JP6928191B1 - 認証システム、プログラム - Google Patents

Abstract

【課題】ひとつの認証のみで本人認証を行う場合に比べて、認証の安全性を向上させる認証システム及びプログラムを提供する。【解決手段】複数の測定装置２０が、ネットワークを介して複数の端末装置１０と通信可能に接続されている認証システムにおいて、端末装置１０は、人物の認証処理を実行する認証処理部１１２と、人物の健康状態に関する指標値を取得する指標値取得部１１６と、指標値取得部１１６により取得された指標値の推移を示す推移データを生成する推移データ生成部１１７と、指標値取得部１１６により取得された指標値が正常であるか否かを、推移データ生成部１１７により生成された推移データに基づいて判定する指標値判定部１１８と、指標値判定部１１８の判定結果に基づいて、認証処理部１１２で人物の認証を行う制御部１１０と、を備える。【選択図】図２

Description

本発明は、認証技術に関し、特に人を認証する認証システム、プログラムに関する。

ユーザー端末がサーバにアクセスする際に入力データが所定要件を満たした場合にログインを許可するログイン認証システムのプログラムであって、ユーザー端末のカメラを用いてユーザーの顔を撮影する撮影ステップと、撮影した画像データと事前に登録されたユーザーの顔写真データとを画像認証手段によって比較して同一人物の可能性を数値で得る確率値取得ステップと、同一人物の可能性の数値が所定値以上か否かを判定することにより撮影されたユーザーが登録ユーザーか否かを判定するユーザー判定ステップと、同一人物の可能性の数値が所定値以上であるとき、ユーザー端末のログインを許可するログイン許可ステップと、を具備しているログイン認証システムのプログラムが知られている（特許文献１）。

対象者のバイタル値を測定する測定部と、測定部により一日以上測定されたバイタル値から、対象者の一日分の概日リズムを示すモデル情報を生成するモデル情報生成部と、モデル情報の生成後に測定部により測定されるバイタル値と、モデル情報とを比較して、その比較結果により、対象者の概日リズムの乱れの発生の有無を判定する判定部と、を備える健康状態判定システムも知られている（特許文献２）。

特願２０２０−２０１５９５号公報 特開２０２０−１０９６１６号公報

本発明は、ひとつの認証のみで本人認証を行う場合に比べて、認証の安全性を向上させる。

前記課題を解決するために、請求項１に記載の認証システムは、
本人認証方法の選択を受け付ける入力受付手段と、
人物の認証処理を実行する認証手段と、
前記人物の健康状態に関する複数の指標値を取得する取得手段と、
前記取得手段により取得された前記指標値ごとに前記指標値の推移を示す推移データを生成する生成手段と、
前記取得手段によりリアルタイムで都度取得される時点の前記指標値を、前記生成手段により生成された前記推移データから推定される前記指標値の正常値と比較して前記人物が異常状態あるいは非常事態にあるか否かを判定する判定手段と、
前記判定手段の判定結果に基づいて、前記入力手段が受け付けた前記本人認証方法で前記人物の認証を行う制御手段と、を備えた、
ことを特徴とする。

請求項２に記載の発明は、請求項１に記載の認証システムにおいて、
前記認証手段は、前記人物の顔をスキャンすることで取得した顔データをもとに前記人物の顔認証を行う、
ことを特徴とする。

請求項３に記載の発明は、請求項１または２に記載の認証システムにおいて、
前記人物の健康状態に関する前記指標値は、前記人物の心拍数及び体温である、
ことを特徴とする。

請求項４に記載の発明は、請求項１ないし３のいずれか１項に記載の認証システムにおいて、
前記人物の指紋認証を行う指紋認証手段を更に備え、
前記制御手段は、前記判定手段で前記人物が正常状態にあると判定される場合であっても、前記指紋認証手段による指紋認証により前記人物が予め登録された人物と判定される場合に、前記認証手段で前記人物の認証を行う、
ことを特徴とする。

請求項５に記載の発明は、請求項１ないし４のいずれか１項に記載の認証システムにおいて、
ＧＰＳ電波を受信する受信手段を更に備え、
前記受信手段で受信されたＧＰＳ電波に基づき自装置の位置情報を算出して、算出された前記位置情報が予め登録された場所の条件に一致する場合に、前記認証手段で前記人物の認証を行う、
ことを特徴とする。

請求項６に記載の発明は、請求項５に記載の認証システムにおいて、
前記場所の条件は、前記人物が認証する場所及び前記人物が認証しない場所である、
ことを特徴とする。

請求項７に記載の発明は、請求項１ないし６のいずれか１項に記載の認証システムにおいて、
一人の第１人物、及び、一人の第２人物を少なくとも含む、複数人物がそれぞれの予め登録された情報と一致してログインが許可されたグループ認証状態を検出する認証検出手段を更に備え、
前記認証検出手段により、前記グループ認証状態が検出された場合に、前記認証手段で前記人物の認証を行う、
ことを特徴とする。

請求項８に記載の発明は、請求項７に記載の認証システムにおいて、
所定の時間内に前記グループ認証状態が検出された場合に、前記認証手段で前記人物の認証を行う、
ことを特徴とする。

前記課題を解決するために、請求項９に記載のプログラムは、
コンピュータに、
本人認証方法の選択を受け付ける入力受付ステップと、
人物の認証処理を実行する認証ステップと、
前記人物の健康状態に関する複数の指標値を取得する取得ステップと、
前記取得ステップにより取得された前記指標値ごとに前記指標値の推移を示す推移データを生成する生成ステップと、
前記取得ステップによりリアルタイムで都度取得される時点の前記指標値を、前記生成ステップにより生成された前記推移データから推定される前記指標値の正常値と比較して前記人物が異常状態あるいは非常状態にあるか否かを判定する判定ステップと、
前記判定ステップの判定結果に基づいて、前記入力受付ステップで受け付けた前記本人認証方法で前記人物の認証を行う制御ステップと、を実行させる、
ことを特徴とする。

請求項１に記載の発明によれば、ひとつの認証のみで本人認証を行う場合に比べて、認証の安全性を向上させることができる。

請求項２に記載の発明によれば、人物が本人であることを高い確率で判定できる。

請求項３に記載の発明によれば、人物が認証に適した正常な状態であるかを判定することができる。

請求項４に記載の発明によれば、取得された健康状態に関する指標値が、本人のものであるかを確認することができる。

請求項５、６に記載の発明によれば、ＧＰＳ認証を行うことで、ひとつの認証のみで本人認証を行う場合に比べて、認証の安全性をより向上させることができる。

請求項７、８に記載の発明によれば、グループ認証を行うことで、ひとつの認証のみで本人認証を行う場合に比べて、認証の安全性をより向上させることができる。

請求項９に記載の発明によれば、ひとつの認証のみで本人認証を行う場合に比べて、認証の安全性を向上させることができる。

第１実施形態に係る認証システムの全体構成を示す図である。 第１実施形態に係る認証システムの機能ブロック図である。 第１実施形態に係る認証システムにおける認証処理の流れを示すフローチャートである。 （ａ）は認証システムのログイン時に撮影された使用者の画像データの例を示す図、（ｂ）は事前に登録された使用者の顔写真データの例を示す図である。 第２実施形態に係る認証システムの機能ブロック図である。 第２実施形態に係る認証システムにおける認証処理の流れを示すフローチャートである。 第３実施形態に係る認証システムの機能ブロック図である。 第３実施形態に係る認証システムにおける認証処理の流れを示すフローチャートである。 第４実施形態に係る認証システムの機能ブロック図である。 第４実施形態に係る認証システムにおける認証処理の流れを示すフローチャートである。 変形例に係る認証システムの全体構成を示す図である。。

次に図面を参照しながら、以下に実施形態及び具体例を挙げ、本発明を更に詳細に説明するが、本発明はこれらの実施形態及び具体例に限定されるものではない。
また、以下の図面を使用した説明において、図面は模式的なものであり、理解の容易のために説明に必要な要素以外の図示は適宜省略されている。

「第１実施形態」
（１）認証システムの構成
図１は本実施形態に係る認証システム１の全体構成を示す図、図２は本実施形態に係る認証システム１の機能ブロック図である。
以下、図面を参照しながら本実施形態に係る認証システムについて説明する。

図１に示す認証システム１は、外部システムに対して、端末装置１０を用いてログインを行う本人認証システムである。そして、認証システム１は、特に、振込等の資金移動取引を行ったり、各種ウェブサービスを利用する場合に、より本人認証の安全性を高めた顔画像による生体認証を行うことで、端末装置１０によって安全に取引を行うためのシステムである。本実施形態において、本人認証とは、既に本人確認ができている状態であって、なりすまし等を防ぐための確認をいう。

認証システム１は、端末装置１０と、測定装置２０とを備える。端末装置１０は、例えば、無線通信の基地局（不図示）を介してネットワークＮＷに接続可能である。また、測定装置２０は、ネットワークＮＷを介して端末装置１０と通信可能に接続されている。尚、端末装置１０は、ネットワークＮＷに通信接続することなく、スタンドアローンで動作してもよい。

端末装置１０は、例えば、外部システムによるサービスの提供を受けようとする者（以下、使用者ともいう。）が所持する端末であり、例えば、スマートフォンやタブレットに代表されるコンピュータの機能を併せ持った携帯型の装置に限らず、少なくとも所定のアプリケーションを実装した任意の情報処理装置で、ネットワークを介して他の装置と接続できるものであればよい。
図２に示すように、端末装置１０は、制御部１１０と、記憶部１２０と、カメラ１３０と、操作表示部１４０と、通信部１５０と、を備えている。

制御部１１０は、記憶部１２０に記憶されているオペレーティングシステムや各種アプリケーションプログラムを適宜読み出して実行することにより、記憶部１２０、カメラ１３０、操作表示部１４０、通信部１５０と協働し各種機能を実行する。
制御部１１０は、入力受付部１１１と、認証処理部１１２と、判定処理部１１５とを備える。

入力受付部１１１は、使用者による取引を行うための各種の入力を受け付ける。
例えば、入力受付部１１１は、インターネットバンキングによる取引を行うために外部システムの一例としての銀行サーバにログインするためのログイン情報の入力を受け付ける。
さらに、入力受付部１１１は、本人認証方法の選択を受け付ける。本人認証方法には、例えば、顔画像による生体認証（顔認証）や、ワンタイムパスワードによる認証等がある。

認証処理部１１２は、入力受付部１１１が受け付けた認証方法に基づき所定の認証処理を行う。
認証処理部１１２は、顔検出部１１３と、顔認証処理部１１４とを備える。顔検出部１１３は、使用者がカメラ１３０を操作して、自身の顔をスキャンした画像データを受け取る。また、顔情報記憶部１２２に記憶した顔検出情報を使用して、受け取った画像データから顔を検出し、検出された顔の領域を示す情報、あるいは検出された顔の特徴を示す情報を顔認証処理部１１４へ出力する。
顔認証処理部１１４は、顔情報記憶部１２２に記憶された顔参照情報を使用して、顔検出部１１３により検出された顔に対して顔認証を実行する。

判定処理部１１５は、測定装置２０から受信した使用者の健康状態に関する指標値（以下、単に指標値と記す）ごとに、その指標値に関する測定値を、経時的な変化を示す一連の測定値からなる測定データとして記憶して指標値の各々の測定データを管理する。例えば、記憶した指標値の各々の測定データを解析することにより使用者の健康状態を判定する。

判定処理部１１５は、指標値取得部１１６と、推移データ生成部１１７と、指標値判定部１１８とを備える。
指標値取得部１１６は、測定装置２０から、使用者の健康状態を示す複数の指標値の測定値を通信部１５０を介して取得する。本実施形態において、指標値としては、体温、心拍数などの生体指標があり、測定装置２０は、通信機能を備えた設置型又は携帯型の測定機器等により構成され、例えば、人の体温を測定する携帯型の体温計、人の心拍数を測定するマイクロ波センサを備えた携帯型の心拍数計によって構成される測定部２１と、ネットワークＮＷに接続する通信部２２からなる。

指標値取得部１１６は、測定装置２０で測定された指標値の測定値を通信部１５０を介して取得し、取得された指標値の測定値は指標値情報記憶部１２３に記憶される。
推移データ生成部１１７は、指標値取得部１１６から複数の指標値の測定値を受け付けると、これらの測定値を用いて、指標値ごとに測定値の推移を示す推移データを生成する。推移データは、例えば、時間ごと又は日ごとに取得された測定値の変化を示すデータとして生成される。

指標値判定部１１８は、測定装置２０により測定された複数の指標値の推移データから推定される指標値の正常値と、指標値取得部１１６が都度取得する時点の測定値とを比較して、使用者が正常状態にあるか否かを判定する。例えば、指標値判定部１１８は、一つの推移データに示される心拍数の正常値と時点の心拍数の差分、又は各測定値の変化率などのパラメータを求め、そのパラメータの値が予め定められた基準を超えたときに、使用者に異常事態あるいは非常事態が発生していると判定する。
使用者の異常事態あるいは非常事態としては、例えば、脅迫等の行為により無理矢理振込等の資金移動取引を強要される場合が想定される。

記憶部１２０は、制御部１１０が各種の処理を実行するために必要なプログラム、データ等を記録するための半導体メモリ素子等の記憶領域であり、プログラム記憶部１２１と、顔情報記憶部１２２と、指標値情報記憶部１２３とを備えている。

プログラム記憶部１２１は、各種のアプリケーションプログラムを記憶する記憶領域であり、外部システムに対する取引、例えば、銀行取引アプリも記憶している。また、本人確認ＡＰＩ、認証ＡＰＩとを記憶している。
顔情報記憶部１２２には、本人認証に用いる顔画像情報が記憶されている。
指標値情報記憶部１２３は、測定装置２０で測定された複数の指標値の測定値（測定データ）が記憶される。

操作表示部１４０は、情報を表示する表示部としての機能と、使用者の各種操作入力を行う入力部としての機能とを有する。

通信部１５０は、ネットワークＮＷに接続するための通信インターフェースであり、通信部１５０を介して各種のサーバ、外部システムと通信が可能である。本実施形態においては、指標値取得部１１６は、測定装置２０からの使用者の健康状態を示す複数の指標値の測定値を通信部１５０を介して受信する。

（２）認証システムの動作
図３は認証システム１における認証処理の流れを示すフローチャート、図４（ａ）は認証システムのログイン時に撮影された使用者の画像データの例を示す図、（ｂ）は事前に登録された使用者の顔写真データの例を示す図である。
以下、図面を参照しながら本実施形態に係る認証システム１の動作について説明する。

端末装置１０の制御部１１０は、ステップＳ１０１で操作表示部１４０を介してログインを受け付ける（Ｓ１０１）と、ステップＳ１０２でカメラ１３０が起動して、使用者の顔をスキャンする（Ｓ１０２）。例えば、スキャンした画像データには、図４（ａ）に示すように、使用者の顔を含む画像が写っている。

ステップＳ１０２で画像データを取得すると、ステップＳ１０３で、カメラ１３０でスキャンした画像データＰ１と顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比較して同一人物の可能性を例えば一致確率等の数値で得る。
顔認証処理部１１４は、一例として、それぞれの画像データに写っている顔の眼の位置、鼻の位置、口の位置、眉毛の位置を特定し、次に、眼の形状、鼻の形状、口の形状、眉毛の形状、顔の輪郭などを特定する。
これらの要素がどれだけ共通しているか否かを判定し、顔検出部１１３で取得された画像データＰ１（図４（ａ）参照）が、顔情報記憶部１２２に記憶された使用者の顔写真データＰ２（図４（ｂ）参照）とを比べて、同一人物である可能性を一致確率として数値で算出する（Ｓ１０３）。

そして、ステップＳ１０４では、ステップＳ１０３で算出された一致確率が所定値以上であるか判定する（Ｓ１０４）。所定値以上であると判定した場合（Ｓ１０４：Ｙｅｓ）はステップＳ１０５へ進み、他方、否であると判定した場合（Ｓ１０４：Ｎｏ）はステップＳ１０９へ進み、ログインは許可されない（Ｓ１０９）．。
例えば、算出された一致確率の値が「９５」であり、事前に登録された所定値が「９０」である場合、撮影された使用者が登録使用者であると判定する。

ステップＳ１０４で一致確率が所定値以上であると判定された場合（Ｓ１０４：Ｙｅｓ）、顔認証された使用者の健康状態を判定するために、ステップＳ１０５で、使用者の健康状態に関する指標値の測定値を取得する（Ｓ１０５）。
本実施形態において、使用者の健康状態に関する指標値としては、使用者の心拍数及び体温であり、測定装置２０で測定された測定値は、通信部１５０を介して指標値取得部１１６で取得される。取得された指標値の測定値は、測定日時と関連付けて指標値情報記憶部１２３に記憶される。

そして、ステップＳ１０６では、推移データ生成部１１７で、取得した指標値の測定値を用いて、指標値毎に測定値の推移を示す推移データを生成する（Ｓ１０６）。生成された推移データは指標値情報記憶部１２３に記憶される。

次に、ステップＳ１０７で、現在のリアルタイムで取得される指標値の時点の測定値が、推移データから推定される正常値の範囲内にあるか否か判定する（Ｓ１０７）。例えば、心拍数について、推移データから推定される心拍数の正常値が「６０〜９０回」であり、時点の測定値が「１２０回」である場合、測定された使用者は正常状態ではないと判定する。正常状態にない場合としては、犯罪者等に脅されている場合が挙げられる。また、心拍数は、睡眠時は低くなることが知られており、例えば「５０回」以下である場合、眠っていると判定される。また、指標値として、体温が、例えば「３５度〜３７度」の範囲にない場合も使用者は正常状態ではないと判断される。

ステップＳ１０７において、時点の指標値が正常値と判定された場合（Ｓ１０７：Ｙｅｓ）、ステップＳ１０８へ進み、ログインが許可される（Ｓ１０８）。他方、否であると判定された場合は（Ｓ１０７：Ｎｏ）ステップＳ１０９へ進み、ログインは許可されない（Ｓ１０９）。その後、取得した画像データＰ１は破棄されて認証処理は終了する（Ｓ１１０）。

このようにして得られる本実施形態である認証システム１のプログラムは、使用者の端末装置１０のカメラ１３０を用いて使用者の顔をスキャンして使用者の画像データＰ１を取得する画像データの取得ステップＳ１０２と、カメラ１３０でスキャンした画像データＰ１と顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比較して同一人物である一致確率を数値で得る比較ステップＳ１０３、一致確率が所定値以上であるか判定する判定ステップＳ１０４と、一致確率が所定値以上である場合に、使用者の健康状態に関する指標値の測定値を取得する測定値取得ステップＳ１０５と、取得した指標値の測定値を用いて、指標値毎に測定値の推移を示す推移データを生成する推移データ生成ステップＳ１０６と、指標値の時点の測定値が、推移データから推定される正常値の範囲内にあるか否か判定する判定ステップＳ１０７と、指標値の時点の測定値が正常値である場合に外部システムへログインを許可するログインステップＳ１０８とを備えていることにより、ひとつの認証のみで本人認証を行う場合に比べて、セキュリティレベルを高め認証の安全性を向上させることができる。

「第２実施形態」
図５は本実施形態に係る認証システム１Ａの機能ブロック図である。
本実施形態に係る認証システム１Ａは、指紋認証を行う指紋認証手段としての指紋認証処理部を備え、顔認証を行う使用者が正常状態にあると判定される場合であっても、指紋認証により使用者が予め登録された人物であると判定された場合に、顔認証による人物の認証を行う点で、第１実施形態に係る認証システム１と異なっている。したがって、第１実施形態と共通する機能を果たす部分については、同一の符号を付して、その詳細な説明は省略する。

（１）認証システムの構成
認証システム１Ａは、端末装置１０と、測定装置２０とを備える。
図５に示すように、端末装置１０は、制御部１１０Ａと、記憶部１２０Ａと、カメラ１３０と、操作表示部１４０と、通信部１５０と、を備えている。

制御部１１０Ａは、記憶部１２０Ａに記憶されているオペレーティングシステムや各種アプリケーションプログラムを適宜読み出して実行することにより、記憶部１２０Ａ、カメラ１３０、操作表示部１４０、通信部１５０と協働し各種機能を実行する。
制御部１１０Ａは、入力受付部１１１と、認証処理部１１２と、判定処理部１１５と、指紋認証処理部１１９とを備える。

入力受付部１１１は、使用者による取引を行うための各種の入力を受け付ける。
さらに、入力受付部１１１は、本人認証方法の選択を受け付ける。本人認証方法には、例えば、顔画像や指紋による生体認証や、ワンタイムパスワードによる認証等がある。

認証処理部１１２は、顔検出部１１３と、顔認証処理部１１４とを備え、入力受付部１１１が受け付けた認証方法に基づき所定の認証処理を行う。
顔検出部１１３は、使用者がカメラ１３０を操作して自身の顔をスキャンした画像データを受け取る。また、顔情報記憶部１２２に記憶した顔検出情報を使用して、受け取った画像データから顔を検出し、検出された顔の領域を示す情報、あるいは検出された顔の特徴を示す情報を顔認証処理部１１４へ出力する。
顔認証処理部１１４は、顔情報記憶部１２２に記憶された顔参照情報を使用して、顔検出部１１３により検出された顔に対して顔認証を実行する。

判定処理部１１５は、測定装置２０から受信した使用者の健康状態に関する指標値ごとに、その指標値に関する測定値を、経時的な変化を示す一連の測定値からなる測定データとして記憶して指標値の各々の測定データを管理する。例えば、記憶した指標値の各々の測定データを解析することにより使用者の健康状態を判定する。

判定処理部１１５は、指標値取得部１１６と、推移データ生成部１１７と、指標値判定部１１８とを備える。
指標値取得部１１６は、測定装置２０から、使用者の健康状態を示す複数の指標値の測定値を通信部１５０を介して取得する。本実施形態において、指標値としては、体温、心拍数などの生体指標があり、測定装置２０は、例えば、人の体温を測定する携帯型の体温計、人の心拍数を測定するマイクロ波センサを備えた携帯型の心拍数計によって構成される測定部２１と、ネットワークＮＷに接続する通信部２２からなる。指標値取得部１１６で取得された指標値の測定値は指標値情報記憶部１２３に記憶される。

推移データ生成部１１７は、指標値取得部１１６から複数の指標値の測定値を受け付けると、これらの測定値を用いて、指標値ごとに測定値の推移を示す推移データを生成する。

指標値判定部１１８は、測定装置２０により測定された複数の指標値の推移データから推定される指標値の正常値と、指標値取得部１１６が都度取得する時点の測定値とを比較して、使用者が正常状態にあるか否かを判定する。

指紋認証処理部１１９は、取得した指紋イメージ像と指紋情報記憶部１２４に記憶した使用者の指紋情報との比較を行い、指紋の特徴が一致した場合、端末装置１０の正当使用者であると判断する。

記憶部１２０Ａは、制御部１１０Ａが各種の処理を実行するために必要なプログラム、データ等を記録するための半導体メモリ素子等の記憶領域であり、プログラム記憶部１２１と、顔情報記憶部１２２と、指標値情報記憶部１２３と、指紋情報記憶部１２４とを備えている。

プログラム記憶部１２１は、各種のアプリケーションプログラムを記憶する記憶領域であり、外部システムに対する取引、例えば、銀行取引アプリも記憶している。また、本人確認ＡＰＩ、認証ＡＰＩとを記憶している。
顔情報記憶部１２２には、本人認証に用いる顔画像情報が記憶されている。
指標値情報記憶部１２３は、測定装置２０で測定された複数の指標値の測定値（測定データ）が記憶される。
指紋情報記憶部１２４には、使用者の指紋情報が記憶されている。

操作表示部１４０は、情報を表示する表示部としての機能と、使用者の各種操作入力を行う入力部としての機能とを有し、拡張現実（ＡＲ）、仮想現実（ＶＲ）、混合現実（ＭＲ）による３次元操作、立体ホログラムによる操作を受け付けるものであってもよい。

通信部１５０は、ネットワークＮＷに接続するための通信インターフェースであり、通信部１５０を介して各種のサーバ、外部システムと通信が可能である。本実施形態においては、指標値取得部１１６は、測定装置２０からの使用者の健康状態を示す複数の指標値の測定値を通信部１５０を介して受信する。また、指紋認証処理部１１９は、測定装置２０から通信部１５０を介して指紋イメージ像を取得してもよい。

（２）認証システムの動作
図６は本実施形態に係る認証システム１Ａにおける認証処理の流れを示すフローチャートである。
以下、図面を参照しながら本実施形態に係る認証システム１Ａの動作について説明する。

端末装置１０の制御部１１０Ａは、ステップＳ２０１で操作表示部１４０を介してログインを受け付ける（Ｓ２０１）と、ステップＳ２０２でカメラ１３０が起動して、使用者の顔をスキャンする（Ｓ２０２）。

ステップＳ２０２で画像データを取得すると、ステップＳ２０３で、カメラ１３０でスキャンした画像データＰ１と顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比較して同一人物の可能性を一致確率等の数値で得る。
顔認証処理部１１４は、顔検出部１１３で取得された画像データＰ１が、顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比べて、同一人物である可能性を一致確率として数値で算出する（Ｓ２０３）。

そして、ステップＳ２０４では、ステップＳ２０３で算出された一致確率が所定値以上であるか判定する（Ｓ２０４）。所定値以上であると判定した場合（Ｓ２０４：Ｙｅｓ）はステップＳ２０５へ進み、他方、否であると判定した場合（Ｓ２０４：Ｎｏ）はステップＳ２１１へ進む。

ステップＳ２０４で一致確率が所定値以上であると判定された場合（Ｓ２０４：Ｙｅｓ）、顔認証された使用者の健康状態を判定するために、ステップＳ２０５で、使用者の健康状態に関する指標値の測定値を取得する（Ｓ２０５）。
そして、ステップＳ２０６では、推移データ生成部１１７で、取得した指標値の測定値を用いて、指標値毎に測定値の推移を示す推移データを生成する（Ｓ２０６）。生成された推移データは指標値情報記憶部１２３に記憶される。

次に、ステップＳ２０７で、現在のリアルタイムで取得される指標値の時点の測定値が、推移データから推定される正常値の範囲内にあるか否か判定する（Ｓ２０７）。
ステップＳ２０７において、時点の指標値が正常値と判定された場合（Ｓ２０７：Ｙｅｓ）、ステップＳ２０８へ進み、指紋情報を取得する（Ｓ２０８）。他方、否と判定された場合（Ｓ２０７：Ｎｏ）、ステップＳ２１１へ進み、ログインは許可されない（Ｓ２１１）。指紋情報は、端末装置１０が備える指紋センサ（不図示）によって取得される。なお、測定装置２０が、例えば、指で酸素飽和量と心拍数を測定するパルスオキシメータである場合、測定装置２０から指標値の測定値を取得する際に、指紋情報も同時に取得することができる。

そして、ステップ２０９では、取得した指紋情報と指紋情報記憶部１２４に記憶されている使用者の指紋情報と照合して指紋認証を行う（Ｓ２０９）。指紋情報が一致する場合（Ｓ２０９：Ｙｅｓ）には、ステップＳ２１０へ進み、ログインが許可される（Ｓ２１０）。他方、否であると判定した場合は（Ｓ２０９：Ｎｏ）ステップＳ２１１へ進み、ログインは許可されない（Ｓ２１１）。その後、取得した画像データＰ１は破棄されて認証処理は終了する（Ｓ２１２）。

このようにして認証システム１Ａは、顔認証を行う使用者が正常状態にあると判定される場合であっても、取得された健康状態に関する指標値が本人のものであるかを指紋認証により確認して顔認証による人物の認証を行うことで、よりセキュリティレベルを高め認証の安全性を向上させることができる。

「第３実施形態」
図７は本実施形態に係る認証システム１Ｂの機能ブロック図である。
本実施形態に係る認証システム１Ｂは、端末装置１０自身の場所の判定を行なう場所認証処理部１０１を備え、顔認証を行う使用者が正常状態にあると判定される場合であっても、場所認証により端末装置１０が予め登録された場所の条件に一致すると判定された場合に、顔認証による人物の認証を行う点で、第１実施形態に係る認証システム１と異なっている。したがって、第１実施形態と共通する機能を果たす部分については、同一の符号を付して、その詳細な説明は省略する。

（１）認証システムの構成
認証システム１Ｂは、端末装置１０と、測定装置２０とを備える。
図７に示すように、端末装置１０は、制御部１１０Ｂと、記憶部１２０Ｂと、カメラ１３０と、操作表示部１４０と、通信部１５０と、を備えている。

制御部１１０Ｂは、入力受付部１１１と、認証処理部１１２と、判定処理部１１５と、場所認証処理部１０１とを備える。
場所認証処理部１０１は、受信手段の一例としてのＧＰＳ受信部１０２と、場所判定部１０３からなる。

ＧＰＳ受信部１０２は、ＧＰＳ（Global Positioning System）衛星又は屋内ＧＰＳからのＧＰＳ電波を受信する。
場所判定部１０３は、定期的にＧＰＳ受信部１０２で受信したＧＰＳ電波に基づき端末装置１０の場所情報を算出してこの場所情報を端末装置１０の現在場所として、端末装置１０の現在場所が、登録場所記憶部１２５に記憶された予め登録された場所の条件と一致するか比較する。予め登録された場所としては、使用者が認証する場所及び使用者が認証しない場所である。
そして、制御部１１０Ｂは、現在場所が予め登録された場所の条件と一致しない場合には、端末装置１０が、例えば盗難されたものとみなし、顔認証を行う使用者が正常状態にあると判定される場合であっても、ログインを不許可とする。

（２）認証システムの動作
図８は本実施形態に係る認証システム１Ｂにおける認証処理の流れを示すフローチャートである。
以下、図面を参照しながら本実施形態に係る認証システム１Ｂの動作について説明する。

端末装置１０の制御部１１０Ｂは、ステップＳ３０１で操作表示部１４０を介してログインを受け付ける（Ｓ３０１）と、ステップＳ３０２でカメラ１３０が起動して、使用者の顔をスキャンする（Ｓ３０２）。

ステップＳ３０２で画像データを取得すると、ステップＳ３０３で、カメラ１３０で撮影した画像データＰ１と顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比較して同一人物の可能性を一致確率等の数値で得る。
顔認証処理部１１４は、顔検出部１１３で取得された画像データＰ１が、顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比べて、同一人物である可能性を一致確率として数値で算出する（Ｓ３０３）。

そして、ステップＳ３０４では、ステップＳ３０３で算出された一致確率が所定値以上であるか判定する（Ｓ３０４）。所定値以上であると判定した場合（Ｓ３０４：Ｙｅｓ）はステップＳ３０５へ進み、他方、否であると判定した場合（Ｓ３０４：Ｎｏ）はステップＳ３１１へ進む。

ステップＳ３０４で一致確率が所定値以上であると判定された場合（Ｓ３０４：Ｙｅｓ）、顔認証された使用者の健康状態を判定するために、ステップＳ３０５で、使用者の健康状態に関する指標値の測定値を取得する（Ｓ３０５）。
そして、ステップＳ３０６では、推移データ生成部１１７で、取得した指標値の測定値を用いて、指標値毎に測定値の推移を示す推移データを生成する（Ｓ３０６）。生成された推移データは指標値情報記憶部１２３に記憶される。

次に、ステップＳ３０７で、現在のリアルタイムで取得される指標値の時点の測定値が、推移データから推定される正常値の範囲内にあるか否か判定する（Ｓ３０７）。
ステップＳ３０７において、時点の指標値が正常値と判定された場合（Ｓ３０７：Ｙｅｓ）、ステップＳ３０８へ進み、場所情報を取得する（Ｓ３０８）。場所情報は、ＧＰＳ電波を受信することで取得される。他方、否と判定された場合（Ｓ３０７：Ｎｏ）、ログインは許可されない（Ｓ３１１）。

そして、ステップ３０９では、取得した場所情報と登録場所記憶部１２５に記憶されている場所情報と対比して場所認証を行う（Ｓ３０９）。場所情報が一致する場合（Ｓ３０９：Ｙｅｓ）には、ステップＳ３１０へ進み、ログインが許可される（Ｓ３１０）。他方、否であると判定した場合は（Ｓ３０９：Ｎｏ）ログインは許可されない（Ｓ３１１）。その後、取得した画像データＰ１は破棄されて（Ｓ３１２）認証処理は終了する。

このようにして認証システム１Ｂは、顔認証を行う使用者が正常状態にあると判定される場合であっても、場所認証により端末装置１０が予め登録された場所の条件に一致すると判定された場合に、顔認証による人物の認証を行うことで、よりセキュリティレベルを高め認証の安全性を向上させることができる。

「第４実施形態」
図９は本実施形態に係る認証システム１Ｃの機能ブロック図である。
本実施形態に係る認証システム１Ｃは、複数人が認証したグループ認証状態を検出する認証検出手段の一例としてのグループ認証検出部１０４を備え、顔認証を行う使用者が正常状態にあると判定される場合であっても、グループ認証検出部１０４で、グループ認証状態が検出された場合に、顔認証による人物の認証を行う点で、第１実施形態に係る認証システム１と異なっている。したがって、第１実施形態と共通する機能を果たす部分については、同一の符号を付して、その詳細な説明は省略する。

（１）認証システムの構成
認証システム１Ｃは、端末装置１０と、測定装置２０とを備える。
図９に示すように、端末装置１０は、制御部１１０Ｃと、記憶部１２０と、カメラ１３０と、操作表示部１４０と、通信部１５０と、を備えている。

制御部１１０Ｃは、入力受付部１１１と、認証処理部１１２と、判定処理部１１５と、グループ認証検出部１０４とを備える。
グループ認証検出部１０４は、複数の使用者がそれぞれ入力受付部１１１を介して入力されたユーザＩＤ及びパスワードが予め登録された情報と一致してログインが許可されたグループ認証状態を検出する。また、係るログインが所定の時間内に受け付けられて認証されたか検出する。
そして、制御部１１０Ｃは、グループ認証状態が検出されない場合には、端末装置１０が、例えばなりすましによるものとみなし、顔認証を行う使用者が正常状態にあると判定される場合であっても、ログインを不許可とする。

（２）認証システムの動作
図１０は本実施形態に係る認証システム１Ｃにおける認証処理の流れを示すフローチャートである。
以下、図面を参照しながら本実施形態に係る認証システム１Ｃの動作について説明する。

端末装置１０の制御部１１０Ｃは、ステップＳ４０１で操作表示部１４０を介してログインを受け付ける（Ｓ４０１）と、ステップＳ４０２でカメラ１３０が起動して、使用者の顔をスキャンする（Ｓ４０２）。

ステップＳ４０２で画像データを取得すると、ステップＳ４０３で、カメラ１３０で撮影した画像データＰ１と顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比較して同一人物の可能性を一致確率等の数値で得る。
顔認証処理部１１４は、顔検出部１１３で取得された画像データＰ１が、顔情報記憶部１２２に記憶された使用者の顔写真データＰ２とを比べて、同一人物である可能性を一致確率として数値で算出する（Ｓ４０３）。

そして、ステップＳ４０４では、ステップＳ４０３で算出された一致確率が所定値以上であるか判定する（Ｓ４０４）。所定値以上であると判定した場合（Ｓ４０４：Ｙｅｓ）はステップＳ４０５へ進み、他方、否であると判定した場合（Ｓ４０４：Ｎｏ）はステップＳ４１１へ進む。

ステップＳ４０４で一致確率が所定値以上であると判定された場合（Ｓ４０４：Ｙｅｓ）、顔認証された使用者の健康状態を判定するために、ステップＳ４０５で、使用者の健康状態に関する指標値の測定値を取得する（Ｓ４０５）。
そして、ステップＳ４０６では、推移データ生成部１１７で、取得した指標値の測定値を用いて、指標値毎に測定値の推移を示す推移データを生成する（Ｓ４０６）。生成された推移データは指標値情報記憶部１２３に記憶される。

次に、ステップＳ４０７で、現在のリアルタイムで取得される指標値の時点の測定値が、推移データから推定される正常値の範囲内にあるか否か判定する（Ｓ４０７）。
ステップＳ４０７において、時点の指標値が正常値と判定された場合（Ｓ４０７：Ｙｅｓ）、ステップＳ４０８へ進み、グループ認証状態を検出する（Ｓ４０８）。他方、否と判定された場合（Ｓ４０７：Ｎｏ）、ステップＳ４１１に進み、ログインは許可されない（Ｓ４１１）。

そして、ステップ４０９では、グループ認証状態であるか否か判定する（Ｓ４０９）。また、所定の時間内にグループ認証が成立したかを更に判定してもよい。グループ認証状態である場合（Ｓ４０９：Ｙｅｓ）には、ステップＳ４１０へ進み、ログインが許可される（Ｓ４１０）。他方、否であると判定した場合は（Ｓ４０９：Ｎｏ）ログインは許可されない（Ｓ４１１）。その後、取得した画像データＰ１は破棄されて（Ｓ４１２）認証処理は終了する。

このようにして認証システム１Ｃは、顔認証を行う使用者が正常状態にあると判定される場合であっても、グループ認証状態であると判定された場合に、顔認証による人物の認証を行うことで、よりセキュリティレベルを高め認証の安全性を向上させることができる。

「変形例」
図１１は変形例に係る認証システム１の全体構成を示す図である。
各実施形態においては、認証システム１、１Ａ、１Ｂ、１Ｃは、端末装置１０が、顔認証処理、判定処理、指認証処理、場所認証処理、グループ認証状態検出を行うとして説明したが、図１１に示すように、ネットワークＮＷに認証サーバ３０を接続して、認証処理、判定処理、指紋認証、場所認証処理、グループ認証状態検出の一部を認証サーバ３０で行ってもよい。具体的には、指標値取得機能、推移データ生成機能を認証サーバ３０におき、測定装置２０で測定された複数の指標値の測定値（測定データ）を認証サーバ３０で受信し、指標値ごとに測定値の推移を示す推移データを生成する。生成された推移データは、認証サーバ３０に記憶される。
端末装置１０は、通信部１５０を介して、推移データを取得して推移データから推定される指標値の正常値と、認証サーバ３０が都度取得する時点の測定値とを比較して、使用者が正常状態にあるか否かを判定する。これにより、端末装置１０の機能を軽減することができる。

１、１Ａ、１Ｂ、１Ｃ・・・認証システム
１０・・・端末装置
１１０、１１０Ａ、１１０Ｂ、１１０Ｃ・・・制御部
１０１・・・場所認証処理部、１０４・・・グループ認証検出部、１１２・・・認証処理部、１１５・・・判定処理部、１１９・・・指紋認証処理部
１２０、１２０Ａ、１２０Ｂ・・・記憶部
１３０・・・カメラ
１４０・・・操作表示部
１５０・・・通信部
２０・・・測定装置
３０・・・認証サーバ

Claims (9)

1. 本人認証方法の選択を受け付ける入力受付手段と、
   人物の認証処理を実行する認証手段と、
   前記人物の健康状態に関する複数の指標値を取得する取得手段と、
   前記取得手段により取得された前記指標値ごとに前記指標値の推移を示す推移データを生成する生成手段と、
   前記取得手段によりリアルタイムで都度取得される時点の前記指標値を、前記生成手段により生成された前記推移データから推定される前記指標値の正常値と比較して前記人物が異常状態あるいは非常事態にあるか否かを判定する判定手段と、
   前記判定手段の判定結果に基づいて、前記入力手段が受け付けた前記本人認証方法で前記人物の認証を行う制御手段と、を備えた、
   ことを特徴とする認証システム。
2. 前記認証手段は、前記人物の顔をスキャンすることで取得した顔データをもとに前記人物の顔認証を行う、
   ことを特徴とする請求項１に記載の認証システム。
3. 前記人物の健康状態に関する前記指標値は、前記人物の心拍数及び体温である、
   ことを特徴とする請求項１又は２に記載の認証システム。
4. 前記人物の指紋認証を行う指紋認証手段を更に備え、
   前記制御手段は、前記判定手段で前記人物が正常状態にあると判定される場合であっても、前記指紋認証手段による指紋認証により前記人物が予め登録された人物と判定される場合に、前記認証手段で前記人物の認証を行う、
   ことを特徴とする請求項１ないし３のいずれか１項に記載の認証システム。
5. ＧＰＳ電波を受信する受信手段を更に備え、
   前記受信手段で受信されたＧＰＳ電波に基づき自装置の位置情報を算出して、算出された前記位置情報が予め登録された場所の条件に一致する場合に、前記認証手段で前記人物の認証を行う、
   ことを特徴とする請求項１ないし４のいずれか１項に記載の認証システム。
6. 前記場所の条件は、前記人物が認証する場所及び前記人物が認証しない場所である、
   ことを特徴とする請求項５に記載の認証システム。
7. 一人の第１人物、及び、一人の第２人物を少なくとも含む、複数人物がそれぞれの予め登録された情報と一致してログインが許可されたグループ認証状態を検出する認証検出手段を更に備え、
   前記認証検出手段により、前記グループ認証状態が検出された場合に、前記認証手段で前記人物の認証を行う、
   ことを特徴とする請求項１ないし６のいずれか１項に記載の認証システム。
8. 所定の時間内に前記グループ認証状態が検出された場合に、前記認証手段で前記人物の認証を行う、
   ことを特徴とする請求項７に記載の認証システム。
9. コンピュータに、
   本人認証方法の選択を受け付ける入力受付ステップと、
   人物の認証処理を実行する認証ステップと、
   前記人物の健康状態に関する複数の指標値を取得する取得ステップと、
   前記取得ステップにより取得された前記指標値ごとに前記指標値の推移を示す推移データを生成する生成ステップと、
   前記取得ステップによりリアルタイムで都度取得される時点の前記指標値を、前記生成ステップにより生成された前記推移データから推定される前記指標値の正常値と比較して前記人物が異常状態あるいは非常状態にあるか否かを判定する判定ステップと、
   前記判定ステップの判定結果に基づいて、前記入力受付ステップで受け付けた前記本人認証方法で前記人物の認証を行う制御ステップと、を実行させる、
   ことを特徴とするプログラム。

Images