JP5230501B2

JP5230501B2 - 認証装置及び認証方法

Info

Publication number: JP5230501B2
Application number: JP2009076891A
Authority: JP
Inventors: 尚宜椿
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2009-03-26
Filing date: 2009-03-26
Publication date: 2013-07-10
Anticipated expiration: 2029-03-26
Also published as: JP2010231397A; US20100245042A1; CN101847187A

Description

携帯電話機等の携帯機器に内蔵され、これを保持している人物がユーザであるか否かを認証する認証装置及び認証方法に関する。

携帯電話機やＰＤＡ（Personal Digital Assistant:携帯情報端末）などの携帯機器が盗難にあい、いわゆる「成り済まし」が行なわれ、携帯機器が不法に使用される場合がある。このため、このような「成り済まし」を防止するための工夫が種々提案されている。例えば、特許文献１記載の認証装置では、携帯電話機の位置情報を取得し、評価データベースを参照して携帯電話が存在する可能性が低い場所で顔認証の認証シーケンスが実行された場合、ユーザか否かの認証基準となる閾値を高い閾値に変更して、顔認証が通常よりも厳格になるようにしている。

特開２００７−２４９５８５号公報

しかしながら、上記特許文献１記載の認証装置では、例えば、ユーザが毎日の通勤で移動中（通勤電車に乗車している等）に通過する特定の駅で携帯電話機を使用することが多い場合、その特定の駅、及びその駅周辺の地域は、ユーザの単なる通過点に過ぎないにもかかわらず、上記閾値は低く設定されることになる。このため、その携帯電話機が盗まれ、その携帯電話が、犯人によって、上記特定の駅やその駅周辺の地域で使用された場合、顔認証の成否を判断するための閾値が低くなっているため、犯人をユーザであると誤って認証し、犯人に自由に使われてしまう可能性が高くなるという問題がある。

本発明は、上記課題を鑑みてなされたものであり、携帯機器の不法使用をより確実に防止できる認証装置及び認証方法を提供することを目的とする。

本発明の認証装置は、携帯機器に内蔵され、前記携帯機器を保持している認証対象者が前記携帯機器の所有者であるユーザか否かを認証する認証装置において、前記認証対象者から取得した生体情報の特徴を、所定の記憶部に予め記憶されたユーザの生体情報の特徴と比較し、両者の一致する適合度が所定の閾値以上である場合、前記認証対象者がユーザであると認証する生体認証部と、前記生体情報が取得された時及びその前又はその後の時に、位置を示す位置情報を取得する位置情報取得部と、前記位置情報に基づいて、前記生体情報が取得された時に、移動中か否かを判定する移動中判定部と、前記生体認証部によって前記認証対象者がユーザであると認証されたときの前記位置情報、及び前記移動中判定部による判定結果を蓄積する認証履歴データベースと、前記生体情報が取得された時の位置情報と前記認証履歴データベースとに基づいて、前記閾値を決定する閾値決定部とを備えたことを特徴とする。

前記閾値決定部は、前記生体情報が取得された時の位置情報から所定の距離範囲内で認証対象者がユーザであると認証された履歴を認証履歴データベースから検索し、得られた認証履歴の数、及び移動中であると認証された履歴の有無により、前記閾値を決定することが好ましい。

前記生体情報は、認証対象者の顔を撮影することによって得られる顔画像、又は指紋センサを用いて採取された認証対象者の指紋データ、又は認証対象者の眼を撮影することによって得られる虹彩パターン、のうちいずれかであることが好ましい。

本発明の認証方法は、携帯機器を保持している認証対象者が前記携帯機器の所有者であるユーザか否かを認証する認証方法において、前記認証対象者から取得した生体情報の特徴を、所定の記憶部に予め記憶されたユーザの生体情報の特徴と比較し、両者の一致する適合度が所定の閾値以上である場合、前記認証対象者がユーザであると認証する生体認証ステップと、前記生体情報が取得された時及びその前又はその後の時に、位置を示す位置情報を取得する位置情報取得ステップと、前記位置情報に基づいて、前記生体情報が取得された時に、移動中か否かを判定する移動中判定ステップと、前記生体認証ステップによって前記認証対象者がユーザであると認証されたときの前記位置情報、及び前記移動中判定ステップによる判定結果を認証履歴データベースに蓄積する認証履歴データベース化ステップと、前記生体情報が取得された時の位置情報と前記認証履歴データベースとに基づいて、前記閾値を決定する閾値決定ステップとからなることを特徴とする。

本発明によれば、認証対象者から取得した生体情報の特徴をユーザの生体情報の特徴と比較し、両者の一致する適合度が所定の閾値以上である場合に認証対象者がユーザであると認証するとともに、認証対象者から生体情報が取得する時及びその前又はその後の時に位置情報を取得することにより生体情報が取得された時に移動中か否かを判定し、この判定結果と認証対象者から生体情報が取得された時の位置情報とで認証履歴データベースを作成し、認証対象者から生体情報が取得された時の位置情報と認証履歴データベースに基づいて、前記閾値を決定するので、ユーザの単なる通過点に過ぎないような場所では認証が厳格に行なわれ、携帯機器の不法使用をより確実に防止できる。

本発明の一実施形態である携帯電話機の外観を示す斜視図である。携帯電話機の電気的構成を示すブロック図である。顔認証の主なシーケンスを示すフローチャートである。認証履歴ＤＢ作成の主なシーケンスを示すフローチャートである。

本発明の実施形態の認証装置を内蔵した携帯電話機の外観を示す図１において、携帯電話機１０は、ユーザの操作を受け付けるキーボード１１や音声入力部１２等を備えた操作本体部１３と、各種の情報を表示する液晶ディスプレイ（ＬＣＤ）１４や音声出力部１５を備えた表示本体部１６とが、ヒンジ部１７によって回動自在に連結された折り畳み式である。そして、表示本体部１６の上方部には、カメラ部１８（撮影部）が設けられている。このカメラ部１８は、操作本体部１３を保持したユーザ等（認証対象者）の顔を撮影しやすいように、携帯電話機１０が折り畳まれた際に隠れる側となる携帯電話機１０の内側に、撮影レンズ１８ａが露呈して設けられている。

携帯電話機１０の電気的構成を示す図２において、携帯電話機１０は、上述した音声入力部１２及び音声出力部１５等からなる通話用通信部２０、キーボード１１、ＬＣＤ１４、カメラ部１８の他、カメラ部１８で撮影したユーザ等の顔画像（生体情報）を用いて顔認証（生体認証）を行なう顔認証部２２（生体認証部）、カレンダ時計部２３、ＧＰＳ（Global Positioning System：全地球的測位システム）受信部２４、ＧＰＳ受信部２４からのＧＰＳ情報に基づいて携帯電話機１０の位置情報を一定時間（例えば１０分間）毎、及び顔認証が行なわれる毎に取得する位置情報取得部２５、顔認証部２２による顔認証が行なわれた時に携帯電話機１０が移動中であるか否かを判定する移動中判定部２６、顔認証部２２で用いられる後述する閾値を決定する閾値決定部２８、これらをデータバス２９を介して制御するＣＰＵ３０、ＣＰＵ３０がメモリ制御部３１を介して各種のデータやプログラムを読み込んで作業を行なうメインメモリ３２を内蔵している。

カメラ部１８、顔認証部２２、カレンダ時計部２３、ＧＰＳ受信部２４、位置情報取得部２５、移動中判定部２６、閾値決定部２８、データバス２９、ＣＰＵ３０、メモリ制御部３１、及びメインメモリ３２は、本発明に係る認証装置３３を構成する。認証装置３３は、携帯電話機１０が頻繁に使用される場所であっても、それが移動中であることが多い場所であれば、単に通勤途中に通過するだけの場所である可能性が高いため、顔認証部２２における顔認証の成否の判断基準となる閾値を高い基準値のままとする。

これにより、例えば、ユーザが通勤途中（移動中）で携帯電話機１０を紛失し、それを他人が拾って（盗んで）ユーザに成り済まして使用するいわゆる「成り済まし」が行なわれた場合、その使用場所が、ユーザの通勤途中の駅やその周辺地域であれば、顔認証部２２における閾値が高い基準値のままであるため、認証が厳格に行なわれ、「成り済まし」を効果的に防止できる。また、携帯電話機１０が移動中でなく存在する可能性の高い場所では閾値を基準値よりも低く設定することにより、正規のユーザが認証されない可能性を低減できるから、ユーザの利便性を維持できる。

なお、本実施形態では、携帯電話機１０は、ＧＰＳを利用して位置情報を取得しているが、携帯電話機１０と通信する基地局の位置情報を該基地局から取得して、携帯電話機１０の位置を判断してもよい。また、携帯電話機１０と通信可能な複数の基地局を検出し、検出した複数の基地局の位置情報に基づいて携帯電話機１０の位置情報を算出する外部サーバから位置情報を取得してもよい。

カメラ部１８は、内部に例えばレンズ群、絞り、撮像素子、信号処理部などを備えた小型のデジタルカメラである。撮像素子の例としては、ＣＣＤ、ＣＭＯＳ（Complementary Metal-oxide Semiconductor）イメージセンサなどが挙げられる。カメラ部１８は、被写体の光学画像を撮像素子がアナログの画像信号に光電変換し、信号処理部が画像信号をデジタルの画像データに変換して、データバス２９、及びメモリ制御部３１を介して、メインメモリ３２に送る。

カレンダ時計部２３は、現在の年月日時を測定するものであり、測定した現在の年月日時を示す年月日時情報をＣＰＵ３０に送る。また、カレンダ時計部２３の設定は、ユーザが操作本体部１３のキーボード１１等を操作することにより行なってもよいし、タイムサーバから基地局を介して正確な年月日時の情報を取得して自動的に設定してもよい。

ＣＰＵ３０は、携帯電話機１０内における上述した各種構成の動作を統括的に制御する。ＣＰＵ３０は、ＲＯＭやフラッシュメモリ等の記憶装置（図示せず）に予め記憶されている制御プログラムをメインメモリ３２にロードして種々の動作を実行する。

電話用通信部２０は、携帯電話システムにおける基地局と無線通信を行なうものである。すなわち、電話用通信部２０は、ＣＰＵ３０からの通信データを無線通信に適した形式に変換し、変換した無線信号を電話用アンテナ２０ａを介して基地局に送信する。また、電話用通信部２０は、基地局から電話用アンテナ２０ａを介して受信した無線信号を通信データに変換して、ＣＰＵ３０に送信する。

顔認証部２２は、顔画像解析部３４、顔特徴情報データベース（ＤＢ）３５、顔画像照合部３６、認証履歴データベース（ＤＢ）３７、及び認証ログ３８からなる。顔画像解析部３４は、メインメモリ３２から撮影画像（画像データ）を読み出して解析し、撮影画像の中から照合対象となる顔画像を取得した後、この顔画像から顔特徴情報を抽出する。この顔画像の取得には、肌色領域を検出したり、顔の輪郭を検出したり、顔の特徴点を検出したりするなど、公知の顔認識技術を利用することができる。顔特徴情報としては、例えば、顔の輪郭の形状、肌の色、目（位置・形状・瞳の色）、鼻（位置・形状）、唇（位置・形状）、髪型（位置・形状・色）等がある。

顔特徴情報ＤＢ３５は、顔認証に必要なユーザの顔特徴情報を予め格納している。顔画像照合部３６は、公知の顔認証技術を利用して、顔画像解析部３４で得られた顔特徴情報を、顔特徴情報ＤＢ３５に格納されているユーザの顔特徴情報に適合する度合を示す適合度を算出し、所定の閾値と比較する。なお、顔認証技術の例としては、固有顔法、ＬＦＡ（Local Feature Analysis）法、グラフマッチング法、ニューラルネットワーク法、制約相互部分空間法、摂動空間法、および周波数解析法が挙げられる。

顔画像照合部３６は、適合度が所定の閾値以上であれば、撮影画像はユーザの画像であると判断し、適合度が所定の閾値未満であれば、撮影画像はユーザ以外の人物の画像であると判断する。閾値は、最も厳しいものを基準値として予め定め、後述する条件である履歴数（表３参照）に応じて、閾値決定部２８によって基準値よりも低くされる。

認証履歴ＤＢ３７は、次の表１に示すように、撮影画像がユーザの画像であるとの顔認証に顔画像照合部３６が成功したときの年月日時情報を西暦（年〜秒）と、認証に成功したときの位置情報である経度（東経）（秒単位）および緯度（北緯）（秒単位）と、携帯電話機１０が移動中か否かの判定結果と、を格納している。なお、携帯電話機１０が移動中か否かは、後述する移動中判定部２６による判定結果に拠る。また、表１中の○印は移動中であることを示す。

移動中判定部２６は、顔画像照合部３６が認証に成功した時（認証時）の携帯電話機１０の位置と、所定時間経過後、例えば１０分経過後の携帯電話機１０の位置とを比較し、この間の移動距離が、所定の閾値（例えば５０ｍ）以上であれば、認証時は移動中であったと判定し、移動距離が閾値未満であれば、認証時は移動中ではなかったと判定する。移動中判定部２６による各判定結果は、認証履歴ＤＢ３７に蓄積される。

認証ログ３８は、認証の成否にかかわらず認証を行ったときの年月日時情報と、該認証の成否とを時間順に記録している。

認証年月日時と、その時の位置（経度，緯度）と、移動中であったか否かとから、表１中のＮｏ．１，２，６が自宅での認証、Ｎｏ．３，５はオフィスでの認証、Ｎｏ．４は通勤途中での認証であることが判る。

移動距離の計算方法は、下記の通りである。
まず、緯度１秒の距離差（Ｌｎ）は、約３０．８ｍ（以下、３１ｍとする）である。経度１秒の距離差（Ｌｅ）は、緯度により異なり、下記の数式１で計算される。αは、その地点での緯度であり、距離差（移動距離）を求める場合、緯度は、認証地点と所定時間経過後の地点との平均値が用いられる。

（数１）
Ｌｅ＝３１（ｍ）×（経度差）×cosα

例えば、２００９：０４：０１０７：３３：４４に認証を行ない、認証時の位置情報が（経度、緯度）＝（１３９．４３．０２．７２８、３５．３９．１１．５３８）とする。所定時間経過後の位置が（１３９．４３．４９．４１８、３５．３８．５２．４７１）だったとする。認証時と所定時間経過後との距離差Ｌは、次のように求められる。

Ｌｅ＝３１×（１３９．４３．４９．４１８−１３９．４３．０２．７２８）×cos（（３５．３９．１１．５３８＋３５．３８．５２．４７１）／２）
＝３１×４６．６９×０．８１２５
＝１１７６（ｍ）
Ｌｎ＝３０．８×（３５．３９．１１．５３８−３５．３８．５２．４７１）
＝５８７（ｍ）
∴Ｌ＝ｒｏｏｔ（Ｌｅ×Ｌｅ＋Ｌｎ×Ｌｎ）
＝１３１４（ｍ）（＞５０ｍ）

距離差Ｌは、移動中判定の閾値（５０ｍ）を超えているから、移動中であると判断される。これにより、認証履歴ＤＢ３７に、次の表２の値が追加される。なお、表２中の○印は移動中であることを示す。

閾値決定部２８は、認証時の位置情報と認証履歴ＤＢ３７とを用いて、顔認証部２２で用いられる上記適合度の閾値を決定する。閾値の決定は、予め決められている基準値を増減することにより行なわれるが、本実施形態では、基準値を認証が最も厳格に行なわれる閾値とし、認証時の位置が携帯電話機１０を通常使用している場所である可能性が高い程、基準値に１００％よりも低い値を乗算して、閾値を基準値よりも下げる。

閾値決定部２８は、認証時の位置から例えば５０ｍ以内の位置で認証が実施された履歴を認証履歴ＤＢ３７から検索し、検索して得られた認証履歴の数（認証履歴数）、及び認証履歴数のうち移動中であると判定された数の有無（０か１以上か）により、下記の表３に示すようなルックアップテーブル（ＬＵＴ）を作成し、閾値を決定する。このＬＵＴは、閾値決定部２８に格納される。

表３中の所定数Ａ，Ｂは、認証履歴ＤＢを参照する履歴参照期間を３ヶ月とし、それぞれ、例えば、１３（週に１度以上の割合で認証されている），４５（２日に１度以上の割合で認証されている）である。認証の履歴数が所定数Ａ以上、所定数Ｂ未満では、閾値は基準値×９０％とし、認証の履歴数が所定数Ｂ以上では、認証された履歴数が多く、認証対象者が携帯電話機１０のユーザ本人である可能性が十分に高いので、閾値は基準値×８５％とする。

なお、上記のような所定数Ａ，Ｂを決めずに、基準値に掛ける倍率を次のような計算式で求めて閾値を決定するようにしてもよい。
倍率＝ｕｐｐｅｒ（認識成功回数−１３）×０．０１，０．８５）
ｕｐｐｅｒ（）は、（）中の要素のうち値の大きい方を返す関数とする。
式中の「１３」は、上記の例と同じく、週に１度以上の割合で認証されていることを示す数であり、「０．８５」（８５％）は、閾値が低くなり過ぎないように、倍率の最小値を決めたものである。

このように構成された携帯電話機１０の作用について図３及び図４のフローチャートに従って説明する。なお、括弧内のｓｔ（ステップの意）１等は、図３，図４に示すｓｔ１等に対応する。ユーザ等が携帯電話機１０を使用しようとして、キーボード１１のいずれかのキーを操作すると、まず、カメラ部１８が作動して、操作本体部１３を保持しているユーザ等の顔を撮影し、光電変換して信号処理した画像データをメインメモリ３２に記憶する。顔画像解析部３４は、メインメモリ３２から画像データを読み出して解析し、撮影画像の中から照合対象となる顔画像を取得（ｓｔ１）した後、この顔画像から顔特徴情報を抽出する。

一方、位置情報取得部２５は、ＧＰＳ受信部２４からのＧＰＳ信号から携帯電話機１０の位置を１０分毎に取得する他、カメラ部１８がユーザ等の顔を撮影する毎に携帯電話機１０の位置を取得（ｓｔ２）して、メインメモリ３２に送る。また、カレンダ時計部２３は、現在の年月日時を測定して、これを示す年月日時情報をＣＰＵ３０に送る（ｓｔ３）。年月日時情報を受け取ったＣＰＵ３０は、閾値決定部２８に指令信号を送出する。

閾値決定部２８は、メインメモリ３２を参照して携帯電話機１０の現在位置及び時刻情報を取得し、ほぼ同じ時刻（例えば前後５分以内）に携帯電話機１０の現在位置及び現在位置から５０ｍ以内の範囲で、過去に認証された認証履歴数と、このうち移動中であると判定された数の有無とを履歴情報として認証履歴ＤＢ３７から取得する（ｓｔ４）。なお、ここで、携帯電話機１０の現在位置及び「年月日時情報」でなく「時刻情報」としているのは、当然のことながら、同じ年月日時情報は２つとなく、ユーザの行動パターンは時刻に拠ることが多いためである。

認証履歴ＤＢ３７から取得された履歴情報によって、上記表３に示すＬＵＴを作成し、閾値を決定する（ｓｔ５）。特に、認証履歴数の中に移動中であると判定された数が１回以上ある場合には、ユーザが通勤途中等の移動中に携帯電話機１０を使用した単なる通過地点に過ぎない可能性が高いから、閾値は最も厳格に判断される基準値のままに設定される。

顔認証部２２の顔画像照合部３６は、撮影された顔画像から抽出された顔特徴情報と、顔特徴情報ＤＢ３５に予め格納されているユーザの顔特徴情報とを比較し、その適合度を、ステップ５（ｓｔ５）で決定された閾値と比較する。適合度が閾値以上であれば、撮影画像はユーザであると判断し、適合度が閾値未満であれば、撮影画像はユーザ以外の人物であると判断する顔認証を行なう（ｓｔ６）。顔画像照合部３６による顔認証の結果は、認証履歴ＤＢ３７及び認証ログ３８に記録される。

ＣＰＵ３０は、顔画像照合部３６による顔認証の結果を受けて、撮影画像がユーザの画像であると判断された場合、携帯電話機１０の自由な使用を許可し、ユーザ以外の人物の画像であると判断された場合、一切のキー操作を受け付けないようにする。

このように認証が実施された時点から、例えば１０分経過した時に（ｓｔ１１）、位置情報を取得する（ｓｔ１２）。そして、この位置情報を認証時の位置情報と比較し（ｓｔ１３）、５０ｍ以上の距離差があれば、移動中と判定し、そうでなければ、移動中ではないと判定する（ｓｔ１４）。そして、認証が実施された年月日時情報、位置情報、及び移動中か否かの情報が、認証履歴ＤＢ３７に記録される（ｓｔ１５）。

なお、ステップ１１で認証時点から１０分経過後としたが、５分経過後でも、１５分経過後でもよい。

以上説明した実施形態では、移動中であるか否かの判定では、認証の１０分経過後に取得した位置情報との比較で行なったが、本発明はこれに限定されることなく、例えば認証の１０分前の位置情報との比較で行なってもよい。また、１０分という数値も、１０分に限らず任意に設定することができる。

上記実施形態では、ユーザを本人１人と仮定したが、１個の携帯電話機を複数人、例えばユーザとその子供１人の合計２人であってもよい。この場合、ユーザとその子供のそれぞれの顔の特徴情報を予め顔特徴情報ＤＢに登録しておけばよい。そして、顔認証で、ユーザでもその子供でもないと認証された場合、キーボードの各キーにロックをかける等の使用防止措置を講じる。また、ユーザとその子供とでは、顔認証の閾値をそれぞれ別々にしてもよい。

上記実施形態では、顔画像照合部で使用される閾値の決定は、ユーザであるか否かの判断を最も厳格に行なう閾値を「基準値」とし、ユーザが自宅にいると判断されるような状況下では、この基準値よりも閾値を低くするようにしたが、本発明はこれに限定されることなく、例えば「基準値」を中間的な値とし、状況に応じて閾値を「基準値」よりも高くしたり、低くするようにしてもよい。また、「基準値」を低い値とし、状況に応じて閾値を「基準値」よりも高くするようにしてもよい。

上記実施形態に記載した「１３」，「４５」，「９０％」，「８５％」の各数値は、一例として挙げたものであって、本発明はこれに限定されることなく、例えば「８５％」を「７５％」としてもよい。

上記実施形態では、閾値決定部は、認証時の位置から例えば５０ｍ以内の位置で認証が実施された履歴を認証履歴ＤＢから検索したが、本発明はこのような数値に限定されることなく、例えば５０ｍ以内の代わりに１００ｍ以内としてもよい。また、検索条件には、このような地理的な面だけでなく、認証時刻が認証時の前後３０分以内の履歴を認証履歴ＤＢ３７から検索してもよい。

上記実施形態では、認証履歴ＤＢの全てを検索対象としたが、過去１年間などの有効期限を設けてもよい。また、上記実施形態では、認証間隔を考慮しなかったが、ある特定間隔（例えば、最終認証年月日時から１００日間）を設け、これを超えた場合は、認証履歴ＤＢを参照しないとしてもよい。また、未使用期間が長い（例えば３〜４ヶ月間）場合は、認証履歴ＤＢをクリアするようにしてもよい。

上記実施形態では、認証装置を携帯電話機に内蔵した例であったが、本発明はこれに限定されることなく、例えば車両等の移動可能なものに内蔵してもよい。車両に認証装置を内蔵した場合、車両を運転する人物が車両の所有者か否かを判別することができるから、車両の盗難防止に寄与できる。また、上記実施形態では、認証方法として、顔認証を用いたが、本発明はこれに限定されることなく、例えば、周知の指紋認証や虹彩認証を用いてもよい。

１０携帯電話機
１１キーボード
１８カメラ部
２２顔認証部
２３カレンダ時計部
２４ＧＰＳ受信部
２５位置情報取得部
２６移動中判定部
２８閾値決定部
３０ＣＰＵ
３３認証装置
３４顔画像解析部
３５顔特徴情報ＤＢ
３６顔画像照合部
３７認証履歴ＤＢ
３８認証ログ

Claims

携帯機器に内蔵され、前記携帯機器を保持している認証対象者が前記携帯機器の所有者であるユーザか否かを認証する認証装置において、
前記認証対象者から取得した生体情報の特徴を、所定の記憶部に予め記憶されたユーザの生体情報の特徴と比較し、両者の一致する適合度が所定の閾値以上である場合、前記認証対象者がユーザであると認証する生体認証部と、
前記生体情報が取得された時及びその前又はその後の時に、位置を示す位置情報を取得する位置情報取得部と、
前記位置情報に基づいて、前記生体情報が取得された時に、移動中か否かを判定する移動中判定部と、
前記生体認証部によって前記認証対象者がユーザであると認証されたときの前記位置情報、及び前記移動中判定部による判定結果を蓄積する認証履歴データベースと、
前記生体情報が取得された時の位置情報と前記認証履歴データベースとに基づいて、前記閾値を決定する閾値決定部と
を備えたことを特徴とする認証装置。
前記閾値決定部は、前記生体情報が取得された時の位置情報から所定の距離範囲内で認証対象者がユーザであると認証された履歴を認証履歴データベースから検索し、得られた認証履歴の数、及び移動中であると認証された履歴の有無により、前記閾値を決定することを特徴とする請求項１記載の認証装置。
前記生体情報は、認証対象者の顔を撮影することによって得られる顔画像、又は指紋センサを用いて採取された認証対象者の指紋データ、又は認証対象者の眼を撮影することによって得られる虹彩パターン、のうちいずれかであることを特徴とする請求項１または２記載の認証装置。
携帯機器を保持している認証対象者が前記携帯機器の所有者であるユーザか否かを認証する認証方法において、
前記認証対象者から取得した生体情報の特徴を、所定の記憶部に予め記憶されたユーザの生体情報の特徴と比較し、両者の一致する適合度が所定の閾値以上である場合、前記認証対象者がユーザであると認証する生体認証ステップと、
前記生体情報が取得された時及びその前又はその後の時に、位置を示す位置情報を取得する位置情報取得ステップと、
前記位置情報に基づいて、前記生体情報が取得された時に、移動中か否かを判定する移動中判定ステップと、
前記生体認証ステップによって前記認証対象者がユーザであると認証されたときの前記位置情報、及び前記移動中判定ステップによる判定結果を認証履歴データベースに蓄積する認証履歴データベース化ステップと、
前記生体情報が取得された時の位置情報と前記認証履歴データベースとに基づいて、前記閾値を決定する閾値決定ステップと
からなることを特徴とする認証方法。