情報処理装置およびその制御方法
【課題】状況に応じた覗き見防止の警告を行うことができると共に、高いセキュリティを得ることができる情報処理装置およびその制御方法を提供する。
【解決手段】生体認証のためにそれぞれ異なる生体情報を入力する複数の生体情報入力部（１２，１０１，１７，１０２）と、複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成部（１０５、１０６）と、入力された特定の生体情報に対する認証に失敗したときに在席率情報に従って予め定められた警告レベルを選択する警告部（１０５，１０７）を有する。
【解決手段】生体認証のためにそれぞれ異なる生体情報を入力する複数の生体情報入力部（１２，１０１，１７，１０２）と、複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成部（１０５、１０６）と、入力された特定の生体情報に対する認証に失敗したときに在席率情報に従って予め定められた警告レベルを選択する警告部（１０５，１０７）を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ（以下、パソコンという。）や携帯通信端末などの情報処理装置に係り、特にモニタに表示される情報のセキュリティを向上させるための情報処理装置およびその制御方法に関する。
【背景技術】
【０００２】
一般に、パソコンや携帯電話などでは起動時に認証を行うことで正規のユーザ以外の者の操作を排除してセキュリティを高める対策がとられている。しかしながら一旦起動すれば情報がモニタ画面に表示されるので、関係のない第三者あるいは不審者がそれをのぞき見ることができ、パソコンの操作も可能となる。また、電車内で携帯端末を操作する時、背後から携帯画面をのぞき見ることも容易である。そこで、このようなモニタ画面の覗き見を防止する技術が種々提案されている。
【０００３】
たとえば特許文献１には、パソコンに人感知センサを設け、ユーザが席を外すとディスプレイの表示が自動的に消え、生体情報などで認証されない限り画面が復帰しないセキュリティシステムが開示されている。
【０００４】
特許文献２に開示されている携帯端末は、ユーザの虹彩パターンを予め登録しておき、カメラで表示部側の所定範囲を撮影することでその範囲いる人物の虹彩パターンを抽出する。そして、抽出された虹彩パターンが登録されたものと一致するか否かを判定し、一致しないときにはユーザ以外の人物が表示部を覗いている可能性がある判断して表示部に警告画面を表示する。
【０００５】
特許文献３に開示された覗き見防止装置は、人感知センサを有し、操作者以外の不特定者を検知するとパソコン画面に合図を表示したり画面を解読不能に変化させたりすることで覗き見を防止する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特許第３０３１６３７号公報
【特許文献２】特開２００３−２６４８７７号公報
【特許文献３】特開２０１０−１２２７５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した特許文献１の方法では、ユーザが離席した時に画面を消去するのであるから、ユーザが着席して操作している時の画面は依然として無防備のままである。
【０００８】
また、特許文献２の方法では、カメラで撮影している範囲内の人物に対して虹彩パターン判定を一律に行い警告表示を行うために、頻繁に同じ警告表示が発生して作業が停止するという煩わしさがある上に、状況に応じた警告表示を行うことができない。特に、表示情報が覗き見られている可能性の高低を判定できないために、不要な警告を発する頻度が高くなる。逆に不審者が覗き見ている可能性が非常に高いにも拘わらず、その可能性が低いときと同じ警告を表示する。
【０００９】
特許文献３の方法では、
そこで、本発明の目的は、状況に応じた覗き見防止の警告を行うことができると共に、高いセキュリティを得ることができる情報処理装置およびその制御方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明による情報処理装置は、情報表示機能を有する情報処理装置であって、生体認証のために、それぞれ異なる生体情報を入力する複数の生体情報入力手段と、前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成手段と、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する警告手段と、を有することを特徴とする。
【００１１】
本発明による情報処理層との制御方法は、情報表示機能を有する情報処理装置の制御方法であって、複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、ことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、状況に応じた覗き見防止の警告を行うことができると共に高いセキュリティを得ることができる。
【図面の簡単な説明】
【００１３】
【図１】図１は本発明の第１実施形態による情報処理装置の概略的構成図である。
【図２】図２は第１実施形態による情報処理装置の内部回路の機能的構成を示すブロック図である。
【図３】図３は第１実施形態による制御方法の全体的な手順を示すフローチャートである。
【図４】図４は図３における在席率判定処理の詳細を示すフローチャートである。
【図５】図５は図３における不審者判定処理の詳細を示すフローチャートである。
【図６】図６は本発明の第２実施形態による情報処理装置を用いたセキュリティシステムの概略的構成図である。
【図７】図７は第２実施形態によるセキュリティシステムの動作を説明するためのシーケンス図である。
【発明を実施するための形態】
【００１４】
本発明によれば、不審者がパソコンを覗き込んだときに正規の使用者の在席率に応じて覗き見防止の警告機能が作動する。具体的には、パソコン使用者が不審者に覗き見されていることに気づかずにパソコンを使用している場合は、覗き見防止機能により自動的に警告画面を表示し、かつ警告音を鳴らすことで使用者の注意を促す。使用者が実際にパソコンを使っている時は、突然パソコンが動かなくなると業務に支障が生じるので、パソコンの動作が停止する類の警告機能は動作させない。一方、使用者がパソコンの前にいるが使っていない可能性がある時に不審者が覗き込むと、自動的にディスプレイを消灯しパソコンを休止状態にする。そして使用者が不注意にも秘密情報をパソコン画面に表示させたまま離席した場合などは、不審者が覗き込んだ時点で覗き見防止機能が自動的にディスプレイを消灯しパソコンの電源を自動的に切ることで情報漏えいを防ぐことができる。
【００１５】
以下、本発明の一実施形態による情報処理装置としてデスクトップ型パソコンを例示して説明するが、これは一例であり、本発明は携帯パソコン、携帯情報端末あるいは携帯電話機のように表示部をもち情報処理機能を備えた情報機器に適用可能である。
【００１６】
１．第１実施形態
１．１）構成
図１に示すように、本発明の第１実施形態による情報処理装置であるパソコン本体１３はスピーカ１４を内蔵し、ディスプレイ１０、ディスプレイ枠１１に埋め込んだカメラ１２、キーボード１５、マウス等のポインティングデバイス１６に内蔵された指紋センサ１７に接続されているものとする。
【００１７】
ディスプレイ１０はパソコンで作成する文書ファイルの画面、ＷＥＢブラウザの画面、他、さまざまな画面を表示する機能を有する。ディスプレイ枠１１はディスプレイ画面の他、カメラ１２を前面に保有する。カメラ１２はディスプレイに顔を近づける人の虹彩を撮影し画像データ（虹彩データ）をパソコン本体１３へ送信する機能を有する。キーボード１５は使用者が押したキーに対応する文字入力情報をパソコン本体１３に送信する機能を有する。ポインティングデバイス１６および指紋センサ１７はポインティングデバイスを操作する人の指紋の形状を読み取り指紋データをパソコン本体１３に送信する機能を有する。またパソコン本体１３は、後述するように、カメラ１２から画像データを受け取り虹彩情報をメモリに書き込む機能、ポインティングデバイス１６から画像データを受け取り指紋情報をメモリに書き込む機能、覗き見検出時にディスプレイ１０を消灯しパソコンを休止状態にする機能、パソコンの電源を強制的に切る機能、および、覗き見警告画面を表示するようにディスプレイ１０に指示する機能などを有する。
【００１８】
本実施形態では、カメラによる虹彩認証と指紋センサによる指紋認証の２つの生体認証を併用する。虹彩認証は非接触であるが指紋認証はユーザの指の腹を指紋センサに接触させる。このように非接触認証と接触認証とを併用することで、後述する在席率の判定精度を高めることができる。
【００１９】
なお、情報処理装置が携帯情報端末であれば、携帯端末の操作面側にカメラ１２、ディスプレイ１０および指紋センサ１７と同じ機能部が設けられていればよい。
【００２０】
図２において、本実施形態によるパソコン本体１３（情報処理装置）には、カメラ１２の画像データから虹彩情報を生成する虹彩情報生成部１０１と、指紋センサ１７の画像データから指紋情報を生成する指紋情報生成部１０２とが設けられ、これら虹彩情報および指紋情報が認証部１０３へ出力される。認証部１０３は、入力された虹彩情報および指紋情報を認証情報登録部１０４に登録する登録機能と、入力された虹彩情報および／または指紋情報と登録虹彩情報および／または登録指紋情報とを照合することで認証を行う認証機能とを有し、その認証結果を判定処理部１０５へ出力する。判定処理部１０５は、後述するように、在席率判定フラグ１０６の更新機能と、在席率に応じて警告の種類を判定する判定機能とを有し、判定結果を警告制御部１０７へ出力する。警告制御部１０７は、判定結果に応じた警告表示に従ってディスプレイ１０および／またはスピーカ１４の駆動制御およびＣＰＵに対する休止要求／電源オフ要求を出力する。
【００２１】
なお、認証情報登録部１０４はパソコン本体１３内のメモリであり、虹彩情報生成部１０１、指紋情報生成部１０２、認証部１０３、判定処理部１０５、在席率判定フラグ１０６および警告制御部１０７の各機能およびその他制御機能は、パソコン本体１３内の図示しないメモリに格納されたプログラムをＣＰＵ(Central Processing Unit)等のプログラム制御プロセッサ上で実行することにより実現される。周知のように、ディスプレイ１０、カメラ１２、キーボード１５、ポインティングデバイス１６および指紋センサ１７はパソコン本体１３内のＣＰＵにより制御される。上述したカメラ１２、以下、図３〜図５を参照しながら本実施形態の動作を説明する。
【００２２】
１．２）全体的動作
図３に示すように、先ずパソコンの電源がオンされると（ステップ２０１）、認証部１０３は認証情報が登録済みであるか否かをチェックし（ステップ２０２）、登録されていなければ（ステップ２０２のＮＯ）、認証情報登録処理２０３を実行する。
【００２３】
認証情報登録処理２０３の具体例は次の通りである。まず、カメラ１２で使用者の目を撮影し、虹彩情報生成部１０１が目の画像から虹彩情報を生成し、同様に指紋センサ１７で使用者の指の指紋画像を読み取り指紋情報生成部１０２が指紋画像から指紋情報を生成し、これら生成された虹彩情報および指紋情報を認証情報登録部１０４に登録する。以上で事前準備が完了する。
【００２４】
認証情報が登録済みであれば、判定処理部１０５は、次に述べる在席率判定処理２０４および不審者判定処理２０５を電源がオフになるまで所定の周期であるいは要求に応じて繰り返す（ステップ２０６）。
【００２５】
１．３）在席率判定
図４において、判定処理部１０５は、在席率を求めるための指標となる在席率判定フラグＦを用意し、所定の値ｎ（２以上の整数）を設定する（ステップ３０１）。ここでは、虹彩認証と指紋認証の２つの認証がおこなわれるのでｎ＝２とする。
【００２６】
続いて、判定処理部１０５は、認証部１０３に指示して虹彩認証を実行させ、その結果を要求する（ステップ３０２）。虹彩認証は、上述したように、カメラ１２の撮像データから生成された入力虹彩情報と認証情報登録部１０４に登録されている登録虹彩情報とを照合することより実行され、一致すれば、ディスプレイ１０に近づいた顔は正規の使用者の顔であるから認証成功と見なし、不一致ならば、ディスプレイ１０に近づいた顔は正規の使用者の顔ではないので認証失敗と見なす。判定処理部１０５は認証部１０３からの認証結果を判定し（ステップ３０３）、認証失敗であれば在席率判定フラグＦの値を１だけ減算し（ステップ３０４）、認証成功であれば在席率判定フラグＦの値を維持する。
【００２７】
同様に、判定処理部１０５は、認証部１０３に指示して指紋認証を実行させ、その結果を要求する（ステップ３０５）。指紋認証は、上述したように、指紋センサ１７の画像データから生成された入力指紋情報と認証情報登録部１０４に登録されている登録指紋情報とを照合することより実行され、一致すれば、ポインティングデバイス１７に触れている手は正規の使用者の手であるから認証成功と見なし、不一致ならば、ポインティングデバイス１７に触れている手は正規の使用者の手ではないので認証失敗と見なす。判定処理部１０５は認証部１０３からの認証結果を判定し（ステップ３０６）、認証失敗であれば在席率判定フラグＦの値を１だけ減算し（ステップ３０７）、認証成功であれば在席率判定フラグＦの値を維持する。
【００２８】
判定処理部１０５は、こうして得られた在席率判定フラグＦの最終的な値を判定し（ステップ３０８）、最終的な値が大きい程、高い在席率Ｐに決定する（ステップ３０９−３１１）。たとえば２つの異なるしきい値を用意し、Ｆが上方しきい値より大きければ高在席率に、２つのしきい値の間であれば中在席率に、下方しきい値より小さければ低在席率に、それぞれ設定する。
【００２９】
別の例として、ステップ３０１でＦ＝２に初期化された場合、ステップ３０８でＦ＝２であれば、虹彩認証（ステップ３０２）および指紋認証（ステップ３０５）のいずれの認証も成功しているので在席率Ｐを”高”とする（Ｓ３０９）。ステップ３０８でＦ＝１であれば、虹彩認証あるいは指紋認証のいずれかで認証が失敗しているので、在席率Ｐを”中”とする(Ｓ３１０)。ステップ３０８でＦ＝０であれば、虹彩認証および指紋認証の両方で認証が失敗しているので、在席率Ｐを”低”とする(Ｓ３１１)。このように非接触認証と接触認証の成功／失敗を反映させることで、在席率判定精度を高めることができる。
【００３０】
ただし、在席率Ｐを高／中／低に分けるのは一例であり、任意の段階に分けることができる。たとえば、在席率判定フラグＦの初期値を３以上の値にに設定し、３以上の生体認証手段によるそれぞれの認証結果をＦの減少（ステップ３０４、３０７）により反映させることで、在席率Ｐを４段階以上に分けることも可能である。また認証結果の反映方法としては、Ｆの減少量を認証手段ごとに異なる重み付けをして設定することもできる。また、在席率判定フラグＦの値を減少させる方法は減算だけでなく１未満の数値を乗算してもよい。
【００３１】
なお、在席率Ｐはパソコン使用者のパソコンの使い方により動的に変化する。例えば、画面から顔をそらしていると虹彩認証は失敗する可能性があり、またマウスから手を離す、あるいは握り方が弱いと指紋認証が失敗する可能性がある。そのため、一定時間経過すると、パソコンが虹彩認証（ステップ３０２）と指紋認証（ステップ３０５）を自動的に繰り返して在席率Ｐを更新することが望ましい。たとえばステップ３０１−３１１の在席率判定処理２０４を一定間隔で繰り返えすことで、在席率判定精度を高めることができる。
【００３２】
１．４）不審者判定
図５において、まず、ディスプレイ１０に顔が接近してカメラ１２により虹彩撮影ができる程度に近づいているかどうかを判定する（ステップ４０１）。顔が接近していれば（ステップ４０１のＹＥＳ）、カメラ１２により顔の目を撮影し虹彩認証を行う（ステップ４０２）。虹彩認証については上述したとおりである。虹彩認証の結果が成功ならば（ステップ４０３の「成功」）、近づいた顔は正規の使用者の顔と判定し、そのまま使用者の操作を許可する。
【００３３】
虹彩認証の結果が失敗ならば（ステップ４０３の「失敗」）、判定処理部１０５は在席率判定フラグ１０６の現在の値をチェックする（ステップ４０４）。在席率Ｐが”高”ならば正規の使用者が現在パソコンの前でパソコン使用中と判断し、判定処理部１０５は警告制御部１０７に指示して「不審者覗き込み有り」の警告画面をディスプレイ１０に表示させると共にスピーカ１４から警告音を鳴動させる（ステップ４０５）。在席率Ｐが”中”ならば、判定処理部１０５は警告制御部１０７に指示してディスプレイ１０を消灯させ、パソコン本体１３も自動的に休止状態に遷移する（ステップ４０６）。在席率が”低”ならば正規の使用者が現在パソコンの前にいない可能性が極めて高いので、判定処理部１０５は警告制御部１０７に指示してディスプレイ１０を消灯させ、パソコン本体１３も自動的に自身の電源を切る（ステップ４０７）。あるいは、在席率Ｐの高低に応じて、スピーカ１４からの警告音の音量を変化させてもよい。
【００３４】
なお、在席率Ｐを４段階以上に設定した場合も、各段階に対応する警告表示や状態遷移を設定すればよい。たとえば、本機能の警告レベルを複数段階に変えることも可能となる。この複数段階の切り替えにより、覗き見防止機能が業務に与える影響を最小限に抑えることができる。
【００３５】
１．５）効果
本発明の第１実施形態によれば、パソコンのディスプレイを不審者が覗き見すれば、カメラが不審者の虹彩を撮影し虹彩認証が失敗するので、これにより正規の使用者の在席率に応じて警告画面を表示したり、警告音を鳴らしたり、ディスプレイを強制的に消灯したり、パソコンの電源を自動的に切るというように在席率に応じて警告レベルを変化させることができ、覗き見による情報流出を有効に防止することができる。具体的には、次のような効果を得ることができる。
【００３６】
第１に、正規の使用者がパソコン使用中に不審者が背後から覗き込んだ時、自動的に警告画面をディスプレイに表示し警告音を鳴らしてパソコン使用者の注意を促すことができる。これにより使用者は機密情報を含む画面を閉じる、ディスプレイを消灯する等の措置を速やかに行うことが可能であり、ディスプレイに表示されている情報の漏洩を防ぐことができる。
【００３７】
第２に、正規のパソコン使用者が不注意にもディスプレイに機密情報を表示したまま離席した時に不審者がパソコンを覗き込んでも、不審者の虹彩を検出すると自動的にディスプレイを消灯しパソコンの電源が自動的に切断されるので、ディスプレイに表示されている情報の漏洩を防ぐことができる。
【００３８】
第３に、正規の使用者の在席率により警告機能の警告内容を動的に変化させることで、実際にパソコンを使って行っている作業への影響を最低限に抑えることができる。
【００３９】
２．第２実施形態
上述した第１実施形態では、虹彩情報と指紋情報をパソコン本体に内蔵するメモリである認証情報登録部１０４に記憶したが、万が一パソコンが盗難に遭うと機密情報である虹彩情報および指紋情報も一緒に盗まれることになってしまう。そのため、これらの情報をパソコン本体に記憶せずに外部のデータベースに保存し、必要に応じてデータベースに問い合わせる方法を採用することができる。以下、第２実施形態として、外部の認証システムを利用した情報処理装置について説明する。
【００４０】
２．１）構成
図６に示すように、本実施形態によるパソコン本体１３ａには、図２に示すパソコン本体１３の機能ブロックのうち認証部１０３および認証情報登録部１０４に代えて制御部１０８および通信部１０９が設けられている。その他の機能部は図１と同じであるから同じ参照番号を付して説明は省略する。通信部１０９はケーブルあるいはネットワークを通して外部の認証サーバ５０１と通信することができる。認証サーバ５０１には認証情報を格納したデータベース５０２が接続されている。本実施形態では、図２に示す認証部１０３および認証情報登録部１０４と同じ登録機能および認証機能が制御部１０８、通信部１０９、認証サーバ５０１およびデータベース５０２により実現されている。
【００４１】
２．２）動作
図６に示すシステムの基本的な動作は図３のフローチャートで説明したとおりであるが、認証情報登録処理２０３と、在席率判定処理２０４および不審者判定処理２０５における虹彩認証および指紋認証の動作とが異なっている。以下、異なっている動作について説明する。
【００４２】
図７において、認証情報登録処理２０３では、既に述べたように、まずカメラ１２で使用者の目を撮影し、虹彩情報生成部１０１が目の画像から虹彩情報を生成し、同様に指紋センサ１７で使用者の指の指紋画像を読み取り指紋情報生成部１０２が指紋画像から指紋情報を生成する。制御部１０８は、虹彩情報および指紋情報を取得すると（ステップ６０１）、通信部１０９を通して認証サーバ５０１にアクセスし認証情報の登録を要求する。認証情報登録要求信号には虹彩情報および指紋情報と共に正規の使用者の個人認識番号が含まれる。認証情報登録要求信号を受信した認証サーバ５０１は、受信した個人認識番号、虹彩情報および指紋情報を認証データベース５０２へ送信する。認証データベース５０２は、個人認識番号を検索キーとする表形式で虹彩情報および指紋情報を登録する（ステップ６０２）。登録が完了すると、認証データベース５０２から登録完了通知が認証サーバ５０１を介してパソコン本体１３ａに送信され、認証情報登録処理２０３が終了する。
【００４３】
本実施形態における虹彩認証（図４のステップ３０２および図５のステップ４０２）および指紋認証処理（図４のステップ３０５）の手順は基本的に同じであるから、以下、虹彩／指紋認証の手順として説明する。
【００４４】
図７において、虹彩／指紋認証が開始されると（ステップ６０３）、制御部１０８は入力した虹彩／指紋情報と正規の使用者の個人認証番号とを含む認証要求信号を認証サーバ５０１へ送信する。認証サーバ５０１は、受信した個人認証番号を検索キーとする検索要求を認証データベース５０２へ送信する。認証データベース５０２は、受信した個人認証番号をキーとして登録されている虹彩／指紋情報を検索し、この登録虹彩／指紋情報を認証サーバ５０１へ返す。認証サーバ５０１は、パソコン本体１３ａから受信した入力虹彩／指紋情報と認証データベース５０２から受け取った登録虹彩／指紋情報とを照合し、入力虹彩／指紋情報が正規に使用者のものか否かを判定する（ステップ６０３）。認証サーバ５０１は、認証要求のあった個人認証番号とその認証結果と含む認証応答信号をパソコン本体１３ａへ返す。パソコン本体１３ａの制御部１０８は、認証結果を判定処理部１０５へ出力して認証を終了する（ステップ６０４）。
【００４５】
判定処理部１０５は、上述した虹彩認証および指紋認証を利用して、既に述べた在席率判定処理２０４および不審者判定処理２０５を実行するが、これらの処理は図４および図５で述べた通りであるから説明は省略する。
【００４６】
２．３）効果
本発明の第２実施形態によれば、個人の虹彩情報および指紋情報をパソコン本体１３ａに記憶せずに外部の認証サーバ５０１およびデータベース５０２に保存し、必要に応じてデータベースに検索を要求する方法を採用したので、既に述べた第１実施形態の効果に加えて、パソコンが盗難に遭っても機密情報である虹彩情報および指紋情報を安全に保護することができるという利点がある。
【００４７】
３．他の実施形態
その他の実施形態として、カメラ１２の設置場所をディスプレイ１０の外枠１１内に埋め込むのではなく、ディスプレイ枠１１の上に外部カメラとしてより高感度のカメラを接地してもよい。
【００４８】
本発明の適用例としては、携帯電話機の画面周辺に虹彩認証カメラを設置し、携帯電話機の覗き見防止に活用することができる。また、紙の機密書類を読んでいる時に背後から覗き見された場合も、本発明により不審者を検出し警告音を鳴らすことで、書類を読んでいる人に不審者の存在を知らせることが可能である。さらに、覗き見をされていなくても、パソコン使用者がよそ見をしたときに警告音を鳴らしたり、居眠りした場合に警告音を鳴らしたりすることで使用者の注意を促すことも可能である。
【００４９】
このように、正規の使用者の在席率と、不審者に対する虹彩認証失敗により、本発明では覗き見に対する警告内容を可変にすることが可能である。
【００５０】
４．付記
上述した実施形態の一部あるいは全部は、以下の付記のようにも記載されうるが、これらに限定されるものではない。
【００５１】
（付記１）
情報表示機能を有する情報処理装置であって、
生体認証のために、それぞれ異なる生体情報を入力する複数の生体情報入力手段と、
前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成手段と、
入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する警告手段と、
を有することを特徴とする情報処理装置。
【００５２】
（付記２）
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする付記１に記載の情報処理装置。
【００５３】
（付記３）
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする付記２に記載の情報処理装置。
【００５４】
（付記４）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記１−３のいずれか１項に記載の情報処理装置。
【００５５】
（付記５）
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする付記１−４のいずれか１項に記載の情報処理装置。
【００５６】
（付記６）
前記複数の生体情報の各々を認証する認証手段が前記情報処理装置の内部あるいは前記情報処理装置の外部に設けられたことを特徴とする付記１−５のいずれか１項に記載の情報処理装置。
【００５７】
（付記７）
情報表示機能を有する情報処理装置の制御方法であって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ことを特徴とする情報処理装置の制御方法。
【００５８】
（付記８）
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする付記７に記載の情報処理装置の制御方法。
【００５９】
（付記９）
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする付記８に記載の情報処理装置の制御方法。
【００６０】
（付記１０）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記７−９のいずれか１項に記載の情報処理装置の制御方法。
【００６１】
（付記１１）
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする付記７−１０のいずれか１項に記載の情報処理装置の制御方法。
【００６２】
（付記１２）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記７−１１のいずれか１項に記載の情報処理装置の制御方法。
【００６３】
（付記１３）
情報表示機能を有する情報処理装置のプログラム制御プロセッサを機能させるためのプログラムであって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ように前記プログラム制御プロセッサを機能させることを特徴とするプログラム。
【００６４】
（付記１４）
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする付記１３に記載のプログラム。
【００６５】
（付記１５）
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする付記１４に記載のプログラム。
【００６６】
（付記１６）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記１３−１５のいずれか１項に記載のプログラム。
【００６７】
（付記１７）
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする付記１３−１６のいずれか１項に記載のプログラム。
【００６８】
（付記１８）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記１３−１７のいずれか１項に記載のプログラム。
【産業上の利用可能性】
【００６９】
本発明は、表示部を有するパーソナルコンピュータや携帯通信端末などの情報処理装置に適用可能である。
【符号の説明】
【００７０】
１０ ディスプレイ
１１ ディスプレイ枠
１２ カメラ
１３、１３ａ パソコン本体
１４ スピーカ
１５ キーボード
１６ ポインティングデバイス
１７ 指紋センサ
１０１ 虹彩情報生成部
１０２ 指紋情報生成部
１０３ 認証部
１０４ 認証情報登録部
１０５ 判定処理部
１０６ 在席率判定フラグ
１０７ 警告制御部
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ（以下、パソコンという。）や携帯通信端末などの情報処理装置に係り、特にモニタに表示される情報のセキュリティを向上させるための情報処理装置およびその制御方法に関する。
【背景技術】
【０００２】
一般に、パソコンや携帯電話などでは起動時に認証を行うことで正規のユーザ以外の者の操作を排除してセキュリティを高める対策がとられている。しかしながら一旦起動すれば情報がモニタ画面に表示されるので、関係のない第三者あるいは不審者がそれをのぞき見ることができ、パソコンの操作も可能となる。また、電車内で携帯端末を操作する時、背後から携帯画面をのぞき見ることも容易である。そこで、このようなモニタ画面の覗き見を防止する技術が種々提案されている。
【０００３】
たとえば特許文献１には、パソコンに人感知センサを設け、ユーザが席を外すとディスプレイの表示が自動的に消え、生体情報などで認証されない限り画面が復帰しないセキュリティシステムが開示されている。
【０００４】
特許文献２に開示されている携帯端末は、ユーザの虹彩パターンを予め登録しておき、カメラで表示部側の所定範囲を撮影することでその範囲いる人物の虹彩パターンを抽出する。そして、抽出された虹彩パターンが登録されたものと一致するか否かを判定し、一致しないときにはユーザ以外の人物が表示部を覗いている可能性がある判断して表示部に警告画面を表示する。
【０００５】
特許文献３に開示された覗き見防止装置は、人感知センサを有し、操作者以外の不特定者を検知するとパソコン画面に合図を表示したり画面を解読不能に変化させたりすることで覗き見を防止する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特許第３０３１６３７号公報
【特許文献２】特開２００３−２６４８７７号公報
【特許文献３】特開２０１０−１２２７５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した特許文献１の方法では、ユーザが離席した時に画面を消去するのであるから、ユーザが着席して操作している時の画面は依然として無防備のままである。
【０００８】
また、特許文献２の方法では、カメラで撮影している範囲内の人物に対して虹彩パターン判定を一律に行い警告表示を行うために、頻繁に同じ警告表示が発生して作業が停止するという煩わしさがある上に、状況に応じた警告表示を行うことができない。特に、表示情報が覗き見られている可能性の高低を判定できないために、不要な警告を発する頻度が高くなる。逆に不審者が覗き見ている可能性が非常に高いにも拘わらず、その可能性が低いときと同じ警告を表示する。
【０００９】
特許文献３の方法では、
そこで、本発明の目的は、状況に応じた覗き見防止の警告を行うことができると共に、高いセキュリティを得ることができる情報処理装置およびその制御方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明による情報処理装置は、情報表示機能を有する情報処理装置であって、生体認証のために、それぞれ異なる生体情報を入力する複数の生体情報入力手段と、前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成手段と、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する警告手段と、を有することを特徴とする。
【００１１】
本発明による情報処理層との制御方法は、情報表示機能を有する情報処理装置の制御方法であって、複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、ことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、状況に応じた覗き見防止の警告を行うことができると共に高いセキュリティを得ることができる。
【図面の簡単な説明】
【００１３】
【図１】図１は本発明の第１実施形態による情報処理装置の概略的構成図である。
【図２】図２は第１実施形態による情報処理装置の内部回路の機能的構成を示すブロック図である。
【図３】図３は第１実施形態による制御方法の全体的な手順を示すフローチャートである。
【図４】図４は図３における在席率判定処理の詳細を示すフローチャートである。
【図５】図５は図３における不審者判定処理の詳細を示すフローチャートである。
【図６】図６は本発明の第２実施形態による情報処理装置を用いたセキュリティシステムの概略的構成図である。
【図７】図７は第２実施形態によるセキュリティシステムの動作を説明するためのシーケンス図である。
【発明を実施するための形態】
【００１４】
本発明によれば、不審者がパソコンを覗き込んだときに正規の使用者の在席率に応じて覗き見防止の警告機能が作動する。具体的には、パソコン使用者が不審者に覗き見されていることに気づかずにパソコンを使用している場合は、覗き見防止機能により自動的に警告画面を表示し、かつ警告音を鳴らすことで使用者の注意を促す。使用者が実際にパソコンを使っている時は、突然パソコンが動かなくなると業務に支障が生じるので、パソコンの動作が停止する類の警告機能は動作させない。一方、使用者がパソコンの前にいるが使っていない可能性がある時に不審者が覗き込むと、自動的にディスプレイを消灯しパソコンを休止状態にする。そして使用者が不注意にも秘密情報をパソコン画面に表示させたまま離席した場合などは、不審者が覗き込んだ時点で覗き見防止機能が自動的にディスプレイを消灯しパソコンの電源を自動的に切ることで情報漏えいを防ぐことができる。
【００１５】
以下、本発明の一実施形態による情報処理装置としてデスクトップ型パソコンを例示して説明するが、これは一例であり、本発明は携帯パソコン、携帯情報端末あるいは携帯電話機のように表示部をもち情報処理機能を備えた情報機器に適用可能である。
【００１６】
１．第１実施形態
１．１）構成
図１に示すように、本発明の第１実施形態による情報処理装置であるパソコン本体１３はスピーカ１４を内蔵し、ディスプレイ１０、ディスプレイ枠１１に埋め込んだカメラ１２、キーボード１５、マウス等のポインティングデバイス１６に内蔵された指紋センサ１７に接続されているものとする。
【００１７】
ディスプレイ１０はパソコンで作成する文書ファイルの画面、ＷＥＢブラウザの画面、他、さまざまな画面を表示する機能を有する。ディスプレイ枠１１はディスプレイ画面の他、カメラ１２を前面に保有する。カメラ１２はディスプレイに顔を近づける人の虹彩を撮影し画像データ（虹彩データ）をパソコン本体１３へ送信する機能を有する。キーボード１５は使用者が押したキーに対応する文字入力情報をパソコン本体１３に送信する機能を有する。ポインティングデバイス１６および指紋センサ１７はポインティングデバイスを操作する人の指紋の形状を読み取り指紋データをパソコン本体１３に送信する機能を有する。またパソコン本体１３は、後述するように、カメラ１２から画像データを受け取り虹彩情報をメモリに書き込む機能、ポインティングデバイス１６から画像データを受け取り指紋情報をメモリに書き込む機能、覗き見検出時にディスプレイ１０を消灯しパソコンを休止状態にする機能、パソコンの電源を強制的に切る機能、および、覗き見警告画面を表示するようにディスプレイ１０に指示する機能などを有する。
【００１８】
本実施形態では、カメラによる虹彩認証と指紋センサによる指紋認証の２つの生体認証を併用する。虹彩認証は非接触であるが指紋認証はユーザの指の腹を指紋センサに接触させる。このように非接触認証と接触認証とを併用することで、後述する在席率の判定精度を高めることができる。
【００１９】
なお、情報処理装置が携帯情報端末であれば、携帯端末の操作面側にカメラ１２、ディスプレイ１０および指紋センサ１７と同じ機能部が設けられていればよい。
【００２０】
図２において、本実施形態によるパソコン本体１３（情報処理装置）には、カメラ１２の画像データから虹彩情報を生成する虹彩情報生成部１０１と、指紋センサ１７の画像データから指紋情報を生成する指紋情報生成部１０２とが設けられ、これら虹彩情報および指紋情報が認証部１０３へ出力される。認証部１０３は、入力された虹彩情報および指紋情報を認証情報登録部１０４に登録する登録機能と、入力された虹彩情報および／または指紋情報と登録虹彩情報および／または登録指紋情報とを照合することで認証を行う認証機能とを有し、その認証結果を判定処理部１０５へ出力する。判定処理部１０５は、後述するように、在席率判定フラグ１０６の更新機能と、在席率に応じて警告の種類を判定する判定機能とを有し、判定結果を警告制御部１０７へ出力する。警告制御部１０７は、判定結果に応じた警告表示に従ってディスプレイ１０および／またはスピーカ１４の駆動制御およびＣＰＵに対する休止要求／電源オフ要求を出力する。
【００２１】
なお、認証情報登録部１０４はパソコン本体１３内のメモリであり、虹彩情報生成部１０１、指紋情報生成部１０２、認証部１０３、判定処理部１０５、在席率判定フラグ１０６および警告制御部１０７の各機能およびその他制御機能は、パソコン本体１３内の図示しないメモリに格納されたプログラムをＣＰＵ(Central Processing Unit)等のプログラム制御プロセッサ上で実行することにより実現される。周知のように、ディスプレイ１０、カメラ１２、キーボード１５、ポインティングデバイス１６および指紋センサ１７はパソコン本体１３内のＣＰＵにより制御される。上述したカメラ１２、以下、図３〜図５を参照しながら本実施形態の動作を説明する。
【００２２】
１．２）全体的動作
図３に示すように、先ずパソコンの電源がオンされると（ステップ２０１）、認証部１０３は認証情報が登録済みであるか否かをチェックし（ステップ２０２）、登録されていなければ（ステップ２０２のＮＯ）、認証情報登録処理２０３を実行する。
【００２３】
認証情報登録処理２０３の具体例は次の通りである。まず、カメラ１２で使用者の目を撮影し、虹彩情報生成部１０１が目の画像から虹彩情報を生成し、同様に指紋センサ１７で使用者の指の指紋画像を読み取り指紋情報生成部１０２が指紋画像から指紋情報を生成し、これら生成された虹彩情報および指紋情報を認証情報登録部１０４に登録する。以上で事前準備が完了する。
【００２４】
認証情報が登録済みであれば、判定処理部１０５は、次に述べる在席率判定処理２０４および不審者判定処理２０５を電源がオフになるまで所定の周期であるいは要求に応じて繰り返す（ステップ２０６）。
【００２５】
１．３）在席率判定
図４において、判定処理部１０５は、在席率を求めるための指標となる在席率判定フラグＦを用意し、所定の値ｎ（２以上の整数）を設定する（ステップ３０１）。ここでは、虹彩認証と指紋認証の２つの認証がおこなわれるのでｎ＝２とする。
【００２６】
続いて、判定処理部１０５は、認証部１０３に指示して虹彩認証を実行させ、その結果を要求する（ステップ３０２）。虹彩認証は、上述したように、カメラ１２の撮像データから生成された入力虹彩情報と認証情報登録部１０４に登録されている登録虹彩情報とを照合することより実行され、一致すれば、ディスプレイ１０に近づいた顔は正規の使用者の顔であるから認証成功と見なし、不一致ならば、ディスプレイ１０に近づいた顔は正規の使用者の顔ではないので認証失敗と見なす。判定処理部１０５は認証部１０３からの認証結果を判定し（ステップ３０３）、認証失敗であれば在席率判定フラグＦの値を１だけ減算し（ステップ３０４）、認証成功であれば在席率判定フラグＦの値を維持する。
【００２７】
同様に、判定処理部１０５は、認証部１０３に指示して指紋認証を実行させ、その結果を要求する（ステップ３０５）。指紋認証は、上述したように、指紋センサ１７の画像データから生成された入力指紋情報と認証情報登録部１０４に登録されている登録指紋情報とを照合することより実行され、一致すれば、ポインティングデバイス１７に触れている手は正規の使用者の手であるから認証成功と見なし、不一致ならば、ポインティングデバイス１７に触れている手は正規の使用者の手ではないので認証失敗と見なす。判定処理部１０５は認証部１０３からの認証結果を判定し（ステップ３０６）、認証失敗であれば在席率判定フラグＦの値を１だけ減算し（ステップ３０７）、認証成功であれば在席率判定フラグＦの値を維持する。
【００２８】
判定処理部１０５は、こうして得られた在席率判定フラグＦの最終的な値を判定し（ステップ３０８）、最終的な値が大きい程、高い在席率Ｐに決定する（ステップ３０９−３１１）。たとえば２つの異なるしきい値を用意し、Ｆが上方しきい値より大きければ高在席率に、２つのしきい値の間であれば中在席率に、下方しきい値より小さければ低在席率に、それぞれ設定する。
【００２９】
別の例として、ステップ３０１でＦ＝２に初期化された場合、ステップ３０８でＦ＝２であれば、虹彩認証（ステップ３０２）および指紋認証（ステップ３０５）のいずれの認証も成功しているので在席率Ｐを”高”とする（Ｓ３０９）。ステップ３０８でＦ＝１であれば、虹彩認証あるいは指紋認証のいずれかで認証が失敗しているので、在席率Ｐを”中”とする(Ｓ３１０)。ステップ３０８でＦ＝０であれば、虹彩認証および指紋認証の両方で認証が失敗しているので、在席率Ｐを”低”とする(Ｓ３１１)。このように非接触認証と接触認証の成功／失敗を反映させることで、在席率判定精度を高めることができる。
【００３０】
ただし、在席率Ｐを高／中／低に分けるのは一例であり、任意の段階に分けることができる。たとえば、在席率判定フラグＦの初期値を３以上の値にに設定し、３以上の生体認証手段によるそれぞれの認証結果をＦの減少（ステップ３０４、３０７）により反映させることで、在席率Ｐを４段階以上に分けることも可能である。また認証結果の反映方法としては、Ｆの減少量を認証手段ごとに異なる重み付けをして設定することもできる。また、在席率判定フラグＦの値を減少させる方法は減算だけでなく１未満の数値を乗算してもよい。
【００３１】
なお、在席率Ｐはパソコン使用者のパソコンの使い方により動的に変化する。例えば、画面から顔をそらしていると虹彩認証は失敗する可能性があり、またマウスから手を離す、あるいは握り方が弱いと指紋認証が失敗する可能性がある。そのため、一定時間経過すると、パソコンが虹彩認証（ステップ３０２）と指紋認証（ステップ３０５）を自動的に繰り返して在席率Ｐを更新することが望ましい。たとえばステップ３０１−３１１の在席率判定処理２０４を一定間隔で繰り返えすことで、在席率判定精度を高めることができる。
【００３２】
１．４）不審者判定
図５において、まず、ディスプレイ１０に顔が接近してカメラ１２により虹彩撮影ができる程度に近づいているかどうかを判定する（ステップ４０１）。顔が接近していれば（ステップ４０１のＹＥＳ）、カメラ１２により顔の目を撮影し虹彩認証を行う（ステップ４０２）。虹彩認証については上述したとおりである。虹彩認証の結果が成功ならば（ステップ４０３の「成功」）、近づいた顔は正規の使用者の顔と判定し、そのまま使用者の操作を許可する。
【００３３】
虹彩認証の結果が失敗ならば（ステップ４０３の「失敗」）、判定処理部１０５は在席率判定フラグ１０６の現在の値をチェックする（ステップ４０４）。在席率Ｐが”高”ならば正規の使用者が現在パソコンの前でパソコン使用中と判断し、判定処理部１０５は警告制御部１０７に指示して「不審者覗き込み有り」の警告画面をディスプレイ１０に表示させると共にスピーカ１４から警告音を鳴動させる（ステップ４０５）。在席率Ｐが”中”ならば、判定処理部１０５は警告制御部１０７に指示してディスプレイ１０を消灯させ、パソコン本体１３も自動的に休止状態に遷移する（ステップ４０６）。在席率が”低”ならば正規の使用者が現在パソコンの前にいない可能性が極めて高いので、判定処理部１０５は警告制御部１０７に指示してディスプレイ１０を消灯させ、パソコン本体１３も自動的に自身の電源を切る（ステップ４０７）。あるいは、在席率Ｐの高低に応じて、スピーカ１４からの警告音の音量を変化させてもよい。
【００３４】
なお、在席率Ｐを４段階以上に設定した場合も、各段階に対応する警告表示や状態遷移を設定すればよい。たとえば、本機能の警告レベルを複数段階に変えることも可能となる。この複数段階の切り替えにより、覗き見防止機能が業務に与える影響を最小限に抑えることができる。
【００３５】
１．５）効果
本発明の第１実施形態によれば、パソコンのディスプレイを不審者が覗き見すれば、カメラが不審者の虹彩を撮影し虹彩認証が失敗するので、これにより正規の使用者の在席率に応じて警告画面を表示したり、警告音を鳴らしたり、ディスプレイを強制的に消灯したり、パソコンの電源を自動的に切るというように在席率に応じて警告レベルを変化させることができ、覗き見による情報流出を有効に防止することができる。具体的には、次のような効果を得ることができる。
【００３６】
第１に、正規の使用者がパソコン使用中に不審者が背後から覗き込んだ時、自動的に警告画面をディスプレイに表示し警告音を鳴らしてパソコン使用者の注意を促すことができる。これにより使用者は機密情報を含む画面を閉じる、ディスプレイを消灯する等の措置を速やかに行うことが可能であり、ディスプレイに表示されている情報の漏洩を防ぐことができる。
【００３７】
第２に、正規のパソコン使用者が不注意にもディスプレイに機密情報を表示したまま離席した時に不審者がパソコンを覗き込んでも、不審者の虹彩を検出すると自動的にディスプレイを消灯しパソコンの電源が自動的に切断されるので、ディスプレイに表示されている情報の漏洩を防ぐことができる。
【００３８】
第３に、正規の使用者の在席率により警告機能の警告内容を動的に変化させることで、実際にパソコンを使って行っている作業への影響を最低限に抑えることができる。
【００３９】
２．第２実施形態
上述した第１実施形態では、虹彩情報と指紋情報をパソコン本体に内蔵するメモリである認証情報登録部１０４に記憶したが、万が一パソコンが盗難に遭うと機密情報である虹彩情報および指紋情報も一緒に盗まれることになってしまう。そのため、これらの情報をパソコン本体に記憶せずに外部のデータベースに保存し、必要に応じてデータベースに問い合わせる方法を採用することができる。以下、第２実施形態として、外部の認証システムを利用した情報処理装置について説明する。
【００４０】
２．１）構成
図６に示すように、本実施形態によるパソコン本体１３ａには、図２に示すパソコン本体１３の機能ブロックのうち認証部１０３および認証情報登録部１０４に代えて制御部１０８および通信部１０９が設けられている。その他の機能部は図１と同じであるから同じ参照番号を付して説明は省略する。通信部１０９はケーブルあるいはネットワークを通して外部の認証サーバ５０１と通信することができる。認証サーバ５０１には認証情報を格納したデータベース５０２が接続されている。本実施形態では、図２に示す認証部１０３および認証情報登録部１０４と同じ登録機能および認証機能が制御部１０８、通信部１０９、認証サーバ５０１およびデータベース５０２により実現されている。
【００４１】
２．２）動作
図６に示すシステムの基本的な動作は図３のフローチャートで説明したとおりであるが、認証情報登録処理２０３と、在席率判定処理２０４および不審者判定処理２０５における虹彩認証および指紋認証の動作とが異なっている。以下、異なっている動作について説明する。
【００４２】
図７において、認証情報登録処理２０３では、既に述べたように、まずカメラ１２で使用者の目を撮影し、虹彩情報生成部１０１が目の画像から虹彩情報を生成し、同様に指紋センサ１７で使用者の指の指紋画像を読み取り指紋情報生成部１０２が指紋画像から指紋情報を生成する。制御部１０８は、虹彩情報および指紋情報を取得すると（ステップ６０１）、通信部１０９を通して認証サーバ５０１にアクセスし認証情報の登録を要求する。認証情報登録要求信号には虹彩情報および指紋情報と共に正規の使用者の個人認識番号が含まれる。認証情報登録要求信号を受信した認証サーバ５０１は、受信した個人認識番号、虹彩情報および指紋情報を認証データベース５０２へ送信する。認証データベース５０２は、個人認識番号を検索キーとする表形式で虹彩情報および指紋情報を登録する（ステップ６０２）。登録が完了すると、認証データベース５０２から登録完了通知が認証サーバ５０１を介してパソコン本体１３ａに送信され、認証情報登録処理２０３が終了する。
【００４３】
本実施形態における虹彩認証（図４のステップ３０２および図５のステップ４０２）および指紋認証処理（図４のステップ３０５）の手順は基本的に同じであるから、以下、虹彩／指紋認証の手順として説明する。
【００４４】
図７において、虹彩／指紋認証が開始されると（ステップ６０３）、制御部１０８は入力した虹彩／指紋情報と正規の使用者の個人認証番号とを含む認証要求信号を認証サーバ５０１へ送信する。認証サーバ５０１は、受信した個人認証番号を検索キーとする検索要求を認証データベース５０２へ送信する。認証データベース５０２は、受信した個人認証番号をキーとして登録されている虹彩／指紋情報を検索し、この登録虹彩／指紋情報を認証サーバ５０１へ返す。認証サーバ５０１は、パソコン本体１３ａから受信した入力虹彩／指紋情報と認証データベース５０２から受け取った登録虹彩／指紋情報とを照合し、入力虹彩／指紋情報が正規に使用者のものか否かを判定する（ステップ６０３）。認証サーバ５０１は、認証要求のあった個人認証番号とその認証結果と含む認証応答信号をパソコン本体１３ａへ返す。パソコン本体１３ａの制御部１０８は、認証結果を判定処理部１０５へ出力して認証を終了する（ステップ６０４）。
【００４５】
判定処理部１０５は、上述した虹彩認証および指紋認証を利用して、既に述べた在席率判定処理２０４および不審者判定処理２０５を実行するが、これらの処理は図４および図５で述べた通りであるから説明は省略する。
【００４６】
２．３）効果
本発明の第２実施形態によれば、個人の虹彩情報および指紋情報をパソコン本体１３ａに記憶せずに外部の認証サーバ５０１およびデータベース５０２に保存し、必要に応じてデータベースに検索を要求する方法を採用したので、既に述べた第１実施形態の効果に加えて、パソコンが盗難に遭っても機密情報である虹彩情報および指紋情報を安全に保護することができるという利点がある。
【００４７】
３．他の実施形態
その他の実施形態として、カメラ１２の設置場所をディスプレイ１０の外枠１１内に埋め込むのではなく、ディスプレイ枠１１の上に外部カメラとしてより高感度のカメラを接地してもよい。
【００４８】
本発明の適用例としては、携帯電話機の画面周辺に虹彩認証カメラを設置し、携帯電話機の覗き見防止に活用することができる。また、紙の機密書類を読んでいる時に背後から覗き見された場合も、本発明により不審者を検出し警告音を鳴らすことで、書類を読んでいる人に不審者の存在を知らせることが可能である。さらに、覗き見をされていなくても、パソコン使用者がよそ見をしたときに警告音を鳴らしたり、居眠りした場合に警告音を鳴らしたりすることで使用者の注意を促すことも可能である。
【００４９】
このように、正規の使用者の在席率と、不審者に対する虹彩認証失敗により、本発明では覗き見に対する警告内容を可変にすることが可能である。
【００５０】
４．付記
上述した実施形態の一部あるいは全部は、以下の付記のようにも記載されうるが、これらに限定されるものではない。
【００５１】
（付記１）
情報表示機能を有する情報処理装置であって、
生体認証のために、それぞれ異なる生体情報を入力する複数の生体情報入力手段と、
前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成手段と、
入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する警告手段と、
を有することを特徴とする情報処理装置。
【００５２】
（付記２）
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする付記１に記載の情報処理装置。
【００５３】
（付記３）
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする付記２に記載の情報処理装置。
【００５４】
（付記４）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記１−３のいずれか１項に記載の情報処理装置。
【００５５】
（付記５）
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする付記１−４のいずれか１項に記載の情報処理装置。
【００５６】
（付記６）
前記複数の生体情報の各々を認証する認証手段が前記情報処理装置の内部あるいは前記情報処理装置の外部に設けられたことを特徴とする付記１−５のいずれか１項に記載の情報処理装置。
【００５７】
（付記７）
情報表示機能を有する情報処理装置の制御方法であって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ことを特徴とする情報処理装置の制御方法。
【００５８】
（付記８）
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする付記７に記載の情報処理装置の制御方法。
【００５９】
（付記９）
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする付記８に記載の情報処理装置の制御方法。
【００６０】
（付記１０）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記７−９のいずれか１項に記載の情報処理装置の制御方法。
【００６１】
（付記１１）
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする付記７−１０のいずれか１項に記載の情報処理装置の制御方法。
【００６２】
（付記１２）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記７−１１のいずれか１項に記載の情報処理装置の制御方法。
【００６３】
（付記１３）
情報表示機能を有する情報処理装置のプログラム制御プロセッサを機能させるためのプログラムであって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ように前記プログラム制御プロセッサを機能させることを特徴とするプログラム。
【００６４】
（付記１４）
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする付記１３に記載のプログラム。
【００６５】
（付記１５）
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする付記１４に記載のプログラム。
【００６６】
（付記１６）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記１３−１５のいずれか１項に記載のプログラム。
【００６７】
（付記１７）
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする付記１３−１６のいずれか１項に記載のプログラム。
【００６８】
（付記１８）
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする付記１３−１７のいずれか１項に記載のプログラム。
【産業上の利用可能性】
【００６９】
本発明は、表示部を有するパーソナルコンピュータや携帯通信端末などの情報処理装置に適用可能である。
【符号の説明】
【００７０】
１０ ディスプレイ
１１ ディスプレイ枠
１２ カメラ
１３、１３ａ パソコン本体
１４ スピーカ
１５ キーボード
１６ ポインティングデバイス
１７ 指紋センサ
１０１ 虹彩情報生成部
１０２ 指紋情報生成部
１０３ 認証部
１０４ 認証情報登録部
１０５ 判定処理部
１０６ 在席率判定フラグ
１０７ 警告制御部
【特許請求の範囲】
【請求項１】
情報表示機能を有する情報処理装置であって、
生体認証のために、それぞれ異なる生体情報を入力する複数の生体情報入力手段と、
前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成手段と、
入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する警告手段と、
を有することを特徴とする情報処理装置。
【請求項２】
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする請求項１−３のいずれか１項に記載の情報処理装置。
【請求項５】
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする請求項１−４のいずれか１項に記載の情報処理装置。
【請求項６】
前記複数の生体情報の各々を認証する認証手段が前記情報処理装置の内部あるいは前記情報処理装置の外部に設けられたことを特徴とする請求項１−５のいずれか１項に記載の情報処理装置。
【請求項７】
情報表示機能を有する情報処理装置の制御方法であって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ことを特徴とする情報処理装置の制御方法。
【請求項８】
情報表示機能を有する情報処理装置のプログラム制御プロセッサを機能させるためのプログラムであって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ように前記プログラム制御プロセッサを機能させることを特徴とするプログラム。
【請求項１】
情報表示機能を有する情報処理装置であって、
生体認証のために、それぞれ異なる生体情報を入力する複数の生体情報入力手段と、
前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成する在席率生成手段と、
入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する警告手段と、
を有することを特徴とする情報処理装置。
【請求項２】
前記在席率生成手段は、在席率情報を所定値に初期設定し、前記複数の生体情報に対する認証が失敗するごとに前記所定値を所定量ずつ減少させることを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記警告手段は、前記在席率情報の数値が大きいほど警告レベルを低く、前記在席率情報の数値が小さいほど警告レベルを高くすることを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記複数の生体情報入力手段は非接触入力手段と接触入力手段とを含み、前記特定の生体情報は非接触入力手段により入力されることを特徴とする請求項１−３のいずれか１項に記載の情報処理装置。
【請求項５】
前記予め定められた警告レベルは、表示部での警告および警告音の発生、表示部の消灯および情報処理装置の休止、あるいは、表示部の消灯および情報処理装置の電源オフのいずれかであり、この順で警告レベルを高くなることを特徴とする請求項１−４のいずれか１項に記載の情報処理装置。
【請求項６】
前記複数の生体情報の各々を認証する認証手段が前記情報処理装置の内部あるいは前記情報処理装置の外部に設けられたことを特徴とする請求項１−５のいずれか１項に記載の情報処理装置。
【請求項７】
情報表示機能を有する情報処理装置の制御方法であって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ことを特徴とする情報処理装置の制御方法。
【請求項８】
情報表示機能を有する情報処理装置のプログラム制御プロセッサを機能させるためのプログラムであって、
複数の生体情報入力手段が、生体認証のために、それぞれ異なる生体情報を入力し、
在席率生成手段が前記複数の生体情報の各々の認証結果に基づいて使用者の在席率情報を生成し、
傾向手段が、入力された特定の生体情報に対する認証に失敗したときに、前記在席率情報に従って予め定められた警告レベルを選択する、
ように前記プログラム制御プロセッサを機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１２−１９００９６（Ｐ２０１２−１９００９６Ａ）
【公開日】平成２４年１０月４日（２０１２．１０．４）
【国際特許分類】
【出願番号】特願２０１１−５１０１３（Ｐ２０１１−５１０１３）
【出願日】平成２３年３月９日（２０１１．３．９）
【出願人】（０００２３２２５４）日本電気通信システム株式会社 (586)
【Ｆターム（参考）】
【公開日】平成２４年１０月４日（２０１２．１０．４）
【国際特許分類】
【出願日】平成２３年３月９日（２０１１．３．９）
【出願人】（０００２３２２５４）日本電気通信システム株式会社 (586)
【Ｆターム（参考）】
[ Back to top ]