(57)【要約】【課題】本発明は、持ち主の手から離れてしまった場合であっても、持ち主のプライバシーやセキュリティが保護される携帯電話機を提供することを目的とする。【解決手段】カメラによって入力された画像を用いてユーザ認証を行う携帯電話機であって、ユーザ認証のための画像情報及び暗証番号情報を記憶する記憶手段と、ロック状態において、カメラによって入力された画像、及び記憶された画像情報を用いてユーザ認証を行う画像認証手段（Ｓ１０５乃至Ｓ１１３）と、カメラによって入力された画像によってユーザ認証を行うための画面が表示されているときに、入力された文字列、及び記憶された暗証番号情報を用いてユーザ認証を行う暗証番号認証手段（Ｓ１２５）と、画像認証手段または暗証番号認証手段によりユーザ認証に成功した場合、ロック状態を解除するロック解除手段（Ｓ１１７）と、を備えた。【選択図】  図４
2008306560.tif 000002
【特許請求の範囲】
【請求項１】
カメラによって入力された画像を用いてユーザ認証を行う携帯電話機であって、
ユーザ認証のための画像情報及び暗証番号情報を記憶する記憶手段と、
ロック状態において、前記カメラによって入力された画像、及び前記記憶手段により記憶された画像情報を用いてユーザ認証を行う画像認証手段と、
前記画像認証手段によりカメラによって入力された画像によってユーザ認証を行うための画面が表示されているときに、入力された文字列、及び前記記憶手段により記憶された暗証番号情報を用いてユーザ認証を行う暗証番号認証手段と、
前記画像認証手段または暗証番号認証手段によりユーザ認証に成功した場合、ロック状態を解除するロック解除手段と、
を備えたことを特徴とする携帯電話機。
【請求項２】
前記暗証番号認証手段がユーザ認証を行う際に、前記入力された文字列表示を禁止する禁止手段を備えた請求項１記載の携帯電話機。
【請求項３】
前記記憶手段は、認証方法を切り替えるための文字列である切替情報を記憶し、
前記暗証番号認証手段は、前記切替情報の入力がなされた後に、ユーザ認証を行う請求項１記載の携帯電話機。
【請求項４】
カメラによって入力された画像を用いてユーザ認証を行う携帯電話機であって、
ユーザ認証のための画像情報と、第１番号情報と、第２番号情報を記憶する記憶手段と、
ロック状態において、前記カメラによって入力された画像、及び前記記憶手段により記憶された画像情報を用いてユーザ認証を行う画像認証手段と、
前記画像認証手段によりカメラによって入力された画像によってユーザ認証を行うための画面が表示されているときに、前記第１番号情報と等しい文字列が入力された場合に、前記画像認証手段による認証に代えて暗証番号による認証に切り替え、更に前記第２番号情報と等しい文字列が入力された場合に、ロック状態を解除するロック解除手段と、
を備えたことを特徴とする携帯電話機。
【請求項５】
前記ロック解除手段は、
前記画像認証手段によりカメラによって入力された画像によってユーザ認証を行うための画面が表示されているときに、暗証番号による認証に切替できる旨の情報の表示を禁止する禁止手段を備えた請求項４記載の携帯電話機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カメラにより撮像された画像とユーザにより入力された暗証番号とを用いてユーザ認証を行う携帯電話機に関する。
【背景技術】
【０００２】
移動通信機器である携帯電話機では、持ち主の手から離れてしまった際に持ち主以外の第三者が不正に操作してしまうのを防ぐためにロックをかける機能が備えられている。このロックの解除方法としては、ユーザにより予め設定された暗証番号を鍵としてロックを解除する方法が多く用いられている。さらに最近では、セキュリティを高めるため、またはロックをスムーズに解除するために、顔認証を用いてロックを解除する方法も用いられるようになってきている。
【０００３】
そこで、アプリケーションプログラムの起動の際にユーザ認証を行って、ユーザのプライバシーやセキュリティの保護を図った携帯情報端末装置が提案されている（特許文献１参照）。この携帯情報端末装置では、アプリケーションプログラムの実行の際にユーザ認証を行い、認証に失敗した場合、このアプリケーションプログラムの実行に加えて他のアプリケーションプログラムの実行に関してもロックをかけることにより、悪意のある第三者により不正に使用されることを防止している。
【特許文献１】特開２００７−５２５７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
携帯電話機のロックの解除方法として顔認証を行う際に、周囲の明るさ等のその場の環境により操作者がこの携帯電話機の真の持ち主であっても顔認証に失敗してしまう恐れがあるため、顔認証に失敗した場合には認証方法を別の第２の認証方法に切り替えることが望ましい。
【０００５】
またこの際、顔認証は高度なセキュリティを有しているが、認証方法が第２の認証方法に切り替わった場合にセキュリティが低下して、悪意のある第三者により不正にロックが解除されてしまう恐れがある。
【０００６】
本発明は、上記課題を鑑みなされたものであり、持ち主の手から離れてしまった場合であっても、持ち主のプライバシーやセキュリティが保護される携帯電話機を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明に係る携帯電話機は、カメラによって入力された画像を用いてユーザ認証を行う携帯電話機であって、ユーザ認証のための画像情報及び暗証番号情報を記憶する記憶手段と、ロック状態において、前記カメラによって入力された画像、及び前記記憶手段により記憶された画像情報を用いてユーザ認証を行う画像認証手段と、前記画像認証手段によりカメラによって入力された画像によってユーザ認証を行うための画面が表示されているときに、入力された文字列、及び前記記憶手段により記憶された暗証番号情報を用いてユーザ認証を行う暗証番号認証手段と、前記画像認証手段または暗証番号認証手段によりユーザ認証に成功した場合、ロック状態を解除するロック解除手段と、を備えたことを特徴とする。
【発明の効果】
【０００８】
本発明に係る携帯電話機によると、持ち主の手から離れてしまった場合であっても、持ち主のプライバシーやセキュリティを保護することが可能となる。
【発明を実施するための最良の形態】
【０００９】
本発明に係る携帯電話機の実施形態について、添付図面を参照しながら説明する。本発明に係る携帯電話機１は、ロック状態を解除する際に、カメラによって入力された画像を用いてユーザ認証を行うことができる携帯電話機である。
【００１０】
図１は、携帯電話機１を示すブロック図である。携帯電話機１は、図１に示すように、主制御部１１、電源回路部１２、操作入力制御１３、ＬＣＤ制御部１４、音声コーデック１５、変復調回路部１６、カメラインタフェース１７、画像エンコーダ１８、認証制御部１９、及び記憶部２０を備え、これらはバスによって相互に通信可能に接続されている。
【００１１】
主制御部１１は、様々なデータ処理や演算を行うＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を具備し、携帯電話機１の総括的な制御を行うとともに、動画像録画処理や、その他の様々な演算処理や制御処理等を行う。電源回路部１２は、ユーザによる操作キー２１を介した入力に基づいて、あるいは主制御部１１や認証制御部１９による制御に基づいて電源のオン／オフ状態を切り替え、電源がオン状態の場合には電力供給源（バッテリ等）から各部に対して電力を供給して、携帯電話機１を動作可能にする。
【００１２】
操作入力制御部１３は、操作キー２１の入力インタフェースを備え、操作キー２１によって入力されたデータを主制御部１１に伝送する。ＬＣＤ制御部１４は、液晶ディスプレイ２２の表示インタフェースを備え、主制御部１１の制御に基づいて文書データや画像データ等を液晶ディスプレイ２２に表示する。
【００１３】
また携帯電話機１は、音声通話処理を行うことができる。すなわち、音声コーデック１５は、主制御部１１の制御に基づいてマイクロフォン２３で集音した音声からアナログ音声信号を生成する。変復調回路部１６は、音声通話の際に、音声コーデック１５からアナログ信号を入力すると、この信号をデジタル信号に変換して送受信回路部２５に伝送する。送受信回路部２５はこのデジタル音声信号をアンテナ２６を介して送信する。また、変復調回路部１６は、送受信回路部２５がアンテナ２６を介して受信したデジタル音声信号をアナログ音声信号に変換する。音声コーデック１５は、音声通話の際に、変復調回路部１６からアナログ音声信号を取得して、スピーカ２４から音声として出力する。
【００１４】
また、携帯電話機１は、他の携帯電話機１や通信機器に対してデータ通信処理を行うことができる。すなわち主制御部１１は、データを受信する際、送受信回路部２５がアンテナ２６を介して受信した受信信号を変復調回路部１６にスペクトラム逆拡散処理させて、データを復元する。このデータは、主制御部１１の指示により、ＬＣＤ制御部１４を介して液晶ディスプレイ２２に表示されたり記憶部２０に記録されたりする。また主制御部１１は、操作入力部１３を介して入力されたデータや記憶部２０に記憶されたデータを送信する際、変復調回路部１６にこのデータに対してスペクトラム拡散処理を行わせ、送受信回路部２５にアンテナ２６を介してこのデータを送信させる。
【００１５】
カメラインタフェース１７は、ＣＣＤカメラ２７で撮像した画像をＬＣＤ制御部１４を介して液晶ディスプレイ２２に表示する。またカメラインタフェース１７は、認証制御部１９が認証情報を設定したり認証処理を行ったりする際に、ＣＣＤカメラ２７が撮像している画像信号を認証制御部１９に伝送する。画像エンコーダ１８は、主制御部１１の制御に基づいて、ＣＣＤカメラ２７が入力した画像信号を、例えばＭＰＥＧ（Ｍｏｖｉｎｇ  Ｐｉｃｔｕｒｅ  Ｅｘｐｅｒｔｓ  Ｇｒｏｕｐ）４等の所定の符号化方式によって圧縮符号化する。
【００１６】
認証制御部１９は、携帯電話機１のロック状態の設定や解除を行う。携帯電話機１がロック状態に設定されている間、ユーザは、この携帯電話機１において、ロック解除処理の他には例えば緊急呼発信等の限定された処理しか行えない状態になる。認証制御部１９は、携帯電話機１のこのロック状態を解除するためのユーザ認証処理を行い、このユーザ認証に成功した場合にのみ、携帯電話機１のロック状態を解除する。
【００１７】
認証制御部１９は、ユーザ認証処理として、画像認証である顔認証と暗証番号認証のいずれかまたは双方を行う。顔認証は、ＣＣＤカメラ２７が入力した操作者の顔画像を用いて、携帯電話機１の持ち主であるかどうかを認証する。暗証番号認証は、操作キー２１から入力された暗証番号を用いて、操作者が携帯電話機１の持ち主であるかを認証する。また認証制御部１９はタイマ１９ａを有しており、このタイマ１９ａのタイマ時間が予め設定されている（例えば１０秒）。
【００１８】
記憶部２０は、主制御部１１や認証制御部１９が処理を行うための処理プログラム等を格納するＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）やハードディスク等の磁気的な記憶装置、主制御部１１や認証制御部１９が処理を行う際に使用するデータを一時的に記憶するＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、主制御部１１や認証制御部１９が処理を行うためのデータを長期的に記憶するフラッシュメモリ等の不揮発性メモリ等の電気的な記憶装置とを備える。なお、主制御部１１や認証制御部１９が使用する処理プログラムは、記憶部２０に予めインストールされていても、アンテナ２６を介してダウンロードされても良い。
【００１９】
また記憶部２０は、認証制御部１９が認証処理を行う際に必要となる認証情報３０を記憶するための認証情報記憶部２０ａを備えている。認証情報３０は、図２に示すように、顔認証を行うか否かを示す顔認証設定情報３１、暗証番号による認証を行うか否かを示す暗証番号認証設定情報３２、顔認証を行うための顔情報３３、顔認証から暗証番号認証に切り替えるための暗証番号切替キー（第１番号情報）を示す暗証番号切替キー情報３４、及び、暗証番号（第２番号情報）を示す暗証番号情報３５を含んでいる。
【００２０】
顔認証設定情報３１には、例えば顔認証を行う場合には「ＯＮ」、行わない場合には「ＯＦＦ」が設定されている。暗証番号認証設定情報３２は、例えば暗証番号認証を行う場合には「ＯＮ」、行わない場合には「ＯＦＦ」が設定されている。顔情報３３は、例えばＣＣＤカメラ２７が入力したユーザの顔画像の画像信号であり、認証制御部１９が顔認証を行う際に使用される。暗証番号切替キー情報３４は、認証制御部１９における顔認証に失敗した場合に暗証番号認証に切り替えるための文字列であり、ユーザによって任意に設定される。暗証番号情報３５は、暗証番号認証を行うための暗証番号の文字列であり、ユーザによって任意に設定される。
【００２１】
認証情報３０は、例えば、図３に示すように、液晶ディスプレイ２２に表示された認証情報設定画面４０に基づいて、ユーザが各種情報を操作キー２１やＣＣＤカメラ２７を用いて入力することにより設定される。認証情報設定画面４０は、顔認証設定情報３１を入力するための顔認証設定情報入力欄４１、暗証番号認証設定情報３２を入力するための暗証番号認証設定情報入力欄４２、顔情報３３を入力するための顔情報入力欄４３、暗証番号切替キー情報３４を入力するための暗証番号切替キー情報入力欄４４、暗証番号情報３５を入力するための暗証番号情報入力欄４５、及び、認証情報設定画面４０の各入力欄に入力された情報を各情報として設定するための「ＯＫ」ボタン４６、認証情報設定画面４０の各入力欄に入力された情報を設定せずに終了するための「キャンセル」ボタン４７を備えている。なお、顔写真情報入力欄４３には、ＣＣＤカメラ２７が入力した画像が表示される。
【００２２】
認証情報設定画面４０の各入力欄においてユーザにより操作キー２１またはＣＣＤカメラ２７を介して各種情報が入力され、「ＯＫ」ボタン４６が押下されると、主制御部１１は、これらの入力された情報を認証情報３０として、記憶部２０の認証情報記憶部２０ａに記憶する。これにより、認証情報３０が設定される。例えば図３に示す認証情報設定画面４０によると、図２に示すように、顔認証設定情報３１として「ＯＮ」が、暗証番号設定情報３２として「ＯＮ」が、顔情報３３としてＣＣＤカメラ２７により入力されたユーザの顔画像の画像信号が、暗証番号切替キー情報３４として「１２＃＃」が、暗証番号情報３５として「５６７８」が、認証情報３０として設定される。
【００２３】
携帯電話機１は、一定時間の操作がなくスリープ（待機）状態に移行した時やユーザにより電源がＯＦＦに設定された時に、自動的にロックがかかるようになっている。またユーザが意図的に携帯電話機１をロック状態に設定する場合もある。一方、携帯電話機１は、持ち主以外の第三者による操作を防止するために、このロック状態を解除する際に認証情報３０を用いて認証処理を行い、認証に成功した場合にのみロック状態を解除する。
【００２４】
携帯電話機１は、ロック状態を解除する際に、ＣＣＤカメラ２７から入力された画像情報を用いて顔認証を行う。しかしながら、ＣＣＤカメラ２７を用いて顔認証を行う場合には、ユーザの体調や天候や周囲の明るさ等のその場の環境の影響を受けやすく、携帯電話機１の持ち主であるユーザが顔認証を行った場合であっても失敗する恐れがある。そこで携帯電話機１では、顔認証に失敗した場合に備えて、操作キー２１により入力された文字列を用いて暗証番号認証を行う。
【００２５】
操作キー２１を用いて暗証番号認証を行う場合には、悪意のある操作者が入力した文字列が偶然暗証番号と一致してしまった場合や悪意のある操作者に暗証番号が知られてしまった場合等に、不正にロック状態が解除されてしまう恐れがある。
【００２６】
そこで、携帯電話機１では、暗証番号認証が操作者に対して隠蔽されて行われる。すなわち携帯電話機１は、操作者に対して暗証番号の入力を促したり入力された文字列を表示したりすることなく、秘密裏に暗証番号認証を行う。ロック状態に設定されている携帯電話機１においてユーザ認証を行う操作者が、この携帯電話機１の真の持ち主であった場合には、暗証番号認証が隠蔽されて行われていることを認知しているため、正常に暗証番号認証を行うことができる。
【００２７】
携帯電話機１においてロック状態を解除するために認証処理を行う際の手順を、図４及び図６に示すフローチャート、図５に示す画面遷移図に基づいて説明する。携帯電話機１は、始めにロック状態に設定されているものとする。以下、例えば「ステップＳ１０１」を「Ｓ１０１」のように、「ステップ」の語句を省略して説明する。
【００２８】
始めに、認証制御部１９は、ロック状態を解除するように指示を受けたか否かを判断する（Ｓ１０１）。この際、携帯電話機１の電源が起動された場合や、スリープ状態が解除された場合等に、ロック状態を解除するように指示されたものとする。ロック状態を解除するように指示を受けていない場合（Ｓ１０１のＮｏ）は、認証制御部１９はロック状態のまま待機する。
【００２９】
ロック状態を解除するように指示を受けた場合（Ｓ１０１のＹｅｓ）は、認証制御部１９は、顔認証が設定されているか否かを判断する（Ｓ１０３）。すなわち認証制御部１９は、記憶部２０の認証情報記憶部２０ａから顔認証設定情報３１を取得し、この顔認証設定情報３１が「ＯＮ」であった場合に、顔認証が設定されているものと判断する。
【００３０】
顔認証が設定されている場合（Ｓ１０３のＹｅｓ）は、認証制御部１９は、ＬＣＤ制御部１４に対して、液晶ディスプレイ２２に認証画面５０Ａを表示するように指示を出す（Ｓ１０５）。そしてＬＣＤ制御部１４は、液晶ディスプレイ２２に認証画面５０Ａを表示する。認証画面５０Ａは、図５に示すように、ＣＣＤカメラ２７が入力する画像を表示するための顔画像表示部５１を備えている。
【００３１】
認証制御部１９は、ＣＣＤカメラ２７を起動する（Ｓ１０７）。そして認証制御部１９は、ＬＣＤ制御部１４に対して、ＣＣＤカメラ２７に入力する画像を顔画像表示部５１に表示させるように指示を出す（Ｓ１０９）。操作者は、顔画像表示部５１に表示される画像を見ながら、ＣＣＤカメラ２７に自分の顔の全体が入力するように位置を調整する。
【００３２】
認証制御部１９は、ＬＣＤ制御部１４に対して、認証画面５０Ａ以外の表示を禁止させる（Ｓ１１１）。すなわち、認証制御部１９はＬＣＤ制御部１４に対して、液晶ディスプレイ２２に、ＣＣＤカメラ２７に入力する画像のみを表示して、操作キー２１を介して入力された情報は一切表示させないように指示する。
【００３３】
認証制御部１９は、ＣＣＤカメラ２７に入力する画像を用いて顔認証処理を行う（Ｓ１１３）。すなわち認証制御部１９は、記憶部２０の認証情報記憶部２０ａから顔情報３３を取得し、この顔情報３３とＣＣＤカメラ２７に入力する画像とを比較することにより、同一人の顔情報であるか否かを判断する。認証制御部１９が顔認証を行っている間、液晶ディスプレイ２２において、図５に示す認証画面５０Ｂのように、顔画像表示部５１にＣＣＤカメラ２７が入力する画像が表示されている。なお、Ｓ１１３における顔認証処理は、Ｓ２０７でタイマを停止する場合あるいはＳ２０５でタイマが終了したと判断されるまで、あるいはＳ１２１におけるエラー表示がなされるまで継続される。
【００３４】
顔認証の認証方法については周知の技術を用いることとする。例えば、顔認証処理は、ＣＣＤカメラ２７が入力した顔画像及びＳ１０３にて取得した顔認証設定情報３１から、目の位置、又は鼻の位置などといった顔の部分についての色、形、大きさなどの特徴情報を抽出して数値化することにより行われる。認証制御部１９は、ＣＣＤカメラ２７に入力する画像とＳ１０３にて取得した顔認証設定情報３１とで、これらの数値化された特徴情報を比較して一致度を算出する。一致度が所定の閾値を超えた場合には、真の持ち主（ユーザ）であると判断されて認証に成功し、一致度が認証閾値よりも小さい場合には、真の持ち主であると判断されず認証に失敗する。ここで、一致度とは、比較されたすべての特徴情報のうち一致した特徴情報の占める割合（％）であって、所定の閾値は、通常、９０％以上の所定値に設定されている。
【００３５】
そして認証制御部１９は、顔認証に成功したか否かを判断する（Ｓ１１５）。顔認証に成功した場合（Ｓ１１５のＹｅｓ）は、認証制御部１９は、ユーザ認証に成功したものとし、ＣＣＤカメラ２７を停止する（Ｓ１１６）とともに、携帯電話機１のロック状態を解除する（Ｓ１１７）。顔認証に成功した際、液晶ディスプレイ２２には通常画面６０とダイアログ６１が表示される。例えばダイアログ６１には、「認証に成功しました」の文字が表示されるとともに、ユーザ認証に成功したことを操作者に確認させるための「ＯＫ」ボタン６２が表示される。なお、ダイアログ６１の表示は必ずしも行う必要がなく、通常画面６０を表示させるのみでも良い。
【００３６】
顔認証に失敗した場合（Ｓ１１５のＮｏ）、あるいは顔認証が設定されていなかった場合（Ｓ１０３のＮｏ）は、認証制御部１９は暗証番号認証が設定されているか否かを判断する（Ｓ１１９）。すなわち認証制御部１９は、記憶部２０の認証情報記憶部２０ａから暗証番号認証設定情報３２を取得し、この暗証番号認証設定情報３２が「ＯＮ」であった場合に、暗証番号認証が設定されているものと判断する。
【００３７】
暗証番号認証が設定されていない場合（Ｓ１１９のＮｏ）は、ロック状態を解除するための認証処理として顔認証が設定されていないか、あるいはＳ１１５にて既に顔認証に失敗しているので、ロック状態を解除するための認証処理に失敗したことになる。よって認証制御部１９は、ＣＣＤカメラ２７を停止する（Ｓ１２０）とともに、ＬＣＤ制御部１４に対して、エラーダイアログ５７を表示するように指示を出す（Ｓ１２１）。指示を受けたＬＣＤ制御部１４は液晶ディスプレイ２２に、図５に示す認証画面５０Ｃのように、エラーダイアログ５７を表示する。例えばエラーダイアログ５７は、「認証に失敗しました」という文字列が表示されるとともに、ユーザ認証に失敗したことを操作者に確認させるための「ＯＫ」ボタン５８が表示される。なお、エラーダイアログ５８や「ＯＫ」ボタン５８の表示は必ずしも行わなくても良い。
【００３８】
また認証制御部１９は、暗証番号認証が設定されていない場合（Ｓ１１９のＮｏ）、携帯電話機１のロック状態を解除せずに、そのままロック状態を維持する（Ｓ１２３）。この場合、携帯電話機１によるユーザ認証が失敗して、操作者が携帯電話機１の持ち主ではないと判断されたために、携帯電話機１のロック状態が解除されることはない。
【００３９】
暗証番号認証が設定されている場合（Ｓ１１９のＹｅｓ）は、認証制御部１９は、ユーザ（持ち主）により予め設定されている暗証番号情報３５を用いて暗証番号認証処理を行う（Ｓ１２５）。携帯電話機１がこのＳ１２５の暗証番号認証処理を行う際の手順について、図６に示すフローチャートに基づいて説明する。なお、この暗証番号認証処理において、携帯電話機１は顔認証の画面を表示しており、操作者に対して暗証番号の入力を促すことはせず、暗証番号認証処理は操作者により主体的に行われ、携帯電話機１は操作者からの暗証番号の入力を受付可能な状態に制御されている。
【００４０】
始めに認証制御部１９は、タイマ１９ａを起動する（Ｓ２０１）。タイマ１９ａのタイマ時間は予め設定されており、例えば「１０秒」である。ユーザが暗証番号認証を行う場合、携帯電話機１のロック状態を解除するための認証方法を顔認証から暗証番号認証に切り替える必要がある。暗証番号認証に切り替えるためには、ユーザは操作キー２１を介して暗証番号切替キーを入力する必要がある。タイマ１９ａはユーザがこの暗証番号切替キーを入力するための時間であり、ユーザはこのタイマ１９ａが終了するまでに暗証番号切替キーを入力しなければならない。なお、このタイマに関して、実際は認証画面５０Ａが表示されたときから、顔認証処理が開始されたときからのいずれかよりタイマのカウントがなされることが望ましい。また、このタイマがカウントされているときも表示は顔認証の画面が表示されており、暗証番号の入力に切り替えることができる旨は表示されない。
【００４１】
タイマ１９ａを起動した認証制御部１９は、操作者により操作キー２１を介して暗証番号切替キーが入力されたか否かを判断する（Ｓ２０３）。認証制御部１９は、記憶部２０の認証情報記憶部２０ａから暗証番号切替キー情報３４を取得し、操作者により入力された文字列がこの暗証番号切替キー情報３４と同一だった場合に、暗証番号切替キーが入力されたものと判断する。なお、この切替キーは単なる１つのキーの入力だけに限定しても良いし、複数のキーの押下によって切替キーの入力とみなしても良い。その切替キーは予めユーザに任意に決定されて記憶させておくことで実施しても良い。
【００４２】
なお、Ｓ２０３にて操作者が暗証番号切替キーを入力している間、図５に示す認証画面５０Ｄのように、顔画像表示部５１にＣＣＤカメラ２７が入力する画像が表示されているのみで、暗証番号切替キーの入力を促す情報や操作者により入力された文字列は一切表示されない。よって、携帯電話機１のロック状態を解除するための認証処理を顔認証から暗証番号認証に切り替えようとしていることが、暗証番号切替キーの入力を行っているユーザ（持ち主）にしか認知されないようになっている。
【００４３】
暗証番号切替キーが入力されていない場合（Ｓ２０３のＮｏ）は、認証制御部１９は、Ｓ２０１にて起動されたタイマ１９ａが終了したか否かを判断する（Ｓ２０５）。タイマ１９ａが終了していない場合（Ｓ２０５のＮｏ）は、顔認証に成功したか否かが判断される（Ｓ２０６）。そして、顔認証が成功した場合には図４のＳ１１６に移行する。また、顔認証が成功していないと判断された場合には、Ｓ２０３に戻り、認証制御部１９は暗証番号切替キーが入力されるまで待機する。なお、Ｓ２０１においてタイマを起動した場合においてもＳ２０７でタイマを停止する場合あるいはＳ２０５でタイマが終了したと判断されるまで、Ｓ１１３における顔認証処理は継続される。
【００４４】
タイマ１９ａが終了した場合（Ｓ２０５のＹｅｓ）は、認証制御部１９は暗証番号認証に失敗したものとする（Ｓ２１６）。所定時間（タイマ時間）以内に暗証番号切替キーが入力されなかった時は、Ｓ２０５にてタイムアウトしてＳ２１６にて認証に失敗したものとなるため、操作者が持ち主以外の第三者であった場合に、この操作者は暗証番号認証が行われたことに気付かずに顔認証に失敗したように理解する。よって、暗証番号切替キーを知らない第三者によって携帯電話機１にて暗証番号認証が行われて、携帯電話機１のロック状態が不正に解除されてしまうことが防止される。
【００４５】
暗証番号切替キーが入力された場合（Ｓ２０３のＹｅｓ）は、認証制御部１９はＳ２０１にて起動したタイマ１９ａを停止する（Ｓ２０７）。また認証制御部１９は、図５に示す認証画面５０Ｅのように、携帯電話機１のロック状態を解除するための認証方法が顔認証から暗証番号認証に切り替わったことを意味するアイコン５２を表示させる（Ｓ２０９）。このアイコン５２はユーザ認証に関する情報を含まず、この携帯電話機１の持ち主であるユーザのみ、認証方法が切り替わったことを認知できるように表示される。この際、認証方法が切り替わったことを認知させる方法はアイコン５２の表示に限定されず、持ち主のユーザ以外の操作者に認証方法が切り替わったことが認知されないようなマークであれば良く、背景を点滅させたり背景の色を変えたりしても良い。
【００４６】
操作者は、アイコン５２が表示されたことに基づいて暗証番号を入力する。よって認証制御部１９は、操作者により操作キー２１を介して暗証番号が入力されたか否かを判断する（Ｓ２１１）。Ｓ２１１にて操作者が暗証番号を入力している間、液晶ディスプレイ２２には、図５に示す認証画面５０Ｆのように、ＣＣＤカメラ２７が入力する画像が表示されている顔画像表示部５１と認証方法が暗証番号認証に切り替わったことを意味するアイコン５２とが表示されているのみで、暗証番号の入力を促す情報や操作者により入力された文字列は一切表示されない。よって、携帯電話機１がロック状態を解除するための暗証番号認証を行っていることが、暗証番号の入力を行っているユーザ（持ち主）にしか認知されないようになっている。暗証番号が入力されていない場合（Ｓ２１１のＮｏ）は、認証制御部１９は暗証番号が入力されるまで待機する。なお、切替成功時（図５の５０Ｅ）および暗証番号認証中（図５の５０Ｆ）における表示は同じ表示でもかまわないし、第三者のユーザに分からない程度に異なる表示（例えばアイコン５２の表示の位置を変える又は色を変える等）にしてもよい。
【００４７】
暗証番号が入力された場合（Ｓ２１１のＹｅｓ）は、認証制御部１９はこの入力された暗証番号を用いて認証処理を行う（Ｓ２１３）。認証制御部１９は、記憶部２０の認証情報記憶部２０ａから暗証番号情報３５を取得して、この暗証番号情報３５とＳ２１１にて入力された暗証番号とを比較する。
【００４８】
そして認証制御部１９は、認証に成功したか否かを判断する（Ｓ２１５）。この際、認証制御部１９は、暗証番号情報３５とＳ２１１にて入力された暗証番号とが同一であった場合（Ｓ２１５のＹｅｓ）に、暗証番号認証に成功したものとする（Ｓ２１７）。また認証制御部１９は、暗証番号情報３５とＳ２１１にて入力された暗証番号とが同一でなかった場合（Ｓ２１５のＮｏ）に、認証に失敗したものとする（Ｓ２１６）。なお、暗証番号認証に成功した旨、あるいは失敗した旨の表示を一切行わないことにより、携帯電話機１の持ち主以外の第三者には、携帯電話機１において暗証番号認証が行われていたことが認知されない。
【００４９】
このようにして、携帯電話機１において、操作者に暗証番号切り替えキーを入力させて認証方法を顔認証から暗証番号認証に切替さえた上で、改めて操作者に暗証番号を入力させ、暗証番号認証が行われる。この際、認証方法の切替処理、暗証番号認証処理に関する表示はアイコン２６を除いて行わず、これらの処理が行われていたことは携帯電話機１の真の持ち主にしかわからない。
【００５０】
認証制御部１９は、暗証番号認証に成功したか否かを判断する（Ｓ１２７）。暗証番号認証に成功した場合（Ｓ１２７のＹｅｓ）、すなわちＳ２１７にて暗証番号認証に成功したものとされた場合は、認証制御部１９は、ＣＣＤカメラ２７を停止する（Ｓ１１６）とともに、携帯電話機１のロック状態を解除して（Ｓ１１７）、認証処理を終了する。暗証番号認証に成功した際、液晶ディスプレイ２２には図５に示す通常画面６０とダイアログ６１が表示される。
【００５１】
暗証番号認証に失敗した場合（Ｓ１２７のＮｏ）、すなわちＳ２１６にて暗証番号認証に失敗したものとされた場合は、認証制御部１９は、ＣＣＤカメラ２７を停止する（Ｓ１２０）とともに、ＬＣＤ制御部１４に対して、エラーダイアログ５７を表示するように指示を出す（Ｓ１２１）。指示を受けたＬＣＤ制御部１４は液晶ディスプレイ２２に、図５に示す認証画面５０Ｃのように、エラーダイアログ５７を表示する。また認証制御部１９は、携帯電話機１のロック状態を解除せずに、そのままロック状態を維持する（Ｓ１２３）。この場合、携帯電話機１によるユーザ認証が失敗して、操作者が携帯電話機１の持ち主ではないと判断されたために、携帯電話機１のロック状態が解除されることはない。また、暗証番号認証に関する表示を一切行わないため、暗証番号認証に失敗した場合であっても、携帯電話機１の持ち主以外の第三者には、顔認証に失敗したように解される。
【００５２】
このように、携帯電話機１では、ＣＣＤカメラ２７が入力した画像を用いて顔認証を行い、この顔認証に失敗した場合には、操作キー２１を介して入力された暗証番号を用いて暗証番号認証を行う。認証方法を顔認証から暗証番号認証に切り替える際に、携帯電話機１の真の持ち主のみが知る暗証番号切替キーを操作者に秘密裏に入力させることにより、持ち主以外の第三者にはわからないように暗証番号認証を行う。この時、携帯電話機１において暗証番号認証に関する表示が一切されないため、持ち主以外の第三者は、暗証番号認証が行われていることさえもわからない。
【００５３】
また、認証方法の切替に失敗した場合や暗証番号認証に失敗した場合においても、顔認証に関する情報しか表示されないため、持ち主以外の第三者は、暗証番号認証が行われたことに気付かず顔認証に失敗したように解し、携帯電話機１において不正に暗証番号認証に成功してしまうことが防止される。
【００５４】
なお、実施形態としてＣＣＤカメラ２７に入力した顔画像を用いて顔認証を行う例について説明したが、これに限らず、指先の指紋を用いた指紋認証、目を用いた虹彩認証等の任意の生体認証を画像認証として用いることが可能である。
【００５５】
本発明に係る携帯電話機１によると、ロック状態を解除する際に顔認証を行うが、この顔認証に失敗した場合に、真の持ち主のみが知る切替キー及び暗証番号を用いて秘密裏に暗証番号認証を行うことにより、真の持ち主のみが暗証番号認証を行うことができ、持ち主の手から離れた場合であっても、持ち主のプライバシーやセキュリティを保護することが可能となる。
【００５６】
ユーザ認証の際に暗証番号のみを用いて行った場合には、暗証番号を容易に推測されたり、何度も入力しているうちにロックが解除されたりしてしまう恐れがあった。しかし携帯電話機１では、ロック解除方法が顔認証のみだと模倣し、真の持ち主のみが顔認証に加えて暗証番号認証を行えるように構成することで、持ち主が携帯電話機１を手放してしまった際に、第三者にロックを解除され不正に使用されてしまう事態を防ぐことが可能となった。
【００５７】
なお、ステップＳ１０５乃至Ｓ１１５の処理が画像認証手段であり、ステップＳ１２５、Ｓ２０１乃至Ｓ２１７の処理が暗証番号認証手段であり、ステップＳ１１７の処理がロック解除手段であり、ステップＳ１１１の処理が禁止手段である。
【００５８】
実施形態として携帯電話機について説明したが、これに限らず、カメラ機能を備えたＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙｐｈｏｎｅ  Ｓｙｓｔｅｍ）やＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、パーソナルコンピュータ等、またはキー入力機能を備えたデジタルカメラ等の情報処理装置に適用することができる。
【００５９】
さらに、本発明の実施形態では、フローチャートのステップは、記載された順序に沿って時系列的に行われる処理の例を示したが、必ずしも時系列的に処理されなくとも、並列的あるいは個別実行される処理をも含むものである。
【図面の簡単な説明】
【００６０】
【図１】本発明に係る携帯電話機を示すブロック図。
【図２】認証情報を示すデータ構成図。
【図３】認証情報設定画面を示す画面図。
【図４】本発明に係る携帯電話機が認証処理を行う際の手順を示すフローチャート。
【図５】本発明に係る携帯電話機が認証処理を行う際の画面遷移図。
【図６】本発明に係る携帯電話機が暗証番号認証処理を行う際の手順を示すフローチャート。
【符号の説明】
【００６１】
１…携帯電話機，１１…主制御部，１２…電源回路部，１３…操作入力制御部，１４…ＬＣＤ制御部，１５…音声コーデック，１６…変復調回路部，１７…カメラインタフェース，１８…画像エンコーダ，１９…認証制御部，１９ａ…タイマ，２０…記憶部，２０ａ…認証情報記憶部，２１…操作キー，２２…液晶ディスプレイ，２３…マイクロフォン，２４…スピーカ，２５…送受信回路部，２６…アンテナ，２７…ＣＣＤカメラ，３０…認証情報，４０…認証情報設定画面，５０…認証画面，６０…通常画面。
【図１】
2008306560.tif 000003
【図２】
2008306560.tif 000004
【図３】
2008306560.tif 000005
【図４】
2008306560.tif 000006
【図５】
2008306560.tif 000007
【図６】
2008306560.tif 000008