JPH10187266A

JPH10187266A - コンピュータシステム

Info

Publication number: JPH10187266A
Application number: JP8351674A
Authority: JP
Inventors: Yukizou Tsurumura; 亨三鶴村
Original assignee: Tsubasa System Co Ltd
Current assignee: Tsubasa System Co Ltd
Priority date: 1996-12-27
Filing date: 1996-12-27
Publication date: 1998-07-14

Abstract

(57)【要約】【課題】個人認証に身体情報を用いて操作者の負担を
低減すると共に処理実行の許可判別を最適化するコンピ
ュータシステムを提供する。【解決手段】ユーザの身体的特徴を示す特徴データと
該ユーザに対し特定の処理の実行を許可するか否かを示
す処理許可条件とを対応付けてユーザマスタファイルに
格納する。特定の処理に先立ちユーザを特定するため、
指紋読取装置１から指紋情報を入力する。制御部７は、
取り込まれた指紋情報とユーザマスタファイルに登録さ
れている特徴データとに基づいて操作者を特定し、この
操作者に設定されている処理許可条件に基づいて処理の
実行を許可するか否かを決定する。制御部７が処理の実
行を許可されていると判別した際に、特定の処理を実行
する。操作者を特定できたときは、ユーザマスタファイ
ルに登録されている特徴データを入力された指紋情報に
基づいて更新する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータシ
ステムに関し、特にユーザ毎に実行を許可するか否かの
別がある処理を実行し得るコンピュータシステムに関す
る。

【０００２】

【従来の技術】コンピュータシステムの対話処理におけ
る機密保護のために、暗証番号等の認証情報をコンピュ
ータシステムに予め登録し、アクセス毎に認証情報の入
力を要求することが行われている。

【０００３】例えば、ログインするときに、操作者の暗
証番号を入力させ、入力された暗証番号がコンピュータ
システムに予め登録されている暗証番号と一致しない場
合、そのユーザにログインを認めないこととしていた。

【０００４】

【発明が解決しようとする課題】しかし、このような個
人認証方法では、ユーザは暗証番号を記憶しておかなけ
ればならない。また、アクセス毎に暗証番号等を入力し
なければならず、ユーザの負担が大きい。さらに、ログ
インした状態でユーザが離席した場合に、暗証番号等が
盗まれ、盗用される虞があった。

【０００５】このような問題を解決するため、暗証番号
等に代えて、指紋等の身体情報等を操作者の認証情報と
して使用することが考えられる。しかし、認証情報とし
て指紋情報等を使用するだけでは、入力時の個人特性に
起因する誤差の発生等から、例えば、正当な操作者のア
クセスを拒否する等の問題が発生する虞がある。このた
め、許容誤差をユーザ毎に別個に設定するなどのメンテ
ナンスが必要であり、管理者の負担が大きい。

【０００６】この発明は上記実状に鑑みてなされたもの
で、個人認証に身体情報を用いて操作者の負担を低減す
ると共に管理者の負担を低減することを目的とする。ま
た、この発明は、処理実行の許可判別を最適化するコン
ピュータシステムを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点にかかるコンピュータシステ
ムは、特定の処理に先立ちユーザを特定する情報の入力
を要求するコンピュータシステムであって、外部の身体
情報読取手段が読み取った身体情報を取り込む取込手段
と、ユーザの身体的特徴を示す特徴データと該ユーザに
対し前記特定の処理の実行を許可するか否かを示す処理
許可条件とを対応付けて記憶するデータベースと、前記
取込手段により前記身体情報読取手段から取り込まれた
身体情報と前記データベースに登録されている特徴デー
タとに基づいて操作者を特定し、該当する処理許可条件
に基づいて前記特定の処理の実行を許可するか否かを決
定する許可判別手段と、前記許可判別手段が前記特定の
処理の実行を許可されていると判別した際に、前記特定
の処理を実行する実行手段と、前記許可判別手段が前記
操作者を特定できた際に、前記データベースに登録され
ている前記特徴データを前記身体情報読取手段から入力
された身体情報に基づいて更新する手段と、を備えるこ
とを特徴とする。

【０００８】また、この発明の第２の観点にかかるコン
ピュータシステムは、外部の身体情報読取手段が読み取
った身体情報を取り込む取込手段と、ユーザの身体的特
徴を示す特徴データと該ユーザに対し特定の処理の実行
を許可するか否かを示す処理許可条件とを対応付けて記
憶するデータベースと、前記特定の処理を実行するため
の所定のイベントの発生を検出する検出手段と、前記検
出手段の検出に応答し、前記取込手段が前記身体情報読
取手段から取り込んだ身体情報と前記データベースに登
録されている特徴データとに基づいて操作者を特定し、
該当する処理許可条件から前記所定のイベントに対応す
る特定の処理の実行を許可するか否かを決定する許可判
別手段と、前記許可判別手段が前記特定の処理の実行を
許可されていると判別した際に、前記検出手段により検
出されたイベントに対応する処理を実行する実行手段
と、前記許可判別手段が前記処理許可条件を特定できた
際に、前記データベースに登録されている前記身体情報
を前記身体情報読取手段から入力された身体情報を用い
て更新する手段と、を備えることを特徴とする。

【０００９】この第１及び第２の観点にかかるコンピュ
ータシステムによれば、読み取られた身体的情報に基づ
いてデータベースに登録されている特徴データが更新さ
れる。従って、データベースの特徴データは常に最適な
状態に維持され、この特徴データを次回の判断に使用す
ることにより、正確な判別を行うことができる。

【００１０】前記データベースに前記特定の処理の実行
状況に関する情報を累積した付随情報を記憶させ、且
つ、前記実行手段が前記特定の処理の実行状況に関する
情報を前記付随情報に追加するようにしてもよい。

【００１１】また、この発明の第３の観点にかかるコン
ピュータシステムは、外部の身体情報読取手段が読み取
る身体情報を取り込む取込手段と、ユーザの身体的特徴
を示す特徴データと該ユーザに対し特定の処理の実行を
許可するか否かを示す処理許可条件と前記特定の処理の
実行状況に関する付随情報を対応付けて記憶するデータ
ベースと、前記特定の処理を実行するための所定のイベ
ントの発生を検出する検出手段と、前記検出手段の検出
に応答し、前記取込手段が前記身体情報読取手段から取
り込んだ身体情報と前記データベースに登録されている
特徴データに基づいて、操作者を特定し、該当する処理
許可条件に従って特定の処理の実行を許可するか否かを
決定する許可判別手段と、前記許可判別手段が前記特定
の処理の実行が許可されていると判別した際に、前記検
出手段により検出されたイベントに対応する処理を実行
する実行手段と、前記実行手段による前記特定の処理の
実行に関する情報を前記データベースの付随情報に追加
する付随情報追加手段と、を備えることを特徴とする。

【００１２】このような構成によれば、特定の処理の許
否が身体情報に基づいて行われるので、操作者の負担が
少ない。また、特定の処理の処理状況に関する付随情報
を自動的にデータベースに登録するので、操作者の処理
の状況を管理することができる。

【００１３】前記付随情報は、処理の開始・終了時刻、
操作がなされた端末、処理の実行が許可されたか否かを
表す情報等からなる。

【００１４】付随情報に基づいて処理許可条件を変更し
てもよい。このようにすれば、処理許可条件を自動的に
最適化することができる。

【００１５】前記身体情報は、例えば、指紋情報、指の
輪郭情報等から構成される。

【００１６】

【発明の実施の形態】以下、この発明の実施の形態にか
かるコンピュータシステムを説明する。（第１の実施の形態）図１〜図４を参照して、この発明
の第１の実施の形態に係るコンピュータシステムを説明
する。図１において、このコンピュータシステムは、バ
スＢにより相互に接続された指紋読取装置１と、キーボ
ード２と、表示装置３と、外部記憶装置４と、画像メモ
リ５と、汎用メモリ６と、制御部７とより構成される。

【００１７】指紋読取装置１は、人間の指紋の画像を読
み取って、その画像データをバスＢへ伝達するための装
置である。

【００１８】キーボード２は、ユーザが文字等のデータ
等を入力するための入力装置である。表示装置３は、キ
ーボード２から入力されたデータ等を表示するＣＲＴで
ある。なお、この表示装置３は、液晶ディスプレイであ
ってもよいし、プリンタ等の印刷装置であってもよい。
外部記憶装置４は、制御部７が処理するプログラムや、
ユーザマスタファイルのデータ等を記憶するハードディ
スク装置である。

【００１９】ユーザマスタファイルは、各ユーザの指の
画像の輪郭データを一定のアルゴリズムに従ってコード
化した特徴データと、各特徴データに対応付けられたア
クセス許可データとより構成されるデータベースであ
る。

【００２０】特徴データは次のようにして生成される。
まず、図２に示すように読み取った指の画像の輪郭線
を、大きさ、位置、方向について標準化する。次に、図
３に示すように、標準化された輪郭線を適当な間隔で分
割し、横方向に対応した輪郭線の高さを配列とする。そ
して、複数回の指紋読み込み操作を行って、同じ手順で
計算された高さの平均値とその分散を求め、これを特徴
データとする。平均値Ｓ１、Ｓ２，Ｓ３，Ｓ４・・・・分散 σ１、σ２、σ３、σ４・・・・

【００２１】一方、アクセス許可データは、ユーザに処
理の実行を認めるか否かを示す処理許可条件を示してお
り、この実施の形態にかかるコンピュータシステム上で
実行されるアプリケーションプログラム中において、特
定のユーザに対してのみ実行が許可されている処理（例
えば、ユーザ登録内容の更新処理等）（以下「認証ポイ
ント」という）の総数と同数のビットデータからなる。
これらの認証ポイントの各々には、一対一に対応付けら
れた番号（以下「認証ポイント番号」という）が付与さ
れている。

【００２２】アクセス許可データ中の各ビットデータと
各認証ポイントとは、当該ビットデータのビット番号と
当該認証ポイントの認証ポイント番号とが一致するよう
に、対応付けられている。このアクセス許可データ中の
各ビットデータの内容が、当該アクセス許可データが対
応付けられた特徴データの基となった指紋を有するユー
ザに対して当該ビットデータが対応付けられた認証ポイ
ントの実行が許可されているか否かを示している。

【００２３】すなわち、アクセス許可データ中のあるビ
ットデータが１であることは、当該アクセス許可データ
が対応付けられたユーザに対して当該ビットデータに対
応付けられた認証ポイントの実行が許可されていること
を示している。また、アクセス許可データ中のあるビッ
トデータが０であることは、当該アクセス許可データが
対応付けられたユーザに対して当該ビットデータに対応
付けられた認証ポイントの実行が許可されていないこと
を示している。

【００２４】アクセス許可データを図４を参照して説明
する。図４に示されるアクセス許可データ１０におい
て、ビット番号０のビットデータ”１”は、アクセス許
可データ１０が対応づけられた特徴データの基となる指
紋を有するユーザに対して認証ポイント番号０の認証ポ
イントの実行が許可されていることを示している。ま
た、ビット番号１のビットデータ”０”は、アクセス許
可データ１０が対応づけられた特徴データの基となる指
紋を有するユーザに対して認証ポイント番号１の認証ポ
イントの実行が許可されていないことを示している。

【００２５】画像メモリ５は、ＲＡＭ（Randam Access
Memory）等で構成され、指紋読取装置１によって読み取
られた指紋の画像データを保持するためのメモリであ
る。

【００２６】汎用メモリ６は、ＲＡＭ等で構成され、制
御部７が作業用に使用するためのメモリである。制御部
７は、ＣＰＵ（Central Processing Unit）等で構成さ
れ、指紋読取装置１、表示装置３、外部記憶装置４に対
して、それぞれ指紋読み取り指示、画像表示指示、デー
タ書き込みもしくは読み込み指示を行う。また、制御部
７は、指紋読取装置１によって読み取られた指紋の画像
データの処理、キーボード２から入力された文字等のデ
ータの処理、表示装置３に表示する画面データの処理、
外部記憶装置４からのデータの読み込み処理、外部記憶
装置４へのデータの書き込み処理を行う。この制御部７
が、制御手段に相当する。

【００２７】図５は、このコンピュータシステムの主要
部の論理構造を示す。図示するように、このコンピュー
タシステムはアプリケーションプログラム１１と、個人
認証用の指紋読取装置１を駆動するデバイスドライバ１
２とから構成される。

【００２８】アプリケーションプログラム１１は、必要
に応じてデバイスドライバ１２に個人認証を要求し、デ
バイスドライバ１２から認証結果を受け取り、データ処
理にこの認証結果を利用する。

【００２９】デバイスドライバ１２は、例えば、アプリ
ケーションプログラム１１のサブルーチンとして構成さ
れ、アプリケーションプログラム１１の要求に応じて、
指紋読取装置１に指紋の読み取りを要求する命令を送信
する。

【００３０】デバイスドライバ１２は、指紋読取装置１
から指の画像データを受信し、これを標準化し、上述の
高さデータに変換する。次に、この高さデータをキーと
してユーザマスタファイルを検索し、読み込んだ高さデ
ータの要素全てが、特徴データの各高さデータの平均値
±分散の範囲内にある時、操作者がその該当人物である
と判断し、処理が認められているか否かを判別し、判別
結果をアプリケーションプログラム１１に引き渡す。

【００３１】＜第１の実施の形態の動作の説明＞次に、
本発明の実施の形態の動作について、図６〜図８のフロ
ーチャートを参照して説明する。

【００３２】図６のフローチャートは、この実施の形態
のコンピュータシステムにおけるソフトウェアのユーザ
登録内容を更新するためのプログラムを示している。こ
のユーザ登録内容の更新は、特定のユーザのみ実行が認
められた処理であり、例えば、システム管理者のみが無
条件に更新を認められ、他の一部のユーザのみ、認証を
経た更新が認められている。この処理は上述した認証ポ
イントに相当する処理である。

【００３３】図７のフローチャートは、ユーザ認証のた
めのサブルーチンプログラム（デバイスドライバ１２）
の動作を示している。このサブルーチンプログラムは、
本実施の形態のコンピュータシステム上のアプリケーシ
ョンプログラム中における各認証ポイントの実行に際し
て読み出されるものである。

【００３４】図８のフローチャートは、デバイスドライ
バ１２のうち、入力された指の画像データとユーザマス
タファイルの特徴データを用いて許可判別を行う、許可
判別サブルーチンを示している。

【００３５】図６のフローチャートにおいて、制御部７
は、ユーザからユーザ登録内容の更新処理を開始する指
示がなされた旨のデータがキーボード２から通知される
のを待つ（Ｓ００１）。

【００３６】ユーザ登録内容更新処理開始指示の通知が
来たら、制御部７は、本更新処理に付与された認証ポイ
ント番号のデータを引数として、図７に示すユーザ認証
サブルーチン処理を行う（Ｓ００２）。

【００３７】図７に示すユーザ認証サブルーチン処理を
開始すると、制御部７は、まず、ユーザの指の画像を読
み取るように指紋読取装置１に対して指示する（ステッ
プＳ１０１）。そして、制御部７は、ユーザの指の画像
データを指紋読取装置１から受信するのを待つ（Ｓ１０
２）。

【００３８】ユーザの指の画像データを指紋読取装置１
から受信したら、制御部７は、受信した指の画像データ
を、ユーザマスタファイルに保存されている特徴データ
を得るときと同一のアルゴリズムに従って高さデータに
変換する。即ち、画像データをコード化する（Ｓ１０
３）。具体的には、図２及び図３を参照して説明したよ
うに、読み取った指の輪郭の大きさ、位置、方向を標準
化し、これを適当な間隔で分割し、分割した位置の輪郭
線の高さｒ１、ｒ２、ｒ３・・・を求める。

【００３９】次に、制御部７は、許可判別ルーチンを実
行する（Ｓ１０４）。即ち、図８に示すように、制御部
７は、ユーザマスタファイルにアクセスし、保存されて
いるすべての特徴データを順次参照して、各特徴データ
を取得する（Ｓ２０１）。次に入力した輪郭線の高さｒ
１、ｒ２、ｒ３・・・と各特徴データとを比較し、読み
込んだ高さｒ１、ｒ２、ｒ３・・・の全てが平均Ｓ±分
散σにある特徴データを検出すると、その特徴データを
有する者が操作者であると判別する（Ｓ２０２）。即
ち、操作者を特定し、対応するアクセス許可データを特
定する。

【００４０】参照の結果、指紋が一致すると判断される
指紋データが発見されなかった場合、即ち、操作者を特
定できない場合、制御部７は、認証失敗を表す戻り値−
１を渡し、処理をＳ１０５へ移す（Ｓ２０３）。

【００４１】参照の結果、指紋が一致すると判断される
特徴データが発見された場合、制御部７は、ユーザマス
タファイル中の当該特徴データに対応付けられたアクセ
ス許可データを取得する（Ｓ２０４）。さらに、制御部
７は、今回入力した輪郭線の高さｒ１、ｒ２、ｒ３・・
・をそれまでの平均値ｈ１、ｈ２、ｈ３・・・に対して
加重平均し、さらに、分散を再計算し、新たな特徴デー
タとして、ユーザマスタファイルに記録する（Ｓ２０
５）。その後、Ｓ２０４において得られたアクセス許可
データを戻り値として、処理を図７のＳ１０５へ移す
（Ｓ２０６）。

【００４２】Ｓ１０５において、制御部７は許可判別ル
ーチンからの戻り値を判定することにより、アクセス許
可データが得られたか否かを判別する。

【００４３】アクセス許可データが得られたと判別され
たとき、制御部７は、Ｓ１０４で得た検索結果、即ち、
許可判別ルーチンからの戻り値として得たアクセス許可
データの中から、引数として受け取っている認証ポイン
ト番号に対応するビットデータを抽出する（Ｓ１０
６）。そして、抽出したビットデータの値を戻り値とし
て（Ｓ１０７）、ユーザ認証サブルーチン処理を終了す
る。

【００４４】一方、アクセス許可データが得られなかっ
たと判定されたとき、即ち、ユーザマスタファイルに当
該ユーザの特徴データが登録されていない場合は、−１
を戻り値として（Ｓ１０８）、ユーザ認証サブルーチン
処理を終了する。

【００４５】制御部７は、ユーザ認証サブルーチンの処
理を終了すると、ユーザ登録内容更新処理プログラムの
処理を、図６のＳ００３から再開する。Ｓ００３におい
て、制御部７は、ユーザ認証サブルーチンからの戻り値
が−１であるか否かをチェックする。そして、戻り値が
−１であれば、処理をＳ００４に移し、戻り値が−１以
外であれば、処理をＳ００５に移す。

【００４６】戻り値が−１であった場合、制御部７は、
ユーザ登録内容更新処理開始指示をしたユーザがユーザ
登録されていないユーザである旨のメッセージを表示装
置３に表示する（Ｓ００４）。そして、その後、処理を
終了する。

【００４７】Ｓ００３において、戻り値が−１でないと
判断された場合、制御部７は戻り値が０であるか否かを
チェックする。戻り値が０であれば、処理をＳ００６へ
移し、そうでなければ処理をＳ００７に移す（Ｓ００
５）。

【００４８】Ｓ００６において、制御部７は、ユーザ登
録内容更新処理開始指示をしたユーザがユーザ登録内容
更新処理を行うことが認められていないユーザである旨
のメッセージを表示装置３に表示する。その後、処理を
終了する。

【００４９】一方、Ｓ００５において戻り値が０でなか
った場合、制御部７はユーザ登録内容を更新するための
データが入力されるのを待つ（Ｓ００７）。更新するた
めのデータが入力されたら、制御部７は、当該データに
基づいてユーザ登録内容を更新する（Ｓ００８）。そし
て、その後処理を終了する。

【００５０】以上説明したように、この実施の形態によ
れば、ユーザの指の輪郭データを用いて個人認証を行
い、特定の処理（ここでは、ユーザ登録内容の更新）を
認めるか否かの判別を行う。従って、ユーザの負担が少
ない。しかも、認証が認められた時の高さデータｒ１、
ｒ２、ｒ３・・・を用いて特徴データを更新しているの
で、操作者の指紋読取装置１への指の置き方や押しつけ
方の傾向が変化しても、正確な認証を行うことができ
る。

【００５１】以上の説明では、ユーザ登録内容を更新し
たい場合に、ユーザマスタファイルのアクセスを認める
か否かを指の輪郭線を用いて判別したが、この発明は個
人認証が必要な任意の場合に適用可能である。

【００５２】また、特徴データの生成の仕方や特徴デー
タとして使用するパラメータも任意である。例えば、上
述の例では、指の輪郭線を使用したが、指紋、顔の画
像、網膜のパターン、音声パターンなどのユーザの身体
的特徴を示す任意のデータを認証用に使用可能である。
以下、指紋データを使用する例を説明する。この例にお
いて、特徴データは、各ユーザの指紋の画像データを一
定のアルゴリズムに従ってコード化した指紋コードと、
各特徴データに対応させた指紋ずれ情報とより構成され
ている。

【００５３】指紋コードは、図９に示すように、指の輪
郭の位置と指紋の模様がマトリクスの濃淡で表されたビ
ットコードからなる。

【００５４】指紋ずれ情報は、過去のアクセスの際に入
力された指紋のうち、処理を許可された時の指紋の画像
データと、ユーザマスタファイルが保持する指紋の画像
データとの間のずれを、数値として表したものである。

【００５５】すなわち、図１０（ａ）に示すように、ユ
ーザマスタファイル上の指紋コードに、標準化された入
力指紋コードを重ね合わせて、指の輪郭線が最も一致す
る重ね合わせ位置と、指紋の模様を示すマトリクスが最
も一致する重ね合わせ位置を求める。次に、両位置の差
を平面上のベクトルとして表し、これを指紋のずれと定
義する。この指紋のずれ情報は、図１０（ｂ）のよう
に、指紋読取装置１の読取面上に任意に設定された２個
の軸（Ｘ軸およびＹ軸）上への正射影を示すスカラ量
（すなわち、ｘおよびｙ）として保存されている。

【００５６】次に、このような構造の特徴データを使用
する場合の許可判別ルーチンを図１１を参照して説明す
る。この処理は、前述の許可判別ルーチン（図８に示し
た）の代わりに用いられるものである。ただし、このル
ーチンによる場合は、図７のＳ１０３における指紋の画
像データのコード化も、上述した手法に従い行われ、画
像データは、ユーザマスタファイルに保存されている指
紋コードと同様のビットコードに変換される。

【００５７】許可判別ルーチンが開始されると、制御部
７は、ユーザマスタファイルにアクセスし、保存されて
いるすべての指紋コードを順次参照する（Ｓ３０１）。
次いでユーザマスタファイル上の各指紋コードと入力さ
れた指紋コードをパターンマッチングし、最も一致度が
高く且つ一定水準以上の一致度を持つ指紋データを特定
する（Ｓ３０２）。

【００５８】参照の結果、一致する指紋コードが発見さ
れなかった場合、制御部７は、戻り値を−１として、処
理をＳ１０５に移す（Ｓ３０３）。

【００５９】一方、一致する指紋コードが発見された場
合、制御部７は、対応する指紋のずれを表すベクトルデ
ータを読み出す（Ｓ３０４）。

【００６０】制御部７は、読み出したベクトルデータの
各スカラ量ｘおよびｙのそれぞれを、予め定められたラ
ンク（例えば、零を中心とした０．１ｍｍ刻みのラン
ク）に分類する。そして各ランクに属するデータの数を
集計することにより、例えば図１２に示すような２個の
ヒストグラムを生成する（Ｓ３０５）。

【００６１】次いで制御部７は、今回入力された指紋情
報から得られた指紋コードに含まれる、指紋のずれを表
すベクトルデータの各スカラ量が、前述の２個のヒスト
グラムの各々においてどのランクに属するかを特定する
（Ｓ３０６）。

【００６２】制御部７は、Ｓ３０６で判定されたランク
の最頻値からの偏差が、例えば、標準偏差の３倍以内で
あるかを判別する（Ｓ３０７）。

【００６３】判別の結果、標準偏差の３倍以内であると
判別されれば、今回入力された指紋の画像データが許可
判別基準内に入ると判定され、標準偏差の３倍以内にな
いと判別されれば、許可判別基準内にないと判定され
る。

【００６４】許可判別基準内にあると判定されると、ユ
ーザマスタファイル中の当該指紋コードに対応付けられ
たアクセス許可データを取得する（Ｓ３０８）。このと
き制御部７は、今回入力された指紋のずれの情報を、該
当する特徴データに追加し（Ｓ３０９）、アクセス許可
データを戻り値として処理をＳ１０５へ移す（Ｓ３１
０）。許可判別基準内にないと判定されると、制御部７
は、検索結果が得られなかったとして、戻り値を−１と
して処理をＳ１０５へ移す（Ｓ３０３）。

【００６５】この実施の形態によれば、ユーザに負担を
かけることなく各認証ポイント毎に機密保持を図ること
ができる。また、セッション中にユーザが離席しても、
機密保持を図ることができる。そして認証の際、入力さ
れた指紋についてのずれ情報がユーザマスタファイルに
書き込まれ、次回の認証で使用されるので、アクセスの
都度、認証の条件が最適化される。

【００６６】（第２の実施の形態）次に、使用された端
末、アクセス時におけるシステムの使用状況（他に起動
されているアプリケーションの名等）等の付随情報に応
じて処理許可条件が変更されるコンピュータシステムを
例とし、以下、図１３、１４を参照して説明する。

【００６７】図１３に示すように、この実施の形態にか
かるコンピュータシステムは、クロック５０をさらに備
え、また指紋読取装置、キーボードおよび表示装置を複
数備え、その各１個づつにより１個の端末が構成される
点を除いては、第１の実施の形態にかかるコンピュータ
システムと同一の物理的構成および論理的構成を有す
る。

【００６８】クロック５０は、現在の時刻の情報を連続
的に発し、該時刻の情報は制御部７に参照される。

【００６９】端末５１〜５３の各々は、指紋読取装置６
１〜６３と、キーボード７１〜７３と、表示装置８１〜
８３とより構成される。入力がなされて制御部７に信号
を送る際、各キーボードは、端末を特定する情報を付加
する。

【００７０】次に、このコンピュータシステムが保有す
るデータの内容を説明する。データベースに相当するユ
ーザマスタファイルは、指紋コードと、各指紋コードに
対応させた指紋ずれ情報およびアクセス許可データを保
存している。

【００７１】ユーザマスタファイルはこれらに加えてさ
らに、過去行われたアクセスの時刻、および各アクセス
の際操作者が使用許可を受けようとしたアプリケーショ
ン名を、各ユーザ名に関連付けて保存している。結果と
してユーザマスタファイルは、現時点までにシステム上
で起動されたすべてのアプリケーションの内容や使用時
刻等の、アプリケーション実行状況を記録したログファ
イルにもなっている。またユーザマスタファイルは、本
コンピュータシステム上で起動可能な各アプリケーショ
ンにつき、過去アクセスに失敗した件数の情報を、各ア
プリケーション名に関連付けて保存している。

【００７２】＜第２の実施の形態の動作の説明＞次に、
このコンピュータシステムの動作を説明する。このコン
ピュータシステムの動作は、許可判別ルーチンを除いて
第１の実施の形態の動作と同一である。以下、許可判別
ルーチンについて、図１４を参照して説明する。

【００７３】許可判別ルーチンが開始されると、制御部
７は、まず、端末から送られた、端末を表す引数から、
入力がなされた端末を確定する（Ｓ４０１）。そして、
該端末が予め定められた端末（例えば、端末５２）に該
当するか否かを判断し（Ｓ４０２）、該当しないと判断
された場合は処理をＳ４０４へ移し、該当すると判断さ
れた場合は、予め定められている、指紋の画像データの
マトリクス濃淡の一致割合の最低限度を変更する。（例
えば、９９％のところを９９．９％にする。）（Ｓ４０
３）このような変更は、例えば、各端末を構成する指紋
読取装置の読取精度格差の補正の目的で行うことができ
る。

【００７４】次に、制御部７は、ユーザマスタファイル
にアクセスし、本発明の第１の実施の形態と同様の手法
で、濃淡が一致するマトリクスの数が、重なり合う全マ
トリクスの数に対し最も多い割合で含まれる指紋コード
を、ユーザマスタファイル中から１個特定する（Ｓ４０
４）。そしてその画像データにつき、濃淡が一致するマ
トリクスの数が、重なり合う全マトリクスの数に対し、
Ｓ４０２、Ｓ４０３で決定された割合以上含まれる場
合、指紋が一致するものと判断する（Ｓ４０５）。

【００７５】参照の結果、指紋が一致すると判断される
指紋データが発見されなかった場合、即ち、操作者及び
対応するアクセス許可データ１０を特定できなかった場
合、制御部７は、ユーザマスタファイル中にアクセス
し、今回アクセスに失敗したアプリケーション名と関連
付けて記録されているアクセス失敗件数の情報をインク
リメントし、認証の失敗を表す戻り値−１を渡し（Ｓ４
０６）、処理をＳ１０５へ移す。

【００７６】参照の結果、指紋が一致すると判断される
指紋データが発見された場合、即ち、操作者を特定でき
た場合、制御部７はクロック５０より現在の時刻の情報
を取得する（Ｓ４０７）。さらに、得られた時刻を遡る
６箇月分のアクセス時刻の記録を、ユーザマスタファイ
ルから取得する（Ｓ４０８）。取得されたアクセス時刻
の情報は、制御部７により、それぞれ予め定められたラ
ンク（例えば、１０分刻みのランク）に分類される（Ｓ
４０９）。

【００７７】次に制御部７は、先にクロック５０から得
られた時刻の数値が属するランクを判別する（Ｓ４１
０）。そして該ランクが、過去６箇月のアクセスの時刻
のランクのうち頻度の高い方から一定の百分位数（例え
ば、上位９９％）に入らないかを判定し（Ｓ４１１）、
入る場合は処理をＳ４１３へ移し、入らない場合、指紋
ずれを表すパラメータの最頻値からの許容偏差を変更す
る（例えば、標準偏差の３倍以内のところを、標準偏差
の２倍以内にまで狭める）（Ｓ４１２）。

【００７８】次いで、制御部７は、ユーザマスタファイ
ルを検索し、現時点においてシステム内で起動されてい
るアプリケーションのリストを作成する（Ｓ４１３）。
そして、現在起動中のアプリケーションと、操作者がア
クセスしようとしているファイルとの間に、予め設定さ
れた特定の関係が認められる場合、指紋ずれを表すパラ
メータの最頻値からの許容偏差を変更する。

【００７９】例えば、同一の用途を持つものとして制御
部７が予め認識しているアプリケーショングループがあ
り、既に起動中のアプリケーションと今回起動しようと
しているアプリケーションが共に該グループに属するか
を判別し（Ｓ４１４）、属さないときは処理をＳ４１６
へ移し、属するとき、Ｓ４１２までの処理に基づいて定
まった偏差の許容範囲をさらに半分に狭める（Ｓ４１
５）。

【００８０】制御部７はさらに、今回アクセスしようと
しているアプリケーションについて、過去アクセス失敗
があった件数の情報を、ユーザマスタファイルから取得
する（Ｓ４１６）。そして、該件数が既定の一定値（例
えば、１０００件）を超えているかを判別し（Ｓ４１
７）、超えていないときは処理をＳ４１９へ移し、超え
ているとき、指紋ずれを表すパラメータの最頻値からの
許容偏差を変更し、例えばＳ５１０までの処理により定
まった偏差の許容範囲をさらに半分に狭める（Ｓ４１
８）。

【００８１】制御部７は次に、今回得られた指紋コード
およびユーザマスタファイルより参照される指紋コード
を用い、直前までの処理で決定された偏差の許容基準を
適用して、本発明の第１の実施の形態における手法（Ｓ
３０４〜３０７）により、入力された指紋の画像データ
が処理許可条件内にあるか否かが判定される（Ｓ４１
９）。

【００８２】制御部７は、当該ファイルの操作が認めら
れていると判断すると、今回の指紋入力の際に得られた
指紋ずれ情報、アクセス時刻、アクセスされたアプリケ
ーション名を、今回一致が認められた指紋コードと関連
付けて、ユーザマスタファイルに記録する。さらに、ア
クセス許可データを戻り値として処理をＳ１０５に移す
（Ｓ４２０）。

【００８３】一方、ファイル操作が認められていないと
判断された場合、制御部７は、ユーザマスタファイル中
にアクセスし、今回アクセスに失敗したアプリケーショ
ン名と関連付けて記録されているアクセス失敗件数の情
報をインクリメントし、−１を戻り値として処理をＳ１
０５に移す（Ｓ４２１）。

【００８４】以後、前述と同様のファイル操作の指示が
なされるとき、今回のアクセスが成功したときは、前述
の操作の際コード化された指紋ずれ情報、アクセス時
刻、アクセスされたアプリケーション名が、当該指紋コ
ードと関連付けられてユーザマスタファイルに保存され
ている。また、今回のアクセスが失敗したときは、アク
セス失敗の件数の情報が、今回アクセスに失敗したアプ
リケーション名と関連付けられてユーザマスタファイル
に保存されている。

【００８５】従って、この実施の形態によれば、アクセ
ス許可判別の処理の際、指紋のずれの最頻値や標準偏差
に対し前回までの認証により得られた指紋ずれ情報が反
映される。加えて、処理許可条件（指紋の画像データの
マトリクス濃淡の一致割合の最低限度、および指紋ずれ
を表すパラメータの最頻値からの許容偏差）には、指紋
ずれ情報の他、アクセス時刻、アクセスを試みたアプリ
ケーションの種別、端末の種別、アクセスの結果が反映
される。その結果、許可判別が各回のアクセス毎に最適
化される。

【００８６】また、システム管理者はユーザマスタファ
イルにアクセスできるので、この実施の形態では、ユー
ザマスタファイルに記録された前述の各情報をシステム
管理者が出力し、企業における勤怠管理等、適宜に用い
ることができる。

【００８７】なお、処理許可条件は、前述のように毎回
デフォルト値から計算し直す必要はなく、各回において
設定される毎にこれをユーザマスタファイルに記録し、
アクセスがある毎に参照して、処理許可条件設定の基礎
データとして用いてもよい。

【００８８】また、身体情報や付随情報をランクに分類
する際、ランクの基準は任意に定めてよい。例えばアク
セス時刻は、１時間毎に区切って分類してもよいし、さ
らに日、曜日、月等を反映させた分類を行ってもよい。

【００８９】また処理許可条件の加重を決定する基準も
任意に設定してよい。例えばアクセス時刻が単に午前か
午後かの別により決定してもよいし、また、アクセス時
刻が属するランクが出現頻度の上位ｐ［％］に入る場
合、指紋ずれのパラメータの許容範囲をｐ［％］狭め
る、という関数を予め定め、これに当てはめてもよい。

【００９０】また、現に起動中のアプリケーションの種
類に基づく許可基準は、上述のものに限らず、任意の関
係を用いて変更してよい。例えば、ある特定のアプリケ
ーションが起動されていないことを条件として許可条件
の加重を行ってもよい。

【００９１】また身体情報や付随情報相互の相関に基づ
いて許可基準の変更を行ってもよい。例えば、特定のア
プリケーションが特定ユーザによって過去１度も休日に
起動されていない場合には、当該アプリケーションの起
動が過去十分頻繁に行われており、且つ当該ユーザによ
る休日のアクセスも過去十分頻繁に行われているとして
も、アクセスの許可判別条件を加重する、としてもよ
い。

【００９２】また、許可基準を変更する対象は、指紋の
一致が認められたユーザに限らず、任意の対象を設定し
てよい。例えば、当該ユーザが予めあるユーザグループ
に属しているものとして、同一のユーザグループのメン
バー全員を対象としてもよい。

【００９３】以上、本明細書では二つの実施の形態を例
示したが、これらの実施の形態では、あるプログラム内
で特定の処理が指示された際に、その処理を認めるか否
かを判別したが、システム上で発生した各種イベントを
発生し、そのイベントに対応する処理を認めるか否かに
ついて判別をおこなうことも可能である。例えば、各実
施の形態のコンピュータシステムにおいて、アプリケー
ションはＯＳ（オペレーティングシステム）上で動作す
るものとし、ＯＳが行うイベント（例えば特定のファイ
ルアクセス）を認めるか否かの判別を、ＯＳ上のアプリ
ケーションであるファイル制御プログラムが行ってもよ
い。この場合、ＯＳが発生するイベントの検出は、この
ファイル制御プログラムにより行われる。

【００９４】この場合において、ファイル制御プログラ
ムは、ＯＳにイベントが発生したとき、本来行われるべ
き処理に先立ち自らに処理を移行させて、まずイベント
内容を解析し、それが特定のファイルアクセスであるか
否かを判別する。イベント内容が特定のファイルアクセ
スでない場合は直ちにＯＳに処理を引き渡し、指示して
いる場合には、指紋読取装置１を介して指紋読み取りを
行い、コード化指紋データを生成する。そして、生成さ
れた指紋データおよびユーザマスタファイルの内容に基
づいて、その指紋データを有する者の該当ファイルをア
クセスする権限の有無を判別する。権限があると判別さ
れた場合はＯＳに処理を引き渡し、ないと判別された場
合は、表示装置３に対しアクセスを拒否する旨の表示を
指示して処理を終了する。

【００９５】なおこの場合において、ユーザマスタファ
イルは、ユーザ毎、即ち、指紋データ毎に操作できるフ
ァイルのリストも保存し、これ自体には、このコンピュ
ータシステムの管理者のみがアクセスできるように設定
されている。

【００９６】このような構成によれば、例えば、デスク
トップ上で任意のプログラムの起動を指示する場合に
も、既存のＯＳ、アプリケーションプログラム等に修正
を加えることなく、そのまま使用しながら、コンピュー
タの機密保持の実行とその最適化が図れる。

【００９７】

【発明の効果】以上説明したように、この発明にかかる
コンピュータシステムによれば、身体的特徴の入力毎に
特徴データが記憶されることにより、特定の処理の許可
判別の許容誤差の自動的な最適化がなされ得る。

【図面の簡単な説明】

【図１】この発明の第１の実施の形態にかかるコンピュ
ータシステムの物理的構成を示すブロック図

【図２】指の画像データの一例を示す図

【図３】指の輪郭線の高さを数値化する手法の一例を示
す図

【図４】アクセス許可データの例を示した概念図

【図５】本発明の第１の実施の形態にかかるコンピュー
タシステムの論理的構成を示す図

【図６】本発明の第１の実施の形態におけるユーザ登録
内容更新の処理を示すフローチャート

【図７】本発明の第１の実施の形態における制御部７の
ユーザ認証の処理を示すフローチャート

【図８】本発明の実施の形態における許可判別ルーチン
の処理を示すフローチャート

【図９】指紋の画像データをコード化した一例を示す図

【図１０】（ａ）は指紋のずれを数値化する手法の一例
を示す図、（ｂ）は数値化された指紋のずれ情報を示す
図

【図１１】本発明の実施の形態における、指紋コードと
指紋ずれ情報を用いる許可判別ルーチンの処理を示すフ
ローチャート

【図１２】（ａ）は指紋のずれの量を示すスカラ量ｘの
ヒストグラム、（ｂ）は指紋のずれの量を示すスカラ量
ｙのヒストグラム

【図１３】本発明の第２の実施の形態にかかるコンピュ
ータシステムの物理的構成を示す図

【図１４】本発明の第２の実施の形態における許可判別
ルーチンの処理を示すフローチャート

【符号の説明】

１指紋読取装置２キーボード３表示装置４外部記憶装置５画像メモリ６汎用メモリ７制御部１０アクセス許可データ５１〜５３端末６１〜６３指紋読取装置７１〜７３キーボード８１〜８３表示装置

Claims

【特許請求の範囲】

【請求項１】特定の処理に先立ちユーザを特定する情報
の入力を要求するコンピュータシステムにおいて、外部の身体情報読取手段が読み取った身体情報を取り込
む取込手段と、ユーザの身体的特徴を示す特徴データと該ユーザに対し
前記特定の処理の実行を許可するか否かを示す処理許可
条件とを対応付けて記憶するデータベースと、前記取込手段により前記身体情報読取手段から取り込ま
れた身体情報と前記データベースに登録されている特徴
データとに基づいて操作者を特定し、該当する処理許可
条件に基づいて前記特定の処理の実行を許可するか否か
を決定する許可判別手段と、前記許可判別手段が前記特定の処理の実行を許可されて
いると判別した際に、前記特定の処理を実行する実行手
段と、前記許可判別手段が前記操作者を特定できた際に、前記
データベースに登録されている前記特徴データを前記身
体情報読取手段から入力された身体情報に基づいて更新
する手段と、を備えることを特徴とするコンピュータシ
ステム。
【請求項２】外部の身体情報読取手段が読み取った身体
情報を取り込む取込手段と、ユーザの身体的特徴を示す特徴データと該ユーザに対し
特定の処理の実行を許可するか否かを示す処理許可条件
とを対応付けて記憶するデータベースと、前記特定の処理を実行するための所定のイベントの発生
を検出する検出手段と、前記検出手段の検出に応答し、前記取込手段が前記身体
情報読取手段から取り込んだ身体情報と前記データベー
スに登録されている特徴データとに基づいて、処理許可
条件を特定し、特定した処理許可条件から前記所定のイ
ベントに対応する特定の処理の実行を許可するか否かを
決定する許可判別手段と、前記許可判別手段が前記特定の処理の実行を許可されて
いると判別した際に、前記検出手段により検出されたイ
ベントに対応する処理を実行する実行手段と、前記許可判別手段が前記処理許可条件を特定できた際
に、前記データベースに登録されている前記身体情報を
前記身体情報読取手段から入力された身体情報を用いて
更新する手段と、を備えることを特徴とするコンピュー
タシステム。
【請求項３】前記データベースはさらに、前記許可判別手段が前記特定の処理の実行状況に関する
情報を累積した付随情報を、前記身体情報又は前記特定
の処理に対応して記憶し、且つ、前記実行手段は、前記特定の処理の実行状況に関する情
報を前記付随情報に追加する手段を含む、ことを特徴とする請求項１又は２に記載のコンピュータ
システム。
【請求項４】外部の身体情報読取手段が読み取る身体情
報を取り込む取込手段と、ユーザの身体的特徴を示す特徴データと該ユーザに対し
特定の処理の実行を許可するか否かを示す処理許可条件
と前記特定の処理の実行状況に関する付随情報を対応付
けて記憶するデータベースと、前記特定の処理を実行するための所定のイベントの発生
を検出する検出手段と、前記検出手段の検出に応答し、前記取込手段が前記身体
情報読取手段から取り込んだ身体情報と前記データベー
スに登録されている特徴データに基づいて、操作者を特
定し、該当する処理許可条件に従って特定の処理の実行
を許可するか否かを決定する許可判別手段と、前記許可判別手段が前記特定の処理の実行状況が許可さ
れていると判別した際に、前記検出手段により検出され
たイベントに対応する処理を実行する実行手段と、前記実行手段による前記特定の処理の実行に関する情報
を前記データベースの付随情報に追加する付随情報追加
手段と、を備えることを特徴とするコンピュータシステ
ム。
【請求項５】前記付随情報は、前記特定の処理の開始時
刻及び／又は終了時刻、前記特定の処理が実行された端
末を表す情報、の少なくとも１つを含む、ことを特徴とする請求項３又は４に記載のコンピュータ
システム。
【請求項６】前記許可判別手段は、前記付随情報を基
に、一定の基準に従って前記処理許可条件を変更する手
段を含む、ことを特徴とする請求項３、４又は５に記載のコンピュ
ータシステム。
【請求項７】前記身体情報は、指紋情報又は指の輪郭情
報から構成される、ことを特徴とする請求項１乃至６のいずれか１項に記載
のコンピュータシステム。