JP6516467B2

JP6516467B2 - 認証処理装置及び認証処理方法、認証情報登録装置及び認証情報登録方法

Info

Publication number: JP6516467B2
Application number: JP2014257756A
Authority: JP
Inventors: 佐藤　公則; 公則佐藤; 渡邊　睦; 睦渡邊; 雅之鹿嶋; 一成畠中
Original assignee: Kagoshima University NUC
Current assignee: Kagoshima University NUC
Priority date: 2014-12-19
Filing date: 2014-12-19
Publication date: 2019-05-22
Anticipated expiration: 2034-12-19
Also published as: JP2016118910A

Description

本発明は、認証対象者の個人認証を行う認証処理装置及び認証処理方法、個人認証に使用する情報を登録する認証情報登録装置及び認証情報登録方法に関するものである。

従来より、クレジットカードなどを使用した際にはサイン（署名）の記入が求められることが多い。サインは、ペンなどを用いて伝票等の所定欄に氏名を書くことにより行われている。クレジットカードの管理会社等は、伝票等に記入されたサインを基に、そのクレジットカードを使用した者（認証対象者）が正当な使用者であるかを確認する。なお、伝票等の紙面上にサインを記入する代わりに、例えばクレジットカードの管理会社等とオンライン接続されているタブレット端末等を使用し、そのタブレット端末等のタッチセンサ画面上にサインすることでオンライン個人認証が行われる場合もある。

また例えば、特許文献１には、ステレオカメラから得られる手指の軌跡と、３次元加速度センサから得られる手指動作の加速度データとに基づく、空中での署名動作により個人認証を行う認証装置が開示されている。

特開２００９−９２８０号公報

ところで、伝票等に記入されたサインを用いる個人認証は、クレジットカードの管理会社等による確認作業が必要であり、その場で認証対象者が正当な者であるかを確認することが難しい。また、伝票等に記入されたサインは、覗き見られる虞があり、その伝票等が盗まれてしまう虞もある。一方、前述したタブレット端末等のタッチセンサ画面上へのサインによるオンライン個人認証ならば、その場で個人認証を行うことはできるが、サインを記入している際に覗き見られてしまう虞がある。このように、従来のサイン記入による個人認証は、覗き見等によるサインの漏洩に対して、セキュリティ性が高いとは言い難い。

これに対し、近年は、例えば指紋や手の静脈模様、虹彩などに基づくバイオメトリクス情報を利用した個人認証を用いることで、高いセキュリティ性を確保した個人認証が行われるケースも増えてきている。

しかしながら、バイオメトリクス情報による認証は、セキュリティ性が高く安全、安心ではあるが、指紋センサや静脈センサ、虹彩センサのような特殊な認証用センサが必要になり、その導入コストはかなりの高額となる。

また例えば指紋を用いた場合において、例えば表面が非常に滑らかな金属やガラス等を指先で触れたような時に、それらガラス等の表面に皮脂による指紋パターンが残ってしまうこともあり、その指紋パターンが盗まれることも考えられる。また、手の静脈模様についても、例えば赤外線カメラなどにより撮影されることで静脈パターンが盗まれてしまう虞がある。

さらに、指紋等の生体情報は、各人に対して唯一の情報であって代替ができない情報であるため、例えばその情報が何らかの方法で盗まれてしまうと、新たに認証情報を登録し直すようなことが非常に難しくなるという問題もある。

その他にも、指紋を認証に使用する場合は、予め指紋採取が行なわれることになるが、指紋採取に対して抵抗感を抱く人も多い。バイオメトリクス情報として指紋や手の静脈などの情報を用いる場合、認証対象者は、認証機器が備えている認証用センサ上に手指や手掌を接触させなければならない。しかしながら、不特定多数の人が触れた認証用センサに触れることに対して嫌悪感を抱く人が少なくなくない。

本発明はこのような問題点に鑑みてなされたものであり、覗き見等によるサインの漏洩を無くすことができ、また認証用センサ等に触れることなく、非常に高いセキュリティ性を確保した個人認証を可能とする認証処理装置及び認証処理方法、個人認証に使用する情報を登録する認証情報登録装置及び認証情報登録方法を提供することを目的とする。

本発明の認証処理装置は、三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出手段と、前記三次元空間内の前記検出対象物が認証対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別手段と、前記指識別手段による前記指識別情報と、前記認証対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出手段にて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記認証対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算手段と、前記演算手段により算出された前記サインのデータと予め登録されている登録サインのデータとを比較して認証判定を行う認証判定手段と、を有し、前記指識別手段は、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、前記演算手段は、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出し、前記認証判定手段は、登録サインを構成している複数のパーツごとに個別の指識別情報と三次元座標情報とに基づいて予め算出されて登録されている前記登録サインのデータと、前記演算手段により算出された前記サインのデータとを比較して前記認証判定を行うことを特徴とする。

本発明の認証情報登録装置は、三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出手段と、前記三次元空間内の前記検出対象物が登録対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別手段と、前記指識別手段による前記指識別情報と、前記登録対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出手段にて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記登録対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算手段と、前記演算手段により算出された前記サインのデータを、登録サインのデータとして登録する登録手段と、を有し、前記指識別手段は、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、前記演算手段は、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出することを特徴とする。

本発明の認証処理方法は、認証処理装置が実行する認証処理方法であって、三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出ステップと、前記三次元空間内の前記検出対象物が認証対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別ステップと、前記指識別ステップによる前記指識別情報と、前記認証対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出ステップにて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記認証対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算ステップと、前記演算ステップにより算出された前記サインのデータと予め登録されている登録サインのデータとを比較して認証判定を行う認証判定ステップと、を含み、前記指識別ステップでは、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、前記演算ステップでは、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出し、前記認証判定ステップでは、登録サインを構成している複数のパーツごとに個別の指識別情報と三次元座標情報とに基づいて予め算出されて登録されている前記登録サインのデータと、前記演算手段により算出された前記サインのデータとを比較して前記認証判定を行うことを特徴とする。

本発明の認証処理方法は、認証情報登録装置が実行する認証情報登録方法であって、三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出ステップと、前記三次元空間内の前記検出対象物が登録対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別ステップと、前記指識別ステップによる前記指識別情報と、前記登録対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出ステップにて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記登録対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算ステップと、前記演算ステップにより算出された前記サインのデータを登録サインのデータとして登録する登録ステップと、を含み、前記指識別ステップでは、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、前記演算ステップでは、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出することを特徴とする。

本発明によれば、覗き見等によるサインの漏洩を無くすことができ、また認証センサ等に触れることなく、非常に高いセキュリティ性を確保した個人認証が可能となる。

実施形態の認証処理装置の概観の一例を示す図である。異なる手指で空中サインの記入が行われる一例の説明に用いる図である。空中サインとして使用される記号、重ね字等の説明に用いる図である。登録サインの変更の説明に用いる図である。セキュリティレベルに応じた空中サインの一例を示す図である。空中サインを登録する際の類似度の説明に用いる図である。登録サインに対する空中サインの類似度に応じて登録ユーザの認証が行われることの説明に用いる図である。本実施形態の情報処理装置の構成を示す図である。本実施形態の情報処理装置において認証処理が行われる際の制御フローチャートである。距離センサのセンサ面上の赤外線ＬＥＤと赤外線カメラの配置例を示す図である。距離センサの有効範囲の説明に用いる図である。距離センサのセンサ面上の三次元空間の座標説明に用いる図である。検出対象物である手をモデル化して説明する図である。登録ユーザ本人の空中サインと他人による空中サインの時系列座標データとスコアポイントの説明に用いる図である。登録ユーザ本人の空中サインと他人による空中サインの時系列速度データとスコアポイントの説明に用いる図である。時系列速度データ上に、記入時間の差に相当するフレーム数の差を表して記入時間の説明に用いる図である。三つの登録サインデータと登録ユーザでない他人による空中サインデータとの間の座標、速度、記入時間の各データと類似度の値を示す図である。本実施形態の認証処理装置が適用されて、サーバによりセキュリティ管理がなされるシステムの概略的な構成例を示す図である。

図１は、本発明の実施形態の認証処理装置１の概観の一例を示す図である。図１に示すように、本実施形態に係る認証処理装置１は、座標検出手段と指識別手段と演算手段と認証判定手段の機能を実現するための構成の一例である情報処理装置１０と、座標検出手段の機能を実現するための構成の一例である距離センサ２０とを有して構成されている。情報処理装置１０と距離センサ２０は、信号ケーブル若しくは無線により接続されている。また、図１に示すように、情報処理装置１０にはディスプレイ１１が併設されている。

距離センサ２０は、三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出するための座標検出手段の機能の一部を担っている。座標検出手段は、距離センサ２０と情報処理装置１０内の後述する座標算出部１２１により構成されている。距離センサ２０の詳細は後述する。また、ディスプレイ１１は、認証対象者２の個人認証が行われる際に、その認証対象者２に対するユーザインターフェイス画面を表示する。情報処理装置１０は、三次元空間内に仮想二次元平面を設定する。また、情報処理装置１０は、仮想二次元平面の三次元空間内で、認証対象者２が例えば手指３１を用いて個人認証のためのサインを記入（以下、空中サインと呼ぶ。）したときに、その空中サインを記入している手指３１が親指から小指までの何れの手指であるかを識別する。さらに、情報処理装置１０は、その識別した手指３１の指先が三次元空間内で動いた際の移動軌跡と移動時間及び移動速度を解析する。情報処理装置１０は、それら手指を識別した指識別情報と移動軌跡と移動時間及び移動速度を表す各情報とに基づいて、空中サインデータを算出する。そして、情報処理装置１０は、算出した空中サインデータと、予め登録されている正規ユーザの登録サインデータとを比較して、認証対象者２の個人認証を行う。仮想二次元平面の三次元空間内に記入される空中サインの詳細については後述する。空中サインデータと登録サインデータとの比較処理の詳細、登録サインデータの登録処理の詳細、情報処理装置１０の構成の詳細についても後述する。

ここで、図２には、一例として、仮想ノートエリア４０の三次元空間内に、漢字の二文字で構成された空中サインが記入された例を示す。この図２の例の場合、先ず人差し指３１（Ｆ１）を用いて、空中サインを構成する「畠」の文字からなるパーツ５０が記入され、続いて親指３１（Ｆ０）を用いて、空中サインを構成する「中」の文字からなるパーツ５１が記入されている。情報処理装置１０は、パーツ５０の記入に使用された手指３１（Ｆ１）の識別情報及び三次元空間内でその手指３１（Ｆ１）の指先が動いた移動軌跡と移動時間及び移動速度を表す情報と、パーツ５１の記入に使用された手指３１（Ｆ０）の指識別情報及び三次元空間内でその手指３１（Ｆ０）の指先が動いた移動軌跡と移動時間及び移動速度を表す情報とに基づいて、空中サインデータを算出する。そして、情報処理装置１０は、空中サインデータと、予め登録されている登録サインデータとを比較して、認証対象者２の個人認証を行う。

図２には漢字二文字で構成される空中サインが記入された例を挙げたが、本実施形態における空中サインは、文字のみに限定されず、例えば図３（ａ）や図３（ｂ）に示すような記号であってもよい。記号が空中サインに用いられる場合、その記号は図３（ａ）に示すように一本の手指のみで記入されてもよいし、図３（ｂ）に示すようにその記号を構成する各線のパーツがそれぞれ別の手指を用いて記入されてもよい。なお、図３（ｂ）において、それぞれ太さが異なる各パーツは、そのパーツを記入した手指が異なっていることを表している。また図２の例では、空中サインの構成パーツである各文字等を横方向に並べて記入しているが、各文字は縦方向に並べられてもよいし、斜め方向に並べられてもよい。また、空中サインの構成パーツである各文字等は、例えば図３（ｃ）や図３（ｄ）のように各文字が重ねられてもよい。なお、図３（ｃ）は空中サインの構成パーツである「畠」と「中」の漢字二文字が重ねられて記入された例を示しており、図３（ｄ）は空中サインの構成パーツである「Ｉ」，「Ｓ」，「Ｓ」，「Ｅ」，「Ｉ」のローマ字五文字が重ねられて記入された例を示している。図３（ｃ）と図３（ｄ）においても、それぞれ太さが異なる各文字は、その文字を記入した手指が異なっていることを表している。その他にも、空中サインとして使用可能な文字は筆記体など様々な書体であってもよく、空中サインは文字や記号以外の任意の図形が用いられてもよい。

また、空中サインによる認証の際に使用される登録サインデータは、登録変更により任意に変更可能である。すなわち、登録サインデータは、一例として、図４（ａ）に示すような「畠」と「中」の各文字が構成パーツとなされた登録サインを、図４（ｂ）に示すように「一」と「成」の各文字や他の記号等のパーツで構成されたサインへ変更することが可能となされている。さらに、登録サインは、本実施形態の認証処理装置１を使用するシステムにおいて要求されるセキュリティレベルに応じて設定することができる。例えばセキュリティレベルが低い設定でよい場合には、例えば図５（ａ）に示すように手指が変更されずに簡単な記号を記入するサインを使用し、より高いセキュリティレベルを設定する場合には例えば図５（ｂ）に示すように手指が変更されずに漢字等の複雑な複数の文字を記入するサインを使用することができる。さらに高いセキュリティレベルを設定する場合には、例えば図５（ｃ）に示すようにそれぞれ異なる手指が用いられて漢字のような複雑な複数の文字を記入するサインを使用し、それよりも更に高いセキュリティレベルを設定する場合には、例えば図５（ｄ）に示すようにそれぞれ異なる手指が用いられて複数の文字を重ねて記入するようなサインを使用することができる。言い換えると、本実施形態の場合、使用される手指や文字等の組み合わせの複雑さに応じて、様々なセキュリティレベルが設定可能となっている。セキュリティレベルは、例えば入出部屋などの登録対象場所ごとに要求されるセキュリティの度合いに応じて設定することができ、また、認証対象者ごとに設定されてもよい。

また本実施形態において、登録サインデータは、仮想ノートエリア４０の三次元空間内において、登録対象者であるユーザ（以下、登録ユーザとする）が予め任意に決めた文字等を、同じく登録ユーザが予め任意に決めた手指を任意に変更しながら記入した際の空中サインから、前述同様に指認識と移動軌跡と移動時間及び移動速度の解析により得られて登録されたデータとなされている。また、本実施形態の場合、登録サインデータは、一例として、図６に示すように、登録ユーザが予め決めた文字等を予め決めた手指を用いて複数回記入した空中サインのデータのうち、類似度ＳＬ（１），ＳＬ（２），ＳＬ（３）がそれぞれ類似度閾値ＳＬｔよりも高い三つのデータｓｉｇｎ＿ａ，ｓｉｇｎ＿ｂ，ｓｉｇｎ＿ｃを用いている。なお、三つのデータｓｉｇｎ＿ａ，ｓｉｇｎ＿ｂ，ｓｉｇｎ＿ｃのうち、何れかのデータの類似度ＳＬが類似度閾値ＳＬｔよりも低かった場合、登録ユーザに対して空中サインの再記入を求め、その再記入による空中サインのデータの類似度ＳＬが類似度閾値ＳＬｔより高くなった場合、その再記入によるデータを用いて、類似度ＳＬが低かったデータを上書きする。

そして、本実施形態において、認証対象者２による空中サインデータと、登録サインデータの比較の際には、図７に示すように、認証対象者２による空中サインデータｓｉｇｎ＿ｄａｔａ＿ｄと、三つの登録サインデータｓｉｇｎ＿ａ，ｓｉｇｎ＿ｂ，ｓｉｇｎ＿ｃとの間でそれぞれ類似度を計算する。それら空中サインデータｓｉｇｎ＿ｄａｔａ＿ｄと、三つの登録サインデータｓｉｇｎ＿ａ，ｓｉｇｎ＿ｂ，ｓｉｇｎ＿ｃとの間でそれぞれ算出された類似度ＳＬが、類似度閾値ＳＬｔよりも高くなった数が二つ以上ある場合、認証対象者２は、登録サインデータの登録ユーザであると認証される。一方、それら空中サインデータｓｉｇｎ＿ｄａｔａ＿ｄと、三つの登録サインデータｓｉｇｎ＿ａ，ｓｉｇｎ＿ｂ，ｓｉｇｎ＿ｃとの間でそれぞれ算出された類似度ＳＬが、類似度閾値ＳＬｔ以下となった数が二つ以上ある場合、認証対象者２は、登録サインデータの登録ユーザでないと判定される。

以下、情報処理装置１０の構成と情報処理装置１０にて行われる処理の詳細について説明する。図８には、情報処理装置１０の構成を示す。図８の示した各構成は、本実施形態の情報処理装置１０においてプログラムに基づいて行われる各処理や制御、実際のハードウェア構成をそれぞれ機能ごとに分けた機能ブロックとして表したものである。なお、図８には距離センサ２０も描かれている。また、図８において、表示部（ディスプレイ１１）は、情報処理装置１０の外部に設けられていてもよい。メモリ部１０６内に記憶されている各種情報は、外部の記憶装置に格納されていてもよい。

図９には、空中サインにより認証対象者２の個人認証を行う際の情報処理装置１０の処理及び制御の流れをフローチャートにより示している。以下、図８の各構成の動作及び処理と制御について、図９のフローチャートを参照しながら説明する。

先ず、認証対象者２の個人認証が行われる際、制御部１０４の解析認証制御部１４２は、ステップＳ１の処理として、メモリ制御部１４４を通じて、メモリ部１０６のユーザ情報格納部１５１に格納されているユーザ情報を読み出してユーザ確認部１０５へ送る。そして、解析認証制御部１４２は、ユーザ確認部１０５を制御して、ユーザ確認部１０５にユーザ確認のための判定を行わせる。このときのユーザ確認部１０５は、認証対象者２が、予め登録されている複数ユーザのうちの一人であるか否かを判定するユーザ確認処理を行う。ここで、予め登録されているユーザが一人のみである場合、ユーザ確認のための判定処理は省略されてもよい。予め登録されているユーザが複数である場合、例えば登録サインデータとは別に予め登録されているパスワード等を用いたユーザ確認や、予め各ユーザに配布している認証用カード等を用いたユーザ確認、或いは、各ユーザの生体情報等を用いたユーザ確認等を行うことができる。これらユーザ確認のための処理は既存の処理と同じであるため、その詳細な説明は省略する。なお、空中サインデータを用いた個人認証が行われる場合、情報処理装置１０は、例えば認証対象者２に対してどのような手順で個人認証が行われるかを案内するナビゲートメッセージ等をディスプレイ１１の画面上に表示したり、図示しないスピーカ等からナビゲート音声を出力したりしてもよい。

ステップＳ１において、ユーザ確認部１０５にて認証対象者２が登録ユーザでないと判定されると、解析認証制御部１４２は、ステップＳ１１の処理として、認証否定（ＮＧ）処理を行う。解析認証制御部１４２は、ステップＳ１１の認証ＮＧ処理として、例えばそれ以前の処理で取得された情報を全てクリアした後、処理をステップＳ１０へ進める。ステップＳ１０の処理へ進むと、制御部１０４の表示制御部１４１は、ディスプレイ１１の画面上に認証ＮＧ等の表示を行う。なお認証ＮＧの通知は音声により行われてもよい。

一方、ステップＳ１において認証対象者２が登録ユーザであると判定された場合、解析認証制御部１４２は、ステップＳ２の処理として、先ず、距離センサ２０から供給される信号に基づいて、当該距離センサ２０のセンサ面２０Ｆの上空の三次元空間に、仮想二次元平面の一例である仮想ノートエリア４０を設定する。さらに、解析認証制御部１４２は、ステップＳ２において、距離センサ出力解析部１０２で行われる解析結果を基に、検出対象物として手３０が前記仮想ノートエリア４０の三次元空間内に存在しているか判断する。なお、仮想ノートエリア４０は、三次元空間内に仮想的に設定されるものであり、認証対象者２や他の第三者が実際に見ることの出来るものではない。

ここで、距離センサ出力解析部１０２で行われる処理の詳細を述べる前に、距離センサ２０の構成と当該距離センサ２０から得られる信号について説明する。距離センサ２０は、図１０に示すように、センサ面２０Ｆの側に、例えば三つの赤外線ＬＥＤ２２Ｌ，２２Ｃ，２２Ｒと、二つの赤外線カメラ２１Ｌ，２１Ｒが配されて構成されている。赤外線ＬＥＤ２２Ｌ，２２Ｃ，２２Ｒから出射された赤外光は、当該距離センサ２０のセンサ面２０Ｆ側に何らかの検出対象物が存在していた場合、その検出対象物により反射されて、赤外線カメラ２１Ｌ，２１Ｒへ入射する。赤外線カメラ２１Ｌ，２１Ｒは、それぞれ撮像光学系と撮像素子を備えており、検出対象物にて反射された赤外光からなる光像を、所定の時間周期ごとに撮像する。なお、本実施形態の場合、所定の時間周期は、一例として２９０ｆｐｓ（フレーム／秒）のフレームレートとなされている。

なお、距離センサ２０において、赤外線ＬＥＤ２２Ｌ，２２Ｃ，２２Ｒから出射された赤外光が検出対象物で反射されて赤外線カメラ２１Ｌ，２１Ｒが受光できる有効範囲は、例えば図１１に示すように、センサ面２０Ｆ上での赤外線カメラ２１Ｌ，２１Ｒの中間点２０Ｃから、例えば２５ｍｍ〜６００ｍｍまでの距離範囲ＤＲ内で且つ広がり角θが１５０度の逆ピラミッド状の範囲となされている。上述した距離センサ２０は、赤外線カメラ２１Ｌ，２１Ｒの撮像信号を、情報処理装置１０へ出力する。

距離センサ２０から出力された撮像信号は、本実施形態の情報処理装置１０の距離センサ出力受信部１０１により受信される。距離センサ出力受信部１０１は、距離センサ２０と情報処理装置１０との間を接続する信号ケーブル或いは無線等の通信方式に応じた受信部となっている。当該距離センサ出力受信部１０１にて受信された撮像信号は、距離センサ出力解析部１０２へ送られる。

距離センサ出力解析部１０２は、例えば、座標算出部１２１と対象認識部１２２と指識別情報取得部１２３と指先時系列座標取得部１２４と指先時系列速度取得部１２５と記入時間計測部１２６とを有して構成されている。座標算出部１２１は、距離センサ２０の二つの赤外線カメラ２１Ｌ，２１Ｒからの撮像信号の画像解析を行うことにより、図１１及び図１２に示すように、距離センサ２０の前記有効範囲内のＸ軸、Ｙ軸、Ｚ軸で表される三次元空間における検出対象物（本実施形態の場合は手３０及び各手指３１）の三次元座標を算出する。なお、距離センサ２０から供給される撮像信号は前述のように２９０ｆｐｓのフレームレートの信号となされているため、座標算出部１２１は、フレームごとに手３０及び手指３１の三次元座標を算出する。なお、座標算出部１２１は、検出対象物が複数存在する場合であっても、或いは、一つの検出対象物内にそれぞれ異なる動きをする複数の部位が存在する場合であっても、それらについてそれぞれの三次元座標を算出する。

ここで、検出対象物である手３０は、手掌と５本の手指３１からなる物体、すなわち一つの検出対象物内にそれぞれ異なる動きをする複数の部位が存在する物体である。したがって、座標算出部１２１は、手３０を構成している手掌及び５本の手指３１の三次元座標を算出する。座標算出部１２１にて算出されたフレームごとの三次元座標情報は、対象認識部１２２へ送られる。

対象認識部１２２は、前記フレームごとの撮像信号と三次元座標情報を基に、前記検出対象物がどのようなものであるかを認識する。ここで、距離センサ２０の赤外線カメラにより、手掌及び５本の手指３１からなる手３０が撮像されている場合、対象認識部１２２は、前記撮像信号と前記座標算出部１２１でフレームごとに算出された三次元座標とから、前記検出対象物が手３０であることを認識する。また、対象認識部１２２は、検出対象物である手３０を構成する各部位、すなわち手掌と５本の手指３１、それら５本の手指３１の指先、５本の手指３１の屈曲部である各関節等を認識する。このように、対象認識部１２２は、検出対象物が手３０であることを認識すると、その対象認識結果と当該手掌と５本の手指３１からなる手３０の座標情報を解析認証制御部１４２へ送る。

以下、対象認識部１２２において、検出対象物が人の手３０であること及び当該手３０を構成する手掌と５本の手指３１をどのように認識するかについて、図１３を参照しながら説明する。なお、以下の説明は概念説明であり、本発明はこの例に限定されるものではない。

対象認識部１２２は、距離センサ２０の赤外線カメラ２１Ｌ，２１Ｒにより人の手３０が撮像された場合、その撮像信号と前記座標算出部１２１でフレームごとに算出された三次元座標とから、検出対象物は他の部位よりも広い面積を有する部位（手掌に相当する部位）と、その広い部位から伸びて且つそれぞれが個別に屈曲可能な５本の部位（５本の手指に相当する部位）とからなることを認識する。

図１３は、検出対象物として認識された手をモデル化して説明するための図である。図１３の例では、検出対象物として認識された手掌部位を掌オブジェクトＰとしてモデル化し、５本の手指部位をそれぞれ指オブジェクトＦ０〜Ｆ４としてモデル化して表している。なお、指オブジェクトＦ０は親指に対応しており、以下同様、指オブジェクトＦ１は人差し指、指オブジェクトＦ２は中指、指オブジェクトＦ３は薬指、指オブジェクトＦ４は小指にそれぞれ対応している。また、図１３の例では、各手指の関節を関節オブジェクトＦ０ｊ〜Ｆ４ｊとしてモデル化し、各手指の指先を指先オブジェクトＦ０ｔ〜Ｆ４ｔとしてモデル化し、それら各関節オブジェクトの間或いは指先オブジェクトから隣の関節オブジェクトまでの間をボーンオブジェクトとしてモデル化して表している。対象認識部１２２は、図１３に示すようにモデル化できる各部位を有した検出対象物が三次元空間内に存在していることを認識し、さらにそれら各部位の三次元空間内における配置関係から、当該検出対象物が人の手であると認識する。

そして、制御部１０４の解析認証制御部１４２は、対象認識部１２２から、検出対象物として人の手３０の認識結果を受け取ると、図９のステップＳ２において、前記仮想ノートエリア４０の三次元空間内で人の手３０を検出したと判断し、処理をステップＳ３へ進める。ステップＳ３へ処理を進めると、解析認証制御部１４２は、距離センサ出力解析部１０２の指識別情報取得部１２３に対して、手３０の各手指３１を識別するための指識別情報を生成させる。

このときの指識別情報取得部１２３は、対象認識部１２２が認識した手３０の各部位のうち、例えば図１３の指オブジェクトＦ０〜Ｆ４のようにモデル化できる各部位を、親指から小指までの手指部位としてそれぞれ個別に識別する。したがって、指識別情報取得部１２３は、手３０から例えば一本だけ手指３１が伸ばされ、他の四本の手指３１が握られていた（折り曲げられていた）場合、その一本だけ伸ばされた手指３１が、親指から小指までの五本の手指のうちの何れの手指であるかを識別可能である。また、指識別情報取得部１２３は、手３０から伸ばされた手指３１が変更されたか否かをも識別可能となされている。一例として、手３０から伸ばされていた人差し指が折り曲げられた後、手３０から別の手指（例えば親指）が出されたような場合には、手３０から伸ばされた手指が切り替わったこと、さらにその切り替わった手指が親指であることをも識別可能である。そして、指識別情報取得部１２３は、上述のようにして手指３１を認識した結果を表す指識別情報を生成して、演算認証処理部１０３へ送る。

次に、解析認証制御部１４２は、図９のステップＳ４へ処理を進め、指先時系列座標取得部１２４を制御して、仮想ノートエリア４０の三次元空間内で指先が移動した際の移動軌跡を表す時系列座標データを取得させる。すなわち、指先時系列座標取得部１２４は、前記指識別情報取得部１２３が識別した各手指部位のうち、例えば図１３の指先オブジェクトＦ０ｔ〜Ｆ４ｔのようにモデル化できる指先部位が、仮想ノートエリア４０の三次元空間内を移動した際の時系列座標データを取得する。したがって、指先時系列座標取得部１２４は、手３０から例えば一本だけ手指３１が伸ばされ、他の四本の手指３１が折り曲げられていた場合には、その一本だけ伸ばされた手指３１の指先が移動した際の時系列座標データを取得する。また、指先時系列座標取得部１２４は、手３０から伸ばされた手指３１が変更された場合には、その変更された手指３１の指先が移動した際の時系列座標データをも取得する。なお、時系列座標データは、前述した距離センサ２０が検出するフレームごとに対応した時系列の情報である。指先時系列座標取得部１２４にて取得された各指先部位の時系列座標データは、演算認証処理部１０３へ送られる。

また、解析認証制御部１４２は、図９のステップＳ４の処理として、指先時系列速度取得部１２５を制御して、仮想ノートエリア４０の三次元空間内で指先が移動した際の移動速度を表す時系列速度データを取得させる。すなわち、指先時系列速度取得部１２５は、前記指識別情報取得部１２３が識別した各手指部位のうち、図１３の指先オブジェクトＦ０ｔ〜Ｆ４ｔでモデル化された指先部位が、仮想ノートエリア４０の三次元空間内を移動した際の時系列速度データを取得する。したがって、指先時系列速度取得部１２５は、手３０から例えば一本だけ手指３１が伸ばされ、他の四本の手指３１が折り曲げられていた場合には、その一本だけ伸ばされた手指３１の指先が移動した際の時系列速度データを取得する。また、指先時系列速度取得部１２５は、手３０から伸ばされた手指３１が変更された場合には、その変更された手指３１の指先が移動した際の時系列座標データをも取得する。時系列速度データは、前述した距離センサ２０が検出するフレームごとに対応した時系列の情報である。指先時系列速度取得部１２５にて取得された各指先部位の時系列速度データ、演算認証処理部１０３へ送られる。

また、解析認証制御部１４２は、図９のステップＳ４の処理として、記入時間計測部１２６を制御して、仮想ノートエリア４０の三次元空間内で指先が移動して空中サインを記入していた時間を計測させる。すなわち、記入時間計測部１２６は、前記指識別情報取得部１２３が識別した各手指部位のうち、図１３の指先オブジェクトＦ０ｔ〜Ｆ４ｔでモデル化された各指先部位が、仮想ノートエリア４０の三次元空間内を移動していた時間を計測する。前述同様に、記入時間計測部１２６は、手３０から一本だけ手指３１が伸ばされている場合や、その手指３１が別の手指３１に変更された場合にも、時間を計測する。記入時間計測部１２６が計測した記入時間データは、演算認証処理部１０３へ送られる。

演算認証処理部１０３は、空中サインに用いられている手指の指識別情報と時系列座標データと時系列速度データと記入時間データとに基づいて空中サインデータを算出する演算手段と、その算出された空中サインデータと登録サインデータとを比較して認証判定を行う認証判定手段としての機能を含んでいる。

解析認証制御部１４２は、図９のステップＳ５へ処理を進め、演算認証処理部１０３の記入完了判定部１３１を制御して、空中サインの記入が完了したか判定させる。すなわち、記入完了判定部１３１は、前述した記入時間データと時系列座標データ、時系列速度データを参照して、仮想ノートエリア４０の三次元空間内で指先の移動が止まり、その指先が予め決められた所定時間以上静止した場合に、空中サインの記入が完了したと判定する。記入完了判定部１３１は、空中サインの記入が完了したと判定した場合、記入完了通知を制御部１０４の解析認証制御部１４２へ送る。解析認証制御部１４２は、記入完了判定部１３１から記入完了通知が送られてこない間はステップＳ３へ処理を戻し、ステップＳ３とステップＳ４の処理を続けさせる。したがって、例えば前述のように手指３１が変更されて空中サインのための記入が行われている場合も、ステップＳ５において空中サインの記入が完了するまでは、ステップＳ３とステップＳ４の処理は続けられることになる。解析認証制御部１４２は、空中サインの記入完了通知を受けると、ステップＳ６へ処理を進める。

ステップＳ６の処理に進むと、解析認証制御部１４２は、メモリ制御部１４４を介してメモリ部１０６の登録サインデータ格納部１５２から登録サインデータを読み出させて、演算認証処理部１０３のＤＰマッチング算出部１３２へ送る。そして、解析認証制御部１４２は、ＤＰマッチング算出部１３２を制御して、ＤＰ（Dynamic Programming：動的計画法）マッチングによるパターンマッチングを行わせる。この場合のＤＰマッチング算出部１３２は、前述の時系列座標データと時系列速度データと指識別情報を含む空中サインデータと、登録サインデータ格納部１５２に格納されていた時系列座標データと時系列速度データと指識別情報を含む登録サインデータとを、ＤＰマッチングを用いたパターンマッチングにより比較して、それら空中サインデータと登録サインデータの二つの時系列パターン間の最適マッチングを算出する。なおこのとき、時系列パターンの過適合への対処として、式（１）に示すように、最適経路の移動回数Ｐａｔｈ＿ａｌｌのうち、ギャップとなる経路数Ｐａｔｈ＿ｇａｐの割合を、最適距離Ｄ＿ｄｐに乗じたものを、時系列パターン間の距離Ｄとする。

Ｄ＝（Path_gap／Path_all）Ｄ_dp ・・・式（１）

次に、解析認証制御部１４２は、ステップＳ７の処理として、演算認証処理部１０３のスコア算出部１３３を制御して、ＤＰマッチングにより算出されたパターン間の距離Ｄをスコア化させる。この場合のスコア算出部１３３は、ＤＰマッチングにより算出されたパターン間の距離Ｄを、所定のスコア変換パラメータＣｐを用いた式（２）の演算によりスコア化する。なお、スコア化を行うのは、パターン間の距離のみによる分布と比較した場合、スコアによる分布を用いた方が、登録ユーザ本人による空中サインの時系列パターンを、誤って認証拒否してしまう可能性を低くすることができるためである。記入時間データについては、後述する図１６に示すように、記入時間の差に相当するフレーム数の差を距離Ｄとし、その後、式（２）によりスコア化する。

ＳＣ＝ｅｘｐ（−Ｄ²／２Ｃｐ²）・・・式（２）

次に、解析認証制御部１４２は、ステップＳ８の処理として、サイン判定部１３４を制御して、空中サインデータと登録サインデータの一致判定を行わせる。この場合のサイン判定部１３４は、スコアの総積を類似度ＳＬとし、その類似度ＳＬと類似度閾値ＳＬｔとを比較する。すなわち、サイン判定部１３４は、スコア算出部１３３によりそれぞれスコア化されたｘ座標データ（ｓｃｏｒｅ＿ｐｏｉｎｔ＿ｘ、）、ｙ座標データ（ｓｃｏｒｅ＿ｐｏｉｎｔ＿ｙ、）、ｘ軸方向の速度データ（ｓｃｏｒｅ＿ｖｅｌｏｃｉｔｙ＿ｘ、）、ｙ軸方向の速度データ（ｓｃｏｒｅ＿ｖｅｌｏｃｉｔｙ＿ｙ、）、記入時間データ（ｓｃｏｒｅ＿ｌｅｎｇｔｈ）、指識別情報（ｓｃｏｒｅ＿ｆｉｎｇｅｒ）を用いた式（３）の演算により類似度ＳＬを算出し、その類似度ＳＬを類似度閾値ＳＬｔと比較する。

ＳＬ＝(score_point_x)×(score_point_y)×(score_velocity_x)
×(score_velocity_y)×(score_length)×(score_finger) ・・・式（３）

そして、前述した三つの登録サインデータのうち二つ以上に対して、類似度ＳＬが類似度閾値ＳＬｔ以下であるとき、サイン判定部１３４は、空中サインデータが登録サインデータと一致しないことを示す通知を解析認証制御部１４２へ送る。この通知を受けると、解析認証制御部１４２は、前述したステップＳ１１のように、認証否定（ＮＧ）処理を行う。

一方、前述した三つの登録サインデータのうち二つ以上に対して、類似度ＳＬが類似度閾値ＳＬｔより大きいとき場合、サイン判定部１３４は、空中サインデータが登録サインデータと略々一致していること示す通知を解析認証制御部１４２へ送る。この通知を受けて解析認証制御部１４２は、ステップＳ９へ処理を進める。ステップＳ９に進むと、解析認証制御部１４２は認証ＯＫとし、このときの表示制御部１４１は、ディスプレイ１１の画面上に認証ＯＫ等の表示を行う。なお、認証ＯＫの通知は音声により行われてもよい。

なお、本実施形態の認証処理装置１が例えば入室時の認証を行うための装置であり、認証結果に応じて図示しない電気錠の開閉を制御する場合、解錠制御部１４３は、ステップＳ１０において、解析認証制御部１４２による認証結果に基づいて電気錠の開閉を制御する。すなわち、認証対象者が正規の登録ユーザである場合、解錠制御部１４３は、ステップＳ１０において、電気錠を開制御して当該認証対象者２の入室を可能にする。このステップＳ１０の後、制御部１０４は、図９のフローチャートの処理を終了する。

図１４には、予め決めた登録サインデータにおける指先移動軌跡の時系列座標データと、登録ユーザ本人による空中サインデータにおける指先移動軌跡の時系列座標データと、他人による空中サインデータにおける指先移動軌跡の時系列座標データの一例を示している。図１５には、登録サインデータにおける指先移動速度の時系列速度データと、登録ユーザ本人による空中サインデータにおける指先移動速度の時系列速度データと、他人による空中サインデータにおける指先移動速度の時系列速度データの一例を示している。また、図１６には、図１５の時系列速度データ上に、記入時間の差に相当するフレーム数の差を表した例を示している。これら図１４から図１６の例によれば、登録ユーザ本人による空中サインデータと登録サインデータとの間のスコアポイント（ｓｃｏｒｅ＿ｐｏｉｎｔ）は「１」近い値となる一方で、他人による空中サインデータと登録サインデータとの間のスコアポイントは「０」に近い値となる。また、図１７には、登録サインデータとなされている三つのデータｓｉｇｎ＿ａ，ｓｉｇｎ＿ｂ，ｓｉｇｎ＿ｃと、登録ユーザではない他人による空中サインデータと間の具体的な座標、速度、記入時間の各データと類似度の値を示している。これら図１４〜図１７から判るように、本実施形態によれば、登録ユーザ本人による空中サインの時系列パターンを、他人によるものとして誤って認証拒否してしまう可能性は非常に低く、また、他人を誤って認証してしまうこともない。また、本実施形態によれば、複数人の登録ユーザ本人が例えば２週間ごとに空中サインを行って個人認証の経日変化を観察した場合も、全員を登録ユーザ本人であると認証可能となっている。

また、前述の説明では、認証対象者となっているユーザの個人認証が行われる例を主に説明したが、本実施形態の情報処理装置１０は、登録対象者のユーザがサインを登録する際にも使用可能である。前述のような登録サインデータは、一例として、予め図８の情報処理装置１０において前述同様にして作成したサインデータを、メモリ部１０６の登録サインデータ格納部１５２に格納したものであってもよいし、別の情報処理装置１０を用いて作成されたものであってもよい。すなわち、本実施形態の情報処理装置１０は、空中サインデータを登録サインデータとして登録する認証情報登録装置としての機能も備えている。また、制御部１０４は、空中サインデータを登録サインデータとして登録する登録手段としての機能も備えている。なお、登録サインデータは、メモリ部１０６だけでなく、他の様々な記録媒体に記録されてもよい。そして、登録サインデータは、複数の登録対象者ごとに設定されてもよく、また、セキュリティレベルに応じて設定されてもよい。

以上説明したように、本実施形態によれば、三次元空間上に仮想的に配置した仮想ノートエリア４０内において、例えば手指を変更しながら空中サインが行われ、その空中サインデータと登録サインデータとを比較して個人認証が行われるため、覗き見等によるサインの漏洩を無くすことができ、また認証用センサ等に触れることなく、非常に高いセキュリティ性を確保した個人認証が可能となっている。特に、本実施形態の場合、手指を替えながら空中サインが行われるため、空中サインが覗き見されたとしても、他の者がその空中サイン時の記入軌跡を再現することは不可能である。さらに、本実施形態の場合、照明環境によらずに空中サインによる認証が可能である。また、本実施形態によれば、必要とされるセキュリティレベルに応じた設定が可能である。

＜その他の実施形態＞
本実施形態の認証処理装置１は、例えば銀行ＡＴＭや研究所等のような高度なセキュリティ管理が必要とされるシステムに適用可能である。図１８には、本実施形態の個人認証が適用され、サーバによりセキュリティ管理がなされるシステムの概略的な構成例を示している。

図１８のセキュリティシステムにおいて、サーバ３００は、大別してシステム情報蓄積部３０１、システム制御部３０２、ネットワークＩ／Ｆ部３０３を有して構成されている。ネットワークＩ／Ｆ部３０３は、ネットワーク３０４を介して、サーバ３００によりセキュリティ管理がなされる端末３１０との間で通信可能となされている。各端末３１０には前述した距離センサ２０が併設されている。システム制御部３０２は、このセキュリティシステム全体を制御し、また、ネットワーク３０４を通じて接続されている端末３１０との間で送受信される情報の管理等も行う。

サーバ３００内のシステム情報蓄積部３０１は、システム全体を管理するための様々な情報とともに、このセキュリティシステムに登録されている全てのユーザの前記ユーザ情報と全ユーザの登録サインデータとを蓄積している。このセキュリティシステムの場合、各端末３１０は、全ユーザの登録サインデータ等を内部に保持しておらず、認証対象者２の個人認証が行われる際に当該認証に必要となる情報のみを、ネットワーク３０４を介してサーバ３００から取得する。そして端末３１０は、距離センサ２０の出力信号に対して前述の距離センサ出力解析部１０２と同様の解析のみ行い、サーバ３００は、その解析情報を用いて前述の演算認証処理部１０３及び解析認証制御部１４２と同様にして認証対象者２の個人認証を行う。そして、認証対象者が正規の登録ユーザであると判定したとき、サーバ３００は、その認証対象者２に対して、例えば銀行ＡＴＭを使用した入出金等の操作を許可したり、室内への出入りを許可（解錠等）したりする。

なお、前述した情報処理装置１０のように端末３１０が個人認証まで行う場合、前述のステップＳ１にて認証対象者２が登録ユーザであると確認できたとき、当該端末３１０は、サーバ３００に蓄積されている全ての登録ユーザの登録サインデータの中で、ステップＳ１で確認したユーザ用に登録されている登録サインデータのみをサーバ３００から受け取る。そして、認証対象者２が正規の登録ユーザであると端末３１０で判定されたとき、サーバ３００は、その認証対象者に対して、例えば銀行ＡＴＭを使用した入出金等の操作や室内への出入りを許可（解錠等）する。

その他、本発明は、以下の処理を実行することによっても実現される。すなわち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記録媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。このプログラム及び当該プログラムを記憶したコンピュータ読み取り可能な記録媒体は、本発明に含まれる。

なお、上述した本発明の実施形態は、何れも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。

１：認証処理装置、１０：情報処理装置、１１：ディスプレイ、２０：距離センサ、２０Ｆ：センサ面、３０：手、３１：手指、４０：仮想ノートエリア、１０１：距離センサ出力受信部、１０２：距離センサ出力解析部、１０３：演算認証処理部、１０４：制御部、１０５：ユーザ確認部、１０６：メモリ部、１２１：座標算出部、１２２：対象認識部、１２３：指識別情報取得部、１２４：指先時系列座標取得部、１２５：指先時系列速度取得部、１２６：記入時間計測部、１３１：記入完了判定部、１３２：ＤＰマッチング算出部、１３３：スコア算出部、１３４：サイン判定部、１４１：表示制御部、１４２：解析認証制御部、１４３：解錠制御部、１４４：メモリ制御部、１５１：ユーザ情報格納部、１５２：登録サインデータ格納部

Claims

三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出手段と、
前記三次元空間内の前記検出対象物が認証対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別手段と、
前記指識別手段による前記指識別情報と、前記認証対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出手段にて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記認証対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算手段と、
前記演算手段により算出された前記サインのデータと予め登録されている登録サインのデータとを比較して認証判定を行う認証判定手段と、を有し、
前記指識別手段は、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、
前記演算手段は、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出し、
前記認証判定手段は、登録サインを構成している複数のパーツごとに個別の指識別情報と三次元座標情報とに基づいて予め算出されて登録されている前記登録サインのデータと、前記演算手段により算出された前記サインのデータとを比較して前記認証判定を行うことを特徴とする認証処理装置。
三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出手段と、
前記三次元空間内の前記検出対象物が登録対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別手段と、
前記指識別手段による前記指識別情報と、前記登録対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出手段にて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記登録対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算手段と、
前記演算手段により算出された前記サインのデータを、登録サインのデータとして登録する登録手段と、を有し、
前記指識別手段は、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、
前記演算手段は、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出することを特徴とする認証情報登録装置。
前記登録手段は、複数の登録対象者ごとに個別に前記算出がなされた登録サインのデータを、前記登録対象者ごとに対応させて前記登録することを特徴とする請求項２記載の認証情報登録装置。
前記登録手段は、複数の登録対象場所ごとに、それぞれ異なる前記サインのデータを対応させて前記登録することを特徴とする請求項２または３記載の認証情報登録装置。
前記登録手段は、前記登録対象場所ごとに要求されるセキュリティレベルに応じて、前記登録対象場所ごとに前記異なるサインのデータを対応させて登録することを特徴とする請求項４記載の認証情報登録装置。
認証処理装置が実行する認証処理方法であって、
三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出ステップと、
前記三次元空間内の前記検出対象物が認証対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別ステップと、
前記指識別ステップによる前記指識別情報と、前記認証対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出ステップにて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記認証対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算ステップと、
前記演算ステップにより算出された前記サインのデータと予め登録されている登録サインのデータとを比較して認証判定を行う認証判定ステップと、を含み、
前記指識別ステップでは、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、
前記演算ステップでは、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出し、
前記認証判定ステップでは、登録サインを構成している複数のパーツごとに個別の指識別情報と三次元座標情報とに基づいて予め算出されて登録されている前記登録サインのデータと、前記演算手段により算出された前記サインのデータとを比較して前記認証判定を行うことを特徴とする認証処理方法。
認証情報登録装置が実行する認証情報登録方法であって、
三次元空間内における検出対象物の三次元座標を所定の時間周期ごとに検出する座標検出ステップと、
前記三次元空間内の前記検出対象物が登録対象者の手であるとき、前記手の手指を識別して指識別情報を生成する指識別ステップと、
前記指識別ステップによる前記指識別情報と、前記登録対象者の前記手指の指先が前記三次元空間内を移動した際に前記座標検出ステップにて前記所定の時間周期ごとに検出された三次元座標情報とに基づいて、前記登録対象者が前記手指の指先により前記三次元空間内に記入したサインのデータを算出する演算ステップと、
前記演算ステップにより算出された前記サインのデータを登録サインのデータとして登録する登録ステップと、を含み、
前記指識別ステップでは、前記手の各手指のうち何れか一本の手指のみが伸ばされて他の各手指が折り曲げられているとき、前記伸ばされた手指を個別に識別した指識別情報を生成し、
前記演算ステップでは、前記サインを構成している複数のパーツごとに、前記指識別手段により前記個別に識別された前記手指の指識別情報と、前記手指の指先が前記三次元空間内を移動した際の前記三次元座標情報とに基づいて、前記サインのデータを算出することを特徴とする認証情報登録方法。