(57)【要約】【課題】端末または端末が接続するコンピュータへのアクセス許可の認証に関し、操作を簡単にし、且つ操作者が離席している間における不正アクセスを防止できるようにする。【解決手段】パソコン２に接続したマウス３を操作可能状態にした状態でパソコン２に接続したＩＣカードリーダライタに認証情報を記憶させたＩＣカード５を近づける。ＩＣカードリーダライタはＩＣカード５との間で認証処理を行ない、認証すべきものと判定した場合にはその結果をパソコン２に知らせる。パソコン２はアクセスを許可する。アクセス許可後に前記マウス３が操作可能状態でなくなった時に前記アクセス許可を取り消す。【選択図】図１
2005134993.tif 000002
【特許請求の範囲】
【請求項１】
認証情報を記憶させたＩＣカードと通信する手段を有するマウスが接続された端末、もしくは当該端末が接続するコンピュータへのアクセス許可を認証する装置であって、
前記マウスにより受信した前記認証情報に基づいて、前記アクセス許可を認証するか否かを判断する第１の判断手段と、
この第１の判断手段により前記アクセス許可が認証された際に、前記マウスが非操作可能状態であるか否かを判断する第２の判断手段と、
この第２の判断手段により前記マウスが非操作可能状態であると判断された場合には、前記第１の判断手段による前記アクセス許可を取り消す取消手段と、
を備えることを特徴とするアクセス認証装置。
【請求項２】
マウスが有する通信手段は非接触式ＩＣカードリーダであり、前記ＩＣカードとの通信は、前記ＩＣカードを前記マウスに近づけた状態で行なわれることを特徴とする請求項１記載のアクセス認証装置。
【請求項３】
前記マウスには、特定情報を記憶するマウスパッド上で操作されるように構成されており、前記第２の判断手段は、前記非接触式ＩＣカードリーダより前記マウスパッドが有する前記特定情報を読み出すことができなかった場合に、前記マウスが非操作可能状態であると判断することを特徴とする請求項２記載のアクセス認証装置。
【請求項４】
前記マウスは、発光素子及び当該発光素子からの照射光が対向する物体で反射した反射光を受光する受光素子が設けられており、前記第２の判断手段は、前記受光素子の受光強度が所定値以下である場合に、前記マウスが非操作可能状態であると判断することを特徴とする請求項１記載のアクセス認証装置。
【請求項５】
前記マウスには、前記マウスが水平方向に対して所定の角度を超えて傾いているか否かを検出する傾き検出手段が設けられており、前記第２の判断手段は、前記傾き検出手段が前記所定の角度を超えていることを検出している場合に、前記マウスが非操作可能状態であると判断することを特徴とする請求項１記載のアクセス認証装置。
【請求項６】
認証情報を記憶させたＩＣカードと通信する手段を有するマウスが接続された端末、もしくは当該端末が接続するコンピュータへのアクセス許可を認証する方法であって、
前記マウスにより受信した前記認証情報に基づいて、前記アクセス許可を認証するか否かを判断する第１のステップと、
前記マウスが非操作可能状態であるか否かを判断する第２のステップと、
この第２のステップにより前記マウスが非操作可能状態であると判断された場合には、前記第１のステップによる前記アクセス許可を取り消す第３のステップと、
を含むことを特徴とするアクセス認証方法。
【請求項７】
前記マウスが有する通信手段は非接触式ＩＣカードリーダであると共に、前記マウスは特定情報を記憶するマウスパッド上で操作されるように構成されており、前記第２のステップは、前記ＩＣカードリーダより前記マウスパッドが有する前記特定情報を読み出すことができなかった場合に、前記マウスが非操作可能状態であると判断するステップを含むことを特徴とする請求項６記載のアクセス認証方法。
【請求項８】
前記マウスには、発光素子及び当該発光素子からの照射光が対向する物体で反射した反射光を受光する受光素子が設けられており、前記第２のステップは、前記受光素子の受光強度が所定値以下である場合に、前記マウスが非操作可能状態であると判断するステップを含むことを特徴とする請求項６記載のアクセス認証方法。
【請求項９】
前記マウスには、前記マウスが水平方向に対して所定の角度を超えて傾いているか否かを検出する傾き検出手段が設けられており、前記第２のステップは、前記傾き検出手段が前記所定の角度を超えていることを検出している場合に、前記マウスが非操作可能状態であると判断するステップを含むことを特徴とする請求項６記載のアクセス認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末または端末が接続するコンピュータへのアクセス許可の認証関し、特に認証のための操作を簡単にするとともに操作者が離席している間における不正アクセスを防止する技術に関する。
【背景技術】
【０００２】
従来より、端末にログインする際、あるいは端末からサーバにログインする際等においては、不正アクセスを防止するためアクセス許可の認証処理が行なわれている。このアクセス許可の認証処理は、従来は各操作者に固有のパスワードの入力を受けて端末あるいはサーバが認証する方法で行なわれてきた。そしてこのようなパスワードの入力は、一般にキーボードの操作により行なわれてきた。
【０００３】
しかしながら、キーボードからのパスワードの入力は面倒であり、入力の際にパスワードを他人に知られてしまう危険が伴う。また、パスワードを個人の記憶に頼るためにセキュリティが低い問題もある。
これに対して最近、接触式ＩＣカードを使用した認証によるアクセス制御が採用され始めている。しかしこの方法も、操作者がパソコンから一時的に離席する際にＩＣカードを置き忘れることがあり、離席の間に置き忘れたＩＣカードを使用して不正アクセスを受けるという問題がある。
【特許文献１】特開２００１−３１８７６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、このような従来技術の問題点を解決するためになされたもので、その課題は、端末または端末が接続するコンピュータへのアクセス許可の認証に関し、操作が簡単で、且つ操作者が離席している間における不正アクセスを防止できるアクセス許可の認証技術を提供することにある。
【課題を解決するための手段】
【０００５】
前記課題を解決するための請求項１に記載の発明は、認証情報を記憶させたＩＣカードと通信する手段を有するマウスが接続された端末、もしくは当該端末が接続するコンピュータへのアクセス許可を認証する装置であって、前記マウスにより受信した前記認証情報に基づいて、前記アクセス許可を認証するか否かを判断する第１の判断手段と、この第１の判断手段により前記アクセス許可が認証された際に、前記マウスが非操作可能状態であるか否かを判断する第２の判断手段と、この第２の判断手段により前記マウスが非操作可能状態であると判断された場合には、前記第１の判断手段による前記アクセス許可を取り消す取消手段と、を備えることを特徴とする。
【０００６】
これによれば、ＩＣカードをマウスと通信させることにより認証情報を読み取らせることができるので、パスワードをキーボードより入力する必要がなく、操作が簡便化する。更に、マウスを非操作可能状態とするといった簡単な操作でアクセス許可を取り消させることができるので、離席する際にマウスを非操作可能状態にすることで、離席期間中の不正なアクセスを容易に防止することができる。
なお、これは、請求項６に記載の発明においても同様の効果を得ることができる。
【０００７】
また、請求項２記載の発明は、請求項１記載の発明において、さらに、前記マウスが有する通信手段は非接触式ＩＣカードリーダであり、前記ＩＣカードとの通信は、前記ＩＣカードを前記マウスに近づけた状態で行なわれることを特徴とする。
【０００８】
そのため、ＩＣカードリーダを別装置として単独で設置する必要がなく、さらに、操作者はＩＣカードをマウスに近づけるだけでよく、操作が簡便化する。
【０００９】
また、請求項３記載の発明は、請求項２記載の発明において、さらに、前記マウスは、特定情報を記憶するマウスパッド上で操作されるように構成されており、前記第２の判断手段は、前記非接触式ＩＣカードリーダより前記マウスパッドが有する前記特定情報を読み出すことができなかった場合に、前記マウスが非操作可能状態であると判断することを特徴とする。
【００１０】
従って、マウスをマウスパッドの外に置くといった簡単な操作でアクセス許可を取り消させることができるので、離席する際にマウスを非操作可能状態にすることで、離席期間中の不正なアクセスを容易に防止することができる。
なお、これは、請求項７に記載の発明においても同様の効果を得ることができる。
【００１１】
また、請求項４記載の発明は、請求項１記載の発明において、さらに、前記マウスは、発光素子および当該発光素子からの照射光が対向する物体で反射した反射光を受光する受光素子が設けられており、前記第２の判断手段は、前記受光素子の受光強度が所定値以下である場合に、前記マウスが非操作可能状態であると判断することを特徴とする。
【００１２】
従って、マウスを傾けて置いたり反転させて置いたりといった簡単な操作でアクセス許可を取り消させることができるので、離席する際にマウスを非操作可能状態にすることで、離席期間中の不正なアクセスを容易に防止することができる。
なお、これは、請求項８に記載の発明においても同様の効果を得ることができる。
【００１３】
また、請求項５記載の発明は、請求項１記載の発明において、前記マウスには、前記マウスが水平方向に対して所定の角度を超えて傾いているか否かを検出する傾き検出手段が設けられており、前記第２の判断手段は、前記傾き検出手段が前記所定の角度を超えていることを検出している場合に、前記マウスが非操作可能状態であると判断することを特徴とする。
【００１４】
従って、マウスを傾けて置いたり反転させて置いたりといった簡単な操作でアクセス許可を取り消させることができるので、離席する際にマウスを非操作可能状態にすることで、離席期間中の不正なアクセスを容易に防止することができる。
なお、これは、請求項９に記載の発明においても同様の効果を得ることができる。
【発明を実施するための最良の形態】
【００１５】
（第１の実施形態）
図１を参照して本発明に係る端末または端末が接続するコンピュータへのアクセス許可を認証する装置の第１の実施形態について説明する。
本実施形態における認証システム１は、端末としてのパソコン２にアクセス認証装置が内蔵された構成となっている。そして、そのパソコン２に接続されたマウス３及びＩＣカードリーダライタと、後で構成を説明するマウスパッド４とを備えて構成されている。なお、本実施形態の場合、ＩＣカードリーダライタは、マウス３に内蔵された構成を採用しているので図には現れていない。このＩＣカードリーダライタは、非接触式のＩＣカード５と無線によりデータ通信を行なえるものである。
【００１６】
図２は、ＩＣカードリーダライタ６とＩＣカード５とマウスパッド４の概略の電気的構成、及びパソコン２、ＩＣカードリーダライタ６、ＩＣカード５、マウスパッド４間の接続関係を示したものである。
ＩＣカード５は、アンテナコイル５１、キャパシタ５２、制御部５３とを備えて構成される。アンテナコイル５１とキャパシタ５２とは共振回路を構成している。ＩＣカード５の電源は、ＩＣカードリーダライタ６から送信された電波を共振回路で受信し、誘起された高周波電圧を制御部５３内で整流して得ている。
【００１７】
ＩＣカードリーダライタ６から送信された電波には、データが重畳されているので制御部５３はその内容を解読する。そして、受け取った送信情報の指示に従い、ある場合には制御部５３内の図示しないメモリに記憶されているそのＩＣカード５を特定するＩＤ情報を、また他の場合には受け取った情報に所定の計算処理を行なった結果を共振回路のアンテナコイル５１を介してＩＣカードリーダライタ６に送信する。
【００１８】
ＩＣカードリーダライタ６は、アンテナコイル６１、送信部６２、受信部６３、制御部６４とを備えて構成されている。電源はパソコン２から供給を受ける。データの送信は、制御部６４がパソコン２の指示に従って必要な送信情報を作成し、送信部６２、アンテナコイル６１を介して送信することで行なわれる。データの受信の際は、アンテナコイル６１と受信部６３にて送信されてきた電波を受信して制御部６４で内容を解読する。そして、所定の処理を行ないその結果をパソコン２に伝達する。
【００１９】
次に、マウスパッド４について説明する。本実施形態のマウスパッド４は、電気的には非接触式のＩＣカード５と同じ構成をなしており、アンテナコイル４１、キャパシタ４２、制御部４３とにより構成されている。機構的には、図３に示すように大きなフレキシブル配線基板４４の上にアンテナコイル４１と集積回路４５を実装し、これらを所定の保護シート（図示せず）で密閉してマウスパッドの形状としたものである。集積回路４５内にはキャパシタ４２と制御部４３とが収納される。マウスパッド４は、マウス３に内蔵されたＩＣカードリーダライタ６との間で、ＩＣカード５の場合と同じようにしてデータ通信を行なうことができる。
【００２０】
なお、本実施形態におけるマウス３の本来のマウス機能、即ち、マウス３が操作された方向と移動距離を検出する機能は、ボールの回転を検出して行なう機械式、あるいは光学的に検出する光学式等、従来から知られている機構を採用して実現したものでよい。
【００２１】
次に、このような構成の下でのパソコン２へのアクセス許可の手順について図４を参照して説明する。
パソコン２に内蔵されたアクセス認証装置は、最初にパソコン２へのアクセスを禁止した後（Ｓ１００）、ＩＣカードリーダライタ６が取得するＩＣカード５の認証情報の入力待ちとなる（Ｓ１０１）。
そこで、操作者が認証情報を保持するＩＣカード５をＩＣカードリーダライタ６に近づけることで、ＩＣカードリーダライタ６とＩＣカード５が通信し、ＩＣカードリーダライタ６が認証情報を得ると、アクセス認証装置はそれが有効かどうかを判断する（Ｓ１０２）。
これが無効であれば、パソコン２へのアクセスを許可せず、再び認証情報の入力待ちとなり、有効であれば、パソコン２へのアクセスを許可する（Ｓ１０３）。なお、このステップＳ１２０は第１の判断手段に相当する。
【００２２】
続いて、アクセス認証装置はマウス３の操作可能状態を確認する（Ｓ１０４）。
これが操作可能状態かどうか判断し（Ｓ１０５）、操作可能状態であれば、マウス３の操作可能状態確認を繰り返し実行し、マウス３の状態が非操作可能状態であるときは、アクセス許可を取り消して（すなわちアクセスを禁止して）（Ｓ１０６）、再び認証情報の入力待ちとなる（Ｓ１０１）。なお、このステップＳ１０５が第２の判断手段に相当し、ステップＳ１０６が取消手段に相当する。
【００２３】
このようにマウス３の操作可能状態を繰り返し確認することにより、正当な操作者が離席する際にマウス３を非操作可能状態にすると即座にパソコン２のアクセスが禁止になる。これにより、離席中に他人によるパソコン２の不正使用を防止することができる。
次に、ステップＳ１０１及びステップＳ１０２におけるＩＣカードリーダライタ６とＩＣカード５との通信手順について図５Ａを用いて説明する。
【００２４】
ＩＣカードリーダライタ６は、所定の周期でポーリング信号を送信し（図５Ａの（ａ））、操作者がＩＣカード５をＩＣカードリーダライタ６に近づけることにより、ＩＣカード５の制御部５３がそのポーリング信号を受信する。そして、制御部５３内のメモリに記憶していた自己のＩＤ情報を返信する（図５Ａの（ｂ））。
ＩＣカードリーダライタ６は受信したＩＤ情報をチェックし、予め登録されたＩＤ情報であるか確認する。正しく確認できた場合には、ＩＣカード５の認証を更に確実に行なうためにＩＣカード認証用の情報（通常、乱数）を生成してＩＣカード５に送信する（図５Ａの（ｃ））。ＩＣカード５は送られてきたＩＣカード認証用の情報を受信した後、制御部５３内のメモリに記憶していた自己を認証してもらうための認証情報を読み出し、２つの情報に基づいて所定の計算を行なう。そして、その計算結果と、今度はＩＣカード５がＩＣカードリーダライタ６を認証するためのＩＣカードリーダライタ認証用の情報（通常、乱数）とを生成し、その２つの数値をＩＣカードリーダライタ６に返信する（図５Ａの（ｄ））。
【００２５】
ＩＣカードリーダライタ６は、まず、送られてきた数値の中の計算結果を検証する。検証は、送られてきた計算結果が、先に送ったＩＣカード認証用の情報に対して所定の認証情報を用いて所定の計算がなされた結果であるか否かを判定する。判定結果が正（ＯＫ）であった場合には、その情報を送信してきたＩＣカード５は認証すべきものと仮判定する。
【００２６】
続いてＩＣカードリーダライタ６は、自己を認証してもらうための認証情報を制御部６４のメモリから読み出す。そして、その認証情報と先に送られてきた数値の中のＩＣカードリーダライタ認証用の情報（通常、乱数）とに基づいて所定の計算を行なう。そして、その計算結果をＩＣカード５に送信する（図５Ａの（ｅ））。
ＩＣカード５は、受け取った計算結果が、先に送ったＩＣカードリーダライタ認証用の情報に対して所定の認証情報を用いて所定の計算がなされた結果であるか否かを判定する。判定結果が正（ＯＫ）であった場合には、ＩＣカード５は、その情報を送信してきたＩＣカードリーダライタ６は認証すべきものと判定した旨の認証結果をＩＣカードリーダライタ６に返信する（図５Ａの（ｆ））。
【００２７】
ＩＣカードリーダライタ６は、ＩＣカード５からの認証すべきものとの認証結果を受け取って初めて正式にＩＣカード５を認証する。
このように本実施形態では、ＩＣカードリーダライタ６によるＩＣカード５の認証と、ＩＣカード５によるＩＣカードリーダライタ６の認証の双方が成立した場合に、初めて正式にＩＣカード５を認証する相互認証方式を採用している。
【００２８】
次に、ステップＳ１０４及びステップＳ１０５におけるＩＣカードリーダライタ６とマウスパッド４との通信手順について図５Ｂを用いて説明する。
ＩＣカードリーダライタ６は、所定の周期でマウスパッド４に対してポーリング信号を送信している（図５Ｂの（ｇ））。このポーリング信号には、上述したＩＣカード５に向けて送信されるポーリング信号とは異なる変調方式が採用されている。
【００２９】
マウスパッド４の制御部４３のメモリ内には、マウスパッド４を特定するＩＤ情報が記憶されている。正部４３は、アンテナコイル４１を介して送信されたポーリング信号を受信した場合には、そのＩＤ情報を読み出してアンテナコイル４１を介してＩＣカードリーダライタ６に返信する（図５Ｂの（ｈ））。
制御部４３はＩＤ情報を返信する際に、アンチコリジョン機能（混信防止機能）にて返信している。これは、図６に示すように複数の制御部４５Ａ〜４５Ｄが存在する場合にも、ＩＣカードリーダライタ６にて的確にＩＤ情報を受信できるようにしている。なお、この複数の制御部４５Ａ〜４５Ｄを有するマウスパッド４０についての詳細は後述する。
アンチコリジョン機能の具体例としては、内部で作成した乱数に基づいて応答タイミングを変更し、時間的に通信が衝突しないようにすることが知られている。（図５Ｂの（ｉ））。
【００３０】
ＩＣカードリーダライタ６は返信されたＩＤ情報を受信して、そのＩＤ情報が予め登録されている所定のＩＤ情報（特定情報）であるか否かを判定する。そして、所定のＩＤ情報（特定情報）であると判定された場合には、そのＩＤ情報（特定情報）を送信してきたマウスパッド４上にマウスが正常に載置されており、マウス３が操作可能状態にあると判断する。
【００３１】
本実施形態の特徴は、このようにマウス３をマウスパッド４上に正常に載置した状態で、ＩＣカード５をマウス３の近づけるという簡単な操作で認証処理が行なわれるという点に加えて、もう一つ、特定の条件が成立しなくなった場合にはアクセス許可の取消しが行なわれる点にある。
そのアクセス許可の取消しの条件は、マウス３が操作可能状態でなくなったという条件である。即ち、アクセス許可の状態はマウス３が操作可能状態の期間中だけ継続し、操作可能状態でなくなった時点で取り消しとなる。マウス３が操作可能状態にあるか否かは、マウスパッド４に向けて所定の周期で発信されるポーリング信号（図５Ｂの（ｇ））に対して、所定のＩＤ情報の返信（図５Ｂの（ｈ））をマウスパッド４から受け取れたか否かで判定する。
【００３２】
従って、操作者は、アクセスの許可を受けてパソコンを操作している途中で離席する際には、マウス３をマウスパッド４から離れた位置、即ち、マウスパッド４がＩＣカードリーダライタ６から発信されるポーリング信号を受信できない位置に置く。その状態で離席すればアクセスの許可が取り消されるので、離席している間にパソコン２が不正アクセスされることが防止される。席に戻って作業を継続する場合には、前述したようにマウス３をマウスパッド４上に載置してＩＣカード５をマウス３に近づけるという簡単な操作で認証を受けなおす。
【００３３】
このように、本実施形態の端末または端末が接続するコンピュータへのアクセス許可を認証する装置よれば、簡単な操作で認証を受けることができ、また離席する際にも簡単な操作で認証取り消しを受けることができる。従って、離席している間における不正アクセスを防止することに効果がある。
【００３４】
なお、本実施形態の場合、マウス３が操作可能状態にあるか否かの判断と、ＩＣカード５の認証処理は、図４に示したように全てパソコン２に内蔵されたアクセス認証装置が行なってきたが、これらの処理はＩＣカードリーダライタ６あるいはパソコン２が接続されたサーバで行なうようにしてもよい。更には、パソコン２やマウス３とは独立した別体のアクセス認証装置として構成してもよい。また、マウス３が操作可能状態か否かの判断はパソコン２で、ＩＣカード５の認証はサーバまたはＩＣカードリーダライタ６でというように分担して実施してもよい。
【００３５】
また、マウスパッド４は図３に示したように、アンテナコイル４１と集積回路４５からなる１式のＩＣカード構成部品で構成する代わりに複数のＩＣカード構成部品で構成してもよい。
すなわち、図６に示すように、マウスパッド４０を、４式のＩＣカード構成部品（アンテナコイル４１Ａ〜４１Ｄおよび制御部４５Ａ〜４５Ｄ）で構成してもよい。
こうすることにより、図３に示すＩＣカード構成部品では、図７の（Ａ）に示すように、アンテナコイル４１の近傍位置Ａ１ではマウス３との通信可能でありながら、アンテナコイル４１より離れたマウスパッド４０の中心位置Ａ２では通信が不可能となってしまうという問題があるのに対し、図７の（Ｂ）に示す４式のＩＣカード構成部品で構成した場合には、アンテナコイル４１Ａ〜４１Ｄの近傍位置Ｂ１では通信が可能でありながら、マウスパッド４０の中心位置Ｂ２では、アンテナコイル４１Ａ、４１Ｂでは通信不可能でも、アンテナコイル４１Ｃ、４１Ｄでは通信可能となり、マウスパッド４０上での通信可能位置を増加させることができる。
【００３６】
但し、こうした場合には、ＩＣカードリーダライタ６とマウスパッド４０との間で通信する際、各カード構成部品から同時に送信されてＩＤ情報が混信してしまい、ＩＣカードリーダライタ６がＩＤ情報を受信できない場合も考えられので、上述したアンチコリジョン機能を利用すればよい。
【００３７】
（第２の実施形態）
図８を参照して本発明に係る端末または端末が接続するコンピュータへのアクセス許可を認証する装置の第２の実施形態について説明する。本実施形態の認証システム１は、パソコン２（アクセス認証装置内蔵）と、そのパソコン２に接続されたマウス３及びＩＣカードリーダライタ６とを備えて構成されている。なお、ＩＣカードリーダライタ６は、第１の実施形態の場合と同様にマウス３に内蔵されているので図には現れていない。
【００３８】
本実施形態では、第１の実施形態の場合のようなＩＣカード機能を内蔵したマウスパッドは使用していない。マウス３には光学式マウスを採用している。光学式マウスには、表面に特定の模様を描いたマウスパッドを必要とするもの、マウスパッドを必要とせず机の表面上でも機能するもの等、各種存在する。従って、その方式により特定のマウスパッドを必要とする場合には指定されたマウスパッドを用いる。
【００３９】
本実施形態の場合、認証を受ける時の操作方法は第１の実施形態の場合と同じである。即ち、光学式マウス３を操作可能状態にした上で、ＩＣカード５をＩＣカードリーダライタ６を内蔵したマウス３に近づけて認証を受ける。認証のために行なわれる内部処理は第１の実施形態の場合と同様である。
認証に関して本実施形態が第１の実施形態と異なる点は、マウス３が操作可能状態にあるか否かの判定方法にある。本実施形態では、光学式マウス３内の受光素子が捉えた光の強度が所定レベル（第１のレベル）以上の際にマウス３は操作可能状態であると判定し、光の強度が所定レベル（第２のレベル）以下になったときに操作可能状態でなくなったと判定する。なお、この判定はパソコン２が行なう。
【００４０】
図９は、光学式マウス３の内部断面構成の一例を概略的に示したものである。制御部３１は、パソコン２より電源供給を受け、発光素子３２を発光させてマウス３の下にあるマウスパッドの表面、机表面等の対向物３３を照射する。対向物３３で反射した反射光は、集光レンズ３４で集光された後、上部のミラー３５で反射され受光素子３６に入射する。受光素子３６としては、例えばＣＣＤを用いる。受光素子３６で捉えられた像は、制御部３１で解析されマウス３の移動方向、移動距離が算出されてパソコン２に伝達される。
【００４１】
光学式マウス３が対向物３３の上に載置されて操作可能状態にある場合には、十分な強度の反射光が受光素子３６に入射する。一方、光学式マウス３が裏返しに置かれた場合などの操作可能状態にない場合には、反射光が受光素子３６に入射しなくなる。従って、受光素子３６が捉えた反射光の強さによりマウス３が操作可能状態にあるか否かを判定できる。本実施形態では、このような反射光のレベルを制御部３１で判定してその結果をパソコン２に知らせる方式を採っている。
【００４２】
従って、光学式マウス３が所定のレベル以上の強度の反射光を受光している状態で、ＩＣカード５がマウス３に近づけられた場合に認証の判定処理が行なわれる。そして一旦、認証可（アクセス許可）と判定されると、光学式マウス３が所定のレベル以上の反射光を受光している間はその認証可の状態が継続してパソコン２へのアクセスが許される。その後、操作者が離席する際には、光学式マウス３を裏返して置く等してマウス３を操作できない状態にして離れる。すると、その時点で認証許可が取り消されて、再度、認証を受けるまではパソコン２へのアクセスが禁止状態となる。
【００４３】
このように本実施形態の場合も、認証を受ける操作、認証を取り消す操作を簡単に行なうことができる。そのことにより、パソコン２への不正なアクセスを効果的に防止する効果を奏する。
【００４４】
（第３の実施形態）
次に、端末または端末が接続するコンピュータへのアクセス許可を認証する装置の第３の実施形態について説明する。本実施形態の全体構成は、第２の実施形態の図６と同様である。マウス３にはＩＣカードリーダライタ６が内蔵されている。第２の実施形態と異なる点は、マウス３に光学式ではなく機械式のマウスを採用している点である。
【００４５】
認証を受ける際の操作方法は、第１、第２の実施形態の場合と同じである。即ち、機械式マウス３を操作可能状態にした上で、ＩＣカード５をＩＣカードリーダライタ６を内蔵したマウス３に近づけて認証を受ける。認証のために行なわれる内部処理も第１、第２の実施形態の場合と同様である。
認証に関して本実施形態が第１、第２の実施形態と異なる点は、マウス３が操作可能状態にあるか否かの判定方法のみである。本実施形態では、機械式マウス３内にマウス３の水平方向からの傾き角度を検出する検出スイッチを設け、その検出スイッチからの信号により操作可能状態にあるか否かを判定している。なお、この判定はパソコン２が行なう。
【００４６】
図１０は、機械式マウス３の内部断面構成の一例を概略的に示したものである。マウス３の下部にはマウスパッドあるいは机の表面等に接触して自由に回転するボール３７が取り付けられている。そのボール３７の回転方向と回転量がその上部の運動量検出機構３８で検出され、その信号が制御部３９で解析されてマウス３の移動方向と移動距離が算出されパソコン２に伝達される。
【００４７】
このようなマウス本来の機能を実現する構成の他に、本実施形態の機械式マウス３には、マウス３の水平方向からの傾き角度を検出する検出スイッチ４０が内蔵されている。この検出スイッチ４０は、例えば図１０中に示したような円筒状の密閉容器の底部に２本の電極棒を水平に対向させて挿入し、内容積の１／３ないし１／２の導電性液体を封入したスイッチである。マウス３が正立状態にある場合には、導電性液体により２本の電極間が短絡される。反対にマウス３が水平方向から所定角度以上傾いた場合、あるいは図１１に示すように裏返しに置かれた場合には、２本の電極間の電気的接続が絶たれる。この状態を制御部３９で検出して検出信号をパソコン２に伝達する。
【００４８】
パソコン２は、２本の電極間が短絡状態にある場合にはマウス３が操作可能状態にあると判定し、開放状態にある場合には操作できない状態にあると判定する。
従って、本実施形態の場合は、検出スイッチ４０が短絡状態でＩＣカード５がマウス３に近づけられたときに認証の判定処理が行なわれる。そして一旦、認証可と判定された場合には、検出スイッチ４０の短絡が解除されるまでその認証可状態を継続してパソコン２へのアクセスが許可される。
【００４９】
その後、操作者が離席する時には、機械式マウス３を例えば裏返しにした状態で席を離れる。すると、マウス３は操作できない状態にあると判定され、その時点で認証可が取り消され、再度、認証を受けるまでパソコン２へのアクセスが禁止状態となる。
このように本実施形態の場合も、認証を受ける操作、認証を取り消す操作を簡単に行なうことができる。そのことにより、パソコン２への不正なアクセスを効果的に防止することができる。
【００５０】
（その他の実施形態）
前記第２、第３の実施形態においては、ＩＣカードリーダライタ６をマウス３に内蔵させた。しかし、これらの実施形態においては、第１の実施形態のようにＩＣカード機能を備えたマウスパッドを使用していない。従って、ＩＣカードリーダライタ６をマウス３内に内蔵させる必然性はなく独立した装置としてパソコン２に接続してもよい。また、キーボード内、あるいはパソコン２の本体ケースの表面近くに実装させてもよい。
【００５１】
また、前記第３の実施形態においては、機械式マウスを採用してその内部に検出スイッチ４０を取り付けたが、光学式マウスの内部に検出スイッチ４０を取り付け、その検出スイッチ４０の信号によりマウスが操作可能状態にあるか否かを判定するようにしてもよい。
更に、上記各実施形態では、読取り機能と書込み機能の双方を有するＩＣカードリーダライタ６を採用したが、読取り機能のみを有するＩＣカードリーダを採用してもよい。
【図面の簡単な説明】
【００５２】
【図１】第１の実施形態に係る認証システムの全体構成である。
【図２】第１の実施形態に係る電気的構成である。
【図３】第１の実施形態におけるマウスパッドの構成例である。
【図４】認証手順を説明する図である。
【図５Ａ】上記認証手順におけるＩＣカードリーダライタとＩＣカード間の通信手順を説明する図である。
【図５Ｂ】上記認証手順におけるＩＣカードリーダライタとマウスパッド間の通信手順を説明する図である。
【図６】第１の実施形態におけるマウスパッドの他の構成例である。
【図７】第１の実施形態におけるマウスパッドの通信可能位置を説明する図である。
【図８】第２、第３の実施形態に係る認証システムの全体構成である。
【図９】第２の実施形態に係る光学式マウスの構成例である。
【図１０】第３の実施形態に係る機械式マウスの正立状態を示す図である。
【図１１】第３の実施形態に係る機械式マウスの倒立状態を示す図である。
【符号の説明】
【００５３】
図面中、１はパソコンへのアクセスのための認証システム、２はパソコン、３はマウス、４、４Ａはマウスパッド、５は非接触式ＩＣカード、６はＩＣカードリーダライタ、３２は発光素子、３６は受光素子、４０は検出スイッチを示す。
【図１】
2005134993.tif 000003
【図２】
2005134993.tif 000004
【図３】
2005134993.tif 000005
【図４】
2005134993.tif 000006
【図５Ａ】
2005134993.tif 000007
【図５Ｂ】
2005134993.tif 000008
【図６】
2005134993.tif 000009
【図７】
2005134993.tif 000010
【図８】
2005134993.tif 000011
【図９】
2005134993.tif 000012
【図１０】
2005134993.tif 000013
【図１１】
2005134993.tif 000014