認証方法、認証装置、及びコンピュータが実行可能なプログラム
【課題】簡単な方法で高いセキュリティレベルの認証を行う。
【解決手段】認証装置によって実行される認証方法であって、撮像部が、被写体を撮像する撮像工程と、顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、前記許可工程で許可された場合に、前記認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、を含む。
【解決手段】認証装置によって実行される認証方法であって、撮像部が、被写体を撮像する撮像工程と、顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、前記許可工程で許可された場合に、前記認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、を含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証方法、認証装置、及びコンピュータが実行可能なプログラムに関する。
【背景技術】
【０００２】
従来、カメラを用いたセキュリティシステムが知られている。一例として、カメラを用いた認証システムとして、予めアクセス権利をもつユーザの顔画像パターンを登録しておき、アクセス時にユーザの顔画像をカメラより入力し，登録画像パターンとのマッチングを行い、本人かどうかを判定するものがある。
【０００３】
しかしながら、かかる認証システムでは、セキュリティレベルが高くなるが、事前に顔画像パターンを登録する手間がかかり、また、登録画像とのパターンマッチングを行う必要があるため、認証処理が複雑となって計算量が多くなるという問題がある。
【０００４】
また、ＰＣ（パーソナルコンピュータ）が盗難にあった場合に、このＰＣの内蔵カメラによりSystem boot時に顔写真を撮影し、撮影した顔写真を自動的にサーバに送信するシステムも知られている。
【０００５】
しかしながら、顔写真を撮る時にカメラを手で塞がれた場合や暗い場所でＰＣが使用された場合に、うまく顔写真が撮れず実際に機能しない場合がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２６５２３１号公報
【非特許文献】
【０００７】
【非特許文献１】http://www.phoenix.com/pages/phoenix-failsafe-privacy-policyのウェブサイト
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明は、上記に鑑みてなされたものであって、簡単な方法で高いセキュリティレベルの認証を行うことが可能な認証装置、認証方法、及びコンピュータが実行可能なプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決し、目的を達成するために、本発明は、認証装置によって実行される認証方法であって、撮像部が、被写体を撮像する撮像工程と、顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、前記許可工程で許可された場合に、前記認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、を含むことを特徴とする。
【００１０】
また、本発明の好ましい態様によれば、前記認証情報は、パスワード、ユーザＩＤ、又は生体情報であることが望ましい。
【００１１】
また、本発明の好ましい態様によれば、前記認証工程では、前記認証部は、前記認証に成功した者と前記認証に失敗した者の顔画像を区別して記憶部に格納することが望ましい。
【００１２】
また、本発明の好ましい態様によれば、前記認証工程では、前記入力工程で前記認証情報を入力した後、前記顔検出工程で人物の顔を検出した場合に、前記認証情報を認証することが望ましい。
【００１３】
また、本発明の好ましい態様によれば、前記認証工程では、前記入力工程で前記認証情報を入力している間、前記顔検出工程で人物の顔が継続して検出された場合に、前記認証情報を認証することが望ましい。
【００１４】
また、本発明の好ましい態様によれば、前記認証装置はコンピュータシステムに搭載されており、前記認証工程で前記認証情報を認証した場合に、ＯＳを起動させることが望ましい。
【００１５】
また、上述した課題を解決し、目的を達成するために、本発明は、被写体を撮像する撮像部と、前記撮像部で撮像された画像から人物の顔を検出する顔検出部と、ユーザ操作に応じてユーザの認証情報を入力する認証情報入力部と、前記認証情報入力部で入力されたユーザの認証情報を認証する認証部と、を備え、前記認証部は、前記顔検出部で人物の顔が検出された場合に前記認証情報入力部によるユーザの認証情報の入力を許可し、当該許可後に前記認証情報入力部から入力された認証情報を認証することを特徴とする。
【００１６】
また、上述した課題を解決し、目的を達成するために、本発明は、認証装置に搭載されるコンピュータプログラムであって、撮像部が、被写体を撮像する撮像工程と、顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、前記許可工程で許可された場合に、認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、をコンピュータに実行させることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、簡単な方法で高いセキュリティレベルの認証を行うことが可能となる。
【図面の簡単な説明】
【００１８】
【図１】図１は、本実施の形態に係る認証装置の概念図である。
【図２】図２は、図１の認証装置の認証手順の概略を示すフローチャートである。
【図３】図３は、本実施の形態に係る認証装置を適用したノート型ＰＣの概略の外観図である。
【図４】図４は、図３のノート型ＰＣの概略のハードウェア構成例を示す図である。
【図５】図５は、図４のノート型ＰＣの認証動作の概略を説明するためのフローチャートである。
【図６】図６は、認証時の画面の表示例を示す図である。
【図７】図７は、認証動作のタイミングの一例を示す図である。
【図８】図８は、変形例１に係る認証動作のタイミングの一例を示す図である。
【図９】図９は、変形例２に係る認証動作のタイミングの一例を示す図である。
【発明を実施するための形態】
【００１９】
以下に、この発明にかかる認証方法、認証装置、及びコンピュータが実行可能なプログラムを図面に基づいて詳細に説明する。本発明の構成要素は、本明細書の図面に一般に示してあるが、様々な構成で広く多様に配置し設計してもよいことは容易に理解できる。したがって、本発明の装置、システム及び方法の実施形態についての以下のより詳細な説明は、特許請求の範囲に示す本発明の範囲を限定するものではなく、単に本発明の選択した実施形態の一例を示すものであって、本明細書の特許請求の範囲に示す本発明と矛盾無く装置、システム及び方法についての選択した実施形態を単に示すものである。当業者は、特定の細目の１つ以上が無くても、又は他の方法、部品、材料でも本発明を実現できることが理解できる。なお、この実施の形態によりこの発明が限定されるものではない。また、下記実施の形態における構成要素には、当業者が容易に想定できるもの又は実質的に同一のものが含まれる。
【００２０】
（実施の形態）
図１は、本実施の形態に係る認証装置の概念図である。図２は、図１の認証装置の認証手順の概略を示すフローチャートである。認証装置は、ハードウェアやソフトウェアのモジュール、又は、その組み合わせで構成することができる。
【００２１】
認証装置１は、例えば、ノート型ＰＣ、デスクトップ型ＰＣ、ＰＤＡ、携帯電話、ＡＴＭ、及びセキュリティドア等の認証が要求される装置に搭載することができる。認証装置１は、図１に示すように、撮像部２と、顔検出部３と、認証情報入力部４と、認証部５と、記憶部６と、を備えている。
【００２２】
撮像部２は、被写体を撮像して得られた画像を顔検出部３に出力する。撮像部３は、例えば、ＣＣＤカメラやＣＭＯＳカメラで構成することができる。
【００２３】
顔検出部３は、撮像部２で撮像した画像から顔を検出し、検出した顔画像を認証部５に出力する。顔検出部３は、簡単なアルゴリズムで画像中に人間の顔に相当する部分があるか否かを判別する。
【００２４】
認証情報入力部４は、認証部５により許可された場合に、ユーザ操作に応じて、ユーザの認証情報を入力して認証部５に出力する。ここで、認証情報は、例えば、パスワード、ＩＤ、生体情報（指紋、声紋、静脈、掌形、網膜、虹彩等）、ＵＳＢトークン、又はこれらの組み合わせである。認証情報入力部４は、キーボード、生体情報センサ、ＵＳＢメモリ等で構成することができる。
【００２５】
認証部５は、顔検出部３で顔が検出された場合に、認証情報入力部４からのユーザの認証情報の入力を許可する。認証部５は、認証情報入力部４からのユーザの認証情報が予め登録された認証情報と一致する場合はユーザを認証し、対象装置７の使用を許可する。また、認証部５は、認証に成功した場合は、認証に成功した者として検出された顔画像を記憶部６に格納する。ここで、対象装置７は、例えば、ノート型ＰＣ、デスクトップ型ＰＣ、ＰＤＡ、携帯電話、ＡＴＭ、及びセキュリティドア等である。
【００２６】
また、認証部５は、認証情報入力部４からのユーザの認証情報が予め登録された認証情報と一致しない場合は、対象装置７の使用を禁止すると共に、認証に失敗した者として検出された顔画像を記憶部６に格納する。
【００２７】
記憶部６は、不揮発性メモリであり、認証に成功した者の顔画像と、認証に失敗したユーザの顔画像を区別可能に格納する。
【００２８】
図２を参照して、上記認証装置１の認証手順の概略を説明する。図２において、撮像部１は被写体の撮像を開始して、撮像した画像を顔検出部３に出力する（ステップＳ１）。顔検出部３は、撮像部１から入力される画像に対して顔検出処理を行い、顔を検出した場合は（ステップＳ２の「Ｙｅｓ」）、その顔画像を認証部５に出力する。
【００２９】
認証部５は、顔検出部３で顔を検出された場合に（ステップＳ２の「Ｙｅｓ」）、認証情報入力部４からのユーザの認証情報の入力を許可する（ステップＳ３）。これにより、ユーザは認証情報入力部４から認証情報の入力度が可能となる。認証情報入力部４は、ユーザの認証情報の入力が許可されると、ユーザ操作に応じてユーザの認証情報を入力し、入力されたユーザの認証情報を認証部５に出力する（ステップＳ４）。
【００３０】
認証部５は、認証情報入力部４から入力されたユーザの認証情報が予め登録された認証情報と一致するか否かを判断する（ステップＳ５）。認証情報入力部４から入力されたユーザの認証情報と予め登録された認証情報とが一致する場合は（ステップＳ５の「Ｙｅｓ」）、認証部５は、対象装置７の使用を許可する（ステップＳ６）。そして、認証部５は、認証が成功した者として顔画像を記憶部６に記録する（ステップＳ７）。
【００３１】
他方、認証情報入力部４から入力されたユーザの認証情報と予め登録された認証情報とが一致しない場合は（ステップＳ５の「Ｎｏ」）、認証部５は、対象装置７の使用を許可せず、認証に失敗した者としてその顔画像を記憶部６に格納する（ステップＳ８）。
【００３２】
上記構成によれば、撮像部２が被写体を撮像し、顔検出部３が撮像された画像から人物の顔を検出し、人物の顔が検出された後に、認証部５が認証情報入力部４によるユーザの認証情報の入力を許可し、許可された場合に、認証情報入力部４がユーザ操作に応じてユーザの認証情報を入力し、認証部５が、入力されたユーザの認証情報を認証することとしたので、顔検出を補助的に加えることにより、簡単な方法で高いセキュリティレベルの認証を行うことが可能となる。付言すると、不正にアクセスしようとする者は、カメラで自己が撮影されていることが分かると、アクセスするのに躊躇するため、セキュリティレベルを向上させることが可能となる。
【００３３】
また、認証情報は、パスワード、ユーザＩＤ、又は生体情報であることとしたので、従来から認証に使用されている情報を使用して認証を行うことが可能となる。
【００３４】
また、認証に成功した者と認証に失敗した者の顔画像を記録部６に区別して記録することとしたので、不正にアクセスした者を事後的に解析することが可能となる。付言すると、不正にアクセスして認証に失敗した者の顔画像が記憶されるので、その者を解析することができ、さらに、パスワードを盗んで認証に成功したとしても、その顔画像が記録されるので、その者を解析することが可能となる。
【００３５】
なお、認証部５が、人物の顔が検出された後に、認証情報入力部４によるユーザの認証情報の入力を許可することとしたが、さらに、ユーザの認証情報の入力後に、人物の顔を検出することを認証の条件としてもよい。また、ユーザが認証情報入力部４で認証情報を入力している間に継続して顔を検出することを認証の条件としてもよい。
【００３６】
（実施例）
図３は、本実施の形態に係る認証装置を適用したノート型ＰＣの概略の外観図である。ノート型ＰＣ１０は、同図に示すように、いずれも略直方体である本体側筐体１１及びディスプレイ側筐体１２を備える。本体側筐体１１は、キーボード２１、タッチパッド（ポインティング・デバイス）２２等を有するＨＩＤ（Human Interface Device）を備える。ディスプレイ側筐体１２は、ＬＣＤ（液晶ディスプレイ）２３、ＬＣＤ２３の表示面側にその上方の略中央に配置され、前方の被写体を撮像可能なカメラ部６１を備える。
【００３７】
さらに、本体側筐体１１及びディスプレイ側筐体１２は、それぞれの端部で左右の一対の連結部（ヒンジ部）１３ａ、１３ｂによって連結されており、連結部１３ａ、１３ｂは、これらの筐体を開閉自在に支持している。
【００３８】
図４は、上記図３のノート型ＰＣ１０の概略のハードウェア構成例を示す図である。同図に示すノート型ＰＣ１０は、同図に示すように、ＣＰＵ３１、ＲＯＭ３２、メモリ３３、ＨＤＤ（ハードディスク）３４、ビデオコントローラ３５、ＬＣＤ２３、通信制御部３７、エンベデッド・コントローラ３８、ＨＩＤ３９、電源回路４０、カメラモジュール４１、認証装置４２を備えており、各部はバスを介して直接又は間接的に接続されている。
【００３９】
ＣＰＵ３１は、バスを介して接続されたＨＤＤ３４に格納されたＯＳ３４ａによりノート型ＰＣ１０全体の制御を行うとともに、ＨＤＤ３４に格納された各種のプログラムに基づいて処理を実行する機能を司る。ＲＯＭ３２は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ：基本入出力システム）３２ａやデータ等を格納している。
【００４０】
メモリ３３は、キャッシュメモリやＲＡＭで構成されており、ＣＰＵ３１の実行プログラムの読み込み領域として、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。
【００４１】
ＨＤＤ３４は、ノート型ＰＣ１０全体の制御を行うための、例えば、Ｗｉｎｄｏｗｓ（登録商標）等のＯＳ、周辺機器類をハードウェア操作するための各種ドライバ３４ｂ、及び特定業務に向けられたアプリケーション３４ｃ等を記憶する機能を有する。
【００４２】
ビデオコントローラ３５は、ＣＰＵ３１の制御に従って、表示情報をビデオ信号に変換し、変換したビデオ信号をＬＣＤ２３に出力して表示させる。ＬＣＤ２３は、ＣＰＵ３１の制御に従って、各種情報を表示する機能を有している。なお、ディスプレイはこれに限られるものではなく、有機ＥＬディスプレイやＣＲＴ等の他のディスプレイを使用することにしてもよい。通信制御部３７は、ネットワークを介して通信を行うためのユニットである。
【００４３】
エンベデッド・コントローラ３８は、ＭＰＵ、メモリ、プログラムを格納したＲＯＭ、Ａ／Ｄ変換器、Ｄ／Ａ変換器等で構成されている。エンベデッド・コントローラ３８は、ＨＩＤ３９、電源回路４０が接続されており、ＨＩＤ３９及び電源回路４０の動作を制御する。エンベデッド・コントローラ３８は、電源回路４０による各デバイスへの電力供給を制御して、システム状態（ＡＣＰＩステート）に応じた電源コントロールを行なう。
【００４４】
ＨＩＤ３９は、ユーザ入力を行うためのユーザ・インターフェース・デバイスであり、文字、コマンド等を入力するための各種キーより構成されるキーボード２１、画面上のカーソルを移動させたり、各種メニューを選択するタッチパッド２２やマウス、タッチパネル、音声を入力するためのマイク等である。
【００４５】
電源回路４０は、ＡＣアダプタ、インテリジェント電池、インテリジェント電池を充電するための充電器、及びＤＣ／ＤＣコンバータ等を備えている。
【００４６】
カメラモジュール４１は、カメラ部６１と、カメラ処理部６４とを備えている。カメラ部６１は、レンズ６２と、撮像部（カメラ）６３とを備えている。レンズ６２は、被写体光を結像する。撮像部６３は、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ−Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）等の撮像素子、及びＲＧＢカラーフィルタ等を備えており、レンズ６２で撮像された被写体光を電気信号に変換してＲ，Ｇ，Ｂの画像信号としてカメラ処理部６４に出力する。
【００４７】
カメラ処理部６４は、Ａ／Ｄ変換器、画像処理用ＬＳＩ、メモリ等を備え、撮像素子の駆動タイミングや露出制御等を行うと共に、撮像部６３で得られたＲＧＢの画像信号に対して各種信号処理を行い、撮像部６３で得られた画像信号に基づいて顔を検出する処理を行い、顔を検出した場合には、検出した顔画像を認証処理装置４２に出力する。ここでは、画像中に顔に相当する部分があるか否かを検出するものであり、登録された顔画像と一致するか否かを判断する処理に比して、簡単なアルゴリズム及び高速な検出が可能となっている。なお、撮像画像から顔を検出する技術は公知であるので、その詳細な説明を省略する。
【００４８】
認証装置４２は、認証処理部５１と、不揮発性メモリで構成される記憶部５２とを備えている。認証装置５１は、シングル・サイン・オン（ＳＳＯ）方式を採用しており、ユーザにより予め登録されたパスワードと、ＢＩＯＳパスワードと、ＯＳパスワードとを関連づけて記憶部５２に格納している。認証処理部５１は、カメラモジュール４１の顔検出部３で顔が検出された場合に、ＨＩＤ３９からのユーザのパスワードの入力を許可する。認証処理部５１は、許可後にＨＩＤ３９から入力されるパスワードが記憶部５２に格納されているユーザのパスワードと一致するか否かを判断し、一致する場合には、ユーザを認証し、記憶部５２に格納されているＢＩＯＳパスワード及びＯＳパスワードを、ＢＩＯＳ３２ａ及びＯＳ３４ａに通知する。これにより、ＢＩＯＳ３２ａ及びＯＳ３４ａが起動する。また、認証処理部５１は、認証に成功した者の顔画像と、認証に失敗した者の顔画像をそれぞれ記憶部５２に格納する。認証処理部５１は、認証に失敗した者の顔画像を、通信制御部３７を介して、ネットワークに接続される防犯管理サーバやノート型ＰＣ１０の所有者の端末装置に送信することにしてもよい。
【００４９】
図５は、図４のノート型ＰＣ１０の認証動作の概略を説明するためのフローチャートである。図６は、認証時の画面の表示例を示す図である。図７は、認証動作のタイミングの一例を示す図である。
【００５０】
図５において、ノートＰＣ１の電源が投入されると、カメラモジュール４１及び認証装置４２は動作を開始する（ステップＳ１１）。認証装置の認証処理部５１は、まず、”カメラに顔を近づけて下さい”というメッセージを、ＣＰＵ３１を介して、ＬＣＤ２３の画面に表示させる（ステップＳ１２：図６（ａ）参照）。そして、カメラモジュール４１は撮像を開始する（ステップＳ１２）。具体的には、カメラ部６１は被写体を撮像して、撮像した被写体の画像をカメラ処理部６４に出力する。カメラ処理部６４は、カメラ部６１から入力される画像に対して顔検出処理を行い、顔を検出した場合はその顔画像を認証装置４２の認証処理部５１に出力する（ステップＳ１４の「Ｙｅｓ」）。カメラ部６３は、カメラ処理部６４で顔を検出した場合には、撮像を終了する（図７参照）。ここで、暗い環境下においても顔を検出し易くするために、顔検出を実行している間は、ＬＣＤ２３の画面の背景を白く表示することにしてもよい。また、複数の顔を検出した場合は、他人がパスワード入力を覗く可能性があるため、警告表示（例えば、「後ろに人がいます」等のメッセージを表示）することにしてもよい。
【００５１】
認証処理部５１は、カメラ処理部６４で顔が検出された場合に、エンベデッド・コントローラ３８を介して、ＨＩＤ３９によるパスワードの入力を許可し（ステップＳ１５）、ＣＰＵ３１を介して、ＬＣＤ２３にパスワードの入力要求画面を表示する（ステップＳ１６：図６（ｂ）参照）。ユーザによりＨＩＤ３９を介してパスワードが入力されると（ステップＳ１７）、認証処理部５１は、入力されたパスワードと記憶部５２に登録されたパスワードが一致するか否かを判断する（ステップＳ１８）。入力されたパスワードと登録されたパスワードが一致する場合には（ステップＳ１８の「Ｙｅｓ」）、認証処理部５１はユーザを認証して、ＣＰＵ３１を介して、認証に成功した旨をＬＣＤ２３の画面に表示する（ステップＳ１９：図６（ｃ）参照）。この後、認証処理部５１は、ＢＩＯＳ３２ａにＢＩＯＳパスワードを送信し、また、ＯＳ３４ａにＯＳパスワードを送信する（ステップＳ２０）。これにより、ＢＩＯＳ３２ａが起動した後、ＯＳ３４ａが起動して（図６（ｄ）参照）、ユーザはノート型ＰＣ１０を使用可能となる。また、認証処理部５１は、その顔画像を認証に成功した者として記憶部５２に記録する（ステップＳ２１）。
【００５２】
他方、入力されたパスワードと登録されたパスワードが一致しない場合には（ステップＳ１８の「Ｎｏ」）、認証処理部５１は、ＣＰＵ１１を介して、ＬＣＤ２３の画面に認証に失敗した旨を表示して（ステップＳ２２：図６（ｅ））、その顔画像を認証に失敗した者として記憶部５２に記録する（ステップＳ２３）。この場合、ＢＩＯＳ３２ａ及びＯＳ３４ａが起動しないため、ユーザはノート型ＰＣ１０を使用することはできない。
【００５３】
以上説明したように、本実施例に係るノート型ＰＣ１０によれば、カメラ部６１は被写体を撮像し、カメラ処理部６４は撮像された画像から人物の顔を検出し、認証処理部５２は、人物の顔が検出された後に認証情報入力部４によるユーザのパスワードの入力を許可し、ＨＩＤ３９はユーザ操作に応じてユーザのパスワードを入力し、認証処理部５１は、入力されたユーザのパスワードを認証することとしたので、顔検出を補助的に加えることにより、簡単な方法で高いセキュリティレベルの認証を行うことが可能となる。
【００５４】
なお、上記実施例では、ＳＯＳ方式を採用する認証装置４２が認証を行っているが、本発明はこれに限らず、他の方式を使用することにしてもよく、また、ＢＩＯＳやＯＳがユーザの認証を行うことにしてもよく、実装例はこれに限定されるものではない。
【００５５】
（変形例）
なお、認証処理部５１は、人物の顔が検出された後に、ＨＩＤ３９によるユーザのパスワードの入力を許可することとしたが、さらに、ユーザのパスワードの入力後に、人物の顔を検出することを認証の条件としてもよい。図８は、変形例１に係る認証動作のタイミングの一例を示す図である。
【００５６】
図８において、カメラ処理部６４がカメラ部６１で撮像された画像から人物の顔を検出すると、認証処理部５２はＨＩＤ３９によるユーザのパスワードの入力を許可する。つづいて、ＨＩＤ３９からパスワードが入力された後、さらに、カメラ部６１が撮像を行って、カメラ処理部６４が人物の顔を検出した場合に、認証処理部５１が入力されたユーザのパスワードを認証する。これにより、顔の検出が２度行われているので、よりセキュリティを向上させることが可能となる。
【００５７】
また、ユーザがＨＩＤ３９でパスワードを入力している間に継続して顔を検出することを認証の条件としてもよい。図９は、変形例２に係る認証動作のタイミングの一例を示す図である。図９において、パスワードの入力が終了するまでの間、カメラ部６１の撮像及びカメラ処理部６４の顔検出処理が行われる。カメラ処理部６４が撮像された画像から人物の顔を検出すると、認証処理部５２はユーザのパスワードの入力を許可する。さらに、カメラ処理部６４がＨＩＤ３９からパスワードが入力されるまでの間に人物の顔を継続して検出した場合に、認証処理部５１は入力されたユーザのパスワードを認証する。これにより、パスワードを入力している間も顔の検出を行っているので、よりセキュリティを向上させることが可能となる。
【産業上の利用可能性】
【００５８】
以上のように、本発明に係る認証方法、認証装置、及びコンピュータが実行可能なプログラムは、認証が必要な各種装置に適している。
【符号の説明】
【００５９】
１ 認証装置
２ 撮像部
３ 顔検出部
４ 認証情報入力部
５ 認証部
６ 記憶部
１０ ノート型ＰＣ
１１ 本体側筐体
１２ ディスプレイ側筐体
１３ａ，ｂ 連結部
２１ キーボード
２２ タッチパッド
２３ ＬＣＤ（液晶ディスプレイ）
３１ ＣＰＵ
３２ ＲＯＭ
３３ メモリ
３４ ＨＤＤ（ハードディスク）
３５ ビデオコントローラ
３７ 通信制御部
３８ エンベデッド・コントローラ
３９ ＨＩＤ
４０ 電源回路
４１ カメラモジュール
４２ 認証装置
５１ 認証処理部
５２ 記憶部
６１ カメラ部
６２ レンズ
６３ 撮像部
６４ カメラ処理部
【技術分野】
【０００１】
本発明は、認証方法、認証装置、及びコンピュータが実行可能なプログラムに関する。
【背景技術】
【０００２】
従来、カメラを用いたセキュリティシステムが知られている。一例として、カメラを用いた認証システムとして、予めアクセス権利をもつユーザの顔画像パターンを登録しておき、アクセス時にユーザの顔画像をカメラより入力し，登録画像パターンとのマッチングを行い、本人かどうかを判定するものがある。
【０００３】
しかしながら、かかる認証システムでは、セキュリティレベルが高くなるが、事前に顔画像パターンを登録する手間がかかり、また、登録画像とのパターンマッチングを行う必要があるため、認証処理が複雑となって計算量が多くなるという問題がある。
【０００４】
また、ＰＣ（パーソナルコンピュータ）が盗難にあった場合に、このＰＣの内蔵カメラによりSystem boot時に顔写真を撮影し、撮影した顔写真を自動的にサーバに送信するシステムも知られている。
【０００５】
しかしながら、顔写真を撮る時にカメラを手で塞がれた場合や暗い場所でＰＣが使用された場合に、うまく顔写真が撮れず実際に機能しない場合がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２６５２３１号公報
【非特許文献】
【０００７】
【非特許文献１】http://www.phoenix.com/pages/phoenix-failsafe-privacy-policyのウェブサイト
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明は、上記に鑑みてなされたものであって、簡単な方法で高いセキュリティレベルの認証を行うことが可能な認証装置、認証方法、及びコンピュータが実行可能なプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決し、目的を達成するために、本発明は、認証装置によって実行される認証方法であって、撮像部が、被写体を撮像する撮像工程と、顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、前記許可工程で許可された場合に、前記認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、を含むことを特徴とする。
【００１０】
また、本発明の好ましい態様によれば、前記認証情報は、パスワード、ユーザＩＤ、又は生体情報であることが望ましい。
【００１１】
また、本発明の好ましい態様によれば、前記認証工程では、前記認証部は、前記認証に成功した者と前記認証に失敗した者の顔画像を区別して記憶部に格納することが望ましい。
【００１２】
また、本発明の好ましい態様によれば、前記認証工程では、前記入力工程で前記認証情報を入力した後、前記顔検出工程で人物の顔を検出した場合に、前記認証情報を認証することが望ましい。
【００１３】
また、本発明の好ましい態様によれば、前記認証工程では、前記入力工程で前記認証情報を入力している間、前記顔検出工程で人物の顔が継続して検出された場合に、前記認証情報を認証することが望ましい。
【００１４】
また、本発明の好ましい態様によれば、前記認証装置はコンピュータシステムに搭載されており、前記認証工程で前記認証情報を認証した場合に、ＯＳを起動させることが望ましい。
【００１５】
また、上述した課題を解決し、目的を達成するために、本発明は、被写体を撮像する撮像部と、前記撮像部で撮像された画像から人物の顔を検出する顔検出部と、ユーザ操作に応じてユーザの認証情報を入力する認証情報入力部と、前記認証情報入力部で入力されたユーザの認証情報を認証する認証部と、を備え、前記認証部は、前記顔検出部で人物の顔が検出された場合に前記認証情報入力部によるユーザの認証情報の入力を許可し、当該許可後に前記認証情報入力部から入力された認証情報を認証することを特徴とする。
【００１６】
また、上述した課題を解決し、目的を達成するために、本発明は、認証装置に搭載されるコンピュータプログラムであって、撮像部が、被写体を撮像する撮像工程と、顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、前記許可工程で許可された場合に、認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、をコンピュータに実行させることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、簡単な方法で高いセキュリティレベルの認証を行うことが可能となる。
【図面の簡単な説明】
【００１８】
【図１】図１は、本実施の形態に係る認証装置の概念図である。
【図２】図２は、図１の認証装置の認証手順の概略を示すフローチャートである。
【図３】図３は、本実施の形態に係る認証装置を適用したノート型ＰＣの概略の外観図である。
【図４】図４は、図３のノート型ＰＣの概略のハードウェア構成例を示す図である。
【図５】図５は、図４のノート型ＰＣの認証動作の概略を説明するためのフローチャートである。
【図６】図６は、認証時の画面の表示例を示す図である。
【図７】図７は、認証動作のタイミングの一例を示す図である。
【図８】図８は、変形例１に係る認証動作のタイミングの一例を示す図である。
【図９】図９は、変形例２に係る認証動作のタイミングの一例を示す図である。
【発明を実施するための形態】
【００１９】
以下に、この発明にかかる認証方法、認証装置、及びコンピュータが実行可能なプログラムを図面に基づいて詳細に説明する。本発明の構成要素は、本明細書の図面に一般に示してあるが、様々な構成で広く多様に配置し設計してもよいことは容易に理解できる。したがって、本発明の装置、システム及び方法の実施形態についての以下のより詳細な説明は、特許請求の範囲に示す本発明の範囲を限定するものではなく、単に本発明の選択した実施形態の一例を示すものであって、本明細書の特許請求の範囲に示す本発明と矛盾無く装置、システム及び方法についての選択した実施形態を単に示すものである。当業者は、特定の細目の１つ以上が無くても、又は他の方法、部品、材料でも本発明を実現できることが理解できる。なお、この実施の形態によりこの発明が限定されるものではない。また、下記実施の形態における構成要素には、当業者が容易に想定できるもの又は実質的に同一のものが含まれる。
【００２０】
（実施の形態）
図１は、本実施の形態に係る認証装置の概念図である。図２は、図１の認証装置の認証手順の概略を示すフローチャートである。認証装置は、ハードウェアやソフトウェアのモジュール、又は、その組み合わせで構成することができる。
【００２１】
認証装置１は、例えば、ノート型ＰＣ、デスクトップ型ＰＣ、ＰＤＡ、携帯電話、ＡＴＭ、及びセキュリティドア等の認証が要求される装置に搭載することができる。認証装置１は、図１に示すように、撮像部２と、顔検出部３と、認証情報入力部４と、認証部５と、記憶部６と、を備えている。
【００２２】
撮像部２は、被写体を撮像して得られた画像を顔検出部３に出力する。撮像部３は、例えば、ＣＣＤカメラやＣＭＯＳカメラで構成することができる。
【００２３】
顔検出部３は、撮像部２で撮像した画像から顔を検出し、検出した顔画像を認証部５に出力する。顔検出部３は、簡単なアルゴリズムで画像中に人間の顔に相当する部分があるか否かを判別する。
【００２４】
認証情報入力部４は、認証部５により許可された場合に、ユーザ操作に応じて、ユーザの認証情報を入力して認証部５に出力する。ここで、認証情報は、例えば、パスワード、ＩＤ、生体情報（指紋、声紋、静脈、掌形、網膜、虹彩等）、ＵＳＢトークン、又はこれらの組み合わせである。認証情報入力部４は、キーボード、生体情報センサ、ＵＳＢメモリ等で構成することができる。
【００２５】
認証部５は、顔検出部３で顔が検出された場合に、認証情報入力部４からのユーザの認証情報の入力を許可する。認証部５は、認証情報入力部４からのユーザの認証情報が予め登録された認証情報と一致する場合はユーザを認証し、対象装置７の使用を許可する。また、認証部５は、認証に成功した場合は、認証に成功した者として検出された顔画像を記憶部６に格納する。ここで、対象装置７は、例えば、ノート型ＰＣ、デスクトップ型ＰＣ、ＰＤＡ、携帯電話、ＡＴＭ、及びセキュリティドア等である。
【００２６】
また、認証部５は、認証情報入力部４からのユーザの認証情報が予め登録された認証情報と一致しない場合は、対象装置７の使用を禁止すると共に、認証に失敗した者として検出された顔画像を記憶部６に格納する。
【００２７】
記憶部６は、不揮発性メモリであり、認証に成功した者の顔画像と、認証に失敗したユーザの顔画像を区別可能に格納する。
【００２８】
図２を参照して、上記認証装置１の認証手順の概略を説明する。図２において、撮像部１は被写体の撮像を開始して、撮像した画像を顔検出部３に出力する（ステップＳ１）。顔検出部３は、撮像部１から入力される画像に対して顔検出処理を行い、顔を検出した場合は（ステップＳ２の「Ｙｅｓ」）、その顔画像を認証部５に出力する。
【００２９】
認証部５は、顔検出部３で顔を検出された場合に（ステップＳ２の「Ｙｅｓ」）、認証情報入力部４からのユーザの認証情報の入力を許可する（ステップＳ３）。これにより、ユーザは認証情報入力部４から認証情報の入力度が可能となる。認証情報入力部４は、ユーザの認証情報の入力が許可されると、ユーザ操作に応じてユーザの認証情報を入力し、入力されたユーザの認証情報を認証部５に出力する（ステップＳ４）。
【００３０】
認証部５は、認証情報入力部４から入力されたユーザの認証情報が予め登録された認証情報と一致するか否かを判断する（ステップＳ５）。認証情報入力部４から入力されたユーザの認証情報と予め登録された認証情報とが一致する場合は（ステップＳ５の「Ｙｅｓ」）、認証部５は、対象装置７の使用を許可する（ステップＳ６）。そして、認証部５は、認証が成功した者として顔画像を記憶部６に記録する（ステップＳ７）。
【００３１】
他方、認証情報入力部４から入力されたユーザの認証情報と予め登録された認証情報とが一致しない場合は（ステップＳ５の「Ｎｏ」）、認証部５は、対象装置７の使用を許可せず、認証に失敗した者としてその顔画像を記憶部６に格納する（ステップＳ８）。
【００３２】
上記構成によれば、撮像部２が被写体を撮像し、顔検出部３が撮像された画像から人物の顔を検出し、人物の顔が検出された後に、認証部５が認証情報入力部４によるユーザの認証情報の入力を許可し、許可された場合に、認証情報入力部４がユーザ操作に応じてユーザの認証情報を入力し、認証部５が、入力されたユーザの認証情報を認証することとしたので、顔検出を補助的に加えることにより、簡単な方法で高いセキュリティレベルの認証を行うことが可能となる。付言すると、不正にアクセスしようとする者は、カメラで自己が撮影されていることが分かると、アクセスするのに躊躇するため、セキュリティレベルを向上させることが可能となる。
【００３３】
また、認証情報は、パスワード、ユーザＩＤ、又は生体情報であることとしたので、従来から認証に使用されている情報を使用して認証を行うことが可能となる。
【００３４】
また、認証に成功した者と認証に失敗した者の顔画像を記録部６に区別して記録することとしたので、不正にアクセスした者を事後的に解析することが可能となる。付言すると、不正にアクセスして認証に失敗した者の顔画像が記憶されるので、その者を解析することができ、さらに、パスワードを盗んで認証に成功したとしても、その顔画像が記録されるので、その者を解析することが可能となる。
【００３５】
なお、認証部５が、人物の顔が検出された後に、認証情報入力部４によるユーザの認証情報の入力を許可することとしたが、さらに、ユーザの認証情報の入力後に、人物の顔を検出することを認証の条件としてもよい。また、ユーザが認証情報入力部４で認証情報を入力している間に継続して顔を検出することを認証の条件としてもよい。
【００３６】
（実施例）
図３は、本実施の形態に係る認証装置を適用したノート型ＰＣの概略の外観図である。ノート型ＰＣ１０は、同図に示すように、いずれも略直方体である本体側筐体１１及びディスプレイ側筐体１２を備える。本体側筐体１１は、キーボード２１、タッチパッド（ポインティング・デバイス）２２等を有するＨＩＤ（Human Interface Device）を備える。ディスプレイ側筐体１２は、ＬＣＤ（液晶ディスプレイ）２３、ＬＣＤ２３の表示面側にその上方の略中央に配置され、前方の被写体を撮像可能なカメラ部６１を備える。
【００３７】
さらに、本体側筐体１１及びディスプレイ側筐体１２は、それぞれの端部で左右の一対の連結部（ヒンジ部）１３ａ、１３ｂによって連結されており、連結部１３ａ、１３ｂは、これらの筐体を開閉自在に支持している。
【００３８】
図４は、上記図３のノート型ＰＣ１０の概略のハードウェア構成例を示す図である。同図に示すノート型ＰＣ１０は、同図に示すように、ＣＰＵ３１、ＲＯＭ３２、メモリ３３、ＨＤＤ（ハードディスク）３４、ビデオコントローラ３５、ＬＣＤ２３、通信制御部３７、エンベデッド・コントローラ３８、ＨＩＤ３９、電源回路４０、カメラモジュール４１、認証装置４２を備えており、各部はバスを介して直接又は間接的に接続されている。
【００３９】
ＣＰＵ３１は、バスを介して接続されたＨＤＤ３４に格納されたＯＳ３４ａによりノート型ＰＣ１０全体の制御を行うとともに、ＨＤＤ３４に格納された各種のプログラムに基づいて処理を実行する機能を司る。ＲＯＭ３２は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ：基本入出力システム）３２ａやデータ等を格納している。
【００４０】
メモリ３３は、キャッシュメモリやＲＡＭで構成されており、ＣＰＵ３１の実行プログラムの読み込み領域として、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。
【００４１】
ＨＤＤ３４は、ノート型ＰＣ１０全体の制御を行うための、例えば、Ｗｉｎｄｏｗｓ（登録商標）等のＯＳ、周辺機器類をハードウェア操作するための各種ドライバ３４ｂ、及び特定業務に向けられたアプリケーション３４ｃ等を記憶する機能を有する。
【００４２】
ビデオコントローラ３５は、ＣＰＵ３１の制御に従って、表示情報をビデオ信号に変換し、変換したビデオ信号をＬＣＤ２３に出力して表示させる。ＬＣＤ２３は、ＣＰＵ３１の制御に従って、各種情報を表示する機能を有している。なお、ディスプレイはこれに限られるものではなく、有機ＥＬディスプレイやＣＲＴ等の他のディスプレイを使用することにしてもよい。通信制御部３７は、ネットワークを介して通信を行うためのユニットである。
【００４３】
エンベデッド・コントローラ３８は、ＭＰＵ、メモリ、プログラムを格納したＲＯＭ、Ａ／Ｄ変換器、Ｄ／Ａ変換器等で構成されている。エンベデッド・コントローラ３８は、ＨＩＤ３９、電源回路４０が接続されており、ＨＩＤ３９及び電源回路４０の動作を制御する。エンベデッド・コントローラ３８は、電源回路４０による各デバイスへの電力供給を制御して、システム状態（ＡＣＰＩステート）に応じた電源コントロールを行なう。
【００４４】
ＨＩＤ３９は、ユーザ入力を行うためのユーザ・インターフェース・デバイスであり、文字、コマンド等を入力するための各種キーより構成されるキーボード２１、画面上のカーソルを移動させたり、各種メニューを選択するタッチパッド２２やマウス、タッチパネル、音声を入力するためのマイク等である。
【００４５】
電源回路４０は、ＡＣアダプタ、インテリジェント電池、インテリジェント電池を充電するための充電器、及びＤＣ／ＤＣコンバータ等を備えている。
【００４６】
カメラモジュール４１は、カメラ部６１と、カメラ処理部６４とを備えている。カメラ部６１は、レンズ６２と、撮像部（カメラ）６３とを備えている。レンズ６２は、被写体光を結像する。撮像部６３は、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ−Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）等の撮像素子、及びＲＧＢカラーフィルタ等を備えており、レンズ６２で撮像された被写体光を電気信号に変換してＲ，Ｇ，Ｂの画像信号としてカメラ処理部６４に出力する。
【００４７】
カメラ処理部６４は、Ａ／Ｄ変換器、画像処理用ＬＳＩ、メモリ等を備え、撮像素子の駆動タイミングや露出制御等を行うと共に、撮像部６３で得られたＲＧＢの画像信号に対して各種信号処理を行い、撮像部６３で得られた画像信号に基づいて顔を検出する処理を行い、顔を検出した場合には、検出した顔画像を認証処理装置４２に出力する。ここでは、画像中に顔に相当する部分があるか否かを検出するものであり、登録された顔画像と一致するか否かを判断する処理に比して、簡単なアルゴリズム及び高速な検出が可能となっている。なお、撮像画像から顔を検出する技術は公知であるので、その詳細な説明を省略する。
【００４８】
認証装置４２は、認証処理部５１と、不揮発性メモリで構成される記憶部５２とを備えている。認証装置５１は、シングル・サイン・オン（ＳＳＯ）方式を採用しており、ユーザにより予め登録されたパスワードと、ＢＩＯＳパスワードと、ＯＳパスワードとを関連づけて記憶部５２に格納している。認証処理部５１は、カメラモジュール４１の顔検出部３で顔が検出された場合に、ＨＩＤ３９からのユーザのパスワードの入力を許可する。認証処理部５１は、許可後にＨＩＤ３９から入力されるパスワードが記憶部５２に格納されているユーザのパスワードと一致するか否かを判断し、一致する場合には、ユーザを認証し、記憶部５２に格納されているＢＩＯＳパスワード及びＯＳパスワードを、ＢＩＯＳ３２ａ及びＯＳ３４ａに通知する。これにより、ＢＩＯＳ３２ａ及びＯＳ３４ａが起動する。また、認証処理部５１は、認証に成功した者の顔画像と、認証に失敗した者の顔画像をそれぞれ記憶部５２に格納する。認証処理部５１は、認証に失敗した者の顔画像を、通信制御部３７を介して、ネットワークに接続される防犯管理サーバやノート型ＰＣ１０の所有者の端末装置に送信することにしてもよい。
【００４９】
図５は、図４のノート型ＰＣ１０の認証動作の概略を説明するためのフローチャートである。図６は、認証時の画面の表示例を示す図である。図７は、認証動作のタイミングの一例を示す図である。
【００５０】
図５において、ノートＰＣ１の電源が投入されると、カメラモジュール４１及び認証装置４２は動作を開始する（ステップＳ１１）。認証装置の認証処理部５１は、まず、”カメラに顔を近づけて下さい”というメッセージを、ＣＰＵ３１を介して、ＬＣＤ２３の画面に表示させる（ステップＳ１２：図６（ａ）参照）。そして、カメラモジュール４１は撮像を開始する（ステップＳ１２）。具体的には、カメラ部６１は被写体を撮像して、撮像した被写体の画像をカメラ処理部６４に出力する。カメラ処理部６４は、カメラ部６１から入力される画像に対して顔検出処理を行い、顔を検出した場合はその顔画像を認証装置４２の認証処理部５１に出力する（ステップＳ１４の「Ｙｅｓ」）。カメラ部６３は、カメラ処理部６４で顔を検出した場合には、撮像を終了する（図７参照）。ここで、暗い環境下においても顔を検出し易くするために、顔検出を実行している間は、ＬＣＤ２３の画面の背景を白く表示することにしてもよい。また、複数の顔を検出した場合は、他人がパスワード入力を覗く可能性があるため、警告表示（例えば、「後ろに人がいます」等のメッセージを表示）することにしてもよい。
【００５１】
認証処理部５１は、カメラ処理部６４で顔が検出された場合に、エンベデッド・コントローラ３８を介して、ＨＩＤ３９によるパスワードの入力を許可し（ステップＳ１５）、ＣＰＵ３１を介して、ＬＣＤ２３にパスワードの入力要求画面を表示する（ステップＳ１６：図６（ｂ）参照）。ユーザによりＨＩＤ３９を介してパスワードが入力されると（ステップＳ１７）、認証処理部５１は、入力されたパスワードと記憶部５２に登録されたパスワードが一致するか否かを判断する（ステップＳ１８）。入力されたパスワードと登録されたパスワードが一致する場合には（ステップＳ１８の「Ｙｅｓ」）、認証処理部５１はユーザを認証して、ＣＰＵ３１を介して、認証に成功した旨をＬＣＤ２３の画面に表示する（ステップＳ１９：図６（ｃ）参照）。この後、認証処理部５１は、ＢＩＯＳ３２ａにＢＩＯＳパスワードを送信し、また、ＯＳ３４ａにＯＳパスワードを送信する（ステップＳ２０）。これにより、ＢＩＯＳ３２ａが起動した後、ＯＳ３４ａが起動して（図６（ｄ）参照）、ユーザはノート型ＰＣ１０を使用可能となる。また、認証処理部５１は、その顔画像を認証に成功した者として記憶部５２に記録する（ステップＳ２１）。
【００５２】
他方、入力されたパスワードと登録されたパスワードが一致しない場合には（ステップＳ１８の「Ｎｏ」）、認証処理部５１は、ＣＰＵ１１を介して、ＬＣＤ２３の画面に認証に失敗した旨を表示して（ステップＳ２２：図６（ｅ））、その顔画像を認証に失敗した者として記憶部５２に記録する（ステップＳ２３）。この場合、ＢＩＯＳ３２ａ及びＯＳ３４ａが起動しないため、ユーザはノート型ＰＣ１０を使用することはできない。
【００５３】
以上説明したように、本実施例に係るノート型ＰＣ１０によれば、カメラ部６１は被写体を撮像し、カメラ処理部６４は撮像された画像から人物の顔を検出し、認証処理部５２は、人物の顔が検出された後に認証情報入力部４によるユーザのパスワードの入力を許可し、ＨＩＤ３９はユーザ操作に応じてユーザのパスワードを入力し、認証処理部５１は、入力されたユーザのパスワードを認証することとしたので、顔検出を補助的に加えることにより、簡単な方法で高いセキュリティレベルの認証を行うことが可能となる。
【００５４】
なお、上記実施例では、ＳＯＳ方式を採用する認証装置４２が認証を行っているが、本発明はこれに限らず、他の方式を使用することにしてもよく、また、ＢＩＯＳやＯＳがユーザの認証を行うことにしてもよく、実装例はこれに限定されるものではない。
【００５５】
（変形例）
なお、認証処理部５１は、人物の顔が検出された後に、ＨＩＤ３９によるユーザのパスワードの入力を許可することとしたが、さらに、ユーザのパスワードの入力後に、人物の顔を検出することを認証の条件としてもよい。図８は、変形例１に係る認証動作のタイミングの一例を示す図である。
【００５６】
図８において、カメラ処理部６４がカメラ部６１で撮像された画像から人物の顔を検出すると、認証処理部５２はＨＩＤ３９によるユーザのパスワードの入力を許可する。つづいて、ＨＩＤ３９からパスワードが入力された後、さらに、カメラ部６１が撮像を行って、カメラ処理部６４が人物の顔を検出した場合に、認証処理部５１が入力されたユーザのパスワードを認証する。これにより、顔の検出が２度行われているので、よりセキュリティを向上させることが可能となる。
【００５７】
また、ユーザがＨＩＤ３９でパスワードを入力している間に継続して顔を検出することを認証の条件としてもよい。図９は、変形例２に係る認証動作のタイミングの一例を示す図である。図９において、パスワードの入力が終了するまでの間、カメラ部６１の撮像及びカメラ処理部６４の顔検出処理が行われる。カメラ処理部６４が撮像された画像から人物の顔を検出すると、認証処理部５２はユーザのパスワードの入力を許可する。さらに、カメラ処理部６４がＨＩＤ３９からパスワードが入力されるまでの間に人物の顔を継続して検出した場合に、認証処理部５１は入力されたユーザのパスワードを認証する。これにより、パスワードを入力している間も顔の検出を行っているので、よりセキュリティを向上させることが可能となる。
【産業上の利用可能性】
【００５８】
以上のように、本発明に係る認証方法、認証装置、及びコンピュータが実行可能なプログラムは、認証が必要な各種装置に適している。
【符号の説明】
【００５９】
１ 認証装置
２ 撮像部
３ 顔検出部
４ 認証情報入力部
５ 認証部
６ 記憶部
１０ ノート型ＰＣ
１１ 本体側筐体
１２ ディスプレイ側筐体
１３ａ，ｂ 連結部
２１ キーボード
２２ タッチパッド
２３ ＬＣＤ（液晶ディスプレイ）
３１ ＣＰＵ
３２ ＲＯＭ
３３ メモリ
３４ ＨＤＤ（ハードディスク）
３５ ビデオコントローラ
３７ 通信制御部
３８ エンベデッド・コントローラ
３９ ＨＩＤ
４０ 電源回路
４１ カメラモジュール
４２ 認証装置
５１ 認証処理部
５２ 記憶部
６１ カメラ部
６２ レンズ
６３ 撮像部
６４ カメラ処理部
【特許請求の範囲】
【請求項１】
認証装置によって実行される認証方法であって、
撮像部が、被写体を撮像する撮像工程と、
顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、
前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、
前記許可工程で許可された場合に、前記認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、
前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、
を含む認証方法。
【請求項２】
前記認証情報は、パスワード、ユーザＩＤ、又は生体情報であることを特徴とする請求項１に記載の認証方法。
【請求項３】
前記認証工程では、前記認証部は、前記認証に成功した者と前記認証に失敗した者の顔画像を区別して記憶部に格納することを特徴とする請求項１又は請求項２に記載の認証方法。
【請求項４】
前記認証工程では、前記入力工程で前記認証情報を入力した後、前記顔検出工程で人物の顔を検出した場合に、前記認証情報を認証することを特徴とする請求項１〜請求項３のいずれか１つに記載の認証方法。
【請求項５】
前記認証工程では、前記入力工程で前記認証情報を入力している間、前記顔検出工程で人物の顔が継続して検出された場合に、前記認証情報を認証することを特徴とする請求項１〜請求項３のいずれか１つに記載の認証方法。
【請求項６】
前記認証装置はコンピュータシステムに搭載されており、
前記認証工程でユーザの認証情報を認証した場合に、ＯＳを起動させることを特徴とする請求項１〜請求項５のいずれか１つに記載の認証方法。
【請求項７】
被写体を撮像する撮像部と、
前記撮像部で撮像された画像から人物の顔を検出する顔検出部と、
ユーザ操作に応じてユーザの認証情報を入力する認証情報入力部と、
前記認証情報入力部で入力されたユーザの認証情報を認証する認証部と、
を備え、
前記認証部は、前記顔検出部で人物の顔が検出された場合に前記認証情報入力部によるユーザの認証情報の入力を許可し、当該許可後に前記認証情報入力部から入力された認証情報を認証することを特徴とする認証装置。
【請求項８】
認証装置に搭載されるコンピュータプログラムであって、
撮像部が、被写体を撮像する撮像工程と、
顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、
前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、
前記許可工程で許可された場合に、認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、
前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、
をコンピュータに実行させることを特徴とするコンピューターが実行可能なプログラム。
【請求項１】
認証装置によって実行される認証方法であって、
撮像部が、被写体を撮像する撮像工程と、
顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、
前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、
前記許可工程で許可された場合に、前記認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、
前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、
を含む認証方法。
【請求項２】
前記認証情報は、パスワード、ユーザＩＤ、又は生体情報であることを特徴とする請求項１に記載の認証方法。
【請求項３】
前記認証工程では、前記認証部は、前記認証に成功した者と前記認証に失敗した者の顔画像を区別して記憶部に格納することを特徴とする請求項１又は請求項２に記載の認証方法。
【請求項４】
前記認証工程では、前記入力工程で前記認証情報を入力した後、前記顔検出工程で人物の顔を検出した場合に、前記認証情報を認証することを特徴とする請求項１〜請求項３のいずれか１つに記載の認証方法。
【請求項５】
前記認証工程では、前記入力工程で前記認証情報を入力している間、前記顔検出工程で人物の顔が継続して検出された場合に、前記認証情報を認証することを特徴とする請求項１〜請求項３のいずれか１つに記載の認証方法。
【請求項６】
前記認証装置はコンピュータシステムに搭載されており、
前記認証工程でユーザの認証情報を認証した場合に、ＯＳを起動させることを特徴とする請求項１〜請求項５のいずれか１つに記載の認証方法。
【請求項７】
被写体を撮像する撮像部と、
前記撮像部で撮像された画像から人物の顔を検出する顔検出部と、
ユーザ操作に応じてユーザの認証情報を入力する認証情報入力部と、
前記認証情報入力部で入力されたユーザの認証情報を認証する認証部と、
を備え、
前記認証部は、前記顔検出部で人物の顔が検出された場合に前記認証情報入力部によるユーザの認証情報の入力を許可し、当該許可後に前記認証情報入力部から入力された認証情報を認証することを特徴とする認証装置。
【請求項８】
認証装置に搭載されるコンピュータプログラムであって、
撮像部が、被写体を撮像する撮像工程と、
顔検出部が、前記撮像工程で撮像された画像から人物の顔を検出する顔検出工程と、
前記顔検出工程で人物の顔が検出された場合に、認証部が、認証情報入力部によるユーザの認証情報の入力を許可する許可工程と、
前記許可工程で許可された場合に、認証情報入力部がユーザ操作に応じてユーザの認証情報を入力する入力工程と、
前記認証部が、前記入力工程で入力されたユーザの認証情報を認証する認証工程と、
をコンピュータに実行させることを特徴とするコンピューターが実行可能なプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１３−８０４０１（Ｐ２０１３−８０４０１Ａ）
【公開日】平成２５年５月２日（２０１３．５．２）
【国際特許分類】
【出願番号】特願２０１１−２２０４３８（Ｐ２０１１−２２０４３８）
【出願日】平成２３年１０月４日（２０１１．１０．４）
【出願人】（５０５２０５７３１）レノボ・シンガポール・プライベート・リミテッド (292)
【復代理人】
【識別番号】１０００８９１１８
【弁理士】
【氏名又は名称】酒井 宏明
【Ｆターム（参考）】
【公開日】平成２５年５月２日（２０１３．５．２）
【国際特許分類】
【出願日】平成２３年１０月４日（２０１１．１０．４）
【出願人】（５０５２０５７３１）レノボ・シンガポール・プライベート・リミテッド (292)
【復代理人】
【識別番号】１０００８９１１８
【弁理士】
【氏名又は名称】酒井 宏明
【Ｆターム（参考）】
[ Back to top ]