(57)【要約】【課題】セキュリティの極めて高い情報処理システム、情報処理装置、情報処理システムにおける認証方法を提供する。【解決手段】ユーザは携帯端末からセンターサーバに電話番号および位置情報を通知する。センターサーバはユーザＩＤリストに基づいて電話番号に対応する認証情報を特定するとともに、位置情報に基づいてユーザから最寄の端末機を端末機リストから選択し、選択した端末機をアクセス許可リストに記録し、その端末機に関する情報を携帯端末に通知する。端末機はドキュメントＩＤ、ユーザＩＤおよびパスワードを受け付けると、センターサーバに通知する。センターサーバは端末番号が記録されていることを確認した場合、ユーザＩＤおよびパスワードとを比較し、一致した場合は端末機から通知されたドキュメントＩＤに対応するドキュメントを端末機に転送する。【選択図】図１
2006092303.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおいて、
前記情報処理装置は、
種々のコンテンツ情報と、
前記端末機との通信処理を行う第１の通信手段と、
携帯端末との通信処理を行う第２の通信手段と、
前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストと、
前記複数の端末機に関する情報をリスト化した端末機リストと、
前記第１の通信手段による前記コンテンツ情報の取得を許可する端末機を記録した許可リストと
を具備し、
前記携帯端末は、
前記情報処理装置に前記携帯端末が有する固有情報および位置情報を前記第２の通信手段により前記情報処理装置に送信し、
前記情報処理装置は、
前記認証情報リストに基づき、前記携帯端末から受信した固有情報に対応する認証情報を特定し、
前記端末機リストと前記携帯端末から受信した位置情報とに基づき、所定の条件を具備する端末機を選択し、
該選択した端末機に関する情報および前記認証情報を前記許可リストに記録し、
前記許可リストに記録した端末機に関する情報を前記第２の通信手段により前記携帯端末に送信し、
前記許可リストに記録した端末機から前記コンテンツ情報の要求を前記第１の通信手段により受け付けた際には、該端末機に該コンテンツ情報を該第１の通信手段により転送する
ことを特徴とする情報処理システム。
【請求項２】
前記情報処理装置は、
前記端末機から前記コンテンツ情報の要求とともに該端末機に関する情報、および前記認証情報を前記第１の通信手段により受け付けた際には、該端末機に関する情報、および該認証情報が前記許可リストに記録されているか否か確認し、
前記許可リストに記録されていると確認した場合、前記端末機に前記コンテンツ情報を前記第１の通信手段により転送し、
前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない旨を前記第１の通信手段により通知する
ことを特徴とする請求項１記載の情報処理システム。
【請求項３】
前記情報処理装置は、
前記許可リストに記録されていないと確認した場合、前記携帯端末に再度の認証を要求する
ことを特徴とする請求項２記載の情報処理システム。
【請求項４】
前記所定の条件を具備する端末機は、
前記位置情報から最短の位置に設置された端末機である
ことを特徴とする請求項１記載の情報処理システム。
【請求項５】
前記所定の条件を具備する端末機は、
前記位置情報から一定の範囲内に設置された端末機である
ことを特徴とする請求項１記載の情報処理システム。
【請求項６】
前記情報処理装置は、
前記許可リストへの前記端末機に関する情報および前記認証情報の記録に有効期限を設定し、
前記有効期限を経過した際には、前記携帯端末に該有効期限を経過した旨を前記第２の通信手段により通知する
ことを特徴とする請求項１記載の情報処理システム。
【請求項７】
ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおいて、
前記情報処理装置は、
種々のコンテンツ情報と、
前記端末機との通信処理を行う通信手段と、
携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストと
を具備し、
前記携帯端末は、
前記端末機に接続し、
前記携帯端末が有する固有情報および前記認証情報を前記端末機に送信し、
前記端末機は、
前記携帯端末から受信した固有情報および認証情報を前記通信手段により前記情報処理装置に送信し、
前記情報処理装置は、
前記端末機から受信した固有情報および認証情報が前記認証情報リストに記録されているか否か確認し、
前記許可リストに記録されていると確認した場合、前記端末機の前記通信手段による前記コンテンツ情報の取得を許可し、
前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない
ことを特徴とする情報処理システム。
【請求項８】
前記情報処理装置は、
前記端末機の前記通信手段による前記コンテンツ情報の取得の許可に有効期限を設定し、
前記有効期限を経過した際には、前記端末機に該有効期限を経過した旨を前記通信手段により通知する
ことを特徴とする請求項７記載の情報処理システム。
【請求項９】
ネットワークを介して複数の端末機と接続する情報処理装置において、
種々のコンテンツ情報と、
前記端末機との通信処理を行う第１の通信手段と、
携帯端末との通信処理を行う第２の通信手段と、
前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストと、
前記複数の端末機に関する情報をリスト化した端末機リストと、
前記第１の通信手段による前記コンテンツ情報の取得を許可する端末機を記録した許可リストと
を具備し、
前記携帯端末から該携帯端末が有する固有情報および位置情報を前記第２の通信手段により受信した場合、
前記認証情報リストに基づき、前記受信した固有情報に対応する認証情報を特定し、
前記端末機リストと前記受信した位置情報とに基づき、所定の条件を具備する端末機を選択し、
該選択した端末機に関する情報および前記認証情報を前記許可リストに記録し、
前記許可リストに記録した端末機に関する情報を前記第２の通信手段により前記携帯端末に送信し、
前記許可リストに記録した端末機から前記コンテンツ情報の要求を前記第１の通信手段により受け付けた際には、該端末機に該コンテンツ情報を該第１の通信手段により転送する
ことを特徴とする情報処理装置。
【請求項１０】
前記端末機から前記コンテンツ情報の要求とともに該端末機に関する情報、および前記認証情報を前記第１の通信手段により受け付けた際には、該端末機に関する情報、および該認証情報が前記許可リストに記録されているか否か確認し、
前記許可リストに記録されていると確認した場合、前記端末機に前記コンテンツ情報を前記第１の通信手段により転送し、
前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない旨を前記第１の通信手段により通知する
ことを特徴とする請求項９記載の情報処理装置。
【請求項１１】
前記許可リストに記録されていないと確認した場合、前記携帯端末に再度の認証を要求する
ことを特徴とする請求項１０記載の情報処理装置。
【請求項１２】
前記所定の条件を具備する端末機は、
前記位置情報から最短の位置に設置された端末機である
ことを特徴とする請求項９記載の情報処理装置。
【請求項１３】
前記所定の条件を具備する端末機は、
前記位置情報から一定の範囲内に設置された端末機である
ことを特徴とする請求項９記載の情報処理装置。
【請求項１４】
前記許可リストへの前記端末機に関する情報および前記認証情報の記録に有効期限を設定し、
前記有効期限を経過した際には、前記携帯端末に該有効期限を経過した旨を前記第２の通信手段により通知する
ことを特徴とする請求項９記載の情報処理装置。
【請求項１５】
ネットワークを介して複数の端末機と接続する情報処理装置において、
種々のコンテンツ情報と、
前記端末機との通信処理を行う通信手段と、
携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストと
を具備し、
前記端末機から前記携帯端末が有する固有情報および前記認証情報を前記通信手段により受信した場合、
前記端末機から受信した固有情報および認証情報が前記認証情報リストに記録されているか否か確認し、
前記許可リストに記録されていると確認した場合、前記端末機の前記通信手段による前記コンテンツ情報の取得を許可し、
前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない
ことを特徴とする情報処理装置。
【請求項１６】
前記端末機の前記通信手段による前記コンテンツ情報の取得の許可に有効期限を設定し、
前記有効期限を経過した際には、前記端末機に該有効期限を経過した旨を前記通信手段により通知する
ことを特徴とする請求項１５記載の情報処理装置。
【請求項１７】
ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおける認証方法において、
携帯端末は、
前記情報処理装置に前記携帯端末が有する固有情報および位置情報を前記情報処理装置に送信し、
前記情報処理装置は、
前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストに基づき、前記携帯端末から受信した固有情報に対応する認証情報を特定し、
前記複数の端末機に関する情報をリスト化した端末機リストと、前記携帯端末から受信した位置情報とに基づき、所定の条件を具備する端末機を選択し、
該選択した端末機に関する情報および前記認証情報を、前記情報処理装置に格納されたコンテンツ情報の取得を許可する端末機を記録した許可リストに記録し、
前記許可リストに記録した端末機に関する情報を前記携帯端末に送信し、
前記許可リストに記録した端末機から前記コンテンツ情報の要求を受け付けた際には、該端末機に該コンテンツ情報を転送する
ことを特徴とする情報処理システムにおける認証方法。
【請求項１８】
前記情報処理装置は、
前記端末機から前記コンテンツ情報の要求とともに該端末機に関する情報、および前記認証情報を受け付けた際には、該端末機に関する情報、および該認証情報が前記許可リストに記録されているか否か確認し、
前記許可リストに記録されていると確認した場合、前記端末機に前記コンテンツ情報を転送し、
前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない旨を通知する
ことを特徴とする請求項１７記載の情報処理システムにおける認証方法。
【請求項１９】
前記情報処理装置は、
前記許可リストに記録されていないと確認した場合、前記携帯端末に再度の認証を要求する
ことを特徴とする請求項１８記載の情報処理システムにおける認証方法。
【請求項２０】
前記所定の条件を具備する端末機は、
前記位置情報から最短の位置に設置された端末機である
ことを特徴とする請求項１７記載の情報処理システムにおける認証方法。
【請求項２１】
前記所定の条件を具備する端末機は、
前記位置情報から一定の範囲内に設置された端末機である
ことを特徴とする請求項１７記載の情報処理システムにおける認証方法。
【請求項２２】
前記情報処理装置は、
前記許可リストへの前記端末機に関する情報および前記認証情報の記録に有効期限を設定し、
前記有効期限を経過した際には、前記携帯端末に該有効期限を経過した旨を通知する
ことを特徴とする請求項１７記載の情報処理システムにおける認証方法。
【請求項２３】
ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおける認証方法において、
前記携帯端末は、
前記端末機に接続し、
前記携帯端末が有する固有情報および前記認証情報を前記端末機に送信し、
前記端末機は、
前記携帯端末から受信した固有情報および認証情報を前記情報処理装置に送信し、
前記情報処理装置は、
前記端末機から受信した固有情報および認証情報が、前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストに記録されているか否か確認し、
前記許可リストに記録されていると確認した場合、前記端末機の前記情報処理装置に格納されたコンテンツ情報の取得を許可し、
前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない
ことを特徴とする情報処理システムにおける認証方法。
【請求項２４】
前記情報処理装置は、
前記端末機の前記通信手段による前記コンテンツ情報の取得の許可に有効期限を設定し、
前記有効期限を経過した際には、前記端末機に該有効期限を経過した旨を通知する
ことを特徴とする請求項２３記載の情報処理システムにおける認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システム、情報処理装置、情報処理システムにおける認証方法に関し、特に、本人認証が必要な情報を端末機で取得する情報処理システム、情報処理装置、情報処理システムにおける認証方法に関する。
【背景技術】
【０００２】
全国各地に設置されている端末機があり、セキュリティに対して非常に厳しい企業が、リモートに格納された本人認証が必要な情報をこの端末機で取り出せるサービスを展開するためには、誰が、何時、何処で端末機から情報を取り出したかを特定する必要がある。このようなサービスを展開するための種々の提案がなされている。
【０００３】
例えば、サーバ内の特定のアプリケーションへアクセスするために、ユーザＩＤとパスワードとを入力してアクセス認証を行う認証システム、および認証サーバがある（例えば、特許文献１参照。）。
【０００４】
また、例えば、ＩＣカードとＩＣカードリーダーとを用いて認証を行うＩＣカードとその装置、その管理装置、およびそのシステムがある（例えば、特許文献２参照。）。
【特許文献１】特開２００２−２７８９３０号公報
【特許文献２】特開２００２−１７５５０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１に記載の技術では、認証のための情報を知っているユーザは全員認証されてしまう。そこで、ユーザ本人の頭だけに認証のための情報を記憶することで、第三者にこの情報を知られることはないのだか、この情報を忘れないように紙に書き記したり、記憶媒体に記憶させてしまうと、何らかの手違いでこの情報が第三者に渡ってしまう可能性があり、高度なセキュリティとは言えない。
【０００６】
また、特許文献２に記載の技術では、ＩＣカードの発行（ユーザ分必要）、ＩＣカードの管理（新規発行、紛失対応、廃棄等）、ＩＣカードリーダーの搭載（端末機分必要）等を考慮すると、多大なコストが発生してしまう。しかも、用途が限定されている場合、そのコスト負担は更に重くなる。様々な用途に利用でき、且つ種々の端末機で利用できるという環境を実現するためには、非常に時間を要するものであるため、オールインワンのシステムを構築することは非常に困難である。
【０００７】
更に、技術の進歩によってセキュリティは下がり続けていくため、このようなシステムは５年程度で新しいものに変えていかない限り、セキュリティを維持することは困難である。
【０００８】
従って、企業内等の割と限られた範囲内でこのような管理を行うシステムを構築することは、それほど難しくはないのだが、このような情報アクセスを限られた範囲外に設置された端末機において行うシステムでは、いくつかの課題が存在する。
【０００９】
課題１．厳密に、誰が、何時、何処で、情報にアクセスしたかを記録することは可能か。
【００１０】
課題２．コストはどのくらいかかるか。
【００１１】
課題３．不正対策は可能か。
【００１２】
課題４．近傍に複数の端末機がある場合、どのように端末機を選択するのか。
【００１３】
課題５．情報の有効期限を適切に扱うことは可能か。
【００１４】
そこで、本発明は、上記課題を解決するとともに、セキュリティの極めて高い情報処理システム、情報処理装置、情報処理システムにおける認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１５】
上記目的を達成するため、請求項１の発明は、ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおいて、前記情報処理装置は、種々のコンテンツ情報と、前記端末機との通信処理を行う第１の通信手段と、携帯端末との通信処理を行う第２の通信手段と、前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストと、前記複数の端末機に関する情報をリスト化した端末機リストと、前記第１の通信手段による前記コンテンツ情報の取得を許可する端末機を記録した許可リストとを具備し、前記携帯端末は、前記情報処理装置に前記携帯端末が有する固有情報および位置情報を前記第２の通信手段により前記情報処理装置に送信し、前記情報処理装置は、前記認証情報リストに基づき、前記携帯端末から受信した固有情報に対応する認証情報を特定し、前記端末機リストと前記携帯端末から受信した位置情報とに基づき、所定の条件を具備する端末機を選択し、該選択した端末機に関する情報および前記認証情報を前記許可リストに記録し、前記許可リストに記録した端末機に関する情報を前記第２の通信手段により前記携帯端末に送信し、前記許可リストに記録した端末機から前記コンテンツ情報の要求を前記第１の通信手段により受け付けた際には、該端末機に該コンテンツ情報を該第１の通信手段により転送することを特徴とする。
【００１６】
また、請求項２の発明は、請求項１の発明において、前記情報処理装置は、前記端末機から前記コンテンツ情報の要求とともに該端末機に関する情報、および前記認証情報を前記第１の通信手段により受け付けた際には、該端末機に関する情報、および該認証情報が前記許可リストに記録されているか否か確認し、前記許可リストに記録されていると確認した場合、前記端末機に前記コンテンツ情報を前記第１の通信手段により転送し、前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない旨を前記第１の通信手段により通知することを特徴とする。
【００１７】
また、請求項３の発明は、請求項２の発明において、前記情報処理装置は、前記許可リストに記録されていないと確認した場合、前記携帯端末に再度の認証を要求することを特徴とする。
【００１８】
また、請求項４の発明は、請求項１の発明において、前記所定の条件を具備する端末機は、前記位置情報から最短の位置に設置された端末機であることを特徴とする。
【００１９】
また、請求項５の発明は、請求項１の発明において、前記所定の条件を具備する端末機は、前記位置情報から一定の範囲内に設置された端末機であることを特徴とする。
【００２０】
また、請求項６の発明は、請求項１の発明において、前記情報処理装置は、前記許可リストへの前記端末機に関する情報および前記認証情報の記録に有効期限を設定し、前記有効期限を経過した際には、前記携帯端末に該有効期限を経過した旨を前記第２の通信手段により通知することを特徴とする。
【００２１】
また、請求項７の発明は、ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおいて、前記情報処理装置は、種々のコンテンツ情報と、前記端末機との通信処理を行う通信手段と、携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストとを具備し、前記携帯端末は、前記端末機に接続し、前記携帯端末が有する固有情報および前記認証情報を前記端末機に送信し、前記端末機は、前記携帯端末から受信した固有情報および認証情報を前記通信手段により前記情報処理装置に送信し、前記情報処理装置は、前記端末機から受信した固有情報および認証情報が前記認証情報リストに記録されているか否か確認し、前記許可リストに記録されていると確認した場合、前記端末機の前記通信手段による前記コンテンツ情報の取得を許可し、前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しないことを特徴とする。
【００２２】
また、請求項８の発明は、請求項７の発明において、前記情報処理装置は、前記端末機の前記通信手段による前記コンテンツ情報の取得の許可に有効期限を設定し、前記有効期限を経過した際には、前記端末機に該有効期限を経過した旨を前記通信手段により通知することを特徴とする。
【００２３】
また、請求項９の発明は、ネットワークを介して複数の端末機と接続する情報処理装置において、種々のコンテンツ情報と、前記端末機との通信処理を行う第１の通信手段と、携帯端末との通信処理を行う第２の通信手段と、前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストと、前記複数の端末機に関する情報をリスト化した端末機リストと、前記第１の通信手段による前記コンテンツ情報の取得を許可する端末機を記録した許可リストとを具備し、前記携帯端末から該携帯端末が有する固有情報および位置情報を前記第２の通信手段により受信した場合、前記認証情報リストに基づき、前記受信した固有情報に対応する認証情報を特定し、前記端末機リストと前記受信した位置情報とに基づき、所定の条件を具備する端末機を選択し、該選択した端末機に関する情報および前記認証情報を前記許可リストに記録し、前記許可リストに記録した端末機に関する情報を前記第２の通信手段により前記携帯端末に送信し、前記許可リストに記録した端末機から前記コンテンツ情報の要求を前記第１の通信手段により受け付けた際には、該端末機に該コンテンツ情報を該第１の通信手段により転送することを特徴とする。
【００２４】
また、請求項１０の発明は、請求項９の発明において、前記端末機から前記コンテンツ情報の要求とともに該端末機に関する情報、および前記認証情報を前記第１の通信手段により受け付けた際には、該端末機に関する情報、および該認証情報が前記許可リストに記録されているか否か確認し、前記許可リストに記録されていると確認した場合、前記端末機に前記コンテンツ情報を前記第１の通信手段により転送し、前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない旨を前記第１の通信手段により通知することを特徴とする。
【００２５】
また、請求項１１の発明は、請求項１０の発明において、前記許可リストに記録されていないと確認した場合、前記携帯端末に再度の認証を要求することを特徴とする。
【００２６】
また、請求項１２の発明は、請求項９の発明において、前記所定の条件を具備する端末機は、前記位置情報から最短の位置に設置された端末機であることを特徴とする。
【００２７】
また、請求項１３の発明は、請求項９の発明において、前記所定の条件を具備する端末機は、前記位置情報から一定の範囲内に設置された端末機であることを特徴とする。
【００２８】
また、請求項１４の発明は、請求項９の発明において、前記許可リストへの前記端末機に関する情報および前記認証情報の記録に有効期限を設定し、前記有効期限を経過した際には、前記携帯端末に該有効期限を経過した旨を前記第２の通信手段により通知することを特徴とする。
【００２９】
また、請求項１５の発明は、ネットワークを介して複数の端末機と接続する情報処理装置において、種々のコンテンツ情報と、前記端末機との通信処理を行う通信手段と、携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストとを具備し、前記端末機から前記携帯端末が有する固有情報および前記認証情報を前記通信手段により受信した場合、前記端末機から受信した固有情報および認証情報が前記認証情報リストに記録されているか否か確認し、前記許可リストに記録されていると確認した場合、前記端末機の前記通信手段による前記コンテンツ情報の取得を許可し、前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しないことを特徴とする。
【００３０】
また、請求項１６の発明は、請求項１５の発明において、前記端末機の前記通信手段による前記コンテンツ情報の取得の許可に有効期限を設定し、前記有効期限を経過した際には、前記端末機に該有効期限を経過した旨を前記通信手段により通知することを特徴とする。
【００３１】
また、請求項１７の発明は、ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおける認証方法において、携帯端末は、前記情報処理装置に前記携帯端末が有する固有情報および位置情報を前記情報処理装置に送信し、前記情報処理装置は、前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストに基づき、前記携帯端末から受信した固有情報に対応する認証情報を特定し、前記複数の端末機に関する情報をリスト化した端末機リストと、前記携帯端末から受信した位置情報とに基づき、所定の条件を具備する端末機を選択し、該選択した端末機に関する情報および前記認証情報を、前記情報処理装置に格納されたコンテンツ情報の取得を許可する端末機を記録した許可リストに記録し、前記許可リストに記録した端末機に関する情報を前記携帯端末に送信し、前記許可リストに記録した端末機から前記コンテンツ情報の要求を受け付けた際には、該端末機に該コンテンツ情報を転送することを特徴とする。
【００３２】
また、請求項１８の発明は、請求項１７の発明において、前記情報処理装置は、前記端末機から前記コンテンツ情報の要求とともに該端末機に関する情報、および前記認証情報を受け付けた際には、該端末機に関する情報、および該認証情報が前記許可リストに記録されているか否か確認し、前記許可リストに記録されていると確認した場合、前記端末機に前記コンテンツ情報を転送し、前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しない旨を通知することを特徴とする。
【００３３】
また、請求項１９の発明は、請求項１８の発明において、前記情報処理装置は、前記許可リストに記録されていないと確認した場合、前記携帯端末に再度の認証を要求することを特徴とする。
【００３４】
また、請求項２０の発明は、請求項１７の発明において、前記所定の条件を具備する端末機は、前記位置情報から最短の位置に設置された端末機であることを特徴とする。
【００３５】
また、請求項２１の発明は、請求項１７の発明において、前記所定の条件を具備する端末機は、前記位置情報から一定の範囲内に設置された端末機であることを特徴とする。
【００３６】
また、請求項２２の発明は、請求項１７の発明において、前記情報処理装置は、前記許可リストへの前記端末機に関する情報および前記認証情報の記録に有効期限を設定し、前記有効期限を経過した際には、前記携帯端末に該有効期限を経過した旨を通知することを特徴とする。
【００３７】
また、請求項２３の発明は、ネットワークを介して情報処理装置と複数の端末機とが接続する情報処理システムにおける認証方法において、前記携帯端末は、前記端末機に接続し、前記携帯端末が有する固有情報および前記認証情報を前記端末機に送信し、前記端末機は、前記携帯端末から受信した固有情報および認証情報を前記情報処理装置に送信し、前記情報処理装置は、前記端末機から受信した固有情報および認証情報が、前記携帯端末が有する固有情報に対応する認証情報をリスト化した認証情報リストに記録されているか否か確認し、前記許可リストに記録されていると確認した場合、前記端末機の前記情報処理装置に格納されたコンテンツ情報の取得を許可し、前記許可リストに記録されていないと確認した場合、前記端末機に前記コンテンツ情報の取得を許可しないことを特徴とする。
【００３８】
また、請求項２４の発明は、請求項２３の発明において、前記情報処理装置は、前記端末機の前記通信手段による前記コンテンツ情報の取得の許可に有効期限を設定し、前記有効期限を経過した際には、前記端末機に該有効期限を経過した旨を通知することを特徴とする。
【発明の効果】
【００３９】
本発明によれば、セキュリティが極めて高い情報管理を行うことが可能になるという効果を奏する。
【００４０】
また、本発明によれば、移動状況により、利用する端末機を変更した場合でも、簡便な操作で端末機を変更することが可能になるという効果を奏する。
【００４１】
また、本発明によれば、ユーザは端末機が設置された場所を知らなくても情報を取得することが可能になるという効果を奏する。
【００４２】
また、本発明によれば、ユーザは端末機を操作する前に時間切れが発生したことを知ることが可能になるという効果を奏する。
【００４３】
また、本発明によれば、指示した状況と端末機の設置された場所とによって、有効期限を詳細に設定することが可能になるという効果を奏する。
【００４４】
また、本発明によれば、セキュリティに最小限の影響しか与えずに有効期限を延長することが可能になるという効果を奏する。
【００４５】
また、本発明によれば、端末機の操作中にタイムアウトが発生しても処理を継続することが可能になるという効果を奏する。
【発明を実施するための最良の形態】
【００４６】
以下、本発明に係る情報処理システム、情報処理装置、情報処理システムにおける認証方法の実施の形態について添付図面を参照して詳細に説明する。
【００４７】
図１は、本発明に係る情報処理システム１の構成の一例を示す図である。
【００４８】
図１に示すように、情報処理システム１は、ネットワーク２に接続されたセンターサーバ３、複数の端末機４から構成されている。
【００４９】
センターサーバ３は、ドキュメントや音声、動画、アプリケーションプログラム等の種々のコンテンツ情報を格納し、端末機４からの要求に応じてコンテンツ情報を端末機４に転送する。ただし、端末機４がコンテンツ情報を取得するためにはセンターサーバ３による認証処理が必要である。なお、センターサーバ３はＰＣ（Personal Computer）または携帯端末等のブラウザでコンテンツ情報をダウンロードすることができない制約をつけている。
【００５０】
端末機４は、ネットワーク２経由でセンターサーバ３にアクセスし、センターサーバ３からコンテンツ情報を取得する。なお、端末機４は端末機毎に固有の端末番号を有する。
【実施例１】
【００５１】
本実施例では、ユーザが所望の場所から携帯端末を使ってセンターサーバにアクセスし、センターサーバに格納されたコンテンツ情報であるドキュメントを端末機で取得する例を説明する。
【００５２】
図２は、情報処理システムにおける認証処理の実施例１を示す図である。
【００５３】
ユーザは携帯電話等の携帯端末で個人認証を行い、携帯端末からセンターサーバに電話番号および位置情報を通知する。
【００５４】
ここで、携帯端末はユーザＩＤおよびパスワードに基づく認証、指紋認証機能等の個人認証機能およびＧＰＳ（Global Positioning System）機能を有し、個人認証機能により個人認証を行い、ＧＰＳ機能により位置情報を取得する。
【００５５】
また、センターサーバへの電話番号および位置情報の通知は、デジタル通信、パケット通信、メール機能等により行い、例えば、携帯端末に専用のアプリケーションを予めインストールし、そのアプリケーションが自動的に電話番号および位置情報を通知する構成が現実的である。
【００５６】
なお、携帯端末は必ずしも個人認証機能およびＧＰＳ機能を有する必要はない。つまり、ＧＰＳ機能を有しない携帯端末の場合、位置情報（住所等）の手入力若しくは上述したアプリケーションの誘導に従った位置情報（住所、端末機が設置された店舗名等）を入力する構成も適用可能である。
【００５７】
センターサーバは電話番号に対応する認証情報（ユーザＩＤおよびパスワード）をリスト化したユーザＩＤリスト、およびネットワークに接続する端末機および端末番号をリスト化した端末機リストを有し、ユーザＩＤリストに基づいて携帯端末から通知された電話番号に対応する認証情報を特定するとともに、携帯端末から通知された位置情報に基づいてユーザから最寄の端末機を端末機リストから選択し、選択した端末機の端末番号を特定する。
【００５８】
センターサーバは一定時間のアクセスを許可する端末機をリスト化したアクセス許可リストを有し、上述で特定した端末機からのアクセスを一定時間許可するために、特定した端末番号および認証情報をアクセス許可リストに記録し、その端末機に関する情報、および取得可能なドキュメントＩＤを携帯端末に通知する。
【００５９】
携帯端末は端末機に関する情報、およびドキュメントＩＤを取得すると、取得した端末機に関する情報、およびドキュメントＩＤを携帯端末の画面に表示する。
【００６０】
ユーザは携帯端末の画面に表示された端末機に関する情報を確認し、その端末機が設置されている場所に赴き、携帯端末の画面に表示されたドキュメントＩＤを確認し、端末機に取得したいドキュメントのドキュメントＩＤ、ユーザＩＤおよびパスワードを入力する。
【００６１】
端末機はドキュメントＩＤ、ユーザＩＤおよびパスワードを受け付けると、受け付けたドキュメントＩＤ、ユーザＩＤおよびパスワードと、端末機が有する端末番号とをセンターサーバに通知する。
【００６２】
センターサーバは端末機から通知された端末番号がアクセス許可リストに記録されているか否か確認し、端末番号が記録されていることを確認した場合、端末番号とともに記録されている認証情報と端末機から通知されたユーザＩＤおよびパスワードとを比較し、一致した場合は端末機から通知されたドキュメントＩＤに対応するドキュメントを端末機に転送する。なお、端末番号がアクセス許可リストに記録されていないことを確認した場合、または認証情報とユーザＩＤおよびパスワードとが一致しない場合は端末機にエラーを通知し、その端末機のアクセスを許可していないことを知らせる。
【００６３】
端末機はセンターサーバから転送されたドキュメントを出力する。例えば、端末機がプリンタである場合はドキュメントをプリントする。
【００６４】
そして、センターサーバは一定時間後にアクセス許可リストから端末番号および認証情報を削除する。
【００６５】
次に、情報処理システムにおいて、携帯端末、端末機およびセンターサーバが行う認証の処理手順について図３に示すフローチャートを参照して説明する。
【００６６】
携帯端末は、個人認証を行い（ステップＳ３０１）、電話番号および位置情報をセンターサーバに通知する（ステップＳ３０２）。
【００６７】
センターサーバは、携帯端末から通知された電話番号に基づいて認証情報（ユーザＩＤおよびパスワード）を特定し（ステップＳ３０３）、携帯端末から通知された位置情報に基づいて最寄の端末機を選択し、その端末機の端末番号を特定し（ステップＳ３０４）、特定した端末番号および認証情報をアクセス許可リストに記録し（ステップＳ３０５）、端末機の情報および取得可能なドキュメントＩＤを携帯端末に通知する（ステップＳ３０６）。
【００６８】
携帯端末は、端末機から通知された端末機の情報およびドキュメントＩＤを表示する（ステップＳ３０７）。ここで、ユーザは端末機の情報を確認し、その端末機が設置されている場所に赴き、端末機に取得したいドキュメントのドキュメントＩＤ、ユーザＩＤおよびパスワードを入力する。
【００６９】
端末機は、入力されたドキュメントＩＤ、ユーザＩＤおよびパスワードと端末機が有する端末番号をセンターサーバに通知する（ステップＳ３０８）。
【００７０】
センターサーバが、端末機から通知された端末番号がアクセス許可リストに記録されていること、且つ端末番号とともに記録されている認証情報と端末機から通知されたユーザＩＤおよびパスワードとが一致することを確認した場合（ステップＳ３０９でＹＥＳ）、端末機から通知されたドキュメントＩＤに対応するドキュメントを端末機に転送する（ステップＳ３１０）。
【００７１】
端末機は、センターサーバから転送されたドキュメントを出力し（ステップＳ３１１）、センターサーバは、一定時間後にアクセス許可リストから端末番号および認証情報を削除する（ステップＳ３１２）。
【００７２】
また、センターサーバが、端末機から通知された端末番号がアクセス許可リストに記録されていないこと、若しくは端末番号が記録されているものの、端末番号とともに記録されている認証情報と端末機から通知されたユーザＩＤおよびパスワードとが一致しないことを確認した場合（ステップＳ３０９でＮＯ）、エラーを端末機に通知する（ステップＳ３１３）。
【００７３】
端末機は、センターサーバから通知されたエラーを表示する（ステップＳ３１４）。
【００７４】
次に、センターサーバが行う携帯端末から通知された位置情報に基づく端末機の選択について図４を参照して説明する。
【００７５】
図４は、センターサーバが行う端末機選択方式について説明する図である。
【００７６】
図４に示すように、ユーザが携帯端末からセンターサーバに電話番号および位置情報を通知すると、センターサーバは位置情報に基づいてユーザから最寄の端末機を端末機リストから選択する。
【００７７】
この時のセンターサーバが行う選択方式として、図４に示すように、ユーザがいる場所から最寄の端末機（または、最寄の店舗に設置された端末機）を選択する第１の端末機選択方式、または、ユーザがいる場所から一定の範囲内にある少なくとも１つの端末機（または、一定の範囲内にある店舗に設置された端末機）を選択する第２の端末機選択方式がある。
【００７８】
第１の端末機選択方式を行う場合は、センターサーバが選択した最寄の端末機に関する情報のみを携帯端末に通知することになる。
【００７９】
第２の端末機選択方式を行う場合は、センターサーバが選択した一定の範囲内にある少なくとも１つの端末機に関する情報を携帯端末に通知することになる。
【００８０】
なお、第２の端末機選択方式を行い、２つ以上の端末機が選択された場合は、全ての端末機の端末番号とユーザの認証情報とがセンターサーバのアクセス許可リストに記録されるため、ユーザＩＤおよびパスワードは全ての端末機で有効なものになる。ただし、選択された２つ以上の端末機のなかの任意の端末機からセンターサーバにアクセスすると、残りの端末機から同じユーザＩＤおよびパスワードを用いたアクセスはできなくなる。
【００８１】
また、第２の端末機選択方式を行い、２つ以上の端末機が選択された場合は、端末機毎にアクセス有効期限に長短をつけることも可能であり、例えば、ユーザがいる場所と端末機との距離に応じて長短をつけ、更に、ユーザのこれまでの利用実績等のユーザの個人情報に応じて長短をつけ、さらに、要求された情報の性質、重要度等に応じて長短をつけることができる。
【００８２】
更に、ユーザが移動し、以前に選択した端末機が遠ざかり、他の端末機が近付くことで、端末機の選択を変更することも可能である。ここで、第１の端末機選択方式を行う場合は、移動して他の端末機が近付くと、近付いた端末機を最寄の端末機に選択し直し、以前選択した端末機への認証情報およびアクセス有効期限は引き継がれる。また、第２の端末機選択方式を行う場合、移動時間に応じて選択範囲を狭めていくことで、目的の端末機に到着した時にはその端末機だけがアクセスすることが可能になるという状況を作り出すこともできる。
【００８３】
次に、情報処理システムにおいて、ユーザがセンターサーバが選択した端末機以外のアクセス未許可の端末機からセンターサーバにアクセスした時に、携帯端末、アクセス未許可の端末機およびセンターサーバが行う認証の処理手順について図５に示すフローチャートを参照して説明する。
【００８４】
ユーザはアクセス未許可の端末機にドキュメントＩＤ、ユーザＩＤおよびパスワードを入力する。
【００８５】
アクセス未許可の端末機は、入力されたドキュメントＩＤ、ユーザＩＤおよびパスワードと端末機が有する端末番号をセンターサーバに通知する（ステップＳ５０１）。
【００８６】
センターサーバは、アクセス未許可の端末機から通知された端末番号がアクセス許可リストに記録されていないことを確認し（ステップＳ５０２）、エラーをアクセス未許可の端末機に通知し（ステップＳ５０３）、アクセス未許可の端末機は、センターサーバから通知されたエラーを表示する（ステップＳ５０４）。
【００８７】
そして、センターサーバは、再度の認証を携帯端末に要求する（ステップＳ５０５）。
【００８８】
携帯端末は、端末機の情報、ユーザＩＤおよびパスワードをセンターサーバに通知する（ステップＳ５０６）。
【００８９】
センターサーバが、携帯端末から通知された端末機の情報に含まれる端末番号がアクセス許可リストに記録されていること、且つ端末番号とともに記録されている認証情報と携帯端末から通知されたユーザＩＤおよびパスワードとが一致することを確認した場合（ステップＳ５０７でＹＥＳ）、アクセス未許可の端末機から通知された端末番号および認証情報をアクセス許可リストに追加し（ステップＳ５０８）、アクセス未許可の端末機から通知されたドキュメントＩＤに対応するドキュメントをアクセスが許可された端末機に転送する（ステップＳ５０９）。
【００９０】
アクセスが許可された端末機は、センターサーバから転送されたドキュメントを出力し（ステップＳ５１０）、センターサーバは、一定時間後にアクセス許可リストから端末番号および認証情報を削除する（ステップＳ５１１）。
【００９１】
また、センターサーバが、携帯端末から通知された端末機の情報に含まれる端末番号がアクセス許可リストに記録されていないこと、若しくは端末番号が記録されているものの、端末番号とともに記録されている認証情報と携帯端末から通知されたユーザＩＤおよびパスワードとが一致しないことを確認した場合（ステップＳ５０７でＮＯ）、エラーをアクセス未許可の端末機に通知する（ステップＳ５１２）。
【００９２】
アクセス未許可の端末機は、センターサーバから通知されたエラーを表示する（ステップＳ５１３）。
【００９３】
次に、情報処理システムにおいて、センターサーバが行うタイムアウトの処理手順について図６に示すフローチャートを参照して説明する。
【００９４】
携帯端末は、個人認証を行い（ステップＳ６０１）、電話番号および位置情報をセンターサーバに通知する（ステップＳ６０２）。
【００９５】
センターサーバは、携帯端末から通知された電話番号に基づいて認証情報（ユーザＩＤおよびパスワード）を特定し（ステップＳ６０３）、携帯端末から通知された位置情報に基づいて最寄の端末機を選択し、その端末機の端末番号を特定し（ステップＳ６０４）、特定した端末番号および認証情報をアクセス許可リストに記録し（ステップＳ６０５）、端末機の情報および取得可能なドキュメントＩＤを携帯端末に通知する（ステップＳ６０６）。
【００９６】
携帯端末は、端末機から通知された端末機の情報およびドキュメントＩＤを表示する（ステップＳ６０７）。
【００９７】
センターサーバはタイムカウントを開始し（ステップＳ６０８）、タイムアウトが発生すると（ステップＳ６０９でＹＥＳ）、端末番号および認証情報をアクセス許可リストから削除し（ステップＳ６１０）、タイムアウトを携帯端末に通知する（ステップＳ６１１）。
【００９８】
なお、タイムアウトはセンターサーバから通知するのではなく、携帯端末が有するスケジュール機能を利用してタイムアウトをユーザに知らせることもでき、この場合、センターサーバから携帯端末に端末機の情報およびドキュメントＩＤが通知されるとともに有効期限も通知することになる。また、タイムアウト発生前にユーザに知らせることもできる。
【００９９】
また、ユーザがいる場所から最寄の端末機までの距離が離れている場合、携帯端末からセンターサーバに有効期限の延長を要求することもできる。ただし、無制限に延長を認めることは、セキュリティ上問題があるため、センターサーバは有効期限の延長処理には一定の制約を設ける。例えば、制約として、有効期限の延長処理を行う前に一定時間禁止時間を設けること、連続して有効期限の延長処理を行う場合は徐々に有効期限を短くしていくこと等がある。
【０１００】
また、端末機でドキュメントの出力中にタイムアウトが発生した場合、ドキュメントの出力が完了するまでタイムアウト時間の経過を停止することで、不意の有効期限の喪失を回避する。
【０１０１】
また、上記実施例では、センターサーバは、ユーザの携帯端末からドキュメントの取得要求に含まれる位置情報に基づき端末機を選択し、選択された端末機をユーザの携帯端末に通知し、その後該端末機からのドキュメントの取得要求に対し認証が行われるとドキュメントを該端末機に送信しているが、この構成に限られるわけではなく、ユーザの携帯端末からドキュメントの取得要求に含まれる位置情報に基づき端末機を選択した時点で該ドキュメントを選択された端末に送信しておき、その後該端末機からのドキュメントの取得要求に対し認証が行われると、該端末機に対し既に送信しておいたドキュメントに対する印刷許可を行うように構成してもよい。このようにセンターサーバが選択された端末機にドキュメントを予め送信しておく構成することにより、ユーザは端末機でドキュメントの取得（例えば印刷）を要求したときにドキュメントの転送時間を待つことなくドキュメントを取得することができる。
【実施例２】
【０１０２】
図７は、情報処理システムにおける認証処理の実施例２を示す図である。
【０１０３】
ユーザは携帯電話等の携帯端末で個人認証を行い、携帯端末から端末機に携帯端末ＩＤ，ユーザＩＤおよびパスワードを通知する。
【０１０４】
ここで、携帯端末はユーザＩＤおよびパスワードに基づく認証、指紋認証機能等の個人認証機能を有し、個人認証機能により個人認証を行う。なお、携帯端末は必ずしも個人認証機能を有する必要はない。
【０１０５】
また、端末機へのユーザＩＤおよびパスワードの通知は、無線ＬＡＮ等の近距離通信により行い、例えば、事前に情報処理システムの専用サイトにアクセスし、端末機にアクセスするためのアプリケーションを携帯端末にインストールし、そのアプリケーションを起動すると、携帯端末は近距離通信機能を利用して、近くにある端末機と接続する構成が現実的である。
【０１０６】
端末機は携帯端末から通知された携帯端末ＩＤ、ユーザＩＤおよびパスワードをセンターサーバに通知する。
【０１０７】
センターサーバは関連する携帯端末ＩＤ、ユーザＩＤおよびパスワードをリスト化したユーザＩＤリスト、およびネットワークに接続する端末機を有し、ユーザＩＤリストに基づいて端末機から通知された携帯端末ＩＤ、ユーザＩＤおよびパスワードの認証を行い、携帯端末ＩＤ、ユーザＩＤおよびパスワードが一致することを確認した場合、取得可能なドキュメントＩＤを端末機に通知する。なお、携帯端末ＩＤ、ユーザＩＤおよびパスワードが一致しないことを確認した場合、端末機にエラーを通知し、その端末機のアクセスを許可していないことを知らせる。
【０１０８】
端末機はセンターサーバから通知されたドキュメントＩＤを表示する。
【０１０９】
ユーザは端末機に表示されたドキュメントＩＤを確認し、端末機に取得したドキュメントのドキュメントＩＤを入力する。
【０１１０】
端末機はドキュメントＩＤを受け付けると、受け付けたドキュメントＩＤをセンターサーバに通知する。
【０１１１】
センターサーバは端末機から通知されたドキュメントＩＤに対応するドキュメントを端末機に転送する。
【０１１２】
端末機はセンターサーバから転送されたドキュメントを出力する。例えば、端末機がプリンタである場合はドキュメントをプリントする。
【０１１３】
次に、情報処理システムにおいて、携帯端末、端末機およびセンターサーバが行う認証の処理手順について図８に示すフローチャートを参照して説明する。
【０１１４】
携帯端末は、個人認証を行い（ステップＳ８０１）、携帯端末ＩＤ、ユーザＩＤおよびパスワードを端末機に通知する（ステップＳ８０２）。
【０１１５】
端末機は携帯端末ＩＤ、ユーザＩＤおよびパスワードをセンターサーバに通知する（ステップＳ８０３）。
【０１１６】
センターサーバが端末機から通知された携帯端末ＩＤ、ユーザＩＤおよびパスワードが一致することを確認した場合（ステップＳ８０４でＹＥＳ）、ドキュメントＩＤを端末機に通知する（ステップＳ８０５）。
【０１１７】
端末機はセンターサーバから通知されたドキュメントＩＤを表示する（ステップＳ８０６）。ここで、ユーザはドキュメントＩＤを確認し、端末機に取得したいドキュメントのドキュメントＩＤを入力する。
【０１１８】
端末機は、入力されたドキュメントＩＤをセンターサーバに通知する（ステップＳ８０７）。
【０１１９】
センターサーバは、端末機から通知されたドキュメントＩＤに対応するドキュメントを端末機に転送する（ステップＳ８０８）。
【０１２０】
端末機は、センターサーバから転送されたドキュメントを出力する（ステップＳ８０９）。
【０１２１】
また、センターサーバが端末機から通知された携帯端末ＩＤ、ユーザＩＤおよびパスワードが一致しないことを確認した場合（ステップＳ８０４でＮＯ）、エラーを端末機に通知する（ステップＳ８１０）。
【０１２２】
端末機は、センターサーバから通知されたエラーを表示する（ステップＳ８１１）。
【０１２３】
なお、端末機は携帯端末から携帯端末の現在位置情報を取得し、センターサーバに通知する。センターサーバは端末機の設置場所についての位置情報を有し、端末機の位置情報と端末機から通知された現在位置情報とを比較し、これらがほぼ同位置であると確認した場合、その端末機での出力を許可することもできる。
【０１２４】
なお、センターサーバのアクセス有効期限、センターサーバが行うタイムアウトの処理は実施例１で説明したものと同様であるため、詳細な説明は省略する。なお、携帯端末と端末機とが接続されている際に、携帯端末を操作する度にタイムカウントを「０」に戻すこともできる。
【０１２５】
なお、実施例１および実施例２において、端末機が多機能を有する複合機である場合、認証が行われたユーザは複合機が有する全ての機能（コピー、プリント、スキャン、ＦＡＸ等）を利用することができる。
【０１２６】
また、実施例１および実施例２において、携帯端末からの情報を元に認証を行うことで、端末機の利用料金を携帯端末の通話料に加えて請求することもできる。
【０１２７】
また、実施例１および実施例２において、携帯端末からセンターサーバにドキュメントを格納する場合、格納するドキュメントに携帯端末特有の情報（例えば、携帯電話番号、個人を特定する情報等）をドキュメントに付加情報として付加し、ドキュメント取得時にはそれらの付加情報を携帯端末からセンターサーバに通知し、端末機がその付加情報と一致するドキュメントだけを出力許可することもできる。
【０１２８】
また、実施例１および実施例２において、端末機を操作する度にタイムカウントを「０」に戻すこともできる。
【図面の簡単な説明】
【０１２９】
【図１】本発明に係る情報処理システム１の構成の一例を示す図である。
【図２】情報処理システムにおける認証処理の実施例１を示す図である。
【図３】情報処理システムにおいて、携帯端末、端末機およびセンターサーバが行う認証の処理手順を示すフローチャートである。
【図４】センターサーバが行う端末機選択方式について説明する図である。
【図５】情報処理システムにおいて、ユーザがセンターサーバが選択した端末機以外のアクセス未許可の端末機からセンターサーバにアクセスした時に、携帯端末、アクセス未許可の端末機およびセンターサーバが行う認証の処理手順を示すフローチャートである。
【図６】情報処理システムにおいて、センターサーバが行うタイムアウトの処理手順を示すフローチャートである。
【図７】情報処理システムにおける認証処理の実施例２を示す図である。
【図８】情報処理システムにおいて、携帯端末、端末機およびセンターサーバが行う認証の処理手順を示すフローチャートである。
【符号の説明】
【０１３０】
１    情報処理システム
２    ネットワーク
３    センターサーバ
４    端末機
【図１】
2006092303.tif 000003
【図２】
2006092303.tif 000004
【図３】
2006092303.tif 000005
【図４】
2006092303.tif 000006
【図５】
2006092303.tif 000007
【図６】
2006092303.tif 000008
【図７】
2006092303.tif 000009
【図８】
2006092303.tif 000010