(57)【要約】【課題】認証時に使用する個人情報の分散化を図り、情報処理システムのセキュリティーの安全性を高める。【解決手段】情報を配信するホストコンピュータ（ホスト側）２と、ホストコンピュータ２から配信される情報を受信する情報処理装置（クライアント側）３とを具備し、情報処理装置３は、指紋（生体個人情報）を用いて認証を行う生体個人情報認証機能を備え、情報処理装置３にホストコンピュータ２との接続を要求する接続要求者を認証する際に参照する指紋データ（生体個人情報データ）５９を有する。【選択図】  図２
2005316783.tif 000002
【特許請求の範囲】
【請求項１】
情報を配信するホスト側と、ホスト側から配信される情報を受信するクライアント側とを具備し、
前記クライアント側は、生体個人情報を用いて認証を行う生体個人情報認証機能を備え、
前記クライアント側が、前記ホスト側との接続を要求する接続要求者を認証する際に参照する生体個人情報データを有することを特徴とする情報処理システム。
【請求項２】
前記ホスト側およびクライアント側は、それぞれに無線通信可能な無線通信手段を備え、前記ホスト側およびクライアント側の相互に無線通信可能に構成されることを特徴とする請求項１記載の情報処理システム。
【請求項３】
前記ホスト側は、ユーザの認証に使用するホスト認証用データを備える一方、前記クライアント側は、ユーザの認証に使用するクライアント認証用データを備え、
前記ホスト認証用データは、登録ユーザのユーザＩＤ番号を数値データ化したユーザＩＤデータを有し、
前記クライアント認証用データは、少なくとも一名分以上のユーザデータであり、このユーザデータは、ユーザ一名分の生体個人情報を数値データ化した生体個人情報データおよびユーザＩＤ番号を数値データ化したユーザＩＤデータを有することを特徴とする請求項１記載の情報処理システム。
【請求項４】
前記ホスト側は、前記クライアント側からユーザＩＤデータのみを受信して登録ユーザの認証を行い得るよう構成されたことを特徴とする請求項１記載の情報処理システム。
【請求項５】
情報を配信するホスト側と、ホスト側から配信される情報を受信するクライアント側とを具備し、前記クライアント側は、前記ホスト側と無線通信を行う無線通信手段と、
演算処理を行う制御手段と、
生体個人情報を入力する生体個人情報入力部を有する入力手段と、
ユーザに情報を表示する表示手段と、
クライアント認証用データを記録し格納するデータ記録手段と、
前記ホスト側から受信したデータの再生を行うデータ再生手段とを備える情報処理装置であり、
前記データ記録手段に格納されるクライアント認証用データは、前記生体個人情報を数値データ化した生体個人情報データと、ユーザＩＤ番号を数値データ化したユーザＩＤデータとを有することを特徴とする情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、使用するユーザを生体個人情報により認証し、登録されたユーザに対して音声データや画像データ等のデータの配信を行う情報処理システムおよびこの情報処理システムに用いる情報処理装置に関する。
【背景技術】
【０００２】
従来、情報処理システムは、情報の配信側となるホスト側と、情報を受信側となるクライアント側とを具備する構成である。ホスト側には、主として情報の配信を担うコンピュータ（以下、ホストコンピュータとする）を備え、クライアント側には、主としてホストコンピュータから配信される情報の受信を担う情報処理装置を備える。そして、ホストコンピュータとクライアント側の情報処理装置とが相互に信号の授受を行うように構成される。
【０００３】
ホストコンピュータには、他の機器との接続インターフェイス手段として、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）バスと接続されるＵＳＢコネクタを備える。このＵＳＢコネクタを介して、クライアント側の情報処理装置と電気的に接続することができる。クライアント側の情報処理装置には、例えば、認証手段としての指紋認証機器が内蔵されており、使用を許可された特定のユーザのみが使用できるように構成される。
【０００４】
このような情報処理システムの一例としては、特開２０００−９９２０５号公報に掲載されるような情報処理システムが挙げられる（例えば、特許文献１参照）。
【特許文献１】特開２０００−９９２０５号公報（[００８０]）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の情報処理システムでは、例えば、指紋認証のようにパスワード認証に比べ、より多いデータ量の情報を処理する必要がある認証手段を採用している場合、クライアント側の情報処理装置で認証作業を行うのではなく、ホストコンピュータで認証作業を行っている。
【０００６】
そのため、認証情報（照合のための指紋データやユーザＩＤデータ）がホストコンピュータに集中してしまい、ホストコンピュータのセキュリティーが破られてしまうと、大量の個人情報の流出に繋がってしまう。従って、認証情報がホスト側に集中することは、セキュリティー上の観点からすると好ましくない。
【０００７】
また、一般に、指紋認証機器のように、一人一人に固有と考えられる固有的な生体情報を用いて認証を行う認証手段（以下、生体情報認証手段とする）を有するクライアント側の情報処理装置は、例えば、ＵＳＢインターフェイス等のように有線的にホストコンピュータと接続されるが、ホストコンピュータのＵＳＢコネクタに空きが無い場合、せっかくの生体情報認証手段が提供するセキュリティー機能を利用することができなくなってしまう。
【０００８】
つまり、情報処理システムに空きコネクタが無い場合、クライアント側の情報処理装置が提供するセキュリティー機能を活用することができないという課題がある。
【０００９】
本発明は、上述した課題を解決するためになされたものであり、認証時に使用する個人情報を分散化を図ることで情報処理システムのセキュリティーの安全性を高めた情報処理システムを提供することを目的とする。
【００１０】
また、本発明の他の目的は、情報処理装置が提供するセキュリティー機能を十分に活用可能な情報処理システムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明に係る情報処理システムは、上述した課題を解決するため、請求項１に記載したように、情報を配信するホスト側と、ホスト側から配信される情報を受信するクライアント側とを具備し、前記クライアント側は、生体個人情報を用いて認証を行う生体個人情報認証機能を備え、前記クライアント側が、前記ホスト側との接続を要求する接続要求者を認証する際に参照する生体個人情報データを有することを特徴とする。
【００１２】
上述した課題を解決するため、本発明に係る情報処理システムは、請求項２に記載したように、前記ホスト側およびクライアント側は、それぞれに無線通信可能な無線通信手段を備え、前記ホスト側およびクライアント側の相互に無線通信可能に構成されることを特徴とする。
【００１３】
また、上述した課題を解決するため、本発明に係る情報処理システムは、請求項３に記載したように、前記ホスト側は、ユーザの認証に使用するホスト認証用データを備える一方、前記クライアント側は、ユーザの認証に使用するクライアント認証用データを備え、前記ホスト認証用データは、登録ユーザのユーザＩＤ番号を数値データ化したユーザＩＤデータを有し、前記クライアント認証用データは、少なくとも一名分以上のユーザデータであり、このユーザデータは、ユーザ一名分の生体個人情報を数値データ化した生体個人情報データおよびユーザＩＤ番号を数値データ化したユーザＩＤデータを有することを特徴とする。
【００１４】
さらに、上述した課題を解決するため、本発明に係る情報処理システムは、請求項４に記載したように、前記ホスト側は、前記クライアント側からユーザＩＤデータのみを受信して登録ユーザの認証を行い得るよう構成されたことを特徴とする。
【００１５】
本発明に係る情報処理装置は、上述した課題を解決するため、請求項５に記載したように、情報を配信するホスト側と、ホスト側から配信される情報を受信するクライアント側とを具備し、前記クライアント側は、前記ホスト側と無線通信を行う無線通信手段と、演算処理を行う制御手段と、生体個人情報を入力する生体個人情報入力部を有する入力手段と、ユーザに情報を表示する表示手段と、クライアント認証用データを記録し格納するデータ記録手段と、前記ホスト側から受信したデータの再生を行うデータ再生手段とを備える情報処理装置であり、前記データ記録手段に格納されるクライアント認証用データは、前記生体個人情報を数値データ化した生体個人情報データと、ユーザＩＤ番号を数値データ化したユーザＩＤデータとを有することを特徴とする。
【発明の効果】
【００１６】
本発明に係る情報処理システムによれば、情報処理装置（クライアント側）に生体個人情報およびユーザＩＤ情報を有するので、ホスト側のコンピュータに個人情報が集中することがなくなり、個人情報の分散化を図ることができる。従って、情報処理システムのセキュリティーの安全性を高めた情報処理システムを提供することができる。
【００１７】
また、ＢＴ等の無線通信手段によりホスト側とクライアント側とが情報の授受を行うことにより、ホスト側のコンピュータのＵＳＢコネクタ等のコネクタの空きの有無に関わらず、情報処理装置が提供するセキュリティー機能を十分に活用可能な情報処理システムを提供することができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明に係る情報処理システムの実施例について、添付の図面を参照して説明する。
【００１９】
図１に本発明の実施形態に係る情報処理システムの一実施例である情報処理システム１の構成を概略的に示した概略図を示す。
【００２０】
情報処理システム１は、情報の配信側となるホスト側と、情報を受信側となるクライアント側とを具備し、ホスト側には、主として情報の配信を担うホストコンピュータ２を備え、クライアント側には、主としてホスト側のホストコンピュータ２から配信される情報の受信を担う情報処理装置３を備える。
【００２１】
ホストコンピュータ２は、薄型の矩形形状をし、情報処理を行う本体部４と、本体部４に開閉自在に連接されたパネル部５とを備える。パネル部５の内面には、例えば、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）等で構成されるモニター部６が設けられる。また、本体部２の上面には、各種情報を入力する入力部としてキーボード７や、ポインティングデバイス８が配設される。
【００２２】
また、クライアント側の情報処理装置には、例えば、図１に示すような音声データを再生するヘッドセット１０や音声および画像データを再生する画像表示端末１１がある。ヘッドセット１０は、一人一人に固有と考えられる指紋や静脈パターン等の固有的な生体情報（生体個人情報）を用いて認証を行う生体個人情報認証機能を備えており、図１に示すヘッドセット１０では、生体個人情報認証機能として指紋認証機能を採用している。
【００２３】
ヘッドセット１０は、左右の耳にスピーカ部を当てがう公知のヘッドフォンの構成に、指紋認証機能を提供する構成部分と、音声データの再生に関わる一連の操作を実現する再生機能を提供する構成部分とを備える。指紋認証機能を提供する構成部分には、入力手段としてユーザの指紋の入力を受け付ける指紋入力パッド１３と、電源および音声データの受信および指紋データの登録等の複数のモードを切り替え可能に構成されるモード切替スイッチ１４と、処理内容および状況を表示するＬＥＤ（Ｌｉｇｈｔ  Ｅｍｉｔｔｉｎｇ  Ｄｉｏｄｅ）等の表示部１５とを備える。
【００２４】
尚、ヘッドセット１０が備える指紋認証機能は、指紋入力パッド１３と、ヘッドセット１０に内蔵される制御手段４８およびデータ記録手段５１に格納されるクライアント認証用データ５７（いずれも図２に図示）が協働することにより実現される。
【００２５】
また、再生機能を提供する構成部分には、音声データの再生に関わる一連の操作（再生、巻戻し、早送り、音量調整等）を行うデータ再生部１６を備える。例えば、図１に示すヘッドセット１０は、耳に当てるスピーカ部の一方に、指紋入力パッド１３、モード切替スイッチ１４およびＬＥＤ１５を有し、他方に、データ再生部１６を有する。尚、データ再生部１６は、一般の音声データ再生機器（例えば、ＣＤプレーヤ等）と同様に構成される。
【００２６】
また、画像表示端末１１についても、ヘッドセット１０と同様の構成であり、表示部１５を兼ね、画像を表示するディスプレイ部１７の他に、ヘッドセット１０と同様に入力手段として指紋入力パッド１３と、モード切替スイッチ１４と、データ再生部１６とを備える。
【００２７】
尚、情報処理システム１において、ホストコンピュータ２の大きさ、形状は、図１に示すものに限定されるものではなく、図１に示した表示部６やキーボード７等の構成品の配置、大きさ、形状も図１に限定されるものではない。
【００２８】
また、情報処理システム１における情報処理装置３は、ヘッドセット１０および画像表示端末１１に限定されるものではなく、音声データおよび画像データの少なくとも一方を再生可能な情報処理手段を包含するものである。
【００２９】
さらに、ヘッドセット１０に配置される指紋入力パッド１３、モード切替スイッチ１４、表示部１５およびデータ再生部１６の大きさ、形状、位置、数量についても図１に示す形態に限られるものではなく任意である。さらにまた、画像表示端末１１においても、配置される指紋入力パッド１３、モード切替スイッチ１４、データ再生部１６およびディスプレイ部１７の大きさ、形状、位置、数量についてもヘッドセット１０の場合と同様である。
【００３０】
このように構成される情報処理システム１では、ホストコンピュータ２およびヘッドセット１０等の情報処理装置３が相互に無線信号の授受を行うことができ、ホスト側およびクライアント側において、相互の無線的な情報の授受を実現している。
【００３１】
図２は、図１に示した情報処理システム１のより詳細な構成を説明する内部構成図である。
【００３２】
ホストコンピュータ２では、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）２０が、ノースブリッジ２１にＣＰＵバス２２を介して接続される。ノースブリッジ２１は、高速な処理が要求されるデバイスに接続される。具体的には、主記憶装置２４とメモリバス２５を介して接続される他、グラフィックコントローラ２６と例えばＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ  Ｇｒａｐｈｉｃｓ  Ｐｏｒｔ）バス２７を介して接続される。
【００３３】
また、ノースブリッジ２１は、例えば、ハブインターフェイスといったハブインターフェイスバス２９を介してサウスブリッジ３０に接続される。
【００３４】
サウスブリッジ３０には、例えば、外部記憶装置であるＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）３１や不揮発性メモリであるＢＩＯＳ−ＲＯＭ３２等が接続される。尚、図２において省略しているが、サウスブリッジ３０には、外部記憶装置としてＨＤＤ３１の他、ＣＤ-ＲＯＭドライブ等のディスクドライブが接続されるのが一般的である。
【００３５】
また、サウスブリッジ３０には、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ  Ｃｏｍｐｏｎｅｎｔｓ  Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス３３が接続される。ＰＣＩバス３３には、ＰＣＩバス規格に適合した各種デバイスが接続される。例えば、図２に示したＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｏｗｏｋ）インターフェイス３４等である。ＬＡＮインターフェイス３４は必要に応じて構内ＬＡＮ回線やインタネットに接続される。
【００３６】
さらに、サウスブリッジ３０には、速度が比較的低速なＬＰＣ（Ｌｏｗ  Ｐｉｎ  Ｃｏｕｎｔ）バス３６が接続される。ＬＰＣバス３６には、例えば組込型のプロセッサであるＥＣ／ＫＢＣ（Ｅｍｂｅｄｄｅｄ  Ｃｏｎｔｒｏｌｅｒ／ＫｅｙＢｏａｒｄ  Ｃｏｎｔｒｏｌｅｒ）３８が接続される。ＥＣ／ＫＢＣ３８には、キーボード７やポインティングデバイス８等が接続される。
【００３７】
ＥＣ／ＫＢＣ３８は、情報処理装置１が電源オフの状態であっても例えばバッテリ等から電源が供給されており、電源スイッチが押されたことを検出して起動シーケンスを開始することが可能である。
【００３８】
さらにまた、サウスブリッジ３０には、ＵＳＢバス４０が接続される。そして、ＵＳＢバス４０には、クライアント側との無線通信を行う無線通信手段としてのブルートゥース（Ｂｌｕｅｔｏｏｈ：登録商標）モジュール（以下、ＢＴモジュールとする）４１と、ＵＳＢコネクタ４２が接続される。
【００３９】
ＢＩＯＳ−ＲＯＭ３２は、例えば、フラッシュメモリ等で構成される。ＢＩＯＳ−ＲＯＭ３２には、ＢＩＯＳ３２ａと呼ばれるプログラムが記憶されており、電源がオンされたときに起動されるプログラムである。ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）３１ａやアプリケーションソフトウェアといったＨＤＤ３１等の外部記憶装置に記憶されるプログラムとは異なり、例えば、電源オン時に所定の操作を行うことで、ホストコンピュータ２のシステムに関する設定等を行うことが可能なプログラムである。
【００４０】
一方、ＣＰＵ２０は、ホストコンピュータ２の動作を制御するために設けられたプロセッサである。ＣＰＵ２０は、外部記憶装置であるＨＤＤ３１から、サウスブリッジ３０、ノースブリッジ２１およびメモリバス２５を介して主記憶装置２４にロードされるＯＳおよび各種アプリケーション／ユーティリティプログラムを実行する。また、ＣＰＵ２０は、ＢＩＯＳ−ＲＯＭ３２に格納されたＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ／Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）３２ａを実行する。
【００４１】
グラフィックコントローラ２６は、ＯＳ／アプリケーションプログラムによってビデオメモリ（ＶＲＡＭ：Ｖｉｄｅｏ  Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）４３に描画されたデータをＬＣＤ６に表示させる。
【００４２】
尚、外部記憶装置であるＨＤＤ３１には、ホスト認証用データ４５が保存される。また、ホスト認証用データ４５を保存する際に実行するアプリケーションについては、ＨＤＤ３１に格納されるが図２においては図を省略している。
【００４３】
一方、クライアント側の情報処理装置３では、ホストコンピュータ２との無線通信を行う無線通信手段４７と、情報処理装置３において演算処理を行う制御手段４８と、ユーザの入力を受け付ける入力手段４９と、ユーザに情報を表示する表示手段５０と、電子データを記録し保存するデータ記録手段５１と、受信した音声データおよび画像データ等のデータの再生を行うデータ再生手段５２とを備える。
【００４４】
制御手段４８は、例えば、ＣＰＵ２０を有する。また、制御手段４８は、データ再生手段５２を機能させるファームウエア（図を省略）を有する。
【００４５】
尚、ホストコンピュータ２のＣＰＵ２０と、情報処理装置３のＣＰＵ２０とは、必ずしも、同じ処理能力を有するものである必要はない。情報処理装置３において必要最低限の処理を実行可能なＣＰＵ２０であれば、ホストコンピュータ２のＣＰＵ２０と異なる処理能力のＣＰＵ２０を有していても差し支えない。
【００４６】
入力手段４９は、ユーザから指紋の輪郭の入力を受け付ける生体個人情報入力部としての指紋入力部５４と、電源および音声データの受信および指紋データの登録等の複数のモードを切り替えるモード切替部５５と、データの再生に関わる一連の操作要求を入力するデータ再生操作入力部５６とを有する。
【００４７】
例えば、図１に示すヘッドセット１０および画像表示端末１１では、指紋入力部５４が指紋パッド１３に相当し、モード切替部５５がモード切替スイッチ１４に相当し、データ再生操作入力部５６がデータ再生部１６に相当する。
【００４８】
表示手段５０は、例えば、少なくとも１個以上のＬＥＤを有し、点灯および消灯のいずれかの状態であるかを見ることによりユーザは、現在の処理実行状態を知ることができる。
【００４９】
データ記録手段５１は、ＲＯＭ３２に相当する不揮発性メモリであり、電源のオンまたはオフによりデータが消去されることなく保存することができる。また、データ記録手段５１には、情報処理装置３がクライアント認証処理手順を実行する際に参照するクライアント認証用データ５７を保存し格納する。
【００５０】
クライアント認証用データ５７は、少なくとも一名分以上のユーザデータ５８を備え、このユーザデータ５８は、ユーザ一名分の生体個人情報を数値データ化した指紋データ５９およびユーザＩＤ番号を数値データ化したユーザＩＤデータ６０を有する。ユーザ登録手続時には、クライアント側の情報処理装置３にユーザデータ５８を保存するとともに、情報処理装置３からホスト側のホストコンピュータ２には、ユーザデータ５８のうち、ユーザＩＤデータ６０が送信される。ホストコンピュータ２は、受信したユーザＩＤデータ６０をホスト認証用データ４５として保存する。
【００５１】
このように構成される情報処理システム１において、ユーザがホストコンピュタ２から配信される情報を情報処理装置３で受信するためには、まず、ユーザ登録手続を行う必要がある。そして、ユーザ登録手続が完了すると、登録されたユーザに限り、情報処理装置３を使用してホストコンピュタ２から配信される情報を受信することができる。
【００５２】
図３に、ユーザ登録手続の際に、ホストコンピュータ２および情報処理装置３が実行するユーザデータ登録処理手順について説明する説明図を示す。
【００５３】
ユーザデータ登録処理手順は、図３に示すように、ホスト側において、ホスト認証用データ４５を作成または更新するホスト認証用データ作成／更新処理行程（ステップＳ１〜ステップＳ４）と、クライアント側において、クライアント認証用データ５７を作成または更新するクライアント認証用データ作成／更新処理行程（ステップＳ１１〜ステップＳ１４）とを備える。
【００５４】
ホスト認証用データ作成／更新処理行程（ステップＳ１〜ステップＳ４）は、ホスト認証用データ４５の作成（初回時）または更新（２回目以降）を行うモードを起動するユーザＩＤ登録モード起動ステップ（ステップＳ１）と、情報処理装置３からのユーザＩＤデータ６０の送信を許可するユーザＩＤデータ送信許可ステップ（ステップＳ２）と、ユーザＩＤデータ６０を受信するユーザＩＤデータ受信ステップ（ステップＳ３）と、受信したユーザＩＤデータ６０をホスト認証用データ４５に記録（作成または更新）し保存するユーザＩＤデータ保存ステップ（ステップＳ４）とを備える。
【００５５】
一方、クライアント認証用データ登録／更新処理行程（ステップＳ１１〜ステップＳ１５）は、ユーザデータ５８を登録するユーザデータ登録モードを起動するユーザデータ登録モード起動ステップ（ステップＳ１１）と、ユーザデータ５８を登録するユーザデータ登録ステップ（ステップＳ１２）と、ホストコンピュータ２へのユーザＩＤデータ６０の送信を許可する旨の有無を確認するユーザＩＤデータ送信許可確認ステップ（ステップＳ１３）と、登録したユーザＩＤデータ６０を送信するユーザＩＤデータ送信ステップ（ステップＳ１４）と、ユーザＩＤデータ６０の送信を終了するか否かを確認するユーザデータ登録モード終了確認ステップ（ステップＳ１５）とを備える。
【００５６】
このような二つの処理行程を備えるユーザデータ登録処理手順を経て、ユーザデータ登録手続は実行される。ユーザデータ登録手続の際には、まず、ホストコンピュータ２および情報処理装置３の電源を投入（ＯＮ）し、ホスト認証用データ登録更新処理行程およびクライアント認証用データ登録／更新処理行程の実行を開始する（ＳＴＡＲＴ）。
【００５７】
尚、以下のユーザデータ登録手続においては、情報処理装置３が図１に示すヘッドセット１０の場合を例に説明する。
【００５８】
ユーザデータ登録手続は、電源を投入（ＯＮ）した後、続いて、ヘッドセット１０において、クライアント認証用データ登録／更新処理行程を行う。クライアント認証用データ登録／更新処理行程では、ユーザデータ登録モードを起動し（ステップＳ１１）、ユーザデータ５８の登録を行う（ステップＳ１２）。
【００５９】
ヘッドセット１０は、電源オフおよびモードの切り替えをモード切替スイッチ１４を切り替えることで行うことができ、ユーザデータ登録モードの起動は、ユーザ登録手続を行う者（以下、管理者とする）が、ヘッドセット１０のモード切替スイッチ１４を「ユーザデータ登録」に切り替えることで行うことができる。
【００６０】
次に、ユーザデータ５８の登録は、まず、指紋データ５９を取得し、取得した指紋データ５９と、事前に設定されたユーザＩＤ番号とを関連付けて登録（データ保存）することでなされる。
【００６１】
図４は、ホストコンピュータ２が有するホスト認証用データ４５と、情報処理装置３が有するクライアント認証用データ５７のデータテーブルの一例を説明する説明図である。
【００６２】
ヘッドセット１０（情報処理装置３の一例）に保存されるクライアント認証用データ５７は、ユーザ一人当たりの認証情報であるユーザデータ５８を少なくとも一個（一人分）以上を備え、ユーザデータ５８は、あるユーザの指紋の輪郭情報を数値化した数値データである指紋データ５９と、ユーザＩＤ番号を数値データ化したユーザＩＤデータ６０を有する。
【００６３】
指紋データ５９は、例えば、図４に示すような２５６バイトの数値データであり、ユーザＩＤデータ６０は、例えば、図４に示すような７バイトの数値データである。ユーザデータ５８は、一人のユーザに対して、そのユーザの指紋データ５９およびユーザＩＤデータ６０を結合して構成されるので、ユーザデータ５８は、２６３バイトの数値データとなる。
【００６４】
指紋データ５９の取得は、図１に示すヘッドセット１０の場合、まず、図２に示す指紋入力部５４に相当する指紋パッド１３にユーザ登録を行うユーザの指先を押し当てる。そして、指紋パッド１３に指先を押し当てた状態のまま、モード切替スイッチ１４を「ユーザデータ保存」に切り替える。すると、制御手段４８が、指紋パッド１３にかかる圧力の大小を認知してその大小から指紋の輪郭情報を数値データとして認識する。
【００６５】
制御手段４８が認識した数値データは、指紋データ５９としてユーザＩＤ番号（ユーザＩＤデータ６０）と関連付けられ、一つのユーザデータ５８が作成される。作成されたユーザデータ５８は、データ記録手段５１に格納されるクライアント認証用データ５７に登録される。作成されたユーザデータ５８がクライアント認証用データ５７に登録されると、ステップＳ１２のユーザデータ登録ステップは完了する。
【００６６】
一方、ヘッドセット１０は、ユーザデータ登録モードが起動すると、ユーザＩＤデータ６０の送信が許可されているか否かを確認するユーザＩＤデータ送信許可確認ステップ（ステップＳ１３）を実行する。
【００６７】
ホストコンピュータ２からユーザＩＤデータ６０の送信が許可されている場合には、情報処理装置３がユーザＩＤデータ６０の送信が許可されている旨を表示する。逆に、ユーザＩＤデータ６０の送信が許可がされていない場合には、表示手段５０にユーザＩＤデータ６０の送信が許可されていない旨を表示する。
【００６８】
より具体的には、図１に示すヘッドセット１０の場合、図２に示す表示手段５０に相当するＬＥＤ１５の一つとして設けられた「ユーザＩＤデータ送信許可ＬＥＤ」が点灯しているか否かでユーザＩＤデータ６０の送信が許可がされているか否かを確認することができる。
【００６９】
尚、ホストコンピュータ２からユーザＩＤデータ６０の送信が許可されているか否かは、「ユーザＩＤデータ送信許可ＬＥＤ」が点灯しているか否かを確認することで確認するとしているが、点灯の色によって確認する等の他の点灯方法により、ユーザＩＤデータ６０の送信が許可されているか否かを判別することができるのであれば、どのような方法でも差し支えない。
【００７０】
管理者が、ユーザＩＤデータ６０の送信が許可されているか否かを確認し、ユーザＩＤデータ６０の送信が許可されている場合（ステップＳ１３でＹＥＳの場合）、管理者は、モード切替スイッチ１４を切り替えて「ユーザＩＤデータ送信モード」に切り替える。ヘッドセット１０の制御手段４８は、モード切替スイッチ１４の切替操作を受けて、ユーザＩＤデータ６０をホストコンピュータ２に送信する（ステップＳ１４）。
【００７１】
ユーザＩＤデータ６０は、制御手段４８がデータ記録手段５１に格納されるユーザデータ５８から読み出され、無線通信手段４７から無線でホスト側のホストコンピュータ２に送信される。ユーザＩＤデータ６０が、ホストコンピュータ２に送信されると、続いて、ステップＳ１５でユーザデータ登録モード終了確認ステップがなされ、ユーザデータ登録モードを終了する場合（ステップＳ１５でＹＥＳの場合）、クライアント認証用データ登録／更新処理行程は完了する（ＥＮＤ）。
【００７２】
一方、ユーザＩＤデータ６０の送信が許可された旨を受信していない場合、すなわち、ユーザＩＤデータ６０の送信が許可されていない場合（ステップＳ１３でＮＯの場合）、ユーザＩＤデータ６０の送信が許可された旨を受信するまでステップＳ１３の処理ステップを繰り返す。また、ユーザデータ登録モードを終了しない場合（ステップＳ１５でＮＯの場合）、ステップＳ１１に進み、新たなユーザデータ５８の登録を受け付ける。
【００７３】
尚、上述したクライアント認証用データ作成／更新処理行程では、ステップＳ１２のユーザデータ登録ステップと、ステップＳ１４のユーザＩＤデータ送信ステップとを連続した電源オン状態において行っているが、ステップＳ１２までを行って電源をオフにした後、一定時間経過後に、電源を起動し、ステップＳ１３以降の処理ステップを行うようにすることも可能である。
【００７４】
また、ユーザデータ登録ステップでは、一人分のユーザデータ５８を登録する場合に限らず、複数のユーザデータ５８を登録した後に、一括して登録したユーザデータ５８のＩＤデータ６０をホスト側のホストコンピュータ２に送信することもできる。
【００７５】
他方、ユーザデータ登録手続は、クライアント側のヘッドセット１０において、クライアント認証用データ登録／更新処理行程を行い、ヘッドセット１０にユーザデータ５８を登録するだけでなく、ホスト側のホストコンピュータ２においても、ユーザＩＤデータ６０を登録する必要がある。そこで、ホスト側のホストコンピュータ２では、電源の投入（ＯＮ）に引き続いて、ホスト認証用データ登録／更新処理行程がなされる。
【００７６】
ホスト認証用データ登録／更新処理行程では、まず、ユーザＩＤ登録モードを起動する（ステップＳ１）。ユーザＩＤ登録モードが起動すると、ユーザＩＤデータ６０を受信できる状態（以下、ユーザＩＤデータ受信可能状態とする）となる。ユーザＩＤデータ受信可能状態において、ユーザＩＤデータ６０を受信すると、ホスト認証用データ４５を作成または更新することができる。
【００７７】
ユーザＩＤデータ受信可能状態となると、続いて、ステップＳ２に進み、ステップＳ２でユーザＩＤデータ送信許可ステップがなされる。ユーザＩＤデータ送信許可ステップでは、クライアント側（ヘッドセット１０）からのユーザＩＤデータ６０の送信を許可する旨の通知（ユーザＩＤデータ送信許可信号）をヘッドセット１０に送信する。ユーザＩＤデータ送信許可信号をヘッドセット１０に送信すると、ユーザＩＤデータ６０の受信待機状態に移行する。
【００７８】
そして、ユーザＩＤデータ６０の受信待機状態において、ヘッドセット１０から送信されたユーザＩＤデータ６０を受信すると（ステップＳ３）、続いて、受信したユーザＩＤデータ６０をホスト認証用データ４５に記録（作成または更新）し保存する（ステップＳ４）。ホスト認証用データ４５は、例えば、ホストコンピュータ２のＨＤＤ３１に保存される。
【００７９】
ホストコンピュータ２に保存されるホスト認証用データ４５は、ユーザ登録されたユーザのユーザＩＤデータ６０が集合した数値データであり、指紋データ５９を含んでいない点でクライアント認証用データ５７と異なる。ホストコンピュータ２にホスト認証用データ４５が保存され格納されると、ホスト認証用データ作成／更新処理行程は完了する（ＥＮＤ）。
【００８０】
ホスト認証用データ作成／更新処理行程およびクライアント認証用データ作成／更新処理行程が完了すると、ユーザデータ登録処理手順は完了する。そして、ユーザデータ登録処理手順が完了すると、ユーザ登録手続は完了し、ホストコンピュータ２およびヘッドセット１０は、登録ユーザであるか否かの照合を行う照合行程を行うことができるようになる。
【００８１】
従って、未登録ユーザが指紋入力パッド１３から指紋を入力しても、指紋を入力した未登録ユーザが使用を許可されることはなく、登録したユーザが指紋を入力すれば、ヘッドセット１０を使用することができる。つまり、ヘッドセット１０の使用を登録ユーザのみに限定することができるようになる。
【００８２】
次に、ヘッドセット１０からホストコンピュータ２に接続するべく、ユーザが行う接続要求手続について説明する。
【００８３】
図５は、クライアント側の情報処理装置３であるヘッドセット１０からホスト側のホストコンピュータ２に接続するべくユーザが行う接続要求手続について説明する。
【００８４】
ユーザが接続要求手続を行う際には、ホストコンピュータ２においてクライアント接続行程が、ヘッドセット１０においてホスト接続行程がなされる。登録ユーザがヘッドセット１０からホストコンピュータ２との接続を要求するべく、接続要求手続を行うことにより、ホスト接続行程およびクライアント接続行程は実行される。
【００８５】
接続要求手続としては、まず、ユーザがヘッドセット１０の電源を投入（ＯＮ）すると、ヘッドセット１０は、ホスト接続行程を開始する（ＳＴＡＲＴ）。
【００８６】
ホスト接続行程は、まず、ユーザがモード切替スイッチ１４を「接続モード」に切り替える切替操作を受けて接続モードを起動する（ステップＳ２１）。接続モードが起動すると、ユーザの指紋入力を待機する状態となる。そして、ユーザがヘッドセット１０の指紋パッド１３に指先を押し当てると、指紋入力部５４を介してヘッドセット１０の制御手段４８がユーザの指紋データ５９を取得する（ステップＳ２２）。
【００８７】
制御手段４８がユーザの指紋データ５９を取得すると、続いて、制御手段４８は、データ記録手段５１に格納されるクライアント認証用データ５７を参照し、登録されたユーザデータ５８の指紋データ５９を読み込み、取得した指紋データ５９との照合を行う（ステップＳ２３）。
【００８８】
読み込んだ指紋データ５９と取得した指紋データ５９との照合を行い、取得した指紋データ５９と登録された全ユーザデータ５８の指紋データ５９の一つが合致していると判断できる場合（ステップＳ２４でＹＥＳの場合）、接続要求手続を行っているユーザを登録ユーザと判断し、その登録ユーザのユーザＩＤデータ６０をホストコンピュータ２に送信する（ステップＳ２５）。そして、ホストコンピュータ２からの接続許可信号の受信待ち状態となる。
【００８９】
一方、ホストコンピュータ２では、ホストコンピュータ２の電源が投入されると、クライアント接続行程を開始し（ＳＴＡＲＴ）、クライアント側の情報処理装置３であるヘッドセット１０からのユーザＩＤデータ６０の受信を待機する。そして、ヘッドセット１０からユーザＩＤデータ６０が送信されると、送信されたユーザＩＤデータ６０を受信する（ステップＳ３１）。
【００９０】
ヘッドセット１０から送信されたユーザＩＤデータ６０を受信すると、続いて、ＨＤＤ３１に格納されるホスト認証用データ４５を参照し、ホスト認証用データ４５のユーザＩＤデータ６０のユーザＩＤ番号と、受信したユーザＩＤデータ６０のユーザＩＤ番号とを照合する（ステップＳ３２）。
【００９１】
ホスト認証用データ４５として登録されているユーザＩＤ番号と、受信したユーザＩＤデータ６０のユーザＩＤ番号とが合致する場合（ステップＳ３３でＹＥＳの場合）、続いて、接続要求のあったクライアント側の情報処理装置３（ここでは、ヘッドセット１０）との接続を許可し、ヘッドセット１０と接続するクライアント接続処理ステップを行う（ステップＳ３４）。クライアント接続処理ステップがなされると、クライアント接続行程は完了する（ＥＮＤ）。
【００９２】
また、ホストコンピュータ２がクライアント接続処理ステップを行うと、ホストコンピュータ２から接続許可信号が接続要求のあった情報処理装置３、すなわち、ヘッドセット１０に送信され、ヘッドセット１０が接続許可信号を受信する（ステップＳ２６でＹＥＳの場合）。
【００９３】
ヘッドセット１０が接続許可信号を受信すると、ヘッドセット１０は、ホスト側のホストコンピュータ２とのホスト接続処理ステップを実行し、データの配信を要求可能な状態となるとホスト接続処理ステップを完了する（ステップＳ２７）。そして、ホスト接続処理ステップが完了すると、ホスト接続行程を完了する（ＥＮＤ）。
【００９４】
尚、ホスト接続行程において、読み込んだ指紋データ５９と取得した指紋データ５９との照合を行い、取得した指紋データ５９と登録された全ユーザデータ５８の指紋データ５９の一つが合致していると判断できない場合（ステップＳ２４でＮＯの場合）、接続要求を破棄し、ホスト接続行程を完了する（ＥＮＤ）。
【００９５】
また、ヘッドセット１０が一定時間経過後も接続許可信号を受信しない場合（ステップＳ２６でＮＯの場合）、接続が許可されなかったものとみなし、ホスト接続行程を完了する（ＥＮＤ）。
【００９６】
一方のクライアント接続行程においても、ホスト認証用データ４５として登録されているユーザＩＤ番号と、受信したユーザＩＤデータ６０のユーザＩＤ番号とが合致しない場合（ステップＳ３３でＮＯの場合）、ヘッドセット１０との接続を行わず、クライアント接続行程を終了する（ＥＮＤ）。
【００９７】
ホスト側でなされるクライアント接続行程およびクライアント側でなされるホスト接続行程が完了すると、クライアント側の情報処理装置３とホスト側のホストコンピュータ２とが接続された接続状態となり、ユーザの行うホストコンピュータ２との接続要求手続も完了する。情報処理装置３とホストコンピュータ２とが接続状態となると、登録ユーザは、ホストコンピュータ２から配信される情報を受信することができる。
【００９８】
ユーザは、ホストコンピュータ２との接続状態において、ヘッドセット１０に備えられるデータ再生部１６を操作すれば、ホストコンピュータ２から配信される、例えば、音声データを受信することができる。
【００９９】
ホストコンピュータ２から配信される音声データは、図２に示すように、ホストコンピュータ２のＢＴモジュール４１から送信され、ヘッドセット１０（情報処理装置３）の無線通信手段４７がこれを受信する。受信した音声データは、制御手段４８が読み出す。そして、制御手段４８は、データ再生手段５２を機能させてデータ再生手段５２が音声データを音声出力する。
【０１００】
また、ホストコンピュータ２との接続状態を遮断する場合（データの受信を終了する場合）には、モード切替スイッチ１４を切替操作して「電源オフ」とすることで、ヘッドセット１０の電源が切れ、ホストコンピュータ２との接続状態が遮断される。
【０１０１】
以上、説明したように、情報処理システム１では、情報処理装置３（クライアント側）に生体個人情報（指紋データ５９）およびユーザＩＤ情報（ユーザＩＤデータ６０）を有するので、ホスト側のホストコンピュータ２に個人情報が集中することがなくなり、個人情報の分散化を図ることができる。従って、情報処理システム１のセキュリティーの安全性を高めることができる。
【０１０２】
また、ブルートゥース等の無線通信手段によりホスト側とクライアント側とが情報の授受を行うことにより、ホスト側のホストコンピュータ２のＵＳＢコネクタ４２等に空きがあるか否かに関わらず、情報処理装置３が提供するセキュリティー機能を十分に活用可能な情報処理システム１を提供することができる。
【０１０３】
尚、図１および図２に示した情報処理システム１では、クライアント側の情報処理装置３が備える生体個人情報認証機能として、指紋認証機能を例に説明しているが、必ずしも指紋認証機能でなくても良く、例えば、手のひらの静脈のパターンや虹彩（目）のパターン等の他の生体個人情報による生体個人情報認証機能を備えていても良い。
【０１０４】
また、図１および図２において、クライアント側の情報処理装置３は、１台しか図示されていないが、複数であっても差し支えない。さらに、１台のホストコンピュータ２に対して、例えば、２台等の複数の情報処理装置３が接続される場合、情報処理装置３の１台がヘッドセット１０、その他が画像表示端末１１のように、異なる種類の情報処理装置３が混在していても差し支えない。
【図面の簡単な説明】
【０１０５】
【図１】本発明の実施形態に係る情報処理システムの構成を概略的に示した概略図。
【図２】本発明の実施形態に係る情報処理システムのより詳細な内部構成を示した構成図。
【図３】本発明の実施形態に係る情報処理システムにおけるユーザ登録手続の際に、ホストコンピュータおよび情報処理装置でなされるユーザデータ登録処理手順について説明する説明図。
【図４】本発明の実施形態に係る情報処理システムにおけるホストコンピュータが有するホスト認証用データと、情報処理装置が有するクライアント認証用データのデータテーブルの一例を説明する説明図。
【図５】本発明の実施形態に係る情報処理システムにおけるホストコンピュータに接続するべくユーザが行う接続要求手続について説明する説明図。
【符号の説明】
【０１０６】
１…情報処理システム、２…ホストコンピュータ（ホスト側）、３…情報処理装置（クライアント側）、４…本体部、５…パネル部、６…ＬＣＤ（モニター部）、７…キーボード（入力部）、８…ポインティングデバイス（入力部）、１０…ヘッドフォン（情報処理装置）、１１…画像表示端末（情報処理装置）、１３…指紋入力パッド、１４…モード切替スイッチ、１５…ＬＥＤ（表示部）、１６…データ再生部、１７…ディスプレイ部、２０…ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、２１…ノースブリッジ、２２…ＣＰＵバス、２４…主記憶装置、２５…メモリバス、２６…グラフィックコントローラ、２７…ＡＧＰバス、２９…ハブインターフェイスバス、３０…サウスブリッジ
３１…ＨＤＤ、３２…ＢＩＯＳ−ＲＯＭ、３３…ＰＣＩバス、３４…ＬＡＮインターフェイス、３６…ＬＰＣバス、３８…ＥＣ／ＫＢＣ、４０…ＵＳＢバス、４１…ＢＴ（ブルートゥース）モジュール、４２…ＵＳＢコネクタ、４３…ＶＲＡＭ、４５…ホスト認証用データ、４７…無線通信手段、４８…制御手段、４９…入力手段、５０…表示手段、５１…データ記録手段、５４…指紋入力部（生体個人情報入力部）、５５…モード切替部、５７…クライアント認証用データ、５８…ユーザデータ、５９…指紋データ、６０…ユーザＩＤデータ。
【図１】
2005316783.tif 000003
【図２】
2005316783.tif 000004
【図３】
2005316783.tif 000005
【図４】
2005316783.tif 000006
【図５】
2005316783.tif 000007