認証システムおよび情報処理装置
【課題】人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる認証システムを提供する。
【解決手段】複合機１０は、レシーバ２７に対するユーザ（被認証者）のタッチ操作に伴い、レシーバ２７に接触したユーザの人体を通信路にして接続された端末装置３０と通信して端末装置３０からユーザＩＤ（認証情報）を受信すると共に、そのタッチ操作によるタッチおよび非タッチの変化をタッチパターンとして検出し、受信したユーザＩＤと検出したタッチパターンとに基づいてユーザ認証（個人認証）を行う。
【解決手段】複合機１０は、レシーバ２７に対するユーザ（被認証者）のタッチ操作に伴い、レシーバ２７に接触したユーザの人体を通信路にして接続された端末装置３０と通信して端末装置３０からユーザＩＤ（認証情報）を受信すると共に、そのタッチ操作によるタッチおよび非タッチの変化をタッチパターンとして検出し、受信したユーザＩＤと検出したタッチパターンとに基づいてユーザ認証（個人認証）を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、人体通信を用いて被認証者の個人認証を行う認証システム、およびその認証システムに含まれる認証装置を備えた情報処理装置に関する。
【背景技術】
【０００２】
パーソナルコンピュータや複合機などを利用するときの個人認証では、利用者の入力したパスワードに基づいて認証を行うパスワード認証が広く普及している。このパスワード認証において、たとえば特許文献１には、他者の入力したパスワードが偶然一致して認証してしまうことを防止するために、パスワードとして入力された文字列の一致に加えて、その入力操作における各キーの押下時間の一致も認証条件とすることにより、パスワード認証によるセキュリティを高めるようにした技術が開示されている。
【０００３】
パスワード認証は、認証装置（認証側の装置本体）が文字入力装置を備えている場合はそれをパスワードの入力に利用できるため他の入力装置を必要としないが、入力操作が煩雑である。また上記技術のように、パスワードに則ってキーの操作順を変えながらキー毎の押下時間を調整するといった操作方法になると、操作が複雑になり、利用者が正確な操作を再現するために負担を強いられることになる。
【０００４】
このような操作の煩雑性を解消する認証技術として、近年では、個人の指紋や静脈パターンなどの生体情報を認証情報として使用する生体認証が普及しつつある。ただし、生体認証は生体情報を読み取るための専用のリーダ（読取装置）が必要となり、コストが嵩む問題がある。このように、パスワード認証と生体認証では一長一短がある。
【０００５】
また最近では、認証情報を記憶した外部端末を被認証者（正規利用者）が携帯して認証装置の特定部にタッチする（触る）と、認証装置がその被認証者の人体を通信路にして外部端末と通信し（人体通信）、外部端末内の認証情報に基づいて被認証者の識別および認証を行う認証技術が実用化されている。
【０００６】
この人体通信を用いた個人認証は、特定部にタッチするだけなので操作が簡単であり、秘匿情報である認証情報をタッチ時のみに人体を通じてやり取りするので、情報漏洩などに対して比較的セキュリティの高い方式といえる。ただし、外部端末を携帯しているのが本人か否かまでは識別していないため、すなわち、外部端末の携帯者に対する本人証明までは要求していないため、外部端末の盗難などによる他人のなりすまし操作を認識することができない。そこで、このような外部端末の不正使用に対するセキュリティの向上が望まれる。
【０００７】
これに対し、たとえば特許文献２には、人体通信を用いた個人認証において、ネットワークに接続されたサーバ装置が情報端末装置およびその利用者の携帯している人体側通信装置の認証情報などを一元管理し、認証情報を定期的あるいは盗まれた時点で書き換えることにより、人体側通信装置や認証情報の盗難による不正使用に対してセキュリティを高めることが開示されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００２−３２１４３号公報
【特許文献２】特開２００２−２２２１６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記の方法では外部端末（人体側通信装置）や認証情報が盗まれた場合に、認証情報の書き換えが行われるまでの間は不正使用されてしまう問題がある。また、このような外部端末の不正使用を防止するために、特定部へのタッチ操作に指紋認証を組み合わせるなどの方法も考えられるが、その場合は指紋リーダなどが必要となり、コストが嵩む問題がある。
【００１０】
本発明は、上記の問題を解決しようとするものであり、人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる認証システムおよび情報処理装置を提供することを目的としている。
【課題を解決するための手段】
【００１１】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【００１２】
［１］人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを対応付けて記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記記憶部に記憶されている照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報を記憶する記憶部と、
前記記憶部に記憶されている認証情報を前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【００１３】
上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報を記憶しておき、認証装置には照合用の認証情報を記憶しておく。また正規利用者は、認証装置の接触部に対する接触および非接触の変化のパターンである接触パターンを決めておき、認証装置には当該正規利用者の照合用の接触パターン情報を照合用の認証情報に対応付けて記憶しておく。
【００１４】
認証装置は、接触部に対する人体（被認証者）の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出する。そして、受信した認証情報と照合用の認証情報とを照合した照合結果と、検出した接触パターンと照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う。たとえば、認証情報と接触パターンが共に照合一致した場合のみ認証許可とし、それ以外の場合は認証不可とする。
【００１５】
これにより、端末装置を取得した他人（非正規利用者）は、認証装置の接触部に接触して認証情報が照合一致したとしても、その端末装置の正規利用者が決めた接触パターンを知らないため、接触部に対する接触操作（接触および非接触）にて接触パターンを再現できず、認証不可となる。したがって、他人による端末装置の不正使用を防止することができる。
【００１６】
［２］人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報と前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と接触パターン情報とを記憶する記憶部と、
前記記憶部に記憶されている認証情報と接触パターン情報とを前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【００１７】
上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報と、当該正規利用者が決めた接触パターンを示す照合用の接触パターン情報とを記憶しておき、認証装置には照合用の認証情報を記憶しておく。
【００１８】
認証装置は、接触部に対する人体の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報および照合用の接触パターン情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出する。そして、受信した認証情報と照合用の認証情報とを照合した照合結果と、検出した接触パターンと受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う。これにより、［１］と同様に他人による端末装置の不正使用を防止することができる。
【００１９】
［３］人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を前記通信部を通じて前記端末装置へ送信してその接触パターン情報に対する照合結果を前記端末装置から受信し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記受信した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを記憶する記憶部と、
前記接触部に接触した人体を通信路にして接続された認証装置と通信する通信部と、
前記接触部に接触した人体を通信路にして前記通信部を通じて、前記記憶部に記憶されている認証情報を前記認証装置へ送信すると共に、前記認証装置から受信した接触パターン情報と前記記憶部に記憶されている照合用の接触パターン情報とを照合してその照合結果を前記認証装置へ送信する制御部と、
を備えた端末装置と、
を有する認証システム。
【００２０】
上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報と、当該正規利用者が決めた接触パターンを示す照合用の接触パターン情報とを記憶しておき、認証装置には照合用の認証情報を記憶しておく。
【００２１】
認証装置は、接触部に対する人体の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を端末装置へ送信する。端末装置は、認証装置から受信した接触パターン情報と照合用の接触パターン情報とを照合してその照合結果を認証装置へ送信する。そして、認証装置は、端末装置から受信した認証情報と照合用の認証情報とを照合した照合結果と、端末装置から受信した照合結果（検出した接触パターンに対する照合結果）とに基づいて個人認証を行う。これにより、［１］および［２］と同様に他人による端末装置の不正使用を防止することができる。
【００２２】
［４］前記照合用の接触パターン情報の入力を受け付けるための、人体の接触および非接触を検出する検出部を備え、
前記制御部は、前記検出部で検出された人体の接触および非接触の変化のパターンを照合用の接触パターン情報として前記認証情報と対応付けて前記記憶部に記憶する
ことを特徴とする［１］に記載の認証システム。
【００２３】
上記発明では、正規利用者は自分の決めた接触パターンで認証装置の検出部を接触操作（接触および非接触）することにより、照合用の接触パターン情報を認証装置に直接入力して登録することができる。これにより、認証装置に対する照合用の接触パターン情報の入力および登録が簡単に行えるようになる。また、検出部は接触部と兼用することも可能であり、その場合は認証装置の構成を簡素化することができる。
【００２４】
［５］前記制御部は、前記人体の前記接触部に対する非接触から接触への変化を前記端末装置からの前記認証情報の非受信から受信への変化に基づいて検出し、前記人体の前記接触部に対する接触から非接触への変化を前記端末装置からの前記認証情報の受信から非受信への変化に基づいて検出し、この前記認証情報の非受信から受信への変化と受信から非受信への変化とに基づいて前記接触パターンの検出を行う
ことを特徴とする［１］〜［４］のいずれか１項に記載の認証システム。
【００２５】
上記発明では、認証装置は端末装置からの認証情報の受信および非受信の変化に基づいて、接触部に対する人体の接触パターン（接触および非接触の変化）を検出する。この接触部に対する接触および非接触を直接的に検出するタッチセンサなどを設けなくても、簡素な構成で接触パターンを検出することができる。
【００２６】
［６］［１］〜［５］のいずれか１項に記載の認証システムに含まれる認証装置と、
前記認証装置により前記個人認証が行われて認証された場合にその認証状態にて受け付けた情報処理を実行可能な情報処理部と、
を備えた情報処理装置。
【００２７】
上記発明では、情報処理装置は人体通信によって個人認証を行い、認証した場合にその認証状態にて受け付けた情報処理を実行することができる。また個人認証においては、端末装置を携帯して接触部に接触した被認証者が、端末装置の正規利用者（本人）であるか否かを認識することができる。この情報処理装置では、非正規利用者（他人）による端末装置の不正使用を防止することができる。
【発明の効果】
【００２８】
本発明の認証システムおよび情報処理装置によれば、人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる。したがって、個人認証におけるセキュリティを向上することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１の実施形態に係る情報処理装置（認証装置）としての複合機と端末装置とからなる認証システムの構成を示す図である。
【図２】複合機の制御系の構成を示すブロック図である。
【図３】端末装置の制御系の構成を示すブロック図である。
【図４】ユーザ認証用情報管理テーブルの構成を示す図である。
【図５】タッチパターンの一例と認証システムによる認証動作のシーケンスを示す図である。
【図６】本発明の第１の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。
【図７】本発明の第１の実施形態に係る端末装置によるＩＤ送信処理を示す流れ図である。
【図８】本発明の第２の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。
【図９】本発明の第２の実施形態に係る端末装置によるＩＤ・タッチパターン送信処理を示す流れ図である。
【図１０】本発明の第３の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。
【図１１】本発明の第３の実施形態に係る端末装置によるＩＤ・タッチパターン照合結果送信処理を示す流れ図である。
【発明を実施するための形態】
【００３０】
以下、図面に基づき本発明の実施形態を説明する。
【００３１】
［第１の実施形態］
図１は、本発明の第１の実施形態に係る認証システム（画像処理システム）５のシステム構成例を示している。認証システム５は、認証装置の機能を備えた情報処理装置（画像処理装置）としての複合機１０と、端末装置３０とで構成される。
【００３２】
複合機１０は、原稿画像を光学的に読み取ってその複製画像を記録紙に印刷して出力するコピー機能、読み取った原稿の画像データをファイルにして保存したりパーソナルコンピュータなどの情報処理端末へ送信したりするスキャン機能、情報処理端末から受信した印刷データに係る画像を記録紙に印刷して出力するプリンタ機能、画像データを送受信するファクシミリ機能などを備えている。さらに、当該複合機１０の利用者（ユーザ）に対して個人認証（ユーザ認証）を行う認証機能を備えている。
【００３３】
端末装置３０は、複合機１０によるユーザ認証において正規／非正規ユーザの識別および認証のために使用されるものであり、携帯可能に構成されている。端末装置３０は、正規ユーザ毎に付与された認証情報が記憶されており、記憶された認証情報に該当する正規ユーザに携帯されて使用される。認証情報は、ユーザＩＤ（Identification）などの識別情報である。
【００３４】
複合機１０は、装置本体１０ａの前面上部に操作パネル１９が設けられている。操作パネル１９は、パネル本体上に、液晶ディスプレイなどで構成された表示部およびその表面（画面上）に設けられたタッチパネルと、複数の操作ボタンと、認証時にユーザから接触操作（タッチ操作）を受ける接触部としてのレシーバ（電極）２７などが設けられている。ユーザは、この操作パネル１９を通じて複合機１０を使用するための各種の操作を行うことができる。
【００３５】
また複合機１０は、ユーザ認証を、端末装置３０内の認証情報と、レシーバ２７で受けた接触操作による接触および非接触の変化（変遷）のパターンとに基づいて行うようになっている。詳細には、複合機１０は、レシーバ２７に接触した人体を通信路にして接続された端末装置３０と通信する機能（人体通信機能）、レシーバ２７に対する人体の接触に伴い、端末装置３０から認証情報を受信すると共に、人体のレシーバ２７に対する接触および非接触の変化を接触パターン（＝タッチパターン（Touch Pattern：ＴＰ））として検出し、これらの認証情報と接触パターンとに基づいてユーザ認証を行う機能を備えている。このユーザ認証では、認証情報に基づいて個人識別（ユーザ識別）を行い、接触パターンに基づいて本人証明（本人性確認）を行うようになっている。
【００３６】
人体通信とは、人体を通信路として利用し近距離のデータ通信を行う通信技術であり、電流方式や電界方式などの複数種類の方式がある。
【００３７】
電流方式は、人体に微弱な電流（交流）を流し、その電流にデータ（情報）をのせることで通信を行う方式である。たとえば、腕時計型などの端末装置（データ送受信機）を装着した手で、通信相手となる認証装置などの電極にタッチするだけで、両装置間でのデータ通信が可能になる。
【００３８】
電界方式は、人体の近傍に電界を発生させることで誘電体である人体が誘電分極し、人体全体が電界をまとった通信路になり、この人体の近傍（人体表面）に誘起させた電界の通信路を通じてデータ通信を行う方式であり、データ信号の媒体に電界を用いる方式である。
【００３９】
具体的には、端末装置の電極によって人体表面に電圧（交流電圧）を印加して微弱な電界を発生させ（誘起）、その電界が人体表面に広がり、人体表面が情報機器装置の電極に近接または接触することで電界に誘起されて電極に電位が発生する。この電界の変動（電界強度変化）に誘起されて電極に発生する電位変化を電界センサで検出し電気信号に変換するなどしてデータ通信を行う仕組みとなっている。
【００４０】
電界方式では、電界の変動を信号として検出するので、端末装置や認証装置などの通信機器と人体が直接触れている必要はなく、信号経路の間に絶縁体が存在していても通信が成立する。たとえば、手（指）や足が接触した部分だけではなく、人体表面から数センチメートルの範囲でも通信可能であり、人体との間に衣服や靴などが介在していても通信可能である。
【００４１】
端末装置は、カード型、腕時計型、鍵型など、ユーザが携帯可能な種々の形状に構成することができる。たとえば、従業員証などに組み込んだカード型に構成した場合には、図１に示すように、ユーザはそのカード型の端末装置３０をネックストラップ３８に取り付けて首に掛けたり、衣服のポケットに入れたりして携帯することができる。腕時計型に構成した場合は腕に装着して携帯することができる。
【００４２】
また、人体通信技術では人体を通じて端末装置に電力を供給できるので、端末装置にバッテリなどの二次電池を搭載する必要がなく、小型化が容易で携帯性に優れた端末装置を構成することができる。
【００４３】
図２は、複合機１０の概略構成を示すブロック図である。複合機１０は、当該複合機１０の動作を制御するＣＰＵ（Central Processing Unit）１１にバス１２を介して読取部１３と、記録部１４と、ＲＯＭ（Read Only Memory）１５と、ＲＡＭ（Random Access Memory）１６と、ハードディスク装置１７と、表示部１８と、操作部１９と、画像処理部２０と、ネットワーク通信部２１と、通信制御部２２と、モデム２３と、外部端末通信部２４と、ユーザ認証処理部２５などが接続されて構成されている。モデム２３の配下にはＮＣＵ（Network Control Unit）２６が接続されている。
【００４４】
読取部１３は、原稿画像を光学的に読み取って画像データを取得する。読取部１３は、たとえば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学系のほか、ミラーや光源を移動させてライン単位の読取位置を原稿の長さ方向に順次移動させる移動機構などを備えて構成されている。
【００４５】
記録部１４は、画像データに基づく画像を電子写真プロセスによって記録紙上に形成して出力する。記録部１４は、たとえば、記録紙の搬送装置と、感光体ドラムと、帯電装置と、入力される画像データに応じて点灯制御されるＬＤ（Laser Diode）と、ＬＤから射出されたレーザ光を感光体ドラム上で走査させる走査ユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有する、いわゆるレーザープリンタとして構成されている。レーザ光に代えてＬＥＤ（Light Emitting Diode）で感光体ドラムを照射するＬＥＤプリンタのほか他の方式のプリンタであってもかまわない。
【００４６】
ＲＯＭ１５には各種プログラムや固定データが格納され、ＣＰＵ１１はこれらのプログラムに従って各種の処理を実行する。ＲＡＭ１６は、ＣＰＵ１１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや画像データを一時記憶する画像メモリとして使用される。ハードディスク装置１７は、読取部１３で読み取られた原稿の画像データや、情報処理端末（パーソナルコンピュータ）などから受信した印刷データや、ファクシミリ受信した画像データなどの保存に使用される。
【００４７】
表示部１８は、液晶ディスプレイなどで構成され、操作画面、設定画面、案内画面などの各種の画面を表示する。操作部１９は、図１で説明したモード選択ボタン、スタートボタン、ストップボタン、テンキーなどの各種のボタン類と、液晶ディスプレイの表面に設けられて押下された座標位置を検出するタッチパネルなどを有する操作パネル（１９）で構成される。
【００４８】
画像処理部２０は、情報処理端末から受信した印刷データ（ベクタ形式の印刷データ）に対してラスタライズ処理を施したり、画像データに対して、画像補正、回転、拡大／縮小、圧縮／伸張など各種の画像処理を施したりする。
【００４９】
ネットワーク通信部２１は、ＬＡＮ（Local Area Network）などのネットワークを通じて情報処理端末などと各種のデータを送受信する。通信制御部２２は、ファクシミリ通信に係るプロトコル制御などを行う。モデム２３は、ディジタル信号をアナログ信号で伝送可能とするための変調やその復調を行い、ＮＣＵ２６は公衆電話回線と接続されて発呼や着呼に関する制御や検出を行う。
【００５０】
外部端末通信部２４は、人体を通信路として端末装置３０とデータ通信を行う。外部端末通信部２４は、図１で説明したレシーバ２７と、電界方式の人体通信を用いる場合には前述した電界センサなどを備えて構成される。
【００５１】
レシーバ２７は、人体通信を行うためのアンテナ（電極）としての機能を果たし、導電性材料で形成されている。電界方式の人体通信を用いる場合には、レシーバ２７の表面を、合成樹脂（プラスチック）などの絶縁性材料でシート状に形成した絶縁カバー（保護カバー）などで覆うようにしてもよい。電界センサは、電界方式の人体通信を行うための通信部としての機能を果たし、光学式電界センサまたはトライデント電界センサなどで構成される。
【００５２】
ユーザ認証処理部２５は、端末装置３０から外部端末通信部２４が受信した認証情報と、複合機１０に記憶されている照合用の認証情報とを照合した照合結果と、レシーバ２７に対するタッチ操作で検出されたタッチパターンと、複合機１０に記憶されている照合用のタッチパターン情報とを照合した照合結果とに基づいてユーザ認証を行う。またユーザ認証処理部２５は、レシーバ２７に対するタッチパターンの検出も行う。なお、このタッチパターンの検出はＣＰＵ１１が行うようにしてもよい。
【００５３】
図３は、端末装置３０の概略構成を示すブロック図である。端末装置３０は、当該端末装置３０の動作を統括制御するＣＰＵ３１にバス３２を介してＲＯＭ３３と、ＲＡＭ３４と、記憶部３５と、データ入力部３６と、本体通信部３７などを接続して構成される。
【００５４】
ＲＯＭ３３には、ＣＰＵ３１によって実行される各種プログラムや各種の固定データが記憶されている。ＲＡＭ３４は、ＣＰＵ３１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや送受信に係るデータを一時的に保存する通信バッファなどとして使用される。
【００５５】
記憶部３５は、不揮発メモリであり、ユーザ認証に使用される認証情報などが記憶される。データ入力部３６は、記憶部３５に記憶されるデータを外部から入力するインターフェース部である。本体通信部３７は、人体を通信路として複合機１０とデータ通信を行う。
【００５６】
図４は、ユーザ認証に使用される照合用の情報が登録されたユーザ認証用情報管理テーブル４０の構成を示す図である。このユーザ認証用情報管理テーブル４０は、複合機１０のハードディスク装置１７または図示しない不揮発メモリなどに記憶されている。
【００５７】
ユーザ認証用情報管理テーブル４０には、ユーザ名（登録ユーザ）と、照合用の認証情報と、照合用のタッチパターン情報（登録タッチパターン（ＴＰ））とが対応付けて登録される。本例では、認証情報はユーザＩＤとしている。
【００５８】
登録可能なタッチパターンは、本例ではタッチ／非タッチ（接触／非接触）の絶対時間によって構成されるパターンとなっている。具体的には、タッチ時間のみで構成されるタッチパターンと、タッチ時間および非タッチ時間の組み合わせで構成されるタッチパターンとがある。タッチパターン情報は、これらのタッチパターンを示す情報として登録されている。
【００５９】
なお、この絶対時間によって構成されるタッチパターンに対して許容時間を設けるようにしてもよい。たとえば、個々のタッチ／非タッチに対して許容時間（たとえば、５秒など）を設けたり、タッチパターン全体に対して許容時間（たとえば、１０秒など）を設けたりしてもよい。
【００６０】
複合機１０の正規ユーザは、上記の構成条件を満たすタッチパターンを任意に決め、その情報を複合機１０に入力して登録することができる。複合機１０は、このタッチパターン情報を、操作パネル１９のテンキーなどに対する操作を通じて数値で入力を受け付ける、あるいは、端末装置３０を携帯した正規ユーザからのレシーバ２７に対する実際のタッチ操作（認証情報の入力タイミングおよび時間）からタッチパターンを検出して入力を受け付けるようになっている（詳細は後述）。
【００６１】
また、レシーバ２７上または操作パネル１９の他の箇所にタッチパターン入力用のタッチセンサ（検出部）を設け、そのタッチセンサに対するタッチ操作からタッチパターンを検出して入力を受け付けるようにしてもよい。また、本実施形態のように操作パネル１９にタッチパネルが設けられている構成であれば、タッチパネルをタッチパターン入力用のセンサ（検出部）として兼用するようにしてもよい。
【００６２】
操作入力の場合は、タッチ操作によって入力されたタッチパターン情報を表示して確認できるように構成してもよい。また、表示されたタッチパターン情報をテンキーなどの操作で修正（微調整）できるように構成してもよい。
【００６３】
本例のユーザ認証用情報管理テーブル４０では、たとえばユーザＡの場合は、ユーザＩＤとして「１２３４５６７８」が登録され、タッチパターン情報として「１秒間タッチ‐０．５秒間非タッチ‐１秒間タッチ」が登録されている（タッチ時間および非タッチ時間の組み合わせによる構成）。ユーザＢの場合は、ユーザＩＤとして「１１１１１１１１」が登録され、タッチパターン情報として「３秒間連続タッチ」が登録されている（タッチ時間のみによる構成）。各正規ユーザが携帯する端末装置３０には、複合機１０に登録されている自分のユーザＩＤと同一のユーザＩＤが記憶されている。
【００６４】
また複合機１０は、タッチパターン情報が登録されていないユーザＩＤを端末装置３０から受信した場合には、そのユーザＩＤのみでユーザ認証を行うようになっている（ユーザＤ参照）。
【００６５】
次に、認証システム５の動作について説明する。
【００６６】
図５は、タッチパターンの一例と認証システム５による認証動作のシーケンスを示す図である。この図５を用いて、認証動作における認証情報（ユーザＩＤ）の要求・応答シーケンスと認証方法（タッチパターンの検出・照合方法）の概要を説明する。
【００６７】
複合機１０は、認証動作（ユーザ認証処理）を開始すると、外部端末通信部２４（レシーバ２７）にて一定時間間隔（一定周期）でユーザＩＤの要求を行う（Ｐ１）。たとえば、１００ｍｓ毎などにユーザＩＤの要求を行う。端末装置３０を携帯するユーザが複合機１０のレシーバ２７にタッチすると、端末装置３０はユーザの人体を通信路にして複合機１０と接続される。この接続状態（タッチ状態）で、端末装置３０は複合機１０からユーザＩＤの要求を受信すると（Ｐ１）、記憶しているユーザＩＤを複合機１０へ送信する（Ｐ２）。
【００６８】
複合機１０は、端末装置３０からユーザＩＤを受信すると、そのユーザＩＤをユーザ認証用情報管理テーブル４０に登録されているユーザＩＤと照合する（ユーザ識別）。登録されているユーザＩＤの中に一致するものがなければ、認証不可と判断する。一致するものがあれば、ユーザＩＤの初回の受信時のみ（Ｔ１）、そのユーザＩＤに対応付けられているタッチパターン情報を読み出し、これから検出するタッチパターンをタッチパターン情報に沿って照合していく（照合開始）。
【００６９】
タッチパターンの検出は、一定時間間隔で実行しているユーザＩＤ要求に対する応答の有無によって行う。前述したように、本例ではタッチパターンがタッチ／非タッチの時間（絶対時間）によって構成されており、複合機１０は、ユーザＩＤの応答の有無によってタッチ／非タッチ状態の認識、および状態の継続時間の計時を行い、この継続時間を含む各状態の変化をタッチパターンとして検出する。計時は、図示しないタイマーによって行う。
【００７０】
詳細には、複合機１０はユーザＩＤの要求に対する応答が無いときは、非タッチ状態であると認識する。応答が始まると、非タッチ状態からタッチ状態へ切り替わったと認識し、応答が連続して有る間は、タッチ状態が継続されていると認識する。応答が途絶えると、タッチ状態から非タッチ状態へ切り替わったと認識し、応答の開始から終了までの時間をタッチ状態の継続時間（タッチ時間）として認定する。応答が無い間は、非タッチ状態が継続されていると認識する。応答が再び始まると、非タッチ状態からタッチ状態へ切り替わったと認識し、応答の終了から開始までの時間を非タッチ状態の継続時間（非タッチ時間）として認定する。
【００７１】
複合機１０は、このようにして認識したタッチ／非タッチ状態、および認定（計時）した状態の継続時間により、タッチパターンを検出する。そして、タッチ時間／非タッチ時間を認定（検出）する度に、タッチパターン情報との照合を進めていく。
【００７２】
複合機１０は、この照合の途中で、２回目以降の端末装置３０からの応答で初回とは異なるユーザＩＤを受信した場合は、認証不可と判断する（被認証者の同一性確認）。検出したタッチ時間／非タッチ時間がタッチパターン情報と異なる場合も、認証不可と判断する（被認証者の本人性確認）。検出したタッチ時間／非タッチ時間（タッチパターン）の照合を進めて最後までタッチパターン情報と一致し、かつ、初回と同じユーザＩＤを照合の最後まで受信できた場合は、認証許可と判断する（Ｔ２）。
【００７３】
たとえば、複合機１０は、［ユーザＩＤ＝１２３４５６７８］を受信した場合は（Ｔ１）、ユーザＡがレシーバ２７にタッチした、厳密にはユーザＡの端末装置３０が接続された、と認識し（ユーザ識別／図４参照）、ユーザＡの［タッチパターン情報＝１秒間タッチ‐０．５秒間非タッチ‐１秒間タッチ］を読み出してそれに従い上記のタッチパターンの検出および照合を進める。そして、ユーザＩＤの受信時（タッチ状態の認識時）には常にユーザＡのユーザＩＤを受信し、かつ、検出したタッチパターンがユーザＡのタッチパターン情報と最後まで一致することを確認できた場合は（Ｔ２）、タッチ操作を行ったのがユーザＡ本人であると判断し（本人証明）、認証を完了する。
【００７４】
なお、タッチ／非タッチ状態の継続時間は、タイマーを用いて計測する代わりに、一定時間間隔で実行しているユーザＩＤ要求の回数をカウントし、そのカウント値から換算して求めるようにしてもよい。また、タッチパターンの照合では、タッチパターン情報に対して所定の許容範囲を設け、検出したタッチパターンがその許容範囲内であれば一致と判断する。許容範囲は、たとえば、タッチパターン情報におけるタッチ時間／非タッチ時間の±２０％の時間の範囲などに設定してもよい。この許容範囲の場合は、タッチパターン情報におけるタッチ時間／非タッチ時間が１秒間であれば、検出したタッチ時間／非タッチ時間が０．８秒間〜１．２秒間の範囲内であれば一致と判断する。
【００７５】
次に、認証システム５による認証動作の詳細を説明する。
【００７６】
図６は、複合機１０が行うユーザ認証処理の流れを示す図である。本処理は、たとえば、複合機１０の電源が投入されると自動的に開始される、あるいは、操作パネル（操作部）１９で認証開始の操作（認証開始ボタンの押下操作など）を受けると開始される。また本処理中は、ＣＰＵ１１、およびＣＰＵ１１が表示部１８、外部端末通信部２４、ユーザ認証処理部２５などを制御して、各部が以下に説明する各処理ステップを行う。またここでは、タッチパターンの検出および照合の過程をタッチ（初回）−非タッチ−タッチ（２回目）・・・の順に追って認証に成功する流れを一通り説明し、認証に失敗する流れは最後にまとめて説明する。
【００７７】
複合機１０はユーザ認証処理を開始すると（Ｓｔａｒｔ）、外部端末通信部２４が一定周期（一定時間間隔）でユーザＩＤを要求する（ステップＳ１０１）。外部端末通信部２４は、本処理中はこの要求を一定周期で繰り返し行う。また、要求に対するユーザＩＤの受信がなければ、ステップＳ１０２；Ｎｏ→ステップＳ１１０；Ｎｏ→ステップＳ１０１の流れを繰り返すことになる。
【００７８】
前述したように、端末装置３０を携帯するユーザが複合機１０のレシーバ２７にタッチすると、端末装置３０はユーザの人体を通信路にして複合機１０と接続され、複合機１０からユーザＩＤの要求を受信すると、記憶しているユーザＩＤを複合機１０へ送信する。
【００７９】
外部端末通信部２４が端末装置３０からユーザＩＤを受信すると（ステップＳ１０２；Ｙｅｓ［初回タッチ］）、ユーザ認証処理部２５は、ユーザ認証用情報管理テーブル４０に登録されている照合用のユーザＩＤの中に、受信したユーザＩＤと一致するものがあるか否かを判断する（ステップＳ１０３）。一致するものがない場合は（ステップＳ１０３；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。一致するものがある場合は（ステップＳ１０３；Ｎｏ）、タッチ時間の計時中であるか否かを判断する（ステップＳ１０４）。タッチ時間を計時していない場合は（ステップＳ１０４；Ｎｏ）、タッチ時間の計時を開始すると共に、非タッチ時間を時計していた場合は時計を終了する（ステップＳ１０５）。
【００８０】
続いてユーザ認証処理部２５は、受信したユーザＩＤをＲＡＭ１６に格納したか否かを判断する（ステップＳ１０６）。１回目の受信ではユーザＩＤが格納されておらず、ユーザ認証処理部２５は未格納であると判断して（ステップＳ１０６；Ｎｏ）、受信したユーザＩＤをＲＡＭ１６に格納する（ステップＳ１０７）。そして、このユーザＩＤに該当する照合用のタッチパターン情報をユーザ認証用情報管理テーブル４０から読み出し（ステップＳ１０８）、ステップＳ１０１へ戻る。
【００８１】
次のユーザＩＤ要求に対して再び同じユーザＩＤを受信すると（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｎｏ）、ここではタッチ時間の計時中であるため（ステップＳ１０４；Ｙｅｓ）、ユーザ認証処理部２５は、現在計時中のタッチ時間が照合用のタッチパターン情報に示されるタッチ時間に対してタイムオーバーであるか否かを判断する（ステップＳ１０９）。タイムオーバーである場合は（ステップＳ１０９；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。タイムオーバーでない場合は（ステップＳ１０９；Ｎｏ）、ステップＳ１０１へ戻る。
【００８２】
タッチ時間の計時中に、ユーザＩＤ要求に対してユーザＩＤを受信できなくなった場合は（ステップＳ１０２；Ｎｏ［非タッチ］）、ユーザ認証処理部２５は、ユーザＩＤがＲＡＭ１６に格納されているか否かを判断する（ステップＳ１１０）。ここでは、ユーザＩＤが格納されており、ユーザ認証処理部２５は格納済みであると判断して（ステップＳ１１０；Ｙｅｓ）、非タッチ時間の計時中であるか否かを判断する（ステップＳ１１１）。非タッチ時間を計時していない場合は（ステップＳ１１１；Ｎｏ）、非タッチ時間の計時を開始すると共に、タッチ時間の計時を終了する（ステップＳ１１２）。
【００８３】
続いてユーザ認証処理部２５は、このタッチ時間が照合用のタッチパターン情報に示されるタッチ時間と一致しているか否かを判断する（ステップＳ１１３）。ここでは、タッチ時間が短過ぎることによる不一致が確認され、一致していない場合は（ステップＳ１１３；Ｎｏ）、認証失敗となり、ステップＳ１１８へ移行する。一致している場合は（ステップＳ１１３；Ｙｅｓ）、ユーザ認証処理部２５は、このタッチ時間が照合用のタッチパターン情報の最終のものであるか否かを判断する（ステップＳ１１４）。
【００８４】
なお、タッチパターンの最終タイミングは、タッチ状態から非タッチ状態へ切り替わってタッチ時間が判明するタイミング（タッチオフ時）のみであり、このユーザＩＤの受信が途絶えてタッチ時間の計時が終了したタイミングにタッチパターンの最終確認を行う。計時したタッチ時間がタッチパターン情報の最終のものである場合は（ステップＳ１１４；Ｙｅｓ）、認証成功と判断し（ステップＳ１２１）、本処理を終了する（Ｅｎｄ）。最終でない場合は（ステップＳ１１４；Ｎｏ）、ステップＳ１０１へ戻る。
【００８５】
次のユーザＩＤ要求に対して再びユーザＩＤを受信しなければ（ステップＳ１０２；Ｎｏ→ステップＳ１１０；Ｙｅｓ）、ここでは非タッチ時間の計時中であるため（ステップＳ１１１；Ｙｅｓ）、ユーザ認証処理部２５は、現在計時中の非タッチ時間が照合用のタッチパターン情報に示される非タッチ時間に対してタイムオーバーであるか否かを判断する（ステップＳ１１５）。タイムオーバーである場合は（ステップＳ１１５；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。タイムオーバーでない場合は（ステップＳ１１５；Ｎｏ）、ステップＳ１０１へ戻る。
【００８６】
非タッチ時間の計時中に、ユーザＩＤ要求に対してユーザ認証用情報管理テーブル４０に登録されていないユーザＩＤを受信した場合は（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。ユーザＩＤ要求に対してユーザ認証用情報管理テーブル４０に登録されているユーザＩＤを受信した場合は（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｎｏ［２回目タッチ］）、ここではタッチ時間の計時中ではないため（ステップＳ１０４；Ｎｏ）、ユーザ認証処理部２５は、タッチ時間の計時を開始すると共に、非タッチ時間の計時を終了する（ステップＳ１０５）。
【００８７】
続いてユーザ認証処理部２５は、受信したユーザＩＤがＲＡＭ１６に格納されているユーザＩＤと一致するか否かを判断する（ステップＳ１０６；Ｙｅｓ→ステップＳ１１６）。ユーザＩＤが一致しない場合は（ステップＳ１１６；Ｎｏ）、認証失敗となり、ステップＳ１１８へ移行する。たとえば、タッチパターンの検出中にユーザが入れ替わった場合などは、このユーザＩＤの同一性確認によって認証失敗となる。
【００８８】
ユーザＩＤが一致する場合は（ステップＳ１１６；Ｙｅｓ）、ユーザ認証処理部２５は、上記の非タッチ時間が照合用のタッチパターン情報に示される非タッチ時間と一致しているか否かを判断する（ステップＳ１１７）。ここでは、非タッチ時間が短過ぎることによる不一致が確認され、一致していない場合は（ステップＳ１１７；Ｎｏ）、認証失敗となり、ステップＳ１１８へ移行する。一致している場合は（ステップＳ１１７；Ｙｅｓ）、ステップＳ１０１へ戻る（タッチ状態継続中〜）。
【００８９】
以下同様に、タッチ時間の計時を行い、計時中にタッチ時間がタイムオーバーになった場合は（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｎｏ→ステップＳ１０４；Ｙｅｓ→ステップＳ１０９；Ｙｅｓ）、ステップＳ１１８へ移行する。タッチ時間の計時中にユーザＩＤを受信できなくなった場合は、非タッチ時間の計時を開始すると共にタッチ時間の計時を終了してそのタッチ時間のタッチパターン情報との照合を行い、一致しない場合は（ステップＳ１０２；Ｎｏ→ステップＳ１１０；Ｙｅｓ→ステップＳ１１１；Ｎｏ→ステップＳ１１３；Ｎｏ）、ステップＳ１１８へ移行する。一致する場合はタッチパターンの最終確認を行い、最終でない場合はステップＳ１０１へ戻り、以降の処理ステップを同様に繰り返す。タッチパターンの最終である場合は、認証成功と判断し、本処理を終了する。
【００９０】
また、ステップＳ１１８へ移行した場合は、ＣＰＵ１１は表示部１８に「不正なＩＤ受信」を表示させて（ステップＳ１１８）、認証が失敗したことをユーザに報知する。また、ユーザ認証処理部２５は、認証失敗と判断し（ステップＳ１１９）、ＲＡＭ１６にユーザＩＤが格納されている場合はそのユーザＩＤを消去して（ステップＳ１２０）、ステップＳ１０１へ戻る。この認証失敗後は、複合機１０は新たにユーザＩＤを受信すると、再びそのユーザＩＤに対して、上述したユーザＩＤ自体の照合やそのユーザＩＤに該当するタッチパターンの照合を行い、認証成功／失敗の判断を行う。
【００９１】
また、認証に成功した場合は、複合機１０はユーザ認証処理を停止して認証状態へ移行する。この認証状態でユーザから操作を受けた場合は、その操作に応じた各種の動作（ジョブの設定、実行など）を行い、認証状態が解除されると、再びユーザ認証処理を開始する。認証状態の解除は、たとえば、ユーザの操作による手動解除や無操作状態が所定時間継続されることによる自動解除などである。
【００９２】
図７は、端末装置３０が行うＩＤ送信処理の流れを示す図である。本処理は、複合機１０のレシーバ２７に対するユーザのタッチ操作で、端末装置３０がユーザの人体を通信路にして複合機１０に接続され、複合機１０から電力供給を受けると開始される。
【００９３】
端末装置３０はＩＤ送信処理を開始すると（Ｓｔａｒｔ）、ＣＰＵ３１が複合機１０からのＩＤ送信要求を監視する（ステップＳ１５１：Ｎｏ〜）。複合機１０からＩＤ送信要求を受信すると（ステップＳ１５１：Ｙｅｓ）、ＣＰＵ３１は記憶部３５に記憶されているユーザＩＤを、本体通信部３７を通じて複合機１０へ送信する（ステップＳ１５２）。
【００９４】
端末装置３０は、ユーザのタッチ状態が継続されている複合機１０との接続中は、ＩＤ送信要求を受信するたびに複合機１０へのユーザＩＤの送信を繰り返し行う。また、ユーザのタッチ状態が解除されて複合機１０との接続が遮断されると、電力供給が停止して本処理を自動終了する。
【００９５】
このように、本実施形態に係る認証システム５では、複合機１０はレシーバ２７に対する人体（被認証者）のタッチ操作に伴い、レシーバ２７にタッチした人体を通信路にして接続された端末装置３０からユーザＩＤ（認証情報）を受信すると共に、その人体のレシーバ２７に対するタッチおよび非タッチの変化をタッチパターンとして検出する。そして、受信したユーザＩＤと照合用のユーザＩＤとを照合した照合結果と、検出したタッチパターンと照合用のタッチパターン情報とを照合した照合結果とに基づいてユーザ認証を行い、ユーザＩＤとタッチパターンが共に照合一致した場合のみ認証成功とし、それ以外の場合は認証失敗とする。
【００９６】
これにより、端末装置３０を取得した非正規ユーザなどが端末装置３０を使用して複合機１０でユーザ認証を行っても、その端末装置３０の持ち主である正規ユーザが決めたタッチパターンを知らないため再現できず、認証失敗となる。したがって、他人による端末装置３０の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。
【００９７】
また、タッチパターンは時間の要素のみで構成しており、特許文献１のような場所（操作箇所）と時間の要素を組み合わせて構成しているものではないため、ユーザによるタッチパターンの記憶と再現操作は簡単になる。すなわち、ここではタッチ箇所はレシーバ２７のみ（１箇所）であり、正規ユーザは自分の決めた時間の要素からなる１種類のタッチパターンのみを覚えておき、その再現操作をレシーバ２７に対してのみ行えばよいので、タッチパターンの記憶と再現操作が簡単になる。これにより、正規ユーザがタッチパターンの操作を再現し難くなり、認証に失敗するようなことを防止できる。なお、レシーバ２７を大型化したり、レシーバ２７を複数設けたりするなどして、任意の箇所をタッチ操作できるようにしてもよい。
【００９８】
また、複合機１０が照合用のタッチパターン情報のタッチ操作による入力および登録機能を備えている場合は、正規ユーザは自分の決めたタッチパターンでレシーバ２７（またはタッチセンサなど）をタッチ操作（タッチおよび非タッチ）することにより、照合用のタッチパターン情報を複合機１０に直接入力して登録することができる。これにより、複合機１０に対する照合用のタッチパターン情報の入力および登録が簡単に行えるようになる。また、この入力操作の受け付けをレシーバ２７で兼用する場合は、専用のタッチセンサなどを設ける必要がないため、構成を簡素化することができる。
【００９９】
また、複合機１０は端末装置３０からのユーザＩＤの受信および非受信の変化に基づいて、レシーバ２７に対する被認証者のタッチおよび非タッチの変化（タッチパターン）を検出する。このレシーバ２７に対するタッチおよび非タッチを直接的に検出するタッチセンサなどを設けなくても、レシーバ２７のみの簡素な構成によってタッチパターンを検出することができる。
【０１００】
［第２の実施形態］
第１の実施形態では照合用のタッチパターン情報を複合機１０に記憶する例を説明したが、第２の実施形態では照合用のタッチパターン情報を端末装置３０に記憶し、複合機１０が端末装置３０からタッチパターン情報を受信してタッチパターンの照合判断を行う例を説明する。
【０１０１】
本実施形態の認証システム５では、端末装置３０は図３で説明した記憶部３５に、当該端末装置３０を携帯する正規ユーザのユーザＩＤ（認証情報）と、その正規ユーザが決めたタッチパターンを示すタッチパターン情報とが記憶されている。この端末装置３０へのタッチパターン情報の入力は、データ入力部３６を通じて行う。また端末装置３０は、複合機１０に接続されてＩＤ送信要求を受けた場合は、記憶されているユーザＩＤとタッチパターン情報を送信する構成となっている。
【０１０２】
複合機１０には、図４で説明したユーザ認証用情報管理テーブル４０に、ユーザ名（登録ユーザ）と照合用のユーザＩＤのみが登録されているものとする。また複合機１０は、端末装置３０が接続された場合は、その端末装置３０に対するＩＤ送信要求の応答により受信したユーザＩＤおよびタッチパターン情報と、ユーザ認証用情報管理テーブル４０に登録されているユーザＩＤおよびレシーバ２７に対するタッチ操作から検出したタッチパターンとの照合結果に基づいて、ユーザ認証を行う構成となっている。
【０１０３】
図８は、第２の実施形態に係る複合機１０が行うユーザ認証処理の流れを示す図である。図９は、第２の実施形態に係る端末装置３０が行うＩＤ・タッチパターン送信処理の流れを示す図である。
【０１０４】
ここでは、端末装置３０による処理を先に説明する。本処理の開始および終了のタイミングは、第１の実施形態と同様に、端末装置３０を携帯するユーザによる複合機１０のレシーバ２７へのタッチ（複合機１０との接続による電力供給開始）および非タッチ（複合機１０との接続解除による電力供給停止）のタイミングとなる。
【０１０５】
端末装置３０は本処理を開始すると（Ｓｔａｒｔ）、ＣＰＵ３１が複合機１０からのＩＤ送信要求を監視する（ステップＳ２５１：Ｎｏ〜）。複合機１０からＩＤ送信要求を受信すると（ステップＳ２５１：Ｙｅｓ）、ＣＰＵ３１は記憶部３５に記憶されているユーザＩＤとタッチパターン情報を、本体通信部３７を通じて複合機１０へ送信する（ステップＳ２５２）。端末装置３０は、ユーザのタッチ操作が継続されている複合機１０との接続中は、ＩＤ送信要求を受信するたびに複合機１０へのユーザＩＤおよびタッチパターン情報の送信を繰り返し行う。
【０１０６】
複合機１０によるユーザ認証処理で第１の実施形態と異なるのは、端末装置３０から受信したユーザＩＤおよびタッチパターン情報をＲＡＭ１６に格納し（ステップＳ２０８）、レシーバ２７に対するタッチ操作から検出するタッチパターンをそのタッチパターン情報と照合する点と、認証に失敗したときはＲＡＭ１６に格納されているユーザＩＤおよびタッチパターン情報を消去する点（ステップＳ２２０）である。他の処理ステップは第１の実施形態と同じである。
【０１０７】
これにより、本実施形態の認証システム５も第１の実施形態と同様に、他人による端末装置３０の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。
【０１０８】
なお、本実施形態では、端末装置３０はＩＤ送信要求を受けるたびに毎回、ユーザＩＤとタッチパターン情報を送信するようにしているが、タッチパターン情報は間欠的に送信するようにしてもよい。たとえば、複合機１０との接続後は、初回のみユーザＩＤとタッチパターン情報を送信し、２回目以降はユーザＩＤのみを送信するなどしてもよい。
【０１０９】
［第３の実施形態］
第３の実施形態は第２の実施形態の変形例であり、端末装置３０がタッチパターンの照合判断を行う例である。詳細には、複合機１０は検出したタッチパターンの情報（検出タッチパターン情報）を端末装置３０へ送信して照合を依頼し、端末装置３０は受信した検出タッチパターン情報を、記憶されているタッチパターン情報と照合してその結果を複合機１０へ送信することにより、複合機１０が最終的にユーザ認証の結果を判断するものである。
【０１１０】
本実施形態の認証システム５では、端末装置３０は第２の実施形態と同じく記憶部３５に、当該端末装置３０を携帯する正規ユーザのユーザＩＤ（認証情報）と、その正規ユーザが決めたタッチパターンを示すタッチパターン情報（照合用のタッチパターン情報）とが記憶されている。また端末装置３０は、複合機１０に接続されてＩＤ送信要求を受けた場合は、記憶されているユーザＩＤのみを送信し、検出タッチパターン情報とその照合依頼を受けた場合は、検出タッチパターン情報を、記憶部３５に記憶されているタッチパターン情報と照合してその照合結果を複合機１０へ送信する構成となっている。
【０１１１】
複合機１０は、第２の実施形態と同じくユーザ認証用情報管理テーブル４０に、ユーザ名（登録ユーザ）と照合用のユーザＩＤのみが登録されているものとする。また複合機１０は、端末装置３０が接続された場合は、その端末装置３０に対するＩＤ送信要求の応答で受信したユーザＩＤを登録ユーザＩＤと照合した照合結果と、レシーバ２７に対するタッチ操作から検出したタッチパターンの照合依頼の応答で受信した照合結果とに基づいて、ユーザ認証を行う構成となっている。
【０１１２】
図１０は、第３の実施形態に係る複合機１０が行うユーザ認証処理の流れを示す図である。
【０１１３】
本実施形態のユーザ認証処理では、複合機１０（ユーザ認証処理部２５）は端末装置３０を携帯するユーザからレシーバ２７で認証のためのタッチ操作を受け、端末装置３０から受信したユーザＩＤが登録されているものであれば、タッチパターンの検出を開始する。検出中は、タッチ時間／非タッチ時間が許容時間を超えないことの確認と、２回目以降の端末装置３０からの応答で受信したユーザＩＤに対する照合確認および初回に受信したユーザＩＤとの同一性確認を行う。これらの確認で問題がなく、ユーザから終了操作（終了ボタンまたは確定ボタンの押下操作など）を受けると、検出したタッチパターンを確定する。そして、最後にユーザから再度、レシーバ２７へのタッチを受けて端末装置３０が接続され、端末装置３０に対して検出タッチパターン情報の照合を依頼し、その結果を受け取って最終的にユーザ認証の結果を判断する。
【０１１４】
詳細には、複合機１０はユーザ認証用情報管理テーブル４０に登録されているユーザＩＤに該当するユーザＩＤを端末装置３０から受信すると（ステップＳ３０３；Ｎｏ）、タッチパターンの検出を開始し（ステップＳ３０５／ステップＳ３１１）、タッチ時間／非タッチ時間の計時中は、許容時間（たとえば、５秒など）を超えるとタイムオーバーと判断する（ステップＳ３０８；Ｙｅｓ／ステップＳ３１４；Ｙｅｓ）。２回目以降の端末装置３０からの応答時に受信したユーザＩＤに対しては、照合確認（ステップＳ３０３）および初回に受信したユーザＩＤとの同一性確認（ステップＳ３１５）を行う。
【０１１５】
タッチパターンの検出中は、タッチ時間／非タッチ時間の計時を終了すると（ステップＳ３０５／ステップＳ３１１）、その時間をＲＡＭ１６に保存する（ステップＳ３１２／ステップＳ３１６）。また、タッチ時間の計時を終了して保存するたびに（ステップＳ３１１→ステップＳ３１２／この時点では非タッチ状態）、タッチ操作の終了を確認する（ステップＳ３１３）。終了操作を受けた場合は（ステップＳ３１３；Ｙｅｓ）、検出したタッチパターンを確定し（ステップＳ３２０）、ＲＡＭ１６に保存されているタッチ時間／非タッチ時間を検出順（保存順）に繋ぎ合わせた検出タッチパターン情報を作成する。
【０１１６】
そして複合機１０は、最後にユーザからタッチパターン照合確認のための操作（認証最終操作）となるレシーバ２７へのタッチを受けると（ステップＳ３２１）、検出タッチパターン情報とその照合依頼を端末装置３０へ送信し（ステップＳ３２２）、端末装置３０から照合結果を受信する（ステップＳ３２３）。この照合結果が照合不一致の場合は（ステップＳ３２４；Ｎｏ）、認証失敗と判断し（ステップＳ３１８）、照合一致の場合は（ステップＳ３２４；Ｙｅｓ）、認証成功と判断する（ステップＳ３２５）。
【０１１７】
図１１は、第３の実施形態に係る端末装置３０が行うＩＤ・タッチパターン照合結果送信処理の流れを示す図である。
【０１１８】
端末装置３０は本処理を開始すると（Ｓｔａｒｔ）、ＣＰＵ３１が複合機１０からのＩＤ送信要求を監視すると共に（ステップＳ３５１：Ｎｏ〜）、複合機１０からの検出タッチパターン情報とその照合依頼を監視する（ステップＳ３５２：Ｎｏ〜）。
【０１１９】
複合機１０からＩＤ送信要求を受信すると（ステップＳ３５１：Ｙｅｓ）、ＣＰＵ３１は記憶部３５に記憶されているユーザＩＤを、本体通信部３７を通じて複合機１０へ送信する（ステップＳ３５３）。
【０１２０】
複合機１０から検出タッチパターン情報とその照合依頼を受信すると（ステップＳ３５２：Ｙｅｓ）、ＣＰＵ３１は受信した検出タッチパターン情報を、記憶部３５に記憶されているタッチパターン情報と照合する（ステップＳ３５４）。照合一致の場合は、ＣＰＵ３１はその照合結果を、本体通信部３７を通じて複合機１０へ送信する。照合不一致の場合は、ＣＰＵ３１はその照合結果を、本体通信部３７を通じて複合機１０へ送信する（ステップＳ３５５）。
【０１２１】
これにより、本実施形態の認証システム５も第１および第２の実施形態と同様に、他人による端末装置３０の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。
【０１２２】
以上、本発明の実施形態を図面によって説明してきたが、具体的な構成は実施形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【０１２３】
たとえば、タッチパターン（接触パターン）は、タッチ／非タッチ（接触／非接触）の絶対時間によって構成されるパターンの他に、タッチ／非タッチの相対時間（時間比）によって構成されるパターンなどにしてもよい。
【０１２４】
複合機に対する照合用のタッチパターン情報の入力は、複合機に対して直接入力する他に、外部から入力するようにしてもよい。たとえば、タッチセンサと、データ記憶部と、接続部（通信部）などを備えたタッチパターン入力・記憶装置を構成し、本装置を介して複合機にタッチパターン情報を入力するようにしてもよい。すなわち、本装置がタッチセンサに対するタッチ操作で入力されたタッチパターン情報をデータ記憶部に記憶し、複合機１０に接続されるとタッチパターン情報を複合機１０へ送信するなどにより、タッチパターン情報を外部から複合機へ入力するようにしてもよい。
【０１２５】
複合機におけるタッチパターンの検出は、ＩＤ送信要求に対する端末装置３０からの応答（ユーザＩＤの受信／非受信タイミングおよび継続時間）に基づいて行うようにしているが、検出方法や検出に係る構成はこれに限らない。たとえば、レシーバ上にタッチセンサを設け、レシーバへのタッチ／非タッチ状態とその継続時間をタッチセンサで直接的に検出することにより、タッチパターンの検出を行うように構成してもよい。
【０１２６】
また、第３の実施形態では被認証者によるタッチ操作の終了を、被認証者から受ける終了操作によって認識するようにしているが、これを第１および第２の実施形態におけるユーザ認証処理で同様に行うようにしてもよい。第１および第２の実施形態では、検出したタッチパターンが照合一致した時点で認証成功と判断するようにしているが、被認証者がタッチ操作を継続する可能性もあるため、上記の終了操作を設けることでタッチパターンの照合における正確性を高めることができる。また、このような終了操作に替えて、検出したタッチパターンが照合一致した以降も一定時間（数秒間）はタッチパターンの検出を継続し、その間に次のタッチを受けないことを確認してから認証成功と判断するようにしてもよい。
【０１２７】
また、本発明に係る端末装置は、実施形態では、レシーバ２７への接触中に人体を経由して複合機１０から電力供給を受けて動作するようにしたが、端末装置に内蔵された電池を動力源として動作する構成であっても構わない。
【０１２８】
また、本発明に係る情報処理装置は、実施形態で説明した複合機に限らず、複写機、プリンタ機、スキャナ機、ファクシミリ機などの他の画像処理装置や、パーソナルコンピュータなどを対象にすることができる。本発明に係る認証システムは、実施形態で説明した情報処理装置などの認証に限らず、ドア解錠などの認証を行う認証システムに適用することができる。
【符号の説明】
【０１２９】
５…認証システム
１０…複合機（情報処理装置／認証装置）
１０ａ…装置本体
１１…ＣＰＵ
１２…バス
１３…読取部
１４…記録部
１５…ＲＯＭ
１６…ＲＡＭ
１７…ハードディスク装置
１８…表示部
１９…操作部／操作パネル
２０…画像処理部
２１…ネットワーク通信部
２２…通信制御部
２３…モデム
２４…外部端末通信部
２５…ユーザ認証処理部
２６…ＮＣＵ
２７…レシーバ
３０…端末装置
３１…ＣＰＵ
３２…バス
３３…ＲＯＭ
３４…ＲＡＭ
３５…記憶部
３６…データ入力部
３７…本体通信部
３８…ネックストラップ
４０…ユーザ認証用情報管理テーブル
【技術分野】
【０００１】
本発明は、人体通信を用いて被認証者の個人認証を行う認証システム、およびその認証システムに含まれる認証装置を備えた情報処理装置に関する。
【背景技術】
【０００２】
パーソナルコンピュータや複合機などを利用するときの個人認証では、利用者の入力したパスワードに基づいて認証を行うパスワード認証が広く普及している。このパスワード認証において、たとえば特許文献１には、他者の入力したパスワードが偶然一致して認証してしまうことを防止するために、パスワードとして入力された文字列の一致に加えて、その入力操作における各キーの押下時間の一致も認証条件とすることにより、パスワード認証によるセキュリティを高めるようにした技術が開示されている。
【０００３】
パスワード認証は、認証装置（認証側の装置本体）が文字入力装置を備えている場合はそれをパスワードの入力に利用できるため他の入力装置を必要としないが、入力操作が煩雑である。また上記技術のように、パスワードに則ってキーの操作順を変えながらキー毎の押下時間を調整するといった操作方法になると、操作が複雑になり、利用者が正確な操作を再現するために負担を強いられることになる。
【０００４】
このような操作の煩雑性を解消する認証技術として、近年では、個人の指紋や静脈パターンなどの生体情報を認証情報として使用する生体認証が普及しつつある。ただし、生体認証は生体情報を読み取るための専用のリーダ（読取装置）が必要となり、コストが嵩む問題がある。このように、パスワード認証と生体認証では一長一短がある。
【０００５】
また最近では、認証情報を記憶した外部端末を被認証者（正規利用者）が携帯して認証装置の特定部にタッチする（触る）と、認証装置がその被認証者の人体を通信路にして外部端末と通信し（人体通信）、外部端末内の認証情報に基づいて被認証者の識別および認証を行う認証技術が実用化されている。
【０００６】
この人体通信を用いた個人認証は、特定部にタッチするだけなので操作が簡単であり、秘匿情報である認証情報をタッチ時のみに人体を通じてやり取りするので、情報漏洩などに対して比較的セキュリティの高い方式といえる。ただし、外部端末を携帯しているのが本人か否かまでは識別していないため、すなわち、外部端末の携帯者に対する本人証明までは要求していないため、外部端末の盗難などによる他人のなりすまし操作を認識することができない。そこで、このような外部端末の不正使用に対するセキュリティの向上が望まれる。
【０００７】
これに対し、たとえば特許文献２には、人体通信を用いた個人認証において、ネットワークに接続されたサーバ装置が情報端末装置およびその利用者の携帯している人体側通信装置の認証情報などを一元管理し、認証情報を定期的あるいは盗まれた時点で書き換えることにより、人体側通信装置や認証情報の盗難による不正使用に対してセキュリティを高めることが開示されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００２−３２１４３号公報
【特許文献２】特開２００２−２２２１６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記の方法では外部端末（人体側通信装置）や認証情報が盗まれた場合に、認証情報の書き換えが行われるまでの間は不正使用されてしまう問題がある。また、このような外部端末の不正使用を防止するために、特定部へのタッチ操作に指紋認証を組み合わせるなどの方法も考えられるが、その場合は指紋リーダなどが必要となり、コストが嵩む問題がある。
【００１０】
本発明は、上記の問題を解決しようとするものであり、人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる認証システムおよび情報処理装置を提供することを目的としている。
【課題を解決するための手段】
【００１１】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【００１２】
［１］人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを対応付けて記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記記憶部に記憶されている照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報を記憶する記憶部と、
前記記憶部に記憶されている認証情報を前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【００１３】
上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報を記憶しておき、認証装置には照合用の認証情報を記憶しておく。また正規利用者は、認証装置の接触部に対する接触および非接触の変化のパターンである接触パターンを決めておき、認証装置には当該正規利用者の照合用の接触パターン情報を照合用の認証情報に対応付けて記憶しておく。
【００１４】
認証装置は、接触部に対する人体（被認証者）の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出する。そして、受信した認証情報と照合用の認証情報とを照合した照合結果と、検出した接触パターンと照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う。たとえば、認証情報と接触パターンが共に照合一致した場合のみ認証許可とし、それ以外の場合は認証不可とする。
【００１５】
これにより、端末装置を取得した他人（非正規利用者）は、認証装置の接触部に接触して認証情報が照合一致したとしても、その端末装置の正規利用者が決めた接触パターンを知らないため、接触部に対する接触操作（接触および非接触）にて接触パターンを再現できず、認証不可となる。したがって、他人による端末装置の不正使用を防止することができる。
【００１６】
［２］人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報と前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と接触パターン情報とを記憶する記憶部と、
前記記憶部に記憶されている認証情報と接触パターン情報とを前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【００１７】
上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報と、当該正規利用者が決めた接触パターンを示す照合用の接触パターン情報とを記憶しておき、認証装置には照合用の認証情報を記憶しておく。
【００１８】
認証装置は、接触部に対する人体の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報および照合用の接触パターン情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出する。そして、受信した認証情報と照合用の認証情報とを照合した照合結果と、検出した接触パターンと受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う。これにより、［１］と同様に他人による端末装置の不正使用を防止することができる。
【００１９】
［３］人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を前記通信部を通じて前記端末装置へ送信してその接触パターン情報に対する照合結果を前記端末装置から受信し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記受信した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを記憶する記憶部と、
前記接触部に接触した人体を通信路にして接続された認証装置と通信する通信部と、
前記接触部に接触した人体を通信路にして前記通信部を通じて、前記記憶部に記憶されている認証情報を前記認証装置へ送信すると共に、前記認証装置から受信した接触パターン情報と前記記憶部に記憶されている照合用の接触パターン情報とを照合してその照合結果を前記認証装置へ送信する制御部と、
を備えた端末装置と、
を有する認証システム。
【００２０】
上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報と、当該正規利用者が決めた接触パターンを示す照合用の接触パターン情報とを記憶しておき、認証装置には照合用の認証情報を記憶しておく。
【００２１】
認証装置は、接触部に対する人体の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を端末装置へ送信する。端末装置は、認証装置から受信した接触パターン情報と照合用の接触パターン情報とを照合してその照合結果を認証装置へ送信する。そして、認証装置は、端末装置から受信した認証情報と照合用の認証情報とを照合した照合結果と、端末装置から受信した照合結果（検出した接触パターンに対する照合結果）とに基づいて個人認証を行う。これにより、［１］および［２］と同様に他人による端末装置の不正使用を防止することができる。
【００２２】
［４］前記照合用の接触パターン情報の入力を受け付けるための、人体の接触および非接触を検出する検出部を備え、
前記制御部は、前記検出部で検出された人体の接触および非接触の変化のパターンを照合用の接触パターン情報として前記認証情報と対応付けて前記記憶部に記憶する
ことを特徴とする［１］に記載の認証システム。
【００２３】
上記発明では、正規利用者は自分の決めた接触パターンで認証装置の検出部を接触操作（接触および非接触）することにより、照合用の接触パターン情報を認証装置に直接入力して登録することができる。これにより、認証装置に対する照合用の接触パターン情報の入力および登録が簡単に行えるようになる。また、検出部は接触部と兼用することも可能であり、その場合は認証装置の構成を簡素化することができる。
【００２４】
［５］前記制御部は、前記人体の前記接触部に対する非接触から接触への変化を前記端末装置からの前記認証情報の非受信から受信への変化に基づいて検出し、前記人体の前記接触部に対する接触から非接触への変化を前記端末装置からの前記認証情報の受信から非受信への変化に基づいて検出し、この前記認証情報の非受信から受信への変化と受信から非受信への変化とに基づいて前記接触パターンの検出を行う
ことを特徴とする［１］〜［４］のいずれか１項に記載の認証システム。
【００２５】
上記発明では、認証装置は端末装置からの認証情報の受信および非受信の変化に基づいて、接触部に対する人体の接触パターン（接触および非接触の変化）を検出する。この接触部に対する接触および非接触を直接的に検出するタッチセンサなどを設けなくても、簡素な構成で接触パターンを検出することができる。
【００２６】
［６］［１］〜［５］のいずれか１項に記載の認証システムに含まれる認証装置と、
前記認証装置により前記個人認証が行われて認証された場合にその認証状態にて受け付けた情報処理を実行可能な情報処理部と、
を備えた情報処理装置。
【００２７】
上記発明では、情報処理装置は人体通信によって個人認証を行い、認証した場合にその認証状態にて受け付けた情報処理を実行することができる。また個人認証においては、端末装置を携帯して接触部に接触した被認証者が、端末装置の正規利用者（本人）であるか否かを認識することができる。この情報処理装置では、非正規利用者（他人）による端末装置の不正使用を防止することができる。
【発明の効果】
【００２８】
本発明の認証システムおよび情報処理装置によれば、人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる。したがって、個人認証におけるセキュリティを向上することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１の実施形態に係る情報処理装置（認証装置）としての複合機と端末装置とからなる認証システムの構成を示す図である。
【図２】複合機の制御系の構成を示すブロック図である。
【図３】端末装置の制御系の構成を示すブロック図である。
【図４】ユーザ認証用情報管理テーブルの構成を示す図である。
【図５】タッチパターンの一例と認証システムによる認証動作のシーケンスを示す図である。
【図６】本発明の第１の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。
【図７】本発明の第１の実施形態に係る端末装置によるＩＤ送信処理を示す流れ図である。
【図８】本発明の第２の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。
【図９】本発明の第２の実施形態に係る端末装置によるＩＤ・タッチパターン送信処理を示す流れ図である。
【図１０】本発明の第３の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。
【図１１】本発明の第３の実施形態に係る端末装置によるＩＤ・タッチパターン照合結果送信処理を示す流れ図である。
【発明を実施するための形態】
【００３０】
以下、図面に基づき本発明の実施形態を説明する。
【００３１】
［第１の実施形態］
図１は、本発明の第１の実施形態に係る認証システム（画像処理システム）５のシステム構成例を示している。認証システム５は、認証装置の機能を備えた情報処理装置（画像処理装置）としての複合機１０と、端末装置３０とで構成される。
【００３２】
複合機１０は、原稿画像を光学的に読み取ってその複製画像を記録紙に印刷して出力するコピー機能、読み取った原稿の画像データをファイルにして保存したりパーソナルコンピュータなどの情報処理端末へ送信したりするスキャン機能、情報処理端末から受信した印刷データに係る画像を記録紙に印刷して出力するプリンタ機能、画像データを送受信するファクシミリ機能などを備えている。さらに、当該複合機１０の利用者（ユーザ）に対して個人認証（ユーザ認証）を行う認証機能を備えている。
【００３３】
端末装置３０は、複合機１０によるユーザ認証において正規／非正規ユーザの識別および認証のために使用されるものであり、携帯可能に構成されている。端末装置３０は、正規ユーザ毎に付与された認証情報が記憶されており、記憶された認証情報に該当する正規ユーザに携帯されて使用される。認証情報は、ユーザＩＤ（Identification）などの識別情報である。
【００３４】
複合機１０は、装置本体１０ａの前面上部に操作パネル１９が設けられている。操作パネル１９は、パネル本体上に、液晶ディスプレイなどで構成された表示部およびその表面（画面上）に設けられたタッチパネルと、複数の操作ボタンと、認証時にユーザから接触操作（タッチ操作）を受ける接触部としてのレシーバ（電極）２７などが設けられている。ユーザは、この操作パネル１９を通じて複合機１０を使用するための各種の操作を行うことができる。
【００３５】
また複合機１０は、ユーザ認証を、端末装置３０内の認証情報と、レシーバ２７で受けた接触操作による接触および非接触の変化（変遷）のパターンとに基づいて行うようになっている。詳細には、複合機１０は、レシーバ２７に接触した人体を通信路にして接続された端末装置３０と通信する機能（人体通信機能）、レシーバ２７に対する人体の接触に伴い、端末装置３０から認証情報を受信すると共に、人体のレシーバ２７に対する接触および非接触の変化を接触パターン（＝タッチパターン（Touch Pattern：ＴＰ））として検出し、これらの認証情報と接触パターンとに基づいてユーザ認証を行う機能を備えている。このユーザ認証では、認証情報に基づいて個人識別（ユーザ識別）を行い、接触パターンに基づいて本人証明（本人性確認）を行うようになっている。
【００３６】
人体通信とは、人体を通信路として利用し近距離のデータ通信を行う通信技術であり、電流方式や電界方式などの複数種類の方式がある。
【００３７】
電流方式は、人体に微弱な電流（交流）を流し、その電流にデータ（情報）をのせることで通信を行う方式である。たとえば、腕時計型などの端末装置（データ送受信機）を装着した手で、通信相手となる認証装置などの電極にタッチするだけで、両装置間でのデータ通信が可能になる。
【００３８】
電界方式は、人体の近傍に電界を発生させることで誘電体である人体が誘電分極し、人体全体が電界をまとった通信路になり、この人体の近傍（人体表面）に誘起させた電界の通信路を通じてデータ通信を行う方式であり、データ信号の媒体に電界を用いる方式である。
【００３９】
具体的には、端末装置の電極によって人体表面に電圧（交流電圧）を印加して微弱な電界を発生させ（誘起）、その電界が人体表面に広がり、人体表面が情報機器装置の電極に近接または接触することで電界に誘起されて電極に電位が発生する。この電界の変動（電界強度変化）に誘起されて電極に発生する電位変化を電界センサで検出し電気信号に変換するなどしてデータ通信を行う仕組みとなっている。
【００４０】
電界方式では、電界の変動を信号として検出するので、端末装置や認証装置などの通信機器と人体が直接触れている必要はなく、信号経路の間に絶縁体が存在していても通信が成立する。たとえば、手（指）や足が接触した部分だけではなく、人体表面から数センチメートルの範囲でも通信可能であり、人体との間に衣服や靴などが介在していても通信可能である。
【００４１】
端末装置は、カード型、腕時計型、鍵型など、ユーザが携帯可能な種々の形状に構成することができる。たとえば、従業員証などに組み込んだカード型に構成した場合には、図１に示すように、ユーザはそのカード型の端末装置３０をネックストラップ３８に取り付けて首に掛けたり、衣服のポケットに入れたりして携帯することができる。腕時計型に構成した場合は腕に装着して携帯することができる。
【００４２】
また、人体通信技術では人体を通じて端末装置に電力を供給できるので、端末装置にバッテリなどの二次電池を搭載する必要がなく、小型化が容易で携帯性に優れた端末装置を構成することができる。
【００４３】
図２は、複合機１０の概略構成を示すブロック図である。複合機１０は、当該複合機１０の動作を制御するＣＰＵ（Central Processing Unit）１１にバス１２を介して読取部１３と、記録部１４と、ＲＯＭ（Read Only Memory）１５と、ＲＡＭ（Random Access Memory）１６と、ハードディスク装置１７と、表示部１８と、操作部１９と、画像処理部２０と、ネットワーク通信部２１と、通信制御部２２と、モデム２３と、外部端末通信部２４と、ユーザ認証処理部２５などが接続されて構成されている。モデム２３の配下にはＮＣＵ（Network Control Unit）２６が接続されている。
【００４４】
読取部１３は、原稿画像を光学的に読み取って画像データを取得する。読取部１３は、たとえば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学系のほか、ミラーや光源を移動させてライン単位の読取位置を原稿の長さ方向に順次移動させる移動機構などを備えて構成されている。
【００４５】
記録部１４は、画像データに基づく画像を電子写真プロセスによって記録紙上に形成して出力する。記録部１４は、たとえば、記録紙の搬送装置と、感光体ドラムと、帯電装置と、入力される画像データに応じて点灯制御されるＬＤ（Laser Diode）と、ＬＤから射出されたレーザ光を感光体ドラム上で走査させる走査ユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有する、いわゆるレーザープリンタとして構成されている。レーザ光に代えてＬＥＤ（Light Emitting Diode）で感光体ドラムを照射するＬＥＤプリンタのほか他の方式のプリンタであってもかまわない。
【００４６】
ＲＯＭ１５には各種プログラムや固定データが格納され、ＣＰＵ１１はこれらのプログラムに従って各種の処理を実行する。ＲＡＭ１６は、ＣＰＵ１１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや画像データを一時記憶する画像メモリとして使用される。ハードディスク装置１７は、読取部１３で読み取られた原稿の画像データや、情報処理端末（パーソナルコンピュータ）などから受信した印刷データや、ファクシミリ受信した画像データなどの保存に使用される。
【００４７】
表示部１８は、液晶ディスプレイなどで構成され、操作画面、設定画面、案内画面などの各種の画面を表示する。操作部１９は、図１で説明したモード選択ボタン、スタートボタン、ストップボタン、テンキーなどの各種のボタン類と、液晶ディスプレイの表面に設けられて押下された座標位置を検出するタッチパネルなどを有する操作パネル（１９）で構成される。
【００４８】
画像処理部２０は、情報処理端末から受信した印刷データ（ベクタ形式の印刷データ）に対してラスタライズ処理を施したり、画像データに対して、画像補正、回転、拡大／縮小、圧縮／伸張など各種の画像処理を施したりする。
【００４９】
ネットワーク通信部２１は、ＬＡＮ（Local Area Network）などのネットワークを通じて情報処理端末などと各種のデータを送受信する。通信制御部２２は、ファクシミリ通信に係るプロトコル制御などを行う。モデム２３は、ディジタル信号をアナログ信号で伝送可能とするための変調やその復調を行い、ＮＣＵ２６は公衆電話回線と接続されて発呼や着呼に関する制御や検出を行う。
【００５０】
外部端末通信部２４は、人体を通信路として端末装置３０とデータ通信を行う。外部端末通信部２４は、図１で説明したレシーバ２７と、電界方式の人体通信を用いる場合には前述した電界センサなどを備えて構成される。
【００５１】
レシーバ２７は、人体通信を行うためのアンテナ（電極）としての機能を果たし、導電性材料で形成されている。電界方式の人体通信を用いる場合には、レシーバ２７の表面を、合成樹脂（プラスチック）などの絶縁性材料でシート状に形成した絶縁カバー（保護カバー）などで覆うようにしてもよい。電界センサは、電界方式の人体通信を行うための通信部としての機能を果たし、光学式電界センサまたはトライデント電界センサなどで構成される。
【００５２】
ユーザ認証処理部２５は、端末装置３０から外部端末通信部２４が受信した認証情報と、複合機１０に記憶されている照合用の認証情報とを照合した照合結果と、レシーバ２７に対するタッチ操作で検出されたタッチパターンと、複合機１０に記憶されている照合用のタッチパターン情報とを照合した照合結果とに基づいてユーザ認証を行う。またユーザ認証処理部２５は、レシーバ２７に対するタッチパターンの検出も行う。なお、このタッチパターンの検出はＣＰＵ１１が行うようにしてもよい。
【００５３】
図３は、端末装置３０の概略構成を示すブロック図である。端末装置３０は、当該端末装置３０の動作を統括制御するＣＰＵ３１にバス３２を介してＲＯＭ３３と、ＲＡＭ３４と、記憶部３５と、データ入力部３６と、本体通信部３７などを接続して構成される。
【００５４】
ＲＯＭ３３には、ＣＰＵ３１によって実行される各種プログラムや各種の固定データが記憶されている。ＲＡＭ３４は、ＣＰＵ３１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや送受信に係るデータを一時的に保存する通信バッファなどとして使用される。
【００５５】
記憶部３５は、不揮発メモリであり、ユーザ認証に使用される認証情報などが記憶される。データ入力部３６は、記憶部３５に記憶されるデータを外部から入力するインターフェース部である。本体通信部３７は、人体を通信路として複合機１０とデータ通信を行う。
【００５６】
図４は、ユーザ認証に使用される照合用の情報が登録されたユーザ認証用情報管理テーブル４０の構成を示す図である。このユーザ認証用情報管理テーブル４０は、複合機１０のハードディスク装置１７または図示しない不揮発メモリなどに記憶されている。
【００５７】
ユーザ認証用情報管理テーブル４０には、ユーザ名（登録ユーザ）と、照合用の認証情報と、照合用のタッチパターン情報（登録タッチパターン（ＴＰ））とが対応付けて登録される。本例では、認証情報はユーザＩＤとしている。
【００５８】
登録可能なタッチパターンは、本例ではタッチ／非タッチ（接触／非接触）の絶対時間によって構成されるパターンとなっている。具体的には、タッチ時間のみで構成されるタッチパターンと、タッチ時間および非タッチ時間の組み合わせで構成されるタッチパターンとがある。タッチパターン情報は、これらのタッチパターンを示す情報として登録されている。
【００５９】
なお、この絶対時間によって構成されるタッチパターンに対して許容時間を設けるようにしてもよい。たとえば、個々のタッチ／非タッチに対して許容時間（たとえば、５秒など）を設けたり、タッチパターン全体に対して許容時間（たとえば、１０秒など）を設けたりしてもよい。
【００６０】
複合機１０の正規ユーザは、上記の構成条件を満たすタッチパターンを任意に決め、その情報を複合機１０に入力して登録することができる。複合機１０は、このタッチパターン情報を、操作パネル１９のテンキーなどに対する操作を通じて数値で入力を受け付ける、あるいは、端末装置３０を携帯した正規ユーザからのレシーバ２７に対する実際のタッチ操作（認証情報の入力タイミングおよび時間）からタッチパターンを検出して入力を受け付けるようになっている（詳細は後述）。
【００６１】
また、レシーバ２７上または操作パネル１９の他の箇所にタッチパターン入力用のタッチセンサ（検出部）を設け、そのタッチセンサに対するタッチ操作からタッチパターンを検出して入力を受け付けるようにしてもよい。また、本実施形態のように操作パネル１９にタッチパネルが設けられている構成であれば、タッチパネルをタッチパターン入力用のセンサ（検出部）として兼用するようにしてもよい。
【００６２】
操作入力の場合は、タッチ操作によって入力されたタッチパターン情報を表示して確認できるように構成してもよい。また、表示されたタッチパターン情報をテンキーなどの操作で修正（微調整）できるように構成してもよい。
【００６３】
本例のユーザ認証用情報管理テーブル４０では、たとえばユーザＡの場合は、ユーザＩＤとして「１２３４５６７８」が登録され、タッチパターン情報として「１秒間タッチ‐０．５秒間非タッチ‐１秒間タッチ」が登録されている（タッチ時間および非タッチ時間の組み合わせによる構成）。ユーザＢの場合は、ユーザＩＤとして「１１１１１１１１」が登録され、タッチパターン情報として「３秒間連続タッチ」が登録されている（タッチ時間のみによる構成）。各正規ユーザが携帯する端末装置３０には、複合機１０に登録されている自分のユーザＩＤと同一のユーザＩＤが記憶されている。
【００６４】
また複合機１０は、タッチパターン情報が登録されていないユーザＩＤを端末装置３０から受信した場合には、そのユーザＩＤのみでユーザ認証を行うようになっている（ユーザＤ参照）。
【００６５】
次に、認証システム５の動作について説明する。
【００６６】
図５は、タッチパターンの一例と認証システム５による認証動作のシーケンスを示す図である。この図５を用いて、認証動作における認証情報（ユーザＩＤ）の要求・応答シーケンスと認証方法（タッチパターンの検出・照合方法）の概要を説明する。
【００６７】
複合機１０は、認証動作（ユーザ認証処理）を開始すると、外部端末通信部２４（レシーバ２７）にて一定時間間隔（一定周期）でユーザＩＤの要求を行う（Ｐ１）。たとえば、１００ｍｓ毎などにユーザＩＤの要求を行う。端末装置３０を携帯するユーザが複合機１０のレシーバ２７にタッチすると、端末装置３０はユーザの人体を通信路にして複合機１０と接続される。この接続状態（タッチ状態）で、端末装置３０は複合機１０からユーザＩＤの要求を受信すると（Ｐ１）、記憶しているユーザＩＤを複合機１０へ送信する（Ｐ２）。
【００６８】
複合機１０は、端末装置３０からユーザＩＤを受信すると、そのユーザＩＤをユーザ認証用情報管理テーブル４０に登録されているユーザＩＤと照合する（ユーザ識別）。登録されているユーザＩＤの中に一致するものがなければ、認証不可と判断する。一致するものがあれば、ユーザＩＤの初回の受信時のみ（Ｔ１）、そのユーザＩＤに対応付けられているタッチパターン情報を読み出し、これから検出するタッチパターンをタッチパターン情報に沿って照合していく（照合開始）。
【００６９】
タッチパターンの検出は、一定時間間隔で実行しているユーザＩＤ要求に対する応答の有無によって行う。前述したように、本例ではタッチパターンがタッチ／非タッチの時間（絶対時間）によって構成されており、複合機１０は、ユーザＩＤの応答の有無によってタッチ／非タッチ状態の認識、および状態の継続時間の計時を行い、この継続時間を含む各状態の変化をタッチパターンとして検出する。計時は、図示しないタイマーによって行う。
【００７０】
詳細には、複合機１０はユーザＩＤの要求に対する応答が無いときは、非タッチ状態であると認識する。応答が始まると、非タッチ状態からタッチ状態へ切り替わったと認識し、応答が連続して有る間は、タッチ状態が継続されていると認識する。応答が途絶えると、タッチ状態から非タッチ状態へ切り替わったと認識し、応答の開始から終了までの時間をタッチ状態の継続時間（タッチ時間）として認定する。応答が無い間は、非タッチ状態が継続されていると認識する。応答が再び始まると、非タッチ状態からタッチ状態へ切り替わったと認識し、応答の終了から開始までの時間を非タッチ状態の継続時間（非タッチ時間）として認定する。
【００７１】
複合機１０は、このようにして認識したタッチ／非タッチ状態、および認定（計時）した状態の継続時間により、タッチパターンを検出する。そして、タッチ時間／非タッチ時間を認定（検出）する度に、タッチパターン情報との照合を進めていく。
【００７２】
複合機１０は、この照合の途中で、２回目以降の端末装置３０からの応答で初回とは異なるユーザＩＤを受信した場合は、認証不可と判断する（被認証者の同一性確認）。検出したタッチ時間／非タッチ時間がタッチパターン情報と異なる場合も、認証不可と判断する（被認証者の本人性確認）。検出したタッチ時間／非タッチ時間（タッチパターン）の照合を進めて最後までタッチパターン情報と一致し、かつ、初回と同じユーザＩＤを照合の最後まで受信できた場合は、認証許可と判断する（Ｔ２）。
【００７３】
たとえば、複合機１０は、［ユーザＩＤ＝１２３４５６７８］を受信した場合は（Ｔ１）、ユーザＡがレシーバ２７にタッチした、厳密にはユーザＡの端末装置３０が接続された、と認識し（ユーザ識別／図４参照）、ユーザＡの［タッチパターン情報＝１秒間タッチ‐０．５秒間非タッチ‐１秒間タッチ］を読み出してそれに従い上記のタッチパターンの検出および照合を進める。そして、ユーザＩＤの受信時（タッチ状態の認識時）には常にユーザＡのユーザＩＤを受信し、かつ、検出したタッチパターンがユーザＡのタッチパターン情報と最後まで一致することを確認できた場合は（Ｔ２）、タッチ操作を行ったのがユーザＡ本人であると判断し（本人証明）、認証を完了する。
【００７４】
なお、タッチ／非タッチ状態の継続時間は、タイマーを用いて計測する代わりに、一定時間間隔で実行しているユーザＩＤ要求の回数をカウントし、そのカウント値から換算して求めるようにしてもよい。また、タッチパターンの照合では、タッチパターン情報に対して所定の許容範囲を設け、検出したタッチパターンがその許容範囲内であれば一致と判断する。許容範囲は、たとえば、タッチパターン情報におけるタッチ時間／非タッチ時間の±２０％の時間の範囲などに設定してもよい。この許容範囲の場合は、タッチパターン情報におけるタッチ時間／非タッチ時間が１秒間であれば、検出したタッチ時間／非タッチ時間が０．８秒間〜１．２秒間の範囲内であれば一致と判断する。
【００７５】
次に、認証システム５による認証動作の詳細を説明する。
【００７６】
図６は、複合機１０が行うユーザ認証処理の流れを示す図である。本処理は、たとえば、複合機１０の電源が投入されると自動的に開始される、あるいは、操作パネル（操作部）１９で認証開始の操作（認証開始ボタンの押下操作など）を受けると開始される。また本処理中は、ＣＰＵ１１、およびＣＰＵ１１が表示部１８、外部端末通信部２４、ユーザ認証処理部２５などを制御して、各部が以下に説明する各処理ステップを行う。またここでは、タッチパターンの検出および照合の過程をタッチ（初回）−非タッチ−タッチ（２回目）・・・の順に追って認証に成功する流れを一通り説明し、認証に失敗する流れは最後にまとめて説明する。
【００７７】
複合機１０はユーザ認証処理を開始すると（Ｓｔａｒｔ）、外部端末通信部２４が一定周期（一定時間間隔）でユーザＩＤを要求する（ステップＳ１０１）。外部端末通信部２４は、本処理中はこの要求を一定周期で繰り返し行う。また、要求に対するユーザＩＤの受信がなければ、ステップＳ１０２；Ｎｏ→ステップＳ１１０；Ｎｏ→ステップＳ１０１の流れを繰り返すことになる。
【００７８】
前述したように、端末装置３０を携帯するユーザが複合機１０のレシーバ２７にタッチすると、端末装置３０はユーザの人体を通信路にして複合機１０と接続され、複合機１０からユーザＩＤの要求を受信すると、記憶しているユーザＩＤを複合機１０へ送信する。
【００７９】
外部端末通信部２４が端末装置３０からユーザＩＤを受信すると（ステップＳ１０２；Ｙｅｓ［初回タッチ］）、ユーザ認証処理部２５は、ユーザ認証用情報管理テーブル４０に登録されている照合用のユーザＩＤの中に、受信したユーザＩＤと一致するものがあるか否かを判断する（ステップＳ１０３）。一致するものがない場合は（ステップＳ１０３；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。一致するものがある場合は（ステップＳ１０３；Ｎｏ）、タッチ時間の計時中であるか否かを判断する（ステップＳ１０４）。タッチ時間を計時していない場合は（ステップＳ１０４；Ｎｏ）、タッチ時間の計時を開始すると共に、非タッチ時間を時計していた場合は時計を終了する（ステップＳ１０５）。
【００８０】
続いてユーザ認証処理部２５は、受信したユーザＩＤをＲＡＭ１６に格納したか否かを判断する（ステップＳ１０６）。１回目の受信ではユーザＩＤが格納されておらず、ユーザ認証処理部２５は未格納であると判断して（ステップＳ１０６；Ｎｏ）、受信したユーザＩＤをＲＡＭ１６に格納する（ステップＳ１０７）。そして、このユーザＩＤに該当する照合用のタッチパターン情報をユーザ認証用情報管理テーブル４０から読み出し（ステップＳ１０８）、ステップＳ１０１へ戻る。
【００８１】
次のユーザＩＤ要求に対して再び同じユーザＩＤを受信すると（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｎｏ）、ここではタッチ時間の計時中であるため（ステップＳ１０４；Ｙｅｓ）、ユーザ認証処理部２５は、現在計時中のタッチ時間が照合用のタッチパターン情報に示されるタッチ時間に対してタイムオーバーであるか否かを判断する（ステップＳ１０９）。タイムオーバーである場合は（ステップＳ１０９；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。タイムオーバーでない場合は（ステップＳ１０９；Ｎｏ）、ステップＳ１０１へ戻る。
【００８２】
タッチ時間の計時中に、ユーザＩＤ要求に対してユーザＩＤを受信できなくなった場合は（ステップＳ１０２；Ｎｏ［非タッチ］）、ユーザ認証処理部２５は、ユーザＩＤがＲＡＭ１６に格納されているか否かを判断する（ステップＳ１１０）。ここでは、ユーザＩＤが格納されており、ユーザ認証処理部２５は格納済みであると判断して（ステップＳ１１０；Ｙｅｓ）、非タッチ時間の計時中であるか否かを判断する（ステップＳ１１１）。非タッチ時間を計時していない場合は（ステップＳ１１１；Ｎｏ）、非タッチ時間の計時を開始すると共に、タッチ時間の計時を終了する（ステップＳ１１２）。
【００８３】
続いてユーザ認証処理部２５は、このタッチ時間が照合用のタッチパターン情報に示されるタッチ時間と一致しているか否かを判断する（ステップＳ１１３）。ここでは、タッチ時間が短過ぎることによる不一致が確認され、一致していない場合は（ステップＳ１１３；Ｎｏ）、認証失敗となり、ステップＳ１１８へ移行する。一致している場合は（ステップＳ１１３；Ｙｅｓ）、ユーザ認証処理部２５は、このタッチ時間が照合用のタッチパターン情報の最終のものであるか否かを判断する（ステップＳ１１４）。
【００８４】
なお、タッチパターンの最終タイミングは、タッチ状態から非タッチ状態へ切り替わってタッチ時間が判明するタイミング（タッチオフ時）のみであり、このユーザＩＤの受信が途絶えてタッチ時間の計時が終了したタイミングにタッチパターンの最終確認を行う。計時したタッチ時間がタッチパターン情報の最終のものである場合は（ステップＳ１１４；Ｙｅｓ）、認証成功と判断し（ステップＳ１２１）、本処理を終了する（Ｅｎｄ）。最終でない場合は（ステップＳ１１４；Ｎｏ）、ステップＳ１０１へ戻る。
【００８５】
次のユーザＩＤ要求に対して再びユーザＩＤを受信しなければ（ステップＳ１０２；Ｎｏ→ステップＳ１１０；Ｙｅｓ）、ここでは非タッチ時間の計時中であるため（ステップＳ１１１；Ｙｅｓ）、ユーザ認証処理部２５は、現在計時中の非タッチ時間が照合用のタッチパターン情報に示される非タッチ時間に対してタイムオーバーであるか否かを判断する（ステップＳ１１５）。タイムオーバーである場合は（ステップＳ１１５；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。タイムオーバーでない場合は（ステップＳ１１５；Ｎｏ）、ステップＳ１０１へ戻る。
【００８６】
非タッチ時間の計時中に、ユーザＩＤ要求に対してユーザ認証用情報管理テーブル４０に登録されていないユーザＩＤを受信した場合は（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｙｅｓ）、認証失敗となり、ステップＳ１１８へ移行する。ユーザＩＤ要求に対してユーザ認証用情報管理テーブル４０に登録されているユーザＩＤを受信した場合は（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｎｏ［２回目タッチ］）、ここではタッチ時間の計時中ではないため（ステップＳ１０４；Ｎｏ）、ユーザ認証処理部２５は、タッチ時間の計時を開始すると共に、非タッチ時間の計時を終了する（ステップＳ１０５）。
【００８７】
続いてユーザ認証処理部２５は、受信したユーザＩＤがＲＡＭ１６に格納されているユーザＩＤと一致するか否かを判断する（ステップＳ１０６；Ｙｅｓ→ステップＳ１１６）。ユーザＩＤが一致しない場合は（ステップＳ１１６；Ｎｏ）、認証失敗となり、ステップＳ１１８へ移行する。たとえば、タッチパターンの検出中にユーザが入れ替わった場合などは、このユーザＩＤの同一性確認によって認証失敗となる。
【００８８】
ユーザＩＤが一致する場合は（ステップＳ１１６；Ｙｅｓ）、ユーザ認証処理部２５は、上記の非タッチ時間が照合用のタッチパターン情報に示される非タッチ時間と一致しているか否かを判断する（ステップＳ１１７）。ここでは、非タッチ時間が短過ぎることによる不一致が確認され、一致していない場合は（ステップＳ１１７；Ｎｏ）、認証失敗となり、ステップＳ１１８へ移行する。一致している場合は（ステップＳ１１７；Ｙｅｓ）、ステップＳ１０１へ戻る（タッチ状態継続中〜）。
【００８９】
以下同様に、タッチ時間の計時を行い、計時中にタッチ時間がタイムオーバーになった場合は（ステップＳ１０２；Ｙｅｓ→ステップＳ１０３；Ｎｏ→ステップＳ１０４；Ｙｅｓ→ステップＳ１０９；Ｙｅｓ）、ステップＳ１１８へ移行する。タッチ時間の計時中にユーザＩＤを受信できなくなった場合は、非タッチ時間の計時を開始すると共にタッチ時間の計時を終了してそのタッチ時間のタッチパターン情報との照合を行い、一致しない場合は（ステップＳ１０２；Ｎｏ→ステップＳ１１０；Ｙｅｓ→ステップＳ１１１；Ｎｏ→ステップＳ１１３；Ｎｏ）、ステップＳ１１８へ移行する。一致する場合はタッチパターンの最終確認を行い、最終でない場合はステップＳ１０１へ戻り、以降の処理ステップを同様に繰り返す。タッチパターンの最終である場合は、認証成功と判断し、本処理を終了する。
【００９０】
また、ステップＳ１１８へ移行した場合は、ＣＰＵ１１は表示部１８に「不正なＩＤ受信」を表示させて（ステップＳ１１８）、認証が失敗したことをユーザに報知する。また、ユーザ認証処理部２５は、認証失敗と判断し（ステップＳ１１９）、ＲＡＭ１６にユーザＩＤが格納されている場合はそのユーザＩＤを消去して（ステップＳ１２０）、ステップＳ１０１へ戻る。この認証失敗後は、複合機１０は新たにユーザＩＤを受信すると、再びそのユーザＩＤに対して、上述したユーザＩＤ自体の照合やそのユーザＩＤに該当するタッチパターンの照合を行い、認証成功／失敗の判断を行う。
【００９１】
また、認証に成功した場合は、複合機１０はユーザ認証処理を停止して認証状態へ移行する。この認証状態でユーザから操作を受けた場合は、その操作に応じた各種の動作（ジョブの設定、実行など）を行い、認証状態が解除されると、再びユーザ認証処理を開始する。認証状態の解除は、たとえば、ユーザの操作による手動解除や無操作状態が所定時間継続されることによる自動解除などである。
【００９２】
図７は、端末装置３０が行うＩＤ送信処理の流れを示す図である。本処理は、複合機１０のレシーバ２７に対するユーザのタッチ操作で、端末装置３０がユーザの人体を通信路にして複合機１０に接続され、複合機１０から電力供給を受けると開始される。
【００９３】
端末装置３０はＩＤ送信処理を開始すると（Ｓｔａｒｔ）、ＣＰＵ３１が複合機１０からのＩＤ送信要求を監視する（ステップＳ１５１：Ｎｏ〜）。複合機１０からＩＤ送信要求を受信すると（ステップＳ１５１：Ｙｅｓ）、ＣＰＵ３１は記憶部３５に記憶されているユーザＩＤを、本体通信部３７を通じて複合機１０へ送信する（ステップＳ１５２）。
【００９４】
端末装置３０は、ユーザのタッチ状態が継続されている複合機１０との接続中は、ＩＤ送信要求を受信するたびに複合機１０へのユーザＩＤの送信を繰り返し行う。また、ユーザのタッチ状態が解除されて複合機１０との接続が遮断されると、電力供給が停止して本処理を自動終了する。
【００９５】
このように、本実施形態に係る認証システム５では、複合機１０はレシーバ２７に対する人体（被認証者）のタッチ操作に伴い、レシーバ２７にタッチした人体を通信路にして接続された端末装置３０からユーザＩＤ（認証情報）を受信すると共に、その人体のレシーバ２７に対するタッチおよび非タッチの変化をタッチパターンとして検出する。そして、受信したユーザＩＤと照合用のユーザＩＤとを照合した照合結果と、検出したタッチパターンと照合用のタッチパターン情報とを照合した照合結果とに基づいてユーザ認証を行い、ユーザＩＤとタッチパターンが共に照合一致した場合のみ認証成功とし、それ以外の場合は認証失敗とする。
【００９６】
これにより、端末装置３０を取得した非正規ユーザなどが端末装置３０を使用して複合機１０でユーザ認証を行っても、その端末装置３０の持ち主である正規ユーザが決めたタッチパターンを知らないため再現できず、認証失敗となる。したがって、他人による端末装置３０の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。
【００９７】
また、タッチパターンは時間の要素のみで構成しており、特許文献１のような場所（操作箇所）と時間の要素を組み合わせて構成しているものではないため、ユーザによるタッチパターンの記憶と再現操作は簡単になる。すなわち、ここではタッチ箇所はレシーバ２７のみ（１箇所）であり、正規ユーザは自分の決めた時間の要素からなる１種類のタッチパターンのみを覚えておき、その再現操作をレシーバ２７に対してのみ行えばよいので、タッチパターンの記憶と再現操作が簡単になる。これにより、正規ユーザがタッチパターンの操作を再現し難くなり、認証に失敗するようなことを防止できる。なお、レシーバ２７を大型化したり、レシーバ２７を複数設けたりするなどして、任意の箇所をタッチ操作できるようにしてもよい。
【００９８】
また、複合機１０が照合用のタッチパターン情報のタッチ操作による入力および登録機能を備えている場合は、正規ユーザは自分の決めたタッチパターンでレシーバ２７（またはタッチセンサなど）をタッチ操作（タッチおよび非タッチ）することにより、照合用のタッチパターン情報を複合機１０に直接入力して登録することができる。これにより、複合機１０に対する照合用のタッチパターン情報の入力および登録が簡単に行えるようになる。また、この入力操作の受け付けをレシーバ２７で兼用する場合は、専用のタッチセンサなどを設ける必要がないため、構成を簡素化することができる。
【００９９】
また、複合機１０は端末装置３０からのユーザＩＤの受信および非受信の変化に基づいて、レシーバ２７に対する被認証者のタッチおよび非タッチの変化（タッチパターン）を検出する。このレシーバ２７に対するタッチおよび非タッチを直接的に検出するタッチセンサなどを設けなくても、レシーバ２７のみの簡素な構成によってタッチパターンを検出することができる。
【０１００】
［第２の実施形態］
第１の実施形態では照合用のタッチパターン情報を複合機１０に記憶する例を説明したが、第２の実施形態では照合用のタッチパターン情報を端末装置３０に記憶し、複合機１０が端末装置３０からタッチパターン情報を受信してタッチパターンの照合判断を行う例を説明する。
【０１０１】
本実施形態の認証システム５では、端末装置３０は図３で説明した記憶部３５に、当該端末装置３０を携帯する正規ユーザのユーザＩＤ（認証情報）と、その正規ユーザが決めたタッチパターンを示すタッチパターン情報とが記憶されている。この端末装置３０へのタッチパターン情報の入力は、データ入力部３６を通じて行う。また端末装置３０は、複合機１０に接続されてＩＤ送信要求を受けた場合は、記憶されているユーザＩＤとタッチパターン情報を送信する構成となっている。
【０１０２】
複合機１０には、図４で説明したユーザ認証用情報管理テーブル４０に、ユーザ名（登録ユーザ）と照合用のユーザＩＤのみが登録されているものとする。また複合機１０は、端末装置３０が接続された場合は、その端末装置３０に対するＩＤ送信要求の応答により受信したユーザＩＤおよびタッチパターン情報と、ユーザ認証用情報管理テーブル４０に登録されているユーザＩＤおよびレシーバ２７に対するタッチ操作から検出したタッチパターンとの照合結果に基づいて、ユーザ認証を行う構成となっている。
【０１０３】
図８は、第２の実施形態に係る複合機１０が行うユーザ認証処理の流れを示す図である。図９は、第２の実施形態に係る端末装置３０が行うＩＤ・タッチパターン送信処理の流れを示す図である。
【０１０４】
ここでは、端末装置３０による処理を先に説明する。本処理の開始および終了のタイミングは、第１の実施形態と同様に、端末装置３０を携帯するユーザによる複合機１０のレシーバ２７へのタッチ（複合機１０との接続による電力供給開始）および非タッチ（複合機１０との接続解除による電力供給停止）のタイミングとなる。
【０１０５】
端末装置３０は本処理を開始すると（Ｓｔａｒｔ）、ＣＰＵ３１が複合機１０からのＩＤ送信要求を監視する（ステップＳ２５１：Ｎｏ〜）。複合機１０からＩＤ送信要求を受信すると（ステップＳ２５１：Ｙｅｓ）、ＣＰＵ３１は記憶部３５に記憶されているユーザＩＤとタッチパターン情報を、本体通信部３７を通じて複合機１０へ送信する（ステップＳ２５２）。端末装置３０は、ユーザのタッチ操作が継続されている複合機１０との接続中は、ＩＤ送信要求を受信するたびに複合機１０へのユーザＩＤおよびタッチパターン情報の送信を繰り返し行う。
【０１０６】
複合機１０によるユーザ認証処理で第１の実施形態と異なるのは、端末装置３０から受信したユーザＩＤおよびタッチパターン情報をＲＡＭ１６に格納し（ステップＳ２０８）、レシーバ２７に対するタッチ操作から検出するタッチパターンをそのタッチパターン情報と照合する点と、認証に失敗したときはＲＡＭ１６に格納されているユーザＩＤおよびタッチパターン情報を消去する点（ステップＳ２２０）である。他の処理ステップは第１の実施形態と同じである。
【０１０７】
これにより、本実施形態の認証システム５も第１の実施形態と同様に、他人による端末装置３０の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。
【０１０８】
なお、本実施形態では、端末装置３０はＩＤ送信要求を受けるたびに毎回、ユーザＩＤとタッチパターン情報を送信するようにしているが、タッチパターン情報は間欠的に送信するようにしてもよい。たとえば、複合機１０との接続後は、初回のみユーザＩＤとタッチパターン情報を送信し、２回目以降はユーザＩＤのみを送信するなどしてもよい。
【０１０９】
［第３の実施形態］
第３の実施形態は第２の実施形態の変形例であり、端末装置３０がタッチパターンの照合判断を行う例である。詳細には、複合機１０は検出したタッチパターンの情報（検出タッチパターン情報）を端末装置３０へ送信して照合を依頼し、端末装置３０は受信した検出タッチパターン情報を、記憶されているタッチパターン情報と照合してその結果を複合機１０へ送信することにより、複合機１０が最終的にユーザ認証の結果を判断するものである。
【０１１０】
本実施形態の認証システム５では、端末装置３０は第２の実施形態と同じく記憶部３５に、当該端末装置３０を携帯する正規ユーザのユーザＩＤ（認証情報）と、その正規ユーザが決めたタッチパターンを示すタッチパターン情報（照合用のタッチパターン情報）とが記憶されている。また端末装置３０は、複合機１０に接続されてＩＤ送信要求を受けた場合は、記憶されているユーザＩＤのみを送信し、検出タッチパターン情報とその照合依頼を受けた場合は、検出タッチパターン情報を、記憶部３５に記憶されているタッチパターン情報と照合してその照合結果を複合機１０へ送信する構成となっている。
【０１１１】
複合機１０は、第２の実施形態と同じくユーザ認証用情報管理テーブル４０に、ユーザ名（登録ユーザ）と照合用のユーザＩＤのみが登録されているものとする。また複合機１０は、端末装置３０が接続された場合は、その端末装置３０に対するＩＤ送信要求の応答で受信したユーザＩＤを登録ユーザＩＤと照合した照合結果と、レシーバ２７に対するタッチ操作から検出したタッチパターンの照合依頼の応答で受信した照合結果とに基づいて、ユーザ認証を行う構成となっている。
【０１１２】
図１０は、第３の実施形態に係る複合機１０が行うユーザ認証処理の流れを示す図である。
【０１１３】
本実施形態のユーザ認証処理では、複合機１０（ユーザ認証処理部２５）は端末装置３０を携帯するユーザからレシーバ２７で認証のためのタッチ操作を受け、端末装置３０から受信したユーザＩＤが登録されているものであれば、タッチパターンの検出を開始する。検出中は、タッチ時間／非タッチ時間が許容時間を超えないことの確認と、２回目以降の端末装置３０からの応答で受信したユーザＩＤに対する照合確認および初回に受信したユーザＩＤとの同一性確認を行う。これらの確認で問題がなく、ユーザから終了操作（終了ボタンまたは確定ボタンの押下操作など）を受けると、検出したタッチパターンを確定する。そして、最後にユーザから再度、レシーバ２７へのタッチを受けて端末装置３０が接続され、端末装置３０に対して検出タッチパターン情報の照合を依頼し、その結果を受け取って最終的にユーザ認証の結果を判断する。
【０１１４】
詳細には、複合機１０はユーザ認証用情報管理テーブル４０に登録されているユーザＩＤに該当するユーザＩＤを端末装置３０から受信すると（ステップＳ３０３；Ｎｏ）、タッチパターンの検出を開始し（ステップＳ３０５／ステップＳ３１１）、タッチ時間／非タッチ時間の計時中は、許容時間（たとえば、５秒など）を超えるとタイムオーバーと判断する（ステップＳ３０８；Ｙｅｓ／ステップＳ３１４；Ｙｅｓ）。２回目以降の端末装置３０からの応答時に受信したユーザＩＤに対しては、照合確認（ステップＳ３０３）および初回に受信したユーザＩＤとの同一性確認（ステップＳ３１５）を行う。
【０１１５】
タッチパターンの検出中は、タッチ時間／非タッチ時間の計時を終了すると（ステップＳ３０５／ステップＳ３１１）、その時間をＲＡＭ１６に保存する（ステップＳ３１２／ステップＳ３１６）。また、タッチ時間の計時を終了して保存するたびに（ステップＳ３１１→ステップＳ３１２／この時点では非タッチ状態）、タッチ操作の終了を確認する（ステップＳ３１３）。終了操作を受けた場合は（ステップＳ３１３；Ｙｅｓ）、検出したタッチパターンを確定し（ステップＳ３２０）、ＲＡＭ１６に保存されているタッチ時間／非タッチ時間を検出順（保存順）に繋ぎ合わせた検出タッチパターン情報を作成する。
【０１１６】
そして複合機１０は、最後にユーザからタッチパターン照合確認のための操作（認証最終操作）となるレシーバ２７へのタッチを受けると（ステップＳ３２１）、検出タッチパターン情報とその照合依頼を端末装置３０へ送信し（ステップＳ３２２）、端末装置３０から照合結果を受信する（ステップＳ３２３）。この照合結果が照合不一致の場合は（ステップＳ３２４；Ｎｏ）、認証失敗と判断し（ステップＳ３１８）、照合一致の場合は（ステップＳ３２４；Ｙｅｓ）、認証成功と判断する（ステップＳ３２５）。
【０１１７】
図１１は、第３の実施形態に係る端末装置３０が行うＩＤ・タッチパターン照合結果送信処理の流れを示す図である。
【０１１８】
端末装置３０は本処理を開始すると（Ｓｔａｒｔ）、ＣＰＵ３１が複合機１０からのＩＤ送信要求を監視すると共に（ステップＳ３５１：Ｎｏ〜）、複合機１０からの検出タッチパターン情報とその照合依頼を監視する（ステップＳ３５２：Ｎｏ〜）。
【０１１９】
複合機１０からＩＤ送信要求を受信すると（ステップＳ３５１：Ｙｅｓ）、ＣＰＵ３１は記憶部３５に記憶されているユーザＩＤを、本体通信部３７を通じて複合機１０へ送信する（ステップＳ３５３）。
【０１２０】
複合機１０から検出タッチパターン情報とその照合依頼を受信すると（ステップＳ３５２：Ｙｅｓ）、ＣＰＵ３１は受信した検出タッチパターン情報を、記憶部３５に記憶されているタッチパターン情報と照合する（ステップＳ３５４）。照合一致の場合は、ＣＰＵ３１はその照合結果を、本体通信部３７を通じて複合機１０へ送信する。照合不一致の場合は、ＣＰＵ３１はその照合結果を、本体通信部３７を通じて複合機１０へ送信する（ステップＳ３５５）。
【０１２１】
これにより、本実施形態の認証システム５も第１および第２の実施形態と同様に、他人による端末装置３０の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。
【０１２２】
以上、本発明の実施形態を図面によって説明してきたが、具体的な構成は実施形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【０１２３】
たとえば、タッチパターン（接触パターン）は、タッチ／非タッチ（接触／非接触）の絶対時間によって構成されるパターンの他に、タッチ／非タッチの相対時間（時間比）によって構成されるパターンなどにしてもよい。
【０１２４】
複合機に対する照合用のタッチパターン情報の入力は、複合機に対して直接入力する他に、外部から入力するようにしてもよい。たとえば、タッチセンサと、データ記憶部と、接続部（通信部）などを備えたタッチパターン入力・記憶装置を構成し、本装置を介して複合機にタッチパターン情報を入力するようにしてもよい。すなわち、本装置がタッチセンサに対するタッチ操作で入力されたタッチパターン情報をデータ記憶部に記憶し、複合機１０に接続されるとタッチパターン情報を複合機１０へ送信するなどにより、タッチパターン情報を外部から複合機へ入力するようにしてもよい。
【０１２５】
複合機におけるタッチパターンの検出は、ＩＤ送信要求に対する端末装置３０からの応答（ユーザＩＤの受信／非受信タイミングおよび継続時間）に基づいて行うようにしているが、検出方法や検出に係る構成はこれに限らない。たとえば、レシーバ上にタッチセンサを設け、レシーバへのタッチ／非タッチ状態とその継続時間をタッチセンサで直接的に検出することにより、タッチパターンの検出を行うように構成してもよい。
【０１２６】
また、第３の実施形態では被認証者によるタッチ操作の終了を、被認証者から受ける終了操作によって認識するようにしているが、これを第１および第２の実施形態におけるユーザ認証処理で同様に行うようにしてもよい。第１および第２の実施形態では、検出したタッチパターンが照合一致した時点で認証成功と判断するようにしているが、被認証者がタッチ操作を継続する可能性もあるため、上記の終了操作を設けることでタッチパターンの照合における正確性を高めることができる。また、このような終了操作に替えて、検出したタッチパターンが照合一致した以降も一定時間（数秒間）はタッチパターンの検出を継続し、その間に次のタッチを受けないことを確認してから認証成功と判断するようにしてもよい。
【０１２７】
また、本発明に係る端末装置は、実施形態では、レシーバ２７への接触中に人体を経由して複合機１０から電力供給を受けて動作するようにしたが、端末装置に内蔵された電池を動力源として動作する構成であっても構わない。
【０１２８】
また、本発明に係る情報処理装置は、実施形態で説明した複合機に限らず、複写機、プリンタ機、スキャナ機、ファクシミリ機などの他の画像処理装置や、パーソナルコンピュータなどを対象にすることができる。本発明に係る認証システムは、実施形態で説明した情報処理装置などの認証に限らず、ドア解錠などの認証を行う認証システムに適用することができる。
【符号の説明】
【０１２９】
５…認証システム
１０…複合機（情報処理装置／認証装置）
１０ａ…装置本体
１１…ＣＰＵ
１２…バス
１３…読取部
１４…記録部
１５…ＲＯＭ
１６…ＲＡＭ
１７…ハードディスク装置
１８…表示部
１９…操作部／操作パネル
２０…画像処理部
２１…ネットワーク通信部
２２…通信制御部
２３…モデム
２４…外部端末通信部
２５…ユーザ認証処理部
２６…ＮＣＵ
２７…レシーバ
３０…端末装置
３１…ＣＰＵ
３２…バス
３３…ＲＯＭ
３４…ＲＡＭ
３５…記憶部
３６…データ入力部
３７…本体通信部
３８…ネックストラップ
４０…ユーザ認証用情報管理テーブル
【特許請求の範囲】
【請求項１】
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを対応付けて記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記記憶部に記憶されている照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報を記憶する記憶部と、
前記記憶部に記憶されている認証情報を前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【請求項２】
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報と前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と接触パターン情報とを記憶する記憶部と、
前記記憶部に記憶されている認証情報と接触パターン情報とを前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【請求項３】
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を前記通信部を通じて前記端末装置へ送信してその接触パターン情報に対する照合結果を前記端末装置から受信し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記受信した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを記憶する記憶部と、
前記接触部に接触した人体を通信路にして接続された認証装置と通信する通信部と、
前記接触部に接触した人体を通信路にして前記通信部を通じて、前記記憶部に記憶されている認証情報を前記認証装置へ送信すると共に、前記認証装置から受信した接触パターン情報と前記記憶部に記憶されている照合用の接触パターン情報とを照合してその照合結果を前記認証装置へ送信する制御部と、
を備えた端末装置と、
を有する認証システム。
【請求項４】
前記照合用の接触パターン情報の入力を受け付けるための、人体の接触および非接触を検出する検出部を備え、
前記制御部は、前記検出部で検出された人体の接触および非接触の変化のパターンを照合用の接触パターン情報として前記認証情報と対応付けて前記記憶部に記憶する
ことを特徴とする請求項１に記載の認証システム。
【請求項５】
前記制御部は、前記人体の前記接触部に対する非接触から接触への変化を前記端末装置からの前記認証情報の非受信から受信への変化に基づいて検出し、前記人体の前記接触部に対する接触から非接触への変化を前記端末装置からの前記認証情報の受信から非受信への変化に基づいて検出し、この前記認証情報の非受信から受信への変化と受信から非受信への変化とに基づいて前記接触パターンの検出を行う
ことを特徴とする請求項１〜４のいずれか１項に記載の認証システム。
【請求項６】
請求項１〜５のいずれか１項に記載の認証システムに含まれる認証装置と、
前記認証装置により前記個人認証が行われて認証された場合にその認証状態にて受け付けた情報処理を実行可能な情報処理部と、
を備えた情報処理装置。
【請求項１】
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを対応付けて記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記記憶部に記憶されている照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報を記憶する記憶部と、
前記記憶部に記憶されている認証情報を前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【請求項２】
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報と前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と接触パターン情報とを記憶する記憶部と、
前記記憶部に記憶されている認証情報と接触パターン情報とを前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
【請求項３】
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を前記通信部を通じて前記端末装置へ送信してその接触パターン情報に対する照合結果を前記端末装置から受信し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記受信した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを記憶する記憶部と、
前記接触部に接触した人体を通信路にして接続された認証装置と通信する通信部と、
前記接触部に接触した人体を通信路にして前記通信部を通じて、前記記憶部に記憶されている認証情報を前記認証装置へ送信すると共に、前記認証装置から受信した接触パターン情報と前記記憶部に記憶されている照合用の接触パターン情報とを照合してその照合結果を前記認証装置へ送信する制御部と、
を備えた端末装置と、
を有する認証システム。
【請求項４】
前記照合用の接触パターン情報の入力を受け付けるための、人体の接触および非接触を検出する検出部を備え、
前記制御部は、前記検出部で検出された人体の接触および非接触の変化のパターンを照合用の接触パターン情報として前記認証情報と対応付けて前記記憶部に記憶する
ことを特徴とする請求項１に記載の認証システム。
【請求項５】
前記制御部は、前記人体の前記接触部に対する非接触から接触への変化を前記端末装置からの前記認証情報の非受信から受信への変化に基づいて検出し、前記人体の前記接触部に対する接触から非接触への変化を前記端末装置からの前記認証情報の受信から非受信への変化に基づいて検出し、この前記認証情報の非受信から受信への変化と受信から非受信への変化とに基づいて前記接触パターンの検出を行う
ことを特徴とする請求項１〜４のいずれか１項に記載の認証システム。
【請求項６】
請求項１〜５のいずれか１項に記載の認証システムに含まれる認証装置と、
前記認証装置により前記個人認証が行われて認証された場合にその認証状態にて受け付けた情報処理を実行可能な情報処理部と、
を備えた情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１１−１３９３４（Ｐ２０１１−１３９３４Ａ）
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願番号】特願２００９−１５７４９０（Ｐ２００９−１５７４９０）
【出願日】平成２１年７月２日（２００９．７．２）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願日】平成２１年７月２日（２００９．７．２）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]