アクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体
【課題】ユーザによるパスワード入力を不要とし、情報処理装置と被アクセス媒体（外部デバイス）との組により一意に定まるパスワードにより、当該情報処理装置と外部デバイスとが接続された場合のみにアクセス可能とすることができること。
【解決手段】情報処理装置１は、外部デバイス２を識別するシリアル番号１２１と、情報処理装置１を識別するシリアル番号１３１とを用いてパスワードを生成するパスワード生成手段１４と、当該パスワードを外部デバイス２に対して入力するパスワード入力手段１５を有する。外部デバイス２は、入力されたパスワードをパスワード記憶部２３に格納するパスワード設定手段２２と、アクセス認証する場合に、入力されたパスワードと、パスワード記憶部２３に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段２４とを有する。
【解決手段】情報処理装置１は、外部デバイス２を識別するシリアル番号１２１と、情報処理装置１を識別するシリアル番号１３１とを用いてパスワードを生成するパスワード生成手段１４と、当該パスワードを外部デバイス２に対して入力するパスワード入力手段１５を有する。外部デバイス２は、入力されたパスワードをパスワード記憶部２３に格納するパスワード設定手段２２と、アクセス認証する場合に、入力されたパスワードと、パスワード記憶部２３に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段２４とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体に関し、特に情報処理装置から当該情報処理装置に接続される被アクセス媒体である外部デバイスへのアクセス制御をパスワードにより行うアクセス制御システム、及びアクセス制御方法、また、アクセス制御を行うための情報処理装置、及び被アクセス媒体に関する。
【背景技術】
【０００２】
近年、外付けの記憶装置等のデバイスの小型化、軽量化に伴い、記憶装置に格納されたデータである機密情報の不正な持ち出しが社会問題となっている。そのため、機密情報が格納されたデバイスについて、アクセス制限をかける技術の必要性が高まっている。そこで、一定の条件の下、アクセス制限を解除して所望の動作を得られる仕組みとして、以下に挙げる特許文献１、特許文献２、及び特許文献３がある。
【０００３】
特許文献１は、コンピュータソフトウェアの違法使用防止方法である。特許文献１では、コンピュータソフトウェアのインストールを開始すると、インストール先のハードウェアは、コンピュータソフトウェアが記録された記録媒体の製品シリアル番号と、当該ハードウェアのボリュームシリアル番号とが読み込まれ、これらの製品シリアル番号とボリュームシリアル番号をユーザへ告知する。同時に、当該ハードウェアは、これらの番号から暗号化した不告知パスワードを生成する。そして、ユーザが告知されたボリュームシリアル番号と製品シリアル番号とを管理センターへ通知すると、管理センターは、これらの情報に基づき、前記ハードウェアと同様の方法で暗号化された返送パスワードが生成してユーザへ返送する。そして、ユーザが当該返送パスワードを当該ハードウェアへ入力する。このとき、当該ハードウェアは、入力された返送パスワードと、ハードウェア内において生成された不告知パスワードの一致を判定すると、コンピュータソフトウェアのインストールを許可する。これにより、コンピュータソフトウェアの違法使用を防ぐことができる。
【０００４】
また、特許文献２は、外部記憶媒体内のプログラムによる認証に基づきＯＳ（Operating System）を起動し、ハードディスク内の情報の保護を可能とするＯＳ起動方法である。特許文献２では、電源が投入されたと判断した場合に記憶手段に格納されているＢＩＯＳ（Basic Input/Output System）を起動して起動可能なブートデバイスを検索し、外部記憶媒体に格納されているブートＯＳを起動し、入力手段から入力された入力パスワードに外部記憶媒体に一意な情報を連結しハッシュ値に変換して起動すべきハードディスクのロック解除パスワードを生成し、起動するハードディスクがセキュリティ設定済みであると判断した場合にロック解除パスワードでハードディスクのロック状態を解除し、ハードディスクがセキュリティ設定済みではないと判断した場合にハードディスクのセキュリティを設定し、ロック状態が解除されたハードディスクのＭＢＲ（Master Boot Record）を起動し、ＯＳのブートローダーを起動し、ＯＳを起動する。
【０００５】
また、特許文献３は、接続したホストシステムからのアクセスを簡単に行えないようにして、記録データの盗難を防止することができる磁気ディスク装置及び記録データ盗用防止方法である。特許文献３にかかる磁気ディスク装置のマイクロプロセッサは、ホストシステムから送られてくるパスワードをＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）に書き込んで設定する。その後、電源オン時に、ホストシステムからＥＥＰＲＯＭに設定した前記パスワードと同一のパスワードが入力されない限り、ホストシステムからの磁気ディスクに対するアクセスコマンドを実行しないようにするものである。そのため、磁気ディスクの記録データの盗用を防止することができる。
【特許文献１】国際公開第００／０４３８６７号パンフレット
【特許文献２】特開２００７−０６６１２３号公報
【特許文献３】特開平０７−０４４３３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１では、ユーザによるパスワード発行依頼処理、管理センターのパスワード発行、及び返送処理、並びにユーザによるパスワード入力処理が必要となる。さらに、特許文献１の前提として、パスワードの管理を行う管理センターの存在が前提となる。当該管理センターでは、パスワード発行時に、当該製品シリアル番号に対してすでに発行されたボリュームシリアル番号であるか、又は、パスワード発行数が所定数（ライセンス数）以上である場合には、発行を拒否するなどの管理を行う必要がある。そのため、パスワードの管理体制が複雑になり、パスワードの発行手続きが煩雑であるという問題がある。
【０００７】
また、特許文献２では、パスワードの入力を受け付ける入力手段があるため、ユーザによる入力処理が必要となる。そのため、ユーザ自身によるパスワードの入力、管理が必要となり煩雑であるという問題がある。また、特許文献３では、格納されるパスワードの生成の仕方について具体的に開示されていない。
【０００８】
本発明は、このような問題点を解決するためになされたものであり、ユーザによるパスワード管理、パスワード入力を不要とし、情報処理装置と被アクセス媒体との組により一意に定まるパスワードにより、情報処理装置と被アクセス媒体とが接続された場合のみにアクセス可能とすることができるアクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明にかかるアクセス制御システムは、情報処理装置から当該情報処理装置に接続される被アクセス媒体（例えば、図１の外部デバイス２）へのアクセス制御をパスワードにより行うアクセス制御システムである。前記情報処理装置は、前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有する。前記被アクセス媒体は、前記パスワード入力手段によって入力されたパスワードをパスワード記憶部に格納するパスワード設定手段と、アクセス認証する場合に前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有する。
【００１０】
本発明にかかるアクセス制御方法は、情報処理装置から当該情報処理装置に接続される被アクセス媒体（例えば、図１の外部デバイス２）へのアクセス制御をパスワードにより行うアクセス制御方法である。前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて認証用のパスワードを生成する認証パスワード生成ステップと、前記認証パスワード生成ステップにより生成されたパスワードを前記被アクセス媒体に対して入力する認証パスワード入力ステップと、前記認証パスワード入力ステップにより入力されたパスワードと、前記被アクセス媒体に予め設定されたパスワードに基づいてアクセス認証を実行するアクセス認証ステップと、を備える。
【００１１】
本発明にかかる情報処理装置は、パスワードによりアクセス制御を行う被アクセス媒体（例えば、図１の外部デバイス２）と接続される情報処理装置である。前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有するものである。
【００１２】
本発明にかかる被アクセス媒体（例えば、図１の外部デバイス２）は、接続される情報処理装置からのアクセス制御をパスワードにより行う被アクセス媒体である。前記情報処理装置から入力される、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて生成されたパスワードをパスワード記憶部に格納するパスワード設定手段と、アクセス認証する場合に前記情報処理装置から入力されるパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有するものである。
【発明の効果】
【００１３】
本発明により、ユーザによるパスワード管理、パスワード入力を不要とし、情報処理装置と被アクセス媒体との組により一意に定まるパスワードにより、情報処理装置と被アクセス媒体とが接続された場合のみにアクセス可能とすることができるアクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体を提供することができる。
【発明を実施するための最良の形態】
【００１４】
以下では、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略する。
【００１５】
図１は、本発明の各実施例にかかるアクセス制御システムの共通した全体構成を示すブロック図である。図１のアクセス制御システム１００は、情報処理装置１と、外部デバイス２とを備える。
【００１６】
情報処理装置１は、汎用的なコンピュータシステムであり、図示しない構成として、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、及び不揮発性記憶装置を備える。情報処理装置１は、ＣＰＵがＲＡＭ、ＲＯＭ，又は不揮発性記憶装置に格納されたＯＳ（Operating System）、及びアクセス制御プログラムを読み込み、実行することで、外部デバイス２へアクセス制限のためのパスワード設定、及びアクセス制限の解除等の処理を行うものである。そして、図１に示すように、情報処理装置１は、外部デバイス識別情報取得手段１１と、外部デバイス識別情報記憶部１２と、情報処理装置識別情報記憶部１３と、パスワード生成手段１４と、パスワード入力手段１５とを備える。
【００１７】
外部デバイス識別情報取得手段１１は、外部デバイス２から外部デバイス２を識別する外部デバイス識別情報の取得を行い、当該外部デバイス識別情報を外部デバイス識別情報記憶部１２に格納する。その際、外部デバイス識別情報取得手段１１は、外部デバイス２へ外部デバイス識別情報を含むデバイス情報の要求を行い、外部デバイス２から返信されるデバイス情報を取得する。また、外部デバイス識別情報取得手段１１は、取得したデバイス情報から外部デバイス識別情報を抽出する。ここで、デバイス情報には、外部デバイス２に固有の識別情報であるシリアル番号、製造番号、製品の型番、及び、製造元の識別情報であるベンダー名、又はベンダーコード等が含まれ、外部デバイス識別情報は、これらのいずれかであるものとする。
【００１８】
外部デバイス識別情報記憶部１２は、外部デバイス識別情報であるシリアル番号１２１を記憶する。ここでは、シリアル番号１２１は、外部デバイス２に固有の識別情報であるものとする。尚、シリアル番号１２１は、外部デバイス２の製造番号であってもよい。
【００１９】
情報処理装置識別情報記憶部１３は、情報処理装置１を識別する情報処理装置識別情報であるシリアル番号１３１を記憶する。ここでは、シリアル番号１３１は、情報処理装置１の固有の識別情報であり、例えば、情報処理装置の構成部品であるマザーボード上のＥＥＰＲＯＭ等の不揮発性メモリに記憶されたシリアル番号や、製造番号等である。又は、シリアル番号１３１は、例えば、バッテリバックアップされた揮発性メモリ等に記憶されたものであってもよい。尚、シリアル番号１３１は、後述するパスワード生成手段１４により読み出される以前に情報処理装置識別情報記憶部１３に格納されているものとする。例えば、情報処理装置１の初期設定時に格納される、又は、設定変更時に更新されればよい。
【００２０】
パスワード生成手段１４は、シリアル番号１２１とシリアル番号１３１とからパスワードを生成する。このとき、パスワード生成手段１４は、外部デバイス識別情報記憶部１２からシリアル番号１２１を読み出し、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す。
【００２１】
また、パスワード入力手段１５は、パスワード生成手段１４により生成されたパスワードを外部デバイス２への各種要求の際に含めるパスワードとして用いる。ここで、外部デバイス２への各種要求とは、例えば、外部デバイス２のアクセス制限を行うためのパスワード設定の要求、外部デバイス２のアクセス制限を解除するためのアクセス制限解除の要求、その他、パスワードの変更、削除等である。
【００２２】
尚、外部デバイス識別情報記憶部１２、及び情報処理装置識別情報記憶部１３は、ハードディスクドライブ、フラッシュメモリ等の不揮発性の記憶装置でもよいし、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置であってもよい。また、情報処理装置識別情報記憶部１３は、ＲＯＭであってもよい。
【００２３】
外部デバイス２は、情報処理装置１等の汎用的なコンピュータシステムに接続可能なインタフェースを持つ、周辺機器である。外部デバイス２は、例えば、ＵＳＢ（Universal Serial Bus）、ＳＣＳＩ（Small Computer System Interface）、又は、ＡＴＡ（AT Attachment）等のＨＤＤ（Hard Disk Drive）のインタフェースの規格を備えた、ハードディスクドライブ、フラッシュメモリ等の不揮発性の記憶装置である。また、外部デバイス２は、図示しない構成として、接続される情報処理装置１からの各種要求を受け付けるインタフェースを備える。そして、図１に示すように、外部デバイス２は、外部デバイス識別情報記憶部２１と、パスワード設定手段２２と、パスワード記憶部２３と、アクセス認証手段２４とを備える。
【００２４】
外部デバイス識別情報記憶部２１は、外部デバイス２を識別する外部デバイス識別情報であるシリアル番号２１１を記憶する。ここでは、シリアル番号２１１は、外部デバイス２に固有の識別情報であり、上述したシリアル番号１２１と同等のものである。また、外部デバイス識別情報記憶部２１は、シリアル番号２１１の他に、上述した外部デバイス２のデバイス情報を記憶していてもよい。尚、外部デバイス識別情報記憶部２１は、ＲＯＭであってもよい。尚、シリアル番号２１１は、本発明で使用される際には、予め外部デバイス識別情報記憶部２１に格納されているものとする。例えば、外部デバイス２の製造元により格納されていればよい。
【００２５】
パスワード設定手段２２は、情報処理装置１からのパスワード設定の要求に基づき、当該要求に含まれるパスワードを抽出し、パスワード記憶部２３に格納する。
【００２６】
パスワード記憶部２３は、パスワード設定手段２２から格納されるパスワード２３１を記憶する。尚、パスワード記憶部２３は、不揮発性の記憶装置であればよい。
【００２７】
アクセス認証手段２４は、情報処理装置１からのアクセス制限解除の要求に基づき、アクセス認証を行い、アクセス認証がされた場合、外部デバイス２のアクセス制限を解除する。例えば、外部デバイス２がアクセス制限されている場合に、アクセス認証手段２４は、当該要求に含まれるパスワードを抽出し、当該パスワードとパスワード記憶部２３に格納されたパスワードとを比較し、一致する場合、外部デバイス２のアクセス制限を解除する。
【００２８】
尚、パスワード生成手段１４におけるパスワードを生成するアルゴリズムは、任意のものを用いて構わない。例えば、シリアル番号１２１とシリアル番号１３１とを種として擬似乱数関数に入力し、パスワードを生成すればよい。また、アクセス認証手段２４におけるアクセス認証については、パスワードの一致以外の方法であっても構わない。その他、パスワード生成手段１４、及びアクセス認証手段２４の各機能については、公知技術としてよく知られているものであるから、ここでは詳細な説明を省略する。
【００２９】
また、外部デバイス２におけるパスワードによるアクセス制限、及び解除の仕組みは、公知技術としてよく知られているものであるから、ここでは詳細な説明を省略する。
【００３０】
以上のように、アクセス制御システム１００は、情報処理装置１から外部デバイス２へアクセス制限を行うためのパスワード設定、及びアクセス制限解除を行うことで、外部デバイス２のアクセス制御を行うものである。
【００３１】
パスワード設定では、まず、外部デバイス２は、情報処理装置１に接続される。そして、ユーザからのパスワード設定指示に基づき、情報処理装置１の外部デバイス識別情報取得手段１１は、外部デバイス２の外部デバイス識別情報記憶部２１に格納されたシリアル番号２１１を取得し、外部デバイス識別情報記憶部１２にシリアル番号１２１として格納する。次に、パスワード生成手段１４は、シリアル番号１２１とシリアル番号１３１によりパスワードを生成する。そして、外部デバイス２のパスワード設定手段２２は、パスワード入力手段１５から入力された当該パスワードをパスワード２３１としてパスワード記憶部２３に格納する。この後、外部デバイス２は、情報処理装置１から取り外されることで、アクセス制限状態となる。そのため、以降、外部デバイス２が他の情報処理装置に接続されたとしても、他の情報処理装置からは、外部デバイス２にアクセスすることができない。
【００３２】
また、アクセス制限解除では、まず、アクセス制限状態、つまり、外部デバイス２のパスワード記憶部２３にパスワード２３１が格納された状態で、情報処理装置１に接続される。次に、パスワード生成手段１４は、シリアル番号１２１とシリアル番号１３１によりパスワードを生成する。そして、外部デバイス２のアクセス認証手段２４は、パスワード入力手段１５から入力された当該パスワードと、パスワード２３１とからアクセス認証を行い、一致するため、外部デバイス２のアクセス解除を行う。これにより、情報処理装置１は、外部デバイス２にアクセスすることができる。
【００３３】
このように、アクセス制御システム１００により、情報処理装置１と外部デバイス２の間で一意なパスワードを生成することができる。また、生成されたパスワードは、情報処理装置１には、格納されず、パスワード自体を直接保持する必要がない。また、外部デバイス２は、パスワード設定後は、アクセス制限がかかるため、パスワード記憶部２３に格納されたパスワード２３１を読み出すのは、困難である。そのため、パスワード管理をより安全にすることができる。さらに、アクセス制御システム１００では、生成された一意なパスワードを安全に管理することができるため、ユーザは、パスワード入力、及び管理を行う必要がなくなる。
【００３４】
＜実施例１＞
本実施の形態にかかるアクセス制御システムの実施例１として、以下に処理例を挙げる。本発明の実施例１では、図１の全体構成を備えるものである。図２は、本発明の実施例１にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。ここでは、外部デバイス２のパスワード記憶部２３にパスワードが格納されていない、つまり、アクセス制限がされていないものとする。
【００３５】
まず、情報処理装置１は、外部デバイス２へデバイス情報の要求を行う（Ｓ１０１）。具体的には、情報処理装置１の外部デバイス識別情報取得手段１１は、外部デバイス２へデバイス情報の要求を送信する。次に、外部デバイス２は、情報処理装置１へデバイス情報の応答を行う（Ｓ１０２）。具体的には、外部デバイス２は、外部デバイス識別情報取得手段１１からのデバイス情報の要求を受信し、外部デバイス識別情報記憶部２１に格納されたシリアル番号２１１を含むデバイス情報を読み出し、当該デバイス情報を応答として情報処理装置１へ送信する。
【００３６】
続いて、情報処理装置１は、外部デバイス識別情報を格納する（Ｓ１０３）。具体的には、外部デバイス識別情報取得手段１１は、外部デバイス２からのデバイス情報の応答を受信し、当該デバイス情報からシリアル番号２１１（シリアル番号１２１）を抽出し、外部デバイス識別情報記憶部１２へ格納する。ここで、シリアル番号１２１は、シリアル番号２１１と同一のデータ内容であり、情報処理装置１内における外部デバイス２のシリアル番号を指す。
【００３７】
そして、情報処理装置１は、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す（Ｓ１０４）。また、情報処理装置１は、外部デバイス識別情報記憶部１２からシリアル番号１２１を読み出す（Ｓ１０５）。尚、ステップＳ１０４は、この位置で行われる必要はなく、ステップＳ１０１の前、つまり、パスワード設定処理の開始時からステップＳ１０６の間に実行されればよい。
【００３８】
その後、情報処理装置１は、パスワードの生成を行う（Ｓ１０６）。具体的には、情報処理装置１のパスワード生成手段１４は、ステップＳ１０４、及びＳ１０５により読み出されたシリアル番号１３１、及びシリアル番号１２１を用いて、パスワードを生成する。
【００３９】
そして、情報処理装置１は、外部デバイス２へパスワード設定の要求を行う（Ｓ１０７）。具体的には、情報処理装置１のパスワード入力手段１５は、ステップＳ１０６で生成されたパスワードを含めたパスワード設定の要求を外部デバイス２へ送信する。
【００４０】
その後、外部デバイス２は、パスワードを格納する（Ｓ１０８）。具体的には、外部デバイス２は、パスワード入力手段１５からのパスワード設定の要求を受信し、パスワード設定手段２２により、当該要求からパスワードを抽出し、パスワード２３１としてパスワード記憶部２３に格納する。
【００４１】
以後、外部デバイス２は、情報処理装置１から取り外されることで電源が落とされ、次回、接続可能な情報処理装置に接続された後に、電源が入り、起動された時点で、パスワード記憶部２３にパスワード２３１が存在するため、アクセス制限状態となる。尚、アクセス制限状態になる仕組みはこれに限定されない。例えば、外部デバイス２が取り外されなくとも、情報処理装置１自体の再起動、又は、外部デバイス２のリセットでアクセス制限状態となるようにすることができる。
【００４２】
次に、アクセス解除処理について説明する。図３は、本発明の実施例１にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。ここでは、図２のアクセス設定処理後であるものとする。すなわち、外部デバイス２のパスワード記憶部２３にパスワード２３１が格納されている、つまり、アクセス制限がされているものとする。また、情報処理装置１の外部デバイス識別情報記憶部１２にシリアル番号２１１と同一の内容であるシリアル番号１２１が格納されているものとする。その状態で、情報処理装置１に外部デバイス２が接続され、情報処理装置１が外部デバイス２のアクセス制限の解除を行うものとする。尚、外部デバイス２は、任意の情報処理装置に接続されたとき、パスワード設定がされていた場合には、接続された情報処理装置に対して、アクセス制限解除のためのパスワードの要求をするようにしてもよい。
【００４３】
まず、情報処理装置１は、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す（Ｓ２０１）。また、情報処理装置１は、外部デバイス識別情報記憶部１２からシリアル番号１２１を読み出す（Ｓ２０２）。尚、ステップＳ２０１、及びＳ２０２の順番は、逆であっても構わない。続いて、情報処理装置１は、パスワードの生成を行う（Ｓ２０３）。具体的には、ステップＳ１０６と同様のため、説明を省略する。
【００４４】
そして、情報処理装置１は、外部デバイス２へアクセス制限解除の要求を行う（Ｓ２０４）。具体的には、情報処理装置１のパスワード入力手段１５は、ステップＳ２０３で生成されたパスワードを含めたアクセス制限解除の要求を外部デバイス２へ送信する。
【００４５】
その後、外部デバイス２は、アクセス認証を行う（Ｓ２０５）。具体的には、外部デバイス２は、パスワード入力手段１５からのアクセス制限解除の要求を受信し、アクセス認証手段２４により、図４に示すアクセス認証処理を行う。
【００４６】
図４は、本発明の実施例１にかかるアクセス制御システムのアクセス認証処理を示すフローチャート図である。まず、アクセス認証手段２４は、アクセス制限解除の要求からステップＳ２０３により生成されたパスワード（パスワードＡ）を抽出する（Ｓ２５１）。次に、アクセス認証手段２４は、パスワード記憶部２３からパスワード２３１（パスワードＢ）を読み出す（Ｓ２５２）。
【００４７】
その後、アクセス認証手段２４は、パスワードＡと、パスワードＢとが一致するか否かを判定する（Ｓ２５３）。パスワードＡと、パスワードＢとが一致すると判定された場合、アクセス認証手段２４は、外部デバイス２のアクセス制限を解除する（Ｓ２５４）。パスワードＡと、パスワードＢとが一致しないと判定された場合、アクセス認証手段２４は、アクセス認証処理を終了する。
【００４８】
ここでは、図２のパスワード設定処理でパスワード記憶部２３に格納されたパスワード２３１（パスワードＢ）と、図３のアクセス認証処理で情報処理装置１から入力されたパスワードＡとは、共に、シリアル番号１２１とシリアル番号１３１とから生成されたパスワードであるため、一致する。そのため、外部デバイス２は、情報処理装置１に接続された場合においてのみ、アクセス制限が解除され、使用可能となる。
【００４９】
このように、本実施例１では、情報処理装置１に格納された外部デバイス２のシリアル番号を元にパスワードを生成するため、情報処理装置１に外部デバイス２以外のアクセス制限状態の外部デバイスが接続された場合、情報処理装置１は、当該外部デバイスのアクセス制限を解除することはできない。そのため、例えば、外部デバイス２にＯＳが格納されており、情報処理装置１は、外部デバイス２が接続されることで、外部デバイス２に格納されたＯＳを起動して、使用されるとする。この場合、情報処理装置１に外部デバイス２以外の外部デバイスが接続されたとき、情報処理装置１は、当該外部デバイスのアクセス制限を解除することができないため、当該外部デバイスにＯＳが格納されていても、そのＯＳを起動することができず、情報処理装置１は使用されない。
【００５０】
＜実施例２＞
続いて、本実施の形態にかかるアクセス制御システムの実施例２を以下に例示する。本発明の実施例２では、実施例１に比べ、パスワード設定処理、及びアクセス認証処理に関わらず、都度、外部デバイス２から外部デバイス識別情報を取得するものである。そのため、外部デバイス識別情報を保持しておく必要がなくなり、パスワードをより安全に管理することができる。さらに、１台の情報処理装置に対して、複数台の外部デバイスを使い分けることができる。
【００５１】
図５は、本発明の実施例２にかかるアクセス制御システム１０１の全体構成を示すブロック図である。アクセス制御システム１０１は、図１のアクセス制御システム１００との違いとして、外部デバイス識別情報取得手段１１が外部デバイス識別情報取得手段３１に、パスワード生成手段１４がパスワード生成手段３４に置き換わったものである。また、図１の外部デバイス識別情報記憶部１２は、説明上不要なため、図５の情報処理装置３には、図示を省略している。但し、情報処理装置３は、外部デバイス識別情報記憶部１２を備えていても良い。尚、その他の構成については、図１と同様のため、説明を省略する。以下では、図１との違いについてのみ説明する。
【００５２】
外部デバイス識別情報取得手段３１は、外部デバイス識別情報取得手段１１と同様に、外部デバイス２から外部デバイス識別情報の取得を行う。そして、取得された外部デバイス識別情報は、外部デバイス識別情報記憶部１２からの読み出しに代えて、直接、パスワード生成手段３４に使用される。また、外部デバイス識別情報取得手段３１は、パスワード設定処理、及びアクセス認証処理の両方において、実行される。
【００５３】
パスワード生成手段３４は、外部デバイス識別情報取得手段３１により取得された外部デバイス識別情報と、シリアル番号１３１とからパスワードを生成する。
【００５４】
図６は、本発明の実施例２にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。ここでは、外部デバイス２のパスワード記憶部２３にパスワードが格納されていない、つまり、アクセス制限がされていないものとする。また、以下では、図２と同様の処理については、詳細な説明を省略する。
【００５５】
まず、情報処理装置３は、ステップＳ１０１と同様に、外部デバイス２へデバイス情報の要求を行う（Ｓ３０１）。次に、外部デバイス２は、ステップＳ１０２と同様に、情報処理装置３へデバイス情報の応答を行う（Ｓ３０２）。
【００５６】
そして、情報処理装置３は、デバイス情報から外部デバイス識別情報を抽出する（Ｓ３０３）。具体的には、外部デバイス識別情報取得手段３１は、外部デバイス２からのデバイス情報の応答を受信し、当該デバイス情報からシリアル番号２１１を抽出する。
【００５７】
続いて、情報処理装置３は、ステップＳ１０４と同様に、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す（Ｓ３０４）。
【００５８】
その後、情報処理装置３は、パスワードの生成を行う（Ｓ３０５）。具体的には、情報処理装置３のパスワード生成手段３４は、ステップＳ３０３により抽出された外部デバイス識別情報、及びＳ３０４により読み出されたシリアル番号１３１を用いて、パスワードを生成する。
【００５９】
そして、情報処理装置３は、ステップＳ１０７と同様に、外部デバイス２へパスワード設定の要求を行う（Ｓ３０６）。その後、外部デバイス２は、ステップＳ１０８と同様に、パスワードを格納する（Ｓ３０７）。
【００６０】
次に、アクセス解除処理について説明する。図７は、本発明の実施例２にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。ここでは、図６のアクセス設定処理後であるものとする。すなわち、外部デバイス２のパスワード記憶部２３にパスワード２３１が格納されている、つまり、アクセス制限がされているものとする。また、以下では、図３、又は図６と同様の処理については、詳細な説明を省略する。
【００６１】
まず、情報処理装置３は、ステップＳ３０１乃至Ｓ３０５の処理と同様に、外部デバイス２の外部デバイス識別情報と、シリアル番号１３１を用いて、パスワードを生成する（ステップＳ４０１乃至Ｓ４０５）。続いて、情報処理装置３は、ステップＳ２０４と同様に、外部デバイス２へアクセス制限解除の要求を行う（Ｓ４０６）。
【００６２】
その後、外部デバイス２は、ステップＳ２０５と同様に、アクセス認証を行う（Ｓ４０７）。尚、ステップＳ４０７のアクセス認証処理の詳細は、図４と同様のため、説明を省略する。
【００６３】
ここでは、図６のパスワード設定処理でパスワード記憶部２３に格納されたパスワード２３１（パスワードＢ）と、図７のアクセス認証処理で、再度、外部デバイス２から取得された外部デバイス識別情報に基づき生成されたパスワードＡとは、共に、シリアル番号２１１とシリアル番号１３１とから生成されたパスワードであるため、一致する。そのため、外部デバイス２は、情報処理装置３に接続された場合においてのみ、アクセス制限が解除され、使用可能となる。
【００６４】
これにより、情報処理装置３は、内部に外部デバイス２の外部デバイス識別情報を保持する必要がなくなり、読み取られる恐れがなくなる。そのため、パスワードの解読の可能性を下げ、より安全にパスワードを管理することができる。
【００６５】
さらに、情報処理装置３は、唯一の外部デバイスのみ接続できるのではなく、予めパスワード設定がされた複数の外部デバイスと接続し、それぞれに対してアクセス制限を解除することができる。
【００６６】
尚、外部デバイス識別情報取得手段３１は、外部デバイス識別情報取得手段１１と同様に、外部デバイス識別情報記憶部１２に格納し、パスワード生成手段３４は、パスワード生成手段１４と同様に、シリアル番号１２１を外部デバイス識別情報記憶部１２から読み出しても構わない。その場合、パスワード生成手段１４は、パスワード生成後、外部デバイス識別情報記憶部１２からシリアル番号１２１を削除するようにすればよい。つまり、本発明の実施例２では、都度、外部デバイス識別情報取得手段３１により、外部デバイス２の外部デバイス識別情報を取得するようにすればよい。
【００６７】
＜実施例３＞
続いて、本実施の形態にかかるアクセス制御システムの実施例３を以下に例示する。本発明の実施例３では、実施例１に比べ、情報処理装置において、複数の外部デバイス識別情報を保持し、指定された外部デバイス識別情報から、アクセス制限解除のためのパスワードを生成することで、１台の情報処理装置に対して、複数台の外部デバイスを使い分けることができるものである。
【００６８】
図８は、本発明の実施例３にかかるアクセス制御システム１０２の全体構成を示すブロック図である。以下では、図１との違いについてのみ説明し、図１と同様のその他の構成については、説明を省略する。アクセス制御システム１０２は、情報処理装置４と、外部デバイス２ａ、外部デバイス２ｂ、…、外部デバイス２ｎとを備える。尚、外部デバイスの台数は、複数であればよい。
【００６９】
情報処理装置４は、図１の情報処理装置１との違いとして、外部デバイス識別情報取得手段１１が外部デバイス識別情報取得手段４１に、外部デバイス識別情報記憶部１２が外部デバイス識別情報記憶部４２に、パスワード生成手段１４がパスワード生成手段４４に置き換わったものである。
【００７０】
外部デバイス識別情報取得手段４１は、外部デバイス２ａ、２ｂ、…、２ｎのいずれかから外部デバイス識別情報の取得を行い、当該外部デバイス識別情報を外部デバイス識別情報記憶部４２に格納する。この時、外部デバイス識別情報取得手段４１は、同じ外部デバイス識別情報でなければ、それぞれの外部デバイス識別情報を外部デバイス識別情報記憶部４２に格納する。
【００７１】
外部デバイス識別情報記憶部４２は、複数の外部デバイス識別情報を記憶する。具体的には、外部デバイス識別情報記憶部４２は、外部デバイス２ａ、２ｂ、…、２ｎのそれぞれに対応した外部デバイス識別情報である、シリアル番号４２１ａ、シリアル番号４２１ｂ、…、シリアル番号４２１ｎを記憶する。
【００７２】
パスワード生成手段４４は、外部デバイス識別情報記憶部４２内でユーザから指定されたシリアル番号と、シリアル番号１３１とからパスワードを生成する。
【００７３】
外部デバイス２ａ、２ｂ、…、２ｎは、それぞれ、外部デバイス２と同機能の外部デバイスである。例えば、外部デバイス２ａは、外部デバイス識別情報記憶部２１ａに自身の外部デバイス識別情報であるシリアル番号２１１ａを記憶する。同様に、外部デバイス２ｂは、外部デバイス識別情報記憶部２１ｂに自身の外部デバイス識別情報であるシリアル番号２１１ｂを記憶し、外部デバイス２ｎは、外部デバイス識別情報記憶部２１ｎに自身の外部デバイス識別情報であるシリアル番号２１１ｎを記憶する。また、ここでは、シリアル番号２１１ａ、シリアル番号２１１ｂ、…、シリアル番号２１１ｎとシリアル番号４２１ａ、シリアル番号４２１ｂ、…、シリアル番号４２１ｎとがそれぞれ対応するものとする。尚、その他の構成については、図１の外部デバイス２と同様のため、図示、及び説明を省略する。
【００７４】
アクセス制御システム１０２により、情報処理装置４は、複数の外部デバイス識別情報を記憶できるため、予め、複数の外部デバイス２ａ、２ｂ、…、２ｎについて、それぞれと一意なパスワードを生成し、設定することができる。そのため、例えば、情報処理装置４に外部デバイス２ａが接続された場合、ユーザは、シリアル番号４２１ａを指定することで、パスワード生成手段４４は、シリアル番号４２１ａとシリアル番号１３１とを用いてパスワードを生成することができ、外部デバイス２ａのアクセス制限を解除することができる。
【００７５】
以上のことから、本発明の実施例３では、１台の情報処理装置に対して、複数台の外部デバイスを使い分けることができる。
【００７６】
＜実施例４＞
続いて、本実施の形態にかかるアクセス制御システムの実施例４を以下に例示する。本発明の実施例４では、実施例１に比べ、外部デバイスにおいて、複数のパスワードを保持し、いずれかのパスワードに一致する場合、アクセス制限を解除するものである。これにより、１台の外部デバイスに対して、複数台の情報処理装置を使い分けることができる。
【００７７】
図９は、本発明の実施例４にかかるアクセス制御システム１０３の全体構成を示すブロック図である。以下では、図１との違いについてのみ説明し、図１と同様のその他の構成については、説明を省略する。アクセス制御システム１０３は、情報処理装置１ａ、情報処理装置１ｂ、…、情報処理装置１ｎと、外部デバイス５とを備える。尚、情報処理装置の台数は、複数であればよい。
【００７８】
情報処理装置１ａ、１ｂ、…、１ｎは、それぞれ、情報処理装置１と同機能の情報処理装置である。例えば、情報処理装置１ａは、情報処理装置識別情報記憶部１３ａに、自身の情報処理装置識別情報であるシリアル番号１３１ａを記憶する。同様に、情報処理装置１ｂは、情報処理装置識別情報記憶部１３ｂに、自身の情報処理装置識別情報であるシリアル番号１３１ｂを記憶し、情報処理装置１ｎは、情報処理装置識別情報記憶部１３ｎに、自身の情報処理装置識別情報であるシリアル番号１３１ｎを記憶する。尚、その他の構成については、図１の情報処理装置１と同様のため、図示、及び説明を省略する。
【００７９】
外部デバイス５は、図１の外部デバイス２との違いとして、パスワード設定手段２２がパスワード設定手段５２に、パスワード記憶部２３がパスワード記憶部５３に、アクセス認証手段２４がアクセス認証手段５４に置き換わったものである。
【００８０】
パスワード設定手段５２は、接続された情報処理装置１ａ、１ｂ、…、１ｎのいずれかからパスワード設定の要求に基づき、当該要求に含まれるパスワードを抽出し、パスワード記憶部５３に格納する。この時、パスワード設定手段５２は、それぞれの情報処理装置のパスワードをパスワード記憶部５３に格納する。
【００８１】
パスワード記憶部５３は、複数のパスワードを記憶する。具体的には、パスワード記憶部５３は、情報処理装置１ａ、１ｂ、…、１ｎのそれぞれに対応したパスワードである、パスワード５３１ａ、パスワード５３１ｂ、…、パスワード５３１ｎを記憶する。尚、パスワード記憶部５３は、不揮発性の記憶装置であればよい。
【００８２】
アクセス認証手段５４は、接続された情報処理装置１からのアクセス制限解除の要求に基づき、アクセス認証を行い、アクセス認証がされた場合、外部デバイス２のアクセス制限を解除する。
【００８３】
また、ここでは、パスワード５３１ａは、シリアル番号２１１とシリアル番号１３１ａとを用いて生成されたパスワードであるとする。同様に、パスワード５３１ｂは、シリアル番号２１１とシリアル番号１３１ｂとを用いて生成され、パスワード５３１ｎは、シリアル番号２１１とシリアル番号１３１ｎとを用いて生成されたパスワードであるとする。
【００８４】
アクセス認証手段２４は、接続された情報処理装置からのアクセス制限解除の要求に基づき、アクセス認証を行い、アクセス認証がされた場合、外部デバイス５のアクセス制限を解除する。このとき、アクセス認証手段２４は、当該アクセス制限解除の要求から抽出されたパスワードが、パスワード記憶部５３に格納されたパスワード５３１ａ、５３１ｂ、…、５３１ｎのいずれかと一致した場合に、アクセス制限を解除する。例えば、外部デバイス５がアクセス制限されており、情報処理装置１ａに接続されている場合、アクセス認証手段５４は、当該要求に含まれるパスワードを抽出し、当該パスワードとパスワード記憶部５３に格納されたパスワード５３１ａとを比較し、一致するため、外部デバイス５のアクセス制限を解除することができる。
【００８５】
以上のことから、本発明の実施例４では、１台の外部デバイスに対して、複数台の情報処理装置を使い分けることができる。
【００８６】
＜その他の実施例＞
尚、本発明の実施例１乃至４では、外部デバイス識別情報として、当該外部デバイスに固有の識別情報であるシリアル番号としたが、これに限定されない。例えば、外部デバイス識別情報を製品の型番とすることで、本発明の実施例１においても、同じ型番を持つ外部デバイスであれば、複数のものを使い分けることができる。さらに、外部デバイス識別情報をベンダーコードとすることで、同一ベンダーにより製造された複数の外部デバイスを使い分けることができる。
【００８７】
尚、本発明の実施例１乃至４における外部デバイス２は、記憶装置に限定されない。例えば、外部デバイス２は、電子認証に用いる電子鍵等の持ち主により持ち運び可能なものであってもよい。また、本発明の実施形態にかかる被アクセス媒体は、情報処理装置に内部に接続される内蔵ＨＤＤ等であってもよい。
【００８８】
尚、本発明の実施の形態にかかる情報処理装置１は、ＯＳの代わりにＢＩＯＳを読み込む際に、外部デバイス２へアクセス制限のためのパスワード設定、及びアクセス制限の解除等の処理を行うようにしてもよい。すなわち、情報処理装置１は、ＯＳの起動前にアクセス制御を行うようにしてもよい。これにより、例えば、外部デバイス２内にＯＳが格納される場合にもアクセス制御を行うことができる。
【００８９】
さらに、本発明は上述した実施の形態のみに限定されるものではなく、既に述べた本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００９０】
【図１】本発明の各実施例にかかるアクセス制御システムの共通した全体構成を示すブロック図である。
【図２】本発明の実施例１にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。
【図３】本発明の実施例１にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。
【図４】本発明の実施例１にかかるアクセス制御システムのアクセス認証処理を示すフローチャート図である。
【図５】本発明の実施例２にかかるアクセス制御システムの全体構成を示すブロック図である。
【図６】本発明の実施例２にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。
【図７】本発明の実施例２にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。
【図８】本発明の実施例３にかかるアクセス制御システムの全体構成を示すブロック図である。
【図９】本発明の実施例４にかかるアクセス制御システムの全体構成を示すブロック図である。
【符号の説明】
【００９１】
１００ アクセス制御システム
１ 情報処理装置
１１ 外部デバイス識別情報取得手段
１２ 外部デバイス識別情報記憶部
１２１ シリアル番号
１３ 情報処理装置識別情報記憶部
１３１ シリアル番号
１４ パスワード生成手段
１５ パスワード入力手段
２ 外部デバイス
２１ 外部デバイス識別情報記憶部
２１１ シリアル番号
２２ パスワード設定手段
２３ パスワード記憶部
２３１ パスワード
２４ アクセス認証手段
１０１ アクセス制御システム
３ 情報処理装置
３１ 外部デバイス識別情報取得手段
３４ パスワード生成手段
１０２ アクセス制御システム
４ 情報処理装置
４１ 外部デバイス識別情報取得手段
４２ 外部デバイス識別情報記憶部
４２１ａ シリアル番号
４２１ｂ シリアル番号
４２１ｎ シリアル番号
４４ パスワード生成手段
２ａ 外部デバイス
２１ａ 外部デバイス識別情報記憶部
２１１ａ シリアル番号
２ｂ 外部デバイス
２１ｂ 外部デバイス識別情報記憶部
２１１ｂ シリアル番号
２ｎ 外部デバイス
２１ｎ 外部デバイス識別情報記憶部
２１１ｎ シリアル番号
１０３ アクセス制御システム
１ａ 情報処理装置
１３ａ 情報処理装置識別情報記憶部
１３１ａ シリアル番号
１ｂ 情報処理装置
１３ｂ 情報処理装置識別情報記憶部
１３１ｂ シリアル番号
１ｎ 情報処理装置
１３ｎ 情報処理装置識別情報記憶部
１３１ｎ シリアル番号
５ 外部デバイス
５２ パスワード設定手段
５３ パスワード記憶部
５３１ａ パスワード
５３１ｂ パスワード
５３１ｎ パスワード
５４ アクセス認証手段
【技術分野】
【０００１】
本発明は、アクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体に関し、特に情報処理装置から当該情報処理装置に接続される被アクセス媒体である外部デバイスへのアクセス制御をパスワードにより行うアクセス制御システム、及びアクセス制御方法、また、アクセス制御を行うための情報処理装置、及び被アクセス媒体に関する。
【背景技術】
【０００２】
近年、外付けの記憶装置等のデバイスの小型化、軽量化に伴い、記憶装置に格納されたデータである機密情報の不正な持ち出しが社会問題となっている。そのため、機密情報が格納されたデバイスについて、アクセス制限をかける技術の必要性が高まっている。そこで、一定の条件の下、アクセス制限を解除して所望の動作を得られる仕組みとして、以下に挙げる特許文献１、特許文献２、及び特許文献３がある。
【０００３】
特許文献１は、コンピュータソフトウェアの違法使用防止方法である。特許文献１では、コンピュータソフトウェアのインストールを開始すると、インストール先のハードウェアは、コンピュータソフトウェアが記録された記録媒体の製品シリアル番号と、当該ハードウェアのボリュームシリアル番号とが読み込まれ、これらの製品シリアル番号とボリュームシリアル番号をユーザへ告知する。同時に、当該ハードウェアは、これらの番号から暗号化した不告知パスワードを生成する。そして、ユーザが告知されたボリュームシリアル番号と製品シリアル番号とを管理センターへ通知すると、管理センターは、これらの情報に基づき、前記ハードウェアと同様の方法で暗号化された返送パスワードが生成してユーザへ返送する。そして、ユーザが当該返送パスワードを当該ハードウェアへ入力する。このとき、当該ハードウェアは、入力された返送パスワードと、ハードウェア内において生成された不告知パスワードの一致を判定すると、コンピュータソフトウェアのインストールを許可する。これにより、コンピュータソフトウェアの違法使用を防ぐことができる。
【０００４】
また、特許文献２は、外部記憶媒体内のプログラムによる認証に基づきＯＳ（Operating System）を起動し、ハードディスク内の情報の保護を可能とするＯＳ起動方法である。特許文献２では、電源が投入されたと判断した場合に記憶手段に格納されているＢＩＯＳ（Basic Input/Output System）を起動して起動可能なブートデバイスを検索し、外部記憶媒体に格納されているブートＯＳを起動し、入力手段から入力された入力パスワードに外部記憶媒体に一意な情報を連結しハッシュ値に変換して起動すべきハードディスクのロック解除パスワードを生成し、起動するハードディスクがセキュリティ設定済みであると判断した場合にロック解除パスワードでハードディスクのロック状態を解除し、ハードディスクがセキュリティ設定済みではないと判断した場合にハードディスクのセキュリティを設定し、ロック状態が解除されたハードディスクのＭＢＲ（Master Boot Record）を起動し、ＯＳのブートローダーを起動し、ＯＳを起動する。
【０００５】
また、特許文献３は、接続したホストシステムからのアクセスを簡単に行えないようにして、記録データの盗難を防止することができる磁気ディスク装置及び記録データ盗用防止方法である。特許文献３にかかる磁気ディスク装置のマイクロプロセッサは、ホストシステムから送られてくるパスワードをＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）に書き込んで設定する。その後、電源オン時に、ホストシステムからＥＥＰＲＯＭに設定した前記パスワードと同一のパスワードが入力されない限り、ホストシステムからの磁気ディスクに対するアクセスコマンドを実行しないようにするものである。そのため、磁気ディスクの記録データの盗用を防止することができる。
【特許文献１】国際公開第００／０４３８６７号パンフレット
【特許文献２】特開２００７−０６６１２３号公報
【特許文献３】特開平０７−０４４３３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１では、ユーザによるパスワード発行依頼処理、管理センターのパスワード発行、及び返送処理、並びにユーザによるパスワード入力処理が必要となる。さらに、特許文献１の前提として、パスワードの管理を行う管理センターの存在が前提となる。当該管理センターでは、パスワード発行時に、当該製品シリアル番号に対してすでに発行されたボリュームシリアル番号であるか、又は、パスワード発行数が所定数（ライセンス数）以上である場合には、発行を拒否するなどの管理を行う必要がある。そのため、パスワードの管理体制が複雑になり、パスワードの発行手続きが煩雑であるという問題がある。
【０００７】
また、特許文献２では、パスワードの入力を受け付ける入力手段があるため、ユーザによる入力処理が必要となる。そのため、ユーザ自身によるパスワードの入力、管理が必要となり煩雑であるという問題がある。また、特許文献３では、格納されるパスワードの生成の仕方について具体的に開示されていない。
【０００８】
本発明は、このような問題点を解決するためになされたものであり、ユーザによるパスワード管理、パスワード入力を不要とし、情報処理装置と被アクセス媒体との組により一意に定まるパスワードにより、情報処理装置と被アクセス媒体とが接続された場合のみにアクセス可能とすることができるアクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明にかかるアクセス制御システムは、情報処理装置から当該情報処理装置に接続される被アクセス媒体（例えば、図１の外部デバイス２）へのアクセス制御をパスワードにより行うアクセス制御システムである。前記情報処理装置は、前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有する。前記被アクセス媒体は、前記パスワード入力手段によって入力されたパスワードをパスワード記憶部に格納するパスワード設定手段と、アクセス認証する場合に前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有する。
【００１０】
本発明にかかるアクセス制御方法は、情報処理装置から当該情報処理装置に接続される被アクセス媒体（例えば、図１の外部デバイス２）へのアクセス制御をパスワードにより行うアクセス制御方法である。前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて認証用のパスワードを生成する認証パスワード生成ステップと、前記認証パスワード生成ステップにより生成されたパスワードを前記被アクセス媒体に対して入力する認証パスワード入力ステップと、前記認証パスワード入力ステップにより入力されたパスワードと、前記被アクセス媒体に予め設定されたパスワードに基づいてアクセス認証を実行するアクセス認証ステップと、を備える。
【００１１】
本発明にかかる情報処理装置は、パスワードによりアクセス制御を行う被アクセス媒体（例えば、図１の外部デバイス２）と接続される情報処理装置である。前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有するものである。
【００１２】
本発明にかかる被アクセス媒体（例えば、図１の外部デバイス２）は、接続される情報処理装置からのアクセス制御をパスワードにより行う被アクセス媒体である。前記情報処理装置から入力される、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて生成されたパスワードをパスワード記憶部に格納するパスワード設定手段と、アクセス認証する場合に前記情報処理装置から入力されるパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有するものである。
【発明の効果】
【００１３】
本発明により、ユーザによるパスワード管理、パスワード入力を不要とし、情報処理装置と被アクセス媒体との組により一意に定まるパスワードにより、情報処理装置と被アクセス媒体とが接続された場合のみにアクセス可能とすることができるアクセス制御システム、アクセス制御方法、情報処理装置、及び被アクセス媒体を提供することができる。
【発明を実施するための最良の形態】
【００１４】
以下では、本発明を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略する。
【００１５】
図１は、本発明の各実施例にかかるアクセス制御システムの共通した全体構成を示すブロック図である。図１のアクセス制御システム１００は、情報処理装置１と、外部デバイス２とを備える。
【００１６】
情報処理装置１は、汎用的なコンピュータシステムであり、図示しない構成として、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、及び不揮発性記憶装置を備える。情報処理装置１は、ＣＰＵがＲＡＭ、ＲＯＭ，又は不揮発性記憶装置に格納されたＯＳ（Operating System）、及びアクセス制御プログラムを読み込み、実行することで、外部デバイス２へアクセス制限のためのパスワード設定、及びアクセス制限の解除等の処理を行うものである。そして、図１に示すように、情報処理装置１は、外部デバイス識別情報取得手段１１と、外部デバイス識別情報記憶部１２と、情報処理装置識別情報記憶部１３と、パスワード生成手段１４と、パスワード入力手段１５とを備える。
【００１７】
外部デバイス識別情報取得手段１１は、外部デバイス２から外部デバイス２を識別する外部デバイス識別情報の取得を行い、当該外部デバイス識別情報を外部デバイス識別情報記憶部１２に格納する。その際、外部デバイス識別情報取得手段１１は、外部デバイス２へ外部デバイス識別情報を含むデバイス情報の要求を行い、外部デバイス２から返信されるデバイス情報を取得する。また、外部デバイス識別情報取得手段１１は、取得したデバイス情報から外部デバイス識別情報を抽出する。ここで、デバイス情報には、外部デバイス２に固有の識別情報であるシリアル番号、製造番号、製品の型番、及び、製造元の識別情報であるベンダー名、又はベンダーコード等が含まれ、外部デバイス識別情報は、これらのいずれかであるものとする。
【００１８】
外部デバイス識別情報記憶部１２は、外部デバイス識別情報であるシリアル番号１２１を記憶する。ここでは、シリアル番号１２１は、外部デバイス２に固有の識別情報であるものとする。尚、シリアル番号１２１は、外部デバイス２の製造番号であってもよい。
【００１９】
情報処理装置識別情報記憶部１３は、情報処理装置１を識別する情報処理装置識別情報であるシリアル番号１３１を記憶する。ここでは、シリアル番号１３１は、情報処理装置１の固有の識別情報であり、例えば、情報処理装置の構成部品であるマザーボード上のＥＥＰＲＯＭ等の不揮発性メモリに記憶されたシリアル番号や、製造番号等である。又は、シリアル番号１３１は、例えば、バッテリバックアップされた揮発性メモリ等に記憶されたものであってもよい。尚、シリアル番号１３１は、後述するパスワード生成手段１４により読み出される以前に情報処理装置識別情報記憶部１３に格納されているものとする。例えば、情報処理装置１の初期設定時に格納される、又は、設定変更時に更新されればよい。
【００２０】
パスワード生成手段１４は、シリアル番号１２１とシリアル番号１３１とからパスワードを生成する。このとき、パスワード生成手段１４は、外部デバイス識別情報記憶部１２からシリアル番号１２１を読み出し、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す。
【００２１】
また、パスワード入力手段１５は、パスワード生成手段１４により生成されたパスワードを外部デバイス２への各種要求の際に含めるパスワードとして用いる。ここで、外部デバイス２への各種要求とは、例えば、外部デバイス２のアクセス制限を行うためのパスワード設定の要求、外部デバイス２のアクセス制限を解除するためのアクセス制限解除の要求、その他、パスワードの変更、削除等である。
【００２２】
尚、外部デバイス識別情報記憶部１２、及び情報処理装置識別情報記憶部１３は、ハードディスクドライブ、フラッシュメモリ等の不揮発性の記憶装置でもよいし、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置であってもよい。また、情報処理装置識別情報記憶部１３は、ＲＯＭであってもよい。
【００２３】
外部デバイス２は、情報処理装置１等の汎用的なコンピュータシステムに接続可能なインタフェースを持つ、周辺機器である。外部デバイス２は、例えば、ＵＳＢ（Universal Serial Bus）、ＳＣＳＩ（Small Computer System Interface）、又は、ＡＴＡ（AT Attachment）等のＨＤＤ（Hard Disk Drive）のインタフェースの規格を備えた、ハードディスクドライブ、フラッシュメモリ等の不揮発性の記憶装置である。また、外部デバイス２は、図示しない構成として、接続される情報処理装置１からの各種要求を受け付けるインタフェースを備える。そして、図１に示すように、外部デバイス２は、外部デバイス識別情報記憶部２１と、パスワード設定手段２２と、パスワード記憶部２３と、アクセス認証手段２４とを備える。
【００２４】
外部デバイス識別情報記憶部２１は、外部デバイス２を識別する外部デバイス識別情報であるシリアル番号２１１を記憶する。ここでは、シリアル番号２１１は、外部デバイス２に固有の識別情報であり、上述したシリアル番号１２１と同等のものである。また、外部デバイス識別情報記憶部２１は、シリアル番号２１１の他に、上述した外部デバイス２のデバイス情報を記憶していてもよい。尚、外部デバイス識別情報記憶部２１は、ＲＯＭであってもよい。尚、シリアル番号２１１は、本発明で使用される際には、予め外部デバイス識別情報記憶部２１に格納されているものとする。例えば、外部デバイス２の製造元により格納されていればよい。
【００２５】
パスワード設定手段２２は、情報処理装置１からのパスワード設定の要求に基づき、当該要求に含まれるパスワードを抽出し、パスワード記憶部２３に格納する。
【００２６】
パスワード記憶部２３は、パスワード設定手段２２から格納されるパスワード２３１を記憶する。尚、パスワード記憶部２３は、不揮発性の記憶装置であればよい。
【００２７】
アクセス認証手段２４は、情報処理装置１からのアクセス制限解除の要求に基づき、アクセス認証を行い、アクセス認証がされた場合、外部デバイス２のアクセス制限を解除する。例えば、外部デバイス２がアクセス制限されている場合に、アクセス認証手段２４は、当該要求に含まれるパスワードを抽出し、当該パスワードとパスワード記憶部２３に格納されたパスワードとを比較し、一致する場合、外部デバイス２のアクセス制限を解除する。
【００２８】
尚、パスワード生成手段１４におけるパスワードを生成するアルゴリズムは、任意のものを用いて構わない。例えば、シリアル番号１２１とシリアル番号１３１とを種として擬似乱数関数に入力し、パスワードを生成すればよい。また、アクセス認証手段２４におけるアクセス認証については、パスワードの一致以外の方法であっても構わない。その他、パスワード生成手段１４、及びアクセス認証手段２４の各機能については、公知技術としてよく知られているものであるから、ここでは詳細な説明を省略する。
【００２９】
また、外部デバイス２におけるパスワードによるアクセス制限、及び解除の仕組みは、公知技術としてよく知られているものであるから、ここでは詳細な説明を省略する。
【００３０】
以上のように、アクセス制御システム１００は、情報処理装置１から外部デバイス２へアクセス制限を行うためのパスワード設定、及びアクセス制限解除を行うことで、外部デバイス２のアクセス制御を行うものである。
【００３１】
パスワード設定では、まず、外部デバイス２は、情報処理装置１に接続される。そして、ユーザからのパスワード設定指示に基づき、情報処理装置１の外部デバイス識別情報取得手段１１は、外部デバイス２の外部デバイス識別情報記憶部２１に格納されたシリアル番号２１１を取得し、外部デバイス識別情報記憶部１２にシリアル番号１２１として格納する。次に、パスワード生成手段１４は、シリアル番号１２１とシリアル番号１３１によりパスワードを生成する。そして、外部デバイス２のパスワード設定手段２２は、パスワード入力手段１５から入力された当該パスワードをパスワード２３１としてパスワード記憶部２３に格納する。この後、外部デバイス２は、情報処理装置１から取り外されることで、アクセス制限状態となる。そのため、以降、外部デバイス２が他の情報処理装置に接続されたとしても、他の情報処理装置からは、外部デバイス２にアクセスすることができない。
【００３２】
また、アクセス制限解除では、まず、アクセス制限状態、つまり、外部デバイス２のパスワード記憶部２３にパスワード２３１が格納された状態で、情報処理装置１に接続される。次に、パスワード生成手段１４は、シリアル番号１２１とシリアル番号１３１によりパスワードを生成する。そして、外部デバイス２のアクセス認証手段２４は、パスワード入力手段１５から入力された当該パスワードと、パスワード２３１とからアクセス認証を行い、一致するため、外部デバイス２のアクセス解除を行う。これにより、情報処理装置１は、外部デバイス２にアクセスすることができる。
【００３３】
このように、アクセス制御システム１００により、情報処理装置１と外部デバイス２の間で一意なパスワードを生成することができる。また、生成されたパスワードは、情報処理装置１には、格納されず、パスワード自体を直接保持する必要がない。また、外部デバイス２は、パスワード設定後は、アクセス制限がかかるため、パスワード記憶部２３に格納されたパスワード２３１を読み出すのは、困難である。そのため、パスワード管理をより安全にすることができる。さらに、アクセス制御システム１００では、生成された一意なパスワードを安全に管理することができるため、ユーザは、パスワード入力、及び管理を行う必要がなくなる。
【００３４】
＜実施例１＞
本実施の形態にかかるアクセス制御システムの実施例１として、以下に処理例を挙げる。本発明の実施例１では、図１の全体構成を備えるものである。図２は、本発明の実施例１にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。ここでは、外部デバイス２のパスワード記憶部２３にパスワードが格納されていない、つまり、アクセス制限がされていないものとする。
【００３５】
まず、情報処理装置１は、外部デバイス２へデバイス情報の要求を行う（Ｓ１０１）。具体的には、情報処理装置１の外部デバイス識別情報取得手段１１は、外部デバイス２へデバイス情報の要求を送信する。次に、外部デバイス２は、情報処理装置１へデバイス情報の応答を行う（Ｓ１０２）。具体的には、外部デバイス２は、外部デバイス識別情報取得手段１１からのデバイス情報の要求を受信し、外部デバイス識別情報記憶部２１に格納されたシリアル番号２１１を含むデバイス情報を読み出し、当該デバイス情報を応答として情報処理装置１へ送信する。
【００３６】
続いて、情報処理装置１は、外部デバイス識別情報を格納する（Ｓ１０３）。具体的には、外部デバイス識別情報取得手段１１は、外部デバイス２からのデバイス情報の応答を受信し、当該デバイス情報からシリアル番号２１１（シリアル番号１２１）を抽出し、外部デバイス識別情報記憶部１２へ格納する。ここで、シリアル番号１２１は、シリアル番号２１１と同一のデータ内容であり、情報処理装置１内における外部デバイス２のシリアル番号を指す。
【００３７】
そして、情報処理装置１は、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す（Ｓ１０４）。また、情報処理装置１は、外部デバイス識別情報記憶部１２からシリアル番号１２１を読み出す（Ｓ１０５）。尚、ステップＳ１０４は、この位置で行われる必要はなく、ステップＳ１０１の前、つまり、パスワード設定処理の開始時からステップＳ１０６の間に実行されればよい。
【００３８】
その後、情報処理装置１は、パスワードの生成を行う（Ｓ１０６）。具体的には、情報処理装置１のパスワード生成手段１４は、ステップＳ１０４、及びＳ１０５により読み出されたシリアル番号１３１、及びシリアル番号１２１を用いて、パスワードを生成する。
【００３９】
そして、情報処理装置１は、外部デバイス２へパスワード設定の要求を行う（Ｓ１０７）。具体的には、情報処理装置１のパスワード入力手段１５は、ステップＳ１０６で生成されたパスワードを含めたパスワード設定の要求を外部デバイス２へ送信する。
【００４０】
その後、外部デバイス２は、パスワードを格納する（Ｓ１０８）。具体的には、外部デバイス２は、パスワード入力手段１５からのパスワード設定の要求を受信し、パスワード設定手段２２により、当該要求からパスワードを抽出し、パスワード２３１としてパスワード記憶部２３に格納する。
【００４１】
以後、外部デバイス２は、情報処理装置１から取り外されることで電源が落とされ、次回、接続可能な情報処理装置に接続された後に、電源が入り、起動された時点で、パスワード記憶部２３にパスワード２３１が存在するため、アクセス制限状態となる。尚、アクセス制限状態になる仕組みはこれに限定されない。例えば、外部デバイス２が取り外されなくとも、情報処理装置１自体の再起動、又は、外部デバイス２のリセットでアクセス制限状態となるようにすることができる。
【００４２】
次に、アクセス解除処理について説明する。図３は、本発明の実施例１にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。ここでは、図２のアクセス設定処理後であるものとする。すなわち、外部デバイス２のパスワード記憶部２３にパスワード２３１が格納されている、つまり、アクセス制限がされているものとする。また、情報処理装置１の外部デバイス識別情報記憶部１２にシリアル番号２１１と同一の内容であるシリアル番号１２１が格納されているものとする。その状態で、情報処理装置１に外部デバイス２が接続され、情報処理装置１が外部デバイス２のアクセス制限の解除を行うものとする。尚、外部デバイス２は、任意の情報処理装置に接続されたとき、パスワード設定がされていた場合には、接続された情報処理装置に対して、アクセス制限解除のためのパスワードの要求をするようにしてもよい。
【００４３】
まず、情報処理装置１は、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す（Ｓ２０１）。また、情報処理装置１は、外部デバイス識別情報記憶部１２からシリアル番号１２１を読み出す（Ｓ２０２）。尚、ステップＳ２０１、及びＳ２０２の順番は、逆であっても構わない。続いて、情報処理装置１は、パスワードの生成を行う（Ｓ２０３）。具体的には、ステップＳ１０６と同様のため、説明を省略する。
【００４４】
そして、情報処理装置１は、外部デバイス２へアクセス制限解除の要求を行う（Ｓ２０４）。具体的には、情報処理装置１のパスワード入力手段１５は、ステップＳ２０３で生成されたパスワードを含めたアクセス制限解除の要求を外部デバイス２へ送信する。
【００４５】
その後、外部デバイス２は、アクセス認証を行う（Ｓ２０５）。具体的には、外部デバイス２は、パスワード入力手段１５からのアクセス制限解除の要求を受信し、アクセス認証手段２４により、図４に示すアクセス認証処理を行う。
【００４６】
図４は、本発明の実施例１にかかるアクセス制御システムのアクセス認証処理を示すフローチャート図である。まず、アクセス認証手段２４は、アクセス制限解除の要求からステップＳ２０３により生成されたパスワード（パスワードＡ）を抽出する（Ｓ２５１）。次に、アクセス認証手段２４は、パスワード記憶部２３からパスワード２３１（パスワードＢ）を読み出す（Ｓ２５２）。
【００４７】
その後、アクセス認証手段２４は、パスワードＡと、パスワードＢとが一致するか否かを判定する（Ｓ２５３）。パスワードＡと、パスワードＢとが一致すると判定された場合、アクセス認証手段２４は、外部デバイス２のアクセス制限を解除する（Ｓ２５４）。パスワードＡと、パスワードＢとが一致しないと判定された場合、アクセス認証手段２４は、アクセス認証処理を終了する。
【００４８】
ここでは、図２のパスワード設定処理でパスワード記憶部２３に格納されたパスワード２３１（パスワードＢ）と、図３のアクセス認証処理で情報処理装置１から入力されたパスワードＡとは、共に、シリアル番号１２１とシリアル番号１３１とから生成されたパスワードであるため、一致する。そのため、外部デバイス２は、情報処理装置１に接続された場合においてのみ、アクセス制限が解除され、使用可能となる。
【００４９】
このように、本実施例１では、情報処理装置１に格納された外部デバイス２のシリアル番号を元にパスワードを生成するため、情報処理装置１に外部デバイス２以外のアクセス制限状態の外部デバイスが接続された場合、情報処理装置１は、当該外部デバイスのアクセス制限を解除することはできない。そのため、例えば、外部デバイス２にＯＳが格納されており、情報処理装置１は、外部デバイス２が接続されることで、外部デバイス２に格納されたＯＳを起動して、使用されるとする。この場合、情報処理装置１に外部デバイス２以外の外部デバイスが接続されたとき、情報処理装置１は、当該外部デバイスのアクセス制限を解除することができないため、当該外部デバイスにＯＳが格納されていても、そのＯＳを起動することができず、情報処理装置１は使用されない。
【００５０】
＜実施例２＞
続いて、本実施の形態にかかるアクセス制御システムの実施例２を以下に例示する。本発明の実施例２では、実施例１に比べ、パスワード設定処理、及びアクセス認証処理に関わらず、都度、外部デバイス２から外部デバイス識別情報を取得するものである。そのため、外部デバイス識別情報を保持しておく必要がなくなり、パスワードをより安全に管理することができる。さらに、１台の情報処理装置に対して、複数台の外部デバイスを使い分けることができる。
【００５１】
図５は、本発明の実施例２にかかるアクセス制御システム１０１の全体構成を示すブロック図である。アクセス制御システム１０１は、図１のアクセス制御システム１００との違いとして、外部デバイス識別情報取得手段１１が外部デバイス識別情報取得手段３１に、パスワード生成手段１４がパスワード生成手段３４に置き換わったものである。また、図１の外部デバイス識別情報記憶部１２は、説明上不要なため、図５の情報処理装置３には、図示を省略している。但し、情報処理装置３は、外部デバイス識別情報記憶部１２を備えていても良い。尚、その他の構成については、図１と同様のため、説明を省略する。以下では、図１との違いについてのみ説明する。
【００５２】
外部デバイス識別情報取得手段３１は、外部デバイス識別情報取得手段１１と同様に、外部デバイス２から外部デバイス識別情報の取得を行う。そして、取得された外部デバイス識別情報は、外部デバイス識別情報記憶部１２からの読み出しに代えて、直接、パスワード生成手段３４に使用される。また、外部デバイス識別情報取得手段３１は、パスワード設定処理、及びアクセス認証処理の両方において、実行される。
【００５３】
パスワード生成手段３４は、外部デバイス識別情報取得手段３１により取得された外部デバイス識別情報と、シリアル番号１３１とからパスワードを生成する。
【００５４】
図６は、本発明の実施例２にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。ここでは、外部デバイス２のパスワード記憶部２３にパスワードが格納されていない、つまり、アクセス制限がされていないものとする。また、以下では、図２と同様の処理については、詳細な説明を省略する。
【００５５】
まず、情報処理装置３は、ステップＳ１０１と同様に、外部デバイス２へデバイス情報の要求を行う（Ｓ３０１）。次に、外部デバイス２は、ステップＳ１０２と同様に、情報処理装置３へデバイス情報の応答を行う（Ｓ３０２）。
【００５６】
そして、情報処理装置３は、デバイス情報から外部デバイス識別情報を抽出する（Ｓ３０３）。具体的には、外部デバイス識別情報取得手段３１は、外部デバイス２からのデバイス情報の応答を受信し、当該デバイス情報からシリアル番号２１１を抽出する。
【００５７】
続いて、情報処理装置３は、ステップＳ１０４と同様に、情報処理装置識別情報記憶部１３からシリアル番号１３１を読み出す（Ｓ３０４）。
【００５８】
その後、情報処理装置３は、パスワードの生成を行う（Ｓ３０５）。具体的には、情報処理装置３のパスワード生成手段３４は、ステップＳ３０３により抽出された外部デバイス識別情報、及びＳ３０４により読み出されたシリアル番号１３１を用いて、パスワードを生成する。
【００５９】
そして、情報処理装置３は、ステップＳ１０７と同様に、外部デバイス２へパスワード設定の要求を行う（Ｓ３０６）。その後、外部デバイス２は、ステップＳ１０８と同様に、パスワードを格納する（Ｓ３０７）。
【００６０】
次に、アクセス解除処理について説明する。図７は、本発明の実施例２にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。ここでは、図６のアクセス設定処理後であるものとする。すなわち、外部デバイス２のパスワード記憶部２３にパスワード２３１が格納されている、つまり、アクセス制限がされているものとする。また、以下では、図３、又は図６と同様の処理については、詳細な説明を省略する。
【００６１】
まず、情報処理装置３は、ステップＳ３０１乃至Ｓ３０５の処理と同様に、外部デバイス２の外部デバイス識別情報と、シリアル番号１３１を用いて、パスワードを生成する（ステップＳ４０１乃至Ｓ４０５）。続いて、情報処理装置３は、ステップＳ２０４と同様に、外部デバイス２へアクセス制限解除の要求を行う（Ｓ４０６）。
【００６２】
その後、外部デバイス２は、ステップＳ２０５と同様に、アクセス認証を行う（Ｓ４０７）。尚、ステップＳ４０７のアクセス認証処理の詳細は、図４と同様のため、説明を省略する。
【００６３】
ここでは、図６のパスワード設定処理でパスワード記憶部２３に格納されたパスワード２３１（パスワードＢ）と、図７のアクセス認証処理で、再度、外部デバイス２から取得された外部デバイス識別情報に基づき生成されたパスワードＡとは、共に、シリアル番号２１１とシリアル番号１３１とから生成されたパスワードであるため、一致する。そのため、外部デバイス２は、情報処理装置３に接続された場合においてのみ、アクセス制限が解除され、使用可能となる。
【００６４】
これにより、情報処理装置３は、内部に外部デバイス２の外部デバイス識別情報を保持する必要がなくなり、読み取られる恐れがなくなる。そのため、パスワードの解読の可能性を下げ、より安全にパスワードを管理することができる。
【００６５】
さらに、情報処理装置３は、唯一の外部デバイスのみ接続できるのではなく、予めパスワード設定がされた複数の外部デバイスと接続し、それぞれに対してアクセス制限を解除することができる。
【００６６】
尚、外部デバイス識別情報取得手段３１は、外部デバイス識別情報取得手段１１と同様に、外部デバイス識別情報記憶部１２に格納し、パスワード生成手段３４は、パスワード生成手段１４と同様に、シリアル番号１２１を外部デバイス識別情報記憶部１２から読み出しても構わない。その場合、パスワード生成手段１４は、パスワード生成後、外部デバイス識別情報記憶部１２からシリアル番号１２１を削除するようにすればよい。つまり、本発明の実施例２では、都度、外部デバイス識別情報取得手段３１により、外部デバイス２の外部デバイス識別情報を取得するようにすればよい。
【００６７】
＜実施例３＞
続いて、本実施の形態にかかるアクセス制御システムの実施例３を以下に例示する。本発明の実施例３では、実施例１に比べ、情報処理装置において、複数の外部デバイス識別情報を保持し、指定された外部デバイス識別情報から、アクセス制限解除のためのパスワードを生成することで、１台の情報処理装置に対して、複数台の外部デバイスを使い分けることができるものである。
【００６８】
図８は、本発明の実施例３にかかるアクセス制御システム１０２の全体構成を示すブロック図である。以下では、図１との違いについてのみ説明し、図１と同様のその他の構成については、説明を省略する。アクセス制御システム１０２は、情報処理装置４と、外部デバイス２ａ、外部デバイス２ｂ、…、外部デバイス２ｎとを備える。尚、外部デバイスの台数は、複数であればよい。
【００６９】
情報処理装置４は、図１の情報処理装置１との違いとして、外部デバイス識別情報取得手段１１が外部デバイス識別情報取得手段４１に、外部デバイス識別情報記憶部１２が外部デバイス識別情報記憶部４２に、パスワード生成手段１４がパスワード生成手段４４に置き換わったものである。
【００７０】
外部デバイス識別情報取得手段４１は、外部デバイス２ａ、２ｂ、…、２ｎのいずれかから外部デバイス識別情報の取得を行い、当該外部デバイス識別情報を外部デバイス識別情報記憶部４２に格納する。この時、外部デバイス識別情報取得手段４１は、同じ外部デバイス識別情報でなければ、それぞれの外部デバイス識別情報を外部デバイス識別情報記憶部４２に格納する。
【００７１】
外部デバイス識別情報記憶部４２は、複数の外部デバイス識別情報を記憶する。具体的には、外部デバイス識別情報記憶部４２は、外部デバイス２ａ、２ｂ、…、２ｎのそれぞれに対応した外部デバイス識別情報である、シリアル番号４２１ａ、シリアル番号４２１ｂ、…、シリアル番号４２１ｎを記憶する。
【００７２】
パスワード生成手段４４は、外部デバイス識別情報記憶部４２内でユーザから指定されたシリアル番号と、シリアル番号１３１とからパスワードを生成する。
【００７３】
外部デバイス２ａ、２ｂ、…、２ｎは、それぞれ、外部デバイス２と同機能の外部デバイスである。例えば、外部デバイス２ａは、外部デバイス識別情報記憶部２１ａに自身の外部デバイス識別情報であるシリアル番号２１１ａを記憶する。同様に、外部デバイス２ｂは、外部デバイス識別情報記憶部２１ｂに自身の外部デバイス識別情報であるシリアル番号２１１ｂを記憶し、外部デバイス２ｎは、外部デバイス識別情報記憶部２１ｎに自身の外部デバイス識別情報であるシリアル番号２１１ｎを記憶する。また、ここでは、シリアル番号２１１ａ、シリアル番号２１１ｂ、…、シリアル番号２１１ｎとシリアル番号４２１ａ、シリアル番号４２１ｂ、…、シリアル番号４２１ｎとがそれぞれ対応するものとする。尚、その他の構成については、図１の外部デバイス２と同様のため、図示、及び説明を省略する。
【００７４】
アクセス制御システム１０２により、情報処理装置４は、複数の外部デバイス識別情報を記憶できるため、予め、複数の外部デバイス２ａ、２ｂ、…、２ｎについて、それぞれと一意なパスワードを生成し、設定することができる。そのため、例えば、情報処理装置４に外部デバイス２ａが接続された場合、ユーザは、シリアル番号４２１ａを指定することで、パスワード生成手段４４は、シリアル番号４２１ａとシリアル番号１３１とを用いてパスワードを生成することができ、外部デバイス２ａのアクセス制限を解除することができる。
【００７５】
以上のことから、本発明の実施例３では、１台の情報処理装置に対して、複数台の外部デバイスを使い分けることができる。
【００７６】
＜実施例４＞
続いて、本実施の形態にかかるアクセス制御システムの実施例４を以下に例示する。本発明の実施例４では、実施例１に比べ、外部デバイスにおいて、複数のパスワードを保持し、いずれかのパスワードに一致する場合、アクセス制限を解除するものである。これにより、１台の外部デバイスに対して、複数台の情報処理装置を使い分けることができる。
【００７７】
図９は、本発明の実施例４にかかるアクセス制御システム１０３の全体構成を示すブロック図である。以下では、図１との違いについてのみ説明し、図１と同様のその他の構成については、説明を省略する。アクセス制御システム１０３は、情報処理装置１ａ、情報処理装置１ｂ、…、情報処理装置１ｎと、外部デバイス５とを備える。尚、情報処理装置の台数は、複数であればよい。
【００７８】
情報処理装置１ａ、１ｂ、…、１ｎは、それぞれ、情報処理装置１と同機能の情報処理装置である。例えば、情報処理装置１ａは、情報処理装置識別情報記憶部１３ａに、自身の情報処理装置識別情報であるシリアル番号１３１ａを記憶する。同様に、情報処理装置１ｂは、情報処理装置識別情報記憶部１３ｂに、自身の情報処理装置識別情報であるシリアル番号１３１ｂを記憶し、情報処理装置１ｎは、情報処理装置識別情報記憶部１３ｎに、自身の情報処理装置識別情報であるシリアル番号１３１ｎを記憶する。尚、その他の構成については、図１の情報処理装置１と同様のため、図示、及び説明を省略する。
【００７９】
外部デバイス５は、図１の外部デバイス２との違いとして、パスワード設定手段２２がパスワード設定手段５２に、パスワード記憶部２３がパスワード記憶部５３に、アクセス認証手段２４がアクセス認証手段５４に置き換わったものである。
【００８０】
パスワード設定手段５２は、接続された情報処理装置１ａ、１ｂ、…、１ｎのいずれかからパスワード設定の要求に基づき、当該要求に含まれるパスワードを抽出し、パスワード記憶部５３に格納する。この時、パスワード設定手段５２は、それぞれの情報処理装置のパスワードをパスワード記憶部５３に格納する。
【００８１】
パスワード記憶部５３は、複数のパスワードを記憶する。具体的には、パスワード記憶部５３は、情報処理装置１ａ、１ｂ、…、１ｎのそれぞれに対応したパスワードである、パスワード５３１ａ、パスワード５３１ｂ、…、パスワード５３１ｎを記憶する。尚、パスワード記憶部５３は、不揮発性の記憶装置であればよい。
【００８２】
アクセス認証手段５４は、接続された情報処理装置１からのアクセス制限解除の要求に基づき、アクセス認証を行い、アクセス認証がされた場合、外部デバイス２のアクセス制限を解除する。
【００８３】
また、ここでは、パスワード５３１ａは、シリアル番号２１１とシリアル番号１３１ａとを用いて生成されたパスワードであるとする。同様に、パスワード５３１ｂは、シリアル番号２１１とシリアル番号１３１ｂとを用いて生成され、パスワード５３１ｎは、シリアル番号２１１とシリアル番号１３１ｎとを用いて生成されたパスワードであるとする。
【００８４】
アクセス認証手段２４は、接続された情報処理装置からのアクセス制限解除の要求に基づき、アクセス認証を行い、アクセス認証がされた場合、外部デバイス５のアクセス制限を解除する。このとき、アクセス認証手段２４は、当該アクセス制限解除の要求から抽出されたパスワードが、パスワード記憶部５３に格納されたパスワード５３１ａ、５３１ｂ、…、５３１ｎのいずれかと一致した場合に、アクセス制限を解除する。例えば、外部デバイス５がアクセス制限されており、情報処理装置１ａに接続されている場合、アクセス認証手段５４は、当該要求に含まれるパスワードを抽出し、当該パスワードとパスワード記憶部５３に格納されたパスワード５３１ａとを比較し、一致するため、外部デバイス５のアクセス制限を解除することができる。
【００８５】
以上のことから、本発明の実施例４では、１台の外部デバイスに対して、複数台の情報処理装置を使い分けることができる。
【００８６】
＜その他の実施例＞
尚、本発明の実施例１乃至４では、外部デバイス識別情報として、当該外部デバイスに固有の識別情報であるシリアル番号としたが、これに限定されない。例えば、外部デバイス識別情報を製品の型番とすることで、本発明の実施例１においても、同じ型番を持つ外部デバイスであれば、複数のものを使い分けることができる。さらに、外部デバイス識別情報をベンダーコードとすることで、同一ベンダーにより製造された複数の外部デバイスを使い分けることができる。
【００８７】
尚、本発明の実施例１乃至４における外部デバイス２は、記憶装置に限定されない。例えば、外部デバイス２は、電子認証に用いる電子鍵等の持ち主により持ち運び可能なものであってもよい。また、本発明の実施形態にかかる被アクセス媒体は、情報処理装置に内部に接続される内蔵ＨＤＤ等であってもよい。
【００８８】
尚、本発明の実施の形態にかかる情報処理装置１は、ＯＳの代わりにＢＩＯＳを読み込む際に、外部デバイス２へアクセス制限のためのパスワード設定、及びアクセス制限の解除等の処理を行うようにしてもよい。すなわち、情報処理装置１は、ＯＳの起動前にアクセス制御を行うようにしてもよい。これにより、例えば、外部デバイス２内にＯＳが格納される場合にもアクセス制御を行うことができる。
【００８９】
さらに、本発明は上述した実施の形態のみに限定されるものではなく、既に述べた本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００９０】
【図１】本発明の各実施例にかかるアクセス制御システムの共通した全体構成を示すブロック図である。
【図２】本発明の実施例１にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。
【図３】本発明の実施例１にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。
【図４】本発明の実施例１にかかるアクセス制御システムのアクセス認証処理を示すフローチャート図である。
【図５】本発明の実施例２にかかるアクセス制御システムの全体構成を示すブロック図である。
【図６】本発明の実施例２にかかるアクセス制御システムのパスワード設定処理を示すフローチャート図である。
【図７】本発明の実施例２にかかるアクセス制御システムのアクセス解除処理を示すフローチャート図である。
【図８】本発明の実施例３にかかるアクセス制御システムの全体構成を示すブロック図である。
【図９】本発明の実施例４にかかるアクセス制御システムの全体構成を示すブロック図である。
【符号の説明】
【００９１】
１００ アクセス制御システム
１ 情報処理装置
１１ 外部デバイス識別情報取得手段
１２ 外部デバイス識別情報記憶部
１２１ シリアル番号
１３ 情報処理装置識別情報記憶部
１３１ シリアル番号
１４ パスワード生成手段
１５ パスワード入力手段
２ 外部デバイス
２１ 外部デバイス識別情報記憶部
２１１ シリアル番号
２２ パスワード設定手段
２３ パスワード記憶部
２３１ パスワード
２４ アクセス認証手段
１０１ アクセス制御システム
３ 情報処理装置
３１ 外部デバイス識別情報取得手段
３４ パスワード生成手段
１０２ アクセス制御システム
４ 情報処理装置
４１ 外部デバイス識別情報取得手段
４２ 外部デバイス識別情報記憶部
４２１ａ シリアル番号
４２１ｂ シリアル番号
４２１ｎ シリアル番号
４４ パスワード生成手段
２ａ 外部デバイス
２１ａ 外部デバイス識別情報記憶部
２１１ａ シリアル番号
２ｂ 外部デバイス
２１ｂ 外部デバイス識別情報記憶部
２１１ｂ シリアル番号
２ｎ 外部デバイス
２１ｎ 外部デバイス識別情報記憶部
２１１ｎ シリアル番号
１０３ アクセス制御システム
１ａ 情報処理装置
１３ａ 情報処理装置識別情報記憶部
１３１ａ シリアル番号
１ｂ 情報処理装置
１３ｂ 情報処理装置識別情報記憶部
１３１ｂ シリアル番号
１ｎ 情報処理装置
１３ｎ 情報処理装置識別情報記憶部
１３１ｎ シリアル番号
５ 外部デバイス
５２ パスワード設定手段
５３ パスワード記憶部
５３１ａ パスワード
５３１ｂ パスワード
５３１ｎ パスワード
５４ アクセス認証手段
【特許請求の範囲】
【請求項１】
情報処理装置から当該情報処理装置に接続される被アクセス媒体へのアクセス制御をパスワードにより行うアクセス制御システムであって、
前記情報処理装置は、
前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有し、
前記被アクセス媒体は、
前記パスワード入力手段によって入力されたパスワードをパスワード記憶部に格納するパスワード設定手段と、
アクセス認証する場合に前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有するアクセス制御システム。
【請求項２】
前記情報処理装置は、前記被アクセス媒体識別情報を前記被アクセス媒体から取得し、被アクセス媒体識別情報記憶部に格納する被アクセス媒体識別情報取得手段をさらに備えたことを特徴とする請求項１に記載のアクセス制御システム。
【請求項３】
前記被アクセス媒体識別情報取得手段は、パスワードを設定する場合に、前記被アクセス媒体から被アクセス媒体識別情報を取得し、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項２に記載のアクセス制御システム。
【請求項４】
前記情報処理装置は、アクセス認証する場合に、前記被アクセス媒体から前記被アクセス媒体識別情報を取得して前記パスワード生成手段によりパスワード生成を実行することを特徴とする請求項１に記載のアクセス制御システム。
【請求項５】
前記被アクセス媒体識別情報記憶部には、複数の前記被アクセス媒体識別情報が格納され、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された複数の被アクセス媒体識別情報の内、指定された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項２又は３に記載のアクセス制御システム。
【請求項６】
前記パスワード記憶部には、複数のパスワードが格納されることを特徴とする、請求項１乃至４のいずれか１項に記載のアクセス制御システム。
【請求項７】
前記被アクセス媒体識別情報は、前記被アクセス媒体を一意に識別する固有情報であることを特徴とする、請求項１乃至６のいずれか１項に記載のアクセス制御システム。
【請求項８】
前記被アクセス媒体識別情報は、複数の前記被アクセス媒体に共通する識別情報であることを特徴とする、請求項１乃至６のいずれか１項に記載のアクセス制御システム。
【請求項９】
情報処理装置から当該情報処理装置に接続される被アクセス媒体へのアクセス制御をパスワードにより行うアクセス制御方法であって、
前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて認証用のパスワードを生成する認証パスワード生成ステップと、
前記認証パスワード生成ステップにより生成されたパスワードを前記被アクセス媒体に対して入力する認証パスワード入力ステップと、
前記認証パスワード入力ステップにより入力されたパスワードと、前記被アクセス媒体に予め設定されたパスワードに基づいてアクセス認証を実行するアクセス認証ステップと、を備えるアクセス制御方法。
【請求項１０】
前記被アクセス媒体から前記被アクセス媒体識別情報を取得する被アクセス媒体識別情報取得ステップと、
前記被アクセス媒体識別情報取得ステップにより取得された前記被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いて設定用のパスワードを生成する設定パスワード生成ステップと、
前記設定パスワード生成ステップにより生成されたパスワードを前記被アクセス媒体に対して入力する設定パスワード入力ステップと、
前記設定パスワード入力ステップによって入力されたパスワードを設定するパスワード設定ステップと、をさらに備える請求項９に記載のアクセス制御方法。
【請求項１１】
前記認証パスワード生成ステップは、前記被アクセス媒体識別情報取得ステップにより取得された前記被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いて認証用のパスワードを生成することを特徴とする請求項１０に記載のアクセス制御方法。
【請求項１２】
前記被アクセス媒体から前記被アクセス媒体識別情報を取得する被アクセス媒体識別情報取得ステップをさらに備え、
前記認証パスワード生成ステップは、前記被アクセス媒体識別情報取得ステップの後に、前記被アクセス媒体識別情報取得ステップにより取得された前記被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いて認証用のパスワードを生成することを特徴とする請求項９に記載のアクセス制御方法。
【請求項１３】
パスワードによりアクセス制御を行う被アクセス媒体と接続される情報処理装置であって、
前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有する、情報処理装置。
【請求項１４】
前記被アクセス媒体識別情報を記憶する被アクセス媒体識別情報記憶部と、
前記被アクセス媒体識別情報を前記被アクセス媒体から取得し、前記被アクセス媒体識別情報記憶部に格納する被アクセス媒体識別情報取得手段とをさらに備えたことを特徴とする請求項１３に記載の情報処理装置。
【請求項１５】
前記被アクセス媒体識別情報取得手段は、パスワードを設定する場合に、前記被アクセス媒体から被アクセス媒体識別情報を取得し、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項１４に記載の情報処理装置。
【請求項１６】
アクセス認証する場合に、前記被アクセス媒体から前記被アクセス媒体識別情報を取得して前記パスワード生成手段によりパスワード生成を実行することを特徴とする請求項１３に記載の情報処理装置。
【請求項１７】
前記被アクセス媒体識別情報記憶部には、複数の前記被アクセス媒体識別情報が格納され、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された複数の被アクセス媒体識別情報の内、指定された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項１４又は１５に記載の情報処理装置。
【請求項１８】
接続される情報処理装置からのアクセス制御をパスワードにより行う被アクセス媒体であって、
前記情報処理装置から入力される、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて生成されたパスワードをパスワード記憶部に格納するパスワード設定手段と、
アクセス認証する場合に前記情報処理装置から入力されるパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有する被アクセス媒体。
【請求項１９】
前記パスワード記憶部には、複数のパスワードが格納されることを特徴とする、請求項１８に記載の被アクセス媒体。
【請求項１】
情報処理装置から当該情報処理装置に接続される被アクセス媒体へのアクセス制御をパスワードにより行うアクセス制御システムであって、
前記情報処理装置は、
前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有し、
前記被アクセス媒体は、
前記パスワード入力手段によって入力されたパスワードをパスワード記憶部に格納するパスワード設定手段と、
アクセス認証する場合に前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有するアクセス制御システム。
【請求項２】
前記情報処理装置は、前記被アクセス媒体識別情報を前記被アクセス媒体から取得し、被アクセス媒体識別情報記憶部に格納する被アクセス媒体識別情報取得手段をさらに備えたことを特徴とする請求項１に記載のアクセス制御システム。
【請求項３】
前記被アクセス媒体識別情報取得手段は、パスワードを設定する場合に、前記被アクセス媒体から被アクセス媒体識別情報を取得し、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項２に記載のアクセス制御システム。
【請求項４】
前記情報処理装置は、アクセス認証する場合に、前記被アクセス媒体から前記被アクセス媒体識別情報を取得して前記パスワード生成手段によりパスワード生成を実行することを特徴とする請求項１に記載のアクセス制御システム。
【請求項５】
前記被アクセス媒体識別情報記憶部には、複数の前記被アクセス媒体識別情報が格納され、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された複数の被アクセス媒体識別情報の内、指定された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項２又は３に記載のアクセス制御システム。
【請求項６】
前記パスワード記憶部には、複数のパスワードが格納されることを特徴とする、請求項１乃至４のいずれか１項に記載のアクセス制御システム。
【請求項７】
前記被アクセス媒体識別情報は、前記被アクセス媒体を一意に識別する固有情報であることを特徴とする、請求項１乃至６のいずれか１項に記載のアクセス制御システム。
【請求項８】
前記被アクセス媒体識別情報は、複数の前記被アクセス媒体に共通する識別情報であることを特徴とする、請求項１乃至６のいずれか１項に記載のアクセス制御システム。
【請求項９】
情報処理装置から当該情報処理装置に接続される被アクセス媒体へのアクセス制御をパスワードにより行うアクセス制御方法であって、
前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて認証用のパスワードを生成する認証パスワード生成ステップと、
前記認証パスワード生成ステップにより生成されたパスワードを前記被アクセス媒体に対して入力する認証パスワード入力ステップと、
前記認証パスワード入力ステップにより入力されたパスワードと、前記被アクセス媒体に予め設定されたパスワードに基づいてアクセス認証を実行するアクセス認証ステップと、を備えるアクセス制御方法。
【請求項１０】
前記被アクセス媒体から前記被アクセス媒体識別情報を取得する被アクセス媒体識別情報取得ステップと、
前記被アクセス媒体識別情報取得ステップにより取得された前記被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いて設定用のパスワードを生成する設定パスワード生成ステップと、
前記設定パスワード生成ステップにより生成されたパスワードを前記被アクセス媒体に対して入力する設定パスワード入力ステップと、
前記設定パスワード入力ステップによって入力されたパスワードを設定するパスワード設定ステップと、をさらに備える請求項９に記載のアクセス制御方法。
【請求項１１】
前記認証パスワード生成ステップは、前記被アクセス媒体識別情報取得ステップにより取得された前記被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いて認証用のパスワードを生成することを特徴とする請求項１０に記載のアクセス制御方法。
【請求項１２】
前記被アクセス媒体から前記被アクセス媒体識別情報を取得する被アクセス媒体識別情報取得ステップをさらに備え、
前記認証パスワード生成ステップは、前記被アクセス媒体識別情報取得ステップの後に、前記被アクセス媒体識別情報取得ステップにより取得された前記被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いて認証用のパスワードを生成することを特徴とする請求項９に記載のアクセス制御方法。
【請求項１３】
パスワードによりアクセス制御を行う被アクセス媒体と接続される情報処理装置であって、
前記被アクセス媒体から取得された、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いてパスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを前記被アクセス媒体に対して入力するパスワード入力手段を有する、情報処理装置。
【請求項１４】
前記被アクセス媒体識別情報を記憶する被アクセス媒体識別情報記憶部と、
前記被アクセス媒体識別情報を前記被アクセス媒体から取得し、前記被アクセス媒体識別情報記憶部に格納する被アクセス媒体識別情報取得手段とをさらに備えたことを特徴とする請求項１３に記載の情報処理装置。
【請求項１５】
前記被アクセス媒体識別情報取得手段は、パスワードを設定する場合に、前記被アクセス媒体から被アクセス媒体識別情報を取得し、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項１４に記載の情報処理装置。
【請求項１６】
アクセス認証する場合に、前記被アクセス媒体から前記被アクセス媒体識別情報を取得して前記パスワード生成手段によりパスワード生成を実行することを特徴とする請求項１３に記載の情報処理装置。
【請求項１７】
前記被アクセス媒体識別情報記憶部には、複数の前記被アクセス媒体識別情報が格納され、
前記パスワード生成手段は、アクセス認証する場合に、前記被アクセス媒体識別情報記憶部に格納された複数の被アクセス媒体識別情報の内、指定された被アクセス媒体識別情報と、前記情報処理装置識別情報とを用いてパスワードを生成することを特徴とする請求項１４又は１５に記載の情報処理装置。
【請求項１８】
接続される情報処理装置からのアクセス制御をパスワードにより行う被アクセス媒体であって、
前記情報処理装置から入力される、当該被アクセス媒体を識別する被アクセス媒体識別情報と、当該情報処理装置を識別する情報処理装置識別情報とを用いて生成されたパスワードをパスワード記憶部に格納するパスワード設定手段と、
アクセス認証する場合に前記情報処理装置から入力されるパスワードと、前記パスワード記憶部に格納されたパスワードに基づいてアクセス認証を実行するアクセス認証手段とを有する被アクセス媒体。
【請求項１９】
前記パスワード記憶部には、複数のパスワードが格納されることを特徴とする、請求項１８に記載の被アクセス媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００９−１８７４４５（Ｐ２００９−１８７４４５Ａ）
【公開日】平成２１年８月２０日（２００９．８．２０）
【国際特許分類】
【出願番号】特願２００８−２８８８３（Ｐ２００８−２８８８３）
【出願日】平成２０年２月８日（２００８．２．８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年８月２０日（２００９．８．２０）
【国際特許分類】
【出願日】平成２０年２月８日（２００８．２．８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]