(57)【要約】【課題】認証システムにおける不正利用を防止できるようにする。【解決手段】被認証物の照合を行ない、照合結果において被認証物が正当証対象物であると判断した場合に、被認証物に対して認証状態を設定する認証部１２と、認証部１２による認証後に、被認証物の存在を継続して検知する検知部１４と、検知部１４が利用者の不在を検知した場合に、被認証物の前記認証状態を解除する認証解除部１７とを備える。【選択図】図１
2013191135.tif 000002
【特許請求の範囲】
【請求項１】
被認証物の照合を行ない、照合結果において前記被認証物が正当対象物であると判断した場合に、前記被認証物に対して認証状態を設定する認証部と、
前記認証部による認証後に、前記被認証物の存在を継続して検知する検知部と、
前記検知部が前記被認証物の不在を検知した場合に、前記被認証物の前記認証状態を解除する認証解除部とを備えることを特徴とする、認証システム。
【請求項２】
前記検知部が被認証物の不存在を検知した場合に、当該認証装置の周囲情報を記憶装置に記憶させる記憶制御部を備えることを特徴とする、請求項１記載の認証システム。
【請求項３】
被認証物の照合が行なわれ、照合結果において前記被認証物が正当対象物であると判断され前記被認証物に対して認証状態が設定された後に、前記被認証物の存在を継続して検知する検知部と、
前記検知部が前記被認証物の不在を検知した場合に、前記被認証物の前記認証状態を解除する認証解除部とを備えることを特徴とする、処理装置。
【請求項４】
前記検知部が被認証物の不存在を検知した場合に、当該処理装置の周囲情報を記憶装置に記憶させる記憶制御部を備えることを特徴とする、請求項３記載の処理装置。
【請求項５】
被認証物の照合が行なわれ、照合結果において前記被認証物が正当対象物であると判断され前記被認証物に対して認証状態が設定された後に、前記被認証物の存在を継続して検知し、
前記被認証物の不在を検知した場合に、前記被認証物の前記認証状態を解除する、
処理をコンピュータに実行させるプログラム。
【請求項６】
前記被認証物の不存在を検知した場合に、前記コンピュータの周囲情報を記憶装置に記憶する、
処理を前記コンピュータに実行させる、請求項５記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本件は、認証システム，処理装置及びプログラムに関する。
【背景技術】
【０００２】
パーソナルコンピュータ等の情報処理装置の不正利用を防止するために、パスワードや生体情報，ＩＤ（identification）カード等による利用者認証を行なうことで、情報処理装置利用制限を行なう手法が用いられている。
また、単に利用開始時に利用者認証を行なうだけでは、一旦、利用者認証が行なわれた後は、認証された利用者本人が使用し続けているかを確認できない。そこで、情報処理装置の利用状況を管理・確認する仕組みが求められている。
【０００３】
例えば、一定周期もしくは一定の操作タイミングで間欠的に本人認証を行なうことで、情報処理装置の不正利用を防止する手法が知られている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００２−５５９５６号公報
【特許文献２】特開２００５−１１５４８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、このような従来の不正利用防止方法においては、例えば、利用者の入れ替わりを高精度で検知するために、利用者認証の実行サイクルを短くすると、頻繁に認証の要求が必要となる。ここで、利用者認証を顔認証で行なう場合には、顔認証では横や下を向いての認証はできないので、利用者は、認証時にカメラを向いている必要がある。従って、情報処理装置の利用者が、認証を行なうために頻繁にカメラを向くことを要求されて煩雑であるという課題がある。もしくは、利用者がカメラに向いていないことにより認証が失敗し、これにより、利用者の利便性が低くなるという課題がある。
【０００６】
また、利用者認証を、顔認証に代えて指紋認証等の他の認証手法により行なう場合においても、利用者の不正な入れ替わりを検知するため認証のサイクルを短くすると、指紋認証を頻繁に行なう必要が生じ、これによっても利用者の利便性が低下する。
１つの側面では、本件は、認証システムにおける不正利用を防止できるようにすることを目的とする。
【０００７】
なお、前記目的に限らず、後述する発明を実施するための形態に示す各構成により導かれる作用効果であって、従来の技術によっては得られない作用効果を奏することも本発明の他の目的の1つとして位置付けることができる。
【課題を解決するための手段】
【０００８】
このため、この認証システムは、被認証物の照合を行ない、照合結果において前記被認証物が正当対象物であると判断した場合に、前記被認証物に対して認証状態を設定する認証部と、前記認証部による認証後に、前記被認証物の存在を継続して検知する検知部と、前記検知部が前記被認証物の不在を検知した場合に、前記被認証物の前記認証状態を解除する認証解除部とを備える。
【０００９】
また、この処理装置は、被認証物の照合が行なわれ、照合結果において前記被認証物が正当対象物であると判断され前記被認証物に対して認証状態が設定された後に、前記被認証物の存在を継続して検知する検知部と、前記検知部が前記被認証物の不在を検知した場合に、前記被認証物の前記認証状態を解除する認証解除部とを備える。
さらに、このプログラムは、被認証物の照合が行なわれ、照合結果において前記被認証物が正当対象物であると判断され前記被認証物に対して認証状態が設定された後に、前記被認証物の存在を継続して検知し、前記被認証物の不在を検知した場合に、前記被認証物の前記認証状態を解除する、処理をコンピュータに実行させる。
【発明の効果】
【００１０】
開示の技術によれば、認証システムにおける不正利用を防止することができる利点がある。
【図面の簡単な説明】
【００１１】
【図１】実施形態の一例としての情報処理装置の構成を模式的に示す図である。
【図２】実施形態の一例としての情報処理装置のハードウェア構成を例示する図である。
【図３】実施形態の一例としての情報処理装置におけるログ情報を例示する図である。
【図４】実施形態の一例としての情報処理装置の処理を説明するフローチャートである。
【図５】実施形態の一例としての情報処理装置における個人認証手法を説明するフローチャートである。
【発明を実施するための形態】
【００１２】
以下、図面を参照して本認証システム、処理装置及びプログラムに係る実施の形態を説明する。ただし、以下に示す実施形態はあくまでも例示に過ぎず、実施形態で明示しない種々の変形例や技術の適用を排除する意図はない。すなわち、本実施形態を、その趣旨を逸脱しない範囲で種々変形して実施することができる。又、各図は、図中に示す構成要素のみを備えるという趣旨ではなく、他の機能等を含むことができる。
【００１３】
図１は実施形態の一例としての情報処理装置の機能構成を模式的に示す図、図２はそのハードウェア構成を例示する図である。
本実施形態の一例として情報処理装置（認証システム，処理装置）１は、例えばノート型やデスクトップ型のパーソナルコンピュータである。この情報処理装置１は、図２に示すように、ＣＰＵ（Central Processing Unit）２０１，ＲＡＭ（Random Access Memory）２０２，ＲＯＭ（Read Only Memory）２０３，カメラ２０４，表示装置２０５，キーボード２０６，マウス２０７，記憶装置２０９及びマイク２１０を備える。
【００１４】
ＲＯＭ２０３は種々のデータやプログラムを格納する記憶装置である。ＲＡＭ２０２はＣＰＵ２０１が演算処理等を行なう際に、データやプログラム等を一時的に格納する記憶装置である。
キーボード２０６及びマウス２０７は入力装置であり、利用者（被認証物）がこれらの入力装置を用いて、種々の入力操作を行なう。又、利用者は、これらのキーボード２０６やマウス２０７からパスワード（照合情報）を入力する。入力されたパスワードは、後述する認証部１２による利用者認証において照合情報として用いられる。すなわち、これらのキーボード２０６やマウス２０７が、照合情報を入力する照合情報入力部１１として機能する。
【００１５】
カメラ２０４は、例えばウェブ（Web）カメラであり、当該情報処理装置１の利用者を撮像する撮像装置である。このカメラ２０４は、例えば、表示装置２０５のフレーム等に内蔵もしくは外付けで、利用者と対向するように取り付けられている。すなわち、カメラ２０４は、当該情報処理装置１の前の所定位置にいる利用者を撮影する。例えば、カメラ２０４は利用者の顔を撮影することが望ましい。
【００１６】
ここで、所定位置とは、例えば、当該情報処理装置１の表示装置２０５を視認でき、且つ、キーボード２０６やマウス２０７を操作可能な位置である。例えば、このような所定位置に座席を設けることにより、この座席に着席した利用者は、表示装置２０５の視認や、キーボード２０６やマウス２０７の操作が可能となる。カメラ２０４は、この座席に着席した利用者を撮像可能な位置に配置される。
【００１７】
本情報処理装置１においては、カメラ２０４は静止画像と動画像との両方を撮影することができる。
このカメラ２０４によって撮影された映像（静止画像，動画像）は、ＣＰＵ２０１に受け渡される。そして、このカメラ２０４が、利用者の継続的な存在を検知する検知センサ１３として機能する。又、このカメラ２０４は、当該情報処理装置１の周囲の情報（周囲情報）を取得する周囲情報取得部１５としても機能する。このカメラ２０４によって撮影された画像は、記憶装置２０９に格納される。
【００１８】
マイク２１０は、例えば、表示装置２０５のフレーム等に内蔵もしくは外付けで取り付けられており、当該情報処理装置１の周囲の音を音声情報として取得する。又、このマイク２１０も、当該情報処理装置１の周囲の情報（周囲情報）を取得する周囲情報取得部１５としても機能する。マイク２１０によって取得された音声情報は、記憶装置２０９に格納される。
【００１９】
表示装置２０５は、例えば液晶ディスプレイ等の表示装置であって、ＣＰＵ２０１による演算結果や、オペレータに対して提供されるべき情報を表示する装置である。
記憶装置２０９は種々のデータやプログラムを格納する記憶装置であって、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）である。又、この記憶装置２０９には、後述する認証部１２が利用者認証に用いる登録情報（図示省略）が予め記憶される。この登録情報は、例えば、利用者本人が予め決定し登録したパスワード（登録パスワード）であり、当該利用者を特定する識別情報（利用者ＩＤ）に対応付けられている。すなわち、記憶装置２０９は、登録情報を記憶する登録情報記憶部としても機能する。
【００２０】
そして、この記憶装置２０９には、カメラ２０４によって撮影された画像やマイク２１０によって採取された音声を記録情報として格納するログ情報３０が保存される。すなわち、記憶装置２０９は、当該情報処理装置１の周囲の情報である周囲情報を記録するログ保存部（周囲情報記憶部）１８としても機能する。
ＣＰＵ２０１はＲＯＭ２０３や記憶装置２０９に格納されたＯＳ（Operating System）や各種プログラムを実行することにより、種々の演算や制御を行なう。本情報処理装置１においては、このＣＰＵ２０１が記憶装置２０９等に格納されたプログラムを実行することにより、図１に示す、認証部１２，検知部１４，記憶制御部１６及び認証解除部１７として機能する。
【００２１】
なお、これらの認証部１２，検知部１４，記憶制御部１６及び認証解除部１７としての機能を実現するためのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ等），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ＋Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋ＲＷ，ＨＤ  ＤＶＤ等），ブルーレイディスク，磁気ディスク，光ディスク，光磁気ディスク等の、コンピュータ読取可能な記録媒体に記録された形態で提供される。そして、コンピュータはその記録媒体からプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。又、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信経路を介してコンピュータに提供するようにしてもよい。
【００２２】
認証部１２，検知部１４，記憶制御部１６及び認証解除部１７としての機能を実現する際には、内部記憶装置（本実施形態ではＲＡＭ２０２やＲＯＭ２０３）に格納されたプログラムがコンピュータのマイクロプロセッサ（本実施形態ではＣＰＵ２０１）によって実行される。このとき、記録媒体に記録されたプログラムをコンピュータが読み取って実行するようにしてもよい。
【００２３】
なお、本実施形態において、コンピュータとは、ハードウェアとオペレーティングシステムとを含む概念であり、オペレーティングシステムの制御の下で動作するハードウェアを意味している。又、オペレーティングシステムが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウェアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえており、本実施形態においては、情報処理装置１がコンピュータとしての機能を有しているのである。
【００２４】
認証部１２は、被認証物の認証を行なう。本実施形態においては、本情報処理装置の利用者が被認証物である。例えば、認証部１２は、照合情報入力部１１（キーボード２０６やマウス２０７等）から利用者によって入力されたパスワード（照合情報）を、記憶装置２０９等において認証対象の利用者の識別情報に関連付けて記憶された登録情報（登録パスワード）と比較（照合）する。認証部１２は、入力されたパスワードが登録パスワードと一致すると、パスワードを入力した利用者が利用者本人（正当対象物）であると判断（認証）する。なお、この認証部１２による認証には、機知の種々の手法を用いることができ、その詳細な説明は省略する。又、以下、この認証部１２による利用者の認証を個人認証という場合がある。
【００２５】
認証部１２は、上述の如く、利用者の照合を行ない、この照合結果において利用者が利用者本人であると判断した場合に、利用者に対して認証状態を設定する。例えば、認証部１２は、照合結果において利用者が利用者本人であると判断した場合に、ＲＡＭ２０２や記憶装置２０９等の所定の記憶領域に、認証対象者が利用者本人であることを示す認証フラグに例えば“１”を設定する。
【００２６】
この認証フラグに“１”が設定されている状態（認証状態）では、本情報処理装置１の利用者は正当権限者であると判断され、利用者に対して当該情報処理装置１を使用するための権限が付与される。すなわち、利用者のアカウントによるログイン処理が行なわれ、正当権限者に対して予め許可された各種機能が使用可能となる。一方、認証フラグに“１”が設定されていない（“０”）状態では、本情報処理装置１の利用者は正当権限者でないと判断され、図示しないセキュリティ機能等により、所定の機能の実行が制限される。例えば、認証フラグに“１”が設定されていない状態では、前記認証部１２による認証機能以外の機能を使用不可能な状態に制限することにより、当該情報処理装置１をロック状態にする。
【００２７】
このロック状態においては、認証部１２による認証機能等の一部の機能だけが実行可能となり、記憶装置２０９のデータアクセス等を行なうことができない。そして、再度、認証部１２による認証が行なわれ、認証フラグに“１”が設定されるまで、当該情報処理装置１を使用することができない。
なお、正当権限者が利用可能な機能や、正当権限者でないと判断された場合の機能制限については、適宜変形して実施することができる。
【００２８】
また、認証部１２は、例えば、本情報処理装置１の電源投入時や再起動時，省電力モードからの復旧時、ロック状態からの復旧時、認証部１２としての機能を実現するプログラムが実行された時等、所定の各タイミングにおいて、実行される。
検知部１４は、利用者の存在もしくは不在を継続的に検知する。検知部１４は、検知センサ１３（カメラ２０４）によって撮影された画像データに基づき、利用者が当該情報処理装置１の前の所定位置に存在しているか否かを判断する。例えば、検知部１４は、画像解析機能をそなえ、カメラ２０４によって撮影された画像内に利用者の画像が含まれているか否かを判断する。そして、検知部１４は、撮影された画像内に利用者の画像が含まれている場合には利用者の存在を、又、画像内に利用者の画像が含まれていない場合は利用者の不在を検知する。
【００２９】
当該情報処理装置１前の所定位置に配置された座席に利用者が着席している状態では、カメラ２０４によって撮影される画像中には利用者の画像が含まれる。利用者が当該座席から離席すると、カメラ２０４によって撮影される画像中には利用者の画像が含まれなくなる。すなわち、検知部１４は、利用者の在席や離席を検知する。
なお、検知部１４は、カメラ２０４によって撮影された映像において、人のシルエットや色のヒストグラムの変化に基づいて、利用者の存在や不在を検知してもよい。
【００３０】
検知部１４は、例えば、本情報処理装置１の起動時等において、カメラ２０４による利用者の撮影を開始し、このカメラ２０４によって撮影された画像に基づく利用者の存在／不在の判断を開始する。
そして、検知部１４は、認証部１２によって利用者の認証が行なわれた後においても、カメラ２０４によって撮影された画像に基づく利用者の存在／不在の判断を継続的に行なう。
【００３１】
検知部１４は、利用者の存在を継続して認識する継続認識部であり、利用者が認証部１２により認証された後においても、利用者が継続して存在していることを検知（認識）する。
カメラ２０４によって撮影された画像中において、所定位置に利用者が不在であることを検知すると、検知部１４は、認証解除部１７及び記憶制御部１６に利用者不在を検知した旨の通知を行なう。以下、利用者不在を検知することを離席検知という場合がある。
【００３２】
また、検知部１４は、利用者が不在の状態で、所定位置に利用者の存在を検知した場合には、利用者を検知した旨の通知を行なう。以下、利用者が不在の状態において利用者の存在を検知することを在席検知という場合がある。
さらに、検知部１４は、所定位置に存在していた利用者が他者と入れ替わったことを検知してもよい。例えば、カメラ２０４によって撮影された利用者の顔画像に基づき顔認識を行なうことで、利用者が変わったことを検知することができる。なお、顔画像に基づく顔認識は既知の種々の手法で実現することができ、その説明は省略する。以下、利用者が他者と入れ替わったことを検知することを入れ替り検知という場合がある。
【００３３】
なお、利用者の存在の判断に用いる利用者の画像は、例えば、当該情報処理装置１において前述した認証部１２が利用者の認証を行なう際にカメラ２０４によって利用者を撮影することにより取得する。ただし、利用者画像を予め登録しておいてもよく、種々変形して実施することができる。
さらに、検知部１４は、カメラ２０４によって撮影された映像中に、所定位置に存在する利用者の他に、表示装置２０５を向いている人を検知することにより、利用者以外の人によるのぞき見を検知する機能をそなえる。例えば、検知部１４は、カメラ２０４によって撮影された映像中に所定サイズ以上の顔画像が複数含まれている場合に、のぞき見が行なわれていることを検知する。なお、画像中における複数の顔の存在を認識する手法は既知の種々の手法で実現することができ、その説明は省略する。以下、のぞき見が行なわれていることを検知することをのぞき見検知という場合がある。
【００３４】
以下、検知部１４による利用者の在席検知や離席検知，入れ替り検知，のぞき見検知を総称してトレースという場合がある。
認証解除部１７は、検知部１４から利用者の不在を検知した旨の通知を受信した場合に、認証部１２による当該利用者の認証状態を解除する。具体的には、例えば、認証解除部１７は、検知部１４から利用者の不在を検知した旨の通知を受信した場合に、認証部１２によって設定された認証フラグを解除（“０”を設定）する。
【００３５】
これにより、例えば当該情報処理装置１がロック状態となり、認証部１２による認証機能以外の機能を使用不可能な状態に制限される。利用者はロックアウトされた状態となる。
記憶制御部１６は、周囲情報取得部１５（マイク２１０やカメラ２０４等）を用いて、当該情報処理装置１の周囲情報を取得し、この取得した情報（記録情報）をログ情報３０に登録する。具体的には、記憶制御部１６は、マイク２１０によって当該情報処理装置１の周囲の音声を採取させて、この音声データを記録情報として記憶装置２０９のログ情報３０に登録する。又、記憶制御部１６は、カメラ２０４に当該情報処理装置１の前の所定位置周辺の静止画像や動画像を撮影させて、これらの画像データをログ情報３０に登録する。
【００３６】
また、記憶制御部１６は、本情報処理装置１において特定のイベントが発生した場合に、これらのログ情報３０の記憶を行なわせる。例えば、記憶制御部１６は、検知部１４から離席検知や在席検知，のぞき見検知等の各種通知が行なわれた時や、認証部１２が利用者認証を開始する時，重要書類開封時等のイベント発生時に、ログ情報３０に記憶させる。
【００３７】
なお、重要書類開封時とは、予め重要書類としての識別情報が設定されたデータが当該情報処理装置１において選択・実行（開封）された場合を示す。
図３は実施形態の一例としての情報処理装置１におけるログ情報３０を例示する図である。
この図３に示す例においては、ログ情報３０は、日時，ユーザ，イベント情報及び記録情報を相互に関連付けることにより構成されている。
【００３８】
ここで、イベント情報は、発生したイベントの内容を示す。イベントとしては、例えば、在席検知や離席検知，のぞき見検知，認証部１２によるパスワード認証が成功もしくは失敗した旨，重要書類が開封された旨等が記録される。又、離席検知においては、それに伴って認証解除部１７によって行なわれた処理も付加され、例えば、ユーザ権限解除やログオフが行なわれたことも記録される。
【００３９】
日時は、そのイベントが発生した日時を特定する情報である。ユーザは、そのイベント発生時の当該情報処理装置の利用者を特定する情報である。例えば、認証部１２によって認証された利用者名等がこのユーザとして登録される。なお、離席検知や在席検知によるトレース開始時のように、利用者が不明であるイベントについては、ユーザとして“不明”が登録される。
【００４０】
記録情報は、マイク２１０やカメラ２０４によって取得された静止画像や動画像，音声等の情報であり、そのイベントの発生時に、カメラ２０４やマイク２１０により、収集された、当該情報処理装置１の周囲の状態を示す情報である。
また、記憶制御部１６は、例えば、高いセキュリティレベルが要求されると判断される特定のイベントにおいてのみ、カメラ２０４によって動画像を撮影させ、その他のイベントについては静止画像だけを記録する。これにより、ログ情報３０のデータサイズを小さくすることができる。図３に示す例においては、ログ情報３０において、高いセキュリティレベルが要求されるイベントとして「重要書類開封」及び「のぞき見検知」についてのみ動画像が記録されている。
【００４１】
なお、この動画像を取得して記録する特定のイベントは、「重要書類開封」及び「のぞき見検知」に限定されるものではなく、適宜変更して実施することができる。
また、このログ情報３０は、所定のタイミングで図示しない外部サーバ（バックアップサーバ）に保存される。
図２に示すログ情報３０においては、例えば、2011年5月25日14:55:30にトレースが開始されて利用者の静止画像（写真）と音声が記録されている。又、その後、2011年5月25日14:55:30に認証部１２による認証により利用者がユーザＡであると認証され、利用者の静止画像（写真）と音声が記録されている。
【００４２】
また、2011年5月25日14:55:30に離席が検知されるまで、ユーザＡが情報処理装置１の前に在席していたことが確認できる。
さらに、例えば、2011年5月25日18:15:30に、検知部１４がのぞき見検知を行ない、カメラ２０４による静止画像及び動画像の撮影や、マイク２１０による音声の録音が行なわれている。
【００４３】
なお、本実施形態においては、ログ情報３０が情報処理装置１に備えられる記憶装置２０９に保存される例を示しているが、これに限定されるものではない。例えば、ログ情報３０を、外部に備えられた外部装置（ネットワークを介して接続された外部サーバやストレージシステム等）に保存してもよい。
上述の如く構成された実施形態の一例としての情報処理装置１の処理を、図４に示すフローチャート（ステップＡ１０〜Ａ９０）に従って説明する。
【００４４】
例えば、本情報処理装置１に電源が投入されると、検知部１４がカメラ２０４を用いて利用者の撮像を開始する（ステップＡ１０）。
検知部１４が、利用者の存在／不在を確認する（ステップＡ２０）。検知部１４は、カメラ２０４によって撮影された映像に基づいて、利用者の存在を検知してもよく、又、例えば、キーボード２０６やマウス２０７からの入力操作が行なわれたことを検知することにより、利用者の存在を検知してもよい。
【００４５】
利用者が不在である場合には（ステップＡ２０の「不在」ルート参照）、検知部１４が利用者の在席を検知するまで、ステップＡ２０を繰り返し行なう。
検知部１４が利用者の在席を検知すると（ステップＡ２０の「存在」ルート参照）、  ステップＡ３０において、検知部１４は、カメラ２０４によって撮影された映像に基づき、利用者の離席や入れ替りが行なわれたか否かを判断する。利用者の離席や入れ替りが検知されない場合には（ステップＡ３０のＮＯルート参照）、所定時間後に（ステップＡ９０）、ステップＡ３０の処理を繰り返し行なう。すなわち、検知部１４による利用者の存在検知を一定間隔で継続的に実行することで、利用者が継続的に存在することを定期的（所定間隔毎）に確認する。ただし、この所定時間は、利用者の離席動作に要する時間よりも短い時間とし、これにより、検知部１４は利用者の離席を確実に検知する。
【００４６】
このステップＡ９０による検知間隔（所定時間）を短くし、例えば、数ミリ秒とすることで、ステップＡ４０における利用者の離席や入れ替り検知を実質的に連続して行ない、セキュリティレベルを向上させることができる。
また、ステップＡ３０及びステップＡ９０による利用者の存在検知のループと並行して、サブプロセスとして、認証部１２が利用者の認証（個人認証）を行なう。利用者は、キーボード２０６やマウス２０７を用いて、利用者ＩＤとともにパスワードを入力する。認証部１２は、入力されたパスワードと、利用者ＩＤに対して予め関連付けて保存された登録パスワードとを比較（照合）することにより、利用者の認証（個人認証）を行なう。
【００４７】
これにより、ステップＡ２０における利用者の存在検知後や、認証部１２による認証処理中に、利用者の入れ替わりが行なわれた場合でも、これを検知することができ、信頼性を向上させることができる。
この認証部１２による個人認証の結果、利用者が特定されるとともに、認証フラグに“１”が設定され、この利用者に当該情報処理装置１を使用するための権限が付与される。なお、認証部１２による個人認証方法については、図５を用いて後述する。
【００４８】
なお、本例においては、ステップＡ３０における認証部１２による個人認証を行なう前に、ステップＡ１０においてカメラ２０４を用いて利用者の撮像を開始しているが、これに限定されるものではない。すなわち、認証部１２による個人認証を行なった後に、カメラ２０４を用いた利用者の撮影を開始してもよい。
ステップＡ３０において、個人認証と並行して検知部１４による利用者の存在検知（トレース）を行なうことで、当該情報処理装置１の利用者が誰であるかを特定した状態で、利用者の存在検知が継続して実施される。
【００４９】
検知部１４は、利用者の離席や入れ替りを検知した場合には（ステップＡ３０のＹＥＳルート参照）、記憶制御部１６や認証解除部１７に対して通知を行なう。記憶制御部１６は、マイク２１０やカメラ２０４を用いて、情報処理装置１の周囲情報（音声や映像）を取得し、この取得した情報をログ情報３０に登録する（ステップＡ４０）。
認証解除部１７は、例えば、認証部１２によって設定された認証フラグを解除（“０”を設定）することにより、認証部１２による当該利用者の認証状態を解除する（ステップＡ５０）。これにより、利用者は当該情報処理装置１を使用できなくなる。当該情報処理装置１を使用するためには、再度、個人認証を行なう必要が生じ、利用者の不在時に第３者による不正使用を防止することができる。
【００５０】
また、認証解除部１７は、当該情報処理装置１をロック状態にするとともに、表示装置２０５を消灯し、更に、利用者をログオフの状態とする（ステップＡ６０）。これにより、当該情報処理装置１を使用するためには、再度、ログインを行なう必要が生じ、これによっても利用者の不在時に第３者による不正使用を防止することができる。
その後、検知部１４は、利用者の存在／不在を確認する（ステップＡ７０）。検知部１４が利用者の在席を検知すると（ステップＡ７０の「存在」ルート参照）、ステップＡ３０に戻る。一方、利用者が不在である場合には（ステップＡ７０の「不在」ルート参照）、検知部１４はカメラ２０４を用いた利用者の撮像を終了することで、利用者の継続検知を終了する（ステップＡ８０）。その後、当該情報処理装置１の電源が遮断され、処理を終了する。
【００５１】
次に、実施形態の一例としての情報処理装置１における個人認証手法を、図５に示すフローチャート（ステップＢ１０〜Ｂ５０）に従って説明する。
個人認証を行なうに際して、例えば、表示装置２０５に照合用のパスワードの入力を促すメッセージを表示させて、利用者にパスワードを入力させる（ステップＢ１０）。認証部１２は、入力されたパスワードと、予め登録された登録パスワードと照合することにより、利用者を認証する（ステップＢ２０）。
【００５２】
入力されたパスワードが登録パスワードと一致しない場合、すなわち、照合の結果、利用者が利用者本人でないと判断されると（ステップＢ２０のＮＯルート参照）、記憶制御部１６が、マイク２１０やカメラ２０４を用いて、当該情報処理装置１の周囲情報を取得する。そして、この取得した情報を、日時やパスワード認証に失敗した旨を示すイベント情報と対応させて、ログ情報３０に登録する（ステップＢ５０）。
【００５３】
入力されたパスワードが登録パスワードと一致した場合、すなわち、照合の結果、利用者が利用者本人であることが認証されると（ステップＢ２０のＹＥＳルート参照）、記憶制御部１６は、マイク２１０やカメラ２０４を用いて、当該情報処理装置１の周囲情報を取得する。そして、この取得した情報を、日時やパスワード認証に成功した旨を示すイベント情報と対応させて、ログ情報３０に登録する（ステップＢ３０）。
【００５４】
その後、利用者のアカウントによるログイン処理が行なわれ、正当権限者に対して予め許可された各種機能が使用可能となり（ステップＢ４０）、個人認証処理は終了する。
このように、実施形態の一例としての情報処理装置１によれば、認証部１２により利用者認証が行なわれた後に、検知部１４が、利用者が継続して在席していることを検知する。これにより、利用者本人が継続して利用している証跡を取ることができる。従って、情報処理装置１の利用者が正当な利用者であることを確認する必要がなく、例えば、利用者認証を間欠的に行なう必要がなく利便性が高い。
【００５５】
また、検知部１４が、カメラ２０４によって撮影された画像に基づいて利用者の存在／不在の判断を行なうことにより、利用者検知を専用の機器を用いることなく、低コストで実現することができる。
そして、検知部１４が、利用者の離席や入れ替り等のイベントを検知した場合に、記憶制御部１６が、マイク２１０やカメラ２０４を用いて、情報処理装置１の周囲情報（音声や映像）を取得してログ情報３０に登録する。このログ情報３０の記録情報を検証することにより、イベント発生時における情報処理装置１の周囲の状況を映像や音声で確認することができ、不正アクセス等の検証を容易に行なうことができる。
【００５６】
また、検知部１４が、利用者の離席や入れ替り等のイベントを検知した場合に、認証解除部１７が、認証部１２による当該利用者の認証状態を解除する。これにより、当該情報処理装置１を使用できなくし、当該情報処理装置１を使用するためには、再度、個人認証を行なわせることで、利用者の不在時に第３者による不正使用を防止することができる。
さらに、検知部１４が、利用者の離席や入れ替り等のイベントを検知した場合に、当該情報処理装置１の電源を遮断することにより、第３者による不正使用を確実に防止することができる。
【００５７】
そして、開示の技術は上述した実施形態に限定されるものではなく、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態においては、利用者がキーボード２０６から入力したパスワードに基づいて認証部１２が利用者の認証を行なっているが、これに限定されるものではない。
例えば、照合情報入力部１１として指紋センサ（生体情報取得装置）を備え、この指紋センサによって取得した指紋画像（生体情報）に基づいて、認証部１２が利用者認証を行なってもよい。
【００５８】
また、指紋センサの代わりに、掌紋センサや網膜センサ、音声を取得するマイク等の他の生体情報を取得する装置を照合情報入力部１１として用いてもよい。すなわち、照合情報は、利用者に入力されたパスワードに限定されるものではなく、指紋や声紋、網膜、声紋等、種々変形して実施することができる。
さらに、カメラ２０４等を照合情報入力部１１として用いて、このカメラ２０４によって撮像された利用者の顔画像（照合情報）に基づいて、顔認証を行なってもよい。
【００５９】
また、上述した実施形態においては、情報処理装置１が、カメラ２０４を検知センサ１３として用い、このカメラ２０４により撮影した利用者の画像に基づいて利用者の存在を検知しているが、これに限定されるものではない。
例えば、赤外線や超音波等を用いた各種人感センサをそなえ、これらの人感センサを検知センサ１３として用いてもよい。又、キーボード２０６による打鍵やマウス２０７からの入力操作を検知することにより利用者の存在を検知してもよい。すなわち、これらのキーボード２０６やマウス２０７からの入力操作を検知するプログラムにより検知センサ１３としての機能を実現してもよい。更に、これらのカメラ２０４や各種人感センサを用いた利用者の存在検知手法のうち、少なくとも２つを組み合わせて用いてもよい。
【００６０】
さらに、上述した実施形態においては、情報処理装置１において、認証部１２や検知部１４，記憶制御部１６，認証解除部１７が備えられているが、これに限定されるものではなく、これらの少なくとも一部の機能をサーバ等の他の情報処理装置にそなえてもよい。
また、上述した実施形態においては、被認証物が情報処理装置１の利用者である例について説明しているが、これに限定されるものではない。すなわち、被認証物は、人間以外の動植物であってもよく、又、無機物であってもよく、種々変形して実施することができる。
【００６１】
例えば、被認証物が動植物である場合には、被認証物にＩＣタグを取り付け、認証部１２が、このＩＣタグから読み出した情報に基づいて被認証物が正当対象物であるか否かを判断してもよい。
また、被認証物が車両である場合には、認証部１２が、ナンバープレートから読み出した車両番号等に基づいて照合を行なうことで、認証対象の車両が正当な車両（正当対象物）であるか否かを判断してもよい。
【００６２】
また、本実施形態の各構成及び各処理は、必要に応じて取捨選択することができ、あるいは適宜組み合わせてもよい。
そして、上述した開示により本実施形態を当業者によって実施・製造することが可能である。
【符号の説明】
【００６３】
１    情報処理装置（認証システム，処理装置）
１１    照合情報入力部
１２    認証部
１３    検知センサ
１４    検知部
１５    周囲情報取得部
１６    記憶制御部
１７    認証解除部
１８    ログ保存部
３０    ログ情報
２０１    ＣＰＵ
２０２    ＲＡＭ
２０３    ＲＯＭ
２０４    カメラ
２０５    表示装置
２０６    キーボード
２０７    マウス
２０９    記憶装置
２１０    マイク
【図１】
2013191135.tif 000003
【図２】
2013191135.tif 000004
【図３】
2013191135.tif 000005
【図４】
2013191135.tif 000006
【図５】
2013191135.tif 000007