情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法
【課題】コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法に関し、操作性及び秘匿性を向上させることができる情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法を提供することを目的とする。
【解決手段】本発明は、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムであって、コンピュータは、携帯端末に符号を送信し、携帯端末はコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータは携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することを特徴とする。
【解決手段】本発明は、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムであって、コンピュータは、携帯端末に符号を送信し、携帯端末はコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータは携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法に係り、特に、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法に関する。
【背景技術】
【０００２】
現在、コンピュータへのアクセス制御は、ユーザに識別番号及びパスワードの入力を要求し、ユーザにより入力された識別番号及びパスワードが予め登録された識別番号及びパスワードと一致したときに、アクセスを許可するように制御しているのが現状である。このようなアクセス制御方法では、ユーザにより識別番号及びパスワードを入力する必要があるため、操作性がよくなかった。また、ユーザによる入力を考えると、むやみに識別番号及びパスワードの桁数を増やすわけにはいかず、秘匿性を向上させることが困難である。
【０００３】
このため、操作性、秘匿性を向上させるため、指紋や静脈といったバイオメトリクスを用いたバイオメトリクス認証装置を接続してアクセスを制御する方法が提案されている。
【０００４】
しなしながら、いずれの方法を用いてもコンピュータから席を外す場合、他のユーザがコンピュータにアクセスできないようにするには一度ログオフする必要があり、ログオフした場合には、識別番号及びパスワードの入力あるいは指紋や静脈の入力が必要となる。
【０００５】
このため、短時間席を外す場合には、ログオフを行わない場合も多々あり、コンピュータのセキュリティーを確保できなかった。
【０００６】
また、ログオン時の操作性を向上させるために、ログオン時にＰＣが移動電話に所定のビットパターンを送信し、移動電話がＰＣから供給されたビットパターンを暗号化してＰＣに返送し、ＰＣはこれを復号化して元のパターンと一致すれば、ＰＣへのログオンを許可するシステムが提案されている（特許文献１参照）。
【０００７】
さらに、ＩＤ及びＰＷを保持した無線タグとＰＣとの間で無線により所定時間間隔で使用者認証を行うセキュリティーシステムが提案されている（特許文献２参照）。
【特許文献１】特表２００２−５３０７７２号公報
【特許文献２】特開２００２−１１６８４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかるに、特許文献１に記載の技術では、ＰＣが移動電話に所定のビットパターンを送信し、移動電話がＰＣから供給されたビットパターンを暗号化してＰＣに返送し、ＰＣはこれを復号化して元のパターンと一致すれば、ＰＣへのログオンを許可する構成であり、移動電話とＰＣとで共通のキーを持たせるための入力操作が必要であり、設定操作が煩雑であるなどの問題点があった。
【０００９】
さらに、特許文献２に記載の技術では、無線タグを用いたセキュリティーシステムでは、コンピュータからの要求に無線タグが応答してＩＤ及びＰＷを送信する構成であったため、秘匿性が担保できないなどの問題点があった。
【００１０】
本発明は上記の点に鑑みてなされたもので、操作性及び秘匿性を向上させることができる情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明は、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムであって、コンピュータは、携帯端末に符号を送信し、携帯端末はコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータは携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することを特徴とする。
【００１２】
コンピュータは、所定時間の間、携帯端末からの情報を復号した結果が予め登録されたユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする。
【００１３】
符号は、乱数であることを特徴とする。
【００１４】
コンピュータと携帯端末との通信は、非接触インタフェースにより行われることを特徴とする。コンピュータと携帯端末との通信は、無線通信方式により行われることを特徴とする。コンピュータと携帯端末との通信は、光通信方式により行われることを特徴とする。コンピュータと携帯端末との通信は、有線通信方式により行われることを特徴とする。
【００１５】
携帯端末は、二次電池と、通信路を用いて供給された電源により二次電池を充電する電源回路とを有することを特徴とする。
【００１６】
また、本発明は、所定のエリアの携帯端末と通信を行う通信手段を有する情報処理装置であって、携帯端末に暗号化のための符号を発生し、前記通信手段により送信する符号発生手段と、通信手段で受信した情報を符号発生手段で発生した符号に基づいて復号化する復号化手段と、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止するアクセス制御手段とを有することを特徴とする。
【００１７】
アクセス制御手段は、所定時間の間、携帯端末からの情報を復号した結果が予め登録されたユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする。
【００１８】
符号は、乱数であることを特徴とする。
【００１９】
さらに、本発明は、コンピュータと、所定のエリア内で通信可能とされた携帯端末装置であって、コンピュータとの通信を行う通信手段と、コンピュータから通信手段を介して受信した符号に基づいてユーザ情報を暗号化し、通信手段を介してコンピュータに送信する暗号化手段とを有することを特徴とする。
【００２０】
また、本発明は、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムのアクセス制御方法であって、コンピュータは、携帯端末に暗号化するための符号を送信し、携帯端末はコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータは携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することを特徴とする。
【００２１】
コンピュータは所定時間の間、携帯端末からの情報を復号した結果が予め登録されたユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする。
【００２２】
符号は、乱数であることを特徴とする。
【発明の効果】
【００２３】
本発明によれば、コンピュータから携帯端末に符号を送信し、携帯端末によりコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータにより携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することにより、ユーザ情報がコンピュータに登録された携帯端末がコンピュータの所定のエリア内に存在するときには、コンピュータのアクセスが自動的に許可され、ユーザ情報がコンピュータに登録された携帯端末がコンピュータの所定のエリア外に移動した場合にはコンピュータへのアクセスが自動的に禁止される。このため、コンピュータへのアクセス制御の操作性を向上させることができる。また、携帯端末に登録されているユーザ情報を用いることにより、コンピュータへの登録を容易に行え、よって、アクセス制御のための設定が容易に行える。
【発明を実施するための最良の形態】
【００２４】
図１は本発明の第１実施例のシステム構成図を示す。
【００２５】
本実施例の情報処理システム１００は、コンピュータ１１１及び携帯端末装置１１２から構成されており、コンピュータ１１１と携帯端末装置１１２とは所定のエリアＡ内で通信可能とされている。
【００２６】
コンピュータ１１１は、アクセス制御部１２１及び処理部１２２、入力部１２３、出力部１２４から構成されている。
【００２７】
アクセス制御部１２１は、携帯端末装置１１２と通信を行って、コンピュータ１１１へのアクセスを制御する。
【００２８】
アクセス制御部１２１は、出力タイマ１３１、乱数発生部１３２、通信部１３３、復号化部１３４、ユーザ情報記憶部１３５、ユーザ認証部１３６、制御部１３７から構成されている。
【００２９】
出力タイマ１３１は、所定時間を計測し、所定時間毎に乱数発生部１３２に乱数発生指示を供給する。
【００３０】
乱数発生部１３２は、出力タイマ１３１からの乱数発生指示に応じて乱数を発生する。乱数発生部１３２で発生した乱数は、通信部１３３及び復号化部１３４に供給される。
【００３１】
通信部１３３は、無線ＬＡＮ、Blue-Toothなどの無線通信システム、ＩｒＤＡなどの光通信方式、非接触ＩＣカードリーダ／ライタなどの非接触型インタフェース、ＵＳＢなどの有線通信方式などであり、携帯端末装置１１２との通信が可能とされている。通信部１３３は、乱数発生部１３２から供給された乱数を携帯端末装置１１２に送信する。また、通信部１３３は、携帯端末装置１１２から送信されたデータを受信する。通信部１３３は、受信したデータを復号化部１３４に供給する。
【００３２】
復号化部１３４は、通信部１３３から供給される暗号文を乱数発生部１３２で発生した乱数をキーとして復号化する。復号化部１３４で復号化されたデータはユーザ認証部１３６に供給される。
【００３３】
ユーザ認証部１３６は、ユーザ情報記憶部１３５に記憶されたユーザ情報と、復号化部１３４で復号化されたデータとを比較し、比較結果をアクセス制御部１３７に供給する。
【００３４】
図３はユーザ情報記憶部１３５のデータ構成図を示す。
【００３５】
ユーザ情報記憶部１３５には、コンピュータ１１１へのアクセスを許可する携帯端末装置１１２の識別情報ＩＤ1〜ＩＤN及びパスワードＰ1〜Ｐiが記憶されている。
【００３６】
ユーザ認証部１３６は、復号化部１３４で復号化されたデータによりユーザ情報記憶部１３５を検索し、ユーザ情報記憶部１３５に記憶された識別情報ＩＤ1〜ＩＤN及びパスワードＰ1〜Ｐiに一致する識別情報ＩＤ及びパスワードＰが存在するか否かを判定する。
【００３７】
アクセス制御部１３７は、ユーザ認証部１３６の比較結果、ユーザ情報記憶部１３５に記憶されたユーザ情報と復号化部１３４で復号化されたデータとが一致すれば、アクセス許可信号を処理部１２２に供給し、ユーザ情報記憶部１３５に記憶されたユーザ情報と復号化部１３４で復号化されたデータとが不一致であれば、アクセス禁止信号を処理部１２２に供給する。
【００３８】
処理部１２２は、ＣＰＵ、メモリ、ハードディスクドライブなどから構成され、ハードディスクなどに予めインストールされたプログラムに基づいてデータ処理を実行する。処理部１２２は、アクセス制御部１３７からアクセス許可信号が供給されると、アクセスを許可する。また、処理部１２２は、制御部１３７からアクセス禁止信号が供給されると、アクセスを禁止する。処理部１２２でのアクセス許可／禁止は、例えば、入力部１２３から処理部１２２へのコマンド、あるいは、データの入力を許可／禁止することにより実現される。
【００３９】
入力部１２３は、キーボード、あるいは、マウスなどのデバイスから構成されており、処理部１２２にコマンドあるいはデータを入力する。出力部１２４は、ＬＣＤ、ＣＲＴなどのディスプレイなどから構成され、処理部１２２での処理結果をグラフィックス表示する。
【００４０】
携帯端末装置１１２は、通信部１４１、暗号化部１４２、ユーザ情報記憶部１４３から構成されている。
【００４１】
通信部１４１は、無線ＬＡＮ、Blue-Toothなどの無線通信システム、ＩｒＤＡなどの光通信方式、非接触ＩＣカードリーダ／ライタなどの非接触型インタフェース、ＵＳＢなどの有線通信方式などであり、コンピュータ１１１の通信部１３３と通信可能な構成とされている。通信部１４１は、コンピュータ１１１から供給された乱数を暗号化部１４２に供給する。
暗号化部１４２は、通信部１４１からコンピュータ１１１からの乱数が供給されると、ユーザ情報記憶部１４３に記憶されたユーザ情報をコンピュータ１１１からの乱数Ｋtをキーとして暗号化する。ユーザ情報記憶部１４３には、ユーザ情報として、識別情報ＩＤi及びパスワードＰiが記憶されている。
【００４２】
暗号化部１４２で暗号化された暗号文は、通信部１４１によりコンピュータ１１１に送信される。
【００４３】
次にコンピュータ１１１での処理について説明する。
【００４４】
図４はコンピュータ１１１の処理フローチャートを示す。
【００４５】
コンピュータ１１１は、まず、ステップＳ１−１で乱数発生部１３２から乱数Ｋtを出力する。次に、コンピュータ１１１は、ステップＳ１−２で通信部１３３によりデータを受信すると、ステップＳ１−３で復号化部１３４により受信したデータを復号化する。このとき、データは、乱数発生部１３２で発生した、乱数Ｋtをキーとして復号化される。
【００４６】
コンピュータ１１１は、ステップＳ１−４でユーザ認識部１３６により復号化されたデータによりユーザ情報テーブル１３５を検索する。コンピュータ１１１は、ステップＳ１−５でユーザ認識部１３６により、復号化されたデータがユーザ情報テーブル１３５に存在すれば、登録ユーザであると判断して、ステップＳ１−６で制御部１３７により処理部２２２へのアクセスを許可し、ステップＳ１−７でアクセス制御部１２１インターバル待ちとなる。
【００４７】
コンピュータ１１１は、ステップＳ１−８で出力タイマ１３１による計時によりインターバル時間が経過すると、ステップＳ１−１に戻って新たな乱数を発生し、携帯端末装置１１２が所定エリアＡ内に存在しているか否かを判定し、アクセス制御を行う。
【００４８】
また、コンピュータ１１１は、ステップＳ１−２で携帯端末装置１１２からのデータを受信できない場合、及び、ステップＳ１−５で復号化されたデータがユーザ情報テーブル１３５に存在しない場合には、ステップＳ１−９で一定時間経過したか否かを判定する。
【００４９】
コンピュータ１１１は、ステップＳ１−９で一定時間内であれば、ステップＳ１−２に戻ってデータの受信を確認する。また、コンピュータ１１１はステップＳ１−８、Ｓ１−９で一定時間データが受信できなかった場合には、ステップＳ１−１０で制御部１３７により処理部２２２へのアクセスを禁止する。
【００５０】
次に携帯端末装置１１２の処理について説明する。
【００５１】
図５は携帯端末装置１１２の処理フローチャートを示す。
【００５２】
携帯端末装置１１２は、ステップＳ２−１で通信部１４１によりコンピュータ１１１からデータを受信すると、ステップＳ２−２で暗号化部１４２によりユーザ情報記憶部１４３から識別情報及びパスワードを読み出す。携帯端末装置１１２は、ステップＳ２−３で暗号化部１４２により読み出した識別情報及びパスワードをコンピュータ１１１からのデータをキーとして暗号化し、ステップＳ２−４で通信部１４１によりコンピュータ１１１に送信する。
【００５３】
なお、コンピュータ１１１のユーザ情報テーブル１３５への携帯端末装置１１２のユーザ情報の登録は、コンピュータ１１１へのアクセスを許可した状態で、コンピュータ１１１の登録プログラムを実行することにより、上記のアクセス制御時の動作と同じ動作によって行うことが可能である。すなわち、登録処理を実行した状態で、復号化部１３４により復号化されたユーザ情報をユーザ情報テーブル１３５に登録することにより実行可能である。なお、ユーザ情報の登録は入力部１２３を用いて手入力で行ってもよい。
【００５４】
また、ユーザ情報テーブル１３５に登録されたユーザ情報を出力部１２４を構成するディスプレイに表示することによって、ユーザによってユーザ情報が正しく登録されたか否かを確認することが可能となる。確認後、登録操作を行うことによってユーザ情報テーブル１３５に正式にユーザ情報を登録するようにする。
【００５５】
本実施例によれば、ユーザ情報は常に暗号化されてやり取りされるため、秘匿性に優れている。また、コンピュータ１１１に携帯端末装置１１２の識別情報及びパスワードを登録するだけであり、このとき、コンピュータ１１１への携帯端末装置１１２の識別情報及びパスワードを登録は、アクセス制御時と同様の操作により行えるため、設定を容易に行える。
【００５６】
また、本実施例によれば、識別情報及びパスワードなどのユーザ情報により認証を行うことにより、どのユーザがアクセスしたのかを判別することができ、これらのログをとることにより、アクセスの管理を確実に行える。
【００５７】
図６が本発明の第２実施例のブロック構成図を示す。同図中、図２と同一構成部分には同一符号を付し、その説明は省略する。
【００５８】
本実施例の情報処理システム２００は、コンピュータ２１１の構成が図２とは相違する。本実施例のコンピュータ２１１は、アクセス制御部２２１の構成が図２とは相違している。本実施例のアクセス制御部２２１は、カウンタ２１１を有する。
【００５９】
カウンタ２１１は、アクセス制御時に所定のカウント値にセットされ、乱数Ｋtを発生し、携帯端末装置１１２からデータを受信できないとき、及び、ユーザ認識できない毎にカウント値をデクリメントされる。
【００６０】
図７はコンピュータ２１１のアクセス制御の処理フローチャートを示す。同図中、図４と同一処理ステップに同一符号を付し、その説明は省略する。
【００６１】
コンピュータ２１１は出力タイマ１３１の計時によりアクセス制御を行うタイミングになると、ステップＳ３−１でカウンタ２３１に予め設定された所定のカウント値をセットした後、ステップＳ１−３〜Ｓ１−８を繰り返す。
【００６２】
コンピュータ２１１は、ステップＳ１−２、Ｓ１−９で一定時間データが受信できなかった場合、及び、ステップＳ１−５で受信したデータがユーザ情報テーブル１３５に登録されたユーザ情報でない場合には、ステップＳ３−２でカウンタ２３１のカウント値をデクリメントする。
【００６３】
コンピュータ２１１は、ステップＳ３−３でカウント値が「０」になったか否かを判定する。コンピュータ２１１は、ステップＳ３−３でカウント値が「０」になった場合にステップＳ１−１０で処理部１２２のアクセスを禁止する。また、コンピュータ２１１は、カウント値が「０」になっていない場合には、ステップＳ１−１に戻って再びデータの受信を待機する。
【００６４】
本実施例によれば、カウンタ２３１により所定回数データを受信できなった場合、及び、所定回数受信データの認証が拒否された場合に、処理部１２２へのアクセスが禁止される。このため、通信環境が悪い場合であっても確実に認証を行うことが可能となる。
【００６５】
また、通信部１３３，１４１は、無線あるいは非接触型インタフェースに限定されるものではなく、ＵＳＢなどの有線インタフェースであってもよい。
【００６６】
図８は本発明の第３実施例のブロック構成図を示す。同図中、図１と同一構成部分には同一符号を付し、その説明は省略する。
【００６７】
本実施例の情報処理システム３００は、コンピュータ３１１のアクセス制御部３２１の通信部３３１の構成及び携帯端末装置３１２の通信部３４１の構成が第１実施例とは相違する。
【００６８】
本実施例のコンピュータ３１１のアクセス制御部３２１の通信部３３１及び携帯端末装置３１２の通信部３４１は、例えば、ＵＳＢインタフェースであり、ＵＳＢケーブル３１３を介して互いに接続されている。コンピュータ３１１の通信部３３１には、直流電源３３２から５Ｖの電源電圧が印加されている。また、携帯端末装置３１２の通信部３４１には電源回路３４２が接続されている。
【００６９】
通信部３３１は、直流電源３３２から供給される５Ｖ電源電圧をＵＳＢケーブル３１３の電源ラインＬvccを介して携帯端末装置３１２の通信部３４１に供給している。
【００７０】
携帯端末装置３１２の通信部３４１は、ＵＳＢケーブル３１３の電源ラインＬvccを介して供給された５Ｖ電源を電源回路３４２に供給する。電源回路３４２は、インバータ、充電制御回路などから構成されており、通信部３４１から供給された５Ｖ電源電圧を所定の電圧に変換し、二次電池３４３を充電する。
【００７１】
本実施例によれば、ＵＳＢインタフェースを用いることにより、ＵＳＢケーブル３１３を介してコンピュータ１１１から携帯端末装置１１２に５Ｖ電源電圧が供給され、携帯端末装置１１２を充電することが可能となる。このため、携帯端末装置１１２を充電しつつ、アクセス制御を行うことが可能となる。
【００７２】
また、携帯端末装置１１２は、暗号化したユーザ情報をコンピュータ１１１に送信する際に、内蔵した二次電池の電気量の残量を送信するようにしてもよい。
【００７３】
図９はコンピュータ１１１の電池残量管理処理の処理フローチャートを示す。
コンピュータ１１１は、ステップＳ４−１で携帯端末装置１１２から電池残量情報を取得すると、ステップＳ４−２で取得した携帯端末装置１１２の二次電池の残量を出力部１２４に表示する。
【００７４】
次に、コンピュータ１１１は、ステップＳ４−３で取得した携帯端末装置１１２の二次電池の残量が第１の電気量（Ｖ1）より大きいか否かを判定する。コンピュータ１１１は、ステップＳ４−３で取得した電池残量が第１の電気量Ｖ１より大きければ、ステップＳ４−１に戻って次に携帯端末装置１１２から電池残量を受信するまで待機する。
【００７５】
また、コンピュータ１１１は、ステップＳ４−３で取得した携帯端末装置１１２の二次電池の残量を第１の電気量（Ｖ1）より小さければ、ステップＳ４−４で取得した携帯端末装置１１２の二次電池の残量を第２の電気量（Ｖ2<Ｖ1）より大きいか否かを判定する。コンピュータ１１１は、ステップＳ４−４で取得した電池残量が第１の電気量Ｖ１より大きければ、ステップＳ４−５で携帯端末装置１１２に充電が必要である旨、出力部１２４に表示する。
【００７６】
また、コンピュータ１１１は、ステップＳ４−４で取得した携帯端末装置１１２の二次電池の残量を第２の電気量（Ｖ2）より小さければ、ステップＳ４−６でアクセス制御部１２１によるアクセス制御を停止するとともに、出力部１２４にアクセス制御が停止されている旨の表示を行う通知を行う。
【００７７】
これによって、携帯端末１１２の電池切れによってコンピュータ１１１へのアクセスが禁止されることを防止できる。
【００７８】
なお、本発明は上記実施例に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変形例が考えられることは言うまでもない。
【図面の簡単な説明】
【００７９】
【図１】本発明の第１実施例のシステム構成図である。
【図２】本発明の第１実施例のブロック構成図である。
【図３】ユーザ情報記憶部１３５のデータ構成図である。
【図４】コンピュータ１１１のアクセス制御の処理フローチャートである。
【図５】携帯端末装置１１２の処理フローチャートである。
【図６】本発明の第２実施例のブロック構成図である。
【図７】コンピュータ２１１のアクセス制御の処理フローチャートである。
【図８】本発明の第３実施例のブロック構成図である。
【図９】コンピュータ１１１の電池残量管理処理の処理フローチャートを示す。
【符号の説明】
【００８０】
１００、２００ 情報処理システム
１１１、２１１ コンピュータ、１１２ 携帯端末装置
１２１、２２１ アクセス制御部、１２２ 処理部、１２３ 入力部、１２４ 出力部
１３１ 出力タイマ、１３２ 乱数発生部、１３３ 通信部、１３４ 復号化部
１３５ ユーザ情報テーブル、１３６ ユーザ認証部、１３７ 制御部
１４１ 通信部、１４２ 暗号化部、１４３ ユーザ情報記憶部
２３１ カウンタ
【技術分野】
【０００１】
本発明は情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法に係り、特に、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法に関する。
【背景技術】
【０００２】
現在、コンピュータへのアクセス制御は、ユーザに識別番号及びパスワードの入力を要求し、ユーザにより入力された識別番号及びパスワードが予め登録された識別番号及びパスワードと一致したときに、アクセスを許可するように制御しているのが現状である。このようなアクセス制御方法では、ユーザにより識別番号及びパスワードを入力する必要があるため、操作性がよくなかった。また、ユーザによる入力を考えると、むやみに識別番号及びパスワードの桁数を増やすわけにはいかず、秘匿性を向上させることが困難である。
【０００３】
このため、操作性、秘匿性を向上させるため、指紋や静脈といったバイオメトリクスを用いたバイオメトリクス認証装置を接続してアクセスを制御する方法が提案されている。
【０００４】
しなしながら、いずれの方法を用いてもコンピュータから席を外す場合、他のユーザがコンピュータにアクセスできないようにするには一度ログオフする必要があり、ログオフした場合には、識別番号及びパスワードの入力あるいは指紋や静脈の入力が必要となる。
【０００５】
このため、短時間席を外す場合には、ログオフを行わない場合も多々あり、コンピュータのセキュリティーを確保できなかった。
【０００６】
また、ログオン時の操作性を向上させるために、ログオン時にＰＣが移動電話に所定のビットパターンを送信し、移動電話がＰＣから供給されたビットパターンを暗号化してＰＣに返送し、ＰＣはこれを復号化して元のパターンと一致すれば、ＰＣへのログオンを許可するシステムが提案されている（特許文献１参照）。
【０００７】
さらに、ＩＤ及びＰＷを保持した無線タグとＰＣとの間で無線により所定時間間隔で使用者認証を行うセキュリティーシステムが提案されている（特許文献２参照）。
【特許文献１】特表２００２−５３０７７２号公報
【特許文献２】特開２００２−１１６８４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかるに、特許文献１に記載の技術では、ＰＣが移動電話に所定のビットパターンを送信し、移動電話がＰＣから供給されたビットパターンを暗号化してＰＣに返送し、ＰＣはこれを復号化して元のパターンと一致すれば、ＰＣへのログオンを許可する構成であり、移動電話とＰＣとで共通のキーを持たせるための入力操作が必要であり、設定操作が煩雑であるなどの問題点があった。
【０００９】
さらに、特許文献２に記載の技術では、無線タグを用いたセキュリティーシステムでは、コンピュータからの要求に無線タグが応答してＩＤ及びＰＷを送信する構成であったため、秘匿性が担保できないなどの問題点があった。
【００１０】
本発明は上記の点に鑑みてなされたもので、操作性及び秘匿性を向上させることができる情報処理システム、情報処理装置及び携帯端末並びアクセス制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明は、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムであって、コンピュータは、携帯端末に符号を送信し、携帯端末はコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータは携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することを特徴とする。
【００１２】
コンピュータは、所定時間の間、携帯端末からの情報を復号した結果が予め登録されたユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする。
【００１３】
符号は、乱数であることを特徴とする。
【００１４】
コンピュータと携帯端末との通信は、非接触インタフェースにより行われることを特徴とする。コンピュータと携帯端末との通信は、無線通信方式により行われることを特徴とする。コンピュータと携帯端末との通信は、光通信方式により行われることを特徴とする。コンピュータと携帯端末との通信は、有線通信方式により行われることを特徴とする。
【００１５】
携帯端末は、二次電池と、通信路を用いて供給された電源により二次電池を充電する電源回路とを有することを特徴とする。
【００１６】
また、本発明は、所定のエリアの携帯端末と通信を行う通信手段を有する情報処理装置であって、携帯端末に暗号化のための符号を発生し、前記通信手段により送信する符号発生手段と、通信手段で受信した情報を符号発生手段で発生した符号に基づいて復号化する復号化手段と、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止するアクセス制御手段とを有することを特徴とする。
【００１７】
アクセス制御手段は、所定時間の間、携帯端末からの情報を復号した結果が予め登録されたユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする。
【００１８】
符号は、乱数であることを特徴とする。
【００１９】
さらに、本発明は、コンピュータと、所定のエリア内で通信可能とされた携帯端末装置であって、コンピュータとの通信を行う通信手段と、コンピュータから通信手段を介して受信した符号に基づいてユーザ情報を暗号化し、通信手段を介してコンピュータに送信する暗号化手段とを有することを特徴とする。
【００２０】
また、本発明は、コンピュータと、コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムのアクセス制御方法であって、コンピュータは、携帯端末に暗号化するための符号を送信し、携帯端末はコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータは携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することを特徴とする。
【００２１】
コンピュータは所定時間の間、携帯端末からの情報を復号した結果が予め登録されたユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする。
【００２２】
符号は、乱数であることを特徴とする。
【発明の効果】
【００２３】
本発明によれば、コンピュータから携帯端末に符号を送信し、携帯端末によりコンピュータから送信された符号に基づいてユーザ情報を暗号化し、コンピュータに送信し、コンピュータにより携帯端末から送信された暗号化されたユーザ情報を暗号化のための符号に基づいて復号化し、予め登録されているユーザ情報と比較し、復号化された情報がユーザ情報と一致するときにコンピュータへのアクセスを許可し、復号化された情報がユーザ情報と不一致のときにはコンピュータへのアクセスを禁止することにより、ユーザ情報がコンピュータに登録された携帯端末がコンピュータの所定のエリア内に存在するときには、コンピュータのアクセスが自動的に許可され、ユーザ情報がコンピュータに登録された携帯端末がコンピュータの所定のエリア外に移動した場合にはコンピュータへのアクセスが自動的に禁止される。このため、コンピュータへのアクセス制御の操作性を向上させることができる。また、携帯端末に登録されているユーザ情報を用いることにより、コンピュータへの登録を容易に行え、よって、アクセス制御のための設定が容易に行える。
【発明を実施するための最良の形態】
【００２４】
図１は本発明の第１実施例のシステム構成図を示す。
【００２５】
本実施例の情報処理システム１００は、コンピュータ１１１及び携帯端末装置１１２から構成されており、コンピュータ１１１と携帯端末装置１１２とは所定のエリアＡ内で通信可能とされている。
【００２６】
コンピュータ１１１は、アクセス制御部１２１及び処理部１２２、入力部１２３、出力部１２４から構成されている。
【００２７】
アクセス制御部１２１は、携帯端末装置１１２と通信を行って、コンピュータ１１１へのアクセスを制御する。
【００２８】
アクセス制御部１２１は、出力タイマ１３１、乱数発生部１３２、通信部１３３、復号化部１３４、ユーザ情報記憶部１３５、ユーザ認証部１３６、制御部１３７から構成されている。
【００２９】
出力タイマ１３１は、所定時間を計測し、所定時間毎に乱数発生部１３２に乱数発生指示を供給する。
【００３０】
乱数発生部１３２は、出力タイマ１３１からの乱数発生指示に応じて乱数を発生する。乱数発生部１３２で発生した乱数は、通信部１３３及び復号化部１３４に供給される。
【００３１】
通信部１３３は、無線ＬＡＮ、Blue-Toothなどの無線通信システム、ＩｒＤＡなどの光通信方式、非接触ＩＣカードリーダ／ライタなどの非接触型インタフェース、ＵＳＢなどの有線通信方式などであり、携帯端末装置１１２との通信が可能とされている。通信部１３３は、乱数発生部１３２から供給された乱数を携帯端末装置１１２に送信する。また、通信部１３３は、携帯端末装置１１２から送信されたデータを受信する。通信部１３３は、受信したデータを復号化部１３４に供給する。
【００３２】
復号化部１３４は、通信部１３３から供給される暗号文を乱数発生部１３２で発生した乱数をキーとして復号化する。復号化部１３４で復号化されたデータはユーザ認証部１３６に供給される。
【００３３】
ユーザ認証部１３６は、ユーザ情報記憶部１３５に記憶されたユーザ情報と、復号化部１３４で復号化されたデータとを比較し、比較結果をアクセス制御部１３７に供給する。
【００３４】
図３はユーザ情報記憶部１３５のデータ構成図を示す。
【００３５】
ユーザ情報記憶部１３５には、コンピュータ１１１へのアクセスを許可する携帯端末装置１１２の識別情報ＩＤ1〜ＩＤN及びパスワードＰ1〜Ｐiが記憶されている。
【００３６】
ユーザ認証部１３６は、復号化部１３４で復号化されたデータによりユーザ情報記憶部１３５を検索し、ユーザ情報記憶部１３５に記憶された識別情報ＩＤ1〜ＩＤN及びパスワードＰ1〜Ｐiに一致する識別情報ＩＤ及びパスワードＰが存在するか否かを判定する。
【００３７】
アクセス制御部１３７は、ユーザ認証部１３６の比較結果、ユーザ情報記憶部１３５に記憶されたユーザ情報と復号化部１３４で復号化されたデータとが一致すれば、アクセス許可信号を処理部１２２に供給し、ユーザ情報記憶部１３５に記憶されたユーザ情報と復号化部１３４で復号化されたデータとが不一致であれば、アクセス禁止信号を処理部１２２に供給する。
【００３８】
処理部１２２は、ＣＰＵ、メモリ、ハードディスクドライブなどから構成され、ハードディスクなどに予めインストールされたプログラムに基づいてデータ処理を実行する。処理部１２２は、アクセス制御部１３７からアクセス許可信号が供給されると、アクセスを許可する。また、処理部１２２は、制御部１３７からアクセス禁止信号が供給されると、アクセスを禁止する。処理部１２２でのアクセス許可／禁止は、例えば、入力部１２３から処理部１２２へのコマンド、あるいは、データの入力を許可／禁止することにより実現される。
【００３９】
入力部１２３は、キーボード、あるいは、マウスなどのデバイスから構成されており、処理部１２２にコマンドあるいはデータを入力する。出力部１２４は、ＬＣＤ、ＣＲＴなどのディスプレイなどから構成され、処理部１２２での処理結果をグラフィックス表示する。
【００４０】
携帯端末装置１１２は、通信部１４１、暗号化部１４２、ユーザ情報記憶部１４３から構成されている。
【００４１】
通信部１４１は、無線ＬＡＮ、Blue-Toothなどの無線通信システム、ＩｒＤＡなどの光通信方式、非接触ＩＣカードリーダ／ライタなどの非接触型インタフェース、ＵＳＢなどの有線通信方式などであり、コンピュータ１１１の通信部１３３と通信可能な構成とされている。通信部１４１は、コンピュータ１１１から供給された乱数を暗号化部１４２に供給する。
暗号化部１４２は、通信部１４１からコンピュータ１１１からの乱数が供給されると、ユーザ情報記憶部１４３に記憶されたユーザ情報をコンピュータ１１１からの乱数Ｋtをキーとして暗号化する。ユーザ情報記憶部１４３には、ユーザ情報として、識別情報ＩＤi及びパスワードＰiが記憶されている。
【００４２】
暗号化部１４２で暗号化された暗号文は、通信部１４１によりコンピュータ１１１に送信される。
【００４３】
次にコンピュータ１１１での処理について説明する。
【００４４】
図４はコンピュータ１１１の処理フローチャートを示す。
【００４５】
コンピュータ１１１は、まず、ステップＳ１−１で乱数発生部１３２から乱数Ｋtを出力する。次に、コンピュータ１１１は、ステップＳ１−２で通信部１３３によりデータを受信すると、ステップＳ１−３で復号化部１３４により受信したデータを復号化する。このとき、データは、乱数発生部１３２で発生した、乱数Ｋtをキーとして復号化される。
【００４６】
コンピュータ１１１は、ステップＳ１−４でユーザ認識部１３６により復号化されたデータによりユーザ情報テーブル１３５を検索する。コンピュータ１１１は、ステップＳ１−５でユーザ認識部１３６により、復号化されたデータがユーザ情報テーブル１３５に存在すれば、登録ユーザであると判断して、ステップＳ１−６で制御部１３７により処理部２２２へのアクセスを許可し、ステップＳ１−７でアクセス制御部１２１インターバル待ちとなる。
【００４７】
コンピュータ１１１は、ステップＳ１−８で出力タイマ１３１による計時によりインターバル時間が経過すると、ステップＳ１−１に戻って新たな乱数を発生し、携帯端末装置１１２が所定エリアＡ内に存在しているか否かを判定し、アクセス制御を行う。
【００４８】
また、コンピュータ１１１は、ステップＳ１−２で携帯端末装置１１２からのデータを受信できない場合、及び、ステップＳ１−５で復号化されたデータがユーザ情報テーブル１３５に存在しない場合には、ステップＳ１−９で一定時間経過したか否かを判定する。
【００４９】
コンピュータ１１１は、ステップＳ１−９で一定時間内であれば、ステップＳ１−２に戻ってデータの受信を確認する。また、コンピュータ１１１はステップＳ１−８、Ｓ１−９で一定時間データが受信できなかった場合には、ステップＳ１−１０で制御部１３７により処理部２２２へのアクセスを禁止する。
【００５０】
次に携帯端末装置１１２の処理について説明する。
【００５１】
図５は携帯端末装置１１２の処理フローチャートを示す。
【００５２】
携帯端末装置１１２は、ステップＳ２−１で通信部１４１によりコンピュータ１１１からデータを受信すると、ステップＳ２−２で暗号化部１４２によりユーザ情報記憶部１４３から識別情報及びパスワードを読み出す。携帯端末装置１１２は、ステップＳ２−３で暗号化部１４２により読み出した識別情報及びパスワードをコンピュータ１１１からのデータをキーとして暗号化し、ステップＳ２−４で通信部１４１によりコンピュータ１１１に送信する。
【００５３】
なお、コンピュータ１１１のユーザ情報テーブル１３５への携帯端末装置１１２のユーザ情報の登録は、コンピュータ１１１へのアクセスを許可した状態で、コンピュータ１１１の登録プログラムを実行することにより、上記のアクセス制御時の動作と同じ動作によって行うことが可能である。すなわち、登録処理を実行した状態で、復号化部１３４により復号化されたユーザ情報をユーザ情報テーブル１３５に登録することにより実行可能である。なお、ユーザ情報の登録は入力部１２３を用いて手入力で行ってもよい。
【００５４】
また、ユーザ情報テーブル１３５に登録されたユーザ情報を出力部１２４を構成するディスプレイに表示することによって、ユーザによってユーザ情報が正しく登録されたか否かを確認することが可能となる。確認後、登録操作を行うことによってユーザ情報テーブル１３５に正式にユーザ情報を登録するようにする。
【００５５】
本実施例によれば、ユーザ情報は常に暗号化されてやり取りされるため、秘匿性に優れている。また、コンピュータ１１１に携帯端末装置１１２の識別情報及びパスワードを登録するだけであり、このとき、コンピュータ１１１への携帯端末装置１１２の識別情報及びパスワードを登録は、アクセス制御時と同様の操作により行えるため、設定を容易に行える。
【００５６】
また、本実施例によれば、識別情報及びパスワードなどのユーザ情報により認証を行うことにより、どのユーザがアクセスしたのかを判別することができ、これらのログをとることにより、アクセスの管理を確実に行える。
【００５７】
図６が本発明の第２実施例のブロック構成図を示す。同図中、図２と同一構成部分には同一符号を付し、その説明は省略する。
【００５８】
本実施例の情報処理システム２００は、コンピュータ２１１の構成が図２とは相違する。本実施例のコンピュータ２１１は、アクセス制御部２２１の構成が図２とは相違している。本実施例のアクセス制御部２２１は、カウンタ２１１を有する。
【００５９】
カウンタ２１１は、アクセス制御時に所定のカウント値にセットされ、乱数Ｋtを発生し、携帯端末装置１１２からデータを受信できないとき、及び、ユーザ認識できない毎にカウント値をデクリメントされる。
【００６０】
図７はコンピュータ２１１のアクセス制御の処理フローチャートを示す。同図中、図４と同一処理ステップに同一符号を付し、その説明は省略する。
【００６１】
コンピュータ２１１は出力タイマ１３１の計時によりアクセス制御を行うタイミングになると、ステップＳ３−１でカウンタ２３１に予め設定された所定のカウント値をセットした後、ステップＳ１−３〜Ｓ１−８を繰り返す。
【００６２】
コンピュータ２１１は、ステップＳ１−２、Ｓ１−９で一定時間データが受信できなかった場合、及び、ステップＳ１−５で受信したデータがユーザ情報テーブル１３５に登録されたユーザ情報でない場合には、ステップＳ３−２でカウンタ２３１のカウント値をデクリメントする。
【００６３】
コンピュータ２１１は、ステップＳ３−３でカウント値が「０」になったか否かを判定する。コンピュータ２１１は、ステップＳ３−３でカウント値が「０」になった場合にステップＳ１−１０で処理部１２２のアクセスを禁止する。また、コンピュータ２１１は、カウント値が「０」になっていない場合には、ステップＳ１−１に戻って再びデータの受信を待機する。
【００６４】
本実施例によれば、カウンタ２３１により所定回数データを受信できなった場合、及び、所定回数受信データの認証が拒否された場合に、処理部１２２へのアクセスが禁止される。このため、通信環境が悪い場合であっても確実に認証を行うことが可能となる。
【００６５】
また、通信部１３３，１４１は、無線あるいは非接触型インタフェースに限定されるものではなく、ＵＳＢなどの有線インタフェースであってもよい。
【００６６】
図８は本発明の第３実施例のブロック構成図を示す。同図中、図１と同一構成部分には同一符号を付し、その説明は省略する。
【００６７】
本実施例の情報処理システム３００は、コンピュータ３１１のアクセス制御部３２１の通信部３３１の構成及び携帯端末装置３１２の通信部３４１の構成が第１実施例とは相違する。
【００６８】
本実施例のコンピュータ３１１のアクセス制御部３２１の通信部３３１及び携帯端末装置３１２の通信部３４１は、例えば、ＵＳＢインタフェースであり、ＵＳＢケーブル３１３を介して互いに接続されている。コンピュータ３１１の通信部３３１には、直流電源３３２から５Ｖの電源電圧が印加されている。また、携帯端末装置３１２の通信部３４１には電源回路３４２が接続されている。
【００６９】
通信部３３１は、直流電源３３２から供給される５Ｖ電源電圧をＵＳＢケーブル３１３の電源ラインＬvccを介して携帯端末装置３１２の通信部３４１に供給している。
【００７０】
携帯端末装置３１２の通信部３４１は、ＵＳＢケーブル３１３の電源ラインＬvccを介して供給された５Ｖ電源を電源回路３４２に供給する。電源回路３４２は、インバータ、充電制御回路などから構成されており、通信部３４１から供給された５Ｖ電源電圧を所定の電圧に変換し、二次電池３４３を充電する。
【００７１】
本実施例によれば、ＵＳＢインタフェースを用いることにより、ＵＳＢケーブル３１３を介してコンピュータ１１１から携帯端末装置１１２に５Ｖ電源電圧が供給され、携帯端末装置１１２を充電することが可能となる。このため、携帯端末装置１１２を充電しつつ、アクセス制御を行うことが可能となる。
【００７２】
また、携帯端末装置１１２は、暗号化したユーザ情報をコンピュータ１１１に送信する際に、内蔵した二次電池の電気量の残量を送信するようにしてもよい。
【００７３】
図９はコンピュータ１１１の電池残量管理処理の処理フローチャートを示す。
コンピュータ１１１は、ステップＳ４−１で携帯端末装置１１２から電池残量情報を取得すると、ステップＳ４−２で取得した携帯端末装置１１２の二次電池の残量を出力部１２４に表示する。
【００７４】
次に、コンピュータ１１１は、ステップＳ４−３で取得した携帯端末装置１１２の二次電池の残量が第１の電気量（Ｖ1）より大きいか否かを判定する。コンピュータ１１１は、ステップＳ４−３で取得した電池残量が第１の電気量Ｖ１より大きければ、ステップＳ４−１に戻って次に携帯端末装置１１２から電池残量を受信するまで待機する。
【００７５】
また、コンピュータ１１１は、ステップＳ４−３で取得した携帯端末装置１１２の二次電池の残量を第１の電気量（Ｖ1）より小さければ、ステップＳ４−４で取得した携帯端末装置１１２の二次電池の残量を第２の電気量（Ｖ2<Ｖ1）より大きいか否かを判定する。コンピュータ１１１は、ステップＳ４−４で取得した電池残量が第１の電気量Ｖ１より大きければ、ステップＳ４−５で携帯端末装置１１２に充電が必要である旨、出力部１２４に表示する。
【００７６】
また、コンピュータ１１１は、ステップＳ４−４で取得した携帯端末装置１１２の二次電池の残量を第２の電気量（Ｖ2）より小さければ、ステップＳ４−６でアクセス制御部１２１によるアクセス制御を停止するとともに、出力部１２４にアクセス制御が停止されている旨の表示を行う通知を行う。
【００７７】
これによって、携帯端末１１２の電池切れによってコンピュータ１１１へのアクセスが禁止されることを防止できる。
【００７８】
なお、本発明は上記実施例に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変形例が考えられることは言うまでもない。
【図面の簡単な説明】
【００７９】
【図１】本発明の第１実施例のシステム構成図である。
【図２】本発明の第１実施例のブロック構成図である。
【図３】ユーザ情報記憶部１３５のデータ構成図である。
【図４】コンピュータ１１１のアクセス制御の処理フローチャートである。
【図５】携帯端末装置１１２の処理フローチャートである。
【図６】本発明の第２実施例のブロック構成図である。
【図７】コンピュータ２１１のアクセス制御の処理フローチャートである。
【図８】本発明の第３実施例のブロック構成図である。
【図９】コンピュータ１１１の電池残量管理処理の処理フローチャートを示す。
【符号の説明】
【００８０】
１００、２００ 情報処理システム
１１１、２１１ コンピュータ、１１２ 携帯端末装置
１２１、２２１ アクセス制御部、１２２ 処理部、１２３ 入力部、１２４ 出力部
１３１ 出力タイマ、１３２ 乱数発生部、１３３ 通信部、１３４ 復号化部
１３５ ユーザ情報テーブル、１３６ ユーザ認証部、１３７ 制御部
１４１ 通信部、１４２ 暗号化部、１４３ ユーザ情報記憶部
２３１ カウンタ
【特許請求の範囲】
【請求項１】
コンピュータと、前記コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムであって、
前記コンピュータは、前記携帯端末に符号を送信し、
前記携帯端末は、前記コンピュータから送信された符号に基づいてユーザ情報を暗号化し、前記コンピュータに送信し、
前記コンピュータは、前記携帯端末から送信された暗号化されたユーザ情報を前記暗号化のための符号に基づいて復号化し、予め登録されている前記ユーザ情報と比較し、前記復号化された情報が前記ユーザ情報と一致するときに前記コンピュータへのアクセスを許可し、前記復号化された情報が前記ユーザ情報と不一致のときには前記コンピュータへのアクセスを禁止することを特徴とする情報処理システム。
【請求項２】
前記コンピュータは、所定時間の間、前記携帯端末からの情報を復号した結果が予め登録された前記ユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする請求項１記載の情報処理システム。
【請求項３】
前記符号は、乱数であることを特徴とする請求項１記載の情報処理システム。
【請求項４】
前記コンピュータと前記携帯端末との通信は、非接触インタフェースにより行われることを特徴とする請求項１記載の情報処理システム。
【請求項５】
前記コンピュータと前記携帯端末との通信は、無線通信方式により行われることを特徴とする請求項１記載の情報処理システム。
【請求項６】
前記コンピュータと前記携帯端末との通信は、光通信方式により行われることを特徴とする請求項１記載の情報処理システム。
【請求項７】
前記コンピュータと前記携帯端末との通信は、有線通信方式により行われることを特徴とする請求項１記載の情報処理システム。
【請求項８】
前記携帯端末は、二次電池と、
前記通信路を用いて供給された電源により前記二次電池を充電する電源回路とを有することを特徴とする請求項７記載の情報処理システム。
【請求項９】
所定のエリアの携帯端末と通信を行う通信手段を有する情報処理装置であって、
前記携帯端末に暗号化のための符号を発生し、前記通信手段により送信する符号発生手段と、
前記通信手段で受信した情報を前記符号発生手段で発生した符号に基づいて復号化する復号化手段と、
予め登録されている前記ユーザ情報と比較し、前記復号化された情報が前記ユーザ情報と一致するときに前記コンピュータへのアクセスを許可し、前記復号化された情報が前記ユーザ情報と不一致のときには前記コンピュータへのアクセスを禁止するアクセス制御手段とを有することを特徴とする情報処理装置。
【請求項１０】
前記アクセス制御手段は、所定時間の間、前記携帯端末からの情報を復号した結果が予め登録された前記ユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする請求項９記載の情報処理装置。
【請求項１１】
前記符号は、乱数であることを特徴とする請求項９記載の情報処理装置。
【請求項１２】
コンピュータと、所定のエリア内で通信可能とされた携帯端末装置であって、
前記コンピュータとの通信を行う通信手段と、
前記コンピュータから前記通信手段を介して受信した符号に基づいてユーザ情報を暗号化し、前記通信手段を介して前記コンピュータに送信する暗号化手段とを有することを特徴とする携帯端末装置。
【請求項１３】
コンピュータと、前記コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムのアクセス制御方法であって、
前記コンピュータは、前記携帯端末に暗号化するための符号を送信し、
前記携帯端末は、前記コンピュータから送信された符号に基づいてユーザ情報を暗号化し、前記コンピュータに送信し、
前記コンピュータは、前記携帯端末から送信された暗号化されたユーザ情報を前記暗号化のための符号に基づいて復号化し、予め登録されている前記ユーザ情報と比較し、前記復号化された情報が前記ユーザ情報と一致するときに前記コンピュータへのアクセスを許可し、前記復号化された情報が前記ユーザ情報と不一致のときには前記コンピュータへのアクセスを禁止することを特徴とするアクセス制御方法。
【請求項１４】
前記コンピュータは、所定時間の間、前記携帯端末からの情報を復号した結果が予め登録された前記ユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする請求項１３記載のアクセス制御方法。
【請求項１５】
前記符号は、乱数であることを特徴とする請求項１３記載のアクセス制御方法。
【請求項１】
コンピュータと、前記コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムであって、
前記コンピュータは、前記携帯端末に符号を送信し、
前記携帯端末は、前記コンピュータから送信された符号に基づいてユーザ情報を暗号化し、前記コンピュータに送信し、
前記コンピュータは、前記携帯端末から送信された暗号化されたユーザ情報を前記暗号化のための符号に基づいて復号化し、予め登録されている前記ユーザ情報と比較し、前記復号化された情報が前記ユーザ情報と一致するときに前記コンピュータへのアクセスを許可し、前記復号化された情報が前記ユーザ情報と不一致のときには前記コンピュータへのアクセスを禁止することを特徴とする情報処理システム。
【請求項２】
前記コンピュータは、所定時間の間、前記携帯端末からの情報を復号した結果が予め登録された前記ユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする請求項１記載の情報処理システム。
【請求項３】
前記符号は、乱数であることを特徴とする請求項１記載の情報処理システム。
【請求項４】
前記コンピュータと前記携帯端末との通信は、非接触インタフェースにより行われることを特徴とする請求項１記載の情報処理システム。
【請求項５】
前記コンピュータと前記携帯端末との通信は、無線通信方式により行われることを特徴とする請求項１記載の情報処理システム。
【請求項６】
前記コンピュータと前記携帯端末との通信は、光通信方式により行われることを特徴とする請求項１記載の情報処理システム。
【請求項７】
前記コンピュータと前記携帯端末との通信は、有線通信方式により行われることを特徴とする請求項１記載の情報処理システム。
【請求項８】
前記携帯端末は、二次電池と、
前記通信路を用いて供給された電源により前記二次電池を充電する電源回路とを有することを特徴とする請求項７記載の情報処理システム。
【請求項９】
所定のエリアの携帯端末と通信を行う通信手段を有する情報処理装置であって、
前記携帯端末に暗号化のための符号を発生し、前記通信手段により送信する符号発生手段と、
前記通信手段で受信した情報を前記符号発生手段で発生した符号に基づいて復号化する復号化手段と、
予め登録されている前記ユーザ情報と比較し、前記復号化された情報が前記ユーザ情報と一致するときに前記コンピュータへのアクセスを許可し、前記復号化された情報が前記ユーザ情報と不一致のときには前記コンピュータへのアクセスを禁止するアクセス制御手段とを有することを特徴とする情報処理装置。
【請求項１０】
前記アクセス制御手段は、所定時間の間、前記携帯端末からの情報を復号した結果が予め登録された前記ユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする請求項９記載の情報処理装置。
【請求項１１】
前記符号は、乱数であることを特徴とする請求項９記載の情報処理装置。
【請求項１２】
コンピュータと、所定のエリア内で通信可能とされた携帯端末装置であって、
前記コンピュータとの通信を行う通信手段と、
前記コンピュータから前記通信手段を介して受信した符号に基づいてユーザ情報を暗号化し、前記通信手段を介して前記コンピュータに送信する暗号化手段とを有することを特徴とする携帯端末装置。
【請求項１３】
コンピュータと、前記コンピュータと所定のエリア内で通信可能とされた携帯端末とを有する情報処理システムのアクセス制御方法であって、
前記コンピュータは、前記携帯端末に暗号化するための符号を送信し、
前記携帯端末は、前記コンピュータから送信された符号に基づいてユーザ情報を暗号化し、前記コンピュータに送信し、
前記コンピュータは、前記携帯端末から送信された暗号化されたユーザ情報を前記暗号化のための符号に基づいて復号化し、予め登録されている前記ユーザ情報と比較し、前記復号化された情報が前記ユーザ情報と一致するときに前記コンピュータへのアクセスを許可し、前記復号化された情報が前記ユーザ情報と不一致のときには前記コンピュータへのアクセスを禁止することを特徴とするアクセス制御方法。
【請求項１４】
前記コンピュータは、所定時間の間、前記携帯端末からの情報を復号した結果が予め登録された前記ユーザ情報と一致しない場合にはアクセスを禁止することを特徴とする請求項１３記載のアクセス制御方法。
【請求項１５】
前記符号は、乱数であることを特徴とする請求項１３記載のアクセス制御方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００８−２８９４０（Ｐ２００８−２８９４０Ａ）
【公開日】平成２０年２月７日（２００８．２．７）
【国際特許分類】
【出願番号】特願２００６−２０２３５６（Ｐ２００６−２０２３５６）
【出願日】平成１８年７月２５日（２００６．７．２５）
【出願人】（５０１３９８６０６）富士通コンポーネント株式会社 (848)
【Ｆターム（参考）】
【公開日】平成２０年２月７日（２００８．２．７）
【国際特許分類】
【出願日】平成１８年７月２５日（２００６．７．２５）
【出願人】（５０１３９８６０６）富士通コンポーネント株式会社 (848)
【Ｆターム（参考）】
[ Back to top ]