データ処理装置のセキュアシステムおよびデータ保護方法
【課題】 様々な環境下で指紋による本人認証の精度を一定に保持できるようなデータ処理装置のセキュアシステムを提供する。
【解決手段】 指紋センサ２が照合者の指紋データを読み取る。温度計４は温度を，湿度計５は湿度をそれぞれ計測する。本人認識閾値設定手段１１は，計測された温度および湿度をもとに，登録者情報・閾値設定情報記憶手段１０から本人認識閾値（Ｐ閾値）を選択し，偽造認識閾値設定手段１２は，同様に，偽造認識閾値（Ｎ閾値）を選択する。照合手段１３は，照合者指紋データを所定の登録者指紋データと比較照合して照合度ｖを算出し，照合度ｖ＞Ｐであれば本人認証し，照合度ｖ＜Ｎであれば本人認証を拒否する。照合回数カウント手段１４は，Ｎ≦ｖ≦Ｐとなった照合処理をカウントし，データ消去手段１５は，カウント数が所定回数を超過したら，データ記憶手段６の所定のデータを消去する。
【解決手段】 指紋センサ２が照合者の指紋データを読み取る。温度計４は温度を，湿度計５は湿度をそれぞれ計測する。本人認識閾値設定手段１１は，計測された温度および湿度をもとに，登録者情報・閾値設定情報記憶手段１０から本人認識閾値（Ｐ閾値）を選択し，偽造認識閾値設定手段１２は，同様に，偽造認識閾値（Ｎ閾値）を選択する。照合手段１３は，照合者指紋データを所定の登録者指紋データと比較照合して照合度ｖを算出し，照合度ｖ＞Ｐであれば本人認証し，照合度ｖ＜Ｎであれば本人認証を拒否する。照合回数カウント手段１４は，Ｎ≦ｖ≦Ｐとなった照合処理をカウントし，データ消去手段１５は，カウント数が所定回数を超過したら，データ記憶手段６の所定のデータを消去する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，指紋による本人認証を行うデータ処理装置のセキュアシステム，および前記データ処理装置が実行する指紋による本人認証を用いたデータ保護処理方法に関する。
【背景技術】
【０００２】
データ処理装置からの情報漏洩リスクを減少させるために，生体情報の一つである指紋データを用いて本人認証を行い，本人認証ができた場合のみデータ処理装置にアクセスできるようにしてデータを保護するセキュアシステムが知られている。
【０００３】
指紋による本人認証処理では，登録された本人の指紋データ（登録者指紋データ）を予め記憶しておき，データ処理装置に備えられた指紋センサによって読み取られた認証対象者の指紋データ（照合者指紋データ）を登録者指紋データと照合して，その照合度が所定の閾値より高い場合に，照合者が本人であると認証する。
【０００４】
指紋による本人認証の精度向上のために，従来技術として，認証可否の判定に複数の閾値を用いる手法が知られている。
【０００５】
例えば，特許文献１の照合方式では，クレジットカード使用者の本人認証において，指紋認証の照合用閾値を２つ用意し，１回目の処理の照合率が第１の閾値を上回っていても，２回目の照合率が第２の閾値を下回っていた場合には，本人として認証しないようにしている。
【０００６】
また，特許文献２のシステムでは，高低の２つの閾値を用意し，指紋データの照合結果がこれらの２つの閾値の間であった場合には，別の認証情報として，暗証番号を併用して本人認証を行っている。
【０００７】
また，特許文献３の装置では，指紋データの標準偏差の最大値と最小値とを求め，その値が閾値未満であれば，疑似指紋と判断している。
【特許文献１】特開平４−１５７５８６号公報
【特許文献２】特開２００１−２９０７７９号公報
【特許文献３】特開２００２−２７９４１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
例えば，ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）のような可搬型のデータ処理装置の情報漏洩リスクは，設置型のものに比べて高いため，高精度の本人認証が必要とされている。また，悪意のある第三者が接する機会も多くなり，その場合は直ちにＰＤＡ内のデータを消去させて情報漏洩を防止することが必要とされている。
【０００９】
このような装置は屋外に持ち出されることが想定されるため，様々な環境下でも本人認証の精度が一定に維持されていることが要求されている。しかし，生体情報である指紋の状態が本人の体調や，寒暖や湿度などの外部環境によって変化する。そして，読み取られた指紋データ自体が変化するため，指紋データの照合処理における本人認証の判定精度を一定に保持するための補完機能が必要となる。
【００１０】
また，このような装置は紛失や置き忘れなどの危険性が高く，不特定多数の悪意のアクセスにさらされることが想定される。照合者指紋データを照合した結果，その照合度が所定の閾値よりも相当程度低い場合は，別人が誤って認証を行っていると考えられる。その一方で，閾値よりわずかに低い場合は，登録者の偽造指紋による悪意の認証試行であることも考えられる。特に，認証が何度も試みられ，その照合度が閾値よりわずかに低い場合には，偽造指紋による認証試行の可能性が高いと考えられる。したがって，このような場合には，特に，データ処理装置からのデータ漏洩を確実に防止する必要がある。
【００１１】
本発明の目的は，データ処理装置，特に可搬型の装置のデータ保護を図り，様々な環境下で指紋による本人認証処理において一定の精度を保持できるようなセキュアシステムおよびデータ保護方法を提供することである。
【００１２】
また，偽造指紋による悪意の認証試行を認識して，データ処理装置からの情報漏洩を確実に防止できるセキュアシステムおよびデータ保護方法を提供することである。
【課題を解決するための手段】
【００１３】
本発明は，指紋を用いた本人認証処理によりデータ処理装置のデータを保護するセキュアシステムであって，１）認証用テンプレートデータであり登録者指紋データを記憶する登録者情報記憶手段と，２）認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報記憶手段と，３）認証対象者である照合者の照合者指紋データを取得する指紋データ読取手段と，４）認証実行時の環境情報を取得する環境情報取得手段と，５）前記取得された環境情報をもとに，前記閾値設定情報記憶手段から，認証に用いる本人認識閾値および偽造認識閾値を設定する閾値設定手段と，６）所定の指紋認証アルゴリズムを用いて前記照合者指紋データを前記登録者指紋データと比較照合して照合度を算出し，前記照合度が前記本人認識閾値を上回った場合に前記照合者を登録者と判定し，当該照合度が前記偽造認識閾値を下回った場合に前記照合者を非登録者と判定する照合処理手段とを備えることを特徴とする。
【００１４】
本発明は，認証用テンプレートデータであり登録者指紋データと，認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報とを記憶しておく。
【００１５】
そして，指紋データ読取手段が，認証対象者である照合者の照合者指紋データを取得すると，環境情報取得手段は，認証実行時の環境情報を取得し，閾値設定手段は，この環境情報をもとに，閾値設定情報から，認証に用いる本人認識閾値および偽造認識閾値を設定する。そして，照合処理手段は，所定の指紋認証アルゴリズムを用いて，照合者指紋データを登録者指紋データと比較照合して照合度を算出する。照合度が本人認識閾値を上回った場合には，照合者を登録者と判定し，照合度が偽造認識閾値を下回った場合に照合者を非登録者と判定することによって，本人認証を行う。
【００１６】
さらに，本発明は，前記構成である場合に，前記環境情報取得手段は，データ処理装置が置かれている場所の温度を計測する温度計測手段，およびデータ処理装置が置かれている場所の湿度を計測する湿度計測手段を備え，前記閾値設定情報記憶手段に，認証実行時の環境として，温度または湿度に関連付けて設定された本人認識閾値および偽造認識閾値が記憶される。そして，前記閾値設定手段は，計測された温度または湿度またはこれらの組合せをもとに，閾値設定情報から照合処理手段で使用される本人認識閾値および偽造認識閾値を設定することを特徴とする。
【００１７】
また，本発明は，前記構成である場合に，前記環境情報取得手段は，認証が実行される場所の位置を取得する位置取得手段，および認証が実行される月日時を取得する日時取得手段を備え，前記閾値設定情報記憶手段に，認証実行時の環境として，位置または月日時に関連付けて設定された本人認識閾値および偽造認識閾値が記憶される。そして，前記閾値設定手段は，取得された位置または月日時またはこれらの組合せをもとに，閾値設定情報から照合処理手段で使用される本人認識閾値および偽造認識閾値を設定することを特徴とする。
【００１８】
また，本発明は，前記構成である場合に，さらに，データ処理装置の所定の記憶手段に記憶されているデータを消去するデータ消去手段を備え，前記照合処理手段は，照合度が本人認識閾値以下かつ偽造認識閾値以上の範囲内であった場合に，照合者の指紋データの読み取りを要求し，この要求によって読み取られた照合者指紋データを登録者指紋データと比較照合して照合度を算出する処理を繰り返すとともに，照合度が本人認識閾値以下かつ偽造認識閾値以上の範囲内となった処理回数が所定回数を超えた場合に悪意の第三者によるアクセスと認識して，データ消去指示を出力し，データ消去手段は，このデータ消去指示を受けて，所定の記憶手段に記憶されているデータを消去することを特徴とする。
【００１９】
以上の処理は，コンピュータとソフトウェアプログラムとによって実現することができる。本発明を実現するプログラムは，コンピュータが読み取り可能な可搬媒体メモリ，半導体メモリ，ハードディスクなどの適当な記録媒体に格納することができ，これらの記録媒体に記録して提供され，または，通信インタフェースを介して種々の通信網を利用した送受信により提供される。
【発明の効果】
【００２０】
本発明によれば，指紋による本人認証における指紋データの照合用の閾値，登録者本人を認識するための本人認識閾値と偽造指紋を認識するための偽造認識閾値として，認証が実行される環境に関連付けた複数の閾値をそれぞれ用意しておく。そして，本人認証の実行時の環境に応じて，照合処理で使用する本人認識閾値と偽造認識閾値のそれぞれの閾値を選択する。これにより，本人認証が実行される環境に応じて閾値を変化させることができ，屋外などで行われる照合処理の場合にも，処理精度を一定に保持することができる。
【００２１】
また，本発明によれば，照合度が，本人認識閾値と偽造認識閾値との間となるような照合処理が複数回連続した場合は，偽造された指紋データによる悪意の不正使用の意図があるものと判定し，データ処理装置の所定のデータを消去する。これにより，不正な意図を持ったデータ処理装置へのアクセスに対して，情報漏洩を確実に防止することができる。
【発明を実施するための最良の形態】
【００２２】
以下に，本発明を実施するための最良の形態を説明する。
【００２３】
〔第１の実施形態〕
第１の実施形態では，本人認証が実行される環境情報として，データ処理装置が置かれている場所の温度および湿度を使用する。本人認識閾値（Ｐ閾値）および偽造認識閾値（Ｎ閾値）は，所定の温度および湿度の範囲に関連付けて設定しておく。
【００２４】
図１に，本発明の第１の実施形態における構成例を示す。
【００２５】
セキュアシステム１は，ＣＰＵおよびメモリからなるデータ処理装置内に組み込まれ，指紋センサ２，表示部３，温度計４，湿度計５，データ記憶手段６，登録者情報・閾値設定情報記憶手段１０，本人認識閾値（Ｐ閾値）設定手段１１，偽造認識閾値（Ｎ閾値）設定手段１２，照合手段１３，照合回数カウント手段１４，およびデータ消去手段１５を備える。
【００２６】
なお，セキュアシステム１を構成する各処理手段は，データ処理装置の制御部内にソフトウェアとして構成してもよい。
【００２７】
図２に，セキュアシステム１が使用するメモリのデータ例を示す。
【００２８】
セキュアシステム１が使用するメモリは，Ｐ閾値設定手段１１によって選択されたＰ閾値が格納されるＰ閾値格納領域２１，Ｎ閾値設定手段１２によって選択されたＮ閾値が格納されるＮ閾値格納領域２２，照合手段１３によって算出された照合度ｖが格納される照合度格納領域２３，指紋の照合処理のテンプレートデータとなる登録者指紋データを格納する登録者指紋データ格納領域２４，および照合対象となる指紋センサ２によって読み取られた照合者指紋データが格納される照合者指紋データ格納領域２５で構成される。
【００２９】
指紋センサ２は，認証対象の照合者の指紋画像を読み取り，読み取った指紋画像から所定のマトリックスごとに２値化した照合者指紋データを生成し，照合者指紋データ格納領域２５に格納する処理手段である。
【００３０】
表示部３は，本人認証の可否を表示する処理手段である。
【００３１】
温度計４は，データ処理装置の表面部にセンサを設けて，データ処理装置が置かれている場所の温度を計測する処理手段である。湿度計５は，温度計４と同様に，データ処理装置が置かれている場所の湿度を計測する処理手段である。データ記憶手段６は，データ処理装置のアプリケーションなどで使用されるデータが記憶される記憶手段である。
【００３２】
登録者情報・閾値設定情報記憶手段１０は，指紋データの照合処理においてテンプレートデータとして設定されている登録者指紋データと，Ｐ閾値およびＰ閾値を上回らないＮ閾値が設定された閾値設定情報とを記憶する記憶手段である。
【００３３】
登録者指紋データは，登録者の指紋画像を所定のマトリックスごとに２値化したデータである。
【００３４】
閾値設定情報は，所定の温度および湿度の範囲ごとに，Ｐ閾値と，Ｐ閾値を上回らないＮ閾値とを設定したデータテーブル（閾値設定情報テーブル）として構成される。
【００３５】
一例として，湿度の範囲を，０％以上３０％未満，３１％以上５０％未満，５１％以上７５％未満，７６％以上の４つの範囲に分類し，範囲ごとの閾値設定情報テーブルを設ける。そして，各閾値設定情報テーブルで，温度の範囲を，０度Ｃ未満，０度Ｃ以上５度Ｃ未満，５度Ｃ以上１０度Ｃ未満，１０度Ｃ以上１８度Ｃ未満，１８度Ｃ以上２８度Ｃ未満，２８度Ｃ以上３５度Ｃ未満，３５度Ｃ以上の７つの範囲に分類し，各温度範囲ごとに，Ｐ閾値とＮ閾値（０≦Ｐ，Ｎ≦１００）とを設定しておく。
【００３６】
図３に，湿度および温度の範囲に関連付けられた閾値設定情報テーブルの例を示す。図３（Ａ）は，前記の設定例の場合の，湿度範囲＝０％以上３０％未満の閾値設定情報テーブル例であり，図３（Ｂ）は，同様の設定例で，湿度範囲＝７６％以上の閾値設定情報テーブル例である。
【００３７】
本人認識閾値（Ｐ閾値）設定手段１１は，温度計４または湿度計５で計測された温度または湿度またはこれらの組合せをもとに，閾値設定情報からＰ閾値を設定する処理手段である。
【００３８】
偽造認識閾値（Ｎ閾値）設定手段１２は，温度計４または湿度計５で計測された温度または湿度またはこれらの組合せをもとに，閾値設定情報からＮ閾値を設定する処理手段である。
【００３９】
照合手段１３は，所定の指紋認証アルゴリズムを用いて，照合者指紋データを登録者指紋データと比較照合し，照合者の本人認証の可否を出力する処理手段である。
【００４０】
照合手段１３で実行される指紋照合アルゴリズムとして，画像マッチング法，特徴点抽出照合法，周波数解析法など既知の手法が使用される。本実施形態では，説明の簡略化のために，画像マッチング法による照合処理を行うものとする。
【００４１】
照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶されている登録者指紋データを登録者指紋データ格納領域２４に格納し，登録者指紋データと照合者指紋データ格納領域２５に格納された照合者指紋データとを照合処理し，両者が一致する度合いを示す照合度ｖ（０≦ｖ≦１００）を算出する。選択されたＰ閾値およびＮ閾値をもとに，照合度ｖがＰ閾値を上回った場合に照合者を登録者と判定し（本人認証可），照合度ｖがＮ閾値を下回った場合に照合者を非登録者と判定する（本人認証不可）。
【００４２】
また，照合度ｖがＰ閾値以下かつＮ閾値以上の範囲内であった場合に，その照合者の指紋データの読み取りを要求し，新たに読み取られた照合者指紋データを用いて照合処理を行う。
【００４３】
照合回数カウント手段１４は，照合処理において，照合度ｖがＰ閾値以下かつＮ閾値以上の範囲内となった照合処理の回数をカウントし，カウント数が所定回数を超えた場合に，データ消去指示を出力する処理手段である。
【００４４】
データ消去手段１５は，データ消去指示にもとづいて，データ記憶手段６に記憶されているデータを消去する処理手段である。
【００４５】
図４〜図６に，本実施形態における処理フローチャートを示す。
【００４６】
温度計４は，現在の温度を計測し（図４：ステップＳ１），湿度計５は，現在の湿度を計測する（ステップＳ２），照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶された閾値設定情報を参照し，計測した温度および湿度から，照合処理で使用するＰ閾値を選択してＰ閾値格納領域２１に格納し（ステップＳ３），同様に，Ｎ閾値を選択して，Ｎ閾値格納領域２２に格納する（ステップＳ４）。
【００４７】
指紋センサ２は，照合者の指紋を読み取り，この指紋画像の２値化データを照合者指紋データ格納領域２５に格納する（図５：ステップＳ１０）。照合手段１３は，照合処理を行う（ステップＳ１１）。
【００４８】
図６に，ステップＳ１１の照合処理の処理フローチャートを示す。
【００４９】
照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶された登録者指紋データを読み出して登録者指紋データ格納領域２４に格納し（ステップＳ２１），読み取った照合者指紋データを登録者指紋データと照合し（ステップＳ２２），照合度ｖを算出し（ステップＳ２３），出力する（ステップＳ２４）。
【００５０】
照合手段１３は，照合度ｖとＰ閾値とを比較し（ステップＳ１２），照合度ｖがＰ閾値より大きければ（ステップＳ１２のＹＥＳ），認証成功処理として，例えば，「照合者が認証されました」などの通知を表示部３に表示して（ステップＳ１３），処理を終了する。
【００５１】
一方，照合度ｖがＰ閾値より大きくなければ（ステップＳ１２のＮＯ），さらに，照合度ｖとＮ閾値とを比較する（ステップＳ１４）。照合度ｖがＮ閾値より小さければ（ステップＳ１４のＹＥＳ），認証不成功処理として，例えば，「照合者の認証は失敗しました」などの通知を表示部３に表示する（ステップＳ１５）。
【００５２】
また，照合度ｖがＮ閾値より小さくなければ（ステップＳ１４のＮＯ），照合回数カウント手段１４は，照合度ｖがＰ閾値以下かつＮ閾値以上であった照合処理回数をカウント（カウンタを１加算）する（ステップＳ１６）。
【００５３】
照合手段１３は，処理回数が所定の回数を超過したかを調べ（ステップＳ１７），処理回数が所定回数を超えていなければ（ステップＳ１７のＮＯ），ステップＳ１０の処理へ戻り，指紋データを読み取る。一方，処理回数が所定回数を超えていれば（ステップＳ１７のＹＥＳ），データ記憶手段６の所定の記憶域に格納されているデータを消去し（ステップＳ１８），認証不成功処理を行って（ステップＳ１５），処理を終了する。
【００５４】
〔第２の実施形態〕
第２の実施形態では，本人認証が実行される環境情報として，本人認証が実行される場所，および本人認証が実行される日時（月日・時刻）を使用する。本人認識閾値（Ｐ閾値）および偽造認識閾値（Ｎ閾値）は，所定の地域および期間・時間帯に関連付けて設定する。
【００５５】
図７に，本発明の第２の実施形態における構成例を示す。本形態では，ＰＤＡに代えて携帯電話における内蔵データを保護するセキュアシステムの例として説明する。
【００５６】
セキュアシステム１は，図１に示す構成とほぼ同様であり，同一番号は同一の処理手段を示す。第２の実施形態において，セキュアシステム１は，温度計４および湿度計５の代わりに，日時情報取得手段７および位置情報取得手段８を備える。また，セキュアシステム１が使用するメモリのデータ例は，第１の実施形態と同様である。
【００５７】
第２の実施形態において，閾値設定情報は，所定の期間および時間帯（日時）ごとに，Ｐ閾値と，Ｐ閾値を上回らないＮ閾値とを設定したデータテーブルとして構成される。
【００５８】
一例として，１年を，１２月１日から２月２８日まで，３月１日から５月３１日まで，６月１日から８月３１日まで，９月１日から１１月３０日までの４つの期間に分け，各期間ごとの閾値設定情報テーブルを設ける。そして，各閾値設定情報テーブルで，７時００分から１０時５９分まで，１１時００分から１４時５９分まで，１５時００分から１８時５９分まで，１９時００分から２２時５９分まで，２３時００分から６時５９分までの時間帯ごとに，Ｐ閾値とＮ閾値（０≦Ｐ，Ｎ≦１００）とを設定する。
【００５９】
図８に，所定の期間および時間帯に関連付けられた閾値設定情報テーブルの例を示す。図８（Ａ）は，前記の設定例の場合の，期間＝１２月１日から２月２８日までの閾値設定情報テーブルの例であり，図８（Ｂ）は，同様の設定例で，期間＝３月１日から５月３１日までの閾値設定情報テーブルの例である。
【００６０】
第２の実施形態では，さらに別の環境情報として，所定の地域および期間・時間帯ごとに設定した閾値設定情報テーブルを設けてもよい。一例として，日本全国をいくつかの地域（北海道，東北，…，九州，沖縄）に分割し，図８に示す閾値設定情報テーブルのセットを，所定の地域ごとに用意する。
【００６１】
図９に，所定の地域および期間・時間帯に関連付けられた閾値設定情報テーブルの例を示す。図９（Ａ）は，前記の設定例の場合の，地域＝九州用，かつ期間＝１２月１日から２月２８日までの閾値設定情報テーブルの例であり，図９（Ｂ）は，同様の設定例で，地域＝北海道用，かつ期間＝１２月１日から２月２８日までの閾値設定情報テーブルの例である。
【００６２】
日時情報取得手段７は，本人認証が実行される月日・時刻を取得する処理手段である。月日・時刻は，例えば，データ処理装置のＯＳ（オペレーションシステム）によって管理されるカレンダ機能またはタイマ機能により得られるデータである。
【００６３】
位置情報取得手段８は，データ処理装置が置かれている位置情報を取得する処理手段である。位置情報は，例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）を利用して取得する緯度経度情報などである。または，携帯電話の電波局ＩＤが示す地域区分情報などである。
【００６４】
第２の実施形態における処理の流れは，第１の実施形態の場合とほぼ同様である。図４に示す環境情報の取得処理（ステップＳ１〜Ｓ４）の代わりに，図１０の処理フローチャートに示す処理が行われる。
【００６５】
日時情報取得手段７は，現在の月日・時刻を取得する（ステップＳ３１），位置情報取得手段８は，現在の位置情報（現在位置）を取得する（ステップＳ３２）。照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶された閾値設定情報を参照し，取得した月日・時刻および現在位置から，照合処理で使用するＰ閾値を選択してＰ閾値格納領域２１に格納し（ステップＳ３３），同様に，Ｎ閾値を選択してＮ閾値格納領域２２に格納する（ステップＳ３４）。
【００６６】
なお，ステップＳ１０以降の処理の流れは同様である。
【００６７】
以上のように，本発明によれば，本人認証が行われる時期や場所などに起因する環境の変化に対応して，本人認証の閾値を柔軟に変化させることができるため，温度や湿度などの変化，時期や場所による寒暖の変化などに影響される指紋の読み取り処理の精度を補完することができ，本人認証の精度を一定に維持できるようにして，データの保護を図ることができる。
【００６８】
また，偽造指紋による認証が行われていると考えられるような状況では，所定の記憶手段のデータを消去するため，データ処理装置からの情報漏洩を確実に防止することができる。データ処理装置のデータ保護の強度と利便性はトレードオフの関係である。しかし，可搬型のデータ処理装置などのデータは，他の設置型の装置などにバックアップされていることが多いと考えられる。そのため，偽造指紋による不正なアクセスの危険性が高いことを考慮し，このような不正アクセスに対しては，内部のデータ消去が最も確実な情報漏洩の防止策であると考えられるからである。
【００６９】
以上，本発明をその実施の形態により説明したが，本発明はその主旨の範囲において種々の変形が可能であることは当然である。
【図面の簡単な説明】
【００７０】
【図１】本発明の第１の実施の形態における構成例を示す図である。
【図２】本発明が使用するメモリのデータ例を示す図である。
【図３】第１の実施の形態における閾値設定情報テーブルの例を示す図である。
【図４】第１の実施の形態における環境情報にもとづく閾値選択処理の処理フローチャートである。
【図５】本人認証処理の処理フローチャートである。
【図６】照合処理の処理フローチャートである。
【図７】本発明の第２の実施の形態における構成例を示す図である。
【図８】第２の実施の形態における閾値設定情報テーブルの例を示す図である。
【図９】第２の実施の形態における閾値設定情報テーブルの例を示す図である。
【図１０】第２の実施の形態における環境情報にもとづく閾値選択処理の処理フローチャートである。
【符号の説明】
【００７１】
１ セキュアシステム
２ 指紋センサ
３ 表示部
４ 温度計
５ 湿度計
６ データ記憶手段
７ 日時情報取得手段
８ 位置情報取得手段
１０ 登録者情報・閾値設定情報記憶手段
１１ 本人認識閾値設定手段（Ｐ閾値設定手段）
１２ 偽造認識閾値設定手段（Ｎ閾値設定手段）
１３ 照合手段
１４ 照合回数カウント手段
１５ データ消去手段
【技術分野】
【０００１】
本発明は，指紋による本人認証を行うデータ処理装置のセキュアシステム，および前記データ処理装置が実行する指紋による本人認証を用いたデータ保護処理方法に関する。
【背景技術】
【０００２】
データ処理装置からの情報漏洩リスクを減少させるために，生体情報の一つである指紋データを用いて本人認証を行い，本人認証ができた場合のみデータ処理装置にアクセスできるようにしてデータを保護するセキュアシステムが知られている。
【０００３】
指紋による本人認証処理では，登録された本人の指紋データ（登録者指紋データ）を予め記憶しておき，データ処理装置に備えられた指紋センサによって読み取られた認証対象者の指紋データ（照合者指紋データ）を登録者指紋データと照合して，その照合度が所定の閾値より高い場合に，照合者が本人であると認証する。
【０００４】
指紋による本人認証の精度向上のために，従来技術として，認証可否の判定に複数の閾値を用いる手法が知られている。
【０００５】
例えば，特許文献１の照合方式では，クレジットカード使用者の本人認証において，指紋認証の照合用閾値を２つ用意し，１回目の処理の照合率が第１の閾値を上回っていても，２回目の照合率が第２の閾値を下回っていた場合には，本人として認証しないようにしている。
【０００６】
また，特許文献２のシステムでは，高低の２つの閾値を用意し，指紋データの照合結果がこれらの２つの閾値の間であった場合には，別の認証情報として，暗証番号を併用して本人認証を行っている。
【０００７】
また，特許文献３の装置では，指紋データの標準偏差の最大値と最小値とを求め，その値が閾値未満であれば，疑似指紋と判断している。
【特許文献１】特開平４−１５７５８６号公報
【特許文献２】特開２００１−２９０７７９号公報
【特許文献３】特開２００２−２７９４１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
例えば，ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）のような可搬型のデータ処理装置の情報漏洩リスクは，設置型のものに比べて高いため，高精度の本人認証が必要とされている。また，悪意のある第三者が接する機会も多くなり，その場合は直ちにＰＤＡ内のデータを消去させて情報漏洩を防止することが必要とされている。
【０００９】
このような装置は屋外に持ち出されることが想定されるため，様々な環境下でも本人認証の精度が一定に維持されていることが要求されている。しかし，生体情報である指紋の状態が本人の体調や，寒暖や湿度などの外部環境によって変化する。そして，読み取られた指紋データ自体が変化するため，指紋データの照合処理における本人認証の判定精度を一定に保持するための補完機能が必要となる。
【００１０】
また，このような装置は紛失や置き忘れなどの危険性が高く，不特定多数の悪意のアクセスにさらされることが想定される。照合者指紋データを照合した結果，その照合度が所定の閾値よりも相当程度低い場合は，別人が誤って認証を行っていると考えられる。その一方で，閾値よりわずかに低い場合は，登録者の偽造指紋による悪意の認証試行であることも考えられる。特に，認証が何度も試みられ，その照合度が閾値よりわずかに低い場合には，偽造指紋による認証試行の可能性が高いと考えられる。したがって，このような場合には，特に，データ処理装置からのデータ漏洩を確実に防止する必要がある。
【００１１】
本発明の目的は，データ処理装置，特に可搬型の装置のデータ保護を図り，様々な環境下で指紋による本人認証処理において一定の精度を保持できるようなセキュアシステムおよびデータ保護方法を提供することである。
【００１２】
また，偽造指紋による悪意の認証試行を認識して，データ処理装置からの情報漏洩を確実に防止できるセキュアシステムおよびデータ保護方法を提供することである。
【課題を解決するための手段】
【００１３】
本発明は，指紋を用いた本人認証処理によりデータ処理装置のデータを保護するセキュアシステムであって，１）認証用テンプレートデータであり登録者指紋データを記憶する登録者情報記憶手段と，２）認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報記憶手段と，３）認証対象者である照合者の照合者指紋データを取得する指紋データ読取手段と，４）認証実行時の環境情報を取得する環境情報取得手段と，５）前記取得された環境情報をもとに，前記閾値設定情報記憶手段から，認証に用いる本人認識閾値および偽造認識閾値を設定する閾値設定手段と，６）所定の指紋認証アルゴリズムを用いて前記照合者指紋データを前記登録者指紋データと比較照合して照合度を算出し，前記照合度が前記本人認識閾値を上回った場合に前記照合者を登録者と判定し，当該照合度が前記偽造認識閾値を下回った場合に前記照合者を非登録者と判定する照合処理手段とを備えることを特徴とする。
【００１４】
本発明は，認証用テンプレートデータであり登録者指紋データと，認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報とを記憶しておく。
【００１５】
そして，指紋データ読取手段が，認証対象者である照合者の照合者指紋データを取得すると，環境情報取得手段は，認証実行時の環境情報を取得し，閾値設定手段は，この環境情報をもとに，閾値設定情報から，認証に用いる本人認識閾値および偽造認識閾値を設定する。そして，照合処理手段は，所定の指紋認証アルゴリズムを用いて，照合者指紋データを登録者指紋データと比較照合して照合度を算出する。照合度が本人認識閾値を上回った場合には，照合者を登録者と判定し，照合度が偽造認識閾値を下回った場合に照合者を非登録者と判定することによって，本人認証を行う。
【００１６】
さらに，本発明は，前記構成である場合に，前記環境情報取得手段は，データ処理装置が置かれている場所の温度を計測する温度計測手段，およびデータ処理装置が置かれている場所の湿度を計測する湿度計測手段を備え，前記閾値設定情報記憶手段に，認証実行時の環境として，温度または湿度に関連付けて設定された本人認識閾値および偽造認識閾値が記憶される。そして，前記閾値設定手段は，計測された温度または湿度またはこれらの組合せをもとに，閾値設定情報から照合処理手段で使用される本人認識閾値および偽造認識閾値を設定することを特徴とする。
【００１７】
また，本発明は，前記構成である場合に，前記環境情報取得手段は，認証が実行される場所の位置を取得する位置取得手段，および認証が実行される月日時を取得する日時取得手段を備え，前記閾値設定情報記憶手段に，認証実行時の環境として，位置または月日時に関連付けて設定された本人認識閾値および偽造認識閾値が記憶される。そして，前記閾値設定手段は，取得された位置または月日時またはこれらの組合せをもとに，閾値設定情報から照合処理手段で使用される本人認識閾値および偽造認識閾値を設定することを特徴とする。
【００１８】
また，本発明は，前記構成である場合に，さらに，データ処理装置の所定の記憶手段に記憶されているデータを消去するデータ消去手段を備え，前記照合処理手段は，照合度が本人認識閾値以下かつ偽造認識閾値以上の範囲内であった場合に，照合者の指紋データの読み取りを要求し，この要求によって読み取られた照合者指紋データを登録者指紋データと比較照合して照合度を算出する処理を繰り返すとともに，照合度が本人認識閾値以下かつ偽造認識閾値以上の範囲内となった処理回数が所定回数を超えた場合に悪意の第三者によるアクセスと認識して，データ消去指示を出力し，データ消去手段は，このデータ消去指示を受けて，所定の記憶手段に記憶されているデータを消去することを特徴とする。
【００１９】
以上の処理は，コンピュータとソフトウェアプログラムとによって実現することができる。本発明を実現するプログラムは，コンピュータが読み取り可能な可搬媒体メモリ，半導体メモリ，ハードディスクなどの適当な記録媒体に格納することができ，これらの記録媒体に記録して提供され，または，通信インタフェースを介して種々の通信網を利用した送受信により提供される。
【発明の効果】
【００２０】
本発明によれば，指紋による本人認証における指紋データの照合用の閾値，登録者本人を認識するための本人認識閾値と偽造指紋を認識するための偽造認識閾値として，認証が実行される環境に関連付けた複数の閾値をそれぞれ用意しておく。そして，本人認証の実行時の環境に応じて，照合処理で使用する本人認識閾値と偽造認識閾値のそれぞれの閾値を選択する。これにより，本人認証が実行される環境に応じて閾値を変化させることができ，屋外などで行われる照合処理の場合にも，処理精度を一定に保持することができる。
【００２１】
また，本発明によれば，照合度が，本人認識閾値と偽造認識閾値との間となるような照合処理が複数回連続した場合は，偽造された指紋データによる悪意の不正使用の意図があるものと判定し，データ処理装置の所定のデータを消去する。これにより，不正な意図を持ったデータ処理装置へのアクセスに対して，情報漏洩を確実に防止することができる。
【発明を実施するための最良の形態】
【００２２】
以下に，本発明を実施するための最良の形態を説明する。
【００２３】
〔第１の実施形態〕
第１の実施形態では，本人認証が実行される環境情報として，データ処理装置が置かれている場所の温度および湿度を使用する。本人認識閾値（Ｐ閾値）および偽造認識閾値（Ｎ閾値）は，所定の温度および湿度の範囲に関連付けて設定しておく。
【００２４】
図１に，本発明の第１の実施形態における構成例を示す。
【００２５】
セキュアシステム１は，ＣＰＵおよびメモリからなるデータ処理装置内に組み込まれ，指紋センサ２，表示部３，温度計４，湿度計５，データ記憶手段６，登録者情報・閾値設定情報記憶手段１０，本人認識閾値（Ｐ閾値）設定手段１１，偽造認識閾値（Ｎ閾値）設定手段１２，照合手段１３，照合回数カウント手段１４，およびデータ消去手段１５を備える。
【００２６】
なお，セキュアシステム１を構成する各処理手段は，データ処理装置の制御部内にソフトウェアとして構成してもよい。
【００２７】
図２に，セキュアシステム１が使用するメモリのデータ例を示す。
【００２８】
セキュアシステム１が使用するメモリは，Ｐ閾値設定手段１１によって選択されたＰ閾値が格納されるＰ閾値格納領域２１，Ｎ閾値設定手段１２によって選択されたＮ閾値が格納されるＮ閾値格納領域２２，照合手段１３によって算出された照合度ｖが格納される照合度格納領域２３，指紋の照合処理のテンプレートデータとなる登録者指紋データを格納する登録者指紋データ格納領域２４，および照合対象となる指紋センサ２によって読み取られた照合者指紋データが格納される照合者指紋データ格納領域２５で構成される。
【００２９】
指紋センサ２は，認証対象の照合者の指紋画像を読み取り，読み取った指紋画像から所定のマトリックスごとに２値化した照合者指紋データを生成し，照合者指紋データ格納領域２５に格納する処理手段である。
【００３０】
表示部３は，本人認証の可否を表示する処理手段である。
【００３１】
温度計４は，データ処理装置の表面部にセンサを設けて，データ処理装置が置かれている場所の温度を計測する処理手段である。湿度計５は，温度計４と同様に，データ処理装置が置かれている場所の湿度を計測する処理手段である。データ記憶手段６は，データ処理装置のアプリケーションなどで使用されるデータが記憶される記憶手段である。
【００３２】
登録者情報・閾値設定情報記憶手段１０は，指紋データの照合処理においてテンプレートデータとして設定されている登録者指紋データと，Ｐ閾値およびＰ閾値を上回らないＮ閾値が設定された閾値設定情報とを記憶する記憶手段である。
【００３３】
登録者指紋データは，登録者の指紋画像を所定のマトリックスごとに２値化したデータである。
【００３４】
閾値設定情報は，所定の温度および湿度の範囲ごとに，Ｐ閾値と，Ｐ閾値を上回らないＮ閾値とを設定したデータテーブル（閾値設定情報テーブル）として構成される。
【００３５】
一例として，湿度の範囲を，０％以上３０％未満，３１％以上５０％未満，５１％以上７５％未満，７６％以上の４つの範囲に分類し，範囲ごとの閾値設定情報テーブルを設ける。そして，各閾値設定情報テーブルで，温度の範囲を，０度Ｃ未満，０度Ｃ以上５度Ｃ未満，５度Ｃ以上１０度Ｃ未満，１０度Ｃ以上１８度Ｃ未満，１８度Ｃ以上２８度Ｃ未満，２８度Ｃ以上３５度Ｃ未満，３５度Ｃ以上の７つの範囲に分類し，各温度範囲ごとに，Ｐ閾値とＮ閾値（０≦Ｐ，Ｎ≦１００）とを設定しておく。
【００３６】
図３に，湿度および温度の範囲に関連付けられた閾値設定情報テーブルの例を示す。図３（Ａ）は，前記の設定例の場合の，湿度範囲＝０％以上３０％未満の閾値設定情報テーブル例であり，図３（Ｂ）は，同様の設定例で，湿度範囲＝７６％以上の閾値設定情報テーブル例である。
【００３７】
本人認識閾値（Ｐ閾値）設定手段１１は，温度計４または湿度計５で計測された温度または湿度またはこれらの組合せをもとに，閾値設定情報からＰ閾値を設定する処理手段である。
【００３８】
偽造認識閾値（Ｎ閾値）設定手段１２は，温度計４または湿度計５で計測された温度または湿度またはこれらの組合せをもとに，閾値設定情報からＮ閾値を設定する処理手段である。
【００３９】
照合手段１３は，所定の指紋認証アルゴリズムを用いて，照合者指紋データを登録者指紋データと比較照合し，照合者の本人認証の可否を出力する処理手段である。
【００４０】
照合手段１３で実行される指紋照合アルゴリズムとして，画像マッチング法，特徴点抽出照合法，周波数解析法など既知の手法が使用される。本実施形態では，説明の簡略化のために，画像マッチング法による照合処理を行うものとする。
【００４１】
照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶されている登録者指紋データを登録者指紋データ格納領域２４に格納し，登録者指紋データと照合者指紋データ格納領域２５に格納された照合者指紋データとを照合処理し，両者が一致する度合いを示す照合度ｖ（０≦ｖ≦１００）を算出する。選択されたＰ閾値およびＮ閾値をもとに，照合度ｖがＰ閾値を上回った場合に照合者を登録者と判定し（本人認証可），照合度ｖがＮ閾値を下回った場合に照合者を非登録者と判定する（本人認証不可）。
【００４２】
また，照合度ｖがＰ閾値以下かつＮ閾値以上の範囲内であった場合に，その照合者の指紋データの読み取りを要求し，新たに読み取られた照合者指紋データを用いて照合処理を行う。
【００４３】
照合回数カウント手段１４は，照合処理において，照合度ｖがＰ閾値以下かつＮ閾値以上の範囲内となった照合処理の回数をカウントし，カウント数が所定回数を超えた場合に，データ消去指示を出力する処理手段である。
【００４４】
データ消去手段１５は，データ消去指示にもとづいて，データ記憶手段６に記憶されているデータを消去する処理手段である。
【００４５】
図４〜図６に，本実施形態における処理フローチャートを示す。
【００４６】
温度計４は，現在の温度を計測し（図４：ステップＳ１），湿度計５は，現在の湿度を計測する（ステップＳ２），照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶された閾値設定情報を参照し，計測した温度および湿度から，照合処理で使用するＰ閾値を選択してＰ閾値格納領域２１に格納し（ステップＳ３），同様に，Ｎ閾値を選択して，Ｎ閾値格納領域２２に格納する（ステップＳ４）。
【００４７】
指紋センサ２は，照合者の指紋を読み取り，この指紋画像の２値化データを照合者指紋データ格納領域２５に格納する（図５：ステップＳ１０）。照合手段１３は，照合処理を行う（ステップＳ１１）。
【００４８】
図６に，ステップＳ１１の照合処理の処理フローチャートを示す。
【００４９】
照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶された登録者指紋データを読み出して登録者指紋データ格納領域２４に格納し（ステップＳ２１），読み取った照合者指紋データを登録者指紋データと照合し（ステップＳ２２），照合度ｖを算出し（ステップＳ２３），出力する（ステップＳ２４）。
【００５０】
照合手段１３は，照合度ｖとＰ閾値とを比較し（ステップＳ１２），照合度ｖがＰ閾値より大きければ（ステップＳ１２のＹＥＳ），認証成功処理として，例えば，「照合者が認証されました」などの通知を表示部３に表示して（ステップＳ１３），処理を終了する。
【００５１】
一方，照合度ｖがＰ閾値より大きくなければ（ステップＳ１２のＮＯ），さらに，照合度ｖとＮ閾値とを比較する（ステップＳ１４）。照合度ｖがＮ閾値より小さければ（ステップＳ１４のＹＥＳ），認証不成功処理として，例えば，「照合者の認証は失敗しました」などの通知を表示部３に表示する（ステップＳ１５）。
【００５２】
また，照合度ｖがＮ閾値より小さくなければ（ステップＳ１４のＮＯ），照合回数カウント手段１４は，照合度ｖがＰ閾値以下かつＮ閾値以上であった照合処理回数をカウント（カウンタを１加算）する（ステップＳ１６）。
【００５３】
照合手段１３は，処理回数が所定の回数を超過したかを調べ（ステップＳ１７），処理回数が所定回数を超えていなければ（ステップＳ１７のＮＯ），ステップＳ１０の処理へ戻り，指紋データを読み取る。一方，処理回数が所定回数を超えていれば（ステップＳ１７のＹＥＳ），データ記憶手段６の所定の記憶域に格納されているデータを消去し（ステップＳ１８），認証不成功処理を行って（ステップＳ１５），処理を終了する。
【００５４】
〔第２の実施形態〕
第２の実施形態では，本人認証が実行される環境情報として，本人認証が実行される場所，および本人認証が実行される日時（月日・時刻）を使用する。本人認識閾値（Ｐ閾値）および偽造認識閾値（Ｎ閾値）は，所定の地域および期間・時間帯に関連付けて設定する。
【００５５】
図７に，本発明の第２の実施形態における構成例を示す。本形態では，ＰＤＡに代えて携帯電話における内蔵データを保護するセキュアシステムの例として説明する。
【００５６】
セキュアシステム１は，図１に示す構成とほぼ同様であり，同一番号は同一の処理手段を示す。第２の実施形態において，セキュアシステム１は，温度計４および湿度計５の代わりに，日時情報取得手段７および位置情報取得手段８を備える。また，セキュアシステム１が使用するメモリのデータ例は，第１の実施形態と同様である。
【００５７】
第２の実施形態において，閾値設定情報は，所定の期間および時間帯（日時）ごとに，Ｐ閾値と，Ｐ閾値を上回らないＮ閾値とを設定したデータテーブルとして構成される。
【００５８】
一例として，１年を，１２月１日から２月２８日まで，３月１日から５月３１日まで，６月１日から８月３１日まで，９月１日から１１月３０日までの４つの期間に分け，各期間ごとの閾値設定情報テーブルを設ける。そして，各閾値設定情報テーブルで，７時００分から１０時５９分まで，１１時００分から１４時５９分まで，１５時００分から１８時５９分まで，１９時００分から２２時５９分まで，２３時００分から６時５９分までの時間帯ごとに，Ｐ閾値とＮ閾値（０≦Ｐ，Ｎ≦１００）とを設定する。
【００５９】
図８に，所定の期間および時間帯に関連付けられた閾値設定情報テーブルの例を示す。図８（Ａ）は，前記の設定例の場合の，期間＝１２月１日から２月２８日までの閾値設定情報テーブルの例であり，図８（Ｂ）は，同様の設定例で，期間＝３月１日から５月３１日までの閾値設定情報テーブルの例である。
【００６０】
第２の実施形態では，さらに別の環境情報として，所定の地域および期間・時間帯ごとに設定した閾値設定情報テーブルを設けてもよい。一例として，日本全国をいくつかの地域（北海道，東北，…，九州，沖縄）に分割し，図８に示す閾値設定情報テーブルのセットを，所定の地域ごとに用意する。
【００６１】
図９に，所定の地域および期間・時間帯に関連付けられた閾値設定情報テーブルの例を示す。図９（Ａ）は，前記の設定例の場合の，地域＝九州用，かつ期間＝１２月１日から２月２８日までの閾値設定情報テーブルの例であり，図９（Ｂ）は，同様の設定例で，地域＝北海道用，かつ期間＝１２月１日から２月２８日までの閾値設定情報テーブルの例である。
【００６２】
日時情報取得手段７は，本人認証が実行される月日・時刻を取得する処理手段である。月日・時刻は，例えば，データ処理装置のＯＳ（オペレーションシステム）によって管理されるカレンダ機能またはタイマ機能により得られるデータである。
【００６３】
位置情報取得手段８は，データ処理装置が置かれている位置情報を取得する処理手段である。位置情報は，例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）を利用して取得する緯度経度情報などである。または，携帯電話の電波局ＩＤが示す地域区分情報などである。
【００６４】
第２の実施形態における処理の流れは，第１の実施形態の場合とほぼ同様である。図４に示す環境情報の取得処理（ステップＳ１〜Ｓ４）の代わりに，図１０の処理フローチャートに示す処理が行われる。
【００６５】
日時情報取得手段７は，現在の月日・時刻を取得する（ステップＳ３１），位置情報取得手段８は，現在の位置情報（現在位置）を取得する（ステップＳ３２）。照合手段１３は，登録者情報・閾値設定情報記憶手段１０に記憶された閾値設定情報を参照し，取得した月日・時刻および現在位置から，照合処理で使用するＰ閾値を選択してＰ閾値格納領域２１に格納し（ステップＳ３３），同様に，Ｎ閾値を選択してＮ閾値格納領域２２に格納する（ステップＳ３４）。
【００６６】
なお，ステップＳ１０以降の処理の流れは同様である。
【００６７】
以上のように，本発明によれば，本人認証が行われる時期や場所などに起因する環境の変化に対応して，本人認証の閾値を柔軟に変化させることができるため，温度や湿度などの変化，時期や場所による寒暖の変化などに影響される指紋の読み取り処理の精度を補完することができ，本人認証の精度を一定に維持できるようにして，データの保護を図ることができる。
【００６８】
また，偽造指紋による認証が行われていると考えられるような状況では，所定の記憶手段のデータを消去するため，データ処理装置からの情報漏洩を確実に防止することができる。データ処理装置のデータ保護の強度と利便性はトレードオフの関係である。しかし，可搬型のデータ処理装置などのデータは，他の設置型の装置などにバックアップされていることが多いと考えられる。そのため，偽造指紋による不正なアクセスの危険性が高いことを考慮し，このような不正アクセスに対しては，内部のデータ消去が最も確実な情報漏洩の防止策であると考えられるからである。
【００６９】
以上，本発明をその実施の形態により説明したが，本発明はその主旨の範囲において種々の変形が可能であることは当然である。
【図面の簡単な説明】
【００７０】
【図１】本発明の第１の実施の形態における構成例を示す図である。
【図２】本発明が使用するメモリのデータ例を示す図である。
【図３】第１の実施の形態における閾値設定情報テーブルの例を示す図である。
【図４】第１の実施の形態における環境情報にもとづく閾値選択処理の処理フローチャートである。
【図５】本人認証処理の処理フローチャートである。
【図６】照合処理の処理フローチャートである。
【図７】本発明の第２の実施の形態における構成例を示す図である。
【図８】第２の実施の形態における閾値設定情報テーブルの例を示す図である。
【図９】第２の実施の形態における閾値設定情報テーブルの例を示す図である。
【図１０】第２の実施の形態における環境情報にもとづく閾値選択処理の処理フローチャートである。
【符号の説明】
【００７１】
１ セキュアシステム
２ 指紋センサ
３ 表示部
４ 温度計
５ 湿度計
６ データ記憶手段
７ 日時情報取得手段
８ 位置情報取得手段
１０ 登録者情報・閾値設定情報記憶手段
１１ 本人認識閾値設定手段（Ｐ閾値設定手段）
１２ 偽造認識閾値設定手段（Ｎ閾値設定手段）
１３ 照合手段
１４ 照合回数カウント手段
１５ データ消去手段
【特許請求の範囲】
【請求項１】
指紋を用いた本人認証処理によりデータ処理装置のデータを保護するセキュアシステムであって，
認証用テンプレートデータであり登録者指紋データを記憶する登録者情報記憶手段と，
認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報記憶手段と，
認証対象者である照合者の照合者指紋データを取得する指紋データ読取手段と，
認証実行時の環境情報を取得する環境情報取得手段と，
前記取得された環境情報をもとに，前記閾値設定情報記憶手段から，認証に用いる本人認識閾値および偽造認識閾値を設定する閾値設定手段と，
所定の指紋認証アルゴリズムを用いて前記照合者指紋データを前記登録者指紋データと比較照合して照合度を算出し，前記照合度が前記本人認識閾値を上回った場合に前記照合者を登録者と判定し，当該照合度が前記偽造認識閾値を下回った場合に前記照合者を非登録者と判定する照合処理手段とを備える
ことを特徴とするデータ処理装置のセキュアシステム。
【請求項２】
前記環境情報取得手段は，前記データ処理装置が置かれている場所の温度を計測する温度計測手段，および前記データ処理装置が置かれている場所の湿度を計測する湿度計測手段を備え，
前記閾値設定情報記憶手段に，前記認証実行時の環境として，温度または湿度に関連付けて設定された前記本人認識閾値および前記偽造認識閾値が記憶されている場合に，
前記閾値設定手段は，前記計測された温度または湿度またはこれらの組合せをもとに，前記閾値設定情報記憶手段から前記照合処理手段で使用される前記本人認識閾値および前記偽造認識閾値を設定する
ことを特徴とする請求項１に記載のデータ処理装置のセキュアシステム。
【請求項３】
前記環境情報取得手段は，前記認証が実行される場所の位置を取得する位置取得手段，および前記認証が実行される月日時を取得する日時取得手段を備えるとともに，
前記閾値設定情報記憶手段に，前記認証実行時の環境として，位置または月日時に関連付けて設定された前記本人認識閾値および前記偽造認識閾値が記憶されている場合に，
前記閾値設定手段は，前記取得された位置または月日時またはこれらの組合せをもとに，前記閾値設定情報記憶手段から前記照合処理手段で使用される前記本人認識閾値および前記偽造認識閾値を設定する
ことを特徴とする請求項１に記載のデータ処理装置のセキュアシステム。
【請求項４】
前記データ処理装置の所定の記憶手段に記憶されているデータを消去するデータ消去手段を備え，
前記照合処理手段は，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内であった場合に，当該照合者の指紋データの読み取りを要求し，前記要求によって読み取られた照合者指紋データを前記登録者指紋データと比較照合して照合度を算出する処理を繰り返すとともに，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内となった処理回数が所定回数を超えた場合に，データ消去指示を出力し，
前記データ消去手段は，前記データ消去指示を受けて，前記所定の記憶手段に記憶されているデータを消去する
ことを特徴とする請求項１ないし請求項３のいずれか一項に記載のデータ処理装置のセキュアシステム。
【請求項５】
データ処理装置が，指紋を用いた本人認証処理によりデータを保護する処理方法であって，
認証用テンプレートデータであり登録者指紋データを記憶する登録者情報記憶手段にアクセスする処理過程と，
認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報記憶手段にアクセスする処理過程と，
認証対象者である照合者の照合者指紋データを取得する指紋データ読取処理過程と，
認証実行時の環境情報を取得する処理過程と，
前記取得された環境情報をもとに，前記閾値設定情報記憶手段から，認証に用いる本人認識閾値および偽造認識閾値を設定する処理過程と，
所定の指紋認証アルゴリズムを用いて前記照合者指紋データを前記登録者指紋データと比較照合して照合度を算出し，前記照合度が前記本人認識閾値を上回った場合に前記照合者を登録者と判定し，当該照合度が前記偽造認識閾値を下回った場合に前記照合者を非登録者と判定する処理過程とを備える
ことを特徴とするデータ処理装置のデータ保護方法。
【請求項６】
前記照合度を算出する場合に，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内であったときは，当該照合者の指紋データの読み取りを要求し，前記要求によって読み取られた照合者指紋データを前記登録者指紋データと比較照合して照合度を算出する処理を繰り返すとともに，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内となった処理回数が所定回数を超えた場合に，前記所定の記憶手段に記憶されているデータを消去する処理過程を備える
ことを特徴とする請求項５に記載のデータ処理装置のデータ保護方法。
【請求項１】
指紋を用いた本人認証処理によりデータ処理装置のデータを保護するセキュアシステムであって，
認証用テンプレートデータであり登録者指紋データを記憶する登録者情報記憶手段と，
認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報記憶手段と，
認証対象者である照合者の照合者指紋データを取得する指紋データ読取手段と，
認証実行時の環境情報を取得する環境情報取得手段と，
前記取得された環境情報をもとに，前記閾値設定情報記憶手段から，認証に用いる本人認識閾値および偽造認識閾値を設定する閾値設定手段と，
所定の指紋認証アルゴリズムを用いて前記照合者指紋データを前記登録者指紋データと比較照合して照合度を算出し，前記照合度が前記本人認識閾値を上回った場合に前記照合者を登録者と判定し，当該照合度が前記偽造認識閾値を下回った場合に前記照合者を非登録者と判定する照合処理手段とを備える
ことを特徴とするデータ処理装置のセキュアシステム。
【請求項２】
前記環境情報取得手段は，前記データ処理装置が置かれている場所の温度を計測する温度計測手段，および前記データ処理装置が置かれている場所の湿度を計測する湿度計測手段を備え，
前記閾値設定情報記憶手段に，前記認証実行時の環境として，温度または湿度に関連付けて設定された前記本人認識閾値および前記偽造認識閾値が記憶されている場合に，
前記閾値設定手段は，前記計測された温度または湿度またはこれらの組合せをもとに，前記閾値設定情報記憶手段から前記照合処理手段で使用される前記本人認識閾値および前記偽造認識閾値を設定する
ことを特徴とする請求項１に記載のデータ処理装置のセキュアシステム。
【請求項３】
前記環境情報取得手段は，前記認証が実行される場所の位置を取得する位置取得手段，および前記認証が実行される月日時を取得する日時取得手段を備えるとともに，
前記閾値設定情報記憶手段に，前記認証実行時の環境として，位置または月日時に関連付けて設定された前記本人認識閾値および前記偽造認識閾値が記憶されている場合に，
前記閾値設定手段は，前記取得された位置または月日時またはこれらの組合せをもとに，前記閾値設定情報記憶手段から前記照合処理手段で使用される前記本人認識閾値および前記偽造認識閾値を設定する
ことを特徴とする請求項１に記載のデータ処理装置のセキュアシステム。
【請求項４】
前記データ処理装置の所定の記憶手段に記憶されているデータを消去するデータ消去手段を備え，
前記照合処理手段は，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内であった場合に，当該照合者の指紋データの読み取りを要求し，前記要求によって読み取られた照合者指紋データを前記登録者指紋データと比較照合して照合度を算出する処理を繰り返すとともに，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内となった処理回数が所定回数を超えた場合に，データ消去指示を出力し，
前記データ消去手段は，前記データ消去指示を受けて，前記所定の記憶手段に記憶されているデータを消去する
ことを特徴とする請求項１ないし請求項３のいずれか一項に記載のデータ処理装置のセキュアシステム。
【請求項５】
データ処理装置が，指紋を用いた本人認証処理によりデータを保護する処理方法であって，
認証用テンプレートデータであり登録者指紋データを記憶する登録者情報記憶手段にアクセスする処理過程と，
認証実行時の環境に関連付けて設定された本人認識閾値および当該本人認識閾値を上回らない偽造認識閾値を記憶する閾値設定情報記憶手段にアクセスする処理過程と，
認証対象者である照合者の照合者指紋データを取得する指紋データ読取処理過程と，
認証実行時の環境情報を取得する処理過程と，
前記取得された環境情報をもとに，前記閾値設定情報記憶手段から，認証に用いる本人認識閾値および偽造認識閾値を設定する処理過程と，
所定の指紋認証アルゴリズムを用いて前記照合者指紋データを前記登録者指紋データと比較照合して照合度を算出し，前記照合度が前記本人認識閾値を上回った場合に前記照合者を登録者と判定し，当該照合度が前記偽造認識閾値を下回った場合に前記照合者を非登録者と判定する処理過程とを備える
ことを特徴とするデータ処理装置のデータ保護方法。
【請求項６】
前記照合度を算出する場合に，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内であったときは，当該照合者の指紋データの読み取りを要求し，前記要求によって読み取られた照合者指紋データを前記登録者指紋データと比較照合して照合度を算出する処理を繰り返すとともに，前記照合度が前記本人認識閾値以下かつ前記偽造認識閾値以上の範囲内となった処理回数が所定回数を超えた場合に，前記所定の記憶手段に記憶されているデータを消去する処理過程を備える
ことを特徴とする請求項５に記載のデータ処理装置のデータ保護方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００８−７７２６９（Ｐ２００８−７７２６９Ａ）
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願番号】特願２００６−２５３８６３（Ｐ２００６−２５３８６３）
【出願日】平成１８年９月２０日（２００６．９．２０）
【出願人】（５９８０５７２９１）株式会社富士通エフサス (147)
【Ｆターム（参考）】
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願日】平成１８年９月２０日（２００６．９．２０）
【出願人】（５９８０５７２９１）株式会社富士通エフサス (147)
【Ｆターム（参考）】
[ Back to top ]