(57)【要約】【課題】簡単かつ確実に生体情報の盗難を防止することができるようにする。【解決手段】状態検出部４３は、電子装置の一部である所定の第１の位置と、所定の第２の位置との間の静電容量を検出し、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とを比較し、記憶消去部４５は、第１の静電容量と第２の静電容量との差が所定の範囲を超えている場合、記憶手段に記憶されている生体情報を消去するように生体情報の消去を制御する。本発明は、認証装置に適用できる。【選択図】図１
2007249565.tif 000002
【特許請求の範囲】
【請求項１】
特定しようとする人間の身体の特徴を示す生体情報を記憶している記憶手段を備える電子装置において、
前記電子装置の一部である所定の第１の位置と、所定の第２の位置との間の静電容量を検出する検出手段と、
予め登録されている第１の静電容量と、前記検出手段により検出された第２の静電容量とを比較する比較手段と、
前記第１の静電容量と第２の静電容量との差が所定の範囲を超えている場合、前記記憶手段に記憶されている前記生体情報を消去するように前記生体情報の消去を制御する消去制御手段と
を備える電子装置。
【請求項２】
前記検出手段は、前記第１の位置と、前記電子装置が設置されている車両の所定の位置である前記第２の位置との間の静電容量を検出する
請求項１に記載の電子装置。
【請求項３】
前記検出手段は、前記電子装置の筐体の内面上の所定の位置である前記第１の位置と、前記筐体の内部の所定の位置である前記第２の位置との間の静電容量を検出する
請求項１に記載の電子装置。
【請求項４】
前記第２の静電容量の検出する前に、前記電子装置が所定の位置に設置され、正常に動作している状態、かつ、前記第１の位置と前記第２の位置との間に異物が存在しない状態において、前記検出手段により検出された静電容量を前記第１の静電容量として登録する登録手段を
さらに備える請求項１に記載の電子装置。
【請求項５】
ユーザからの指令に基づいて、前記生体情報を消去することによる前記生体情報の保護を行うかを設定する設定手段を
さらに備える請求項１に記載の電子装置。
【請求項６】
特定しようとする人間の身体の特徴を示す生体情報を記憶している記憶手段を備える電子装置の生体情報の盗難防止方法であって、
前記電子装置の一部である所定の第１の位置と、所定の第２の位置との間の静電容量を検出する検出ステップと、
予め登録されている第１の静電容量と、前記検出手段により検出された第２の静電容量とを比較する比較ステップと、
前記第１の静電容量と第２の静電容量との差が、前記第１の静電容量の所定の割合以上である場合、前記記憶手段に記憶されている前記生体情報を消去するように前記生体情報の消去を制御する消去制御ステップと
を含む生体情報の盗難防止方法。
【請求項７】
特定しようとする人間の身体の特徴を示す生体情報を記憶している記憶手段を備える電子装置のコンピュータに、生体情報の盗難防止処理を行わせるプログラムであって、
予め登録されている第１の静電容量と、検出部により検出された、前記電子装置の一部である所定の第１の位置と、所定の第２の位置との間の第２の静電容量とを比較する比較ステップと、
前記第１の静電容量と第２の静電容量との差が、前記第１の静電容量の所定の割合以上である場合、前記記憶手段に記憶されている前記生体情報を消去するように前記生体情報の消去を制御する消去制御ステップと
をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は電子装置、生体情報の盗難防止方法、およびプログラムに関し、特に、生体情報の盗難を簡単かつ確実に防止できるようにした電子装置、生体情報の盗難防止方法、およびプログラムに関する。
【背景技術】
【０００２】
昨今、金品や情報などの盗難、建物への侵入、各種の機器や情報などの不正利用などに対するセキュリティ対策として、個人に特有の身体的特徴を示す生体情報を用いて個人の認証を行う事例が増加している。そのような事例として、例えば、手のひらの静脈を用いて個人を認証するATM（Automatic Teller Machine）、指紋を用いて個人を認証する携帯電話機などがある。
【０００３】
また、自動車などの車両についても、盗難、侵入、不正利用などを防止するために、個人認証を用いて、特定の人のみに乗車や運転を許可する車載装置の普及が、今後進むことが予想される。ところが、車両は、常に監視が行き届いた安全な場所に駐車されるとは限らないため、車載装置に保持されている生体情報は、盗難または改ざんされ、悪用される危険性が高い。従って、車内に保持されている生体情報の盗難を防止する対策を行う必要がある。
【０００４】
例えば、生体情報を保持する車載装置への電源の供給の有無を監視し、車載装置への電源の供給が途絶えた場合、生体情報が盗難されようとしている可能性が高いと判断し、保持している生体情報を消去するといった対策が考えられる。
【０００５】
また、例えば、生体情報を保持する車載装置が、車内の通信網を介してECU（Electronic Control Unit）に接続され、ECUから一定間隔でCAN（Controller Area Network）データを受信する場合、CANデータの受信が途絶えたとき、その車載装置が車内の通信網から切り離された状態であり、生体情報が盗難されようとしている可能性が高いと判断し、保持している生体情報を消去するといった対策が考えられる。この場合、さらに、車内通信網と車載機器を接続するCANケーブルに折り返し信号を送受信するダミーのラインを設けるようにし、折り返し信号を受信できない場合、CANケーブルが抜かれたり、切断された状態であり、生体情報が盗難されようとしている可能性が高いと判断し、保持している生体情報を消去するといった対策が考えられる。
【０００６】
また、例えば、生体情報を保持する車載装置、車両のエンジンの動作を制御するエンジンコントローラ、および、車両のドアのロックの開閉を制御するドアロックコントローラが、車内の通信網を介して相互に接続され、それらの装置の間で、車両に固有のID情報を共有できない場合、各装置が起動できないようにされる場合がある。この場合、固有のID情報が得られないとき、その車載装置が車内の通信網から切り離された状態であり、生体情報が盗難されようとしている可能性が高いと判断し、保持している生体情報を消去するといった対策が考えられる。
【０００７】
また、個人認証システムにおいて、認証データを消去する条件を予め条件データとして記憶しておき、その条件データに示される条件が成立した場合、認証データを消去することが提案されている（例えば、特許文献１参照）。
【０００８】
また、自動料金収受システムに用いられる車載機において、その車載機の電子回路を収納するケースを特殊ネジによって固定し、予め定められた順序以外で特殊ネジが外された場合、セキュリティを必要とするデータを消去することが提案されている（例えば、特許文献２参照）。
【０００９】
さらに、自動料金収受システムに用いられる車載機において、メインテナンスモードに移行していない場合に、車載機のケースの開放を検知したとき、セキュリティを必要とするデータを消去することが提案されている（例えば、特許文献３参照）。
【００１０】
【特許文献１】特開２００２−１７５５０５号公報
【００１１】
【特許文献２】特開平１０−３２０５１６号公報
【００１２】
【特許文献３】特開２００１−１８４５３５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、車載装置への電源の供給の有無を監視するようにした場合、予め用意した予備電源を接続するなどにより、車載装置に電源を供給したまま個人情報を盗難することが可能であるため、個人情報の盗難を確実に防止することは困難である。
【００１４】
また、例えば、CANデータ、折り返し信号またはID情報の受信の有無を監視するようにした場合、例えば、生体情報を記憶する記憶装置が搭載されている基板などに、プローブを接続して生体情報を読み出すことにより、CANデータ、折り返し信号またはID情報の受信が継続されたまま、生体情報を盗難することが可能であるため、個人情報の盗難を確実に防止することは困難である。
【００１５】
さらに、特許文献１に記載の発明では、盗難方法を予め想定した上で認証データの盗難を検出するための条件を予め登録しておく必要があり、想定外の方法により盗難が行われる場合については、認証データの盗難を防止することが困難である。
【００１６】
また、特許文献２に記載の発明では、特殊ネジを外す順序に関する情報が漏洩された場合、セキュリティを必要とするデータが簡単に盗難されてしまう。
【００１７】
さらに、特許文献３に記載の発明では、車載機の不正開放に対するセキュリティ対策のみが考慮されているため、生体情報を記憶する記憶手段がケース内に収納されない場合については、適用することができない。また、特許文献３に記載の発明では、開放検知センサが、どのようにしてケースの開放を検知するのかについて、開示されていない。
【００１８】
本発明は、このような状況に鑑みてなされたものであり、簡単かつ確実に生体情報の盗難を防止することができるようにするものである。
【課題を解決するための手段】
【００１９】
本発明の一側面の電子装置は、特定しようとする人間の身体の特徴を示す生体情報を記憶している記憶手段を備える電子装置において、前記電子装置の一部である所定の第１の位置と、所定の第２の位置との間の静電容量を検出する検出手段と、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とを比較する比較手段と、第１の静電容量と第２の静電容量との差が所定の範囲を超えている場合、記憶手段に記憶されている生体情報を消去するように前記生体情報の消去を制御する消去制御手段とを備える。
【００２０】
本発明の一側面の電子装置においては、特定しようとする人間の身体の特徴を示す生体情報を記憶している記憶手段を備える電子装置において、電子装置の一部である所定の第１の位置と、所定の第２の位置との間の静電容量が検出され、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とが比較され、第１の静電容量と第２の静電容量との差が所定の範囲を超えている場合、記憶されている生体情報を消去するように生体情報の消去が制御される。
【００２１】
従って、簡単かつ確実に生体情報の盗難を防止することができる。
【００２２】
この記憶手段は、例えば、フラッシュメモリにより構成される。この検出手段、比較手段、消去手段は、例えば、CPU（Central Processing Unit）により構成される。
【００２３】
この検出手段には、第１の位置と、電子装置が設置されている車両の所定の位置である第２の位置との間の静電容量を検出させることができる。
【００２４】
これにより、車両に設けられた電子装置に保持されている生体情報の盗難を簡単かつ確実に防止することができる。
【００２５】
この検出手段には、電子装置の筐体の内面上の所定の位置である第１の位置と、筐体の内部の所定の位置である第２の位置との間の静電容量を検出させることができる。
【００２６】
これにより、筐体内の記憶手段に記憶されている生体情報の盗難を簡単かつ確実に防止することができる。
【００２７】
この電子装置は、第２の静電容量の検出を開始する前に、電子装置が所定の位置に設置され、正常に動作している状態、かつ、第１の位置と第２の位置との間に異物が存在しない状態において、検出手段により検出された静電容量を第１の静電容量として登録する登録手段をさらに設けることができる。
【００２８】
これにより、正常時の静電容量である第１の静電容量と第２の静電容量との差に基づいて、より確実に生体情報の盗難を防止することができる。
【００２９】
この登録手段は、例えば、CPUにより構成される。
【００３０】
この電子装置は、ユーザからの指令に基づいて、生体情報を消去することによる生体情報の保護を行うかを設定する設定手段をさらに設けることができる。
【００３１】
これにより、必要に応じて、生体情報が消去されないようにすることができる。
【００３２】
この設定手段は、例えば、CPUにより構成される。
【００３３】
本発明の一側面の生体情報の盗難防止方法またはプログラムは、電子装置の一部である所定の第１の位置と、所定の第２の位置と間の静電容量を検出する検出ステップと、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とを比較する比較ステップと、第１の静電容量と第２の静電容量との差が、第１の静電容量の所定の割合以上である場合、記憶手段に記憶されている生体情報を消去するように生体情報の消去を制御する消去制御ステップとを含む。
【００３４】
本発明の一側面の生体情報の盗難防止方法またはプログラムにおいては、電子装置の一部である所定の第１の位置と、所定の第２の位置と間の静電容量が検出され、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とが比較され、第１の静電容量と第２の静電容量との差が、第１の静電容量の所定の割合以上である場合、記憶されている生体情報を消去するように生体情報の消去が制御される。
【００３５】
従って、簡単かつ確実に生体情報の盗難を防止することができる。
【００３６】
この検出ステップは、例えば、電子装置の一部である所定の第１の位置と、所定の第２の位置と間の静電容量をCPUにより検出する検出ステップにより構成され、比較ステップは、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とをCPUにより比較する比較ステップにより構成され、消去制御ステップは、第１の静電容量と第２の静電容量との差が、第１の静電容量の所定の割合以上である場合、記憶手段に記憶されている生体情報を消去するように生体情報の消去をCPUにより制御する消去制御ステップにより構成される。
【発明の効果】
【００３７】
以上のように、本発明の一側面によれば、生体情報の盗難を防止することができる。特に、本発明の一側面によれば、簡単かつ確実に生体情報の盗難を防止することができる。
【発明を実施するための最良の形態】
【００３８】
以下、図面を参照して、本発明の実施の形態について説明する。
【００３９】
図１は、本発明を適用した認証システム１の一実施の形態を示すブロック図である。認証システム１は、カメラ１１および認証装置１２から構成される。認証システム１は、認証システム１が搭載された車両に乗車する人を認証して、認証した結果を外部の機器に送信する。認証結果を受信した外部の機器は、例えば、特定の人のみに車両の運転を許可したり、車内への不審者の侵入を通知したりする機能を提供する。
【００４０】
カメラ１１は、例えば、CCD（Charge Coupled Device）撮像素子、CMOS（Complementary Metal Oxide Semiconductor）撮像素子、または、対数変換型撮像素子（例えば、HDRC（High Dynamic Range CMOS（Complementary Metal Oxide Semiconductor））（登録商標））などを用いたカメラにより構成され、車両に乗車する人の顔を撮影して、撮影の結果得られた画像データ（以下、顔画像データと称する）を認証装置１２に供給する。
【００４１】
認証装置１２は、登録者判定部３１、画像取得部３２、認証部３３、盗難防止処理部３４、および記憶部３５から構成される。
【００４２】
登録者判定部３１は、認証装置１２の図示せぬ操作部を介して、ユーザにより入力されたパスワードを取得する。登録者判定部３１は、入力されたパスワードを用いて、パスワードを入力した人が生体情報の登録が許可された人であるかを判定する。登録者判定部３１は、パスワードを入力した人が生体情報の登録が許可された人である場合、生体情報の登録を指示する情報を画像取得部３２に供給する。
【００４３】
画像取得部３２は、カメラ１１により撮影された顔画像データを取得する。画像取得部３２は、取得した顔画像データに写っているユーザの顔の特徴量、例えば、顔の各パーツのサイズ、形状、位置などを抽出する。画像取得部３２は、必要に応じて、抽出した特徴量を認証部３３に供給したり、記憶部３５に記憶されている生体情報５１に登録する。
【００４４】
認証部３３は、画像取得部３２から供給されたユーザの顔の特徴量を、記憶部３５に記憶されている生体情報５１に含まれる各個人の顔の特徴量と比較することにより、個人認証を行う。認証部３３は、認証結果を示す情報をモード設定部４１、または、認証結果を使用する外部の機器に供給する。
【００４５】
盗難防止処理部３４は、モード設定部４１、登録部４２、状態検出部４３、静電容量センサ４４、記憶消去部４５から構成される。
【００４６】
モード設定部４１は、認証装置１２の図示せぬ操作部を介して、ユーザにより入力された監視モードの設定または解除の指令を取得する。なお、ここで監視モードとは、図６を参照して後述するように、記憶部３５に記憶されている生体情報５１を消去することによる生体情報５１の保護を行うモードのことである。モード設定部４１は、監視モードの設定または解除が指令されたことを示す情報を認証部３３に供給する。また、モード設定部４１は、監視モードの設定または解除を指令した人が認証装置１２の操作を許可された人であるかを示す情報を認証部３３から取得する。モード設定部４１は、監視モードの設定または解除を指令した人が認証装置１２の操作を許可された人である場合、認証装置１２の監視モードの設定または解除を行う。モード設定部４１は、監視モードの設定または解除を示す情報を、登録部４２、状態検出部４３、および記憶消去部４５に供給する。
【００４７】
登録部４２は、図６を参照して後述するように、認証装置１２が所定の位置に設置され、正常に動作している状態、かつ、静電容量を検出する所定の位置の間に異物が存在しない状態において、静電容量センサ４４により検出された静電容量（以下、正常時の静電容量と称する）を、記憶部３５に記憶されている正常時静電容量データ５２として登録する。なお、静電容量を検出する位置の例については、図２乃至図４を参照して後述する。
【００４８】
状態検出部４３は、図７を参照して後述するように、静電容量センサ４４により検出された静電容量を、正常時静電容量データ５２に登録されている正常時の静電容量と比較することにより、認証装置１２の状態を検出する。状態検出部４３は、認証装置１２の状態が通常と異なる状態であることを検出した場合、認証装置１２の状態が通常と異なる状態であることを示す情報を記憶消去部４５に供給する。
【００４９】
静電容量センサ４４は、静電容量センサ４４に設けられている電極と、その電極に対向する所定の位置との間の静電容量を検出する。例えば、静電容量センサ４４は、静電容量センサ４４に設けられた検出電極と所定の位置との間の静電容量、すなわち、キャパシタンスと、静電容量センサ４４に設けられた検出回路内のインダクタンスとにより構成される発振回路の発振周波数を電気信号に変換して外部に出力する。従って、検出電極に他の導体または誘電体が接近すると、検出電極と所定の位置との間の静電容量が変化することにより発振周波数が変化し、静電容量センサ４４から出力される電気信号のレベルが変化する。すなわち、検出電極と所定の位置との間の静電容量を反映したレベルの電気信号が、静電容量センサ４４から出力される。
【００５０】
記憶消去部４５は、状態検出部４３から供給された情報を基に、記憶部３５に記憶されている生体情報５１を消去する。
【００５１】
次に、図２乃至図４を参照して、静電容量センサ４４により検出する静電容量の位置の例について説明する。
【００５２】
図２は、認証装置１２を構成する部品の配置の例を模式的に示している。図２の認証装置１２は、静電容量センサ４４、および素子１２３−１，１２３−２などが搭載され、図１を参照して上述した機能を実現する回路が構成される基板１２１、並びに、基板１２１の回路が設けられている面を保護するための金属製のケース１２２により構成される。
【００５３】
図２の例において、静電容量センサ４４は、静電容量センサ４４の電極の測定面５４Ａと、測定面５４Ａと対向する位置にあるケース１２２の内面との間、すなわち、認証装置１２の筐体内の静電容量Ｃ１を検出する。従って、静電容量Ｃ１は、例えば、ケース１２２の開放などにより、基板１２１とケース１２２との位置関係が変化したり、認証装置１２の部品以外の異物が認証装置１２の筐体内に入り込んだ場合、大きく変化する。
【００５４】
図３は、認証装置１２を構成する部品の配置、および、認証装置１２の設置位置の他の例を模式的に示している。図３の認証装置１２は、静電容量センサ４４、および、素子１２３−１，１２３−２などが搭載された基板１２１、および、基板１２１の回路が設けられている面を保護するための非金属製のケース１６１により構成される。すなわち、図３の認証装置１２は、金属製のケース１２２の代わりに非金属性のケース１６１が設けられている点で、図２の認証装置１２と異なり、他の点については、図２の認証装置１２と同様である。
【００５５】
図３の例において、認証装置１２は、ケース１６１の外面１６１Ａが車両のボディ１８１に接するように設置されている。静電容量センサ４４は、静電容量センサ４４の電極の測定面４４Ａと、測定面４４Ａと対向する位置にあり、ケース１６１の外面１６１Ａと接しているボディ１８１の面との間の静電容量Ｃ２を検出する。従って、静電容量Ｃ２は、例えば、認証装置１２が動かされ、認証装置１２とボディ１８１との位置関係が変化したり、認証装置１２の部品以外の異物が認証装置１２の筐体内に入り込んだ場合、大きく変化する。
【００５６】
図４は、認証装置１２を構成する部品の配置、および、認証装置１２の設置位置のさらに他の例を模式的に示している。図４の認証装置１２は、素子１２３−１，１２３−２などが搭載された基板１２１、静電容量センサ４４、および、基板１２１の回路が設けられている面を保護するための非金属製のケース１６１により構成される。すなわち、図４の認証装置１２は、ケース１６１の外面１６１Ａ上に静電容量センサ４４が設けられている点で、図３の認証装置１２と異なり、他の点については、図３の認証装置１２と同様である。
【００５７】
図４の例において、認証装置１２は、ケース１６１の外面１６１Ａが、ボディ１８１とほぼ平行となるとともに、ボディ１８１との間に所定の間隔を保つように設置されている。静電容量センサ４４は、静電容量センサ４４の電極の測定面４４Ａと、測定面４４Ａと対向する位置にあるボディ１８１の下面との間の静電容量Ｃ３を検出する。従って、静電容量Ｃ３は、例えば、認証装置１２が動かされ、認証装置１２とボディ１８１との位置関係が変化したり、認証装置１２とボディ１８１との間にものが入り込んだ場合、大きく変化する。
【００５８】
すなわち、静電容量センサ４４により検出される静電容量の変化を監視することにより、認証装置１２に手を伸ばしたり、認証装置１２を移動したり、認証装置１２の筐体内にプローブなどを差し込んだりするなどの、生体情報５１を盗難するための不審な行動を確実に検出することができる。
【００５９】
次に、図５乃至図７を参照して、認証システム１の処理を説明する。
【００６０】
まず、図５のフローチャートを参照して、認証システム１により実行される生体情報登録処理を説明する。
【００６１】
ステップＳ１１において、登録者判定部３１は、パスワードが入力されたかを判定する。ステップＳ１１の処理は、パスワードが入力されたと判定されるまで、繰り返し実行される。ステップＳ１１において、認証装置１２の図示せぬ操作部を介して、ユーザによりパスワードが入力された場合、登録者判定部３１は、パスワードが入力されたと判定し、処理はステップＳ１２に進む。
【００６２】
ステップＳ１２において、登録者判定部３１は、パスワードを照合する。具体的には、登録者判定部３１は、予め登録されているパスワードと、入力されたパスワードとを照合する。
【００６３】
ステップＳ１３において、登録者判定部３１は、パスワードが正しいかを判定する。登録者判定部３１は、予め登録されているパスワードと、入力されたパスワードとが一致する場合、入力されたパスワードが正しいと判定し、生体情報の登録を指示する情報を画像取得部３２に供給する。処理はステップＳ１４に進む。
【００６４】
ステップＳ１４において、画像取得部３２は、顔画像データを取得する。具体的には、カメラ１１は、パスワードを入力したユーザの顔を撮影し、画像取得部３２は、撮影の結果得られた顔画像データをカメラ１１から取得する。
【００６５】
ステップＳ１５において、画像取得部３２は、生体情報を登録し、生体情報登録処理は終了する。具体的には、画像取得部３２は、取得した顔画像データに写っているユーザの顔の特徴量を抽出する。画像取得部３２は、抽出した特徴量を記憶部３５に記憶されている生体情報５１に追加して登録する。これにより、今後、生体情報５１を用いて、顔の特徴量が登録されたユーザの認証を行うことができるようになる。
【００６６】
ステップＳ１３において、パスワードが正しくないと判定された場合、ステップＳ１４およびＳ１５の処理はスキップされ、生体情報は登録されずに、生体情報登録処理は終了する。
【００６７】
このように、生体情報の登録を許可する条件として、パスワードによる認証を行うことで、生体情報の不正登録および改ざんが防止される。
【００６８】
次に、図６のフローチャートを参照して、認証システム１により実行される認証処理を説明する。なお、この処理は、例えば、認証装置１２の図示せぬ操作部を介して、ユーザにより認証処理の開始の指令が入力されたとき、開始される。
【００６９】
ステップＳ２１において、モード設定部４１は、監視モードの設定が指令されたかを判定する。認証装置１２の図示せぬ操作部を介して、ユーザにより監視モードの設定の指令が入力された場合、モード設定部４１は、監視モードの設定が指令されたと判定し、監視モードの設定が指令されたことを示す情報を認証部３３に供給し、処理はステップＳ２２に進む。
【００７０】
ステップＳ２２において、画像取得部３２は、顔画像データを取得する。具体的には、認証部３３は、認証を行う対象となる人（以下、認証対象とも称する）の顔画像データの取得を指示する情報を画像取得部３２に供給する。画像取得部３２は、認証対象、いまの場合、監視モードの設定の指令を入力した人の顔をカメラ１１により撮影した顔画像データを、カメラ１１から取得する。
【００７１】
ステップＳ２３において、認証部３３は、個人認証を行う。具体的には、画像取得部３２は、取得した顔画像データから、認証対象の顔の特徴量を抽出し、抽出した特徴量を示すデータを認証部３３に供給する。
【００７２】
認証部３３は、記憶部３５に記憶されている生体情報５１に含まれる各個人の顔の特徴量のうち、認証対象の特徴量と最も類似度が高い特徴量を検出する。認証部３３は、認証対象の特徴量と検出した特徴量との類似度が所定の閾値以上である場合、検出した特徴量に対応する人に認証対象を特定する。一方、認証部３３は、認証対象の特徴量と検出した特徴量との類似度が所定の閾値未満である場合、認証対象を特定することができないと判定する。
【００７３】
ステップＳ２４において、認証部３３は、認証装置１２の操作が許可された人であるかを判定する。具体的には、認証部３３は、個人認証により特定された人が、認証装置１２の操作を許可されていない人である場合、または、認証対象を特定できなかった場合、認証装置１２の操作を許可された人でないと判定し、処理はステップＳ２１に戻る。その後、ステップＳ２４において、監視モードの設定を指令した人が認証装置１２の操作が許可された人であると判定されるまで、ステップＳ２１乃至Ｓ２４の処理が繰り返し実行される。
【００７４】
ステップＳ２４において、認証部３３は、個人認証により特定された人が、認証装置１２の操作を許可されている人である場合、認証装置１２の操作を許可された人であると判定し、認証装置１２の操作を許可された人により監視モードの設定が指令されたことを示す情報をモード設定部４１に供給し、処理はステップＳ２５に進む。
【００７５】
ステップＳ２５において、認証装置１２を監視モードに設定する。モード設定部４１は、監視モードに設定したことを示す情報を、登録部４２、状態検出部４３、および記憶消去部４５に供給する。
【００７６】
ステップＳ２６において、静電容量センサ４４は、正常時の静電容量を検出し、ステップＳ２７において、登録部４２は、静電容量を登録する。具体的には、認証装置１２が所定の位置に設置され、正常に動作している状態、かつ、静電容量を検出する所定の位置の間に異物が存在しない状態において、静電容量センサ４４は、所定の位置の間の静電容量を検出する。例えば、上述した図２乃至図４の例において、正常時の静電容量Ｃ１乃至Ｃ３が検出される。登録部４２は、検出された静電容量を示すデータを静電容量センサ４４から取得し、取得した静電容量を、記憶部３５に記憶されている正常時静電容量データ５２に登録する。なお、このとき、静電容量を複数回測定し、測定した静電容量の平均値を正常時静電容量データ５２に登録するようにしてもよい。
【００７７】
ステップＳ２８において、認証システム１は、適宜、個人認証を行う。例えば、認証システム１は、必要に応じて、車両に乗り込む人や乗員を特定するために、ステップＳ２２およびＳ２３と同様の処理により、個人認証を行い、認証結果を示す情報を外部の機器に出力する。認証結果が入力された外部の機器は、例えば、特定された人が車両の運転を許可された人である場合、エンジンの始動を許可するなど、認証結果に応じた動作を行う。
【００７８】
ステップＳ２９において、盗難監視部３５は、生体情報盗難監視処理を実行する。生体情報盗難監視処理の詳細は、図７を参照して後述するが、この処理により、生体情報５１の盗難が監視される。
【００７９】
ステップＳ３０において、認証部３３は、生体情報５１が消去されたかを判定する。認証部３３は、ステップＳ２９の処理において、記憶消去部４５から生体情報５１が消去されたことを示す情報が供給されていない場合、生体情報は消去されていないと判定し、処理はステップＳ３１に進む。
【００８０】
ステップＳ３１において、モード設定部４１は、監視モードの解除が指令されたかを判定する。監視モードの解除が指令されていないと判定された場合、処理はステップＳ２８に戻り、ステップＳ３０において、生体情報５１が消去されたと判定されるか、ステップＳ３１において、監視モードの解除が指令されたと判定されるまで、ステップＳ２８乃至Ｓ３１の処理が繰り返し実行される。
【００８１】
ステップＳ３１において、認証装置１２の図示せぬ操作部を介して、ユーザにより監視モードの解除の指令が入力された場合、モード設定部４１は、監視モードの解除が指令されたと判定し、監視モードの解除が指令されたことを示す情報を認証部３３に供給し、処理はステップＳ３２に進む。
【００８２】
ステップＳ３２において、ステップＳ２２の処理と同様に、監視モードの解除の指令を入力した人の顔画像が取得され、ステップＳ３３において、ステップＳ２３の処理と同様に、個人認証が行われる。
【００８３】
ステップＳ３４において、ステップＳ２４の処理と同様に、認証装置１２の操作を許可された人であるかが判定される。認証装置１２の操作を許可された人でないと判定された場合、監視モードは解除されずに、処理はステップＳ２８に戻り、ステップＳ２８以降の処理が実行される。これにより、生体情報５１を盗難するために、監視モードが不正に解除されることが防止される。
【００８４】
その後、ステップＳ３０において、生体情報が消去されたと判定されるか、ステップＳ３４において、監視モードの解除を指令した人が認証装置１２の操作を許可された人であると判定されるまで、ステップＳ２８乃至Ｓ３４の処理が繰り返し実行される。
【００８５】
ステップＳ３４において、認証装置１２の操作を許可された人であると判定された場合、処理はステップＳ３５に進む。
【００８６】
ステップＳ３５において、モード設定部４１は、監視モードを解除する。モード設定部４１は、監視モードを解除したことを示す情報を、登録部４２、状態検出部４３、および記憶消去部４５に供給する。その後、処理はステップＳ２１に戻り、ステップＳ２１以降の処理が実行される。
【００８７】
ステップＳ３０において、生体情報５１が消去されたと判定された場合、認証処理は終了する。なお、認証処理の終了に伴い、例えば、エンジンの始動など、個人認証を必要とする車両の操作ができなくなり、車両の盗難が防止される。
【００８８】
次に、図７のフローチャートを参照して、図４のステップＳ２９の生体情報盗難監視処理の詳細を説明する。
【００８９】
ステップＳ４１において、状態検出部４３は、再検出回数を０に初期化する。
【００９０】
ステップＳ４２において、静電容量センサ４４は、静電容量を検出する。具体的には、所定の位置の間の静電容量、例えば、上述した図２乃至図４の例において、静電容量Ｃ１乃至Ｃ３を検出する。状態検出部４３は、検出された静電容量を示すデータを静電容量センサ４４から取得する。
【００９１】
ステップＳ４３において、状態検出部４３は、検出された静電容量と正常時の静電容量との差が所定の範囲内であるかを判定する。具体的には、状態検出部４３は、ステップＳ４２において検出された静電容量と、上述した図６のステップＳ２６において事前に検出され、ステップＳ２７において正常時静電容量データ５２に登録された正常時の静電容量とを比較し、検出された静電容量と正常時の静電容量との差が、例えば、正常時の静電容量の所定の割合（例えば、３０％）以上である場合、検出された静電容量と正常時の静電容量との差が所定の範囲を超えていると判定し、処理はステップＳ４４に進む。
【００９２】
ステップＳ４４において、状態検出部４３は、再検出回数を１回分インクリメントする。
【００９３】
ステップＳ４５において、状態検出部４３は、再検出回数が規定回数（例えば、３回）を超えたかを判定する。再検出回数が規定回数を超えていない場合、処理はステップＳ４２に戻り、ステップ４３において、検出された静電容量と正常時の静電容量との差が所定の範囲内であると判定されるか、ステップＳ４５において、再検出回数が規定回数を超えたと判定されるまで、ステップＳ４２乃至Ｓ４５の処理が繰り返し実行される。
【００９４】
ステップＳ４５において、再検出回数が規定回数を超えたと判定された場合、すなわち、認証装置１２の状態が通常と異なる状態である場合、処理はステップＳ４６に進む。なお、規定回数を超えるまで静電容量を検出することにより、静電容量の誤検出により、生体情報が誤って消去されることが防止される。
【００９５】
ステップＳ４６において、記憶消去部４５は、記憶部３５に記憶されている生体情報５１を消去し、生体情報盗難監視処理は終了する。具体的には、状態検出部４３は、認証装置１２の状態が通常と異なる状態であることを示す情報を記憶消去部４５に供給する。記憶消去部４５は、記憶部３５に記憶されている生体情報５１を消去する。例えば、記憶消去部４５は、記憶部３５に記憶されている生体情報５１に所定の値（例えば、０または１）を上書きしたり、乱数を上書きすることにより、生体情報５１の再生を不可能にする。記憶消去部４５は、生体情報５１を消去したことを示す情報を認証部３３に供給する。
【００９６】
ステップＳ４３において、検出された静電容量と正常時の静電容量との差が所定の範囲内であると判定された場合、ステップＳ４４乃至ステップＳ４６の処理はスキップされ、生体情報５１は消去されずに、生体情報盗難監視処理は終了する。
【００９７】
以上のようにして、複雑な処理を行うことなく、簡単かつ確実に生体情報５１の盗難を防止することができる。
【００９８】
このように、生体情報を保護するようにした場合には、生体情報の盗難を防止することができる。また、特定しようとする人間の身体の特徴を示す生体情報を記憶している記憶手段を備える電子装置において、電子装置の一部である所定の第１の位置と、第１の位置に対向する所定の第２の位置と間の静電容量を検出し、予め登録されている第１の静電容量と、検出手段により検出された第２の静電容量とを比較し、第１の静電容量と第２の静電容量との差が所定の範囲を超えている場合、記憶手段に記憶されている生体情報を消去するように生体情報の消去を制御するようにした場合には、簡単かつ確実に生体情報の盗難を防止することができる。
【００９９】
なお、静電容量を検出する位置は、図２乃至図４の例に限定されるものではなく、認証装置１２の移動または開放、認証装置１２への異物の侵入などをより確実に検出できる位置に設置されることが望ましい。さらに、より確実に生体情報５１の盗難を防止できるように、複数の静電容量センサを設けるようにしてもよい。
【０１００】
また、以上の説明では、生体情報の例として、顔の特徴量を示したが、本発明の実施の形態においては、生体情報の種類は特に限定されず、指紋、手の静脈、虹彩情報、声紋などの生体情報の盗難を防止するようにすることも可能である。
【０１０１】
図８は、上述した一連の処理をプログラムにより実行するパーソナルコンピュータの構成の例を示すブロック図である。CPU（Central Processing Unit）４２１は、ROM（Read Only Memory）４２２、または記憶部４２８に記憶されているプログラムに従って各種の処理を実行する。RAM（Random Access Memory）４２３には、CPU４２１が実行するプログラムやデータなどが適宜記憶される。これらのCPU４２１、ROM４２２、およびRAM４２３は、バス４２４により相互に接続されている。
【０１０２】
CPU４２１にはまた、バス４２４を介して入出力インターフェース４２５が接続されている。入出力インターフェース４２５には、キーボード、マウス、マイクロホンなどよりなる入力部４２６、ディスプレイ、スピーカなどよりなる出力部４２７が接続されている。CPU４２１は、入力部４２６から入力される指令に対応して各種の処理を実行する。そして、CPU４２１は、処理の結果を出力部４２７に出力する。
【０１０３】
入出力インターフェース４２５に接続されている記憶部４２８は、例えばハードディスクからなり、CPU４２１が実行するプログラムや各種のデータを記憶する。通信部４２９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
【０１０４】
また、通信部４２９を介してプログラムを取得し、記憶部４２８に記憶してもよい。
【０１０５】
入出力インターフェース４２５に接続されているドライブ４３０は、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア４３１が装着されたとき、それらを駆動し、そこに記録されているプログラムやデータなどを取得する。取得されたプログラムやデータは、必要に応じて記憶部４２８に転送され、記憶される。
【０１０６】
上述した一連の処理は、ハードウエアにより実行させることもできるし、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。
【０１０７】
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム記録媒体は、図９に示すように、磁気ディスク（フレキシブルディスクを含む）、光ディスク（CD-ROM(Compact Disc-Read Only Memory),DVD(Digital Versatile Disc)を含む）、光磁気ディスクを含む）、もしくは半導体メモリなどよりなるパッケージメディアであるリムーバブルメディア４３１、または、プログラムが一時的もしくは永続的に格納されるROM４２２や、記憶部４２８を構成するハードディスクなどにより構成される。プログラム記録媒体へのプログラムの格納は、必要に応じてルータ、モデムなどのインタフェースである通信部４２９を介して、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の通信媒体を利用して行われる。
【０１０８】
なお、本明細書において、プログラム記録媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１０９】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０１１０】
なお、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
【図面の簡単な説明】
【０１１１】
【図１】本発明を適用した認証システムの一実施の形態を示すブロック図である。
【図２】認証装置を構成する部品の配置の例を模式的に示す図である。
【図３】認証装置を構成する部品の配置、および、認証装置の設置位置の他の例を模式的に示す図である。
【図４】認証装置を構成する部品の配置、および、認証装置の設置位置のさらに他の例を模式的に示す図である。
【図５】認証システムにより実行される生体情報登録処理を説明するフローチャートである。
【図６】認証システムにより実行される認証処理を説明するフローチャートである。
【図７】図６のステップＳ２９の生体情報盗難監視処理の詳細を説明するフローチャートである。
【図８】パーソナルコンピュータの構成の例を示すブロック図である。
【符号の説明】
【０１１２】
１２  認証装置
３１  登録者判定部
３２  画像取得部
３３  認証部
３４  盗難防止処理部
３５  記憶部
４１  モード設定部
４２  登録部
４３  状態検出部
４４  静電容量センサ
４５  記憶消去部
５１  生体情報
５２  正常時静電容量データ
４２１  ＣＰＵ
４２２  ＲＯＭ
４２３  ＲＡＭ
４２８  記憶部
４３１  リムーバブルメディア
【図１】
2007249565.tif 000003
【図２】
2007249565.tif 000004
【図３】
2007249565.tif 000005
【図４】
2007249565.tif 000006
【図５】
2007249565.tif 000007
【図６】
2007249565.tif 000008
【図７】
2007249565.tif 000009
【図８】
2007249565.tif 000010