(57)【要約】【課題】携帯情報機器等の使用者が正当な者であることを認証することができると同時に、認証に使用するパスワード等を忘れてしまったり、漏洩したり、偽造される等の恐れもなく、極めて堅牢かつ安全な本人認証装置を提供する。【解決手段】本人認証装置は、動画像を入力する動画像入力部と、前記動画像入力部が入力した動画像からその特徴を示すコードを生成する特徴コード生成部と、前記特徴コード生成部が生成した特徴を示すコードを正当なものとして記憶する正当コード記憶部と、前記特徴コード生成部が前記動画像入力部が入力した動画像から生成したその特徴を示すコードと前記正当コード記憶部に記憶しているコードとを比較することによって正当なものであることを認証する認証部とを有し、携帯情報機器はこの本人認証装置によって使用者の認証を行う。【選択図】図１
2006126990.tif 000002
【特許請求の範囲】
【請求項１】
動画像を入力する動画像入力部と、
前記動画像入力部が入力した動画像からその特徴を示すコードを生成する特徴コード生成部と、
前記特徴コード生成部が生成した特徴を示すコードが正当なものであることを認証する認証部と、
を有する本人認証装置。
【請求項２】
正当なものである特徴を示すコードを記憶する正当コード記憶部を有し、
前記認証部は、前記正当コード記憶部が記憶している正当なものである特徴を示すコードと前記特徴コード生成部が生成した特徴を示すコードとを比較することによって認証を行う、
請求項１に記載の本人認証装置。
【請求項３】
前記特徴コード生成部が生成した特徴を示すコードを正当なコードであるとして前記正当コード記憶部に記憶する機能を有する、
請求項２に記載の本人認証装置。
【請求項４】
前記特徴コード生成部が、前記正当なコードであるとして前記正当コード記憶部に記憶する特徴を示すコードを生成するための開始画像と終了画像との少なくとも一方を示す識別情報を含む、
請求項３に記載の本人認証装置。
【請求項５】
前記動画像入力部が入力した動画像中に、前記特徴コード生成部が特徴を示すコードを生成するための開始画像と終了画像との少なくとも一方を示す識別情報を含む、
請求項１から請求項４のいずれか１項に記載の本人認証装置。
【請求項６】
請求項１から請求項５のいずれか１項に記載の本人認証装置を備え、
前記本人認証装置によって使用者の認証を行う、
携帯情報機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本特許出願に係る発明（以後単に、「本発明」という）は、何らかのシステムに対してアクセスしようとしている者が、そのシステムに対してアクセスすることが許可されている、あるいは、アクセスする権限を有する、正当な本人自身であることを認証する、本人認証装置に関するものである。
【０００２】
特に、その本人自身に固有の生体的な特徴に基づいて本人であることを認証しようとする、いわゆる生体認証と呼ばれる本人認証装置に関するものである。
【０００３】
さらに、認証しようとする本人の静的な生体的特徴ではなく、動的な生体的特徴に基づいて本人を認証しようとする、動的生体認証装置に関するものである。
【背景技術】
【０００４】
従来、一般的に多く使われている本人認証方式は、いわゆるパスワード等を使用するものである。
【０００５】
この従来の、パスワードを使用して本人認証を行い、電話回線を経由して特定のサービスへのアクセスを制御する本人認証方式には、例えば下記特許文献１に記載された本人認証方法があった。
【０００６】
図４は、この特許文献１に記載された、従来の本人認証方法の一実施例を示す構成図である。
【０００７】
何らかのサービスを提供するサービス提供者が設置している装置については、本人認証に係わる部分についてのみ記載している。
【０００８】
この本人認証方法を実現するための一構成例として、サービス提供者側に設置した電話接続装置９１０と、サービス提供者が提供するサービスを受けるため、サービス加入者側に設置した端末装置９１１と、第三者の端末装置９１２と、端末装置９１１が電話接続装置９１０にアクセスする際に電話回線を接続するアクセスポイント用装置９１３と、端末装置９１１とアクセスポイント用装置９１３とを接続する電話回線９０４とが存在する。
【０００９】
電話接続装置９１０には、アクセスポイント用装置９１３より送られてくる発信者番号を認識する発信者番号認識部９１４と、端末装置９１１から送られてくるパスワードを認識するパスワード認識部９０６と、サービス加入者の電話番号をあらかじめ登録しておく登録電話番号格納部９１５と、同じくサービス加入者に与えられたパスワードをあらかじめ登録しておく登録パスワード格納部９０８と、送られてきた発信者番号およびパスワードと登録済みの電話番号およびパスワードとを夫々比較して一致を確認する比較検証部９１６とが含まれる。
【００１０】
アクセスポイント用装置９１３には、加入者交換機９１８から出力される発信者番号情報を受信する発信者番号受信部９１７が、電話回線９０４には、アクセスポイント用装置９１３を収用している加入者交換機９１８が存在する。
【００１１】
現在の電話サービスにおいては、着信側に発信者電話番号を通知する機能が設けられている。
【００１２】
この発信者電話番号を通知する機能は、電話サービスを提供する通信業者の加入者交換機９１８によって提供されるので、通知される発信者電話番号を第三者が操作することは通常不可能である。
【００１３】
そこで、この発信者電話番号通知機能を利用して、ＩＤ番号をサービス加入者の電話番号とし、サービス提供者の登録電話番号格納部９１５には、サービス加入者の電話番号をあらかじめ登録しておき、サービス加入者がアクセスしてきた時に通知される発信者電話番号と登録済みの電話番号との比較検証を行い、このＩＤ番号によって、第１次の本人認証を行う。
【００１４】
従って、不正なアクセスをしようとしている者が、サービス加入者の電話番号およびパスワードを不正に入手したとしても、サービス加入者の電話設備を使用するか、あるいは、発信者電話番号通知機能によりサービス提供者に通知される電話番号を操作できない限り、第１次の本人認証を通過することは不可能である。
【００１５】
そこで、第１次の本人認証のためのＩＤ番号として、発信者電話番号通知機能により通知される発信者番号を採用することで、セキュリティレベルを大きく向上させることができる。
【００１６】
サービス加入者は、サービス提供者が提供するサービスを受ける前に、あらかじめ、ＩＤ番号としての電話番号とパスワードとを、サービス提供者側に設置した電話接続装置９１０に登録する。
【００１７】
次に、サービス加入者が端末装置９１１を操作して、サービス提供者からサービスの提供を受けようとする時、電話回線９０４を起動して、アクセスポイント用装置９１３に接続する。
【００１８】
この時、アクセスポイント用装置９１３を収用している加入者交換機９１８によって、発信者電話番号通知機能によって所定の手順により、発信者電話番号情報がアクセスポイント用装置９１３に出力される。
【００１９】
アクセスポイント用装置９１３に備えられた発信者番号受信部９１７は、加入者交換機９１８より発信者電話番号情報を入手して、電話接続装置９１０に備えられた発信者番号認識部９１４に送信する。
【００２０】
比較検証部９１６は、発信者番号認識部９１４に入力された電話番号が、サービス提供者が管理し、あらかじめ、登録電話番号格納部９１５に登録してある登録電話番号の中に一致するものがあるかを確認して、一致するものがないならば、電話接続装置９１０は電話を切断する。
【００２１】
一方、一致するものがあったならば、端末装置９１１と電話接続装置９１０との間でモデム等を使用したデータ通信が所定の手順により開始される。
【００２２】
そして、電話接続装置９１０は、端末装置９１１に対してパスワードの送信を要求し、端末装置９１１は、サービス提供者からの要求によってパスワードを送信する。
【００２３】
電話接続装置９１０は、受信したパスワードをパスワード認識部９０６によって認識し、登録パスワード格納部９０８にあらかじめ登録してあるパスワードの中に一致するものがあるか否かを比較検証部９１６によって確認する。
【００２４】
もしも、一致するものがあれば、本人認証が完了し、サービス提供者はサービス加入者にサーバーへの接続を許可して、サービスの提供が開始される。
【００２５】
一方、一致するものがなければ、電話を切断する。
【特許文献１】特開２００２−０３３８２７号公報
【発明の開示】
【発明が解決しようとする課題】
【００２６】
しかしながら、このような従来のパスワードを利用した本人認証方式では、パスワードとして何を使用するかが問題になる。
【００２７】
例えば、パスワードとして乱数が使用されることがあるが、このような乱数は何らかの意味を反映したものではないので、使用者が記憶するのが困難である。
【００２８】
また、短い桁数の乱数では、順次試行によって認証が通過されてしまう可能性が高くなるので、ある程度長い桁数の乱数を採用しなければならないが、それによって、使用者が記憶することがより一層困難になる。
【００２９】
また、パスワードとして、例えば、操作者の住居の電話番号や所在地の地番、郵便番号、あるいは、操作者の生年月日等を使用するならば、他人によって予想され、パスワードが漏洩する可能性が非常に高い。
【００３０】
あるいは、パスワードが操作者のキーボード操作によって入力されるケースでは、他人がそのキーボード操作を盗み見ることによって、パスワードが漏洩する可能性がある。
【００３１】
さらに、パスワードが通信回線を通じて送信されるケースでは、通信を傍受されることによって、パスワードが漏洩する恐れもある。
【００３２】
このように、パスワードを使った本人認証方式は、利用者にとっての利便性も悪く、安全性の面でも比較的脆弱なものであった。
【課題を解決するための手段】
【００３３】
上記課題を解決するために、本発明の本人認証装置および携帯情報機器は以下の構成を採る。
【００３４】
本特許出願に係る請求項１に記載の発明は、
動画像を入力する動画像入力部と、
前記動画像入力部が入力した動画像からその特徴を示すコードを生成する特徴コード生成部と、
前記特徴コード生成部が生成した特徴を示すコードが正当なものであることを認証する認証部と、
を有する本人認証装置である。
【００３５】
本特許出願に係る請求項２に記載の発明は、
正当なものである特徴を示すコードを記憶する正当コード記憶部を有し、
前記認証部は、前記正当コード記憶部が記憶している正当なものである特徴を示すコードと前記特徴コード生成部が生成した特徴を示すコードとを比較することによって認証を行う、
請求項１に記載の本人認証装置である。
【００３６】
本特許出願に係る請求項３に記載の発明は、
前記特徴コード生成部が生成した特徴を示すコードを正当なコードであるとして前記正当コード記憶部に記憶する機能を有する、
請求項２に記載の本人認証装置である。
【００３７】
本特許出願に係る請求項４に記載の発明は、
前記特徴コード生成部が、前記正当なコードであるとして前記正当コード記憶部に記憶する特徴を示すコードを生成するための開始画像と終了画像との少なくとも一方を示す識別情報を含む、
請求項３に記載の本人認証装置である。
【００３８】
本特許出願に係る請求項５に記載の発明は、
前記動画像入力部が入力した動画像中に、前記特徴コード生成部が特徴を示すコードを生成するための開始画像と終了画像との少なくとも一方を示す識別情報を含む、
請求項１から請求項４のいずれか１項に記載の本人認証装置である。
【００３９】
本特許出願に係る請求項６に記載の発明は、
請求項１から請求項５のいずれか１項に記載の本人認証装置を備え、
前記本人認証装置によって使用者の認証を行う、
携帯情報機器である。
【発明の効果】
【００４０】
本発明によれば、例えば携帯情報機器やその他の情報機器、あるいは各種機器の使用者が正当な者であることを認証することができると同時に、認証に使用するパスワード等を忘れてしまったり、漏洩したり、偽造される等の恐れもなく、極めて堅牢かつ安全な方式を提供することができる。
【発明を実施するための最良の形態】
【００４１】
以下、本発明の実施の形態を、図面を参照しながら説明する。
【００４２】
本発明の１つの実施の形態である本人認証装置を備えた携帯電話１００のブロック構成図を図１に示し、この携帯電話１００の操作面の概略図を図２に示す。
【００４３】
この携帯電話１００は、いわゆるカメラ付き携帯電話であって、例えばＣＣＤカメラである撮像部１０５を備えており、撮像部１０５によって静止画だけでなく動画像を撮影することができる。
【００４４】
撮影されたこれらの画像データは、一時的にはＲＡＭ１０２に記憶され、必要な処理が行われて補助記憶部１１０に記憶される。
【００４５】
通常、ＲＡＭ１０２は半導体メモリであり、揮発的なＤ−ＲＡＭであったり、不揮発的なＦ−ＲＡＭであったり、これらの組み合わせや、これら以外のメモリで構成されているが、必ずしもそれだけに限るものではない。
【００４６】
補助記憶部１１０は、通常、不揮発的なメモリで、ＲＡＭ１０２よりも大容量であることが多い。比較的良く使われるのは、ＳＤカードのような半導体を使用した大容量メモリや、ＨＤＤのような磁気記録デバイスや、ＤＶＤのような光学的な大容量記録デバイスや、これらの幾つかを組み合わせて構成されるが、必ずしもこれらに限るものではない。
【００４７】
また、撮像部１０５で撮影された動画や静止画のような画像データが、これらＲＡＭ１０２や補助記憶部１１０に記憶される時には、画質の自動調整や圧縮・コード化や、暗号化や、ストリーム化が行われるが、本発明の本質とは直接関係しないので、説明を省略する。
【００４８】
また、撮像部１０５で、動画や静止画を撮影するには、押しボタン部１０４を使った操作によって、表示部１０９に表示される情報を見ながら行われるが、これについても、本発明の本質とは直接関係しないので、説明を省略する。
【００４９】
携帯電話１００は、通常の携帯電話としての通話機能を実現するため、通話者の発話を電気信号に変換するためのマイク１０３、受信した会話や音楽等を再生するためのスピーカ１０６、音声信号やそれ以外の情報を電話回線を使って通信するための変復調部１１８や無線通信部１１９を備えている。
【００５０】
これらについては、通常の携帯電話に使用されるものと同じであり、その詳細も本発明の本質とは直接関係しないので、説明を省略する。
【００５１】
また、これら以外にも、電源を供給するための電池や電源回路を始めてとして、多くの部分を備えているが、これらについても、本発明の本質とは直接関係しないので、説明を省略する。
【００５２】
表示部１０９は、携帯電話１００の操作に必要なメッセージを表示したり、着信の有無や着信相手を音声と共に、あるいは音声とは別に表示したり、撮像部１０５で撮影した静止画や動画を表示したり、ＲＡＭ１０２や補助記憶部１１０に記憶している画像を始めとする各種情報を表示したり、電話回線を通じて受信した各種の情報を表示するためのもので、ＬＣＤ（液晶ディスプレイ）を始めとする各種表示デバイスで構成されているが、これらについても、本発明の本質とは直接関係しないので、詳細な説明を省略する。
【００５３】
映像用メモリ１０８は、ビデオＲＡＭとか、ビデオメモリと呼ばれることもあり、通常半導体メモリで構成され、表示部１０９に表示するために画像化された各種情報を一時的に記憶するためのメモリであるが、これらについても、本発明の本質とは直接関係しないので、詳細な説明を省略する。
【００５４】
ＣＰＵ１０１は、これら携帯電話１００を構成する各部分と携帯電話１００全体とを制御するもので、補助記憶部１１０やＲＡＭ１０２に記憶されたプログラムによって動作する。これらについても、本発明の本質とは直接関係しないので、詳細な説明を省略する。
【００５５】
また、これらの各部分は、通常、内部バス１１２で接続され、それぞれ必要な情報のやり取りをすることができる。
【００５６】
今、この携帯電話１００を使って、操作者が電話を掛けようとした（発呼しようとした）とする。
【００５７】
このような時、従来の携帯電話では、電話を掛ける相手の電話番号を押しボタン部１０４の押しボタンスイッチで押すか、あるいは、まず最初に、受話器取り上げボタン（フックオフ・ボタン）を押した後に、電話を掛ける相手の電話番号を押しボタン部１０４の押しボタンスイッチで押していた。
【００５８】
あるいは、例えば、従来のセキュリティ機能を備えている携帯電話ならば、例えば、あらかじめ、パスワードを押して正当な利用者であることの認証を行った後、これらの操作を行っていた。
【００５９】
これは、例えば、携帯電話を本来の所有者が紛失し、それを他人が取得した時に、無断で使用されることを防止するためである。
【００６０】
あるいはさらに、近年、携帯電話を使って、銀行振り込みを始めとする各種決済機能を行うことが可能となっているので、たまたま携帯電話を取得した他人が、この携帯電話を使ってこれら決済機能を行うことを防止するためである。
【００６１】
しかしながら、上記の通り、この本人であることの認証のために、パスワード等を使用するならば、そのパスワードを忘れてしまったり、漏洩してしまう可能性があり、非常に利用者にとっての利便性が悪いものであった。
【００６２】
そこで、本発明の実施の形態である携帯電話１００では、押しボタン部１０４に設置された１つの押しボタンスイッチ「認証Ｓ」を押すことによって、撮像部１０５が利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等の撮影を開始する。
【００６３】
そして、利用者は、撮像部１０５の位置や方向を変えながら、利用者の体の他の部分の撮影を継続する。
【００６４】
例えば、利用者の顔を撮影しているならば、利用者は色々な表情をしてその様子を撮像部１０５で撮影したり、斜め方向から横顔までを撮影したり、あるいは、利用者の指紋を撮影しているならば、右手の親指から小指までの指紋を順に撮影したり、あるいは、さらに、左手の指紋を撮影する。
【００６５】
あるいは、手のひらのしわを撮影しているならば、右手の手のひらと左手の手のひらとを順に撮影する。
【００６６】
あるいはまた、これらの全てを順に撮影しても構わない。
【００６７】
この撮像部１０５による撮影は、押しボタン部１０４に設置された押しボタンスイッチ「認証Ｅ」を押すまで継続する。
【００６８】
撮像部１０５によって撮影されたこの画像データは、動画像としてＲＡＭ１０２または補助記憶部１１０に格納される。
【００６９】
そして、あらかじめ定められた所定の処理によって、その動画像情報から、特徴的な情報（以後、「特徴コード」と呼ぶ）の抽出が、主にＣＰＵ１０１やその他の処理によって実行される。
【００７０】
そして、この抽出された特徴コードと、あらかじめ、補助記憶部１１０またはＲＡＭ１０２に登録され、記憶されている「認証コード」との比較が、ＣＰＵ１０１によって実行される。
【００７１】
そして、ＣＰＵ１０１による比較の結果、これら認証コードと特徴コードとが同じであると判断されたならば、本人認証が正常に終了し、以後、続けて、通常の電話を掛ける操作を行うことができる。
【００７２】
もしも、ＣＰＵ１０１による比較の結果、これら認証コードと特徴コードとが同じでないと判断されたならば、本人認証が異常終了し、以後、通常の操作をすることができない。
【００７３】
これによって、この携帯電話１００が、本来の利用者以外のものによって、電話を掛けるのに使われたり、あるいは、何らかの決済やその他、不正な使用が行われることを防止することができる。
【００７４】
以上説明した実施の形態では、認証コードをあらかじめ補助記憶部１１０またはＲＡＭ１０２に登録し、記憶しておいた。
【００７５】
この「認証コード」とは、あらかじめ、本来の正当な利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して利用者の体の他の部分の撮影を行った動画像情報から、特徴的な情報を抽出し、その情報を記憶しておいたものである。
【００７６】
従って、通常、利用者が本来の正当な利用者であれば、このあらかじめ認証コードを作成する時に使用した、利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して利用者の体の他の部分の撮影を行った動画像情報と、本人認証を行う時に使用した、利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して利用者の体の他の部分の撮影を行った動画像情報とは、些細な変化はあるかも知れないが実質的には同じものであり、従って、これら２つの動画像情報から同じ処理によって特徴的な情報を抽出したならば、それら２つの特徴的情報（認証コードと特徴コード）は、同じ情報になるはずである。
【００７７】
逆に、利用者が本来の正当な利用者でなかったならば、このあらかじめ認証コードを作成する時に使用した、利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して利用者の体の他の部分の撮影を行った動画像情報と、本人認証を行う時に使用した、利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して利用者の体の他の部分の撮影を行った動画像情報とは、本質的に異なるものであり、一部の画像情報に限っては良く似たものとすることが可能かも知れないが、動画像情報全体にわたって良く似たものとすることは、極めて困難である。
【００７８】
従って、これら２つの動画像情報から同じ処理によって特徴的な情報を抽出したならば、それら２つの特徴的情報（認証コードと特徴コード）は、異なる情報になるはずであり、これら２つの特徴的情報を同じものとすることは、極めて困難である。
【００７９】
従って、このような手法を行うことによって、極めて高精度に本人であることの認証を行うことができ、極めて高いセキュリティレベルを確保することができる。
【００８０】
しかも、この本人認証に使用するものは、本人の生体的特徴と呼ばれる体の一部、例えば、顔や、指紋や、手のひらのしわ等を、様々に方向や角度を変化させながら撮影したものであるので、極めて偽造が困難であると同時に、利用者が努力をして何らかの情報を記憶しておく必要もないし、その情報を忘れてしまったり、他の者に漏洩してしまうといった不都合も発生することがない。
【００８１】
また、以上説明した実施の形態では、認証コードをあらかじめ補助記憶部１１０またはＲＡＭ１０２に登録し、記憶しておいた。
【００８２】
しかしながら、他の実施の形態では、必ずしも、認証コードをあらかじめ補助記憶部１１０またはＲＡＭ１０２に登録記憶しておくのではなく、あらかじめ、正当な利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して正当な利用者の体の他の部分の撮影を行った動画像情報を、そのままの状態で、あるいは、何らかの画像処理や圧縮等のコード化を行った動画像情報の状態で、補助記憶部１１０またはＲＡＭ１０２に記憶しておき、本人認証を行う時に、その時に撮影した利用者の動画像情報とあわせて特徴的な情報の抽出を行っても構わない。
【００８３】
さらにまた、他の実施の形態では、あらかじめ、正当な利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して正当な利用者の体の他の部分の撮影を行った動画像情報を、そのままの状態で、あるいは、何らかの画像処理や圧縮等のコード化を行った動画像情報の状態で、補助記憶部１１０またはＲＡＭ１０２に記憶しておき、本人認証を行う時にも、その時に撮影した利用者の動画像情報をそのままの状態で、あるいは、何らかの画像処理や圧縮等のコード化を行った動画像情報の状態で、特徴的な情報の抽出を行うことなく、記憶している正当な動画像情報と比較を行っても構わない。
【００８４】
また、例えば、「認証コード」を生成するために、あらかじめ、本来の正当な利用者の体の一部、例えば、顔や、指紋や、手のひらのしわ等から撮影を開始し、そして、利用者が、撮像部１０５の位置や方向を変えながら、継続して利用者の体の他の部分の撮影を行う時に、その撮影した動画像情報中の、特徴的な情報を抽出するべき部分の始めと終わりとに、例えばスタートマーク３３１とストップマーク３３３と呼ぶ識別子を付加しておくこともできる。
【００８５】
図３に、このスタートマーク３３１とストップマーク３３３とを付加した動画像情報の一例を示す。
【００８６】
図３に示す動画像情報の一例は、操作者の顔を、後方から始まって、徐々に斜め後方、横方向、斜め前方、前方、続いて逆方向の斜め前方、横方向、斜め後方、後方と、順に撮影したものである。
【００８７】
この図３では簡略化のため、画像３０１、画像３０２、画像３０３、画像３０４、画像３０５、画像３０６、画像３０７、画像３０８、画像３０９と、おおまかに飛び飛びの絵を示しているが、実際には、１秒当たり数１０枚程度の画像が含まれており、連続的に表示され、動画像として見ることができる。
【００８８】
撮像部１０５では、図３に示すような動画像を撮影し、ＲＡＭ１０２または補助記憶部１１０に記憶し、特徴的な情報を抽出する。
【００８９】
この時、例えば画像３０３にスタートマーク３３１を付加し、画像３０８にストップマーク３３３を付加することができる。
【００９０】
これらのスタートマーク３３１とストップマーク３３３とを付加するには、例えば、図２に示す押しボタン部１０４の「認証Ｓ」を押すことによって、動画像の撮影と記憶を開始するが、この動画像の撮影中に再度「認証Ｓ」を押すことによって、その時に撮影した画像、例えば画像３０３にスタートマーク３３１を付加することができる。
【００９１】
また、この動画像の撮影中に押しボタン部１０４の「認証Ｅ」を押すことによって、その時に撮影した画像、例えば画像３０８にストップマーク３３３を付加することができ、再度「認証Ｅ」を押すことによって、動画像の撮影と記憶を終了することができる。
【００９２】
そして、撮影した全ての動画像、例えば画像３０１から画像３０９の中なら、このスタートマーク３３１からストップマーク３３３の間の動画像だけを、「認証コード」を生成するために使用する動画像情報、あるいは、本人認証を行うための動画像情報として使用することができる。
【００９３】
このようにすることによって、撮影した全動画像（例えば、画像３０１〜画像３０９）の中から、余り特徴がよく表れない、例えば、後ろ向き（背面）の画像（画像３０１や画像３０９）を除いて、特徴をより良く示す部分（例えば前方の画像３０５や斜め方向の画像３０４や画像３０６等）だけを取り出して、正当な使用者であるか否かの認証に使用することができ、認証の効率や精度をより向上させることができる。
【００９４】
このような、例えばスタートマーク３３１やストップマーク３３３は、ＲＡＭ１０２または補助記憶部１１０に記憶する正当なものであることを示す「認証コード」を生成するための動画像に含めても構わないし、撮像部１０５で撮影した正当なものであるか否かを認証するために本人認証を行う動画像に含めても構わない。
【００９５】
また、それぞれ画像中に何らかの特別な絵柄として含めても構わないし、あるいは、動画像に対して何らかのコード化をした時に、特別なコードとして含めても構わない。
【００９６】
さらにまた、本実施の形態は、携帯電話を一例にあげて説明したが、本発明に係る本人認証装置あるいは本人認証装置によって使用者の認証を行う携帯情報機器は、必ずしも携帯電話に限るものではなく、ノート型ＰＣを始めとする携帯可能なパソコン等のコンピュータやＰＤＡ等を始めとする各種の携帯情報機器であっても構わない。
【００９７】
あるいはまた、本発明に係る本人認証装置は、必ずしも携帯可能な情報機器に限るものではなく、ドアや門の開閉や入退室・入退場の監視等を行うセキュリティ・システム、あるいは、銀行や証券会社における自動決済や機械振込みを行うＡＴＭ等における本人認証、その他各種の本人認証を行う必要がある据え置き型・据付型の機器と組み合わせて使用されても構わない。
【産業上の利用可能性】
【００９８】
本発明に係る本人認証装置および携帯情報機器では、例えば携帯情報機器やその他の情報機器、あるいは各種機器の使用者が正当な者であることを認証することができると同時に、認証に使用するパスワード等を忘れてしまったり、漏洩したり、偽造される等の恐れもなく、極めて堅牢かつ安全な方式を提供することができ、その産業上の利用可能性は極めて大きい。
【図面の簡単な説明】
【００９９】
【図１】本発明の本人認証装置を備えた携帯電話のブロック構成図
【図２】本発明の本人認証装置を有する携帯電話１００の操作面の概略図
【図３】スタートマーク３３１とストップマーク３３３とを付加した動画像情報の一例を示す図
【図４】従来の本人認証方法の一実施例を示す構成図
【符号の説明】
【０１００】
１００    携帯電話
１０１    ＣＰＵ
１０２    ＲＡＭ
１０３    マイク
１０４    押しボタン部
１０５    撮像部
１０６    スピーカ
１０８    映像用メモリ
１０９    表示部
１１０    補助記憶部
１１２    内部バス
１１８    変復調部
１１９    無線通信部
９０４    電話回線
９０６    パスワード認識部
９０８    登録パスワード格納部
９１０    電話接続装置
９１１，９１２    端末装置
９１３    アクセスポイント用装置
９１４    発信者番号認識部
９１５    登録電話番号格納部
９１６    比較検証部
９１７    発信者番号受信部
９１８    加入者交換機
【図１】
2006126990.tif 000003
【図２】
2006126990.tif 000004
【図３】
2006126990.tif 000005
【図４】
2006126990.tif 000006