(57)【要約】【課題】無線通信で各種の情報を送受信する親機と子機とを備えたシステムにおいて、親機の利用者と子機の利用者とが同一であることを保証するとともに、構成も簡易で、入力した生体認証情報のセキュリティも確保できるような個人認証システムを提供することを目的とする。【解決手段】親機および子機に同じ方式の生体認証情報入力手段を備える。親機および子機で入力された生体認証情報を照合して、これらが同一人物により入力されたものと確認された場合に、装置の利用を許可する。親機と子機への生体認証情報の入力は、どちらを先に行ってもよい。一方の装置で先に生体認証情報の入力が行われてから一定時間内にもう一方の装置での入力を行うようにする。認証が行われてしまえば、それらの生体認証情報は破棄する。【選択図】  図２
2011065437.tif 000002
【特許請求の範囲】
【請求項１】
無線通信手段で通信可能な親機と子機とを備えるシステムに適用する個人認証システムであって、
前記親機は、
生体認証情報を入力する親機側入力手段と、
前記子機から生体認証情報を受信する受信手段と、
前記親機側入力手段で入力した生体認証情報と前記受信手段で受信した生体認証情報とを照合し、同一人物のものであるか否かを判定する手段と、
同一人物のものであると判定された場合は、前記子機の利用を許可する手段と
を備え、
前記子機は、
前記親機側入力手段と同方式の生体認証情報を入力する子機側入力手段と、
前記子機側入力手段で入力した生体認証情報を前記親機に送信する送信手段と
を備えることを特徴とする無線端末機器の個人認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、固定型あるいは可搬型の無線通信端末機器における個人認証システムに関する。
【背景技術】
【０００２】
無線技術の発達に伴う装置の小型化および高機能化により、無線通信端末に各種のセンサーを接続し、医療目的やスポーツ目的などのために個人の身体情報を収集することが可能になってきている。しかし、無線通信は、情報を収集する親機側と情報を送信する子機側とが物理的に接続されていないため、なりすましなどによる不正利用の可能性を潜在的にはらんでいる。また、操作ミスなどにより、意図しない装置と通信を確立してしまう可能性も存在する。特に医療目的やスポーツ目的などの利用では、扱うデータがきわめて個人的なものであり、安全性の確保が必要とされている。
【０００３】
なお、本発明に関連する公知技術文献としては下記の特許文献１がある。該特許文献には、指紋データ読取装置とスイッチとリレーとを有する電源装置を医療機器に接続し、指紋データ読取装置で読み取らせた指紋データが予め登録済みの指紋データと一致したときのみ、医療機器への電力の供給を行う技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−３７６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来、機器が適切な利用者のみにより使用されるために生体認証情報を利用した個人識別を行うことがあった。上述した特許文献１の技術はそのようなものである。しかし、これは、生体認証情報を入力した機器の利用の可否に適用されるものであり、無線機器などの直接物理的に接続されていない機器が適切な利用者により操作されているか確認することには利用されていなかった。
【０００６】
また、特許文献１の技術では、利用者の生体認証情報は機器に蓄積されるため、個人情報を適切に管理するために機器は十分な安全性を確保する必要があった。
【０００７】
通常、子機が親機と通信する場合、親機に対して適切な子機であることを登録する操作を実行する必要がある。一般的には、親機の定めるコードなどを子機から入力するなどの操作を必要とするが、この方式では、子機に任意の入力装置を追加する必要があり、子機の構成が複雑になり、サイズの制限が生じる。また、まったく操作を不要として子機を登録させる装置も存在し、十分な安全性が確保されない。
【０００８】
これらの方式では、子機の利用者を特定できず、子機の利用者が適切であるか確認することが出来なかった。また、操作上の手違いや不正利用により、親機側の利用者が認識している子機が実際と異なり、不正な子機が利用されていないことが保証されない可能性が生じていた。
【０００９】
医療目的やスポーツ目的などのために収集される情報などは、きわめて個人的なものであり、親機の利用者のみならず子機の利用者にとっても子機が適切な利用者により使用されていることを確実とする機能が必要である。また、生体認証情報を不正利用されないようにする必要もある。
【００１０】
本発明は、無線通信で各種の情報を送受信する親機と子機とを備えたシステムにおいて、親機の利用者と子機の利用者とが同一であることを保証するとともに、構成も簡易で、入力した生体認証情報のセキュリティも確保できるような個人認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、本発明では、親機および子機に同じ方式の生体認証情報入力手段を備える。親機および子機で入力された生体認証情報を照合して、これらが同一人物により入力されたものと確認された場合に、装置の利用が可能であるとする。なお、親機と子機への生体認証情報の入力は、どちらを先に行ってもよい。一方の装置で先に生体認証情報の入力が行われてから一定時間内にもう一方の装置での入力を行うことを必要条件としてもよい。認証が行われてしまえば、それらの生体認証情報は破棄するとよい。
【発明の効果】
【００１２】
本発明に係る無線通信端末機器における個人認証システムによれば、次のような効果がある。
（１）子機にあっては、利用者の生体認証情報の入力装置を付加するだけの簡単な構成で利用者の認証を実施することができる。子機で入力した生体認証情報は、親機に送信してしまえば後は破棄してよいのでセキュリティ上も安全である。
（２）親機にあっては、利用者の認証情報を永続的に保存・管理する必要がないので、簡易な構成で子機の利用者の個人認証を実施することができる。これにより、親機の利用者と子機の利用者とが同一であることが保証される。親機では、生体認証情報の照合を終えた後はそれらの生体認証情報は破棄してよいのでセキュリティ上も安全である。
【図面の簡単な説明】
【００１３】
【図１】本発明の個人認証システムの概要を示すブロック構成図である。
【図２】本発明の一実施の形態例を示すシステム構成図である。
【図３】子機への生体認証情報入力を契機としたフローチャートである。
【図４】親機への生体認証情報入力を契機としたフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明を適用した無線通信端末機器における個人認証システムの一実施の形態について説明する。
【００１５】
図１は、本発明の実施形態である個人認証システムの概要を示すブロック構成図である。子機１０１は、無線機器から生体認証情報を入力する生体認証装置部１０２、および、子機側の無線通信を実現する無線通信端末部１０３を備える。不図示だが、子機１０１は、医療目的やスポーツ目的で各種身体情報を収集するためのセンサー等を備えている。親機１０４は、親機側の無線通信などを実現する無線通信親機部１０５、および、親機側で生体認証情報を入力する生体認証装置部１０６を備える。子機１０１および親機１０４は、無線通信１０７で相互に情報をやり取りする。生体認証装置１０２および１０６は、同じ方式の生体認証情報を入力するものとする。
【００１６】
子機１０１の利用者は、子機１０１側の生体認証装置部１０２により生体認証情報を入力し、同様に、親機１０４側の生体認証装置部１０６でも生体認証情報を入力する。子機１０１で入力された生体認証情報は親機１０４に送られ、生体認証装置部１０６により入力された生体認証情報と比較判定される。生体認証装置部１０２で入力された生体認証情報と生体認証装置部１０６で入力された生体認証情報とが同一人物のものであると判断できるとき、親機１０４は子機１０１のセンサー等から収集した情報を受け入れる。不図示だが、親機１０４は、子機１０１のセンサー等から収集した情報を記憶したり解析する機能を備えている。
【００１７】
親機１０４は、生体認証装置部１０６で入力された生体認証情報を永続的に蓄積することはない。親機１０４は、子機１０１から送られてきた生体認証情報と生体認証装置部１０６で入力された生体認証情報とを照合して同一人物のものであると判断できたときは、それらの生体認証情報は何れも破棄する。親機１０４は、一定期間内に双方からの生体認証情報の入力が完了し、かつ、それらが同一人物のものであると判断されたとき、システムの利用を許可するものである。
【００１８】
図２は、図１のシステムをさらに詳しく説明するためのシステム構成図である。子機２０１は図１の子機１０１と、親機２０４は図１の親機１０４と、それぞれ同じものである。また、生体認証装置部２０２，２０６は図１の１０２，１０６と、無線通信端末部２０３は図１の１０３と、無線通信親機部２０５は図１の１０５と、それぞれ同じものである。子機は、２０１ａ、２０１ｂのように同じ構成のものが複数あってもよい。
【００１９】
例えば、子機２０１の生体認証装置２０２に利用者２０７が生体認証情報を入力し、その後、利用者２０７と同一人物の利用者２０７ａが親機２０４の生体認証装置２０５に生体認証情報を入力する。子機２０１に入力された生体認証情報と親機２０４の生体認証情報が同一人物のものである場合、子機２０１は親機２０４から利用可能となる。
【００２０】
子機２０１ａの生体認証装置に利用者２０７と異なる利用者２０８が生体認証情報を入力したとき、または、子機２０１ｂの生体認証装置に利用者２０７と異なる利用者２０９が生体認証情報を入力したときは、親機２０４に入力された利用者２０７ａの生体認証情報と同一人物のものではないので、子機２０１ａまたは子機２０１ｂは親機２０４から利用可能とはしない。
【００２１】
図３は、本実施形態の無線通信端末機器における個人認証システムにおいて、子機２０１が適切な利用者によって認証される手順を示すフローチャートである。ステップ３０１で、子機２０１は、生体認証装置部２０２により利用者の生体認証情報を入力する。ステップ３０２で、子機２０１は、速やかに親機２０４にその生体認証情報を転送し、ステップ３０３で、親機２０４からの利用許可を待つ。
【００２２】
ステップ３０４で、親機２０４は、子機２０１からの生体認証情報を受信する。ステップ３０５で、親機２０４は、一定時間内に親機にも生体認証情報が入力されるのを待機する。一定時間内に親機２０４に生体認証情報が入力されたとき、ステップ３０６で、子機２０１から転送された生体認証情報と該入力された生体認証情報とを比較し、同一人物のものであるか判定する。もし同一人物のものであると確認できれば、ステップ３０７で、子機２０１の利用を許可する。もし、別の人物のものであれば、再びステップ３０１が実施されるまで子機２０１は利用できないものとする。
【００２３】
なお、子機２０１と親機２０４での生体認証情報の入力される順序は、逆であってもよい。図４は、親機２０４側で先に生体認証情報を入力したときの手順を示すフローチャートである。ステップ４０１で生体認証情報を入力された親機２０４は、ステップ４０２で子機２０１からの生体認証情報の送信を一定時間待機する。ステップ４０３で生体認証情報を入力された子機２０１は、ステップ４０４で親機２０４に生体認証情報を送信する。親機２０４は、一定時間内に子機２０１からの生体認証情報を受信したとき、ステップ４０５で親機２０４に入力された生体認証情報と子機２０１から送信された生体認証情報とを照合する。同一人物のものであると確認できれば、ステップ４０６で、子機２０１の利用を許可する。子機２０１は、ステップ４０７で親機が利用を許可すれば使用可能になる。もし、別の人物のものであれば、親機２０４は子機２０１の利用を許可せず、子機２０１は利用できない。
【００２４】
なお、本発明は、医療目的やスポーツ目的で利用者の各種の情報を収集するシステムに適用することができる。例えば、医療目的では、治療のために患者の血圧や心拍数や呼吸の状態などの情報を収集したい場合がある。また、スポーツ目的では、選手の身体能力の測定のために、医療目的と同様の上述の情報などのほか、酸素摂取量や身体にかかる負荷などの情報を収集したい場合がある。そのような場合、各種情報を収集するセンサーを備えた子機を患者や選手が装着し、収集した情報を無線通信で親機に送信し、親機で保存したり解析したりする構成を採ることがある。そのようなケースでは、各種情報収集の前提として、子機を利用する利用者の特定と親機での情報収集対象の利用者の特定を確実に行う必要がある。本発明は、そのような場合に適用して好適である。
【００２５】
上記実施形態において、利用者が入力する生体認証情報は、どのようなものでもよい。例えば、指紋、静脈、虹彩のパターンなどである。
【００２６】
上記実施形態において、親機２０４が複数の子機からの情報を受け付けることができるようにしてもよい。例えば、図２において、始めに利用者２０７が子機２０１と親機２０４で生体認証情報を入力し、子機２０１が適正な子機として許可され、子機２０１の不図示のセンサーで収集した情報（センサー情報）を親機２０４に送信する処理が開始された後、別の利用者２０８が子機２０１ａと親機２０４で生体認証情報を入力して認証できるようにすればよい。この場合は、複数の異なる子機からそれぞれセンサー情報が送られてくるので、親機は、どの子機から送られた情報かを区別するとともに、各子機から送られてくる情報を並列的に処理する必要がある。何台の子機を認証して並列に動作させるかは、親機の性能に応じて決めればよい。
【符号の説明】
【００２７】
１０１…子機、１０２…子機生体認証装置、１０３…子機無線通信端末、１０４…親機、１０５…親機無線通信装置、１０６…親機生体認証装置、１０７…無線通信、２０１，２０１ａ，２０１ｂ…子機、２０２…子機生体認証装置、２０３…子機無線通信端末、２０４…親機、２０５…親機無線通信装置、２０６…親機生体認証装置、２０７…利用者、２０７ａ…２０７と同一の利用者、２０８，２０９…２０７と異なる利用者。
【図１】
2011065437.tif 000003
【図２】
2011065437.tif 000004
【図３】
2011065437.tif 000005
【図４】
2011065437.tif 000006