(57)【要約】【課題】コンピュータ端末を使用する際に必要な認証処理を、個人が単独で行えなうことができないようにして、セキュリティー性を高め、不正行為を防止することを可能にした認証システムを提供する。【解決手段】コンピュータ端末を使用する際に必要な認証処理を、複数のＵＳＢキーを用いて実施する認証システムであって、前記複数のＵＳＢキーには、それぞれ異なるキー情報が記憶された記憶手段を有し、前記コンピュータ端末には、前記ＵＳＢキーを着脱可能に装着するＵＳＢポートコネクタと、前記ＵＳＢポートコネクタに順次装着された前記複数のＵＳＢキーから読み取られた複数種類のキー情報を、予め登録されている複数種類のキー情報と照合処理する照合手段と、前記照合手段による複数種類のキー情報に基く照合結果が全て一致した場合に、前記コンピュータ端末の使用を可能とする手段と、を備えていることを特徴とする。【選択図】        図１
2004355056.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータ端末を使用する際に必要な認証処理を、複数のＵＳＢキーを用いて実施する認証システムであって、
前記複数のＵＳＢキーには、それぞれ異なるキー情報が記憶された記憶手段を有し、
前記コンピュータ端末には、前記ＵＳＢキーを着脱可能に装着するＵＳＢポートコネクタと、前記ＵＳＢポートコネクタに順次装着された前記複数のＵＳＢキーから読み取られた複数種類のキー情報を、予め登録されている複数種類のキー情報と照合処理する照合手段と、前記照合手段による複数種類のキー情報に基く照合結果が全て一致した場合に、前記コンピュータ端末の使用を可能とする手段と、
を備えていることを特徴とする認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コンピュータ端末を使用する際に必要な認証処理を、複数のＵＳＢキーを用いて実施する認証システムに関する。
【０００２】
【従来の技術】
従来、コンピュータシステムには、個人情報や機密情報などのセキュリティー性の高い情報がデータベース等に登録されているため、アクセス権限のない第三者や不正使用者等がアクセスできないように様々な保護システムが用いられている。
【０００３】
これら第三者などによる不正アクセスに対応するシステムとして、例えばキー情報が記憶された記憶手段を有するＵＳＢキーを用いて、読み取ったキー情報を照合することで本人確認を行う技術などが既に知られている。（参考文献１）
通常、これらの認証システムでは、コンピュータ端末を使用する１人の使用者が正規のアクセス権を有する者であるか否かを確認し、一旦認証が行われて正規のアクセス権を有する者であると認められてしまえば、その個人の判断で自由に種々のアクセスを行うことが可能となり、不正行為を行うか否かを個人のモラルに任せることになる。
【０００４】
しかしながら、種々の事情により個人のモラルが低下してきた場合などで、正規にアクセス権を有する個人が、不正行為を行う危険性も全く無いと断言できるものではない。
特に、重要機密などの重要情報に対するアクセスを特定の個人に委ねることは、もしも、その信用していた個人が不正行為を働いた場合に、非常に大きな問題を引き起こす危険性があるといえる。
【０００５】
【特許文献１】
特開２００２−２５１２２６号公報
【０００６】
【発明が解決しようとする課題】
本発明は、コンピュータ端末を使用する際に必要な認証処理を、個人が単独で行なうことができないようにすると共に、コンピュータ端末を使用する場合には必ず複数の人間が立ち会い、所定の条件を満たした場合にだけコンピュータ端末を使用できるようにして、セキュリティー性を高め、不正行為を防止することを可能にした認証システムを提供する。
【０００７】
【課題を解決するための手段】
本発明の認証システムは、コンピュータ端末を使用する際に必要な認証処理を、複数のＵＳＢキーを用いて実施する認証システムであって、前記複数のＵＳＢキーには、それぞれ異なるキー情報が記憶された記憶手段を有し、前記コンピュータ端末には、前記ＵＳＢキーを着脱可能に装着するＵＳＢポートコネクタと、前記ＵＳＢポートコネクタに順次装着された前記複数のＵＳＢキーから読み取られた複数種類のキー情報を、予め登録されている複数種類のキー情報と照合処理する照合手段と、前記照合手段による複数種類のキー情報に基く照合結果が全て一致した場合に、前記コンピュータ端末の使用を可能とする手段と、を備えていることを特徴とする。
【０００８】
【発明の実施の形態】
以下、本発明の認証システムの実施形態を図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係る認証システムの概要の構成を示す図、図２は、本発明の実施形態に係る認証システムのシステムブロック図、図３は、本発明の実施形態に係る認証システムの処理手順を示すフローチャートである。
【０００９】
本発明の実施形態に係る認証システムは、図１に示すように、インターネットなどのネットワーク１を介して、パーソナルコンピュータなどのコンピュータ端末２とサーバ３とが通信可能に接続されている。
また、ＵＳＢキー４ａ，４ｂが使用される際には、使用者毎に予め渡されているＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）キー４ａ，４ｂによる認証処理を行ない、使用権限の無い不正使用者によるコンピュータ端末２の使用を防止している。
【００１０】
従来の認証システムにおいては、認証判定の処理に際して、１人の使用者が所持している１つのＵＳＢキーに記憶されているキー情報だけで認証判定が行われるが、本発明の認証システムでは、必ず２人以上の複数の人間が立ち会って、各人が所持する２つのＵＳＢキー４ａ，４ｂを用いなければ最終的な認証判定が行われないようにして、単独の使用者だけでは認証判定ができないようにシステム化されている。
従って、実施形態では、２人の人間がそれぞれ所有する２つのＵＳＢキー４ａ，４ｂを順次に用いて認証処理を行う例が示されている。
ＵＳＢキー４ａ，４ｂには、それぞれＵＳＢポートコネクタ（雄型）５ａ，５ｂと、記憶手段６ａ，６ｂとを備えており、この記憶手段６ａ，６ｂには、それぞれ固有のキー情報が記憶されている。
【００１１】
また、コンピュータ端末２には、ＵＳＢキー４ａ，４ｂのＵＳＢポートコネクタ（雄型）５ａ，５ｂに対応して、これを差し込むことができるＵＳＢポートコネクタ（雌型）７、入力手段８、表示手段９、照合手段１０、記憶手段１１、通信手段１２、制御手段１３などが備えられている。
記憶手段１１には、予め複数種類の照合用のキー情報や、処理プログラムなどが記憶されている。
【００１２】
また、照合手段１０は、ＵＳＢポートコネクタ（雌型）７に対して順番に差し込まれたＵＳＢキー４ａ，４ｂのＵＳＢポートコネクタ（雄型）５ａ，５ｂにより、ＵＳＢキー４ａ，４ｂの記憶手段６ａ，６ｂにそれぞれ記憶されたキー情報を読み取り、コンピュータ端末２の記憶手段１１に記憶されているキー情報と照合処理を行う機能を有している。
【００１３】
また、記憶手段１１に記憶されている処理プログラムにより、コンピュータ端末２による使用許可条件として、照合手段１０での照合処理において、少なくとも２回以上照合一致する必要があるように設定されており、１人の人間だけではコンピュータ端末２による使用ができないようにしてある。
【００１４】
つまり、２人の人間がそれぞれ所持するＵＳＢキー４ａ，４ｂを、順番にＵＳＢポートコネクタ（雌型）７に対して差し込み、照合手段１０でキー情報の照合処理を行ない、その照合結果情報をコンピュータ端末２の記憶手段１１の照合一致カウントエリアに照合一致情報をカウントして記憶させる。
【００１５】
そして、記憶手段１１の所定エリアにカウントした照合一致情報が、合計で２回となった際に、制御手段１３により通信手段１２でのネットワーク１による通信を可能とする信号を発生することで、初めてコンピュータ端末２でのネットワーク１による種々の処理ができるようにシステム化されている。
【００１６】
次に、本発明の実施形態に係る認証システムの処理手順を、図３のフローチャートに基いて説明する。
まず、１人の人間が所持する１つ目のＵＳＢキー４ａを、コンピュータ端末２のＵＳＢポートコネクタ（雌型）７に差し込み、ＵＳＢキー４ａの記憶手段６ａに記憶されているキー情報を読み取る。（ステップＳ１）
読み取られたキー情報は、照合手段１０により予め記憶手段１１に記憶されている照合用のキー情報と照合処理が行われる。（ステップＳ２）
【００１７】
照合処理の結果、照合一致した場合には、記憶手段１１の照合一致カウントエリアに１カウントを記憶させる。（ステップＳ３）
ここで、照合不一致の場合には、処理を終了する。
次に、コンピュータ端末２のＵＳＢポートコネクタ（雌型）７に差し込まれているＵＳＢキー４ａを引き抜き、もう１人の人間が所持する２つ目のＵＳＢキー４ｂを、コンピュータ端末２のＵＳＢポートコネクタ（雌型）７に差し込み、ＵＳＢキー４ｂの記憶手段６ｂに記憶されているキー情報を読み取る。（ステップＳ４）
【００１８】
読み取られたキー情報は、照合手段１０により予め記憶手段１１に記憶されている照合用のキー情報と照合処理が行われる。（ステップＳ５）
【００１９】
照合処理の結果、照合一致した場合には、記憶手段１１の照合一致カウントエリアに１カウントを加算させて、合計２カウントとして記憶させる。（ステップＳ６）
ここで、照合不一致の場合には、処理を終了する。
次に、記憶手段１１の照合一致カウントエリアに合計２カウントが記憶された際に、処理プログラムにより、制御手段１３が通信手段１２でのネットワーク１による通信処理を許可する信号を発信し、コンピュータ端末２の使用が行える状態とする。（ステップＳ７）
以上の処理により、コンピュータ端末３の使用者本人が、正当な使用権限を有する者である場合にだけ、コンピュータ端末３の使用が行えるように制御される。
【００２０】
【発明の効果】
以上説明したように、本発明の認証システムは、コンピュータ端末を使用する際に必ず複数の人間が立ち会い、各人が所持するＵＳＢキーによる認証処理を行うようにしたので、個人の単独での不正行為を防止することができ、セキュリティー性を高めることが可能になるという効果がある。
【図面の簡単な説明】
【図１】本発明の実施形態に係る認証システムの概要の構成を示す図である。
【図２】本発明の実施形態に係る認証システムのシステムブロック図である。
【図３】本発明の実施形態に係る認証システムの処理手順を示すフローチャートである。
【符号の説明】
１  ネットワーク
２  コンピュータ端末
３  サーバ
４ａ，４ｂ  ＵＳＢキー
５ａ，５ｂ  ＵＳＢポートコネクタ（雄型）
６ａ，６ｂ  記憶手段
７  ＵＳＢポートコネクタ（雌型）
８  入力手段
９  表示手段
１０  照合手段
１１  記憶手段
１２  通信手段
１３  制御手段
【図１】
2004355056.tif 000003
【図２】
2004355056.tif 000004
【図３】
2004355056.tif 000005