知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024176521
(43)【公開日】2024-12-19
(54)【発明の名称】認証システム、認証方法及びプログラム
(51)【国際特許分類】
G06F 21/31 20130101AFI20241212BHJP
G06F 21/32 20130101ALI20241212BHJP
【ＦＩ】
G06F21/31
G06F21/32
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2023095100
(22)【出願日】2023-06-08
(71)【出願人】
【識別番号】597132849
【氏名又は名称】株式会社日立ソリューションズ・クリエイト
(74)【代理人】
【識別番号】110000279
【氏名又は名称】弁理士法人ウィルフォート国際特許事務所
(72)【発明者】
【氏名】伊藤 理
(57)【要約】
【課題】ヘッドマウントディスプレイを装着した装着者がアプリケーションを利用する際の認証操作が容易に行える認証システムを提供すること。
【解決手段】ヘッドマウントディスプレイは、プロセッサと、装着者の虹彩を撮像するカメラと、装着者の視線方向を検出する視線方向検出部と、認証サーバに接続する通信部とを備え、プロセッサは、虹彩画像と入力パターンと視線方向とを認証サーバに送信し、認証サーバは、ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、装着者が登録者であると認証する第１認証を行った後、送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて第２認証を行い、アプリケーションサーバは、認証サーバにおいて装着者が登録者であると認証されたとき、疑似体験用のアプリケーションをヘッドマウントディスプレイに提供する。
【選択図】図１
【解決手段】ヘッドマウントディスプレイは、プロセッサと、装着者の虹彩を撮像するカメラと、装着者の視線方向を検出する視線方向検出部と、認証サーバに接続する通信部とを備え、プロセッサは、虹彩画像と入力パターンと視線方向とを認証サーバに送信し、認証サーバは、ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、装着者が登録者であると認証する第１認証を行った後、送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて第２認証を行い、アプリケーションサーバは、認証サーバにおいて装着者が登録者であると認証されたとき、疑似体験用のアプリケーションをヘッドマウントディスプレイに提供する。
【選択図】図１
【特許請求の範囲】
【請求項1】
疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムであって、
前記ヘッドマウントディスプレイは、
プロセッサと、
前記装着者の虹彩を撮像するカメラと、
前記カメラが撮像した虹彩画像を記憶するメモリと、
前記装着者の視線方向を検出する視線方向検出部と、
前記認証サーバに接続する通信部とを備え、
前記プロセッサは、
前記メモリに記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記視線方向検出部が検出した視線方向とを前記通信部を介して前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証システム。
前記ヘッドマウントディスプレイは、
プロセッサと、
前記装着者の虹彩を撮像するカメラと、
前記カメラが撮像した虹彩画像を記憶するメモリと、
前記装着者の視線方向を検出する視線方向検出部と、
前記認証サーバに接続する通信部とを備え、
前記プロセッサは、
前記メモリに記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記視線方向検出部が検出した視線方向とを前記通信部を介して前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証システム。
【請求項2】
請求項１に記載の認証システムにおいて、
前記入力パターンは、画像、ロックパターン、暗証番号のいずれかである認証システム。
前記入力パターンは、画像、ロックパターン、暗証番号のいずれかである認証システム。
【請求項3】
請求項１に記載の認証システムにおいて、
前記入力パターンは、前記装着者の視線により操作される仮想キーボードから入力されるキー情報である認証システム。
前記入力パターンは、前記装着者の視線により操作される仮想キーボードから入力されるキー情報である認証システム。
【請求項4】
請求項１に記載の認証システムにおいて、
前記認証サーバは、
前記正解情報を登録した記憶部を備え、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向に基づいて、前記装着者が選択した入力パターンを抽出し、その抽出した入力パターンと予め登録された正解情報とが一致したとき、前記装着者が前記登録者であると認証する認証システム。
前記認証サーバは、
前記正解情報を登録した記憶部を備え、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向に基づいて、前記装着者が選択した入力パターンを抽出し、その抽出した入力パターンと予め登録された正解情報とが一致したとき、前記装着者が前記登録者であると認証する認証システム。
【請求項5】
請求項１に記載の認証システムにおいて、
前記プロセッサは、
前記入力パターン及び前記視線方向を、前記装着者の属性を示すユーザ情報と共に前記認証サーバに送信し、
前記認証サーバは、
前記入力パターン及び前記視線方向を前記ユーザ情報に紐付ける処理を行う認証システム。
前記プロセッサは、
前記入力パターン及び前記視線方向を、前記装着者の属性を示すユーザ情報と共に前記認証サーバに送信し、
前記認証サーバは、
前記入力パターン及び前記視線方向を前記ユーザ情報に紐付ける処理を行う認証システム。
【請求項6】
請求項１に記載の認証システムにおいて、
前記プロセッサは、
前記視線方向検出部が検出している視線方向が所定時間以上経過したとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
前記プロセッサは、
前記視線方向検出部が検出している視線方向が所定時間以上経過したとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
【請求項7】
請求項１に記載の認証システムにおいて、
前記プロセッサは、
表示位置が異なる複数の画像を前記ディスプレイに表示させ、前記視線方向検出部が検出した視線方向が予め登録された画像に向いているとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
前記プロセッサは、
表示位置が異なる複数の画像を前記ディスプレイに表示させ、前記視線方向検出部が検出した視線方向が予め登録された画像に向いているとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
【請求項8】
請求項１に記載の認証システムにおいて、
前記第１認証と前記第２認証が複数回繰り返して行われ、前記第１認証である虹彩認証の成功率を決める閾値を前記第２認証が成功したときに低下させる認証システム。
前記第１認証と前記第２認証が複数回繰り返して行われ、前記第１認証である虹彩認証の成功率を決める閾値を前記第２認証が成功したときに低下させる認証システム。
【請求項9】
疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムによる認証方法であって、
前記ヘッドマウントディスプレイは、
前記装着者の虹彩を撮像し、
前記撮像した虹彩画像を記憶し、
前記装着者の視線方向を検出し、
前記記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記検出した視線方向とを前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証方法。
前記ヘッドマウントディスプレイは、
前記装着者の虹彩を撮像し、
前記撮像した虹彩画像を記憶し、
前記装着者の視線方向を検出し、
前記記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記検出した視線方向とを前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証方法。
【請求項10】
疑似体験用のディスプレイを備えたヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバを構成するコンピュータに実行させるためのプログラムであって、
前記コンピュータに、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行うステップと、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行うステップを実行させるためのプログラム。
前記コンピュータに、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行うステップと、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行うステップを実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、認証システム、認証方法及びプログラムに関する。
【背景技術】
【0002】
仮想現実（Ｖｉｒｔｕａｌ Ｒｅａｌｉｔｙ：ＶＲ）の利用にはＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スマートフォン、タブレットの他、ヘッドマウントディスプレイ（以下、「ＨＭＤ」と称する場合がある）を利用する場合がほとんどである（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２１－１７４２５３号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
アプリケーションやサービスを利用するには、これまでのＰＣやスマートフォンなどと同様に、その都度ログインを行う必要があるが、ヘッドマウントディスプレイはＰＣやスマートフォンなどと異なり、入力デバイスが専用のコントローラを利用するため、キーボードのように操作性がよくない。また、ヘッドマウントディスプレイを装着しているため、自由が利かず不便な状況にあり、ユーザの認証操作が非常に悪かった。
【0005】
本発明は、上述の課題に鑑みてなされたもので、疑似体験用のディスプレイを備えたヘッドマウントディスプレイを装着した装着者がアプリケーションを利用する際の認証操作が容易に行える認証システムを提供する。
【課題を解決するための手段】
【0006】
本発明の一態様の認証システムは、疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムであって、前記ヘッドマウントディスプレイは、プロセッサと、前記装着者の虹彩を撮像するカメラと、前記カメラが撮像した虹彩画像を記憶するメモリと、前記装着者の視線方向を検出する視線方向検出部と、前記認証サーバに接続する通信部とを備え、前記プロセッサは、前記メモリに記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記視線方向検出部が検出した視線方向とを前記通信部を介して前記認証サーバに送信し、前記認証サーバは、前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、前記アプリケーションサーバは、前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する。
【発明の効果】
【0007】
本発明によれば、疑似体験用のディスプレイを備えたヘッドマウントディスプレイを装着した装着者がアプリケーションを利用する際の認証操作を容易に行うことができる。
【図面の簡単な説明】
【0008】
【図1】実施形態における全体の概要を説明する図である。
【図2】ヘッドマウントディスプレイの機能的構成を示すブロック図である。
【図3】ＰＦ認証サーバの機能的構成を示すブロック図である。
【図4】アプリケーションサーバの機能的構成を示すブロック図である。
【図5】ヘッドマウントディスプレイで管理されるユーザ情報データベースの内容例を示す図である。
【図6】ＰＦ認証サーバで管理されるユーザ情報データベースの内容例を示す図である。
【図7】アプリケーションサーバで管理されるユーザ情報データベースの内容例を示す図である。
【図8】ヘッドマウントディスプレイにおけるアカウント登録処理の一例を示すフローチャートである。
【図9】ヘッドマウントディスプレイにおけるアカウント登録処理の一例を示すフローチャートである。
【図10】ＰＦ認証サーバにおけるアカウント登録処理の一例を示すフローチャートである。
【図11】ＰＦ認証サーバにおけるアカウント登録処理の一例を示すフローチャートである。
【図12】ヘッドマウントディスプレイにおけるユーザ認証処理の一例を示すフローチャートである。
【図13】ヘッドマウントディスプレイにおけるユーザ認証処理の一例を示すフローチャートである。
【図14】ＰＦ認証サーバにおける生体認証処理の一例を示すフローチャートである。
【図15】ＰＦ認証サーバにおける二要素認証処理の一例を示すフローチャートである。
【図16】ヘッドマウントディスプレイにおけるアプリケーション／サービス起動処理の一例を示すフローチャートである。
【図17】アプリケーションサーバにおけるユーザ認証処理の一例を示すフローチャートである。
【図18】ＰＦ認証サーバにおけるユーザ認証処理の一例を示すフローチャートである。
【図19】アカウント登録処理の一例を示すフローチャートである。
【図20】ユーザ認証処理の一例を示すフローチャートである。
【発明を実施するための形態】
【0009】
以下、図面に基づいて、本発明の実施の形態を説明する。図１は、本実施形態における全体の概要を説明する図である。図１に示すように、認証システム１は、ヘッドマウントディスプレイ２と、ＰＦ（プラットフォーム）認証サーバ３と、アプリケーションサーバ４とを備え、全ての装置は通信ネットワークＣＮに接続されている。
【0010】
図２は、ヘッドマウントディスプレイの機能的構成を示すブロック図である。ヘッドマウントディスプレイ２は、頭部に装着する頭部装着型表示装置であり、例えば眼鏡型又はゴーグル型のウェアラブル端末である。
【0011】
ヘッドマウントディスプレイ２は、カメラ１０（撮像手段）と、ディスプレイ１１と、入力装置１２と、メモリ１３と、プロセッサ１４と、センサ１５（視線方向検出手段）と、制御装置１６と、記憶装置１７とを有している。
【0012】
ヘッドマウントディスプレイ２は、右目用画像および左目用画像をディスプレイ１１にそれぞれ表示することにより、ユーザの両目の視差に基づきユーザに立体的に視認される３次元画像を、ユーザに視認させる。これにより仮想空間をユーザに提供する。ディスプレイ１１がユーザの眼前に配置されているので、ユーザは、ディスプレイ１１に表示される画像を通じて仮想空間に没入できる。これにより、ユーザは仮想現実を体験することができる。仮想空間は、背景、ならびにユーザが操作可能な各種のＵＩオブジェクトおよびメニュー画像等を含み得る。
【0013】
カメラ１０は、ヘッドマウントディスプレイ２の装着部（不図示）に配置され、例えば、ヘッドマウントディスプレイ２を装着したユーザ（装着者）の虹彩を撮像して、虹彩画像を取得する。
【0014】
ディスプレイ１１は、例えば液晶ディスプレイであり、右目用画像を表示する右目用サブディスプレイと、左目用画像を表示する左目用サブディスプレイとを含んでもよい。または、ディスプレイ１１は、右目用画像および左目用画像を共通の画面に表示する１つの表示装置であってもよい。
【0015】
入力装置１２は、例えば、ヘッドマウントディスプレイ２の装着部（不図示）に配置されたボタン等であり、装着者の操作を受け付ける。入力装置１２は、受け付けた装着者の操作を示す入力信号をプロセッサ１４に出力する。
【0016】
メモリ１３は、ヘッドマウントディスプレイ２を制御するためのプログラムを記憶する。プロセッサ１４は、メモリ１３に記憶されたプログラムを読み出し、読み出したプログラムを実行することにより、ヘッドマウントディスプレイ２を制御する。
【0017】
センサ１５は、ヘッドマウントディスプレイ２を装着したユーザの右目および左目の視線が向けられる方向（視線方向）を検出する。センサ１５として、例えば、アイトラッキング機能を有する公知のセンサを採用することができる。センサ１５は、右目用センサおよび左目用センサを備えていることが好ましい。センサ１５は、例えば、ユーザの右目および左目に赤外光を照射すると共に、照射光に対する角膜および虹彩からの反射光を受光することによって、各眼球の回転角を検出するセンサでもよい。センサ１５は、検出した各回転角に基づき、ユーザの視線方向を検知することができる。
【0018】
制御装置１６は、ユーザ認証処理部１８と、アプリケーション管理部１９と、通信処理部２０とを有している。記憶装置１７には、ユーザ情報２１及びアプリケーションプログラム２２が格納されている。制御装置１６及び記憶装置１７の詳細は後述する。
【0019】
図３は、ＰＦ認証サーバの機能的構成を示すブロック図である。ＰＦ認証サーバ３は、プロセッサ２５と、メモリ２６と、入力装置２７と、出力装置２８と、通信装置２９と、制御装置３０と、記憶装置３１とを有している。
【0020】
プロセッサ２５は、メモリ２６に格納されたプログラムを実行する。メモリ２６は、不揮発性の記憶素子であるＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及び揮発性の記憶素子であるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を含む。ＲＯＭは、不変のプログラム（例えば、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ））などを格納する。ＲＡＭは、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）のような高速かつ揮発性の記憶素子であり、プロセッサ２５が実行するプログラム及びプログラムの実行時に使用されるデータを一時的に格納する。
【0021】
入力装置２７は、キーボードやマウスなどの、オペレータからの入力を受ける装置である。出力装置２８は、ディスプレイ装置やプリンタなどの、プログラムの実行結果をオペレータが視認可能な形式で出力する装置である。通信装置２９は、所定のプロトコルに従って、他の装置との通信を制御するネットワークインターフェース装置である。
【0022】
制御装置３０は、ＰＦ認証処理部３２、ユーザ管理部３３及び通信処理部３４を有している。記憶装置３１には、ユーザ情報３５（個人情報３５Ａ、生体情報３５Ｂ、二要素認証情報３５Ｃ）が格納されている。制御装置３０及び記憶装置３１の詳細は後述する。
【0023】
図４は、アプリケーションサーバの機能的構成を示すブロック図である。アプリケーションサーバ４は、プロセッサ４０と、メモリ４１と、入力装置４２と、出力装置４３と、通信装置４４と、制御装置４５と、記憶装置４６とを有している。
【0024】
プロセッサ４０は、メモリ４１に格納されたプログラムを実行する。メモリ４１は、不揮発性の記憶素子であるＲＯＭ及び揮発性の記憶素子であるＲＡＭを含む。ＲＯＭは、不変のプログラム（例えば、ＢＩＯＳ）などを格納する。ＲＡＭは、ＤＲＡＭのような高速かつ揮発性の記憶素子であり、プロセッサ４０が実行するプログラム及びプログラムの実行時に使用されるデータを一時的に格納する。
【0025】
入力装置４２は、キーボードやマウスなどの、オペレータからの入力を受ける装置である。出力装置４３は、ディスプレイ装置やプリンタなどの、プログラムの実行結果をオペレータが視認可能な形式で出力する装置である。通信装置４４は、所定のプロトコルに従って、他の装置との通信を制御するネットワークインターフェース装置である。
【0026】
制御装置４５は、ユーザ認証処理部４７、ユーザ管理部４８及び通信処理部４９を有している。記憶装置４６には、ユーザ情報５０（個人情報５０Ａ、登録アプリ／サービス５０Ｂ）が格納されている。制御装置４５及び制御装置４６の詳細は後述する。
【0027】
図５は、ヘッドマウントディスプレイで管理されるユーザ情報データベースの内容例を示す図である。図５に示すように、ユーザ情報データベース６０では、ヘッドマウントディスプレイ２を装着して疑似体験を行うユーザ毎に、ユーザ情報６１が記憶されている。ユーザ情報６１には、ユーザＩＤ６２、利用状況６３、アプリ／サービス情報６４が含まれる。ユーザＩＤ６２は、アカウント登録したユーザのＩＤである。利用状況６３は、今まさにヘッドマウントディスプレイ２を装着しているユーザの状況であって、ログイン中か否かのみを示す。対象のユーザが装着中はＯＮにされ、他のユーザが利用中はＯＦＦにされる。アプリ／サービス情報６４には、ユーザが利用しているアプリケーションやサービスに関する情報が登録される。
【0028】
図６は、ＰＦ認証サーバで管理されるユーザ情報データベースの内容例を示す図である。図６に示すように、ユーザ情報データベース７０では、ヘッドマウントディスプレイ２を装着して疑似体験を行うユーザ毎に、ユーザ情報７１が記憶されている。ユーザ情報７１には、ユーザＩＤ７２、生体情報７３、二要素認証パターン７４（入力パターン）、二要素認証正解情報７５（正解情報）、ユーザ属性７６が含まれる。この例では、ＰＦ認証サーバ３における認証処理にかかる最低限の情報のみを記載している。
【0029】
ユーザＩＤ７２は、アカウント登録したユーザのＩＤである。生体情報７３は、ヘッドマウントディスプレイ２から受信した対象ユーザの虹彩画像である。二要素認証パターン７４は、対象ユーザが利用する二要素認証の入力パターンであって、対象ユーザが視線で決定する画像、ロックパターン、暗証番号や、仮想キーボードから入力されるキー情報（文字や記号など）である。
【0030】
ロックパターンを視線で決定する操作方法の一例としては、画面にＵＩを表示する工程Ｓ１、ユーザが始点とするポイントを注視する工程Ｓ２、ユーザが始点を確定してロックパターンの点を順次見て線を引く工程Ｓ３、ユーザが終点を注視してロックパターンを確定する工程Ｓ４、を順に行うことによる方法を挙げることができる。
【0031】
仮想キーボードを用いて視線で文字を入力する操作方法の一例としては、ユーザが入力するキーを注視する工程Ｓ１、キーの背景色が変わるので一定時間注視する工程Ｓ２、一定時間経過後に入力する工程Ｓ３、を順に行うことによる方法を挙げることができる。
【0032】
二要素認証正解情報７５は、対象ユーザが選択した二要素認証パターンの正解を示す情報である。二要素認証パターン７４及び二要素認証正解情報７５はセットで管理され、認証時にユーザが入力した情報と照合して、認証可否が判断される。ユーザ属性７６は、ＰＦ認証サーバ３において必要とされる各種ユーザ情報であって、性別、年齢、言語などが含まれる。
【0033】
図７は、アプリケーションサーバで管理されるユーザ情報データベースの内容例を示す図である。図７に示すように、ユーザ情報データベース８０では、ヘッドマウントディスプレイ２を装着して疑似体験を行うユーザ毎に、ユーザ情報８１が記憶されている。ユーザ情報８１には、ユーザＩＤ８２、アプリ／サービス情報８３が含まれる。ユーザＩＤ８２は、アカウント登録したユーザのＩＤである。アプリ／サービス情報８３は、対象ユーザがどのアプリケーション／サービスを利用（登録）しているかを示す情報である。
【0034】
次に、図１を用いて、認証システム１で実行される大まかな処理の流れを説明する。図１のステップＳ１では、ユーザがヘッドマウントディスプレイ２を自身の頭部に装着する。図１のステップＳ２では、ＰＦ認証サーバ３において、ヘッドマウントディスプレイ２を装着したユーザの目を用いた生体認証（第１認証）が行われる。図１のステップＳ３では、ＰＦ認証サーバ３において、ヘッドマウントディスプレイ２を装着したユーザの目を用いた二要素認証（第２認証）が行われる。図１のステップＳ４では、ＰＦ認証サーバにおいて、ユーザ認証が完了する。
【0035】
図１のステップＳ５では、ヘッドマウントディスプレイ２からアプリケーションサーバ４に対して、アプリケーション／サービスの実行要求がなされる。図１のステップＳ６では、アプリケーションサーバ４は、アプリケーション／サービスの実行要求に応答して、ＰＦ認証サーバ３に認証結果を問い合わせる。図１のステップＳ７において、アプリケーションサーバ４はＰＦ認証サーバ３から認証結果を受領する。図１のステップＳ８において、アプリケーションサーバ４は、ＰＦ認証サーバ３による認証の結果、当該ユーザを認証してアプリケーションの利用を許可する。図１のステップＳ９において、当該ユーザは、アプリケーションの利用を開始する。
【0036】
次に、本実施形態による認証システムの動作を説明する。図８は、ヘッドマウントディスプレイ２におけるアカウント登録処理の一例を示すフローチャートである。最初に、ヘッドマウントディスプレイ２の初期設定などが行われる（ステップＳ１０１）。
【0037】
次に、制御装置１６は、ユーザ認証処理部１８にアカウント登録を実行させる（ステップＳ１０２）。次に、ユーザ認証処理部１８は、ユーザ情報６１の入力を受け付ける（ステップＳ１０３）。次に、ユーザ認証処理部１８は、受け付けたユーザ情報６１を記憶装置１７に保存する（ステップＳ１０４）。
【0038】
次に、ユーザ認証処理部１８は、カメラ１０を制御して、ヘッドマウントディスプレイ２を装着したユーザの虹彩を撮像する（ステップＳ１０５）。次に、通信処理部２０は、カメラ１０が撮像した虹彩画像を、ユーザ情報６１と共にＰＦ認証サーバ３に送信する（ステップＳ１０６）。
【0039】
次に、ＰＦ認証サーバ３におけるアカウント登録処理が実行される（ステップＳ３００）。なお、この処理の詳細は後述する。次に、通信処理部２０は、そのアカウント登録の結果をＰＦ認証サーバ３から受信する（ステップＳ１０７）。次に、ヘッドマウントディスプレイ２において二要素認証情報登録処理が実行される（ステップＳ２００）。そして、ヘッドマウントディスプレイ２におけるアカウント登録処理が終了する。
【0040】
図９は、ヘッドマウントディスプレイ２におけるアカウント登録処理の一例であって、ヘッドマウントディスプレイ２における二要素認証情報登録処理を示すフローチャートである。
【0041】
最初に、ユーザ認証処理部１８は、センサ１５が検出したユーザの視線方向に基づいて、複数ある二要素認証パターンの中から１つの二要素認証パターン７４を選択する（ステップＳ２０１）。
【0042】
次に、ユーザ認証処理部１８は、センサ１５が検出したユーザの視線方向に基づいて、二要素認証パターンの正解を示す二要素認証正解情報７５を登録する（ステップＳ２０２）。
【0043】
次に、通信処理部２０は、二要素認証パターン７４及び二要素認証正解情報７５を少なくとも含む二要素認証情報を、ユーザ情報６１と共にＰＦ認証サーバ３に送信する（ステップＳ２０３）。
【0044】
次に、ＰＦ認証サーバ３において、二要素認証情報をユーザ情報に紐付ける処理が実行される（ステップＳ４００）。なお、この処理の詳細は後述する。
【0045】
次に、通信処理部２０は、ＰＦ認証サーバ３から二要素認証情報の登録結果を受信する（ステップＳ２０４）。次に、ユーザ認証処理部１８は、その登録結果をディスプレイ１１に表示する（ステップＳ２０５）。そして、ヘッドマウントディスプレイ２及びＰＦ認証サーバ３が利用可能となる（ステップＳ２０６）。これにより、ヘッドマウントディスプレイ２における二要素認証情報登録処理が終了する。
【0046】
図１０は、ＰＦ認証サーバ３におけるアカウント登録処理の一例を示すフローチャートである。
【0047】
最初に、通信処理部３４は、ヘッドマウントディスプレイ２からのアカウント登録要求を受信する（ステップＳ３０１）。
【0048】
次に、ユーザ管理部３３は、要求ユーザが登録済みか否かを判定する（ステップＳ３０２）。そして、要求ユーザが登録済みであると判定した場合（ステップＳ３０２におけるＹＥＳ）、通信処理部３４は、ヘッドマウントディスプレイ２に対して登録済みアカウント結果を送信する（ステップＳ３０３）。これにより、ＰＦ認証サーバ３におけるアカウント登録処理が終了する。
【0049】
他方、要求ユーザが登録済みでないと判定した場合（ステップＳ３０２におけるＮＯ）、ユーザ管理部３３は、ユーザ情報及び生体情報（虹彩画像）を登録する（ステップＳ３０４）。次に、通信処理部３４は、ヘッドマウントディスプレイ２に対して、ユーザ情報及び生体情報の登録結果を応答する（ステップＳ３０５）。これにより、ＰＦ認証サーバ３におけるアカウント登録処理が終了する。
【0050】
図１１は、ＰＦ認証サーバ３におけるアカウント登録処理の一例を示すフローチャートである。
【0051】
最初に、通信処理部３４は、ヘッドマウントディスプレイ２から二要素認証情報を受信する（ステップＳ４０１）。
【0052】
次に、ユーザ管理部３３は、要求ユーザが登録済みか否かを判定する（ステップＳ４０２）。そして、要求ユーザが登録済みであると判定した場合（ステップＳ４０２におけるＹＥＳ）、通信処理部３４は、ヘッドマウントディスプレイ２に対して登録済みアカウント結果を送信する（ステップＳ４０３）。これにより、ＰＦ認証サーバ３におけるアカウント登録処理が終了する。
【0053】
他方、要求ユーザが登録済みでないと判定した場合（ステップＳ４０２におけるＮＯ）、ユーザ管理部３３は、ユーザ情報及び二要素認証情報を登録する（ステップＳ４０４）。次に、通信処理部３４は、ヘッドマウントディスプレイ２に対して、ユーザ情報及び二要素認証情報の登録結果を応答する（ステップＳ４０５）。これにより、ＰＦ認証サーバ３におけるアカウント登録処理が終了する。
【0054】
図１２は、ヘッドマウントディスプレイ２におけるユーザ認証処理の一例を示すフローチャートである。この例では、初期状態において、ヘッドマウントディスプレイ２にセキュリティロックが掛けられている。
【0055】
最初に、ユーザ認証処理部１８は、カメラ１０を制御して、ヘッドマウントディスプレイ２を装着したユーザの目を検出する（ステップＳ５０１）。次に、ユーザ認証処理部１８は、カメラ１０を制御して、ユーザの虹彩を撮像する（ステップＳ５０２）。
【0056】
そして、ユーザ認証処理部１８は、虹彩画像を取得する（ステップＳ５０３）。次に、通信処理部２０は、虹彩画像を符号化した暗号データをＰＦ認証サーバ３に送信する（ステップＳ５０４）。
【0057】
次に、ＰＦ認証サーバ３における生体認証処理が実行される（ステップＳ７００）。なお、この処理の詳細は後述する。
【0058】
次に、通信処理部２０は、ＰＦ認証サーバ３から生体認証処理の認証結果を受信する（ステップＳ５０５）。認証結果が認証成功の場合（ステップＳ５０６における認証ＯＫ）、ＰＦ認証サーバ３における二要素認証処理が実行される（ステップＳ８００）。他方、認証結果が認証失敗の場合（ステップＳ５０６における認証ＮＧ）、ヘッドマウントディスプレイ２に掛けられているセキュリティロックは解除されることなく、ヘッドマウントディスプレイ２におけるユーザ認証処理が終了する。
【0059】
次に、通信処理部２０は、ＰＦ認証サーバ３から二要素認証処理の認証結果を受信する（ステップＳ５０７）。認証結果が認証成功の場合（ステップＳ５０８における認証ＯＫ）、ユーザ認証処理部１８は、ヘッドマウントディスプレイ２に掛けられているセキュリティロックを解除する（ステップＳ５０９）。そして、ヘッドマウントディスプレイ２におけるユーザ認証処理が終了する。
【0060】
他方、ステップＳ５０８で認証結果が認証失敗の場合（ステップＳ５０８における認証ＮＧ）、ヘッドマウントディスプレイ２に掛けられているセキュリティロックは解除されることなく、ヘッドマウントディスプレイ２におけるユーザ認証処理が終了する。
【0061】
図１３は、ヘッドマウントディスプレイ２におけるユーザ認証処理の一例を示すフローチャートである。
【0062】
最初に、ユーザ認証処理部１８は、ユーザ情報６１を取得する（ステップＳ６０１）。次に、ユーザ認証処理部１８は、センサ１５が検出したユーザの視線方向に基づいて、二要素認証パターン７４を取得する（ステップＳ６０２）。次に、ユーザ認証処理部１８は、ディスプレイ１１を制御して、ユーザによる二要素認証正解情報７５の入力を支援するための二要素認証入力画面を表示させる（ステップＳ６０３）。
【0063】
次に、ユーザ認証処理部１８は、センサ１５が検出したユーザの視線方向に基づいて、二要素認証正解情報７５を取得する（ステップＳ６０４）。
【0064】
次に、通信処理部２０は、二要素認証パターン７４及び二要素認証正解情報７５を少なくとも含む二要素認証情報を、ユーザ情報６１と共にＰＦ認証サーバ３に送信する（ステップＳ６０５）。
【0065】
次に、ＰＦ認証サーバ３において二要素認証処理が実行される（ステップＳ８００）。なお、この処理の詳細は後述する。
【0066】
次に、通信処理部２０は、ＰＦ認証サーバ３から二要素認証処理の認証結果を受信する（ステップＳ６０６）。認証結果が認証成功の場合（ステップＳ６０７における認証ＯＫ）、ヘッドマウントディスプレイ２におけるユーザ認証処理が終了する。
【0067】
他方、認証結果が認証失敗の場合（ステップＳ６０７における認証ＮＧ）、認証失敗回数が一定回数を超えたか否かを判断する（ステップＳ６０８）。一定回数を超えたと判断した場合（ステップＳ６０８におけるＹＥＳ）、ヘッドマウントディスプレイ２におけるユーザ認証処理が終了する。他方、一定回数を超えていないと判断した場合（ステップＳ６０８におけるＮＯ）、ユーザによる二要素認証正解情報７５の再入力を実施するために、処理はステップＳ６０３を繰り返す。
【0068】
図１４は、ＰＦ認証サーバ３における生体認証処理の一例を示すフローチャートである。
【0069】
最初に、通信処理部３４は、ヘッドマウントディスプレイ２からユーザ認証要求を受信する（ステップＳ７０１）。次に、通信処理部３４は、ヘッドマウントディスプレイ２から虹彩画像を取得する（ステップＳ７０２）。
【0070】
次に、ＰＦ認証処理部３２は、ステップＳ７０２で取得した虹彩画像と、予め登録された登録虹彩画像とを比較（照合）して、ユーザが予め登録された登録者であるかどうか認証（第１認証）する（ステップＳ７０３）。
【0071】
認証が成功した場合、つまり、虹彩画像と登録虹彩画像とが一致した場合には（ステップＳ７０３における認証ＯＫ）、ユーザのアカウントロックが解除される（ステップＳ７０４）。
【0072】
他方、認証が失敗した場合、つまり、虹彩画像と登録虹彩画像とが一致しない場合には（ステップＳ７０３における認証ＮＧ）、ユーザのアカウントロックが継続される（ステップＳ７０５）。
【0073】
そして、通信処理部３４は、ヘッドマウントディスプレイ２又はアプリケーションサーバ４に認証結果を返送する（ステップＳ７０６）。これにより、ＰＦ認証サーバ３における生体認証処理が終了する。
【0074】
図１５は、ＰＦ認証サーバ３における二要素認証処理の一例を示すフローチャートである。
【0075】
最初に、通信処理部３４は、二要素認証パターン７４及び二要素認証正解情報７５を少なくとも含む二要素認証情報を、ユーザ情報６１と共にヘッドマウントディスプレイ２から受信する（ステップＳ８０１）。
【0076】
次に、ＰＦ認証処理部３２は、ステップＳ８０１で取得した二要素認証パターン７４及び二要素認証正解情報７５と、予め登録された二要素認証パターン７４及び二要素認証正解情報７５とを比較（照合）して、ユーザが予め登録された登録者であるかどうか認証（第２認証）する（ステップＳ８０２）。
【0077】
次に、通信処理部３４は、認証結果をヘッドマウントディスプレイ２又はアプリケーションサーバ４に送信する（ステップＳ８０３）。これにより、ＰＦ認証サーバ３における二要素認証処理が終了する。
【0078】
図１６は、ヘッドマウントディスプレイ２におけるアプリケーション／サービス起動処理の一例を示すフローチャートである。
【0079】
最初に、アプリケーション管理部１９は、アプリケーション／サービスを起動する（ステップＳ９０１）。次に、ユーザ認証処理部１８は、アプリケーション／サービスのユーザ認証処理を起動する（ステップＳ９０２）。
【0080】
次に、通信処理部２０は、アプリケーションサーバ４へユーザ認証依頼を送信する（ステップＳ９０３）。次に、アプリケーションサーバ４におけるユーザ認証処理が実行される（ステップＳ１０００）。なお、この処理の詳細は後述する。
【0081】
次に、認証結果が認証成功の場合（ステップＳ９０４における認証ＯＫ）、アプリケーション管理部１９は、アプリケーション／サービスの起動状態を維持する（ステップＳ９０５）。そして、ヘッドマウントディスプレイ２におけるアプリケーション／サービス起動処理が終了する。
【0082】
他方、ステップＳ９０４で認証結果が認証失敗の場合（ステップＳ９０４における認証ＮＧ）、アプリケーション管理部１９は、起動中のアプリケーション／サービスを終了させる（ステップＳ９０６）。そして、ヘッドマウントディスプレイ２におけるアプリケーション／サービス起動処理が終了する。
【0083】
図１７は、アプリケーションサーバ４におけるユーザ認証処理の一例を示すフローチャートである。
【0084】
最初に、通信処理部４９は、ヘッドマウントディスプレイ２からアプリケーション／サービス実行要求を受信する（ステップＳ１００１）。
【0085】
次に、通信処理部４９は、ＰＦ認証サーバ３へユーザ認証要求を送信する（ステップＳ１００２）。
【0086】
次に、通信処理部４９は、ＰＦ認証サーバ３からユーザ認証結果を受信する（ステップＳ１００３）。
【0087】
次に、認証結果が認証成功の場合（ステップＳ１００４における認証ＯＫ）、ユーザ認証処理部４７は、ユーザが予め登録された登録者であると認証する（ステップＳ１００５）。次に、通信処理部４９は、ヘッドマウントディスプレイ２へアプリケーション／サービスの利用許可応答を送信する（ステップＳ１００６）。そして、アプリケーションサーバ４におけるユーザ認証処理が終了する。
【0088】
他方、ステップＳ１００４で認証結果が認証失敗の場合（ステップＳ１００４における認証ＮＧ）、通信処理部４９は、ヘッドマウントディスプレイ２へアプリケーション／サービスの利用不可応答を送信する（ステップＳ１００７）。そして、アプリケーションサーバ４におけるユーザ認証処理が終了する。
【0089】
図１８は、ＰＦ認証サーバ３におけるユーザ認証処理の一例を示すフローチャートである。
【0090】
最初に、通信処理部３４は、アプリケーションサーバ４から認証要求を受信する（ステップＳ１１０１）。次に、ＰＦ認証サーバ３におけるユーザ認証処理が実行される（ステップＳ１２００）。
【0091】
次に、ＰＦ認証処理部３２は、ユーザの認証判定を行う（ステップＳ１１０２）。次に、通信処理部３４は、アプリケーションサーバ４へ認証結果を返送する（ステップＳ１１０３）。そして、ＰＦ認証サーバ３におけるユーザ認証処理が終了する。
【0092】
本実施形態では、本発明者は、視界が遮られるヘッドマウントディスプレイ２において、ユーザの視線を操作方法としたＵＩオブジェクト決定の仕組みについて検討した。具体的に、一定時間、ＵＩオブジェクトを注視して色が変わる仕組みを応用することによって、二要素認証パターン７４を決定する機能を備えた。この機能では、二要素認証パターン７４として例示される画像、ロックパターン、暗証番号などのすべてにおいて、ＵＩオブジェクトの決定は一定時間の注視により確定される。少しでもＵＩオブジェクトから目が逸れると、決定が失敗したものとしてリセットされ、初期状態からやり直す。ユーザが今どこを見ているかについては、例えば、ＵＩオブジェクトの色を反転させることによって実現可能である。
【0093】
次に、ＵＩオブジェクトを視線で決定する処理の一例について説明する。図１９は、アカウント登録処理の一例を示すフローチャートである。
【0094】
最初に、ユーザはアカウント登録にてＰＣまたはモバイルなどから画像選択の二要素認証用画像を登録する（ステップＳ１３０１）。
【0095】
次に、ＰＦ認証サーバ３において、ユーザアカウントが登録された画像の紐付けが行われる（ステップＳ１３０２）。そして、アカウント登録処理が終了する。
【0096】
図２０は、ユーザ認証処理の一例を示すフローチャートである。
【0097】
最初に、ＰＦ認証サーバ３からユーザ選択画像を含む複数の画像がＨＭＤへ送信される（ステップＳ１４０１）。
【0098】
次に、ユーザは、ＨＭＤに表示された画像から自身の登録した画像を視線で選択する（ステップＳ１４０２）。
【0099】
次に、ＰＦ認証サーバ３は、ユーザが選択した画像が正しいか判定する（ステップＳ１４０３）。
【0100】
以上、本実施形態では、ヘッドマウントディスプレイ２に搭載されたカメラ１０で撮像した虹彩画像と、ユーザが視線で決定可能な二要素認証要素（２番目の認証要素）とを用いて、アカウント登録処理やユーザ認証処理が行われる。従って、アカウント登録処理やユーザ認証処理を行うにあたって、ユーザは目を動かすだけである。このように、ユーザは無言の状態で目を動かすだけで、アカウント登録処理やユーザ認証処理が完結するため、認証に要する操作が簡単になる。さらに、パスワードなどの情報が周囲に聞かれてしまう虞もないため、セキュリティ性を向上できる。加えて、周囲が騒がしくても便利に使うことができる。
【0101】
本実施形態では、生体認証処理や二要素認証処理は主としてＰＦ認証サーバ３で行われ、アプリケーションサーバ４がＰＦ認証サーバ３に随時アクセスするシングルサインオンが実現されている。従って、ＰＦ認証サーバ３にさえ生体情報７３、二要素認証パターン７４（入力パターン）、二要素認証正解情報７５（正解情報）などの情報が格納されていればよく、これらの情報をアプリケーションサーバ４に登録しておく必要がない。
【0102】
なお、本発明は上述の実施形態に限定されず、様々な変形例が含まれる。上記実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることもできる。また、ある実施形態の構成に他の実施形態の構成を加えることもできる。また、各実施形態の構成の一部について、他の構成を追加・削除・置換することもできる。
【0103】
本発明の各構成要素は、任意に取捨選択することができ、取捨選択した構成を具備する発明も本発明に含まれる。さらに特許請求の範囲に記載された構成は、特許請求の範囲で明示している組合せ以外にも組み合わせることができる。
【0104】
なお、虹彩認証の成功率を決める閾値を、二要素認証要素（２番目の認証要素）が成功したときに低下させてもよい。
【0105】
なお、サービス利用中にユーザに内緒で虹彩認証を実施してもよい。
【0106】
なお、ヘッドマウントディスプレイ２がユーザの頭部からいったん外されて再装着された場合には、虹彩認証のみを実行してもよい。
【0107】
以上に述べた本実施形態には、以下の構成を有する認証システムが含まれている。
（表現１）
疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムであって、
前記ヘッドマウントディスプレイは、
プロセッサと、
前記装着者の虹彩を撮像するカメラと、
前記カメラが撮像した虹彩画像を記憶するメモリと、
前記装着者の視線方向を検出する視線方向検出部と、
前記認証サーバに接続する通信部とを備え、
前記プロセッサは、
前記メモリに記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記視線方向検出部が検出した視線方向とを前記通信部を介して前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証システム。
（表現２）
表現１に記載の認証システムにおいて、
前記入力パターンは、画像、ロックパターン、暗証番号のいずれかである認証システム。
（表現３）
表現１又は表現２に記載の認証システムにおいて、
前記入力パターンは、前記装着者の視線により操作される仮想キーボードから入力されるキー情報である認証システム。
（表現４）
表現１乃至表現３のいずれかに記載の認証システムにおいて、
前記認証サーバは、
前記正解情報を登録した記憶部を備え、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向に基づいて、前記装着者が選択した入力パターンを抽出し、その抽出した入力パターンと予め登録された正解情報とが一致したとき、前記装着者が前記登録者であると認証する認証システム。
（表現５）
表現１乃至表現４のいずれかに記載の認証システムにおいて、
前記プロセッサは、
前記入力パターン及び前記視線方向を、前記装着者の属性を示すユーザ情報と共に前記認証サーバに送信し、
前記認証サーバは、
前記入力パターン及び前記視線方向を前記ユーザ情報に紐付ける処理を行う認証システム。
（表現６）
表現１乃至表現５のいずれかに記載の認証システムにおいて、
前記プロセッサは、
前記視線方向検出部が検出している視線方向が所定時間以上経過したとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
（表現７）
表現１乃至表現６のいずれかに記載の認証システムにおいて、
前記プロセッサは、
表示位置が異なる複数の画像を前記ディスプレイに表示させ、前記視線方向検出部が検出した視線方向が予め登録された画像に向いているとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
（表現８）
表現１乃至表現７のいずれかに記載の認証システムにおいて、
前記第１認証と前記第２認証が複数回繰り返して行われ、前記第１認証である虹彩認証の成功率を決める閾値を前記第２認証が成功したときに低下させる認証システム。
（表現９）
疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムによる認証方法であって、
前記ヘッドマウントディスプレイは、
前記装着者の虹彩を撮像し、
前記撮像した虹彩画像を記憶し、
前記装着者の視線方向を検出し、
前記記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記検出した視線方向とを前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証方法。
（表現１０）
疑似体験用のディスプレイを備えたヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバを構成するコンピュータに実行させるためのプログラムであって、
前記コンピュータに、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行うステップと、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行うステップを実行させるためのプログラム。
（表現１）
疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムであって、
前記ヘッドマウントディスプレイは、
プロセッサと、
前記装着者の虹彩を撮像するカメラと、
前記カメラが撮像した虹彩画像を記憶するメモリと、
前記装着者の視線方向を検出する視線方向検出部と、
前記認証サーバに接続する通信部とを備え、
前記プロセッサは、
前記メモリに記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記視線方向検出部が検出した視線方向とを前記通信部を介して前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証システム。
（表現２）
表現１に記載の認証システムにおいて、
前記入力パターンは、画像、ロックパターン、暗証番号のいずれかである認証システム。
（表現３）
表現１又は表現２に記載の認証システムにおいて、
前記入力パターンは、前記装着者の視線により操作される仮想キーボードから入力されるキー情報である認証システム。
（表現４）
表現１乃至表現３のいずれかに記載の認証システムにおいて、
前記認証サーバは、
前記正解情報を登録した記憶部を備え、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向に基づいて、前記装着者が選択した入力パターンを抽出し、その抽出した入力パターンと予め登録された正解情報とが一致したとき、前記装着者が前記登録者であると認証する認証システム。
（表現５）
表現１乃至表現４のいずれかに記載の認証システムにおいて、
前記プロセッサは、
前記入力パターン及び前記視線方向を、前記装着者の属性を示すユーザ情報と共に前記認証サーバに送信し、
前記認証サーバは、
前記入力パターン及び前記視線方向を前記ユーザ情報に紐付ける処理を行う認証システム。
（表現６）
表現１乃至表現５のいずれかに記載の認証システムにおいて、
前記プロセッサは、
前記視線方向検出部が検出している視線方向が所定時間以上経過したとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
（表現７）
表現１乃至表現６のいずれかに記載の認証システムにおいて、
前記プロセッサは、
表示位置が異なる複数の画像を前記ディスプレイに表示させ、前記視線方向検出部が検出した視線方向が予め登録された画像に向いているとき、その視線方向が前記第２認証のための視線方向であると判断する認証システム。
（表現８）
表現１乃至表現７のいずれかに記載の認証システムにおいて、
前記第１認証と前記第２認証が複数回繰り返して行われ、前記第１認証である虹彩認証の成功率を決める閾値を前記第２認証が成功したときに低下させる認証システム。
（表現９）
疑似体験用のディスプレイを備えたヘッドマウントディスプレイと、前記ヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバと、前記疑似体験用のアプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供するアプリケーションサーバと、がネットワークにより相互に接続される認証システムによる認証方法であって、
前記ヘッドマウントディスプレイは、
前記装着者の虹彩を撮像し、
前記撮像した虹彩画像を記憶し、
前記装着者の視線方向を検出し、
前記記憶された虹彩画像と、前記ディスプレイに表示された入力パターンと、前記検出した視線方向とを前記認証サーバに送信し、
前記認証サーバは、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行った後、前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行い、
前記アプリケーションサーバは、
前記第２認証が行われた後、前記認証サーバにおいて前記装着者が前記登録者であると認証されたとき、前記疑似体験用の前記アプリケーションを前記ヘッドマウントディスプレイの前記ディスプレイに提供する認証方法。
（表現１０）
疑似体験用のディスプレイを備えたヘッドマウントディスプレイを装着した装着者が予め登録された登録者であるかどうかを認証する認証サーバを構成するコンピュータに実行させるためのプログラムであって、
前記コンピュータに、
前記ヘッドマウントディスプレイから送信されてくる虹彩画像と、予め登録された登録虹彩画像とを比較して、前記装着者が前記登録者であると認証する第１認証を行うステップと、
前記ヘッドマウントディスプレイから送信されてくる入力パターン及び視線方向と、予め登録された正解情報とに基づいて、前記装着者が前記登録者であるかどうかを認証する第２認証を行うステップを実行させるためのプログラム。
【符号の説明】
【0108】
１：認証システム、２：ヘッドマウントディスプレイ、３：認証サーバ、４：アプリケーションサーバ、１０：カメラ、１１：ディスプレイ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】