(57)【要約】      （修正有）【課題】使用者が持っている無線認証装置により、システムへのログインまたはログアウトの承認を行い、アカウント、パスワードおよびユーザ選択などといった複雑なシステムへのログインステップを行う従来技術を改良した無線認証ログインシステムの方法を提供する。【解決手段】コンピュータシステム中の認証モジュールの有効範囲内に入るステップと、認証モジュールが、無線認証装置に感応した後にログイン要求メッセージを生成するステップと、認証モジュールが、無線認証装置へ認証要求メッセージを伝送するステップと、認証モジュールが、無線認証装置から送信された認証コードを受信するステップと、認証コードとユーザ情報とを対照して、認証コードとユーザ情報との対応が有効か否かを判断するステップと、有効と判断した後に、無線認証装置と認証モジュールとを接続させるステップと、コンピュータシステムへ自らログインするステップとを含む。【選択図】図５
2006343968.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが持っている無線認証装置によりシステムへのログインまたはログアウトの承認を行う無線認証ログインシステムの方法であって、
前記システムが待機状態にあるステップと、
前記無線認証装置が前記システムの有効範囲に入っているか否かを探知するステップと、
認証モジュールが前記無線認証装置に感応すると、ログイン要求メッセージが生成されるステップと、
前記無線認証装置へ認証要求メッセージを伝送するステップと、
前記認証モジュールは、前記無線認証装置から送信された認証コードを受信するステップと、
認証手続きに入るステップと、
前記システムにログインするステップと
を含むことを特徴とする無線認証ログインシステムの方法。
【請求項２】
前記無線認証装置が前記システムの認証有効範囲に入ると、前記無線認証装置中の無線モジュールと前記認証モジュールとが電磁結合または電磁誘導されることを特徴とする請求項１記載の無線認証ログインシステムの方法。
【請求項３】
前記認証手続きは、
認証コードとユーザ情報とを対照するステップと、
前記認証コードが有効か否かを判断するステップと、
前記ユーザ情報が有効か否かを判断するステップと、
前記無線認証装置と前記認証モジュールとを接続させるステップと
を含むことを特徴とする請求項１記載の無線認証ログインシステムの方法。
【請求項４】
前記接続が無くなると、ログアウト手続きに入ることを特徴とする請求項３記載の無線認証ログインシステムの方法。
【請求項５】
前記認証コードが無効のときに、前記システムは前記待機状態に戻ることを特徴とする請求項３記載の無線認証ログインシステムの方法。
【請求項６】
前記ユーザ情報が無効のときに、前記システムは前記待機状態に戻ることを特徴とする請求項３記載の無線認証ログインシステムの方法。
【請求項７】
コンピュータシステムが待機状態にあるステップと、
無線認証装置が前記コンピュータシステム中の認証モジュールの有効範囲内に入っているか否かを探知するステップと、
前記認証モジュールが、前記無線認証装置に感応した後にログイン要求メッセージを生成するステップと、
前記無線認証装置へ認証要求メッセージを伝送するステップと、
前記認証モジュールが、前記無線認証装置から送信された認証コードを受信するステップと、
前記認証コードとユーザ情報とを対照するステップと、
前記認証コードが有効か否かを判断するステップと、
前記ユーザ情報が有効か否かを判断するステップと、
前記無線認証装置と前記認証モジュールとを接続させるステップと、
前記コンピュータシステムにログインするステップと
を含むことを特徴とする無線認証ログインシステムの方法。
【請求項８】
前記接続が無くなると、ログアウト手続きに入ることを特徴とする請求項７記載の無線認証ログインシステムの方法。
【請求項９】
前記認証コードが無効または前記ユーザ情報が無効のときに、前記コンピュータシステムは前記待機状態に戻ることを特徴とする請求項７記載の無線認証ログインシステムの方法。
【請求項１０】
前記無線認証装置が前記コンピュータシステムの前記認証有効範囲に入ると、前記無線認証装置中の無線モジュールと前記認証モジュールとが電磁結合または電磁誘導されることを特徴とする請求項７記載の無線認証ログインシステムの方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線認証ログインシステムの方法に関し、特にユーザが無線認証装置を介して認証手続きを行うことによりホストにログインする方法に関する。
【背景技術】
【０００２】
従来の方法では、例えば、コンピュータ、ホームページ、インターネット設備などといったシステムの情報安全を確保するために、予め設定されたユーザアカウント、パスワード、更には指紋、虹彩などといった各種の生物認証方法をログインシステムの安全認証に利用していた。そして、最も良く用いられる方法は、コンピュータオペレーティングシステムへログインするときのアカウントおよびパスワードであった。この方法は、複数人で使用されるオペレーティングシステムにおいて、アカウントおよびパスワードが確認されると、ユーザは自分専用の作業環境に入ることができる。
【０００３】
図１は、従来のマイクロソフトウィンドウズ（登録商標）のオペレーティングシステムのログイン方法による標準的なログイン画面を示す模式図である。このログイン画面において、ユーザ名称（システム管理者、第１のユーザ、第２のユーザなど）を選択するキー入力をした後に、予め設定された対応するパスワードをキー入力する。そうすると、ユーザの作業環境へ入ることができる。
【０００４】
特許文献１では、ユーザ端末が、アカウントおよびパスワードを利用してインターネットシステムにログインする方法が開示されている。さらに特許文献２では、生物認証方法が開示されているが、その認識能力には限界がある上、生物認証装置を設置するコストが高すぎるために一般消費者は利用することができなかった。
【０００５】
従来技術のシステムは、ログイン認証ステップが面倒で複雑だったことに鑑み、ログイン手続きを簡素化するため、本発明は、無線認証ログイン方法および安全にログアウトするシステムを提供し、簡便で、迅速にユーザの作業環境へ入る目的を達成する。
【特許文献１】米国特許第５６７１３５４号明細書
【特許文献２】米国特許第６４８７６６２号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、使用者が持っている（携帯する）無線認証装置により、システムへのログインまたはログアウトの承認を行い、アカウント、パスワードおよびユーザ選択などといった複雑なシステムへのログインステップを行う従来技術を改良した無線認証ログインシステムの方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の無線認証ログインシステム方法は、無線認証装置がシステム中の認証モジュールの有効範囲内に入るステップと、認証モジュールが無線認証装置に感応してログイン要求メッセージを生成するステップと、認証モジュールが無線認証装置へ認証要求メッセージを伝送するステップと、認証モジュールが無線認証装置から送信された認証コードを受信するステップと、認証手続きに入るステップと、システムへ能動的にログインするステップとを含む。
【０００８】
本発明の無線認証ログインシステム方法は、コンピュータシステム中の認証モジュールの有効範囲内に入るステップと、認証モジュールが、無線認証装置に感応した後にログイン要求メッセージを生成するステップと、認証モジュールが、無線認証装置へ認証要求メッセージを伝送するステップと、認証モジュールが、無線認証装置から送信された認証コードを受信するステップと、認証コードとユーザ情報とを対照して、認証コードとユーザ情報との対応が有効か否かを判断するステップと、有効と判断した後に、無線認証装置と認証モジュールとを接続させるステップと、コンピュータシステムへ自動的にログインするステップとを含む。
【発明の効果】
【０００９】
本発明の無線認証ログインシステムの方法は、ユーザが所持する無線認証装置が、認証モジュールを備えるコンピュータシステムに接近すると、認証手続きが発生し、ユーザの作業環境へ自動的にログインすることにより、従来技術においてアカウントおよびパスワードを使用していた認証システムを代替することができる。
【発明を実施するための最良の形態】
【００１０】
本発明の無線認証ログインシステムの方法は、ユーザが持っている無線認証装置により、システムへのログインまたはログアウトの承認を行う。図２に示すように、ユーザ２０は無線認証モジュール２３を身に付けるか手に持つ。この無線認証モジュール２３を持ったユーザ２０がコンピュータシステム２１に近づくと、コンピュータシステム２１中に設けられた認証モジュール２２と電磁結合、電磁誘導などにより結合されて、認証手続きを行う。コンピュータシステム２１は直ちに発生された認証コードおよびユーザ情報に対応し、それが有効な認証の場合には、無線認証モジュール２３に登録されたユーザを自動的にシステムへログインさせる。このため、ユーザのキー入力または選択とパスワードのキー入力は必要ない。
【００１１】
上述のコンピュータシステム２１中の認証モジュール２２は、外接（外付け）式又はホスト内蔵式でもよく、他にはコンピュータマザーボード上に認証チップ（ＩＣ）を埋め込む方式でもよい。無線認証モジュール２３は、能動的または受動的な電波方式認識（Radio Frequency Identification：ＲＦＩＤ）のＩＣカード、バーコード、磁気カードなどのカード形式または様々な埋め込み形式でもよく、図示したものだけに限定されるわけではない。認証モジュール２２と無線認証モジュール２３との結合メカニズムは、無線（wireless）インターネット、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線電信、赤外線（ＩｒＤＡ）、レーザなどの無線通信方式でもよいが、これだけに限定されるわけではない。
【００１２】
図３は、本実施形態の無線認証ログインシステムの装置を示すブロック図である。図が示すシステムは、ローカルまたはリモートのコンピュータシステムであるが、図示されたものだけに限定されるわけではない。図に示すように、コンピュータシステム３０に接続された周辺装置は、システムのログイン画面、ログイン状態、ログインのエラーまたは成功のメッセージを示す表示ユニット３１と、マウス、キーボードなどの入力ユニット３２と、ハードディスク、フレキシブルディスクなどのコンピュータシステム３０に保存されるデータの記憶媒体であり、本実施形態の認証方法が保護しなければならないデータが存在する場所である記憶ユニット３３とを備える。
【００１３】
コンピュータシステム３０はさらにユーザデータベース３４を含み、これは複数人で使用されるオペレーティングシステム中にあり、例えばこれはユーザアカウント、パスワード、所属ファイル、作業環境設定などのユーザ情報である。本実施形態で使用される認証モジュール３６は、コンピュータシステム３０に内蔵または外接されるか、マザーボード上に埋め込まれて、認証装置３００がコンピュータシステム３０の認証モジュール３６の一特定範囲内に接近すると、認証装置３００と認証モジュール３６との間を電磁結合や電磁誘導などの結合関係にして認証メッセージを交換し、システムがログインの要求と認定すると、認証モジュール３６は無線認証装置３００の認証コードを直ちに受信して、認証データベース３５とユーザデータベース３４との対照が完了すると接続され、最後に、対照されたユーザ情報により、コンピュータシステム３０のログイン管理ユニット３０１を介してログインシステムの目的を達成する。そして、この方法により従来のアカウント、パスワードによるシステム認証方法を代替する。
【００１４】
図４は、本実施形態の無線認証ログインを示す流れ図である。
【００１５】
ログインの手続きを始める前に、コンピュータシステムに設置された認証モジュールは、ユーザが所有していなければならない無線認証装置と認証関係に設定し、例えば、公開鍵や秘密鍵などにより認証関係をシステムユーザの情報とリンクさせ、例えば、ユーザ情報に対応する認証関係のデータを有するルックアップテーブル（lookup table）を作成する。
【００１６】
Ｓ４０１：ユーザと認証関係との対応が完全に確立された後に、ログイン手続きを開始する。
【００１７】
Ｓ４０３：開始時のシステムは待機状態であり、認証装置が所定の感応範囲に接近するのを待つ。
【００１８】
Ｓ４０５：無線認証装置が、システム中の認証モジュールの有効範囲内に入ると、結合関係が発生する。
【００１９】
Ｓ４０７：認証モジュールが無線認証装置に感応すると、ログイン要求（request）メッセージを発生させ、コンピュータシステムにログインメッセージがあることを知らせる。
【００２０】
Ｓ４０９：認証モジュールが、認証要求メッセージを無線認証装置へ直ちに伝送して、無線認証装置の認証コードを要求する。
【００２１】
Ｓ４１１：続いて、無線認証装置は一組の認証コードを送信して、認証モジュールがそれを受信する。
【００２２】
Ｓ４１３：認証コードを利用して、ユーザを比較対照する認証手続きに入る。この認証手続きには、認証コードとユーザ情報との対照が含まれ、その認証コードは変換されたデフォルト値にすることもでき、元の認証コードだけに限定されるわけではない。また、その後にその認証コードが有効か否かを判断し、対応するユーザ情報が有効か否かを判断する。もし認証コードが無効である場合、システムは待機状態に戻るかエラーメッセージを発する。もしユーザ情報が無効の場合、システムは待機状態に戻るかエラーメッセージを発する。もし二つとも認証をパスした場合、無線認証装置と認証モジュールとが接続される。
【００２３】
Ｓ４１５：認証がパスすると、直ちにシステムへ自動的にログインする。
【００２４】
図５は、本発明の好適な一実施形態による無線認証ログインを示す流れ図であり、そのステップを次に示す。
【００２５】
システムへログインする前には、無線認証装置と認証モジュールの認証データベースを設けて、コンピュータシステムのユーザ情報と対応させる必要があり、このコンピュータシステムは、複数人が使用する作業環境である。
【００２６】
Ｓ５０１：ユーザと認証関係との対応を成立させた後、ログイン手続きを開始する。
【００２７】
Ｓ５０３：コンピュータシステムの認証モジュールは、無線認証装置が接近しているか否かを随時探知するシステム待機状態となる。
【００２８】
Ｓ５０５：無線認証装置が接近しているか否かを判断する。認証装置が接近していることが探知されない場合には、待機状態となる（Ｓ５０３）。
【００２９】
Ｓ５０７：無線認証装置がコンピュータシステムの認証有効範囲内に入り、コンピュータシステム中の認証モジュールの有効範囲内に入った場合、認証モジュールと無線認証装置とが互いに感応して結合関係が設立される。
【００３０】
Ｓ５０９：認証モジュール内部にログイン要求メッセージが発生して、認証が必要だというメッセージに感応する。
【００３１】
Ｓ５１１：認証モジュールは、無線認証装置に対して認証要求メッセージを伝送する。
【００３２】
Ｓ５１３：無線認証装置は、感応してチップ内に埋め込まれた認証コードを送信し、感応モジュールはこの認証コードを受信する。
【００３３】
Ｓ５１５：認証モジュールは、認証コードおよび対応するユーザ情報の認証データベースを含み、認証コードとユーザ情報とを対照するステップ。
【００３４】
Ｓ５１７：認証コードが有効か否かを判断する。対照した後、無線認証装置が伝送する認証コードは、認証データベース中へ効果的に記載されているか否かを判断する。認証コードがデータベース内のデータに対応しない場合、システムへログインせずに、表示ユニットがログインエラーのメッセージを表示せずにシステムの待機状態に戻る（Ｓ５０３）。また、この認証データベースのデータは、暗号化処理によりその安全メカニズムを強化してもよい。
【００３５】
Ｓ５１９：続いて、認証データベースを対照することにより、ユーザ情報がその中へ効果的に記載されているか否かを判断する。ユーザ情報がデータベース中のデータに対応しない場合、システムへログインせずに、表示ユニットはログインエラーのメッセージを表示せずにシステム待機状態に戻ってもよい（Ｓ５０３）。
【００３６】
上述した実施形態のように、対照に間違いがあった場合、その認証コードとユーザデータとはデータベース中で対応させることができないことを表示して、システム待機の状態に戻る（Ｓ５０３）。
【００３７】
Ｓ５２１：対照に間違いが無かった場合、無線認証装置と認証モジュールとを接続させて、システムは、この接続が有効な状態か否かを認証データを定期的に伝送して随時確認する。
【００３８】
Ｓ５２３：ユーザ情報を基に、コンピュータシステムにログインするユーザの作業環境を特定する。
【００３９】
図６は、本発明の一実施形態による無線認証ログアウトを示す流れ図である。無線認証装置と認証モジュールとの間が接続しなくなった場合、例えば認証モジュールの故障や無線認証装置の損傷や無線認証装置を所持したユーザがシステムを離れるなどすると、認証システムはエラーを表示して、Ｓ６０１において、ログアウトの手続きを行う。
【００４０】
Ｓ６０３において、システムは無線認証装置と認証モジュールとを接続状態にする。
【００４１】
Ｓ６０５において、無線認証モジュールを持ったユーザが離れる。
【００４２】
Ｓ６０７において、システムは接続状態が無くなったことを直ちに判断する。
【００４３】
Ｓ６０９において、システムはユーザを作業環境から自動的にログアウトさせる。
【００４４】
Ｓ６１１において、システムは再び待機状態に戻り、無線認証モジュールが接近してログインすることを待つ。
【００４５】
上で示した図面および説明は単に本発明の好適な実施形態を示しただけであり、当該技術を熟知するものなら上述の説明によりその他の改良を行うことができ、それらの変化も本発明の精神および特許請求の範囲内に含まれるべきである。
【図面の簡単な説明】
【００４６】
【図１】従来技術のウィンドウズ（登録商標）オペレーティングシステムのユーザログイン画面を示す模式図である。
【図２】本発明の一実施形態による無線認証ログインシステムの使用状態を示す模式図である。
【図３】本発明の一実施形態による無線認証ログインシステム装置を示すブロック図である。
【図４】本発明の一実施形態による無線認証ログインを示す流れ図である。
【図５】本発明の好適な一実施形態による無線認証ログインを示す流れ図である。
【図６】本発明の一実施形態による無線認証ログアウトを示す流れ図である。
【符号の説明】
【００４７】
２０  ユーザ
２１  コンピュータ
２２  認証モジュール
２３  無線認証モジュール
３０  コンピュータシステム
３１  表示ユニット、３２  入力ユニット、３３  記憶ユニット、３４  ユーザデータベース、３５  認証データベース、３６  認証モジュール、３００  認証装置、３０１  ログイン管理ユニット
【図１】
2006343968.tif 000003
【図２】
2006343968.tif 000004
【図３】
2006343968.tif 000005
【図４】
2006343968.tif 000006
【図５】
2006343968.tif 000007
【図６】
2006343968.tif 000008