(57)【要約】【課題】  ネットワークセキュリティーの向上及び個人情報流出の保護を図ると共に社員の出退勤管理も行うことができる、個人認証システムを得る。【解決手段】  社内のＬＡＮにリーダー／ライターと管理サーバーと各社員に割当てられた多数のＰＣ６携帯網及びインターネットを接続したＬＡＮ環境を構築しておき、ＰＣより社内ネットワークに参加する際の個人認証において、当該ＰＣに対応するワンタイムＩＤをその都度直前に携帯電話を中継して管理サーバーより取得すると共にＵＳＢトークンに記憶されたワンタイムＩＤとの比較パスワードの比較及びパスワードとの比較を行い、全て一致した場合にのみ社内ネットワークへの参加が可能となる機能を備える。また、社員の出勤時及び退勤時においてリーダー／ライターより当該社員の社員ＩＤ情報と出勤時刻及び退勤時刻が取得でき、該情報を管理することにより全社員の出退勤管理を行うことができる。【選択図】        図１
2006338398.tif 000002
【特許請求の範囲】
【請求項１】
各社員の社員ＩＤ情報を有したＲＦＩＤタグ及びＩｒＤＡポートを内蔵したＵＳＢトークンと、該ＵＳＢトークンを所持した社員の出勤時及び退勤時において当該ＵＳＢトークンに内蔵のＲＦＩＤタグと無線通信を行うことにより社員ＩＤ情報の読取りと管理サーバーより発行されたユニークなワンタイムＩＤの書込みを行うためのリーダー／ライターと、前記社員ＩＤ情報を基に社員の出退勤管理を行うと共に前記ワンタイムＩＤの発行及び管理を行うための管理サーバーと、社内の多数のＰＣと、社内ネットワーク参加時直前において社員が所持する携帯電話を中継して社内の管理サーバーより新規にワンタイムＩＤを取得するための携帯網及びインターネットをＬＡＮに接続して構成したことを特徴とする、ＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システム。
【請求項２】
各ＰＣより社内ネットワークに参加する際の個人認証において、上記ワンタイムＩＤ及びパスワードにて携帯電話を中継して社内の管理サーバーに接続し、該管理サーバーが再発行した新規のワンタイムＩＤを前記携帯電話のＩｒＤＡポートとＵＳＢトークンに内蔵のＩｒＤＡポート間にて赤外線通信を行うことによりＵＳＢトークンのメモリに記憶させた後、該ＵＳＢトークンをＰＣのＵＳＢコネクタに挿入し、前記管理サーバーで再発行したワンタイムＩＤとＵＳＢトークンに記憶されたワンタイムＩＤとの比較及びパスワードとの比較を行い、全て一致した場合にのみ社内ネットワークに参加できる機能を備えたことにより、ネットワークセキュリティーの向上及び個人情報流出の保護を図ることができることを特徴とする、請求項１に記載のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システム。
【請求項３】
ＵＳＢトークンが、ＰＣのＵＳＢコネクタに接続するためのＵＳＢコネクタと、ＵＳＢ信号の通信制御を行うためのＵＳＢ通信回路と、リーダー／ライターと無線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信を行うためのＲＦＩＤタグと、社内の管理サーバーに接続した携帯電話のＩｒＤＡポートと赤外線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信を行うためのＩｒＤＡポートと、前記ＵＳＢ通信回路とＲＦＩＤタグとＩｒＤＡポートを制御するための制御回路及びメモリ等にて構成したことを特徴とする、請求項１及び請求項２に記載のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、企業等のＬＡＮ構築したパーソナルコンピュータ（以後、単にＰＣと言う）より社内ネットワークに参加する際の個人認証において、ユニークなワンタイムＩＤの取得をＲＦＩＤ（Radio Frequency Identification）タグ及びＩｒＤＡ（Infrared Data Association）ポートを内蔵したＵＳＢ（Universal Serial Bus）トークンにて携帯電話を中継して行うことによりセキュリティを強化し、ネットワークセキュリティーの向上及び個人情報流出の保護を図ると共に社員の出退勤管理も行うことができる、ＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムに関するものである。
【背景技術】
【０００２】
従来、企業等のＬＡＮ構築したＰＣより社内ネットワークに参加する場合、第三者による不正侵入を防止するためＩＤ及びパスワード入力による個人認証が必要である。該ＩＤ及びパスワードは、通常はキーボードのキー入力操作により行われているが、他の方法としてキー情報を記憶させたＵＳＢトークンをＵＳＢコネクタに接続し、ＰＣに予め記憶されているキー情報と前記ＵＳＢトークンに記憶されているキー情報との比較を行い、一致した場合にのみＰＣの操作及び社内ネットワークへの参加が可能になる方法等がある。
【０００３】
例えば、特開２００２−２５１２２６号公報の「コンピュータのキー認証装置およびその方法、ならびにキー認証プログラムおよびそれを記憶したコンピュータ読取可能な記憶媒体」においては、予めキー情報を記憶させたＵＳＢキーをＰＣのＵＳＢコネクタに挿入しておき、電源投入時に前記ＵＳＢキーのキー情報と当該ＰＣに予め記憶させたキー情報との比較を行い、一致した場合にＯＳを起動させる方法が記載され、特開２００４−３５５０５６号公報の「認証システム」においては、予めキー情報を記憶させたＵＳＢキーをＰＣのＵＳＢコネクタに複数挿入しておき、ＰＣ使用時に前記複数のＵＳＢキーのキー情報と当該ＰＣに予め記憶させた複数のキー情報との比較を順次行い、一致した場合にＰＣの操作が可能になる方法が記載されている。
【０００４】
【特許文献１】特開２００２−２５１２２６
【特許文献２】特開２００４−３５５０５６
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特開２００２−２５１２２６号公報における方法においては、キー情報が一致する特定のＵＳＢキーとＰＣの組合わせであれば誰もが自由に当該ＰＣの使用が可能になるため、該ＵＳＢキーが盗難され又は紛失した場合には、社内の第三者によりＰＣ内のデータが読取られてしまう可能性があるといった問題点があった。また、該ＵＳＢキー及びＰＣが盗難され又は紛失した場合には、社外の第三者によりＰＣ内のデータが読取られてしまう可能性があるといった問題点があった。
【０００６】
また、上記特開２００４−３５５０５６号公報における方法においては、キー情報が一致するＵＳＢキーとＰＣの組合わせを複数有し、各ＵＳＢキーを所持する複数の人の立会いによりＰＣの使用が可能になるためセキュリティは高まるものの、ＰＣを使用する毎に前記複数の人の立会いが必要であることにより、立会人の仕事が中断したり立会人が全員揃わない時にはＰＣの使用が不可能になってしまうといった問題点があった。
【０００７】
本発明は、以上述べたような問題点を解決するために成されたものであり、社内においてＵＳＢトークン（上記特許公報におけるＵＳＢキーと同等であり、本明細書中ではＵＳＢトークンと言う）が盗難され又は紛失した場合において又は社外においてＵＳＢトークン及びＰＣが盗難され又は紛失した場合において、ＰＣより社内ネットワークに参加する際の個人認証に必要なワンタイムＩＤの取得をＲＦＩＤタグ及びＩｒＤＡポートを内蔵したＵＳＢトークンにて携帯電話を中継して行うことによりセキュリティを強化し、ネットワークセキュリティーの向上及び個人情報流出の保護を図ると共に社員の出退勤管理も行うことができる、ＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムにおいては、各社員の固有ＩＤ情報（以後、社員ＩＤ情報と言う）を有したＲＦＩＤタグ及びＩｒＤＡポートを内蔵したＵＳＢトークンと、該ＵＳＢトークンを所持した社員の出勤時及び退勤時において当該ＵＳＢトークンに内蔵のＲＦＩＤタグと無線通信を行うことにより社員ＩＤ情報の読取りと管理サーバーより発行されたユニークなワンタイムＩＤの書込みを行うためのリーダー／ライターと、前記社員ＩＤ情報を基に社員の出退勤管理を行うと共に前記ワンタイムＩＤの発行及び管理を行うための管理サーバーと、社内の多数のＰＣと、社内ネットワーク参加時直前において社員が所持する携帯電話を中継して社内の管理サーバーより新規にワンタイムＩＤを取得するための携帯網及びインターネットをＬＡＮに接続して構成する。
【０００９】
各ＰＣより社内ネットワークに参加する際の個人認証において、上記ワンタイムＩＤ及びパスワードにて携帯電話を中継して社内の管理サーバーに接続し、該管理サーバーが再発行した新規のワンタイムＩＤを前記携帯電話のＩｒＤＡポートとＵＳＢトークンに内蔵のＩｒＤＡポート間にて赤外線通信を行うことによりＵＳＢトークンのメモリに記憶させた後、該ＵＳＢトークンをＰＣのＵＳＢコネクタに挿入し、前記管理サーバーが再発行したワンタイムＩＤとＵＳＢトークンに記憶されたワンタイムＩＤとの比較及びパスワードとの比較を行い、全て一致した場合にのみ社内ネットワークに参加できる機能を備える。
【００１０】
上記ＵＳＢトークンは、ＰＣのＵＳＢコネクタに接続するためのＵＳＢコネクタと、ＵＳＢ信号の通信制御を行うためのＵＳＢ通信回路と、リーダー／ライターと無線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信を行うためのＲＦＩＤタグと、社内の管理サーバーに接続した携帯電話のＩｒＤＡポートと赤外線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信を行うためのＩｒＤＡポートと、前記ＵＳＢ通信回路とＲＦＩＤタグとＩｒＤＡポートを制御するための制御回路及びメモリ等にて構成する。
【発明の効果】
【００１１】
本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムによれば、ＰＣより社内ネットワークに参加する際の個人認証において、当該ＰＣに対応するワンタイムＩＤをその都度直前に携帯電話を中継して管理サーバーより取得すると共にＵＳＢトークンに記憶されたワンタイムＩＤとの比較を行うシステムであるため、従来の固定化されたＩＤに比べてパスワードとの組合わせが毎回変化することによりネットワークセキュリティーが非常に高くなる。このため、社内においてＵＳＢトークンが盗難され又は紛失した場合において、又は社外においてＵＳＢトークン及びＰＣやノートＰＣが盗難され又は紛失した場合においても、第三者による社内ネットワークへの不正侵入を防止して個人情報流出の保護を図ることができるという絶大なる効果を奏することができる。また、社員の出勤時及び退勤時において当該社員の社員ＩＤ情報と出勤時刻及び退勤時刻が取得できるため、該社員ＩＤ情報と出退勤時刻を管理することにより全社員の出退勤管理を行うことができるという効果も奏することができる。
【発明を実施するための最良の形態】
【００１２】
本発明を実施するための最良の形態を図を用いて説明する。
【００１３】
図１は本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムの一実施例におけるシステム構成図である。該図に示すように、社員ＩＤ情報を有したＲＦＩＤタグ及びＩｒＤＡポートを内蔵したＵＳＢトークン１を所持した社員２の出勤時及び退勤時において当該ＵＳＢトークン１に内蔵のＲＦＩＤタグと無線通信を行うことにより社員ＩＤ情報の読取りと管理サーバー５より発行されたユニークなワンタイムＩＤの書込みを行うためのリーダー／ライター３をＬＡＮ４に接続する。また、取得した前記社員ＩＤ情報を基に社員２の出退勤管理を行うと共に前記ワンタイムＩＤの発行及び管理を行うための管理サーバー５と、社内の多数のＰＣ６を前記ＬＡＮ４に接続する。更に、社内ネットワーク参加時直前において社員２が所持する携帯電話１１を中継して社内の管理サーバー５より新規にワンタイムＩＤを取得するための携帯網８及びインターネット７を前記ＬＡＮ４に接続する。
【００１４】
また、各社員２が所持するＵＳＢトークン１はＲＦＩＤタグを内蔵し、上記リーダー／ライター３と無線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信が行える。該社員２が自己のＰＣ６より社内ネットワークに参加する際の個人認証において、前記ワンタイムＩＤ及びパスワードにて携帯電話１１を中継して社内の管理サーバー５に接続し、該管理サーバー５が再発行した新規のワンタイムＩＤを前記携帯電話１１のＩｒＤＡポートとＵＳＢトークン１に内蔵のＩｒＤＡポート間にて赤外線通信を行うことによりＵＳＢトークン１のメモリに記憶させた後、該ＵＳＢトークン１をＰＣ６のＵＳＢコネクタに挿入し、前記管理サーバー５が再発行したワンタイムＩＤとＵＳＢトークン１に記憶されたワンタイムＩＤとの比較及びパスワードとの比較を行い、全て一致した場合にのみ社内ネットワークに参加できる機能を備える。
【００１５】
自宅９にて在宅勤務を行っている社員２が所有するＰＣ１０又は出張先１２にて業務を行っている社員２が所有するノートＰＣ１３とも対応可能である。この場合、従来のＩＤ及びパスワードにて携帯電話１１を中継して社内の管理サーバー５に接続し、該管理サーバー５が発行したワンタイムＩＤを前記携帯電話１１のＩｒＤＡポートとＵＳＢトークン１に内蔵のＩｒＤＡポート間にて赤外線通信を行うことによりＵＳＢトークン１のメモリに記憶させた後、該ＵＳＢトークン１をＰＣ６のＵＳＢコネクタに挿入し、前記管理サーバー５が発行したワンタイムＩＤとＵＳＢトークン１に記憶されたワンタイムＩＤとの比較及びパスワードとの比較を行い、全て一致した場合にのみ社内ネットワークに参加できる機能を備える。
【００１６】
また、図２は本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムで用いるＵＳＢトークンの概略ブロック図である。該図に示すように、ＵＳＢトークン１は、ＰＣ６のＵＳＢコネクタに接続するためのＵＳＢコネクタ１４と、ＵＳＢ信号の通信制御を行うためのＵＳＢ通信回路１５と、リーダー／ライター３と無線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信を行うためのＲＦＩＤタグ１８と、社内の管理サーバー５に接続した携帯電話１１のＩｒＤＡポートと赤外線通信を行うことにより社員ＩＤ情報の送信及びワンタイムＩＤの受信を行うためのＩｒＤＡポート２１と、前記ＵＳＢ通信回路１５とＲＦＩＤタグ１８とＩｒＤＡポート２１を制御するための制御回路１６及びメモリ１７等にて構成する。また、ＩｒＤＡポート２１はＩｒＤＡ通信回路２２と受光素子２３及び発光素子２４にて構成する。
【００１７】
なお、メモリの小型化及び大容量化に伴い、従来のＵＳＢメモリの用途として一般データの保存の他、音楽データや画像データ更には映像データ等の蓄積及び周辺回路等を内蔵したマルチメディア対応のものもあるため、上記ＵＳＢトークン１を前記マルチメディア対応としても構わない。また、指紋センサー等のバイオメトリクス認証手段を内蔵してセキュリティを更に高めるようにしても構わない。このため、ＵＳＢトークン１の形状は従来のＵＳＢメモリのようなスティック形に限らず任意な形状であっても構わない。
【００１８】
また、図３は図２におけるＲＦＩＤタグの概略ブロック図であり、ＲＦＩＤタグ１８はアンテナ１９及びＲＦＩＤチップ２０にて構成する。該図において、アンテナ１９は、リーダー／ライター３に接続したアンテナ（図示せず）との相互誘導より無線通信を行うため同調キャパシタ（図示せず）から成る同調回路２５に接続する。該同調回路２５は本システムで使用するキャリア周波数、例えば１３．５６ＭＨｚに同調させて共振回路を構成する。
【００１９】
上記同調回路２５の後段には、リーダー／ライター３から出力された磁界又は電磁界がアンテナ１９を通過した時に発生する誘導起電力の電圧波形を検波したり、該誘導起電力を半波又は全波整流して直流電圧を取り出すための整流回路２６を接続する。該整流回路２６で使用するダイオード（図示せず）は順方向電圧降下の低いもの、例えばショットキバリアダイオードが好適である。
【００２０】
次に、上記整流回路２６の後段には、検波したキャリアを分周してシステムクロックを生成するためのクロック生成回路２７と、信号受信時においてキャリアから信号を取り出す復調動作を行ったり信号送信時においてスイッチング素子（図示せず）により変調動作を行うための変復調回路２８と、上記直流電圧を安定化して回路電源を供給したり、充電用コンデンサ３０に充電電圧を供給するための電源回路２９を接続する。該充電用コンデンサ３０はセラミックコンデンサが好適であるが、特に限定するものではない。
【００２１】
次に、上記変復調回路２８の後段には、該変復調回路２８の制御や強誘電体メモリであるＦＲＡＭ（Ferroelectric R A M：米国Ramtron社の登録商標）３２に当該ＲＦＩＤチップ２０の固有ＩＤ情報の書込み又は読出し制御等を行うためのロジック回路３１を接続する。
【００２２】
また、外部の制御回路１６と通信を行うための通信インターフェース回路３３を上記ロジック回路３１及びＦＲＡＭ３２に接続する。該通信インターフェース回路３３はシリアルデータ信号及び同期クロック信号による２線式シリアルインターフェースが好適である。
【００２３】
上記ＦＲＡＭ３２は不揮発性メモリであり、回路電源がＯＦＦになっても当該ＲＦＩＤチップ２０の固有ＩＤ情報は消失することはない。また、データの書込み電圧は、ＥＥＰＲＯＭやフラッシュメモリのように高圧に昇圧する必要がないため、昇圧回路が簡略化される。また、書込み又は読出し速度はＤＲＡＭと同等であり、ＥＥＰＲＯＭやフラッシュメモリよりはるかに高速であるという特徴を持つものである。このように、不揮発性メモリとしてはＦＲＡＭ３２が好適であるが、他のメモリを使用しても構わない。
【実施例】
【００２４】
本発明の実施例を図及びフローチャートを用いて説明する。
【００２５】
まず、図１に示すように社内のＬＡＮ４にリーダー／ライター３と管理サーバー５と各社員２に割当てられた多数のＰＣ６と携帯網８及びインターネット７を接続したＬＡＮ環境を構築しておく。
【００２６】
次に、図４は本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムの出勤時におけるフローチャートであり、ステップＳ１として会社に出勤した社員２は各自が所持するＵＳＢトークン１をリーダー／ライター３にかざす。
【００２７】
該ＵＳＢトークン１にはＲＦＩＤタグ１８が内蔵されており、リーダー／ライター３との無線通信により情報伝達を行う。ここで、ステップＳ２としてリーダー／ライター３は、ＵＳＢトークン１より社員ＩＤ情報を受信した後、管理サーバー５に送信して社員２の特定及び出勤時刻を記録する。次に、当該社員２に割当てられたＰＣ６よりユニークなワンタイムＩＤの発行を行い、ＵＳＢトークン１は当該ワンタイムＩＤを受信してメモリに記憶する。また、該ワンタイムＩＤは、管理サーバー５にて管理される。
【００２８】
次に、ステップＳ３として当該社員２に割当てられたＰＣ２より社内ネットワークに参加する際の個人認証において使用する新規のワンタイムＩＤを取得するため、上記ワンタイムＩＤ及びパスワードにて携帯電話１１を中継して社内の管理サーバー５に接続し、該管理サーバー５が再発行した新規のワンタイムＩＤを前記携帯電話１１のＩｒＤＡポートとＵＳＢトークン１に内蔵のＩｒＤＡポート２１間にて赤外線通信を行うことによりＵＳＢトークン１のメモリに記憶する。
【００２９】
次に、ステップＳ４として社員２は自己のＰＣ６の電源をＯＮにして起動させる。該ＰＣ６の起動後、ＬＡＮ４に自動接続して管理サーバー５より当該ＰＣ６に対応する発行済みワンタイムＩＤの取得を行う。その後、社員２が社内ネットワークに参加して業務を実行する場合、ＰＣ６のＵＳＢコネクタにＵＳＢトークン１を挿入してアプリケーションソフトを立ち上げる。
【００３０】
次に、ステップＳ５としてアプリケーションソフトはＵＳＢトークン１のメモリに記憶されたワンタイムＩＤと管理サーバー５から取得した発行済みワンタイムＩＤとの比較を行う。ここで、前記ＵＳＢトークン１のワンタイムＩＤと管理サーバー５から取得したワンタイムＩＤが一致した場合において、ステップＳ６としてパスワードの比較を行う。また、前記ＵＳＢトークン１のワンタイムＩＤと管理サーバー５から取得したワンタイムＩＤが一致しない場合又はパスワードが一致しない場合にはエラーメッセージが表示され社内ネットワークの参加が拒否される。
【００３１】
上記ＵＳＢトークン１のワンタイムＩＤと管理サーバー５から取得したワンタイムＩＤの一致及びパスワードの一致により、ステップＳ７として社内ネットワークへの参加及び業務実行が可能となる。
【００３２】
業務中において昼休みや会議等で自己のＰＣ６より離れる場合、ステップＳ８として社内ネットワーク内での業務を中断するためＰＣ６をスタンバイ状態又は電源をＯＦＦにして中断する必要がある。
【００３３】
上記ＰＣ６のスタンバイ状態への移行又は電源のＯＦＦ処理を行う際に、ＰＣ６はスタンバイ状態からの復帰又は電源のＯＮによる起動後のワンタイムＩＤの要求に備えるため、ステップＳ９としてワンタイムＩＤの再発行を行いＵＳＢトークン１のメモリに前記再発行されたワンタイムＩＤを書換えた後、スタンバイ状態への移行又は電源のＯＦＦ処理を行う。
【００３４】
その後、ステップＳ１０としてＰＣ６のＵＳＢコネクタよりＵＳＢトークン１を抜取り、自己のＰＣ６を離れて昼休みや会議等を行う。
【００３５】
次に、図５は本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムの再開時におけるフローチャートであり、ステップＳ１１として上記中断からの再開に向け当該社員２に割当てられたＰＣ２より社内ネットワークに参加する際の個人認証において使用する新規のワンタイムＩＤを取得するため、上記ワンタイムＩＤ及びパスワードにて携帯電話１１を中継して社内の管理サーバー５に接続し、該管理サーバー５が再発行した新規のワンタイムＩＤを前記携帯電話１１のＩｒＤＡポートとＵＳＢトークン１に内蔵のＩｒＤＡポート２１間にて赤外線通信を行うことによりＵＳＢトークン１のメモリに記憶する。
【００３６】
次に、ステップＳ１２として社員２は自己のＰＣ６をスタンバイ状態から復帰させ又は電源をＯＮにして再起動させる。該ＰＣ６の復帰又は再起動後、ＬＡＮ４に自動接続して管理サーバー５より当該ＰＣ６に対応する再発行済みワンタイムＩＤの取得を行う。その後、社員２が社内ネットワークに参加して業務を再実行する場合、ＰＣ６のＵＳＢコネクタにＵＳＢトークン１を挿入してアプリケーションソフトを立ち上げる。
【００３７】
次に、ステップＳ１３としてアプリケーションソフトはＵＳＢトークン１のメモリに記憶されたワンタイムＩＤと管理サーバー５から取得した再発行済みワンタイムＩＤとの比較を行う。ここで、前記ＵＳＢトークン１のワンタイムＩＤと管理サーバー５から取得したワンタイムＩＤが一致した場合おいて、ステップＳ１４としてパスワードの比較を行う。また、前記ＵＳＢトークン１のワンタイムＩＤと管理サーバー５から取得したワンタイムＩＤが一致しない場合又はパスワードが一致しない場合にはエラーメッセージが表示され社内ネットワークの参加が拒否される。
【００３８】
上記ＵＳＢトークン１のワンタイムＩＤと管理サーバー５から取得したワンタイムＩＤの一致及びパスワードの一致により、ステップＳ１５として社内ネットワークへの参加及び業務実行が可能となる。
【００３９】
業務終了により帰宅する場合、ステップＳ１６として社内ネットワーク内での業務を終了するためＰＣ６の電源をＯＦＦにする必要がある。
【００４０】
上記ＰＣ６の電源のＯＦＦ処理を行う際に、ＰＣ６は電源のＯＮによる起動後のワンタイムＩＤの要求に備えるため、ステップＳ１７としてワンタイムＩＤの再発行を行いＵＳＢトークン１のメモリに前記再発行された新規ワンタイムＩＤを書換えた後、電源のＯＦＦ処理を行う。
【００４１】
その後、ステップＳ１８としてＰＣ６のＵＳＢコネクタよりＵＳＢトークン１を抜取り、自己のＰＣ６を離れる。
【００４２】
次に、ステップＳ１９として会社を退勤する社員２は各自が所持するＵＳＢトークン１をリーダー／ライター３にかざす。
【００４３】
ここで、ステップＳ２０としてリーダー／ライター３は、ＵＳＢトークン１より社員ＩＤ情報を受信して社員２の特定を行った後、退勤時刻を記録する。次に、ワンタイムＩＤの消去を行うため、ＵＳＢトークン１は消去コマンド又は消去されたＩＤを受信してメモリに記憶する。また、前記退勤時刻は管理サーバー５にて管理され、当該社員２の出退勤管理が行われる。
【００４４】
以上説明したように、ＰＣ６より社内ネットワークに参加する際の個人認証において、当該ＰＣ６に対応するワンタイムＩＤをその都度直前に携帯電話１１を中継して管理サーバー５より取得すると共にＵＳＢトークン１に記憶されたワンタイムＩＤとの比較を行うシステムであるため、従来の固定化されたＩＤに比べてパスワードとの組合わせが毎回変化することによりセキュリティが非常に高くなる。このため、社内においてＵＳＢトークン１が盗難され又は紛失した場合において、又は社外においてＵＳＢトークン１及びＰＣ１０やノートＰＣ１３が盗難され又は紛失した場合においても、第三者による社内ネットワークへの不正侵入を防止して個人情報流出の保護を図ることができる。また、社員２の出勤時及び退勤時において当該社員２の社員ＩＤ情報と出勤時刻及び退勤時刻が取得できるため、該社員ＩＤ情報と出退勤時刻を管理することにより全社員の出退勤管理を行うことができる。
【産業上の利用可能性】
【００４５】
本発明は、企業等のＬＡＮ構築したＰＣより社内ネットワークに参加する際の個人認証において、ワンタイムＩＤの取得をＲＦＩＤタグ及びＩｒＤＡポートを内蔵したＵＳＢトークン及び携帯電話にて行うシステムについて説明したが、他の利用例として例えば金庫内の現金や保管庫内の重要書類等の盗難防止を図るため、ＩＤ入力方式の電子錠の開錠システムに利用することの可能である。
【図面の簡単な説明】
【００４６】
【図１】本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムの一実施例におけるシステム構成図である。
【図２】本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムで用いるＵＳＢトークンの概略ブロック図である。
【図３】図２におけるＲＦＩＤタグの概略ブロック図である。
【図４】本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムの出勤時におけるフローチャートである。
【図５】本発明のＲＦＩＤタグ及びＩｒＤＡポート内蔵型ＵＳＢトークンによる個人認証システムの再開時におけるフローチャートである。
【符号の説明】
【００４７】
１  ＵＳＢトークン
２  社員
３  リーダー／ライター
４  ＬＡＮ
５  管理サーバー
６  ＰＣ
７  インターネット
８  携帯網
９  自宅
１０  ＰＣ
１１  携帯電話
１２  出張先
１３  ノートＰＣ
１４  ＵＳＢコネクタ
１５  ＵＳＢ通信回路
１６  制御回路
１７  メモリ
１８  ＲＦＩＤタグ
１９  アンテナ
２０  ＲＦＩＤチップ
２１  ＩｒＤＡポート
２２  ＩｒＤＡ通信回路
２３  受光素子
２４  発光素子
２５  同調回路
２６  整流回路
２７  クロック生成回路
２８  変復調回路
２９  電源回路
３０  充電用コンデンサ
３１  ロジック回路
３２  ＦＲＡＭ
３３  通信インターフェース回路
【図１】
2006338398.tif 000003
【図２】
2006338398.tif 000004
【図３】
2006338398.tif 000005
【図４】
2006338398.tif 000006
【図５】
2006338398.tif 000007