JPWO2014147713A1 - 電子機器および認証制御方法 - Google Patents

Abstract

実施形態によれば、電子機器は、第１の認証手段と、第２の認証手段と、制御手段とを具備する。前記第１の認証手段は、ユーザの生体情報を測定して前記生体情報が登録生体情報に対応するか否かを判定するための生体認証を行う。前記第２の認証手段は、前記電子機器と第１の外部機器との間の通信によって機器間認証を行う。前記制御手段は、前記生体認証及び前記機器間認証が成功した場合、所定の機能を有効にする。

Description

本発明の実施形態は、電子機器および同電子機器に適用される認証制御方法に関する。

近年、スマートフォン、タブレットコンピュータといった種々の電子機器が開発されている。この種の電子機器の多くは、ユーザを認証するための様々な認証制御機能を有している。代表的な認証制御機能としては、ＰＩＮコードの入力またはパターン入力等を用いたセキュリティロック機構が知られている。セキュリティロック機構によって電子機器がロックされている状態においては、時計等のある限られた機能のみが有効であり、他の多くの機能を利用することができない。このため、セキュリティロック機構のような認証制御機能は、電子機器のセキュリティー性の確保のために有用である。

特開２００８−１８２５０９号公報

しかしながら、従来の多くのセキュリティロック機構は、そのセキュリティロックを解除するための入力操作をユーザに求める。そのため、ユーザは、セキュリティロックを解除するための入力操作、例えば上述のように、予め登録したＰＩＮコードを入力する操作、または予め登録したパターンを入力する操作、等を行うことが必要となる。

本発明の目的は、ユーザが容易に使用することができる電子機器および認証制御方法を提供することである。

実施形態によれば、電子機器は、第１の認証手段と、第２の認証手段と、制御手段とを具備する。前記第１の認証手段は、ユーザの生体情報を測定して前記生体情報が登録生体情報に対応するか否かを判定するための生体認証を行う。前記第２の認証手段は、前記電子機器と前記第１の外部機器との通信によって機器間認証を行う。前記制御手段は、前記生体認証及び前記機器間認証が成功した場合、所定の機能を有効にする。

図１は、第１の実施形態に係る電子機器の利用例を説明するための図である。 図２は、第１の実施形態に係る電子機器によって実行されるユーザ認証処理の概要を示す図である。 図３は、第１の実施形態に係る電子機器のシステムの構成例を示す図である。 図４は、第１の実施形態に係る電子機器によって実行されるユーザ認証処理を説明するためのブロック図である。 図５は、第１の実施形態に係る電子機器によって実行されるユーザ認証処理の手順を示すフローチャートである。 図６は、第１の実施形態に係る電子機器に関連づけられた外部機器に保持されるデータベースを示す図である。 図７は、第２の実施形態に係る電子機器のシステムの構成例を示す図である。 図８は、第２の実施形態に係る電子機器によって実行されるユーザ認証処理を説明するためのブロック図である。 図９は、第２の実施形態に係る電子機器によって実行されるユーザ認証処理の手順を示すフローチャートである。

（第１の実施形態）
図１を参照して、第１の実施形態に係る電子機器の概要について説明する。
この電子機器は、ウェアラブルデバイスと呼ばれる、人体に装着可能な電子機器である。以下では、この電子機器が人体の腕に着用可能な腕時計型のデバイス１０によって実現されている場合を想定する。以下では、腕時計型のデバイス１０を電子ブレスレットと称する。

電子ブレスレット１０は、ユーザ１１の腕に着用可能な小型のウェアラブルデバイスである。電子ブレスレット１０は、電子ブレスレット１０が装着された人体の様々な生体情報、例えば、生体インピーダンス、心拍数、血圧、等、を測定可能なセンサを備えている。さらに、電子ブレスレット１０は、無線通信機能を有している。電子ブレスレット１０は、外部機器との無線通信を行うことにより、外部機器と連携した所定の機能（サービス）をユーザに提供することができる。外部機器は、例えば、スマートフォン２０等のワイヤレスデバイス（移動型通信機器）である。以下、本実施形態では、外部機器がスマートフォン２０である場合を想定する。本実施形態では、電子ブレスレット１０は、ワイヤレスデバイスであるスマートフォン２０のいわゆるサブデバイスとして機能する。

所定の機能は、電子ブレスレット１０のオーナー（ここでは、ユーザ１１）に関係する様々な情報をオーナーに提供する機能である。ユーザ１１に関係する様々な情報は、例えば、スケジュール情報１２、天気情報１３、位置情報１４、または交通情報１５等である。スケジュール情報１２は、ユーザ１１に関連するスケジュールの情報である。スケジュール情報１２は、例えば、ユーザ１１の本日のスケジュールを示す情報であってもよい。スケジュール情報１２はスマートフォン２０内に格納されていてもよいし、あるいはインターネット上のクラウドサーバに格納されていても良い。

スケジュール情報１２がスマートフォン２０に格納されている場合には、電子ブレスレット１０はスケジュール情報１２をスマートフォン２０から取得することができる。スケジュール情報１２がクラウドサーバに格納されている場合には、電子ブレスレット１０からのスケジュール情報の要求に応じて、スマートフォン２０が、クラウドサーバからスケジュール情報１２を受信してもよい。

いずれの場合にも、電子ブレスレット１０はスマートフォン２０からスケジュール情報１２を受信し、そのスケジュール情報１２を電子ブレスレット１０のディスプレイに表示することができる。ユーザは、スマートフォン２０を操作すること無く、自身に身につけた電子ブレスレット１０のディスプレイを見るだけで、自身のスケジュールを確認することができる。

天気情報１３は、ユーザ１１によって予め指定された所定の場所に関する天気の情報である。天気情報１３は、例えば、ユーザ１１の自宅の住所に対応する地域の天気、またはユーザ１１の勤務先の住所に対応する地域の天気である。位置情報１４は、スマートフォン２０または電子ブレスレット１０の現在位置を示す情報である。位置情報１４は、例えば、ユーザ１１が外で移動中にユーザ１１の現在位置を示す情報であってもよい。交通情報１５は、交通機関に関する情報である。交通情報１５は、ユーザ１１がよく利用する交通機関、例えば電車、バス、または飛行機等、の時刻表、またはこれら交通機関の運賃等の情報である。

電子ブレスレット１０は、天気情報１３、位置情報１４、または交通情報１５等の取得をスマートフォン２０に要求し得る。このスマートフォン２０は、電子ブレスレット１０からの要求に応じてインターネット上の各種サイトをアクセスする。そして、スマートフォン２０は、これら天気情報１３、位置情報１４、または交通情報１５等の情報を各種サイトから受信する。電子ブレスレット１０は、これら天気情報１３、位置情報１４、または交通情報１５等の情報をスマートフォン２０から受信し、そしてこれら情報を電子ブレスレット１０のディスプレイに表示することができる。

また、電子ブレスレット１０は、ユーザ１１に関係する上述の情報以外の情報もユーザ１１に提供することができる。ユーザ１１に関係する上述の情報以外の情報は、例えば、現在時刻、日付、曜日、または「Ｈａｖｅ ｙｏｕ ｓｅｅｎ ｔｈｉｓ？」等のメッセージ、に関する情報である。また、電子ブレスレット１０は、ＧＰＳ機能を備えていてもよい。

次に、図２を参照し、電子ブレスレット１０によって実行される認証処理の概要について説明する。
上述したように、所定の機能によってユーザ１１に提示される情報は、ユーザ１１個人に関する情報である。そのため、電子ブレスレット１０は、所定の機能をユーザ１１に提供するために、電子ブレスレット１０を現在身につけているユーザが電子ブレスレット１０のオーナーであるか否かを判定するためのユーザ認証処理を行う。電子ブレスレット１０は、ユーザ認証処理が成功した場合に、つまり電子ブレスレット１０を現在身につけているユーザがオーナーであることが確認された場合に、所定の機能を有効にする。すなわち、電子ブレスレット１０はセキュリティロック機構を有しており、電子ブレスレット１０が人体に装着された際に、自動的にユーザ認証処理を実行する。ユーザ認証処理が成功したならば、電子ブレスレット１０は、電子ブレスレット１０のセキュリティロックを解除して（アンロック）、所定の機能を有効にする。ユーザ認証処理が成功し無い限り、電子ブレスレット１０のセキュリティロックは解除されない。

ユーザ１１の認証は、機器間認証（図２に示す認証（１））及び生体認証（図２に示す認証（２））の２段階の認証で行われる。
機器間認証は、電子ブレスレット１０とこの電子ブレスレット１０に予め関連づけられた所定の外部機器との間の無線接続が確立されたか否かを判定するための認証である。所定の外部機器は、例えば、電子ブレスレット１０のオーナーが常時携帯するようなワイヤレスデバイスである。通常は、電子ブレスレット１０のオーナーが所有しているある任意のワイヤレスデバイス（ここでは、スマートフォン２０）が上述の所定の外部機器として使用される。機器間認証では、電子ブレスレット１０は、電子ブレスレット１０の無線通信範囲内に存在するワイヤレスデバイスが、電子ブレスレット１０に予め登録されているワイヤレスデバイス（ここでは、スマートフォン２０）であるか否かを判定する。電子ブレスレット１０に予め登録されたワイヤレスデバイスは、電子ブレスレット１０に既に関連付けられているワイヤレスデバイスである。電子ブレスレット１０とこの電子ブレスレット１０に予め関連づけられた所定の外部機器（ここでは、スマートフォン２０）との間の機器間認証が成功したと判定されることによって、電子ブレスレット１０とスマートフォン２０との間の無線接続が確立される。

デバイス同士を関連付ける処理は、ペアリングと称される。電子ブレスレット１０とスマートフォン２０との間を無線接続するための無線接続の規格としては、機器間でペアリングが可能な任意の無線通信規格、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（Near Field Communication）、ＺｉｇＢｅｅ（登録商標）、等を使用し得る。ユーザ１１は、電子ブレスレット１０とスマートフォン２０とを互いに関連づけるペアリングを事前に行っておくことが必要とされる。

上述したように、電子ブレスレット１０は、人体の生体情報、例えば、生体インピーダンス、心拍数、血圧等、を測定可能なセンサを備えている。電子ブレスレット１０は、センサによって測定された生体情報が電子ブレスレット１０に予め登録された生体情報（登録生体情報）にマッチする（対応する／適合する／一致する）か否かを判定する生体認証を行う。

生体認証においては、例えば、生体インピーダンス法を使用し得る。生体インピーダンス法とは、ユーザ１１の体の所定の部位（腕等）と接触する部分に設けられた一対の電極間の生体インピーダンスを測定する生体インピーダンス取得方法である。この取得されたインピーダンス情報が、登録されたユーザのインピーダンス情報と略一致することを以って、電子ブレスレット１０は生体認証が成功したものとして処理を行う。なお、生体認証は、生体インピーダンス法を用いた認証に限定されることはなく、例えば、脈拍を用いた認証でもよいし、または血管の形状を読み取ることによってユーザを認証する静脈認証であってもよい。

機器間認証および生体認証の双方は、ユーザ１１が電子ブレスレット１０を装着した際に自動で行われる。そして、電子ブレスレット１０は、機器間認証及び生体認証の双方成功した場合、電子ブレスレット１０を現在装着しているユーザが電子ブレスレット１０のオーナーであると判定し、上述したような所定の機能を自動的に有効にする。すなわち、電子ブレスレット１０は、セキュリティロックを解除し、そして上述したような所定の機能をスマートフォン２０と共同して実行する。

このように、本実施形態では、（１）電子ブレスレット１０は、ユーザが常時持ち歩くワイヤレスデバイスであるスマートフォン２０と併用されることと、（２）電子ブレスレット１０は人体に装着可能なウェアラブルデバイスである、という２つの特徴を利用して、電子ブレスレット１０を現在装着しているユーザが電子ブレスレット１０のオーナーであるか否かを判定するためのユーザ認証処理が自動的に実行される。そのため、ユーザ１１は、スマートフォン２０を所持またはユーザ１１の近くにスマートフォン２０が置いてある状態で、人体に電子ブレスレット１０を装着するだけで、電子ブレスレット１０の所定の機能を利用することができる。また、初期設定、つまりペアリングの設定および生体認証のための生体情報の登録（後の生体認証情報のキャリブレーション作業等も含まれる）後は、ユーザ１１が電子ブレスレット１０を腕に装着するという動作をするだけで、２段階の認証（機器間認証および生体認証）を自動的に行うことができる。そのため、容易に高度なセキュリティ対策を施すことができる。

次に、図３を参照し、電子ブレスレット１０のシステム構成について説明する。
電子ブレスレット１０は、ＣＰＵ３０、システムコントローラ３１、メモリ３２、時計モジュール３３、位置検出部３４、生体情報取得部３５、無線通信部（ＢＴ（Ｂｌｕｅｔｏｏｔｈ（登録商標））モジュール）３６、装着／取り外し検出部３７、サウンドコントローラ３８、ディスプレイ３９、及びスピーカ４０等を備える。

ＣＰＵ３０は、電子ブレスレット１０内の各部の動作を制御するプロセッサである。ＣＰＵ３０は、メモリ３２にロードされる、オペレーティングシステム（ＯＳ）４３、及び各種アプリケーションプログラムを実行する。アプリケーションプログラムには、認証制御プログラム４１及びサービスプログラム４２が含まれている。

認証制御プログラム４１は、上述した機器間認証及び生体認証を行うためのプログラムである。サービスプログラム４２は、上述した所定の機能を実行するためのプログラムである。なお、詳細は図４を参照して後述するが、認証制御プログラム４１、サービスプログラム４２、及びＯＳ４３は、互いに連携して実行される。

システムコントローラ３１は、ＣＰＵ３０と各コンポーネントとの間を接続するブリッジデバイスである。システムコントローラ３１には、メモリ３２をアクセス制御するメモリコントローラも内蔵されている。また、システムコントローラ３１は、電子ブレスレット１０のディスプレイ３９を制御する表示コントローラを内蔵していてもよい。さらに、システムコントローラ３１は、サウンドコントローラ３８との通信を実行する機能も有している。

サウンドコントローラ３８は音源デバイスであり、再生対象のオーディオデータをスピーカ４０に出力する。無線通信部（ＢＴモジュール）３６は、例えばＢｌｕｅｔｏｏｔｈを使用して無線通信を実行する無線通信デバイスである。

時計モジュール３３は、現在時刻を計時するモジュールである。位置検出部３４は、電子ブレスレット１０の現在位置、例えば電子ブレスレット１０の現在位置を示す経度および緯度、を取得する。位置検出部３４は、例えば、全地球測位システム（ＧＰＳ）に対応する。

生体情報取得部３５は、ユーザ１１の生体情報を測定する１以上のセンサを含む。装着／取り外し検出部３７は、電子ブレスレット１０がユーザ（人体）１１に装着されたこと、または電子ブレスレット１０がユーザ（人体）１１から取り外されたことを検出する。具体的には、装着／取り外し検出部３７は、電子ブレスレット１０のバックル等が閉じられたことを電子ブレスレット１０がユーザ（人体）１１に装着されたこととして検出し、またバックル等が開かれたことを電子ブレスレット１０がユーザ（人体）１１から取り外されたこととして検出する。

次に、図４を参照し、電子ブレスレット１０によって実行されるソフトウェアの構成について説明する。
このソフトウェア５０は上述の認証制御プログラム４１、サービスプログラム４２、及びＯＳ４３から構成される。認証制御プログラム４１は認証制御部５１を備え、サービスプログラム４２はサービス実行部５２を備える。また、認証制御部５１は、生体認証部５３及び機器間認証部５４を備える。
生体認証部５３は、電子ブレスレット１０が装着されたことを装着／取り外し検出部３７が検出したことに応答して、生体認証を開始する。生体認証部５３は、まず、生体情報取得部３５（センサ）を使用してユーザ１１の生体情報を測定する。そして、生体認証部５３は、生体情報取得部３５（センサ）によって測定されたユーザ１１の生体情報と記憶部５５内に格納されている生体情報（登録生体情報）とを比較して、測定された生体情報が登録生体情報に対応するか否か、つまり測定された生体情報の特徴が登録生体情報の特徴にマッチ（対応／一致）するか否かを判定する。

また、機器間認証部５４は、電子ブレスレット１０が装着されたことを装着／取り外し検出部３７が検出したことに応答して、機器間認証を開始する。機器間認証では、機器間認証部５４は、無線通信部３６を介して、電子ブレスレット１０と外部機器との間の無線接続を確立するための接続制御処理を行う。この接続制御処理では、記憶部５５に記録されているペアリング情報が使用される。記憶部５５に記録されているペアリング情報は、電子ブレスレット１０に予め関連づけられたワイヤレスデバイスと電子ブレスレット１０との間の無線接続を確立するために必要な認証情報である。機器間認証部５４は、電子ブレスレット１０と外部機器との間の通信によって機器間認証を行う。機器間認証部５４は、機器間認証に成功したならば、この外部機器が電子ブレスレット１０に予め関連づけられたワイヤレスデバイスであると判定する（機器間認証成功）。そして、電子ブレスレット１０とスマートフォン２０との間の無線接続が確立される。

認証制御部５１は、生体認証が成功し且つ機器間認証が成功した場合、すなわち２段階の認証が成功した場合、ＯＳ４３にアンロック要求を送出しても良い。アンロック要求は、電子ブレスレット１０のセキュリティロックを解除して上述の所定の機能を無効の状態から有効の状態にするための要求である。ＯＳ４３は、アンロック要求に応じて、電子ブレスレット１０のセキュリティロックを解除してサービス実行部（情報受信部）５２に対して、所定の機能を起動するように指示する。なお、認証制御部５１は、２段階の認証が成功した場合、ＯＳ４３にアンロック要求を送ることなく、サービス実行部５２に対して所定の機能を起動するように指示してもよい。また、認証制御部５１は、２段階の認証のいずれか一方が成功しない場合、ＯＳ４３にロック要求を送らない。

サービス実行部５２は、ＯＳ４３または認証制御部５１から所定の機能を起動するような指示を受けると、スマートフォン２０と共同して、上述のスケジュール情報１２、天気情報１３、位置情報１４、または交通情報１５等をディスプレイ３９に表示する。

なお、認証制御部５１は、電子ブレスレット１０が人体から取り外されたことを装着／取り外し検出部３７が検出した場合、ＯＳ４３に対して、ロック要求を送る。これにより、サービス実行部５２によって実行されていた所定の機能を無効にする（ロックする）。また、２段階の認証が成功した後、つまり所定の機能が開始された後に、例えば、電子ブレスレット１０とスマートフォン２０との間の無線接続が何らかの要因によって解除（切断）された場合にも、認証制御部５１は、所定の機能を無効にしても良い。この場合、認証制御部５１は、ＯＳ４３にロック要求を送ってもよい。

次に、図５を参照して、電子ブレスレット１０によって実行されるユーザ認証処理の手順について説明する。
始めに、認証制御部５１は、電子ブレスレット（ウェアラブルデバイス）１０が人体に装着されたか否かを判定する。電子ブレスレット１０が人体に装着された場合、すなわち電子ブレスレット１０が装着されたことが装着／取り外し検出部３７によって検出された場合（ステップＳ５０のＹＥＳ）、認証制御部５１は、機器間認証を行う（ステップＳ５１）。電子ブレスレット１０が人体に装着されていない場合（ステップＳ５０のＮＯ）、認証制御部５１は、電子ブレスレット１０が人体に装着されるまで待機する。

ステップＳ５１で機器間認証が行われた後、認証制御部５１は、予め登録されているペアリング情報に基づき、機器間認証が成功したか否かを判定する（ステップＳ５２）。すなわち、認証制御部５１は、電子ブレスレット１０とこの電子ブレスレット１０に予め関連付けられているスマートフォン２０との間の無線接続が上述のペアリング情報を使用して確立されたか否かを判定する（ステップＳ５２）。機器間認証が成功しない場合（ステップＳ５２のＮＯ）、認証制御部５１は、ステップＳ６０に進み、電子ブレスレット１０をセキュリティロック状態に維持する（ステップＳ６０）。なお、ステップＳ６０のロックとは、図４を参照して上述したロックに相当するが、このロックは電子ブレスレット１０の画面をロックすること等であってもよい。画面をロックすることは、例えばディスプレイ３９に時計等のある特定の情報以外の情報が表示されるのを防止することである。

機器間認証が成功したならば（ステップＳ５２のＹＥＳ）、認証制御部５１は、生体認証を実行する（ステップＳ５３）。生体認証が失敗したならば（ステップＳ５４のＮＯ）、認証制御部５１は、電子ブレスレット１０をセキュリティロック状態に維持する（ステップＳ６０）。

一方、生体認証が成功したならば、すなわち生体認証によって測定されるユーザ１１の生体情報と予め登録されている生体情報とが一致したならば（ステップＳ５４のＹＥＳ）、認証制御部５１は、２段階の認証処理が完了したと判断し、そして電子ブレスレット１０をアンロックする（ステップＳ５５）。次に、認証制御部５１またはＯＳ４３は、ユーザ１１に関連付けられた所定の機能（第１の機能）を有効にし、第１の機能を開始する（ステップＳ５６）。具体的には、サービス実行部５２が起動され、そして、サービス実行部５２は、スマートフォン２０と共同して、ユーザ１１に関連する情報をディスプレイ３９に表示するサービス（上述の所定の機能）を開始する。この場合、サービス実行部５２は、ユーザ１１に関連する情報をスマートフォン２０から取得するために、電子ブレスレット１０の識別子をスマートフォン２０に送信してもよい。スマートフォン２０は、電子ブレスレット１０の識別子を受信し、その電子ブレスレット１０の識別子に基づいて、電子ブレスレット１０のユーザ１１に提供すべき情報を決定する。

上述の所定の機能が開始された後にスマートフォン２０と電子ブレスレット１０との間の無線接続が解除されるか（ステップＳ５７のＹＥＳ）、あるいは上述の所定の機能が開始された後に電子ブレスレット（ウェアラブルデバイス）１０が人体から取り外されたことが検出されたならば（ステップＳ５８のＹＥＳ）、認証制御部５１は、第１の機能を無効にする（ステップＳ５９）。そして、認証制御部５１は、ＯＳ４３にロック要求を送信して、電子ブレスレット１０をロックする（ステップＳ６０）。

なお、上述では機器間認証をまず実行し、その後に生体認証を実行する場合を例示して説明したがこれに限定されず、ステップＳ５１における機器間認証を行う前に、ステップＳ５３における生体認証を行ってもよい。つまり、ステップＳ５１及びこれに続くステップＳ５２と、ステップＳ５３及びこれに続くステップＳ５４との処理を入れ替えてもよい。

また、ユーザ１１の腕に電子ブレスレット１０が装着されていない状態でバックル等が閉められた場合においても、ステップＳ５１移行の処理が実行される。しかしながら、電子ブレスレット１０がユーザ１１の腕に装着されていない場合、生体情報取得部３５は生体情報を取得することができない。そのため、ステップＳ５４において、生体認証が失敗したと判定される。そして、ステップＳ６０において、電子ブレスレット１０のロックが維持される。よって、電子ブレスレット１０がユーザ１１（人体）に装着されていない状態で電子ブレスレット１０がアンロックされてしまうことはない。

次に、図６を参照して、ワイヤレスデバイス内に格納されるデータベースの例を説明する。
ワイヤレスデバイスは上述したようにスマートフォンであってもよいし、タブレットであってもよい。ワイヤレスデバイスがタブレットである場合には、ワイヤレスデバイスは複数のユーザ、例えば、このワイヤレスデバイスのオーナーの家族によって共用される場合がある。この場合、このワイヤレスデバイスは、このワイヤレスデバイスに登録された複数のウェアラブルデバイス（複数のユーザ）に対して異なるサービスを提供できるように構成されていることが好ましい。図６のデータベースは、ユーザＡ、ユーザＢ、及びユーザＣの３人のユーザ、すなわちこれら３人のユーザがそれぞれ所有する３つの電子ブレスレットに対して、サービスを提供することができる。

図６のデータベースにおいては、ユーザ名（あるいは電子ブレスレット名）毎に、提供すべき機能（情報）の種類と、各機能に関する設定情報とが格納されている。各ユーザは、利用したい機能をワイヤレスデバイスに設定することができる。ここでは、ユーザＡは、スケジュール機能、天気機能、及び交通情報機能の３つの機能を利用するように設定している。ユーザＢは、スケジュール機能及び交通情報機能の２つの機能を利用するように設定している。ユーザＣは、天気機能を利用するように設定している。さらに、データベースには、ユーザＡに対応するスケジュールデータを識別するためのスケジュールデータ名と、ユーザＡにどの場所（地域）の天気情報を提供すべきかを示す場所識別情報と、ユーザＡにどの交通機関の交通情報（運行状況等）を提供すべきかを示す交通機関識別情報とが規定されている。同様に、ユーザＢに対応するスケジュールデータを識別するためのスケジュールデータ名と、ユーザＢにどの交通機関の交通情報を提供すべきかを示す交通機関識別情報と、ユーザＣにどの場所（地域）の天気情報を提供すべきかを示す場所識別情報とが規定されている。

ユーザＡの電子ブレスレットは、上述の２段階の認証に成功した場合、ユーザを識別するために、例えば電子ブレスレット１０のデバイスＩＤ情報をワイヤレスデバイスに送信する。ワイヤレスデバイスは、図６のデータベースに基づいて、ユーザＡの電子ブレスレットに提供すべきサービス（情報）を決定し、その決定した情報をユーザＡの電子ブレスレットに送る。

以上説明したように、第１の実施形態によれば、人体に装着可能な電子ブレスレット１０を装着するユーザ１１の生体認証と、電子ブレスレット１０と外部機器（スマートフォン２０）との間の機器間認証を行うことができる。そして、生体認証及び機器間認証が成功した場合、所定の（第１の機能）を有効にすることができる。そのため、ユーザ１１は容易に電子ブレスレット１０を使用することができる。また、ユーザ１１が電子ブレスレット１０を腕に装着する動作を行うだけで、二段階のセキュリティ対策を施すことが可能である。また、所定の機能を有効にするためのアンロックが自動で行われるため、ユーザ１１はＰＩＮコードの入力またはパターン入力等の操作を行わなくてよい。また、電子ブレスレット１０は、複数のユーザに対しても、各ユーザに対応する所定の機能を提供することができる。

（第２の実施形態）
図７乃至図９を参照して第２の実施形態について説明する。なお、第１の実施形態と同様の構成及び動作については説明を省略する。
第１の実施形態は、２段階の認証が成功した場合、電子ブレスレット１０の所定の機能を有効にした。一方、第２の実施形態では、２段階の認証が成功した場合、スマートフォン１０のロック（セキュリティロック）が解除される。

図７は、スマートフォン２０のシステム構成の一例を示すブロック図である。
スマートフォン２０は、ＣＰＵ１０１、システムコントローラ１０２、主メモリ１０３、グラフィクスコントローラ１０５、サウンドコントローラ１０６、ＢＩＯＳ−ＲＯＭ１０７、ＢＴ（Ｂｌｕｅｔｏｏｔｈ（登録商標））モジュール１０８、ソリッドステートドライブ（ＳＳＤ）１０９、移動通信モジュール１１１、無線ＬＡＮコントローラ１１２、エンベデッドコントローラ（ＥＣ）１１３、ＥＥＰＲＯＭ１１４、タッチスクリーンディスプレイ１７等を備える。

ＣＰＵ１０１は、スマートフォン２０内の各部の動作を制御するプロセッサである。ＣＰＵ１０１は、記憶部（ＳＳＤ）１０９から主メモリ１０３にロードされる、オペレーティングシステム（ＯＳ）２０１、及び各種アプリケーションプログラムを実行する。アプリケーションプログラムには、認証制御プログラム２０２が含まれている。

認証制御プログラム２０２は、第１の実施形態における電子ブレスレット１０内の認証制御プログラム４１と同様の機能を有するが、２段階の認証が成功した場合、スマートフォン２０のロックを解除する機能をさらに有している。

また、ＣＰＵ１０１は、ＢＩＯＳ−ＲＯＭ１０７に格納されたＢＩＯＳ（basic input/output system）も実行する。ＢＩＯＳは、ハードウェア制御のためのプログラムである。
システムコントローラ１０２は、ＣＰＵ１０１と各コンポーネントとの間を接続するブリッジデバイスである。システムコントローラ１０２には、メモリ１０３をアクセス制御するメモリコントローラも内蔵されている。また、システムコントローラ１０２は、タッチスクリーンディスプレイ１７を制御する表示コントローラを内蔵していてもよい。さらに、システムコントローラ１０２は、サウンドコントローラ１０６との通信を実行する機能も有している。システムコントローラ１０２は、例えば、ＰＣＩ ＥＸＰＲＥＳＳ規格のシリアルバスなどを介してグラフィックコントローラ１０５との通信を実行する機能も有している。

グラフィクスコントローラ１０５は、スマートフォン２０のディスプレイモニタとして使用されるＬＣＤ１７Ａを制御する表示コントローラである。このグラフィクスコントローラ１０５によって生成される映像信号（表示信号ともいう）はＬＣＤ１７Ａに送られる。

また、システムコントローラ１０２は、ＰＣＩ（Peripheral Component Interconnect）バス上の各デバイス及びＬＰＣ（Low Pin Count）バス上の各デバイスを制御する。また、サウスブリッジ１０４は、ＳＳＤ１０９を制御するためのＩＤＥ（Integrated Drive Electronics）コントローラを内蔵している。

サウンドコントローラ１０６は音源デバイスであり、再生対象のオーディオデータをスピーカ１８Ａ、１８Ｂに出力する。無線ＬＡＮコントローラ１１２は、例えばＩＥＥＥ ８０２．１１規格の無線通信を実行する無線通信デバイスである。

ＥＣ１１３は、電力管理のためのエンベデッドコントローラである。ＥＣ１１３は、ユーザの操作に応じてスマートフォン２０を電源オン／電源オフする機能を有している。
タッチパネルディスプレイ１７には、ＬＣＤ１７Ａのほか、タッチパネル１７Ｂが組み込まれている。ＬＣＤ１７Ａに重ね合わせて配置されるタッチパネル１７Ｂは、センサやＭＣＵ（Micro controller unit）等を有している。タッチパネル１７Ｂ上でタッチ操作が行われると、そのタッチされた位置がセンサによって検出され、当該タッチパネル１７Ｂ上のタッチされた位置を含む入力情報がＭＣＵによって出力される。
移動通信モジュール１１１は、携帯電話通信網を利用した無線通信、例えば３ＧまたはＬＴＥの通信規格の無線通信、を行う。
次に、図８を参照し、各種アプリケーションプログラムのシステム構成について説明する。
各種アプリケーションプログラム８０は、認証制御部８１及びサービス実行部８２等を備える。認証制御部８１は、生体認証結果問い合わせ部８３及び機器間認証部８４を備える。認証制御部８１は、外部機器である電子ブレスレット１０と無線通信を行うことができる。記憶部１０９には、ペアリング情報及びサービス提供情報が格納されている。サービス提供情報は、例えば電子ブレスレット１０のＩＤ、所定の機能の名称、または所定の機能に関するデータ等を含む。

機器間認証部８４は、スマートフォン２０とこのスマートフォン２０に関連づけられた電子ブレスレット１０との間の無線接続が確立されたか否かを判定するための機器間認証処理を行う。機器間認証では、機器間認証部８４は、スマートフォン２０と外部機器との間の無線接続を確立するための接続制御処理を行う。この接続制御処理では、記憶部１０９に記録されているペアリング情報が使用される。記憶部１０９に記録されているペアリング情報は、スマートフォン２０に予め関連づけられた外部機器（ウェアラブルデバイス）とスマートフォン２０との間の無線接続を確立するために必要な認証情報である。スマートフォン２０とこの外部機器との間の通信によって機器間認証を行う。機器間認証部８４は、機器間認証に成功したならば、この外部機器が、電子ブレスレット１０に予め関連づけられたウェアラブルデバイスであると判定する（機器間認証成功）。そして、電子ブレスレット１０とスマートフォン２０との間の無線接続が確立される。

生体認証結果問い合わせ部８３は、電子ブレスレット１０においてユーザ１１の生体認証が成功したか否かを、スマートフォン２０に関連づけられた電子ブレスレット１０に問い合わせる。サービス実行部８２は、二段階の認証が成功した場合、ＯＳ２０１または認証制御部８１からの指示に対して、所定の機能を有効にする。なお、サービス実行部８２は、二段階の認証が成功した場合、所定の機能を有効にするために必要なロックの解除（アンロック）を行うが、所定の機能に関する情報を、電子ブレスレット１０に提供しなくてもよい。また、所定の機能に関する情報は、スマートフォン２０に設けられたタッチスクリーンディスプレイ１７に表示されてもよい。

また、記憶部１０９に格納されているサービス提供情報は、電子ブレスレット１０を識別可能な情報を含む。サービス実行部８２は、サービス提供情報を参照し、認証制御部８１によって二段階の認証が成功した電子ブレスレット１０に対応する所定の機能に関する情報を、電子ブレスレット１０に送る。

次に、図９を参照して、スマートフォン２０によって実行される認証処理の手順について説明する。
始めに、認証制御部８１は、人体に装着可能な外部機器である電子ブレスレット１０が検出されたか否かを判定する（ステップＳ９０）。電子ブレスレット１０が検出された場合、すなわち無線通信部１０８によって無線接続可能な電子ブレスレット１０が検出された場合（ステップＳ９０のＹＥＳ）、認証制御部８１は、上述したような機器間認証を行う（ステップＳ９１）。電子ブレスレット１０が検出されない場合（ステップＳ９０のＮＯ）、認証制御部８１は、電子ブレスレット１０が検出されるまで待機する。

ステップＳ９１で機器間認証が行われた後、認証制御部８１は、予め登録されているペアリング情報に基づき、機器間認証が成功したか否かを判定する（ステップＳ９２）。すなわち、認証制御部８１は、スマートフォン２０とこのスマートフォン２０に予め関連付けられている電子ブレスレット１０の間の無線接続が、上述のペアリング情報を使用して確立されたか否かが判定される（ステップＳ９２）。機器間認証が成功しない場合（ステップＳ９２のＮＯ）、認証制御部８１は、ステップＳ１００に進み、スマートフォン２０をロック状態に維持する（ステップＳ１００）。

機器間認証が成功したならば（ステップＳ９２のＹＥＳ）、認証制御部８１は、電子ブレスレット１０に対して、電子ブレスレット１０によって実行される上述の生体認証が成功したか否かを問い合わせる（ステップＳ９３）。生体認証が失敗したことを示す情報を電子ブレスレット１０から受信すると、認証制御部８１は、生体認証が失敗したと判断する（ステップＳ９４のＮＯ）。この場合、認証制御部８１は、スマートフォン２０をロック状態に維持する（ステップＳ１００）。

一方、生体認証が成功したことを示す情報を電子ブレスレット１０から受信すると、認証制御部８１は、生体認証が成功したと判断する（ステップＳ９４のＹＥＳ）。そして、認証制御部８１は、二段階の認証処理が完了したと判断し、スマートフォン２０をアンロックする（ステップＳ９５）。換言するとスマートフォン２０のロック（画面ロック）を解除する。そして、認証制御部８１またはＯＳ２０１は、電子ブレスレット１０に関連づけられた第１の機能を有効にし、第１の機能を開始する（ステップＳ９６）。なお、スマートフォン２０の第１の機能が有効になるようにスマートフォン２０のアンロックのみを行うようにしても良い。

上述の第１の機能が開始された後にスマートフォン２０と電子ブレスレット１０との間の無線接続が解除されるか（ステップＳ９７のＹＥＳ）、あるいは上述の第１の機能が開始された後に電子ブレスレット（ウェアラブルデバイス）１０が人体から取り外されたことを示す通知を電子ブレスレット１０から受信した場合、認証制御部８１は、第１の機能を無効にする（ステップＳ９９）。そして、認証制御部８１は、ＯＳ２０１にロック要求を送信して、スマートフォン２０をロックする（ステップＳ１００）。

以上説明したように、第２の実施形態によれば、ユーザ１１の生体認証を行うことができる電子ブレスレットに対して、無線接続を確立するための機器間認証を行うことができる。また、ユーザ１１の生体認証が成功したか否かを電子ブレスレット１０に問い合わせる。そして、機器間認証及び生体認証が成功した場合、スマートフォン２０の所定の機能を有効にするためのロックを解除することができる。また、例えば、ユーザ１１が電子ブレスレット１０を装着した状態で、二段階の認証が成功した場合、自動でスマートフォン２０のロックが解除されるため、ユーザ１１がスマートフォン２０に対してスマートフォン２０のロックを解除するための操作を行うことなく、ユーザ１１はスマートフォン２０を使用することができる。また、ユーザ１１は、スマートフォン２０のロックが自動で解除されたことで、ユーザ１１の腕に電子ブレスレット１０が装着されていることを知ることもできる。

また、第１の実施形態で説明した認証制御プログラム４１及び第２の実施形態で説明した認証制御プログラム２０２の機能は、専用ＬＳＩ、ＤＳＰ、またはマイクロコンピュータのようなハードウェアによって実現してもよい。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (10)

1. ユーザの生体情報を測定して前記生体情報が登録生体情報に対応するか否かを判定するための生体認証を行う第１の認証手段と、
   電子機器と第１の外部機器との間の通信によって機器間認証を行う第２の認証手段と、
   前記生体認証及び前記機器間認証が成功した場合、所定の機能を有効にする制御手段と
   を具備する電子機器。
2. 前記第１の外部機器は前記電子機器に関連づけられた機器である請求項１記載の電子機器。
3. 前記所定の機能は、前記第１の外部機器から取得した情報を表示する機能を有する請求項１記載の電子機器。
4. 前記電子機器が人体に装着されたことを検出する検出手段をさらに具備し、
   前記生体認証および前記機器間認証は、前記電子機器が人体に装着された場合に実行される請求項１記載の電子機器。
5. 前記制御手段は、前記所定の機能が有効にされた後に、前記電子機器が人体から取り外された場合、前記所定の機能を無効にする請求項１記載の電子機器。
6. 前記制御手段は、前記所定の機能が有効にされた後に、前記電子機器と前記第１の外部機器との間の無線接続が解除された場合、前記所定の機能を無効にする請求項１記載の電子機器。
7. 前記所定の機能は、前記第１の外部機器から取得した情報を表示する機能であり、前記制御手段は、前記情報を取得するために前記電子機器の識別情報を前記第１の外部機器に送信する請求項１記載の電子機器。
8. ユーザの生体情報を測定して前記生体情報が登録生体情報に対応するか否かを判定するための生体認証を行い、
   電子機器と第１の外部機器との間の通信によって機器間認証を行い、
   前記生体認証及び前記機器間認証が成功した場合、所定の機能を有効にする、認証制御方法。
9. 第１の外部機器と電子機器との間の通信によって機器間認証を行う認証手段と、
   ユーザの生体情報を測定して前記生体情報が登録生体情報に対応するか否かを判定するための生体認証が、成功したか否かを、前記第１の外部機器に対して問い合わせる問い合わせ手段と、
   前記機器間認証及び前記生体認証が成功した場合、前記電子機器の所定の機能を有効にするために前記電子機器のロックを解除する制御手段とを具備する電子機器。
10. 第１の外部機器と電子機器との間の通信によって機器間認証を行い、
    ユーザの生体情報を測定して前記生体情報が登録生体情報に対応するか否かを判定するための生体認証が、成功したか否かを、前記第１の外部機器に対して問い合わせ、
    前記機器間認証及び前記生体認証が成功した場合、前記電子機器の所定の機能を有効にするために前記電子機器のロックを解除する、認証制御方法。

Images