認証システムおよび認証方法
【課題】利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる認証システム及び認証方法を提供する。
【解決手段】携帯端末から受信した画像データの特徴量情報を特徴量データベース１３に記憶する記録手段１１と、特徴量データベース１３の中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段１２とを備える。
【解決手段】携帯端末から受信した画像データの特徴量情報を特徴量データベース１３に記憶する記録手段１１と、特徴量データベース１３の中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段１２とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機器の使用権限に関する個人認証を行う認証システムおよび認証方法に関する。
【背景技術】
【０００２】
クラウドコンピューティング環境におけるＩＴサービスを携帯端末などからネットワークを介して利用する場合に、利用者は、利用者を認証するためのＩＤやパスワードを、サービスごとに入力したり設定したりする。そのため、利用者は、複数のＩＤやパスワードを記憶する必要がある。また、ＩＤやパスワードのセキュリティを高めるためには、利用者が、ＩＤまたはパスワードの設定をこまめに変えたりする必要がある。
【０００３】
特許文献１には、カメラ付き携帯端末を利用して撮影した認証用画像と、予め認証サーバに登録してある登録画像との特徴量を比較することによって個人認証を行うシステムが記載されている。また、特許文献２には、画像をシグネチャ化することが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１１３８２０号公報
【特許文献２】特開平１１−２６１９６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に記載されたシステムでは、認証時にユーザがユーザ自身の人体の一部をカメラ付き携帯端末を使用して撮影する必要がある。また、カメラ付き携帯端末以外の装置に対して個人認証を行うことができない。
【０００６】
そこで、本発明は、利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明による認証システムは、機器の使用権限に関する個人認証を行う認証システムであって、携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶する記録手段と、特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段とを備えたことを特徴とする。
【０００８】
本発明による認証方法は、機器の使用権限に関する個人認証を行う認証システムにおける認証方法であって、携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶し、特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる。
【図面の簡単な説明】
【００１０】
【図１】本発明による認証システムの第１の実施形態の構成を示すブロック図である。
【図２】第１の実施形態における特徴量情報の一例を示す説明図である。
【図３】本発明による認証システムの第１の実施形態の動作を示すフローチャートである。
【図４】本発明による認証システムの主要部を示すブロック図である。
【発明を実施するための形態】
【００１１】
図１は、本発明による認証システムの第１の実施形態の構成を示すブロック図である。
【００１２】
図１に示すように、認証システム１００は、特徴量情報管理サーバ３００と認証サーバ４００とを含む。特徴量情報管理サーバ３００と認証サーバ４００とは、インターネットなどのネットワーク６００を介して、通信可能に接続されている。また、携帯端末２００およびＩＴ機器５００は、ネットワーク６００を介して、認証システム１００と通信可能に接続されている。なお、図１には、１つの携帯端末２００が例示されているが、携帯端末は認証システム１００にいくつ接続されていてもよい。また、図１には、１つのＩＴ機器５００が例示されているが、ＩＴ機器５００は認証システム１００にいくつ接続されていてもよい。
【００１３】
携帯端末２００は、携帯電話やスマートフォンなどの端末である。携帯端末２００は、撮像部２１０と、シグネチャ機能部２２０と、表示部２３０と、送信部２４０と、記憶部２５０とを備える。
【００１４】
撮像部２１０は、カメラなどであって、画像データを撮影する。
【００１５】
シグネチャ機能部２２０は、記憶部２５０に記憶された画像データをシグネチャ化する。「シグネチャ化する」とは、画像データを特徴量データに変換することである。特徴量データは、画像データを特徴付ける値であって、画像データの輝度情報や色情報やエッジ情報などを解析した結果得られるデータである。
【００１６】
シグネチャ機能部２２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。図２は、第１の実施形態における特徴量情報の一例を示す説明図である。特徴量コードは、特徴量情報を識別するための番号である。特徴量名は、特徴量データに付される名前である。作成日時は、特徴量データが作成された日時である。なお、特徴量名や作成日時は、特徴量情報に含まれていなくてもよい。また、特徴量コード、特徴量名、特徴量データおよび作成日時以外の情報を特徴量情報に登録してもよい。
【００１７】
表示部２３０は、例えば、液晶ディスプレイであって、画像データを表示する。
【００１８】
送信部２４０は、シグネチャ機能部２２０が生成した特徴量情報をネットワーク６００を介して特徴量情報管理サーバ３００に送信する。
【００１９】
記憶部２５０は、撮像部２１０が撮影した画像データなどを記憶する。
【００２０】
ＩＴ機器５００は、プリンタやコピー機などの機器である。ＩＴ機器５００は、ネットワーク６００を介して、ＩＴサービス、例えば、プリンタ機能やコピー機能を提供する。ＩＴ機器５００は、画像データ読取部５１０と、シグネチャ機能部５２０と、送信部５３０とを備える。
【００２１】
画像データ読取部５１０は、画像データ読取部５１０にかざされた携帯端末などの画面から画像データを読み取る。
【００２２】
シグネチャ機能部５２０は、画像データ読取部５１０が読み取った画像データを特徴量データに変換する。すなわち、シグネチャ化する。シグネチャ機能部５２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。
【００２３】
送信部５３０は、シグネチャ機能部５２０が生成した特徴量情報をネットワーク６００を介して認証サーバ４００に送信する。
【００２４】
特徴量情報管理サーバ３００は、特徴量情報記録部３１０と、特徴量情報参照部３２０と、特徴量データベース（ＤＢ）３３０とを含む。特徴量情報管理サーバ３００は、クラウドコンピューティング環境に設置されているワークステーションサーバなどの情報処理装置である。
【００２５】
特徴量情報記録部３１０は、携帯端末２００から受信した特徴量情報を特徴量ＤＢ３３０に記録する。
【００２６】
特徴量情報参照部３２０は、認証サーバ４００から要求があった場合に、特徴量ＤＢ３３０に記録された特徴量情報を読み出して、読み出した特徴量情報をネットワーク６００を介して認証サーバ４００に送信する。
【００２７】
特徴量ＤＢ３３０は、１つまたは複数の特徴量情報を記憶するデータベースである。
【００２８】
認証サーバ４００は、クラウドコンピューティング環境に設置されているワークステーションサーバなどの情報処理装置である。認証サーバ４００は、参照部４１０と、判定部４２０と、記憶部４３０とを備える。
【００２９】
参照部４１０は、ネットワーク６００を介して特徴量情報管理サーバ３００の特徴量情報参照部３２０にアクセスして、特徴量ＤＢ３３０に記録された特徴量情報を取得する。
【００３０】
記憶部４３０は、ＩＴ機器５００から受信した特徴量データの特徴量情報（以下、認証用特徴量情報という。）を記憶する。
【００３１】
判定部４２０は、記憶部４３０に記憶されている認証用特徴量情報と、参照部４１０が特徴量情報管理サーバ３００から取得した特徴量情報とを比較してマッチングを行い、認証用特徴量情報と一致する特徴量情報が特徴量ＤＢ３３０の中にあるか否かを判定する。判定部４２０は、判定の結果、一致する特徴量情報が存在した場合は、個人認証の成功を示す認証結果（以下、マッチング認証結果という。）をＩＴ機器５００に送信する。また、一致する特徴量情報が存在しなかった場合は、個人認証の失敗を示すマッチング認証結果をＩＴ機器５００に送信する。なお、マッチングの際に、特徴量データだけでなく、特徴量情報に含まれる特徴量データ以外の情報を比較の対象としてもよい。
【００３２】
次に、本発明の動作について説明する。
【００３３】
図３は、本発明による認証システムの第１の実施形態の動作を示すフローチャートである。
【００３４】
携帯端末２００は、認証システム利用者によって指定された画像データを記憶部２５０から読み出す。シグネチャ機能部２２０は、携帯端末２００が読み出した画像データを特徴量データに変換する（ステップＳ３０１）。このとき、シグネチャ機能部２２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。
【００３５】
携帯端末２００は、認証システム利用者の指示により、特徴量情報管理サーバ３００に対するアクセスを開始する。特徴量情報管理サーバ３００は、携帯端末２００からアクセスを受け付けると、特徴量情報登録画面を含むＷｅｂページを携帯端末２００に送信する。携帯端末２００は、携帯端末２００が備えるＷｅｂブラウザに特徴量情報登録画面を表示する。認証システム利用者は、特徴量情報登録画面を介して特徴量データの送信を指示する。携帯端末２００の送信部２４０は、ステップＳ３０１において生成された特徴量情報をシグネチャ機能部２２０から取得し、ネットワーク６００を介して特徴量情報管理サーバ３００に送信する（ステップＳ３０２）。なお、本実施形態では、特徴量情報登録画面をＷｅｂページとしてＷｅｂブラウザ上に表示させているが、他の方法で表示させるようにしてもい。
【００３６】
特徴量情報管理サーバ３００の特徴量情報記録部３１０は、受信した特徴量情報を特徴量ＤＢ３３０に記憶する（ステップＳ３０３）。これにより、ステップＳ３０１で指定された画像データに対応する特徴量情報が、認証キーとして認証システムに登録される。
【００３７】
ステップＳ３０４以降の処理は、認証システム利用者が、ＩＴ機器５００を利用するときの処理を示す。なお、認証システム利用者は、特徴量情報の登録を行った認証システム利用者以外の者であってもよい。
【００３８】
認証システム利用者は、ＩＴ機器５００を利用する前に、携帯端末２００を操作して、ステップＳ３０１において指定した画像データを携帯端末２００の表示部２３０に表示させ、表示部２３０をＩＴ機器５００の画像データ読取部５１０にかざす。この際、認証システム利用者は、携帯端末２００以外の端末を使用してもよい。
【００３９】
画像データ読取部５１０は、携帯端末２００の表示部２３０がかざされると、表示部２３０に表示された画像データを読み取る。シグネチャ機能部５２０は、画像データ読取部５１０が読み取った画像データを特徴量データに変換する（ステップＳ３０４）。このとき、シグネチャ機能部５２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。
【００４０】
ステップＳ３０４の後、ＩＴ機器５００は、表示部（図示せず）に画像認証画面を表示する。認証システム利用者は、ＩＴ機器５００の操作部（図示せず）を使用して、画像認証画面を介して特徴量情報の送信を指示する。ＩＴ機器５００の送信部５３０は、ステップＳ３０４において生成された特徴量情報をシグネチャ機能部５２０から取得し、認証サーバ４００に送信する（ステップＳ３０５）。ステップＳ３０５において送信された特徴量情報は、認証サーバ４００の記憶部４３０に認証用特徴量情報として記憶される。
【００４１】
認証サーバ４００の参照部４１０は、特徴量情報管理サーバ３００の特徴量情報参照部３２０を介して、特徴量ＤＢ３３０に記憶されている特徴量情報を参照する（ステップＳ３０６）。
【００４２】
認証サーバ４００の判定部４２０は、記憶部４３０に記憶されている認証用特徴量情報と特徴量ＤＢ３３０に記憶されている特徴量情報とを比較してマッチングを行い、マッチング認証結果を生成する。判定部４２０は、マッチング認証結果をＩＴ機器５００に送信する（ステップＳ３０７）。
【００４３】
ＩＴ機器５００は、認証サーバ４００から受信したマッチング認証結果を表示部に出力する（ステップＳ３０８）。また、ＩＴ機器５００は、マッチング認証結果にもとづいて、ＩＴ機器５００の利用を制限する。例えば、ＩＴ機器５００がプリンタであった場合には、ネットワーク６００を介して受信した認証システム利用者からの印刷要求を、マッチング認証結果にもとづいて許可したり拒否したりする。
【００４４】
以上に説明したように、本実施形態によれば、認証システムにおける認証キーとして、ＩＤやパスワードではなく画像データの特徴量情報を使用しているので、認証システム利用者は、任意の画像データの特徴量情報を携帯端末から特徴量情報管理サーバに送信するだけで、認証システムに対して認証キーの登録を行うことができる。また、携帯端末を使用して認証キーの登録を行うことができるので、認証システム利用者は、時間や場所を限定されずに認証キーの登録を行うことができる。さらに、認証キーの変更も容易に行うことができるので、認証キーに対するセキュリティを高めることができる。
【００４５】
また、認証システム利用者は、ＩＴ機器の画像データ読取部に携帯端末をかざすだけで個人認証を受けることができるので、ＩＤやパスワードを記憶したり入力したりする必要がない。
【００４６】
図４は、本発明による認証システムの主要部を示すブロック図である。図４に示すように、本発明による認証システムは、機器の使用権限に関する個人認証を行う認証システムであって、携帯端末（図１に示す携帯端末２００に相当。）から受信した画像データの特徴量情報を特徴量データベース１３（図１に示す特徴量情報管理サーバ３００における特徴量ＤＢ３３０に相当。）に記憶する記録手段１１（図１に示す特徴量情報管理サーバ３００における特徴量情報記録部３１０に相当。）と、特徴量データベース１３の中に機器（図１に示すＩＴ機器５００に相当。）から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段１２（図１に示す認証サーバ４００における判定部４２０に相当。）とを備える。
【００４７】
上記の実施形態には、以下のような認証システムも開示されている。
【００４８】
（１）登録情報生成手段（図１に示す携帯端末２００におけるシグネチャ機能部２２０に相当。）と登録情報送信手段（図１に示す携帯端末２００における送信部２４０に相当。）とを有する携帯端末を含み、登録情報生成手段は、携帯端末が記憶する画像データを特徴量データに変換し、特徴量データを含む特徴量情報を生成し、登録情報送信手段は、特徴量情報を記録手段１１に対して送信する認証システム。
【００４９】
（２）機器は、画像データ読取手段（図１に示すＩＴ機器５００における画像データ読取部５１０に相当。）と認証情報生成手段（図１に示すＩＴ機器５００におけるシグネチャ機能部５２０に相当。）と認証情報送信手段（図１に示すＩＴ機器５００における送信部５３０に相当。）とを含み、認証情報生成手段は、画像データ読取手段が入力した画像データを特徴量データに変換し、特徴量データを含む特徴量情報を生成し、認証情報送信手段は、特徴量情報を判定手段１２に対して送信する認証システム。
【００５０】
（３）機器は、判定手段１２から受信した認証結果を出力する認証システム。
【符号の説明】
【００５１】
１１ 記録手段
１２ 判定手段
１３、３３０ 特徴量データベース（ＤＢ）
２００ 携帯端末
２１０ 撮像部
２２０ シグネチャ機能部
２３０ 表示部
２４０ 送信部
２５０ 記憶部
３００ 特徴量情報管理サーバ
３１０ 特徴量情報記録部
３２０ 特徴量情報参照部
４１０ 参照部
４２０ 判定部
４３０ 記憶部
５００ ＩＴ機器
５１０ 画像データ読取部
５２０ シグネチャ機能部
５３０ 送信部
６００ ネットワーク
【技術分野】
【０００１】
本発明は、機器の使用権限に関する個人認証を行う認証システムおよび認証方法に関する。
【背景技術】
【０００２】
クラウドコンピューティング環境におけるＩＴサービスを携帯端末などからネットワークを介して利用する場合に、利用者は、利用者を認証するためのＩＤやパスワードを、サービスごとに入力したり設定したりする。そのため、利用者は、複数のＩＤやパスワードを記憶する必要がある。また、ＩＤやパスワードのセキュリティを高めるためには、利用者が、ＩＤまたはパスワードの設定をこまめに変えたりする必要がある。
【０００３】
特許文献１には、カメラ付き携帯端末を利用して撮影した認証用画像と、予め認証サーバに登録してある登録画像との特徴量を比較することによって個人認証を行うシステムが記載されている。また、特許文献２には、画像をシグネチャ化することが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１１３８２０号公報
【特許文献２】特開平１１−２６１９６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に記載されたシステムでは、認証時にユーザがユーザ自身の人体の一部をカメラ付き携帯端末を使用して撮影する必要がある。また、カメラ付き携帯端末以外の装置に対して個人認証を行うことができない。
【０００６】
そこで、本発明は、利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明による認証システムは、機器の使用権限に関する個人認証を行う認証システムであって、携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶する記録手段と、特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段とを備えたことを特徴とする。
【０００８】
本発明による認証方法は、機器の使用権限に関する個人認証を行う認証システムにおける認証方法であって、携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶し、特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる。
【図面の簡単な説明】
【００１０】
【図１】本発明による認証システムの第１の実施形態の構成を示すブロック図である。
【図２】第１の実施形態における特徴量情報の一例を示す説明図である。
【図３】本発明による認証システムの第１の実施形態の動作を示すフローチャートである。
【図４】本発明による認証システムの主要部を示すブロック図である。
【発明を実施するための形態】
【００１１】
図１は、本発明による認証システムの第１の実施形態の構成を示すブロック図である。
【００１２】
図１に示すように、認証システム１００は、特徴量情報管理サーバ３００と認証サーバ４００とを含む。特徴量情報管理サーバ３００と認証サーバ４００とは、インターネットなどのネットワーク６００を介して、通信可能に接続されている。また、携帯端末２００およびＩＴ機器５００は、ネットワーク６００を介して、認証システム１００と通信可能に接続されている。なお、図１には、１つの携帯端末２００が例示されているが、携帯端末は認証システム１００にいくつ接続されていてもよい。また、図１には、１つのＩＴ機器５００が例示されているが、ＩＴ機器５００は認証システム１００にいくつ接続されていてもよい。
【００１３】
携帯端末２００は、携帯電話やスマートフォンなどの端末である。携帯端末２００は、撮像部２１０と、シグネチャ機能部２２０と、表示部２３０と、送信部２４０と、記憶部２５０とを備える。
【００１４】
撮像部２１０は、カメラなどであって、画像データを撮影する。
【００１５】
シグネチャ機能部２２０は、記憶部２５０に記憶された画像データをシグネチャ化する。「シグネチャ化する」とは、画像データを特徴量データに変換することである。特徴量データは、画像データを特徴付ける値であって、画像データの輝度情報や色情報やエッジ情報などを解析した結果得られるデータである。
【００１６】
シグネチャ機能部２２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。図２は、第１の実施形態における特徴量情報の一例を示す説明図である。特徴量コードは、特徴量情報を識別するための番号である。特徴量名は、特徴量データに付される名前である。作成日時は、特徴量データが作成された日時である。なお、特徴量名や作成日時は、特徴量情報に含まれていなくてもよい。また、特徴量コード、特徴量名、特徴量データおよび作成日時以外の情報を特徴量情報に登録してもよい。
【００１７】
表示部２３０は、例えば、液晶ディスプレイであって、画像データを表示する。
【００１８】
送信部２４０は、シグネチャ機能部２２０が生成した特徴量情報をネットワーク６００を介して特徴量情報管理サーバ３００に送信する。
【００１９】
記憶部２５０は、撮像部２１０が撮影した画像データなどを記憶する。
【００２０】
ＩＴ機器５００は、プリンタやコピー機などの機器である。ＩＴ機器５００は、ネットワーク６００を介して、ＩＴサービス、例えば、プリンタ機能やコピー機能を提供する。ＩＴ機器５００は、画像データ読取部５１０と、シグネチャ機能部５２０と、送信部５３０とを備える。
【００２１】
画像データ読取部５１０は、画像データ読取部５１０にかざされた携帯端末などの画面から画像データを読み取る。
【００２２】
シグネチャ機能部５２０は、画像データ読取部５１０が読み取った画像データを特徴量データに変換する。すなわち、シグネチャ化する。シグネチャ機能部５２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。
【００２３】
送信部５３０は、シグネチャ機能部５２０が生成した特徴量情報をネットワーク６００を介して認証サーバ４００に送信する。
【００２４】
特徴量情報管理サーバ３００は、特徴量情報記録部３１０と、特徴量情報参照部３２０と、特徴量データベース（ＤＢ）３３０とを含む。特徴量情報管理サーバ３００は、クラウドコンピューティング環境に設置されているワークステーションサーバなどの情報処理装置である。
【００２５】
特徴量情報記録部３１０は、携帯端末２００から受信した特徴量情報を特徴量ＤＢ３３０に記録する。
【００２６】
特徴量情報参照部３２０は、認証サーバ４００から要求があった場合に、特徴量ＤＢ３３０に記録された特徴量情報を読み出して、読み出した特徴量情報をネットワーク６００を介して認証サーバ４００に送信する。
【００２７】
特徴量ＤＢ３３０は、１つまたは複数の特徴量情報を記憶するデータベースである。
【００２８】
認証サーバ４００は、クラウドコンピューティング環境に設置されているワークステーションサーバなどの情報処理装置である。認証サーバ４００は、参照部４１０と、判定部４２０と、記憶部４３０とを備える。
【００２９】
参照部４１０は、ネットワーク６００を介して特徴量情報管理サーバ３００の特徴量情報参照部３２０にアクセスして、特徴量ＤＢ３３０に記録された特徴量情報を取得する。
【００３０】
記憶部４３０は、ＩＴ機器５００から受信した特徴量データの特徴量情報（以下、認証用特徴量情報という。）を記憶する。
【００３１】
判定部４２０は、記憶部４３０に記憶されている認証用特徴量情報と、参照部４１０が特徴量情報管理サーバ３００から取得した特徴量情報とを比較してマッチングを行い、認証用特徴量情報と一致する特徴量情報が特徴量ＤＢ３３０の中にあるか否かを判定する。判定部４２０は、判定の結果、一致する特徴量情報が存在した場合は、個人認証の成功を示す認証結果（以下、マッチング認証結果という。）をＩＴ機器５００に送信する。また、一致する特徴量情報が存在しなかった場合は、個人認証の失敗を示すマッチング認証結果をＩＴ機器５００に送信する。なお、マッチングの際に、特徴量データだけでなく、特徴量情報に含まれる特徴量データ以外の情報を比較の対象としてもよい。
【００３２】
次に、本発明の動作について説明する。
【００３３】
図３は、本発明による認証システムの第１の実施形態の動作を示すフローチャートである。
【００３４】
携帯端末２００は、認証システム利用者によって指定された画像データを記憶部２５０から読み出す。シグネチャ機能部２２０は、携帯端末２００が読み出した画像データを特徴量データに変換する（ステップＳ３０１）。このとき、シグネチャ機能部２２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。
【００３５】
携帯端末２００は、認証システム利用者の指示により、特徴量情報管理サーバ３００に対するアクセスを開始する。特徴量情報管理サーバ３００は、携帯端末２００からアクセスを受け付けると、特徴量情報登録画面を含むＷｅｂページを携帯端末２００に送信する。携帯端末２００は、携帯端末２００が備えるＷｅｂブラウザに特徴量情報登録画面を表示する。認証システム利用者は、特徴量情報登録画面を介して特徴量データの送信を指示する。携帯端末２００の送信部２４０は、ステップＳ３０１において生成された特徴量情報をシグネチャ機能部２２０から取得し、ネットワーク６００を介して特徴量情報管理サーバ３００に送信する（ステップＳ３０２）。なお、本実施形態では、特徴量情報登録画面をＷｅｂページとしてＷｅｂブラウザ上に表示させているが、他の方法で表示させるようにしてもい。
【００３６】
特徴量情報管理サーバ３００の特徴量情報記録部３１０は、受信した特徴量情報を特徴量ＤＢ３３０に記憶する（ステップＳ３０３）。これにより、ステップＳ３０１で指定された画像データに対応する特徴量情報が、認証キーとして認証システムに登録される。
【００３７】
ステップＳ３０４以降の処理は、認証システム利用者が、ＩＴ機器５００を利用するときの処理を示す。なお、認証システム利用者は、特徴量情報の登録を行った認証システム利用者以外の者であってもよい。
【００３８】
認証システム利用者は、ＩＴ機器５００を利用する前に、携帯端末２００を操作して、ステップＳ３０１において指定した画像データを携帯端末２００の表示部２３０に表示させ、表示部２３０をＩＴ機器５００の画像データ読取部５１０にかざす。この際、認証システム利用者は、携帯端末２００以外の端末を使用してもよい。
【００３９】
画像データ読取部５１０は、携帯端末２００の表示部２３０がかざされると、表示部２３０に表示された画像データを読み取る。シグネチャ機能部５２０は、画像データ読取部５１０が読み取った画像データを特徴量データに変換する（ステップＳ３０４）。このとき、シグネチャ機能部５２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。
【００４０】
ステップＳ３０４の後、ＩＴ機器５００は、表示部（図示せず）に画像認証画面を表示する。認証システム利用者は、ＩＴ機器５００の操作部（図示せず）を使用して、画像認証画面を介して特徴量情報の送信を指示する。ＩＴ機器５００の送信部５３０は、ステップＳ３０４において生成された特徴量情報をシグネチャ機能部５２０から取得し、認証サーバ４００に送信する（ステップＳ３０５）。ステップＳ３０５において送信された特徴量情報は、認証サーバ４００の記憶部４３０に認証用特徴量情報として記憶される。
【００４１】
認証サーバ４００の参照部４１０は、特徴量情報管理サーバ３００の特徴量情報参照部３２０を介して、特徴量ＤＢ３３０に記憶されている特徴量情報を参照する（ステップＳ３０６）。
【００４２】
認証サーバ４００の判定部４２０は、記憶部４３０に記憶されている認証用特徴量情報と特徴量ＤＢ３３０に記憶されている特徴量情報とを比較してマッチングを行い、マッチング認証結果を生成する。判定部４２０は、マッチング認証結果をＩＴ機器５００に送信する（ステップＳ３０７）。
【００４３】
ＩＴ機器５００は、認証サーバ４００から受信したマッチング認証結果を表示部に出力する（ステップＳ３０８）。また、ＩＴ機器５００は、マッチング認証結果にもとづいて、ＩＴ機器５００の利用を制限する。例えば、ＩＴ機器５００がプリンタであった場合には、ネットワーク６００を介して受信した認証システム利用者からの印刷要求を、マッチング認証結果にもとづいて許可したり拒否したりする。
【００４４】
以上に説明したように、本実施形態によれば、認証システムにおける認証キーとして、ＩＤやパスワードではなく画像データの特徴量情報を使用しているので、認証システム利用者は、任意の画像データの特徴量情報を携帯端末から特徴量情報管理サーバに送信するだけで、認証システムに対して認証キーの登録を行うことができる。また、携帯端末を使用して認証キーの登録を行うことができるので、認証システム利用者は、時間や場所を限定されずに認証キーの登録を行うことができる。さらに、認証キーの変更も容易に行うことができるので、認証キーに対するセキュリティを高めることができる。
【００４５】
また、認証システム利用者は、ＩＴ機器の画像データ読取部に携帯端末をかざすだけで個人認証を受けることができるので、ＩＤやパスワードを記憶したり入力したりする必要がない。
【００４６】
図４は、本発明による認証システムの主要部を示すブロック図である。図４に示すように、本発明による認証システムは、機器の使用権限に関する個人認証を行う認証システムであって、携帯端末（図１に示す携帯端末２００に相当。）から受信した画像データの特徴量情報を特徴量データベース１３（図１に示す特徴量情報管理サーバ３００における特徴量ＤＢ３３０に相当。）に記憶する記録手段１１（図１に示す特徴量情報管理サーバ３００における特徴量情報記録部３１０に相当。）と、特徴量データベース１３の中に機器（図１に示すＩＴ機器５００に相当。）から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段１２（図１に示す認証サーバ４００における判定部４２０に相当。）とを備える。
【００４７】
上記の実施形態には、以下のような認証システムも開示されている。
【００４８】
（１）登録情報生成手段（図１に示す携帯端末２００におけるシグネチャ機能部２２０に相当。）と登録情報送信手段（図１に示す携帯端末２００における送信部２４０に相当。）とを有する携帯端末を含み、登録情報生成手段は、携帯端末が記憶する画像データを特徴量データに変換し、特徴量データを含む特徴量情報を生成し、登録情報送信手段は、特徴量情報を記録手段１１に対して送信する認証システム。
【００４９】
（２）機器は、画像データ読取手段（図１に示すＩＴ機器５００における画像データ読取部５１０に相当。）と認証情報生成手段（図１に示すＩＴ機器５００におけるシグネチャ機能部５２０に相当。）と認証情報送信手段（図１に示すＩＴ機器５００における送信部５３０に相当。）とを含み、認証情報生成手段は、画像データ読取手段が入力した画像データを特徴量データに変換し、特徴量データを含む特徴量情報を生成し、認証情報送信手段は、特徴量情報を判定手段１２に対して送信する認証システム。
【００５０】
（３）機器は、判定手段１２から受信した認証結果を出力する認証システム。
【符号の説明】
【００５１】
１１ 記録手段
１２ 判定手段
１３、３３０ 特徴量データベース（ＤＢ）
２００ 携帯端末
２１０ 撮像部
２２０ シグネチャ機能部
２３０ 表示部
２４０ 送信部
２５０ 記憶部
３００ 特徴量情報管理サーバ
３１０ 特徴量情報記録部
３２０ 特徴量情報参照部
４１０ 参照部
４２０ 判定部
４３０ 記憶部
５００ ＩＴ機器
５１０ 画像データ読取部
５２０ シグネチャ機能部
５３０ 送信部
６００ ネットワーク
【特許請求の範囲】
【請求項１】
機器の使用権限に関する個人認証を行う認証システムであって、
携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶する記録手段と、
前記特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、前記判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、前記認証結果を前記機器に送信する判定手段とを備えた
ことを特徴とする認証システム。
【請求項２】
登録情報生成手段と登録情報送信手段とを有する携帯端末を含み、
前記登録情報生成手段は、前記携帯端末が記憶する画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、
前記登録情報送信手段は、前記特徴量情報を記録手段に対して送信する
請求項１に記載の認証システム。
【請求項３】
機器は、画像データ読取手段と認証情報生成手段と認証情報送信手段とを含み、
前記認証情報生成手段は、前記画像データ読取手段が入力した画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、
前記認証情報送信手段は、前記特徴量情報を判定手段に対して送信する。
請求項１または請求項２に記載の認証システム。
【請求項４】
機器は、判定手段から受信した認証結果を出力する
請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
機器の使用権限に関する個人認証を行う認証システムにおける認証方法であって、
携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶し、前記特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、前記判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、前記認証結果を前記機器に送信する
ことを特徴とする認証方法。
【請求項６】
携帯端末は、前記携帯端末が記憶する画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、前記特徴量情報を送信する
請求項５に記載の認証方法。
【請求項７】
機器は、入力した画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、前記特徴量情報を送信する
請求項５または請求項６に記載の認証方法。
【請求項１】
機器の使用権限に関する個人認証を行う認証システムであって、
携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶する記録手段と、
前記特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、前記判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、前記認証結果を前記機器に送信する判定手段とを備えた
ことを特徴とする認証システム。
【請求項２】
登録情報生成手段と登録情報送信手段とを有する携帯端末を含み、
前記登録情報生成手段は、前記携帯端末が記憶する画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、
前記登録情報送信手段は、前記特徴量情報を記録手段に対して送信する
請求項１に記載の認証システム。
【請求項３】
機器は、画像データ読取手段と認証情報生成手段と認証情報送信手段とを含み、
前記認証情報生成手段は、前記画像データ読取手段が入力した画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、
前記認証情報送信手段は、前記特徴量情報を判定手段に対して送信する。
請求項１または請求項２に記載の認証システム。
【請求項４】
機器は、判定手段から受信した認証結果を出力する
請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
機器の使用権限に関する個人認証を行う認証システムにおける認証方法であって、
携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶し、前記特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、前記判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、前記認証結果を前記機器に送信する
ことを特徴とする認証方法。
【請求項６】
携帯端末は、前記携帯端末が記憶する画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、前記特徴量情報を送信する
請求項５に記載の認証方法。
【請求項７】
機器は、入力した画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、前記特徴量情報を送信する
請求項５または請求項６に記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−２０３８２０（Ｐ２０１２−２０３８２０Ａ）
【公開日】平成２４年１０月２２日（２０１２．１０．２２）
【国際特許分類】
【出願番号】特願２０１１−７０２０３（Ｐ２０１１−７０２０３）
【出願日】平成２３年３月２８日（２０１１．３．２８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年１０月２２日（２０１２．１０．２２）
【国際特許分類】
【出願日】平成２３年３月２８日（２０１１．３．２８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]