JP4876727B2 - 電子機器の不正使用防止システム - Google Patents

Description

本発明は、本人認証を行う際に、人体から得た身体的特徴のバイオメトリックデータを利用して認証処理を行うことで、パソコンなどの電子機器が第三者により不正使用されることを防止する電子機器の不正使用防止システムに関する。

従来、本人認証処理の手段として、人体から読み取った身体的特徴のバイオメトリックデータを利用して認証処理を行う認証システムが公知となり既に使用されている。
例えば、これらのバイオメトリックデータ利用の認証処理としては、予めパソコンなどの電子機器について、正当な使用権限を有する本人に対して、その本人のバイオメトリックデータを記憶させたＩＣカードを発行しておき、その後、電子機器を使用する際の本人認証が必要な時に、使用者の人体からバイオメトリックデータを読み取るために、バイオメトリック読取装置を用いてバイオメトリックデータの読み取りを行うと共に、予めＩＣカードに記憶されているバイオメトリックデータを読取装置で読み取り、それらのバイオメトリックデータ同士の照合処理を行うことで、本人認証を行うものであり、これらの技術に関しては種々の公知技術が知られている。（例えば、特許文献１乃至３、参照）

特開２００１−２０２３３６号公報 特開２００１−２３６３２４号公報 特開２００１−２７７３４９８号公報

通常、これらの認証システムでは、高いセキュリティが期待できるものの、本人認証を行う必要が生じる毎に、その対象者の身体からバイオメトリックデータ読取装置を用いて、バイオメトリックデータの読み取りを行なう必要があり、頻繁に本人認証を行う場合には、バイオメトリックデータの読み取り処理に伴う待ち時間がかかり処理効率が悪いという問題がある。
特にパソコンなどの電子機器の使用時においては、パソコンを長時間もの間、使用することがあり、所用で席離することも多いので、パソコンを再使用する度に、バイオメトリックデータの読み取り処理を行い本人認証処理を行うのは面倒でもあり時間もかかり処理効率が悪いなどの問題がある。

そこで、本発明は、バイオメトリックデータを利用した認証処理を利用する場合において、所用で一時的に電子機器が備えられている場所を離れ、再度その場に戻ってきて電子機器の使用を行う際には、その都度、バイオメトリックデータの読み取りを行わないでも、バイオメトリックデータに基づく認証処理を行えるようにして、バイオメトリックデータ読み取り時間の省略を可能にして効率的な認証処理を行えるようにした電子機器の不正使用防止システムを提供する。

本発明の電子機器の不正使用防止システムは、電子機器と、前記電子機器と通信可能に接続され、電子機器使用者の身体的な特徴を有するバイオメトリックデータを読み取るバイオメトリックデータ読取装置と、前記電子機器使用者が所持するＩＣカードと、前記電子機器と通信可能に接続されたＩＣカードリーダライタとからなる電子機器の不正使用防止システムであって、前記ＩＣカードは、予め電子機器使用者のバイオメトリックデータが登録された記憶手段を備え、前記ＩＣカードリーダライタは、前記ＩＣカードに記憶されたデータの読み取りを行う読取手段と、前記ＩＣカードへデータの書込みを行う書込手段とを備え、前記バイオメトリックデータ読取装置は、電子機器使用者の身体的な特徴を有するバイオメトリックデータを読み取る読取手段と、前記バイオメトリックデータを前記電子機器に送信する手段とを備え、前記電子機器は、前記バイオメトリックデータ読取装置から受信したバイオメトリックデータと、前記ＩＣカードに登録され、前記ＩＣカードリーダライタを介して受信したバイオメトリックデータとを照合するバイオメトリックデータ照合手段と、前記バイオメトリックデータ照合手段による照合が一致した場合に、前記電子機器及び前記ＩＣカードの各々の記憶手段に記憶させるための共通照合用データを生成する共通照合用データ生成手段と、前記共通照合用データ生成手段で生成された共通照合用データを前記電子機器の記憶手段に登録する共通照合用データ登録手段と、前記共通照合用データ生成手段で生成された共通照合用データを、ＩＣカードリーダライタを介して前記ＩＣカードの記憶手段に書き込む共通照合用データ書込手段と、前記ＩＣカードリーダライタを介して前記ＩＣカードから読み取った共通照合用データと、前記記憶手段に登録された共通照合用データとを照合する共通照合用データ照合手段と、前記バイオメトリックデータ照合手段又は前記共通照合用データ照合手段による照合が一致した場合に、前記電子機器を使用可能な状態に制御する手段とを備えることを特徴とする。

また、本発明の電子機器の不正使用防止システムは、前記電子機器がパソコンであり、前記バイオメトリックデータが、顔画像データ、指紋データ、声紋データ、虹採データ、手形データ、静脈データのいずれかであることを特徴とする。

本発明の電子機器の不正使用防止システムは、初回の本人認証処理において、読み取ったバイオメトリックデータに基づく認証が受けられた場合に、次回の認証には、バイオメトリックデータから生成された共通照合用データを用いて認証処理を行えるので、バイオメトリックデータの読み取り回数を少なくすることができるために、バイオメトリックデータの読み取り時間を省略することができ、効率的な認証処理を行うことができるという効果がある。

また、本発明の電子機器の不正使用防止システムは、パソコンを使用する際の初回の認証処理において、顔画像データ、指紋データ、声紋データ、虹採データ、手形データ、静脈データのいずれかを利用して認証処理を行うことができ、次回の認証には、共通照合用データを用いた認証処理を行えるので、バイオメトリックデータの読み取り回数を少なくすることができ、バイオメトリックデータの読み取り時間の省略により効率的な認証処理を行うことができるという効果がある。

以下、本発明の実施形態に係る電子機器の不正使用防止システムについて、図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係る電子機器の不正使用防止システムの概要を説明する図、図２は、本発明の実施形態に係る電子機器の不正使用防止システムのシステムブロック図、図３は、本発明の実施形態に係る電子機器の不正使用防止システムに用いるＩＣカードのシステムブロック図、図４は、本発明の実施形態に係る電子機器の不正使用防止システムの処理手順を示すフローチャートである。

本発明の実施形態に係る電子機器の不正使用防止システムは、図１に示すように、電子機器であるパソコン１と、そのパソコン１と通信可能に接続された撮影カメラ装置２と、パソコン１の使用者５が所持するＩＣカード３と、パソコン１と通信可能に接続されたＩＣカードリーダライタ４とからなる。
ここで撮影カメラ装置２は、少なくともパソコン１の使用者５の顔を撮影することで、その使用者の身体的特徴のバイオメトリックデータである顔画像データを読み取るためのバイオメトリックデータ読取装置である。
また、撮影カメラ装置２は、必ずしもパソコン１に備えられた構造でなくてもよく、パソコン１の使用者５の顔が撮影可能な位置に備えられていればよい。
尚、本実施形態においては、撮影カメラ装置２がパソコン１に備えられた構想のものについて説明する。

パソコン１の使用者は、パソコン１の電源スイッチをＯＮした後に、ＩＣカードリーダライタ４のＩＣカード挿入部にＩＣカード３を挿入してセットすると共に、撮影カメラ装置２で使用者５の顔を撮影させることで、本人認証に使用する顔画像データをパソコン１に入力させ、その顔画像データの認証を受けることでパソコン１の使用が出来る状態となるように制御される。
また、顔画像データに基づく認証を受けることで、パソコン１の使用が出来る状態に制御するためには、様々な方法があるが、この実施形態の説明では、パソコン１をスクリーンロック状態として使用できない状態にしておき、顔画像データまたは共通照合用データの照合一致による認証を受けることで、スクリーンロックが解除されてパソコンの使用が可能な状態に切り替えられるようにしてある。

次に、図２に基づいて、本発明の実施形態に係る電子機器の不正使用防止システムのシステム構成を説明する。
まず、撮影カメラ装置２には、撮影手段６、記憶手段７、顔画像データ送信手段８、インターフェース（Ｉ/Ｆ）９、制御手段１０などが備えられている。
撮影手段６は、パソコン１の使用者５を撮影することで使用者５の顔画像の映像を取り込み、その顔画像の映像は一旦記憶手段７に記憶されるように処理される。
顔画像データ送信手段８は、記憶手段７に記憶された顔画像の映像から予め設定された照合用の顔画像データを抽出して、Ｉ/Ｆ９からパソコン１へと送信させる。
これにより、パソコン１の使用者５の顔画像データがパソコン１に取り込まれる。

また、ＩＣカードリーダライタ４には、インターフェース（Ｉ/Ｆ）１１、記憶手段１２、ＩＣカード３から情報の読み取りを行う読取手段１３、ＩＣカード３に対する情報の書込手段１４、制御手段１５などが備えられている。
ここで、読取手段１３は、ＩＣカード３に予め記憶されている照合用の顔画像データや、共通照合用データなどの読み取りを行う機能を有し、また、書込手段１４は、パソコン１で生成された共通照合用データをＩＣカード３に書き込む機能を有している。

次に、電子機器であるパソコン１には、インターフェース（Ｉ/Ｆ）１６，１７、バイオメトリックデータ照合手段である顔画像データ照合手段１８、共通照合用データ生成手段１９、共通照合用データ照合手段２０、共通照合用データ書込手段２１、共通照合用データ登録手段２２、表示手段２３、入力手段２４、ＰＣ使用制限切替手段２５、記憶手段２６、スクリーンロック手段２７、制御手段２８などが備えられている。
バイオメトリックデータ照合手段である顔画像データ照合手段１８は、バイオメトリックデータ読取装置である撮影カメラ装置２で撮影された顔画像の映像に基づくバイオメトリックデータである顔画像データと、ＩＣカード３から読み取られ、ＩＣカードリーダライタ４を介して受信したバイオメトリックデータである照合用の顔画像データとを照合する機能を有している。

また、共通照合用データ生成手段１９は、顔画像データ照合手段１８による顔画像データの照合処理が一致した場合に、パソコン１及びＩＣカード３の各々の記憶手段に記憶させるための共通照合用データを生成する機能を有している。
この顔画像データから共通照合用データを生成方法は、様々な方法を用いることができ、乱数を利用してもよい。
また、共通照合用データ書込手段２１は、共通照合用データ生成手段１９で生成された共通照合用データを、ＩＣカードリーダライタ４を介してＩＣカード３の記憶手段に書き込ませる機能を有している。

共通照合用データ登録手段２２は、共通照合用データ生成手段１９で生成された共通照合用データを記憶手段２６の共通照合用データ記憶エリア２９に登録する機能を有している。
そして、共通照合用データ照合手段２０は、ＩＣカードリーダライタ４を介してＩＣカード３から読み取った共通照合用データと、パソコン１の記憶手段２６に登録された共通照合用データとを照合する機能を有している。

また、ＰＣ使用制限切替手段２５は、顔画像データまたは共通照合用データの照合処理の結果、照合一致による認証を受けた場合に、スクリーンロック状態を解除させてパソコンの使用制限を解除するように切り変える機能を有している。
スクリーンロックが解除されることで、その使用者によりパソコン１の使用が出来る状態に切り替えられる。

次に、図３に基づいて、ＩＣカード３について説明する。
ＩＣカード３の記憶手段であるＥＥＰＲＯＭ３１には、予めＩＣカード３の所持者の顔画像データ３２が登録されており、更に、パソコン１の共通照合用データ生成手段１９で生成された共通照合用データを書き込んで記憶させる共通照合用データ記憶エリア３３が設けられている。
ここで、顔画像データ３２は、ＩＣカード３がその使用者に発行される際に予め登録されて変更されることはないが、パソコン１の共通照合用データ生成手段１９で生成され、共通照合用データ記憶エリア３３に書き込まれる共通照合用データは、使用者５が電子機器であるパソコン１の電源を入れて最初に使用する際に、その都度に共通照合用データ生成手段１９で生成された共通照合用データを記憶させる。

したがって、前回に使用された共通照合用データが、共通照合用データ記憶エリア３３に記憶されている場合には、今回生成された共通照合用データによって上書きされた書き換えられて更新される。
これによって、前回生成された共通照合用データが使用できないようにしてある。

次に、本発明の実施形態に係る電子機器の不正使用防止システムの処理手順を、図４に示すフローチャート図に基づいて説明する。
この処理手順では、パソコン１の使用者５が、パソコン１の電源スイッチをＯＮして電源を入れてから、顔画像データを利用した照合により認証を受けることでパソコン１の使用が出来る状態にした後、その使用者がパソコン１の利用を行い、その後、電源を切らない状態で、打ち合わせなどの所用でパソコン１が置かれている場所から離席することで、パソコン１が自動的にスクリーンロック状態となり、その後、その使用者５が戻ってきてパソコン１を再度使用しようとする場合には、共通照合用データ生成手段１９で生成された共通照合用データを用いた照合により、スクリーンロックを解いてパソコン１の使用が出来るようにした処理について説明している。

まず、パソコン１の使用者は、パソコン１の電源スイッチをＯＮして電源を入れることで、パソコン１から撮影カメラ装置２に対して撮影を開始させる指示信号が送信されて、撮影カメラ装置２がその使用者の顔を撮影する。（ステップＳ１）
そして、撮影カメラ装置２は、撮影した顔画像の映像に基づいて照合用の顔画像データを生成してパソコン１に送信する。（ステップＳ２）
また、その使用者５は、ＩＣカードリーダライタ４に所持しているＩＣカード３をセットして、ＩＣカード３に記憶されている照合用の顔画像データを読み取らせる。（ステップＳ３）
そして、読み取られた照合用の顔画像データをＩＣカードリーダライタ４からパソコン１に送信させる。（ステップＳ４）

その後、パソコン１の顔画像データ照合手段１８により、撮影カメラ装置２から受信した顔画像データと、ＩＣカードリーダライタ４から受信した顔画像データとの照合処理を行う。（ステップＳ５）
この照合で一致した場合には、ＰＣ使用制限切替手段２５によりパソコン１が使用可能となるように制御され、使用者５がパソコン１の使用を行う。（ステップＳ６）

次に、パソコン１は、共通照合用データ生成手段１９により、顔画像データ照合手段１８で照合一致された顔画像データを利用して予め定められた方法により共通照合用データの生成が行われる。（ステップＳ７）
共通照合用データ生成手段１９で生成された共通照合用データは、記憶手段２６の共通照合用データ記憶エリア２９に登録される。（ステップＳ８）
更に、パソコン１からＩＣカードリーダライタ４に対して、生成された共通照合用データが送信され、ＩＣカードリーダライタ４によりＩＣカード３の照合用データ記憶エリア２９に登録される。（ステップＳ９）

その後、パソコン１の使用者５が打ち合わせなどの所用でパソコン１が置かれている場所から離席する場合に、その使用者５は、ＩＣカードリーダライタ４にセットされているＩＣカード３を抜取り、ＩＣカード３を所持して、電源を切らない状態のままで離席することで、所定時間が経過後にスクリーンロックがかかり使用できない状態に制御される。（ステップＳ１０）
パソコン１にスクリーンロックがかかることで、第三者がパソコン１を不正に使用できないようにしてセキュリティが確保される。

その後、離席中であったパソコン１の使用者５が、戻ってきてパソコン１の使用を行う際には、ＩＣカードリーダライタ４にＩＣカード３をセットして、ＩＣカード３に記憶されている共通照合用データをＩＣカードリーダライタ４で読み取る。（ステップＳ１１）
そして、ＩＣカードリーダライタ４からパソコン１に対して、共通照合用データを送信して、パソコン１の共通照合用データ照合手段２０により、既に記憶手段２６に登録されている共通照合用データと、ＩＣカードリーダライタ４から受信した共通照合用データとの照合処理を行う。（ステップＳ１２）

この照合処理の結果、照合一致した場合には、スクリーンロックの解除が行われ、パソコン１を使用可能な状態にして、使用者５がパソコン１を使用できる状態に切り換える。（ステップＳ１３）
また、各照合処理において、照合不一致となった場合には、処理が終了される。

上記のように、使用者は、最初にパソコン１の使用を行う際に、パソコン１の電源スイッチをＯＮして電源を入れ、顔画像データに基づく認証を受けた後においては、パソコン１のスイッチをＯＦＦして電源が切られるまでの間、その使用者のＩＣカード３を用いた２回目以降の認証処理において共通照合用データに基づく認証処理が用いられる。

したがって、パソコン１の電源が切られたかの判定処理が行われ（ステップＳ１４）、電源が切られない場合には、共通照合用データに基づく認証処理が２回目以降も引き続いて行われ、また電源が切られた場合には、（ステップ１）のように、パソコン１から撮影カメラ装置２に対して撮影を開始させる指示信号が送信されて、撮影カメラ装置２がその使用者の顔を撮影して顔画像データをパソコン１に送信し、ＩＣカード３に記憶されている顔画像データとの照合処理を行うようにしてある。

これにより、パソコン１の電源が切られないでスクリーンロック状態にある場合には、撮影カメラ装置２で使用者の顔を撮影する必要がなく、ＩＣカード３をＩＣカードリーダライタ４にセットして、ＩＣカード３に記憶されている共通照合用データをＩＣカードリーダライタ４で読み取らせて照合処理を行うだけですみ、バイオメトリックデータである顔画像データの読み取り時間の省略を可能にして、効率的な認証処理を行えるようにしてある。

また、上記実施形態では、パソコン１の電源が切られないでスクリーンロック状態にある場合において、共通照合用データにより認証処理を行うようにして、電源が切られた場合には、顔画像データに基づき認証処理を行うようにしてあるが、他の実施形態として、電源が切られて、再度、電源を入れてパソコンの使用を行う場合でも、共通照合用データによる認証処理を用いるようにしてもよい。
この場合には、共通照合用データを使用可能な条件を予めパソコンに設定しておくことで、様々な条件において、照合処理時に顔画像データを用いるのか、または共通照合用データを用いるのかについて切り換えることができる。

また、本発明の電子機器の不正使用防止システムは、上記実施形態に用いた顔画像データに限らず、人間の身体的な特徴を有している生体情報、バイオメトリックデータの中から任意に選択して用いることができるものである。
これらのバイオメトリックデータとしては、顔画像データの他に、例えば、指紋データ、静脈データ、声紋データ、虹彩データ、網膜データ、など様々なデータを用いることができる。

本発明の実施形態に係る電子機器の不正使用防止システムの概要を説明する図である。 本発明の実施形態に係る電子機器の不正使用防止システムのシステムブロック図である。 本発明の実施形態に係る電子機器の不正使用防止システムに用いるＩＣカードのシステムブロック図である。 本発明の実施形態に係る電子機器の不正使用防止システムの処理手順を示すフローチャートである。

符号の説明

１ パソコン
２ 撮影カメラ装置
６ 撮影手段
７，１２，２６ 記憶手段
８ 顔画像データ送信手段
９，１１，１６，１７ インターフェース（Ｉ/Ｆ）
１０，１５，２８ 制御手段
１４ 書込手段
１８ 顔画像データ照合手段
１９ 共通照合用データ生成手段
２０ 共通照合用データ照合手段
２１ 共通照合用データ書込手段
２２ 共通照合用データ登録手段
２３ 表示手段
２４ 入力手段
２５ ＰＣ使用制限切替手段
２７ スクリーンロック手段
２９ 共通照合用データ記憶エリア

Claims (2)

1. 電子機器と、前記電子機器と通信可能に接続され、電子機器使用者の身体的な特徴を有するバイオメトリックデータを読み取るバイオメトリックデータ読取装置と、前記電子機器使用者が所持するＩＣカードと、前記電子機器と通信可能に接続されたＩＣカードリーダライタとからなる電子機器の不正使用防止システムであって、
   前記ＩＣカードは、予め電子機器使用者のバイオメトリックデータが登録された記憶手段を備え、
   前記ＩＣカードリーダライタは、前記ＩＣカードに記憶されたデータの読み取りを行う読取手段と、前記ＩＣカードへデータの書込みを行う書込手段とを備え、
   前記バイオメトリックデータ読取装置は、電子機器使用者の身体的な特徴を有するバイオメトリックデータを読み取る読取手段と、前記バイオメトリックデータを前記電子機器に送信する手段とを備え、
   前記電子機器は、前記バイオメトリックデータ読取装置から受信したバイオメトリックデータと、前記ＩＣカードに登録され、前記ＩＣカードリーダライタを介して受信したバイオメトリックデータとを照合するバイオメトリックデータ照合手段と、前記バイオメトリックデータ照合手段による照合が一致した場合に、前記電子機器及び前記ＩＣカードの各々の記憶手段に記憶させるための共通照合用データを生成する共通照合用データ生成手段と、前記共通照合用データ生成手段で生成された共通照合用データを前記電子機器の記憶手段に登録する共通照合用データ登録手段と、前記共通照合用データ生成手段で生成された共通照合用データを、ＩＣカードリーダライタを介して前記ＩＣカードの記憶手段に書き込む共通照合用データ書込手段と、前記ＩＣカードリーダライタを介して前記ＩＣカードから読み取った共通照合用データと、前記記憶手段に登録された共通照合用データとを照合する共通照合用データ照合手段と、前記バイオメトリックデータ照合手段又は前記共通照合用データ照合手段による照合が一致した場合に、前記電子機器を使用可能な状態に制御する手段とを備えることを特徴とする電子機器の不正使用防止システム。
2. 前記電子機器がパソコンであり、前記バイオメトリックデータが、顔画像データ、指紋データ、声紋データ、虹採データ、手形データ、静脈データのいずれかであることを特徴とする請求項１記載の電子機器の不正使用防止システム。
   

Images