【手続補正書】
【提出日】平成19年5月29日(2007.5.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザによる機器への入力に含まれる特徴と登録された本人の特徴とを照合して、前記ユーザが前記本人である可能性を認証結果として求める認証手段を有する不正使用防止装置であって、
前記認証手段による認証結果に基づいて求められる、本人らしさを示す値を記憶するための記憶手段と、
本人認証のための入力要求に応じてなされる入力以外の入力を含むユーザによる入力を対象として前記認証手段により求められる認証結果と、過去の認証結果とに基づき、前記記憶手段に記憶される本人らしさを示す値を更新する第一の制御手段と、
本人認証を必要とする処理を開始する指示に応じて、前記記憶手段に記憶されている本人らしさを示す値を参照し、参照した値が所定の閾値以上であるか否かに従って、開始が指示された処理の実行の許否を制御する第二の制御手段とを備えたことを特徴とする不正使用防止装置。
【請求項２】
前記第二の制御手段は、本人認証を必要とする処理を開始する指示があると、本人認証のための入力をユーザに要求することなく、前記記憶手段に記憶されている本人らしさを示す値を参照するものであり、参照した値が所定の閾値以上でなければ、開始が指示された処理の実行を許可せずに、本人認証のための入力をユーザに要求することを特徴とする請求項１に記載の不正使用防止装置。
【請求項３】
前記第一の制御手段は、ユーザによる入力として、前記機器により本人認証以外の目的で利用される入力もしくはユーザが本人認証以外の目的で行なう動作に付随する入力を用いて、前記認証手段に認証結果を求めさせるものであることを特徴とする請求項１に記載の不正使用防止装置。
【請求項４】
前記第一の制御手段は、前記認証手段による認証結果が得られない間は、時間の経過に伴って前記記憶手段に記憶される本人らしさを示す値を減少させており、前記認証手段による認証結果が得られると、得られた認証結果に従って前記記憶手段に記憶される本人らしさを示す値を増加、維持、又は減少させるものであることを特徴とする請求項１に記載の不正使用防止装置。
【請求項５】
前記第一の制御手段は、前記認証手段により認証の対象とすることが可能な、ユーザによる入力がある度に、前記認証手段に認証結果を求めさせるものであることを特徴とする請求項４に記載の不正使用防止装置。
【請求項６】
前記第一の制御手段は、前記認証手段による認証結果が前回得られてから所定の期間を経過した場合に、前記認証手段により認証の対象とすることが可能な、ユーザによる入力があると、前記認証手段に認証結果を求めさせるものであることを特徴とする請求項４に記載の不正使用防止装置。
【請求項７】
前記第一の制御手段は、前記記憶手段に記憶されている本人らしさを示す値が所望の閾値より低い状態である場合に、前記認証手段により認証の対象とすることが可能な、ユーザによる入力があると、前記認証手段に認証結果を求めさせるものであることを特徴とする請求項４に記載の不正使用防止装置。
【請求項８】
前記第一の制御手段は、前記認証手段による認証結果が得られない間は、所定の関数に基づいて時間の経過とともに前記記憶手段に記憶される本人らしさを示す値を減少させるものであり、
前記第二の制御手段は、前記所定の閾値として、前記機器により提供されるサービス毎に設定されている閾値のうち、前記開始が指示された処理が行なうサービスに対応する閾値を用いて、前記記憶手段に記憶されている本人らしさを示す値との比較を行なうものであることを特徴とする請求項１に記載の不正使用防止装置。
【請求項９】
前記サービス毎の閾値は、前記所定の関数との関係において、前記記憶手段に記憶されている本人らしさを示す値が、前記認証手段による認証結果が得られずに、各サービスに対応する処理が実行拒否されるレベルへ低下するまでにかかる時間が、各サービスに要求される安全性に応じた長さとなるように、決定されたものであることを特徴とする請求項８に記載の不正使用防止装置。
【請求項１０】
前記所定の関数は、前記サービス毎の閾値との関係において、前記記憶手段に記憶されている本人らしさを示す値が、前記認証手段による認証結果が得られずに、各サービスに対応する処理が実行拒否されるレベルへ低下するまでにかかる時間が、各サービスに要求される安全性に応じた長さとなるように、決定されたものであることを特徴とする請求項８に記載の不正使用防止装置。
【請求項１１】
前記認証手段は、複数の認証方式により複数の認証結果を求めるものであり、前記複数の認証方式は、ユーザによる前記機器への入力のうち第一の種類を対象とする第一の認証方式と、ユーザによる前記機器への入力のうち前記第一の種類とは異なる第二の種類を対象とし、前記第一の認証方式よりも認証精度の低い第二の認証方式とを含み、
前記第一の制御手段は、前記第一の認証方式による認証結果に基づいて求められ前記記憶手段に記憶されている本人らしさを示す値を、前記第二の認証方式による認証結果に基づいて補正するものであることを特徴とする請求項１に記載の不正使用防止装置。
【請求項１２】
前記第一の制御手段は、第一の条件を満たす場合に、ユーザによる前記第一の種類の入力があると、前記認証手段に前記第一の認証方式による認証結果を求めさせ、第二の条件を満たす場合に、ユーザによる前記第二の種類の入力があると、前記認証手段に前記第二の認証方式による認証結果を求めさせるものであり、
前記第一及び第二の条件は、前記第一の認証方式を用いる頻度が、前記第二の認証方式を用いる頻度よりも低くなるように、決定されたものであることを特徴とする請求項１１
に記載の不正使用防止装置。
【請求項１３】
前記記憶手段に記憶されている本人らしさを示す値に関してユーザへ通知する通知手段を更に備えたことを特徴とする請求項１に記載の不正使用防止装置。
【請求項１４】
前記通知手段は、前記記憶手段に記憶されている本人らしさを示す値が所望の閾値より低い状態である場合に、ユーザに、前記認証手段により認証の対象とすることが可能な入力を促す手段を含むことを特徴とする請求項１３に記載の不正使用防止装置。
【請求項１５】
前記第二の制御手段は、前記所定の閾値として、前記機器により提供されるサービス毎に設定されている閾値のうち、前記開始が指示された処理が行なうサービスに対応する閾値を用いて、前記記憶手段に記憶されている本人らしさを示す値との比較を行なうものであり、
前記通知手段は、前記記憶手段に記憶されている本人らしさを示す値が、いずれのサービスに対応する処理が実行許可されるレベルにあるかを、ユーザが判別可能なように、通知するものであることを特徴とする請求項１３に記載の不正使用防止装置。
【請求項１６】
ユーザによる入力を受け付ける入力手段と、
指示された処理を実行する処理手段と、
を備え、
前記認証手段は、前記入力手段により受け付けられた入力に含まれる特徴と登録された本人の特徴とを照合して、前記ユーザが前記本人である可能性を認証結果として求め、
前記第二の制御手段は、前記処理手段による実行を許可又は拒否することを特徴とする請求項１記載の不正使用防止装置。
【請求項１７】
前記認証手段及び前記第一及び第二の制御手段を実現するためのプログラムと、前記登録された本人の特徴を含む所定のデータとは、前記機器内にセキュアに格納され、前記記憶手段に記憶された本人らしさを示す値は、前記第一の制御手段以外からは変更不可能であることを特徴とする請求項１６記載の不正使用防止装置。
【請求項１８】
前記入力手段に受け付けられ前記認証手段の認証の対象となり得る入力には、前記機器が備えるボタンに接触したユーザの指の指紋、前記機器が備えるマイクに対してユーザが発した音声、前記機器が備えるカメラが捉えたユーザの身体の一部の画像、前記機器をユーザが自身の手中に保持するために接触する部分に設けられたセンサへ入力されたデータ、前記機器が備えるキー群に対するユーザのキーストローク、及び前記機器がユーザの行動に応じて外部の機器と通信することにより得られる情報のうち少なくとも一つを含むことを特徴とする請求項１６記載の不正使用防止装置。
【請求項１９】
ユーザによる機器への入力に含まれる特徴と登録された本人の特徴とを照合して、前記ユーザが前記本人である可能性を認証結果として求める認証モジュールを備えた、前記機器における不正使用防止方法であって、
本人認証のための入力要求に応じてなされたのではないユーザによる入力を対象として、前記認証モジュールにより認証結果を求め、
前記認証結果に基づいて求められる、本人らしさを示す値をメモリに記憶し、
前記メモリに記憶された本人らしさを示す値を、時間の経過に基づいて、減少させ、
本人認証を必要とする処理を開始する指示に応じて、前記メモリに記憶されている本人らしさを示す値を参照し、参照した値が所定の閾値以上であるか否かに従って、開始が指示された処理の実行の許否を制御することを特徴とする不正使用防止方法。
【請求項２０】
前記時間の経過中にユーザによりなされた、前記機器により本人認証以外の目的で利用される入力もしくはユーザが本人認証以外の目的で行なう動作に付随する入力を対象として、前記認証モジュールにより新たな認証結果を求め、
前記新たな認証結果に従って、前記メモリに記憶された本人らしさを示す値を増加、維持、又は減少させることを特徴とする請求項１９に記載の不正使用防止方法。
【請求項２１】
前記メモリに記憶されている本人らしさを示す値が、前記所定の閾値より低いレベルまで減少していなければ、本人認証のための入力をユーザに要求することなく、前記開始が指示された処理の実行を許可することを特徴とする請求項１９に記載の不正使用防止方法。
【請求項２２】
機器のメモリに格納されて不正使用防止を実現するためのプログラムであって、
前記機器は、ユーザによる前記機器への入力に含まれる特徴と登録された本人の特徴とを照合して、前記ユーザが前記本人である可能性を認証結果として求める認証モジュールを備えるものであり、
前記認証モジュールに、本人認証のための入力要求に応じてなされたのではないユーザによる入力を対象として、認証結果を求めさせ、
前記認証結果に基づいて求められる、本人らしさを示す値を前記メモリに記憶させ、
前記メモリに記憶された本人らしさを示す値を、時間の経過に基づいて、減少させ、
本人認証を必要とする処理を開始する指示に応じて、前記メモリに記憶されている本人らしさを示す値を参照し、参照した値が所定の閾値以上であるか否かに従って、開始が指示された処理の実行の許否を制御することを特徴とするプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】不正使用防止装置及び方法