JP4900578B2 - Authentication apparatus and authentication method - Google Patents

Authentication apparatus and authentication method Download PDF

Info

Publication number
JP4900578B2
JP4900578B2 JP2006259375A JP2006259375A JP4900578B2 JP 4900578 B2 JP4900578 B2 JP 4900578B2 JP 2006259375 A JP2006259375 A JP 2006259375A JP 2006259375 A JP2006259375 A JP 2006259375A JP 4900578 B2 JP4900578 B2 JP 4900578B2
Authority
JP
Japan
Prior art keywords
authentication
information
authenticating
mounting
wearer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006259375A
Other languages
Japanese (ja)
Other versions
JP2008073462A (en
Inventor
洋 清水
拓己 千田
淳 田中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Seiko Instruments Inc
Original Assignee
Seiko Instruments Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Seiko Instruments Inc filed Critical Seiko Instruments Inc
Priority to JP2006259375A priority Critical patent/JP4900578B2/en
Publication of JP2008073462A publication Critical patent/JP2008073462A/en
Application granted granted Critical
Publication of JP4900578B2 publication Critical patent/JP4900578B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F18/00Pattern recognition
    • G06F18/20Analysing
    • G06F18/25Fusion techniques
    • G06F18/253Fusion techniques of extracted features
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/32User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/34User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06VIMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70Multimodal biometrics, e.g. combining information from different biometric modalities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115Third party

Description

本発明は、認証装置、及び認証方法に関し、例えば、携帯型の認証装置をユーザが装着し、当該認証装置がユーザを認証するものに関する。   The present invention relates to an authentication device and an authentication method, for example, a device in which a user wears a portable authentication device and the authentication device authenticates the user.

近年、電子機器の小型化が進展し、例えば、腕時計のように、ユーザが電子機器を身体に装着するものが用いられるようになってきた。
このような装着可能な(ウエアラブルな)電子機器では、装着しているユーザが予め登録した本人であるか否かを認証する本人認証機能を備えたものがある。
例えば、次の文献の「電子機器および認証方法」では、装着したユーザの生体情報(指紋、虹彩、顔の輪郭など)を用いてユーザを認証する技術が開示されている。
特開2005−71225公報
2. Description of the Related Art In recent years, electronic devices have been miniaturized, and for example, a user wears an electronic device on his / her body like a wristwatch.
Some of such wearable (wearable) electronic devices have a personal authentication function for authenticating whether or not the user wearing the device is a registered person.
For example, “electronic device and authentication method” in the following document discloses a technique for authenticating a user by using biometric information (fingerprint, iris, facial contour, etc.) of the user who wears it.
JP 2005-71225 A

この技術は、電子機器を腕時計型に形成してユーザが腕に装着するものである。
この電子機器は、装着センサによってユーザが身体に装着したことを検知し、更に、指紋などの生体情報によりユーザを本人認証する。
ユーザが電子機器を身体から外すと、電子機器はこれを装着センサにより検知し、認証状態をリセットするようになっている。
In this technology, an electronic device is formed in a wristwatch shape and a user wears it on an arm.
This electronic device detects that the user has been worn on the body by the wearing sensor, and further authenticates the user based on biometric information such as a fingerprint.
When the user removes the electronic device from the body, the electronic device detects this with a wearing sensor and resets the authentication state.

しかし、この技術で開示されている電子機器では、装着センサを単に電子機器の裏側に設置して装着検出を行うなどしており、必ず装着状態であることを検出するという保証は得られていなかった。
そのため、知識を有する悪意のユーザなどによって未装着での認証状態のまま持ち出される可能性があった。
However, in the electronic device disclosed in this technology, a mounting sensor is simply installed on the back side of the electronic device to detect mounting, and there is no guarantee that it is always detected that it is in a mounted state. It was.
For this reason, there is a possibility that a malicious user having knowledge or the like takes it out in an unauthenticated authentication state.

そこで、本発明の目的は、認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすることである。   Accordingly, an object of the present invention is to ensure that the authentication processing device is attached to the user during authentication and that the authentication device cannot be removed from the body in an authenticated state after authentication.

本発明は、前記目的を達成するために、請求項1に記載の発明では、身体に装着する装着手段と、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出手段と、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出手段と、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証手段と、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証手段と、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証手段と、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、第1の生体情報と、第2の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、前記記憶した認証情報の組のうちの何れかを特定する組特定手段と、を備えた認証装置であって、前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され、前記本人認証手段は、前記特定された組に属する第1の生体情報と、第2の生体情報と、装着情報と、を用いて本人認証を行うことを特徴とする認証装置を提供する。
請求項に記載の発明では、身体に装着する装着手段と、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出手段と、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出手段と、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証手段と、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証手段と、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証手段と、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、を備えた認証装置であって、前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され、登録を行う装着者の身体から、前記第1の生体情報検出手段によって第1の生体情報を検出し、前記第2の生体情報検出手段によって第2の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、当該検出した、前記第1の生体情報と、前記第2の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録手段を備える、ことを特徴とする認証装置を提供する。
請求項に記載の発明では、前記登録手段は、所定の情報処理装置から登録要求を受け付けた場合に、登録を行うことを特徴とする請求項に記載の認証装置を提供する。
請求項に記載の発明では、身体に装着する装着手段と、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出手段と、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出手段と、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証手段と、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証手段と、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証手段と、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、を備えた認証装置であって、前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性である、ことを特徴とする認証装置を提供する。
請求項に記載の発明では、前記本人認証手段が前記装着者を本人認証した後、前記装着手段の装着状態が解除されたことを検出する解除検出手段と、前記装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段と、を具備したことを特徴とする請求項1から請求項4までのうちの何れか1の請求項に記載の認証装置を提供する。
請求項に記載の発明では、所定の情報処理装置から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態を送信する認証状態送信手段と、を具備したことを特徴とする請求項に記載の認証装置を提供する。
請求項7に記載の発明では、前記第2の生体情報検出手段は、前記装着者の一方の手腕部に接する第1の心拍信号検出電極と、前記装着者の他方の手腕部に接する第2の心拍信号検出電極を備えており、前記第2の生体情報は、前記第1の心拍信号検出電極と前記第2の心拍信号検出電極を介して検出される心拍信号であることを特徴とする請求項1から請求項6までのうちの何れか1の請求項に記載の認証装置を提供する。
請求項8に記載の発明では、前記第1の生体情報検出手段は、前記装着者の指紋を読み取る指紋読取面を備えており、前記第1の生体情報は、前記指紋読取面で読み取った指紋であり、前記第1の心拍信号検出電極は、前記装着者が前記指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲内に形成されていることを特徴とする請求項7に記載の認証装置を提供する。
請求項に記載の発明では、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられた導電部材と、を備えており、前記解除検出手段は、前記導電部材の電気的接続の切断を検出することにより前記装着状態の解除を検出することを特徴とする請求項に記載の認証装置を提供する。
請求項10に記載の発明では、身体に装着する装着手段と、第1の生体情報検出手段と、第2の生体情報検出手段と、装着情報検出手段と、第1の認証手段と、第2の認証手段と、第3の認証手段と、本人認証手段と、第1の生体情報と、第2の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、組特定手段と、を備えたコンピュータにおいて、前記第1の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出ステップと、前記第2の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出ステップと、前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、前記第1の認証手段によって、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証ステップと、前記第2の認証手段によって、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証ステップと、前記第3の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証ステップと、前記本人認証手段によって、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、前記組特定手段によって、前記記憶した認証情報の組のうちの何れかを特定する組特定ステップと、から構成され、前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され、前記本人認証ステップは、前記特定された組に属する第1の生体情報と、第2の生体情報と、装着情報と、を用いて本人認証を行うことを特徴とする認証方法を提供する。
請求項11に記載の発明では、身体に装着する装着手段と、第1の生体情報検出手段と、第2の生体情報検出手段と、装着情報検出手段と、第1の認証手段と、第2の認証手段と、第3の認証手段と、本人認証手段と、装着者を登録する登録手段と、を備えたコンピュータにおいて、前記第1の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出ステップと、前記第2の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出ステップと、前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、前記第1の認証手段によって、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証ステップと、前記第2の認証手段によって、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証ステップと、前記第3の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証ステップと、前記本人認証手段によって、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、から構成され、前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出し、前記登録手段によって、登録を行う装着者の身体から、前記第1の生体情報検出手段によって第1の生体情報を検出し、前記第2の生体情報検出手段によって第2の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、前記登録手段によって、当該検出した、前記第1の生体情報と、前記第2の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録ステップを備える、ことを特徴とする認証方法を提供する。
請求項12に記載の発明では、身体に装着する装着手段と、第1の生体情報検出手段と、第2の生体情報検出手段と、装着情報検出手段と、第1の認証手段と、第2の認証手段と、第3の認証手段と、本人認証手段と、を備えたコンピュータにおいて、前記第1の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出ステップと、前記第2の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出ステップと、前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、前記第1の認証手段によって、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証ステップと、前記第2の認証手段によって、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証ステップと、前記第3の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証ステップと、前記本人認証手段によって、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、から構成され、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性であり、前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出することを特徴とする認証方法を提供する。
In order to achieve the above object, according to the first aspect of the present invention, in the first aspect of the present invention, a first living body that authenticates the wearing person from the wearing means to be worn on the body and the body of the wearing person. First biological information detecting means for detecting information; second biological information detecting means for detecting second biological information for authenticating a part of the worn body from the body of the worn wearer; and the wearing First authentication for provisionally authenticating that the wearer is a pre-registered person using the wearing information detecting means for detecting the wearing information for authenticating the wearing state and the detected first biological information. A second authenticating means for authenticating that the part is a pre-registered part using the detected second biological information, and a mounting state by the mounting means using the detected mounting information With the pre-registered wearing state A third authentication means for authenticating the Rukoto, said wearer in the first authentication means is provisionally authenticated, and the site of mounting with the second authentication means is authenticated, and the third authentication When the wearing state is authenticated by the means, a set of personal authentication means for authenticating the person who has registered the wearer in advance, first biometric information, second biometric information, and wearing information Authentication information storage means for storing a plurality of authentication information, and a pair specifying means for specifying any one of the stored sets of authentication information , wherein the first biometric information used for the authentication, The second biometric information and the mounting information are detected simultaneously in at least a part of the detection period, and the personal authentication means includes the first biometric information, the second biometric information, and the mounting that belong to the specified set. sure, characterized in that performing identity authentication using the information, the To provide a device.
According to a second aspect of the present invention, there are mounting means for wearing on the body, and first biological information detecting means for detecting first biological information for authenticating the wearing wearer from the body of the wearing wearer. , Detecting second biological information detecting means for detecting second biological information for authenticating a part of the worn body from the body of the worn wearer, and detecting the wearing information for authenticating the wearing state from the wearing means. Using the detected first biometric information, the first authentication means for temporarily authenticating that the wearer is a registered person, and the detected second biometric information. And using the second authentication means for authenticating that the part is a pre-registered part and the detected mounting information, authenticating that the mounting state by the mounting means is a pre-registered mounting state. A third authentication means; Wherein in serial first authentication means wearer is provisionally authenticated, and the portion mounted in the second authentication means is authenticated, and if the mounted state is authenticated by the third authentication means, wherein A personal authentication unit that authenticates the wearer as a person who has previously registered the wearer, wherein the first biological information, the second biological information, and the wearing information used for the authentication are at least First biological information is detected by the first biological information detecting means from the body of the wearer who is simultaneously detected and registered during a part of the detection period, and the second biological information is detected by the second biological information detecting means. Detecting the information, detecting the mounting information by the mounting information detecting means, and storing the detected first biological information, the second biological information, and the mounting information as a set. Registration to register the wearer Comprising means for providing an authentication apparatus characterized by.
According to a third aspect of the present invention, there is provided the authentication apparatus according to the second aspect, wherein the registration unit performs registration when a registration request is received from a predetermined information processing apparatus.
According to a fourth aspect of the present invention, there are mounting means for wearing on the body, and first biological information detecting means for detecting first biological information for authenticating the wearing wearer from the body of the wearing wearer. , Detecting second biological information detecting means for detecting second biological information for authenticating a part of the worn body from the body of the worn wearer, and detecting the wearing information for authenticating the wearing state from the wearing means. Using the detected first biometric information, the first authentication means for temporarily authenticating that the wearer is a registered person, and the detected second biometric information. And using the second authentication means for authenticating that the part is a pre-registered part and the detected mounting information, authenticating that the mounting state by the mounting means is a pre-registered mounting state. A third authentication means; Wherein in serial first authentication means wearer is provisionally authenticated, and the portion mounted in the second authentication means is authenticated, and if the mounted state is authenticated by the third authentication means, wherein A personal authentication unit that authenticates the wearer as a person who has previously registered the wearer, wherein the first biological information, the second biological information, and the wearing information used for the authentication are at least Detected at the same time during a part of the detection period, the attachment means is attached integrally with the annular member surrounding the wearer's arm and the annular member, and the electrical characteristics change depending on the length of the annular member. An authentication device is provided , wherein the mounting information is electrical characteristics of the conductive member .
In the invention described in claim 5, after the identity authentication means authenticates the wearer, a release detection means for detecting that the wearing state of the wearing means is released, and release of the wearing state are detected. The authentication apparatus according to any one of claims 1 to 4 , further comprising: an authentication canceling unit that cancels the personal authentication by the personal authentication unit. To do.
According to a sixth aspect of the present invention, there is provided an authentication status request receiving means for receiving an authentication status transmission request indicating whether or not the wearer has been authenticated from a predetermined information processing device, and an authentication status transmission request. The authentication apparatus according to claim 5 , further comprising: an authentication state transmitting unit configured to transmit an authentication state to the predetermined information processing apparatus when accepted.
In a seventh aspect of the present invention, the second biological information detecting means includes a first heartbeat signal detection electrode that is in contact with one hand arm portion of the wearer and a second heart contact that is in contact with the other hand arm portion of the wearer. The second biological information is a heartbeat signal detected via the first heartbeat signal detection electrode and the second heartbeat signal detection electrode. An authentication device according to any one of claims 1 to 6 is provided.
According to an eighth aspect of the present invention, the first biological information detecting means includes a fingerprint reading surface for reading the fingerprint of the wearer, and the first biological information is a fingerprint read by the fingerprint reading surface. The first heart rate signal detection electrode is formed within a range in which a peripheral portion of the fingerprint is in contact with the fingerprint when the wearer contacts the fingerprint reading surface. 7 is provided.
In the invention according to claim 9 , the mounting means includes an annular member surrounding the wearer's arm in an annular shape and a conductive member attached integrally with the annular member, and the release detecting means. 6. The authentication apparatus according to claim 5 , wherein the release of the mounted state is detected by detecting disconnection of the electrical connection of the conductive member.
In the tenth aspect of the present invention, a wearing means for wearing on the body, a first biological information detecting means, a second biological information detecting means, a wearing information detecting means, a first authentication means, a second authentication means, Authentication means, third authentication means, personal authentication means, first biometric information, second biometric information, authentication information storage means for storing a plurality of sets of mounting information, and set identification means And a first biological information detecting step of detecting first biological information for authenticating the worn wearer from the body of the worn wearer by the first biological information detecting means. A second biological information detecting step of detecting second biological information for authenticating a part of the worn body from the body of the worn wearer by the second biological information detecting means; and the wearing information By the detecting means, the wearing hand From the mounting information detection step of detecting the mounting information to authenticate the mounted state, by the first authentication means, using the first biometric information the detected, said wearer is person registered in advance A first authentication step for temporary authentication; a second authentication step for authenticating that the part is a pre-registered part by using the second biometric information detected by the second authentication unit; A third authentication step for authenticating that the mounting state by the mounting unit is a pre-registered mounting state by using the detected mounting information by the third authentication unit; and the wearer is provisionally authenticated, and in one of the authentication means, the portion mounted in the second authentication means is authenticated, and if the mounted state is authenticated by the third authentication means, said mounting If it is the person registered in advance and authentication step of authentication, by said set identifying means, and the set specifying step of specifying any of a set of stored authentication information, it is composed of, use the authentication The first biometric information, the second biometric information, and the wearing information are detected simultaneously in at least a part of the detection period, and the identity authentication step includes the first biometric information belonging to the specified set, The authentication method is characterized in that the personal authentication is performed using the biometric information of 2 and the mounting information .
In the invention according to claim 11, a wearing means for wearing on the body, a first biological information detecting means, a second biological information detecting means, a wearing information detecting means, a first authentication means, a second authentication means, In the computer comprising the authentication means, the third authentication means, the identity authentication means, and the registration means for registering the wearer, the first biological information detection means detects the wearer's body from the wearer's body. The first biometric information detecting step for detecting the first biometric information for authenticating the worn wearer and the second biometric information detecting means, from the worn wearer's body, from the worn wearer's body. A second biological information detecting step for detecting second biological information for authenticating a part; a mounting information detecting step for detecting mounting information for authenticating a mounting state from the mounting means by the mounting information detecting means; The first authentication means, using the first biometric information the detected, a first authentication step of temporarily authenticating said wearer is person registered in advance, by the second authentication means, wherein the detection Using the second biometric information, the second authentication step for authenticating that the part is a part registered in advance, and the mounting means detected by the third authenticating unit using the detected mounting information. A third authenticating step for authenticating that the wearing state by is a pre-registered wearing state, and the wearer is provisionally authenticated by the first authenticating means by the identity authenticating means, and the second authentication is performed A person authentication step of authenticating the person who has previously registered the wearer when the wearing part is authenticated by the third authentication means and the wearing state is authenticated by the third authentication means. First biological information used for the authentication, the second biometric information, and the mounting information is detected simultaneously at least part of the detection period, it said by the registration means, from the wearer's body to be registered, the first The first biological information is detected by the second biological information detection means, the second biological information is detected by the second biological information detection means, the wearing information is detected by the wearing information detection means, and the registration means is And a registration step of registering the wearer by storing the detected first biological information, second biological information, and wearing information as a set. Provide a method.
In the invention described in claim 12, a mounting means for wearing on the body, a first biological information detecting means, a second biological information detecting means, a mounting information detecting means, a first authentication means, and a second In the computer comprising the authentication means, the third authentication means, and the person authentication means, the first biological information detection means authenticates the worn wearer from the worn wearer's body. The first biological information detecting step for detecting the first biological information and the second biological information for authenticating the part of the worn body from the body of the worn wearer by the second biological information detecting means. A second biometric information detecting step for detecting the wearing information, a mounting information detecting step for detecting mounting information for authenticating a mounting state from the mounting means by the mounting information detecting unit, and the first authenticating unit for Using the first biometric information issued, a first authentication step of temporarily authenticating said wearer is person registered in advance, by the second authentication means, the second biological information the detected And a second authentication step for authenticating that the part is a part registered in advance, and a mounting state by the mounting part is registered in advance using the detected mounting information by the third authentication part. A third authenticating step for authenticating that the wearer is in the state; and the person authenticating means authenticates the wearer temporarily by the first authenticating means and authenticates the part worn by the second authenticating means. And a person authentication step of authenticating the wearer as a person who has registered the wearer in advance when the wearing state is authenticated by the third authentication means, and the wearing means comprises the wearing Person An annular member that surrounds the arm portion annularly, and a conductive member that is integrally attached to the annular member, and whose electrical characteristics change according to the length of the annular member. The authentication method is characterized in that the first biometric information, the second biometric information, and the mounting information used for the authentication are simultaneously detected in at least a part of the detection period.

本発明によれば、本人、装着部位、装着状態を認証し、認証後に装着状態を監視することにより、認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすることができる。   According to the present invention, by authenticating the person, the wearing part, and the wearing state, and monitoring the wearing state after authentication, the user can be surely put on the authentication processing device at the time of authentication, and the authentication device is kept in the authenticated state after authentication. Can not be removed from.

(1)実施の形態の概要
認証装置1(図1)は、腕時計型形状を有したウエアラブルな携帯認証装置であり、認証装置1を身体に装着しているユーザを予めユーザ登録したユーザであることを認証する。
ユーザは、例えば、左手首に認証装置1をバンド5a、bで固定し、右人差し指を指紋センサ2、心拍信号検出電極3aの上に置いて認証装置1に認証処理を実行させる。
認証に際して、認証装置1は、指紋センサ2から指紋(本人であることを認証する生体情報)を、心拍信号検出電極3a、3bから心拍信号(装着した部位を認証する生体情報)を、バンド5からバンド5の装着状態を、これらの検出期間の少なくとも一部が重なるように検出する。
(1) Outline of Embodiment The authentication device 1 (FIG. 1) is a wearable portable authentication device having a wristwatch shape, and is a user who previously registers a user wearing the authentication device 1 on the body. Authenticate that.
For example, the user fixes the authentication device 1 to the left wrist with the bands 5a and 5b, and places the right index finger on the fingerprint sensor 2 and the heartbeat signal detection electrode 3a to cause the authentication device 1 to perform authentication processing.
At the time of authentication, the authentication device 1 uses the fingerprint sensor 2 for the fingerprint (biological information for authenticating the person), the heartbeat signal detection electrodes 3a and 3b for the heartbeat signal (biological information for authenticating the worn part), and the band 5 From this, the wearing state of the band 5 is detected so that at least a part of these detection periods overlap.

認証装置1は、指紋センサ2で検出した指紋によりユーザを認証し、心拍信号検出電極3a、3bで検出した心拍信号により認証装置1を装着した身体の部位を認証し、バンド5の接続状態、長さを計測してバンド5の装着状態を個別に認証する。
そして、認証装置1は、これら3つの事項が全て認証された場合に、当該ユーザが登録ユーザであると本人認証する。
The authentication device 1 authenticates the user by the fingerprint detected by the fingerprint sensor 2, authenticates the body part on which the authentication device 1 is worn by the heartbeat signal detected by the heartbeat signal detection electrodes 3a and 3b, and the connection state of the band 5, The length is measured and the wearing state of the band 5 is individually authenticated.
Then, when all of these three items are authenticated, the authentication device 1 authenticates the user as a registered user.

このように、認証装置1は、本人であることを認証する生体情報と、装着した部位を認証する生体情報と、認証装置1の装着状態を認証する情報と、を検出期間の少なくとも一部が重なり、当該検出期間で同時に検出することにより、ユーザに認証装置1を確実に装着させて本人認証することができる。
また、認証装置1は、本人認証後はバンド5の結合状態と長さを監視することにより、ユーザが認証された状態のまま認証装置1を身体から取り外すことができないようにする。
As described above, the authentication device 1 includes at least a part of the detection period of the biometric information for authenticating the identity, the biometric information for authenticating the worn part, and the information for authenticating the wearing state of the authentication device 1 By overlapping and detecting at the same time during the detection period, the authentication apparatus 1 can be surely attached to the user and the user can be authenticated.
Further, the authentication device 1 monitors the coupled state and length of the band 5 after the personal authentication, thereby preventing the authentication device 1 from being removed from the body while the user is authenticated.

(2)実施の形態の詳細
図1の各図は、本実施の形態に係る認証装置の外観を例示した図である。このうち、図1(a)は、平面図を示し、図1(b)は側面図を示している。
認証装置1は、腕時計型の形状を有し、身体に装着可能(ウエアラブル)な携帯型認証装置である。
本体10は、手首部に装着容易であるように平たく形成されており、内部にユーザの本人認証を行うための電子回路が収納されている。
(2) Details of Embodiments Each drawing of FIG. 1 is a diagram illustrating an appearance of an authentication device according to the present embodiment. Among these, Fig.1 (a) shows the top view and FIG.1 (b) has shown the side view.
The authentication device 1 is a portable authentication device that has a wristwatch shape and is wearable on the body.
The main body 10 is formed flat so that it can be easily attached to the wrist, and an electronic circuit for authenticating the user is accommodated therein.

本体10の表面には、指紋センサ2、心拍信号検出電極3a、及び表示部4が形成されている。
指紋センサ2は、光学式、あるいは半導体式などの指紋読取デバイスによってユーザの指紋(第1の生体情報)を読み取る指紋センサであって、本体10の表面に矩形状の指紋読取面を露出している。
A fingerprint sensor 2, a heartbeat signal detection electrode 3 a, and a display unit 4 are formed on the surface of the main body 10.
The fingerprint sensor 2 is a fingerprint sensor that reads a user's fingerprint (first biological information) with an optical or semiconductor fingerprint reading device, and exposes a rectangular fingerprint reading surface on the surface of the main body 10. Yes.

心拍信号検出電極3aは、心拍信号(第2の生体情報)を検出するための第一の心拍信号検出電極であり、指紋センサ2の指紋読取面の周囲を囲むように形成されている。
指紋センサ2と心拍信号検出電極3aは近接して設けられているため、ユーザが指先を指紋読取面に置くと、ユーザの指先は指紋センサ2と心拍信号検出電極3aに同時に接触する。
The heartbeat signal detection electrode 3 a is a first heartbeat signal detection electrode for detecting a heartbeat signal (second biological information), and is formed so as to surround the fingerprint reading surface of the fingerprint sensor 2.
Since the fingerprint sensor 2 and the heartbeat signal detection electrode 3a are provided close to each other, when the user places the fingertip on the fingerprint reading surface, the user's fingertip simultaneously contacts the fingerprint sensor 2 and the heartbeat signal detection electrode 3a.

表示部4は、液晶などの表示デバイスを用いてユーザに各種のメッセージを表示する。
ユーザは、表示部4に表示されたメッセージに従って本体10を操作し、認証装置1にユーザ認証処理を実行させることができる。
The display unit 4 displays various messages to the user using a display device such as a liquid crystal.
The user can operate the main body 10 according to the message displayed on the display unit 4 to cause the authentication device 1 to execute user authentication processing.

本体10の裏面には、心拍信号検出電極3bと脈拍センサ8が形成されている。心拍信号検出電極3bは心拍信号を検出するための第二の心拍検出電極であり、本体10の裏面から若干突起している。
ユーザが認証装置1を装着すると、心拍信号検出電極3bがユーザの手首の表面に接触するようになっている。心拍信号は心拍信号検出電極3aと心拍信号検出電極3bの間の電位差として検出される。
このように、認証装置1では、ユーザが指先を指紋読取面に置くと、指先が同時に心拍信号検出電極3aに接するため、認証装置1は、指先からの指紋の検出と指先の電位の検出を同時に行うことができる。
On the back surface of the main body 10, a heartbeat signal detection electrode 3b and a pulse sensor 8 are formed. The heartbeat signal detection electrode 3 b is a second heartbeat detection electrode for detecting a heartbeat signal, and slightly protrudes from the back surface of the main body 10.
When the user wears the authentication device 1, the heartbeat signal detection electrode 3b comes into contact with the surface of the user's wrist. The heartbeat signal is detected as a potential difference between the heartbeat signal detection electrode 3a and the heartbeat signal detection electrode 3b.
In this way, in the authentication device 1, when the user places the fingertip on the fingerprint reading surface, the fingertip contacts the heartbeat signal detection electrode 3a at the same time, so the authentication device 1 detects the fingerprint from the fingertip and the potential of the fingertip. Can be done simultaneously.

本体10の側面にはスイッチ7が設けられている。
認証装置1は、スイッチ7によってユーザからの操作を受け付け、例えば、ユーザ認証処理の開始の意思表示を受け付けたり、あるいは、ユーザ認証処理に際してユーザのIDの入力を受け付けたりなどの各種の処理を行う。
A switch 7 is provided on the side surface of the main body 10.
The authentication device 1 accepts an operation from the user by the switch 7 and performs various processes such as accepting an intention to start the user authentication process or accepting an input of a user ID during the user authentication process. .

本体10のスイッチ7の設けられていない側面であって、対向する2つの側面には、それぞれバンド5a、5bが取り付けられており、バンド5a、5bの先端にはそれぞれ留め具6a、6bが取り付けられている。以下、特に区別しない場合は単にバンド5、留め具6と記す。
バンド5は、例えば、樹脂、革、布など、手首周りの形状に沿って変形し、手首の形状に適合する部材によって形成されている。
バンド5の一端側は図示しない接続機構によって本体10に接続されており、他端側の留め具6は、バンド5に固定されている。
詳細は後述するが、バンド5の内部には、埋め込まれるなどして、導電体(例えば、抵抗体、コンデンサ、コイルやこれらの組合せ)が一体に取り付けられている。
そして、導電体の一端側は、本体10の内部の電子回路に接続し、他端側は留め具6に接続している。
Bands 5a and 5b are attached to two opposite side surfaces of the main body 10 where the switch 7 is not provided, and fasteners 6a and 6b are attached to the ends of the bands 5a and 5b, respectively. It has been. Hereinafter, the band 5 and the fastener 6 are simply referred to unless otherwise distinguished.
The band 5 is formed of a member that deforms along the shape around the wrist, such as resin, leather, or cloth, and conforms to the shape of the wrist.
One end side of the band 5 is connected to the main body 10 by a connection mechanism (not shown), and the fastener 6 on the other end side is fixed to the band 5.
Although details will be described later, a conductor (for example, a resistor, a capacitor, a coil, or a combination thereof) is integrally attached to the inside of the band 5 by being embedded therein.
One end side of the conductor is connected to an electronic circuit inside the main body 10, and the other end side is connected to the fastener 6.

図1(c)は、ユーザが認証装置1を手首に装着した状態での認証装置1の側面図を示している。ただし、図では手首の図は省略してある。
認証装置1は、バンド5がユーザの手首周りに沿って巻装され、留め具6を接続(ロック)することにより手首に固定される。
手首は括れた形状を有しているため、認証装置1を手首に装着すると、留め具6を接続したまま認証装置1を手側にスライドさせて取り外すことはできない。
このため、認証装置1によって本人認証を行った後に、認証装置1を取り外して第三者に装着させる不正はできなくなる。
FIG.1 (c) has shown the side view of the authentication apparatus 1 in the state with which the user mounted | worn the authentication apparatus 1 on the wrist. However, the figure of the wrist is omitted in the figure.
In the authentication device 1, the band 5 is wound around the wrist of the user, and is fixed to the wrist by connecting (locking) the fastener 6.
Since the wrist has a constricted shape, if the authentication device 1 is attached to the wrist, the authentication device 1 cannot be slid to the hand side while the fastener 6 is connected and removed.
For this reason, after authenticating the user by the authentication device 1, it is impossible to remove the authentication device 1 and attach it to a third party.

留め具6は、バンド5を物理的に接続する機能のほか、バンド5に取り付けられた導電体を互いに電気的に接続する機能も有しており、バンド5が留め具6によって接続すると、本体10と導電体による閉回路(ループ)が形成される。
このように、留め具6は、バンド5の物理的な接続と電気的な接続の双方を行うため、認証装置1は、導電体の伝導性を監視することにより、バンド5a、5bの接続を監視することができる。
The fastener 6 has not only a function of physically connecting the band 5 but also a function of electrically connecting conductors attached to the band 5 to each other. A closed circuit (loop) is formed by 10 and a conductor.
Thus, since the fastener 6 performs both physical connection and electrical connection of the band 5, the authentication device 1 monitors the conductivity of the conductor to thereby connect the bands 5a and 5b. Can be monitored.

また、留め具6をロックしたまま認証装置1を手首から取り外すことはできないため、認証装置1は、導電体の伝導性を監視することにより、ユーザが認証装置1の装着を維持していることを確認することができる。
なお、本実施の形態では、導電体として抵抗体を用いた。抵抗体の抵抗値は長さに比例する性質を利用して、本実施の形態の認証装置1は、その抵抗値によってバンド5の長さも監視し、よりセキュリティを高めている。
このように、バンド5や留め具6は、認証装置1を身体に装着する装着手段として機能しており、装着者の腕部を環状に取り巻く環状部材(バンド5)と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えている。
Further, since the authentication device 1 cannot be removed from the wrist while the fastener 6 is locked, the authentication device 1 monitors the conductivity of the conductor so that the user maintains the wearing of the authentication device 1. Can be confirmed.
In the present embodiment, a resistor is used as the conductor. Using the property that the resistance value of the resistor is proportional to the length, the authentication device 1 of the present embodiment also monitors the length of the band 5 based on the resistance value, thereby enhancing the security.
Thus, the band 5 and the fastener 6 function as a mounting means for mounting the authentication device 1 on the body, and an annular member (band 5) surrounding the wearer's arm in an annular shape and the annular member are integrated. And a conductive member whose electrical characteristics change depending on the length of the annular member.

図2は、認証装置1がユーザが心拍信号を検出する際のユーザの姿勢を説明するための図である。
ユーザは、認証装置1を一方の腕12の手首に装着し、他方の腕13の指先(指紋を登録した指先、例えば、人差し指)を心拍信号検出電極3aの上に置く。
すると、図2の太線で示したような、本体10、心拍信号検出電極3b、一方の腕12、他方の腕13、指先、心拍信号検出電極3aからなる閉回路(ループ)が形成され、認証装置1は、この閉回路により指先と手首の電位差を検出してユーザの心拍信号を検出することができる。
FIG. 2 is a diagram for explaining the posture of the user when the authentication device 1 detects a heartbeat signal.
The user wears the authentication device 1 on the wrist of one arm 12 and places the fingertip of the other arm 13 (fingertip with registered fingerprint, for example, index finger) on the heartbeat signal detection electrode 3a.
Then, a closed circuit (loop) including the main body 10, the heartbeat signal detection electrode 3b, the one arm 12, the other arm 13, the fingertip, and the heartbeat signal detection electrode 3a is formed as shown by a thick line in FIG. The device 1 can detect the heartbeat signal of the user by detecting the potential difference between the fingertip and the wrist by this closed circuit.

図3は、認証装置1のハードウェア的な構成の一例を示したブロック図である。
これらの要素のうち、バンド5a、5b、及びホストコンピュータ35以外は本体10に形成されている。
処理部21は、例えば、CPU(Central Processing Unit)、ROM(Read Only Memory)、RAM(Random Access Memory)などが接続して構成されており、所定のプログラムに従って、後述のユーザ登録処理、ユーザ認証処理、装着解除検出処理、認証状態送受信処理などの各種情報処理を行ったり、本体10全体の制御を行ったりする。
FIG. 3 is a block diagram illustrating an example of a hardware configuration of the authentication device 1.
Among these elements, except for the bands 5a and 5b and the host computer 35, the main body 10 is formed.
The processing unit 21 is configured by connecting, for example, a CPU (Central Processing Unit), a ROM (Read Only Memory), a RAM (Random Access Memory), and the like. A user registration process and user authentication described later are performed according to a predetermined program. Various information processing such as processing, attachment release detection processing, authentication state transmission / reception processing, and the like, and control of the entire main body 10 are performed.

ROMは、読取専用のメモリであって、CPUが動作するための基本的なプログラムやパラメータなどが記憶されている。
RAMは、読み書きが可能なメモリであって、CPUが情報処理や制御などを行う際のワーキングメモリを提供する。
The ROM is a read-only memory, and stores basic programs and parameters for the CPU to operate.
The RAM is a readable / writable memory and provides a working memory when the CPU performs information processing or control.

指紋検出部22は、処理部21からの指令に従って動作し、指紋センサ2で指紋の検出を実行したり、検出された指紋を指紋データにデジタル変換して処理部21に出力する。指紋検出部22、及び指紋センサ2は、第1の生体情報検出手段として機能している。
心拍検出部24は、処理部21からの指令に従って動作し、心拍信号検出電極3a、3bの電位差によって心拍信号の検出を実行したり、検出した心拍信号を心拍信号データにデジタル変換して処理部21に出力する。心拍検出部24、及び心拍信号検出電極3a、3bは、第2の生体情報検出手段(この場合は、心拍センサ)として機能している。
バンド特性検出部26は、処理部21からの指令に従って動作し、バンド5a、5bの導電体からなる閉回路に微弱電流を導通して抵抗値を検出(計測)し、検出した抵抗値をデジタル変換して処理部21に出力する。バンド特性検出部26、及びバンド5は、抵抗値を装着情報として検出する装着情報検出手段として機能している。
The fingerprint detection unit 22 operates in accordance with a command from the processing unit 21 and executes fingerprint detection by the fingerprint sensor 2 or digitally converts the detected fingerprint into fingerprint data and outputs the fingerprint data to the processing unit 21. The fingerprint detection unit 22 and the fingerprint sensor 2 function as first biological information detection means.
The heartbeat detection unit 24 operates in accordance with a command from the processing unit 21 and executes detection of a heartbeat signal based on a potential difference between the heartbeat signal detection electrodes 3a and 3b, or digitally converts the detected heartbeat signal into heartbeat signal data. To 21. The heartbeat detection unit 24 and the heartbeat signal detection electrodes 3a and 3b function as second biological information detection means (in this case, a heartbeat sensor).
The band characteristic detection unit 26 operates according to a command from the processing unit 21, conducts a weak current through a closed circuit made of a conductor of the bands 5 a and 5 b to detect (measure) a resistance value, and digitally outputs the detected resistance value. The data is converted and output to the processing unit 21. The band characteristic detection unit 26 and the band 5 function as mounting information detection means for detecting the resistance value as mounting information.

記憶装置30は、EEPROM(Electrically Erasable and Programmable ROM)といった不揮発性記憶デバイスなどから構成されており、内部の所定エリアに、認証データ記憶部23、認証状態記憶部25、図示しないプログラム記憶部などが形成されている。
認証データ記憶部23は、ユーザを本人認証するための認証データを記憶するエリアであって、複数のユーザのユーザごとの認証データがID(ID1、ID2、・・・IDn)を付与されて記憶されている。
The storage device 30 includes a nonvolatile storage device such as an EEPROM (Electrically Erasable and Programmable ROM). An authentication data storage unit 23, an authentication state storage unit 25, a program storage unit (not shown), and the like are provided in a predetermined internal area. Is formed.
The authentication data storage unit 23 is an area for storing authentication data for authenticating a user, and authentication data for each user of a plurality of users is given an ID (ID1, ID2,... IDn) and stored. Has been.

各認証データは、指紋認証データ、心拍認証データ、及びバンド特性認証データの組から構成されている。
指紋認証データは、ユーザ登録時に検出した指紋データから生成した認証用のデータである。指紋認証データは、ユーザに固有のデータであって、認証装置1は、指紋認証データによりユーザが登録した本人であるか否かを認証することができる(第1の認証手段)。
Each authentication data is composed of a set of fingerprint authentication data, heart rate authentication data, and band characteristic authentication data.
The fingerprint authentication data is authentication data generated from fingerprint data detected at the time of user registration. The fingerprint authentication data is data unique to the user, and the authentication device 1 can authenticate whether or not the user is registered by the fingerprint authentication data (first authentication means).

心拍認証データは、ユーザ登録時に検出した心拍信号データから生成した認証用のデータである。心拍認証データは、認証装置1を取り付けた身体の部位により固有なデータであって、認証装置1は、心拍認証データにより、ユーザが認証装置1を登録した部位に装着しているか否かを認証することができる(第2の認証手段)。
一般に、心拍信号の形状や強度は、部位によって異なるので、認証装置1は、心拍信号を解析することにより、認証装置1が登録された部位に装着されているか否かを確認することができる。
Heartbeat authentication data is authentication data generated from heartbeat signal data detected at the time of user registration. The heart rate authentication data is unique to the body part to which the authentication device 1 is attached, and the authentication device 1 authenticates whether or not the user wears the authentication device 1 on the site where the authentication device 1 is registered based on the heart rate authentication data. (Second authentication means).
In general, since the shape and intensity of the heartbeat signal vary depending on the part, the authentication apparatus 1 can confirm whether or not the authentication apparatus 1 is attached to the registered part by analyzing the heartbeat signal.

バンド特性認証データは、ユーザ登録時に検出した導電体の抵抗値から生成した認証用のデータである。
認証装置1は、導電体の抵抗値を検出することにより、バンド5が留め具6で接続しているか否か、また、バンド5の長さは登録時のものと同一であるか否かを認証することができる(第3の認証手段)。
以上のように、認証データ記憶部23は、認証情報記憶手段として機能している。
The band characteristic authentication data is authentication data generated from the resistance value of the conductor detected at the time of user registration.
The authentication device 1 detects whether or not the band 5 is connected by the fastener 6 by detecting the resistance value of the conductor, and whether or not the length of the band 5 is the same as that at the time of registration. Authentication can be performed (third authentication means).
As described above, the authentication data storage unit 23 functions as an authentication information storage unit.

認証状態記憶部25は、認証装置1の現在の認証状態を記憶するエリアである。
認証状態記憶部25には、現在認証装置1を装着しているユーザが本人認証されているか否かを表すフラグ情報と、当該ユーザのIDが記憶されている。
プログラム記憶部には、処理部21のCPUが各種情報処理や制御を行うためのプログラムが格納されている。
The authentication state storage unit 25 is an area for storing the current authentication state of the authentication device 1.
The authentication status storage unit 25 stores flag information indicating whether or not the user currently wearing the authentication device 1 has been authenticated, and the ID of the user.
The program storage unit stores a program for the CPU of the processing unit 21 to perform various information processing and control.

スイッチ7と表示部4は、ユーザインターフェースであって、処理部21は、スイッチ7の押下の回数や長押し短押しによりユーザの意思表示を検出し、表示部4によってユーザに対する通知を行う。
認証情報送受信部31は、ホストコンピュータ35と無線通信を行う通信機能を備えており、ホストコンピュータ35と認証装置1を無線回線で接続するインターフェースである。
The switch 7 and the display unit 4 are user interfaces, and the processing unit 21 detects a user's intention display by the number of times the switch 7 is pressed and long presses, and notifies the user by the display unit 4.
The authentication information transmission / reception unit 31 has a communication function for performing wireless communication with the host computer 35, and is an interface for connecting the host computer 35 and the authentication device 1 via a wireless line.

この無線通信により、ホストコンピュータ35と認証装置1が相互に機器認証を行ったり、認証装置1がホストコンピュータ35に認証状態データやユーザのIDを送信したりすることができる。
なお、ホストコンピュータ35と認証装置1の通信は有線回線によって行ってもよい。
また、ホストコンピュータ35と認証情報送受信部31は直接無線通信する必要はなく、ホストコンピュータ35に接続する端末が備えた無線装置と認証情報送受信部31が通信し、この端末を介してホストコンピュータ35と認証情報送受信部31が通信するように構成してもよい。
Through this wireless communication, the host computer 35 and the authentication device 1 can mutually perform device authentication, or the authentication device 1 can transmit authentication status data and a user ID to the host computer 35.
The communication between the host computer 35 and the authentication device 1 may be performed via a wired line.
The host computer 35 and the authentication information transmission / reception unit 31 do not need to perform direct wireless communication, and the authentication information transmission / reception unit 31 communicates with a wireless device provided in a terminal connected to the host computer 35, and the host computer 35 is connected via this terminal. The authentication information transmitting / receiving unit 31 may communicate with each other.

ホストコンピュータ35は、認証装置1に対してユーザ登録処理を行わせたり、認証装置1からユーザの認証状態を取得したりなど、認証装置1の状態を管理・検出するコンピュータである。
ホストコンピュータ35は、ユーザが装着している認証装置1の認証状態やIDを取得して、ユーザ本人が存在するかしないかを判定することができ、その判定の結果によってユーザのログイン要求を認めたり、あるいは拒否したりすることができる。
ユーザは、ホストコンピュータ35によってログイン処理がなされると、例えば、所定のコンピュータシステムが提供する情報処理サービスを利用することができる。
The host computer 35 is a computer that manages and detects the state of the authentication device 1 such as causing the authentication device 1 to perform user registration processing and acquiring the user authentication state from the authentication device 1.
The host computer 35 can acquire the authentication status and ID of the authentication device 1 worn by the user and determine whether the user exists or not, and recognizes the user login request based on the determination result. Or you can refuse.
When login processing is performed by the host computer 35, the user can use an information processing service provided by a predetermined computer system, for example.

図4(a)は、指紋センサ2と心拍信号検出電極3aの配置(レイアウト)を説明するための図である。点線はユーザの指先の輪郭を示している。
図4(a)に示したように、心拍信号検出電極3aは、指紋センサ2の指紋読取面の周囲を囲むように形成されているため、ユーザの指紋が指紋センサ2に接すると、指紋の周囲の部分が心拍信号検出電極3aの表面に同時に接する。
このため、ユーザは、指先を指紋センサ2に指を置くことにより、指紋の検出と心拍信号の検出の双方を同時に行うことができる。
FIG. 4A is a diagram for explaining the arrangement (layout) of the fingerprint sensor 2 and the heartbeat signal detection electrode 3a. The dotted line shows the outline of the user's fingertip.
As shown in FIG. 4A, since the heartbeat signal detection electrode 3a is formed so as to surround the periphery of the fingerprint reading surface of the fingerprint sensor 2, when the user's fingerprint comes in contact with the fingerprint sensor 2, the fingerprint signal is detected. The surrounding portion is simultaneously in contact with the surface of the heartbeat signal detection electrode 3a.
For this reason, the user can simultaneously detect both the fingerprint and the heartbeat signal by placing the fingertip on the fingerprint sensor 2.

図4(b)〜図4(e)は、指紋センサ2と心拍信号検出電極3aの他の配置例を示した図である。
図4(b)は、指紋センサ2に対して指先側に心拍信号検出電極3aを配置した例であり、図4(c)は、指紋センサ2に対して指の根元側に心拍信号検出電極3aを配置した例である。
一方、図4(d)、(e)は、それぞれ指紋センサ2に対して指の側面側に心拍信号検出電極3aを配置した例である。
何れの例でも、ユーザが指先を指紋センサ2に置くと、ユーザの指先が心拍信号検出電極3aの表面に同時に接する。
このように、本実施の形態では、心拍信号検出電極3aは、ユーザが指紋センサ2の指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲に形成されているため、指紋の検出と心拍信号の検出を同時に行うことができる。
FIGS. 4B to 4E are diagrams showing other arrangement examples of the fingerprint sensor 2 and the heartbeat signal detection electrode 3a.
FIG. 4B shows an example in which a heartbeat signal detection electrode 3a is arranged on the fingertip side with respect to the fingerprint sensor 2, and FIG. 4C shows a heartbeat signal detection electrode on the finger base side with respect to the fingerprint sensor 2. This is an example in which 3a is arranged.
On the other hand, FIGS. 4D and 4E are examples in which the heartbeat signal detection electrode 3 a is arranged on the side surface of the finger with respect to the fingerprint sensor 2.
In any example, when the user places the fingertip on the fingerprint sensor 2, the user's fingertip simultaneously contacts the surface of the heartbeat signal detection electrode 3 a.
As described above, in the present embodiment, the heartbeat signal detection electrode 3a is formed in a range in which the peripheral portion of the fingerprint comes into contact with the fingerprint reading surface of the fingerprint sensor 2 when the user makes contact with the fingerprint. Detection and heartbeat signal detection can be performed simultaneously.

図5(a)は、バンドに形成された導電体の構成を説明するための図であり、一例としてバンド5aを示している。なお、バンド5bの構成もバンド5aと同様である。
バンド5aには、例えば、内部に埋め込むなどして、抵抗体41がバンド5aの部材と一体となるように取り付けられている。
抵抗体41の一端側には接点36が設けられ、バンド5aは、接点36を介して本体10のバンド特性検出部26に接続されている。
一方、抵抗体41の他端側には接点37が設けられ、バンド5aは、接点37によって留め具6aに接続されている。
FIG. 5A is a diagram for explaining the configuration of the conductor formed in the band, and shows the band 5a as an example. The configuration of the band 5b is the same as that of the band 5a.
The resistor 41 is attached to the band 5a so as to be integrated with a member of the band 5a, for example, by being embedded inside.
A contact 36 is provided on one end side of the resistor 41, and the band 5 a is connected to the band characteristic detection unit 26 of the main body 10 through the contact 36.
On the other hand, a contact 37 is provided on the other end side of the resistor 41, and the band 5 a is connected to the fastener 6 a by the contact 37.

抵抗体41の抵抗値は、抵抗体41の長さに比例するため、その関係は図7(a)に示したようになる。図7(a)では、縦軸に抵抗値[Ω]、横軸にバンド長さ[cm]としている。
抵抗体41は、バンド5aに一体に取り付けられており、同様にバンド5bにも抵抗体が一体に取り付けられている。
そのため、認証装置1は、バンド5a、5bを結合した場合に、バンド5a、5bの合成した抵抗値を検出することにより、バンド5a、5bを結合した長さを検出することができる。
例えば、図7(a)の場合、抵抗値がa[Ω]である場合、バンド5の長さはx[cm]となる。
Since the resistance value of the resistor 41 is proportional to the length of the resistor 41, the relationship is as shown in FIG. In FIG. 7A, the vertical axis represents the resistance value [Ω], and the horizontal axis represents the band length [cm].
The resistor 41 is integrally attached to the band 5a, and similarly, the resistor is also integrally attached to the band 5b.
Therefore, the authentication apparatus 1 can detect the combined length of the bands 5a and 5b by detecting the combined resistance value of the bands 5a and 5b when the bands 5a and 5b are combined.
For example, in the case of FIG. 7A, when the resistance value is a [Ω], the length of the band 5 is x [cm].

なお、腕の周囲の長さは、ユーザごとに異なるため、複数のバンド5を用意しておき、ユーザごとに付け替えたり、あるいは、例えば、バンド5aをカット可能に構成し、留め具6aを再取付可能に構成したり、更には、バンド5aの他端側の接点37をスライド式としておき、留め具6aをバンド5aに対してスライド移動できるように(接点37も抵抗体41上をスライド移動する)構成することもできる。   Since the length of the circumference of the arm varies from user to user, a plurality of bands 5 are prepared and replaced for each user, or, for example, the band 5a can be cut and the fastener 6a is re-attached. Further, the contact point 37 on the other end side of the band 5a can be slid so that the fastener 6a can be slid relative to the band 5a (the contact point 37 also slides on the resistor 41). Can also be configured.

図5(b)は、バンド5の導電体をコンデンサとした変形例を示した図である。
この変形例では、導電体として複数のコンデンサを直列接続したコンデンサ42が用いられている。
コンデンサ42の電気容量とバンド5aの長さは対応関係があるため、バンド特性検出部26は、バンド5a、5bの合成電気容量を検出することによりバンド5の接続状態や長さを検知することができる。
あるいは、バンド特性検出部26がコンデンサ42に交流を導通してインピーダンスを検出するように構成してもよい。
FIG. 5B is a diagram showing a modification in which the conductor of band 5 is a capacitor.
In this modification, a capacitor 42 in which a plurality of capacitors are connected in series is used as a conductor.
Since the electric capacity of the capacitor 42 and the length of the band 5a have a correspondence relationship, the band characteristic detecting unit 26 detects the connection state and the length of the band 5 by detecting the combined electric capacity of the bands 5a and 5b. Can do.
Alternatively, the band characteristic detection unit 26 may be configured to detect the impedance by conducting an alternating current to the capacitor 42.

図5(c)は、バンド5の導電体をコイルとした変形例を示した図である。
コイル43のインダクタンスとバンド5aの長さは対応関係があるため、バンド特性検出部26は、バンド5a、5bの合成インダクタンスを検出することによりバンド5の接続状態や長さを検知することができる。
あるいは、バンド特性検出部26がコイル43に交流を導通してインピーダンスを検出するように構成してもよい。
以上、導電体を抵抗、コンデンサ、コイルで構成した例について説明したが、例えば、抵抗とコイルを組み合わせるなど、異種の要素を組み合わせて導電体を構成したり、あるいは、分布定数回路によって導電体を構成してもよい。
FIG. 5C is a diagram showing a modification in which the conductor of the band 5 is a coil.
Since the inductance of the coil 43 and the length of the band 5a have a corresponding relationship, the band characteristic detection unit 26 can detect the connection state and length of the band 5 by detecting the combined inductance of the bands 5a and 5b. .
Or you may comprise so that the band characteristic detection part 26 may conduct an alternating current to the coil 43, and may detect an impedance.
The example in which the conductor is configured by a resistor, a capacitor, and a coil has been described above. For example, a conductor is configured by combining different elements such as a combination of a resistor and a coil, or the conductor is configured by a distributed constant circuit. It may be configured.

図6(a)は、バンド5をコマで形成した場合の変形例を説明するための図である。
バンド5aは、複数のコマ51、51、・・・を連結部材52、52、・・・で連結して構成されている。
各コマ51は、連結部材52によって、蝶番などによりユーザの腕周りの方向に旋回可能に連結しており、ユーザが、バンド5を腕の周りに巻装できるようになっている。
各コマ51には、抵抗体が取り付けられており、連結部材52に介して、各抵抗体が電気的に接続している。
そして、留め具6aと図示しない留め具6bが結合すると、バンド5aと図示しないバンド5bの抵抗体が電気的に接続されるようになっている。
バンド5a、5bの合成した抵抗値は、図7(b)に示したように、コマ数に比例するため、認証装置1は、バンド5a、5bを結合した場合に、バンド5a、5bの合成した抵抗値を検出することにより、バンド5a、5bの結合しているか否か、及び長さを検出することができる。
FIG. 6A is a diagram for explaining a modification in the case where the band 5 is formed of frames.
The band 5a is configured by connecting a plurality of pieces 51, 51,... With connecting members 52, 52,.
Each piece 51 is connected by a connecting member 52 so as to be pivotable in the direction around the user's arm by a hinge or the like, so that the user can wind the band 5 around the arm.
A resistor is attached to each piece 51, and each resistor is electrically connected via a connecting member 52.
When the fastener 6a and the fastener 6b (not shown) are coupled, the band 5a and the resistor of the band 5b (not shown) are electrically connected.
Since the combined resistance values of the bands 5a and 5b are proportional to the number of frames as shown in FIG. 7B, the authentication device 1 combines the bands 5a and 5b when the bands 5a and 5b are combined. By detecting the resistance value, it is possible to detect whether or not the bands 5a and 5b are combined and the length.

図6(b)は、コマ51にコンデンサを取り付けた変形例である。
各コンデンサは、連結部材52によって直列に接続されている。留め具6aと図示しない留め具6bが結合すると、バンド5aとバンド5bのコンデンサが電気的に接続される。
そのため、認証装置1は、バンド5a、5bを結合した場合に、バンド5a、5bの合成した電気容量を検出することにより、バンド5a、5bの結合しているか否か、及び長さを検出することができる。
FIG. 6B is a modification in which a capacitor is attached to the top 51.
Each capacitor is connected in series by a connecting member 52. When the fastener 6a and the fastener 6b (not shown) are coupled, the capacitors of the band 5a and the band 5b are electrically connected.
Therefore, when the bands 5a and 5b are combined, the authentication device 1 detects whether or not the bands 5a and 5b are combined and the length by detecting the combined capacitance of the bands 5a and 5b. be able to.

図6(c)は、コマ51にコイルを取り付けた変形例である。留め具6aと図示しない留め具6bが結合すると、バンド5aとバンド5bのコイルが電気的に接続されるようになっている。
そのため、認証装置1は、バンド5a、5bを結合した場合に、バンド5a、5bの合成したインダクタンスを検出することにより、バンド5a、5bの結合しているか否か、及び長さを検出することができる。
FIG. 6C shows a modification in which a coil is attached to the frame 51. When the fastener 6a and the fastener 6b (not shown) are coupled, the band 5a and the coil of the band 5b are electrically connected.
Therefore, when the bands 5a and 5b are coupled, the authentication device 1 detects whether or not the bands 5a and 5b are coupled and detects the length by detecting the combined inductance of the bands 5a and 5b. Can do.

図6(d)は、コマ51にID(識別情報)であるコマIDを付与した変形例である。
各コマ51には、例えば、半導体メモリやICチップなどで構成されたコマIDを記憶する記憶媒体が埋め込まれている。
そして、各コマ51には、本体10によってコマIDを読み出すための配線が連結部材52、及び留め具6aを介して配設されている。
FIG. 6D shows a modification in which a frame ID that is an ID (identification information) is assigned to the frame 51.
In each frame 51, for example, a storage medium that stores a frame ID configured by a semiconductor memory, an IC chip, or the like is embedded.
Each frame 51 is provided with a wiring for reading the frame ID by the main body 10 via the connecting member 52 and the fastener 6a.

留め具6aと図示しない留め具6bが結合すると、バンド5aとバンド5bの記憶媒体と配線が電気的に接続され、認証装置1がバンド5a、5bの接続と各コマ51のコマIDを読み出すことができるようになっている。
あるいは、配線などによって本認証装置1がコマ51の接続順序も認識できるように構成することもできる。
When the fastener 6a and the fastener 6b (not shown) are coupled, the storage medium of the band 5a and the band 5b and the wiring are electrically connected, and the authentication device 1 reads the connection of the bands 5a and 5b and the frame ID of each frame 51. Can be done.
Alternatively, the authentication apparatus 1 may be configured to recognize the connection order of the frames 51 by wiring or the like.

認証装置1は、バンド5a、5bの登録を、コマ51の各コマIDを記憶することにより行い、認証を、登録したコマ51のコマIDが全て揃っていることを確認することにより行う。
コマ51の接続順序も認識できる場合、認証装置1は、バンド5a、5bの登録をコマ51の各コマIDと接続順序を記憶することにより行い、認証を登録した全てのコマ51が登録した順序で接続していることを確認することにより行う。
The authentication device 1 performs registration of the bands 5a and 5b by storing each frame ID of the frame 51, and performs authentication by confirming that all the frame IDs of the registered frames 51 are available.
When the connection order of the frames 51 can also be recognized, the authentication apparatus 1 performs registration of the bands 5a and 5b by storing each frame ID and connection order of the frames 51, and the order in which all the frames 51 that have registered authentication are registered. This is done by confirming that the connection is established.

図8(a)、(b)は、ユーザ認証処理における、指紋データ、心拍信号データ、バンド特性データの検出タイミングを説明するための図である。
認証装置1は、これら3つのデータの少なくとも一部を同時に検出することにより、ユーザが確かに認証装置1を装着して認証したことを確実に保証する。
そのためには、これら3つのデータの検出期間の少なくとも一部の期間が重なっていればよい。
8A and 8B are diagrams for explaining detection timings of fingerprint data, heartbeat signal data, and band characteristic data in the user authentication process.
The authentication device 1 detects at least a part of these three pieces of data at the same time, thereby reliably ensuring that the user has indeed installed and authenticated the authentication device 1.
For this purpose, it is sufficient that at least a part of these three data detection periods overlap.

図8(a)の例では、指紋検出期間、心拍信号検出期間、バンド特性検出期間の順に検出期間が短くなっている。
そのため、認証装置1は、この順序で時間差を設けて検出を開始することにより、バンド特性検出期間が心拍信号検出期間に含まれ、心拍信号検出期間が指紋検出検出期間に含まれるように検出期間に重なる部分を持たせている。
図の例では、バンド特性検出期間が重なり期間となり、この期間において、認証装置1は、指紋データ、心拍信号データ、及びバンド特性データを同時に検出している。
In the example of FIG. 8A, the detection period is shortened in the order of the fingerprint detection period, the heartbeat signal detection period, and the band characteristic detection period.
Therefore, the authentication device 1 starts detection with a time difference in this order, so that the band characteristic detection period is included in the heartbeat signal detection period, and the heartbeat signal detection period is included in the fingerprint detection detection period. It has a part that overlaps.
In the example shown in the figure, the band characteristic detection period is an overlap period, and in this period, the authentication apparatus 1 detects fingerprint data, heartbeat signal data, and band characteristic data simultaneously.

一方、指紋データの認証判定、心拍信号データの認証判定、バンド特性データの認証判定は、同時に行う必要はなく、個別のタイミングで行ってもよい。
図の例では、バンド特性データの認証、心拍信号データの認証、指紋データの認証の順に時間差を設けて認証処理を行うことにより、認証処理を時間的に分散し、処理部21の認証処理負荷を低減している。
On the other hand, the fingerprint data authentication determination, the heartbeat signal data authentication determination, and the band characteristic data authentication determination do not have to be performed at the same time, and may be performed at individual timings.
In the example shown in the figure, the authentication process is distributed in time by providing a time difference in the order of band characteristic data authentication, heartbeat signal data authentication, and fingerprint data authentication. Is reduced.

図8(b)は、検出タイミングの他の例を説明するための図である。
この例では、重なり期間において、指紋検出期間の一部、心拍信号検出期間の一部、及びバンド特性検出期間の一部が重なっている。
この重なり期間においては、認証装置1は、指紋データ、心拍信号データ、バンド特性データを同時に検出しているため、ユーザが認証装置1を装着した状態でユーザ認証を受けていることを確実に保証することができる。
FIG. 8B is a diagram for explaining another example of the detection timing.
In this example, part of the fingerprint detection period, part of the heartbeat signal detection period, and part of the band characteristic detection period overlap in the overlap period.
During this overlapping period, the authentication device 1 detects fingerprint data, heartbeat signal data, and band characteristic data at the same time, so that it is ensured that the user is authenticated by wearing the authentication device 1. can do.

このように、認証装置1は、検出期間の少なくとも一部が重なるという条件の下、これら3つのデータの検出期間を独立に設定することができる。
このため、認証装置1は、あるデータの検出が失敗した場合、他の2つのデータが検出期間中であれば、失敗したデータの再検出を即座に開始することにより重なり期間を持たせることができる。このため、認証装置1は、3つのデータの検出をやり直す必要がなく、検出期間を短縮化することができる。
なお、図8(a)、(b)に示した指紋データ、心拍信号データ、バンド特性データの検出期間は、一例であって、各種の検出開始タイミング、検出期間が可能である。
As described above, the authentication device 1 can independently set the detection periods of these three data under the condition that at least a part of the detection periods overlap.
For this reason, when the detection of certain data fails and the other two data are in the detection period, the authentication device 1 may have an overlap period by immediately starting the re-detection of the failed data. it can. For this reason, the authentication apparatus 1 does not need to redo detection of three data, and can shorten a detection period.
Note that the detection periods of fingerprint data, heartbeat signal data, and band characteristic data shown in FIGS. 8A and 8B are examples, and various detection start timings and detection periods are possible.

図9は、認証状態記憶部25の論理的な構成の一例を示した図である。
認証状態記憶部25は、認証状態データと、使用IDデータから構成されている。
認証状態データは、現在認証装置1を装着しているユーザが認証装置1によって本人認証されているか否かを表すフラグデータであって、処理部21によって「認証された状態」(例えば1)と「認証されていない状態」(例えば0)の何れかの値に設定される。
認証状態は、ユーザが認証装置1を装着して本人認証された後、装着状態が維持されている期間は処理部21によって「認証された状態」に設定され、その他の期間は、処理部21によって「認証されていない状態」に設定される。
使用IDデータは、本人認証したユーザのIDである。このIDは、処理部21がユーザを本人認証する際に設定したものである。
FIG. 9 is a diagram illustrating an example of a logical configuration of the authentication state storage unit 25.
The authentication status storage unit 25 includes authentication status data and usage ID data.
The authentication status data is flag data indicating whether or not the user who currently wears the authentication device 1 has been authenticated by the authentication device 1 and is “authenticated” (for example, 1) by the processing unit 21. It is set to any value of “not authenticated” (for example, 0).
The authentication state is set to “authenticated state” by the processing unit 21 during a period in which the user is authenticated after the authentication device 1 is mounted and the user is authenticated, and the processing unit 21 during other periods. Is set to “unauthenticated”.
The use ID data is an ID of a user who has been authenticated. This ID is set when the processing unit 21 authenticates the user.

次に、以上のように構成された認証装置1の動作について図10のフローチャートを用いて説明する。
以下の処理は、認証装置1の処理部21のCPUが、記憶装置30に記憶された所定のプログラムに従って行うものである。
また、ユーザは、認証装置1を身体の所定の部位(例えば左手首)に装着しているものとする。
Next, the operation of the authentication device 1 configured as described above will be described with reference to the flowchart of FIG.
The following processing is performed by the CPU of the processing unit 21 of the authentication device 1 according to a predetermined program stored in the storage device 30.
In addition, it is assumed that the user wears the authentication device 1 on a predetermined part of the body (for example, the left wrist).

まず、認証装置1は、ホストコンピュータ35から登録処理要求があるか否かを判断する(ステップ5)。
この要求は、例えば、認証装置1の管理者がホストコンピュータ35を操作して、ホストコンピュータ35から認証装置1に登録要求を送信し、認証装置1がこの登録要求を受信することにより判断する。
First, the authentication device 1 determines whether there is a registration processing request from the host computer 35 (step 5).
This request is determined, for example, when the administrator of the authentication apparatus 1 operates the host computer 35 to transmit a registration request from the host computer 35 to the authentication apparatus 1 and the authentication apparatus 1 receives this registration request.

このように、認証装置1は、所定の情報処理装置(ホストコンピュータ35)から登録要求を受け付けた場合に、登録を行うように構成することにより、第三者が認証装置1に不正登録するのを防ぐことができる。
あるいは、認証装置1の管理者がスイッチ7によって予め設定されたパスワードを認証装置1に入力することにより、認証装置1に登録要求を行うように構成することもできる。この手法によっても、第三者による不正登録を防止することができる。
In this way, the authentication device 1 is configured to perform registration when a registration request is received from a predetermined information processing device (host computer 35), whereby a third party performs unauthorized registration with the authentication device 1. Can be prevented.
Alternatively, the administrator of the authentication device 1 can input a password preset by the switch 7 to the authentication device 1 so as to make a registration request to the authentication device 1. This technique can also prevent unauthorized registration by a third party.

登録処理要求があった場合(ステップ5;Y)、認証装置1は、後述のユーザ登録処理を行う(ステップ10)。
登録処理要求がなかった場合(ステップ5;N)、又はユーザ登録処理を行った後(ステップ10)、認証装置1は、認証処理の要求があるか否かを判断する(ステップ15)。
この要求は、例えば、ユーザがスイッチ7を押下して認証装置1に認証処理を要求する意思表示を行うことにより行われる。
When there is a registration process request (step 5; Y), the authentication device 1 performs a user registration process described later (step 10).
When there is no registration processing request (step 5; N), or after performing user registration processing (step 10), the authentication device 1 determines whether there is a request for authentication processing (step 15).
This request is made, for example, when the user presses the switch 7 and displays an intention to request the authentication apparatus 1 to perform an authentication process.

認証装置1は、認証処理の要求があったと判断した場合(ステップ15;Y)、後述のユーザ認証処理を行う(ステップ20)。
ユーザ認証処理を行った後(ステップ20)、あるいは、認証処理要求がなかった場合(ステップ15;N)、認証装置1は、装着解除検出処理を行う。
次に、認証装置1は、ホストコンピュータ35から認証状態送受信要求があるか否かを判断する(ステップ30)。
認証状態送受信要求があった場合(ステップ30;Y)、認証装置1は、後述の認証状態送受信処理を行う(ステップ35)。
認証状態を送信した後(ステップ35)、あるいは、認証状態送受信要求がなかった場合(ステップ30)、認証装置1は、ステップ5に戻る。
認証装置1は、電源がオンの間、ステップ5〜ステップ35から構成されるループを繰り返す。
If the authentication device 1 determines that there is a request for authentication processing (step 15; Y), the authentication device 1 performs user authentication processing described later (step 20).
After performing the user authentication process (step 20), or when there is no authentication process request (step 15; N), the authentication device 1 performs a mounting release detection process.
Next, the authentication device 1 determines whether or not there is an authentication status transmission / reception request from the host computer 35 (step 30).
When there is an authentication state transmission / reception request (step 30; Y), the authentication device 1 performs an authentication state transmission / reception process described later (step 35).
After transmitting the authentication status (step 35) or when there is no authentication status transmission / reception request (step 30), the authentication device 1 returns to step 5.
While the power is on, the authentication device 1 repeats a loop composed of step 5 to step 35.

次に、図11のフローチャートを用いてステップ10(図10)のユーザ登録処理について説明する。
まず、ユーザは、登録する一方の腕12(図2)の手首に認証装置1を装着したまま、他方の腕13の指紋を登録した指先を心拍信号検出電極3a(図1)の上に置く。
認証装置1は、指紋センサ2によってユーザの指紋を検出し、指紋データをRAMに記憶する(ステップ50)。
指紋の検出が成功しなかった場合(ステップ55;N)、認証装置1は、登録が失敗したことを表示部4に表示し(ステップ60)、ファイルを更新したり閉じるなどの登録失敗処理を行って(ステップ65)、登録処理を終了する。
Next, the user registration process in step 10 (FIG. 10) will be described using the flowchart of FIG.
First, the user puts the fingertip on which the fingerprint of the other arm 13 is registered on the heartbeat signal detection electrode 3a (FIG. 1) while wearing the authentication device 1 on the wrist of one arm 12 (FIG. 2) to be registered. .
The authentication device 1 detects the user's fingerprint by the fingerprint sensor 2 and stores the fingerprint data in the RAM (step 50).
If the fingerprint detection is not successful (step 55; N), the authentication device 1 displays that the registration has failed on the display unit 4 (step 60), and performs registration failure processing such as updating or closing the file. (Step 65), and the registration process is terminated.

指紋の検出が成功した場合(ステップ55;Y)、認証装置1は、心拍信号検出電極3a、3bを用いてユーザの心拍信号を検出し、検出した心拍信号データをRAMに記憶する(ステップ70)。
心拍信号の検出が成功しなかった場合(ステップ75;N)、認証装置1は、ステップ60、65を行い、登録処理を終了する。
When the fingerprint detection is successful (step 55; Y), the authentication apparatus 1 detects the heartbeat signal of the user using the heartbeat signal detection electrodes 3a and 3b, and stores the detected heartbeat signal data in the RAM (step 70). ).
When the detection of the heartbeat signal is not successful (step 75; N), the authentication device 1 performs steps 60 and 65 and ends the registration process.

心拍信号の検出が成功した場合(ステップ75;Y)、認証装置1は、バンド5のバンド特性(ここでは、抵抗)を検出して検出データをRAMに記憶する(ステップ80)。
バンド特性の検出が成功しなかった場合(ステップ85;N)、認証装置1は、ステップ60、65を行い、登録処理を終了する。
When the detection of the heartbeat signal is successful (step 75; Y), the authentication device 1 detects the band characteristic (here, resistance) of the band 5 and stores the detection data in the RAM (step 80).
When the detection of the band characteristics is not successful (step 85; N), the authentication device 1 performs steps 60 and 65 and ends the registration process.

バンド特性の検出が成功した場合(ステップ85;Y)、認証装置1は、RAMに記憶した指紋データ、心拍信号データ、バンド特性データを関連づけて組にし、IDを設定して認証データに変換する。このIDは、管理者がホストコンピュータ35から指定するように構成してもよいし、あるいは、認証装置1が使われていないIDを自動的に付与するように構成してもよい。
そして、認証装置1は、変換によって得られた指紋認証データ、心拍認証データ、バンド特性認証データからなる認証データを組にして認証データ記憶部23に記憶して保存する(ステップ90)。このように、認証装置1は、登録手段を備えている。
次に、認証装置1は、登録が成功したこと、及び当該ユーザに対して付与したIDなどを表示部4に表示する(ステップ95)。
そして、認証装置1は、ファイルを更新したり閉じるなどの登録成功処理を行って(ステップ100)、登録処理を終了する。
When the detection of the band characteristics is successful (step 85; Y), the authentication apparatus 1 associates the fingerprint data, heartbeat signal data, and band characteristic data stored in the RAM into a set, sets the ID, and converts the data into authentication data. . This ID may be configured to be designated by the administrator from the host computer 35, or may be configured to automatically assign an ID that is not used by the authentication apparatus 1.
Then, the authentication device 1 stores the authentication data including the fingerprint authentication data, the heartbeat authentication data, and the band characteristic authentication data obtained by the conversion in the authentication data storage unit 23 and stores them (step 90). As described above, the authentication device 1 includes a registration unit.
Next, the authentication device 1 displays on the display unit 4 that the registration has been successful and the ID assigned to the user (step 95).
Then, the authentication device 1 performs a registration success process such as updating or closing a file (step 100), and ends the registration process.

以上の例では、認証装置1は、指紋、心拍信号、バンド特性の順序で検出を行ったが、この順序で行う必要はなく、これらを同時に行ってもよいし、あるいは、異なる順序にて行ってもよい。
即ち、ユーザが認証装置1を装着した状態で、これらのデータが取得できれば順序は任意でよい。
なお、これら3つのデータを検出期間の少なくとも一部が重なるように検出すると、検出したデータが本人のものであるという保証を高めることができる。
In the above example, the authentication apparatus 1 performs detection in the order of fingerprint, heartbeat signal, and band characteristics. However, it is not necessary to perform the detection in this order, and these may be performed simultaneously or in different orders. May be.
In other words, the order may be arbitrary as long as the user can acquire these data while wearing the authentication device 1.
If these three pieces of data are detected so that at least a part of the detection period overlaps, it is possible to increase the assurance that the detected data belongs to the user.

次に、図12のフローチャートを用いてステップ20(図10)のユーザ認証処理について説明する。
まず、ユーザは、スイッチ7を押下して、自分のIDを認証装置1に入力する。認証装置1は、これによって認証に用いる認証データを認証データ記憶部23で特定する(組特定手段)。
IDを入力した後、ユーザは、登録した一方の腕12(図2)の手首に認証装置1を装着したまま、登録した他方の腕13の指先を心拍信号検出電極3a(図1)の上に置く。
次に、認証装置1は、指紋センサ2による指紋の検出、心拍信号検出電極3a、3bによる心拍信号の検出、バンド特性の検出を開始し、これらの処理を並行して行う(ステップ110)。
Next, the user authentication process of step 20 (FIG. 10) will be described using the flowchart of FIG.
First, the user presses the switch 7 and inputs his / her ID to the authentication device 1. Accordingly, the authentication device 1 specifies authentication data used for authentication in the authentication data storage unit 23 (set specifying unit).
After inputting the ID, the user puts the fingertip of the other registered arm 13 on the heartbeat signal detection electrode 3a (FIG. 1) while wearing the authentication device 1 on the wrist of the registered one arm 12 (FIG. 2). Put on.
Next, the authentication apparatus 1 starts detection of fingerprints by the fingerprint sensor 2, detection of heartbeat signals by the heartbeat signal detection electrodes 3a and 3b, and detection of band characteristics, and performs these processes in parallel (step 110).

これらの処理を開始すると、認証装置1は、ユーザの指紋の検出(ステップ115)、ユーザの心拍信号の検出(ステップ120)、バンド特性の検出(ステップ125)を少なくともある期間において同時に行い、検出された指紋データ、心拍信号データ、及びバンド特性データをRAMに記憶する。   When these processes are started, the authentication apparatus 1 performs detection of the user's fingerprint (step 115), detection of the user's heartbeat signal (step 120), and detection of the band characteristics (step 125) simultaneously at least during a certain period. The fingerprint data, heartbeat signal data, and band characteristic data thus stored are stored in the RAM.

次に、認証装置1は、RAMに記憶した指紋データを用いてユーザの指紋を認証する。
認証装置1は、この認証処理を、例えば、次のようにして行う。
まず、認証装置1は、認証データ記憶部23から、ユーザのIDに対応づけられている指紋認証データを読み出し、これをRAMに記憶した指紋データと照合して、両者が一致する程度を数値化する。
そして、認証装置1は、この数値が所定の閾値以上の場合(所定の程度以上に両者が一致している場合)、指紋認証を成功とし、この数値が所定の閾値未満の場合(両者の一致が所定の程度に満たない場合)、指紋認証を失敗とする。指紋認証の成功によって、認証を行っているユーザが、確かに登録してあるユーザであることが証明される。
Next, the authentication device 1 authenticates the user's fingerprint using the fingerprint data stored in the RAM.
The authentication device 1 performs this authentication process as follows, for example.
First, the authentication device 1 reads out the fingerprint authentication data associated with the user ID from the authentication data storage unit 23, compares it with the fingerprint data stored in the RAM, and quantifies the degree to which they match. To do.
Then, if this numerical value is greater than or equal to a predetermined threshold value (if both match at a predetermined level or more), the authentication device 1 succeeds in fingerprint authentication, and if this numerical value is less than the predetermined threshold value (both match) Fingerprint authentication fails. Successful fingerprint authentication proves that the authenticating user is indeed a registered user.

指紋認証が失敗した場合(ステップ130;N)、認証装置1は、ファイルを更新したり閉じるなどの認証失敗処理を行って(ステップ135)、認証状態記憶部25(図3)に結果を保存する(ステップ140)。結果保存により、認証状態記憶部25の認証状態データは、「認証されていない状態」に設定され、使用IDデータは、当該ユーザのIDが設定される。
結果を保存した後、認証装置1は、表示部4に認証が失敗したことを通知するメッセージを表示する(ステップ145)。
When fingerprint authentication fails (step 130; N), the authentication apparatus 1 performs authentication failure processing such as updating or closing a file (step 135), and stores the result in the authentication state storage unit 25 (FIG. 3). (Step 140). By saving the result, the authentication state data in the authentication state storage unit 25 is set to “not authenticated”, and the ID of the user is set as the use ID data.
After saving the result, the authentication device 1 displays a message notifying that the authentication has failed on the display unit 4 (step 145).

一方、指紋認証が成功した場合(ステップ130;Y)、認証装置1は、RAMに記憶した心拍信号データを用いてユーザの心拍信号(即ち、認証装置1を装着した部位)を認証する。
認証装置1は、この認証処理を、例えば、次のようにして行う。
まず、認証装置1は、認証データ記憶部23から、ユーザのIDに対応づけられている心拍認証データを読み出し、これをRAMに記憶した心拍信号データと照合して、両者が一致する程度を数値化する。
そして、認証装置1は、この数値が所定の閾値以上の場合(所定の程度以上に両者が一致している場合)、心拍認証を成功とし、この数値が所定の閾値未満の場合(両者の一致が所定の程度に満たない場合)、心拍認証を失敗とする。心拍認証の成功によって、認証を行っているユーザが、予め登録した身体の部位に認証装置1を装着していることが証明される。
On the other hand, when the fingerprint authentication is successful (step 130; Y), the authentication device 1 authenticates the user's heartbeat signal (that is, the portion on which the authentication device 1 is worn) using the heartbeat signal data stored in the RAM.
The authentication device 1 performs this authentication process as follows, for example.
First, the authentication device 1 reads out the heart rate authentication data associated with the user ID from the authentication data storage unit 23, compares it with the heart rate signal data stored in the RAM, and determines the degree to which they match. Turn into.
Then, if this numerical value is equal to or greater than a predetermined threshold (when both are equal to or greater than a predetermined level), the authentication device 1 determines that the heartbeat authentication is successful, and if this numerical value is less than the predetermined threshold (matches both ), The heart rate authentication fails. The success of heart rate authentication proves that the authenticating user wears the authentication device 1 on the body part registered in advance.

心拍認証が失敗した場合(ステップ150;N)、認証装置1は、認証失敗処理を行って(ステップ135)、認証状態記憶部25に結果を保存し(ステップ140)、表示部4に認証が失敗したことを通知するメッセージを表示する(ステップ145)。   When the heart rate authentication fails (step 150; N), the authentication device 1 performs an authentication failure process (step 135), stores the result in the authentication state storage unit 25 (step 140), and the display unit 4 performs authentication. A message notifying the failure is displayed (step 145).

一方、心拍認証が成功した場合(ステップ150;Y)、認証装置1は、RAMに記憶したバンド特性データを用いて、ユーザが装着したバンド5の装着状態の認証を行う。
ここで、装着状態とは、例えば、バンド5a、5bが留め具6によって結合しているか否かと、バンド5の長さを意味する。
On the other hand, when the heart rate authentication is successful (step 150; Y), the authentication device 1 authenticates the wearing state of the band 5 worn by the user using the band characteristic data stored in the RAM.
Here, the mounted state means, for example, whether or not the bands 5 a and 5 b are coupled by the fastener 6 and the length of the band 5.

認証装置1は、この認証処理を、例えば、次のようにして行う。
まず、認証装置1は、認証データ記憶部23から、ユーザのIDに対応づけられているバンド特性認証データ(抵抗値)を読み出し、これをRAMに記憶したバンド特性データ(抵抗値)と照合して、両者の差分を計算する。
認証装置1は、この差分が所定の閾値未満である場合、バンド特性認証を成功とし、所定の閾値以上である場合、バンド特性認証を失敗とする。
バンド特性認証によって、認証を行っているユーザが、予め登録したバンドの装着状態(この場合は、留め具6が接続していることと登録したバンド5の長さであること)で認証装置1を装着していることが証明される。
The authentication device 1 performs this authentication process as follows, for example.
First, the authentication device 1 reads the band characteristic authentication data (resistance value) associated with the user ID from the authentication data storage unit 23 and collates it with the band characteristic data (resistance value) stored in the RAM. Then, the difference between the two is calculated.
The authentication device 1 determines that the band characteristic authentication is successful when the difference is less than the predetermined threshold and fails as the band characteristic authentication when the difference is equal to or greater than the predetermined threshold.
By the band characteristic authentication, the user who is authenticating the authentication apparatus 1 in the band wearing state registered in advance (in this case, the fastener 6 is connected and the length of the registered band 5). It is proved to be wearing.

バンド特性認証が失敗した場合(ステップ155;N)、認証装置1は、認証失敗処理を行って(ステップ135)、認証状態記憶部25に結果を保存し(ステップ140)、表示部4に認証が失敗したことを通知するメッセージを表示する(ステップ145)。
一方、バンド特性認証が成功した場合(ステップ155;Y)、認証装置1は、ファイルを更新したり閉じるなどの認証成功処理を行い(ステップ160)、認証状態記憶部25(図3)に結果を保存する(ステップ165)。)。
このように、認証装置1は、前記第1の認証手段(指紋認証)で前記装着者が認証され、かつ、前記第2の認証手段(心拍信号認証)で装着した部位が認証され、かつ、前記第3の認証手段(バンド特性認証)で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段を備えている。
When the band characteristic authentication fails (step 155; N), the authentication device 1 performs an authentication failure process (step 135), stores the result in the authentication state storage unit 25 (step 140), and authenticates the display unit 4. A message notifying that has failed has been displayed (step 145).
On the other hand, when the band characteristic authentication is successful (step 155; Y), the authentication device 1 performs an authentication success process such as updating or closing the file (step 160), and the result is sent to the authentication status storage unit 25 (FIG. 3). Is stored (step 165). ).
In this way, the authentication apparatus 1 authenticates the wearer by the first authentication means (fingerprint authentication), and authenticates the site worn by the second authentication means (heartbeat signal authentication), and When the wearing state is authenticated by the third authentication means (band characteristic authentication), a personal authentication means is provided for authenticating the wearer as a person who has registered in advance.

結果保存により、認証状態記憶部25の認証状態データは、「認証された状態」に設定され、使用IDデータは、当該ユーザのIDが設定される。
結果を保存した後、認証装置1は、表示部4に認証が成功したことを通知するメッセージを表示する(ステップ170)。
By saving the result, the authentication state data in the authentication state storage unit 25 is set to “authenticated state”, and the ID of the user is set as the use ID data.
After storing the result, the authentication device 1 displays a message notifying that the authentication has been successful on the display unit 4 (step 170).

以上のように、ユーザ認証処理では、指紋の検出、心拍信号の検出、及びバンド特性の検出を同時に行うことにより、確かに本人が(指紋)、登録した身体の部位に装着し(心拍信号)、登録した装着状態で(バンド特性)本人認証を行ったことを保証することができ、第三者によるなりすましや、その他の不正認証を防止することができる。
なお、以上の手順では、指紋認証、心拍認証、バンド特性認証をこの順序で行ったが、この順序で行う必要はなく、これらを同時に行ってもよいし、あるいは、異なる順序にて行ってもよい。
As described above, in the user authentication process, the fingerprint is surely attached (fingerprint) to the registered body part (heartbeat signal) by simultaneously performing fingerprint detection, heartbeat signal detection, and band characteristic detection. It is possible to guarantee that personal authentication has been performed in the registered wearing state (band characteristics), and it is possible to prevent impersonation by a third party and other unauthorized authentication.
In the above procedure, fingerprint authentication, heart rate authentication, and band characteristic authentication are performed in this order. However, they need not be performed in this order, and may be performed simultaneously or in a different order. Good.

次に、図13のフローチャートを用いてステップ25(図10)の装着解除検出処理について説明する。
まず、認証装置1は、バンド5の抵抗体41(図5(a))に微弱電流を導通して抵抗値を検出することによりバンド特性の検出を行い、検出値(抵抗値)をRAMに記憶する(ステップ180)。
次に、認証装置1は、認証データ記憶部23から、ユーザのIDに対応づけられているバンド特性認証データ(抵抗値)を読み出し、これをRAMに記憶したバンド特性データ(抵抗値)と照合して、両者の抵抗値の差分を計算する。
Next, the mounting release detection process in step 25 (FIG. 10) will be described using the flowchart of FIG.
First, the authentication device 1 detects a band characteristic by conducting a weak current through the resistor 41 (FIG. 5A) of the band 5 to detect a resistance value, and the detected value (resistance value) is stored in the RAM. Store (step 180).
Next, the authentication device 1 reads out the band characteristic authentication data (resistance value) associated with the user ID from the authentication data storage unit 23 and collates it with the band characteristic data (resistance value) stored in the RAM. Then, the difference between the two resistance values is calculated.

そして、認証装置1は、この差分が所定の閾値未満である場合、ユーザが認証装置1を予め登録した装着状態で装着していると判断し、所定の閾値以上である場合、ユーザが認証装置1の装着を解除したと判断する。このように、認証装置1は、本人認証手段が前記装着者を本人認証した後、装着手段(バンド5)の装着状態が解除されたことを検出する解除検出手段を備えている。   If the difference is less than a predetermined threshold, the authentication device 1 determines that the user is wearing the authentication device 1 in a pre-registered wearing state. If the difference is equal to or greater than the predetermined threshold, the user It is determined that the wearing of 1 is released. As described above, the authentication device 1 includes a release detection unit that detects that the wearing unit (band 5) is released after the user authentication unit authenticates the wearer.

認証装置1は、ユーザが認証装置1を装着していると判断した場合(ステップ185;Y)、処理を終了する。
この場合、認証装置1は、認証状態記憶部25をデータを書き換えないので、認証状態記憶部25(図9)の認証状態データは「認証された状態」に維持され、使用IDデータは当該ユーザのIDが設定されている。
If the authentication device 1 determines that the user is wearing the authentication device 1 (step 185; Y), the processing ends.
In this case, since the authentication device 1 does not rewrite the data in the authentication state storage unit 25, the authentication state data in the authentication state storage unit 25 (FIG. 9) is maintained in the “authenticated state”, and the use ID data is the user ID. ID is set.

認証装置1は、ユーザが認証装置1を装着していないと判断した場合(ステップ185;N)、認証状態記憶部25の認証状態データを「認証されていない状態」に設定することにより、その状態を認証状態記憶部25に保存し、処理を終了する。
このように、認証装置1は、装着手段(バンド5)の装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段を備えている。
If the authentication device 1 determines that the user does not wear the authentication device 1 (step 185; N), the authentication device 1 sets the authentication state data in the authentication state storage unit 25 to “not authenticated”. The state is saved in the authentication state storage unit 25, and the process ends.
As described above, the authentication device 1 includes an authentication canceling unit that cancels the personal authentication performed by the personal authentication unit when the release of the mounting state of the mounting unit (band 5) is detected.

図10のフローチャートはループを形成しているため、認証装置1は、ステップ25に処理が移行するたびに装着解除検出処理を行い、これによってバンド5の装着状態を監視することができる。
そして、ユーザが本人認証を行ってから認証装置1の装着状態を維持している間、認証状態記憶部25のデータは、認証された状態に維持され、認証装置1の装着が解除されると、認証状態記憶部25の認証状態は解除される。
Since the flowchart of FIG. 10 forms a loop, the authentication device 1 can perform the demounting detection process every time the process proceeds to step 25, thereby monitoring the wearing state of the band 5.
Then, while the authentication device 1 is in the mounted state after the user authenticates the user, the data in the authentication state storage unit 25 is maintained in the authenticated state, and the authentication device 1 is unmounted. The authentication state of the authentication state storage unit 25 is released.

次に、図14のフローチャートを用いてステップ35(図10)の認証状態送受信処理について説明する。
まず、認証装置1は、ホストコンピュータ35から認証状態送信要求があったか否かを確認し、認証状態送信要求があった場合、ホストコンピュータ35と機器認証を行う(ステップ200)。
機器認証は、認証装置1がホストコンピュータ35を正統なホストコンピュータであることを認証すると共に、ホストコンピュータ35が認証装置1を正統な認証装置であると認証する処理である。
機器認証処理により、ホストコンピュータ35や認証装置1の成りすましを防止することができる。
Next, the authentication state transmission / reception process of step 35 (FIG. 10) will be described using the flowchart of FIG.
First, the authentication device 1 confirms whether or not there is an authentication status transmission request from the host computer 35. If there is an authentication status transmission request, the authentication device 1 performs device authentication with the host computer 35 (step 200).
The device authentication is a process in which the authentication apparatus 1 authenticates the host computer 35 as a legitimate host computer and the host computer 35 authenticates the authentication apparatus 1 as a legitimate authentication apparatus.
The device authentication process can prevent impersonation of the host computer 35 and the authentication device 1.

機器認証が不成功であった場合(即ち、認証装置1による認証とホストコンピュータ35による認証の少なくとも一方が不成功であった場合)(ステップ205;N)、認証装置1は、認証状態送信処理を終了し、認証状態の送信は行わない。
一方、機器認証が成功した場合(即ち、認証装置1による認証とホストコンピュータ35による認証の両方が成功した場合)(ステップ205;Y)、認証装置1は、認証状態記憶部25に記憶してある認証状態データと使用IDデータをホストコンピュータ35に送信し(ステップ210)、処理を終了する。
When the device authentication is unsuccessful (that is, when at least one of the authentication by the authentication device 1 and the authentication by the host computer 35 is unsuccessful) (step 205; N), the authentication device 1 performs the authentication state transmission process. The authentication status is not transmitted.
On the other hand, when the device authentication is successful (that is, when both the authentication by the authentication device 1 and the authentication by the host computer 35 are successful) (step 205; Y), the authentication device 1 stores them in the authentication state storage unit 25. Certain authentication status data and usage ID data are transmitted to the host computer 35 (step 210), and the process is terminated.

このように、認証装置1は、所定の情報処理装置(ホストコンピュータ35)から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態記憶部25に記憶されている認証状態を送信する認証状態送信手段とを備えている。   As described above, the authentication device 1 includes an authentication state request receiving unit that receives an authentication state transmission request indicating whether or not the wearer has been authenticated, from the predetermined information processing device (host computer 35), and the authentication And an authentication status transmission means for transmitting the authentication status stored in the authentication status storage unit 25 to the predetermined information processing apparatus when a status transmission request is received.

ホストコンピュータ35は、認証装置1から認証状態データと使用IDデータを受信し、認証装置1を装着しているユーザの認証状態とIDを取得することができる。
これによって、ホストコンピュータ35は、ユーザが認証された状態であった場合は、当該ユーザのIDでログイン処理を行ったり、ユーザが認証されていない状態であった場合はログイン処理を行わないなどの処理を行うことができる。
The host computer 35 can receive the authentication status data and the usage ID data from the authentication device 1 and acquire the authentication status and ID of the user wearing the authentication device 1.
Thereby, the host computer 35 performs the login process with the user ID when the user is authenticated, or does not perform the login process when the user is not authenticated. Processing can be performed.

以上、本実施の形態について説明したが、これによって次のような効果を得ることができる。
(1)指紋、心拍信号、バンド特性を少なくとも一部の検出期間が重なるように検出することにより、ユーザが認証装置1を確実に装着して本人認証を行うようにすることができる。
(2)認証装置1は、本人認証後もバンド5の装着状態を監視し、認証後に認証装置1が認証された状態のまま認証装置1を取り外すことを防止することができる。これにより、第三者が認証装置1を認証された状態のまま悪用することを防ぐことができる。
(3)ユーザの登録をホストコンピュータ35から指令することにより、第三者が認証装置1を操作して不正にユーザ登録処理を行うことを防ぐことができる。
(4)指紋センサ2と心拍信号検出電極3aを近接して配置することにより、ユーザの指紋の検出と心拍信号の検出を同時に行うことができる。
Although the present embodiment has been described above, the following effects can be obtained.
(1) By detecting fingerprints, heartbeat signals, and band characteristics so that at least some of the detection periods overlap, the user can securely wear the authentication device 1 and perform personal authentication.
(2) The authentication device 1 can monitor the wearing state of the band 5 even after the personal authentication, and can prevent the authentication device 1 from being removed while the authentication device 1 is authenticated after the authentication. This can prevent a third party from misusing the authentication device 1 in an authenticated state.
(3) By instructing user registration from the host computer 35, it is possible to prevent a third party from operating the authentication device 1 and performing user registration processing illegally.
(4) By arranging the fingerprint sensor 2 and the heartbeat signal detection electrode 3a close to each other, it is possible to simultaneously detect the user's fingerprint and the heartbeat signal.

本実施の形態では、認証装置1を腕時計型に形成したが、これは、認証装置1の装着部位を限定するものではなく、例えば、首部、足首部、腰部など、括れた形状を有し、バンド5を装着した後は、認証装置1をスライドして外すことができない部位であればよい。
また、本実施の形態では、指紋を本人特定用の生体情報として使用したが、この他に、虹彩、静脈の配置、声紋、顔の撮影画像、など、各種の生体情報を用いることができる。
心拍信号に関しても、例えば、装着部位の静脈配置など、他の生体情報を用いて認証装置1の装着部位を認証してもよい。
更に、本実施の形態では、認証装置1をコンピュータシステムにログインする際の鍵として使用したが、これは、認証装置1の対象をログイン処理に限定するものではなく、入場者を制限した部屋への入退室管理など、各種の用途に用いることができる。
In the present embodiment, the authentication device 1 is formed in a wristwatch shape, but this does not limit the mounting portion of the authentication device 1 and has, for example, a neck shape, an ankle portion, a waist portion, and the like, After the band 5 is mounted, it may be a part where the authentication device 1 cannot be slid and removed.
In the present embodiment, the fingerprint is used as the biometric information for identifying the person. In addition to this, various types of biometric information such as an iris, a vein arrangement, a voice print, and a captured face image can be used.
Regarding the heartbeat signal, for example, the wearing part of the authentication device 1 may be authenticated using other biological information such as the vein arrangement of the wearing part.
Furthermore, in the present embodiment, the authentication device 1 is used as a key when logging in to the computer system. However, this does not limit the target of the authentication device 1 to the login process, but to a room where visitors are restricted. It can be used for various purposes such as entrance / exit management.

本実施の形態に係る認証装置の外観を例示した図である。It is the figure which illustrated the external appearance of the authentication apparatus which concerns on this Embodiment. ユーザが心拍信号を検出する際の姿勢を説明するための図である。It is a figure for demonstrating the attitude | position at the time of a user detecting a heartbeat signal. 認証装置のハードウェア的な構成の一例を示したブロック図である。It is the block diagram which showed an example of the hardware constitutions of an authentication apparatus. 指紋センサと心拍信号検出電極の配置を説明するための図である。It is a figure for demonstrating arrangement | positioning of a fingerprint sensor and a heart rate signal detection electrode. バンドに形成された導電体の構成を説明するための図である。It is a figure for demonstrating the structure of the conductor formed in the band. バンドの変形例を説明するための図である。It is a figure for demonstrating the modification of a band. バンドの長さと抵抗値の関係を示した図である。It is the figure which showed the relationship between the length of a band, and resistance value. 指紋データ、心拍信号データ、バンド特性データの検出タイミングを説明するための図である。It is a figure for demonstrating the detection timing of fingerprint data, heart rate signal data, and band characteristic data. 認証状態記憶部の論理的な構成の一例を示した図である。It is the figure which showed an example of the logical structure of an authentication state memory | storage part. 認証装置の動作を説明するためのフローチャートである。It is a flowchart for demonstrating operation | movement of an authentication apparatus. ユーザ登録処理を説明するためのフローチャートである。It is a flowchart for demonstrating a user registration process. ユーザ認証処理を説明するためのフローチャートである。It is a flowchart for demonstrating a user authentication process. 装着解除検出処理を説明するためのフローチャートである。It is a flowchart for demonstrating mounting | wearing release detection processing. 認証状態送信処理を説明するためのフローチャートである。It is a flowchart for demonstrating an authentication status transmission process.

符号の説明Explanation of symbols

1 認証装置
2 指紋センサ
3 心拍信号検出電極
4 表示部
5 バンド
6 留め具
7 スイッチ
DESCRIPTION OF SYMBOLS 1 Authentication apparatus 2 Fingerprint sensor 3 Heartbeat signal detection electrode 4 Display part 5 Band 6 Fastener 7 Switch

Claims (12)

身体に装着する装着手段と、
前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出手段と、
前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出手段と、
前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、
前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証手段と、
前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証手段と、
前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証手段と、
前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、
第1の生体情報と、第2の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、
前記記憶した認証情報の組のうちの何れかを特定する組特定手段と、
を備えた認証装置であって、
前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され
前記本人認証手段は、前記特定された組に属する第1の生体情報と、第2の生体情報と、装着情報と、を用いて本人認証を行う
ことを特徴とする認証装置。
Wearing means for wearing on the body;
First biological information detecting means for detecting first biological information for authenticating the worn wearer from the body of the worn wearer;
Second biological information detecting means for detecting second biological information for authenticating a part of the worn body from the worn wearer's body;
Mounting information detecting means for detecting mounting information for authenticating the mounting state from the mounting means;
First authentication means for temporarily authenticating that the wearer is a registered person in advance using the detected first biological information;
Second authentication means for authenticating that the part is a part registered in advance using the detected second biological information;
Third authentication means for authenticating that the mounting state by the mounting means is a pre-registered mounting state using the detected mounting information;
When the wearer is provisionally authenticated by the first authentication means, the part worn by the second authentication means is authenticated, and the wearing state is authenticated by the third authentication means, Identity authentication means for authenticating the identity of the wearer in advance,
Authentication information storage means for storing a plurality of sets of first biological information, second biological information, and mounting information;
A set specifying means for specifying any one of the stored sets of authentication information;
An authentication device comprising:
The first biometric information, the second biometric information, and the mounting information used for the authentication are simultaneously detected in at least a part of the detection period ,
The authentication apparatus characterized in that the personal authentication means performs personal authentication using first biometric information, second biometric information, and wearing information belonging to the specified set .
身体に装着する装着手段と、
前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出手段と、
前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出手段と、
前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、
前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証手段と、
前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証手段と、
前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証手段と、
前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、
を備えた認証装置であって、
前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され
登録を行う装着者の身体から、前記第1の生体情報検出手段によって第1の生体情報を検出し、前記第2の生体情報検出手段によって第2の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、当該検出した、前記第1の生体情報と、前記第2の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録手段を備える、
ことを特徴とする認証装置。
Wearing means for wearing on the body;
First biological information detecting means for detecting first biological information for authenticating the worn wearer from the body of the worn wearer;
Second biological information detecting means for detecting second biological information for authenticating a part of the worn body from the worn wearer's body;
Mounting information detecting means for detecting mounting information for authenticating the mounting state from the mounting means;
First authentication means for temporarily authenticating that the wearer is a registered person in advance using the detected first biological information;
Second authentication means for authenticating that the part is a part registered in advance using the detected second biological information;
Third authentication means for authenticating that the mounting state by the mounting means is a pre-registered mounting state using the detected mounting information;
When the wearer is provisionally authenticated by the first authentication means, the part worn by the second authentication means is authenticated, and the wearing state is authenticated by the third authentication means, Identity authentication means for authenticating the identity of the wearer in advance,
An authentication device comprising:
The first biometric information, the second biometric information, and the mounting information used for the authentication are simultaneously detected in at least a part of the detection period ,
First biological information is detected by the first biological information detecting means from the body of the wearer performing registration, second biological information is detected by the second biological information detecting means, and the wearing information detecting means And registration means for registering the wearer by storing the detected first biological information, the second biological information, and the wearing information as a set. ,
An authentication apparatus characterized by that.
前記登録手段は、所定の情報処理装置から登録要求を受け付けた場合に、登録を行うことを特徴とする請求項に記載の認証装置。 The authentication apparatus according to claim 2 , wherein the registration unit performs registration when a registration request is received from a predetermined information processing apparatus. 身体に装着する装着手段と、
前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出手段と、
前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出手段と、
前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、
前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証手段と、
前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証手段と、
前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証手段と、
前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、
を備えた認証装置であって、
前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性である、
ことを特徴とする認証装置。
Wearing means for wearing on the body;
First biological information detecting means for detecting first biological information for authenticating the worn wearer from the body of the worn wearer;
Second biological information detecting means for detecting second biological information for authenticating a part of the worn body from the worn wearer's body;
Mounting information detecting means for detecting mounting information for authenticating the mounting state from the mounting means;
First authentication means for temporarily authenticating that the wearer is a registered person in advance using the detected first biological information;
Second authentication means for authenticating that the part is a part registered in advance using the detected second biological information;
Third authentication means for authenticating that the mounting state by the mounting means is a pre-registered mounting state using the detected mounting information;
When the wearer is provisionally authenticated by the first authentication means, the part worn by the second authentication means is authenticated, and the wearing state is authenticated by the third authentication means, Identity authentication means for authenticating the identity of the wearer in advance,
An authentication device comprising:
The first biometric information, the second biometric information, and the mounting information used for the authentication are simultaneously detected in at least a part of the detection period ,
The mounting means includes an annular member that surrounds the wearer's arm in an annular shape, and a conductive member that is integrally attached to the annular member, and whose electrical characteristics change depending on the length of the annular member, The mounting information is an electrical characteristic of the conductive member.
An authentication apparatus characterized by that.
前記本人認証手段が前記装着者を本人認証した後、前記装着手段の装着状態が解除されたことを検出する解除検出手段と、
前記装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段と、
を具備したことを特徴とする請求項1から請求項4までのうちの何れか1の請求項に記載の認証装置。
A release detecting means for detecting that the wearing state of the wearing means is released after the identity authenticating means authenticates the wearer;
An authentication canceling means for canceling the personal authentication by the personal authentication means when release of the wearing state is detected;
The authentication apparatus according to any one of claims 1 to 4, further comprising:
所定の情報処理装置から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、
前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態を送信する認証状態送信手段と、
を具備したことを特徴とする請求項に記載の認証装置。
Authentication state request accepting means for accepting an authentication state transmission request indicating whether or not the wearer has been authenticated, from a predetermined information processing device;
An authentication status transmission means for transmitting an authentication status to the predetermined information processing apparatus when receiving the authentication status transmission request;
The authentication apparatus according to claim 5 , further comprising:
前記第2の生体情報検出手段は、前記装着者の一方の手腕部に接する第1の心拍信号検出電極と、前記装着者の他方の手腕部に接する第2の心拍信号検出電極を備えており、
前記第2の生体情報は、前記第1の心拍信号検出電極と前記第2の心拍信号検出電極を介して検出される心拍信号であることを特徴とする請求項1から請求項6までのうちの何れか1の請求項に記載の認証装置。
The second biological information detection means includes a first heartbeat signal detection electrode in contact with one hand / arm portion of the wearer and a second heartbeat signal detection electrode in contact with the other hand / arm portion of the wearer. ,
The second biological information is a heartbeat signal detected through the first heartbeat signal detection electrode and the second heartbeat signal detection electrode. The authentication device according to claim 1.
前記第1の生体情報検出手段は、前記装着者の指紋を読み取る指紋読取面を備えており、
前記第1の生体情報は、前記指紋読取面で読み取った指紋であり、
前記第1の心拍信号検出電極は、前記装着者が前記指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲内に形成されていることを特徴とする請求項7に記載の認証装置。
The first biological information detection means includes a fingerprint reading surface for reading the fingerprint of the wearer,
The first biological information is a fingerprint read by the fingerprint reading surface,
The said 1st heart-rate signal detection electrode is formed in the range which the periphery part of the said fingerprint contacts when the said wearer contacts a fingerprint with the said fingerprint reading surface. Authentication device.
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられた導電部材と、を備えており、
前記解除検出手段は、前記導電部材の電気的接続の切断を検出することにより前記装着状態の解除を検出することを特徴とする請求項に記載の認証装置。
The mounting means includes an annular member that annularly surrounds the wearer's arm, and a conductive member attached integrally with the annular member,
The authentication apparatus according to claim 5 , wherein the release detection unit detects release of the mounted state by detecting disconnection of the electrical connection of the conductive member.
身体に装着する装着手段と、第1の生体情報検出手段と、第2の生体情報検出手段と、装着情報検出手段と、第1の認証手段と、第2の認証手段と、第3の認証手段と、本人認証手段と、第1の生体情報と、第2の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、組特定手段と、を備えたコンピュータにおいて、
前記第1の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出ステップと、
前記第2の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出ステップと、
前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、
前記第1の認証手段によって、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証ステップと、
前記第2の認証手段によって、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証ステップと、
前記第3の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証ステップと、
前記本人認証手段によって、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、
前記組特定手段によって、前記記憶した認証情報の組のうちの何れかを特定する組特定ステップと、
から構成され、
前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出され、
前記本人認証ステップは、前記特定された組に属する第1の生体情報と、第2の生体情報と、装着情報と、を用いて本人認証を行う
ことを特徴とする認証方法。
Wearing means for wearing on the body, first biological information detecting means, second biological information detecting means, wearing information detecting means, first authenticating means, second authenticating means, and third authenticating In a computer comprising: means, identity authentication means; authentication information storage means for storing a plurality of sets of first biometric information, second biometric information, and mounting information; and set identification means .
A first biological information detection step of detecting first biological information for authenticating the worn wearer from the worn wearer's body by the first biological information detection means;
A second biological information detecting step of detecting second biological information for authenticating the part of the worn body from the body of the worn wearer by the second biological information detecting means;
A mounting information detecting step of detecting mounting information for authenticating a mounting state from the mounting means by the mounting information detecting means;
A first authentication step of temporarily authenticating that the wearer is a pre-registered person using the detected first biometric information by the first authentication means;
A second authentication step of authenticating that the part is a part registered in advance by using the second biological information detected by the second authentication unit;
A third authentication step for authenticating that the mounting state by the mounting unit is a pre-registered mounting state by using the detected mounting information by the third authentication unit;
The wearer is provisionally authenticated by the first authenticator and the part worn by the second authenticator is authenticated by the identity authenticator, and the wearing state is authenticated by the third authenticator. A user authentication step of authenticating the wearer as a person who has previously registered the wearer,
A set specifying step for specifying any of the stored sets of authentication information by the set specifying means;
Consisting of
The first biometric information, the second biometric information, and the mounting information used for the authentication are simultaneously detected in at least a part of the detection period ,
The authentication method characterized in that the identity authentication step performs identity authentication using first biometric information, second biometric information, and wearing information belonging to the specified set .
身体に装着する装着手段と、第1の生体情報検出手段と、第2の生体情報検出手段と、装着情報検出手段と、第1の認証手段と、第2の認証手段と、第3の認証手段と、本人認証手段と、装着者を登録する登録手段と、を備えたコンピュータにおいて、
前記第1の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出ステップと、
前記第2の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出ステップと、
前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、
前記第1の認証手段によって、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証ステップと、
前記第2の認証手段によって、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証ステップと、
前記第3の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証ステップと、
前記本人認証手段によって、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、
から構成され、
前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出し、
前記登録手段によって、登録を行う装着者の身体から、前記第1の生体情報検出手段によって第1の生体情報を検出し、前記第2の生体情報検出手段によって第2の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、前記登録手段によって、当該検出した、前記第1の生体情報と、前記第2の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録ステップを備える、
ことを特徴とする認証方法。
Wearing means for wearing on the body, first biological information detecting means, second biological information detecting means, wearing information detecting means, first authenticating means, second authenticating means, and third authenticating In a computer comprising means, identity authentication means, and registration means for registering a wearer ,
A first biological information detection step of detecting first biological information for authenticating the worn wearer from the worn wearer's body by the first biological information detection means;
A second biological information detecting step of detecting second biological information for authenticating the part of the worn body from the body of the worn wearer by the second biological information detecting means;
A mounting information detecting step of detecting mounting information for authenticating a mounting state from the mounting means by the mounting information detecting means;
A first authentication step of temporarily authenticating that the wearer is a pre-registered person using the detected first biometric information by the first authentication means;
A second authentication step of authenticating that the part is a part registered in advance by using the second biological information detected by the second authentication unit;
A third authentication step for authenticating that the mounting state by the mounting unit is a pre-registered mounting state by using the detected mounting information by the third authentication unit;
The wearer is provisionally authenticated by the first authenticator and the part worn by the second authenticator is authenticated by the identity authenticator, and the wearing state is authenticated by the third authenticator. A user authentication step of authenticating the wearer as a person who has previously registered the wearer,
Consisting of
The first biometric information, the second biometric information, and the mounting information used for the authentication are simultaneously detected in at least a part of the detection period ,
The first biometric information is detected by the first biometric information detection means and the second biometric information is detected by the second biometric information detection means from the body of the wearer who performs registration by the registration means , The wearing information is detected by the wearing information detecting means, and the first biological information, the second biological information, and the wearing information detected by the registration means are stored as a set. A registration step for registering the wearer;
An authentication method characterized by that.
身体に装着する装着手段と、第1の生体情報検出手段と、第2の生体情報検出手段と、装着情報検出手段と、第1の認証手段と、第2の認証手段と、第3の認証手段と、本人認証手段と、を備えたコンピュータにおいて、
前記第1の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第1の生体情報を検出する第1の生体情報検出ステップと、
前記第2の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第2の生体情報を検出する第2の生体情報検出ステップと、
前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、
前記第1の認証手段によって、前記検出した第1の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第1の認証ステップと、
前記第2の認証手段によって、前記検出した第2の生体情報を用いて、前記部位が予め登録した部位であることを認証する第2の認証ステップと、
前記第3の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第3の認証ステップと、
前記本人認証手段によって、前記第1の認証手段で前記装着者が認証され、かつ、前記第2の認証手段で装着した部位が認証され、かつ、前記第3の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、
から構成され、
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、
前記装着情報は、前記導電部材の電気特性であり、
前記認証に用いた第1の生体情報、第2の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出する
ことを特徴とする認証方法。
Wearing means for wearing on the body, first biological information detecting means, second biological information detecting means, wearing information detecting means, first authenticating means, second authenticating means, and third authenticating In a computer comprising means and identity authentication means,
A first biological information detection step of detecting first biological information for authenticating the worn wearer from the worn wearer's body by the first biological information detection means;
A second biological information detecting step of detecting second biological information for authenticating the part of the worn body from the body of the worn wearer by the second biological information detecting means;
A mounting information detecting step of detecting mounting information for authenticating a mounting state from the mounting means by the mounting information detecting means;
A first authentication step of temporarily authenticating that the wearer is a pre-registered person using the detected first biometric information by the first authentication means;
A second authentication step of authenticating that the part is a part registered in advance by using the second biological information detected by the second authentication unit;
A third authentication step for authenticating that the mounting state by the mounting unit is a pre-registered mounting state by using the detected mounting information by the third authentication unit;
The wearer is provisionally authenticated by the first authenticator and the part worn by the second authenticator is authenticated by the identity authenticator, and the wearing state is authenticated by the third authenticator. A user authentication step of authenticating the wearer as a person who has previously registered the wearer,
Consisting of
The mounting means includes an annular member that surrounds the wearer's arm in an annular shape, and a conductive member that is attached integrally with the annular member, and whose electrical characteristics change depending on the length of the annular member,
The mounting information is an electrical characteristic of the conductive member,
An authentication method, wherein the first biological information, the second biological information, and the mounting information used for the authentication are detected simultaneously in at least a part of the detection period.
JP2006259375A 2006-09-25 2006-09-25 Authentication apparatus and authentication method Expired - Fee Related JP4900578B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006259375A JP4900578B2 (en) 2006-09-25 2006-09-25 Authentication apparatus and authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006259375A JP4900578B2 (en) 2006-09-25 2006-09-25 Authentication apparatus and authentication method

Publications (2)

Publication Number Publication Date
JP2008073462A JP2008073462A (en) 2008-04-03
JP4900578B2 true JP4900578B2 (en) 2012-03-21

Family

ID=39346114

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006259375A Expired - Fee Related JP4900578B2 (en) 2006-09-25 2006-09-25 Authentication apparatus and authentication method

Country Status (1)

Country Link
JP (1) JP4900578B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10318832B2 (en) 2014-10-23 2019-06-11 Samsung Electronics Co., Ltd. Method and apparatus for authenticating user using vein pattern

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8615290B2 (en) 2008-11-05 2013-12-24 Apple Inc. Seamlessly embedded heart rate monitor
FR2994301B1 (en) * 2012-07-31 2014-10-17 Stephane Blondeau AUTHENTICATION OF PERSON BY BIOMETRY
EP3078135B1 (en) 2013-12-05 2019-12-11 Sony Corporation Pairing consumer electronic devices using a cross-body communications protocol
EP3078157B1 (en) 2013-12-05 2020-04-08 Sony Corporation A wearable device and a method for storing credentials associated with an electronic device in said wearable device
JP6063859B2 (en) * 2013-12-24 2017-01-18 株式会社日立製作所 Portable key device and device control method
KR101534592B1 (en) * 2014-01-10 2015-07-08 원광대학교산학협력단 Business management system in hospital
CN105979854B (en) * 2014-01-31 2019-08-16 苹果公司 The operation for depending on wearing situation of wearable device
US9743364B2 (en) 2014-04-24 2017-08-22 Sony Corporation Adaptive transmit power adjustment for phone in hand detection using wearable device
US10194067B2 (en) 2014-06-03 2019-01-29 Sony Mobile Communications Inc. Lifelog camera and method of controlling in association with an intrapersonal area network
US9817959B2 (en) * 2014-06-27 2017-11-14 Intel Corporation Wearable electronic devices
KR101645087B1 (en) * 2014-07-10 2016-08-02 아이리텍 잉크 High security set using hand attached-type wearable device for iris recognition with wearing detection sensor and control method of the same set
US9667353B2 (en) 2014-07-11 2017-05-30 Sony Corporation Methods of providing body area network communications when a user touches a button of a wireless electronic device, and related wireless electronic devices and wearable wireless electronic devices
US9848325B2 (en) 2014-07-14 2017-12-19 Sony Corporation Enabling secure application distribution on a (E)UICC using short distance communication techniques
US9674883B2 (en) 2014-07-23 2017-06-06 Sony Mobile Communications Inc. System, an object and a method for grouping of objects in a body area network
US9794670B2 (en) 2014-10-22 2017-10-17 Sony Mobile Communications Inc. BT and BCC communication for wireless earbuds
US9462455B2 (en) 2014-11-11 2016-10-04 Sony Corporation Dynamic user recommendations for ban enabled media experiences
US20160212615A1 (en) 2015-01-16 2016-07-21 Sony Corporation Bcc enabled key management system
US9532275B2 (en) 2015-02-03 2016-12-27 Sony Corporation Body contact communication optimization with link key exchange
US9830001B2 (en) 2015-02-03 2017-11-28 Sony Mobile Communications Inc. Method, device and system for collecting writing pattern using ban
US9712256B2 (en) 2015-02-03 2017-07-18 Sony Corporation Method and system for capturing media by using BAN
US9842329B2 (en) 2015-02-13 2017-12-12 Sony Corporation Body area network for secure payment
JP6756087B2 (en) * 2015-03-10 2020-09-16 カシオ計算機株式会社 Biometric authentication device and its drive control method
US9794733B2 (en) 2015-03-25 2017-10-17 Sony Corporation System, method and device for transferring information via body coupled communication from a touch sensitive interface
US10133459B2 (en) 2015-05-15 2018-11-20 Sony Mobile Communications Inc. Usability using BCC enabled devices
EP3118762B1 (en) * 2015-07-15 2020-03-11 Biowatch SA Method, device and computer program for authenticating a user
CN106974633A (en) * 2016-01-15 2017-07-25 中兴通讯股份有限公司 Healthy early warning method, system and mobile terminal based on mobile terminal
JP6579008B2 (en) 2016-03-22 2019-09-25 コニカミノルタ株式会社 Image processing system, wearable computer, user authentication method, and computer program
KR102507269B1 (en) 2016-03-29 2023-03-07 삼성전자주식회사 Sensor for improving securit using biometric data, mobile device including the sensor and authentification method of the mobile device
JP6971017B2 (en) 2016-04-12 2021-11-24 ソニーモバイルコミュニケーションズ株式会社 Detection device, detection method, and program
JP6862739B2 (en) * 2016-09-27 2021-04-21 富士通株式会社 Biographer and multifunctional clock
JP2019201949A (en) * 2018-05-24 2019-11-28 セイコーエプソン株式会社 Biological analysis device
CN109034060B (en) * 2018-07-25 2022-04-12 深圳市元征科技股份有限公司 Wearing state detection method and device
US11138302B2 (en) 2019-02-27 2021-10-05 International Business Machines Corporation Access control using multi-authentication factors
DE112020007726T5 (en) * 2020-12-25 2023-08-10 Mitsubishi Electric Corporation AUTHENTICATION DEVICE, AUTHENTICATION METHOD AND AUTHENTICATION PROGRAM
JP2022127300A (en) * 2021-02-19 2022-08-31 カシオ計算機株式会社 Electronic device, server, program, and determination method

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312324A (en) * 2001-04-13 2002-10-25 Sony Corp Wristband-type authentication device and system, and information output device
JP2004166896A (en) * 2002-11-19 2004-06-17 Seiko Instruments Inc System and method for bioinformation management
JP4360845B2 (en) * 2003-06-18 2009-11-11 セイコーインスツル株式会社 Personal authentication device
JP4633347B2 (en) * 2003-08-27 2011-02-16 ソニー株式会社 Electronics

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10318832B2 (en) 2014-10-23 2019-06-11 Samsung Electronics Co., Ltd. Method and apparatus for authenticating user using vein pattern
US10657400B2 (en) 2014-10-23 2020-05-19 Samsung Electronics Co., Ltd. Method and apparatus with vein pattern authentication

Also Published As

Publication number Publication date
JP2008073462A (en) 2008-04-03

Similar Documents

Publication Publication Date Title
JP4900578B2 (en) Authentication apparatus and authentication method
JP4953235B2 (en) Authentication apparatus and authentication method
US20210353178A1 (en) Biometric identification by garments having a plurality of sensors
US9391987B2 (en) Biometric personal authentication
KR102297193B1 (en) Electronic device having user identifying function and user authentication method
JP4874956B2 (en) Smart card for electronic passport, electronic passport, and method, system and apparatus for authenticating a person possessing a smart card or electronic passport
CN106339073B (en) Motion-related control system for controlling communication of wearable device
JP4633347B2 (en) Electronics
Zheng et al. Finger-to-heart (F2H): Authentication for wireless implantable medical devices
EP3871590A1 (en) Wearing dependent operation of wearable device
JPWO2007018151A1 (en) Communication device, communication system
JP6756087B2 (en) Biometric authentication device and its drive control method
JP3507028B2 (en) Data communication system and biological contact part
KR20190090732A (en) Method for payment based on biometrics, user equipment and system for payment using the same
WO2016135437A2 (en) Biometric authentication device
JP6392188B2 (en) Authenticity assurance device and authenticity assurance system
WO2021080369A1 (en) User verification device using electrocardiogram data and method thereof
JPH11282757A (en) Information equipment
JP7468121B2 (en) Communication terminal and location detection system
KR101826300B1 (en) Wearable device and method using multi-biometrics for authenticating identity
EP1706852B1 (en) An identification card and a method of identifying a card holder using the card
KR20180082763A (en) Method for authenticating user using ecg signal
KR20180089944A (en) Certification system and method using heartbeat signal
KR20180082762A (en) Apparatus for authenticating user using ecg signal
Bellandi et al. Contactless Authentication for Wearable Devices Using RFID

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090408

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20111003

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111007

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111201

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20111216

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20111220

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111220

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150113

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees