(57)【要約】【課題】登録ユーザ以外の他人を誤って認証してしまう他人受入率を低くすることができる認証装置を提供する。【解決手段】ユーザの生体情報と端末の識別情報との組合せ及び生体認証の成功回数を示す組合せ情報を格納する格納部、端末から識別情報を取得する第１取得部、対象ユーザから生体情報を取得する第２取得部、取得した識別情報と組合せ情報とに基づき対象ユーザの認証成否を判断する閾値を制御する制御部、取得した識別情報と取得した生体情報との組合せが組合せ情報にある場合、取得した生体情報とユーザの生体情報との照合結果と閾値とに基づいて認証を行う認証処理部、及び認証成功した生体情報と識別情報との組合せの成功回数を更新する更新処理部を備える。制御部は、第１取得部が識別情報を取得した際、識別情報に成功回数が所定回数以上となる組み合わせがある場合、組み合わせがない場合よりも他人受入率が低くなるように閾値を設定する。【選択図】図１
2019020918.tif 000002
【特許請求の範囲】
【請求項１】
生体情報を利用してユーザーの認証を行う認証装置であって、
登録ユーザーの生体情報と登録ユーザーが保有する端末の識別情報との組み合わせ、及び当該識別情報毎に識別情報と組み合わされた生体情報に関する生体認証の成功回数を含んだ、組み合わせ情報を予め格納する格納部と、
前記認証装置周辺の端末から送信される識別情報を取得する第１取得部と、
認証対象ユーザーから生体情報を取得する第２取得部と、
前記第１取得部が取得した識別情報と前記格納部に格納されている前記組み合わせ情報とに基づいて、前記認証対象ユーザーの認証成否を判断する閾値を制御する制御部と、
前記第１取得部が取得した識別情報と前記第２取得部が取得した生体情報との組み合わせが前記組み合わせ情報にある場合、前記第２取得部が取得した生体情報と前記登録ユーザーの生体情報との照合結果と前記閾値とに基づいて、前記認証対象ユーザーの認証を行う認証処理部と、
前記認証処理部で認証が成功した場合には、当該認証成功となった生体情報と識別情報との組み合わせによる前記成功回数を１つ増加して更新する更新処理部と、を備え、
前記制御部は、前記第１取得部が識別情報を取得した際、前記組み合わせ情報に当該取得された識別情報について前記成功回数が所定回数以上となる組み合わせがある場合、当該組み合わせがない場合よりも他人受入率が低くなるように前記閾値を設定する、
認証装置。
【請求項２】
前記成功回数は、前記認証処理部において、識別情報と組み合わされた生体情報の認証が連続して成功している回数である、
請求項１に記載の認証装置。
【請求項３】
前記更新処理部は、今回の認証処理で前記第１取得部が取得した識別情報と組み合わされた前記第２取得部が取得した生体情報が、同じ識別情報に関してこれまでに組み合わされた生体情報と異なる場合、今回認証成功となった前記組み合わせ以外の同じ識別情報に関する他の組み合わせの成功回数をリセットする、
請求項２に記載の認証装置。
【請求項４】
前記成功回数は、前記認証処理部において、識別情報と組み合わされた生体情報の認証が所定の期間に成功した回数である、
請求項１に記載の認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報を利用してユーザーの認証を行う認証装置に関する。
【背景技術】
【０００２】
例えば特許文献１乃至３に、人の生体的な特徴である生体情報によって、本人であるか否かの判断を行う認証装置が開示されている。生体情報には、顔、指紋、虹彩、及び静脈などの身体的外観に基づく身体的特徴と、音声や署名などの行動特性に基づく行動的特徴とがある。
【０００３】
この認証装置では、認証対象であるユーザーから生体情報を読み取り、その読み取った生体情報と予めメモリなどに登録されている生体情報とを比較照合する。そして、認証装置は、比較照合して得られた双方の生体情報の類似度が、ユーザー本人であることを認証する基準となる閾値を超えるか否かを判断することで、認証対象であるユーザーの認証を行う。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１３−２０５９３２号公報
【特許文献２】特開２００６−０８２６９１号公報
【特許文献３】特開２０１０−０４９６９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の認証装置では、認証対象であるユーザーの認証成否を判断するための閾値が固定的に設定されているため、予め登録されたユーザー以外の他人を誤って認証してしまう他人受入率を設定値よりも低くすることができない。
【０００６】
本発明は、上記課題を鑑みてなされたものであり、予め登録されたユーザー以外の他人を誤って認証してしまう他人受入率を低くすることができる認証装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明の一態様は、生体情報を利用してユーザーの認証を行う認証装置であって、登録ユーザーの生体情報と登録ユーザーが保有する端末の識別情報との組み合わせ、及び識別情報毎に識別情報と組み合わされた生体情報に関する生体認証の成功回数を含んだ、組み合わせ情報を予め格納する格納部と、認証装置周辺の端末から送信される識別情報を取得する第１取得部と、認証対象ユーザーから生体情報を取得する第２取得部と、第１取得部が取得した識別情報と格納部に格納されている組み合わせ情報とに基づいて、認証対象ユーザーの認証成否を判断する閾値を制御する制御部と、第１取得部が取得した識別情報と第２取得部が取得した生体情報との組み合わせが組み合わせ情報にある場合、第２取得部が取得した生体情報と登録ユーザーの生体情報との照合結果と閾値とに基づいて、認証対象ユーザーの認証を行う認証処理部と、認証処理部で認証が成功した場合には、認証成功となった生体情報と識別情報との組み合わせによる成功回数を１つ増加して更新する更新処理部と、を備え、制御部は、第１取得部が識別情報を取得した際、組み合わせ情報に取得された識別情報について成功回数が所定回数以上となる組み合わせがある場合、組み合わせがない場合よりも他人受入率が低くなるように閾値を設定する、ことを特徴とする。
【０００８】
上記本発明の一態様による認証装置では、予め登録されたユーザーの生体情報とそのユーザーが保有する端末の識別情報とを組み合わせた組み合わせ情報を、格納部に予め格納している。この組み合わせ情報には、識別情報毎に識別情報と組み合わされた生体情報に関する生体認証の成功回数が記録されている。例えば、この成功回数は、生体認証が成功すると、認証が成功したユーザーの生体情報とその時にユーザーが所持していた端末の識別情報との組み合わせについて、１つ加算されるなどして更新される。従って、認証装置に対して生体認証が成功すればするほど、生体認証が成功した時のユーザー（の生体情報）とそのユーザーが所持していた端末（の識別情報）との組み合わせの成功回数が大きくなる。
【０００９】
そして、本発明の一態様による認証装置では、第２取得部が生体情報を取得して認証対象ユーザーの認証を行う際、第１取得部が取得した端末の識別情報に基づいて認証成否を判断する閾値を制御する。具体的には、格納部に格納されている組み合わせのうち、第１取得部が取得した識別情報について成功回数が所定回数以上となる組み合わせがある場合、組み合わせがない場合よりも他人受入率が低くなるように認証成否を判断するための閾値を高い値に変更する。
【００１０】
この制御によって、第１取得部が識別情報を取得することで特定の端末が認識された段階において、成功回数が所定回数を超えているか否かによってその特定の端末を保有するユーザーを高い信頼度で類推可能であれば、認証成否を判断するための閾値を高くすることができる。これにより、例えばユーザー本人を認証できる確率が十分に高い状況であるような場合には、登録ユーザー以外の他人を誤って認証してしまう他人受入率を低くすることができる。従って、例えば認証装置が設置された機器や車両などの防盗性能を向上させることができる。
【００１１】
なお、成功回数は、認証処理部において連続して生体認証が成功している回数とすることができる。この場合には、更新処理部は、今回の認証処理で第１取得部が取得した識別情報と組み合わされた第２取得部が取得した生体情報が、同じ識別情報に関してこれまでに組み合わされた生体情報と異なる場合、今回認証成功となった前記組み合わせ以外の同じ識別情報に関する他の組み合わせの成功回数をリセットしてもよい。また、成功回数は、認証処理部において、識別情報と組み合わされた生体情報の認証が所定の期間に成功した回数としてもよい。このような成功回数を用いることで類推するユーザーの信頼度がさらに高くなり、認証装置が設置された機器や車両などの防盗性能をより向上させることができる。
【発明の効果】
【００１２】
以上述べたように、本発明の認証装置によれば、予め登録されたユーザー以外の他人を誤って認証してしまう他人受入率を低くすることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施形態に係る認証装置の概略構成を説明する図
【図２】組み合わせ情報格納部に格納されている組み合わせ情報の一例を示す図
【図３】本実施形態に係る認証装置が実行する認証処理を説明するフローチャート
【発明を実施するための形態】
【００１４】
［概要］
本発明の認証装置は、ユーザーとユーザーが保有する端末との組み合わせを予め登録すると共に、この組み合わせに関してこれまでに実施した生体認証の成功回数を記録しておく。そして、認証装置は、ある組み合わせによる生体認証の成功回数が所定回数を超えれば、生体認証の成否を判断するための閾値を高くする。これにより、例えばユーザー本人を認証できる確率が十分に高い状況であるような場合などに、他人を誤って認証してしまう他人受入率を低くすることができる。
【００１５】
［認証装置の構成］
図１は、本発明の一実施形態に係る認証装置１０の概略構成を説明する図である。図１に示す本実施形態に係る認証装置１０は、識別情報取得部１１と、生体情報取得部１２と、組み合わせ情報格納部１３と、閾値制御部１４と、処理部１５と、を備えている。処理部１５は、認証処理部１５ａ及び更新処理部１５ｂを含んでいる。
【００１６】
この図１では、認証装置１０に対して認証処理を要求するユーザー（以下「認証対象ユーザー」という）３０が、端末４０を所持した状態で認証装置１０の周囲にいる場面を示している。端末４０には、スマートフォン、携帯電話、タブレット、及び電子キーやカードキーなどの携帯機、などが含まれる。
【００１７】
以下に示す本実施形態では、乗用車などの車両に認証装置１０が設置され、車両を利用するために認証対象ユーザー３０が認証装置１０に対して認証処理を要求する場合を一例に、本発明を説明する。なお、本実施形態に係る認証装置１０は、例えば、建物や部屋などの予め定められた領域への入退室を許可したり、現金自動預け払い機（ＡＴＭ）などにおいて金銭の引き出しや振り込みを許可したりするといった、サービスの提供にあたって本人認証処理を必要とする様々な場所に設置可能である。
【００１８】
識別情報取得部１１（請求項における「第１取得部」に該当）は、認証装置１０の周辺に存在している端末４０から送信される識別情報を取得することができる。この識別情報は、自己の端末を他の端末と区別することができるユニークな情報であればよく、情報の形式や形態は特に問わない。識別情報取得部１１は、識別情報を、端末４０から無線通信によって取得してもよいし、有線通信によって取得してもよい。また、識別情報取得部１１は、端末４０に対して識別情報の送信を自ら要求してもよいし、端末４０から識別情報が送信されてくるまで待機していてもよい。
【００１９】
本実施形態では、端末４０が車両に割り当てられた電子キーやカードキーに相当し、識別情報がキー識別子（ＩＤ）に相当する。この場合、例えば、車両側から電子キーである端末４０に向けて、キー識別子の提供を要求するリクエスト信号が送信される。端末４０は、車両からリクエスト信号を受信して、自ら保持するキー識別子を認証装置１０に提供（送信）することとなる。識別情報取得部１１によって取得された識別情報は、所定の照合処理によって端末４０が正規の端末（電子キー）であることの認証を得た後、閾値制御部１４へ出力される。
【００２０】
生体情報取得部１２（請求項における「第２取得部」に該当）は、人の生体情報を取得することができる。より具体的には、生体情報取得部１２は、車両を利用する認証対象ユーザー３０によって入力された生体情報を取得する。生体情報は、車室内外に１つ又は複数設置された所定の読み取りデバイス（図示せず）で読み取ることができる。生体情報としては、人の顔、指の指紋や静脈、眼球の虹彩、網膜、声紋、及びＤＮＡ（deoxyribonucleic acid）などが考えられる。
【００２１】
認証装置１０を車両に適用した実施例では、例えば、この入力デバイスには、車両のダッシュボードやインストルメントパネル付近に設置されて、着座した乗員の顔画像を取得できるカメラセンサーなど、を用いることができる。また例えば、入力デバイスには、車両のドアハンドル付近に設置されて、指紋を検出できる指紋センサーなど、を用いることができる。なお、入力デバイスには、上述したもの以外にも周知のデバイスを用いることが可能である。生体情報取得部１２によって取得された生体情報は、処理部１５の認証処理部１５ａへ出力される。
【００２２】
組み合わせ情報格納部１３は、例えばメモリで構成され、ユーザーと所定の端末との組み合わせを示した組み合わせ情報を予め格納している。より具体的には、この組み合わせ情報は、認証装置１０（車両）を利用するために事前に登録されたユーザー（以下「登録ユーザー」という）の生体情報と、その登録ユーザーが保有する端末の識別情報とを、関連付けた情報である。さらに、この組み合わせ情報には、識別情報毎に識別情報と組み合わされた生体情報に関する、後述する認証処理部１５ａにおいて生体認証が成功した回数を示した成功回数（例えば、カウンターによるカウント値）が含まれている。
【００２３】
図２に、組み合わせ情報格納部１３に格納されている組み合わせ情報の一例を示す。図２の例では、１つの識別情報に対して１つ又は複数の生体情報が組み合わされており、各組み合わせには生体認証の成功回数が記録されている。例えば、識別情報「Ｋ１」と生体情報「Ａ」との組み合わせ［Ｋ１，Ａ］は生体認証が１７回成功していることを表しており、識別情報「Ｋ１」と生体情報「Ｃ」との組み合わせ［Ｋ１，Ｃ］は生体認証の成功回数が０回であることを表している。
【００２４】
この組み合わせ情報は、識別情報取得部１１及び生体情報取得部１２を介して事前に組み合わせ情報格納部１３に登録されてもよいし、例えばスマートフォンからのデータ送信などによって識別情報取得部１１及び生体情報取得部１２以外の構成（図示せず）から事前に組み合わせ情報格納部１３に登録されてもよい。なお、組み合わせ情報は、組み合わせ情報格納部１３に自由に追加又は削除することが可能である。
【００２５】
閾値制御部１４は、識別情報取得部１１によって端末４０から取得された識別情報と組み合わせ情報格納部１３に格納されている組み合わせ情報とに基づいて、生体認証の成否を判定するための閾値を制御する。具体的には、閾値制御部１４は、取得された識別情報に関するいずれの組み合わせにおける生体認証の成功回数も所定回数を超えていなければ標準の閾値（以下「第１閾値Ｔｈ１」という）を設定し、取得された識別情報に関するいずれかの組み合わせにおける生体認証の成功回数が所定回数を超えていれば制御した閾値（以下「第２閾値Ｔｈ２」という）を設定する。第２閾値Ｔｈ２は、第１閾値Ｔｈ１よりも生体認証を成功し難くするために高く設定される。この閾値制御部１４によって設定された閾値は、処理部１５の認証処理部１５ａへ通知される。
【００２６】
図２に例示した組み合わせ情報を用いて、閾値の設定手法をより具体的に説明する。ここで、閾値制御部１４が、所定回数を「１０」と規定しているものとする。なお、成功回数や第１閾値Ｔｈ１及び第２閾値Ｔｈ２は、認証装置１０に要求されるセキュリティ性能などに応じて任意に定めることができる。
【００２７】
例えば、識別情報取得部１１によって端末４０から取得された識別情報が「Ｋ２」である場合、組み合わせ情報格納部１３の組み合わせ情報に登録されている識別情報「Ｋ２」に関する唯一の組み合わせ［Ｋ２，Ｂ］における生体認証の成功回数は「８」である。よって、識別情報「Ｋ２」に関する組み合わせにおける生体認証の成功回数が所定回数以下であるので、閾値制御部１４は、後述する認証処理部１５ａで生体認証に使用される閾値として、第１閾値Ｔｈ１を設定する。この第１閾値Ｔｈ１の設定によって、認証処理部１５ａの認証処理では、登録ユーザー本人を認証しない本人拒否率を低くできるが、他人を誤って認証してしまう他人受入率も高くなる。
【００２８】
一方、例えば、識別情報取得部１１によって端末４０から取得された識別情報が「Ｋ１」である場合、組み合わせ情報格納部１３の組み合わせ情報に登録されている識別情報「Ｋ１」に関する全ての組み合わせ［Ｋ１，Ａ］、［Ｋ１，Ｃ］、及び［Ｋ１，Ｄ］における生体認証の成功回数の最大値は「１７」である。よって、識別情報「Ｋ１」に関する組み合わせにおける生体認証の成功回数が所定回数以上となるので、閾値制御部１４は、後述する認証処理部１５ａで生体認証に使用される閾値として、第２閾値Ｔｈ２を設定する。この第２閾値Ｔｈ２の設定によって、認証処理部１５ａの認証処理では、上述した第１閾値Ｔｈ１の設定時と比べて、登録ユーザー本人を認証しない本人拒否率は高くなるが、他人を誤って認証してしまう他人受入率は低くなる。
【００２９】
処理部１５の認証処理部１５ａは、まず生体情報取得部１２で取得された認証対象ユーザー３０の生体情報と識別情報取得部１１で取得された端末４０の識別情報との組み合わせが、組み合わせ情報格納部１３に格納されている組み合わせ情報に登録されているか否かを判断する。そして、その組み合わせが組み合わせ情報に登録されていると判断した場合、認証処理部１５ａは、認証対象ユーザー３０の生体情報と組み合わせ情報に登録されている登録ユーザーの生体情報との比較照合を実行し、双方の生体情報の類似度とユーザーの本人性を認証する基準となる閾値とに基づいて認証対象ユーザー３０の認証を行う。より具体的には、双方の生体情報の類似度が、閾値制御部１４によって設定された閾値（第１閾値Ｔｈ１又は第２閾値Ｔｈ２）以上となる場合に、認証対象ユーザー３０の生体認証を成功と判断する。
【００３０】
処理部１５の更新処理部１５ｂは、認証処理部１５ａにおいて認証対象ユーザー３０の生体認証が成功した場合、この認証成功となった識別情報と生体情報との組み合わせ、すなわち識別情報取得部１１で取得された識別情報と生体情報取得部１２で取得された生体情報との組み合わせについて、組み合わせ情報格納部１３の記録されている成功回数を更新する。この更新は、例えば成功回数を１つ増加させる（カウンターのカウント値を１つアップする）ことで行われる。この成功回数は、認証処理部１５ａにおいて連続して生体認証が成功した回数とすることができる。
【００３１】
このとき、更新処理部１５ｂは、今回行われた認証処理で識別情報と組み合わされた生体情報が、同じ識別情報に関してこれまでに組み合わされた生体情報と異なる場合には、今回認証成功となった組み合わせ以外の同じ識別情報に関する他の組み合わせの成功回数を「０」にリセットしてもよい。
【００３２】
例えば、図２に例示した組み合わせ情報の状況において、識別情報「Ｋ１」に関してこれまでと同じ組み合わせ［Ｋ１，Ａ］による生体認証が成功した場合には、組み合わせ［Ｋ１，Ａ］の成功回数が「１７」から「１８」に更新される。一方、同状況において、識別情報「Ｋ１」に関してこれまでと異なる組み合わせ［Ｋ１，Ｃ］による生体認証が成功した場合には、組み合わせ［Ｋ１，Ｃ］の成功回数が「０」から「１」に更新されると共に、識別情報「Ｋ１」に関する他の組み合わせ［Ｋ１，Ａ］及び［Ｋ１，Ｄ］の成功回数がそれぞれ「０」にリセットされることとなる。このようにリセット処理をすることで、成功回数によって、同じ組み合わせで生体認証が連続して成功している回数を容易に表すことができる。
【００３３】
以下、説明する。識別情報「Ｋ１」及び「Ｋ２」の組み合わせに着目して具体例を説明する。なお、全ての組み合わせの最初の成功回数は「０」であるものとする。
・１回目：識別情報「Ｋ１」＆生体情報［Ａ］で認証成功
→組み合わせ［Ｋ１，Ａ］の成功回数「１」に更新
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ２，Ｂ］の成功回数「０」
・２回目：識別情報「Ｋ２」＆生体情報［Ｂ］で認証成功
組み合わせ［Ｋ１，Ａ］の成功回数「１」
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
→組み合わせ［Ｋ２，Ｂ］の成功回数「１」に更新
・３回目：識別情報「Ｋ１」＆生体情報［Ａ］で認証成功
→組み合わせ［Ｋ１，Ａ］の成功回数「２」に更新
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ１，Ｄ］の成功回数「０」
組み合わせ［Ｋ２，Ｂ］の成功回数「１」
・４回目：識別情報「Ｋ１」＆生体情報［Ｃ］で認証成功
→組み合わせ［Ｋ１，Ａ］の成功回数「０」にリセット
→組み合わせ［Ｋ１，Ｃ］の成功回数「１」に更新
組み合わせ［Ｋ１，Ｄ］の成功回数「０」
組み合わせ［Ｋ２，Ｂ］の成功回数「１」
・５回目：識別情報「Ｋ１」＆生体情報［Ａ］で認証成功
→組み合わせ［Ｋ１，Ａ］の成功回数「１」に更新
→組み合わせ［Ｋ１，Ｃ］の成功回数「０」にリセット
組み合わせ［Ｋ１，Ｄ］の成功回数「０」
組み合わせ［Ｋ２，Ｂ］の成功回数「１」
・６回目：識別情報「Ｋ２」＆生体情報［Ｂ］で認証成功
組み合わせ［Ｋ１，Ａ］の成功回数「１」
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ１，Ｄ］の成功回数「０」
→組み合わせ［Ｋ２，Ｂ］の成功回数「２」に更新
・７回目：識別情報「Ｋ１」＆生体情報［Ａ］で認証成功
→組み合わせ［Ｋ１，Ａ］の成功回数「２」に更新
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ１，Ｄ］の成功回数「０」
組み合わせ［Ｋ２，Ｂ］の成功回数「２」
・
・
・Ｘ回目：識別情報「Ｋ１」＆生体情報［Ａ］で認証成功
→組み合わせ［Ｋ１，Ａ］の成功回数「Ｎ」に更新
組み合わせ［Ｋ１，Ｃ］の成功回数「０」
組み合わせ［Ｋ１，Ｄ］の成功回数「０」
組み合わせ［Ｋ２，Ｂ］の成功回数「２」
【００３４】
なお、上述した識別情報取得部１１、生体情報取得部１２、組み合わせ情報格納部１３、閾値制御部１４、及び処理部１５の全部又は一部は、典型的には中央演算処理装置（ＣＰＵ：Central Processing Unit）、メモリ、及び入出力インターフェースなどを含んだ電子制御ユニット（ＥＣＵ：Electronic Control Unit）として構成することができる。この電子制御ユニットは、メモリに格納された所定のプログラムをＣＰＵが読み出して実行することによって、上述した機能を実現することが可能である。
【００３５】
［認証装置による制御］
図３は、本発明の一実施形態に係る認証装置１０が実行する認証処理の手順を説明するフローチャートである。この認証処理は、例えば、認証装置１０とその装置周辺に存在する端末４０との通信が確立されることなどによって開始される。
【００３６】
ステップＳ３０１：この処理では、識別情報取得部１１によって、端末４０から送信される識別情報「Ｘ」が取得される。識別情報「Ｘ」が取得されると、ステップＳ３０２に処理が進む。
【００３７】
ステップＳ３０２：この処理では、閾値制御部１４によって、識別情報「Ｘ」が組み合わせ情報格納部１３に格納されている組み合わせ情報に登録されているか否かが判断される。識別情報「Ｘ」が組み合わせ情報に登録されている場合（Ｓ３０２、Ｙｅｓ）、ステップＳ３０３に処理が進む。一方、識別情報「Ｘ」が組み合わせ情報に登録されていない場合（Ｓ３０２、Ｎｏ）、この識別情報「Ｘ」を持つ端末を所持したユーザーは認証処理すべき対象ではないと判断して、本認証処理が終了する。
【００３８】
ステップＳ３０３：この処理では、閾値制御部１４によって、組み合わせ情報に登録されている識別情報「Ｘ」と生体情報「＃」（＃は、任意の生体情報）との組み合わせ［Ｘ，＃］のうち、生体認証の成功回数が所定回数を超えている組み合わせがないか否かが判断される。成功回数が所定回数を超えている組み合わせがない場合（Ｓ３０３、Ｙｅｓ）、ステップＳ３０４に処理が進む。一方、成功回数が所定回数を超えている組み合わせがある場合（Ｓ３０３、Ｎｏ）、ステップＳ３０５に処理が進む。
【００３９】
ステップＳ３０４：この処理では、閾値制御部１４によって、生体認証の成否を判定するための閾値が第１閾値Ｔｈ１に設定される。第１閾値Ｔｈ１が設定されると、ステップＳ３０６に処理が進む。
【００４０】
ステップＳ３０５：この処理では、閾値制御部１４によって、生体認証の成否を判定するための閾値が第２閾値Ｔｈ２（＞Ｔｈ１）に設定される。第２閾値Ｔｈ２が設定されると、ステップＳ３０６に処理が進む。
【００４１】
ステップＳ３０６：この処理では、生体情報取得部１２によって、認証対象ユーザー３０から生体情報「Ｙ」が取得される。生体情報「Ｙ」が取得されると、ステップＳ３０７に処理が進む。
【００４２】
ステップＳ３０７：この処理では、認証処理部１５ａによって、ステップＳ３０１で取得された識別情報「Ｘ」とステップＳ３０６で取得された生体情報「Ｙ」との組み合わせ［Ｘ，Ｙ］が、組み合わせ情報格納部１３に格納されている組み合わせ情報に登録されているか否かが判断される。組み合わせ［Ｘ，Ｙ］が組み合わせ情報に登録されている場合（Ｓ３０７、Ｙｅｓ）、ステップＳ３０８に処理が進む。一方、組み合わせ［Ｘ，Ｙ］が組み合わせ情報に登録されていない場合（Ｓ３０７、Ｎｏ）、この生体情報「Ｙ」のユーザーは認証処理すべき対象ではないと判断して、本認証処理が終了する。
【００４３】
ステップＳ３０８：この処理では、認証処理部１５ａによって、生体情報「Ｙ」と組み合わせ情報に登録されている登録ユーザーの生体情報との比較照合が実行され、生体情報「Ｙ」の認証成否が判断される。生体情報「Ｙ」の認証が成功した場合（Ｓ３０８、Ｙｅｓ）、ステップＳ３０９に処理が進む。生体情報「Ｙ」の認証に失敗した場合（Ｓ３０８、Ｎｏ）、本認証処理が終了する。
【００４４】
ステップＳ３０９：この処理では、更新処理部１５ｂによって、今回生体認証が成功した組み合わせ［Ｘ，Ｙ］は、これまでの処理において連続して認証が成功している組み合わせであるか否かが判断される。連続して認証が成功している組み合わせである場合（Ｓ３０９、Ｙｅｓ）、ステップＳ３１１に処理が進む。一方、連続して認証が成功している組み合わせではない場合（Ｓ３０９、Ｎｏ）、ステップＳ３１０に処理が進む。
【００４５】
ステップＳ３１０：この処理では、更新処理部１５ｂによって、今回生体認証が成功した組み合わせ［Ｘ，Ｙ］以外の識別情報「Ｘ」に関する任意の生体情報「＊（≠Ｙ）」との組み合わせ［Ｘ，＊］の成功回数が「０」にリセットされる。他の組み合わせ［Ｘ，＊］の成功回数がリセットされると、ステップＳ３１１に処理が進む。
【００４６】
ステップＳ３１１：この処理では、更新処理部１５ｂによって、今回生体認証が成功した組み合わせ［Ｘ，Ｙ］の成功回数が更新される。例えば、組み合わせ［Ｘ，Ｙ］の成功回数が１つ増加する。組み合わせ［Ｘ，Ｙ］の成功回数が更新されると、本認証処理が終了する。
【００４７】
［本実施形態の作用及び効果］
以上のように、本発明の一実施形態に係る認証装置１０によれば、登録ユーザーの生体情報と登録ユーザーが保有する端末の識別情報とを組み合わせた組み合わせ情報を、組み合わせ情報格納部１３に予め格納する。この組み合わせ情報には、組み合わせ毎に生体認証の成功回数を記録しておく。この成功回数は、ある組み合わせによる生体認証が連続して成功すればするほど、その組み合わせの成功回数が大きくなるように記録される。
【００４８】
そして、本実施形態に係る認証装置１０では、生体情報取得部１２が生体情報を取得して認証対象ユーザー３０の認証を行う際、識別情報取得部１１が取得した端末４０の識別情報「Ｘ」に基づいて認証成否を判断する閾値（Ｔｈ１、Ｔｈ２）を制御する。より具体的には、組み合わせ情報格納部１３に格納されている識別情報「Ｘ」に関する任意の生体情報「＃」との組み合わせ［Ｘ，＃］のうち、いずれかの組み合わせの成功回数が所定回数を超えている場合、識別情報「Ｘ」に関する組み合わせ［Ｘ，＃］のいずれの組み合わせも成功回数が所定回数を超えていない場合よりも、認証成否を判断するための閾値を高く設定する。
【００４９】
この制御によって、識別情報取得部１１が識別情報を取得することで特定の端末４０が認識された段階において、生体認証の成功回数が所定回数を超えているか否かによってその特定の端末４０を保有するユーザーを高い信頼度で類推可能であれば、認証成否を判断するための閾値を高くすることができる。これにより、例えばユーザー本人を認証できる確率が十分に高い状況であるような場合には、登録ユーザー以外の他人を誤って認証してしまう他人受入率を低くすることができる。従って、例えば認証装置１０が設置された機器や車両などの防盗性能を向上させることができる。
【００５０】
［変形例］
上記実施形態では、ある識別情報に関して、新たに認証成功となった生体情報との組み合わせが、これまでに連続して認証成功していた生体情報との組み合わせと異なることになった場合には、新たに認証成功となった生体情報との組み合わせ以外の組み合わせの成功回数を「０」にリセットしてもよいことを説明した。しかし、上述のような場合でも、組み合わせの成功回数をリセットすることなく、所定の期間に認証成功となった組み合わせの成功回数を累積的に更新していってもよい。このような制御は、図３に示したフローチャートにおいて、ステップＳ３０９及びＳ３１０の処理を排除することによって実現可能である。
【００５１】
このように制御すれば、例えば１つの端末を２人のユーザーが交互に使用するようなケースであっても、各ユーザーの認証装置１０における生体認証の成功回数が所定回数にそれぞれ達すれば、この２人のユーザー以外の他人を誤って認証してしまう他人受入率を低くすることができる。
【００５２】
［参考例］
また、上記実施形態では、組み合わせ情報格納部１３に格納されている生体認証の成功回数は、「０」を初期値として認証が成功する度に１つずつ増加していく（カウントアップ）例を説明したが、任意の数値を初期値として認証が成功する度に１つずつ減少していって（カウントダウン）もあってよい。この場合、閾値制御部１４は、生体認証の成功回数が所定回数を下回らなければ第１閾値Ｔｈ１を、下回れば第２閾値Ｔｈ２を設定すればよい。
【産業上の利用可能性】
【００５３】
本発明は、生体情報を利用してユーザーの認証を行う認証装置に利用可能であり、特に予め登録されたユーザー以外の他人を誤って認証してしまう他人受入率を低くしたい場合など、に有用である。
【符号の説明】
【００５４】
１０  認証装置
１１  識別情報取得部
１２  生体情報取得部
１３  組み合わせ情報格納部
１４  閾値制御部
１５  処理部
１５ａ  認証処理部
１５ａ  更新処理部
３０  ユーザー
４０  端末
【図１】
2019020918.tif 000003
【図２】
2019020918.tif 000004
【図３】
2019020918.tif 000005