(57)【要約】【課題】使用制限が不正に解除されることを抑制できる生体認証装置を実現する。【解決手段】生体認証装置（２００）は、通信部（２０１）と、生体検知の成功を示す光の発光を要求する通信制御部（２０３１）と、光の検知と生体検知装置が所定の位置に配置されていることの認証を含む生体認証とを行う認証部（２０３２）と、光の検知と生体認証とが成功した場合に、生体認証装置の使用制限を解除する解除部（２０３３）とを備える。【選択図】図１
2020140645.tif 000002
【特許請求の範囲】
【請求項１】
生体を認証する生体認証装置であって、
通信部と、
当該生体認証装置に関連付けられた生体検知装置に、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記通信部を介して送信する通信制御部と、
前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証部と、
前記認証部による前記光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除部と
を備えることを特徴とする生体認証装置。
【請求項２】
前記通信制御部は、
送信の都度に互いに異なる鍵情報を含む情報であって、前記ユーザの生体検知が成功したことを示す前記光の発光を要求する情報を送信し、
前記認証部は、
前記光に、当該鍵情報に由来する情報が含まれることを認証する
ことを特徴とする請求項１に記載の生体認証装置。
【請求項３】
前記認証部が検知する前記光と、前記生体認証において参照する情報とは、当該生体認証装置が有する互いに異なる機構を介してセンシングされる
ことを特徴とする請求項２に記載の生体認証装置。
【請求項４】
生体を検知する生体検知装置であって、
通信部と、
当該生体検知装置と関連付けられた外部装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記通信部を介して取得する通信制御部と、
当該ユーザの生体検知を行う検知部と、
前記通信制御部が前記光の発光を要求する情報を取得した場合であって、前記検知部による生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記外部装置が取得可能となるように発する提示部と
を備えることを特徴とする生体検知装置。
【請求項５】
前記通信制御部は、
受信の都度に互いに異なる鍵情報を含む情報であって、前記ユーザの生体検知が成功したことを示す光の発光を要求する情報を取得し、
前記提示部は、
当該鍵情報に由来する情報を含む光であって、前記生体検知が成功したことを示す光を発する
ことを特徴とする請求項４に記載の生体検知装置。
【請求項６】
前記検知部は、
前記ユーザの生体認証を行い、
前記提示部は、
前記検知部による生体認証が成功した場合に、前記光を発する
ことを特徴とする請求項４又は５に記載の生体検知装置。
【請求項７】
生体認証装置の使用制限を解除する認証システムであって、
生体を検知する生体検知装置と生体を認証する生体認証装置と、を備え、
前記生体検知装置は、
第１通信部と、
当該生体検知装置と関連付けられた前記生体認証装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記第１通信部を介して取得する第１通信制御部と、
当該ユーザの生体検知を行う検知部と、
前記第１通信制御部が前記光の発光を要求する情報を取得した場合であって、前記検知部による生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記生体認証装置が取得可能となるように発する提示部と
を備え、
前記生体認証装置は、
第２通信部と、
当該生体認証装置に関連付けられた前記生体検知装置に、当該ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記第２通信部を介して送信する第２通信制御部と、
前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証部と、
前記認証部による前記光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除部と
を備えることを特徴とする認証システム。
【請求項８】
生体を認証する生体認証装置の使用制限を解除する解除方法であって、
当該生体認証装置に関連付けられた生体検知装置に、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、送信する通信ステップと、
前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証ステップと、
前記認証ステップにおける前記光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除ステップと
を含むことを特徴とする解除方法。
【請求項９】
生体を検知する生体検知装置による生体検知が成功したことを示す光の発光方法であって、
当該生体検知装置と関連付けられた外部装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を取得する通信ステップと、
当該ユーザの生体検知を行う検知ステップと、
前記通信ステップにおいて前記光の発光を要求する情報を取得した場合であって、前記検知ステップにおける生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記外部装置が取得可能となるように発する提示ステップと
を含むことを特徴とする発光方法。
【請求項１０】
請求項１に記載の生体認証装置としてコンピュータを機能させるための制御プログラムであって、上記通信部、上記通信制御部、上記認証部および上記解除部としてコンピュータを機能させるための制御プログラム。
【請求項１１】
請求項４に記載の生体検知装置としてコンピュータを機能させるための制御プログラムであって、上記通信部、上記通信制御部、上記検知部および上記提示部としてコンピュータを機能させるための制御プログラム。
【請求項１２】
請求項１０に記載の制御プログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１３】
請求項１１に記載の制御プログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証装置、生体検知装置、認証システム、解除方法、発光方法、制御プログラムおよび記録媒体に関する。
【背景技術】
【０００２】
従来、顔認証によって携帯端末等の使用制限を解除する技術が公知である。また、ユーザが着脱可能な機器において生体認証が成功していることを示す情報を受信することによって携帯端末等の使用制限を解除する技術が公知である。特許文献１では、ユーザが生体認証する回数を低減させることができる携帯鍵装置が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１５−１２１９１０号公報（２０１５年７月２日公開）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述のような従来技術は、ユーザが睡眠中である場合等に他人が携帯端末等を操作することによって使用制限が不正に解除される虞があるという問題がある。
【０００５】
本発明の一態様は、上記の問題に鑑みてなされたものであり、使用制限が不正に解除されることを抑制できる生体認証装置を実現することを目的とする。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、本発明の一態様に係る生体認証装置は、生体を認証する生体認証装置であって、通信部と、当該生体認証装置に関連付けられた生体検知装置に、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記通信部を介して送信する通信制御部と、前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証部と、前記認証部による前記光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除部とを備えている。
【発明の効果】
【０００７】
本発明の一態様によれば、使用制限が不正に解除されることを抑制できる生体認証装置を実現できる。
【図面の簡単な説明】
【０００８】
【図１】実施形態１に係る認証システムの機能ブロック図である。
【図２】実施形態１に係る生体検知装置における処理の流れを示すフローチャートである。
【図３】実施形態１に係る生体認証装置における処理の流れを示すフローチャートである。
【図４】実施形態２に係る認証システムの機能ブロック図である。
【図５】実施形態２に係る生体検知装置における処理の流れを示すフローチャートである。
【図６】実施形態２に係る生体認証装置における処理の流れを示すフローチャートである。
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態について、図１〜図６を参照して詳細に説明する。ただし、本実施形態に記載されている構成は、特に特定的な記載がない限り、この発明の範囲をそれのみに限定する趣旨ではなく、単なる説明例に過ぎない。
【００１０】
〔実施形態１〕
以下、本発明の一実施形態について、図１〜図３を参照して説明する。本実施形態においては、生体認証装置が、生体検知装置による生体検知が成功したことを示す光の検知と生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する処理の一例について説明する。ここで、生体検知とは、対象となるユーザが生命活動を行っていることの検知を意味していてもよい。また、生体認証とは、対象となるユーザが、事前に登録されたユーザであることの認証を意味していてもよい。また、生体検知においては、対象となるユーザが、事前に登録されたユーザであるか否かは問われなくともよい。
【００１１】
本実施形態に係る各装置における主な工程として、以下の（１）〜（３）が実行される。
【００１２】
（１）生体認証装置は、生体検知装置に対して生体検知が成功したことを示す光の発光を要求する。
【００１３】
（２）生体検知装置は、生体検知に成功した場合、前記光を発する。
【００１４】
（３）生体認証装置は、前記光の検知と、生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とに成功した場合、自装置の使用制限を解除する。
【００１５】
〔１．認証システム１の構成〕
図１は、本実施形態に係る認証システム１の機能ブロック図である。図１に示す通り、認証システム１は、生体検知装置１００および生体認証装置２００を備えている。また、以下に説明する認証システム１における各処理は、生体検知装置１００と生体認証装置２００とがペアリングが行われることによって互いに関連付けられていることを要件としていてもよい。また、後述する実施形態２においても同様である。
【００１６】
生体検知装置１００は、生体を検知する装置であって、制御部１０１、通信部（第１通信部）１０２、提示部１０３および生体センサー部１０４を備えている。また、生体検知装置１００は、ユーザが着脱可能なウェアラブル機器の一種であってもよい。
【００１７】
制御部１０１は、生体検知装置１００全体を統括する制御装置であって、通信制御部（第１通信制御部）１０１１および検知部１０１２を備えている。通信制御部１０１１は、通信部１０２による通信処理に係る制御を行う。また、通信制御部１０１１は、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、通信部１０２を介して生体認証装置２００から取得する。検知部１０１２は、生体センサー部１０４を介してユーザの生体検知を行う。また、本明細書においては、何かを要求することを示す情報のことを、単に「要求」、或いは「要求する情報」と呼称することもある。
【００１８】
通信部１０２は、生体認証装置２００等の外部装置との通信処理を行う。提示部１０３は、通信制御部１０１１が前記光の発光を要求する情報を取得した場合であって、検知部１０１２による生体検知が成功した場合に、検知部１０１２による生体検知が成功したことを示す光を、生体認証装置２００が取得可能となるように発する。また、本明細書において「生体検知が成功した」とは、通信制御部１０１１が前記光の発光を要求する情報を取得した後に、検知部１０１２が生体検知に成功したことを意味していてもよいし、通信制御部１０１１が前記光の発光を要求する情報を取得する以前に、検知部１０１２が直近の生体検知に既に成功していることも意味していてもよい。
【００１９】
以下、一例として、提示部１０３は、固有の光を発することによって、生体検知が成功したことを示すライト等であるものとして説明する。生体センサー部１０４は、ユーザの生体検知に用いられるセンサーであって、例えばユーザの脈拍を測定するセンサーである。
【００２０】
生体認証装置２００は、生体を認証する装置であって、制御部２０３、通信部（第２通信部）２０１およびカメラ部２０２を備えている。また、生体認証装置２００は、例えばスマートフォン等の端末装置であってもよい。
【００２１】
制御部２０３は、生体認証装置２００全体を統括する制御装置であって、通信制御部（第２通信制御部）２０３１、認証部２０３２および解除部２０３３を備えている。
【００２２】
通信制御部２０３１は、通信部２０１による通信処理に係る制御を行う。また、通信制御部２０３１は、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、通信部２０１を介して生体検知装置１００に送信する。認証部２０３２は、生体検知装置１００における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、生体検知装置１００が当該ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う。以下、一例として、認証部２０３２は、生体認証として、カメラ部２０２を介してユーザの顔認証を行うものとして説明するが、これに限定されず、例えば、生体認証として虹彩認証を行う構成でもよい。また、前記光には、生体検知装置１００が、生体認証装置２００とペアリングがなされていることを示す情報が、例えば発光パターン等によって含まれていてもよい。また、認証部２０３２は、当該情報を、生体認証の対象が生体検知の対象であるユーザと一致することの認証に用いてもよい。また、上述したように、顔認証においては、生体検知装置が所定の位置に配置されていることと、光を発していることとの認証も、並行して又は連続して行われる。なお、前記光の検知は、カメラ部２０２を介した顔認証の一部に含まれるものと解してもよい。また、顔認証を実現するための構成は、例えばＣＮＮ（Convolutional Neural Network）等を用いた機械学習によって実現されてもよい。解除部２０３３は、認証部２０３２による前記光の検知と上述した生体認証とが共に成功した場合に、生体認証装置２００の使用制限を解除する処理を行う。また、生体認証装置２００の使用制限の解除とは、例えば生体認証装置２００にインストールされたアプリケーションを、ユーザに利用可能とすることを意味していてもよい。また、解除部２０３３は、生体認証装置２００の使用制限を行う。また、解除部２０３３は、例えば生体認証装置２００がユーザによって一定時間操作されていない場合、又は生体認証装置２００の使用制限を要求するユーザ操作が行われた場合等に生体認証の使用制限を行ってもよい。通信部２０１は、生体検知装置１００等の外部装置との通信処理を行う。カメラ部２０２は、動画像を撮像するカメラである。
【００２３】
〔２．生体検知装置１００における処理の流れ〕
本実施形態に係る生体検知装置１００における処理の流れについて、図２を参照して説明する。図２は、当該処理の流れを示すフローチャートである。
【００２４】
ステップＳ１０１において、制御部１０１は、通信制御部１０１１が生体認証装置２００からの情報を取得したか否かを判定する。制御部１０１が、通信制御部１０１１は生体認証装置２００からの情報を取得したと判定した場合、続いてステップＳ１０２の処理が実行され、取得していないと判定した場合、通信制御部１０１１が当該要求の取得を待機する処理が継続される。
【００２５】
ステップＳ１０２において、制御部１０１は、通信制御部１０１１がステップＳ１０１で取得した情報が、ユーザの生体検知が成功したことを示す光を発光することの要求を示しているか否かを判定する。制御部１０１が、当該情報はユーザの生体検知が成功したことを示す光を発光することの要求を示していると判定した場合、続いてステップＳ１０３の処理が実行され、当該要求を示していないと判定した場合、続いてステップＳ１０５の処理が実行される。
【００２６】
ステップＳ１０３において、制御部１０１は、検知部１０１２がユーザの生体検知に成功したか否かを判定する。制御部１０１が、検知部１０１２がユーザの生体検知に成功したと判定した場合、続いてステップＳ１０４の処理が実行され、生体検知に成功していないと判定した場合、続いてステップＳ１０６の処理が実行される。
【００２７】
ステップＳ１０４において、提示部１０３は、生体検知が成功したことを示す光を、少なくとも生体認証装置２００が識別できるように外部に発する。
【００２８】
ステップＳ１０５において、制御部１０１は、通信制御部１０１１がステップＳ１０１で取得した情報が、提示部１０３による発光を停止することの要求を示しているか否かを判定する。制御部１０１が、当該情報は提示部１０３による発光を停止することの要求を示していると判定した場合、続いてステップＳ１０６の処理が実行され、発光を停止することの要求を示していないと判定した場合、続いてステップＳ１０１の処理が実行される。
【００２９】
ステップＳ１０６において、提示部１０３は、生体検知が成功したことを示す光の発光を停止する。なお、本ステップＳ１０６の処理に至った際に、前記光の発光が元々なされていない場合、提示部１０３は引き続き発光を行わない。
【００３０】
なお、提示部１０３は、通信制御部１０１１が前記光の発光を停止することの要求を示す情報を取得せずとも、発光の開始から所定の時間が経過した場合は、発光を停止してもよい。
【００３１】
なお、生体検知装置１００は、ユーザの生体検知が成功したことを示す光の発光の要求元が、必ずしも前記光を認証に用いる生体認証装置２００ではない外部装置であったとしても、図２のフローチャートを参照して上述したように機能してもよい。換言すると、生体検知装置１００は、前記光を発したのち、当該光がユーザの認証に用いられたか否かについて関与しない。
【００３２】
上述したように、本実施形態に係る生体検知装置１００は、生体を検知する生体検知装置１００であって、通信部１０２と、生体検知装置１００と関連付けられた生体認証装置２００等の外部装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、通信部１０２を介して取得する通信制御部１０１１と、当該ユーザの生体検知を行う検知部１０１２と、通信制御部１０１１が前記光の発光を要求する情報を取得した場合であって、検知部１０１２による生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記外部装置が取得可能となるように発する提示部１０３とを備えている。上記の構成によれば、生体検知が成功したことを示す情報を、外部装置の要求に応じて当該外部装置に提示可能な生体検知装置１００を実現できる。
【００３３】
〔３．生体認証装置２００における処理の流れ〕
本実施形態に係る生体認証装置２００における処理の流れについて、図３を参照して説明する。図３は、当該処理の流れを示すフローチャートである。
【００３４】
ステップ２０１において、解除部２０３３は、生体認証装置２００の使用制限を開始または維持する。
【００３５】
続いて、ステップＳ２０２において、制御部２０３は、生体認証装置２００の利用がユーザによって開始されたか否かを判定する。なお、制御部２０３は、例えば生体認証装置２００が備える図示しないボタンが押された場合、又は生体認証装置２００が備える図示しない加速度センサーが反応した場合等に生体認証装置２００の利用がユーザによって開始されたと判定してもよい。制御部２０３が、生体認証装置２００の利用がユーザによって開始されたと判定した場合、続いてステップＳ２０３の処理が実行され、開始されていないと判定した場合、続いてステップＳ２０１の処理が実行される。
【００３６】
ステップＳ２０３において、通信制御部２０３１は、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、通信部２０１を介して生体検知装置１００に送信する。
【００３７】
続いて、ステップＳ２０４において、制御部２０３は、カメラ部２０２を駆動させ、カメラ部２０２によって撮像された動画像を取得する。
【００３８】
続いて、ステップＳ２０５において、通信制御部２０３１は、提示部１０３による発光を停止することの要求を、通信部２０１を介して生体検知装置１００に送信する。
【００３９】
続いて、ステップＳ２０６において、制御部２０３は、認証部２０３２によるユーザの顔認証が成功したか否かを判定する。制御部２０３が、認証部２０３２によるユーザの顔認証が成功したと判定した場合、続いてステップＳ２０７の処理が実行され、成功していないと判定した場合、続いてステップＳ２０１の処理が実行される。
【００４０】
ステップＳ２０７において、制御部２０３は、生体検知装置１００が発した光であって、生体検知が成功したことを示す光を、認証部２０３２が検知して生体検知装置１００がユーザの顔等の所定の位置に装着されていることを認証したか否かを判定する。制御部２０３が、認証部２０３２は当該認証に成功したと判定した場合、続いてステップＳ２０８の処理が実行され、成功していないと判定した場合、続いてステップＳ２０１の処理が実行される。
【００４１】
ステップＳ２０８において、解除部２０３３は、生体認証装置２００の使用制限を解除する。
【００４２】
上述したように、本実施形態に係る生体認証装置２００は、生体を認証する生体認証装置２００であって、通信部２０１と、生体認証装置２００に関連付けられた生体検知装置１００に、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、通信部２０１を介して送信する通信制御部２０３１と、生体検知装置１００における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証部２０３２と、認証部２０３２による前記光の検知と前記生体認証とが共に成功した場合に、生体認証装置２００の使用制限を解除する解除部２０３３とを備えている。上記の構成によれば、生体検知の対象となるユーザと生体認証の対象となるユーザとが同一人物であることが判定可能となり、使用制限が不正に解除されることを抑制できる生体認証装置２００を実現できる。
【００４３】
なお、ステップＳ２０５における提示部１０３による発光を停止することの要求を、通信制御部２０３１が通信部２０１を介して生体検知装置１００に送信する工程は、ステップＳ２０４の処理の直後に実行されることに限定されず、例えば、ステップＳ２０８における解除部２０３３が生体認証装置２００の使用制限を解除する工程の直前に実行されてもよい。
【００４４】
〔実施形態２〕
本発明の第２の実施形態について、図１および図４〜図６を参照して説明する。なお、説明の便宜上、上記実施形態にて説明した事項についての重複する記載を繰り返さない。
本実施形態においては、認証システムが鍵情報を用いた認証を行う構成の一例について説明する。
【００４５】
本実施形態に係る各装置における主な工程として、以下の（１）〜（３）が実行される。
【００４６】
（１）生体認証装置は、生体検知装置に対して生体検知が成功したことを示す赤外線の送信を要求する。また、当該赤外線の送信を要求する情報には、生体認証装置が生成した鍵情報が含まれる。なお、赤外線の送信は、光の発光の一種であると解してもよい。
【００４７】
（２）生体検知装置は、生体検知に成功した場合、鍵情報に由来する情報であって、生体検知が成功したことを示す赤外線を送信する。
【００４８】
（３）生体認証装置は、前記赤外線の検知および前記赤外線に鍵情報に由来する情報が含まれることの認証と、生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とに成功した場合、自装置の使用制限を解除する。
【００４９】
〔１．認証システム１ａの構成〕
図４は、本実施形態に係る認証システム１ａの機能ブロック図である。図４に示す通り、認証システム１ａは、図１に示す認証システム１から、生体検知装置１００ａが備える提示部１０３が赤外線通信部１０３として機能し、生体認証装置２００ａが赤外線通信部４０２を更に備える構成である。
【００５０】
赤外線通信部１０３および赤外線通信部４０２は、赤外線を媒介として外部装置との通信処理を行う。また、少なくとも赤外線通信部１０３は、通信処理の媒介とする赤外線に、ビットストリームで表現可能な情報を含ませることができる。また、少なくとも赤外線通信部４０２は、受信した赤外線に含まれる当該情報を読み取ることができる。また、赤外線通信部１０３から赤外線通信部４０２に送信される赤外線には、生体検知装置１００が、生体認証装置２００とペアリングがなされている情報が含まれていてもよい。また、認証部２０３２は、当該情報を、生体認証の対象が生体検知の対象であるユーザと一致することの認証に用いてもよい。また、本実施形態に係る通信制御部１０１１は、赤外線通信部１０３による通信処理に係る制御も行う。また、本実施形態に係る通信制御部２０３１は、赤外線通信部４０２による通信処理に係る制御も行う。
【００５１】
また、本実施形態に係る通信制御部２０３１は、通信部２０１を介して、送信の都度互いに異なる鍵情報を含む情報であって、ユーザの生体検知が成功したことを示す赤外線の送信を要求する情報を、生体検知装置１００ａに送信する。
【００５２】
また、赤外線通信部１０３は、通信制御部１０１１が生体認証装置２００ａから当該情報を取得した場合であって、検知部１０１２による生体検知が成功した場合に、当該鍵情報に由来する情報を含む赤外線であって、生体検知が成功したことを示す赤外線を、生体認証装置２００ａに送信する。
【００５３】
また、本実施形態に係る認証部２０３２は、赤外線を検知する処理の少なくとも一部として、赤外線通信部４０２が生体検知装置１００ａから受信した赤外線に、当該鍵情報に由来する情報が含まれることを認証する。
【００５４】
また、本実施形態に係る制御部２０３は、生成の都度に互いに異なる鍵情報を生成する。また、制御部２０３は、例えば現時点の時刻をシードとして鍵情報を生成してもよい。ただし、上述の記載は、以前に生成された鍵情報と同一の鍵情報が二度と生成されてはならないことを意味しない。
【００５５】
なお、本実施形態においては、一例として、赤外線を介して鍵情報等が送信される構成について説明するが、これに限定されず、例えば、可視光線を介して鍵情報等が送信され、また、生体検知に成功したことが示されてもよい。
【００５６】
〔２．生体検知装置１００ａにおける処理の流れ〕
本実施形態に係る生体検知装置１００ａにおける処理の流れについて、図５を参照して説明する。図５は、当該処理の流れを示すフローチャートである。
【００５７】
ステップＳ３０１において、制御部１０１は、通信制御部１０１１が生体認証装置２００ａからの情報を取得したか否かを判定する。制御部１０１が、通信制御部１０１１は生体認証装置２００ａからの情報を取得したと判定した場合、続いてステップＳ３０２の処理が実行され、取得していないと判定した場合、通信制御部１０１１が当該要求の取得を待機する処理が継続される。
【００５８】
ステップＳ３０２において、制御部１０１は、通信制御部１０１１がステップＳ３０１で取得した情報が、ユーザの生体検知が成功したことを示す赤外線を送信することの要求を示しているか否かを判定する。制御部１０１が、当該情報はユーザの生体検知が成功したことを示す赤外線を送信することの要求を示していると判定した場合、続いてステップＳ３０３の処理が実行され、当該要求を示していないと判定した場合、続いてステップＳ３０６の処理が実行される。
【００５９】
ステップＳ３０３において、制御部１０１は、検知部１０１２がユーザの生体検知に成功したか否かを判定する。制御部１０１が、検知部１０１２がユーザの生体検知に成功したと判定した場合、続いてステップＳ３０４の処理が実行され、生体検知に成功していないと判定した場合、続いてステップＳ３０７の処理が実行される。
【００６０】
ステップＳ３０４において、制御部１０１は、ステップＳ３０１で通信制御部１０１１が生体認証装置２００ａから取得した情報に含まれる鍵情報を取得する。
【００６１】
続いてステップＳ３０５において、通信制御部１０１１は、赤外線通信部１０３を介して、当該鍵情報に由来する情報を含む赤外線であって、生体検知が成功したことを示す赤外線を、生体認証装置２００ａに送信する。ここで、鍵情報に由来する情報とは、例えば制御部１０１が、鍵情報に対応する値をハッシュ関数に代入して算出した値に対応する情報等であってもよいし、鍵情報そのものであってもよい。
【００６２】
ステップＳ３０６において、制御部１０１は、通信制御部１０１１がステップＳ３０１で取得した情報が、赤外線通信部１０３による赤外線の送信を停止することの要求を示しているか否かを判定する。制御部１０１が、当該情報は赤外線通信部１０３による赤外線の送信を停止することの要求を示していると判定した場合、続いてステップＳ３０７の処理が実行され、赤外線の送信を停止することの要求を示していないと判定した場合、続いてステップＳ３０１の処理が実行される。
【００６３】
ステップＳ３０７において、赤外線通信部１０３は、生体検知が成功したことを示す赤外線の送信を停止する。なお、本ステップＳ３０７の処理に至った際に、生体検知が成功したことを示す赤外線の送信が元々なされていない場合、赤外線通信部１０３は引き続き赤外線の送信を行わない。
【００６４】
なお、赤外線通信部１０３は、生体検知が成功したことを示す赤外線の送信を停止することの要求を示す情報を通信制御部１０１１が取得せずとも、赤外線の送信の開始から所定の時間が経過した場合は、当該赤外線の送信を停止してもよい。
【００６５】
なお、生体検知装置１００ａは、ユーザの生体検知が成功したことを示す赤外線を送信することの要求元が、必ずしも上記赤外線を認証に用いる生体認証装置２００ａではない外部装置であったとしても、図５のフローチャートを参照して上述したように機能してもよい。換言すると、生体検知装置１００ａは、上記赤外線を送信したのち、当該赤外線がユーザの認証に用いられたか否かについて関与しない。
【００６６】
上述したように、本実施形態に係る生体検知装置１００ａにおいて、通信制御部１０１１は、受信の都度に互いに異なる鍵情報を含む情報であって、前記ユーザの生体検知が成功したことを示す光の発光を要求する情報を取得し、提示部（赤外線通信部）１０３は、当該鍵情報に由来する情報を含む光であって、前記生体検知が成功したことを示す光を発する構成である。上記の構成によれば、鍵情報に由来する情報を含む情報であって、生体検知が成功したことを示す情報を提示可能な生体検知装置１００ａを実現できる。
【００６７】
〔３．生体認証装置２００ａにおける処理の流れ〕
本実施形態に係る生体認証装置２００ａにおける処理の流れについて、図６を参照して説明する。図６は、当該処理の流れを示すフローチャートである。
【００６８】
ステップ４０１において、解除部２０３３は、生体認証装置２００ａの使用制限を開始または維持する。
【００６９】
続いて、ステップＳ４０２において、制御部２０３は、生体認証装置２００ａの利用がユーザによって開始されたか否かを判定する。なお、制御部２０３は、例えば生体認証装置２００ａが備える図示しないボタンが押された場合、又は生体認証装置２００ａが備える図示しない加速度センサーが反応した場合等に生体認証装置２００ａの利用がユーザによって開始されたと判定してもよい。制御部２０３が、生体認証装置２００ａの利用がユーザによって開始されたと判定した場合、続いてステップＳ４０３の処理が実行され、開始されていないと判定した場合、続いてステップＳ４０１の処理が実行される。
【００７０】
ステップＳ４０３において、制御部２０３は、生成の都度に互いに異なる鍵情報を生成する。
【００７１】
続いてステップＳ４０４において、通信制御部２０３１は、制御部２０３がステップＳ４０３で生成した鍵情報を含む情報であって、ユーザの生体検知が成功したことを示す赤外線の送信を要求する情報を、通信部２０１を介して生体検知装置１００ａに送信する。また、当該情報は、送信の都度に互いに異なる鍵情報を含む情報であると解することもできる。
【００７２】
続いて、ステップＳ４０５において、制御部２０３は、カメラ部２０２を駆動させ、カメラ部２０２によって撮像された動画像を取得する。また、通信制御部２０３１は、当該鍵情報に由来する情報を含む赤外線であって、生体検知が成功したことを示す赤外線を、赤外線通信部４０２を介して生体検知装置１００ａから取得する。
【００７３】
このように、認証部２０３２が検知する赤外線等の光と、生体認証において参照する情報とは、生体認証装置２００ａが有する互いに異なる機構を介してセンシングされてもよい。これにより、生体認証装置２００ａは、上述した各情報が同一のカメラ部２０２等の機構を介してセンシングされる構成に限定されない。
【００７４】
続いて、ステップＳ４０６において、通信制御部２０３１は、生体検知が成功したことを示す赤外線の送信を停止することの要求を、通信部２０１を介して生体検知装置１００ａに送信する。
【００７５】
続いて、ステップＳ４０７において、制御部２０３は、認証部２０３２によるユーザの顔認証が成功したか否かを判定する。また、認証部２０３２は、顔認証の一部として、生体検知装置１００ａがユーザの顔等の所定の位置に装着されていることを認証する。制御部２０３が、認証部２０３２によるユーザの顔認証が成功したと判定した場合、続いてステップＳ４０８の処理が実行され、成功していないと判定した場合、続いてステップＳ４０１の処理が実行される。
【００７６】
ステップＳ４０８において、制御部２０３は、生体検知装置１００ａが送信した赤外線であって、生体検知が成功したことを示す赤外線を、認証部２０３２が認証に成功したか否かを判定する。また、ステップＳ３０５で上述したように、当該赤外線に含まれる鍵情報に由来する情報が、鍵情報に対応する値をハッシュ関数に代入して算出された値に対応する情報である構成の場合、認証部２０３２は、同一のハッシュ関数を用いて、当該値が生体認証装置２００ａから生体検知装置１００ａに送信された鍵情報に由来する情報であることを認証してもよい。また、ハッシュ関数を示す情報は、生体検知装置１００ａおよび生体認証装置２００ａが備える図示しない記憶部（メモリ）に保存されていてもよい。また、ハッシュ関数は、生体検知装置１００ａと生体認証装置２００ａとのペアリングの際に共有される構成でもよく、当該ハッシュ関数はペアリングの都度互いに異なる構成でもよい。制御部２０３が、認証部２０３２は当該赤外線の認証に成功したと判定した場合、続いてステップＳ４０９の処理が実行され、成功していないと判定した場合、続いてステップＳ４０１の処理が実行される。
【００７７】
ステップＳ４０９において、解除部２０３３は、生体認証装置２００ａの使用制限を解除する。
【００７８】
上述したように、本実施形態に係る生体認証装置２００ａにおいて。通信制御部２０３１は、送信の都度に互いに異なる鍵情報を含む情報であって、前記ユーザの生体検知が成功したことを示す光の発光を要求する情報を送信し、認証部２０３２は、受信した赤外線に、当該鍵情報に由来する情報が含まれることを認証する構成である。上記の構成によれば、生体認証装置２００ａの使用制限が不正に解除されることを、より高いセキュリティで抑制できる。
【００７９】
なお、ステップＳ４０６における生体検知が成功したことを示す赤外線の送信を停止することの要求を、通信制御部２０３１が通信部２０１を介して生体検知装置１００ａに送信する工程は、ステップＳ４０５の処理の直後に実行されることに限定されず、例えば、ステップＳ４０９における解除部２０３３が生体認証装置２００ａの使用制限を解除する工程の直前に実行されてもよい。
【００８０】
〔実施形態１及び２の変形例〕
生体検知装置１００（１００ａ、以下同じ）が備える検知部１０１２が生体検知を行うタイミングは、特定のタイミングに限定されない。例えば検知部１０１２は、所定の時刻の到来、所定の時間の経過ごと、又は生体検知装置１００がユーザに装着されている間は常に、生体検知を行ってもよい。また、検知部１０１２は、ユーザの生体検知が成功したことを示す情報を提示することの要求を、通信制御部１０１１が取得した場合に生体検知を行う構成でもよい。即ち、当該構成においては、当該提示することの要求は生体検知を開始することの要求であると解することもできる。
【００８１】
また、直近の生体検知が成功してから所定の時間が経過している場合には、生体検知装置１００がユーザの生体検知が成功したことを示す情報を提示するための要件として、再度の生体検知の成功が課される構成でもよい。
【００８２】
生体検知装置１００が生体認証を行う機構を更に備え、検知部１０１２は、前記ユーザの生体検知に加え、当該ユーザの生体認証を行い、提示部１０３は、検知部１０１２による生体検知と前記生体認証とが共に成功した場合に、前記生体検知が成功したことを示す情報を提示する構成でもよい。上記の構成によれば、生体検知および生体認証の成功を、当該情報を提示するための要件とする生体検知装置１００を実現できる。また、別の態様として、検知部１０１２がユーザの生体検知を行わず、生体認証を行い、提示部１０３は、検知部１０１２による生体認証が成功した場合に、上述した「生体検知が成功したことを示す光」に相当する光であって、生体認証が成功したことを示す光を発する構成でもよい。つまり、検知部１０１２は、生体検知機能と生体認証機能との少なくも何れか一方の機能を有する構成であればよい。
【００８３】
また、生体の認証を行う生体認証装置２００（２００ａ）と、使用制限の解除の対象となる装置とは、別々の装置であってもよい。上記の構成において当該装置の使用制限を解除する場合、通信制御部２０３１は、当該装置における使用制限の解除を許可することを示す情報を、通信部２０１を介して当該装置に送信してもよい。
【００８４】
また、実施形態２において上述した鍵情報を用いた認証には、共通鍵暗号方式が用いられてもよいし、公開鍵暗号方式が用いられてもよい。
【００８５】
〔ソフトウェアによる実現例〕
生体検知装置（１００、１００ａ）の制御ブロック（特に通信制御部１０１１および検知部１０１２）および生体認証装置（２００、２００ａ）の制御ブロック（特に通信制御部２０３１、認証部２０３２および解除部２０３３）は、集積回路（ＩＣチップ）等に形成された論理回路（ハードウェア）によって実現してもよいし、ソフトウェアによって実現してもよい。
【００８６】
後者の場合、生体検知装置（１００、１００ａ）および生体認証装置（２００、２００ａ）は、各機能を実現するソフトウェアであるプログラムの命令を実行するコンピュータを備えている。このコンピュータは、例えば少なくとも１つのプロセッサ（制御装置）を備えていると共に、上記プログラムを記憶したコンピュータ読み取り可能な少なくとも１つの記録媒体を備えている。そして、上記コンピュータにおいて、上記プロセッサが上記プログラムを上記記録媒体から読み取って実行することにより、本発明の目的が達成される。上記プロセッサとしては、例えばＣＰＵ（Central Processing Unit）を用いることができる。上記記録媒体としては、「一時的でない有形の媒体」、例えば、ＲＯＭ（Read Only Memory）等の他、テープ、ディスク、カード、半導体メモリ、プログラマブルな論理回路などを用いることができる。また、上記プログラムを展開するＲＡＭ（Random Access Memory）などをさらに備えていてもよい。また、上記プログラムは、該プログラムを伝送可能な任意の伝送媒体（通信ネットワークや放送波等）を介して上記コンピュータに供給されてもよい。なお、本発明の一態様は、上記プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。
【００８７】
〔まとめ〕
本発明の態様１に係る生体認証装置（２００、２００ａ）は、生体を認証する生体認証装置であって、通信部（２０１）と、当該生体認証装置に関連付けられた生体検知装置（１００、１００ａ）に、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記通信部を介して送信する通信制御部（２０３１）と、前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証部（２０３２）と、前記認証部による前記光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除部（２０３３）とを備える構成である。上記の構成によれば、使用制限が不正に解除されることを抑制できる生体認証装置を実現できる。
【００８８】
本発明の態様２に係る生体認証装置は、上記の態様１において、前記通信制御部は、送信の都度に互いに異なる鍵情報を含む情報であって、前記ユーザの生体検知が成功したことを示す前記光の発光を要求する情報を送信し、前記認証部は、前記光に、当該鍵情報に由来する情報が含まれることを認証する構成としてもよい。上記の構成によれば、生体認証装置の使用制限が不正に解除されることを、より高いセキュリティで抑制できる。
【００８９】
本発明の態様３に係る生体認証装置は、上記の態様２において、前記認証部が検知する前記光と、前記生体認証において参照する情報とは、当該生体認証装置が有する互いに異なる機構を介してセンシングされてもよい。上記の構成によれば、生体認証装置は、上述した前記光と前記情報とが同一の機構を介してセンシングされる構成に限定されない。
【００９０】
本発明の態様４に係る生体検知装置（１００、１００ａ）は、生体を検知する生体検知装置であって、通信部（１０２）と、当該生体検知装置と関連付けられた外部装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記通信部を介して取得する通信制御部（１０１１）と、当該ユーザの生体検知を行う検知部（１０１２）と、前記通信制御部が前記光の発光を要求する情報を取得した場合であって、前記検知部による生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記外部装置が取得可能となるように発する提示部（１０３）とを備える構成である。上記の構成によれば、生体検知が成功したことを示す光を、外部装置の要求に応じて当該外部装置に発することが可能な生体検知装置を実現できる。
【００９１】
本発明の態様５に係る生体検知装置は、上記の態様４において、前記通信制御部は、受信の都度に互いに異なる鍵情報を含む情報であって、前記ユーザの生体検知が成功したことを示す光の発光を要求する情報を取得し、前記提示部は、当該鍵情報に由来する情報を含む光であって、前記生体検知が成功したことを示す光を発する構成としてもよい。上記の構成によれば、鍵情報に由来する情報を含む光であって、生体検知が成功したことを示す光を発することが可能な生体検知装置を実現できる。
【００９２】
本発明の態様６に係る生体検知装置は、上記の態様４又は５において、前記検知部は、前記ユーザの生体認証を行い、前記提示部は、前記検知部による生体認証が成功した場合に、前記光を発する構成としてもよい。上記の構成によれば、生体認証の成功を、前記光を発するための要件とする生体検知装置を実現できる。
【００９３】
本発明の態様７に係る認証システム（１、１ａ）は、生体認証装置（２００、２００ａ）の使用制限を解除する認証システムであって、生体を検知する生体検知装置（１００、１００ａ）と、生体を認証する生体認証装置とを備え、前記生体検知装置は、第１通信部（１０２）と、当該生体検知装置と関連付けられた前記生体認証装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記第１通信部を介して取得する第１通信制御部（１０１１）と、当該ユーザの生体検知を行う検知部（１０１２）と、前記第１通信制御部が前記光の発光を要求する情報を取得した場合であって、前記検知部による生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記生体認証装置が取得可能となるように発する提示部（１０３）とを備え、前記生体認証装置は、第２通信部（２０１）と、当該生体認証装置に関連付けられた前記生体検知装置に、当該ユーザの生体検知が成功したことを示す光の発光を要求する情報を、前記第２通信部を介して送信する第２通信制御部（２０３１）と、前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証部（２０３２）と、前記認証部による光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除部（２０３３）とを備える構成である。上記の構成によれば、生体認証装置の使用制限が不正に解除されることを抑制できる認証システムを実現できる。
【００９４】
本発明の態様８に係る解除方法は、生体を認証する生体認証装置（２００、２００ａ）の使用制限を解除する解除方法であって、当該生体認証装置に関連付けられた生体検知装置（１００、１００ａ）に、ユーザの生体検知が成功したことを示す光の発光を要求する情報を、送信する通信ステップと、前記生体検知装置における生体検知が成功したことを示す前記光の検知と、前記光の検知中における生体認証であって、前記生体検知装置が前記ユーザの顔又は身体の所定の位置に配置されていることの認証を含む生体認証とを行う認証ステップと、前記認証ステップにおける前記光の検知と前記生体認証とが共に成功した場合に、当該生体認証装置の使用制限を解除する解除ステップとを含む方法である。上記の方法によれば、生体認証装置の使用制限が不正に解除されることを抑制できる。
【００９５】
本発明の態様９に係る発光方法は、生体を検知する生体検知装置（１００、１００ａ）による生体検知が成功したことを示す光の発光方法であって、当該生体検知装置と関連付けられた外部装置から、ユーザの生体検知が成功したことを示す光の発光を要求する情報を取得する通信ステップと、当該ユーザの生体検知を行う検知ステップと、前記通信ステップにおいて前記生体検知を要求する情報を取得した場合であって、前記検知ステップにおける生体検知が成功した場合に、前記生体検知が成功したことを示す光を、前記外部装置が取得可能となるように発する提示ステップとを含む方法である。上記の方法によれば、生体検知が成功したことを示す情報を、外部装置の要求に応じて当該外部装置に提示できる。
【００９６】
本発明の各態様に係る生体認証装置（２００、２００ａ）および生体検知装置（１００、１００ａ）は、コンピュータによって実現してもよく、この場合には、コンピュータを生体認証装置または生体検知装置が備える各部（ソフトウェア要素）として動作させることにより生体認証装置または生体検知装置をコンピュータにて実現させる生体認証装置または生体検知装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
【００９７】
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。さらに、各実施形態にそれぞれ開示された技術的手段を組み合わせることにより、新しい技術的特徴を形成することができる。
【符号の説明】
【００９８】
１、１ａ  認証システム
１００、１００ａ  生体検知装置
１０１、２０３  制御部
１０２  通信部（第１通信部）
１０３  提示部（赤外線通信部）
１０４  生体センサー部
２００、２００ａ  生体認証装置
２０１  通信部（第２通信部）
２０２  カメラ部
４０２  赤外線通信部
１０１１  通信制御部（第１通信制御部）
１０１２  検知部
２０３１  通信制御部（第２通信制御部）
２０３２  認証部
２０３３  解除部
【図１】
2020140645.tif 000003
【図２】
2020140645.tif 000004
【図３】
2020140645.tif 000005
【図４】
2020140645.tif 000006
【図５】
2020140645.tif 000007
【図６】
2020140645.tif 000008