(57)【要約】    【課題】      重要な情報の漏洩などの被害を受ける危険性を低減することができるユーザー認証システム、ユーザー認証装置及びその方法を提供すること。    【解決手段】  ユーザー認証システム１００は、ユーザー認証装置１１０及びパーソナルコンピュータ１２０（ＰＣ１２０）を具備し、ＰＣ１２０は、自身の現在位置を検出して位置情報を生成する位置情報検出部１２１を具備し、ユーザー認証装置１１０は、ＰＣ１２０の位置情報と認証情報とを対応づけて格納する情報格納部１１１と、ＰＣ１２０から受け取る位置情報に基づいて情報格納部１１１から認証情報を検索する検索部１１３１と、位置情報及び認証情報が情報格納部１１１にある時にその認証情報を用いて認証を行う認証動作部１１４と、認証動作部１１４が認証をすることができない時にＰＣ１２０の使用を停止するための信号を生成しＰＣ１２０へ送信する停止信号生成部１１３２と、を具備する構成とした。  【選択図】      図１
2005115493.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ端末装置とユーザ認証装置とを具備するユーザ認証システムであって、
前記ユーザ端末装置は、当該ユーザ端末装置の現在位置を検出して前記現在位置を示す現在位置情報を生成する位置情報検出手段を具備し、
前記ユーザ認証装置は、予め求められた前記ユーザ端末装置の位置情報に対応付けられた認証情報である位置対応認識情報を格納する格納手段と、
前記ユーザ端末装置から前記現在位置情報を受け取り当該現在位置情報に基づいて前記格納手段から前記位置対応認証情報を検索する検索手段と、
前記現在位置情報に対応する前記位置対応認証情報が前記格納手段に格納されている場合は前記現在位置情報に対応する位置対応認証情報を用いて認証を行う認証手段と、
前記認証手段が前記認証をすることができない場合に前記ユーザ端末装置の使用を停止するための信号を生成し前記ユーザ端末装置へ送信する停止信号生成手段と、を具備することを特徴とするユーザ認証システム。
【請求項２】
予め求められたユーザ端末装置の位置情報に対応付けられた認証情報である位置対応認識情報を格納する格納手段と、
前記ユーザ端末装置の現在位置情報を受け取り当該現在位置情報に基づいて前記格納手段から前記位置対応認証情報を検索する検索手段と、
前記現在位置情報に対応する前記位置対応認証情報が前記格納手段に格納されている場合は前記現在位置情報に対応する位置対応認証情報を用いて認証を行う認証手段と、
前記認証手段が前記認証をすることができない場合に前記ユーザ端末装置の使用を停止するための信号を生成し前記ユーザ端末装置へ送信する停止信号生成手段と、
を具備することを特徴とするユーザ認証装置。
【請求項３】
認証を行う間隔である一定時間を管理するためのタイマー手段を具備し、
前記格納手段は、前記一定時間ごとに行う認証に使用される他の位置対応認証情報を格納し、
前記認証手段は、前記一定時間ごとに前記他の位置対応認証情報を用いて認証を行うことを特徴とする請求項１又は２に記載のユーザ認証装置。
【請求項４】
ユーザ端末装置の現在位置情報を受け取る第１のステップと、
前記現在位置情報に基づいて予め求められたユーザ端末装置の位置情報に対応付けられた認証情報である位置対応認識情報を検索する第２のステップと、
前記現在位置情報に対応する前記位置対応認証情報が格納されている場合に前記現在位置情報に対応する前記位置対応認証情報を用いて認証を行う第３のステップと、
前記認証手段が前記認証をすることができない場合に前記ユーザ端末装置の使用を停止するための信号を生成し前記ユーザ端末装置へ送信する第４のステップと、
を具備することを特徴とするユーザ認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置のセキュリティを向上させるためのユーザ認証システム、ユーザ認証装置及びその方法に関する。
【背景技術】
【０００２】
特許文献１には、従来のユーザ認証システムが示されている。特許文献１に示されたユーザ認証システムにおいては、移動端末装置を使うことができるエリアを予め認証サーバ装置に登録しておく。ユーザが、移動端末装置を用いてシステムを利用する場合には、移動端末装置からパスワード及び取引の種類に移動端末装置が取得する自身の位置情報を付加して認証サーバ装置へ送信する。認証サーバ装置は、移動端末装置から送られてきた位置情報が登録されているか否かをチェックし、登録されていない場合には、その移動端末装置のシステムへのアクセスを制限してセキュリティの向上を図っている。
【特許文献１】特開平１０−５６４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来のユーザ認証システムにおける移動端末装置は、それ自身に認証手段を有しておらず、移動端末装置が盗難されたような場合には、システム全体のセキュリティは確保できても、移動端末装置に記憶されている重要な情報が他人に漏れてしまう危険性がある。また、一般的な移動端末装置において、各ユーザごとにパスワードを１つ持たせてユーザの認証を行っているが、その場合にはパスワードが他人に漏れてしまうと成りすましなどの被害を受ける危険性が高い。
【０００４】
本発明は、かかる点に鑑みてなされたものであり、移動端末装置などのユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてしまった場合にも、重要な情報の漏洩又は成りすましなどの被害を受ける危険性を低減することができるユーザ認証システム、ユーザ認証装置及びその方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
請求項１に係るユーザ認証システムは、ユーザ端末装置とユーザ認証装置とを具備するユーザ認証システムであって、前記ユーザ端末装置は、当該ユーザ端末装置の現在位置を検出して前記現在位置を示す現在位置情報を生成する位置情報検出手段を具備し、前記ユーザ認証装置は、予め求められた前記ユーザ端末装置の位置情報に対応付けられた認証情報である位置対応認識情報を格納する格納手段と、前記ユーザ端末装置から前記現在位置情報を受け取り当該現在位置情報に基づいて前記格納手段から前記位置対応認証情報を検索する検索手段と、前記現在位置情報に対応する前記位置対応認証情報が前記格納手段に格納されている場合は前記現在位置情報に対応する位置対応認証情報を用いて認証を行う認証手段と、前記認証手段が前記認証をすることができない場合に前記ユーザ端末装置の使用を停止するための信号を生成し前記ユーザ端末装置へ送信する停止信号生成手段と、を具備する構成を採る。
【０００６】
この構成によれば、ユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてしまった場合にも、重要な情報の漏洩又は成りすましなどの被害を受ける危険性を低減することができる。
【０００７】
請求項２係るユーザ認証装置は、予め求められたユーザ端末装置の位置情報に対応付けられた認証情報である位置対応認識情報を格納する格納手段と、前記ユーザ端末装置の現在位置情報を受け取り当該現在位置情報に基づいて前記格納手段から前記位置対応認証情報を検索する検索手段と、前記現在位置情報に対応する前記位置対応認証情報が前記格納手段に格納されている場合は前記現在位置情報に対応する位置対応認証情報を用いて認証を行う認証手段と、前記認証手段が前記認証をすることができない場合に前記ユーザ端末装置の使用を停止するための信号を生成し前記ユーザ端末装置へ送信する停止信号生成手段と、を具備する構成を採る。
【０００８】
この構成によれば、ユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてしまった場合にも、移動端末装置の位置が変わるごとに認証を要求するので、重要な情報の漏洩又は成りすましなどの被害を受ける危険性を低減することができる。
【０００９】
請求項３に係るユーザ認証装置は、請求項１又は２に係るユーザ認証装置において、認証を行う間隔である一定時間を管理するためのタイマ手段を具備し、前記格納手段は、前記一定時間ごとに行う認証に使用される他の位置対応認証情報を格納し、前記認証手段は、前記一定時間ごとに前記他の位置対応認証情報を用いて認証を行う構成を採る。
【００１０】
この構成によれば、請求項１又は２の効果に加えて、ユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてユーザ端末装置が移動しない場合でも、一定時間ごとにパスワードを要求するため、重要な情報の漏洩又は成りすましなどの被害を受ける危険性をさらに低減することができる。
【００１１】
請求項４に係るユーザ認証方法は、ユーザ端末装置の現在位置情報を受け取る第１のステップと、前記現在位置情報に基づいて予め求められたユーザ端末装置の位置情報に対応付けられた認証情報である位置対応認識情報を検索する第２のステップと、前記現在位置情報に対応する前記位置対応認証情報が格納されている場合に前記現在位置情報に対応する前記位置対応認証情報を用いて認証を行う第３のステップと、前記認証手段が前記認証をすることができない場合に前記ユーザ端末装置の使用を停止するための信号を生成し前記ユーザ端末装置へ送信する第４のステップと、を具備するようにした。
【００１２】
この方法によれば、ユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてしまった場合にも、重要な情報の漏洩又は成りすましなどの被害を受ける危険性を低減することができる。
【発明の効果】
【００１３】
本発明によれば、ユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてしまった場合にも、重要な情報の漏洩又は成りすましなどの被害を受ける危険性を低減することができる。
【発明を実施するための最良の形態】
【００１４】
本発明の骨子は、ユーザ端末装置の位置情報の変化に応じた認証情報により認証を行うことである。
【００１５】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００１６】
（実施の形態１）
図１は、本発明の実施の形態１に係るユーザ認証システム１００の構成を示すブロック図である。図１は、特に、実施の形態１に係るユーザ認証システム１００がユーザ認証装置１１０と、ユーザ端末装置の一例であるパーソナルコンピュータ１２０とを具備し、ユーザ認証装置１１０とパーソナルコンピュータ１２０とが直接的に接続された場合を示したものである。
【００１７】
ユーザ認証装置１１０は、情報格納部１１１、位置情報受信部１１２、認証制御部１１３及び認証動作部１１４を具備している。認証制御部１１３は、検索部１１３１及び停止信号生成部１１３２を有する。パーソナルコンピュータ１２０は、位置情報検出部１２１、ＯＳ１２２及びパスワード操作入力部１２３を有する。
【００１８】
情報格納部１１１は、パーソナルコンピュータ１２０の位置情報とパスワードとが関係づけられた位置対応認識情報記憶している。すなわち、情報格納部１１１は、どの位置でどのパスワードを使うかを定義している。位置情報受信部１１２は、後述する位置情報検出部１２１からパーソナルコンピュータ１２０の位置情報を取得する。
【００１９】
認証制御部１１３は、位置情報受信部１１２からパーソナルコンピュータ１２０の現在の位置情報を受け取り、検索部１１３１は、現在の位置情報をキーとして情報格納部１１１から現在の位置情報に対応したパスワード、即ち、現在位置情報に対応した位置対応認識情報を検索する。検索の結果、情報格納部１１１に現在の位置情報に対応したパスワードが格納されていない場合には、停止信号生成部１１３２がＯＳ１２２を停止するための信号を生成してＯＳ１２２に与える。また、検索の結果、情報格納部１１１に現在の位置情報に対応したパスワードが格納されている場合には、認証制御部１１３は、認証動作部１１４にパスワードを与える。
【００２０】
認証動作部１１４は、認証制御部１１３より受け取るパスワードに基づいて認証動作を行う。具体的には、例えば、認証動作部１１４は、パーソナルコンピュータ１２０が具備するパスワード操作入力部１２３のディスプレイ上にパスワードの要求画面を表示して、ユーザにパスワード操作入力部１２３を用いてパスワードを入力してもらう。認証動作部１１４は、パスワード操作入力部１２３に入力されたパスワードと認証制御部１１３より受け取ったパスワードとを比較して、認証に成功した場合、即ち、パスワードが一致した場合には、認証成功信号を生成し、また、認証に失敗した場合、即ち、パスワードが一致しなかった場合には、認証失敗信号を生成する。更に、認証動作部１１４は、生成した認証成功信号又は認証失敗信号を認証制御部１１３に与える。次に、認証制御部１１３は、認証動作部１１４より認証失敗信号を受け取った場合に、停止信号生成部１１３２がＯＳ１２２を停止するための信号を生成してＯＳ１２２に与える。また、認証制御部１１３は、認証動作部１１４より認証失敗信号を受け取った場合には、特別な動作は行わない。
【００２１】
位置情報検出部１２１は、パーソナルコンピュータ１２０の位置情報を検出し、位置情報受信部１１２に与える。位置情報検出部１２１は、例えば、ＧＰＳ受信装置がそれに該当する。また、ユーザ端末装置としてＰＨＳを用いる場合には、位置情報検出部１２１は、ＰＨＳが存在するエリアをカバーする基地局からの情報に基づいて現在位置を検出する構成でも良い。なお、ＯＳ１２２は、パーソナルコンピュータ１２０のオペレーティングシステムである。
【００２２】
次に、認証制御部１１３の動作について図２を用いて説明する。図２は、認証制御部１１３の動作を説明するためのフロー図である。
【００２３】
まず、認証制御部１１３は、位置情報受信部１１２からパーソナルコンピュータ１２０の置かれる緯度経度を表す現在の位置情報を受け取る（ステップＳＴ２０１）。次に、認証制御部１１３の検索部１１３１は、現在の位置情報をキーとして情報格納部１１１から現在の位置情報の対応したパスワードを検索する（ステップＳＴ２０２）。
【００２４】
検索の結果、現在の位置情報に対応するパスワードがない場合（ステップＳＴ２０２ＮＯ）には、認証制御部１１３は、ステップＳＴ２０１に戻る。ステップＳＴ２０２において、現在の位置情報に対応するパスワードがある場合には、認証制御部１１３の検索部１１３１は、パスワードを認証動作部１１４に出力する（ステップＳＴ２０３）。このパスワードを受け取ると、認証動作部１１４は、パーソナルコンピュータ１２０のパスワード操作入力部１２３にパスワードを要求し、パスワード操作入力部１２３から受け取るパスワードと認証制御部１１３から受け取るパスワードとを比較して、認証の成否を判断する。
【００２５】
次に、認証制御部１１３は、認証動作部１１４における認証の結果を受け取る（ステップＳＴ２０４）。そして、認証制御部１１３は、認証動作部１１４における認証結果を判断する（ステップＳＴ２０５）。具体的には、認証制御部１１３は、認証動作部１１４から認証成功信号を受け取った場合に認証が成功したと判断し、認証失敗信号を受け取った場合に認証が失敗したと判断する。
【００２６】
ここで、認証成功信号を受け取った場合（ステップＳＴ２０５ＹＥＳ）には、認証制御部１１３は、ステップＳＴ２０１に戻る。また、認証失敗信号を受け取った場合（ステップＳＴ２０５ＮＯ）には、認証制御部１１３の停止信号生成部１１３２がＯＳ１２２を停止するための信号を生成してＯＳ１２２に与える（ステップＳＴ２０６）。
【００２７】
なお、実施の形態１においては、認証に失敗した場合には、認証制御部１１３はＯＳ１２２を停止させるための信号を与えてＯＳ１２２を停止させたが、これはアプリケーションごとに認証を要求し、認証に失敗した場合に失敗したアプリケーションを停止させる構成にしても良い。この場合には、情報格納部１１１は、パーソナルコンピュータ１２０の位置情報とパスワードとアプリケーションの種類とを関係づけて記憶する構成とする。
【００２８】
また、実施の形態１においては、パーソナルコンピュータ１２０を複数のユーザが使用する場合を考慮し、認証制御部１１３の検索部１１３１がユーザＩＤ及びパスワードを認証動作部１１４に出力して、認証動作部１１４が、パーソナルコンピュータ１２０にユーザＩＤ及びパスワードを要求して認証の成否を判断する構成としてもよい。この場合には、情報格納部１１１は、ユーザＩＤとパーソナルコンピュータ１２０の位置情報とパスワードとを関係づけて記憶する構成とする。さらに、当然に、情報格納部１１１は、ユーザＩＤとパーソナルコンピュータ１２０の位置情報とパスワードとアプリケーションとを関係づける構成を採ることができる。
【００２９】
以上、実施の形態１によれば、情報格納部１１１でユーザ端末装置の一例であるパーソナルコンピュータ１２０の位置情報に応じたパスードを設定し、さらに現在位置をＧＰＳなどで取得してパーソナルコンピュータ１２０の位置情報に応じた認証を行うことで、パーソナルコンピュータ１２０の位置の変化に応じて認証が必要となるユーザ認証装置を提供することができる。この結果、たとえパーソナルコンピュータ１２０が盗難に合ったとしても、例えば、予め登録してあるオフィス外ではパスワードが必要となり、パーソナルコンピュータ１２０が他人に使われて重要な情報が漏洩する、又は、成りすましされる等の被害を受ける危険性を低減することができる。
【００３０】
上記効果を具体的に説明すると以下のようになる。実施の形態１に係るユーザ認証システム１００において、ユーザ認証装置１１０をオフィスで使うパーソナルコンピュータ１２０に適応することで、例えば、ユーザ認証装置１１０を搭載するパーソナルコンピュータ１２０は、オフィス内では認証を行わず、オフィスの外に出たら認証を必要とすることができ、パーソナルコンピュータ１２０が盗難にあって持ち出されてもオフィス外では使えないようにできる。そのために、ユーザは、情報格納部１１１に、オフィスでのパスワードを記述せず、それ以外の場所でのパスワードを設定しておく。その結果、パーソナルコンピュータ１２０が、万が一、盗難にあいオフィスから持ち出されてしまったとしても、オフィスの外では認証が必要となるので、重要な情報の漏洩を防ぐことが可能となる。また、ユーザは、会社、通勤経路、家、それ以外など複数の場所を選択し、それぞれの場所に対して異なるパスワードを設定しておくことも可能である。この場合には、ある状況下でのパスワードを見破られてしまったとしても、それ以外の場所では使うことができないので、より強固なユーザ認証装置１１０が実現される。さらには、ユーザは、家では音声認識、外ではキーボード使うなど状況に応じて適切な認証方法を使うことも有効である。
【００３１】
実施の形態１においては、ユーザ認証装置１１０はパーソナルコンピュータ１２０に直接接続されているものとして説明したが、ユーザ認証装置１１０とパーソナルコンピュータ１２０とを離して使用することも可能である。その場合には、ユーザ認証装置１１０及びパーソナルコンピュータ１２０は、両者間での情報のやり取りのためにそれぞれ有線又は無線による送受信装置を必要とする。
【００３２】
（実施の形態２）
図３は、本発明の実施の形態２に係るユーザ認証システム３００の構成を示すブロック図である。図３は、特に、実施の形態２に係るユーザ認証システム３００がユーザ認証装置３１０と、ユーザ端末装置の一例であるパーソナルコンピュータ３２０とを具備し、ユーザ認証装置３１０とパーソナルコンピュータ３２０とが直接的に接続された場合を示したものである。ここで、実施の形態２においては、実施の形態１に係るユーザ認証装置１１０及びパーソナルコンピュータ１２０と同じ構成要素には同じ符号が付され、その説明が省略される。
【００３３】
図３において、時間情報受信部３１１は、何らかの方法で現在時間を取得する。認証制御部３１２は、実施の形態１のユーザ認証装置１１０における認証制御部１１３に新たにタイマ部３１２１を具備する構成を採る。認証制御部３１２は、時間情報受信部３１１から現在時間を取得し、タイマ部３１２１が直近に認証した時間からの経過時間を計算する。経過時間が予め定める一定期間に達した時に、検索部３１２２は、一定期間経過時にパーソナルコンピュータ３２０にパスワードを要求するために予め定められたパスワードを情報格納部３１３から検索すると共に、実施の形態１の検索部１１３１と同様の条件の時に同様の動作をする。情報格納部３１３は、実施の形態１の情報格納部１１１と同様にパーソナルコンピュータ３２０の位置情報とパスワードとを関係づけて記憶すると共に、上記一定期間経過時にパーソナルコンピュータ３２０にパスワードを要求するために予め定められたパスワードを記憶する。パーソナルコンピュータ３２０の時間情報検出部３２１は、現在時間を検出し、ユーザ認証装置３１０の時間情報受信部３１１に与える。
【００３４】
認証制御部３１２の動作について図４を用いて説明する。図４は、認証制御部３１２の動作を説明するためのフロー図である。
【００３５】
まず、ステップＳＴ４０１において、タイマ部３１２１は、一回前の認証手続きを行った時刻を保存しておく変数ｌａｓｔ＿ｔを初期化した後、時間情報受信部３１１から現在時刻ｎｏｗ＿ｔを取得する（ステップＳＴ４０２）。次に、タイマ部３１２１は、以前の認証からどれだけ時間がたっているかを表す変数ΔｔｉｍｅをΔｔｉｍｅ=ｎｏｗ＿ｔ−ｌａｓｔ＿ｔで計算する（ステップＳＴ４０３）。タイマ部３１２１は、Δｔｉｍｅと予め設定してある一定時間ｃｏｎｓｔとを比較する（ステップＳＴ４０４）。ここで、Δｔｉｍｅが予め定めた時間よりも大きい場合（ステップＳＴ４０４ＹＥＳ）には、検索部３１２２は、パスワードを情報格納部３１３から取得する（ステップＳＴ４０５）。そして、検索部３１２２は、認証動作部１１４にパスワード出力する（ステップＳＴ２０３）。
【００３６】
なお、Δｔｉｍｅが予め定めた時間よりも小さい場合（ステップＳＴ４０４ＮＯ）には、認証制御部３１２は、位置情報受信部１１２からパーソナルコンピュータ３２０の置かれる緯度経度をあらわす現在の位置情報を獲得する（ステップＳＴ２０１）。認証制御部３１２の検索部３１２２は、現在の位置情報をキーとして情報格納部３１３から現在の位置情報の対応したパスワードを検索する（ステップＳＴ２０２）。
【００３７】
検索の結果、現在の位置情報に対応するパスワードが格納されていない場合（ステップＳＴ２０２ＮＯ）には、認証制御部３１２は、ステップＳＴ４０２に戻る。ステップＳＴ２０２において、現在の位置情報に対応するパスワードが格納されている場合（ステップＳＴ２０２ＹＥＳ）には、認証制御部３１２の検索部３１２２は、パスワードを認証動作部１１４に出力する（ステップＳＴ２０３）。このパスワードを受け取ると、認証動作部１１４は、パーソナルコンピュータ３２０のパスワード操作入力部１２３にパスワードを要求し、パスワード操作入力部１２３から受け取るパスワードと認証制御部３１２から受け取るパスワードとを比較して、認証の成否を判断する。
【００３８】
次に、認証制御部３１２は、認証動作部１１４における認証の結果を受け取る（ステップＳＴ２０４）。そして、認証制御部３１２は、認証動作部１１４における認証結果を判断する（ステップＳＴ２０５）。具体的には、認証制御部３１２は、認証動作部１１４から認証成功信号を受け取った場合に認証が成功したと判断し、認証失敗信号を受け取った場合に認証が失敗したと判断する。
【００３９】
ここで、認証成功信号を受け取った場合（ステップＳＴ２０５ＹＥＳ）には、認証制御部３１２のタイマ部３１２１は、ステップＳＴ４０６において、一回前の認証手続きを行った時刻を保存しておく変数ｌａｓｔ＿ｔを更新して、ステップＳＴ４０２に戻る。認証失敗信号を受け取った場合（ステップＳＴ２０５ＮＯ）には、認証制御部３１２の停止信号生成部１１３２がＯＳ１２２を停止するための信号を生成してＯＳ１２２に与える（ステップＳＴ２０６）。
【００４０】
なお、起動時には必ず状況に合わせた認証を行うようにすることも有効である。このためにステップＳＴ４０１におけるｌａｓｔ＿ｔの初期化においてｌａｓｔ＿ｔ＝ｎｏｗ＿ｔ−ｃｏｎｓｔとすることが有効である。
【００４１】
以上、実施の形態２によれば、実施の形態１の効果に加えて、一定時間ごとに認証を行うことができるので、万が一、ユーザ端末装置の一例であるパーソナルコンピュータ３２０の位置情報に基づく認証後に盗難、紛失したとしても一定時間後には利用できなくなるため、パーソナルコンピュータ３２０が他人に使われて重要な情報が漏洩する、又は、成りすましされる等の被害を受ける危険性をさらに低減することができる。
【００４２】
実施の形態２においては、ユーザ認証装置３１０はパーソナルコンピュータ３２０に直接接続されているものとして説明したが、ユーザ認証装置３１０とパーソナルコンピュータ３２０とを離して使用することも可能である。その場合には、ユーザ認証装置３１０及びパーソナルコンピュータ３２０は、両者間での情報のやり取りのためにそれぞれ有線又は無線による送受信装置を必要とする。
【００４３】
（実施の形態３）
図５は、本発明の実施の形態３にかかるユーザ認証システム５００の構成を示すブロック図である。図５は、特に、実施の形態３に係るユーザ認証システム５００がユーザ認証装置５１０とユーザ端末装置の一例であるパーソナルコンピュータ５２０を具備し、ユーザ認証装置５１０とパーソナルコンピュータ５２０とが直接的に接続された場合を示したものである。ここで、実施の形態３においては、実施の形態１に係るユーザ認証装置１１０及びパーソナルコンピュータ１２０と同じ構成要素には同じ符号が付され、その説明が省略される。
【００４４】
情報格納部５１１には、ユーザＩＤとパーソナルコンピュータ５２０の位置情報とパスワードとの組み合わせが格納される。許可判定部５１３は、ユーザがアプリケーションを起動する時にＯＳ５２１からアプリケーションを起動するための認証を要求する信号を受け取り、認証制御部５１２に与える。その要求信号を受け取ると、認証制御部５１２の検索部５１２１は、位置情報受信部１１２から受け取るパーソナルコンピュータ５２０の位置情報及び許可判定部５１３から受け取るアプリケーションを起動するための認証を要求する信号に含まれるアプリケーションの種類をキーとして、情報格納部５１１から対応したパスワードを検索する。
【００４５】
検索の結果、現在の位置情報及びアプリケーションの種類に対応するパスワードが格納されている場合には、認証制御部５１２の検索部５１２１は、アプリケーションの種類及びパスワードを認証動作部１１４に出力する。このパスワードを受け取ると、認証動作部１１４は、パーソナルコンピュータ５２０のパスワード操作入力部１２３にパスワードを要求し、パスワード操作入力部１２３から受け取るパスワードと認証制御部５１２から受け取るパスワードとを比較して、認証の成否を判断する。
【００４６】
次に、許可判定部５１３は、認証動作部１１４における認証の結果をアプリケーションの種類と共に認証制御部５１２を介して受け取る。そして、許可判定部５１３は、認証動作部１１４における認証結果を判断する。具体的には、許可判定部５１３は、認証動作部１１４から認証成功信号を受け取った場合に認証が成功したと判断し、認証失敗信号を受け取った場合に認証が失敗したと判断する。
【００４７】
ここで、認証成功信号を受け取った場合には、許可判定部５１３は、アプリケーションの種類とそのアプリケーションの起動を許可する信号をＯＳ５２１に与える。また、認証失敗信号を受け取った場合には、許可判定部５１３は、アプリケーションの種類とそのアプリケーションの起動を許可しないことを示す信号をＯＳ５２１に与える。なお、認証の方法をアプリケーションに応じて変えるように指定することも有効である。
【００４８】
以上、実施の形態３によれば、アプリケーションごとに異なるパスワードを設定することで、セキュリティレベルを変えることが可能となり、ユーザ端末装置の一例であるパーソナルコンピュータ５２０を盗難される、又は、紛失したとしても、重要な情報を含むアプリケーションを他人に起動されて重要な情報が漏洩する、又は、成りすましされる等の被害を受ける危険性を低減することができる。
【００４９】
実施の形態３においては、ユーザ認証装置５１０はパーソナルコンピュータ５２０に直接接続されているものとして説明したが、ユーザ認証装置５１０とパーソナルコンピュータ５２０とを離して使用することも可能である。その場合には、ユーザ認証装置５１０及びパーソナルコンピュータ５２０は、両者間での情報のやり取りのためにそれぞれ有線又は無線による送受信装置を必要とする。
【００５０】
なお、上記実施の形態１から実施の形態３のすべてにおいて、認証が何度も失敗する場合には、ユーザ認証装置が、ユーザ端末装置に取り付けられた電話やメールなどの通信手段を使って予め決められた連絡先に、装置の位置情報又はカメラの映像を送付するようにすることも可能である。こうすることで、盗難にあっても現在の位置を知ることができるため、情報漏洩や盗難などのセキュリティの向上に有効となる。
【産業上の利用可能性】
【００５１】
本発明は、ユーザ端末装置が盗難などの被害にあって仮に１つのパスワードが破られてしまった場合にも、重要な情報の漏洩又は成りすましなどの被害を受ける危険性を低減することができるものとして有用である。
【図面の簡単な説明】
【００５２】
【図１】本発明の実施の形態１に係るユーザ認証システムの構成を示すブロック図
【図２】実施の形態１に係るユーザ認証装置の認証制御部の動作を説明するためのフロー図
【図３】実施の形態２に係るユーザ認証システムの構成を示すブロック図
【図４】実施の形態２に係るユーザ認証装置の認証制御部の動作を説明するためのフロー図
【図５】実施の形態３にかかるユーザ認証システムの構成を示すブロック図
【符号の説明】
【００５３】
１００、３００、５００  ユーザ認証システム
１１０、３１０、５１０  ユーザ認証装置
１１１、３１３、５１１  情報格納部
１１２  位置情報受信部
１１３、３１２、５１２  認証制御部
１１３１、３１２２、５１２１  検索部
１１３２  停止信号生成部
１１４  認証動作部
１２０、３２０、５２０  パーソナルコンピュータ
１２１  位置情報検出部
１２２、５２１  オペレーティングシステム（ＯＳ）
１２３  パスワード操作入力部
３１１  時間情報受信部
３１２１  タイマ部
３２１  時間情報検出部
５１３  許可判定部
【図１】
2005115493.tif 000003
【図２】
2005115493.tif 000004
【図３】
2005115493.tif 000005
【図４】
2005115493.tif 000006
【図５】
2005115493.tif 000007