認証装置、及び認証方法
【課題】認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすること。
【解決手段】認証装置１は、指紋センサ２から指紋（本人であることを認証する生体情報）を、心拍信号検出電極３ａ、３ｂから心拍信号（装着した部位を認証する生体情報）を、バンド５からバンド５の装着状態を、これらの検出期間の少なくとも一部が重なるように検出する。認証装置１は、これら３つの事項が全て認証された場合に、当該ユーザが登録ユーザであると認証する。これによって、認証装置１は、ユーザに認証装置１を確実に装着させて本人認証することができる。また、認証装置１は、本人認証後はバンド５の結合状態と長さを監視することにより、ユーザが認証された状態のまま認証装置１を身体から取り外すことができないようにする。
【解決手段】認証装置１は、指紋センサ２から指紋（本人であることを認証する生体情報）を、心拍信号検出電極３ａ、３ｂから心拍信号（装着した部位を認証する生体情報）を、バンド５からバンド５の装着状態を、これらの検出期間の少なくとも一部が重なるように検出する。認証装置１は、これら３つの事項が全て認証された場合に、当該ユーザが登録ユーザであると認証する。これによって、認証装置１は、ユーザに認証装置１を確実に装着させて本人認証することができる。また、認証装置１は、本人認証後はバンド５の結合状態と長さを監視することにより、ユーザが認証された状態のまま認証装置１を身体から取り外すことができないようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置、及び認証方法に関し、例えば、携帯型の認証装置をユーザが装着し、当該認証装置がユーザを認証するものに関する。
【背景技術】
【０００２】
近年、電子機器の小型化が進展し、例えば、腕時計のように、ユーザが電子機器を身体に装着するものが用いられるようになってきた。
このような装着可能な（ウエアラブルな）電子機器では、装着しているユーザが予め登録した本人であるか否かを認証する本人認証機能を備えたものがある。
例えば、次の文献の「電子機器および認証方法」では、装着したユーザの生体情報（指紋、虹彩、顔の輪郭など）を用いてユーザを認証する技術が開示されている。
【特許文献１】特開２００５−７１２２５公報
【０００３】
この技術は、電子機器を腕時計型に形成してユーザが腕に装着するものである。
この電子機器は、装着センサによってユーザが身体に装着したことを検知し、更に、指紋などの生体情報によりユーザを本人認証する。
ユーザが電子機器を身体から外すと、電子機器はこれを装着センサにより検知し、認証状態をリセットするようになっている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、この技術で開示されている電子機器では、装着センサを単に電子機器の裏側に設置して装着検出を行うなどしており、必ず装着状態であることを検出するという保証は得られていなかった。
そのため、知識を有する悪意のユーザなどによって未装着での認証状態のまま持ち出される可能性があった。
【０００５】
そこで、本発明の目的は、認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすることである。
【課題を解決するための手段】
【０００６】
本発明は、前記目的を達成するために、請求項１に記載の発明では、身体に装着する装着手段と、前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出手段と、前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出手段と、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証手段と、前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証手段と、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証手段と、前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、を備えた認証装置であって、前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出されることを特徴とする認証装置を提供する。
請求項２に記載の発明では、前記本人認証手段が前記装着者を本人認証した後、前記装着手段の装着状態が解除されたことを検出する解除検出手段と、前記装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段と、を具備したことを特徴とする請求項１に記載の認証装置を提供する。
請求項３に記載の発明では、所定の情報処理装置から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態を送信する認証状態送信手段と、を具備したことを特徴とする請求項２に記載の認証装置を提供する。
請求項４に記載の発明では、第１の生体情報と、第２の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、前記記憶した認証情報の組のうちの何れかを特定する組特定手段と、を具備し、前記本人認証手段は、前記特定された組に属する第１の生体情報と、第２の生体情報と、装着情報と、を用いて本人認証を行うことを特徴とする請求項１、請求項２、又は請求項３に記載の認証装置を提供する。
請求項５に記載の発明では、登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録手段を具備したことを特徴とする請求項１から請求項４までのうちの何れか１の請求項に記載の認証装置を提供する。
請求項６に記載の発明では、前記登録手段は、所定の情報処理装置から登録要求を受け付けた場合に、登録を行うことを特徴とする請求項５に記載の認証装置を提供する。
請求項７に記載の発明では、前記第２の生体情報検出手段は、前記装着者の一方の手腕部に接する第１の心拍信号検出電極と、前記装着者の他方の手腕部に接する第２の心拍信号検出電極を備えており、前記第２の生体情報は、前記第１の心拍信号検出電極と前記第２の心拍信号検出電極を介して検出される心拍信号であることを特徴とする請求項１から請求項６までのうちの何れか１の請求項に記載の認証装置を提供する。
請求項８に記載の発明では、前記第１の生体情報検出手段は、前記装着者の指紋を読み取る指紋読取面を備えており、前記第１の生体情報は、前記指紋読取面で読み取った指紋であり、前記第１の心拍信号検出電極は、前記装着者が前記指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲内に形成されていることを特徴とする請求項７に記載の認証装置を提供する。
請求項９に記載の発明では、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性であることを特徴とする請求項１から請求項８までのうちの何れか１の請求項に記載の認証装置を提供する。
請求項１０に記載の発明では、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられた導電部材と、を備えており、前記解除検出手段は、前記導電部材の電気的接続の切断を検出することにより前記装着状態の解除を検出することを特徴とする請求項２に記載の認証装置を提供する。
請求項１１に記載の発明では、身体に装着する装着手段と、第１の生体情報検出手段と、第２の生体情報検出手段と、装着情報検出手段と、第１の認証手段と、第２の認証手段と、第３の認証手段と、本人認証手段と、を備えたコンピュータにおいて、前記第１の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出ステップと、前記第２の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出ステップと、前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、前記第１の認証手段によって、前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証ステップと、前記第２の認証手段によって、前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証ステップと、前記第３の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証ステップと、前記本人認証手段によって、前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、から構成され、前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出することを特徴とする認証方法を提供する。
請求項１２に記載の発明では、装着者を登録する登録手段を具備し、登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、前記登録手段によって、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録ステップを備えたことを特徴とする請求項１１に記載の認証方法を提供する。
【発明の効果】
【０００７】
本発明によれば、本人、装着部位、装着状態を認証し、認証後に装着状態を監視することにより、認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすることができる。
【発明を実施するための最良の形態】
【０００８】
（１）実施の形態の概要
認証装置１（図１）は、腕時計型形状を有したウエアラブルな携帯認証装置であり、認証装置１を身体に装着しているユーザを予めユーザ登録したユーザであることを認証する。
ユーザは、例えば、左手首に認証装置１をバンド５ａ、ｂで固定し、右人差し指を指紋センサ２、心拍信号検出電極３ａの上に置いて認証装置１に認証処理を実行させる。
認証に際して、認証装置１は、指紋センサ２から指紋（本人であることを認証する生体情報）を、心拍信号検出電極３ａ、３ｂから心拍信号（装着した部位を認証する生体情報）を、バンド５からバンド５の装着状態を、これらの検出期間の少なくとも一部が重なるように検出する。
【０００９】
認証装置１は、指紋センサ２で検出した指紋によりユーザを認証し、心拍信号検出電極３ａ、３ｂで検出した心拍信号により認証装置１を装着した身体の部位を認証し、バンド５の接続状態、長さを計測してバンド５の装着状態を個別に認証する。
そして、認証装置１は、これら３つの事項が全て認証された場合に、当該ユーザが登録ユーザであると本人認証する。
【００１０】
このように、認証装置１は、本人であることを認証する生体情報と、装着した部位を認証する生体情報と、認証装置１の装着状態を認証する情報と、を検出期間の少なくとも一部が重なり、当該検出期間で同時に検出することにより、ユーザに認証装置１を確実に装着させて本人認証することができる。
また、認証装置１は、本人認証後はバンド５の結合状態と長さを監視することにより、ユーザが認証された状態のまま認証装置１を身体から取り外すことができないようにする。
【００１１】
（２）実施の形態の詳細
図１の各図は、本実施の形態に係る認証装置の外観を例示した図である。このうち、図１（ａ）は、平面図を示し、図１（ｂ）は側面図を示している。
認証装置１は、腕時計型の形状を有し、身体に装着可能（ウエアラブル）な携帯型認証装置である。
本体１０は、手首部に装着容易であるように平たく形成されており、内部にユーザの本人認証を行うための電子回路が収納されている。
【００１２】
本体１０の表面には、指紋センサ２、心拍信号検出電極３ａ、及び表示部４が形成されている。
指紋センサ２は、光学式、あるいは半導体式などの指紋読取デバイスによってユーザの指紋（第１の生体情報）を読み取る指紋センサであって、本体１０の表面に矩形状の指紋読取面を露出している。
【００１３】
心拍信号検出電極３ａは、心拍信号（第２の生体情報）を検出するための第一の心拍信号検出電極であり、指紋センサ２の指紋読取面の周囲を囲むように形成されている。
指紋センサ２と心拍信号検出電極３ａは近接して設けられているため、ユーザが指先を指紋読取面に置くと、ユーザの指先は指紋センサ２と心拍信号検出電極３ａに同時に接触する。
【００１４】
表示部４は、液晶などの表示デバイスを用いてユーザに各種のメッセージを表示する。
ユーザは、表示部４に表示されたメッセージに従って本体１０を操作し、認証装置１にユーザ認証処理を実行させることができる。
【００１５】
本体１０の裏面には、心拍信号検出電極３ｂと脈拍センサ８が形成されている。心拍信号検出電極３ｂは心拍信号を検出するための第二の心拍検出電極であり、本体１０の裏面から若干突起している。
ユーザが認証装置１を装着すると、心拍信号検出電極３ｂがユーザの手首の表面に接触するようになっている。心拍信号は心拍信号検出電極３ａと心拍信号検出電極３ｂの間の電位差として検出される。
このように、認証装置１では、ユーザが指先を指紋読取面に置くと、指先が同時に心拍信号検出電極３ａに接するため、認証装置１は、指先からの指紋の検出と指先の電位の検出を同時に行うことができる。
【００１６】
本体１０の側面にはスイッチ７が設けられている。
認証装置１は、スイッチ７によってユーザからの操作を受け付け、例えば、ユーザ認証処理の開始の意思表示を受け付けたり、あるいは、ユーザ認証処理に際してユーザのＩＤの入力を受け付けたりなどの各種の処理を行う。
【００１７】
本体１０のスイッチ７の設けられていない側面であって、対向する２つの側面には、それぞれバンド５ａ、５ｂが取り付けられており、バンド５ａ、５ｂの先端にはそれぞれ留め具６ａ、６ｂが取り付けられている。以下、特に区別しない場合は単にバンド５、留め具６と記す。
バンド５は、例えば、樹脂、革、布など、手首周りの形状に沿って変形し、手首の形状に適合する部材によって形成されている。
バンド５の一端側は図示しない接続機構によって本体１０に接続されており、他端側の留め具６は、バンド５に固定されている。
詳細は後述するが、バンド５の内部には、埋め込まれるなどして、導電体（例えば、抵抗体、コンデンサ、コイルやこれらの組合せ）が一体に取り付けられている。
そして、導電体の一端側は、本体１０の内部の電子回路に接続し、他端側は留め具６に接続している。
【００１８】
図１（ｃ）は、ユーザが認証装置１を手首に装着した状態での認証装置１の側面図を示している。ただし、図では手首の図は省略してある。
認証装置１は、バンド５がユーザの手首周りに沿って巻装され、留め具６を接続（ロック）することにより手首に固定される。
手首は括れた形状を有しているため、認証装置１を手首に装着すると、留め具６を接続したまま認証装置１を手側にスライドさせて取り外すことはできない。
このため、認証装置１によって本人認証を行った後に、認証装置１を取り外して第三者に装着させる不正はできなくなる。
【００１９】
留め具６は、バンド５を物理的に接続する機能のほか、バンド５に取り付けられた導電体を互いに電気的に接続する機能も有しており、バンド５が留め具６によって接続すると、本体１０と導電体による閉回路（ループ）が形成される。
このように、留め具６は、バンド５の物理的な接続と電気的な接続の双方を行うため、認証装置１は、導電体の伝導性を監視することにより、バンド５ａ、５ｂの接続を監視することができる。
【００２０】
また、留め具６をロックしたまま認証装置１を手首から取り外すことはできないため、認証装置１は、導電体の伝導性を監視することにより、ユーザが認証装置１の装着を維持していることを確認することができる。
なお、本実施の形態では、導電体として抵抗体を用いた。抵抗体の抵抗値は長さに比例する性質を利用して、本実施の形態の認証装置１は、その抵抗値によってバンド５の長さも監視し、よりセキュリティを高めている。
このように、バンド５や留め具６は、認証装置１を身体に装着する装着手段として機能しており、装着者の腕部を環状に取り巻く環状部材（バンド５）と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えている。
【００２１】
図２は、認証装置１がユーザが心拍信号を検出する際のユーザの姿勢を説明するための図である。
ユーザは、認証装置１を一方の腕１２の手首に装着し、他方の腕１３の指先（指紋を登録した指先、例えば、人差し指）を心拍信号検出電極３ａの上に置く。
すると、図２の太線で示したような、本体１０、心拍信号検出電極３ｂ、一方の腕１２、他方の腕１３、指先、心拍信号検出電極３ａからなる閉回路（ループ）が形成され、認証装置１は、この閉回路により指先と手首の電位差を検出してユーザの心拍信号を検出することができる。
【００２２】
図３は、認証装置１のハードウェア的な構成の一例を示したブロック図である。
これらの要素のうち、バンド５ａ、５ｂ、及びホストコンピュータ３５以外は本体１０に形成されている。
処理部２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などが接続して構成されており、所定のプログラムに従って、後述のユーザ登録処理、ユーザ認証処理、装着解除検出処理、認証状態送受信処理などの各種情報処理を行ったり、本体１０全体の制御を行ったりする。
【００２３】
ＲＯＭは、読取専用のメモリであって、ＣＰＵが動作するための基本的なプログラムやパラメータなどが記憶されている。
ＲＡＭは、読み書きが可能なメモリであって、ＣＰＵが情報処理や制御などを行う際のワーキングメモリを提供する。
【００２４】
指紋検出部２２は、処理部２１からの指令に従って動作し、指紋センサ２で指紋の検出を実行したり、検出された指紋を指紋データにデジタル変換して処理部２１に出力する。指紋検出部２２、及び指紋センサ２は、第１の生体情報検出手段として機能している。
心拍検出部２４は、処理部２１からの指令に従って動作し、心拍信号検出電極３ａ、３ｂの電位差によって心拍信号の検出を実行したり、検出した心拍信号を心拍信号データにデジタル変換して処理部２１に出力する。心拍検出部２４、及び心拍信号検出電極３ａ、３ｂは、第２の生体情報検出手段（この場合は、心拍センサ）として機能している。
バンド特性検出部２６は、処理部２１からの指令に従って動作し、バンド５ａ、５ｂの導電体からなる閉回路に微弱電流を導通して抵抗値を検出（計測）し、検出した抵抗値をデジタル変換して処理部２１に出力する。バンド特性検出部２６、及びバンド５は、抵抗値を装着情報として検出する装着情報検出手段として機能している。
【００２５】
記憶装置３０は、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）といった不揮発性記憶デバイスなどから構成されており、内部の所定エリアに、認証データ記憶部２３、認証状態記憶部２５、図示しないプログラム記憶部などが形成されている。
認証データ記憶部２３は、ユーザを本人認証するための認証データを記憶するエリアであって、複数のユーザのユーザごとの認証データがＩＤ（ＩＤ１、ＩＤ２、・・・ＩＤｎ）を付与されて記憶されている。
【００２６】
各認証データは、指紋認証データ、心拍認証データ、及びバンド特性認証データの組から構成されている。
指紋認証データは、ユーザ登録時に検出した指紋データから生成した認証用のデータである。指紋認証データは、ユーザに固有のデータであって、認証装置１は、指紋認証データによりユーザが登録した本人であるか否かを認証することができる（第１の認証手段）。
【００２７】
心拍認証データは、ユーザ登録時に検出した心拍信号データから生成した認証用のデータである。心拍認証データは、認証装置１を取り付けた身体の部位により固有なデータであって、認証装置１は、心拍認証データにより、ユーザが認証装置１を登録した部位に装着しているか否かを認証することができる（第２の認証手段）。
一般に、心拍信号の形状や強度は、部位によって異なるので、認証装置１は、心拍信号を解析することにより、認証装置１が登録された部位に装着されているか否かを確認することができる。
【００２８】
バンド特性認証データは、ユーザ登録時に検出した導電体の抵抗値から生成した認証用のデータである。
認証装置１は、導電体の抵抗値を検出することにより、バンド５が留め具６で接続しているか否か、また、バンド５の長さは登録時のものと同一であるか否かを認証することができる（第３の認証手段）。
以上のように、認証データ記憶部２３は、認証情報記憶手段として機能している。
【００２９】
認証状態記憶部２５は、認証装置１の現在の認証状態を記憶するエリアである。
認証状態記憶部２５には、現在認証装置１を装着しているユーザが本人認証されているか否かを表すフラグ情報と、当該ユーザのＩＤが記憶されている。
プログラム記憶部には、処理部２１のＣＰＵが各種情報処理や制御を行うためのプログラムが格納されている。
【００３０】
スイッチ７と表示部４は、ユーザインターフェースであって、処理部２１は、スイッチ７の押下の回数や長押し短押しによりユーザの意思表示を検出し、表示部４によってユーザに対する通知を行う。
認証情報送受信部３１は、ホストコンピュータ３５と無線通信を行う通信機能を備えており、ホストコンピュータ３５と認証装置１を無線回線で接続するインターフェースである。
【００３１】
この無線通信により、ホストコンピュータ３５と認証装置１が相互に機器認証を行ったり、認証装置１がホストコンピュータ３５に認証状態データやユーザのＩＤを送信したりすることができる。
なお、ホストコンピュータ３５と認証装置１の通信は有線回線によって行ってもよい。
また、ホストコンピュータ３５と認証情報送受信部３１は直接無線通信する必要はなく、ホストコンピュータ３５に接続する端末が備えた無線装置と認証情報送受信部３１が通信し、この端末を介してホストコンピュータ３５と認証情報送受信部３１が通信するように構成してもよい。
【００３２】
ホストコンピュータ３５は、認証装置１に対してユーザ登録処理を行わせたり、認証装置１からユーザの認証状態を取得したりなど、認証装置１の状態を管理・検出するコンピュータである。
ホストコンピュータ３５は、ユーザが装着している認証装置１の認証状態やＩＤを取得して、ユーザ本人が存在するかしないかを判定することができ、その判定の結果によってユーザのログイン要求を認めたり、あるいは拒否したりすることができる。
ユーザは、ホストコンピュータ３５によってログイン処理がなされると、例えば、所定のコンピュータシステムが提供する情報処理サービスを利用することができる。
【００３３】
図４（ａ）は、指紋センサ２と心拍信号検出電極３ａの配置（レイアウト）を説明するための図である。点線はユーザの指先の輪郭を示している。
図４（ａ）に示したように、心拍信号検出電極３ａは、指紋センサ２の指紋読取面の周囲を囲むように形成されているため、ユーザの指紋が指紋センサ２に接すると、指紋の周囲の部分が心拍信号検出電極３ａの表面に同時に接する。
このため、ユーザは、指先を指紋センサ２に指を置くことにより、指紋の検出と心拍信号の検出の双方を同時に行うことができる。
【００３４】
図４（ｂ）〜図４（ｅ）は、指紋センサ２と心拍信号検出電極３ａの他の配置例を示した図である。
図４（ｂ）は、指紋センサ２に対して指先側に心拍信号検出電極３ａを配置した例であり、図４（ｃ）は、指紋センサ２に対して指の根元側に心拍信号検出電極３ａを配置した例である。
一方、図４（ｄ）、（ｅ）は、それぞれ指紋センサ２に対して指の側面側に心拍信号検出電極３ａを配置した例である。
何れの例でも、ユーザが指先を指紋センサ２に置くと、ユーザの指先が心拍信号検出電極３ａの表面に同時に接する。
このように、本実施の形態では、心拍信号検出電極３ａは、ユーザが指紋センサ２の指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲に形成されているため、指紋の検出と心拍信号の検出を同時に行うことができる。
【００３５】
図５（ａ）は、バンドに形成された導電体の構成を説明するための図であり、一例としてバンド５ａを示している。なお、バンド５ｂの構成もバンド５ａと同様である。
バンド５ａには、例えば、内部に埋め込むなどして、抵抗体４１がバンド５ａの部材と一体となるように取り付けられている。
抵抗体４１の一端側には接点３６が設けられ、バンド５ａは、接点３６を介して本体１０のバンド特性検出部２６に接続されている。
一方、抵抗体４１の他端側には接点３７が設けられ、バンド５ａは、接点３７によって留め具６ａに接続されている。
【００３６】
抵抗体４１の抵抗値は、抵抗体４１の長さに比例するため、その関係は図７（ａ）に示したようになる。図７（ａ）では、縦軸に抵抗値［Ω］、横軸にバンド長さ［ｃｍ］としている。
抵抗体４１は、バンド５ａに一体に取り付けられており、同様にバンド５ｂにも抵抗体が一体に取り付けられている。
そのため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成した抵抗値を検出することにより、バンド５ａ、５ｂを結合した長さを検出することができる。
例えば、図７（ａ）の場合、抵抗値がａ［Ω］である場合、バンド５の長さはｘ［ｃｍ］となる。
【００３７】
なお、腕の周囲の長さは、ユーザごとに異なるため、複数のバンド５を用意しておき、ユーザごとに付け替えたり、あるいは、例えば、バンド５ａをカット可能に構成し、留め具６ａを再取付可能に構成したり、更には、バンド５ａの他端側の接点３７をスライド式としておき、留め具６ａをバンド５ａに対してスライド移動できるように（接点３７も抵抗体４１上をスライド移動する）構成することもできる。
【００３８】
図５（ｂ）は、バンド５の導電体をコンデンサとした変形例を示した図である。
この変形例では、導電体として複数のコンデンサを直列接続したコンデンサ４２が用いられている。
コンデンサ４２の電気容量とバンド５ａの長さは対応関係があるため、バンド特性検出部２６は、バンド５ａ、５ｂの合成電気容量を検出することによりバンド５の接続状態や長さを検知することができる。
あるいは、バンド特性検出部２６がコンデンサ４２に交流を導通してインピーダンスを検出するように構成してもよい。
【００３９】
図５（ｃ）は、バンド５の導電体をコイルとした変形例を示した図である。
コイル４３のインダクタンスとバンド５ａの長さは対応関係があるため、バンド特性検出部２６は、バンド５ａ、５ｂの合成インダクタンスを検出することによりバンド５の接続状態や長さを検知することができる。
あるいは、バンド特性検出部２６がコイル４３に交流を導通してインピーダンスを検出するように構成してもよい。
以上、導電体を抵抗、コンデンサ、コイルで構成した例について説明したが、例えば、抵抗とコイルを組み合わせるなど、異種の要素を組み合わせて導電体を構成したり、あるいは、分布定数回路によって導電体を構成してもよい。
【００４０】
図６（ａ）は、バンド５をコマで形成した場合の変形例を説明するための図である。
バンド５ａは、複数のコマ５１、５１、・・・を連結部材５２、５２、・・・で連結して構成されている。
各コマ５１は、連結部材５２によって、蝶番などによりユーザの腕周りの方向に旋回可能に連結しており、ユーザが、バンド５を腕の周りに巻装できるようになっている。
各コマ５１には、抵抗体が取り付けられており、連結部材５２に介して、各抵抗体が電気的に接続している。
そして、留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａと図示しないバンド５ｂの抵抗体が電気的に接続されるようになっている。
バンド５ａ、５ｂの合成した抵抗値は、図７（ｂ）に示したように、コマ数に比例するため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成した抵抗値を検出することにより、バンド５ａ、５ｂの結合しているか否か、及び長さを検出することができる。
【００４１】
図６（ｂ）は、コマ５１にコンデンサを取り付けた変形例である。
各コンデンサは、連結部材５２によって直列に接続されている。留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａとバンド５ｂのコンデンサが電気的に接続される。
そのため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成した電気容量を検出することにより、バンド５ａ、５ｂの結合しているか否か、及び長さを検出することができる。
【００４２】
図６（ｃ）は、コマ５１にコイルを取り付けた変形例である。留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａとバンド５ｂのコイルが電気的に接続されるようになっている。
そのため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成したインダクタンスを検出することにより、バンド５ａ、５ｂの結合しているか否か、及び長さを検出することができる。
【００４３】
図６（ｄ）は、コマ５１にＩＤ（識別情報）であるコマＩＤを付与した変形例である。
各コマ５１には、例えば、半導体メモリやＩＣチップなどで構成されたコマＩＤを記憶する記憶媒体が埋め込まれている。
そして、各コマ５１には、本体１０によってコマＩＤを読み出すための配線が連結部材５２、及び留め具６ａを介して配設されている。
【００４４】
留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａとバンド５ｂの記憶媒体と配線が電気的に接続され、認証装置１がバンド５ａ、５ｂの接続と各コマ５１のコマＩＤを読み出すことができるようになっている。
あるいは、配線などによって本認証装置１がコマ５１の接続順序も認識できるように構成することもできる。
【００４５】
認証装置１は、バンド５ａ、５ｂの登録を、コマ５１の各コマＩＤを記憶することにより行い、認証を、登録したコマ５１のコマＩＤが全て揃っていることを確認することにより行う。
コマ５１の接続順序も認識できる場合、認証装置１は、バンド５ａ、５ｂの登録をコマ５１の各コマＩＤと接続順序を記憶することにより行い、認証を登録した全てのコマ５１が登録した順序で接続していることを確認することにより行う。
【００４６】
図８（ａ）、（ｂ）は、ユーザ認証処理における、指紋データ、心拍信号データ、バンド特性データの検出タイミングを説明するための図である。
認証装置１は、これら３つのデータの少なくとも一部を同時に検出することにより、ユーザが確かに認証装置１を装着して認証したことを確実に保証する。
そのためには、これら３つのデータの検出期間の少なくとも一部の期間が重なっていればよい。
【００４７】
図８（ａ）の例では、指紋検出期間、心拍信号検出期間、バンド特性検出期間の順に検出期間が短くなっている。
そのため、認証装置１は、この順序で時間差を設けて検出を開始することにより、バンド特性検出期間が心拍信号検出期間に含まれ、心拍信号検出期間が指紋検出検出期間に含まれるように検出期間に重なる部分を持たせている。
図の例では、バンド特性検出期間が重なり期間となり、この期間において、認証装置１は、指紋データ、心拍信号データ、及びバンド特性データを同時に検出している。
【００４８】
一方、指紋データの認証判定、心拍信号データの認証判定、バンド特性データの認証判定は、同時に行う必要はなく、個別のタイミングで行ってもよい。
図の例では、バンド特性データの認証、心拍信号データの認証、指紋データの認証の順に時間差を設けて認証処理を行うことにより、認証処理を時間的に分散し、処理部２１の認証処理負荷を低減している。
【００４９】
図８（ｂ）は、検出タイミングの他の例を説明するための図である。
この例では、重なり期間において、指紋検出期間の一部、心拍信号検出期間の一部、及びバンド特性検出期間の一部が重なっている。
この重なり期間においては、認証装置１は、指紋データ、心拍信号データ、バンド特性データを同時に検出しているため、ユーザが認証装置１を装着した状態でユーザ認証を受けていることを確実に保証することができる。
【００５０】
このように、認証装置１は、検出期間の少なくとも一部が重なるという条件の下、これら３つのデータの検出期間を独立に設定することができる。
このため、認証装置１は、あるデータの検出が失敗した場合、他の２つのデータが検出期間中であれば、失敗したデータの再検出を即座に開始することにより重なり期間を持たせることができる。このため、認証装置１は、３つのデータの検出をやり直す必要がなく、検出期間を短縮化することができる。
なお、図８（ａ）、（ｂ）に示した指紋データ、心拍信号データ、バンド特性データの検出期間は、一例であって、各種の検出開始タイミング、検出期間が可能である。
【００５１】
図９は、認証状態記憶部２５の論理的な構成の一例を示した図である。
認証状態記憶部２５は、認証状態データと、使用ＩＤデータから構成されている。
認証状態データは、現在認証装置１を装着しているユーザが認証装置１によって本人認証されているか否かを表すフラグデータであって、処理部２１によって「認証された状態」（例えば１）と「認証されていない状態」（例えば０）の何れかの値に設定される。
認証状態は、ユーザが認証装置１を装着して本人認証された後、装着状態が維持されている期間は処理部２１によって「認証された状態」に設定され、その他の期間は、処理部２１によって「認証されていない状態」に設定される。
使用ＩＤデータは、本人認証したユーザのＩＤである。このＩＤは、処理部２１がユーザを本人認証する際に設定したものである。
【００５２】
次に、以上のように構成された認証装置１の動作について図１０のフローチャートを用いて説明する。
以下の処理は、認証装置１の処理部２１のＣＰＵが、記憶装置３０に記憶された所定のプログラムに従って行うものである。
また、ユーザは、認証装置１を身体の所定の部位（例えば左手首）に装着しているものとする。
【００５３】
まず、認証装置１は、ホストコンピュータ３５から登録処理要求があるか否かを判断する（ステップ５）。
この要求は、例えば、認証装置１の管理者がホストコンピュータ３５を操作して、ホストコンピュータ３５から認証装置１に登録要求を送信し、認証装置１がこの登録要求を受信することにより判断する。
【００５４】
このように、認証装置１は、所定の情報処理装置（ホストコンピュータ３５）から登録要求を受け付けた場合に、登録を行うように構成することにより、第三者が認証装置１に不正登録するのを防ぐことができる。
あるいは、認証装置１の管理者がスイッチ７によって予め設定されたパスワードを認証装置１に入力することにより、認証装置１に登録要求を行うように構成することもできる。この手法によっても、第三者による不正登録を防止することができる。
【００５５】
登録処理要求があった場合（ステップ５；Ｙ）、認証装置１は、後述のユーザ登録処理を行う（ステップ１０）。
登録処理要求がなかった場合（ステップ５；Ｎ）、又はユーザ登録処理を行った後（ステップ１０）、認証装置１は、認証処理の要求があるか否かを判断する（ステップ１５）。
この要求は、例えば、ユーザがスイッチ７を押下して認証装置１に認証処理を要求する意思表示を行うことにより行われる。
【００５６】
認証装置１は、認証処理の要求があったと判断した場合（ステップ１５；Ｙ）、後述のユーザ認証処理を行う（ステップ２０）。
ユーザ認証処理を行った後（ステップ２０）、あるいは、認証処理要求がなかった場合（ステップ１５；Ｎ）、認証装置１は、装着解除検出処理を行う。
次に、認証装置１は、ホストコンピュータ３５から認証状態送受信要求があるか否かを判断する（ステップ３０）。
認証状態送受信要求があった場合（ステップ３０；Ｙ）、認証装置１は、後述の認証状態送受信処理を行う（ステップ３５）。
認証状態を送信した後（ステップ３５）、あるいは、認証状態送受信要求がなかった場合（ステップ３０）、認証装置１は、ステップ５に戻る。
認証装置１は、電源がオンの間、ステップ５〜ステップ３５から構成されるループを繰り返す。
【００５７】
次に、図１１のフローチャートを用いてステップ１０（図１０）のユーザ登録処理について説明する。
まず、ユーザは、登録する一方の腕１２（図２）の手首に認証装置１を装着したまま、他方の腕１３の指紋を登録した指先を心拍信号検出電極３ａ（図１）の上に置く。
認証装置１は、指紋センサ２によってユーザの指紋を検出し、指紋データをＲＡＭに記憶する（ステップ５０）。
指紋の検出が成功しなかった場合（ステップ５５；Ｎ）、認証装置１は、登録が失敗したことを表示部４に表示し（ステップ６０）、ファイルを更新したり閉じるなどの登録失敗処理を行って（ステップ６５）、登録処理を終了する。
【００５８】
指紋の検出が成功した場合（ステップ５５；Ｙ）、認証装置１は、心拍信号検出電極３ａ、３ｂを用いてユーザの心拍信号を検出し、検出した心拍信号データをＲＡＭに記憶する（ステップ７０）。
心拍信号の検出が成功しなかった場合（ステップ７５；Ｎ）、認証装置１は、ステップ６０、６５を行い、登録処理を終了する。
【００５９】
心拍信号の検出が成功した場合（ステップ７５；Ｙ）、認証装置１は、バンド５のバンド特性（ここでは、抵抗）を検出して検出データをＲＡＭに記憶する（ステップ８０）。
バンド特性の検出が成功しなかった場合（ステップ８５；Ｎ）、認証装置１は、ステップ６０、６５を行い、登録処理を終了する。
【００６０】
バンド特性の検出が成功した場合（ステップ８５；Ｙ）、認証装置１は、ＲＡＭに記憶した指紋データ、心拍信号データ、バンド特性データを関連づけて組にし、ＩＤを設定して認証データに変換する。このＩＤは、管理者がホストコンピュータ３５から指定するように構成してもよいし、あるいは、認証装置１が使われていないＩＤを自動的に付与するように構成してもよい。
そして、認証装置１は、変換によって得られた指紋認証データ、心拍認証データ、バンド特性認証データからなる認証データを組にして認証データ記憶部２３に記憶して保存する（ステップ９０）。このように、認証装置１は、登録手段を備えている。
次に、認証装置１は、登録が成功したこと、及び当該ユーザに対して付与したＩＤなどを表示部４に表示する（ステップ９５）。
そして、認証装置１は、ファイルを更新したり閉じるなどの登録成功処理を行って（ステップ１００）、登録処理を終了する。
【００６１】
以上の例では、認証装置１は、指紋、心拍信号、バンド特性の順序で検出を行ったが、この順序で行う必要はなく、これらを同時に行ってもよいし、あるいは、異なる順序にて行ってもよい。
即ち、ユーザが認証装置１を装着した状態で、これらのデータが取得できれば順序は任意でよい。
なお、これら３つのデータを検出期間の少なくとも一部が重なるように検出すると、検出したデータが本人のものであるという保証を高めることができる。
【００６２】
次に、図１２のフローチャートを用いてステップ２０（図１０）のユーザ認証処理について説明する。
まず、ユーザは、スイッチ７を押下して、自分のＩＤを認証装置１に入力する。認証装置１は、これによって認証に用いる認証データを認証データ記憶部２３で特定する（組特定手段）。
ＩＤを入力した後、ユーザは、登録した一方の腕１２（図２）の手首に認証装置１を装着したまま、登録した他方の腕１３の指先を心拍信号検出電極３ａ（図１）の上に置く。
次に、認証装置１は、指紋センサ２による指紋の検出、心拍信号検出電極３ａ、３ｂによる心拍信号の検出、バンド特性の検出を開始し、これらの処理を並行して行う（ステップ１１０）。
【００６３】
これらの処理を開始すると、認証装置１は、ユーザの指紋の検出（ステップ１１５）、ユーザの心拍信号の検出（ステップ１２０）、バンド特性の検出（ステップ１２５）を少なくともある期間において同時に行い、検出された指紋データ、心拍信号データ、及びバンド特性データをＲＡＭに記憶する。
【００６４】
次に、認証装置１は、ＲＡＭに記憶した指紋データを用いてユーザの指紋を認証する。
認証装置１は、この認証処理を、例えば、次のようにして行う。
まず、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられている指紋認証データを読み出し、これをＲＡＭに記憶した指紋データと照合して、両者が一致する程度を数値化する。
そして、認証装置１は、この数値が所定の閾値以上の場合（所定の程度以上に両者が一致している場合）、指紋認証を成功とし、この数値が所定の閾値未満の場合（両者の一致が所定の程度に満たない場合）、指紋認証を失敗とする。指紋認証の成功によって、認証を行っているユーザが、確かに登録してあるユーザであることが証明される。
【００６５】
指紋認証が失敗した場合（ステップ１３０；Ｎ）、認証装置１は、ファイルを更新したり閉じるなどの認証失敗処理を行って（ステップ１３５）、認証状態記憶部２５（図３）に結果を保存する（ステップ１４０）。結果保存により、認証状態記憶部２５の認証状態データは、「認証されていない状態」に設定され、使用ＩＤデータは、当該ユーザのＩＤが設定される。
結果を保存した後、認証装置１は、表示部４に認証が失敗したことを通知するメッセージを表示する（ステップ１４５）。
【００６６】
一方、指紋認証が成功した場合（ステップ１３０；Ｙ）、認証装置１は、ＲＡＭに記憶した心拍信号データを用いてユーザの心拍信号（即ち、認証装置１を装着した部位）を認証する。
認証装置１は、この認証処理を、例えば、次のようにして行う。
まず、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられている心拍認証データを読み出し、これをＲＡＭに記憶した心拍信号データと照合して、両者が一致する程度を数値化する。
そして、認証装置１は、この数値が所定の閾値以上の場合（所定の程度以上に両者が一致している場合）、心拍認証を成功とし、この数値が所定の閾値未満の場合（両者の一致が所定の程度に満たない場合）、心拍認証を失敗とする。心拍認証の成功によって、認証を行っているユーザが、予め登録した身体の部位に認証装置１を装着していることが証明される。
【００６７】
心拍認証が失敗した場合（ステップ１５０；Ｎ）、認証装置１は、認証失敗処理を行って（ステップ１３５）、認証状態記憶部２５に結果を保存し（ステップ１４０）、表示部４に認証が失敗したことを通知するメッセージを表示する（ステップ１４５）。
【００６８】
一方、心拍認証が成功した場合（ステップ１５０；Ｙ）、認証装置１は、ＲＡＭに記憶したバンド特性データを用いて、ユーザが装着したバンド５の装着状態の認証を行う。
ここで、装着状態とは、例えば、バンド５ａ、５ｂが留め具６によって結合しているか否かと、バンド５の長さを意味する。
【００６９】
認証装置１は、この認証処理を、例えば、次のようにして行う。
まず、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられているバンド特性認証データ（抵抗値）を読み出し、これをＲＡＭに記憶したバンド特性データ（抵抗値）と照合して、両者の差分を計算する。
認証装置１は、この差分が所定の閾値未満である場合、バンド特性認証を成功とし、所定の閾値以上である場合、バンド特性認証を失敗とする。
バンド特性認証によって、認証を行っているユーザが、予め登録したバンドの装着状態（この場合は、留め具６が接続していることと登録したバンド５の長さであること）で認証装置１を装着していることが証明される。
【００７０】
バンド特性認証が失敗した場合（ステップ１５５；Ｎ）、認証装置１は、認証失敗処理を行って（ステップ１３５）、認証状態記憶部２５に結果を保存し（ステップ１４０）、表示部４に認証が失敗したことを通知するメッセージを表示する（ステップ１４５）。
一方、バンド特性認証が成功した場合（ステップ１５５；Ｙ）、認証装置１は、ファイルを更新したり閉じるなどの認証成功処理を行い（ステップ１６０）、認証状態記憶部２５（図３）に結果を保存する（ステップ１６５）。）。
このように、認証装置１は、前記第１の認証手段（指紋認証）で前記装着者が認証され、かつ、前記第２の認証手段（心拍信号認証）で装着した部位が認証され、かつ、前記第３の認証手段（バンド特性認証）で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段を備えている。
【００７１】
結果保存により、認証状態記憶部２５の認証状態データは、「認証された状態」に設定され、使用ＩＤデータは、当該ユーザのＩＤが設定される。
結果を保存した後、認証装置１は、表示部４に認証が成功したことを通知するメッセージを表示する（ステップ１７０）。
【００７２】
以上のように、ユーザ認証処理では、指紋の検出、心拍信号の検出、及びバンド特性の検出を同時に行うことにより、確かに本人が（指紋）、登録した身体の部位に装着し（心拍信号）、登録した装着状態で（バンド特性）本人認証を行ったことを保証することができ、第三者によるなりすましや、その他の不正認証を防止することができる。
なお、以上の手順では、指紋認証、心拍認証、バンド特性認証をこの順序で行ったが、この順序で行う必要はなく、これらを同時に行ってもよいし、あるいは、異なる順序にて行ってもよい。
【００７３】
次に、図１３のフローチャートを用いてステップ２５（図１０）の装着解除検出処理について説明する。
まず、認証装置１は、バンド５の抵抗体４１（図５（ａ））に微弱電流を導通して抵抗値を検出することによりバンド特性の検出を行い、検出値（抵抗値）をＲＡＭに記憶する（ステップ１８０）。
次に、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられているバンド特性認証データ（抵抗値）を読み出し、これをＲＡＭに記憶したバンド特性データ（抵抗値）と照合して、両者の抵抗値の差分を計算する。
【００７４】
そして、認証装置１は、この差分が所定の閾値未満である場合、ユーザが認証装置１を予め登録した装着状態で装着していると判断し、所定の閾値以上である場合、ユーザが認証装置１の装着を解除したと判断する。このように、認証装置１は、本人認証手段が前記装着者を本人認証した後、装着手段（バンド５）の装着状態が解除されたことを検出する解除検出手段を備えている。
【００７５】
認証装置１は、ユーザが認証装置１を装着していると判断した場合（ステップ１８５；Ｙ）、処理を終了する。
この場合、認証装置１は、認証状態記憶部２５をデータを書き換えないので、認証状態記憶部２５（図９）の認証状態データは「認証された状態」に維持され、使用ＩＤデータは当該ユーザのＩＤが設定されている。
【００７６】
認証装置１は、ユーザが認証装置１を装着していないと判断した場合（ステップ１８５；Ｎ）、認証状態記憶部２５の認証状態データを「認証されていない状態」に設定することにより、その状態を認証状態記憶部２５に保存し、処理を終了する。
このように、認証装置１は、装着手段（バンド５）の装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段を備えている。
【００７７】
図１０のフローチャートはループを形成しているため、認証装置１は、ステップ２５に処理が移行するたびに装着解除検出処理を行い、これによってバンド５の装着状態を監視することができる。
そして、ユーザが本人認証を行ってから認証装置１の装着状態を維持している間、認証状態記憶部２５のデータは、認証された状態に維持され、認証装置１の装着が解除されると、認証状態記憶部２５の認証状態は解除される。
【００７８】
次に、図１４のフローチャートを用いてステップ３５（図１０）の認証状態送受信処理について説明する。
まず、認証装置１は、ホストコンピュータ３５から認証状態送信要求があったか否かを確認し、認証状態送信要求があった場合、ホストコンピュータ３５と機器認証を行う（ステップ２００）。
機器認証は、認証装置１がホストコンピュータ３５を正統なホストコンピュータであることを認証すると共に、ホストコンピュータ３５が認証装置１を正統な認証装置であると認証する処理である。
機器認証処理により、ホストコンピュータ３５や認証装置１の成りすましを防止することができる。
【００７９】
機器認証が不成功であった場合（即ち、認証装置１による認証とホストコンピュータ３５による認証の少なくとも一方が不成功であった場合）（ステップ２０５；Ｎ）、認証装置１は、認証状態送信処理を終了し、認証状態の送信は行わない。
一方、機器認証が成功した場合（即ち、認証装置１による認証とホストコンピュータ３５による認証の両方が成功した場合）（ステップ２０５；Ｙ）、認証装置１は、認証状態記憶部２５に記憶してある認証状態データと使用ＩＤデータをホストコンピュータ３５に送信し（ステップ２１０）、処理を終了する。
【００８０】
このように、認証装置１は、所定の情報処理装置（ホストコンピュータ３５）から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態記憶部２５に記憶されている認証状態を送信する認証状態送信手段とを備えている。
【００８１】
ホストコンピュータ３５は、認証装置１から認証状態データと使用ＩＤデータを受信し、認証装置１を装着しているユーザの認証状態とＩＤを取得することができる。
これによって、ホストコンピュータ３５は、ユーザが認証された状態であった場合は、当該ユーザのＩＤでログイン処理を行ったり、ユーザが認証されていない状態であった場合はログイン処理を行わないなどの処理を行うことができる。
【００８２】
以上、本実施の形態について説明したが、これによって次のような効果を得ることができる。
（１）指紋、心拍信号、バンド特性を少なくとも一部の検出期間が重なるように検出することにより、ユーザが認証装置１を確実に装着して本人認証を行うようにすることができる。
（２）認証装置１は、本人認証後もバンド５の装着状態を監視し、認証後に認証装置１が認証された状態のまま認証装置１を取り外すことを防止することができる。これにより、第三者が認証装置１を認証された状態のまま悪用することを防ぐことができる。
（３）ユーザの登録をホストコンピュータ３５から指令することにより、第三者が認証装置１を操作して不正にユーザ登録処理を行うことを防ぐことができる。
（４）指紋センサ２と心拍信号検出電極３ａを近接して配置することにより、ユーザの指紋の検出と心拍信号の検出を同時に行うことができる。
【００８３】
本実施の形態では、認証装置１を腕時計型に形成したが、これは、認証装置１の装着部位を限定するものではなく、例えば、首部、足首部、腰部など、括れた形状を有し、バンド５を装着した後は、認証装置１をスライドして外すことができない部位であればよい。
また、本実施の形態では、指紋を本人特定用の生体情報として使用したが、この他に、虹彩、静脈の配置、声紋、顔の撮影画像、など、各種の生体情報を用いることができる。
心拍信号に関しても、例えば、装着部位の静脈配置など、他の生体情報を用いて認証装置１の装着部位を認証してもよい。
更に、本実施の形態では、認証装置１をコンピュータシステムにログインする際の鍵として使用したが、これは、認証装置１の対象をログイン処理に限定するものではなく、入場者を制限した部屋への入退室管理など、各種の用途に用いることができる。
【図面の簡単な説明】
【００８４】
【図１】本実施の形態に係る認証装置の外観を例示した図である。
【図２】ユーザが心拍信号を検出する際の姿勢を説明するための図である。
【図３】認証装置のハードウェア的な構成の一例を示したブロック図である。
【図４】指紋センサと心拍信号検出電極の配置を説明するための図である。
【図５】バンドに形成された導電体の構成を説明するための図である。
【図６】バンドの変形例を説明するための図である。
【図７】バンドの長さと抵抗値の関係を示した図である。
【図８】指紋データ、心拍信号データ、バンド特性データの検出タイミングを説明するための図である。
【図９】認証状態記憶部の論理的な構成の一例を示した図である。
【図１０】認証装置の動作を説明するためのフローチャートである。
【図１１】ユーザ登録処理を説明するためのフローチャートである。
【図１２】ユーザ認証処理を説明するためのフローチャートである。
【図１３】装着解除検出処理を説明するためのフローチャートである。
【図１４】認証状態送信処理を説明するためのフローチャートである。
【符号の説明】
【００８５】
１ 認証装置
２ 指紋センサ
３ 心拍信号検出電極
４ 表示部
５ バンド
６ 留め具
７ スイッチ
【技術分野】
【０００１】
本発明は、認証装置、及び認証方法に関し、例えば、携帯型の認証装置をユーザが装着し、当該認証装置がユーザを認証するものに関する。
【背景技術】
【０００２】
近年、電子機器の小型化が進展し、例えば、腕時計のように、ユーザが電子機器を身体に装着するものが用いられるようになってきた。
このような装着可能な（ウエアラブルな）電子機器では、装着しているユーザが予め登録した本人であるか否かを認証する本人認証機能を備えたものがある。
例えば、次の文献の「電子機器および認証方法」では、装着したユーザの生体情報（指紋、虹彩、顔の輪郭など）を用いてユーザを認証する技術が開示されている。
【特許文献１】特開２００５−７１２２５公報
【０００３】
この技術は、電子機器を腕時計型に形成してユーザが腕に装着するものである。
この電子機器は、装着センサによってユーザが身体に装着したことを検知し、更に、指紋などの生体情報によりユーザを本人認証する。
ユーザが電子機器を身体から外すと、電子機器はこれを装着センサにより検知し、認証状態をリセットするようになっている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、この技術で開示されている電子機器では、装着センサを単に電子機器の裏側に設置して装着検出を行うなどしており、必ず装着状態であることを検出するという保証は得られていなかった。
そのため、知識を有する悪意のユーザなどによって未装着での認証状態のまま持ち出される可能性があった。
【０００５】
そこで、本発明の目的は、認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすることである。
【課題を解決するための手段】
【０００６】
本発明は、前記目的を達成するために、請求項１に記載の発明では、身体に装着する装着手段と、前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出手段と、前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出手段と、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証手段と、前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証手段と、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証手段と、前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、を備えた認証装置であって、前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出されることを特徴とする認証装置を提供する。
請求項２に記載の発明では、前記本人認証手段が前記装着者を本人認証した後、前記装着手段の装着状態が解除されたことを検出する解除検出手段と、前記装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段と、を具備したことを特徴とする請求項１に記載の認証装置を提供する。
請求項３に記載の発明では、所定の情報処理装置から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態を送信する認証状態送信手段と、を具備したことを特徴とする請求項２に記載の認証装置を提供する。
請求項４に記載の発明では、第１の生体情報と、第２の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、前記記憶した認証情報の組のうちの何れかを特定する組特定手段と、を具備し、前記本人認証手段は、前記特定された組に属する第１の生体情報と、第２の生体情報と、装着情報と、を用いて本人認証を行うことを特徴とする請求項１、請求項２、又は請求項３に記載の認証装置を提供する。
請求項５に記載の発明では、登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録手段を具備したことを特徴とする請求項１から請求項４までのうちの何れか１の請求項に記載の認証装置を提供する。
請求項６に記載の発明では、前記登録手段は、所定の情報処理装置から登録要求を受け付けた場合に、登録を行うことを特徴とする請求項５に記載の認証装置を提供する。
請求項７に記載の発明では、前記第２の生体情報検出手段は、前記装着者の一方の手腕部に接する第１の心拍信号検出電極と、前記装着者の他方の手腕部に接する第２の心拍信号検出電極を備えており、前記第２の生体情報は、前記第１の心拍信号検出電極と前記第２の心拍信号検出電極を介して検出される心拍信号であることを特徴とする請求項１から請求項６までのうちの何れか１の請求項に記載の認証装置を提供する。
請求項８に記載の発明では、前記第１の生体情報検出手段は、前記装着者の指紋を読み取る指紋読取面を備えており、前記第１の生体情報は、前記指紋読取面で読み取った指紋であり、前記第１の心拍信号検出電極は、前記装着者が前記指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲内に形成されていることを特徴とする請求項７に記載の認証装置を提供する。
請求項９に記載の発明では、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性であることを特徴とする請求項１から請求項８までのうちの何れか１の請求項に記載の認証装置を提供する。
請求項１０に記載の発明では、前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられた導電部材と、を備えており、前記解除検出手段は、前記導電部材の電気的接続の切断を検出することにより前記装着状態の解除を検出することを特徴とする請求項２に記載の認証装置を提供する。
請求項１１に記載の発明では、身体に装着する装着手段と、第１の生体情報検出手段と、第２の生体情報検出手段と、装着情報検出手段と、第１の認証手段と、第２の認証手段と、第３の認証手段と、本人認証手段と、を備えたコンピュータにおいて、前記第１の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出ステップと、前記第２の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出ステップと、前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、前記第１の認証手段によって、前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証ステップと、前記第２の認証手段によって、前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証ステップと、前記第３の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証ステップと、前記本人認証手段によって、前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、から構成され、前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出することを特徴とする認証方法を提供する。
請求項１２に記載の発明では、装着者を登録する登録手段を具備し、登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、前記登録手段によって、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録ステップを備えたことを特徴とする請求項１１に記載の認証方法を提供する。
【発明の効果】
【０００７】
本発明によれば、本人、装着部位、装着状態を認証し、認証後に装着状態を監視することにより、認証時に認証処理装置を確実にユーザに装着させ、認証後に認証装置を認証状態のまま身体から取り外すことができないようにすることができる。
【発明を実施するための最良の形態】
【０００８】
（１）実施の形態の概要
認証装置１（図１）は、腕時計型形状を有したウエアラブルな携帯認証装置であり、認証装置１を身体に装着しているユーザを予めユーザ登録したユーザであることを認証する。
ユーザは、例えば、左手首に認証装置１をバンド５ａ、ｂで固定し、右人差し指を指紋センサ２、心拍信号検出電極３ａの上に置いて認証装置１に認証処理を実行させる。
認証に際して、認証装置１は、指紋センサ２から指紋（本人であることを認証する生体情報）を、心拍信号検出電極３ａ、３ｂから心拍信号（装着した部位を認証する生体情報）を、バンド５からバンド５の装着状態を、これらの検出期間の少なくとも一部が重なるように検出する。
【０００９】
認証装置１は、指紋センサ２で検出した指紋によりユーザを認証し、心拍信号検出電極３ａ、３ｂで検出した心拍信号により認証装置１を装着した身体の部位を認証し、バンド５の接続状態、長さを計測してバンド５の装着状態を個別に認証する。
そして、認証装置１は、これら３つの事項が全て認証された場合に、当該ユーザが登録ユーザであると本人認証する。
【００１０】
このように、認証装置１は、本人であることを認証する生体情報と、装着した部位を認証する生体情報と、認証装置１の装着状態を認証する情報と、を検出期間の少なくとも一部が重なり、当該検出期間で同時に検出することにより、ユーザに認証装置１を確実に装着させて本人認証することができる。
また、認証装置１は、本人認証後はバンド５の結合状態と長さを監視することにより、ユーザが認証された状態のまま認証装置１を身体から取り外すことができないようにする。
【００１１】
（２）実施の形態の詳細
図１の各図は、本実施の形態に係る認証装置の外観を例示した図である。このうち、図１（ａ）は、平面図を示し、図１（ｂ）は側面図を示している。
認証装置１は、腕時計型の形状を有し、身体に装着可能（ウエアラブル）な携帯型認証装置である。
本体１０は、手首部に装着容易であるように平たく形成されており、内部にユーザの本人認証を行うための電子回路が収納されている。
【００１２】
本体１０の表面には、指紋センサ２、心拍信号検出電極３ａ、及び表示部４が形成されている。
指紋センサ２は、光学式、あるいは半導体式などの指紋読取デバイスによってユーザの指紋（第１の生体情報）を読み取る指紋センサであって、本体１０の表面に矩形状の指紋読取面を露出している。
【００１３】
心拍信号検出電極３ａは、心拍信号（第２の生体情報）を検出するための第一の心拍信号検出電極であり、指紋センサ２の指紋読取面の周囲を囲むように形成されている。
指紋センサ２と心拍信号検出電極３ａは近接して設けられているため、ユーザが指先を指紋読取面に置くと、ユーザの指先は指紋センサ２と心拍信号検出電極３ａに同時に接触する。
【００１４】
表示部４は、液晶などの表示デバイスを用いてユーザに各種のメッセージを表示する。
ユーザは、表示部４に表示されたメッセージに従って本体１０を操作し、認証装置１にユーザ認証処理を実行させることができる。
【００１５】
本体１０の裏面には、心拍信号検出電極３ｂと脈拍センサ８が形成されている。心拍信号検出電極３ｂは心拍信号を検出するための第二の心拍検出電極であり、本体１０の裏面から若干突起している。
ユーザが認証装置１を装着すると、心拍信号検出電極３ｂがユーザの手首の表面に接触するようになっている。心拍信号は心拍信号検出電極３ａと心拍信号検出電極３ｂの間の電位差として検出される。
このように、認証装置１では、ユーザが指先を指紋読取面に置くと、指先が同時に心拍信号検出電極３ａに接するため、認証装置１は、指先からの指紋の検出と指先の電位の検出を同時に行うことができる。
【００１６】
本体１０の側面にはスイッチ７が設けられている。
認証装置１は、スイッチ７によってユーザからの操作を受け付け、例えば、ユーザ認証処理の開始の意思表示を受け付けたり、あるいは、ユーザ認証処理に際してユーザのＩＤの入力を受け付けたりなどの各種の処理を行う。
【００１７】
本体１０のスイッチ７の設けられていない側面であって、対向する２つの側面には、それぞれバンド５ａ、５ｂが取り付けられており、バンド５ａ、５ｂの先端にはそれぞれ留め具６ａ、６ｂが取り付けられている。以下、特に区別しない場合は単にバンド５、留め具６と記す。
バンド５は、例えば、樹脂、革、布など、手首周りの形状に沿って変形し、手首の形状に適合する部材によって形成されている。
バンド５の一端側は図示しない接続機構によって本体１０に接続されており、他端側の留め具６は、バンド５に固定されている。
詳細は後述するが、バンド５の内部には、埋め込まれるなどして、導電体（例えば、抵抗体、コンデンサ、コイルやこれらの組合せ）が一体に取り付けられている。
そして、導電体の一端側は、本体１０の内部の電子回路に接続し、他端側は留め具６に接続している。
【００１８】
図１（ｃ）は、ユーザが認証装置１を手首に装着した状態での認証装置１の側面図を示している。ただし、図では手首の図は省略してある。
認証装置１は、バンド５がユーザの手首周りに沿って巻装され、留め具６を接続（ロック）することにより手首に固定される。
手首は括れた形状を有しているため、認証装置１を手首に装着すると、留め具６を接続したまま認証装置１を手側にスライドさせて取り外すことはできない。
このため、認証装置１によって本人認証を行った後に、認証装置１を取り外して第三者に装着させる不正はできなくなる。
【００１９】
留め具６は、バンド５を物理的に接続する機能のほか、バンド５に取り付けられた導電体を互いに電気的に接続する機能も有しており、バンド５が留め具６によって接続すると、本体１０と導電体による閉回路（ループ）が形成される。
このように、留め具６は、バンド５の物理的な接続と電気的な接続の双方を行うため、認証装置１は、導電体の伝導性を監視することにより、バンド５ａ、５ｂの接続を監視することができる。
【００２０】
また、留め具６をロックしたまま認証装置１を手首から取り外すことはできないため、認証装置１は、導電体の伝導性を監視することにより、ユーザが認証装置１の装着を維持していることを確認することができる。
なお、本実施の形態では、導電体として抵抗体を用いた。抵抗体の抵抗値は長さに比例する性質を利用して、本実施の形態の認証装置１は、その抵抗値によってバンド５の長さも監視し、よりセキュリティを高めている。
このように、バンド５や留め具６は、認証装置１を身体に装着する装着手段として機能しており、装着者の腕部を環状に取り巻く環状部材（バンド５）と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えている。
【００２１】
図２は、認証装置１がユーザが心拍信号を検出する際のユーザの姿勢を説明するための図である。
ユーザは、認証装置１を一方の腕１２の手首に装着し、他方の腕１３の指先（指紋を登録した指先、例えば、人差し指）を心拍信号検出電極３ａの上に置く。
すると、図２の太線で示したような、本体１０、心拍信号検出電極３ｂ、一方の腕１２、他方の腕１３、指先、心拍信号検出電極３ａからなる閉回路（ループ）が形成され、認証装置１は、この閉回路により指先と手首の電位差を検出してユーザの心拍信号を検出することができる。
【００２２】
図３は、認証装置１のハードウェア的な構成の一例を示したブロック図である。
これらの要素のうち、バンド５ａ、５ｂ、及びホストコンピュータ３５以外は本体１０に形成されている。
処理部２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などが接続して構成されており、所定のプログラムに従って、後述のユーザ登録処理、ユーザ認証処理、装着解除検出処理、認証状態送受信処理などの各種情報処理を行ったり、本体１０全体の制御を行ったりする。
【００２３】
ＲＯＭは、読取専用のメモリであって、ＣＰＵが動作するための基本的なプログラムやパラメータなどが記憶されている。
ＲＡＭは、読み書きが可能なメモリであって、ＣＰＵが情報処理や制御などを行う際のワーキングメモリを提供する。
【００２４】
指紋検出部２２は、処理部２１からの指令に従って動作し、指紋センサ２で指紋の検出を実行したり、検出された指紋を指紋データにデジタル変換して処理部２１に出力する。指紋検出部２２、及び指紋センサ２は、第１の生体情報検出手段として機能している。
心拍検出部２４は、処理部２１からの指令に従って動作し、心拍信号検出電極３ａ、３ｂの電位差によって心拍信号の検出を実行したり、検出した心拍信号を心拍信号データにデジタル変換して処理部２１に出力する。心拍検出部２４、及び心拍信号検出電極３ａ、３ｂは、第２の生体情報検出手段（この場合は、心拍センサ）として機能している。
バンド特性検出部２６は、処理部２１からの指令に従って動作し、バンド５ａ、５ｂの導電体からなる閉回路に微弱電流を導通して抵抗値を検出（計測）し、検出した抵抗値をデジタル変換して処理部２１に出力する。バンド特性検出部２６、及びバンド５は、抵抗値を装着情報として検出する装着情報検出手段として機能している。
【００２５】
記憶装置３０は、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）といった不揮発性記憶デバイスなどから構成されており、内部の所定エリアに、認証データ記憶部２３、認証状態記憶部２５、図示しないプログラム記憶部などが形成されている。
認証データ記憶部２３は、ユーザを本人認証するための認証データを記憶するエリアであって、複数のユーザのユーザごとの認証データがＩＤ（ＩＤ１、ＩＤ２、・・・ＩＤｎ）を付与されて記憶されている。
【００２６】
各認証データは、指紋認証データ、心拍認証データ、及びバンド特性認証データの組から構成されている。
指紋認証データは、ユーザ登録時に検出した指紋データから生成した認証用のデータである。指紋認証データは、ユーザに固有のデータであって、認証装置１は、指紋認証データによりユーザが登録した本人であるか否かを認証することができる（第１の認証手段）。
【００２７】
心拍認証データは、ユーザ登録時に検出した心拍信号データから生成した認証用のデータである。心拍認証データは、認証装置１を取り付けた身体の部位により固有なデータであって、認証装置１は、心拍認証データにより、ユーザが認証装置１を登録した部位に装着しているか否かを認証することができる（第２の認証手段）。
一般に、心拍信号の形状や強度は、部位によって異なるので、認証装置１は、心拍信号を解析することにより、認証装置１が登録された部位に装着されているか否かを確認することができる。
【００２８】
バンド特性認証データは、ユーザ登録時に検出した導電体の抵抗値から生成した認証用のデータである。
認証装置１は、導電体の抵抗値を検出することにより、バンド５が留め具６で接続しているか否か、また、バンド５の長さは登録時のものと同一であるか否かを認証することができる（第３の認証手段）。
以上のように、認証データ記憶部２３は、認証情報記憶手段として機能している。
【００２９】
認証状態記憶部２５は、認証装置１の現在の認証状態を記憶するエリアである。
認証状態記憶部２５には、現在認証装置１を装着しているユーザが本人認証されているか否かを表すフラグ情報と、当該ユーザのＩＤが記憶されている。
プログラム記憶部には、処理部２１のＣＰＵが各種情報処理や制御を行うためのプログラムが格納されている。
【００３０】
スイッチ７と表示部４は、ユーザインターフェースであって、処理部２１は、スイッチ７の押下の回数や長押し短押しによりユーザの意思表示を検出し、表示部４によってユーザに対する通知を行う。
認証情報送受信部３１は、ホストコンピュータ３５と無線通信を行う通信機能を備えており、ホストコンピュータ３５と認証装置１を無線回線で接続するインターフェースである。
【００３１】
この無線通信により、ホストコンピュータ３５と認証装置１が相互に機器認証を行ったり、認証装置１がホストコンピュータ３５に認証状態データやユーザのＩＤを送信したりすることができる。
なお、ホストコンピュータ３５と認証装置１の通信は有線回線によって行ってもよい。
また、ホストコンピュータ３５と認証情報送受信部３１は直接無線通信する必要はなく、ホストコンピュータ３５に接続する端末が備えた無線装置と認証情報送受信部３１が通信し、この端末を介してホストコンピュータ３５と認証情報送受信部３１が通信するように構成してもよい。
【００３２】
ホストコンピュータ３５は、認証装置１に対してユーザ登録処理を行わせたり、認証装置１からユーザの認証状態を取得したりなど、認証装置１の状態を管理・検出するコンピュータである。
ホストコンピュータ３５は、ユーザが装着している認証装置１の認証状態やＩＤを取得して、ユーザ本人が存在するかしないかを判定することができ、その判定の結果によってユーザのログイン要求を認めたり、あるいは拒否したりすることができる。
ユーザは、ホストコンピュータ３５によってログイン処理がなされると、例えば、所定のコンピュータシステムが提供する情報処理サービスを利用することができる。
【００３３】
図４（ａ）は、指紋センサ２と心拍信号検出電極３ａの配置（レイアウト）を説明するための図である。点線はユーザの指先の輪郭を示している。
図４（ａ）に示したように、心拍信号検出電極３ａは、指紋センサ２の指紋読取面の周囲を囲むように形成されているため、ユーザの指紋が指紋センサ２に接すると、指紋の周囲の部分が心拍信号検出電極３ａの表面に同時に接する。
このため、ユーザは、指先を指紋センサ２に指を置くことにより、指紋の検出と心拍信号の検出の双方を同時に行うことができる。
【００３４】
図４（ｂ）〜図４（ｅ）は、指紋センサ２と心拍信号検出電極３ａの他の配置例を示した図である。
図４（ｂ）は、指紋センサ２に対して指先側に心拍信号検出電極３ａを配置した例であり、図４（ｃ）は、指紋センサ２に対して指の根元側に心拍信号検出電極３ａを配置した例である。
一方、図４（ｄ）、（ｅ）は、それぞれ指紋センサ２に対して指の側面側に心拍信号検出電極３ａを配置した例である。
何れの例でも、ユーザが指先を指紋センサ２に置くと、ユーザの指先が心拍信号検出電極３ａの表面に同時に接する。
このように、本実施の形態では、心拍信号検出電極３ａは、ユーザが指紋センサ２の指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲に形成されているため、指紋の検出と心拍信号の検出を同時に行うことができる。
【００３５】
図５（ａ）は、バンドに形成された導電体の構成を説明するための図であり、一例としてバンド５ａを示している。なお、バンド５ｂの構成もバンド５ａと同様である。
バンド５ａには、例えば、内部に埋め込むなどして、抵抗体４１がバンド５ａの部材と一体となるように取り付けられている。
抵抗体４１の一端側には接点３６が設けられ、バンド５ａは、接点３６を介して本体１０のバンド特性検出部２６に接続されている。
一方、抵抗体４１の他端側には接点３７が設けられ、バンド５ａは、接点３７によって留め具６ａに接続されている。
【００３６】
抵抗体４１の抵抗値は、抵抗体４１の長さに比例するため、その関係は図７（ａ）に示したようになる。図７（ａ）では、縦軸に抵抗値［Ω］、横軸にバンド長さ［ｃｍ］としている。
抵抗体４１は、バンド５ａに一体に取り付けられており、同様にバンド５ｂにも抵抗体が一体に取り付けられている。
そのため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成した抵抗値を検出することにより、バンド５ａ、５ｂを結合した長さを検出することができる。
例えば、図７（ａ）の場合、抵抗値がａ［Ω］である場合、バンド５の長さはｘ［ｃｍ］となる。
【００３７】
なお、腕の周囲の長さは、ユーザごとに異なるため、複数のバンド５を用意しておき、ユーザごとに付け替えたり、あるいは、例えば、バンド５ａをカット可能に構成し、留め具６ａを再取付可能に構成したり、更には、バンド５ａの他端側の接点３７をスライド式としておき、留め具６ａをバンド５ａに対してスライド移動できるように（接点３７も抵抗体４１上をスライド移動する）構成することもできる。
【００３８】
図５（ｂ）は、バンド５の導電体をコンデンサとした変形例を示した図である。
この変形例では、導電体として複数のコンデンサを直列接続したコンデンサ４２が用いられている。
コンデンサ４２の電気容量とバンド５ａの長さは対応関係があるため、バンド特性検出部２６は、バンド５ａ、５ｂの合成電気容量を検出することによりバンド５の接続状態や長さを検知することができる。
あるいは、バンド特性検出部２６がコンデンサ４２に交流を導通してインピーダンスを検出するように構成してもよい。
【００３９】
図５（ｃ）は、バンド５の導電体をコイルとした変形例を示した図である。
コイル４３のインダクタンスとバンド５ａの長さは対応関係があるため、バンド特性検出部２６は、バンド５ａ、５ｂの合成インダクタンスを検出することによりバンド５の接続状態や長さを検知することができる。
あるいは、バンド特性検出部２６がコイル４３に交流を導通してインピーダンスを検出するように構成してもよい。
以上、導電体を抵抗、コンデンサ、コイルで構成した例について説明したが、例えば、抵抗とコイルを組み合わせるなど、異種の要素を組み合わせて導電体を構成したり、あるいは、分布定数回路によって導電体を構成してもよい。
【００４０】
図６（ａ）は、バンド５をコマで形成した場合の変形例を説明するための図である。
バンド５ａは、複数のコマ５１、５１、・・・を連結部材５２、５２、・・・で連結して構成されている。
各コマ５１は、連結部材５２によって、蝶番などによりユーザの腕周りの方向に旋回可能に連結しており、ユーザが、バンド５を腕の周りに巻装できるようになっている。
各コマ５１には、抵抗体が取り付けられており、連結部材５２に介して、各抵抗体が電気的に接続している。
そして、留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａと図示しないバンド５ｂの抵抗体が電気的に接続されるようになっている。
バンド５ａ、５ｂの合成した抵抗値は、図７（ｂ）に示したように、コマ数に比例するため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成した抵抗値を検出することにより、バンド５ａ、５ｂの結合しているか否か、及び長さを検出することができる。
【００４１】
図６（ｂ）は、コマ５１にコンデンサを取り付けた変形例である。
各コンデンサは、連結部材５２によって直列に接続されている。留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａとバンド５ｂのコンデンサが電気的に接続される。
そのため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成した電気容量を検出することにより、バンド５ａ、５ｂの結合しているか否か、及び長さを検出することができる。
【００４２】
図６（ｃ）は、コマ５１にコイルを取り付けた変形例である。留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａとバンド５ｂのコイルが電気的に接続されるようになっている。
そのため、認証装置１は、バンド５ａ、５ｂを結合した場合に、バンド５ａ、５ｂの合成したインダクタンスを検出することにより、バンド５ａ、５ｂの結合しているか否か、及び長さを検出することができる。
【００４３】
図６（ｄ）は、コマ５１にＩＤ（識別情報）であるコマＩＤを付与した変形例である。
各コマ５１には、例えば、半導体メモリやＩＣチップなどで構成されたコマＩＤを記憶する記憶媒体が埋め込まれている。
そして、各コマ５１には、本体１０によってコマＩＤを読み出すための配線が連結部材５２、及び留め具６ａを介して配設されている。
【００４４】
留め具６ａと図示しない留め具６ｂが結合すると、バンド５ａとバンド５ｂの記憶媒体と配線が電気的に接続され、認証装置１がバンド５ａ、５ｂの接続と各コマ５１のコマＩＤを読み出すことができるようになっている。
あるいは、配線などによって本認証装置１がコマ５１の接続順序も認識できるように構成することもできる。
【００４５】
認証装置１は、バンド５ａ、５ｂの登録を、コマ５１の各コマＩＤを記憶することにより行い、認証を、登録したコマ５１のコマＩＤが全て揃っていることを確認することにより行う。
コマ５１の接続順序も認識できる場合、認証装置１は、バンド５ａ、５ｂの登録をコマ５１の各コマＩＤと接続順序を記憶することにより行い、認証を登録した全てのコマ５１が登録した順序で接続していることを確認することにより行う。
【００４６】
図８（ａ）、（ｂ）は、ユーザ認証処理における、指紋データ、心拍信号データ、バンド特性データの検出タイミングを説明するための図である。
認証装置１は、これら３つのデータの少なくとも一部を同時に検出することにより、ユーザが確かに認証装置１を装着して認証したことを確実に保証する。
そのためには、これら３つのデータの検出期間の少なくとも一部の期間が重なっていればよい。
【００４７】
図８（ａ）の例では、指紋検出期間、心拍信号検出期間、バンド特性検出期間の順に検出期間が短くなっている。
そのため、認証装置１は、この順序で時間差を設けて検出を開始することにより、バンド特性検出期間が心拍信号検出期間に含まれ、心拍信号検出期間が指紋検出検出期間に含まれるように検出期間に重なる部分を持たせている。
図の例では、バンド特性検出期間が重なり期間となり、この期間において、認証装置１は、指紋データ、心拍信号データ、及びバンド特性データを同時に検出している。
【００４８】
一方、指紋データの認証判定、心拍信号データの認証判定、バンド特性データの認証判定は、同時に行う必要はなく、個別のタイミングで行ってもよい。
図の例では、バンド特性データの認証、心拍信号データの認証、指紋データの認証の順に時間差を設けて認証処理を行うことにより、認証処理を時間的に分散し、処理部２１の認証処理負荷を低減している。
【００４９】
図８（ｂ）は、検出タイミングの他の例を説明するための図である。
この例では、重なり期間において、指紋検出期間の一部、心拍信号検出期間の一部、及びバンド特性検出期間の一部が重なっている。
この重なり期間においては、認証装置１は、指紋データ、心拍信号データ、バンド特性データを同時に検出しているため、ユーザが認証装置１を装着した状態でユーザ認証を受けていることを確実に保証することができる。
【００５０】
このように、認証装置１は、検出期間の少なくとも一部が重なるという条件の下、これら３つのデータの検出期間を独立に設定することができる。
このため、認証装置１は、あるデータの検出が失敗した場合、他の２つのデータが検出期間中であれば、失敗したデータの再検出を即座に開始することにより重なり期間を持たせることができる。このため、認証装置１は、３つのデータの検出をやり直す必要がなく、検出期間を短縮化することができる。
なお、図８（ａ）、（ｂ）に示した指紋データ、心拍信号データ、バンド特性データの検出期間は、一例であって、各種の検出開始タイミング、検出期間が可能である。
【００５１】
図９は、認証状態記憶部２５の論理的な構成の一例を示した図である。
認証状態記憶部２５は、認証状態データと、使用ＩＤデータから構成されている。
認証状態データは、現在認証装置１を装着しているユーザが認証装置１によって本人認証されているか否かを表すフラグデータであって、処理部２１によって「認証された状態」（例えば１）と「認証されていない状態」（例えば０）の何れかの値に設定される。
認証状態は、ユーザが認証装置１を装着して本人認証された後、装着状態が維持されている期間は処理部２１によって「認証された状態」に設定され、その他の期間は、処理部２１によって「認証されていない状態」に設定される。
使用ＩＤデータは、本人認証したユーザのＩＤである。このＩＤは、処理部２１がユーザを本人認証する際に設定したものである。
【００５２】
次に、以上のように構成された認証装置１の動作について図１０のフローチャートを用いて説明する。
以下の処理は、認証装置１の処理部２１のＣＰＵが、記憶装置３０に記憶された所定のプログラムに従って行うものである。
また、ユーザは、認証装置１を身体の所定の部位（例えば左手首）に装着しているものとする。
【００５３】
まず、認証装置１は、ホストコンピュータ３５から登録処理要求があるか否かを判断する（ステップ５）。
この要求は、例えば、認証装置１の管理者がホストコンピュータ３５を操作して、ホストコンピュータ３５から認証装置１に登録要求を送信し、認証装置１がこの登録要求を受信することにより判断する。
【００５４】
このように、認証装置１は、所定の情報処理装置（ホストコンピュータ３５）から登録要求を受け付けた場合に、登録を行うように構成することにより、第三者が認証装置１に不正登録するのを防ぐことができる。
あるいは、認証装置１の管理者がスイッチ７によって予め設定されたパスワードを認証装置１に入力することにより、認証装置１に登録要求を行うように構成することもできる。この手法によっても、第三者による不正登録を防止することができる。
【００５５】
登録処理要求があった場合（ステップ５；Ｙ）、認証装置１は、後述のユーザ登録処理を行う（ステップ１０）。
登録処理要求がなかった場合（ステップ５；Ｎ）、又はユーザ登録処理を行った後（ステップ１０）、認証装置１は、認証処理の要求があるか否かを判断する（ステップ１５）。
この要求は、例えば、ユーザがスイッチ７を押下して認証装置１に認証処理を要求する意思表示を行うことにより行われる。
【００５６】
認証装置１は、認証処理の要求があったと判断した場合（ステップ１５；Ｙ）、後述のユーザ認証処理を行う（ステップ２０）。
ユーザ認証処理を行った後（ステップ２０）、あるいは、認証処理要求がなかった場合（ステップ１５；Ｎ）、認証装置１は、装着解除検出処理を行う。
次に、認証装置１は、ホストコンピュータ３５から認証状態送受信要求があるか否かを判断する（ステップ３０）。
認証状態送受信要求があった場合（ステップ３０；Ｙ）、認証装置１は、後述の認証状態送受信処理を行う（ステップ３５）。
認証状態を送信した後（ステップ３５）、あるいは、認証状態送受信要求がなかった場合（ステップ３０）、認証装置１は、ステップ５に戻る。
認証装置１は、電源がオンの間、ステップ５〜ステップ３５から構成されるループを繰り返す。
【００５７】
次に、図１１のフローチャートを用いてステップ１０（図１０）のユーザ登録処理について説明する。
まず、ユーザは、登録する一方の腕１２（図２）の手首に認証装置１を装着したまま、他方の腕１３の指紋を登録した指先を心拍信号検出電極３ａ（図１）の上に置く。
認証装置１は、指紋センサ２によってユーザの指紋を検出し、指紋データをＲＡＭに記憶する（ステップ５０）。
指紋の検出が成功しなかった場合（ステップ５５；Ｎ）、認証装置１は、登録が失敗したことを表示部４に表示し（ステップ６０）、ファイルを更新したり閉じるなどの登録失敗処理を行って（ステップ６５）、登録処理を終了する。
【００５８】
指紋の検出が成功した場合（ステップ５５；Ｙ）、認証装置１は、心拍信号検出電極３ａ、３ｂを用いてユーザの心拍信号を検出し、検出した心拍信号データをＲＡＭに記憶する（ステップ７０）。
心拍信号の検出が成功しなかった場合（ステップ７５；Ｎ）、認証装置１は、ステップ６０、６５を行い、登録処理を終了する。
【００５９】
心拍信号の検出が成功した場合（ステップ７５；Ｙ）、認証装置１は、バンド５のバンド特性（ここでは、抵抗）を検出して検出データをＲＡＭに記憶する（ステップ８０）。
バンド特性の検出が成功しなかった場合（ステップ８５；Ｎ）、認証装置１は、ステップ６０、６５を行い、登録処理を終了する。
【００６０】
バンド特性の検出が成功した場合（ステップ８５；Ｙ）、認証装置１は、ＲＡＭに記憶した指紋データ、心拍信号データ、バンド特性データを関連づけて組にし、ＩＤを設定して認証データに変換する。このＩＤは、管理者がホストコンピュータ３５から指定するように構成してもよいし、あるいは、認証装置１が使われていないＩＤを自動的に付与するように構成してもよい。
そして、認証装置１は、変換によって得られた指紋認証データ、心拍認証データ、バンド特性認証データからなる認証データを組にして認証データ記憶部２３に記憶して保存する（ステップ９０）。このように、認証装置１は、登録手段を備えている。
次に、認証装置１は、登録が成功したこと、及び当該ユーザに対して付与したＩＤなどを表示部４に表示する（ステップ９５）。
そして、認証装置１は、ファイルを更新したり閉じるなどの登録成功処理を行って（ステップ１００）、登録処理を終了する。
【００６１】
以上の例では、認証装置１は、指紋、心拍信号、バンド特性の順序で検出を行ったが、この順序で行う必要はなく、これらを同時に行ってもよいし、あるいは、異なる順序にて行ってもよい。
即ち、ユーザが認証装置１を装着した状態で、これらのデータが取得できれば順序は任意でよい。
なお、これら３つのデータを検出期間の少なくとも一部が重なるように検出すると、検出したデータが本人のものであるという保証を高めることができる。
【００６２】
次に、図１２のフローチャートを用いてステップ２０（図１０）のユーザ認証処理について説明する。
まず、ユーザは、スイッチ７を押下して、自分のＩＤを認証装置１に入力する。認証装置１は、これによって認証に用いる認証データを認証データ記憶部２３で特定する（組特定手段）。
ＩＤを入力した後、ユーザは、登録した一方の腕１２（図２）の手首に認証装置１を装着したまま、登録した他方の腕１３の指先を心拍信号検出電極３ａ（図１）の上に置く。
次に、認証装置１は、指紋センサ２による指紋の検出、心拍信号検出電極３ａ、３ｂによる心拍信号の検出、バンド特性の検出を開始し、これらの処理を並行して行う（ステップ１１０）。
【００６３】
これらの処理を開始すると、認証装置１は、ユーザの指紋の検出（ステップ１１５）、ユーザの心拍信号の検出（ステップ１２０）、バンド特性の検出（ステップ１２５）を少なくともある期間において同時に行い、検出された指紋データ、心拍信号データ、及びバンド特性データをＲＡＭに記憶する。
【００６４】
次に、認証装置１は、ＲＡＭに記憶した指紋データを用いてユーザの指紋を認証する。
認証装置１は、この認証処理を、例えば、次のようにして行う。
まず、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられている指紋認証データを読み出し、これをＲＡＭに記憶した指紋データと照合して、両者が一致する程度を数値化する。
そして、認証装置１は、この数値が所定の閾値以上の場合（所定の程度以上に両者が一致している場合）、指紋認証を成功とし、この数値が所定の閾値未満の場合（両者の一致が所定の程度に満たない場合）、指紋認証を失敗とする。指紋認証の成功によって、認証を行っているユーザが、確かに登録してあるユーザであることが証明される。
【００６５】
指紋認証が失敗した場合（ステップ１３０；Ｎ）、認証装置１は、ファイルを更新したり閉じるなどの認証失敗処理を行って（ステップ１３５）、認証状態記憶部２５（図３）に結果を保存する（ステップ１４０）。結果保存により、認証状態記憶部２５の認証状態データは、「認証されていない状態」に設定され、使用ＩＤデータは、当該ユーザのＩＤが設定される。
結果を保存した後、認証装置１は、表示部４に認証が失敗したことを通知するメッセージを表示する（ステップ１４５）。
【００６６】
一方、指紋認証が成功した場合（ステップ１３０；Ｙ）、認証装置１は、ＲＡＭに記憶した心拍信号データを用いてユーザの心拍信号（即ち、認証装置１を装着した部位）を認証する。
認証装置１は、この認証処理を、例えば、次のようにして行う。
まず、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられている心拍認証データを読み出し、これをＲＡＭに記憶した心拍信号データと照合して、両者が一致する程度を数値化する。
そして、認証装置１は、この数値が所定の閾値以上の場合（所定の程度以上に両者が一致している場合）、心拍認証を成功とし、この数値が所定の閾値未満の場合（両者の一致が所定の程度に満たない場合）、心拍認証を失敗とする。心拍認証の成功によって、認証を行っているユーザが、予め登録した身体の部位に認証装置１を装着していることが証明される。
【００６７】
心拍認証が失敗した場合（ステップ１５０；Ｎ）、認証装置１は、認証失敗処理を行って（ステップ１３５）、認証状態記憶部２５に結果を保存し（ステップ１４０）、表示部４に認証が失敗したことを通知するメッセージを表示する（ステップ１４５）。
【００６８】
一方、心拍認証が成功した場合（ステップ１５０；Ｙ）、認証装置１は、ＲＡＭに記憶したバンド特性データを用いて、ユーザが装着したバンド５の装着状態の認証を行う。
ここで、装着状態とは、例えば、バンド５ａ、５ｂが留め具６によって結合しているか否かと、バンド５の長さを意味する。
【００６９】
認証装置１は、この認証処理を、例えば、次のようにして行う。
まず、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられているバンド特性認証データ（抵抗値）を読み出し、これをＲＡＭに記憶したバンド特性データ（抵抗値）と照合して、両者の差分を計算する。
認証装置１は、この差分が所定の閾値未満である場合、バンド特性認証を成功とし、所定の閾値以上である場合、バンド特性認証を失敗とする。
バンド特性認証によって、認証を行っているユーザが、予め登録したバンドの装着状態（この場合は、留め具６が接続していることと登録したバンド５の長さであること）で認証装置１を装着していることが証明される。
【００７０】
バンド特性認証が失敗した場合（ステップ１５５；Ｎ）、認証装置１は、認証失敗処理を行って（ステップ１３５）、認証状態記憶部２５に結果を保存し（ステップ１４０）、表示部４に認証が失敗したことを通知するメッセージを表示する（ステップ１４５）。
一方、バンド特性認証が成功した場合（ステップ１５５；Ｙ）、認証装置１は、ファイルを更新したり閉じるなどの認証成功処理を行い（ステップ１６０）、認証状態記憶部２５（図３）に結果を保存する（ステップ１６５）。）。
このように、認証装置１は、前記第１の認証手段（指紋認証）で前記装着者が認証され、かつ、前記第２の認証手段（心拍信号認証）で装着した部位が認証され、かつ、前記第３の認証手段（バンド特性認証）で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段を備えている。
【００７１】
結果保存により、認証状態記憶部２５の認証状態データは、「認証された状態」に設定され、使用ＩＤデータは、当該ユーザのＩＤが設定される。
結果を保存した後、認証装置１は、表示部４に認証が成功したことを通知するメッセージを表示する（ステップ１７０）。
【００７２】
以上のように、ユーザ認証処理では、指紋の検出、心拍信号の検出、及びバンド特性の検出を同時に行うことにより、確かに本人が（指紋）、登録した身体の部位に装着し（心拍信号）、登録した装着状態で（バンド特性）本人認証を行ったことを保証することができ、第三者によるなりすましや、その他の不正認証を防止することができる。
なお、以上の手順では、指紋認証、心拍認証、バンド特性認証をこの順序で行ったが、この順序で行う必要はなく、これらを同時に行ってもよいし、あるいは、異なる順序にて行ってもよい。
【００７３】
次に、図１３のフローチャートを用いてステップ２５（図１０）の装着解除検出処理について説明する。
まず、認証装置１は、バンド５の抵抗体４１（図５（ａ））に微弱電流を導通して抵抗値を検出することによりバンド特性の検出を行い、検出値（抵抗値）をＲＡＭに記憶する（ステップ１８０）。
次に、認証装置１は、認証データ記憶部２３から、ユーザのＩＤに対応づけられているバンド特性認証データ（抵抗値）を読み出し、これをＲＡＭに記憶したバンド特性データ（抵抗値）と照合して、両者の抵抗値の差分を計算する。
【００７４】
そして、認証装置１は、この差分が所定の閾値未満である場合、ユーザが認証装置１を予め登録した装着状態で装着していると判断し、所定の閾値以上である場合、ユーザが認証装置１の装着を解除したと判断する。このように、認証装置１は、本人認証手段が前記装着者を本人認証した後、装着手段（バンド５）の装着状態が解除されたことを検出する解除検出手段を備えている。
【００７５】
認証装置１は、ユーザが認証装置１を装着していると判断した場合（ステップ１８５；Ｙ）、処理を終了する。
この場合、認証装置１は、認証状態記憶部２５をデータを書き換えないので、認証状態記憶部２５（図９）の認証状態データは「認証された状態」に維持され、使用ＩＤデータは当該ユーザのＩＤが設定されている。
【００７６】
認証装置１は、ユーザが認証装置１を装着していないと判断した場合（ステップ１８５；Ｎ）、認証状態記憶部２５の認証状態データを「認証されていない状態」に設定することにより、その状態を認証状態記憶部２５に保存し、処理を終了する。
このように、認証装置１は、装着手段（バンド５）の装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段を備えている。
【００７７】
図１０のフローチャートはループを形成しているため、認証装置１は、ステップ２５に処理が移行するたびに装着解除検出処理を行い、これによってバンド５の装着状態を監視することができる。
そして、ユーザが本人認証を行ってから認証装置１の装着状態を維持している間、認証状態記憶部２５のデータは、認証された状態に維持され、認証装置１の装着が解除されると、認証状態記憶部２５の認証状態は解除される。
【００７８】
次に、図１４のフローチャートを用いてステップ３５（図１０）の認証状態送受信処理について説明する。
まず、認証装置１は、ホストコンピュータ３５から認証状態送信要求があったか否かを確認し、認証状態送信要求があった場合、ホストコンピュータ３５と機器認証を行う（ステップ２００）。
機器認証は、認証装置１がホストコンピュータ３５を正統なホストコンピュータであることを認証すると共に、ホストコンピュータ３５が認証装置１を正統な認証装置であると認証する処理である。
機器認証処理により、ホストコンピュータ３５や認証装置１の成りすましを防止することができる。
【００７９】
機器認証が不成功であった場合（即ち、認証装置１による認証とホストコンピュータ３５による認証の少なくとも一方が不成功であった場合）（ステップ２０５；Ｎ）、認証装置１は、認証状態送信処理を終了し、認証状態の送信は行わない。
一方、機器認証が成功した場合（即ち、認証装置１による認証とホストコンピュータ３５による認証の両方が成功した場合）（ステップ２０５；Ｙ）、認証装置１は、認証状態記憶部２５に記憶してある認証状態データと使用ＩＤデータをホストコンピュータ３５に送信し（ステップ２１０）、処理を終了する。
【００８０】
このように、認証装置１は、所定の情報処理装置（ホストコンピュータ３５）から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態記憶部２５に記憶されている認証状態を送信する認証状態送信手段とを備えている。
【００８１】
ホストコンピュータ３５は、認証装置１から認証状態データと使用ＩＤデータを受信し、認証装置１を装着しているユーザの認証状態とＩＤを取得することができる。
これによって、ホストコンピュータ３５は、ユーザが認証された状態であった場合は、当該ユーザのＩＤでログイン処理を行ったり、ユーザが認証されていない状態であった場合はログイン処理を行わないなどの処理を行うことができる。
【００８２】
以上、本実施の形態について説明したが、これによって次のような効果を得ることができる。
（１）指紋、心拍信号、バンド特性を少なくとも一部の検出期間が重なるように検出することにより、ユーザが認証装置１を確実に装着して本人認証を行うようにすることができる。
（２）認証装置１は、本人認証後もバンド５の装着状態を監視し、認証後に認証装置１が認証された状態のまま認証装置１を取り外すことを防止することができる。これにより、第三者が認証装置１を認証された状態のまま悪用することを防ぐことができる。
（３）ユーザの登録をホストコンピュータ３５から指令することにより、第三者が認証装置１を操作して不正にユーザ登録処理を行うことを防ぐことができる。
（４）指紋センサ２と心拍信号検出電極３ａを近接して配置することにより、ユーザの指紋の検出と心拍信号の検出を同時に行うことができる。
【００８３】
本実施の形態では、認証装置１を腕時計型に形成したが、これは、認証装置１の装着部位を限定するものではなく、例えば、首部、足首部、腰部など、括れた形状を有し、バンド５を装着した後は、認証装置１をスライドして外すことができない部位であればよい。
また、本実施の形態では、指紋を本人特定用の生体情報として使用したが、この他に、虹彩、静脈の配置、声紋、顔の撮影画像、など、各種の生体情報を用いることができる。
心拍信号に関しても、例えば、装着部位の静脈配置など、他の生体情報を用いて認証装置１の装着部位を認証してもよい。
更に、本実施の形態では、認証装置１をコンピュータシステムにログインする際の鍵として使用したが、これは、認証装置１の対象をログイン処理に限定するものではなく、入場者を制限した部屋への入退室管理など、各種の用途に用いることができる。
【図面の簡単な説明】
【００８４】
【図１】本実施の形態に係る認証装置の外観を例示した図である。
【図２】ユーザが心拍信号を検出する際の姿勢を説明するための図である。
【図３】認証装置のハードウェア的な構成の一例を示したブロック図である。
【図４】指紋センサと心拍信号検出電極の配置を説明するための図である。
【図５】バンドに形成された導電体の構成を説明するための図である。
【図６】バンドの変形例を説明するための図である。
【図７】バンドの長さと抵抗値の関係を示した図である。
【図８】指紋データ、心拍信号データ、バンド特性データの検出タイミングを説明するための図である。
【図９】認証状態記憶部の論理的な構成の一例を示した図である。
【図１０】認証装置の動作を説明するためのフローチャートである。
【図１１】ユーザ登録処理を説明するためのフローチャートである。
【図１２】ユーザ認証処理を説明するためのフローチャートである。
【図１３】装着解除検出処理を説明するためのフローチャートである。
【図１４】認証状態送信処理を説明するためのフローチャートである。
【符号の説明】
【００８５】
１ 認証装置
２ 指紋センサ
３ 心拍信号検出電極
４ 表示部
５ バンド
６ 留め具
７ スイッチ
【特許請求の範囲】
【請求項１】
身体に装着する装着手段と、
前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出手段と、
前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出手段と、
前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、
前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証手段と、
前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証手段と、
前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証手段と、
前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、
を備えた認証装置であって、
前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出されることを特徴とする認証装置。
【請求項２】
前記本人認証手段が前記装着者を本人認証した後、前記装着手段の装着状態が解除されたことを検出する解除検出手段と、
前記装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段と、
を具備したことを特徴とする請求項１に記載の認証装置。
【請求項３】
所定の情報処理装置から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、
前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態を送信する認証状態送信手段と、
を具備したことを特徴とする請求項２に記載の認証装置。
【請求項４】
第１の生体情報と、第２の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、
前記記憶した認証情報の組のうちの何れかを特定する組特定手段と、
を具備し、
前記本人認証手段は、前記特定された組に属する第１の生体情報と、第２の生体情報と、装着情報と、を用いて本人認証を行うことを特徴とする請求項１、請求項２、又は請求項３に記載の認証装置。
【請求項５】
登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録手段を具備したことを特徴とする請求項１から請求項４までのうちの何れか１の請求項に記載の認証装置。
【請求項６】
前記登録手段は、所定の情報処理装置から登録要求を受け付けた場合に、登録を行うことを特徴とする請求項５に記載の認証装置。
【請求項７】
前記第２の生体情報検出手段は、前記装着者の一方の手腕部に接する第１の心拍信号検出電極と、前記装着者の他方の手腕部に接する第２の心拍信号検出電極を備えており、
前記第２の生体情報は、前記第１の心拍信号検出電極と前記第２の心拍信号検出電極を介して検出される心拍信号であることを特徴とする請求項１から請求項６までのうちの何れか１の請求項に記載の認証装置。
【請求項８】
前記第１の生体情報検出手段は、前記装着者の指紋を読み取る指紋読取面を備えており、
前記第１の生体情報は、前記指紋読取面で読み取った指紋であり、
前記第１の心拍信号検出電極は、前記装着者が前記指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲内に形成されていることを特徴とする請求項７に記載の認証装置。
【請求項９】
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性であることを特徴とする請求項１から請求項８までのうちの何れか１の請求項に記載の認証装置。
【請求項１０】
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられた導電部材と、を備えており、
前記解除検出手段は、前記導電部材の電気的接続の切断を検出することにより前記装着状態の解除を検出することを特徴とする請求項２に記載の認証装置。
【請求項１１】
身体に装着する装着手段と、第１の生体情報検出手段と、第２の生体情報検出手段と、装着情報検出手段と、第１の認証手段と、第２の認証手段と、第３の認証手段と、本人認証手段と、を備えたコンピュータにおいて、
前記第１の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出ステップと、
前記第２の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出ステップと、
前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、
前記第１の認証手段によって、前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証ステップと、
前記第２の認証手段によって、前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証ステップと、
前記第３の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証ステップと、
前記本人認証手段によって、前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、
から構成され、
前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出することを特徴とする認証方法。
【請求項１２】
装着者を登録する登録手段を具備し、
登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、前記登録手段によって、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録ステップを備えたことを特徴とする請求項１１に記載の認証方法。
【請求項１】
身体に装着する装着手段と、
前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出手段と、
前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出手段と、
前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出手段と、
前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証手段と、
前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証手段と、
前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証手段と、
前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証手段と、
を備えた認証装置であって、
前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出されることを特徴とする認証装置。
【請求項２】
前記本人認証手段が前記装着者を本人認証した後、前記装着手段の装着状態が解除されたことを検出する解除検出手段と、
前記装着状態の解除が検出された場合に、前記本人認証手段による本人認証を取り消す認証取消手段と、
を具備したことを特徴とする請求項１に記載の認証装置。
【請求項３】
所定の情報処理装置から、前記装着者が本人認証されているか否かを表す認証状態の送信要求を受け付ける認証状態要求受付手段と、
前記認証状態の送信要求を受け付けた場合に、前記所定の情報処理装置に認証状態を送信する認証状態送信手段と、
を具備したことを特徴とする請求項２に記載の認証装置。
【請求項４】
第１の生体情報と、第２の生体情報と、装着情報と、の組を複数記憶する認証情報記憶手段と、
前記記憶した認証情報の組のうちの何れかを特定する組特定手段と、
を具備し、
前記本人認証手段は、前記特定された組に属する第１の生体情報と、第２の生体情報と、装着情報と、を用いて本人認証を行うことを特徴とする請求項１、請求項２、又は請求項３に記載の認証装置。
【請求項５】
登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録手段を具備したことを特徴とする請求項１から請求項４までのうちの何れか１の請求項に記載の認証装置。
【請求項６】
前記登録手段は、所定の情報処理装置から登録要求を受け付けた場合に、登録を行うことを特徴とする請求項５に記載の認証装置。
【請求項７】
前記第２の生体情報検出手段は、前記装着者の一方の手腕部に接する第１の心拍信号検出電極と、前記装着者の他方の手腕部に接する第２の心拍信号検出電極を備えており、
前記第２の生体情報は、前記第１の心拍信号検出電極と前記第２の心拍信号検出電極を介して検出される心拍信号であることを特徴とする請求項１から請求項６までのうちの何れか１の請求項に記載の認証装置。
【請求項８】
前記第１の生体情報検出手段は、前記装着者の指紋を読み取る指紋読取面を備えており、
前記第１の生体情報は、前記指紋読取面で読み取った指紋であり、
前記第１の心拍信号検出電極は、前記装着者が前記指紋読取面に指紋を接した際に、当該指紋の周辺部が接する範囲内に形成されていることを特徴とする請求項７に記載の認証装置。
【請求項９】
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられ、前記環状部材の長さによって電気特性が変化する導電部材と、を備えており、前記装着情報は、前記導電部材の電気特性であることを特徴とする請求項１から請求項８までのうちの何れか１の請求項に記載の認証装置。
【請求項１０】
前記装着手段は、前記装着者の腕部を環状に取り巻く環状部材と、前記環状部材と一体に取り付けられた導電部材と、を備えており、
前記解除検出手段は、前記導電部材の電気的接続の切断を検出することにより前記装着状態の解除を検出することを特徴とする請求項２に記載の認証装置。
【請求項１１】
身体に装着する装着手段と、第１の生体情報検出手段と、第２の生体情報検出手段と、装着情報検出手段と、第１の認証手段と、第２の認証手段と、第３の認証手段と、本人認証手段と、を備えたコンピュータにおいて、
前記第１の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した装着者を認証する第１の生体情報を検出する第１の生体情報検出ステップと、
前記第２の生体情報検出手段によって、前記装着した装着者の身体から、前記装着した身体の部位を認証する第２の生体情報を検出する第２の生体情報検出ステップと、
前記装着情報検出手段によって、前記装着手段から、装着状態を認証する装着情報を検出する装着情報検出ステップと、
前記第１の認証手段によって、前記検出した第１の生体情報を用いて、前記装着者が予め登録した本人であることを認証する第１の認証ステップと、
前記第２の認証手段によって、前記検出した第２の生体情報を用いて、前記部位が予め登録した部位であることを認証する第２の認証ステップと、
前記第３の認証手段によって、前記検出した装着情報を用いて、前記装着手段による装着状態が予め登録した装着状態であることを認証する第３の認証ステップと、
前記本人認証手段によって、前記第１の認証手段で前記装着者が認証され、かつ、前記第２の認証手段で装着した部位が認証され、かつ、前記第３の認証手段で装着状態が認証された場合に、前記装着者を予め登録した本人であると本人認証する本人認証ステップと、
から構成され、
前記認証に用いた第１の生体情報、第２の生体情報、及び装着情報は、少なくとも一部の検出期間において同時に検出することを特徴とする認証方法。
【請求項１２】
装着者を登録する登録手段を具備し、
登録を行う装着者の身体から、前記第１の生体情報検出手段によって第１の生体情報を検出し、前記第２の生体情報検出手段によって第２の生体情報を検出し、前記装着情報検出手段によって装着情報を検出し、前記登録手段によって、当該検出した、前記第１の生体情報と、前記第２の生体情報と、前記装着情報と、を組として記憶することにより当該装着者の登録を行う登録ステップを備えたことを特徴とする請求項１１に記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００８−７３４６２（Ｐ２００８−７３４６２Ａ）
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願番号】特願２００６−２５９３７５（Ｐ２００６−２５９３７５）
【出願日】平成１８年９月２５日（２００６．９．２５）
【出願人】（０００００２３２５）セイコーインスツル株式会社 (3,629)
【Ｆターム（参考）】
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願日】平成１８年９月２５日（２００６．９．２５）
【出願人】（０００００２３２５）セイコーインスツル株式会社 (3,629)
【Ｆターム（参考）】
[ Back to top ]