(57)【要約】      （修正有）【課題】高度なセキュリティを保証可能なデータ端末アクセス制御システムを提供する。【解決手段】アクセス制御対象となるデータ端末は、携帯端末に備えられた近距離無線通信手段の正当性を認証する無線ユニット認証手段と、正当性が確認された携帯端末を介して、無線通信ネットワークに接続された所定の認証サーバに対して認証要求を送出し、認証サーバから通知される認証結果に応じて、データ端末内のデータに対するアクセス操作を許可する。携帯端末は、認証要求に携帯端末の端末識別情報を付加して認証サーバに中継する要求中継手段を備え、認証サーバは、データ端末のユーザ識別情報とこれに対応する携帯端末の識別情報とを保持する識別情報テーブルと、受け取った認証要求に含まれる情報を識別情報テーブルに保持された情報と照合し、照合結果に応じて、データ端末および携帯端末の正当性に関する認証結果をデータ端末に通知する。【選択図】      図１
2007243562.tif 000002
【特許請求の範囲】
【請求項１】
無線通信ネットワークに接続可能な携帯端末に備えられた近距離無線通信手段を用いてデータ端末に対するアクセス制御を行うデータ端末アクセス制御システムにおいて、
アクセス制御対象となる前記データ端末は、
前記携帯端末に備えられた前記近距離無線通信手段から渡される前記近距離無線通信手段の識別情報に基づいて、前記近距離無線通信手段の正当性を認証する無線ユニット認証手段と、
前記無線ユニット認証手段によって前記近距離無線通信手段の正当性が確認された前記携帯端末を介して、前記無線通信ネットワークに接続された所定の認証サーバに対して前記データ端末を特定するユーザ識別情報を含む認証要求を送出する認証要求送出手段と、
前記認証サーバから前記データ端末および前記携帯端末の正当性が確認された旨が通知されたときに、前記データ端末内のデータに対するアクセス操作を許可する操作許可手段とを備え、
前記携帯端末は、前記認証要求に前記携帯端末の端末識別情報を付加して、前記無線通信ネットワークを介して前記認証サーバに中継する要求中継手段を備え、
前記認証サーバは、
認証対象のデータ端末のユーザ識別情報とこれに対応する携帯端末の識別情報とを保持する識別情報テーブルと、
前記無線通信ネットワークを介して受け取った認証要求に含まれる前記ユーザ識別情報と前記端末識別情報との対を前記識別情報テーブルに保持された対と照合する照合手段と、
前記照合手段による照合結果に応じて、前記データ端末および前記携帯端末の正当性に関する認証結果を、前記携帯端末を介して前記データ端末に通知する認証結果通知手段とを備えた
ことを特徴とするデータ端末アクセス制御システム。
【請求項２】
請求項１に記載のデータ端末アクセス制御システムにおいて、
前記携帯端末は、前記携帯端末に予め与えられたシステム識別情報とパスワードとの少なくとも一方を含む認証情報を、前記近距離無線通信手段を介して前記データ端末に送出する認証情報通知手段を備え、
前記無線ユニット認証手段は、前記近距離無線通信手段を介して前記携帯端末から受け取った認証情報に基づいて、前記データ端末に近接している携帯端末の正当性を認証する端末認証手段とを備えた
ことを特徴とするデータ端末アクセス制御システム。
【請求項３】
請求項１に記載のデータ端末アクセス制御システムにおいて、
前記アクセス制御対象のデータ端末は、
前記データ端末に備えられた補助記憶装置に記録されるデータを暗号化する暗号化手段を備え、
前記操作許可手段は、
前記認証サーバに対して、前記データ端末に対応する暗号キーの送付を要求する旨のキー送付要求を送出するキー要求手段と、
前記キー送付要求に応じて前記認証サーバから渡される暗号キーを前記暗号化手段による暗号化処理に供するキー受付手段とを備え、
前記認証サーバは、
登録された各データ端末に対応する暗号キーを管理するキー管理手段と、
前記キー送付要求に応じて、要求元のデータ端末に対応する暗号キーを含む応答を返す暗号キー送出手段とを備えた
ことを特徴とするデータ端末アクセス制御システム。
【請求項４】
請求項３に記載のデータ端末アクセス制御システムにおいて、
前記キー受付手段は、
前記携帯端末から前記携帯端末に固有の端末キーを収集するキー収集手段と、
前記端末キーと前記暗号キーとを用いて別の合成暗号キーを生成し、この合成暗号キーを前記暗号化手段による暗号化処理に供するキー合成手段を備えた
ことを特徴とするデータ端末アクセス制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パソコンなどのデータ端末に対する不正なアクセスを防止するためのデータ端末アクセス制御システムに関する。
【背景技術】
【０００２】
企業のオフィス内などでクライアントとして利用されるパソコンなどのデータ端末に関するアクセス制御を実現するシステムとしては、ＩＤカードや認証情報が記録されたＵＳＢメモリを適切なスロットに装着した状態に限定して、ハードディスクなどに記録されたデータへのアクセスを許容するシステムが一般的である。
また、ＢＬＵＥＴＯＯＴＨやＲＦＩＤなどの近距離無線通信デバイスを搭載した携帯端末とパソコンとの間で、上述した近距離無線通信デバイスを利用した認証を行い、その結果に応じてパソコンの利用を可能とするアクセス制御システムも提案されている(特許文献１参照)。
【０００３】
この技術では、予め固体識別子(ＭＡＣアドレス)が登録された近距離無線通信デバイスと交信可能であることを条件として、パソコンの操作を可能とするものであり、近距離無線通信デバイスによる通信可能範囲がごく近距離に限定されることを利用して、搭載した携帯端末を所持した利用者がパソコンの近傍にいることを確認している。
このシステムでの認証は、非接触で、かつ、自動的に行われるので、例えば、携帯端末を所持したまま利用者がパソコンから離れることで、利用者は特に意識することなく、離席中に第三者が不正にパソコンを操作することを阻止することができる。
【０００４】
このような点で、携帯端末を利用したアクセス制御技術は、ＩＤカードなどの特定デバイスの操作を必要とする技術に比べて、利用者の負担が少ない。また、利用者がパソコンなどの操作を中断して、一時的に席を離れる状況としては、電話への応対をする場合が最も多いと考えられ、また、近年では、携帯端末を企業内での内線電話器として利用するシステムも普及していることから、携帯端末をパソコンなどのデータ端末へのアクセスを許可するためのアクセスキーとして利用することの利便性は非常に高い。
【特許文献１】特開２００１−２６８６５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の携帯端末によるアクセス制御システムでは、携帯端末とパソコンとの間で携帯端末に搭載された近距離無線通信デバイスのＭＡＣアドレスをやり取りするといった簡易な認証を行っているのみである。このため、ＭＡＣアドレスを不正に操作することによる「なりすまし」が可能であり、十分なセキュリティを確保することが難しいことが指摘されている。
【０００６】
また、いずれのアクセス制御システムにおいても、利用者へのアクセス許可とパソコンのハードディスク内に記録される情報の暗号化処理とは全く連携されていない。したがって、利用者が特に暗号化処理を指示しない限りは、パソコン自体が盗まれてしまったような場合には、ハードディスク内に蓄積された情報を容易に読み出されてしまう。
本発明は、高度なセキュリティを保証可能なデータ端末アクセス制御システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明にかかわる第１のデータ端末アクセス制御システムは、データ端末に無線ユニット認証手段と認証要求送出手段と操作許可手段とを備え、携帯端末に要求中継手段を備え、認証サーバに識別情報テーブルと照合手段と認証結果通知手段とを備えて構成される。
本発明にかかわる第１のデータ端末アクセス制御システムの原理は、以下の通りである。
【０００８】
無線通信ネットワークに接続可能な携帯端末に備えられた近距離無線通信手段を用いてデータ端末に対するアクセス制御を行うデータ端末アクセス制御システムにおいて、アクセス制御対象となる前記データ端末において、無線ユニット認証手段は、携帯端末に備えられた前記近距離無線通信手段から渡される前記近距離無線通信手段の識別情報に基づいて、前記近距離無線通信手段の正当性を認証する。認証要求送出手段は、無線ユニット認証手段によって前記近距離無線通信手段の正当性が確認された前記携帯端末を介して、前記無線通信ネットワークに接続された所定の認証サーバに対して前記データ端末を特定するユーザ識別情報を含む認証要求を送出する。操作許可手段は、認証サーバから前記データ端末および前記携帯端末の正当性が確認された旨が通知されたときに、前記データ端末内のデータに対するアクセス操作を許可する。携帯端末において、要求中継手段は、認証要求に前記携帯端末の端末識別情報を付加して、前記無線通信ネットワークを介して前記認証サーバに中継する。認証サーバにおいて、識別情報テーブルは、認証対象のデータ端末のユーザ識別情報とこれに対応する携帯端末の識別情報とを保持する。照合手段は、無線通信ネットワークを介して受け取った認証要求に含まれる前記ユーザ識別情報と前記端末識別情報との対を前記識別情報テーブルに保持された対と照合する。認証結果通知手段は、照合手段による照合結果に応じて、前記データ端末および前記携帯端末の正当性に関する認証結果を、前記携帯端末を介して前記データ端末に通知する。
【０００９】
このように構成された第１のデータ端末アクセス制御システムの動作は、下記の通りである。
アクセス制御対象のデータ端末に携帯端末が近接すると、まず、無線ユニット認証手段による近距離無線通信手段に関する認証が行われ、この認証によって携帯端末に備えられた近距離無線通信手段の正当性が確認された後に、今度は、認証要求送出手段により、上述したデータ端末に関する認証要求が送出され、この携帯端末に備えられた要求中継手段により、無線通信ネットワークに接続された認証サーバに渡される。このとき、要求中継手段により、上述した認証要求に、携帯端末を特定する端末識別情報が付加され、上述した認証要求送出手段によって送出された認証要求に含まれているユーザ識別情報とともに、認証サーバの照合手段により、識別情報テーブルの情報と照合される。
【００１０】
このようにして、認証サーバに渡されたユーザ識別情報と端末識別情報との対が、識別情報テーブルに保持された内容に一致する場合にのみ、認証結果通知手段により、上述したデータ端末および携帯端末の正当性を確認した旨が、携帯端末を介してデータ端末に通知され、これに応じて、操作許可手段により、データ端末内のデータに対するアクセス操作の禁止状態が解除される。
【００１１】
つまり、近距離通信手段の識別情報に基づく認証に加えて、無線通信ネットワークを介して、携帯端末およびアクセス制御対象のデータ端末の識別情報に基づく認証サーバによる認証を通過した場合に限って、データ端末内のデータに対するアクセス操作が許可される。
本発明にかかわる第２のデータ端末アクセス制御システムは、上述した第１のデータ端末アクセス制御システムにおいて、携帯端末に認証情報通知手段を備え、無線ユニット認証手段に端末認証手段を備えて構成される。
【００１２】
本発明にかかわる第２のデータ端末アクセス制御システムの原理は、以下の通りである。
上述した第１のデータ端末アクセス制御システムにおいて、携帯端末において、認証情報通知手段は、携帯端末に予め与えられたシステム識別情報とパスワードとの少なくとも一方を含む認証情報を、前記近距離無線通信手段を介して前記データ端末に送出する。無線ユニット認証手段において、端末認証手段は、近距離無線通信手段を介して前記携帯端末から受け取った認証情報に基づいて、前記データ端末に近接している携帯端末の正当性を認証する。
【００１３】
このように構成された第２のデータ端末アクセス制御システムの動作は、下記の通りである。
例えば、アクセス制御対象のデータ端末の利用者の携帯端末に予めシステム識別情報を与えるとともに、また、データ端末へのアクセスの再開に伴って入力するパスワードを登録しておき、携帯端末に搭載された近距離無線通信手段がデータ端末に認識された後に、認証情報通知手段により、このシステム識別情報およびパスワードを含む認証情報を近距離無線通信手段を介してデータ端末に通知する。このようにして通知された認証情報に基づいて、データ端末側の端末認証手段により、携帯端末の正当性が認証される。
【００１４】
本発明にかかわる第３のデータ端末アクセス制御システムは、上述した第１のデータ端末アクセス制御システムにおいて、データ端末に暗号化手段を備え、操作許可手段にキー要求手段とキー受付手段とを備えて構成される。
本発明にかかわる第３のデータ端末アクセス制御システムの原理は、以下の通りである。
【００１５】
上述した第１のデータ端末アクセス制御システムに備えられたアクセス制御対象のデータ端末において、暗号化手段は、データ端末に備えられた補助記憶装置に記録されるデータを暗号化する。操作許可手段において、キー要求手段は、認証サーバに対して、前記データ端末に対応する暗号キーの送付を要求する旨のキー送付要求を送出する。キー受付手段は、キー送付要求に応じて前記認証サーバから渡される暗号キーを前記暗号化手段による暗号化処理に供する。認証サーバにおいて、キー管理手段は、登録された各データ端末に対応する暗号キーを管理する。暗号キー送出手段は、キー送付要求に応じて、要求元のデータ端末に対応する暗号キーを含む応答を返す。
【００１６】
このように構成された第３のデータ端末アクセス制御システムの動作は、下記の通りである。
認証サーバに備えられたキー管理手段は、データ端末ごとの暗号キーを管理しており、認証サーバの暗号キー送出手段は、データ端末に備えられたキー要求手段によって送出されたキー送付要求に応じて、例えば、ネットワークおよび携帯端末を介して、この暗号キーを要求元のデータ端末に返す。このようにしてデータ端末に渡された暗号キーは、キー受付手段を介して暗号化手段による暗号化処理に供され、この暗号化手段により、このデータ端末に備えられたハードディスク装置などの補助記憶装置に蓄積される情報は、常に暗号化される。
【００１７】
したがって、上述した近距離通信手段を備えた携帯端末と認証サーバとを利用した認証過程において、携帯端末およびデータ端末の組み合わせの正当性が確認されない限り、データ端末に備えられたハードディスク装置などの補助記憶装置に蓄積された暗号化された情報を復元するための暗号キーを得ることはできない。
本発明にかかわる第４のデータ端末アクセス制御システムは、上述した第３のデータ端末アクセス制御システムにおいて、キー受付手段にキー収集手段とキー合成手段を備えて構成される。
【００１８】
本発明にかかわる第４のデータ端末アクセス制御システムの原理は、以下の通りである。
上述した第３のデータ端末アクセス制御システムに備えられたキー受付手段において、キー収集手段は、携帯端末から前記携帯端末に固有の端末キーを収集する。キー合成手段は、端末キーと前記暗号キーとを用いて別の合成暗号キーを生成し、この合成暗号キーを前記暗号化手段による暗号化処理に供する。
【００１９】
このように構成された第４のアクセス制御システムの動作は、下記の通りである。
キー収集手段により、上述した携帯端末の認証処理において取得された携帯端末の近距離無線通信手段の識別情報あるいは新たに携帯端末から収集された情報が、端末キーとしてキー合成手段に渡され、この端末キーと認証サーバから渡された暗号情報から得られた暗号キーとから、キー合成手段により、合成暗号キーが生成されて、この合成暗号キーが暗号化手段の処理に供される。
【００２０】
このように、認証サーバと携帯端末とに分離されて保持された情報を合成することによって初めて、最終的にハードディスク装置に蓄積されるデータの暗号化に用いる合成暗号キーが生成される。
【発明の効果】
【００２１】
本発明にかかわるデータ端末アクセス制御システムによれば、携帯端末に搭載された近距離無線通信デバイスの正当性確認に加えて、無線通信ネットワークに接続された認証サーバにより、携帯端末およびデータ端末の正当性を確認し、この認証サーバから通知される認証結果に応じてデータ端末内のデータへのアクセスを許可することにより、不正取得された近距離無線通信デバイスの識別情報に基づくデータ端末への不正なアクセスを阻止することができる。
【００２２】
また、携帯端末とデータ端末との間で、近距離無線通信デバイスの正当性の確認に加えて、携帯端末の正当性を確認する手順を実行することにより、不正取得された近距離無線通信デバイスの識別情報に基づくデータ端末への不正なアクセスを更に確実に阻止することができる。
また一方、上述した認証サーバから暗号キーを受け取り、この暗号キーを用いてハードディスク装置内のデータを暗号化しておくことにより、万一、データ端末が盗難にあった場合にも、データ端末内のデータを不正なアクセスから保護することができる。
【００２３】
更に、データ端末内のデータの暗号化に、認証サーバから受け取った暗号キーと携帯端末から受け取った情報とをあわせて得られる合成暗号キーを用いることにより、データ端末内のデータを不正なアクセスからより強固に保護することができる。
このように、本発明にかかわるデータ端末アクセス制御システムでは、携帯端末に搭載された近距離無線通信デバイスを用いたアクセス制御システムの利便性を保ちつつ、携帯端末が本来備えている無線ネットワークへの接続機能を利用して、認証処理を多重化することにより、データ端末に対する操作に関してより高度なセキュリティを提供することができる。
【００２４】
特に、データ端末内部のデータの暗号化とアクセス制御システムとを連携させたことにより、データ端末が盗難にあった場合についても、データ端末内のデータの漏洩を確実に阻止することができる。
【発明を実施するための最良の形態】
【００２５】
以下、図面に基づいて、本発明の実施形態について詳細に説明する。
（第１の実施形態）
図１に、本発明にかかわるデータ端末アクセス制御システムの第１の実施形態を示す。また、図２に、認証動作を説明するシーケンス図を、図３に、認証動作を表す流れ図を示す。
【００２６】
図１に示したデータ端末２１０に備えられたデバイス認証部２１１は、近距離無線通信インタフェース(Ｉ／Ｆ)２１２を介して、携帯端末２２０に備えられた近距離無線通信インタフェース２２１を特定するための識別情報を確認する。例えば、図２に示すように、デバイス認証部２１１は、近距離無線通信インタフェース２１２を介して携帯端末２１０の近距離無線通信インタフェース２２１のデバイスＩＤおよびＰＩＮ番号などの識別情報を受け取り(図３のステップ３０１)、この識別情報をデバイス認証部２１１内部に保持された識別情報と照合し、この照合結果に基づいて、携帯端末２２０の近距離無線通信インタフェース２２１の正当性を判定し(ステップ３０２)、この判定結果を認証制御部２１３の処理に供する。
【００２７】
図１に示した認証制御部２１３は、携帯端末２２０の近距離無線通信インタフェース２２１の正当性が確認された旨の判定結果に応じて(ステップ３０２の肯定判定)、近距離無線通信インタフェース２１２を介して、携帯端末２２０に対して、ネットワークに接続された認証サーバ２３０への接続要求を送出する(図２参照)。
このようにして近距離無線通信インタフェース２２１を介して入力された接続要求に応じて、図１に示した携帯端末２２０に備えられた通信処理部２２２および無線送受信部２２３により、移動通信ネットワークにおける一般的な認証処理を経て、認証サーバ２３０への接続処理が行われる(図２参照)。
【００２８】
このようにして、データ端末２１０と認証サーバ２３０との間に携帯端末２２０を経由した通信経路が設定された後に、図１に示したデータ端末２１０の認証制御部２１３により、データ端末２１０に対して予め登録されたユーザ識別情報を含む認証要求が生成され、認証サーバ２３０を宛先として、対向する近距離無線通信インタフェース２１２、２２１を介して携帯端末２２０の通信処理部２２２に渡される(図２、図３ステップ３０３参照)。
【００２９】
図１に示した通信処理部２２２において、端末ＩＤ付加部２２５は、近距離無線通信インタフェース２２１を介して受け取った認証要求が中継処理部２２４によって無線送受信部２２３に渡されてネットワークに中継される過程において、上述した認証要求に携帯端末２２０の端末識別情報として例えば電話番号を付加する(図２、図３ステップ３０４参照)。
【００３０】
このようにして、上述したデータ端末２１０と認証サーバ２３０との間に設定された通信パスを介して、図１に示した認証サーバ２３０のネットワークインタフェース２３１に認証要求が到達すると、認証サーバ２３０の認証処理部２３２により、認証要求に含まれているユーザ識別情報および端末識別情報と、登録情報テーブル２３３に保持されたユーザ識別情報および端末識別情報との照合が行われる(図２、図３ステップ３０５)。
【００３１】
図１に示した認証サーバ２３０において、登録情報テーブル２３３には、認証対象のデータ端末２１０それぞれに対応して、個々のデータ端末２１０を特定するためのユーザ識別情報とこれに対応して登録された携帯端末の電話番号および適切な認証情報(後述する)が格納されている。したがって、上述したようにして受け取った認証要求から抽出したユーザ識別情報に基づいて、登録情報テーブル２３３から対応する端末識別情報を検索し、検索された端末識別情報と認証要求から抽出した端末識別情報とを照合することにより、認証要求の要求元のデータ端末２１０と中継点である携帯端末２２０とがともに正当であるか否かを判定することができる。
【００３２】
このようにして、ユーザ識別情報および端末識別情報に基づく認証によって正当性が確認された後に(図３のステップ３０５の肯定判定)、図１に示した認証処理部２３２は、データ端末２１０に対して認証情報(例えば、ダイジェストなど)の送付を要求する認証情報要求を生成し、ネットワークインタフェース(Ｉ／Ｆ)２３１を介して上述した通信経路に送出する(図２、図３のステップ３０６参照)。
【００３３】
図１に示したデータ端末２１０において、認証情報生成部２１４は、認証制御部２１３を介して受け取った認証情報要求に応じて、データ端末２１０について予め設定されたユーザＩＤおよびパスワードなどの設定情報を用いて適切なダイジェスト情報を認証情報として生成する。この認証情報生成部２１４によって生成された認証情報は、認証制御部２１３を介して、上述した認証情報要求に対応する応答として、要求元の認証サーバ２３０に返される(図２参照)。
【００３４】
図１に示した認証サーバ２３０の認証処理部２３２は、データ端末２１０から返された認証情報と登録情報テーブル２３３に保持された認証情報とを照合し(図３のステップ３０７)、これらの認証情報が一致した場合に(ステップ３０７の肯定判定)、データ端末２１０の正当性を最終的に認証する。その後、ネットワークインタフェース２３１を介して、データ端末２１０との間の通信経路をＴＬＳ／ＨＴＴＰなどの手法を用いて暗号化し、暗号キー管理部２３４を介して、暗号キーテーブル２３５にデータ端末２１０に対応して保持された暗号キーを送出して、データ端末２１０に渡す(図２、図３ステップ３０８参照)。
【００３５】
このようにして、認証サーバ２３０から暗号キーが渡されたときに、データ端末２１０の認証制御部２１３は、全ての認証処理が完了したと判断し、渡された暗号キーを暗号化部２１６による暗号化・復号化処理に供するとともに、データ処理部２１５に対して暗号化部２１６を介して行われるハードディスク装置２１７に対するアクセスを許可し(図２、図３のステップ３０９参照)、処理を終了する。
【００３６】
上述したようにして、携帯端末２２０に備えられた近距離無線通信インタフェース２２１、携帯端末２２０の端末識別情報およびデータ端末２１０自身のユーザ識別情報およびパスワードが正当である場合に限って、データ端末２１０内のデータに対するアクセス処理を許可することができる。
一方、図３に示したステップ３０２、ステップ３０５およびステップ３０８のいずれかにおいて、否定判定がなされた場合には、認証制御部２１３により、不正なアクセスであると判断され、データ端末２１０へのアクセスが禁止されて(ステップ３１０)、処理が終了する。
【００３７】
このように、図１に示した本発明にかかわるデータ端末アクセス制御システムでは、近距離無線通信インタフェースに関する認証に加えて、ネットワーク上に設けた認証サーバ２３０により、携帯端末２２０およびデータ端末２１０の正当性が確認される。これにより、近距離無線通信インタフェースを利用したアクセス制御の利便性を保ちつつ、例えば、不正に操作された近距離無線通信インタフェースのデバイスＩＤを用いた不正なアクセスを確実に防いで、データ端末２１０内のデータを不正な利用者によるアクセスから強力に保護することができる。
【００３８】
更に、図１に示したデータ端末アクセス制御システムでは、データ端末２１０に備えられたハードディスク装置２１７に記録される情報は、上述した認証処理の過程において認証サーバ２３０から通知される暗号キーを用いて暗号化される。このようにして暗号化された情報は、上述した認証処理過程を経て認証サーバ２３０から通知される暗号キーを用いて復号する以外の方法で復元することは極めて困難である。
【００３９】
したがって、上述した暗号キーをメモリなどのように揮発性の高い記録媒体に格納して利用する構成を採用すれば、万一、データ端末２１０からハードディスク装置２１７が抜き取られてしまった場合には、正しい暗号キーを用いてハードディスク装置２１７内に蓄積された情報を復元することはできない。
更に、暗号化部２１６で用いる暗号キーにライフタイムを設けておき、データ処理部２１５の動作が許可されている間に、認証制御部２１３が、定期的に上述した認証処理を繰り返すことにより、データ端末２１０および携帯端末２２０の正当性を定期的に確認し、より一層のセキュリティの向上を図ることもできる。
（第２の実施形態）
図４に、本発明にかかわるデータ端末アクセス制御システムの第２の実施形態を示す。
【００４０】
なお、図４に示す構成要素のうち、図１に示した各部と同等のものについては、図１に示した符号を付して示し、その説明を省略する。
図４に示したデータ端末２１０において、登録情報保持部２１８は、データ端末２１０の利用者に対応して登録された携帯端末２２０を特定するための識別情報(例えば、電話番号)およびこの携帯端末２２０に固有のパスワードが保持されており、端末認証処理部２１９の処理に供される。
【００４１】
また、図４に示した携帯端末２２０において、登録情報保持部２２６は、携帯端末２２０の識別情報と予め設定されたパスワードが保持されており、端末認証応答部２２７の処理に供される。
図５に、認証動作を説明するシーケンス図を示す。
図４に示した端末認証処理部２１９は、上述したデバイス認証部２１１から携帯端末２２０の近距離無線通信インタフェース２２１の正当性が確認された旨の通知を受けて、近距離無線通信インタフェース２１２を介して携帯端末２２０に対して、この携帯端末２２０がデータ端末２１０の正当な利用者に属していることを示す端末情報の送付を要求する(図５において、「端末情報要求」として示した)。
【００４２】
このようにして送出された端末情報要求は、携帯端末２２０の近距離無線通信インタフェース２２１を介して端末認証応答部２２７に渡され、これに応じて、端末認証応答部２２７により、登録情報保持部２２６に保持された識別情報およびパスワードを用いて端末情報が作成される。例えば、端末認証応答部２２７は、上述した端末情報要求に応じて、登録情報保持部２２６に保持された識別情報およびパスワードを用いて適切なダイジェストを生成することができる。
【００４３】
このようにして生成されたダイジェストは、端末情報として、近距離無線通信インタフェース２２１を介してデータ端末２１０に返送され(図５参照)、近距離無線通信インタフェース２１２を介して端末認証処理部２１９に渡される。
このとき、端末認証処理部２１９は、登録情報保持部２１８に保持された識別情報およびパスワードとを用いて生成したダイジェストと、携帯端末２２０から返送されたダイジェストとを照合し、これらが一致するか否かに基づいて、携帯端末２２０の正当性を判定する。
【００４４】
このようにして、携帯端末２２０に保持された端末情報の正当性が確認された場合に限って、認証制御部２１３にデバイス認証の成功を通知して、認証サーバ２３０による認証処理を開始させることにより、更に高度のセキュリティを確保することができる。
更に、例えば、図４に示した携帯端末２２０の登録情報保持部２２６に、上述した端末情報とは別に端末キーを保持しておき、この端末キーを用いて、データ端末２１０の暗号化部２１６による暗号化処理を高度化することも可能である。
【００４５】
例えば、図４に示したデータ端末２１０において、暗号キー合成部２４１は、図５に示すように、上述した認証サーバ２３０による認証処理と並行して、携帯端末２２０に対して端末キーを要求する。これに応じて、端末認証応答部２２７によって登録情報保持部２２６から端末キーが読み出され、近距離無線通信インタフェース２２１の機能を利用して、この端末キーが適切な手順に従って暗号化されて、データ端末２１０の暗号キー合成部２４１に渡される。
【００４６】
図４に示した暗号キー合成部２４１は、このようにして携帯端末２２０から渡された端末キーと認証サーバ２３０から渡された暗号キーとを合成して合成暗号キーを生成し、得られた合成暗号キーを最終的な暗号キーとして暗号化部２１６の処理に供する。
このように、図４に示したデータ端末アクセス制御システムでは、認証サーバ２３０において管理される暗号キーと携帯端末２２０内に保持された端末キーとを用いて、データ端末２１０の暗号化部２１６において用いられる最終的な暗号キーが生成される。これにより、例えば、認証サーバ２３０から通知される暗号キーを不正に取得したとしても、携帯端末２２０から通知される端末キーも同時に取得されない限り、ハードディスク装置２１７に記録された情報の復元を阻止することができる。
【産業上の利用可能性】
【００４７】
以上に説明したように、本発明にかかわるデータ端末アクセス制御システムによれば、利用者の利便性を維持しつつ、不正な携帯端末を用いたデータ端末内のデータへのアクセスを確実に排除することを可能として、極めて高度なセキュリティを実現することができる。
更に、本発明にかかわるデータ端末アクセス制御システムでは、携帯端末に関する認証処理とデータ端末における暗号化処理とを連携させることにより、データ端末の盗難にも対処して、データ端末内部に蓄積された情報の漏洩を確実に防ぐことが可能である。
【００４８】
このような特徴は、企業のオフィスなどにおいて用いられるパソコンなどのデータ端末に対する不正なアクセスを確実に防ぐためのセキュリティシステムにおいて、極めて有用である。
【図面の簡単な説明】
【００４９】
【図１】本発明にかかわるデータ端末アクセス制御システムの第１の実施形態を示す図である。
【図２】認証動作を説明するシーケンス図である。
【図３】認証動作を表す流れ図である。
【図４】本発明にかかわるデータ端末アクセス制御システムの第２の実施形態を示す図である。
【図５】認証動作を説明するシーケンス図である。
【符号の説明】
【００５０】
２１０  データ端末
２１１  デバイス認証部
２１２、２２１  近距離無線通信インタフェース(Ｉ／Ｆ)
２１３  認証制御部
２１４  認証情報生成部
２１５  データ処理部
２１６  暗号化部
２１７  ハードディスク装置
２１８、２２６  登録情報保持部
２１９  端末認証処理部
２２０  携帯端末
２２２  通信処理部
２２３  無線送受信部
２２４  中継処理部
２２５  端末ＩＤ付加部
２２７  端末認証応答部
２３０  認証サーバ
２３１  ネットワークインタフェース
２３２  認証処理部
２３３  登録情報テーブル
２３４  暗号キー管理部
２３５  暗号キーテーブル
２４１  暗号キー合成部
【図１】
2007243562.tif 000003
【図２】
2007243562.tif 000004
【図３】
2007243562.tif 000005
【図４】
2007243562.tif 000006
【図５】
2007243562.tif 000007