共同利用端末装置の利用者切替管理システム
【課題】 本発明の課題は、共同利用端末装置の利用者を確実に認証して、利用者の利用履歴を記録する端末装置利用者切替管理システムを提供することである。
【解決手段】 認証データ管理サーバ装置と複数の利用者が使用する共同利用端末装置とがネットワークで接続されて構成される利用者切替管理システムであって、複数の利用者は、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して、前記共同利用端末装置は、媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを作成・記憶して、これらを前記認証データ管理サーバ装置に送信して、前記認証データ管理サーバ装置は、前記認証データを受信・認証して、前記利用履歴データを受信・保存する、ことを特徴とする利用者切替管理システムである。
【解決手段】 認証データ管理サーバ装置と複数の利用者が使用する共同利用端末装置とがネットワークで接続されて構成される利用者切替管理システムであって、複数の利用者は、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して、前記共同利用端末装置は、媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを作成・記憶して、これらを前記認証データ管理サーバ装置に送信して、前記認証データ管理サーバ装置は、前記認証データを受信・認証して、前記利用履歴データを受信・保存する、ことを特徴とする利用者切替管理システムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の利用者が共同利用する端末装置（たとえば、パーソナルコンピュータ）において、端末装置の使用許可を与えるための利用者切替管理システム及び方法に関するものである。
【背景技術】
【０００２】
従来から、共同利用端末装置においては、設備管理や情報管理のために、利用者を識別して利用履歴を記録することが行われている。
【０００３】
たとえば、特許文献１には、ネットワーク接続されたサーバ装置とクライアント装置において、サーバ装置に格納されたファイルを、クライアント装置が利用したときに、クライアント装置の利用者名を含めたファイル利用履歴を記録して、ファイルアクセス管理をする技術が開示されている。（従来技術１）
【特許文献１】特開平６−２０２９２６号公報（１１〜１４頁、図９、１０、１３、１４）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、従来技術１では、利用履歴に記録された利用者名は、複数の利用者が用いるクライアント装置上で任意に設定した利用者名称を用いているために、利用者を一意に特定できないという欠点があった。
【０００５】
本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、共同利用端末装置の利用者を確実に認証して、利用者の利用履歴を記録する端末装置利用者切替管理システムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、認証データ管理サーバ装置と複数の利用者が使用する共同利用端末装置とがネットワークで接続されて構成される利用者切替管理システムであって、複数の利用者は、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して、前記共同利用端末装置は、媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得手段と、所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証手段と、利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、前記利用履歴データを認証データ管理サーバ装置に送信する利用履歴データ送信手段と、を備える端末装置であって、前記認証データ管理サーバ装置は、少なくとも１つの利用履歴データ、および、少なくとも１つの認証データを記憶する記憶手段と、前記認証データ送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、これを送信する認証データ送信手段と、前記利用履歴データを受信して、これを、所定の記憶領域に記録する利用履歴データ受信登録手段と、を備えるサーバ装置であって、認証データ管理サーバ装置において、共同利用端末装置から送信される利用履歴データを受信して、保存する、ことを特徴とする利用者切替管理システムである。
【０００７】
つまり、共同利用端末装置において、利用者認証画面が表示されているときには、共同利用端末装置のマウスやキーボードの操作が無効な「画面ロック」状態になり、利用者の所持するＩＣタグが認証されると、利用者認証画面を非表示になって、マウスやキーボードの操作が有効な「画面ロック」解除された状態になり、所定の操作が行われると利用履歴データが作成されて、この利用履歴データが認証データ管理サーバ装置に送信されて、保存される。
【０００８】
請求項２の発明は、前記共同利用端末装置は、前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、共同利用端末装置識別情報を含んだ非常用認証情報送信要求を作成して送信して、非常用認証情報を受信して表示する利用者識別媒体故障通知手段と、非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段と、非常用認証情報を含んだ利用者識別媒体修復通知を、認証データ管理サーバ装置に送信する利用者識別媒体修復通知手段と、を備えた端末装置であって、前記認証データ管理サーバ装置は、前記記憶手段は、非常用認証情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データを記憶していて、前記非常用認証情報送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、この認証データから非常用認証情報を取得して、これを送信する非常用認証情報連絡手段と、前記利用者識別媒体修復通知を受け付けて、これに含まれる非常用認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受信手段と、サーバ装置である、ことを特徴とする請求項１に記載の利用者切替管理システムである。
【０００９】
請求項３の発明は、複数の利用者が、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して使用する共同利用端末装置であって、媒体識別情報と共同利用端末装置識別情報とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者認証する利用者認証手段と、前記利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、を備える共同利用端末装置である。
【００１０】
請求項４の発明は、
前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段、を備える請求項３に記載の共同利用端末装置である。
【００１１】
請求項５の発明は、媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと、共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを利用する利用者切替管理方法であって、所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示ステップと、共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得ステップと、利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取ステップと、前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証ステップと、利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成してこれを記録する利用履歴データ作成記録ステップと、を含んだ手順でなされることを特徴とする利用者切替管理方法である。
【００１２】
請求項６の発明は、
共同利用端末装置識別情報を含んだ非常用認証情報送信要求を受け付けて、この共同利用端末装置識別情報に対応する認証データを選択して、これに含まれる非常用認証情報を提供する非常用認証情報提供ステップと、非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証ステップと、非常用認証情報を含んだ利用者識別媒体修復通知を受け付けて、これに含まれる認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受付ステップと、を含んだ手順でなされることを特徴とする請求項４に記載の利用者切替管理方法である。
【００１３】
請求項７の発明は、コンピュータに組込むことによって、コンピュータを請求項１または、請求項２のいずれか一項に記載の利用者切替管理システムとして動作させるコンピュータプログラムである。
【００１４】
請求項８の発明は、コンピュータに組込むことによって、コンピュータを請求項３または、請求項４のいずれか一項に記載の共同利用端末装置として動作させるコンピュータプログラムである。
【００１５】
請求項９の発明は、請求項７、または、請求項８に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。
【発明の効果】
【００１６】
本願発明によれば、共同利用端末装置の利用者を識別特定して、利用履歴を正確に、記録することができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
（実施事例）
図１は、利用者切替管理システム１の概要図である。利用者切替管理システム１は、認証データ管理サーバ装置３００と複数の利用者が使用する共同利用端末装置１００とがネットワーク９００で接続されて構成される。ここで、複数の利用者は、それぞれ利用者識別媒体（たとえば、ＩＣタグ識別情報を記憶するＩＣタグ１０１）を所持する。
【００１８】
前記共同利用端末装置１００は、ＩＣタグ識別情報（たとえば、ＩＣタグＩＤ）と前記共同利用端末装置１００の共同利用端末装置識別情報（たとえば、コンピュータ名）とを含んだ認証データ１９３を保持している。共同利用端末装置１００は、前記共同利用端末装置識別情報を含む認証データ１９３を、前記認証データ管理サーバ装置３００の認証データフォルダ３９３から取得して、その内容が更新されていれば、前記保持している認証データ１９３に、前記更新されている認証データ１９３を上書きして更新する。
【００１９】
共同利用端末装置１００は、利用者が所持するＩＣタグ１０１のＩＣタグ識別情報を読み取る利用者識別媒体読取手段１０５（たとえば、ＩＣタグリーダ）を備える。共同利用端末装置１００は、ＩＣタグリーダ１０５が読み取ったＩＣタグＩＤをキーにして、前記保持する認証データ１９３と照合して、前記キーと一致するＩＣタグＩＤが存在すれば、利用者を認証する。共同利用端末装置１００は、所定の条件を満たしたら、利用者認証画面を表示して、共同利用端末装置１００のマウスやキーボードの操作を無効にする「画面ロック」状態にする。共同利用端末装置１００は、複数の利用者による利用履歴データ１９１を作成して、定期的に、認証データ管理サーバ装置３００に送信して、利用履歴データフォルダ３９５に記憶する。
【００２０】
なお、共同利用端末装置１００は、パーソナルコンピュータやクライアント装置である。ここで、共同利用端末装置１００が保持する認証データ１９３や利用履歴データ１９１は、共同利用の利用者による書き換えを防ぐために、パーソナルコンピュータのログインでは、これらのデータの書き換え更新が出来ない権限を与える。
【００２１】
図２は、利用者切替管理システムの大まかな動作フローの説明図である。共同利用端末装置１００は、前記認証データ管理サーバ装置３００に、定期的に、前記共同利用端末装置識別情報を含む認証データ送信要求を発行して、認証データ１９３を受信して、その内容が更新されていれば、前記保持している認証データ１９３に、前記取得した認証データ１９３を上書きして、更新する（図２（ア））。認証データ管理サーバ装置３００は、認証データ送信要求を受け付けて、認証データ送信要求の共同利用端末装置識別情報をキーにして、認証データフォルダ３９３を参照して、前記キーと一致する共同利用端末装置識別情報を持つ認証データ１９３を選択してこれを返信する（同（カ））。
【００２２】
利用者認証画面が表示されて、共同利用端末装置１００のマウスやキーボードの操作が無効である「画面ロック」状態のとき、共同利用端末装置１００のタグリーダ１０５は、ＩＣタグ１０１からＩＣタグＩＤを取得する（同（サ））。共同利用端末装置１００は、取得したＩＣタグＩＤを、認証データ１９３と照合して、一致したＩＣタグＩＤが存在すれば、利用者を認証する（同（シ））。
【００２３】
認証を受けた利用者は、共同利用端末装置１００を操作することを許可される。（同（タ））。共同利用端末装置１００は、利用者が所定の操作をすると利用履歴データ１９１を作成して、認証データ管理サーバ装置３００に送信する（同（チ））。認証データ管理サーバ装置３００は、利用履歴データ１９１を受信して、利用履歴データ・フォルダ３９５に記憶する（同（ナ））。
【００２４】
利用者が、「ＩＣタグをＩＣタグリーダから外す」か、「画面ロックボタンを押す」と、利用者認証画面が表示されて、共同利用端末装置１００のマウスやキーボードの操作を無効にする「画面ロック」状態になる。または、設定された無操作時間が経過すると、同様に、「画面ロック」状態になる。「画面ロック」状態を解除するためには、（同（サ））に戻る（同（ハ））。
【００２５】
図３は、端末装置利用者切替管理システムの構成図である。端末装置利用者切替管理システム１は、共同利用端末装置１００と認証データ管理サーバ装置３００とから構成される。共同利用端末装置１００は、利用者識別媒体読取手段１０５と、認証データ取得手段１１０と、利用者認証画面表示手段１２０と、利用者認証手段１３０と、利用履歴データ作成手段１４０と、利用履歴データ送信手段１８０と、記憶手段１９０とを備える。記憶手段１９０は、認証データ１９３と、利用履歴データ１９１とを記憶する。
【００２６】
認証データ１９３は、共同利用端末装置識別情報（たとえば、コンピュータ名）と更新時刻と含んだデータである。
【００２７】
利用者識別媒体読取手段１０５（たとえば、ＩＣタグリーダ）は、利用者識別媒体（たとえば、ＩＣタグ１０１）の媒体識別情報（たとえば、ＩＣタグＩＤ）を読み取る。認証データ取得手段１１０は、共同利用端末装置識別情報（たとえば、コンピュータ名）を含んだ認証データ送信要求を送信して、更新時刻を含んだ認証データ１９３の返信をうけて、この認証データの更新時刻が、記憶している認証データ１９３の更新時刻より新しければ、新しい認証データ１９３として記憶して更新する。
【００２８】
利用者認証画面表示手段１２０は、利用者認証画面を表示する。
なお、利用者認証画面表示手段１２０により、利用者認証画面が表示されると、共同利用端末装置１００のマウスやキーボードの操作を無効にする「画面ロック」状態になる。
【００２９】
利用者認証手段１３０は、前記読み取られた媒体識別情報（たとえば、ＩＣタグ識別情報）を取得して、これをキーにして、前記認証データ１９３を参照して、前記キーと一致する媒体識別情報（たとえば、ＩＣタグＩＤ）が存在すれば、利用者を認証する。
【００３０】
利用履歴データ作成手段１４０は、利用者が共同利用端末装置１００を所定の操作すると、利用履歴データ１９１を作成する。利用履歴データ送信手段１８０は、利用履歴データ１９１を認証データ管理サーバ装置３００に送信する。
【００３１】
認証データ取得手段１１０と、利用者認証画面表示手段１２０と、利用者認証手段１３０と、利用履歴データ作成手段１４０と、利用履歴データ送信手段１８０とは、共同利用端末装置１００が内蔵するコンピュータプログラムである。利用者識別媒体読取手段１０５は、ＩＣタグ読取デバイスである。記憶手段１９０は、共同利用端末装置１００が備える不揮発性メモリーである。認証データフォルダ３９３と利用履歴データフォルダ３９５とは、コンピュータ可読なデータの集合体である。利用履歴データ１９１と、認証データ１９３とは、コンピュータ可読なデータである。
【００３２】
認証データ管理サーバ装置３００は、認証データ送信手段３１０と、利用履歴データ受信登録手段３２０と、記憶手段３９０を備える。記憶手段３９０は、利用履歴データフォルダ３９５と、認証データフォルダ３９３とを記憶する。
【００３３】
利用履歴データフォルダ３９５は、利用履歴データ１９１を記録する。認証データフォルダ３９３は、認証データ１９３を記録する。
【００３４】
認証データ１９３は、共同利用端末装置識別情報（たとえば、コンピュータ名）と更新時刻と含んだデータである。
【００３５】
認証データ送信手段３１０は、共同利用端末装置識別情報（たとえば、コンピュータ名）を含んだ認証データ送信要求を受け付けて、前記受け付けた認証データ送信要求の共同利用端末装置識別情報（たとえば、コンピュータ名）をキーにして、認証データフォルダ３９３を参照して、前記キーと一致する共同利用端末装置識別情報（たとえば、コンピュータ名）を持った認証データ１９３を選択して、これを送信する。利用履歴データ受信登録手段３２０は、利用履歴データ１９１を受信して、これを、利用履歴データフォルダ３９５に記録する。
【００３６】
認証データ送信手段３１０と、利用履歴データ受信登録手段３２０とは、認証データ管理サーバ装置３００が内蔵するコンピュータプログラムである。記憶手段３９０は、認証データ管理サーバ装置３００が備える不揮発性メモリーである。認証データフォルダ３９３と利用履歴データフォルダ３９５とは、コンピュータ可読なデータの集合体である。利用履歴データ１９１と、認証データ１９３とは、コンピュータ可読なデータである。
【００３７】
図４は、画面ロックの説明図である。画面ロックとは、キーボードやマウス操作を一切受け付けない画面を固定表示することである。つまり、画面ロックされると、共同利用端末装置１００（たとえば、パーソナルコンピュータ）の操作ができない状態になり、画面ロックが解除されると、パーソナルコンピュータの操作ができる状態になる。画面ロックがされる条件には、「アプリケーション起動時（初期状態）」、「非ロック状態中にＩＣタグをＩＣタグリーダから外した時」、「画面ロック解除状態中に、画面ロックボタンが押された時」、「画面ロック解除状態中に、１００の記憶する認証データ１９３の無操作ロック時間３９３ａの設定値に到達した時」などがある。
【００３８】
画面ロックが解除される条件は、「画面ロック状態中に、ＩＣタグをＩＣタグリーダから一旦外して再度置いて、認証が成功時した時」、「非常用ＩＤ・パスワードで認証が成功した時」である。さらに、画面ロックが解除される条件として、画面ロック状態中に、ＩＣタグをＩＣタグリーダに置いたまま、「ロック解除ボタン」を押して、ＩＣタグ認証を行わせてもよい。
【００３９】
このように、画面ロックにより、認証を受けていない利用者のパーソナルコンピュータ操作を防止する。複数人が利用できる共同利用パーソナルコンピュータにおいて、認証を受けた利用者により画面ロックを解除することで、ログイン／ログアウトを用いずに利用者切り替えが可能となり、利用者切り替え時間を大幅に短縮できる。このとき、画面ロック解除をした利用者識別情報（たとえば、ＩＣタグＩＤ）を記録することで、共同利用パーソナルコンピュータ利用者の利用状況を把握ことができる。共同利用パーソナルコンピュータ不使用時にロック画面を被せるため起動し続けているアプリケーションを外部に対して隠すことができる。
【００４０】
図５は、認証データ１９３の形式を説明する図である。認証データ１９３は、利用者に認証を与えるデータである。認証データ１９３のファイル名称には、コンピュータ名と更新時刻が含まれる。認証データ１９３を構成する項目は、「無操作ロック時間」１９３ａ、「ＩＣタグＩＤ群」１９３ｂ、「非常用ＩＤ」１９３ｃ、「非常用パスワード」１９３、「共同利用端末装置識別情報」１９３ｅ、「更新時刻」１９３ｆなどである。
【００４１】
「無操作ロック時間」１９３ａには、パーソナルコンピュータが操作されない時間が、この値に達したときに、パーソナルコンピュータが画面ロックされる時間値を記録する。
【００４２】
「ＩＣタグＩＤ群」１９３ｂは、少なくとも１個のＩＣタグＩＤを記録する。「非常用ＩＤ」１９３ｃは、ユニークな文字列である。
【００４３】
「非常用パスワード」１９３ｄは、Hash関数に、非常用パスワード１９３ｄを代入して、算出された値である。
【００４４】
「共同利用端末装置識別情報」１９３ｅは、たとえば、コンピュータ名である。「更新時刻」１９３ｆは、認証データ１９３のいずれかの項目の値を変更したときの時刻である。
【００４５】
なお、第三者が認証データ１９３を取得しても、記録されている非常用パスワード１９３ｄは、Hash関数により、Hash値に変換されて暗号化されているので、盗用が困難である。
【００４６】
また、「共同利用端末装置識別情報」１９３ｅや「更新時刻」１９３ｆは、認証データ１９３の項目の代わりに、認証データの名称（たとえば、認証データファイル名）に含めて記述しても良い。
【００４７】
図６は、利用履歴データ１９１の形式を説明する図である。利用履歴データ１９１の項目は、「イベントの種類」１９１ａ、「コンピュータ名」１９１ｂ、「年月日」１９１ｃ、「時刻」１９１ｄ、「手段」１９１ｅなどから構成される。
【００４８】
「イベントの種類」１９１ａは、「アプリ開始」、「画面ロック解除」、「画面ロック」、「アプリ終了」のいずれか１つが記録される。ここで、「アプリ開始」とは、コンピュータプログラムを起動したときであり、「画面ロック」とは、画面ロック状態を開始したときであり、「画面ロック解除」とは、画面ロックを解除したときであり、「アプリ終了」とは、コンピュータプログラムを終了したときである。
【００４９】
「コンピュータ名」１９１ｂは、利用された共同利用端末装置１００のコンピュータ名を記録する。「
年月日」１９１ｃは、上記のイベントのいずれかが起きたイベントの起きた日付を記録する。「時刻」１９１ｄは、上記のイベントのいずれかが起きた時間（秒単位まで）を記録する。
【００５０】
「手段」１９１ｅは、イベントの種類１９１ａが「画面ロック解除」のとき、解除手段の種類−「ＩＣタグ認証」、「非常用ＩＤ・パスワード認証」−のいずれかを記録する。このとき、「手段」１９１ｅは、イベントの種類１９１ａが「画面ロック」のとき、画面ロック手段の種類−「ＩＣタグをＩＣタグリーダから外した時」、「画面ロックボタンが押下時」、「パーソナルコンピュータの無操作時間が設定値に到達した時」−のいずれかを記録する。
【００５１】
「認証ＩＤ」１９１ｆは、イベントの種類１９１ａが「画面ロック解除」のとき、ＩＣタグのＩＤの値を記録する。「成功／失敗」１９１ｇは、イベントの種類１９１ａが「画面ロック解除」のとき、「非常用ＩＤ認証成功」、または、「非常用ＩＤ認証失敗」を記録する。
【００５２】
図７は、共同利用端末装置１００の操作処理フローチャートである。
（１）共同利用端末装置１００の電源をＯＮにして、利用者認証画面を表示する。（ステップＳ１００）
（２）認証データ送信要求をする所定の時刻であれば、次のステップに進む。所定の時刻でなければ、ステップＳ１１０に進む。（ステップＳ１０２）
（３）認証データ取得手段１１０は、コンピュータ名を含んだ認証データ送信要求を認証データ管理サーバ装置３００に送信する。（ステップＳ１０４）
（なお、このときに、認証データ管理サーバ装置３００の認証データ送信手段手段３１０は、認証データ送信要求を受け付けて、認証データ送信要求のコンピュータ名をキーにして、認証データフォルダ３９３を参照して、前記キーと一致するコンピュータ名の認証データ１９３を選択して、これを送信する。）
（４）認証データ取得手段１１０は、認証データ１９３の返信をうけて、この認証データの更新時刻が、記憶している認証データ１９３の更新時刻より新しければ、新しい認証データ１９３として記憶して更新する。ステップＳ１０２に戻る。 （ステップＳ１０６）
（５）ＩＣタグ１０１がＩＣタグリーダ１０５に載せられたら、次のステップに進む。載せられていなければ、ステップＳ１０２に戻る。（ステップＳ１１０）
（６）ＩＣタグリーダ１０５は、ＩＣタグ１０１のＩＣタグ識別情報（ＩＣタグＩＤ）を読み取る。利用者認証手段１３０は、読み取られたＩＣタグＩＤを取得して、これをキーにして、保持された認証データのＩＣタグＩＤ群１９３を参照して、前記キーと一致するＩＣタグＩＤが存在すれば、利用者を認証する。利用者認証ができなければ、ステップＳ１０２に戻る。（ステップＳ１１１）
（７）ログアウトしなければ、次のステップに進む。ログアウトしたならば、終了する。（ステップＳ１２０）
（８）ＩＣタグ１０１がＩＣタグリーダ１０５から外されてなければ、次のステップに進む。外されたならば、ステップＳ１２８に進む。（ステップＳ１２２）
（９）画面ロックボタンが押されてなければ、次のステップに進む。押されたならば、ステップＳ１２８に進む。（ステップＳ１２４）
（１０）設定された無操作ロック時間１９３ａが経過したならば、次のステップに進む。経過していなければ、ステップＳ１３０に進む。（ステップＳ１２６）
（１１）利用者認証画面表示手段１２０は、利用者認証画面を表示する。ステップＳ１０２に戻る。（ステップＳ１２８）
（１２）利用履歴データ作成手段１４０は、利用者が共同利用端末装置１００において所定の操作すると、利用履歴データ１９１を作成する。（ステップＳ１３０）
（１３）利用履歴データを送信するならば、次のステップに進む。送信しないのであれば、ステップＳ１２０に戻る。（ステップＳ１４０）
（１４）利用履歴データ送信手段１８０は、利用履歴データ１９１を認証データ管理サーバ装置３００に送信する。ステップＳ１２０に戻る。（ステップＳ１４２）
【００５３】
なお、ステップＳ１３０において、利用履歴データ作成手段１４０が、利用履歴データ１９１を作成するために、利用者が行う所定の操作とは、図６で説明した「アプリ開始」の操作、「画面ロック解除」の操作、「画面ロック」の操作、「アプリ終了の」操作などである。また、ステップＳ１４２において、利用履歴データ送信手段１８０は、所定の条件（たとえば、定刻、ログアウトのとき、画面ロックするときなど）のときに、利用履歴データ１９１を送信しても良い。
【００５４】
ＩＣタグが故障したときのＩＣタグ故障対応処理を説明する。
（事例２：ＩＣタグ故障対応処理）
図８は、ＩＣタグ故障対応型利用者切替管理システム２の構成図である。ＩＣタグ故障対応型利用者切替管理システム２は、共同利用端末装置５００と、認証データ管理サーバ装置７００とがネットワーク９００で接続されて構成される。
【００５５】
共同利用端末装置５００は、図３の共同利用端末装置１００の手段と、利用者識別媒体故障通知手段１５０と非常用利用者認証手段１６０と利用者識別媒体修復通知手段１７０とを備える。
【００５６】
利用者識別媒体故障通知手段１５０は、共同利用端末装置識別情報（たとえば、コンピュータ名）を含んだ非常用認証情報送信要求を作成して送信して、非常用認証情報（たとえば、非常用ＩＤとパスワード）を受信して表示する。
【００５７】
非常用利用者認証手段１６０は、非常用認証情報（たとえば、非常用ＩＤとパスワード）の入力を受け付けて、これをキーにして、記憶している認証データ１９３を参照して、前記キーと一致する非常用認証情報（たとえば、非常用ＩＤとパスワード）が存在すれば、利用者を認証する。
【００５８】
利用者識別媒体修復通知手段１７０は、非常用認証情報（たとえば、非常用ＩＤとパスワード）を含んだ利用者識別媒体修復通知を、認証データ管理サーバ装置７００に送信する。
【００５９】
認証データ管理サーバ装置７００は、図３の認証データ管理サーバ装置３００の手段と、非常用認証情報連絡手段３３０と利用者識別媒体修復通知受信手段３４０とを備える。
【００６０】
非常用認証情報連絡手段３３０は、共同利用端末装置識別情報を含んだ非常用認証情報送信要求を受け付けて、非常用認証情報送信要求の共同利用端末装置識別情報（たとえば、コンピュータ名）をキーにして、認証データフォルダ３９３を参照して、前記キーと一致する認証データ名の認証データ１９３を選択して、その認証データ１９３から非常用認証情報（たとえば、非常用ＩＤとパスワード）を取得して、これを送信する。利用者識別媒体修復通知受信手段３４０は、利用者識別媒体修復通知を受け付けて、非常用認証情報（たとえば、非常用ＩＤとパスワード）を変更して更新時刻を記録した認証データ１９１を作成して認証データフォルダ１９３に記憶する。
【００６１】
図９は、ＩＣタグ故障対応処理のフローチャートである。
（１）共同利用端末装置５００の利用者識別媒体故障通知手段１５０は、コンピュータ名を含んだ非常用認証情報送信要求を作成して送信する。（ステップＳ２００）
（２）認証データ管理サーバ装置７００の非常用認証情報連絡手段３３０は、非常用認証情報送信要求を受け付けて、非常用認証情報送信要求のコンピュータ名をキーにして、認証データフォルダ３９３を参照して、前記キーと一致するコンピュータ名を持つ認証データ１９３を選択して、その認証データ１９３から非常用ＩＤとパスワードを取得して、これを送信する。（ステップＳ２１０）
（３）共同利用端末装置５００の利用者識別媒体故障通知手段１５０は、連絡非常用ＩＤとパスワードを受信して表示する。（ステップＳ２２０ ）
（４）共同利用端末装置５００の非常用利用者認証手段１６０は、非常用ＩＤとパスワードの入力を受け付けて、これをキーにして、記憶している認証データ１９３を参照して、前記キーと一致する非常用ＩＤとパスワードが存在すれば、利用者を認証して、図７のステップＳ１２０に進む。なお、パスワードが存在しなければ、非常用ＩＤとパスワードの再入力表示をして終了する。（ステップＳ２４０ ）
【００６２】
なお、第三者が認証データ１９３の非常用パスワード１９３ｄを取得しても、 非常用パスワード１９３ｄがHash関数により、Hash値に変換されて暗号化されているので、盗用が困難である。
【００６３】
図１０は、ＩＣタグ故障対応からの復旧処理のフローチャートである。
（１）共同利用端末装置５００の利用者識別媒体修復通知手段１７０は、非常用ＩＤとパスワードを含んだＩＣタグ修復通知を認証データ管理サーバ装置７００に送信する。（ステップＳ２５０）
（２）認証データ管理サーバ装置７００の利用者識別媒体修復通知受信手段３４０は、ＩＣタグ修復を受け付けて、非常用ＩＤとパスワードを変更して更新時刻を記録した認証データ１９１を作成して認証データフォルダ１９３に記憶する。（ステップＳ２６０ ）
（３）認証データ管理サーバ装置７００の認証データ送信手段手段３１０は、認証データフォルダ１９３の前記変更した認証データ１９１を送信する。（ステップＳ２７０）
（４）共同利用端末装置５００の認証データ取得手段１１０は、前記変更した認証データ１９１を受信して、この認証データの更新時刻が記憶している認証データ１９３の更新時刻より新しいので、更新する。（ステップＳ２８０）
（５）利用者は、通常の運用を再開する。（ステップＳ２９０）
【００６４】
利用履歴データを用いた利用者の利用分析画面の事例を説明する。
（事例３：利用分析画面の事例）
【００６５】
図１１は、利用分析画面の例示である。分析画面２００は、利用履歴内容を表示する行と、時刻表示列から構成されている。利用履歴内容を表示する行は、「利用者」行と「アプリ状態」行から構成されている。
【００６６】
「利用者」行は、各利用者が共同利用パーソナルコンピュータを利用した状況を解りやすく表示している。たとえば、「Dさん」は、非常用IDを用いてロック解除をしたので、パーソナルコンピュータを利用した非常用ID利用表示２０１がなされている。また、「Ｃさん」と「Dさん」は、「ロックボタン」により画面ロックがされた画面ロック表示２０６がなされている。他方、「Fさん」は、無操作時間により画面ロックがされた画面ロック表示２０２がなされている。そこで、パーソナルコンピュータを使用していないときに、席を外していた可能性があることが分かる。そこで、ICタグを使用していないことが分かる。非常用IDは、運用としてICタグの代替であるので長期間使われると問題があることが分かる。
【００６７】
「アプリ状態」行は、コンピュータプログラムの稼動中の画面ロック状態を表示している。「アプリ状態」行で、画面ロック解除状態は無表示にして、プログラム起動の表示２０３と、画面ロック状態の表示２０４と、プログラム終了の表示２０５とを、同一行に表示するので、パーソナルコンピュータの使用状況が容易に分かる。
【００６８】
図１２から図１５までは、利用履歴データから、分析画面表示用データを作成するための説明図である。以下に説明する手順にて、利用履歴データの所定の項目から分析画面表示用データを作成する。ここで、分析画面表示用データとは、記憶手段３９０のアプリ開始時間保存メモリ３９９ａと、使用者名と保存情報を関連付けた表形式の使用者情報メモリ３９９ｂと、アプリ終了時間保存メモリ３９９ｄとに記録したデータである。なお、利用履歴データ１９１は、予め、時刻１９１ｄをキーにして、昇順に並べられている。
【００６９】
図１２は、「アプリ開始」分析画面表示用データを作成する処理フローである。利用履歴データのイベント種類１９１ａが「アプリ開始」の場合は、時刻１９１ｄの値を、アプリ開始時間保存メモリ３９９ａの起動時間に保存する（図１２（ア））。なお、「アプリ開始」利用履歴データが複数ある場合は、複数保存される。
【００７０】
図１３は、「画面ロック解除」分析画面表示用データを作成する処理フローである。利用履歴データのイベント種類１９１ａが「ロック解除」の場合は、認証ID１９１ｆをキーにして、ID管理DB３９７を参照して、前記キーと一致する認証IDの使用者名を取得する。使用者情報メモリ３９９ｂを参照して、同じ使用者名があれば、登録しない。同じ使用者名がなければ、使用者情報メモリ３９９ｂに使用者名を登録する（図１３（ア））。取得した使用者名をキーにして、使用者情報メモリ３９９ａを参照して、前記キーと一致する使用者名の記録場所に、時刻１９１ｄの値を、解除時間として保存して、手段１９１ｅを解除手段として保存する（同（イ））。使用者名を使用者キーメモリ３９９ｃに記録する（同（ウ））。
【００７１】
図１４は、「画面ロック」分析画面表示用データを作成する処理フローである。利用履歴データのイベント種類１９１ａが「ロック開始」の場合は、使用者キーメモリの使用者名をキーにして、使用者情報メモリ３９９ｂを参照して、前記キーと一致する使用者名の記録場所を選択する（図１４（ア））。使用者情報メモリ３９９ｂの記録場所に、画面ロック時間、画面ロック手段を保存する（同（イ））。使用者キーメモリ３９９ｃをクリアする（同（ウ））。
【００７２】
図１５は、「アプリ終了」分析画面表示用データ作成処理を作成する処理フローである。利用履歴データのイベント種類１９１ａが「アプリ終了」の場合は、時刻１９１ｄの値をアプリ終了時間保存メモリ３９９ｄのアプリ終了時間に、保存する（図１５（ア））。使用者キーメモリ３９９ｃの使用者名をキーにして、使用者情報メモリ３９９ａの前記キーと同じ使用者名の記録場所を選択する（同（イ））。使用者情報メモリ３９９ｂの記録場所に、時刻１９１ｄの値をアプリ終了時間として保存して、アプリ終了手段を保存する（同（ウ））。使用者キーメモリ３９９ｃをクリアする（同（エ））。
【００７３】
図１６は、分析画面作成処理フローである。
【００７４】
「利用者」行は、次の手順に従って、利用状態の表示を作成する。使用者情報メモリ３９９ｂの行データを取得して、各項目を対応する時刻の位置に表示する。画面ロック解除状態の表示は、画面ロック解除と画面ロックとの時間を、それぞれ、使用者情報メモリ３９９ｂから取得して、画面ロック解除時間から画面ロック時間までを矩形で表示する。（図１６（ア））。このとき、画面ロック解除手段に応じたマーク表示をする。たとえば、非常用IDを用いてロック解除をした表示２０１がなされる（図１６（イ））。画面ロック手段の表示は、画面ロック手段に応じた印を表示する。たとえば、「ロックボタン」により画面ロックがされた画面ロック表示２０６や、無操作時間により画面ロックがされた画面ロック表示２０２である。（同（ウ））。
【００７５】
「アプリ状態」行は、次の手順に従って、画面ロック状態の表示を作成する。プログラム起動の表示２０３は、アプリ開始時間保存メモリ３９９ａから読み取り、「アプリ状態」行に表示する（同（エ））。画面ロック状態の表示２０４は、画面ロックと画面ロック解除の時間を、それぞれ、使用者情報メモリ３９９ｂから取得して、画面ロック時間から画面ロック解除時間までを矩形で表示する。（同（オ））。プログラム終了の表示２０５は、アプリ終了時間保存メモリ３９９ｄから終了時間を読み取り、該当する時刻の位置に表示する（同（カ））。
【００７６】
以上詳しく説明したように、本発明によれば、共同利用端末装置の利用者を確実に認証して、利用者の利用履歴を、正確に、記録できるようになった。
【図面の簡単な説明】
【００７７】
【図１】端末装置利用者切替管理システムの概要図
【図２】端末装置利用者切替管理システムの大まかな動作フローの説明図
【図３】端末装置利用者切替管理システムの構成図
【図４】画面ロックの説明図
【図５】認証データの形式
【図６】利用履歴データの形式
【図７】共同利用端末装置１００のフローチャート
【図８】（事例２） ICタグ故障対応型端末装置利用者切替管理システムの構成図
【図９】（事例２） ICタグ故障対応処理のフローチャート
【図１０】（事例２） ICタグ故障復旧処理のフローチャート
【図１１】（事例３）分析画面
【図１２】（事例３）「アプリ開始」の利用履歴データの分析画面表示用データ作成処理
【図１３】（事例３）「ロック解除」の利用履歴データの分析画面表示用データ作成処理
【図１４】（事例３）「ロック開始」の利用履歴データの分析画面表示用データ作成処理
【図１５】（事例３）「アプリ終了」の利用履歴データの分析画面表示用データ作成処理
【図１６】分析画面の表示手順
【符号の説明】
【００７８】
１ 端末装置利用者切替管理システム
１００ 共同利用端末装置
１０５ 利用者識別媒体読取手段、ＩＣタグリーダ
１１０ 認証データ取得手段
１２０ 利用者認証画面表示手段
１３０ 利用者認証手段
１４０ 利用履歴データ作成手段
１８０ 利用履歴データ送信手段
１５０ 利用者識別媒体故障通知手段
１６０ 非常用利用者認証手段
１７０ 利用者識別媒体修復通知手段
１９０ 記憶手段
１９１ 利用履歴データ
１９１ａ イベントの種類
１９１ｂ コンピュータ名
１９１ｃ 年月日
１９１ｄ 時刻
１９１ｅ 手段
１９３ 認証データ
１９３ａ 無操作ロック時間
１９３ｂ ＩＣタグＩＤ群
１９３ｃ 非常用ＩＤ
１９３ｄ 非常用パスワード
１９３ｅ 共同利用端末装置識別情報
１９３ｆ 更新時刻
２０１ 非常用ID利用表示
２０２ 「無操作時間」画面ロック表示
２０３ プログラム起動の表示
２０４ 画面ロック状態の表示
２０６ 「ロックボタン」画面ロック表示
３００ 認証データ管理サーバ装置
３１０ 認証データ送信手段
３２０ 利用履歴データ受信登録手段
３３０ 非常用認証情報連絡手段
３４０ 利用者識別媒体修復通知受信手段
３９０ 記憶手段
３９５ 利用履歴データフォルダ
３９３ 認証データフォルダ
３９９ａ アプリ開始時間保存メモリ
３９９ｂ 使用者情報メモリ
３９９ｃ 使用者キーメモリ
３９９ｄ アプリ終了時間保存メモリ
【技術分野】
【０００１】
本発明は、複数の利用者が共同利用する端末装置（たとえば、パーソナルコンピュータ）において、端末装置の使用許可を与えるための利用者切替管理システム及び方法に関するものである。
【背景技術】
【０００２】
従来から、共同利用端末装置においては、設備管理や情報管理のために、利用者を識別して利用履歴を記録することが行われている。
【０００３】
たとえば、特許文献１には、ネットワーク接続されたサーバ装置とクライアント装置において、サーバ装置に格納されたファイルを、クライアント装置が利用したときに、クライアント装置の利用者名を含めたファイル利用履歴を記録して、ファイルアクセス管理をする技術が開示されている。（従来技術１）
【特許文献１】特開平６−２０２９２６号公報（１１〜１４頁、図９、１０、１３、１４）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、従来技術１では、利用履歴に記録された利用者名は、複数の利用者が用いるクライアント装置上で任意に設定した利用者名称を用いているために、利用者を一意に特定できないという欠点があった。
【０００５】
本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、共同利用端末装置の利用者を確実に認証して、利用者の利用履歴を記録する端末装置利用者切替管理システムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、認証データ管理サーバ装置と複数の利用者が使用する共同利用端末装置とがネットワークで接続されて構成される利用者切替管理システムであって、複数の利用者は、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して、前記共同利用端末装置は、媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得手段と、所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証手段と、利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、前記利用履歴データを認証データ管理サーバ装置に送信する利用履歴データ送信手段と、を備える端末装置であって、前記認証データ管理サーバ装置は、少なくとも１つの利用履歴データ、および、少なくとも１つの認証データを記憶する記憶手段と、前記認証データ送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、これを送信する認証データ送信手段と、前記利用履歴データを受信して、これを、所定の記憶領域に記録する利用履歴データ受信登録手段と、を備えるサーバ装置であって、認証データ管理サーバ装置において、共同利用端末装置から送信される利用履歴データを受信して、保存する、ことを特徴とする利用者切替管理システムである。
【０００７】
つまり、共同利用端末装置において、利用者認証画面が表示されているときには、共同利用端末装置のマウスやキーボードの操作が無効な「画面ロック」状態になり、利用者の所持するＩＣタグが認証されると、利用者認証画面を非表示になって、マウスやキーボードの操作が有効な「画面ロック」解除された状態になり、所定の操作が行われると利用履歴データが作成されて、この利用履歴データが認証データ管理サーバ装置に送信されて、保存される。
【０００８】
請求項２の発明は、前記共同利用端末装置は、前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、共同利用端末装置識別情報を含んだ非常用認証情報送信要求を作成して送信して、非常用認証情報を受信して表示する利用者識別媒体故障通知手段と、非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段と、非常用認証情報を含んだ利用者識別媒体修復通知を、認証データ管理サーバ装置に送信する利用者識別媒体修復通知手段と、を備えた端末装置であって、前記認証データ管理サーバ装置は、前記記憶手段は、非常用認証情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データを記憶していて、前記非常用認証情報送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、この認証データから非常用認証情報を取得して、これを送信する非常用認証情報連絡手段と、前記利用者識別媒体修復通知を受け付けて、これに含まれる非常用認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受信手段と、サーバ装置である、ことを特徴とする請求項１に記載の利用者切替管理システムである。
【０００９】
請求項３の発明は、複数の利用者が、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して使用する共同利用端末装置であって、媒体識別情報と共同利用端末装置識別情報とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者認証する利用者認証手段と、前記利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、を備える共同利用端末装置である。
【００１０】
請求項４の発明は、
前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段、を備える請求項３に記載の共同利用端末装置である。
【００１１】
請求項５の発明は、媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと、共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを利用する利用者切替管理方法であって、所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示ステップと、共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得ステップと、利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取ステップと、前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証ステップと、利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成してこれを記録する利用履歴データ作成記録ステップと、を含んだ手順でなされることを特徴とする利用者切替管理方法である。
【００１２】
請求項６の発明は、
共同利用端末装置識別情報を含んだ非常用認証情報送信要求を受け付けて、この共同利用端末装置識別情報に対応する認証データを選択して、これに含まれる非常用認証情報を提供する非常用認証情報提供ステップと、非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証ステップと、非常用認証情報を含んだ利用者識別媒体修復通知を受け付けて、これに含まれる認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受付ステップと、を含んだ手順でなされることを特徴とする請求項４に記載の利用者切替管理方法である。
【００１３】
請求項７の発明は、コンピュータに組込むことによって、コンピュータを請求項１または、請求項２のいずれか一項に記載の利用者切替管理システムとして動作させるコンピュータプログラムである。
【００１４】
請求項８の発明は、コンピュータに組込むことによって、コンピュータを請求項３または、請求項４のいずれか一項に記載の共同利用端末装置として動作させるコンピュータプログラムである。
【００１５】
請求項９の発明は、請求項７、または、請求項８に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。
【発明の効果】
【００１６】
本願発明によれば、共同利用端末装置の利用者を識別特定して、利用履歴を正確に、記録することができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
（実施事例）
図１は、利用者切替管理システム１の概要図である。利用者切替管理システム１は、認証データ管理サーバ装置３００と複数の利用者が使用する共同利用端末装置１００とがネットワーク９００で接続されて構成される。ここで、複数の利用者は、それぞれ利用者識別媒体（たとえば、ＩＣタグ識別情報を記憶するＩＣタグ１０１）を所持する。
【００１８】
前記共同利用端末装置１００は、ＩＣタグ識別情報（たとえば、ＩＣタグＩＤ）と前記共同利用端末装置１００の共同利用端末装置識別情報（たとえば、コンピュータ名）とを含んだ認証データ１９３を保持している。共同利用端末装置１００は、前記共同利用端末装置識別情報を含む認証データ１９３を、前記認証データ管理サーバ装置３００の認証データフォルダ３９３から取得して、その内容が更新されていれば、前記保持している認証データ１９３に、前記更新されている認証データ１９３を上書きして更新する。
【００１９】
共同利用端末装置１００は、利用者が所持するＩＣタグ１０１のＩＣタグ識別情報を読み取る利用者識別媒体読取手段１０５（たとえば、ＩＣタグリーダ）を備える。共同利用端末装置１００は、ＩＣタグリーダ１０５が読み取ったＩＣタグＩＤをキーにして、前記保持する認証データ１９３と照合して、前記キーと一致するＩＣタグＩＤが存在すれば、利用者を認証する。共同利用端末装置１００は、所定の条件を満たしたら、利用者認証画面を表示して、共同利用端末装置１００のマウスやキーボードの操作を無効にする「画面ロック」状態にする。共同利用端末装置１００は、複数の利用者による利用履歴データ１９１を作成して、定期的に、認証データ管理サーバ装置３００に送信して、利用履歴データフォルダ３９５に記憶する。
【００２０】
なお、共同利用端末装置１００は、パーソナルコンピュータやクライアント装置である。ここで、共同利用端末装置１００が保持する認証データ１９３や利用履歴データ１９１は、共同利用の利用者による書き換えを防ぐために、パーソナルコンピュータのログインでは、これらのデータの書き換え更新が出来ない権限を与える。
【００２１】
図２は、利用者切替管理システムの大まかな動作フローの説明図である。共同利用端末装置１００は、前記認証データ管理サーバ装置３００に、定期的に、前記共同利用端末装置識別情報を含む認証データ送信要求を発行して、認証データ１９３を受信して、その内容が更新されていれば、前記保持している認証データ１９３に、前記取得した認証データ１９３を上書きして、更新する（図２（ア））。認証データ管理サーバ装置３００は、認証データ送信要求を受け付けて、認証データ送信要求の共同利用端末装置識別情報をキーにして、認証データフォルダ３９３を参照して、前記キーと一致する共同利用端末装置識別情報を持つ認証データ１９３を選択してこれを返信する（同（カ））。
【００２２】
利用者認証画面が表示されて、共同利用端末装置１００のマウスやキーボードの操作が無効である「画面ロック」状態のとき、共同利用端末装置１００のタグリーダ１０５は、ＩＣタグ１０１からＩＣタグＩＤを取得する（同（サ））。共同利用端末装置１００は、取得したＩＣタグＩＤを、認証データ１９３と照合して、一致したＩＣタグＩＤが存在すれば、利用者を認証する（同（シ））。
【００２３】
認証を受けた利用者は、共同利用端末装置１００を操作することを許可される。（同（タ））。共同利用端末装置１００は、利用者が所定の操作をすると利用履歴データ１９１を作成して、認証データ管理サーバ装置３００に送信する（同（チ））。認証データ管理サーバ装置３００は、利用履歴データ１９１を受信して、利用履歴データ・フォルダ３９５に記憶する（同（ナ））。
【００２４】
利用者が、「ＩＣタグをＩＣタグリーダから外す」か、「画面ロックボタンを押す」と、利用者認証画面が表示されて、共同利用端末装置１００のマウスやキーボードの操作を無効にする「画面ロック」状態になる。または、設定された無操作時間が経過すると、同様に、「画面ロック」状態になる。「画面ロック」状態を解除するためには、（同（サ））に戻る（同（ハ））。
【００２５】
図３は、端末装置利用者切替管理システムの構成図である。端末装置利用者切替管理システム１は、共同利用端末装置１００と認証データ管理サーバ装置３００とから構成される。共同利用端末装置１００は、利用者識別媒体読取手段１０５と、認証データ取得手段１１０と、利用者認証画面表示手段１２０と、利用者認証手段１３０と、利用履歴データ作成手段１４０と、利用履歴データ送信手段１８０と、記憶手段１９０とを備える。記憶手段１９０は、認証データ１９３と、利用履歴データ１９１とを記憶する。
【００２６】
認証データ１９３は、共同利用端末装置識別情報（たとえば、コンピュータ名）と更新時刻と含んだデータである。
【００２７】
利用者識別媒体読取手段１０５（たとえば、ＩＣタグリーダ）は、利用者識別媒体（たとえば、ＩＣタグ１０１）の媒体識別情報（たとえば、ＩＣタグＩＤ）を読み取る。認証データ取得手段１１０は、共同利用端末装置識別情報（たとえば、コンピュータ名）を含んだ認証データ送信要求を送信して、更新時刻を含んだ認証データ１９３の返信をうけて、この認証データの更新時刻が、記憶している認証データ１９３の更新時刻より新しければ、新しい認証データ１９３として記憶して更新する。
【００２８】
利用者認証画面表示手段１２０は、利用者認証画面を表示する。
なお、利用者認証画面表示手段１２０により、利用者認証画面が表示されると、共同利用端末装置１００のマウスやキーボードの操作を無効にする「画面ロック」状態になる。
【００２９】
利用者認証手段１３０は、前記読み取られた媒体識別情報（たとえば、ＩＣタグ識別情報）を取得して、これをキーにして、前記認証データ１９３を参照して、前記キーと一致する媒体識別情報（たとえば、ＩＣタグＩＤ）が存在すれば、利用者を認証する。
【００３０】
利用履歴データ作成手段１４０は、利用者が共同利用端末装置１００を所定の操作すると、利用履歴データ１９１を作成する。利用履歴データ送信手段１８０は、利用履歴データ１９１を認証データ管理サーバ装置３００に送信する。
【００３１】
認証データ取得手段１１０と、利用者認証画面表示手段１２０と、利用者認証手段１３０と、利用履歴データ作成手段１４０と、利用履歴データ送信手段１８０とは、共同利用端末装置１００が内蔵するコンピュータプログラムである。利用者識別媒体読取手段１０５は、ＩＣタグ読取デバイスである。記憶手段１９０は、共同利用端末装置１００が備える不揮発性メモリーである。認証データフォルダ３９３と利用履歴データフォルダ３９５とは、コンピュータ可読なデータの集合体である。利用履歴データ１９１と、認証データ１９３とは、コンピュータ可読なデータである。
【００３２】
認証データ管理サーバ装置３００は、認証データ送信手段３１０と、利用履歴データ受信登録手段３２０と、記憶手段３９０を備える。記憶手段３９０は、利用履歴データフォルダ３９５と、認証データフォルダ３９３とを記憶する。
【００３３】
利用履歴データフォルダ３９５は、利用履歴データ１９１を記録する。認証データフォルダ３９３は、認証データ１９３を記録する。
【００３４】
認証データ１９３は、共同利用端末装置識別情報（たとえば、コンピュータ名）と更新時刻と含んだデータである。
【００３５】
認証データ送信手段３１０は、共同利用端末装置識別情報（たとえば、コンピュータ名）を含んだ認証データ送信要求を受け付けて、前記受け付けた認証データ送信要求の共同利用端末装置識別情報（たとえば、コンピュータ名）をキーにして、認証データフォルダ３９３を参照して、前記キーと一致する共同利用端末装置識別情報（たとえば、コンピュータ名）を持った認証データ１９３を選択して、これを送信する。利用履歴データ受信登録手段３２０は、利用履歴データ１９１を受信して、これを、利用履歴データフォルダ３９５に記録する。
【００３６】
認証データ送信手段３１０と、利用履歴データ受信登録手段３２０とは、認証データ管理サーバ装置３００が内蔵するコンピュータプログラムである。記憶手段３９０は、認証データ管理サーバ装置３００が備える不揮発性メモリーである。認証データフォルダ３９３と利用履歴データフォルダ３９５とは、コンピュータ可読なデータの集合体である。利用履歴データ１９１と、認証データ１９３とは、コンピュータ可読なデータである。
【００３７】
図４は、画面ロックの説明図である。画面ロックとは、キーボードやマウス操作を一切受け付けない画面を固定表示することである。つまり、画面ロックされると、共同利用端末装置１００（たとえば、パーソナルコンピュータ）の操作ができない状態になり、画面ロックが解除されると、パーソナルコンピュータの操作ができる状態になる。画面ロックがされる条件には、「アプリケーション起動時（初期状態）」、「非ロック状態中にＩＣタグをＩＣタグリーダから外した時」、「画面ロック解除状態中に、画面ロックボタンが押された時」、「画面ロック解除状態中に、１００の記憶する認証データ１９３の無操作ロック時間３９３ａの設定値に到達した時」などがある。
【００３８】
画面ロックが解除される条件は、「画面ロック状態中に、ＩＣタグをＩＣタグリーダから一旦外して再度置いて、認証が成功時した時」、「非常用ＩＤ・パスワードで認証が成功した時」である。さらに、画面ロックが解除される条件として、画面ロック状態中に、ＩＣタグをＩＣタグリーダに置いたまま、「ロック解除ボタン」を押して、ＩＣタグ認証を行わせてもよい。
【００３９】
このように、画面ロックにより、認証を受けていない利用者のパーソナルコンピュータ操作を防止する。複数人が利用できる共同利用パーソナルコンピュータにおいて、認証を受けた利用者により画面ロックを解除することで、ログイン／ログアウトを用いずに利用者切り替えが可能となり、利用者切り替え時間を大幅に短縮できる。このとき、画面ロック解除をした利用者識別情報（たとえば、ＩＣタグＩＤ）を記録することで、共同利用パーソナルコンピュータ利用者の利用状況を把握ことができる。共同利用パーソナルコンピュータ不使用時にロック画面を被せるため起動し続けているアプリケーションを外部に対して隠すことができる。
【００４０】
図５は、認証データ１９３の形式を説明する図である。認証データ１９３は、利用者に認証を与えるデータである。認証データ１９３のファイル名称には、コンピュータ名と更新時刻が含まれる。認証データ１９３を構成する項目は、「無操作ロック時間」１９３ａ、「ＩＣタグＩＤ群」１９３ｂ、「非常用ＩＤ」１９３ｃ、「非常用パスワード」１９３、「共同利用端末装置識別情報」１９３ｅ、「更新時刻」１９３ｆなどである。
【００４１】
「無操作ロック時間」１９３ａには、パーソナルコンピュータが操作されない時間が、この値に達したときに、パーソナルコンピュータが画面ロックされる時間値を記録する。
【００４２】
「ＩＣタグＩＤ群」１９３ｂは、少なくとも１個のＩＣタグＩＤを記録する。「非常用ＩＤ」１９３ｃは、ユニークな文字列である。
【００４３】
「非常用パスワード」１９３ｄは、Hash関数に、非常用パスワード１９３ｄを代入して、算出された値である。
【００４４】
「共同利用端末装置識別情報」１９３ｅは、たとえば、コンピュータ名である。「更新時刻」１９３ｆは、認証データ１９３のいずれかの項目の値を変更したときの時刻である。
【００４５】
なお、第三者が認証データ１９３を取得しても、記録されている非常用パスワード１９３ｄは、Hash関数により、Hash値に変換されて暗号化されているので、盗用が困難である。
【００４６】
また、「共同利用端末装置識別情報」１９３ｅや「更新時刻」１９３ｆは、認証データ１９３の項目の代わりに、認証データの名称（たとえば、認証データファイル名）に含めて記述しても良い。
【００４７】
図６は、利用履歴データ１９１の形式を説明する図である。利用履歴データ１９１の項目は、「イベントの種類」１９１ａ、「コンピュータ名」１９１ｂ、「年月日」１９１ｃ、「時刻」１９１ｄ、「手段」１９１ｅなどから構成される。
【００４８】
「イベントの種類」１９１ａは、「アプリ開始」、「画面ロック解除」、「画面ロック」、「アプリ終了」のいずれか１つが記録される。ここで、「アプリ開始」とは、コンピュータプログラムを起動したときであり、「画面ロック」とは、画面ロック状態を開始したときであり、「画面ロック解除」とは、画面ロックを解除したときであり、「アプリ終了」とは、コンピュータプログラムを終了したときである。
【００４９】
「コンピュータ名」１９１ｂは、利用された共同利用端末装置１００のコンピュータ名を記録する。「
年月日」１９１ｃは、上記のイベントのいずれかが起きたイベントの起きた日付を記録する。「時刻」１９１ｄは、上記のイベントのいずれかが起きた時間（秒単位まで）を記録する。
【００５０】
「手段」１９１ｅは、イベントの種類１９１ａが「画面ロック解除」のとき、解除手段の種類−「ＩＣタグ認証」、「非常用ＩＤ・パスワード認証」−のいずれかを記録する。このとき、「手段」１９１ｅは、イベントの種類１９１ａが「画面ロック」のとき、画面ロック手段の種類−「ＩＣタグをＩＣタグリーダから外した時」、「画面ロックボタンが押下時」、「パーソナルコンピュータの無操作時間が設定値に到達した時」−のいずれかを記録する。
【００５１】
「認証ＩＤ」１９１ｆは、イベントの種類１９１ａが「画面ロック解除」のとき、ＩＣタグのＩＤの値を記録する。「成功／失敗」１９１ｇは、イベントの種類１９１ａが「画面ロック解除」のとき、「非常用ＩＤ認証成功」、または、「非常用ＩＤ認証失敗」を記録する。
【００５２】
図７は、共同利用端末装置１００の操作処理フローチャートである。
（１）共同利用端末装置１００の電源をＯＮにして、利用者認証画面を表示する。（ステップＳ１００）
（２）認証データ送信要求をする所定の時刻であれば、次のステップに進む。所定の時刻でなければ、ステップＳ１１０に進む。（ステップＳ１０２）
（３）認証データ取得手段１１０は、コンピュータ名を含んだ認証データ送信要求を認証データ管理サーバ装置３００に送信する。（ステップＳ１０４）
（なお、このときに、認証データ管理サーバ装置３００の認証データ送信手段手段３１０は、認証データ送信要求を受け付けて、認証データ送信要求のコンピュータ名をキーにして、認証データフォルダ３９３を参照して、前記キーと一致するコンピュータ名の認証データ１９３を選択して、これを送信する。）
（４）認証データ取得手段１１０は、認証データ１９３の返信をうけて、この認証データの更新時刻が、記憶している認証データ１９３の更新時刻より新しければ、新しい認証データ１９３として記憶して更新する。ステップＳ１０２に戻る。 （ステップＳ１０６）
（５）ＩＣタグ１０１がＩＣタグリーダ１０５に載せられたら、次のステップに進む。載せられていなければ、ステップＳ１０２に戻る。（ステップＳ１１０）
（６）ＩＣタグリーダ１０５は、ＩＣタグ１０１のＩＣタグ識別情報（ＩＣタグＩＤ）を読み取る。利用者認証手段１３０は、読み取られたＩＣタグＩＤを取得して、これをキーにして、保持された認証データのＩＣタグＩＤ群１９３を参照して、前記キーと一致するＩＣタグＩＤが存在すれば、利用者を認証する。利用者認証ができなければ、ステップＳ１０２に戻る。（ステップＳ１１１）
（７）ログアウトしなければ、次のステップに進む。ログアウトしたならば、終了する。（ステップＳ１２０）
（８）ＩＣタグ１０１がＩＣタグリーダ１０５から外されてなければ、次のステップに進む。外されたならば、ステップＳ１２８に進む。（ステップＳ１２２）
（９）画面ロックボタンが押されてなければ、次のステップに進む。押されたならば、ステップＳ１２８に進む。（ステップＳ１２４）
（１０）設定された無操作ロック時間１９３ａが経過したならば、次のステップに進む。経過していなければ、ステップＳ１３０に進む。（ステップＳ１２６）
（１１）利用者認証画面表示手段１２０は、利用者認証画面を表示する。ステップＳ１０２に戻る。（ステップＳ１２８）
（１２）利用履歴データ作成手段１４０は、利用者が共同利用端末装置１００において所定の操作すると、利用履歴データ１９１を作成する。（ステップＳ１３０）
（１３）利用履歴データを送信するならば、次のステップに進む。送信しないのであれば、ステップＳ１２０に戻る。（ステップＳ１４０）
（１４）利用履歴データ送信手段１８０は、利用履歴データ１９１を認証データ管理サーバ装置３００に送信する。ステップＳ１２０に戻る。（ステップＳ１４２）
【００５３】
なお、ステップＳ１３０において、利用履歴データ作成手段１４０が、利用履歴データ１９１を作成するために、利用者が行う所定の操作とは、図６で説明した「アプリ開始」の操作、「画面ロック解除」の操作、「画面ロック」の操作、「アプリ終了の」操作などである。また、ステップＳ１４２において、利用履歴データ送信手段１８０は、所定の条件（たとえば、定刻、ログアウトのとき、画面ロックするときなど）のときに、利用履歴データ１９１を送信しても良い。
【００５４】
ＩＣタグが故障したときのＩＣタグ故障対応処理を説明する。
（事例２：ＩＣタグ故障対応処理）
図８は、ＩＣタグ故障対応型利用者切替管理システム２の構成図である。ＩＣタグ故障対応型利用者切替管理システム２は、共同利用端末装置５００と、認証データ管理サーバ装置７００とがネットワーク９００で接続されて構成される。
【００５５】
共同利用端末装置５００は、図３の共同利用端末装置１００の手段と、利用者識別媒体故障通知手段１５０と非常用利用者認証手段１６０と利用者識別媒体修復通知手段１７０とを備える。
【００５６】
利用者識別媒体故障通知手段１５０は、共同利用端末装置識別情報（たとえば、コンピュータ名）を含んだ非常用認証情報送信要求を作成して送信して、非常用認証情報（たとえば、非常用ＩＤとパスワード）を受信して表示する。
【００５７】
非常用利用者認証手段１６０は、非常用認証情報（たとえば、非常用ＩＤとパスワード）の入力を受け付けて、これをキーにして、記憶している認証データ１９３を参照して、前記キーと一致する非常用認証情報（たとえば、非常用ＩＤとパスワード）が存在すれば、利用者を認証する。
【００５８】
利用者識別媒体修復通知手段１７０は、非常用認証情報（たとえば、非常用ＩＤとパスワード）を含んだ利用者識別媒体修復通知を、認証データ管理サーバ装置７００に送信する。
【００５９】
認証データ管理サーバ装置７００は、図３の認証データ管理サーバ装置３００の手段と、非常用認証情報連絡手段３３０と利用者識別媒体修復通知受信手段３４０とを備える。
【００６０】
非常用認証情報連絡手段３３０は、共同利用端末装置識別情報を含んだ非常用認証情報送信要求を受け付けて、非常用認証情報送信要求の共同利用端末装置識別情報（たとえば、コンピュータ名）をキーにして、認証データフォルダ３９３を参照して、前記キーと一致する認証データ名の認証データ１９３を選択して、その認証データ１９３から非常用認証情報（たとえば、非常用ＩＤとパスワード）を取得して、これを送信する。利用者識別媒体修復通知受信手段３４０は、利用者識別媒体修復通知を受け付けて、非常用認証情報（たとえば、非常用ＩＤとパスワード）を変更して更新時刻を記録した認証データ１９１を作成して認証データフォルダ１９３に記憶する。
【００６１】
図９は、ＩＣタグ故障対応処理のフローチャートである。
（１）共同利用端末装置５００の利用者識別媒体故障通知手段１５０は、コンピュータ名を含んだ非常用認証情報送信要求を作成して送信する。（ステップＳ２００）
（２）認証データ管理サーバ装置７００の非常用認証情報連絡手段３３０は、非常用認証情報送信要求を受け付けて、非常用認証情報送信要求のコンピュータ名をキーにして、認証データフォルダ３９３を参照して、前記キーと一致するコンピュータ名を持つ認証データ１９３を選択して、その認証データ１９３から非常用ＩＤとパスワードを取得して、これを送信する。（ステップＳ２１０）
（３）共同利用端末装置５００の利用者識別媒体故障通知手段１５０は、連絡非常用ＩＤとパスワードを受信して表示する。（ステップＳ２２０ ）
（４）共同利用端末装置５００の非常用利用者認証手段１６０は、非常用ＩＤとパスワードの入力を受け付けて、これをキーにして、記憶している認証データ１９３を参照して、前記キーと一致する非常用ＩＤとパスワードが存在すれば、利用者を認証して、図７のステップＳ１２０に進む。なお、パスワードが存在しなければ、非常用ＩＤとパスワードの再入力表示をして終了する。（ステップＳ２４０ ）
【００６２】
なお、第三者が認証データ１９３の非常用パスワード１９３ｄを取得しても、 非常用パスワード１９３ｄがHash関数により、Hash値に変換されて暗号化されているので、盗用が困難である。
【００６３】
図１０は、ＩＣタグ故障対応からの復旧処理のフローチャートである。
（１）共同利用端末装置５００の利用者識別媒体修復通知手段１７０は、非常用ＩＤとパスワードを含んだＩＣタグ修復通知を認証データ管理サーバ装置７００に送信する。（ステップＳ２５０）
（２）認証データ管理サーバ装置７００の利用者識別媒体修復通知受信手段３４０は、ＩＣタグ修復を受け付けて、非常用ＩＤとパスワードを変更して更新時刻を記録した認証データ１９１を作成して認証データフォルダ１９３に記憶する。（ステップＳ２６０ ）
（３）認証データ管理サーバ装置７００の認証データ送信手段手段３１０は、認証データフォルダ１９３の前記変更した認証データ１９１を送信する。（ステップＳ２７０）
（４）共同利用端末装置５００の認証データ取得手段１１０は、前記変更した認証データ１９１を受信して、この認証データの更新時刻が記憶している認証データ１９３の更新時刻より新しいので、更新する。（ステップＳ２８０）
（５）利用者は、通常の運用を再開する。（ステップＳ２９０）
【００６４】
利用履歴データを用いた利用者の利用分析画面の事例を説明する。
（事例３：利用分析画面の事例）
【００６５】
図１１は、利用分析画面の例示である。分析画面２００は、利用履歴内容を表示する行と、時刻表示列から構成されている。利用履歴内容を表示する行は、「利用者」行と「アプリ状態」行から構成されている。
【００６６】
「利用者」行は、各利用者が共同利用パーソナルコンピュータを利用した状況を解りやすく表示している。たとえば、「Dさん」は、非常用IDを用いてロック解除をしたので、パーソナルコンピュータを利用した非常用ID利用表示２０１がなされている。また、「Ｃさん」と「Dさん」は、「ロックボタン」により画面ロックがされた画面ロック表示２０６がなされている。他方、「Fさん」は、無操作時間により画面ロックがされた画面ロック表示２０２がなされている。そこで、パーソナルコンピュータを使用していないときに、席を外していた可能性があることが分かる。そこで、ICタグを使用していないことが分かる。非常用IDは、運用としてICタグの代替であるので長期間使われると問題があることが分かる。
【００６７】
「アプリ状態」行は、コンピュータプログラムの稼動中の画面ロック状態を表示している。「アプリ状態」行で、画面ロック解除状態は無表示にして、プログラム起動の表示２０３と、画面ロック状態の表示２０４と、プログラム終了の表示２０５とを、同一行に表示するので、パーソナルコンピュータの使用状況が容易に分かる。
【００６８】
図１２から図１５までは、利用履歴データから、分析画面表示用データを作成するための説明図である。以下に説明する手順にて、利用履歴データの所定の項目から分析画面表示用データを作成する。ここで、分析画面表示用データとは、記憶手段３９０のアプリ開始時間保存メモリ３９９ａと、使用者名と保存情報を関連付けた表形式の使用者情報メモリ３９９ｂと、アプリ終了時間保存メモリ３９９ｄとに記録したデータである。なお、利用履歴データ１９１は、予め、時刻１９１ｄをキーにして、昇順に並べられている。
【００６９】
図１２は、「アプリ開始」分析画面表示用データを作成する処理フローである。利用履歴データのイベント種類１９１ａが「アプリ開始」の場合は、時刻１９１ｄの値を、アプリ開始時間保存メモリ３９９ａの起動時間に保存する（図１２（ア））。なお、「アプリ開始」利用履歴データが複数ある場合は、複数保存される。
【００７０】
図１３は、「画面ロック解除」分析画面表示用データを作成する処理フローである。利用履歴データのイベント種類１９１ａが「ロック解除」の場合は、認証ID１９１ｆをキーにして、ID管理DB３９７を参照して、前記キーと一致する認証IDの使用者名を取得する。使用者情報メモリ３９９ｂを参照して、同じ使用者名があれば、登録しない。同じ使用者名がなければ、使用者情報メモリ３９９ｂに使用者名を登録する（図１３（ア））。取得した使用者名をキーにして、使用者情報メモリ３９９ａを参照して、前記キーと一致する使用者名の記録場所に、時刻１９１ｄの値を、解除時間として保存して、手段１９１ｅを解除手段として保存する（同（イ））。使用者名を使用者キーメモリ３９９ｃに記録する（同（ウ））。
【００７１】
図１４は、「画面ロック」分析画面表示用データを作成する処理フローである。利用履歴データのイベント種類１９１ａが「ロック開始」の場合は、使用者キーメモリの使用者名をキーにして、使用者情報メモリ３９９ｂを参照して、前記キーと一致する使用者名の記録場所を選択する（図１４（ア））。使用者情報メモリ３９９ｂの記録場所に、画面ロック時間、画面ロック手段を保存する（同（イ））。使用者キーメモリ３９９ｃをクリアする（同（ウ））。
【００７２】
図１５は、「アプリ終了」分析画面表示用データ作成処理を作成する処理フローである。利用履歴データのイベント種類１９１ａが「アプリ終了」の場合は、時刻１９１ｄの値をアプリ終了時間保存メモリ３９９ｄのアプリ終了時間に、保存する（図１５（ア））。使用者キーメモリ３９９ｃの使用者名をキーにして、使用者情報メモリ３９９ａの前記キーと同じ使用者名の記録場所を選択する（同（イ））。使用者情報メモリ３９９ｂの記録場所に、時刻１９１ｄの値をアプリ終了時間として保存して、アプリ終了手段を保存する（同（ウ））。使用者キーメモリ３９９ｃをクリアする（同（エ））。
【００７３】
図１６は、分析画面作成処理フローである。
【００７４】
「利用者」行は、次の手順に従って、利用状態の表示を作成する。使用者情報メモリ３９９ｂの行データを取得して、各項目を対応する時刻の位置に表示する。画面ロック解除状態の表示は、画面ロック解除と画面ロックとの時間を、それぞれ、使用者情報メモリ３９９ｂから取得して、画面ロック解除時間から画面ロック時間までを矩形で表示する。（図１６（ア））。このとき、画面ロック解除手段に応じたマーク表示をする。たとえば、非常用IDを用いてロック解除をした表示２０１がなされる（図１６（イ））。画面ロック手段の表示は、画面ロック手段に応じた印を表示する。たとえば、「ロックボタン」により画面ロックがされた画面ロック表示２０６や、無操作時間により画面ロックがされた画面ロック表示２０２である。（同（ウ））。
【００７５】
「アプリ状態」行は、次の手順に従って、画面ロック状態の表示を作成する。プログラム起動の表示２０３は、アプリ開始時間保存メモリ３９９ａから読み取り、「アプリ状態」行に表示する（同（エ））。画面ロック状態の表示２０４は、画面ロックと画面ロック解除の時間を、それぞれ、使用者情報メモリ３９９ｂから取得して、画面ロック時間から画面ロック解除時間までを矩形で表示する。（同（オ））。プログラム終了の表示２０５は、アプリ終了時間保存メモリ３９９ｄから終了時間を読み取り、該当する時刻の位置に表示する（同（カ））。
【００７６】
以上詳しく説明したように、本発明によれば、共同利用端末装置の利用者を確実に認証して、利用者の利用履歴を、正確に、記録できるようになった。
【図面の簡単な説明】
【００７７】
【図１】端末装置利用者切替管理システムの概要図
【図２】端末装置利用者切替管理システムの大まかな動作フローの説明図
【図３】端末装置利用者切替管理システムの構成図
【図４】画面ロックの説明図
【図５】認証データの形式
【図６】利用履歴データの形式
【図７】共同利用端末装置１００のフローチャート
【図８】（事例２） ICタグ故障対応型端末装置利用者切替管理システムの構成図
【図９】（事例２） ICタグ故障対応処理のフローチャート
【図１０】（事例２） ICタグ故障復旧処理のフローチャート
【図１１】（事例３）分析画面
【図１２】（事例３）「アプリ開始」の利用履歴データの分析画面表示用データ作成処理
【図１３】（事例３）「ロック解除」の利用履歴データの分析画面表示用データ作成処理
【図１４】（事例３）「ロック開始」の利用履歴データの分析画面表示用データ作成処理
【図１５】（事例３）「アプリ終了」の利用履歴データの分析画面表示用データ作成処理
【図１６】分析画面の表示手順
【符号の説明】
【００７８】
１ 端末装置利用者切替管理システム
１００ 共同利用端末装置
１０５ 利用者識別媒体読取手段、ＩＣタグリーダ
１１０ 認証データ取得手段
１２０ 利用者認証画面表示手段
１３０ 利用者認証手段
１４０ 利用履歴データ作成手段
１８０ 利用履歴データ送信手段
１５０ 利用者識別媒体故障通知手段
１６０ 非常用利用者認証手段
１７０ 利用者識別媒体修復通知手段
１９０ 記憶手段
１９１ 利用履歴データ
１９１ａ イベントの種類
１９１ｂ コンピュータ名
１９１ｃ 年月日
１９１ｄ 時刻
１９１ｅ 手段
１９３ 認証データ
１９３ａ 無操作ロック時間
１９３ｂ ＩＣタグＩＤ群
１９３ｃ 非常用ＩＤ
１９３ｄ 非常用パスワード
１９３ｅ 共同利用端末装置識別情報
１９３ｆ 更新時刻
２０１ 非常用ID利用表示
２０２ 「無操作時間」画面ロック表示
２０３ プログラム起動の表示
２０４ 画面ロック状態の表示
２０６ 「ロックボタン」画面ロック表示
３００ 認証データ管理サーバ装置
３１０ 認証データ送信手段
３２０ 利用履歴データ受信登録手段
３３０ 非常用認証情報連絡手段
３４０ 利用者識別媒体修復通知受信手段
３９０ 記憶手段
３９５ 利用履歴データフォルダ
３９３ 認証データフォルダ
３９９ａ アプリ開始時間保存メモリ
３９９ｂ 使用者情報メモリ
３９９ｃ 使用者キーメモリ
３９９ｄ アプリ終了時間保存メモリ
【特許請求の範囲】
【請求項１】
認証データ管理サーバ装置と複数の利用者が使用する共同利用端末装置とがネットワークで接続されて構成される利用者切替管理システムであって、
複数の利用者は、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して、
前記共同利用端末装置は、
媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、
利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、
共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得手段と、
所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、
前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証手段と、
利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、
前記利用履歴データを認証データ管理サーバ装置に送信する利用履歴データ送信手段と、
を備える端末装置であって、
前記認証データ管理サーバ装置は、
少なくとも１つの利用履歴データ、および、少なくとも１つの認証データを記憶する記憶手段と、
前記認証データ送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、これを送信する認証データ送信手段と、
前記利用履歴データを受信して、これを、所定の記憶領域に記録する利用履歴データ受信登録手段と、
を備えるサーバ装置であって、
認証データ管理サーバ装置において、共同利用端末装置から送信される利用履歴データを受信して、保存する、
ことを特徴とする利用者切替管理システム。
【請求項２】
前記共同利用端末装置は、
前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、
共同利用端末装置識別情報を含んだ非常用認証情報送信要求を作成して送信して、非常用認証情報を受信して表示する利用者識別媒体故障通知手段と、
非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段と、
非常用認証情報を含んだ利用者識別媒体修復通知を、認証データ管理サーバ装置に送信する利用者識別媒体修復通知手段と、
を備えた端末装置であって、
前記認証データ管理サーバ装置は、
前記記憶手段は、非常用認証情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データを記憶していて、
前記非常用認証情報送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、この認証データから非常用認証情報を取得して、これを送信する非常用認証情報連絡手段と、
前記利用者識別媒体修復通知を受け付けて、これに含まれる非常用認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受信手段と、
サーバ装置である、
ことを特徴とする請求項１に記載の利用者切替管理システム。
【請求項３】
複数の利用者が、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して使用する共同利用端末装置であって、
媒体識別情報と共同利用端末装置識別情報とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、
利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、
所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、
前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者認証する利用者認証手段と、
前記利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、
を備える共同利用端末装置。
【請求項４】
前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、
非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段、
を備える請求項３に記載の共同利用端末装置。
【請求項５】
媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと、共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを利用する利用者切替管理方法であって、
所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示ステップと、
共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得ステップと、
利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取ステップと、
前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証ステップと、
利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成してこれを記録する利用履歴データ作成記録ステップと、
を含んだ手順でなされることを特徴とする利用者切替管理方法。
【請求項６】
共同利用端末装置識別情報を含んだ非常用認証情報送信要求を受け付けて、この共同利用端末装置識別情報に対応する認証データを選択して、これに含まれる非常用認証情報を提供する非常用認証情報提供ステップと、
非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証ステップと、
非常用認証情報を含んだ利用者識別媒体修復通知を受け付けて、これに含まれる認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受付ステップと、
を含んだ手順でなされることを特徴とする請求項４に記載の利用者切替管理方法。
【請求項７】
コンピュータに組込むことによって、コンピュータを請求項１または、請求項２のいずれか一項に記載の利用者切替管理システムとして動作させるコンピュータプログラム。
【請求項８】
コンピュータに組込むことによって、コンピュータを請求項３または、請求項４のいずれか一項に記載の共同利用端末装置として動作させるコンピュータプログラム。
【請求項９】
請求項７、または、請求項８に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。
【請求項１】
認証データ管理サーバ装置と複数の利用者が使用する共同利用端末装置とがネットワークで接続されて構成される利用者切替管理システムであって、
複数の利用者は、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して、
前記共同利用端末装置は、
媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、
利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、
共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得手段と、
所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、
前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証手段と、
利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、
前記利用履歴データを認証データ管理サーバ装置に送信する利用履歴データ送信手段と、
を備える端末装置であって、
前記認証データ管理サーバ装置は、
少なくとも１つの利用履歴データ、および、少なくとも１つの認証データを記憶する記憶手段と、
前記認証データ送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、これを送信する認証データ送信手段と、
前記利用履歴データを受信して、これを、所定の記憶領域に記録する利用履歴データ受信登録手段と、
を備えるサーバ装置であって、
認証データ管理サーバ装置において、共同利用端末装置から送信される利用履歴データを受信して、保存する、
ことを特徴とする利用者切替管理システム。
【請求項２】
前記共同利用端末装置は、
前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、
共同利用端末装置識別情報を含んだ非常用認証情報送信要求を作成して送信して、非常用認証情報を受信して表示する利用者識別媒体故障通知手段と、
非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段と、
非常用認証情報を含んだ利用者識別媒体修復通知を、認証データ管理サーバ装置に送信する利用者識別媒体修復通知手段と、
を備えた端末装置であって、
前記認証データ管理サーバ装置は、
前記記憶手段は、非常用認証情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データを記憶していて、
前記非常用認証情報送信要求を受け付けて、これに含まれる共同利用端末装置識別情報に対応する認証データを選択して、この認証データから非常用認証情報を取得して、これを送信する非常用認証情報連絡手段と、
前記利用者識別媒体修復通知を受け付けて、これに含まれる非常用認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受信手段と、
サーバ装置である、
ことを特徴とする請求項１に記載の利用者切替管理システム。
【請求項３】
複数の利用者が、それぞれ、媒体識別情報を記憶する利用者識別媒体を所持して使用する共同利用端末装置であって、
媒体識別情報と共同利用端末装置識別情報とを含んだ認証データと共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを記憶する記憶手段と、
利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取手段と、
所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示手段と、
前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者認証する利用者認証手段と、
前記利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成する利用履歴データ作成手段と、
を備える共同利用端末装置。
【請求項４】
前記記憶手段は、非常用認証情報を含んだ認証データを記憶していて、
非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証手段、
を備える請求項３に記載の共同利用端末装置。
【請求項５】
媒体識別情報と共同利用端末装置識別情報と更新時刻とを含んだ認証データと、共同利用端末装置識別情報と媒体識別情報と含んだ利用履歴データとを利用する利用者切替管理方法であって、
所定の条件にて、共同利用端末装置のマウスやキーボードの操作を無効にする「画面ロック」状態になり、画面ロック状態を解除するための利用者認証のための入力を受け付ける利用者認証画面表示ステップと、
共同利用端末装置識別情報を含んだ認証データ送信要求を送信して、認証データの返信をうけて、これを記憶する認証データ取得ステップと、
利用者識別媒体の媒体識別情報を読み取る利用者識別媒体読取ステップと、
前記読み取られた媒体識別情報を取得して、これを前記認証データと照合して、利用者を認証する利用者認証ステップと、
利用者が共同利用端末装置に対して所定の操作をすると、利用履歴データを作成してこれを記録する利用履歴データ作成記録ステップと、
を含んだ手順でなされることを特徴とする利用者切替管理方法。
【請求項６】
共同利用端末装置識別情報を含んだ非常用認証情報送信要求を受け付けて、この共同利用端末装置識別情報に対応する認証データを選択して、これに含まれる非常用認証情報を提供する非常用認証情報提供ステップと、
非常用認証情報の入力を受け付けて、これを、前記記憶している認証データと照合して、利用者を認証する非常用利用者認証ステップと、
非常用認証情報を含んだ利用者識別媒体修復通知を受け付けて、これに含まれる認証情報に対応する認証データを取得して、前記認証データの非常用認証情報と更新時刻を変更した新しい認証データを作成して、これを、前記記憶している認証データに上書きして更新する利用者識別媒体修復通知受付ステップと、
を含んだ手順でなされることを特徴とする請求項４に記載の利用者切替管理方法。
【請求項７】
コンピュータに組込むことによって、コンピュータを請求項１または、請求項２のいずれか一項に記載の利用者切替管理システムとして動作させるコンピュータプログラム。
【請求項８】
コンピュータに組込むことによって、コンピュータを請求項３または、請求項４のいずれか一項に記載の共同利用端末装置として動作させるコンピュータプログラム。
【請求項９】
請求項７、または、請求項８に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００７−９４６１３（Ｐ２００７−９４６１３Ａ）
【公開日】平成１９年４月１２日（２００７．４．１２）
【国際特許分類】
【出願番号】特願２００５−２８１１１３（Ｐ２００５−２８１１１３）
【出願日】平成１７年９月２８日（２００５．９．２８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成１９年４月１２日（２００７．４．１２）
【国際特許分類】
【出願日】平成１７年９月２８日（２００５．９．２８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]