生体認証装置、および生体認証システム
【課題】 予め接続が許可されていない情報処理装置に生体認証装置が接続された場合、生体認証装置が有する個人の生体情報を消去することによって、接続が許可されていない情報処理装置からの生体認証装置が有する個人の生体情報へのアクセスを不可能にする生体認証装置を提供すること。
【解決手段】 個人の生体情報を記憶する生体情報記憶手段と、接続が許可されている情報処理装置名を記憶する接続許可装置記憶手段と、個人が入力した生体情報と、前記生体情報記憶手段に記憶された個人の生体情報とを照合する生体情報照合手段と、接続された情報処理装置名と前記接続許可装置記憶手段に記憶された情報処理装置名とを照合する接続装置照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段とを有することを特徴とする生体認証装置の提供。
【解決手段】 個人の生体情報を記憶する生体情報記憶手段と、接続が許可されている情報処理装置名を記憶する接続許可装置記憶手段と、個人が入力した生体情報と、前記生体情報記憶手段に記憶された個人の生体情報とを照合する生体情報照合手段と、接続された情報処理装置名と前記接続許可装置記憶手段に記憶された情報処理装置名とを照合する接続装置照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段とを有することを特徴とする生体認証装置の提供。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置に接続される生体認証装置、及び情報処理装置と生体認証装置とが接続された生体認証システムに関する。
【背景技術】
【０００２】
情報処理装置に接続される生体認証装置は、情報処理装置の不正使用、特に「なりすまし」による不正を防止するための有効な装置として広く使用されている。
【０００３】
生体認証に使用される生体情報としては、指紋、虹彩、網膜、掌紋、血管模様、顔貌、声紋、ＤＮＡ、等から得られる情報を基にするものが知られているが、その中でも指紋から得られる情報を基にするものが最も一般的である。
【０００４】
生体情報を基にした認証の応用例としては、認証により画像形成装置の使用を許可するもの（例えば、特許文献１参照。）や、データの送受信に際し、送信側はデータと共に受信を許可する人物の生体情報を送り、受信側は生体情報読取装置（バイオメトリクスセンサ）から生体情報を入力し、生体認証が得られた場合のみデータの受け取りを可能とするもの（例えば、特許文献２参照。）等が知られている。
【０００５】
生体情報は、本人固有の生体上の特徴を表す情報であることから、他人がその特徴を模倣することが難しいという強みと共に、パスワードのように本人が忘れることがなく、常に本人が保有しているという利便性も有している。
【０００６】
しかしながら、本来、生体認証は、他人に盗まれる危険性が低いことから安全性は高いとされるが、もし、何らかの理由で、その生体情報が他人に漏れた場合、他人による「なりすまし」による不正行為が生まれる可能性がある。上述したような不正行為が可能となった場合には、安全性が高いという前提で構築されているシステムには想定外の大きな被害が発生する危険性がある。
【特許文献１】特開２００３−１９５７０４号公報
【特許文献２】特開２００４−３４１９３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上述したような状況に鑑みてなされたもので、その目的は、予め接続が許可されていない情報処理装置に生体認証装置が接続された場合、生体認証装置が有する個人の生体情報を消去することによって、接続が許可されていない情報処理装置からの生体認証装置が有する個人の生体情報へのアクセスを不可能にする生体認証装置を提供することにある。
【課題を解決するための手段】
【０００８】
上記課題は、以下の項目を実現することにより達成される。
（１）個人認証に用いられる生体認証装置であって、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
接続が許可されている情報処理装置名を記憶する接続許可装置記憶手段と、
個人が入力した生体情報と、前記生体情報記憶手段に記憶された個人の生体情報とを照合する生体情報照合手段と、
接続された情報処理装置名と前記接続許可装置記憶手段に記憶された情報処理装置名とを照合する接続装置照合手段と、
前記接続装置照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有することを特徴とする生体認証装置。
（２）前記接続装置照合手段は、前記生体認証装置が情報処理装置に接続されて情報処理装置名の取得が可能となった時に、直ちに照合を行うことを特徴とする（１）に記載の生体認証装置。
（３）前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、前記情報処理装置から送られる生体情報入力指示情報を受ける毎に、照合を行うことを特徴とする（１）、又は（２）に記載の生体認証装置。
（４）前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、予め設定された所定の周期で、照合を行うことを特徴とする（１）〜（３）に記載の生体認証装置。
（５）接続された情報処理装置から送られたデータを記憶するデータ記憶手段を有することを特徴とする（１）〜（４）のいずれか１項に記載の生体認証装置。
（６）前記生体認証装置が接続が許可されている情報処理装置に新たに接続された場合、前記データ記憶手段に記憶されているデータの前記情報処理装置への転送を許可することを特徴とする（５）のいずれか１項に記載の生体認証装置。
（７）情報処理装置と、入力された生体情報と予め記憶されている生体情報とを照合して認証を行う生体認証装置とが接続された生体認証システムにおいて
前記情報処理装置は、
表示手段を備え、
接続中の情報処理装置から前記生体認証装置を遮断するときに、遮断に先立ち、前記生体認証装置から生体情報を入力することを促す表示を前記表示手段に出力し、
前記生体認証装置は、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
個人が入力した生体情報と、記憶された前記個人の生体情報とを照合する生体情報照合手段と、
前記生体情報照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有し、
前記表示に対応して入力された生体情報を、前記生体情報照合手段により照合を行い、照合結果に基づき、前記生体情報消去手段は、前記生体情報記憶手段に記憶されている個人の生体情報を消去することを特徴とする生体認証システム。
【発明の効果】
【０００９】
請求項１に記載の発明によれば、許可されていない情報処理装置に生体認証装置が接続されると、生体認証装置自身が生体認証装置のメモリに記憶している個人の生体情報を消去してしまうので、許可されていない情報処理装置により生体認証装置が記憶している個人の生体情報を読み出すことが不可能となり、個人の生体情報の漏洩が防止される。
【００１０】
請求項２に記載の発明によれば、情報処理装置と生体認証装置との最初のデータの交換に先立って、生体認証装置により接続された情報処理装置が許可されているものであるか否かの照合がなされ、照合結果に基づいて次の処理に移行することができる。
【００１１】
請求項３に記載の発明によれば、情報処理装置と生体認証装置とのデータの交換が行われる毎に、予め、生体認証装置により接続された情報処理装置が許可されているものであるか否かの照合がなされる。
【００１２】
請求項４に記載の発明によれば、所定の周期で接続された情報処理装置が許可されているものであるか否かの照合がなされることによって、接続されている情報処理装置が電気的に接続状態にあるように維持しながら他の情報処理装置に入れ替える不正が防止される。
【００１３】
請求項５に記載の発明によれば、情報処理装置から転送されたデータを生体認証装置が記憶することにより、生体認証装置をデータと共に移動させることができる。
【００１４】
請求項６に記載の発明によれば、情報処理装置から転送され、生体認証装置が記憶したデータを、他の接続が許可された情報処理装置に転送することができる。
【００１５】
請求項７に記載の発明によれば、情報処理装置に接続された生体認証装置を遮断する場合、正常な遮断操作は生体認証されたユーザのみが可能となり、生体認証に失敗したユーザが遮断操作を行った場合には、生体認証装置に記憶された生体情報を消去することにより、個人の生体情報の漏洩を防止する生体認証システムが提供される。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態を説明する。
【００１７】
図１は、ＬＡＮに接続された情報処理装置ＰＣ１、２及び情報処理装置ＰＲ１、２及び、前記情報処理装置ＰＣ１、２及び前記情報処理装置ＰＲ１、２に接続可能な生体認証装置ＳＲからなる生体認証システムの概念図である。
【００１８】
本発明が適用される最も一般的な例は、前記情報処理装置ＰＣ１、２はパーソナルコンピュータであり、前記情報処理装置ＰＲ１、２は、プリンタである。但し、前記情報処理装置ＰＣ１、２、又は前記情報処理装置ＰＲ１、２が、スキャナー、プリンタ、ファックス等の機能を合わせ持つ通称複合機と称される画像形成装置のような情報処理装置の場合においても同様に適用されるものである。
【００１９】
前記情報処理装置ＰＣ１、２、ＰＲ１、２は公知の技術手段である通信用接続手段１１１、１１２、１２１、１２２によりＬＡＮに接続され、生体認証装置ＳＲは、接続手段１により前記情報処理装置ＰＣ１、２、ＰＲ１、２のいずれかに接続することができる。接続手段１は、ＵＳＢ仕様に適合するものを用いることが望ましいが、前記情報処理装置ＰＣ１、２、ＰＲ１、２と生体認証装置ＳＲとの情報交換が可能な仕様のものを適宜に選択することができる。
【００２０】
図２は、生体認証システムの制御関係を示すブロック図である。
【００２１】
情報処理装置ＰＣ１は、ＣＰＵ（ＣＰＵ１）、メモリＭ１、演算ユニット（不図示）、入出力インターフェイス（不図示）、通信用インターフェイス（不図示）等からなる制御手段Ｃ１を有する一般的なパーソナルコンピュータである。
【００２２】
情報処理装置ＰＲ１は、ＣＰＵ（ＣＰＵ２）、メモリＭ２、入出力インターフェイス（不図示）、通信用インターフェイス（不図示）、画像出力制御手段１２５等からなる制御手段Ｃ２と画像形成手段２１とを有するプリンタである。画像形成のための技術は、電子写真、インクジェット、熱転写、熱昇華等の技術手段からプリンタの用途に適したものが採用される。
【００２３】
生体認証装置ＳＲは、ＣＰＵ（ＣＰＵ３）、メモリＭ３、入出力インターフェイス（不図示）、通信用インターフェイス（不図示）から成る制御手段Ｃ３と、指紋読み取り手段２等とからなる指紋認証装置である。
【００２４】
本実施の形態の説明は、生体情報として最も多く使用されている指紋情報を基に行うが、既に述べたように指紋、虹彩、網膜、掌紋、血管模様、顔貌、声紋、ＤＮＡ、等を生体情報としてもよい。
【００２５】
また、指紋画像の取得と、指紋情報の生成方法については多くの方法が知られているが、本発明の効果はこれらの方法に依存するものではなく、適宜な方法を選択できる。
【００２６】
前記生体認証装置ＳＲは、接続手段１を介して情報処理装置ＰＣ１、情報処理装置ＰＲ１に接続される。
【００２７】
なお、本図では説明をわかりやすくするために生体認証装置ＳＲの接続対象として２つの情報処理装置ＰＣ１、ＰＲ１のみを記載しているが、接続対象となる情報処理装置の数についての制限はない。
【００２８】
情報処理装置ＰＣ１、情報処理装置ＰＲ１、生体認証装置ＳＲの各制御は、各装置のメモリＭ１、Ｍ２、Ｍ３に格納されている所定のプログラムが実行されることによりなされる。
【００２９】
次に、生体認証システムの説明を行う。
【００３０】
本生体認証システムでは、システムの利用に先立って、個人の認証に使用する生体情報である指紋情報の登録が必要になる。
【００３１】
図３は、生体情報登録処理の流れを示すフローチャートである。
【００３２】
先ず、情報処理装置ＰＣ１と生体認証装置ＳＲとを接続手段１にて接続する（ステップＳ１）。次に、情報処理装置ＰＣ１の入力手段１１からの指示操作によりメモリＭ１に格納されているプログラムである生体情報登録手段１０１の実行を開始させると（ステップＳ２）、情報処理装置ＰＣ１の表示手段１２には、指紋登録をする個人名、あるいは個人コードの入力と、生体認証装置ＳＲの指紋読み取り手段２に指示された指、例えば右手の人差し指、あるいは定められた順番で複数の指等を所定の位置に置くことを促す表示が出力される（ステップＳ３）。
【００３３】
前記入力手段１１による個人名の入力、及び前記指紋読み取り手段２による指紋画像の入力が行われると（ステップＳ４）、生体認証装置ＳＲのメモリＭ３に格納されているプログラムである特徴点抽出手段３０１が呼び出され実行されて、入力された指紋画像は、その指紋の特徴点が抽出され符号化され、指紋情報を生成する（ステップＳ５）。
【００３４】
生成された前記指紋情報は、情報処理装置ＰＣ１から送られた個人名と組み合わされて、組み合わされたデータを逐次格納するメモリＭ３に設けたデータファイルである生体情報記憶手段３０２に格納され、１つの生体情報の登録が完了する（ステップＳ６）。
【００３５】
前記登録が完了すると、登録完了情報が生体認証装置ＳＲから情報処理装置ＰＣ１に送られ、情報処理装置ＰＣ１の表示手段１１には、次の個人名と指紋画像の入力を促す表示が出力される（ステップＳ７）。もし、次の登録を行う必要があれば（ステップＳ８：Ｎ）、ステップ４〜７の処理が繰り返され、次の登録を行う必要がなければ（ステップＳ８：Ｙ）、生体情報登録手段のルーチンから出る。
【００３６】
なお、本例では、情報処理装置ＰＣ１の入力手段１１により個人名の入力、及び情報処理装置ＰＣ１の表示手段１２による個人名と指紋画像の入力とを促す表示を行っているが、生体認証装置ＳＲに、入力手段、表示手段、生体情報登録手段を設けて、生体認証装置ＳＲ単独で生体情報登録ができるように構成しても良い。
【００３７】
図４は接続許可装置登録処理の流れを示すフローチャートである。
【００３８】
先ず、情報処理装置ＰＣ１と生体認証装置ＳＲとを接続手段１にて接続する（ステップＳ１０）。次に、情報処理装置ＰＣ１の入力手段１１からの指示操作によりメモリＭ１に格納されているプログラムである接続許可装置登録手段１０２の実行を開始させると（ステップＳ１２）、情報処理装置ＰＣ１の表示手段１２には、該生体認証装置ＳＲに接続を許可する情報処理装置名の入力を促す表示が出力される（ステップＳ１３）。
【００３９】
前記入力手段１１による情報処理装置名の入力が行われると（ステップＳ１４）、
入力された情報処理装置名は、情報処理装置ＰＣ１から生体認証装置ＳＲに送られ、メモリＭ３に設けたファイルである接続許可装置記憶手段３０３に、接続を許可する情報処理装置名として登録される（ステップＳ１５）。
【００４０】
前記登録が完了すると、登録完了情報が生体認証装置ＳＲから情報処理装置ＰＣ１に送られ、情報処理装置ＰＣ１の表示手段１１には、次の接続を許可する情報処理装置名の入力を促す表示が出力される（ステップＳ１６）。もし、次の登録を行う必要があれば（ステップＳ１７：Ｎ）、ステップ１４〜１６の処理が繰り返され、次の登録を行う必要がなければ（ステップＳ１７：Ｙ）、接続許可装置登録手段のルーチンから出る。
【００４１】
なお、本例では、情報処理装置ＰＣ１の入力手段１１により接続を許可する情報処理装置名の入力、及び情報処理装置ＰＣ１の表示手段１２による接続を許可する情報処理装装置名の入力とを促す表示を行っているが、生体認証装置ＳＲに、入力手段、表示手段、接続許可装置登録手段を設けて、生体認証装置ＳＲ単独で接続許可装置登録ができるように構成しても良い。
【００４２】
図５は、生体情報消去処理の流れを示すフローチャートである。
【００４３】
すでに生体情報を記憶している生体認証装置ＳＲが、ある情報処理装置に接続された場合（ステップＳ２０）、先ず、通常の情報処理装置間の接続で実行される接続関係の認識と必要な設定がなされる（ステップＳ２１）、次に、生体認証装置ＳＲは、接続された前記情報処理装置に対し情報処理装置名を送ることを要求する（ステップＳ２２）、もし、要求に対し応答が無かった場合、あるいは、メモリＭ３に格納されているプログラムである接続装置照合手段３０４の実行により、送られてきた情報装置名が接続許可装置記憶手段に登録されたものではないとの照合結果が出された場合には（ステップＳ２３：Ｎ）、メモリＭ３に格納されているプログラムである生体情報消去手段３０５が実行され、生体情報記憶手段に登録されている全ての生体情報を消去する（ステップＳ２４）。このように、個人の生体情報を消去することにより、不正な手段による個人の生体情報へのアクセスを防止することができる。
【００４４】
もし、送られてきた情報装置名が接続許可装置記憶手段に登録されたものであるとの照合結果が出された場合には（ステップＳ２３：Ｙ）、生体情報消去手段のルーチンから抜けて、生体認証システムが構成される。
【００４５】
上述した図５のフローチャートを基にした説明においては、生体認証装置ＳＲに接続された情報処理装置が予め登録されたものであるか否かの確認は、接続の開始当初に行われるが、一旦、接続が許可された情報処理装置との接続関係を維持しながら、途中で他の情報処理装置との接続を開始させる技術的な方法も考えられる。次に、このような攻撃に対する対応手段を説明する。
【００４６】
図６は、接続されている情報処理装置確認処理の流れを示すフローチャートである。
【００４７】
情報処理装置確認処理はメモリＭ３に格納されているプログラムである情報処理装置確認手段３０６の実行により行われる。
【００４８】
接続されている情報処理装置から生体認証装置ＳＲに生体認証を要求する情報が送られると（ステップＳ３０：Ｙ）、生体認証装置ＳＲは前記情報処理機装置に対し情報処理装置名を送ることを要求する（ステップＳ３３）。送られてきた情報装置名は、メモリＭ３に格納されているプログラムである接続装置照合手段３０４が実行されることにより、接続許可装置記憶手段３０３に登録されている情報装置名との照合が行われる（ステップＳ３４）。
【００４９】
もし、送られてきた情報装置名が接続許可装置記憶手段に登録されたものではないとの照合結果が出された場合には（ステップＳ３５：Ｎ）、メモリＭ３に格納されているプログラムである生体情報消去手段３０５が実行され、生体情報記憶手段３０２に登録されている全ての生体情報が消去される（ステップＳ３６）。
【００５０】
接続されている情報処理装から生体認証の要求が送られてこない間は（ステップＳ３０：Ｎ）、制御手段Ｃ３に設けられたタイマーＴＭの値Ｔが予め設定した値であるＴＴに到達したか否かが判定され（ステップＳ３１）、もし、到達したならば（ステップＳ３１：Ｙ）、タイマーＴＭをリセットして（ステップＳ３２）、既に説明したステップ３３〜３６の処理を実行する。
【００５１】
上述した処理を行うことにより、生体認証装置ＳＲは、一旦接続を許可した情報処理装置を、生体認証を行う毎に、また所定の周期で確認することができる。
【００５２】
図７は、本発明の生体認証装置の応用例の流れを示すフローチャートである。
【００５３】
本フローチャートは、接続を許可され、接続状態にある情報処理装置ＰＣ１が作成した所定のデータと、このデータの読み取りを許可する情報処理装置名とを生体認証装置ＳＲが受け取り、これらを記憶し、該生体認証装置ＳＲが他の情報処理装置に接続されたときに、前記データの読み取りが許可されている情報処理装置であると判定されたときに、記憶したデータを接続された情報処理装置に送る生体認証装置の処理の流れを示す。
【００５４】
生体認証装置ＳＲは、接続されている情報処理装置から所定のデータと前記データの読み取りを許可する情報処理装置名を受け取り、メモリＭ３に設けれられている接続許可装置記憶手段３０３とデータ記憶手段３０７に格納する（ステップＳ４０、４１）。
【００５５】
前記生体認証装置ＳＲが前記情報処理装置から切り離され、他の情報処理装置に再度接続されたときに、既に図５に基づき説明した手順で、接続された情報処理装置名の照合が行われ（ステップＳ４２）、照合に失敗した場合には（ステップＳ４２：Ｎ）、生体情報記憶手段３０２に記憶されていた生体情報は消去され、データ記憶手段３０７に記憶された前記データも消去される（ステップＳ４４）。
【００５６】
もし、照合に成功した場合には（ステップＳ４２：Ｙ）、接続された情報処理装置へのデータ転送を行う（ステップＳ４３）。
【００５７】
本例は、パーソナルコンピュータにて作成されたデータを生体認証装置ＳＲで受け取り、このデータをプリンタ、又はデジタルデータを扱うことができる画像形成装置にて出力する場合に良く適合するものである。また、データに他の情報、例えば、出力する部数等を添付して、添付した情報の仕様に従って前記画像形成装置がジョブを実行するようにしても良い。
【００５８】
図８は、生体認証装置を情報処理装置から遮断する制御の流れを示すフローチャートである。
【００５９】
情報処理装置ＰＣ１と生体認証装置ＳＲからなる生体認証システムにおいて、情報処理装置ＰＣ１と生体認証装置ＳＲとの接続を遮断する場合、先ず、操作者により情報処理装置ＰＣ１の入力手段１１から、プログラムである遮断処理手段１０３を実行させる指示が入力される（ステップＳ５０）、前記指示が入力されると情報処理装置ＰＣ１の表示手段１２には、生体認証装置ＳＲによる生体認証を前記操作者に促す表示が出力される（ステップＳ５１）。
【００６０】
操作者による指紋入力（生体入力）がなされると（ステップＳ５２）、指紋画像から特徴点が抽出され生体情報が作成される。前記生体情報は生体情報照合手段３０４により照合が行われる（ステップＳ５３）。もし、照合に成功した場合には（ステップＳ５３：Ｙ）、情報処理装置ＰＣ１の表示手段１２には遮断を許可する表示が出力され（ステップＳ５７）、所定の遮断処理が実行され、生体認証装置ＳＲを情報処理装置ＰＣ１から安全に切り離すことができる状態になる（ステップＳ５８）。
【００６１】
もし、照合に失敗した場合には（ステップＳ５３：Ｎ）、遮断不許可の表示が情報処理装置ＰＣ１の表示手段１２に出力される（ステップＳ５４）。遮断不許可の表示に対応して、操作者が確認の入力を入力手段１２から行うと、遮断処理の実行が中止される（ステップＳ５９）。
【００６２】
もし、遮断不許可の表示にもかかわらず生体認証装置ＳＲを情報処理装置ＰＣ１から切り離した場合には（ステップＳ５５：Ｙ）、生体認証装置ＳＲの生体情報消去手段が実行され、生体情報記憶手段の生体情報は消去される（ステップＳ５６）。
【００６３】
このように制御されるシステムにより、生体認証されない操作者が生体認証装置を情報処理装置から切り離して生体認証装置に記憶されている個人の生体情報を持ち出すことが防止される。
【図面の簡単な説明】
【００６４】
【図１】ＬＡＮに接続された情報処理装置と、情報処理装置に接続された生体認証装置とからなる生体認証システムの概念図である。
【図２】生体認証システムの制御関係を示すブロック図である。
【図３】生体情報登録処理の流れを示すフローチャートである。
【図４】接続許可装置登録処理の流れを示すフローチャートである。
【図５】生体情報消去処理の流れを示すフローチャートである。
【図６】接続されている情報処理装置確認処理の流れを示すフローチャートである。
【図７】生体認証装置の応用例の流れを示すフローチャートである。
【図８】生体認証装置を情報処理装置から遮断する制御の流れを示すフローチャートである。
【符号の説明】
【００６５】
１ 接続手段
２ 指紋読み取り手段
１１ 入力手段
１２ 表示手段
２１ 画像形成手段
１１１、１２１、１２１、１２２ 通信用接続手段
ＰＣ１、２ 情報処理装置
Ｃ１、Ｃ２、Ｃ３ 制御手段
Ｍ１、Ｍ２、Ｍ３ メモリ
ＰＲ１、２ 情報処理装置
ＳＲ 生体認証装置
【技術分野】
【０００１】
本発明は、情報処理装置に接続される生体認証装置、及び情報処理装置と生体認証装置とが接続された生体認証システムに関する。
【背景技術】
【０００２】
情報処理装置に接続される生体認証装置は、情報処理装置の不正使用、特に「なりすまし」による不正を防止するための有効な装置として広く使用されている。
【０００３】
生体認証に使用される生体情報としては、指紋、虹彩、網膜、掌紋、血管模様、顔貌、声紋、ＤＮＡ、等から得られる情報を基にするものが知られているが、その中でも指紋から得られる情報を基にするものが最も一般的である。
【０００４】
生体情報を基にした認証の応用例としては、認証により画像形成装置の使用を許可するもの（例えば、特許文献１参照。）や、データの送受信に際し、送信側はデータと共に受信を許可する人物の生体情報を送り、受信側は生体情報読取装置（バイオメトリクスセンサ）から生体情報を入力し、生体認証が得られた場合のみデータの受け取りを可能とするもの（例えば、特許文献２参照。）等が知られている。
【０００５】
生体情報は、本人固有の生体上の特徴を表す情報であることから、他人がその特徴を模倣することが難しいという強みと共に、パスワードのように本人が忘れることがなく、常に本人が保有しているという利便性も有している。
【０００６】
しかしながら、本来、生体認証は、他人に盗まれる危険性が低いことから安全性は高いとされるが、もし、何らかの理由で、その生体情報が他人に漏れた場合、他人による「なりすまし」による不正行為が生まれる可能性がある。上述したような不正行為が可能となった場合には、安全性が高いという前提で構築されているシステムには想定外の大きな被害が発生する危険性がある。
【特許文献１】特開２００３−１９５７０４号公報
【特許文献２】特開２００４−３４１９３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上述したような状況に鑑みてなされたもので、その目的は、予め接続が許可されていない情報処理装置に生体認証装置が接続された場合、生体認証装置が有する個人の生体情報を消去することによって、接続が許可されていない情報処理装置からの生体認証装置が有する個人の生体情報へのアクセスを不可能にする生体認証装置を提供することにある。
【課題を解決するための手段】
【０００８】
上記課題は、以下の項目を実現することにより達成される。
（１）個人認証に用いられる生体認証装置であって、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
接続が許可されている情報処理装置名を記憶する接続許可装置記憶手段と、
個人が入力した生体情報と、前記生体情報記憶手段に記憶された個人の生体情報とを照合する生体情報照合手段と、
接続された情報処理装置名と前記接続許可装置記憶手段に記憶された情報処理装置名とを照合する接続装置照合手段と、
前記接続装置照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有することを特徴とする生体認証装置。
（２）前記接続装置照合手段は、前記生体認証装置が情報処理装置に接続されて情報処理装置名の取得が可能となった時に、直ちに照合を行うことを特徴とする（１）に記載の生体認証装置。
（３）前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、前記情報処理装置から送られる生体情報入力指示情報を受ける毎に、照合を行うことを特徴とする（１）、又は（２）に記載の生体認証装置。
（４）前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、予め設定された所定の周期で、照合を行うことを特徴とする（１）〜（３）に記載の生体認証装置。
（５）接続された情報処理装置から送られたデータを記憶するデータ記憶手段を有することを特徴とする（１）〜（４）のいずれか１項に記載の生体認証装置。
（６）前記生体認証装置が接続が許可されている情報処理装置に新たに接続された場合、前記データ記憶手段に記憶されているデータの前記情報処理装置への転送を許可することを特徴とする（５）のいずれか１項に記載の生体認証装置。
（７）情報処理装置と、入力された生体情報と予め記憶されている生体情報とを照合して認証を行う生体認証装置とが接続された生体認証システムにおいて
前記情報処理装置は、
表示手段を備え、
接続中の情報処理装置から前記生体認証装置を遮断するときに、遮断に先立ち、前記生体認証装置から生体情報を入力することを促す表示を前記表示手段に出力し、
前記生体認証装置は、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
個人が入力した生体情報と、記憶された前記個人の生体情報とを照合する生体情報照合手段と、
前記生体情報照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有し、
前記表示に対応して入力された生体情報を、前記生体情報照合手段により照合を行い、照合結果に基づき、前記生体情報消去手段は、前記生体情報記憶手段に記憶されている個人の生体情報を消去することを特徴とする生体認証システム。
【発明の効果】
【０００９】
請求項１に記載の発明によれば、許可されていない情報処理装置に生体認証装置が接続されると、生体認証装置自身が生体認証装置のメモリに記憶している個人の生体情報を消去してしまうので、許可されていない情報処理装置により生体認証装置が記憶している個人の生体情報を読み出すことが不可能となり、個人の生体情報の漏洩が防止される。
【００１０】
請求項２に記載の発明によれば、情報処理装置と生体認証装置との最初のデータの交換に先立って、生体認証装置により接続された情報処理装置が許可されているものであるか否かの照合がなされ、照合結果に基づいて次の処理に移行することができる。
【００１１】
請求項３に記載の発明によれば、情報処理装置と生体認証装置とのデータの交換が行われる毎に、予め、生体認証装置により接続された情報処理装置が許可されているものであるか否かの照合がなされる。
【００１２】
請求項４に記載の発明によれば、所定の周期で接続された情報処理装置が許可されているものであるか否かの照合がなされることによって、接続されている情報処理装置が電気的に接続状態にあるように維持しながら他の情報処理装置に入れ替える不正が防止される。
【００１３】
請求項５に記載の発明によれば、情報処理装置から転送されたデータを生体認証装置が記憶することにより、生体認証装置をデータと共に移動させることができる。
【００１４】
請求項６に記載の発明によれば、情報処理装置から転送され、生体認証装置が記憶したデータを、他の接続が許可された情報処理装置に転送することができる。
【００１５】
請求項７に記載の発明によれば、情報処理装置に接続された生体認証装置を遮断する場合、正常な遮断操作は生体認証されたユーザのみが可能となり、生体認証に失敗したユーザが遮断操作を行った場合には、生体認証装置に記憶された生体情報を消去することにより、個人の生体情報の漏洩を防止する生体認証システムが提供される。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態を説明する。
【００１７】
図１は、ＬＡＮに接続された情報処理装置ＰＣ１、２及び情報処理装置ＰＲ１、２及び、前記情報処理装置ＰＣ１、２及び前記情報処理装置ＰＲ１、２に接続可能な生体認証装置ＳＲからなる生体認証システムの概念図である。
【００１８】
本発明が適用される最も一般的な例は、前記情報処理装置ＰＣ１、２はパーソナルコンピュータであり、前記情報処理装置ＰＲ１、２は、プリンタである。但し、前記情報処理装置ＰＣ１、２、又は前記情報処理装置ＰＲ１、２が、スキャナー、プリンタ、ファックス等の機能を合わせ持つ通称複合機と称される画像形成装置のような情報処理装置の場合においても同様に適用されるものである。
【００１９】
前記情報処理装置ＰＣ１、２、ＰＲ１、２は公知の技術手段である通信用接続手段１１１、１１２、１２１、１２２によりＬＡＮに接続され、生体認証装置ＳＲは、接続手段１により前記情報処理装置ＰＣ１、２、ＰＲ１、２のいずれかに接続することができる。接続手段１は、ＵＳＢ仕様に適合するものを用いることが望ましいが、前記情報処理装置ＰＣ１、２、ＰＲ１、２と生体認証装置ＳＲとの情報交換が可能な仕様のものを適宜に選択することができる。
【００２０】
図２は、生体認証システムの制御関係を示すブロック図である。
【００２１】
情報処理装置ＰＣ１は、ＣＰＵ（ＣＰＵ１）、メモリＭ１、演算ユニット（不図示）、入出力インターフェイス（不図示）、通信用インターフェイス（不図示）等からなる制御手段Ｃ１を有する一般的なパーソナルコンピュータである。
【００２２】
情報処理装置ＰＲ１は、ＣＰＵ（ＣＰＵ２）、メモリＭ２、入出力インターフェイス（不図示）、通信用インターフェイス（不図示）、画像出力制御手段１２５等からなる制御手段Ｃ２と画像形成手段２１とを有するプリンタである。画像形成のための技術は、電子写真、インクジェット、熱転写、熱昇華等の技術手段からプリンタの用途に適したものが採用される。
【００２３】
生体認証装置ＳＲは、ＣＰＵ（ＣＰＵ３）、メモリＭ３、入出力インターフェイス（不図示）、通信用インターフェイス（不図示）から成る制御手段Ｃ３と、指紋読み取り手段２等とからなる指紋認証装置である。
【００２４】
本実施の形態の説明は、生体情報として最も多く使用されている指紋情報を基に行うが、既に述べたように指紋、虹彩、網膜、掌紋、血管模様、顔貌、声紋、ＤＮＡ、等を生体情報としてもよい。
【００２５】
また、指紋画像の取得と、指紋情報の生成方法については多くの方法が知られているが、本発明の効果はこれらの方法に依存するものではなく、適宜な方法を選択できる。
【００２６】
前記生体認証装置ＳＲは、接続手段１を介して情報処理装置ＰＣ１、情報処理装置ＰＲ１に接続される。
【００２７】
なお、本図では説明をわかりやすくするために生体認証装置ＳＲの接続対象として２つの情報処理装置ＰＣ１、ＰＲ１のみを記載しているが、接続対象となる情報処理装置の数についての制限はない。
【００２８】
情報処理装置ＰＣ１、情報処理装置ＰＲ１、生体認証装置ＳＲの各制御は、各装置のメモリＭ１、Ｍ２、Ｍ３に格納されている所定のプログラムが実行されることによりなされる。
【００２９】
次に、生体認証システムの説明を行う。
【００３０】
本生体認証システムでは、システムの利用に先立って、個人の認証に使用する生体情報である指紋情報の登録が必要になる。
【００３１】
図３は、生体情報登録処理の流れを示すフローチャートである。
【００３２】
先ず、情報処理装置ＰＣ１と生体認証装置ＳＲとを接続手段１にて接続する（ステップＳ１）。次に、情報処理装置ＰＣ１の入力手段１１からの指示操作によりメモリＭ１に格納されているプログラムである生体情報登録手段１０１の実行を開始させると（ステップＳ２）、情報処理装置ＰＣ１の表示手段１２には、指紋登録をする個人名、あるいは個人コードの入力と、生体認証装置ＳＲの指紋読み取り手段２に指示された指、例えば右手の人差し指、あるいは定められた順番で複数の指等を所定の位置に置くことを促す表示が出力される（ステップＳ３）。
【００３３】
前記入力手段１１による個人名の入力、及び前記指紋読み取り手段２による指紋画像の入力が行われると（ステップＳ４）、生体認証装置ＳＲのメモリＭ３に格納されているプログラムである特徴点抽出手段３０１が呼び出され実行されて、入力された指紋画像は、その指紋の特徴点が抽出され符号化され、指紋情報を生成する（ステップＳ５）。
【００３４】
生成された前記指紋情報は、情報処理装置ＰＣ１から送られた個人名と組み合わされて、組み合わされたデータを逐次格納するメモリＭ３に設けたデータファイルである生体情報記憶手段３０２に格納され、１つの生体情報の登録が完了する（ステップＳ６）。
【００３５】
前記登録が完了すると、登録完了情報が生体認証装置ＳＲから情報処理装置ＰＣ１に送られ、情報処理装置ＰＣ１の表示手段１１には、次の個人名と指紋画像の入力を促す表示が出力される（ステップＳ７）。もし、次の登録を行う必要があれば（ステップＳ８：Ｎ）、ステップ４〜７の処理が繰り返され、次の登録を行う必要がなければ（ステップＳ８：Ｙ）、生体情報登録手段のルーチンから出る。
【００３６】
なお、本例では、情報処理装置ＰＣ１の入力手段１１により個人名の入力、及び情報処理装置ＰＣ１の表示手段１２による個人名と指紋画像の入力とを促す表示を行っているが、生体認証装置ＳＲに、入力手段、表示手段、生体情報登録手段を設けて、生体認証装置ＳＲ単独で生体情報登録ができるように構成しても良い。
【００３７】
図４は接続許可装置登録処理の流れを示すフローチャートである。
【００３８】
先ず、情報処理装置ＰＣ１と生体認証装置ＳＲとを接続手段１にて接続する（ステップＳ１０）。次に、情報処理装置ＰＣ１の入力手段１１からの指示操作によりメモリＭ１に格納されているプログラムである接続許可装置登録手段１０２の実行を開始させると（ステップＳ１２）、情報処理装置ＰＣ１の表示手段１２には、該生体認証装置ＳＲに接続を許可する情報処理装置名の入力を促す表示が出力される（ステップＳ１３）。
【００３９】
前記入力手段１１による情報処理装置名の入力が行われると（ステップＳ１４）、
入力された情報処理装置名は、情報処理装置ＰＣ１から生体認証装置ＳＲに送られ、メモリＭ３に設けたファイルである接続許可装置記憶手段３０３に、接続を許可する情報処理装置名として登録される（ステップＳ１５）。
【００４０】
前記登録が完了すると、登録完了情報が生体認証装置ＳＲから情報処理装置ＰＣ１に送られ、情報処理装置ＰＣ１の表示手段１１には、次の接続を許可する情報処理装置名の入力を促す表示が出力される（ステップＳ１６）。もし、次の登録を行う必要があれば（ステップＳ１７：Ｎ）、ステップ１４〜１６の処理が繰り返され、次の登録を行う必要がなければ（ステップＳ１７：Ｙ）、接続許可装置登録手段のルーチンから出る。
【００４１】
なお、本例では、情報処理装置ＰＣ１の入力手段１１により接続を許可する情報処理装置名の入力、及び情報処理装置ＰＣ１の表示手段１２による接続を許可する情報処理装装置名の入力とを促す表示を行っているが、生体認証装置ＳＲに、入力手段、表示手段、接続許可装置登録手段を設けて、生体認証装置ＳＲ単独で接続許可装置登録ができるように構成しても良い。
【００４２】
図５は、生体情報消去処理の流れを示すフローチャートである。
【００４３】
すでに生体情報を記憶している生体認証装置ＳＲが、ある情報処理装置に接続された場合（ステップＳ２０）、先ず、通常の情報処理装置間の接続で実行される接続関係の認識と必要な設定がなされる（ステップＳ２１）、次に、生体認証装置ＳＲは、接続された前記情報処理装置に対し情報処理装置名を送ることを要求する（ステップＳ２２）、もし、要求に対し応答が無かった場合、あるいは、メモリＭ３に格納されているプログラムである接続装置照合手段３０４の実行により、送られてきた情報装置名が接続許可装置記憶手段に登録されたものではないとの照合結果が出された場合には（ステップＳ２３：Ｎ）、メモリＭ３に格納されているプログラムである生体情報消去手段３０５が実行され、生体情報記憶手段に登録されている全ての生体情報を消去する（ステップＳ２４）。このように、個人の生体情報を消去することにより、不正な手段による個人の生体情報へのアクセスを防止することができる。
【００４４】
もし、送られてきた情報装置名が接続許可装置記憶手段に登録されたものであるとの照合結果が出された場合には（ステップＳ２３：Ｙ）、生体情報消去手段のルーチンから抜けて、生体認証システムが構成される。
【００４５】
上述した図５のフローチャートを基にした説明においては、生体認証装置ＳＲに接続された情報処理装置が予め登録されたものであるか否かの確認は、接続の開始当初に行われるが、一旦、接続が許可された情報処理装置との接続関係を維持しながら、途中で他の情報処理装置との接続を開始させる技術的な方法も考えられる。次に、このような攻撃に対する対応手段を説明する。
【００４６】
図６は、接続されている情報処理装置確認処理の流れを示すフローチャートである。
【００４７】
情報処理装置確認処理はメモリＭ３に格納されているプログラムである情報処理装置確認手段３０６の実行により行われる。
【００４８】
接続されている情報処理装置から生体認証装置ＳＲに生体認証を要求する情報が送られると（ステップＳ３０：Ｙ）、生体認証装置ＳＲは前記情報処理機装置に対し情報処理装置名を送ることを要求する（ステップＳ３３）。送られてきた情報装置名は、メモリＭ３に格納されているプログラムである接続装置照合手段３０４が実行されることにより、接続許可装置記憶手段３０３に登録されている情報装置名との照合が行われる（ステップＳ３４）。
【００４９】
もし、送られてきた情報装置名が接続許可装置記憶手段に登録されたものではないとの照合結果が出された場合には（ステップＳ３５：Ｎ）、メモリＭ３に格納されているプログラムである生体情報消去手段３０５が実行され、生体情報記憶手段３０２に登録されている全ての生体情報が消去される（ステップＳ３６）。
【００５０】
接続されている情報処理装から生体認証の要求が送られてこない間は（ステップＳ３０：Ｎ）、制御手段Ｃ３に設けられたタイマーＴＭの値Ｔが予め設定した値であるＴＴに到達したか否かが判定され（ステップＳ３１）、もし、到達したならば（ステップＳ３１：Ｙ）、タイマーＴＭをリセットして（ステップＳ３２）、既に説明したステップ３３〜３６の処理を実行する。
【００５１】
上述した処理を行うことにより、生体認証装置ＳＲは、一旦接続を許可した情報処理装置を、生体認証を行う毎に、また所定の周期で確認することができる。
【００５２】
図７は、本発明の生体認証装置の応用例の流れを示すフローチャートである。
【００５３】
本フローチャートは、接続を許可され、接続状態にある情報処理装置ＰＣ１が作成した所定のデータと、このデータの読み取りを許可する情報処理装置名とを生体認証装置ＳＲが受け取り、これらを記憶し、該生体認証装置ＳＲが他の情報処理装置に接続されたときに、前記データの読み取りが許可されている情報処理装置であると判定されたときに、記憶したデータを接続された情報処理装置に送る生体認証装置の処理の流れを示す。
【００５４】
生体認証装置ＳＲは、接続されている情報処理装置から所定のデータと前記データの読み取りを許可する情報処理装置名を受け取り、メモリＭ３に設けれられている接続許可装置記憶手段３０３とデータ記憶手段３０７に格納する（ステップＳ４０、４１）。
【００５５】
前記生体認証装置ＳＲが前記情報処理装置から切り離され、他の情報処理装置に再度接続されたときに、既に図５に基づき説明した手順で、接続された情報処理装置名の照合が行われ（ステップＳ４２）、照合に失敗した場合には（ステップＳ４２：Ｎ）、生体情報記憶手段３０２に記憶されていた生体情報は消去され、データ記憶手段３０７に記憶された前記データも消去される（ステップＳ４４）。
【００５６】
もし、照合に成功した場合には（ステップＳ４２：Ｙ）、接続された情報処理装置へのデータ転送を行う（ステップＳ４３）。
【００５７】
本例は、パーソナルコンピュータにて作成されたデータを生体認証装置ＳＲで受け取り、このデータをプリンタ、又はデジタルデータを扱うことができる画像形成装置にて出力する場合に良く適合するものである。また、データに他の情報、例えば、出力する部数等を添付して、添付した情報の仕様に従って前記画像形成装置がジョブを実行するようにしても良い。
【００５８】
図８は、生体認証装置を情報処理装置から遮断する制御の流れを示すフローチャートである。
【００５９】
情報処理装置ＰＣ１と生体認証装置ＳＲからなる生体認証システムにおいて、情報処理装置ＰＣ１と生体認証装置ＳＲとの接続を遮断する場合、先ず、操作者により情報処理装置ＰＣ１の入力手段１１から、プログラムである遮断処理手段１０３を実行させる指示が入力される（ステップＳ５０）、前記指示が入力されると情報処理装置ＰＣ１の表示手段１２には、生体認証装置ＳＲによる生体認証を前記操作者に促す表示が出力される（ステップＳ５１）。
【００６０】
操作者による指紋入力（生体入力）がなされると（ステップＳ５２）、指紋画像から特徴点が抽出され生体情報が作成される。前記生体情報は生体情報照合手段３０４により照合が行われる（ステップＳ５３）。もし、照合に成功した場合には（ステップＳ５３：Ｙ）、情報処理装置ＰＣ１の表示手段１２には遮断を許可する表示が出力され（ステップＳ５７）、所定の遮断処理が実行され、生体認証装置ＳＲを情報処理装置ＰＣ１から安全に切り離すことができる状態になる（ステップＳ５８）。
【００６１】
もし、照合に失敗した場合には（ステップＳ５３：Ｎ）、遮断不許可の表示が情報処理装置ＰＣ１の表示手段１２に出力される（ステップＳ５４）。遮断不許可の表示に対応して、操作者が確認の入力を入力手段１２から行うと、遮断処理の実行が中止される（ステップＳ５９）。
【００６２】
もし、遮断不許可の表示にもかかわらず生体認証装置ＳＲを情報処理装置ＰＣ１から切り離した場合には（ステップＳ５５：Ｙ）、生体認証装置ＳＲの生体情報消去手段が実行され、生体情報記憶手段の生体情報は消去される（ステップＳ５６）。
【００６３】
このように制御されるシステムにより、生体認証されない操作者が生体認証装置を情報処理装置から切り離して生体認証装置に記憶されている個人の生体情報を持ち出すことが防止される。
【図面の簡単な説明】
【００６４】
【図１】ＬＡＮに接続された情報処理装置と、情報処理装置に接続された生体認証装置とからなる生体認証システムの概念図である。
【図２】生体認証システムの制御関係を示すブロック図である。
【図３】生体情報登録処理の流れを示すフローチャートである。
【図４】接続許可装置登録処理の流れを示すフローチャートである。
【図５】生体情報消去処理の流れを示すフローチャートである。
【図６】接続されている情報処理装置確認処理の流れを示すフローチャートである。
【図７】生体認証装置の応用例の流れを示すフローチャートである。
【図８】生体認証装置を情報処理装置から遮断する制御の流れを示すフローチャートである。
【符号の説明】
【００６５】
１ 接続手段
２ 指紋読み取り手段
１１ 入力手段
１２ 表示手段
２１ 画像形成手段
１１１、１２１、１２１、１２２ 通信用接続手段
ＰＣ１、２ 情報処理装置
Ｃ１、Ｃ２、Ｃ３ 制御手段
Ｍ１、Ｍ２、Ｍ３ メモリ
ＰＲ１、２ 情報処理装置
ＳＲ 生体認証装置
【特許請求の範囲】
【請求項１】
個人認証に用いられる生体認証装置であって、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
接続が許可されている情報処理装置名を記憶する接続許可装置記憶手段と、
個人が入力した生体情報と、前記生体情報記憶手段に記憶された個人の生体情報とを照合する生体情報照合手段と、
接続された情報処理装置名と前記接続許可装置記憶手段に記憶された情報処理装置名とを照合する接続装置照合手段と、
前記接続装置照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有することを特徴とする生体認証装置。
【請求項２】
前記接続装置照合手段は、前記生体認証装置が情報処理装置に接続されて情報処理装置名の取得が可能となった時に、直ちに照合を行うことを特徴とする請求項１に記載の生体認証装置。
【請求項３】
前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、前記情報処理装置から送られる生体情報入力指示情報を受ける毎に、照合を行うことを特徴とする請求項１、又は２に記載の生体認証装置。
【請求項４】
前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、予め設定された所定の周期で、照合を行うことを特徴とする請求項１〜３のいずれか１項に記載の生体認証装置。
【請求項５】
接続された情報処理装置から送られたデータを記憶するデータ記憶手段を有することを特徴とする請求項１〜４のいずれか１項に記載の生体認証装置。
【請求項６】
前記生体認証装置が接続が許可されている情報処理装置に新たに接続された場合、前記データ記憶手段に記憶されているデータの前記情報処理装置への転送を許可することを特徴とする請求項５に記載の生体認証装置。
【請求項７】
情報処理装置と、入力された生体情報と予め記憶されている生体情報とを照合して認証を行う生体認証装置とが接続された生体認証システムにおいて
前記情報処理装置は、
表示手段を備え、
接続中の情報処理装置から前記生体認証装置を遮断するときに、遮断に先立ち、前記生体認証装置から生体情報を入力することを促す表示を前記表示手段に出力し、
前記生体認証装置は、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
個人が入力した生体情報と、記憶された前記個人の生体情報とを照合する生体情報照合手段と、
前記生体情報照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有し、
前記表示に対応して入力された生体情報を、前記生体情報照合手段により照合を行い、照合結果に基づき、前記生体情報消去手段は、前記生体情報記憶手段に記憶されている個人の生体情報を消去することを特徴とする生体認証システム。
【請求項１】
個人認証に用いられる生体認証装置であって、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
接続が許可されている情報処理装置名を記憶する接続許可装置記憶手段と、
個人が入力した生体情報と、前記生体情報記憶手段に記憶された個人の生体情報とを照合する生体情報照合手段と、
接続された情報処理装置名と前記接続許可装置記憶手段に記憶された情報処理装置名とを照合する接続装置照合手段と、
前記接続装置照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有することを特徴とする生体認証装置。
【請求項２】
前記接続装置照合手段は、前記生体認証装置が情報処理装置に接続されて情報処理装置名の取得が可能となった時に、直ちに照合を行うことを特徴とする請求項１に記載の生体認証装置。
【請求項３】
前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、前記情報処理装置から送られる生体情報入力指示情報を受ける毎に、照合を行うことを特徴とする請求項１、又は２に記載の生体認証装置。
【請求項４】
前記接続装置照合手段は、前記生体認証装置が接続が許可されている情報処理装置に接続されているときに、予め設定された所定の周期で、照合を行うことを特徴とする請求項１〜３のいずれか１項に記載の生体認証装置。
【請求項５】
接続された情報処理装置から送られたデータを記憶するデータ記憶手段を有することを特徴とする請求項１〜４のいずれか１項に記載の生体認証装置。
【請求項６】
前記生体認証装置が接続が許可されている情報処理装置に新たに接続された場合、前記データ記憶手段に記憶されているデータの前記情報処理装置への転送を許可することを特徴とする請求項５に記載の生体認証装置。
【請求項７】
情報処理装置と、入力された生体情報と予め記憶されている生体情報とを照合して認証を行う生体認証装置とが接続された生体認証システムにおいて
前記情報処理装置は、
表示手段を備え、
接続中の情報処理装置から前記生体認証装置を遮断するときに、遮断に先立ち、前記生体認証装置から生体情報を入力することを促す表示を前記表示手段に出力し、
前記生体認証装置は、
情報処理装置との接続、及び遮断が可能な接続手段と、
個人の生体情報を記憶する生体情報記憶手段と、
個人が入力した生体情報と、記憶された前記個人の生体情報とを照合する生体情報照合手段と、
前記生体情報照合手段の照合結果に基づき、前記生体情報記憶手段に記憶されている個人の生体情報を消去する生体情報消去手段と、
を有し、
前記表示に対応して入力された生体情報を、前記生体情報照合手段により照合を行い、照合結果に基づき、前記生体情報消去手段は、前記生体情報記憶手段に記憶されている個人の生体情報を消去することを特徴とする生体認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−４８１８９（Ｐ２００７−４８１８９Ａ）
【公開日】平成１９年２月２２日（２００７．２．２２）
【国際特許分類】
【出願番号】特願２００５−２３４２７１（Ｐ２００５−２３４２７１）
【出願日】平成１７年８月１２日（２００５．８．１２）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成１９年２月２２日（２００７．２．２２）
【国際特許分類】
【出願日】平成１７年８月１２日（２００５．８．１２）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]