個人認証装置、個人認証システム、個人認証方法、及び、プログラム
【課題】生体的特徴を基に個人に相応しい処理を決める。
【解決手段】ドア開閉装置に通信部１０３で接続された個人認証装置１００において、指紋認証デバイス１５１はユーザの指紋を採取し、検温デバイス１５２はユーザの体温を測定する。記憶部１０２は指紋認証用の指紋データを記憶する認証データベース１５５を格納する。制御部１０６は採取された指紋データと認証データベース１５５に登録された指紋データとを照合する。登録済ユーザであれば、制御部１０６は採取した指紋データに対応付けられ且つ測定された体温のレベルに対応付けられたユーザプロファイル２０４を読み出し、採取した指紋且つ測定した体温に対応する制御用データを生成する。出力部１０５は制御用データを外部装置に出力する。
【解決手段】ドア開閉装置に通信部１０３で接続された個人認証装置１００において、指紋認証デバイス１５１はユーザの指紋を採取し、検温デバイス１５２はユーザの体温を測定する。記憶部１０２は指紋認証用の指紋データを記憶する認証データベース１５５を格納する。制御部１０６は採取された指紋データと認証データベース１５５に登録された指紋データとを照合する。登録済ユーザであれば、制御部１０６は採取した指紋データに対応付けられ且つ測定された体温のレベルに対応付けられたユーザプロファイル２０４を読み出し、採取した指紋且つ測定した体温に対応する制御用データを生成する。出力部１０５は制御用データを外部装置に出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体的特徴を基に個人に相応しい処理を決めるために好適な個人認証装置、個人認証システム、個人認証方法、及び、プログラムに関する。
【背景技術】
【０００２】
近年、情報のセキュリティを高めるために、利用者の指紋、瞳の中の虹彩、網膜、手のひらや指の血管の形、音声などの生体的特徴に基づいた認証方式が多く採用されてきている。生体認証は、利用者が特別なカードや道具などを持ち歩く必要がなく、また偽造が難しいため、便利な手法である。生体認証を他の技術に応用して、より付加価値の高い製品やサービスも提供されている。例えば特許文献１には、玄関で顔画像や音声によって利用者を認証し、住人であれば自動で空調設備を制御したりバスタブに給湯したりする装置が開示されている。
【特許文献１】特開２００６−３３１０３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、従来の生体認証では、利用者が本人かどうか（権限のある者か否か）を認証しているにすぎず、例えば利用者の健康状態など、その利用者の現在おかれている状況を考慮していない。そのため、認証の結果、ある処理を許可するか否かを制御することしかできず、どの程度まで処理を許してもよいのかを判断したり、利用者の現在の状況にとって最も相応しいと推定される処理を選択したりすることはできなかった。例えば上述の特許文献１では、単に顔画像や音声を照合しているだけなので、空調するか否かあるいは給湯するか否かを制御することしかできず、利用者がいつもより暖かい室温を望んでいるとか、いつもより温めのお湯を望んでいるなどといったことまで推測して制御することはできなかった。
【０００４】
本発明はこのような課題を解決するものであり、生体的特徴を基に個人に相応しい処理を決めるために好適な個人認証装置、個人認証システム、個人認証方法、及び、プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するため、本発明の第１の観点に係る個人認証装置は、外部装置に接続され、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段と、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする。
【０００６】
前記記憶手段は、当該ユーザの指紋データ、静脈パターンデータ又は音声データを、当該登録生体データとして予め記憶し、
前記読取手段は、当該ユーザの指紋、静脈パターン又は音声パターンを読み取って、前記読み取った指紋、静脈パターン又は音声パターンを示す当該読取生体データを生成してもよい。
【０００７】
前記外部装置は空調装置であり、
前記記憶手段は、空調の設定温度、空調の設定風量、空調の設定風向のうち少なくとも１つを当該制御データとして記憶してもよい。
【０００８】
当該制御データを設定する指示入力をユーザから受け付ける入力受付部と、
前記入力受付部により受け付けられた指示入力に基づいて、前記記憶手段に記憶された制御データを更新する更新手段と、
をさらに備えてもよい。
【０００９】
本発明の第２の観点に係る個人認証システムは、外部装置に接続された個人認証装置と、通信ネットワークに接続されたサーバとを有する個人認証システムであって、
前記個人認証装置は、
ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと当該体温データを前記サーバに送信する生体データ送信手段と、
を備え、
前記サーバは、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該読取生体データと当該体温データを前記個人認証装置から受信する生体データ受信手段と、
前記生体データ受信手段により受信された読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御用データを、前記記憶手段から取得して、前記個人認証装置に送信する制御データ送信手段と、
を備え、
前記個人認証装置は、さらに、
前記サーバから当該制御データを受信する制御データ受信手段と、
前記制御データ受信手段により受信された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする。
【００１０】
前記記憶手段は、前記個人認証装置を識別するための装置識別情報を、当該ユーザ識別情報と対応付けてさらに記憶し、
前記生体データ送信手段は、前記個人認証装置に予め付与された装置識別情報をさらに送信し、
前記生体データ受信手段は、当該装置識別情報をさらに受信し、
前記判別手段は、当該読取生体データが当該登録生体データと一致し、且つ、前記受信した装置識別情報が前記記憶手段に記憶された装置識別情報と一致するか否かを判別してもよい。
【００１１】
本発明の第３の観点に係る個人認証方法は、記憶手段を有し外部装置に接続された個人認証装置にて実行される個人認証方法であって、
前記記憶手段は、ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶し、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取ステップと、
当該ユーザの体温を測定して体温データを生成する測定ステップと、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別ステップと、
前記判別ステップにより一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得ステップと、
前記取得ステップにより取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする。
【００１２】
本発明の第４の観点に係るプログラムは、外部装置に接続されたコンピュータを、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段、
当該ユーザの体温を測定して体温データを生成する測定手段、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段、
として機能させることを特徴とする。
【００１３】
また、本発明は、コンピュータを上述の各手段として機能させるプログラムとしてもよく、このプログラムは、コンパクトディスク、フレキシブルディスク、ハードディスク、光磁気ディスク、ディジタルビデオディスク、磁気テープ、半導体メモリ等のコンピュータ読取可能な情報記憶媒体に記録することができる。
上記プログラムは、プログラムが実行されるコンピュータとは独立して、コンピュータ通信網を介して配布・販売することができる。また、上記情報記憶媒体は、コンピュータとは独立して配布・販売することができる。
【発明の効果】
【００１４】
本発明によれば、生体的特徴を基に個人に相応しい処理を決めることができる。
【発明を実施するための最良の形態】
【００１５】
（実施形態１）
本発明の実施形態について説明する。図１は、本実施形態の個人認証装置１００の構成を示すブロック図である。以下に説明するように、個人認証装置１００は、ユーザ（個人）の生体的特徴を検知する所定のセンサーデバイスによって様々な生体データを取得し、取得した生体データに基づいて適切な処理を推定して実行する。生体的特徴とは、例えば、ユーザの指紋、瞳の中の虹彩、網膜、手のひらや指の血管（例えば静脈）の分布、音声、体温などである。生体データとは、例えば、センサーデバイスにより採取した指紋、虹彩、網膜、血管、音声、体温などの生体的特徴を含むデータである。
【００１６】
本実施形態では、生体的特徴としてユーザの指紋を採用する。また、個人認証装置１００は、自動車のドアハンドル部に設置された生体データ採取用のセンサーデバイスによってユーザの生体データを取得し、認証する。ただし、これらは本発明を理解しやすくするための１つの例示に過ぎず、虹彩、網膜、血管、音声など他の生体的特徴に基づいて個人認証してもよいことは言うまでもない。また、個人認証装置１００を自動車の構造と組み合わせているが、これも１つの例示に過ぎず、他の装置と組み合わせることもできる。
【００１７】
個人認証装置１００は、センサー部１０１、記憶部１０２、通信部１０３、入力受付部１０４、出力部１０５、制御部１０６、システムバス１０７を備える。
【００１８】
センサー部１０１は、ユーザの生体的特徴を示す生体データを取得するためのセンサーデバイスを備える。本実施形態では、センサー部１０１は、指紋認証デバイス１５１と検温デバイス１５２を備える。
【００１９】
指紋認証デバイス１５１は、自動車の運転席ドア、助手席ドア、後部座席ドア、トランク、ボンネットなどを開閉するための開閉ハンドルに設置され、ユーザが開閉ハンドルを握ったとき（典型的にはユーザがドア等を開けようとしたとき）に、そのユーザの手の指紋を採取する。指紋認証デバイス１５１は、指紋つまり指の表面の凹凸を検知して指紋を含む画像データをスキャンして取得し、取得した画像データから指紋部分を切り出し、さらに特徴抽出してデジタルデータ化し、得られた生体データを制御部１０６に入力する。例えば、指紋認証デバイス１５１によって採取された生体データは、２次元の画像データの形式で記憶部１０２に一時記憶される。採取された指紋を示す生体データは、後述のようにユーザ認証のために用いられる。
【００２０】
検温デバイス１５２は、同じくドア等を開閉するための開閉ハンドルに設置され、ユーザが開閉ハンドルを握ったときに、そのユーザの体温を測定する。検温デバイス１５２は、測定した体温を示す生体データを制御部１０６に入力する。後述するように、制御部１０６は、指紋認証デバイス１５１によって採取された指紋を示す生体データに加えて、検温デバイス１５２によって測定された体温を示す生体データをさらに用いてユーザを認証する。すなわち、制御部１０６は、指紋が本人のものであるか否か（開閉する権限があるか否か）の認証結果だけでなく、開閉しようとしているユーザの体調がどういう状態かを示す生体データにも基づいて、そのときのユーザにとって最も適していると推測される処理を決めることができる。制御部１０６が行う処理の詳細は後述する。
【００２１】
なお、本実施形態では、指紋認証デバイス１５１と検温デバイス１５２をそれぞれ別個のデバイスとしている。例えば、指紋認証デバイス１５１がユーザの指先だけの指紋を採取し、検温デバイス１５２がユーザの手のひら全体（検温デバイス１５２に接触している部分）の体温を測定する、というように、独立して採取・測定することができる。また、普段は指紋と体温の両方を採取・測定し、ある場面では指紋だけ採取し、別の場面では体温だけ測定する、といった使い分けもできる。指紋の採取と体温の測定を同時にあるいは平行して実行できるようにすることが望ましい。センサー部１０１は、指紋認証デバイス１５１と検温デバイス１５２の両方の機能を備えた１つのデバイスを備えるように構成してもよい。その場合、それぞれの測定対象範囲（例えば指先、手のひらなど）を別々に設定できてもよいし、共通の測定対象範囲で採取・測定できてもよい。
【００２２】
記憶部１０２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）を備える。ＲＯＭは、個人認証装置１００全体の動作制御に必要なオペレーティングシステム（ＯＳ）や各種のデータを記憶する。ＲＡＭは、制御部１０６のワークエリアとして機能する。
【００２３】
また、記憶部１０２は、フラッシュメモリあるいはハードディスク装置といった記憶装置をさらに備え、指紋照合による認証に必要な指紋データを予め記憶する認証データベース１５５を格納する。例えば、ユーザは、自分の指紋を予め指紋認証デバイス１５１に読み取らせ、照合に用いる指紋を個人認証装置１００に登録させる。つまり、記憶部１０２は、指紋認証デバイス１５１によって予め採取されたユーザの指紋データと、そのユーザを識別するための識別情報とを対応付けて記憶する。
【００２４】
図２は、認証データベース１５５に格納される情報の構成例を示す図である。認証データベース１５５は、ユーザを識別するためのユーザＩＤ２０１と、認証用データ２０２と、体温レベル２０３と、ユーザプロファイル２０４とを対応付けて格納する。
【００２５】
ここで、認証用データ２０２とは、指紋を採取した対象ユーザ（あるいは体温を測定した対象ユーザ）が、予め正常に登録されたユーザであるか否か、所定の権限を有するユーザであるか否か、等を認証するために用いられるデータである。典型的には、認証用データ２０２は、採取した指紋のパターンの中で特徴となる部分を抽出したデータである。より詳細には、制御部１０６は、指紋認証デバイス１５１によって読み取られた画像データの中から指紋画像を切り出して特徴点を抽出する。特徴点とは、例えば指紋の隆線、谷線、端点、分岐点、核などの位置や形状である。そして、制御部１０６は、抽出した特徴点の位置や形状を示すスカラーデータをベクトルデータに変換し、認証用データ２０２として認証データベース１５５に記憶させる。なお、特徴点を抽出してベクトルデータに変換する処理は、公知の技術を用いて行うことができる。
【００２６】
認証用データ２０２は、１ユーザにつき１種類でもよいが、１ユーザにつき複数種類登録し、いずれのデータでもユーザを認証できるようにすることが望ましい。例えば、人差し指と中指というように、あるいは、右手人差し指と左手人差し指というように、複数の指の指紋を採取して複数の認証用データ２０２を格納することができる。また、同じ指であっても、複数回読み取って、共通している特徴点を抽出して、１つ又は複数の認証用データ２０２を格納することもできる。
【００２７】
体温レベル２０３は、体温がどの程度高いか（低いか）を示す情報である。例えば、平均的な成人の平熱を基準に、３６．５±０．５℃未満の範囲を「平熱」、この範囲より高ければ「平熱より高い」、この範囲より低ければ「平熱より低い」、という３つのレベルに体温を分類する。
【００２８】
平熱の基準となる体温は本実施形態のように所定値に固定してもよいが、ユーザが自由に変更できるようにしてもよい。この場合、入力受付部１０４が平熱の基準となる体温及び／又は前後の誤差を指定する指示入力をユーザから受け付けて、制御部１０６がこの指示入力に基づいて体温レベル２０３を決定して認証データベース１５５に格納する。平熱は個人間で相違することがあるので、ユーザごとに平熱の範囲を設定できるようにすれば、よりユーザに適したユーザプロファイル２０４を選択できるようになる。また、ユーザが平熱の範囲を設定できるだけでなく、あるユーザの所定期間（例えば、一週間）における体温を計測し、そのデータの平均値から平熱を設定するようにしても良い。計測された体温のデータに、風邪等により平熱とかけ離れているデータが含まれる場合も考慮し、ユーザが平均値の算出から外したいデータを設定できるようにしても良い。
【００２９】
ユーザプロファイル２０４は、個人認証装置１００に接続された外部装置に所定の指示を出すために予め設定された、外部装置の制御用のデータである。例えば外部装置として空調装置（エアコン）を採用した場合、ユーザプロファイル２０４には、設定温度、風量、風向などを決めるデータが含まれる。１人のユーザにつき、複数種類のユーザプロファイル２０４が格納される。本実施形態では、３段階の体温レベル２０３のそれぞれについてユーザプロファイル２０４が格納される。そして、それぞれのユーザプロファイル２０４には、体温レベル２０３に最も相応しいと推定される設定温度、風量、風向などが対応付けられている。ただし、体温レベル２０３の分類の仕方は任意であり、レベル数、各レベルの温度範囲などは自由に変更してもよい。
【００３０】
例えば、あるユーザが本実施形態の個人認証装置１００を備えた自動車のドアハンドルを握ったとする。センサー部１０１は、ユーザの指紋データを採取し、これと平行して体温データを測定する。制御部１０６は、認証データベース１５５を検索して、採取した指紋データに対応するユーザＩＤ２０１が登録されているか否か（正規のユーザか否か）を判別する。登録済ユーザであれば、制御部１０６は、測定した体温データに基づいて体温レベル２０３を判別する。そして、制御部１０６は、判別したユーザＩＤ２０１で且つ判別した体温レベル２０３に対応するユーザプロファイル２０４を読み出す。このユーザプロファイル２０４には、例えば設定温度が○○度、風量が○○立方メートル／時間、風向が○○方向、などの情報が設定されている。そして、制御部１０６は、読み出した温度、風量、風向で空調するように空調装置に指示する。このように、個人認証装置１００は、複数のユーザプロファイル２０４の中から、現在ユーザがおかれている状況に対応する最も相応しいユーザプロファイル２０４に基づいて、外部装置に指示を出すことができる。
【００３１】
通信部１０３は、個人認証装置１００を外部の通信ネットワークに接続して様々なデータを送受信する。例えば、通信ネットワークはインターネット、ＬＡＮ（Local Area Network）などである。通信部１０３は、通信ネットワークに接続するためのＮＩＣ（Network Interface Card）やモデム等を備える。
【００３２】
入力受付部１０４は、操作キーやボタン等（いずれも図示せず）による指示入力をユーザから受け付けて、この指示入力に対応する指示信号を制御部１０６に入力する。操作キーは、例えばユーザプロファイル２０４を設定するためのキー、個人認証装置１００の電源をオン・オフするためのキーなどから構成される。ユーザはこれらのキーを操作して個人認証装置１００に各種の指示ができる。入力受付部１０４は、ユーザプロファイル２０４を設定する指示入力をユーザから受け付ける。制御部１０６は、入力受付部１０４により受け付けられた指示入力に基づいて、認証データベース１５５に記憶されたユーザプロファイル２０４を更新する。
【００３３】
出力部１０５は、制御部１０６によって選択されたユーザプロファイル２０４に基づいた制御用データを外部装置に出力する。
【００３４】
また、出力部１０５は、スピーカーを有する音声処理装置（図示せず）をさらに備え、ユーザプロファイル２０４に設定された情報や認証結果などを音声で出力するように構成してもよい。例えば、「設定温度は○○度です」といったガイダンスの音声データを再生してユーザに通知することができる。ユーザは、空調装置が起動したことを知ることができ、また、設定温度などの詳しい情報を聴くこともできる。
【００３５】
また、出力部１０５は、モニターを有する画像処理装置（図示せず）をさらに備え、ユーザプロファイル２０４に設定された情報や認証結果などを動画像や静止画像で出力するように構成してもよい。例えば、「設定温度を○○度にしました」といったガイダンスの画像データを再生してユーザに通知することができる。ユーザは、空調装置が起動したことを知ることができ、また、設定温度などの詳しい情報を見ることもできる。
【００３６】
なお、個人認証装置１００がこれらの音声処理装置や画像処理装置を備えていてもよいし、通信部１０３によりカーナビゲーション装置などと通信できるように構成し、カーナビゲーション装置などが備える音声処理装置に音声を出力させたり、画像処理装置に画像を出力させたりするように構成してもよい。
【００３７】
制御部１０６は、記憶部１０２に記憶されたＯＳや所定のプログラムを読み出して実行し、個人認証装置１００全体を制御する。例えば、制御部１０６は、センサー部１０１により取得された指紋や体温を示す生体データに基づいてユーザ認証する。詳細は後述する。
【００３８】
システムバス１０７は、上記各部の間で命令やデータを転送するための伝送経路である。
【００３９】
次に、制御部１０６が行う認証処理について、図３のフローチャートを用いて説明する。本実施形態では、制御部１０６は、センサー部１０１が備えるセンサーデバイスにユーザが触れたか否かを監視し、手（指）が触れたと判別したときに認証処理を開始する。また、個人認証装置１００は空調装置と接続されているものとする。
【００４０】
まず、センサー部１０１は、制御部１０６の制御により、指紋認証デバイス１５１によってユーザの指紋を採取する（ステップＳ３０１）。つまり、センサー部１０１が指紋を含む画像をスキャンし、制御部１０６がそのスキャン画像から指紋部分を切り出し、切り出した画像から特徴点を抽出し、指紋を示す生体データを生成してＲＡＭに一時記憶する。
【００４１】
また、センサー部１０１は、制御部１０６の制御により、検温デバイス１５２によってユーザの体温を測定する（ステップＳ３０２）。つまり、センサー部１０１が体温を測定し、制御部１０６が体温を示す生体データ（典型的には数値データ）をＲＡＭに一時記憶する。なお、ステップＳ３０１とステップＳ３０２を入れ替えて先に指紋を採取してその後に体温を測定してもよいし、ステップＳ３０１とステップＳ３０２を平行して処理し指紋の採取と体温の測定を同時に行ってもよい。
【００４２】
制御部１０６は、ステップＳ３０１で採取した指紋を示す生体データと、記憶部１０２に記憶された認証データベース１５５とに基づいて、採取した指紋が認証データベース１５５に既に登録されたユーザのものであるか否か、言い換えれば、手を触れたユーザが登録済ユーザか否かを判別する（ステップＳ３０３）。例えば、採取した指紋を示す生体データに含まれる特徴点の情報と、認証データベース１５５に登録された認証用データ２０２に含まれるユーザＩＤ２０１に対応付けられた特徴点の情報との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
【００４３】
ここで、同一ユーザＩＤに複数の認証用データ２０２が登録されている場合、又は、複数のユーザＩＤの認証用データ２０２が登録されている場合、制御部１０６は、ステップＳ３０１で採取した指紋を示す生体データと、認証データベース１５５に登録されたそれぞれの認証用データ２０２とを比較して、それぞれについて相関を求め、それらの中から最も相関している（最も近い）認証用データ２０２であって所定比率以上相関しているものに対応するユーザＩＤ２０１を、手を触れたユーザのものであると判別する。
【００４４】
次に、ステップＳ３０３で、登録済ユーザの指紋ではないと判別された場合（ステップＳ３０３；ＮＯ）、制御部１０６は認証処理を終了する。この場合、手を触れたユーザが認証データベース１５５に登録されたユーザでないため、外部装置（本実施形態では空調装置）には制御用データは出力されない。なお、制御部１０６は、例えば「認証に失敗しました。やり直して下さい。」などの所定のメッセージデータを、通信部１０３に接続された音声処理装置や画像処理装置に出力させてもよい。
【００４５】
一方、登録済ユーザの指紋であると判別された場合（ステップＳ３０３；ＹＥＳ）、制御部１０６は、ステップＳ３０２で測定した体温を示す生体データから、ユーザの現在の体温レベル２０３を判別する（ステップＳ３０４）。測定時の健康状態や環境によって人間の体温は変化するので、同一ユーザであっても判別される体温レベル２０３はその都度異なる可能性がある。
【００４６】
制御部１０６は、ステップＳ３０３で判別した登録済ユーザのユーザＩＤで、且つ、ステップＳ３０４で判別した体温レベル２０３に対応するユーザプロファイル２０４を、認証データベース１５５から読み出す（ステップＳ３０５）。すなわち、現在のユーザの健康状態に最も適していると推定されるユーザプロファイル２０４が選択され読み出される。例えば、ユーザプロファイル２０４には空調装置の設定温度、風量、風向などを指定する情報が含まれている。
【００４７】
そして、制御部１０６は、読み出したユーザプロファイル２０４に基づいて、外部装置を制御するための制御用データを生成して出力部１０５に出力させる（ステップＳ３０６）。例えば、制御用データには、ステップＳ３０５で読み出されたユーザプロファイル２０４に指定された設定温度、風量、風向で空調装置を動作させるためのデータが含まれる。
【００４８】
空調装置は、ステップＳ３０６で入力された制御用データに基づいて、設定温度、風量、風向などを決定して空調を制御する。
【００４９】
このように、個人認証装置１００は、ユーザの生体的特徴を基にそのユーザの現在の健康状態に相応しい処理を決めることができる。ユーザは、外部装置を直接操作することなく外部装置をオン・オフさせたり外部装置の設定を変えたりすることができる。例えば、高齢者や幼児であっても、特段難しい操作をすることなく認証を受けて現在の健康状態に最も適した設定になるように外部装置を動作させることができる。また、サービス提供者は、ユーザの健康状態を考慮したきめ細かいサービスを提供できるようになる。
【００５０】
なお、本実施形態の個人認証装置１００を、公知のドア解錠装置と容易に組み合わせて用いることができる。すなわち、ステップＳ３０３で登録済ユーザであると判別された場合（ステップＳ３０３；ＹＥＳ）、制御部１０６は、ステップＳ３０４でユーザの体温レベル２０３を判定するとともに、通信部１０３により接続されたドア解錠装置に、認証に成功した旨の通知データを送信する。一方、登録済ユーザでないと判別された場合（ステップＳ３０３；ＮＯ）、制御部１０６は、認証に失敗した旨の通知データをドア解錠装置に送信して、ステップＳ３０４以降の処理を実行する。あるいは何らの通知データも送信しなくてもよい。
【００５１】
例えば、ステップＳ３０４で判別された体温レベル２０３が、平熱よりも高いレベルであったとすると、制御部１０６は、体温が平熱よりも高い場合に対応するユーザプロファイル２０４を、認証データベース１５５から選択して読み出す（ステップＳ３０５）。このユーザプロファイル２０４には、例えば設定温度が低めで、風量が強めで、風向がユーザのいる向き（例えばユーザが運転席側のドアハンドルに触れたのであれば運転席のある向き）に送風する旨の情報が予め格納されている。そして、制御部１０６は、読み出したユーザプロファイル２０４に指定された設定温度、風量、風向で送風する旨の制御用データを、出力部１０５に空調装置へ出力させる（ステップＳ３０６）。このように、個人認証装置１００は、ユーザの健康状態に最も適していると推定される設定で動作するように外部装置を制御することができる。また、ユーザは、ドアハンドルに手を触れるだけで認証を受けられるばかりでなく、空調装置を直接操作することなく空調装置をオン・オフさせたり空調設定を変えたりすることができる。
【００５２】
本実施形態では、外部装置として空調装置を採用したが、このほかにも、例えば座席移動装置、ミラー位置調整装置、オーディオ機器のように、距離、角度、ボリュームといった任意の値を取りうるパラメータで制御できる外部装置と容易に組み合わせて用いることもできる。この場合、認証データベース１５５には、ユーザプロファイル２０４として、座席を移動させる距離を示すデータ、ミラーを動かす角度や位置を示すデータ、音量を示すデータ、などが格納される。そして、制御部１０６は、ユーザプロファイル２０４に設定された各パラメータに基づいて制御データを生成して出力し、これらの装置を制御する。
【００５３】
（実施形態２）
次に、本発明のその他の実施形態について説明する。本実施形態は、認証データベース１５５が通信ネットワークに接続されたサーバに格納されている点で、上述の実施形態と異なる。以下詳述する。
【００５４】
図４（ａ）は、本実施形態の個人認証システム４００の構成を示す図である。個人認証システム４００は、Ｎ個（Ｎは１以上の整数）の個人認証装置１００（図中では１００−１、１００−Ｎなどと表記）と認証サーバ４５０を有する。個人認証装置１００と認証サーバ４１０は通信ネットワーク４５０で接続される。それぞれの個人認証装置１００には、ドア開閉装置１８０（図中では１８０−１、１８０−Ｎなどと表記）と、空調装置１９０（図中では１９０−１、１９０−Ｎなどと表記）が接続される。
【００５５】
図４（ｂ）は、認証サーバ４１０の構成を示す図である。認証サーバ４１０は、通信部４１１、記憶部４１２、制御部４１３を備えるコンピュータである。通信部４１１は、ＮＩＣなどから構成され、通信ネットワーク（典型的にはインターネット）４５０に接続される。通信部４１１は、個人認証装置１００と生体データやユーザプロファイル２０４などの送受信を行う。記憶部４１２は、ＲＯＭ、ＲＡＭ、ハードディスク等の記憶装置から構成され、認証データベース１５５を格納する。制御部４１３は、ＲＯＭに格納されているプログラムを実行することにより、個人認証装置１００からの要求に応じて認証処理を行い、ユーザプロファイル２０４を個人認証装置１００に送信する。
【００５６】
まず、個人認証装置１００のセンサー部１０１は、制御部１０６の制御により、指紋認証デバイス１５１によってユーザの指紋を採取する（ステップＳ５０１）。つまり、センサー部１０１が指紋を含む画像をスキャンし、制御部１０６がそのスキャン画像から指紋部分を切り出し、切り出した画像から特徴点を抽出し、指紋を示す生体データを生成してＲＡＭに一時記憶する。
【００５７】
センサー部１０１は、制御部１０６の制御により、検温デバイス１５２によってユーザの体温を測定する（ステップＳ５０２）。つまり、センサー部１０１が体温を測定し、制御部１０６が体温を示す生体データをＲＡＭに一時記憶する。
【００５８】
制御部１０６は、ステップＳ４０２で測定した体温を示す生体データから、ユーザの現在の体温レベル２０３を判別する（ステップＳ５０３）。
【００５９】
制御部１０６は、通信部１０３を制御して、ステップＳ４０１で採取した指紋を示す生体データと、ステップＳ５０３で判別した体温レベル２０３を示す情報とを、認証サーバ４１０に送信する（ステップＳ５０４）。
【００６０】
認証サーバ４１０の通信部４１１は、指紋を示す生体データと体温レベル２０３を示すデータとを受信する（ステップＳ５０５）。
【００６１】
認証サーバ４１０の制御部は４１３、認証データベース１５５とステップＳ５０５で受信した生体データとに基づいて、採取された指紋が認証データベース１５５に登録済ユーザのものであるか否かを判別する（ステップＳ５０６）。例えば、制御部４１３は、採取した指紋を示す生体データに含まれる特徴点の情報と、認証データベース１５５に登録された認証用データ２０２に含まれる特徴点の情報との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
【００６２】
登録済ユーザの指紋ではないと判別された場合（ステップＳ５０６；ＮＯ）、制御部４１３は認証処理を終了する。この場合、手を触れたユーザが認証データベース１５５に登録されたユーザでないため、個人認証装置１００にはユーザプロファイル２０４は送信されない。なお、認証サーバ４１０の制御部４１３は、例えば「認証に失敗しました。やり直して下さい。」などの所定のメッセージデータを、通信部４１１を制御して個人認証装置１００へ送信させてもよい。
【００６３】
一方、登録済ユーザの指紋であると判別された場合（ステップＳ５０６；ＹＥＳ）、認証サーバ４１０の制御部４１３は、ステップＳ５０６で判別した登録済ユーザのユーザＩＤ２０１で、且つ、ステップＳ５０５で受信した体温レベル２０３に対応するユーザプロファイル２０４を、認証データベース１５５から読み出して、通信部４０１を制御して個人認証装置１００に送信する（ステップＳ５０７）。
【００６４】
個人認証装置１００の通信部１０３は、ユーザプロファイル２０４を認証サーバ４１０から受信する（ステップＳ５０８）。このユーザプロファイル２０４に含まれるデータ（例えば空調装置１９０の設定温度、風量、風向など）は、ステップＳ５０３で判別された体温レベル２０３に対応したデータであるので、現在のユーザの健康状態に最も適したユーザプロファイル２０４である。言い換えれば、外部装置である空調装置１９０を現在のユーザのおかれている状態に最も相応しいと推測される設定にするためのデータある。
【００６５】
そして、制御部１０６は、受信したユーザプロファイル２０４に基づいて、空調装置１９０を制御するための制御用データを生成して出力部１０５に出力させる（ステップＳ５０９）。例えば、制御用データには、ステップＳ５０８で受信したユーザプロファイル２０４に指定された設定温度、風量、風向で空調装置１９０を動作させるためのデータが含まれる。
【００６６】
空調装置１９０は、受信した制御用データに基づいて、設定温度、風量、風向などを決定して空調を制御する。このように、ユーザは、空調装置１９０を直接操作することなく、ドア開閉装置１８０に手を触れて認証を受けるだけで、空調装置１９０をオン・オフさせたり空調設定を変えたりすることができる。サービス提供者は、ユーザの健康状態を考慮したきめ細かいサービスを提供できるようになる。さらに、個人認証装置１００の記憶部１０２にはユーザ認証するための認証データベース１５５を記憶する必要がないので、記憶部１０２のメモリ容量を節約できる。
【００６７】
なお、生体データやユーザプロファイル２０４の送受信の際には、個人認証装置１００の制御部１０６と認証サーバ４１０の制御部４１３は、所定の暗号化・復号化アルゴリズムを用いてデータを暗号化・復号化して送受信することが望ましい。
【００６８】
本実施形態において、生体データの特徴抽出等の処理を認証サーバ４１０が実行するように構成してもよい。つまり、個人認証装置１００は、ステップＳ５０１で、センサー部１０１が採取した指紋を示す画像データを生成し、ステップＳ５０４で、生成した画像データを暗号化したデータを認証サーバ４１０に送信する。認証サーバ４１０の制御部４１３は、ステップＳ５０５で、画像データを受信して復号化し、ステップＳ５０６で、受信した画像データから特徴点を抽出し、指紋を示す生体データを生成して、ユーザ認証すればよい。これにより、個人認証装置１００側の処理負担を軽減できる。
【００６９】
本実施形態によれば、ユーザの生体的特徴を基にユーザに相応しい処理を決めることができる。さらに、認証データベース１５５は認証サーバ４１０に格納されるので、ユーザは使用する個人認証装置１００ごとに指紋等を登録する必要はない。例えば、あるユーザが個人認証装置１００を備える２台の自動車を所有している場合、それぞれの自動車に備え付けられた個人認証装置１００について予め認証用の指紋を登録したりユーザプロファイル２０４を編集したりする必要はなく、どちらか一方の個人認証装置１００を用いて指紋やユーザプロファイル２０４を登録すればよい。これにより、ユーザはあたかも２台共通の鍵を持ち歩くかのように簡単に且つ安全にユーザ認証できるようになる。そして、いずれの自動車に乗るかに関わらず、共通のユーザプロファイル２０４に基づいて、共通の設定温度、風量、風向に空調装置を自動的に設定することができる。もちろん、自動車は２台に限らず複数台であってもよい。また、自動車のドアに限らず、住宅、建物、収納器具など種類の異なるドア開閉装置でもよい。
【００７０】
（実施形態３）
次に、本発明のその他の実施形態について説明する。本実施形態も上述の認証サーバ４１０を備えるが、認証サーバ４１０は生体データを送信した個人認証装置１００をさらに識別してユーザ認証する。なお、上述の実施形態と異なる処理についてのみ説明する。
【００７１】
個人認証装置１００の記憶部１０２は、個人認証装置１００に予め付与された識別情報を記憶する。識別情報は、例えば数字や文字等の組み合わせによって表現される装置の個体ナンバー、シリアルナンバー、製造番号などである。通信ネットワーク４５０に同時に複数の個人認証装置１００が接続されていても、識別情報を用いてそれぞれの個人認証装置１００を識別することができる。また、サーバの認証データベース１５５には、ユーザＩＤ２０１に対応付けて識別情報がさらに記憶される。
【００７２】
ステップＳ５０４で、制御部１０６は、通信部１０３を制御して、（１）ステップＳ５０１で採取した指紋を示す生体データ、（２）ステップＳ５０３で判別した体温レベル２０３を示す情報、（３）予め付与された識別情報、を認証サーバ４１０に送信する。
【００７３】
ステップＳ５０５で、認証サーバ４１０の通信部４１１は、指紋を示す生体データと体温レベル２０３を示すデータと識別情報とを受信する。
【００７４】
ステップＳ５０６で、認証サーバ４１０の制御部４１３は、認証データベース１５５とステップＳ５０５で受信した生体データとに基づいて、採取された指紋が認証データベース１５５に登録されたユーザのものであるか否かを判別する。また、受信した識別情報が認証データベース１５５に登録されたものと一致するか否かを判別する。
【００７５】
そして、認証サーバ４１０の制御部４１３は、受信した指紋を示す生体データが登録済ユーザのものであり、且つ、受信した識別情報がその登録済ユーザのユーザＩＤに対応付けられたものと一致する場合（ステップＳ５０６；ＹＥＳ）、上述のステップＳ５０７以降の処理に移り、それ以外の場合（ステップＳ５０６；ＮＯ）、認証処理を終了する。
【００７６】
本実施形態によれば、ユーザの生体データだけでなく個人認証装置１００の識別情報も用いて認証するので、セキュリティがさらに向上する。
【００７７】
例えば、自動車の貸し渡し（レンタカー）の場面で本実施形態を用いることができる。
貸し出し業者は、通信ネットワーク４５０に接続された一般的なコンピュータ（図示せず）を用いて、貸し出す相手（顧客）の名前、住所、運転免許番号などとともに、ユーザＩＤ２０１、認証用データ２０２、貸し出す自動車に設置された個人認証装置１００の識別情報を、認証サーバ４１０の認証データベース１５５に対応付けて登録する。このとき、初期値として予め設定した体温レベル２０３に対応付けて、ユーザプロファイル２０４を編集して合わせて登録しておいてもよい。
【００７８】
自動車を借り受けた顧客は、ドア開閉装置１８０に設置された指紋認証デバイス１５１の検出面に指を触れてユーザ認証を受ける。もし、それが正規に借り受けた自動車であればドアは開き、さらにユーザプロファイル２０４が設定されていれば空調装置１９０は予め設定された温度、風量、風向などにセットされ空調を開始する。ここで、ユーザプロファイル２０４が設定されていない場合、空調は開始されない。
【００７９】
顧客が空調装置１９０を操作すると、空調装置１９０は操作内容を示すデータを個人認証装置１００に通知する。例えば、空調装置１９０のオン・オフ、温度・風量・風向の設定変更が顧客によってなされると、通信部１０３はこれらの情報を受信し制御部１０６に入力する。制御部１０６は、例えば走行開始から１０分後などのような所定の送信タイミングで、空調装置１９０の設定内容を示す情報と、ステップＳ５０２で測定した体温を示す情報と、個人認証装置１００の識別情報とを、認証サーバ４１０に送信する。
【００８０】
認証サーバ４１０の通信部４１１がこれらの情報を受信すると、制御部４１３は、受信した識別情報に対応付けられたユーザＩＤ２０１を判別し、判別したユーザＩＤ２０１に対応付けて、体温レベル２０３として体温を示す情報を記憶させ、ユーザプロファイル２０４として空調装置１９０の設定内容を認証データベース１５５に記憶させる。
【００８１】
認証データベース１５５には顧客の体温と空調設定とを対応付けたデータが蓄積されていく。例えば、この顧客が別の機会にレンタカーを借りると、この顧客のユーザＩＤ２０１と対応付けて前回までに蓄積されたユーザプロファイル２０４に基づいて、自動的に空調装置１９０が設定される。すなわち、認証サーバ４１０の制御部４１３は、今回個人認証装置１００から送信された体温に最も近いものに対応するユーザプロファイル２０４を読み出して送信し（ステップＳ５０７）、個人認証装置１００の制御部１０６は、ユーザプロファイル２０４を受信し（ステップＳ５０８）、空調装置１９０の制御用データを生成して出力し（ステップＳ５０９）、空調装置１９０は入力された制御用データに基づいて温度等を設定する。このように、顧客は、レンタカーを借り受けるたびに空調装置１９０を設定し直す必要はない。
【００８２】
（実施形態４）
次に、本発明のその他の実施形態について説明する。上述の各実施形態では個人認証装置１００はユーザの指紋を採取して認証しているが、本実施形態では指紋認証の代わりに手のひら静脈認証を用いる。
【００８３】
センサー部１０１は、指紋認証デバイス１５１の代わりに、静脈認証デバイスを備える。静脈認証デバイスは、ユーザが手のひらを接触させると、手のひらに分布する静脈の配置パターンや形状パターンを読み取って、読み取り画像を制御部１０６に入力する。そして、制御部１０６は、指紋認証と同様に特徴点を抽出して、静脈パターンを示す生体データを生成してＲＡＭに一時記憶する。この静脈パターンを示す生体データがユーザの認証に用いられる。また、検温デバイス１５２は、接触した手のひらの体温を測定する。
【００８４】
認証データベース１５５は、認証用データ２０２として、指紋の代わりに手のひら静脈パターンを示すデータを記憶する。例えば、制御部１０６は、採取した静脈パターンを示す生体データに含まれる特徴点の情報と、認証データベース１５５に登録された認証用データ２０２に含まれるユーザＩＤ２０１に対応付けられた特徴点の情報との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
なお、その他の構成は上述の実施形態と同様であるので説明を省略する。
【００８５】
（実施形態５）
次に、本発明のその他の実施形態について説明する。本実施形態ではユーザ認証の手法として音声認証を用いる。
【００８６】
センサー部１０１は、指紋認証デバイス１５１の代わりに音声を検出するマイクロフォンを備える。マイクロフォンは、ユーザが音声を発すると、検出したアナログ音声をデジタル音声に変換して制御部１０６に入力する。そして、制御部１０６は、公知の音声認識技術を用いて音声認識し、ユーザ認証する。また、検温デバイス１５２は、ユーザによって吹きかけられた息の温度を測定する。
【００８７】
認証データベース１５５は、認証用データ２０２として、指紋の代わりに音声パターンを示すデータを記憶する。例えば、制御部１０６は、取得した音声パターンを示す生体データの波形と、認証データベース１５５に登録された認証用データ２０２に含まれるユーザＩＤ２０１に対応付けられた波形との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
なお、その他の構成は上述の実施形態と同様であるので説明を省略する。
【００８８】
本発明は、上述した各実施形態に限定されず、種々の変形及び応用が可能である。また、上述した実施形態の各構成要素を自由に組み合わせることも可能である。
【００８９】
本発明の個人認証装置１００は、自動車のドア開閉装置と組み合わせて用いるだけに限られない。例えば、住宅や建物の玄関などのドア、収納器具などのドアに適用することも可能である。
【００９０】
図６（ａ）は、個人認証装置１００を、ロッカー（収納棚）等に広く採用される左右に扉が開くタイプの形状のドア５０１と組み合わせたものを表す図である。図６（ｂ）は、ドア６０１を指６０３で開けようとしているときの様子を断面から見た図である。ドア６０１を引くとき指６０３が接触するあたりにセンサーデバイスの検知面６０２が配置される。検知面６０２は、指紋認証デバイス１５１と検温デバイス１５２で共用される。多くの場合、ロッカー等のドアは人差し指、中指などで引っ張ることになるが、検知面６０２に指６０３が接触すると、指紋認証デバイス１５１は接触した指の指紋を採取し、検温デバイス１５２は体温を測定する。
【００９１】
図６（ｃ）は、個人認証装置１００を、住宅の玄関等に広く採用される手前に引く（又は押す）タイプの形状のドア６１１と組み合わせたものを表す図である。図６（ｄ）は、センサーデバイスの検知面６１２付近を拡大して表した図である。ドア６１１の取っ手を回すとき指６１３が接触するあたりにセンサーデバイスの検知面６１２が配置される。検知面６１２は、指紋認証デバイス１５１と検温デバイス１５２で共用される。多くの場合、玄関のドアは親指で押さえて人差し指などで回すことになるが、検知面６１２に指６１３が接触すると、指紋認証デバイス１５１は接触した指の指紋を採取し、検温デバイス１５２は体温を測定する。
【００９２】
また、コンピュータを個人認証装置１００の全部又は一部として動作させるためのプログラムを、メモリカード、ＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ（Magneto Optical disk）などのコンピュータ読み取り可能な記録媒体に格納して配布し、これを別のコンピュータにインストールし、上述の手段として動作させ、あるいは、上述の工程を実行させてもよい。
【００９３】
さらに、インターネット上のサーバ装置が有するディスク装置等にプログラムを格納しておき、例えば、搬送波に重畳させて、コンピュータにダウンロード等するものとしてもよい。
【００９４】
以上説明したように、本発明によれば、生体的特徴を基に個人に相応しい処理を決めるために好適な個人認証装置、個人認証システム、個人認証方法、及び、プログラムを提供することができる。
【図面の簡単な説明】
【００９５】
【図１】本発明の個人認証装置の構成を示す図である。
【図２】認証データベースに格納される情報の構成例を示す図である。
【図３】認証処理を説明するためのフローチャートである。
【図４】（ａ）実施形態２において、個人認証システムの構成を示す図である。（ｂ）認証サーバの構成を示す図である。
【図５】実施形態２において、認証処理を説明するためのフローチャートである。
【図６】（ａ）〜（ｄ）は、個人認証装置と組み合わせて用いたドア開閉装置の構成例を示す図である。
【符号の説明】
【００９６】
１００ 個人認証装置
１０１ センサー部
１０２ 記憶部
１０３ 通信部
１０４ 入力受付部
１０５ 出力部
１０６ 制御部
１０７ システムバス
１５１ 指紋認証デバイス
１５２ 検温デバイス
１５５ 認証データベース
１８０ ドア開閉装置
１９０ 空調装置
２０１ ユーザＩＤ
２０２ 認証用データ
２０３ 体温レベル
２０４ ユーザプロファイル
４００ 個人認証システム
４１０ 認証サーバ
４１１ 通信部
４１２ 記憶部
４１３ 制御部
４５０ 通信ネットワーク
【技術分野】
【０００１】
本発明は、生体的特徴を基に個人に相応しい処理を決めるために好適な個人認証装置、個人認証システム、個人認証方法、及び、プログラムに関する。
【背景技術】
【０００２】
近年、情報のセキュリティを高めるために、利用者の指紋、瞳の中の虹彩、網膜、手のひらや指の血管の形、音声などの生体的特徴に基づいた認証方式が多く採用されてきている。生体認証は、利用者が特別なカードや道具などを持ち歩く必要がなく、また偽造が難しいため、便利な手法である。生体認証を他の技術に応用して、より付加価値の高い製品やサービスも提供されている。例えば特許文献１には、玄関で顔画像や音声によって利用者を認証し、住人であれば自動で空調設備を制御したりバスタブに給湯したりする装置が開示されている。
【特許文献１】特開２００６−３３１０３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、従来の生体認証では、利用者が本人かどうか（権限のある者か否か）を認証しているにすぎず、例えば利用者の健康状態など、その利用者の現在おかれている状況を考慮していない。そのため、認証の結果、ある処理を許可するか否かを制御することしかできず、どの程度まで処理を許してもよいのかを判断したり、利用者の現在の状況にとって最も相応しいと推定される処理を選択したりすることはできなかった。例えば上述の特許文献１では、単に顔画像や音声を照合しているだけなので、空調するか否かあるいは給湯するか否かを制御することしかできず、利用者がいつもより暖かい室温を望んでいるとか、いつもより温めのお湯を望んでいるなどといったことまで推測して制御することはできなかった。
【０００４】
本発明はこのような課題を解決するものであり、生体的特徴を基に個人に相応しい処理を決めるために好適な個人認証装置、個人認証システム、個人認証方法、及び、プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するため、本発明の第１の観点に係る個人認証装置は、外部装置に接続され、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段と、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする。
【０００６】
前記記憶手段は、当該ユーザの指紋データ、静脈パターンデータ又は音声データを、当該登録生体データとして予め記憶し、
前記読取手段は、当該ユーザの指紋、静脈パターン又は音声パターンを読み取って、前記読み取った指紋、静脈パターン又は音声パターンを示す当該読取生体データを生成してもよい。
【０００７】
前記外部装置は空調装置であり、
前記記憶手段は、空調の設定温度、空調の設定風量、空調の設定風向のうち少なくとも１つを当該制御データとして記憶してもよい。
【０００８】
当該制御データを設定する指示入力をユーザから受け付ける入力受付部と、
前記入力受付部により受け付けられた指示入力に基づいて、前記記憶手段に記憶された制御データを更新する更新手段と、
をさらに備えてもよい。
【０００９】
本発明の第２の観点に係る個人認証システムは、外部装置に接続された個人認証装置と、通信ネットワークに接続されたサーバとを有する個人認証システムであって、
前記個人認証装置は、
ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと当該体温データを前記サーバに送信する生体データ送信手段と、
を備え、
前記サーバは、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該読取生体データと当該体温データを前記個人認証装置から受信する生体データ受信手段と、
前記生体データ受信手段により受信された読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御用データを、前記記憶手段から取得して、前記個人認証装置に送信する制御データ送信手段と、
を備え、
前記個人認証装置は、さらに、
前記サーバから当該制御データを受信する制御データ受信手段と、
前記制御データ受信手段により受信された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする。
【００１０】
前記記憶手段は、前記個人認証装置を識別するための装置識別情報を、当該ユーザ識別情報と対応付けてさらに記憶し、
前記生体データ送信手段は、前記個人認証装置に予め付与された装置識別情報をさらに送信し、
前記生体データ受信手段は、当該装置識別情報をさらに受信し、
前記判別手段は、当該読取生体データが当該登録生体データと一致し、且つ、前記受信した装置識別情報が前記記憶手段に記憶された装置識別情報と一致するか否かを判別してもよい。
【００１１】
本発明の第３の観点に係る個人認証方法は、記憶手段を有し外部装置に接続された個人認証装置にて実行される個人認証方法であって、
前記記憶手段は、ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶し、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取ステップと、
当該ユーザの体温を測定して体温データを生成する測定ステップと、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別ステップと、
前記判別ステップにより一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得ステップと、
前記取得ステップにより取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする。
【００１２】
本発明の第４の観点に係るプログラムは、外部装置に接続されたコンピュータを、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段、
当該ユーザの体温を測定して体温データを生成する測定手段、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段、
として機能させることを特徴とする。
【００１３】
また、本発明は、コンピュータを上述の各手段として機能させるプログラムとしてもよく、このプログラムは、コンパクトディスク、フレキシブルディスク、ハードディスク、光磁気ディスク、ディジタルビデオディスク、磁気テープ、半導体メモリ等のコンピュータ読取可能な情報記憶媒体に記録することができる。
上記プログラムは、プログラムが実行されるコンピュータとは独立して、コンピュータ通信網を介して配布・販売することができる。また、上記情報記憶媒体は、コンピュータとは独立して配布・販売することができる。
【発明の効果】
【００１４】
本発明によれば、生体的特徴を基に個人に相応しい処理を決めることができる。
【発明を実施するための最良の形態】
【００１５】
（実施形態１）
本発明の実施形態について説明する。図１は、本実施形態の個人認証装置１００の構成を示すブロック図である。以下に説明するように、個人認証装置１００は、ユーザ（個人）の生体的特徴を検知する所定のセンサーデバイスによって様々な生体データを取得し、取得した生体データに基づいて適切な処理を推定して実行する。生体的特徴とは、例えば、ユーザの指紋、瞳の中の虹彩、網膜、手のひらや指の血管（例えば静脈）の分布、音声、体温などである。生体データとは、例えば、センサーデバイスにより採取した指紋、虹彩、網膜、血管、音声、体温などの生体的特徴を含むデータである。
【００１６】
本実施形態では、生体的特徴としてユーザの指紋を採用する。また、個人認証装置１００は、自動車のドアハンドル部に設置された生体データ採取用のセンサーデバイスによってユーザの生体データを取得し、認証する。ただし、これらは本発明を理解しやすくするための１つの例示に過ぎず、虹彩、網膜、血管、音声など他の生体的特徴に基づいて個人認証してもよいことは言うまでもない。また、個人認証装置１００を自動車の構造と組み合わせているが、これも１つの例示に過ぎず、他の装置と組み合わせることもできる。
【００１７】
個人認証装置１００は、センサー部１０１、記憶部１０２、通信部１０３、入力受付部１０４、出力部１０５、制御部１０６、システムバス１０７を備える。
【００１８】
センサー部１０１は、ユーザの生体的特徴を示す生体データを取得するためのセンサーデバイスを備える。本実施形態では、センサー部１０１は、指紋認証デバイス１５１と検温デバイス１５２を備える。
【００１９】
指紋認証デバイス１５１は、自動車の運転席ドア、助手席ドア、後部座席ドア、トランク、ボンネットなどを開閉するための開閉ハンドルに設置され、ユーザが開閉ハンドルを握ったとき（典型的にはユーザがドア等を開けようとしたとき）に、そのユーザの手の指紋を採取する。指紋認証デバイス１５１は、指紋つまり指の表面の凹凸を検知して指紋を含む画像データをスキャンして取得し、取得した画像データから指紋部分を切り出し、さらに特徴抽出してデジタルデータ化し、得られた生体データを制御部１０６に入力する。例えば、指紋認証デバイス１５１によって採取された生体データは、２次元の画像データの形式で記憶部１０２に一時記憶される。採取された指紋を示す生体データは、後述のようにユーザ認証のために用いられる。
【００２０】
検温デバイス１５２は、同じくドア等を開閉するための開閉ハンドルに設置され、ユーザが開閉ハンドルを握ったときに、そのユーザの体温を測定する。検温デバイス１５２は、測定した体温を示す生体データを制御部１０６に入力する。後述するように、制御部１０６は、指紋認証デバイス１５１によって採取された指紋を示す生体データに加えて、検温デバイス１５２によって測定された体温を示す生体データをさらに用いてユーザを認証する。すなわち、制御部１０６は、指紋が本人のものであるか否か（開閉する権限があるか否か）の認証結果だけでなく、開閉しようとしているユーザの体調がどういう状態かを示す生体データにも基づいて、そのときのユーザにとって最も適していると推測される処理を決めることができる。制御部１０６が行う処理の詳細は後述する。
【００２１】
なお、本実施形態では、指紋認証デバイス１５１と検温デバイス１５２をそれぞれ別個のデバイスとしている。例えば、指紋認証デバイス１５１がユーザの指先だけの指紋を採取し、検温デバイス１５２がユーザの手のひら全体（検温デバイス１５２に接触している部分）の体温を測定する、というように、独立して採取・測定することができる。また、普段は指紋と体温の両方を採取・測定し、ある場面では指紋だけ採取し、別の場面では体温だけ測定する、といった使い分けもできる。指紋の採取と体温の測定を同時にあるいは平行して実行できるようにすることが望ましい。センサー部１０１は、指紋認証デバイス１５１と検温デバイス１５２の両方の機能を備えた１つのデバイスを備えるように構成してもよい。その場合、それぞれの測定対象範囲（例えば指先、手のひらなど）を別々に設定できてもよいし、共通の測定対象範囲で採取・測定できてもよい。
【００２２】
記憶部１０２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）を備える。ＲＯＭは、個人認証装置１００全体の動作制御に必要なオペレーティングシステム（ＯＳ）や各種のデータを記憶する。ＲＡＭは、制御部１０６のワークエリアとして機能する。
【００２３】
また、記憶部１０２は、フラッシュメモリあるいはハードディスク装置といった記憶装置をさらに備え、指紋照合による認証に必要な指紋データを予め記憶する認証データベース１５５を格納する。例えば、ユーザは、自分の指紋を予め指紋認証デバイス１５１に読み取らせ、照合に用いる指紋を個人認証装置１００に登録させる。つまり、記憶部１０２は、指紋認証デバイス１５１によって予め採取されたユーザの指紋データと、そのユーザを識別するための識別情報とを対応付けて記憶する。
【００２４】
図２は、認証データベース１５５に格納される情報の構成例を示す図である。認証データベース１５５は、ユーザを識別するためのユーザＩＤ２０１と、認証用データ２０２と、体温レベル２０３と、ユーザプロファイル２０４とを対応付けて格納する。
【００２５】
ここで、認証用データ２０２とは、指紋を採取した対象ユーザ（あるいは体温を測定した対象ユーザ）が、予め正常に登録されたユーザであるか否か、所定の権限を有するユーザであるか否か、等を認証するために用いられるデータである。典型的には、認証用データ２０２は、採取した指紋のパターンの中で特徴となる部分を抽出したデータである。より詳細には、制御部１０６は、指紋認証デバイス１５１によって読み取られた画像データの中から指紋画像を切り出して特徴点を抽出する。特徴点とは、例えば指紋の隆線、谷線、端点、分岐点、核などの位置や形状である。そして、制御部１０６は、抽出した特徴点の位置や形状を示すスカラーデータをベクトルデータに変換し、認証用データ２０２として認証データベース１５５に記憶させる。なお、特徴点を抽出してベクトルデータに変換する処理は、公知の技術を用いて行うことができる。
【００２６】
認証用データ２０２は、１ユーザにつき１種類でもよいが、１ユーザにつき複数種類登録し、いずれのデータでもユーザを認証できるようにすることが望ましい。例えば、人差し指と中指というように、あるいは、右手人差し指と左手人差し指というように、複数の指の指紋を採取して複数の認証用データ２０２を格納することができる。また、同じ指であっても、複数回読み取って、共通している特徴点を抽出して、１つ又は複数の認証用データ２０２を格納することもできる。
【００２７】
体温レベル２０３は、体温がどの程度高いか（低いか）を示す情報である。例えば、平均的な成人の平熱を基準に、３６．５±０．５℃未満の範囲を「平熱」、この範囲より高ければ「平熱より高い」、この範囲より低ければ「平熱より低い」、という３つのレベルに体温を分類する。
【００２８】
平熱の基準となる体温は本実施形態のように所定値に固定してもよいが、ユーザが自由に変更できるようにしてもよい。この場合、入力受付部１０４が平熱の基準となる体温及び／又は前後の誤差を指定する指示入力をユーザから受け付けて、制御部１０６がこの指示入力に基づいて体温レベル２０３を決定して認証データベース１５５に格納する。平熱は個人間で相違することがあるので、ユーザごとに平熱の範囲を設定できるようにすれば、よりユーザに適したユーザプロファイル２０４を選択できるようになる。また、ユーザが平熱の範囲を設定できるだけでなく、あるユーザの所定期間（例えば、一週間）における体温を計測し、そのデータの平均値から平熱を設定するようにしても良い。計測された体温のデータに、風邪等により平熱とかけ離れているデータが含まれる場合も考慮し、ユーザが平均値の算出から外したいデータを設定できるようにしても良い。
【００２９】
ユーザプロファイル２０４は、個人認証装置１００に接続された外部装置に所定の指示を出すために予め設定された、外部装置の制御用のデータである。例えば外部装置として空調装置（エアコン）を採用した場合、ユーザプロファイル２０４には、設定温度、風量、風向などを決めるデータが含まれる。１人のユーザにつき、複数種類のユーザプロファイル２０４が格納される。本実施形態では、３段階の体温レベル２０３のそれぞれについてユーザプロファイル２０４が格納される。そして、それぞれのユーザプロファイル２０４には、体温レベル２０３に最も相応しいと推定される設定温度、風量、風向などが対応付けられている。ただし、体温レベル２０３の分類の仕方は任意であり、レベル数、各レベルの温度範囲などは自由に変更してもよい。
【００３０】
例えば、あるユーザが本実施形態の個人認証装置１００を備えた自動車のドアハンドルを握ったとする。センサー部１０１は、ユーザの指紋データを採取し、これと平行して体温データを測定する。制御部１０６は、認証データベース１５５を検索して、採取した指紋データに対応するユーザＩＤ２０１が登録されているか否か（正規のユーザか否か）を判別する。登録済ユーザであれば、制御部１０６は、測定した体温データに基づいて体温レベル２０３を判別する。そして、制御部１０６は、判別したユーザＩＤ２０１で且つ判別した体温レベル２０３に対応するユーザプロファイル２０４を読み出す。このユーザプロファイル２０４には、例えば設定温度が○○度、風量が○○立方メートル／時間、風向が○○方向、などの情報が設定されている。そして、制御部１０６は、読み出した温度、風量、風向で空調するように空調装置に指示する。このように、個人認証装置１００は、複数のユーザプロファイル２０４の中から、現在ユーザがおかれている状況に対応する最も相応しいユーザプロファイル２０４に基づいて、外部装置に指示を出すことができる。
【００３１】
通信部１０３は、個人認証装置１００を外部の通信ネットワークに接続して様々なデータを送受信する。例えば、通信ネットワークはインターネット、ＬＡＮ（Local Area Network）などである。通信部１０３は、通信ネットワークに接続するためのＮＩＣ（Network Interface Card）やモデム等を備える。
【００３２】
入力受付部１０４は、操作キーやボタン等（いずれも図示せず）による指示入力をユーザから受け付けて、この指示入力に対応する指示信号を制御部１０６に入力する。操作キーは、例えばユーザプロファイル２０４を設定するためのキー、個人認証装置１００の電源をオン・オフするためのキーなどから構成される。ユーザはこれらのキーを操作して個人認証装置１００に各種の指示ができる。入力受付部１０４は、ユーザプロファイル２０４を設定する指示入力をユーザから受け付ける。制御部１０６は、入力受付部１０４により受け付けられた指示入力に基づいて、認証データベース１５５に記憶されたユーザプロファイル２０４を更新する。
【００３３】
出力部１０５は、制御部１０６によって選択されたユーザプロファイル２０４に基づいた制御用データを外部装置に出力する。
【００３４】
また、出力部１０５は、スピーカーを有する音声処理装置（図示せず）をさらに備え、ユーザプロファイル２０４に設定された情報や認証結果などを音声で出力するように構成してもよい。例えば、「設定温度は○○度です」といったガイダンスの音声データを再生してユーザに通知することができる。ユーザは、空調装置が起動したことを知ることができ、また、設定温度などの詳しい情報を聴くこともできる。
【００３５】
また、出力部１０５は、モニターを有する画像処理装置（図示せず）をさらに備え、ユーザプロファイル２０４に設定された情報や認証結果などを動画像や静止画像で出力するように構成してもよい。例えば、「設定温度を○○度にしました」といったガイダンスの画像データを再生してユーザに通知することができる。ユーザは、空調装置が起動したことを知ることができ、また、設定温度などの詳しい情報を見ることもできる。
【００３６】
なお、個人認証装置１００がこれらの音声処理装置や画像処理装置を備えていてもよいし、通信部１０３によりカーナビゲーション装置などと通信できるように構成し、カーナビゲーション装置などが備える音声処理装置に音声を出力させたり、画像処理装置に画像を出力させたりするように構成してもよい。
【００３７】
制御部１０６は、記憶部１０２に記憶されたＯＳや所定のプログラムを読み出して実行し、個人認証装置１００全体を制御する。例えば、制御部１０６は、センサー部１０１により取得された指紋や体温を示す生体データに基づいてユーザ認証する。詳細は後述する。
【００３８】
システムバス１０７は、上記各部の間で命令やデータを転送するための伝送経路である。
【００３９】
次に、制御部１０６が行う認証処理について、図３のフローチャートを用いて説明する。本実施形態では、制御部１０６は、センサー部１０１が備えるセンサーデバイスにユーザが触れたか否かを監視し、手（指）が触れたと判別したときに認証処理を開始する。また、個人認証装置１００は空調装置と接続されているものとする。
【００４０】
まず、センサー部１０１は、制御部１０６の制御により、指紋認証デバイス１５１によってユーザの指紋を採取する（ステップＳ３０１）。つまり、センサー部１０１が指紋を含む画像をスキャンし、制御部１０６がそのスキャン画像から指紋部分を切り出し、切り出した画像から特徴点を抽出し、指紋を示す生体データを生成してＲＡＭに一時記憶する。
【００４１】
また、センサー部１０１は、制御部１０６の制御により、検温デバイス１５２によってユーザの体温を測定する（ステップＳ３０２）。つまり、センサー部１０１が体温を測定し、制御部１０６が体温を示す生体データ（典型的には数値データ）をＲＡＭに一時記憶する。なお、ステップＳ３０１とステップＳ３０２を入れ替えて先に指紋を採取してその後に体温を測定してもよいし、ステップＳ３０１とステップＳ３０２を平行して処理し指紋の採取と体温の測定を同時に行ってもよい。
【００４２】
制御部１０６は、ステップＳ３０１で採取した指紋を示す生体データと、記憶部１０２に記憶された認証データベース１５５とに基づいて、採取した指紋が認証データベース１５５に既に登録されたユーザのものであるか否か、言い換えれば、手を触れたユーザが登録済ユーザか否かを判別する（ステップＳ３０３）。例えば、採取した指紋を示す生体データに含まれる特徴点の情報と、認証データベース１５５に登録された認証用データ２０２に含まれるユーザＩＤ２０１に対応付けられた特徴点の情報との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
【００４３】
ここで、同一ユーザＩＤに複数の認証用データ２０２が登録されている場合、又は、複数のユーザＩＤの認証用データ２０２が登録されている場合、制御部１０６は、ステップＳ３０１で採取した指紋を示す生体データと、認証データベース１５５に登録されたそれぞれの認証用データ２０２とを比較して、それぞれについて相関を求め、それらの中から最も相関している（最も近い）認証用データ２０２であって所定比率以上相関しているものに対応するユーザＩＤ２０１を、手を触れたユーザのものであると判別する。
【００４４】
次に、ステップＳ３０３で、登録済ユーザの指紋ではないと判別された場合（ステップＳ３０３；ＮＯ）、制御部１０６は認証処理を終了する。この場合、手を触れたユーザが認証データベース１５５に登録されたユーザでないため、外部装置（本実施形態では空調装置）には制御用データは出力されない。なお、制御部１０６は、例えば「認証に失敗しました。やり直して下さい。」などの所定のメッセージデータを、通信部１０３に接続された音声処理装置や画像処理装置に出力させてもよい。
【００４５】
一方、登録済ユーザの指紋であると判別された場合（ステップＳ３０３；ＹＥＳ）、制御部１０６は、ステップＳ３０２で測定した体温を示す生体データから、ユーザの現在の体温レベル２０３を判別する（ステップＳ３０４）。測定時の健康状態や環境によって人間の体温は変化するので、同一ユーザであっても判別される体温レベル２０３はその都度異なる可能性がある。
【００４６】
制御部１０６は、ステップＳ３０３で判別した登録済ユーザのユーザＩＤで、且つ、ステップＳ３０４で判別した体温レベル２０３に対応するユーザプロファイル２０４を、認証データベース１５５から読み出す（ステップＳ３０５）。すなわち、現在のユーザの健康状態に最も適していると推定されるユーザプロファイル２０４が選択され読み出される。例えば、ユーザプロファイル２０４には空調装置の設定温度、風量、風向などを指定する情報が含まれている。
【００４７】
そして、制御部１０６は、読み出したユーザプロファイル２０４に基づいて、外部装置を制御するための制御用データを生成して出力部１０５に出力させる（ステップＳ３０６）。例えば、制御用データには、ステップＳ３０５で読み出されたユーザプロファイル２０４に指定された設定温度、風量、風向で空調装置を動作させるためのデータが含まれる。
【００４８】
空調装置は、ステップＳ３０６で入力された制御用データに基づいて、設定温度、風量、風向などを決定して空調を制御する。
【００４９】
このように、個人認証装置１００は、ユーザの生体的特徴を基にそのユーザの現在の健康状態に相応しい処理を決めることができる。ユーザは、外部装置を直接操作することなく外部装置をオン・オフさせたり外部装置の設定を変えたりすることができる。例えば、高齢者や幼児であっても、特段難しい操作をすることなく認証を受けて現在の健康状態に最も適した設定になるように外部装置を動作させることができる。また、サービス提供者は、ユーザの健康状態を考慮したきめ細かいサービスを提供できるようになる。
【００５０】
なお、本実施形態の個人認証装置１００を、公知のドア解錠装置と容易に組み合わせて用いることができる。すなわち、ステップＳ３０３で登録済ユーザであると判別された場合（ステップＳ３０３；ＹＥＳ）、制御部１０６は、ステップＳ３０４でユーザの体温レベル２０３を判定するとともに、通信部１０３により接続されたドア解錠装置に、認証に成功した旨の通知データを送信する。一方、登録済ユーザでないと判別された場合（ステップＳ３０３；ＮＯ）、制御部１０６は、認証に失敗した旨の通知データをドア解錠装置に送信して、ステップＳ３０４以降の処理を実行する。あるいは何らの通知データも送信しなくてもよい。
【００５１】
例えば、ステップＳ３０４で判別された体温レベル２０３が、平熱よりも高いレベルであったとすると、制御部１０６は、体温が平熱よりも高い場合に対応するユーザプロファイル２０４を、認証データベース１５５から選択して読み出す（ステップＳ３０５）。このユーザプロファイル２０４には、例えば設定温度が低めで、風量が強めで、風向がユーザのいる向き（例えばユーザが運転席側のドアハンドルに触れたのであれば運転席のある向き）に送風する旨の情報が予め格納されている。そして、制御部１０６は、読み出したユーザプロファイル２０４に指定された設定温度、風量、風向で送風する旨の制御用データを、出力部１０５に空調装置へ出力させる（ステップＳ３０６）。このように、個人認証装置１００は、ユーザの健康状態に最も適していると推定される設定で動作するように外部装置を制御することができる。また、ユーザは、ドアハンドルに手を触れるだけで認証を受けられるばかりでなく、空調装置を直接操作することなく空調装置をオン・オフさせたり空調設定を変えたりすることができる。
【００５２】
本実施形態では、外部装置として空調装置を採用したが、このほかにも、例えば座席移動装置、ミラー位置調整装置、オーディオ機器のように、距離、角度、ボリュームといった任意の値を取りうるパラメータで制御できる外部装置と容易に組み合わせて用いることもできる。この場合、認証データベース１５５には、ユーザプロファイル２０４として、座席を移動させる距離を示すデータ、ミラーを動かす角度や位置を示すデータ、音量を示すデータ、などが格納される。そして、制御部１０６は、ユーザプロファイル２０４に設定された各パラメータに基づいて制御データを生成して出力し、これらの装置を制御する。
【００５３】
（実施形態２）
次に、本発明のその他の実施形態について説明する。本実施形態は、認証データベース１５５が通信ネットワークに接続されたサーバに格納されている点で、上述の実施形態と異なる。以下詳述する。
【００５４】
図４（ａ）は、本実施形態の個人認証システム４００の構成を示す図である。個人認証システム４００は、Ｎ個（Ｎは１以上の整数）の個人認証装置１００（図中では１００−１、１００−Ｎなどと表記）と認証サーバ４５０を有する。個人認証装置１００と認証サーバ４１０は通信ネットワーク４５０で接続される。それぞれの個人認証装置１００には、ドア開閉装置１８０（図中では１８０−１、１８０−Ｎなどと表記）と、空調装置１９０（図中では１９０−１、１９０−Ｎなどと表記）が接続される。
【００５５】
図４（ｂ）は、認証サーバ４１０の構成を示す図である。認証サーバ４１０は、通信部４１１、記憶部４１２、制御部４１３を備えるコンピュータである。通信部４１１は、ＮＩＣなどから構成され、通信ネットワーク（典型的にはインターネット）４５０に接続される。通信部４１１は、個人認証装置１００と生体データやユーザプロファイル２０４などの送受信を行う。記憶部４１２は、ＲＯＭ、ＲＡＭ、ハードディスク等の記憶装置から構成され、認証データベース１５５を格納する。制御部４１３は、ＲＯＭに格納されているプログラムを実行することにより、個人認証装置１００からの要求に応じて認証処理を行い、ユーザプロファイル２０４を個人認証装置１００に送信する。
【００５６】
まず、個人認証装置１００のセンサー部１０１は、制御部１０６の制御により、指紋認証デバイス１５１によってユーザの指紋を採取する（ステップＳ５０１）。つまり、センサー部１０１が指紋を含む画像をスキャンし、制御部１０６がそのスキャン画像から指紋部分を切り出し、切り出した画像から特徴点を抽出し、指紋を示す生体データを生成してＲＡＭに一時記憶する。
【００５７】
センサー部１０１は、制御部１０６の制御により、検温デバイス１５２によってユーザの体温を測定する（ステップＳ５０２）。つまり、センサー部１０１が体温を測定し、制御部１０６が体温を示す生体データをＲＡＭに一時記憶する。
【００５８】
制御部１０６は、ステップＳ４０２で測定した体温を示す生体データから、ユーザの現在の体温レベル２０３を判別する（ステップＳ５０３）。
【００５９】
制御部１０６は、通信部１０３を制御して、ステップＳ４０１で採取した指紋を示す生体データと、ステップＳ５０３で判別した体温レベル２０３を示す情報とを、認証サーバ４１０に送信する（ステップＳ５０４）。
【００６０】
認証サーバ４１０の通信部４１１は、指紋を示す生体データと体温レベル２０３を示すデータとを受信する（ステップＳ５０５）。
【００６１】
認証サーバ４１０の制御部は４１３、認証データベース１５５とステップＳ５０５で受信した生体データとに基づいて、採取された指紋が認証データベース１５５に登録済ユーザのものであるか否かを判別する（ステップＳ５０６）。例えば、制御部４１３は、採取した指紋を示す生体データに含まれる特徴点の情報と、認証データベース１５５に登録された認証用データ２０２に含まれる特徴点の情報との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
【００６２】
登録済ユーザの指紋ではないと判別された場合（ステップＳ５０６；ＮＯ）、制御部４１３は認証処理を終了する。この場合、手を触れたユーザが認証データベース１５５に登録されたユーザでないため、個人認証装置１００にはユーザプロファイル２０４は送信されない。なお、認証サーバ４１０の制御部４１３は、例えば「認証に失敗しました。やり直して下さい。」などの所定のメッセージデータを、通信部４１１を制御して個人認証装置１００へ送信させてもよい。
【００６３】
一方、登録済ユーザの指紋であると判別された場合（ステップＳ５０６；ＹＥＳ）、認証サーバ４１０の制御部４１３は、ステップＳ５０６で判別した登録済ユーザのユーザＩＤ２０１で、且つ、ステップＳ５０５で受信した体温レベル２０３に対応するユーザプロファイル２０４を、認証データベース１５５から読み出して、通信部４０１を制御して個人認証装置１００に送信する（ステップＳ５０７）。
【００６４】
個人認証装置１００の通信部１０３は、ユーザプロファイル２０４を認証サーバ４１０から受信する（ステップＳ５０８）。このユーザプロファイル２０４に含まれるデータ（例えば空調装置１９０の設定温度、風量、風向など）は、ステップＳ５０３で判別された体温レベル２０３に対応したデータであるので、現在のユーザの健康状態に最も適したユーザプロファイル２０４である。言い換えれば、外部装置である空調装置１９０を現在のユーザのおかれている状態に最も相応しいと推測される設定にするためのデータある。
【００６５】
そして、制御部１０６は、受信したユーザプロファイル２０４に基づいて、空調装置１９０を制御するための制御用データを生成して出力部１０５に出力させる（ステップＳ５０９）。例えば、制御用データには、ステップＳ５０８で受信したユーザプロファイル２０４に指定された設定温度、風量、風向で空調装置１９０を動作させるためのデータが含まれる。
【００６６】
空調装置１９０は、受信した制御用データに基づいて、設定温度、風量、風向などを決定して空調を制御する。このように、ユーザは、空調装置１９０を直接操作することなく、ドア開閉装置１８０に手を触れて認証を受けるだけで、空調装置１９０をオン・オフさせたり空調設定を変えたりすることができる。サービス提供者は、ユーザの健康状態を考慮したきめ細かいサービスを提供できるようになる。さらに、個人認証装置１００の記憶部１０２にはユーザ認証するための認証データベース１５５を記憶する必要がないので、記憶部１０２のメモリ容量を節約できる。
【００６７】
なお、生体データやユーザプロファイル２０４の送受信の際には、個人認証装置１００の制御部１０６と認証サーバ４１０の制御部４１３は、所定の暗号化・復号化アルゴリズムを用いてデータを暗号化・復号化して送受信することが望ましい。
【００６８】
本実施形態において、生体データの特徴抽出等の処理を認証サーバ４１０が実行するように構成してもよい。つまり、個人認証装置１００は、ステップＳ５０１で、センサー部１０１が採取した指紋を示す画像データを生成し、ステップＳ５０４で、生成した画像データを暗号化したデータを認証サーバ４１０に送信する。認証サーバ４１０の制御部４１３は、ステップＳ５０５で、画像データを受信して復号化し、ステップＳ５０６で、受信した画像データから特徴点を抽出し、指紋を示す生体データを生成して、ユーザ認証すればよい。これにより、個人認証装置１００側の処理負担を軽減できる。
【００６９】
本実施形態によれば、ユーザの生体的特徴を基にユーザに相応しい処理を決めることができる。さらに、認証データベース１５５は認証サーバ４１０に格納されるので、ユーザは使用する個人認証装置１００ごとに指紋等を登録する必要はない。例えば、あるユーザが個人認証装置１００を備える２台の自動車を所有している場合、それぞれの自動車に備え付けられた個人認証装置１００について予め認証用の指紋を登録したりユーザプロファイル２０４を編集したりする必要はなく、どちらか一方の個人認証装置１００を用いて指紋やユーザプロファイル２０４を登録すればよい。これにより、ユーザはあたかも２台共通の鍵を持ち歩くかのように簡単に且つ安全にユーザ認証できるようになる。そして、いずれの自動車に乗るかに関わらず、共通のユーザプロファイル２０４に基づいて、共通の設定温度、風量、風向に空調装置を自動的に設定することができる。もちろん、自動車は２台に限らず複数台であってもよい。また、自動車のドアに限らず、住宅、建物、収納器具など種類の異なるドア開閉装置でもよい。
【００７０】
（実施形態３）
次に、本発明のその他の実施形態について説明する。本実施形態も上述の認証サーバ４１０を備えるが、認証サーバ４１０は生体データを送信した個人認証装置１００をさらに識別してユーザ認証する。なお、上述の実施形態と異なる処理についてのみ説明する。
【００７１】
個人認証装置１００の記憶部１０２は、個人認証装置１００に予め付与された識別情報を記憶する。識別情報は、例えば数字や文字等の組み合わせによって表現される装置の個体ナンバー、シリアルナンバー、製造番号などである。通信ネットワーク４５０に同時に複数の個人認証装置１００が接続されていても、識別情報を用いてそれぞれの個人認証装置１００を識別することができる。また、サーバの認証データベース１５５には、ユーザＩＤ２０１に対応付けて識別情報がさらに記憶される。
【００７２】
ステップＳ５０４で、制御部１０６は、通信部１０３を制御して、（１）ステップＳ５０１で採取した指紋を示す生体データ、（２）ステップＳ５０３で判別した体温レベル２０３を示す情報、（３）予め付与された識別情報、を認証サーバ４１０に送信する。
【００７３】
ステップＳ５０５で、認証サーバ４１０の通信部４１１は、指紋を示す生体データと体温レベル２０３を示すデータと識別情報とを受信する。
【００７４】
ステップＳ５０６で、認証サーバ４１０の制御部４１３は、認証データベース１５５とステップＳ５０５で受信した生体データとに基づいて、採取された指紋が認証データベース１５５に登録されたユーザのものであるか否かを判別する。また、受信した識別情報が認証データベース１５５に登録されたものと一致するか否かを判別する。
【００７５】
そして、認証サーバ４１０の制御部４１３は、受信した指紋を示す生体データが登録済ユーザのものであり、且つ、受信した識別情報がその登録済ユーザのユーザＩＤに対応付けられたものと一致する場合（ステップＳ５０６；ＹＥＳ）、上述のステップＳ５０７以降の処理に移り、それ以外の場合（ステップＳ５０６；ＮＯ）、認証処理を終了する。
【００７６】
本実施形態によれば、ユーザの生体データだけでなく個人認証装置１００の識別情報も用いて認証するので、セキュリティがさらに向上する。
【００７７】
例えば、自動車の貸し渡し（レンタカー）の場面で本実施形態を用いることができる。
貸し出し業者は、通信ネットワーク４５０に接続された一般的なコンピュータ（図示せず）を用いて、貸し出す相手（顧客）の名前、住所、運転免許番号などとともに、ユーザＩＤ２０１、認証用データ２０２、貸し出す自動車に設置された個人認証装置１００の識別情報を、認証サーバ４１０の認証データベース１５５に対応付けて登録する。このとき、初期値として予め設定した体温レベル２０３に対応付けて、ユーザプロファイル２０４を編集して合わせて登録しておいてもよい。
【００７８】
自動車を借り受けた顧客は、ドア開閉装置１８０に設置された指紋認証デバイス１５１の検出面に指を触れてユーザ認証を受ける。もし、それが正規に借り受けた自動車であればドアは開き、さらにユーザプロファイル２０４が設定されていれば空調装置１９０は予め設定された温度、風量、風向などにセットされ空調を開始する。ここで、ユーザプロファイル２０４が設定されていない場合、空調は開始されない。
【００７９】
顧客が空調装置１９０を操作すると、空調装置１９０は操作内容を示すデータを個人認証装置１００に通知する。例えば、空調装置１９０のオン・オフ、温度・風量・風向の設定変更が顧客によってなされると、通信部１０３はこれらの情報を受信し制御部１０６に入力する。制御部１０６は、例えば走行開始から１０分後などのような所定の送信タイミングで、空調装置１９０の設定内容を示す情報と、ステップＳ５０２で測定した体温を示す情報と、個人認証装置１００の識別情報とを、認証サーバ４１０に送信する。
【００８０】
認証サーバ４１０の通信部４１１がこれらの情報を受信すると、制御部４１３は、受信した識別情報に対応付けられたユーザＩＤ２０１を判別し、判別したユーザＩＤ２０１に対応付けて、体温レベル２０３として体温を示す情報を記憶させ、ユーザプロファイル２０４として空調装置１９０の設定内容を認証データベース１５５に記憶させる。
【００８１】
認証データベース１５５には顧客の体温と空調設定とを対応付けたデータが蓄積されていく。例えば、この顧客が別の機会にレンタカーを借りると、この顧客のユーザＩＤ２０１と対応付けて前回までに蓄積されたユーザプロファイル２０４に基づいて、自動的に空調装置１９０が設定される。すなわち、認証サーバ４１０の制御部４１３は、今回個人認証装置１００から送信された体温に最も近いものに対応するユーザプロファイル２０４を読み出して送信し（ステップＳ５０７）、個人認証装置１００の制御部１０６は、ユーザプロファイル２０４を受信し（ステップＳ５０８）、空調装置１９０の制御用データを生成して出力し（ステップＳ５０９）、空調装置１９０は入力された制御用データに基づいて温度等を設定する。このように、顧客は、レンタカーを借り受けるたびに空調装置１９０を設定し直す必要はない。
【００８２】
（実施形態４）
次に、本発明のその他の実施形態について説明する。上述の各実施形態では個人認証装置１００はユーザの指紋を採取して認証しているが、本実施形態では指紋認証の代わりに手のひら静脈認証を用いる。
【００８３】
センサー部１０１は、指紋認証デバイス１５１の代わりに、静脈認証デバイスを備える。静脈認証デバイスは、ユーザが手のひらを接触させると、手のひらに分布する静脈の配置パターンや形状パターンを読み取って、読み取り画像を制御部１０６に入力する。そして、制御部１０６は、指紋認証と同様に特徴点を抽出して、静脈パターンを示す生体データを生成してＲＡＭに一時記憶する。この静脈パターンを示す生体データがユーザの認証に用いられる。また、検温デバイス１５２は、接触した手のひらの体温を測定する。
【００８４】
認証データベース１５５は、認証用データ２０２として、指紋の代わりに手のひら静脈パターンを示すデータを記憶する。例えば、制御部１０６は、採取した静脈パターンを示す生体データに含まれる特徴点の情報と、認証データベース１５５に登録された認証用データ２０２に含まれるユーザＩＤ２０１に対応付けられた特徴点の情報との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
なお、その他の構成は上述の実施形態と同様であるので説明を省略する。
【００８５】
（実施形態５）
次に、本発明のその他の実施形態について説明する。本実施形態ではユーザ認証の手法として音声認証を用いる。
【００８６】
センサー部１０１は、指紋認証デバイス１５１の代わりに音声を検出するマイクロフォンを備える。マイクロフォンは、ユーザが音声を発すると、検出したアナログ音声をデジタル音声に変換して制御部１０６に入力する。そして、制御部１０６は、公知の音声認識技術を用いて音声認識し、ユーザ認証する。また、検温デバイス１５２は、ユーザによって吹きかけられた息の温度を測定する。
【００８７】
認証データベース１５５は、認証用データ２０２として、指紋の代わりに音声パターンを示すデータを記憶する。例えば、制御部１０６は、取得した音声パターンを示す生体データの波形と、認証データベース１５５に登録された認証用データ２０２に含まれるユーザＩＤ２０１に対応付けられた波形との相関を求め、所定比率以上相関していれば登録済ユーザと同一ユーザであると判別し、そうでなければ登録済ユーザと同一ユーザではないと判別する。
なお、その他の構成は上述の実施形態と同様であるので説明を省略する。
【００８８】
本発明は、上述した各実施形態に限定されず、種々の変形及び応用が可能である。また、上述した実施形態の各構成要素を自由に組み合わせることも可能である。
【００８９】
本発明の個人認証装置１００は、自動車のドア開閉装置と組み合わせて用いるだけに限られない。例えば、住宅や建物の玄関などのドア、収納器具などのドアに適用することも可能である。
【００９０】
図６（ａ）は、個人認証装置１００を、ロッカー（収納棚）等に広く採用される左右に扉が開くタイプの形状のドア５０１と組み合わせたものを表す図である。図６（ｂ）は、ドア６０１を指６０３で開けようとしているときの様子を断面から見た図である。ドア６０１を引くとき指６０３が接触するあたりにセンサーデバイスの検知面６０２が配置される。検知面６０２は、指紋認証デバイス１５１と検温デバイス１５２で共用される。多くの場合、ロッカー等のドアは人差し指、中指などで引っ張ることになるが、検知面６０２に指６０３が接触すると、指紋認証デバイス１５１は接触した指の指紋を採取し、検温デバイス１５２は体温を測定する。
【００９１】
図６（ｃ）は、個人認証装置１００を、住宅の玄関等に広く採用される手前に引く（又は押す）タイプの形状のドア６１１と組み合わせたものを表す図である。図６（ｄ）は、センサーデバイスの検知面６１２付近を拡大して表した図である。ドア６１１の取っ手を回すとき指６１３が接触するあたりにセンサーデバイスの検知面６１２が配置される。検知面６１２は、指紋認証デバイス１５１と検温デバイス１５２で共用される。多くの場合、玄関のドアは親指で押さえて人差し指などで回すことになるが、検知面６１２に指６１３が接触すると、指紋認証デバイス１５１は接触した指の指紋を採取し、検温デバイス１５２は体温を測定する。
【００９２】
また、コンピュータを個人認証装置１００の全部又は一部として動作させるためのプログラムを、メモリカード、ＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ（Magneto Optical disk）などのコンピュータ読み取り可能な記録媒体に格納して配布し、これを別のコンピュータにインストールし、上述の手段として動作させ、あるいは、上述の工程を実行させてもよい。
【００９３】
さらに、インターネット上のサーバ装置が有するディスク装置等にプログラムを格納しておき、例えば、搬送波に重畳させて、コンピュータにダウンロード等するものとしてもよい。
【００９４】
以上説明したように、本発明によれば、生体的特徴を基に個人に相応しい処理を決めるために好適な個人認証装置、個人認証システム、個人認証方法、及び、プログラムを提供することができる。
【図面の簡単な説明】
【００９５】
【図１】本発明の個人認証装置の構成を示す図である。
【図２】認証データベースに格納される情報の構成例を示す図である。
【図３】認証処理を説明するためのフローチャートである。
【図４】（ａ）実施形態２において、個人認証システムの構成を示す図である。（ｂ）認証サーバの構成を示す図である。
【図５】実施形態２において、認証処理を説明するためのフローチャートである。
【図６】（ａ）〜（ｄ）は、個人認証装置と組み合わせて用いたドア開閉装置の構成例を示す図である。
【符号の説明】
【００９６】
１００ 個人認証装置
１０１ センサー部
１０２ 記憶部
１０３ 通信部
１０４ 入力受付部
１０５ 出力部
１０６ 制御部
１０７ システムバス
１５１ 指紋認証デバイス
１５２ 検温デバイス
１５５ 認証データベース
１８０ ドア開閉装置
１９０ 空調装置
２０１ ユーザＩＤ
２０２ 認証用データ
２０３ 体温レベル
２０４ ユーザプロファイル
４００ 個人認証システム
４１０ 認証サーバ
４１１ 通信部
４１２ 記憶部
４１３ 制御部
４５０ 通信ネットワーク
【特許請求の範囲】
【請求項１】
外部装置に接続された個人認証装置において、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段と、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする個人認証装置。
【請求項２】
前記記憶手段は、当該ユーザの指紋データ、静脈パターンデータ又は音声データを、当該登録生体データとして予め記憶し、
前記読取手段は、当該ユーザの指紋、静脈パターン又は音声パターンを読み取って、前記読み取った指紋、静脈パターン又は音声パターンを示す当該読取生体データを生成する、
ことを特徴とする請求項１に記載の個人認証装置。
【請求項３】
前記外部装置は空調装置であり、
前記記憶手段は、空調の設定温度、空調の設定風量、空調の設定風向のうち少なくとも１つを当該制御データとして記憶する、
ことを特徴とする請求項１又は２に記載の個人認証装置。
【請求項４】
当該制御データを設定する指示入力をユーザから受け付ける入力受付部と、
前記入力受付部により受け付けられた指示入力に基づいて、前記記憶手段に記憶された制御データを更新する更新手段と、
をさらに備えることを特徴とする請求項１乃至３のいずれか１項に記載の個人認証装置。
【請求項５】
外部装置に接続された個人認証装置と、通信ネットワークに接続されたサーバとを有する個人認証システムであって、
前記個人認証装置は、
ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと当該体温データを前記サーバに送信する生体データ送信手段と、
を備え、
前記サーバは、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該読取生体データと当該体温データを前記個人認証装置から受信する生体データ受信手段と、
前記生体データ受信手段により受信された読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御用データを、前記記憶手段から取得して、前記個人認証装置に送信する制御データ送信手段と、
を備え、
前記個人認証装置は、さらに、
前記サーバから当該制御データを受信する制御データ受信手段と、
前記制御データ受信手段により受信された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする個人認証システム。
【請求項６】
前記記憶手段は、前記個人認証装置を識別するための装置識別情報を、当該ユーザ識別情報と対応付けてさらに記憶し、
前記生体データ送信手段は、前記個人認証装置に予め付与された装置識別情報をさらに送信し、
前記生体データ受信手段は、当該装置識別情報をさらに受信し、
前記判別手段は、当該読取生体データが当該登録生体データと一致し、且つ、前記受信した装置識別情報が前記記憶手段に記憶された装置識別情報と一致するか否かを判別する、
ことを特徴とする請求項５に記載の個人認証システム。
【請求項７】
記憶手段を有し外部装置に接続された個人認証装置にて実行される個人認証方法であって、
前記記憶手段は、ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶し、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取ステップと、
当該ユーザの体温を測定して体温データを生成する測定ステップと、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別ステップと、
前記判別ステップにより一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得ステップと、
前記取得ステップにより取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする個人認証方法。
【請求項８】
外部装置に接続されたコンピュータを、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段、
当該ユーザの体温を測定して体温データを生成する測定手段、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段、
として機能させることを特徴とするプログラム。
【請求項１】
外部装置に接続された個人認証装置において、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段と、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする個人認証装置。
【請求項２】
前記記憶手段は、当該ユーザの指紋データ、静脈パターンデータ又は音声データを、当該登録生体データとして予め記憶し、
前記読取手段は、当該ユーザの指紋、静脈パターン又は音声パターンを読み取って、前記読み取った指紋、静脈パターン又は音声パターンを示す当該読取生体データを生成する、
ことを特徴とする請求項１に記載の個人認証装置。
【請求項３】
前記外部装置は空調装置であり、
前記記憶手段は、空調の設定温度、空調の設定風量、空調の設定風向のうち少なくとも１つを当該制御データとして記憶する、
ことを特徴とする請求項１又は２に記載の個人認証装置。
【請求項４】
当該制御データを設定する指示入力をユーザから受け付ける入力受付部と、
前記入力受付部により受け付けられた指示入力に基づいて、前記記憶手段に記憶された制御データを更新する更新手段と、
をさらに備えることを特徴とする請求項１乃至３のいずれか１項に記載の個人認証装置。
【請求項５】
外部装置に接続された個人認証装置と、通信ネットワークに接続されたサーバとを有する個人認証システムであって、
前記個人認証装置は、
ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段と、
当該ユーザの体温を測定して体温データを生成する測定手段と、
当該読取生体データと当該体温データを前記サーバに送信する生体データ送信手段と、
を備え、
前記サーバは、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段と、
当該読取生体データと当該体温データを前記個人認証装置から受信する生体データ受信手段と、
前記生体データ受信手段により受信された読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段と、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御用データを、前記記憶手段から取得して、前記個人認証装置に送信する制御データ送信手段と、
を備え、
前記個人認証装置は、さらに、
前記サーバから当該制御データを受信する制御データ受信手段と、
前記制御データ受信手段により受信された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする個人認証システム。
【請求項６】
前記記憶手段は、前記個人認証装置を識別するための装置識別情報を、当該ユーザ識別情報と対応付けてさらに記憶し、
前記生体データ送信手段は、前記個人認証装置に予め付与された装置識別情報をさらに送信し、
前記生体データ受信手段は、当該装置識別情報をさらに受信し、
前記判別手段は、当該読取生体データが当該登録生体データと一致し、且つ、前記受信した装置識別情報が前記記憶手段に記憶された装置識別情報と一致するか否かを判別する、
ことを特徴とする請求項５に記載の個人認証システム。
【請求項７】
記憶手段を有し外部装置に接続された個人認証装置にて実行される個人認証方法であって、
前記記憶手段は、ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶し、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取ステップと、
当該ユーザの体温を測定して体温データを生成する測定ステップと、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別ステップと、
前記判別ステップにより一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得ステップと、
前記取得ステップにより取得された制御データを前記外部装置に出力する出力手段と、
を備えることを特徴とする個人認証方法。
【請求項８】
外部装置に接続されたコンピュータを、
ユーザを識別するためのユーザ識別情報と、当該ユーザの登録生体データと、当該ユーザの体温の高さを示す体温レベルと、前記外部装置を制御するための制御データとを対応付けて予め記憶する記憶手段、
当該ユーザに固有の生体の特徴を示す情報を読み取って読取生体データを生成する読取手段、
当該ユーザの体温を測定して体温データを生成する測定手段、
当該読取生体データと、前記記憶手段に記憶された登録生体データとに基づいて、当該読取生体データが当該登録生体データと一致するか否か判別する判別手段、
前記判別手段により一致すると判別された場合、前記一致した登録生体データに対応するユーザ識別情報を判別し、前記判別したユーザ識別情報に対応付けられ、且つ、前記測定手段により測定された体温が属する当該体温レベルに対応付けられた制御データを、前記記憶手段から取得する取得手段、
前記取得手段により取得された制御データを前記外部装置に出力する出力手段、
として機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−４３０４６（Ｐ２００９−４３０４６Ａ）
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願番号】特願２００７−２０７４９９（Ｐ２００７−２０７４９９）
【出願日】平成１９年８月９日（２００７．８．９）
【出願人】（０００００３５９５）株式会社ケンウッド (1,981)
【Ｆターム（参考）】
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願日】平成１９年８月９日（２００７．８．９）
【出願人】（０００００３５９５）株式会社ケンウッド (1,981)
【Ｆターム（参考）】
[ Back to top ]