使用者認証システム、使用者認証方法、および使用者認証プログラム
【課題】予め設定された利用者以外に対する情報漏えいを抑制する。
【解決手段】ユーザ４００の操作入力を受けつける情報処理装置１００と、情報処理装置１００に併設されユーザ４００を撮影するカメラ装置１３０と、予め設定されたユーザ情報を記憶し前記情報処理装置１００を介して前記ユーザの認証判定を行う認証装置２００とを有し、情報処理装置１００が、カメラ装置１３０により撮影された映像中におけるユーザ４００の顔領域を定期的に検出する手段と、前記検出された顔領域数が１つである場合に当該顔領域から顔特徴情報を抽出し認証装置２００に送信する手段と、前記認証装置が前記送信された顔特徴情報に基づきユーザ４００を認証した場合に前記操作入力に対する処理を実行する手段を備えた。
【解決手段】ユーザ４００の操作入力を受けつける情報処理装置１００と、情報処理装置１００に併設されユーザ４００を撮影するカメラ装置１３０と、予め設定されたユーザ情報を記憶し前記情報処理装置１００を介して前記ユーザの認証判定を行う認証装置２００とを有し、情報処理装置１００が、カメラ装置１３０により撮影された映像中におけるユーザ４００の顔領域を定期的に検出する手段と、前記検出された顔領域数が１つである場合に当該顔領域から顔特徴情報を抽出し認証装置２００に送信する手段と、前記認証装置が前記送信された顔特徴情報に基づきユーザ４００を認証した場合に前記操作入力に対する処理を実行する手段を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報による個人認証判定を行う個人認証システム、個人認証方法、および個人認証プログラムに関する。
【背景技術】
【０００２】
クライアント側のコンピュータ(端末)に表示や入力などの最低限の機能だけを持たせ、サーバ側でアプリケーションプログラムやファイルなどの資源情報を管理するシンクライアント(thin client)システムが、ハードウェアの運用・管理にかかるコストを有効に削減するシステムとして普及してきている。
【０００３】
例えば、仮想ＰＣ型やＢｌａｄｅＰＣ型など、シンクライアント端末とサーバとで構成されるシンクライアントシステムでは、シンクライアント端末で利用されるＰＣ環境が全てサーバ側で集中管理される。
ここでは、クライアント側であるユーザは、例えば、シンクライアント端末からリモートデスクトップ接続による画面転送を行ない、サーバ側で管理されるＰＣ環境を利用することができる。
【０００４】
又、上記シンクライアント端末として、ハードディスクなどの物理記憶媒体を持たないクライアント端末を用いた場合、ユーザによって利用されるデータは、シンクライアント端末側には保存されないことになる。これにより、保存データに対する高いセキュリティを実現することができる。
更に、シンクライアント端末に対してＶＰＮ(Virtual Private Network)接続機能を備えることにより、例えば、社外から社内のリソースデータを利用する場合であっても、社内ネットワークに直接接続された場合と変わらないレベルのセキュアな業務環境で、社内リソースデータの利用を行なうことができる。また、このシステムを利用したテレワーク(在宅勤務、サテライトオフィス、モバイルワーク)環境を実現することも可能となる。
【０００５】
このように、シンクライアントシステムでは、シンクライアント端末で利用される保存データを端末側に保存しない構成としたことにより、保存データに対する高いセキュリティを実現できる。
しかしながら、シンクライアント端末は、特定のユーザのみによって利用されるのではなく、マルチユーザ方式で不特定多数のユーザによって利用される場合が考えられ、上記テレワークのように、シンクライアント端末が、社外で利用されるような場合には、不特定多数のユーザがクライアント端末を利用することとなるため、シンクライアント端末のユーザに対する個人認証判定をより厳重に行う必要がある。
【０００６】
これに対して、使用者が操作する電子機器に、使用者の顔認識に使用される顔認識基準データを記憶するデータ記憶手段と、前記電子機器に対する操作を検知する操作見地手段とを備え、電子機器の操作が検知されたときに、電子機器の使用者の顔を撮影し、その顔の画像データ顔認識基準データとの比較結果に基づき使用者の識別判定を行う手法が開示されている(特許文献１)。
【０００７】
【特許文献１】特開２００７−６７７８２公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記特許文献１に開示された関連技術では、ユーザの利用するディスプレイ画面に映し出された内容を、他人に見られてしまったり、カメラなどで撮影されたりすることにより、ユーザによって利用されるデータ(保存データ)が漏えいされてしまうという不都合が生じ得る。
又、上記特許文献１における識別判定は、当該識別判定処理が行われた時点における個人認証であり、当該識別判定後に、正規ユーザに成りすました悪意のユーザによって、シンクライアント端末が不正に利用されたり、保存データを盗み出されたりといった不都合が生じる可能性がある。
【０００９】
［発明の目的］
本発明は、上記従来例の有する不都合を改善し、予め設定された利用者以外に対する情報漏えいを有効に抑制する使用者認証システム、使用者認証方法、および使用者認証プログラムを提供することを、その目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明に係る使用者認証システムは、ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定されたユーザ情報を記憶し前記情報処理装置を介して前記ユーザの認証判定を行う認証装置とを備えた使用者認証システムであって、前記情報処理装置が、前記カメラ装置により撮影された映像中におけるユーザの顔領域を定期的に検出する手段と、前記検出された顔領域数が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証装置に送信する手段と、前記認証装置が前記送信された顔特徴情報に基づき前記ユーザを認証した場合に前記操作入力に対する処理を実行する手段とを備えた構成をとっている。
【００１１】
又、本発明にかかる使用者認証方法は、ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶する認証装置とを備え、前記ユーザの認証判定を行う使用者認証方法であって、前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出工程と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証サーバに送信する顔特徴情報抽出送信工程と、前記送信された顔特徴情報に対して予め記憶されたユーザ情報に基づきユーザ認証を行うユーザ認証工程と、前記認証が成功した場合に前記ユーザからの操作入力に対する処理を行う入力操作処理工程とを備えたことを特徴としている。
【００１２】
更に、ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶すると共に当該顔特徴情報に基づき認証判定を行う認証装置とを備え、前記ユーザの認証判定を行うための使用者認証プログラムであって、前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出機能と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出する顔特徴情報抽出機能と、前記認証が成功した場合に前記ユーザの操作入力に対する処理を行う入力操作処理機能とを、前記情報処理装置のコンピュータに実行させることを特徴としている。
【発明の効果】
【００１３】
本発明は、以上のように構成され機能するので、これによると、カメラ装置により撮影された映像中の顔領域を検出し、当該顔領域数が１つである場合に顔特徴情報を抽出する情報処理装置と、前記顔特徴情報に基づき前記ユーザを認証する認証装置を備えた構成としたことにより、予め設定された利用者以外に対する情報漏えいを有効に抑制し得る使用者認証システム、使用者認証方法、および使用者認証プログラムを提供することができる。
【発明を実施するための最良の形態】
【００１４】
[実施形態]
次に、本発明の実施形態について、その基本的構成内容を説明する。
【００１５】
本実施形態の利用者認証システムは、図１に示すように、ユーザ４００により利用されるシンクライアント１００と、このシンクライアント１００に接続され操作画面が出力表示されるディスプレイ１１０と、シンクライアント１００に対して操作入力を行うキーボード１２０と、同じくシンクライアント１００に接続され、シンクライアント１００のユーザ４００を撮影するカメラ１３０を備えている。
【００１６】
又、ネットワーク回線を介してシンクライアント１００に接続され、上記ユーザ４００のユーザ認証判定を行う顔認証サーバ２００と、同じくシンクライアント１００にネットワーク回線を介して接続され、シンクライアント１００で利用されるアプリケーションソフトやファイル情報等のソースデータを管理する仮想ＰＣサーバ３００と備えた構成となっている。
【００１７】
ここで、ユーザ４００には、正規のユーザＩＤおよびユーザパスワードが予め割当てられており、ユーザ４００は、シンクライアント１００を利用するにあたって、上記ユーザＩＤおよびユーザパスワードを、上記キーボード１２０を用いて入力を行うものとする。
又、上記カメラ１３０は、ディスプレイ１２０に対面したユーザ４００の顔を撮影可能な場所に設置され、撮影された映像情報をシンクライアント１００に入力する。
【００１８】
以下、これを詳説する。
【００１９】
ディスプレイ１１０は、シンクライアント１００に接続され、仮想ＰＣサーバ３００からシンクライアント１００に送り込まれた出力画像情報を、シンクライアント１００の制御により出力表示する機能を有する。
キーボード１２０は、ユーザ４００からの操作入力を受けシンクライアント１００に入力内容を通知する入力受付機能をする。
尚、キーボード１２０は、シンクライアント１００に対する操作入力を行うユーザインタフェース装置であればよく、キーボードの他、マウスやタッチパネルなどであってもよい。
カメラ装置１３０は、シンクライアント１００を利用するユーザ４００の顔を撮影可能な位置に設置され、ユーザ４００を撮影すると共に、撮影画像情報をシンクライアント１００に入力する撮影機能を有する。
【００２０】
仮想ＰＣサーバ３００は、上述のように、シンクライアント１００で利用されるアプリケーションプログラム、およびファイルデータを管理している。
又、仮想ＰＣサーバ３００では、上記アプリケーションプログラムの実行環境であるホストＯＳ(オペレーティング・ソフト)３１０が実行され、当該ホストＯＳ３１０上では、シンクライアント１００から操作入力およびアクセス可能な仮想ＰＣ３２０が設定されている。
【００２１】
更に、仮想ＰＣサーバ３００は、シンクライアント１００に対して入力操作用の出力画面情報を送信するリモートデスクトップ機能を有する。
これにより、ユーザ４００は、シンクライアント１００を介して仮想ＰＣサーバ３００内に設定されたＰＣ環境を利用することができる。
【００２２】
尚、上記仮想ＰＣ３２０は、ユーザ４００からシンクライアント１００を介して送り込まれた入力操作情報に対して処理を行うと共に、当該処理の結果を出力画面情報として、上記通信回線を介してシンクライアント１００に送信する操作処理提供機能を備えている。
【００２３】
シンクライアント１００は、仮想ＰＣサーバ３００から送り込まれた出力画面情報、および処理結果情報を受信すると共に、当該情報をディスプレイ１１０に出力表示する制御を行う処理結果出力表示機能を備えている。
又、シンクライアント１００は、図２に示すように、カメラ装置１３０を介して取得された映像と入力された情報に基づきユーザ認証用のユーザ情報を処理する顔認証処理部１０１を備えている。
【００２４】
顔認証処理部１０１は、以下に示す画像変化監視手段１０２、顔特徴量算出手段１０３、メッセージ送信処理手段１０４、メッセージ受信処理手段１０５、および認証状態書換手段１０６を有して構成され、顔認証サーバ２００との通信を行うことにより、ユーザ認証を行う構成となっている。
更に、顔認証処理部１０１では、以下に示す動作モードが設定され、待機状態処理モード１０a、待機状態モード１０a、顔数検出モード１０b、顔特徴量算出モード１０c、メッセージ送信処理モード１０d、メッセージ受信処理モード１０e、認証状態書換モード１０fの各動作モードを遷移することにより、顔認証にかかる処理を行う。
【００２５】
画像変化監視手段１０２は、顔認証処理部１０１における待機状態モード１０aで機能して、カメラ１３０により撮影された映像を取得すると共に当該映像を監視して、この映像(画像)で、予め設定された変化率閾値a以上の画像変化が生じた場合に、当該画像変化を検出する画像変化監視機能を備えている。
ここで、顔認証処理部１０１は、画像の変化率監視では、予め設定された変化率閾値a以上の画像変化が検出された場合に、以下に示す顔数検出モード１０bに遷移する。
【００２６】
尚、画像間変化率が上記変化率閾値aを越えない場合、つまり、上記撮影された映像内で予め設定された変化率閾値a以上の画像変化が検出されない間は、画像変化監視手段１０２の画像変化率監視が継続して実行され、顔認証処理部１０１の動作モードは待機状態モード１０aが維持される。
【００２７】
また、この待機状態モードでは、認証判定結果受信手段１０６が、顔認証サーバ２００からのメッセージ受信を監視している。
ここで、認証判定結果受信手段１０６で顔認証サーバ２００からのメッセージ受信が検出された場合は、顔認証処理部１０１の動作モードをメッセージ受信処理モード１０eへと遷移する。
【００２８】
顔検出手段１０３は、顔認証処理部１０１における顔数検出モード１０bで機能して、カメラ１３０により撮影された映像内で認識される顔領域の数を検出する顔数検出機能を備えている。
ここで、検出された顔領域の数が１つの場合に、顔検出手段１０３は、検出された顔領域を顔特徴量算出手段１０４に通知する。これにより、顔認証処理部１０１は、顔特徴量算出モード１０cに遷移する。
【００２９】
又、顔検出手段１０３は、上記検出された顔領域の数が、０個または２個以上(複数人検出)であった場合には、認証状態書換手段１０７に認証エラーを示す認証判定結果情報を送信する認証処理例外通知機能を備えている。
これにより、迅速に顔認証処理を中止することができ、予め設定されたユーザ以外の利用者に対して強固なセキュリティを実現することができる。
【００３０】
顔特徴量算出手段１０４は、顔認証処理部１０１における顔特徴抽出モード(図２)で機能して、上記検出された顔領域から予め設定された手法に基づき顔特徴抽出すると共に当該顔特徴のデータ化を行い顔特徴量情報を算出する顔特徴量算出機能を備えている。
これにより、ユーザ認証判定に必要なユーザ情報(ユーザＩＤ、ユーザパスワード、および顔特徴量情報)が取得され、顔認証処理部１０１は、メッセージ送信処理モード１０dに遷移する。
【００３１】
メッセージ送信処理手段１０５は、顔認証処理部１０１におけるメッセージ受信処理モード(図２)として機能して、シンクライアント１００のユーザ４００により入力されたユーザＩＤおよびパスワード、および算出された顔特徴量情報を、顔認証サーバ２００に送信するユーザ情報送信機能を備えている。これにより、顔認証処理部１０１は、待機状態モード１０aに遷移する。
【００３２】
メッセージ受信処理手段１０６は、顔認証処理部１０１におけるメッセージ受信処理モード(図２)として機能して、顔認証サーバ２００から送り込まれる認証メッセージを受信する。ここで、メッセージ受信処理手段１０６は、この認証メッセージに含まれユーザ４００に対するユーザ認証判定結果を示す認証判定結果情報を読出し、認証状態書換手段に通知する認証結果通知機能を有する。これにより、顔認証処理部１０１は、認証状態書換モード１０fに遷移する
【００３３】
認証状態書換手段１０７は、顔認証処理部１０１における認証状態書換モード(図２)で機能して、メッセージ受信処理手段１０６から通知された認証判定結果情報が認証ＯＫを示す場合に、ユーザから入力されたユーザ操作情報(入力操作情報)を仮想ＰＣ３２０には送信する操作情報通知機能と、このユーザ操作情報に対して仮想ＰＣ３２０から送り込まれた出力画面情報を受信すると共にディスプレイ１１０に出力する制御を行う操作画面出力機能とを備えている。
【００３４】
又、認証状態書換手段１０７は、顔領域情報が検出されない場合(０人)、または２人以上の顔領域情報が検出された場合や、顔認証サーバ２００から通知された認証判定結果情報が認証エラーを示す場合には、ユーザ操作情報(入力操作情報)の送信は行なわない。
また、このとき(認証エラーを示す認証判定結果情報が送り込まれた場合)、仮想ＰＣ３２０から出力画面情報が送り込まれた場合でも、操作画面出力を抑制する制御を行う。
【００３５】
尚、ここで、認証状態書換手段１０７は、０人、または２人以上の顔領域情報が検出された場合や、顔認証サーバ２００から通知された認証判定結果情報が認証エラーを示す場合に、シンクライアント１００に対する入力操作および操作画面の表示が行えないことを示す情報をディスプレイ１１０に表示する設定であってもよい。
【００３６】
これにより、例えば、カメラ１３０により撮影された映像に複数のユーザの顔が認識された場合には、ディスプレイ１１０に対する操作画面の表示をストップすることができ、更には、シンクライアント１００に対する入力操作を無効とすることができ、認証されたユーザ以外のユーザに対しての高いセキュリティを実現することができる。
【００３７】
［実施形態の動作説明］
次に、本実施形態の全体の動作について、説明する。
先ず、カメラ１３０により撮影された映像中における顔領域の数を検出し(顔領域数検出工程)、検出された顔領域が１つである場合に、この顔領域から顔特徴情報を抽出し顔認証サーバ２００に送信する(顔特徴情報抽出送信工程)。次いで、顔認証サーバ２００が、送信された顔特徴情報に基づきユーザ認証を行う(ユーザ認証工程)と共に、当該ユーザ認証内容(結果)をシンクライアント１００に通知する。次いで、シンクライアント１００は、認証されたユーザからの操作入力に対する処理を行う(入力操作処理工程)。
【００３８】
ここで、上記顔領域数検出工程、顔特徴情報抽出送信工程、および入力操作処理工程については、その実行内容をプログラム化し、コンピュータに実行させるように構成してもよい。
【００３９】
次に、上記実施形態の動作を、図４のフローチャートに基づいて説明する。
【００４０】
先ず、顔認証処理部１０１の画像変化監視手段１０２が、カメラ１３０により撮影された映像(画像)における画像間変化率を常時監視している(ステップＳ１０１)。ここで、画像変化監視手段１０２が、上記映像(画像)内で、予め設定された画像変化率閾値a以上の画像変化を検出する(ステップＳ１０２)。
尚、画像変化率閾値aを超えた画像変化が生じない場合は、上記画像変化率の監視を継続して行う(ステップＳ１０１)。
【００４１】
次に、顔検出手段１０３が、上記映像内に存在する顔の数を検出した(ステップＳ１０３)場合、検出された顔の数が１のときは、顔特徴量算出手段１０４が、上記検出された顔領域における顔特徴量を予め設定された手法に基づき算出する(ステップＳ１０４)。
ここで、検出された顔の数が１つ以外の場合、つまり、０（誰もいない）もしくは２以上（複数人存在）であるときは、認証状態書換手段１０７に対して認証エラーを示すメッセージを送信する(ステップＳ１０５)
【００４２】
次いで、ユーザ情報送信手段１０５は、シンクライアント１００を利用しようとしているユーザにより予め入力されたユーザＩＤ、ユーザパスワードと、上記算出された顔特徴量情報を顔認証サーバ２００に送信する(ステップＳ１０６)
【００４３】
次に、顔認証サーバ２００は、上記送り込まれたユーザＩＤ、ユーザパスワード、および顔特徴量情報を受信すると共に予めユーザ情報の登録されたユーザ情報ＤＢ２１０に基づいてユーザ４００の認証判定を行い(ステップＳ１０７)、当該認証判定が行われたことを示す認証メッセージをシンクライアント１００に送信する(ステップＳ１０８)。
【００４４】
次いで、認証判定結果受信手段１０６が、顔認証サーバ２００から送り込まれる認証メッセージを受信する。
ここで、メッセージ受信処理手段１０６は、この認証メッセージに含まれユーザ４００に対するユーザ認証判定結果を示す認証判定結果情報を読出し、認証状態書換手段１０７に通知する。
【００４５】
認証状態書換手段１０７は、メッセージ受信処理手段１０６から通知された認証判定結果情報が認証ＯＫを示すか、認証ＮＧ(または認証エラー)を示すかを判定する(ステップＳ１０９)。
ここで、認証ＯＫを示す場合、ユーザから入力されたユーザ操作情報(入力操作情報)に対する処理を実行すると共に、当該ユーザ操作情報を仮想ＰＣサーバ３００の仮想ＰＣ３２０に送信する(ステップＳ１１０)。
次いで、仮想ＰＣ３２０は、送り込まれたユーザ操作情報に対して処理を行い、この処理結果を出力画面情報としてシンクライアント１００に返信する(ステップＳ１１１)。
シンクライアント１００は、上記出力画面情報を受信すると共に当該出力画面情報をディスプレイ１１０に出力する(ステップＳ１１２)。
【００４６】
又、認証状態書換手段１０７は、認証エラーを示すメッセージを受信した場合や、顔認証サーバ２００から通知された認証判定結果情報が認証エラー(認証ＮＧ)を示す場合に、ユーザ操作情報(入力操作情報)の送信を抑制する(ステップＳ１１３)。
また、仮想ＰＣ３２０からメッセージ受信処理手段１０６に出力画面情報が送り込まれても、認証状態書換手段１０７に認証エラーを示すメッセージが送り込まれた場合には、認証状態書換手段１０７は、画面出力動作を抑制する制御を行うものとする。
【００４７】
尚、シンクライアント１００は、上記ステップＳ１１２以降も、出力された画面に対するユーザの入力(ユーザ操作情報)を受け付け、認証エラーが送り込まれるまで上記入力に対する処理を実行する。
【００４８】
以上のように、本実施形態では、シンクライアント１００に併設されたカメラ装置１３０により撮影された映像に基づき、ユーザ４００の認証判定を常時行うことでき、このため、正規ユーザ以外のユーザによるシンクライアント１００の利用や、操作内容(画面)を見られることにより生じる情報漏えいを有効に抑制することができる。
【００４９】
又、本実施形態では、シンクライアント１００が、顔認識処理を行うにあたって、映像内の顔の数を判定し、次いで認識された顔の数が１の場合に顔特徴量の算出を行うという設定としたことにより、段階的に顔特徴情報にかかる情報を取得することができ、シンクライアント１００側で必要される処理能力を軽減することができる。このため、システム全体を構築するためのコストを軽減することが可能となる。
【００５０】
更に、本実施形態では、シンクライアント１００(端末)側で行なわれる処理を顔特徴量の算出に留め、認証判定処理そのものはサーバ２００側で行う設定としたことにより、シンクライアント端末側で必要とされる処理能力、およびリソースを軽減することができる。
又、顔認証に必要なユーザ識別データを、顔認証サーバ２００側で管理することにより、個人情報漏えいに対するセキュリティをより強固なものにすることができる。
【産業上の利用可能性】
【００５１】
本発明は、不特定多数の人間により利用される情報処理装置を通信回線を介して管理するテレワークシステムに適用することができる。
【図面の簡単な説明】
【００５２】
【図１】本発明による利用者認証システムの一実施形態を示す概略構成図である。
【図２】図１に開示した利用者認証システムにおけるシンクライアントの一実施形態を示す概略ブロック図である。
【図３】図１に開示した利用者認証システムにおける顔認証処理部の動作モードを示す説明図である。
【図４】図１に開示した利用者認証システムにおける全体の動作処理ステップを示したフローチャートである。
【符号の説明】
【００５３】
１０a 待機状態モード
１０b 顔数検出モード
１０c 顔特徴量算出モード
１０d メッセージ送信処理モード
１０e メッセージ受信処理モード
１０f 認証状態書換モード
１００ シンクライアント
１０１ 顔認証処理部
１０２ 画像変化監視手段
１０３ 顔検出手段
１０４ 顔特徴量算出手段
１０５ ユーザ情報送信手段
１０６ 認証判定結果受信手段
１０７ 認証状態書換手段
１１０ ディスプレイ
１２０ キーボード
１３０ カメラ装置
２００ 顔認証サーバ
２１０ ユーザ情報データベース(ＤＢ)
３００ 仮想ＰＣサーバ
３１０ ホストＯＳ
３２０ 仮想ＰＣ
４００ ユーザ
【技術分野】
【０００１】
本発明は、生体情報による個人認証判定を行う個人認証システム、個人認証方法、および個人認証プログラムに関する。
【背景技術】
【０００２】
クライアント側のコンピュータ(端末)に表示や入力などの最低限の機能だけを持たせ、サーバ側でアプリケーションプログラムやファイルなどの資源情報を管理するシンクライアント(thin client)システムが、ハードウェアの運用・管理にかかるコストを有効に削減するシステムとして普及してきている。
【０００３】
例えば、仮想ＰＣ型やＢｌａｄｅＰＣ型など、シンクライアント端末とサーバとで構成されるシンクライアントシステムでは、シンクライアント端末で利用されるＰＣ環境が全てサーバ側で集中管理される。
ここでは、クライアント側であるユーザは、例えば、シンクライアント端末からリモートデスクトップ接続による画面転送を行ない、サーバ側で管理されるＰＣ環境を利用することができる。
【０００４】
又、上記シンクライアント端末として、ハードディスクなどの物理記憶媒体を持たないクライアント端末を用いた場合、ユーザによって利用されるデータは、シンクライアント端末側には保存されないことになる。これにより、保存データに対する高いセキュリティを実現することができる。
更に、シンクライアント端末に対してＶＰＮ(Virtual Private Network)接続機能を備えることにより、例えば、社外から社内のリソースデータを利用する場合であっても、社内ネットワークに直接接続された場合と変わらないレベルのセキュアな業務環境で、社内リソースデータの利用を行なうことができる。また、このシステムを利用したテレワーク(在宅勤務、サテライトオフィス、モバイルワーク)環境を実現することも可能となる。
【０００５】
このように、シンクライアントシステムでは、シンクライアント端末で利用される保存データを端末側に保存しない構成としたことにより、保存データに対する高いセキュリティを実現できる。
しかしながら、シンクライアント端末は、特定のユーザのみによって利用されるのではなく、マルチユーザ方式で不特定多数のユーザによって利用される場合が考えられ、上記テレワークのように、シンクライアント端末が、社外で利用されるような場合には、不特定多数のユーザがクライアント端末を利用することとなるため、シンクライアント端末のユーザに対する個人認証判定をより厳重に行う必要がある。
【０００６】
これに対して、使用者が操作する電子機器に、使用者の顔認識に使用される顔認識基準データを記憶するデータ記憶手段と、前記電子機器に対する操作を検知する操作見地手段とを備え、電子機器の操作が検知されたときに、電子機器の使用者の顔を撮影し、その顔の画像データ顔認識基準データとの比較結果に基づき使用者の識別判定を行う手法が開示されている(特許文献１)。
【０００７】
【特許文献１】特開２００７−６７７８２公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記特許文献１に開示された関連技術では、ユーザの利用するディスプレイ画面に映し出された内容を、他人に見られてしまったり、カメラなどで撮影されたりすることにより、ユーザによって利用されるデータ(保存データ)が漏えいされてしまうという不都合が生じ得る。
又、上記特許文献１における識別判定は、当該識別判定処理が行われた時点における個人認証であり、当該識別判定後に、正規ユーザに成りすました悪意のユーザによって、シンクライアント端末が不正に利用されたり、保存データを盗み出されたりといった不都合が生じる可能性がある。
【０００９】
［発明の目的］
本発明は、上記従来例の有する不都合を改善し、予め設定された利用者以外に対する情報漏えいを有効に抑制する使用者認証システム、使用者認証方法、および使用者認証プログラムを提供することを、その目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明に係る使用者認証システムは、ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定されたユーザ情報を記憶し前記情報処理装置を介して前記ユーザの認証判定を行う認証装置とを備えた使用者認証システムであって、前記情報処理装置が、前記カメラ装置により撮影された映像中におけるユーザの顔領域を定期的に検出する手段と、前記検出された顔領域数が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証装置に送信する手段と、前記認証装置が前記送信された顔特徴情報に基づき前記ユーザを認証した場合に前記操作入力に対する処理を実行する手段とを備えた構成をとっている。
【００１１】
又、本発明にかかる使用者認証方法は、ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶する認証装置とを備え、前記ユーザの認証判定を行う使用者認証方法であって、前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出工程と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証サーバに送信する顔特徴情報抽出送信工程と、前記送信された顔特徴情報に対して予め記憶されたユーザ情報に基づきユーザ認証を行うユーザ認証工程と、前記認証が成功した場合に前記ユーザからの操作入力に対する処理を行う入力操作処理工程とを備えたことを特徴としている。
【００１２】
更に、ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶すると共に当該顔特徴情報に基づき認証判定を行う認証装置とを備え、前記ユーザの認証判定を行うための使用者認証プログラムであって、前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出機能と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出する顔特徴情報抽出機能と、前記認証が成功した場合に前記ユーザの操作入力に対する処理を行う入力操作処理機能とを、前記情報処理装置のコンピュータに実行させることを特徴としている。
【発明の効果】
【００１３】
本発明は、以上のように構成され機能するので、これによると、カメラ装置により撮影された映像中の顔領域を検出し、当該顔領域数が１つである場合に顔特徴情報を抽出する情報処理装置と、前記顔特徴情報に基づき前記ユーザを認証する認証装置を備えた構成としたことにより、予め設定された利用者以外に対する情報漏えいを有効に抑制し得る使用者認証システム、使用者認証方法、および使用者認証プログラムを提供することができる。
【発明を実施するための最良の形態】
【００１４】
[実施形態]
次に、本発明の実施形態について、その基本的構成内容を説明する。
【００１５】
本実施形態の利用者認証システムは、図１に示すように、ユーザ４００により利用されるシンクライアント１００と、このシンクライアント１００に接続され操作画面が出力表示されるディスプレイ１１０と、シンクライアント１００に対して操作入力を行うキーボード１２０と、同じくシンクライアント１００に接続され、シンクライアント１００のユーザ４００を撮影するカメラ１３０を備えている。
【００１６】
又、ネットワーク回線を介してシンクライアント１００に接続され、上記ユーザ４００のユーザ認証判定を行う顔認証サーバ２００と、同じくシンクライアント１００にネットワーク回線を介して接続され、シンクライアント１００で利用されるアプリケーションソフトやファイル情報等のソースデータを管理する仮想ＰＣサーバ３００と備えた構成となっている。
【００１７】
ここで、ユーザ４００には、正規のユーザＩＤおよびユーザパスワードが予め割当てられており、ユーザ４００は、シンクライアント１００を利用するにあたって、上記ユーザＩＤおよびユーザパスワードを、上記キーボード１２０を用いて入力を行うものとする。
又、上記カメラ１３０は、ディスプレイ１２０に対面したユーザ４００の顔を撮影可能な場所に設置され、撮影された映像情報をシンクライアント１００に入力する。
【００１８】
以下、これを詳説する。
【００１９】
ディスプレイ１１０は、シンクライアント１００に接続され、仮想ＰＣサーバ３００からシンクライアント１００に送り込まれた出力画像情報を、シンクライアント１００の制御により出力表示する機能を有する。
キーボード１２０は、ユーザ４００からの操作入力を受けシンクライアント１００に入力内容を通知する入力受付機能をする。
尚、キーボード１２０は、シンクライアント１００に対する操作入力を行うユーザインタフェース装置であればよく、キーボードの他、マウスやタッチパネルなどであってもよい。
カメラ装置１３０は、シンクライアント１００を利用するユーザ４００の顔を撮影可能な位置に設置され、ユーザ４００を撮影すると共に、撮影画像情報をシンクライアント１００に入力する撮影機能を有する。
【００２０】
仮想ＰＣサーバ３００は、上述のように、シンクライアント１００で利用されるアプリケーションプログラム、およびファイルデータを管理している。
又、仮想ＰＣサーバ３００では、上記アプリケーションプログラムの実行環境であるホストＯＳ(オペレーティング・ソフト)３１０が実行され、当該ホストＯＳ３１０上では、シンクライアント１００から操作入力およびアクセス可能な仮想ＰＣ３２０が設定されている。
【００２１】
更に、仮想ＰＣサーバ３００は、シンクライアント１００に対して入力操作用の出力画面情報を送信するリモートデスクトップ機能を有する。
これにより、ユーザ４００は、シンクライアント１００を介して仮想ＰＣサーバ３００内に設定されたＰＣ環境を利用することができる。
【００２２】
尚、上記仮想ＰＣ３２０は、ユーザ４００からシンクライアント１００を介して送り込まれた入力操作情報に対して処理を行うと共に、当該処理の結果を出力画面情報として、上記通信回線を介してシンクライアント１００に送信する操作処理提供機能を備えている。
【００２３】
シンクライアント１００は、仮想ＰＣサーバ３００から送り込まれた出力画面情報、および処理結果情報を受信すると共に、当該情報をディスプレイ１１０に出力表示する制御を行う処理結果出力表示機能を備えている。
又、シンクライアント１００は、図２に示すように、カメラ装置１３０を介して取得された映像と入力された情報に基づきユーザ認証用のユーザ情報を処理する顔認証処理部１０１を備えている。
【００２４】
顔認証処理部１０１は、以下に示す画像変化監視手段１０２、顔特徴量算出手段１０３、メッセージ送信処理手段１０４、メッセージ受信処理手段１０５、および認証状態書換手段１０６を有して構成され、顔認証サーバ２００との通信を行うことにより、ユーザ認証を行う構成となっている。
更に、顔認証処理部１０１では、以下に示す動作モードが設定され、待機状態処理モード１０a、待機状態モード１０a、顔数検出モード１０b、顔特徴量算出モード１０c、メッセージ送信処理モード１０d、メッセージ受信処理モード１０e、認証状態書換モード１０fの各動作モードを遷移することにより、顔認証にかかる処理を行う。
【００２５】
画像変化監視手段１０２は、顔認証処理部１０１における待機状態モード１０aで機能して、カメラ１３０により撮影された映像を取得すると共に当該映像を監視して、この映像(画像)で、予め設定された変化率閾値a以上の画像変化が生じた場合に、当該画像変化を検出する画像変化監視機能を備えている。
ここで、顔認証処理部１０１は、画像の変化率監視では、予め設定された変化率閾値a以上の画像変化が検出された場合に、以下に示す顔数検出モード１０bに遷移する。
【００２６】
尚、画像間変化率が上記変化率閾値aを越えない場合、つまり、上記撮影された映像内で予め設定された変化率閾値a以上の画像変化が検出されない間は、画像変化監視手段１０２の画像変化率監視が継続して実行され、顔認証処理部１０１の動作モードは待機状態モード１０aが維持される。
【００２７】
また、この待機状態モードでは、認証判定結果受信手段１０６が、顔認証サーバ２００からのメッセージ受信を監視している。
ここで、認証判定結果受信手段１０６で顔認証サーバ２００からのメッセージ受信が検出された場合は、顔認証処理部１０１の動作モードをメッセージ受信処理モード１０eへと遷移する。
【００２８】
顔検出手段１０３は、顔認証処理部１０１における顔数検出モード１０bで機能して、カメラ１３０により撮影された映像内で認識される顔領域の数を検出する顔数検出機能を備えている。
ここで、検出された顔領域の数が１つの場合に、顔検出手段１０３は、検出された顔領域を顔特徴量算出手段１０４に通知する。これにより、顔認証処理部１０１は、顔特徴量算出モード１０cに遷移する。
【００２９】
又、顔検出手段１０３は、上記検出された顔領域の数が、０個または２個以上(複数人検出)であった場合には、認証状態書換手段１０７に認証エラーを示す認証判定結果情報を送信する認証処理例外通知機能を備えている。
これにより、迅速に顔認証処理を中止することができ、予め設定されたユーザ以外の利用者に対して強固なセキュリティを実現することができる。
【００３０】
顔特徴量算出手段１０４は、顔認証処理部１０１における顔特徴抽出モード(図２)で機能して、上記検出された顔領域から予め設定された手法に基づき顔特徴抽出すると共に当該顔特徴のデータ化を行い顔特徴量情報を算出する顔特徴量算出機能を備えている。
これにより、ユーザ認証判定に必要なユーザ情報(ユーザＩＤ、ユーザパスワード、および顔特徴量情報)が取得され、顔認証処理部１０１は、メッセージ送信処理モード１０dに遷移する。
【００３１】
メッセージ送信処理手段１０５は、顔認証処理部１０１におけるメッセージ受信処理モード(図２)として機能して、シンクライアント１００のユーザ４００により入力されたユーザＩＤおよびパスワード、および算出された顔特徴量情報を、顔認証サーバ２００に送信するユーザ情報送信機能を備えている。これにより、顔認証処理部１０１は、待機状態モード１０aに遷移する。
【００３２】
メッセージ受信処理手段１０６は、顔認証処理部１０１におけるメッセージ受信処理モード(図２)として機能して、顔認証サーバ２００から送り込まれる認証メッセージを受信する。ここで、メッセージ受信処理手段１０６は、この認証メッセージに含まれユーザ４００に対するユーザ認証判定結果を示す認証判定結果情報を読出し、認証状態書換手段に通知する認証結果通知機能を有する。これにより、顔認証処理部１０１は、認証状態書換モード１０fに遷移する
【００３３】
認証状態書換手段１０７は、顔認証処理部１０１における認証状態書換モード(図２)で機能して、メッセージ受信処理手段１０６から通知された認証判定結果情報が認証ＯＫを示す場合に、ユーザから入力されたユーザ操作情報(入力操作情報)を仮想ＰＣ３２０には送信する操作情報通知機能と、このユーザ操作情報に対して仮想ＰＣ３２０から送り込まれた出力画面情報を受信すると共にディスプレイ１１０に出力する制御を行う操作画面出力機能とを備えている。
【００３４】
又、認証状態書換手段１０７は、顔領域情報が検出されない場合(０人)、または２人以上の顔領域情報が検出された場合や、顔認証サーバ２００から通知された認証判定結果情報が認証エラーを示す場合には、ユーザ操作情報(入力操作情報)の送信は行なわない。
また、このとき(認証エラーを示す認証判定結果情報が送り込まれた場合)、仮想ＰＣ３２０から出力画面情報が送り込まれた場合でも、操作画面出力を抑制する制御を行う。
【００３５】
尚、ここで、認証状態書換手段１０７は、０人、または２人以上の顔領域情報が検出された場合や、顔認証サーバ２００から通知された認証判定結果情報が認証エラーを示す場合に、シンクライアント１００に対する入力操作および操作画面の表示が行えないことを示す情報をディスプレイ１１０に表示する設定であってもよい。
【００３６】
これにより、例えば、カメラ１３０により撮影された映像に複数のユーザの顔が認識された場合には、ディスプレイ１１０に対する操作画面の表示をストップすることができ、更には、シンクライアント１００に対する入力操作を無効とすることができ、認証されたユーザ以外のユーザに対しての高いセキュリティを実現することができる。
【００３７】
［実施形態の動作説明］
次に、本実施形態の全体の動作について、説明する。
先ず、カメラ１３０により撮影された映像中における顔領域の数を検出し(顔領域数検出工程)、検出された顔領域が１つである場合に、この顔領域から顔特徴情報を抽出し顔認証サーバ２００に送信する(顔特徴情報抽出送信工程)。次いで、顔認証サーバ２００が、送信された顔特徴情報に基づきユーザ認証を行う(ユーザ認証工程)と共に、当該ユーザ認証内容(結果)をシンクライアント１００に通知する。次いで、シンクライアント１００は、認証されたユーザからの操作入力に対する処理を行う(入力操作処理工程)。
【００３８】
ここで、上記顔領域数検出工程、顔特徴情報抽出送信工程、および入力操作処理工程については、その実行内容をプログラム化し、コンピュータに実行させるように構成してもよい。
【００３９】
次に、上記実施形態の動作を、図４のフローチャートに基づいて説明する。
【００４０】
先ず、顔認証処理部１０１の画像変化監視手段１０２が、カメラ１３０により撮影された映像(画像)における画像間変化率を常時監視している(ステップＳ１０１)。ここで、画像変化監視手段１０２が、上記映像(画像)内で、予め設定された画像変化率閾値a以上の画像変化を検出する(ステップＳ１０２)。
尚、画像変化率閾値aを超えた画像変化が生じない場合は、上記画像変化率の監視を継続して行う(ステップＳ１０１)。
【００４１】
次に、顔検出手段１０３が、上記映像内に存在する顔の数を検出した(ステップＳ１０３)場合、検出された顔の数が１のときは、顔特徴量算出手段１０４が、上記検出された顔領域における顔特徴量を予め設定された手法に基づき算出する(ステップＳ１０４)。
ここで、検出された顔の数が１つ以外の場合、つまり、０（誰もいない）もしくは２以上（複数人存在）であるときは、認証状態書換手段１０７に対して認証エラーを示すメッセージを送信する(ステップＳ１０５)
【００４２】
次いで、ユーザ情報送信手段１０５は、シンクライアント１００を利用しようとしているユーザにより予め入力されたユーザＩＤ、ユーザパスワードと、上記算出された顔特徴量情報を顔認証サーバ２００に送信する(ステップＳ１０６)
【００４３】
次に、顔認証サーバ２００は、上記送り込まれたユーザＩＤ、ユーザパスワード、および顔特徴量情報を受信すると共に予めユーザ情報の登録されたユーザ情報ＤＢ２１０に基づいてユーザ４００の認証判定を行い(ステップＳ１０７)、当該認証判定が行われたことを示す認証メッセージをシンクライアント１００に送信する(ステップＳ１０８)。
【００４４】
次いで、認証判定結果受信手段１０６が、顔認証サーバ２００から送り込まれる認証メッセージを受信する。
ここで、メッセージ受信処理手段１０６は、この認証メッセージに含まれユーザ４００に対するユーザ認証判定結果を示す認証判定結果情報を読出し、認証状態書換手段１０７に通知する。
【００４５】
認証状態書換手段１０７は、メッセージ受信処理手段１０６から通知された認証判定結果情報が認証ＯＫを示すか、認証ＮＧ(または認証エラー)を示すかを判定する(ステップＳ１０９)。
ここで、認証ＯＫを示す場合、ユーザから入力されたユーザ操作情報(入力操作情報)に対する処理を実行すると共に、当該ユーザ操作情報を仮想ＰＣサーバ３００の仮想ＰＣ３２０に送信する(ステップＳ１１０)。
次いで、仮想ＰＣ３２０は、送り込まれたユーザ操作情報に対して処理を行い、この処理結果を出力画面情報としてシンクライアント１００に返信する(ステップＳ１１１)。
シンクライアント１００は、上記出力画面情報を受信すると共に当該出力画面情報をディスプレイ１１０に出力する(ステップＳ１１２)。
【００４６】
又、認証状態書換手段１０７は、認証エラーを示すメッセージを受信した場合や、顔認証サーバ２００から通知された認証判定結果情報が認証エラー(認証ＮＧ)を示す場合に、ユーザ操作情報(入力操作情報)の送信を抑制する(ステップＳ１１３)。
また、仮想ＰＣ３２０からメッセージ受信処理手段１０６に出力画面情報が送り込まれても、認証状態書換手段１０７に認証エラーを示すメッセージが送り込まれた場合には、認証状態書換手段１０７は、画面出力動作を抑制する制御を行うものとする。
【００４７】
尚、シンクライアント１００は、上記ステップＳ１１２以降も、出力された画面に対するユーザの入力(ユーザ操作情報)を受け付け、認証エラーが送り込まれるまで上記入力に対する処理を実行する。
【００４８】
以上のように、本実施形態では、シンクライアント１００に併設されたカメラ装置１３０により撮影された映像に基づき、ユーザ４００の認証判定を常時行うことでき、このため、正規ユーザ以外のユーザによるシンクライアント１００の利用や、操作内容(画面)を見られることにより生じる情報漏えいを有効に抑制することができる。
【００４９】
又、本実施形態では、シンクライアント１００が、顔認識処理を行うにあたって、映像内の顔の数を判定し、次いで認識された顔の数が１の場合に顔特徴量の算出を行うという設定としたことにより、段階的に顔特徴情報にかかる情報を取得することができ、シンクライアント１００側で必要される処理能力を軽減することができる。このため、システム全体を構築するためのコストを軽減することが可能となる。
【００５０】
更に、本実施形態では、シンクライアント１００(端末)側で行なわれる処理を顔特徴量の算出に留め、認証判定処理そのものはサーバ２００側で行う設定としたことにより、シンクライアント端末側で必要とされる処理能力、およびリソースを軽減することができる。
又、顔認証に必要なユーザ識別データを、顔認証サーバ２００側で管理することにより、個人情報漏えいに対するセキュリティをより強固なものにすることができる。
【産業上の利用可能性】
【００５１】
本発明は、不特定多数の人間により利用される情報処理装置を通信回線を介して管理するテレワークシステムに適用することができる。
【図面の簡単な説明】
【００５２】
【図１】本発明による利用者認証システムの一実施形態を示す概略構成図である。
【図２】図１に開示した利用者認証システムにおけるシンクライアントの一実施形態を示す概略ブロック図である。
【図３】図１に開示した利用者認証システムにおける顔認証処理部の動作モードを示す説明図である。
【図４】図１に開示した利用者認証システムにおける全体の動作処理ステップを示したフローチャートである。
【符号の説明】
【００５３】
１０a 待機状態モード
１０b 顔数検出モード
１０c 顔特徴量算出モード
１０d メッセージ送信処理モード
１０e メッセージ受信処理モード
１０f 認証状態書換モード
１００ シンクライアント
１０１ 顔認証処理部
１０２ 画像変化監視手段
１０３ 顔検出手段
１０４ 顔特徴量算出手段
１０５ ユーザ情報送信手段
１０６ 認証判定結果受信手段
１０７ 認証状態書換手段
１１０ ディスプレイ
１２０ キーボード
１３０ カメラ装置
２００ 顔認証サーバ
２１０ ユーザ情報データベース(ＤＢ)
３００ 仮想ＰＣサーバ
３１０ ホストＯＳ
３２０ 仮想ＰＣ
４００ ユーザ
【特許請求の範囲】
【請求項１】
ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定されたユーザ情報を記憶し前記情報処理装置を介して前記ユーザの認証判定を行う認証装置とを備えた使用者認証システムであって、
前記情報処理装置は、前記カメラ装置により撮影された映像中におけるユーザの顔領域を定期的に検出する手段と、前記検出された顔領域数が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証装置に送信する手段と、前記認証装置が前記送信された顔特徴情報に基づき前記ユーザを認証した場合に前記操作入力に対する処理を実行する手段とを備えたこと特徴とする使用者認証システム。
【請求項２】
前記請求項１に記載の使用者認証システムにおいて、
前記情報処理装置は、前記カメラ装置により撮影された映像における画像情報の変化を検出する画像変化検出手段と、当該画像変化検出手段で予め設定された変化量閾値を越えた画像変化が検知された場合に、前記映像中におけるユーザの顔の数を検出する顔数検出手段とを備えたことを特徴とする使用者認証システム。
【請求項３】
前記請求項２に記載の使用者認証システムにおいて、
前記認証装置は、前記ユーザに対して予め割り当てられたユーザＩＤおよびユーザパスワードと、前記ユーザの顔特徴情報とを記憶したユーザ情報記憶手段を備え、
前記情報処理装置は、前記抽出された顔特徴情報と、予めユーザから入力されたユーザＩＤおよびユーザパスワードとを前記認証装置に送信しユーザ認証を要求するユーザ認証要求手段を備えたことを特徴とする使用者認証システム。
【請求項４】
前記請求項３に記載の使用者認証システムにおいて、
前記情報処理装置は、前記映像中で検出された顔領域数が０又は２以上の場合に、前記ユーザの操作入力に対する処理を抑制する処理抑制手段を備えたことを特徴とする使用者認証システム。
【請求項５】
前記請求項１乃至４の何れか１つに記載の使用者認証システムにおいて、
前記情報処理装置で利用されるアプリケーションプログラムおよびリソース情報を管理する資源管理サーバを備え、
前記資源管理サーバは、前記認証装置で前記ユーザが認証されている場合に、前記情報処理装置からの要求に応じて前記アプリケーションプログラムの実行を行うと共に前記リソース情報の提供を行うことを特徴とした使用者認証システム。
【請求項６】
ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶する認証装置とを備えた使用者認証システムにあって、前記ユーザの認証判定を行う使用者認証方法であって、
前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出工程と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証サーバに送信する顔特徴情報抽出送信工程と、前記送信された顔特徴情報に対して予め記憶されたユーザ情報に基づきユーザ認証を行うユーザ認証工程と、前記認証が成功した場合に前記ユーザからの操作入力に対する処理を行う入力操作処理工程とを備えたことを特徴とする使用者認証方法。
【請求項７】
ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶すると共に当該顔特徴情報に基づき認証判定を行う認証装置とを備えた使用者認証システムにあって、前記ユーザの認証判定を行うための使用者認証プログラムであって、
前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出機能と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出する顔特徴情報抽出機能と、前記認証が成功した場合に前記ユーザの操作入力に対する処理を行う入力操作処理機能とを前記情報処理装置のコンピュータに実行させることを特徴とした使用者認証プログラム。
【請求項１】
ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定されたユーザ情報を記憶し前記情報処理装置を介して前記ユーザの認証判定を行う認証装置とを備えた使用者認証システムであって、
前記情報処理装置は、前記カメラ装置により撮影された映像中におけるユーザの顔領域を定期的に検出する手段と、前記検出された顔領域数が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証装置に送信する手段と、前記認証装置が前記送信された顔特徴情報に基づき前記ユーザを認証した場合に前記操作入力に対する処理を実行する手段とを備えたこと特徴とする使用者認証システム。
【請求項２】
前記請求項１に記載の使用者認証システムにおいて、
前記情報処理装置は、前記カメラ装置により撮影された映像における画像情報の変化を検出する画像変化検出手段と、当該画像変化検出手段で予め設定された変化量閾値を越えた画像変化が検知された場合に、前記映像中におけるユーザの顔の数を検出する顔数検出手段とを備えたことを特徴とする使用者認証システム。
【請求項３】
前記請求項２に記載の使用者認証システムにおいて、
前記認証装置は、前記ユーザに対して予め割り当てられたユーザＩＤおよびユーザパスワードと、前記ユーザの顔特徴情報とを記憶したユーザ情報記憶手段を備え、
前記情報処理装置は、前記抽出された顔特徴情報と、予めユーザから入力されたユーザＩＤおよびユーザパスワードとを前記認証装置に送信しユーザ認証を要求するユーザ認証要求手段を備えたことを特徴とする使用者認証システム。
【請求項４】
前記請求項３に記載の使用者認証システムにおいて、
前記情報処理装置は、前記映像中で検出された顔領域数が０又は２以上の場合に、前記ユーザの操作入力に対する処理を抑制する処理抑制手段を備えたことを特徴とする使用者認証システム。
【請求項５】
前記請求項１乃至４の何れか１つに記載の使用者認証システムにおいて、
前記情報処理装置で利用されるアプリケーションプログラムおよびリソース情報を管理する資源管理サーバを備え、
前記資源管理サーバは、前記認証装置で前記ユーザが認証されている場合に、前記情報処理装置からの要求に応じて前記アプリケーションプログラムの実行を行うと共に前記リソース情報の提供を行うことを特徴とした使用者認証システム。
【請求項６】
ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶する認証装置とを備えた使用者認証システムにあって、前記ユーザの認証判定を行う使用者認証方法であって、
前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出工程と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出し前記認証サーバに送信する顔特徴情報抽出送信工程と、前記送信された顔特徴情報に対して予め記憶されたユーザ情報に基づきユーザ認証を行うユーザ認証工程と、前記認証が成功した場合に前記ユーザからの操作入力に対する処理を行う入力操作処理工程とを備えたことを特徴とする使用者認証方法。
【請求項７】
ユーザの操作入力を受けつける情報処理装置と、当該情報処理装置に併設され前記ユーザを撮影するカメラ装置と、予め設定された顔特徴情報を記憶すると共に当該顔特徴情報に基づき認証判定を行う認証装置とを備えた使用者認証システムにあって、前記ユーザの認証判定を行うための使用者認証プログラムであって、
前記カメラ装置により撮影された映像中におけるユーザの顔領域数を検出する顔領域数検出機能と、当該検出された顔領域が１つである場合に当該顔領域から顔特徴情報を抽出する顔特徴情報抽出機能と、前記認証が成功した場合に前記ユーザの操作入力に対する処理を行う入力操作処理機能とを前記情報処理装置のコンピュータに実行させることを特徴とした使用者認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−２１１３８１（Ｐ２００９−２１１３８１Ａ）
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願番号】特願２００８−５３４２３（Ｐ２００８−５３４２３）
【出願日】平成２０年３月４日（２００８．３．４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願日】平成２０年３月４日（２００８．３．４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]