JP2023056712A - 認証装置およびプログラム - Google Patents

Abstract

【課題】認証精度を向上することができる認証装置を得る。【解決手段】認証装置は、利用者の生体情報を取得する生体情報取得部と、生体情報取得部による生体情報の取得の際の対象装置の角度を示す角度情報を取得する角度情報取得部と、生体情報取得部によって取得された生体情報および角度情報取得部によって取得された角度情報に基づいて、認証を行う認証部と、を備える。【選択図】図６

Description

本発明は、認証装置およびプログラムに関する。

従来、例えば、利用者の生体情報に基づいて対象装置のログインについて認証を行う認証装置が知られている。

特開２００７－１２２３６８号公報

この種の認証装置では、対象装置のセキュリティをより一層高くすることができれば有益である。

そこで、本発明の課題の一つは、認証精度を向上することができる認証装置およびプログラムを得ることである。

本発明の第１の態様に係る認証装置は、対象装置のログインについての認証を行う認証装置であって、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報に基づいて、前記認証を行う認証部と、を備える。

前記認証装置では、例えば、前記対象装置の前記角度は、前記対象装置に含まれた表示装置の幅方向に沿う軸回りの角度である。

前記認証装置では、例えば、前記対象装置の前記角度は、前記対象装置に含まれた表示装置の厚さ方向に沿う軸回りの角度である。

前記認証装置では、例えば、前記対象装置の前記角度は、前記対象装置に含まれた表示装置の上下方向に沿う軸回りの角度である。

前記認証装置では、例えば、前記認証部は、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、記憶部に識別情報に対して関連付けて予め記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行い、前記記憶部は、一つの識別情報に対して、一つの前記生体情報と一つの前記角度情報とを記憶する。

前記認証装置では、例えば、前記認証部は、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、記憶部に識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行い、前記記憶部は、一つの識別情報に対して、複数の前記生体情報と各前記生体情報ごとに一つずつの前記角度情報とを記憶する。

前記認証装置は、例えば、識別情報に対して前記生体情報および前記角度情報を関連付けて記憶部に記憶させる登録部を備え、前記認証部は、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、前記記憶部に前記識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行い、前記登録部は、前記生体情報の取得と前記角度情報の取得を時間をあけて行う。

前記認証装置は、例えば、前記認証部は、前記生体情報および前記角度情報を識別情報に関連付けして予め記憶した記憶部に、前記角度情報が示す前記角度が、前記角度情報取得部によって取得された前記角度情報が示す前記角度に設定される許容値以内である前記識別情報、が有る場合には、当該識別情報に関連付けされた前記生体情報だけを前記生体情報取得部によって取得された前記生体情報と比較し、前記記憶部に、前記角度情報が示す前記角度が前記許容値以内である前記識別情報が無い場合には、各前記識別情報に関連付けされた前記生体情報を前記生体情報取得部によって取得された前記生体情報と比較する。

本発明の第２の態様に係るプログラムは、例えば、対象装置のログインについての認証を行う認証装置のコンピュータを、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報に基づいて、前記認証を行う認証部と、として機能させる。

本発明の上記態様によれば、例えば、認証精度を向上することができる認証装置およびプログラムを得ることができる。

図１は、第１の実施形態の情報処理装置の一例を示す斜視図である。 図２は、第１の実施形態の情報処理装置の構成の一例を示すブロック図である。 図３は、第１の実施形態の登録ファイルの一例を示す図である。 図４は、第１の実施形態の角度情報を説明するための図である。 図５は、第１の実施形態の角度情報を説明するための図である。 図６は、第１の実施形態の情報処理装置の機能構成の一例を示すブロック図である。 図７は、第１の実施形態の情報処理装置の制御装置が実行する登録処理の一例を示すフローチャートである。 図８は、第１の実施形態の情報処理装置の制御装置が実行する生体認証処理の一例を示すフローチャートである。 図９は、第１の実施形態の認証処理において取得された生体情報および角度情報の一例を示す図である。 図１０は、第１の実施形態の認証処理において抽出された生体情報および角度情報の一例を示す図である。 図１１は、第２の実施形態の登録ファイルの一例を示す図である。 図１２は、第２の実施形態の角度情報を説明するための図である。 図１３は、第２の実施形態の角度情報を説明するための図である。 図１４は、第２の実施形態の情報処理装置の制御装置が実行する登録処理の一例を示すフローチャートである。 図１５は、第２の実施形態の情報処理装置の制御装置が実行する情報取得処理の一例を示すフローチャートである。 図１６は、第２の実施形態の制御装置によって取得された生体情報および角度情報の一例を示す図である。 図１７は、第２の実施形態の制御装置によって抽出された生体情報および角度情報の一例を示す図である。 図１８は、第３の実施形態の情報処理装置の制御装置が実行する登録処理の一例を示すフローチャートである。

以下、本発明の例示的な実施形態が開示される。以下に示される実施形態の構成、ならびに当該構成によってもたらされる作用および効果は、一例である。本発明は、以下の実施形態に開示される構成以外によっても実現可能である。また、本発明によれば、構成によって得られる種々の効果（派生的な効果も含む）のうち少なくとも一つを得ることが可能である。

＜第１の実施形態＞
図１は、第１の実施形態の情報処理装置１の一例を示す斜視図である。図１に示されるように、情報処理装置１は、例えば、スレート型（タブレット型）のパーソナルコンピュータとして構成され、筐体２と、出入力装置３と、生体センサ４と、を備える。情報処理装置１は、利用者１００（図３）による把持が可能である。なお、情報処理装置１は、上記例には限定されず、例えば、ノートブック型（クラムシェル型）のパーソナルコンピュータ、スマートフォン、携帯電話、ゲーム機等であってもよい。また、情報処理装置１は、利用者１００による把持が可能でなくてもよい。

情報処理装置１は、直方体状の外観を有する。なお、図１では、情報処理装置１の厚さの表現は省略されている。情報処理装置１は、前面１ａと、後面１ｂと、上端部１ｃと、下端部１ｄと、左端部１ｅと、右端部１ｆと、を有する。

筐体２は、直方体状に形成されている。筐体２は、前面１ａの一部と、後面１ｂと、上端部１ｃと、下端部１ｄと、左端部１ｅと、右端部１ｆと、を含む。

出入力装置３は、画像を表示する機能と、利用者１００からの操作指示を受付ける入力機能と、を有する。具体的には、出入力装置３は、表示装置３ａと、タッチパネル３ｂと、を有する。すなわち、出入力装置３は、タッチパネル付きディスプレイである。表示装置３ａは、表示画面３ｃが筐体２の開口から露出した状態で、筐体２に収容されている。表示画面３ｃは、長方形に形成されている。タッチパネル３ｂは、表示画面３ｃ上に重ねられている。

生体センサ４は、利用者１００の生体情報を取得可能（検出可能）である。生体センサ４は、例えば、被写体の撮像によってカラーまたは白黒の２次元画像を出力可能なエリアカメラ（エリアセンサ）として構成されている。本実施形態では、被写体は、例えば利用者１００の目１００ｅ（図３）であり、生体センサ４は、目１００ｅの虹彩を撮像可能である。生体センサ４は、情報処理装置１の上端部１ｃに配置されている。生体センサ４は、情報処理装置１の前方の被写体を撮像可能である。

図２は、第１の実施形態の情報処理装置１の構成の一例を示すブロック図である。情報処理装置１は、角度センサ６と、制御装置１０と、ストレージ１１と、をさらに備える。

角度センサ６は、情報処理装置１の角度を検出する。角度センサ６は、所定の軸回りの情報処理装置１の角度を検出可能である。所定の軸は、情報処理装置１に対して設定された軸である。図１に示されるように、例えば、所定の軸は、幅方向軸Ａｘ１、上下方向軸Ａｘ２、および厚さ方向軸Ａｘ３である。幅方向軸Ａｘ１は、筐体２の中心Ｃ１を通り、筐体２の幅方向（情報処理装置１および表示装置３ａの幅方向）に沿う。幅方向は、左右方向とも称される。上下方向軸Ａｘ２は、筐体２の中心Ｃ１を通り、筐体２の上下方向（情報処理装置１および表示装置３ａの上下方向）に沿う。厚さ方向軸Ａｘ３は、筐体２の中心Ｃ１を通り、筐体２の厚さ方向（情報処理装置１および表示装置３ａの厚さ方向）に沿う。角度センサ６は、所定の基準である基準線Ｌ１（図４）に対する各軸（幅方向軸Ａｘ１、上下方向軸Ａｘ２、および厚さ方向軸Ａｘ３）の角度を検出可能である。このような角度センサ６は、情報処理装置１の姿勢に応じた情報処理装置１の角度を検出可能である。基準線Ｌ１は、筐体２の中心Ｃ１を通り、鉛直方向に沿う線（軸）である。幅方向軸Ａｘ１回りの角度は、ピッチ角とも称され、上下方向軸Ａｘ２回りの角度は、ヨー角と称され、厚さ方向軸Ａｘ３回りの角度は、ロール角とも称される。基準線Ｌ１は、基準軸とも称される。なお、上記の中心Ｃ１は、情報処理装置１の中心や表示画面３ｃの中心であってもよい。また、角度の基準は、基準線Ｌ１以外であってもよい。

図２に示される制御装置１０は、ＣＰＵ１２（Central Processing Unit）と、ＲＯＭ１３（Read Only Memory）と、ＲＡＭ１４（Random Access Memory）と、を有する。すなわち、制御装置１０は、一般的なコンピュータのハードウェア構成となっている。ＣＰＵ１２は、ＲＯＭ１３やストレージ１１等に記憶されたプログラムを読み出して実行する。また、ＣＰＵ１２は、各種演算処理を並列処理可能に構成されている。ＲＡＭ１４は、ＣＰＵ１２がプログラムを実行して種々の演算処理を実行する際に用いられる各種データを一時的に記憶する。制御装置１０には、出入力装置３、生体センサ４、ストレージ１１、および角度センサ６が接続されている。

制御装置１０は、ストレージ１１とともに認証装置２０を構成している。認証装置２０は、情報処理装置１のログインについての認証を行う。すなわち、認証装置２０は、情報処理装置１への利用者１００のログインの許可および不許可を決定する。なお、認証装置２０は、出入力装置３、生体センサ４、および角度センサ６を含むものであってもよい。また、認証装置２０は、制御装置１０だけで構成されていてもよい。情報処理装置１は、対象装置の一例である。

ストレージ１１は、例えばＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）等である。ストレージ１１は、ＯＳ（Operating System）、プログラム、各種ファイル等を記憶している。ストレージ１１に記憶された各種ファイルは、登録ファイルＦ１（図３）を含む。ストレージ１１は、記憶部およびプログラムを記録した記録媒体の一例である。

図３は、第１の実施形態の登録ファイルＦ１の一例を示す図である。図４は、第１の実施形態の角度情報を説明するための図である。図５は、第１の実施形態の角度情報を説明するための図である。

図３に示されるように、登録ファイルＦ１には、利用者１００のＩＤが登録されている。登録ファイルＦ１は、識別情報であるＩＤごとに、生体情報と、角度情報と、を記憶している。すなわち、登録ファイルＦ１は、ＩＤと、生体情報と、角度情報と、を関連付けて記憶している。別の言い方をすると、登録ファイルＦ１には、ＩＤごとに、生体情報と、角度情報と、が登録されている。以後、登録ファイルＦ１に登録されている生体情報および角度情報を登録生体情報および登録角度情報とも称する。

登録生体情報は、予め取得された利用者１００の生体情報（一例として虹彩）である。角度情報は、予め取得された情報処理装置１の角度（以後、装置角度とも称する）である。装置角度は、一例として、図４および図５に示されるように、基準線Ｌ１に対する、幅方向軸Ａｘ１回りの上下方向軸Ａｘ２の角度αである。図４および図５から分かるように、角度αは、情報処理装置１の姿勢に応じて異なるものとなる。

次に、制御装置１０が行なう各種処理のうち登録処理および生体認証処理について説明する。

図６は、第１の実施形態の情報処理装置１の機能構成の一例を示すブロック図である。図６に示されるように、制御装置１０は、機能的構成として、登録処理を実行する登録処理部１５と、生体認証処理を実行する生体認証処理部１６と、を備える。登録処理部１５は、情報取得部１５ａと、角度情報取得部１５ｄと、を含む。また、生体認証処理部１６は、情報取得部１６ａと、認証部１６ｂと、を含む。また、情報取得部１６ａは、生体情報取得部１６ｃと、角度情報取得部１６ｄと、を含む。これらの各機能的構成は、ＣＰＵ１２がＲＯＭ１３やストレージ１１等の記憶部にされたプログラムを実行した結果として実現される。なお、上記の機能的構成の一部または全部が専用のハードウェア（回路）によって実現されてもよい。

生体情報取得部１６ｃは、利用者１００の生体情報を取得する。角度情報取得部１６ｄは、生体情報取得部１６ｃによる生体情報の取得の際の情報処理装置１の角度を示す角度情報を取得する。認証部１６ｂは、生体情報取得部１６ｃによって取得された生体情報および角度情報取得部１６ｄによって取得された角度情報に基づいて、認証を行う。

図７は、第１の実施形態の情報処理装置１の制御装置１０が実行する登録処理の一例を示すフローチャートである。

まずは、登録処理部１５が、生体センサ４を起動する（Ｓ１０１）。なお、既に生体センサ４が起動している場合には、Ｓ１０１の処理は省略される。

次に、情報取得部１５ａが、生体情報と角度情報とを取得する（Ｓ１０２）。詳細には、生体情報取得部１５ｃが、生体センサ４によって撮像された生体情報の撮像画像を生体センサ４から受信する。撮像画像には生体情報である目１００ｅの虹彩が含まれうる。また、角度情報取得部１５ｄが、角度センサ６によって検出された装置角度を角度センサ６から受信する。生体情報の取得と角度情報の取得とは同時（並行して）行われる。すなわち、生体情報の取得の際に角度情報の取得が行われる。

次に、生体情報取得部１５ｃが、撮像画像中の生体情報の位置は適切か否かを判定する（Ｓ１０３）。生体情報取得部１５ｃは、撮像画像中の生体情報の位置は適切でないと判定した場合には（Ｓ１０３：Ｎｏ）、生体情報の位置についてのガイドを表示画面３ｃに表示する（Ｓ１０９）。上記ガイドは、例えば、生体センサ４に対する生体情報の上下方向の位置や奥行（厚さ方向）の位置が適切な位置となるようにガイドするものである。ガイドの表示は、フィードバック表示とも称される。Ｓ１０９の処理の後は、再びＳ１０２の処理が行われる。

生体情報取得部１５ｃが、撮像画像中の生体情報の位置は適切であると判定した場合（Ｓ１０３：Ｙｅｓ）には、生体情報取得部１５ｃと角度情報取得部１５ｄとが、取得された生体情報と角度情報とをＲＡＭ１４の所定の記憶領域に保存する（Ｓ１０４）。また、このとき、情報取得部１５ａは、ＲＡＭ１４の所定のカウンター領域に記憶された取得回数に「１」を加算する。なお、カウンター領域は、当該登録処理の開始時点では、「０」が記憶されている。

次に、情報取得部１５ａは、ＲＡＭ１４のカウンター領域に記憶された取得回数に基づき、生体情報と角度情報とを規定の回数取得したかを判定する（Ｓ１０５）。情報取得部１５ａは、カウンター領域に記憶された回数が規定の回数に達していない場合には、生体情報と角度情報とを規定の回数取得していないと判定し（Ｓ１０５：Ｎｏ）、Ｓ１０２の処理を再び行う。情報取得部１５ａは、カウンター領域に記憶された回数が規定の回数に達している場合には、生体情報と角度情報とを規定の回数取得したと判定し（Ｓ１０５：Ｙｅｓ）、Ｓ１０６に進む。

Ｓ１０６では、情報取得部１５ａの生体情報取得部１５ｃが、ＲＡＭ１４の所定の記憶領域に保存された生体情報から登録用のテンプレートデータを抽出する（Ｓ１０６）。すなわち、生体情報取得部１５ｃは、生体情報をテンプレート化する。

次に、角度情報取得部１５ｄが、ＲＡＭ１４の所定の記憶領域に保存された複数の角度情報が示す装置角度の平均値を算出する（Ｓ１０７）。

次に、登録部１５ｂが、テンプレート化された生体情報と角度情報（装置角度の平均値）とを登録ファイルＦ１に保存する（Ｓ１０８）。このとき、登録部１５ｂは、ＩＤに関連付けて、生体情報および角度情報を登録ファイルＦ１に保存する。

次に、生体認証処理について説明する。図８は、第１の実施形態の情報処理装置１の制御装置１０が実行する生体認証処理の一例を示すフローチャートである。図９は、第１の実施形態の認証処理において取得された生体情報および角度情報の一例を示す図である。図１０は、第１の実施形態の認証処理において抽出された生体情報および角度情報の一例を示す図である。

図８に示されるように、まず、生体認証処理部１６が、装置角度の許容値を設定する（Ｓ２０１）。装置角度の許容値は、例えば、予めストレージ１１に記憶されていてよい。許容値は、角度情報取得部１６ｄによって取得される角度情報が示す角度に対して設定される。具体的には、許容値は、角度情報取得部１６ｄによって取得される角度情報が示す角度を基準として上限値（許容上限値）および下限値（許容下限値）が設定される。許容値は、例えば、±５度などであってよい。＋５は、許容上限値の一例であり、－５は、許容下限値の一例である。なお、許容値は、上記に限定されない。許容値は、許容範囲とも称される。

次に、生体認証処理部１６は、生体センサ４を起動する（Ｓ２０２）。なお、既に生体センサ４が起動している場合には、Ｓ２０２の処理は省略される。

次に、情報取得部１６ａが、生体情報と角度情報とを取得する（Ｓ２０３）。詳細には、生体情報取得部１６ｃが、生体センサ４によって撮像された生体情報の撮像画像を生体センサ４から受信する。撮像画像には生体情報である目１００ｅの虹彩が含まれうる。また、角度情報取得部１６ｄが、角度センサ６によって検出された装置角度を角度センサ６から受信する。生体情報の取得と角度情報の取得とは同時（並行して）行われる。すなわち、生体情報の取得の際に角度情報の取得が行われる。

次に、生体情報取得部１６ｃおよび角度情報取得部１６ｄが、取得された生体情報と角度情報とをＲＡＭ１４の第１認証用領域Ｒ１（図９）に保存する（Ｓ２０４）。

次に、認証部１６ｂが、登録ファイルＦ１から装置角度が許容値以内のＩＤを抽出する（Ｓ２０５）。具体的には、認証部１６ｂは、登録ファイルＦ１のＩＤから、Ｓ２０３で取得され第１認証用領域Ｒ１に保存された角度情報が示す装置角度に対して許容値以内の装置角度のＩＤを抽出する。認証部１６ｂは、抽出されたＩＤをＲＡＭ１４の抽出用領域Ｒ２（図１０）に保存する。

次に、認証部１６ｂが、登録ファイルＦ１から抽出されたＩＤが有るか否かを判定する（Ｓ２０６）。認証部１６ｂは、抽出用領域Ｒ２にＩＤが有る場合には、登録ファイルＦ１から抽出されたＩＤが有ると判定し（Ｓ２０６：Ｙｅｓ）、抽出用領域Ｒ２にＩＤが無い場合には、登録ファイルＦ１から抽出されたＩＤが無いと判定する（Ｓ２０６：Ｎｏ）。

認証部１６ｂは、登録ファイルＦ１から抽出されたＩＤが有ると判定した場合には（Ｓ２０６：Ｙｅｓ）、Ｓ２０３で取得した生体情報と、Ｓ２０５で抽出したとＩＤの登録生体情報とを比較（照合）する（Ｓ２０７）。認証部１６ｂは、Ｓ２０７の比較で生体情報に対する類似度が高い登録生体情報をＲＡＭ１４の第２認証用領域（不図示）に保存する（Ｓ２０８）。具体的には、認証部１６ｂは、生体情報に対する類似度が規定値以上の登録生体情報をＲＡＭ１４の第２認証用領域（不図示）に保存する。

次に、認証部１６ｂは、許容値以内のＩＤをすべて比較したか、具体的には、抽出用領域Ｒ２のすべてのＩＤの登録生体情報をＳ２０５において生体情報と比較したかを判定する（Ｓ２０９）。認証部１６ｂは、許容値以内のＩＤをすべて比較していないと判定した場合には（Ｓ２０９：Ｎｏ）、Ｓ２０７に戻る。

認証部１６ｂは、許容値以内のＩＤをすべて比較したと判定した場合には（Ｓ２０９：Ｙｅｓ）、認証部１６ｂは、Ｓ２０７の比較結果（照合結果）に基づいて認証を行なう。例えば、認証部１６ｂは、第２認証用領域にＩＤが保存されている場合には、認証する、すなわち認証成功とし（Ｓ２１０：Ｙｅｓ）、第２認証用領域にＩＤが保存されていない場合には、認証しない、すなわち認証失敗とする（Ｓ２１０：Ｎｏ）。

また、認証部１６ｂは、Ｓ２０６において、抽出されたＩＤが無いと判定した場合には（Ｓ２０６：Ｙｅｓ）、認証しない、すなわち認証失敗とする。

以上のとおり、認証部１６ｂは、ストレージ１１に、角度情報が示す角度が、角度情報取得部１６ｄによって取得された角度情報が示す角度に設定される許容値以内であるＩＤ、が有る場合には、当該ＩＤに関連付けされた生体情報だけを生体情報取得部１６ｃによって取得された生体情報と比較する。認証部１６ｂは、ストレージ１１に、角度情報が示す角度が許容値以内であるＩＤが無い場合には、ＩＤに関連付けされた生体情報と生体情報取得部１６ｃによって取得された生体情報との比較を行わない。

以上のように、本実施形態では、認証装置２０は、情報処理装置１（対象装置）のログインについての認証を行う。認証装置２０は、生体情報取得部１６ｃと、角度情報取得部１６ｄと、認証部１６ｂと、を備える。生体情報取得部１６ｃは、利用者１００の生体情報を取得する。角度情報取得部１６ｄは、生体情報取得部１６ｃによる生体情報の取得の際の情報処理装置１の角度を示す角度情報を取得する。認証部１６ｂは、生体情報取得部１６ｃによって取得された生体情報および角度情報取得部１６ｄによって取得された角度情報に基づいて、認証を行う。

このような構成によれば、認証部１６ｂが、生体情報および角度情報に基づいて、認証を行うので、生体情報だけで認証を行う構成に比べて、認証精度を向上することができる。

また、情報処理装置１の角度は、情報処理装置１に含まれた表示装置３ａの幅方向に沿う幅方向軸Ａｘ１（軸）回りの角度である。なお、情報処理装置１の角度は、表示装置３ａの厚さ方向に沿う厚さ方向軸Ａｘ３（軸）回りの角度であってもよいし、表示装置３ａの上下方向に沿う上下方向軸Ａｘ２（軸）回りの角度であってもよいし、それらの組み合わせであってもよい。

このような構成によれば、比較的容易に角度を検出しやすい。

また、認証部１６ｂは、生体情報取得部１６ｃによって取得された生体情報および角度情報取得部１６ｄによって取得された前記角度情報と、ストレージ１１（記憶部）にＩＤ（識別情報）に対して関連付けて予め記憶された生体情報および前記角度情報と、に基づいて、前記認証を行う。ストレージ１１は、一つの識別情報に対して、一つの生体情報と一つの角度情報とを記憶している。

このような構成によれば、認証部１６ｂの処理の増大の抑制とストレージ１１の記憶容量の増大を抑制することができる。

以下に、本実施形態の変形例を説明する。本変形例では、認証部１６ｂは、ストレージ１１に、角度情報が示す角度が許容値以内であるＩＤが有る場合には、上記認証処理と同様に、当該ＩＤに関連付けされた生体情報だけを生体情報取得部１６ｃによって取得された生体情報と比較する。ただし、本変形例では、認証部１６ｂは、ストレージ１１に、角度情報が示す角度が許容値以内であるＩＤが無い場合には、各ＩＤに関連付けされた生体情報を生体情報取得部１６ｃによって取得された生体情報と比較する。すなわち、認証部１６ｂは、角度情報での認証が失敗したＩＤ、すなわち角度が許容値以内でないＩＤであっても、生体情報での認証処理（追加認証）を時間をかけて行う。

＜第２の実施形態＞
図１１は、第２の実施形態の登録ファイルＦ１の一例を示す図である。図１２は、第２の実施形態の角度情報を説明するための図である。図１３は、第２の実施形態の角度情報を説明するための図である。

図１１に示されるように、本実施形態は、登録ファイルＦ１が第１の実施形態に対して異なる。本実施形態の登録ファイルＦ１は、一つのＩＤに対して、複数（一例として２つ）の生体情報と各生体情報ごとに一つずつの角度情報とが保存されている。二つの生体情報の一方は、図１２に示されるように利用者１００が左手１００ｌで情報処理装置１を持った状態で登録されたものであり、二つの生体情報の他方は、図１３に示されるように利用者１００が右手１００ｒで情報処理装置１を持った状態で登録されたものである。また、角度情報は、基準線Ｌ１に対する、厚さ方向軸Ａｘ３回りの上下方向軸Ａｘ２の角度である。また、生体情報は、目１００ｅの虹彩であってもよいし、指紋や静脈であってもよい。生体センサ４は、指紋や静脈を検出可能（取得可能）である。なお、装置角度は、ピッチ角、ロール角またはヨー角であってもよいし、それらの組み合わせであってもよい。

次に、制御装置１０が行なう各種処理のうち登録処理および生体認証処理について説明する。

図１４は、第２の実施形態の情報処理装置１の制御装置１０が実行する登録処理の一例を示すフローチャートである。図１５は、第２の実施形態の情報処理装置１の制御装置１０が実行する情報取得処理の一例を示すフローチャートである。

まずは、登録処理部１５が、生体センサ４を起動する（Ｓ３０１）。なお、既に生体センサ４が起動している場合には、Ｓ３０１の処理は省略される。

次に、登録処理部１５が、右手１００ｒの生体情報の登録を開始すると（Ｓ３０２）、情報取得部１５ａが、情報取得処理を行う（Ｓ３０３）。情報取得処理は、図１５に示されるＳ４０１～Ｓ４０６の処理である。Ｓ４０１～Ｓ４０６の処理は、図７のＳ１０２～Ｓ１０７、Ｓ１０９と同様であるので、説明を省略する。ただし、この処理は、利用者１００が右手１００ｒで情報処理装置１を持った状態で行われる。

次に、登録部１５ｂが、テンプレート化された生体情報と角度情報（装置角度の平均値）とを登録ファイルＦ１に保存する（Ｓ３０４）。このとき、登録部１５ｂは、ＩＤに関連付けて、生体情報および角度情報を登録ファイルＦ１に保存する。

次に、登録処理部１５が、左手１００ｌの生体情報の登録を開始すると（Ｓ３０５）、情報取得部１５ａが、情報取得処理を行う（Ｓ３０６）。情報取得処理は、図１５に示されるＳ４０１～Ｓ４０６の処理である。すなわち、Ｓ４０１～Ｓ４０６の処理は、図７のＳ１０２～Ｓ１０７、Ｓ１０９と同様である。ただし、この処理は、利用者１００が左手１００ｌで情報処理装置１を持った状態で行われる。

次に、登録部１５ｂが、テンプレート化された生体情報と角度情報（装置角度の平均値）とを登録ファイルＦ１に保存する（Ｓ３０７）。このとき、登録部１５ｂは、ＩＤに関連付けて、生体情報および角度情報を登録ファイルＦ１に保存する。このときのＩＤは、Ｓ３０４のＩＤと同じである。

図１６は、第２の実施形態の制御装置１０によって取得された生体情報および角度情報の一例を示す図である。図１７は、第２の実施形態の制御装置１０によって抽出された生体情報および角度情報の一例を示す図である。

本実施形態の生体認証処理において、例えば、図１６に示される生体情報および角度情報が取得された場合には、登録ファイルＦ１から図１７に示される角度情報のＩＤが抽出される。

以上のように、本実施形態では、ストレージ１１は、一つの識別情報に対して、複数の生体情報と各生体情報ごとに一つずつの角度情報とを記憶している。

このような構成によれば、一つのＩＤにつき生体情報および角度情報が複数登録されているので、比較照合する対象が１／２になり認証精度と認証速度の向上を図ることができる。なお、二つの生体情報は、利用者１００の左右の手の指紋や静脈を登録してもよい。また、照合にあたっては第１実施形態のピッチ角を併用してさらに絞り込みをかけても良い。

＜第３の実施形態＞
図１８は、第３の実施形態の情報処理装置１の制御装置１０が実行する登録処理の一例を示すフローチャートである。

図１８に示されるように、本実施形態は、登録処理が第１の実施形態と異なる。また、本実施形態では、生体情報は、指紋であり、生体センサ４は、指紋を検出可能（取得可能）である。なお、装置角度は、ピッチ角、ロール角またはヨー角であってもよいし、それらの組み合わせであってもよい。

まずは、登録処理部１５が、生体センサ４を起動する（Ｓ５０１）。なお、既に生体センサ４が起動している場合には、Ｓ５０１の処理は省略される。

次に、情報取得部１５ａの生体情報取得部１５ｃが、生体情報を取得する（Ｓ５０２）。詳細には、生体情報取得部１５ｃが、生体センサ４によって検出された生体情報（指紋）を生体センサ４から受信する。

次に、生体情報取得部１５ｃが、生体情報が使用可能か否かを判定する（Ｓ５０３）。使用可能とは指紋の判別が可能であることである。別の言い方をすると、使用可能とは、正しく指紋を判別することができることである。生体情報取得部１５ｃは、生体情報の使用が可能でないと判定した場合（Ｓ５０３：Ｎｏ）には、生体情報の位置についてのガイドを表示画面３ｃに表示する（Ｓ５１０）。上記ガイドは、例えば、生体センサ４に対する生体情報の上下方向の位置や奥行（厚さ方向）の位置が適切な位置となるようにガイドするものである。ガイドの表示は、フィードバック表示とも称される。Ｓ５１０の処理の後は、再びＳ５０２の処理が行われる。

生体情報取得部１５ｃが、生体情報は使用可能である切であると判定した場合（Ｓ５０３：Ｙｅｓ）には、生体情報取得部１５ｃとが、取得された生体情報とをＲＡＭ１４の所定の記憶領域に保存する（Ｓ５０４）。また、このとき、生体情報取得部１５ｃは、ＲＡＭ１４の所定のカウンター領域に記憶された取得回数に「１」を加算する。なお、カウンター領域は、当該登録処理の開始時点では、「０」が記憶されている。

次に、生体情報取得部１５ｃは、ＲＡＭ１４のカウンター領域に記憶された取得回数に基づき、生体情報を規定の回数取得したかを判定する（Ｓ５０５）。生体情報取得部１５ｃは、カウンター領域に記憶された回数が規定の回数に達していない場合には、生体情報を規定の回数取得していないと判定し（Ｓ５０５：Ｎｏ）、Ｓ５０２の処理を再び行う。生体情報取得部１５ｃは、カウンター領域に記憶された回数が規定の回数に達している場合には、生体情報とを規定の回数取得したと判定し（Ｓ５０５：Ｙｅｓ）、Ｓ５０６に進む。

Ｓ５０６では、生体情報取得部１５ｃが、ＲＡＭ１４の所定の記憶領域に保存された生体情報から登録用のテンプレートデータを抽出する。すなわち、生体情報取得部１５ｃは、生体情報をテンプレート化する。

次に、角度情報取得部１５ｄが、角度情報を取得する（Ｓ５０７）。具体的には、角度情報取得部１５ｄは、角度センサ６によって検出された装置角度を角度センサ６から受信する。このように、本実施形態では、生体情報の取得と角度情報の取得とは、別々に行われる。具体的には、生体情報の取得のステップの規定時間後に角度情報の取得のステップが行われる。

次に、角度情報取得部１５ｄが、生体センサ４が操作されたか否かを判定する（Ｓ５０８）。生体センサ４の操作は、例えば、生体センサ４へのタッチ操作である。角度情報取得部１５ｄが、生体センサ４が操作されていないと判定した場合に（Ｓ５０８：Ｎｏ）、Ｓ５０７の処理が再び行われる。一方、角度情報取得部１５ｄが、生体センサ４が操作されたと判定した場合には（Ｓ５０８：Ｙｅｓ）、登録部１５ｂが、テンプレート化された生体情報と角度情報とを登録ファイルＦ１に保存する（Ｓ５０９）。このとき、登録部１５ｂは、ＩＤに関連付けて、生体情報および角度情報を登録ファイルＦ１に保存する。

ここで、生体情報が指紋等の場合は、目視による登録／認証の必要が無い。そこで、本実施形態では、上記のように、登録時に生体情報の登録のみを行い、角度は生体情報登録後の別ステップで情報を登録するようにしている。角度の登録は、角度設定開始から一定時間後（例えば数秒後）の角度（位置）を登録する。なお、角度設定時に生体センサ４の入力を角度設定のトリガとしてのみ使用する（上記Ｓ５０８）。

以上のように、本実施形態では、認証装置２０は、ＩＤに対して生体情報および角度情報を関連付けてストレージ１１に記憶させる登録部１５ｂを備える。認証部１６ｂは、生体情報取得部１６ｃによって取得された生体情報および角度情報取得部１６ｄによって取得された角度情報と、ストレージ１１に識別情報に対して関連付けて記憶された生体情報および角度情報と、に基づいて、認証を行う。登録部１５ｂは、生体情報の取得と角度情報の取得とを時間をあけて行う。

このような構成によれば、例えばポケットやカバンの中で生体センサ４（指紋センサ）を操作する状態で登録を行うことができる。これにより、ポケットやカバンの中に情報処理装置１を入れた状態での認証が可能となる。

手持ちで使用するモバイル装置は屋外で使用する場合が多く、盗難の危険性も高い。装置が盗難され悪意のある第三者が生体認証を試みようとする場合、認証結果を確認するため装置が見える状態で認証を試みると考えられる。この場合、ポケットやカバンの中で認証を行う事を想定して角度登録を行えば、第三者による認証は角度不一致ですべて除外できる可能性が高くなる。

なお、認証装置２０は、サーバであってもよい。また、ＩＤは、複数でなく、一つであってもよい。

以上、本発明の実施形態が例示されたが、上記実施形態は一例であって、発明の範囲を限定することは意図していない。上記実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、組み合わせ、変更を行うことができる。

１…情報処理装置（対象装置）、１１…ストレージ（記憶部）、１６ｂ…認証部、１６ｃ…生体情報取得部、１６ｄ…角度情報取得部、２０…認証装置、Ａｘ１…幅方向軸（軸）、Ａｘ２…上下方向軸（軸）、Ａｘ３…厚さ方向軸（軸）。

本発明の第１の態様に係る認証装置は、対象装置のログインについての認証を行う認証装置であって、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、記憶部に識別情報に対して関連付けて予め記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行う認証部と、を備え、前記記憶部は、一つの識別情報に対して、一つの前記生体情報と一つの前記角度情報とを記憶する。

また、本発明の第１の態様に係る認証装置は、対象装置のログインについての認証を行う認証装置であって、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、記憶部に識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行う認証部と、を備え、前記記憶部は、一つの識別情報に対して、複数の前記生体情報と各前記角度情報ごとに一つずつの前記角度情報とを記憶する。

また、本発明の第１の態様に係る認証装置は、対象装置のログインについての認証を行う認証装置であって、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、識別情報に対して前記生体情報および前記角度情報を関連付けて記憶部に記憶させる登録部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、前記記憶部に前記識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行う認証部と、を備え、前記登録部は、前記生体情報の取得と前記角度情報の取得を時間をあけて行う。

また、本発明の第１の態様に係る認証装置は、対象装置のログインについての認証を行う認証装置であって、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報に基づいて、前記認証を行う認証部と、を備え、前記認証部は、前記生体情報および前記角度情報を識別情報に関連付けして予め記憶した記憶部に、前記角度情報が示す前記角度が、前記角度情報取得部によって取得された前記角度情報が示す前記角度に設定される許容値以内である前記識別情報、が有る場合には、当該識別情報に関連付けされた前記生体情報だけを前記生体情報取得部によって取得された前記生体情報と比較し、前記記憶部に、前記角度情報が示す前記角度が前記許容値以内である前記識別情報が無い場合には、各前記識別情報に関連付けされた前記生体情報を前記生体情報取得部によって取得された前記生体情報と比較する。

前記認証装置では、例えば、前記対象装置の前記角度は、前記対象装置に含まれた表示装置の幅方向に沿う軸回りの角度である。

前記認証装置では、例えば、前記対象装置の前記角度は、前記対象装置に含まれた表示装置の厚さ方向に沿う軸回りの角度である。

前記認証装置では、例えば、前記対象装置の前記角度は、前記対象装置に含まれた表示装置の上下方向に沿う軸回りの角度である。

本発明の第２の態様に係るプログラムは、例えば、対象装置のログインについての認証を行う認証装置のコンピュータを、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、一つの識別情報に対して、一つの前記生体情報と一つの前記角度情報とを記憶した記憶部に識別情報に対して関連付けて予め記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行う認証部と、として機能させる。

また、本発明の第２の態様に係るプログラムは、例えば、対象装置のログインについての認証を行う認証装置のコンピュータを、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、一つの識別情報に対して、複数の前記生体情報と各前記角度情報ごとに一つずつの前記角度情報とを記憶した記憶部に識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行う認証部と、として機能させる。
また、本発明の第２の態様に係るプログラムは、例えば、対象装置のログインについての認証を行う認証装置のコンピュータを、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、識別情報に対して前記生体情報および前記角度情報を関連付けて記憶部に記憶させ、前記生体情報の取得と前記角度情報の取得を時間をあけて行う登録部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、前記記憶部に前記識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行う認証部と、として機能させる。
また、本発明の第２の態様に係るプログラムは、例えば、対象装置のログインについての認証を行う認証装置のコンピュータを、利用者の生体情報を取得する生体情報取得部と、前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報に基づいて、前記認証を行い、前記生体情報および前記角度情報を識別情報に関連付けして予め記憶した記憶部に、前記角度情報が示す前記角度が、前記角度情報取得部によって取得された前記角度情報が示す前記角度に設定される許容値以内である前記識別情報、が有る場合には、当該識別情報に関連付けされた前記生体情報だけを前記生体情報取得部によって取得された前記生体情報と比較し、前記記憶部に、前記角度情報が示す前記角度が前記許容値以内である前記識別情報が無い場合には、各前記識別情報に関連付けされた前記生体情報を前記生体情報取得部によって取得された前記生体情報と比較する認証部と、として機能させる。

Claims (9)

1. 対象装置のログインについての認証を行う認証装置であって、
   利用者の生体情報を取得する生体情報取得部と、
   前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、
   前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報に基づいて、前記認証を行う認証部と、
   を備えた認証装置。
2. 前記対象装置の前記角度は、前記対象装置に含まれた表示装置の幅方向に沿う軸回りの角度である、請求項１に記載の認証装置。
3. 前記対象装置の前記角度は、前記対象装置に含まれた表示装置の厚さ方向に沿う軸回りの角度である、請求項１に記載の認証装置。
4. 前記対象装置の前記角度は、前記対象装置に含まれた表示装置の上下方向に沿う軸回りの角度である、請求項１に記載の認証装置。
5. 前記認証部は、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、記憶部に識別情報に対して関連付けて予め記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行い、
   前記記憶部は、一つの識別情報に対して、一つの前記生体情報と一つの前記角度情報とを記憶した、請求項１～４のうちいずれか一つに記載の認証装置。
6. 前記認証部は、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、記憶部に識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行い、
   前記記憶部は、一つの識別情報に対して、複数の前記生体情報と各前記生体情報ごとに一つずつの前記角度情報とを記憶した、請求項１～４のうちいずれか一つに記載の認証装置。
7. 識別情報に対して前記生体情報および前記角度情報を関連付けて記憶部に記憶させる登録部を備え、
   前記認証部は、前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報と、前記記憶部に前記識別情報に対して関連付けて記憶された前記生体情報および前記角度情報と、に基づいて、前記認証を行い、
   前記登録部は、前記生体情報の取得と前記角度情報の取得を時間をあけて行う、請求項１～４のうちいずれか一つに記載の認証装置。
8. 前記認証部は、前記生体情報および前記角度情報を識別情報に関連付けして予め記憶した記憶部に、前記角度情報が示す前記角度が、前記角度情報取得部によって取得された前記角度情報が示す前記角度に設定される許容値以内である前記識別情報、が有る場合には、当該識別情報に関連付けされた前記生体情報だけを前記生体情報取得部によって取得された前記生体情報と比較し、前記記憶部に、前記角度情報が示す前記角度が前記許容値以内である前記識別情報が無い場合には、各前記識別情報に関連付けされた前記生体情報を前記生体情報取得部によって取得された前記生体情報と比較する、請求項１～４のうちいずれか一つに記載の認証装置。
9. 対象装置のログインについての認証を行う認証装置のコンピュータを、
   利用者の生体情報を取得する生体情報取得部と、
   前記生体情報取得部による前記生体情報の取得の際の前記対象装置の角度を示す角度情報を取得する角度情報取得部と、
   前記生体情報取得部によって取得された前記生体情報および前記角度情報取得部によって取得された前記角度情報に基づいて、前記認証を行う認証部と、
   として機能させるプログラム。

Images