(57)【要約】【課題】  クライアントコンピュータと出力デバイスが空間的に離れている場合において、セキュリティーの高いデータ出力システムおよびデータ出力方法 およびデータ出力プログラムを提供する。【解決手段】  予めクライアントコンピュータに利用者の静脈を登録しておき、データの出力を行う場合には、クライアントコンピュータが出力指示を入力され、出力デバイスの近傍に備えられた利用者認証装置が静脈を入力され、利用者認証装置が利用者静脈データと認証要求をクライアントコンピュータへ送信し、クライアントコンピュータは予め登録されている登録静脈データと受信した利用者静脈データが一致するかどうかを判定し、一致した場合に出力データを出力デバイスに送信し、出力デバイスが出力媒体に出力することにより、出力データが記録された出力媒体を第三者が奪取したり盗み見たりすることを回避する。【選択図】図１
2007072700.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークを介してクライアントコンピュータに接続された出力デバイスを用いて出力データを出力するデータ出力システムであって、
出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを備え、
前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、
前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信し、
この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力することを特徴とするデータ出力システム。
【請求項２】
通信ネットワークを介してクライアントコンピュータに接続された出力デバイスを用いて出力データを出力するデータ出力システムのデータ出力プログラムであって、
前記データ出力システムが、出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを備え、
前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、
前記データ出力システムに、
前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信する機能と、
この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力する機能とを実現することを特徴とするデータ出力プログラム。
【請求項３】
出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを設けた、通信ネットワークを介してクライアントコンピュータに接続された出力デバイスを用いて出力データを出力するデータ出力システムのデータ出力方法であって、
前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、
前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信し、
この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力することを特徴とするデータ出力方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、出力指示を入力するクライアントコンピュータから離れた場所にあるプリンタを初めとする各種出力デバイスを用いて出力データを出力するデータ出力システムおよびデータ出力方法およびデータ出力プログラムに係り、特に静脈データによる認証を出力デバイスがある場所で行うことにより、出力指示から実際の出力までに生じる時間差をなくし、第三者による奪取や盗視などの情報流出を避けるデータ出力システムおよびデータ出力方法およびデータ出力プログラムに関する。
【背景技術】
【０００２】
クライアントコンピュータに存する出力データをプリンタと始めとする各種出力デバイスを用いて出力する場合、従来はクライアントコンピュータからデータの出力指示を行うと利用者はクライアントコンピュータのある場所から出力機器のある場所まで移動して出力媒体を入手していた。
【０００３】
このような出力された出力媒体のセキュリティーを高めるための試みとして特許文献１には次のような発明が開示されている。
出力指示を行うクライアントコンピュータが、出力データをデータＡとデータＡ’の二つに分割し、更に管理番号Ａと管理番号Ａ’を発行し、出力デバイスにデータＡと管理番号Ａを送信し、利用者がデータＡ’と管理番号Ａ’を持ち運びができる媒体に記録する。利用者は出力デバイスに前記媒体を持ち込み、個人認証装置が個人認証を行った後に、出力デバイスが管理番号Ａ’に相当する管理番号Ａを持つデータＡとデータＡ’を合成し、出力を行う。
【特許文献１】特開２００４−３６３８０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の方法には、出力指示と出力媒体入手の間に時間差が生じ、この時間差の間に悪意の第三者が出力媒体を奪取することができたり、出力媒体を盗み見たりすることができる、という不具合があった。
【０００５】
具体的な例を、図２を用いて従来のデータ出力方法を説明する。
利用者１０がクライアントコンピュータ１に出力指示３００を行うと、空間的に離れた場所にプリンタ５や磁気テープ装置６やＣＤ−ＲＯＭ装置７などの出力デバイスが設置してある場合には、利用者１０がそれら出力デバイスに到着する前に出力データ１ｃがネットワーク回線３３０を通ってプリンタ５に到着（符号３２２）し、出力が始まる。
【０００６】
このように従来技術には、出力が終了してから、利用者１０がプリンタ５に到着するまで時間がある場合に、出力された出力媒体を第三者２０が奪取したり盗視したりすることにより情報流出３０２が可能であるという不具合があった。
【０００７】
また、特許文献１に開示された方法には、分割されたデータを持ち歩かなければならず、紛失の虞があり、また、持ち運びが出来る媒体に出力データを書き込んだり読み出したりするのに時間がかかるといった不具合があった。
【０００８】
本発明の目的は、斯かる実情に鑑み、出力指示から実際の出力の間に生ずる時間差の間に出力媒体の奪取や盗視等の情報流出を避けるデータ出力システムおよびデータ出力方法およびデータ出力プログラムを提供することにある。
【課題を解決するための手段】
【０００９】
前記目的を達成するため、前記請求項１記載の発明は、通信ネットワークを介してクライアントコンピュータに接続された出力デバイスを用いて出力データを出力するデータ出力システムであって、
出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを備え、
前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、
前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信し、
この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力することを特徴とするデータ出力システムである。
【００１０】
請求項２記載の発明は、通信ネットワークを介してクライアントコンピュータに接続された出力デバイスを用いて出力データを出力するデータ出力システムのデータ出力プログラムであって、
前記データ出力システムが、出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを備え、
前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、
前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信する機能と、
この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力する機能とを実現することを特徴とするデータ出力プログラムである。
【００１１】
請求項３記載の発明は、通信ネットワークを介してクライアントコンピュータに接続された出力デバイスを用いて出力データを出力するデータ出力システムのデータ出力方法であって、
前記データ出力システムが、出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを備え、
前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、
前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信し、
この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力することを特徴とするデータ出力方法である。
【発明の効果】
【００１２】
本発明の、セキュリティーの高いデータ出力システムおよびデータ出力方法 およびデータ出力プログラムによれば、前記データ出力システムが、出力データを格納するクライアントコンピュータと、該クライアントコンピュータに接続され、利用者の静脈を登録静脈データとして読み込む第１の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータに接続する利用者認証装置と、前記利用者認証装置に接続され、利用者の静脈を利用者静脈データとして読み込む第２の静脈リーダーと、前記通信ネットワークを介してクライアントコンピュータの出力データを出力する出力デバイスを備え、前記クライアントコンピュータに前記利用者の登録静脈データを格納しておき、前記出力デバイスへの出力指示が入力されたとき、前記利用者認証装置が、第２の静脈リーダーを用いて読み込んだ利用者の利用者静脈データをクライアントコンピュータに送信し、この利用者静脈データを受信したクライアントコンピュータが、前記格納している登録静脈データと前記利用者静脈データとを比較し、両静脈データが一致したときに出力データを指定された出力デバイスに送信して該出力デバイスから出力データを出力するように構成したため、利用者がクライアントコンピュータに出力指示を出してから、出力デバイスに移動するまでにデータが出力されることがなくなることにより、第三者に出力媒体を奪取されたり、盗み見られたりすることによって情報が流出することがなくなるばかりでなく、認証が失敗した場合に出力データが出力時までネットワーク上に残ることがなく、さらに、登録静脈データは利用者認証装置に送信されることがないためにクライアントコンピュータの外部に出ることはなく、登録静脈データの機密性が保たれるという優れた効果を奏する。
【発明を実施するための最良の形態】
【００１３】
以下、本発明のセキュリティーの高いデータ出力システムおよびデータ出力方法 およびデータ出力プログラムの実施形態の例を、添付図面を参照して説明する。実施形態がこれに限られないことはいうまでもない。
【００１４】
<図の説明>
図１は、本発明を実施するためのシステムを模式的に表した図である。
図３は、クライアントコンピュータにおける静脈データ登録部の処理手順を表したフローチャートである。
図４は、クライアントコンピュータにおける認証処理部の処理手順を表したフローチャートである。
図５は、利用者認証装置におけるクライアントコンピュータへの認証要求と静脈データの送信の処理手順を表したフローチャートである。
図６は、出力媒体への出力データの出力手順を表したフローチャートである。
図７は、本発明のシステムを構成する要素間のデータの授受を模式的に表した図である。
【００１５】
<用語の説明>
出力媒体とは各種出力デバイスから出力されたデータを記録する媒体のことで、例えば、プリンタの場合は紙であり、磁気テープ装置の場合は磁気テープである。
【００１６】
静脈とは、例えば手に走る静脈の形をいう。手に限らず指でも耳でも足でも良い。
【００１７】
認証処理部とは、クライアントコンピュータ１において予め登録されている利用者１０の静脈データと利用者認証装置３から送信されてきた静脈データとが一致するかどうかを判定するプログラムである。
【００１８】
登録静脈データとはクライアントコンピュータに接続された第１の静脈リーダー２ａによって読み込まれ、予めクライアントコンピュータに登録された静脈を言う。
【００１９】
利用者静脈データとは、クライアントコンピュータへの出力指示入力後に利用者認証装置３に接続された第２の静脈リーダー３ａによって読み込まれた静脈をいう。この利用者静脈データは登録静脈データと比較するためにクライアントコンピュータに送信される。
【００２０】
<構成の説明>
本発明が実施されるシステムを、図１を用いて説明する。本発明が実施されるシステムは、クライアントコンピュータ１と、ネットワーク回線３３０と、利用者認証装置３と、各種出力デバイスを備える。
【００２１】
前記クライアントコンピュータ１は、個人認証を行う認証処理部１ａと、予めクライアントコンピュータに登録された静脈のデータである登録静脈データ１ｂと、出力デバイスから出力させる出力データ１ｃとを備え、さらに静脈を入力する機能を有する第１の静脈リーダー２ａと接続している。
【００２２】
前記利用者認証装置３は、静脈を入力する機能を有する第２の静脈リーダー３ａを備える。
【００２３】
出力デバイスとしては、例えば、プリンタ５と、磁気テープ装置６と、ＣＤ−ＲＯＭ装置７などが挙げられるがこれらを全て備えていなくても良いし、これ以外の出力デバイスを使用しても良い。
【００２４】
<動作の説明>
本発明のセキュリティーの高いデータ出力システムおよびデータ出力方法 およびデータ出力プログラムの動作の概略を図１および図７を用いて、説明する。
【００２５】
まず、本データ出力システムは、利用者１０が、予めクライアントコンピュータ１の静脈リーダー２ａによって自己の静脈を登録しておく。
【００２６】
次いで本システムは、図
１及び図７に示す如く、利用者１０がクライアントコンピュータ１に対して出力指示（符号３００）を行ったとき、クライアントコンピュータ１が出力デバイスの近傍にある利用者認証装置３にデータ出力指示（符号３０１）を行う様に動作する。この出力指示により、利用者認証装置３は利用者静脈データの入力待機状態になる。
【００２７】
次に本システムは、利用者１０が出力デバイス近傍の利用者認証装置３に移動し、利用者認証装置３の静脈リーダー３ａを使用して自己の静脈の入力（符号３２０）を行ったとき、利用者認証装置３がクライアントコンピュータ１にネットワーク回線３３０を通じて認証要求と利用者静脈データの送出（符号３２１）を行う様に動作する。
【００２８】
本システムは、クライアントコンピュータが認証要求と利用者静脈データを受信したとき、認証処理部１ａを作動させて認証処理（符号７０５）を行う。この認証処理（符号７０５）は、予め登録されている利用者１０の登録静脈データと利用者認証装置３から送信されてきた利用者静脈データとを比較することにより行い、両データが一致した場合には認証が成功したこととする。
【００２９】
次いで本システムは、認証が成功した場合、クライアントコンピュータ１が出力データを利用者１０によって指定された出力デバイスに送信（符号３２２）し、出力媒体への出力（符号９０７）を始める。このように構成することで、本システムは、認証に失敗した場合に出力データがネットワーク上に残ることを防止することができる。
【００３０】
本システムは最後に、出力した媒体を利用者が出力デバイスから受け取る（符号３２３）ことによって処理を終了する。
上記のように動作させることにより本システムは、利用者１０が出力デバイスに到着し、利用者認証装置３により入力した利用者静脈データと予め登録した登録静脈データとの一致をクライアントコンピュータ１が認証してから出力を開始することにより、第三者が出力媒体を奪取することや盗視することが不可能となり、利用者１０が安全に出力媒体を入手することができる。
【００３１】
<プログラムの説明>
図３を用いてクライアントコンピュータにおける静脈データ登録を行うプログラムの処理手順を説明する。
本プログラムは、クライアントコンピュータ１が第１の静脈リーダー２ａを接続し、通信を開始［ステップ３６１］すると、次に、静脈リーダー２ａが利用者１０の静脈を読み込み［ステップ３６２］、静脈をクライアントコンピュータ１に登録［ステップ３６３］するように動作する。
【００３２】
図４を用いてクライアントコンピュータ１における認証処理部１ａの処理手順を説明する。
本プログラムは、クライアントコンピュータ１が利用者１０の出力指示を受けたとき、データ出力指示を利用者認証装置３に送信［ステップ４０１］すると、クライアントコンピュータ１が利用者認証装置３から認証要求と利用者静脈データを受信［ステップ４０２］する。
【００３３】
次に本プログラムは、利用者認証装置３から受信した利用者１０の利用者静脈データと予め登録されている利用者１０の登録静脈データとが一致するかどうかの判定［ステップ４０３］を行い、両静脈データが一致した場合には出力デバイスに出力データを送信［ステップ４０５］し、両静脈データが一致しない場合には警告メッセージをクライアントコンピュータ１に表示［ステップ４０６］して処理を終了する。
【００３４】
図５を用いて、利用者認証装置３におけるクライアントコンピュータ１への認証要求と利用者静脈データの送信プログラムの処理手順を説明する。
本プログラムは、利用者認証装置３がクライアントコンピュータ１からデータ出力指示を受信［ステップ５０１］すると、利用者認証装置３は利用者１０の静脈の入力を待機［ステップ５０２］し、利用者認証装置３が静脈リーダー３ａによって利用者１０の静脈を入力［ステップ５０３］すると、クライアントコンピュータ１が認証要求とステップ５０３で入力した利用者静脈データとを送信［ステップ５０４］する。
【００３５】
図６を用いて、出力媒体への出力データのプログラムの出力手順について説明する。
本プログラムは、利用者認証装置３がクライアントコンピュータ１に出力データの出力指示［ステップ６０１］を行い、利用者認証装置３が静脈リーダー３ａによって利用者１０の静脈を入力［ステップ６０２］し、クライアントコンピュータ１が認証に成功したとき、出力デバイスが出力媒体に出力データを出力［ステップ６０３］することにより、利用者１０は出力後直ちに出力媒体を入手することができる。
【００３６】
本発明に係る出力システムおよびデータ出力方法およびデータ出力プログラムは、クライアントコンピュータが出力指示を受けた後、出力デバイス近傍の利用者認証装置が入力された利用者静脈データをクライアントコンピュータに送信し、クライアントコンピュータが認証して初めて出力デバイスが出力データを出力するために、利用者は第三者が出力媒体を奪取したり盗視したりする前に入手できる、という効果を奏すると共に、認証に失敗した場合にはクライアントコンピュータは出力デバイスに出力データを送信しないために、ネットワーク上に出力データが残らず、さらに、登録静脈データは利用者認証装置に送信されることがないためにクライアントコンピュータの外部に出ることはなく、出力データおよび登録静脈データのセキュリティーが保たれるという効果も奏する。
【図面の簡単な説明】
【００３７】
【図１】本発明を実施するためのシステムを模式的に表した図である。
【図２】従来例のデータ出力方法を模式的に表した図である。
【図３】クライアントコンピュータにおける静脈データ登録部の処理手順を表したフローチャートである。
【図４】クライアントコンピュータにおける認証処理部の処理手順を表したフローチャートである。
【図５】利用者認証装置におけるクライアントコンピュータへの認証要求と静脈データの送信の処理手順を表したフローチャートである。
【図６】出力媒体への出力データの出力手順を表したフローチャートである。
【図７】本発明のシステムを構成する要素間のデータの授受を模式的に表した図である。
【符号の説明】
【００３８】
１：クライアントコンピュータ、３：利用者認証装置、５：プリンタ、６：磁気テープ装置、７：ＣＤ−ＲＯＭ装置、１０：利用者、３３０：ネットワーク回線、３２３：出力媒体
【図１】
2007072700.tif 000003
【図２】
2007072700.tif 000004
【図３】
2007072700.tif 000005
【図４】
2007072700.tif 000006
【図５】
2007072700.tif 000007
【図６】
2007072700.tif 000008
【図７】
2007072700.tif 000009