(57)【要約】【課題】生体情報による認証を行う認証システムにおいて、セキュリティを向上する。【解決手段】認証システムは、ユーザーの生体情報を取得する１つ以上の第１の機器及びこれと通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する。第１の機器は、ユーザーの生体情報を取得する生体情報取得部と、生体情報に基づいてユーザーが第１の機器を使用するための認証としてユーザーを認証した認証結果を出力する第１の認証部とを備える。第２の機器は、第１の機器の識別情報を予め記憶可能な情報取得記憶部と、第１の機器から受信する識別情報と、情報取得記憶部の識別情報とに基づいて、第１の機器が登録されているか否かを判定する判定部と、第１の機器が登録されていると判定部が判定した場合、第１の認証部が出力する認証結果に従って、ユーザーが第２の機器を使用するための認証としてユーザーを認証する第２の認証部とを備える。【選択図】図４
2019113947.tif 000002
【特許請求の範囲】
【請求項１】
ユーザーの生体情報を取得する１つ以上の第１の機器、および、前記第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムであって、
前記第１の機器は、
前記ユーザーの生体情報を取得する生体情報取得部と、
前記生体情報に基づいて、前記ユーザーが前記第１の機器を使用するための認証として、前記ユーザーの認証を行った認証結果を出力する第１の認証部とを備え、
前記第２の機器は、
前記第１の機器の識別情報を予め記憶可能な情報取得記憶部と、
前記第１の機器から受信する識別情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記第１の機器が登録されているか否かを判定する判定部と、
前記第１の機器が登録されていると前記判定部が判定した場合、前記第１の機器から受信する前記第１の認証部が出力する認証結果に従って、前記ユーザーが前記第２の機器を使用するための認証として、前記ユーザーを認証する第２の認証部とを備える、認証システム。
【請求項２】
ユーザーの生体情報を取得する１つ以上の第１の機器、および、前記第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムであって、
前記第１の機器は、
前記ユーザーの生体情報を取得する生体情報取得部を備え、
前記第２の機器は、
前記第１の機器が取得した生体情報に基づいて、前記ユーザーが前記第１の機器を使用するための認証として、前記ユーザーの認証を行った認証結果を出力する第１の認証部と、
前記第１の機器の識別情報を予め記憶可能な情報取得記憶部と、
前記第１の機器から受信する識別情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記第１の機器が登録されているか否かを判定する判定部と、
前記第１の機器が登録されていると前記判定部が判定した場合、前記第１の認証部が出力する認証結果に従って、前記ユーザーが前記第２の機器を使用するための認証として、前記ユーザーを認証する第２の認証部とを備える、認証システム。
【請求項３】
前記第１の機器が登録されていないと前記判定部が判定した場合、前記第２の認証部は、追加認証処理をさらに実行し、前記追加認証処理の結果に従って、前記ユーザーを認証する、請求項１または２に記載の認証システム。
【請求項４】
前記情報取得記憶部は、さらに前記ユーザーの生体情報を予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記第１の機器から受信する前記生体情報、および、前記情報取得記憶部の前記生体情報を照合し、前記第１の認証部の認証結果が正しいと判定することを含む、請求項３に記載の認証システム。
【請求項５】
前記情報取得記憶部は、さらに質問および前記質問に対する前記ユーザーの回答の組を表す情報を、予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記情報取得記憶部の前記質問を前記第１の機器に送信して、前記第１の機器に、前記ユーザーへの前記質問の提示および前記ユーザーからの回答の受け付けをさせ、前記第１の機器から受信した前記回答、および、前記情報取得記憶部の前記回答を照合することを含む、請求項３に記載の認証システム。
【請求項６】
前記第２の認証部は、前記第２の認証部による認証結果に基づいて前記ユーザーに所定の権限を設定し、
前記第２の認証部が前記追加認証処理の結果に従って前記ユーザーを認証した場合に設定する権限は、前記第２の認証部が前記第１の認証部の認証結果に従って前記ユーザーを認証した場合に設定する権限より、制限されている、請求項３〜５のいずれかに記載の認証システム。
【請求項７】
前記第１の機器は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、前記音に対する耳穴反響音を取得する耳装着部を含み、
前記生体情報は、前記耳穴反響音である、請求項１〜６のいずれかに記載の認証システム。
【請求項８】
前記第１の機器は、前記ユーザーの耳に装着され、前記ユーザーの耳穴に音を出力し、前記音に対する耳穴反響音を取得する耳装着部を含み、前記生体情報は、前記耳穴反響音であり、
前記情報取得記憶部は、さらに前記第１の機器が前記ユーザーを認証する際に出力する音とは少なくとも音圧または周波数のいずれかが異なる１つ以上の音に対する前記ユーザーの耳穴反響音を、予め記憶または前記第１の機器以外の外部機器から取得し、
前記追加認証処理は、前記第１の機器に前記１つ以上の音を出力させて耳穴反響音を取得させ、前記第１の機器から受信する前記耳穴反響音の特性と、前記情報取得記憶部の前記１つ以上の音に対する耳穴反響音の特性とを照合することを含む、請求項３に記載の認証システム。
【請求項９】
前記第１の機器は、
前記耳装着部が前記ユーザーの耳に装着されているか否かを検知する検知部をさらに備え、
前記第１の認証部は、前記第２の認証部による前記ユーザーの認証結果、および、前記検知部による検知結果を取得し、
前記ユーザーの認証に成功したとの認証結果を受信した後、前記耳装着部が前記ユーザーの耳に装着された状態が継続していると、前記検知結果に基づき判定した場合は、前記認証要求が再び発生したとき、前記耳穴反響音を取得することなく、前記ユーザーの認証を成功させる、請求項７または８に記載の認証システム。
【請求項１０】
前記第１の機器は、
前記耳装着部が前記ユーザーの耳に装着されているか否かを検知する検知部をさらに備え、
前記第２の認証部は、
前記第１の機器から、前記検知部による検知結果を取得し、
前記ユーザーの認証に成功した後、前記耳装着部が前記ユーザーの耳に装着された状態が継続していると、前記検知結果に基づき判定した場合は、前記認証要求が再び発生したとき、前記ユーザーの認証に成功した状態を維持する、請求項７または８に記載の認証システム。
【請求項１１】
ユーザーの生体情報に基づく認証を行う生体認証装置と通信し、前記ユーザーを自装置との間で認証する認証装置であって、
前記生体認証装置の識別情報を記憶可能な情報取得記憶部と、
前記生体認証装置から受信する識別情報を表す情報と、前記情報取得記憶部の前記識別情報とに基づいて、前記生体認証装置が登録されているか否かを判定する判定部と、
前記生体認証装置が登録されていると前記判定部が判定した場合、前記生体認証装置から受信する認証結果に従って、前記ユーザーが自装置を使用するための認証として、前記ユーザーを認証する認証部とを備える、認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザーを認証する認証システムおよび認証装置に関する。
【背景技術】
【０００２】
ユーザーの生体情報を取得し、生体情報に基づいてユーザーの認証を行うことが提案されている。特許文献１は、指紋認証によって、ユーザーに対して、エンジン始動やドア施解錠等の車両へのアクセス許可を行う認証装置を開示している。また、特許文献２は、ユーザーの耳に装着され、放音手段から耳道に参照音を放音し、反射音を収音手段で収音し、反射音の特徴に基づいてユーザーを認証する端末装置を開示している。また、引用文献３は、ドアの入室時の認証において、カードによる認証と生体情報による認証とを組み合わせてセキュリティを向上しつつ、カードによる認証に成功した場合、一定時間内に生体情報による認証が成功しているユーザーに対しては、生体情報による認証を省略することで、利便性を向上することを開示している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−１４６１０７号公報
【特許文献２】特開２０１０−８６３２８号公報
【特許文献３】特開２０１５−１９７９０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
生体情報によるユーザー認証を行う生体認証装置と、生体認証装置からユーザー認証結果を取得し、これに基づいて車両等へのアクセス権を制御する機器とを含む認証システムにおいては、複数の生体認証装置からのユーザー認証結果を受け付け可能にすることで、複数のユーザーを対象に利便性を向上することが考えられるが、可能性は極めて低いとしても生体認証装置によるユーザー認証結果が誤認識であった場合に車両等の操作を許可してしまうおそれがあり、セキュリティ改善の余地があった。
【０００５】
本発明は、上記課題を鑑みてなされたものであり、生体情報による認証を行う認証システムにおいて、よりセキュリティを向上することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明の一局面は、ユーザーの生体情報を取得する１つ以上の第１の機器、および、第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムである。第１の機器は、ユーザーの生体情報を取得する生体情報取得部と、生体情報に基づいてユーザーが第１の機器を使用するための認証として、ユーザーの認証を行った認証結果を出力する第１の認証部とを備える。第２の機器は、第１の機器の識別情報を予め記憶可能な情報取得記憶部と、第１の機器から受信する識別情報と、情報取得記憶部の識別情報とに基づいて、第１の機器が登録されているか否かを判定する判定部と、第１の機器が登録されていると判定部が判定した場合、第１の機器から受信する第１の認証部が出力する認証結果に従って、ユーザーが第２の機器を使用するための認証として、ユーザーを認証する第２の認証部とを備える。
【０００７】
これにより、生体情報による認証において、生体情報を取得する第１の機器が第２の機器に登録されている場合に、第２の機器が、第１の機器のユーザー認証結果に従ってユーザーを認証するため、セキュリティを向上することができる。
【０００８】
本発明の他の局面は、ユーザーの生体情報を取得する１つ以上の第１の機器、および、第１の機器と通信可能な第２の機器を含み、認証要求に応じてユーザーの認証処理を実行する、認証システムである。第１の機器は、ユーザーの生体情報を取得する生体情報取得部を備える。第２の機器は、第１の機器が取得した生体情報に基づいて、ユーザーが第１の機器を使用するための認証として、ユーザーの認証を行った認証結果を出力する第１の認証部と、第１の機器の識別情報を予め記憶可能な情報取得記憶部と、第１の機器から受信する識別情報と、情報取得記憶部の識別情報とに基づいて、第１の機器が登録されているか否かを判定する判定部と、第１の機器が登録されていると判定部が判定した場合、第１の認証部が出力する認証結果に従って、ユーザーが第２の機器を使用するための認証として、ユーザーを認証する第２の認証部とを備える。
【０００９】
これにより、生体情報による認証において、生体情報を取得する第１の機器が第２の機器に登録されている場合に、第２の機器が、第１の機器のユーザー認証結果に従ってユーザーを認証するため、セキュリティを向上することができる。
【００１０】
また、第１の機器が登録されていないと判定部が判定した場合、第２の認証部は、追加認証処理をさらに実行し、追加認証処理の結果に従って、ユーザーを認証してもよい。
【００１１】
これにより、第１の機器が予め第２の機器に登録されたものでない場合であっても、ユーザーを認証することができ、セキュリティを確保しつつ、利便性を向上することができることができる。
【００１２】
また、情報取得記憶部は、さらにユーザーの生体情報を予め記憶または第１の機器以外の外部機器から取得し、追加認証処理は、第１の機器から受信する生体情報、および、情報取得記憶部の生体情報を照合し、第１の認証部の認証結果が正しいと判定することを含んでもよい。
【００１３】
これにより、第１の機器の信頼性確認とユーザーの認証とを行うことができる。
【００１４】
また、情報取得記憶部は、さらに質問および質問に対するユーザーの回答の組を表す情報を、予め記憶または第１の機器以外の外部機器から取得し、追加認証処理は、情報取得記憶部の質問を第１の機器に送信して、第１の機器に、ユーザーへの質問の提示およびユーザーからの回答の受け付けをさせ、第１の機器から受信した回答、および、情報取得記憶部の回答を照合することを含んでもよい。
【００１５】
これにより、生体情報以外の情報を用いて、ユーザーの本人確認精度を向上することができる。
【００１６】
また、第２の認証部は、第２の認証部による認証結果に基づいてユーザーに所定の権限を設定し、第２の認証部が追加認証処理の結果に従ってユーザーを認証した場合に設定する権限は、第２の認証部が第１の認証部の認証結果に従ってユーザーを認証した場合に設定する権限より、制限されていてもよい。
【００１７】
これにより、第１の機器の第２の機器への登録状況に応じて、アクセス権の好適な制御が可能となる。
【００１８】
また、第１の機器は、ユーザーの耳に装着され、ユーザーの耳穴に音を出力し、音に対する耳穴反響音を取得する耳装着部を含み、生体情報は、耳穴反響音であってもよい。
【００１９】
これにより、ユーザーの個体差が反映された生体情報を好適に取得することができる。
【００２０】
また、第１の機器は、ユーザーの耳に装着され、ユーザーの耳穴に音を出力し、音に対する耳穴反響音を取得する耳装着部を含み、生体情報は、耳穴反響音であり、情報取得記憶部は、さらに第１の機器がユーザーを認証する際に出力する音とは少なくとも音圧または周波数のいずれかが異なる１つ以上の音に対するユーザーの耳穴反響音を、予め記憶または第１の機器以外の外部機器から取得し、追加認証処理は、第１の機器に１つ以上の音を出力させて耳穴反響音を取得させ、第１の機器から受信する耳穴反響音の特性と、情報取得記憶部の１つ以上の音に対する耳穴反響音の特性とを照合することを含んでもよい。
【００２１】
これにより、ユーザーの個体差が反映された生体情報を好適に取得することができるとともに、耳穴反響音による認証精度をより高くして、ユーザーの本人確認精度を向上することができる。
【００２２】
また、第１の機器は、耳装着部がユーザーの耳に装着されているか否かを検知する検知部をさらに備え、第１の認証部は、第２の認証部によるユーザーの認証結果、および、検知部による検知結果を取得し、ユーザーの認証に成功したとの認証結果を受信した後、耳装着部がユーザーの耳に装着された状態が継続していると、検知結果に基づき判定した場合は、認証要求が再び発生したとき、耳穴反響音を取得することなく、ユーザーの認証を成功させてもよい。
【００２３】
これにより、処理量を低減することができるとともに、耳穴反響音の取得時にユーザーが感じるおそれのある煩わしさを軽減することができる。
【００２４】
また、第１の機器は、耳装着部がユーザーの耳に装着されているか否かを検知する検知部をさらに備え、第２の認証部は、第１の機器から、検知部による検知結果を取得し、第２の認証部は、ユーザーの認証に成功した後、耳装着部がユーザーの耳に装着された状態が継続していると、検知結果に基づき判定した場合は、認証要求が再び発生したとき、ユーザーの認証に成功した状態を維持してもよい。
【００２５】
これにより、処理量を低減することができるとともに、生体情報取得に係るユーザーへの負担を軽減することができる。
【００２６】
本発明の他の局面は、また、ユーザーの生体情報に基づく認証を行う生体認証装置と通信し、ユーザーを自装置との間で認証する認証装置である。認証装置は、生体認証装置の識別情報を記憶可能な情報取得記憶部と、生体認証装置から受信する識別情報を表す情報と、情報取得記憶部の識別情報とに基づいて、生体認証装置が登録されているか否かを判定する判定部と、生体認証装置が登録されていると判定部が判定した場合、生体認証装置から受信する認証結果に従って、ユーザーが自装置を使用するための認証として、ユーザーを認証する認証部とを備える。
【００２７】
これにより、生体情報による認証において、生体認証装置が認証装置に登録されている場合に、生体認証装置による認証結果を用いてユーザー認証を行うため、セキュリティを向上することができる。
【発明の効果】
【００２８】
本発明によれば、生体情報を取得する第１の機器の第２の機器への登録状態に応じて、ユーザー認証を行う、セキュリティを向上した認証システムを提供することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１、第２の実施形態に係る認証システムの構成例を示す図
【図２】本発明の第１、第２の実施形態に係る認証システムの機能ブロックを示す図
【図３】本発明の第１、第２の実施形態に係る生体情報の特性の例を示す図
【図４】本発明の第１の実施形態に係る処理を示すシーケンス図
【図５】本発明の第１の実施形態に係る処理を示すシーケンス図
【図６】本発明の第１の実施形態に係る処理を示すシーケンス図
【図７】本発明の第２の実施形態に係る認証システムの状態遷移図
【発明を実施するための形態】
【００３０】
（概要）
本発明に係る認証システムは、生体情報を取得する第１の機器が第２の機器に登録されている場合は、生体情報に基づく認証結果に従ってユーザー認証を行う。また、第１の機器が第２の機器に登録されていない場合は、第２の機器が追加の認証処理（更に取得する生体情報や他の情報を用いた認証処理）を行ってユーザー認証を行う。このように、第２の機器が、第１の機器の登録状態に応じたユーザー認証を行うので、セキュリティを向上することができる。
【００３１】
（第１の実施形態）
以下、本発明の第１の実施形態について、図面を参照しながら詳細に説明する。
【００３２】
＜構成＞
図１に、本実施形態に係る認証システム１００の構成例を示す。認証システム１００は一例としてユーザーが身に着ける第１の機器１０と、一例として車両に搭載される第２の機器２０とを含む。第１の機器１０は第２の機器２０から所定範囲５００内にあるときは、第２の機器２０と無線通信が可能である。
【００３３】
図２に、認証システム１００の機能ブロックの一例を示す。第１の機器１０は、ユーザーへの出力およびユーザーからの入力を行う入出力部１１、入出力部１１を用いて、ユーザーから生体情報を取得する生体情報取得部１２、生体情報を用いてユーザーの認証を行う第１の認証部１３、および、第２の機器２０と通信を行う第１の通信部１４を含む。
【００３４】
第２の機器２０は、各種情報を予め記憶または外部のサーバー等から取得する情報取得記憶部２１、第１の機器１０が自機に登録された機器であるか否か判定する判定部２２、ユーザーの認証を行う第２の認証部２３、および、第１の機器１０や他のサーバー等と通信を行う第２の通信部２４を含む。なお、これらの各部の動作を統合制御する、制御部を備えてもよい。
【００３５】
第１の機器１０は、一例として、ユーザーの耳に装着される耳装着部を含む小型の端末装置である。入出力部１１はユーザーの耳穴に音を出力可能な放音部と、放音部が出力した音が耳穴内で反響した音である耳穴反響音を収音する収音部とを有する。またユーザーとの間で、他の音声等の入出力を行うこともできる。生体情報取得部１２は、入出力部１１に入力された耳穴反響音を取得する。第１の認証部１３は、取得した耳穴反響音の特性と、予め登録された正規のユーザーの耳穴反響音の特性とを比較し、類似の程度が一定以上であればユーザーの認証を成功させる。第１の機器１０は典型的にはユーザーが個人的に所有するものであり、所有者であるユーザーは、自己の耳穴反響音を予め第１の機器１０に登録してある。図３にユーザーごとの耳穴反響音の特性の例を示す。図３は、横軸に周波数、縦軸に強度をとった、３人のユーザーＡ、Ｂ、Ｃの、所定の音に対する耳穴反響音のスペクトルである。スペクトルは、例えば点線の円で囲んだ箇所のように、ピークの位置やその強度が異なり、ユーザーごとに異なる固有の特性を有するため、耳穴反響音によって、一定の精度でユーザーを特定することができる。生体情報は、限定されないが、この例のように、耳穴反響音を用いることができる。あるいは、生体情報は、耳穴反響音のようなデータ自体ではなく、その特性を表す情報であってもよい。耳穴反響音を生体情報として用いることで、小型の装置によって、ユーザーの個体差が反映された生体情報を好適に取得することができる。
【００３６】
なお、第１の機器１０は、例えば、各部のすべてがユーザーの耳に装着される耳装着部に含まれる構成でもよいし、少なくとも入出力部１１及び第１の通信部１４が耳装着部に含まれ、他の各部が第２の機器２０に含まれるものとしてもよい。
【００３７】
＜処理＞
図４は、第１の機器１０、第２の機器２０の処理を説明するシーケンス図である。図４を参照して、処理内容を説明する。本処理は、例えば、ユーザーに所持された第１の機器１０が、上述の範囲５００内にあって、第２の機器２０と通信可能であるときに、所定の操作により認証要求が発生することから開始される。認証要求は、例えば、ユーザーが「ドア開けて」といった所定の音声コマンドを発話すること等の操作を行ったことを第１の機器１０が検知した場合のように、第１の機器１０側に発生する場合と、車両のドアハンドルをタッチする等の所定の操作を行ったことを第２の機器２０が検知した場合のように、第２の機器２０側に発生する場合とがある。以下に処理の各ステップを説明するが、これは一例であって、適宜変形可能である。
【００３８】
ステップＳ１０１：本ステップでは、第１の機器１０が、所定の操作を検出することによって、認証要求が発生する。この場合、ステップＳ１０５に進む。
【００３９】
ステップＳ１０２：本ステップでは、第２の機器２０が、所定の操作を検出することによって、認証要求が発生する。
【００４０】
ステップＳ１０３：第２の機器２０の第２の通信部２４は、認証要求が発生したことを通知する信号である認証要求通知を第１の機器１０に送信する。
【００４１】
ステップＳ１０４：第１の機器１０の第１の通信部１４は、第２の機器２０から認証要求通知を受信する。
【００４２】
ステップＳ１０５：第１の機器１０の生体情報取得部１２は、入出力部１１を用いてユーザーの生体情報を取得する。
【００４３】
ステップＳ１０６：第１の機器１０の第１の認証部１３は、ステップＳ１０５で取得した生体情報の特性と、予め記憶している生体情報の特性とを照合すること（第１の方法）により、ユーザーの認証を行う。ここで、ステップＳ１０５で取得した生体情報の特性と、予め記憶している正規のユーザーの生体情報のうち類似度が一定以上の特性を有するものがあれば、認証成功とし、一定未満であれば認証失敗とする。本ステップでのユーザーの認証は、ユーザーが第１の機器１０を使用するための認証として実行される。なお、本ステップの認証処理の少なくとも一部は、第１の機器１０の外部の機器が実行してもよい。すなわち、例えば、第１の認証部１３は、生体情報を暗号化して外部のサーバーに送信し、サーバーから受信した認証結果を出力してもよい。
【００４４】
ステップＳ１０７：第１の機器１０の第１の通信部１４は、ステップＳ１０６で行ったユーザーの認証結果を第２の機器２０に送信する。
【００４５】
ステップＳ１０８：第２の機器２０の第２の通信部２４は、第１の機器１０から認証結果を受信する。認証結果が成功である場合、以降の処理が実行され、失敗である場合、以降の処理は中止される。
【００４６】
ステップＳ１０９：第１の機器１０の第１の通信部１４は、第１の機器１０を識別する情報である識別情報を第２の機器２０に送信する。識別情報は、例えば、第１の機器１０に固有の識別子を含み、暗号化されていることが好ましい。
【００４７】
ステップＳ１１０：第２の機器２０の第２の通信部２４は、第１の機器１０から識別情報を受信する。
【００４８】
ステップＳ１１１：第２の機器２０の判定部２２は、ステップＳ１１０で第１の機器１０から受信した識別情報と同一の識別子を表す識別情報が、情報取得記憶部２１に記憶されているか否か判定を行う。情報取得記憶部２１は、正規の第１の機器１０の識別子を表す情報をセキュリティが確保された所定の手順によって予め取得、記憶している。上述の判定において、ステップＳ１１０で第１の機器１０から受信した識別情報と同一の識別子を表す識別情報が、情報取得記憶部２１に記憶されていると判定した場合、第１の機器１０の機器認証を成功としステップＳ１１２に進み、記憶されていないと判定した場合、機器認証を失敗とし、ステップＳ２００に進む。
【００４９】
ステップＳ１１２：第２の機器２０の第２の認証部２３は、ステップＳ１０８で受信したユーザー認証結果（第１の方法による認証が成功）を信用し、ユーザーの認証を成功とする（第１認証）。本ステップでのユーザーの認証は、ユーザーが第２の機器２０を使用するための認証として実行される。すなわち、本ステップでは、ステップＳ１０６で実行された、ユーザーが第１の機器１０を使用するためのユーザー認証の結果を、目的の異なる、第２の機器２０を使用して車両へのアクセス権を得るためのユーザー認証に利用する。
【００５０】
なお、上述したように、第１の機器１０は、少なくとも入出力部１１及び第１の通信部１４が耳装着部に含まれ、他の各部が第２の機器２０に含まれるものとしてもよい。この場合も、上述と同様の処理が実行される。ただし、ステップＳ１０６においては、第１の機器１０がステップＳ１０５において取得した生体情報を第２の機器２０に送信し、第２の機器２０が備える第１の認証部１３が、上述と同様にしてユーザー認証を実行する。ステップＳ１０７およびＳ１０８でのユーザー認証結果の送受信は実行しない。また、ステップＳ１０９の識別情報の送信は、例えば、第１の機器１０が生体情報を第２の機器２０に送信する際に、同時に実行すればよい。
【００５１】
ステップＳ２００：本ステップでは、第２の機器２０の第２の認証部２３が、ステップＳ１０６での第１の方法によるユーザー認証とは異なる第２の方法でユーザー認証を行う（第２認証）。以下に、第２の方法に係る処理内容の例を説明する。
【００５２】
〔例１〕
図５は、ステップＳ２００の処理（第２の方法）の第１の例を説明するシーケンス図である。図５を参照して、処理内容を説明する。
【００５３】
ステップＳ２１１：第２の機器２０の第２の通信部２４は、ユーザー生体情報を要求する信号である生体情報要求を第１の機器１０に送信する。
【００５４】
ステップＳ２１２：第１の機器１０の第１の通信部１４は、第２の機器２０から生体情報要求を受信する。
【００５５】
ステップＳ２１３：第１の機器１０の生体情報取得部１２は、入出力部１１を用いてユーザーの生体情報を取得する。この際、取得の条件を、ステップＳ１０５における条件とは異ならせる。例えば、生体情報が耳穴反響音である場合、入出力部１１の放音部が出力する音を、ステップＳ１０５における音と、周波数または音圧等の特性の少なくとも１つにおいて異ならせる。条件の指定は、第２の機器２０が、例えばステップＳ２１１における生体情報要求に、条件を特定する情報を含めることで行うことができる。
【００５６】
ステップＳ２１４：第１の機器１０の第１の通信部１４は、ステップＳ２１３で取得したユーザーの生体情報を第２の機器２０に送信する。
【００５７】
ステップＳ２１５：第２の機器２０の第２の通信部２４は、ユーザーの生体情報を受信する。
【００５８】
ステップＳ２１６：第２の機器２０の第２の認証部２３は、ステップＳ２１５で受信した生体情報の特性と、一定以上の類似度の特性を有する生体情報が、情報取得記憶部２１に記憶されているか否か判定を行う。情報取得記憶部２１は、ステップＳ２１３における条件と同様の条件下で取得した、正規のユーザーの生体情報を、セキュリティが確保された所定の手順によって、予め記憶、あるいは、第１の機器１０以外の外部のサーバーから適宜取得する。上述の判定において、ステップＳ２１５で受信した生体情報の特性と、一定以上の類似度の特性を有し同一条件下で取得された生体情報が、情報取得記憶部２１に記憶されていると判定した場合、ユーザー認証を成功とし、記憶されていないと判定した場合、ユーザー認証を失敗とする。
【００５９】
〔例２〕
図６は、ステップＳ２００の処理（第２の方法）の第２の例を説明するシーケンス図である。図６を参照して、処理内容を説明する。
【００６０】
ステップＳ２２１：第２の機器２０の第２の通信部２４は、ユーザーに質問を行うことを要求する信号である質問要求を第１の機器１０に送信する。情報取得記憶部２１は、所定の質問およびこれに対して正規のユーザーから予め得られた回答の組を、セキュリティが確保された所定の手順によって、予め記憶、あるいは、第１の機器１０以外の外部のサーバーから適宜取得する。質問要求にはこのような質問を特定する情報が含まれる。質問は例えばユーザーの生年月日やユーザーの家族の旧姓を問うものが挙げられる。
【００６１】
ステップＳ２２２：第１の機器１０の第１の通信部１４は、第２の機器２０から質問要求を受信する。
【００６２】
ステップＳ２２３：第１の機器１０の入出力部１１はユーザーに質問を提示し、ユーザーからの回答を受け付ける。例えば、入出力部１１は放音部から質問を音声出力する。また、入出力部１１は、マイクロホンを備えユーザーが発話した回答を収音する。
【００６３】
ステップＳ２２４：第１の機器１０の第１の通信部１４は、ステップＳ２２３で受け付けたユーザーの回答を第２の機器２０に送信する。
【００６４】
ステップＳ２２５：第２の機器２０の第２の通信部２４は、ユーザーの回答を受信する。
【００６５】
ステップＳ２２６：第２の機器２０の第２の認証部２３は、ステップＳ２２１で質問要求を行った質問について、ステップＳ２２５で受信した回答と、情報取得記憶部２１に記憶されている回答とが一致するか否か判定を行う。判定の結果、一致する場合、ユーザー認証を成功とし、一致しないと判定した場合、ユーザー認証を失敗とする。
【００６６】
以上のように、ステップＳ２００の具体的な処理内容の例を説明したが、第２の方法として、ステップＳ１０６、Ｓ１１２における第１の方法以外の方法で、第１の機器１０を装着したユーザーと、正規のユーザーとして登録されたユーザーとの照合ができればよい。また、上記の例を複数組み合わせてもよい。
【００６７】
ステップＳ１１２またはステップＳ２００でユーザー認証に成功した場合、第２の機器２０の第２の認証部２３は、ユーザーに例えば車両のドアロック解除、エンジン始動等の所定の権限を付与する。なお、ステップＳ１１２でユーザー認証した場合（第１認証）に付与する権限より、ステップＳ２００でユーザー認証した場合（第２認証）に付与する権限を制限してもよい。
【００６８】
＜効果＞
本実施形態では、第２の機器は、第１の機器が自機に登録されたものである場合は、第１の認証部が実行した認証（第１認証）の結果に従って、ユーザーを認証する。これにより、生体情報による認証において、第１の機器が取得する生体情報を用いたユーザーの認証に、第１の機器の第２の機器への登録状態に応じて制限を設け、セキュリティを向上することができる。
【００６９】
また、第２の機器は、第１の機器が自機に登録されたものでない場合であっても、追加の認証（第２認証）を行ってユーザーを認証することができ、セキュリティを確保しつつ、利便性を向上することができる。例えば、第２の機器が車両へのアクセス権を制御する機器である場合、予め自己が所有する第１の機器を第２の機器に登録しているオーナーとは異なる、他のユーザーであっても、第２の機器の情報取得記憶部や外部のサーバーに、例えばネットワーク経由で第１の機器を用いて取得した自己の生体情報や、所定の質問に対する回答を登録することで、自己が所有する第１の機器を用いて、第２の機器にユーザー認証を行わせ、車両を借りることができる。これにより、オーナーは他のユーザーに車両のキーや第１の機器を貸し渡す煩わしさなく、車両レンタルサービスを実現できる。
【００７０】
第２の機器が行う第２認証として、複数の条件下で取得した生体情報に基づいて認証を行うことで、ユーザーの生体の特性をより反映した生体認証が可能となり、ユーザーの本人確認精度を向上することができる。耳穴反響音を用いる場合、異なる音圧、周波数等の条件下では耳穴反響音の特性パターンが変化するため、とくに好適である。また、ユーザーに質問を提示し、得られた回答と情報取得記憶部の回答とを照合してユーザー認証を行う場合、生体情報以外の情報を用いて本人確認精度を向上することができる。この方法では、第１の機器の入出力部がユーザーの耳等、ユーザーの身体に近い位置に装着されているので、ユーザーと入出力部との間の音声等によるやりとりが他人に分かりにくく、セキュリティを確保しやすい。これらの方法を単独あるいは組み合わせて用いることにより、第１の機器が予め第１の機器に登録されたものでない場合であっても、高いセキュリティを確保することができる。
【００７１】
また、上述の第１認証によりユーザー認証に成功した場合に比べて、第２の認証によりユーザー認証に成功した場合、ユーザーに付与する権限を制限することにより、第１の機器の第２の機器への登録状況に応じて、アクセス権の好適な設定ができる。例えば、予め自己が所有する第１の機器を第２の機器に登録している車両のオーナーには、車両運転だけでなく、カーナビゲーションシステム等における個人情報へのアクセスや課金手続を含めた全操作を許可し、自己が所有する第１の機器を第２の機器に登録していない、一時的に車両を借りただけのユーザーには、車両運転の基本操作のみを許可するといった、アクセス権の好適な制御が可能となる。
【００７２】
なお、認証システムの設置態様や用途は、限定されず、例えば、車両へのアクセス権の制御だけでなく、家屋の玄関の施解錠の許否制御等に用いることもできる。
【００７３】
（第２の実施形態）
以下、本発明の第２の実施形態について、図面を参照しながら詳細に説明する。
【００７４】
＜構成＞
本実施形態は、第１の実施形態において、ステップＳ１１２またはステップＳ２００でユーザー認証に成功した場合、第１の機器１０を装着しているユーザーがステップＳ１０５で生体情報を取得したときから変化していないと判定できるときは、次に認証要求が発生して、上述の処理を実行する際、一部の処理を省略するようにしたものである。
【００７５】
本実施形態においては、第１の機器１０は、例えば、上述の耳装着部を含み生体情報として耳穴反響音を用いる端末装置であり、入出力部１１は、耳装着部がユーザーの耳穴に装着されているか否かを検出できる検知部を備える。
【００７６】
＜状態遷移＞
図７は、本実施形態における第１の機器１０の装着状態、および、ユーザーの認証状態に関する状態遷移図である。状態１は第１の機器１０がユーザーに装着され、かつ、ユーザーが認証されている状態を表す。この状態で、認証要求が発生した場合は、第１の実施形態における各ステップの一部が省略されて実行され、ユーザー認証が成功し、状態１が維持される。また、検知部によって、第１の機器１０が装着状態から外されたことを検知した場合は、非装着かつユーザー未認証の状態である状態２に遷移する。
【００７７】
状態２において、同一または他のユーザーが第１の機器１０を装着した場合は、装着中かつユーザー未認証の状態である状態３に遷移する。また、状態３において、ユーザーが第１の機器１０を外した場合は、状態２に遷移する。
【００７８】
状態３において、認証要求が発生した場合、第１の実施形態における各ステップが実行され、ステップＳ１１２またはステップＳ２００でユーザー認証に成功した場合、状態１に遷移する。ステップＳ１０８またはステップＳ２００でユーザー認証に失敗した場合、状態３が維持される。
【００７９】
このような状態遷移は、例えば第１の機器１０および第２の機器２０が互いに情報を適宜共有しながら、第１の機器１０が装着中であるか否かを表すフラグ、現在ユーザー認証に成功しているか否かを表すフラグ等を設けて状態を管理することで行うことができる。以下に、状態１において認証要求が発生した場合に、第１の実施形態における認証処理の一部を省略した認証処理の例について説明する。
【００８０】
〔例１〕
本例においては、第１の機器１０の第１の通信部１４は、第２の機器２０の第２の通信部２４から、ユーザー認証結果を受信する。また、第１の機器１０の入出力部１１が備える検知部は、第１の機器１０の、例えば耳装着部のような生体情報を取得する部分が、ユーザーの耳のような生体情報取得対象部位に装着されているか否かを常時検知する。検知結果により、前回のユーザー認証成功以後、装着状態が維持され状態１が継続していると判定できる場合において、第１の機器１０に認証要求が発生した場合（ステップＳ１０１）、第１の機器１０の第１の認証部１３は、前回のユーザー認証結果が第１認証または第２認証において成功である場合、ステップＳ１０５の実行を省略し生体情報を取得しない。また、第１の認証部１３は、ステップＳ１０６において、生体情報の照合を行うことなくユーザー認証を成功とする。以降の処理は、ステップＳ１０６において第１の方法によるユーザー認証に成功したものとして実行され、ステップＳ１１２またはステップＳ２００で前回のユーザー認証結果（第１認証成功または第２認証成功）と同じ認証結果となる。
【００８１】
〔例２〕
本例においては、第２の機器２０の第２の通信部２４は、第１の機器１０の第１の通信部１４から、上述の検知部による検知結果を受信する。検知結果により、前回のユーザー認証成功以後、装着状態が維持され状態１が継続していると判定できる場合において、第２の機器２０に認証要求が発生した場合（ステップＳ１０２）、第２の機器２０の第２の認証部２３は、ステップＳ１０３の処理を省略し、第１の機器１０に認証要求通知を送信せず、以降の処理も実行しない。代わりに第２の認証部２３は、前回のユーザー認証結果（第１認証成功または第２認証成功）と同じ認証結果を維持する。
【００８２】
＜効果＞
本実施形態では、第１の機器が同一のユーザーに装着されている場合、すでにユーザー認証が成功している場合は、認証要求が発生しても、再度生体情報の取得を行うことなく認証された状態を維持することができる。これにより、第１の実施形態の効果に加え、処理量を低減することができるとともに、生体情報取得に係るユーザーへの負担を軽減することができる。とくに、例えば生体情報として耳穴反響音を取得するために、可聴音を放音する場合等においては、ユーザーに煩わしさを感じさせにくくすることができる。
【００８３】
以上、本発明の実施形態を説明したが、本発明は、認証システムとして捉えるだけでなく、これを構成する各機器、および、これらが備えるプロセッサが実行する方法、そのプログラムとして捉えることができる。
【産業上の利用可能性】
【００８４】
本発明は、生体情報を用いた認証システムに有用である。
【符号の説明】
【００８５】
１０    第１の機器
１１    入出力部
１２    生体情報取得部
１３    第１の認証部
１４    第１の通信部
２０    第２の機器
２１    情報取得記憶部
２２    判定部
２３    第２の認証部
２４    第２の通信部
１００    認証システム
【図１】
2019113947.tif 000003
【図２】
2019113947.tif 000004
【図３】
2019113947.tif 000005
【図４】
2019113947.tif 000006
【図５】
2019113947.tif 000007
【図６】
2019113947.tif 000008
【図７】
2019113947.tif 000009