(57)【要約】【課題】登録した本人以外でも上長等の権利のある利用者の生体認証を許可することのできる生体認証システムを提供する。【解決手段】生体認証システムにおいて、クライアントＰＣ３００のそれぞれは、操作者の生体情報を取得する生体情報取得デバイス３０２と、クライアントＰＣ３００のそれぞれに割り当てられた担当者の生体情報および担当者の上長情報を格納したＨＤＤ３０１と、生体情報取得デバイス３０２で取得された生体情報およびＨＤＤ３０１に格納された担当者の生体情報に基づいて、認証処理を行う生体認証ソフト３０６とを備え、生体認証ソフト３０６は、認証失敗時に、ＨＤＤ３０１に格納された上長情報に基づいて、担当者の上長のクライアントＰＣ３００を特定し、上長のクライアントＰＣ３００に、生体情報取得デバイス３０２で取得された生体情報を送信し、認証を依頼する。【選択図】図６
2008015866.tif 000002
【特許請求の範囲】
【請求項１】
複数の情報処理装置がネットワークに接続され、前記複数の情報処理装置のそれぞれで、操作者の生体認証を行う生体認証システムであって、
前記情報処理装置のそれぞれは、
前記操作者の生体情報を取得する生体情報取得手段と、
前記情報処理装置のそれぞれに割り当てられた担当者の生体情報および前記担当者の上長情報を格納した記憶手段と、
前記生体情報取得手段で取得された生体情報および前記記憶手段に格納された担当者の生体情報に基づいて、認証処理を行う生体認証手段とを備え、
前記生体認証手段は、認証失敗時に、前記記憶手段に格納された上長情報に基づいて、前記担当者の上長の情報処理装置を特定し、前記上長の情報処理装置に、前記生体情報取得手段で取得された生体情報を送信し、認証を依頼することを特徴とする生体認証システム。
【請求項２】
請求項１記載の生体認証システムにおいて、
前記生体認証手段は、前記上長の情報処理装置に、前記生体情報取得手段で取得された生体情報を送信する際、生体情報に、依頼元を識別する依頼元識別情報および依頼先を識別する依頼先識別情報を付加して送信することを特徴とする生体認証システム。
【請求項３】
請求項２記載の生体認証システムにおいて、
前記上長の情報処理装置の前記生体認証手段は、前記担当者の情報処理装置から受信した生体情報および前記記憶手段に格納された担当者の生体情報に基づいて、認証処理を行い、認証結果を前記担当者の情報処理装置に送信することを特徴とする生体認証システム。
【請求項４】
請求項３記載の生体認証システムにおいて、
前記上長の情報処理装置の前記生体認証手段は、認証失敗時に、前記記憶手段に格納された上長情報に基づいて、別の上長の情報処理装置を特定し、前記別の上長の情報処理装置に、前記生体情報取得手段で取得された生体情報を送信し、認証を依頼することを特徴とする生体認証システム。
【請求項５】
請求項４記載の生体認証システムにおいて、
前記上長の情報処理装置の前記生体認証手段は、前記別の上長の情報処理装置に、前記生体情報取得手段で取得された生体情報を送信する際、前記生体情報に付加された依頼先識別情報に、前記別の上長の情報処理装置の情報を代入して送信することを特徴とする生体認証システム。
【請求項６】
請求項１記載の生体認証システムにおいて、
前記上長情報は、上長の情報処理装置のＩＰアドレスまたはＭＡＣアドレスであることを特徴とする生体認証システム。
【請求項７】
請求項２記載の生体認証システムにおいて、
前記依頼元識別情報および前記依頼先識別情報は、前記情報処理装置のＩＰアドレスまたはＭＡＣアドレスであることを特徴とする生体認証システム。
【請求項８】
ネットワークに接続された情報処理装置であって、
前記情報処理装置の操作者の生体情報を取得する生体情報取得手段と、
前記情報処理装置に割り当てられた担当者の生体情報および前記担当者の上長情報を格納した記憶手段と、
前記生体情報取得手段で取得された生体情報および前記記憶手段に格納された担当者の生体情報に基づいて、認証処理を行う生体認証手段とを備え、
前記生体認証手段は、認証失敗時に、前記記憶手段に格納された上長情報に基づいて、前記担当者の上長の情報処理装置を特定し、前記上長の情報処理装置に、前記生体情報取得手段で取得された生体情報を送信し、認証を依頼することを特徴とする情報処理装置。
【請求項９】
請求項８記載の情報処理装置において、
前記生体認証手段は、前記上長の情報処理装置に、前記生体情報取得手段で取得された生体情報を送信する際、生体情報に、依頼元を識別する依頼元識別情報および依頼先を識別する依頼先識別情報を付加して送信することを特徴とする情報処理装置。
【請求項１０】
請求項９記載の情報処理装置において、
前記生体認証手段は、別の情報処理装置から生体情報の認証を依頼されると、受信した生体情報および前記記憶手段に格納された担当者の生体情報に基づいて、認証処理を行い、認証結果を前記別の情報処理装置に送信することを特徴とする情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クライアントＰＣの利用者からの生体情報により認証を行う生体認証システムに関し、特に、ある利用者がクライアントＰＣに登録された端末を他の利用者の生体情報により認証する技術に関する。
【背景技術】
【０００２】
近年、セキュリティに対する認識が高まる中、指紋、静脈、虹彩などの生体情報を用いて認証を行う技術が普及してきた。
【０００３】
ローカルＰＣ上で、生体認証によりＰＣのログオンを行う代表的な例としては、図９に示すようなクライアントＰＣのＨＤＤに生体情報データベース（ＤＢ）を格納するものがあった。
【０００４】
この認証は、起動時（Ｓ１）、ログオンソフトは認証ソフトに生体認証を依頼する（Ｓ２）。認証ソフトを生体情報取得デバイスより、生体情報を入手し（Ｓ３）、ＨＤＤ内の登録済み生体情報ＤＢの情報と照合し（Ｓ４）、照合結果をログオンソフトに返す（Ｓ５）。ログオンソフトは、認証結果がＯＫならば、ログオンを許可する（Ｓ６）。
【０００５】
また、生体情報による認証技術として、特開２００３−２５６３７６号公報（特許文献１）に記載のものがあった。
【特許文献１】特開２００３−２５６３７６公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
生体情報を用いた認証は「なりすまし」が難しく、セキュリティ強度が高い反面、逆にＰＣの利用者である本人が不在時に認証できないなど融通性がないという問題があった。
【０００７】
例えば、図９に示すような生体認証によるログオンを設定したクライアントＰＣの場合、ＰＣの利用者である担当者が不在時、上長といえども、そのクライアントＰＣの情報を見ることはできない。従来のパスワード形式の場合、一時的に上長が担当者に、そのクライアントＰＣのパスワードを聞き、入力し、必要な情報を取ることができた。
【０００８】
従来技術で上記を実現しようとする場合、担当者のクライアントＰＣに上長の生体情報も一緒に登録し、上長もログオン可能にする方法が考えられる。このケースでは、地位が上がるほど、たくさんのＰＣに自分の生体情報を登録しなくてはならない。また、生体情報自体、非常に重要な個人情報である。通常暗号化して格納されているとはいえ、複数のクライアントＰＣに生体情報を登録することは、漏洩のリスクを上げることになり、セキュリティ上大きな問題となっていた。また、複数のクライアントＰＣに登録された情報を効率良く管理することも難しかった。
【０００９】
また、特許文献１に記載のように、認証サーバやアプリケーションサーバにより認証処理を行う場合でも、クライアントＰＣの利用者の不在時などに、利用者に代わって、その上長などの生体認証による代理認証は行われていなかった。
【００１０】
そこで、本発明の目的は、登録した本人以外でも上長等の権利のある利用者の生体認証を許可することのできる生体認証システムおよび情報処理装置を提供することにある。
【課題を解決するための手段】
【００１１】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【００１２】
本発明による生体認証システムは、複数の情報処理装置がネットワークに接続され、複数の情報処理装置のそれぞれで、操作者の生体認証を行う生体認証システムであって、情報処理装置のそれぞれは、操作者の生体情報を取得する生体情報取得手段と、情報処理装置のそれぞれに割り当てられた担当者の生体情報および担当者の上長情報を格納した記憶手段と、生体情報取得手段で取得された生体情報および記憶手段に格納された担当者の生体情報に基づいて、認証処理を行う生体認証手段とを備え、生体認証手段は、認証失敗時に、記憶手段に格納された上長情報に基づいて、担当者の上長の情報処理装置を特定し、上長の情報処理装置に、生体情報取得手段で取得された生体情報を送信し、認証を依頼するものである。
【００１３】
また、本発明による情報処理装置は、ネットワークに接続された情報処理装置であって、情報処理装置の操作者の生体情報を取得する生体情報取得手段と、情報処理装置に割り当てられた担当者の生体情報および担当者の上長情報を格納した記憶手段と、生体情報取得手段で取得された生体情報および記憶手段に格納された担当者の生体情報に基づいて、認証処理を行う生体認証手段とを備え、生体認証手段は、認証失敗時に、記憶手段に格納された上長情報に基づいて、担当者の上長の情報処理装置を特定し、上長の情報処理装置に、前体情報取得手段で取得された生体情報を送信し、認証を依頼するものである。
【発明の効果】
【００１４】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１５】
本発明によれば、担当者が不在時でも、生体情報のセキュリティ強度を損なうことなく、その上長による生体認証により、担当者の機器を使用することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００１７】
（実施の形態１）
＜生体認証システムの構成＞
図１および図２により、本発明の実施の形態１に係る生体認証システムの構成について説明する。図１は本発明の実施の形態１に係る生体認証システムの構成を示す構成図、図２は本発明の実施の形態１に係る生体認証システムの生体情報データベースの一例を示す図である。
【００１８】
図１において、生体認証システムは、複数の情報処理装置であるクライアントＰＣ１００と認証サーバ１１０から構成され、複数のクライアントＰＣ１００と認証サーバ１１０はＬＡＮ１２０により接続されている。
【００１９】
クライアントＰＣ１００は、記憶手段であるハードディスク（ＨＤＤ）１０１、生体情報取得手段である生体情報取得デバイス１０２、個人識別用モジュール１０３、（ネットワークインタフェースカード）ＮＩＣ１０４やその他ＣＰＵ、メモリなどを備え、ＨＤＤ１０１内にオペレーティングシステム（ＯＳ）１０５、ログオンソフト１０６、生体認証手段であるクライアント認証ソフト１０７やその他の処理ソフトを格納し、ＯＳ１０５を起動し、ＯＳ１０５上で各種ソフトウェアを実行することにより、各種処理を行う。
【００２０】
生体情報取得デバイス１０２は、クライアントＰＣ１００の担当者からの生体情報を入力し、クライアント認証ソフト１０７に出力する。
【００２１】
個人識別用モジュール１０３は、クライアントＰＣ１００の担当者の個人識別を行うためのモジュールであり、ＩＣカード／セキュリティチップを使用しても良く、また、特別なモジュールはもたず、ＬＡＮのＭＡＣアドレスやＩＰアドレスで代用しても良い。また、ＩＣカード／セキュリティチップを使用した場合でも、クライアントＰＣ１００は特定の担当者が使用するクライアントＰＣ１００として識別されるものである。
【００２２】
ＮＩＣ１０４はクライアントＰＣ１００とＬＡＮ１２０を接続する。
【００２３】
ログオンソフト１０６は、クライアントＰＣ１００を担当者が使用可能な状態にするためのログオン処理を行う。
【００２４】
クライアント認証ソフト１０７は、クライアントＰＣ１００内での認証処理を行う。
【００２５】
認証サーバ１１０、ＨＤＤ１１１、ＮＩＣ１１２やその他ＣＰＵ、メモリなどを備え、ＨＤＤ１０１内にオペレーティングシステム（ＯＳ）１１３、生体情報データベース（生態情報ＤＢ）１１４やその他の処理ソフトを格納し、ＯＳ１１４を起動し、ＯＳ１１４上で各種ソフトウェアを実行することにより、各種処理を行う。
【００２６】
生体情報ＤＢ１１４は、例えば図２に示すように、各担当者や、その上長である課長、部長などの生体情報を管理する複数の生体情報セルを有し、それぞれの生体情報セルは、登録済みの生体情報、個人識別情報および上長情報から構成されている。
【００２７】
また、図２においては、上長情報は個人識別情報と同種の情報が使用されており、これにより、各担当者の生体情報セルの上長情報により、担当者の上長である課長の個人識別情報を特定することができ、担当者が不在時における上長の生体情報による代理認証を行うことが可能である。
【００２８】
なお、上長情報は、個人識別情報と同種の情報を使用せずに、上長情報により、上長の生体情報セルが識別できるような情報を使用しても良い。
【００２９】
サーバ認証ソフト１１５は、クライアントＰＣ１００からの個人識別情報および生体情報や、生体情報ＤＢ１１４の情報に基づいて認証処理を行う。
【００３０】
ＮＩＣ１１２は認証サーバ１１０とＬＡＮ１２０を接続する。
【００３１】
＜生体認証システムの動作＞
次に、図１により、本発明の実施の形態１に係る生体認証システムの動作について説明する。
【００３２】
まず、クライアントＰＣ１００の電源が入り、ＯＳ１０５が起動し（Ｓ１０）、ログオンソフト１０６が実行されると、ログオンソフト１０６はクライアント認証ソフト１０７に認証を依頼する（Ｓ１１）。
【００３３】
クライアント認証ソフト１０７は、生体情報取得デバイス１０２より生体情報を取得する（Ｓ１２）。
【００３４】
個人識別用モジュール１０３から個人識別情報を取得する（Ｓ１３）。クライアント認証ソフト１０７はＬＡＮ１２０経由で、認証サーバ１１０に個人識別情報と生体情報を送信し、認証を依頼する（Ｓ１４）。認証サーバ１１０は受信した個人識別情報に基づき、照合すべき登録済み生体情報を生体情報ＤＢ１１４から検索し、与えられた生体情報との照合を行い（Ｓ１５）、その結果を依頼元に返す（Ｓ１６）。
【００３５】
依頼元のクライアント認証ソフト１０７は認証サーバ１１０から得た結果を、ログオンソフト１０６に返し（Ｓ１７）、ログオンソフト１０６は、認証サーバ１１０から得た結果に基づき、ログオン・アクセス可の判断処理を行う（Ｓ１８）。
【００３６】
ここで、図３により、Ｓ１５での認証サーバ１１０による認証処理の詳細について説明する。図３は本発明の実施の形態１に係る生体認証システムの認証サーバの認証処理を示すフローチャートである。
【００３７】
まず、認証サーバ１１０は、クライアントＰＣ１００からの認証依頼を受信すると、クライアントＰＣ１００から与えられた個人識別情報から生体情報セルを検索し（Ｓ２０）、Ｓ２０で生体情報セルが存在しなければ、認証ＮＧを認証依頼元のクライアントＰＣ１００に返す。
【００３８】
Ｓ２０で生体情報セルが確定すれば、検索した生体情報セルの登録済み生体情報を取得し（Ｓ２１）、取得した生体情報セルの登録済み生体情報と、クライアントＰＣ１００から与えられた生体情報の照合を行う（Ｓ２２）。
【００３９】
Ｓ２２で照合の結果、認証ＯＫならば、認証依頼元のクライアントＰＣ１００に認証ＯＫを返す。Ｓ２２で照合の結果、認証ＮＧ時は、生体情報セル内の上長情報と同じ個人識別情報をもつ生体情報セルを検索し（Ｓ２３）、Ｓ２３で上長情報が存在しなければ、認証ＮＧを認証依頼元のクライアントＰＣ１００に返す。
【００４０】
Ｓ２３で上長情報が存在すれば、個人識別情報に上長情報を代入して、Ｓ２０に戻り、その生体情報との照合を行う。
【００４１】
そして、Ｓ２０〜Ｓ２４を繰り返し、認証ＯＫなら認証依頼元のクライアントＰＣ１００に認証ＯＫを返す。認証ＮＧ時は、その上長情報と同一の個人識別情報をもつ生体セルを探し、照合を行う。この照合処理は、生体情報セルが上長情報をもたないか、あるいは上長情報と同一の生体セル検索に失敗するまで、繰り返され、最後の照合処理で認証ＮＧした場合、認証ＮＧを認証依頼元のクライアントＰＣ１００に返す。
【００４２】
これにより、クライアントＰＣ１００では、クライアントＰＣ１００の担当者による認証だけではなく、クライアントＰＣ１００の担当者の上長による代理認証を行うことができ、担当者が不在時でも、担当者の上長により、担当者のクライアントＰＣから必要な情報を取ることが可能である。
【００４３】
＜クライアントＰＣの認証処理＞
次に、図４により、本発明の実施の形態１に係る生体認証システムのクライアントＰＣの認証処理について説明する。図４は本発明の実施の形態１に係る生体認証システムのクライアントＰＣの認証処理を示すフローチャートである。
【００４４】
なお、図４においては、クライアントＰＣ１００のＨＤＤ１０１内にクライアントＰＣ１００の担当者の生体情報を格納し、クライアントＰＣ１００がＬＡＮ１２０などのネットワークに接続されていない場合には、クライアントＰＣ１００のＨＤＤ１０１内に格納された登録済みの生体情報による認証を行い、ＬＡＮ１２０などのネットワークに接続されている場合は、認証サーバ１１０による認証を行う例を示している。
【００４５】
まず、クライアントＰＣ１００の電源が入ると、生体情報取得デバイス１０２から生体情報を取得する（Ｓ３０）。
【００４６】
そして、ＬＡＮ１２０に接続されているかを判断し（Ｓ３１）、Ｓ３１でＬＡＮ１２０に接続されていない場合は、Ｓ３０で取得した担当者の生体情報と、クライアントＰＣ１００のＨＤＤ１０１内に格納された担当者の生体情報ＤＢとを照合し（Ｓ３２）、Ｓ３２で照合の結果、認証ＯＫならば、担当者のログオンを許可する。Ｓ３２で照合の結果、認証ＮＧならば、Ｓ３０に戻り、その後、ＬＡＮ１２０に接続されなければ、Ｓ３０〜Ｓ３３の処理を繰り返し、認証処理を行う。
【００４７】
また、Ｓ３１でＬＡＮ１２０に接続されている場合は、個人識別情報を取得し（Ｓ３４）、認証サーバ１１０に認証を依頼する（Ｓ３５）。そして、認証サーバ１１０では、図３に示すような認証処理を行う。
【００４８】
そして、認証サーバ１１０からの結果を待ち（Ｓ３６）、Ｓ３６で認証サーバ１１０からの認証失敗の通知を受けるか、タイムアウトであれば、Ｓ３０に戻り、Ｓ３０〜Ｓ３６の処理を繰り返す。
【００４９】
また、Ｓ３６で認証サーバ１１０からの認証ＯＫの通知を受けると、担当者のログオンを許可する。
【００５０】
以上の処理により、クライアントＰＣ１００がＬＡＮ１２０に接続できない状態でも、クライアントＰＣ１００の担当者は生体認証によりクライアントＰＣ１００にログインすることが可能である。また、クライアントＰＣ１００を担当者以外の上長などが操作する場合には、ＬＡＮ１２０に接続すれば、認証サーバ１１０により認証が行われ、担当者に代わって、担当者の上長がクライアントＰＣ１００を使用することが可能である。
【００５１】
＜社内ＬＡＮの外部からのアクセス＞
次に、図５により、本発明の実施の形態１に係る生体認証システムの社内ＬＡＮの外部からアクセスについて説明する。図５は本発明の実施の形態１に係る生体認証システムの社内ＬＡＮの外部からアクセスを説明するための説明図である。
【００５２】
図５において、社内ＬＡＮ２００内では、複数のクライアントＰＣ１００と認証サーバ１１０がゲートウェイ（ＧＷ）２１０を介して接続されている。社内ＬＡＮ２００の外部にあるクライアントＰＣ２１１は、インターネット２１２を介して、社内ＬＡＮ２００のＧＷ２１０に接続されている。
【００５３】
また、認証サーバ１１０は、社内ＬＡＮ２００内のＧＷ２１０の直下に接続されており、ＧＷ２１０は最初は認証サーバ１１０にしかアクセスを許さない。認証サーバ１１０によって認証後、ＧＷ２１０は、社内ＬＡＮ２００の外部のクライアントＰＣ２１１の社内ＬＡＮ２００へのアクセスを許可する。
【００５４】
または、社内ＬＡＮ２００の外部からの社内ＬＡＮ２００へのアクセスは許可せず、認証サーバ１１０は、社内ＬＡＮ２００の外部のクライアントＰＣ２１１に、認証ＯＫ／認証ＮＧを返すだけのシステムでも良い。この場合は、社内ＬＡＮ２００の外部のクライアントＰＣ２１１のログオン許可のみを認証サーバ１１０にて行う。
【００５５】
また、社内ＬＡＮ２００の外部のクライアントＰＣ２１１からのアクセスにおいても、認証サーバ１１０では、図２に示すような生体情報ＤＢ１１４の情報に基づいて、図３に示す認証処理を行い、社内ＬＡＮ２００の外部のクライアントＰＣ２１１の担当者ではなく、その上長の生体情報によっても、認証を行うことが可能である。
【００５６】
（実施の形態２）
＜生体認証システムの構成＞
図６により、本発明の実施の形態２に係る生体認証システムの構成について説明する。図６は本発明の実施の形態２に係る生体認証システムの構成を示す構成図である。
【００５７】
図６において、生体認証システムは、複数のクライアントＰＣ３００がＬＡＮ３１０を介して接続されている。
【００５８】
各クライアントＰＣ３００は、ＨＤＤ３０１、生体情報取得デバイス３０２、ＮＩＣ３０３やその他ＣＰＵ、メモリなどを備え、ＨＤＤ３０１内にＯＳ３０４、ログオンソフト３０５、生体認証手段である生体認証ソフト３０６やその他の処理ソフトを格納し、ＯＳ３０４を起動し、ＯＳ３０４上で各種ソフトウェアを実行することにより、各種処理を行う。
【００５９】
また、各クライアントＰＣ３００内には、生体情報ＤＢ３０７が格納されており、生体情報ＤＢ３０７には、図２に示す生体情報セルに相当する情報が格納され、自分（担当）を認証するための生体情報、本人を識別するための個人識別情報、上長を識別するための上長情報が格納されている。ここでは、単純な例として、ここではＩＰアドレスを識別情報としてＨＤＤ３０１に登録しておく方法を説明するが、ＩＣカードやセキュリティチップなど、より強度の高いセキュリティ機能を使用することもできる。
【００６０】
＜生体認証システムの動作＞
次に、図６および図７により、本発明の実施の形態２に係る生体認証システムの動作について説明する。図７は本発明の実施の形態２に係る生体認証システムで使用される認証依頼情報の一例を示す図である。
【００６１】
まず、クライアントＰＣ３００の電源が入り、ＯＳ３０４が起動し（Ｓ４０）、ログオンソフト３０５が実行されると、ログオンソフト３０５は生体認証ソフト３０６に認証を依頼する（Ｓ４１）。
【００６２】
生体認証ソフト３０６は、生体情報取得デバイス３０２より生体情報を取得する（Ｓ４２）。
【００６３】
生体認証ソフト３０６は、Ｓ４２で取得した生体情報と、ＨＤＤ３０１内に格納された登録済み生体情報との照合を試み、照合の結果、認証ＯＫならば、認証結果をログオンソフト３０５に返し（Ｓ４３）、ログオンソフト３０５はログオンを許可する（Ｓ４４）。
【００６４】
また、照合の結果、認証ＮＧならば、ＨＤＤ３０１内に格納されている上長情報を取得し（Ｓ４５）、取得した上長情報に基づいて、上長（例えば、課長）のクライアントＰＣ３００を特定し、上長のクライアントＰＣ３００に認証を依頼する（Ｓ４６）。
【００６５】
この際のデータとしては、図７に示すように、依頼元識別情報、依頼先識別情報、生体情報の情報であり、この情報を上長のクライアントＰＣ３００に送信することにより、認証を依頼する。
【００６６】
上長のクライアントＰＣ３００は、担当者のクライアントＰＣ３００がＬＡＮ３１０から認証依頼を受信すると、上長のクライアントＰＣ３００の生体認証ソフト３０６は、自分のＨＤＤ３０１に格納されている登録済み生体情報と照合を行う（Ｓ４７）。照合の結果、認証ＯＫなら、依頼元のクライアントＰＣ３００に認証ＯＫを返す（Ｓ４８）。照合の結果、認証ＮＧなら、自分の上長のクライアントＰＣ３００へ、認証依頼を送信し、上長の上長（例えば部長）は、上長のクライアントＰＣ３００からの認証依頼を受信すると、上長のクライアントＰＣ３００と同様に認証処理を行う。そして、最後の上長のクライアントＰＣ３００でも認証ＮＧの場合には、認証ＮＧである旨を依頼元のクライアントＰＣ３００に返す（Ｓ４８）。
【００６７】
そして、担当者のクライアントＰＣ３００の生体認証ソフト３０６は、上長のクライアントＰＣ３００からの認証結果をログオンソフト３０５に送り（Ｓ４９）、ログオンソフト３０５はログオンを許可する（Ｓ５０）。
【００６８】
＜上長のクライアントＰＣの認証処理＞
次に、図８により、本発明の実施の形態２に係る生体認証システムの上長のクライアントＰＣの認証処理について説明する。図８は本発明の実施の形態２に係る生体認証システムの上長のクライアントＰＣの認証処理を示すフローチャートである。
【００６９】
まず、上長のクライアントＰＣ３００は、担当者のクライアントＰＣ３００からの認証依頼を受信すると、受信した生体情報と生体情報ＤＢ３０７とを照合し（Ｓ６０）、Ｓ６０で照合の結果、認証ＯＫならば、依頼元のクライアントＰＣ３００に認証ＯＫを返す。
【００７０】
Ｓ６０で照合の結果、認証ＮＧ時は、生体情報ＤＢ３０７内の上長情報と同じ個人識別情報をもつ生体情報セルを検索し（Ｓ６１）、Ｓ６１で上長情報が存在しなければ、認証ＮＧを認証依頼元のクライアントＰＣ３００に返す。
【００７１】
Ｓ６１で上長情報が存在すれば、個人識別情報に上長情報を代入して（Ｓ６２）、Ｓ６２で特定された新依頼先のクライアントＰＣ３００に認証依頼を送信し、新依頼先のクライアントＰＣ３００では、Ｓ６０〜Ｓ６２を繰り返し、認証処理を行う。
【００７２】
以上のように、実施の形態２では、実施の形態１における認証サーバ１１０内の生体情報ＤＢ１１４の各生体情報セルの情報が、それぞれのクライアントＰＣ３００のＨＤＤ３０１内に格納され、ＨＤＤ３０１内に格納された上長情報に基づいて、上長のクライアントＰＣ３００を特定することが可能であり、上長情報に基づいて、上長のクライアントＰＣ３００に担当者のクライアントＰＣ３００から生体情報を送信することにより、上長のクライアントＰＣ３００で認証処理が行われ、認証ＯＫならば、担当者のクライアントＰＣ３００を、担当者の上長が操作することができる。
【００７３】
これにより、認証サーバを使用することなく、認証を行う上長のクライアントＰＣ３００が稼動していれば、担当者のクライアントＰＣで、担当者の上長の認証を行うことができ、担当者不在時にも、担当者の上長により、担当者のクライアントＰＣ３００の操作を行うことが可能となる。
【００７４】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００７５】
本発明は、クライアントＰＣの利用者からの生体情報により認証を行う生体認証システムに関し、ある利用者がクライアントＰＣに登録された端末を他の利用者も利用するシステムに適用可能である。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施の形態１に係る生体認証システムの構成を示す構成図である。
【図２】本発明の実施の形態１に係る生体認証システムの生体情報データベースの一例を示す図である。
【図３】本発明の実施の形態１に係る生体認証システムの認証サーバの認証処理を示すフローチャートである。
【図４】本発明の実施の形態１に係る生体認証システムのクライアントＰＣの認証処理を示すフローチャートである。
【図５】本発明の実施の形態１に係る生体認証システムの社内ＬＡＮの外部からアクセスを説明するための説明図である。
【図６】本発明の実施の形態２に係る生体認証システムの構成を示す構成図である。
【図７】本発明の実施の形態２に係る生体認証システムで使用される認証依頼情報の一例を示す図である。
【図８】本発明の実施の形態２に係る生体認証システムの上長のクライアントＰＣの認証処理を示すフローチャートである。
【図９】従来の生体認証の一例を説明するための説明図である。
【符号の説明】
【００７７】
１００…クライアントＰＣ、１０１…ＨＤＤ、１０２…生体情報取得デバイス、１０３…個人識別用モジュール、１０４…ＮＩＣ、１０５…ＯＳ、１０６…ログオンソフト、１０７…クライアント認証ソフト、１１０…認証サーバ、１１１…ＨＤＤ、１１２…ＮＩＣ、１１３…ＯＳ、１１４…生体情報ＤＢ、１１５…サーバ認証ソフト、１２０…ＬＡＮ、２００…社内ＬＡＮ、２１０…ＧＷ、２１１…クライアントＰＣ、２１２…インターネット、３０１…ＨＤＤ、３０２…生体情報取得デバイス、３０３…ＮＩＣ、３０４…ＯＳ、３０５…ログオンソフト、３０６…生体認証ソフト、３０７…生体情報ＤＢ、３１０…ＬＡＮ。
【図１】
2008015866.tif 000003
【図２】
2008015866.tif 000004
【図３】
2008015866.tif 000005
【図４】
2008015866.tif 000006
【図５】
2008015866.tif 000007
【図６】
2008015866.tif 000008
【図７】
2008015866.tif 000009
【図８】
2008015866.tif 000010
【図９】
2008015866.tif 000011