JP2004054395A

JP2004054395A - 記憶装置付指紋認証マウス、該マウスを用いた指紋照合管理システムおよび指紋照合管理方法

Info

Publication number: JP2004054395A
Application number: JP2002208137A
Authority: JP
Inventors: Shunji Komazaki; 駒▲崎▼　俊司
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2002-07-17
Filing date: 2002-07-17
Publication date: 2004-02-19

Abstract

【課題】容易に常時任意な間隔で指紋による本人認証が可能な記憶装置付指紋認証マウスを提供する。
【解決手段】クライアント装置１０、指紋照合部２０１と登録指紋データベース２０２とを有するサーバ装置２０、クライアント装置１０とサーバ装置２０とを結ぶネットワーク４０、および指紋認証パッド１１１と認証指紋情報記憶部１１２とを有するマウス１１を備えている。認証指紋情報記憶部１１２にはログイン時に認証された指紋情報が記憶されており、マウスの指紋認証パッド１１１から入力する指紋情報と所定のタイミングで照合され、不一致の回数が所定数を超え、警報に対しても一致する指紋が入力されないときには強制的にログアウトを実行する。
【選択図】　　　図２

Description

【０００１】
【発明の属する技術分野】
本発明は記憶装置付指紋認証マウスに関し、特にそのマウスを用いた指紋照合管理システムと指紋照合管理方法に関する。
【０００２】
【従来の技術】
ＩＴ時代といわれるように近年情報化の進展が著しく、日常のワークスタイルもペーパーの時代から電子化の時代へと急速に変化している。こうした中で、クライアントはインターネットなどの通信網を経由して世界中のサーバに接続が可能となっているが、不正なアクセスを防ぐためのセキュリティがこれらに追いついてないのが現状である。これまでの情報処理装置を使用する利用者が本人であることを確認する個人認証の方法としては、登録されたユーザＩＤとパスワードが多く用いられてきた。
【０００３】
しかし、利用者がユーザＩＤとパスワードを入力する方法では、入力の誤りや、パスワードの紛失、パスワードを盗んだ人のなりすましなどによる不正接続等の問題があった。
【０００４】
【発明が解決しようとする課題】
このため、個人認証方式として万人不同で生涯変化のない指紋を用いることが研究され、指紋画像入力装置や指紋照合装置の進歩によって、色々な分野で指紋照合による個人認証が行われるようになってきた。
【０００５】
サーバへの接続の際の個人認証にも取り入れられ、独立した指紋画像入力装置を用いて、ログイン先のサーバあるいは、指紋認証サーバにあらかじめ登録されている指紋のデータと照合することによる本人認証も行われてきており、さらに、指紋画像入力装置の小型化に対応して、指紋画像入力装置をマウスに組み込んで、マウスに接触させた指の指紋を読み取る方法も開発された。
【０００６】
特開２０００−１３２２６１号公報や特開２００１−１２５７３４号公報には指紋検出部を有するマウスが開示されている。また、特開平１０−１４３２７０号公報には、マウス本体に指紋検出部を設けるとともにＩＣカード読み取り部を設け、ＩＣカードにあらかじめ記録された指紋情報と、指紋検出部で検出された指紋情報とを、マウス本体あるいはマウスで操作されるコンピュータに設けられた照合手段で照合して本人確認を行い、コンピュータの操作を許可するマウスおよびコンピュータが開示されている。
【０００７】
しかし、これらの公報に開示されたマウスを用いた指紋認証は、ログイン時などに一時的に行うことを目的としたものであり、例えば特開平１０−１４３２７０号公報のようにＩＣカードにあらかじめ記録された指紋情報により照合を行う方法であっても、マウス操作者が席を離れている間に他人がＩＣカードを差し替えることにより操作を継続することが可能であるという問題がある。
【０００８】
情報機器操作者の本人認証の正確性を考えると、指紋が唯一の本人を証明するものであり、「指紋認証」という便利な仕組みはあるものの、そのためのインフラの整備や、ネットワーク負荷の増大によりなかなか実現されていないのが現実である。
【０００９】
本発明の目的は、容易に常時任意な間隔で指紋による本人認証が可能な記憶装置付指紋認証マウスを提供することにある。
【００１０】
【課題を解決するための手段】
本発明の記憶装置付指紋認証マウスは、
コンピュータのポインティングデバイスであるマウスであって、指紋認証パッドで検出した利用者の指紋を処理し指紋情報として出力できる指紋入力手段と、その指紋情報を記憶可能な記憶部とを備えたことを特徴とする。
【００１１】
さらに、指紋情報比較部を有し、記憶部には外部によって認証済の指紋情報を格納し、その指紋情報比較部において、現在指紋入力手段に接触している指紋と記憶部に格納されている認証済の指紋情報とを比較し、その一致・不一致を判定してコンピュータに結果を出力してもよく、さらに照合タイミング設定部を有し、指紋情報比較部における比較は、その照合タイミング設定部に設定されたタイミングで実行されてもよい。
【００１２】
指紋認証パッドはマウスの左側面中央前部に設けられていてもよく、指紋認証パッドはさらにマウスの右側面中央前部にも設けられていてもよい。
【００１３】
本発明の指紋照合管理システムは、
クライアント装置とサーバ装置とがネットワークで接続され、クライアント装置がサーバ装置にログインするためには、クライアント装置の利用者の指紋情報と、所定のサーバ装置に登録格納されている認証指紋情報との一致が必要であるネットワークシステムの指紋照合管理システムであって、サーバ装置は提供すべき情報を格納しており、所定のサーバ装置は登録指紋データベース、およびクライアント装置から送られた利用者の指紋情報と登録指紋データベースに格納された認証指紋情報とを比較して一致・不一致を判定する指紋照合部を有し、クライアント装置は指紋認証制御部を有し、クライアント装置のポインティングデバイスであるマウスは、利用者の指紋を常時入力できる指紋認証パッドと、ログイン時に外部によって認証済の指紋情報を格納する記憶部とを有し、さらに、現在指紋認証パッドに接触している指紋と記憶部に格納されている認証済の指紋情報とを比較し、その一致・不一致を判定する指紋情報比較部を有し、指紋認証制御部は両指紋の不一致が所定の条件を超えたときにはサーバ装置との接続をログアウトする。指紋情報比較部はマウスに設けられていてもよい。
【００１４】
提供すべき情報を格納しているサーバ装置は、さらに登録指紋データベースとクライアント装置から送られた利用者の指紋情報と登録指紋データベースに格納された認証指紋情報とを比較して一致・不一致を判定する指紋照合部とを有していてもよい。
【００１５】
本発明の指紋照合管理方法は、
サーバ装置の登録指紋データベースに、あらかじめ認証の対象となると予測される利用者の指紋情報を認証して登録し、サーバ装置がクライアント装置からログイン要求を受けると、利用者の指紋の入力を要求し、マウスの指紋認証パッドで入力された利用者の指紋が指紋情報として送られると、登録指紋データベースに登録されている指紋情報と照合して認証済みか否かを判定し、認証済みであればクライアント装置に認証成功を通知してログインを承認し、クライアント装置は、認証成功の通知を受けた場合はサーバ装置の情報との接続を継続するとともに、認証済の指紋情報をマウスの認証指紋情報記憶部に記憶させ、指紋情報照合部が所定のタイミングで、認証指紋情報記憶部に格納されている認証済の指紋情報と現在指紋認証パッドに入力されている指紋の指紋情報とを照合し、照合の結果をクライアント装置の指紋認証制御部に連絡し、指紋認証制御部は、照合の結果が一致していれば、クライアント装置とサーバ装置との接続を継続させ、不一致の場合は、連続する不一致の回数を積算し、不一致の回数が所定の回数を超えた場合は、クライアント装置の画面に利用者に対する警告のメッセージを表示し、その後指紋が一致すれば、不一致の回数の積算をリセットして指紋情報照合を継続し、表示後所定の時間を経過しても一致しない場合は、クライアント装置とサーバ装置との接続をログアウトさせる。
【００１６】
パソコンの入力装置であるマウスに指紋認証パッドと指紋情報記憶部を有する指紋照合手段を実装させて、上位システムで認証ＯＫとなった指紋情報を取得し、それを指紋情報記憶部に記憶させておき、指紋認証パッドから入力されている指紋情報と比較することでマウスの使用者が本人であるか否かをリアルタイムに確認でき、任意のタイミングでまたは常時本人認証を可能としている。これによりネットワーク負荷もなくなり、認証速度も向上でき、確認回数を増やすこともできる。
【００１７】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。図１は本発明の第１の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムの模式的システム構成図であり、図２は第１の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムの模式的ブロック構成図である。第１の実施の形態の指紋照合管理システムは、指紋照合管理を行う例えばパソコン等のクライアント装置１０、提供すべき情報を格納し指紋照合部２０１と登録指紋データベース２０２とを有するサーバ装置２０、クライアント装置１０とサーバ装置２０とを結ぶネットワーク４０、および指紋認証パッド１１１と認証指紋情報記憶部１１４とを有するマウス１１を備えている。クライアント装置１０は指紋認証制御部１０１とポインタ制御部１０２を有し、いずれもマウス１１と接続している。
【００１８】
ここでは、説明を容易にするために、サーバ装置２０が提供すべき情報を格納し、かつ指紋照合機能を持つこととしているが、サーバ装置２０は指紋認証を専門に行う指紋認証サーバ装置であり、情報を格納し指紋認証サーバ装置の認証によりクライアント装置１０からのログインを承認するサーバ装置が別に設けられていてもよい。また、図ではクライアント装置１０およびサーバ装置２０はネットワーク４０に１基のみ接続されているが、実際には複数接続されている。
【００１９】
図３は本発明の記憶装置付指紋認証マウスのブロック構成図である。マウス１１は、指紋照合手段１１０と、位置入力手段１２０と、クライアント装置１０との通信を行う送受信部１３１と、各部を制御する制御部１５０とを有する。
【００２０】
指紋照合手段１１０は、指紋認証パッド１１１を有する指紋検出部１１２、検出した指紋のパラメータを算出して指紋情報を作成して出力するパラメータ演算部１１３、クライアント装置１０を経由してサーバ装置２０へ送られて認証済の指紋情報を記憶格納する認証指紋情報記憶部１１４、認証指紋情報記憶部１１４に格納されている認証済の指紋情報と現在指紋認証パッド１１１に入力されている指紋の指紋情報とを照合するタイミングを設定する照合タイミング設定部１１５、認証指紋情報記憶部１１４に格納されている認証済の指紋情報と現在指紋認証パッド１１１に入力されている指紋の指紋情報とを設定されたタイミングで照合して照合の結果をクライアント装置１０に連絡する指紋情報照合部１１６を有する。指紋認証パッド１１１を有する指紋検出部１１２としては、光学式および電気信号パターン方式を含む公知の指紋認証手段が用いられる。
【００２１】
指紋認証パッド１１１は、右利きの人がマウス１１を操作するときに親指の接触するマウスの左側面の中央上部近傍に設けられ、マウス１１を操作中は常時右手親指の指紋を検出できるようになっているので、常時現在の利用者の指紋の照合確認が可能である。
【００２２】
位置入力手段１２０は、マウス１１の下面に一部が露出するように配置されてマウスの移動によって回転するトラックボール１２１、トラックボール１２１の回転をＸ、Ｙ方向の回転として認識して回転量を検出する回転検出部１２２、検出結果に基づいてマウス１１の移動距離を算出する移動距離演算部１２３を有する。
【００２３】
移動距離情報、指紋情報、指紋照合結果は送受信部１３１と信号ケーブルとを経由してクライアント装置１０のポインタ制御部１０２または指紋認証制御部１０１に伝達される。
【００２４】
次に、本発明の第１の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムの動作について、図４のフローチャートを参照して説明する。
【００２５】
サーバ装置２０の登録指紋データベース２０２には、あらかじめ認証の対象となると予測される利用者の指紋情報が認証されて登録されている（Ｓ３０２）。利用者が情報入手のために情報が格納されているサーバ装置２０にクライアント装置１０からログイン要求を行うと（Ｓ１０２）、利用者の指紋の入力が要求され（Ｓ３０３、Ｓ３０４、Ｓ１０３）、指紋認証パッド１１１で入力された利用者の指紋がマウス１１から指紋情報としてクライアント装置１０を経由してサーバ装置２０に送られ（Ｓ２０２、Ｓ２０３、Ｓ１０４、Ｓ３０５）、同時に、同じ指紋情報が仮に認証指紋情報記憶部１１４に記憶される（Ｓ２０４）。この場合クライアント装置１０からＩＤとパスワードとが同時にサーバ装置２０に送られてもよい。
【００２６】
指紋情報が送られてきたサーバ装置２０では、送られてきた指紋情報を指紋照合部２０１が登録指紋データベース２０２に登録されている指紋情報と照合し（Ｓ３０６）、認証済みか否かを判定する（Ｓ３０７）。認証済みであれば（Ｓ３０７Ｙ）、ログインを承認し（Ｓ３０８）、クライアント装置１０に認証成功を通知して（Ｓ１０５Ｙ）、同時に、登録されている指紋情報にログイン承認を表示する（Ｓ３１０）。認証済みでなければ（Ｓ３０７Ｎ）、クライアント装置１０に未認証である旨を通知してログインを認めない（Ｓ３０９、Ｓ１０５Ｎ）。
【００２７】
クライアント装置１０は、認証成功の通知を受けた場合は（Ｓ１０５Ｙ、Ｓ２０５Ｙ）、サーバ装置２０の情報との接続を継続するとともに（Ｓ１０６、Ｓ３１１）、マウス１１の認証指紋情報記憶部１１４に仮に記憶していた指紋情報を正式に認証指紋情報として記憶させ（Ｓ２０６）、指紋情報照合部１１６が照合タイミング設定部１１５に設定されているタイミングで、認証指紋情報記憶部１１４に格納されている認証済の指紋情報と現在指紋認証パッド１１１に入力されている指紋の指紋情報とを照合し（Ｓ２０７）、照合の結果をクライアント装置１０の指紋認証制御部１０１に連絡する。照合の結果が一致していれば（Ｓ２０８Ｙ）、指紋認証制御部１０１はクライアント装置１０とサーバ装置２０との接続を継続させ、不一致の場合は（Ｓ２０８Ｎ）、連続する不一致の回数を積算する（Ｓ２０９）。
【００２８】
不一致の回数が所定の回数を超えた場合は（Ｓ２１０Ｙ）、クライアント装置１０の画面に利用者に対する警告の、メッセージを表示し（Ｓ２１１、Ｓ１０７）、その後指紋が一致すれば（Ｓ２１２Ｙ）、回数積算を０に戻して指紋情報照合を継続し（Ｓ２０７）、表示後所定の時間を経過しても一致しない場合は（Ｓ２１２Ｎ、Ｓ２１３Ｙ）、クライアント装置１０とサーバ装置２０との接続をログアウトさせる（Ｓ２１４、Ｓ１０８、Ｓ３１２）。
【００２９】
利用者自体によるログアウトを含め、クライアント装置１０とサーバ装置２０との接続がログアウトされた場合は、サーバ装置２０は登録指紋情報データベース２０２に登録されている指紋情報に表示されているログイン承認を消去し、（Ｓ３１３）、クライアント装置１０の指紋認証制御部１０１は、マウス１１の指紋照合部１１６の照合動作を中止させ（Ｓ２１５）、認証指紋情報記憶部１１４に記憶されている認証済の指紋情報を削除する（Ｓ２１６）。
【００３０】
指紋照合のタイミングは、あらかじめ照合タイミング設定部１１５に設定されていてもよいし、クライアント装置１０から指紋認証制御部１０１を経由して任意に設定されるようにしてもよい。
【００３１】
次に、本発明の第２の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムについて説明する。図５は本発明の第２の実施の形態の指紋照合管理システムに用いられる記憶装置付指紋認証マウスの模式的上面図である。
【００３２】
第２の実施の形態の記憶装置付指紋認証マウス２０１には、第１の実施の形態と同様な左側指紋認証パッド２１１、認証指紋情報記録部２１４のほかに、左利きの人も使用できるようにマウスの右側面の中央部上方にも右側指紋認証パッド２１７が設けられている。それ以外の構成や動作は第１の実施の形態と同じなので説明を省略する。
【００３３】
【発明の効果】
以上説明したように本発明は、マウスに指紋認証パッドを設け、サーバにログインしたときに認証済となった指紋情報をマウスの記憶部に記憶させておくことによって、ログイン後に利用者の指紋による確認を所定のタイミングによりマウス内部で行うことができるので、ログイン時を除いてサーバに対し認証のための交信を行う必要がなく、従ってＬＡＮや通信回線などのネットワークに負荷をかけず、かつ、マウス内部で確認しているので情報伝達のための時間は必要なく、高速で常時認証が可能であるという効果がある。
【００３４】
さらに、接続中における本人認証の合否結果によってクライアントをシャットダウンするので、他人が本人になりすまして、権限のない業務への承認や、関与を防止できるという効果がある。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムの模式的システム構成図である。
【図２】第１の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムの模式的ブロック構成図である。
【図３】本発明の記憶装置付指紋認証マウスのブロック構成図である。
【図４】本発明の第１の実施の形態の記憶装置付指紋認証マウスを用いた指紋照合管理システムのフローチャートである。
【図５】本発明の第２の実施の形態の指紋照合管理システムに用いられる記憶装置付指紋認証マウスの模式的上面図である。
【符号の説明】
１０　　クライアント装置
１１、２０１　　マウス
２０　　サーバ装置
４０　　ネットワーク
１０１　　指紋認証制御部
１０２　　ポインタ制御部
１１０　　指紋照合手段
１１１　　指紋認証パッド
１１２　　指紋検出部
１１３　　パラメータ演算部
１１４、２１４　　認証指紋情報記憶部
１１５　　照合タイミング設定部
１１６　　指紋情報照合部
１２０　　位置入力手段
１２１　　トラックボール
１２２　　回転検出部
１２３　　移動距離演算部
１３１　　送受信部
１５０　　制御部
２１１　　左側指紋認証パッド
２１７　　右側指紋認証パッド

Claims

コンピュータのポインティングデバイスであるマウスであって、
指紋認証パッドで検出した利用者の指紋を処理し指紋情報として出力できる指紋入力手段と、該指紋情報を記憶可能な記憶部とを備えたことを特徴とする記憶装置付指紋認証マウス。
さらに、指紋情報比較部を有し、前記記憶部には外部によって認証済の指紋情報を格納し、該指紋情報比較部において、現在前記指紋入力手段に接触している指紋と前記記憶部に格納されている認証済の指紋情報とを比較し、その一致・不一致を判定してコンピュータに結果を出力する、請求項１に記載の記憶装置付指紋認証マウス。
さらに照合タイミング設定部を有し、前記指紋情報比較部における比較は、該照合タイミング設定部に設定されたタイミングで実行される、請求項２に記載の記憶装置付指紋認証マウス。
前記指紋認証パッドは前記マウスの左側面中央前部に設けられている、請求項１から請求項３のいずれか１項に記載の記憶装置付指紋認証マウス。
前記指紋認証パッドはさらに前記マウスの右側面中央前部にも設けられている、請求項４に記載の記憶装置付指紋認証マウス。
クライアント装置とサーバ装置とがネットワークで接続され、前記クライアント装置が前記サーバ装置にログインするためには、前記クライアント装置の利用者の指紋情報と、所定のサーバ装置に登録格納されている認証指紋情報との一致が必要であるネットワークシステムの指紋照合管理システムであって、
前記サーバ装置は提供すべき情報を格納しており、前記所定のサーバ装置は登録指紋データベース、およびクライアント装置から送られた利用者の指紋情報と前記登録指紋データベースに格納された認証指紋情報とを比較して一致・不一致を判定する指紋照合部を有し、前記クライアント装置は指紋認証制御部を有し、前記クライアント装置のポインティングデバイスであるマウスは、利用者の指紋を常時入力できる指紋認証パッドと、ログイン時に外部によって認証済の指紋情報を格納する記憶部とを有し、さらに、現在前記指紋認証パッドに接触している指紋と前記記憶部に格納されている認証済の指紋情報とを比較し、その一致・不一致を判定する指紋情報比較部を有し、前記指紋認証制御部は両指紋の不一致が所定の条件を超えたときには前記サーバ装置との接続をログアウトする、ことを特徴とする指紋照合管理システム。
前記指紋情報比較部はマウスに設けられている、請求項６に記載の指紋照合管理システム。
提供すべき情報を格納している前記サーバ装置は、さらに登録指紋データベースとクライアント装置から送られた利用者の指紋情報と前記登録指紋データベースに格納された認証指紋情報とを比較して一致・不一致を判定する前記指紋照合部とを有している、請求項６または請求項７に記載の指紋照合管理システム。
サーバ装置の登録指紋データベースに、あらかじめ認証の対象となると予測される利用者の指紋情報を認証して登録し、
前記サーバ装置がクライアント装置からログイン要求を受けると、利用者の指紋の入力を要求し、マウスの指紋認証パッドで入力された利用者の指紋が指紋情報として送られると、前記登録指紋データベースに登録されている指紋情報と照合して認証済みか否かを判定し、認証済みであれば前記クライアント装置に認証成功を通知してログインを承認し、
前記クライアント装置は、認証成功の通知を受けた場合は前記サーバ装置の情報との接続を継続するとともに、認証済の指紋情報を前記マウスの認証指紋情報記憶部に記憶させ、指紋情報照合部が所定のタイミングで、前記認証指紋情報記憶部に格納されている認証済の指紋情報と現在前記指紋認証パッドに入力されている指紋の指紋情報とを照合し、照合の結果をクライアント装置の指紋認証制御部に連絡し、
前記指紋認証制御部は、照合の結果が一致していれば、前記クライアント装置とサーバ装置との接続を継続させ、不一致の場合は、連続する不一致の回数を積算し、不一致の回数が所定の回数を超えた場合は、前記クライアント装置の画面に利用者に対する警告のメッセージを表示し、その後指紋が一致すれば、不一致の回数の積算をリセットして指紋情報照合を継続し、表示後所定の時間を経過しても一致しない場合は、前記クライアント装置と前記サーバ装置との接続をログアウトさせる、ことを特徴とする記憶装置付指紋認証マウスを用いた指紋照合管理方法。