WO2015189967A1 - 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法 - Google Patents

情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法 Download PDF

Info

Publication number
WO2015189967A1
WO2015189967A1 PCT/JP2014/065644 JP2014065644W WO2015189967A1 WO 2015189967 A1 WO2015189967 A1 WO 2015189967A1 JP 2014065644 W JP2014065644 W JP 2014065644W WO 2015189967 A1 WO2015189967 A1 WO 2015189967A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
information processing
application software
user
processing apparatus
Prior art date
Application number
PCT/JP2014/065644
Other languages
English (en)
French (fr)
Inventor
正幸 平林
橋本　康宣
吉澤　和彦
Original Assignee
日立マクセル株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日立マクセル株式会社 filed Critical 日立マクセル株式会社
Priority to CN201480079782.0A priority Critical patent/CN106462675B/zh
Priority to PCT/JP2014/065644 priority patent/WO2015189967A1/ja
Priority to US15/315,735 priority patent/US10423769B2/en
Priority to JP2016527577A priority patent/JP6151858B2/ja
Priority to CN201910716551.0A priority patent/CN110414191B/zh
Publication of WO2015189967A1 publication Critical patent/WO2015189967A1/ja
Priority to US16/535,574 priority patent/US10783228B2/en
Priority to US17/009,042 priority patent/US11461446B2/en
Priority to US17/954,656 priority patent/US11860987B2/en
Priority to US18/515,178 priority patent/US20240086514A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect

Definitions

  • the present invention relates to a method for starting application software used in an information processing apparatus.
  • Patent Document 1 JP-A-2005-293209
  • Patent Document 1 JP-A-2005-293209
  • This publication describes the following as a problem. “In the existing biometric authentication, only static biometric information is used, and it is possible to verify the identity, but the intention of the individual is not read. If a user is involved in some crime, threatened by the criminal, and forced to perform an unauthorized operation by the user, even if the system is equipped with biometrics authentication, the system is illegally operated and significant damage occurs. There is a risk of doing that. " As means for solving this problem, it is described as follows.
  • “Physical feature information measuring means for measuring biological information indicating physical characteristics” for identifying the person based on information on the physical characteristics measured by the physical feature information measuring means, emotional Emotional feature information measuring means for measuring biological information indicating characteristics, emotion biometrics determining means for determining a mental state of the person based on information on emotional characteristics measured by the emotional feature information measuring means, Comprehensive authentication for determining the identity of the person and the authentication operation in accordance with the intention of the person based on the identification result information by the biometrics authentication means and the determination result of the mental state by the emotion biometrics determination means.
  • the patent document 1 uses emotion biometrics, and in addition to the verification of the identity authentication performed in the existing biometrics authentication, the user himself is threatened by the criminal and is forced to perform an unauthorized operation. This can be detected in some cases. In addition, the “intention of the person” and the “intention of the person” with respect to the user's operation can be confirmed. However, in an information processing device that uses multiple application softwares, it is not always necessary to confirm “intentions” and “intentions” for all application software. There is application software for which additional confirmation of "status” is desirable.
  • an object of the present invention is to provide an easy-to-use information processing apparatus and application software activation system that limits application software according to the state of the user.
  • the present invention includes a plurality of means for solving the above-mentioned problems.
  • the identity of the user is authenticated by static biometric information, and the user's body
  • the application that is activated according to the determined user status based on the permission level set in advance for each application software by comparing the dynamic biometric information acquired from the pre-measured dynamic biometric information and determining the user status Limit software.
  • an easy-to-use information processing apparatus, application software activation system, and application software activation method can be provided.
  • FIG. 1 is a configuration diagram of a communication system including a mobile terminal according to Embodiment 1.
  • FIG. 1 is a hardware configuration diagram of a mobile terminal according to Embodiment 1.
  • FIG. 1 is a functional block diagram of a mobile terminal according to Embodiment 1.
  • FIG. 5 is a flowchart showing an operation for permitting an application of the mobile terminal according to the first embodiment.
  • 3 is a display screen of the mobile terminal according to the first embodiment.
  • FIG. 6 is a configuration diagram of a communication system including a mobile terminal according to a second embodiment.
  • FIG. 6 is a hardware configuration diagram of a mobile terminal according to a second embodiment.
  • FIG. 6 is a functional block diagram of a mobile terminal according to a second embodiment.
  • FIG. 6 is a functional block diagram of a mobile terminal according to a second embodiment.
  • 9 is a flowchart showing an operation for app permission of a mobile terminal according to the second embodiment.
  • 7 is a display screen of a mobile terminal according to the second embodiment.
  • 10 is a flowchart illustrating an operation for permitting an application of a mobile terminal according to the third embodiment.
  • 10 is a display screen of a mobile terminal according to a third embodiment.
  • 10 is a flowchart illustrating an operation for permitting an application of a mobile terminal according to the fourth embodiment.
  • the display screen of the portable terminal which concerns on Example 4.
  • FIG. 10 is a flowchart showing an app permission operation of the mobile terminal according to the fifth embodiment.
  • 10 is a flowchart illustrating an operation for permitting an application of a mobile terminal according to the sixth embodiment.
  • FIG. 1 is a configuration diagram of a communication system including a portable terminal 1 as an example of an information processing apparatus used in this embodiment.
  • the communication system in the present embodiment includes a mobile terminal 1 worn on the user's body, a base station 5 of a mobile telephone communication network, a wide area public network 6 such as the Internet, a router 7, and the like.
  • the portable terminal 1 is a wristwatch-type portable terminal having a communication function, and various information can be obtained from the network 6 by connecting to the base station 5 or the router 7.
  • the portable terminal 1 includes a fingerprint sensor 11 and a touch panel 12 on the surface.
  • a heart rate sensor, a blood pressure sensor, a temperature sensor, and the like are provided on the back surface so as to come into contact with the arm when worn by the user.
  • the portable terminal 1 is a wristwatch-type portable terminal, but may be a glasses-type portable terminal or a ring-type portable terminal.
  • other portable digital devices may be used.
  • the information processing apparatus only needs to be provided with a sensor for detecting dynamic biological information. For example, a temperature detection sensor using infrared rays is provided even if it is not a portable terminal, and the user's body temperature is detected. It can be a PC that can.
  • the base station 5 is a device that relays between the mobile terminal 1 and the network 6, and can send and receive various information to and from the mobile terminal 1.
  • the router 7 has a wireless LAN (Local Area Network) function such as Wi-Fi (Wireless Fidelity) and can be connected to the network 6 via a communication line.
  • Wi-Fi Wireless Fidelity
  • FIG. 2 is a hardware configuration diagram of the mobile terminal 1 of the present embodiment.
  • a CPU (Central Processing Unit) 101 controls the entire mobile terminal 1 according to a predetermined program.
  • the CPU 101 may be an arbitrary control circuit or a dedicated circuit such as an ASIC (Application Specific IC).
  • the system bus 102 is a data communication path for transmitting and receiving data between the CPU 101 and each unit in the portable terminal 1.
  • the memory 103 includes a ROM (Read Only Memory), a RAM (Random Access Memory), a flash ROM, and the like, and a program for controlling the mobile terminal 1, various setting information, an application program (hereinafter referred to as application or application), Stores user biometric information and the like.
  • ROM Read Only Memory
  • RAM Random Access Memory
  • flash ROM flash ROM
  • the operation device 104 is an instruction input device that inputs an operation instruction to the mobile terminal 1.
  • the operation device 104 is configured by a touch panel and a button switch that are arranged on a display device 152 described later. Note that only one of them may be used.
  • the portable terminal 1 may be operated using a keyboard or the like connected to an expansion interface (I / F) 105 described later. Furthermore, you may operate the portable terminal 1 using the separate information terminal device connected by wired communication or radio
  • the touch panel function may be provided in the display device 152.
  • the extension I / F 105 is an interface group for extending the functions of the mobile terminal 1, and in the present embodiment, it is configured by a video / audio interface, a USB (Universal Serial Bus) interface, a memory interface, and the like.
  • the video / audio interface performs input of video signals / audio signals from external video / audio output devices, output of video signals / audio signals to external video / audio input devices, and the like.
  • the USB interface connects a keyboard and other USB devices.
  • the memory interface transmits and receives data by connecting a memory card and other memory media.
  • the fingerprint sensor 111 is a sensor for detecting static biometric information of a user who uses the mobile terminal 1.
  • the fingerprint sensor 111 detects a fingerprint pattern by touching a finger and registers the fingerprint pattern of the person registered in the memory 103. And authenticate the person based on whether they match.
  • the heart rate sensor 112, the blood pressure sensor 113, and the temperature sensor 114 are a sensor group for detecting dynamic biological information of the user wearing the mobile terminal 1, and the heart rate, blood pressure, body temperature, etc. are detected by these sensor groups. And the current state of the user is detected by comparing the measured value with the normal measurement value of the person registered in advance in the memory 103. Other sensors may be further provided.
  • a GPS (Global Positioning System) receiving device 121, an acceleration sensor 122, a gyro sensor 123, a geomagnetic sensor 124, and a proximity sensor 125 are sensor groups for detecting the state of the mobile terminal 1. It is possible to detect the position, movement, inclination, direction, and proximity of surrounding objects. Other sensors may be further provided.
  • the mobile communication device 131 is configured by a communication circuit including an encoding circuit and a decoding circuit in addition to an antenna, and by telephone communication (call) and wireless communication with the base station 5 of the mobile telephone communication network. Send and receive data.
  • the LAN communication device 132 is connected to a wireless communication access point by wireless communication to transmit / receive data.
  • the short-range communication device 133 performs wireless communication with a short-range peripheral device. As the short-range wireless communication, for example, Bluetooth (registered trademark), infrared rays, Wi-Fi Direct, or the like is used.
  • the LAN communication device 132 and the short-range communication device 133 are each provided with a coding circuit, a decoding circuit, an antenna, and the like.
  • the audio input device 141 and the audio output device 142 are audio processing devices of the mobile terminal 1.
  • the voice input device 141 is a microphone, which converts a user's voice and the like into voice data and inputs the voice data.
  • the audio output device 142 is a speaker and provides an audio signal to the user of the mobile terminal 1.
  • the video input device 151 and the display device 152 are video processing devices of the mobile terminal 1.
  • the video input device 151 converts the light input from the lens into an electrical signal by using an electronic device such as a CCD (Charge Coupled Device) or a CMOS (Complementary Metal Oxide Semiconductor) sensor.
  • the display device 152 is a display device such as a liquid crystal panel, and provides a video signal to the user of the mobile terminal 1.
  • the video display device 152 includes a video RAM (not shown), displays video based on the video data input to the video RAM, and converts formats, menus, and other OSDs (On Screen Display) as necessary. It is assumed that it has a function of performing signal superimposition processing and the like.
  • the configuration example of the mobile terminal 1 includes a number of configurations that are not essential to the present embodiment, but the effects of the present embodiment are not impaired even if these configurations are not provided.
  • a configuration not shown in the figure such as a digital television broadcast receiving function and an electronic money settlement function, may be further added.
  • FIG. 3 is a functional block diagram of the mobile terminal 1 of the present embodiment. Each functional block of the mobile terminal 1 is controlled by the control unit 1010.
  • the control unit 1010 operates on the CPU 101 included in the mobile terminal 1 illustrated in FIG. 2, and includes a personal authentication unit 1011, a state determination unit 1012, a lock control unit 1013, an application activation unit 1014, and the like according to instructions from the user interface 1040. Based on this, the storage unit 1030, the static biometric information acquisition unit 1110, the dynamic biometric information acquisition unit 1120, the communication unit 1310, and the like are controlled to acquire, store, and compare the static biometric information and the dynamic biometric information. Lock / unlock and launch apps.
  • the user interface 1040 includes the operation device 104, the audio input device 141, the audio output device 142, the video input device 151, the display device 152, and the like shown in FIG. To tell.
  • the static biometric information acquisition unit 1110 includes the fingerprint sensor 111 shown in FIG. 2 and the like, and detects a fingerprint or the like that is static biometric information of a user who uses the mobile terminal 1.
  • the dynamic biometric information acquisition unit 1120 includes the heart rate sensor 112, the blood pressure sensor 113, the temperature sensor 114, and the like shown in FIG. 2, and includes the heart rate, blood pressure, and the dynamic biometric information of the user wearing the mobile terminal 1. Measure body temperature etc.
  • the communication unit 1310 includes the mobile communication device 131, the LAN communication device 132, the short-range communication device 133, and the like shown in FIG. 2, and acquires applications and transmits / receives various data.
  • the storage unit 1030 includes the memory 103 shown in FIG. 2 and the like.
  • the static biometric information 1031 In addition to a program for controlling the mobile terminal 1 and various setting information, the static biometric information 1031, the dynamic biometric information 1032, the application 1033, and each application A permission level table 1034 or the like that is a table of levels for permitting activation is stored.
  • the static biometric information 1031 is the person's fingerprint acquired by the static biometric information acquisition unit 1110. Before using the mobile terminal 1, the static biometric information of the person is registered in advance.
  • the dynamic biological information 1032 is the person's heart rate, blood pressure, body temperature, and the like acquired by the dynamic biological information acquisition unit 1120.
  • the dynamic biological information and the like of the normal person are measured and registered.
  • Application 1033 is an application program acquired via the communication unit 1310 or a preinstalled application program.
  • a plurality of application programs can be registered, and an application permission level can be registered in the permission level table 1034 in association with each application program.
  • the personal authentication unit 1011 determines whether or not the user is the person by comparing the static biometric information acquired by the static biometric information acquiring unit 1110 with the static biometric information 1031 when the mobile terminal 1 is used. If the user is authenticated, the lock control unit 1013 is controlled to unlock the mobile terminal 1.
  • the lock control unit 1013 is controlled by the personal authentication unit 1011 to unlock the mobile terminal 1, and locks the mobile terminal 1 when the user interface 1040 is not operated for a certain period of time, for example. Moreover, the portable terminal 1 is locked also when the state determination part 1012 determines with it being a sleep state.
  • the state determination unit 1012 determines the user's state by comparing the dynamic biological information acquired by the dynamic biological information acquisition unit 1120 with the dynamic biological information 1032 when the mobile terminal 1 is used, and the lock control unit 1013 and the application activation unit 1014 are controlled. For example, when it is determined that the person is in a sleep state, the lock control unit 1013 is controlled to lock the portable terminal 1. If it is determined that the person is in a normal state, all applications can be activated. If it is determined that the person is in a stressed state, the applications that can be activated are limited. Note that the applications that can be started are further limited until the user state can be determined. Which applications are limited is registered in the permission level table 1034. The activation permission level of each application may be determined in advance for each application, or the user may register from the user interface 1040.
  • the application to be activated is not limited to the application 1033 stored in the storage unit 1030, and an application on the network 6 may be activated via the communication unit 1310.
  • FIG. 4 is a flowchart showing the app permission operation of the mobile terminal 1 according to the present embodiment.
  • This flowchart shows a process of performing personal authentication by the mobile terminal 1, confirming the state of the user, and limiting applications to be activated according to the state of the user.
  • static biometric information is detected and personal authentication is performed.
  • Static biometric information is acquired by the static biometric information acquisition unit 1110, and comparison with static biometric information 1031 registered in advance is performed by the personal authentication unit 1011. S401).
  • the lock control unit 1013 unlocks the portable terminal 1 (S402).
  • the application activation unit 1014 permits the activation of the permission level 1 application (S403).
  • the permission level 1 application is not related to the person's information, such as a clock application, web browser, map application, camera application, weather forecast application, music application, calculator application, dictionary application, game application, navigation application, etc. It is an application that has no particular problems with the use of.
  • the permission level for each application is registered in the permission level table 1034 in advance.
  • FIG. 5A shows a display example of the screen of the mobile terminal 1 at this time.
  • the clock application, the web browser, the map application, the calculator application, and the dictionary application can be activated because they are applications of permission level 1, and other applications have different icon colors, indicating that they cannot be activated.
  • the personal authentication may be performed by other biometric authentication such as vein authentication, face authentication, iris authentication, and retina authentication in addition to fingerprint authentication.
  • biometric authentication such as vein authentication, face authentication, iris authentication, and retina authentication
  • the vein authentication of the wearer is performed.
  • the lock may be released by inputting a pass code, or the pattern lock may be released by a finger trajectory.
  • the acquisition time of static biometric information such as fingerprint authentication, vein authentication, face authentication, iris authentication, and retina authentication is not different from the input time of the passcode until the application of permission level 1 can be activated.
  • the time is about several seconds.
  • the dynamic biometric information acquisition unit 1120 acquires the dynamic biometric information, compares the dynamic biometric information 1032 registered in advance with the status determination unit 1012, and determines the user's status (S404).
  • the heart rate, blood pressure, and body temperature which are dynamic biological information
  • a normal state registered as dynamic biological information 1032
  • the heart rate, blood pressure, and body temperature are measured by the dynamic biological information acquisition unit 1120.
  • the sleep state is determined. For example, when the heart rate and the blood pressure are equal to or higher than the upper limit of the normal state, it is determined as a stress state, and a state that is neither a sleep state nor a stress state is determined as a normal state.
  • the acquisition time of dynamic biological information such as heart rate, blood pressure, body temperature, brain wave, and sweating amount is longer than the acquisition time of static biological information, and applications of permission levels 2 and 3 described below can be started.
  • the time to become is about several tens of seconds. Therefore, acquisition of static biometric information is started at the same time as acquisition of static biometric information, or dynamic biometric information is always acquired, and for example, state determination is performed based on biometric information for the last 30 seconds. .
  • the process is switched depending on whether or not the user's state is a sleep state (S405).
  • the portable terminal 1 is locked (S410), and a process is complete
  • the mobile terminal 1 can be locked by determining the sleep state.
  • the process is switched depending on whether the user is in a stressed state (S406). If it is determined that the application is in the stress state, the activation of the permission level 1 and permission level 2 applications is permitted (S407).
  • Permission level 2 applications are applications that are related to personal information, such as a schedule application, mail application, photo application, telephone application, address book application, etc., and that may be problematic for use by others. In addition, it is an application that is considered to be no problem even if it is used by anyone regardless of the state of the user.
  • a display example of the screen of the mobile terminal 1 at this time is shown in FIG. 5B.
  • the schedule application and the mail application can be started since they are permission level 2 applications, and the other applications have different icon colors and cannot be started. It is shown that.
  • Permission level 3 applications such as electronic money apps and net banking apps, are related to the information of the principal and are likely to have a major problem in use by others. Moreover, even if it is the person himself, it is an application which seems to have a problem in use depending on the state of the user.
  • the heart rate and blood pressure will be determined to be in a stress state if they exceed the upper limit of the normal state.
  • Electronic money application, net banking application, etc. can be disabled.
  • FIG. 5C shows a display example of the screen of the mobile terminal 1 when the activation of all applications is permitted.
  • the electronic money application and the net banking application are startable because they are permission level 3 applications, and all applications can be started. It shows that there is.
  • the processing is switched depending on whether or not a predetermined time has passed without the user performing an operation (S409). If a predetermined time (for example, 10 seconds) has elapsed, the portable terminal 1 is locked (S410), and the process is terminated.
  • a predetermined time for example, 10 seconds
  • step S404 the process returns to step S404 to continue the processing. For example, even if it is determined that the application is in the stress state and the permission level 3 application cannot be started, if the application settles in a normal state, all the applications can be started. After that, when it is determined again as a stress state, the application of the permission level 3 cannot be started again, and when it is determined as a sleep state, the portable terminal 1 is locked.
  • the permission level of each application may be determined in advance by the mobile terminal 1 or may be changed by the user.
  • the upper limit value and the lower limit value of the normal heart rate, body temperature, and blood pressure may be determined in advance by the mobile terminal 1, but the user's heart rate, body temperature, and blood pressure are measured and learned. By obtaining the upper limit value and the lower limit value, more accurate determination can be performed.
  • the heart rate, blood pressure, and body temperature decrease in the sleep state, and the heart rate and blood pressure increase in the stress state. This makes it possible to make a more accurate determination. Furthermore, even if another person wears the portable terminal 1 and performs fingerprint authentication by touching the portable terminal 1 with his / her finger, it is detected that the heart rate, body temperature, and blood pressure are different from the tendency of the past measurement value of the person. Then, the mobile terminal 1 may be locked.
  • the user's state determination may be performed based on other dynamic biological information such as an electroencephalogram and a sweat amount in addition to the heart rate, blood pressure, and body temperature.
  • other dynamic biological information such as an electroencephalogram and a sweat amount in addition to the heart rate, blood pressure, and body temperature.
  • the terminal device 1 may authenticate the person not by static biometric information such as a fingerprint but by dynamic biometric information such as a heartbeat waveform or an electroencephalogram.
  • the application software activation method of the information processing apparatus authenticates the identity by using static biometric information, and the dynamic biometric information acquired from the user's body and previously measured dynamic
  • the user's state is determined by comparing the biometric information, and application software to be activated is limited according to the determined user's state based on the permission level set for each application software in advance. Further, the information processing apparatus is forcibly locked according to the determined user status.
  • a static biometric information acquisition unit that acquires static biometric information
  • a personal authentication unit that compares the acquired static biometric information with previously registered static biometric information and authenticates the identity
  • a dynamic biological information acquisition unit that acquires dynamic biological information from the user's body, a state determination unit that compares the acquired dynamic biological information with the dynamic biological information measured in advance and determines the state of the user,
  • a lock control unit that unlocks the information processing apparatus by authentication of the personal authentication unit, and an application activation unit that activates application software selected by the user from among a plurality of application softwares. Based on the permission level set for each, the application software to be activated is limited according to the user status determined by the status determination unit Configuration to that.
  • the lock control unit is configured to forcibly lock the information processing apparatus according to the user state determined by the state determination unit.
  • the state of the user is determined by dynamic biometric authentication, and the activation of the application is limited step by step according to the user state. Therefore, the activation of the application can be limited when the person's judgment ability is suspected or when the person's intention is contrary.
  • FIG. 6 is a configuration diagram of a communication system including the mobile terminal 2 and the mobile terminal 3 of the present embodiment.
  • the communication system includes a mobile terminal 2, a mobile terminal 3 worn on a user's body, a base station 5 of a mobile telephone communication network, a wide-area public network 6 such as the Internet, a router 7, and the like.
  • sensors for detecting dynamic biological information such as the heart rate sensor 312, the blood pressure sensor 313, and the temperature sensor 314 of the mobile terminal 1 in the first embodiment are left in the mobile terminal 3, and the mobile terminal 1
  • the other functions are examples in which the functions are divided as in the portable terminal 2.
  • the mobile terminal 2 is a smart phone.
  • the portable terminal 2 includes a fingerprint sensor 21 and a touch panel 22 on the surface.
  • the portable terminal 2 can obtain various information from the network 6 by connecting to the base station 5 or the router 7.
  • the mobile terminal 2 is a smart phone.
  • the mobile terminal 2 may be a mobile phone, a tablet terminal, or the like, or may be a PDA (Personal Digital Assistant) or a notebook PC (Personal Computer). Further, it may be an information processing device including a music player, a digital camera, a portable game machine, or other portable digital devices having a communication function.
  • the portable terminal 3 is a wristwatch-type portable terminal having a communication function, and has a function of transmitting / receiving various information to / from the portable terminal 2.
  • the portable terminal 3 includes a touch panel 32 on the surface.
  • a heart rate sensor, a blood pressure sensor, a temperature sensor, and the like are provided on the back surface so as to come into contact with the arm when worn by the user.
  • the portable terminal 3 is a wristwatch-type portable terminal, but may be a glasses-type portable terminal or a ring-type portable terminal. Alternatively, it may be an information processing apparatus including other portable digital devices.
  • FIG. 7 is a hardware configuration diagram of the mobile terminal 2 and the mobile terminal 3 according to the present embodiment.
  • the same components as those in FIG. 2, which is a hardware configuration diagram of the mobile terminal 1 of the first embodiment, are denoted by the same reference numerals.
  • each component of the mobile terminal 2 is the same as the configuration of FIG. 2 except for the heart rate sensor 112, the blood pressure sensor 113, and the temperature sensor 114, and thus description of each component is omitted.
  • each component of the portable terminal 3 also consists of the component demonstrated in FIG. 2, description of each component is abbreviate
  • the heart rate sensor 312, the blood pressure sensor 313, and the temperature sensor 314 of the mobile terminal 3 are sensor groups for detecting the state of the user wearing the mobile terminal 3, and by these sensor groups, the user's heart rate, blood pressure, It becomes possible to detect body temperature and the like. Other sensors may be further provided.
  • the mobile terminal 3 transmits these detection data to the mobile terminal 2 via the short-range communication device 133.
  • the mobile terminal 2 can receive these detection data via the short-range communication device 133 and know the state of the user wearing the mobile terminal 3. It is assumed that the mobile terminal 2 and the mobile terminal 3 have been authenticated with each other.
  • the structural example of the portable terminal 2 and the portable terminal 3 shown in FIG. 7 includes many structures which are not essential to a present Example, even if it is a structure without these, the effect of a present Example Will not be damaged.
  • a configuration not shown in the figure such as a digital television broadcast receiving function and an electronic money settlement function, may be further added.
  • FIG. 8 is a functional block diagram of the mobile terminal 2 of the present embodiment.
  • the same components as those in FIG. 3 which is a functional block diagram of the mobile terminal 1 of the first embodiment are denoted by the same reference numerals.
  • each component of the mobile terminal 2 is the same as the configuration excluding the dynamic biological information acquisition unit 1120, the dynamic biological information storage unit 1032 and the state determination unit 1012 from the components of FIG. The description of the same components as those in FIG. 3 is omitted.
  • the control unit 2010 controls each functional block of the mobile terminal 2.
  • the control unit 2010 operates on the CPU 101 included in the mobile terminal 2 illustrated in FIG. 8, includes a personal authentication unit 1011, a lock control unit 1013, an application activation unit 1014, and the like, and based on an instruction from the user interface 1040, the storage unit 2030.
  • the static biometric information acquisition unit 1110, the communication unit 1310, and the like are controlled to acquire, store, and compare static biometric information, lock / release the mobile terminal 2, and activate an application.
  • the storage unit 2030 includes the memory 103 shown in FIG. 7 and the like.
  • the storage unit 2030 has a level that permits activation of each of the static biometric information 1031, the application 1033, and each application in addition to the program for controlling the mobile terminal 2 and various setting information.
  • a permission level table 1034 which is a table, is stored.
  • communication with the mobile terminal 3 is performed by the short-range communication device 133.
  • FIG. 9 is a functional block diagram of the mobile terminal 3 of the present embodiment.
  • each constituent element of the mobile terminal 3 includes the dynamic biometric information acquisition unit 1120, the dynamic biometric information storage unit 1032, and the state determination unit 1012 that are the constituent elements of FIG. 3, and detailed description thereof is omitted. To do.
  • the control unit 3010 controls each functional block of the mobile terminal 3.
  • the control unit 3010 operates on the CPU 101 included in the mobile terminal 3 illustrated in FIG. 7, includes the state determination unit 1012 and the like, and based on an instruction from the user interface 3040, the dynamic biometric information acquisition unit 1120, the storage unit 3030, and the communication
  • the unit 3310 and the like are controlled to acquire, store, transmit, display, etc. dynamic biological information.
  • the user interface 3040 includes the operation device 104, the audio output device 142, the display device 152, and the like shown in FIG. 7, shows various information to the user, and transmits the user's instructions to the control unit 3010.
  • the communication unit 3310 includes the short-range communication device 333 illustrated in FIG. 7 and performs communication with the mobile terminal 2.
  • the storage unit 3030 includes the memory 103 shown in FIG. 7 and the like, and stores dynamic biometric information 1032 and the like in addition to a program for controlling the mobile terminal 3 and various setting information.
  • the state determination unit 1012 determines the user's state by comparing the dynamic biological information acquired by the dynamic biological information acquisition unit 1120 with the dynamic biological information 1032 when the mobile terminal 3 is used, and the communication unit 3310. Is transmitted to the mobile terminal 2.
  • the information is transmitted to the mobile terminal 2 via the communication unit 3310 and the mobile terminal 2 is locked.
  • the application started with the portable terminal 2 is limited according to a user's state. If it is determined that the person is in a normal state, all applications can be activated. If it is determined that the person is in a stressed state, the applications that can be activated are limited.
  • FIG. 10 is a flowchart showing an app permission operation of the mobile terminal 2 and the mobile terminal 3 according to the present embodiment. This flowchart shows a process of performing personal authentication by the mobile terminal 2, confirming the state of the user by the mobile terminal 3, and limiting an application to be activated according to the state of the user.
  • static biometric information is detected by the portable terminal 2 to perform personal authentication (S1001). For example, it is determined whether or not the person is the person by fingerprint authentication. That is, the fingerprint pattern detected by the user touching the fingerprint sensor 211 with the fingerprint pattern of the user registered in the memory 203 is compared to determine whether the fingerprints are the same. If it is determined that the fingerprints are the same, the portable terminal 2 is unlocked (S1002), and the activation of the permission level 1 application is permitted (S1003).
  • FIG. 11A shows a display example of the screen of the mobile terminal 2 at this time.
  • the clock app, web browser, map app, camera app, weather forecast app, music app, calculator app, dictionary app can be launched because it is a permission level 1 application, and other applications have different icon colors and launch It is impossible.
  • personal authentication may be performed by other biometric authentication such as vein authentication, face authentication, iris authentication, and retina authentication, or may be unlocked by entering a passcode.
  • the pattern lock may be released by.
  • the portable terminal 3 measures the heart rate with the heart rate sensor 312, measures the blood pressure with the blood pressure sensor 313, and measures the body temperature with the temperature sensor 314 (S1011).
  • the mobile terminal 2 requests the mobile terminal 3 to confirm the user status via the short-range communication device 233 (S1012).
  • the portable terminal 3 detects dynamic biometric information and determines the user's state (S1013).
  • the state of the user is determined from the measurement results of heart rate, blood pressure, and body temperature. That is, for example, when the heart rate, blood pressure, and body temperature measured by the heart rate sensor 312, the blood pressure sensor 313, and the temperature sensor 114 of the mobile terminal 3 are equal to or lower than the lower limit values of the normal state, the sleep state is determined.
  • the sleep state is determined when the heart rate and the blood pressure are equal to or higher than the upper limit of the normal state, it is determined as a stress state, and a state that is neither a sleep state nor a stress state is determined as a normal state.
  • the mobile terminal 3 always acquires dynamic biometric information, and performs state determination based on biometric information for the last 30 seconds, for example.
  • the mobile terminal 3 returns the user status to the mobile terminal 2 via the short-range communication device 333 (S1014).
  • the portable terminal 2 switches processing depending on whether or not the state of the user received via the short-range communication device 233 is a sleep state (S1005). When it determines with it being a sleep state, the portable terminal 2 is locked (S1010) and a process is complete
  • the mobile terminal 2 is locked and the process is terminated.
  • Steps S1006 to 1009 which are subsequent processes when it is determined that the user's state is not the sleep state, are the same as steps S406 to 409 in FIG.
  • FIG. 11B shows a display example of the screen of the mobile terminal 2 when the activation of the permission level 1 and permission level 2 applications in S1007 is permitted.
  • the schedule application, the mail application, the photo application, the telephone application, and the address book application can be activated because they are permitted level 2 applications.
  • the icon color is different, indicating that it cannot be started.
  • FIG. 11C shows a display example of the screen of the portable terminal 2 when the activation of all the applications of the permission level 1 to the permission level 3 is permitted in S1008.
  • the electronic money application and the net banking application are startable because they are permission level 3 applications, and all applications can be started. It shows that there is.
  • the portable terminal 3 has been described as performing the user state determination. However, the portable terminal 3 does not perform the user state determination, and transmits measured values such as heart rate, blood pressure, and body temperature to the portable terminal 2. And the portable terminal 2 may perform a user's state determination.
  • the terminal device 2 may not perform user identity authentication, but the terminal device 3 may perform identity authentication by fingerprint authentication or the like, and transmit the authentication result to the terminal device 2 to control the lock of the terminal device 2. .
  • the terminal device 3 may authenticate the person not by static biometric information such as fingerprints but by dynamic biometric information such as heartbeat waveforms and brain waves.
  • the system composed of a plurality of portable terminals according to the present embodiment can be rephrased as an application software activation system composed of a plurality of information processing apparatuses.
  • an application software activation method of an application software activation system including a plurality of information processing apparatuses
  • at least one information processing apparatus authenticates the identity of the user based on static biometric information of the user's body. Then, the dynamic biometric information acquired from the user's body by another information processing apparatus is compared with the dynamic biometric information measured in advance to determine the user's state, and the permission level set in advance for each application software Based on the determined user status, application software to be activated is limited.
  • the first information processing apparatus includes a static biological information acquisition unit that acquires static biological information of the body, and an acquisition A personal authentication unit that compares the static biometric information that has been registered with the static biometric information registered in advance and authenticates the identity, a lock control unit that unlocks the mobile terminal by authentication of the personal authentication unit, and a plurality of application software An application activation unit that activates application software selected by the user, and a first communication unit that receives the user's state from the second information processing device.
  • the dynamic biological information acquisition unit that acquires dynamic biological information from the body, the acquired dynamic biological information, and the dynamic biological information measured in advance are compared, and the user's state A state determining unit for determining, and a second communication unit for transmitting the determined user state to the first information processing apparatus, wherein the application activation unit is configured based on a permission level set in advance for each application software.
  • the application software to be activated is limited according to the user status received from one communication unit.
  • a plurality of portable terminals are registered in advance with each other, and the authentication function and the state determination function of each person are assigned to each biometric information.
  • FIG. 12 is a flowchart showing the permission operation of the application of the mobile terminal 1 of the present embodiment.
  • steps S1201 to S1204 are the same as steps S401 to S404 of FIG.
  • step S1205 the process is switched depending on whether or not the user is in a sleep state. When it determines with it being a sleep state, the portable terminal 1 is locked (S1210) and a process is complete
  • the process is switched depending on whether the user's state is a stress state (S1206). If it is determined that the user is in a stressed state, a caution screen is displayed when the user selects an application of permission level 3 (S1221), and is activated only when the user confirms. When it is determined that the user state is not a stress state (normal state), the caution screen is not displayed.
  • an application software activation confirmation screen as shown in FIG.
  • Steps S1209 to S1210 are the same as steps S409 to S410 in FIG.
  • the user's state determination may be performed based on other dynamic biological information such as an electroencephalogram and a sweat amount in addition to the heart rate, blood pressure, and body temperature.
  • FIG. 14 is a flowchart showing the app permission operation of the mobile terminal 1 of the present embodiment.
  • steps S1401 to S1403 are the same as steps S401 to S403 in FIG. 4, but a process of inputting a passcode (S1431 to S1433) is added.
  • static biometric information is detected to authenticate the person.
  • Static biometric information is acquired by the static biometric information acquisition unit 1110, and comparison with static biometric information 1031 registered in advance is performed by the personal authentication unit 1011. S1401). For example, if a fingerprint, which is static biometric information, is detected and the user is authenticated, and if it is determined that the fingerprint is the same as the registered fingerprint, the process proceeds to step S1431.
  • the personal authentication may be performed by other biometric authentication such as vein authentication, face authentication, iris authentication, and retina authentication in addition to fingerprint authentication.
  • step S1402 the lock control unit 1013 unlocks the portable terminal 1, and the application activation unit 1014 permits activation of the permission level 1 application (S1403).
  • step S1432 If there is a log of sleep state detection, the process proceeds to step S1432, and a passcode input request screen as shown in FIG. 15 is displayed.
  • step S1433 the input is performed from the user interface 1040 such as the operation device 104 or the voice input device 141. Only when the passcode, which is information other than the biometric information, matches a preset passcode, the process proceeds to step S1402. Note that the pattern lock may be released not by a passcode but by a finger trajectory.
  • Steps S1404 to S1410 are the same as steps S404 to S410 in FIG. 4, but a process of recording a sleep state detection log (S1434) is added.
  • step S1405 If it is determined in step S1405 that the user's state is the sleep state, it is suspected that another person has contacted the mobile terminal 1 with the person's finger to perform the person authentication, and in step S1434, the person authentication is performed.
  • the GPS receiving device 121 identifies the location information that is the location that was broken, records it in the log together with the time information, locks the portable terminal 1 (S1410), and ends the process. The log is recorded in the memory 103.
  • step S1434 a warning is further displayed on the display device 152, the incoming vibrator is operated, a picture or video is taken by the video input device 151, attached to the mail together with the log, and sent to a predetermined address. May be.
  • the same effect as in the first embodiment can be obtained, and further, when there is a possibility that another person has operated the mobile terminal, warning, photography, log recording, etc. Therefore, deterrence against eavesdropping of emails by family members and others can be expected. Further, when the log recording is performed, the pass code input is indispensable when the mobile terminal is unlocked next time, so that it is possible to prevent others from unlocking.
  • FIG. 16 is a flowchart showing the permission operation of the application of the mobile terminal 1 of the present embodiment.
  • steps S1601 to S1603 are the same as steps S401 to S403 of FIG. 4 of the first embodiment, but a process of inputting a passcode (S1631 to S1633) is added.
  • static biometric information is detected to authenticate the person.
  • Static biometric information is acquired by the static biometric information acquisition unit 1110, and comparison with static biometric information 1031 registered in advance is performed by the personal authentication unit 1011. S1601).
  • a fingerprint which is static biometric information
  • the process proceeds to step S1631.
  • the personal authentication may be performed by other biometric authentication such as vein authentication, face authentication, iris authentication, and retina authentication in addition to fingerprint authentication.
  • step S1602 the lock control unit 1013 unlocks the mobile terminal 1, and the application activation unit 1014 permits the activation of the permission level 1 application (S1603).
  • a pass code input request screen is displayed, and the process proceeds to step S1602 only when it matches the preset pass code in step S1633.
  • the pattern lock may be released not by the passcode but by the finger trajectory.
  • Steps S1604 to S1610 are the same as steps S404 to S410 in FIG.
  • the present embodiment can obtain the same effects as those of the first embodiment. Further, when the mobile terminal is detached, it is necessary to input a passcode when unlocking the mobile terminal next time. Therefore, it is possible to prevent others from releasing the lock.
  • FIG. 17 is a flowchart showing the permission operation of the application of the mobile terminal 1 of the present embodiment.
  • Steps S1701 to S1710 are the same as Steps S401 to S410 of FIG. 4 of the first embodiment, but a process of switching applications (S1741) according to the current position is added.
  • step S1706 the process is switched depending on whether the user is in a stressed state. If it is determined that the application is in the stress state, the activation of the permission level 1 and permission level 2 applications is permitted (S1707). If it is determined that it is not in a stress state (normal state), the processing is switched depending on the current position of the mobile terminal 1 (S1741). The current position is specified by the GPS receiving device 121, and if it is a predetermined position set in advance, activation of all applications of permission level 1 to permission level 3 is permitted (S1708). The predetermined position is, for example, a home or a company. If the predetermined position is not set in advance, the activation of the permission level 1 and permission level 2 applications is permitted (S1707).
  • the activation of all applications of permission level 1 to permission level 3 may be permitted only at a predetermined time set in advance.
  • activation of all applications of permission level 1 to permission level 3 may be permitted only when the person can be recognized and the presence of a person other than the person cannot be recognized.
  • the user's state determination may be performed based on other dynamic biological information such as an electroencephalogram and a sweat amount in addition to the heart rate, blood pressure, and body temperature.
  • the authentication function and the state determination function may be separated by using two or more mobile terminals.
  • the present embodiment can obtain the same effects as those of the first embodiment, and further, allows the activation of a specific application only at a safe position set in advance by the principal. It is possible to limit the activation of the application at the place.
  • each of the above-described configurations, functions, processing units, processing means, and the like may be realized by hardware by designing a part or all of them with, for example, an integrated circuit.
  • Each of the above-described configurations, functions, and the like may be realized by software by interpreting and executing a program that realizes each function by the processor.
  • Information such as programs, tables, and files for realizing each function can be stored in a memory, a hard disk, a recording device such as an SSD (Solid State Drive), or a recording medium such as an IC card or an SD card.
  • control lines and information lines indicate what is considered necessary for the explanation, and not all the control lines and information lines on the product are necessarily shown. Actually, it may be considered that almost all the components are connected to each other.
  • Control unit 1011 ... Identity authentication unit, 1012 ... State determination unit, 1013 ... Lock control unit, 1014: Application activation unit, 1030: Storage unit, 1031: Static biometric information, 1032 ... Dynamic biometric information, 1033 ... Application, 1034 ... permission level table, 1040 ... user interface, 1110: Static biometric information acquisition unit, 1120 ... Dynamic biometric information acquisition unit, 1310 ... Communication unit

Abstract

本発明の目的は、ユーザの状態に応じて起動するアプリケーションソフトウェアを限定する、使い勝手のよい携帯端末およびアプリケーションソフトウェア起動システムを提供することである。そのために、情報処理装置のアプリケーションソフトウェア起動方法として、静的な生体情報により本人であることを認証し、ユーザの身体から取得した動的な生体情報と予め測定した動的生体情報を比較してユーザの状態を判定し、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、判定したユーザの状態に応じて起動するアプリケーションソフトウェアを限定する。

Description

情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法
　本発明は、情報処理装置に用いられるアプリケーションソフトウェアの起動方法に関する。
　本技術分野の背景技術として、特開２００５－２９３２０９号公報（特許文献１）がある。この公報には、課題として次のように記載されている。「既存のバイオメトリクス認証においては静的な生体情報を使用しているにすぎず、本人性を検証することは可能であるが、本人の意向を読み取ることは行っていない。このため、ユーザが何らかの犯罪に巻き込まれ、犯人に脅迫されてユーザ本人が不正な操作を行うように強要された場合には、システムがバイオメトリクス認証を備えていたとしても、システムが不正に操作され大きな被害が発生してしまう恐れがある。」
　この課題の解決手段として次のように記載されている。「身体的特徴を示す生体情報を測定する身体的特徴情報測定手段と、前記身体的特徴情報測定手段により測定した身体的特徴の情報を基に、本人識別を行うバイオメトリクス認証手段と、感情的特徴を示す生体情報を測定する感情的特徴情報測定手段と、前記感情的特徴情報測定手段により測定した感情的特徴の情報を基に、本人の精神状態を判定する感情バイオメトリクス判定手段と、前記バイオメトリクス認証手段による本人識別結果の情報と、前記感情バイオメトリクス判定手段による精神状態の判定結果を基に、本人であること、及び本人の意向に沿った認証操作であることを判定する総合認証手段とを備える」
特開２００５－２９３２０９号公報
　前記特許文献１は、感情バイオメトリクスを利用することにより、既存のバイオメトリクス認証で行われている本人認証の検査に加え、犯人に脅迫されてユーザ本人が不正な操作を行うように強要された場合にもこれを感知することができる。また、ユーザの操作に対する「本人の意思」と「本人の意向」を確認できる。しかし、複数のアプリケーションソフトウェアを使用する情報処理装置では、必ずしも全てのアプリケーションソフトウェアに「本人の意思」と「本人の意向」の確認が必要なわけではなく、確認が不要なアプリケーショソフトウェアや、「本人の状態」の追加確認が望ましいアプリケーションソフトウェアが存在する。
　そこで、本発明の目的は、ユーザの状態に応じてアプリケーションソフトウェアを限定する、使い勝手のよい情報処理装置およびアプリケーションソフトウェア起動システムを提供することである。
　上記課題を解決するために、例えば請求の範囲に記載の構成を採用する。本発明は上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、情報処理装置のアプリケーションソフトウェア起動方法として、静的な生体情報により本人であることを認証し、ユーザの身体から取得した動的な生体情報と予め測定した動的生体情報を比較してユーザの状態を判定し、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、判定したユーザの状態に応じて起動するアプリケーションソフトウェアを限定する。
　本発明によれば、使い勝手のよい情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法を提供することができる。
実施例１に係る携帯端末を含む通信システムの構成図。 実施例１に係る携帯端末のハードウェア構成図。 実施例１に係る携帯端末の機能ブロック図。 実施例１に係る携帯端末のアプリの許可動作を示すフローチャート。 実施例１に係る携帯端末の表示画面。 実施例２に係る携帯端末を含む通信システムの構成図。 実施例２に係る携帯端末のハードウェア構成図。 実施例２に係る携帯端末の機能ブロック図。 実施例２に係る携帯端末の機能ブロック図。 実施例２に係る携帯端末のアプリの許可動作を示すフローチャート。 実施例２に係る携帯端末の表示画面。 実施例３に係る携帯端末のアプリの許可動作を示すフローチャート。 実施例３に係る携帯端末の表示画面。 実施例４に係る携帯端末のアプリの許可動作を示すフローチャート。 実施例４に係る携帯端末の表示画面。 実施例５に係る携帯端末のアプリの許可動作を示すフローチャート。 実施例６に係る携帯端末のアプリの許可動作を示すフローチャート。
　以下、図面を用いて本発明の実施例を説明する。
　図１は、本実施例で用いる情報処理装置の一例としての携帯端末１を含む通信システムの構成図である。本実施例における通信システムは、ユーザの身体に装着する携帯端末１と、移動体電話通信網の基地局５、インターネット等の広域公衆ネットワーク６、ルータ７、等で構成される。
　携帯端末１は、通信機能を備えた腕時計型の携帯端末であり、基地局５あるいはルータ７に接続することによりネットワーク６から各種情報を入手することができる。携帯端末１は表面に指紋センサ１１、タッチパネル１２を備えている。また、図示していないが、ユーザが装着した時に腕に接触するように、裏面に心拍数センサ、血圧センサ、温度センサ、等を備えているものとする。なお、本実施例では、携帯端末１を腕時計型の携帯端末としたが、眼鏡型の携帯端末であってもよいし、指輪型の携帯端末であってもよい。また、その他の携帯用デジタル機器でもよい。さらに、情報処理装置であって、動的な生体情報を検出するためのセンサが設けられていればよく、例えば、携帯型端末でなくても赤外線による温度検出センサを設け、ユーザの体温が検出できるＰＣでも構わない。
　基地局５は携帯端末１とネットワーク６を中継する装置であり、携帯端末１と各種情報の送受信を行うことができる。ルータ７は、Ｗｉ－Ｆｉ（Ｗｉｒｅｌｅｓｓ　Ｆｉｄｅｌｉｔｙ）などの無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）機能を備え、通信回線を経由してネットワーク６に接続できる。
　図２は、本実施例の携帯端末１のハードウェア構成図である。ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１０１は、所定のプログラムに従って携帯端末１全体を制御する。ＣＰＵ１０１は、任意の制御回路や、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　ＩＣ）等の専用回路でもよい。
　システムバス１０２は、ＣＰＵ１０１と携帯端末１内の各部との間でデータ送受信を行うためのデータ通信路である。
　メモリ１０３は、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、フラッシュＲＯＭなどにより構成され、携帯端末１を制御するためのプログラムや各種設定情報、アプリケーションプログラム（以降アプリケーションあるいはアプリと記載）、ユーザの生体情報等を格納する。
　操作デバイス１０４は、携帯端末１に対する操作指示の入力を行う指示入力デバイスであり、本実施例では、後述の表示デバイス１５２に重ねて配置したタッチパネルやボタンスイッチで構成されるものとする。なお、それらは何れか一方のみであっても良い。また、後述の拡張インタフェース（Ｉ／Ｆ）１０５に接続したキーボード等を用いて携帯端末１の操作を行っても良い。さらに、有線通信または無線通信により接続された別体の情報端末機器を用いて携帯端末１の操作を行っても良い。また、前記タッチパネル機能は表示デバイス１５２が備え持っているものであっても良い。
　拡張Ｉ／Ｆ１０５は、携帯端末１の機能を拡張するためのインタフェース群であり、本実施例では、映像／音声インタフェース、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）インタフェース、メモリインタフェース等で構成されるものとする。映像／音声インタフェースは、外部映像／音声出力機器からの映像信号／音声信号の入力、外部映像／音声入力機器への映像信号／音声信号の出力、等を行う。ＵＳＢインタフェースはキーボードやその他のＵＳＢ機器の接続を行う。メモリインタフェースはメモリカードやその他のメモリ媒体を接続してデータの送受信を行う。
　指紋センサ１１１は、携帯端末１を使用するユーザの静的な生体情報を検出するためのセンサであり、ユーザが指を接触させて指紋パターンを検出し、メモリ１０３に登録された本人の指紋パターンとの比較を行い、一致するか否かで本人認証を行う。
　心拍数センサ１１２、血圧センサ１１３、温度センサ１１４は、携帯端末１を装着したユーザの動的な生体情報を検出するためのセンサ群であり、これらのセンサ群により心拍数、血圧、体温、等を測定し、メモリ１０３に予め登録した本人の平常時の測定値と比較することで現在のユーザの状態を検出する。なお、その他のセンサを更に備えていても良い。
　ＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）受信デバイス１２１、加速度センサ１２２、ジャイロセンサ１２３、地磁気センサ１２４、近接センサ１２５は、携帯端末１の状態を検出するためのセンサ群であり、これらのセンサ群により携帯端末１の位置、動き、傾き、方角、及び周囲物の近接状況、等を検出することが可能となる。なお、その他のセンサを更に備えていても良い。
　移動体通信デバイス１３１は、アンテナの他、符号化回路および復号化回路を含む通信回路等により構成されており、移動体電話通信網の基地局５との無線通信により、電話通信（通話）及びデータの送受信を行う。ＬＡＮ通信デバイス１３２は無線通信用アクセスポイントと無線通信により接続してデータの送受信を行う。近距離通信デバイス１３３は近距離の周辺装置と無線通信を行う。近距離無線通信としては例えばＢｌｕｅｔｏｏｔｈ（登録商標）や赤外線、Ｗｉ－Ｆｉ　Ｄｉｒｅｃｔ等を使用する。また、ＬＡＮ通信デバイス１３２、近距離通信デバイス１３３は、それぞれ符号回路や復号回路、アンテナ等を備えるものとする。
　音声入力デバイス１４１、音声出力デバイス１４２は、携帯端末１の音声処理デバイスである。音声入力デバイス１４１はマイクであり、使用者の声などを音声データに変換して入力する。音声出力デバイス１４２はスピーカであり、音声信号を携帯端末１の使用者に提供する。
　映像入力デバイス１５１、表示デバイス１５２は、携帯端末１の映像処理デバイスである。映像入力デバイス１５１は、ＣＣＤ（Ｃｈａｒｇｅ　Ｃｏｕｐｌｅｄ　Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ　Ｍｅｔａｌ　Ｏｘｉｄｅ　Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）センサ等の電子デバイスを用いてレンズから入力した光を電気信号に変換することにより、周囲や対象物の映像データを入力するカメラユニットである。表示デバイス１５２は、例えば液晶パネル等の表示デバイスであり、映像信号を携帯端末１の使用者に提供する。また、映像表示デバイス１５２は図示を省略したビデオＲＡＭを備え、前記ビデオＲＡＭに入力された映像データに基づいて映像を表示し、必要に応じてフォーマット変換、メニューやその他のＯＳＤ（Ｏｎ　Ｓｃｒｅｅｎ　Ｄｉｓｐｌａｙ）信号の重畳処理等を行う機能を有するものとする。
　なお、携帯端末１の構成例は、本実施例に必須ではない構成も多数含んでいるが、これらが備えられていない構成であっても本実施例の効果を損なうことはない。また、デジタルテレビ放送受信機能や電子マネー決済機能等、図示していない構成が更に加えられていても良い。
　図３は、本実施例の携帯端末１の機能ブロック図である。携帯端末１の各機能ブロックは、制御部１０１０が制御する。
　制御部１０１０は、図２に示す携帯端末１が備えるＣＰＵ１０１上で動作し、本人認証部１０１１、状態判定部１０１２、ロック制御部１０１３、アプリ起動部１０１４等を備え、ユーザインタフェース１０４０からの指示に基づき、記憶部１０３０、静的生体情報取得部１１１０、動的生体情報取得部１１２０、通信部１３１０等を制御して、静的生体情報、動的生体情報の取得、格納、比較、携帯端末１のロック／解除、アプリ起動を行う。
　ユーザインタフェース１０４０は、図２に示す操作デバイス１０４、音声入力デバイス１４１、音声出力デバイス１４２、映像入力デバイス１５１、表示デバイス１５２等により構成され、ユーザに各種情報を示し、ユーザの指示を制御部１０１０に伝える。
　静的生体情報取得部１１１０は、図２に示す指紋センサ１１１等により構成され、携帯端末１を使用するユーザの静的な生体情報である指紋等を検出する。
　動的生体情報取得部１１２０は、図２に示す心拍数センサ１１２、血圧センサ１１３、温度センサ１１４等により構成され、携帯端末１を装着したユーザの動的な生体情報である心拍数、血圧、体温等を測定する。
　通信部１３１０は、図２に示す移動体通信デバイス１３１、ＬＡＮ通信デバイス１３２、近距離通信デバイス１３３等により構成され、アプリケーションの取得や各種データの送受信を行う。
　記憶部１０３０は、図２に示すメモリ１０３等により構成され、携帯端末１を制御するためのプログラムや各種設定情報の他、静的生体情報１０３１、動的生体情報１０３２、　アプリケーション１０３３、アプリケーション毎の起動を許可するレベルのテーブルである許可レベルテーブル１０３４等を格納する。
　静的生体情報１０３１は、静的生体情報取得部１１１０により取得した本人の指紋等である。携帯端末１の使用前に、予め本人の静的生体情報を登録しておく。
　動的生体情報１０３２は、動的生体情報取得部１１２０により取得した本人の心拍数、血圧、体温等である。携帯端末１の使用時に、本人の平常時の動的生体情報等を測定して登録する。
　アプリケーション１０３３は、通信部１３１０を介して取得したアプリケーションプログラム、あるいは、プリインストールされたアプリケーションプログラムである。アプリケーションプログラムは複数登録することができ、各アプリケーションプログラムに関連付けて許可レベルテーブル１０３４にアプリ許可レベルを登録することができる。
　本人認証部１０１１は、携帯端末１の使用時に静的生体情報取得部１１１０により取得した静的生体情報と、前記静的生体情報１０３１を比較することで、本人であるか否かを判定する。本人と認証した場合は、ロック制御部１０１３を制御して、携帯端末１のロックを解除する。
　ロック制御部１０１３は、本人認証部１０１１に制御されて携帯端末１のロックを解除し、例えばユーザインタフェース１０４０が一定時間操作されない場合に携帯端末１をロックする。また、状態判定部１０１２が睡眠状態であると判定した場合も携帯端末１をロックする。
　状態判定部１０１２は、携帯端末１の使用時に動的生体情報取得部１１２０により取得した動的生体情報と、前記動的生体情報１０３２を比較することで、ユーザの状態を判定し、ロック制御部１０１３とアプリ起動部１０１４を制御する。例えば、本人が睡眠状態であると判定した場合は、ロック制御部１０１３を制御して携帯端末１をロックする。また、本人が平常状態であると判定した場合は、全てのアプリケーションを起動可能とし、ストレス状態であると判定した場合は、起動できるアプリケーションを限定する。なお、ユーザの状態が判定できるまでの間は、起動できるアプリケーションを更に限定する。どのアプリケーションを限定するかは、許可レベルテーブル１０３４に登録しておく。各アプリケーションの起動許可レベルは、アプリケーション毎に予め決められていてもよいし、ユーザがユーザインタフェース１０４０から登録してもよい。
　なお、起動するアプリケーションは、記憶部１０３０に記憶したアプリケーション１０３３に限定するものではなく、通信部１３１０を介してネットワーク６上のアプリケーションを起動してもよい。
　図４は、本実施例の携帯端末１のアプリの許可動作を示すフローチャートである。このフローチャートは、携帯端末１により本人認証を行い、ユーザの状態を確認し、ユーザの状態に応じて起動するアプリケーションを限定する処理を示したものである。
まず、静的な生体情報を検出して本人認証を行う。静的生体情報取得部１１１０にて静的生体情報を取得し、予め登録された静的生体情報１０３１との比較を本人認証部１０１１にて行い、同一であるか否かで本人認証を行う（Ｓ４０１）。例えば、静的な生体情報である指紋を検出して本人認証を行い、登録された指紋と同一であると判定した場合は、ロック制御部１０１３にて携帯端末１のロックを解除し（Ｓ４０２）、アプリ起動部１０１４は許可レベル１のアプリケーションの起動を許可する（Ｓ４０３）。
　許可レベル１のアプリケーションは、例えば時計アプリ、ウェブブラウザ、地図アプリ、カメラアプリ、天気予報アプリ、音楽アプリ、計算機アプリ、辞書アプリ、ゲームアプリ、ナビゲーションアプリ等、本人の情報に関わりがなく、本人以外の使用に特に問題がないアプリである。なお、アプリ毎の許可レベルは予め許可レベルテーブル１０３４に登録しておく。
　この時の、携帯端末１の画面の表示例を図５Ａに示す。時計アプリ、ウェブブラウザ、地図アプリ、計算機アプリ、辞書アプリは、許可レベル１のアプリケーションとしているため起動可能であり、その他のアプリはアイコンの色が異なり、起動不能であることを示している。
　なお、本人認証は指紋認証の他、静脈認証、顔認証、虹彩認証、網膜認証など別の生体認証で行ってもよく、例えば携帯端末１を手首等へ装着する場合に、装着部の静脈認証により本人認証を行うようにすれば、他人が装着して本人になりすますことを防ぐことができる。あるいはパスコードを入力してロックを解除してもよく、指の軌跡によりパターンロックを解除してもよい。
　一般に、指紋認証、静脈認証、顔認証、虹彩認証、網膜認証などの静的な生体情報の取得時間は、パスコードの入力時間と差がなく、許可レベル１のアプリケーションが起動可能になるまでの時間は、数秒程度である。
　次に、動的な生体情報を検出してユーザの状態を判定する。動的生体情報取得部１１２０にて動的生体情報を取得し、予め登録された動的生体情報１０３２との比較を状態判定部１０１２にて行い、ユーザの状態を判定する（Ｓ４０４）。
　例えば、動的生体情報である心拍数、血圧、体温を平常状態にて測定し、動的生体情報１０３２として登録しておき、動的生体情報取得部１１２０にて心拍数、血圧、体温を測定し、心拍数、血圧、体温が平常状態の下限値以下の場合は、睡眠状態と判定する。また、例えば心拍数、血圧が平常状態の上限値以上の場合は、ストレス状態と判定し、睡眠状態でもストレス状態でもない状態を平常状態と判定する。
　一般に、心拍数、血圧、体温、脳波、発汗量などの動的な生体情報の取得時間は、静的な生体情報の取得時間より長く、後述の許可レベル２、許可レベル３のアプリケーションが起動可能になるまでの時間は、数十秒程度である。そのため、静的な生体情報を取得開始すると同時に動的な生体情報の取得も開始するか、あるいは動的な生体情報を常時取得し、例えば直前の３０秒間の生体情報により状態判定を行うとよい。
　まず、ユーザの状態が、睡眠状態か否かで処理を切り換える（Ｓ４０５）。睡眠状態であると判定した場合は、携帯端末１をロックし（Ｓ４１０）、処理を終了する（許可レベル０）。例えば、駅や公園などでユーザが眠っている時に、他人が携帯端末１を本人の指に触れさせて指紋認証を行ったとしても、心拍数、血圧、体温が平常状態の下限値以下になると睡眠状態と判定し、携帯端末１をロックすることができる。
　ユーザの状態が、睡眠状態ではないと判定した場合は、ストレス状態か否かで処理を切り換える（Ｓ４０６）。ストレス状態であると判定した場合は、許可レベル１と許可レベル２のアプリケーションの起動を許可する（Ｓ４０７）。
　許可レベル２のアプリケーションは、例えばスケジュールアプリ、メールアプリ、写真アプリ、電話アプリ、アドレス帳アプリ等、本人の情報に関わり、本人以外の使用に問題があると思われるアプリケーションである。また、本人であればユーザの状態に関わらず使用しても特に問題ないと思われるアプリケーションである。この時の、携帯端末１の画面の表示例を図５Ｂに示す。前述の許可レベル１のアプリケーションが起動可能であることに加え、スケジュールアプリ、メールアプリは、許可レベル２のアプリケーションとしているため起動可能であり、その他のアプリはアイコンの色が異なり、起動不能であることを示している。
　ユーザの状態が、ストレス状態ではない（平常状態である）と判定した場合は、許可レベル１～許可レベル３の全アプリケーションの起動を許可する（Ｓ４０８）。
　許可レベル３のアプリケーションは、例えば電子マネーアプリ、ネットバンキングアプリ等、本人の情報に関わり、本人以外の使用に大きな問題があると思われるアプリケーションである。また、たとえ本人であっても、ユーザの状態によっては使用に問題があると思われるアプリケーションである。
　例えば、振り込め詐欺などによりユーザが正常な判断ができないほど慌てている場合や、他人に操作を強要された場合などに、心拍数、血圧が平常状態の上限値以上になるとストレス状態と判定し、電子マネーアプリ、ネットバンキングアプリなどを起動できなくすることができる。
　全アプリケーションの起動を許可した時の、携帯端末１の画面の表示例を図５Ｃに示す。前述の許可レベル１のアプリケーション、許可レベル２のアプリケーションが起動可能であることに加え、電子マネーアプリ、ネットバンキングアプリは許可レベル３のアプリケーションとしているため起動可能であり、全てのアプリケーションが起動可能であることを示している。
　次に、ユーザが操作を行わずに予め定めた所定時間経過したか否かで処理を切り換える（Ｓ４０９）。所定時間（例えば１０秒）経過した場合は、携帯端末１をロックし（Ｓ４１０）、処理を終了する。
　所定時間経過していない場合は、ステップＳ４０４に戻り、処理を継続する。例えばストレス状態と判定されて許可レベル３のアプリケーションが起動不能となったとしても、その後、平常状態に落ち着けば、全てのアプリケーションが起動可能となる。更にその後、再びストレス状態と判定された場合は、再び許可レベル３のアプリケーションが起動不能となり、睡眠状態と判定された場合は、携帯端末１がロックされる。
　なお、各アプリケーションの許可レベルは、携帯端末１が予め定めておいてもよいし、ユーザが変更できるようにしてもよい。
　また、平常時の心拍数、体温、血圧の上限値、下限値は、携帯端末１が予め定めておいてもよいが、ユーザの心拍数、体温、血圧を測定して学習し、それを基に上限値、下限値を求めることにより、より正確な判定を行うことができる。
　また、一般に睡眠状態では心拍数、血圧、体温が低下し、ストレス状態では心拍数、血圧が上昇するが、ユーザが予め睡眠状態とストレス状態での心拍数、体温、血圧を測定して登録しておくことにより、より正確な判定を行うことができる。更に、他人が携帯端末１を装着し、携帯端末１を本人の指に触れさせて指紋認証を行ったとしても、心拍数、体温、血圧が本人の過去の測定値の傾向と異なることを検出して、携帯端末１をロックしてもよい。
　また、ユーザの状態判定は心拍数、血圧、体温の他、脳波、発汗量など別の動的な生体情報により行ってもよい。
　また、端末装置１は指紋等による静的な生体情報ではなく、心拍波形や脳波等による動的な生体情報により本人認証を行ってもよい。
　以上のように本実施例は、情報処理装置のアプリケーションソフトウェア起動方法として、静的な生体情報により本人であることを認証し、ユーザの身体から取得した動的な生体情報と予め測定した動的生体情報を比較してユーザの状態を判定し、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、判定したユーザの状態に応じて起動するアプリケーションソフトウェアを限定する。また、判定したユーザの状態に応じて情報処理装置を強制的にロックする。
　また、情報処理装置として、静的な生体情報を取得する静的生体情報取得部と、取得した静的生体情報と予め登録した静的生体情報を比較し本人であることを認証する本人認証部と、ユーザの身体から動的な生体情報を取得する動的生体情報取得部と、取得した動的生体情報と予め測定した動的生体情報を比較しユーザの状態を判定する状態判定部と、本人認証部の認証により情報処理装置のロックを解除するロック制御部と、複数のアプリケーションソフトウェアの中からユーザが選択したアプリケーションソフトウェアを起動するアプリ起動部とを備え、アプリ起動部は、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、状態判定部が判定したユーザの状態に応じて起動するアプリケーションソフトウェアを限定する構成とする。また、前記状態判定部が判定したユーザの状態に応じてロック制御部は情報処理装置を強制的にロックするように構成する。
　これにより、本実施例では、静的な生体情報により本人か否かを判定し、動的な生体認証によりユーザの状態を判定し、ユーザの状態に合わせて段階的にアプリケーションの起動を限定するため、本人の判断能力が疑われる場合や、本人の意思に反する場合などに、アプリケーションの起動を限定することができる。
　図６は、本実施例の携帯端末２、携帯端末３を含む通信システムの構成図である。本通信システムは、携帯端末２、ユーザの身体に装着する携帯端末３と、移動体電話通信網の基地局５、インターネット等の広域公衆ネットワーク６、ルータ７、等で構成される。
本実施例は、実施例１での携帯端末１の心拍数センサ３１２、血圧センサ３１３、温度センサ３１４等の、動的な生体情報を検出するためのセンサを携帯端末３に残し、携帯端末１のその他の機能は、携帯端末２で行うように、機能を分割した例である。
　図６において、携帯端末２は、スマートホンである。携帯端末２は表面に指紋センサ２１、タッチパネル２２を備えている。携帯端末２は、基地局５あるいはルータ７に接続することによりネットワーク６から各種情報を入手することができる。なお、本実施例では、携帯端末２をスマートホンとしたが、携帯電話やタブレット端末等であっても良いし、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔｓ）やノート型ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）であっても良い。また、通信機能を備えた音楽プレーヤやデジタルカメラ、携帯型ゲーム機等、またはその他の携帯用デジタル機器を含む情報処理装置であってもよい。
　携帯端末３は、通信機能を備えた腕時計型の携帯端末であり、携帯端末２と各種情報の送受信を行う機能を有している。携帯端末３は表面にタッチパネル３２を備えている。また、図示していないが、ユーザが装着した時に腕に接触するように、裏面に心拍数センサ、血圧センサ、温度センサ、等を備えているものとする。なお、本実施例では、携帯端末３を腕時計型の携帯端末としたが、眼鏡型の携帯端末であってもよいし、指輪型の携帯端末であってもよい。またはその他の携帯用デジタル機器を含む情報処理装置であってもよい。
　図７は、本実施例の携帯端末２、携帯端末３のハードウェア構成図である。図７において、実施例１の携帯端末１のハードウェア構成図である図２と同じ構成要素には同じ符号を付している。図７において、携帯端末２の各構成要素は、図２の構成要素から、心拍数センサ１１２、血圧センサ１１３、温度センサ１１４を除いた構成と同様であるので、各構成要素の説明を省略する。また、携帯端末３の各構成要素も、図２で説明した構成要素からなるので、各構成要素の説明は省略する。
　携帯端末３の心拍数センサ３１２、血圧センサ３１３、温度センサ３１４は、携帯端末３を装着したユーザの状態を検出するためのセンサ群であり、これらのセンサ群により、ユーザの心拍数、血圧、体温、等を検出することが可能となる。なお、その他のセンサを更に備えていても良い。また、携帯端末３は、近距離通信デバイス１３３を介して、これらの検出データを携帯端末２に送信する。携帯端末２は、近距離通信デバイス１３３を介して、これらの検出データを受信し、携帯端末３を装着したユーザの状態を知ることができる。携帯端末２と携帯端末３は、互いに認証済みであるものとする。
　なお、図７に示した携帯端末２、携帯端末３の構成例は、本実施例に必須ではない構成も多数含んでいるが、これらが備えられていない構成であっても本実施例の効果を損なうことはない。また、デジタルテレビ放送受信機能や電子マネー決済機能等、図示していない構成が更に加えられていても良い。
　図８は、本実施例の携帯端末２の機能ブロック図である。図８において、実施例１の携帯端末１の機能ブロック図である図３と同じ構成要素には同じ符号を付している。
　図８において、携帯端末２の各構成要素は、図３の構成要素から、動的生体情報取得部１１２０、動的生体情報記憶部１０３２、状態判定部１０１２を除いた構成と同様であるので、図３と同じ構成要素の説明を省略する。
　携帯端末２の各機能ブロックは、制御部２０１０が制御する。制御部２０１０は、図８に示す携帯端末２が備えるＣＰＵ１０１上で動作し、本人認証部１０１１、ロック制御部１０１３、アプリ起動部１０１４等を備え、ユーザインタフェース１０４０からの指示に基づき、記憶部２０３０、静的生体情報取得部１１１０、通信部１３１０等を制御して、静的生体情報の取得、格納、比較、携帯端末２のロック／解除、アプリ起動を行う。
　記憶部２０３０は、図７に示すメモリ１０３等により構成され、携帯端末２を制御するためのプログラムや各種設定情報の他、静的生体情報１０３１、アプリケーション１０３３、アプリケーション毎の起動を許可するレベルのテーブルである許可レベルテーブル１０３４等を格納する。
　なお、携帯端末３との通信は近距離通信デバイス１３３により行う。
　図９は、本実施例の携帯端末３の機能ブロック図である。図９において、実施例１の携帯端末１の機能ブロック図である図３と同じ構成要素には同じ符号を付している。図９において、携帯端末３の各構成要素は、図３の構成要素の、動的生体情報取得部１１２０、動的生体情報記憶部１０３２、状態判定部１０１２有しており、その詳細説明は省略する。
　携帯端末３の各機能ブロックは、制御部３０１０が制御する。制御部３０１０は、図７に示す携帯端末３が備えるＣＰＵ１０１上で動作し、状態判定部１０１２等を備え、ユーザインタフェース３０４０からの指示に基づき、動的生体情報取得部１１２０、記憶部３０３０、通信部３３１０等を制御して、動的生体情報の取得、格納、送信、表示等を行う。
　ユーザインタフェース３０４０は、図７に示す操作デバイス１０４、音声出力デバイス１４２、表示デバイス１５２等により構成され、ユーザに各種情報を示し、ユーザの指示を制御部３０１０に伝える。
　通信部３３１０は、図７に示す近距離通信デバイス３３３等により構成され、携帯端末２との通信を行う。
　記憶部３０３０は、図７に示すメモリ１０３等により構成され、携帯端末３を制御するためのプログラムや各種設定情報の他、動的生体情報１０３２等を格納する。
　状態判定部１０１２は、携帯端末３の使用時に動的生体情報取得部１１２０により取得した動的生体情報と、前記動的生体情報１０３２を比較することで、ユーザの状態を判定し、通信部３３１０を介して携帯端末２に送信する。
　例えば、本人が睡眠状態であると判定した場合は、通信部３３１０を介して携帯端末２に送信し、携帯端末２をロックする。また、ユーザの状態に応じて携帯端末２にて起動するアプリケーションを限定する。また、本人が平常状態であると判定した場合は、全てのアプリケーションを起動可能とし、ストレス状態であると判定した場合は、起動できるアプリケーションを限定する。
　図１０は、本実施例の携帯端末２、携帯端末３のアプリの許可動作を示すフローチャートである。このフローチャートは、携帯端末２により本人認証を行い、携帯端末３によりユーザの状態を確認し、ユーザの状態に応じて起動するアプリケーションを限定する処理を示したものである。
　まず、携帯端末２により静的な生体情報を検出して本人認証を行う（Ｓ１００１）。例えば、指紋認証により本人か否かを判定する。すなわち、ユーザが指を指紋センサ２１１に接触させて検出した指紋パターンと、メモリ２０３に登録されたユーザの指紋パターンとの比較を行い、同一の指紋であるか否かを判定する。同一の指紋であると判定した場合は、携帯端末２のロックを解除し（Ｓ１００２）、許可レベル１のアプリケーションの起動を許可する（Ｓ１００３）。
　この時の、携帯端末２の画面の表示例を図１１Ａに示す。時計アプリ、ウェブブラウザ、地図アプリ、カメラアプリ、天気予報アプリ、音楽アプリ、計算機アプリ、辞書アプリは、許可レベル１のアプリケーションとしているため起動可能であり、その他のアプリケーションはアイコンの色が異なり、起動不能であることを示している。
　なお、本人認証は指紋認証の他、静脈認証、顔認証、虹彩認証、網膜認証など別の生体認証で行ってもよく、あるいはパスコードを入力してロックを解除してもよく、指の軌跡によりパターンロックを解除してもよい。
　携帯端末３は、心拍数センサ３１２により心拍数を測定し、血圧センサ３１３により血圧を測定し、温度センサ３１４により体温を測定する（Ｓ１０１１）。
　携帯端末２は、近距離通信デバイス２３３を介して携帯端末３に対してユーザの状態の確認を要求する（Ｓ１０１２）。
　携帯端末３は、動的な生体情報を検出してユーザの状態を判定する（Ｓ１０１３）。例えば、心拍数、血圧、体温の測定結果からユーザの状態を判定する。すなわち、例えば携帯端末３の心拍数センサ３１２、血圧センサ３１３、温度センサ１１４により測定した、心拍数、血圧、体温が平常状態の下限値以下の場合は、睡眠状態と判定する。また、例えば心拍数、血圧が平常状態の上限値以上の場合は、ストレス状態と判定し、睡眠状態でもストレス状態でもない状態を平常状態と判定する。
　携帯端末３は、動的な生体情報を常時取得し、例えば直前の３０秒間の生体情報により状態判定を行う。
　次に、携帯端末３は、近距離通信デバイス３３３を介して携帯端末２に対してユーザの状態を回答する（Ｓ１０１４）。
　携帯端末２は、近距離通信デバイス２３３を介して受信したユーザの状態が、睡眠状態か否かで処理を切り換える（Ｓ１００５）。睡眠状態であると判定した場合は、携帯端末２をロックし（Ｓ１０１０）、処理を終了する。
　また、ユーザが携帯端末３を装着していない場合や、端末装置３から携帯端末２に対してユーザの状態の回答がない場合も、携帯端末２をロックし、処理を終了する。
　ユーザの状態が、睡眠状態ではないと判定した場合の以降の処理であるテップＳ１００６～１００９は、実施例１の図４のステップＳ４０６～４０９と同様であるので、詳細説明は省略する。
　なお、Ｓ１００７の許可レベル１と許可レベル２のアプリケーションの起動を許可する時の、携帯端末２の画面の表示例を図１１Ｂに示す。前述の許可レベル１のアプリケーションが起動可能であることに加え、スケジュールアプリ、メールアプリ、写真アプリ、電話アプリ、アドレス帳アプリは、許可レベル２のアプリケーションとしているため起動可能であり、その他のアプリはアイコンの色が異なり、起動不能であることを示している。
　また、Ｓ１００８の、許可レベル１～許可レベル３の全アプリケーションの起動を許可する時の、携帯端末２の画面の表示例を図１１Ｃに示す。前述の許可レベル１のアプリケーション、許可レベル２のアプリケーションが起動可能であることに加え、電子マネーアプリ、ネットバンキングアプリは許可レベル３のアプリケーションとしているため起動可能であり、全てのアプリケーションが起動可能であることを示している。
　なお、本実施例では、携帯端末３がユーザの状態判定を行なうとして説明したが、携帯端末３はユーザの状態判定を行なわず、心拍数、血圧、体温などの測定値を携帯端末２に送信し、携帯端末２がユーザの状態判定を行ってもよい。
　また、端末装置２はユーザの本人認証を行わず、端末装置３が指紋認証等により本人認証を行い、認証結果を端末装置２に送信することで、端末装置２のロックを制御してもよい。その際に、端末装置３は指紋等による静的な生体情報ではなく、心拍波形や脳波等による動的な生体情報により本人認証を行ってもよい。
　また、本実施例では携帯端末が２台の例を示したが、携帯端末を３台以上にして更に認証機能や状態判定機能を分離しても良い。すなわち、本実施例の複数の携帯端末からなるシステムは、複数の情報処理装置からなるアプリケーションソフトウェア起動システムと言い換えることができる。
　以上のように本実施例は、複数の情報処理装置からなるアプリケーションソフトウェア起動システムのアプリケーションソフトウェア起動方法として、少なくとも一つの情報処理装置でユーザの身体の静的な生体情報により本人であることを認証し、他の情報処理装置でユーザの身体から取得した動的な生体情報と、予め測定した動的生体情報を比較して、ユーザの状態を判定し、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、前記判定したユーザの状態に応じて、起動するアプリケーションソフトウェアを限定する。
　また、第１の情報処理装置と第２の情報処理装置からなるアプリケーションソフトウェア起動システムとして、第１の情報処理装置は、身体の静的な生体情報を取得する静的生体情報取得部と、取得した静的生体情報と予め登録した静的生体情報を比較し本人であることを認証する本人認証部と、本人認証部の認証により携帯端末のロックを解除するロック制御部と、複数のアプリケーションソフトウェアの中から、ユーザが選択したアプリケーションソフトウェアを起動するアプリ起動部と、ユーザの状態を第２の情報処理装置から受信する第１の通信部とを備え、第２の情報処理装置は、ユーザの身体から動的な生体情報を取得する動的生体情報取得部と、取得した動的生体情報と、予め測定した動的生体情報を比較し、ユーザの状態を判定する状態判定部と、判定したユーザの状態を第１の情報処理装置に送信する第２の通信部とを備え、前記アプリ起動部は、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、第１の通信部から受信したユーザの状態に応じて起動するアプリケーションソフトウェアを限定する構成とする。
　これにより、本実施例では、実施例１と同様の効果を得るとともに、更に、複数の携帯端末を予め互いに登録しておき、本人の認証機能と状態判定機能を分担させることにより、各生体情報を取得するのに適した体の個所に装着でき、各機能に最適な携帯端末の形態とすることができる。
　図１２は、本実施例の携帯端末１のアプリの許可動作を示すフローチャートである。図１２において、ステップＳ１２０１～Ｓ１２０４については、実施例１の図４のステップＳ４０１～Ｓ４０４と同様であるため説明を省略する。
　ステップＳ１２０５において、ユーザの状態が睡眠状態か否かで処理を切り換える。睡眠状態であると判定した場合は、携帯端末１をロックし（Ｓ１２１０）、処理を終了する。ステップＳ１２０５において、ユーザの状態が睡眠状態ではないと判定した場合は、許可レベル１～許可レベル３の全アプリケーションの起動を許可する（Ｓ１２０８）。
　ただし、ユーザの状態がストレス状態か否かで処理を切り換える（Ｓ１２０６）。ストレス状態であると判定した場合は、本人が許可レベル３のアプリケーションを選択したら注意画面を表示し（Ｓ１２２１）、本人が確認した場合のみ起動する。ユーザの状態が、ストレス状態ではない（平常状態である）と判定した場合は、注意画面を表示しない。
　例えば、電子マネーアプリ、ネットバンキングアプリ等の許可レベル３のアプリケーションの起動を要求された場合は、表示デバイス１５２に図１３のようなアプリケーションソフトウェアの起動確認画面を表示する。
　ステップＳ１２０９～Ｓ１２１０については、図４のステップＳ４０９～Ｓ４１０と同様であるため説明を省略する。
　なお、ユーザの状態判定は心拍数、血圧、体温の他、脳波、発汗量など別の動的な生体情報により行ってもよい。
　また、本実施例では携帯端末が１台の例を示したが、携帯端末を２台以上にして認証機能や状態判定機能を分離しても良い。
　以上の構成により本実施例では、実施例１と同様の効果を得ることができるとともに、更に、ユーザの状態に合わせて特定のアプリケーションの起動時に確認を行うため、本人の判断能力が疑われる場合などに、特定のアプリケーションの起動について再考を促すことできる。
　図１４は、本実施例の携帯端末１のアプリの許可動作を示すフローチャートである。図１４において、ステップＳ１４０１～Ｓ１４０３については、図４のステップＳ４０１～Ｓ４０３と同様であるが、パスコードを入力する処理（Ｓ１４３１～Ｓ１４３３）が追加されている。
　まず、静的な生体情報を検出して本人認証を行う。静的生体情報取得部１１１０にて静的生体情報を取得し、予め登録された静的生体情報１０３１との比較を本人認証部１０１１にて行い、同一であるか否かで本人認証を行う（Ｓ１４０１）。例えば、静的な生体情報である指紋を検出して本人認証を行い、登録された指紋と同一であると判定した場合は、ステップＳ１４３１に進む。なお、本人認証は指紋認証の他、静脈認証、顔認証、虹彩認証、網膜認証など別の生体認証で行ってもよい。
　次に、メモリ１０３に後述の睡眠状態検出のログがあるか否かで処理を切り換える（Ｓ１４３１）。睡眠状態検出のログがない場合は、ステップＳ１４０２に進み、ロック制御部１０１３にて携帯端末１のロックを解除し、アプリ起動部１０１４は許可レベル１のアプリケーションの起動を許可する（Ｓ１４０３）。
　睡眠状態検出のログがある場合は、ステップＳ１４３２に進み、図１５のようなパスコード入力要求画面を表示し、ステップＳ１４３３において、操作デバイス１０４や音声入力デバイス１４１等のユーザインタフェース１０４０から入力された生体情報以外の情報であるパスコードが、予め設定されたパスコードと一致した場合のみ、ステップＳ１４０２に進む。なお、パスコードではなく、指の軌跡によりパターンロックを解除してもよい。
　ステップＳ１４０４～Ｓ１４１０については、図４のステップＳ４０４～Ｓ４１０と同様であるが、睡眠状態検出のログを記録する処理（Ｓ１４３４）が追加されている。
　ステップＳ１４０５において、ユーザの状態が睡眠状態であると判定した場合は、他人が本人の指に携帯端末１を接触させて本人認証を行ったことが疑われるため、ステップＳ１４３４において、本人認証が行われた場所である位置情報をＧＰＳ受信デバイス１２１にて特定し、時間情報と共にログに記録し、携帯端末１をロックし（Ｓ１４１０）、処理を終了する。ログはメモリ１０３に記録する。
　なお、ステップＳ１４３４において、更に表示デバイス１５２に警告表示して着信用のバイブレータを動作させ、映像入力デバイス１５１にて写真あるいは映像を撮影し、前記ログと共にメールに添付して予め指定したアドレスに送信してもよい。
　また、本実施例では携帯端末が１台の例を示したが、携帯端末を２台以上にして認証機能や状態判定機能を分離しても良い。
　以上の構成により本実施例では、実施例１と同様の効果を得ることができるとともに、更に、他人に携帯端末を操作された可能性がある場合に、警告や写真撮影、ログ記録等を実施するため、家族や他人によるメールの盗み見などに対する抑止力が期待できる。また、前記ログ記録が行われた場合は、次に携帯端末のロックを解除する際にパスコード入力が必須となるため、他人にロックを解除されることを防止できる。
　図１６は、本実施例の携帯端末１のアプリの許可動作を示すフローチャートである。図１６において、ステップＳ１６０１～Ｓ１６０３については、実施例1の図４のステップＳ４０１～Ｓ４０３と同様であるが、パスコードを入力する処理（Ｓ１６３１～Ｓ１６３３）が追加されている。
　まず、静的な生体情報を検出して本人認証を行う。静的生体情報取得部１１１０にて静的生体情報を取得し、予め登録された静的生体情報１０３１との比較を本人認証部１０１１にて行い、同一であるか否かで本人認証を行う（Ｓ１６０１）。例えば、静的な生体情報である指紋を検出して本人認証を行い、登録された指紋と同一であると判定した場合は、ステップＳ１６３１に進む。なお、本人認証は指紋認証の他、静脈認証、顔認証、虹彩認証、網膜認証など別の生体認証で行ってもよい。
　次に、携帯端末１のロックを前回解除した後に動的な生体情報の測定不能期間が存在したか否かにより処理を切り換える（Ｓ１６３１）。測定不能期間が存在しない場合は、ステップＳ１６０２に進み、ロック制御部１０１３にて携帯端末１のロックを解除し、アプリ起動部１０１４は許可レベル１のアプリケーションの起動を許可する（Ｓ１６０３）。
　測定不能期間が存在する場合は、他人が携帯端末１を装着した上で、本人の指に携帯端末１を接触させて本人認証を行った可能性があるため、携帯端末１に図１５のようなパスコード入力要求画面を表示し、ステップＳ１６３３において、予め設定されたパスコードと一致した場合のみ、ステップＳ１６０２に進む。パスコードではなく、指の軌跡によりパターンロックを解除してもよい。
　ステップＳ１６０４～Ｓ１６１０については、図４のステップＳ４０４～Ｓ４１０と同様であるため説明を省略する。
　なお、本実施例では携帯端末が１台の例を示したが、携帯端末を２台以上にして認証機能や状態判定機能を分離しても良い。
　以上の構成により本実施例では、実施例１と同様の効果を得ることができるとともに、更に、携帯端末を取り外した場合は、次に携帯端末のロックを解除する際にパスコード入力が必須となるため、他人にロックを解除されることを防止できる。
　図１７は、本実施例の携帯端末１のアプリの許可動作を示すフローチャートである。図１７において、ステップＳ１７０１～Ｓ１７１０については、実施例1の図４のステップＳ４０１～Ｓ４１０と同様であるが、現在の位置によりアプリを切り換える処理（Ｓ１７４１）が追加されている。
　ステップＳ１７０６において、ユーザの状態がストレス状態か否かで処理を切り換える。ストレス状態であると判定した場合は、許可レベル１と許可レベル２のアプリケーションの起動を許可する（Ｓ１７０７）。ストレス状態ではない（平常状態である）と判定した場合は、携帯端末１の現在の位置により処理を切り換える（Ｓ１７４１）。現在の位置をＧＰＳ受信デバイス１２１にて特定し、予め設定した所定の位置である場合は、許可レベル１～許可レベル３の全アプリケーションの起動を許可する（Ｓ１７０８）。所定の位置は、例えば自宅、会社などである。予め設定した所定の位置でない場合は、許可レベル１と許可レベル２のアプリケーションの起動を許可する（Ｓ１７０７）。
　あるいは、予め設定した所定の時刻のみ許可レベル１～許可レベル３の全アプリケーションの起動を許可してもよい。
　あるいは、本人の顔写真を登録しておき、映像入力デバイス１５１にて顔を撮影し、本人を認識できた場合のみ、許可レベル１～許可レベル３の全アプリケーションの起動を許可してもよい。あるいは、本人を認識でき、かつ周囲に本人以外の人物の存在を認識できない場合のみ、許可レベル１～許可レベル３の全アプリケーションの起動を許可してもよい。
　なお、ユーザの状態判定は心拍数、血圧、体温の他、脳波、発汗量など別の動的な生体情報により行ってもよい。
　また、本実施例では携帯端末が1台の例を示したが、携帯端末を2台以上にして認証機能や状態判定機能を分離しても良い。
　以上の構成により本実施例では、実施例１と同様の効果を得ることができるとともに、更に、本人が予め設定した安全な位置でのみ特定のアプリケーションの起動を許可するため、本人の想定外の場所での、アプリケーションの起動を限定することができる。
　上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
　また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現しても良い。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現しても良い。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）等の記録装置、または、ＩＣカード、ＳＤカード等の記録媒体に置くことができる。
　また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えても良い。
１、２、３…携帯端末、５…基地局、６…ネットワーク、７…ルータ、１０１…ＣＰＵ、
１０２…システムバス、１０３…メモリ、１０４…操作デバイス、
１０５…拡張インタフェース、１１１…指紋センサ、１１２…心拍数センサ、
１１３…血圧センサ、１１４…温度センサ、１２１…ＧＰＳ受信デバイス、
１２２…加速度センサ、１２３…ジャイロセンサ、１２４…地磁気センサ、
１２５…近接センサ、１３１…移動体通信デバイス、１３２…ＬＡＮ通信デバイス、
１３３…近距離通信デバイス、１４１…音声入力デバイス、１４２…音声出力デバイス、
１５１…映像入力デバイス、１５２…表示デバイス、１０１０…制御部、
１０１１…本人認証部、１０１２…状態判定部、１０１３…ロック制御部、
１０１４…アプリ起動部、１０３０…記憶部、１０３１…静的生体情報、
１０３２…動的生体情報、１０３３…アプリケーション、
１０３４…許可レベルテーブル、１０４０…ユーザインタフェース、
１１１０…静的生体情報取得部、１１２０…動的生体情報取得部、１３１０…通信部

Claims (16)

  1. 静的な生体情報により本人であることを認証し、
    ユーザの身体から取得した動的な生体情報と予め測定した動的生体情報を比較してユーザの状態を判定し、
    予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、前記判定したユーザの状態に応じて起動するアプリケーションソフトウェアを限定することを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  2. 　請求項１に記載の情報処理装置のアプリケーションソフトウェア起動方法であって、
    　前記判定したユーザの状態に応じて前記情報処理装置を強制的にロックすることを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  3. 　請求項１または２のいずれか１項に記載の情報処理装置のアプリケーションソフトウェア起動方法であって、
    　前記判定したユーザの状態に応じてアプリケーションソフトウェアの起動確認画面を表示することを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  4. 　請求項２に記載の情報処理装置のアプリケーションソフトウェア起動方法であって、
    　前記判定したユーザの状態に応じて前記情報処理装置を強制的にロックする際に、前記認証が行われた位置情報と時間情報を記憶することを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  5. 　請求項４に記載の情報処理装置のアプリケーションソフトウェア起動方法であって、
    　前記情報処理装置に、強制的なロックに伴って記憶された位置情報と時間情報がある場合に、生体情報以外の情報と予め登録された情報を比較し本人であることを認証することを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  6. 　請求項２から５のいずれか１項に記載の情報処理装置のアプリケーションソフトウェア起動方法であって、
    　前回ロックを解除した後に、動的生体情報の測定不能期間が存在する場合は、生体情報以外の情報と予め登録された情報を比較し本人であることを認証することを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  7. 　請求項１から６のいずれか１項に記載の情報処理装置のアプリケーションソフトウェア起動方法であって、
    さらに、前記情報処理装置の位置情報に応じて、起動するアプリケーションソフトウェアを限定することを特徴とする情報処理装置のアプリケーションソフトウェア起動方法。
  8. 静的な生体情報を取得する静的生体情報取得部と、
    前記取得した静的生体情報と予め登録した静的生体情報を比較し本人であることを認証する本人認証部と、
    ユーザの身体から動的な生体情報を取得する動的生体情報取得部と、
    前記取得した動的生体情報と予め測定した動的生体情報を比較しユーザの状態を判定する状態判定部と、
    前記本人認証部の認証により情報処理装置のロックを解除するロック制御部と、
    複数のアプリケーションソフトウェアの中からユーザが選択したアプリケーションソフトウェアを起動するアプリ起動部とを備え、
    前記アプリ起動部は、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、前記状態判定部が判定したユーザの状態に応じて起動するアプリケーションソフトウェアを限定することを特徴とする情報処理装置。
  9. 請求項８に記載の情報処理装置において、
    前記状態判定部が判定したユーザの状態に応じて前記ロック制御部は情報処理装置を強制的にロックすることを特徴とする情報処理装置。
  10. 請求項８または９のいずれか１項に記載の情報処理装置において、
    ユーザに対して画像を示す表示デバイスと、
    前記表示デバイスの表示を制御する制御部とを備え、
    前記制御部は、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、前記状態判定部が判定したユーザの状態に応じてアプリケーションソフトウェアの起動確認画面を前記表示デバイスに表示することを特徴とする情報処理装置。
  11. 請求項９に記載の情報処理装置において、
    前記状態判定部が判定したユーザの状態に応じて前記ロック制御部が情報処理装置を強制的にロックする際に、前記記憶部は前記認証が行われた位置情報と時間情報を記憶することを特徴とする情報処理装置。
  12. 請求項１１に記載の情報処理装置において、
    前記情報処理装置が強制的にロックされた位置情報と時間情報が前記記憶部に記憶されている場合は、
    前記本人認証部は、ユーザインタフェースから入力された生体情報以外の情報と予め登録された情報を比較し本人であることを認証することを特徴とする情報処理装置。
  13. 請求項９から１２のいずれか１項に記載の情報処理装置において、
    前回ロックを解除した後に、前記取得した動的生体情報に測定不能期間が存在する場合は、前記本人認証部は、ユーザインタフェースから入力された生体情報以外の情報と予め登録された情報を比較し本人であることを認証することを特徴とする情報処理装置。
  14. 　請求項８から１３のいずれか１項に記載の情報処理装置において、
    さらに、前記情報処理装置の位置情報を取得する手段を有し、該位置情報に応じて起動するアプリケーションソフトウェアを限定することを特徴とする情報処理装置。
  15. 　複数の情報処理装置からなるアプリケーションソフトウェア起動システムのアプリケーションソフトウェア起動方法であって、
    　少なくとも一つの情報処理装置でユーザの身体の静的な生体情報により本人であることを認証し、
    　他の情報処理装置でユーザの身体から取得した動的な生体情報と、予め測定した動的生体情報を比較して、ユーザの状態を判定し、
    　予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、前記判定したユーザの状態に応じて、起動するアプリケーションソフトウェアを限定することを特徴とする複数の情報処理装置からなるアプリケーションソフトウェア起動システムのアプリケーションソフトウェア起動方法。
  16. 第１の情報処理装置と第２の情報処理装置からなるアプリケーションソフトウェア起動システムであって、
    前記第１の情報処理装置は、身体の静的な生体情報を取得する静的生体情報取得部と、
    前記取得した静的生体情報と予め登録した静的生体情報を比較し本人であることを認証する本人認証部と、
    前記本人認証部の認証により携帯端末のロックを解除するロック制御部と、
    複数のアプリケーションソフトウェアの中から、ユーザが選択したアプリケーションソフトウェアを起動するアプリ起動部と、
    ユーザの状態を前記第２の情報処理装置から受信する第１の通信部とを備え、
    前記第２の情報処理装置は、ユーザの身体から動的な生体情報を取得する動的生体情報取得部と、
    前記取得した動的生体情報と、予め測定した動的生体情報を比較し、ユーザの状態を判定する状態判定部と、
    判定したユーザの状態を前記第１の情報処理装置に送信する第２の通信部とを備え、
    前記アプリ起動部は、予めアプリケーションソフトウェア毎に設定した許可レベルに基づき、前記第１の通信部から受信したユーザの状態に応じて起動するアプリケーションソフトウェアを限定することを特徴とするアプリケーションソフトウェア起動システム。
PCT/JP2014/065644 2014-06-12 2014-06-12 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法 WO2015189967A1 (ja)

Priority Applications (9)

Application Number Priority Date Filing Date Title
CN201480079782.0A CN106462675B (zh) 2014-06-12 2014-06-12 信息处理装置、应用软件启动系统和应用软件启动方法
PCT/JP2014/065644 WO2015189967A1 (ja) 2014-06-12 2014-06-12 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法
US15/315,735 US10423769B2 (en) 2014-06-12 2014-06-12 Information processing device, application software start-up system, and application software start-up method
JP2016527577A JP6151858B2 (ja) 2014-06-12 2014-06-12 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法
CN201910716551.0A CN110414191B (zh) 2014-06-12 2014-06-12 信息处理装置和系统
US16/535,574 US10783228B2 (en) 2014-06-12 2019-08-08 Information processing device, application software start-up system, and application software start-up method
US17/009,042 US11461446B2 (en) 2014-06-12 2020-09-01 Information processing device, application software start-up system, and application software start-up method
US17/954,656 US11860987B2 (en) 2014-06-12 2022-09-28 Information processing device, application software start-up system, and application software start-up method
US18/515,178 US20240086514A1 (en) 2014-06-12 2023-11-20 Information processing device, application software start-up system, and application software start-up method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2014/065644 WO2015189967A1 (ja) 2014-06-12 2014-06-12 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US15/315,735 A-371-Of-International US10423769B2 (en) 2014-06-12 2014-06-12 Information processing device, application software start-up system, and application software start-up method
US16/535,574 Continuation US10783228B2 (en) 2014-06-12 2019-08-08 Information processing device, application software start-up system, and application software start-up method

Publications (1)

Publication Number Publication Date
WO2015189967A1 true WO2015189967A1 (ja) 2015-12-17

Family

ID=54833095

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/065644 WO2015189967A1 (ja) 2014-06-12 2014-06-12 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法

Country Status (4)

Country Link
US (5) US10423769B2 (ja)
JP (1) JP6151858B2 (ja)
CN (2) CN106462675B (ja)
WO (1) WO2015189967A1 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6060240B1 (ja) * 2015-10-27 2017-01-11 京セラ株式会社 電子機器、電子機器の認証方法および認証プログラム
WO2017153332A1 (en) * 2016-03-11 2017-09-14 Limbic Life Ag Occupant support device and system for controlling objects
EP3236379A1 (en) * 2016-04-18 2017-10-25 Kyocera Corporation Method for disabling biometric authentication to unlock mobile in sleep mode
JP2017534112A (ja) * 2014-10-20 2017-11-16 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ 検証方法及び装置
JP2018049415A (ja) * 2016-09-21 2018-03-29 コニカミノルタ株式会社 認証装置、認証方法、プログラムおよびシステム
WO2018098765A1 (zh) * 2016-12-01 2018-06-07 深圳市汇顶科技股份有限公司 应用程序的启动方法及装置、终端设备及终端系统
JP2018148286A (ja) * 2017-03-01 2018-09-20 京セラ株式会社 電子機器及び制御方法
CN108737638A (zh) * 2018-04-08 2018-11-02 Oppo广东移动通信有限公司 应用控制方法、装置、移动终端及计算机可读介质
JP2021060986A (ja) * 2019-10-07 2021-04-15 株式会社デンソー 車両の乗員を認証するためのシステムおよび方法
WO2023105586A1 (ja) * 2021-12-06 2023-06-15 日本電気株式会社 情報処理装置、情報処理方法及びプログラム

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160101497A (ko) * 2015-02-17 2016-08-25 삼성전자주식회사 웨어러블 디바이스 및 웨어러블 디바이스의 동작 방법.
EP3226182A1 (en) 2016-03-29 2017-10-04 Locatee AG Device, system and method for monitoring usage of functional facilities
JP6701903B2 (ja) * 2016-04-08 2020-05-27 オムロンヘルスケア株式会社 端末装置
JP6798169B2 (ja) * 2016-07-13 2020-12-09 コニカミノルタ株式会社 認証システム、制御方法およびプログラム
CN107391993A (zh) * 2017-07-27 2017-11-24 深圳市泰衡诺科技有限公司 一种基于智能终端的指纹解锁方法及指纹解锁系统
CN108121448A (zh) * 2017-12-29 2018-06-05 阿里巴巴集团控股有限公司 信息提醒方法、装置及设备
GB2579567A (en) * 2018-12-03 2020-07-01 Arm Ip Ltd Biometric systems, apparatus and methods
JP7411209B2 (ja) * 2019-12-03 2024-01-11 株式会社Agama-X 情報処理装置及びプログラム
JP7434987B2 (ja) * 2020-02-12 2024-02-21 富士フイルムビジネスイノベーション株式会社 情報処理装置及びプログラム
US20230010577A1 (en) * 2021-07-06 2023-01-12 Capital One Services, Llc Computer-Based System for Locking User Account Access

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005293209A (ja) * 2004-03-31 2005-10-20 Ntt Data Corp 個人認証装置、情報端末、個人認証方法、およびプログラム
JP2007257666A (ja) * 2007-01-16 2007-10-04 Quality Kk サービス提供管理システム
WO2009096561A1 (ja) * 2008-01-31 2009-08-06 Movida Solutions Inc. 携帯サービスの提供システム及び提供方法
JP2010170314A (ja) * 2009-01-22 2010-08-05 Nec Corp 携帯情報機器、ユーザー認証システム、およびユーザー認証方法
JP2010541046A (ja) * 2007-09-24 2010-12-24 アップル インコーポレイテッド 電子デバイスに組み込まれた認証システム
JP2013140440A (ja) * 2011-12-28 2013-07-18 Sharp Corp 情報処理装置およびその駆動方法、制御プログラム、可読記憶媒体

Family Cites Families (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR1345670A (fr) 1962-10-25 1963-12-13 Radiologie Cie Gle Perfectionnements aux porte-échantillons liquides pour spectromètres à rayons chious vide
JP2003058269A (ja) 2001-08-09 2003-02-28 Mitsubishi Heavy Ind Ltd 個人認証システム
GB0201232D0 (en) * 2002-01-19 2002-03-06 Queen Mary & Westfield College Authentication systems
US8296573B2 (en) * 2004-04-06 2012-10-23 International Business Machines Corporation System and method for remote self-enrollment in biometric databases
CN1613425A (zh) * 2004-09-15 2005-05-11 南京大学 司机疲劳预警生物识别的方法和系统
US9112709B1 (en) * 2005-02-28 2015-08-18 At&T Intellectual Property Ii, L.P. Ad hoc social work space
DE102006038438A1 (de) * 2006-08-16 2008-02-21 Keppler, Bernhard, Westport Vorrichtung, multifunktionales System und Verfahren zur Ermittlung medizinischer und/oder biometrischer Daten eines Lebewesens
EP1892674A1 (de) * 2006-08-23 2008-02-27 Siemens Aktiengesellschaft Gehirnmusterbasiertes Zugangskontrollsystem
US20100131414A1 (en) * 2007-03-14 2010-05-27 Gavin Randall Tame Personal identification device for secure transactions
US20080288291A1 (en) * 2007-05-16 2008-11-20 Silver Springs - Martin Luther School Digital Signature, Electronic Record Software and Method
EP2183874B1 (en) * 2007-07-31 2017-07-05 International Business Machines Corporation Biometric authentication device, system and method of biometric authentication
JP4823985B2 (ja) * 2007-08-07 2011-11-24 株式会社日立製作所 生体認証装置及び情報端末
US8218459B1 (en) * 2007-12-20 2012-07-10 Genbrand US LLC Topology hiding of a network for an administrative interface between networks
US8042061B1 (en) * 2008-02-18 2011-10-18 United Services Automobile Association Method and system for interface presentation
US20090232362A1 (en) * 2008-03-12 2009-09-17 Hitachi Maxell, Ltd. Biometric information acquisition apparatus and biometric authentication apparatus
JP5382127B2 (ja) * 2009-09-11 2014-01-08 富士通株式会社 生体認証装置、生体認証システム、及び生体認証方法
US20110072502A1 (en) * 2009-09-18 2011-03-24 Zhexuan Song Method and Apparatus for Identity Verification
US20110083018A1 (en) * 2009-10-06 2011-04-07 Validity Sensors, Inc. Secure User Authentication
US8756532B2 (en) * 2010-01-21 2014-06-17 Cisco Technology, Inc. Using a gesture to transfer an object across multiple multi-touch devices
US8402533B2 (en) * 2010-08-06 2013-03-19 Google Inc. Input to locked computing device
BR112014008859B1 (pt) * 2011-10-13 2021-06-22 Walled Sami Haddad Aparato biométrico e método de operação de dispositivos sensíveis ao toque
US20140347479A1 (en) * 2011-11-13 2014-11-27 Dor Givon Methods, Systems, Apparatuses, Circuits and Associated Computer Executable Code for Video Based Subject Characterization, Categorization, Identification, Tracking, Monitoring and/or Presence Response
CN102509053A (zh) * 2011-11-23 2012-06-20 唐辉 用于验证授权的方法、处理器、设备和移动终端
US20130139259A1 (en) * 2011-11-30 2013-05-30 Elwha Llc Deceptive indicia profile generation from communications interactions
CN102655555A (zh) * 2012-04-28 2012-09-05 北京百纳威尔科技有限公司 终端设备、解锁处理方法和装置
US20130322705A1 (en) 2012-05-30 2013-12-05 Google Inc. Facial and fingerprint authentication
CN103634453A (zh) * 2012-08-22 2014-03-12 上海景岩电子技术有限公司 人脸识别防盗手机
US8543834B1 (en) * 2012-09-10 2013-09-24 Google Inc. Voice authentication and command
US9111085B1 (en) * 2012-09-21 2015-08-18 Girling Kelly Design Group, LLC Computer-implemented system and method for electronic personal identity verification
JP5964190B2 (ja) 2012-09-27 2016-08-03 京セラ株式会社 端末装置
US9549323B2 (en) * 2012-12-03 2017-01-17 Samsung Electronics Co., Ltd. Method and mobile terminal for controlling screen lock
CA2917708C (en) * 2013-07-25 2021-12-28 Nymi Inc. Preauthorized wearable biometric device, system and method for use thereof
US8646060B1 (en) * 2013-07-30 2014-02-04 Mourad Ben Ayed Method for adaptive authentication using a mobile device
US9892576B2 (en) * 2013-08-02 2018-02-13 Jpmorgan Chase Bank, N.A. Biometrics identification module and personal wearable electronics network based authentication and transaction processing
KR20150029495A (ko) * 2013-09-10 2015-03-18 삼성전자주식회사 전자장치에서 센서의 인식 오류를 출력하기 위한 방법 및 장치
CN103605459A (zh) * 2013-11-27 2014-02-26 福州瑞芯微电子有限公司 快捷应用启动方法及其终端
CN103716456A (zh) 2013-12-10 2014-04-09 柳州译海网络科技有限公司 一种基于人脸特征信息的手机解锁方法
CN103744506A (zh) * 2013-12-26 2014-04-23 乐视致新电子科技（天津）有限公司 一种电子设备以及手势解锁的方法
KR102204247B1 (ko) * 2014-02-19 2021-01-18 삼성전자 주식회사 전자 장치의 생체 정보 처리 방법 및 장치
US9503894B2 (en) * 2014-03-07 2016-11-22 Cellco Partnership Symbiotic biometric security
KR20160057837A (ko) * 2014-11-14 2016-05-24 삼성전자주식회사 전자 기기의 사용자 인터페이스 표시 방법 및 장치

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005293209A (ja) * 2004-03-31 2005-10-20 Ntt Data Corp 個人認証装置、情報端末、個人認証方法、およびプログラム
JP2007257666A (ja) * 2007-01-16 2007-10-04 Quality Kk サービス提供管理システム
JP2010541046A (ja) * 2007-09-24 2010-12-24 アップル インコーポレイテッド 電子デバイスに組み込まれた認証システム
WO2009096561A1 (ja) * 2008-01-31 2009-08-06 Movida Solutions Inc. 携帯サービスの提供システム及び提供方法
JP2010170314A (ja) * 2009-01-22 2010-08-05 Nec Corp 携帯情報機器、ユーザー認証システム、およびユーザー認証方法
JP2013140440A (ja) * 2011-12-28 2013-07-18 Sharp Corp 情報処理装置およびその駆動方法、制御プログラム、可読記憶媒体

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017534112A (ja) * 2014-10-20 2017-11-16 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ 検証方法及び装置
JP2017084045A (ja) * 2015-10-27 2017-05-18 京セラ株式会社 電子機器、電子機器の認証方法および認証プログラム
JP6060240B1 (ja) * 2015-10-27 2017-01-11 京セラ株式会社 電子機器、電子機器の認証方法および認証プログラム
WO2017153332A1 (en) * 2016-03-11 2017-09-14 Limbic Life Ag Occupant support device and system for controlling objects
US9843661B2 (en) 2016-04-18 2017-12-12 Kyocera Corporation Mobile electronic device, security control method, and security control code
JP2017195445A (ja) * 2016-04-18 2017-10-26 京セラ株式会社 携帯電子機器、セキュリティ制御方法及びセキュリティ制御プログラム
EP3236379A1 (en) * 2016-04-18 2017-10-25 Kyocera Corporation Method for disabling biometric authentication to unlock mobile in sleep mode
JP2018049415A (ja) * 2016-09-21 2018-03-29 コニカミノルタ株式会社 認証装置、認証方法、プログラムおよびシステム
WO2018098765A1 (zh) * 2016-12-01 2018-06-07 深圳市汇顶科技股份有限公司 应用程序的启动方法及装置、终端设备及终端系统
JP2018148286A (ja) * 2017-03-01 2018-09-20 京セラ株式会社 電子機器及び制御方法
CN108737638A (zh) * 2018-04-08 2018-11-02 Oppo广东移动通信有限公司 应用控制方法、装置、移动终端及计算机可读介质
CN108737638B (zh) * 2018-04-08 2021-03-02 Oppo广东移动通信有限公司 应用控制方法、装置、移动终端及计算机可读介质
JP2021060986A (ja) * 2019-10-07 2021-04-15 株式会社デンソー 車両の乗員を認証するためのシステムおよび方法
JP7245209B2 (ja) 2019-10-07 2023-03-23 株式会社デンソー 車両の乗員を認証するためのシステムおよび方法
WO2023105586A1 (ja) * 2021-12-06 2023-06-15 日本電気株式会社 情報処理装置、情報処理方法及びプログラム

Also Published As

Publication number Publication date
CN110414191A (zh) 2019-11-05
JPWO2015189967A1 (ja) 2017-04-20
CN106462675A (zh) 2017-02-22
US20170116402A1 (en) 2017-04-27
US10783228B2 (en) 2020-09-22
JP6151858B2 (ja) 2017-06-21
US20230019756A1 (en) 2023-01-19
US11860987B2 (en) 2024-01-02
CN106462675B (zh) 2019-09-03
US20200394293A1 (en) 2020-12-17
US10423769B2 (en) 2019-09-24
US11461446B2 (en) 2022-10-04
US20190362061A1 (en) 2019-11-28
CN110414191B (zh) 2023-08-29
US20240086514A1 (en) 2024-03-14

Similar Documents

Publication Publication Date Title
JP6151858B2 (ja) 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法
EP3100194B1 (en) Dynamic keyboard and touchscreen biometrics
US9942760B2 (en) Wearable device and a method for storing credentials associated with an electronic device in said wearable device
US8447273B1 (en) Hand-held user-aware security device
JP4633347B2 (ja) 電子機器
WO2016119696A1 (zh) 基于动作的身份识别系统及方法
US20180011973A1 (en) An integrated mobile personal electronic device and a system to securely store, measure and manage users health data
KR102409903B1 (ko) 사용자 정보를 제공하는 전자 장치 및 방법
WO2016082229A1 (zh) 一种身份认证方法及可穿戴设备
KR102497477B1 (ko) 개인 정보를 보호하기 위한 방법 및 그 전자 장치
JP6450803B2 (ja) 情報処理装置、アプリケーションソフトウェア起動システム及びアプリケーションソフトウェア起動方法
JP6441544B2 (ja) 情報機器操作システム、情報機器操作方法及びプログラム
JP2016071598A (ja) 認証装置、認証システムおよびプログラム
JP2016110368A (ja) 管理システム、情報処理装置、端末装置、管理方法、および管理プログラム
EP3211555A1 (en) An apparatus and associated methods
US20200366676A1 (en) Information processing device, information processing method, user terminal, service providing device, and service providing method
JP7467735B1 (ja) 認証システムおよび認証方法
US20230328530A1 (en) Conditional device access for one or more additional authorized users
JP6798169B2 (ja) 認証システム、制御方法およびプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14894571

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016527577

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15315735

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14894571

Country of ref document: EP

Kind code of ref document: A1