特許 7406139 情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2023-12-19

(45)【発行日】2023-12-27

(54)【発明の名称】情報処理装置

(51)【国際特許分類】

   G06F 21/45 20130101AFI20231220BHJP

   G06F 21/32 20130101ALI20231220BHJP

【ＦＩ】

G06F21/45

G06F21/32

【請求項の数】 5

(21)【出願番号】P 2022122873

(22)【出願日】2022-08-01

【審査請求日】2022-08-17

(73)【特許権者】

【識別番号】518133201

【氏名又は名称】富士通クライアントコンピューティング株式会社

(74)【代理人】

【識別番号】110002918

【氏名又は名称】弁理士法人扶桑国際特許事務所

(72)【発明者】

【氏名】柴田 義則

(72)【発明者】

【氏名】稲毛 聡司

(72)【発明者】

【氏名】向地 賢記

【審査官】宮司 卓佳

(56)【参考文献】

【文献】特開２０１４－０１０４９２（ＪＰ，Ａ）

【文献】特開２００１－２６６１５４（ＪＰ，Ａ）

【文献】特開２００３－３３０７２６（ＪＰ，Ａ）

【文献】特開２００７－２６５０２３（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２０／０３０２０６０（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１－２１／４６

(57)【特許請求の範囲】

【請求項1】

生体センサと、
起動時に前記生体センサで読み取った起動時読取生体情報と、第１認証用生体情報とが一致した場合にオペレーティングシステムをブートするファームウェアを記憶する第１記憶部と、
ユーザと対応付けて登録された第２認証用生体情報を記憶する第２記憶部と、
前記オペレーティングシステムを実行中に、前記生体センサで読み取った認証時読取生体情報を、前記第２認証用生体情報と照合する認証処理の結果に基づいて、前記ユーザの前記オペレーティングシステムへのログオンを受け付け、前記第２認証用生体情報それぞれの、生体情報に関する要素のうちの優先要素に基づいて、前記第１認証用生体情報として登録する前記第２認証用生体情報を決定する処理部と、
を有する情報処理装置。

【請求項2】

前記処理部は、前記生体センサから読み取った読取生体情報を前記第２認証用生体情報として登録する登録処理を実行し、前記登録処理のときに、前記生体情報の登録に関する前記優先要素に基づいて、前記第１認証用生体情報として登録する前記第２認証用生体情報を決定する、
請求項１記載の情報処理装置。

【請求項3】

前記処理部は、前記登録処理のときに、前記生体情報の登録日時または品質に基づいて、前記第１認証用生体情報として登録する前記第２認証用生体情報を決定する、
請求項２記載の情報処理装置。

【請求項4】

前記処理部は、前記生体センサで読み取った認証時読取生体情報を、前記第２認証用生体情報と照合する認証処理を実行し、前記認証処理のときに、前記生体情報を用いた認証に関する前記優先要素に基づいて、前記第１認証用生体情報として登録する前記第２認証用生体情報を決定する、
請求項１記載の情報処理装置。

【請求項5】

生体センサと、
起動時に前記生体センサで読み取った起動時読取生体情報と、第１認証用生体情報とが一致した場合にオペレーティングシステムをブートするファームウェアを記憶する第１記憶部と、
前記生体センサから読み取った読取生体情報を登録した第２認証用生体情報を記憶する第２記憶部と、
前記オペレーティングシステムを実行中に、前記生体センサで読み取った認証時読取生体情報を、前記第２認証用生体情報と照合する認証処理を実行し、前記認証処理のときに、前記第２認証用生体情報それぞれの最終認証日時または認証回数に基づいて、前記第１認証用生体情報として登録する前記第２認証用生体情報を決定する処理部と、
を有する情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置に関する。

【背景技術】

【0002】

ユーザから読み取った静脈や指紋等の生体情報と、あらかじめ登録された生体情報とを比較して照合する生体認証がある。例えば、コンピュータは、生体認証に成功した場合にログオンを受け付ける。

【0003】

生体認証に関する技術としては、例えば、生体認証におけるユーザ負担を軽減できる認証方法が提案されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２１－１８４１５１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

ＢＩＯＳ（Basic Input/Output System）がパスワード認証または生体認証に成功した場合に、コンピュータのＯＳ（Operating System）をブートして起動させるよう設定することが考えられる。これにより、セキュリティを強化しつつ、生体情報を登録されたユーザは、パスワード入力なしにコンピュータを使用できるため利便性が向上する。しかし、ＢＩＯＳを操作して生体認証に用いる生体情報を登録するのは煩雑である。

【0006】

１つの側面では、本件は、利便性向上の設定を容易にすることを目的とする。

【課題を解決するための手段】

【0007】

１つの案では、生体センサと、第１記憶部と、処理部とを有する情報処理装置が提供される。第１記憶部は、起動時に生体センサで読み取った起動時読取生体情報と、第１認証用生体情報とが一致した場合にオペレーティングシステムをブートするファームウェアを記憶する。処理部は、オペレーティングシステムを実行中に、生体センサから読み取った読取生体情報を第１認証用生体情報として登録する。

【発明の効果】

【0008】

１態様によれば、利便性向上の設定を容易にすることができる。

【図面の簡単な説明】

【0009】

【図1】第１の実施の形態に係る情報処理装置の一例を示す図である。

【図2】情報処理装置のハードウェアの一構成例を示す図である。

【図3】情報処理装置の機能例を示すブロック図である。

【図4】静脈情報データベースの一例を示す図である。

【図5】ＯＳに登録された静脈情報をＢＩＯＳに登録する処理の一例を示す図である。

【図6】登録処理の手順の一例を示すフローチャート（その１）である。

【図7】登録処理の手順の一例を示すフローチャート（その２）である。

【図8】認証処理の手順の一例を示すフローチャートである。

【図9】起動時処理の手順の一例を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下、本実施の形態について図面を参照して説明する。なお各実施の形態は、矛盾のない範囲で複数の実施の形態を組み合わせて実施することができる。
〔第１の実施の形態〕
まず、第１の実施の形態について説明する。第１の実施の形態は、ＯＳ起動前の生体認証に用いる生体情報を登録するものである。

【0011】

図１は、第１の実施の形態に係る情報処理装置の一例を示す図である。情報処理装置１０は、複数のユーザが共同で使用するコンピュータである。情報処理装置１０は、生体センサ１１、第１記憶部１２、第２記憶部１３および処理部１４を有する。

【0012】

生体センサ１１は、生体情報を取得するためのセンサである。生体情報としては、例えば、静脈、指紋、虹彩、顔等がある。生体センサ１１は、例えば、静脈センサ、指紋センサ、カメラ等である。

【0013】

第１記憶部１２は、ファームウェア１を記憶する記憶領域である。第１記憶部１２は、例えば、情報処理装置１０が有するフラッシュメモリである。ファームウェア１は、オペレーティングシステムをブートするファームウェアである。ファームウェア１は、例えば、ＢＩＯＳである。ファームウェア１は、第１認証用生体情報１－１，１－２，・・・を有する。第１認証用生体情報１－１，１－２，・・・は、生体センサ１１で読み取り可能な種類の生体情報である。第１認証用生体情報１－１，１－２，・・・は、例えば、第１記憶部１２に記憶される。なお、第１認証用生体情報１－１，１－２，・・・は、ファームウェア１の実行時に参照可能な、第１記憶部１２とは別の記憶領域に記憶されていてもよい。

【0014】

例えば、ファームウェア１は、情報処理装置１０の起動時に、処理部１４によって実行される。ファームウェア１は、情報処理装置１０の起動時に生体センサ１１で読み取った起動時読取生体情報と、第１認証用生体情報１－１，１－２，・・・とが一致した場合にオペレーティングシステムをブートする。例えば、ファームウェア１は、起動時読取生体情報と、第１認証用生体情報１－１，１－２，・・・それぞれとを比較する。そして、ファームウェア１は、起動時読取生体情報と、第１認証用生体情報１－１，１－２，・・・のうちのいずれかと一致した場合、オペレーティングシステムをブートし、オペレーティングシステムを起動させる。

【0015】

第２記憶部１３は、情報処理装置１０が実行する処理に用いられるデータを記憶する。第２記憶部１３は、例えば、情報処理装置１０が有するメモリまたはストレージ装置である。第２記憶部１３は、第２認証用生体情報２－１，２－２，・・・を記憶する。第２認証用生体情報２－１，２－２，・・・は、生体センサ１１から読み取った読取生体情報を登録したものである。第２認証用生体情報２－１，２－２，・・・は、情報処理装置１０を共同で使用するユーザそれぞれの生体情報である。

【0016】

処理部１４は、情報処理装置１０を制御し、所要の処理を実行可能である。処理部１４は、例えば、情報処理装置１０が有するプロセッサまたは演算回路である。処理部１４は、オペレーティングシステムを実行中に、読取生体情報を第１認証用生体情報１－１，１－２，・・・として登録する。例えば、処理部１４は、オペレーティングシステムを実行中に、第２認証用生体情報２－１，２－２，・・・それぞれの、生体情報に関する要素のうちの優先要素に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。処理部１４は、以下に示す登録処理または認証処理のときに、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定し、決定した第２認証用生体情報を第１認証用生体情報１－１，１－２，・・・として登録する。

【0017】

登録処理では、処理部１４は、読取生体情報を第２認証用生体情報２－１，２－２，・・・として登録する。例えば、処理部１４は、第２認証用生体情報２－１，２－２，・・・を登録する選択を受け付けると、生体センサ１１に読取生体情報を読み取らせる。そして、処理部１４は、読取生体情報を第２認証用生体情報２－１，２－２，・・・として新規登録する。また、例えば、処理部１４は、第２認証用生体情報２－１，２－２，・・・を更新する選択を受け付けると、生体センサ１１に読取生体情報を読み取らせる。そして、処理部１４は、第２認証用生体情報２－１，２－２，・・・のうちの更新対象の第２認証用生体情報を読取生体情報に更新する。

【0018】

ここで、処理部１４は、生体情報の登録に関する優先要素に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。例えば、処理部１４は、生体情報の登録日時または品質に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。生体情報の登録日時は、当該生体情報が第２認証用生体情報２－１，２－２，・・・として登録された日時である。生体情報の品質は、当該生体情報を生体認証に用いるときの認証しやすさを示す度合いである。

【0019】

例えば、処理部１４は、優先要素が生体情報の登録日時の場合、第２認証用生体情報２－１，２－２，・・・のうち、登録日時が新しい順に所定個の第２認証用生体情報を、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報に決定する。また、例えば、処理部１４は、優先要素が生体情報の品質の場合、第２認証用生体情報２－１，２－２，・・・のうち、品質が高い順に所定個の第２認証用生体情報を、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報に決定する。

【0020】

認証処理では、処理部１４は、生体センサ１１で読み取った認証時読取生体情報を、第２認証用生体情報２－１，２－２，・・・と照合する。例えば、処理部１４は、ユーザのログオンの要求を受け付けると、生体センサ１１に認証時読取生体情報を読み取らせる。そして、処理部１４は、認証時読取生体情報を、第２認証用生体情報２－１，２－２，・・・のうちのログオンユーザの第２認証用生体情報と照合し、一致した場合、ログオンを受け付ける。また、例えば、処理部１４は、認証時読取生体情報を、第２認証用生体情報２－１，２－２，・・・のうちのログオンユーザの第２認証用生体情報と照合し、一致した場合、所定のアプリケーションを実行する。

【0021】

ここで、処理部１４は、生体情報を用いた認証に関する優先要素に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。例えば、処理部１４は、生体情報の最終認証日時または認証回数に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。生体情報の最終認証日時は、直近の当該生体情報を用いた認証処理が実行された日時である。また、生体情報の認証回数は、当該生体情報を用いた認証処理が実行された回数である。

【0022】

例えば、処理部１４は、優先要素が生体情報の最終認証日時の場合、第２認証用生体情報２－１，２－２，・・・のうち、最終認証日時が新しい順に所定個の第２認証用生体情報を、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報に決定する。また、例えば、処理部１４は、優先要素が生体情報の認証回数の場合、第２認証用生体情報２－１，２－２，・・・のうち、認証回数が多い順に所定個の第２認証用生体情報を、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報に決定する。

【0023】

第１の実施の形態によれば、第１記憶部１２は、起動時に生体センサ１１で読み取った起動時読取生体情報と、第１認証用生体情報１－１，１－２，・・・とが一致した場合にオペレーティングシステムをブートするファームウェア１を記憶する。処理部１４は、オペレーティングシステムを実行中に、生体センサ１１から読み取った読取生体情報を第１認証用生体情報１－１，１－２，・・・として登録する。

【0024】

これにより、情報処理装置１０は、ファームウェア１が生体認証をするための生体情報を、オペレーティングシステム上で登録することができる。よって、情報処理装置１０は、利便性向上の設定を容易にすることができる。

【0025】

また、第２記憶部１３は、読取生体情報を登録した第２認証用生体情報２－１，２－２，・・・を記憶する。処理部１４は、オペレーティングシステムを実行中に、第２認証用生体情報２－１，２－２，・・・それぞれの、生体情報に関する要素のうちの優先要素に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。これにより、情報処理装置１０は、記憶領域が限られているファームウェア１に適切な生体情報を登録できる。

【0026】

また、処理部１４は、読取生体情報を第２認証用生体情報２－１，２－２，・・・として登録する登録処理を実行する。処理部１４は、登録処理のときに、生体情報の登録に関する優先要素に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。これにより、情報処理装置１０は、登録処理のときに、ファームウェア１に登録された生体情報を更新できる。

【0027】

また、処理部１４は、登録処理のときに、生体情報の登録日時または品質に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。これにより、情報処理装置１０は、ファームウェア１に登録する生体情報を適切に決定できる。

【0028】

また、処理部１４は、生体センサ１１で読み取った認証時読取生体情報を、第２認証用生体情報２－１，２－２，・・・と照合する認証処理を実行する。処理部１４は、認証処理のときに、生体情報を用いた認証に関する優先要素に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。これにより、情報処理装置１０は、認証処理のときに、ファームウェア１に登録された生体情報を更新できる。

【0029】

また、処理部１４は、認証処理のときに、生体情報の最終認証日時または認証回数に基づいて、第１認証用生体情報１－１，１－２，・・・として登録する第２認証用生体情報を決定する。これにより、情報処理装置１０は、ファームウェア１に登録する生体情報を適切に決定できる。

【0030】

〔第２の実施の形態〕
次に、第２の実施の形態について説明する。第２の実施の形態は、複数のユーザが共用している情報処理装置において、オペレーティングシステムが生体認証をするために登録されている静脈情報をＢＩＯＳに登録するものである。なお、静脈情報は、第１の実施の形態に示した生体情報の一例である。

【0031】

コンピュータは、ＢＩＯＳを実行してＯＳを起動させる。起動したＯＳは、生体認証に成功した場合にログオンを受け付けることで登録されていないユーザによるコンピュータの操作を制限することがある。登録されていないユーザによるＯＳの起動を制限することで、さらにセキュリティを強化できるため、例えば、ＢＩＯＳは、利便性の高い認証方法である生体認証を実行し、生体認証が成功した場合にＯＳを起動させることが考えられる。しかし、ＢＩＯＳを操作して生体認証に用いる生体情報を登録するのは煩雑である。また、ＢＩＯＳを記憶する記憶領域は、小さい容量であることが多い。

【0032】

そこで、第２の実施の形態では、情報処理装置は、ＯＳで静脈を用いた生体認証をするために登録された静脈情報から適切なものを選択し、選択した静脈情報をＯＳ上で実行されるアプリケーションによってＢＩＯＳに登録する。

【0033】

図２は、情報処理装置のハードウェアの一構成例を示す図である。情報処理装置１００は、複数のユーザが共用しているコンピュータである。情報処理装置１００は、プロセッサ１０１によって装置全体が制御されている。プロセッサ１０１には、バス１１１を介してメモリ１０２と複数の周辺機器が接続されている。プロセッサ１０１は、マルチプロセッサであってもよい。プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、またはＤＳＰ（Digital Signal Processor）である。プロセッサ１０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）等の電子回路で実現してもよい。

【0034】

メモリ１０２は、情報処理装置１００の主記憶装置として使用される。メモリ１０２には、プロセッサ１０１に実行させるＯＳのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０２には、プロセッサ１０１による処理に利用する各種データが格納される。メモリ１０２としては、例えばＲＡＭ（Random Access Memory）等の揮発性の半導体記憶装置が使用される。

【0035】

バス１１１に接続されている周辺機器としては、ストレージ装置１０３、ＧＰＵ（Graphics Processing Unit）１０４、入力インタフェース１０５、光学ドライブ装置１０６および機器接続インタフェース１０７がある。また、バス１１１に接続されている周辺機器としては、フラッシュメモリ１０８、静脈センサ１０９およびネットワークインタフェース１１０がある。

【0036】

ストレージ装置１０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置１０３は、コンピュータの補助記憶装置として使用される。ストレージ装置１０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置１０３としては、例えばＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）を使用することができる。

【0037】

ＧＰＵ１０４には、モニタ４１が接続されている。ＧＰＵ１０４は、プロセッサ１０１からの命令に従って、画像をモニタ４１の画面に表示させる。モニタ４１としては、有機ＥＬ（Electro Luminescence）を用いた表示装置や液晶表示装置等がある。

【0038】

入力インタフェース１０５には、キーボード４２とマウス４３とが接続されている。入力インタフェース１０５は、キーボード４２やマウス４３から送られてくる信号をプロセッサ１０１に送信する。なお、マウス４３は、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボール等がある。

【0039】

光学ドライブ装置１０６は、レーザ光等を利用して、光ディスク４４に記録されたデータの読み取りを行う。光ディスク４４は、光の反射によって読み取り可能なようにデータが記録された可搬型の記録媒体である。光ディスク４４には、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ－ＲＡＭ、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ－Ｒ（Recordable）／ＲＷ（ReWritable）等がある。

【0040】

機器接続インタフェース１０７は、情報処理装置１００に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース１０７には、メモリ装置４５やメモリリーダライタ４６を接続することができる。メモリ装置４５は、機器接続インタフェース１０７との通信機能を搭載した記録媒体である。メモリリーダライタ４６は、メモリカード４７へのデータの書き込み、またはメモリカード４７からのデータの読み出しを行う装置である。メモリカード４７は、カード型の記録媒体である。

【0041】

フラッシュメモリ１０８は、内蔵した記録媒体に対して、電気的にデータの書き込みおよび読み出しを行う。フラッシュメモリ１０８には、ＢＩＯＳが格納される。フラッシュメモリ１０８内のＢＩＯＳは、プロセッサ１０１によってメモリ１０２にロードされて、実行される。

【0042】

静脈センサ１０９は、静脈を読み取るためのセンサである。静脈センサ１０９は、手のひらから静脈を読み取り、読み取った静脈の画像（静脈情報）を生成する。静脈センサ１０９は、生成した静脈の画像をプロセッサ１０１に送信する。

【0043】

ネットワークインタフェース１１０は、ネットワーク４０に接続されている。ネットワークインタフェース１１０は、ネットワーク４０を介して、他のコンピュータまたは通信機器との間でデータの送受信を行う。

【0044】

情報処理装置１００は、以上のようなハードウェア構成によって、第２の実施の形態の処理機能を実現することができる。なお、第１の実施の形態に示した情報処理装置１０も、図２に示した情報処理装置１００と同様のハードウェアにより実現することができる。また、プロセッサ１０１は、第１の実施の形態に示した処理部１４の一例である。また、メモリ１０２またはストレージ装置１０３は、第１の実施の形態に示した第２記憶部１３の一例である。また、フラッシュメモリ１０８は、第１の実施の形態に示した第１記憶部１２の一例である。また、静脈センサ１０９は、第１の実施の形態に示した生体センサ１１の一例である。

【0045】

情報処理装置１００は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。情報処理装置１００に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、情報処理装置１００に実行させるプログラムをストレージ装置１０３に格納しておくことができる。プロセッサ１０１は、ストレージ装置１０３内のプログラムの少なくとも一部をメモリ１０２にロードし、プログラムを実行する。また情報処理装置１００に実行させるプログラムを、光ディスク４４、メモリ装置４５、メモリカード４７等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えばプロセッサ１０１からの制御により、ストレージ装置１０３にインストールされた後、実行可能となる。またプロセッサ１０１が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。次に、情報処理装置１００の機能について詳細に説明する。

【0046】

図３は、情報処理装置の機能例を示すブロック図である。情報処理装置１００は、ＢＩＯＳ１２０およびＯＳ１３０を有する。ＢＩＯＳ１２０は、フラッシュメモリ１０８内から、プロセッサ１０１によってメモリ１０２にロードされて実行される。ＯＳ１３０は、ＢＩＯＳ１２０によってブートされて実行される。なお、ＢＩＯＳ１２０は、第１の実施の形態に示したファームウェア１の一例である。

【0047】

ＢＩＯＳ１２０は、記憶部１２１、認証部１２２および起動制御部１２３を有する。記憶部１２１は、認証情報１２１ａを記憶する。認証情報１２１ａには、ＢＩＯＳ１２０が実行する生体認証に用いる静脈情報（ＢＩＯＳ１２０に登録された静脈情報）が登録される。なお、ＢＩＯＳ１２０に登録された静脈情報は、第１の実施の形態に示した第１認証用生体情報１－１，１－２，・・・の一例である。

【0048】

認証部１２２は、認証情報１２１ａに登録された静脈情報を用いた生体認証およびパスワード認証をする。認証部１２２は、静脈センサ１０９を用いて静脈情報を読み取る。認証部１２２は、読み取った静脈情報が認証情報１２１ａに登録されているか否かを判定する。認証部１２２は、読み取った静脈情報が認証情報１２１ａに登録されていないと判定した場合、パスワード入力を受け付け、入力を受け付けたパスワードが正しいか否かを判定する。

【0049】

起動制御部１２３は、認証部１２２が、読み取った静脈情報が認証情報１２１ａに登録されていると判定した場合または入力を受け付けたパスワードが正しいと判定した場合、ＯＳ１３０をブートする。例えば、起動制御部１２３は、ストレージ装置１０３に記憶されたＯＳ１３０のプログラムをメモリ１０２に書き込む。これにより、ＯＳ１３０が起動する。

【0050】

ＯＳ１３０は、記憶部１３１、認証部１３２、データベース更新部１３３、認証情報更新部１３４およびログオン制御部１３５を有する。記憶部１３１は、メモリ１０２またはストレージ装置１０３の記憶領域を用いて実現される。認証部１３２、データベース更新部１３３、認証情報更新部１３４およびログオン制御部１３５は、ＯＳ１３０を実行中に実行されるアプリケーションである。認証部１３２、データベース更新部１３３、認証情報更新部１３４およびログオン制御部１３５は、メモリ１０２に記憶された、ＯＳ１３０上で実行されるアプリケーションプログラムを、プロセッサ１０１が実行することで実現される。

【0051】

記憶部１３１は、静脈情報データベース１３１ａおよび定義情報１３１ｂを記憶する。静脈情報データベース１３１ａは、ＯＳ１３０においてログオン可能なユーザとして登録されたユーザそれぞれの静脈情報（ＯＳ１３０に登録された静脈情報）と、各静脈情報に関する情報を記憶する。なお、ＯＳ１３０に登録された静脈情報は、第１の実施の形態に示した第２認証用生体情報２－１，２－２，・・・の一例である。

【0052】

定義情報１３１ｂは、静脈情報データベース１３１ａに登録された静脈情報のうち、認証情報１２１ａに登録する静脈情報を決定するための優先要素が設定される。定義情報１３１ｂには、静脈情報の更新日時、品質、最終認証日時および認証回数のうちのいずれかが設定される。なお、更新日時は、第１の実施の形態に示した登録日時の一例である。

【0053】

定義情報１３１ｂは、例えば、情報処理装置１００の管理者によって作成される。なお、定義情報１３１ｂは、情報処理装置１００を含む複数の情報処理装置に、複数の情報処理装置を管理する管理コンピュータから、ネットワーク４０を介して配信されるものであってもよい。

【0054】

認証部１３２は、静脈情報を用いた生体認証を実行する。認証部１３２は、ユーザ名と静脈センサ１０９から読み取った静脈情報と、静脈認証を要求するユーザ（認証ユーザ）のユーザ名とを取得する。そして、認証部１３２は、静脈情報データベース１３１ａに登録された認証ユーザの静脈情報と、静脈センサ１０９から読み取った静脈情報とを照合する。認証部１３２は、照合した静脈情報が一致した場合、静脈情報データベース１３１ａを更新する。例えば、認証部１３２は、認証ユーザの静脈情報に対応する最終認証日時および認証回数を更新する。

【0055】

データベース更新部１３３は、静脈情報のＯＳ１３０への登録および更新を受け付ける。例えば、データベース更新部１３３は、静脈センサ１０９から読み取った静脈情報と、静脈情報の登録・更新を要求するユーザ（更新ユーザ）のユーザ名とを取得し、当該静脈情報を静脈情報データベース１３１ａに登録する要求を受け付ける。データベース更新部１３３は、静脈情報データベース１３１ａを更新する。例えば、データベース更新部１３３は、静脈情報データベース１３１ａに、読み取った更新ユーザの静脈情報と、更新ユーザの静脈情報の更新日時および品質を登録する。

【0056】

認証情報更新部１３４は、ＯＳ１３０に静脈情報が登録される登録処理のときまたはＯＳ１３０による生体認証である認証処理のときに、ＢＩＯＳ１２０に登録された静脈情報を更新する。登録処理のとき、認証情報更新部１３４は、定義情報１３１ｂに設定された優先要素が更新日時または品質である場合、認証情報１２１ａを更新する。

【0057】

認証情報更新部１３４は、優先要素が更新日時である場合、認証情報１２１ａから更新日時が最も古い静脈情報を削除する。そして、認証情報更新部１３４は、登録処理のときに静脈センサ１０９で読み取られた更新ユーザの静脈情報を認証情報１２１ａに登録する。また、認証情報更新部１３４は、優先要素が品質である場合、更新ユーザの静脈情報の品質が、品質が最も低い認証情報１２１ａに登録済みの静脈情報より高いと、認証情報１２１ａから当該静脈情報を削除する。そして、認証情報更新部１３４は、登録処理のときに静脈センサ１０９で読み取られた更新ユーザの静脈情報を認証情報１２１ａに登録する。

【0058】

認証処理のとき、認証情報更新部１３４は、定義情報１３１ｂに設定された優先要素が最終認証日時または認証回数である場合、認証情報１２１ａを更新する。認証情報更新部１３４は、優先要素が最終認証日時である場合、認証情報１２１ａから最終認証日時が最も古い静脈情報を削除する。そして、認証情報更新部１３４は、静脈情報データベース１３１ａに登録されている認証ユーザの静脈情報を認証情報１２１ａに登録する。また、認証情報更新部１３４は、優先要素が認証回数である場合、認証ユーザの静脈情報の認証回数が、認証回数が最も少ない認証情報１２１ａに登録済みの静脈情報より多いと、認証情報１２１ａから当該静脈情報を削除する。そして、認証情報更新部１３４は、静脈情報データベース１３１ａに登録されている認証ユーザの静脈情報を認証情報１２１ａに登録する。

【0059】

また、認証情報更新部１３４は、ＢＩＯＳ１２０に登録された静脈情報を更新すると、登録の更新を通知する。例えば、認証情報更新部１３４は、認証情報１２１ａの更新内容を示す画面をモニタ４１に表示する。

【0060】

ログオン制御部１３５は、ＯＳ１３０の起動時に認証部１３２によって実行される生体認証において、認証が成功した場合、ログオンを受け付ける。例えば、ログオン制御部１３５は、認証処理における認証ユーザのユーザ名でログオンを受け付ける。

【0061】

なお、図３に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、記憶部１３１に記憶された静脈情報データベース１３１ａについて詳細に説明する。

【0062】

図４は、静脈情報データベースの一例を示す図である。静脈情報データベース１３１ａは、ＯＳ１３０に登録された静脈情報と、各静脈情報に関する情報を記憶する。静脈情報データベース１３１ａは、ユーザ名、更新日時、品質、最終認証日時、認証回数、静脈情報およびＢＩＯＳ登録Ｎｏ．の項目を有する。

【0063】

ユーザ名の項目には、静脈情報に対応するユーザのユーザ名が設定される。更新日時の項目には、静脈情報が最後に更新された日時が登録される。品質の項目には、静脈情報の品質を示す指標値が設定される。品質を示す指標値は、生体認証に用いるときの認証しやすさを示す。例えば、品質を示す指標値は、静脈情報の欠けている部分が大きいほど、小さい値に算出される。

【0064】

最終認証日時の項目には、ＯＳ１３０における静脈情報を用いた認証処理が最後に実行された日時が設定される。なお、認証処理が実行されていない静脈情報についての最終認証日時の項目は、空欄となる。認証回数の項目には、ＯＳ１３０における静脈情報を用いた認証処理が実行された回数が設定される。静脈情報の項目には、静脈情報が設定される。ＢＩＯＳ登録Ｎｏ．の項目には、ＢＩＯＳ１２０に登録された静脈情報が記憶されたフラッシュメモリ１０８における記憶領域を示す番号が設定される。なお、ＢＩＯＳ１２０に登録されていない静脈情報についてのＢＩＯＳ登録Ｎｏ．の項目は、空欄となる。

【0065】

次に、ＯＳ１３０に登録された静脈情報をＢＩＯＳ１２０に登録する処理について説明する。例えば、ＯＳ１３０の認証情報更新部１３４は、ＯＳ１３０に静脈情報が登録される登録処理のときに、ＢＩＯＳ１２０に登録された静脈情報を更新する。

【0066】

図５は、ＯＳに登録された静脈情報をＢＩＯＳに登録する処理の一例を示す図である。図５の例では、定義情報１３１ｂに品質が設定されている場合について説明する。認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、品質が高い順に所定個（例えば、６個）の静脈情報をＢＩＯＳ１２０に登録する。

【0067】

ＯＳ１３０の静脈情報データベース１３１ａには、品質の指標値が「９」である「ユーザａ」の「静脈情報ａ」、品質の指標値が「９」である「ユーザｂ」の「静脈情報ｂ」および品質の指標値が「５」である「ユーザｃ」の「静脈情報ｃ」が登録されている。また、静脈情報データベース１３１ａには、品質の指標値が「８」である「ユーザｄ」の「静脈情報ｄ」、品質の指標値が「８」である「ユーザｅ」の「静脈情報ｅ」および品質の指標値が「５」である「ユーザｆ」の「静脈情報ｆ」が登録されている。また、静脈情報データベース１３１ａには、品質の指標値が「６」である「ユーザｇ」の「静脈情報ｇ」、品質の指標値が「９」である「ユーザｈ」の「静脈情報ｈ」および品質の指標値が「５」である「ユーザｉ」の「静脈情報ｉ」が登録されている。また、静脈情報データベース１３１ａには、品質の指標値が「５」である「ユーザｊ」の「静脈情報ｊ」が登録されている。

【0068】

また、ＢＩＯＳ１２０の認証情報１２１ａには、品質の指標値が大きい順に６個の静脈情報である、「静脈情報ａ」、「静脈情報ｂ」、「静脈情報ｈ」、「静脈情報ｄ」、「静脈情報ｅ」および「静脈情報ｇ」が登録されている。なお、「静脈情報ａ」は、フラッシュメモリ１０８のＮｏ．「１」で示される領域に記憶され、「静脈情報ｂ」は、Ｎｏ．「２」で示される領域に記憶され、「静脈情報ｄ」は、Ｎｏ．「３」で示される領域に記憶される。また、「静脈情報ｅ」は、フラッシュメモリ１０８のＮｏ．「４」で示される領域に記憶され、「静脈情報ｇ」は、Ｎｏ．「５」で示される領域に記憶され、「静脈情報ｈ」は、Ｎｏ．「６」で示される領域に記憶される。

【0069】

ここで、データベース更新部１３３は、静脈センサ１０９によって静脈情報を読み取り、読み取った静脈情報を品質の指標値が「９」である「ユーザｋ」の「静脈情報ｋ」として静脈情報データベース１３１ａに新規登録したものとする。すると、認証情報更新部１３４は、認証情報１２１ａに登録されている静脈情報のうち、品質の指標値が最も低い「静脈情報ｇ」よりも「静脈情報ｋ」の品質の指標値が大きいため、「静脈情報ｇ」を認証情報１２１ａから削除する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａの、「静脈情報ｇ」に対応するＢＩＯＳ登録Ｎｏ．の項目を参照して「静脈情報ｇ」が記憶されたフラッシュメモリ１０８のＮｏ．「５」で示される領域を特定する。認証情報更新部１３４は、特定したフラッシュメモリ１０８のＮｏ．「５」で示される領域から「静脈情報ｇ」を削除する。

【0070】

そして、認証情報更新部１３４は、認証情報１２１ａに「静脈情報ｋ」を登録する。例えば、認証情報更新部１３４は、「静脈情報ｇ」が記憶されていたフラッシュメモリ１０８のＮｏ．「５」で示される領域に「静脈情報ｋ」を格納する。

【0071】

このようにして、認証情報更新部１３４は、ＯＳ１３０に静脈情報が登録される登録処理のときに、ＢＩＯＳ１２０に登録された静脈情報を更新する。これにより、認証情報更新部１３４は、静脈情報データベース１３１ａに登録された静脈情報のうちの、優先要素に基づいて決定される所定個の静脈情報が変更される可能性のあるタイミングで、認証情報１２１ａに登録する静脈情報を更新できる。

【0072】

以下、情報処理装置１００が実行する処理の手順について、詳細に説明する。まず、情報処理装置１００のＯＳ１３０に静脈情報が登録される登録処理について説明する。なお、登録処理のときに、ＢＩＯＳ１２０に登録された静脈情報の更新処理も実行される。

【0073】

図６は、登録処理の手順の一例を示すフローチャート（その１）である。以下、図６に示す処理をステップ番号に沿って説明する。
［ステップＳ１１］データベース更新部１３３は、静脈情報の登録・更新を受け付ける。例えば、データベース更新部１３３は、静脈センサ１０９から読み取った静脈情報と、静脈情報の登録・更新を要求するユーザ（更新ユーザ）のユーザ名とを取得し、当該静脈情報を静脈情報データベース１３１ａに登録する要求を受け付ける。

【0074】

［ステップＳ１２］データベース更新部１３３は、静脈情報データベース１３１ａを更新する。例えば、データベース更新部１３３は、静脈情報データベース１３１ａの、ユーザ名の項目にステップＳ１１で取得したユーザ名が設定されたレコード（更新ユーザのレコード）の更新日時の項目に、現在の日時を設定する。また、データベース更新部１３３は、ステップＳ１１で取得した静脈情報の品質の指標値を算出し、更新ユーザのレコードの品質の項目に、算出した指標値を設定する。また、データベース更新部１３３は、更新ユーザのレコードの静脈情報の項目に、ステップＳ１１で取得した静脈情報を設定する。

【0075】

なお、データベース更新部１３３は、静脈情報データベース１３１ａに更新ユーザのレコードがない場合、更新ユーザのレコードを静脈情報データベース１３１ａに追加してから各項目の設定をする。ただし、データベース更新部１３３は、追加したレコードの最終認証日時およびＢＩＯＳ登録Ｎｏ．の項目は空欄とし、認証回数の項目には「０」を設定する。

【0076】

［ステップＳ１３］認証情報更新部１３４は、ＢＩＯＳ１２０の認証情報１２１ａにあらかじめ設定された上限の数（上限数）だけ静脈情報が登録されているか否かを判定する。認証情報更新部１３４は、ＢＩＯＳ１２０の認証情報１２１ａに上限数だけ静脈情報が登録されていると判定した場合、処理をステップＳ１４に進める。また、認証情報更新部１３４は、ＢＩＯＳ１２０の認証情報１２１ａに上限数だけ静脈情報が登録されていないと判定した場合、処理をステップＳ２６に進める。

【0077】

［ステップＳ１４］認証情報更新部１３４は、優先要素が更新日時であるか否かを判定する。例えば、認証情報更新部１３４は、定義情報１３１ｂに更新日時が設定されている場合、優先要素が更新日時であると判定し、定義情報１３１ｂに更新日時以外の要素が設定されている場合、優先要素が更新日時ではないと判定する。認証情報更新部１３４は、優先要素が更新日時であると判定した場合、処理をステップＳ１５に進める。また、認証情報更新部１３４は、優先要素が更新日時ではないと判定した場合、処理をステップＳ１８に進める。

【0078】

［ステップＳ１５］認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みであるか否かを判定する。例えば、認証情報更新部１３４は、更新ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されている場合、更新ユーザの静脈情報が認証情報１２１ａに登録済みであると判定する。また、認証情報更新部１３４は、更新ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目が空欄の場合、更新ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定する。認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みであると判定した場合、処理をステップＳ１６に進める。また、認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定した場合、処理をステップＳ１７に進める。

【0079】

［ステップＳ１６］認証情報更新部１３４は、認証情報１２１ａから更新ユーザの静脈情報を削除する。例えば、認証情報更新部１３４は、更新ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除する。そして、処理がステップＳ２６に進む。

【0080】

［ステップＳ１７］認証情報更新部１３４は、認証情報１２１ａから更新日時が最も古い静脈情報を削除する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されているレコードのうち、更新日時の項目に設定された日時が最も古いレコードを特定する。認証情報更新部１３４は、特定したレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除し、ＢＩＯＳ登録Ｎｏ．の項目を空欄にする。そして、処理がステップＳ２６に進む。

【0081】

図７は、登録処理の手順の一例を示すフローチャート（その２）である。以下、図７に示す処理をステップ番号に沿って説明する。
［ステップＳ１８］認証情報更新部１３４は、優先要素が品質であるか否かを判定する。例えば、認証情報更新部１３４は、定義情報１３１ｂに品質が設定されている場合、優先要素が品質であると判定し、定義情報１３１ｂに品質以外の要素が設定されている場合、優先要素が品質ではないと判定する。認証情報更新部１３４は、優先要素が品質であると判定した場合、処理をステップＳ１９に進める。また、認証情報更新部１３４は、優先要素が品質ではないと判定した場合、処理を終了する。

【0082】

［ステップＳ１９］認証情報更新部１３４は、品質が最も低い認証情報１２１ａに登録済みの静脈情報より更新ユーザの静脈情報の品質が高いか否かを判定する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されているレコードのうち、品質の項目に設定された指標値が最も小さいレコードを特定する。認証情報更新部１３４は、特定したレコードの品質の項目に設定された指標値より更新ユーザのレコードの品質の項目に設定された指標値が大きい場合、品質が最も低い認証情報１２１ａに登録済みの静脈情報より更新ユーザの静脈情報の品質が高いと判定する。認証情報更新部１３４は、品質が最も低い認証情報１２１ａに登録済みの静脈情報より更新ユーザの静脈情報の品質が高いと判定した場合、処理をステップＳ２３に進める。また、認証情報更新部１３４は、品質が最も低い認証情報１２１ａに登録済みの静脈情報より更新ユーザの静脈情報の品質が高くないと判定した場合、処理をステップＳ２０に進める。

【0083】

［ステップＳ２０］認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みであるか否かを判定する。認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みであると判定した場合、処理をステップＳ２１に進める。また、認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定した場合、処理を終了する。

【0084】

［ステップＳ２１］認証情報更新部１３４は、認証情報１２１ａから更新ユーザの静脈情報を削除する。例えば、認証情報更新部１３４は、更新ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除する。

【0085】

［ステップＳ２２］認証情報更新部１３４は、認証情報１２１ａに未登録の静脈情報のうち最も品質が高い静脈情報を認証情報１２１ａに登録する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目が空欄のレコードのうち、品質の項目に設定された指標値が最も大きいレコードを特定する。認証情報更新部１３４は、特定したレコードの静脈情報の項目に設定された静脈情報をフラッシュメモリ１０８の記憶領域に格納する。認証情報更新部１３４は、特定したレコードのＢＩＯＳ登録Ｎｏ．の項目に、静脈情報を格納したフラッシュメモリ１０８の記憶領域を示す番号を設定する。そして、処理がステップＳ２７に進む。

【0086】

［ステップＳ２３］認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みであるか否かを判定する。認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みであると判定した場合、処理をステップＳ２４に進める。また、認証情報更新部１３４は、更新ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定した場合、処理をステップＳ２５に進める。

【0087】

［ステップＳ２４］認証情報更新部１３４は、認証情報１２１ａから更新ユーザの静脈情報を削除する。例えば、認証情報更新部１３４は、更新ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除する。そして、処理がステップＳ２６に進む。

【0088】

［ステップＳ２５］認証情報更新部１３４は、認証情報１２１ａから品質が最も低い静脈情報を削除する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されているレコードのうち、品質の項目に設定された指標値が最も小さいレコードを特定する。認証情報更新部１３４は、特定したレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除し、ＢＩＯＳ登録Ｎｏ．の項目を空欄にする。

【0089】

［ステップＳ２６］認証情報更新部１３４は、更新ユーザの静脈情報を認証情報１２１ａに登録する。例えば、認証情報更新部１３４は、更新ユーザのレコードの静脈情報の項目に設定された静脈情報をフラッシュメモリ１０８の記憶領域に格納する。認証情報更新部１３４は、更新ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に、静脈情報を格納したフラッシュメモリ１０８の記憶領域を示す番号を設定する。

【0090】

［ステップＳ２７］認証情報更新部１３４は、認証情報１２１ａの登録の更新を通知する。例えば、認証情報更新部１３４は、認証情報１２１ａの更新内容を示す画面をモニタ４１に表示する。

【0091】

このようにして、認証情報更新部１３４は、優先要素が静脈情報の登録に関する要素である更新日時または品質の場合、登録処理のときにＢＩＯＳ１２０に登録された静脈情報を更新する。登録処理では、更新ユーザの静脈情報の更新日時および品質が変更される。よって、認証情報更新部１３４は、更新日時または品質に基づいて決定される所定個の静脈情報が変更される可能性のあるタイミングである登録処理のときに、ＢＩＯＳ１２０に登録する静脈情報を更新できる。

【0092】

優先要素が更新日時の場合、認証情報更新部１３４は、ＢＩＯＳ１２０に登録された静脈情報のうち、更新日時が最も古い静脈情報を削除し、更新日時が最も新しくなる更新ユーザの静脈情報をＢＩＯＳ１２０に登録する。これにより、認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、更新日時が新しい順に上限数だけＢＩＯＳ１２０に登録する。また、優先要素が品質の場合、認証情報更新部１３４は、更新ユーザの静脈情報の品質が、ＢＩＯＳ１２０に登録された静脈情報のうち品質が最も低い静脈情報より高いと、当該静脈情報を削除し、更新ユーザの静脈情報をＢＩＯＳ１２０に登録する。これにより、認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、品質が高い順に上限数だけＢＩＯＳ１２０に登録する。

【0093】

なお、更新ユーザの静脈情報がＢＩＯＳ１２０に登録済みの場合、認証情報更新部１３４は、ＢＩＯＳ１２０に登録された更新ユーザの静脈情報を削除し、登録処理で更新された静脈情報をＢＩＯＳ１２０に登録する。これにより、認証情報更新部１３４は、ＢＩＯＳ１２０に最新の静脈情報を登録できる。

【0094】

更新日時が新しい静脈情報に対応するユーザは、高い頻度で情報処理装置１００を使用する可能性が高い。認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、更新日時が新しい静脈情報を優先してＢＩＯＳ１２０に登録することによって、高い頻度で情報処理装置１００を使用するユーザの利便性を向上させることができる。また、品質が高い静脈情報を用いた生体認証の精度は高い。認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、品質が高い静脈情報を優先してＢＩＯＳ１２０に登録することによって、ＢＩＯＳ１２０における生体認証の精度を向上させることができる。このように、認証情報更新部１３４は、定義情報１３１ｂの設定に応じて、ＢＩＯＳ１２０に登録する静脈情報を適切に決定することができる。

【0095】

認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、優先要素に基づいて決定した静脈情報をＢＩＯＳ１２０に登録する。これにより、認証情報更新部１３４は、記憶領域が限られているＢＩＯＳ１２０に適切な静脈情報を登録できる。ＢＩＯＳ１２０に静脈情報が登録されることで、ＢＩＯＳ１２０は、利便性の高い認証方法である生体認証ができるようになる。認証情報更新部１３４は、ＢＩＯＳ１２０の操作なしにＢＩＯＳ１２０に静脈情報が登録するため、利便性向上の設定を容易にすることができる。

【0096】

次に、情報処理装置１００のＯＳ１３０による生体認証である認証処理について説明する。認証処理は、例えば、ＯＳ１３０におけるログオン受付時や所定のソフトウェアの実行時に実行される。なお、認証処理のときに、ＢＩＯＳ１２０に登録された静脈情報の更新処理も実行される。

【0097】

図８は、認証処理の手順の一例を示すフローチャートである。以下、図８に示す処理をステップ番号に沿って説明する。
［ステップＳ３１］認証部１３２は、静脈認証を実行する。例えば、認証部１３２は、ユーザ名と静脈センサ１０９から読み取った静脈情報と、静脈認証を要求するユーザ（認証ユーザ）のユーザ名とを取得する。そして、認証部１３２は、静脈情報データベース１３１ａの、ユーザ名の項目に認証ユーザのユーザ名が設定されたレコード（認証ユーザのレコード）の静脈情報の項目に設定された静脈情報と、静脈センサ１０９から読み取った静脈情報とを照合する。

【0098】

［ステップＳ３２］認証部１３２は、認証成功したか否かを判定する。例えば、認証部１３２は、ステップＳ３１で照合した静脈情報が一致した場合、認証成功したと判定し、一致しなかった場合、認証失敗したと判定する。認証部１３２は、認証成功したと判定した場合、処理をステップＳ３３に進める。また、認証部１３２は、認証失敗したと判定した場合、処理を終了する。

【0099】

［ステップＳ３３］認証部１３２は、静脈情報データベース１３１ａを更新する。例えば、認証部１３２は、認証ユーザのレコードの最終認証日時の項目に、現在の日時を設定する。また、データベース更新部１３３は、認証ユーザのレコードの認証回数の項目の数値に１を加算する。

【0100】

［ステップＳ３４］認証情報更新部１３４は、ＢＩＯＳ１２０の認証情報１２１ａに上限数だけ静脈情報が登録されているか否かを判定する。認証情報更新部１３４は、ＢＩＯＳ１２０の認証情報１２１ａに上限数だけ静脈情報が登録されていると判定した場合、処理をステップＳ３５に進める。また、認証情報更新部１３４は、ＢＩＯＳ１２０の認証情報１２１ａに上限数だけ静脈情報が登録されていないと判定した場合、処理をステップＳ４２に進める。

【0101】

［ステップＳ３５］認証情報更新部１３４は、優先要素が最終認証日時であるか否かを判定する。例えば、認証情報更新部１３４は、定義情報１３１ｂに最終認証日時が設定されている場合、優先要素が最終認証日時であると判定し、定義情報１３１ｂに最終認証日時以外の要素が設定されている場合、優先要素が最終認証日時ではないと判定する。認証情報更新部１３４は、優先要素が最終認証日時であると判定した場合、処理をステップＳ３６に進める。また、認証情報更新部１３４は、優先要素が最終認証日時ではないと判定した場合、処理をステップＳ３８に進める。

【0102】

［ステップＳ３６］認証情報更新部１３４は、認証ユーザの静脈情報が認証情報１２１ａに登録済みであるか否かを判定する。例えば、認証情報更新部１３４は、認証ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されている場合、認証ユーザの静脈情報が認証情報１２１ａに登録済みであると判定する。また、認証情報更新部１３４は、認証ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目が空欄の場合、認証ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定する。認証情報更新部１３４は、認証ユーザの静脈情報が認証情報１２１ａに登録済みであると判定した場合、処理を終了する。また、認証情報更新部１３４は、認証ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定した場合、処理をステップＳ３７に進める。

【0103】

［ステップＳ３７］認証情報更新部１３４は、認証情報１２１ａから最終認証日時が最も古い静脈情報を削除する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されているレコードのうち、最終認証日時の項目に設定された日時が最も古いレコードを特定する。認証情報更新部１３４は、特定したレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除し、ＢＩＯＳ登録Ｎｏ．の項目を空欄にする。そして、処理がステップＳ４２に進む。

【0104】

［ステップＳ３８］認証情報更新部１３４は、優先要素が認証回数であるか否かを判定する。例えば、認証情報更新部１３４は、定義情報１３１ｂに認証回数が設定されている場合、優先要素が認証回数であると判定し、定義情報１３１ｂに認証回数以外の要素が設定されている場合、優先要素が認証回数ではないと判定する。認証情報更新部１３４は、優先要素が認証回数であると判定した場合、処理をステップＳ３９に進める。また、認証情報更新部１３４は、優先要素が認証回数ではないと判定した場合、処理を終了する。

【0105】

［ステップＳ３９］認証情報更新部１３４は、認証ユーザの静脈情報が認証情報１２１ａに登録済みであるか否かを判定する。認証情報更新部１３４は、認証ユーザの静脈情報が認証情報１２１ａに登録済みであると判定した場合、処理を終了する。また、認証情報更新部１３４は、認証ユーザの静脈情報が認証情報１２１ａに登録済みではないと判定した場合、処理をステップＳ４０に進める。

【0106】

［ステップＳ４０］認証情報更新部１３４は、認証回数が最も少ない認証情報１２１ａに登録済みの静脈情報より認証ユーザの静脈情報の認証回数が多いか否かを判定する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されているレコードのうち、認証回数の項目に設定された回数が最も少ないレコードを特定する。認証情報更新部１３４は、特定したレコードの認証回数の項目に設定された回数より認証ユーザのレコードの認証回数の項目に設定された回数が多い場合、認証回数が最も少ない認証情報１２１ａに登録済みの静脈情報より認証ユーザの静脈情報の認証回数が多いと判定する。認証情報更新部１３４は、認証回数が最も少ない認証情報１２１ａに登録済みの静脈情報より認証ユーザの静脈情報の認証回数が多いと判定した場合、処理をステップＳ４１に進める。また、認証情報更新部１３４は、認証回数が最も少ない認証情報１２１ａに登録済みの静脈情報より認証ユーザの静脈情報の認証回数が多くないと判定した場合、処理を終了する。

【0107】

［ステップＳ４１］認証情報更新部１３４は、認証情報１２１ａから認証回数が最も少ない静脈情報を削除する。例えば、認証情報更新部１３４は、静脈情報データベース１３１ａのＢＩＯＳ登録Ｎｏ．の項目に番号が設定されているレコードのうち、認証回数の項目に設定された回数が最も少ないレコードを特定する。認証情報更新部１３４は、特定したレコードのＢＩＯＳ登録Ｎｏ．の項目に設定された番号で示されるフラッシュメモリ１０８の記憶領域に記憶された静脈情報を削除し、ＢＩＯＳ登録Ｎｏ．の項目を空欄にする。そして、処理がステップＳ４２に進む。

【0108】

［ステップＳ４２］認証情報更新部１３４は、認証ユーザの静脈情報を認証情報１２１ａに登録する。例えば、認証情報更新部１３４は、認証ユーザのレコードの静脈情報の項目に設定された静脈情報をフラッシュメモリ１０８の記憶領域に格納する。認証情報更新部１３４は、認証ユーザのレコードのＢＩＯＳ登録Ｎｏ．の項目に、静脈情報を格納したフラッシュメモリ１０８の記憶領域を示す番号を設定する。

【0109】

［ステップＳ４３］認証情報更新部１３４は、認証情報１２１ａの登録の更新を通知する。例えば、認証情報更新部１３４は、認証情報１２１ａの更新内容を示す画面をモニタ４１に表示する。

【0110】

このようにして、認証情報更新部１３４は、優先要素が静脈情報を用いた認証に関する要素である最終認証日時または認証回数の場合、認証処理のときにＢＩＯＳ１２０に登録された静脈情報を更新する。認証処理では、認証ユーザの静脈情報の最終認証日時および認証回数が変更される。認証情報更新部１３４は、最終認証日時または認証回数に基づいて決定される所定個の静脈情報が変更される可能性のあるタイミングである認証処理のときに、ＢＩＯＳ１２０に登録する静脈情報を更新できる。

【0111】

優先要素が最終認証日時の場合、認証情報更新部１３４は、ＢＩＯＳ１２０に登録された静脈情報のうち、最終認証日時が最も古い静脈情報を削除し、最終認証日時が最も新しくなる認証ユーザの静脈情報をＢＩＯＳ１２０に登録する。これにより、認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、最終認証日時が新しい順に上限数だけＢＩＯＳ１２０に登録する。また、優先要素が認証回数の場合、認証情報更新部１３４は、認証ユーザの静脈情報の認証回数が、ＢＩＯＳ１２０に登録された静脈情報のうち認証回数品質が最も少ない静脈情報より多いと、当該静脈情報を削除し、認証ユーザの静脈情報をＢＩＯＳ１２０に登録する。これにより、認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、認証回数が多い順に上限数だけＢＩＯＳ１２０に登録する。

【0112】

最終認証日時が新しいまたは認証回数が多い静脈情報に対応するユーザは、高い頻度で情報処理装置１００を使用する可能性が高い。認証情報更新部１３４は、ＯＳ１３０に登録された静脈情報のうち、最終認証日時が新しいまたは認証回数が多い静脈情報を優先してＢＩＯＳ１２０に登録することによって、高い頻度で情報処理装置１００を使用するユーザの利便性を向上させることができる。このように、認証情報更新部１３４は、定義情報１３１ｂの設定に応じて、ＢＩＯＳ１２０に登録する静脈情報を適切に決定することができる。

【0113】

次に、情報処理装置１００の起動時のＢＩＯＳ１２０およびＯＳ１３０の処理について説明する。例えば、情報処理装置１００の電源ボタンが押下されると、以下の起動時処理が実行される。

【0114】

図９は、起動時処理の手順の一例を示すフローチャートである。以下、図９に示す処理をステップ番号に沿って説明する。
［ステップＳ５１］ＢＩＯＳ１２０の認証部１２２は、静脈センサ１０９を用いて静脈情報を読み取る。

【0115】

［ステップＳ５２］認証部１２２は、ステップＳ５１で読み取った静脈情報が認証情報１２１ａに登録されているか否かを判定する。例えば、認証部１２２は、読み取った静脈情報と認証情報１２１ａに登録された静脈情報のいずれかとが一致した場合、読み取った静脈情報が認証情報１２１ａに登録されていると判定する。認証部１２２は、読み取った静脈情報が認証情報１２１ａに登録されていると判定した場合、処理をステップＳ５５に進める。また、認証部１２２は、読み取った静脈情報が認証情報１２１ａに登録されていないと判定した場合、処理をステップＳ５３に進める。

【0116】

［ステップＳ５３］認証部１２２は、パスワード入力を受け付ける。
［ステップＳ５４］認証部１２２は、ステップＳ５３で入力を受け付けたパスワードが正しいか否かを判定する。認証部１２２は、入力を受け付けたパスワードが正しいと判定した場合、処理をステップＳ５５に進める。また、認証部１２２は、入力を受け付けたパスワードが正しくないと判定した場合、処理をステップＳ５１に進める。

【0117】

［ステップＳ５５］ＢＩＯＳ１２０の起動制御部１２３は、ＯＳ１３０をブートする。例えば、起動制御部１２３は、ストレージ装置１０３に記憶されたＯＳ１３０のプログラムをメモリ１０２に書き込む。これにより、ＯＳ１３０が起動する。

【0118】

［ステップＳ５６］ＯＳ１３０の認証部１３２および認証情報更新部１３４は、図８に示した認証処理を実行する。
［ステップＳ５７］ＯＳ１３０のログオン制御部１３５は、ステップＳ５６の認証処理において、認証が成功したか否かを判定する。ログオン制御部１３５は、認証が成功したと判定した場合、処理をステップＳ５８に進める。また、ログオン制御部１３５は、認証が失敗したと判定した場合、処理をステップＳ５６に進める。

【0119】

［ステップＳ５８］ログオン制御部１３５は、ログオンを受け付ける。例えば、ログオン制御部１３５は、ステップＳ５６の認証処理における認証ユーザのユーザ名でログオンを受け付ける。

【0120】

このようにして、認証部１２２は、認証情報１２１ａに登録された静脈情報を用いた生体認証を実行し、生体認証に成功するとパスワード入力なしに、起動制御部１２３は、ＯＳ１３０をブートする。これにより、ＢＩＯＳ１２０は、ユーザの利便性を向上させることができる。

【0121】

第２の実施の形態によれば、情報処理装置１００のフラッシュメモリ１０８は、情報処理装置１００の起動時に静脈センサ１０９で読み取った静脈情報と、ＢＩＯＳ１２０に登録された静脈情報とが一致した場合にＯＳ１３０をブートするＢＩＯＳ１２０を記憶する。情報処理装置１００は、ＯＳ１３０を実行中に、静脈センサ１０９から読み取った静脈情報をＢＩＯＳ１２０に登録された静脈情報として登録する。これにより、情報処理装置１００は、利便性向上の設定を容易にすることができる。

【0122】

また、情報処理装置１００は、ＯＳ１３０を実行中に、ＯＳ１３０に登録された静脈情報それぞれの、静脈情報に関する要素のうちの優先要素に基づいて、ＢＩＯＳ１２０に登録された静脈情報として登録するＯＳ１３０に登録された静脈情報を決定する。これにより、情報処理装置１００は、記憶領域が限られているＢＩＯＳ１２０に適切な静脈情報を登録できる。

【0123】

また、情報処理装置１００は、静脈センサ１０９から読み取った静脈情報をＯＳ１３０に登録された静脈情報として登録する登録処理を実行する。情報処理装置１００は、登録処理のときに、静脈情報の登録に関する優先要素に基づいて、ＢＩＯＳ１２０に登録された静脈情報として登録するＯＳ１３０に登録された静脈情報を決定する。これにより、情報処理装置１００は、登録処理のときに、ＢＩＯＳ１２０に登録された静脈情報を更新できる。

【0124】

また、情報処理装置１００は、登録処理のときに、静脈情報の更新日時または品質に基づいて、ＢＩＯＳ１２０に登録された静脈情報として登録するＯＳ１３０に登録された静脈情報を決定する。これにより、情報処理装置１００は、ＢＩＯＳ１２０に登録する静脈情報を適切に決定できる。

【0125】

また、情報処理装置１００は、静脈センサ１０９で読み取った静脈情報を、ＯＳ１３０に登録された静脈情報と照合する認証処理を実行する。情報処理装置１００は、認証処理のときに、静脈情報を用いた認証に関する優先要素に基づいて、ＢＩＯＳ１２０に登録された静脈情報として登録するＯＳ１３０に登録された静脈情報を決定する。これにより、情報処理装置１００は、認証処理のときに、ＢＩＯＳ１２０に登録された静脈情報を更新できる。

【0126】

また、情報処理装置１００は、認証処理のときに、静脈情報の最終認証日時または認証回数に基づいて、ＢＩＯＳ１２０に登録された静脈情報として登録するＯＳ１３０に登録された静脈情報を決定する。これにより、情報処理装置１００は、ＢＩＯＳ１２０に登録する静脈情報を適切に決定できる。

【0127】

以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。

【符号の説明】

【0128】

１ ファームウェア
１－１，１－２，・・・ 第１認証用生体情報
２－１，２－２，・・・ 第２認証用生体情報
１０ 情報処理装置
１１ 生体センサ
１２ 第１記憶部
１３ 第２記憶部
１４ 処理部

【要約】

【課題】利便性向上の設定を容易にすることができる。
【解決手段】情報処理装置１０は、生体センサ１１と、第１記憶部１２と、処理部１４とを有する。第１記憶部１２は、起動時に生体センサ１１で読み取った起動時読取生体情報と、第１認証用生体情報１－１，１－２，・・・とが一致した場合にオペレーティングシステムをブートするファームウェア１を記憶する。処理部１４は、オペレーティングシステムを実行中に、生体センサ１１から読み取った読取生体情報を第１認証用生体情報１－１，１－２，・・・として登録する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】