JP6919380B2 - 認証装置及び認証方法 - Google Patents

Description

本発明は、個人特定情報を利用してユーザーの認証を行う認証装置、及び当該認証装置が実行する認証方法に関する。

例えば特許文献１乃至３に、個人特定情報の１つである生体情報（人の生体的な特徴）によって、本人であるか否かの判断を行う認証装置が開示されている。生体情報には、顔、指紋、虹彩、及び静脈などの身体的外観に基づく身体的特徴と、音声や署名などの行動特性に基づく行動的特徴とがある。

この認証装置では、認証対象であるユーザーから生体情報を読み取り、その読み取った生体情報と予めメモリなどに登録された複数の生体情報とを、比較照合する。そして、読み取った生体情報と登録されている生体情報のいずれかとの類似度が本人であることを認証する基準となる閾値以上であるか否かを判定することで、認証対象であるユーザーが登録されているユーザーであると認証する。

特開２０１０−０４９６９４号公報 特開２００６−０８２６９１号公報 特開２００６−１３１０３１号公報

従来の認証装置では、認証対象であるユーザーの生体情報と予め登録された複数の生体情報のそれぞれとの比較照合が、予め固定的に決められた順序でユーザーの認証が成功するまで行われる。このため、生体情報を比較照合する順序によっては、認証対象であるユーザーの認証が成功するまでに時間が掛かるという課題がある。

本発明は、上記課題を鑑みてなされたものであり、ユーザーの認証が成功するまでに掛かる時間を短縮することができる認証装置及び認証方法を提供することを目的とする。

上記課題を解決するために、本発明の一態様は、個人特定情報を利用してユーザーの認証を行う認証装置であって、予め登録された登録ユーザーを特定できる個人特定情報を格納する第１格納部と、登録ユーザーと登録ユーザーが保有する所定の端末とを関連付けた関連付け情報を格納する第２格納部と、認証対象ユーザーから個人特定情報を取得する第１取得部と、認証装置周辺の端末から送信される識別情報を取得する第２取得部と、関連付け情報と識別情報とに基づいて、識別情報を送信した端末に関連付けられたユーザーを特定する特定部と、特定部で特定されたユーザーに基づいて設定された順序で、認証対象ユーザーの個人特定情報と第１格納部に格納されている登録ユーザーの個人特定情報との照合処理を実行し、認証対象ユーザーの認証を行う認証処理部と、を備えることを特徴とする。

この本発明の一態様による認証装置では、当該装置を使用するユーザーとそのユーザーが保有する端末とを関連付けた関連付け情報を、第２格納部に予め格納しておく。そして、あるユーザーの認証を行う必要が生じたときに、端末を特定できる識別情報を装置が取得できていれば、この識別情報と格納している関連付け情報とによって端末に関連付けられたユーザーを特定し、この特定されたユーザーに基づいて設定された順序で認証処理を行う。

この制御によって、識別情報が取得できた端末を保有するユーザーに基づいて設定された個人特定情報の照合処理が行われることになるため、認証対象であるユーザーの認証が早く成功する確率が高くなる。従って、ユーザーの認証が成功するまでに掛かる時間を短縮することができる。

この本発明の一態様において、認証処理部が、特定部で特定されたユーザーを最優先とした順序で、認証対象ユーザーの個人特定情報と第１格納部に格納されている登録ユーザーの個人特定情報との照合処理を実行し、認証対象ユーザーの認証を行ってもよい。

この制御によって、識別情報が取得できた端末を保有するユーザーの個人特定情報の照合処理が最優先で行われることになるため、１回目の認証処理において認証対象であるユーザーの認証が成功する確率が高くなる。従って、ユーザーの認証が成功するまでに掛かる時間を更に短縮することができる。

また、この本発明の一態様において、認証部で認証が成功したユーザーと識別情報を送信した端末との組み合わせが、第２格納部の関連付け情報で関連付けられた登録ユーザーと端末との組み合わせと異なる、といったことも考えられる。このような場合には、第２格納部の関連付け情報を、認証部で認証が成功した新たな組み合わせに書き換えて更新するようにしてもよい。これにより、組み合わせの変化に適応して、ユーザーの認証が成功するまでに掛かる時間を短縮することができる。

また、認証部で認証が成功した組み合わせが、予め登録されている第２格納部の関連付け情報による組み合わせと異なることを、所定の提示装置を介してユーザーに提示するようにしてもよい。これにより、ユーザーに注意喚起することができる。

上記個人特定情報は、顔、指紋、虹彩、静脈、声紋、網膜及びＤＮＡの少なくとも１つの生体情報を含むことができる。

なお、本発明の一態様による認証装置は、車両に搭載されてもよい。認証装置が車両に搭載される場合、所定の端末を車両の操作に用いられる携帯機（電子キー、カードキーなど）とすることができる。

また、上述した認証装置が行うそれぞれの処理は、一連の処理手順を与える認証方法として捉えることができる。この方法は、一連の処理手順をコンピュータに実行させるためのプログラムの形式で提供される。このプログラムは、コンピュータ読み取り可能な記録媒体に記録された形態でコンピュータに導入されてもよい。また、上述した認証装置を構成する一部又は全部の機能ブロックは、集積回路であるＬＳＩとして実現されてもよい。

以上述べたように、本発明の認証装置及び認証方法によれば、ユーザーの認証が成功するまでに掛かる時間を短縮することができる。

本発明の一実施形態に係る認証装置の概略構成を説明する図 関連付け情報格納部に格納される関連付け情報の一例を示す図 個人特定情報格納部に格納される登録個人特定情報の一例を示す図 照合処理のユーザー順序が変更される一例を説明する図 認証装置が実行する認証処理の手順を説明するフローチャート 本発明の一実施形態の変形例に係る認証装置の概略構成を説明する図 照合処理の個人特定情報順序が変更される一例を説明する図 変形例に係る認証装置が実行する認証処理の手順を説明するフローチャート

［概要］
本発明は、個人特定情報を利用してユーザーの認証を行う認証装置及び認証方法である。この認証装置及び認証方法では、装置を使用するユーザーとそのユーザーの所持割合が高い端末とを関連付けた情報を予め格納しておく。あるユーザーの認証を行うときに、端末を特定できる識別情報を取得できていれば、この識別情報と関連付け情報とによって端末に関連付けられたユーザーを特定し、この特定されたユーザーを最優先とした順序で個人特定情報の認証処理を行う。これにより、１回目の認証処理において認証が成功する確率が高くなるので、ユーザーの認証が成功するまでに掛かる時間を短縮することができる。

［認証装置の構成］
図１は、本発明の一実施形態に係る認証装置１０の概略構成を説明する図である。図１に示す本実施形態に係る認証装置１０は、個人特定情報取得部１１と、識別情報取得部１２と、個人特定情報格納部１３と、関連付け情報格納部１４と、ユーザー特定部１５と、認証処理部１６と、を備えている。

この図１では、認証装置１０に対して認証処理を要求するユーザー（以下「認証対象ユーザー」という）３０が、端末４０を所持した状態で認証装置１０の周囲にいる場面を示している。端末４０には、スマートフォン、携帯電話、タブレット、及び電子キーやカードキーなどの携帯機、などが含まれる。

以下に示す本実施形態では、乗用車などの車両に認証装置１０が設置され、サービスとして車両の操作の提供が行われる場合を一例に、本発明を説明する。なお、本実施形態に係る認証装置１０は、例えば、建物や部屋などの予め定められた領域への入退室を許可したり、現金自動預け払い機（ＡＴＭ）などにおいて金銭の引き出しや振り込みを許可したりするといった、サービスの提供にあたって本人認証処理を必要とする様々な場所に設置可能である。

個人特定情報取得部１１（請求項における「第１取得部」に該当）は、個人を特定することができる個人特定情報を取得することができる。より具体的には、個人特定情報取得部１１は、車両を使用する認証対象ユーザー３０によって入力された個人特定情報（以下「入力個人特定情報」という）を取得することができる。入力個人特定情報は、車室内外に１つ又は複数設置された所定の入力デバイス（図示せず）から入力することができる。個人特定情報には、人の顔、指紋や、指や手の静脈、眼球の虹彩、声紋、網膜、ＤＮＡなどの生体情報や、暗証番号や署名などの設定情報が含まれる。

認証装置１０を車両に適用した実施例では、例えば、この入力デバイスには、車両のダッシュボードやインストルメントパネル付近に設置されて、着座した乗員の顔画像を取得できるカメラセンサーなど、を用いることができる。また例えば、入力デバイスには、車両のドアハンドル付近に設置されて、指紋を検出できる指紋センサーなど、を用いることができる。なお、入力デバイスには、上述したもの以外にも周知のデバイスを用いることが可能である。個人特定情報取得部１１によって取得された入力個人特定情報は、認証処理部１６へ出力される。

識別情報取得部１２（請求項における「第２取得部」に該当）は、認証装置１０の周辺にいる端末４０から送信される識別情報を取得することができる。この識別情報は、自己の端末を他の端末と区別することができるユニークな情報であればよく、情報の形式や形態は特に問わない。識別情報取得部１２は、識別情報を、端末４０から無線通信によって取得してもよいし、有線通信によって取得してもよい。また、識別情報取得部１２は、端末４０に対して識別情報の送信を自ら要求してもよいし、端末４０から識別情報が送信されてくるまで待機していてもよい。

本実施例では、端末４０が車両に割り当てられた電子キーやカードキーに相当し、識別情報がキー識別子（ＩＤ）に相当する。この場合、例えば、車両側から電子キーである端末４０に向けて、キー識別子の提供を要求するリクエスト信号が送信される。端末４０は、車両からリクエスト信号を受信して、自ら保持するキー識別子を認証装置１０に提供（送信）することとなる。識別情報取得部１２によって取得された識別情報は、所定の照合処理によって端末４０が正規の端末（電子キー）であることの認証を得た後、ユーザー特定部１５へ出力される。

個人特定情報格納部１３（請求項における「第１格納部」に該当）は、個人特定情報を格納することができる。より具体的には、認証装置１０（車両）を使用するために事前に登録されたユーザー（以下「登録ユーザー」という）毎に、登録ユーザーを特定できる個人特定情報（以下「登録個人特定情報」という）を予め格納している。個人特定情報には、上述した顔、指紋、静脈、虹彩などの生体情報や、暗証番号などの設定情報が含まれ、その中の少なくとも１つの情報が登録ユーザーと関連付けて格納されている。図２に、個人特定情報格納部１３に格納される登録個人特定情報の一例を示す。この登録個人特定情報は、個人特定情報取得部１１を介して事前に個人特定情報格納部１３へ格納されてもよいし、例えばスマートフォンからのデータ送信などによって個人特定情報取得部１１以外の構成から事前に個人特定情報格納部１３へ格納されてもよい。なお、登録個人特定情報は、個人特定情報格納部１３に自由に追加又は削除することが可能である。

この個人特定情報格納部１３は、メモリ機器などの単独で構成されてもよいし、後述する認証処理部１６と共に個人情報認証機器としてモジュール化（図１において点線で示す）されてもよい。

関連付け情報格納部１４（請求項における「第２格納部」に該当）は、個人特定情報格納部１３に格納されている登録ユーザーと所定の端末とを関連付けた関連付け情報を、予め格納している。この関連付け情報は、登録ユーザー毎に、登録ユーザーが保有する所定の端末をその登録ユーザーと関連付けた情報である。この関連付けする所定の端末には、登録ユーザーが所持する割合が最も高い端末が好ましく、例えば登録ユーザーが保有する複数の端末の中で、これまで認証装置１０（車両）を使用する際に所持した回数が最も多い又は所持した累積時間が最も長い１つの端末が望ましい。このような端末をユーザーと関連付けておけば、本発明の効果をより発揮させることができる。図３に、関連付け情報格納部１４に格納される関連付け情報の一例を示す。なお、関連付け情報は、関連付け情報格納部１４に自由に追加又は削除することが可能である。

この関連付け情報格納部１４は、メモリ機器などの単独で構成されてもよいし、後述するユーザー特定部１５と共にユーザー特定機器としてモジュール化（図１において点線で示す）されてもよい。

ユーザー特定部１５は、関連付け情報格納部１４に格納された関連付け情報と、識別情報取得部１２によって端末４０から取得された識別情報とに基づいて、その識別情報を送信した端末４０に関連付けられたユーザーを特定する。例えば、識別情報から送信元の端末「ｔａ」が特定された場合、関連付け情報（図３）に基づいて、登録ユーザー「Ａ」が端末「ｔａ」に関連付けられたユーザーとして特定される。そして、この特定された登録ユーザー「Ａ」が、識別情報を送信した端末４０を所持し、かつ、認証装置１０（車両）に対して認証処理を要求しているであろうと推定されるユーザー（以下「推定ユーザー」という）となる。ユーザー特定部１５によって特定された推定ユーザーの情報は、認証処理部１６へ送信される。

認証処理部１６は、所定のユーザー順序に従って個人特定情報の照合処理を実行し、ユーザーの認証を行う。所定のユーザー順序とは、デフォルトとして定義された順序又は前回に個人特定情報の照合処理を行った順序であり、認証処理部１６が保持している。照合処理を実行するにあたり、認証処理部１６は、ユーザー特定部１５から送信される推定ユーザーの情報に従って、ユーザー順序を変更する。具体的には、認証処理部１６は、推定ユーザーを最優先とした順序で、個人特定情報取得部１１で取得された入力個人特定情報と、個人特定情報格納部１３に格納されている登録個人特定情報との、照合処理を実施する。

図４を参照して、例えば、登録ユーザーＡ、Ｂ、Ｃ、及びＤの照合処理が図４（ａ）に示すユーザー順序で行われる場面において、ユーザー特定部１５で特定された推定ユーザーが「ユーザーＣ」であったとする。この場合、認証処理部１６は、ユーザーＣを最優先とする図４（ｂ）に示すユーザー順序に変更して、入力個人特定情報と登録個人特定情報との照合処理を実施する。すなわち、入力個人特定情報と、まずユーザーＣの登録個人特定情報との照合処理を行う。

照合処理の結果、認証処理部１６は、入力個人特定情報と登録個人特定情報との類似度に基づいて、車両を使用する認証対象ユーザー３０の認証を行う。より具体的には、認証処理部１６は、双方の個人特定情報の類似度から求められる認証判定値がユーザーの本人性を認証する基準となる所定の閾値以上である場合に、認証対象ユーザー３０の本人認証を成功と判断して照合処理を終了する。成功と判断しなかった場合、次のユーザーＡの登録個人特定情報との照合処理を同様に行う。このように、成功と判断するまで、入力個人特定情報と次の順位のユーザーの登録個人特定情報との照合処理を繰り返す。全てのユーザーＣ、Ａ、Ｂ、Ｄについて成功と判断しなかった場合、認証失敗となる。この認証処理部１６によって判断された認証対象ユーザー３０の認証結果は、ユーザー特定部１５に送信される。

上述した個人特定情報取得部１１、識別情報取得部１２、個人特定情報格納部１３、関連付け情報格納部１４、ユーザー特定部１５、及び認証処理部１６の全部又は一部は、典型的には中央演算処理装置（ＣＰＵ：Central Processing Unit）、メモリ、及び入出力インターフェースなどを含んだ電子制御ユニット（ＥＣＵ：Electronic Control Unit）として構成され得る。この電子制御ユニットは、メモリに格納された所定のプログラムをＣＰＵが読み出して実行することによって、上述した機能を実現することが可能である。

［認証装置による制御］
本発明の一実施形態に係る認証方法を説明する。図５は、本実施形態に係る認証装置１０が実行する認証処理の手順を説明するフローチャートである。この認証処理は、例えば、個人特定情報取得部１１によってユーザーの個人特定情報が取得されることによって開始される。

ステップＳ５０１：この処理では、識別情報取得部１２によって、端末から送信される識別情報を取得できたか否かが判断される。識別情報を取得できたと判断された場合（Ｓ５０１、Ｙｅｓ）、ステップＳ５０２に処理が進む。一方、識別情報を取得できなかったと判断された場合（Ｓ５０１、Ｎｏ）、ステップＳ５０４に処理が進む。

ステップＳ５０２：この処理では、ユーザー特定部１５によって、識別情報を送信した端末に関連付けられた推定ユーザーが特定される。端末に関連付けられた推定ユーザーが特定されると、ステップＳ５０３に処理が進む。

ステップＳ５０３：この処理では、認証処理部１６によって、照合処理のユーザー順序が推定ユーザーを最優先とするユーザー順序に変更される。照合処理のユーザー順序が変更されると、ステップＳ５０４に処理が進む。

ステップＳ５０４：この処理では、認証処理部１６によって、規定の又は変更された照合処理のユーザー順序に従って、照合処理及び認証が行われる。ユーザーの認証が成功又は失敗すると本認証処理が終了する。

なお、上記実施形態では、推定されたユーザーを最優先となるように順序を変更して照合処理を実行することを説明したが、本願発明はこれに限られず、推定されたユーザーに対する認証の優先順位が変更前よりも繰り上げられればよい。

［本実施形態の作用及び効果］
以上のように、本発明の一実施形態に係る認証装置１０及びその認証装置１０が実行する認証方法によれば、認証装置１０を使用する登録ユーザーとその登録ユーザーが所持する端末とを関連付けた関連付け情報を、関連付け情報格納部１４に予め格納しておく。そして、認証対象ユーザーの認証を行う必要が生じたときに、端末を特定できる識別情報を識別情報取得部１２で取得できていれば、この識別情報と関連付け情報とによって端末に関連付けられたユーザーをユーザー特定部１５で特定し、認証処理部１６によってこの特定されたユーザーを最優先としたユーザー順序で認証処理を行う。

この制御によって、識別情報が取得できた端末を所持するユーザーの個人特定情報の照合処理が、常に最優先で行われることになるため、１回目の認証処理において認証対象ユーザーの認証が成功する確率が高くなる。従って、ユーザーの認証が成功するまでに掛かる時間を短縮することができる。

なお、個人特定情報格納部１３に格納された個人特定情報の全登録ユーザーと、関連付け情報格納部１４に格納された関連付け情報の全登録ユーザーとは、一致していても良いし、不一致であっても良い。例えば、個人特定情報格納部１３には、認証装置１０（車両）を使用する可能性がある全ユーザーの個人特定情報を登録する一方、関連付け情報格納部１４には、認証装置１０（車両）の使用頻度が高い一部のユーザーの関連付け情報を登録しても良い。このように構成すれば、認証装置１０（車両）を使用する可能性がある全ユーザーの認証を可能としつつ、使用頻度が高い一部のユーザーが認証装置１０（車両）を使用する場合の認証処理を高速化することができる。

［変形例］
図６は、本発明の一実施形態の変形例に係る認証装置２０の概略構成を説明する図である。この変形例に係る認証装置２０は、上記認証装置１０と比べてユーザー特定部２５及び認証処理部２６が異なる。認証装置２０では、照合処理の順序として認証処理部２６が個人特定情報順序を保持しており、ユーザー特定部２５から認証処理部２６へ、推定ユーザー情報ではなく推定個人特定情報が送信される。

ユーザー特定部２５は、まず、関連付け情報格納部１４に格納された関連付け情報と、識別情報取得部１２によって端末４０から取得された識別情報とに基づいて、その識別情報を送信した端末４０に関連付けられた登録ユーザーを特定する。次に、ユーザー特定部２５は、個人特定情報格納部１３を参照して、特定した登録ユーザーの個人特定情報（以下「推定個人特定情報」という）を抽出し、認証処理部２６へ送信する。

認証処理部２６は、ユーザー特定部２５から送信される推定個人特定情報に従って、保持している個人特定情報順序を、推定個人特定情報を最優先とした順序に変更する（図７を参照）。そして、認証処理部２６は、変更された個人特定情報順序に従って、個人特定情報取得部１１で取得された入力個人特定情報と予め記録している登録個人特定情報との照合処理を実施する。

図８は、この変形例に係る認証装置２０が実行する認証処理の手順を説明するフローチャートである。この認証処理は、例えば、個人特定情報取得部１１によってユーザーの個人特定情報が取得されることによって開始される。

ステップＳ８０１：この処理では、識別情報取得部１２によって、端末から送信される識別情報を取得できたか否かが判断される。識別情報を取得できたと判断された場合（Ｓ８０１、Ｙｅｓ）、ステップＳ８０２に処理が進む。一方、識別情報を取得できなかったと判断された場合（Ｓ８０１、Ｎｏ）、ステップＳ８０４に処理が進む。

ステップＳ８０２：この処理では、ユーザー特定部２５によって、識別情報を送信した端末に関連付けられたユーザーが特定され、更にこの特定されたユーザーについて登録されている個人特定情報を推定個人特定情報として特定する。端末から推定個人特定情報が特定されると、ステップＳ８０３に処理が進む。

ステップＳ８０３：この処理では、認証処理部２６によって、照合処理の個人特定情報順序が推定個人特定情報を最優先とする個人特定情報順序に変更される。照合処理の個人特定情報順序が変更されると、ステップＳ８０４に処理が進む。

ステップＳ８０４：この処理では、認証処理部２６によって、規定の又は変更された照合処理の個人特定情報順序に従って、照合処理及び認証が行われる。ユーザーの認証が成功又は失敗すると本認証処理が終了する。

この変形例の構成にすれば、関連付け情報格納部１４に加えて個人特定情報格納部１３をユーザー特定部２５と共にモジュール化することができる（図６において点線で示す）。よって、例えば認証処理部２６側に故障などが生じたとしても、登録ユーザーと関連付いた個人特定情報が消失したり、使用不能となったりすることを、防ぐことができる。

［応用例］
認証処理部１６又は２６で認証が成功したユーザーと識別情報を送信した端末４０との組み合わせが、関連付け情報格納部１４の関連付け情報で関連付けられた登録ユーザーと端末との組み合わせと異なる、といったことも考えられる。

このような場合には、ユーザー特定部１５又は２５か、あるいは図示しない書き換え部によって、関連付け情報格納部１４に格納されている関連付け情報を、認証処理部１６で認証が成功したユーザー（認証対象ユーザー３０）と端末との組み合わせに書き換えて更新するようにしてもよい。

この更新は、異なる組み合わせが認証された場合に直ちに行ってもよいし、異なる組み合わせが所定回数連続して認証された場合に行ってもよいし、異なる組み合わせで認証された累積回数が所定値に達した場合に行ってもよい。これにより、例えばユーザーが今までと異なる端末を所持するようになったとしても、その変化に適切に対応してユーザーの認証が成功するまでに掛かる時間を短縮することができる。

また、上述のような場合には、ユーザー特定部１５又は２５は、図示しない提示装置（ディスプレイやスピーカーなど）を介して、認証処理部１６又は２６で認証が成功したユーザー（認証対象ユーザー３０）と端末との組み合わせが、関連付け情報格納部１４に予め格納されている関連付け情報による組み合わせと異なることを、ユーザーに提示するようにしてもよい。これにより、例えばあるユーザーが他のユーザーの端末を間違って所持していた場合には、ユーザーに注意喚起することができる。

本発明は、個人特定情報を利用してユーザーの認証を行う認証装置及び認証方法に利用可能であり、特にユーザーの認証が成功するまでに掛かる時間を短縮したい場合など、に有用である。

１０ 認証装置
１１ 個人特定情報取得部
１２ 識別情報取得部
１３ 個人特定情報格納部
１４ 関連付け情報格納部
１５、２５ ユーザー特定部
１６、２６ 認証処理部
３０ ユーザー
４０ 端末

Claims (7)

1. 個人特定情報を利用してユーザーの認証を行う認証装置であって、
   予め登録された登録ユーザーを特定できる個人特定情報を格納する第１格納部と、
   前記登録ユーザーと前記登録ユーザーが保有する所定の端末とを関連付けた関連付け情報を格納する第２格納部と、
   認証対象ユーザーから個人特定情報を取得する第１取得部と、
   前記認証装置周辺の端末から送信される識別情報を取得する第２取得部と、
   前記関連付け情報と前記識別情報とに基づいて、前記識別情報を送信した端末に関連付けられたユーザーを特定する特定部と、
   前記特定部で特定されたユーザーに基づいて設定された順序で、前記認証対象ユーザーの個人特定情報と前記第１格納部に格納されている前記登録ユーザーの個人特定情報との照合処理を実行し、前記認証対象ユーザーの認証を行う認証処理部と、を備える、
   認証装置。
2. 前記認証処理部は、前記特定部で特定されたユーザーを最優先として設定された順序で、前記認証対象ユーザーの個人特定情報と前記第１格納部に格納されている前記登録ユーザーの個人特定情報との照合処理を実行し、前記認証対象ユーザーの認証を行う、請求項１に記載の認証装置。
3. 前記特定部は、前記認証処理部で認証が成功したユーザーと前記識別情報を送信した端末との組み合わせが、前記関連付け情報で関連付けられた登録ユーザーと端末との組み合わせと異なる場合、前記関連付け情報を書き換える、請求項１に記載の認証装置。
4. 前記特定部は、前記認証処理部で認証が成功したユーザーと前記識別情報を送信した端末との組み合わせが、前記関連付け情報で関連付けられた登録ユーザーと端末との組み合わせと異なる場合、所定の提示装置を介して組み合わせが異なることをユーザーに提示する、請求項１に記載の認証装置。
5. 前記個人特定情報は、顔、指紋、虹彩、静脈、声紋、網膜及びＤＮＡの少なくとも１つの生体情報を含む、請求項１に記載の認証装置。
6. 前記認証装置は車両に搭載され、
   前記所定の端末は、車両の操作に用いられる携帯機である、
   請求項１に記載の認証装置。
7. 個人特定情報を利用してユーザーの認証を行う認証装置が実行する認証方法であって、
   格納部に格納された、予め登録された登録ユーザーを特定できる個人特定情報、及び前記登録ユーザーと前記登録ユーザーが保有する所定の端末とを関連付けた関連付け情報、を利用して、
   認証対象ユーザーから個人特定情報を取得するステップと、
   前記認証装置周辺の端末から送信される識別情報を取得するステップと、
   前記関連付け情報と前記識別情報とに基づいて、前記識別情報を送信した端末に関連付けられたユーザーを特定するステップと、
   前記特定されたユーザーに基づいて設定された順序で、前記認証対象ユーザーの個人特定情報と前記格納部に格納されている前記登録ユーザーの個人特定情報との照合処理を実行し、前記認証対象ユーザーの認証を行うステップと、を備える、
   認証方法。

Images