【手続補正書】
【提出日】平成17年10月3日(2005.10.3)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】可搬媒体を用いた認証を行うコンピュータ
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
可搬媒体を用いた認証を行うコンピュータであって、
第１の認証情報を受け付ける手段と、
前記第１の認証情報と可搬媒体とを用いて認証する手段と、
前記可搬媒体に格納された第２の認証情報を読み取る手段と、
前記第２の認証情報を用いて他のコンピュータへの認証処理を行う手段と、
を有することを特徴とするコンピュータ。
【請求項２】
請求項１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記第２の認証情報を読み取る手段は、前記第１の認証情報と可搬媒体を用いて認証する手段により、認証されたことに応じて、前記可搬媒体から前記第２の認証情報を読み取る
ことを特徴とするコンピュータ。
【請求項３】
請求項１又は２に記載の可搬媒体を用いた認証を行うコンピュータであって、
可搬媒体が接続されているかどうかを監視する手段を有することを特徴とするコンピュータ。
【請求項４】
請求項１乃至３のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記他のコンピュータは、前記コンピュータに対し業務を提供するサーバであり、
前記サーバへの認証処理により認証された場合に、前記サーバへ業務要求を発行する手段
を有することを特徴とするコンピュータ。
【請求項５】
請求項４記載の可搬媒体を用いた認証を行うコンピュータであって、
可搬媒体が前記コンピュータからはずされた場合に、前記サーバへ業務処理を終了する通知を送信する手段と、
を有することを特徴とするコンピュータ。
【請求項６】
可搬媒体を用いた認証を行うコンピュータであって、
第１の認証情報を受け付ける手段と、
前記第１の認証情報と可搬媒体とを用いて認証する手段と、
前記可搬媒体に格納された第２の認証情報を読み取る手段と、
前記第２の認証情報を用いて他のコンピュータの、オペレーティングシステム又はアプリケーションの少なくとも１への認証処理を行う手段と、
を有することを特徴とするコンピュータ。
【請求項７】
請求項６に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記第２の認証情報を読み取る手段は、前記第１の認証情報と可搬媒体を用いて認証する手段により、認証されたことに応じて、前記可搬媒体から前記第２の認証情報を読み取る
ことを特徴とするコンピュータ。
【請求項８】
請求項６又は７に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記可搬媒体が接続されているかどうかを監視する手段を有することを特徴とするコンピュータ。
【請求項９】
請求項６乃至８のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記オペレーティングシステム又は前記アプリケーションの少なくとも１への認証処理により認証された場合に、前記オペレーティングシステム又は前記アプリケーションの少なくとも１への処理要求を発行する手段
を有することを特徴とするコンピュータ。
【請求項１０】
請求項９記載の可搬媒体を用いた認証を行うコンピュータであって、
前記可搬媒体が前記第１のコンピュータからはずされた場合に、前記オペレーティングシステム又は前記アプリケーションの少なくとも１に対する処理を終了する通知を、前記サーバへ送信する手段と、
を有することを特徴とするコンピュータ。
【請求項１１】
請求項１乃至１０のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記可搬媒体がICカードであることを特徴とするコンピュータ。
【請求項１２】
請求項１乃至１１のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
生物的な情報を読み取る手段を有することを特徴とする特徴とするコンピュータ。
【請求項１３】
請求項１乃至１２のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記第１の認証情報が生物的な情報であることを特徴とするコンピュータ。
【請求項１４】
請求項１２又は１３に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記生物的な情報が指紋であることを特徴とするコンピュータ。
【請求項１５】
請求項１乃至１４のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記第２の認証情報が電子証明書であることを特徴とするコンピュータ。
【請求項１６】
請求項１乃至１５のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記第１の認証情報と前記可搬媒体とを用いた前記認証の処理が所定回数失敗した場合に、前記第２の認証情報を無効にする手段
を有することを特徴とするコンピュータ。
【請求項１７】
請求項１乃至１５のいずれか１に記載の可搬媒体を用いた認証を行うコンピュータであって、
前記第１の認証情報と前記可搬媒体とを用いた前記認証の処理が所定回数失敗した場合に、前記可搬媒体内の情報を使用不可能な状態にする手段
を有することを特徴とするコンピュータ。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
このようなセキュリティ運用負荷を軽減させるためには、シングルログインを実現するユティリティとAP開発環境及び実行環境の提供が重要である。本発明は、可搬媒体を利用して広域ネットワークシステムでシングルログインを実現するための画面制御方法に関わるもので、先願発明(特願平9-76954)で提案した統合認証サーバとの連携を実現するユーザ認証方法を実現するコンピュータを対象とする。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
本発明によれば、可搬媒体に格納された認証情報を利用した認証が実施可能となる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
認証クライアント22は、画面制御部7210、可搬媒体制御部7220、情報入出力制御部7230から構成される。画面制御部7210は、可搬媒体の利用時や申請時に必要な認証情報入力画面7211、可搬媒体発行申請画面7212及び可搬媒体再利用要求画面7213、ユーザの業務要求時に必要なユーザ認証画面7212などを管理する。また、可搬媒体制御部7220では、可搬媒体の無効化機能7221、可搬媒体の無効化解除機能7222、可搬媒体への情報書き込み機能7223、パスワード管理機能7224などを含む。情報入出力制御部7230は、ユーザからの入力情報の受け付け機能7231、生物的情報による認証装置701とのインタフェース7232、ユーザへの情報表示機能7233を備える。クライアントの中に、前記認証クライアント22と可搬媒体読み取り装置705がある。
本発明によれば、企業情報システムで可搬媒体を利用したシングルログインを実現できる。先願発明(特願平9-76954)で提案した強固なユーザ認証及びアクセス制御の基盤を利用し、さらに、クライアント側に可搬媒体利用の画面制御手段、生物学情報による認証手段を設けることによりユーザを厳密に認証できる。アクセス可否判定の結果、不当なユーザに対しては可搬媒体を無効にするので高度なセキュリティが保証されている。ユーザは可搬媒体を用いない従来の認証処理も利用できるが、可搬媒体の利用申請や無効となった可搬媒体を再度利用可能にする処理も可能である。可搬媒体の利用と業務を連携させれば、ユーザの業務運用の簡易化や特定の業務向けに運用のカスタマイズ化もできる。