情報処理装置
【課題】高いセキュリティを保ちながら、使い勝手を高めることができるようにする。
【解決手段】情報処理装置１の装置本体９でのＰＣ制御手段１０は、情報処理装置１の使用目的や使用状況のセキュリティレベルに応じて個人認証の実行時間間隔を決定する。マウス２では、指紋入力手段３によって操作者の指紋情報が取り込まれ、インターフェイス８，１３を介して装置本体９に供給される。この装置本体９では、ＰＣ制御手段１０の制御のもとに、上記の決定された実行時間間隔で、指紋照合手段１１により、マウス２から供給された指紋情報と指紋情報記憶手段１２の操作者本人の指紋情報とを照合し、操作者がこの情報処理装置の操作者本人か否かを判定する。
【解決手段】情報処理装置１の装置本体９でのＰＣ制御手段１０は、情報処理装置１の使用目的や使用状況のセキュリティレベルに応じて個人認証の実行時間間隔を決定する。マウス２では、指紋入力手段３によって操作者の指紋情報が取り込まれ、インターフェイス８，１３を介して装置本体９に供給される。この装置本体９では、ＰＣ制御手段１０の制御のもとに、上記の決定された実行時間間隔で、指紋照合手段１１により、マウス２から供給された指紋情報と指紋情報記憶手段１２の操作者本人の指紋情報とを照合し、操作者がこの情報処理装置の操作者本人か否かを判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＰＣ(Personal Computer：パーソナルコンピュータ）やＰＤＡ（Personal Digital Assistant：携帯情報端末）などの情報処理装置に係り、特に、個人認識機能を備えた情報処理装置に関する。
【背景技術】
【０００２】
近年、ＰＣやＰＤＡなどの情報処理装置においては、その操作者がその情報処理装置の操作が許可される操作者（以下、操作者本人という）であるか否かの個人認証の重要性が高まってきている。
【０００３】
このような個人認証機能を備えた従来の情報処理装置の一例としては、情報処理装置に設けられたポインティングデバイスであるマウスにおいて、操作者の指紋の入力と入力された指紋の照合とを行なって操作者が操作者本人であるかどうか判定し、その判定結果に応じてマウスの操作を許可したり、禁止したりすることにより、個人認証を行なう情報処理装置が提案されている（例えば、特許文献１参照）。
【０００４】
また、他の例としては、クライアント装置に接続されるサーバ装置とこのクライアント装置のマウスとに個人認証機能を持たせた指紋照合管理システムが知られている（例えば、特許文献２参照）。
【０００５】
これは、サーバ装置に指紋照合部や認証された指紋情報が登録されたデータベース（認証指紋登録データベース）とが設けられ、マウスに指紋入力部や指紋情報照合部，認証指紋情報記憶部，照合タイミング設定部が設けられており、クライアント装置からサーバ装置にログインを要求するときには、マウスの指紋入力手段で入力された指紋情報が、認証指紋情報記憶部に一時記憶されるとともに、クライアント装置を介してサーバ装置に送られ、このサーバ装置において、指紋照合部でこの指紋情報と認証指紋情報記憶部の認証された指紋情報との照合が行なわれてこれらの一致／不一致が認定され、一致すれば、ログインを承認する。また、これらが一致したときには、ログアウトされるまで、マウスの認証指紋情報記憶部に一時記憶されている指紋情報を認証指紋情報とする。そして、これ以降では、マウスにおいて、照合タイミング設定部で設定されている時間間隔毎に、指紋情報照合部で指紋入力部から入力された指紋情報と認証指紋情報記憶部での認証された指紋情報との照合が行なわれる。ログアウトすると、認証指紋情報記憶部の上記認証指紋情報は削除される。
【特許文献１】特開平１０ー１４３２７０号公報
【特許文献２】２００４−５４３９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記特許文献１に記載の発明は、情報処理装置がコンピュータネットワークに接続しないで単独で利用するスタンドアローン状態にあっても、個人認証の処理を行なうことが可能であるが、コンピュータネットワークに接続して利用するログイン時など、一時的に個人認証の処理を行なわせるものであり、個人認証が行なわれた後、操作者本人がこの情報処理装置から離れていると、その間に他人が操作できることになり、セキュリティが保てないことになる。
【０００７】
上記特許文献２に記載の発明は、所定の時間間隔で個人認証が行なわれるものであるから、他人が操作することができず、セキュリティが高められるし、また、サーバ装置で個人認証処理が行なわれるので、その分クライアント装置である情報処理装置の負担が軽減されるという利点があるが、情報処理装置がサーバ装置と接続されないスタンドアローン状態にあるときには、個人認証が行なわれない。
【０００８】
また、上記特許文献２に記載の発明では、情報処理装置をサーバ装置に接続してこのサーバ装置で指紋認証することにより、その後では、マウスで所定の時間間隔で個人認証が行なわれるため、情報処理装置が演算やキー入力などの所定の情報処理を実行中に個人認識の処理を行なう期間になると、かかる情報処理が中断され、個人認識の処理が終了するまで中断することになる。例えば、演算処理が行なわれているときに、個人認識処理のタイミングとなると、この処理のために演算処理が中断され、しかも、個人認識処理は所定の時間間隔で行なわれるから、そのたびに演算処理が中断され、結果的に演算処理に要する時間が長くなってしまう。また、ポインタ移動などのためのマウスを操作しているとき、個人認識処理のタイミングとなると、その間マウス操作が中断されることになり、かかる中断が所定時間間隔の個人認識処理毎に発生する。このように、個人認識の処理毎に操作や演算などの処理が中断されるため、情報処理装置の操作が煩わしいものとなって、使い勝手が著しく低下する。
【０００９】
本発明の目的は、かかる問題を解消し、高いセキュリティを保ちながら、使い勝手を高めることができるようにした情報処理装置を提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明は、指紋による個人認証手段を備えた情報処理装置であって、装置の使用目的や使用状況に応じてセキュリティレベルを決定し、かつ決定したセキュリティレベルに応じて個人認証の実行時間間隔を決定する制御手段とを備え、決定された実行時間間隔で個人認証を行なうことを特徴とするものである。
【００１１】
また、本発明は、情報処理などの処理中では、個人認証を実行するタイミングとなっても、個人認証を中断することを特徴とするものである。
【００１２】
また、本発明は、装置本体に個人認証手段と制御手段とを設け、この装置本体に接続されたポインティングデバイスとしてのマウスに指紋入力手段を設け、制御手段で設定される実行時間間隔で、個人認証手段により、指紋入力手段から入力された指紋情報を基に個人認証を行なうことを特徴とするものである。
【００１３】
また、本発明は、ポインティングデバイスとして、指紋入力機能を備えたトラックパッドを設け、制御手段で設定される実行時間間隔で、個人認証手段により、トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とするものである。
【００１４】
また、本発明は、ポインティングデバイスとしてのシート状のタッチセンサを表示手段の表示画面上に設けるとともに、指紋入力手段を設け、制御手段で設定される実行時間間隔で、個人認証手段により、トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とするものである。
【発明の効果】
【００１５】
本発明によると、実行中の処理が影響されることなく、高いセキュリティを保つことができ、使い勝手が向上する。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施形態を図面により説明する。
【００１７】
図１はディスクトップ型ＰＣに適用した場合の本発明による情報処理装置の第１の実施形態の要部を示す構成図であって、１はこの実施形態の情報処理装置、２はマウス、３は指紋入力手段、４はマウス制御手段、５はプッシュスイッチ、６はマウスボール、７ＸはＸ軸方向のロータリエンコーダ、７ＹはＹ軸方向のロータリエンコーダ、８はインターフェイス、９はＰＣ本体、１０はＰＣ制御手段、１１は指紋照合手段、１２は指紋情報記憶手段、１３はインターフェイス、１４は液晶モニタなどの表示手段である。
【００１８】
同図において、情報処理装置１は、ＰＣ本体９と表示手段１４とで構成されており、このＰＣ本体９にマウス２などの周辺機器が接続されている。なお、キーボードなどのマウス以外の周辺機器は省略している。
【００１９】
ＰＣ本体９は、ＣＰＵ（Central Processing Unit：中央演算処理装置）やＲＯＭ（Read Onry Memory：リードオンリメモリ），ＲＡＭ（Random Access Memory：ランダムアクセスメモリ），ＨＤＤ（Hard Disc Drive：ハードディスクドライブ）などを含むＰＣ制御手段１０や指紋照合手段１１，この情報処理装置１の１〜複数の操作者本人の認証されている指紋情報が予め記憶されている指紋情報記憶手段１２，インターフェイス１３などを備えており、このインターフェイス１３を介してマウス２が接続されている。
【００２０】
マウス２は、指紋入力手段３と、マウス制御手段４と、プッシュスイッチ５と、マウスボール６と、Ｘ軸方向のロータリエンコーダ７Ｘと、Ｙ軸方向のロータリエンコーダ７Ｘと、インターフェイス８とを備えている。マウスボール６は、マウス２の筐体（図示せず）の底面からわずかに突出し、かつ回転自在に取り付けられている。また、指紋入力手段３は、このマウス２の筐体の表面での、このマウス２を操作者が操作するときのその操作者の指先、例えば、親指の指先が触れる部分に設けられている。さらに、インターフェイス８は、インターフェイス１３とともに、マウス２をＰＣ本体９に接続するものであり、これらインターフェイス８，１３を接続することにより、マウス２とＰＣ本体９との間でのデータの授受を行なうことが可能となる。なお、これらインターフェイス８，１３としては、ＵＳＢ(Universal Serial Bus）などがある。
【００２１】
ここで、まず、この実施形態でのポインティングデバイス機能について説明する。
【００２２】
マウス２を移動させると、これに伴ってマウスボール６が移動しながら回転する。ロータリエンコーダ７Ｘは、このマウスボール６のＸ軸方向の回転量を検出し、ロータリエンコーダ７Ｙは、このマウスボール６のＹ軸方向の回転量を検出する。これら回転量はマウス制御手段４で演算処理され、マウス２の回転方向と移動量を表わす変位データが生成される。この変位データは、インターフェイス８を介してＰＣ本体９に送られる。
【００２３】
ＰＣ本体９では、この変位データがインターフェイス１３で受信され、ＰＣ制御手段１０に取り込まれる。このＰＣ制御手段１０では、この取り込まれた変位データに基づいて表示手段１４を制御し、この表示手段１４の表示画面上のポインタ（図示せず）をこの変位データに応じて方向に、この変位データに応じた移動量だけ移動させる。
【００２４】
プッシュボタン５はマウス２の筐体の上面に設けられており、このプッシュスイッチ５が押されると、ＯＮ信号が発生する。このＯＮ信号は、マウス制御手段４及びインターフェイス８を介してＰＣ本体９に送信される。ＰＣ本体９では、このＯＮ信号がインターフェイス１３で受信され、ＰＣ制御手段１０に供給される。このＰＣ制御手段１０は、このＯＮ信号により、ＰＣ本体９の動作の決定や選択を行なう。
【００２５】
なお、ここでは、マウス２にプッシュスイッチを１個設けたものとしているが、複数個設け、夫々毎に異なる機能を行なわせるためのＯＮ信号を発生させるようにすることもできる。
【００２６】
次に、この情報処理装置１の個人認証方法について説明する。
【００２７】
操作者がマウス２を操作するとき、この操作者の、例えば、親指がマウス２に設けられている指紋入力手段３に触れると、この指紋入力手段３が、この操作者のこの指紋入力手段３に接触している指の凹凸模様からなる指紋を濃淡の画像として読み取り、指紋情報として、マウス制御手段４に供給する。そして、後述する時間間隔でＰＣ本体９のＰＣ制御手段１０から要求があると、マウス制御手段４は読み取った指紋情報をインターフェイス８を介してＰＣ本体９に送る。なお、指紋の検出方法としては、光学式や感圧式，感熱式，静電容量式など各種の方法が知られているが、指紋入力手段３では、そのいずれの方法を利用してもよい。
【００２８】
マウス２から送信された指紋情報は、ＰＣ本体９において、インターフェイス１３で受信され、指紋照合手段１１に供給される。また、ＰＣ制御手段１０では、インターフェイス１３または指紋照合手段１１から指紋情報を受信したことが通知される。そこで、ＰＣ制御手段１０の制御のもとに、指紋照合手段１１がマウス２からの指紋情報を予め指紋情報記憶手段１２に記憶されている操作者本人のものと認証されている指紋情報（以下、認証指紋情報という）と照合し、両者が一致した場合には、マウス２の現時点での操作者が操作者本人であると認識し、一致しない場合には、その操作者が操作者本人以外の者であると認識する。かかる照合結果に基づいて、ＰＣ制御手段１０はＰＣ本体２の動作の許可もしくは不許可（禁止）する。
【００２９】
なお、操作者がマウス２を使用しているときには、マウス２の指紋入力手段３からＰＣ本体９の指紋照合手段１１に常時指紋情報が送られ、ＰＣ制御手段１０によって指定される時間間隔で個人認証を行なうようにしてもよい。
【００３０】
次に、この実施形態でのセキュリティレベルに応じた個人認証について説明する。
【００３１】
この実施形態では、所定の時間間隔で上記の個人認証が行なわれ、常に操作者の監視ができるようにしている。しかし、情報処理装置１の全ての使用目的や使用状況に対して同じ時間間隔で個人認証を実行するものではなく、その重要度に応じて個人認証を実行する時間間隔を異ならせ、重要度が高いものについては、個人認証を頻繁に実行して高いセキュリティを確保し、重要度が低いものについては、個人認証を実行する時間間隔を長くして、セキュリティよりもむしろ個人認証のための処理の負担を軽減するものである。なお、個人認証を実行する時間間隔を、以下、個人認証の実行時間間隔という。
【００３２】
そこで、情報処理装置１（ここでは、ディスクトップ型ＰＣとしている）の使用目的や使用状況（処理の種類など）に応じてセキュリティの重要度（セキュリティレベル）が設定されており、かかる使用目的や使用状況のセキュリティレベルを判定するためのセキュリティレベル判定テーブルがＰＣ制御手段１０に設けられている。ＰＣ制御手段１０は、情報処理装置１の使用目的や使用状況をこのセキュリティレベル判定テーブルを基に判定し、その判定結果に基づいて指紋照合手段１１が、上記のように、個人認証の実行時間間隔を規定する。
【００３３】
図２は上記のセキュリティレベル判定テーブルの一具体例を模式的に示すものであって、例えば、情報処理装置１の起動，アプリケーションの起動，ファイルのコピーなどの使用目的，使用状況をレベル３とし、アプリケーションの動作，データの保存などの使用目的，使用状況をレベル２とし、ポインタの移動などの使用目的，使用状況をレベル１としている。ここで、レベル値が大きいほどセキュリティ性（重要度）が高いことを意味している。
【００３４】
図３はセキュリティレベルと個人認証の実行時間間隔ｙ（秒）との関係の一具体例を模式的に示す図である。
【００３５】
同図において、セキュリティレベル１のとき、個人認識の実行時間間隔ｙが最も長く、セキュリティレベル２のとき、次に長く、セキュリティレベル３のとき、最も短くする。
【００３６】
以上のようなセキュリティレベル判定テーブルと、セキュリティレベルと個人認証の実行時間間隔ｙとの関係を示す情報（以下、個人認証実行時間間隔情報という）とは、図１におけるＰＣ制御手段１０に格納されており、図２に示すような情報処理装置１の使用目的や使用状況に応じて現時点でのセキュリティレベルをセキュリティレベル判定テーブルから判定し、さらに、この判定結果のセキュリティレベルに対する個人認証の実行時間間隔ｙを個人認証実行時間間隔情報から決定する。
【００３７】
このように、情報処理装置の使用目的や使用状況に応じてセキュリティレベルを割り当て、夫々のセキュリティレベル毎に個人認証の実行時間間隔ｙを決めることにより、使用目的や使用状況に応じた時間間隔での個人認証が可能となり、信頼性の高いセキュリティチェックが可能となる。
【００３８】
なお、上記では、セキュリティレベルを３段階に分けるものであったが、２段階もしくは４段階以上に分けるようにしてもよい。
【００３９】
図４はこの第１の実施形態の動作の一具体例を示すフローチャートである。
【００４０】
同図において、この動作はＰＣ本体９のＰＣ制御手段１０が行なう制御動作であり、個人認証動作（ステップ４１３）と処理動作（ステップ４１４）とからなるものである。
【００４１】
同図において、情報処理装置１が起動すると（ステップ４０１）、ＰＣＶ制御手段１０でセキュリティレベルの判定が行なわれ、このレベルに対する個人認証の実行時間間隔ｙが決定される。この場合には、情報処理装置１の起動であるから、図２により、セキュリティレベル３と判定される（ステップ４０２）。そして、任意の所定時間、即ち、ｘ秒間待機し（ステップ４０３）、この所定時間経過後、この情報処理装置１の動作を終了させるか否か判定する（ステップ４０４）。動作を終了させる場合には、ステップ４１２に進み、情報処理装置１の動作を停止させる。
【００４２】
動作を継続させる場合には、ＰＣ制御手段１０がマウス２に指紋情報を要求してマウス２のマウス制御手段４から指紋入力手段３で入力された指紋情報を読み込み（ステップ４０５）、指紋照合手段１１で指紋情報記憶手段１２に記憶されている認証指紋情報と照合し（ステップ４０６）、これらが一致するか否か判定する（ステップ４０７）。
【００４３】
マウス２から指紋情報を読み込めない場合（ステップ４０５）、あるいはマウス２から読み込んだ指紋情報が指紋情報記憶手段１２に記憶されている認証指紋情報と一致しない場合（ステップ４０７）には、情報処理装置１の操作を禁止し（ステップ４１１）、ステップ４０２に戻る。
【００４４】
以上の処理動作が、個人認証動作（ステップ４１３）であり、情報処理装置１の起動時には、まず、この個人認証動作（ステップ４１３）で最初の個人認証を行なう。
【００４５】
次に、個人認証動作（ステップ４１３）において、マウス２から読み込んだ指紋情報が指紋情報記憶手段１２に記憶されている指紋情報と一致した場合（ステップ４０７）には、情報処理装置１を操作可能状態とし（ステップ４０８）、情報処理装置１が処理中であるか否か判定する（ステップ４０９）。ここで、処理とは、演算やマウスの移動操作，動作決定，動作選択などの処理をいう。
【００４６】
起動時のマウス操作が行なわれないときには、起動時の処理が行なわれないので、上記の決定された実行時間間隔ｙが経過しないうちは、ステップ４０８〜４１０を繰り返して待機する。この場合の実行時間間隔ｙは非常に短く、この実行時間間隔ｙが経過すると（ステップ４１０）、情報処理装置１を操作不可状態とし（ステップ４１１）、ステップ４０２に戻ってそこからの動作を再び実行する。
【００４７】
このようにして、ステップ４０２〜４１１の動作が繰り返され、これにより、実行時間間隔ｙ毎に個人認証（ステップ４０５〜４０７）が行なわれるが、その間にマウス操作が行なわれると、情報処理装置１が操作可能となるとともに（ステップ４０８）、その操作に伴う処理が行なわれる。これにより、この処理中では、例えこのときの個人認証の実行時間間隔ｙが経過しても、ステップ４０８，４０９が繰り返され、処理が継続して実行される。従って、その間は個人認証は行なわれない。
【００４８】
このことは、起動時の処理ばかりでなく、上記の任意の処理に対して行なわれるものであり、その処理が行なわれている間、ステップ４０８，４０９が行なわれて個人認証は中断される。
【００４９】
例えば、あるアプリケーションが選択されている場合、このアプリケーションの処理を実行しているときには、処理中であるから（ステップ４０９）、ステップ４０８，４０９が繰り返し行なわれて個人認証は中断され、このアプリケーションの処理が中断したときには、そのとき、このアプリケーション動作に対する個人認証の実行時間ｙが経過しているときには、情報処理装置１を操作不可状態にして（ステップ４１１）、ステップ４０２に戻り、そこから再び実行して個人認証が行なわれる（ステップ４０５〜４０７）。これはアプリケーション動作が中断している間繰り返し行なわれ、その繰り返し毎に、個人認証と情報処理装置１を操作可能とし（ステップ４０８）、また、操作不可にする（ステップ４１１）。そして、アプリケーション動作が再び開始すると、ステップ４０８，４０９が繰り返され、個人認証が中断する。
【００５０】
また、情報処理装置１で処理が行なわれておらず、ステップ４０２〜４１１の一連の動作が行なわれているときには、そのいずれのタイミングでマウス操作をした場合には、情報処理装置１が操作可能となったとき（ステップ４０８）、情報処理装置１はその操作に対する処理を行ない、ステップ４０８，４０９を繰り返す。
【００５１】
さらに、情報処理装置１が処理を終了すると、このとき、この処理の直前に決定された個人認証の実行時間間隔ｙを経過していれば（ステップ４１０）、ステップ４１１を介してステップ４０２に戻り、ステップ４０２〜４１１の一連の動作を繰り返す。
【００５２】
なお、実行時間間隔ｙには、ステップ４０３での待機時間ｘも含まれる。
【００５３】
このように、この第１の実施形態では、その起動時に最初の個人認証を行ない（ステップ４１３）、次回からはセキュリティレベルに応じた実行時間間隔ｙで個人認証を行なう。これにより、個人認証が常時行なわれることになり、情報処理装置の使用目的や使用状況に応じた高いセキュリティ性を確保することができる。また、操作者が何らかの操作を行なっているときや情報処理装置１で演算などの上記の処理が行なわれているときには、かかる操作や処理を優先させ、これが終了した後に個人認証を行なうものであるから、かかる操作や処理が個人認証処理によって妨げられることがなく、操作者本人に煩わしさを感じさせることもないし、作業効率が損なわれることがない。このように、操作や処理を個人認証に優先させても、かかる操作や処理が行なわれているときには、操作者が他の操作者に代わることがないので、セキュリティ性が低下することはない。
【００５４】
なお、この第１の実施形態では、指紋照合手段１１と指紋情報記憶手段１２とをＰＣ本体９に設けたが、マウス２内に設け、照合結果のデータをＰＣ本体９に送るようにしてもよい。
【００５５】
また、マウス２としては、マウスボール６の回転をロータリエンコータ７Ｘ，７Ｙで検出してマウスの移動を検知するボール式マウスとしたが、発光手段と受光手段とを用いて光学的に移動方向や移動速度を検知する光学式マウスであってもよい。
【００５６】
図５はノート型ＰＣに適用した場合の本発明による情報処理装置の第２の実施形態の要部を示す構成図であって、２０はこの実施形態の情報処理装置、２１はトラックパッド、２２は画像制御装置、２３はトラックパッド制御手段、２４はプッシュスイッチ、２５は指紋照合手段、２６は指紋情報記憶手段、２７はＰＣ制御手段、２８は液晶モニタなどの表示手段である。
【００５７】
同図において、情報処理装置２０は、トラックパッド２１や画像制御装置２２，トラックパッド制御手段２３，プッシュスイッチ２４，指紋照合手段２５，指紋情報記憶手段２６，ＰＣ制御手段２７，表示手段２８などから構成されている。ここで、トラックパッド２１は、ノート型ＰＣのポインティングデバイスとしてよく用いられるものであって、平らなパット上で指先などをこするようにして移動させると、その移動距離，移動方向を検知し、これにより、表示手段２８の表示画面でのポインタ（図示せず）を移動させることができるようにしたものであるが、さらに、指紋入力手段の機能も備えている。また、ＰＣ制御手段２７は、図１におけるＰＣ制御手段１０と同様、ＣＰＵやＲＯＭ，ＲＡＭ，ＨＤＤなどを備えている。
【００５８】
まず、この実施形態のポインティングデバイス機能について説明する。
【００５９】
トラックパッド２１は、その表面の画像を読み取るＣＣＤカメラなどを備えている。そこで、操作者がトラックパッド２１の表面に指先をこするようにして移動させると、この指先の各位置での画像がＣＣＤカメラなどで読み取られ、画像制御手段２２に供給される。この画像制御手段２２は、供給された画像データを処理し、この指先の動き（移動方向と移動距離）を表わす変位データを作成する。この変位データは、トラックパッド制御手段２３を介してＰＣ制御手段２７に供給される。ＰＣ制御手段２７は、この供給された変位データに応じて、表示手段２８の表示画面上のポインタを移動させる。
【００６０】
また、プッシュボタン２４を押すと、ＯＮ信号が発生し、トラックパッド制御手段２３を介してＰＣ制御手段２７に供給される。このＰＣ制御手段２７は、このＯＮ信号を基に、情報処理装置２０の動作の決定や選択を行なう。
【００６１】
なお、ＰＣ制御手段２７は、図１におけるＰＣ制御手段１０と同様の構成をなすものであり、また、この第２の実施形態においても、図１における第１の実施形態と同様、プッシュスイッチを１個設けたものとしているが、複数個設け、夫々毎に異なる機能を行なわせるためのＯＮ信号を発生させるようにすることもできる。
【００６２】
次に、この情報処理装置の個人認証方法について説明する。
【００６３】
上記のように、トラックパッド２１の表面に接触した指先の指紋はＣＣＤカメラによって読み取られ、画像制御手段２２に送られるが、画像制御手段２２は、変位データを作成するとともに、指先の凹凸模様の指紋の画像データを処理して指紋情報を作成する。この指紋情報は指紋照合手段２５に送られ、図１に示す第１の実施形態と同様、ＰＣ制御手段２７の制御のもとに、指紋照合手段２５でこの指紋情報と指紋情報記憶手段２６に予め記憶されている操作者本人の指紋情報とが照合され、両者の一致／不一致が判定される。この判定結果は、ＰＣ制御手段２７に送られる。
【００６４】
ＰＣ制御手段２７においても、図１におけるＰＣ制御手段１０と同様、図２に示すセキュリティレベル判定テーブルや図３に示す個人認証実行時間間隔情報が格納されており、ＰＣ制御手段２７が、これらセキュリティレベル判定テーブルや個人認証実行時間間隔情報を基に、情報処理装置２０の使用目的や使用状況に応じた個人認証の実行時間間隔ｙを設定し、この実行時間間隔ｙで個人認証を行なう図４に示す動作を実行する。
【００６５】
このように、この第２の実施形態においても、その起動時に最初の個人認証を行ない（図４のステップ４１３）、次回からはセキュリティレベルに応じた実行時間間隔ｙで個人認証を行なう。これにより、個人認証が常時行なわれることになり、情報処理装置の使用目的や使用状況に応じた高いセキュリティ性を確保することができる。また、操作者が何らかの操作を行なっているときや演算などの処理が行なわれているときには、かかる操作や処理を優先させ、これが終了した後に個人認証を行なうものであるから、かかる操作や処理が個人認証処理によって妨げられることがなく、操作者本人に煩わしさを感じさせることもないし、作業効率が損なわれることがない。このように、操作や処理を個人認証に優先させても、かかる操作や処理が行なわれているときには、操作者が他の操作者に代わることがないので、セキュリティ性が低下することはない。
【００６６】
なお、ポインティングデバイスであるトラックパッド２１が指紋を読み取る指紋入力手段も兼ているが、指紋入力手段をトラックパッド２１とは別に設けるようにしてもよい。
【００６７】
図６はＰＤＡに適用した場合の本発明による情報処理装置の第３の実施形態の要部を示す構成図であって、３０はこの実施形態の情報処理装置、３１はタッチセンサ、３２はタッチセンサ制御手段、３３は指紋入力手段、３４は画像制御手段、３５は指紋照合手段、３６は指紋情報記憶手段、３７はＰＤＡ制御手段、３８は液晶モニタなどの表示手段である。
【００６８】
同図において、情報処理装置３０は、タッチセンサ３１，タッチセンサ制御手段３２，指紋入力手段３３，画像制御手段３４，指紋照合手段３５，指紋情報記憶手段３６，ＰＤＡ制御手段３７及び表示手段３８などから構成されている。タッチセンサ３１は透明なシート状のセンサであって、表示手段３８の表示画面上に設けられており、これに指先でタッチすると、そのＸ，Ｙ座標でタッチ位置が検出される。ＰＤＡ制御手段３７は、図１におけるＰＣ制御手段１０と同様、ＣＰＵやＲＯＭ，ＲＡＭ，ＨＤＤなどを備えている。
【００６９】
まず、情報処理装置３０のポインティングデバイス機能について説明する。
【００７０】
表示手段３８の表示画面上に設けられたシート状のタッチセンサ３１に操作者がその指先でタッチし、こするようにしてこの指先を移動させると、この指先の順次のＸ，Ｙ座標でタッチ位置が検出される。これら順次のタッチ位置データはタッチセンサ制御手段３２に供給されて処理され、指先の移動方向と移動量とからなる変位データが作成される。この変位データはＰＤＡ制御手段３７に送られる。ＰＣ制御手段３７は、この供給された変位データに応じて、表示手段３８の表示画面上のポインタを移動させる。なお、指先の代わりに、スタイラスペンを用いるようにしてもよい。
【００７１】
また、このタッチセンサ３１を強めに押すと、ＯＮ信号が発生し、タッチセンサ制御手段３２を介して、ＰＤＡ制御手段３７に送られる。このＰＣ制御手段３７は、このＯＮ信号を基に、情報処理装置３０の動作の決定や選択を行なう。なお、ここでは、タッチセンサ３１を強めに押すことによってＯＮ信号が発生するようにしたが、タッチセンサ３１での予め決められた特定の場所をタッチすることにより、ＯＮ信号が発生するように構成してもよいし、また、上記第１，第２の実施形態のように、プッシュスイッチを設けて、これによってＯＮ信号を発生させるようにしてもよい。これらの場合には、タッチセンサ３１にＯＮ信号を発生する複数の場所を設定し、あるいは複数のプッシュスイッチを設け、夫々の場所あるいはプッシュスイッチ毎に異なる機能を行なわせるためのＯＮ信号を発生させるようにすることもできる。
【００７２】
次に、情報処理装置３０の個人認証方法について説明する。
【００７３】
操作者がその指先で指紋入力手段３３をタッチすると、この指先の凹凸模様の指紋が画像として読み取られ、その画像データが画像制御手段３４で処理されて指紋情報が生成される。この指紋情報は指紋照合手段３５に供給され、図１に示す第１の実施形態と同様、ＰＣ制御手段３７の制御のもとに、指紋照合手段３５でこの指紋情報と指紋情報記憶手段３６に予め記憶されている操作者本人の指紋情報とが照合され、両者の一致／不一致が判定される。この判定結果は、ＰＣ制御手段３７に送られる。
【００７４】
ＰＣ制御手段３７においても、図１におけるＰＣ制御手段１０と同様、図２に示すセキュリティレベル判定テーブルや図３に示す個人認証実行時間間隔情報が格納されており、ＰＣ制御手段３７が、これらセキュリティレベル判定テーブルや個人認証実行時間間隔情報を基に、情報処理装置３０の使用目的や使用状況に応じた個人認証の実行時間間隔ｙを設定し、この実行時間間隔ｙで個人認証を行なう図４に示す動作を実行する。
【００７５】
このように、この第３の実施形態においても、その起動時に最初の個人認証を行ない（図４のステップ４１３）、次回からはセキュリティレベルに応じた実行時間間隔ｙで個人認証を行なう。これにより、個人認証が常時行なわれることになり、情報処理装置の使用目的や使用状況に応じた高いセキュリティ性を確保することができる。また、操作者が何らかの操作を行なっているときや演算などの処理が行なわれているときには、かかる操作や処理を優先させ、これが終了した後に個人認証を行なうものであるから、かかる操作や処理が個人認証処理によって妨げられることがなく、操作者本人に煩わしさを感じさせることもないし、作業効率が損なわれることがない。このように、操作や処理を個人認証に優先させても、かかる操作や処理が行なわれているときには、操作者が他の操作者に代わることがないので、セキュリティ性が低下することはない。
【図面の簡単な説明】
【００７６】
【図１】本発明による情報処理装置の第１の実施形態の要部を示す構成図である。
【図２】図１に示す第１の実施形態で用いるセキュリティレベル判定テーブルの一具体例を模式的に示すものである。
【図３】図１に示す第１の実施形態でのセキュリティレベルと個人認証の実行時間間隔との関係の一具体例を模式的に示す図である。
【図４】図１に示す第１の実施形態の動作の一具体例を示すフローチャートである。
【図５】本発明による情報処理装置の第２の実施形態の要部を示す構成図である。
【図６】本発明による情報処理装置の第３の実施形態の要部を示す構成図である。
【符号の説明】
【００７７】
１ 情報処理装置
２ マウス
３ 指紋入力手段
４ マウス制御手段
５ プッシュスイッチ
６ マウスボール
７Ｘ，７Ｙ ロータリエンコーダ
８ インターフェイス
９ ＰＣ本体
１０ ＰＣ制御手段
１１ 指紋照合手段
１２ 指紋情報記憶手段
１３ インターフェイス
１４ 表示手段
２０ 情報処理装置
２１ トラックパッド
２２ 画像制御装置
２３ トラックパッド制御手段
２４ プッシュスイッチ
２５ 指紋照合手段
２６ 指紋情報記憶手段
２７ ＰＣ制御手段
２８ 液晶モニタなどの表示手段
３０ 情報処理装置
３１ タッチセンサ
３２ タッチセンサ制御手段
３３ 指紋入力手段
３４ 画像制御手段
３５ 指紋照合手段
３６ 指紋情報記憶手段
３７ ＰＤＡ制御手段
３８ 液晶モニタなどの表示手段
【技術分野】
【０００１】
本発明は、ＰＣ(Personal Computer：パーソナルコンピュータ）やＰＤＡ（Personal Digital Assistant：携帯情報端末）などの情報処理装置に係り、特に、個人認識機能を備えた情報処理装置に関する。
【背景技術】
【０００２】
近年、ＰＣやＰＤＡなどの情報処理装置においては、その操作者がその情報処理装置の操作が許可される操作者（以下、操作者本人という）であるか否かの個人認証の重要性が高まってきている。
【０００３】
このような個人認証機能を備えた従来の情報処理装置の一例としては、情報処理装置に設けられたポインティングデバイスであるマウスにおいて、操作者の指紋の入力と入力された指紋の照合とを行なって操作者が操作者本人であるかどうか判定し、その判定結果に応じてマウスの操作を許可したり、禁止したりすることにより、個人認証を行なう情報処理装置が提案されている（例えば、特許文献１参照）。
【０００４】
また、他の例としては、クライアント装置に接続されるサーバ装置とこのクライアント装置のマウスとに個人認証機能を持たせた指紋照合管理システムが知られている（例えば、特許文献２参照）。
【０００５】
これは、サーバ装置に指紋照合部や認証された指紋情報が登録されたデータベース（認証指紋登録データベース）とが設けられ、マウスに指紋入力部や指紋情報照合部，認証指紋情報記憶部，照合タイミング設定部が設けられており、クライアント装置からサーバ装置にログインを要求するときには、マウスの指紋入力手段で入力された指紋情報が、認証指紋情報記憶部に一時記憶されるとともに、クライアント装置を介してサーバ装置に送られ、このサーバ装置において、指紋照合部でこの指紋情報と認証指紋情報記憶部の認証された指紋情報との照合が行なわれてこれらの一致／不一致が認定され、一致すれば、ログインを承認する。また、これらが一致したときには、ログアウトされるまで、マウスの認証指紋情報記憶部に一時記憶されている指紋情報を認証指紋情報とする。そして、これ以降では、マウスにおいて、照合タイミング設定部で設定されている時間間隔毎に、指紋情報照合部で指紋入力部から入力された指紋情報と認証指紋情報記憶部での認証された指紋情報との照合が行なわれる。ログアウトすると、認証指紋情報記憶部の上記認証指紋情報は削除される。
【特許文献１】特開平１０ー１４３２７０号公報
【特許文献２】２００４−５４３９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記特許文献１に記載の発明は、情報処理装置がコンピュータネットワークに接続しないで単独で利用するスタンドアローン状態にあっても、個人認証の処理を行なうことが可能であるが、コンピュータネットワークに接続して利用するログイン時など、一時的に個人認証の処理を行なわせるものであり、個人認証が行なわれた後、操作者本人がこの情報処理装置から離れていると、その間に他人が操作できることになり、セキュリティが保てないことになる。
【０００７】
上記特許文献２に記載の発明は、所定の時間間隔で個人認証が行なわれるものであるから、他人が操作することができず、セキュリティが高められるし、また、サーバ装置で個人認証処理が行なわれるので、その分クライアント装置である情報処理装置の負担が軽減されるという利点があるが、情報処理装置がサーバ装置と接続されないスタンドアローン状態にあるときには、個人認証が行なわれない。
【０００８】
また、上記特許文献２に記載の発明では、情報処理装置をサーバ装置に接続してこのサーバ装置で指紋認証することにより、その後では、マウスで所定の時間間隔で個人認証が行なわれるため、情報処理装置が演算やキー入力などの所定の情報処理を実行中に個人認識の処理を行なう期間になると、かかる情報処理が中断され、個人認識の処理が終了するまで中断することになる。例えば、演算処理が行なわれているときに、個人認識処理のタイミングとなると、この処理のために演算処理が中断され、しかも、個人認識処理は所定の時間間隔で行なわれるから、そのたびに演算処理が中断され、結果的に演算処理に要する時間が長くなってしまう。また、ポインタ移動などのためのマウスを操作しているとき、個人認識処理のタイミングとなると、その間マウス操作が中断されることになり、かかる中断が所定時間間隔の個人認識処理毎に発生する。このように、個人認識の処理毎に操作や演算などの処理が中断されるため、情報処理装置の操作が煩わしいものとなって、使い勝手が著しく低下する。
【０００９】
本発明の目的は、かかる問題を解消し、高いセキュリティを保ちながら、使い勝手を高めることができるようにした情報処理装置を提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明は、指紋による個人認証手段を備えた情報処理装置であって、装置の使用目的や使用状況に応じてセキュリティレベルを決定し、かつ決定したセキュリティレベルに応じて個人認証の実行時間間隔を決定する制御手段とを備え、決定された実行時間間隔で個人認証を行なうことを特徴とするものである。
【００１１】
また、本発明は、情報処理などの処理中では、個人認証を実行するタイミングとなっても、個人認証を中断することを特徴とするものである。
【００１２】
また、本発明は、装置本体に個人認証手段と制御手段とを設け、この装置本体に接続されたポインティングデバイスとしてのマウスに指紋入力手段を設け、制御手段で設定される実行時間間隔で、個人認証手段により、指紋入力手段から入力された指紋情報を基に個人認証を行なうことを特徴とするものである。
【００１３】
また、本発明は、ポインティングデバイスとして、指紋入力機能を備えたトラックパッドを設け、制御手段で設定される実行時間間隔で、個人認証手段により、トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とするものである。
【００１４】
また、本発明は、ポインティングデバイスとしてのシート状のタッチセンサを表示手段の表示画面上に設けるとともに、指紋入力手段を設け、制御手段で設定される実行時間間隔で、個人認証手段により、トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とするものである。
【発明の効果】
【００１５】
本発明によると、実行中の処理が影響されることなく、高いセキュリティを保つことができ、使い勝手が向上する。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施形態を図面により説明する。
【００１７】
図１はディスクトップ型ＰＣに適用した場合の本発明による情報処理装置の第１の実施形態の要部を示す構成図であって、１はこの実施形態の情報処理装置、２はマウス、３は指紋入力手段、４はマウス制御手段、５はプッシュスイッチ、６はマウスボール、７ＸはＸ軸方向のロータリエンコーダ、７ＹはＹ軸方向のロータリエンコーダ、８はインターフェイス、９はＰＣ本体、１０はＰＣ制御手段、１１は指紋照合手段、１２は指紋情報記憶手段、１３はインターフェイス、１４は液晶モニタなどの表示手段である。
【００１８】
同図において、情報処理装置１は、ＰＣ本体９と表示手段１４とで構成されており、このＰＣ本体９にマウス２などの周辺機器が接続されている。なお、キーボードなどのマウス以外の周辺機器は省略している。
【００１９】
ＰＣ本体９は、ＣＰＵ（Central Processing Unit：中央演算処理装置）やＲＯＭ（Read Onry Memory：リードオンリメモリ），ＲＡＭ（Random Access Memory：ランダムアクセスメモリ），ＨＤＤ（Hard Disc Drive：ハードディスクドライブ）などを含むＰＣ制御手段１０や指紋照合手段１１，この情報処理装置１の１〜複数の操作者本人の認証されている指紋情報が予め記憶されている指紋情報記憶手段１２，インターフェイス１３などを備えており、このインターフェイス１３を介してマウス２が接続されている。
【００２０】
マウス２は、指紋入力手段３と、マウス制御手段４と、プッシュスイッチ５と、マウスボール６と、Ｘ軸方向のロータリエンコーダ７Ｘと、Ｙ軸方向のロータリエンコーダ７Ｘと、インターフェイス８とを備えている。マウスボール６は、マウス２の筐体（図示せず）の底面からわずかに突出し、かつ回転自在に取り付けられている。また、指紋入力手段３は、このマウス２の筐体の表面での、このマウス２を操作者が操作するときのその操作者の指先、例えば、親指の指先が触れる部分に設けられている。さらに、インターフェイス８は、インターフェイス１３とともに、マウス２をＰＣ本体９に接続するものであり、これらインターフェイス８，１３を接続することにより、マウス２とＰＣ本体９との間でのデータの授受を行なうことが可能となる。なお、これらインターフェイス８，１３としては、ＵＳＢ(Universal Serial Bus）などがある。
【００２１】
ここで、まず、この実施形態でのポインティングデバイス機能について説明する。
【００２２】
マウス２を移動させると、これに伴ってマウスボール６が移動しながら回転する。ロータリエンコーダ７Ｘは、このマウスボール６のＸ軸方向の回転量を検出し、ロータリエンコーダ７Ｙは、このマウスボール６のＹ軸方向の回転量を検出する。これら回転量はマウス制御手段４で演算処理され、マウス２の回転方向と移動量を表わす変位データが生成される。この変位データは、インターフェイス８を介してＰＣ本体９に送られる。
【００２３】
ＰＣ本体９では、この変位データがインターフェイス１３で受信され、ＰＣ制御手段１０に取り込まれる。このＰＣ制御手段１０では、この取り込まれた変位データに基づいて表示手段１４を制御し、この表示手段１４の表示画面上のポインタ（図示せず）をこの変位データに応じて方向に、この変位データに応じた移動量だけ移動させる。
【００２４】
プッシュボタン５はマウス２の筐体の上面に設けられており、このプッシュスイッチ５が押されると、ＯＮ信号が発生する。このＯＮ信号は、マウス制御手段４及びインターフェイス８を介してＰＣ本体９に送信される。ＰＣ本体９では、このＯＮ信号がインターフェイス１３で受信され、ＰＣ制御手段１０に供給される。このＰＣ制御手段１０は、このＯＮ信号により、ＰＣ本体９の動作の決定や選択を行なう。
【００２５】
なお、ここでは、マウス２にプッシュスイッチを１個設けたものとしているが、複数個設け、夫々毎に異なる機能を行なわせるためのＯＮ信号を発生させるようにすることもできる。
【００２６】
次に、この情報処理装置１の個人認証方法について説明する。
【００２７】
操作者がマウス２を操作するとき、この操作者の、例えば、親指がマウス２に設けられている指紋入力手段３に触れると、この指紋入力手段３が、この操作者のこの指紋入力手段３に接触している指の凹凸模様からなる指紋を濃淡の画像として読み取り、指紋情報として、マウス制御手段４に供給する。そして、後述する時間間隔でＰＣ本体９のＰＣ制御手段１０から要求があると、マウス制御手段４は読み取った指紋情報をインターフェイス８を介してＰＣ本体９に送る。なお、指紋の検出方法としては、光学式や感圧式，感熱式，静電容量式など各種の方法が知られているが、指紋入力手段３では、そのいずれの方法を利用してもよい。
【００２８】
マウス２から送信された指紋情報は、ＰＣ本体９において、インターフェイス１３で受信され、指紋照合手段１１に供給される。また、ＰＣ制御手段１０では、インターフェイス１３または指紋照合手段１１から指紋情報を受信したことが通知される。そこで、ＰＣ制御手段１０の制御のもとに、指紋照合手段１１がマウス２からの指紋情報を予め指紋情報記憶手段１２に記憶されている操作者本人のものと認証されている指紋情報（以下、認証指紋情報という）と照合し、両者が一致した場合には、マウス２の現時点での操作者が操作者本人であると認識し、一致しない場合には、その操作者が操作者本人以外の者であると認識する。かかる照合結果に基づいて、ＰＣ制御手段１０はＰＣ本体２の動作の許可もしくは不許可（禁止）する。
【００２９】
なお、操作者がマウス２を使用しているときには、マウス２の指紋入力手段３からＰＣ本体９の指紋照合手段１１に常時指紋情報が送られ、ＰＣ制御手段１０によって指定される時間間隔で個人認証を行なうようにしてもよい。
【００３０】
次に、この実施形態でのセキュリティレベルに応じた個人認証について説明する。
【００３１】
この実施形態では、所定の時間間隔で上記の個人認証が行なわれ、常に操作者の監視ができるようにしている。しかし、情報処理装置１の全ての使用目的や使用状況に対して同じ時間間隔で個人認証を実行するものではなく、その重要度に応じて個人認証を実行する時間間隔を異ならせ、重要度が高いものについては、個人認証を頻繁に実行して高いセキュリティを確保し、重要度が低いものについては、個人認証を実行する時間間隔を長くして、セキュリティよりもむしろ個人認証のための処理の負担を軽減するものである。なお、個人認証を実行する時間間隔を、以下、個人認証の実行時間間隔という。
【００３２】
そこで、情報処理装置１（ここでは、ディスクトップ型ＰＣとしている）の使用目的や使用状況（処理の種類など）に応じてセキュリティの重要度（セキュリティレベル）が設定されており、かかる使用目的や使用状況のセキュリティレベルを判定するためのセキュリティレベル判定テーブルがＰＣ制御手段１０に設けられている。ＰＣ制御手段１０は、情報処理装置１の使用目的や使用状況をこのセキュリティレベル判定テーブルを基に判定し、その判定結果に基づいて指紋照合手段１１が、上記のように、個人認証の実行時間間隔を規定する。
【００３３】
図２は上記のセキュリティレベル判定テーブルの一具体例を模式的に示すものであって、例えば、情報処理装置１の起動，アプリケーションの起動，ファイルのコピーなどの使用目的，使用状況をレベル３とし、アプリケーションの動作，データの保存などの使用目的，使用状況をレベル２とし、ポインタの移動などの使用目的，使用状況をレベル１としている。ここで、レベル値が大きいほどセキュリティ性（重要度）が高いことを意味している。
【００３４】
図３はセキュリティレベルと個人認証の実行時間間隔ｙ（秒）との関係の一具体例を模式的に示す図である。
【００３５】
同図において、セキュリティレベル１のとき、個人認識の実行時間間隔ｙが最も長く、セキュリティレベル２のとき、次に長く、セキュリティレベル３のとき、最も短くする。
【００３６】
以上のようなセキュリティレベル判定テーブルと、セキュリティレベルと個人認証の実行時間間隔ｙとの関係を示す情報（以下、個人認証実行時間間隔情報という）とは、図１におけるＰＣ制御手段１０に格納されており、図２に示すような情報処理装置１の使用目的や使用状況に応じて現時点でのセキュリティレベルをセキュリティレベル判定テーブルから判定し、さらに、この判定結果のセキュリティレベルに対する個人認証の実行時間間隔ｙを個人認証実行時間間隔情報から決定する。
【００３７】
このように、情報処理装置の使用目的や使用状況に応じてセキュリティレベルを割り当て、夫々のセキュリティレベル毎に個人認証の実行時間間隔ｙを決めることにより、使用目的や使用状況に応じた時間間隔での個人認証が可能となり、信頼性の高いセキュリティチェックが可能となる。
【００３８】
なお、上記では、セキュリティレベルを３段階に分けるものであったが、２段階もしくは４段階以上に分けるようにしてもよい。
【００３９】
図４はこの第１の実施形態の動作の一具体例を示すフローチャートである。
【００４０】
同図において、この動作はＰＣ本体９のＰＣ制御手段１０が行なう制御動作であり、個人認証動作（ステップ４１３）と処理動作（ステップ４１４）とからなるものである。
【００４１】
同図において、情報処理装置１が起動すると（ステップ４０１）、ＰＣＶ制御手段１０でセキュリティレベルの判定が行なわれ、このレベルに対する個人認証の実行時間間隔ｙが決定される。この場合には、情報処理装置１の起動であるから、図２により、セキュリティレベル３と判定される（ステップ４０２）。そして、任意の所定時間、即ち、ｘ秒間待機し（ステップ４０３）、この所定時間経過後、この情報処理装置１の動作を終了させるか否か判定する（ステップ４０４）。動作を終了させる場合には、ステップ４１２に進み、情報処理装置１の動作を停止させる。
【００４２】
動作を継続させる場合には、ＰＣ制御手段１０がマウス２に指紋情報を要求してマウス２のマウス制御手段４から指紋入力手段３で入力された指紋情報を読み込み（ステップ４０５）、指紋照合手段１１で指紋情報記憶手段１２に記憶されている認証指紋情報と照合し（ステップ４０６）、これらが一致するか否か判定する（ステップ４０７）。
【００４３】
マウス２から指紋情報を読み込めない場合（ステップ４０５）、あるいはマウス２から読み込んだ指紋情報が指紋情報記憶手段１２に記憶されている認証指紋情報と一致しない場合（ステップ４０７）には、情報処理装置１の操作を禁止し（ステップ４１１）、ステップ４０２に戻る。
【００４４】
以上の処理動作が、個人認証動作（ステップ４１３）であり、情報処理装置１の起動時には、まず、この個人認証動作（ステップ４１３）で最初の個人認証を行なう。
【００４５】
次に、個人認証動作（ステップ４１３）において、マウス２から読み込んだ指紋情報が指紋情報記憶手段１２に記憶されている指紋情報と一致した場合（ステップ４０７）には、情報処理装置１を操作可能状態とし（ステップ４０８）、情報処理装置１が処理中であるか否か判定する（ステップ４０９）。ここで、処理とは、演算やマウスの移動操作，動作決定，動作選択などの処理をいう。
【００４６】
起動時のマウス操作が行なわれないときには、起動時の処理が行なわれないので、上記の決定された実行時間間隔ｙが経過しないうちは、ステップ４０８〜４１０を繰り返して待機する。この場合の実行時間間隔ｙは非常に短く、この実行時間間隔ｙが経過すると（ステップ４１０）、情報処理装置１を操作不可状態とし（ステップ４１１）、ステップ４０２に戻ってそこからの動作を再び実行する。
【００４７】
このようにして、ステップ４０２〜４１１の動作が繰り返され、これにより、実行時間間隔ｙ毎に個人認証（ステップ４０５〜４０７）が行なわれるが、その間にマウス操作が行なわれると、情報処理装置１が操作可能となるとともに（ステップ４０８）、その操作に伴う処理が行なわれる。これにより、この処理中では、例えこのときの個人認証の実行時間間隔ｙが経過しても、ステップ４０８，４０９が繰り返され、処理が継続して実行される。従って、その間は個人認証は行なわれない。
【００４８】
このことは、起動時の処理ばかりでなく、上記の任意の処理に対して行なわれるものであり、その処理が行なわれている間、ステップ４０８，４０９が行なわれて個人認証は中断される。
【００４９】
例えば、あるアプリケーションが選択されている場合、このアプリケーションの処理を実行しているときには、処理中であるから（ステップ４０９）、ステップ４０８，４０９が繰り返し行なわれて個人認証は中断され、このアプリケーションの処理が中断したときには、そのとき、このアプリケーション動作に対する個人認証の実行時間ｙが経過しているときには、情報処理装置１を操作不可状態にして（ステップ４１１）、ステップ４０２に戻り、そこから再び実行して個人認証が行なわれる（ステップ４０５〜４０７）。これはアプリケーション動作が中断している間繰り返し行なわれ、その繰り返し毎に、個人認証と情報処理装置１を操作可能とし（ステップ４０８）、また、操作不可にする（ステップ４１１）。そして、アプリケーション動作が再び開始すると、ステップ４０８，４０９が繰り返され、個人認証が中断する。
【００５０】
また、情報処理装置１で処理が行なわれておらず、ステップ４０２〜４１１の一連の動作が行なわれているときには、そのいずれのタイミングでマウス操作をした場合には、情報処理装置１が操作可能となったとき（ステップ４０８）、情報処理装置１はその操作に対する処理を行ない、ステップ４０８，４０９を繰り返す。
【００５１】
さらに、情報処理装置１が処理を終了すると、このとき、この処理の直前に決定された個人認証の実行時間間隔ｙを経過していれば（ステップ４１０）、ステップ４１１を介してステップ４０２に戻り、ステップ４０２〜４１１の一連の動作を繰り返す。
【００５２】
なお、実行時間間隔ｙには、ステップ４０３での待機時間ｘも含まれる。
【００５３】
このように、この第１の実施形態では、その起動時に最初の個人認証を行ない（ステップ４１３）、次回からはセキュリティレベルに応じた実行時間間隔ｙで個人認証を行なう。これにより、個人認証が常時行なわれることになり、情報処理装置の使用目的や使用状況に応じた高いセキュリティ性を確保することができる。また、操作者が何らかの操作を行なっているときや情報処理装置１で演算などの上記の処理が行なわれているときには、かかる操作や処理を優先させ、これが終了した後に個人認証を行なうものであるから、かかる操作や処理が個人認証処理によって妨げられることがなく、操作者本人に煩わしさを感じさせることもないし、作業効率が損なわれることがない。このように、操作や処理を個人認証に優先させても、かかる操作や処理が行なわれているときには、操作者が他の操作者に代わることがないので、セキュリティ性が低下することはない。
【００５４】
なお、この第１の実施形態では、指紋照合手段１１と指紋情報記憶手段１２とをＰＣ本体９に設けたが、マウス２内に設け、照合結果のデータをＰＣ本体９に送るようにしてもよい。
【００５５】
また、マウス２としては、マウスボール６の回転をロータリエンコータ７Ｘ，７Ｙで検出してマウスの移動を検知するボール式マウスとしたが、発光手段と受光手段とを用いて光学的に移動方向や移動速度を検知する光学式マウスであってもよい。
【００５６】
図５はノート型ＰＣに適用した場合の本発明による情報処理装置の第２の実施形態の要部を示す構成図であって、２０はこの実施形態の情報処理装置、２１はトラックパッド、２２は画像制御装置、２３はトラックパッド制御手段、２４はプッシュスイッチ、２５は指紋照合手段、２６は指紋情報記憶手段、２７はＰＣ制御手段、２８は液晶モニタなどの表示手段である。
【００５７】
同図において、情報処理装置２０は、トラックパッド２１や画像制御装置２２，トラックパッド制御手段２３，プッシュスイッチ２４，指紋照合手段２５，指紋情報記憶手段２６，ＰＣ制御手段２７，表示手段２８などから構成されている。ここで、トラックパッド２１は、ノート型ＰＣのポインティングデバイスとしてよく用いられるものであって、平らなパット上で指先などをこするようにして移動させると、その移動距離，移動方向を検知し、これにより、表示手段２８の表示画面でのポインタ（図示せず）を移動させることができるようにしたものであるが、さらに、指紋入力手段の機能も備えている。また、ＰＣ制御手段２７は、図１におけるＰＣ制御手段１０と同様、ＣＰＵやＲＯＭ，ＲＡＭ，ＨＤＤなどを備えている。
【００５８】
まず、この実施形態のポインティングデバイス機能について説明する。
【００５９】
トラックパッド２１は、その表面の画像を読み取るＣＣＤカメラなどを備えている。そこで、操作者がトラックパッド２１の表面に指先をこするようにして移動させると、この指先の各位置での画像がＣＣＤカメラなどで読み取られ、画像制御手段２２に供給される。この画像制御手段２２は、供給された画像データを処理し、この指先の動き（移動方向と移動距離）を表わす変位データを作成する。この変位データは、トラックパッド制御手段２３を介してＰＣ制御手段２７に供給される。ＰＣ制御手段２７は、この供給された変位データに応じて、表示手段２８の表示画面上のポインタを移動させる。
【００６０】
また、プッシュボタン２４を押すと、ＯＮ信号が発生し、トラックパッド制御手段２３を介してＰＣ制御手段２７に供給される。このＰＣ制御手段２７は、このＯＮ信号を基に、情報処理装置２０の動作の決定や選択を行なう。
【００６１】
なお、ＰＣ制御手段２７は、図１におけるＰＣ制御手段１０と同様の構成をなすものであり、また、この第２の実施形態においても、図１における第１の実施形態と同様、プッシュスイッチを１個設けたものとしているが、複数個設け、夫々毎に異なる機能を行なわせるためのＯＮ信号を発生させるようにすることもできる。
【００６２】
次に、この情報処理装置の個人認証方法について説明する。
【００６３】
上記のように、トラックパッド２１の表面に接触した指先の指紋はＣＣＤカメラによって読み取られ、画像制御手段２２に送られるが、画像制御手段２２は、変位データを作成するとともに、指先の凹凸模様の指紋の画像データを処理して指紋情報を作成する。この指紋情報は指紋照合手段２５に送られ、図１に示す第１の実施形態と同様、ＰＣ制御手段２７の制御のもとに、指紋照合手段２５でこの指紋情報と指紋情報記憶手段２６に予め記憶されている操作者本人の指紋情報とが照合され、両者の一致／不一致が判定される。この判定結果は、ＰＣ制御手段２７に送られる。
【００６４】
ＰＣ制御手段２７においても、図１におけるＰＣ制御手段１０と同様、図２に示すセキュリティレベル判定テーブルや図３に示す個人認証実行時間間隔情報が格納されており、ＰＣ制御手段２７が、これらセキュリティレベル判定テーブルや個人認証実行時間間隔情報を基に、情報処理装置２０の使用目的や使用状況に応じた個人認証の実行時間間隔ｙを設定し、この実行時間間隔ｙで個人認証を行なう図４に示す動作を実行する。
【００６５】
このように、この第２の実施形態においても、その起動時に最初の個人認証を行ない（図４のステップ４１３）、次回からはセキュリティレベルに応じた実行時間間隔ｙで個人認証を行なう。これにより、個人認証が常時行なわれることになり、情報処理装置の使用目的や使用状況に応じた高いセキュリティ性を確保することができる。また、操作者が何らかの操作を行なっているときや演算などの処理が行なわれているときには、かかる操作や処理を優先させ、これが終了した後に個人認証を行なうものであるから、かかる操作や処理が個人認証処理によって妨げられることがなく、操作者本人に煩わしさを感じさせることもないし、作業効率が損なわれることがない。このように、操作や処理を個人認証に優先させても、かかる操作や処理が行なわれているときには、操作者が他の操作者に代わることがないので、セキュリティ性が低下することはない。
【００６６】
なお、ポインティングデバイスであるトラックパッド２１が指紋を読み取る指紋入力手段も兼ているが、指紋入力手段をトラックパッド２１とは別に設けるようにしてもよい。
【００６７】
図６はＰＤＡに適用した場合の本発明による情報処理装置の第３の実施形態の要部を示す構成図であって、３０はこの実施形態の情報処理装置、３１はタッチセンサ、３２はタッチセンサ制御手段、３３は指紋入力手段、３４は画像制御手段、３５は指紋照合手段、３６は指紋情報記憶手段、３７はＰＤＡ制御手段、３８は液晶モニタなどの表示手段である。
【００６８】
同図において、情報処理装置３０は、タッチセンサ３１，タッチセンサ制御手段３２，指紋入力手段３３，画像制御手段３４，指紋照合手段３５，指紋情報記憶手段３６，ＰＤＡ制御手段３７及び表示手段３８などから構成されている。タッチセンサ３１は透明なシート状のセンサであって、表示手段３８の表示画面上に設けられており、これに指先でタッチすると、そのＸ，Ｙ座標でタッチ位置が検出される。ＰＤＡ制御手段３７は、図１におけるＰＣ制御手段１０と同様、ＣＰＵやＲＯＭ，ＲＡＭ，ＨＤＤなどを備えている。
【００６９】
まず、情報処理装置３０のポインティングデバイス機能について説明する。
【００７０】
表示手段３８の表示画面上に設けられたシート状のタッチセンサ３１に操作者がその指先でタッチし、こするようにしてこの指先を移動させると、この指先の順次のＸ，Ｙ座標でタッチ位置が検出される。これら順次のタッチ位置データはタッチセンサ制御手段３２に供給されて処理され、指先の移動方向と移動量とからなる変位データが作成される。この変位データはＰＤＡ制御手段３７に送られる。ＰＣ制御手段３７は、この供給された変位データに応じて、表示手段３８の表示画面上のポインタを移動させる。なお、指先の代わりに、スタイラスペンを用いるようにしてもよい。
【００７１】
また、このタッチセンサ３１を強めに押すと、ＯＮ信号が発生し、タッチセンサ制御手段３２を介して、ＰＤＡ制御手段３７に送られる。このＰＣ制御手段３７は、このＯＮ信号を基に、情報処理装置３０の動作の決定や選択を行なう。なお、ここでは、タッチセンサ３１を強めに押すことによってＯＮ信号が発生するようにしたが、タッチセンサ３１での予め決められた特定の場所をタッチすることにより、ＯＮ信号が発生するように構成してもよいし、また、上記第１，第２の実施形態のように、プッシュスイッチを設けて、これによってＯＮ信号を発生させるようにしてもよい。これらの場合には、タッチセンサ３１にＯＮ信号を発生する複数の場所を設定し、あるいは複数のプッシュスイッチを設け、夫々の場所あるいはプッシュスイッチ毎に異なる機能を行なわせるためのＯＮ信号を発生させるようにすることもできる。
【００７２】
次に、情報処理装置３０の個人認証方法について説明する。
【００７３】
操作者がその指先で指紋入力手段３３をタッチすると、この指先の凹凸模様の指紋が画像として読み取られ、その画像データが画像制御手段３４で処理されて指紋情報が生成される。この指紋情報は指紋照合手段３５に供給され、図１に示す第１の実施形態と同様、ＰＣ制御手段３７の制御のもとに、指紋照合手段３５でこの指紋情報と指紋情報記憶手段３６に予め記憶されている操作者本人の指紋情報とが照合され、両者の一致／不一致が判定される。この判定結果は、ＰＣ制御手段３７に送られる。
【００７４】
ＰＣ制御手段３７においても、図１におけるＰＣ制御手段１０と同様、図２に示すセキュリティレベル判定テーブルや図３に示す個人認証実行時間間隔情報が格納されており、ＰＣ制御手段３７が、これらセキュリティレベル判定テーブルや個人認証実行時間間隔情報を基に、情報処理装置３０の使用目的や使用状況に応じた個人認証の実行時間間隔ｙを設定し、この実行時間間隔ｙで個人認証を行なう図４に示す動作を実行する。
【００７５】
このように、この第３の実施形態においても、その起動時に最初の個人認証を行ない（図４のステップ４１３）、次回からはセキュリティレベルに応じた実行時間間隔ｙで個人認証を行なう。これにより、個人認証が常時行なわれることになり、情報処理装置の使用目的や使用状況に応じた高いセキュリティ性を確保することができる。また、操作者が何らかの操作を行なっているときや演算などの処理が行なわれているときには、かかる操作や処理を優先させ、これが終了した後に個人認証を行なうものであるから、かかる操作や処理が個人認証処理によって妨げられることがなく、操作者本人に煩わしさを感じさせることもないし、作業効率が損なわれることがない。このように、操作や処理を個人認証に優先させても、かかる操作や処理が行なわれているときには、操作者が他の操作者に代わることがないので、セキュリティ性が低下することはない。
【図面の簡単な説明】
【００７６】
【図１】本発明による情報処理装置の第１の実施形態の要部を示す構成図である。
【図２】図１に示す第１の実施形態で用いるセキュリティレベル判定テーブルの一具体例を模式的に示すものである。
【図３】図１に示す第１の実施形態でのセキュリティレベルと個人認証の実行時間間隔との関係の一具体例を模式的に示す図である。
【図４】図１に示す第１の実施形態の動作の一具体例を示すフローチャートである。
【図５】本発明による情報処理装置の第２の実施形態の要部を示す構成図である。
【図６】本発明による情報処理装置の第３の実施形態の要部を示す構成図である。
【符号の説明】
【００７７】
１ 情報処理装置
２ マウス
３ 指紋入力手段
４ マウス制御手段
５ プッシュスイッチ
６ マウスボール
７Ｘ，７Ｙ ロータリエンコーダ
８ インターフェイス
９ ＰＣ本体
１０ ＰＣ制御手段
１１ 指紋照合手段
１２ 指紋情報記憶手段
１３ インターフェイス
１４ 表示手段
２０ 情報処理装置
２１ トラックパッド
２２ 画像制御装置
２３ トラックパッド制御手段
２４ プッシュスイッチ
２５ 指紋照合手段
２６ 指紋情報記憶手段
２７ ＰＣ制御手段
２８ 液晶モニタなどの表示手段
３０ 情報処理装置
３１ タッチセンサ
３２ タッチセンサ制御手段
３３ 指紋入力手段
３４ 画像制御手段
３５ 指紋照合手段
３６ 指紋情報記憶手段
３７ ＰＤＡ制御手段
３８ 液晶モニタなどの表示手段
【特許請求の範囲】
【請求項１】
指紋による個人認証手段を備えた情報処理装置において、
装置の使用目的や使用状況に応じてセキュリティレベルを決定し、かつ決定した該セキュリティレベルに応じて個人認証の実行時間間隔を決定する制御手段と
を備え、決定された該実行時間間隔で個人認証を行なうことを特徴とする情報処理装置。
【請求項２】
請求項１において、
情報処理などの処理中では、前記個人認証を実行するタイミングとなっても、前記個人認証を中断することを特徴とする情報処理装置。
【請求項３】
請求項１または２において、
装置本体に前記個人認証手段と前記制御手段とを設け、
該装置本体に接続されたポインティングデバイスとしてのマウスに指紋入力手段を設け、
前記制御手段で設定される実行時間間隔で、該個人認証手段により、該指紋入力手段から入力された指紋情報を基に個人認証を行なうことを特徴とする情報処理装置。
【請求項４】
請求項１または２において、
ポインティングデバイスとして、指紋入力機能を備えたトラックパッドを設け、
前記制御手段で設定される実行時間間隔で、該個人認証手段により、該トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とする情報処理装置。
【請求項５】
請求項１または２において、
ポインティングデバイスとしてのシート状のタッチセンサを表示手段の表示画面上に設けるとともに、指紋入力手段を設け、
前記制御手段で設定される実行時間間隔で、該個人認証手段により、該トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とする情報処理装置。
【請求項１】
指紋による個人認証手段を備えた情報処理装置において、
装置の使用目的や使用状況に応じてセキュリティレベルを決定し、かつ決定した該セキュリティレベルに応じて個人認証の実行時間間隔を決定する制御手段と
を備え、決定された該実行時間間隔で個人認証を行なうことを特徴とする情報処理装置。
【請求項２】
請求項１において、
情報処理などの処理中では、前記個人認証を実行するタイミングとなっても、前記個人認証を中断することを特徴とする情報処理装置。
【請求項３】
請求項１または２において、
装置本体に前記個人認証手段と前記制御手段とを設け、
該装置本体に接続されたポインティングデバイスとしてのマウスに指紋入力手段を設け、
前記制御手段で設定される実行時間間隔で、該個人認証手段により、該指紋入力手段から入力された指紋情報を基に個人認証を行なうことを特徴とする情報処理装置。
【請求項４】
請求項１または２において、
ポインティングデバイスとして、指紋入力機能を備えたトラックパッドを設け、
前記制御手段で設定される実行時間間隔で、該個人認証手段により、該トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とする情報処理装置。
【請求項５】
請求項１または２において、
ポインティングデバイスとしてのシート状のタッチセンサを表示手段の表示画面上に設けるとともに、指紋入力手段を設け、
前記制御手段で設定される実行時間間隔で、該個人認証手段により、該トラックパッドから入力された指紋情報を基に個人認証を行なうことを特徴とする情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−３３８５１０（Ｐ２００６−３３８５１０Ａ）
【公開日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願番号】特願２００５−１６４２３５（Ｐ２００５−１６４２３５）
【出願日】平成１７年６月３日（２００５．６．３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成１８年１２月１４日（２００６．１２．１４）
【国際特許分類】
【出願日】平成１７年６月３日（２００５．６．３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]