(57)【要約】【課題】使用する場合に利用者が都度、認証のための操作をする必要がなく、使用していた状態で放置しても不正に使用されることのない利用者認証システム、利用者認証機器、機能提供機器、利用者認証方法及び機能提供方法を提供する。【解決手段】機能提供機器１１に利用者を一意に定める暗号化キーを設定し、この暗号化キーに基づいて利用者認証をする問い合わせ文を腕時計型の利用者認証機器１に送信する。利用者は、利用者を一意に定める暗号化キーを入力し、この暗号化キーに基づいて作成される応答文を機能提供機器１１に送信する。機能提供機器１１は、暗号化キーと問い合わせ文とに基づいて作成される暗号文と応答文を比較し一致するときのみ認証処理を終了し、機能提供する。一致しないとき、機能提供機器１１は、機能提供を実行せず認証処理を停止する。【選択図】  図１
2004220295.tif 000002
【特許請求の範囲】
【請求項１】
所定の機能を提供する機能提供機器と、
この機能提供機器の利用者認証をするための利用者認証機器とからなる利用者認証システムであって、
前記利用者認証機器は、
身体の一部への装着状態又は解除状態を検出する検出手段と、
認証先から送信される問い合わせ文を受信する第１の受信手段と、
利用者を一意に定める暗号化キーを入力する第１の入力手段と、
前記第１の入力手段で入力された前記暗号化キー及び前記受信した問い合わせ文に基づいて認証先への応答文を作成する認証処理手段と、
前記応答文を送信する第１の送信手段を具備し、
前記機能提供機器は、
前記応答文を受信する第２の受信手段と、
利用者を一意に定める暗号化キーを入力する第２の入力手段と、
認証の問い合わせ文を作成する問い合わせ文作成手段と、
前記問い合わせ文を送信する第２の送信手段と、
前記入力された暗号化キー及び前記送信した問い合わせ文に基づいて作成した暗号文と前記応答文を比較する比較手段と、
この比較手段による比較の結果、前記暗号文と前記応答文とが一致したとき前記利用者に所定の機能を提供する機能提供手段とを具備することを特徴とする利用者認証システム。
【請求項２】
身体の一部への装着状態または解除状態を検出する検出手段と、
認証先から送信される問い合わせ文を受信する受信手段と、
利用者を一意に定める暗号化キーを入力する入力手段と、
前記入力された暗号化キー及び前記受信した問い合わせ文に基づいて、認証先への応答文を作成する認証処理手段と、
前記認証処理手段により作成された応答文を送信する送信手段を具備することを特徴とする利用者認証機器。
【請求項３】
前記検出部は、利用者が腕に装着している状態又は解除している状態で判断することを特徴とする請求項２記載の利用者認証機器。
【請求項４】
前記検出部が解除状態を検出したとき、入力された前記暗号化キーは消去されることを特徴とする請求項２または請求項３の利用者認証機器。
【請求項５】
利用者を一意に定める暗号化キーを入力する入力手段と、
認証の問い合わせ文を作成する問い合わせ文作成手段と、
前記問い合わせ文を認証先に送信する送信手段と、
認証元から応答文を受信する受信手段と、
前記利用者に機能を提供する提供機能実行手段と、
前記入力された暗号化キー及び前記問い合わせ文に基づいて作成した暗号文と前記受信した前記応答文を比較する比較手段と、
この比較手段による比較の結果、前記暗号文と前記応答文とが一致したとき前記利用者に所定の機能を提供する機能提供手段とを具備することを特徴とする機能提供機器。
【請求項６】
所定の機能を提供する機能提供機器と、
この機能提供機器の利用者認証をするための利用者認証機器とからなる利用者認証システムにおいて、
前記利用者認証機器の身体の一部への装着状態又は解除状態を検出する検出ステップと、
認証先から送信される問い合わせ文を受信する受信ステップと、
利用者を一意に定める暗号化キーを入力する入力ステップと、
前記入力された暗号化キー及び前記受信した問い合わせ文に基づいて認証先への応答文を作成する認証処理ステップと、
前記作成された応答文を送信する送信ステップとを具備することを特徴とする利用者認証方法。
【請求項７】
前記検出ステップは、利用者が腕に装着している状態又は解除している状態で判断することを特徴とする請求項６記載の利用者認証方法。
【請求項８】
前記利用者認証機器が利用者の身体の一部から解除されたとき、前記入力された暗号化キーは消去されることを特徴とする請求項６記載の利用者認証方法。
【請求項９】
所定の機能を提供する機能提供機器と、
この機能提供機器の利用者認証をするための利用者認証機器とからなる利用者認証システムにおいて、
利用者を一意に定める暗号化キーを入力する入力ステップと、
認証の問い合わせ文を作成する問い合わせ文作成ステップと、
前記問い合わせ文を認証先に送信する送信ステップと、
認証元から応答文を受信する受信ステップと、
前記入力された暗号化キー及び前記問い合わせ文に基づいて作成した暗号文と前記受信した前記応答文を比較する比較ステップと、
この比較の結果、前記暗号文と前記応答文が一致したとき前記利用者に所定の機能を提供する機能提供ステップを具備することを特徴とする機能提供方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、認証技術に係り、特に不正使用を排除する利用者認証システム、利用者認証機器、機能提供機器、利用者認証方法及び機能提供方法に関する。
【０００２】
【従来の技術】
一般に、機密保持機能は情報機器の重要な用件であり、特に最近では、ノート型パーソナルコンピュータ、ＰＤＡ或いは携帯電話といった携帯可能な小型情報機器が発達し、放置や紛失、盗難などによって、これらの情報機器に格納された情報やこれらの情報機器に接続可能なシステム上の情報が不正に参照または改ざんされる危険性が増し、この危険性の対策が重要な課題となっている。
従来、実施されてきた機密保持機能の実現技術としては、以下のものがある。まず、パスワード入力による利用者認証方法であり、正当な所有者が使用することを確認するため、所有者の記憶しているパスワードを入力させ、正しいパスワードが入力されたときのみ、使用可能な状態とする方法である。
【０００３】
次に、身体的特徴による利用者認証方法が挙げられる。これは、指紋や虹彩等の個人に固有なパターンを機器に電子的に記憶させ、利用者の提示した身体的特徴が上記パターンと一致するときのみ、使用可能な状態とする方法である。
また、ＩＣカードによる利用者認証方法が挙げられる。これは、所有者の識別情報を格納したＩＣカードを挿入した場合のみ、使用可能な状態とする方法である。このＩＣカードを使用した従来技術として、例えば、個人識別情報を記憶した非接触カードとの通信手段を利用者の近傍にある周辺機器に設けることにより、利用者の認証を行い、認証の結果に応じてコンピュータに自動的にログインする利用者認証方法が知られている（例えば、特許文献１参照）。
【０００４】
【特許文献１】
特開平１０−２４０３６８号公報（第５頁）
【発明が解決しようとする課題】
但し、上記したような従来技術には問題点があり、以下詳述する。
パスワード入力による利用者認証方法では、安全性のためには長いパスワードを設定する必要があるが、使用のたびに長いパスワードを入力することは煩わしく、携帯型機器の特徴である利便性を損なう。また、パスワードを入力し、利用者の認証が完了した後放置することにより不正に使用され得る。
【０００５】
また、身体的特徴による利用者認証方法では、身体的特徴の判別処理には専用の装置を必要とし、小型化や低価格化を求められる携帯型情報機器に適さない。さらに、誤認識の可能性を否定できず、心理的に抵抗を感じる利用者も少なくない。また、利用者を認証した後に放置すると、第三者に不正に使用され得る。
さらに、ＩＣカードによる利用者認証方法では、利用者を認証する機器にＩＣカードを挿入するための構造が必要となり、機器の小型化に適さない。同時に複数の機器を使用するとき、それぞれにＩＣカードを準備しなくてはならず煩わしいだけでなく、金銭もかかる。この他、ＩＣカードを挿入した状態で機器を放置する又はＩＣカードが盗難に遭うこと等による不正使用の可能性がある。
【０００６】
本発明は、上記問題点を解決するためになされたもので、情報機器を頻繁に使用する場合にも利用者が都度、認証のための操作をする必要がなく、認証完了した後に放置されたとしても不正に使用されない利用者認証システム、利用者認証機器、機能提供機器、利用者認証方法及び機能提供方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記の問題点を解決するために、本発明の利用者認証システムは、所定の機能を提供する機能提供機器と、この機能提供機器の利用者認証をするための利用者認証機器とからなる利用者認証システムであって、利用者認証機器は、身体の一部への装着状態又は解除状態を検出する検出手段と、認証先から送信される問い合わせ文を受信する第１の受信手段と、利用者を一意に定める暗号化キーを入力する第１の入力手段と、第１の入力手段で入力された暗号化キー及び受信した問い合わせ文に基づいて認証先への応答文を作成する認証処理手段と、応答文を送信する第１の送信手段を具備し、機能提供機器は、応答文を受信する第２の受信手段と、利用者を一意に定める暗号化キーを入力する第２の入力手段と、認証の問い合わせ文を作成する問い合わせ文作成手段と、問い合わせ文を送信する第２の送信手段と、入力された暗号化キー及び送信した問い合わせ文に基づいて作成した暗号文と応答文を比較する比較手段と、この比較手段による比較の結果、暗号文と応答文とが一致したとき利用者に所定の機能を提供する機能提供手段とを具備することを特徴としている。
【０００８】
また、本発明の利用者認証機器は、身体の一部への装着状態または解除状態を検出する検出手段と、認証先から送信される問い合わせ文を受信する受信手段と、利用者を一意に定める暗号化キーを入力する入力手段と、入力された暗号化キー及び受信した問い合わせ文に基づいて、認証先への応答文を作成する認証処理手段と、認証処理手段により作成された応答文を送信する送信手段を具備することを特徴としている。
【０００９】
次に、本発明の機能提供機器は、利用者を一意に定める暗号化キーを入力する入力手段と、認証の問い合わせ文を作成する問い合わせ文作成手段と、問い合わせ文を認証先に送信する送信手段と、認証元から応答文を受信する受信手段と、利用者に機能を提供する提供機能実行手段と、入力された暗号化キー及び問い合わせ文に基づいて作成した暗号文と受信した応答文を比較する比較手段と、この比較手段による比較の結果、暗号文と応答文とが一致したとき利用者に所定の機能を提供する機能提供手段とを具備することを特徴としている。
【００１０】
また、本発明の利用者認証方法は、所定の機能を提供する機能提供機器と、この機能提供機器の利用者認証をするための利用者認証機器とからなる利用者認証システムにおいて、利用者認証機器の身体の一部への装着状態又は解除状態を検出する検出ステップと、認証先から送信される問い合わせ文を受信する受信ステップと、利用者を一意に定める暗号化キーを入力する入力ステップと、入力された暗号化キー及び受信した問い合わせ文に基づいて認証先への応答文を作成する認証処理ステップと、作成された応答文を送信する送信ステップとを具備したことを特徴としている。
【００１１】
また、本発明の機能提供方法は、所定の機能を提供する機能提供機器と、この機能提供機器の利用者認証をするための利用者認証機器とからなる利用者認証システムにおいて、利用者を一意に定める暗号化キーを入力する入力ステップと、認証の問い合わせ文を作成する問い合わせ文作成ステップと、問い合わせ文を認証先に送信する送信ステップと、認証元から応答文を受信する受信ステップと、入力された暗号化キー及び問い合わせ文に基づいて作成した暗号文と受信した応答文を比較する比較ステップと、この比較の結果、暗号文と応答文が一致したとき利用者に所定の機能を提供する機能提供ステップを具備することを特徴としている。
【００１２】
【発明の実施の形態】
（第１の実施の形態）
以下、本発明における第１の実施の形態について図面を参照して説明する。本発明における実施の形態は、ＰＤＡなどの目的機能を提供する携帯型の情報機器（以下「機能提供機器」という）と、この機能の使用を認可する腕時計の付属機能として実現される腕時計型の身体装着型の利用者認証機器（以下「利用者認証機器」という）とを併用することで、機能提供機器と利用者認証機器で利用者認証システムを構成する。
【００１３】
まず、本発明の利用者認証システムの概要について図１を参照して説明する。
図１は、本発明における実施の形態における利用者認証システムの構成を説明するブロック図である。
以下、利用者認証機器１について説明する。装着／解除検出部２は、利用者認証機器１が利用者の身体の一部に装着している状態、又は身体の一部から解除される状態を検出する。例えば、装着状態または解除状態の検出は、装着／解除検出部２と腕との距離で決定できる静電容量によって判断される。この検出結果は、認証を受け付けることが可能な状態にあるか否かの状態を記憶する認証受付状態記憶部３に記憶される。具体的には、利用者認証機器１が装着されたときは認証モードＯＮ状態、利用者認証機器１が解除されたときは認証モードＯＦＦ状態と記憶される。
【００１４】
キー入力部４は、利用者を一意に定める文字列を入力する装置であり、この暗号化キーは、暗号化キー記憶部５に記憶される。なお、この記憶部は、利用者認証機器１が解除されたとき、或いは電源スイッチを切られることにより記憶されたデータが消去される揮発性の記憶部である。
利用者認証機器１は、機能提供機器１１から、定期的に出力される問い合わせ文を受信部７により無線で受信し、問い合わせ文記憶部８に記憶する。認証処理部６は、暗号化キー記憶部５内の暗号化キーと、機能提供機器１１から受信した問い合わせ文に基づいて応答文を作成し、応答文記憶部９に記憶する。この記憶された応答文は、送信部１０により機能提供機器１１の受信部１７に無線で送信される。
【００１５】
次に、機能提供機器１１について説明する。キー入力部１２は、利用者を一意に定める文字列を入力する装置であり、例えば、ノート型パーソナルコンピュータの場合、キーボードがキー入力部１２にあたる。また、ＰＤＡの場合、スタイラスによって文字入力される入力パネル及びスタイラスにあたる。この入力された暗号化キーは、暗号化キー記憶部１３に記憶される。この暗号化キーの入力については機能提供機器１１の購入直後等、利用者が意図的に設定又は変更するだけでよい。
【００１６】
機能提供可否判断処理部１４は、乱数を用いて問い合わせ文を作成し、問い合わせ文記憶部１５に記憶する。この記憶された問い合わせ文は、送信部１６によって利用者認証機器１に無線で送信される。
受信部１７は、利用者認証機器１から送信される応答文を受信する無線受信装置であり、この受信した応答文は、応答文記憶部１８に記憶される。提供機能実行部１９は、暗号化キー記憶部１３に記憶されている暗号化キーと問い合わせ文に基づいて作成された暗号文と利用者認証機器１内で作成される応答文を比較した結果、一致していれば、利用者が機器提供機器１１内の各機能を実行できるように機能提供機器内の各機能を提供する。
【００１７】
次に、本発明における利用者認証システムの動作について図２および図３を参照して説明する。但し、以下の説明では利用者認証機器１の動作、機能提供機器１１の動作を別個に記載するが、両者は相関的に動作するものである。
図２は、本発明における第１の実施の形態についての利用者認証機器の動作を説明するフローチャートであり、図３は、本発明における第１の実施の形態についての機能提供機器の動作を説明するフローチャートである。
【００１８】
初期状態では、認証受付状態記憶部３は認証モードＯＦＦという状態が記憶されている（Ｓ１）。利用者は、認証処理を行うとき利用者認証機器１を装着し（Ｓ２のＹｅｓ）、解除するとき又は認証処理をしないときはこのまま終了する。
このとき、装着／解除検出部２は、利用者が利用者認証機器１を装着したことを検出し、認証状態受付記憶部３に認証モードＯＮという状態を記憶する（Ｓ３）。ここまでの手順により、利用者認証機器１は、機能提供機器１からの機能提供可否問い合わせを受け付けることが可能になる。利用者はキー入力部４に暗号化キーを入力する（Ｓ４）。この入力された暗号化キーは暗号化キー記憶部５に記憶される（Ｓ５）。この暗号化キー記憶部５は揮発性の記憶部であり、利用者が利用者認証機器１を解除したとき又は電源をＯＦＦしたときは、この暗号化キー記憶部５内の暗号化キーは消去される。
【００１９】
利用者認証機器１が機能提供機器１１から定期的に送信される問い合わせ文を受信したとき（Ｓ６のＹｅｓ）、この問い合わせ文は問い合わせ文記憶部８に記憶される（Ｓ７）。利用者認証機器１が問い合わせ文を受信しないとき（Ｓ６のＮｏ）、問い合わせ文を受信するまで待機又は受信しやすい場所、例えば機能提供機器の近傍に移動等する（Ｓ８）。
認証処理部６は、暗号化キー記憶部５に記憶している暗号化キーと、受信した問い合わせ文に基づいて暗号化して応答文を作成し（Ｓ９）、この応答文を応答文記憶部９に記憶する（Ｓ１０）。このあと、応答文は送信部１０によって機能提供機器１１に無線で送信される（Ｓ１１）。利用者は利用者認証機器１の装着を解除したとき（Ｓ２のＮｏ）、装着／解除検出部２は利用者認証機器１の解除状態を検出し、認証受付状態記憶部３に認証モードＯＦＦという状態を記憶し終了する（Ｓ２のＮｏ）。
【００２０】
次に、機能提供機器１１の動作について図３を参照して説明する。
機能提供機器１１の電源スイッチを入れる。利用者は、キー入力部１２に利用者を一意に定める暗号化キーを入力していないとき（Ｓ２１のＮｏ）、暗号化キーを入力する（Ｓ２２）。尚、機能提供機器１１を初めて使用するときは、暗号化キーは入力されておらず、入力する必要がある。暗号化キーを入力すると、暗号化キーは暗号化キー記憶部１３に記憶される（Ｓ２３）。この暗号化キー記憶部１３は不揮発性の記憶部で電源スイッチが切られても暗号化キーは消去されない。
【００２１】
機能提供可否判断処理部１４は、電源が入ったとき、又はその後も一定時間間隔で、利用者の認証を問い合わせる問い合わせ文を乱数により作成する（Ｓ２４）。作成された問い合わせ文は、問い合わせ文記憶部１５に記憶され（Ｓ２５）、送信部１６によって利用者認証機器１内の受信部１７へ送信される（Ｓ２６）。
機能提供可否判断処理部１４は、一定時間、例えば１０秒間待って、利用者認証機器１から応答文が受信されるか否かを判定する（Ｓ２７）。このとき、機能提供可否判断処理部１４は、提供機能実行部１９に機能提供の停止を命令する（Ｓ３１）。
【００２２】
受信部１７が利用者認証機器１からの応答文を受信したとき（Ｓ２７のＹｅｓ）、機能提供可否判断処理部１４は、この応答文を応答文記憶部１８に記憶し（Ｓ２８）、暗号化キー記憶部１３に記憶された暗号化キーと乱数により作成した問い合わせ文に基づいて暗号文を作成し、この暗号文と受信した応答文を比較する（Ｓ２９）。
この比較の結果、暗号文と応答文が一致しないとき、機能提供可否判断処理部１４は、提供機能実行部１９に機能提供の停止を命令する（Ｓ３１）。暗号文と応答文が一致するとき、機能提供可否判断処理部１４は、提供機能実行部１９に機能提供の開始を命令する（Ｓ３２）。このあとも、機能提供機器１１は、一定時間ごとに問い合わせ文を作成し、利用者認証機器１に送信する。
【００２３】
このように本発明における第１の実施の形態によれば、利用者認証機器の暗号化キーは揮発性の記憶部に保存され、利用者認証機器が放置等されている場合であっても、１度入力された暗号化キーは消去され、利用者しか知らない暗号化キーを再度入力しない限りは機能提供機器に機能実行を求めることはできず、機能提供機器で作成された問い合わせ文と機能提供機器で登録された暗号化キーとに基づいて作成される暗号文と、利用者認証機器から送信される応答文の比較の結果、両者が一致するときのみ利用者の認証を終え、利用者認証処理が完了しないうちに機能提供機器が不正に使用されることはなく、機能提供機器の機密保持実現に貢献する。
【００２４】
（第２の実施の形態）
次に、本発明における第２の実施の形態について図面を参照して説明する。第１の実施の形態においては、利用者認証機器および機能提供機器が１台ずつある実施の形態をとりあげたが、第２の実施の形態では利用者認証機器および機能提供機器が複数台ある場合の説明をする。
利用者認証機器１と機能提供機器１１が１台ずつであるとき、お互いに受信違いということは起こり得ないが、それぞれが複数台あるときは、両機器ともすべての問い合わせ文又は応答文を作成してしまう。これでは、認証処理の誤動作が生じてしまう。
【００２５】
そこで、第２の実施の形態では、暗号化キーの他に、利用者を識別するために設けられた公開された利用者識別コード（以下「識別コード」という）を問い合わせ文又は応答文のヘッダに付加することによってどの機器からの問い合わせ文又は応答文であるかを判断し、目的とする機器以外から送信された問い合わせ文又は応答文は受信することができないようにすることにより利用者認証機器又は機能提供機器の機密保持を実現する。
【００２６】
まず、利用者認証システムの概要について図４を用いて説明する。図４は利用者認証システムの構成を示すブロック図であるが、図１に示す利用者認証システムと比較し、識別コードを記憶する記憶部が新たに付加された構成であるので、図１と同様の部分についての説明は省略する。
利用者認証機器１に関しては、入力された識別コードを記憶するコード記憶部２１が図１の利用者認証機器１に付加され、機能提供機器１１に関しては、入力された識別コードを記憶するコード記憶部２０が図１の機能提供機器１１に付加されたということが図１と図４との相違点である。
【００２７】
次に、利用者認証機器２１の動作について図５を参照して説明する。図５は、利用者認証機器２１の動作を説明するフローチャートである。
初期状態では、認証受付状態記憶部２３は認証モードＯＦＦという状態が記憶されている（Ｓ４１）。利用者は、認証処理を行うとき利用者認証機器２１を装着し（Ｓ４２のＹｅｓ）、解除するとき又は認証処理をしないときはこのまま終了する（Ｓ４２のＮｏ）。
このとき、装着／解除検出部２２は、利用者が利用者認証機器２１を装着したことを検出し、認証状態受付記憶部２３に認証モードＯＮという状態を記憶する（Ｓ４３）。ここまでの手順により、利用者認証機器２１は、機能提供機器３１からの機能提供可否問い合わせを受け付けることが可能になる。利用者はキー入力部２４に識別コードを利用者認証機器２１に登録したか否かを確認する（Ｓ４４）。初めて利用者認証機器２１を使用するときはこの識別コードを登録する必要がある。入力された識別コードはコード記憶部４１に記憶される（Ｓ４６）。なお、このコード記憶部４１は不揮発性の記憶部であり、利用者認証機器２１の装着を外したとき、又は電源を切ったときでも消去されない。
【００２８】
識別コードが登録されたとき又は既に登録されていたときは、キー入力部２４に暗号化キーを入力する（Ｓ４７）。この入力された暗号化キーは暗号化キー記憶部２５に記憶される（Ｓ４８）。この暗号化キー記憶部５は、コード記憶部４１とは異なり、揮発性の記憶部であり、利用者が利用者認証機器１を解除したとき又は電源をＯＦＦしたときは、この暗号化キー記憶部２５内の暗号化キーは消去される。
利用者認証機器２１が受信した機能提供機器３１からの問い合わせ文のヘッダに付加されている識別コードが目的の機能提供機器から送信されたものであるとき（Ｓ５０）、この問い合わせ文を問い合わせ文記憶部８に記憶する（Ｓ５０）。利用者認証機器２１が問い合わせ文を受信しないとき（Ｓ４９のＮｏ）、利用者は目的の機能提供機器３１から問い合わせ文を受信するまで待機又は受信しやすい場所、例えば機能提供機器の近傍に移動等する（Ｓ５１）。
【００２９】
認証処理部２６は、暗号化キー記憶部２５に記憶している暗号化キーと、受信して記憶した問い合わせ文に基づいて暗号化して応答文を作成し（Ｓ５２）、この応答文にコード記憶部４１に記憶された識別コードをヘッダとして付加した応答文を応答文記憶部２９に記憶する（Ｓ５３）。このあと、応答文は送信部１０によって機能提供機器１１に無線で送信される（Ｓ５４）。利用者は利用者認証機器１の装着を解除したとき（Ｓ４２のＮｏ）、装着／解除検出部２２は利用者認証機器２１の解除状態を検出し、認証受付状態記憶部２３に認証モードＯＦＦという状態を記憶し終了する（Ｓ４２のＮｏ）。
【００３０】
次に、機能提供機器３１の動作について図６を参照して説明する。図６は、機能提供機器３１の動作を説明するフローチャートである。
機能提供機器３１の電源スイッチを入れる。利用者は、キー入力部３２に利用者を一意に定める暗号化キーを登録していないとき（Ｓ６１のＮｏ）、暗号化キーを入力する（Ｓ６２）。入力された暗号化キーは、暗号化キー記憶部３３に登録される（Ｓ６３）。この暗号化キー記憶部３３は不揮発性の記憶部で電源スイッチが切られても暗号化キーは消去されない。
【００３１】
また、暗号化キーが既に登録されている又は登録された場合、識別コードが登録されているか否かの確認をする（Ｓ６４）。尚、初めて機能提供機器３１を使用するとき、識別コードは登録されていないので、識別コードを入力する（Ｓ６５）。入力された識別コードはコード記憶部４０に登録される（Ｓ６６）。この識別コードは不揮発性の記憶部で電源スイッチが切られても識別コードは消去されることはない。
識別コードが登録されている又は登録されたとき、この機能提供可否判断処理部３４は、電源が入ったとき、又はその後も一定時間間隔で、利用者の認証をする問い合わせ文を乱数により作成する（Ｓ６７）。作成された問い合わせ文は、問い合わせ文記憶部３５に記憶され（Ｓ６８）、送信部３６によって利用者認証機器２１内の受信部３７へ送信される（Ｓ６９）。
【００３２】
機能提供可否判断処理部３４は、一定時間、例えば１０秒間待って、利用者認証機器２１から応答文が受信されたか否かを判定する（Ｓ７０）。このとき、機能提供可否判断処理部３４は、提供機能実行部３９に機能提供の停止を命令する（Ｓ７４）。
受信部３７が利用者認証機器２１からの応答文を受信したとき（Ｓ７０のＹｅｓ）、機能提供可否判断処理部３４は、この応答文を応答文記憶部３８に記憶し（Ｓ７１）、暗号化キー記憶部３３に記憶された暗号化キーと乱数により作成した問い合わせ文に基づいて暗号文を作成し、この暗号文と受信した応答文を比較する（Ｓ７２）。
【００３３】
この比較の結果、暗号文と応答文が一致しないとき、機能提供可否判断処理部３４は、提供機能実行部３９に機能提供の停止を命令する（Ｓ７４）。暗号文と応答文が一致するとき、機能提供可否判断処理部３４は、提供機能実行部３９に機能提供の開始を命令する（Ｓ７５）。このあとも、機能提供機器３１は、一定時間ごとに問い合わせ文を作成し、利用者認証機器２１に送信する。
このように本発明における第２の実施の形態によれば、利用者認証機器および機能提供機器が複数個あるとき、利用者を一意に示す暗号化キーの他に、公開された利用者識別コードをすべての利用者認証機器と機能提供機器の不揮発性記憶部に登録することにより、利用者認証機器は自身に登録した識別コードが問い合わせ文のヘッダに付加されていることを確認し、他の利用者認証機器宛てに送信される問い合わせ文を受信することなく、自分宛ての問い合わせ文を受信することができる。
【００３４】
なお、本発明は、上記実施の形態に限定されるものでなく、その要旨を逸脱しない限りで種々変形して実施できる。例えば、上記した実施の形態では利用者認証機器を腕時計型のものとして記載したが、これに限られずネックレス、ブレスレット又はベルト等のものが考えられる。
【００３５】
【発明の効果】
以上の本発明によれば、ＰＤＡ等の機能提供機器と、腕時計等の付属機能として実現される身体装着型の利用者認証機器とを併用し、利用者を一意に示す暗号化キー、さらに利用者認証機器若しくは機能提供機器が複数個あるときに限って利用者識別コードを使用した暗号文と利用者認証の問い合わせ文に対する応答文とのやり取りにより、機能提供機器の機密保持を実現することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態における利用者認証システムの構成を示すブロック図。
【図２】本発明の第１の実施の形態における利用者認証機器の動作を説明するフローチャート。
【図３】本発明の第１の実施の形態における機能提供機器の動作を説明するフローチャート。
【図４】本発明の第２の実施の形態における利用者認証システムの構成を示すブロック図。
【図５】本発明の第２の実施の形態における利用者認証機器の動作を説明するフローチャート。
【図６】本発明の第２の実施の形態における機能提供機器の動作を説明するフローチャート。
【符号の説明】
１        ・・・利用者認証機器
２        ・・・装着／解除検出部
３        ・・・認証受付状態記憶部
４、１２  ・・・キー入力部
５、１３  ・・・暗号化キー記憶部
６        ・・・認証処理部
７、１７  ・・・受信部
８、１５  ・・・問い合わせ文記憶部
９、１８  ・・・応答文記憶部
１０、１６・・・送信部
１１      ・・・機能提供装置
１４      ・・・機能提供可否判断処理部
１３      ・・・暗号化キー入力装置
１９      ・・・提供機能実行部
【図１】
2004220295.tif 000003
【図２】
2004220295.tif 000004
【図３】
2004220295.tif 000005
【図４】
2004220295.tif 000006
【図５】
2004220295.tif 000007
【図６】
2004220295.tif 000008