(57)【要約】【課題】自動消去機能付きの外部媒体を用いて簡便な認証方式を行うことが可能な認証システム、外部媒体及び認証管理方法の提供。【解決手段】認証システムＳは、認証管理端末１と、自動消去機能付の外部媒体２と、認証ソフトウェア３０を有する操作端末３とからなる。認証管理端末１から与えられた認証キーと有効期限を外部媒体２に登録する。外部媒体２を操作端末３に挿入すると、外部媒体２が登録されている認証キーを操作端末３に送信する。操作端末３が外部媒体２から送信された認証キーを受信する。操作端末３内の認証ソフトウェア３０が受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて端末動作を可または不可とする。有効期限を経過すると、外部媒体２内の認証キーを自動的に消去する。【選択図】図１
2008152518.tif 000002
【特許請求の範囲】
【請求項１】
作業者の認証管理を行う認証管理端末と、前記作業者が携行する自動消去機能付きの外部媒体と、前記作業者が操作し、前記外部媒体を挿脱可能な操作端末とからなり、自動消去機能付きの外部媒体を使用して作業者の認証を行う認証システムであって、
前記認証管理端末は、前記外部媒体に対して作業者の認証キーと有効期限を与える手段を備え、前記外部媒体は、前記認証管理端末から与えられた認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備え、前記操作端末は、前記外部媒体から送信された認証キーを受信する手段を備え、受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて端末動作を可または不可とする認証ソフトウェアを有することを特徴とする認証システム。
【請求項２】
作業者の認証管理を行う認証管理端末から与えられた作業者の認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えたことを特徴とする外部媒体。
【請求項３】
作業者の認証管理を行う認証管理端末と、前記作業者が携行する自動消去機能付きの外部媒体と、前記作業者が操作し、前記外部媒体を挿脱可能な操作端末とからなり、自動消去機能付きの外部媒体を使用して作業者の認証管理を行う認証管理方法であって、
前記外部媒体は、前記認証管理端末から与えられた認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えており、
前記認証管理端末から前記外部媒体に対して作業者の認証キーと有効期限を与えることと、前記認証管理端末から与えられた認証キーと有効期限を前記外部媒体に登録することと、前記外部媒体に登録されている認証キーを挿入した操作端末に送信することと、前記外部媒体から前記操作端末に送信された認証キーを受信することと、前記認証ソフトウェアが前記操作端末の受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて前記操作端末の動作を可または不可とすることとを含むことを特徴とする認証管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動消去機能付きの外部媒体を使用して一時作業者の認証を行う認証システム、外部媒体及び認証管理方法に関するものである。
【背景技術】
【０００２】
現状では、一時的に不特定のユーザに認証の許可を与える場合、以下の問題が生じる。
【０００３】
（１）生体認証登録方式は、不特定のユーザには相応しくない。
【０００４】
（２）認証キーを与える場合、紛失・盗難のリスクが大きい。
【０００５】
（３）パスワード方式では、セキュリティのレベルを保ち難い。
【０００６】
（４）ワンタイムパスワードは、盗難対策には効果があるが、生成機を紛失したときのリスクは存在している。
【０００７】
従来、外部媒体に認証キー有効期限を保存しており、外部媒体の端末への挿入時に、有効期限を過ぎていれば、認証キーを削除する特許が存在する。
【０００８】
また、使われていない時に外部記憶媒体が盗まれても、記憶されている電子データが簡単に読み出せないように電子データを管理できる外部記憶媒体管理装置が特許文献１に開示されている。
【特許文献１】特開２００６−１６３８６３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
ところが、一時作業者に対して端末認証の許可を与える場合、既存の方法では、以下の問題点が挙げられる。
【００１０】
（１）パスワードを使用した認証方式は、セキュリティレベルがパスワードの内容によって左右される。
【００１１】
（２）セキュリティカード、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）トークンなどを使用した認証方式は、紛失した場合のリスク大である。
【００１２】
（３）指紋、静脈などの生体認証方式の登録は、一時作業者に対しては手間がかかる。
【００１３】
上述したように、簡易に新しい認証の登録が行えて、認証データが外部に洩れるリスクの無い方法が存在しない。
【００１４】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、認証管理端末からの簡単な操作で外部媒体に期間限定の認証許可を与えることができ、また、有効期限後に外部媒体に登録されている認証キーが自動消去機能により強制的に消去されるので、外部媒体の紛失時に、外部媒体が第三者に悪用されるおそれや認証アルゴリズムの解析などの心配が無くなり、自動消去機能付きの外部媒体を用いて簡便な認証方式を行うことが可能な認証システム、外部媒体及び認証管理方法を提供することにある。
【課題を解決するための手段】
【００１５】
本発明の認証システムは、作業者の認証管理を行う認証管理端末と、前記作業者が携行する自動消去機能付きの外部媒体と、前記作業者が操作し、前記外部媒体を挿脱可能な操作端末とからなり、自動消去機能付きの外部媒体を使用して作業者の認証を行う認証システムであって、前記認証管理端末が、前記外部媒体に対して作業者の認証キーと有効期限を与える手段を備え、前記外部媒体が、前記認証管理端末から与えられた認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備え、前記操作端末が、前記外部媒体から送信された認証キーを受信する手段を備え、受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて端末動作を可または不可とする認証ソフトウェアを有することを特徴とする構成を有するものである。
【００１６】
本発明の外部媒体は、作業者の認証管理を行う認証管理端末から与えられた作業者の認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えたことを特徴とする構成を有するものである。
【００１７】
本発明の認証管理方法は、作業者の認証管理を行う認証管理端末と、前記作業者が携行する自動消去機能付きの外部媒体と、前記作業者が操作し、前記外部媒体を挿脱可能な操作端末とからなり、自動消去機能付きの外部媒体を使用して作業者の認証管理を行う認証管理方法であって、前記外部媒体が、前記認証管理端末から与えられた認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えており、前記認証管理端末から前記外部媒体に対して作業者の認証キーと有効期限を与えることと、前記認証管理端末から与えられた認証キーと有効期限を前記外部媒体に登録することと、前記外部媒体に登録されている認証キーを挿入した操作端末に送信することと、前記外部媒体から前記操作端末に送信された認証キーを受信することと、前記認証ソフトウェアが前記操作端末の受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて前記操作端末の動作を可または不可とすることとを含むことを特徴とするものである。
【発明の効果】
【００１８】
以上に述べたように、本発明によれば、認証管理端末からの簡単な操作で外部媒体に期間限定の認証許可を与えることができ、また、有効期限後に外部媒体に登録されている認証キーが自動消去機能により強制的に消去されるので、外部媒体の紛失時に、外部媒体が第三者に悪用されるおそれや認証アルゴリズムの解析などの心配が無くなり、自動消去機能付きの外部媒体を用いて簡便な認証方式を行うことが可能な認証システム、外部媒体及び認証管理方法を得ることができる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００２０】
本発明の認証システムＳは、作業者の認証管理を行う認証管理端末１と、作業者が携行する自動消去機能付きの外部媒体２と、作業者が操作し、外部媒体２を挿脱可能な操作端末３とからなる。
【００２１】
本発明の認証システムＳは、自動消去機能付きの外部媒体２を使用して作業者の認証を行うシステムである。
【００２２】
本発明の認証システムＳは、認証管理端末１が、外部媒体２に対して作業者の認証キーと有効期限を与える手段を備えている。
【００２３】
本発明の認証システムＳは、外部媒体２が、認証管理端末１から与えられた認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末３に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えている。
【００２４】
本発明の認証システムＳは、操作端末３が、外部媒体２から送信された認証キーを受信する手段を備えている。
【００２５】
本発明の認証システムＳは、操作端末３が、受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて端末動作を可または不可とする認証ソフトウェア３０を有している。
【００２６】
本発明の外部媒体２は、作業者の認証管理を行う認証管理端末１から与えられた作業者の認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末３に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えている。
【００２７】
本発明の認証管理方法は、作業者の認証管理を行う認証管理端末１と、作業者が携行する自動消去機能付きの外部媒体２と、作業者が操作し、外部媒体２を挿脱可能な操作端末３とからなる。
【００２８】
本発明の認証管理方法は、自動消去機能付きの外部媒体２を使用して作業者の認証管理を行う方法である。
【００２９】
本発明の認証管理方法は、外部媒体２が、認証管理端末１から与えられた認証キーと有効期限を登録する手段と、登録されている認証キーを挿入した操作端末３に送信する手段と、有効期限を経過すると、登録した認証キーを自動的に消去する手段とを備えている。
【００３０】
本発明の認証管理方法は、認証管理端末１から外部媒体２に対して作業者の認証キーと有効期限を与えることと、認証管理端末１から与えられた認証キーと有効期限を外部媒体２に登録することと、外部媒体２に登録されている認証キーを挿入した操作端末３に送信することと、外部媒体２から操作端末３に送信された認証キーを受信することと、認証ソフトウェア３０が操作端末３の受信した認証キーが正当な認証キーであるか否かを判断し、判断結果に応じて操作端末３の動作を可または不可とすることとを含んでいる。
【００３１】
図１は、本発明の実施例に係る認証システムを示すシステム構成図である。
認証システムＳは、図１に示すように、一時作業者の認証管理を行う認証管理端末１と、一時作業者が携行する自動消去機能付きの外部媒体２と、一時作業者が操作し、外部媒体２を挿脱可能な操作端末３とからなる。
【００３２】
認証管理端末１は、外部媒体２に対して操作端末３を一時的に操作する一時作業者の認証キーと有効期限を付与する。
【００３３】
外部媒体２は、操作端末３に対して挿脱可能である。
【００３４】
外部媒体２は、自動消去機能を有している。
【００３５】
外部媒体２には、認証管理端末１から付与された認証キーと有効期限が登録される。
【００３６】
外部媒体２は、登録されている認証キーを有効期限になるまで保持する。
【００３７】
また、外部媒体２は、指定時間に登録されている認証データである認証キーを自動的に消去し、認証キー無しとなる。
【００３８】
外部媒体２の一例としては、認証管理端末１から与えられた認証データである認証キーを格納し、給電がなくなると、格納した認証データが消去される揮発性メモリと、認証管理端末１から充電され、充電量に応じて有効期限となる所定の期間だけ揮発性メモリに給電する電池とを備えているものが挙げられる。
【００３９】
外部媒体２の揮発性メモリは、認証管理端末１から与えられた認証キーを格納する。
【００４０】
また、外部媒体２の揮発性メモリは、電池からの給電がなくなると、格納した認証キーが消去される。
【００４１】
外部媒体２の電池は、認証管理端末１から充電される。
【００４２】
また、外部媒体２の電池は、充電量に応じて有効期限となる所定の期間だけ揮発性メモリに給電を行う。
【００４３】
外部媒体２は、外部媒体２内部の電池からの給電により認証キーを維持する。
【００４４】
また、外部媒体２は、電池の充電量により揮発性メモリに格納した認証キーのデータ維持時間を調整する。
【００４５】
操作端末３には、図１に示すように、認証ソフトウェア３０が記憶されている。
【００４６】
操作端末３は、外部媒体２から送信された認証キーを受信する。
【００４７】
操作端末３内の認証ソフトウェア３０は、受信した認証キーが正当な認証キーであるか否かを判断する。
【００４８】
また、操作端末３内の認証ソフトウェア３０は、受信した認証キーが正当な認証キーである場合、操作端末３の動作を可とする。
【００４９】
さらに、操作端末３内の認証ソフトウェア３０は、受信した認証キーが正当な認証キーでない場合、操作端末３の動作を不可とする。
【００５０】
認証キー保持の外部媒体２が操作端末３に挿入されると、登録されている認証キーが外部媒体２から操作端末３に送信され、操作端末３が外部媒体２から送信された認証キーを受信し、外部媒体２内の認証キーと操作端末３内の認証ソフトウェア３０との間で認証が行われ、操作端末３内の認証ソフトウェア３０が認証キー保持の外部媒体２に認証許可を与える。
【００５１】
また、認証キー無しの外部媒体２が操作端末３に挿入されても、外部媒体２から操作端末３への認証キーの送信が不能であるため、外部媒体２内の認証キーと操作端末３内の認証ソフトウェア３０との間で認証が行われず、操作端末３内の認証ソフトウェア３０が認証キー無しの外部媒体２を認証不許可とする。
【００５２】
本発明は、自動消去機能付きの外部媒体２に認証キーと有効期限を登録し、有効期限経過後に、外部媒体２内の認証キーを自動的に消去することで、認証データの漏洩リスクを無くす認証システムである。
【００５３】
図２は、本発明の実施例に係る認証システムにおける一時作業者の認証時の処理の流れを説明するフローチャート図である。
ステップＳ１００でスタートした処理は、まず、認証管理端末１より外部媒体２に対して一時作業者の認証キーと有効期限を与え、認証管理端末１より与えられた認証キーと有効期限を外部媒体２に登録する（ステップＳ１０１）。
【００５４】
次いで、一時作業者が外部媒体２を操作端末３に挿入すれば、外部媒体２が登録されている認証キーを操作端末３に送信し、操作端末３が外部媒体２から送信された認証キーを受信し、外部媒体２内の認証キーと操作端末３内の認証ソフトウェア３０との間で認証が行われ、操作端末３内の認証ソフトウェア３０が認証キー保持の外部媒体２に認証許可を与える（ステップＳ１０２）。
【００５５】
次いで、有効期限が到来すると、外部媒体２内の認証キーが自動的に消去される（ステップＳ１０３）。
【００５６】
その後、一時作業者が認証キー無しの外部媒体２を操作端末３に挿入しても、外部媒体２から操作端末３への認証キーの送信が不能で、外部媒体２内の認証キーと操作端末３内の認証ソフトウェア３０との間で認証が行われず、操作端末３内の認証ソフトウェア３０が認証キー無しの外部媒体２を認証不許可とする（ステップＳ１０４）。
【００５７】
以上実施例で説明したが、本発明の自動消去機能付きの外部媒体を使用して一時作業者の認証を行う認証システムの概要は、以下の通りである。
（１）認証管理端末１から、自動消去機能付きの外部媒体２に対して一時作業者の認証キーと有効期限を与え、認証管理端末１から与えられた認証キーと有効期限を外部媒体２に登録する。
【００５８】
（２）一時作業者が外部媒体２を操作端末３に挿入すると、外部媒体２が登録されている認証キーを操作端末３に送信し、操作端末３が外部媒体２から送信された認証キーを受信し、外部媒体２内の認証キーと操作端末３内の認証ソフトウェア３０との間で一時作業者の認証が行われる。
【００５９】
（３）有効期限を経過すると、外部媒体２内の認証キーが自動消去機能により自動消去され、以降は操作端末３内の認証ソフトウェア３０から一時作業者の認証が行えなくなる。
【００６０】
本実施例は、一時的に作業を行う一時作業者に認証用の外部媒体を与えることで、登録作業なしに確実に期間限定の認証許可を与えることができる。
【００６１】
さらに、本実施例は、有効期限経過後に、外部媒体２内の認証データである認証キーが強制的に消去され、第三者が外部媒体２内の認証データの内容を取得できない。
【００６２】
本実施例の認証システムは、電子証明書を保持することで、Ｗｅｂサイトの認証に採用することができる。
また、自動消去機能付メモリ、外部媒体を使用した認証方式とすることができる。
【図面の簡単な説明】
【００６３】
【図１】本発明の実施例に係る認証システムを示すシステム構成図。
【図２】本発明の実施例に係る認証システムにおける一時作業者の認証時の処理の流れを説明するフローチャート図。
【符号の説明】
【００６４】
１  認証管理端末
２  外部媒体
３  操作端末
３０  認証ソフトウェア
Ｓ  認証システム
【図１】
2008152518.tif 000003
【図２】
2008152518.tif 000004