(57)【要約】  本発明は、管理権限のロック解除方法、及び、認証装置、プログラム及び記録媒体に関し、コンピュータの情報セキュリティ技術の分野に属する。前記方法は、認証装置により複数のメンバー装置が送信した認証情報を受信するステップと、前記認証情報に対してマッチング認証を行うステップと、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップと、検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するステップとを含む。前記メンバー装置は、モバイル端末又は着用可能な装置を含む。本発明によれば、管理権限のロック解除処理の柔軟性を向上させることができる。【選択図】図１
2017504137.tif 000002
【特許請求の範囲】
【請求項１】
認証装置により複数のメンバー装置が送信した認証情報を受信するステップと、
前記認証情報に対してマッチング認証を行うステップと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するステップとを含み、
前記メンバー装置は、モバイル端末又は着用可能な装置を含むことを特徴とする管理権限のロック解除方法。
【請求項２】
前記認証情報は、装置ＩＤであり、
前記認証装置により複数のメンバー装置が送信した認証情報を受信するステップは、
前記認証装置により複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続メッセージを受信するステップを含み、
前記送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップは、
認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立するステップと、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出するステップとを含み、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置であることを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項３】
前記ローカルの管理権限のロックを解除した後、
前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録するステップをさらに含むことを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項４】
前記予め設定された数の閾値が前記授権認証情報のテーブルの中における認証情報の数以下であることを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項５】
前記認証装置は設定待機の認証情報を携帯した認証情報の設定要求を受信するステップと、
前記認証装置は前記設定待機の認証情報を前記授権認証情報のテーブルに追加するステップをさらに含むことを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項６】
前記認証装置は設定待機の数の閾値を携帯した数の設定要求を受信するステップと、
前記認証装置は前記予め設定された数の閾値を前記設定待機の数の閾値に設定するステップをさらに含むことを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項７】
複数のメンバー装置が送信した認証情報を受信する受信モジュールと、
前記認証情報に対してマッチング認証を行うマッチングモジュールと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出する検出モジュールと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するロック解除モジュールとを含み、
前記メンバー装置は、モバイル端末や着用可能な装置を含むことを特徴とする認証装置。
【請求項８】
前記認証情報は装置ＩＤであり、
前記受信モジュールは、複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続メッセージを受信するように構成され、
前記検出モジュールは、認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立し、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との間の距離を検出するように構成され、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置であることを特徴とする請求項７に記載の認証装置。
【請求項９】
前記認証装置は、
前記ローカルの管理権限のロックを解除した後、前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する記録モジュールをさらに含むことを特徴とする請求項７に記載の認証装置。
【請求項１０】
前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の数以下であることを特徴とする請求項７に記載の認証装置。
【請求項１１】
前記認証装置は、
設定待機の認証情報を携帯した認証情報の設定要求を受信し、
前記設定待機の認証情報を前記授権認証情報のテーブルに追加するに構成された設定モジュールをさらに含むことを特徴とする請求項７に記載の認証装置。
【請求項１２】
前記認証装置は、
設定待機の数の閾値を携帯した数の設定要求を受信し、
前記予め設定された数の閾値を前記設定待機の数の閾値に調整するように構成された設定モジュールをさらに含むことを特徴とする請求項７に記載の認証装置。
【請求項１３】
プロセッサと、
プロセッサが実行可能なコマンドを記憶するメモリーとを含み、
前記プロセッサは、
モバイル端末や着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信し、
前記認証情報に対してマッチング認証を行い、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出し、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するように構成されることを特徴とする認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータの情報セキュリティ技術の分野に関し、より詳細には、管理権限のロック解除方法及び認証装置に関する。
【背景技術】
【０００２】
コンピュータ技術の急速な発展に伴い、コンピュータは広く応用されて、人々の事業及び生活において欠かせないツールとなっている。人々は、コンピュータシステムのデータのセキュリティ性をますます重要視して、システムの管理権限のためにロックおよびロック解除機能を設定している。
【０００３】
一般的に、管理権限のロック状態で、ユーザーはシステムを操作することができず、システムは、管理権限のロック解除ページ（例えば、システム身分認証ページ）を設定している。ユーザーは、ここにＩＤやパスワードを入力し、正確であると検証されると、管理権限のロックを解除することができ、さらにユーザーは、システムに対して相応の操作を行うことができる。セキュリティレベルが比較的高いシステムである場合、パスワードを多段に分割して、異なる管理者が担当するようにする。システムを操作しなければならない場合、前記管理者が順番に各自が担当するパスワードをそれぞれ入力して、管理権限のロック解除を実現する。この方法は、システムのセキュリティを効果的に向上させることができる。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明を実現する過程で、本発明者は、少なくとも下記のような問題点が存在することを見つけた。すなわち、前記処理方式を採用して、システム管理権限のロックを解除し、ある管理者がパスワードを忘れた場合、管理権限のロックを解除することができないので、管理権限のロック解除処理の柔軟性が低くなる。関連技術に存在する問題を克服するために、本発明は、管理権限のロック解除方法及び認証装置を提供する。
【課題を解決するための手段】
【０００５】
本発明の第１の実施例では、
認証装置により複数のメンバー装置が送信した認証情報を受信するステップと、
前記認証情報に対してマッチング認証を行うステップと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するステップとを含み、
前記メンバー装置は、モバイル端末又は着用可能な装置を含む、管理権限のロック解除方法を提供する。
【０００６】
好ましくは、前記認証情報は、装置ＩＤであり、
前記認証装置により複数のメンバー装置が送信した認証情報を受信するステップは、
認証装置は複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース(登録商標)接続メッセージを受信するステップを含み、
前記送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップは、
認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立するステップと、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出するステップとを含み、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置である。
【０００７】
好ましくは、前記ローカルの管理権限のロックを解除した後、
前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録するステップをさらに含む。
【０００８】
好ましくは、前記予め設定された数の閾値が前記授権認証情報のテーブルの中における認証情報の数以下である。
【０００９】
好ましくは、前記方法は、
前記認証装置は設定待機の認証情報を携帯した認証情報の設定要求を受信するステップと、
前記認証装置は前記設定待機の認証情報を前記授権認証情報のテーブルに追加するステップをさらに含む。
【００１０】
好ましくは、前記方法は、
前記認証装置は設定待機の数の閾値を携帯した数の設定要求を受信するステップと、
前記認証装置は前記予め設定された数の閾値を前記設定待機の数の閾値に設定するステップをさらに含む。
【００１１】
本発明の第２の実施例では、
複数のメンバー装置が送信した認証情報を受信する受信モジュールと、
前記認証情報に対してマッチング認証を行うマッチングモジュールと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出する検出モジュールと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するロック解除モジュールとを含み、
前記メンバー装置は、モバイル端末や着用可能な装置を含む認証装置を提供する。
【００１２】
好ましくは、前記認証情報は装置ＩＤであり、
前記受信モジュールは、複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続メッセージを受信するように構成され、
前記検出モジュールは、認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立し、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との間の距離を検出するように構成され、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置である。
【００１３】
好ましくは、前記認証装置は、
前記ローカルの管理権限のロックを解除した後、前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する記録モジュールをさらに含む。
【００１４】
好ましくは、前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の数以下である。
【００１５】
好ましくは、前記認証装置は、
設定待機の認証情報を携帯した認証情報の設定要求を受信し、
前記設定待機の認証情報を前記授権認証情報のテーブルに追加するに構成された設定モジュールをさらに含む。
【００１６】
好ましくは、前記認証装置は、
設定待機の数の閾値を携帯した数の設定要求を受信し、
前記予め設定された数の閾値を前記設定待機の数の閾値に調整するように構成された設定モジュールをさらに含む。
【００１７】
本発明の第３の実施例では、
プロセッサと、
プロセッサが実行可能なコマンドを記憶するメモリーとを含み、
ここで、前記プロセッサは、
モバイル端末や着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信し、
前記認証情報に対してマッチング認証を行い、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出し、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するように構成されることができる認証装置を提供する。
【発明の効果】
【００１８】
本発明の実施例を示している技術方案によると、下記のような有益な効果をもたらすことができる。
【００１９】
本発明の実施例では、認証装置は複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングされているメンバー装置である。そして、検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。これによって、一定数の管理者がメンバー装置を携帯し、認証装置に接続すると、管理権限のロック解除を実現することができ、管理権限のロック解除処理の柔軟性を向上させることができる。
【００２０】
なお、上記一般的な記述及び後述の詳細な記述は、単に例示的な説明であるだけで、本発明を限定しない。
【００２１】
ここで、図面は明細書に合併され、明細書の一部を構成して、本発明に合致する実施例を図示して明細書と一緒に本発明の原理を説明する。
【図面の簡単な説明】
【００２２】
【図１】一実施形態に係る管理権限のロック解除方法を示すフローチャートである。
【図２】一実施形態に係る管理権限のロックを解除する応用場面を示す説明図である。
【図３】一実施形態に係る認証装置の構造を示す説明図である。
【図４】一実施形態に係る認証装置の構造を示す説明図である。
【発明を実施するための形態】
【００２３】
前記図面を参照しながら本発明の実施例を説明したが、後述において更に詳細に説明する。このような図面及び文字記述は、いずれかの方式を採用して本発明の思想範囲を限定するものではなく、特定の実施例を参照しながら、当業者に本発明の概念を説明するものである。
【００２４】
以下、一実施例について詳細に説明して、その事例は、図面に示される。以下において、記述が図面に関連するとき、別の説明がない場合、異なる図面における同じ数字は同じ又は似ている要素を表示する。以下、一実施形態で述べた実施例は、本発明と一致したすべての実施例を代表するものではなく、添付された特許請求の範囲に記載した本発明のいくつかの方面と一致した装置及び方法の例である。
【００２５】
実施例１
本発明の実施例は、管理権限のロックを解除する方法を提供する。図１に示すように、その方法は、下記のようなステップを含む。
【００２６】
ステップ１０１：認証装置は、モバイル端末や着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信する。
【００２７】
ステップ１０２：認証情報に対してマッチング認証を行う。
【００２８】
ステップ１０３：送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出する。
【００２９】
ステップ１０４：検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。
【００３０】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証済み装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定され数の閾値に達すると、ローカルの管理権限のロックを解除することができる。これによって、一定数の管理者がメンバー装置を携帯し、認証装置に接続すると、管理権限のロック解除を実現することができ、管理権限のロック解除処理の柔軟性を向上させることができる。
【００３１】
実施例２
本発明の実施例は、管理権限のロックを解除する方法を提供する。当該方法は、いずれかのデータ管理能力を備えた装置（認証装置という）に適用され、ここで、認証装置は、パソコンや携帯電話、タブレットＰＣなどのモバイル端末であってもよい。また、サーバーグループなどであってもよい。当該方法でのメンバー装置は、モバイル端末（例えば携帯電話）や着用可能な装置などであってもよい。着用可能な装置とは、着用することができる電子機器、例えば、スマートブレスレット、スマートウォッチ、スマートネックレスなどであってもよい。本実施例では、認証装置がある会社の管理端末であり、メンバー装置がスマートブレスレットであることを例に挙げて詳細に説明する。その他の場合はこれと似ているので、本実施例では冗長に説明しないことにする。
【００３２】
以下、実施形態と組み合わせて、図１に示した処理手順について詳細に説明する。内容は下記の通りである。
【００３３】
ステップ１０１：認証装置により複数のメンバー装置が送信した認証情報を受信する。
【００３４】
ここで、認証情報は、それぞれのメンバー装置が唯一に備えた身分を認証する情報であり、メンバー装置の装置ＩＤであってもよく、また、予め設定されて記憶された一段のパスワードであってもよい。
【００３５】
実施の過程で、管理者は、メンバー装置を携帯して認証装置に近接し、そして、メンバー装置を操作して、認証装置にそのメンバー装置が予め記憶された認証情報を送信する。例えば、管理者は、メンバー装置に設定された任意の物理的ボタンをクリックして、メンバー装置をトリガさせ、認証装置に認証情報を送信し、又は、メンバー装置にあるアプリケーションをインストールし、管理者がそのアプリケーションを動作させるとき又はそのアプリケーションのあるボタンをクリックすると、メンバー装置をトリガさせ、認証装置に認証情報を送信する。又は、メンバー装置は、予め設定された周期に応じて自動的に認証装置に認証情報を送信することもできる。認証装置により複数のメンバー装置が送信した認証情報を受信することができる。
【００３６】
そして、メンバー装置は、予め暗号化キーを保存し、そのキーを使用して認証情報を暗号化し、暗号化された認証情報を認証装置に送信する。認証装置は、暗号化された認証情報を受信した後、自体が保存した復号化キー（前記暗号化キーとペアキーをなす）を使用して復号化を進めて、それに相応した認証情報を取得する。
【００３７】
好ましくは、認証情報は、メンバー装置の装置ＩＤであってもよい。各メンバー装置は、ブルートゥース接続情報を介して、装置ＩＤを認証装置に送信し、これに対応して、ステップ１０１の処理は以下のように行う。即ち、認証装置は、複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続情報を受信する。
【００３８】
ここで、装置ＩＤは、メンバー装置における唯一のマークであってもよい。例えば、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである。
【００３９】
実施の過程で、管理者が認証装置システムにおける管理権限のロックを解除しようとしたとき、認証に用いられる彼のメンバー装置（例えば、スマートブレスレット）のブルートゥース機能をオープンする。この時、メンバー装置は周期的に外部へメンバー装置の装置ＩＤが付されたブルートゥース接続情報を送信する。そして、管理者は認証装置に移動し、ブルートゥース接続情報は一定の送信範囲を備え、管理者が認証装置に移動する過程で、認証装置がその送信範囲に進入すると、そのメンバー装置のブルートゥース接続情報を受信して、ブルートゥース接続情報を解析し、ブルートゥース接続情報の装置ＩＤを取得する。
【００４０】
ステップ１０２：認証情報に対してマッチング認証を行う。
【００４１】
ステップ１０３：送信された認証装置が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出する。
【００４２】
実施の過程で、認証装置に授権認証情報のテーブルを設定し、授権認証情報のテーブルに複数の授権されたメンバー装置の認証情報を記憶する。このようなメンバー装置のそれぞれは、一定のレベル権限を備えた管理者の複数のメンバー装置であってもよい。授権認証情報のテーブルは、管理者により認証装置のシステムが管理権限のロック解除状態にあるとき設定することができ、具体的な設定手順について後文で詳細に説明する。認証装置はメンバー装置が送信した認証情報を受信した後、認証装置はそれに記憶された授権認証情報のテーブルから該当する認証情報を見つける。その認証情報を見つけた場合、マッチング認証がパスしたと判定し、そのメンバー装置が認証済みメンバー装置と確定し、そのメンバー装置と目標端末との距離を検出し始める。距離を検出する具体的な方法はいろいろあり、実際の需要に応じて任意に選択することができる。認証装置は、認証情報を送信する各メンバー装置に対して前記処理を行い、認証装置は、認証情報が授権認証情報のテーブル中に含まれている各端末と認証装置との距離に対してリアルタイムに検出する。
【００４３】
好ましくは、前記認証情報がメンバー装置の装置ＩＤであり、また、メンバー装置がブルートゥース接続メッセージを介して認証装置に装置ＩＤを送信する場合、対応して、ステップ１０２の処理は下記の通りである。
【００４４】
第一、認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立する。ここで、認証済みメンバー装置は送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングされるメンバー装置である。
【００４５】
実施の過程で、認証装置に記憶された授権認証情報のテーブルに、複数の授権されたメンバー装置の装置ＩＤが記録される。認証装置は、メンバー装置が送信したブルートゥース接続メッセージを受信した後、ブルートゥース接続メッセージを解釈して、装置ＩＤを取得する。そして、ローカルに記憶された授権認証情報のテーブルから該当する装置ＩＤを探す。その装置ＩＤが見つけられた場合、マッチング認証がパスしたと判定し、そのメンバー装置が認証済みメンバー装置と確定する。このとき、認証装置は、ブルートゥース接続メッセージに対応するブルートゥースのフィードバックメッセージを自動的に生成して、そのメンバー装置に送信する。その中に認証装置の装置ＩＤが携帯され、認証装置は、そのメンバー装置とブルートゥース接続を確立することができる。かくして、装置ＩＤが授権認証情報のテーブルに含まれている複数のメンバー装置は、ブルートゥース機能をオープンした状態で認証装置に近接する際、認証装置は、自動的にこれらのメンバー装置とブルートゥース接続を確立することができる。
【００４６】
第二、確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と認証装置との距離を検出する。
【００４７】
実施の過程で、認証装置は、ブルートゥース接続を介して距離の特性を検出することができ、ブルートゥース信号の強度を介して認証装置とブルートゥース接続を確立したメンバー装置と認証装置との間の距離を検出する。
【００４８】
ステップ１０４：検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。
【００４９】
実施の過程で、図２に示した応用場面である場合、認証装置とブルートゥース接続を確立した、認証済みメンバー装置と認証装置との間の距離を検出する過程で、認証装置は、認証済みメンバー装置と認証装置との間の距離が予め設定された距離の閾値よりも小さいかどうかをリアルタイムに判定し、且つ、認証装置との距離が予め設定された距離の閾値よりも小さい、認証済みメンバー装置の数を確定する。複数の管理者がメンバー装置を携帯して認証装置に近接し、予め設定された距離の閾値を半径とする範囲に進入すると、管理者の数が予め設定された数の閾値以上の場合、認証装置をトリガーさせて、管理権限のロックを解除し、さらに管理者が認証装置のシステムに進入して対応した操作をすることができる。例えば、認証装置が作動して、セルフテストした後、認証ページに入る。この時、一定数の管理者がスマートブレスレットを着用して、認証装置に近接すると、認証装置をトリガーさせて自動的に身分認証がパスされたかを判定し、システムにログインする。即ち、システムの管理権限のロックが解除される。当該方法は、システムのログインに適用されるだけでなく、アプリケーションのログインにも適用することができる。
【００５０】
ここで、予め設定された数の閾値は、授権認証情報のテーブルの中における認証情報の数と同じであり、即ち、全部が授権される必要がある管理者が携帯したメンバー装置が認証装置に接続した場合、管理権限のロック解除を実現することができる。又は、  予め設定された数の閾値は、授権認証情報のテーブルの中における認証情報の量よりも小さくてもよい。このような状況で、予め設定された数の閾値はいずれの指定された数値であってもよい。又は、授権認証情報のテーブルの中における認証情報の数と予め設定され割合（例えば、５０％）の積と等しくなってもよい。
【００５１】
好ましくは、管理権限のロックを解除した後、認証装置は、今回認証に参加したすべての端末を記録することができる。これに対応した処理は下記の通りである。つまり、検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する。
【００５２】
実施の過程で、認証装置の管理権限のロックを解除した後、認証装置は、検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録することができる。認証済みメンバー装置の装置ＩＤなどの情報を記録することができる。
【００５３】
本発明の実施例では、授権認証情報表を設定する方法を提供する。これに対応する処理は下記の通りである。即ち、認証装置は、設定待機の認証情報を携帯した認証情報の設定要求を受信し、設定待機の認証情報を授権認証情報のテーブルに追加する。
【００５４】
実施の過程で、認証装置のシステムが管理権限のロックが解除された状態にある場合管理者は、授権認証情報のテーブルを設定する。システムの設定機能ページには、授権認証情報のテーブルの設定オプションが設定されており、そのオプションをクリックした後、授権認証情報のテーブルの設定ページに入り、そのページに認証情報を入力する入力欄が表示され、管理者はここに授権しようとするメンバー装置の認証情報（設定待機の認証情報）を入力し、そして確定ボタンをクリックする。このとき、認証装置は、認証情報を携帯した認証情報の設定要求を受信し、認証装置をトリガーさせて、その認証情報を授権認証情報のテーブルに追加する。そして、認証情報を記憶したメンバー装置は、前記ステップ１０１からステップ１０３の処理の流れを介して、認証装置の管理権限のロック解除に参加する。
【００５５】
本発明の実施例は、前記距離の閾値に対して調整する方法を提供する。これに対応する処理は下記の通りである。即ち、認証装置は、設定待機の距離の閾値を携帯した距離設定要求を受信し、予め設定された距離閾値を設定待機の距離の閾値に調整する。
【００５６】
実施の過程で、認証装置において、前記予め設定された距離の閾値はシステムのデフォルト値であってもよい。又は、管理者が需要に応じて任意に調整したものであってもよい。認証装置のシステムが管理権限のロックが解除された状態であるとき、管理者は、予め設定された距離の閾値を設定する。システムの設定機能のページには、距離の閾値を設定する設定オプションが設定され、オプションをクリックすると、距離の閾値の設定ページに進入する。このページに距離の閾値の入力欄が表示され、管理者は、ここに新しい距離の閾値（設定待機の距離の閾値）を入力する。そして、確定ボタンをクリックする。このとき、認証装置は、管理者が入力した距離の閾値を携帯した距離設定要求を受信し、認証装置をトリガーさせてそれに記憶された予め設定された距離の閾値を、その管理者が入力した距離の閾値に調整する。
【００５７】
本発明の実施例は、前記数の閾値に対して調整する方法を提供する。これに対応する処理は下記の通りである。即ち、認証装置が設定待機の数の閾値を携帯した数の設定要求を受信し、予め設定された数の閾値を設定待機の数の閾値に調整する。
【００５８】
実施の過程で、認証装置において、前記予め設定された数の閾値はシステムのデフォルト値であってもよい。又は、管理者が需要に応じて任意に調整したものであってもよい。認証装置のシステムが管理権限のロックが解除された状態にあるとき、管理者は、予め設定された数の閾値を設定する。システムの設定機能ページには、数の閾値の設定オプションが設定され、そのオプションをクリックすると、数の閾値の設定ページに入る。そのページには、数の閾値の入力欄が表示され、管理者はここに新しい数の閾値（設定待機中の数の閾値）を入力し、そして確定ボタンをクリックする。このとき、認証装置は、管理者が入力した数の閾値を携帯した数の設定要求を受信し、認証装置をトリガーさせて記憶された予め設定された数の閾値を、その管理者が入力した数の閾値に調整する。
【００５９】
そして、前記の設定を介して数の閾値を固定数値に設定する処理形態のほかに、前記予め設定された数の閾値が授権認証情報のテーブルの中における、認証情報の数と予め設定された割合の積と等しい場合に対して、類似する形態を採用して、予め設定された割合を設定することができる。例えば、一定の程度でシステムの安全性を向上させるために、予め設定された割合を従来の５０％から６０％に調整することができる。かくして、システムのセキュリティ性を実現することができ、認証の便利性に対して微調整することができる。
【００６０】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除することができる。これによって、一定数の管理者がメンバー装置を携帯し、認証装置に接続すると、管理権限のロック解除を実現することができ、管理権限のロック解除処理の柔軟性を向上させることができる。
【００６１】
実施例３
同じ技術思想に基づき、本発明の実施例では、認証装置を提供する。図３に示すように、その認証装置は、受信モジュール３１０、マッチングモジュール３２０、検出モジュール３３０、およびロック解除モジュール３４０を備える。
【００６２】
受信モジュール３１０は、モバイル端末又は着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信する。
【００６３】
マッチングモジュール３２０は、前記認証情報に対してマッチング認証を行う。
【００６４】
検出モジュール３３０は、認証済みメンバー装置と前記認証装置との距離を検出する。ここで、前記認証済みメンバー装置は、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。
【００６５】
ロック解除モジュール３４０は、検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。
【００６６】
好ましくは、前記認証情報は装置ＩＤであり、
前記受信モジュールは、複数のメンバー装置が送信した各装置ＩＤが付されたブルートゥース接続情報を受信し、
前記検出モジュールは、認証済みメンバー装置が送信したブルートゥース接続情報に対して自動的に応答して、ブルートゥース接続を確立する。ここで、前記認証済みメンバー装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングされるメンバー装置である。
【００６７】
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出する。
【００６８】
好ましくは、前記認証装置は、ローカルの管理権限のロックを解除した後、前記検出された前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する記録モジュールをさらに備える。
【００６９】
好ましくは、前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の量以下である。
【００７０】
好ましくは、前記認証装置は、設定待機の認証情報を携帯した認証情報の設定要求を受信し、前記設定待機の認証情報を前記授権認証情報のテーブルに追加する設定モジュールをさらに備える。
【００７１】
好ましくは、前記認証装置は、設定待機の数の閾値を携帯した数の設定要求を受信し、
前記予め設定された数の閾値を前記の設定待機の数の閾値に調整する設定モジュールをさらに備える。
【００７２】
前記実施例の装置の場合は、そのうちのそれぞれのモジュールが操作を実行する具体的な方法は、既に関連方法の実施例において詳細に説明したので、ここで詳細に説明しない。
【００７３】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数は、予め設定され数の閾値に達したときに、ローカルの管理権限のロックを解除することができる。これによって、一定数の管理者がメンバー装置を携帯して、認証装置に接続すると、管理権限のロック解除を実現して、管理権限のロック解除処理の柔軟性を向上させることができる。
【００７４】
なお、前記実施例に係る管理権限のロックを解除する装置が管理権限のロックを解除するとき、前記各機能モジュールの区画のみを例に挙げて説明したが、実際の応用の場合、需要に応じて前記機能を互いに他の機能モジュールとして完成してもよい。つまり、装置の内部構造をさまざまな機能のモジュールに分割して、前述の全部又は一部の機能を完成するように構成してもよい。そして、前記実施例で提供された管理権限のロックを解除する装置と、管理権限のロックを解除する方法の実施例は、同一の思想に属し、装置の具体的な実現過程は、方法の実施例を詳細に参照すればよいので、ここで冗長に説明しない。
【００７５】
実施例４
図４は、本発明の実施形態に係る認証装置の構造を示す説明図である。当該認証装置１９００は、その配置やパフォーマンスが異なるに従って、比較的大きな差が生じる。その認証装置１９００は、少なくとも１つ以上のＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔｓ）１９２２（例えば、少なくとも１つ以上のプロセッサ）、メモリ１９３２、アプリケーションプログラム１９４２又はデータ１９４４を記憶した少なくとも１つ以上の記録媒体１９３０（例えば、少なくとも１つ以上の大量の記憶装置）を備える。ここで、メモリ１９３２と記録媒体１９３０は、一時的記憶又は持続的記憶してもよい。記録媒体１９３０に記憶されたプログラムは、少なくとも１つ以上のモジュール（図示せず）を含んでもよい。それぞれのモジュールは、認証装置の１系列のコマンド操作を備える。また、ＣＰＵ１９２２は、記録媒体１９３０と通信するように構成され、認証装置１９００で記録媒体１９３０の一系列のコマンド操作を実行する。
【００７６】
認証装置１９００は、少なくとも１つ以上の電源１９２６、少なくとも１つ以上の有線又は無線ネットワークインタフェース１９５０、少なくとも１つ以上の入出力インターフェース１９５８、少なくとも１つ以上のキーボード１９５６、および/又は、少なくとも１つ以上の、例えばＷｉｎｄｏｗｓ Ｓｅｒｖｅｒ(登録商標)ＴＭ、Ｍａｃ ＯＳ Ｘ(登録商標)ＴＭ、Ｕｎｉｘ（登録商標）ＴＭ、Ｌｉｎｕｘ（登録商標）ＴＭ、ＦｒｅｅＢＳＤTMなどのオペレーティングシステム１９４１をさらに備えても良い。
【００７７】
実施例では、認証装置１９００は、メモリと、少なくとも１つ以上のプログラムとを備えてもよい。ここで、少なくとも１つ以上のプログラムはメモリに格納され、少なくとも１つ以上のプロセッサにより実行される少なく１つ以上のプログラムは、以下の操作を実行するコマンドを含む。すなわち、
認証装置は、携帯端末や着用可能な装置を含む複数のメンバー装置が送信した認証装置を受信し、
前記認証情報に対してマッチング認証を行い、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出し、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達したとき、ローカルの管理権限のロックを解除する。
【００７８】
好ましくは、前記認証情報は装置ＩＤであり、
前記認証装置により複数のメンバー装置が送信した認証情報を受信するステップは、
認証装置は複数のメンバー装置が送信した各装置ＩＤが付されたブルートゥース接続メッセージを受信するステップを含み、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップは、
認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立するステップと、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出するステップを含み、
ここで、前記認証済みメンバー装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングされるメンバー装置である。
【００７９】
好ましくは、前記ローカルの管理権限のロックを解除した後、
前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録するステップをさらに含む。
【００８０】
好ましくは、前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の数以下である。
【００８１】
好ましくは、前記方法は、
前記認証装置は、設定待機の認証情報を携帯した認証情報の設定要求を受信するステップと、
前記認証装置は、前記設定待機の認証情報を前記授権認証情報のテーブルに追加するステップとをさらに含む。
【００８２】
好ましくは、前記方法は、
前記認証装置は、設定待機の数の閾値を携帯した数の設定要求を受信するステップと、
前記認証装置は、前記予め設定された数の閾値を前記設定待機の数の閾値に調整するステップとをさらに含む。
【００８３】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証装置を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除することができ、一定の量の管理者がメンバー装置を携帯して認証装置に接続すると、管理権限のロックを解除し、管理権限のロック解除処理の柔軟性を向上させることができる。
【００８４】
本分野技術は、本明細書の明細書を考慮して、ここで公開した発明を実践した後、本発明の他の実施案を簡単に考えこなすことができる。本願は、本発明の任意の変形、用途、又は適応性の変化を含むものとする。このような変形、用途、又は適応性の変化は、本発明の一般的な原理を遵守し、本発明が公開されていない本技術分野の公知の知識や慣用技術手段を備える。明細書及び実施例は、単に例示的であるだけで、本発明の真の範囲および精神は、添付された請求項で提出する。
【００８５】
なお、本発明は、前記で既に述べて図面に示した構造に限定されず、また、本発明の範囲を逸脱しない前提の下で、様々な修正や改変を行うことができる。本発明の範囲は、添付された特許請求の範囲によってのみ限定される。
【００８６】
本出願は、出願番号が２０１４１０７４２９６６．２であって、出願日が２０１４年１２月５日である中国特許出願を基礎として優先権を主張し、その中国特許出願のすべての内容は、本出願に援用される。
【図１】
2017504137.tif 000003
【図２】
2017504137.tif 000004
【図３】
2017504137.tif 000005
【図４】
2017504137.tif 000006
【手続補正書】
【提出日】平成27年6月26日(2015.6.26)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
認証装置により複数のメンバー装置が送信した認証情報を受信するステップと、
前記認証情報に対してマッチング認証を行うステップと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するステップとを含み、
前記メンバー装置は、モバイル端末又は着用可能な装置を含むことを特徴とする管理権限のロック解除方法。
【請求項２】
前記認証情報は、装置ＩＤであり、
前記認証装置により複数のメンバー装置が送信した認証情報を受信するステップは、
前記認証装置により複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続メッセージを受信するステップを含み、
前記送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップは、
認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立するステップと、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出するステップとを含み、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置であることを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項３】
前記ローカルの管理権限のロックを解除した後、
前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録するステップをさらに含むことを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項４】
前記予め設定された数の閾値が前記授権認証情報のテーブルの中における認証情報の数以下であることを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項５】
前記認証装置は設定待機の認証情報を携帯した認証情報の設定要求を受信するステップと、
前記認証装置は前記設定待機の認証情報を前記授権認証情報のテーブルに追加するステップをさらに含むことを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項６】
前記認証装置は設定待機の数の閾値を携帯した数の設定要求を受信するステップと、
前記認証装置は前記予め設定された数の閾値を前記設定待機の数の閾値に設定するステップをさらに含むことを特徴とする請求項１に記載の管理権限のロック解除方法。
【請求項７】
複数のメンバー装置が送信した認証情報を受信する受信モジュールと、
前記認証情報に対してマッチング認証を行うマッチングモジュールと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出する検出モジュールと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するロック解除モジュールとを含み、
前記メンバー装置は、モバイル端末や着用可能な装置を含むことを特徴とする認証装置。
【請求項８】
前記認証情報は装置ＩＤであり、
前記受信モジュールは、複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続メッセージを受信するように構成され、
前記検出モジュールは、認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立し、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との間の距離を検出するように構成され、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置であることを特徴とする請求項７に記載の認証装置。
【請求項９】
前記認証装置は、
前記ローカルの管理権限のロックを解除した後、前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する記録モジュールをさらに含むことを特徴とする請求項７に記載の認証装置。
【請求項１０】
前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の数以下であることを特徴とする請求項７に記載の認証装置。
【請求項１１】
前記認証装置は、
設定待機の認証情報を携帯した認証情報の設定要求を受信し、
前記設定待機の認証情報を前記授権認証情報のテーブルに追加するに構成された設定モジュールをさらに含むことを特徴とする請求項７に記載の認証装置。
【請求項１２】
前記認証装置は、
設定待機の数の閾値を携帯した数の設定要求を受信し、
前記予め設定された数の閾値を前記設定待機の数の閾値に調整するように構成された設定モジュールをさらに含むことを特徴とする請求項７に記載の認証装置。
【請求項１３】
プロセッサと、
プロセッサが実行可能なコマンドを記憶するメモリーとを含み、
前記プロセッサは、
モバイル端末や着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信し、
前記認証情報に対してマッチング認証を行い、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出し、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するように構成されることを特徴とする認証装置。
【請求項１４】
プロセッサに実行されることにより、請求項１から請求項６のいずれかに記載の管理権限のロック解除方法を実現することを特徴とするプログラム。
【請求項１５】
請求項１４に記載のプログラムが記録された記録媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータの情報セキュリティ技術の分野に関し、より詳細には、管理権限のロック解除方法、認証装置、プログラム、及び記録媒体に関する。
【背景技術】
【０００２】
コンピュータ技術の急速な発展に伴い、コンピュータは広く応用されて、人々の事業及び生活において欠かせないツールとなっている。人々は、コンピュータシステムのデータのセキュリティ性をますます重要視して、システムの管理権限のためにロックおよびロック解除機能を設定している。
【０００３】
一般的に、管理権限のロック状態で、ユーザーはシステムを操作することができず、システムは、管理権限のロック解除ページ（例えば、システム身分認証ページ）を設定している。ユーザーは、ここにＩＤやパスワードを入力し、正確であると検証されると、管理権限のロックを解除することができ、さらにユーザーは、システムに対して相応の操作を行うことができる。セキュリティレベルが比較的高いシステムである場合、パスワードを多段に分割して、異なる管理者が担当するようにする。システムを操作しなければならない場合、前記管理者が順番に各自が担当するパスワードをそれぞれ入力して、管理権限のロック解除を実現する。この方法は、システムのセキュリティを効果的に向上させることができる。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明を実現する過程で、本発明者は、少なくとも下記のような問題点が存在することを見つけた。すなわち、前記処理方式を採用して、システム管理権限のロックを解除し、ある管理者がパスワードを忘れた場合、管理権限のロックを解除することができないので、管理権限のロック解除処理の柔軟性が低くなる。関連技術に存在する問題を克服するために、本発明は、管理権限のロック解除方法、認証装置、プログラム、及び記録媒体を提供する。
【課題を解決するための手段】
【０００５】
本発明の第１の実施例では、
認証装置により複数のメンバー装置が送信した認証情報を受信するステップと、
前記認証情報に対してマッチング認証を行うステップと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するステップとを含み、
前記メンバー装置は、モバイル端末又は着用可能な装置を含む、管理権限のロック解除方法を提供する。
【０００６】
好ましくは、前記認証情報は、装置ＩＤであり、
前記認証装置により複数のメンバー装置が送信した認証情報を受信するステップは、
認証装置は複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース(登録商標)接続メッセージを受信するステップを含み、
前記送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップは、
認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立するステップと、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出するステップとを含み、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置である。
【０００７】
好ましくは、前記ローカルの管理権限のロックを解除した後、
前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録するステップをさらに含む。
【０００８】
好ましくは、前記予め設定された数の閾値が前記授権認証情報のテーブルの中における認証情報の数以下である。
【０００９】
好ましくは、前記方法は、
前記認証装置は設定待機の認証情報を携帯した認証情報の設定要求を受信するステップと、
前記認証装置は前記設定待機の認証情報を前記授権認証情報のテーブルに追加するステップをさらに含む。
【００１０】
好ましくは、前記方法は、
前記認証装置は設定待機の数の閾値を携帯した数の設定要求を受信するステップと、
前記認証装置は前記予め設定された数の閾値を前記設定待機の数の閾値に設定するステップをさらに含む。
【００１１】
本発明の第２の実施例では、
複数のメンバー装置が送信した認証情報を受信する受信モジュールと、
前記認証情報に対してマッチング認証を行うマッチングモジュールと、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出する検出モジュールと、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するロック解除モジュールとを含み、
前記メンバー装置は、モバイル端末や着用可能な装置を含む認証装置を提供する。
【００１２】
好ましくは、前記認証情報は装置ＩＤであり、
前記受信モジュールは、複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続メッセージを受信するように構成され、
前記検出モジュールは、認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立し、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との間の距離を検出するように構成され、
前記認証済み装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングするメンバー装置である。
【００１３】
好ましくは、前記認証装置は、
前記ローカルの管理権限のロックを解除した後、前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する記録モジュールをさらに含む。
【００１４】
好ましくは、前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の数以下である。
【００１５】
好ましくは、前記認証装置は、
設定待機の認証情報を携帯した認証情報の設定要求を受信し、
前記設定待機の認証情報を前記授権認証情報のテーブルに追加するに構成された設定モジュールをさらに含む。
【００１６】
好ましくは、前記認証装置は、
設定待機の数の閾値を携帯した数の設定要求を受信し、
前記予め設定された数の閾値を前記設定待機の数の閾値に調整するように構成された設定モジュールをさらに含む。
【００１７】
本発明の第３の実施例では、
プロセッサと、
プロセッサが実行可能なコマンドを記憶するメモリーとを含み、
ここで、前記プロセッサは、
モバイル端末や着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信し、
前記認証情報に対してマッチング認証を行い、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出し、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除するように構成されることができる認証装置を提供する。
また、本発明の第４の実施例では、
プロセッサに実行されることにより、上記管理権限のロック解除方法を実現するプログラムを提供する。
また、本発明の第５の実施例では、
上記プログラムが記録された記録媒体を提供する。
【発明の効果】
【００１８】
本発明の実施例を示している技術方案によると、下記のような有益な効果をもたらすことができる。
【００１９】
本発明の実施例では、認証装置は複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングされているメンバー装置である。そして、検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。これによって、一定数の管理者がメンバー装置を携帯し、認証装置に接続すると、管理権限のロック解除を実現することができ、管理権限のロック解除処理の柔軟性を向上させることができる。
【００２０】
なお、上記一般的な記述及び後述の詳細な記述は、単に例示的な説明であるだけで、本発明を限定しない。
【００２１】
ここで、図面は明細書に合併され、明細書の一部を構成して、本発明に合致する実施例を図示して明細書と一緒に本発明の原理を説明する。
【図面の簡単な説明】
【００２２】
【図１】一実施形態に係る管理権限のロック解除方法を示すフローチャートである。
【図２】一実施形態に係る管理権限のロックを解除する応用場面を示す説明図である。
【図３】一実施形態に係る認証装置の構造を示す説明図である。
【図４】一実施形態に係る認証装置の構造を示す説明図である。
【発明を実施するための形態】
【００２３】
前記図面を参照しながら本発明の実施例を説明したが、後述において更に詳細に説明する。このような図面及び文字記述は、いずれかの方式を採用して本発明の思想範囲を限定するものではなく、特定の実施例を参照しながら、当業者に本発明の概念を説明するものである。
【００２４】
以下、一実施例について詳細に説明して、その事例は、図面に示される。以下において、記述が図面に関連するとき、別の説明がない場合、異なる図面における同じ数字は同じ又は似ている要素を表示する。以下、一実施形態で述べた実施例は、本発明と一致したすべての実施例を代表するものではなく、添付された特許請求の範囲に記載した本発明のいくつかの方面と一致した装置及び方法の例である。
【００２５】
実施例１
本発明の実施例は、管理権限のロックを解除する方法を提供する。図１に示すように、その方法は、下記のようなステップを含む。
【００２６】
ステップ１０１：認証装置は、モバイル端末や着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信する。
【００２７】
ステップ１０２：認証情報に対してマッチング認証を行う。
【００２８】
ステップ１０３：送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出する。
【００２９】
ステップ１０４：検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。
【００３０】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証済み装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定され数の閾値に達すると、ローカルの管理権限のロックを解除することができる。これによって、一定数の管理者がメンバー装置を携帯し、認証装置に接続すると、管理権限のロック解除を実現することができ、管理権限のロック解除処理の柔軟性を向上させることができる。
【００３１】
実施例２
本発明の実施例は、管理権限のロックを解除する方法を提供する。当該方法は、いずれかのデータ管理能力を備えた装置（認証装置という）に適用され、ここで、認証装置は、パソコンや携帯電話、タブレットＰＣなどのモバイル端末であってもよい。また、サーバーグループなどであってもよい。当該方法でのメンバー装置は、モバイル端末（例えば携帯電話）や着用可能な装置などであってもよい。着用可能な装置とは、着用することができる電子機器、例えば、スマートブレスレット、スマートウォッチ、スマートネックレスなどであってもよい。本実施例では、認証装置がある会社の管理端末であり、メンバー装置がスマートブレスレットであることを例に挙げて詳細に説明する。その他の場合はこれと似ているので、本実施例では冗長に説明しないことにする。
【００３２】
以下、実施形態と組み合わせて、図１に示した処理手順について詳細に説明する。内容は下記の通りである。
【００３３】
ステップ１０１：認証装置により複数のメンバー装置が送信した認証情報を受信する。
【００３４】
ここで、認証情報は、それぞれのメンバー装置が唯一に備えた身分を認証する情報であり、メンバー装置の装置ＩＤであってもよく、また、予め設定されて記憶された一段のパスワードであってもよい。
【００３５】
実施の過程で、管理者は、メンバー装置を携帯して認証装置に近接し、そして、メンバー装置を操作して、認証装置にそのメンバー装置が予め記憶された認証情報を送信する。例えば、管理者は、メンバー装置に設定された任意の物理的ボタンをクリックして、メンバー装置をトリガさせ、認証装置に認証情報を送信し、又は、メンバー装置にあるアプリケーションをインストールし、管理者がそのアプリケーションを動作させるとき又はそのアプリケーションのあるボタンをクリックすると、メンバー装置をトリガさせ、認証装置に認証情報を送信する。又は、メンバー装置は、予め設定された周期に応じて自動的に認証装置に認証情報を送信することもできる。認証装置により複数のメンバー装置が送信した認証情報を受信することができる。
【００３６】
そして、メンバー装置は、予め暗号化キーを保存し、そのキーを使用して認証情報を暗号化し、暗号化された認証情報を認証装置に送信する。認証装置は、暗号化された認証情報を受信した後、自体が保存した復号化キー（前記暗号化キーとペアキーをなす）を使用して復号化を進めて、それに相応した認証情報を取得する。
【００３７】
好ましくは、認証情報は、メンバー装置の装置ＩＤであってもよい。各メンバー装置は、ブルートゥース接続情報を介して、装置ＩＤを認証装置に送信し、これに対応して、ステップ１０１の処理は以下のように行う。即ち、認証装置は、複数のメンバー装置が送信したそれぞれの装置ＩＤが付されたブルートゥース接続情報を受信する。
【００３８】
ここで、装置ＩＤは、メンバー装置における唯一のマークであってもよい。例えば、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである。
【００３９】
実施の過程で、管理者が認証装置システムにおける管理権限のロックを解除しようとしたとき、認証に用いられる彼のメンバー装置（例えば、スマートブレスレット）のブルートゥース機能をオープンする。この時、メンバー装置は周期的に外部へメンバー装置の装置ＩＤが付されたブルートゥース接続情報を送信する。そして、管理者は認証装置に移動し、ブルートゥース接続情報は一定の送信範囲を備え、管理者が認証装置に移動する過程で、認証装置がその送信範囲に進入すると、そのメンバー装置のブルートゥース接続情報を受信して、ブルートゥース接続情報を解析し、ブルートゥース接続情報の装置ＩＤを取得する。
【００４０】
ステップ１０２：認証情報に対してマッチング認証を行う。
【００４１】
ステップ１０３：送信された認証装置が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と認証装置との距離を検出する。
【００４２】
実施の過程で、認証装置に授権認証情報のテーブルを設定し、授権認証情報のテーブルに複数の授権されたメンバー装置の認証情報を記憶する。このようなメンバー装置のそれぞれは、一定のレベル権限を備えた管理者の複数のメンバー装置であってもよい。授権認証情報のテーブルは、管理者により認証装置のシステムが管理権限のロック解除状態にあるとき設定することができ、具体的な設定手順について後文で詳細に説明する。認証装置はメンバー装置が送信した認証情報を受信した後、認証装置はそれに記憶された授権認証情報のテーブルから該当する認証情報を見つける。その認証情報を見つけた場合、マッチング認証がパスしたと判定し、そのメンバー装置が認証済みメンバー装置と確定し、そのメンバー装置と目標端末との距離を検出し始める。距離を検出する具体的な方法はいろいろあり、実際の需要に応じて任意に選択することができる。認証装置は、認証情報を送信する各メンバー装置に対して前記処理を行い、認証装置は、認証情報が授権認証情報のテーブル中に含まれている各端末と認証装置との距離に対してリアルタイムに検出する。
【００４３】
好ましくは、前記認証情報がメンバー装置の装置ＩＤであり、また、メンバー装置がブルートゥース接続メッセージを介して認証装置に装置ＩＤを送信する場合、対応して、ステップ１０２の処理は下記の通りである。
【００４４】
第一、認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立する。ここで、認証済みメンバー装置は送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングされるメンバー装置である。
【００４５】
実施の過程で、認証装置に記憶された授権認証情報のテーブルに、複数の授権されたメンバー装置の装置ＩＤが記録される。認証装置は、メンバー装置が送信したブルートゥース接続メッセージを受信した後、ブルートゥース接続メッセージを解釈して、装置ＩＤを取得する。そして、ローカルに記憶された授権認証情報のテーブルから該当する装置ＩＤを探す。その装置ＩＤが見つけられた場合、マッチング認証がパスしたと判定し、そのメンバー装置が認証済みメンバー装置と確定する。このとき、認証装置は、ブルートゥース接続メッセージに対応するブルートゥースのフィードバックメッセージを自動的に生成して、そのメンバー装置に送信する。その中に認証装置の装置ＩＤが携帯され、認証装置は、そのメンバー装置とブルートゥース接続を確立することができる。かくして、装置ＩＤが授権認証情報のテーブルに含まれている複数のメンバー装置は、ブルートゥース機能をオープンした状態で認証装置に近接する際、認証装置は、自動的にこれらのメンバー装置とブルートゥース接続を確立することができる。
【００４６】
第二、確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と認証装置との距離を検出する。
【００４７】
実施の過程で、認証装置は、ブルートゥース接続を介して距離の特性を検出することができ、ブルートゥース信号の強度を介して認証装置とブルートゥース接続を確立したメンバー装置と認証装置との間の距離を検出する。
【００４８】
ステップ１０４：検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。
【００４９】
実施の過程で、図２に示した応用場面である場合、認証装置とブルートゥース接続を確立した、認証済みメンバー装置と認証装置との間の距離を検出する過程で、認証装置は、認証済みメンバー装置と認証装置との間の距離が予め設定された距離の閾値よりも小さいかどうかをリアルタイムに判定し、且つ、認証装置との距離が予め設定された距離の閾値よりも小さい、認証済みメンバー装置の数を確定する。複数の管理者がメンバー装置を携帯して認証装置に近接し、予め設定された距離の閾値を半径とする範囲に進入すると、管理者の数が予め設定された数の閾値以上の場合、認証装置をトリガーさせて、管理権限のロックを解除し、さらに管理者が認証装置のシステムに進入して対応した操作をすることができる。例えば、認証装置が作動して、セルフテストした後、認証ページに入る。この時、一定数の管理者がスマートブレスレットを着用して、認証装置に近接すると、認証装置をトリガーさせて自動的に身分認証がパスされたかを判定し、システムにログインする。即ち、システムの管理権限のロックが解除される。当該方法は、システムのログインに適用されるだけでなく、アプリケーションのログインにも適用することができる。
【００５０】
ここで、予め設定された数の閾値は、授権認証情報のテーブルの中における認証情報の数と同じであり、即ち、全部が授権される必要がある管理者が携帯したメンバー装置が認証装置に接続した場合、管理権限のロック解除を実現することができる。又は、  予め設定された数の閾値は、授権認証情報のテーブルの中における認証情報の量よりも小さくてもよい。このような状況で、予め設定された数の閾値はいずれの指定された数値であってもよい。又は、授権認証情報のテーブルの中における認証情報の数と予め設定され割合（例えば、５０％）の積と等しくなってもよい。
【００５１】
好ましくは、管理権限のロックを解除した後、認証装置は、今回認証に参加したすべての端末を記録することができる。これに対応した処理は下記の通りである。つまり、検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する。
【００５２】
実施の過程で、認証装置の管理権限のロックを解除した後、認証装置は、検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録することができる。認証済みメンバー装置の装置ＩＤなどの情報を記録することができる。
【００５３】
本発明の実施例では、授権認証情報表を設定する方法を提供する。これに対応する処理は下記の通りである。即ち、認証装置は、設定待機の認証情報を携帯した認証情報の設定要求を受信し、設定待機の認証情報を授権認証情報のテーブルに追加する。
【００５４】
実施の過程で、認証装置のシステムが管理権限のロックが解除された状態にある場合管理者は、授権認証情報のテーブルを設定する。システムの設定機能ページには、授権認証情報のテーブルの設定オプションが設定されており、そのオプションをクリックした後、授権認証情報のテーブルの設定ページに入り、そのページに認証情報を入力する入力欄が表示され、管理者はここに授権しようとするメンバー装置の認証情報（設定待機の認証情報）を入力し、そして確定ボタンをクリックする。このとき、認証装置は、認証情報を携帯した認証情報の設定要求を受信し、認証装置をトリガーさせて、その認証情報を授権認証情報のテーブルに追加する。そして、認証情報を記憶したメンバー装置は、前記ステップ１０１からステップ１０３の処理の流れを介して、認証装置の管理権限のロック解除に参加する。
【００５５】
本発明の実施例は、前記距離の閾値に対して調整する方法を提供する。これに対応する処理は下記の通りである。即ち、認証装置は、設定待機の距離の閾値を携帯した距離設定要求を受信し、予め設定された距離閾値を設定待機の距離の閾値に調整する。
【００５６】
実施の過程で、認証装置において、前記予め設定された距離の閾値はシステムのデフォルト値であってもよい。又は、管理者が需要に応じて任意に調整したものであってもよい。認証装置のシステムが管理権限のロックが解除された状態であるとき、管理者は、予め設定された距離の閾値を設定する。システムの設定機能のページには、距離の閾値を設定する設定オプションが設定され、オプションをクリックすると、距離の閾値の設定ページに進入する。このページに距離の閾値の入力欄が表示され、管理者は、ここに新しい距離の閾値（設定待機の距離の閾値）を入力する。そして、確定ボタンをクリックする。このとき、認証装置は、管理者が入力した距離の閾値を携帯した距離設定要求を受信し、認証装置をトリガーさせてそれに記憶された予め設定された距離の閾値を、その管理者が入力した距離の閾値に調整する。
【００５７】
本発明の実施例は、前記数の閾値に対して調整する方法を提供する。これに対応する処理は下記の通りである。即ち、認証装置が設定待機の数の閾値を携帯した数の設定要求を受信し、予め設定された数の閾値を設定待機の数の閾値に調整する。
【００５８】
実施の過程で、認証装置において、前記予め設定された数の閾値はシステムのデフォルト値であってもよい。又は、管理者が需要に応じて任意に調整したものであってもよい。認証装置のシステムが管理権限のロックが解除された状態にあるとき、管理者は、予め設定された数の閾値を設定する。システムの設定機能ページには、数の閾値の設定オプションが設定され、そのオプションをクリックすると、数の閾値の設定ページに入る。そのページには、数の閾値の入力欄が表示され、管理者はここに新しい数の閾値（設定待機中の数の閾値）を入力し、そして確定ボタンをクリックする。このとき、認証装置は、管理者が入力した数の閾値を携帯した数の設定要求を受信し、認証装置をトリガーさせて記憶された予め設定された数の閾値を、その管理者が入力した数の閾値に調整する。
【００５９】
そして、前記の設定を介して数の閾値を固定数値に設定する処理形態のほかに、前記予め設定された数の閾値が授権認証情報のテーブルの中における、認証情報の数と予め設定された割合の積と等しい場合に対して、類似する形態を採用して、予め設定された割合を設定することができる。例えば、一定の程度でシステムの安全性を向上させるために、予め設定された割合を従来の５０％から６０％に調整することができる。かくして、システムのセキュリティ性を実現することができ、認証の便利性に対して微調整することができる。
【００６０】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除することができる。これによって、一定数の管理者がメンバー装置を携帯し、認証装置に接続すると、管理権限のロック解除を実現することができ、管理権限のロック解除処理の柔軟性を向上させることができる。
【００６１】
実施例３
同じ技術思想に基づき、本発明の実施例では、認証装置を提供する。図３に示すように、その認証装置は、受信モジュール３１０、マッチングモジュール３２０、検出モジュール３３０、およびロック解除モジュール３４０を備える。
【００６２】
受信モジュール３１０は、モバイル端末又は着用可能な装置を含む複数のメンバー装置が送信した認証情報を受信する。
【００６３】
マッチングモジュール３２０は、前記認証情報に対してマッチング認証を行う。
【００６４】
検出モジュール３３０は、認証済みメンバー装置と前記認証装置との距離を検出する。ここで、前記認証済みメンバー装置は、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。
【００６５】
ロック解除モジュール３４０は、検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除する。
【００６６】
好ましくは、前記認証情報は装置ＩＤであり、
前記受信モジュールは、複数のメンバー装置が送信した各装置ＩＤが付されたブルートゥース接続情報を受信し、
前記検出モジュールは、認証済みメンバー装置が送信したブルートゥース接続情報に対して自動的に応答して、ブルートゥース接続を確立する。ここで、前記認証済みメンバー装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングされるメンバー装置である。
【００６７】
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出する。
【００６８】
好ましくは、前記認証装置は、ローカルの管理権限のロックを解除した後、前記検出された前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録する記録モジュールをさらに備える。
【００６９】
好ましくは、前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の量以下である。
【００７０】
好ましくは、前記認証装置は、設定待機の認証情報を携帯した認証情報の設定要求を受信し、前記設定待機の認証情報を前記授権認証情報のテーブルに追加する設定モジュールをさらに備える。
【００７１】
好ましくは、前記認証装置は、設定待機の数の閾値を携帯した数の設定要求を受信し、
前記予め設定された数の閾値を前記の設定待機の数の閾値に調整する設定モジュールをさらに備える。
【００７２】
前記実施例の装置の場合は、そのうちのそれぞれのモジュールが操作を実行する具体的な方法は、既に関連方法の実施例において詳細に説明したので、ここで詳細に説明しない。
【００７３】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証情報を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数は、予め設定され数の閾値に達したときに、ローカルの管理権限のロックを解除することができる。これによって、一定数の管理者がメンバー装置を携帯して、認証装置に接続すると、管理権限のロック解除を実現して、管理権限のロック解除処理の柔軟性を向上させることができる。
【００７４】
なお、前記実施例に係る管理権限のロックを解除する装置が管理権限のロックを解除するとき、前記各機能モジュールの区画のみを例に挙げて説明したが、実際の応用の場合、需要に応じて前記機能を互いに他の機能モジュールとして完成してもよい。つまり、装置の内部構造をさまざまな機能のモジュールに分割して、前述の全部又は一部の機能を完成するように構成してもよい。そして、前記実施例で提供された管理権限のロックを解除する装置と、管理権限のロックを解除する方法の実施例は、同一の思想に属し、装置の具体的な実現過程は、方法の実施例を詳細に参照すればよいので、ここで冗長に説明しない。
【００７５】
実施例４
図４は、本発明の実施形態に係る認証装置の構造を示す説明図である。当該認証装置１９００は、その配置やパフォーマンスが異なるに従って、比較的大きな差が生じる。その認証装置１９００は、少なくとも１つ以上のＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔｓ）１９２２（例えば、少なくとも１つ以上のプロセッサ）、メモリ１９３２、アプリケーション１９４２又はデータ１９４４を記憶した少なくとも１つ以上の記録媒体１９３０（例えば、少なくとも１つ以上の大量の記憶装置）を備える。ここで、メモリ１９３２と記録媒体１９３０は、一時的記憶又は持続的記憶してもよい。記録媒体１９３０に記憶されたプログラムは、少なくとも１つ以上のモジュール（図示せず）を含んでもよい。それぞれのモジュールは、認証装置の１系列のコマンド操作を備える。また、ＣＰＵ１９２２は、記録媒体１９３０と通信するように構成され、認証装置１９００で記録媒体１９３０の一系列のコマンド操作を実行する。
【００７６】
認証装置１９００は、少なくとも１つ以上の電源１９２６、少なくとも１つ以上の有線又は無線ネットワークインタフェース１９５０、少なくとも１つ以上の入出力インターフェース１９５８、少なくとも１つ以上のキーボード１９５６、および/又は、少なくとも１つ以上の、例えばＷｉｎｄｏｗｓ Ｓｅｒｖｅｒ(登録商標)ＴＭ、Ｍａｃ ＯＳ Ｘ(登録商標)ＴＭ、Ｕｎｉｘ（登録商標）ＴＭ、Ｌｉｎｕｘ（登録商標）ＴＭ、ＦｒｅｅＢＳＤTMなどのオペレーティングシステム１９４１をさらに備えても良い。
【００７７】
実施例では、認証装置１９００は、メモリと、少なくとも１つ以上のプログラムとを備えてもよい。ここで、少なくとも１つ以上のプログラムはメモリに格納され、少なくとも１つ以上のプロセッサにより実行される少なく１つ以上のプログラムは、以下の操作を実行するコマンドを含む。すなわち、
認証装置は、携帯端末や着用可能な装置を含む複数のメンバー装置が送信した認証装置を受信し、
前記認証情報に対してマッチング認証を行い、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出し、
検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達したとき、ローカルの管理権限のロックを解除する。
【００７８】
好ましくは、前記認証情報は装置ＩＤであり、
前記認証装置により複数のメンバー装置が送信した認証情報を受信するステップは、
認証装置は複数のメンバー装置が送信した各装置ＩＤが付されたブルートゥース接続メッセージを受信するステップを含み、
送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングする、認証済みメンバー装置と前記認証装置との距離を検出するステップは、
認証済みメンバー装置が送信したブルートゥース接続メッセージに対して自動的に応答して、ブルートゥース接続を確立するステップと、
前記確立されたブルートゥース接続を介して、対応する認証済みメンバー装置と前記認証装置との距離を検出するステップを含み、
ここで、前記認証済みメンバー装置は、送信した装置ＩＤが予め記憶された授権認証情報のテーブルの中における装置ＩＤとマッチングされるメンバー装置である。
【００７９】
好ましくは、前記ローカルの管理権限のロックを解除した後、
前記検出された、前記認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置を記録するステップをさらに含む。
【００８０】
好ましくは、前記予め設定された数の閾値は前記授権認証情報のテーブルの中における認証情報の数以下である。
【００８１】
好ましくは、前記方法は、
前記認証装置は、設定待機の認証情報を携帯した認証情報の設定要求を受信するステップと、
前記認証装置は、前記設定待機の認証情報を前記授権認証情報のテーブルに追加するステップとをさらに含む。
【００８２】
好ましくは、前記方法は、
前記認証装置は、設定待機の数の閾値を携帯した数の設定要求を受信するステップと、
前記認証装置は、前記予め設定された数の閾値を前記設定待機の数の閾値に調整するステップとをさらに含む。
【００８３】
本発明の実施例では、認証装置は、複数のメンバー装置が送信した認証装置を受信し、認証情報に対してマッチング認証を行い、認証済みメンバー装置と認証装置との距離を検出する。ここで、認証済みメンバー装置は、送信した認証情報が予め記憶された授権認証情報のテーブルの中における認証情報とマッチングするメンバー装置である。検出された、認証装置との距離が予め設定された距離の閾値よりも小さく、且つ認証済みメンバー装置の数が予め設定された数の閾値に達すると、ローカルの管理権限のロックを解除することができ、一定の量の管理者がメンバー装置を携帯して認証装置に接続すると、管理権限のロックを解除し、管理権限のロック解除処理の柔軟性を向上させることができる。
【００８４】
本分野技術は、本明細書の明細書を考慮して、ここで公開した発明を実践した後、本発明の他の実施案を簡単に考えこなすことができる。本願は、本発明の任意の変形、用途、又は適応性の変化を含むものとする。このような変形、用途、又は適応性の変化は、本発明の一般的な原理を遵守し、本発明が公開されていない本技術分野の公知の知識や慣用技術手段を備える。明細書及び実施例は、単に例示的であるだけで、本発明の真の範囲および精神は、添付された請求項で提出する。
【００８５】
なお、本発明は、前記で既に述べて図面に示した構造に限定されず、また、本発明の範囲を逸脱しない前提の下で、様々な修正や改変を行うことができる。本発明の範囲は、添付された特許請求の範囲によってのみ限定される。
【００８６】
本出願は、出願番号が２０１４１０７４２９６６．２であって、出願日が２０１４年１２月５日である中国特許出願を基礎として優先権を主張し、その中国特許出願のすべての内容は、本出願に援用される。
【国際調査報告】
2017504137.tif 000007
2017504137.tif 000008
2017504137.tif 000009
2017504137.tif 000010