(57)【要約】【課題】電子証明書発行装置の初期状態でのセキュリティを確保できるログイン認証方法を提供する。【解決手段】作業者の虹彩データを読み取り（Ｓ２０１）、予め登録された虹彩登録データと比較する虹彩認証ステップ（Ｓ２０２）と、カードの認証データを読み取り（Ｓ２０４）、予め登録されたカード登録認証データと比較するカード認証ステップ（Ｓ２０５）と、虹彩認証ステップ及びカード認証ステップでの比較結果が少なくとも一致していることを条件に、ログインを許可するステップ（Ｓ２０８）と、ログインの後、虹彩登録データ及びカード登録認証データを無効にするステップとを含んでいる。予め虹彩データを登録し、登録された認証データのカードを所持する作業者でなければ電子証明書発行装置の初期設定を行うことができない。【選択図】図３
2006302028.tif 000002
【特許請求の範囲】
【請求項１】
電子証明書発行装置のログイン認証を行うログイン認証方法であって、
作業者の虹彩データを読み取り、予め登録された虹彩登録データと比較する虹彩認証ステップと、
カードの認証データを読み取り、予め登録されたカード登録認証データと比較するカード認証ステップと、
前記虹彩認証ステップ及びカード認証ステップでの比較結果が少なくとも一致していることを条件に、ログインを許可するログイン許可ステップと、
ログインの後、前記虹彩登録データ及びカード登録認証データを無効にするステップと
を含むログイン認証方法。
【請求項２】
請求項１に記載のログイン認証方法であって、
さらに、予め登録された作業予定日と現在の日付とを比較する日付照合ステップを含み、
前記ログイン許可ステップは、前記虹彩認証ステップ及びカード認証ステップでの比較結果が共に一致し、かつ、前記日付照合ステップでの比較結果が一致しているとき、ログインを許可するログイン認証方法。
【請求項３】
請求項１又は２に記載のログイン認証方法であって、
さらに、予め設定された日付を過ぎた前記虹彩登録データ及びカード登録認証データを自動的に消去するステップを含むログイン認証方法。
【請求項４】
請求項１に記載のログイン認証方法であって、
前記虹彩認証ステップは、ログイン認証を行う第１の電子証明書発行装置において、前記虹彩データを読み取って第２の電子証明書発行装置に送信するステップと、前記第２の電子証明書発行装置において、予め登録された複数の虹彩登録データの中から前記第１の電子証明書発行装置に対応する前記虹彩登録データを選択して、受信した前記虹彩データと比較し、その比較結果を前記第１の電子証明書発行装置に送信するステップを含み、
前記カード認証ステップは、前記第１の電子証明書発行装置において、前記カードの認証データを読み取って前記第２の電子証明書発行装置に送信するステップと、前記第２の電子証明書発行装置において、予め登録された複数のカード登録認証データの中から前記第１の電子証明書発行装置に対応する前記カード登録認証データを選択して、受信した前記カード登録認証データと比較し、その比較結果を前記第１の電子証明書発行装置に送信するステップを含むログイン認証方法。
【請求項５】
請求項４に記載のログイン認証方法であって、
さらに、前記第２の電子証明書発行装置において、予め登録された複数のアクセス予定日のデータの中から前記第１の電子証明書発行装置に対応するアクセス予定日を選択して、当該アクセス予定日と前記第１の電子証明書発行装置がアクセスした日付とを比較する日付照合ステップを含み、
前記ログイン許可ステップは、前記日付照合ステップでの比較結果が一致し、かつ、前記虹彩認証ステップ及びカード認証ステップでの比較結果が共に一致するとき、前記第１の電子証明書発行装置にログインの許可を与えるログイン認証方法。
【請求項６】
請求項５に記載のログイン認証方法であって、
前記第２の電子証明書発行装置は、複数の電子証明書発行装置の各々に対応するログインIＤ、ネットワークアドレス及び前記アクセス予定日が登録されたアクセス許可スケジュールテーブルを保持し、
前記日付照合ステップは、アクセスした前記第１の電子証明書発行装置のアクセス予定日を前記アクセス許可スケジュールテーブルから選択してアクセスした日付と比較するログイン認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子証明書を発行する電子証明書発行装置のログイン認証を行うログイン認証方法に関するものである。
【背景技術】
【０００２】
インターネットの急速な普及により、監視カメラの映像を符号化しデジタルデータとしてインターネットを介して送信する監視システムが注目されている。この監視システムでは、秘匿性が重視される監視カメラの映像を送信するため、デジタルデータ化した監視映像の送信側及び受信側を認証し、正しく認識された送信側や受信側のみのアクセスを受け付けることが必要とされる。そのため、監視カメラや映像符号化・復号化装置や映像表示装置に電子証明書発行装置から電子証明書を発行し、各装置がこの電子証明書を利用して相互認証を行う方法が採られている。
【０００３】
この電子証明書発行装置は、電子証明書の発行に用いるデータベースを保持しているため、データの改ざんや悪用等がされないように、電子証明書発行装置自身のセキュリティを高める必要がある。とりわけ、電子証明書発行装置を工場から出荷して、ユーザの下に設置する際の初期起動のログイン認証におけるセキュリティが問題であり、予め認められたメーカー等の作業者以外は初期設定作業ができないように管理する必要がある。
【０００４】
インターネットを利用してログイン認証を行う従来のシステムでは、端末でのログイン時に、認証キーやパスワード、初期ＩＤなどが端末から認証サーバーにインターネットを介して送信され、予め登録されたデータと照合される。
【０００５】
図９は、従来のログイン認証システムの一例を示すものである（特許文献１参照）。図９のログイン認証システム８００は、認証の必要なプログラムを作成するプログラム作成部８２０と、プログラムを記録したＣＤ−ＲＯＭを作成するＣＤ−ＲＯＭ作成部８４０と、認証情報を作成する認証情報作成部８３０と、認証処理を行う認証サーバー８１０とを有し、認証サーバー８１０は、通信制御部８１１と制御部８１２とデータベース８１３を含んで構成されている。
【０００６】
このシステムでは、プログラム作成部８２０が認証の必要なプログラム（例えば、電子証明書発行装置の設定プログラム）を作成すると、認証情報生成部８３０が、認証キーと初期IＤとパスワードとで構成された認証情報を生成する。認証情報生成部８３０は、ＣＤ−ＲＯＭ作成部８４０に生成した認証情報を渡し、ＣＤ−ＲＯＭ作成部８４０は、認証情報をカードに印刷して、プログラムを記録したＣＤ−ＲＯＭに添付する。また、認証情報生成部８３０は、認証サーバー８１０にアクセスして、生成した認証情報を送信する。認証サーバー８１０の通信制御部８１１は、認証情報を受信すると、制御部８１２に渡し、制御部８１２は、この認証情報をデータベース８１３に記録する。
【０００７】
以上の手順で作成されたＣＤ−ＲＯＭを入手したユーザは、プログラムを起動するパソコンにＣＤ−ＲＯＭを挿入し、ＣＤ−ＲＯＭに添付されたカードに記録されている認証キー、初期IＤ及びパスワードを入力する。ＣＤ−ＲＯＭ内部に記録された認証プログラムが起動され、認証プログラムは、プログラム作成メーカーの認証サーバー８１０に、認証キー、初期IＤ及びパスワードを送信する。認証サーバー８１０は、ＣＤ−ＲＯＭ作成時にデータベース８１３に記録された認証キー、初期IＤ及びパスワードをチェックし、一致すれば認証が正常に行われたことをパソコンに通知する。認証が正常に行われると、ＣＤ−ＲＯＭのプログラムは、パソコンでの使用が可能となる。
【０００８】
【特許文献１】特開２００１−７５４６８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１に示されるような従来のログイン認証方法では、認証キー、初期IＤ及びパスワードから成る認証情報を入手すれば、誰でも認証に成功するため、この方法を電子証明書発行装置のログイン認証に適用した場合、工場から初期化された状態で出荷される電子証明書発行装置の初期設定を、認証情報を入手した誰でも簡単に実施できることになる。
【００１０】
本発明は、こうした実状に鑑みてなされたものであり、電子証明書発行装置の初期状態でのセキュリティを確保し、電子証明書発行装置を用いるシステムの安全性を高めることができるログイン認証方法を提供することを目的としている。
【課題を解決するための手段】
【００１１】
本発明のログイン認証方法は、電子証明書発行装置のログイン認証を行うログイン認証方法であって、作業者の虹彩データを読み取り、予め登録された虹彩登録データと比較する虹彩認証ステップと、カードの認証データを読み取り、予め登録されたカード登録認証データと比較するカード認証ステップと、前記虹彩認証ステップ及びカード認証ステップでの比較結果が少なくとも一致していることを条件に、ログインを許可するログイン許可ステップと、ログインの後、前記虹彩登録データ及びカード登録認証データを無効にするステップとを含むものである。
【００１２】
本発明によれば、電子証明書発行装置の初期設定を行う作業者の眼の虹彩データが予め登録された虹彩登録データに一致し、この作業者の所持するカードの認証データが予め登録されたカード登録認証データに一致しなければログインは許可されず、認証データが予め登録された信頼できる作業者でなければ電子証明書発行装置の初期設定を行うことはできないので、電子証明書発行装置の初期状態でのセキュリティを確保し、電子証明書発行装置を用いるシステムの安全性を高めることができる。
【００１３】
また、本発明のログイン認証方法は、さらに、予め登録された作業予定日と現在の日付とを比較する日付照合ステップを含み、前記ログイン許可ステップが、前記虹彩認証ステップ及びカード認証ステップでの比較結果が共に一致し、かつ、前記日付照合ステップでの比較結果が一致しているとき、ログインを許可するものを含む。本発明によれば、予め登録された作業予定日以外は、電子証明書発行装置の初期設定を行うことができなくなるので、さらに安全性を高めることができる。
【００１４】
また、本発明のログイン認証方法は、さらに、予め設定された日付を過ぎた前記虹彩登録データ及びカード登録認証データを自動的に消去するステップを含むものを含。本発明によれば、予め設定された日を過ぎてから電子証明書発行装置の初期設定を行うことはできなくなるので、さらに安全性を高めることができる。
【００１５】
また、本発明のログイン認証方法は、前記虹彩認証ステップが、ログイン認証を行う第１の電子証明書発行装置において、前記虹彩データを読み取って第２の電子証明書発行装置に送信するステップと、前記第２の電子証明書発行装置において、予め登録された複数の虹彩登録データの中から前記第１の電子証明書発行装置に対応する前記虹彩登録データを選択して、受信した前記虹彩データと比較し、その比較結果を前記第１の電子証明書発行装置に送信するステップを含み、前記カード認証ステップが、前記第１の電子証明書発行装置において、前記カードの認証データを読み取って前記第２の電子証明書発行装置に送信するステップと、前記第２の電子証明書発行装置において、予め登録された複数のカード登録認証データの中から前記第１の電子証明書発行装置に対応する前記カード登録認証データを選択して、受信した前記カード登録認証データと比較し、その比較結果を前記第１の電子証明書発行装置に送信するステップを含むものを含む。本発明によれば、初期設定を行う第１の電子証明書発行装置のログイン認証が、この装置とインターネット等で接続された第２の電子証明書発行装置によりリモート処理されるので、電子証明書発行装置の初期設定作業手順を一元管理することができ、作業の効率化を図ることができる。
【００１６】
また、本発明のログイン認証方法は、さらに、前記第２の電子証明書発行装置において、予め登録された複数のアクセス予定日のデータの中から前記第１の電子証明書発行装置に対応するアクセス予定日を選択して、当該アクセス予定日と前記第１の電子証明書発行装置がアクセスした日付とを比較する日付照合ステップを含み、前記ログイン許可ステップが、前記日付照合ステップでの比較結果が一致し、かつ、前記虹彩認証ステップ及びカード認証ステップでの比較結果が共に一致するとき、前記第１の電子証明書発行装置にログインの許可を与えるものを含む。
本発明によれば、複数の電子証明書発行装置に対する初期設定作業のスケジュールを第２の電子証明書発行装置で管理することができる。
【００１７】
また、本発明のログイン認証方法は、前記第２の電子証明書発行装置が、複数の電子証明書発行装置の各々に対応するログインIＤ、ネットワークアドレス及び前記アクセス予定日が登録されたアクセス許可スケジュールテーブルを保持し、前記日付照合ステップが、アクセスした前記第１の電子証明書発行装置のアクセス予定日を前記アクセス許可スケジュールテーブルから選択してアクセスした日付と比較するものを含む。本発明によれば、第２の電子証明書発行装置による初期設定作業のスケジュールの管理を簡単に行うことができる。
【発明の効果】
【００１８】
本発明のログイン認証方法は、電子証明書発行装置のセキュリティを工場出荷の段階から守ることができ、電子証明書発行装置に不正にログインして、データの改ざんや覗き見、悪用などを行う不正行為を防ぐことができる。そのため、電子証明書発行装置を用いるシステムの安全性を高めることができる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明の実施の形態について、図面を用いて説明する。
【００２０】
（第１の実施の形態）
図１は、本発明の第１の実施の形態のログイン認証方法を説明するための監視システム１０の概略構成を示す図である。この監視システム１０は、映像を撮影する映像出力装置１１０と、映像信号をデジタルデータに符号化する映像符号化装置１２０と、符号化されたデジタルデータを復号する映像復号化装置１６０と、映像を表示する映像表示装置１３０と、電子証明書を発行する電子証明書発行装置１００と、虹彩データを取得する虹彩認証装置１４０と、カードの認証データを取得するカード認証装置１５０を含んで構成され、映像符号化装置１２０、映像復号化装置１６０、及び電子証明書発行装置１００は、ネットワーク２００を介して接続されている。
ている。
【００２１】
複数台の映像出力装置１１０は、それぞれ設定された監視範囲の映像を出力する。映像符号化装置１２０は、複数台の映像出力装置１１０に接続して、各映像出力装置１１０から出力される映像をデジタルデータ（例えば、ＭＰＥＧ２）に符号化する。映像復号化装置１６０は、映像符号化装置１２０により符号化されたデジタルデータを復号化する。映像表示装置１３０は、映像復号化装置１６０により復号化された映像を表示する。電子証明書発行装置１００は、映像出力装置１１０、映像符号化装置１２０、映像復号化装置１６０及び映像表示装置１３０に電子証明書を発行する。また、虹彩認証装置１４０及びカード認証装置１５０は、電子証明書発行装置１００に接続され、電子証明書発行装置１００のログイン認証に使用する虹彩データやカード認証データを取得する。
【００２２】
図２は、電子証明書発行装置１００のログイン認証に関連する要素の概略ブロック図である。電子証明書発行装置１００は、認証動作を制御する制御部１０１と、外部との通信を制御する通信制御部１０５と、初期設定画面を表示する表示部１０４と、日時を計時する時計部１０３と、登録されたデータを記録するデータ記録部１０２とを備えており、データ記録部１０２には、認証データとしての虹彩データ１０６及びカード認証データ１０７と、初期設定の作業予定日１０８とが記録される。
【００２３】
電子証明書発行装置１００の初期設定は、電子証明書発行装置１００を出荷するメーカーの作業員がユーザの設置場所に赴いて作業を行うことを想定している。初期設定を行う作業員は、電子証明書発行装置１００の工場出荷時に、あらかじめ自身の眼の虹彩データと初期設定作業を行う予定の日付とを登録し、この虹彩データ１０６及び初期設定作業予定日１０８を電子証明書発行装置１００のデータ記録部１０２に記録しておく。
【００２４】
また、電子証明書発行装置１００を出荷するメーカーの工場で、出荷する電子証明書発行装置１００と１対１に対応させて、カードの認証データ（例えばIＤ番号）が登録され、このカード認証データ１０７が電子証明書発行装置１００のデータ記録部１０２に記録される。初期設定を行う作業員は、電子証明書発行装置１００に登録されたカード認証データ１０７のカードを持参して初期設定作業を行う。
【００２５】
図３は、監視システムの電子証明書発行装置１００を初期設定する時の処理手順を示すフロー図である。初期設定を行う場合、電子証明書発行装置１００の制御部１０１は、表示部１０４に初期設定画面を表示する（ステップＳ２００）。作業員は、初期設定画面からログインを行う。ログインの入力操作が行われると、制御部１０１は、虹彩の撮影を促す案内を表示部１０４に表示し、案内に従って作業者が虹彩認証装置１４０により眼の虹彩を撮影すると、電子証明書発行装置１００の制御部１０１は、虹彩認証装置１５０から作業員の虹彩データを読み取り（ステップＳ２０１）、それをデータ記録部１０２に記録された虹彩データ１０６と比較する（ステップＳ２０２）。比較の結果、データが一致しない場合は、エラーとなり再び初期設定画面表示に戻る（ステップＳ２０３）。
【００２６】
比較の結果、データが一致すると、制御部１０１は、カードによる認証を促す案内を表示部１０４に表示し、案内に従って作業者が持参したカードをカード認証装置１５０に挿入すると、電子証明書発行装置１００の制御部１０１は、カード認証装置１５０から、カードに記録されたカード認証データを読み取り（ステップＳ２０４）、それをデータ記録部１０２に記録されたカード認証データ１０７と比較する（ステップＳ２０５）。比較の結果、データが一致しない場合は、エラーとなり再び初期設定画面表示に戻る（ステップＳ２０３）。
【００２７】
比較の結果、データが一致すると、電子証明書発行装置１００の制御部１０１は、時計部１０３から現在の日付を読み取り（ステップＳ２０６）、読み取った日付とデータ記録部１０２に記録された初期設定作業予定日１０８とを比較する（ステップＳ２０７）。比較の結果、日付が一致しない場合は、エラーとなり再び初期設定画面表示に戻る（ステップＳ２０３）。
【００２８】
比較の結果、日付が一致すると、制御部１０１は、後述する初期ログイン処理を実行する（ステップＳ２０８）。初期ログイン処理が終了すると、作業員は、電子証明書発行装置１００への初期設定が可能になる（ステップＳ２０９）。
【００２９】
図４に、初期ログイン処理の動作フローを示す。電子証明書発行装置１００の制御部１０１は、その電子証明書発行装置１００にとって初めてのログインかどうかを判定する（ステップＳ３００）。初めてのログインであれば、電子証明書発行装置１００のデータ記録部１０２に記録された虹彩データ１０６、カード認証データ１０７及び初期設定作業予定日１０８の消去を行う（ステップＳ３０１）。ステップＳ３００において、初めてのログインでなければステップＳ３０１の処理は行わない。
【００３０】
また、電子証明書発行装置１００の制御部１０１は、初期設定作業予定日が過ぎてもデータ記録部１０２に残されているデータを自動消去する。制御部１０１は、この処理を１日１回（例えば午前０時に）行う。図５に、この自動消去の処理フローを示す。
【００３１】
制御部１０１は、まず最初に、時計部１０３から現在の日付を取得する（ステップＳ４００）。次に、データ記録部１０２から初期設定作業予定日１０８を読み取り（ステップＳ４０１）、読み取った初期設定作業予定日１０８とステップＳ４００で取得した日付とを比較する（ステップＳ４０２）。現在の日付が初期設定作業予定日を過ぎている場合は、データ記録部１０２に記録された虹彩データ１０６、カード認証データ１０７及び初期設定作業予定日１０８を消去する（ステップＳ４０３）。現在の日付が、未だ初期設定作業予定日１０８を過ぎていない場合は、ステップＳ４０３の処理をスキップする。
【００３２】
このように、本発明の第１の実施の形態のログイン認証方法では、予め工場出荷時に作業員の虹彩データ及びカードデータを認証用データとして登録し、ログイン時に虹彩認証とカード認証とを同時に行うことにより、予め認められた信頼された作業員のみが初期設定作業を行うことを可能にする。また、予め登録された認証データは１回のみ有効であり、一度ログインを行うと消去されるため、虹彩データやカード認証データを悪用されることがない。さらに予め登録された認証データに有効期限と有効日とを設けることにより、メーカーから派遣される作業員が電子証明書発行装置の設定権限を乱用したり、悪用したりするのを防ぐことができる。
【００３３】
（第２の実施の形態）
図６は、本発明の第２の実施の形態のログイン認証方法を説明するための監視システム５０の概略構成を示す図である。この監視システム５０においては、初期設定が行われる電子証明書発行装置のログイン認証が、この電子証明書発行装置とネットワークで接続された別の電子証明書発行装置によって行われる。
【００３４】
図５の監視システム５０は、任意の数（図では３）の電子証明書発行装置５０１、５０２、５０３と、各々の電子証明書発行装置５０１、５０２、５０３に接続する虹彩認証装置１４０、カード認証装置１５０、及びシステム管理者情報データベース５１１（図では電子証明書発行装置５０１についてのみ記載）と、各電子証明書発行装置５０１、５０２、５０３のログイン認証を行う電子証明書発行装置５００と、この電子証明書発行装置５００に接続するアクセス許可スケジュールテーブル５１０及びシステム管理者情報データベース５１２を含んで構成され、電子証明書発行装置５００、５０１、５０２、５０３は、ネットワーク６００を介して接続されている。
【００３５】
電子証明書発行装置５０１、５０２、５０３の各々は、各ユーザのＬＡＮ（図示せず）に接続され、そのＬＡＮに接続された各機器に対して電子証明書を発行する。一方、電子証明書発行装置５００は、電子証明書発行装置５０１、５０２、５０３を製造したメーカーのＬＡＮ（図示せず）に設置され、メーカーの作業員がこの装置のシステム管理者となり、アクセス許可スケジュールテーブル５１０及びシステム管理者情報データベース５１２を用いて電子証明書発行装置５０１、５０２、５０３の初期設定を管理している。
【００３６】
アクセス許可スケジュールテーブル５１０は、初期設定を行う電子証明書発行装置５０１、５０２、５０３が、電子証明書発行装置５００にアクセスしてログイン認証を受けるスケジュールを記述したテーブルであり、図７に、そのデータ構成を示す。
【００３７】
アクセス許可スケジュールテーブル５１０には、初期設定を行う電子証明書発行装置のログインIＤ及びネットワークアドレス、並びに、電子証明書発行装置５００へのアクセス予定日が記述されている。これらのデータは、電子証明書発行装置５００のシステム管理者により予め登録される。
【００３８】
また、システム管理者情報データベース５１２には、各電子証明書発行装置５０１、５０２、５０３の初期設定を行うシステム管理者の虹彩データと、このシステム管理者が所持するカードに記録されたカード認証データとが予め登録されている。
【００３９】
電子証明書発行装置５０１、５０２、５０３及び５００は、図２の電子証明書発行装置１００と同様に、通信制御部１０５、制御部１０１、表示部１０４及び時計部１０３を備えているが、データ記録部１０２に相当するものとして、電子証明書発行装置５００は、前述するアクセス許可スケジュールテーブル５１０及びシステム管理者情報データベース５１２を具備し、電子証明書発行装置５０１、５０２、５０３は、各電子証明書発行装置のシステム管理者の虹彩データやカード認証データが記録されるシステム管理者情報データベース５１１を具備している。後述するように、この実施の形態のログイン認証方法では、管理される電子証明書発行装置５０１、５０２、５０３のシステム管理者情報データベース５１１に記録された認証情報は無効化され、アクセス許可スケジュールテーブル５１０及びシステム管理者情報データベース５１２に記録された情報を用いて、電子証明書発行装置５００により、各電子証明書発行装置５０１、５０２、５０３のログイン認証処理（リモートログイン処理）が行われる。
【００４０】
図８は、このシステムにおけるリモートログイン処理の手順を示すフロー図である。ここでは、初期設定のためのログイン処理が行われる電子証明書発行装置５０１を第１の電子証明書発行装置、リモートログイン処理を行う電子証明書発行装置５００を第２の電子証明書発行装置として示している。
【００４１】
初期設定が行われる電子証明書発行装置５０１は、ログイン画面を表示する（ステップＳ７００）。電子証明書発行装置５０１の初期設定を実施するシステム管理者がログインを行うと、電子証明書発行装置５０１は、システム管理者情報データベース５１１にシステム管理者が登録されているかどうかをチェックし（ステップＳ７０１）、システム管理者が登録されている場合は、システム管理者情報データベース５１１の情報を無効にする（ステップＳ７０２）。
【００４２】
ステップＳ７０１でシステム管理者が登録されていない場合、又は、ステップＳ７０２でシステム管理者の情報を無効化した場合、電子証明書発行装置５０１は、電子証明書発行装置５００にアクセス許可の問い合わせを行う（ステップＳ７０３）。この問い合わせに際しては、自身のIＤ（例えばＭＡＣアドレス）とネットワークアドレス（例えばIＰアドレス）とを送信する。
【００４３】
電子証明書発行装置５００は、電子証明書発行装置５０１からのアクセス許可要求を受信すると、アクセス許可スケジュールテーブル５１０を参照する。電子証明書発行装置５００は、電子証明書発行装置５０１から送信されたIＤをもとに、テーブルを検索し、ネットワークアドレスが一致するかどうかチェックする。ネットワークアドレスが一致する場合は、アクセス予定日を参照し、現在の日付との比較を行う（ステップＳ７０４）。
【００４４】
ステップＳ７０４において、一致しない場合には、電子証明書発行装置５００は、電子証明書発行装置５０１にＮＧ応答する（ステップＳ７０５）。ステップＳ７０４において、全てが一致した場合には、電子証明書発行装置５００は、電子証明書発行装置５０１にＯＫ応答する（ステップＳ７０７）。
【００４５】
電子証明書発行装置５０１は、アクセス許可要求の結果について、電子証明書発行装置５００からの応答を受信する（Ｓ７０６）。受信結果がＮＧであった場合、電子証明書発行装置５０１は再びログイン処理の先頭に戻る。ステップＳ７０６において、受信結果がＯＫであった場合、電子証明書発行装置５０１は、虹彩認証装置１４０から、システム管理者の虹彩データの読み込みを行う（ステップＳ７０８）。電子証明書発行装置５０１は、読み取った虹彩認証データを電子証明書発行装置５００に送信する。
【００４６】
電子証明書発行装置５００は、虹彩認証データを受信すると、システム管理者情報データベース５１２に登録されたシステム管理者の虹彩認証データとの比較を行う（ステップＳ７０９）。虹彩認証データが一致しない場合、電子証明書発行装置５００は、電子証書発行装置５０１にＮＧ応答する（ステップＳ７０５）。ステップＳ７０９において、虹彩認証データが一致した場合、電子証明書発行装置５００は、電子証書発行装置５０１にＯＫ応答する（ステップＳ７１１）。
【００４７】
電子証明書発行装置５０１は、虹彩認証データの結果について、電子証明書発行装置５００からの応答を受信する（Ｓ７１０）。受信結果がＮＧであった場合、電子証明書発行装置５０１は再びログイン処理の先頭に戻る。ステップＳ７１０において、受信結果がＯＫであった場合、電子証明書発行装置５０１は、カード認証装置１４０から、システム管理者のカードデータの読み込みを行う（ステップＳ７１２）。電子証明書発行装置５０１は、読み取ったカードデータを電子証明書発行装置５００に送信する。
【００４８】
電子証明書発行装置５００は、カード認証データを受信すると、システム管理者情報データベース５１２に登録されたシステム管理者のカード認証データとの比較を行う（ステップＳ７１３）。カード認証データが一致しない場合、電子証明書発行装置５００は、電子証書発行装置５０１にＮＧ応答する（ステップＳ７０５）。ステップＳ７１３において、カード認証データが一致した場合、電子証明書発行装置５００は、電子証書発行装置５０１にＯＫ応答する（ステップＳ７１５）。
【００４９】
電子証明書発行装置５０１は、カード認証データの結果について、電子証明書発行装置５００からの応答を受信する（Ｓ７１４）。受信結果がＮＧであった場合、電子証明書発行装置５０１は再びログイン処理の先頭に戻る。ステップＳ７１４において、受信結果がＯＫであった場合、電子証明書発行装置５０１のシステム管理者は設定作業を行う（ステップＳ７１６）。
【００５０】
このように、本発明の第２の実施の形態のログイン認証方法では、電子証明書発行装置のメーカーの作業員が、各ユーザの下に設置する電子証明書発行装置の初期設定作業手順を一元管理することができ、作業の効率化を図ることができる。また、電子証明書発行装置５０１、５０２、５０３にシステム管理者の登録設定が行われていない場合でも、メーカーの電子証明書発行装置５００に対して、システム管理者の認証要求を行うことができる。この場合に、システム管理者権限を持つ者しかログインできないため、電子証明書発行装置の悪用を防ぐことができる。
【００５１】
なお、ここでは、管理される電子証明書発行装置５０１、５０２、５０３のシステム管理者情報データベース５１１の情報を一時無効化して、メーカーに設置された電子証明書発行装置５００による各電子証明書発行装置５０１、５０２、５０３の一元管理を可能にしているが、電子証明書発行装置５０１、５０２、５０３のシステム管理者情報データベース５１１に認証情報が登録されているときは、第１の実施の形態の方法によるログイン認証を行わせ、システム管理者情報データベース５１１に認証情報が未登録の場合にだけ第２の実施の形態の方法によるリモートログイン処理を行うようにしてもよい。
【００５２】
また、第１の実施の形態で説明した認証データの無効化処理や消去処理を第２の実施の形態にも適用して、リモートログイン処理の完了により、その処理に使用されたアクセス許可スケジュールテーブル５１０及びシステム管理者情報データベース５１２のデータを無効化したり、アクセス予定日を過ぎたデータを消去したりするようにしてもよい。
【００５３】
また、ここでは、監視システムに用いる電子証明書発行装置のログイン認証方法について説明したが、本発明は、その他のシステムで使用される電子証明書発行装置のログイン認証にも適用できる。
【産業上の利用可能性】
【００５４】
本発明のログイン認証方法は、電子証明書発行装置のセキュリティを保護し、この装置が含まれるシステムの安全性を高めることが可能であり、監視システムを始めとして、電子証明書発行装置を使用する各種システムに適用して有用である。
【図面の簡単な説明】
【００５５】
【図１】本発明の第１の実施の形態のログイン認証方法を説明するための監視システムの概略構成を示す図
【図２】本発明の第１の実施の形態のログイン認証方法を行う電子証明書発行装置の構成を示すブロック図
【図３】本発明の第１の実施の形態のログイン認証方法を行う電子証明書発行装置における初期設定処理を示すフロー図
【図４】本発明の第１の実施の形態のログイン認証方法を行う電子証明書発行装置における初期ログイン処理を示すフロー図
【図５】本発明の第１の実施の形態のログイン認証方法を行う電子証明書発行装置における認証データ自動消去処理を示すフロー図
【図６】本発明の第２の実施の形態のログイン認証方法を説明するための監視システムの概略構成を示す図
【図７】本発明の第２の実施の形態のログイン認証方法で使用するアクセス許可スケジュールテーブルのデータ構成を示す図
【図８】本発明の第２の実施の形態のログイン認証方法を行う第１の電子証明書発行装置及び第２の電子証明書発行装置のログイン処理を示すフロー図
【図９】従来のログイン認証方法を行うシステムの構成図
【符号の説明】
【００５６】
１０、５０  監視システム
１００  電子証明書発行装置
１０１  制御部
１０２  データ記録部
１０３  時計部
１０４  表示部
１０５  通信制御部
１０６  虹彩データ
１０７  カード認証データ
１０８  初期設定作業予定日
１１０  映像出力装置
１２０  映像符号化装置
１３０  映像表示装置
１４０  虹彩認証装置
１５０  カード認証装置
１６０  映像復号化装置
５００〜５０３  電子証明書発行装置
５１０  アクセス許可スケジュールテーブル
５１１、５１２  システム管理者情報データベース
８００  ログイン認証システム
８１０  認証サーバー
８１１  通信制御部
８１２  制御部
８１３  データベース
８２０  プログラム実行部
８３０  認証情報生成部
８４０  ＣＤ−ＲＯＭ作成部
【図１】
2006302028.tif 000003
【図２】
2006302028.tif 000004
【図３】
2006302028.tif 000005
【図４】
2006302028.tif 000006
【図５】
2006302028.tif 000007
【図６】
2006302028.tif 000008
【図７】
2006302028.tif 000009
【図８】
2006302028.tif 000010
【図９】
2006302028.tif 000011