(57)【要約】【課題】指紋認証装置等の高価な認証装置を不要にして、セキュリティ性を高める。【解決手段】各クライアント端末２Ａ〜２Ｎはホストコンピュータ１へのログインに際して、ユーザＩＤとパスワードを送信し、ユーザ認証が得られたときにアクセスが許可されるユーザ認証システムにおいて、  ホストコンピュータは自身を識別するホストＩＤをＩＤ送信機３Ａに送信し、ＩＤ送信機はホストＩＤを第３のＩＤとしてクライアント端末に内蔵のＩＤ受信機４Ａに送信し、クライアント端末はＩＤ受信機が受信した第３のＩＤとユーザＩＤとパスワードを使用してホストコンピュータからユーザ認証を得る。  他の手法として、ＩＤ送信機が独自に第３のＩＤをホストコンピュータおよびクライアント端末に送信する。【選択図】図１
2009294964.tif 000002
【特許請求の範囲】
【請求項１】
ホストコンピュータまたはサーバにネットワークを通してクライアント端末が接続され、各クライアント端末はホストコンピュータまたはサーバへのログインに際して、ユーザＩＤとパスワードを送信し、ユーザ認証が得られたときにアクセスが許可されるユーザ認証システムにおいて、
クライアント端末の操作者が管理できない第３のＩＤを送信できるＩＤ送信機と、
クライアント端末に内蔵され、前記ＩＤ送信機から送信された第３のＩＤを受信するＩＤ受信機と、
前記クライアント端末は、前記ＩＤ受信機が受信した第３のＩＤと前記ユーザＩＤとパスワードを使用してホストコンピュータまたはサーバからユーザ認証を得る手段を備えたことを特徴とするユーザ認証システム。
【請求項２】
前記ホストコンピュータまたはサーバは、自身を識別するホストＩＤを前記ＩＤ送信機に送信する手段を設け、
前記ＩＤ送信機は、前記ホストＩＤを前記第３のＩＤとして前記ＩＤ受信機に送信する手段を設けたことを特徴とする請求項１に記載のユーザ認証システム。
【請求項３】
前記ＩＤ送信機は、自身の送信エリアを識別するエリアＩＤを前記第３のＩＤとして自身の送信エリア内に送信する手段を設け、
前記クライアント端末は、前記ＩＤ送信機が送信する第３のＩＤを受信するＩＤ受信機を設け、
前記ホストコンピュータまたはサーバは、前記ＩＤ送信機が送信する第３のＩＤを受信するＩＤ受信機を設けたことを特徴とする請求項１に記載のユーザ認証システム。
【請求項４】
前記ＩＤ送信機は、端末の照明と連動させ、該照明が点灯しない場合は前記第３のＩＤ信号の送信を阻止する手段を設けたことを特徴とする請求項１〜３のいずれか１項に記載のユーザ認証システム。
【請求項５】
ホストコンピュータまたはサーバにネットワークを通してクライアント端末が接続され、各クライアント端末はホストコンピュータまたはサーバへのログインに際して、ユーザＩＤとパスワードを送信し、ユーザ認証が得られたときにアクセスが許可されるユーザ認証方法において、
クライアント端末の操作者が管理できない第３のＩＤを送信できるＩＤ送信機と、
クライアント端末に内蔵され、前記ＩＤ送信機から送信された第３のＩＤを受信するＩＤ受信機とを有し、
前記クライアント端末は、前記ＩＤ受信機が受信した第３のＩＤと前記ユーザＩＤとパスワードを使用してホストコンピュータまたはサーバからユーザ認証を得るステップを有することを特徴とする記載のユーザ認証方法。
【請求項６】
前記ホストコンピュータまたはサーバは、自身を識別するホストＩＤを前記ＩＤ送信機に送信するステップを有し、
前記ＩＤ送信機は、前記ホストＩＤを前記第３のＩＤとして前記ＩＤ受信機に送信するステップを有することを特徴とする請求項５に記載のユーザ認証方法。
【請求項７】
前記ＩＤ送信機は、自身の送信エリアを識別するエリアＩＤを前記第３のＩＤとして自身の送信エリア内に送信するステップを有し、
前記クライアント端末は、前記ＩＤ送信機が送信する第３のＩＤをＩＤ受信機で受信するステップを有し、
前記ホストコンピュータまたはサーバは、前記ＩＤ送信機が送信する第３のＩＤをＩＤ受信機で受信するステップを有することを特徴とする請求項５に記載のユーザ認証方法。
【請求項８】
前記ＩＤ送信機は、端末の照明と連動させ、該照明が点灯しない場合は前記第３のＩＤ信号の送信を阻止するステップを有することを特徴とする請求項５〜７のいずれか１項に記載のユーザ認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、さまざまな情報を保管しているサーバ、あるいはホストコンピュータとそこにアクセスして情報を引き出したり、保存したり、あるいはホストコンピュータ上でプログラムを動作させたりする、情報処理システムにおけるユーザ認証に関する。
【背景技術】
【０００２】
ホストコンピュータあるいはサーバに様々な情報やプログラムを保存し、端末等からそのホストコンピュータあるいはサーバにアクセスして情報を操作する情報処理システムは、ごく一般的に実施されている。これらシステムにおいては、ホストコンピュータやサーバへのログインに際して、多くは、ユーザＩＤとパスワードで認証を得ている。
【０００３】
代表的なクライアント・サーバシステムの例を図７に示す。ホストコンピュータ（あるいはサーバ）１には通信ネットワークを通してクライアント端末２Ａ〜２Ｎがログイン可能にした情報処理システムを構築する。各クライアント端末はホストコンピュータへのログインに際して、ユーザＩＤとパスワードを送信し、ユーザ認証が得られたときにアクセスが許可される。
【０００４】
この方法によるユーザ認証の場合、ユーザＩＤとパスワードが盗まれた場合には本人でなくても、ホストコンピュータやサーバにアクセスすることができ、システムが不正に使用されてしまう。また、ホストコンピュータやサーバと同一のネットワークにつながれた端末があれば、その場所の端末でなくてもアクセスすることができ、やはり不正に使用されてしまう。最近では、ハッカーとよばれる者が遠隔地から侵入して不正に使用される事態が数多く見られる。
【０００５】
ユーザＩＤとパスワードの不正使用による不正ログインを防止する手法として、クライアント端末に指紋認証装置を付けておき、ユーザログイン時に、ユーザＩＤとパスワードと指紋の３つの入力要求を出し、これらの入力からログインの可否を判定するものがある（例えば、特許文献１参照）。
【０００６】
指紋を利用した認証方法以外に、「目の虹彩や網膜」による認証、「個人のＤＮＡ情報」による認証やデジタル署名を行う高い確度の認証方法もある。
【特許文献１】特開平１０−１６１９７９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
指紋認証装置等を使用したユーザ認証手法では、高価な装置の設置が必要となると共に、認証に時間がかかる。また、指紋認証装置等を付設すれば、遠隔地のユーザ端末から不正アクセスが可能となってしまい、セキュリティ性の確保が難しくなる。
【０００８】
本発明の目的は、指紋認証装置等の高価な認証装置を不要にして、セキュリティ性を高めることができるユーザ認証システムおよび認証方法を提供することにある。
【課題を解決するための手段】
【０００９】
本発明は、前記の課題を解決するため、クライアント端末の操作者が管理できない第３のＩＤを受信できるＩＤ受信機を自端末に内蔵し、ホストコンピュータ等へのアクセスに際し、受信した第３のＩＤとユーザＩＤおよびパスワードを使ってユーザ認証を得るようにしたもので、以下のシステムおよび方法を特徴とする。
【００１０】
（システムの発明）
（１）ホストコンピュータまたはサーバにネットワークを通してクライアント端末が接続され、各クライアント端末はホストコンピュータまたはサーバへのログインに際して、ユーザＩＤとパスワードを送信し、ユーザ認証が得られたときにアクセスが許可されるユーザ認証システムにおいて、
クライアント端末の操作者が管理できない第３のＩＤを送信できるＩＤ送信機と、
クライアント端末に内蔵され、前記ＩＤ送信機から送信された第３のＩＤを受信するＩＤ受信機と、
前記クライアント端末は、前記ＩＤ受信機が受信した第３のＩＤと前記ユーザＩＤとパスワードを使用してホストコンピュータまたはサーバからユーザ認証を得る手段を備えたことを特徴とする。
【００１１】
（２）前記ホストコンピュータまたはサーバは、自身を識別するホストＩＤを前記ＩＤ送信機に送信する手段を設け、
前記ＩＤ送信機は、前記ホストＩＤを前記第３のＩＤとして前記ＩＤ受信機に送信する手段を設けたことを特徴とする。
【００１２】
（３）前記ＩＤ送信機は、自身の送信エリアを識別するエリアＩＤを前記第３のＩＤとして自身の送信エリア内に送信する手段を設け、
前記クライアント端末は、前記ＩＤ送信機が送信する第３のＩＤを受信するＩＤ受信機を設け、
前記ホストコンピュータまたはサーバは、前記ＩＤ送信機が送信する第３のＩＤを受信するＩＤ受信機を設けたことを特徴とする。
【００１３】
（４）前記ＩＤ送信機は、端末の照明と連動させ、該照明が点灯しない場合は前記第３のＩＤ信号の送信を阻止する手段を設けたことを特徴とする。
【００１４】
（方法の発明）
（５）ホストコンピュータまたはサーバにネットワークを通してクライアント端末が接続され、各クライアント端末はホストコンピュータまたはサーバへのログインに際して、ユーザＩＤとパスワードを送信し、ユーザ認証が得られたときにアクセスが許可されるユーザ認証方法において、
クライアント端末の操作者が管理できない第３のＩＤを送信できるＩＤ送信機と、
クライアント端末に内蔵され、前記ＩＤ送信機から送信された第３のＩＤを受信するＩＤ受信機とを有し、
前記クライアント端末は、前記ＩＤ受信機が受信した第３のＩＤと前記ユーザＩＤとパスワードを使用してホストコンピュータまたはサーバからユーザ認証を得るステップを有することを特徴とする。
【００１５】
（６）前記ホストコンピュータまたはサーバは、自身を識別するホストＩＤを前記ＩＤ送信機に送信するステップを有し、
前記ＩＤ送信機は、前記ホストＩＤを前記第３のＩＤとして前記ＩＤ受信機に送信するステップを有することを特徴とする。
【００１６】
（７）前記ＩＤ送信機は、自身の送信エリアを識別するエリアＩＤを前記第３のＩＤとして自身の送信エリア内に送信するステップを有し、
前記クライアント端末は、前記ＩＤ送信機が送信する第３のＩＤをＩＤ受信機で受信するステップを有し、
前記ホストコンピュータまたはサーバは、前記ＩＤ送信機が送信する第３のＩＤをＩＤ受信機で受信するステップを有することを特徴とする。
【００１７】
（８）前記ＩＤ送信機は、端末の照明と連動させ、該照明が点灯しない場合は前記第３のＩＤ信号の送信を阻止するステップを有することを特徴とする。
【発明の効果】
【００１８】
以上のとおり、本発明によれば、クライアント端末の操作者が管理できない第３のＩＤを受信できるＩＤ受信機を自端末に内蔵し、ホストコンピュータ等へのアクセスに際し、受信した第３のＩＤとユーザＩＤおよびパスワードを使ってユーザ認証を得るようにしたため、指紋認証装置等の高価な認証装置を不要にして、セキュリティ性を高めることができる。
【００１９】
具体的には、
（１）少なくとも、ＩＤ送信機からのＩＤ信号を受けることのできない遠隔地からの不正なアクセスを防止することが可能となる。
【００２０】
（２）ＩＤ信号の送信を照明と連動させ、ホストコンピュータあるいはサーバにアクセスする場合には照明の点灯を必要として、周囲に人の存在を認知させることが可能となる。
【発明を実施するための最良の形態】
【００２１】
（実施形態１）
図１は、本実施形態を示すユーザ認証システムの要部構成図である。ホストコンピュータ（あるいはサーバ）にネットワークを通してクライアント端末２Ａ〜２Ｎが接続された情報処理システムにおいて、クライアント端末が設置される屋内の天井や壁面等に第３のＩＤ信号を送信するＩＤ送信機３Ａを用意し、クライアント端末にはＩＤ送信機３Ａから送信されるＩＤ信号を受信できるＩＤ受信機４Ａ〜４Ｎを付設しておき、ホストコンピュータ１は操作者が入力するユーザＩＤとパスワードとともにＩＤ送信機３Ａから受け取った第３のＩＤ信号も認証に使用してアクセスの可否を決める。
【００２２】
なお、ＩＤ送信機３ＡとＩＤ受信機４Ａ〜４Ｎは、電波による送受信に限らず、天井や壁面などに設置される照明器具の照明光にＩＤ信号を重畳した光信号で送る光送信機とし、光信号化されたＩＤ信号を受信して電気信号に変換する光受信機とすることができる。
【００２３】
ＩＤ送信機３Ａには、ホストコンピュータ（あるいはサーバ）１が自ら作成した第３のＩＤを送信し、ホストコンピュータにアクセスしようとするクライアント端末（２Ａ〜２Ｎ）はＩＤ送信機３Ａからの第３のＩＤ信号をＩＤ受信機４Ａ〜４Ｎで受信する。
【００２４】
図２は、クライアント端末２Ａを例としてホストコンピュータあるいはサーバ（以下、両方を総称してホストと称する）から第３のＩＤを送信する方式による認証手順を示す。
【００２５】
（Ｓ１）ホスト１がＩＤ送信機３Ａにホスト自身を識別するホストＩＤ（ＨＩＤ：Ｈｏｓｔ  ＩＤ）を送る。
【００２６】
（Ｓ２）ＩＤ送信機３Ａは、ホストＩＤ（ＨＩＤ）の受信で、ＩＤを伝送する媒体（無線、有線、光）に即して変調して、ＩＤ送信機が管轄するエリアにＩＤ信号を送信する。
【００２７】
（Ｓ３）クライアント端末２Ａに付設したＩＤ受信機４Ａは、ＩＤ送信機３ＡからのＩＤ信号を受信し、クライアント端末２ＡにホストＩＤ（ＨＩＤ）を転送する。
【００２８】
（Ｓ４）クライアント端末２Ａは、ホストにアクセスする際に、端末操作者のユーザＩＤ（ＰＩＤ：Ｐｅｒｓｏｎａｌ  ＩＤ）とパスワード（ＰＰＷ：Ｐｅｒｓｏｎａｌ  ｐａｓｓｗｏｒｄ）を送信するが、その時に操作者のユーザＩＤを送る際に、あるいはパスワードを送る際、またはユーザＩＤとパスワードを送る際に、ＩＤ受信機４Ａから取得したホストＩＤ（ＨＩＤ）を同時に送る。
【００２９】
（Ｓ５）ホスト側は、端末２Ａから送られたユーザＩＤ、あるいはパスワード、またはユーザＩＤとパスワードに含まれているホストＩＤ信号を比較して、一致する場合にはホストヘのアクセスを許可する。
【００３０】
図３は、端末からホストに送るＩＤまたはパスワードの送信データ形式例を示す。同図の（ａ）ではＰＩＤと共にＨＩＤを送る場合を示し、（ｂ）ではＰＰＷと共にＨＩＤを送る場合を示し、（ｃ）ではＰＩＤとＰＰＷと共にＨＩＤを送る場合を示す。
【００３１】
これらの場合、ＰＩＤ，ＰＰＷ，ＨＩＤの順序については、ホストと端末間で合意が得られていれば任意の順序としてもかまわない。また、ＨＩＤはＰＩＤ送信の際のみ、ＰＰＷ送信の際のみ、あるいはＰＩＤ送信の際とＰＰＷ送信の際、さらにはＰＩＤとＰＰＷ送信の際のいずれでもかまわない。
【００３２】
以上、クライアント端末２Ａを例として認証手順を示したが、他のクライアント端末（２Ｂ〜２Ｎ）に対しても同様の認証手順である。
【００３３】
本実施形態によれば、ホストとクライアント端末間で、端末の操作者が管理できない第３のＩＤを送受信できるＩＤ送受信機を付設することで、ホストコンピュータは操作者が入力するユーザＩＤとパスワードとともにＩＤ送信機から受け取ったホストＩＤ信号も認証に使用してアクセスの可否を決めることができ、従来の指紋認証装置等の高価な認証装置を不要にして、セキュリティを高めることができる。
【００３４】
また、図２中に示すＩＤ送信機の信号が届かないエリアに端末２Ｎが設置されている場合は、ホストＩＤを含めたユーザ認証が得られないため、この遠隔地の端末からの不正なアクセスを拒否あるいはアクセス範囲に制限を施すことが可能となる。
【００３５】
（実施形態２）
図４は、本実施形態を示すユーザ認証システムの要部構成図である。本実施形態では、ホストと端末から独立したＩＤ送信機を設け、ホストも端末もこのＩＤ送信機が送信する第３のＩＤを認証に使用する。
【００３６】
ＩＤ送信機５Ａはホストコンピュータ（あるいはサーバ）１とは接続することなく、自身の送信エリアを識別する第３のＩＤ信号を作成して自身の送信エリア内に送信し、端末２Ａ〜２Ｎに付設のＩＤ受信機６Ａ〜６Ｎおよびホストコンピュータ（あるいはサーバ）に付設のＩＤ受信機７はＩＤ送信機５ＡからのＩＤ信号を受信し、ホストコンピュータ（あるいはサーバ）は端末から送られるＩＤ送信機からのＩＤとの整合性を確認し、アクセスの可否を決定する。
【００３７】
図５は、クライアント端末２Ａを例としてホストと端末から独立したＩＤ送信機から第３のＩＤ信号を送信する方式での認証手順を示す。
【００３８】
（Ｓ１）ＩＤ送信機５Ａが自身の送信エリアを識別するエリアＩＤ（ＡＩＤ：ａｒｅａ  ＩＤ）を送信する。このとき、ＩＤ送信機５Ａは、ＩＤ信号を伝送する媒体（無線、有線、光）に即して変調して、ＩＤ送信機が管轄するエリアにＩＤ信号を送信する。
【００３９】
（Ｓ２）クライアント端末２Ａに付設したＩＤ受信機６Ａは、ＩＤ送信機５ＡからのエリアＩＤ信号（ＡＩＤ）を受信し、クライアント端末２Ａに転送する。
【００４０】
（Ｓ３）ホスト１は、端末２Ａと同様に、ＩＤ送信機５ＡからのエリアＩＤ信号（ＡＩＤ）をＩＤ受信機７から取得し、端末からアクセス要求があった場合の認証に備えて保存する。
【００４１】
（Ｓ４）クライアント端末２Ａは、ホストにアクセスする際に、端末操作者のユーザＩＤ（ＰＩＤ）とパスワード（ＰＰＷ）を送信するが、その時に操作者のユーザＩＤを送る際に、あるいはパスワードを送る際またはユーザＩＤとパスワードを送る際に、ＩＤ受信機６Ａから取得したエリアＩＤ（ＡＩＤ）を同時に送る。
【００４２】
（Ｓ５）ホスト側は、端末２Ａから送られたユーザＩＤ、あるいはパスワード、またはユーザＩＤとパスワードに含まれているエリアＩＤ信号を比較して、一致する場合にはホストヘのアクセスを許可する。
【００４３】
図６は、端末からホストに送るＩＤまたはパスワードの送信データ形式例を示す。同図の（ａ）ではＰＩＤと共にＡＩＤを送る場合を示し、（ｂ）ではＰＰＷと共にＡＩＤを送る場合を示し、（ｃ）ではＰＩＤとＰＰＷと共にＡＩＤを送る場合を示す。
【００４４】
これらの場合、ＰＩＤ，ＰＰＷ，ＡＩＤの順序については、ホストと端末間で合意が得られていれば任意の順序としてもかまわない。また、ＡＩＤはＰＩＤ送信の際のみ、ＰＰＷ送信の際のみ、あるいはＰＩＤ送信の際とＰＰＷ送信の際、さらにはＰＩＤとＰＰＷ送信の際のいずれでもかまわない。
【００４５】
以上、クライアント端末２Ａを例として認証手順を示したが、他のクライアント端末（２Ｂ〜２Ｎ）に対しても同様の認証手順である。
【００４６】
本実施形態によれば、独立したＩＤ送信機が送信エリア内のクライアント端末およびホストにエリアＩＤを送信するＩＤ送受信機を付設することで、ホストコンピュータは操作者が入力するユーザＩＤとパスワードとともにＩＤ送信機から受け取ったエリアＩＤ信号も認証に使用してアクセスの可否を決めることができ、従来の指紋認証装置等の高価な認証装置を不要にして、セキュリティを高めることができる。
【００４７】
また、図５中に示すＩＤ送信機の信号が届かないエリアに端末２Ｎが設置されている場合は、エリアＩＤを含めたユーザ認証が得られないため、この遠隔地の端末からの不正なアクセスを拒否あるいはアクセス範囲に制限を施すことが可能となる。
【００４８】
（実施形態３）
本実施形態は、実施形態１および実施形態２におけるＩＤ送信機３Ａ，５Ａに照明連動機能をもたせる。
【００４９】
ＩＤ送信機３Ａまたは５Ａは、端末の照明と連動、例えば端末が位置する屋内の天井あるいは壁面の照明と連動させ、照明は点灯しない場合はＩＤ信号の送信を阻止する手段を併せ持つ構成とする。これにより、照明が点灯していない場合は、ＩＤ送信機が送信を停止する。
【００５０】
このようにすることによって、少なくとも操作者がホストにアクセスするためには端末設置エリアの照明が必要となり、外部から端末設置エリアに操作者がいることを識別することが可能となる。
【図面の簡単な説明】
【００５１】
【図１】実施形態１のユーザ認証システムの要部構成図。
【図２】実施形態１の認証手順図。
【図３】端末からホストへの送信データ形式例。
【図４】実施形態２のユーザ認証システムの要部構成図。
【図５】実施形態２の認証手順図。
【図６】端末からホストへの送信データ形式例。
【図７】クライアント・サーバシステムの例。
【符号の説明】
【００５２】
１  ホストコンピュータ（サーバ）
２Ａ、２Ｂ、２Ｎ  クライアント端末
３Ａ  ＩＤ送信機
４Ａ、４Ｂ、４Ｎ  ＩＤ受信機
５Ａ  ＩＤ送信機
６Ａ、６Ｂ、６Ｎ  ＩＤ受信機
７  ＩＤ受信機
【図１】
2009294964.tif 000003
【図２】
2009294964.tif 000004
【図３】
2009294964.tif 000005
【図４】
2009294964.tif 000006
【図５】
2009294964.tif 000007
【図６】
2009294964.tif 000008
【図７】
2009294964.tif 000009