(57)【特許請求の範囲】
【請求項１】
ネットワーク接続された、端末のログインを許可する認証サーバと第１の端末とを有する複数端末利用者認証システムであって、
ネットワーク接続された第１の端末及び第２の端末のログインを許可するかどうか判断するために、認証媒体に記憶されているユーザの認証情報に対応付けて、ログインを許可する第１の端末の識別情報、第１の端末と対応づけられているユーザの識別情報、第１の端末固有の暗号鍵及びログインを許可する第２の端末の識別情報、第２の端末と対応づけられているユーザの識別情報、第２の端末固有の暗号鍵を記憶する認証情報ファイルと、
ネットワーク接続された第１の端末から認証情報と認証要求情報とを受け付ける送受信手段と、
上記送受信手段が受け付けた認証情報をキーとして上記認証情報ファイルを検索し、上記認証情報と一致する上記認証情報ファイルに記憶されている認証情報の上記第１の端末と対応づけられているユーザの識別情報を上記第１の端末固有の暗号鍵により暗号化し、上記認証情報と一致する上記認証情報ファイルに記憶されている認証情報の上記第２の端末と対応づけられているユーザの識別情報を上記第２の端末固有の暗号鍵により暗号化する認証手段とを備え、
上記送受信手段は上記第１の端末から上記認証情報と上記認証要求情報とを受け付けた後、上記認証手段が上記認証情報ファイルに記憶されたいずれかの認証情報と適合すると判定したときは上記認証手段が特定した上記第１の端末の識別情報、上記第１の端末と対応づけられている暗号化されたユーザの識別情報、及び上記第２の端末の識別情報、上記第２の端末と対応づけられている暗号化されたユーザの識別情報を上記第１の端末に送信することを特徴とする認証サーバ、
認証媒体からユーザの認証情報を取得する認証媒体読取り手段と、
上記認証媒体読取り手段が読み取った認証情報と認証要求情報とを、上記認証サーバに送信し、上記認証サーバから第１の端末の識別情報、第１の端末と対応づけられている暗号化されたユーザの識別情報、及び第２の端末の識別情報、第２の端末と対応づけられている暗号化されたユーザの識別情報を受信し、上記第２の端末と対応づけられている暗号化されたユーザの識別情報を上記第２の端末の識別情報で特定される第２の端末に送信する送受信手段とを
備えた第１の端末
を有することを特徴とする複数端末利用者認証システム。
【請求項２】
ネットワーク接続された第１の端末及び第２の端末のログインを許可する認証サーバであって、
認証媒体に記憶されているユーザの認証情報に対応付けて、ログインを許可する第１の端末の識別情報、第１の端末と対応づけられているユーザの識別情報、第１の端末固有の暗号鍵及びログインを許可する第２の端末の識別情報、第２の端末と対応づけられているユーザの識別情報、第２の端末固有の暗号鍵を記憶する認証情報ファイルと、
ネットワーク接続された第１の端末から認証情報と認証要求情報とを受け付ける送受信手段と、
上記送受信手段が受け付けた認証情報をキーとして上記認証情報ファイルを検索し、上記認証情報と一致する上記認証情報ファイルに記憶されている認証情報の上記第１の端末と対応づけられているユーザの識別情報を上記第１の端末固有の暗号鍵により暗号化し、上記認証情報と一致する上記認証情報ファイルに記憶されている認証情報の上記第２の端末と対応づけられているユーザの識別情報を上記第２の端末固有の暗号鍵により暗号化する認証手段とを備え、
上記送受信手段は上記第１の端末から上記認証情報と上記認証要求情報とを受け付けた後、上記認証手段が上記認証情報ファイルに記憶されたいずれかの認証情報と適合すると判定したときは上記認証手段が特定した上記第１の端末の識別情報、上記第１の端末と対応づけられている暗号化されたユーザの識別情報、及び上記第２の端末の識別情報、上記第２の端末と対応づけられている暗号化されたユーザの識別情報を上記第１の端末に送信することを特徴とする認証サーバ。
【請求項３】
端末のログインを許可する認証サーバとネットワーク接続され、認証装置を備えた認証統合端末であって、
上記認証装置に挿入された認証媒体からユーザの認証情報を取得する認証媒体読取り手段と、
上記認証媒体読取り手段が読み取った認証情報と認証要求情報とを、上記認証サーバに送信し、上記認証サーバから上記認証統合端末の識別情報、上記認証統合端末と対応づけられている暗号化されたユーザの識別情報とともに、端末の識別情報、端末と対応づけられている暗号化されたユーザの識別情報を受信し、上記端末と対応づけられている暗号化されたユーザの識別情報を上記端末の識別情報で特定される端末に送信する送受信手段とを
備えたことを特徴とする認証統合端末。
【請求項４】
上記認証媒体読取り手段が上記認証媒体が上記認証装置から外れたことを示す情報を受け付けた後、上記認証媒体読取り手段からその情報を受け取り端末の制御をロックするロック処理手段を備え、
さらに送受信手段は、上記認証媒体読取り手段が認証媒体が認証装置から外れたことを示す情報を受け付けた後、上記認証媒体読取り手段からその情報を受け取り、上記端末に対して上記端末をロックするための認証装置から外れたことを示す情報を送信する請求項３記載の認証統合端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数端末利用者認証システムに関し、特に認証サーバを用いて複数端末の利用者認証を行なうことを特徴とするものである。
【背景技術】
【０００２】
オペレータ業務等、一人の利用者が複数台の端末を同時に操作することがありうるが、従来、利用者が複数台の端末を操作するときは、その端末ごとにユーザ認証することが一般的であった。端末ごとのユーザ認証とは、例えば端末ごとにユーザＩＤとパスワードの入力を受け付け、端末に記憶されているユーザＩＤとパスワードとの組合せと照合し、一致するか否かで認証する方法がある。また、ＩＣカード等にユーザＩＤとパスワードを記憶しておき、読取り装置から読み込んだユーザＩＤ/パスワードと、記憶しているユーザＩＤ/パスワードとを照合し、認証する方法もあるが、いずれの方法であっても個別に認証を行なうため、効率が悪く、また端末の記憶装置に記憶されている情報を照合する方法のため、セキュリティレベルは低い。またＩＣカード等を用いる方法では端末の台数分ＩＤカードが必要のため、認証に時間がかかり、またＩＣカードの管理が難しかった。
【０００３】
特許文献１（特開２００５−１９０３９４号公報）に開示された方法によると、ネットワークを介して接続された複数の端末の中で、どれか１つの端末にログインを受け付けると、受け付けたユーザＩＤと同じユーザＩＤを含む認証情報が記憶されているかどうかを問う信号をネットワーク内に送信し、同じユーザＩＤを含む認証情報が記憶されている端末へログインする。この方法では、認証情報を各端末で記憶するため、認証情報の管理が煩雑になり、またセキュリティレベルが低いという問題があった。
【特許文献１】特開２００５−１９０３９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、簡易な方法にて、セキュリティレベルが高い複数端末の利用者認証を実現することを課題とする。
【課題を解決するための手段】
【０００５】
本願発明に係る複数端末利用者認証システムは、ネットワーク接続された、端末のログインを許可する認証サーバと第１の端末とを有する複数端末利用者認証システムであって、ネットワーク接続された第１の端末及び第２の端末のログインを許可するかどうか判断にするために、認証媒体の認証情報に対応付けて、ログインを許可する第１の端末の識別情報、ユーザの識別情報、第１の端末固有の暗号鍵及びログインを許可する第２の端末の識別情報、ユーザの識別情報、第２の端末固有の暗号鍵を記憶する認証情報ファイルと、ネットワーク接続された第１の端末から認証情報と認証要求情報とを受け付ける送受信手段と、上記送受信手段が受け付けた認証情報をキーとして上記認証情報ファイルを検索し、該当の認証情報を特定した後、特定された認証情報に対応付けられた暗号鍵により、当該ユーザの識別情報を暗号化する認証手段とを備え、上記送受信手段は上記第１の端末から認証要求情報を受け付けた後、認証要求を許可するときは上記認証手段が特定した第１の端末の識別情報、第１の端末と対応づけられている暗号化されたユーザの識別情報、及び第２の端末の識別情報、第２の端末と対応づけられている暗号化されたユーザの識別情報とを上記第１の端末に送信することを特徴とする認証サーバ、認証媒体から利用者の認証情報を取得する認証媒体読取り手段と、上記認証媒体読取り手段が読み取った認証情報と認証要求情報とを、上記認証サーバに送信し、上記認証サーバから端末の識別情報と、暗号化されたユーザの識別情報とを受信し、端末の識別情報と暗号化されたユーザの識別情報を該当の第２の端末に送信する送受信手段とを備えた第１の端末を有することを特徴とするものである。
【０００６】
また本願発明に係る認証サーバは、ネットワーク接続された第１の端末及び第２の端末のログインを許可する認証サーバであって、認証媒体の認証情報に対応付けて、ログインを許可する第１の端末の識別情報、ユーザの識別情報、第１の端末固有の暗号鍵及びログインを許可する第２の端末の識別情報、ユーザの識別情報、第２の端末固有の暗号鍵を記憶する認証情報ファイルと、ネットワーク接続された第１の端末から認証情報と認証要求情報とを受け付ける送受信手段と、上記送受信手段が受け付けた認証情報をキーとして上記認証情報ファイルを検索し、該当の認証情報を特定した後、特定された認証情報に対応付けられた暗号鍵により、当該ユーザの識別情報を暗号化する認証手段とを備え、上記送受信手段は上記第１の端末から認証要求情報を受け付けた後、認証要求を許可するときは上記認証手段が特定した第１の端末の識別情報、第１の端末と対応づけられている暗号化されたユーザの識別情報、及び第２の端末の識別情報、第２の端末と対応づけられている暗号化されたユーザの識別情報とを上記第１の端末に送信することを特徴とするものである。
【０００７】
また本願発明に係る認証統合端末は、端末のログインを許可する認証サーバとネットワーク接続された認証統合端末であって、認証媒体から利用者の認証情報を取得する認証媒体読取り手段と、上記認証媒体読取り手段が読み取った認証情報と認証要求情報とを、上記認証サーバに送信し、上記認証サーバから端末の識別情報と、暗号化されたユーザの識別情報とを受信し、端末の識別情報と暗号化されたユーザの識別情報を該当の端末に送信する送受信手段とを備えたことを特徴とするものである。
また、上記送受信手段が受信した端末の識別情報から該当の端末を特定し、その後、利用者がログインする端末の指定を受け付け、利用者が指定した端末に対して、暗号化されたユーザの識別情報を送信することを特徴とするものである。
また認証統合端末は、上記認証媒体読取り手段が認証媒体が認証装置から外れたことを示す情報を受け付けた後、上記認証媒体読取り手段からその情報を受け取り端末の制御をロックするロック処理手段を備え、さらに送受信手段は、上記認証媒体読取り手段が認証媒体が認証装置から外れたことを示す情報を受け付けた後、上記認証媒体読取り手段からその情報を受け取り、該当の端末に対して端末ロック情報を送信することを特徴とするものである。
【発明の効果】
【０００８】
本発明の複数端末利用者認証システムによると、１台の端末での認証媒体の着脱により複数端末のログインと、ロックとを可能にすることができる。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
図１は、本実施の形態のシステム構成図である。図１に示すように複数端末利用者認証システムは、認証サーバ１、端末（第１の端末、認証統合端末）２、端末（第２の端末）３がネットワークにて接続されている。端末２は、認証統合端末として、複数端末（端末３）の認証を統合する。図１では簡略化のため、端末３を１台のみ記載しているが、端末２により統合管理される端末３は１台以上何台でもネットワーク上に接続することができ、また認証サーバ１に、統合管理端末２と、管理される端末３との組合せを複数接続して管理することもできる。
【００１０】
また本実施の形態において、端末とは、文字どおりサーバ（認証サーバでもいいし、認証サーバ以外の他目的のために接続するサーバでもよい）と接続され、サーバとデータのやり取りを行なうことにより各種サービス（例えばオペレータ業務）を行なうコンピュータと、スタンドアロンで動作するコンピュータとを含み、どちらのコンピュータでも本実施の形態は、対応可能である。
【００１１】
図２は、認証サーバ１、端末２、端末３の構成を詳細に記したシステム構成図である。認証サーバ１は、端末２及び端末３にログインするユーザに対して、ログインの許可/不許可を認定するサーバであるが、認証情報ファイル４を参照することにより認証するかどうかを定める認証手段５と、端末２とデータのやり取りを行なう送受信手段６を備える。認証情報ファイル４は、端末２及び端末３のログインを許可するかどうか判断にするために、認証媒体の認証情報に対応付けて、ログインを許可する端末２の識別情報、端末２へログインするユーザの識別情報、端末２固有の暗号鍵及びログインを許可する端末３の識別情報、端末３へログインするユーザの識別情報、端末３固有の暗号鍵を記憶する。認証手段５は、送受信手段６が受け付けた認証情報をキーとして、認証情報ファイル４を検索し、該当の認証情報を特定した後、特定された認証情報に対応付けられた暗号鍵により、当該ユーザの識別情報を暗号化する。また送受信手段６は、端末２から認証情報と認証要求情報とを受け付け、認証するときは認証手段５が構成するログイン情報（認証手段５が特定した端末２の識別情報、端末２と対応づけられている暗号化されたユーザの識別情報、及び端末３の識別情報、端末３と対応づけられている暗号化されたユーザの識別情報）を送信する。また図示しない記憶装置には、端末２（統合管理端末）を特定する情報と、端末２固有の復号鍵とが対応付けられて記憶されている。
【００１２】
端末２には、認証媒体１２から認証情報を読み取る認証装置（図示せず）が備えられ、認証媒体読取り手段１１は、認証装置から読み取った認証情報を受け取る。認証媒体１２は、ICカード（接触型または、非接触）または、USBフラッシュメモリ等で構成することができるが、それらに限定されず、ユーザ毎の認証情報（ユーザの識別情報をユーザの秘密鍵で署名されたデータ）が記憶する機能を有している媒体であればよい。
送受信手段７は、認証媒体読取り手段１１が読み取り、暗号化/復号処理手段８が暗号化した認証情報と認証要求情報とを、認証サーバ１に送信し、認証サーバ１からログイン情報（複数の「端末の識別情報と、暗号化されたユーザの識別情報」）を受信し、受信した端末の識別情報と暗号化されたユーザの識別情報を該当の端末３に送信する。
暗号化/復号処理手段８は、認証媒体読取り手段１１が読み取った認証情報を暗号化して送受信手段７に受け渡すとともに、認証サーバ１から送信された端末２へのログイン情報を復号する。また受信したログイン情報に含まれる複数端末の識別情報から利用者がログインする端末の指定を受け付け、利用者が指定した端末３に対して、暗号化されたユーザの識別情報を送信する機能も有する。
ログイン処理手段９は、暗号化/復号処理手段８が復号した端末２のログイン情報により、ログイン処理を行う。またロック処理手段１０は、認証媒体１２が外れたことを示す情報を記認証媒体読取り手段１１から受け取り端末の制御をロックするか、またはログアウト処理をする。またその後、送受信手段７は、認証媒体１２が認証装置から外れたことを示す情報を受け付け、統合管理している該当の端末３に対して端末ロック情報を送信する。
【００１３】
また端末３は、上述したようにネットワーク上複数台構成することが可能であり、次のような構成を有する。送受信手段１３は暗号化された端末３へのログイン情報を受け取り、暗号化/復号処理手段１４は、記憶装置（図示せず）に記憶された端末３固有の暗号鍵（図示せず）により、ログイン情報を復号し、ログイン処理手段１５は、復号されたログイン情報により端末３へログイン処理を行う。ロック処理手段１６は、送受信手段１３からロック情報を受け渡されると端末３のログアウトまたは、ロック処理を行う。
【００１４】
図７は、認証情報ファイル４の構成を示す図である。認証媒体の認証情報（ユーザの認証情報）に対応して、ユーザがログインを許可される端末ごとの、端末の識別情報（コンピュータ名、端末ＩＤまたはIPアドレス等）、ユーザID、パスワード、端末固有の暗号鍵が記憶されている。例えば図７によると、認証媒体１の認証情報と対応付けられ、端末２の識別情報、ユーザID１、パスワード１、暗号鍵１、端末３の識別情報、ユーザID２、パスワード２、暗号鍵２・・・端末ｎの識別情報、ユーザIDｎ、パスワードｎ、暗号鍵ｎと記憶されているが、これは認証媒体１を所有するユーザは、端末２、端末３・・・端末ｎのログインを許可されていることを示している（「端末３・・・端末ｎ」は、図１、２上は「端末３」と記載された、統合管理されている端末である）。なお一般的に、ユーザによってログインが許可される端末は異なるので、認証媒体毎に対応づけられ記憶される端末情報（端末ごとの認証情報と、端末の暗号鍵）が異なり、認証情報ファイル４の登録、更新は、システム管理者等が端末２等から行なう。
【００１５】
次に図３〜６を用いて、本実施の形態における処理の流れを説明する。図３〜４は、ログイン処理の流れを示している。認証媒体１２が認証装置（図示せず）に挿入されることにより処理が開始され、端末２の認証媒体読取り手段１１は、認証媒体１２より認証情報を取得し、暗号化/復号処理手段８に受け渡す（ステップＳ１）。認証情報とは上述したように、ユーザを認証する情報であるが、ユーザの識別情報をユーザの秘密鍵で署名されたデータや秘密コードまたは秘匿コードであり、認証情報ファイル４に記憶されている情報と対応している。暗号化/復号処理手段８は、受け渡された認証情報を記憶装置（図示せず）に記憶されている端末２固有の暗号鍵で暗号化し、送受信手段７に受け渡す（ステップＳ２）。送受信手段７は、暗号化された認証情報、端末２を特定する情報（コンピュータ名、端末ＩＤまたはIPアドレス等）、認証要求情報を認証サーバ１へ送信し（ステップＳ３）、認証サーバ１の送受信手段６は受信した、端末２を特定する情報とともに、認証情報を、認証手段５へ受け渡す（ステップＳ４）。認証手段５は、記憶装置が予め記憶している端末２を特定する情報により端末２の復号鍵を特定し、その復号鍵にて暗号化された認証情報を復号し、復号された認証情報と、認証情報ファイル４に登録されている認証情報との比較を行い、登録されている認証情報のいずれかと適合するかどうかを確認する（ステップＳ５）。登録されている認証情報のいずれかと適合したら、認証ＯＫとして、特定した認証情報と対応して記憶されている端末２、端末３・・・端末ｎまでのログイン情報を対応づけられている端末の暗号鍵で暗号化し、端末２、端末３・・・端末ｎの識別情報、暗号化された端末２、端末３・・・端末ｎに対応するログイン情報（ユーザＩＤとパスワード）とを端末２へ送信する（ステップＳ６）。ステップＳ５で、いずれの認証情報とも適合しなかったときは、受信した認証情報では認証できないこと（ログインできないこと）を端末２へ通知し（ステップＳ１１）、処理が終了する。
【００１６】
ステップＳ６の後、端末２の送受信手段７は受信した、端末２、端末３・・・端末ｎの識別情報、暗号化された端末２、端末３・・・端末ｎに対応するログイン情報（ユーザＩＤとパスワード）を暗号化/復号処理手段８へ受け渡し（ステップＳ７）、暗号化/復号処理手段８は、端末２、端末３・・・端末ｎの中からログイン処理を行う端末の選択処理を行う（ステップＳ８）。具体的には、ユーザに選択指定を促す端末選択画面を表示し、ユーザからログイン端末する選択の指定を受付け、決定するように構成する。例えば、端末２、端末３・・・端末ｎがログイン可能であった場合、「端末２、端末３・・・端末ｎの中からログインする端末を選択してください。」と画面表示し、チェックボックスにて選択を受け付けるように構成できる。
【００１７】
ステップＳ８で端末２が選択されたときは、暗号化/復号処理手段８は端末２の記憶装置に記憶されている復号鍵にてログイン情報を復号し（ステップＳ９）、ログイン処理手段９はログイン情報に基づき、端末２のログイン処理を行う（ステップＳ１０）。またステップＳ８で端末２以外がログイン端末として選択されたときは、同時に図４の示した（１）に処理が移る。一人のユーザが複数端末へログインできる権限を有していたとしても、業務により利用する端末が限定されることがありうるが、ステップＳ８、Ｓ９、（１）に示した処理により、端末にむやみにログインし、ログインしたまま放置することを防ぐことができ、セキュリティが強固なものになる。また、必ずログインする端末が固定され、複数の候補の中から選択する必要がないときは、ステップＳ８で示した処理を省略することもできる。
【００１８】
図４の（１）に処理が移り、暗号化/復号処理手段８は端末２以外の端末が選択されたときは、選択指定された端末の識別情報と、ログイン情報（ユーザＩＤとパスワード）とを送受信手段７へ受け渡し（ステップＳ１２）、送受信手段７は、それぞれの端末の識別情報を取り出し、端末３を特定することにより、それぞれの端末３に対して、端末のログイン情報（ユーザＩＤとパスワード）を送信する（ステップＳ１３）。端末３の送受信手段１３は、ログイン情報を暗号化/復号処理手段１４へ受け渡し（ステップＳ１４）、暗号化/復号処理手段１４は端末３の記憶装置（図示せず）に記憶されている端末３の復号鍵にてログイン情報を復号し（ステップＳ１５）、ログイン処理手段１５は復号されたログイン情報に基づき、ログイン処理を行い（ステップＳ１６）、処理を終了する。このように図３〜４に示した処理により、複数端末へのログイン処理が行われる。
【００１９】
なお、ステップＳ２で認証情報を端末２固有の暗号鍵で暗号化し、ステップＳ５で端末２固有の復号鍵にて暗号化された認証情報を復号する処理を示しているが、認証サーバ１及び端末２に、端末２の共通鍵を記憶しておき、この共通鍵にて暗号化、復号処理を行うように構成することもできる。また、データの秘匿化をネットワーク上の暗号化処理に任せ、ステップＳ２の暗号化処理と、ステップＳ５での復号処理を行わないように構成することもできる。また、ステップＳ２〜Ｓ５で示した一連のユーザ認証処理を、ＰＫＩ（Public Key Infrastructure）方式によるユーザ認証方式に置き換えることも可能である。
【００２０】
次に、図５〜６を用いて、ログアウト処理の流れについて説明する。認証媒体が外れたことを示すイベントが発生し、認証媒体読取り手段１１がそのイベントを検知すると、イベントをロック処理手段１０と、送受信手段７へ受け渡す（ステップＳ２１）。図６に示す（２）の処理に移り、送受信手段７は、ロックイベントを端末３の送受信手段１３へ送信し（ステップＳ３１）、端末３の送受信手段１３は、受信したイベントをロック処理手段１６へ受け渡し（ステップＳ３２）、ロック処理手段１６は端末３のログアウトまたはロック処理を行い（ステップＳ３３）、処理を終了する。また、ステップＳ２１の後、端末２のロック処理手段１０が端末２のログアウトまたはロック処理を行い（ステップＳ２２）、端末２側の処理が終了する。なおロック処理とは、キーボード、マウス等の入力装置からの入力を受け付けず、入力を無効とすることである。ステップＳ２２及びステップＳ３３の処理で、ログアウトまたはロック処理と記載したのは、システム設計時にどちらかを選択できることを意味している。
【００２１】
また、図５で示した処理の中で、「認証媒体が外れたことを示すイベント」は、認証装置（図示せず）の着脱状態を検知する検知手段（図示せず）が、認証媒体が抜かれたことを検知するか、あるいは検知手段が、認証媒体が挿入されているかを定期的に監視し、定期監視の中で認証媒体が外れたことを検知するかのいずれかにより発生する。
【００２２】
また、入力ロックの状態を解除するためには、再度利用者は認証媒体を読み込ませる処理から行なうことになるが、ロック解除の処理の流れは、図３〜図４で示した処理とほぼ同じになり、認証情報の照合の結果、入力ロックを解除するときは、ステップＳ１０およびステップＳ１６でロック解除処理が行われる。
【００２３】
以上説明したように、本実施の形態によれば、利用者固有の認証媒体の着脱により複数端末のログインと、ロックとを可能にし、特に利用者の離席時には認証媒体の取り外しにより、複数端末のロック処理を同時に行うことができる。
【００２４】
また、認証サーバ１の認証情報ファイル４にログイン情報を一元管理し、認証後は自動（利用者の入力操作なし）で各端末のログイン処理を行うことにより、ログイン情報が利用者にも明らかにならず、端末ログインに関するセキュリティが高まる効果が得られる。また、ログイン情報を端末固有の暗号鍵で暗号化し、端末側で端末固有の復号鍵で復号することにより、鍵情報が利用者及び他者に一斉に漏洩することを防ぐことができる。
【００２５】
以上の各実施の形態で、複数端末利用者認証システム（認証サーバ１、端末２、端末３）は、コンピュータで実現できるものである。また図示していないが、それぞれの装置は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を備えている。
【００２６】
例えば、ＣＰＵは、バスを介して、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、通信ボード、表示装置、Ｋ／Ｂ（キーボード）、マウス、ＦＤＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ  Ｄｒｉｖｅ）、ＣＤＤ（コンパクトディスクドライブ）、磁気ディスク装置、光ディスク装置、プリンタ装置、スキャナ装置等と接続されている。
【００２７】
ＲＡＭは、揮発性メモリの一例である。ＲＯＭ、ＦＤＤ、ＣＤＤ、磁気ディスク装置、光ディスク装置は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
【００２８】
前述した実施の形態の各装置が扱うデータや情報は、記憶装置あるいは記憶部に保存され、装置の各部により、記録され読み出されるものである。
【００２９】
また、通信ボードは、例えば、ＬＡＮ、インターネット、或いはＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）に接続されている。磁気ディスク装置には、オペレーティングシステム（ＯＳ）、ウィンドウシステム、プログラム群、ファイル群（データベース）が記憶されている。
【００３０】
プログラム群は、ＣＰＵ、ＯＳ、ウィンドウシステムにより実行される。
【００３１】
上記各装置の各部は、一部或いはすべてコンピュータで動作可能なプログラムにより構成しても構わない。或いは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェア或いは、ハードウェア或いは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実施されても構わない。
【００３２】
上記プログラム群には、実施の形態の説明において「〜手段」として説明した処理をＣＰＵに実行させるプログラムが記憶される。これらのプログラムは、例えば、Ｃ言語やＨＴＭＬやＳＧＭＬやＸＭＬなどのコンピュータ言語により作成される。
【００３３】
また、上記プログラムは、磁気ディスク装置、ＦＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のその他の記録媒体に記憶され、ＣＰＵにより読み出され実行される。
【図面の簡単な説明】
【００３４】
【図１】実施の形態１におけるシステム構成図である。
【図２】実施の形態１におけるシステム構成図で、各装置の構成を詳細に記したものである。
【図３】実施の形態１において、複数端末ログイン処理の処理の流れについて示したフローチャートである。
【図４】実施の形態１において、複数端末ログイン処理の処理の流れについて示したフローチャートである。
【図５】実施の形態１において、複数端末ログアウト処理の処理の流れについて示したフローチャートである。
【図６】実施の形態１において、複数端末ログアウト処理の処理の流れについて示したフローチャートである。
【図７】認証情報ファイル４の構成について示した図である。
【符号の説明】
【００３５】
１  認証サーバ、２  端末（第１の端末）、３  端末（第２の端末）、４  認証情報ファイル、５  認証手段、６  送受信手段、７  送受信手段、１０  ロック処理手段、１１  認証媒体読取り手段、１２  認証媒体、１６  ロック処理手段。
【図１】
0004499678.tif 000002
【図２】
0004499678.tif 000003
【図３】
0004499678.tif 000004
【図４】
0004499678.tif 000005
【図５】
0004499678.tif 000006
【図６】
0004499678.tif 000007
【図７】
0004499678.tif 000008