(57)【要約】【課題】一定以上のセキュリティ強度を確保するとともに、認証に手間をかけず、電力消費も抑えられるようにする【解決手段】認証機器１０３は、認証データの通信を要求するための入力操作を受け付ける通信要求入力部２０７と、認証データを送信する認証データ通信部２０５と、通信要求入力部２０５による入力操作に従って、認証データ通信部２０５への電力の供給を制御する通信電源管理部２０６とを備える。また、携帯情報端末１０１は、認証機器１０３から認証データを受信し、認証の成否を判断する認証データ通信照合部２０４と、入力操作を受け付ける入力部２０１と、入力部２０１による入力操作に応じて情報処理を行う主処理部２０３と、入力部２０１による入力操作や認証データ通信照合部２０４による判断に従って、認証データ通信照合部２０４への電力の供給や主処理部２０３への電力の供給を制御する電源管理部２０２とを備える。【選択図】図２
2009087259.tif 000002
【特許請求の範囲】
【請求項１】
認証データの通信を要求するための入力操作を受け付ける通信要求入力手段と、
前記通信要求入力手段による入力操作に従って、認証データを送信する認証データ通信手段と、
前記通信要求入力手段による入力操作に従って、前記認証データ通信手段への電力の供給を制御する通信電源管理手段とを備えたことを特徴とする認証機器。
【請求項２】
認証機器から認証データを受信し、認証の成否を判断する認証データ通信照合手段と、
入力操作を受け付ける入力手段と、
前記入力手段による入力操作に応じて情報処理を行う主処理手段と、
前記入力手段による入力操作に従って、前記認証データ通信照合手段への電力の供給を制御し、前記認証データ通信照合手段による判断に従って、前記主処理手段への電力の供給を制御する電源管理手段とを備えたことを特徴とする情報端末。
【請求項３】
請求項１に記載の認証機器、及び、請求項２に記載の情報端末からなることを特徴とする認証システム。
【請求項４】
前記認証機器と前記情報端末とが非接触通信を行うことを特徴とする請求項３に記載の認証システム。
【請求項５】
請求項２に記載の情報端末の電源管理手段として機能する電源管理装置であって、
認証を開始させるために前記入力手段により行うべき入力操作を表わす入力種情報、及び、認証を完了するための認証成功回数を規定する回数を保存する認証条件記憶手段と、
前記認証データ通信照合手段により認証が成功したと判断した回数を保存する認証回数記憶手段と、
前記認証条件記憶手段に保存されている入力種情報に対応する入力操作が行われている場合、前記認証データ通信照合手段への電力の供給を行い、前記認証条件記憶手段に保存されている回数と、前記認証回数記憶手段に保存されている認証回数とが一致している場合、前記主処理手段への電力の供給を行う電源投入管理手段を備えたことを特徴とする電源管理装置。
【請求項６】
認証データの通信を要求するための入力操作を受け付ける通信要求入力手段と、前記通信要求入力手段による入力操作に従って、認証データを送信する認証データ通信手段とを備えた認証機器の電源管理方法であって、
前記通信要求入力手段による入力操作に従って、前記認証データ通信手段への電力の供給を制御することを特徴とする認証機器の電源管理方法。
【請求項７】
認証機器から認証データを受信し、認証の成否を判断する認証データ通信照合手段と、入力操作を受け付ける入力手段と、前記入力手段による入力操作に応じて情報処理を行う主処理手段とを備えた情報端末の電源管理方法であって、
前記入力手段による入力操作に応じて情報処理を行う主処理手段と、
前記入力手段による入力操作に従って、前記認証データ通信照合手段への電力の供給を制御し、前記認証データ通信照合手段による判断に従って、前記主処理手段への電力の供給を制御することを特徴とする情報端末の電源管理方法。
【請求項８】
認証データの通信を要求するための入力操作を受け付ける通信要求入力手段と、前記通信要求入力手段による入力操作に従って、認証データを送信する認証データ通信手段とを備えた認証機器の電源管理のためのプログラムであって、
前記通信要求入力手段による入力操作に従って、前記認証データ通信手段への電力の供給を制御する処理をコンピュータに実行させるためのプログラム。
【請求項９】
認証機器から認証データを受信し、認証の成否を判断する認証データ通信照合手段と、入力操作を受け付ける入力手段と、前記入力手段による入力操作に応じて情報処理を行う主処理手段とを備えた情報端末の電源管理のためのプログラムであって、
前記入力手段による入力操作に応じて情報処理を行う主処理手段と、
前記入力手段による入力操作に従って、前記認証データ通信照合手段への電力の供給を制御し、前記認証データ通信照合手段による判断に従って、前記主処理手段への電力の供給を制御する処理をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機器と情報端末との通信により認証を行う技術に関する。
【背景技術】
【０００２】
近年、情報端末において情報漏洩を防止するセキュリティ技術の導入が求められるようになってきている。特に小型コンピュータ・ＰＤＡ・電子手帳等の持ち運び可能な携帯情報端末では、端末そのものが盗難される危険性が高いため、セキュリティ技術の導入が必須となっている。
【０００３】
広く導入されているセキュリティ技術は、電源投入等の操作開始時に、正規の利用者であるかどうかを認証するというものである。具体的な認証方法としては、パスワードの入力を求めるものが一般的である（例えば、特許文献１を参照）。
【０００４】
しかしながら、パスワードの入力は利用者にとって煩雑であり、またパスワードが漏洩する危険性がある。そこで、正規の利用者を証明するＩＣカード等を導入し、情報端末と無線で認証データを送受するような例も存在する。この場合、ＩＣカードを携帯している利用者は情報端末に近づくだけで利用可能になる。また、パスワードであれば漏洩したことに気付かない可能性が高いが、ＩＣカードであれば盗まれたことが明確に分かるため、そのＩＣカードの利用を停止できるという利点もある（例えば、特許文献２を参照）。
【０００５】
【特許文献１】特開昭６３−２４９２５４号公報
【特許文献２】特開平９−１５３０１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
携帯情報端末では、入力ボタンが数個しか装備されていないものが多く、パスワードとして利用できるパターンには制約があり、十分なセキュリティ強度を確保できないことも多い。また、携帯情報端末では、必要なときに即座に処理を行えることが求められるので、手間のかかる認証方法は適していない。
【０００７】
無線等の非接触通信により認証を行う仕組みは、利用者の入力を必要としないので、入力ボタンが少なく、認証に手間をかけられない携帯情報端末では特に有効である。しかしながら、携帯情報端末は利用者が持ち運ぶものであり、携帯情報端末の近くに認証用のＩＣカード等が存在する機会も多い。そのため、携帯情報端末及び認証用のＩＣカードの両方が同時に盗難にあう可能性もあり、盗難に気付くまでに重要な情報が流出してしまうおそれがある。
【０００８】
また、非接触通信により認証を行う場合、携帯情報端末では、いつ利用者が近くにきても対応できるように常に認証用データ通信を試みる構成になっている。しかしながら、電池で動作する携帯情報端末で常に認証用データ通信を試みる構成を採用することは、待機時に極力電力を抑えるという要求に反する。電力消費の増大は、高度なセキュリティを採用するほど顕著となる。
【０００９】
盗難の危険性に備えるためには、非接触通信により認証を行う仕組みとパスワードとを組み合わせる、というように複数の認証方式を組み合わせることも行われるが、携帯情報端末では認証の手間をかけたくないという要求が存在しており適していない。
【００１０】
本発明は上記の点に鑑みてなされたものであり、一定以上のセキュリティ強度を確保するとともに、認証に手間をかけず、電力消費も抑えられるようにすることを目的とする。
【課題を解決するための手段】
【００１１】
本発明の認証機器は、認証データの通信を要求するための入力操作を受け付ける通信要求入力手段と、前記通信要求入力手段による入力操作に従って、認証データを送信する認証データ通信手段と、前記通信要求入力手段による入力操作に従って、前記認証データ通信手段への電力の供給を制御する通信電源管理手段とを備えたことを特徴とする。
本発明の情報端末は、認証機器から認証データを受信し、認証の成否を判断する認証データ通信照合手段と、入力操作を受け付ける入力手段と、前記入力手段による入力操作に応じて情報処理を行う主処理手段と、前記入力手段による入力操作に従って、前記認証データ通信照合手段への電力の供給を制御し、前記認証データ通信照合手段による判断に従って、前記主処理手段への電力の供給を制御する電源管理手段とを備えたことを特徴とする。
本発明の認証システムは、本発明の認証機器、及び、本発明の情報端末を有することを特徴とする。
本発明の電源管理装置は、本発明の情報端末の電源管理手段として機能する電源管理装置であって、認証を開始させるために前記入力手段により行うべき入力操作を表わす入力種情報、及び、認証を完了するための認証成功回数を規定する回数を保存する認証条件記憶手段と、前記認証データ通信照合手段により認証が成功したと判断した回数を保存する認証回数記憶手段と、前記認証条件記憶手段に保存されている入力種情報に対応する入力操作が行われている場合、前記認証データ通信照合手段への電力の供給を行い、前記認証条件記憶手段に保存されている回数と、前記認証回数記憶手段に保存されている認証回数とが一致している場合、前記主処理手段への電力の供給を行う電源投入管理手段を備えたことを特徴とする。
本発明の認証機器の電源管理方法は、認証データの通信を要求するための入力操作を受け付ける通信要求入力手段と、前記通信要求入力手段による入力操作に従って、認証データを送信する認証データ通信手段とを備えた認証機器の電源管理方法であって、前記通信要求入力手段による入力操作に従って、前記認証データ通信手段への電力の供給を制御することを特徴とする。
本発明の情報端末の電源管理方法は、認証機器から認証データを受信し、認証の成否を判断する認証データ通信照合手段と、入力操作を受け付ける入力手段と、前記入力手段による入力操作に応じて情報処理を行う主処理手段とを備えた情報端末の電源管理方法であって、前記入力手段による入力操作に応じて情報処理を行う主処理手段と、前記入力手段による入力操作に従って、前記認証データ通信照合手段への電力の供給を制御し、前記認証データ通信照合手段による判断に従って、前記主処理手段への電力の供給を制御することを特徴とする。
本発明のプログラムは、認証データの通信を要求するための入力操作を受け付ける通信要求入力手段と、前記通信要求入力手段による入力操作に従って、認証データを送信する認証データ通信手段とを備えた認証機器の電源管理のためのプログラムであって、前記通信要求入力手段による入力操作に従って、前記認証データ通信手段への電力の供給を制御する処理をコンピュータに実行させることを特徴とする。
本発明の他のプログラムは、認証機器から認証データを受信し、認証の成否を判断する認証データ通信照合手段と、入力操作を受け付ける入力手段と、前記入力手段による入力操作に応じて情報処理を行う主処理手段とを備えた情報端末の電源管理のためのプログラムであって、前記入力手段による入力操作に応じて情報処理を行う主処理手段と、前記入力手段による入力操作に従って、前記認証データ通信照合手段への電力の供給を制御し、前記認証データ通信照合手段による判断に従って、前記主処理手段への電力の供給を制御する処理をコンピュータに実行させることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、一定以上のセキュリティ強度を確保しつつ、利用者が直感的な操作で簡易に認証を行うことができ、電力消費を抑えることもできる。
【発明を実施するための最良の形態】
【００１３】
以下、添付図面を参照して、本発明の好適な実施形態について説明する。
（第１の実施形態）
図１に、本発明を適用した実施形態に係る認証システムの携帯情報端末及び認証機器の外観の一例を示す。携帯情報端末１０１は、ＰＤＡに代表される携帯可能な小型情報端末であり、入力ボタン１０２を備える。図示例では、入力ボタン１０２として、数字を入力するためのテンキー、電源ＯＮボタン及び電源ＯＦＦボタンを備える。
【００１４】
また、認証機器１０３は、利用者が認証データの送信を指示するための認証ボタン１０４を備える。
【００１５】
携帯情報端末１０１、及び、認証機器１０３は共に電池を内蔵しており、電池の電力で動作する。
【００１６】
認証機器１０３では、利用者が認証ボタン１０４を押下している間、又は、押下したと同時に、非接触通信により携帯情報端末１０１と通信を試みる。また、携帯情報端末１０１でも、利用者が入力ボタン１０２のうち認証機能と結び付けられた所定のボタン（例えば電源ＯＮボタン）を押下している間、又は、押下したと同時に、非接触通信により認証機器１０３と認証のための通信を試みる。
【００１７】
すなわち、携帯情報端末１０１の所定のボタンを押下している間に認証機器１０３の認証ボタン１０４を押下した場合、非接触通信により認証データの送受が行われ、携帯情報端末１０１に記憶されている正規の認証データとの一致・不一致が照合される。その結果、認証が成功すると、携帯情報端末１０１を利用できるようになる。
【００１８】
なお、非接触通信を有線通信に変更してもよく、その場合も本発明の範囲に含まれる。また、認証機器１０３から認証データを送信し、携帯情報端末１０１が受信する一方向の通信で十分であるが、双方向通信を行って相互に認証データを交換し合い、よりセキュリティを向上させる仕組みに変更してもよい。
【００１９】
上述した認証データの照合は、認証機器１０３から受信した認証データと携帯情報端末１０１に記憶されている認証データとが所定の関係にあることをチェックするようにしてもよい。また、携帯情報端末１０１に正規の認証データを記憶することはせず、認証機器１０３から受信した認証データの正当性を所定のデータ処理（誤り検出・訂正符号のチェック等）を行って検査するよう変更してもよい。
【００２０】
図２は、本実施形態に係る認証システムの構成を示す図である。図１に示した携帯情報端末１０１には、入力部２０１、電源管理部２０２、主処理部２０３、認証データ通信照合部２０４が含まれる。
【００２１】
入力部２０１は、利用者から携帯情報端末１０１の動作開始及び動作停止を表わす入力操作等を受け付ける入力手段であり、入力ボタン１０２とそれが制御する機構に対応する。なお、入力部２０１は、図１に示した入力ボタン１０２等のボタンの他、スイッチ、タッチパネル等で構成してもよい。
【００２２】
電源管理部２０２は、携帯情報端末１０１の電源を制御する電源管理手段である。電源管理部２０２は、各部へ電力を供給する内蔵電池を制御し、入力部２０１による入力操作や認証データ通信照合部２０４による認証の成否の判断に従って、認証データ通信照合部２０４への電力の供給や主処理部２０３への電力の供給を制御する。
【００２３】
認証データ通信照合部２０４は、認証機器１０３と非接触通信を行うことにより、認証機器１０３から認証データを受信し、認証の成否（すなわち、携帯情報端末１０１の利用を許可するかどうか）を判断する認証データ通信照合手段である。
【００２４】
主処理部２０３は、入力部２０１による入力操作に応じて情報処理を行う主処理手段である。携帯情報端末１０１で行うべき情報処理の方法は本発明の主眼ではないので、主処理部２０３としてまとめて記載してある。つまり、主処理部２０３は、主処理を行う携帯情報端末１０１のＣＰＵだけに対応しているのではなく、表示装置や入力装置等の制御も行う。ただし、表示装置の制御を主処理部２０３が行うといっても、電源管理部２０２等が自己の処理のために表示装置等を制御することを禁止する訳ではない。同様に、入力装置の制御を主処理部２０３が行うといっても、入力部２０１を構成するボタン等とは別のボタン等を必要とすることを意味するものではない。例えば、図１に示した入力ボタン１０２は、数字を入力するためのテンキー、電源ＯＮボタン及び電源ＯＦＦボタンである。この場合に、このうち電源ＯＮボタン及び電源ＯＦＦボタンのみを用いて入力部２０１を構成し、残りのテンキーを用いて主処理部２０３を構成することも可能である。また、電源ＯＮボタン及び電源ＯＦＦボタンとテンキーを入力部２０１と主処理部２０３で共用することも可能である。ボタンの共用は本発明の実施上での必要条件ではないため、図２では入力部２０１と主処理部２０３との関連を記載していない。
【００２５】
一方、図１に示した認証機器１０３には、認証データ通信部２０５、通信電源管理部２０６、通信要求入力部２０７が含まれる。
【００２６】
認証データ通信部２０５は、携帯情報端末１０１と非接触通信を行うことにより、認証データを送信して、携帯情報端末１０１の利用を要求する認証データ通信手段である。
【００２７】
通信電源管理部２０６は、認証機器１０３の電源を制御する通信電源管理手段である。通信電源管理部２０６は、各部へ電力を供給する内蔵電池を制御し、通信要求入力部２０７による入力操作に従って、認証データ通信部２０５への電力の供給を制御する。
【００２８】
通信要求入力部２０７は、利用者が認証データの通信を要求するための入力操作を受け付ける通信要求入力手段であり、認証ボタン１０４とそれが制御する機構に対応する。なお、通信要求入力部２０７は、図１に示したような認証ボタン１０４でなく、スイッチ、タッチパネル等で構成してもよい。
【００２９】
以下、本実施形態に係る認証システムにおいて携帯情報端末１０１及び認証機器１０３の各部が行う処理動作について説明する。まず、認証データを受信する役割を持つ携帯情報端末１０１の処理動作について説明する。入力部２０１は、例えば利用者が電源のＯＮ、ＯＦＦを要求するために行う入力情報を電源管理部２０２に伝えることができればよく、既存の技術を用いて実現することができる。したがって、入力部２０１の処理に関しては説明を省略する。
【００３０】
電源管理部２０２が行う処理の一例を示すフローチャートが図３である。図３のフローチャートは、電源管理部２０２に電力が供給された時点で開始される。電源管理部２０２への電力の供給は、利用者が携帯情報端末１０１に電池を装着することにより開始される。図３のフローチャートが開始された時点では、電源管理部２０２以外に電力が供給されておらず、入力部２０１、主処理部２０３、認証データ通信照合部２０４は処理を開始していない。なお、図３のフローチャートでは処理終了が記載されていないが、電池が抜かれる等して電源管理部２０２に電力が供給されなくなったとき処理が終了する。
【００３１】
ステップＳ３０１で、入力部２０１への電力の供給を開始する。これにより、入力部２０１は処理を開始し、以降、利用者が入力操作を行うとその情報を電源管理部２０２が参照できるようになる。なお、入力部２０１への電力の供給が電池装着と共に開始されて、電源管理部２０２の制御を受けないように構成してもよい。
【００３２】
ステップＳ３０２では、入力部２０１を参照することにより電源ＯＮボタン（認証機能と結び付けられた所定のボタン）が押下されているかどうかを判断する。入力部２０１を参照する方法は、入力部２０１からの通知を受け付ける方法や入力部２０１の状態を取得する方法等あるが、その方法は本発明の主眼ではないので説明を省略する。参照の結果、電源ＯＮボタンが押下されていなければ、ステップＳ３０２に戻り、電源ＯＮボタンが押下されるまで待機する。電源ＯＮボタンが押下されていれば、ステップＳ３０３に移行する。
【００３３】
ステップＳ３０３では、認証データ通信照合部２０４への電力の供給を開始する。これにより、認証データ通信照合部２０４は処理を開始し、認証データ通信照合部２０４による照合の結果、認証が成功したかどうかを電源管理部２０２が参照できるようになる。
【００３４】
ステップＳ３０４では、認証データ通信照合部２０４を参照することにより認証が成功したかどうかを判断する。認証データ通信照合部２０４を参照する方法は本発明の主眼ではないので説明を省略する。参照の結果、認証が成功していれば、ステップＳ３０７に移行する。認証が成功していなければ、ステップＳ３０５に移行する。なお、認証データ通信照合部２０４を参照するのではなく、認証データ通信照合部２０４が認証成功時に割込み信号等を出力して電源管理部２０２に通知するよう構成してもよい。
【００３５】
上記ステップＳ３０４において認証が成功していない場合、ステップＳ３０５では、再度入力部２０１を参照することにより電源ＯＮボタンが押下され続けているかどうかを判断する。参照の結果、電源ＯＮボタンが押下され続けているならば、ステップＳ３０４に戻る。これにより、電源ＯＮボタンが押下され続けている間は認証が成功するまで待機する。電源ＯＮボタンが押下されていなければ、ステップＳ３０６に移行する。つまり、認証が成功する前に電源ＯＮボタンが放された場合、ステップＳ３０６に移行することになる。
【００３６】
ステップＳ３０６では、認証データ通信照合部２０４への電力の供給を停止する。これにより、認証データ通信照合部２０４は処理を停止する。ステップＳ３０６は、認証データ通信照合部２０４を停止させるための処理一般を表わしていることに注意する必要がある。構成によっては無条件に電力の供給を停止するのではなく、認証データ通信照合部２０４に処理停止を要求し、処理が停止したのを確認してから電力の供給を切断しなければならないことも考えられる。その場合は、ステップＳ３０６で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。認証データ通信照合部２０４の処理が停止したら、ステップＳ３０２に戻り、電源ＯＮボタンが押下されるまで待機する。
【００３７】
上記ステップＳ３０４において認証が成功していた場合、ステップＳ３０７では、これ以後の認証処理は必要ないので、ステップＳ３０６と同様に、認証データ通信照合部２０４への電力の供給を停止する。
【００３８】
ステップＳ３０８では、主処理部２０３への電力の供給を開始する。これにより、主処理部２０３は処理を開始し、利用者が携帯情報端末１０１を情報処理のために利用できるようになる。ステップＳ３０８は、主処理部２０３に処理を開始させるための処理一般を表わしていることに注意する必要がある。構成によっては電力の供給を行うだけでなく、なんらかの設定を行う必要がある場合も考えられる。その場合は、ステップＳ３０８で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。
【００３９】
ステップＳ３０９では、入力部２０１を参照することにより電源ＯＦＦボタンが押下されているかどうかを判断する。参照の結果、電源ＯＦＦボタンが押下されていなければ、ステップＳ３０９に戻り、電源ＯＦＦボタンが押下されるのを監視する。このステップＳ３０９は利用者が携帯情報端末１０１を用いて行う各種の処理を行っている間、平行して繰り返し行われる。電源ＯＦＦボタンが押下されれば、ステップＳ３１０に移行する。
【００４０】
ステップＳ３１０では、主処理部２０３への電力供給を停止する。これにより、主処理部２０３は各種の処理を終了させることになる。ステップＳ３１０は、主処理部２０３を停止させるための処理一般を表わしていることに注意する必要がある。構成によっては無条件に電力供給を停止するのではなく、主処理部２０３に現在実行中の各種の処理の停止を要求し、処理が停止したのを確認してから電力の供給を切断しなければならない場合も考えられる。また、電力供給を完全に停止するのではなく必要最小限の電力を供給することにより、ある種のデータを保持させる必要がある場合も考えられる。その場合は、ステップＳ３１０で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。主処理部２０３の処理が停止したら、ステップＳ３０２に戻り、電源ＯＮボタンが押下されるまで待機する。
【００４１】
主処理部２０３は、既存の情報端末で利用されているものをそのまま利用できるので、主処理部２０３の処理に関しては説明を省略する。
【００４２】
認証データ通信照合部２０４が行う処理の一例を示すフローチャートが図４である。図４のフローチャートは、図３のフローチャートのステップＳ３０３において電源管理部２０２が認証データ通信照合部２０４への電力の供給を開始すると開始される。なお、図４のフローチャートでは処理終了が記載されていないが、電源管理部２０２が電力の供給を停止したり、電池が抜かれる等して電源管理部２０２に電力が供給されなくなったりしたとき終了する。
【００４３】
ステップＳ４０１では、他の制御部、本実施形態では電源管理部２０２が認証状態を参照した場合に返却する認証状態情報を「未認証」に初期化（リセット）する。他の制御部に認証状態を参照させる具体的な方法に関しては本発明の主眼でないので説明を省略する。ここで設定した「未認証」という状態を他の制御部が認識することが重要である。
【００４４】
ステップＳ４０２では、認証機器１０３の認証データ通信部２０５と非接触通信を行うことにより認証処理を実行する。認証方式に関しては本発明では規定しておらず、既存の技術を適用することができる。図４では説明を簡単にするため、認証データ通信部２０５が送信してくる認証データを受信するものとして記載している。
【００４５】
ステップＳ４０３では、ステップＳ４０２において受信した認証データを正規の認証データと照合し、正当なものかどうかを判断する。受信した認証データが正規の認証データと異なっていれば、ステップＳ４０２に戻り、認証データの受信処理を行う。受信した認証データが正規の認証データと異なっていなければ、つまり認証が成功すれば、ステップＳ４０４に移行する。
【００４６】
ステップＳ４０４では、電源管理部２０２が認証状態を参照した場合に返却する認証状態情報を「認証成功」に設定する。
【００４７】
ステップＳ４０５では、電源管理部２０２が認証状態を参照したかどうかを判断する。電源管理部２０２が認証状態を参照していなければ、ステップＳ４０５に戻り、認証状態が参照されるまで待機する。電源管理部２０２が認証状態を参照していれば、ステップＳ４０１に戻り、認証状態情報を再び「未認証」に設定し直し、次の認証を待つ。本例では、このように認証成功後は次の認証処理を行うよう構成しているが、一度認証すれば十分である場合、認証が成功すると処理を終了するという構成に変更してもよい。
【００４８】
次に、認証データを送信する役割を持つ認証機器１０３の処理動作について説明する。通信要求入力部２０７は、利用者が認証ボタン１０４の入力操作を行ったという情報を通信電源管理部２０６に伝えることができればよく、既存の技術を用いて実現することができる。したがって、通信要求入力部２０７の処理に関しては説明を省略する。
【００４９】
通信電源管理部２０６が行う処理の一例を示すフローチャートが図５である。図５のフローチャートは、通信電源管理部２０６に電力が供給された時点で開始される。通信電源管理部２０６への電力の供給は、利用者が認証機器１０３に電池を装着することにより開始される。図５のフローチャートが開始された時点では、通信電源管理部２０６以外に電力が供給されておらず、通信要求入力部２０７、認証データ通信部２０５は処理を開始していない。なお、図５のフローチャートでは処理終了が記載されていないが、電池が抜かれる等して通信電源管理部２０６に電力が供給されなくなったとき終了する。
【００５０】
ステップＳ５０１で、通信要求入力部２０７への電力の供給を開始する。これにより、通信要求入力部２０７は処理を開始し、以降、利用者が認証を要求する入力を行うとその情報を通信電源管理部２０６が参照できるようになる。なお、通信要求入力部２０７への電力の供給が電池装着と共に開始されて、通信電源管理部２０６の制御を受けないように構成してもよい。
【００５１】
ステップＳ５０２では、通信要求入力部２０７を参照することにより認証データの送信を要求するための認証ボタン１０４が押下されているかどうかを判断する。通信要求入力部２０７を参照する方法は本発明の主眼ではないので説明を省略する。参照の結果、認証ボタン１０４が押下されていなければ、ステップＳ５０２に戻り、認証ボタン１０４が押下されるまで待機する。認証ボタン１０４が押下されていれば、ステップＳ５０３に移行する。
【００５２】
ステップＳ５０３では、認証データ通信部２０５への電力供給を開始する。これにより、認証データ通信部２０５は処理を開始し、認証通信が完了したかどうかを通信電源管理部２０６が参照できるようになる。
【００５３】
ステップＳ５０４では、認証データ通信部２０５を参照することにより認証データの送信が完了したかどうかを判断する。認証データ通信部２０５を参照する方法は本発明の主眼ではないので説明を省略する。参照の結果、認証データの送信が完了していれば、ステップＳ５０５に移行する。認証データの送信が完了していなければ、ステップＳ５０４に戻り、認証データの送信が完了するまで待機する。
【００５４】
ステップＳ５０５では、認証データ通信部２０５への電力の供給を停止する。これにより、認証データ通信部２０５は処理を停止する。ステップＳ５０５は、認証データ通信部２０５を停止させるための処理一般を表わしていることに注意する必要がある。構成によっては無条件に電力の供給を停止するのではなく、認証データ通信部２０５に処理停止を要求し、処理が停止したのを確認してから電力の供給を切断しなければならないことも考えられる。その場合は、ステップＳ５０５で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。
【００５５】
ステップＳ５０６では、通信要求入力部２０７を参照することにより認証ボタン１０４が押下されているかどうかを判断する。参照の結果、認証ボタン１０４が押下されていなければ、ステップＳ５０２に戻り、次の認証要求を待機する。認証ボタン１０４が押下されていれば、ステップＳ５０６に戻り、認証ボタン１０４が放されるまで待機する。これにより、認証ボタン１０４が誤って押下し続けられても、認証データの送信が繰り返し行われるのを防止している。
【００５６】
認証データ通信部２０５が行う処理の一例を示すフローチャートが図６である。図６のフローチャートは、図５のフローチャートのステップＳ５０３において通信電源管理部２０６が認証データ通信部２０５への電力の供給を開始すると開始される。
【００５７】
ステップＳ６０１では、他の制御部、本実施形態では通信電源管理部２０６が認証通信状態情報を参照した場合に返却する認証通信状態情報を「送信未完了」に初期化（リセット）する。他の制御部に認証通信状態を参照させる具体的な方法に関しては本発明の主眼でないので説明を省略する。ここで設定した「送信未完了」という情報を他の制御部が認識することが重要である。
【００５８】
ステップＳ６０２では、携帯情報端末１０１の認証データ通信照合部２０４と非接触通信を行うことにより認証処理を実行する。認証方式に関しては本発明では規定しておらず、既存の技術を適用することができる。図６では説明を簡単にするため、認証データ通信照合部２０４へ認証データを送信するものとして記載している。ただし、上述したように双方向通信を行って相互に認証データを交換し合い、セキュリティを向上させる仕組みに変更してもよい。
【００５９】
ステップＳ６０３では、通信電源管理部２０６が認証通信状態情報を参照した場合に返却する認証通信状態情報を「送信完了」に設定する。
【００６０】
ステップＳ６０４では、通信電源管理部２０６が認証通信状態情報を参照したかどうかを判断する。通信電源管理部２０６が認証通信状態情報を参照していなければ、ステップＳ６０４に戻り、認証通信状態情報が参照されるまで待機する。通信電源管理部２０６が認証通信状態情報を参照していれば、処理を終了する。
【００６１】
以上述べたように、携帯情報端末１０１は、入力部２０１から電源投入を指示する入力を受けると、電源管理部２０２が主処理部２０３へ電力を供給し、主処理部２０３が動作可能となる。
【００６２】
ここで、電源管理部２０２を、入力部２０１だけでなく、非接触通信により認証を行う認証データ通信照合部２０４とも関連付けたことが特徴となっている。具体的には、入力部２０１に電源投入を指示する入力があり、かつ、非接触通信による認証が成功した場合のみ主処理部２０３が動作するように構成する。これにより、利用者が電源投入を指示する入力を行っている場合のみ、認証のために通信を行えばよく、また認証が成功した場合のみ主処理部２０３が動作するので、電力消費を抑えることができる。
【００６３】
また、認証データを送信する側である認証機器１０３は、認証データ通信部２０５への電力の供給を管理する通信電源管理部２０６と、認証通信を利用者が要求するために利用する通信要求入力部２０７とを備えたことが特徴となっている。
【００６４】
認証データを非接触通信により送受する構成では、主処理部を持った側と、認証に利用する側の２つの物理的な部分に分かれる。高度なセキュリティを実現しようとすれば、認証データ通信にも多くの電力が必要となる傾向があり、認証データを送信する認証機器１０３にも電池を内蔵する必要がでてくる。この場合にも、本発明を適用することにより、認証機器１０３も利用者からの入力があった場合のみ通信を行えるようになるので、電力消費を抑えることができる。
【００６５】
これらの特徴により、利用者は認証を行う際に、主処理部を持った側と、認証データを送信する側が持つそれぞれの入力部へ同時に認証を指示することになる。同時に指示するのではなく、順番で指示を行うような構成にすると、利用者に認証タイミングを示すための表示部等が必要となる。そこで、本発明の構成のように同時に入力を指示する構成にすれば、このような表示部がなくとも利用者が直感的に認証作業ができるようになる。
【００６６】
（第２の実施形態）
次に、第２の実施形態として、本発明を適用した電源管理装置を、上記第１の実施形態で説明した電源管理部２０２として用いた例を説明する。なお、第２の実施形態でも認証システムの構成は図１に示したものと同様であり、携帯情報端末１０１及び認証機器１０３として説明する。以下に詳述するが、第２の実施形態では、所定の回数（ｎ回）だけ繰り返し認証を行って認証の完了とする。また、認証処理の開始を電源ＯＮボタン以外のボタンの操作で行う。なお、以下の記述で入力装置、主処理装置等のように装置と記載されていても、携帯情報端末１０１を構成する一部分である。
【００６７】
図７は、電源管理装置７０１の構成を示す図である。電源管理装置７０１は、電源投入管理部７１１、認証条件記憶部７１２、認証回数記憶部７１３により構成される。なお、これら各部が、本発明でいう電源投入管理手段、認証条件記憶手段、認証回数記憶手段にそれぞれ相当する。
【００６８】
入力装置７０２は、利用者から携帯情報端末１０１の動作開始及び動作停止を表わす入力等を受け付ける入力手段であり、図２の入力部２０１に相当する。
【００６９】
主処理装置７０３は、入力装置７０２による入力操作に応じて情報処理を行う主処理手段であり、図２の主処理部２０３に相当する。
【００７０】
認証データ通信照合装置７０４は、認証機器１０３と認証のための非接触通信を行うことにより、認証機器１０３から認証データを受信し、認証の成否を判断する認証データ通信照合手段であり、図２に記載の認証データ通信照合部２０４に相当する。
【００７１】
図７では、電源管理装置７０１、入力装置７０２、主処理装置７０３、及び認証データ通信照合装置７０４を備えた携帯情報端末１０１のみを図示しているが、該携帯情報端末１０１を動作させるためには、第１の実施形態と同様に認証機器１０３が必要である。認証機器１０３は、図２に示したように、認証データ通信部２０５、通信電源管理部２０６、通信要求入力部２０７を備える。
【００７２】
図８は、認証条件記憶部７１２が保存するデータ内容の一例を示す。認証条件記憶部７１２には、入力装置７０２から参照できる入力のうち認証を開始させるために入力装置７０２により行うべき入力操作（利用するボタン）を表わす「認証開始させる入力種情報」が保存される。また、認証を完了するために、認証データ通信照合装置７０４から認証成功を表わす情報を何回取得する必要があるかを規定するための「認証完了に要する認証成功回数（ｎ）」が保存される。図８の例では、図１に示される入力ボタン１０２のうちテンキーの「３」を押下している間に、認証機器１０３の認証ボタン１０４を１０回繰り返し押下することにより、１０回の認証が成功する必要があることを規定する一対のデータが保存されている。
【００７３】
これらのデータは、電力の供給が断たれても内容が保持される不揮発性メモリに工場出荷時等に保存する必要がある。また、利用者が必要に応じて変更できるように構成する。これらデータを保存する方法は様々考えられるが、その方法は本発明の主眼ではないので説明を省略する。ここに示した２種類のデータが保存されていることが重要である。
【００７４】
なお、「認証開始させる入力種情報」としては２個以上のキーを順次又は同時に押下するように指定してもよく、その場合は更にセキュリティを向上させることができる。また、認証完了するために必要な認証成功回数は、１０回以上にすることが好適である。また、これら一対のデータは物理的に同一のメモリ等に保存されていなくてもよい。また、これらのデータはボタンやキーの名称や回数を具体的に記述していなくても、何らかの方法でこれらを表わしていればよい。
【００７５】
図９は、認証回数記憶部７１３が保存するデータ内容の一例を示す。認証回数記憶部７１３には、図８の「認証開始させる入力種情報」に対応するボタンが押下されている間に認証データ通信照合装置７０４から認証成功を表わす情報が何回参照できたかを示す「認証成功回数」が保存される。このデータは不揮発性メモリに保存する必要はない。
【００７６】
電源投入管理部７１１が行う処理の一例を示すフローチャートが図１０である。図１０のフローチャートは、電源管理装置７０１に電力が供給された時点で開始される。電源管理装置７０１への電力の供給は、利用者が携帯情報端末１０１に電池を装着することにより開始される。図１０のフローチャートが開始された時点では、電源管理装置７０１以外に電力が供給されておらず、入力装置７０２、主処理装置７０３、認証データ通信照合装置７０４は処理を開始していない。図１０のフローチャートでは処理終了が記載されていないが、電池が抜かれる等して電源管理装置７０１に電力が供給されなくなったとき処理が終了する。
【００７７】
ステップＳ１００１で、入力装置７０２への電力の供給を開始する。これにより、入力装置７０２は処理を開始し、以降、利用者が入力操作を行うとその情報を電源投入管理部７１１が参照できるようになる。なお、入力装置７０２への電源の供給が電池装着と共に開始されて、電源管理装置７０１の制御を受けないように構成してもよい。
【００７８】
ステップＳ１００２では、入力装置７０２を参照して取得した現在押下されているボタンの情報と、認証条件記憶部７１２に保存されている「認証開始させる入力種情報」（本実施形態ではテンキーの「３」）とを取得する。そして、現在押下されているボタンが「認証開始させる入力種情報」に対応するボタンであるかどうかを判断する。入力装置７０２や認証条件記憶部７１２を参照する方法は様々考えられるが、その方法は本発明の主眼ではないので省略する。また、入力装置７０２を参照するのではなく、入力装置７０２が特定のボタンが押下される毎に割込み信号等を出力して電源投入管理部７１１に通知するよう構成してもよい。参照の結果、「認証開始させる入力種情報」に対応するボタンが押下されていなければ、ステップＳ１００２に戻り、「認証開始させる入力種情報」に対応するボタンが押下されるまで待機する。「認証開始させる入力種情報」に対応するボタンが押下されていれば、ステップＳ１００３に移行する。
【００７９】
ステップＳ１００３では、認証回数記憶部７１３に保存されている認証成功回数を「０」に初期化（リセット）する。
【００８０】
ステップＳ１００４では、認証データ通信照合装置７０４への電力の供給を開始する。これにより、認証データ通信照合装置７０４は処理を開始し、認証データ通信照合装置７０４による照合の結果、認証が成功したかどうかを電源投入管理部７１１が参照できるようになる。
【００８１】
ステップＳ１００５では、認証データ通信照合装置７０４を参照することにより認証が成功したかどうかを判断する。認証データ通信照合装置７０４の処理は、図４のフローチャートで説明した認証データ通信照合部２０４の処理と同様である。参照の結果、認証が成功していれば、ステップＳ１００６に移行する。認証が成功していなければ、ステップＳ１００７に移行する。
【００８２】
ステップＳ１００６では、認証回数記憶部７１３に保存されている「認証成功回数」をインクリメントする。
【００８３】
ステップＳ１００７では、再度、入力装置７０２及び認証条件記憶部７１２を参照することにより、「認証開始させる入力種情報」に対応するボタンが押下され続けているかどうかを判断する。参照の結果、「認証開始させる入力種情報」に対応するボタンが押下され続けているならば、ステップＳ１００５に戻る。以上の動作により、「認証開始させる入力種情報」に対応するボタンが押下され続けている間は、認証状態情報が「認証成功」となるまで繰り返し認証データ通信照合装置７０４の情報を参照し、認証成功情報が「認証成功」となる毎に「認証成功回数」をインクリメントする。一方、利用者は「認証開始させる入力種情報」に対応するボタンを押下し続けている間に、認証機器１０３の認証ボタン１０４を所定の回数（ｎ＝１０回）だけ繰り返し押下する。この操作によって、「認証成功回数」は１０回インクリメントされることになる。「認証開始させる入力種情報」に対応するボタンが押下されていなければ、ステップＳ１００８に移行する。
【００８４】
ステップＳ１００８では、認証データ通信照合装置７０４への電力の供給を停止する。これにより、認証データ通信照合装置７０４は処理が停止する。ステップＳ１００８は、認証データ通信照合装置７０４を停止させるための処理一般を表わしていることに注意する必要がある。構成によっては無条件に電力の供給を停止するのではなく、認証データ通信照合装置７０４に処理停止を要求し、処理が停止したのを確認してから電力の供給を切断しなければならないことも考えられる。その場合は、ステップＳ１００８で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。
【００８５】
ステップＳ１００９では、認証条件記憶部７１２から「認証完了に要する認証成功回数」を取得し、また、認証回数記憶部７１３から「認証成功回数」を取得して、これらの回数が一致しているかどうかを判断する。その結果、一致していなければ、ステップＳ１００２に戻り、次に「認証開始させる入力種情報」に対応するボタンが押下されるのを待機する。一致していれば、ステップＳ１０１０に移行する。
【００８６】
ステップＳ１０１０では、主処理装置７０３への電力の供給を開始する。これにより、主処理装置７０３は処理を開始し、利用者が携帯情報端末１０１を情報処理のために利用できるようになる。ステップＳ１０１０は、主処理装置７０３に処理を開始させるための処理一般を表わしていることに注意する必要がある。構成によっては電力の供給を行うだけでなく、なんらかの設定を行う必要がある場合も考えられる。その場合は、ステップＳ１０１０で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。
【００８７】
ステップＳ１０１１では、入力装置７０２を参照することにより電源ＯＦＦボタンが押下されているかどうかを判断する。参照の結果、電源ＯＦＦボタンが押下されていなければ、ステップＳ１０１１に戻り、電源ＯＦＦボタンが押下されるのを監視しながら、携帯情報端末１０１が有する各種の情報処理機能等を用いた処理を主処理装置７０３で実行するように構成している。電源ＯＦＦボタンが押下されれば、ステップＳ１０１２に移行する。
【００８８】
ステップＳ１０１２では、主処理装置７０３への電力供給を停止する。これにより、主処理装置７０３は各種の処理を終了させることになる。ステップＳ１０１２は、主処理装置７０３を停止させるための処理一般を表わしていることに注意する必要がある。構成によっては無条件に電力供給を停止するのではなく、主処理装置７０３に現在実行中の各種の処理の停止を要求し、処理が停止したのを確認してから電力の供給を切断しなければならない場合も考えられる。また、電力供給を完全に停止するのではなく必要最小限の電力を供給することにより、ある種のデータを保持させる必要がある場合も考えられる。その場合は、ステップＳ１０１２で必要な処理を行うが、その処理の詳細は本発明の主眼ではないので説明を省略する。主処理装置７０３の処理が停止したら、ステップＳ１００２に戻り、「認証開始させる入力種情報」に対応するボタンが押下されるまで待機する。
【００８９】
携帯情報端末１０１では、認証データを送信する認証機器１０３が同時に盗難にあう可能性もある。利用者に負担をかけることなく、盗難に備えてある程度のセキュリティを確保するためには、第２の実施形態の電源管理装置７０１を採用することが好適である。本実施形態では、テンキー「３」を押下しながら、認証機器１０３の認証ボタン１０４をｎ回押下し、ｎ回とも認証が成功すると、携帯情報端末１０１の主処理装置７０３に電源が入って利用可能になる。
【００９０】
この例の場合、テンキー「３」が押下されている間、電源投入管理部７１１は認証データ通信照合装置７０４へ電力を供給する。認証データ通信照合装置７０４は、電力が供給されていれば、認証機器１０３の認証データ通信部２０５と非接触通信を行い、認証の結果を電源投入管理部７１１に通知することができる。利用者がテンキー「３」を押下している間に、利用者は認証機器１０３の認証ボタン１０４をｎ回（本例では１０回）押下することで、認証データをｎ回送信する。電源投入管理部７１１は、認証が成功する毎に、認証回数記憶部７１３に保存されている「認証成功回数」をインクリメントする。
【００９１】
利用者がテンキー「３」を放すと、電源投入管理部７１１は、認証データ通信照合装置７０４への電力供給を停止する。この際に、認証条件記憶部７１２に保存されている「認証完了に要する認証成功回数」と、認証回数記憶部７１３に保存されている実際の「認証成功回数」とを比較する。その結果、両者が一致していれば、主処理装置７０３への電力の供給を開始し、携帯情報端末１０１を利用可能にする。
【００９２】
なお、認証回数記憶部７１３に保存されている「認証成功回数」は、認証データ通信照合装置７０４への電力の供給を開始する時点で「０」にリセットされている。したがって、「認証開始させる入力種情報」に対応するテンキー「３」が押下されていた間の認証回数を正確に判断することができる。
【００９３】
上記のような構成にすれば、「認証開始させる入力種情報」及び「認証成功回数」の両方が分からなければ携帯情報端末１０１を利用することができない。したがって、携帯情報端末１０１及び認証機器１０３が同時に盗難にあった場合の更なるセキュリティの向上を実現することができる。
【００９４】
なお、本発明の目的は、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【００９５】
この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００９６】
プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。
【００９７】
また、コンピュータが読み出したプログラムコードを実行することにより、上述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（基本システム或いはオペレーティングシステム）等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００９８】
更に、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【図面の簡単な説明】
【００９９】
【図１】第１の実施形態に係る認証システムの携帯情報端末及び認証機器の外観を示す図である。
【図２】第１の実施形態に係る認証システムの構成を示す図である。
【図３】第１の実施形態に係る携帯情報端末の電源管理部が行う処理の一例を示すフローチャートである。
【図４】第１の実施形態に係る携帯情報端末の認証データ通信照合部が行う処理の一例を示すフローチャートである。
【図５】第１の実施形態に係る認証機器の通信電源管理部が行う処理の一例を示すフローチャートである。
【図６】第１の実施形態に係る認証機器の認証データ通信部が行う処理の一例を示すフローチャートである。
【図７】第２の実施形態に係る電源管理装置の構成を示す図である。
【図８】認証条件記憶部が保存するデータ内容の一例を示す図である。
【図９】認証回数記憶部が保存するデータ内容の一例を示す図である。
【図１０】第２の施形態に係る電源管理装置の電源投入管理部が行う処理の一例を示すフローチャートである。
【符号の説明】
【０１００】
１０１  携帯情報端末
１０２  入力ボタン
１０３  認証機器
１０４  認証ボタン
２０１  入力部
２０２  電源管理部
２０３  主処理部
２０４  認証データ通信照合部
２０５  認証データ通信部
２０６  通信電源管理部
２０７  通信要求入力部
７０１  電源管理装置
７０２  入力装置
７０３  主処理装置
７０４  認証データ通信照合装置
【図１】
2009087259.tif 000003
【図２】
2009087259.tif 000004
【図３】
2009087259.tif 000005
【図４】
2009087259.tif 000006
【図５】
2009087259.tif 000007
【図６】
2009087259.tif 000008
【図７】
2009087259.tif 000009
【図８】
2009087259.tif 000010
【図９】
2009087259.tif 000011
【図１０】
2009087259.tif 000012