(57)【要約】【課題】高いセキュリティ性を確保しつつ、ログイン情報（セキュリティを解除するための情報）をより簡単に入力することを可能とする情報処理装置を提供する。【解決手段】情報処理装置（１０）は、非生体情報を用いて認証を行う非生体情報認証部（２３，１９）と、使用者の第１の生体情報を用いて認証を行う第１の生体認証部（２１，１９）と、使用者の第２の生体情報を用いて認証を行う第２の生体認証部（２５，１９）と、最初に第１の生体認証部による認証を行い、その後に、非生体情報認証部と第２の生体認証部による認証を行い、全ての認証部による認証が成功した場合は、パスワード入力を要求せずにログインを許可するログイン制御部（１９）と、を備える。【選択図】図１
2013174955.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティを解除するための情報の入力が要求される情報処理装置であって、
非生体情報を用いて認証を行う非生体情報認証部と、
使用者の第１の生体情報を用いて認証を行う第１の生体認証部と、
前記使用者の第２の生体情報を用いて認証を行う第２の生体認証部と、
最初に前記第１の生体認証部による認証を行い、その後に、前記非生体情報認証部と前記第２の生体認証部による認証を行い、前記全ての認証部による認証が成功した場合は、パスワード入力を要求せずにログインを許可するログイン制御部と、
を備えた情報処理装置。
【請求項２】
前記第１の生体認証部による認証の後、前記非生体情報認証部による認証を、前記第２の生体認証部による認証の前に行う、請求項１記載の情報処理装置。
【請求項３】
ログイン制御部は、
前記第１の生体認証部による認証が成功したときに、ＢＩＯＳの起動を許可し、
その後、前記非生体情報認証部及び前記第２の生体認証部による認証を行い、前記非生体情報認証部及び前記第２の生体認証部による認証が成功したときに、ログインを許可する
請求項１記載の情報処理装置。
【請求項４】
前記ログイン制御部は、前記第１の生体認証部による認証が失敗したときは、ＢＩＯＳのパスワードの入力を要求する、請求項１記載の情報処理装置。
【請求項５】
ログイン許可後に、前記非生体情報認証部及び前記第２の生体認証部による認証が、定期的に行われる、請求項３記載の情報処理装置。
【請求項６】
前記第１の生体認証部は人の指紋に関する情報を用いて認証を行う、請求項１ないし５のいずれか１つに記載の情報処理装置。
【請求項７】
前記第２の生体認証部は人の顔に関する情報を用いて認証を行う、請求項１ないし５のいずれか１つに記載の情報処理装置。
【請求項８】
前記非生体情報認証部は非接触型の認証装置である、請求項１ないし５のいずれか１つに記載の情報処理装置。
【請求項９】
セキュリティを解除するための情報の入力が要求される情報処理装置に対するログイン方法であって、
非生体情報を取得するステップと、
使用者の第１の生体情報を取得するステップと、
使用者の第２の生体情報を取得するステップと、
最初に、前記非生体情報を用いた認証処理を行い、その後に、前記第１の生体情報を用いた認証処理および前記第２の生体情報を用いた認証処理を行うステップと、
前記３つの認証処理の全てにおいて認証が成功した場合は、前記パスワード入力を要求せずにログインを許可するステップと、
を含むログイン方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティを解除するための情報を入力する情報処理装置に関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータ等の情報処理装置において、セキュリティ上の観点から起動時に、情報処理端末の使用者が正当な使用者であるか否かを認証するための情報（以下「認証情報」という。）の入力を要求するものがある（特許文献１参照）。そのような情報処理装置では、正当な使用者であると認証されたときに、その使用者は情報処理端末へログインすることが可能となり、情報処理装置の利用が可能となる。
【０００３】
認証情報としては、ユーザＩＤ及びパスワード（テキスト）が一般的であるが、近年、指紋や虹彩、静脈パターンのような生体情報も認証情報として利用されてきている（特許文献２参照）。また、識別情報を記憶したＩＣタグが埋め込まれたＩＣカードを用いた認証もある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平５−８８７７１号公報
【特許文献２】特開２０１０−９５１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
認証情報としてのユーザＩＤ及びパスワードは他人に知られると、その他人に使用されてしまうという問題がある。セキュリティを強固にすべく複数の認証を実行すると、使用者は認証毎に認証情報を入力する必要があり、ログイン操作が煩雑となり使用者の利便性を損なう。
【０００６】
本発明は上記課題を解決すべくなされたものであり、その目的とするところは、高いセキュリティ性を確保しつつ、ログイン情報（セキュリティを解除するための情報）をより簡単に入力することを可能とする情報処理装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係る情報処理装置は、セキュリティを解除するための情報の入力が要求される情報処理装置である。情報処理装置は、非生体情報を用いて認証を行う非生体情報認証部と、使用者の第１の生体情報を用いて認証を行う第１の生体認証部と、使用者の第２の生体情報を用いて認証を行う第２の生体認証部と、最初に第１の生体認証部による認証を行い、その後に、非生体情報認証部と第２の生体認証部による認証を行い、全ての認証部による認証が成功した場合は、パスワード入力を要求せずにログインを許可するログイン制御部と、を備える。
【０００８】
本発明に係るログイン方法は、セキュリティを解除するための情報の入力が要求される情報処理装置に対するログイン方法である。そのログイン方法は、非生体情報を取得するステップと、使用者の第１の生体情報を取得するステップと、使用者の第２の生体情報を取得するステップと、最初に、非生体情報を用いた認証処理を行い、その後に、第１の生体情報を用いた認証処理および第２の生体情報を用いた認証処理を行うステップと、３つの認証処理の全てにおいて認証が成功した場合は、パスワード入力を要求せずにログインを許可するステップと、を含む。
【発明の効果】
【０００９】
本発明によれば、２つの生体情報および１つの非生体情報を用いて複数の認証を行っており、これにより他人による「なりすまし」をより強固に防止できる。ここで、２つの生体情報および１つの非生体情報を用いた各認証がすべて成功した場合、使用者はログインのための特別な操作を行うことなく、ＯＳにログインすることが可能となる。よって、「なりすまし」をより強固に防止しつつ、ログイン操作を簡便化でき、使用者の利便性を向上できる。
【図面の簡単な説明】
【００１０】
【図１】一実施形態に係る情報処理装置の構成を示した図
【図２】一実施形態に係る情報処理装置におけるログイン処理のフローチャート
【図３】一実施形態に係るログイン処理後に定期的に実施される、非生体情報による認証処理及び生体情報による認証処理を示すフローチャート
【発明を実施するための形態】
【００１１】
以下、図面を参照しての一実施形態である情報処理装置の構成、動作を説明する。
【００１２】
１．構成
図１は、本実施形態の情報処理装置の構成を示した図である。情報処理装置１０は、種々の情報を表示する表示部１１と、使用者が情報処理装置１０に対する種々の情報を入力するための操作部１３と、情報処理装置１０の制御に必要なプログラム等を格納するデータ記憶部１５と、情報処理装置１０が外部装置と通信を行なうための外部インタフェース部１７と、情報処理装置１０全体の制御を行なうコントローラ１９とを備える。
【００１３】
表示部１１は液晶パネルや有機ＥＬ等で構成できる。なお、本実施形態では、表示部１１は、情報処理装置１０内に設けたが、外部接続機器として、情報処理装置１０の外部に設けても良い。
【００１４】
操作部１３は、例えば、キーボードやマウスのような使用者が情報処理装置に対して指示を与えるデバイスである。操作部１３は、表示部１１上に設けられたタッチパネルであってもよい。または、操作部１３は使用者の体の一部または全体の動き（ジェスチャ）を読み取る装置であってもよい。この場合、操作部１３は、使用者を撮像する撮像手段を備え、撮像した画像を解析することで動きを識別してもよい。または、操作部１３は、使用者の動きを検知するセンサであってもよい。
【００１５】
データ記憶部１５は、データや制御プログラムを格納するための記録媒体である。データ記憶部１５は、ログイン処理に必要なＩＤやパスワード等の情報も格納している。データ記憶部１５は、例えば、ハードディスクドライブ（ＨＤＤ）やフラッシュメモリのような半導体記憶装置である。データ記憶部１５は、光ディスクのような記録媒体を含んでも良い。また、データ記憶部１５は、情報処理装置１０の外部に設けても良い。例えば、データ記憶部１５として、ネットワーク上のサーバを利用してもよい（クラウドコンピューティング）。
【００１６】
外部インタフェース部１７は、情報処理装置１０に対する外部機器の接続を可能とするものであり、情報処理装置１０と外部機器間のデータのやりとりを行う。外部インタフェース部１７は、ＵＳＢやＨＤＭＩのような所定のインタフェース規格に準拠して通信を行う。または、外部インタフェース部１７は、ＷｉＦｉやＩＥＥＥ８０２．１１等の無線通信規格に準拠して通信を行ってもよい。
【００１７】
コントローラ１９はＣＰＵやＭＰＵであって、データ記憶部１５に記憶されたプログラムを実行することで後述する種々の機能を実現する。
【００１８】
本実施形態の情報処理装置１０はさらに、指紋読取部２１と、ＲＦＩＤ読取部２３と、撮像部２５とを備える。
【００１９】
指紋読取部２１は人の指の指紋情報を読み取る装置である。指紋読取部２１は電源スイッチ２１ｓ上に設けられている。すなわち、使用者が電源スイッチ２１ｓを押下するために電源スイッチ２１ｓに触れたときに、同時に指紋読取部２１は指紋情報を読み取ることができるようになっている。指紋読取部２１は読み取った指紋情報をコントローラ１９に送信する。コントローラ１９は、受信した指紋情報が事前に基準情報として登録された指紋情報と合致するか否かを判断する。なお、指紋読取部２１は電源スイッチと別の場所に設けても良い。
【００２０】
ＲＦＩＤ読取部２３は、無線により（すなわち非接触で）、所定範囲内にあるＩＣカード等に埋め込まれたＩＣタグの識別情報を読み取る装置である。ＲＦＩＤ読取部２３は、読み取った識別情報をコントローラ１９に送信する。コントローラ１９は、受信した識別情報が事前に基準情報として登録された識別情報と合致するか否かを判断する。
【００２１】
撮像部２５は、画像を撮像し、撮像した画像データをコントローラ１９に送信する。コントローラ１９は受信した画像から顔の画像を検出し、検出した顔の画像が事前に基準情報として登録された顔の画像と合致するか否かを判断する。
【００２２】
２．ログイン処理
以上の構成を有する情報処理装置１０の電源オン時のログイン処理を説明する。情報処理装置１０のログイン処理においては複数の認証が実行される。これらの複数の認証処理においては、２つの生体情報と１つの非生体情報が用いられる。具体的には、最初にＢＩＯＳに対する認証（第１の認証）が実施され、その後にＯＳに対する２つの認証（第２、第３の認証）が実施される。最初のＢＩＯＳに対する認証において、ＢＩＯＳ  ＩＤとして入力される認証情報には生体情報が用いられる。本例では、指紋情報が用いられる。このため、情報処理装置１０においてＢＩＯＳ  ＩＤとして正当な使用者の指紋情報が事前に登録されている。また、ＯＳに対する２つの認証においては、非生体情報と生体情報とがそれぞれＬＯＧＩＮ  ＩＤとして使用される。本例では、非生体情報としての、ＩＣタグに記憶された識別情報と、生体情報としての、顔の画像情報とが使用される。これらの情報も情報処理装置１０にＬＯＧＩＮ  ＩＤとして事前に登録されている。
【００２３】
以下、図２のフローチャートを参照して、情報処理装置１０の電源オン時のログイン処理を説明する。
【００２４】
図２において、使用者により電源ボタン２１ｓが押下されると、情報処理装置１０の電源がオンされる（Ｓ１）。このとき、指紋読取部２１は、電源ボタン２１ｓ上に置かれた使用者の指から指紋情報を読み取る。このため、使用者が気づかないうちに指紋が読み取られる。
【００２５】
指紋読取部２１は、使用者の指紋情報を読み取ると、指紋情報をコントローラ１９に送信する。コントローラ１９は、指紋情報をＢＩＯＳ  ＩＤとして受信し、事前にＢＩＯＳ  ＩＤとして登録された指紋情報と比較する（Ｓ２）。指紋情報が一致すれば（Ｓ２でＹＥＳ）、コントローラ１９はＢＩＯＳを起動する（Ｓ５）。一方、指紋情報が一致しない場合、すなわち登録されたＢＩＯＳ  ＩＤに一致しない場合（Ｓ２でＮＯ）、コントローラ１９はＢＩＯＳパスワードを入力するための画面を表示し、使用者によるＢＩＯＳパスワードの入力を待つ（Ｓ３）。正しいＢＩＯＳパスワードが入力されると（Ｓ４）、ＢＩＯＳが起動される（Ｓ５）。
【００２６】
このように、電源オン後の最初の認証（Ｓ２）に指紋情報を用いることにより、使用者が電源スイッチに対する操作を行ったときに同時に指紋情報の読み取りも行われるため、使用者の利便性を向上できる。
【００２７】
ＢＩＯＳが起動されると、ＲＦＩＤ読取部２３が起動され（Ｓ６）、また、人物認識のため撮像部２５が起動される（Ｓ７）。このように最初比較的電力消費の少ない指紋読取部２１のみを起動し、ＢＩＯＳ起動後にＲＦＩＤ読取部２３や撮像部２５が起動されるため、省電力が実現できる。
【００２８】
次に、ＯＳへログインするための認証が行われる。前述のように、本実施形態では、ＯＳに対する認証として２段階の認証が実施される。最初に、非生体情報を用いた認証（第２の認証）が実施される。具体的には、非生体情報としてＩＣタグの識別情報を用いた認証が行われる（Ｓ８）。本例では、使用者は識別情報を記憶したＩＣタグを内蔵したＩＣカードを所有しているとする。使用者のＩＣカードがＲＦＩＤ読取部２３から所定範囲内にある場合、ＲＦＩＤ読取部２３はＩＣカード内部のＩＣタグの識別情報を読み取り、読み取った識別情報をコントローラ１９に伝える。コントローラ１９は、読み取られた識別情報がＬＯＧＩＮ  ＩＤと等しいか否かを判断する（Ｓ８）。
【００２９】
ＩＣタグの識別情報がＬＯＧＩＮ  ＩＤと一致すれば、コントローラ１９は、続いて、生体情報を用いた認証（第３の認証）を行う。具体的には、撮像部２５で撮像された使用者の画像に基づいた人物認識による認証が行われる（Ｓ９）。本実施形態では、人物認識として、撮像された画像に基づき顔認識が実施される。顔認識の結果、認証が成功したとき、すなわち、ＩＣタグによる認証と顔情報による認証の双方ともに成功したときは（Ｓ９でＹＥＳ）、コントローラ１９は、使用者によるＬＯＧＩＮ  パスワードの入力を免除し、使用者についてＯＳへのログインを許可する（Ｓ１２）。すなわち、使用者をログインさせる処理を実行する。この場合、使用者は、情報処理装置１０に対してログインのための情報を何も入力せずにログインすることが可能となり、ログインのための操作を簡単化できる。なお、本実施形態では、人物認識として顔認識を用いたが、この代わりに他の生体情報、例えば、人の眼の虹彩や指の静脈パターンを用いて特定の人物を認識するようにしてもよい。
【００３０】
一方、顔認識（人物認識）の結果、認証が失敗したときは（Ｓ９でＮＯ）、コントローラ１９は、ＬＯＧＩＮパスワードの入力画面を表示し、使用者に対してＬＯＧＩＮパスワードの入力を要求する（Ｓ１０）。使用者により正当なＬＯＧＩＮパスワードが入力されると（Ｓ１１でＹＥＳ）、コントローラ１９は、ＯＳへログインを許可する（Ｓ１２）。すなわち、使用者をログインさせる。ＬＯＧＩＮパスワードの入力が所定回数失敗したときは、本処理を強制的に終了する。
【００３１】
ログイン処理後、使用者は情報処理装置１０を利用することが可能になる。その後、コントローラ１９は、ＯＳへのログインを許可してから所定時間ごとに、ステップＳ８からＳ１１の処理を繰り返す。すなわち、一定期間ごとに非生体情報を用いた認証（Ｓ８）及び生体情報を用いた認証（Ｓ９）を実行する。以下、図３のフローチャートを参照して、ログイン後に実行されるこの処理を説明する。なお、図３のフローチャートにおけるステップＳ２２からＳ２５の処理の内容は、図２のフローチャートにおけるステップＳ８からＳ１１の処理の内容と略同一である。
【００３２】
図３に示すように、コントローラ１９は、ログイン許可後、一定時間経過毎に非生体情報による認証（Ｓ２２）及び生体情報による認証（Ｓ２３）を行う。いずれの認証も成功したとき、または、使用者により正当なログインパスワードが入力されたときは（Ｓ２５でＹＥＳ）、ログイン状態が維持される。しかし、いずれの認証も失敗し、かつ、使用者により正当なログインパスワードが入力されなかったときは（Ｓ２５でＮＯ）、コントローラ１９はログオフ処理を実行する（Ｓ２６）。
【００３３】
このようにログイン後も定期的に認証処理を行うことで、ログイン後に使用者の状況が変化した場合であっても、不正な使用者による情報処理装置１０の使用を防止でき、セキュリティ性を確保できる。例えば、ログイン後に、ＩＣタグが埋め込まれたＩＣカードとともに正当な使用者が情報処理装置１０から所定範囲外に離れた場合、ＩＣタグの識別情報に基づく認証をクリアできない。このため、正当な使用者が不在である間、他人が正当な使用者になりすまして情報処理装置１０を使用することを防止できる。または、ログイン後に正当な使用者に代わり不正な使用者が情報処理装置１０を使用した場合、その不正な使用者は、他人の正当なＩＣカードを所持していたとしても、撮像部２５による人物認識（顔認識）をクリアできないため、不正な使用者による不正使用を防止することができる。
【００３４】
なお、上記実施形態では、指紋読取部２１、ＲＦＩＤ読取部２３及び撮像部２５は、情報処理装置１０に内蔵されたものであったが、それぞれ情報処理装置１０に外付けの装置でもよく、それぞれ、コントローラ１９とは別のコントローラにより制御されるものであってもよい。
【００３５】
また、上記実施形態では、ＩＣタグを内蔵する物品としてＩＣカードを例として挙げたが、ＩＣタグを内蔵する物であれば、ＩＣカードに限定されるものではない。また、ＩＣタグの代わりに他のデバイスを用いてもよい。例えば、固有の識別情報を有し、その識別情報を外部から非接触的に読み取れるものであれば、任意のデバイスが使用できる。例えば、スマートフォンなども非生体情報に基づく認証（Ｓ９）に使用できる。
【００３６】
また、上記実施形態では、第１の生体情報による認証、非生体情報による認証、第２の生体情報による認証の順で認証を行ったが、これら３つの認証の順序は他の順序でもよい。
【００３７】
また、上記実施形態において、第１の生体情報による認証、非生体情報による認証、第２の生体情報による認証のそれぞれにおいて使用される基準情報（指紋情報、ＩＣタグの識別情報、顔情報）は、一使用者（個人）に固有の情報として互いに関連づけられて登録されている。ここで、非生体情報による認証における基準情報（ＩＣタグの識別情報）については、一使用者に対して複数個登録しておいてもよい。また、非生体情報による認証における基準情報（ＩＣタグの識別情報）は、複数の使用者（例えば、同じグループに所属する者）で共有されるようにしてもよい。
【００３８】
３．まとめ
本実施形態の情報処理装置（１０）は、非生体情報（ＩＣタグ）を用いて認証を行う非生体情報認証部（ＲＦＩＤ読取部２３及びコントローラ１９）と、使用者の指紋情報（第１の生体情報）を用いて認証を行う第１の生体情報認証部（指紋読取部２１及びコントローラ１９）と、使用者の顔情報（第２の生体情報）を用いて認証を行う第２の生体情報認証部（撮像部２５及びコントローラ１９）と、最初に指紋による認証を行い、その後に、ＩＣタグと顔情報による認証を行い、全ての認証が成功した場合は、パスワード入力を要求せずにログインを許可するコントローラ１９と、を備える。
【００３９】
このように、２つの生体情報および１つの非生体情報を用いて複数の認証を行っており、これにより他人による「なりすまし」をより強固に防止できる。ここで、２つの生体情報および１つの非生体情報を用いた各認証がすべて成功した場合、使用者はログインのための特別な操作を行うことなく、ＯＳにログインすることが可能となる。よって、「なりすまし」をより強固に防止しつつ、ログイン操作を簡便化でき、使用者の利便性を向上できる。
【００４０】
また、情報処理装置１０の電源オン後に最初に実行される生体認証は、指紋情報を用いた認証であることが好ましい。これは、通常電源ＯＮ時には、指により電源スイッチが操作されることから、その直後に指紋を読み取るようにすることで、使用者は、電源オン操作または電源オン操作からの一連の操作（自然な動作）で指紋を読み取らせることが可能となり、使用者にとって自然な動きで認証がなされるからである。
【００４１】
また、情報処理装置１０は、ログイン後も定期的に第２の生体情報（顔認識）と非生体情報（ＩＣタグ）による認証を行っている（Ｓ１３，Ｓ８，Ｓ９）。これにより、正当なログイン後においても、他人のなりすましをより確実に防止することができる。
【産業上の利用可能性】
【００４２】
本実施形態は、パーソナルコンピュータ、ワークステーション、スマートフォン等のユーザ認証が要求される情報処理装置やセキュリティシステムに適用可能である。
【符号の説明】
【００４３】
１０  情報処理装置
１１  表示部
１３  操作部
１５  データ記憶部
１７  外部インタフェース部
１９  コントローラ
２１  指紋読取部
２３  ＲＦＩＤ読取部
２５  撮像部
【図１】
2013174955.tif 000003
【図２】
2013174955.tif 000004
【図３】
2013174955.tif 000005