(57)【要約】【課題】データを暗号化して記憶し、アクセス時に復号化して用いる暗号化／復号化システム及び暗号化／復号化装置並びに携帯端末装置に関し、秘匿性を向上させることができる暗号化／復号化システム及び暗号化／復号化装置並びに携帯端末装置を提供することを目的とする。【解決手段】本発明は、時刻を計時する計時手段と、計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、入力パスワードとパスワード生成手段で生成された参照パスワードとを比較し、入力パスワードと参照パスワードとが一致したときに、暗号化／復号化を許可する暗号化／復号化手段とを有する暗号化／復号化装置と、時刻を計時する計時手段と、計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、パスワード生成手段で生成されたパスワードを出力するパスワード出力手段とを有する携帯端末装置と、携帯端末装置の前記パスワード出力手段で提示されたパスワードを暗号化／復号化装置に入力パスワードとして入力させる入力システムとを有することを特徴とする。 【選択図】図１
2005260678.tif 000002
【特許請求の範囲】
【請求項１】
時刻を計時する計時手段と、
前記計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、
入力パスワードと前記パスワード生成手段で生成された参照パスワードとを比較し、該入力パスワードと該参照パスワードとが一致したときに、暗号化／復号化を許可する暗号化／復号化手段とを有する暗号化／復号化装置と、
時刻を計時する計時手段と、
前記計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、
前記パスワード生成手段で生成されたパスワードを出力するパスワード出力手段とを有する携帯端末装置と、
前記携帯端末装置の前記パスワード出力手段で提示されたパスワードを前記暗号化／復号化装置に前記入力パスワードとして入力させる入力システムとを有することを特徴とする暗号化／復号化システム。
【請求項２】
前記暗号化／復号化装置及び前記携帯端末装置は、標準時刻を取得する標準時刻取得手段を有し、
前記計時手段が前記標準時刻取得手段で取得された標準時刻に基づいて前記計時時刻を補正することを特徴とする請求項１記載の暗号化／復号化システム。
【請求項３】
前記携帯端末装置の前記パスワード出力手段は、前記パスワード生成手段で生成されたパスワードを表示するパスワード表示手段を有することを特徴とする請求項１又は２記載の暗号化／復号化システム。
【請求項４】
前記入力システムは、前記携帯端末装置の前記パスワード表示手段に表示されたパスワードを撮像する撮像手段と、
前記撮像手段で撮像された画像から前記パスワードを取得するパスワード取得手段とを有することを特徴とする請求項３記載の暗号化／復号化システム。
【請求項５】
前記携帯端末装置の前記パスワード表示手段は、前記パスワード生成手段で生成されたパスワードを文字列として表示することを特徴とする請求項３又は４記載の暗号化／復号化システム。
【請求項６】
前記携帯端末装置の前記パスワード表示手段は、前記パスワード生成手段で生成されたパスワードをバーコードとして表示し、
前記入力システムは、前記携帯端末装置の前記パスワード表示手段に表示されたバーコードを読み取るバーコード読み取り手段を有することを特徴とする請求項３又は４記載の暗号化／復号化システム。
【請求項７】
前記携帯端末装置の前記パスワード出力手段は、前記パスワード生成手段で生成されたパスワードを送信するパスワード送信手段を有し、
前記入力システムは、前記携帯端末装置の前記送信手段から送信されたパスワードを受信するパスワード受信手段を有することを特徴とする請求項１又は２記載の暗号化／復号化システム。
【請求項８】
前記携帯端末装置の前記パスワード送信手段は、前記パスワード生成手段で生成されたパスワードを赤外光として送出し、
前記入力システムの前記パスワード受信手段は、前記携帯端末装置の前記パスワード送信手段から送出された赤外光を受信することを特徴とする請求項７の暗号化／復号化システム。
【請求項９】
前記携帯端末装置の前記パスワード送信手段は、前記パスワード生成手段で生成されたパスワードを電波として送出し、
前記入力システムの前記パスワード受信手段は、前記携帯端末装置の前記パスワード送信手段から送出された電波を受信することを特徴とする請求項７の暗号化／復号化システム。
【請求項１０】
前記携帯端末装置は、操作手段を有し、
の前記パスワード出力手段は、前記操作手段が操作されたときに前記パスワードを出力することを特徴とする請求項１乃至９のいずれか一項記載の暗号化／復号化システム。
【請求項１１】
前記暗号化／復号化装置は、ＰＣＭＣＩＡ準拠のカード装置であることを特徴とする請求項１乃至１０のいずれか一項記載の暗号化／復号化システム。
【請求項１２】
前記標準時刻取得手段は、標準電波を受信し、受信した標準電波から標準時刻情報を抽出することを特徴とする請求項２乃至１１のいずれか一項記載の暗号化／復号化システム。
【請求項１３】
前記計時手段は、所定時間毎に、かつ、前記計時時刻と前記標準時刻情報との時間差が所定に時間差以内ときに、前記計時時刻を補正することを特徴とする請求項２乃至１２のいずれか一項記載の暗号化／復号化システム。
【請求項１４】
入力データを暗号化／復号化する暗号化／復号化装置において、
時刻を計時する計時手段と、
前記計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、
入力パスワードと前記パスワード生成手段で生成された参照パスワードとを比較し、該入力パスワードと該参照パスワードとが一致したときに、前記入力データの暗号化／復号化を許可する暗号化／復号化手段とを有する暗号化／復号化装置。
【請求項１５】
前記暗号化／復号化装置は、標準時刻を取得する標準時刻取得手段を有し、
前記計時手段が前記標準時刻取得手段で取得された標準時刻に基づいて前記計時時刻を補正することを特徴とする請求項１４記載の暗号化／復号化装置。
【請求項１６】
入力パスワードと前記パスワード生成手段で生成された参照パスワードとを比較し、該入力パスワードと該参照パスワードとが一致したときに、前記入力データの暗号化／復号化を許可する暗号化／復号化装置に入力する入力パスワードを生成する携帯端末装置であって、
時刻を計時する計時手段と、
前記計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、
前記パスワード生成手段で生成されたパスワードを出力するパスワード出力手段とを有することを特徴とする携帯端末装置。
【請求項１７】
標準時刻を取得する標準時刻取得手段を有し、
前記計時手段が前記標準時刻取得手段で取得された標準時刻に基づいて前記計時時刻を補正することを特徴とする請求項１６記載の携帯端末装置。
【請求項１８】
前記パスワード出力手段は、前記パスワード生成手段で生成されたパスワードを表示するパスワード表示手段を有することを特徴とする請求項１６又は１７記載の携帯端末装置。
【請求項１９】
前記パスワード表示手段は、前記パスワード生成手段で生成されたパスワードを文字列として表示することを特徴とする請求項１８記載の携帯端末装置。
【請求項２０】
前記パスワード表示手段は、前記パスワード生成手段で生成されたパスワードをバーコードとして表示することを特徴とする請求項１８記載の携帯端末装置。
【請求項２１】
前記パスワード出力手段は、前記パスワード生成手段で生成されたパスワードを送信するパスワード送信手段を有することを特徴とする請求項１７記載の携帯端末装置。
【請求項２２】
前記パスワード送信手段は、前記パスワード生成手段で生成されたパスワードを赤外光として送出することを特徴とする請求項２１の携帯端末装置。
【請求項２３】
前記パスワード送信手段は、前記パスワード生成手段で生成されたパスワードを電波として送出することを特徴とする請求項２１の携帯端末装置。
【請求項２４】
操作手段を有し、
前記パスワード出力手段は、前記操作手段が操作されたときに前記パスワードを出力することを特徴とする請求項１６乃至２３のいずれか一項記載の携帯端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は暗号化／復号化システム及び暗号化／復号化装置並びに携帯端末装置に係り、特に、データを暗号化して記憶し、アクセス時に復号化して用いる暗号化／復号化システム及び暗号化／復号化装置並びに携帯端末装置に関する。
【背景技術】
【０００２】
近年、コンピュータネットワークや携帯電話などの情報通信機器の普及が著しく、今後も、例えば、社外の携帯型コンピュータから社内の情報ネットワークにアクセスして必要な情報を引き出すなどの用途が増加するものと考えられている。携帯型コンピュータは、携帯型であるが故に、紛失したり、盗難に合ったりする機会が多くなり、他人の手に渡る可能性が生じてくる。
【０００３】
このため、コンピュータに記憶するデータのセキュリティの確保する必要がある。データのセキュリティを確保するために、コンピュータへのアクセス時にパスワードなどの提示を求め、本人認証を行う方法がある。このとき、用いられるパスワードは、ユーザが記憶できる範囲に留める必要があった。しかし、ユーザが記憶できる程度のパスワードでは、容易に破られる恐れがある。
【０００４】
このため、携帯端末装置を用いて桁数の多いパスワードを記憶させておき、必要に応じて携帯端末装置にパスワードを提示して、コンピュータに入力することにより、不正アクセスを阻止するシステムが開発されている（特許文献１、特許文献２参照）。
【０００５】
しかし、このようなシステムでは、アクセスが拒否されても、例えば、記録媒体、ファイル装置が盗まれた場合には、他のコンピュータでデータを盗み見ることが可能となる。
【０００６】
このため、コンピュータのファイルにデータを暗号化して記憶し、必要に応じて復号化して用いる方法が考えられる。このような方法を簡単に実現するために、パーソナルコンピュータのＰＣスロットなどに挿入して用いる暗号化／復号化装置が開発されている。
【０００７】
【特許文献１】特開２００２−２５９３４４号公報
【特許文献２】特開２００１−１７５５９９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかるに、従来の暗号化／復号化装置は従来からのユーザの記憶に頼ったパスワードの入力方式が用いられていたため、パスワードが簡単であり、パスワードを容易に解かれ、暗号化／復号化が簡単に行われる可能性があった。このため、暗号化／復号化が容易に実行できないようにする必要があった。
【０００９】
本発明は上記の点に鑑みてなされたもので、秘匿性を向上させることができる暗号化／復号化システム及び暗号化／復号化装置並びに携帯端末装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明は、時刻を計時する計時手段と、計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、入力パスワードとパスワード生成手段で生成された参照パスワードとを比較し、入力パスワードと参照パスワードとが一致したときに、暗号化／復号化を許可する暗号化／復号化手段とを有する暗号化／復号化装置と、時刻を計時する計時手段と、計時手段の計時時刻に基づいてパスワードを生成するパスワード生成手段と、パスワード生成手段で生成されたパスワードを出力するパスワード出力手段とを有する携帯端末装置と、携帯端末装置の前記パスワード出力手段で提示されたパスワードを暗号化／復号化装置に入力パスワードとして入力させる入力システムとを有することを特徴とする。このとき、暗号化／復号化装置及び携帯端末装置は、標準時刻を取得する標準時刻取得手段を有し、計時手段が標準時刻取得手段で取得された標準時刻に基づいて計時時刻を補正することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、暗号化／復号化装置と携帯端末装置とで計時手段の計時時刻及びパスワード生成手段によるパスワードの生成アルゴリズムを一致させておくことにより、携帯端末装置から出力されるパスワードを暗号化／復号化装置に入力することで、暗号化／復号化の許可を行うことができる。このとき、携帯端末装置によって暗号化／復号化装置にパスワードを入力することができるので、ユーザがパスワードを記憶する必要はなく、よって、パスワードを長く設定でき、秘匿性を向上させることができる。
【００１２】
また、暗号化／復号化装置と携帯端末装置とが対となっているため、暗号化／復号化装置又は携帯端末装置のどちらか一方だけ所持していたも暗号化／復号化は行えず、よって、秘匿性を向上させることができる。
【発明を実施するための最良の形態】
【００１３】
〔システム構成〕
図１は本発明の第１実施例のシステム構成図を示す。
【００１４】
本実施例の情報処理システム１は、パスワード生成装置１１、暗号化装置１２、コンピュータ装置１３から構成される。
【００１５】
〔パスワード生成装置１１〕
図２はパスワード生成装置１１の外観図、図３はパスワード生成装置１１のブロック構成図を示す。
【００１６】
パスワード生成装置１１は、図２（Ａ）に示すようにカード型あるいは、図２（Ｂ）に示すように腕時計型の電子装置であり、図３に示すように計時部１１１、発振部１１２、標準電波受信部１１３、演算部１１４、記憶部１１５、表示制御部１１６、表示部１１７、操作部１１８から構成される。
【００１７】
計時部１１１は、発振部１１２からの発振出力をカウントして、時刻を計時しており、計時時刻情報Ｔを出力する。標準電波受信部１１３は、標準電波を受信し、受信した標準電波から標準時刻情報を抽出し、計時部１１１に供給する。計時部１１１は、標準電波受信部１１３で抽出された標準時刻情報に基づいて計時時刻Ｔを修正する。標準電波受信部１１３で抽出された標準時刻による時刻の修正は、計時部１１１の精度によって予め決められた時間毎、あるいは、時刻に行われる。このとき、標準電波の受信は、電波受信環境に大きく作用され、時刻データにエラーが発生する場合があり、異なる時刻に修正される可能性がある。よって、修正の条件として、修正時に現在計時している時刻情報と取得された標準時刻情報とを比較して、その時間差が所定時間差以内のときにのみ現在時刻情報を修正するようにしている。これによって、取得した標準時刻情報にエラーがあり、時刻情報が異なる場合などに誤った修正が行われることを防止できる。
【００１８】
計時部１１１の計時時刻情報Ｔは、演算部１１４に供給される。演算部１１４は、計時部１１１から供給された時刻情報Ｔを入力として、記憶部１１５に予め記憶されたアルゴリズムに従って演算を行い、パスワードＷ１を生成する。例えば、アルゴリズムをｙ＝ｆ（ｘ）とすると、パスワードＷ１は、
Ｗ１＝ｆ（Ｔ）
により求められる。このとき、演算部１１４に供給される計時時刻情報Ｔは、分単位で更新される。これによって、演算部１１４で生成されるパスワードＷ１は分単位で更新される。すわなち、演算部１１４は、いわゆる、ワンタイムパスワードとよばれるパスワードを生成している。
【００１９】
演算部１１４で生成されたパスワードＷは、表示制御部１１６に供給される。表示制御部１１６には、計時部１１１から計時時刻Ｔが供給されるとともに演算部１１４からパスワードＷが供給されており、操作部１１８の操作に応じて表示部１１７に計時時刻Ｔ又はパスワードＷのいずれかを選択的に表示させる。
【００２０】
表示部１１７は、例えば、液晶表示パネルから構成され、表示制御部１１６から供給される駆動信号により駆動されて、パスワードＷを図２に示すように数列として表示する。
【００２１】
ユーザは、表示部１１７に表示されたパスワードＷ１を参照して、コンピュータ装置１２にパスワードＷ１の入力を行うことができる。このとき、パスワード生成装置１１で生成されるパスワードＷ１は、通常では暗記することが困難な桁数に設定され、表示部１１７に表示される数列を見ながら入力しなければ、入力が困難な桁数に設定されている。
【００２２】
〔暗号化装置１２〕
図４は暗号化装置１２の斜視図、図５は暗号化装置１２のブロック構成図を示す。
【００２３】
暗号化装置１２は、暗号化装置本体２１１及びアンテナ２１２から構成されている。暗号化装置本体２１１は図４に示すようにＰＣＭＣＩＡ準拠のＰＣカードから構成されており、アンテナ端子Ｔantにアンテナ２１２が接続される。アンテナ２１２は、リード線から構成され、標準電波の波長に応じた長さに設定されている。
【００２４】
暗号化装置本体２１１は、計時部２２１、発振部２２２、標準電波受信部２２３、演算部２２４、記憶部２２５、判定部２２６、暗号化／復号化部２２７、インタフェース回路部２２８、コネクタ２２９から構成されている。
【００２５】
計時部２１１は、発振部２２２からの発振出力をカウントして時刻を計時しており、計時時刻情報Ｔを出力する。標準電波受信部２２３には、アンテナ端子Ｔantを介してアンテナ２１２が接続されている、標準電波受信部２２３は、標準電波を受信し、受信した標準電波から標準時刻情報を抽出し、計時部２２１に供給する。
【００２６】
計時部２２１は、標準電波受信部２２３で抽出された標準時刻情報に基づいて計時時刻Ｔを修正する。標準電波受信部２２３で抽出された標準時刻による時刻の修正は、計時部２２１の精度によって予め決められた時間毎、あるいは、時刻に行われる。
【００２７】
計時部２２１の計時時刻情報Ｔは、演算部２２４に供給される。演算部２２４は、計時部２２１から供給された時刻情報Ｔを入力として、記憶部２２５に予め記憶されたアルゴリズムに従って演算を行い、パスワードＷ０を生成する。なお、記憶部２２５には、パスワード生成装置１１の記憶部１１５に設定されたアルゴリズムと同じアルゴリズムが設定されている。よって、演算部２２４によりパスワードＷ０、
Ｗ０＝ｆ（Ｔ）
が求められる。このとき、演算部２２４は、演算部１１４と同様に供給される計時時刻情報Ｔが分単位で更新される。演算部２２４で生成されたパスワードＷ０は、判定部２２６に供給される。
【００２８】
一方、インタフェース回路部２２８は、コネクタ２２９を介してコンピュータ装置１３に接続されおり、コンピュータ装置１３とのインタフェースをとっている。判定部２２６は、コンピュータ装置１３からコネクタ２２９、インタフェース回路部２２８を介して供給されるパスワードＷ１と演算部２２４からのパスワードＷ０とを比較し、一致、すなわち、Ｗ０＝Ｗ１であれば、承認通知を、また、不一致、すなわち、Ｗ０≠Ｗ１であれば、拒否通知をインタフェース回路部２２８、コネクタ２２９を介してコンピュータ装置１３に供給するとともに、暗号化／復号化部２２７に供給する。
【００２９】
暗号化／復号化部２２７は、判定部２２６から承認通知が供給されたときに、予め設定されたキーに基づいて暗号化／復号化動作を行う。
【００３０】
〔コンピュータ装置１３〕
図６はコンピュータ装置１３のブロック構成図を示す。
【００３１】
コンピュータ装置１３は、入力装置３１１、処理装置３１２、メモリ３１３、ファイル装置３１４、表示制御装置３１５、表示装置３１６、インタフェース回路３１７、ＰＣカードスロット３１８、ＵＳＢコネクタ３１９、ＩｒＤＡ通信ポート３２０、無線通信部３２１から構成される。
【００３２】
入力装置３１１は、キーボード及びマウスから構成されており、ユーザによりパスワードＷ１の入力が行われる。処理装置３１２はＣＰＵなどから構成されており、メモリ３１３を作業用記憶領域として用いて、プログラムにより処理を実行する。
【００３３】
ファイル装置３１４は、ハードディスクドライブ、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭなどから構成され、処理装置３１２により処理されたデータ等を記憶している。
【００３４】
表示制御装置３１５は、処理装置３１２からの画像データにより表示装置３１６を制御し、画像データに応じた画像を表示装置３１６に表示させる。
【００３５】
インタフェース回路３１７には、ＰＣカードスロット３１８及びＵＳＢコネクタ３１９が接続されている。インタフェース回路３１７は、ＰＣカードスロット３１８に挿入されるＰＣカードとのインタフェースをとるとともに、ＵＳＢコネクタ３１９に接続されたＵＳＢ機器とのインタフェースをとる。
【００３６】
また、ＩｒＤＡ通信ポート３２０は、赤外光の出射及び受光が可能な構成とされており、ＩｒＤＡ規格に準拠したデータの通信が可能な構成とされている。さらに、無線通信部３２１は、無線ＬＡＮなどによる通信が可能な構成とされている。
【００３７】
次にコンピュータ装置１３の動作を説明する。
【００３８】
図７はコンピュータ装置１３の暗号化処理時の処理フローチャートを示す。
【００３９】
コンピュータ装置１３は、ステップＳ１−１で入力装置３１１の操作などによりユーザからアクセス要求があると、ステップＳ１−２で表示装置３１６などにパスワードを要求する旨の表示を行う。
【００４０】
コンピュータ装置１３は、ステップＳ１−３で入力装置３１１の操作によりパスワードが入力されると、ステップＳ１−４で入力されたパスワードを暗号化装置１２に供給する。
【００４１】
コンピュータ装置１３は、ステップＳ１−５で暗号化装置１２から承認通知が供給されると、ステップＳ１−６でファイル装置３１４へのアクセスを許可する。また、ステップＳ１−５で暗号化装置１２から拒否通知が供給されると、ステップＳ１−７で表示装置３１６にアクセスを拒否する旨の表示を行う。
【００４２】
また、コンピュータ装置１３は、入力装置３１１によりユーザより、ステップＳ１−８でファイル指定があり、ステップＳ１−９で暗号化の指示があると、暗号化装置１２に暗号化指示を行う。暗号化装置１２は、コンピュータ装置１３からの暗号化指示に応じて暗号化／復号化部２２７の動作を暗号化動作に切り換える。
【００４３】
また、コンピュータ装置１３は、入力装置３１１によりユーザより、ステップＳ１−８でファイル指定があり、ステップＳ１−１０で復号化の指示があると、暗号化装置１２に復号化指示を行う。暗号化装置１２は、コンピュータ装置１３からの復号化指示に応じて暗号化／復号化部２２７の動作を復号化動作に切り換える。
【００４４】
コンピュータ装置１３は、ステップＳ１−１３で指定ファイルを暗号化装置１２に供給し、ステップＳ１−１４で暗号化装置１２により暗号化又は復号化されたデータをファイル装置３１４に記憶する。
【００４５】
以上によって、暗号化／復号化が行われる。
【００４６】
本実施例によれば、ユーザがパスワード生成装置１１を携帯することにより、比較的長い文字列であり、かつ、時間によって変更されるパスワードを記憶することなく携帯することができる。よって、パスワードを容易に解読されることがない。
【００４７】
〔第２実施例〕
図８は本発明の第２実施例のシステム構成図、図９はパスワード生成装置１１の斜視図を示す。同図中、図１と同一構成部分には同一符号を付し、その説明は省略する。
【００４８】
本実施例は、パスワード生成装置１１からコンピュータ装置１３へのパスワードの入力方法が第１実施例とは相違する。
【００４９】
本実施例のパスワード生成装置１１は、図９に示すようにパスワードＷ１を表示部１１７に数列ではなく、バーコードで表示する。
【００５０】
コンピュータ装置１３には、撮像装置１４がＵＳＢケーブル１５を介してＵＳＢコネクタ３１９に接続されている。
【００５１】
図１０は本発明の第２実施例のコンピュータ装置１３の処理フローチャートを示す。同図中、図７と同一処理部分には同一符号を付し、その説明は省略する。
【００５２】
ユーザは、コンピュータ装置１３によりステップＳ１−２でパスワードの入力要求があると、図８に示すようにパスワード生成装置１１の表示部１１７を撮像装置１４の撮像部分に向けて提示する。コンピュータ装置１３は、ステップＳ２−３で撮像装置１４によりパスワード生成装置１１の表示部１１７に表示されたバーコードＢＣを読み取らせる。
【００５３】
コンピュータ装置１３は、ステップＳ２−３でバーコードＢＣが読み取れると、ステップＳ２−４で読み取ったバーコードＢＣをデコードして、パスワードを取得し、暗号化装置１２に供給する。
【００５４】
本実施例によれば、ユーザがコンピュータ装置１３の入力装置３１１を用いてパスワードを入力する必要がないので、ユーザによる入力の手間を軽減できる。また、パスワード生成装置１１にパスワードをバーコードにエンコードして表示させることにより、文字列ではないので、他人による読み取りは困難になる。
【００５５】
なお、本実施例では、パスワード生成装置１１にバーコードを表示するようにしたが、文字列を表示させ、コンピュータ装置１３がパスワード生成装置１１に表示された文字列をＯＣＲなどにより処理し、パスワードを取得するようにしてもよい。
【００５６】
〔第３実施例〕
図１１は本発明の第３実施例のシステム構成図を示す。同図中、図１と同一構成部分には同一符号を付し、その説明は省略する。
【００５７】
本実施例は、パスワード生成装置１２１からコンピュータ装置１３へのパスワードの入力方法が第１実施例とは相違する。
【００５８】
図１２はパスワード生成装置１２１の斜視図、図１３はパスワード生成装置１２１のブロック構成図を示す。
【００５９】
本実施例のパスワード生成装置１２１は、ＩｒＤＡインタフェース１２２及びＩｒＤＡ通信ポート１２３を有し、操作部１１８の操作により、パスワードをＩｒＤＡインタフェース１２２によりＩｒＤＡ規格に準拠したデータに変換した後、ＩｒＤＡ通信ポート１２３から赤外光として出射する。
【００６０】
図１４は本発明の第３実施例のコンピュータ装置１３の処理フローチャートを示す。同図中、図７と同一処理部分には同一符号を付し、その説明は省略する。
【００６１】
ユーザは、コンピュータ装置１３によりステップＳ１−２でパスワードの入力要求があると、図８に示すようにパスワード生成装置１２１のＩｒＤＡ通信ポート１２３をコンピュータ装置１３のＩｒＤＡ通信ポート３２０に向けて提示する。コンピュータ装置１３は、ステップＳ３−３でＩｒＤＡ通信ポート１２３によりデータが読み取られると、ステップＳ３−４でＩｒＤＡ通信ポート１２３により読み取られたデータからパスワードを取得し、暗号化装置１２に供給する。
【００６２】
本実施例によれば、ユーザがコンピュータ装置１３の入力装置３１１を用いてパスワードを入力する必要がないので、ユーザによる入力の手間を軽減できる。また、パスワード生成装置１２１とコンピュータ装置１３との通信は赤外光であり、文字列ではないので、他人による読み取りは困難になる。
【００６３】
なお、暗号化装置１２の赤外線ポートを設け、パスワード生成装置１２１からの赤外光を直接受信して、認証を行うようにしてもよい。
【００６４】
〔第４実施例〕
図１５は本発明の第４実施例のシステム構成図を示す。同図中、図１と同一構成部分には同一符号を付し、その説明は省略する。
【００６５】
本実施例は、パスワード生成装置１３１からコンピュータ装置１３へのパスワードの入力方法が第１実施例とは相違する。
【００６６】
図１６はパスワード生成装置１３１のブロック構成図を示す。
【００６７】
本実施例のパスワード生成装置１３１は、無線通信部１３２を有し、操作部１１８の操作によりパスワードをblue-toothや２．４ＧＨｚ帯無線ＬＡＮなどの無線通信システムにより送信する。
【００６８】
図１７は本発明の第３実施例のコンピュータ装置１３の処理フローチャートを示す。同図中、図７と同一処理部分には同一符号を付し、その説明は省略する。
【００６９】
コンピュータ装置１３は、ステップＳ４−３で無線通信部３２１によりパスワード生成装置１３１からのデータが読み取られると、ステップＳ４−４で無線通信部３２１により読み取られたデータからパスワードを取得し、暗号化装置１２に供給する。
【００７０】
本実施例によれば、ユーザがコンピュータ装置１３の入力装置３１１を用いてパスワードを入力する必要がないので、ユーザによる入力の手間を軽減できる。また、パスワード生成装置１２１とコンピュータ装置１３との通信は電波であり、文字列ではないので、他人による読み取りは困難になる。
【００７１】
なお、暗号化装置１２の無線通信部を設け、パスワード生成装置１２１からの無線データを直接受信して、認証を行うようにしてもよい。
【図面の簡単な説明】
【００７２】
【図１】本発明の第１実施例のシステム構成図である。
【図２】パスワード生成装置１１の外観図である。
【図３】パスワード生成装置１１のブロック構成図である。
【図４】暗号化装置１２の斜視図である。
【図５】暗号化装置１２のブロック構成図である。
【図６】コンピュータ装置１２のブロック構成図である。
【図７】コンピュータ装置１３の暗号化処理時の処理フローチャートである。
【図８】本発明の第２実施例のシステム構成図である。
【図９】パスワード生成装置１１の斜視図である。
【図１０】本発明の第２実施例のコンピュータ装置１３の処理フローチャートである。
【図１１】本発明の第３実施例のシステム構成図である。
【図１２】パスワード生成装置１２１の斜視図である。
【図１３】パスワード生成装置１２１のブロック構成図である。
【図１４】本発明の第３実施例のコンピュータ装置１３の処理フローチャートである。
【図１５】本発明の第４実施例のシステム構成図である。
【図１６】パスワード生成装置１３１のブロック構成図である。
【図１７】本発明の第３実施例のコンピュータ装置１３の処理フローチャートである。
【符号の説明】
【００７３】
１  暗号化／復号化システム
１１  携帯端末装置
１１１  計時部、１１２  発振部、１１３  標準電波受信部、１１４  演算部
１１５  記憶部、１１６  表示制御部、１１７  表示部、１１８  操作部
１２  暗号化／復号化装置
２１１  暗号化装置本体、２１２  アンテナ、２２１  計時部、２２２  発振部
２２３  標準電波受信部、２２４  演算部、２２５  記憶部、２２６  判定部
２２７  暗号化／復号化部、２２８  インタフェース回路部、２２９  コネクタ
１３  コンピュータ装置
３１１  入力装置、３１２  処理装置、３１３  メモリ、３１４  ファイル装置
３１５  表示制御装置、３１６  表示装置、３１７  インタフェース回路部
３１８  ＰＣカードスロット、３１９  ＵＳＢコネクタ
３２０  ＩｒＤＡ通信ポート、３２１  無線通信部
【図１】
2005260678.tif 000003
【図２】
2005260678.tif 000004
【図３】
2005260678.tif 000005
【図４】
2005260678.tif 000006
【図５】
2005260678.tif 000007
【図６】
2005260678.tif 000008
【図７】
2005260678.tif 000009
【図８】
2005260678.tif 000010
【図９】
2005260678.tif 000011
【図１０】
2005260678.tif 000012
【図１１】
2005260678.tif 000013
【図１２】
2005260678.tif 000014
【図１３】
2005260678.tif 000015
【図１４】
2005260678.tif 000016
【図１５】
2005260678.tif 000017
【図１６】
2005260678.tif 000018
【図１７】
2005260678.tif 000019