JP5126228B2 - 利用者認証判定装置、利用者認証判定システム、利用者認証判定プログラムおよび利用者認証判定方法 - Google Patents

Description

この発明は、利用者認証判定装置、利用者認証判定システム、利用者認証判定プログラムおよび利用者認証判定方法に関する。

従来より、パーソナルコンピュータ（ＰＣ）やサーバコンピュータや携帯電話といった情報処理装置では、ＩＤとパスワードとを組み合わせた本人認証によって、当該情報処理装置の利用を許可されている利用者を判定することが行なわれてきた。しかし、近年、これに代わって、偽造することが困難な指紋、手のひら静脈、指静脈、虹彩、音声、顔などといった生体情報による本人認証（生体認証、あるいは、バイオメトリック認証）によって利用者を判定することが普及してきている。

情報処理装置における生体認証は、例えば、図２７に示すような構成を新たに備えることにより実施される。なお、図２７は、従来技術を説明するための図である。

例えば、情報処理装置であるＰＣを起動した後のログイン時において、図２７に示す認証制御部は、ＯＳもしくはアプリケーションソフトウェアからの要求に基づいて、バイオメトリック照合処理部に対して、ログインを行なおうとしている利用者の生体情報を取得することを指示する。そして、バイオメトリック照合処理部は、例えば、「バイオメトリックセンサに生体情報を入力して下さい」といった生体情報入力要求をＰＣの画面に表示することにより、バイオメトリックセンサから生体情報を取得し、取得した生体情報から照合に必要な情報として照合用データを生成する。具体的には、ＰＣにログインを行なおうとしている利用者からバイオメトリックセンサを介して指紋画像を取得し、取得した指紋画像から、指紋の切れ目や分かれ目などの特徴的な部分である指紋特徴量を照合用データとして抽出する。

登録データ記憶部は、当該情報処理装置の利用を許可されている利用者の生体情報から生成した登録データ（例えば、指紋特徴量）を予め記憶しており、バイオメトリック照合処理部は、生成した照合用データと登録データ記憶部に記憶されている登録データとを比較して、類似度を算出する。バイオメトリック照合処理部は、算出した類似度が、予め照合閾値記憶部に設定された閾値以上である場合、登録されている利用者本人と認証し、それ以外は本人とは認証しないとする。バイオメトリック照合処理部による認証結果は、認証制御部を通じて、ＯＳもしくはアプリケーションソフトウェアに通知される。そして、例えば、本人と認証された場合は、ＰＣへのログインを許可すると通知し、本人と認証されなかった場合は、ＰＣへのログインを許可しないと通知する。このように、生体認証においては、認証判定に用いる判定閾値を予め設定しておくことにより本人認証の精度を制御して、悪意のある第三者による利用を回避することで、情報処理装置の安全性を確保している。

また、特許文献１では、生体認証に加えて、情報処理装置の利用環境に応じた環境認証を行なうことにより、情報処理装置の安全性を確保する技術が開示されている。具体的には、情報処理装置である携帯電話にインストールされているＷｅｂブラウザを利用して電子商取引（オンラインショッピング）を行なう場合、電子商取引を行なってもよい環境条件として、Ｗｅｂブラウザのソフトウェアのバージョンを取引金額に応じて予め設定しておく。例えば、取引金額が５万円以上の場合は、セキュリティホールが解消されている最新バージョンのソフトウェアがインストールされている環境でなければ取引を認証しないと設定しておく。

そして、電子商取引開始時に、生体認証を行なうとともに、環境情報として、携帯電話にインストールされているＷｅｂブラウザのソフトウェアのバージョンと、携帯電話の利用者が購入を希望している商品の取引金額とを収集し、当該携帯電話にインストールされているソフトウェアのバージョンが、取引金額に対して設定された環境条件を満たす場合のみ、電子商取引を実行してもよいと認証（環境認証）する。そして、生体認証と環境認証との両方が成功した場合のみ、電子商取引を行なうために携帯電話を利用することを許可する。

特開２００４−１５７７９０号公報

ところで、上記した従来の生体認証においては、予め設定した判定閾値により決定される所定の精度でのみ認証を実行することから、情報処理装置の利用環境に応じて認証精度を変更することはできないので、必ずしも安全性が保証されないという問題点があった。また、複数の利用者ごとに異なる判定閾値を設定し、利用者ごとに異なる精度で認証を実行する場合においても、同様の問題点があった。

例えば、ＰＣのログイン時において生体認証により利用者本人と判定された後に、ＰＣにインストールされているＷｅｂブラウザを起動して特定の情報にアクセスする際にも生体認証を行なうことは可能であるが、公開情報にアクセスする場合でも、関係者外秘の情報にアクセスする場合でも、ログイン時と同じ認証精度による判定しか行なうことができない。従って、上記した従来の生体認証においては、関係者外秘の情報へのアクセスが行われようとしているといった利用環境に応じて、より高い認証精度を実行するために判定閾値の設定を変更することはできないので、必ずしも安全性が保証されないという問題点があった。

また、ＰＣにＵＳＢメモリなどの記憶媒体が接続された際にも生体認証を行なうことは可能であるが、公開情報を複製して外部に持ち出す場合でも、関係者外秘の情報を複製して外部に持ち出す場合でも、ログイン時と同じ認証精度による判定しか行なうことができない。従って、上記した従来の生体認証においては、関係者外秘の情報が外部に持ち出されようとしている利用環境に応じて、より高い認証精度を実行するために判定閾値の設定を変更することはできなので、必ずしも安全性が保証されないという問題点があった。

一方、上記した従来の生体認証においては、判定閾値の設定によっては、他人を本人と誤認証する確率（他人受け入れ率、ＦＡＲ：Ｆａｌｓｅ Ａｃｃｅｐｔａｎｃｅ Ｒａｔｅ）を軽減して安全性を確保することは可能であるが、それに伴って、本人を他人として拒否する確率（本人拒否率、ＦＲＲ：Ｆａｌｓｅ Ｒｅｊｅｃｔｉｏｎ Ｒａｔｅ）が高くなってしまい、利用者の利便性が低下してしまうという問題点があった。すなわち、関係者外秘の情報を扱う可能性の高い利用者に対して、常に高い精度の生体認証を実施するように判定閾値の設定を行なった場合、ＰＣへのログイン時においても、利用者本人であるにも関わらず、本人拒否率の増加が誘発されてしまうので、利用者の利便性が低下して
しまうという問題点があった。

また、判定閾値の設定によっては、本人拒否率を軽減して利用者の利便性を向上させることが可能となるが、それに伴って、他人受け入れ率が高くなってしまい、逆に、安全性が保証されないという問題点があった。

このように、上記した従来の生体認証においては、利用者の利便性と利用環境に応じた安全性とを両立することが困難であるという問題点があった。

なお、ここでは、ＰＣなどの情報処理装置において生体認証を実施する場合に、利用者の利便性と安全性とを両立することが困難であるという問題点があったことを述べたが、インターネットなどの通信網に接続される情報処理装置としてのＴＶ、ＤＶＤプレーヤーといった家電機器において生体認証を実施する場合にも、同様の問題点があった。すなわち、視聴するコンテンツによっては個人ごとに家電機器の利用を制御する必要があるが、このような場合にも、従来の生体認証においては、予め設定された判定閾値で判定することになり、状況に応じた認証精度を実現できず、利用者の利便性と利用環境に応じた安全性とを両立することが困難であるという問題点があった。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、利用者の利便性と利用環境に応じた安全性とを両立することが可能となる利用者認証判定装置、利用者認証判定システム、利用者認証判定プログラムおよび利用者認証判定方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、前記利用希望者を前記利用者として認証すると判定する利用者認証判定装置であって、前記情報処理装置における利用環境として適正とされる環境の情報である適正環境情報を記憶する適正環境情報記憶手段と、前記適正環境情報記憶手段が記憶する前記適正環境情報ごとに設定された前記判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、前記変化環境情報収集手段によって収集された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記変化環境情報収集手段によって収集された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、前記環境認証判定手段によって前記変化環境情報が認証された場合に、前記利用希望者から生体情報を受け付けるように指示するとともに、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、前記類似度の比較対象と設定するように指示することにより、認証判定を制御する認証制御手段と、前記利用希望者から生体情報を受け付けた場合に、前記認証制御手段によって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行なう照合認証手段と、を備えたことを特徴とする。

また、本発明は、上記の発明において、前記認証制御手段は、前記照合認証手段によって前記利用希望者を前記利用者として認証すると判定された場合のみに、前記情報処理装置の利用を許可するように制御することを特徴とする。

また、本発明は、上記の発明において、前記利用者が複数人数である場合であって、複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶手段をさらに備え、前記認証制御手段は、前記照合認証手段によって前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が行なわれる際に、前記利用者情報記憶手段が記憶する前記利用者情報をさらに参照するように指示することを特徴とする。

また、本発明は、上記の発明において、前記利用者情報記憶手段は、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、前記認証制御手段は、前記照合認証手段によって前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が行なわれる際に、前記利用者情報記憶手段が記憶する前記利用者グループ情報をさらに参照するように指示することを特徴とする。

また、本発明は、利用者認証判定装置と、環境認証サーバとから構成され、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、前記利用希望者を前記利用者として認証すると判定する利用者認証判定システムであって、前記利用者認証判定装置は、前記情報処理装置における利用環境として適正とされる環境の情報である適正環境情報ごとに設定された前記判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、前記変化環境情報収集手段によって収集された前記変化環境情報を前記環境認証サーバに通知する環境情報通知手段と、前記環境認証サーバから通知された判定結果が、前記変化環境情報を認証するものである場合に、前記利用希望者から生体情報を受け付けるように指示するとともに、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、前記類似度の比較対象と設定するように指示することにより、認証判定を制御する認証制御手段と、前記利用希望者から生体情報を受け付けた場合に、前記認証制御手段によって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行なう照合認証手段と、を備え、前記環境認証サーバは、前記適正環境情報を記憶する適正環境情報記憶手段と、前記環境情報通知手段によって前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、前記環境認証判定手段による前記変化環境情報の判定結果を、前記利用者認証判定装置に通知する判定結果通知手段と、を備えたことを特徴とする。

また、本発明は、利用者認証判定装置と、環境認証サーバと、生体認証サーバとから構成され、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、前記利用希望者を前記利用者として認証すると判定する利用者認証判定システムであって、前記利用者認証判定装置は、前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、前記変化環境情報収集手段によって収集された前記変化環境情報を前記環境認証サーバに通知する環境情報通知手段と、前記環境認証サーバから通知された判定結果が、前記変化環境情報を認証するものである場合に、前記利用希望者から生体情報を受け付けるように指示することにより、認証判定を制御する認証制御手段と、前記利用希望者から生体情報を受け付けた場合に、受け付けた生体情報と、認証された前記変化環境情報とを前記生体認証サーバに送信する認証用データ通知手段と、を備え、前記環境認証サーバは、前記情報処理装置における利用環境として適正とされる環境の情報である適正環境情報を記憶する適正環境情報記憶手段と、前記環境情報通知手段によって前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、前記環境認証判定手段による前記変化環境情報の判定結果を、前記利用者認証判定装置に通知する判定結果通知手段と、を備え、前記生体認証サーバは、前記登録生体情報を記憶する登録生体情報記憶手段と、前記適正環境情報ごとに設定された前記判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、前記認証用データ通知手段によって前記利用者認証判定装置から通知された前記利用希望者の生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合して算出される前記類似度を、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、前記認証用データ通知手段によって前記利用者認証判定装置から通知された認証された変化環境情報と一致した適性環境情報に対応する適正環境判定閾値と比較することにより、照合および認証判定を行なう照合認証手段と、前記照合認証手段による認証判定の結果を前記利用者認証判定装置に通知する認証判定結果通知手段と、を備えたことを特徴とする。

また、本発明は、利用者認証判定装置と、環境認証サーバと、生体認証サーバとから構成され、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、前記利用希望者を前記利用者として認証すると判定する利用者認証判定システムであって、前記利用者認証判定装置は、前記情報処理装置における利用環境として適正とされる環境の情報である適正環境情報ごとに設定された前記判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、前記変化環境情報収集手段によって収集された前記変化環境情報を前記環境認証サーバに通知する環境情報通知手段と、前記環境認証サーバから通知された判定結果が、前記変化環境情報を認証するものである場合に、前記利用希望者から生体情報を受け付けるように指示するとともに、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、前記類似度の比較対象と設定するように指示することにより、認証判定を制御する認証制御手段と、前記利用希望者から生体情報を受け付けた場合に、受け付けた生体情報と、前記認証制御手段によって前記類似度の比較対象として設定するように指示された適正環境判定閾値とを前記生体認証サーバに送信する認証用データ通知手段と、を備え、前記環境認証サーバは、前記適正環境情報を記憶する適正環境情報記憶手段と、前記環境情報通知手段によって前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、前記環境認証判定手段による前記変化環境情報の判定結果を、前記利用者認証判定装置に通知する判定結果通知手段と、を備え、前記生体認証サーバは、前記登録生体情報を記憶する登録生体情報記憶手段と、前記登録生体情報記憶手段が記憶する前記登録生体情報と、前記認証用データ通知手段によって前記利用者認証判定装置から通知された前記利用希望者の生体情報とを照合して算出される前記類似度を、前記認証用データ通知手段によって前記利用者認証判定装置から通知された前記適正環境判定閾値と比較することによって認証判定を行なう照合認証手段と、前記照合認証手段による認証判定の結果を前記利用者認証判定装置に通知する認証判定結果通知手段と、を備えたことを特徴とする。

また、本発明は、上記の発明において、前記認証制御手段は、前記照合認証手段によって前記利用希望者を前記利用者として認証すると判定された場合のみに、前記情報処理装置の利用を許可するように制御することを特徴とする。

また、本発明は、上記の発明において、前記利用者が複数人数である場合であって、前記利用者認証判定装置、または、前記生体認証サーバは、複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶手段をさらに備え、前記認証制御手段は、前記照合認証手段によって前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が行なわれる際に、前記利用者認証判定装置、または、前記生体認証サーバが備える前記利用者情報記憶手段が記憶する前記利用者情報をさらに参照するように指示することを特徴とする。

また、本発明は、上記の発明において、前記利用者情報記憶手段は、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、前記認証制御手段は、前記照合認証手段によって前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が行なわれる際に、前記利用者認証判定装置、または、前記生体認証サーバが備える前記利用者情報記憶手段が記憶する前記利用者グループ情報をさらに参照するように指示することを特徴とする。

また、本発明は、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、前記利用希望者を前記利用者として認証すると判定する利用者認証判定方法をコンピュータに実行させる利用者認証判定プログラムであって、前記情報処理装置における利用環境として適正とされる環境の情報である適正環境情報を第一の記憶部に記憶する適正環境情報記憶手順と、前記第一の記憶部が記憶する前記適正環境情報ごとに設定された前記判定閾値である適正環境判定閾値を第二の記憶部に記憶する適正環境判定閾値記憶手順と、前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手順と、前記変化環境情報収集手順によって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記変化環境情報収集手順によって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手順と、前記環境認証判定手順によって前記変化環境情報が認証された場合に、前記利用希望者から生体情報を受け付けるように指示するとともに、前記第二の記憶部が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、前記類似度の比較対象と設定するように指示することにより、認証判定を制御する認証制御手順と、前記利用希望者から生体情報を受け付けた場合に、前記認証制御手順によって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行なう照合認証手順と、をコンピュータに実行させることを特徴とする。

また、本発明は、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、前記利用希望者を前記利用者として認証すると判定する利用者認証判定方法であって、前記情報処理装置における利用環境として適正とされる環境の情報である適正環境情報を第一の記憶部に記憶する適正環境情報記憶ステップと、前記第一の記憶部が記憶する前記適正環境情報ごとに設定された前記判定閾値である適正環境判定閾値を第二の記憶部に記憶する適正環境判定閾値記憶ステップと、前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集ステップと、前記変化環境情報収集ステップによって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記変化環境情報収集ステップによって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定ステップと、前記環境認証判定ステップによって前記変化環境情報が認証された場合に、前記利用希望者から生体情報を受け付けるように指示するとともに、前記第二の記憶部が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、前記類似度の比較対象と設定するように指示することにより、認証判定を制御する認証制御ステップと、前記利用希望者から生体情報を受け付けた場合に、前記認証制御ステップによって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行なう照合認証ステップと、を含んだことを特徴とする。

本発明によれば、例えば、情報処理装置としてのＰＣへのログイン時には、本人拒否率が低くなるように判定閾値を設定し、ＰＣからＷｅｂブラウザを介して関係外秘の情報にアクセス時には、他人受け入り率が低くなるように判定閾値を設定するなど、ＰＣの利用環境に応じて最適な認証精度での本人認証を実行することができ、利用者の利便性と利用環境に応じた安全性とを両立することが可能となる。

また、本発明によれば、例えば、ＰＣのログイン時には、利用希望者を速やかに利用者本人と認証判定してＰＣの利用を許可することができるとともに、ＰＣにＵＳＢメモリが接続された場合には、ＵＳＢメモリをＰＣに接続した利用希望者が、関係外秘の情報を外部に持ち出すことが許可されている利用者であったとしても利用者本人であると高い精度で認証されるまでは、ＵＳＢメモリを接続してＰＣを利用することを拒否することができ、利用者の利便性と利用環境に応じた安全性とを両立することが可能となる。

また、本発明によれば、例えば、家庭にあるＤＶＤプレーヤーの立ち上げ時に、生体認証によって当該ＤＶＤプレーヤーの使用が許可された１３歳の子供Ａ君が、倫理規定によって定められたレイティングがＲ１５の映画が録画されているＤＶＤを挿入した場合に、環境情報として、ＤＶＤに記録されている「レイティング：Ｒ１５」も同時に収集しておけば、認証判定の際に、利用希望者がＡ君本人と判定した上で、Ａ君の個人情報である「年齢：１３歳」を参照することによって、Ｒ１５指定のＤＶＤに録画されている映画を視聴することを拒否することができ、教育環境における保護者の利便性と、子供の教育環境における安全性とを両立することが可能となる。

また、本発明によれば、例えば、会社内に設置される業務用サーバへのログイン時に、生体認証によって当該業務用サーバの使用が許可された「営業部」に所属するＢさんが、「研究開発部」に所属する利用者のみが参照することが許可されている「研究開発部用データベース」にアクセスする場合に、環境情報として、「研究開発部用データベースにアクセス」が収集されているので、認証判定の際に、利用希望者がＢさん本人と判定した上で、Ｂさんのグループ情報である「所属：営業部」を参照することによって、Ｂさんが研究開発部用データベースに格納されるデータを参照することを拒否することができ、業務用サーバの管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

また、本発明によれば、システムの管理者が、社員が情報処理装置を使用する際の利用環境を一元的に管理、統括することができ、社内システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

また、本発明によれば、システムの管理者が、社員が情報処理装置を使用する際の利用環境を一元的に管理、統括することができるとともに、利用者の個人情報としての登録生体情報を一元的に管理、統括して、個人情報の盗難および改竄などの危険を回避することができ、システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

以下に添付図面を参照して、この発明に係る利用者認証判定装置、利用者認証判定システム、利用者認証判定プログラムおよび利用者認証判定方法の実施例を詳細に説明する。

［実施例１における利用者認証判定装置の概要および特徴］
まず最初に、図１を用いて、実施例１における利用者認証判定装置の主たる特徴を具体的に説明する。図１は、実施例１における利用者認証判定装置の概要および特徴を説明するための図である。

実施例１における利用者認証判定装置は、情報処理装置の利用希望者から受け付けた生体情報と、当該情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報とを照合して算出される類似度が、予め設定された判定閾値以上である場合に、利用希望者を利用者として認証すると判定することを概要とする。例えば、図１の（Ａ）に示すように、実施例１における利用者認証判定装置は、情報処理装置としてのＰｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ（ＰＣ）に組み込まれ、ＰＣに備え付けられている指紋センサを介して、ＰＣの利用希望者（Ａさん）から指紋画像を受け付ける。そして、受け付けた指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量とＰＣに予め格納されている登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が予めＰＣに設定されている判定閾値以上ならば、利用希望者（Ａさん）を利用者として認証すると判定する。

ここで、本発明は、利用者の利便性と利用環境に応じた安全性とを両立することが可能となることに主たる特徴がある。この主たる特徴について簡単に説明すると、実施例１における利用者認証判定装置は、情報処理装置（ＰＣ）における利用環境として適正とされる環境の情報である適正環境情報を記憶する。例えば、図１の（Ｂ）の左表に示すように、ＰＣの適正環境情報として、ＰＣにログインを行なうことや、ＣＤ−ＲＯＭを挿入することや、ＵＳＢメモリを接続することや、ネットワークに接続すること、あるいはこれらの複合環境を、それぞれ「環境ＩＤ：１〜５」に対応付けて記憶する。

また、実施例１における利用者認証判定装置は、適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する。例えば、図１の（Ｂ）の右表に示すように、「環境ＩＤ：１〜５」ごとに、適正環境判定閾値を記憶する。例えば、「基本（ログイン時）」である「環境ＩＤ：１」の適正環境閾値として、「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」を設定して記憶し、「ＵＳＢメモリを接続」である「環境ＩＤ：３」の適正環境閾値として、「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」を設定して記憶する。

そして、実施例１における利用者認証判定装置は、利用希望者によって情報処理装置（ＰＣ）の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する。例えば、図１の（Ｃ）に示すように、ＰＣにＵＳＢメモリが接続されたことを検知して、「変化環境情報：ＵＳＢメモリ接続」を収集する。

そして、実施例１における利用者認証判定装置は、収集された変化環境情報が、適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、収集された変化環境情報が、適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する。例えば、図１の（Ｃ）に示すように、実施例１における利用者認証判定装置は、「変化環境情報：ＵＳＢメモリ接続」が、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定する。また、変化環境情報が、適正環境情報のいずれとも一致しない場合には、利用希望者によって変化されようとしているＰＣの利用環境を認証しないと判定し、例えば、これ以降は、利用希望者がＰＣを利用することを禁止したりする。

そして、実施例１における利用者認証判定装置は、変化環境情報が認証された場合に、利用希望者から生体情報を受け付けるように指示するとともに、適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。すなわち、図１の（Ｃ）に示すように、「変化環境情報：ＵＳＢメモリ接続」が「環境ＩＤ：３」として認証された場合に、実施例１における利用者認証判定装置は、例えば、図１の（Ｄ）に示すように、ＰＣのモニタに「指紋センサに指を置いてください」と表示することによって、ＰＣにＵＳＢメモリを接続して利用することを希望するＡさんから、指紋センサを介して、指紋画像を受け付けるように指示する。さらに、適正環境判定閾値の中で、「環境ＩＤ：３」に対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。

そして、実施例１における利用者認証判定装置は、利用希望者から生体情報を受け付けた場合に、類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定を行なう。すなわち、実施例１における利用者認証判定装置は、受け付けた利用希望者（Ａさん）の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と予め格納されている登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上ならば、利用希望者（Ａさん）を利用者として認証すると判定する。

そして、実施例１における利用者認証判定装置は、利用希望者を利用者として認証すると判定された場合のみに、情報処理装置（ＰＣ）の利用を許可する。例えば、利用希望者（Ａさん）が、「照合閾値：５」として設定された適正環境判定閾値を用いてＰＣの利用者として認証すると判定された場合のみに、ＡさんがＰＣにＵＳＢメモリを接続することを許可する。

なお、本実施例では、利用希望者から、生体情報のみを受け付け、受け付けた生体情報と予め登録されている生体情報との照合を行なう「１：Ｎ認証」方式を実行する場合について説明したが、本発明はこれに限定されるものではなく、利用希望者から、ＩＤおよび生体情報を受け付け、予め登録されている生体情報の中で受け付けたＩＤに対応する生体情報と、受け付けた生体情報との照合を行なう「１：１認証」方式を実行する場合であってもよい。

このようなことから、実施例１における利用者認証判定装置は、ＰＣのログイン時には、本人拒否率が低くなるように判定閾値を設定し、ＰＣにＵＳＢメモリを接続して、情報を外部に持ち出す場合には、他人受け入り率が低くなるように判定閾値を設定するなど、ＰＣの利用環境に応じて最適な認証精度での本人認証を実行することができ、上記した主たる特徴の通り、利用者の利便性と利用環境に応じた安全性とを両立することが可能となる。

［実施例１における利用者認証判定装置の構成］
次に、図２〜４を用いて、実施例１における利用者認証装置を説明する。図２は、実施例１における利用者認証判定装置の構成を示すブロック図であり、図３は、実施例１における適正環境情報記憶部を説明するための図であり、図４は、実施例１における適正環境判定閾値記憶部を説明するための図である。

図２に示すように、実施例１における利用者認証判定装置１０は、入力部１１と、出力部１２と、入出力制御Ｉ／Ｆ部１３と、記憶部１４と、処理部１５とから構成され、さらに、指紋センサ２０と接続される。なお、これらは、情報処理装置としてのＰＣに組み込まれる。

指紋センサ２０は、利用希望者からの指紋画像を受け付け、受け付けた指紋画像は、後述する入出力制御Ｉ／Ｆ部１３を介して、処理部１５に転送される。

入力部１１は、各種の情報を入力し、キーボードやマウスなどを備えて構成され、特に本発明に密接に関連するものとしては、「適正環境情報」や「適正環境判定閾値」などを、例えば、キーボードから受け付けて入力する。

出力部１２は、各種の情報を出力し、モニタやスピーカを備えて構成され、特に本発明に密接に関連するものとしては、後述する認証制御部１５ｃの指示により生体情報の入力を促す画面を表示したり、後述する照合認証部１５ｄによる認証判定結果を、例えば、モニタの画面に表示したりする。

入出力制御Ｉ／Ｆ部１３は、指紋センサ２０、入力部１１および出力部１２と、記憶部１４および処理部１５との間におけるデータ転送を制御する。

記憶部１４は、処理部１５による各種処理に用いるデータと、処理部１５による各種処理結果を記憶し、特に本発明に密接に関連するものとしては、図２に示すように、変化環境情報記憶部１４ａと、適正環境情報記憶部１４ｂと、環境認証結果記憶部１４ｃと、適正環境判定閾値記憶部１４ｄと、登録生体情報記憶部１４ｅとを備える。ここで、適正環境情報記憶部１４ｂは、請求の範囲に記載の「適正環境情報記憶手段」に対応し、適正環境判定閾値記憶部１４ｄは、同じく「適正環境判定閾値記憶手段」に対応する。

適正環境情報記憶部１４ｂは、情報処理装置（ＰＣ）における利用環境として適正とされる環境の情報である適正環境情報を記憶する。例えば、図３に示すように、ＰＣの適正環境情報として、ＰＣにログインを行なうことや、ＣＤ−ＲＯＭを挿入することや、ＵＳＢメモリを接続することや、ネットワークに接続すること、あるいはこれらの複合環境を、それぞれ「環境ＩＤ：１〜５」に対応付けて記憶する。

適正環境判定閾値記憶部１４ｄは、適正環境情報記憶部１４ｂが記憶する適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する。例えば、図４に示すように、「環境ＩＤ：１〜５」ごとに、適正環境判定閾値を記憶する。例えば、「基本（ログイン時）」である「環境ＩＤ：１」の適正環境判定閾値として、「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」を設定して記憶し、「ＵＳＢメモリを接続」である「環境ＩＤ：３」の適正環境判定閾値として、「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」を設定して記憶する。なお、図４においては、「他人受け入れ率の目安が三百分の一」となるように調整された「照合閾値：２」など、「環境ＩＤ」が登録されていない適正環境判定閾値についての情報も併せて示している。

登録生体情報記憶部１４ｅは、情報処理装置（ＰＣ）の利用者として予め登録されている人物の生体情報である登録生体情報を記憶する。例えば、情報処理装置（ＰＣ）の利用者から取得した指紋画像から抽出した指紋特徴量を記憶する。

変化環境情報記憶部１４ａは、後述する変化環境情報収集部１５ａが収集した結果を記憶し、環境認証結果記憶部１４ｃは、後述する環境認証判定部１５ｂが判定した結果を記憶する。なお、これらについては、後に詳述する。

処理部１５は、入出力制御Ｉ／Ｆ部１３から転送されたデータに基づき各種処理を実行し、特に本発明に密接に関連するものとしては、図２に示すように、変化環境情報収集部１５ａと、環境認証判定部１５ｂと、認証制御部１５ｃと、照合認証部１５ｄとを備える。ここで、変化環境情報収集部１５ａは、請求の範囲に記載の「変化環境情報収集手段」に対応し、環境認証判定部１５ｂは、同じく「環境認証判定手段」に対応し、認証制御部１５ｃは、同じく「認証制御手段」に対応し、照合認証部１５ｄは、同じく「照合認証手段」に対応する。

変化環境情報収集部１５ａは、利用希望者によって情報処理装置（ＰＣ）の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、その結果を、変化環境情報記憶部１４ａに格納する。例えば、ＰＣにＵＳＢメモリが接続された場合に、ＰＣにおける利用環境が変化したことを検知して、「変化環境情報：ＵＳＢメモリ接続」を収集する。

環境認証判定部１５ｂは、変化環境情報記憶部１４ａが記憶する変化環境情報が、適正環境情報記憶部１４ｂが記憶する適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、変化環境情報記憶部１４ａが記憶する変化環境情報が、適正環境情報記憶部１４ｂが記憶する適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定し、その判定結果を、環境認証結果記憶部１４ｃに格納する。例えば、「変化環境情報：ＵＳＢメモリ接続」が、図３に示すように、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定する。

認証制御部１５ｃは、環境認証結果記憶部１４ｃに「変化環境情報を認証」とする判定結果が格納された場合に、利用希望者から生体情報を受け付けるように指示するとともに、適正環境判定閾値記憶部１４ｄが記憶する適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。すなわち、「変化環境情報：ＵＳＢメモリ接続」が「環境ＩＤ：３」として認証された場合に、認証制御部１５ｃは、例えば、出力部１２が備えるモニタに「指紋センサに指を置いてください」と表示させることによって、ＰＣにＵＳＢメモリを接続して利用することを希望する利用希望者が、指紋センサ２０を介して、指紋画像を入力するように指示する。さらに、適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』（図４を参照）を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。

照合認証部１５ｄは、指紋センサ２０から利用希望者の生体情報を受け付けた場合に、認証制御部１５ｃによって類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、利用希望者から受け付けた生体情報と登録生体情報記憶部１４ｅが記憶する登録生体情報との照合および認証判定を行なう。具体的には、照合認証部１５ｄは、受け付けた利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と、登録生体情報記憶部１４ｅが記憶する登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上ならば、利用希望者を利用者として認証すると判定する。

ここで、認証制御部１５ｃは、利用希望者を利用者として認証すると判定された場合のみに、情報処理装置（ＰＣ）の利用を許可する。例えば、利用希望者が、「照合閾値：５」として設定された適正環境判定閾値を用いてＰＣの利用者として認証すると判定された場合のみに、利用希望者がＰＣにＵＳＢメモリを接続することを許可する。

［実施例１における利用者認証判定装置による処理の手順］
次に、図５を用いて、実施例１における利用者認証判定装置１０による処理を説明する。図５は、実施例１における利用者認証判定装置の処理を説明するための図である。

まず、実施例１における利用者認証判定装置１０が備える変化環境情報収集部１５ａは、情報処理装置としてのＰＣにおける利用環境の変化を検出すると（ステップＳ５０１肯定）、変化した利用環境の情報である変化環境情報を収集する（ステップＳ５０２）。例えば、ＰＣが起動されてログイン画面が表示された場合は、「変化環境情報：基本（ログイン時」を収集し、ＰＣにＵＳＢメモリが接続された場合には、「変化環境情報：ＵＳＢメモリ接続」を収集する。

そして、環境認証判定部１５ｂは、変化環境情報収集部１５ａが収集した変化環境情報を、適正環境情報記憶部１４ｂが記憶する適正環境情報と比較して、認証判定を行なう（ステップＳ５０３）。すなわち、環境認証判定部１５ｂは、変化環境情報収集部１５ａが収集した変化環境情報が、適正環境情報記憶部１４ｂが記憶する適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、変化環境情報収集部１５ａが収集した変化環境情報が、適正環境情報記憶部１４ｂが記憶する適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定し、その判定結果を、環境認証結果記憶部１４ｃに格納する。例えば、「変化環境情報：基本（ログイン時）」が、図３に示す「環境ＩＤ：１」と一致するので、当該変化環境情報を認証すると判定し、「変化環境情報：ＵＳＢメモリ接続」が、図３に示す「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定する。

続いて、認証制御部１５ｃは、変化環境情報が新しい利用環境として認証されなかった場合には（ステップＳ５０４否定）、新しい利用環境において、新しい利用環境における情報処理装置（ＰＣ）の利用を拒否して（ステップＳ５１０）、処理を終了する。

これに反して、認証制御部１５ｃは、変化環境情報が新しい利用環境として認証された場合には（ステップＳ５０４肯定）、利用希望者から生体情報を取得するように指示するとともに、適正環境判定閾値記憶部１４ｄが記憶する適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示することにより、認証判定を制御する（ステップＳ５０５）。すなわち、「変化環境情報：基本（ログイン時）」が「環境ＩＤ：１」として認証された場合や、「変化環境情報：ＵＳＢメモリ接続」が「環境ＩＤ：３」として認証された場合に、認証制御部１５ｃは、例えば、出力部１２が備えるモニタに「指紋センサに指を置いてください」と表示させる。これにより、ＰＣにログインすることや、ＵＳＢメモリを接続することを希望する利用希望者が、指紋センサ２０を介して、指紋画像を入力するように指示する。さらに、適正環境判定閾値の中で、「環境ＩＤ：１」対応する適正環境判定閾値である『「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」』や、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。

そして、照合認証部１５ｄは、指紋センサ２０から利用希望者の生体情報を受け付けると（ステップＳ５０６肯定）、認証制御部１５ｃによって類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、利用希望者から受け付けた生体情報と登録生体情報記憶部１４ｅが記憶する登録生体情報との照合および認証判定を行なう（ステップＳ５０７）。具体的には、照合認証部１５ｄは、受け付けた利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と、登録生体情報記憶部１４ｅが記憶する登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が、設定された適正環境判定閾値以上ならば、利用希望者を利用者として認証すると判定する。例えば、ＰＣへのログイン時の場合は、「照合閾値：３」として設定された適正環境判定閾値以上ならば、利用希望者を利用者として認証すると判定し、ＵＳＢを接続する場合には、「照合閾値：５」として設定された適正環境判定閾値以上ならば、利用希望者を利用者として認証すると判定する。

そののち、認証制御部１５ｃは、照合認証部１５ｄが利用希望者を利用者として認証すると判定した場合は（ステップＳ５０８肯定）、新しい利用環境における情報処理装置（ＰＣ）の利用を許可して（ステップＳ５０９）、処理を終了する。

これに反して、認証制御部１５ｃは、照合認証部１５ｄが利用希望者を利用者として認証しないと判定した場合は（ステップＳ５０８否定）、新しい利用環境における情報処理装置（ＰＣ）の利用を拒否して（ステップＳ５１０）、処理を終了する。

［実施例１の効果］
上記したように、実施例１によれば、情報処理装置（ＰＣ）における利用環境として適正とされる環境の情報である適正環境情報を記憶し、適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶し、情報処理装置（ＰＣ）の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、収集された変化環境情報が、適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、収集された前記変化環境情報が、適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定し、変化環境情報が認証された場合に、利用希望者から生体情報を受け付けるように指示するとともに、適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示し、利用希望者から生体情報を受け付けた場合に、類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定を行なうので、ＰＣのログイン時には、本人拒否率が低くなるように判定閾値を設定し、ＰＣにＵＳＢメモリを接続して、情報を外部に持ち出す場合には、他人受け入り率が低くなるように判定閾値を設定するなど、ＰＣの利用環境に応じて最適な認証精度での本人認証を実行することができ、利用者の利便性と利用環境に応じた安全性とを両立することが可能となる。

また、実施例１によれば、利用希望者を利用者として認証すると判定された場合のみに、情報処理装置の利用を許可するように制御するので、ＰＣのログイン時には、利用希望者を速やかに利用者本人と認証判定してＰＣの利用を許可することができるとともに、ＰＣにＵＳＢメモリが接続された場合には、ＵＳＢメモリをＰＣに接続した利用希望者が、関係外秘の情報を外部に持ち出すことが許可されている利用者であったとしても利用者本人であると高い精度で認証されるまでは、ＵＳＢメモリを接続してＰＣを利用することを拒否することができ、利用者の利便性と利用環境に応じた安全性とを両立することが可能となる。

上述した実施例１では、情報処理装置の利用者として登録されている人物が一人の場合について説明したが、実施例２では、情報処理装置の利用者として登録されている人物が複数人数の場合について説明する。

［実施例２における利用者認証判定装置の概要および特徴］
まず最初に、図６を用いて、実施例２における利用者認証判定装置の主たる特徴を具体的に説明する。図６は、実施例２における利用者認証判定装置の概要および特徴を説明するための図である。

実施例２における利用者認証判定装置は、実施例１と同様に、情報処理装置の利用者として登録されている人物の登録生体情報と情報処理装置の利用環境に応じて設定される適正環境判定閾値とを用いて、情報処理装置の利用希望者を利用者として認証するか否かを判定する。なお、実施例２における利用者認証判定装置は、図６の（Ａ）に示すように、家庭内に設置された情報処理装置としてのＤＶＤプレーヤーに組み込まれ、ＤＶＤプレーヤーに備え付けられている指紋センサを介して、利用希望者から指紋画像を受け付ける。

そして、実施例２における利用者認証判定装置は、複数の利用者ごとの個人情報である利用者情報をさらに記憶する。例えば、図６の（Ａ）に示すように、ＤＶＤプレーヤーの利用者として登録されている「東京太郎」の「年齢」が「４０」歳であり、「東京花子」の「年齢」が「３９」歳であり、「東京次郎」の「年齢」が「１３」歳であるといった、家族を構成する人物ごとの個人情報を記憶する。

そして、実施例２における利用者認証判定装置は、実施例１と同様に、ＤＶＤプレーヤーにおける適正環境情報と、適正環境情報ごとに設定された適正環境判定閾値とを記憶する。例えば、図６の（Ｂ）の左表に示すように、ＤＶＤプレーヤーの適正環境情報として、ＤＶＤプレーヤーの電源を投入することや、倫理規定によって定められたレイティングが「一般向け」の映画が記録されたＤＶＤが挿入されることや、レイティングが「Ｒ１５指定」の映画が記録されたＤＶＤが挿入されることや、レイティングが「Ｒ１８指定」の映画が記録されたＤＶＤが挿入されることを、それぞれ「環境ＩＤ：１〜４」に対応付けて記憶する。また、図６の（Ｂ）の右表に示すように、「環境ＩＤ：１〜４」ごとに、適正環境判定閾値を記憶する。例えば、「基本（電源投入時）」である「環境ＩＤ：１」の適正環境閾値として、「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」を設定して記憶し、「Ｒ１５指定ＤＶＤ挿入」である「環境ＩＤ：３」の適正環境閾値として、「他人受け入れ率の目安が三万分の一」となるように調整された「照合閾値：６」を設定して記憶する。

そして、実施例２における利用者認証判定装置は、実施例１と同様に、利用希望者によってＤＶＤプレーヤーの利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、収集された変化環境情報が、適正環境情報のいずれかと一致する場合のみに、当該変化環境情報を認証すると判定する。例えば、図６の（Ｃ）に示すように、利用希望者である「東京次郎」によって、ＤＶＤプレーヤーにＲ１５指定の映画が記録されたＤＶＤが挿入されたことを検知して、「変化環境情報：Ｒ１５指定ＤＶＤ挿入」を収集し、当該変化環境情報が、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定する。

そして、実施例２における利用者認証判定装置は、図６の（Ｃ）に示すように、「変化環境情報：Ｒ１５指定ＤＶＤ挿入」が「環境ＩＤ：３」として認証された場合に、例えば、図６の（Ｄ）に示すように、ＤＶＤプレーヤーの表示部に「指紋センサに指を置いてください」と表示することによって、利用希望者である「東京次郎」から、指紋センサを介して、指紋画像を受け付けるように指示する。さらに、適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が三万分の一」となるように調整された「照合閾値：６」』を、類似度の比較対象と設定するように指示する。

ここで、実施例２における利用者認証判定装置は、利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者情報をさらに参照するように指示する。これにより、実施例２における利用者認証判定装置は、受け付けた利用希望者（東京次郎）の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と予め格納されている登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が、「照合閾値：６」として設定された適正環境判定閾値以上なので、利用希望者（東京次郎）を利用者として認証するが、その際、利用者情報を参照して、「東京次郎」の年齢が「１３」歳であるので、利用者として認証しないと判定し、Ｒ１５指定の映画が記録されたＤＶＤを挿入することを拒否する（図６の（Ｅ）参照）。

このようなことから、実施例２における利用者認証判定装置は、家庭にあるＤＶＤプレーヤーの立ち上げ時に、生体認証によって当該ＤＶＤプレーヤーの使用が許可された１３歳の子供「東京次郎」が、倫理規定によって定められたレイティングがＲ１５の映画が録画されているＤＶＤを挿入した場合に、環境情報として、ＤＶＤに記録されている「レイティング：Ｒ１５」も同時に収集しておけば、認証判定の際に、利用希望者が「東京次郎」本人と判定した上で、「東京次郎」の個人情報である「年齢：１３歳」を参照することによって、Ｒ１５指定の映画を再生して視聴することを拒否することができ、教育指導における保護者の利便性と、子供の教育環境における安全性とを両立することが可能となる。

［実施例２における利用者認証判定装置の構成］
次に、図７〜１０を用いて、実施例２における利用者認証装置を説明する。図７は、実施例２における利用者認証判定装置の構成を示すブロック図であり、図８は、実施例２における適正環境情報記憶部を説明するための図であり、図９は、実施例２における適正環境判定閾値記憶部を説明するための図であり、図１０は、実施例２における利用者情報記憶部を説明するための図である。

図７に示すように、実施例２における利用者認証判定装置１０は、実施例１における利用者認証判定装置１０と基本的に同様であるが、利用者情報記憶部１４ｆを新たに備えているところが相違する。以下、これらを中心に説明する。ここで、利用者情報記憶部１４ｆは、請求の範囲に記載の「利用者情報記憶手段」に対応する。なお、これらは、情報処理装置としてのＤＶＤプレーヤーに組み込まれる。

利用者情報記憶部１４ｆは、複数の利用者ごとの個人情報である利用者情報をさらに記憶する。例えば、図１０に示すように、ＤＶＤプレーヤーの利用者として登録されている「東京太郎」の「年齢」が「４０」歳であり、「東京花子」の「年齢」が「３９」歳であり、「東京次郎」の「年齢」が「１３」歳であるといった、家族を構成する人物ごとの個人情報を記憶する。

適正環境情報記憶部１４ｂは、情報処理装置（ＤＶＤプレーヤー）における利用環境として適正とされる環境の情報である適正環境情報を記憶する。例えば、図８に示すように、ＤＶＤプレーヤーの適正環境情報として、ＤＶＤプレーヤーの電源を投入することや、倫理規定によって定められたレイティングが「一般向け」の映画が記録されたＤＶＤが挿入されることや、レイティングが「Ｒ１５指定」の映画が記録されたＤＶＤが挿入されることや、レイティングが「Ｒ１８指定」の映画が記録されたＤＶＤが挿入されることを、それぞれ「環境ＩＤ：１〜４」に対応付けて記憶する。

適正環境判定閾値記憶部１４ｄは、適正環境情報記憶部１４ｂが記憶する適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する。例えば、図９に示すように、「環境ＩＤ：１〜４」ごとに、適正環境判定閾値を記憶する。例えば、「基本（電源投入時）」である「環境ＩＤ：１」の適正環境閾値として、「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」を設定して記憶し、「Ｒ１５指定ＤＶＤ挿入」である「環境ＩＤ：３」の適正環境閾値として、「他人受け入れ率の目安が三万分の一」となるように調整された「照合閾値：６」を設定して記憶する。なお、図９においては、「他人受け入れ率の目安が三百分の一」となるように調整された「照合閾値：２」など、「環境ＩＤ」が登録されていない適正環境閾値についての情報も併せて示している。

登録生体情報記憶部１４ｅは、情報処理装置（ＤＶＤプレーヤー）の利用者として予め登録されている複数の人物の生体情報である登録生体情報を、利用者ごとに対応づけて記憶する。例えば、情報処理装置（ＰＣ）の利用者から取得した指紋画像から抽出した指紋特徴量を、利用者ごとに対応付けて記憶する。

認証制御部１５ｃは、例えば、図６の（Ｃ）に示すように、環境認証判定部１５ｂによって、変化環境情報収集部１５ａが収集した「変化環境情報：Ｒ１５指定ＤＶＤ挿入」を「環境ＩＤ：３」であるとして認証された場合に、図６の（Ｄ）に示すように、ＤＶＤプレーヤーの表示部に「指紋センサに指を置いてください」と表示することによって、利用希望者である「東京次郎」から、指紋センサ２０を介して、指紋画像を受け付けるように指示する。さらに、適正環境判定閾値記憶部１４ｄが記憶する適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が三万分の一」となるように調整された「照合閾値：６」』を、類似度の比較対象と設定するように指示する。

さらに、認証制御部１５ｃは、照合認証部１５ｄによって利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者情報記憶部１４ｆが記憶する利用者情報をさらに参照するように指示する。

照合認証部１５ｄは、例えば、受け付けた利用希望者（東京次郎）の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と登録生体情報記憶部１４ｅに格納されている登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が、「照合閾値：６」として設定された適正環境判定閾値以上なので、利用希望者（東京次郎）を利用者として認証する。その際、利用者情報記憶部１４ｆが記憶する利用者情報を参照して、「東京次郎」の年齢が「１３」歳であるので、利用者として認証しないと判定し、認証制御部１５ｃは、その判定結果を参照して、Ｒ１５指定の映画が記録されたＤＶＤを再生することを拒否する（図６の（Ｅ）参照）。

［実施例２における利用者認証判定装置による処理の手順］
次に、図１１を用いて、実施例２における利用者認証判定装置１０による処理を説明する。図１１は、実施例２における利用者認証判定装置の処理を説明するための図である。

まず、実施例２における利用者認証判定装置１０が備える変化環境情報収集部１５ａは、情報処理装置としてのＤＶＤプレーヤーにおける利用環境の変化を検出すると（ステップＳ１１０１肯定）、変化した利用環境の情報である変化環境情報を収集する（ステップＳ１１０２）。例えば、ＤＶＤプレーヤーにＲ１５指定の映画が記録されたＤＶＤが挿入された場合は、「変化環境情報：Ｒ１５指定ＤＶＤ挿入」を収集する。

そして、環境認証判定部１５ｂは、変化環境情報収集部１５ａが収集した変化環境情報を、適正環境情報記憶部１４ｂが記憶する適正環境情報と比較して、認証判定を行なう（ステップＳ１１０３）。例えば、「変化環境情報：Ｒ１５指定ＤＶＤ挿入」が、図８に示す「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定する。

続いて、認証制御部１５ｃは、変化環境情報が新しい利用環境として認証されなかった場合には（ステップＳ１１０４否定）、新しい利用環境における情報処理装置（ＤＶＤプレーヤー）の利用を拒否して（ステップＳ１１１０）、処理を終了する。

これに反して、認証制御部１５ｃは、変化環境情報が新しい利用環境として認証された場合には（ステップＳ１１０４肯定）、利用希望者から生体情報を取得するように指示するとともに、適正環境判定閾値記憶部１４ｄが記憶する適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示することにより、認証判定を制御する（ステップＳ１１０５）。すなわち、「変化環境情報：Ｒ１５指定ＤＶＤ挿入」が「環境ＩＤ：３」として認証された場合に、認証制御部１５ｃは、例えば、出力部１２が備えるモニタに「指紋センサに指を置いてください」と表示させる。これにより、Ｒ１５指定のＤＶＤを挿入した利用希望者が、指紋センサ２０を介して、指紋画像を入力するように指示する。さらに、適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が三万分の一」となるように調整された「照合閾値：６」』を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。

そして、照合認証部１５ｄは、指紋センサ２０から利用希望者の生体情報を受け付けると（ステップＳ１１０６肯定）、認証制御部１５ｃの指示により、利用者情報記憶部１４ｆが記憶する利用者情報を参照して、適正環境判定閾値を用いた照合および認証判定を行なう（ステップＳ１１０７）。例えば、受け付けた利用希望者（東京次郎）が、「照合閾値：６」として設定された適正環境判定閾値を用いて、利用者として認証される際に、利用者情報記憶部１４ｆが記憶する利用者情報を参照して、「東京次郎」の年齢が「１３」歳であるので、利用者として認証しないと判定する（図６の（Ｅ）参照）。

そののち、認証制御部１５ｃは、照合認証部１５ｄが利用希望者を利用者として認証すると判定した場合は（ステップＳ１１０８肯定）、新しい利用環境における情報処理装置（ＤＶＤプレーヤー）の利用を許可して（ステップＳ１１０９）、処理を終了する。

これに反して、認証制御部１５ｃは、照合認証部１５ｄが利用希望者を利用者として認証しないと判定した場合は（ステップＳ１１０８否定）、新しい利用環境における情報処理装置（ＤＶＤプレーヤー）の利用を拒否して（ステップＳ１１１０）、処理を終了する。

［実施例２の効果］
上記したように、実施例２によれば、利用者が複数人数である場合に、複数の利用者ごとの個人情報である利用者情報を記憶し、認証制御部１５ｃは、照合認証部１５ｄによって利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者情報をさらに参照するように指示するので、家庭にあるＤＶＤプレーヤーの立ち上げ時に、生体認証によって当該ＤＶＤプレーヤーの使用が許可された１３歳の子供「東京次郎」が、倫理規定によって定められたレイティングがＲ１５の映画が録画されているＤＶＤを挿入した場合に、環境情報として、ＤＶＤに記録されている「レイティング：Ｒ１５」も同時に収集しておけば、認証判定の際に、利用希望者が「東京次郎」本人と判定した上で、「東京次郎」の個人情報である「年齢：１３歳」を参照することによって、Ｒ１５指定の映画を再生して視聴することを拒否することができ、教育指導における保護者の利便性と、子供の教育環境における安全性とを両立することが可能となる。

上述した実施例１および２では、利用者認証判定を、一つの装置で行なう場合について説明したが、実施例３では、利用者認証判定のうち環境認証を、別途設置される環境認証サーバにて行なう利用者認証判定システムについて説明する。また、上述した実施例２では、情報処理装置の利用者として登録された人物ごとの個人情報をさらに参照して認証判定を行なう場合について説明したが、実施例３では、情報処理装置の利用者として登録された人物が属する利用者グループ情報をさらに参照して認証判定を行なう場合について説明する。

［実施例３における利用者認証判定システムの概要および特徴］
まず最初に、図１２−１および図１２−２を用いて、実施例３における利用者認証判定システムの主たる特徴を具体的に説明する。図１２−１および図１２−２は、実施例３における利用者認証判定システムの概要および特徴を説明するための図である。

実施例３における利用者認証判定システムは、実施例１および２と同様に、情報処理装置の利用者として登録されている人物の登録生体情報と、情報処理装置の利用環境に応じて設定される適正環境判定閾値とを用いて、情報処理装置の利用希望者を利用者として認証するか否かを判定するが、図１２−１に示すように、情報処理装置として会社内で利用される業務用サーバに備えられる利用者認証判定装置と、当該利用者認証判定装置と通信網を介して接続される環境認証サーバとから構成される。

なお、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、図１２−１に示すように、業務用サーバの利用希望者からＰＣなどの端末に備えられる指紋センサを介して生体情報（具体的には、指紋画像）を受け付け、さらに、端末の入力部から入力されたＩＤを受け付けることにより、業務用サーバの利用者として登録されている各利用者の登録生体情報（具体的には、指紋特徴量）の中で受け付けたＩＤに対応する生体情報と、受け付けた生体情報との照合を行なう「１：１認証」方式を実行する。

そして、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、さらに、各利用者が属するグループごとの情報である利用者グループ情報を利用者情報として記憶する。例えば、図１２−１に示すように、利用者情報として、「利用者ＩＤ：０００１」の利用者の「部署グループ」は「営業部」であり、「役職グループ」は「部長」であると記憶し、「利用者ＩＤ：０００４」の利用者の「部署グループ」は「営業部」であり、「役職グループ」は「なし」であると記憶する。

ここで、実施例３における利用者認証判定システムでは、業務用サーバにおける適正環境情報を環境認証サーバが記憶し、適正環境情報ごとに設定された適正環境判定閾値を利用者認証判定装置が記憶する。例えば、図１２−１に示すように、実施例３における利用者認証判定システムを構成する環境認証サーバは、業務用サーバの適正環境情報として、業務用サーバにアクセスすること（基本（ログイン時））や、営業部用データベースにアクセスすることや、研究開発部用データベースにアクセスすることや、役職別データベース（部長以上）にアクセスすることなどを、それぞれ「環境ＩＤ」に対応付けて記憶する。

また、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、例えば、図１２−１に示すように、「環境ＩＤ」ごとに、適正環境判定閾値を記憶する。例えば、「基本（アクセス時）」である「環境ＩＤ：１」の適正環境閾値として、「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」を設定して記憶し、「研究開発部用データベースにアクセス」である「環境ＩＤ：３」の適正環境閾値として、「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」を設定して記憶し、「役職別データベース（部長以上）にアクセス」である「環境ＩＤ：１０」の適正環境閾値として、「他人受け入れ率の目安が三十万分の一」となるように調整された「照合閾値：１０」を設定して記憶する。

そして、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、利用希望者によって業務用サーバの利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、収集された変化環境情報を実施例３における利用者認証判定システムを構成する環境認証サーバに通知する。当該環境認証サーバは、通知された変化環境情報が、適正環境情報のいずれかと一致する場合のみに、当該変化環境情報を認証すると判定し、適正環境情報のいずれともかと一致しない場合は、当該変化環境情報を認証しないと判定し、判定結果を、利用者認証判定装置に通知する。

例えば、図１２−２の（Ａ）に示すように、「照合閾値：３」によって業務用サーバにアクセスすることが認証された「利用者ＩＤ：０００４」の利用者が、さらに利用希望者として、自身が所有する端末から業務用サーバの「研究開発部用データベースにアクセス」した場合、利用者認証判定装置は、「変化環境情報：研究開発部用データベースにアクセス」を収集して、環境認証サーバに通知する。そして、環境認証サーバは、通知された「変化環境情報：研究開発部用データベースにアクセス」が、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定し、その判定結果を利用者認証判定装置に通知する。

そして、実施例３における利用者認証判定装置は、図１２−２の（Ａ）に示すように、「変化環境情報：研究開発部用データベースにアクセス」が「環境ＩＤ：３」として認証された場合に、例えば、図１２−２の（Ｂ）に示すように、利用希望者の所有する端末のモニタに、「ＩＤを入力してください」および「指紋センサに指を置いてください」と表示することによって、「利用者ＩＤ：０００４」の利用希望者から、ＩＤと指紋画像とを受け付けるように指示する。さらに、適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』を、類似度の比較対象と設定するように指示する。

ここで、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者情報としての利用者グループ情報をさらに参照するように指示する。これにより、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、受け付けた利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と受け付けたＩＤに対応する登録生体情報としての指紋特徴量とを照合して類似度を算出し、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上なので、利用希望者（利用者ＩＤ：０００４）を利用者として認証するが、その際、利用者グループ情報を参照して、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定し、研究開発部用データベースにアクセスしてデータを参照することを拒否する（図１２−２の（Ｂ）参照）。また、「利用者ＩＤ：０００４」の利用希望者が、「役職別データベース（部長以上）にアクセス」する際も、「研究開発部用データベースにアクセス」する際と同様に、環境認証および生体認証が成功したしても、「利用者ＩＤ：０００４」の役職グループが「なし」なので、役職別データベース（部長以上）にアクセスしてデータを参照することを拒否する。

なお、本実施例では、「１：１認証」方式を行なう場合について説明したが、本発明はこれに限定されるものではなく、「１：Ｎ認証」方式を行なう場合であってもよい。

このようなことから、実施例３における利用者認証判定システムは、実施例１および２と同様に、業務用サーバの利用環境に応じて最適な認証精度での本人認証を実行することができ、利用者の利便性と、利用環境に応じた安全性とを両立することが可能となる。また、システム管理者が、社員が情報処理装置を使用する際の利用環境を一元的に管理、統括することができ、社内システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

［実施例３における利用者認証判定装置の構成］
次に、図１３〜１５を用いて、実施例３における利用者認証判定装置の構成を説明する。図１３は、実施例３における利用者認証判定装置の構成を示すブロック図であり、図１４は、実施例３における適正環境判定閾値記憶部を説明するための図であり、図１５は、実施例３における利用者情報記憶部を説明するための図である。

図１３に示すように、実施例３における利用者認証判定装置３０は、通信制御Ｉ／Ｆ部３１と、記憶部３２と、処理部３３とから構成され、さらに利用者が所有する図示しない端末に備えられる指紋センサ２０と、環境認証サーバ４０と接続される。なお、利用者認証判定装置３０は、情報処理装置としての業務用サーバに組み込まれる。

指紋センサ２０は、利用希望者からの指紋画像を受け付け、受け付けた指紋画像は、後述する通信制御Ｉ／Ｆ部３１を介して、処理部３３に転送される。なお、環境認証サーバ４０については、後に詳述する。

通信制御Ｉ／Ｆ部３１は、指紋センサ２０および環境認証サーバ４０と、記憶部３２および処理部３３との間におけるデータ転送を制御する。

記憶部３２は、処理部３３による各種処理に用いるデータを記憶し、特に本発明に密接に関連するものとしては、図１３に示すように適正環境判定閾値記憶部３２ａと、登録生体情報記憶部３２ｂと、利用者情報記憶部３２ｃとを備える。

適正環境判定閾値記憶部３２ａは、後述する環境認証サーバ４０が記憶する適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する。例えば、図１４に示すように、「環境ＩＤ：１」の適正環境閾値として、「他人受け入れ率の目安が一千分の一」となるように調整された「照合閾値：３」を設定して記憶し、「環境ＩＤ：３」の適正環境閾値として、「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」を設定して記憶し、「役職別データベース（部長以上）にアクセス」である「環境ＩＤ：１０」の適正環境閾値として、「他人受け入れ率の目安が三十万分の一」となるように調整された「照合閾値：１０」を設定して記憶する。なお、図１４においては、「他人受け入れ率の目安が三百分の一」となるように調整された「照合閾値：２」など、「環境ＩＤ」が登録されていない適正環境閾値についての情報も併せて示している。

登録生体情報記憶部３２ｂは、情報処理装置（業務用サーバ）の利用者として予め登録されている人物の生体情報である登録生体情報を、利用者ごとのＩＤに対応付けて記憶する。例えば、業務用サーバの利用者から取得した指紋画像から抽出した指紋特徴量を、利用者ごとのＩＤに対応付けて記憶する。

利用者情報記憶部３２ｃは、各利用者が属するグループごとの情報である利用者グループ情報を利用者情報として記憶する。例えば、図１５に示すように、「利用者ＩＤ：０００１」の利用者の「部署グループ」は「営業部」であり、「役職グループ」は「部長」であると記憶し、「利用者ＩＤ：０００４」の利用者の「部署グループ」は「営業部」であり、「役職グループ」は「なし」であると記憶する。

処理部３３は、通信制御Ｉ／Ｆ部３１から転送されたデータに基づき各種処理を実行し、特に本発明に密接に関連するものとしては、図１３に示すように、変化環境情報収集部３３ａと、認証制御部３３ｂと、照合認証部３３ｃとを備える。

変化環境情報収集部３３ａは、利用希望者によって情報処理装置（業務用サーバ）の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、その結果を、通信制御Ｉ／Ｆ部３１を介して、環境認証サーバ４０に通知する。例えば、利用希望者（利用者ＩＤ：０００４）が、自身が所有する端末を介して、業務用サーバの「研究開発部用データベースにアクセス」した場合に、「変化環境情報：研究開発部用データベースにアクセス」を収集して、環境認証サーバ４０に通知する。

認証制御部３３ｂは、環境認証サーバ４０から「変化環境情報を認証」とする判定結果が通知された場合に、利用希望者からＩＤおよび生体情報を受け付けるように指示するとともに、適正環境判定閾値記憶部３２ａが記憶する適正環境判定閾値の中で、認証された変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示することにより、認証判定を制御する。すなわち、環境認証サーバ４０において、「変化環境情報：研究開発部用データベースにアクセス」が「環境ＩＤ：３」として認証された場合に、例えば、図１２−２の（Ｂ）に示すように、利用希望者の所有する端末のモニタに、「ＩＤを入力してください」および「指紋センサに指を置いてください」と表示することによって、「利用者ＩＤ：０００４」の利用希望者から、ＩＤと指紋画像とを受け付けるように指示する。さらに、適正環境判定閾値記憶部３２ａが記憶する適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』（図１４参照）を、類似度の比較対象と設定するように指示する。

さらに、認証制御部３３ｂは、照合認証部３３ｃによって利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者情報記憶部３２ｃが記憶する利用者情報としての利用者グループ情報をさらに参照するように指示する。

照合認証部３３ｃは、指紋センサ２０から受け付けた利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と、指紋センサ２０を備える端末から受け付けたＩＤに対応する登録生体情報としての指紋特徴量（登録生体情報記憶部３２ｂにて保持）とを照合して類似度を算出する。そして、照合認証部３３ｃは、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上の場合は、利用希望者（利用者ＩＤ：０００４）を利用者として認証するが、その際、利用者情報記憶部３２ｃが記憶する利用者グループ情報を参照して、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定する（図１２−２の（Ｂ）参照）。

ここで、認証制御部３３ｂは、利用希望者を利用者として認証すると判定された場合のみに、情報処理装置（業務用サーバ）の利用を許可する。

［実施例３における環境認証サーバの構成］
続いて、図１６および図１７を用いて、実施例３における環境認証サーバの構成を説明する。図１６は、実施例３における環境認証サーバの構成を示すブロック図であり、図１７は、実施例３における適正環境情報記憶部を説明するための図を説明するための図である。

図１６に示すように、実施例３における環境認証サーバ４０は、通信制御Ｉ／Ｆ部４１と、記憶部４２と、処理部４３とから構成され、さらに利用者認証判定装置３０と接続される。

通信制御Ｉ／Ｆ部４１は、利用者認証判定装置３０と、記憶部４２および処理部４３との間におけるデータ転送を制御する。

記憶部４２は、処理部４３による各種処理に用いるデータを記憶し、特に本発明に密接
に関連するものとしては、図１６に示すように適正環境情報記憶部４２ａを備える。

適正環境情報記憶部４２ａは、情報処理装置（業務用サーバ）における利用環境として適正とされる環境の情報である適正環境情報を記憶する。例えば、図１７に示すように、業務用サーバの適正環境情報として、業務用サーバにアクセスすること（基本（ログイン時））や、営業部用データベースにアクセスすることや、研究開発部用データベースにアクセスすることや、役職別データベース（部長以上）にアクセスすることなどを、それぞれ「環境ＩＤ」に対応付けて記憶する。

処理部４３は、通信制御Ｉ／Ｆ部４１から転送されたデータに基づき各種処理を実行し、特に本発明に密接に関連するものとしては、図１６に示すように、環境認証判定部４３ａを備える。

環境認証判定部４３ａは、利用者認証判定装置３０から、通信制御Ｉ／Ｆ部４１を介して通知された変化環境情報が、適正環境情報記憶部４２ａが記憶する適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、通知された変化環境情報が、適正環境情報記憶部４２ａが記憶する適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する。そして、環境認証判定部４３ａは、判定結果を、通信制御Ｉ／Ｆ部４１を介して、利用者認証判定装置３０に通知する。

［実施例３における利用者認証判定システムによる処理の手順］
次に、図１８および図１９を用いて、実施例３における利用者認証判定システムによる処理を説明する。図１８は、実施例３における利用者認証判定装置の処理を説明するための図であり、図１９は、実施例３における環境認証サーバの処理を説明するための図である。

［実施例３における利用者認証判定装置による処理の手順］
図１８に示すように、実施例３における利用者認証判定装置３０が備える変化環境情報収集部３３ａは、情報処理装置としての業務用サーバにおける利用環境の変化を検出すると（ステップＳ１８０１肯定）、変化した利用環境の情報である変化環境情報を収集し（ステップＳ１８０２）、通信制御Ｉ／Ｆ部３１を介して、環境認証サーバ４０に収集した変化環境情報を通知する（ステップＳ１８０３）。例えば、利用希望者（利用者ＩＤ：０００４）が、自身が所有する端末を介して、業務用サーバの「研究開発部用データベースにアクセス」した場合に、「変化環境情報：研究開発部用データベースにアクセス」を収集して、環境認証サーバ４０に通知する（図１２−２の（Ａ）参照）。

そして、環境認証サーバ４０から認証判定結果を受信し（ステップＳ１８０４肯定）、受信した認証判定結果が「認証成功」でない場合は（ステップＳ１８０５否定）、認証制御部３３ｂは、新しい利用環境における情報処理装置（業務用サーバ）の利用を拒否して（ステップＳ１８１１）、処理を終了する。

これに反して、認証制御部３３ｂは、受信した認証判定結果が「認証成功」である場合には（ステップＳ１８０５肯定）、利用希望者からＩＤと生体情報との取得を指示するとともに、適正環境判定閾値記憶部３２ａが記憶する適正環境判定閾値の中で、当該変化環境情報と一致した適性環境情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示することにより、認証判定を制御する（ステップＳ１８０６）。すなわち、「変化環境情報：研究開発部用データベースにアクセス」が「環境ＩＤ：３」として認証された場合に、認証制御部３３ｂは、例えば、図１２−２の（Ｂ）に示すように、利用希望者の所有する端末のモニタに、「ＩＤを入力してください」および「指紋センサに指を置いてください」と表示することによって、「利用者ＩＤ：０００４」の利用希望者から、ＩＤと指紋画像とを受け付けるように指示する。さらに、適正環境判定閾値記憶部３２ａが記憶する適正環境判定閾値の中で、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』（図１４参照）を、類似度の比較対象と設定するように指示する。

そして、照合認証部３３ｃは、利用希望者のＩＤおよび生体情報を受け付けると（ステップＳ１８０７肯定）、認証制御部３３ｂの指示により、利用者情報記憶部３２ｃが記憶する利用者グループ情報を参照して、適正環境判定閾値を用いた照合および認証判定を行なう（ステップＳ１８０８）。すなわち、指紋センサ２０から受け付けた利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と、指紋センサ２０を備える端末から受け付けたＩＤに対応する登録生体情報としての指紋特徴量（登録生体情報記憶部３２ｂにて保持）とを照合して類似度を算出する。そして、照合認証部３３ｃは、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上の場合は、利用希望者（利用者ＩＤ：０００４）を利用者として認証するが、その際、利用者情報記憶部３２ｃが記憶する利用者グループ情報を参照して、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定する（図１２−２の（Ｂ）参照）。

そののち、認証制御部３３ｂは、照合認証部３３ｃが利用希望者を利用者として認証すると判定した場合は（ステップＳ１８０９肯定）、新しい利用環境における情報処理装置（業務用サーバ）の利用を許可して（ステップＳ１８１０）、処理を終了する。

これに反して、認証制御部３３ｂは、照合認証部３３ｃが利用希望者を利用者として認証しないと判定した場合は（ステップＳ１８０９否定）、新しい利用環境における情報処理装置（業務用サーバ）の利用を拒否して（ステップＳ１８１１）、処理を終了する。例えば、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定し、研究開発部用データベースにアクセスしてデータを参照することを拒否する（図１２−２の（Ｂ）参照）。

［実施例３における環境認証サーバの処理の手順］
図１９に示すように、実施例３における環境認証サーバ４０は、利用者認証判定装置３０から変化環境情報を受信すると（ステップＳ１９０１肯定）、環境認証判定部４３ａは、受信した変化環境情報を、適正環境情報記憶部４２ａが記憶する適正環境情報と比較して、認証判定を行なう（ステップＳ１９０２）。すなわち、環境認証判定部４３ａは、利用者認証判定装置３０から、通信制御Ｉ／Ｆ部４１を介して通知された変化環境情報が、適正環境情報記憶部４２ａが記憶する適正環境情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、通知された変化環境情報が、適正環境情報記憶部４２ａが記憶する適正環境情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する。

そして、環境認証判定部４３ａは、環境認証判定結果を利用者認証判定装置３０に、通信制御Ｉ／Ｆ部４１を介して通知して（ステップＳ１９０３）、処理を終了する。例えば、図１２−２の（Ａ）に示すように、環境認証判定部４３ａは、通知された「変化環境情報：研究開発部用データベースにアクセス」が、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定し、その判定結果を利用者認証判定装置に通知する。

［実施例３の効果］
上記したように、実施例３によれば、実施例１および２と同様に、情報処理装置（本実施例では、業務用サーバ）の利用環境に応じて最適な認証精度での本人認証を実行することができ、利用者の利便性と、利用環境に応じた安全性とを両立することが可能となる。また、別途設置した環境認証サーバにて利用者による業務用サーバの利用環境の認証判定を行なうので、システム管理者が、社員が情報処理装置を使用する際の利用環境を一元的に管理、統括することができ、社内システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

また、実施例３によれば、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、認証制御部３３ｂは、照合認証部３３ｃによって利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者認証判定装置３０が備える利用者情報記憶部３２ｃが記憶する利用者グループ情報をさらに参照するように指示するので、会社内に設置される業務用サーバへのアクセス時に、生体認証によって当該業務用サーバの使用が許可された「営業部」に所属する「利用者ＩＤ：０００４」の利用希望者が、「研究開発部」に所属する利用者のみが参照することが許可されている「研究開発部用データベース」にアクセスする場合に、環境情報として、「研究開発部用データベースにアクセス」を収集し、認証判定の際に、利用希望者が「利用者ＩＤ：０００４」の利用者本人と判定したとしても、その人物の利用者グループ情報である「所属：営業部」を参照することによって、研究開発部用データベースに格納されるデータを参照することを拒否することができ、システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

上述した実施例３では、利用者認証判定のうち環境認証を、別途設置される環境認証サーバにて行なう利用者認証判定システムについて説明したが、実施例４では、利用者認証判定のうち生体認証を、別途設置される生体認証サーバにて行なう利用者認証判定システムについて説明する。

［実施例４における利用者認証判定システムの概要および特徴］
まず最初に、図２０−１および図２０−２を用いて、実施例４における利用者認証判定システムの主たる特徴を具体的に説明する。図２０−１および図２０−２は、実施例４における利用者認証判定システムの概要および特徴を説明するための図である。

実施例４における利用者認証判定システムは、実施例１〜３と同様に、情報処理装置の利用者として登録されている人物の登録生体情報と、情報処理装置の利用環境に応じて設定される適正環境判定閾値とを用いて、情報処理装置の利用希望者を利用者として認証するか否かを判定するが、図２０−１に示すように、情報処理装置として会社内で利用される業務用サーバに備えられる利用者認証判定装置と、当該利用者認証判定装置と通信網を介して接続される環境認証サーバおよび生体認証サーバから構成される。

ここで、実施例４における利用者認証判定システムを構成する利用者認証判定装置は、実施例３と同様に、業務用サーバの利用希望者からＰＣなどの端末に備えられる指紋センサを介して生体情報（具体的には、指紋画像）を受け付け、さらに、端末の入力部から入力されたＩＤを受け付ける（図２０−１参照）。そして、受け付けたＩＤと生体情報とを生体認証サーバに通知し、生体認証サーバは、業務用サーバの利用者として登録されている各利用者の登録生体情報（具体的には、指紋特徴量）の中で受け付けたＩＤに対応する生体情報と、受け付けた生体情報との照合を行なう「１：１認証」方式を実行する。

さらに、実施例４における利用者認証判定システムを構成する生体認証サーバは、各利用者が属するグループごとの情報である利用者グループ情報を利用者情報として記憶する。例えば、図２０−１に示すように、利用者情報として、「利用者ＩＤ：０００４」の利用者の「部署グループ」は「営業部」であり、「役職グループ」は「なし」であると記憶する。

また、実施例４における利用者認証判定システムでは、実施例３と同様に、業務用サーバにおける適正環境情報を環境認証サーバが記憶し、適正環境情報ごとに設定された適正環境判定閾値を利用者認証判定装置が記憶する。例えば、図２０−１に示すように、実施例４における利用者認証判定システムを構成する環境認証サーバは、業務用サーバの適正環境情報として、業務用サーバにアクセスすること（基本（ログイン時））や、営業部用データベースにアクセスすることや、研究開発部用データベースにアクセスすることや、役職別データベース（部長以上）にアクセスすることなどを、それぞれ「環境ＩＤ」に対応付けて記憶する。

また、実施例４における利用者認証判定システムを構成する利用者認証判定装置は、例えば、図２０−１に示すように、「環境ＩＤ」ごとに、適正環境判定閾値を記憶する。例えば、「研究開発部用データベースにアクセス」である「環境ＩＤ：３」の適正環境閾値として、「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」を設定して記憶する。

そして、実施例４における利用者認証判定システムを構成する利用者認証判定装置は、利用希望者によって業務用サーバの利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、収集された変化環境情報を実施例３における利用者認証判定システムを構成する環境認証サーバに通知する。当該環境認証サーバは、通知された変化環境情報が、適正環境情報のいずれかと一致する場合のみに、当該変化環境情報を認証すると判定し、適正環境情報のいずれとも一致しない場合は、当該変化環境情報を認証しないと判定し、判定結果を、利用者認証判定装置に通知する。

例えば、図２０−２の（Ａ）に示すように、「照合閾値：３」によって業務用サーバにアクセスすることが認証された「利用者ＩＤ：０００４」の利用者が、さらに利用希望者として、自身が所有する端末から業務用サーバの「研究開発部用データベースにアクセス」した場合、利用者認証判定装置は、「変化環境情報：研究開発部用データベースにアクセス」を収集して、環境認証サーバに通知する。そして、環境認証サーバは、通知された「変化環境情報：研究開発部用データベースにアクセス」が、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定し、その判定結果を利用者認証判定装置に通知する。すなわち、変化した利用環境の検知から環境認証判定結果の通知にいたる処理の流れは、実施例３と同様である。

そして、実施例４における利用者認証判定装置は、図２０−２の（Ａ）に示すように、「変化環境情報：研究開発部用データベースにアクセス」が「環境ＩＤ：３」として認証された場合に、例えば、図２０−２の（Ｂ）に示すように、利用希望者の所有する端末のモニタに、「ＩＤを入力してください」および「指紋センサに指を置いてください」と表示することによって、「利用者ＩＤ：０００４」の利用希望者から、ＩＤと指紋画像とを受け付けるように指示する。そして、利用希望者からＩＤと生体情報とを受け付けて、これらを認証された変化環境情報（環境ＩＤ：３）とともに生体認証サーバに通知する。また、実施例３における利用者認証判定システムを構成する利用者認証判定装置は、利用希望者から受け付けた生体情報と登録生体情報との照合および認証判定が行なわれる際に、利用者情報としての利用者グループ情報をさらに参照するように指示する。

そして、実施例４における利用者認証判定システムを構成する生体認証サーバは、図２０−２の（Ｂ）に示すように、受信した「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』を、類似度の比較対象と設定し、受信した利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と受信したＩＤに対応する登録生体情報としての指紋特徴量とを照合して類似度を算出する。そして、例えば、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上の場合は、利用希望者（利用者ＩＤ：０００４）を利用者として認証するが、その際、利用者グループ情報を参照して、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定し、その判定結果を、利用者認証判定装置に通知する（図２０−２の（Ｂ）参照）。これによって、利用者認証判定装置は、研究開発部用データベースにアクセスしてデータを参照することを拒否する。

なお、本実施例では、「１：１認証」方式を行なう場合について説明したが、本発明はこれに限定されるものではなく、「１：Ｎ認証」方式を行なう場合であってもよい。

このようなことから、実施例４における利用者認証判定システムは、実施例１〜３と同様に、業務用サーバの利用環境に応じて最適な認証精度での本人認証を実行することができ、利用者の利便性と、利用環境に応じた安全性とを両立することが可能となる。また、システムの管理者が、社員が情報処理装置を使用する際の利用環境を一元的に管理、統括することができるとともに、利用者の個人情報としての登録生体情報を一元的に管理、統括して、情報の盗難および改竄などの危険を回避することができ、システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

［実施例４における利用者認証判定装置の構成］
次に、図２１を用いて、実施例４における利用者認証判定装置の構成を説明する。図２１は、実施例４における利用者認証判定装置の構成を示すブロック図である。

図２１に示すように、実施例４における利用者認証判定装置３０は、図１３に示す実施例３における利用者認証判定装置３０と比較して、生体認証サーバ５０にさらに接続され、また、処理部３３において変化環境情報収集部３３ａおよび認証制御部３３ｂのみを備える点が異なる。なお、利用者認証判定装置３０は、情報処理装置としての業務用サーバに組み込まれる。

変化環境情報収集部３３ａは、利用希望者によって情報処理装置（業務用サーバ）の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集し、その結果を、通信制御Ｉ／Ｆ部３１を介して、環境認証サーバ４０に通知する。例えば、利用希望者（利用者ＩＤ：０００４）が、自身が所有する端末を介して、業務用サーバの「研究開発部用データベースにアクセス」した場合に、「変化環境情報：研究開発部用データベースにアクセス」を収集して、環境認証サーバ４０に通知する。

認証制御部３３ｂは、環境認証サーバ４０から「変化環境情報を認証」とする判定結果が通知された場合に、利用希望者からＩＤおよび生体情報を受け付けるように指示する。すなわち、環境認証サーバ４０において、「変化環境情報：研究開発部用データベースにアクセス」が「環境ＩＤ：３」として認証された場合に、例えば、図２０−２の（Ｂ）に示すように、利用希望者の所有する端末のモニタに、「ＩＤを入力してください」および「指紋センサに指を置いてください」と表示することによって、「利用者ＩＤ：０００４」の利用希望者から、ＩＤと指紋画像とを受け付けるように指示する。

そして、認証制御部３３ｂは、受け付けたＩＤと生体情報とを、認証された変化環境情報とともに、通信制御Ｉ／Ｆ部３１を介して、生体認証サーバ５０に通知する。また、認証制御部３３ｂは、生体認証サーバ５０から認証判定結果を、通信制御Ｉ／Ｆ部３１を介して受信し、判定結果が「利用希望者を利用者として認証する」の場合は、業務用サーバの利用を許可し、判定結果が「利用希望者を利用者として認証しない」の場合は、業務用サーバの利用を拒否するように指示する。

なお、実施例４における環境認証サーバ４０の構成は、図１６を用いて説明した実施例３における環境認証サーバ４０の構成と同じであるので、説明を省略する。

［実施例４における生体認証サーバの構成］
次に、図２２を用いて、実施例４における生体認証サーバの構成を説明する。図２２は、実施例４における生体認証サーバの構成を示すブロック図である。

図２２に示すように、実施例４における生体認証サーバ５０は、通信制御Ｉ／Ｆ部５１と、記憶部５２と、処理部５３とから構成され、利用者認証判定装置３０と接続される。

通信制御Ｉ／Ｆ部５１は、利用者認証判定装置３０と、記憶部５２および処理部５３との間におけるデータ転送を制御する。

記憶部５２は、処理部５３による各種処理に用いるデータを記憶し、特に本発明に密接に関連するものとしては、図１３に示すように適正環境判定閾値記憶部５２ａと、登録生体情報記憶部５２ｂと、利用者情報記憶部５２ｃとを備える。

適正環境判定閾値記憶部５２ａは、環境認証サーバ４０が記憶する適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する。例えば、実施例３における利用者認証装置３０に設置される適性環境判定閾値記憶部５２ａが記憶する内容と同様のものを記憶する（図１４参照）。

登録生体情報記憶部５２ｂは、情報処理装置（業務用サーバ）の利用者として予め登録されている人物の生体情報である登録生体情報を、利用者ごとのＩＤに対応付けて記憶する。例えば、業務用サーバの利用者から取得した指紋画像から抽出した指紋特徴量を、利用者ごとのＩＤに対応付けて記憶する。

利用者情報記憶部５２ｃは、各利用者が属するグループごとの情報である利用者グループ情報を利用者情報として記憶する。例えば、実施例３における利用者認証装置３０に設置される利用者情報記憶部３２ｃが記憶する内容と同様のものを記憶する（図１５参照）。

処理部５３は、通信制御Ｉ／Ｆ部５１から転送されたデータに基づき各種処理を実行し、特に本発明に密接に関連するものとしては、図２２に示すように、照合認証部５３ａを備える。

照合認証部５３ａは、利用者認証判定装置３０から受信した変化環境情報対応する適正環境判定閾値を、類似度の比較対象として設定する。例えば、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』を、類似度の比較対象と設定する。

そして、照合認証部５３ａは、例えば、利用者認証判定装置３０から受信した利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と、利用者認証判定装置３０から受信したＩＤに対応する登録生体情報としての指紋特徴量（登録生体情報記憶部５２ｂにて保持）とを照合して類似度を算出し、算出した類似度が、「照合閾値：５」として設定された適正環境判定閾値以上の場合は、利用希望者（利用者ＩＤ：０００４）を利用者として認証するが、その際、利用者認証判定装置３０（の認証制御部３３ｂ）からの指示により、利用者情報記憶部５２ｃが記憶する利用者グループ情報を参照して、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定する（図２０−２の（Ｂ）参照）。なお、照合認証部５３ａによる判定結果は、通信制御Ｉ／Ｆ部５１を介して、利用者認証判定装置３０に通知される。

［実施例４における利用者認証判定システムによる処理の手順］
次に、図２３および図２４を用いて、実施例４における利用者認証判定システムによる処理を説明する。図２３は、実施例４における利用者認証判定装置の処理を説明するための図であり、図２４は、実施例４における生体認証サーバの処理を説明するための図である。なお、実施例４における環境認証サーバによる処理の手順は、図１９を用いて説明した実施例３における環境認証サーバによる処理の手順と同じであるので説明を省略する。

［実施例４における利用者認証判定装置による処理の手順］
図２３に示すように、実施例４における利用者認証判定装置３０が備える変化環境情報収集部３３ａは、情報処理装置としての業務用サーバにおける利用環境の変化を検出すると（ステップＳ２３０１肯定）、変化した利用環境の情報である変化環境情報を収集し（ステップＳ２３０２）、通信制御Ｉ／Ｆ部３１を介して、環境認証サーバ４０に収集した変化環境情報を通知する（ステップＳ２３０３）。

そして、環境認証サーバ４０から認証判定結果を受信し（ステップＳ２３０４肯定）、受信した認証判定結果が「認証成功」でない場合は（ステップＳ２３０５否定）、認証制御部３３ｂは、新しい利用環境における情報処理装置（業務用サーバ）の利用を拒否して（ステップＳ２３１２）、処理を終了する。

これに反して、認証制御部３３ｂは、受信した認証判定結果が「認証成功」である場合には（ステップＳ２３０５肯定）、利用希望者からＩＤおよび生体情報の取得を指示することにより、認証判定を制御する（ステップＳ２３０６）。

そして、認証制御部３３ｂは、利用希望者のＩＤおよび生体情報を受け付けると（ステップＳ２３０７肯定）、生体認証サーバ５０に、受け付けたＩＤおよび生体情報と環境認証サーバ４０によって認証された変化環境情報とを送信する（ステップＳ２３０８）。

続いて、認証制御部３３ｂは、生体認証サーバ５０から認証判定結果を受信すると（ステップＳ２３０９肯定）、受信した認証判定結果が利用希望者を利用者として認証するものであった場合に（ステップＳ２３１０肯定）、新しい利用環境における情報処理装置（業務用サーバ）の利用を許可して（ステップＳ２３１１）、処理を終了する。

これに反して、認証制御部３３ｂは、受信した認証判定結果が利用希望者を利用者として認証しないとするものであった場合に（ステップＳ２３１０否定）、新しい利用環境における情報処理装置（業務用サーバ）の利用を拒否して（ステップＳ２３１２）、処理を終了する。

［実施例４における生体認証サーバの処理の手順］
図２４に示すように、実施例４における生体認証サーバ５０は、利用者認証判定装置３０から利用希望者のＩＤおよび生体情報と、環境認証サーバ４０によって認証された変化環境情報とを受信すると（ステップＳ２４０１肯定）、照合認証部５３ａは、利用者認証判定装置３０から受信した変化環境情報対応する適正環境判定閾値を、類似度の比較対象として設定する（ステップＳ２４０２）。なお、この処理は、利用者認証判定装置３０が備える認証制御部３３ｂの指示による。

そして、照合認証部５３ａは、利用者認証判定装置３０が備える認証制御部３３ｂの指示により、利用者情報記憶部５２ｃが記憶する利用者グループ情報を参照して、適正環境判定閾値を用いた照合および認証判定を行なう（ステップＳ２４０３）。

そののち、照合認証部５３ａは、認証判定結果を、通信制御Ｉ／Ｆ部５１を介して、利用者認証判定装置３０に送信して（ステップＳ２４０４）、処理を終了する。

［実施例４の効果］
上記したように、実施例４によれば、実施例１〜３と同様に、業務用サーバの利用環境に応じて最適な認証精度での本人認証を実行することができ、利用者の利便性と、利用環境に応じた安全性とを両立することが可能となる。また、環境認証を環境認証サーバにて実行し、生体認証を生体認証サーバにて実行するように構成するので、システムの管理者が、社員が情報処理装置を使用する際の利用環境を一元的に管理、統括することができるとともに、利用者の個人情報としての登録生体情報を一元的に管理、統括して、情報の盗難および改竄などの危険を回避することができ、システム管理者の利便性と、会社組織にとって重要な情報の利用環境に応じた安全性とを両立することが可能となる。

上述した実施例４では、適正環境判定閾値の設定を生体認証サーバにて行なう場合について説明したが、実施例５では、適正環境判定閾値の設定を利用者認証判定装置にて行なう場合について、図２５を用いて説明する。なお、図２５は、実施例５における利用者認証判定システムを説明するための図である。

実施例５における利用者認証判定システムは、実施例４と同様に、利用者認証判定装置と、当該利用者認証判定装置と通信網を介して接続される環境認証サーバおよび生体認証サーバから構成されるが、図２０−１において説明した生体認証サーバが保持する「環境ＩＤごとの適正判定閾値」を、利用者認証判定装置にて保持する点が異なる。

すなわち、実施例４と同様に、実施例５においても、図２５の（Ａ）に示すように、「利用者ＩＤ：０００４」の利用者が、利用希望者として、自身が所有する端末から業務用サーバの「研究開発部用データベースにアクセス」した場合、利用者認証判定装置は、「変化環境情報：研究開発部用データベースにアクセス」を収集して、環境認証サーバに通知する。そして、環境認証サーバは、通知された「変化環境情報：研究開発部用データベースにアクセス」が、適正環境情報として記憶されている「環境ＩＤ：３」と一致するので、当該変化環境情報を認証すると判定し、その判定結果を利用者認証判定装置に通知する。

そして、実施例５における利用者認証判定装置は、図２５の（Ａ）に示すように、「変化環境情報：研究開発部用データベースにアクセス」が「環境ＩＤ：３」として認証された場合に、例えば、図２５の（Ｂ）に示すように、利用希望者の所有する端末のモニタに、「ＩＤを入力してください」および「指紋センサに指を置いてください」と表示することによって、「利用者ＩＤ：０００４」の利用希望者から、ＩＤと指紋画像とを受け付けるように指示する。

さらに、実施例５における利用者認証判定装置は、図２５の（Ｂ）に示すように、「環境ＩＤ：３」対応する適正環境判定閾値である『「他人受け入れ率の目安が一万分の一」となるように調整された「照合閾値：５」』を、類似度の比較対象と設定するように指示し、利用希望者からＩＤと生体情報とを受け付けた場合に、利用希望者のＩＤおよび生体情報と、設定された「照合閾値：５」とを生体認証サーバに通知する。

そして、実施例５における利用者認証判定システムを構成する生体認証サーバは、実施例４と同様に、図２５の（Ｂ）に示すように、受信した利用希望者の指紋画像から照合用のデータとして指紋特徴量を抽出し、抽出した指紋特徴量と受信したＩＤに対応する登録生体情報としての指紋特徴量とを照合して類似度を算出する。そして、例えば、算出した類似度が、受信した適正環境判定閾値以上の場合は、利用希望者（利用者ＩＤ：０００４）を利用者として認証するが、その際、利用者グループ情報を参照して、「利用者ＩＤ：０００４」の部署グループが「営業部」であるので、利用者として認証しないと判定し（図２０−２の（Ｂ）参照）、その判定結果を、利用者認証判定装置に通知する。

なお、実施例３〜５では、利用者情報として利用者グループ情報をさらに参照する場合について説明したが、本発明はこれに限定されるものではなく、実施例２と同様に、利用者情報として登録される利用者の個人情報をさらに参照する場合であってもよい。

また、実施例１〜５では、生体情報として「指紋」を用いる場合について説明したが、本発明はこれに限定されるものではなく、例えば、「手のひらの静脈パターン」や、「眼球の虹彩」や、「指の静脈パターン」や、「顔画像データ」など他の生体情報を用いる場合であってもよい。

ところで、上記の実施例１〜５では、ハードウェアロジックによって各種の処理を実現する場合を説明したが、本発明はこれに限定されるものではなく、あらかじめ用意されたプログラムをコンピュータで実行するようにしてもよい。そこで以下では、図２６を用いて、上記の実施例１に示した利用者認証判定装置１０と同様の機能を有する利用者認証判定プログラムを実行するコンピュータの一例を説明する。図２６は、実施例１における利用者認証判定プログラムを実行するコンピュータを示す図である。

図２６に示すように、情報処理装置としてのコンピュータ２６０は、キーボード２６１、ディスプレイ２６２、ＣＰＵ２６３、ＲＯＭ２６４、ＨＤＤ２６５およびＲＡＭ２６６をバス２６７などで接続して構成され、さらに、指紋センサ２０に接続される。

ＲＯＭ２６４には、上記の実施例１に示した利用者認証判定装置１０と同様の機能を発揮する利用者認証判定プログラム、つまり、図２６に示すように、変化環境情報収集プログラム２６４ａ、環境認証判定プログラム２６４ｂ、認証制御プログラム２６４ｃ、照合認証プログラム２６４ｄが予め記憶されている。なお、これらのプログラム２６４ａ〜２６４ｄについては、図２に示した利用者認証判定装置１０の各構成要素と同様、適宜統合または分散してもよい。

そして、ＣＰＵ２６３が、これらのプログラム２６４ａ〜２６４ｄをＲＯＭ２６４から読みだして実行することで、図２６に示すように、各プログラム２６４ａ〜２６４ｄは、変化環境情報収集プロセス２６３ａ、環境認証判定プロセス２６３ｂ、認証制御プロセス２６３ｃ、照合認証プロセス２６３ｄとして機能するようになる。なお、各プロセス２６３ａ〜２６３ｄは、図２に示した、変化環境情報収集部１５ａ、環境認証判定部１５ｂ、認証制御部１５ｃ、照合認証部１５ｄにそれぞれ対応する。

また、ＨＤＤ２６５には、図２６に示すように、変化環境情報データ２６５ａと、適正環境情報データ２６５ｂと、環境認証結果データ２６５ｃと、適正環境判定閾値データ２６５ｄと、登録生体情報データ２６５ｅとが設けられる。この変化環境情報データ２６５ａは、図２に用いた変化環境情報記憶部１４ａに対応し、適正環境情報データ２６５ｂは、適正環境情報記憶部１４ｂに対応し、環境認証結果データ２６５ｃは、環境認証結果記憶部１４ｃに対応し、適正環境判定閾値データ２６５ｄは、適正環境判定閾値記憶部１４ｄに対応し、登録生体情報データ２６５ｅは、登録生体情報記憶部１４ｅに対応する。そしてＣＰＵ２６３は、変化環境情報データ２６６ａを変化環境情報データ２６５ａに対して登録し、適正環境情報データ２６６ｂを適正環境情報データ２６５ｂに対して登録し、環境認証結果データ２６６ｃを環境認証結果データ２６５ｃに対して登録し、適正環境判定閾値データ２６６ｄを適正環境判定閾値データ２６５ｄに対して登録し、登録生体情報データ２６６ｅを登録生体情報データ２６５ｅに対して登録し、この変化環境情報データ２６６ａと、適正環境情報データ２６６ｂと、環境認証結果データ２６６ｃと、適正環境判定閾値データ２６６ｄと、登録生体情報データ２６６ｅとを読み出してＲＡＭ２６６に格納し、ＲＡＭ２６６に格納された変化環境情報データ２６６ａと、適正環境情報データ２６６ｂと、環境認証結果データ２６６ｃと、適正環境判定閾値データ２６６ｄと、登録生体情報データ２６６ｅとに基づいて利用者認証判定処理を実行する。

なお、上記した各プログラム２６４ａ〜２６４ｄについては、必ずしも最初からＲＯＭ２６４に記憶させておく必要はなく、例えば、コンピュータ２６０に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」、または、コンピュータ２６０の内外に備えられるＨＤＤなどの「固定用物理媒体」、さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ２６０に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておき、コンピュータ２６０がこれらから各プログラムを読み出して実行するようにしてもよい。

また、上記文章中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報（例えば、適正環境や適正環境判定閾値など）については、特記する場合を除いて任意に更新することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各処理部および各記憶部の分散・統合の具体的形態（例えば、図２の形態など）は図示のものに限られず、例えば、認証制御部１５ｃと照合認証部１５ｄとを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

以上のように、本発明に係る利用者認証判定装置、利用者認証判定システム、利用者認証判定プログラムおよび利用者認証判定方法は、情報処理装置の利用希望者を利用者として認証するか否かをする場合に有用であり、特に、利用者の利便性と利用環境に応じた安全性とを両立することが可能となることに適する。

図１は、実施例１における利用者認証判定装置の概要および特徴を説明するための図である。 図２は、実施例１における利用者認証判定装置の構成を示すブロック図である。 図３は、実施例１における適正環境情報記憶部を説明するための図である。 図４は、実施例１における適正環境判定閾値記憶部を説明するための図である。 図５は、実施例１における利用者認証判定装置の処理を説明するための図である。 図６は、実施例２における利用者認証判定装置の概要および特徴を説明するための図である。 図７は、実施例２における利用者認証判定装置の構成を示すブロック図である。 図８は、実施例２における適正環境情報記憶部を説明するための図である。 図９は、実施例２における適正環境判定閾値記憶部を説明するための図である。 図１０は、実施例２における利用者情報記憶部を説明するための図である。 図１１は、実施例２における利用者認証判定装置の処理を説明するための図である。 図１２−１は、実施例３における利用者認証判定システムの概要および特徴を説明するための図である。 図１２−２は、実施例３における利用者認証判定システムの概要および特徴を説明するための図である。 図１３は、実施例３における利用者認証判定装置の構成を示すブロック図である。 図１４は、実施例３における適正環境判定閾値記憶部を説明するための図である。 図１５は、実施例３における利用者情報記憶部を説明するための図である。 図１６は、実施例３における環境認証サーバの構成を示すブロック図である。 図１７は、実施例３における適正環境情報記憶部を説明するための図である。 図１８は、実施例３における利用者認証判定装置の処理を説明するための図である。 図１９は、実施例３における環境認証サーバの処理を説明するための図である。 図２０−１は、実施例４における利用者認証判定システムの概要および特徴を説明するための図である。 図２０−２は、実施例４における利用者認証判定システムの概要および特徴を説明するための図である。 図２１は、実施例４における利用者認証判定装置の構成を示すブロック図である。 図２２は、実施例４における生体認証サーバの構成を示すブロック図である。 図２３は、実施例４における利用者認証判定装置の処理を説明するための図である。 図２４は、実施例４における生体認証サーバの処理を説明するための図である。 図２５は、実施例５における利用者認証判定システムを説明するための図である。 図２６は、実施例１の利用者認証判定プログラムを実行するコンピュータを示す図である。 図２７は、従来技術を説明するための図である。

１０ 利用者認証判定装置
１１ 入力部
１２ 出力部
１３ 入出力制御Ｉ／Ｆ部
１４ 記憶部
１４ａ 変化環境情報記憶部
１４ｂ 適正環境情報記憶部
１４ｃ 環境認証結果記憶部
１４ｄ 適正環境判定閾値記憶部
１４ｅ 登録生体情報記憶部
１５ 処理部
１５ａ 変化環境情報収集部
１５ｂ 環境認証判定部
１５ｃ 認証制御部
１５ｄ 照合認証部

Claims (10)

1. 情報処理装置の利用希望者が、当該情報処理装置の利用者として予め登録されている人物であるか否か判定する利用者認証判定装置であって、
   複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶手段と、
   前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者情報が満たすべき第一の条件とを含む適正環境情報を記憶する適正環境情報記憶手段と、
   前記適正環境情報記憶手段が記憶する前記適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、
   前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、
   前記変化環境情報収集手段によって収集された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記変化環境情報収集手段によって収集された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、
   前記環境認証判定手段によって前記変化環境情報を認証すると判定された場合に、前記利用希望者から生体情報を受け付けるように指示し、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した利用環境として適正とされる環境の情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示し、前記利用希望者から受け付けた生体情報と前記情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報との照合および認証判定が行われる際に、前記利用者情報記憶手段が記憶する前記利用者情報をさらに参照するように指示することにより、認証判定を制御する認証制御手段と、
   前記利用希望者から生体情報を受け付けた場合に、前記認証制御手段によって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行ない、該認証判定の後に前記利用者情報を参照して、前記利用希望者にかかる前記利用者情報が前記第一の条件を満たしているか否か判定する照合認証手段と、
   を備えたことを特徴とする利用者認証判定装置。
2. 前記利用者情報記憶手段は、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、
   前記適正環境記憶手段は、前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者グループ情報が満たすべき第二の条件とを含む適正環境情報を記憶し、
   前記認証制御手段は、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が前記照合認証手段によって行なわれる際に、前記利用者情報記憶手段が記憶する前記利用者グループ情報をさらに参照するように指示し、
   前記照合認証手段は、前記利用希望者から生体情報を受け付けた場合に、前記利用者にかかる前記利用者グループ情報が前記第二の条件を満たしているか否か判定することを特徴とする請求項１に記載の利用者認証判定装置。
3. 利用者認証判定装置と、環境認証サーバとから構成され、情報処理装置の利用希望者が、当該情報処理装置の利用者として予め登録されている人物であるか否か判定する利用者認証判定システムであって、
   前記利用者認証判定装置は、
   複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶手段と、
   前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者情報が満たすべき第一の条件とを含む適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、
   前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、
   前記変化環境情報収集手段によって収集された前記変化環境情報を前記環境認証サーバに通知する環境情報通知手段と、
   前記環境認証サーバから通知された判定結果が、前記変化環境情報を認証するものである場合に、前記利用希望者から生体情報を受け付けるように指示し、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した利用環境として適正とされる環境の情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示し、前記利用希望者から受け付けた生体情報と前記情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報との照合および認証判定が行われる際に、前記利用者情報記憶手段が記憶する前記利用者情報をさらに参照するように指示することにより、認証判定を制御する認証制御手段と、
   前記利用希望者から生体情報を受け付けた場合に、前記認証制御手段によって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行ない、該認証判定の後に前記利用者情報を参照して、前記利用希望者にかかる前記利用者情報が前記第一の条件を満たしているか否か判定する照合認証手段と、を備え、
   前記環境認証サーバは、
   前記適正環境情報を記憶する適正環境情報記憶手段と、
   前記環境情報通知手段によって前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、
   前記環境認証判定手段による前記変化環境情報の判定結果を、前記利用者認証判定装置に通知する判定結果通知手段と、
   を備えたことを特徴とする利用者認証判定システム。
4. 利用者認証判定装置と、環境認証サーバと、生体認証サーバとから構成され、情報処理装置の利用希望者が、当該情報処理装置の利用者として予め登録されている人物であるか否かを判定する利用者認証判定システムであって、
   前記利用者認証判定装置は、
   前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、
   前記変化環境情報収集手段によって収集された前記変化環境情報を前記環境認証サーバに通知する環境情報通知手段と、
   前記環境認証サーバから通知された判定結果が、前記変化環境情報を認証するものである場合に、前記利用希望者から生体情報を受け付けるように指示し、認証判定を制御する認証制御手段と、
   前記利用希望者から生体情報を受け付けた場合に、受け付けた生体情報と、認証された前記変化環境情報とを前記生体認証サーバに送信する認証用データ通知手段と、を備え、
   前記環境認証サーバは、
   前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者情報が満たすべき第一の条件とを含む適正環境情報を記憶する適正環境情報記憶手段と、
   前記環境情報通知手段によって前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、
   前記環境認証判定手段による前記変化環境情報の判定結果を、前記利用者認証判定装置に通知する判定結果通知手段と、を備え、
   前記生体認証サーバは、
   複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶手段と、
   前記登録生体情報を記憶する登録生体情報記憶手段と、
   前記適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、
   前記認証用データ通知手段によって前記利用者認証判定装置から通知された前記利用希望者の生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合して算出される類似度を、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、前記認証用データ通知手段によって前記利用者認証判定装置から通知された認証された変化環境情報と一致した利用環境として適正とされる環境の情報に対応する適正環境判定閾値と比較することにより、照合および認証判定を行ない、該認証判定の後に前記利用者情報を参照して、前記利用希望者にかかる前記利用者情報が前記第一の条件を満たしているか否か判定する照合認証手段と、
   前記照合認証手段による認証判定の結果を前記利用者認証判定装置に通知する認証判定結果通知手段と、
   を備えたことを特徴とする利用者認証判定システム。
5. 利用者認証判定装置と、環境認証サーバと、生体認証サーバとから構成され、情報処理装置の利用希望者が、当該情報処理装置の利用者として予め登録されている人物であるか否か判定する利用者認証判定システムであって、
   前記利用者認証判定装置は、
   前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる利用者情報が満たすべき第一の条件とを含むである適正環境情報ごとに設定された判定閾値である適正環境判定閾値を記憶する適正環境判定閾値記憶手段と、
   前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手段と、
   前記変化環境情報収集手段によって収集された前記変化環境情報を前記環境認証サーバに通知する環境情報通知手段と、
   前記環境認証サーバから通知された判定結果が、前記変化環境情報を認証するものである場合に、前記利用希望者から生体情報を受け付けるように指示するとともに、前記適正環境判定閾値記憶手段が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した利用環境として適正とされる環境の情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示し、前記利用希望者から受け付けた生体情報と前記情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報との照合および認証判定が行われる際に、利用情報記憶手段が記憶する前記利用者情報をさらに参照するように指示することにより、認証判定を制御する認証制御手段と、
   前記利用希望者から生体情報を受け付けた場合に、受け付けた生体情報と、前記認証制御手段によって前記類似度の比較対象として設定するように指示された適正環境判定閾値とを前記生体認証サーバに送信する認証用データ通知手段と、を備え、
   前記環境認証サーバは、
   前記適正環境情報を記憶する適正環境情報記憶手段と、
   前記環境情報通知手段によって前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記利用者認証判定装置から通知された前記変化環境情報が、前記適正環境情報記憶手段が記憶する前記利用環境として適正とされる環境の情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手段と、
   前記環境認証判定手段による前記変化環境情報の判定結果を、前記利用者認証判定装置に通知する判定結果通知手段と、を備え、
   前記生体認証サーバは、
   複数の利用者ごとの個人情報である前記利用者情報を記憶する利用者情報記憶手段と、
   前記登録生体情報を記憶する登録生体情報記憶手段と、
   前記登録生体情報記憶手段が記憶する前記登録生体情報と、前記認証用データ通知手段によって前記利用者認証判定装置から通知された前記利用希望者の生体情報とを照合して算出される前記類似度を、前記認証用データ通知手段によって前記利用者認証判定装置から通知された前記適正環境判定閾値と比較することによって認証判定を行ない、該認証判定の後に前記利用者情報を参照して、前記利用希望者にかかる前記利用者情報が前記第一の条件を満たしているか否か判定する照合認証手段と、
   前記照合認証手段による認証判定の結果を前記利用者認証判定装置に通知する認証判定結果通知手段と、
   を備えたことを特徴とする利用者認証判定システム。
6. 前記利用者情報記憶手段は、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、
   前記適正環境記憶手段は、前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者グループ情報が満たすべき第二の条件とを含む適正環境情報を記憶し、
   前記認証制御手段は、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が前記照合認証手段によって行なわれる際に、前記利用者情報記憶手段が記憶する前記利用者グループ情報をさらに参照するように指示し、
   前記照合認証手段は、前記利用希望者から生体情報を受け付けた場合に、前記利用者にかかる前記利用者グループ情報が前記第二の条件を満たしているか否か判定することを特徴とする請求項３〜５のいずれか一つに記載の利用者認証判定システム。
7. 情報処理装置の利用希望者が、当該情報処理装置の利用者として予め登録されている人物であるか否か判定する利用者認証判定方法をコンピュータに実行させる利用者認証判定プログラムであって、
   複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶手順と、
   前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者情報が満たすべき第一の条件とを含む適正環境情報を第一の記憶部に記憶する適正環境情報記憶手順と、
   前記第一の記憶部が記憶する前記適正環境情報ごとに設定された判定閾値である適正環境判定閾値を第二の記憶部に記憶する適正環境判定閾値記憶手順と、
   前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集手順と、
   前記変化環境情報収集手順によって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記利用環境として適正とされる環境の情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記変化環境情報収集手順によって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記利用環境として適正とされる環境の情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定手順と、
   前記環境認証判定手順によって前記変化環境情報を認証すると判定された場合に、前記利用希望者から生体情報を受け付けるように指示し、前記第二の記憶部が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した利用環境として適正とされる環境の情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示し、前記利用希望者から受け付けた生体情報と前記情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報との照合および認証判定が行われる際に、前記利用者情報記憶手順において記憶した前記利用者情報をさらに参照するように指示することにより、認証判定を制御する認証制御手順と、
   前記利用希望者から生体情報を受け付けた場合に、前記認証制御手順によって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行ない、該認証判定の後に前記利用者情報を参照して、前記利用希望者にかかる前記利用者情報が前記第一の条件を満たしているか否か判定する照合認証手順と、
   をコンピュータに実行させることを特徴とする利用者認証判定プログラム。
8. 前記利用者情報記憶手順は、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、
   前記適正環境記憶手順は、前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者グループ情報が満たすべき第二の条件とを含む適正環境情報を記憶し、
   前記認証制御手順は、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が前記照合認証手順によって行なわれる際に、前記利用者情報記憶手順において記憶する前記利用者グループ情報をさらに参照するように指示し、
   前記照合認証手順は、前記利用希望者から生体情報を受け付けた場合に、前記利用者にかかる前記利用者グループ情報が前記第二の条件を満たしているか否か判定することを特徴とする請求項７に記載の利用者認証判定プログラム。
9. 情報処理装置の利用希望者が、当該情報処理装置の利用者として予め登録されている人物であるか否か判定する利用者認証判定方法であって、
   複数の利用者ごとの個人情報である利用者情報を記憶する利用者情報記憶ステップと、
   前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者情報が満たすべき第一の条件とを含む適正環境情報を第一の記憶部に記憶する適正環境情報記憶ステップと、
   前記第一の記憶部が記憶する前記適正環境情報ごとに設定された判定閾値である適正環境判定閾値を第二の記憶部に記憶する適正環境判定閾値記憶ステップと、
   前記情報処理装置の利用環境が変化したことを検知して、変化した利用環境の情報である変化環境情報を収集する変化環境情報収集ステップと、
   前記変化環境情報収集ステップによって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記利用環境として適正とされる環境の情報のいずれかと一致する場合に、当該変化環境情報を認証すると判定し、前記変化環境情報収集ステップによって収集された前記変化環境情報が、前記第一の記憶部が記憶する前記利用環境として適正とされる環境の情報のいずれとも一致しない場合に、当該変化環境情報を認証しないと判定する環境認証判定ステップと、
   前記環境認証判定ステップによって前記変化環境情報を認証すると判定された場合に、前記利用希望者から生体情報を受け付けるように指示し、前記第二の記憶部が記憶する前記適正環境判定閾値の中で、当該変化環境情報と一致した利用環境として適正とされる環境の情報に対応する適正環境判定閾値を、類似度の比較対象と設定するように指示し、前記利用希望者から受け付けた生体情報と前記情報処理装置の利用者として予め登録されている人物の生体情報である登録生体情報との照合および認証判定が行われる際に、前記利用者情報記憶ステップにおいて記憶した前記利用者情報をさらに参照するように指示することにより、認証判定を制御する認証制御ステップと、
   前記利用希望者から生体情報を受け付けた場合に、前記認証制御ステップによって前記類似度の比較対象として設定するように指示された適正環境判定閾値を用いて、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定を行ない、該認証判定の後に前記利用者情報を参照して、前記利用希望者にかかる前記利用者情報が前記第一の条件を満たしているか否かを判定する照合認証ステップと、
   を含んだことを特徴とする利用者認証判定方法。
10. 前記利用者情報記憶ステップは、各利用者が属するグループごとの情報である利用者グループ情報を記憶し、
    前記適正環境記憶ステップは、前記情報処理装置における利用環境として適正とされる環境の情報と、各環境において前記利用希望者にかかる前記利用者グループ情報が満たすべき第二の条件とを含む適正環境情報を記憶し、
    前記認証制御ステップは、前記利用希望者から受け付けた生体情報と前記登録生体情報との照合および認証判定が前記照合認証ステップによって行なわれる際に、前記利用者情報記憶ステップにおいて記憶する前記利用者グループ情報をさらに参照するように指示し、
    前記照合認証ステップは、前記利用希望者から生体情報を受け付けた場合に、前記利用者にかかる前記利用者グループ情報が前記第二の条件を満たしているか否か判定することを特徴とする請求項９に記載の利用者認証判定方法。

Images