(57)【要約】【課題】個人を認証するデバイスを紛失してしまった場合や、機器から抜き忘れてしまった場合でも他人にデータを利用されないようにすること。【解決手段】本発明は、データを格納する記憶部１０を備えた第１の認証デバイス（１）と、第１の認証デバイス（１）と対となる第２の認証デバイス（２）とにより認証を行う認証システムにおいて、第１の認証デバイス（１）が、第２の認証デバイス（２）との間で一旦成立した認証が不成立となった場合、記憶部１０に格納されたデータを消去する処理を行う制御部１１を備えているものである。【選択図】図１
2007053455.tif 000002
【特許請求の範囲】
【請求項１】
データを格納する記憶部を備えた第１の認証デバイスと、前記第１の認証デバイスと対となる第２の認証デバイスとにより認証を行う認証システムにおいて、
前記第１の認証デバイスは、前記第２の認証デバイスとの間で一旦成立した認証が不成立となった場合、前記記憶部に格納されたデータを消去する処理を行う制御部を備えている
ことを特徴とする認証システム。
【請求項２】
前記第１の認証デバイスは、前記第２の認証デバイスを認証するキーを管理するキー管理部を備えており、
前記第２の認証デバイスは、前記キーを生成するキー生成部を備えており、
前記制御部は、前記第２の認証デバイスのキー生成部で生成され送信されてきたキーと、予め前記キー管理部で管理されるキーとの照合ができた場合に認証を成立させ、照合ができなかった場合に認証を不成立とする処理を行う
ことを特徴とする請求項１記載の認証システム。
【請求項３】
前記第２の認証デバイスからのキーの送信、および前記第１の認証デバイスの前記制御部が行う前記照合を定期的に行う
ことを特徴とする請求項２記載の認証システム。
【請求項４】
前記第１の認証デバイスの前記制御部は、前記第２の認証デバイスからキーが送信される毎に前記照合を実行する
ことを特徴とする請求項２記載の認証システム。
【請求項５】
前記第１の認証デバイスは、認証成立によってユーザが利用可能となる機器に組み込まれている
ことを特徴とする請求項１記載の認証システム。
【請求項６】
前記記憶部に格納されるデータは、ユーザを特定するための認証データである
ことを特徴とする請求項１記載の認証システム。
【請求項７】
前記第１の認証デバイスと前記第２の認証デバイスとの間の認証は無線通信によって行われる
ことを特徴とする請求項１記載の認証システム。
【請求項８】
前記第１の認証デバイスは、前記第２の認証デバイスを認証するキーを生成するキー生成部を備えており、
前記第２の認証デバイスは、前記キーを管理するキー管理部を備えており、
前記制御部は、前記キー生成部で生成したキーを前記第２の認証デバイスへ送信し、前記第２の認証デバイスのキー管理部で管理されるキーとの照合ができた場合に認証を成立させ、照合ができなかった場合に認証を不成立とする処理を行う
ことを特徴とする請求項１記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データを格納する記憶部を備えた第１の認証デバイスと、この第１の認証デバイスと対となる第２の認証デバイスとにより認証を行う認証システムに関する。
【背景技術】
【０００２】
従来、機器を使用する個人を特定して認証するデバイスとしては、ＵＩＭ（User Identity Module）やパーソナルコンピュータに接続するＵＳＢ（Universal Serial Bus）キーなどが用いられている。このような認証デバイスを用いることで、登録されたユーザ以外は機器を利用できず、第三者による不正な利用を防止することができる。
【０００３】
ここで、認証デバイスを機器に接続した状態でその場を離れてしまった場合、認証されている機器を第三者がそのまま使用できてしまうことになる。このような不都合を防止する観点から、機器に接続する認証デバイスと別の認証デバイスを予め対にして設けておき、接続された認証デバイスの近傍に対となる別の認証デバイスが存在する場合のみ認証を成立させるシステムも考えられている。ここで、特許文献１〜３には、ワイヤレス回線を介した認証技術が開示されている。
【０００４】
【特許文献１】特開２００４−１００３４６号公報
【特許文献２】特開２００４−２５２５５２号公報
【特許文献３】特許第３４９８６３３号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、個人を認証するデバイスを紛失してしまった際、悪意を持った第三者に取得された場合など、認証デバイス内に格納されている情報を抽出されてしまう可能性がある。また、遠隔からの操作によって機器の使用を中止することができるシステムも考えられているが、遠隔操作を行うための通信手段が立たれた場合には制御することができず、不正使用を未然に防ぐことができないという問題が生じる。
【課題を解決するための手段】
【０００６】
本発明はこのような課題を解決するために成されたものである。すなわち、本発明は、データを格納する記憶部を備えた第１の認証デバイスと、第１の認証デバイスと対となる第２の認証デバイスとにより認証を行う認証システムにおいて、第１の認証デバイスが、第２の認証デバイスとの間で一旦成立した認証が不成立となった場合、記憶部に格納されたデータを消去する処理を行う制御部を備えているものである。
【０００７】
このような本発明では、第１の認証デバイスと第２の認証デバイスとの間で認証が一旦成立し、その後、第２の認証デバイスが第１の認証デバイスから離れるなどして認証が不成立となった場合、第１の認証デバイスの記憶部に格納されているデータを消去する処理を行うため、一旦成立した認証が不成立となることで残された第１の認証デバイスのデータを悪用されることを確実に防止できるようになる。
【０００８】
より具体的には、第１の認証デバイスと第２の認証デバイスとが離れている状態で、ある一定期間続いた場合には、第１の認証デバイスに格納されている認証情報などの重要データが自動的に消去され、第１の認証デバイスの各機能がロック状態へと移行する。
【０００９】
ここで、第１の認証デバイスと第２の認証デバイスとの両者が離れているかどうかは、双方の本動作における処理を軽くするため、第２の認証デバイスより第１の認証デバイスに対して定期的に認証キーとなるランダムキーを送信し、受信した第１の認証デバイスがキーを管理キーとして記憶、次の第２の認証デバイスがデータを送信する際には、前回送信したものと同一のキー、および新たに生成したランダムキーの２つを送信し、第１の認証デバイスは第２の認証デバイスからのデータであることを把握するとともに、新たなランダムキーを保存するという仕組みで管理を行う。
【００１０】
第２の認証デバイス側は第１の認証デバイスに対してランダムキーを送信した後、第１の認証デバイスより反射波により応答を受信することにより、無事ランダムキーが送信されたことを判断する。応答がない場合には再送をある一定期間繰り返した後、応答を受信しない場合には、ユーザに対して第２の認証デバイスが付近に存在しない旨をユーザへ通知する。
【００１１】
第１の認証デバイス側では受信もれによるデータ消失がないよう、データを消去する場合にはユーザへアラームなどで通知する機能も有し、ユーザに対して警告を行う仕組みを有しておく。また、第２の認証デバイス側の紛失については、ランダムキー生成部しか存在しないため、悪意のある第三者へ取得されたとしても利用されることはない。消去したデータを回復させたい場合には、対となる認証デバイスが存在し、ロックを解除した状態で、再度データを投入することにより復旧が可能となる。
【発明の効果】
【００１２】
このような本発明では、個人を認証するデバイスを紛失してしまっても、認証デバイス内に格納されている情報が消去されるため、確実に情報の不正使用を防止でき、セキュリティレベルを向上させることが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態を図に基づき説明する。なお、以下の例では、第１の認証デバイスを認証デバイス（１）、第２の認証デバイスを認証デバイス（２）として説明を行う。
【００１４】
＜第１実施形態：構成＞
図１は、第１実施形態に係る認証システムで用いられる認証デバイス（１）、（２）の構成を説明する概略ブロック図である。すなわち、図1に示すように、この認証システムでは、対となっている認証デバイス（１）、認証デバイス（２）によって認証を行う構成であり、認証デバイス（１）の内部には、重要データ(認証情報、電話番号、アドレス帳等)を保存する記憶部１０、記憶部１０のデータを制御するデータコントロール部（制御部１１）、およびランダムキー管理部１２がコントロール機能として存在し、通信部としてワイヤレス通信部１３を有する構成となっている。一方、認証デバイス（２）については、認証のためのランダムキーを生成するランダムキー生成部２１とワイヤレス通信部２２とを備えている。
【００１５】
これら認証デバイス（１）、（２）を用いて認証を行うには、認証デバイス（２）のワイヤレス通信部２２から送信した信号の認証デバイス（１）からの反射波を認証デバイス（２）で受信することによって行われる。認証デバイス（２）でこの反射波を受信できている状態では認証が成立し、認証デバイス（１）を接続する、もしくは内蔵する機器（図示せず）をユーザが利用できるようになる。
【００１６】
一方、認証デバイス（２）が認証デバイス（１）から離れることで反射波を受信できなくなった場合、認証が不成立となる。この場合、所定の時間を経過した後、認証デバイス（１）を接続する、もしくは内蔵する機器をロック状態にして使用できないようにするとともに、認証デバイス（１）の制御部１１によって記憶部１０に格納される重要データを消去する処理を行う。これにより、認証デバイス（２）が認証デバイス（１）から離れて認証不成立となった場合や、認証デバイス（１）のみを紛失してしまった場合でも、記憶部１０に格納される重要データは消去されていることから、第三者の不正利用を確実に防止できる。
【００１７】
＜第１実施形態：動作＞
図２は、第１実施形態に係る認証システムでの各認証デバイスの状態遷移図である。なお、以下の説明で図２に示されない符号は図１を参照するものとする。
【００１８】
先ず、事前に認証デバイス（１）、（２）間においてデータ消去モードを起動させた状態において、認証デバイス（２）ではランダムキーをランダムキー生成部２１で生成、保存し（ステップＳ１０１）、生成されたランダムキーをワイヤレス通信部２２から認証デバイス（１）に対して送信する（ステップＳ１０２）。
【００１９】
ランダムキーを送信した応答として、認証デバイス（１）、（２）間では反射波の仕組みが用いられ、認証デバイス（２）では反射波が戻ってきたかどうかをワイヤレス通信部２２で判断し（ステップＳ１０３）、受信した場合は待ち状態となり（ステップＳ１０４）、次回送信のタイミングで前回のランダムキーを読み込み（ステップＳ１０５）、新たに生成したものを加えた形で認証デバイス（１）に対して送信し同様の動作が繰り返される。その際、新たに生成したランダムキーは認証デバイス（２）に保存される。
【００２０】
また、反射波を受信しない場合、ランダムキー再送状態に入り、一定時間応答が受信されないと（ステップＳ１０６）、認証デバイス（１）が近くに存在しないと判断し、ユーザに対してアラームによる通知などを発生し（ステップＳ１０７）、その後、処理を終了する。
【００２１】
一方、認証デバイス（１）は、認証デバイス（２）から送信されるランダムキーを受信した際（ステップＳ１１１）、反射波を認証デバイス（２）に対して無条件に送信するとともに（ステップＳ１１２）、一度目の受信であるかを判断し（ステップＳ１１３）、初回の場合はランダムキーを保存し（ステップＳ１１４）、次のランダムキー受信を待つ。
【００２２】
もし、二度目以降の受信であれば、前回受信したランダムキーと一致するか判断することにより（ステップＳ１１５）、データを送信しているのが認証デバイス（２）であるかを判断し、新たなランダムキーを保存した後に待ち時間をリセットし（ステップＳ１１６）、ランダムキー受信待ち状態、待ち時間が一定時間を越えていないかという検証モードに入る（ステップＳ１１７〜Ｓ１１８）。
【００２３】
ここで、前回受信したランダムキーと異なる場合には（ステップＳ１１５でＮｏ）、認証デバイス（２）でないと判断し、待ち時間をリセットせず、受信待ち状態、待ち時間が一定時間を越えていないかという検証モードに入る（ステップＳ１１７〜Ｓ１１８）。
【００２４】
検証の結果、待ち時間が一定時間を超えた場合（ステップＳ１１７でＹｅｓ）、アラームなどによりデータを消去する旨、全機能停止を行う旨等を通知してユーザへ注意を促し（ステップＳ１１９）、解除要求が行われなかった場合には（ステップＳ１２０でＮｏ）、認証デバイス（１）の記憶部１０に格納されるデータの消去処理および全機能の停止処理を行い（ステップＳ１２１）、処理を終了する。
【００２５】
なお、消去したデータを回復させたい場合には、対となる認証デバイス（２）が存在し、ロックを解除した状態で、再度データを投入することにより復旧が可能となる。
【００２６】
＜第２実施形態：構造＞
図３は、第２実施形態に係る認証システムで用いられる認証デバイス（１）、（２）の構成を説明する概略ブロック図である。すなわち、図３に示すように、この認証システムでは、対となっている認証デバイス（１）、認証デバイス（２）によって認証を行う構成であり、認証デバイス（１）の内部には、重要データ(認証情報、電話番号、アドレス帳等)を保存する記憶部１０、記憶部１０のデータを制御するデータコントロール部（制御部１１）、および認証のためのランダムキーを生成するランダムキー生成部１４がコントロール機能として存在し、通信部としてワイヤレス通信部１３を有する構成となっている。一方、認証デバイス（２）については、ランダムキー管理部２３とワイヤレス通信部２２とを備えている。
【００２７】
これら認証デバイス（１）、（２）を用いて認証を行うには、認証デバイス（１）のワイヤレス通信部１３から送信した信号の認証デバイス（２）からの反射波を認証デバイス（１）で受信することによって行われる。認証デバイス（１）でこの反射波を受信できている状態では認証が成立し、認証デバイス（１）を接続する、もしくは内蔵する機器（図示せず）をユーザが利用できるようになる。
【００２８】
一方、認証デバイス（２）が認証デバイス（１）から離れることで反射波を受信できなくなった場合、認証が不成立となる。この場合、所定の時間を経過した後、認証デバイス（１）を接続する、もしくは内蔵する機器をロック状態にして使用できないようにするとともに、認証デバイス（１）の制御部１１によって記憶部１０に格納される重要データを消去する処理を行う。これにより、認証デバイス（２）が認証デバイス（１）から離れて認証不成立となった場合や、認証デバイス（１）のみを紛失してしまった場合でも、記憶部１０に格納される重要データは消去されていることから、第三者の不正利用を確実に防止できる。
【００２９】
＜第２実施形態：動作＞
図４は、第２実施形態に係る認証システムでの各認証デバイスの状態遷移図である。なお、以下の説明で図４に示されない符号は図３を参照するものとする。
【００３０】
先ず、事前に認証デバイス（１）、（２）間においてデータ消去モードを起動させた状態において、認証デバイス（１）ではランダムキーをランダムキー生成部１４で生成、保存し（ステップＳ２０１）、生成されたランダムキーを認証デバイス（２）に対して一定間隔で送信し続ける（ステップＳ２０２）。
【００３１】
認証デバイス（１）は認証デバイス（２）からの反射波による応答を管理することにより認証デバイス（２）の存在有無を把握する（ステップＳ２０３）。ランダムキーの送信の際には、前回送信したランダムキーと今回送信したランダムキーをペアで認証デバイス（２）に対して送信することとする。
【００３２】
また、もし反射波を受信しない場合は（ステップＳ２０３でＮｏ）、何度か再送を繰り返すが（ステップＳ２０４でＮｏ、その後、ステップＳ２０５〜Ｓ２０６、ステップＳ２０１〜Ｓ２０３の繰り返し）、一定期間受信しない状態が続いた場合（ステップＳ２０４でＹｅｓ）、アラームなどによりデータを消去する旨、全機能停止を行う旨等を通知してユーザへ注意を促（ステップＳ２０７）し、解除要求が行われなかった場合には（ステップＳ２０８でＮｏ）、認証デバイス（１）の記憶部に格納されるデータの消去処理および全機能の停止処理を行い（ステップＳ２０９）、処理を終了する。
【００３３】
認証デバイス（２）側では、認証デバイス（１）からランダムキーを受信すると（ステップＳ２１１）、初回時であるかを判断し（ステップＳ２１２）、初回(本機能起動時)の場合には（ステップＳ２１２でＹｅｓ）、ランダムキーを保存し、待ち時間をリセット、スタートさせるとともに（ステップＳ２１３）、受信待ち状態に入る。
【００３４】
もし、二度目以降の受信であれば前回受信したランダムキーと認証デバイス（１）が送信する前回送信したランダムキーの情報を比較し（ステップＳ２２４）、同一であれば反射波を認証デバイス（１）に対して返し（ステップＳ２１５）、待ち時間をリセット、再度スタートさせ受信待ち状態へと移行する（ステップＳ２１３）。一方、異なる場合はそのメッセージを無視し、受信待ち状態へと移行する。
【００３５】
認証デバイス（２）側でも一定期間ランダムキーを受信しない状態が続いた場合（ステップＳ２１６でＹｅｓ、ステップＳ２１７でＮｏ）、アラームなどによりユーザに対して認証デバイス（１）が付近にないことを通知する（ステップＳ２１８）。
【００３６】
なお、消去したデータを回復させたい場合には、対となる認証デバイス（２）が存在し、ロックを解除した状態で、再度データを投入することにより復旧が可能となる。
【００３７】
上記説明したいずれの実施形態でも、対となる認証デバイス（１）、（２）の両方によって認証を行うとともに、認証デバイス（２）が離れることで認証が不成立となった場合には、所定期間経過後、ユーザにメッセージを通知し、ユーザからの解除処理がなかった場合には認証デバイス（１）の記憶部に格納されるデータを消去するため、確実に情報の不正使用を防止でき、セキュリティレベルを向上させることが可能となる。
【産業上の利用可能性】
【００３８】
・ＵＳＢ（Universal Serial Bus）接続タイプなどの個人認証デバイスに対して本機能を実装することにより、紛失時におけるデータ流出を防ぐことができる。
・データを保持したモバイル機器(携帯電話、ＰＤＡ：Personal Digital Assistanceなど)の紛失対策として、モバイル機器側へ認証デバイス（１）を内蔵し、認証デバイス（２）を別に管理することにより、ある一定時間両者が離れた状態にある場合には、モバイル機器側の電話帳、メール情報、個人情報などの登録されているデータが自動的に削除される仕組みを提供できる。
【図面の簡単な説明】
【００３９】
【図１】第１実施形態に係る認証システムで用いられる認証デバイス（１）、（２）の構成を説明する概略ブロック図である。
【図２】第１実施形態に係る認証システムでの各認証デバイスの状態遷移図である。
【図３】第２実施形態に係る認証システムで用いられる認証デバイス（１）、（２）の構成を説明する概略ブロック図である。
【図４】第２実施形態に係る認証システムでの各認証デバイスの状態遷移図である。
【符号の説明】
【００４０】
１０…記憶部、１１…制御部、１２…ランダムキー管理部、１３…ワイヤレス通信部、１４…ランダムキー生成部、２１…ランダムキー生成部、２２…ワイヤレス通信部、２３…ランダムキー管理部
【図１】
2007053455.tif 000003
【図２】
2007053455.tif 000004
【図３】
2007053455.tif 000005
【図４】
2007053455.tif 000006