(57)【要約】【課題】  入力手段の乏しい電子機器を使用した認証システムにおける簡便な認証を実現する。【解決手段】  ネットワークに接続可能な撮像装置と、該撮像装置のユーザを認証する認証装置により構成される認証システムにおいて、前記撮像装置は認証に使用する任意の撮像データを記憶する手段と、認証時に前記撮像データを前記認証装置に送信する手段とを有し、前記認証装置は、前記撮像データを、前記ユーザを識別する識別情報として記憶するか否かを判定する判定手段と、前記撮像データを記憶する手段と、該記憶した撮像データと前記撮像装置から送信された撮像データを比較し、前記撮像装置のユーザを認証する認証手段とを有することを特徴とする認証システムを実現する。【選択図】  図１
2006085560.tif 000002
【特許請求の範囲】
【請求項１】
撮像機能を具備する電子機器と認証装置により構成される認証システムであって、
前記撮像機能を具備する電子機器は、認証に使用する任意の画像データを記憶する記憶手段と、
前記任意の画像データを前記認証装置に送信する送信手段を有し、
前記認証装置は、前記撮像機能を具備する電子機器のユーザを認証する認証用データとして前記任意の画像データを記憶する記憶手段と、
前記記憶した画像データと前記撮像機能を具備する電子機器から送信された画像データを比較し、前記撮像機能を具備する電子機器のユーザを認証する認証手段とを有することを特徴とする認証システム。
【請求項２】
電子機器のユーザを認証する認証装置であって、任意の画像データを、前記電子機器のユーザを認証する認証用データとして記憶するか否かを判定する判定手段と、該判定結果を、前記電子機器に通知する通知手段を有することを特徴とする認証装置。
【請求項３】
前記電子機器が撮像機能を具備する電子機器であることを特徴とする請求項２記載の認証装置。
【請求項４】
認証装置により認証される電子機器であって、任意の画像データを前記認証装置との認証時に使用する認証用の画像データとして記憶する記憶手段を有することを特徴とする電子装置。
【請求項５】
複数の認証情報を記憶することが可能な電子機器であって、
前記複数の認証情報のうちのある認証情報によって、該ある認証情報以外の前記複数の認証情報に対する編集または変更または削除処理を制限する制限手段を有することを特徴とする電子機器。
【請求項６】
複数の認証情報を記憶することが可能な記憶媒体であって、ある認証情報によって、該ある認証情報以外の前記複数の認証情報に対する編集または変更または削除処理を制限する制限手段を有することを特徴とする記憶媒体。
【請求項７】
電子機器と、電子機器に接続される通信手段と、認証装置により構成される認証システムのうち、複数の認証情報により認証可能な認証システムにおいて、
前記認証装置は、前記電子機器もしくは前記通信手段の識別情報を記憶する記憶手段と、
前記複数の認証情報のうち、任意の認証情報によって、前記電子機器もしくは通信手段から認証要求があった場合に、前記識別情報を記憶しているか否かを判定する判定手段と、
前記識別情報を記憶していなかった場合に、前記電子機器もしくは通信手段に対して、前記複数の認証情報のうち特定の認証情報を要求する要求手段を有することを特徴とする認証システム。
【請求項８】
電子機器と、電子機器に接続される通信手段と、認証装置により構成される認証システムのうち、複数の認証手段により認証可能な認証システムにおいて、
前記認証装置は、前記電子機器もしくは前記通信手段の識別情報を記憶する記憶手段と、
前記電子機器もしくは通信手段より認証要求を受信した回数を計数する計数手段と、
前記回数の上限値を設定する設定手段とを有し、
前記回数が前記上限値に達した場合に、前記電子機器もしくは通信手段に対して、前記複数の認証情報のうち特定の認証情報を要求する要求手段を有することを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証システム及び電子装置に関し、特に画像により電子機器のユーザを認証する認証システム及び電子装置に関する。
【背景技術】
【０００２】
従来、電子機器のユーザが、該電子機器の入力手段を使用してユーザ認証情報を入力し、利用するサービスは各種存在している。
【０００３】
また、ネットワークに接続可能な電子機器の増加により、入力手段の乏しい電子機器を使用してユーザ認証情報を入力した後に利用するサービス、例えば画像閲覧サービス、モバイルバンキングなどを利用する機会も増加している。
【特許文献１】特開2002-259335号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来は、入力手段の乏しい電子機器を使用して前記サービスを利用する場合であっても、前記乏しい入力手段を利用してユーザ認証に必要な情報、例えばID、パスワード等を入力する必要があり、入力手段の豊富な機器と比べて操作が煩わしい等の問題があった。
【０００５】
入力手段の乏しい電子機器を使用した認証における、簡便かつセキュリティに対する配慮がなされた認証システムの実現が課題である。
【課題を解決するための手段】
【０００６】
本発明は前記課題を鑑みてなされたものであって、撮像機能を具備する電子機器と認証装置により構成される認証システムにおいて、前記撮像機能を具備する電子機器は、認証に使用する任意の画像データを記憶する記憶手段と、前記任意の画像データを前記認証装置に送信する送信手段を有し、前記認証装置は、前記撮像機能を具備する電子機器のユーザを認証する認証用データとして前記任意の画像データを記憶する記憶手段と、前記記憶した画像データと前記撮像機能を具備する電子機器から送信された画像データを比較し、前記撮像機能を具備する電子機器のユーザを認証する認証手段と、前記任意の画像データを、電子機器のユーザを認証する認証用データとして記憶するか否かを判定する判定手段と、該判定結果を、前記撮像機能を具備する電子機器に通知する通知手段を有し、前記電子機器は複数の認証情報を記憶する記憶手段と、前記複数の認証情報のうちある認証情報によって、該ある認証情報以外の前記複数の認証情報に対する編集または変更または削除処理を制限する制限手段を有することを特徴とする認証システムを実現する。
【０００７】
また、前記認証装置が、前記電子機器の識別情報を記憶する記憶手段と、前記複数の認証情報のうち、任意の認証情報によって、前記電子機器からの認証要求があった場合に、前記識別情報を記憶しているか否かを判定する判定手段と、前記識別情報を記憶していなかった場合に、前記電子機器に対して、前記複数の認証情報のうち特定の認証情報を要求する要求手段を有し、前記電子機器の識別情報を記憶する記憶手段と、前記電子機器より認証要求を受信した回数を計数する計数手段と、前記回数の上限値を設定する設定手段とを有し、前記回数が前記上限値に達した場合に、前記電子機器に対して、前記複数の認証情報のうち特定の認証情報を要求する要求手段を有することを特徴とする認証システムを実現することにより、入力手段の乏しい電子機器を使用した認証システムにおける、簡便かつセキュリティに対する配慮がなされた認証システムを実現する。
【発明の効果】
【０００８】
本発明によれば、入力手段の乏しい電子機器を使用した認証システムにおいて、簡便な認証に加え、セキュリティに対する配慮がなされた認証システムの実現が可能となる。
【発明を実施するための最良の形態】
【０００９】
図１に本発明を実施した認証システムの構成を示す。
【００１０】
認証装置１００はネットワーク１０１を介して中継装置１０２と接続しており、中継装置１０２と撮像装置１０３は任意の通信手段(図１では無線)により接続されている。
【００１１】
図２に本実施例のシーケンス図を示す。
【００１２】
図３に実施例１の認証装置のフローチャートを示す。
【００１３】
図４は実施例１における、認証用画像データを変更もしくは削除する時の認証装置のフローチャートである。
【００１４】
図５は本実施例における撮像装置の構成図であり、５００は無線部であり図１の中継装置１０２との間でデータの送受信を行う。５０１は記憶部であり、撮像部５０４で撮像したデータを記憶する。５０２は認証用画像データ記憶部である。認証用画像データ記憶部５０２は撮像装置１０３に内蔵された記憶部５０１内に位置し、撮像装置１０３のユーザを認証する為の画像データを記憶する。５０３は表示部、５０６は操作部である。５０５は制御部であり撮像装置１０３全体の制御を行う。
【００１５】
図６は本実施例における認証装置の構成図であり、６０２は通信部であり、認証装置１００とネットワーク１０１は通信部６０２により接続されている。６００は記憶部であり、６０１は認証情報記憶テーブルである。６０３は制御部であり、認証装置１００全体の制御を行う。
【００１６】
図７に認証装置の実施例１における、認証情報記憶テーブル６０１の構成例を示す。
【００１７】
認証情報記憶テーブル６０１では複数のユーザＩＤ７００、該ユーザに対応したパスワード７０１、認証用画像データ７０２を記憶している。
【００１８】
図８は本発明の実施例２における、認証装置のフローチャートである。
【００１９】
図９は本発明の実施例２における、認証情報記憶テーブル６０１の構成例であり、認証要求元識別情報９００に認証装置１００に認証要求をした電子機器もしくは通信手段の識別情報を記憶し、認証用画像データ７０２により認証処理がなされた回数を認証回数９０１として記憶し、前記認証処理がなされた回数９０１の上限を設定する値として上限値９０２を記憶している。
【００２０】
なお、各々の図で共通する処理については同一の符号を付すことにより説明を省略する。
【実施例１】
【００２１】
本発明を、撮像装置１０３と中継装置１０２、認証装置１００からなる図１のようなシステムに適用した。以下に、認証装置１００が撮像装置１０３を認証する一連の処理について、図２のシーケンス図、図３の認証装置１００のフローチャートに基づいて説明する。
【００２２】
撮像装置１０３の制御部５０５は、撮像部５０４により撮像した任意のデータを認証用画像データとして、認証用画像データ記憶部５０２に記憶する(Ｓ２０１)。
【００２３】
撮像装置１０３のユーザは操作部５０６を使用してユーザＩＤ、パスワード等を入力し、認証装置１００に対して初期登録を行う(Ｓ２０２)。
【００２４】
次に、前記ユーザは無線部５００、中継装置１０２を介して前記認証用画像データを認証装置１００に送信する(Ｓ２０３)。認証装置１００の制御部６０３は、前期初期登録時 (Ｆ３００)に前記認証用画像データを受信すると(Ｆ３０１)、認証情報記憶テーブル６０１に前記認証用画像データを登録するか否かについて登録可否判定を行う(Ｓ２０４、Ｆ３０２)。前記登録可否判定において制御部６０３は、前記認証用画像データと認証情報記憶テーブル６０１にすでに登録されている画像データとを比較し、類似した画像データが存在しないと判定すれば、前記撮像用認証データの認証情報記憶テーブル６０１への登録を許可する。類似した画像データが存在すると判定すれば、撮像装置１０３に対して、登録不可を通知する(Ｓ２０５、Ｆ３０４)。
【００２５】
前記判定の具体的な方法としては、例えば、比較する認証データを複数のブロックに分割し、任意のブロックについて色の割合を比較し、該色の割合が同一であればその他のブロックについて同様な判定を行い、色の割合の異なるブロックが存在すれば類似性なし、全てのブロックについて色の割合が同一であれば類似性ありと判定するという方法などが考えられる。
【００２６】
撮像装置１０３の制御部５０５は、認証装置１００より前記認証用画像データの登録不可通知を受信すると(Ｓ２０５)、表示部５０３に登録不可の表示を行う(Ｓ２０６)。撮像装置１０３のユーザは登録不可の表示を確認すると、他の画像データを選択する。制御部５０５はユーザが選択した前記他の画像データを認証用画像データとして認証用画像データ記憶部５０２に記憶し(Ｓ２０７)、認証装置１００に送信する(Ｓ２０８)。
【００２７】
認証装置１０３の制御部６０３は、認証用画像データを受信すると(Ｆ３０１)、該認証用画像データについて登録可否判定を行い(Ｓ２０９、Ｆ３０２)、登録許可と判定すれば、Ｓ２０８において撮像装置の制御部５０５が送信した画像データを、認証情報記憶テーブル６０１に認証用画像データ７０２として記憶し(Ｆ３１１)、撮像装置１０３に対して登録許可を通知する(Ｓ２１０、Ｆ３０５)。
【００２８】
撮像装置１０３の制御部５０５は、初期登録終了後、認証装置１００による認証を要求する場合、認証用画像データ記憶部５０２に記憶してある認証用画像データを送信する(Ｓ２１１)。
【００２９】
認証装置１００の制御部６０３は、Ｓ２１１において撮像装置１０３より送信された画像データを受信すると(Ｆ３０６)、前記画像データと認証情報記憶テーブル６０１に記憶している画像データ７０２を比較することにより、認証するか否かの判定を行う(Ｓ２１２、Ｆ３０７)。
【００３０】
認証装置１００の制御部６０３は、認証可否判定(Ｓ２１２、Ｆ３０７)において、前記送信された画像データが認証情報記憶テーブル６０１に記憶している画像データ７０２のいずれとも一致しなければ、撮像装置１０３に対して認証要求応答(＝不可)を通知する(Ｆ３１０)。いずれかと一致すれば、認証を許可し撮像装置１０３に対して認証要求応答(＝成功)を通知し(Ｓ２１３、Ｆ３０９)認証処理を終了する。
【００３１】
また、撮像装置の認証用画像データ記憶部５０２および認証装置の認証情報記憶テーブル６０１に記憶している認証用画像データの変更、削除時おける認証装置が行う処理について図４の認証装置のフローチャートに基づいて説明する。
【００３２】
認証装置１００の制御部６０３は撮像装置１０３より認証用画像データ変更もしくは削除要求を受信すると、前記要求が変更要求であるか削除要求であるか判断する(Ｆ４００、Ｆ４０１)。
【００３３】
前記判断が変更要求であれば、図３のＦ３０１〜Ｆ３０４の動作により認証用画像データの受信、前記認証用画像データの登録可否の判定を行い(Ｆ３０２)、登録可能であれば認証用画像データ７０２を変更し(Ｆ４０２)、撮像装置１０３の制御部５０５に対して変更許可を通知する(Ｆ４０６)。
【００３４】
前記判断が削除要求であれば、認証装置１００の制御部６０３は撮像装置１０３の制御部５０５に対して認証用画像データの削除の可否を問い合わせ(Ｆ４０３)、削除可であれば認証情報記憶テーブル６０１に記憶している認証用画像データ７０２を削除する(Ｆ４０５)。
【００３５】
撮像装置１０３においては、認証用画像データ記憶部に記憶している認証用画像データは変更および削除は可能であるが、誤操作によって変更および削除する可能性がある為、パスワード等の手段により前記認証用画像データに対する変更、削除処理などを制限する処理を行う。
【００３６】
以上のような手法によれば、撮像装置のように入力手段の乏しい電子機器を使用した場合であっても、認証用画像データ登録後後の認証(Ｓ２１１)は、撮像装置の認証用撮像データ記憶部５０２に記憶した画像データを送信するだけでよい為、従来のようにパスワードを入力する場合と比べて簡便な認証が実現できる。
【実施例２】
【００３７】
実施例１では、認証用画像データ記憶部５０２が撮像装置１０３に内蔵されている場合について述べたが、認証用画像データ記憶部５０２が着脱可能、例えばCFカードなどの記録媒体である場合もありえる。その場合、多種類の電子機器に前記記録媒体を装着することにより前記認証用画像データによる認証が可能となるが、前記記録媒体の紛失や盗難などにより認証装置１００に不当に認証処理がなされる可能性があり、前記不当な認証に対して被害を制限する処理が必要である。
【００３８】
そこで本実施例では前記処理について図８の認証装置１００のフローチャート、図９の認証情報記憶テーブルの構成例を用いて説明する。なお図９における９００は認証要求元の識別情報であるが、本実施例では前記識別情報としてＭＡＣアドレスを使用する事とし、撮像装置１０３の無線部５００のＭＡＣアドレスを便宜上「Ａ」と表現する。
【００３９】
認証装置１００の制御部６０３は、撮像装置１０３の無線部５００が送信した認証用画像データを受信すると(Ｆ８００)、該認証要求が画像データによる認証であるのかパスワードによる認証であるのかを判断する(Ｆ８０１)。
【００４０】
前記認証要求が画像データによるものであれば、制御部６０３は認証情報記憶テーブル６０１を参照し、認証要求元識別情報９００が登録済みであるか判断する(Ｆ８０２)。
【００４１】
撮像装置１０３の無線部５００のＭＡＣアドレス「Ａ」は前記認証要求元識別情報９００に登録済みであるので、認証装置の制御部６０３は図９の画像による認証回数９０１に１を加え(Ｆ８０３)、前記認証回数９０１と上限値９０２を比較する(Ｆ８０４)。
【００４２】
図９において認証要求元識別情報９００の「Ａ」に対応する認証回数９０１は「２」であり、上限値９０２の「３」より小さいので、認証装置の制御部６０３はＦ８００で受信した認証用画像データによる認証を行う(Ｆ８０９)。
【００４３】
Ｆ８０４において、前記認証回数９０１が上限値９０２より大きければ、認証装置の制御部６０３は画像による認証回数９０１を「０」にした後(Ｆ８０５)、撮像装置の制御部５０５に対してパスワード７０１を要求し(Ｆ８０６)、パスワードによる認証を行う(Ｆ８０７)。また、Ｆ８０２において、前記要求元ＭＡＣアドレスが登録済みでなければ、前記ＭＡＣアドレスを登録し(Ｆ８０８)、認証装置の制御部６０３は撮像装置の制御部５０５に対してパスワード７０１を要求し(Ｆ８０６)、パスワードによる認証を行う(Ｆ８０７)。
【００４４】
認証装置の制御部６０３はＦ８０９およびＦ８０７の認証結果により、撮像装置の制御部５０５に対して認証不可(Ｆ８１１)または認証許可(Ｆ８１２)を通知する。
【００４５】
以上で述べたように、認証情報記憶テーブル６０１の認証要求元識別情報９００に識別情報が登録されていない認証要求元から認証要求がある場合、もしくは前記登録がなされている認証要求元であっても上限値９０２を超えて認証処理がなされた場合に、パスワードを要求する手段(Ｆ８０６)を設けるようにしたので、不当なユーザが認証した場合、および不当な認証が繰り返された場合の被害を制限することが可能である。
【００４６】
なお、認証情報記憶テーブル６０１の上限値９０２の値については、撮像装置の無線部５００が送信した値を設定することも可能である。
【００４７】
また、本実施例では認証要求元識別情報９００をＭＡＣアドレスとしたが、その他の識別情報であってもよい。
【００４８】
上記実施例によれば、撮像機能を具備する電子機器と認証装置により構成される認証システムにおいて、前記撮像機能を具備する電子機器は、認証に使用する任意の画像データを記憶する記憶手段と、前記任意の画像データを前記認証装置に送信する送信手段を有し、前記認証装置は、前記撮像機能を具備する電子機器のユーザを認証する認証用データとして前記任意の画像データを記憶する記憶手段と、前記記憶した画像データと前記撮像機能を具備する電子機器から送信された画像データを比較し、前記撮像機能を具備する電子機器のユーザを認証する認証手段と、前記任意の画像データを、電子機器のユーザを認証する認証用データとして記憶するか否かを判定する判定手段と、該判定結果を、前記撮像機能を具備する電子機器に通知する通知手段を有し、前記電子機器は複数の認証情報を記憶する記憶手段と、前記複数の認証情報のうちある認証情報によって、該ある認証情報以外の前記複数の認証情報に対する編集または変更または削除処理を制限する制限手段を有することを特徴とする認証システムを実現できる。
【００４９】
また、前記認証装置が、前記電子機器の識別情報を記憶する記憶手段と、前記複数の認証情報のうち、任意の認証情報によって、前記電子機器からの認証要求があった場合に、前記識別情報を記憶しているか否かを判定する判定手段と、前記識別情報を記憶していなかった場合に、前記電子機器に対して、前記複数の認証情報のうち特定の認証情報を要求する要求手段を有し、前記電子機器の識別情報を記憶する記憶手段と、前記電子機器より認証要求を受信した回数を計数する計数手段と、前記回数の上限値を設定する設定手段とを有し、前記回数が前記上限値に達した場合に、前記電子機器に対して、前記複数の認証情報のうち特定の認証情報を要求する要求手段を有することを特徴とする認証システムを実現することにより、入力手段の乏しい電子機器を使用した認証システムにおいて、簡便な認証に加え、セキュリティに対する配慮がなされた認証システムの実現が可能となる。
【図面の簡単な説明】
【００５０】
【図１】システム構成図
【図２】本発明のシーケンス図
【図３】実施例１の認証装置のフローチャート
【図４】認証用画像データ変更、削除時の認証装置のフローチャート
【図５】撮像装置の構成図
【図６】認証装置の構成図
【図７】実施例１の認証情報記憶テーブルの構成例
【図８】実施例２の認証装置のフローチャート
【図９】実施例２の認証情報記憶テーブルの構成
【符号の説明】
【００５１】
１００  認証装置
１０１  ネットワーク
１０２  中継装置
１０３  撮像装置
【図１】
2006085560.tif 000003
【図２】
2006085560.tif 000004
【図３】
2006085560.tif 000005
【図４】
2006085560.tif 000006
【図５】
2006085560.tif 000007
【図６】
2006085560.tif 000008
【図７】
2006085560.tif 000009
【図８】
2006085560.tif 000010
【図９】
2006085560.tif 000011