認証装置と認証方法、ならびにそれを実現するプログラム
【課題】第三者がユーザに成り済ますのは極めて困難で、ユーザはパスワードを記憶する必要がない認証装置を実現する。
【解決手段】携帯通信端末１のカメラ１０で撮影したディジタル画像データを予め認証装置２の記憶手段２３に記憶させておき、認証時には、文字列からなるパスワードの代わりに、記憶させたのと同じディジタル画像データを携帯通信端末１から送信する。
【解決手段】携帯通信端末１のカメラ１０で撮影したディジタル画像データを予め認証装置２の記憶手段２３に記憶させておき、認証時には、文字列からなるパスワードの代わりに、記憶させたのと同じディジタル画像データを携帯通信端末１から送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、様々な機器や機能の使用に際して、ユーザが正当な使用権限を有するか否かを確認する、認証装置に関するものである。
【背景技術】
【０００２】
神は同時にどこにでも存在することを表わすラテン語ユビキタスをキーワードとして、身の回りにあるものすべてに情報処理機能と通信機能を組み込んで相互に接続し、いつでも、どこでも、誰にでも、様々な情報にアクセスできるようにする、ユビキタスネットワークの構想が提唱されている。
【０００３】
この構想には、手元のコンピュータから遠隔地のコンピュータを操作する他、外出先から携帯電話で給湯器を操作して帰宅するまでに適温のお湯を浴槽に満たし、帰宅してすぐ入浴できるようにするなど、家庭内の機器を操作する機能も含まれる。
【０００４】
ユビキタスネットワークは、日常生活の利便性を大きく向上させる可能性を秘めているが、一方では、他人にコンピュータや家庭内機器を無断で操作されると、交友関係や金融取引の記録が覗き見されてプライバシーや財産を侵害されたり、シャワーから突然熱湯が吹き出すなどして家庭生活の安全が脅かされるといった、大きな危険もはらんでいる。
【０００５】
こうした危険を回避するために、ユーザがコンピュータや機器を使用する正当な権限を有するか否かを確認する認証が行なわれる。
【０００６】
認証方法としては、ユーザが希望した文字列からなるパスワードを認証装置に予め記憶させておき、機器を操作する際にパスワードを入力する技術が広く知られているが、認証時に携帯電話などで自分の顔写真を撮影して送信し、送信された写真から顔の輪郭や、目鼻の位置、形状などの特徴を抽出して、予め登録されている特徴と比較する技術（例えば、特許文献１を参照）も提案されている。
【特許文献１】特開２００３−２８４１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、パスワードによる認証は、入力操作時にパスワードが覗き見され、第三者に記憶されてしまうと、第三者が容易にユーザに成り済まし、認証に成功できてしまうという課題がある。また、総当たり的に文字列を生成してパスワードを仮定し、認証を順次試みれば、第三者でも比較的短時間のうちにパスワードを特定し、ユーザに成り済ますことができるという課題もある。これらを防止するには、パスワードを構成する文字列を十分に長くする必要があるが、そうした場合には、ユーザ自身がパスワードを覚えられないという、別の課題が発生してしまう。
【０００８】
一方、顔写真を送信し特徴を抽出して認証する技術には、ユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう危険を否定できないという大きな課題がある。
【課題を解決するための手段】
【０００９】
本発明の認証装置は、上記課題を解決し、第三者がユーザに成り済ますのは極めて困難で、ユーザはパスワードを記憶する必要がない認証装置を実現するためになされたものであり、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶し、通信回線を介して供給されるデータと記憶したディジタル画像データとが一致するか否かに基づいて認証の成否を決定する構成としている。
【発明の効果】
【００１０】
本発明の認証装置は、カメラ機能付の携帯電話などの携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶しておき、認証を行なう際には認識処理を行なうことなく、通信回線を介して供給されるデータと先に記憶したディジタル画像データとを直接比較して、両者が一致するか否かに基づいて認証の成否を決定するので、ユーザは、携帯通信端末で撮影したディジタル画像データを、文字列からなるパスワードの代わりとして予め認証装置に記憶させておき、認証時には同じ画像データを送信するだけで認証を行なうことができる。
【００１１】
撮影により得られるディジタル画像データは、画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能なので、携帯通信端末で撮影した画像を第三者に覗き見された場合でも、第三者がユーザに成り済ましてしまうのを良好に防止できるという優れた効果がある。
【００１２】
また、画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きいので、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいという効果がある。
【００１３】
更に、ユーザは長いパスワードを覚える必要がないという効果がある。
【００１４】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００１５】
また、デジタル画像データをそのまま比較して認証の成否を決定するので、画像データから特徴抽出して認証の成否を決定する場合のように、正規のユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう課題は発生しない。
【発明を実施するための最良の形態】
【００１６】
第１の発明の認証装置は、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶し、通信回線を介して供給されるデータと記憶したディジタル画像データとが一致するか否かに基づいて認証の成否を決定する構成としている。
【００１７】
撮影により得られるディジタル画像データは、画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能なので、携帯通信端末で撮影した画像を第三者に覗き見された場合でも、第三者がユーザに成り済ましてしまうのを良好に防止できる。
【００１８】
また、画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きいので、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいという効果がある。
【００１９】
更に、ユーザは長いパスワードを覚える必要がないという効果がある。
【００２０】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００２１】
また、デジタル画像データをそのまま比較して認証の成否を決定するので、画像データから特徴抽出して認証の成否を決定する場合のように、正規のユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう課題は発生しない。
【００２２】
第２の発明の認証装置は、通信回線を介することなく携帯通信端末からディジタル画像データを読み出す読出手段を備えた構成としているので、ディジタル画像データを認証装置に記憶させる際に、通信回線の傍受よってディジタル画像データが第三者に知られてしまう危険を未然に防止できる。
【００２３】
第３の発明の認証装置は、第２の発明において、読出手段は専用接続線または近距離無線通信にて携帯通信端末からディジタル画像データを読み出す構成としているので、ディジタル画像データを認証装置に記憶させる際に、通信回線の傍受よってディジタル画像データが第三者に知られてしまう危険を未然に防止する認証装置を、良好に実現できる。
【００２４】
第４の発明の認証装置は、第２の発明において、携帯通信端末は着脱可能な記憶媒体にディジタル画像データを記憶し、読出手段は前記記憶媒体を装着してディジタル画像データを直接読み出す構成としているので、ディジタル画像データを認証装置に記憶させる際に、通信回線の傍受よってディジタル画像データが第三者に知られてしまう危険を未然に防止する認証装置を、良好に実現できる。
【００２５】
第５の発明の認証装置は、ディジタル画像データを記憶後所定の時間が経過したときに、新たなディジタル画像データを記憶させるよう促す更新推奨手段を備えた構成としているので、認証に用いるディジタル画像データを定期的に変更するようユーザに推奨する。
【００２６】
文字列からなるパスワードの場合には、頻繁にパスワードを変更し間違いなく記憶することはユーザに大きな負担となる。
【００２７】
しかし、本発明の認証装置においては、ユーザは自らパスワードを記憶する必要がなく、単に携帯通信端末で新たに撮影した写真のディジタル画像データを認証装置に記憶させるだけでよい。更に、週末のデート時に撮影した写真や乳幼児の成長記録の写真など、楽しい記憶に結び付く写真を認証に用いることができるので、精神的負担を伴わないだけでなく、むしろ楽しみながら、認証に用いるディジタル画像データを頻繁に変更し、第三者の不正な操作に対して一層の安全を確保することができる。
【００２８】
第６の発明の認証方法は、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含むので、ユーザは、携帯通信端末で撮影したディジタル画像データを、文字列からなるパスワードの代わりとして予め認証装置に記憶させておき、認証時には同じ画像データを送信するだけで認証を行なうことができる。
【００２９】
撮影により得られるディジタル画像データは、画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能なので、携帯通信端末で撮影した画像を第三者に覗き見された場合でも、第三者がユーザに成り済ましてしまうのを良好に防止できるという優れた効果がある。
【００３０】
また、画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きいので、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいという効果がある。
【００３１】
更に、ユーザは長いパスワードを覚える必要がないという効果がある。
【００３２】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００３３】
また、デジタル画像データをそのまま比較して認証の成否を決定するので、画像データから特徴抽出して認証の成否を決定する場合のように、正規のユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう課題は発生しない。
【００３４】
第７の発明のプログラムは、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含むので、上述のような優れた効果を有する認証装置を、ハードウェア的には中央処理装置（いわゆるＣＰＵ）、メモリー、記憶装置、入出力装置を備えた汎用の情報処理装置として構成し、それらのハードウェア資源をソフトウェア的に協調動作させて実現することができる。そして、プログラムを磁気ディスクや光ディスクなどの記録媒体やインターネットなどの通信回線を介して配布し、新たな機能の追加や機能の更新を容易に行うことができる。
【００３５】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本実施の形態によって本発明が限定されるものではない。
【００３６】
（実施の形態１）
図１は、本発明の実施の形態１における認証装置を用いた、認証システムの構成図である。
【００３７】
図１において、携帯通信端末１は、カメラ１０と、ディジタル画像データを記憶する記憶手段１１と、通信手段１２とを備えている。この携帯通信端末１は、例えば、インターネットにアクセス可能なブラウザを搭載した、カメラ付の携帯電話により実現する。
【００３８】
認証装置２は、携帯通信端末１からディジタル画像データを読み出す読出手段２０と、液晶表示器からなる表示手段２１と、押しボタン２２と、不揮発性メモリを用いて実現されディジタル画像データを記憶する記憶手段２３と、通信手段２４と、通信手段２４により受信されたデータと記憶手段２３に記憶されているディジタル画像データとを比較する比較手段２５とを備えている。
【００３９】
３は遠隔操作されるコンピュータや家電機器などの被操作機器、４は通信回線である。通信回線４にはインターネットを用いる。
【００４０】
記憶手段１１と読出手段２０とは、専用接続線６で接続される。
【００４１】
また、図２〜図４は、認証装置２の動作を示すフローチャートである。
【００４２】
次に、動作、作用について説明する。
【００４３】
ユーザは、認証装置２の使用に先立って、携帯通信端末１のカメラ１０を用いて写真を撮影しておく。
【００４４】
撮影された写真は、ＪＰＥＧフォーマットのディジタル画像データとして記憶手段１１に記憶される。
【００４５】
この後、認証装置２の読出手段２０と携帯通信端末１の記憶手段１１とを専用接続線６で接続し、認証装置２を起動する。
【００４６】
認証装置２の動作は、読出手段２０に専用接続線６で記憶手段１１を接続した状態で起動した場合と接続せずに起動した場合とで異なる。
【００４７】
認証装置２は、起動されたとき、図２のステップＳ１を実行して、読出手段２０に記憶手段１１が接続されているか否かを判定する。判定の結果、記憶手段１１が接続されている場合には、記憶手段１１からディジタル画像データを読み出して記憶する処理であるステップＳ２を実行する。接続されていない場合には、認証を実行する処理であるステップＳ３を実行する。
【００４８】
以下、図３を用いて、ステップＳ２の内容を更に詳しく説明する。
【００４９】
認証装置２中の読出手段２０は、ステップＳ２０を実行し、記憶手段１１に記憶されているディジタル画像データの数を専用接続線６を介して調べ、ディジタル画像データの数をＮとする。
【００５０】
この後、ステップＳ２１において、Ｎの値が０より大きいか否かを判定する。Ｎの値が０より大きい場合にはステップＳ２２へと進み、それ以外の場合には処理を終了する。すなわち、記憶手段１１にディジタル画像データが１枚以上記憶されている場合にはステップＳ２２へと進み、一枚も記憶されていない場合には処理を終了する。
【００５１】
ステップＳ２２では、変数Ｊの値を１とする。
【００５２】
ステップＳ２３に進んで、読出手段２０は専用接続線６を介してＪ番目のディジタル画像データを記憶手段１１から読み出し、表示手段２１に表示する。また、数字Ｊとディジタル画像データの数を表わす数Ｎとを、「／」で区切ってディジタル画像データの下に表示する。例えば、記憶手段１１に１５枚のディジタル画像データが記憶されている場合には、Ｎ＝１５、Ｊ＝１であるので、１番目のディジタル画像データの下に、「１／１５」と表示する。
【００５３】
ステップＳ２４に進んで、読出手段２０は、そのまま２秒間経過するまで待つ。ただし、待っている間に押しボタン２２が押下されたか否かは自動的に記録され、後に調べることができる。
【００５４】
その後、ステップＳ２５に進んで、２秒間の間に押しボタン２２が押下されたか否かを判定する。押下されなかった場合には（判定結果がＮＯ）ステップＳ２６へと進み、押下された場合には（判定結果がＹＥＳ）ステップＳ２８へと進む。
【００５５】
ステップＳ２６では、Ｊの値を１増加させる。
【００５６】
その後、ステップＳ２７に進んでＪとＮとを比較し、Ｊの値がＮよりも小さいかＮと等しい場合には（判定結果がＮＯ）ステップＳ２３へと戻る。一方、Ｊの値がＮより大きい場合には（判定結果がＹＥＳ）ステップ２２へと戻り、再びＪ＝１とした後ステップＳ２３を実行する。
【００５７】
以上の動作により、表示手段２１には、ユーザが押しボタン２２を押下するでの間、記憶手段１１に記憶されているディジタル画像データが、２秒おきにページめくり態様で順次表示されることになる。
【００５８】
ユーザが押しボタン２２を押下した場合には、ステップ２５において判定結果がＹＥＳとなり、ステップＳ２８へと進む。
【００５９】
ステップＳ２８では、Ｊ番目のディジタル画像データ、すなわち、そのとき表示手段２１に表示しているディジタル画像データを、記憶手段２３に記憶させる。記憶手段２３に既にディジタル画像データが記憶されている場合には、以前に記憶されていたディジタル画像データを消去し、新たなディジタル画像データを記憶させる。この記憶を行なった後、処理を終了する。
【００６０】
従って、読出手段２０は、ユーザが押しボタン２２を押下するまでは記憶手段１１に記憶されているディジタル画像データを２秒毎に順次読み出して表示手段２１に表示し、ユーザが押しボタン２２を押下したとき、表示手段２１に表示しているディジタル画像データを記憶手段２３に記憶させることになる。
【００６１】
このようにして、記憶手段１１に記憶されているディジタル画像データのうちの１枚が記憶手段２３に記憶される。
【００６２】
この後、記憶手段１１と読出手段２０との接続をはずし、認証装置２を再起動する。
【００６３】
次に、携帯通信端末１から認証装置２へとアクセスし、認証を行なう場合の動作、作用を説明する。
【００６４】
ユーザは、被操作機器３を遠隔操作したい場合には、携帯通信端末１のブラウザ機能を用いて通信回線４に接続し、認証装置２のＩＰアドレス、または、ＵＲＬ（Uniform Resource Locator）を指定して認証装置２に接続する。この接続には、ＳＳＬ（Secure Socket Layer）など、暗号化されたＴＣＰ接続を用いるのが望ましい。
【００６５】
ユーザは、この後、携帯電話でディジタル画像データを送信するのと同様にして、予めカメラ１０で撮影し記憶手段１１に記憶されているディジタル画像データのうち、先に認証装置２中の記憶手段２３に記憶させたものを選び、通信手段１２と通信回線４を介して認証装置２へと送信する。
【００６６】
記憶手段１１を接続することなく起動された認証装置２は、図２のステップＳ３を実行する。
【００６７】
このステップＳ３の内容を、図４を用いて詳しく説明する。
【００６８】
図４のステップ３０において、認証装置２中の通信手段２４は、携帯通信端末１からデータを受信し、比較手段２５へと供給する。以下、説明の都合上、このデータをＲで表わす。
【００６９】
ステップ３１において、比較手段２５は、データＲが供給されたとき、記憶手段２３が記憶しているディジタル画像データを読み出す。以下、説明の都合上、この読み出したディジタル画像データをＤで表わす。
【００７０】
ステップ３２に進んで、比較手段２５は、受信したデータＲと読み出したディジタル画像データＤとを比較する。
【００７１】
比較の結果、ＲとＤが完全に一致した場合には（判定結果がＹＥＳ）認証に成功したとしてステップＳ３３へと進み、通信手段２４に、携帯通信端末１と被操作機器３の通信を中継させる。すなわち、携帯通信端末１から送信されてくるＩＰパケットを被操作機器３へと渡し、被操作機器３から送信されてくるＩＰパケットを携帯通信端末１へと渡すようにする。これにより、携帯通信端末１から被操作機器３を遠隔操作できるようになる。一方、ＲとＤが一致しないばあいには（判定結果がＮＯ）、認証に失敗したとして、通信手段２４に通信の中継をさせることなく処理を終了する。
【００７２】
このように、認証装置２は、携帯通信端末１から送信されてきたデータが記憶手段２３に記憶しているディジタル画像データと完全に一致する場合には、認証に成功したとして、携帯通信端末１から被操作機器３の操作を許可し、両者が一致しない場合には、認証に失敗したとして被操作機器３の操作を許可しない。
【００７３】
本実施の形態によれば、カメラ１０で撮影したディジタル画像データを用いて認証を行なうので、携帯通信端末１に表示される画像を第三者に覗き見された場合でも、画像データを画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能であり、第三者がユーザに成り済ましてしまうのを良好に防止できる。
【００７４】
また、ディジタル画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きく、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいので、第三者がユーザに成り済ましてしまうのを良好に防止できる。
【００７５】
更に、ユーザはわざわざ長いパスワードを覚える必要がないという効果がある。
【００７６】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００７７】
また、携帯通信端末１で撮影したディジタル画像データは、通信回線４を介することなく、専用接続線６を介して記憶手段１１から読み出して記憶手段２３に記憶するので、ディジタル画像データを記憶手段２３に記憶させる際に、通信回線４傍受よってディジタル画像データが第三者に知られてしまう恐れがない。
【００７８】
更に、携帯通信端末１を紛失してしまった場合でも、新たな携帯通信端末１を購入し、写真を撮影した後に記憶手段１１と読出手段２０とを接続して認証装置２を再起動するだけで、認証に用いるディジタル画像データを変更できるので、紛失した携帯通信端末１からの認証は失敗に終わらせ新たな携帯通信端末１から認証に成功できるよう変更することが、極めて容易である。
【００７９】
なお、上記実施の形態では、記憶手段２３がディジタル画像データを一つだけ記憶する場合を例として説明したが、複数のユーザが認証装置２を用いる場合には、各ユーザが記憶手段２３にディジタル画像データを記憶させる際にキーボード（図示せず）などを用いてユーザ識別子を入力させ、ディジタル画像データと対応づけて記憶手段２３に記憶しておく。そして、認証時には、ユーザに携帯通信端末１からユーザ識別子と対応するディジタル画像データの組を送信させ、送信されてきたユーザ識別子に対応づけて記憶手段２３に記憶しているディジタル画像データと、携帯通信端末１から送信されてきたデータとを比較手段２５が比較するようにすればよい。このようにすれば、複数のユーザに対して個別に認証することができる。
【００８０】
また、通信回線４を介した携帯通信端末１と認証装置２との通信に、ＳＳＬなどの暗号化されたプロトコルを用いることが困難な場合には、記憶手段１１から通信手段１２にディジタル画像データを供給する前に予めデータ列の置換や乱数の加算などの暗号化を行ない、比較手段２５は、通信手段２４が受信したデータの暗号を復号化した後に、記憶手段２３に記憶しているディジタル画像データと比較しても、勿論構わない。
【００８１】
また、記憶手段１１および記憶手段２３に記憶されるディジタル画像データは、静止画に限定する必要はなく、ＭＰＥＧ等のフォーマットで表わされた動画であっても構わない。
【００８２】
また、家庭や職場などユーザの日常生活空間以外に認証装置２が設置されている場合には、携帯通信端末１で撮影したディジタル画像データを読出手段２０に記憶させる際にも、ディジタル画像データを通信回線４を介して送信しても構わないが、その場合には、高度な暗号化処理を施したり、傍受される心配がない専用の通信回線を用いることが望ましい。
【００８３】
また、記憶手段１１から読出手段２０へのディジタル画像データの読み出しは、両者を専用接続線６で接続する代りに、外部からの傍受が難しい、赤外線通信などの光通信やBluetooth（登録商標）などの微弱電波を用いて、近距離無線通信で行なってもよい。あるいは、記憶手段１１を着脱可能な不揮発性メモリで構成しておき、記憶手段１１を携帯通信端末１から取り外し、読出手段２０に装着して直接ディジタル画像データを読み出してもよい。このようにしても、携帯通信端末１で撮影したディジタル画像データは、通信回線４を介することなく記憶手段２３に記憶できるので、認証時に比較するデータであるディジタル画像データを記憶手段２３に記憶させる際に、通信回線の傍受よって第三者に知られてしまう恐れを未然に回避できる。
【００８４】
（実施の形態２）
図５は、本発明の実施の形態２における認証装置を用いた、認証システムの構成図である。
【００８５】
図５において、認証装置５は、実施の形態１における認証装置２と比較して、読出手段２０の代わりに読出手段５０を備え、記憶手段２３の代わりに記憶手段５３を備え、更に、タイマ５６と、記憶手段５３に記憶させるディジタル画像データを更新するよう推奨する更新推奨手段５７を更に備えている点のみが異なる。その他、実施の形態１と同一の構成要素には同一の符合を付し、説明は省略する。
【００８６】
次に、動作、作用について説明する。
【００８７】
記憶手段５３は、初期状態では、縦の大きさが８ピクセル、横の大きさが８ピクセルで、全面真っ黒のディジタル画像データを初期値として記憶している。
【００８８】
読出手段５０は、記憶手段１１からディジタル画像データを読み出して記憶手段５３に記憶させるが、実施の形態１における読出手段２０とは異なり、図３のステップＳ２０に先立って、記憶手段５３が記憶しているディジタル画像データを読み出す。
【００８９】
また、表示手段２１に画像を表示するのに先立って、記憶手段１１に記憶されているＪ番目の画像データと先に記憶手段５３から読み出したディジタル画像データとを比較して、両者が異なる場合にのみステップＳ２３、Ｓ２４、Ｓ２５を実行し、一致する場合にはステップＳ２６を実行する。すなわち、記憶手段１１に記憶されているディジタル画像データのうち、記憶手段５３が記憶しているのと異なるものだけを表示手段２１に表示し、記憶手段５３が記憶しているのと一致するものは表示しない。
【００９０】
また、ステップ２８においては、ディジタル画像データを記憶手段２３に記憶させる代わりに、記憶手段５３に記憶させる。読出手段５０のその他の動作は、実施の形態１における読出手段２０の動作と同じである。
【００９１】
記憶手段５３は、ディジタル画像データを記憶したとき、リセット信号をタイマ５６へと供給する。記憶手段５３のその他の動作は、実施の形態１における記憶手段２３の動作と同じである。
【００９２】
タイマ５６は、記憶手段５３からリセット信号が供給されたときを起点として経過時間を計時する。計時した経過時間は、常時、更新推奨手段５７へと供給する。
【００９３】
更新推奨手段５７は、タイマ５６から供給される経過時間が所定の時間を越えているか否かを判定する。例えば、所定の時間を１６８時間（一週間）とした場合には、タイマ５６から供給される経過時間が１６８時間を越えているか否かを判定する。経過時間が１６８時間を越えている場合には、携帯通信端末１から新たな写真を読み出して認証装置２に記憶させるよう促すメッセージを表示手段２１に表示する。一方、経過時間が１６８に等しいか、１６８時間に満たない場合には、この表示は行なわない。
【００９４】
その他の構成要素の動作、作用は、実施の形態１と同じなので詳しい説明は省略する。
【００９５】
本実施の形態によれば、認証装置２は、最後にディジタル画像データを読み出してから所定の時間が経過すると、記憶手段５３に記憶するディジタル画像データを更新するようユーザに推奨する。また、新たに記憶手段５３に記憶すべきディジタル画像データの候補としては、携帯通信端末１中の記憶手段１１に記憶されているもののうち、既に記憶手段５３に記憶されているものは除外して表示手段２１に表示し、同一のディジタル画像データが繰り返し記憶手段５３に記憶されるのを防止する。
【００９６】
パスワードなどの認証データが万が一第三者に漏洩した場合の安全対策として、認証データを定期的に変更することが従来から推奨されているが、文字列からなるパスワードの場合には、頻繁に変更し間違いなく記憶することはユーザに大きな負担となる。このため、ユーザがパスワードの変更推奨を無視したり、固定文字列の末尾に数字を付加したものをパスワードとし、末尾の数字を１つずつ増加させて新たなパスワードとするなどしてしまい、現実には認証データ漏洩時の安全性向上にはつながらない恐れがある。
【００９７】
しかし、認証装置２においては、ユーザは自らパスワードを記憶する必要がなく、単に携帯通信端末１で撮影した写真のディジタル画像データを認証装置２に記憶させるだけでよい。更に、週末のデート時に撮影した写真や乳幼児の成長記録の写真など、楽しい記憶に結び付く写真を認証に用いることができるので、精神的負担を伴わないだけでなく、むしろ楽しみながら、積極的に、認証に用いるディジタル画像データを頻繁に更新し、第三者の不正な操作に対して一層の安全を確保することができる。
【００９８】
また、同一の対象を複数回撮影した場合でも、わずかな画角や光のあたり具合いの違いによって、写真を表わすディジタル画像データのビット列は全く異なるものとなるので、更新前の認証データから更新後の認証データを推測することは非常に困難である。
【００９９】
なお、上記実施の形態で説明した各手段は、ハードウェア的には中央処理装置（いわゆるＣＰＵ）、メモリー、記憶装置、入出力装置を備えた汎用の情報処理装置として構成し、それらのハードウェア資源を協調動作させるプログラムによりソフトウェア的に実現してもよい。このようにすれば、プログラムを磁気ディスクや光ディスクなどの記録媒体やインターネットなどの通信回線を介して配布し、新たな機能の追加や機能の更新を容易に行うことができる。
【産業上の利用可能性】
【０１００】
本発明は、銀行や証券会社などにおける金融取引を含む、情報機器の認証に広く利用可能である。また、冷暖房機器に代表される家電機器の遠隔操作、ビデオレコーダやＤＶＤレコーダの遠隔録画予約、監視カメラに代表される防犯機器の遠隔制御や遠隔監視など、遠隔地から機器を操作する広範な分野に利用できる。
【図面の簡単な説明】
【０１０１】
【図１】本発明の実施の形態１における認証装置システムの構成図
【図２】同認証装置２の動作を示すフローチャート
【図３】同認証装置２の動作を示すフローチャート
【図４】同認証装置２の動作を示すフローチャート
【図５】本発明の実施の形態２における認証装置システムの構成図
【符号の説明】
【０１０２】
１ 携帯通信端末
２、５ 認証装置
４ 通信回線
６ 専用接続線
１０ カメラ
２０、５０ 読出手段
２３、５３ 記憶手段
２５ 比較手段
５６ タイマ
５７ 更新推奨手段
【技術分野】
【０００１】
本発明は、様々な機器や機能の使用に際して、ユーザが正当な使用権限を有するか否かを確認する、認証装置に関するものである。
【背景技術】
【０００２】
神は同時にどこにでも存在することを表わすラテン語ユビキタスをキーワードとして、身の回りにあるものすべてに情報処理機能と通信機能を組み込んで相互に接続し、いつでも、どこでも、誰にでも、様々な情報にアクセスできるようにする、ユビキタスネットワークの構想が提唱されている。
【０００３】
この構想には、手元のコンピュータから遠隔地のコンピュータを操作する他、外出先から携帯電話で給湯器を操作して帰宅するまでに適温のお湯を浴槽に満たし、帰宅してすぐ入浴できるようにするなど、家庭内の機器を操作する機能も含まれる。
【０００４】
ユビキタスネットワークは、日常生活の利便性を大きく向上させる可能性を秘めているが、一方では、他人にコンピュータや家庭内機器を無断で操作されると、交友関係や金融取引の記録が覗き見されてプライバシーや財産を侵害されたり、シャワーから突然熱湯が吹き出すなどして家庭生活の安全が脅かされるといった、大きな危険もはらんでいる。
【０００５】
こうした危険を回避するために、ユーザがコンピュータや機器を使用する正当な権限を有するか否かを確認する認証が行なわれる。
【０００６】
認証方法としては、ユーザが希望した文字列からなるパスワードを認証装置に予め記憶させておき、機器を操作する際にパスワードを入力する技術が広く知られているが、認証時に携帯電話などで自分の顔写真を撮影して送信し、送信された写真から顔の輪郭や、目鼻の位置、形状などの特徴を抽出して、予め登録されている特徴と比較する技術（例えば、特許文献１を参照）も提案されている。
【特許文献１】特開２００３−２８４１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、パスワードによる認証は、入力操作時にパスワードが覗き見され、第三者に記憶されてしまうと、第三者が容易にユーザに成り済まし、認証に成功できてしまうという課題がある。また、総当たり的に文字列を生成してパスワードを仮定し、認証を順次試みれば、第三者でも比較的短時間のうちにパスワードを特定し、ユーザに成り済ますことができるという課題もある。これらを防止するには、パスワードを構成する文字列を十分に長くする必要があるが、そうした場合には、ユーザ自身がパスワードを覚えられないという、別の課題が発生してしまう。
【０００８】
一方、顔写真を送信し特徴を抽出して認証する技術には、ユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう危険を否定できないという大きな課題がある。
【課題を解決するための手段】
【０００９】
本発明の認証装置は、上記課題を解決し、第三者がユーザに成り済ますのは極めて困難で、ユーザはパスワードを記憶する必要がない認証装置を実現するためになされたものであり、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶し、通信回線を介して供給されるデータと記憶したディジタル画像データとが一致するか否かに基づいて認証の成否を決定する構成としている。
【発明の効果】
【００１０】
本発明の認証装置は、カメラ機能付の携帯電話などの携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶しておき、認証を行なう際には認識処理を行なうことなく、通信回線を介して供給されるデータと先に記憶したディジタル画像データとを直接比較して、両者が一致するか否かに基づいて認証の成否を決定するので、ユーザは、携帯通信端末で撮影したディジタル画像データを、文字列からなるパスワードの代わりとして予め認証装置に記憶させておき、認証時には同じ画像データを送信するだけで認証を行なうことができる。
【００１１】
撮影により得られるディジタル画像データは、画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能なので、携帯通信端末で撮影した画像を第三者に覗き見された場合でも、第三者がユーザに成り済ましてしまうのを良好に防止できるという優れた効果がある。
【００１２】
また、画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きいので、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいという効果がある。
【００１３】
更に、ユーザは長いパスワードを覚える必要がないという効果がある。
【００１４】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００１５】
また、デジタル画像データをそのまま比較して認証の成否を決定するので、画像データから特徴抽出して認証の成否を決定する場合のように、正規のユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう課題は発生しない。
【発明を実施するための最良の形態】
【００１６】
第１の発明の認証装置は、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶し、通信回線を介して供給されるデータと記憶したディジタル画像データとが一致するか否かに基づいて認証の成否を決定する構成としている。
【００１７】
撮影により得られるディジタル画像データは、画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能なので、携帯通信端末で撮影した画像を第三者に覗き見された場合でも、第三者がユーザに成り済ましてしまうのを良好に防止できる。
【００１８】
また、画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きいので、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいという効果がある。
【００１９】
更に、ユーザは長いパスワードを覚える必要がないという効果がある。
【００２０】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００２１】
また、デジタル画像データをそのまま比較して認証の成否を決定するので、画像データから特徴抽出して認証の成否を決定する場合のように、正規のユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう課題は発生しない。
【００２２】
第２の発明の認証装置は、通信回線を介することなく携帯通信端末からディジタル画像データを読み出す読出手段を備えた構成としているので、ディジタル画像データを認証装置に記憶させる際に、通信回線の傍受よってディジタル画像データが第三者に知られてしまう危険を未然に防止できる。
【００２３】
第３の発明の認証装置は、第２の発明において、読出手段は専用接続線または近距離無線通信にて携帯通信端末からディジタル画像データを読み出す構成としているので、ディジタル画像データを認証装置に記憶させる際に、通信回線の傍受よってディジタル画像データが第三者に知られてしまう危険を未然に防止する認証装置を、良好に実現できる。
【００２４】
第４の発明の認証装置は、第２の発明において、携帯通信端末は着脱可能な記憶媒体にディジタル画像データを記憶し、読出手段は前記記憶媒体を装着してディジタル画像データを直接読み出す構成としているので、ディジタル画像データを認証装置に記憶させる際に、通信回線の傍受よってディジタル画像データが第三者に知られてしまう危険を未然に防止する認証装置を、良好に実現できる。
【００２５】
第５の発明の認証装置は、ディジタル画像データを記憶後所定の時間が経過したときに、新たなディジタル画像データを記憶させるよう促す更新推奨手段を備えた構成としているので、認証に用いるディジタル画像データを定期的に変更するようユーザに推奨する。
【００２６】
文字列からなるパスワードの場合には、頻繁にパスワードを変更し間違いなく記憶することはユーザに大きな負担となる。
【００２７】
しかし、本発明の認証装置においては、ユーザは自らパスワードを記憶する必要がなく、単に携帯通信端末で新たに撮影した写真のディジタル画像データを認証装置に記憶させるだけでよい。更に、週末のデート時に撮影した写真や乳幼児の成長記録の写真など、楽しい記憶に結び付く写真を認証に用いることができるので、精神的負担を伴わないだけでなく、むしろ楽しみながら、認証に用いるディジタル画像データを頻繁に変更し、第三者の不正な操作に対して一層の安全を確保することができる。
【００２８】
第６の発明の認証方法は、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含むので、ユーザは、携帯通信端末で撮影したディジタル画像データを、文字列からなるパスワードの代わりとして予め認証装置に記憶させておき、認証時には同じ画像データを送信するだけで認証を行なうことができる。
【００２９】
撮影により得られるディジタル画像データは、画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能なので、携帯通信端末で撮影した画像を第三者に覗き見された場合でも、第三者がユーザに成り済ましてしまうのを良好に防止できるという優れた効果がある。
【００３０】
また、画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きいので、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいという効果がある。
【００３１】
更に、ユーザは長いパスワードを覚える必要がないという効果がある。
【００３２】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００３３】
また、デジタル画像データをそのまま比較して認証の成否を決定するので、画像データから特徴抽出して認証の成否を決定する場合のように、正規のユーザを他人だと判定したり、逆に、他人をユーザだと判定したりして、誤認証してしまう課題は発生しない。
【００３４】
第７の発明のプログラムは、カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含むので、上述のような優れた効果を有する認証装置を、ハードウェア的には中央処理装置（いわゆるＣＰＵ）、メモリー、記憶装置、入出力装置を備えた汎用の情報処理装置として構成し、それらのハードウェア資源をソフトウェア的に協調動作させて実現することができる。そして、プログラムを磁気ディスクや光ディスクなどの記録媒体やインターネットなどの通信回線を介して配布し、新たな機能の追加や機能の更新を容易に行うことができる。
【００３５】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本実施の形態によって本発明が限定されるものではない。
【００３６】
（実施の形態１）
図１は、本発明の実施の形態１における認証装置を用いた、認証システムの構成図である。
【００３７】
図１において、携帯通信端末１は、カメラ１０と、ディジタル画像データを記憶する記憶手段１１と、通信手段１２とを備えている。この携帯通信端末１は、例えば、インターネットにアクセス可能なブラウザを搭載した、カメラ付の携帯電話により実現する。
【００３８】
認証装置２は、携帯通信端末１からディジタル画像データを読み出す読出手段２０と、液晶表示器からなる表示手段２１と、押しボタン２２と、不揮発性メモリを用いて実現されディジタル画像データを記憶する記憶手段２３と、通信手段２４と、通信手段２４により受信されたデータと記憶手段２３に記憶されているディジタル画像データとを比較する比較手段２５とを備えている。
【００３９】
３は遠隔操作されるコンピュータや家電機器などの被操作機器、４は通信回線である。通信回線４にはインターネットを用いる。
【００４０】
記憶手段１１と読出手段２０とは、専用接続線６で接続される。
【００４１】
また、図２〜図４は、認証装置２の動作を示すフローチャートである。
【００４２】
次に、動作、作用について説明する。
【００４３】
ユーザは、認証装置２の使用に先立って、携帯通信端末１のカメラ１０を用いて写真を撮影しておく。
【００４４】
撮影された写真は、ＪＰＥＧフォーマットのディジタル画像データとして記憶手段１１に記憶される。
【００４５】
この後、認証装置２の読出手段２０と携帯通信端末１の記憶手段１１とを専用接続線６で接続し、認証装置２を起動する。
【００４６】
認証装置２の動作は、読出手段２０に専用接続線６で記憶手段１１を接続した状態で起動した場合と接続せずに起動した場合とで異なる。
【００４７】
認証装置２は、起動されたとき、図２のステップＳ１を実行して、読出手段２０に記憶手段１１が接続されているか否かを判定する。判定の結果、記憶手段１１が接続されている場合には、記憶手段１１からディジタル画像データを読み出して記憶する処理であるステップＳ２を実行する。接続されていない場合には、認証を実行する処理であるステップＳ３を実行する。
【００４８】
以下、図３を用いて、ステップＳ２の内容を更に詳しく説明する。
【００４９】
認証装置２中の読出手段２０は、ステップＳ２０を実行し、記憶手段１１に記憶されているディジタル画像データの数を専用接続線６を介して調べ、ディジタル画像データの数をＮとする。
【００５０】
この後、ステップＳ２１において、Ｎの値が０より大きいか否かを判定する。Ｎの値が０より大きい場合にはステップＳ２２へと進み、それ以外の場合には処理を終了する。すなわち、記憶手段１１にディジタル画像データが１枚以上記憶されている場合にはステップＳ２２へと進み、一枚も記憶されていない場合には処理を終了する。
【００５１】
ステップＳ２２では、変数Ｊの値を１とする。
【００５２】
ステップＳ２３に進んで、読出手段２０は専用接続線６を介してＪ番目のディジタル画像データを記憶手段１１から読み出し、表示手段２１に表示する。また、数字Ｊとディジタル画像データの数を表わす数Ｎとを、「／」で区切ってディジタル画像データの下に表示する。例えば、記憶手段１１に１５枚のディジタル画像データが記憶されている場合には、Ｎ＝１５、Ｊ＝１であるので、１番目のディジタル画像データの下に、「１／１５」と表示する。
【００５３】
ステップＳ２４に進んで、読出手段２０は、そのまま２秒間経過するまで待つ。ただし、待っている間に押しボタン２２が押下されたか否かは自動的に記録され、後に調べることができる。
【００５４】
その後、ステップＳ２５に進んで、２秒間の間に押しボタン２２が押下されたか否かを判定する。押下されなかった場合には（判定結果がＮＯ）ステップＳ２６へと進み、押下された場合には（判定結果がＹＥＳ）ステップＳ２８へと進む。
【００５５】
ステップＳ２６では、Ｊの値を１増加させる。
【００５６】
その後、ステップＳ２７に進んでＪとＮとを比較し、Ｊの値がＮよりも小さいかＮと等しい場合には（判定結果がＮＯ）ステップＳ２３へと戻る。一方、Ｊの値がＮより大きい場合には（判定結果がＹＥＳ）ステップ２２へと戻り、再びＪ＝１とした後ステップＳ２３を実行する。
【００５７】
以上の動作により、表示手段２１には、ユーザが押しボタン２２を押下するでの間、記憶手段１１に記憶されているディジタル画像データが、２秒おきにページめくり態様で順次表示されることになる。
【００５８】
ユーザが押しボタン２２を押下した場合には、ステップ２５において判定結果がＹＥＳとなり、ステップＳ２８へと進む。
【００５９】
ステップＳ２８では、Ｊ番目のディジタル画像データ、すなわち、そのとき表示手段２１に表示しているディジタル画像データを、記憶手段２３に記憶させる。記憶手段２３に既にディジタル画像データが記憶されている場合には、以前に記憶されていたディジタル画像データを消去し、新たなディジタル画像データを記憶させる。この記憶を行なった後、処理を終了する。
【００６０】
従って、読出手段２０は、ユーザが押しボタン２２を押下するまでは記憶手段１１に記憶されているディジタル画像データを２秒毎に順次読み出して表示手段２１に表示し、ユーザが押しボタン２２を押下したとき、表示手段２１に表示しているディジタル画像データを記憶手段２３に記憶させることになる。
【００６１】
このようにして、記憶手段１１に記憶されているディジタル画像データのうちの１枚が記憶手段２３に記憶される。
【００６２】
この後、記憶手段１１と読出手段２０との接続をはずし、認証装置２を再起動する。
【００６３】
次に、携帯通信端末１から認証装置２へとアクセスし、認証を行なう場合の動作、作用を説明する。
【００６４】
ユーザは、被操作機器３を遠隔操作したい場合には、携帯通信端末１のブラウザ機能を用いて通信回線４に接続し、認証装置２のＩＰアドレス、または、ＵＲＬ（Uniform Resource Locator）を指定して認証装置２に接続する。この接続には、ＳＳＬ（Secure Socket Layer）など、暗号化されたＴＣＰ接続を用いるのが望ましい。
【００６５】
ユーザは、この後、携帯電話でディジタル画像データを送信するのと同様にして、予めカメラ１０で撮影し記憶手段１１に記憶されているディジタル画像データのうち、先に認証装置２中の記憶手段２３に記憶させたものを選び、通信手段１２と通信回線４を介して認証装置２へと送信する。
【００６６】
記憶手段１１を接続することなく起動された認証装置２は、図２のステップＳ３を実行する。
【００６７】
このステップＳ３の内容を、図４を用いて詳しく説明する。
【００６８】
図４のステップ３０において、認証装置２中の通信手段２４は、携帯通信端末１からデータを受信し、比較手段２５へと供給する。以下、説明の都合上、このデータをＲで表わす。
【００６９】
ステップ３１において、比較手段２５は、データＲが供給されたとき、記憶手段２３が記憶しているディジタル画像データを読み出す。以下、説明の都合上、この読み出したディジタル画像データをＤで表わす。
【００７０】
ステップ３２に進んで、比較手段２５は、受信したデータＲと読み出したディジタル画像データＤとを比較する。
【００７１】
比較の結果、ＲとＤが完全に一致した場合には（判定結果がＹＥＳ）認証に成功したとしてステップＳ３３へと進み、通信手段２４に、携帯通信端末１と被操作機器３の通信を中継させる。すなわち、携帯通信端末１から送信されてくるＩＰパケットを被操作機器３へと渡し、被操作機器３から送信されてくるＩＰパケットを携帯通信端末１へと渡すようにする。これにより、携帯通信端末１から被操作機器３を遠隔操作できるようになる。一方、ＲとＤが一致しないばあいには（判定結果がＮＯ）、認証に失敗したとして、通信手段２４に通信の中継をさせることなく処理を終了する。
【００７２】
このように、認証装置２は、携帯通信端末１から送信されてきたデータが記憶手段２３に記憶しているディジタル画像データと完全に一致する場合には、認証に成功したとして、携帯通信端末１から被操作機器３の操作を許可し、両者が一致しない場合には、認証に失敗したとして被操作機器３の操作を許可しない。
【００７３】
本実施の形態によれば、カメラ１０で撮影したディジタル画像データを用いて認証を行なうので、携帯通信端末１に表示される画像を第三者に覗き見された場合でも、画像データを画角や被写体の位置をわずかな狂いもなく、且つ、被写体の明るさや色合いが全く等しくなるように再撮影することは事実上不可能であり、第三者がユーザに成り済ましてしまうのを良好に防止できる。
【００７４】
また、ディジタル画像データのデータ長は、パスワードに通常用いられる高々数十文字程度の文字列よりも桁違いに大きく、認証用データを総当たり的に生成しても、ユーザが撮影したディジタル画像データを第三者が見い出すのは極めて難しいので、第三者がユーザに成り済ましてしまうのを良好に防止できる。
【００７５】
更に、ユーザはわざわざ長いパスワードを覚える必要がないという効果がある。
【００７６】
ユーザは、これらの効果を、パスワードを他人に知られないよう注意を求められたり、長いパスワードを記憶するよう要求されることなく、ユビキタスネットワークが目指す誰にでも容易に行なえる操作、すなわち、画像を送信するという簡便な操作だけで享受することができる。
【００７７】
また、携帯通信端末１で撮影したディジタル画像データは、通信回線４を介することなく、専用接続線６を介して記憶手段１１から読み出して記憶手段２３に記憶するので、ディジタル画像データを記憶手段２３に記憶させる際に、通信回線４傍受よってディジタル画像データが第三者に知られてしまう恐れがない。
【００７８】
更に、携帯通信端末１を紛失してしまった場合でも、新たな携帯通信端末１を購入し、写真を撮影した後に記憶手段１１と読出手段２０とを接続して認証装置２を再起動するだけで、認証に用いるディジタル画像データを変更できるので、紛失した携帯通信端末１からの認証は失敗に終わらせ新たな携帯通信端末１から認証に成功できるよう変更することが、極めて容易である。
【００７９】
なお、上記実施の形態では、記憶手段２３がディジタル画像データを一つだけ記憶する場合を例として説明したが、複数のユーザが認証装置２を用いる場合には、各ユーザが記憶手段２３にディジタル画像データを記憶させる際にキーボード（図示せず）などを用いてユーザ識別子を入力させ、ディジタル画像データと対応づけて記憶手段２３に記憶しておく。そして、認証時には、ユーザに携帯通信端末１からユーザ識別子と対応するディジタル画像データの組を送信させ、送信されてきたユーザ識別子に対応づけて記憶手段２３に記憶しているディジタル画像データと、携帯通信端末１から送信されてきたデータとを比較手段２５が比較するようにすればよい。このようにすれば、複数のユーザに対して個別に認証することができる。
【００８０】
また、通信回線４を介した携帯通信端末１と認証装置２との通信に、ＳＳＬなどの暗号化されたプロトコルを用いることが困難な場合には、記憶手段１１から通信手段１２にディジタル画像データを供給する前に予めデータ列の置換や乱数の加算などの暗号化を行ない、比較手段２５は、通信手段２４が受信したデータの暗号を復号化した後に、記憶手段２３に記憶しているディジタル画像データと比較しても、勿論構わない。
【００８１】
また、記憶手段１１および記憶手段２３に記憶されるディジタル画像データは、静止画に限定する必要はなく、ＭＰＥＧ等のフォーマットで表わされた動画であっても構わない。
【００８２】
また、家庭や職場などユーザの日常生活空間以外に認証装置２が設置されている場合には、携帯通信端末１で撮影したディジタル画像データを読出手段２０に記憶させる際にも、ディジタル画像データを通信回線４を介して送信しても構わないが、その場合には、高度な暗号化処理を施したり、傍受される心配がない専用の通信回線を用いることが望ましい。
【００８３】
また、記憶手段１１から読出手段２０へのディジタル画像データの読み出しは、両者を専用接続線６で接続する代りに、外部からの傍受が難しい、赤外線通信などの光通信やBluetooth（登録商標）などの微弱電波を用いて、近距離無線通信で行なってもよい。あるいは、記憶手段１１を着脱可能な不揮発性メモリで構成しておき、記憶手段１１を携帯通信端末１から取り外し、読出手段２０に装着して直接ディジタル画像データを読み出してもよい。このようにしても、携帯通信端末１で撮影したディジタル画像データは、通信回線４を介することなく記憶手段２３に記憶できるので、認証時に比較するデータであるディジタル画像データを記憶手段２３に記憶させる際に、通信回線の傍受よって第三者に知られてしまう恐れを未然に回避できる。
【００８４】
（実施の形態２）
図５は、本発明の実施の形態２における認証装置を用いた、認証システムの構成図である。
【００８５】
図５において、認証装置５は、実施の形態１における認証装置２と比較して、読出手段２０の代わりに読出手段５０を備え、記憶手段２３の代わりに記憶手段５３を備え、更に、タイマ５６と、記憶手段５３に記憶させるディジタル画像データを更新するよう推奨する更新推奨手段５７を更に備えている点のみが異なる。その他、実施の形態１と同一の構成要素には同一の符合を付し、説明は省略する。
【００８６】
次に、動作、作用について説明する。
【００８７】
記憶手段５３は、初期状態では、縦の大きさが８ピクセル、横の大きさが８ピクセルで、全面真っ黒のディジタル画像データを初期値として記憶している。
【００８８】
読出手段５０は、記憶手段１１からディジタル画像データを読み出して記憶手段５３に記憶させるが、実施の形態１における読出手段２０とは異なり、図３のステップＳ２０に先立って、記憶手段５３が記憶しているディジタル画像データを読み出す。
【００８９】
また、表示手段２１に画像を表示するのに先立って、記憶手段１１に記憶されているＪ番目の画像データと先に記憶手段５３から読み出したディジタル画像データとを比較して、両者が異なる場合にのみステップＳ２３、Ｓ２４、Ｓ２５を実行し、一致する場合にはステップＳ２６を実行する。すなわち、記憶手段１１に記憶されているディジタル画像データのうち、記憶手段５３が記憶しているのと異なるものだけを表示手段２１に表示し、記憶手段５３が記憶しているのと一致するものは表示しない。
【００９０】
また、ステップ２８においては、ディジタル画像データを記憶手段２３に記憶させる代わりに、記憶手段５３に記憶させる。読出手段５０のその他の動作は、実施の形態１における読出手段２０の動作と同じである。
【００９１】
記憶手段５３は、ディジタル画像データを記憶したとき、リセット信号をタイマ５６へと供給する。記憶手段５３のその他の動作は、実施の形態１における記憶手段２３の動作と同じである。
【００９２】
タイマ５６は、記憶手段５３からリセット信号が供給されたときを起点として経過時間を計時する。計時した経過時間は、常時、更新推奨手段５７へと供給する。
【００９３】
更新推奨手段５７は、タイマ５６から供給される経過時間が所定の時間を越えているか否かを判定する。例えば、所定の時間を１６８時間（一週間）とした場合には、タイマ５６から供給される経過時間が１６８時間を越えているか否かを判定する。経過時間が１６８時間を越えている場合には、携帯通信端末１から新たな写真を読み出して認証装置２に記憶させるよう促すメッセージを表示手段２１に表示する。一方、経過時間が１６８に等しいか、１６８時間に満たない場合には、この表示は行なわない。
【００９４】
その他の構成要素の動作、作用は、実施の形態１と同じなので詳しい説明は省略する。
【００９５】
本実施の形態によれば、認証装置２は、最後にディジタル画像データを読み出してから所定の時間が経過すると、記憶手段５３に記憶するディジタル画像データを更新するようユーザに推奨する。また、新たに記憶手段５３に記憶すべきディジタル画像データの候補としては、携帯通信端末１中の記憶手段１１に記憶されているもののうち、既に記憶手段５３に記憶されているものは除外して表示手段２１に表示し、同一のディジタル画像データが繰り返し記憶手段５３に記憶されるのを防止する。
【００９６】
パスワードなどの認証データが万が一第三者に漏洩した場合の安全対策として、認証データを定期的に変更することが従来から推奨されているが、文字列からなるパスワードの場合には、頻繁に変更し間違いなく記憶することはユーザに大きな負担となる。このため、ユーザがパスワードの変更推奨を無視したり、固定文字列の末尾に数字を付加したものをパスワードとし、末尾の数字を１つずつ増加させて新たなパスワードとするなどしてしまい、現実には認証データ漏洩時の安全性向上にはつながらない恐れがある。
【００９７】
しかし、認証装置２においては、ユーザは自らパスワードを記憶する必要がなく、単に携帯通信端末１で撮影した写真のディジタル画像データを認証装置２に記憶させるだけでよい。更に、週末のデート時に撮影した写真や乳幼児の成長記録の写真など、楽しい記憶に結び付く写真を認証に用いることができるので、精神的負担を伴わないだけでなく、むしろ楽しみながら、積極的に、認証に用いるディジタル画像データを頻繁に更新し、第三者の不正な操作に対して一層の安全を確保することができる。
【００９８】
また、同一の対象を複数回撮影した場合でも、わずかな画角や光のあたり具合いの違いによって、写真を表わすディジタル画像データのビット列は全く異なるものとなるので、更新前の認証データから更新後の認証データを推測することは非常に困難である。
【００９９】
なお、上記実施の形態で説明した各手段は、ハードウェア的には中央処理装置（いわゆるＣＰＵ）、メモリー、記憶装置、入出力装置を備えた汎用の情報処理装置として構成し、それらのハードウェア資源を協調動作させるプログラムによりソフトウェア的に実現してもよい。このようにすれば、プログラムを磁気ディスクや光ディスクなどの記録媒体やインターネットなどの通信回線を介して配布し、新たな機能の追加や機能の更新を容易に行うことができる。
【産業上の利用可能性】
【０１００】
本発明は、銀行や証券会社などにおける金融取引を含む、情報機器の認証に広く利用可能である。また、冷暖房機器に代表される家電機器の遠隔操作、ビデオレコーダやＤＶＤレコーダの遠隔録画予約、監視カメラに代表される防犯機器の遠隔制御や遠隔監視など、遠隔地から機器を操作する広範な分野に利用できる。
【図面の簡単な説明】
【０１０１】
【図１】本発明の実施の形態１における認証装置システムの構成図
【図２】同認証装置２の動作を示すフローチャート
【図３】同認証装置２の動作を示すフローチャート
【図４】同認証装置２の動作を示すフローチャート
【図５】本発明の実施の形態２における認証装置システムの構成図
【符号の説明】
【０１０２】
１ 携帯通信端末
２、５ 認証装置
４ 通信回線
６ 専用接続線
１０ カメラ
２０、５０ 読出手段
２３、５３ 記憶手段
２５ 比較手段
５６ タイマ
５７ 更新推奨手段
【特許請求の範囲】
【請求項１】
カメラ機能付の携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶し、通信回線を介して供給されるデータと前記記憶したディジタル画像データとが一致するか否かに基づいて認証の成否を決定する認証装置。
【請求項２】
通信回線を介することなく携帯通信端末からディジタル画像データを読み出す読出手段を備えた請求項１記載の認証装置。
【請求項３】
読出手段は専用接続線または近距離無線通信にて携帯通信端末からディジタル画像データを読み出す構成とした請求項２記載の認証装置。
【請求項４】
携帯通信端末は着脱可能な記憶媒体にディジタル画像データを記憶し、読出手段は前記記憶媒体を装着して前記ディジタル画像データを直接読み出す構成とした請求項２記載の認証装置。
【請求項５】
ディジタル画像データを記憶後所定の時間が経過したときに、新たなディジタル画像データを記憶させるよう促す更新推奨手段を備えた請求項１記載の認証装置。
【請求項６】
カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと前記記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含む認証方法。
【請求項７】
カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと前記記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含む認証プログラム。
【請求項１】
カメラ機能付の携帯通信端末で撮影されたディジタル画像データを予め読み出して記憶し、通信回線を介して供給されるデータと前記記憶したディジタル画像データとが一致するか否かに基づいて認証の成否を決定する認証装置。
【請求項２】
通信回線を介することなく携帯通信端末からディジタル画像データを読み出す読出手段を備えた請求項１記載の認証装置。
【請求項３】
読出手段は専用接続線または近距離無線通信にて携帯通信端末からディジタル画像データを読み出す構成とした請求項２記載の認証装置。
【請求項４】
携帯通信端末は着脱可能な記憶媒体にディジタル画像データを記憶し、読出手段は前記記憶媒体を装着して前記ディジタル画像データを直接読み出す構成とした請求項２記載の認証装置。
【請求項５】
ディジタル画像データを記憶後所定の時間が経過したときに、新たなディジタル画像データを記憶させるよう促す更新推奨手段を備えた請求項１記載の認証装置。
【請求項６】
カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと前記記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含む認証方法。
【請求項７】
カメラ機能付の携帯通信端末で撮影されたディジタル画像データを読み出して記憶する記憶ステップと、通信回線を介して供給されるデータと前記記憶ステップにおいて記憶したディジタル画像とが一致するか否かに基づいて認証の成否を判定する判定ステップとを含む認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−１２０１１６（Ｐ２００６−１２０１１６Ａ）
【公開日】平成１８年５月１１日（２００６．５．１１）
【国際特許分類】
【出願番号】特願２００５−１０２１７７（Ｐ２００５−１０２１７７）
【出願日】平成１７年３月３１日（２００５．３．３１）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１８年５月１１日（２００６．５．１１）
【国際特許分類】
【出願日】平成１７年３月３１日（２００５．３．３１）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]