(57)【要約】      （修正有）【課題】ユーザが認証デバイスを置き忘れたまま移動した場合に、認証デバイスを使用して他人がユーザ認証を行うことを防ぐことができる認証システム及びプログラムを提供する。【解決手段】認証システムは、ＰＣ１０と携帯端末５０を備える。携帯端末は、自端末へのユーザ認証の成功時に自端末を所定距離内のＰＣへ認証情報を送信可能な認証済み状態にし、解除指示を受けたら認証済み状態を解除して認証情報の送信を禁止する。ＰＣは、所定距離内の携帯端末から認証情報を受信したら使用不可状態から使用可能な状態に遷移する。携帯端末又は情報処理装置の第１距離範囲１００内に携帯端末のユーザが検出されず、携帯端末とＰＣが所定距離内にあると検出したことを含む所定の解除条件が成立した場合に、携帯端末は認証済み状態を解除する。【選択図】図２
2019053445.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ認証部と、前記ユーザ認証部によるユーザ認証に成功した場合に自端末を認証済み状態に遷移させ、所定の認証解除指示を受けた場合に前記認証済み状態を解除する状態管理部と、自端末が前記認証済み状態のときは所定距離内の情報処理装置へ認証情報を送信可能になり、前記認証済み状態にないときは前記認証情報を送信しない認証情報送信部と、を有する携帯端末と、
前記所定距離内の前記携帯端末から前記認証情報を受信したことを条件に使用不可状態から前記携帯端末のユーザが使用可能な状態に遷移する情報処理装置と、
前記携帯端末または前記情報処理装置の第１距離内に前記携帯端末のユーザが居るか否かを検出する第１検出部と、
前記携帯端末と前記情報処理装置が所定距離内であるか否かを検出する第２検出部と、
前記第１検出部によって前記携帯端末のユーザが検出されず、かつ前記第２検出部によって前記携帯端末と前記情報処理装置が前記所定距離内にあることが検出されることを含む所定の解除条件が成立した場合に、前記携帯端末に前記認証解除指示を出力する認証解除指示部と、
を有する認証システム。
【請求項２】
前記携帯端末または前記情報処理装置の第２距離内に前記携帯端末のユーザと異なるユーザが居るか否かを検出する第３検出部をさらに有し、
前記解除条件は、前記第３検出部が前記異なるユーザを検出することを含む
ことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記解除条件は、前記第１検出部によって前記携帯端末のユーザが検出されない状態が所定時間以上継続することを含む
ことを特徴とする請求項１または２に記載の認証システム。
【請求項４】
前記認証解除指示部は、前記解除条件が成立した場合に、所定の解除指示を前記情報処理装置へ出力し、
前記情報処理装置は、前記所定の解除指示を受けた場合に、前記携帯端末のユーザが使用可能な状態を前記使用不可状態に遷移する、
ことを特徴とする請求項１乃至３のいずれか１つに記載の認証システム。
【請求項５】
前記情報処理装置は、前記解除指示を受けて前記使用不可状態に遷移した後、前記所定距離内の他の携帯端末から前記認証情報を受信したことを条件に前記他の携帯端末のユーザが使用可能な状態に遷移する
ことを特徴とする請求項４に記載の認証システム。
【請求項６】
前記認証解除指示部は、外部から出力指示を受けた場合に、前記認証解除指示を出力する
ことを特徴とする請求項１乃至５のいずれか１つに記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置を使用するユーザに対して、認証デバイスを通じてユーザ認証を行う認証システムに関する。
【背景技術】
【０００２】
オフィス等では、一台のＰＣ（Personal Computer）を複数人で共有して使用する場合がある。そのようなＰＣでは情報管理等を目的として、自装置を使用するユーザを特定するためにユーザ認証を行うことが多い。また、ＰＣではアクセスする情報の重要度や使用する機能によって、ＰＣの使用開始時以外にもユーザ認証を複数回行う場合がある。
【０００３】
ユーザ認証の方法としては、ＰＣにてユーザＩＤ（Identification）とパスワードを入力する方法の他に、ユーザ個人が所有する認証デバイス、たとえば、スマートフォンや認証カードなどをＰＣに近づけたとき、ＰＣがユーザの個人情報を近距離無線通信で読みだして認証を行う方法がある。後者の認証方法では、認証デバイスをＰＣの付近に置いておけば、使用開始時以外にもＰＣがユーザ認証を複数回要求する場合にユーザがその都度パスワード等を入力する手間を省くことができる。
【０００４】
しかし、前述の認証方法では、認証デバイスの正規の所有者以外の者が認証デバイスをＰＣに近づけてもユーザ認証が成功してしまうため、認証デバイスを他人に不正使用されるおそれがある。
【０００５】
この問題を解決する方法として、ユーザがスマートフォンなどの認証デバイスに対してユーザ認証を行い、該認証済みのスマートフォンをＰＣに近づけてＰＣに対するユーザ認証を行う、２段階のユーザ認証方法がある。この方法では、他人によるＰＣへの不正な認証を防止できるとともに、使用開始時以外にもＰＣ端末がユーザ認証を要求する場合であっても、ユーザによるその都度の認証作業を省略することができる。
【０００６】
またこの方法では、ＰＣ端末はユーザが自端末の使用を終了したことを、以下の２つの条件で判断することができる。
（１）認証デバイスの認証済み状態が解除された。
（２）認証デバイスが、ＰＣと近距離無線通信可能な範囲から外れた。
たとえば、（１）と（２）の少なくとも一方が成立した際にＰＣをロック状態に戻すようにすれば、無操作のまま一定時間が経過しただけではＰＣがロック状態に遷移しないので、たとえば、ＰＣ作業の途中でマニュアルや資料を精読した後にＰＣ作業を再開する場合にも、認証をやり直してＰＣのロック状態を解除するといった手間を省くことができる。なお、認証デバイスの認証済み状態は、たとえば、認証デバイスの解除釦を押下するといった操作で解除される。
【０００７】
しかしユーザは、認証デバイスを置き忘れたまま、ＰＣから離れてしまう場合があり、そのような場合には他のユーザによるＰＣの不正使用を許してしまう。そこで、カメラを使用してユーザの離席を検知した場合にＰＣをロック状態にすることで、ユーザ不在時の不正使用を防止する方法が提案されている（下記特許文献１参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００８−５９５７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかし、特許文献１に開示の方法では、置き忘れた認証デバイスが他人に持ち去られた場合、該認証デバイスは認証済み状態のままなので、これを用いて他のＰＣへの不正なログインが可能となるという問題がある。
【００１０】
本発明は、上記の問題を解決しようとするものであり、認証済み状態の認証デバイスを介して情報処理装置へのユーザ認証を行う認証システムにおいて、ユーザが該認証デバイスを置き忘れたまま移動した場合に、該認証デバイスを使用して他人がユーザ認証を行うことを防ぐことができる認証システムおよびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【００１２】
［１］ユーザ認証部と、前記ユーザ認証部によるユーザ認証に成功した場合に自端末を認証済み状態に遷移させ、所定の認証解除指示を受けた場合に前記認証済み状態を解除する状態管理部と、自端末が前記認証済み状態のときは所定距離内の情報処理装置へ認証情報を送信可能になり、前記認証済み状態にないときは前記認証情報を送信しない認証情報送信部と、を有する携帯端末と、
前記所定距離内の前記携帯端末から前記認証情報を受信したことを条件に使用不可状態から前記携帯端末のユーザが使用可能な状態に遷移する情報処理装置と、
前記携帯端末または前記情報処理装置の第１距離内に前記携帯端末のユーザが居るか否かを検出する第１検出部と、
前記携帯端末と前記情報処理装置が所定距離内であるか否かを検出する第２検出部と、
前記第１検出部によって前記携帯端末のユーザが検出されず、かつ前記第２検出部によって前記携帯端末と前記情報処理装置が前記所定距離内にあることが検出されることを含む所定の解除条件が成立した場合に、前記携帯端末に前記認証解除指示を出力する認証解除指示部と、
を有する認証システム。
【００１３】
上記発明では、携帯端末または情報処理装置の第１距離内に携帯端末のユーザがおらず、携帯端末と情報処理装置が所定距離内にあることを含む所定の解除条件が成立する場合は、携帯端末の認証済み状態を解除する。これにより、ユーザが携帯端末を、情報処理装置付近に置き忘れたまま移動した場合に、該携帯端末を他人が使って情報処理装置を不正に使用するといったことを防止することができる。
【００１４】
［２］前記携帯端末または前記情報処理装置の第２距離内に前記携帯端末のユーザと異なるユーザが居るか否かを検出する第３検出部をさらに有し、
前記解除条件は、前記第３検出部が前記異なるユーザを検出することを含む
ことを特徴とする［１］に記載の認証システム。
【００１５】
上記発明では、ユーザが携帯端末を、情報処理装置付近に置き忘れたまま移動した状態で他人が近づいてきた場合に、携帯端末の認証済み状態を解除する。たとえば、カメラによる画像解析や、その他人が持つ携帯端末の接近を検知したりすることで、他人の接近を検知する。入退室情報の取得など、他の検知方法を採用してもよい。
【００１６】
［３］前記解除条件は、前記第１検出部によって前記携帯端末のユーザが検出されない状態が所定時間以上継続することを含む
ことを特徴とする［１］または［２］に記載の認証システム。
【００１７】
上記発明では、ユーザが携帯端末を、情報処理装置付近に置き忘れたまま移動してから、一定時間が経過した場合に携帯端末の認証済み状態を解除する。たとえば、印刷物を取りに行くなど、ユーザがすぐに戻ってくる場合は、携帯端末の認証済み状態が維持されるので、そのような時においてユーザが携帯端末を認証済み状態に再び移行させる手間を省くことができる。
【００１８】
［４］前記認証解除指示部は、前記解除条件が成立した場合に、所定の解除指示を前記情報処理装置へ出力し、
前記情報処理装置は、前記所定の解除指示を受けた場合に、前記携帯端末のユーザが使用可能な状態を前記使用不可状態に遷移する、
ことを特徴とする［１］乃至［３］のいずれか１つに記載の認証システム。
【００１９】
上記発明では、携帯端末の認証済み状態が解除されるときは、情報処理装置も、携帯端末のユーザが使用可能な状態を使用不可状態に遷移させ、他人から不正使用されることを防止する。
【００２０】
［５］前記情報処理装置は、前記解除指示を受けて前記使用不可状態に遷移した後、前記所定距離内の他の携帯端末から前記認証情報を受信したことを条件に前記他の携帯端末のユーザが使用可能な状態に遷移する
ことを特徴とする［４］に記載の認証システム。
【００２１】
上記発明では、情報処理装置は、使用不可状態に遷移した後、他の携帯端末から認証情報を受信した場合は、その携帯端末のユーザが使用可能な状態に遷移する。
【００２２】
［６］前記認証解除指示部は、外部から出力指示を受けた場合に、前記認証解除指示を出力する
ことを特徴とする［１］乃至［５］のいずれか１つに記載の認証システム。
【００２３】
上記発明では、認証解除指示部が外部から出力指示を受けた場合に、認証解除指示を出力する。これにより、ユーザが携帯端末を残したまま、情報処理装置から離れた場合であっても、携帯端末の認証済み状態を、離れた位置から解除させることができる。
【発明の効果】
【００２４】
本発明に係る認証システムによれば、ユーザが該認証デバイスを情報処理装置の付近に置き忘れたまま移動した場合に、他人が該認証デバイスを使用して情報処理装置にユーザ認証を行うことを防ぐことができる。
【図面の簡単な説明】
【００２５】
【図１】本発明の実施の形態に係る認証システムの構成例を示す図である。
【図２】ＰＣ付近にモバイルＩＤ端末を置き忘れたまま、ユーザが移動した場合の例を示す図である。
【図３】本発明の実施の形態に係るＰＣの概略構成を示すブロック図である。
【図４】本発明の実施の形態に係るモバイルＩＤ端末の概略構成を示すブロック図である。
【図５】本発明の実施の形態に係る認証システムが行う処理の概要を示す流れ図である。
【図６】ＰＣ付近にモバイルＩＤ端末を置き忘れたまま、ユーザが移動した状態で、他のユーザが近づいた場合の様子を示す図である。
【図７】ＰＣ付近にモバイルＩＤ端末を置き忘れたまま、ユーザが移動してから一定時間が経過した場合の様子を示す図である。
【図８】ＰＣ付近にモバイルＩＤ端末を置き忘れたまま、ユーザが移動した状態で、モバイルＩＤ端末が、認証済み状態の解除要請のメールを受信した場合の様子を示す図である。
【図９】ＰＣ付近にモバイルＩＤ端末を置き忘れたまま、ユーザが移動した状態で、ＰＣが、認証済み状態を解除する指示を出す要請メールを受信した場合の様子を示す図である。
【図１０】ＰＣのロック状態を、他のモバイルＩＤ端末によって解除する様子を示す図である。
【発明を実施するための形態】
【００２６】
以下、図面に基づき本発明の各種実施の形態を説明する。
【００２７】
図１は、本発明の実施の形態に係る認証システム７の構成例を示す図である。認証システム７は、ＰＣ１０とモバイルＩＤ端末５０で構成される。
【００２８】
モバイルＩＤ端末５０は、スマートフォン等、持ち運びが可能な携帯端末であり、本発明の携帯端末としての役割を果たす。モバイルＩＤ端末５０は、ユーザの生体情報を元にユーザが予め定めたユーザ本人であるかを認証し、認証に成功した場合に、所定のモバイルＩＤを近距離無線通信等によって出力する機能を果たす。モバイルＩＤは、このモバイルＩＤ端末５０に固有の識別情報である。生体情報は、静脈、指紋、脈拍等、任意でよい。モバイルＩＤ端末５０は、たとえば、ユーザによって保持されている状態で、そのユーザが予め定めたユーザ本人であるかを認証する。なお、認証方法は、生体認証に限らず、パスワードとユーザＩＤを用いた認証であってもよい。
【００２９】
ＰＣ１０は、ＰＣ装置等のコンピュータ装置であり、本発明の情報処理装置としての役割を果たす。ＰＣ１０は、モバイルＩＤ端末５０を用いてユーザを認証する機能等を果たす。ＰＣ１０は、上記の機能を果たすことができれば、デスクトップＰＣでもノートＰＣでもタブレットやスマートフォンなどの携帯端末でもよい。なお、本発明の実施の形態では、ＰＣ１０は、所定のネットワークに接続されており、該ネットワークを介して情報の送受信を可能とする。
【００３０】
本発明の実施の形態では、ＰＣ１０は、通常時は使用不可能なロック状態であり、モバイルＩＤ端末５０から出力されたモバイルＩＤを使用したユーザ認証に成功した場合のみ、ロック状態を解除し、該ユーザ認証に成功したユーザによる自装置の使用を許可する。
【００３１】
次に、認証システム７においてＰＣ１０がロック状態を解除するまでの手順について説明する。まず、ユーザが、モバイルＩＤ端末５０にて生体認証を行う（Ｔ１）。生体認証が成功したらモバイルＩＤ端末５０は、所定のモバイルＩＤ等の認証情報を近距離無線通信等によって出力可能な認証済み状態に遷移する。次に、ユーザは認証済み状態のモバイルＩＤ端末５０をＰＣ１０に近づけ、ＰＣ１０でモバイルＩＤ端末５０を介したユーザ認証を行う（Ｔ２）。該ユーザ認証時、モバイルＩＤ端末５０は所定のモバイルＩＤを含む認証情報を近距離無線通信でＰＣ１０に送信し、ＰＣ１０はこの送信された認証情報を使用してユーザ認証を行う。ユーザ認証に成功したら、ＰＣ１０は、自装置のロック状態を解除し、ユーザ認証に成功したユーザの使用を許可する（Ｔ３）。
【００３２】
図示を省略するが、本発明の認証システム７では、モバイルＩＤ端末５０およびＰＣ１０のうち少なくともいずれか一方が、モバイルＩＤ端末５０またはＰＣ１０の第１距離内に該モバイルＩＤ端末５０のユーザが居るか否かを検出する第１検出部と、モバイルＩＤ端末５０とＰＣ１０が所定距離内にあるか否かを検出する第２検出部と、該第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ該第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内（たとえば、近距離無線が可能な距離内）にあることが検出されることを含む所定の解除条件が成立した場合に、モバイルＩＤ端末５０に、認証済み状態の解除指示を出力する認証解除指示部としての役割を果たす。
【００３３】
モバイルＩＤ端末５０とＰＣ１０のいずれが第１検出部、第２検出部、認証解除指示部としての役割を果たすかについての詳細は、後に説明する。
【００３４】
すなわち、認証システム７では、ＰＣ１０がユーザの使用を許可した状態で、ユーザが認証済み状態のモバイルＩＤ端末５０をＰＣ１０付近に残したまま、ＰＣ１０から離れた場合、前述の解除指示を受けてモバイルＩＤ端末５０は認証済み状態を解除する。認証済み状態が解除されたら、モバイルＩＤ端末５０は次回使用される際に再び生体認証を要求する。
【００３５】
図２は、ＰＣ１０がユーザの使用を許可しているときに、ユーザが認証済み状態のモバイルＩＤ端末５０をＰＣ１０付近に残したまま、ＰＣ１０から離れた場合の様子を示す。図２では、ユーザが、モバイルＩＤ端末５０またはＰＣ１０の第１距離範囲１００から離れており、かつモバイルＩＤ端末５０がＰＣ１０の付近に残されているので、第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内（ここでは、近距離無線が可能な距離内）にあることが検出されることを含む所定の解除条件が成立する。所定の解除条件が成立するので、認証解除指示部が解除指示を送信し、これを受けたモバイルＩＤ端末５０は認証済み状態を解除する。これにより、ユーザがＰＣ１０からの移動時に、認証済み状態のモバイルＩＤ端末５０を置き忘れてきてしまった場合であっても、第３者による該モバイルＩＤ端末５０の不正使用を防止することができる。
【００３６】
図３、ＰＣ１０ユーザ端末５０の概略構成を示すブロック図である。ＰＣ１０は、当該ＰＣ１０の動作を統括的に制御する制御部としてのＣＰＵ（Central Processing Unit）１１を有している。ＣＰＵ１１にはバスを通じてＲＯＭ(Read Only Memory)１２、ＲＡＭ(Random Access Memory)１３、不揮発メモリ１４、ハードディスク装置１５、操作部１６、表示部１７、ネットワーク通信部１８、端末認証部１９、状況検知部２０などが接続されている。
【００３７】
ＣＰＵ１１は、ＯＳ(Operating System)プログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。ＲＯＭ１２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ１１が各種処理を実行することでサーバ１０の各機能が実現される。
【００３８】
ＲＡＭ１３は、ＣＰＵ１１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリなどとして使用される。
【００３９】
不揮発メモリ１４は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。
【００４０】
ハードディスク装置１５は、大容量不揮発の記憶装置であり、各種のプログラムやデータを記憶する。本発明の実施の形態では、ハードディスク装置１５には、ユーザＩＤや、モバイルＩＤ端末などの端末情報が記憶される。
【００４１】
表示部１７は、各種の操作画面、設定画面等を表示する機能を果たす。表示部１７は液晶ディスプレイなどで構成される。操作部１６はユーザから各種の操作を受ける機能を果たす。操作部１６は、文字、数字、記号等の入力を受けるキーボード等と、表示部１７に表示されるポインタの位置を操作するマウス等を備えて構成される。
【００４２】
ネットワーク通信部１８は、ネットワークを通じて外部の装置や、モバイルＩＤ端末５０と通信する機能を果たす。
【００４３】
端末認証部１９は、近距離無線通信によって、モバイルＩＤ端末５０と通信を行う。そして、認証済み状態のモバイルＩＤ端末５０が近距離無線通信によって出力したユーザＩＤを取得したら、該ユーザＩＤに基づいてユーザ認証を行う。
【００４４】
本発明の実施の形態では、ＰＣ１０は、通常時は自装置の使用を禁止するロック状態であり、端末認証部１９によるユーザ認証に成功した状態の時のみ、ロック状態を解除し自装置の使用を許可する。また、ＰＣ１０は、ユーザ認証に成功した後もモバイルＩＤ端末５０に該ユーザ認証を繰り返し要求する。そして、ユーザ認証に失敗した場合はロック状態に戻って自装置の使用を禁止する。たとえば、ユーザがモバイルＩＤ端末５０を持ち去ることで該モバイルＩＤ端末５０との近距離無線通信が不可能になった場合や、モバイルＩＤ端末５０の認証済み状態が解除された場合は、端末認証部１９によるユーザ認証は失敗するので、その際は、すみやかにＰＣ１０はロック状態に移行し、自装置の使用を禁止する。
【００４５】
状況検知部２０は、前述した第１検出部、および第２検出部としての役割を果たす。状況検知部２０は、ＰＣ１０の手前の席に設置されている圧力計付きイス２１や、ＰＣ１０の周囲の様子を撮影しているカメラ２２、ＰＣ１０が設置されている部屋の入退室管理装置２３等と通信可能となっている。そして、それらから送信された情報等に基づいて、モバイルＩＤ端末５０またはＰＣ１０の第１距離内に該モバイルＩＤ端末５０のユーザが居るか否か、およびモバイルＩＤ端末５０とＰＣ１０が所定距離内であるか否かを検出する。詳細な検知方法については後述する。
【００４６】
ＣＰＵ１１は、状況検知部２０が、第１距離内にモバイルＩＤ端末５０のユーザが検出されず、かつモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されることを含む所定の解除条件が成立した場合に、ネットワーク通信部１８と端末認証部１９のいずれか一つを介してモバイルＩＤ端末５０に、認証済み状態の解除指示を出力させる認証解除指示部としての役割を果たす。
【００４７】
図４は、モバイルＩＤ端末５０の概略構成を示すブロック図である。モバイルＩＤ端末５０は、当該モバイルＩＤ端末５０の動作を統括的に制御する制御部としてのＣＰＵ５１を有している。ＣＰＵ５１にはバスを通じてＲＯＭ５２、ＲＡＭ５３、不揮発メモリ５４、ハードディスク装置５５、操作部５６、表示部５７、ネットワーク通信部５８、ユーザ認証部５９、装置間認証部６０、状況検知部６１などが接続されている。
【００４８】
ＣＰＵ５１は、ＯＳプログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどを実行する。ＲＯＭ５２には、各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ５１が各種処理を実行することでモバイルＩＤ端末５０の各機能が実現される。
【００４９】
ＲＡＭ５３は、ＣＰＵ５１がプログラムに基づいて処理を実行する際に各種のデータを一時的に格納するワークメモリなどとして使用される。
【００５０】
不揮発メモリ５４は、電源をオフにしても記憶内容が破壊されないメモリ（フラッシュメモリ）であり、各種設定情報の保存などに使用される。
【００５１】
ハードディスク装置５５は、大容量不揮発の記憶装置であり、各種のプログラムやデータを記憶する。本発明の実施の形態では、ハードディスク装置５５には、自端末の端末情報や、ユーザＩＤ等が記憶されている。
【００５２】
表示部１７は、各種の操作画面、設定画面等を表示する機能を果たす。表示部１７は液晶ディスプレイなどで構成される。操作部１６はユーザから各種の操作を受ける機能を果たす。操作部１６は、物理ボタンの他、表示部１７のディスプレイ上にタッチスクリーン等が設けられて構成される。
【００５３】
ネットワーク通信部５８は、ネットワークを通じて外部の装置や、ＰＣ１０などと通信する機能を果たす。
【００５４】
ユーザ認証部５９は、自端末を使用するユーザに対して生体認証を行う。本発明の実施の形態では、操作部５６の物理ボタン上に指紋センサを設け、該指紋センサが取得した指紋を使用した指紋認証を行うものとするが、生体認証の方法は、光彩認証や、網膜認証、顔認識認証など他の方法であってもよい。また生体認証に限らず、たとえばユーザＩＤとパスワードの入力等、他の方法でユーザ認証を行ってもよい。
【００５５】
装置間認証部６０は、近距離無線通信によって、ＰＣ１０の端末認証部１９と通信を行う。自端末が認証済み状態である場合に、自装置を使用中のユーザのユーザＩＤを出力する。近距離無線通信は、赤外線による通信や、ＮＦＣ(Near Field Communication)通信などを採用する。
【００５６】
状況検知部６１は、前述した第１検出部、および第２検出部としての役割を果たす。たとえば、状況検知部６１は、ユーザが常に持ち歩いている近距離無線通信装置６２と通信を行い、通信不可能になった時、自端末とユーザが第１距離以上離れたと判断する。また、装置間認証部６０を介してＰＣ１０と通信可能か否かにより、自端末とＰＣ１０との間の距離が所定距離以内か否かを判断する。状況検知部６１は、これらの情報を組み合わせることで、モバイルＩＤ端末５０またはＰＣ１０の第１距離内に該モバイルＩＤ端末５０のユーザが居るか否か、およびモバイルＩＤ端末５０とＰＣ１０が所定距離内であるか否かを検出する。
【００５７】
本発明の実施の形態では、ＣＰＵ５１は、ユーザ認証部５９によるユーザ認証（生体認証）に成功した場合に自端末を認証済み状態に遷移させ、所定の認証解除指示を受けた場合に認証済み状態を解除する状態管理部としての役割を果たす。なお、ユーザは、操作部５６にて操作を行うことで認証済み状態を解除させることができる。
【００５８】
図５は、認証システム７において、ＰＣ１０とモバイルＩＤ端末５０が行う動作の流れを示す。まず、モバイルＩＤ端末５０で生体認証を行う（ステップＳ１０１）。モバイルＩＤ端末５０での生体認証に失敗した場合は（ステップＳ１０２；Ｎｏ）、本処理を終了する。
【００５９】
モバイルＩＤ端末５０での生体認証に成功した場合（ステップＳ１０２；Ｙｅｓ）、モバイルＩＤ端末５０は認証済み状態に移行する（ステップＳ１０３）。その後、ユーザが認証済み状態のモバイルＩＤ端末５０をＰＣ１０の付近に置いて（ステップＳ１０４）、ＰＣ１０でのユーザ認証を開始する（ステップＳ１０５）。
【００６０】
該認証時には、認証済み状態のモバイルＩＤ端末５０は、所定のモバイルＩＤを含む認証情報をＰＣ１０に送信する。ＰＣ１０は、この認証情報を使用してユーザ認証を行う。ＰＣ１０でのユーザ認証に失敗した場合は（ステップＳ１０６；Ｎｏ）、本処理を終了する。
【００６１】
ＰＣ１０でのユーザ認証に成功した場合（ステップＳ１０６；Ｙｅｓ）、ＰＣ１０は、自装置の使用を許可する（ステップＳ１０７）。その後、ＰＣ１０、モバイルＩＤ端末５０、ユーザの位置関係を監視し、前述した所定の解除条件が成立するか否かを判断する（ステップＳ１０８）。
【００６２】
所定の解除条件が成立するまでは（ステップＳ１０８；Ｎｏ）、ステップＳ１０７に戻って処理を継続する。所定の解除条件が成立したら（ステップＳ１０８；Ｙｅｓ）、ＰＣ１０は、自装置の使用を許可しないロック状態に移行するとともに（ステップＳ１０９）、モバイルＩＤ端末５０の認証済み状態を解除して（ステップＳ１１０）、本処理を終了する。
【００６３】
本発明の実施の形態では、図５のステップＳ１０９のように、所定の解除条件が成立した場合には、ＰＣ１０をロック状態に移行させて、他のユーザによるＰＣ１０の不正使用も防止するものとする。
【００６４】
次に、前述した第１検出部、第２検出部、認証解除指示部としての役割をＰＣ１０が果たす場合と、モバイルＩＤ端末５０が果たす場合について詳細を説明する。
【００６５】
（ＰＣ１０が果たす場合）
第１検出部としての役割をＰＣ１０が果たす場合、ＰＣ１０の状況検知部２０が、図３で説明した圧力計付きイス２１や、カメラ２２、入退室管理装置２３などから得た情報に基づいて、自装置（および自装置の付近に置かれているモバイルＩＤ端末５０）から第１距離以内にユーザがいるか否かを判断する。たとえば、ＰＣ１０の手前にある圧力計付きイス２１からユーザが離席した報告を受けた時や、入退室管理装置２３からＰＣ１０を使用するユーザの退室報告を受けた場合は、ＰＣ１０から第１距離以内にユーザがいないと判断する。
【００６６】
なお、モバイルＩＤ端末５０と近距離無線通信が可能な状態（ＰＣ１０の付近にモバイルＩＤ端末がある状態）であって、該モバイルＩＤ端末５０から、状況検知部６１と近距離無線通信装置６２が通信不可能である旨の報告を受けた場合も、ＰＣ１０は、自装置（またはモバイルＩＤ端末５０）から第１距離以内にユーザがいないと判断する。
【００６７】
第２検出部としての役割をＰＣ１０が果たす場合、ＰＣ１０は、自装置とモバイルＩＤ端末５０で近距離無線通信が可能か否かにより、モバイルＩＤ端末５０とＰＣ１０が所定距離内にあるか否かを判断する。近距離無線通信が可能な場合、モバイルＩＤ端末５０とＰＣ１０が所定距離内にあると判断する。
【００６８】
ＰＣ１０は、第１検出部および第２検出部での判断結果に基づいて、所定の認証解除条件が成立しているか否かを判断する。そして、所定の認証解除条件が成立していると判断した場合、モバイルＩＤ端末５０に認証解除指示を送信する。
【００６９】
（モバイルＩＤ端末５０が果たす場合）
第１検出部としての役割をモバイルＩＤ端末５０が果たす場合、状況検知部６１と近距離無線通信装置６２が近距離無線通信で通信不可能な場合に、モバイルＩＤ端末５０は、自端末から第１距離内にユーザがいないと判断する。
【００７０】
第２検出部としての役割をモバイルＩＤ端末５０が果たす場合、モバイルＩＤ端末５０は、自端末とＰＣ１０の間で近距離無線通信が可能か否かにより、モバイルＩＤ端末５０とＰＣ１０が所定距離内にあるか否かを判断する。近距離無線通信が可能な場合、モバイルＩＤ端末５０とＰＣ１０が所定距離内にあると判断する。
【００７１】
モバイルＩＤ端末５０は、第１検出部および第２検出部での判断結果に基づいて、所定の認証解除条件が成立しているか否かを判断する。そして、所定の認証解除条件が成立していると判断した場合、自端末の認証済み状態を解除する。
【００７２】
本発明の実施の形態では、第１検出部、第２検出部、認証解除指示部としての役割は、ＰＣ１０とモバイルＩＤ端末５０のいずれが果たしてもよいものとするが、第１検出部、第２検出部、認証解除指示部の役割は、いずれか一方が全て果たすことが望ましい。また、ＰＣ１０とモバイルＩＤ端末５０以外の外部装置を設置し、第１検出部、第２検出部、認証解除指示部としての役割を果たさせてもよい。
【００７３】
次に、所定の解除指示条件について説明する。所定の解除指示条件は、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の他に、様々な要件を含んでもよい。以下、所定の解除指示条件に含まれ得る要件について３つの例を挙げて説明する。
【００７４】
（要件１、他のユーザが近づくこと）
要件１は、ＰＣ１０に他のユーザが近づくことである。図６は、要件１を満たすことで所定の認証解除条件が成立する様子を示す。図６では、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の他に、ＰＣ１０から第１距離範囲１００より広い、他端末検知範囲１０１に、モバイルＩＤ端末５０以外の他端末１２０が検知された場合に、他のユーザが近づいてきたと判断するとともに、所定の解除条件が成立したと判断する。
【００７５】
たとえば、カメラ２２で得た画像を解析して他端末１２０を持ったユーザの接近を検知した場合や、ＰＣ１０やモバイルＩＤ端末５０がBluetooth(登録商標)などの通信手段で通信可能な新たな端末（他端末１２０）を検知した場合に、他端末検知範囲１０１に他のユーザ（他端末１２０）があると判断する。本発明の実施の形態では、ＰＣ１０とモバイルＩＤ端末５０のいずれかが、他のユーザの接近を検知する第３検出部としての役割を果たす。なお、他のユーザの検知手段はこれに限らず、入退室管理装置２３（図３参照）から他のユーザの入室の報告を受けて他のユーザの接近を検知するようにしてもよい。
【００７６】
（要件２、一定時間が経過したこと）
要件２は、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の要件が満たされてから、この要件を満たす状態のままで一定時間が経過したことである。図７は、要件２を満たすことで所定の認証解除条件が成立する様子を示す。
【００７７】
たとえば、ユーザがプリントアウトした印刷物を取りに行って戻ってくる場合に、毎回モバイルＩＤ端末５０の認証済み状態を解除する（およびＰＣをロックする）と、ユーザはその度にモバイルＩＤ端末５０で生体認証を行わなければならない。そこで、ユーザがモバイルＩＤ端末５０を残したままＰＣ１０から離れてから一定時間が経過した場合のみ、モバイルＩＤ端末５０の認証済み状態を解除するようにすることで、前述のように、すぐ戻ってきた時の再認証の手間を省くことができる。
【００７８】
（要件３、外部から解除要請を受けたこと）
要件３は、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の要件が満たされてから、外部から解除要請を受けたことである。図８、図９は、要件３を満たすことで所定の認証解除条件が成立する様子を示す。
【００７９】
図８は、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の要件が満たされた状態で、モバイルＩＤ端末５０が、解除要請のＳＭＳ（Short Message Service）を外部から受信した場合に、モバイルＩＤ端末５０の認証済み状態が解除される様子を示す。モバイルＩＤ端末５０の認証状態が解除された場合、その後のＰＣ１０によるユーザ認証は失敗し、ＰＣ１０はロック状態に移行する。
【００８０】
図９は、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の要件が満たされた状態で、ＰＣ１０が、解除要請のメールを外部から受信した場合に、モバイルＩＤ端末５０に認証解除指示を送信する様子を示す。ＰＣ１０は、認証開示指示を送信したら、自装置をロック状態に移行させる。
【００８１】
このように、解除要請の送信先は、モバイルＩＤ端末５０に直接送信してもよいし、ＰＣ１０に送信してもよい。これにより、ユーザがモバイルＩＤ端末５０を残したまま、ＰＣ１０から離れた場合であっても、モバイルＩＤ端末５０の認証済み状態を、離れた位置から解除させることができる。
【００８２】
次に、置き忘れられたモバイルＩＤ端末５０の認証済み状態が解除されたことで、ＰＣ１０がロック状態に移行した場合に、他のユーザがＰＣ１０のロック状態を解除して使用可能な状態にする方法について説明する。図１０は、置き忘れられたモバイルＩＤ端末５０の認証済み状態が解除されたことで、ＰＣ１０がロック状態に移行し、自装置の使用を禁止している状態を示す。
【００８３】
認証システム７では、他のユーザがＰＣ１０を使用したい場合、他端末１２０を認証済みの状態にして、ロック状態のＰＣ１０の付近に持っていき該他端末１２０からモバイルＩＤを出力させる。このモバイルＩＤを受信したＰＣ１０は、該モバイルＩＤでユーザ認証を行い、これに成功した場合は、ロック状態を解除し、他端末１２０のユーザの使用を許可する。
【００８４】
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【００８５】
実施の形態では、ＰＣ１０が本発明の情報処理装置としての役割を果たしたが、本発明の情報処理装置は他の装置であってもよい。たとえば印刷機やコピー機、複合機などであってもよい。ユーザ認証を必要とする装置であればよい。
【００８６】
本発明の実施の形態では、ＰＣ１０とモバイルＩＤ端末５０のうちのいずれか一方が、第１検出部、第２検出部、第３検出部、認証解除指示部としての役割を果たしていたが、たとえば他の外部装置を設け、それらの役割を果たすようにしてもよい。
【００８７】
本発明の実施の形態では、ＰＣ１０やモバイルＩＤ端末５０が、近距離無線通信が可能か否か、カメラ２２、圧力計付きイス２１、入退室管理装置２３等によって、第１検出部、第２検出部としての役割を果たしていたが、ＰＣ１０、モバイルＩＤ端末５０、モバイルＩＤ端末５０のユーザの位置情報をＧＰＳ（Global Positioning System）等から取得して、所定の解除条件が成立しているか判断してもよい。
【００８８】
本発明の実施の形態の図８、図９では「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の要件が満たされている状態で、外部から解除要請を受けた場合に認証済み状態を解除していたが、「第１検出部によってモバイルＩＤ端末５０のユーザが検出されず、かつ第２検出部によってモバイルＩＤ端末５０とＰＣ１０が所定距離内にあることが検出されること」の要件が満たされていなくとも、外部から解除要請を受けた場合は常に認証済み状態を解除するようにしてもよい。
【符号の説明】
【００８９】
７…認証システム
１０…ＰＣ
１１…ＣＰＵ
１２…ＲＯＭ
１３…ＲＡＭ
１４…不揮発メモリ
１５…ハードディスク装置
１６…操作部
１７…表示部
１８…ネットワーク通信部
１９…端末認証部
２０…状況検知部
２１…圧力計付きイス
２２…カメラ
２３…入退室管理装置
５０…モバイルＩＤ端末
５１…ＣＰＵ
５２…ＲＯＭ
５３…ＲＡＭ
５４…不揮発メモリ
５５…ハードディスク装置
５６…操作部
５７…表示部
５８…ネットワーク通信部
５９…ユーザ認証部
６０…装置間認証部
６１…状況検知部
６２…近距離無線通信装置
１００…第１距離範囲
１０１…他端末検知範囲
１２０…他端末  
【図１】
2019053445.tif 000003
【図２】
2019053445.tif 000004
【図３】
2019053445.tif 000005
【図４】
2019053445.tif 000006
【図５】
2019053445.tif 000007
【図６】
2019053445.tif 000008
【図７】
2019053445.tif 000009
【図８】
2019053445.tif 000010
【図９】
2019053445.tif 000011
【図１０】
2019053445.tif 000012