ユーザ認証システム
【課題】入力装置で行う操作内容を非正規ユーザに見られてしまうことによりデータが漏洩してしまう危険性を排除でき難い。
【解決手段】カメラ装置２３０は表示装置２１０に併設され、表示装置２１０に対面するユーザを撮影することができる位置に設置される。一方、カメラ装置２４０は入力装置２２０に併設され、入力装置２２０への入力内容を視認することのできるユーザを撮影することができる位置に設置される。カメラ装置２３０、カメラ装置２４０は、撮影したユーザの顔画像を情報処理端末２００に送付し、ユーザＩＤ、パスワードと共に認証サーバ３００におけるユーザの認証に使用することができる。
【解決手段】カメラ装置２３０は表示装置２１０に併設され、表示装置２１０に対面するユーザを撮影することができる位置に設置される。一方、カメラ装置２４０は入力装置２２０に併設され、入力装置２２０への入力内容を視認することのできるユーザを撮影することができる位置に設置される。カメラ装置２３０、カメラ装置２４０は、撮影したユーザの顔画像を情報処理端末２００に送付し、ユーザＩＤ、パスワードと共に認証サーバ３００におけるユーザの認証に使用することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証システムに関し、特に、情報処理端末を使用するユーザの認証に顔情報を使用するユーザ認証システムに関する。
【背景技術】
【０００２】
情報処理端末を利用するときには、ユーザＩＤやパスワードを入力することによってログイン時における情報処理端末の正規利用ユーザ（以下、「正規ユーザ」と記す）の本人認証を行うことが一般的となっているが、より高度なセキュリティを得ることを意図して、ＣＣＤカメラなどを用いて認証対象者の顔を撮影し、撮影した顔画像と予め登録されている登録顔画像とを照合することによって、そのユーザが正規ユーザであるか認証を行う認証技術が知られている。
【０００３】
更に、ログイン時だけでなく、ログイン後におけるセキュリティ性を向上させるため、正規ユーザが情報処理端末から一時離席等して不在時に情報処理端末に接近したユーザの顔を記録することにより不審者による操作を容易に発見することを可能とする技術も開示されている。
【０００４】
また、予め設定されたユーザ以外のユーザに対する情報漏洩を有効に抑制するため、カメラにより撮影された映像にユーザの顔が認識されない場合、もしくは複数のユーザの顔が認識された場合には、ディスプレイに対する操作画面の表示をストップすることや入力操作を無効とすることにより認証された正規ユーザ以外のユーザ（以下、「非正規ユーザ」と記す）に対しての高いセキュリティを担保することができる技術も開示されている。
【０００５】
しかし、これら何れの従来技術においても、正規ユーザがキーボード等の入力装置で行う入力操作の内容を非正規ユーザに見られてしまうことにより、正規ユーザによって利用されるデータが漏洩してしまうという不都合が生じ得るという危険性がある。
【０００６】
その理由は、カメラ装置はディスプレイ等の表示装置に対面したユーザの顔を撮影可能な場所に設置されているため、ディスプレイに対面した位置以外（カメラの撮影範囲外）で、キーボード等の入力装置への入力操作の内容を視認できる範囲内に非正規ユーザがいた場合には、データの漏洩を抑止することができ難いためである。
【０００７】
また、カメラ装置の撮影範囲内であってもユーザとの間に障害物が存在した場合には、カメラ装置の設置位置によっては、カメラ装置からユーザの顔が認識可能な範囲と、実際に表示装置や入力装置の入力操作を視認可能な範囲では誤差があるのでカメラ装置の撮影範囲（検出可能範囲）に死角が生じるため、非正規ユーザの存在を認識することができない場合があるためである。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−０６７３３９号公報
【特許文献２】特許第００４２８４３０９号
【特許文献３】特開２００７−１２２４９３号公報
【特許文献４】特開２００９−２１１３８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
解決しようとする問題点は、入力装置で行う操作内容を非正規ユーザに見られてしまうことによりデータが漏洩してしまう危険性を排除でき難いという点である。
【課題を解決するための手段】
【００１０】
本発明は、入力操作が視認できる範囲内に非正規ユーザを認識した場合には操作入力に対する処理を抑制するために、カメラ装置を入力装置に併設することを最も主要な特徴とする。
【発明の効果】
【００１１】
本発明は、正規ユーザがキーボード等の入力装置で行う入力操作を非正規ユーザに見られてしまうことによって、正規ユーザによって利用されるデータが漏洩する危険性を低減できるという利点がある。その理由は、認証対象ユーザの顔面を撮影するためのカメラ装置をキーボード等の入力装置に併設したためである。
【００１２】
更に、カメラ装置の台数を増やすことによって、カメラ装置からユーザの顔が認識可能な範囲と、実際に表示装置や入力装置の入力操作を視認可能な範囲で生じる誤差による死角を極力減らせることで、上記の利点を拡大することができる。
【００１３】
この場合、ユーザ認証情報を入力する時および／または特定のアプリケーション実行時にのみカメラ装置を機能させるように電源を制御することにより、増数したカメラ装置の無駄な電力の消費を抑制することができる。制御対象のカメラ装置の特定および／または台数は、アプリケーション対応に予め登録したセキュリティレベルに基づいて決定するようにしてもよい。
【図面の簡単な説明】
【００１４】
【図１】本発明によるユーザ認証システムの概略構成図である
【図２】本発明のユーザ認証システムの一例を示す側面見取図である。
【図３】非正規ユーザによる入力内容の覗き見の一場面を示す図である。
【図４】非正規ユーザによる入力内容の覗き見の他の場面を示す図である。
【図５】カメラ装置の電源自動制御のフロー図である。
【図６】入力装置用カメラ装置を複数台設けた場合の効果を示す側面見取図である。
【図７】表示装置用カメラ装置を複数台設けた場合の効果を示す側面見取図である。
【発明を実施するための形態】
【００１５】
入力装置で行う操作内容を非正規ユーザに見られてしまう危険性を排除するという目的を、入力装置にもカメラ装置を併設することにより実現した。
【実施例１】
【００１６】
図１は本発明のユーザ認証システムの概略構成図である。本ユーザ認証システムは、ユーザの認証をユーザＩＤとパスワードで行なうが、更にユーザの顔画像による認証を付け加える。このために、このユーザ認証システムは、ユーザ１００により使用することができるパーソナルコンピュータ等の情報処理端末２００と、情報処理端末２００に接続されるディスプレイ等の表示装置２１０と、操作入力を行うためのキーボード等の入力装置２２０と、表示装置２１０に併設されるカメラ装置２３０と、入力装置２２０に併設されるカメラ装置２４０と、情報処理端末２００がネットワークを介して接続される認証用サーバ３００と、認証用サーバ３００が具備するユーザ認証用登録データベース３１０で構成されている。
【００１７】
ユーザの認証時には、ユーザ１００は入力装置２２０からユーザＩＤとパスワードを情報処理端末２００へ入力する。ここにいうユーザ１００は、情報処理端末２００を合法的に使用することができる正規ユーザの他、不正に使用しようとする非正規ユーザを含む。
【００１８】
カメラ装置２３０は表示装置２１０に併設され、表示装置２１０に対面するユーザを撮影することができる位置に設置される。一方、カメラ装置２４０は入力装置２２０に併設され、入力装置２２０への入力内容を視認することのできるユーザを撮影することができる位置に設置される。
【００１９】
図２は、情報処理端末２００がスタンドアローン型のパーソナルコンピュータである場合における、ユーザ１００，表示装置２１０，入力装置２２０，カメラ装置２３０およびカメラ装置２４０の位置関係を示す側面見取図である。表示装置２１０は液晶ディスプレイ、入力装置２２０はキーボードである。カメラ装置２３０は、表示装置２１０の上縁に、入力装置２２０が置かれている面と略平行するような状態で、情報処理端末２００を使用するユーザ１００の顔面に向けて取り付けられる。一方、カメラ装置２４０は、入力装置２２０に仰向けに近い状態で取り付けられる。
【００２０】
図３，図４により、カメラ装置２４０の機能について説明する。カメラ装置２３０は、ユーザ１００の顔面を撮影する。しかし、広角レンズを備えているとしても、表示装置２１０の背後（図３）に位置するユーザ１０１や、ユーザ１００の背後（図４）に位置するユーザ１０２の顔面までは撮影できないことが多いであろう。カメラ装置２４０は、このようなユーザ１０１やユーザ１０２の顔面をも捉える。
【００２１】
カメラ装置２４０の仰角はこの目的に沿うように選定される。例えば、ユーザ１００が情報処理端末２００を使用するために定位置に着座したときのユーザ１００の目の位置とカメラ装置２４０のレンズを結ぶ線と、カメラ装置２３０のレンズとカメラ装置２４０のレンズを結ぶ線とで作られる角度の中心に向けるようにしてもよい。しかし、これに限定されることなく、ユーザ１００の座高，ユーザ１０１，１０２の想定身長および表示装置２１０の高さ等に応じて適切に選べばよい。
【００２２】
表示装置用のカメラ装置２３０および入力装置用のカメラ装置２４０は、撮影したユーザの顔画像を情報処理端末２００に送付する。情報処理端末２００は、ＯＳやアプリケーションによりカメラ装置での監視が必要か否かを判断する。情報処理端末２００は、カメラ装置での監視が不要の場合には、ユーザＩＤとパスワードを認証サーバ３００へ送信する。
【００２３】
一方、カメラ装置での監視が必要な場合には、カメラ装置２３０，２４０でユーザの顔画像を撮影して、その顔画像をユーザＩＤおよびパスワードと共に認証サーバ３００へ送信する。このとき、カメラ装置２３０，２４０の死活状態を例えば電源の投入／遮断状態等によりチェックして、場合に応じてカメラ装置２３０，２４０を機能させたり機能させなかったりする。この制御は、ＯＳやアプリケーションがカメラ装置制御用のドライバ等を使用して、カメラ装置２３０とカメラ装置２４０で個別に行なってもよい。
【００２４】
また、この制御は設定されたセキュリティレベルに応じて行なうようにすることができる。即ち、情報処理端末２００は、セキュリティレベルによって、カメラ装置２３０およびカメラ装置２４０を機能させ、またはカメラ装置２３０のみを機能させ、または何れのカメラ装置も機能させないようにすることができる。
【００２５】
ユーザ認証用登録データベース３１０には、ユーザＩＤ，パスワードおよび認証用顔画像が登録されており、認証サーバ３００は、送信されてきた上記データをユーザ認証用登録データベース３１０と照合することによってユーザ認証を行ない、その結果を情報処理端末２００へ送信する。
【００２６】
正規ユーザであることが認証された場合、その後の正規ユーザによる情報処理端末２００への操作入力が可能となる。一方、正規ユーザでないと判断された場合や複数のユーザを認識した場合には、情報処理端末２００への操作入力が抑制され、再度、ユーザＩＤおよびパスワードの入力を求める。そして、非正規ユーザに表示装置２１０の表示内容や入力装置２２０による入力内容を見られて情報漏洩してしまう可能性があるため、情報処理端末２００は警告を表示したり音にしたり、もしくは表示を一旦停止するなどの措置により情報漏洩を防止する。
【００２７】
なお、顔画像によるユーザ認証は、ユーザＩＤとパスワードの入力時に限らず、情報の漏洩を防ぎたいアプリケーションを実行中の場合などにも行なうようにしてもよい。これにより、例えば、ワードプロセッサの文書作成時やデータベース入力時の覗き見による情報の漏洩を防止することができる。
【００２８】
また、ユーザの認証は、ログイン時の認証完了後も、ユーザの認証動作を継続して行い、非正規ユーザへの情報漏洩を防止するようにするのが好ましい。
【００２９】
このように、本発明では、表示装置２１０用のカメラ装置２３０に加えて、入力装置２２０用のカメラ装置２４０を具備することによって、入力装置２２０への入力操作が視認できる範囲内に非正規ユーザを認識した場合には情報処理装置２００への操作入力に対する処理を抑制することができるようになる。
【００３０】
図５はカメラ装置に対する電源自動制御の一例を示すフローチャートである。情報処理端末２００は表示装置２１０にユーザＩＤやパスワードの入力画面が表示されたことを検知し（ステップＳ１）、ＯＳやアプリケーションによりカメラ装置での監視が必要と判断した（ステップＳ２）場合に、カメラ装置の電源が入っていなければ（ステップＳ３）、ＯＳやアプリケーションがカメラ装置制御用のドライバ等を使用して、自動的にカメラ装置の電源を投入する（ステップＳ４）。
【００３１】
また、ステップＳ２で、当初からカメラ装置での監視の必要がないとされている場合、またはユーザＩＤやパスワード等の入力が完了しカメラ装置での監視の必要がなくなった場合には、カメラ装置の電源が切れていなければ（ステップＳ５）、ＯＳやアプリケーションがカメラ装置制御用のドライバ等を使用して、自動的にカメラ装置の電源を遮断する（ステップＳ６）。このように、システムをカメラ装置による監視状態から通常の使用状態に移行することで、省電力な監視システムを実現することができ、ひいては環境保全に貢献することができる。
【実施例２】
【００３２】
実施例１では、表示装置２１０に併設しているカメラ装置２３０と、入力装置２２０に併設しているカメラ装置２４０がそれぞれ１台ずつのため、認証用の画像の撮影範囲に死角ができてしまう惧れがある。ここでは、表示装置２１０および／または入力装置２２０に複数のカメラ装置を併設することにより、死角を極力なくして非正規ユーザの認識精度を高めることを可能とし情報漏洩の防止を徹底する。
【００３３】
図６と図７は、実施例２を示す側面見取図である。図６は、入力装置２２０にカメラ装置２４０とカメラ装置２４１を併設した例を示し、図７は、表示装置２１０にカメラ装置２３０とカメラ装置２３１を併設し例を示す。
【００３４】
実施例１（図２）では入力装置２２０にカメラ装置２４０を１台設置していたが、図６に示すように、この設置位置では非正規ユーザ１０１との間に障害物４００があると、カメラ装置２４０からでは非正規ユーザ１０１を認識できない。そこで、入力装置２２０の逆側の辺にもカメラ装置２４１を設置することによって、非正規ユーザ１０１を認識することが可能となる。非正規ユーザ１０１を認識した場合には、情報処理端末２００への操作入力に対する処理を抑制することで、非正規ユーザ１０１への情報漏洩を防止することができる。
【００３５】
同様に、実施例１（図２）では表示装置２１０にカメラ装置２３０を１台設置していたが、図７に示すように、この設置位置では非正規ユーザ１０２との間に障害物４０１があると、カメラ装置２３０からでは非正規ユーザ１０２を認識できない。そこで、表示装置２１０の逆側の辺にもカメラ装置２３１を設置することによって、非正規ユーザ１０２を認識することが可能となる。非正規ユーザ１０２を認識した場合には、情報処理端末２００への操作入力に対する処理を抑制することで、非正規ユーザ１０２への情報漏洩を防止することができる。
【００３６】
なお、入力装置２２０に併設するカメラ装置と、表示装置２１０に併設するカメラ装置は、それぞれ２台以上であってよい。台数が多くなる程、ユーザ認識率が向上することになるので、アプリケーション毎にセキュリティレベルを設定し、セキュリティレベルに応じて台数を選定すればよい。しかし、併設するカメラ装置の台数が多くなると、死角排除の精度はあがるが、その分だけ消費電力が大きくなるため、図５により説明したカメラ装置の電源制御がより一層の重要性を帯びてくる。
【００３７】
上記の実施の形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００３８】
（付記１）ユーザが情報処理端末にデータを手動で入力するための入力装置と、前記入力されたデータをユーザに表示するための表示装置と、前記入力されるデータの内容を前記入力装置上で視認するユーザの顔画像を撮影するために前記入力装置に併設された少なくとも１つの入力装置用カメラ装置と、前記表示されたデータの内容を前記表示装置上で視認するユーザの顔画像を撮影するために前記表示装置に併設された少なくとも１つの表示装置用カメラ装置と、当該情報処理端末を使用するユーザを認証するために、前記入力装置において入力するユーザ認証情報と共に前記撮影されたユーザの顔画像を用いることを特徴とするユーザ認証システム。
【００３９】
（付記２）前記情報処理端末がスタンドアローン型のパーソナルコンピュータであって、前記入力装置用カメラ装置はキーボードの手先縁、前記表示装置用カメラ装置はディスプレイの上縁に取り付ける、付記１に記載のユーザ認証システム。
【００４０】
（付記３）前記入力装置用カメラ装置の仰角は、前記情報処理端末を真横から見て、前記情報処理端末を使用するための定位置に位置したときのユーザの目の位置と当該入力装置用カメラ装置のレンズを結ぶ線と、前記表示用カメラ装置のレンズと当該入力装置用カメラ装置のレンズを結ぶ線とで作られる角度の中心になるようにした、付記２に記載のユーザ認証システム。
【００４１】
（付記４）前記入力装置用カメラ装置を前記キーボードの手前縁に取り付ける、付記２〜３に記載のユーザ認証システム。
【００４２】
（付記５）前記表示装置用カメラ装置を前記ディスプレイの下縁に取り付ける、付記２〜３に記載のユーザ認証システム。
【００４３】
（付記６）前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は、前記ユーザ認証情報を入力する時および／または特定のアプリケーション実行時にのみ機能させるように制御する、付記１〜５に記載のユーザ認証システム。
【００４４】
（付記７）前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は電源の投入と遮断によって、その機能が制御される、付記６に記載のユーザ認証システム。
【００４５】
（付記８）前記機能が制御される前記入力装置用カメラ装置および／または前記表示装置用カメラ装置の特定および／または台数は、アプリケーション対応に予め登録したセキュリティレベルに基づいて決定する、付記６〜７に記載のユーザ認証システム。
【産業上の利用可能性】
【００４６】
パーソナルコンピュータの他に、ＡＴＭ等の現金預払機における暗証番号の入力時の覗き見防止に利用ができる。
【符号の説明】
【００４７】
１００ ユーザ
１０１ 非正規ユーザ
１０２ 非正規ユーザ
２００ 情報処理端末
２１０ 表示装置
２２０ 入力装置
２３０ カメラ装置
２３１ カメラ装置
２３２ カメラ装置
２４０ カメラ装置
２４１ カメラ装置
２４２ カメラ装置
３００ 認証サーバ
３１０ ユーザ情報データベース
４００ 障害物
４０１ 障害物
【技術分野】
【０００１】
本発明は、ユーザ認証システムに関し、特に、情報処理端末を使用するユーザの認証に顔情報を使用するユーザ認証システムに関する。
【背景技術】
【０００２】
情報処理端末を利用するときには、ユーザＩＤやパスワードを入力することによってログイン時における情報処理端末の正規利用ユーザ（以下、「正規ユーザ」と記す）の本人認証を行うことが一般的となっているが、より高度なセキュリティを得ることを意図して、ＣＣＤカメラなどを用いて認証対象者の顔を撮影し、撮影した顔画像と予め登録されている登録顔画像とを照合することによって、そのユーザが正規ユーザであるか認証を行う認証技術が知られている。
【０００３】
更に、ログイン時だけでなく、ログイン後におけるセキュリティ性を向上させるため、正規ユーザが情報処理端末から一時離席等して不在時に情報処理端末に接近したユーザの顔を記録することにより不審者による操作を容易に発見することを可能とする技術も開示されている。
【０００４】
また、予め設定されたユーザ以外のユーザに対する情報漏洩を有効に抑制するため、カメラにより撮影された映像にユーザの顔が認識されない場合、もしくは複数のユーザの顔が認識された場合には、ディスプレイに対する操作画面の表示をストップすることや入力操作を無効とすることにより認証された正規ユーザ以外のユーザ（以下、「非正規ユーザ」と記す）に対しての高いセキュリティを担保することができる技術も開示されている。
【０００５】
しかし、これら何れの従来技術においても、正規ユーザがキーボード等の入力装置で行う入力操作の内容を非正規ユーザに見られてしまうことにより、正規ユーザによって利用されるデータが漏洩してしまうという不都合が生じ得るという危険性がある。
【０００６】
その理由は、カメラ装置はディスプレイ等の表示装置に対面したユーザの顔を撮影可能な場所に設置されているため、ディスプレイに対面した位置以外（カメラの撮影範囲外）で、キーボード等の入力装置への入力操作の内容を視認できる範囲内に非正規ユーザがいた場合には、データの漏洩を抑止することができ難いためである。
【０００７】
また、カメラ装置の撮影範囲内であってもユーザとの間に障害物が存在した場合には、カメラ装置の設置位置によっては、カメラ装置からユーザの顔が認識可能な範囲と、実際に表示装置や入力装置の入力操作を視認可能な範囲では誤差があるのでカメラ装置の撮影範囲（検出可能範囲）に死角が生じるため、非正規ユーザの存在を認識することができない場合があるためである。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−０６７３３９号公報
【特許文献２】特許第００４２８４３０９号
【特許文献３】特開２００７−１２２４９３号公報
【特許文献４】特開２００９−２１１３８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
解決しようとする問題点は、入力装置で行う操作内容を非正規ユーザに見られてしまうことによりデータが漏洩してしまう危険性を排除でき難いという点である。
【課題を解決するための手段】
【００１０】
本発明は、入力操作が視認できる範囲内に非正規ユーザを認識した場合には操作入力に対する処理を抑制するために、カメラ装置を入力装置に併設することを最も主要な特徴とする。
【発明の効果】
【００１１】
本発明は、正規ユーザがキーボード等の入力装置で行う入力操作を非正規ユーザに見られてしまうことによって、正規ユーザによって利用されるデータが漏洩する危険性を低減できるという利点がある。その理由は、認証対象ユーザの顔面を撮影するためのカメラ装置をキーボード等の入力装置に併設したためである。
【００１２】
更に、カメラ装置の台数を増やすことによって、カメラ装置からユーザの顔が認識可能な範囲と、実際に表示装置や入力装置の入力操作を視認可能な範囲で生じる誤差による死角を極力減らせることで、上記の利点を拡大することができる。
【００１３】
この場合、ユーザ認証情報を入力する時および／または特定のアプリケーション実行時にのみカメラ装置を機能させるように電源を制御することにより、増数したカメラ装置の無駄な電力の消費を抑制することができる。制御対象のカメラ装置の特定および／または台数は、アプリケーション対応に予め登録したセキュリティレベルに基づいて決定するようにしてもよい。
【図面の簡単な説明】
【００１４】
【図１】本発明によるユーザ認証システムの概略構成図である
【図２】本発明のユーザ認証システムの一例を示す側面見取図である。
【図３】非正規ユーザによる入力内容の覗き見の一場面を示す図である。
【図４】非正規ユーザによる入力内容の覗き見の他の場面を示す図である。
【図５】カメラ装置の電源自動制御のフロー図である。
【図６】入力装置用カメラ装置を複数台設けた場合の効果を示す側面見取図である。
【図７】表示装置用カメラ装置を複数台設けた場合の効果を示す側面見取図である。
【発明を実施するための形態】
【００１５】
入力装置で行う操作内容を非正規ユーザに見られてしまう危険性を排除するという目的を、入力装置にもカメラ装置を併設することにより実現した。
【実施例１】
【００１６】
図１は本発明のユーザ認証システムの概略構成図である。本ユーザ認証システムは、ユーザの認証をユーザＩＤとパスワードで行なうが、更にユーザの顔画像による認証を付け加える。このために、このユーザ認証システムは、ユーザ１００により使用することができるパーソナルコンピュータ等の情報処理端末２００と、情報処理端末２００に接続されるディスプレイ等の表示装置２１０と、操作入力を行うためのキーボード等の入力装置２２０と、表示装置２１０に併設されるカメラ装置２３０と、入力装置２２０に併設されるカメラ装置２４０と、情報処理端末２００がネットワークを介して接続される認証用サーバ３００と、認証用サーバ３００が具備するユーザ認証用登録データベース３１０で構成されている。
【００１７】
ユーザの認証時には、ユーザ１００は入力装置２２０からユーザＩＤとパスワードを情報処理端末２００へ入力する。ここにいうユーザ１００は、情報処理端末２００を合法的に使用することができる正規ユーザの他、不正に使用しようとする非正規ユーザを含む。
【００１８】
カメラ装置２３０は表示装置２１０に併設され、表示装置２１０に対面するユーザを撮影することができる位置に設置される。一方、カメラ装置２４０は入力装置２２０に併設され、入力装置２２０への入力内容を視認することのできるユーザを撮影することができる位置に設置される。
【００１９】
図２は、情報処理端末２００がスタンドアローン型のパーソナルコンピュータである場合における、ユーザ１００，表示装置２１０，入力装置２２０，カメラ装置２３０およびカメラ装置２４０の位置関係を示す側面見取図である。表示装置２１０は液晶ディスプレイ、入力装置２２０はキーボードである。カメラ装置２３０は、表示装置２１０の上縁に、入力装置２２０が置かれている面と略平行するような状態で、情報処理端末２００を使用するユーザ１００の顔面に向けて取り付けられる。一方、カメラ装置２４０は、入力装置２２０に仰向けに近い状態で取り付けられる。
【００２０】
図３，図４により、カメラ装置２４０の機能について説明する。カメラ装置２３０は、ユーザ１００の顔面を撮影する。しかし、広角レンズを備えているとしても、表示装置２１０の背後（図３）に位置するユーザ１０１や、ユーザ１００の背後（図４）に位置するユーザ１０２の顔面までは撮影できないことが多いであろう。カメラ装置２４０は、このようなユーザ１０１やユーザ１０２の顔面をも捉える。
【００２１】
カメラ装置２４０の仰角はこの目的に沿うように選定される。例えば、ユーザ１００が情報処理端末２００を使用するために定位置に着座したときのユーザ１００の目の位置とカメラ装置２４０のレンズを結ぶ線と、カメラ装置２３０のレンズとカメラ装置２４０のレンズを結ぶ線とで作られる角度の中心に向けるようにしてもよい。しかし、これに限定されることなく、ユーザ１００の座高，ユーザ１０１，１０２の想定身長および表示装置２１０の高さ等に応じて適切に選べばよい。
【００２２】
表示装置用のカメラ装置２３０および入力装置用のカメラ装置２４０は、撮影したユーザの顔画像を情報処理端末２００に送付する。情報処理端末２００は、ＯＳやアプリケーションによりカメラ装置での監視が必要か否かを判断する。情報処理端末２００は、カメラ装置での監視が不要の場合には、ユーザＩＤとパスワードを認証サーバ３００へ送信する。
【００２３】
一方、カメラ装置での監視が必要な場合には、カメラ装置２３０，２４０でユーザの顔画像を撮影して、その顔画像をユーザＩＤおよびパスワードと共に認証サーバ３００へ送信する。このとき、カメラ装置２３０，２４０の死活状態を例えば電源の投入／遮断状態等によりチェックして、場合に応じてカメラ装置２３０，２４０を機能させたり機能させなかったりする。この制御は、ＯＳやアプリケーションがカメラ装置制御用のドライバ等を使用して、カメラ装置２３０とカメラ装置２４０で個別に行なってもよい。
【００２４】
また、この制御は設定されたセキュリティレベルに応じて行なうようにすることができる。即ち、情報処理端末２００は、セキュリティレベルによって、カメラ装置２３０およびカメラ装置２４０を機能させ、またはカメラ装置２３０のみを機能させ、または何れのカメラ装置も機能させないようにすることができる。
【００２５】
ユーザ認証用登録データベース３１０には、ユーザＩＤ，パスワードおよび認証用顔画像が登録されており、認証サーバ３００は、送信されてきた上記データをユーザ認証用登録データベース３１０と照合することによってユーザ認証を行ない、その結果を情報処理端末２００へ送信する。
【００２６】
正規ユーザであることが認証された場合、その後の正規ユーザによる情報処理端末２００への操作入力が可能となる。一方、正規ユーザでないと判断された場合や複数のユーザを認識した場合には、情報処理端末２００への操作入力が抑制され、再度、ユーザＩＤおよびパスワードの入力を求める。そして、非正規ユーザに表示装置２１０の表示内容や入力装置２２０による入力内容を見られて情報漏洩してしまう可能性があるため、情報処理端末２００は警告を表示したり音にしたり、もしくは表示を一旦停止するなどの措置により情報漏洩を防止する。
【００２７】
なお、顔画像によるユーザ認証は、ユーザＩＤとパスワードの入力時に限らず、情報の漏洩を防ぎたいアプリケーションを実行中の場合などにも行なうようにしてもよい。これにより、例えば、ワードプロセッサの文書作成時やデータベース入力時の覗き見による情報の漏洩を防止することができる。
【００２８】
また、ユーザの認証は、ログイン時の認証完了後も、ユーザの認証動作を継続して行い、非正規ユーザへの情報漏洩を防止するようにするのが好ましい。
【００２９】
このように、本発明では、表示装置２１０用のカメラ装置２３０に加えて、入力装置２２０用のカメラ装置２４０を具備することによって、入力装置２２０への入力操作が視認できる範囲内に非正規ユーザを認識した場合には情報処理装置２００への操作入力に対する処理を抑制することができるようになる。
【００３０】
図５はカメラ装置に対する電源自動制御の一例を示すフローチャートである。情報処理端末２００は表示装置２１０にユーザＩＤやパスワードの入力画面が表示されたことを検知し（ステップＳ１）、ＯＳやアプリケーションによりカメラ装置での監視が必要と判断した（ステップＳ２）場合に、カメラ装置の電源が入っていなければ（ステップＳ３）、ＯＳやアプリケーションがカメラ装置制御用のドライバ等を使用して、自動的にカメラ装置の電源を投入する（ステップＳ４）。
【００３１】
また、ステップＳ２で、当初からカメラ装置での監視の必要がないとされている場合、またはユーザＩＤやパスワード等の入力が完了しカメラ装置での監視の必要がなくなった場合には、カメラ装置の電源が切れていなければ（ステップＳ５）、ＯＳやアプリケーションがカメラ装置制御用のドライバ等を使用して、自動的にカメラ装置の電源を遮断する（ステップＳ６）。このように、システムをカメラ装置による監視状態から通常の使用状態に移行することで、省電力な監視システムを実現することができ、ひいては環境保全に貢献することができる。
【実施例２】
【００３２】
実施例１では、表示装置２１０に併設しているカメラ装置２３０と、入力装置２２０に併設しているカメラ装置２４０がそれぞれ１台ずつのため、認証用の画像の撮影範囲に死角ができてしまう惧れがある。ここでは、表示装置２１０および／または入力装置２２０に複数のカメラ装置を併設することにより、死角を極力なくして非正規ユーザの認識精度を高めることを可能とし情報漏洩の防止を徹底する。
【００３３】
図６と図７は、実施例２を示す側面見取図である。図６は、入力装置２２０にカメラ装置２４０とカメラ装置２４１を併設した例を示し、図７は、表示装置２１０にカメラ装置２３０とカメラ装置２３１を併設し例を示す。
【００３４】
実施例１（図２）では入力装置２２０にカメラ装置２４０を１台設置していたが、図６に示すように、この設置位置では非正規ユーザ１０１との間に障害物４００があると、カメラ装置２４０からでは非正規ユーザ１０１を認識できない。そこで、入力装置２２０の逆側の辺にもカメラ装置２４１を設置することによって、非正規ユーザ１０１を認識することが可能となる。非正規ユーザ１０１を認識した場合には、情報処理端末２００への操作入力に対する処理を抑制することで、非正規ユーザ１０１への情報漏洩を防止することができる。
【００３５】
同様に、実施例１（図２）では表示装置２１０にカメラ装置２３０を１台設置していたが、図７に示すように、この設置位置では非正規ユーザ１０２との間に障害物４０１があると、カメラ装置２３０からでは非正規ユーザ１０２を認識できない。そこで、表示装置２１０の逆側の辺にもカメラ装置２３１を設置することによって、非正規ユーザ１０２を認識することが可能となる。非正規ユーザ１０２を認識した場合には、情報処理端末２００への操作入力に対する処理を抑制することで、非正規ユーザ１０２への情報漏洩を防止することができる。
【００３６】
なお、入力装置２２０に併設するカメラ装置と、表示装置２１０に併設するカメラ装置は、それぞれ２台以上であってよい。台数が多くなる程、ユーザ認識率が向上することになるので、アプリケーション毎にセキュリティレベルを設定し、セキュリティレベルに応じて台数を選定すればよい。しかし、併設するカメラ装置の台数が多くなると、死角排除の精度はあがるが、その分だけ消費電力が大きくなるため、図５により説明したカメラ装置の電源制御がより一層の重要性を帯びてくる。
【００３７】
上記の実施の形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００３８】
（付記１）ユーザが情報処理端末にデータを手動で入力するための入力装置と、前記入力されたデータをユーザに表示するための表示装置と、前記入力されるデータの内容を前記入力装置上で視認するユーザの顔画像を撮影するために前記入力装置に併設された少なくとも１つの入力装置用カメラ装置と、前記表示されたデータの内容を前記表示装置上で視認するユーザの顔画像を撮影するために前記表示装置に併設された少なくとも１つの表示装置用カメラ装置と、当該情報処理端末を使用するユーザを認証するために、前記入力装置において入力するユーザ認証情報と共に前記撮影されたユーザの顔画像を用いることを特徴とするユーザ認証システム。
【００３９】
（付記２）前記情報処理端末がスタンドアローン型のパーソナルコンピュータであって、前記入力装置用カメラ装置はキーボードの手先縁、前記表示装置用カメラ装置はディスプレイの上縁に取り付ける、付記１に記載のユーザ認証システム。
【００４０】
（付記３）前記入力装置用カメラ装置の仰角は、前記情報処理端末を真横から見て、前記情報処理端末を使用するための定位置に位置したときのユーザの目の位置と当該入力装置用カメラ装置のレンズを結ぶ線と、前記表示用カメラ装置のレンズと当該入力装置用カメラ装置のレンズを結ぶ線とで作られる角度の中心になるようにした、付記２に記載のユーザ認証システム。
【００４１】
（付記４）前記入力装置用カメラ装置を前記キーボードの手前縁に取り付ける、付記２〜３に記載のユーザ認証システム。
【００４２】
（付記５）前記表示装置用カメラ装置を前記ディスプレイの下縁に取り付ける、付記２〜３に記載のユーザ認証システム。
【００４３】
（付記６）前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は、前記ユーザ認証情報を入力する時および／または特定のアプリケーション実行時にのみ機能させるように制御する、付記１〜５に記載のユーザ認証システム。
【００４４】
（付記７）前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は電源の投入と遮断によって、その機能が制御される、付記６に記載のユーザ認証システム。
【００４５】
（付記８）前記機能が制御される前記入力装置用カメラ装置および／または前記表示装置用カメラ装置の特定および／または台数は、アプリケーション対応に予め登録したセキュリティレベルに基づいて決定する、付記６〜７に記載のユーザ認証システム。
【産業上の利用可能性】
【００４６】
パーソナルコンピュータの他に、ＡＴＭ等の現金預払機における暗証番号の入力時の覗き見防止に利用ができる。
【符号の説明】
【００４７】
１００ ユーザ
１０１ 非正規ユーザ
１０２ 非正規ユーザ
２００ 情報処理端末
２１０ 表示装置
２２０ 入力装置
２３０ カメラ装置
２３１ カメラ装置
２３２ カメラ装置
２４０ カメラ装置
２４１ カメラ装置
２４２ カメラ装置
３００ 認証サーバ
３１０ ユーザ情報データベース
４００ 障害物
４０１ 障害物
【特許請求の範囲】
【請求項１】
ユーザが情報処理端末にデータを手動で入力するための入力装置と、
前記入力されたデータをユーザに表示するための表示装置と、
前記入力されるデータの内容を前記入力装置上で視認するユーザの顔画像を撮影するために前記入力装置に併設された少なくとも１つの入力装置用カメラ装置と、
前記表示されたデータの内容を前記表示装置上で視認するユーザの顔画像を撮影するために前記表示装置に併設された少なくとも１つの表示装置用カメラ装置と、
当該情報処理端末を使用するユーザを認証するために、前記入力装置において入力するユーザ認証情報と共に前記撮影されたユーザの顔画像を用いることを特徴とするユーザ認証システム。
【請求項２】
前記情報処理端末がスタンドアローン型のパーソナルコンピュータであって、
前記入力装置用カメラ装置はキーボードの手先縁、前記表示装置用カメラ装置はディスプレイの上縁に取り付けることを特徴とする請求項１に記載のユーザ認証システム。
【請求項３】
前記入力装置用カメラ装置の仰角は、前記情報処理端末を真横から見て、前記情報処理端末を使用するための定位置に位置したときのユーザの目の位置と当該入力装置用カメラ装置のレンズを結ぶ線と、前記表示用カメラ装置のレンズと当該入力装置用カメラ装置のレンズを結ぶ線とで作られる角度の中心になるようにしたことを特徴とする請求項２に記載のユーザ認証システム。
【請求項４】
前記入力装置用カメラ装置を前記キーボードの手前縁に取り付けることを特徴とする請求項２〜３に記載のユーザ認証システム。
【請求項５】
前記表示装置用カメラ装置を前記ディスプレイの下縁に取り付けることを特徴とする請求項２〜３に記載のユーザ認証システム。
【請求項６】
前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は、前記ユーザ認証情報を入力する時および／または特定のアプリケーション実行時にのみ機能させるように制御することを特徴とする請求項１〜５に記載のユーザ認証システム。
【請求項７】
前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は電源の投入と遮断によって、その機能が制御されることを特徴とする請求項６に記載のユーザ認証システム。
【請求項８】
前記機能が制御される前記入力装置用カメラ装置および／または前記表示装置用カメラ装置の特定および／または台数は、アプリケーション対応に予め登録したセキュリティレベルに基づいて決定することを特徴とする請求項６〜７に記載のユーザ認証システム。
【請求項１】
ユーザが情報処理端末にデータを手動で入力するための入力装置と、
前記入力されたデータをユーザに表示するための表示装置と、
前記入力されるデータの内容を前記入力装置上で視認するユーザの顔画像を撮影するために前記入力装置に併設された少なくとも１つの入力装置用カメラ装置と、
前記表示されたデータの内容を前記表示装置上で視認するユーザの顔画像を撮影するために前記表示装置に併設された少なくとも１つの表示装置用カメラ装置と、
当該情報処理端末を使用するユーザを認証するために、前記入力装置において入力するユーザ認証情報と共に前記撮影されたユーザの顔画像を用いることを特徴とするユーザ認証システム。
【請求項２】
前記情報処理端末がスタンドアローン型のパーソナルコンピュータであって、
前記入力装置用カメラ装置はキーボードの手先縁、前記表示装置用カメラ装置はディスプレイの上縁に取り付けることを特徴とする請求項１に記載のユーザ認証システム。
【請求項３】
前記入力装置用カメラ装置の仰角は、前記情報処理端末を真横から見て、前記情報処理端末を使用するための定位置に位置したときのユーザの目の位置と当該入力装置用カメラ装置のレンズを結ぶ線と、前記表示用カメラ装置のレンズと当該入力装置用カメラ装置のレンズを結ぶ線とで作られる角度の中心になるようにしたことを特徴とする請求項２に記載のユーザ認証システム。
【請求項４】
前記入力装置用カメラ装置を前記キーボードの手前縁に取り付けることを特徴とする請求項２〜３に記載のユーザ認証システム。
【請求項５】
前記表示装置用カメラ装置を前記ディスプレイの下縁に取り付けることを特徴とする請求項２〜３に記載のユーザ認証システム。
【請求項６】
前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は、前記ユーザ認証情報を入力する時および／または特定のアプリケーション実行時にのみ機能させるように制御することを特徴とする請求項１〜５に記載のユーザ認証システム。
【請求項７】
前記入力装置用カメラ装置および／または前記表示装置用カメラ装置は電源の投入と遮断によって、その機能が制御されることを特徴とする請求項６に記載のユーザ認証システム。
【請求項８】
前記機能が制御される前記入力装置用カメラ装置および／または前記表示装置用カメラ装置の特定および／または台数は、アプリケーション対応に予め登録したセキュリティレベルに基づいて決定することを特徴とする請求項６〜７に記載のユーザ認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−２４３０８０（Ｐ２０１１−２４３０８０Ａ）
【公開日】平成２３年１２月１日（２０１１．１２．１）
【国際特許分類】
【出願番号】特願２０１０−１１５９１４（Ｐ２０１０−１１５９１４）
【出願日】平成２２年５月２０日（２０１０．５．２０）
【出願人】（３０３０１３７６３）ＮＥＣエンジニアリング株式会社 (651)
【Ｆターム（参考）】
【公開日】平成２３年１２月１日（２０１１．１２．１）
【国際特許分類】
【出願日】平成２２年５月２０日（２０１０．５．２０）
【出願人】（３０３０１３７６３）ＮＥＣエンジニアリング株式会社 (651)
【Ｆターム（参考）】
[ Back to top ]