(57)【要約】【課題】電子機器を使用するユーザが特別な操作を行うことなく，電子機器を使用するユーザをユーザ認証できるユーザ認証システムを提供する。【解決手段】ユーザ認証システム１の人体通信装置３は，椅子６の座面に加わる荷重を計測する荷重センサ３３の出力が規定値を超えると，荷重センサ３３の出力が規定値を超えたことを電子機器５へ通知し，人体通信を可能な状態にした後，携帯端末２と電子機器５間の通信を中継する。電子機器５は，荷重センサ３３の出力が規定値を超えたことが通知されると，人体通信装置３を介して携帯端末２と通信を行い，椅子６に着席したユーザをユーザ認証し，ユーザ認証に成功すると，電子機器２の状態をアンロック状態に遷移させる。【選択図】図１
2015069378.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの使用が管理されている電子機器と，前記電子機器を使用するユーザが所持する携帯端末と，前記電子機器を使用するユーザが着席する椅子の座面に設けられた電極プレートと，前記携帯端末と人体通信する人体通信装置とから少なくとも構成されるユーザ認証システムであって，
前記人体通信装置は，前記電極プレートを用いて前記携帯端末と人体通信する装置人体通信部と，前記電子機器と通信するための装置通信部と，前記椅子の座面に加わる荷重を計測する荷重センサと，前記荷重センサの出力が規定値を超えると，前記荷重センサの出力が規定値を超えたことを前記電子機器へ通知し，前記装置人体通信部を作動させた後，前記携帯端末と前記電子機器間の通信を中継する装置制御部を備え，
前記携帯端末は，前記人体通信装置と人体通信する端末人体通信部と，前記人体通信装置を介して前記電子機器と通信を行い，前記電子機器から要求された処理を実行する端末制御部を備え，
前記電子機器は，前記人体通信装置と通信するための機器通信部と，前記荷重センサの出力が規定値を超えたことが前記人体通信装置から通知されると，前記人体通信装置を介して前記携帯端末と通信を行い，前記椅子に着席したユーザをユーザ認証し，ユーザ認証に成功すると，前記電子機器の使用が不可能な状態であるロック状態から前記電子機器の使用が可能な状態であるアンロック状態に前記電子機器の状態を遷移させる機器制御部を備えている，
ことを特徴とするユーザ認証システム。
【請求項２】
前記人体通信装置の前記装置制御部は，前記荷重センサの出力が規定値を下回ると，前記荷重センサの出力が規定値を下回ったことを前記電子機器へ通知し，
前記電子機器の前記機器制御部は，前記荷重センサの出力が規定値を下回ったことが前記人体通信装置から通知されると，前記電子機器の状態を前記アンロック状態から前記ロック状態に遷移させる，
ことを特徴とする，請求項１に記載したユーザ認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，企業内に設置したパーソナルコンピュータなど，セキュリティ管理が要求されている電子機器のユーザ認証に係る発明で，更に詳しくは，人体通信を用いたユーザ認証に関する発明である。
【背景技術】
【０００２】
企業内に設置したパーソナルコンピュータなど，セキュリティ管理が要求されている電子機器は，電子機器の使用権限が与えられたユーザ以外の者による不正使用の防止を目的として，電子機器を使用するユーザをユーザ認証する機能を備えていることが一般的で，電子機器は，ユーザ認証に成功したユーザに対してのみ電子機器の使用を許可する。
【０００３】
ユーザ認証の方式には様々あるが，電子機器を使用するユーザのユーザ認証には，ＩＤカード（例えば，ＩＣカード）を用いる方式が採用されるケースが多い。ＩＤカードを用いるユーザ認証では，ＩＤカードに対応するリーダライタを電子機器に備えさせ，電子機器は，リーダライタを利用して，電子機器を使用するユーザが所持するＩＤカードから認証情報（例えば，ＩＤカードの識別番号）を読み取り，ＩＤカードから読み取った認証情報を照合することで，ＩＤカードを所持しているユーザをユーザ認証する。
【０００４】
例えば，ＩＤカードを用いるユーザ認証に係る発明として，特許文献１において，ＩＣカードが抜き取られたことを検知してディスプレイモニタをスクリーンロックし、その後ＩＣカードが挿入された時に、抜き取られたＩＣカードの識別情報と挿入されたＩＣカードの識別情報とを比較して同一のカードと認めた時のみスクリーンロックを解除するクライアントコンピュータが開示されている。
【０００５】
しかしながら，従来のＩＤカードを用いるユーザ認証では，電子機器のユーザは，電子機器を使用する際，ＩＤカードをリーダライタに挿入し，電子機器から離れる際、ＩＤカードをリーダライタから抜く操作を行う必要があり，ユーザにとっては使い勝手が悪い問題がある。また，急用や確認忘れによって，ＩＤカードをリーダライタから抜かずにユーザが電子機器から離れた場合、他の者が電子機器を使用できるため、セキュリティが確保できないという問題点もある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００３−１６７６４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
そこで，本発明は，電子機器を使用するユーザが特別な操作を行うことなく，電子機器を使用するユーザをユーザ認証できるユーザ認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決する第１の発明は，ユーザの使用が管理されている電子機器と，前記電子機器を使用するユーザが所持する携帯端末と，前記電子機器を使用するユーザが着席する椅子の座面に設けられた電極プレートと，前記携帯端末と人体通信する人体通信装置とから少なくとも構成されるユーザ認証システムである。
第１の発明に係る前記人体通信装置は，前記電極プレートを用いて前記携帯端末と人体通信する装置人体通信部と，前記電子機器と通信するための装置通信部と，前記椅子の座面に加わる荷重を計測する荷重センサと，前記荷重センサの出力が規定値を超えると，前記荷重センサの出力が規定値を超えたことを前記電子機器へ通知し，前記装置人体通信部を作動させた後，前記携帯端末と前記電子機器間の通信を中継する装置制御部を備える。
また，第１の発明に係る前記携帯端末は，前記人体通信装置と人体通信する端末人体通信部と，前記人体通信装置を介して前記電子機器と通信を行い，前記電子機器から要求された処理を実行する端末制御部を備える
また，第１の発明に係る前記電子機器は，前記人体通信装置と通信するための機器通信部と，前記荷重センサの出力が規定値を超えたことが前記人体通信装置から通知されると，前記人体通信装置を介して前記携帯端末と通信を行い，前記椅子に着席したユーザをユーザ認証し，ユーザ認証に成功すると，前記電子機器の使用が不可能な状態であるロック状態から前記電子機器の使用が可能な状態であるアンロック状態に前記電子機器の状態を遷移させる機器制御部を備える。
【０００９】
上述した第１の発明によれば，前記人体通信装置は，前記椅子の座面に加わる荷重を計測する前記荷重センサを備えているため，前記荷重センサが計測した荷重からユーザの着席を判定でき，ユーザが前記椅子に着席した際にユーザ認証を開始せることができる。また，ユーザが所持する前記携帯端末は人体通信により前記人体通信装置と通信するため，ユーザ認証を開始する際，ＩＤカードをリーダライタに挿入する操作は必要なくなる。
【００１０】
更に，第２の発明は，第１の発明に記載したユーザ認証システムにおいて，前記人体通信装置の前記装置制御部は，前記荷重センサの出力が規定値を下回ると，前記荷重センサの出力が規定値を下回ったことを前記電子機器へ通知し， 前記電子機器の前記機器制御部は，前記荷重センサの出力が規定値を下回ったことが前記人体通信装置から通知されると，前記電子機器の状態を前記アンロック状態から前記ロック状態に遷移させることを特徴とする。
【００１１】
上述した第１の発明によれば，前記人体通信装置は，前記荷重センサが計測した荷重からユーザの離席を判定し，ユーザが前記椅子から離席した際に前記電子機器の使用を不可能な状態である前記ロック状態にすることができる。また，ユーザが所持する前記携帯端末は人体通信により前記人体通信装置と通信するため，前記電子機器をロック状態にする際，ＩＤカードをリーダライタから抜く操作は必要なくなる。
【発明の効果】
【００１２】
このように，本発明によれば，電子機器を使用するユーザが特別な操作を行うことなく，電子機器を使用するユーザをユーザ認証することができるユーザ認証システムを提供できる。
【図面の簡単な説明】
【００１３】
【図１】本実施形態に係るユーザ認証システムの概要を示すブロック図。
【図２】ユーザが椅子に着席する際のユーザ認証システムの動作を説明する図。
【図３】ユーザが椅子から離席する際のユーザ認証システムの動作を説明する図。
【発明を実施するための形態】
【００１４】
ここから，本発明に係るユーザ認証システム１の好適な実施形態について，図面を参照しながら説明する。なお，以下の記載は本発明の範囲を束縛するものでなく，理解を助けるために記述するものである。
【００１５】
図１は、本実施形態に係るユーザ認証システム１の概要を示すブロック図である。本実施形態に係るユーザ認証システム１は，電子機器５を使用するユーザ７が特別な操作を行うことなくユーザ認証できるように開発されたシステムで，図１に図示したように，ユーザ７が所持する携帯端末２と，電子機器５を使用するユーザ７が着席する椅子６の座面に設けられた電極プレート４と，携帯端末２と人体通信する人体通信装置３と，ユーザ７の使用が管理されている電子機器５を含む。
【００１６】
ユーザ７が所持する携帯端末２は，ユーザ認証に用いる認証要素となるデバイスである。図１に図示したように，本実施形態の携帯端末２は，端末人体通信部２１、端末制御部２０および端末記憶部２２を備え，携帯端末２に実装された電池（図示していない）により動作する。携帯端末２の端末人体通信部２１は，携帯端末２がユーザ７と接触するための電極と，この電極を用いて送信するデータを電気信号に変調する回路と，この電極を用いて受信した電気信号を復調する回路などによって構成される送受信回路である。携帯端末２の端末制御部２０はＣＰＵで，予め定められた手順の処理を行う。携帯端末２の端末記憶部２２は不揮発性メモリで，携帯端末２の端末記憶部２２は，ユーザ認証に係る処理に用いる認証情報２２０を記憶している。
【００１７】
携帯端末２の端末記憶部２２に記憶させる認証情報２２０の形態は，電子機器５が実行するユーザ認証に依存する。例えば，ユーザ認証が，携帯端末２毎に固有の固有番号を照合する処理の場合，携帯端末２の端末記憶部２２に記憶させる認証情報２２０は携帯端末２毎に固有の固有番号になる。また，ユーザ認証が，携帯端末２が生成した認証メッセージを照合する処理の場合，携帯端末２の記憶部に記憶させる認証情報２２０は認証メッセージの生成に用いる認証鍵になる。
【００１８】
本実施形態において，携帯端末２の端末制御部２０は，人体通信装置３を介して電子機器５と通信を行い，電子機器５から要求された処理を実行する。携帯端末２の端末制御部２０が実行する具体的な処理も，電子機器５が実行するユーザ認証に係る処理に依存する。例えば，ユーザ認証が，携帯端末２毎に固有の固有番号を照合する処理の場合，電子機器５から要求される処理は，携帯端末２の端末記憶部２２が記憶している認証情報２２０（ここでは，固有番号）を電子機器５へ送信する処理になる。また，ユーザ認証が，携帯端末２が生成した認証メッセージを照合する処理の場合，電子機器５から要求される処理は，携帯端末２の端末記憶部２２が記憶している認証情報２２０（ここでは，認証鍵）を用いて，電子機器５から受信したチャレンジ（乱数）を暗号化し，暗号化したチャレンジを認証メッセージとして電子機器５へ送信する処理になる。
【００１９】
人体通信装置３は，ユーザ７が所持する携帯端末２とユーザ７が利用する電子機器５を中継するための装置で，図１において，人体通信装置３は椅子６の脚に設けられている。図１に図示したように，本実施形態の人体通信装置３は，装置通信部３１，装置人体通信部３２，装置制御部３０および荷重センサ３３を備える。人体通信装置３の装置通信部３１は，ＯＡフロアの空間を利用して人体通信装置３と電子機器５を接続するケーブル３ａを伝送径路とする通信方式（例えば，ネットワーク通信）に対応した送受信回路である。人体通信装置３の装置人体通信部３２は，椅子６の座面に設けられた電極プレート４を電極として用い，椅子６に着席したユーザ７の人体を伝送径路とする人体通信を行う送受信回路で，電極プレート４を用いて送信するデータを電気信号に変調する回路，この電極プレート４を用いて受信した電気信号を復調する回路などが含まれる。人体通信装置３の装置制御部３０はＣＰＵで，人体通信装置３に記憶されたコンピュータプログラムによって所定の処理を行う。
【００２０】
人体通信装置３の荷重センサ３３は荷重を電気信号に変換するセンサで，図１では，椅子６の座面にかかる荷重を計測できるように取り付けられている。ユーザ７が椅子６に着席すると，ユーザ７に係る荷重が荷重センサ３３に加わるため，荷重センサ３３の出力からユーザ７の着席を判定できる。
【００２１】
本実施形態において，人体通信装置３の装置制御部３０には，ユーザ７が椅子６に着席していない時の荷重センサ３３の出力を基準とした規定値を予め設定され，人体通信装置３の装置制御部３０は，荷重センサ３３の出力が規定値を超えると，荷重センサ３３の出力が規定値を超えたことを電子機器５へ通知する。また，人体通信装置３の装置制御部３０は，荷重センサ３３の出力が規定値を超えたことを電子機器５へ通知した後，装置人体通信部３２を作動させて，携帯端末２との人体通信を実施可能にした後，携帯端末２と電子機器５間の通信を中継する。
【００２２】
電子機器５は，電子機器５の使用が不能なロック状態と電子機器５の使用が可能なアンロック状態を切替えることで使用が管理される装置で，具体的には，企業内に設置されているパーソナルコンピュータやネットワークにアクセスする端末を想定している。
【００２３】
図１に図示したように，電子機器５は，機器通信部５１，機器制御部５０および機器記憶部５２を備える。電子機器５の機器通信部５１は，人体通信装置３の装置通信部３１に対応した送受信回路である。電子機器５の機器制御部５０はＣＰＵで，電子機器５に記憶されたコンピュータプログラムによって所定の処理を行う。電子機器５の機器記憶部５２はハードディスクや不揮発性メモリで，電子機器５の機器記憶部５２は，ユーザ認証に用いる参照情報５２０を記憶している。
【００２４】
電子機器５の機器記憶部５２が記憶する参照情報５２０はユーザ認証に係る処理に用いる情報で，電子機器５を使用する権限が与えられているユーザ７が所持する携帯端末２が記憶している認証情報２２０に対応した情報になる。例えば，携帯端末２が記憶している認証情報２２０が携帯端末２の固有番号の場合，電子機器５の機器記憶部５２が記憶する参照情報５２０には，電子機器５を使用する権限が与えられているユーザ７が所持する携帯端末２の固有番号全てが含まれることになる。また，ユーザ認証に係る処理が，携帯端末２が生成した認証メッセージを照合する処理の場合，電子機器５の機器記憶部５２が記憶する参照情報５２０は，電子機器５を使用する権限が与えられているユーザ７が所持する携帯端末２に記憶された認証鍵と対になる鍵になる。
【００２５】
本実施形態において，電子機器５の機器制御部５０は，荷重センサ３３の出力が規定値を超えたことが人体通信装置３から通知されると，人体通信装置３を介して携帯端末２と通信を行い，椅子６に着席したユーザ７に対してユーザ認証を実行し，ユーザ認証に成功すると，電子機器５の使用が不可能な状態であるロック状態から電子機器５の使用が可能な状態であるアンロック状態に電子機器５の状態を遷移させる処理を行う。
【００２６】
例えば，椅子６に着席したユーザ７をユーザ認証する処理が，携帯端末２毎に固有の固有番号を照合する処理の場合，電子機器５の機器制御部５０が実行する処理は，携帯端末２から送信された認証情報２２０（ここでは，固有番号）が、電子機器５において記憶している参照情報５２０に含まれるか確認する処理になる。また，椅子６に着席したユーザ７をユーザ認証する処理が，携帯端末２が生成した認証メッセージを照合する処理の場合，電子機器５の機器制御部５０が実行する処理は，電子機器５が記憶している参照情報５２０を用いて，携帯端末２から受信した認証メッセージの正当性を検証する処理になる。
【００２７】
なお，電子機器５の使用が不可能な状態であるロック状態とは，例えば，電子機器５の画面がスクリーンロックされた状態で，電子機器５の使用が可能な状態であるアンロック状態とは，例えば，電子機器５の画面のスクリーンロックが解除された状態である。
【００２８】
ここから，本実施形態のユーザ認証システム１の動作を説明しながら，ユーザ認証システム１を構成する各装置について詳細に説明する。
【００２９】
図２は，ユーザ７が着席する際のユーザ認証システム１の動作を説明する図である。携帯端末２を所持したユーザ７が椅子６の座面に着席し、人体通信装置３の荷重センサ３３が計測している荷重が規定値を超えると（Ｓ１）、人体通信装置３の装置制御部３０は，人体通信装置３の装置人体通信部３２を作動させる（Ｓ２）。人体通信装置３の装置人体通信部３２は作動すると電界を発生させ，電極プレート４を設けた椅子６に着席したユーザ７の人体表面にも電界が発生し，人体通信装置３と電子機器５が人体通信可能な状態になる。
【００３０】
次に，人体通信装置３の装置制御部３０は，装置通信部３１を利用して，荷重センサ３３が計測している荷重が規定値を超えたことを電子機器５へ通知する（Ｓ３）。電子機器５の機器制御部５０は，荷重センサ３３が計測している荷重が規定値を超えたことが人体通信装置３から通知されると，ユーザ７が椅子６に着席したと判定し，人体通信装置３を介して携帯端末２と通信を行い，椅子６に着席したユーザ７をユーザ認証する（Ｓ４）。
【００３１】
図２では，椅子６に着席したユーザ７をユーザ認証する際の処理の一例として，携帯端末２の固有番号を照合する例を図示している。携帯端末２の固有番号を照合する場合，電子機器５の機器制御部５０は，荷重センサ３３が計測している荷重が規定値を超えたことが人体通信装置３から通知されると，携帯端末２に記憶された固有番号の読み出し命令を人体通信装置３へ送信し（Ｓ１０），人体通信装置３の装置制御部３０は，装置人体通信部３２を利用して，電子機器５から受信した固有番号の読み出し命令を携帯端末２へ転送する（Ｓ１１）。
【００３２】
携帯端末２の端末制御部２０は，認証情報２２０の読み出し命令を受信すると，端末人体通信部２１を利用して，携帯端末２の端末記憶部２２が記憶している認証情報２２０（ここでは，固有番号）を人体通信装置３へ送信し（Ｓ１２），人体通信装置３の装置制御部３０は，装置通信部３１を利用して，携帯端末２から受信した認証情報２２０を電子機器５へ転送する（Ｓ１３）。
【００３３】
電子機器５の機器制御部５０は，認証情報２２０を人体通信装置３から受信すると，人体通信装置３から受信した認証情報２２０と電子機器５の機器記憶部５２が記憶している参照情報５２０を照合することで，ユーザ認証を行い，ユーザ認証の結果によって処理を分岐させる（Ｓ１４）。
【００３４】
次に，電子機器５の機器制御部５０は，ユーザ認証に成功した場合，電子機器５の状態をロック状態からアンロック状態に遷移させて（Ｓ５），この手順は終了する。また，ユーザ認証に失敗した場合，電子機器５の機器制御部５０は，電子機器５の状態をアンロック状態に遷移させることなく，この手順は終了する。
【００３５】
図３は，ユーザ７が離席する際のユーザ認証システム１の動作を説明する図である。携帯端末２を所持したユーザ７が椅子６の座面から離席し、人体通信装置３の荷重センサ３３が計測している荷重が規定値を下回ると（Ｓ２０）、人体通信装置３の装置制御部３０は，人体通信装置３の装置人体通信部３２を停止させ（Ｓ２１），人体通信装置３と電子機器５が人体通信不可な状態にする。
【００３６】
次に，人体通信装置３の装置制御部３０は，装置通信部３１を利用して，人体通信装置３の荷重センサ３３が計測している荷重が規定値を下回ったことを電子機器５へ通知する（Ｓ２２）。電子機器５の機器制御部５０は，人体通信装置３の荷重センサ３３が計測している荷重が規定値を下回ったことが電子機器５へ通知されると，ユーザ７が椅子６から離席したと判定し，電子機器５の状態をアンロック状態からロック状態に遷移させて（Ｓ２３），この手順を終了する。
【００３７】
このようにユーザ認証システム１によれば，人体通信装置３は，椅子６の座面に加わる荷重を計測する荷重センサ３３を備えているため，荷重センサ３３が計測した荷重からユーザの着席を判定でき，電子機器５は，ユーザが椅子６に着席した際にユーザ認証を開始せることができる。また，ユーザが所持する携帯端末２は人体通信により人体通信装置３と通信するため，電子機器５に認証情報２２０を送信するための特別な操作は必要なくなる。
また，人体通信装３は，荷重センサ３３が計測した荷重からユーザの離席を判定し，ユーザが椅子６から離席した際に電子機器５の使用を不可能な状態であるロック状態にすることができる。また，ユーザが所持する携帯端末２は人体通信により人体通信装置３と通信するため，電子機器５をロック状態にする際，特別な操作は必要なくなる。
【符号の説明】
【００３８】
１  ユーザ認証システム
２  携帯端末
２０  端末制御部
２１  端末人体通信部
２２  端末記憶部
２２０  認証情報
３  人体通信装置
３ａ  ケーブル
３０  装置制御部
３１  装置通信部
３２  装置人体通信部
３３  荷重センサ
４  電極プレート
５  電子機器
５０  機器制御部
５１  機器人体通信部
５２  機器記憶部
５２０  参照情報
６  椅子
７  ユーザ
【図１】
2015069378.tif 000003
【図２】
2015069378.tif 000004
【図３】
2015069378.tif 000005