专利名称：个人认证装置以及个人认证方法
技术领域：
本发明涉及根据对象设备的移动信息，来控制该对象设备的认证状态的个人认证装置以及个人认证方法。
背景技术：
近些年以智能便携式电话为代表的移动设备不断地发展为多功能化，并且在其内部蓄积多种信息。因此，用于从由第三者的不正当操作等中，保护被蓄积的信息的安全性功能则成为必不可少的功能。一般而言，安全性功能例如在设备启动时或从挂起模式复归时等，通过利用密码进行个人认证(以下，简单称为“认证”)来实现。但是，密码的输入操作比较繁琐，用户的负担大。 并且，安全性功能也有通过利用了指纹等生物信息的生物认证来实现的情况。在这种情况下，只要制作出生物信息的复制，利用该复制就能够认证成功，因此安全性较低。并且，用于生物认证的装置会有成本负担。因此，提出的一个方法是，利用因用户不同所以在用户行走中检测出的移动设备的移动就不同这一特性，自动地进行移动设备的个人认证(例如，参照专利文献I)。在专利文献I公开的方法是，通过对由移动设备所具有的加速度传感器检测出的加速度信息、与示出应该认证成功的用户(以下称为“认证用户”)在行走时的加速度信息的行走模式进行比较，来控制移动设备的认证状态。(现有技术文献)(专利文献)专利文献I日本特开2010-44639号公报然而，在上述的以往的方法中，被要求根据对象设备的移动，进一步恰当地对个人认证进行控制。
发明内容
因此，本发明的目的在于，提供一种能够根据对象设备的移动来恰当地控制个人认证的个人认证装置以及个人认证方法。为了达成上述的目的，本发明的一个实施方式所涉及的个人认证装置，根据对象设备的移动来控制所述对象设备的认证状态，该个人认证装置包括移动传感器，检测示出所述对象设备的移动的移动信息；携带状态判断部，根据检测出的所述移动信息，判断所述对象设备是否由用户携带；以及认证控制部，根据所述携带状态判断部的判断结果，控制所述对象设备的认证状态。并且，这些所有的实施方式或具体的实施方式，能够以系统、方法、集成电路、计算机程序或计算机能够读取的⑶-ROM(Compact Disc Read OnlyMemory)等记录介质来实现，也可以以系统、方法、集成电路、计算机程序以及记录介质的任意组合来实现。
通过本发明的一个实施方式，能够根据对象设备的移动来恰当地对个人认证进行控制。
图I是示出实施方式I所涉及的个人认证装置的功能构成的方框图。图2是示出实施方式I所涉及的个人认证装置的处理工作的流程图。图3是示出实施方式I中的可信度的推移的一个例子的图表。图4是示出实施方式2所涉及的个人认证装置的功能构成的方框图。图5是示出实施方式2所涉及的个人认证装置的处理工作的流程图。图6是用于说明实施方式2中的行走模式登记处理的图。图7是示出实施方式3所涉及的个人认证装置的功能构成的方框图。图8是示出实施方式3所涉及的个人认证装置的处理工作的流程图。图9是示出实施方式3中的画面上显示的内容的一个例子的图。图10是示出实施方式4所涉及的个人认证装置的功能构成的方框图。图11是示出实施方式4所涉及的个人认证装置的处理工作的流程图。图12是示出实施方式5所涉及的个人认证装置的功能构成的方框图。图13是示出实施方式5所涉及的个人认证装置的处理工作的流程图。
具体实施例方式(成为本发明的基础的见解)本发明的发明人员在根据对象设备的移动来进行个人认证的控制之时，发现了以下的问题。由于用户穿的鞋、行走时的地面、用户的健康状态、或者走路方式等，即使相同的用户，行走模式也会有变化。因此，在专利文献I的方法中，即使携带移动设备的用户为认证用户，也会有认证失败的情况。并且，在用户不是行走中时，通过行走模式的认证就不能有效地作用。S卩，在专利文献I的方法中存在的问题是，在用户不是行走中时，或者用户以与预先学习的行走模式不同的行走模式行走中时，认证就不能成功。在认证失败的情况下，用户就需要以其他的认证方法来使认证成功，这样就会降低用户的方便性。即，在以往的方法中很难根据对象设备的移动来恰当地对个人认证进行控制。因此，本发明的一个实施方式所涉及的个人认证装置，根据对象设备的移动来控制所述对象设备的认证状态，该个人认证装置包括移动传感器，检测示出所述对象设备的移动的移动信息；携带状态判断部，根据检测出的所述移动信息，判断所述对象设备是否由用户携带；以及认证控制部，根据所述携带状态判断部的判断结果，控制所述对象设备的认证状态。通过本构成，根据对象设备是否由用户携带的判断结果，来控制对象设备的认证状态。因此，例如能够防止对象设备一直以认证状态而被放置等，并且能够根据对象设备的移动来恰当地控制个人认证。例如，也可以是，所述个人认证装置进一步包括可信度决定部，该可信度决定部根据所述携带状态判断部的判断结果，来决定可信度，该可信度表示针对所述对象设备由认证用户携带这一情况的可信程度；所述认证控制部，根据决定的所述可信度，控制所述对象设备的认证状态，所述可信度决定部，(I)在判断为所述对象设备由用户携带的情况下，将比上次的可信度小第一规定值的值决定为所述可信度，(2)在判断为所述对象设备没有由用户携带的情况下，将比上次的可信度小第二规定值的值决定为所述可信度，所述第二规定值比所述第一规定值大。根据本构成，在对象设备由用户携带的情况下，能够将比上次的可信度小第一规定值的值决定为可信度。而且，在对象设备没有由用户携带的情况下，能够将比上次的可信度小第二规定值的值决定为可信度，该第二规定值是比第一规定值大的值。即，在对象设备没有由用户携带的情况比对象设备由用户携带的情况，能够快速地使可信度降低。通过根据这样决定的可信度来进行个人认证，从而能够在抑制安全性的降低的情况下，使个人认证的成功率提高。 例如，也可以是，所述个人认证装置进一步包括行走状态判断部，根据检测出的所述移动信息，判断所述对象设备是否由行走中的用户携带；以及类似度算出部，在判断为所述对象设备由行走中的用户携带的情况下，算出检测出的所述移动信息与被存储在行走模式存储部的认证用户的行走模式的类似度；所述可信度决定部，(I)在判断为所述对象设备由行走中的用户携带的情况下，根据算出的所述类似度来决定所述可信度，(2)在判断为所述对象设备没有由行走中的用户携带的情况下，并且在判断为所述对象设备由用户携带的情况下，将比上次的可信度小所述第一规定值的值决定为所述可信度，(3)在判断为所述对象设备没有由行走中的用户携带的情况下，并且在判断为所述对象设备没有由用户携带的情况下，将比上次的可信度小所述第二规定值的值决定为所述可信度。根据本构成，即使在对象设备没有由行走中的用户携带的情况下，而使对象设备由用户携带的情况下，也能够将比上次的可信度小第一规定值的值决定为可信度。因此，通过恰当地设定第一规定值，即使在携带对象设备的用户不是行走中的情况下，也能够使个人认证成功，从而能够提高个人认证的成功率。并且，若没有由行走中的用户携带的状态持续，则可信度以每个第一规定值为单位逐渐降低，这样能够抑制安全性的降低。并且，在对象设备没有由用户携带的情况下，将比上次的可信度小第二规定值的值决定为可信度，该第二规定值是比第一规定值大的值。因此，在对象设备从没有由用户携带的状态移向由用户携带的状态之间，能够充分地使可信度降低，因此能够使安全性提高。例如，也可以是，所述可信度决定部，在判断为所述对象设备由行走中的用户携带的情况下，(I)在所述类似度为比上次的可信度小第三规定值的值以上时，将所述类似度决定为所述可信度，所述第三规定值比所述第一规定值以及所述第二规定值小，(2)在所述类似度小于比上次的可信度小所述第三规定值的值时，将比上次的可信度小所述第三规定值的值决定为所述可信度。根据本构成，即使在对象设备由行走中的用户携带的情况下，在类似度小于比上次的可信度小第三规定值的值时，能够将比上次的可信度小第三规定值的值决定为可信度。因此，即使用户以与行走模式存储部中存储的行走模式大不相同的行走模式来行走的情况下，也能够使个人认证成功，从而能够提高个人认证的成功率。例如，也可以是，所述个人认证装置进一步包括行走模式登记部，该行走模式登记部将新的行走模式登记到所述行走模式存储部；所述行走模式登记部，包括确定部，参照所述移动信息、所述类似度、以及所述可信度的履历数据，将如下的时间区间确定为第一时间区间，该时间区间是指(I)所述类似度小于第一阈值的时间区间，且，⑵所述可信度为第二阈值以上的时间区间，且，(3)所述对象设备被判断为由行走中的用户携带的时间区间；以及登记部，在包含有所述第一时间区间的第二时间区间内，包含第三时间区间的情况下，根据在所述第一时间区间检测出的所述移动信息，将所述新的行走模式登记到所述行走模式存储部，所述第二时间区间并且是所述对象设备被持续判断为由行走中的用户携带的时间区间，所述第三时间区间是指，所述可信度为比所述第二阈值大的第三阈值以上的时间区间。根据本构成，能够利用履历数据来登记新的行走模式。因此，能够增加认证用户的行走模式，从而使个人认证的成功率提高。例如，也可以是，所述个人认证装置进一步包括第一显示部，将所述第一时间区间显示到画面；以及第一输入部，用于从所述用户接受第一指示信息，该第一指示信息用于指示根据在被显示的所述第一时间区间内检测出的所述移动信息，对所述新的行走模式进 行登记；所述登记部，在(I)所述第二时间区间内包含所述第三时间区间的情况下，且，(2)在所述第一指示信息被接受的情况下，将所述新的行走模式登记到所述行走模式存储部。根据本构成，在从用户接受了第一指示信息的情况下，能够登记新的行走模式。因此，能够抑制不恰当的行走模式被登记为认证用户的行走模式，因此能够提高个人认证的安全性。例如，也可以是，所述认证控制部，在所述对象设备为认证状态时，所述对象设备被判断为由用户携带的情况下，持续所述对象设备的认证状态。根据本构成，在对象设备被判断为由用户携带的情况下，能够使对象设备的认证状态持续。因此，能够在抑制安全性的降低的情况下，提高用户的方便性。例如，也可以是，所述认证控制部，在所述对象设备为认证状态时，所述对象设备被判断为没有由用户携带的情况下，中断所述对象设备的认证状态。根据本构成，在判断为对象设备没有由用户携带的情况下，能够中断对象设备的认证状态。因此，能够防止对象设备以被认证状态而被放置，从而能够抑制安全性的降低。例如，也可以是，所述个人认证装置进一步包括携带区间确定部，参照所述移动信息的履历数据，将判断为所述对象设备由用户携带的时间区间，确定为携带区间；第二显示部，将被确定的所述携带区间显示给用户；第二输入部，用于从所述用户接受第二指示信息，该第二指示信息用于指示根据在被显示的所述携带区间检测出的所述移动信息，来将非携带信息登记到携带信息存储部，所述非携带信息表示所述对象设备没有由用户携带时的移动信息；以及携带信息登记部，在所述第二指示信息被接受的情况下，根据在所述携带区间检测出的移动信息，将所述非携带信息登记到所述携带信息存储部；所述携带状态判断部，利用被存储在所述携带信息存储部的所述非携带信息，判断所述对象设备是否由用户携带。根据本构成，能够利用履历数据来登记非携带信息。在对象设备被忘在电车中等情况下，由于对象设备也会振动，因此会误判断为由用户携带。这样，在误判断为对象设备由用户携带时，能够利用检测出的移动信息来登记非携带信息，因此能够提高携带状态的判断精确度，从而能够使个人认证的安全性提高。例如，也可以是，所述移动传感器为加速度传感器；所述携带状态判断部，在所述移动信息所示的加速度为阈值以下的状态持续了规定的期间的情况下，判断为所述对象设备没有由用户携带。根据本构成，通过阈值以及规定期间被恰当地设定，从而能够高精确度地判断对象设备是否由用户携带。并且，这些实施方式的全部或具体的方式，能够以系统、方法、集成电路、计算机程序或计算机能够读取的CD-ROM等记录介质来实现,也能够以系统、方法、集成电路、计算机程序或记录介质的任意的组合来实现。以下，利用附图对本发明的一个实施方式所涉及的个人认证装置进行具体说明。 并且，以下所说明的各个实施例均示出了本发明的一个具体例子。在以下的实施例中所示的数值、形状、材料、构成要素、构成要素的设置位置以及连接形态、步骤、步骤的顺序等均是本发明的一个例子，本发明并非受这些所限。并且，对于以下的实施例中的构成要素之中的、示出最上位概念的独立权利要求所没有记载的构成要素，能够作为任意的构成要素来说明。(实施方式I)图I是示出实施方式I中的个人认证装置100的功能构成的方框图。个人认证装置100的一个安装例子是，便携式电话或智能便携式电话等移动设备。以下将要说明的例子是，对象设备为移动设备，个人认证装置100被安装在该移动设备。个人认证装置100根据移动设备的移动，来对移动设备的认证状态进行控制。如图I所示，个人认证装置100包括移动传感器101、行走状态判断部102、类似度算出部
103、行走模式存储部104、携带状态判断部105、携带信息存储部106、可信度决定部107、以及认证控制部108。移动传感器101检测示出移动设备的移动的移动信息。具体而言，移动传感器101例如是加速度传感器、角速度传感器或者是他们的组合。并且，移动传感器101只要能够获得在检测移动设备的移动时能够利用的信息，不论是怎样的传感器均可。例如，移动传感器101可以是地磁传感器或圧力传感器等。并且，移动传感器101例如也可以是加速度传感器、角速度传感器、地磁传感器以及圧力传感器之中的至少两个的组合。行走状态判断部102，根据由移动传感器101检测出的移动设备的移动信息，来判断移动设备是否由行走中的用户携带。在此，将移动设备由行走中的用户携带的状态称为行走状态。例如，行走状态判断部102通过判断移动设备的加速度的变化是否是以预先规定的周期来变化的，从而判断移动设备是否为行走状态。类似度算出部103，在由行走状态判断部102判断为移动设备由行走中的用户携带的情况下，算出被存储在行走模式存储部104的认证用户的行走模式、与由移动传感器101检测出的移动信息的类似度。在此，类似度是指，示出移动信息与行走模式類似多少的指标。行走模式存储部104存储认证用户的行走模式。认证用户的行走模式示出，在移动设备由认证应该成功的用户携带、且该用户处于行走中之时，由移动传感器101检测出的移动信息。并且，行走模式存储部104可以存储多个行走模式，也可以存储多个认证用户的行走模式。携带状态判断部105，在行走状态判断部102判断为移动设备没有由行走中的用户携带的情况下，根据由移动传感器101检测出的移动信息，判断移动设备是否由用户携带。在此，将移动设备由用户携带的状态称为携带状态。在本实施方式中，携带状态判断部105利用被存储在携带信息存储部106中的携带信息，来判断移动设备是否为携带状态。例如，携带状态判断部105，在由移动传感器101检测出的移动信息所示的加速度不足预先规定的阈值的状态，持续了预先规定的期间的情况下，判断为移动设备不是携带状态。在这种情况下，在携带信息存储部106中，也可以将预先规定的阈值以及预先规定的期间作为携带信息来存储。携带信息存储部106存储用于判断携带状态的携带信息。例如，携带信息是，在移 动设备为携带状态的情况下检测出的移动信息应该满足的条件。并且，例如携带信息也可以是移动设备不是携带状态的情况下检测出的移动信息应该满足的条件。可信度决定部107根据行走状态判断结果、类似度、以及携带状态判断结果，来决定可信度。可信度表示，对于移动设备由认证用户携带的可信程度。即，移动设备由认证用户携带的可能性越高，可信度也就越高。具体而言，可信度决定部107如以下这样决定可信度。(I)在判断为移动设备由行走中的用户携带的情况下，可信度决定部107根据由类似度算出部103算出的类似度，来决定可信度。具体而言，可信度决定部107，在类似度为比上次的可信度小第三规定值的值以上的情况下，将类似度决定为可信度。另外，可信度决定部107，在类似度小于比上次的可信度小第三规定值的值的情况下，将比上次的可信度小第三规定值的值决定为可信度。另外，上次的可信度是指，由可信度决定部107决定的前一个可信度。(2)在判断为移动设备没有由行走中的用户携带、且移动设备由用户携带的情况下，可信度决定部107，将比上次的可信度小第一规定值的值决定为可信度。(3)在判断为移动设备没有由行走中的用户携带、且移动设备没有由用户携带的情况下，可信度决定部107，将比上次的可信度小第二规定值的值决定为可信度。在此，第一规定值、第二规定值以及第三规定值为O以上的值，被预先设定为以从第三规定值、第一规定值、第二规定值的顺序，值逐渐增大(O <第三规定值〈第一规定值〈第二规定值)。并且，第一规定值、第二规定值以及第三规定值可以不必是固定值，可以依照可信度的大小而值发生变化。认证控制部108根据由可信度决定部107决定的可信度，来控制移动设备的认证状态。例如，认证控制部108在可信度为预先规定的认证用阈值以上的情况下，使个人认证成功。在这种情况下，移动设备成为认证状态。并且，认证控制部108在可信度小于预先规定的认证用阈值的情况下，使个人认证失败。在这种情况下，移动设备成为非认证状态。并且，认证状态是指，移动设备所具有的多个功能的使用没有被受到限制的状态。并且，非认证状态是指，移动设备所具有的多个功能之中的至少一部分的功能的使用受到限制的状态。
另外，在此虽然对认证状态和非认证状态这两种状态进行了说明，认证状态还能够被分为彼此能够使用的功能不同的多个级别。例如，认证状态可以被分为多个级别，例如认证状态的级别I为所有的功能均能够使用，级别2为与级别I相比，能够使用的功能受到限制。接着，对具有以上这种构成的个人认证装置100的各种工作进行说明。图2是示出实施方式I所涉及的个人认证装置100的处理工作的流程图。具体而言，图2示出了个人认证处理的流程。并且，图2所示的一系列的处理例如是以一定的间隔被反复执行的处理。一定的间隔例如是约10ms。首先，移动传感器101检测移动设备的移动信息(SlOl)。并且，移动传感器101将 移动设备的移动信息，输出到行走状态判断部102、类似度算出部103、以及携带状态判断部 105。接着，行走状态判断部102，根据由移动传感器101检测出的移动信息，判断移动设备是否由用户携带，并且该用户是否为行走中(S102)。即，行走状态判断部102根据移动设备的移动信息，来判断移动设备是否为行走状态。在此，在判断为移动设备为行走状态的情况下(S102的“是”)，类似度算出部103，通过对被存储在行走模式存储部104的认证用户的行走模式与移动信息进行模式匹配，从而算出类似度(S103)。在此，例如优选利用500ms以上的期间中的移动信息来进行模式匹配。这是因为，一般人在行走中的一歩的时间间隔为400 600ms左右的缘故。可信度决定部107，判断算出的类似度是否为比上次的可信度小第三规定值的值以上(S104)。在此，在类似度为比上次的可信度小第三规定值的值以上的情况下(S104的“是”)，可信度决定部107将类似度决定为可信度(S105)。并且，在类似度小于比上次的可信度小第三规定值的值的情况下(S104的“否”)，可信度决定部107将比上次的可信度小第三规定值的值决定为可信度(S106)。并且，在判断为移动设备的状态不是行走状态的情况下(S102的“否”)，携带状态判断部105，利用被存储在携带信息存储部106的携带状态判断信息，根据移动信息来判断移动设备是否由用户携带(S107)。即，携带状态判断部105判断移动设备是否为携带状态。在此，在判断为移动设备为携带状态的情况下(S107的“是”)，可信度决定部107将比上次的可信度小第一规定值的值决定为可信度(S108)。并且，在判断为移动设备不是携带状态的情况下(S107的“否”)，可信度决定部107将比上次的可信度小第二规定值的值决定为可信度(S109)。在此，利用图3对图2所示的决定可信度的推移的具体例子进行说明。图3是示出实施方式I中的可信度的推移的一个例子的图表。在图3中，横轴显示时间，纵轴显示可信度或类似度的大小。并且，可信度以实线来显示，类似度以虚线来显
/Jn ο并且，图中的认证用阈值是用于以可信度来决定个人认证的成功与否的阈值。即，在可信度比认证用阈值高的情况下，移动设备中的个人认证为成功，在可信度比认证用阈值低的情况下，移动设备中的个人认证为失败。在图3的例子中，用户将移动设备放在衣兜或者提包中来携带。在时刻t0 tl的时间区间中，用户比较稳定地直线行走(行走状态)。因此，在这个时间区间中，通过对移动信息与行走模式进行匹配而算出的类似度比认证用阈值高。即，从类似度得到的可信度也比认证用阈值高，基于可信度的移动设备的个人认证成功。时刻tl t2的时间区间，用户在人非常密集之处左右躲闪地行走(行走状态)。因此，在该时间区间中，类似度比认证用阈值低。不过，由于可信度以每第三规定值逐渐减少，因此能够维持可信度比认证用阈值高的状态。即，基于可信度的移动设备的个人认证成功。在时刻t2、3的时间区间，用户再次进行比较稳定的直线行走(行走状态)。因此，在这个时间区间中，类似度比认证用阈值高，从类似度得到的可信度也比认证用阈值高。S卩，基于可信度的移动设备的个人认证成功。这样，即使在携带着移动设备的用户为行走中的时间区间(时刻t0 t3)，也能够依存于该行走的状态而类似度发生变化。但是，在判断为移动设备由行走中的用户携带的情况下(行走状态)，由于可信度不会从上次的可信度减少第三规定值以上的值，因此能够提高个人认证的成功率。在时刻t3 t4的时间区间中，用户不是行走(非行走状态)，而是坐在椅子上或乘坐电车(携带状态)。在该时间区间中，由于类似度没有被算出而成为“0”，因此可信度不会突然成为“O”。即，可信度以每第一规定值逐渐减少。因此，可信度比认证用阈值高的状态会持续一定的时间。即，个人认证装置100在个人认证成功一次之后，只要是移动设备为由用户携带的状态，在一定的时间中，能够使基于可信度的移动设备的个人认证成功。在时刻t4以后的时间区间中，移动设备被放置在桌上等，成为完全静止(非行走状态，非携带状态)。在该时间区间中，可信度以每第三规定值急剧减少。因此，即使移动设备接着由不是认证用户的用户携带，个人认证装置100也能够使个人认证失败，从而能够提闻安全性。这样，个人认证装置100能够尽可能地提高认证成功的概率，并且能够维持高的安全级别。如以上所述，通过本实施方式所涉及的个人认证装置100，能够根据行走状态和携带状态的判断结果，来即时地决定可信度。在用户的行走模式的变化剧烈的情况下，在仅利用移动信息与预先学习的行走模式的类似度来进行个人认证的以往的方法中，几乎在所有的时间区间个人认证都会失败，因此有损于用户的方便性。通过本实施方式所涉及的个人认证装置100，即使在类似度没有超过阈值的时间区间、或者携带移动设备的用户不是行走中的时间区间，也能够使个人认证成功。S卩，通过本实施方式所涉及的个人认证装置100，即使在对象设备没有由行走中的用户携带而是由用户携带的情况下，能够将比上次的可信度小第一规定值的值决定为可信度。因此，通过对第一规定值进行恰当地设定，即使在携带着对象设备的用户不是行走中的情况下，也能够使个人认证成功，从而能够提高个人认证的成功率。并且，若没有由行走中的用户携带的状态持续，则可信度按每第一规定值逐渐降低，因此能够抑制安全性的降低。而且，在对象设备没有由用户携带的情况下，将比上次的可信度小第二规定值的值决定为可信度，所述第二规定值比第一规定值大。因此，在对象设备从没有由用户携带的状态移向由用户携带的状态的过程中，能够使可信度充分地降低，从而能够提高安全性。并且，通过本实施方式所涉及的个人认证装置100，在对象设备由行走中的用户携带的情况下，在与比上次的可信度小第三规定值的值相比，类似度小的情况下，能够将比上次的可信度小第三规定值的值决定为可信度。因此，即使用户在以与被存储在行走模式存储部104的行走模式相差很多的行走模式行走的情况下，也能够使个人认证成功，从而能够提高个人认证的成功率。并且，在图2中也可以跳过步骤S104以及S106。即，可信度决定部107在移动设备的状态为行走状态的情况下，总能够将类似度决定为可信度。即使在这样的情况下，个人认证装置100在携带着对象设备的用户不是行走中的情况下，也能够使个人认证成功，从而能够提高个人认证的成功概率。并且，行走状态判断部102也可以利用由类似度算出部103算出的类似度，来判断移动设备是否由行走中的用户携带。在这种情况下，行走状态判断处理可以在类似度算出处理之后进行。并且，在图2中是在判断了是否为行走状态之后，对是否为携带状态进行判断的，不过并非必需按照这样的顺序。即，也可以在判断是否为携带状态之后，对是否为行走状态进行判断。 (实施方式2)接着，对实施方式2进行说明。本实施方式所涉及的个人认证装置与实施方式I所涉及的个人认证装置的不同之处是，根据移动信息等履历数据，将新的行走模式登记到行走模式存储部。以下，以与实施方式I所涉及的个人认证装置的不同之处为中心，参照附图对本实施方式所涉及的个人认证装置进行说明。图4是示出实施方式2所涉及的个人认证装置200的功能构成的方框图。在图4中，对于与图I相同的构成要素赋予相同的符号，并省略详细说明。个人认证装置200除了具有图I所示的构成要素之外，还具有履历数据存储部201以及行走模式登记部202。履历数据存储部201至少存储移动信息、类似度、可信度的履历数据。具体而言，履历数据存储部201例如与移动信息被检测出的时刻相对应地存储移动信息、类似度、可信度，以作为履历数据。行走模式登记部202将新的行走模式登记到行走模式存储部104。行走模式登记部202具备确定部202a和登记部202b。确定部202a参照履历数据，确定第一时间区间。第一时间区间是指，(I)类似度小于第一阈值的时间区间、且⑵可信度为第二阈值以上的时间区间、且⑶移动设备被判断为由行走中的用户携带的时间区间。登记部202b，在第二时间区间内包含有可信度为第三阈值以上的第三时间区间的情况下，根据在第一时间区间检测出的移动信息，将新的行走模式登记到行走模式存储部
104。在此，第二时间区间是指，包含有移动设备被持续判断为由行走中的用户携带的第一时间区间的时间区间。并且，第三阈值比第二阈值大。接着，对具有以上这种构成的个人认证装置200中的各种工作进行说明。并且，关于个人认证处理，由于与图2相同，因此省略图示以及说明。图5是示出实施方式2所涉及的个人认证装置200的处理工作的流程图。具体而言，图5示出了行走模式登记处理的流程。并且，图6是用于说明实施方式2所涉及的行走模式登记处理的图。在图6的例子中，在时刻t5、8的时间区间中，移动设备被判断为由行走中的用户携带。首先，确定部202a参照履历数据，确定第一时间区间(S201)。在图6的例子中，第一时间区间为时刻t6、7的时间区间。接着，登记部202b判断第二时间区间内是否包含第三时间区间(S202)。在图6的例子中，第二时间区间为时刻t5、8的时间区间，第三时间区间为时刻t7 t8。因此，判断为在第二时间区间内包含有第三时间区间。在此，在第二时间区间内包含有第三时间区间的情况下(S202的“是”)，登记部202b根据在第一时间区间检测出的移动信息，将新的行走模式登记到行走模式存储部 104(S203)。另外，在第二时间区间内没有包含第三时间区间的情况下(S202的“否”)，个人认证装置200直接结束处理。如以上所述，通过本实施方式所涉及的个人认证装置200，即使在过去算出类似度时该类似度比较低，在考虑到之后的认证用户的行走模式的概率高的情况下，也能够作为新的认证用户的行走模式来登记。因此，能够提高个人认证的精确度。S卩，通过本实施方式所涉及的个人认证装置200，能够利用履历数据来登记新的行走模式。因此，能够增加认证用户的行走模式，从而能够提高个人认证的成功率。并且，在图6的例子中，第一阈值和第二阈值虽然彼此为不同的值，不过第一阈值和第二阈值也可以是相同的值。并且，在本实施方式中，是对新的行走模式被登记的情况进行了说明，不过也可以与新的行走模式的登记同样，新的携带信息也可以被登记。据此，能够提高携带状态的判断精确度。(实施方式3)接着，对实施方式3进行说明。本实施方式所涉及的个人认证装置与实施方式2所涉及的个人认证装置的不同之处是，根据来自用户的指示，将新的行走模式登记到行走模式存储部。以下，针对本实施方式所涉及的个人认证装置，以与实施方式2所涉及的个人认证装置不同之处为中心，参照附图进行说明。图7是示出实施方式3所涉及的个人认证装置300的功能构成的方框图。并且，在图7中，对于与图I或图4相同的构成要素赋予相同的符号，并适当地省略说明。个人认证装置300除了具有图4所示的构成要素之外，还具备第一显示部301和第一输入部302。第一显示部301将第一时间区间显示到画面。另外，对于被显示到画面的内容将在以后详细叙述。第一输入部302是用于从用户接受第一指示信息的用户接口。例如，第一输入部302是触摸屏、按键、鼠标，或者键盘等。第一指示信息是，用于指示根据在由第一显示部301显示的第一时间区间检测出的移动信息，对新的行走模式进行登记的信息。在本实施方式中，登记部202b，在(I)在第二时间区间内包含有第三时间区间的情况下，且(2)第一指示信息被接受的情况下，根据在第一时间区间检测出的移动信息，将新的行走模式登记到行走模式存储部104。接着，对具有以上这种构成的个人认证装置300中的各种工作进行说明。另外，关于个人认证处理，由于与图2同样，因此省略图示以及说明。图8是示出实施方式3所涉及的个人认证装置300的处理工作的流程图。具体而言，图8示出了行走模式登记处理的流程。并且，图9示出了实施方式3中的被显示到画面的内容的一个例子。并且，在图8中，对于与图5相同的步骤赋予相同的符号，并省略说明。在第二时间区间内包含有第三时间区间的情况下(S202的“是”)，第一显示部301将第一时间区间显示到画面(S301)。第一显示部301例如图9所示，将第一时间区间和第一时间区间近旁的时间区间(图9中为第三时间区间)显示到画面。在此，在第一时间区间被显示的过程中，第一指示信息被接受的情况下(S302的“否”)，个人认证装置300直接结束处理。另外，在作为针对画面中显示的第一时间区间的 输入，第一指示信息由第一输入部302接受的情况下(S302的“是”)，登记部202b根据在第一时间区间检测出的移动信息，将新的行走模式登记到行走模式存储部104(S203)。例如，在图9所示的第一输入部302为触摸屏的情况下，用户通过触摸表示第一时间区间的图形的位置，来接受第一指示信息。如以上所述，通过本实施方式所涉及的个人认证装置300，由于能够通过来自用户的反馈来登记新的行走模式，因此能够以更高的精确度来进行个人认证。S卩，通过本实施方式所涉及的个人认证装置300，在从用户接受了第一指示信息的情况下，能够对新的行走模式进行登记。因此，能够抑制不恰当的行走模式作为认证用户的行走模式而被登记，从而能够提高个人认证的安全性。(实施方式4)接着，对实施方式4进行说明。本实施方式所涉及的个人认证装置与实施方式I所涉及的个人认证装置不同之处是，根据履历数据，将表示移动设备没有由用户携带时的移动信息的非携带信息登记到携带信息存储部。以下，针对本实施方式所涉及的个人认证装置，以与实施方式I所涉及的个人认证装置的不同之处为中心，参照附图进行说明。图10是示出实施方式4所涉及的个人认证装置400的功能构成的方框图。在图10中，对于与图I或图4相同的构成要素赋予相同的符号，并恰当地省略说明。个人认证装置400除了具有图I所示的构成要素之外，还具备履历数据存储部201、携带区间确定部401、第二显示部402、第二输入部403、以及携带信息登记部404。履历数据存储部201至少存储移动信息的履历数据。携带区间确定部401参照履历数据存储部201中存储的履历数据，将移动设备被判断为由用户携带的时间区间确定为携带区间。第二显示部402将由携带区间确定部401确定的携带区间，显示给用户。例如，第二显示部402与图9所示同样，将携带区间和携带区间近旁的时间区间显示到画面。第二输入部403是用于从所述用户接受第二指示信息的用户接口。例如，第二输入部403是触摸屏、按键、鼠标或键盘等。第二指示信息是，用于指示根据在被显示的携带区间检测出的移动信息，将非携带信息登记到携带信息存储部106的信息。非携带信息表示，移动设备没有由用户携带时的移动信息。
携带信息登记部404，在第二指示信息被接受的情况下，根据在携带区间检测出的移动信息，将非携带信息登记到携带信息存储部106。携带状态判断部105，利用携带信息存储部106中存储的非携带信息，判断移动设备是否由用户携带。例如，携带状态判断部105，算出检测出的移动信息与非携带信息的类似度，在算出的类似度为预先规定的阈值以上的情况下，判断为移动设备没有由用户携带。接着，对具有以上这种构成的个人认证装置400中的各种工作进行说明。另外，关于个人认证处理，由于与图2相同，因此省略图示以及说明。图11是示出实施方式4所涉及的个人认证装置400的处理工作的流程图。具体而言，图11示出了非携带信息登记处理的流程。首先，携带区间确定部401参照履历数据，将移动设备被判断为由用户携带的时间区间确定为携带区间(S401)。接着，第二显示部402将被确定的携带区间显示给用户(S402)。在此，在携带区间被显示的过程中，第二指示信息被接受了的情况下(S403的“否”)，个人认证装置400直接结束处理。并且，在作为针对画面中显示的携带区间的输入，第二指示信息由第二输入部403接受了的情况下(S403的“是”)，根据在携带区间检测出的移动信息，将非携带信息登记到携带信息存储部106(S404)。如以上所述，通过本实施方式所涉及的个人认证装置400，能够利用履历数据来登记非携带信息。在对象设备被忘在电车内等情况下，由于携带设备被振动，容易误判断为由用户携带。这样，由于能够利用在对象设备误判断为由用户携带时所检测出的移动信息，来登记非携带信息，因此能够提高携带状态的判断精确度，从而能够提高个人认证的安全性。(实施方式5)接着，对实施方式5进行说明。本实施方式所涉及的个人认证装置与实施方式I所涉及的个人认证装置的不同之处是，不论是否为行走状态，根据是否为携带状态来对认证状态进行控制。以下，针对本实施方式所涉及的个人认证装置，以与实施方式I所涉及的个人认证装置的不同之处为中心，参照附图进行说明。图12是示出实施方式5所涉及的个人认证装置500的功能构成的方框图。在图12中，对于与图I相同的构成要素赋予相同的符号，并恰当地省略说明。个人认证装置500具备移动传感器101、携带状态判断部105、以及认证控制部508。认证控制部508根据由携带状态判断部105的判断结果，来控制对象设备的认证状态。例如，认证控制部508在对象设备为认证状态时，该对象设备被判断为由用户携带的情况下，使对象设备的认证状态持续。并且，例如认证控制部508在对象设备为认证状态时，该对象设备被判断为没有由用户携带的情况下，则使对象设备认证状态中断。接着，对具有以上这种构成的个人认证装置500的各种工作进行说明。图13是示出实施方式5所涉及的个人认证装置500的处理工作的流程图。具体而言，图13示出了对象设备为认证状态时的个人认证处理的流程。S卩，图13例如示出了通过基于密码的个人认证，对象设备的状态被设定为认证状态之后的处理。首先，携带状态判断部105根据移动信息，判断对象设备是否由用户携带(S501)。即，携带状态判断部105判断对象设备是否为携带状态。例如，携带状态判断部105，在移动信息所示的加速度为阈值以下的状态持续了规定的期间的情况下，可以判断为对象设备没有由用户携带。在这种情况下，移动传感器为加速度传感器。阈值例如可以根据对象设备为携带状态或非携带状态的情况下检测出的加速度，从经验上或通过试验来预先决定。并且，规定的期间例如可以根据对象设备为携带状态或非携带状态的情况下检测出的加速度在时间上的变化，从经验上或通过试验来预先决定。并且，规定的期间例如也可以根据安全性和个人认证的 成功率来设定。例如，在安全性的提高被优先考虑的情况下，作为规定的期间，可以设定比优先个人认证的成功率的情况更短的期间。这样，通过恰当地对阈值以及规定的期间进行设定，携带状态判断部105能够高精确地判断对象设备是否由用户携带。在此，在对象设备被判断为是携带状态的情况下(S501的“是”)，认证控制部508使对象设备的认证状态持续(S502)。S卩，认证控制部508维持认证状态。另外，在对象设备被判断为不是携带状态的情况下(S501的“否”)，认证控制部508中断对象设备的认证状态(S503)。S卩，认证控制部508将对象设备的状态从认证状态变更为非认证状态。如以上所述，通过本实施方式所涉及的个人认证装置500，在对象设备被判断为没有由用户携带的情况下，能够使对象设备的认证状态持续。因此，既能够抑制安全性的降低，又能够提高用户的方便性。而且，通过本实施方式所涉及的个人认证装置500，在对象设备被判断为由用户携带的情况下，能够使对象设备的认证状态中断。因此，能够防止对象设备以认证状态而被放置，从而能够抑制安全性的降低。并且，在本实施方式中，个人认证装置500在对象设备不是携带状态的情况下，由于对象设备的认证状态被中断，因此可以不必立即中断。例如，个人认证装置500如实施方式I所示，可以根据对象设备是否为携带状态来决定可信度，并可以根据被决定的可信度来控制认证状态。即，个人认证装置500也可以具备可信度决定部。在这种情况下，可信度决定部可以是，(I)对象设备被判断为由用户携带的情况下，将比上次的可信度小第一规定值的值决定为可信度，(2)在对象设备被判断为没有由用户携带的情况下，将比上次的可信度小第二规定值的值决定为可信度，该第二规定值是比第一规定值大的值。这样，能够使对象设备没有由用户携带的情况下的可信度，从对象设备由用户携带的情况下的可信度快速下降。通过根据这样决定的可信度来进行个人认证，从而既能够抑制安全性的降低，又能够提高个人认证的成功率。以上，根据实施方式对本发明的一个或多个实施方式所涉及的个人认证装置进行了说明，不过本发明并非受这些实施方式所限。在不超出本发明的主旨的范围内，在本实施例的基础上的本领域技术人员所能够想到的各种变形，或者对不同的实施例中的构成要素进行的组合而构成的实施方式均可以包括在本发明的一个或多个实施方式的范围内。例如，个人认证装置也可以具备上記实施方式3以及4所涉及的个人认证装置300以及400所具有的所有的构成要素。
并且，在上述的实施方式广4，个人认证装置虽然具备的是行走模式存储部104和携带信息存储部106，不过也可以不必具备这些构成要素。例如，行走模式存储部104和携带信息存储部106也可以是能够从个人认证装置装卸的记录介质。并且，例如行走模式存储部104和携带信息存储部106也可以具备通过网络连接的存储装置。在这种情况下，个人认证装置可以具备用于读出能够装卸的记录介质中记录的数据的接口，或者用于通过网络从存储装置获得数据的通信接口。并且，在上述的各个实施方式中，是以个人认证装置被安装于移动设备为例进行说明的，不过，个人认证装置也可以不必安装于移动设备。例如，个人认证装置也可以作为与移动设备等对象设备分离的装置来实现。并且，上述的各个实施方式所涉及的个人认证装置所具备的各个构成要素的一部分或全部可以由一个系统LSI (Large Scale Integration :大规模集成电路)构成。例如，个人认证装置也可以由具有携带状态判断部和认证控制部的系统LSI来构成。系统LSI是将多个构成要素集成在一个芯片上而被制造的超多功能LSI，具体而 言是包括微处理器、ROM (Read Only Memory)、RAM (RamdomAccess Memory)等而被构成的计算机系统。所述ROM中记忆有计算机程序。所述微处理器通过按照所述计算机程序进行工作，系统LSI能够实现其功能。并且，在此虽然例示了系统LSI，不过根据集成度的不同，也可以称为1C、LSI、超级LSI、极超级LSI。并且，集成电路化的方法不仅限于LSI，也可以以专用电路或通用处理器来实现。在LSI制造后，也可以利用可编程的FPGA(Field Programmable Gate Array 现场可编程门阵列)或利用能够将LSI内部的电路单元的连接以及设定重新构建的可重装处理器。而且，随着半导体技术的进步或派生出的其他的技术，若出现了能够取代LSI的集成电路化的技术，当然也可以利用这些技术来对功能块进行进行集成化。生物技术的适用等也将成为可能。并且，本发明的一个实施方式也可以作为将以上所述的个人认证装置中所包括的特征性的处理部视为步骤的个人认证方法来实现。并且，本发明的一个实施方式也可以作为，使计算机执行个人认证方法中所包括的特征性的各个步骤的计算机程序来实现。并且，本发明的一个实施方式也可以作为，计算机能够读取这些计算机程序的CD-ROM等非暂时性记录介质来实现。并且，在上述的各个实施方式中，各个构成要素可以由专用的硬件构成，也可以由执行能够适用于各个构成要素的软件程序来实现。各个构成要素也可以通过CPU或处理器等程序执行部，读出并执行被记录到硬盘或半导体存储器等记录介质的软件程序来实现。在此，实现上述的各个实施方式的个人认证装置等软件可以是以下的程序。S卩，该程序可以使计算机执行个人认证方法中所包含的步骤，所述个人认证方法是，根据对象设备的移动来控制所述对象设备的认证状态的方法，所述个人认证方法中包括携带状态判断步骤，根据表示所述对象设备移动的移动信息，来判断所述对象设备是否由用户携带，以及认证控制步骤，根据在所述携带状态判断步骤的判断结果，来控制所述对象设备的认证状态。本发明的一个实施方式所涉及的个人认证装置，能够作为根据对象设备的移动信息来对该对象设备的认证状态进行控制的装置来应用，尤其是能够利用于智能便携式电话或者便携式电话等移动设备。符号说明100，200，300，400，500 个人认证装置101移动传感器102行走状态判断部103类似度算出部104行走模式存储部
105携带状态判断部106携带信息存储部107可信度决定部108,508认证控制部201履历数据存储部202行走模式登记部202a 确定部202b 登记部301第一显示部302第一输入部401携带区间确定部402第二显示部403第二输入部404携带信息登记部
权利要求
1.一种个人认证装置，根据对象设备的移动来控制所述对象设备的认证状态，该个人认证装置包括移动传感器，检测示出所述对象设备的移动的移动信息；携带状态判断部，根据检测出的所述移动信息，判断所述对象设备是否由用户携带；以及认证控制部，根据所述携带状态判断部的判断结果，控制所述对象设备的认证状态。
2.如权利要求I所述的个人认证装置，所述个人认证装置进一步包括可信度决定部，该可信度决定部根据所述携带状态判断部的判断结果，来决定可信度，该可信度表示针对所述对象设备由认证用户携带这一情况的可信程度；所述认证控制部，根据决定的所述可信度，控制所述对象设备的认证状态，所述可信度决定部，(1)在判断为所述对象设备由用户携带的情况下，将比上次的可信度小第一规定值的值决定为所述可信度，(2)在判断为所述对象设备没有由用户携带的情况下，将比上次的可信度小第二规定值的值决定为所述可信度，所述第二规定值比所述第一规定值大。
3.如权利要求2所述的个人认证装置，所述个人认证装置进一步包括行走状态判断部，根据检测出的所述移动信息，判断所述对象设备是否由行走中的用户携带；以及类似度算出部，在判断为所述对象设备由行走中的用户携带的情况下，算出检测出的所述移动信息与被存储在行走模式存储部的认证用户的行走模式的类似度；所述可信度决定部，(1)在判断为所述对象设备由行走中的用户携带的情况下，根据算出的所述类似度来决定所述可信度，(2)在判断为所述对象设备没有由行走中的用户携带的情况下，并且在判断为所述对象设备由用户携带的情况下，将比上次的可信度小所述第一规定值的值决定为所述可信度，(3)在判断为所述对象设备没有由行走中的用户携带的情况下，并且在判断为所述对象设备没有由用户携带的情况下，将比上次的可信度小所述第二规定值的值决定为所述可信度。
4.如权利要求3所述的个人认证装置，所述可信度决定部，在判断为所述对象设备由行走中的用户携带的情况下，(1)在所述类似度为比上次的可信度小第三规定值的值以上时，将所述类似度决定为所述可信度，所述第三规定值比所述第一规定值以及所述第二规定值小，(2)在所述类似度小于比上次的可信度小所述第三规定值的值时，将比上次的可信度小所述第三规定值的值决定为所述可信度。
5.如权利要求3或者4所述的个人认证装置，所述个人认证装置进一步包括行走模式登记部，该行走模式登记部将新的行走模式登记到所述行走模式存储部；所述行走模式登记部，包括确定部，参照所述移动信息、所述类似度、以及所述可信度的履历数据，将如下的时间区间确定为第一时间区间，该时间区间是指(I)所述类似度小于第一阈值的时间区间， 且，(2)所述可信度为第二阈值以上的时间区间，且，(3)所述对象设备被判断为由行走中的用户携带的时间区间；以及登记部，在包含有所述第一时间区间的第二时间区间内，包含第三时间区间的情况下， 根据在所述第一时间区间检测出的所述移动信息，将所述新的行走模式登记到所述行走模式存储部，所述第二时间区间并且是所述对象设备被持续判断为由行走中的用户携带的时间区间，所述第三时间区间是指，所述可信度为比所述第二阈值大的第三阈值以上的时间区间。
6.如权利要求5所述的个人认证装置，所述个人认证装置进一步包括第一显示部，将所述第一时间区间显示到画面；以及第一输入部，用于从所述用户接受第一指示信息，该第一指示信息用于指示根据在被显示的所述第一时间区间内检测出的所述移动信息，对所述新的行走模式进行登记；所述登记部，在(I)所述第二时间区间内包含所述第三时间区间的情况下，且，(2)在所述第一指示信息被接受的情况下，将所述新的行走模式登记到所述行走模式存储部。
7.如权利要求I所述的个人认证装置，所述认证控制部，在所述对象设备为认证状态时，所述对象设备被判断为由用户携带的情况下，持续所述对象设备的认证状态。
8.如权利要求7所述的个人认证装置，所述认证控制部，在所述对象设备为认证状态时，所述对象设备被判断为没有由用户携带的情况下，中断所述对象设备的认证状态。
9.如权利要求I至8的任一项所述的个人认证装置，所述个人认证装置进一步包括携带区间确定部，参照所述移动信息的履历数据，将判断为所述对象设备由用户携带的时间区间，确定为携带区间；第二显示部，将被确定的所述携带区间显示给用户；第二输入部，用于从所述用户接受第二指示信息，该第二指示信息用于指示根据在被显示的所述携带区间检测出的所述移动信息，来将非携带信息登记到携带信息存储部，所述非携带信息表示所述对象设备没有由用户携带时的移动信息；以及携带信息登记部，在所述第二指示信息被接受的情况下，根据在所述携带区间检测出的移动信息，将所述非携带信息登记到所述携带信息存储部；所述携带状态判断部，利用被存储在所述携带信息存储部的所述非携带信息，判断所述对象设备是否由用户携带。
10.如权利要求I至8的任一项所述的个人认证装置，所述移动传感器为加速度传感器；所述携带状态判断部，在所述移动信息所示的加速度为阈值以下的状态持续了规定的期间的情况下，判断为所述对象设备没有由用户携带。
11.一种集成电路，根据对象设备的移动来控制所述对象设备的认证状态，该集成电路包括携带状态判断部，根据示出所述对象设备的移动的移动信息，判断所述对象设备是否由用户携带；以及认证控制部，根据所述携带状态判断部的判断结果，来控制所述对象设备的认证状态。
12.—种个人认证方法，根据对象设备的移动来控制所述对象设备的认证状态，该个人认证方法包括携带状态判断步骤，根据示出所述对象设备的移动的移动信息，判断所述对象设备是否由用户携带；以及认证控制步骤，根据在所述携带状态判断步骤的判断结果，来控制所述对象设备的认证状态。
13.一种程序，使计算机执行权利要求12所述的个人认证方法。
全文摘要
根据对象设备的移动来控制对象设备的认证状态的个人认证装置(500)包括移动传感器(101)，检测示出对象设备的移动的移动信息；携带状态判断部(105)，根据检测出的移动信息，判断对象设备是否由用户携带；以及认证控制部(508)，根据携带状态判断部(105)的判断结果，控制对象设备的认证状态。
文档编号H04L9/32GK102986164SQ20128000190
公开日2013年3月20日 申请日期2012年5月18日 优先权日2011年7月12日
发明者山田和范 申请人:松下电器产业株式会社