【手続補正書】
【提出日】平成17年3月10日(2005.3.10)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】  明細書
【発明の名称】  １つ以上の合致する安全システム
【特許請求の範囲】
【請求項１】  コンピュータシステムに記憶される秘密のデータにアクセスするためのユーザのアクセスの許可を制御するためのアクセス制御装置において、前記アクセス制御装置は、前記コンピュータシステムの入力手段を介してユーザにより入力されるユーザ情報及び許可情報を受信する受信手段と、前記コンピュータシステムのアクセスメモリ手段に記憶されるユーザ情報及び許可情報を読み取るメモリ読み取り手段であり、記憶されるユーザ情報の各組が割り当てられた許可情報の様々な組と共に記憶されることが可能であるメモリ読み取り手段と、前記受信されたユーザ情報を前記アクセスメモリ手段に記憶される前記ユーザ情報と比較し、前記受信された許可情報を前記アクセスメモリ手段に記憶される前記許可情報と比較する比較手段と、前記比較手段が前記受信されたユーザ情報とアクセスメモリ手段に記憶されるユーザ情報との間に合致及び前記受信された許可情報とユーザ情報の前記合致する組に割り当てられる記憶される許可情報の前記組のうちの１つとの間に合致を見つけた場合、ユーザへアクセスの許可を与えるアクセス許諾手段とを有するアクセス制御装置。
【請求項２】  請求項１に記載のアクセス制御装置において、タイムアウト期間中に少なくとも１つの入力情報の組も前記入力手段により入力されない場合、前記アクセス制御装置のタイムアウトモードを稼動させ、この場合、前記入力される許可情報により特長付けられたユーザに対するアクセスの許可を取り消す前記アクセス許諾手段が設けられるアクセス制御装置。
【請求項３】  請求項２に記載のアクセス制御装置において、前記アクセス制御装置がタイムアウトモードであるとき、前記許可情報を受信した後、前記アクセスメモリ手段に記憶されると共に、前記合致するユーザ情報を割り当てられる前記許可情報と前記受信される許可情報とを比較する前記比較手段が設けられ、前記比較手段がタイムアウトモードにおいて前記比較手段により比較される前記許可情報との合致を見つけた場合、ユーザにアクセスの許可を与える前記アクセス許諾手段が設けられるアクセス制御装置。
【請求項４】  請求項１に記載のアクセス制御装置において、前記コンピュータシステムの指紋センサから指紋情報を受信する前記受信手段が設けられ、前記受信された指紋情報を許可情報として処理する前記比較手段が設けられるアクセス制御装置。
【請求項５】  請求項１に記載のアクセス制御装置において、ログファイル情報を決定及び記憶するログファイル手段が設けられ、前記ログファイル情報は、アクセスの許可を与えられた後、ユーザが前記コンピュータシステムに記憶される秘密のデータにアクセスした場合、アクセスの時間、ユーザ及び記憶される秘密のデータを指定するアクセス制御装置。
【請求項６】  コンピュータシステムに記憶される秘密のデータにアクセスするコンピュータシステムにおいて、前記秘密のデータを記憶するデータ記憶手段と、前記記憶される秘密のデータにアクセスすることを許可されたユーザのユーザ情報及び許可情報を記憶するアクセスメモリ手段であり、記憶されるユーザ情報の各組が割り当てられる許可情報の様々な組と共に記憶されることが可能であるアクセスメモリ手段と、ユーザ情報及び許可情報を入力する入力手段と、請求項１に記載のアクセス制御装置によってアクセスの許可が与えられた場合、前記データメモリ手段に記憶される前記秘密のデータを読み取るメモリ読み取り手段とを有するコンピュータシステム。
【請求項７】  前記入力手段はキーボード及び指紋センサを含む請求項６に記載のコンピュータシステム。
【請求項８】  コンピュータシステムに記憶される秘密のデータに対するユーザのアクセスの許可を制御するアクセス制御方法において、
−前記コンピュータシステムの入力手段を用いて、前記ユーザにより入力されるユーザ情報及び許可情報を受信するステップ、
−前記コンピュータシステムの前記アクセスメモリ手段に記憶されるユーザ情報及び許可情報を読み取るステップであり、ユーザ情報の各組がこの組に割り当てられる許可情報の様々な組と共に記憶されることが可能であるステップ、
−前記受信されるユーザ情報を前記アクセスメモリ手段に記憶されるユーザ情報と比較し、前記受信される許可情報を前記アクセスメモリ手段に記憶される許可情報と比較するステップ、及び
−前記受信されるユーザ情報と前記アクセスメモリ手段により記憶されるユーザ情報の前記組のうちの１つとの間の比較において合致が見つかり、及び前記受信される許可情報とユーザ情報の前記合致する組に割り当てられる記憶される許可情報のうちの１つとの間に合致が見つかる場合、前記ユーザにアクセスの許可を与えるステップ、
である追加のステップを実行するアクセス制御方法。
【請求項９】  請求項８に記載のアクセス制御方法において、タイムアウト期間中に少なくとも１つの入力情報の組も受信されなかった場合、タイムアウトモードを稼動させ、この場合前記受信された許可情報により特長付けられたユーザからアクセスの許可を取り消す追加のステップを実行するアクセス制御方法。
【請求項１０】  請求項９に記載のアクセス制御方法において、
−許可情報が受信され、前記タイムアウトモードが稼動する場合、前記受信される許可情報を前記合致するユーザ情報に割り当てられ、前記アクセスメモリ手段に記憶される許可情報と比較するステップ、及び
−前記比較手段が前記タイムアウトモードにおいて比較された許可情報間に合致を見つけた場合、ユーザにアクセスの許可を与えるステップ、
である追加のステップを実行するアクセス制御方法。
【請求項１１】  請求項８に記載のアクセス制御方法において、ユーザの指紋の特性を特長付ける指紋情報は許可情報として評価されるアクセス制御方法。
【請求項１２】  デジタルコンピュータの内部メモリに直接ロードすることが可能であり、ソフトウェアコードセクションを有するコンピュータプログラムにおいて、前記コンピュータプログラムが前記コンピュータ上で実行するとき、前記アクセス制御方法の前記ステップは、請求項８に記載のコンピュータを用いて実行されるコンピュータプログラム。
【請求項１３】  コンピュータにより読み取ることが可能な媒体に記憶される請求項１２に記載のコンピュータプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はコンピュータシステムに記憶される秘密のデータにアクセスするためのユーザのアクセスの許可を制御するアクセス制御装置に関する。
【０００２】
本発明は更にこのコンピュータシステムに記憶される秘密のデータにアクセスするためのコンピュータシステムにも関する。
【０００３】
本発明は更にコンピュータシステムに記憶される秘密のデータにアクセスするためのユーザのアクセスの許可を制御するアクセス制御方法にも関する。
【０００４】
本発明は更に前記コンピュータシステムにより実行されるアクセス制御ソフトウェアの形態であるコンピュータプログラムにも関する。
【０００５】
【従来の技術】
上記コンピュータシステム及び上記アクセス制御装置は、マイクロソフト社によるWindows(R) NTのコンピュータソフトウェアを実行する商業用コンピュータから既知である。この既知のコンピュータのスイッチを入れて、Windows(R) NTのコンピュータソフトウェアが起動するとき、ユーザは自分のユーザＩＤ（ユーザ情報）及びパスワード（許可情報）を入力しなければならないので、Windows(R) NTは完全に起動されることが可能である。Windows(R) NTは、コンピュータのハードディスクに記憶される秘密のデータがこれを用いてアクセスされることが可能なWindows(R) NT-Explorerのコンピュータソフトウェアを例として含んでいる。
【０００６】
コンピュータのユーザがある時間コンピュータから離れる場合、"Ctrl+Alt+Del"というキーの組み合わせを押すことにより、ユーザは、コンピュータに記憶されたデータに対するコンピュータのユーザのアクセスの許可が取り消されるようにコンピュータをロックすることができる。この点において、「このコンピュータは使用中で、ロックが掛かっています。ドメイン／ユーザＩＤ又はアドミニストレータだけがこのコンピュータのロックを解除できます。」というメッセージがコンピュータのスクリーン上に示される。秘密データへのアクセスをロックすることを可能にするWindows(R) NTのコンピュータプログラムの一部はアクセス制御装置を構成する。
【０００７】
【発明が解決しようとする課題】
既知のアクセス制御装置は、アクセスの許可がコンピュータプログラムが起動したときに入力されたユーザのユーザＩＤに対するパスワードを知っているユーザによってでしかキャンセルされることができないと言う欠点を持っていることが分かっている。これは、例えば病院又は銀行において、しばしば様々な医者又は銀行員が別々に同じコンピュータで仕事を行い、秘密データにアクセスしなければならないことが欠点である。
【０００８】
例えば、病院において、第１の医者がコンピュータを起動し、秘密の患者データを検索するために、この医者のユーザＩＤ及びパスワードを用いて病院のソフトウェアを起動することは、非常に頻繁に起こっている。この医者の操作中、医者が緊急に呼び出されて、秘密の患者データの必要な保護を保証するためにコンピュータを再び早急にロックする。他の医者がこのロックされたコンピュータを用いて秘密の患者データを照会（クエリー）したい場合、たとえ他の医者が自分のユーザＩＤ及びパスワードを持っていたとしても、このコンピュータのロックを解除するためには第１の医者のパスワードが必要であるため、他の医者はこれを行うことができない。
【０００９】
この不利益な状況を解決するため、病院におけるコンピュータは、病棟にいる全ての医者及び看護婦に知られる１つのユーザＩＤ及び１つのパスワードをたいてい持っている。しかしながら、この解決法は、どの医者及びどの看護婦がどの患者データを照会、編集又はことによっては削除されたかを知ることが不可能であると言う重大な欠点を有する。これは、誰がどのデータを扱っているかを見つけ出すことを可能にしないで、起こり得るデータの不正を可能にする。
【００１０】
【課題を解決するための手段】
本発明の目的は、第１の段落に述べられた形式のアクセス制御装置、第２の段落に述べられた形式のコンピュータシステム、第３の段落に述べられた形式のアクセス制御方法及び第４の段落に述べられた形式のコンピュータプログラムを供給することであり、ここで上述された欠点は回避される。
【００１１】
上述された目的を達成するために、上記アクセス制御装置は、アクセス制御システムが以下に述べられるやり方で特徴付けられるように、本発明による特性を特長付ける。
【００１２】
コンピュータシステムに記憶される秘密のデータにアクセスするためのユーザのアクセスの許可を制御するためのアクセス制御装置において、このアクセス制御装置は、コンピュータシステムの入力手段を介してユーザにより入力されるユーザ情報及び許可情報を受信する受信手段と、前記コンピュータシステムのアクセスメモリ手段に記憶されるユーザ情報及び許可情報を読み取るメモリ読み取り手段であり、記憶されるユーザ情報の各組が割り当てられた許可情報の様々な組と共に記憶されることが可能であるメモリ読み取り手段と、前記受信されたユーザ情報を前記アクセスメモリ手段に記憶されるユーザ情報と比較し、前記受信された許可情報をアクセスメモリ手段に記憶される許可情報と比較する比較手段と、前記比較手段が前記受信されたユーザ情報とアクセスメモリ手段に記憶されるユーザ情報との間の合致及び前記受信された許可情報とユーザ情報のこの合致する組に割り当てられる記憶される許可情報の組のうちの１つとの間の合致を見つけた場合、ユーザへアクセスの許可を与えるアクセス許諾手段とを有する。
【００１３】
上述された目的を達成するために、上記コンピュータシステムは、このコンピュータシステムが以下に述べられるやり方で特長付けられるように、本発明による特性を特長付ける。
【００１４】
コンピュータシステムに記憶される秘密のデータにアクセスするコンピュータシステムであって、このコンピュータシステムは、記憶されるユーザ情報の各組が割り当てられる許可情報の様々な組と共に記憶されることができ、記憶される秘密のデータにアクセスするユーザのユーザ情報及び許可情報を記憶するアクセスメモリ手段と、ユーザ情報及び許可情報を入力する入力手段と、アクセスの許可が請求項１に記載のアクセス制御装置により与えられる場合、データメモリ手段に記憶される秘密のデータを読み取るメモリ読み取り手段とを有する。
【００１５】
上述される目的を達成するために、上記アクセス制御方法は、このアクセス制御方法が以下に述べられるやり方で特徴付けられるように、本発明による特性を特長付ける。
【００１６】
コンピュータシステムに記憶される秘密のデータに対するユーザのアクセスの許可を制御するアクセス制御方法であって、このシステムにおいて、
−コンピュータシステムの入力手段を用いてユーザにより入力されるユーザ情報及び許可情報を受信するステップ、
−コンピュータシステムのアクセスメモリ手段に記憶されるユーザ情報及び許可情報を読み取るステップであり、ユーザ情報の各組が割り当てられる許可情報の様々な組と共に記憶されることができるステップ、
−受信されたユーザ情報をアクセスメモリ手段に記憶されるユーザ情報と比較し、受信された許可情報をアクセスメモリ手段に記憶される許可情報と比較するステップ、及び
−前記受信されたユーザ情報とアクセスメモリ手段により記憶されるユーザ情報の組のうちの１つとの間の比較において合致が見つかり、前記受信された許可情報とユーザ情報のこの合致する組に割り当てられる記憶された許可情報の組のうちの１つとの間の比較において合致が見つかる場合、ユーザにアクセスの許可を与えるステップ、
を実行する。
【００１７】
上述される目的を達成するために、上記コンピュータプログラムは、本発明による特性を特長付けるので、このコンピュータプログラムは以下に述べられるやり方で特長付けられることができる。
【００１８】
デジタルコンピュータの内部メモリに直接ロードされることができ、書き換え方法のステップは、前記コンピュータプログラムがコンピュータ上で実行するとき、このコンピュータを用いて請求項８に記載されるように実行されるソフトウェアコードセクションを有する。
【００１９】
これは、アクセス制御方法によるアクセス制御装置がユーザ情報の各組に対する許可情報の様々な組を可能にすることを保証する。このようにして、例えば、病棟にいる全ての医者が同じユーザＩＤを持つことが可能であるが、各々が自分のパスワードを用いて、ロックされたコンピュータにおいて秘密の患者データにアクセスすることが可能である。
【００２０】
これの利点は、病棟にあるコンピュータのロックが、このコンピュータをロックした同じ医者によりキャンセルされる必要がないことである。得られる追加の利点は、個々のパスワードを使用することによって、どの医者がどの患者データを照会、編集又は削除したかを辿ることが可能なことである。
【００２１】
請求項２及び９の方法は、コンピュータがタイムアウト期間に使用されず、ユーザがコンピュータをロックすることを忘れてしまった場合、コンピュータシステムのアクセス制御装置は、秘密のデータへアクセスする許可を自動的に取り消し、このコンピュータをロックする利点を提供する。
【００２２】
請求項３及び１０の方法は、コンピュータシステムが自動的にロックした後に、多数のユーザパスワードのうちの１つが入力され、正常に入力されたユーザ情報の最新の組に割り当てられるそのパスワードが記憶されなければならない場合、アクセス制御装置が秘密のデータへのアクセスを許す利点を提供する。
【００２３】
請求項４、７及び１１の方法は、許可情報として指紋を使用することが特にユーザにとって便利であるという利点を提供する。
【００２４】
請求項５の方法は、コンピュータシステムのアドミニストレータは、必要ならばどの許可されたユーザがどの秘密のデータにアクセスしたかを調べることができ、これらを許可無く変えてもよい利点を提供する。
【００２５】
【発明の実施の形態】
本発明は、図に示される実施例として説明されるが、これは本発明を制限することを表してはいない。
【００２６】
図１は、コンピュータネットワークＮＥＴを介してサーバ６に接続される４つのユーザ端末２，３，４及び５を有するコンピュータシステム１を示す。このコンピュータシステム１は病院に設置され、病院の各病棟において、ユーザ端末２，３，４又は５は、それぞれの病棟における医者及び看護婦に秘密の患者データＰＤを入力、編集及び照会することを可能にするために設置される。
【００２７】
この患者データＰＤは、病院の患者に関する患者の履歴及び他の私的なデータを含み、サーバ６に集中的に記憶されている。このサーバ６は、商業用コンピュータの形態であり、ハードディスク７、計算手段８及びインタフェース９を含んでいる。特定の患者に関する患者データＰＤを照会するために、照会情報ＡＩは各ユーザ端末２，３，４及び５を用いてコンピュータネットワークＮＥＴを介してサーバ６へ転送されることが可能である。明瞭にするために、図１はユーザ端末２とサーバ６との間に通信される情報及びデータだけを示す。
【００２８】
インタフェース９は、コンピュータネットワークＮＥＴを介してデータ及び情報を通信するためのインタフェース９を形成するネットワークカードを含む。このインタフェース９により受信される照会情報ＡＩは、計算手段８に転送されることが可能である。これら計算手段８は、受信された照会情報ＡＩにより特長付けられる患者データＰＤを読み取り、この読み取られた患者データＰＤを、照会を行っているユーザ端末２，３，４又は５に転送するように構成される。ここで、ハードディスクは、秘密のデータを記憶するデータ記憶手段を構成する。
【００２９】
ハードディスク７は更に、コンピュータシステム１の許可されるユーザのユーザ情報及び許可情報を記憶するためのアクセス情報記憶手段を構成する。このユーザ情報は、個々の許可されるユーザを特長付け、登録処理中にユーザＩＤ ＧＵＩをハードディスク７に記憶したように、コンピュータシステム１のアドミニストレータによって記憶される。この許可情報は、パスワード情報ＧＰＷＩの記憶された組と指紋情報ＦＧＰＩの記憶された組とにより構成され、これら情報は、記憶されたユーザＩＤ ＧＵＩの登録方法の間に個々のユーザの割り当てによりハードディスク７に記憶される。ユーザ端末２，３，４及び５のユーザは、これらユーザ端末２，３，４及び５に設けられるアクセス制御装置がユーザの許可を調べ、アクセスの許可を与えた場合にのみ秘密の患者データＰＤにアクセスすることができる。これの他の詳細は以下に与えられる。
【００３０】
ユーザ端末２，３，４及び５は、図１に詳しく示されるユーザ端末２と同じ構造を持つ。このユーザ端末２は入力されたユーザＩＤ ＥＵＩ、パスワード情報ＥＰＷＩの入力された組及び例えば患者データＰＤのような他の情報を入力するための入力手段１０を含む。この目的のために、入力手段１０はキーボード１１及び指紋センサ１２を有する。
【００３１】
このキーボード１１は商業用のキーボードにより形成され、上述される情報を含むキー情報ＴＩを転送するように設計される。指紋センサ１２は、一般的に知られるやり方でユーザの指先を走査し、指紋の特徴的な特性を決めるように設計される。この指紋センサ１２により決められる指紋の特徴的な特性は、指紋センサ１２により入力される指紋情報ＥＦＰＩで表されることができる。
【００３２】
ユーザ端末２は商業用コンピュータの形態である他の端末コンピュータ１３を持つ。この端末コンピュータ１３は受信手段１４を含み、これを用いてキー情報ＴＩ及び入力される指紋情報ＥＦＰＩが入力手段１０により定期的に照会されることができる。ユーザ端末２は、ユーザにより入力されるキー情報ＴＩによる照会情報ＡＩを作成し、受信された患者データＰＤを処理するために設けられる計算手段１５も有する。処理される患者データＰＤは、前記計算手段１５を用いて端末コンピュータ１３に接続されるモニタ１６に出力され、表示される。
【００３３】
ユーザ端末２は、サーバ６のインタフェース９に対応し、これを用いてユーザ端末２がコンピュータネットワークＮＥＴを介して通信するのに設けられるインタフェース１７も有する。上述されるユーザ端末２の部品が技術水準に対応しているので、これらの更に細かいことは提供しない。
【００３４】
ユーザ端末２は、図２に示されるアクセス制御方法に従って働くアクセス制御装置１８がこれによって組み立てられるコンピュータプログラムを形成する特別なアクセス制御ソフトウェアを実行する。このアクセス制御装置１８は、コンピュータシステム１に記憶される秘密の患者情報ＰＤにアクセスするためのユーザの許可を制御するために設けられている。この目的のために、アクセス制御装置１８は、コンピュータシステム１の入力手段１０を用いてユーザにより入力されるユーザＩＤ ＥＵＩ、パスワード情報ＥＰＷＩ及び指紋情報ＥＦＰＩを受信するための受信手段を持つ一方、アクセス制御装置１８の入力手段は端末コンピュータ１３の受信手段１４により構成される。
【００３５】
アクセス制御装置１８は、ハードディスク７に記憶された記憶されるユーザＩＤ ＧＵＩ、パスワード情報ＧＰＷＩ及び指紋情報を読み取るためのメモリ読み取り手段も持つ一方、各々記憶されるユーザＩＤ ＧＵＩは、ハードディスク７における記憶されるパスワード情報ＧＰＷＩの様々な組と、割り当てられた記憶された指紋情報ＧＦＰＩの様々な組とを用いて記憶されることができる。アクセス制御装置１８のメモリ読み取り手段は、端末コンピュータ１３のインタフェース１７により構成される。
【００３６】
アクセス制御装置１８は、入力手段１０を用いて入力されるユーザＩＤ ＥＵＩをハードディスク７に記憶されるユーザＩＤ ＧＵＩと比較するための比較手段１９も有する。これら比較手段１９は入力手段１０を用いて入力されるパスワード情報ＥＰＷＩをハードディスク７に記憶されるパスワード情報ＧＰＷＩと比較し、指紋センサ１２を用いて入力される指紋情報ＥＦＰＩをハードディスク７に記憶される指紋情報ＧＦＰＩと比較するようにも構成される。これの更に詳しいことは、コンピュータシステム１のアプリケーションの実施例及び図２に示されるアクセス制御方法のフローチャート２０を介して供給される。
【００３７】
比較手段１９が入力されたユーザＩＤ ＥＵＩとハードディスク７を用いて記憶されたユーザＩＤ ＧＵＩのうちの１つとの間に合致、及び入力されたパスワード情報ＥＰＷＩとこの合致する入力されたユーザ情報ＥＵＩに割り当てられるパスワード情報ＧＰＷＩの記憶された組のうちの１つとの間に合致を見つけた場合、アクセス制御装置１８はユーザ端末２のユーザにアクセスの許可を与えるアクセス許諾手段２１も有する。これの更に詳しいことは同様にアプリケーションの実施例及び以下に述べられるフローチャートを用いて供給される。
【００３８】
アプリケーションの実施例によれば、病院の放射線診療病棟からの第１の医者は、患者"Mr. Smith"の患者データＰＤを照会するためにユーザ端末２のスイッチを入れると仮定する。そうするためには、この第１の医者は端末コンピュータ１３のスイッチを入れ、それからフローチャート２０のブロック２２に従って、アクセス制御のソフトウェアを含む病院のソフトウェアが端末コンピュータ１３を用いて始められる。
【００３９】
ブロック２３において、第１の医者は、自分のユーザＩＤ ＥＵＩ及びパスワード情報ＥＰＷＩの入力を要求される。第１の医者は次いでキーボード１１を用いて自分のユーザＩＤ ＥＵＩ＝"Radiology"及びパスワード情報ＥＰＷＩ＝"R33T44"を入力する。この情報は受信手段１４を介してキー情報ＴＩとして比較手段１９へ転送される。インタフェース１７は次いで身分照会情報ＩＡＩをサーバ６に転送し、ハードディスク７に記憶されるユーザＩＤ ＧＵＩ及びパスワード情報ＧＰＷＩを照会する。この情報は次いで計算手段８によりハードディスク７から読み取られ、インタフェース９、コンピュータネットワークＮＥＴ及びインタフェース１７を介して比較手段１９へ転送される。
【００４０】
ブロック２４において、比較手段１９は、第１の医者により入力されたユーザＩＤ ＥＵＩが記憶されたユーザＩＤ ＧＵＩに含まれているか調べる。このような合致が見つけられた場合、次いで、合致するユーザＩＤ ＥＵＩ＝"Radiology"がアクセス許諾手段２１へ転送される。次に、比較手段１９は、合致するユーザＩＤに割り当てられる記憶されるパスワード情報ＧＰＷＩにおいて、パスワード情報ＥＰＷＩが見つけられたか調べる。このような合致が見つけられる場合、次いで比較手段１９は合致するパスワード情報ＥＰＷＩ＝"R33T44"をアクセス許諾手段２１へ転送する。
【００４１】
ブロック２４において、アクセス許諾手段２１はここで、合致するユーザＩＤ ＥＵＩ及び合致するパスワード情報ＥＰＷＩの両方が比較手段１９により受信されたか調べる。アクセス許諾手段２１は、ここで両方の組の情報が受信されていないことが分かる場合、ハードディスクに記憶された秘密の患者データＰＤへのアクセスが拒否され、アクセス制御プログラムの処理はブロック２３を続ける。しかしながら、アクセス許諾手段２１が合致する両方の組の情報が受信されたことが分かる場合、フローチャートはブロック２５を続ける。
【００４２】
様々な記憶されたパスワード情報ＧＰＷＩの組を記憶されたユーザＩＤ ＧＵＩ＝"Radiology"へ割り当てることは、例えば病院の全ての放射線専門医が同じユーザ情報を使用することは可能であるが、コンピュータシステム１は個々の放射線専門医を特長付けるパスワード情報を見分けることができるという利点を持つ。これは、ハードディスク７に記憶された秘密のデータが不正に扱われたり、コンピュータシステム１のアドミニストレータが誰がこのデータの悪用の責任を負うか見つけ出したい場合に特に重要である。
【００４３】
ブロック２５において、第１の医者は、モニタ１６に示されるプロンプトにより、医者の手（例えば人差し指）の登録方法の間に決められる指を指紋センサ１２に置くように求められる。指紋センサ１２は次いで第１の医者の指紋の特徴を走査し、これら特徴を入力指紋情報ＥＦＰＩとして受信手段１４を介して比較手段１９へ転送する。
【００４４】
インタフェース１７はブロック２５において、合致するユーザＩＤ ＥＵＩ及び合致するパスワード情報ＥＰＷＩにより特長付けられるユーザのハードディスク７に記憶される指紋情報ＧＦＰＩを照会するために、指紋照会情報ＦＡＰをサーバ６へ転送する。合致するユーザＩＤ ＥＵＩ及び合致するパスワード情報ＥＰＷＩに対するハードディスク７に記憶される指紋情報ＧＦＰＩは、このとき計算手段８によりハードディスク７から読み取られ、インタフェース９、計算ネットワークＮＥＴ及びインタフェース１７を介して比較手段１９へ転送される。
【００４５】
ブロック２６において、比較手段１９は、受信された指紋情報ＥＦＰＩが記憶された指紋情報ＧＦＰＩと十分上手く合致するか調べ、合致情報ＣＩの組をアクセス許諾手段２１へ転送する。ブロック２６において、アクセス許諾手段２１はこのとき、合致情報が指紋情報ＥＦＰＩとＧＦＰＩとの間に十分良好な合致を表しているか調べる。
【００４６】
アクセス許諾手段２１が十分合致していることが分かる場合、ハードディスク７に記憶される秘密の患者データＰＤへのアクセスが最初に拒絶され、アクセス制御ソフトウェアの処理はブロック２５に留まる。しかしながら、アクセス許諾手段２１が十分合致していることが分かる場合、アクセス許可情報ＺＢＩの組は計算手段１５へ転送され、フローチャートはブロック２７へ進む。
【００４７】
ユーザＩＤ ＥＵＩ及びパスワード情報ＥＰＷＩを照会し、第１の医者の指紋の追加の調査により、秘密の患者データＰＤがそうすることを許可されたユーザにより実際に照会されるだけである可能な限りの安全を提供する。記憶されたユーザＩＤ ＧＵＩに対する様々な指紋情報ＧＦＰＩの組を記憶する利点は以下により詳細に扱われている。
【００４８】
ブロック２７において、第１の医者は、病院のソフトウェアにより提供される患者データＰＤを照会及び扱うためのオプションを全て有する。アプリケーションの実施例によれば、第１の医者は"Smith"という名前の患者の患者データＰＤを照会している。そうするためには、医者はキーボード１１を用いて合致情報を入力し、それからアクセス許可情報ＺＢＩがあるために、計算手段１５は照会情報ＡＩの合致する組を作成し、これをサーバ６へ転送する。このサーバ６はその後すぐにハードディスクから"Smith"という名前の患者に対する患者データを読み、これらコンピュータ手段１５へ転送する。その後、第１の医者は、自分が要求した患者データＰＤを入力し、モニタ１６に表示される。
【００４９】
アプリケーションの実施例によれば、第１の医者が緊急に呼び出され、患者データＰＤの照会中に急いでユーザ端末２から離れると仮定する。ここで例えば５分の既定されるタイムアウト期間に、キー情報ＴＩが入力手段１４により入力されない場合、タイムアウトモードを稼動し、前に許諾されたアクセスの許可を取り消すアクセス許諾手段２１が供給される。
【００５０】
これの利点は、５分のタイムアウト期間の後、ユーザ端末２が自動的にロックされることである。これは、第１の医者が積極的にユーザ端末２をロックすることを忘れてしまったために、許可されない人間がユーザ端末２を用いて秘密の患者データを照会することを防ぐ。
【００５１】
ブロック２８において、アクセス許諾手段２１は、キー情報ＴＩがここ５分間に受信手段１４により受信されたか調べる。もし受信されていれば、フローチャート２０はブロック２７に留まる。しかしながら、アクセス許諾手段２１がキー情報ＴＩがここ５分間に入力されていないことが分かる場合、このとき、アクセス許諾手段２１はブロック２９においてタイムアウト情報ＴＯＩの組を計算手段１５に転送し、この結果として、タイムアウトモードがユーザ端末２において稼動する。このときフローチャート２０の処理はブロック２５へ進む。
【００５２】
アプリケーションの実施例によれば、放射線病棟からの第２の医者がユーザ端末２を用いて"Jones"という名前の患者に関する患者データを入力したいと仮定する。このユーザ端末２においてタイムアウトモードが稼動しているため、第２の医者は初めにアクセス制御装置１８により自分の許可を調べられなければならない。モニタ１６に示されるプロンプトに従って、第２の医者は登録方法中に決められる指（例えば自分の人差し指）を指紋センサ１２上に置き、その後、入力指紋情報ＥＦＰＩは受信手段１４を介して比較手段１９へ転送される。
【００５３】
ブロック２５のインタフェース１７は、第１の医者により入力され、比較手段（１９）により記憶されるユーザＩＤ ＥＵＩ＝"Radiology"に割り当てられる記憶された指紋情報ＧＦＰＩ全てを照会するために、指紋照会情報ＦＡＰの組をもう一度サーバ６へ転送する。タイムアウトモードがユーザ端末２において稼動している状態で、ブロック２６において比較手段は、サーバ６により照会される記憶される指紋情報ＧＦＰＩの組のうちの１つが第２の医者により入力される指紋情報ＥＦＰＩと十分合致し、合致情報ＣＩの合致する組をアクセス許諾手段２１へ転送するか調べる。このアクセス許諾手段２１は、前記合致情報ＣＩの情報コンテンツによる秘密の患者データＰＤへの第２の医者のアクセスを許諾又は拒絶する。
【００５４】
これの利点は、指紋情報ＥＦＰＩを比較するための比較手段１９が一致するユーザＩＤ ＥＵＩに割り当てられる記憶される指紋情報ＧＦＰＩの様々な組を有することである。これによって、一旦、アクセス制御手段２１によりアクセスの許可が与えられると、第２の医者が"Jones"という名前の患者の患者データを入力するためにユーザ端末２を使用することが可能である。これは、ロックされたユーザ端末がロックを稼動させたユーザによってでしかロックを解除できないという既知のコンピュータシステムの欠点を回避し、これは病院にとって大きな欠点である。
【００５５】
比較手段１９による調査は、ユーザＩＤ ＧＵＩ＝"Radiology"に割り当てられ、許可情報が記憶される医者だけが患者データＰＤへのアクセスを許諾されることを提供するので、有利なことにコンピュータシステム１のアドミニストレータにより所望されるユーザ端末２のユーザの制限が設けられる。
【００５６】
アクセス制御装置が各ユーザ端末にある代わりにサーバだけに設けられることも可能であることを分かっている。この構成は、記憶されるユーザＩＤ ＧＵＩ、パスワード情報ＧＷＰＩの記憶される組及び指紋情報ＧＦＰＩの記憶される組がアクセス制御装置による調査がある度にコンピュータネットワークＮＥＴへのアクセスを転送される必要はない。このようにして、コンピュータシステム１のデータの安全性は更に高められることができる。
【００５７】
ブロック２３において、ユーザのパスワード情報ＥＰＷＩの代わりに、ユーザの指紋情報ＥＦＰＩが直に照会されることができ、その結果として、ブロック２５及び２６を無しで済ますことができることを分かっている。
【００５８】
タイムアウトモードにおいて、ユーザのパスワード情報ＥＰＷＩは指紋情報ＥＦＰＩの代わりに照会されることができることを分かっている。この場合、比較手段は、入力されるパスワード情報ＥＰＷＩが前記比較手段に記憶されるユーザＩＤ ＥＵＩに割り当てられるパスワード情報ＧＰＷＩの記憶された組のうちの１つに対応するか調べる。
【００５９】
ユーザ端末２は、キーボード１１上のあるキーの組み合わせを稼動することにより、第１の医者によりロックされることも可能であり、この結果として、タイムアウトモードは動作している端末２において稼動することも分かっている。
【００６０】
サーバ又はユーザ端末もログファイル手段を持ち、これを用いてログファイル情報の組が決定及び保存されることを分かっている。ユーザがアクセスを許可された後、ユーザがコンピュータシステムに記憶される秘密のデータにアクセスする場合、このログファイル情報はアクセス時間、ユーザ及び保存された秘密のデータを特徴とする。
【００６１】
ユーザは許可情報として身分証明のスマートカード又は同様な既知の手段を使用することも可能であることも分かっている。
【図面の簡単な説明】
【図１】  各々がアクセス制御装置を持ち、コンピュータネットワークを介して、サーバに記憶された秘密の患者データを取り出すことが可能な４つのユーザ端末を備えるコンピュータシステムを示す。
【図２】  図１に示されるコンピュータシステムのユーザ端末により実行されるアクセス制御方法のフローチャートを示す。