(57)【要約】【課題】識別情報が傍受される等によって漏洩した場合であっても、当該識別情報のみでは対象装置の稼働を認証しないようにして機密漏洩を防止可能にする。【解決手段】認証端末装置３０は、携帯端末機１０との通信を行う通信手段３１を有し、特定の携帯端末機にかかる識別情報ＩＤを記憶する記憶手段３３と、通信手段３１で受信した識別情報ＩＤと記憶手段３３に記憶されている識別情報ＩＤとを照合する照合手段３２と、ランダムな識別コードを生成するコード生成手段３６と、照合が成立した場合は受信した識別情報ＩＤとコード生成手段３６によって生成した識別コードとを合成した合成コードＧＣを送信するコード送信手段３４と、携帯端末機１０から送信されたコードが合成コードＧＣと一致する場合は対象装置２０の稼働を認証し一致しない場合は対象装置２０の稼働を認証しない制御を行う認証制御手段３７とを有する。【選択図】図１
2008059273.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末機との通信を行う通信手段を有し、対象装置の稼働を認証するための認証端末装置であって、
携帯端末機を識別する識別情報であって、特定の携帯端末機にかかる識別情報を記憶する記憶手段と、
前記通信手段で受信した識別情報と、前記記憶手段に記憶されている識別情報とを照合する照合手段と、
ランダムな識別コードを生成するコード生成手段と、
前記照合手段によって照合が成立した場合は、受信した識別情報と前記コード生成手段によって生成した識別コードとを合成した合成コードを送信するコード送信手段と、
前記通信手段によって携帯端末機から受信したコードが前記合成コードと一致する場合は前記対象装置の稼働を認証し、一致しない場合は前記対象装置の稼働を認証しない制御を行う認証制御手段とを有する認証端末装置。
【請求項２】
請求項１に記載した認証端末装置であって、
通信手段を通じて所定周期内に受信するコードがコード送信手段によって合成した合成コードと一致すれば対象装置の稼働を継続し、一致しなければ前記対象装置の稼働を停止する制御を行う継続制御手段を有する認証端末装置。
【請求項３】
請求項１または２に記載した認証端末装置であって、
記憶手段に記憶する識別情報には個別に優先順位が付されており、
コード送信手段は、二以上の異なる識別情報について所定期間内に照合が成立すると、優先順位が最も高い識別情報について合成コードを合成して送信する認証端末装置。
【請求項４】
請求項１から３のいずれか一項に記載した認証端末装置であって、
コード送信手段は、識別情報の先頭位置、中間位置および末尾位置のいずれかに識別コードを追加して合成コードを合成するか、識別コードの中間位置に識別情報を追加して合成コードを合成するか、識別情報と識別コードとをそれぞれ二以上に分割し交互に繋いで合成するかのいずれかを選択する選択手段を有する認証端末装置。
【請求項５】
認証端末装置との通信を行う通信手段を有する携帯端末機であって、
他の携帯端末機と識別するための識別情報を記憶する記憶手段と、
前記記憶手段に記憶された識別情報を送信する情報送信手段と、
前記情報送信手段が識別情報を送信してから第１所定期間内に受信した合成コードに前記識別情報を含む場合は当該合成コードを送信し、前記識別情報を含まない場合は当該合成コードを送信しない制御を行う送受信制御手段とを有する携帯端末機。
【請求項６】
請求項５に記載した携帯端末機であって、
送受信制御手段によって合成コードを送信したときは、所定周期ごとに前記合成コードを送信する制御を行う再送制御手段を有する携帯端末機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、対象装置の稼働を認証する際に用いる認証端末装置および携帯端末機に関する。
【背景技術】
【０００２】
従来では、操作者が携帯するＩＤカードに対して端末装置からリクエスト信号を送り、当該リクエスト信号を受けたＩＤカードが識別情報を端末装置に送ることで、操作者が離席してＩＤカードから識別情報を受信しなくなった場合には画面の表示を自動的に消去して機密漏洩を防止する技術が開示されている（例えば特許文献１を参照）。
【特許文献１】特許第２６２４７５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、特許文献１に記載された技術によれば、ＩＤカードはリクエスト信号を受けて識別情報を送るだけであり、その識別情報に変化がない。もし識別情報が傍受される等によって漏洩した場合には、当該識別情報を送るＩＤカードが偽造される可能性があり、ひいては操作者が離席しても偽造されたＩＤカードによって画面の表示を自動的に消去できなくなる可能性がある。
【０００４】
本発明はこのような点に鑑みてなしたものであり、識別情報が傍受される等によって漏洩した場合であっても、当該識別情報のみでは対象装置（上述した例では端末装置）の稼働を認証しないようにして機密漏洩を防止できる認証端末装置および携帯端末機を提供することを目的とする。
【課題を解決するための手段】
【０００５】
（１）課題を解決するための手段（以下では単に「解決手段」と呼ぶ。）１は、携帯端末機との通信を行う通信手段を有し、対象装置の稼働を認証するための認証端末装置であって、携帯端末機を識別する識別情報であって特定の携帯端末機にかかる識別情報を記憶する記憶手段と、前記通信手段で受信した識別情報と前記記憶手段に記憶されている識別情報とを照合する照合手段と、ランダムな識別コードを生成するコード生成手段と、前記照合手段によって照合が成立した場合は受信した識別情報と前記コード生成手段によって生成した識別コードとを合成した合成コードを送信するコード送信手段と、前記通信手段によって携帯端末機から受信したコードが前記合成コードと一致する場合は前記対象装置の稼働を認証し一致しない場合は前記対象装置の稼働を認証しない制御を行う認証制御手段とを有することを要旨とする。
【０００６】
携帯端末機は、有線／無線や接触／非接触を問わず認証端末装置との間で通信可能な通信手段を備えていれば任意であって、例えばＩＣカード（上述したＩＤカードを含む）、無線ＩＣタグ（ＲＦＩＤタグを含む）、携帯電話機等が該当する。対象装置は機密性を要し認証を行うべき対象であれば任意であって、例えばコンピュータや電気錠を備えた開閉扉等が該当する。認証端末装置は対象装置と一体に構成してもよく、別体に構成してケーブル等で接続する形態としてもよい。
【０００７】
解決手段１によれば、携帯端末機の識別情報が認証端末装置に送られると、認証端末装置は識別情報と識別コードとを合成した合成コードを携帯端末機に送り返す。合成コードを受けた携帯端末機はオウム返しのように合成コードを認証端末装置に送り返されるので、認証端末装置は携帯端末機に送った合成コードと送り返された合成コードとが一致した場合にのみ対象装置の稼働を認証する。識別情報や合成コードが傍受される等によって漏洩し、当該識別情報や合成コードを用いて次回以降に行う通信によって認証を得ようとしても、コード送信手段によって合成される合成コードは前回以前の合成コードと異なるので、認証制御手段は対象装置の稼働を認証しない。したがって、従来よりも確実に機密漏洩を防止できる。
【０００８】
（２）解決手段２は、解決手段１に記載した認証端末装置であって、通信手段を通じて所定周期内に受信するコードがコード送信手段によって合成した合成コードと一致すれば対象装置の稼働を継続し、一致しなければ前記対象装置の稼働を停止する制御を行う継続制御手段を有することを要旨とする。
【０００９】
解決手段２によれば、認証端末装置から携帯端末機に送った合成コードと同一のコードが所定周期内（例えば１０秒間以内）で送り返される限り、認証制御手段は対象装置の稼働を認証する。したがって、携帯端末機を有する者が認証端末装置から遠ざからない限り、対象装置を使用し続けられる。
なお、対象装置の稼働を停止する形態は対象装置から機密が漏洩するのを防止できれば任意の形態であって、例えば現在の作業内容を保存したうえで対象装置の電源を遮断する形態や、再度認証を受けることで作業を継続可能とするために対象装置に備わる表示装置に表示される内容を一時的に消去する形態などが該当する。
【００１０】
（３）解決手段３は、解決手段１または２に記載した認証端末装置であって、記憶手段に記憶する識別情報には個別に優先順位が付されており、コード送信手段は、二以上の異なる識別情報について所定期間内に照合が成立すると、優先順位が最も高い識別情報について合成コードを合成して送信することを要旨とする。
【００１１】
二人以上の者が一の対象装置を使用する場合も少なくない。解決手段３によれば、異なる識別情報が記憶された携帯端末機をそれぞれ有する二人以上の者が認証端末装置に接近した場合には、当該認証端末装置は二以上の携帯端末機と通信を行うことになる。この場合、コード送信手段は優先順位が最も高い識別情報について合成コードを合成して送信するので、優先順位が最も高い識別情報が記憶された携帯端末機を有する者が対象装置を使用することができる。したがって、混乱なく対象装置を使用できる。
【００１２】
（４）解決手段４は、解決手段１から３のいずれか一項に記載した認証端末装置であって、コード送信手段は、識別情報の先頭位置、中間位置および末尾位置のいずれかに識別コードを追加して合成コードを合成するか、識別コードの中間位置に識別情報を追加して合成コードを合成するか、識別情報と識別コードとをそれぞれ二以上に分割し交互に繋いで合成するかのいずれかを選択する選択手段を有することを要旨とする。
【００１３】
解決手段４によれば、選択手段によって選択されたパターンに従って作成される合成コードは同一でない。もし選択するパターンを頻繁に（毎回を含む）変えるとすれば、作成される合成コードも異なる。したがって、単にランダムな識別コードを用いて一定のパターンで合成するよりも、傍受される等によって漏洩した場合に合成コードを解析され難くなる。したがって、従来よりもより確実に機密漏洩を防止できる。
【００１４】
（５）解決手段５は、認証端末装置との通信を行う通信手段を有する携帯端末機であって、他の携帯端末機と識別するための識別情報を記憶する記憶手段と、前記記憶手段に記憶された識別情報を送信する情報送信手段と、前記情報送信手段が識別情報を送信してから第１所定期間内に受信した合成コードに前記識別情報を含む場合は当該合成コードを送信し、前記識別情報を含まない場合は当該合成コードを送信しない制御を行う送受信制御手段とを有することを要旨とする。
【００１５】
解決手段５によれば、記憶手段には固有の識別情報が記憶されており、他の携帯端末機と識別する。情報送信手段が識別情報を認証端末装置に送ると、認証端末装置は識別情報と識別コードとを合成した合成コードが送り返される。送受信制御手段は第１所定期間内に受信した合成コードに識別情報を含む場合にのみ当該合成コードを再送する。合成コードにはランダムな識別コードを含んでおり、識別情報や合成コードが傍受される等によって漏洩し、当該識別情報や合成コードを用いて次回以降に通信を行った場合でも認証端末装置（具体的には認証制御手段）は対象装置の稼働を認証しない。したがって、従来よりも確実に機密漏洩を防止できる。
【００１６】
（６）解決手段６は、解決手段５に記載した携帯端末機であって、送受信制御手段によって合成コードを送信したときは、所定周期ごとに前記合成コードを送信する制御を行う再送制御手段を有することを要旨とする。
【００１７】
解決手段６によれば、所定周期ごとに合成コードを認証端末装置に伝達する限り、認証端末装置が対象装置の稼働を認証する。したがって、携帯端末機を有する者が認証端末装置から遠ざからなければ、対象装置を使用し続けられる。
【発明の効果】
【００１８】
本発明によれば、識別情報が傍受される等によって漏洩した場合であっても、当該識別情報のみでは対象装置の稼働を認証しないようにして機密漏洩を防止できる。
【発明を実施するための最良の形態】
【００１９】
本発明を実施するための最良の形態について、図１〜図４を参照しながら説明する。
【００２０】
図１は、本発明の構成例を模式的にブロック図で表す。本発明は、携帯端末機１０と認証端末装置３０との通信により、対象装置２０の稼働を制御する。
【００２１】
携帯端末機１０は「ポータブル」とも呼ばれ、例えばＩＣカードが該当する。この携帯端末機１０は、記憶手段１１、通信手段１２、情報送信手段１３、送受信制御手段１４、再送制御手段１５などを有する。記憶手段１１は例えばＲＯＭが該当し、識別情報ＩＤなどを記憶する。識別情報ＩＤは他の携帯端末機１０と識別するために付される固有の番号や符号等である。通信手段１２は認証端末装置３０との通信を行う。情報送信手段１３は、記憶手段１１に記憶された識別情報ＩＤを通信手段１２を通じて送信（発信を含む。以下同様である）する。送受信制御手段１４は、情報送信手段１３が識別情報ＩＤを送信してから第１所定期間（例えば１秒間や５秒間等）内に受信した合成コードＧＣに識別情報ＩＤを含む場合は当該合成コードＧＣを送信し、識別情報ＩＤを含まない場合は当該合成コードＧＣを送信しない制御を行う。再送制御手段１５は、送受信制御手段１４によって合成コードＧＣを送信してから所定周期（例えば５秒間や１０秒間等）ごとに合成コードＧＣを送信する制御を行う。
【００２２】
対象装置２０は例えばコンピュータが該当し、稼働制御手段２１や通信手段２２などを有する。通信手段２２は認証端末装置３０との通信を行う。例えば、携帯端末機１０と認証端末装置３０の間は無線通信を行い、対象装置２０と認証端末装置３０の間は有線／無線を問わず通信を行う。稼働制御手段２１は認証端末装置３０から稼働の認証を受けて作動し、認証を受けなければ作動を停止する制御を行う。
【００２３】
認証端末装置３０は「ベース」とも呼ばれ、例えば対象装置２０に内蔵（または一体化）される。この対象装置２０は、通信手段３１、照合手段３２、記憶手段３３、コード送信手段３４、選択手段３５、コード生成手段３６、認証制御手段３７、継続制御手段３８などを有する。通信手段３１は上述した携帯端末機１０に加えて対象装置２０との通信を行う。記憶手段３３はメモリや記憶装置が該当し、後述する情報テーブルＴＢや合成コードＧＣなどを記憶する。照合手段３２は通信手段１２で受信した識別情報ＩＤと記憶手段３３に記憶されている情報テーブルＴＢに登録された識別情報ＩＤとを照合する。
【００２４】
ここで、情報テーブルＴＢの一例について図２を参照しながら説明する。図２に例示する情報テーブルＴＢは、順位と識別情報とで構成されている。左欄の順位は優先順位を意味し、右欄の識別情報は携帯端末機１０に記憶された識別情報ＩＤと同一内容を意味する。対象装置２０を稼働させるに当たって、通常は右欄の識別情報に登録された識別情報ＩＤのみが認証される。ただし、対象装置２０を稼働させ得る二以上の携帯端末機１０が認証端末装置３０に接近すると、二以上の異なる識別情報ＩＤについて所定期間内に照合が成立することになる。この場合には、優先順位が最も高い識別情報ＩＤについて認証を行うため、順位を参照する。
【００２５】
図１に戻って、コード生成手段３６はランダムな識別コードＬＣを生成する。生成された識別コードＬＣは記憶手段３３に記憶される。コード送信手段３４は照合手段３２によって照合が成立した場合は受信した識別情報ＩＤと、コード生成手段３６によって生成した識別コードＬＣとを合成した合成コードＧＣを送信する。複数のパターンで合成コードＧＣを合成可能な場合には、選択手段３５が一のパターンを選択して合成コードＧＣを生成する。認証制御手段３７は、通信手段１２によって携帯端末機１０から受信したコードが合成コードＧＣと一致する場合は対象装置２０の稼働を認証し、一致しない場合は対象装置２０の稼働を認証しない制御を行う。継続制御手段３８は、通信手段１２を通じて所定周期内に受信するコードがコード送信手段３４によって合成した合成コードＧＣと一致すれば対象装置２０の稼働を認証（継続）し、一致しなければ対象装置２０の稼働を停止する制御を行う。
【００２６】
上述のように構成された携帯端末機１０、対象装置２０および認証端末装置３０について、携帯端末機１０と認証端末装置３０とで通信を行って対象装置２０の稼働を制御する手順について図３を参照しながら説明する。
【００２７】
携帯端末機１０は通常状態において情報送信手段１３が通信手段１２を通じて識別情報ＩＤを送信する（ステップＳ１）。この識別情報ＩＤを受信した認証端末装置３０では照合手段３２が情報テーブルＴＢを参照して照合を行い（ステップＳ２）、情報テーブルＴＢに登録された識別情報と一致するとコード生成手段３６が識別コードＬＣを生成し（ステップＳ３）、コード送信手段３４が識別情報ＩＤと識別コードＬＣとを合成した合成コードＧＣを送信する（ステップＳ４）。この合成コードＧＣはコード送信手段３４によって記憶手段３３に記憶される。
【００２８】
一方、ステップＳ３において受信した識別情報ＩＤが情報テーブルＴＢに登録されていないときは合成コードＧＣを生成しないので、携帯端末機１０に送信されることもない。この場合は、「識別情報が一致しない」旨の表示を行ったり、特定の音やメロディからなるエラー音を出すなどして報知するのが望ましい。
【００２９】
ここで、合成コードＧＣの一例について図４を参照しながら説明する。図４には、６通りの例を表す。図４（Ａ）には、識別情報ＩＤの先頭位置に識別コードＬＣを追加して合成した合成コードＧＣを表す。図４（Ｂ）には、識別情報ＩＤの中間位置に識別コードＬＣを追加して合成した合成コードＧＣを表す。結果として、識別情報ＩＤは部分情報ＩＤａと部分情報ＩＤｂとに分かれる。図４（Ｃ）には、識別情報ＩＤの末尾位置のいずれかに識別コードＬＣを追加して合成した合成コードＧＣを表す。図４（Ｄ）には、識別コードＬＣの中間位置に識別情報ＩＤを追加して合成した合成コードＧＣを表す。結果として、識別コードＬＣは部分コードＬＣａと部分コードＬＣｂとに分かれる。識別情報ＩＤと識別コードＬＣとをそれぞれ二つに分割し交互に繋いで合成した合成コードＧＣを図４（Ｅ）と図４（Ｆ）に表す。選択手段３５は上記６通りのうちで１通りを選択するが、選択方法は任意である。例えば、一定時間（例えば１時間や１日等）おきに合成方法を変えたり、対象装置２０の稼働を認証するごとに合成方法を変えるなどが該当する。
【００３０】
図３に戻って、記憶手段３３に記憶された合成コードＧＣをコード送信手段３４が送信すると（ステップＳ４）、合成コードＧＣを受信した携帯端末機１０では情報送信手段１３が識別情報ＩＤを送信してから第１所定期間（例えば１秒間や５秒間等）内に受信したか否か、受信した合成コードＧＣに識別情報ＩＤを含むか否かをチェックする（ステップＳ５）。もし第１所定期間内に受信し、かつ識別情報ＩＤを含む合成コードＧＣであるときは合成コードＧＣを送信する（ステップＳ６）。
【００３１】
一方、ステップＳ６において上記第１所定期間内に合成コードＧＣを受信しないか、あるいは受信したとしても識別情報ＩＤを含まないときは合成コードＧＣを送信（返信）しない。この場合もステップＳ３と同様に、「識別情報を含まない」旨の表示を行ったり、特定の音やメロディからなるエラー音を出すなどして報知するのが望ましい。
【００３２】
返送された合成コードＧＣを受信した認証端末装置３０は認証制御手段３７がステップＳ４で送信した合成コードＧＣと一致しているか否かをチェックし（ステップＳ７）、一致する場合は認証信号を送信して対象装置２０の稼働を認証する（ステップＳ８）。この認証信号を受信した対象装置２０の稼働制御手段２１は稼働を開始する（時刻ｔ１）。一方、ステップＳ８において合成コードＧＣが一致しない場合は認証信号を送信しないので、結果として対象装置２０の稼働を認証しない。
【００３３】
その後は、携帯端末機１０の再送制御手段１５が所定周期ごとに合成コードＧＣを送信するので（ステップＳ９、Ｓ１２、Ｓ１５、…）、この合成コードＧＣを受信した認証端末装置３０は継続制御手段３８が上記ステップＳ７と同様にして記憶手段３３に記憶された合成コードＧＣと一致しているか否かをチェックし（ステップＳ１０、Ｓ１３、…）、一致する場合は認証信号を送信して対象装置２０の稼働を認証（継続）する（ステップＳ１１、…、Ｓ２０）。この認証信号を継続して受信している限り、対象装置２０の稼働制御手段２１は稼働を継続する（時刻ｔ１以降）。
【００３４】
一方、携帯端末機１０が認証端末装置３０から離れるなどの要因で再送制御手段１５が合成コードＧＣを送信しないときや（ステップＳ２１）、合成コードＧＣを送信したときでも合成コードＧＣが一致しなければ（ステップＳ１０、Ｓ１３、…）、認証制御手段３７は非認証信号を送信する（ステップＳ２２）。この非認証信号を受信した対象装置２０の稼働制御手段２１は稼働を停止する（時刻ｔ２）。すなわちコンピュータにおける現在の作業内容を保存したうえで電源を遮断する（図中では破線で表す）。したがって、本例では時刻ｔ１から時刻ｔ２までの期間が対象装置２０の稼働期間（図中では実線で表す）、つまりコンピュータの電源がオンになっている期間となる。
【００３５】
ただし、ステップＳ２１で合成コードＧＣを受信できなかった場合は、所定回数（例えば８回等）を上限としてリトライを行い、リトライを行ってもなお合成コードＧＣを受信できなければ非認証信号を送信するのが望ましい。リトライを認めることにより、ノイズ等の障害がある場合でも確実に対象装置２０の使用を継続できる。
【００３６】
上述した実施の形態によれば、以下に表す各効果を得ることができる。
（１）携帯端末機１０の識別情報ＩＤが認証端末装置３０に送られると（図３のステップＳ１）、認証端末装置３０は識別情報ＩＤと識別コードＬＣとを合成した合成コードＧＣを携帯端末機１０に送り返した（図３のステップＳ４）。合成コードＧＣを受けた携帯端末機１０はオウム返しのように合成コードＧＣを認証端末装置３０に送り返されるので（図３のステップＳ６）、認証端末装置３０は携帯端末機１０に送った合成コードＧＣと送り返された合成コードＧＣとが一致した場合にのみ認証信号を送信して対象装置２０の稼働を認証した（図３のステップＳ８）。識別情報ＩＤや合成コードＧＣが傍受される等によって漏洩し、当該識別情報ＩＤや合成コードＧＣを用いて次回以降に行う通信によって認証を得ようとしても、コード送信手段３４によって合成される合成コードＧＣは前回以前の合成コードＧＣと異なるので、認証制御手段３７は対象装置２０の稼働を認証しない。したがって、従来よりも確実に機密漏洩を防止できる。
【００３７】
（２）認証端末装置３０から携帯端末機１０に送った合成コードＧＣと同一のコードが所定周期内で送り返される限り（図３のステップＳ９、Ｓ１２、…）、認証制御手段３７は認証信号を送信して対象装置２０の稼働を継続した（図３のステップＳ１１、Ｓ１４、…）。したがって、携帯端末機１０を有する者が認証端末装置３０から遠ざからない限り、対象装置２０を使用し続けられる。
【００３８】
（３）異なる識別情報ＩＤが記憶された携帯端末機１０をそれぞれ有する二人以上の者が認証端末装置３０に接近したときでも、コード送信手段３４は優先順位が最も高い識別情報ＩＤについて合成コードＧＣを合成して送信した（図３のステップＳ２、Ｓ３、Ｓ４）。すなわち優先順位が最も高い識別情報ＩＤが記憶された携帯端末機１０を有する者が対象装置２０を使用することができるので、混乱なく対象装置２０を使用できる。
【００３９】
（４）選択手段３５によって選択されたパターンに従って作成される合成コードＧＣは同一でない（図３のステップＳ３、図４を参照）。もし選択する手続きを頻繁に（毎回を含む）変えるとすれば、作成される合成コードＧＣも異なる。したがって、単にランダムな識別コードＬＣを用いて一定の手続きで合成するよりも、傍受される等によって漏洩した場合に合成コードＧＣを解析され難くなる。したがって、従来よりもより確実に機密漏洩を防止できる。
【００４０】
（５）情報送信手段１３が識別情報ＩＤを認証端末装置３０に送ると（図３のステップＳ１）、認証端末装置３０は識別情報ＩＤと識別コードＬＣとを合成した合成コードＧＣが送り返される（図３のステップＳ４）。そこで、送受信制御手段１４は第１所定期間内に受信した合成コードＧＣに識別情報ＩＤを含む場合にのみ当該合成コードＧＣを再送した（図３のステップＳ５、Ｓ６）。合成コードＧＣにはランダムな識別コードＬＣを含んでおり、識別情報ＩＤや合成コードＧＣが傍受される等によって漏洩し、当該識別情報ＩＤや合成コードＧＣを用いて次回以降に通信を行った場合でも認証端末装置３０（具体的には認証制御手段３７）は対象装置２０の稼働を認証しない。したがって、従来よりも確実に機密漏洩を防止できる。
【００４１】
（６）送受信制御手段１４によって合成コードＧＣを送信したときは、再送制御手段１５が所定周期ごとに前記合成コードＧＣを送信する制御を行った（図３のステップＳ９、Ｓ１２、…）。このように所定周期ごとに合成コードＧＣを認証端末装置３０に伝達する限り、認証信号を送信して対象装置２０の稼働を継続した（ステップＳ１１、…、Ｓ２０）。したがって、携帯端末機１０を有する者が認証端末装置３０から遠ざからなければ、対象装置２０を使用し続けられる。
【００４２】
〔他の実施の形態〕
以上では本発明を実施するための最良の形態について説明したが、本発明は当該形態に何ら限定されるものではない。言い換えれば、本発明の要旨を逸脱しない範囲内において、種々なる形態で実施することができる。例えば、次に示す各形態を実現してもよい。
【００４３】
（１）上述した実施の形態では、携帯端末機１０にＩＣカードを適用したが、他の携帯端末機にも適用することが可能である。他の携帯端末機は、有線／無線や接触／非接触を問わず認証端末装置３０との間で通信可能な通信手段１２を備えていれば任意であって、無線ＩＣタグ（ＲＦＩＤタグを含む）や携帯電話機等が該当する。他の携帯端末機であっても、対象装置２０の稼働を認証することができる。
【００４４】
（２）上述した実施の形態では、対象装置２０をコンピュータ全体に適用したが、他の対象装置にも適用することが可能である。他の対象装置は、機密性を要し認証を行うべき対象であって、例えばコンピュータに備わる表示装置、印刷装置、記録装置等（以下ではこれらを単に「内部装置」と呼ぶ。）のいずれか一以上、電気錠を備えた開閉扉等が該当する。内部装置のうちで表示装置や印刷装置等については、表示を制限することによって機密漏洩を防止する。コンピュータに備わる記録装置については、アクセスを制限することによって機密漏洩を防止する。
【００４５】
開閉扉については、関係者以外には開閉扉を開けないようにして機密漏洩を防止する。ただし、認証信号を送信して電気錠を解錠してから閉めるまで認証し続ける必要がない開閉扉の場合、一度の作動を制御するのみでよく、図３のステップＳ９以降の手続きは不要となる。よって、図１の再送制御手段１５と継続制御手段３８も不要になる。
【００４６】
（３）上述した実施の形態では、認証端末装置３０を対象装置２０に内蔵して一体に構成したが、別体に構成してケーブル等で接続する形態としてもよい。別体に構成した場合には、既存の対象装置２０についても稼働を認証することが可能になる。
【００４７】
（４）上述した実施の形態では、対象装置２０の稼働を停止する形態として、コンピュータにおける現在の作業内容を保存したうえで電源を遮断した（図３のステップＳ２２）。この形態に代えて、対象装置２０に備わる内部装置のいずれかについて電源を一時的に遮断したり、内部装置に表示される内容を一時的に消去する形態などが該当する。こうすれば、再度認証を受けることで復帰させ、作業を継続可能とすることができる。
【００４８】
（５）上述した実施の形態では、認証端末装置３０のコード送信手段３４が識別情報ＩＤと識別コードＬＣとを合成した合成コードＧＣを生成し送信した（図３のステップＳ４）。この形態に代えて、識別情報ＩＤおよび識別コードＬＣのうちで一方または双方と、他の情報とを合成した合成コードＧＣを生成し送信する形態としてもよい。他の情報としては、例えば認証端末装置３０を特定する情報や時間情報などが該当する。特に認証端末装置３０を特定する情報を記憶手段１１に記憶しておけば、図３のステップＳ５で受信した合成コードＧＣに認証端末装置３０を特定する情報を含むか否かをチェックすることが可能になり、特定の携帯端末機１０が特定の対象装置２０を使用する場合にのみ認証端末装置３０が認証を行うことになる。したがって、用途を制限することができる。また、時刻の情報等のように時々刻々と変化する情報を含めれば、傍受される等によって漏洩しても、次回以降に生成される合成コードは前回以前の合成コードと異なるので、対象装置２０の稼働を認証しない。したがって、従来よりも確実に機密漏洩を防止できる。
【図面の簡単な説明】
【００４９】
【図１】本発明の構成例を模式的に表すブロック図である。
【図２】情報テーブルの一例を説明する図である。
【図３】対象装置の稼働を制御する手順例を説明するチャートである。
【図４】合成コードの構成例を説明する図である。
【符号の説明】
【００５０】
１０  携帯端末機
１１  記憶手段
１２  通信手段
１３  情報送信手段
１４  送受信制御手段
１５  再送制御手段
２０  対象装置
２１  稼働制御手段
２２  通信手段
３０  認証端末装置
３１  通信手段
３２  照合手段
３３  記憶手段
３４  コード送信手段
３５  選択手段
３６  コード生成手段
３７  認証制御手段
３８  継続制御手段
ＩＤ  識別情報
ＬＣ  識別コード
ＧＣ  合成コード
ＴＢ  情報テーブル
【図１】
2008059273.tif 000003
【図２】
2008059273.tif 000004
【図３】
2008059273.tif 000005
【図４】
2008059273.tif 000006