情報処理装置及び認証方法
【課題】 個人認証をより簡便且つ厳密に行うことを実現する。
【解決手段】
ポータブルコンピュータ１は、本体筐体２ａと、キーボード５と、認証部８とを有する
。認証部８は、ユーザ１００との接点を介した人体通信により、ユーザ１００の所持する
通信相手デバイス９からデバイス情報を取得する。この取得したデバイス情報と、認証モ
ジュール２２に備えられるメモリ２２ａに記憶されたデバイス情報とが合致する場合、キ
ーボード５の入力操作を許可する。
【解決手段】
ポータブルコンピュータ１は、本体筐体２ａと、キーボード５と、認証部８とを有する
。認証部８は、ユーザ１００との接点を介した人体通信により、ユーザ１００の所持する
通信相手デバイス９からデバイス情報を取得する。この取得したデバイス情報と、認証モ
ジュール２２に備えられるメモリ２２ａに記憶されたデバイス情報とが合致する場合、キ
ーボード５の入力操作を許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は情報処理装置及び認証方法に関する。
【背景技術】
【０００２】
ポータブルコンピュータや自動現金支払機等の電子機器において、セキュリティを確保
するために様々な方法が開発されている。パスワード照合による個人認証の他に、指紋や
眼底像等の個人のバイオメトリクス情報（生体情報）を用いた個人認証が行われている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−６５８５０
【発明の概要】
【発明が解決しようとする課題】
【０００４】
バイオメトリクス情報を用いた個人認証の一例として、認証デバイスで読み取ったユー
ザの血管パターンを個人認証に用いる技術がある（例えば、特許文献１）。開示されてい
る技術においては、ユーザの着用した認証デバイスからバイオメトリクス情報を取得し、
人体通信を介して外部機器に送信することで個人認証を行っている。しかし、血管パター
ンを読み取るための認証デバイスは、指や腕に巻きつけて人体の皮膚と多くの面積で接触
させる構造としなければならなかった。
【０００５】
ポータブルコンピュータの普及に伴い、ポータブルコンピュータにおけるセキュリティ
機能には汎用性が求められている。従って、個人認証に用いる認証デバイスは上述の技術
のような特別な情報を取得するために限定された構造よりも、様々なモバイル機器に併設
できる形式が望まれる。
【０００６】
本発明は、上述した点に鑑みてなされたものであり、個人認証をより簡便且つ厳密に行
うことを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明に係る情報処理装置は、筐体と、前記筐体に設けら
れる入力装置と、前記入力装置が操作される際に人体が接する位置に設けられ、外部の装
置との間で人体との接点を介した通信を行う通信部と、前記通信部による通信を介して通
信相手の装置から取得した識別情報に基づいて、認証処理を実行する認証部と、前記認証
部にて認証が成立した場合、前記入力装置からの操作信号に沿った操作を実行し、前記認
証部にて認証が不成立である場合、前記入力装置からの操作信号による操作を実行しない
ように制御を行う制御部とを有することを特徴としている。
【０００８】
また、本発明に係る認証方法は、入力装置を備える情報処理装置にて行う認証方法であ
って、前記入力装置が操作される際に人体が接触する前記情報処理装置の筐体上にて、外
部の装置との間で人体との接点を介した通信を行い、前記人体との接点を介した通信によ
り、前記装置から固有の識別情報を取得し、前記取得した識別情報を用いて認証処理を実
行し、前記認証処理により認証が成立した場合、前記入力装置からの操作信号に沿った操
作を実行し、前記認証が不成立の場合には前記入力装置からの操作信号による操作を実行
しないように制御を行うことを特徴としている。
【発明の効果】
【０００９】
本発明によれば、個人認証をより簡便且つ厳密に行うことが実現する。
【図面の簡単な説明】
【００１０】
【図１】本実施の形態におけるポータブルコンピュータの外観図。
【図２】本実施の形態におけるポータブルコンピュータの使用時の例。
【図３】本実施の形態におけるポータブルコンピュータの機能ブロック図。
【図４】本実施の形態におけるポータブルコンピュータの認証部の第１の構造を示す図。
【図５】本実施の形態におけるポータブルコンピュータの認証部の第２の構造を示す図。
【図６】本実施の形態におけるポータブルコンピュータの認証動作の手順を示すフローチャート。
【発明を実施するための形態】
【００１１】
以下、図１〜図６を用いて、本発明の実施の形態について説明する。
【００１２】
本発明に係る情報処理装置として、ポータブルコンピュータ１を例に説明をする。まず
、図１を用いて、ポータブルコンピュータ１の構造について説明する。図１は、本発明の
実施の形態におけるポータブルコンピュータ１の外観斜視図である。
【００１３】
ポータブルコンピュータ１は、本体ユニット２と表示ユニット３とがヒンジ４を介して
回動自在に設けられている。本体ユニット２は、本体筐体２ａと、キーボード５と、タッ
チパッド６と、電源スイッチ７と、認証部８とから構成される。表示ユニット３には、中
央に表示装置３ａが設けられている。本明細書において、表示装置３ａに対面して使用す
るユーザから見て、上側を上、下側を下、手前側を手前、奥側を奥、右側を右、左側を左
と定義する。
【００１４】
表示装置３ａは、基板に実装されるグラフィックチップから送出される映像信号に基づ
いて、映像を表示する。表示装置３ａは、例えばＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ
Ｄｉｓｐｌａｙ）等である。
【００１５】
本体筐体２ａは、上面にキーボード５や、タッチパッド６等の操作デバイスを有し、内
部に基板や、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１６等を収容する。また、本体
筐体２ａの右側面にはＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）コネクタが
設けられ、各種の機器と接続可能になっている。
【００１６】
キーボード５は、本体筐体２ａ上面に設けられる入力デバイスである。キーボード５の
ボタン操作により、文字入力やアイコンの選択等の操作信号が各部に伝送される。
【００１７】
タッチパッド６は、本体筐体２ａ上面に設けられるポインティングデバイスである。タ
ッチパッド６の操作により、画面の遷移やアイコンの選択等の操作信号が各部に伝送され
る。
【００１８】
電源スイッチ７は、ユーザによる操作に応じてポータブルコンピュータ１をパワーオン
／パワーオフする制御信号を入力する。
【００１９】
認証部８は、パームレスト部に設けられ、人体通信を介してユーザの認証を行う。人体
通信とは、人体が微弱な電流を流す性質を応用して通信ケーブルの代わりとして使う近距
離のデータ通信である。即ち、通信ケーブルの役割を担う人体によって送受信を行う機器
間が接続されている必要があるので、接続若しくは非接続状態であるか否かをユーザ１０
０が認証部８に接触しているか否かで確認できるという特徴がある。この人体通信につい
て、図２を用いて説明する。図２は、本実施の形態におけるポータブルコンピュータ１の
使用時の例である。本実施の形態において、人体通信は、通信相手デバイス９を所持した
ユーザ１００が認証部８に接触した状態で実行される。例えば、認証部８から通信相手デ
バイス９に対して認証要求信号を送出する場合、認証部８から人体に無害な体脂肪計程度
の電流を流すことで体内電流を変化させる。その体内電流の微弱な変化を通信相手デバイ
ス９で読みとることで、信号の伝達を行う。また、通信相手デバイス９からの応答信号も
同様にして伝達される。このようにして、ユーザ１００に微弱な電流を通すことで信号の
伝達が行われる。この認証部８の構造については後述する。
【００２０】
次に、図３を用いてポータブルコンピュータ１の機能について説明する。図３は、本実
施の形態におけるポータブルコンピュータ１の機能ブロック図である。
【００２１】
ポータブルコンピュータ１は、キーボード５と、タッチパッド６と、電源スイッチ７と
、ＣＰＵ１０と、ノースブリッジ１１と、主メモリ１２と、グラフィックスコントローラ
１３と、ＶＲＡＭ１４と、サウスブリッジ１５と、ＨＤＤ１６と、ＢＩＯＳ−ＲＯＭ１７
と、ＥＣ／ＫＢＣ１８と、電源コントローラ１９と、バッテリ２０と、ＡＣアダプタ２１
と、通信モジュール２２と、給電部２３とから構成される。
【００２２】
ＣＰＵ１０は、本パーソナルコンピュータ１の動作を制御するために設けられたプロセ
ッサであり、ＨＤＤ１６から主メモリ１２にロードされるオペレーティングシステム及び
各種アプリケーションプログラムを実行する。またＣＰＵ１０は、ＢＩＯＳ−ＲＯＭ１７
に格納されたシステムＢＩＯＳを主メモリ１２にロードした後、実行する。システムＢＩ
ＯＳはハードウェア制御のためのプログラムである。
【００２３】
ノースブリッジ１１は、ＣＰＵ１０のローカルバスとサウスブリッジ１５との間を接続
するブリッジデバイスである。ノースブリッジ１１には主メモリ１２をアクセス制御する
メモリコントローラも内蔵されている。またノースブリッジ１１はＡＧＰ（Ａｃｃｅｌｅ
ｒａｔｅｄ Ｇｒａｐｈｉｃｓ Ｐｏｒｔ）バス等を介してグラフィックスコントローラ
１３との通信を実行する機能も有している。
【００２４】
主メモリ１２は、ＨＤＤ１６に記憶されるオペレーティングシステム及び各種アプリケ
ーションプログラムや、ＢＩＯＳ−ＲＯＭ１７に格納されたシステムＢＩＯＳを展開され
るためのいわゆるワーキングメモリである。
【００２５】
グラフィックスコントローラ１３は、本コンピュータのディスプレイモニタとして使用
される表示装置３ａを制御する表示コントローラである。このグラフィックスコントロー
ラ１３はオペレーティングシステム／アプリケーションプログラムによってＶＲＡＭ１４
に描画された表示データから、表示装置３ａに表示すべき表示イメージを形成する映像信
号を生成する。
【００２６】
サウスブリッジ１５は、ＢＩＯＳ−ＲＯＭ１７へのアクセスや、ＨＤＤ１６及びＯＤＤ
（Ｏｐｔｉｃａｌ Ｄｉｓｋ Ｄｒｉｖｅ）等のディスクドライブ（Ｉ／Ｏデバイス）の
制御を行う。
【００２７】
ＨＤＤ１６は、オペレーティングシステム及び各種アプリケーションプログラム等を記
憶する記憶装置である。
【００２８】
ＢＩＯＳ−ＲＯＭ１７は、ハードウェア制御のためのプログラムであるシステムＢＩＯ
Ｓを格納する書き換え可能な不揮発性メモリである。
【００２９】
ＥＣ／ＫＢＣ１８は、入力手段としてのタッチパッド５、キーボード６の制御を行う。
【００３０】
ＥＣ／ＫＢＣ１８はパーソナルコンピュータ１のシステム状況に関わらず、各種のデバイ
ス（周辺機器、センサ、電源回路等）を監視し制御するワンチップ・マイコンである。ま
たＥＣ／ＫＢＣ１８は、ユーザによる電源スイッチ７の操作に応じて、電源コントローラ
１９と共同して、本パーソナルコンピュータ１をパワーオン／パワーオフする機能を有し
ている。また、本実施の形態においてＥＣ／ＫＢＣ１８には、認証モジュール２２が接続
されている。認証モジュール２２における認証結果をＥＣ／ＫＢＣ１８に出力し、ＥＣ／
ＫＢＣ１８は、キーボード５の入力を制御する。
【００３１】
電源コントローラ１９は、外部電源がＡＣアダプタ２１を介して供給されている場合、
ＡＣアダプタ２１から供給される外部電源を用いてパーソナルコンピュータ１の各コンポ
ーネントに供給すべきシステム電源を生成する。また、電源コントローラ１９は、外部電
源がＡＣアダプタ２１を介して供給されていない場合、バッテリ２０を用いてパーソナル
コンピュータ１の各コンポーネント（本体ユニット２及び表示ユニット３）に供給すべき
システム電源を生成する。
【００３２】
認証モジュール２２は、通信相手デバイス９から人体通信を介して受信した暗号の認証
を行う。認証モジュール２２はメモリ２２ａを備え、メモリ２２ａにはキーボード５の入
力を許可するデバイスを示す情報が格納されている。認証モジュール２２は取得した暗号
をデジタル信号に変換する演算を行い、メモリ２２ａに格納しているデバイス情報と照合
を行う。即ち、通信相手デバイス９が保持する暗号をそのまま記憶するのではなく、演算
処理を加えたデータを記憶することで、暗号情報が流出することを防止する。認証モジュ
ール２２は、通信相手デバイス９からの情報とメモリ２２ａに格納しているデバイス情報
との照合の結果、通信相手デバイス９がキーボード５の入力を許可するデバイスであると
判別した場合、その旨をＥＣ／ＫＢＣ１８に送出し、キーボード５の入力を可能にする。
【００３３】
一方、照合の結果、通信相手デバイス９がキーボード５の入力を許可しないデバイスであ
ると判別した場合、その旨をＥＣ／ＫＢＣ１８に送出し、キーボード５の入力を停止する
。
【００３４】
次に、図４を用いて、ポータブルコンピュータ１が本体プラスチック筐体２ａを有する
場合の認証部８の構造について説明する。図４は、本実施の形態におけるポータブルコン
ピュータ１の認証部８の第１の構造を示す図である。認証部８は、認証モジュール２２と
、導線２３と、電極２４とから構成される。本体筐体がプラスチック製である場合、筐体
の裏側にはＥＭＩ（Ｅｌｅｃｔｒｏ Ｍａｇｎｅｔｉｃ Ｉｎｔｅｒｆｅｒｅｎｃｅ）対
策として導電塗装２５が施されている。
【００３５】
認証モジュール２２は、電極２４にて電流の変化を読み取り、通信相手デバイス９から
暗号を取得する。また取得した暗号に演算処理を施し、メモリ２２ａに格納したデバイス
情報との照合を行う。
【００３６】
導線２３は、認証モジュール２２と電極２４を電気的に接続する。
【００３７】
電極２４は、導電塗装２５が施されていない本体プラスチック筐体２ａに接合して設け
られる。即ち、本体プラスチック筐体２ａを介して、電極２４とユーザ１００との間で微
弱な電流の変化を伝えることができる。従って、電極２４は、電極２４の表面とユーザ１
００との間に接点がある状態において、ユーザ１００が所持している通信相手デバイス９
に対して認証要求信号を送出したり、通信相手デバイス９から応答信号を受信したりする
。
【００３８】
次に、図５を用いて、ポータブルコンピュータ１が本体金属筐体２ｂを有する場合の認
証部８の構造について説明する。図５は、本実施の形態におけるポータブルコンピュータ
１の認証部８の第２の構造を示す図である。認証部８は、認証モジュール２２と、導線２
３と、電極２４と、プラスチック蓋２６とから構成される。本体筐体が金属製である場合
、微弱な電流の変化を伝えるために、認証部８の筐体部分にはプラスチック蓋２６が設け
られる。
【００３９】
次に、認証モジュール２２の行う認証動作について図６を用いて説明する。図６は、本
実施の形態におけるポータブルコンピュータ１の認証手順を示すフローチャートである。
【００４０】
まず、認証部８は、人体通信を介して通信相手のデバイスに対して認証要求信号を送信
する（ステップＳ１１）。次に、認証部８は、認証要求に対する応答信号を受信したか否
かを判別する（ステップＳ１２）。その結果、応答信号を受信していないと判別した場合
（ステップＳ１３）、後述するステップＳ１７に遷移する。一方、認証要求に対する応答
信号を受信したと判別した場合（ステップＳ１２のＹｅｓ）、次に認証部８は、受信した
応答信号によって認証を許可するか否かを判別する（ステップＳ１４）。
【００４１】
その結果、認証を許可する場合（ステップＳ１４のＹｅｓ）、キーボード５からの入力
を可能にする（ステップＳ１５）。キーボード５からの入力を可能にするとは、ＣＰＵ１
０がキーボード５からの操作信号を受信し、その操作信号に基づいて処理を実行すること
をいう。一方、認証を許可しないと判別した場合（ステップＳ１４のＮｏ）、キーボード
５の入力を停止する（ステップＳ１７）。キーボード５の入力を停止するとは、ＣＰＵ１
０がキーボード５から操作信号を受信した場合に、その操作信号自体を認識しないこと、
若しくはその操作信号を認識した後にその操作信号に基づいた処理を実行しないことをい
う。または、操作信号を送信しないようにキーボード５を直接制御するとしても良い。
【００４２】
次に、認証部８は一定時間内に電源オフの要求があるか否かを判別する（ステップＳ１
７）。その結果、一定時間内に電源オフの要求がないと判別した場合（ステップＳ１７の
Ｎｏ）、上述したステップＳ１１に遷移する。即ち、一定時間ごとに認証動作を再度実行
することで、継続的な認証動作を実現する。一方、一定時間内に電源オフの要求があった
と判別した場合（ステップＳ１７のＹｅｓ）、認証部８はＥＣ／ＫＢＣ１８に対して電源
オフを要求する信号を送出し、電源をオフする（ステップＳ１８）。
【００４３】
以上のように構成される本実施の形態によれば、キーボード５を使用する際にユーザ１
００がポータブルコンピュータ１と接触する位置に認証を行うための人体通信の接点を設
けることで、個人認証をより厳密に行うことができる。即ち、キーボード５の使用時にユ
ーザ１００が手首を載置するパームレストの部分に認証を行うための人体通信の接点（電
極２４）を設けることで、キーボード５の使用条件としてユーザ１００の体勢を条件付け
ることができる。従って、通信相手デバイス９を保持しているユーザ１００が認証部８の
近傍に位置するだけではキーボード５を使用するための認証を実行することはできないた
め、よりセキュリティの高いものとなる。
【００４４】
更に、ユーザ１００と電極２４とが接触している間に、定期的に認証要求信号を送信し
て認証動作を繰り返すことで、継続的に個人認証を行うことができる。従って、個人認証
がより厳格なものとなり、ポータブルコンピュータ１のセキュリティを向上させることが
できる。
【００４５】
また、通信相手デバイス９のデバイス情報を用いてポータブルコンピュータ１側にて認
証を実行するため、通信相手デバイス９には特別な機能を設ける必要なく認証システムを
より簡便に構築できる。
【００４６】
以上のように、通信相手デバイス９のデバイス情報を用いて人体通信にて認証を行うこ
とで、個人認証をより簡便且つ厳密に行うことが実現する。
【００４７】
本実施の形態においては、人体通信として人体を伝送路として電流を流すことで通信を
行う通信を例にして説明をしたが、これに限定されることはない。例えば、送信機・受信
機ともに絶縁体を介して人体に接触させ、送信機から電圧をかけることで人体表面の電界
を変化させる。そして、受信機で電界の変化を読みとり、電気信号に変換することで人体
通信を実現するとしても良い。この電界方式による人体通信によれば、人体に直接電流を
流すわけではないが、携帯電話 <http://e-words.jp/w/E690BAE5B8AFE99BBBE8A9B1.html>
などの電子機器と同様に人体内部に誘導電流が発生することになり、信号の送受信が行わ
れる。
【００４８】
尚、本発明は上記実施の形態そのままに限定されるものではなく、実施段階ではその要
旨を逸脱しない範囲で構成要素を変形して具現化できる。また、上記実施の形態に開示さ
れている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、
実施の形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に異なる実
施の形態にわたる構成要素を適宜組み合わせても良い。
【符号の説明】
【００４９】
１ ポータブルコンピュータ
２ 本体ユニット
２ａ 本体プラスチック筐体
２ｂ 本体金属筐体
３ 表示ユニット
３ａ 表示装置
４ ヒンジ
５ キーボード
６ タッチパッド
７ 電源スイッチ
８ 認証部
９ 通信相手デバイス
１０ ＣＰＵ
１１ ノースブリッジ
１２ 主メモリ
１３ グラフィックスコントローラ
１４ ＶＲＡＭ
１５ サウスブリッジ
１６ ＨＤＤ
１７ ＢＩＯＳ−ＲＯＭ
１８ ＥＣ／ＫＢＣ
１９ 電源コントローラ
２０ バッテリ
２１ ＡＣアダプタ
２２ 認証モジュール
２２ａ メモリ
２３ 導線
２４ 電極
２５ 導電塗装
２６ プラスチック蓋
１００ ユーザ
【技術分野】
【０００１】
本発明は情報処理装置及び認証方法に関する。
【背景技術】
【０００２】
ポータブルコンピュータや自動現金支払機等の電子機器において、セキュリティを確保
するために様々な方法が開発されている。パスワード照合による個人認証の他に、指紋や
眼底像等の個人のバイオメトリクス情報（生体情報）を用いた個人認証が行われている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−６５８５０
【発明の概要】
【発明が解決しようとする課題】
【０００４】
バイオメトリクス情報を用いた個人認証の一例として、認証デバイスで読み取ったユー
ザの血管パターンを個人認証に用いる技術がある（例えば、特許文献１）。開示されてい
る技術においては、ユーザの着用した認証デバイスからバイオメトリクス情報を取得し、
人体通信を介して外部機器に送信することで個人認証を行っている。しかし、血管パター
ンを読み取るための認証デバイスは、指や腕に巻きつけて人体の皮膚と多くの面積で接触
させる構造としなければならなかった。
【０００５】
ポータブルコンピュータの普及に伴い、ポータブルコンピュータにおけるセキュリティ
機能には汎用性が求められている。従って、個人認証に用いる認証デバイスは上述の技術
のような特別な情報を取得するために限定された構造よりも、様々なモバイル機器に併設
できる形式が望まれる。
【０００６】
本発明は、上述した点に鑑みてなされたものであり、個人認証をより簡便且つ厳密に行
うことを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明に係る情報処理装置は、筐体と、前記筐体に設けら
れる入力装置と、前記入力装置が操作される際に人体が接する位置に設けられ、外部の装
置との間で人体との接点を介した通信を行う通信部と、前記通信部による通信を介して通
信相手の装置から取得した識別情報に基づいて、認証処理を実行する認証部と、前記認証
部にて認証が成立した場合、前記入力装置からの操作信号に沿った操作を実行し、前記認
証部にて認証が不成立である場合、前記入力装置からの操作信号による操作を実行しない
ように制御を行う制御部とを有することを特徴としている。
【０００８】
また、本発明に係る認証方法は、入力装置を備える情報処理装置にて行う認証方法であ
って、前記入力装置が操作される際に人体が接触する前記情報処理装置の筐体上にて、外
部の装置との間で人体との接点を介した通信を行い、前記人体との接点を介した通信によ
り、前記装置から固有の識別情報を取得し、前記取得した識別情報を用いて認証処理を実
行し、前記認証処理により認証が成立した場合、前記入力装置からの操作信号に沿った操
作を実行し、前記認証が不成立の場合には前記入力装置からの操作信号による操作を実行
しないように制御を行うことを特徴としている。
【発明の効果】
【０００９】
本発明によれば、個人認証をより簡便且つ厳密に行うことが実現する。
【図面の簡単な説明】
【００１０】
【図１】本実施の形態におけるポータブルコンピュータの外観図。
【図２】本実施の形態におけるポータブルコンピュータの使用時の例。
【図３】本実施の形態におけるポータブルコンピュータの機能ブロック図。
【図４】本実施の形態におけるポータブルコンピュータの認証部の第１の構造を示す図。
【図５】本実施の形態におけるポータブルコンピュータの認証部の第２の構造を示す図。
【図６】本実施の形態におけるポータブルコンピュータの認証動作の手順を示すフローチャート。
【発明を実施するための形態】
【００１１】
以下、図１〜図６を用いて、本発明の実施の形態について説明する。
【００１２】
本発明に係る情報処理装置として、ポータブルコンピュータ１を例に説明をする。まず
、図１を用いて、ポータブルコンピュータ１の構造について説明する。図１は、本発明の
実施の形態におけるポータブルコンピュータ１の外観斜視図である。
【００１３】
ポータブルコンピュータ１は、本体ユニット２と表示ユニット３とがヒンジ４を介して
回動自在に設けられている。本体ユニット２は、本体筐体２ａと、キーボード５と、タッ
チパッド６と、電源スイッチ７と、認証部８とから構成される。表示ユニット３には、中
央に表示装置３ａが設けられている。本明細書において、表示装置３ａに対面して使用す
るユーザから見て、上側を上、下側を下、手前側を手前、奥側を奥、右側を右、左側を左
と定義する。
【００１４】
表示装置３ａは、基板に実装されるグラフィックチップから送出される映像信号に基づ
いて、映像を表示する。表示装置３ａは、例えばＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ
Ｄｉｓｐｌａｙ）等である。
【００１５】
本体筐体２ａは、上面にキーボード５や、タッチパッド６等の操作デバイスを有し、内
部に基板や、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１６等を収容する。また、本体
筐体２ａの右側面にはＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）コネクタが
設けられ、各種の機器と接続可能になっている。
【００１６】
キーボード５は、本体筐体２ａ上面に設けられる入力デバイスである。キーボード５の
ボタン操作により、文字入力やアイコンの選択等の操作信号が各部に伝送される。
【００１７】
タッチパッド６は、本体筐体２ａ上面に設けられるポインティングデバイスである。タ
ッチパッド６の操作により、画面の遷移やアイコンの選択等の操作信号が各部に伝送され
る。
【００１８】
電源スイッチ７は、ユーザによる操作に応じてポータブルコンピュータ１をパワーオン
／パワーオフする制御信号を入力する。
【００１９】
認証部８は、パームレスト部に設けられ、人体通信を介してユーザの認証を行う。人体
通信とは、人体が微弱な電流を流す性質を応用して通信ケーブルの代わりとして使う近距
離のデータ通信である。即ち、通信ケーブルの役割を担う人体によって送受信を行う機器
間が接続されている必要があるので、接続若しくは非接続状態であるか否かをユーザ１０
０が認証部８に接触しているか否かで確認できるという特徴がある。この人体通信につい
て、図２を用いて説明する。図２は、本実施の形態におけるポータブルコンピュータ１の
使用時の例である。本実施の形態において、人体通信は、通信相手デバイス９を所持した
ユーザ１００が認証部８に接触した状態で実行される。例えば、認証部８から通信相手デ
バイス９に対して認証要求信号を送出する場合、認証部８から人体に無害な体脂肪計程度
の電流を流すことで体内電流を変化させる。その体内電流の微弱な変化を通信相手デバイ
ス９で読みとることで、信号の伝達を行う。また、通信相手デバイス９からの応答信号も
同様にして伝達される。このようにして、ユーザ１００に微弱な電流を通すことで信号の
伝達が行われる。この認証部８の構造については後述する。
【００２０】
次に、図３を用いてポータブルコンピュータ１の機能について説明する。図３は、本実
施の形態におけるポータブルコンピュータ１の機能ブロック図である。
【００２１】
ポータブルコンピュータ１は、キーボード５と、タッチパッド６と、電源スイッチ７と
、ＣＰＵ１０と、ノースブリッジ１１と、主メモリ１２と、グラフィックスコントローラ
１３と、ＶＲＡＭ１４と、サウスブリッジ１５と、ＨＤＤ１６と、ＢＩＯＳ−ＲＯＭ１７
と、ＥＣ／ＫＢＣ１８と、電源コントローラ１９と、バッテリ２０と、ＡＣアダプタ２１
と、通信モジュール２２と、給電部２３とから構成される。
【００２２】
ＣＰＵ１０は、本パーソナルコンピュータ１の動作を制御するために設けられたプロセ
ッサであり、ＨＤＤ１６から主メモリ１２にロードされるオペレーティングシステム及び
各種アプリケーションプログラムを実行する。またＣＰＵ１０は、ＢＩＯＳ−ＲＯＭ１７
に格納されたシステムＢＩＯＳを主メモリ１２にロードした後、実行する。システムＢＩ
ＯＳはハードウェア制御のためのプログラムである。
【００２３】
ノースブリッジ１１は、ＣＰＵ１０のローカルバスとサウスブリッジ１５との間を接続
するブリッジデバイスである。ノースブリッジ１１には主メモリ１２をアクセス制御する
メモリコントローラも内蔵されている。またノースブリッジ１１はＡＧＰ（Ａｃｃｅｌｅ
ｒａｔｅｄ Ｇｒａｐｈｉｃｓ Ｐｏｒｔ）バス等を介してグラフィックスコントローラ
１３との通信を実行する機能も有している。
【００２４】
主メモリ１２は、ＨＤＤ１６に記憶されるオペレーティングシステム及び各種アプリケ
ーションプログラムや、ＢＩＯＳ−ＲＯＭ１７に格納されたシステムＢＩＯＳを展開され
るためのいわゆるワーキングメモリである。
【００２５】
グラフィックスコントローラ１３は、本コンピュータのディスプレイモニタとして使用
される表示装置３ａを制御する表示コントローラである。このグラフィックスコントロー
ラ１３はオペレーティングシステム／アプリケーションプログラムによってＶＲＡＭ１４
に描画された表示データから、表示装置３ａに表示すべき表示イメージを形成する映像信
号を生成する。
【００２６】
サウスブリッジ１５は、ＢＩＯＳ−ＲＯＭ１７へのアクセスや、ＨＤＤ１６及びＯＤＤ
（Ｏｐｔｉｃａｌ Ｄｉｓｋ Ｄｒｉｖｅ）等のディスクドライブ（Ｉ／Ｏデバイス）の
制御を行う。
【００２７】
ＨＤＤ１６は、オペレーティングシステム及び各種アプリケーションプログラム等を記
憶する記憶装置である。
【００２８】
ＢＩＯＳ−ＲＯＭ１７は、ハードウェア制御のためのプログラムであるシステムＢＩＯ
Ｓを格納する書き換え可能な不揮発性メモリである。
【００２９】
ＥＣ／ＫＢＣ１８は、入力手段としてのタッチパッド５、キーボード６の制御を行う。
【００３０】
ＥＣ／ＫＢＣ１８はパーソナルコンピュータ１のシステム状況に関わらず、各種のデバイ
ス（周辺機器、センサ、電源回路等）を監視し制御するワンチップ・マイコンである。ま
たＥＣ／ＫＢＣ１８は、ユーザによる電源スイッチ７の操作に応じて、電源コントローラ
１９と共同して、本パーソナルコンピュータ１をパワーオン／パワーオフする機能を有し
ている。また、本実施の形態においてＥＣ／ＫＢＣ１８には、認証モジュール２２が接続
されている。認証モジュール２２における認証結果をＥＣ／ＫＢＣ１８に出力し、ＥＣ／
ＫＢＣ１８は、キーボード５の入力を制御する。
【００３１】
電源コントローラ１９は、外部電源がＡＣアダプタ２１を介して供給されている場合、
ＡＣアダプタ２１から供給される外部電源を用いてパーソナルコンピュータ１の各コンポ
ーネントに供給すべきシステム電源を生成する。また、電源コントローラ１９は、外部電
源がＡＣアダプタ２１を介して供給されていない場合、バッテリ２０を用いてパーソナル
コンピュータ１の各コンポーネント（本体ユニット２及び表示ユニット３）に供給すべき
システム電源を生成する。
【００３２】
認証モジュール２２は、通信相手デバイス９から人体通信を介して受信した暗号の認証
を行う。認証モジュール２２はメモリ２２ａを備え、メモリ２２ａにはキーボード５の入
力を許可するデバイスを示す情報が格納されている。認証モジュール２２は取得した暗号
をデジタル信号に変換する演算を行い、メモリ２２ａに格納しているデバイス情報と照合
を行う。即ち、通信相手デバイス９が保持する暗号をそのまま記憶するのではなく、演算
処理を加えたデータを記憶することで、暗号情報が流出することを防止する。認証モジュ
ール２２は、通信相手デバイス９からの情報とメモリ２２ａに格納しているデバイス情報
との照合の結果、通信相手デバイス９がキーボード５の入力を許可するデバイスであると
判別した場合、その旨をＥＣ／ＫＢＣ１８に送出し、キーボード５の入力を可能にする。
【００３３】
一方、照合の結果、通信相手デバイス９がキーボード５の入力を許可しないデバイスであ
ると判別した場合、その旨をＥＣ／ＫＢＣ１８に送出し、キーボード５の入力を停止する
。
【００３４】
次に、図４を用いて、ポータブルコンピュータ１が本体プラスチック筐体２ａを有する
場合の認証部８の構造について説明する。図４は、本実施の形態におけるポータブルコン
ピュータ１の認証部８の第１の構造を示す図である。認証部８は、認証モジュール２２と
、導線２３と、電極２４とから構成される。本体筐体がプラスチック製である場合、筐体
の裏側にはＥＭＩ（Ｅｌｅｃｔｒｏ Ｍａｇｎｅｔｉｃ Ｉｎｔｅｒｆｅｒｅｎｃｅ）対
策として導電塗装２５が施されている。
【００３５】
認証モジュール２２は、電極２４にて電流の変化を読み取り、通信相手デバイス９から
暗号を取得する。また取得した暗号に演算処理を施し、メモリ２２ａに格納したデバイス
情報との照合を行う。
【００３６】
導線２３は、認証モジュール２２と電極２４を電気的に接続する。
【００３７】
電極２４は、導電塗装２５が施されていない本体プラスチック筐体２ａに接合して設け
られる。即ち、本体プラスチック筐体２ａを介して、電極２４とユーザ１００との間で微
弱な電流の変化を伝えることができる。従って、電極２４は、電極２４の表面とユーザ１
００との間に接点がある状態において、ユーザ１００が所持している通信相手デバイス９
に対して認証要求信号を送出したり、通信相手デバイス９から応答信号を受信したりする
。
【００３８】
次に、図５を用いて、ポータブルコンピュータ１が本体金属筐体２ｂを有する場合の認
証部８の構造について説明する。図５は、本実施の形態におけるポータブルコンピュータ
１の認証部８の第２の構造を示す図である。認証部８は、認証モジュール２２と、導線２
３と、電極２４と、プラスチック蓋２６とから構成される。本体筐体が金属製である場合
、微弱な電流の変化を伝えるために、認証部８の筐体部分にはプラスチック蓋２６が設け
られる。
【００３９】
次に、認証モジュール２２の行う認証動作について図６を用いて説明する。図６は、本
実施の形態におけるポータブルコンピュータ１の認証手順を示すフローチャートである。
【００４０】
まず、認証部８は、人体通信を介して通信相手のデバイスに対して認証要求信号を送信
する（ステップＳ１１）。次に、認証部８は、認証要求に対する応答信号を受信したか否
かを判別する（ステップＳ１２）。その結果、応答信号を受信していないと判別した場合
（ステップＳ１３）、後述するステップＳ１７に遷移する。一方、認証要求に対する応答
信号を受信したと判別した場合（ステップＳ１２のＹｅｓ）、次に認証部８は、受信した
応答信号によって認証を許可するか否かを判別する（ステップＳ１４）。
【００４１】
その結果、認証を許可する場合（ステップＳ１４のＹｅｓ）、キーボード５からの入力
を可能にする（ステップＳ１５）。キーボード５からの入力を可能にするとは、ＣＰＵ１
０がキーボード５からの操作信号を受信し、その操作信号に基づいて処理を実行すること
をいう。一方、認証を許可しないと判別した場合（ステップＳ１４のＮｏ）、キーボード
５の入力を停止する（ステップＳ１７）。キーボード５の入力を停止するとは、ＣＰＵ１
０がキーボード５から操作信号を受信した場合に、その操作信号自体を認識しないこと、
若しくはその操作信号を認識した後にその操作信号に基づいた処理を実行しないことをい
う。または、操作信号を送信しないようにキーボード５を直接制御するとしても良い。
【００４２】
次に、認証部８は一定時間内に電源オフの要求があるか否かを判別する（ステップＳ１
７）。その結果、一定時間内に電源オフの要求がないと判別した場合（ステップＳ１７の
Ｎｏ）、上述したステップＳ１１に遷移する。即ち、一定時間ごとに認証動作を再度実行
することで、継続的な認証動作を実現する。一方、一定時間内に電源オフの要求があった
と判別した場合（ステップＳ１７のＹｅｓ）、認証部８はＥＣ／ＫＢＣ１８に対して電源
オフを要求する信号を送出し、電源をオフする（ステップＳ１８）。
【００４３】
以上のように構成される本実施の形態によれば、キーボード５を使用する際にユーザ１
００がポータブルコンピュータ１と接触する位置に認証を行うための人体通信の接点を設
けることで、個人認証をより厳密に行うことができる。即ち、キーボード５の使用時にユ
ーザ１００が手首を載置するパームレストの部分に認証を行うための人体通信の接点（電
極２４）を設けることで、キーボード５の使用条件としてユーザ１００の体勢を条件付け
ることができる。従って、通信相手デバイス９を保持しているユーザ１００が認証部８の
近傍に位置するだけではキーボード５を使用するための認証を実行することはできないた
め、よりセキュリティの高いものとなる。
【００４４】
更に、ユーザ１００と電極２４とが接触している間に、定期的に認証要求信号を送信し
て認証動作を繰り返すことで、継続的に個人認証を行うことができる。従って、個人認証
がより厳格なものとなり、ポータブルコンピュータ１のセキュリティを向上させることが
できる。
【００４５】
また、通信相手デバイス９のデバイス情報を用いてポータブルコンピュータ１側にて認
証を実行するため、通信相手デバイス９には特別な機能を設ける必要なく認証システムを
より簡便に構築できる。
【００４６】
以上のように、通信相手デバイス９のデバイス情報を用いて人体通信にて認証を行うこ
とで、個人認証をより簡便且つ厳密に行うことが実現する。
【００４７】
本実施の形態においては、人体通信として人体を伝送路として電流を流すことで通信を
行う通信を例にして説明をしたが、これに限定されることはない。例えば、送信機・受信
機ともに絶縁体を介して人体に接触させ、送信機から電圧をかけることで人体表面の電界
を変化させる。そして、受信機で電界の変化を読みとり、電気信号に変換することで人体
通信を実現するとしても良い。この電界方式による人体通信によれば、人体に直接電流を
流すわけではないが、携帯電話 <http://e-words.jp/w/E690BAE5B8AFE99BBBE8A9B1.html>
などの電子機器と同様に人体内部に誘導電流が発生することになり、信号の送受信が行わ
れる。
【００４８】
尚、本発明は上記実施の形態そのままに限定されるものではなく、実施段階ではその要
旨を逸脱しない範囲で構成要素を変形して具現化できる。また、上記実施の形態に開示さ
れている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、
実施の形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に異なる実
施の形態にわたる構成要素を適宜組み合わせても良い。
【符号の説明】
【００４９】
１ ポータブルコンピュータ
２ 本体ユニット
２ａ 本体プラスチック筐体
２ｂ 本体金属筐体
３ 表示ユニット
３ａ 表示装置
４ ヒンジ
５ キーボード
６ タッチパッド
７ 電源スイッチ
８ 認証部
９ 通信相手デバイス
１０ ＣＰＵ
１１ ノースブリッジ
１２ 主メモリ
１３ グラフィックスコントローラ
１４ ＶＲＡＭ
１５ サウスブリッジ
１６ ＨＤＤ
１７ ＢＩＯＳ−ＲＯＭ
１８ ＥＣ／ＫＢＣ
１９ 電源コントローラ
２０ バッテリ
２１ ＡＣアダプタ
２２ 認証モジュール
２２ａ メモリ
２３ 導線
２４ 電極
２５ 導電塗装
２６ プラスチック蓋
１００ ユーザ
【特許請求の範囲】
【請求項１】
筐体と、
前記筐体に設けられる入力装置と、
前記入力装置が操作される際に人体が接する位置に設けられ、外部の装置との間で人体
との接点を介した通信を行う通信部と、
前記通信部による通信を介して通信相手の装置から取得した識別情報に基づいて、認証
処理を実行する認証部と、
前記認証部にて認証が成立した場合、前記入力装置からの操作信号に沿った操作を実行
し、前記認証部にて認証が不成立である場合、前記入力装置からの操作信号による操作を
実行しないように制御を行う制御部と
を有することを特徴とする情報処理装置。
【請求項２】
前記制御部は、一定時間経過後に、前記通信部から通信相手の装置の識別情報を再度取
得し、前記認証部にて再度認証処理を実行するように制御することを特徴とする請求項１
に記載の情報処理装置。
【請求項３】
前記制御部は、一定時間経過後に前記識別情報を再度取得し認証処理を実行することを
、前記情報処理装置の電源がオフされるまで、繰り返すことを特徴とする請求項２に記載
の情報処理装置。
【請求項４】
前記入力装置からの操作信号の受信を許可する装置の識別情報を記憶する記憶部を更に
有し、
前記認証部は、前記通信部により取得した識別情報と、前記記憶部に記憶した識別情報
とが示す装置が合致する場合、前記認証を成立させることを特徴とする請求項３に記載の
情報処理装置。
【請求項５】
入力装置を備える情報処理装置にて行う認証方法であって、
前記入力装置が操作される際に人体が接触する前記情報処理装置の筐体上にて、外部の
装置との間で人体との接点を介した通信を行い、
前記人体との接点を介した通信により、前記装置から固有の識別情報を取得し、
前記取得した識別情報を用いて認証処理を実行し、
前記認証処理により認証が成立した場合、前記入力装置からの操作信号に沿った操作を
実行し、前記認証が不成立の場合には前記入力装置からの操作信号による操作を実行しな
いように制御を行うことを特徴とする認証方法。
【請求項６】
一定時間経過後に通信相手の装置の識別情報を再度取得し、前記認証処理を再度実行す
るように制御することを特徴とする請求項５に記載の認証方法。
【請求項７】
一定時間経過後に前記識別情報を再度取得し認証処理を実行することを、前記情報処理
装置の電源がオフされるまで、繰り返すことを特徴とする請求項６に記載の情報処理装置
。
【請求項８】
前記入力装置からの操作信号の受信を許可する装置の識別情報を記憶し、
前記認証処理は、前記取得した識別情報と、前記記憶した識別情報とが示す装置が合致
するか否かを判別することを特徴とする請求項７に記載の認証方法。
【請求項９】
上面を有する本体と、
前記上面を覆う閉塞位置と前記上面を開放する開放位置とをヒンジ部を介して回動可能
に設けられる表示ユニットと、
前記上面に設けられるキーボードと、
前記上面を形成する辺の内、前記ヒンジ部が備えられる辺と対向する辺と前記キーボー
ドの間に設けられるタッチパッドと、
前記タッチパッドの両側に設けられるパームレストと、
前記パームレストに設けられ、人体との接点を介して通信を行う通信部と、
前記通信部による通信を介して通信相手の装置から取得した識別情報に基づいて、認証
処理を実行する認証部と、
前記認証部にて認証が成立した場合、前記キーボードからの操作信号に沿った操作を実
行し、前記認証部にて認証が不成立である場合、前記キーボードからの操作信号による操
作を実行しないように制御を行う制御部と
を有することを特徴とする情報処理装置。
【請求項１】
筐体と、
前記筐体に設けられる入力装置と、
前記入力装置が操作される際に人体が接する位置に設けられ、外部の装置との間で人体
との接点を介した通信を行う通信部と、
前記通信部による通信を介して通信相手の装置から取得した識別情報に基づいて、認証
処理を実行する認証部と、
前記認証部にて認証が成立した場合、前記入力装置からの操作信号に沿った操作を実行
し、前記認証部にて認証が不成立である場合、前記入力装置からの操作信号による操作を
実行しないように制御を行う制御部と
を有することを特徴とする情報処理装置。
【請求項２】
前記制御部は、一定時間経過後に、前記通信部から通信相手の装置の識別情報を再度取
得し、前記認証部にて再度認証処理を実行するように制御することを特徴とする請求項１
に記載の情報処理装置。
【請求項３】
前記制御部は、一定時間経過後に前記識別情報を再度取得し認証処理を実行することを
、前記情報処理装置の電源がオフされるまで、繰り返すことを特徴とする請求項２に記載
の情報処理装置。
【請求項４】
前記入力装置からの操作信号の受信を許可する装置の識別情報を記憶する記憶部を更に
有し、
前記認証部は、前記通信部により取得した識別情報と、前記記憶部に記憶した識別情報
とが示す装置が合致する場合、前記認証を成立させることを特徴とする請求項３に記載の
情報処理装置。
【請求項５】
入力装置を備える情報処理装置にて行う認証方法であって、
前記入力装置が操作される際に人体が接触する前記情報処理装置の筐体上にて、外部の
装置との間で人体との接点を介した通信を行い、
前記人体との接点を介した通信により、前記装置から固有の識別情報を取得し、
前記取得した識別情報を用いて認証処理を実行し、
前記認証処理により認証が成立した場合、前記入力装置からの操作信号に沿った操作を
実行し、前記認証が不成立の場合には前記入力装置からの操作信号による操作を実行しな
いように制御を行うことを特徴とする認証方法。
【請求項６】
一定時間経過後に通信相手の装置の識別情報を再度取得し、前記認証処理を再度実行す
るように制御することを特徴とする請求項５に記載の認証方法。
【請求項７】
一定時間経過後に前記識別情報を再度取得し認証処理を実行することを、前記情報処理
装置の電源がオフされるまで、繰り返すことを特徴とする請求項６に記載の情報処理装置
。
【請求項８】
前記入力装置からの操作信号の受信を許可する装置の識別情報を記憶し、
前記認証処理は、前記取得した識別情報と、前記記憶した識別情報とが示す装置が合致
するか否かを判別することを特徴とする請求項７に記載の認証方法。
【請求項９】
上面を有する本体と、
前記上面を覆う閉塞位置と前記上面を開放する開放位置とをヒンジ部を介して回動可能
に設けられる表示ユニットと、
前記上面に設けられるキーボードと、
前記上面を形成する辺の内、前記ヒンジ部が備えられる辺と対向する辺と前記キーボー
ドの間に設けられるタッチパッドと、
前記タッチパッドの両側に設けられるパームレストと、
前記パームレストに設けられ、人体との接点を介して通信を行う通信部と、
前記通信部による通信を介して通信相手の装置から取得した識別情報に基づいて、認証
処理を実行する認証部と、
前記認証部にて認証が成立した場合、前記キーボードからの操作信号に沿った操作を実
行し、前記認証部にて認証が不成立である場合、前記キーボードからの操作信号による操
作を実行しないように制御を行う制御部と
を有することを特徴とする情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−３４３０７（Ｐ２０１１−３４３０７Ａ）
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願番号】特願２００９−１７９５１６（Ｐ２００９−１７９５１６）
【出願日】平成２１年７月３１日（２００９．７．３１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願日】平成２１年７月３１日（２００９．７．３１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]