JPH03189756A - コンピュータ装置の使用者確認装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 【産業上の利用分野】

本発明はコンピータ装置の使用者が登龜された使用者か
否かを確認するための使用者確認装置に関する。

【従来技術】

従来、コンピュータ装置の使用者の本人確認を行う方法
として、パスワードやＩＤコードの照合を行う方法が知
られている。更に、本人確認をより完全なものとする方
法として、コンピュータの使用時に、使用者の指紋を読
み取り、その入力指紋画像データと予め登録された登録
指紋画像データとを照合して、その照合結果に応じて、
本人確認を行う方法が知られており、そのための指紋照
合装置も知られている。

【発明が解決しようとする課題】

しかし、このような指紋照合装置では、登録指紋画像デ
ータは、指紋照合装置の内部のメモＩＪ　ＩＣに記憶さ
れる。従って、登録される使用者が多くなると、メモリ
の容量が増大し、指紋照合装置が大型化するという問題
がある。この問題点を解決するために登録指紋画像デー
タをコンピュータ装置の記憶容量の大きな外部記憶装置
等に格納すると、容易にその登録指紋画像データが読み
取られるという機密保持上の問題がある。 本発明は上記課題を解決するために成されたものであり
、その目的は、機密保持の行われた小形化された指紋照
合装置を提供することである。

【課題を解決するための手段】

上記課題を解決するための発明の構成は、第１図にその
概要を示すように、使用者の指紋を読み取り、２値化さ
れた指紋画像データを生成する指紋画像データ生成手段
ＡＩと、登録すべき使用者の指紋に対して、指紋画像デ
ータ生成手段Ａ１により得られた指紋画像データを暗号
化する暗号化手段Ａ２と、暗号化手段Ａ２により暗号化
された暗号化登録指紋画像データを記憶するコンピュー
タ装置の外部記憶装置Ａ３と、暗号化登録指紋画像デー
タを復号するための解読鍵データを記憶し、コンピュー
タ装置から読み書き不可能な第１記憶手段Ａ４と、コン
ピュータ装置から読み取り可能な第２記憶手段Ａ５と、
指紋の照合時には第１記憶手段Ａ４に記憶された解読鍵
データを第２記憶手段Ａ５に転送するデータ転送手段式
６と、指紋の照合時には外部記憶装置Ａ３に登録された
暗号化登録指紋画像データを読み取り、その暗号化登録
指紋画像データを第２記憶手段Ａ５に記憶された解読鍵
データに基づいて復号化する復号化手段Ａ７と、復号化
手段Ａ７により複合化された登録指紋画像データと、指
紋画像データ生成手段Ａ１により得られた使用者の指紋
画像データとを照合する照合手段式８とを設けたことで
ある。

【作用】

使用者登録において、コンピュータ装置の使用者の指紋
は、指紋画像データ生成手段ＡＩにより読み取られ、２
値化された指紋画像データが生成される。その指紋画像
データは、暗号化手段Ａ２により暗号化されて、ハード
ディスク装置やフロッピィディスク装置等のコンピュー
タの外部記憶装置Ａ３に記憶される。又、外部記憶装置
Ａ３に記憶された暗号化指紋画像データを復号化するた
めの解読鍵データは、コンピュータ装置から読み書き不
可能な第１記憶手段Ａ４に記憶されている。従って、コ
ンピュータ装置の一般の利用者は、外部記憶装置Ａ３に
記憶された登録指紋画像データを判読することができな
い。 コンピュータ装置を使用する場合には、使用者の読み取
られた指紋画像データと登録指紋画像データとの照合が
行われ、両者が一致すれば、コンピュータ装置の使用が
許可される。 指紋照合時において、コンピュータ装置の使用者の指紋
は、指紋画像データ生成手段Ａ１により読み取られ、２
値化された指紋画像データが生成される。又、データ転
送手段式６により第１記憶手段へ４に記憶された解読鍵
データが第２記憶手段Ａ５に転送される。そして、復号
化手段Ａ７により、外部記憶装置Ａ３に記憶された暗号
化登録指紋画像データが読み取られ、その暗号化登録指
紋画像データは、第２記憶手段Ａ５に一時的に記憶され
た解読鍵データに基づいて、復号される。次に、使用者
の入力された指紋画像データと復号化された登録指紋画
像データとが、照合手段へ８により照合され、その照合
結果に応じて、コンピュータ装置の使用者が登録された
使用者か否かの判定が行われる。 この判定結果により、これからコンピュータ装置を使用
しようとする者が登録された使用者と確認された場合に
は、そのコンピュータ装置の使用が許可され、そうでな
い場合には、コンピュータ装置の使用が禁止される。

【実施例】

以下、本発明を具体的な実施例に基づいて説明する。 第２図は、本実施例に係るコンピュータ装置の使用者ｍ
認装置を示した斜視図である。１０はパーソナルコンピ
ュータ装置本体、３０はＣＲＴデイスプレィ、５０はコ
ンピュータ装置の使用者の指の指紋を検出する指紋画像
入力装置、９０はキーボードである。又、コンピュータ
装置本体１０には、外部記憶装置としての２台のフロッ
ピィディスク装置１１と、画像データを処理する画像処
理装置７０が設けられている。 第３図は、上記装置の電気的構成を示したブロック図で
ある。 中央処理装置（以下ｒｃＰＵ」と記す）１２には、入出
力インタフェース１３を介して外部記憶装置としてのフ
ロビイディスク装置１１が接続されており、そのフロッ
ピィディスク装置１１には、暗号化された登録指紋画像
データ（以下、「暗号化登録指紋画像データ」という）
や、Ｏ８１他のユーザーズブログラム等の記憶されたフ
ロッピィディスク１４が挿着される。又、ＣＰＩＩ　１
２には、データバス、アドレスバス、制御バス等で構成
されるバスエ５を介して、ＲＡＭ　Ｊ　６と第２記憶装
置としてのＲＡＭ　７３が接続されている。更に、ＣＰ
Ｕ　１２には入出力インタフェース１８を介してＣＲＴ
デイスプレィ３０が、入出力インタフェース２０を介し
てコンピュータ装置に対する指令やデータを入力するた
めのキーボード９０が接続されている。 一方、画像処理装置７０は、画像処理プロセッサ７１．
第１記憶装置としてのＲＡＭ　？　２、第２記憶装置と
してのＲＡＭ　７３、指紋画像入力装置５０の接続され
るアナログインタフェース７４とを有している。画像処
理プロセッサ７１は、指紋画像入力装置５０の出力する
指紋画像の映像信号を入力して画素毎に２値化した指紋
画像データを生成したり、２つの指紋画像データを画素
毎に照合して、一致する画素数を演算したり、指紋画像
データを画素単位で順次変位（画像データの平行移動及
び回転）させたり、指紋画像データを拡大、縮小させた
り、第１記憶装置のＲＡＭ　７２と第２記憶装置のＲＡ
Ｍ　７３との間で指定されたアドレスのデータを指定さ
れたアドレスに転送する機能を有している。そして、画
像処理プロセッサ７１は、コンピュータ装置本体１０の
バス１５に接続されており、ＣＰＩＩ　１２の指令語に
応じて、上記の機能を選択的に実行することが可能にな
っている。又、画像処理プロセッサ７１は第１記憶装置
としてのＲＡＭ　？　２と独自の画像バス７５によって
接続されているので、画像処理プロセッサ７１は第１記
憶装置のＲＡＭ　７２と第２記憶装置のＲＡＭ　７３と
の両者をアクセスすることが可能である。それに対し、
第１記憶装置７２はバス１５に接続されていないノテ、
ＣｐＨ１２！ｔ、第１記憶装置ノＲＡＭ　７２を直接、
アクセスすることができない。 第１記憶装置としてのＲＡＭ　？　２には、コンピュー
タ装置の登録された使用者のＩＤ番号、フロッピィディ
スク１４に記憶された暗号化指紋画像データを解読する
ための暗号解読キーデータ、例えば、ＩＤ番号に対応し
た暗号変換テーブル等が記憶されている。 指紋画像入力装置５０はｃｃｎ等のイメージスキャナー
で構成されており、コンピュータ装置の使用者の指の指
紋を読み取り、指紋画像の映像信号をアナログインタフ
ェース７４を介して、画像処理プロセッサ７１に出力す
る機能を有している。 次に、本装置の作動について、ＣＰＩＩ　１２の処理手
順を示した第４図、第５図、第６図のフローチャートに
従って説明する。 （１）最優先管理者の登録 先ず、コンピュータ装置が設置後に初めて起動される時
に、例えば、コンピュータ保守者、コンピユータ装置の
メイ力−等のごく限定された者の手によってのみ、第４
図に示すプログラムが実行可能となり、使用者の中から
選ばれた最優先管理者の登録が実行される。 ステップ１００において、キーボード９０から最優先管
理者のＩＤコードが入力され、そのＩＤコードは第２記
憶装置のＲＡＭ　７３に記憶される。次に、ステップ１
０２において、指紋画像入力装置５０が起動され、指紋
画像入力装置５０から最優先管理者の指紋画像の映像信
号が出力される。その映像信号はアナログインタフェー
ス７４を介して、画像処理プロセッサ７１に入力される
。次のステップ１０４で、画像処理プロセッサ７１が起
動されて、その画像処理プロセッサ７１により、画素毎
に映像信号の濃淡レベルが２値化され、指紋画像データ
として、第１記憶装置のＲＡＭ　７２に記憶される。又
、ステップ１０６にて、ＲＡＭ　７３に記憶されている
最優先管理者のＩＤコードが第１記憶装置のＲＡＭ　？
　２に記憶される。ｉＲ１記憶装置のＲＡＭ７２はＣＰ
ｔ１１２からは、直接、アクセスできないので、最優先
管理者のＩＤコード及び指紋画像データの機密性が保持
される。 尚、最優先管理者の登録プログラムは、登録された最優
先管理者や、コンピュータ装置の保守者、コンピュータ
装置の設計者等のごく限定された者にしか、起動できな
いように保護されており、最優先管理者の変更等は、上
記の者にしか出来ないようになっている。 Ｑ）使用者の登録 コンピュータ装置の使用者の登録は、第５図のフローチ
ャートに従って実行される。 使用者の登録は、上述したように、登録された最優先管
理者及び以下に述べる方法で登録される通常管理者の立
会いの元でのみ実行することができる。 ステップ２００では、キーボード９０から入力された管
理者（コンピュータ装置の使用者登録を行っている現在
の操作者）のＩＤコードが読み取られる。次に、ステッ
プ２０２にて、画像処理プロセッサ７１にデータの転送
指令が付与される。これにより、画像処理プロセッサ７
１は第１記憶装置のＲＡＭ　？　２の所定領域に記憶さ
れた最優先管理者のＩＤコードと通常管理者のＩＤコー
ドとその通常管理者の暗号化指紋画像データの解読キー
データが、第２記憶装置のＲＡＭ　？　３の所定領域に
転送される。次に、ステップ２０４において、入力され
たＩＤコードと登録された最優先管理者のＩＤコードと
が一致するか否かが判定され、一致する場合には、ステ
ップ２０６へ移行して、指紋画像入力装置５０が起動さ
れて、その最優先管理者（コンピュータ装置の現在の操
作者）の指紋画像が読み取られる。そして、指紋画像入
力装置５０で読み取られた指紋画像は、画像処理プロセ
ッサ７１によって、画素毎に２値化され、入力指紋画像
データとして、第２記憶装置のＲＡＭ　７３の所定領域
に記憶される。 次に、ステップ２０８において、画像処理プロセッッサ
７１に指令が付与され、第２記憶装置のＲＡＭ７３に記
憶された入力指紋画像データと第１記憶装置のＲＡＭ　
？　２に記憶されている最優先管理者の登録指紋画像デ
ータとの間で、画素毎に照合演算が実行される。この時
、一致する画素数が一定値を越えるまで、２つの画像デ
ータ間で、画像の平行移動、回転、拡大、縮小等の操作
が多数回実行される。照合する画素数が一定値を越える
と照合演算が停止される。又、照合画素数が一定値を越
えない場合には、所定回数の照合演算の後に演算を終了
する。そして、ステップ２１０において、画像処理プロ
セッサ７３の出力する結果に応じて、２つの画像データ
が一致するか否かが判定される。 ステップ２１０で、２つの指紋画像データが一致すると
判定された場合には、ステップ２１２以下の指紋画像デ
ータの登録手順が実行される。 一方、上記のステップ２０４で入力ＩＤコードが最優先
管理者のＩＤコードと一致しないと判定された場合には
、ステップ２２０へ移行して、入力ＩＤコードが第２記
憶装置のＲＡＭ　７３に第１記憶装置のＲＡＭ　？　２
から転送された通常管理者のＩＤコードに一致するか否
かが判定される。一致すれば、ステップ２２２に移行し
て、ステップ２０６と同様にして、指紋画像入力装置５
０が起動されて、その通常管理者（コンピュータ装置の
現在の操作者）の指紋画像が読み取られる。そして、指
紋画像入力装置５０で読み取られた指紋画像は、画像処
理プロセッサ７１によって、画素毎に２値化され、入力
指紋画像データとして、第２記憶装置のＲＡＭ７３の所
定領域に記憶される。 通常管理者の指紋画像データは暗号化されて、フロッピ
ィディスク１４に記憶されているので、ステップ２２４
において、入力ＩＤコードに対応する通常管理者の暗号
化指紋画像データが、フロッピィディスク１４から第２
記憶装置のＲＡＭ　７３に読み取られる。そして、同じ
く、ステップ２２４において、その暗号化登録指紋画像
データは、第２記憶装置のＲＡＭ　７３に第１記憶装置
のＲＡＭ　？　２から転送された暗号解読キーデータに
基づいて、解読され、復号化された登録指紋画像データ
に変換され、第２記憶装置のＲＡＭ　７３の所定領域に
記憶される。 次に、ステップ２２６で、ステップ２０８と同様にして
、画像処理プロセッサ７１が起動され、第２記憶装置の
ＲＡＭ　？　３の所定領域に記憶された登録指紋画像デ
ータと、同じく、第２記憶装置のＲＡＭ７３の所定領域
に記憶された入力指紋画像データとの照合演算が実行さ
れる。 そして、ステップ２２８で、ステップ２１０と同様にし
て、２つの指紋画像データが一致するか否かが判定され
、一致すれば、ステップ２１２以下の使用者登録のステ
ップが実行される。 又、ステップ２２０で、入力ＩＤコードが通常管理者の
ＩＤコードと一致しないと判定された場合や、ステップ
２１０又はステップ２２８で、２つの入力指紋画像デー
タと登録指紋画像データとが不一致と判定された場合に
は、コンピュータ装置の現在の操作者は最優先管理者で
も通常管理者でもないので、使用者登録を行うことが出
来ず、ステップ２３０でその旨の表示がＣＲＴデイスプ
レィ３０に表示され、ステップ２１０へ戻る。 次に、ステップ２１２以下の使用者登録のステップにつ
いて説明する。 上記のようにして使用者登録が許可される、ステップ２
１２において、これから登録する者のＩＤコードと、登
録する者が通常管理者か他の一般の使用者かを区別する
管理者識別データがキーボード９０から入力される。そ
のＩＤコードと管理者識別データは、画像処理プロセッ
サ７１を介して第１記憶装置のＲＡＭ　？　２の所定領
域に記憶される。 次に、ステップ２１４で、指紋画像入力装置５０及び画
像処理プロセッサ７１が起動され、指紋画像が読み取ら
れ、２値化された指紋画像データが第２記憶装置のＲＡ
Ｍ　７３に記憶される。次に、ステップ２１６において
、その指紋画像データが、ＩＤコードに対応した暗号変
換テーブルに従って、暗号化される。次に、その暗号化
された暗号化登録指紋画像データは、ステップ２１８で
、フロッピィディスク１４のＩＤコードに対応して所定
領域に記憶される。 このようにして、通常管理者及びその他の使用者の指紋
画像データは暗号化された後に、フロッピィディスク１
４に記憶される。 （３）コンピュータ装置の使用時の使用者確認コンピュ
ータ装置は、上記のようにして登録された最優先管理者
、通常管理者及び他の使用者以外には使用が許可されな
い。 コンピュータ装置の使用を許可するか否かの処理は、第
６図に示すフローチャートに従って実行される。 ステップ３００〜ステツプ３１０は、使用者が最優先管
理者である場合の本人確認の処理ステップであり、第５
図で説明した使用者登録時に実行される本人確認の処理
ステップ２００〜ステツプ３０８と全く同様である。 又、ステップ３２０〜ステツプ３３０は、使用者が登録
された通常管理者か他の使用者である場合の本人確認の
処理ステップであり、第５図で説明した使用者登録時に
実行される本人確認の処理ステップ２２０〜ステツプ２
３０に対応する。ただ、使用時の本人確認は、登録され
た通常管理者及び他の登録された使用者（以下、この２
者を「通常登録者」という）に対して確認が実行される
。 そして、本人確認がなされた場合には、ステップ３１２
へ移行して、本人確認の情報をＯ８に伝達して、本プロ
グラムを終了する。 その後、Ｏ５は、本人確認があった場合にのみ、他のア
プリケーションプログラム等の実行を許可する。 上記実施例では、最優先管理者の登録指紋画像データを
第１記憶装置のＲＡＭ　？　２に記憶し、通常登録者の
登録指紋画像データを暗号化してフロッピィディスク１
４に記憶するようにしている。従って、最優先管理者は
、フロッピィディスクが異なっても、本コンピュータ装
置の使用が許可される。それに対し、通常登録者は、フ
ロッピィディスク毎に記憶するので、使用するフロッピ
ィディスク（使用システムやアプリケーションプログラ
ム）が異なれば、コンピュータ装置を使用することが禁
止される。このように、使用者管理に柔軟性を持たせる
ことができる。 尚、上記実施例において、暗号化手段の機能はステップ
２１６で実現され、復号化手段の機能はステップ２２４
又はステップ３２４で実現され、これらのハードウェア
は、主として、ＣＰＵ　１２、ＲＡＭ　１６で具体化さ
れている。又、照合手段の機能はステップ２２６．２２
８又はステップ３２４．３２６及び画像処理プロセッサ
で実現され、そのハードウェアは主として、ＣＰＩＩ　
１２、ＲＡＭ　１６、画像処理プロセッサ７１で具体化
されている。又、データ転送手段の機能はステップ２０
２又はステップ３０２及び画像処理プロセッサで実現さ
れ、そのハードウェアは主として画像処理プロセッサで
具体化されている。 又、上記実施例では、外部記憶装置としてフロッピィデ
ィスク装置を用いているが、固定ディスク装置を有して
いるコンピュータ装置であれば、その固定ディスクに通
常登録者の暗号化登録指紋画像データを記憶するように
しても良い。 又、コンピュータ装置は、外部記憶装置に対してアクセ
ス可能な汎用又は専用用途を有する広い意味の装置を指
し、ホストコンピュータの端末装置、単独で動作するコ
ンピュータ装置等の汎用装置の他、情報検索装置、図面
作成装置、回路設計装置等の専用用途のコンピュータ装
置も含まれる。 又、暗号化の手法は、乱数コードテーブルによるデータ
変換の他、登録指紋画像データをランレングス変換によ
りデータ圧縮するに際し、ラン長を使用者のＩＤコード
に対応して可変することで、指紋画像データを暗号化す
ることができる。 又、データ圧縮の際に、任意の場所に冗長な情報を挿入
することで、更に、解読を困難とすることも可能である
。

【発明の効果】

本発明では、使用者の指紋画像データを暗号化して外部
記憶装置に記憶させ、復号のための解読鍵データはコン
ピュータ装置からは、直接、アクセスできない第１記憶
装置に記憶させて、照合時にのみ、コンピュータ装置か
らアクセス可能な第２記憶装置にそのデータを転送する
ようにしているので、指紋照合装置等の記憶容量を増加
させることなく、機密を保持した多数の使用者の登録が
可能となる。

【図面の簡単な説明】

第１図は本発明の概念を示したブロック図、第２図は本
発明の具体的な一実施例に係る使用者確認装置の構成を
示した斜視図、第３図は同実施例装置の構成を示したブ
ロック図、第４図は最優先管理者の登録のＣＰＩＩによ
る処理手順を示したフローチャート、第５図は使用者登
録のＣＰＩＪによる処理手順を示したフローチャート、
第６図は使用時の使用者確認のＣＰＩＩによる処理手順
を示したフローチャートである。 １０−・・コンピュータ装置本体 １１・−・フロッピィディスク装置 ５０・・・・指紋画像入力装置 ７０・・・画像処理装置

Claims (1)

1. 【特許請求の範囲】 コンピュータ装置の使用が許可されている使用者の指紋
   画像データを予め登録指紋画像データとして記憶してお
   き、そのコンピュータ装置の使用時に使用者の指紋を読
   み取り、その使用者の入力指紋画像データを作成し、そ
   の入力指紋画像データと前記登録指紋画像データとを照
   合し、その照合結果に応じてコンピュータ装置の許可さ
   れた使用者を確認する使用者確認装置において、 使用者の指紋を読み取り、２値化された指紋画像データ
   を生成する指紋画像データ生成手段と、登録すべき使用
   者の指紋に対して、前記指紋画像データ生成手段により
   得られた指紋画像データを暗号化する暗号化手段と、 前記暗号化手段により暗号化された暗号化登録指紋画像
   データを記憶する前記コンピュータ装置の外部記憶装置
   と、 前記暗号化登録指紋画像データを復号するための解読鍵
   データを記憶し、前記コンピュータ装置から読み書き不
   可能な第１記憶手段と、 前記コンピュータ装置から読み取り可能な第２記憶手段
   と、 指紋の照合時には前記第１記憶手段に記憶された解読鍵
   データを前記第２記憶手段に転送するデータ転送手段と
   、 指紋の照合時には前記外部記憶装置に登録された前記暗
   号化登録指紋画像データを読み取り、その暗号化登録指
   紋画像データを前記第２記憶手段に記憶された解読鍵デ
   ータに基づいて復号化する復号化手段と、 前記復号化手段により複合化された登録指紋画像データ
   と、前記指紋画像データ生成手段により得られた使用者
   の前記入力指紋画像データとを照合する照合手段と、 を有することを特徴とするコンピュータ装置の使用者確
   認装置。