JP5423394B2 - 端末装置の認証方法、端末装置及びプログラム - Google Patents

Description

本発明は、端末装置に関し、特に端末装置の画像認証を用いた認証方法、端末装置及びプログラムに関する。

近年、携帯電話機などの小型の端末装置においては、紛失や置忘れにより端末データ等の情報流出が増えており、端末装置の記憶情報に対するセキュリティ対策が重要になってきている。

本発明の関連技術としては、端末装置にその記憶データを保護するための暗証番号やパスワード等の知識情報による認証（知識認証）、顔認証などのセキュリティ対策を施す技術がある。

また、特許文献１には、悪意ある第三者による不正使用を防止できるセキュリティシステムに関し、携帯電話機とクレイドルとが接続されたことを検出し、予め記録されている認証画像データと、携帯電話機のカメラで撮影した画像データとを特徴点同士で比較して、両者が一致している場合に、携帯電話機の充電等の所定の処理を行なうことが記載されている。
特開２００７−４７２３号公報

前述のように携帯電話機等の端末装置におけるセキュリティ対策として、一般に知識認証、顔認証などの認証機能がある。しかし、これらによる認証機能は、携帯電話機（移動機）自体をセキュリティロックするための設定・解除に係るものであり、一旦当該セキュリティが解除されると全ての機能が利用できるようになり、第三者の不正使用が可能となる。

また、前記特許文献１記載のセキュリティシステムは携帯電話機のクレイドルへの接続時の所定の処理に関する第三者の不正利用を防止するものであり、携帯電話機の個々の機能の利用に関する不正使用を防止するものではないから、各機能に関する第三者の不正使用は防止できず、セキュリティ性が充分でない。

（目的）
本発明の目的は、端末装置の機能利用のセキュリティを向上できる端末装置の認証方法、端末装置及びプログラムを提供することにある。

第１の発明の端末装置の認証方法は、セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置の認証方法であって、前記認証に用いられる複数の認証情報と、前記機能への動作要求に応じて入力された複数の前記認証情報に対応する複数の認証キーとを照合して認証を行い、前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させ、複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含むことを特徴とする。

第２の発明の端末装置は、セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置であって、前記認証に用いられる複数の認証情報を記憶する記憶手段と、前記機能への動作要求に応じて複数の前記認証情報に対応する複数の認証キーの入力を要求する入力要求手段と、入力された複数の前記認証キーと複数の前記認証情報とを照合して認証を行う認証手段と、前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させる起動手段と、を備え、複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含むことを特徴とする。

第３の発明のプログラムは、セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置を制御するためのプログラムであって、前記機能への動作要求に応じて、前記認証に用いられる複数の認証情報に対応する複数の認証キーの入力を要求する入力要求処理と、入力された複数の前記認証キーと複数の前記認証情報とを照合して認証を行う認証処理と、前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させる起動処理と、を実行し、複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含むことを特徴とする。

本発明によれば、端末装置が有する機能の起動に対し、少なくとも一つの画像を含む複数の認証情報及び複数の認証キーを設定することができ、当該機能に対するセキュリティ効果が向上する。

上述した目的、およびその他の目的、特徴および利点は、以下に述べる好適な実施の形態、およびそれに付随する以下の図面によってさらに明らかになる。
本発明の実施形態の携帯電話機の外観構成を示す図である 本発明の携帯電話機の回路構成の要部を示す図である。 セキュリティロックを施す機能がデータフォルダ単位である場合の認証種別と認証情報の例を示す図である。 セキュリティロックを施す機能がデータファイルである場合の認証種別と認証情報の例を示す図である。 セキュリティロックを施す機能がアプリケーションプログラムである場合の認証種別と認証情報の例を示す図である。 本発明の実施形態の携帯電話機の処理機能を示す図である。 携帯電話機の複数の機能に対する認証情報及び認証キーの設定の処理例を示す図である。 携帯電話機の機能毎の異なる認証情報及び認証キーによる認証動作の処理例を示す図である。 手書き情報を読み取り、認証キーとして入力する例を示す図である。

以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

（本発明の実施形態）
（構成の説明）
本発明の端末装置の認証方法、端末装置及びプログラムの一実施形態として携帯電話端末への適用例により以下説明する。

図１は本発明の実施形態の携帯電話機の外観構成を示す図である。携帯電話機１００は、筺体前面に表示部１０１、キーボード１０２、スピーカ１０３及びマイク１０４を備え背面にカメラ１０５を備えている。本例は一体型筺体の構成例を示しているが、折り畳み型やスライド型の筺体構成とすることもできる。ここで表示部１０１には、メニュー表示、暗証番号や画像情報を認証キーとして入力するための入力画面表示、メール等の各種情報およびユーザデータの表示が可能である。スピーカ１０３およびマイク１０４は通話等に利用される。カメラ１０５はその一部が携帯電話機１００の筺体１００ａから外部へ露出しており、風景や顔画像等の静止画や動画等、各種画像の撮影に利用される。

図２は本発明の携帯電話機の回路構成の要部を示す図である。携帯電話機１００の各部の構成及び機能を以下説明する。本実施形態の携帯電話機１００は、制御部としてのコンピュータを構成するＣＰＵ（中央処理装置）１２を搭載しており、ＣＰＵ１２はバス１３を介して装置内の各部と接続されている。

ＲＯＭ（リード・オンリ・メモリ）１４は、ＣＰＵ１２が実行するための各種の制御用プログラムやかな文字変換等に使用される辞書等の固定的なデータを格納する。ＣＰＵ１２はＲＯＭ１４に格納されたプログラムを読み込み、読み込んだプログラムにより制御され、各部の機能を制御する。

作業用メモリ１５はＲＡＭ（ランダム・アクセス・メモリ）によって構成されており、ＣＰＵ１２がプログラムを実行する上で一時的に必要とされるデータを格納する。

カメラ部１６は、バーコードやＱＲコード等の二次元コードの読み取りや手書きの文字、数字、図形（手書き情報）認識等にも利用できるマクロ撮影等が可能である。なお、二次元コードの読取処理または手書き情報認識処理を実現するために、これらの処理を実行するためのプログラムがＲＯＭ１４等に格納されており、ＣＰＵ１２を利用して当該プログラムを実行してもよい。また手書き情報認識処理の結果、認識した文字を文字コードに変換する処理を実行してもよい。

特徴点抽出部１７はカメラ部１６で撮影した静止画像から認証用の画像の特徴点を抽出するエンジンである。このエンジンはハードウェアを用いたデバイスにより構成できるが、ＣＰＵ１２を利用したソフト的な処理でも実現可能である。また、特徴点抽出部１７はカメラ部１６で撮影した静止画像の他に、メールに添付されている静止画像、サイトからダウンロードした静止画像および外部メモリに保存している静止画像を読み込み、特徴点を抽出することができる。タイマ部１８は時間（時計）を管理し、設定した時間でイベントを通知することに使用されるデバイスである。

キー入力部１９は数字や文字の入力、個々のデータフォルダやデータファイル、アプリケーションプログラム等の機能の選択、呼び出し（起動）に利用させる。

ユーザメモリ２０は、例えば電話帳データ、静止画データ、メールデータ等、ユーザが作成したデータファイルや外部より取得したデータファイルを保存しておく記憶部であり、ユーザによって追加や削除が可能である。

表示制御部２１は、表示部２２の表示を制御する制御回路である。表示部２２は、図示しない装置本体の前面に配置されており、白黒あるいはカラーの液晶パネルあるいは有機ＥＬ（電子蛍光）等の表示装置である。

送受信部２３は、無線によってデータの送受信を行う回路であり、主に基地局との通信に使用される。

外部メモリスロット２４はＳＤカード、ｍｉｎｉＳＤおよびｍｉｃｒｏＳＤなどの外部記憶装置を携帯電話機１００に着脱可能するデバイスである。これらの外部装置には電話帳データ、静止画データ、メールデータおよび動画など様々なデータファイルを格納することができ、携帯電話機１００内のメモリとの間でデータのコピーまたは移動が可能である。

次に、本実施形態の携帯電話機１００の認証方法について詳細に説明する。セキュリティロックを施した機能を動作するときにセキュリティロックを解除するために認証を行う端末装置の認証方法であって、認証に用いられる複数の認証情報と、機能への動作要求に応じて入力された複数の認証情報に対応する複数の認証キーとを照合して認証を行い、認証が成立したときにセキュリティロックを解除して機能を動作させ、複数の認証情報及び複数の認証キーは、少なくとも一つの画像をそれぞれ含むことができる。

携帯電話機１００のユーザメモリ２０等には、前述のように電話帳、スケジュール、メールおよび撮影画像など様々なデータファイルが保存されている。これらのデータファイルにセキュリティがかけられていないと、携帯電話機１００を手にした者が容易にデータを閲覧または利用することが可能である。

本実施形態では、携帯電話機１００の電源投入時のような利用全般へのセキュリティロックに限らず、各データファイル、データフォルダ、アプリケーションプログラム等の利用に関する各機能単位（対象機能単位）にそれぞれ個別のセキュリティロックを施すことを可能に構成したものである。すなわち、セキュリティロックを施す機能は、前記端末装置にて実行できるアプリケーションプログラムとすることができる。また、セキュリティロックを施す機能は、端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方とすることができる。具体的には、個々のデータファイル単位、個々のデータをまとめたデータフォルダ単位の利用、メーラ、ブラウザ、スケジューラ、電子決済等、アプリケーションプログラム単位などにセキュリティロックを施すことができる。

従って、本実施形態の携帯電話機１００は、ユーザメモリ２０等に保存された各種のデータファイルの利用時、ユーザメモリ２０又はＲＯＭ１４に保存されたアプリケーションプログラムの利用や起動時に、個別にユーザに対し、認証キーとして暗証番号やパスワード等の知識情報または画像等の入力操作を要求する。

このためユーザメモリ２０等には、予め個々のデータファイル、データフォルダおよびアプリケーションプログラム等の機能を識別するための識別情報とセキュリティロックを解除するための認証に用いる照合データとしての認証情報を関連付けて記憶する。また、認証種別（静止画、暗証番号等）も、上記機能及び上記認証情報と関連付けて記憶してもよい。

また、認証キーと認証情報とを何れもユーザメモリ２０に格納された画像とすることもでき、認証キーに含まれる画像に撮像されている被撮像物の形状的特徴を表す第１特徴点と、照合データに含まれる画像に撮像されている被撮像物の形状的特徴を表す第２特徴点とを抽出し、第１特徴点と第２特徴点とを照合して認証を行うことが可能である。また、この場合、外部メモリスロット２４に挿入されたＳＤカード等の外部記憶装置に保存された画像により同様な認証動作を行うこと可能である。

ユーザメモリ２０に予め格納された機能、認証種別及び認証情報の関連付けの情報例を図３、図４および図５により説明する。

図３はセキュリティロックを施す機能がデータフォルダ単位である場合の認証種別と認証情報の例を示す図である。データフォルダの格納情報の静止画、電話帳、スケジュール、メール、動画、...に対し、それぞれ認証種別と認証情報が対応付けて記憶されている。

例えば、静止画のデータフォルダの使用には、認証種別として暗証番号及びユーザの顔の静止画認証が設定されており、暗証番号１２３４とユーザの顔の静止画１を認証情報とし、電話帳のデータフォルダの使用には、認証種別としてユーザの顔の静止画認証及び暗証番号の認証が設定されており、同静止画１及び暗証番号１２３４を認証情報とし、スケジュールのデータフォルダの使用には、認証種別として顔の静止画認証及び所持品等の物の静止画認証が設定されており、静止画１及び静止画２を認証情報とし、メールのデータフォルダの使用には、認証種別として暗証番号による認証と保存画像の静止画認証が設定されており、暗証番号１２３４と静止画３を認証情報としている。なお、動画に関しては認証種別及び認証情報の設定が無く、その使用に認証は必要としない。

図４はセキュリティロックを施す機能がデータファイルである場合の認証種別と認証情報の例を示す図である。個別データとして記憶情報の１番目の静止画データ１、３番目のメールデータ３、５番目のスケジュール５、２１番目の電話帳２１、２番目の動画２、...に対し、それぞれ認証種別と認証情報が対応付けて記憶されている。

例えば、静止画データ１の使用には、認証種別として２つの静止画認証が設定されており、静止画１及び静止画３を認証情報とし、スケジュール５の使用には、認証種別として静止画認証と２つの暗証番号による認証が設定されており、静止画２と番号９８７６と１２３４を認証情報とし、電話帳２１の使用には、認証種別として暗証番号及び静止画認証が設定されており、番号１９２９と静止画５を認証情報としている。なお、動画２に関しては認証種別及び認証情報の設定が無く、その使用に認証は必要としない。

図５はセキュリティロックを施す機能がアプリケーションプログラムである場合の認証種別と認証情報の例を示す図である。アプリケーション機能単位のカメラ、メーラ、ブラウザ、スケジューラ、電子決済、...に対し、それぞれ認証種別と認証情報が対応付けられて記憶されている。

例えば、メーラの使用には、認証種別として暗証番号による認証と静止画認証が設定されており、番号９８７６及び静止画４を認証情報とし、ブラウザとスケジューラの使用には、認証種別としてそれぞれ２つの静止画認証組み合わせ及び入力順が設定されており、それぞれ静止画３と静止画４及び静止画４と静止画３を認証情報とし、電子決済の使用には、認証種別として３つの静止画認証が設定されており、静止画１、静止画２、静止画３を認証情報としている。なお、カメラに関しては認証種別及び認証情報の設定が無く、その使用に認証は必要としない。

図６は本発明の実施形態の携帯電話機１００の処理機能を示す図である。携帯電話機１００は、機能手段の基本構成として制御部２００、入力部３００及び記憶部４００からなり、図２のＣＰＵ１２が制御部２００を構成し、図２のキー入力部１９やカメラ部１６が入力部３００を構成し、図２のユーザメモリ２０等が記憶部４００を構成する。

本実施形態の携帯電話機１００は、セキュリティロックを施した機能を動作するときにセキュリティロックを解除するために認証を行う端末装置であって、認証に用いられる複数の認証情報を記憶する記憶部４００と、機能への動作要求に応じて複数の認証情報に対応する複数の認証キーの入力を要求する入力要求部（入力要求手段）２１０と、入力された複数の認証キーと複数の認証情報とを照合して認証を行う認証部（認証手段）２２０と、認証が成立したときにセキュリティロックを解除して機能を動作させる起動部（起動手段）２３０と、を備え、複数の認証情報及び複数の認証キーは、少なくとも一つの画像をそれぞれ含むことができる。

本実施形態の携帯電話機１００は、その構成の全部または一部は、ハードウェアで実現されてもよいし、あるいは、制御部２００（ＣＰＵ１２）に処理を実行させるコンピュータプログラム（またはプログラムコード）で実現されてもよい。制御部２００（ＣＰＵ１２）は、記録部４００（ＲＯＭ１４等）からそのコンピュータプログラムを読み出し実行する。

上記コンピュータプログラムは、セキュリティロックを施した機能を動作するときにセキュリティロックを解除するために認証を行う端末装置を制御するためのプログラムであって、機能への動作要求に応じて、認証に用いられる複数の認証情報に対応する複数の認証キーの入力を要求する入力要求処理と、入力された複数の認証キーと複数の認証情報とを照合して認証を行う認証処理と、認証が成立したときにセキュリティロックを解除して機能を動作させる起動処理と、を実行し、複数の認証情報及び複数の認証キーは、少なくとも一つの画像をそれぞれ含むことができる。

制御部２００は、ユーザが個々のデータフォルダ、データファイル又はアプリケーションプログラムの選択、起動の入力操作３１０を行うと、記憶部４００の対応する認証種別の情報４１０を参照して、認証種別が暗証番号か静止画か等を判断し、表示部２２に認証キーの入力を促す入力要求画面を表示する入力要求部２１０、ユーザが当該入力要求に対し暗証番号等の入力、カメラによる撮影画像の入力又は保存画像の選択による認証キーの入力操作３２０を行うと、記憶部４００の対応する認証情報４２０を参照して、入力された認証キーと認証情報とを特徴点等で照合を行う認証部２２０、前記認証が成立した場合に記憶情報４３０により個々のデータフォルダ、データファイル又はアプリケーションプログラムの選択、起動を開始する起動部２３０として機能する。これらの機能はＣＰＵ１２がＲＯＭ１４から読み込んだ制御プログラムにより実現される。

（動作の説明）
本発明の認証方法、端末装置及びプログラムの実施形態の動作について説明する。

最初に、本実施形態の機能単位のセキュリティロックの設定処理について説明する。図７は携帯電話機１００の複数の機能に対する認証情報及び認証キーの設定の処理例を示す図である。携帯電話機１００の機能単位の認証情報及び認証キーの設定は、まず、最初の対象機能を選択し（ステップＳ１１）、認証情報及び認証キーとして内蔵カメラによるユーザの顔等の撮影、保存画像の選択又は暗証番号を入力すると（ステップＳ１２）、携帯電話機１００のＣＰＵ１２が撮影画像又は保存画像については特徴点抽出部１７に転送して特徴点を抽出し（ステップＳ１３）、抽出した特徴点、暗証番号等を認証種別等とユーザメモリ２０に認証情報として保存する（ステップＳ１４）。次に最初の対象機能に対する後続の認証情報及び認証キーの設定の有無を判断し、後続の認証情報及び認証キーがあれば（ステップＳ１５のＹＥＳ）ステップＳ１２に戻り、同様の設定処理を繰り返す（ステップＳ１２〜Ｓ１５）。後続の認証情報及び認証キーの設定が無くなると（ステップＳ１５のＮＯ）、別の認証情報及び認証キーを設定する対象機能があれば（ステップＳ１６のＹＥＳ）、ステップＳ１１に戻り、以上の設定処理（ステップＳ１１〜Ｓ１６）を同様に繰り返す。別の認証情報及び認証キーを設定する対象機能がなくなれば（ステップＳ１６のＮＯ）、セキュリティロックの設定は終了となる。

次に、本実施形態の認証動作について説明する。
図８は携帯電話機１００の機能毎の異なる認証情報及び認証キーによる認証動作の処理例を示す図である。ユーザが携帯電話機１００のセキュリティロックが施されたデータフォルダ、データファイル、アプリケーションプログラム等、何れかの機能を選択すると（ステップＳ２１）、制御部２００は認証キーの入力要求を行い、表示部２２に当該入力要求を表示する（ステップＳ２２）。例えば、ユーザがカメラ部１６（端末装置の内蔵カメラ）によりユーザの顔（被撮像物）を撮影して認証キーとして入力すると（ステップＳ２３）、制御部２００は特徴点抽出部１７により画像の特徴点を抽出し（ステップＳ２４）、該特徴点と予め当該選択機能の認証情報として記憶した同静止画の特徴点を記憶部４００から読み出して比較する認証処理を行う（ステップＳ２５）。認証が成立すると（ステップＳ２６のＹＥＳ）、当該選択機能に対する次の認証があるか否かを判断し、次の認証が必要な場合は（ステップＳ２７のＹＥＳ）、ステップＳ２２に戻り、前記と同様の処理を繰り返す（ステップＳ２３〜Ｓ２７）。そして、予め設定された全ての認証が成立すると（ステップＳ２７のＮＯ）、制御部２００は選択されたデータフォルダ、データファイルの閲覧、アプリケーションプログラムの起動、終了等、当該機能を動作させる（ステップＳ２８）。

また、以上の認証処理において、１回でも認証不成立の場合は（ステップＳ２６のＮＯ）、制御部２００は当該機能の動作を拒否し、表示部２２等にその旨、表示する。なお、認証不成立の場合（ステップＳ２６のＮＯ）にはステップＳ２２に戻り認証キーの再入力を促し、同入力の所定回数の認証不成立で当該機能の動作を拒否するように構成することもできる。

以上の説明では、認証キーとして内蔵カメラからの撮影画像の入力例で説明したが、図３、４、５に示すように、キー入力部１９からの暗証番号の入力や保存画像の選択による入力が可能である。

この場合、ユーザの選択機能に応じて制御部２００は記憶部４００の情報を参照して認証キーの入力要求を行うときに（ステップＳ２２）表示部２２に暗証番号の入力画面を表示する、または保存画像の選択を要求するように表示する処理を行ない、認証キーを入力するときに（ステップＳ２３）でユーザが入力部３００により暗証番号の入力や保存画像を選択可能に構成すると好適である。

以上のように本実施形態によれば、複数の認証情報及び複数の認証キーは、画像のみであってもよいし、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含めることもできる。これによって、認証の優先順位等を設定することにより機能別に適宜異なる強度のセキュリティを設定することができる。

本実施形態では、静止画による認証の処理に特徴点を抽出して利用することにより認証情報を小さくすることができ、かつ認証時の許容範囲を限定できるから、記憶するデータ量を削減できメモリ使用量を抑えられるともに、認証の照合処理量が削減でき処理負担を抑えられるが、静止画自体を利用して高いセキュリティを実現するように構成することもできる。

（本発明の他の実施形態）
前述の携帯電話機１００の動作説明では、被撮像物としては撮影できるものすべてを認証情報として利用でき、画像に撮像されている被撮像物は、少なくとも生体、二次元コード及び手書き情報の何れかを含むことができる。例えば、指紋、指の静脈、目の網膜等、ユーザの生体のほかに、ユーザが普段持ち歩いている物、例えば、ボールペン、定期、免許証などを撮影対象として利用でき、更に撮影対象として手書き情報を利用することが可能である。

図９は手書き情報を読み取り、認証キーとして入力する例を示す図である。図９（ａ）〜（ｃ）に示すように手書きの文字や数字だけではなくサインや図形を書いたカードを利用することができる。ユーザはこのカードをセキュリティカードとして身に着けておき、認証時に撮影して筆跡や図形の組み合わせでセキュリティを解除する。他にもフィルムなどを利用すれば色情報をも認証に利用できる。また、上述のとおり携帯電話機１００がカメラ部１６を用いて手書き情報を認識して、認識した文字を文字コードに変換するのであれば、上記文字コードを認証キーとして知識認証することができる。さらに、携帯電話機１００がカメラ部１６を用いてバーコードやＱＲコード等の二次元コードを読み取り、読み取った二次現コードを情報コードに変換するのであれば、上記情報コードを認証キーとして知識認証することができる。

また、静止画としては、携帯電話機１００の内外に保存している撮影画像を選択して利用することが可能である。例えば、外部メモリスロット２４にて接続している外部記憶装置（ＳＤ、ｍｉｎｉＳＤ、ｍｉｃｒｏＳＤカード等の外部メモリ）から取得した画像を認証キーとして入力してもよい。これによって、該外部メモリに予め保存された静止画を認証用として使用することができる。

また、静止画自体はカメラ撮影した静止画の他に送受信部２３を介して接続する通信ネットワークを介して受信した画像、例えばメールやＷｅｂサイトからダウンロードした画像を認証キーとして入力してもよい。これによって、認証動作時に外部サーバに接続して認証画像を取得するように構成することができる。

更に、特定の場所でしかデータ閲覧等ができないものとしてセキュリティを施すことができる。例えば、会社のデータ保管ルームに認証用の撮影対象を設置し、その場所に入れた人間のみがカメラで画像を撮影することで、認証を行いシークレットデータの閲覧等、携帯電話機１００の機能を利用できるようにする。これにより、入場チェックと画像認証の２重セキュリティを施すことが可能となる。つまり、特定の場所でしか閲覧できない情報について、その場所に特定の被写体を設けてそれを撮影することで情報閲覧を可能とする。

以上説明したように本実施形態では、携帯電話機１００の対象機能別に暗証番号、静止画等を組み合わせ、設定した認証キーの最小限の記憶によりセキュリティ機能を付加して個別に必要なレベルのセキュリティでロックすることにより、端末装置全体のロックでは不十分なセキュリティ機能を格段に高めることを可能としている。

本発明は、携帯電話機に限らず、個人情報を保有するＰＤＡ、パーソナルコンピュータ、銀行のＡＴＭ、ＣＤ等の端末装置に適用可能である。
以下、参考形態の例を付記する。
１． セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置の認証方法であって、
前記認証に用いられる複数の認証情報と、前記機能への動作要求に応じて入力された複数の前記認証情報に対応する複数の認証キーとを照合して認証を行い、前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させ、複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含むことを特徴とする端末装置の認証方法。
２． 前記画像に撮像されている被撮像物は、少なくとも生体、二次元コード及び手書き情報の何れかを含むことを特徴とする１に記載の端末装置の認証方法。
３． 前記認証キーに含まれる画像に撮像されている被撮像物の形状的特徴を表す第１特徴点と、前記認証情報に含まれる画像に撮像されている被撮像物の形状的特徴を表す第２特徴点とを抽出し、前記第１特徴点と前記第２特徴点とを照合して認証を行うことを特徴とする１または２に記載の端末装置の認証方法。
４． 複数の前記認証情報及び複数の前記認証キーは、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含むことを特徴とする１ないし３の何れかの端末装置の認証方法。
５． 前記機能を識別するための識別情報と前記認証情報とを関連付けて記憶することを特徴とする１ないし４の何れかの端末装置の認証方法。
６． 前記機能は、前記端末装置にて実行できるアプリケーションプログラムであることを特徴とする１ないし５の何れかの端末装置の認証方法。
７． 前記機能は、前記端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方であることを特徴とする１ないし６の何れかの端末装置の認証方法。
８． 前記端末装置の内蔵カメラを用いて被撮像物を撮影して取得した画像を前記認証キーとして入力することを特徴とする１ないし７の何れかの端末装置の認証方法。
９． 前記端末装置が接続する通信ネットワークを介して受信した画像を前記認証キーとして入力することを特徴とする１ないし８の何れかの端末装置の認証方法。
１０． 前記端末装置が接続する外部記憶装置から取得した画像を前記認証キーとして入力することを特徴とする１ないし９の何れかの端末装置の認証方法。
１１． セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置であって、
前記認証に用いられる複数の認証情報を記憶する記憶手段と、
前記機能への動作要求に応じて複数の前記認証情報に対応する複数の認証キーの入力を要求する入力要求手段と、
入力された複数の前記認証キーと複数の前記認証情報とを照合して認証を行う認証手段と、
前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させる起動手段と、を備え、
複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含むことを特徴とする端末装置。
１２． 前記画像に撮像されている被撮像物は、少なくとも生体、二次元コード及び手書き情報の何れかを含むことを特徴とする１１に記載の端末装置。
１３． 前記認証キーに含まれる画像に撮像されている被撮像物の形状的特徴を表す第１特徴点と、前記認証情報に含まれる画像に撮像されている被撮像物の形状的特徴を表す第２特徴点とを抽出する特徴点抽出手段を備え、
前記認証手段は、前記第１特徴点と前記第２特徴点とを照合して認証を行うことを特徴とする１１または１２に記載の端末装置。
１４． 複数の前記認証情報及び複数の前記認証キーは、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含むことを特徴とする１１ないし１３の何れかの端末装置の認証方法。
１５． 前記記憶手段は、前記機能を識別するための識別情報と前記認証情報とを関連付けて記憶することを特徴とする１１ないし１４の何れかの端末装置。
１６． 前記機能は、前記端末装置にて実行できるアプリケーションプログラムであることを特徴とする１１ないし１５の何れかの端末装置。
１７． 前記機能は、前記端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方であることを特徴とする１１ないし１６の何れかの端末装置。
１８． 前記端末装置の内蔵カメラを用いて取得した画像を前記認証キーとして入力することを特徴とする１１ないし１７の何れかの端末装置。
１９． 前記通信ネットワークを介して受信した画像を前記認証キーとして入力することを特徴とする１１ないし１８の何れかの端末装置。
２０． 前記端末装置が接続する外部記憶装置から取得した画像を前記認証キーとして入力することを特徴とする１１ないし１９の何れかの端末装置。
２１． セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置を制御するためのプログラムであって、
前記機能への動作要求に応じて、前記認証に用いられる複数の認証情報に対応する複数の認証キーの入力を要求する入力要求処理と、
入力された複数の前記認証キーと複数の前記認証情報とを照合して認証を行う認証処理と、
前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させる起動処理と、を実行し、
複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含むことを特徴とするプログラム。
２２． 前記画像に撮像されている被撮像物は、少なくとも生体、二次元コード及び手書き情報の何れかを含むことを特徴とする２１に記載のプログラム。
２３． 前記認証キーに含まれる画像に撮像されている被撮像物の形状的特徴を表す第１特徴点と、前記認証情報に含まれる画像に撮像されている被撮像物の形状的特徴を表す第２特徴点とを抽出する特徴点抽出処理を実行し、
前記認証処理にて前記第１特徴点と前記第２特徴点とを照合して認証することを特徴とする２１または２２に記載のプログラム。
２４． 複数の前記認証情報及び複数の前記認証キーは、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含むことを特徴とする２１ないし２３の何れかのプログラム。
２５． 前記記憶手段は、前記機能を識別するための識別情報と前記認証情報とを関連付けて記憶することを特徴とする２１ないし２４の何れかのプログラム。
２６． 前記機能は、前記端末装置にて実行できるアプリケーションプログラムであることを特徴とする２１ないし２５の何れかのプログラム。
２７． 前記機能は、前記端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方であることを特徴とする２１ないし２６の何れかのプログラム。
２８． 前記端末装置の内蔵カメラを用いて取得した画像を前記認証キーとして入力することを特徴とする２１ないし２７の何れかのプログラム。
２９． 前記端末装置が接続する通信ネットワークを介して受信した画像を前記認証キーとして入力することを特徴とする２１ないし２８の何れかのプログラム。
３０． 前記端末装置が接続する外部記憶装置から取得した画像を前記認証キーとして入力することを特徴とする２１ないし２９の何れかのプログラム。

この出願は、２００７年９月１０日に出願された日本出願特願２００７−２３４３２０号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (28)

1. セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置の認証方法であって、
   前記認証に用いられる複数の認証情報と、前記機能への動作要求に応じて入力された複数の前記認証情報に対応する複数の認証キーとを照合して認証を行い、前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させ、複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含み、
   前記画像の中に、少なくとも生体の画像、二次元コードの画像、及び、手書き情報の画像の何れかが含まれ、
   前記認証情報及び前記認証キーの中に、生体の画像、二次元コードの画像、及び、手書き情報の画像に加えて、入場チェックを通過した者のみが入れる特定の場所に設置された被撮像物の画像を含むものがあり、
   前記認証キーに含まれる画像に含まれている被撮像物の形状的特徴を表す第１特徴点と、前記認証情報に含まれる画像に含まれている被撮像物の形状的特徴を表す第２特徴点とを抽出し、前記第１特徴点と前記第２特徴点とを照合して認証を行うことを特徴とする端末装置の認証方法。
2. 複数の前記認証情報及び複数の前記認証キーは、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含むことを特徴とする請求項１の端末装置の認証方法。
3. 前記機能を識別するための識別情報と前記認証情報とを関連付けて記憶することを特徴とする請求項１または２の端末装置の認証方法。
4. 前記機能は、前記端末装置にて実行できるアプリケーションプログラムであることを特徴とする請求項１ないし３何れかの端末装置の認証方法。
5. 前記機能は、前記端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方であることを特徴とする請求項１ないし４何れかの端末装置の認証方法。
6. 前記端末装置の内蔵カメラを用いて被撮像物を撮影して取得した画像を前記認証キーとして入力することを特徴とする請求項１ないし５何れかの端末装置の認証方法。
7. 前記端末装置が接続する通信ネットワークを介して受信した画像を前記認証キーとして入力することを特徴とする請求項１ないし６何れかの端末装置の認証方法。
8. 前記端末装置が接続する外部記憶装置から取得した画像を前記認証キーとして入力することを特徴とする請求項１ないし７何れかの端末装置の認証方法。
9. セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置であって、
   前記認証に用いられる複数の認証情報を記憶する記憶手段と、
   前記機能への動作要求に応じて複数の前記認証情報に対応する複数の認証キーの入力を要求する入力要求手段と、
   入力された複数の前記認証キーと複数の前記認証情報とを照合して認証を行う認証手段と、
   前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させる起動手段と、を備え、
   複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含み、
   前記画像の中に、入場チェックを通過した者のみが入れる特定の場所に設置された被撮像物の画像が含まれることを特徴とする端末装置。
10. 前記画像の中に、生体、二次元コード及び手書き情報の何れかの画像が含まれることを特徴とする請求項９に記載の端末装置。
11. 前記認証キーに含まれる画像に撮像されている被撮像物の形状的特徴を表す第１特徴点と、前記認証情報に含まれる画像に撮像されている被撮像物の形状的特徴を表す第２特徴点とを抽出する特徴点抽出手段を備え、
    前記認証手段は、前記第１特徴点と前記第２特徴点とを照合して認証を行うことを特徴とする請求項９または１０記載の端末装置。
12. 複数の前記認証情報及び複数の前記認証キーは、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含むことを特徴とする請求項９ないし１１何れかの端末装置。
13. 前記記憶手段は、前記機能を識別するための識別情報と前記認証情報とを関連付けて記憶することを特徴とする請求項９ないし１２何れかの端末装置。
14. 前記機能は、前記端末装置にて実行できるアプリケーションプログラムであることを特徴とする請求項９ないし１３何れかの端末装置。
15. 前記機能は、前記端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方であることを特徴とする請求項９ないし１４何れかの端末装置。
16. 前記端末装置の内蔵カメラを用いて取得した画像を前記認証キーとして入力することを特徴とする請求項９ないし１５何れかの端末装置。
17. 通信ネットワークを介して受信した画像を前記認証キーとして入力することを特徴とする請求項９ないし１６何れかの端末装置。
18. 前記端末装置が接続する外部記憶装置から取得した画像を前記認証キーとして入力することを特徴とする請求項９ないし１７何れかの端末装置。
19. セキュリティロックを施した機能を動作するときに前記セキュリティロックを解除するために認証を行う端末装置を制御するためのプログラムであって、
    前記機能への動作要求に応じて、前記認証に用いられる複数の認証情報に対応する複数の認証キーの入力を要求する入力要求処理と、
    入力された複数の前記認証キーと複数の前記認証情報とを照合して認証を行う認証処理と、
    前記認証が成立したときに前記セキュリティロックを解除して前記機能を動作させる起動処理と、を実行し、
    複数の前記認証情報及び複数の前記認証キーは、少なくとも一つの画像をそれぞれ含み、
    前記画像の中に、入場チェックを通過した者のみが入れる特定の場所に設置された被撮像物の画像が含まれることを特徴とするプログラム。
20. 前記画像の中に、少なくとも生体、二次元コード及び手書き情報の何れかの画像が含まれることを特徴とする請求項１９記載のプログラム。
21. 前記認証キーに含まれる画像に撮像されている被撮像物の形状的特徴を表す第１特徴点と、前記認証情報に含まれる画像に撮像されている被撮像物の形状的特徴を表す第２特徴点とを抽出する特徴点抽出処理を実行し、
    前記認証処理にて前記第１特徴点と前記第２特徴点とを照合して認証することを特徴とする請求項１９または２０記載のプログラム。
22. 複数の前記認証情報及び複数の前記認証キーは、暗証番号及びパスワードの少なくとも一方を含む知識情報と画像との組み合わせ、並びに複数の画像を含むことを特徴とする請求項１９ないし２１何れかのプログラム。
23. 前記端末装置の記憶手段に、前記機能を識別するための識別情報と前記認証情報とを関連付けて記憶させることを特徴とする請求項１９ないし２２何れかのプログラム。
24. 前記機能は、前記端末装置にて実行できるアプリケーションプログラムであることを特徴とする請求項１９ないし２３何れかのプログラム。
25. 前記機能は、前記端末装置にて開くことができるデータフォルダ及びデータファイルのうち少なくとも一方であることを特徴とする請求項１９ないし２４何れかのプログラム。
26. 前記端末装置の内蔵カメラを用いて取得した画像を前記認証キーとして入力することを特徴とする請求項１９ないし２５何れかのプログラム。
27. 前記端末装置が接続する通信ネットワークを介して受信した画像を前記認証キーとして入力することを特徴とする請求項１９ないし２６何れかのプログラム。
28. 前記端末装置が接続する外部記憶装置から取得した画像を前記認証キーとして入力することを特徴とする請求項１９ないし２７何れかのプログラム。

Images