(57)【要約】【課題】  現代社会において個人情報を含む情報の取り扱いが増え、幅広い分野で個人を同定する個人認証手段が必要不可欠となっている。しかしこのような個人認証技術の利用と共に、機器に対するセキュリティの向上のために、機器への認証動作、再認証動作といった処理時間の増加が問題となっている。【解決手段】  ユーザ認証処理を生体情報によって認証する入出力装置と、ユーザの生体情報を用いて認証処理を行う認証処理部とを有し、前記入出力装置によるユーザ認証操作の開始時にバックグラウンドで機器へのユーザ所望の処理準備を開始始する事を特徴とする。【選択図】図１
2011076288.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ認証処理を生体情報によって処理する為の生体情報入力装置と、ユーザの生体情報を用いた認証処理を行う認証処理部と、
ユーザ所望の処理を実行する為の前記入出力装置に対するユーザ認証動作始を検出し、認証動作開始の検出によってユーザ所望の処理準備をバックグラウンドで開始することで、ユーザ認証処理が完了する前にユーザ所望の処理準備が完了し、ユーザ認証完了直後にユーザ所望の処理が実行可能な状態となるよう制御する制御部と、
を有することを特徴とする認証装置。
【請求項２】
請求項１において、人感センサを有し、
前記制御部は、ユーザ所望の処理実行の為に機器に近づいた際、上記入力装置によるユーザ認証動作を行う前に上記人感センサによりユーザを検知して、バックグラウンドで処理を開始する事で、ユーザ認証処理が完了する前にユーザ所望の処理準備が完了し、ユーザ認証完了直後に処理実行可能となるよう制御すること
を特徴とする認証装置。
【請求項３】
請求項２において、人感センサによって機器を使用していたユーザ認証済みのユーザを追跡し、再度ユーザ所望の処理を実行する際には認証レベルを下げる事で２回目以降のユーザ認証が完了するまでの時間を短縮される事
を特徴とする認証装置。
【請求項４】
請求項３において、ユーザの認証回数が２回目以降はユーザが上記認証装置による認証動作を開始したら、ユーザ所望の処理を認証完了よりも先に実行する事
を特徴とする認証装置。
【請求項５】
請求項１ないし４のいずれかにおいて、認証処理部がネットワーク等を介して外部の機器に有する事を特徴とする認証装置。
【請求項６】
請求項１において、ユーザ認証動作を開始した際に、ユーザ認証動作の開始以前にネットワーク等を介してアクセスを実行した一台以上の外部ストレージに対してスリープ等の状態を解除させる事
を特徴とする認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証装置に関する
【背景技術】
【０００２】
本技術分野の背景技術として、特開2008-40644号公報（特許文献１）がある。該公報には、「１回のログイン操作でログイン対象とする全ての機器に対し同時にログインできるログイン管理方法及びサーバを提供する」という課題に対して、「複数の情報処理装置が接続され、第１の情報処理装置からのログイン要求を受けて指定された第２の情報処理装置へのログイン処理を行うサーバにおけるログイン管理方法」という解決手段を用いることが記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開2008-40644号公報（発明の開示参照）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
現代社会において個人情報を含む情報の取り扱いが増え、幅広い分野で個人を特定する個人認証手段が必要不可欠となっている。パスワード認証は現在最も広く普及している個人認証手段であるが、他人に類推されるといった脆弱性や記憶違いによる認証失敗が指摘されており、高い価値を扱う用途においてはより信頼性の高い個人認証技術が必要とされる。そこで新たな認証技術として、生体認証が広く利用され始めている。
【０００５】
この生体認証技術は誰もが持っている「普遍性」、本人のみ所有する情報を用いる「唯一性」、歳を取っても変化しない「永続性」を有する生体情報を用いることで、高いセキュリティ強度と利便性を兼ね備えている。しかし、さまざまな機器のセキュリティ向上を目的として、個人認証技術の利用が拡大する事で、機器への認証動作、再認証動作の度に行われる認証処理時間の増加が問題となる。
【０００６】
その為に前記した特開2008-40644号公報（特許文献１）では、複数の機器に対して同時にログインする際のログイン時間を短縮する事を特徴としているが、認証を行う際のユーザ認証からユーザ所望の処理が実行されるまでに必要とする時間に関しては記載されていない。
【０００７】
そこでこのような状況を鑑み、本発明では使い勝手の良い認証装置を提供する事を目的とする。
【課題を解決するための手段】
【０００８】
本発明では例えば以下の実施態様により前記課題を解決できるが、この実施態様に限られることはない。
【０００９】
本発明の一実施形態によれば、ユーザの認証処理を生体情報によって認証する入出力装置と、ユーザの生体情報を用いて認証処理を行う認証処理部と、を有する認証装置であって、前記入出力装置に対するユーザ認証操作によって機器へのユーザ認証動作の開始を検出し、認証動作開始の検出によって機器のバックグラウンドでユーザ所望の処理を開始することで、ユーザ認証処理が完了する前にユーザ所望の処理準備が完了し、ユーザ認証完了直後にユーザ所望の処理が実行可能となる認証装置である。
【発明の効果】
【００１０】
本発明によれば、生体認証装置を有する機器において、高速にユーザ所望の処理が実行可能な機器を提供することが可能となる。例えば、ユーザが生体認証による認証操作を開始し始めた時点で、機器のバックグラウンドでユーザ所望の処理、例えば映像データのストリーミングなどのダウンロード処理を開始する事によって、ユーザによる認証作業が完了した時点でダウンロード処理が終了している事が可能となり、高速なユーザ所望の処理を実現した認証装置を提供することができる。
【図面の簡単な説明】
【００１１】
【図１】認証装置の処理例を示すフローチャートである。
【図２】第一の実施例を示す図である。
【図３】第二の実施例を示す図である。
【図４】第三の実施例を示す図である。
【図５】第四の実施例を示す図である。
【図６】第二の実施例を示すフローチャートである。
【図７】第三の実施例を示すフローチャートである。
【図８】第四の実施例を示すフローチャートである。
【図９】第五の実施例を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、本発明の好適な実施例について図面を用いて説明する。
【実施例１】
【００１３】
図１は認証装置の一例として、認証の流れを示すフローチャートである。
１０１は認証動作開始処理、１０２はバックグラウンドでのユーザ所望の処理準備開始処理、１０３はユーザ所望の処理準備完了処理、１０４は認証開始処理、１０５は認証完了処理、１０６は認証終了かつ処理準備完了の判定処理、１０７はユーザ所望の処理開始処理、１０８はバックグラウンドでのユーザ所望の処理開始を通知する通信処理、１０９はユーザ所望の処理準備完了を通知する通信処理である。
【００１４】
はじめに図１で示す認証装置の流れを説明する。認証動作開始処理１０１は、ユーザが機器への認証動作を開始した状態を示している。この処理において認証動作とは、例えば機器に付属している指静脈認証装置等にユーザが指をセットした状態を示している。
【００１５】
続いて、通信１０８は認証処理フローと並列して実行されるユーザ所望の処理フローへの処理開始を通知する処理である。ユーザ所望の処理開始処理１０２は、認証処理が完了していない状態でユーザが指定した所望の処理を開始している状態を示している。この処理は、機器動作のバックグラウンドで行っても良く、また一般には認証処理が完了してから実行される処理よりも先行して行われる事が特徴である。
【００１６】
ユーザ所望の処理準備完了処理１０３は、バックグラウンドでの処理準備が完了した状態を示している。
【００１７】
認証開始処理１０４は、ユーザの認証処理を開始した状態を示している。認証完了処理１０５は、ユーザの認証処理が完了した事を示している。認証終了かつ処理準備完了の判定処理１０６は、処理準備完了かつ認証完了している状態を示している。また上記判定処理１０６では、処理準備処理と、認証完了処理のいずれかが完了していない状態では本判定処理を満たさない為、再び判定処理１０６を実行する。判定処理１０６が成り立てば、ユーザ所望の処理開始処理１０７を実行する。ここでのユーザ所望の処理開始処理１０７は処理準備完了処理１０３が完了していることから処理実行直後にユーザ所望の処理開始が可能となる。
【００１８】
本発明の第一の実施例を図１及び図２を用いて説明する。パーソナルコンピュータ２０１（以下、PCとする）においてユーザは認証機器２０２によって認証処理を実行する。この認証処理に指静脈認証を用いた場合、ユーザは指を認証機器２０２にセットする状態を示している。またこれば図１における認証動作開始１０１に相当し、認証処理はまだ開始されてはいない状態とする。
【００１９】
次に図１における認証動作開始１０１に続いて図２のPC２０１は、通信１０８によってバックグラウンドでのユーザ所望の処理開始１０２を開始する。但し、この時点でPC２０１はユーザ認証処理を完了していないため、処理１０２はバックグランドで実行されるなど、ユーザには処理を実行していることは通知する必要はない。
【００２０】
また認証開始１０４は上記処理１０２と平行して開始、実行する。ここでユーザ所望の処理準備完了１０３は、ユーザ認証処理完了１０５より先に完了したとする場合、認証完了かつ処理準備完了の判定処理１０６によって、認証処理と処理準備完了の双方が完了するまでは状態遷移は発生せず判定処理１０６を繰り返す。また処理準備完了よりも認証処理が先に完了の状態に達した場合も同様である。
【００２１】
判定処理１０６において処理準備完了と認証の双方が完了の状態に達した際、ユーザ所望の処理開始１０７が開始されるが、本発明により認証処理に先行してユーザ所望の処理準備を行っていることで、ユーザ所望の処理の開始時間を認証処理にかかる時間だけ高速化する事が可能となりユーザの利便性を高めることが出来る。
【００２２】
ユーザ所望の処理の例としては、例えばユーザ認証動作開始時点で映像データのストリーミングなどのダウンロード処理を開始する事によって、ユーザによる認証作業が完了した時点でダウンロード処理が終了している事が可能となり高速なユーザ所望の処理を実現した認証装置を提供することができる。
【実施例２】
【００２３】
次に、本発明の第二の実施例を、図３及び図６を用いて説明する。第一の実施例と同様にPC３０１に搭載されている場合、図３のように、人感センサ３０２によってユーザ３０４がPCを使用するために接近してきた事を検知する。（図６-６０１）。この検知情報に基づいてPCはバックグラウンドでのユーザ所望の処理開始（図６-６０２）を開始する。この処理は第一の実施例同様にPCのバックグラウンドで実行されるためユーザには実行状態は通知されない。そしてユーザがPCへの認証を行う為に認証機器３０３を用いて認証処理を開始する（図６-６０４）。次に認証が完了した時点（図６-６０５）ではユーザ所望の処理準備完了処理は完了（図６-６０３）しているため判定処理（図６-６０６）により、認証完了直後からユーザ所望の処理開始（図６-６０７）が可能となる。以上により第一の実施例同様にユーザの利便性を高めることが出来る。
【００２４】
ユーザ所望の処理としては例えば、PCへのログインなどがある。この場合、直前にログインしていたユーザ情報に基づいてバックグラウンドでログインを実行しておくことで、直前にPCを使用していたユーザが再ログインのために認証処理を行った場合には、認証処理が完了した時点で、ログイン処理は完了しているので高速にログインが可能となる。
【実施例３】
【００２５】
次に、本発明の第三の実施例を、図４及び図７を用いて説明する。第一の実施例と同様、PC４０１に認証機器４０３が接続されている場合、図４のように、ユーザ４０４が使用していたPCを離れ、再度使用するために戻ってきた事を人感センサ４０２によって検知（図７-７０１）することで、バックグラウンドでのユーザ所望の処理開始（図７-７０２）を開始する事が可能である。この際、検知範囲内４０５をユーザが移動していた場合、ユーザを追跡することで再度同一ユーザがPCを利用する際にユーザの特定も可能となり、ユーザを特定した状態でユーザ所望の処理開始（図７-７０７）も可能であるため、ユーザにとって利便性の高いユーザ所望の処理実行が可能である。
【００２６】
また人感センサ等でユーザを追跡することから、ユーザ認証の認証レベルを低くする事で二回目以降のユーザ認証が完了するまでの時間を短縮することで可能であり、ユーザ認証完了と供に実行されるユーザ所望の処理実行までの期間も短縮が可能である。
【００２７】
ユーザ所望の処理の例としては、実施例二と同様である。
【実施例４】
【００２８】
次に、本発明の第四の実施例を、図５及び図８を用いて説明する。PC５０１を使用するために認証機器５０２を接続した事により認証動作（図８-８０１）を開始する。以後、第二に実施例と同様に、検知情報に基づいてPCは所望の処理準備開始処理（図８-８０２）を開始する。この処理準備開始処理はユーザには実行状態は通知する必要はなく、第一の実施例同様にPCのバックグラウンドで実行される。次にユーザがPCの認証機器５０２を用いて認証処理を開始し（図８-８０４）、認証が完了した時点（図８-８０５）で処理準備完了処理が完了している場合（図８-８０３）には、認証完了と処理準備完了の判定処理（図８-８０６）は条件を満たすので、判定処理認証完了直後からユーザ所望の処理開始（図８-８０７）が可能となる。
【００２９】
例えばユーザ所望の処理としては、実施例１、３と同様である。
【実施例５】
【００３０】
次に、本発明の第五の実施例を、図２と図９を用いて説明する。以下、認証動作開始９０１による認証動作開始までは実施例一と同様である。パーソナルコンピュータ２０１（以下、PCとする）においてユーザは認証機器２０２によって認証処理を実行する。この認証処理に指静脈認証を用いた場合、ユーザは指を認証機器２０２にセットする状態を示している。またこれば図９における認証動作開始９０１に相当し、認証処理はまだ開始されてはいない状態とする。
【００３１】
認証動作開始９０１によってユーザのユーザ認証動作を開始した後、ネットワークＨＤＤの起動処理９１０によって、その認証動作開始直前にネットワーク等を介してアクセスが実行したいた一台以上の外部ストレージに対してスリープ等の状態を解除させる為にＨＤＤのスピンアップ等を行う。
【００３２】
この処理によって事前にＨＤＤのスリープ等が解除されているので、以後認証開始処理９０４や、ユーザ所望の処理準備開始９０２の実行が行われる際にさらに処理速度の向上が可能となる。なおネットワークＨＤＤの起動９１０以後のフローは実施例一と同様である。
【００３３】
また、ＨＤＤの起動は、直前にアクセスが実行されていたＨＤＤの中から、直近のＮ台とする事で、多数のネットワークＨＤＤの起動よるオーバーヘッドや、消費電力の問題を回避する事が可能である。
【００３４】
また本実施例ではPCにおける例を示したため、ユーザ認証に用いるユーザデータは一般にPC内に保存されていることを想定しているが、ユーザデータがネットワークを介した遠隔地のサーバで管理されている場合などでは認証に必要な処理時間が長くなる。このような環境では本発明による効果はより大きくなる。さらに、ユーザ認証時のユーザデータとユーザの関係は一対一認証の場合においては認証処理時間が比較的短くて済むが、認証時のユーザデータの母数N人が非常に大きい場合、すなわちN対一認証時にはユーザを特定するための認証処理時間が長くなってしまうの為、本発明の効果は更に大きくなる。
【００３５】
また、本実施例ではPCにおける例を示したが、ユーザ認証を実行する機器としては、TV、レコーダなどでも構わない。
【００３６】
また、この認証処理に関しては、指静脈認証や指紋認証などがあるが認証手段についてはどのような手法であっても構わない。
【００３７】
以上，添付図面を参照しながら本発明にかかる好適な実施形態について説明したが，本発明はかかる例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【００３８】
例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。
【符号の説明】
【００３９】
１  認証動作開始処理
２  バックグラウンドでのユーザ所望の処理準備開始処理
３  ユーザ所望の処理準備完了処理
４  認証開始処理
５  認証完了処理
６  認証終了かつ処理準備完了の判定処理
７  ユーザ所望の処理開始処理
【図１】
2011076288.tif 000003
【図２】
2011076288.tif 000004
【図３】
2011076288.tif 000005
【図４】
2011076288.tif 000006
【図５】
2011076288.tif 000007
【図６】
2011076288.tif 000008
【図７】
2011076288.tif 000009
【図８】
2011076288.tif 000010
【図９】
2011076288.tif 000011