JP7020901B2

JP7020901B2 - 認証システムおよび認証装置

Info

Publication number: JP7020901B2
Application number: JP2017245370A
Authority: JP
Inventors: 広毅岡田; 竜太渥美; 聡藤崎; 大介廣木; 晋平浅井; 孝司大杉
Original assignee: NEC Corp; Toyota Motor Corp
Current assignee: NEC Corp; Toyota Motor Corp
Priority date: 2017-12-21
Filing date: 2017-12-21
Publication date: 2022-02-16
Anticipated expiration: 2037-12-21
Also published as: CN110059460B; JP2019113947A; EP3503608A1; US11244036B2; EP3503608A9; US20190197221A1; EP3503608B1; CN110059460A

Description

本発明は、ユーザーを認証する認証システムおよび認証装置に関する。

ユーザーの生体情報を取得し、生体情報に基づいてユーザーの認証を行うことが提案されている。特許文献１は、指紋認証によって、ユーザーに対して、エンジン始動やドア施解錠等の車両へのアクセス許可を行う認証装置を開示している。また、特許文献２は、ユーザーの耳に装着され、放音手段から耳道に参照音を放音し、反射音を収音手段で収音し、反射音の特徴に基づいてユーザーを認証する端末装置を開示している。また、引用文献３は、ドアの入室時の認証において、カードによる認証と生体情報による認証とを組み合わせてセキュリティを向上しつつ、カードによる認証に成功した場合、一定時間内に生体情報による認証が成功しているユーザーに対しては、生体情報による認証を省略することで、利便性を向上することを開示している。

特開２００３－１４６１０７号公報特開２０１０－８６３２８号公報特開２０１５－１９７９０６号公報

生体情報によるユーザー認証を行う生体認証装置と、生体認証装置からユーザー認証結果を取得し、これに基づいて車両等へのアクセス権を制御する機器とを含む認証システムにおいては、複数の生体認証装置からのユーザー認証結果を受け付け可能にすることで、複数のユーザーを対象に利便性を向上することが考えられるが、可能性は極めて低いとしても生体認証装置によるユーザー認証結果が誤認識であった場合に車両等の操作を許可してしまうおそれがあり、セキュリティ改善の余地があった。

本発明は、上記課題を鑑みてなされたものであり、生体情報による認証を行う認証システムにおいて、よりセキュリティを向上することを目的とする。

上記課題を解決するために、本発明の一局面は、ユーザーの生体情報を取得する１つ以上の第１の機器、および、第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムである。第１の機器は、ユーザーの生体情報を取得する生体情報取得部と、生体情報に基づいてユーザーが第１の機器を使用するための認証として、ユーザーの認証を行った認証結果を出力する第１の認証部とを備える。第２の機器は、第１の機器の識別情報を予め記憶可能な情報取得記憶部と、第１の機器から受信する識別情報と、情報取得記憶部の識別情報とに基づいて、第１の機器が登録されているか否かを判定する判定部と、第１の機器が登録されていると判定部が判定した場合、第１の機器から受信する第１の認証部が出力する認証結果に従って、ユーザーが第２の機器を使用するための認証として、ユーザーを認証する第２の認証部とを備える。

これにより、生体情報による認証において、生体情報を取得する第１の機器が第２の機器に登録されている場合に、第２の機器が、第１の機器のユーザー認証結果に従ってユーザーを認証するため、セキュリティを向上することができる。

本発明の他の局面は、ユーザーの生体情報を取得する１つ以上の第１の機器、および、第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムである。第１の機器は、ユーザーの生体情報を取得する生体情報取得部を備える。第２の機器は、第１の機器が取得した生体情報に基づいて、ユーザーが第１の機器を使用するための認証として、ユーザーの認証を行った認証結果を出力する第１の認証部と、第１の機器の識別情報を予め記憶可能な情報取得記憶部と、第１の機器から受信する識別情報と、情報取得記憶部の識別情報とに基づいて、第１の機器が登録されているか否かを判定する判定部と、第１の機器が登録されていると判定部が判定した場合、第１の認証部が出力する認証結果に従って、ユーザーが第２の機器を使用するための認証として、ユーザーを認証する第２の認証部とを備える。

また、第１の機器が登録されていないと判定部が判定した場合、第２の認証部は、追加認証処理をさらに実行し、追加認証処理の結果に従って、ユーザーを認証してもよい。

これにより、第１の機器が予め第２の機器に登録されたものでない場合であっても、ユーザーを認証することができ、セキュリティを確保しつつ、利便性を向上することができることができる。

また、情報取得記憶部は、さらにユーザーの生体情報を予め記憶または第１の機器以外の外部機器から取得し、追加認証処理は、第１の機器から受信する生体情報、および、情報取得記憶部の生体情報を照合し、第１の認証部の認証結果が正しいと判定することを含んでもよい。

これにより、第１の機器の信頼性確認とユーザーの認証とを行うことができる。

また、情報取得記憶部は、さらに質問および質問に対するユーザーの回答の組を表す情報を、予め記憶または第１の機器以外の外部機器から取得し、追加認証処理は、情報取得記憶部の質問を第１の機器に送信して、第１の機器に、ユーザーへの質問の提示およびユーザーからの回答の受け付けをさせ、第１の機器から受信した回答、および、情報取得記憶部の回答を照合することを含んでもよい。

これにより、生体情報以外の情報を用いて、ユーザーの本人確認精度を向上することができる。

また、第２の認証部は、第２の認証部による認証結果に基づいてユーザーに所定の権限を設定し、第２の認証部が追加認証処理の結果に従ってユーザーを認証した場合に設定する権限は、第２の認証部が第１の認証部の認証結果に従ってユーザーを認証した場合に設定する権限より、制限されていてもよい。

これにより、第１の機器の第２の機器への登録状況に応じて、アクセス権の好適な制御が可能となる。

また、第１の機器は、ユーザーの耳に装着され、ユーザーの耳穴に音を出力し、音に対する耳穴反響音を取得する耳装着部を含み、生体情報は、耳穴反響音であってもよい。

これにより、ユーザーの個体差が反映された生体情報を好適に取得することができる。

また、第１の機器は、ユーザーの耳に装着され、ユーザーの耳穴に音を出力し、音に対する耳穴反響音を取得する耳装着部を含み、生体情報は、耳穴反響音であり、情報取得記憶部は、さらに第１の機器がユーザーを認証する際に出力する音とは少なくとも音圧または周波数のいずれかが異なる１つ以上の音に対するユーザーの耳穴反響音を、予め記憶または第１の機器以外の外部機器から取得し、追加認証処理は、第１の機器に１つ以上の音を出力させて耳穴反響音を取得させ、第１の機器から受信する耳穴反響音の特性と、情報取得記憶部の１つ以上の音に対する耳穴反響音の特性とを照合することを含んでもよい。

これにより、ユーザーの個体差が反映された生体情報を好適に取得することができるとともに、耳穴反響音による認証精度をより高くして、ユーザーの本人確認精度を向上することができる。

また、第１の機器は、耳装着部がユーザーの耳に装着されているか否かを検知する検知部をさらに備え、第１の認証部は、第２の認証部によるユーザーの認証結果、および、検知部による検知結果を取得し、ユーザーの認証に成功したとの認証結果を受信した後、耳装着部がユーザーの耳に装着された状態が継続していると、検知結果に基づき判定した場合は、認証要求が再び発生したとき、耳穴反響音を取得することなく、ユーザーの認証を成功させてもよい。

これにより、処理量を低減することができるとともに、耳穴反響音の取得時にユーザーが感じるおそれのある煩わしさを軽減することができる。

また、第１の機器は、耳装着部がユーザーの耳に装着されているか否かを検知する検知部をさらに備え、第２の認証部は、第１の機器から、検知部による検知結果を取得し、第２の認証部は、ユーザーの認証に成功した後、耳装着部がユーザーの耳に装着された状態が継続していると、検知結果に基づき判定した場合は、認証要求が再び発生したとき、ユーザーの認証に成功した状態を維持してもよい。

これにより、処理量を低減することができるとともに、生体情報取得に係るユーザーへの負担を軽減することができる。

本発明の他の局面は、また、ユーザーの生体情報に基づく認証を行う生体認証装置と通信し、ユーザーを自装置との間で認証する認証装置である。認証装置は、生体認証装置の識別情報を記憶可能な情報取得記憶部と、生体認証装置から受信する識別情報を表す情報と、情報取得記憶部の識別情報とに基づいて、生体認証装置が登録されているか否かを判定する判定部と、生体認証装置が登録されていると判定部が判定した場合、生体認証装置から受信する認証結果に従って、ユーザーが自装置を使用するための認証として、ユーザーを認証する認証部とを備える。

これにより、生体情報による認証において、生体認証装置が認証装置に登録されている場合に、生体認証装置による認証結果を用いてユーザー認証を行うため、セキュリティを向上することができる。

本発明によれば、生体情報を取得する第１の機器の第２の機器への登録状態に応じて、ユーザー認証を行う、セキュリティを向上した認証システムを提供することができる。

本発明の第１、第２の実施形態に係る認証システムの構成例を示す図本発明の第１、第２の実施形態に係る認証システムの機能ブロックを示す図本発明の第１、第２の実施形態に係る生体情報の特性の例を示す図本発明の第１の実施形態に係る処理を示すシーケンス図本発明の第１の実施形態に係る処理を示すシーケンス図本発明の第１の実施形態に係る処理を示すシーケンス図本発明の第２の実施形態に係る認証システムの状態遷移図

（概要）
本発明に係る認証システムは、生体情報を取得する第１の機器が第２の機器に登録されている場合は、生体情報に基づく認証結果に従ってユーザー認証を行う。また、第１の機器が第２の機器に登録されていない場合は、第２の機器が追加の認証処理（更に取得する生体情報や他の情報を用いた認証処理）を行ってユーザー認証を行う。このように、第２の機器が、第１の機器の登録状態に応じたユーザー認証を行うので、セキュリティを向上することができる。

（第１の実施形態）
以下、本発明の第１の実施形態について、図面を参照しながら詳細に説明する。

＜構成＞
図１に、本実施形態に係る認証システム１００の構成例を示す。認証システム１００は一例としてユーザーが身に着ける第１の機器１０と、一例として車両に搭載される第２の機器２０とを含む。第１の機器１０は第２の機器２０から所定範囲５００内にあるときは、第２の機器２０と無線通信が可能である。

図２に、認証システム１００の機能ブロックの一例を示す。第１の機器１０は、ユーザーへの出力およびユーザーからの入力を行う入出力部１１、入出力部１１を用いて、ユーザーから生体情報を取得する生体情報取得部１２、生体情報を用いてユーザーの認証を行う第１の認証部１３、および、第２の機器２０と通信を行う第１の通信部１４を含む。

第２の機器２０は、各種情報を予め記憶または外部のサーバー等から取得する情報取得記憶部２１、第１の機器１０が自機に登録された機器であるか否か判定する判定部２２、ユーザーの認証を行う第２の認証部２３、および、第１の機器１０や他のサーバー等と通信を行う第２の通信部２４を含む。なお、これらの各部の動作を統合制御する、制御部を備えてもよい。

第１の機器１０は、一例として、ユーザーの耳に装着される耳装着部を含む小型の端末装置である。入出力部１１はユーザーの耳穴に音を出力可能な放音部と、放音部が出力した音が耳穴内で反響した音である耳穴反響音を収音する収音部とを有する。またユーザーとの間で、他の音声等の入出力を行うこともできる。生体情報取得部１２は、入出力部１１に入力された耳穴反響音を取得する。第１の認証部１３は、取得した耳穴反響音の特性と、予め登録された正規のユーザーの耳穴反響音の特性とを比較し、類似の程度が一定以上であればユーザーの認証を成功させる。第１の機器１０は典型的にはユーザーが個人的に所有するものであり、所有者であるユーザーは、自己の耳穴反響音を予め第１の機器１０に登録してある。図３にユーザーごとの耳穴反響音の特性の例を示す。図３は、横軸に周波数、縦軸に強度をとった、３人のユーザーＡ、Ｂ、Ｃの、所定の音に対する耳穴反響音のスペクトルである。スペクトルは、例えば点線の円で囲んだ箇所のように、ピークの位置やその強度が異なり、ユーザーごとに異なる固有の特性を有するため、耳穴反響音によって、一定の精度でユーザーを特定することができる。生体情報は、限定されないが、この例のように、耳穴反響音を用いることができる。あるいは、生体情報は、耳穴反響音のようなデータ自体ではなく、その特性を表す情報であってもよい。耳穴反響音を生体情報として用いることで、小型の装置によって、ユーザーの個体差が反映された生体情報を好適に取得することができる。

なお、第１の機器１０は、例えば、各部のすべてがユーザーの耳に装着される耳装着部に含まれる構成でもよいし、少なくとも入出力部１１及び第１の通信部１４が耳装着部に含まれ、他の各部が第２の機器２０に含まれるものとしてもよい。

＜処理＞
図４は、第１の機器１０、第２の機器２０の処理を説明するシーケンス図である。図４を参照して、処理内容を説明する。本処理は、例えば、ユーザーに所持された第１の機器１０が、上述の範囲５００内にあって、第２の機器２０と通信可能であるときに、所定の操作により認証要求が発生することから開始される。認証要求は、例えば、ユーザーが「ドア開けて」といった所定の音声コマンドを発話すること等の操作を行ったことを第１の機器１０が検知した場合のように、第１の機器１０側に発生する場合と、車両のドアハンドルをタッチする等の所定の操作を行ったことを第２の機器２０が検知した場合のように、第２の機器２０側に発生する場合とがある。以下に処理の各ステップを説明するが、これは一例であって、適宜変形可能である。

ステップＳ１０１：本ステップでは、第１の機器１０が、所定の操作を検出することによって、認証要求が発生する。この場合、ステップＳ１０５に進む。

ステップＳ１０２：本ステップでは、第２の機器２０が、所定の操作を検出することによって、認証要求が発生する。

ステップＳ１０３：第２の機器２０の第２の通信部２４は、認証要求が発生したことを通知する信号である認証要求通知を第１の機器１０に送信する。

ステップＳ１０４：第１の機器１０の第１の通信部１４は、第２の機器２０から認証要求通知を受信する。

ステップＳ１０５：第１の機器１０の生体情報取得部１２は、入出力部１１を用いてユーザーの生体情報を取得する。

ステップＳ１０６：第１の機器１０の第１の認証部１３は、ステップＳ１０５で取得した生体情報の特性と、予め記憶している生体情報の特性とを照合すること（第１の方法）により、ユーザーの認証を行う。ここで、ステップＳ１０５で取得した生体情報の特性と、予め記憶している正規のユーザーの生体情報のうち類似度が一定以上の特性を有するものがあれば、認証成功とし、一定未満であれば認証失敗とする。本ステップでのユーザーの認証は、ユーザーが第１の機器１０を使用するための認証として実行される。なお、本ステップの認証処理の少なくとも一部は、第１の機器１０の外部の機器が実行してもよい。すなわち、例えば、第１の認証部１３は、生体情報を暗号化して外部のサーバーに送信し、サーバーから受信した認証結果を出力してもよい。

ステップＳ１０７：第１の機器１０の第１の通信部１４は、ステップＳ１０６で行ったユーザーの認証結果を第２の機器２０に送信する。

ステップＳ１０８：第２の機器２０の第２の通信部２４は、第１の機器１０から認証結果を受信する。認証結果が成功である場合、以降の処理が実行され、失敗である場合、以降の処理は中止される。

ステップＳ１０９：第１の機器１０の第１の通信部１４は、第１の機器１０を識別する情報である識別情報を第２の機器２０に送信する。識別情報は、例えば、第１の機器１０に固有の識別子を含み、暗号化されていることが好ましい。

ステップＳ１１０：第２の機器２０の第２の通信部２４は、第１の機器１０から識別情報を受信する。

ステップＳ１１１：第２の機器２０の判定部２２は、ステップＳ１１０で第１の機器１０から受信した識別情報と同一の識別子を表す識別情報が、情報取得記憶部２１に記憶されているか否か判定を行う。情報取得記憶部２１は、正規の第１の機器１０の識別子を表す情報をセキュリティが確保された所定の手順によって予め取得、記憶している。上述の判定において、ステップＳ１１０で第１の機器１０から受信した識別情報と同一の識別子を表す識別情報が、情報取得記憶部２１に記憶されていると判定した場合、第１の機器１０の機器認証を成功としステップＳ１１２に進み、記憶されていないと判定した場合、機器認証を失敗とし、ステップＳ２００に進む。

ステップＳ１１２：第２の機器２０の第２の認証部２３は、ステップＳ１０８で受信したユーザー認証結果（第１の方法による認証が成功）を信用し、ユーザーの認証を成功とする（第１認証）。本ステップでのユーザーの認証は、ユーザーが第２の機器２０を使用するための認証として実行される。すなわち、本ステップでは、ステップＳ１０６で実行された、ユーザーが第１の機器１０を使用するためのユーザー認証の結果を、目的の異なる、第２の機器２０を使用して車両へのアクセス権を得るためのユーザー認証に利用する。

なお、上述したように、第１の機器１０は、少なくとも入出力部１１及び第１の通信部１４が耳装着部に含まれ、他の各部が第２の機器２０に含まれるものとしてもよい。この場合も、上述と同様の処理が実行される。ただし、ステップＳ１０６においては、第１の機器１０がステップＳ１０５において取得した生体情報を第２の機器２０に送信し、第２の機器２０が備える第１の認証部１３が、上述と同様にしてユーザー認証を実行する。ステップＳ１０７およびＳ１０８でのユーザー認証結果の送受信は実行しない。また、ステップＳ１０９の識別情報の送信は、例えば、第１の機器１０が生体情報を第２の機器２０に送信する際に、同時に実行すればよい。

ステップＳ２００：本ステップでは、第２の機器２０の第２の認証部２３が、ステップＳ１０６での第１の方法によるユーザー認証とは異なる第２の方法でユーザー認証を行う（第２認証）。以下に、第２の方法に係る処理内容の例を説明する。

〔例１〕
図５は、ステップＳ２００の処理（第２の方法）の第１の例を説明するシーケンス図である。図５を参照して、処理内容を説明する。

ステップＳ２１１：第２の機器２０の第２の通信部２４は、ユーザー生体情報を要求する信号である生体情報要求を第１の機器１０に送信する。

ステップＳ２１２：第１の機器１０の第１の通信部１４は、第２の機器２０から生体情報要求を受信する。

ステップＳ２１３：第１の機器１０の生体情報取得部１２は、入出力部１１を用いてユーザーの生体情報を取得する。この際、取得の条件を、ステップＳ１０５における条件とは異ならせる。例えば、生体情報が耳穴反響音である場合、入出力部１１の放音部が出力する音を、ステップＳ１０５における音と、周波数または音圧等の特性の少なくとも１つにおいて異ならせる。条件の指定は、第２の機器２０が、例えばステップＳ２１１における生体情報要求に、条件を特定する情報を含めることで行うことができる。

ステップＳ２１４：第１の機器１０の第１の通信部１４は、ステップＳ２１３で取得したユーザーの生体情報を第２の機器２０に送信する。

ステップＳ２１５：第２の機器２０の第２の通信部２４は、ユーザーの生体情報を受信する。

ステップＳ２１６：第２の機器２０の第２の認証部２３は、ステップＳ２１５で受信した生体情報の特性と、一定以上の類似度の特性を有する生体情報が、情報取得記憶部２１に記憶されているか否か判定を行う。情報取得記憶部２１は、ステップＳ２１３における条件と同様の条件下で取得した、正規のユーザーの生体情報を、セキュリティが確保された所定の手順によって、予め記憶、あるいは、第１の機器１０以外の外部のサーバーから適宜取得する。上述の判定において、ステップＳ２１５で受信した生体情報の特性と、一定以上の類似度の特性を有し同一条件下で取得された生体情報が、情報取得記憶部２１に記憶されていると判定した場合、ユーザー認証を成功とし、記憶されていないと判定した場合、ユーザー認証を失敗とする。

〔例２〕
図６は、ステップＳ２００の処理（第２の方法）の第２の例を説明するシーケンス図である。図６を参照して、処理内容を説明する。

ステップＳ２２１：第２の機器２０の第２の通信部２４は、ユーザーに質問を行うことを要求する信号である質問要求を第１の機器１０に送信する。情報取得記憶部２１は、所定の質問およびこれに対して正規のユーザーから予め得られた回答の組を、セキュリティが確保された所定の手順によって、予め記憶、あるいは、第１の機器１０以外の外部のサーバーから適宜取得する。質問要求にはこのような質問を特定する情報が含まれる。質問は例えばユーザーの生年月日やユーザーの家族の旧姓を問うものが挙げられる。

ステップＳ２２２：第１の機器１０の第１の通信部１４は、第２の機器２０から質問要求を受信する。

ステップＳ２２３：第１の機器１０の入出力部１１はユーザーに質問を提示し、ユーザーからの回答を受け付ける。例えば、入出力部１１は放音部から質問を音声出力する。また、入出力部１１は、マイクロホンを備えユーザーが発話した回答を収音する。

ステップＳ２２４：第１の機器１０の第１の通信部１４は、ステップＳ２２３で受け付けたユーザーの回答を第２の機器２０に送信する。

ステップＳ２２５：第２の機器２０の第２の通信部２４は、ユーザーの回答を受信する。

ステップＳ２２６：第２の機器２０の第２の認証部２３は、ステップＳ２２１で質問要求を行った質問について、ステップＳ２２５で受信した回答と、情報取得記憶部２１に記憶されている回答とが一致するか否か判定を行う。判定の結果、一致する場合、ユーザー認証を成功とし、一致しないと判定した場合、ユーザー認証を失敗とする。

以上のように、ステップＳ２００の具体的な処理内容の例を説明したが、第２の方法として、ステップＳ１０６、Ｓ１１２における第１の方法以外の方法で、第１の機器１０を装着したユーザーと、正規のユーザーとして登録されたユーザーとの照合ができればよい。また、上記の例を複数組み合わせてもよい。

ステップＳ１１２またはステップＳ２００でユーザー認証に成功した場合、第２の機器２０の第２の認証部２３は、ユーザーに例えば車両のドアロック解除、エンジン始動等の所定の権限を付与する。なお、ステップＳ１１２でユーザー認証した場合（第１認証）に付与する権限より、ステップＳ２００でユーザー認証した場合（第２認証）に付与する権限を制限してもよい。

＜効果＞
本実施形態では、第２の機器は、第１の機器が自機に登録されたものである場合は、第１の認証部が実行した認証（第１認証）の結果に従って、ユーザーを認証する。これにより、生体情報による認証において、第１の機器が取得する生体情報を用いたユーザーの認証に、第１の機器の第２の機器への登録状態に応じて制限を設け、セキュリティを向上することができる。

また、第２の機器は、第１の機器が自機に登録されたものでない場合であっても、追加の認証（第２認証）を行ってユーザーを認証することができ、セキュリティを確保しつつ、利便性を向上することができる。例えば、第２の機器が車両へのアクセス権を制御する機器である場合、予め自己が所有する第１の機器を第２の機器に登録しているオーナーとは異なる、他のユーザーであっても、第２の機器の情報取得記憶部や外部のサーバーに、例えばネットワーク経由で第１の機器を用いて取得した自己の生体情報や、所定の質問に対する回答を登録することで、自己が所有する第１の機器を用いて、第２の機器にユーザー認証を行わせ、車両を借りることができる。これにより、オーナーは他のユーザーに車両のキーや第１の機器を貸し渡す煩わしさなく、車両レンタルサービスを実現できる。

第２の機器が行う第２認証として、複数の条件下で取得した生体情報に基づいて認証を行うことで、ユーザーの生体の特性をより反映した生体認証が可能となり、ユーザーの本人確認精度を向上することができる。耳穴反響音を用いる場合、異なる音圧、周波数等の条件下では耳穴反響音の特性パターンが変化するため、とくに好適である。また、ユーザーに質問を提示し、得られた回答と情報取得記憶部の回答とを照合してユーザー認証を行う場合、生体情報以外の情報を用いて本人確認精度を向上することができる。この方法では、第１の機器の入出力部がユーザーの耳等、ユーザーの身体に近い位置に装着されているので、ユーザーと入出力部との間の音声等によるやりとりが他人に分かりにくく、セキュリティを確保しやすい。これらの方法を単独あるいは組み合わせて用いることにより、第１の機器が予め第１の機器に登録されたものでない場合であっても、高いセキュリティを確保することができる。

また、上述の第１認証によりユーザー認証に成功した場合に比べて、第２の認証によりユーザー認証に成功した場合、ユーザーに付与する権限を制限することにより、第１の機器の第２の機器への登録状況に応じて、アクセス権の好適な設定ができる。例えば、予め自己が所有する第１の機器を第２の機器に登録している車両のオーナーには、車両運転だけでなく、カーナビゲーションシステム等における個人情報へのアクセスや課金手続を含めた全操作を許可し、自己が所有する第１の機器を第２の機器に登録していない、一時的に車両を借りただけのユーザーには、車両運転の基本操作のみを許可するといった、アクセス権の好適な制御が可能となる。

なお、認証システムの設置態様や用途は、限定されず、例えば、車両へのアクセス権の制御だけでなく、家屋の玄関の施解錠の許否制御等に用いることもできる。

（第２の実施形態）
以下、本発明の第２の実施形態について、図面を参照しながら詳細に説明する。

＜構成＞
本実施形態は、第１の実施形態において、ステップＳ１１２またはステップＳ２００でユーザー認証に成功した場合、第１の機器１０を装着しているユーザーがステップＳ１０５で生体情報を取得したときから変化していないと判定できるときは、次に認証要求が発生して、上述の処理を実行する際、一部の処理を省略するようにしたものである。

本実施形態においては、第１の機器１０は、例えば、上述の耳装着部を含み生体情報として耳穴反響音を用いる端末装置であり、入出力部１１は、耳装着部がユーザーの耳穴に装着されているか否かを検出できる検知部を備える。

＜状態遷移＞
図７は、本実施形態における第１の機器１０の装着状態、および、ユーザーの認証状態に関する状態遷移図である。状態１は第１の機器１０がユーザーに装着され、かつ、ユーザーが認証されている状態を表す。この状態で、認証要求が発生した場合は、第１の実施形態における各ステップの一部が省略されて実行され、ユーザー認証が成功し、状態１が維持される。また、検知部によって、第１の機器１０が装着状態から外されたことを検知した場合は、非装着かつユーザー未認証の状態である状態２に遷移する。

状態２において、同一または他のユーザーが第１の機器１０を装着した場合は、装着中かつユーザー未認証の状態である状態３に遷移する。また、状態３において、ユーザーが第１の機器１０を外した場合は、状態２に遷移する。

状態３において、認証要求が発生した場合、第１の実施形態における各ステップが実行され、ステップＳ１１２またはステップＳ２００でユーザー認証に成功した場合、状態１に遷移する。ステップＳ１０８またはステップＳ２００でユーザー認証に失敗した場合、状態３が維持される。

このような状態遷移は、例えば第１の機器１０および第２の機器２０が互いに情報を適宜共有しながら、第１の機器１０が装着中であるか否かを表すフラグ、現在ユーザー認証に成功しているか否かを表すフラグ等を設けて状態を管理することで行うことができる。以下に、状態１において認証要求が発生した場合に、第１の実施形態における認証処理の一部を省略した認証処理の例について説明する。

〔例１〕
本例においては、第１の機器１０の第１の通信部１４は、第２の機器２０の第２の通信部２４から、ユーザー認証結果を受信する。また、第１の機器１０の入出力部１１が備える検知部は、第１の機器１０の、例えば耳装着部のような生体情報を取得する部分が、ユーザーの耳のような生体情報取得対象部位に装着されているか否かを常時検知する。検知結果により、前回のユーザー認証成功以後、装着状態が維持され状態１が継続していると判定できる場合において、第１の機器１０に認証要求が発生した場合（ステップＳ１０１）、第１の機器１０の第１の認証部１３は、前回のユーザー認証結果が第１認証または第２認証において成功である場合、ステップＳ１０５の実行を省略し生体情報を取得しない。また、第１の認証部１３は、ステップＳ１０６において、生体情報の照合を行うことなくユーザー認証を成功とする。以降の処理は、ステップＳ１０６において第１の方法によるユーザー認証に成功したものとして実行され、ステップＳ１１２またはステップＳ２００で前回のユーザー認証結果（第１認証成功または第２認証成功）と同じ認証結果となる。

〔例２〕
本例においては、第２の機器２０の第２の通信部２４は、第１の機器１０の第１の通信部１４から、上述の検知部による検知結果を受信する。検知結果により、前回のユーザー認証成功以後、装着状態が維持され状態１が継続していると判定できる場合において、第２の機器２０に認証要求が発生した場合（ステップＳ１０２）、第２の機器２０の第２の認証部２３は、ステップＳ１０３の処理を省略し、第１の機器１０に認証要求通知を送信せず、以降の処理も実行しない。代わりに第２の認証部２３は、前回のユーザー認証結果（第１認証成功または第２認証成功）と同じ認証結果を維持する。

＜効果＞
本実施形態では、第１の機器が同一のユーザーに装着されている場合、すでにユーザー認証が成功している場合は、認証要求が発生しても、再度生体情報の取得を行うことなく認証された状態を維持することができる。これにより、第１の実施形態の効果に加え、処理量を低減することができるとともに、生体情報取得に係るユーザーへの負担を軽減することができる。とくに、例えば生体情報として耳穴反響音を取得するために、可聴音を放音する場合等においては、ユーザーに煩わしさを感じさせにくくすることができる。

以上、本発明の実施形態を説明したが、本発明は、認証システムとして捉えるだけでなく、これを構成する各機器、および、これらが備えるプロセッサが実行する方法、そのプログラムとして捉えることができる。

本発明は、生体情報を用いた認証システムに有用である。

１０第１の機器
１１入出力部
１２生体情報取得部
１３第１の認証部
１４第１の通信部
２０第２の機器
２１情報取得記憶部
２２判定部
２３第２の認証部
２４第２の通信部
１００認証システム

Claims

ユーザーの生体情報を取得する１つ以上の第１の機器、および、前記第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムであって、
前記第１の機器は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記生体情報に基づいて、前記ユーザーが前記第１の機器を使用するための認証として、前記ユーザーの認証を行った認証結果を出力する第１の認証部とを備え、
前記第２の機器は、
前記第１の機器の識別情報を予め記憶可能な情報取得記憶部と、
前記第１の機器から受信する識別情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記第１の機器が登録されているか否かを判定する判定部と、
前記第１の機器が登録されていると前記判定部が判定した場合、前記第１の機器から受信する前記第１の認証部が出力する認証結果に従って、前記ユーザーが前記第２の機器を使用するための認証として、前記ユーザーを認証する第２の認証部とを備え、
前記第１の機器が登録されていないと前記判定部が判定した場合、前記第２の認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って前記ユーザーを認証し、
前記情報取得記憶部は、さらに質問および前記質問に対する前記ユーザーの回答の組を表す情報を、予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記情報取得記憶部の前記質問を前記第１の機器に送信して、前記第１の機器に、前記ユーザーへの前記質問の提示および前記ユーザーからの回答の受け付けをさせ、前記第１の機器から受信した前記回答、および、前記情報取得記憶部の前記回答を照合することを含む、認証システム。
ユーザーの生体情報を取得する１つ以上の第１の機器、および、前記第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムであって、
前記第１の機器は、
前記ユーザーの生体情報を取得する生体情報取得部を備え、
前記第２の機器は、
前記第１の機器が取得した生体情報に基づいて、前記ユーザーの認証を行った認証結果を出力する第１の認証部と、
前記第１の機器の識別情報を予め記憶可能な情報取得記憶部と、
前記第１の機器から受信する識別情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記第１の機器が登録されているか否かを判定する判定部と、
前記第１の機器が登録されていると前記判定部が判定した場合、前記第１の認証部が出力する認証結果に従って、前記ユーザーが前記第２の機器を使用するための認証として、前記ユーザーを認証する第２の認証部とを備え、
前記第１の機器が登録されていないと前記判定部が判定した場合、前記第２の認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って前記ユーザーを認証し、
前記情報取得記憶部は、さらに質問および前記質問に対する前記ユーザーの回答の組を表す情報を、予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記情報取得記憶部の前記質問を前記第１の機器に送信して、前記第１の機器に、前記ユーザーへの前記質問の提示および前記ユーザーからの回答の受け付けをさせ、前記第１の機器から受信した前記回答、および、前記情報取得記憶部の前記回答を照合することを含む、認証システム。
前記情報取得記憶部は、さらに前記ユーザーの生体情報を予め記憶または前記外部機器から取得し、
前記追加認証処理は、前記第１の機器から受信する前記生体情報、および、前記情報取得記憶部の前記生体情報を照合することで、追加の前記ユーザーの認証を行うことを含む、請求項１に記載の認証システム。
前記情報取得記憶部は、さらに前記ユーザーの生体情報を予め記憶または前記外部機器から取得し、
前記追加認証処理は、前記第１の機器から受信する前記生体情報、および、前記情報取得記憶部の前記生体情報を照合することで、追加の前記ユーザーの認証を行うことを含む、請求項２に記載の認証システム。
前記第２の認証部は、前記第２の認証部による認証結果に基づいて前記ユーザーに所定の権限を設定し、
前記第２の認証部が前記追加認証処理の結果に従って前記ユーザーを認証した場合に設定する権限は、前記第２の認証部が前記第１の認証部の認証結果に従って前記ユーザーを認証した場合に設定する権限より、制限されている、請求項１または３に記載の認証システム。
前記第２の認証部は、前記第２の認証部による認証結果に基づいて前記ユーザーに所定の権限を設定し、
前記第２の認証部が前記追加認証処理の結果に従って前記ユーザーを認証した場合に設定する権限は、前記第２の認証部が前記第１の認証部の認証結果に従って前記ユーザーを認証した場合に設定する権限より、制限されている、請求項２または４に記載の認証システム。
前記第１の機器は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、
前記音に対する耳穴反響音を取得する耳装着部を含み、
前記生体情報は、前記耳穴反響音である、請求項１、３、５のいずれかに記載の認証システム。
前記第１の機器は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、前記音に対する耳穴反響音を取得する耳装着部を含み、
前記生体情報は、前記耳穴反響音である、請求項２、４、６のいずれかに記載の認証システム。
ユーザーの生体情報を取得する１つ以上の第１の機器、および、前記第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムであって、
前記第１の機器は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記生体情報に基づいて、前記ユーザーが前記第１の機器を使用するための認証として、前記ユーザーの認証を行った認証結果を出力する第１の認証部とを備え、
前記第２の機器は、
前記第１の機器の識別情報を予め記憶可能な情報取得記憶部と、
前記第１の機器から受信する識別情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記第１の機器が登録されているか否かを判定する判定部と、
前記第１の機器が登録されていると前記判定部が判定した場合、前記第１の機器から受信する前記第１の認証部が出力する認証結果に従って、前記ユーザーが前記第２の機器を使用するための認証として、前記ユーザーを認証する第２の認証部とを備え、
前記第１の機器が登録されていないと前記判定部が判定した場合、前記第２の認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って前記ユーザーを認証し、
前記第１の機器は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、前記音に対する耳穴反響音を取得する耳装着部を含み、前記生体情報は、前記耳穴反響音であり、
前記情報取得記憶部は、さらに前記第１の機器が前記ユーザーを認証する際に出力する音とは少なくとも音圧または周波数のいずれかが異なる１つ以上の音に対する前記ユーザーの耳穴反響音を、予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記第１の機器に前記１つ以上の音を出力させて耳穴反響音を取得させ、前記第１の機器から受信する前記耳穴反響音の特性と、前記情報取得記憶部の前記１つ以上の音に対する耳穴反響音の特性とを照合することを含む、認証システム。
前記第１の機器は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、前記音に対する耳穴反響音を取得する耳装着部を含み、前記生体情報は、前記耳穴反響音であり、
前記情報取得記憶部は、さらに前記第１の機器が前記ユーザーを認証する際に出力する音とは少なくとも音圧または周波数のいずれかが異なる１つ以上の音に対する前記ユーザーの耳穴反響音を、予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記第１の機器に前記１つ以上の音を出力させて耳穴反響音を取得させ、前記第１の機器から受信する前記耳穴反響音の特性と、前記情報取得記憶部の前記１つ以上の音に対する耳穴反響音の特性とを照合することを含む、請求項２に記載の認証システム。
前記第１の機器は、
前記耳装着部が前記ユーザーの耳に装着されているか否かを検知する検知部をさらに備え、
前記第１の認証部は、前記第２の認証部による前記ユーザーの認証結果、および、前記検知部による検知結果を取得し、
前記ユーザーの認証に成功したとの認証結果を受信した後、前記耳装着部が前記ユーザーの耳に装着された状態が継続していると、前記検知結果に基づき判定した場合は、前記認証要求が再び発生したとき、前記耳穴反響音を取得することなく、前記ユーザーの認証を成功させる、請求項７または９に記載の認証システム。
前記第１の機器は、
前記耳装着部が前記ユーザーの耳に装着されているか否かを検知する検知部をさらに備え、
前記第２の認証部は、
前記第１の機器から、前記検知部による検知結果を取得し、
前記ユーザーの認証に成功した後、前記耳装着部が前記ユーザーの耳に装着された状態が継続していると、前記検知結果に基づき判定した場合は、前記認証要求が再び発生したとき、前記ユーザーの認証に成功した状態を維持する、請求項７、８、９、１０のいずれかに記載の認証システム。
ユーザーの生体情報に基づく認証を行う生体認証装置と通信し、前記ユーザーを自装置との間で認証する認証装置であって、
前記生体認証装置の識別情報を記憶可能な情報取得記憶部と、
前記生体認証装置から受信する識別情報を表す情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記生体認証装置が登録されているか否かを判定する判定部と、
前記生体認証装置が登録されていると前記判定部が判定した場合、前記生体認証装置から受信する認証結果に従って、前記ユーザーを認証する認証部とを備え、
前記生体認証装置が登録されていないと前記判定部が判定した場合、前記認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って前記ユーザーを認証し、
前記情報取得記憶部は、さらに質問および前記質問に対する前記ユーザーの回答の組を表す情報を、予め記憶または前記生体認証装置以外の外部機器から取得し、
前記追加認証処理は、前記情報取得記憶部の前記質問を前記生体認証装置に送信して、前記生体認証装置に、前記ユーザーへの前記質問の提示および前記ユーザーからの回答の受け付けをさせ、前記生体認証装置から受信した前記回答、および、前記情報取得記憶部の前記回答を照合することを含む、認証装置。
ユーザーの生体情報に基づく認証を行う生体認証装置と通信し、前記ユーザーを自装置との間で認証する認証装置であって、
前記生体認証装置が取得した生体情報に基づいて、前記ユーザーの認証を行った認証結果を出力する第１の認証部と、
前記生体認証装置の識別情報を記憶可能な情報取得記憶部と、
前記生体認証装置から受信する識別情報を表す情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記生体認証装置が登録されているか否かを判定する判定部と、
前記生体認証装置が登録されていると前記判定部が判定した場合、前記第１の認証部が出力する認証結果に従って、前記ユーザーを認証する第２の認証部とを備え、
前記生体認証装置が登録されていないと前記判定部が判定した場合、前記第２の認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って前記ユーザーを認証し、
前記情報取得記憶部は、さらに質問および前記質問に対する前記ユーザーの回答の組を表す情報を、予め記憶または前記生体認証装置以外の外部機器から取得し、
前記追加認証処理は、前記情報取得記憶部の前記質問を前記生体認証装置に送信して、前記生体認証装置に、前記ユーザーへの前記質問の提示および前記ユーザーからの回答の受け付けをさせ、前記生体認証装置から受信した前記回答、および、前記情報取得記憶部の前記回答を照合することを含む、認証装置。
ユーザーの生体情報に基づく認証を行う生体認証装置と通信し、前記ユーザーを自装置との間で認証する認証装置であって、
前記生体認証装置の識別情報を予め記憶可能な情報取得記憶部と、
前記生体認証装置から受信する識別情報を表す情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記生体認証装置が登録されているか否かを判定する判定部と、
前記生体認証装置が登録されていると前記判定部が判定した場合、前記生体認証装置から受信する認証結果に従って、前記ユーザーを認証する認証部とを備え、
前記生体認証装置が登録されていないと前記判定部が判定した場合、前記認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って前記ユーザーを認証し、
前記生体認証装置は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、前記音に対する耳穴反響音を取得する耳装着部を含んでおり、前記生体情報は、前記耳穴反響音であり、
前記情報取得記憶部は、さらに前記生体認証装置が前記ユーザーを認証する際に出力する音とは少なくとも音圧または周波数のいずれかが異なる１つ以上の音に対する前記ユーザーの耳穴反響音を、予め記憶または前記生体認証装置以外の外部機器から取得し、
前記追加認証処理は、前記生体認証装置に前記１つ以上の音を出力させて耳穴反響音を取得させ、前記生体認証装置から受信する前記耳穴反響音の特性と、前記情報取得記憶部の前記１つ以上の音に対する耳穴反響音の特性とを照合することを含む、認証装置。