(57)【要約】【課題】プログラム実行制限が設定されているプログラムを特定の狭小範囲でのみ実行することを許可する機密性の高いセキュリティシステムを提案する。【解決手段】セキュリティシステム１１は、端末装置２１と、照明光源３０とを備える。照明光源３０は、照明光２００を光変調することによりプログラム実行権を端末装置２１に付与することを示す認証情報８０を担う光変調信号２０１を出力する変調器３１を備える。端末装置２１は、プログラム実行制限が設定されているプログラム１０１を格納しており、変調信号２０１を受光及び復調して認証情報８０を抽出し、認証情報８０を基に端末装置２１がプログラム実行権を有していることが認証されることを条件として端末装置２１によるプログラム１０１の実行を許可する認証手段７１を備える。【選択図】      図１
2011100287.tif 000002
【特許請求の範囲】
【請求項１】
端末装置と、照明光源とを備えるセキュリティシステムであって、
前記照明光源は、照明光を光変調することによりプログラム実行権を前記端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備え、
前記端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置と、前記光変調信号を受光及び復調して得られる前記認証情報を基に前記端末装置が前記プログラム実行権を有していることが認証されることを条件として前記端末装置による前記プログラムの実行を許可する認証手段とを備える、セキュリティシステム。
【請求項２】
端末装置と、照明光源と、サーバ装置とを備えるセキュリティシステムであって、
前記照明光源は、照明光を光変調することによりプログラム実行権を前記端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備え、
前記端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置と、前記光変調信号を受光及び復調して得られる前記認証情報を前記サーバ装置に送信する通信手段とを備え、
前記サーバ装置は、前記端末装置から受信した前記認証情報を基に前記端末装置が前記プログラム実行権を有していることが認証されることを条件として前記端末装置による前記プログラムの実行を許可する認証手段を備える、セキュリティシステム。
【請求項３】
第一及び第二の端末装置と、照明光源とを備えるセキュリティシステムであって、
前記第一及び第二の端末装置は、ネットワークを介して接続されており、
前記照明光源は、照明光を光変調することによりプログラム実行権を前記第一の端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備え、
前記第二の端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置を有し、
前記第一の端末装置は、前記光変調信号を受光及び復調して得られる前記認証情報を基に前記第一の端末装置が前記プログラム実行権を有していることが認証されることを条件として前記第一の端末装置による前記プログラムの実行を許可する認証手段を備える、セキュリティシステム。
【請求項４】
第一及び第二の端末装置と、照明光源とを備えるセキュリティシステムであって、
前記第一及び第二の端末装置は、ネットワークを介して接続されており、
前記照明光源は、照明光を光変調することによりプログラム実行権を前記第一の端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備え、
前記第一の端末装置は、前記光変調信号を受光及び復調して得られる前記認証情報を前記第二の端末装置に送信する通信手段を備え、
前記第二の端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置を有し、
前記第二の端末装置は、前記第一の端末装置から受信した前記認証情報を基に前記第一の端末装置が前記プログラム実行権を有していることが認証されることを条件として前記第一の端末装置による前記プログラムの実行を許可する認証手段を備える、セキュリティシステム。
【請求項５】
第一及び第二の端末装置と、サーバ装置と、照明光源とを備えるセキュリティシステムであって、
前記第一及び第二の端末装置と前記サーバ装置は、ネットワークを介して接続されており、
前記照明光源は、照明光を光変調することによりプログラム実行権を前記第一の端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備え、
前記第一の端末装置は、前記光変調信号を受光及び復調して得られる前記認証情報を前記第二の端末装置又は前記サーバ装置に送信する通信手段を備え、
前記第二の端末装置又は前記サーバ装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置を有し、
前記第二の端末装置又は前記サーバ装置は、前記第一の端末装置から受信した前記認証情報を基に前記第一の端末装置が前記プログラム実行権を有していることが認証されることを条件として前記第一の端末装置による前記プログラムの実行を許可する認証手段を備える、セキュリティシステム。
【請求項６】
請求項１乃至請求項５のうち何れか１項に記載のセキュリティシステムであって、
前記認証情報は更新可能である、セキュリティシステム。
【請求項７】
請求項１乃至請求項６のうち何れか１項に記載のセキュリティシステムであって、
前記認証手段は、認証有効時間が経過する都度に、前記端末装置が前記プログラム実行権を有しているか否かを再認証する、セキュリティシステム。
【請求項８】
請求項１乃至請求項７のうち何れか１項に記載のセキュリティシステムであって、
前記端末装置は、個人認証情報を入力するための入力装置を更に備え、
前記認証手段は、前記入力装置に入力された前記個人認証情報の正当性が認証されることを追加条件として前記端末装置による前記プログラムの実行を許可する、セキュリティシステム。
【請求項９】
請求項１乃至請求項８のうち何れか１項に記載のセキュリティシステムであって、
前記照明光は可視光である、セキュリティシステム。
【請求項１０】
プログラム実行制限が設定されているプログラムを格納する端末装置に照明光を照射する照明光源が前記照明光を光変調することによりプログラム実行権を前記端末装置に付与することを認証する認証情報を担う光変調信号を出力するステップと、
前記光変調信号を受光及び復調して得られる前記認証情報を基に前記端末装置が前記プログラム実行権を有していることが認証されることを条件として前記端末装置による前記プログラムの実行を前記端末装置が許可するステップと、
を備える認証方法。
【請求項１１】
プログラム実行制限が設定されているプログラムを格納する端末装置に照明光を照射する照明光源が前記照明光を光変調することによりプログラム実行権を前記端末装置に付与することを認証する認証情報を担う光変調信号を出力するステップと、
前記光変調信号を受光及び復調して得られる前記認証情報を前記端末装置がサーバ装置に送信するステップと、
前記サーバ装置に送信された前記認証情報を基に前記端末装置が前記プログラム実行権を有していることが認証されることを条件として前記端末装置による前記プログラムの実行を前記サーバ装置が許可するステップと、
を備える認証方法。
【請求項１２】
請求項１０又は請求項１１に記載の認証方法であって、
前記認証情報は更新可能である、認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はプログラム実行権を認証するためのセキュリティシステム及び認証方法に関する。
【背景技術】
【０００２】
パーソナルコンピュータ等の端末装置の内蔵記憶装置に格納されたプログラムの不正利用を防止するためのシステム構築に関して様々な研究が行われている。特に、特定エリア内でのみプログラム実行が許可されるプログラムを格納した端末装置が特定エリア外に不正に持ち出された場合に、端末装置に格納されているプログラムの不正利用を防止するためのシステム構築が望まれている。この種の情報セキュリティに言及した文献として、例えば、特許３６３４５０６号が知られている。同公報には、端末装置が特定の情報にアクセスするための認証情報として、端末装置の位置情報を用いる認証システムが開示されている。この認証システムによれば、予め指定された特定の位置に端末装置が移動することによって特定の情報にアクセスできるため、秘密情報の漏洩防止に効果的である。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許３６３４５０６号
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、同公報では、端末装置の位置情報として、ＧＰＳや移動体通信の基地局から得られる精度の粗い大まかな位置情報を使用しているので、例えば、（１）同一フロア内での異なる座席の区別や部屋の区別等が困難である、（２）同一建物内での異なる階数の区別が困難である、（３）定期的に位置情報を取得する必要があるため、運用が複雑であるという問題を有しており、端末装置の認証情報として使用するには不向きである。
【０００５】
そこで、本発明は、プログラム実行制限が設定されているプログラムを特定の狭小範囲でのみ実行することを許可する機密性の高いセキュリティシステム及び認証方法を提案することを課題とする。
【課題を解決するための手段】
【０００６】
上記の課題を解決するため、本発明の第一の観点に基づくセキュリティシステムは、端末装置と、照明光源とを備える。照明光源は、照明光を光変調することによりプログラム実行権を端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備える。端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置と、光変調信号を受光及び復調して得られる認証情報を基に端末装置がプログラム実行権を有していることが認証されることを条件として端末装置によるプログラムの実行を許可する認証手段とを備える。
【０００７】
本発明の第二の観点に基づくセキュリティシステムは、端末装置と、照明光源と、サーバ装置とを備える。照明光源は、照明光を光変調することによりプログラム実行権を端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備える。端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置と、光変調信号を受光及び復調して得られる認証情報をサーバ装置に送信する通信手段とを備える。サーバ装置は、端末装置から受信した認証情報を基に端末装置がプログラム実行権を有していることが認証されることを条件として端末装置によるプログラムの実行を許可する認証手段を備える。
【０００８】
本発明の第三の観点に基づくセキュリティシステムは、第一及び第二の端末装置と、照明光源とを備える。第一及び第二の端末装置は、ネットワークを介して接続されている。照明光源は、照明光を光変調することによりプログラム実行権を第一の端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備える。第二の端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置を有する。第一の端末装置は、光変調信号を受光及び復調して得られる認証情報を基に第一の端末装置がプログラム実行権を有していることが認証されることを条件として第一の端末装置によるプログラムの実行を許可する認証手段を備える。
【０００９】
本発明の第四の観点に基づくセキュリティシステムは、第一及び第二の端末装置と、照明光源とを備える。第一及び第二の端末装置は、ネットワークを介して接続されている。照明光源は、照明光を光変調することによりプログラム実行権を第一の端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備える。第一の端末装置は、光変調信号を受光及び復調して得られる認証情報を第二の端末装置に送信する通信手段を備える。第二の端末装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置を有する。第二の端末装置は、第一の端末装置から受信した認証情報を基に第一の端末装置がプログラム実行権を有していることが認証されることを条件として第一の端末装置によるプログラムの実行を許可する認証手段を備える。
【００１０】
本発明の第五の観点に基づくセキュリティシステムは、第一及び第二の端末装置と、サーバ装置と、照明光源とを備える。第一及び第二の端末装置とサーバ装置は、ネットワークを介して接続されている。照明光源は、照明光を光変調することによりプログラム実行権を第一の端末装置に付与することを認証する認証情報を担う光変調信号を出力する変調器を備える。第一の端末装置は、光変調信号を受光及び復調して得られる認証情報を第二の端末装置又はサーバ装置に送信する通信手段を備える。第二の端末装置又はサーバ装置は、プログラム実行制限が設定されているプログラムを格納する記憶装置を有する。第二の端末装置又はサーバ装置は、第一の端末装置から受信した認証情報を基に第一の端末装置がプログラム実行権を有していることが認証されることを条件として第一の端末装置によるプログラムの実行を許可する認証手段を備える。
【００１１】
本発明の第一の観点に基づく認証方法は、プログラム実行制限が設定されているプログラムを格納する端末装置に照明光を照射する照明光源が照明光を光変調することによりプログラム実行権を端末装置に付与することを認証する認証情報を担う光変調信号を出力するステップと、光変調信号を受光及び復調して得られる認証情報を基に端末装置がプログラム実行権を有していることが認証されることを条件として端末装置によるプログラムの実行を端末装置が許可するステップとを備える。
【００１２】
本発明の第二の観点に基づく認証方法は、プログラム実行制限が設定されているプログラムを格納する端末装置に照明光を照射する照明光源が照明光を光変調することによりプログラム実行権を端末装置に付与することを認証する認証情報を担う光変調信号を出力するステップと、光変調信号を受光及び復調して得られる認証情報を端末装置がサーバ装置に送信するステップと、サーバ装置に送信された認証情報を基に端末装置がプログラム実行権を有していることが認証されることを条件として端末装置によるプログラムの実行をサーバ装置が許可するステップとを備える。
【００１３】
本発明に係わるセキュリティシステム及び認証方法によれば、端末装置は、プログラム実行制限が設定されているプログラムを実行する権限を得るために、照明光が照射される範囲内に移動しなければならないので、プログラム実行が認証される範囲を特定の範囲に限定できる。特に、照明光の照射範囲は、端末装置を配置できる程度の狭小範囲に限定できるため、機密性の高い認証処理に好適である。
【００１４】
識別情報は更新可能としてもよい。識別情報が不正に取得されると、識別情報を用いた不正アクセスが懸念されるが、識別情報を更新可能とすることによりそのような不正アクセスを防止し、セキュリティの高い認証処理を実現できる。
【００１５】
認証手段は、認証有効時間が経過する都度に、端末装置がプログラム実行権を有しているか否かを再認証してもよい。端末装置によるプログラム実行が継続的に認証され続けるためには、端末装置は照明光が照射される範囲内に所在し続けなければならないので、セキュリティの高い認証処理を実現できる。
【００１６】
端末装置は、個人認証情報を入力するための入力装置を更に備えてもよい。認証手段は、入力装置に入力された個人認証情報の正当性が認証されることを追加条件として端末装置によるプログラムの実行を許可する。プログラム実行が許可されるための追加条件として個人認証情報を用いることにより、セキュリティのより高い認証処理を実現できる。
【００１７】
照明光は可視光が好ましい。照明光として、可視光を使用することにより、プログラム実行の操作行為を視認できるというセキュリティ上の利点を有する。
【発明の効果】
【００１８】
本発明によれば、プログラム実行制限が設定されているプログラムを特定の狭小範囲でのみ実行することを許可する機密性の高いセキュリティシステム及び認証方法を提供できる。
【図面の簡単な説明】
【００１９】
【図１】実施例１に係わるセキュリティシステムの概略構成図である。
【図２】実施例１に係わる端末装置のハードウェア構成図である。
【図３】実施例１に係わる認証情報の説明図である。
【図４】実施例１に係わる認証処理を示すフローチャートである。
【図５】実施例２に係わるセキュリティシステムの概略構成図である。
【図６】実施例２に係わるサーバ装置のハードウェア構成図である。
【発明を実施するための形態】
【００２０】
以下、各図を参照しながら本発明に係わる実施例について説明する。同一の装置については、同一の符号を付すものとし、重複する説明を省略する。
【実施例１】
【００２１】
図１乃至図４を参照しながら実施例１に関わるセキュリティシステム１１について説明する。図１は実施例１に関わるセキュリティシステム１１の概略構成を示す。セキュリティシステム１１は、複数の端末装置２１，２２と、照明光２００を照射するための照明光源３０とを備える。複数の端末装置２１，２２は、ネットワーク５０を介して相互に通信可能に接続されている。ネットワーク５０は、ＬＡＮ（ローカル・エリア・ネットワーク）等の私設通信網でもよく、或いは電話回線網、ＩＳＤＮ網（サービス総合デジタル網）、インターネット網、専用線等の公衆通信網でもよい。但し、本実施例において、複数の端末装置２１，２２は、必ずしも同一のネットワーク５０に接続する必要はなく、それぞれが異なるネットワークに接続してもよく、或いはスタンドアロンで運用してもよい。照明光源３０は、照明光２００を光変調することにより、認証情報８０を担う光変調信号２０１を出力する変調器３１を備える。光変調信号２０１の変調方式は、特に限定されるものではなく、公知の変調方式（例えば、強度変調）を適用できる。認証情報８０は、プログラム実行制限が設定されている特定のプログラム１０１，１０２を実行できる権限（プログラム実行権）を端末装置２１，２２に付与することを認証する権限情報であり、後述するプログラム実行可否を判定する認証処理に用いられる。なお、照明光２００としては、セキュリティ上の観点から可視光が好ましい。また、照明光源３０としては、蛍光灯等が好適である。端末装置２１，２２は、例えば、パーソナルデータアシスタント、パームトップコンピュータ、ラップトップコンピュータ、デスクトップコンピュータ、又は移動通信端末装置（例えば、携帯電話又はＰＨＳ）である。
【００２２】
図２は端末装置２１のハードウェア構成を示す。端末装置２１は、各種プログラム実行を制御するＣＰＵ６１と、プログラム実行時のＣＰＵ６１のワークエリア及びデータの一時記憶エリア等として機能する内部記憶装置６２と、大容量データ及びアプリケーションプログラム等を記憶する外部記憶装置６３と、プログラム実行操作に関わるコマンド等を入力するための入力装置６４と、照明光源３０からの照明光２００を受光する受光器６５と、各種プログラムの処理結果等を表示するための表示装置６６と、ネットワーク５０に接続するための通信インタフェース６７とを備える。内部記憶装置６２又は外部記憶装置６３のうち少なくとも何れか一方は、プログラム実行制限が設定されているプログラム１０１（図１参照）を格納している。
【００２３】
内部記憶装置６２は、例えば、ＲＡＭ等の揮発性メモリ又はＲＯＭ等の不揮発性メモリである。外部記憶装置６３は、例えば、ディスクドライブ（例えば、光ディスクドライブ又は磁気ディスクドライブ）又は外部接続メモリ（例えば、ＵＳＢメモリ）等である。但し、端末装置２１は、必ずしも外部記憶装置６３を備える必要はなく、端末装置２１の運用形態（可搬性の有無など）に応じて外部記憶装置６３を実装すればよい。入力装置６４は、例えば、キーボード、マウス、タッチセンサパネル等である。後述するプログラム実行可否を判定する認証処理において、ユーザの生体認証情報（例えば、指紋、掌紋、手形、音声、網膜、虹彩、顔認識、静脈パターン等）が個人認証情報として用いられる場合には、入力装置６４は、生体認証情報入力装置（例えば、撮像素子、半導体センサ等）を含む。受光器６５は、例えば、光変調信号２０１を受光及び復調して認証情報８０を抽出するためのセンサデバイスであり、光変調信号２０１を電気信号に変換する受光手段としての光電変換素子と、電気信号に変換された光変調信号２０１から認証情報８０を復調する復調手段としてのデモジュレータとを備える。但し、受光器６５は、必ずしもデモジュレータを備える必要はなく、電気信号に変換された光変調信号２０１から認証情報８０を復調する処理をＣＰＵ６１が実行してもよい。言い換えれば、ＣＰＵ６１は、復調手段として機能してもよい。通信インタフェース６７は、例えば、ＴＣＰ／ＩＰプロトコルに基づくデータ通信を制御するための通信手段として機能する。なお、端末装置２２のハードウェア構成は、端末装置２１のハードウェア構成と同様であるため、図示を省略する。
【００２４】
次に、図１乃至図４を参照しながら、プログラム実行制限が設定されているプログラム１０１を端末装置２１が実行する際に起動される認証処理について説明する。端末装置２１のＣＰＵ６１は、図４に示す各ステップ４０１〜４０５を実行する認証手段７１として機能する。認証処理が起動されると、まず、認証手段７１は、照明光源３０から送信される認証情報８０を受信したか否かを判定する（ステップ４０１）。図１に示す例では、端末装置２１は照明光２００を受光しているため、光変調信号２０１は、端末装置２１によって受光及び復調され、認証情報８０が抽出される。図２に示すように、認証情報８０は、プログラム実行権が付与されている端末装置の識別情報（ＩＤ１）８１と、識別情報８１によって特定される端末装置によるプログラム実行が許可されているプログラムの識別情報（ＩＤ２）８２とを含む。例えば、認証情報８０が、プログラム１０１の実行権を端末装置２１に付与することを認証する権限情報である場合、識別情報８１は、端末装置２１の識別情報に一致し、識別情報８２は、プログラム１０１の識別情報に一致する。端末装置の識別情報８１として、例えば、端末装置のＭＡＣアドレスを用いることができる。なお、図２に図示していないが、ビット同期を確立するためのプリアンブルコードや符号誤りを検出及び訂正するためのエラー訂正符号を認証情報８０に付加してもよい。但し、照明光２００を受光していることをプログラム実行権付与の条件とする場合、つまり、端末装置２１，２２を限定せずに、プログラムの識別情報（ＩＤ２）８２のみでプログラム実行権を付与する場合には、識別情報（ＩＤ１）８１は認証情報８０に含まれなくても良い。
【００２５】
認証情報８０が受信されている場合には（ステップ４０１；ＹＥＳ）、認証手段７１は端末装置２１の識別情報とプログラム１０１の識別情報のそれぞれが、認証情報８０に含まれている識別情報８１，８２に一致するか否かを判定する（ステップ４０２）。一致する場合には（ステップ４０２；ＹＥＳ）、認証手段７１は、端末装置２１にプログラム実行権が付与されているものと判断し、端末装置２１によるプログラム１０１の実行を許可する（ステップ４０３）。これにより、端末装置２１は、予め定められた認証有効時間が経過する迄の間（ステップ４０４；ＮＯ）、プログラム実行が許可される。その後、認証有効時間が経過すると（ステップ４０４；ＹＥＳ）、認証手段７１はステップ４０１〜４０５を再度繰り返し、再認証を行う。なお、端末装置２１が認証情報８０を受信してない場合（ステップ４０１；ＮＯ）、又は端末装置２１の識別情報とプログラム１０１の識別情報のそれぞれが、認証情報８０に含まれている識別情報８１，８２に一致しない場合には（ステップ４０２；ＮＯ）、認証手段７１は、端末装置２１にプログラム実行権が付与されていないものと判断し、端末装置２１によるプログラム１０１の実行を不許可とする（ステップ４０５）。但し、識別情報（ＩＤ１）８１が認証情報８０に含まれない場合は、ステップ４０２において、端末装置２１の識別情報と識別情報８１とが一致するか否かに関する判定は行われない。
【００２６】
一方、端末装置２２は、プログラム実行制限が設定されているプログラム１０２を内部記憶装置（図示せず）又は外部記憶装置（図示せず）に格納している。端末装置２２は、図４に示す各ステップ４０１〜４０５を実行する認証手段７２として機能するＣＰＵ（図示せず）を備えている。図１に示す例では、端末装置２２は、照明光２００を受光していないため、認証情報８０を受信することもない（ステップ４０１；ＮＯ）。このため、認証手段７２は、端末装置２２によるプログラム１０２の実行を不許可とする（ステップ４０５）。
【００２７】
このように、照明光２００が照射される範囲内に所在する端末装置２１は、プログラム実行制限が設定されているプログラム１０１の実行が許可される一方、照明光２００が照射されない範囲内に所在する端末装置２２は、プログラム実行制限が設定されているプログラム１０２への実行が許可されない。端末装置２２は、プログラム１０２の実行権を得るためには、照明光２００が照射される範囲内に移動しなければならないので、プログラム実行制限が設定されているプログラム１０２を実行できる場所を特定の範囲に限定できる。特に、照明光２００の照射範囲は、端末装置２１，２２を配置できる程度の狭小範囲に限定できるため、機密性の高い認証処理に好適である。また照明光２００の照射範囲の設定及び変更は、比較的容易であるため、セキュリティシステム１１の構築において柔軟性に優れている。例えば、照明光２００の照射範囲をデスク単位、部屋単位、又はフロア単位に設定することも可能である。また、照明光源３０という汎用性の高いインフラ設備を利用するため、セキュリティシステム１１の設計、変更、及び設置が比較的容易である。また、セキュリティシステム１１は、認証有効時間が経過する都度にプログラム実行を再認証するため、端末装置２１によるプログラム１０１の実行が継続的に認証されるためには、端末装置２１は、照明光２００が照射される範囲内に所在し続けなければならず、プログラム１０１の不正アクセスや不正持ち出しに効果的に抑制できる。例えば、端末装置２１からプログラム１０１が不正に持ち出されたとしても、照明光２００が照射されている範囲外では、プログラム１０１の実行は許可されないので、プログラム１０１の不正利用を効果的に防止できる。また、オフィスでしか動作しない特別なプログラム、又は暗号化・復号化機能を搭載したデータベース等のプログラムをセキュリティシステム１１で管理しておけば、なんらかの方法でこれらのプログラムからデータを持ち出せたとしても、プログラム実行権がなければデータを解読することはできず、情報漏洩を防止できる。
【００２８】
また、セキュリティシステム１１によれば、ユーザが独自で端末装置２１，２２にインストールするプログラムの動作を制限できるので、企業における端末管理を容易にできる。また、照明光２００として、可視光を使用することにより、プログラム実行の操作行為を視認できるというセキュリティ上の利点を有する。端末装置２１，２２がモバイルコンピュータのような可搬性の高いコンピュータであるような場合でも、照明光２００が照射される範囲を撮像する監視カメラ等を設置することにより、セキュリティ効果を高めることができる。また、表示装置６６は、プログラム実行権限のあるプログラムに対応付けられるアイコン等を表示画面に表示する一方、プログラム実行権限のないプログラムに対応付けられるアイコン等を表示画面に表示しないように画像表示を制御してもよい。
【００２９】
なお、説明を簡略化するため、一つの照明光源３０から認証情報８０を送信する例を示したが、複数の照明光源３０を設置し、各照明光源３０から認証情報８０が送信されるようにシステム設計することも可能である。複数の照明光源３０から認証情報８０が送信される場合、特定の照明光源３０から送信された認証情報８０を端末装置２１，２２が受信しているか否かを、プログラム実行可否を判定するための追加条件としてもよい。認証情報８０に照明光源３０の識別情報を含ませることにより、端末装置２１，２２が特定の照明光源３０から認証情報８０を受信しているか否かを判定できる。
【００３０】
また、プログラム実行制限が設定されているプログラム１０１，１０２は、公知の暗号化アルゴリズムにより暗号化されていてもよい。暗号化されたプログラム１０１，１０２を復号化するための復号鍵を認証情報８０に含ませることにより、認証情報８０を受信した端末装置２１，２２は、それぞれのプログラム１０１，１０２を復号化した上でそれを実行することができる。
【００３１】
また、照明光源３０は、認証情報８０を一定周期の間隔で常時送信続けてもよく、予め定められた所定の時間帯にのみ認証情報８０を送信してもよく、或いは、サーバ装置（図示せず）からの要求に応答してオンデマンド方式により認証情報８０を送信してもよい。オンデマンド方式で照明光源３０から認証情報８０を送信するためには、サーバ装置から照明光源３０に要求信号を送信するためのネットワークを敷設すればよい。
【００３２】
また、照明光源３０は、認証情報８０を随時更新することにより、認証情報８０の不正取得によるプログラム１０１，１０２の不正利用を防止してもよい。認証情報８０を更新するようにシステム設計するには、例えば、認証情報８０の更新内容と認証情報８０の送信時間帯との対応関係を示すタイムテーブルを照明光源３０とそれぞれの端末装置２１，２２が保持すればよい。
【００３３】
上述の説明では、認証情報８０の正当性が認証されることをプログラム実行が認証されるための条件としたが、個人認証情報（例えば、ＩＤ又はパスワード等の認証用文字列や指紋等の生体認証情報）の正当性が認証されることを追加条件としてもよい。プログラム実行が認証されるための追加条件として個人認証情報を使用することにより、セキュリティの高い認証処理を実現できる。
【００３４】
なお、認証手段７１，７２は、認証情報８０に基づいて認証した記録（ログ）を保存する機能（ログ記録機能）を備えてもよい。これにより、プログラム実行の履歴を確認できる。また、セキュリティシステム１１の各構成要素（照明光源３０、端末装置２１，２２）は、相互に送受信する情報（例えば、認証情報８０、個人認証情報、又は認証結果等の情報）を公知の暗号化・復号化アルゴリズムを用いて暗号化・復号化する機能（暗号化・復号化機能）を備えてもよい。これにより、セキュリティの高い認証処理を実現できる。
【００３５】
なお、上述の説明では、プログラム１０１，１０２は、端末装置２１，２２にそれぞれ格納されている場合を例示したが、プログラム１０１，１０２は、端末装置２１，２２にネットワーク接続する他の端末装置２３（図１参照）に格納されていてもよい。言い換えれば、本実施例は、端末装置２１，２２が自身の記憶装置（内部記憶装置又は外部記憶装置）に格納されているプログラム１０１，１０２を実行するときの認証に限定されるものではなく、端末装置２１，２２からネットワークアクセス可能な他の端末装置２３の記憶装置（内部記憶装置又は外部記憶装置）に格納されているプログラム１０１，１０２を実行するときの認証にも適用し得るものである。
【００３６】
端末装置２１，２２が端末装置２３に格納されているプログラムを実行することを認証する認証手段は、端末装置２３が備えていてもよく、或いは端末装置２１，２２が備えていてもよい。端末装置２３が認証手段を備える場合、端末装置２１，２２は、光変調信号２０１を受光及び復調して得られる認証情報８０を端末装置２３に送信すればよい。このように、プログラムの格納場所に応じて照明光源３０かの認証情報８０を認証する認証手段を適宜設定することで、セキュリティシステム１１の設計に自由度を持たせることが可能となる。
【００３７】
セキュリティシステム１１は、例えば、工作機械の不正持ち出し、違法な移設、使用量モニタの改竄を防止するために、工作機械等の産業機器の起動プログラムの管理に用いることができる。
【実施例２】
【００３８】
次に、図５及び図６を参照しながら実施例２に関わるセキュリティシステム１２について説明する。セキュリティシステム１２は、プログラム実行権の有無を認証する認証主体がサーバ装置（認証サーバ）４０である点において実施例１に関わるセキュリティシステム１１と相違し、その余の点において両者は共通する。以下、実施例１，２の相違点について中心に説明するものとし、重複する説明を省略する。
【００３９】
図５はセキュリティシステム１２の概略構成を示す。セキュリティシステム１２は、複数の端末装置２１，２２と、サーバ装置４０と、照明光２００を照射するための照明光源３０とを備える。複数の端末装置２１，２２及びサーバ装置４０は、ネットワーク５０を介して相互にデータ通信可能に接続されている。図６はサーバ装置４０のハードウェア構成を示す。サーバ装置４０は、各種プログラム実行を制御するＣＰＵ９１と、プログラム実行時のＣＰＵ９１のワークエリア及びデータの一時記憶エリア等として機能する内部記憶装置９２と、大容量データ及びアプリケーションプログラム等を記憶する外部記憶装置９３と、プログラム操作に関わるコマンド等を入力するための入力装置９４と、各種プログラムの処理結果等を表示するための表示装置９５と、ネットワーク５０を介して端末装置２１，２２とデータ通信を行うための通信インタフェース６７を備える。
【００４０】
ＣＰＵ９１は、図４に示すステップ４０１〜４０５を実行する認証手段７３として機能する。但し、実施例２では、端末装置２１が受信及び復調した認証情報８０、プログラム１０１の識別情報、及び端末装置２１の識別情報は、認証処理のためにサーバ装置４０に送信される点で実施例１とは異なる。このため、認証手段７３は、ステップ４０１において、サーバ装置４０が、端末装置２１から認証情報８０、プログラム１０１の識別情報、及び端末装置２１の識別情報を受信したか否かを判定する点に留意されたい。同様に、端末装置２２が受信及び復調した認証情報８０、プログラム１０２の識別情報、及び端末装置２２の識別情報は、認証処理のためにサーバ装置４０に送信される。端末装置２１は、認証情報８０、プログラム１０１の識別情報、及び端末装置２１の識別情報を暗号化してからこれらの情報をサーバ装置４０に送信する機能を有し、サーバ装置４０は、端末装置２１によって暗号化された情報を復号化する機能を有してもよい。これにより、セキュリティの高い認証処理を実現できる。同様に、端末装置２２は、認証情報８０、プログラム１０２の識別情報、及び端末装置２２の識別情報を暗号化してからこれらの情報をサーバ装置４０に送信する機能を有し、サーバ装置４０は、端末装置２２によって暗号化された情報を復号化する機能を有してもよい。端末装置２１，２２に実装されている暗号化アルゴリズムは、同一でもよく或いは異なるものでもよい。実施例２におけるステップ４０２〜４０５の処理は、実施例１におけるステップ４０２〜４０５の処理と同じである。
【００４１】
なお、個人認証情報の正当性が認証されることがプログラム実行の可否を判定するための追加条件とされる場合には、端末装置２１，２２に入力された個人認証情報は、認証処理のためにサーバ装置４０に送信される。端末装置２１，２２は、個人認証情報を暗号化してからこれをサーバ装置４０に送信する機能を有し、サーバ装置４０は、端末装置２１，２２によって暗号化された個人認証情報を復号化する機能を有してもよい。
【００４２】
なお、上述の説明では、プログラム１０１，１０２は、端末装置２１，２２にそれぞれ格納されている場合を例示したが、プログラム１０１，１０２は、端末装置２１，２２にネットワーク接続する他の端末装置２３（図５参照）或いはサーバ装置４０に格納されていてもよい。言い換えれば、本実施例は、端末装置２１，２２が自身の記憶装置（内部記憶装置又は外部記憶装置）に格納されているプログラム１０１，１０２を実行するときの認証に限定されるものではなく、端末装置２１，２２からネットワークアクセス可能な他の端末装置２３の記憶装置（内部記憶装置又は外部記憶装置）或いはサーバ装置４０の記憶装置（内部記憶装置又は外部記憶装置）に格納されているプログラム１０１，１０２を実行するときの認証にも適用し得るものである。
【００４３】
端末装置２１，２２が端末装置２３又はサーバ装置４０に格納されているプログラムを実行することを認証する認証手段は、端末装置２３又はサーバ装置４０が備えていてもよい。端末装置２３又はサーバ装置４０が認証手段を備える場合、端末装置２１，２２は、光変調信号２０１を受光及び復調して得られる認証情報８０を端末装置２３又はサーバ装置４０に送信すればよい。このように、ファイルの格納場所に応じて照明光源３０かの認証情報８０を認証する認証手段を適宜設定することで、セキュリティシステム１１の設計に自由度を持たせることが可能となる。
【００４４】
なお、照明光源３０は、サーバ装置４０からの要求に応答してオンデマンド方式により認証情報８０を不規則に更新してもよい。オンデマンド方式で認証情報８０を不規則に更新するためには、サーバ装置４０から照明光源３０に要求信号を送信するためのネットワークを敷設すればよい。認証情報８０を不規則に更新することにより、セキュリティの高い認証処理を実現できる。
【産業上の利用可能性】
【００４５】
本発明に係わるセキュリティシステム及び認証方法は、プログラム実行可否を判定する認証処理に利用できる。
【符号の説明】
【００４６】
１１，１２…セキュリティシステム
２１，２２…端末装置
３０…照明光源
３１…変調器
４０…サーバ装置
５０…ネットワーク
７１，７２,７３…認証手段
８０…認証情報
１０１，１０２…プログラム
２００…照明光
２０１…光変調信号
【図１】
2011100287.tif 000003
【図２】
2011100287.tif 000004
【図３】
2011100287.tif 000005
【図４】
2011100287.tif 000006
【図５】
2011100287.tif 000007
【図６】
2011100287.tif 000008