情報処理装置
【課題】セキュリティ面での安全性を確保し、ログイン処理に対する負担を軽減する。
【解決手段】個人識別情報を記憶したＩＣカード３０から情報を読み取る機能を含むカードＩ／Ｆ部１３と、個人照合情報を記憶するメモリ１１と、個人識別情報と個人照合情報とを照合し、特定の個人を認証するカード認証部１２と、カード認証部１２により特定の個人が認証されたとき、アプリケーションの利用を可能にする装置ログイン処理部１４と、暗号化されたアプリ用識別情報を記憶するメモリ１９と、カード認証部１２により特定の個人が認証されたとき、個人識別情報を用いて、暗号化されたアプリ用識別情報を復号化し、復号化により復元されたアプリ用識別情報を一時的に記憶するよう制御するアプリログイン制御部１６とを備える。
【解決手段】個人識別情報を記憶したＩＣカード３０から情報を読み取る機能を含むカードＩ／Ｆ部１３と、個人照合情報を記憶するメモリ１１と、個人識別情報と個人照合情報とを照合し、特定の個人を認証するカード認証部１２と、カード認証部１２により特定の個人が認証されたとき、アプリケーションの利用を可能にする装置ログイン処理部１４と、暗号化されたアプリ用識別情報を記憶するメモリ１９と、カード認証部１２により特定の個人が認証されたとき、個人識別情報を用いて、暗号化されたアプリ用識別情報を復号化し、復号化により復元されたアプリ用識別情報を一時的に記憶するよう制御するアプリログイン制御部１６とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置に関する。
【背景技術】
【０００２】
このような情報処理装置の典型的な例としてパーソナルコンピュータがある。例えば、企業などにおいてパーソナルコンピュータを使用する場合、まず電源を立ち上げた後、セキュリティ確保として、その装置の利用を許可されたユーザかどうかを判定するために、通常、個人を識別するような識別情報とパスワードとを入力するようなログイン処理を行う。この後、パーソナルコンピュータが使用許可された個人と認証すると、認証されたユーザは、そのパーソナルコンピュータを利用できるようになる。個人を識別するような識別情報としては、例えば、個人の名前や個人別に割り当てた番号などが利用される。また、パスワードは各個人が決定した文字や番号の組合せなどである。
【０００３】
また、このようなパーソナルコンピュータの典型的な利用形態の例として、パーソナルコンピュータ内に各種アプリケーションプログラムなどを記憶しておき、ユーザが所望のアプリケーションプログラムを呼び出し、そのアプリケーションを実行することで、例えば、文章や図表の作成を行うなどの形態がある。また、他の利用形態の例としては、ユーザがインターネットなどのネットワークを介してＷＥＢサイトなどのサービスサイトを呼び出し、そのサイトに対する処理を実行することで、例えば、各種情報を取得するような形態がある。
【０００４】
ところで、このようなアプリケーションの実行やサービスサイトの利用においても、特に、セキュリティが重要となる場合には、上述のような識別情報とパスワードとが必要とされる。このため、パーソナルコンピュータを利用して、ユーザが各種処理を実行しようとする場合、処理ごとに上述のようなログイン処理が必要となるなど、セキュリティのために利便性が低下するという不都合があった。このような不都合を解決するため、従来、自動ログインシステムと呼ばれるような技術が提案されている（例えば、特許文献１参照）。
【０００５】
このような従来の自動ログインシステムは、サービス提供サーバに設けられたログイン処理が必要なサービスサイトにログインする際に使用する自動ログイン情報を用いて、自動的にログインする自動ログイン装置を備えた自動ログインシステムである。
【０００６】
また、この自動ログイン装置は、鍵情報を記憶したＩＣカードから鍵情報を取得する鍵情報取得手段と、自動ログイン情報記憶手段に記憶され、暗号化された自動ログイン情報を、取得した鍵情報を用いて復号化する復号化手段と、復号化した自動ログイン情報を用いてサービスサイトに自動ログインする自動ログイン手段とを具備した構成である。
【０００７】
従来の自動ログインシステムは、このような構成としているため、ＩＣカードに記憶した鍵情報を用いてログインでき、キーボードからログイン識別情報やパスワードを入力する手間を省き、ユーザの負担を軽減している。また、各サービスサイトへのログインには、ＩＣカードが必要となり、セキュリティ面でも安全性を確保している。さらに、正規のＩＣカードであれば、各サービスサイトへのログインが自動的に行われるため、各サービスサイトへのログイン操作の負担を軽減することができる。
【特許文献１】特開２００４−１５１８６３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、従来の自動ログインシステムは、ＩＣカードを利用して各サービスサイトへのログインが自動的に行われるものの、装置の使用に対するセキュリティ確保が必要な場合には、電源の立ち上げ時などにおいて、その装置の利用を許可されたユーザかどうかを判定するためのログイン処理が必要となり、このログイン処理がユーザへの負担として残るという課題があった。
【０００９】
本発明は、上記課題を解決するためになされたもので、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減した情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述したような目的を達成するために、本発明の情報処理装置は、個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置であって、個人識別情報を記憶したＩＣカードから情報を読み取る機能を含むカードインターフェース部と、個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する個人照合情報記憶部と、カード読取部から読み取った個人識別情報と個人照合情報記憶部に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する認証手段と、認証手段により特定の個人が認証されたとき、アプリケーションの利用を可能にする装置ログイン処理手段と、暗号化されたアプリケーション用識別情報を記憶するアプリケーション用識別情報記憶部と、認証手段により特定の個人が認証されたとき、個人識別情報を用いて、アプリケーション用識別情報記憶部が記憶する暗号化されたアプリケーション用識別情報を復号化し、復号化により復元されたアプリケーション用識別情報を一時的に記憶するよう制御するアプリケーションログイン処理制御手段とを備える。
【００１１】
また、本発明の情報処理装置は、暗号化されたアプリケーション用識別情報を復号化する復号化手段をさらに備えた構成である。
【００１２】
また、本発明の情報処理装置は、ＩＣカードが、個人識別情報を用いて復号化する復号化手段を備え、認証手段により特定の個人が認証されたとき、アプリケーションログイン処理制御手段が、暗号化されたアプリケーション用識別情報をＩＣカードに転送するよう制御するとともに、ＩＣカードの復号化手段により復元されたアプリケーション用識別情報を取り込み一時的に記憶するよう制御する構成である。
【００１３】
また、本発明の情報処理装置は、個人識別情報を、パスワードおよび特定の個人を識別する識別情報とした構成である。
【００１４】
また、本発明の情報処理装置は、アプリケーション用識別情報を、パスワードおよび特定の個人を識別する識別情報とした構成である。
【００１５】
また、本発明の情報処理装置は、アプリケーションログイン処理制御手段が、装置ログインを終了する装置ログオフとともに、一時的に記憶する復元されたアプリケーション用識別情報を消去するよう制御する構成である。
【発明の効果】
【００１６】
本発明の情報処理装置によれば、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減した情報処理装置を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の実施の形態について図面を参照しながら詳細に説明する。
【００１８】
（実施の形態１）
図１は、本発明の実施の形態１における情報処理装置１０のブロック図である。本実施の形態では、このような情報処理装置としてのパーソナルコンピュータの一例を挙げて説明する。また、ユーザがこのようなパーソナルコンピュータである情報処理装置を利用する利用形態として、情報処理装置の内部や装着した記憶手段が記憶するアプリケーション用プログラム（以下、適宜、「アプリ用プログラム」と呼ぶ）を呼び出して、そのアプリ用プログラムに応じた処理を実行するような形態の一例を挙げて説明するが、例えば、情報処理装置内に備えた通信機能を利用して、インターネットなどネットワークを介してＷｅｂサイトやサーバなどにアクセスして、そのＷｅｂサイトなどに応じた処理を実行するような利用形態であってもよい。要するに、情報処理装置を利用して処理を開始するとき、処理を開始するログインにおいて識別情報やパスワードなどが必要とされる処理であれば、本発明を適用することができる。
【００１９】
すなわち、本発明の情報処理装置は、パスワードなどのアプリケーション用識別情報（以下、適宜、「アプリ識別情報」と呼ぶ）を用いたアプリケーションログイン（以下、適宜、「アプリログイン」と呼ぶ）処理が必要なアプリケーションを含むアプリケーションの利用を可能にする処理に対応している。なお、ユーザが、例えば、本情報処理装置の電源を立ち上げた後、セキュリティ確保のためその装置の利用を許可されたユーザかどうかを判定し、判定に応じて利用を許可するようなログイン処理を装置ログイン処理とし、上述のようなアプリケーションを利用するためにアプリ用プログラムなどに対してのログイン処理をアプリログイン処理とし、それぞれ区分して、以下説明する。
【００２０】
図１に示すように、本情報処理装置１０は、ＩＣカード３０とのインターフェースを行うカードインターフェース（以下、適宜、「カードＩ／Ｆ」と呼ぶ）部１３と、個人照合情報を記憶するメモリ１１と、ＩＣカード３０の個人識別情報とメモリ１１の個人照合情報とを照合し、照合した結果に応じた認証処理を行うカード認証部１２と、カード認証部１２の認証結果に応じて、アプリケーションの利用を可能にする装置ログイン処理部１４と、暗号化アプリ識別情報を記憶するメモリ１９と、暗号化アプリ識別情報を復号化し、アプリ識別情報を復元する復号化部１８と、復号化部１８で復元されたアプリ識別情報を一時的に記憶するメモリ１７と、カード認証部１２の認証結果に応じて、アプリログイン処理に関する制御を行うアプリログイン制御部１６と、アプリケーション処理を実行するアプリケーション処理部１５とを備えている。
【００２１】
まず、図１において、カードＩ／Ｆ部１３は、個人識別情報を記憶したＩＣカード３０から情報を読み取る機能を含み、読み取った情報をカード認証部１２などに通知する。なお、カードＩ／Ｆ部１３は、ＩＣカード３０に情報を書き込むような機能も含んでいてもよい。
【００２２】
また、カードＩ／Ｆ部１３が情報を読み取るＩＣカード３０は、不揮発性メモリであるメモリ３１を有しており、メモリ３１には、個人を識別するような識別情報（以下、適宜、「ＩＤ（ＩＤｅｎｔｉｆｉｅｒ）情報」と呼ぶ）およびパスワードが個人識別情報として記憶されている。
【００２３】
次に、メモリ１１は、不揮発性メモリであり、個人照合情報記憶部として、個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する。このような個人照合情報は、本情報処理装置１０の利用が許可されたユーザを識別するための情報として、あらかじめ、メモリ１１に記憶されている。すなわち、個人照合情報は、個人識別情報と照合するためのＩＤ情報やパスワードなどである。なお、不正を防止するため、このような個人照合情報を記憶するメモリ１１は、記憶するデータへのアクセスが通常では困難な形態とすることが好ましい。
【００２４】
次に、カード認証部１２は、認証手段として、カードＩ／Ｆ部１３から読み取った個人識別情報とメモリ１１に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する。すなわち、カード認証部１２は、ＩＣカード３０が記憶する個人識別情報としてのＩＤ情報やパスワードと、メモリ１１に記憶する個人照合情報としてのＩＤ情報やパスワードとを照合し、それぞれが一致したとき、本情報処理装置１０の利用を許可されたユーザであると判定する。カード認証部１２は、このようにして、利用を許可された特定の個人であるユーザを認証する。また、カード認証部１２は、このようにして認証した結果を認証結果情報として装置ログイン処理部１４に通知する。
【００２５】
次に、装置ログイン処理部１４は、装置ログイン処理手段として、カード認証部１２により特定の個人が認証されたとき、アプリケーションの利用を可能にするような処理を行う。すなわち、カード認証部１２により本情報処理装置１０の利用が許可されたユーザであると認証されると、装置ログイン処理部１４は、装置利用のログインが許可されたユーザと判定し、アプリ用プログラムの利用などをユーザに開放するような処理である装置ログイン処理を行う。これによって、ユーザは、本情報処理装置１０を用いて、アプリケーション処理部１５による各種アプリ用プログラムの実行やインターネットなどの利用ができる。また、装置ログイン処理部１４は、カード認証部１２により特定の個人が認証されたとき、カードＩ／Ｆ部１３から読み取った個人識別情報を、装置ログイン処理部１４およびアプリログイン制御部１６を経由して復号化部１８に通知する。
【００２６】
次に、メモリ１９は、不揮発性メモリであり、アプリケーション用識別情報記憶部として、暗号化されたアプリ識別情報である暗号化アプリ識別情報を記憶する。アプリ識別情報は、上述したように、アプリログイン処理が必要なアプリケーションで使用するアプリログインのための識別情報である。アプリ識別情報は、個人識別情報と同様に、個人を識別するためのＩＤ情報やパスワードなどである。なお、このようなアプリ識別情報は、それぞれのアプリケーションに応じた複数組の識別情報や、それぞれのアプリケーションに応じて全部や一部が異なる複数種類であってもよい。また、アプリ識別情報は、個人識別情報と全部や一部が異なっていてもよく、また同じであってもよい。
【００２７】
特に、本実施の形態の情報処理装置１０は、このようなアプリ識別情報に対して、ＩＣカード３０が記憶する個人識別情報に基づいて暗号化し、メモリ１９に記憶していることを特徴としている。
【００２８】
次に、復号化部１８は、復号化手段として、メモリ１９が記憶する暗号化アプリ識別情報に対して、アプリログイン制御部１６から通知された個人識別情報を利用して復号化することで暗号化を解き、アプリ識別情報を復元する。
【００２９】
次に、メモリ１７は、揮発性メモリであり、復号化部１８で復元されたアプリ識別情報を一時的に記憶する。
【００３０】
次に、アプリログイン制御部１６は、アプリケーションログイン処理制御手段として、このようなメモリ１９に記憶した暗号化アプリ識別情報を復号化部１８で復元し、復元したアプリ識別情報をメモリ１７に書き込む処理を制御する。すなわち、アプリログイン制御部１６は、カード認証部１２により特定の個人が認証されたとき、その個人識別情報を用いて、メモリ１９が記憶する暗号化アプリ識別情報を復号化部１８により復号化し、復号化により復元されたアプリ識別情報を一時的にメモリ１７に記憶するよう制御する。アプリログイン制御部１６の制御で、このような処理が実行されることにより、アプリログイン処理が必要なアプリケーションで使用するアプリログインのためのアプリ識別情報が、メモリ１７に記憶される。
【００３１】
次に、アプリケーション処理部１５は、ユーザが指定するアプリケーション処理などを実行する。このとき、アプリケーションの実行において、アプリログイン処理が必要である場合、アプリケーション処理部１５は、メモリ１７が記憶するアプリ識別情報を用いてアプリログイン処理を行い、その後、そのアプリ用プログラムを実行させる。
【００３２】
本実施の形態の情報処理装置は以上のように構成されている。
【００３３】
次に、本情報処理装置の動作について説明する。
【００３４】
まず、ユーザが本情報処理装置１０を利用する場合、本情報処理装置の電源を立ち上げるとともに、そのユーザ固有の個人識別情報が記憶されたＩＣカード３０をカードＩ／Ｆ部１３に装着する。なお、ＩＣカード３０とカードＩ／Ｆ部１３とは非接触で情報の送受信を行うような形態であってもよい。
【００３５】
これにより、本情報処理装置１０のログインするための装置ログイン処理が開始される。まず、カード認証部１２は、カードＩ／Ｆ部１３がＩＣカード３０から読み取った個人識別情報とメモリ１１に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する。この後、カード認証部１２は、認証した結果を示す認証結果情報を装置ログイン処理部１４に通知する。
【００３６】
装置ログイン処理部１４は、カード認証部１２からの認証結果情報が利用を許可された特定のユーザであることを示すとき、アプリケーション処理部１５に対して、ユーザによるアプリケーションの利用が可能なように制御する。このようにして、正規のユーザは、本情報処理装置１０による各種アプリ用プログラムの実行やインターネットなどの利用ができる。一方、装置ログイン処理部１４は、カード認証部１２からの認証結果情報が利用を許可されたユーザではないことを示すとき、アプリケーション処理部１５に対して、ユーザによるアプリケーションの利用ができないように制御する。このように、不正規のユーザは、本情報処理装置１０による各種アプリ用プログラムの実行などの利用ができない。装置ログイン処理部１４は、認証結果情報に基づいてこのような処理を実行することにより、本情報処理装置１０の利用に関するセキュリティの確保を図っている。
【００３７】
さらに、装置ログイン処理部１４は、カード認証部１２からの認証結果情報が利用を許可された特定のユーザであることを示すとき、アプリログイン制御部１６に対して、メモリ１７にアプリ識別情報を書き込む処理を実行するよう通知する。また、このとき、装置ログイン処理部１４は、カードＩ／Ｆ部１３がＩＣカード３０から読み取った個人識別情報をアプリログイン制御部１６に通知する。
【００３８】
この通知に応答して、アプリログイン制御部１６は、装置ログイン処理部１４から通知された個人識別情報を復号化部１８に通知する。さらに、アプリログイン制御部１６は、復号化部１８がメモリ１９に記憶された暗号化アプリ識別情報を個人識別情報を用いて復号化するとともに、復号化により復元されたアプリ識別情報を一時的にメモリ１７に記憶するよう制御する。これによって、アプリログイン処理が必要なアプリケーションで使用するアプリログインのためのアプリ識別情報が、メモリ１７に記憶される。
【００３９】
以上のような処理が実行されることにより、ユーザが、アプリログイン処理が必要なアプリケーションを実行しようとする場合、アプリケーション処理部１５が、メモリ１７に記憶されたアプリ識別情報を用いてアプリログイン処理を行い、その後、そのアプリ用プログラムが実行される。
【００４０】
このように、本実施の形態の情報処理装置１０は、装置ログイン時において、アプリログイン処理に必要なアプリ識別情報がメモリ１７に設定され、ユーザがアプリログイン処理が必要なアプリケーションを利用するとき、アプリケーション処理部１５が、メモリ１７に記憶されたアプリ識別情報を用いてアプリログイン処理を例えば自動的に行うため、ユーザは、複雑なパスワードを各種覚えておく必要はなく、また、ＩＤ情報やパスワードなどを入力する手間も省くことができる。また、本実施の形態は、このようなアプリログイン処理のためのアプリ識別情報をＩＣカード３０に記憶させるような手法ではなく、また、アプリ識別情報は装置ログインされていない状態では、暗号化されて記憶されるため、安全性を確保でき、セキュリティの向上を図ることが可能となる。また、ＩＣカード３０の記憶容量に縛られることなく、アプリログイン処理が必要なアプリケーションやＷｅｂサイトなどの登録数を増やすことができる。また、このようなアプリケーションやＷｅｂサイトは、従来通りのものを利用できる。
【００４１】
（実施の形態２）
図２は、本発明の実施の形態２における情報処理装置１００のブロック図である。実施の形態１との比較において、実施の形態１では情報処理装置１０が復号化部１８を備えた構成であったのに対して、本実施の形態では、ＩＣカード３００が復号化部３８を備えた構成である。また、実施の形態１と同様の構成要素については同一の符号を付しており、これらについての詳細な説明は省略する。
【００４２】
このように構成された本実施の形態の情報処理装置１００において、カード認証部１２が本情報処理装置１００の利用を許可された特定のユーザであると認証すると、実施の形態１と同様に、装置ログイン処理部１４は、この認証結果に応じて、装置ログインに関する処理を開始する。これに応答して、アプリログイン制御部１６は、メモリ１９に記憶された暗号化アプリ識別情報を、カードＩ／Ｆ部１３を介して、ＩＣカード３００に送出する。さらに、ＩＣカード３００が備える復号化部３８は、受け取った暗号化アプリ識別情報に対して、メモリ３１が記憶する個人識別情報を用いて復号化する。さらに、復号化により復元されたアプリ識別情報は、カードＩ／Ｆ部１３を介して、メモリ１７に記憶される。
【００４３】
このように、本実施の形態の情報処理装置１００は、アプリログイン処理が必要なアプリケーションで使用するアプリログインのためのアプリ識別情報を、ＩＣカード３００が備える復号化部３８により復元する構成である。このような構成とすることにより、情報処理装置に復号化部を備えた場合と比較して、復号化部の不正な解読によりメモリ１９に記憶された暗号化アプリ識別情報を解読するような不正をも防止でき、不正に対するセキュリティのより向上を図ることができる。
【００４４】
以上説明したように、本発明の情報処理装置は、個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置であって、個人識別情報を記憶したＩＣカードから情報を読み取る機能を含むカードインターフェース部と、個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する個人照合情報記憶部と、カードインターフェース部から読み取った個人識別情報と個人照合情報記憶部に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する認証手段と、認証手段により特定の個人が認証されたとき、アプリケーションの利用を可能にする装置ログイン処理手段と、暗号化されたアプリケーション用識別情報を記憶するアプリケーション用識別情報記憶部と、認証手段により特定の個人が認証されたとき、個人識別情報を用いて、アプリケーション用識別情報記憶部が記憶する暗号化されたアプリケーション用識別情報を復号化し、復号化により復元されたアプリケーション用識別情報を一時的に記憶するよう制御するアプリケーションログイン処理制御手段とを備える。
【００４５】
このような構成とすることにより、本発明の情報処理装置は、ユーザがアプリケーションログイン処理が必要なアプリケーションを利用するとき、一時的に記憶されたアプリ識別情報を用いてアプリケーションログイン処理を例えば自動的に行うことができるため、ユーザは複雑なパスワードを各種覚えておく必要はなく、また、ＩＤ情報やパスワードなどを入力する手間も省くことができる。さらに、本発明の情報処理装置は、このようなアプリケーションログイン処理のためのアプリケーション識別情報をＩＣカードに記憶させるような手法を利用せず、また、アプリケーション識別情報は装置ログインされていない状態では、暗号化されて記憶されるため、安全性を確保でき、セキュリティの向上を図ることが可能となる。
【００４６】
したがって、本発明の情報処理装置によれば、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減した情報処理装置を提供することができる。
【産業上の利用可能性】
【００４７】
本発明は、例えば、パーソナルコンピュータや情報端末装置など情報処理を行う情報処理装置に利用でき、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減できるためその有用性は大である。
【図面の簡単な説明】
【００４８】
【図１】本発明の実施の形態１における情報処理装置のブロック図
【図２】本発明の実施の形態２における情報処理装置のブロック図
【符号の説明】
【００４９】
１０，１００ 情報処理装置
１１，１７，１９，３１ メモリ
１２ カード認証部
１３ カードＩ／Ｆ部
１４ 装置ログイン処理部
１５ アプリケーション処理部
１６ アプリログイン制御部
１８，３８ 復号化部
３０，３００ ＩＣカード
【技術分野】
【０００１】
本発明は、個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置に関する。
【背景技術】
【０００２】
このような情報処理装置の典型的な例としてパーソナルコンピュータがある。例えば、企業などにおいてパーソナルコンピュータを使用する場合、まず電源を立ち上げた後、セキュリティ確保として、その装置の利用を許可されたユーザかどうかを判定するために、通常、個人を識別するような識別情報とパスワードとを入力するようなログイン処理を行う。この後、パーソナルコンピュータが使用許可された個人と認証すると、認証されたユーザは、そのパーソナルコンピュータを利用できるようになる。個人を識別するような識別情報としては、例えば、個人の名前や個人別に割り当てた番号などが利用される。また、パスワードは各個人が決定した文字や番号の組合せなどである。
【０００３】
また、このようなパーソナルコンピュータの典型的な利用形態の例として、パーソナルコンピュータ内に各種アプリケーションプログラムなどを記憶しておき、ユーザが所望のアプリケーションプログラムを呼び出し、そのアプリケーションを実行することで、例えば、文章や図表の作成を行うなどの形態がある。また、他の利用形態の例としては、ユーザがインターネットなどのネットワークを介してＷＥＢサイトなどのサービスサイトを呼び出し、そのサイトに対する処理を実行することで、例えば、各種情報を取得するような形態がある。
【０００４】
ところで、このようなアプリケーションの実行やサービスサイトの利用においても、特に、セキュリティが重要となる場合には、上述のような識別情報とパスワードとが必要とされる。このため、パーソナルコンピュータを利用して、ユーザが各種処理を実行しようとする場合、処理ごとに上述のようなログイン処理が必要となるなど、セキュリティのために利便性が低下するという不都合があった。このような不都合を解決するため、従来、自動ログインシステムと呼ばれるような技術が提案されている（例えば、特許文献１参照）。
【０００５】
このような従来の自動ログインシステムは、サービス提供サーバに設けられたログイン処理が必要なサービスサイトにログインする際に使用する自動ログイン情報を用いて、自動的にログインする自動ログイン装置を備えた自動ログインシステムである。
【０００６】
また、この自動ログイン装置は、鍵情報を記憶したＩＣカードから鍵情報を取得する鍵情報取得手段と、自動ログイン情報記憶手段に記憶され、暗号化された自動ログイン情報を、取得した鍵情報を用いて復号化する復号化手段と、復号化した自動ログイン情報を用いてサービスサイトに自動ログインする自動ログイン手段とを具備した構成である。
【０００７】
従来の自動ログインシステムは、このような構成としているため、ＩＣカードに記憶した鍵情報を用いてログインでき、キーボードからログイン識別情報やパスワードを入力する手間を省き、ユーザの負担を軽減している。また、各サービスサイトへのログインには、ＩＣカードが必要となり、セキュリティ面でも安全性を確保している。さらに、正規のＩＣカードであれば、各サービスサイトへのログインが自動的に行われるため、各サービスサイトへのログイン操作の負担を軽減することができる。
【特許文献１】特開２００４−１５１８６３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、従来の自動ログインシステムは、ＩＣカードを利用して各サービスサイトへのログインが自動的に行われるものの、装置の使用に対するセキュリティ確保が必要な場合には、電源の立ち上げ時などにおいて、その装置の利用を許可されたユーザかどうかを判定するためのログイン処理が必要となり、このログイン処理がユーザへの負担として残るという課題があった。
【０００９】
本発明は、上記課題を解決するためになされたもので、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減した情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述したような目的を達成するために、本発明の情報処理装置は、個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置であって、個人識別情報を記憶したＩＣカードから情報を読み取る機能を含むカードインターフェース部と、個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する個人照合情報記憶部と、カード読取部から読み取った個人識別情報と個人照合情報記憶部に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する認証手段と、認証手段により特定の個人が認証されたとき、アプリケーションの利用を可能にする装置ログイン処理手段と、暗号化されたアプリケーション用識別情報を記憶するアプリケーション用識別情報記憶部と、認証手段により特定の個人が認証されたとき、個人識別情報を用いて、アプリケーション用識別情報記憶部が記憶する暗号化されたアプリケーション用識別情報を復号化し、復号化により復元されたアプリケーション用識別情報を一時的に記憶するよう制御するアプリケーションログイン処理制御手段とを備える。
【００１１】
また、本発明の情報処理装置は、暗号化されたアプリケーション用識別情報を復号化する復号化手段をさらに備えた構成である。
【００１２】
また、本発明の情報処理装置は、ＩＣカードが、個人識別情報を用いて復号化する復号化手段を備え、認証手段により特定の個人が認証されたとき、アプリケーションログイン処理制御手段が、暗号化されたアプリケーション用識別情報をＩＣカードに転送するよう制御するとともに、ＩＣカードの復号化手段により復元されたアプリケーション用識別情報を取り込み一時的に記憶するよう制御する構成である。
【００１３】
また、本発明の情報処理装置は、個人識別情報を、パスワードおよび特定の個人を識別する識別情報とした構成である。
【００１４】
また、本発明の情報処理装置は、アプリケーション用識別情報を、パスワードおよび特定の個人を識別する識別情報とした構成である。
【００１５】
また、本発明の情報処理装置は、アプリケーションログイン処理制御手段が、装置ログインを終了する装置ログオフとともに、一時的に記憶する復元されたアプリケーション用識別情報を消去するよう制御する構成である。
【発明の効果】
【００１６】
本発明の情報処理装置によれば、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減した情報処理装置を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の実施の形態について図面を参照しながら詳細に説明する。
【００１８】
（実施の形態１）
図１は、本発明の実施の形態１における情報処理装置１０のブロック図である。本実施の形態では、このような情報処理装置としてのパーソナルコンピュータの一例を挙げて説明する。また、ユーザがこのようなパーソナルコンピュータである情報処理装置を利用する利用形態として、情報処理装置の内部や装着した記憶手段が記憶するアプリケーション用プログラム（以下、適宜、「アプリ用プログラム」と呼ぶ）を呼び出して、そのアプリ用プログラムに応じた処理を実行するような形態の一例を挙げて説明するが、例えば、情報処理装置内に備えた通信機能を利用して、インターネットなどネットワークを介してＷｅｂサイトやサーバなどにアクセスして、そのＷｅｂサイトなどに応じた処理を実行するような利用形態であってもよい。要するに、情報処理装置を利用して処理を開始するとき、処理を開始するログインにおいて識別情報やパスワードなどが必要とされる処理であれば、本発明を適用することができる。
【００１９】
すなわち、本発明の情報処理装置は、パスワードなどのアプリケーション用識別情報（以下、適宜、「アプリ識別情報」と呼ぶ）を用いたアプリケーションログイン（以下、適宜、「アプリログイン」と呼ぶ）処理が必要なアプリケーションを含むアプリケーションの利用を可能にする処理に対応している。なお、ユーザが、例えば、本情報処理装置の電源を立ち上げた後、セキュリティ確保のためその装置の利用を許可されたユーザかどうかを判定し、判定に応じて利用を許可するようなログイン処理を装置ログイン処理とし、上述のようなアプリケーションを利用するためにアプリ用プログラムなどに対してのログイン処理をアプリログイン処理とし、それぞれ区分して、以下説明する。
【００２０】
図１に示すように、本情報処理装置１０は、ＩＣカード３０とのインターフェースを行うカードインターフェース（以下、適宜、「カードＩ／Ｆ」と呼ぶ）部１３と、個人照合情報を記憶するメモリ１１と、ＩＣカード３０の個人識別情報とメモリ１１の個人照合情報とを照合し、照合した結果に応じた認証処理を行うカード認証部１２と、カード認証部１２の認証結果に応じて、アプリケーションの利用を可能にする装置ログイン処理部１４と、暗号化アプリ識別情報を記憶するメモリ１９と、暗号化アプリ識別情報を復号化し、アプリ識別情報を復元する復号化部１８と、復号化部１８で復元されたアプリ識別情報を一時的に記憶するメモリ１７と、カード認証部１２の認証結果に応じて、アプリログイン処理に関する制御を行うアプリログイン制御部１６と、アプリケーション処理を実行するアプリケーション処理部１５とを備えている。
【００２１】
まず、図１において、カードＩ／Ｆ部１３は、個人識別情報を記憶したＩＣカード３０から情報を読み取る機能を含み、読み取った情報をカード認証部１２などに通知する。なお、カードＩ／Ｆ部１３は、ＩＣカード３０に情報を書き込むような機能も含んでいてもよい。
【００２２】
また、カードＩ／Ｆ部１３が情報を読み取るＩＣカード３０は、不揮発性メモリであるメモリ３１を有しており、メモリ３１には、個人を識別するような識別情報（以下、適宜、「ＩＤ（ＩＤｅｎｔｉｆｉｅｒ）情報」と呼ぶ）およびパスワードが個人識別情報として記憶されている。
【００２３】
次に、メモリ１１は、不揮発性メモリであり、個人照合情報記憶部として、個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する。このような個人照合情報は、本情報処理装置１０の利用が許可されたユーザを識別するための情報として、あらかじめ、メモリ１１に記憶されている。すなわち、個人照合情報は、個人識別情報と照合するためのＩＤ情報やパスワードなどである。なお、不正を防止するため、このような個人照合情報を記憶するメモリ１１は、記憶するデータへのアクセスが通常では困難な形態とすることが好ましい。
【００２４】
次に、カード認証部１２は、認証手段として、カードＩ／Ｆ部１３から読み取った個人識別情報とメモリ１１に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する。すなわち、カード認証部１２は、ＩＣカード３０が記憶する個人識別情報としてのＩＤ情報やパスワードと、メモリ１１に記憶する個人照合情報としてのＩＤ情報やパスワードとを照合し、それぞれが一致したとき、本情報処理装置１０の利用を許可されたユーザであると判定する。カード認証部１２は、このようにして、利用を許可された特定の個人であるユーザを認証する。また、カード認証部１２は、このようにして認証した結果を認証結果情報として装置ログイン処理部１４に通知する。
【００２５】
次に、装置ログイン処理部１４は、装置ログイン処理手段として、カード認証部１２により特定の個人が認証されたとき、アプリケーションの利用を可能にするような処理を行う。すなわち、カード認証部１２により本情報処理装置１０の利用が許可されたユーザであると認証されると、装置ログイン処理部１４は、装置利用のログインが許可されたユーザと判定し、アプリ用プログラムの利用などをユーザに開放するような処理である装置ログイン処理を行う。これによって、ユーザは、本情報処理装置１０を用いて、アプリケーション処理部１５による各種アプリ用プログラムの実行やインターネットなどの利用ができる。また、装置ログイン処理部１４は、カード認証部１２により特定の個人が認証されたとき、カードＩ／Ｆ部１３から読み取った個人識別情報を、装置ログイン処理部１４およびアプリログイン制御部１６を経由して復号化部１８に通知する。
【００２６】
次に、メモリ１９は、不揮発性メモリであり、アプリケーション用識別情報記憶部として、暗号化されたアプリ識別情報である暗号化アプリ識別情報を記憶する。アプリ識別情報は、上述したように、アプリログイン処理が必要なアプリケーションで使用するアプリログインのための識別情報である。アプリ識別情報は、個人識別情報と同様に、個人を識別するためのＩＤ情報やパスワードなどである。なお、このようなアプリ識別情報は、それぞれのアプリケーションに応じた複数組の識別情報や、それぞれのアプリケーションに応じて全部や一部が異なる複数種類であってもよい。また、アプリ識別情報は、個人識別情報と全部や一部が異なっていてもよく、また同じであってもよい。
【００２７】
特に、本実施の形態の情報処理装置１０は、このようなアプリ識別情報に対して、ＩＣカード３０が記憶する個人識別情報に基づいて暗号化し、メモリ１９に記憶していることを特徴としている。
【００２８】
次に、復号化部１８は、復号化手段として、メモリ１９が記憶する暗号化アプリ識別情報に対して、アプリログイン制御部１６から通知された個人識別情報を利用して復号化することで暗号化を解き、アプリ識別情報を復元する。
【００２９】
次に、メモリ１７は、揮発性メモリであり、復号化部１８で復元されたアプリ識別情報を一時的に記憶する。
【００３０】
次に、アプリログイン制御部１６は、アプリケーションログイン処理制御手段として、このようなメモリ１９に記憶した暗号化アプリ識別情報を復号化部１８で復元し、復元したアプリ識別情報をメモリ１７に書き込む処理を制御する。すなわち、アプリログイン制御部１６は、カード認証部１２により特定の個人が認証されたとき、その個人識別情報を用いて、メモリ１９が記憶する暗号化アプリ識別情報を復号化部１８により復号化し、復号化により復元されたアプリ識別情報を一時的にメモリ１７に記憶するよう制御する。アプリログイン制御部１６の制御で、このような処理が実行されることにより、アプリログイン処理が必要なアプリケーションで使用するアプリログインのためのアプリ識別情報が、メモリ１７に記憶される。
【００３１】
次に、アプリケーション処理部１５は、ユーザが指定するアプリケーション処理などを実行する。このとき、アプリケーションの実行において、アプリログイン処理が必要である場合、アプリケーション処理部１５は、メモリ１７が記憶するアプリ識別情報を用いてアプリログイン処理を行い、その後、そのアプリ用プログラムを実行させる。
【００３２】
本実施の形態の情報処理装置は以上のように構成されている。
【００３３】
次に、本情報処理装置の動作について説明する。
【００３４】
まず、ユーザが本情報処理装置１０を利用する場合、本情報処理装置の電源を立ち上げるとともに、そのユーザ固有の個人識別情報が記憶されたＩＣカード３０をカードＩ／Ｆ部１３に装着する。なお、ＩＣカード３０とカードＩ／Ｆ部１３とは非接触で情報の送受信を行うような形態であってもよい。
【００３５】
これにより、本情報処理装置１０のログインするための装置ログイン処理が開始される。まず、カード認証部１２は、カードＩ／Ｆ部１３がＩＣカード３０から読み取った個人識別情報とメモリ１１に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する。この後、カード認証部１２は、認証した結果を示す認証結果情報を装置ログイン処理部１４に通知する。
【００３６】
装置ログイン処理部１４は、カード認証部１２からの認証結果情報が利用を許可された特定のユーザであることを示すとき、アプリケーション処理部１５に対して、ユーザによるアプリケーションの利用が可能なように制御する。このようにして、正規のユーザは、本情報処理装置１０による各種アプリ用プログラムの実行やインターネットなどの利用ができる。一方、装置ログイン処理部１４は、カード認証部１２からの認証結果情報が利用を許可されたユーザではないことを示すとき、アプリケーション処理部１５に対して、ユーザによるアプリケーションの利用ができないように制御する。このように、不正規のユーザは、本情報処理装置１０による各種アプリ用プログラムの実行などの利用ができない。装置ログイン処理部１４は、認証結果情報に基づいてこのような処理を実行することにより、本情報処理装置１０の利用に関するセキュリティの確保を図っている。
【００３７】
さらに、装置ログイン処理部１４は、カード認証部１２からの認証結果情報が利用を許可された特定のユーザであることを示すとき、アプリログイン制御部１６に対して、メモリ１７にアプリ識別情報を書き込む処理を実行するよう通知する。また、このとき、装置ログイン処理部１４は、カードＩ／Ｆ部１３がＩＣカード３０から読み取った個人識別情報をアプリログイン制御部１６に通知する。
【００３８】
この通知に応答して、アプリログイン制御部１６は、装置ログイン処理部１４から通知された個人識別情報を復号化部１８に通知する。さらに、アプリログイン制御部１６は、復号化部１８がメモリ１９に記憶された暗号化アプリ識別情報を個人識別情報を用いて復号化するとともに、復号化により復元されたアプリ識別情報を一時的にメモリ１７に記憶するよう制御する。これによって、アプリログイン処理が必要なアプリケーションで使用するアプリログインのためのアプリ識別情報が、メモリ１７に記憶される。
【００３９】
以上のような処理が実行されることにより、ユーザが、アプリログイン処理が必要なアプリケーションを実行しようとする場合、アプリケーション処理部１５が、メモリ１７に記憶されたアプリ識別情報を用いてアプリログイン処理を行い、その後、そのアプリ用プログラムが実行される。
【００４０】
このように、本実施の形態の情報処理装置１０は、装置ログイン時において、アプリログイン処理に必要なアプリ識別情報がメモリ１７に設定され、ユーザがアプリログイン処理が必要なアプリケーションを利用するとき、アプリケーション処理部１５が、メモリ１７に記憶されたアプリ識別情報を用いてアプリログイン処理を例えば自動的に行うため、ユーザは、複雑なパスワードを各種覚えておく必要はなく、また、ＩＤ情報やパスワードなどを入力する手間も省くことができる。また、本実施の形態は、このようなアプリログイン処理のためのアプリ識別情報をＩＣカード３０に記憶させるような手法ではなく、また、アプリ識別情報は装置ログインされていない状態では、暗号化されて記憶されるため、安全性を確保でき、セキュリティの向上を図ることが可能となる。また、ＩＣカード３０の記憶容量に縛られることなく、アプリログイン処理が必要なアプリケーションやＷｅｂサイトなどの登録数を増やすことができる。また、このようなアプリケーションやＷｅｂサイトは、従来通りのものを利用できる。
【００４１】
（実施の形態２）
図２は、本発明の実施の形態２における情報処理装置１００のブロック図である。実施の形態１との比較において、実施の形態１では情報処理装置１０が復号化部１８を備えた構成であったのに対して、本実施の形態では、ＩＣカード３００が復号化部３８を備えた構成である。また、実施の形態１と同様の構成要素については同一の符号を付しており、これらについての詳細な説明は省略する。
【００４２】
このように構成された本実施の形態の情報処理装置１００において、カード認証部１２が本情報処理装置１００の利用を許可された特定のユーザであると認証すると、実施の形態１と同様に、装置ログイン処理部１４は、この認証結果に応じて、装置ログインに関する処理を開始する。これに応答して、アプリログイン制御部１６は、メモリ１９に記憶された暗号化アプリ識別情報を、カードＩ／Ｆ部１３を介して、ＩＣカード３００に送出する。さらに、ＩＣカード３００が備える復号化部３８は、受け取った暗号化アプリ識別情報に対して、メモリ３１が記憶する個人識別情報を用いて復号化する。さらに、復号化により復元されたアプリ識別情報は、カードＩ／Ｆ部１３を介して、メモリ１７に記憶される。
【００４３】
このように、本実施の形態の情報処理装置１００は、アプリログイン処理が必要なアプリケーションで使用するアプリログインのためのアプリ識別情報を、ＩＣカード３００が備える復号化部３８により復元する構成である。このような構成とすることにより、情報処理装置に復号化部を備えた場合と比較して、復号化部の不正な解読によりメモリ１９に記憶された暗号化アプリ識別情報を解読するような不正をも防止でき、不正に対するセキュリティのより向上を図ることができる。
【００４４】
以上説明したように、本発明の情報処理装置は、個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置であって、個人識別情報を記憶したＩＣカードから情報を読み取る機能を含むカードインターフェース部と、個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する個人照合情報記憶部と、カードインターフェース部から読み取った個人識別情報と個人照合情報記憶部に記憶した個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する認証手段と、認証手段により特定の個人が認証されたとき、アプリケーションの利用を可能にする装置ログイン処理手段と、暗号化されたアプリケーション用識別情報を記憶するアプリケーション用識別情報記憶部と、認証手段により特定の個人が認証されたとき、個人識別情報を用いて、アプリケーション用識別情報記憶部が記憶する暗号化されたアプリケーション用識別情報を復号化し、復号化により復元されたアプリケーション用識別情報を一時的に記憶するよう制御するアプリケーションログイン処理制御手段とを備える。
【００４５】
このような構成とすることにより、本発明の情報処理装置は、ユーザがアプリケーションログイン処理が必要なアプリケーションを利用するとき、一時的に記憶されたアプリ識別情報を用いてアプリケーションログイン処理を例えば自動的に行うことができるため、ユーザは複雑なパスワードを各種覚えておく必要はなく、また、ＩＤ情報やパスワードなどを入力する手間も省くことができる。さらに、本発明の情報処理装置は、このようなアプリケーションログイン処理のためのアプリケーション識別情報をＩＣカードに記憶させるような手法を利用せず、また、アプリケーション識別情報は装置ログインされていない状態では、暗号化されて記憶されるため、安全性を確保でき、セキュリティの向上を図ることが可能となる。
【００４６】
したがって、本発明の情報処理装置によれば、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減した情報処理装置を提供することができる。
【産業上の利用可能性】
【００４７】
本発明は、例えば、パーソナルコンピュータや情報端末装置など情報処理を行う情報処理装置に利用でき、セキュリティ面での安全性を確保しながら、ユーザのログイン処理に対する負担を軽減できるためその有用性は大である。
【図面の簡単な説明】
【００４８】
【図１】本発明の実施の形態１における情報処理装置のブロック図
【図２】本発明の実施の形態２における情報処理装置のブロック図
【符号の説明】
【００４９】
１０，１００ 情報処理装置
１１，１７，１９，３１ メモリ
１２ カード認証部
１３ カードＩ／Ｆ部
１４ 装置ログイン処理部
１５ アプリケーション処理部
１６ アプリログイン制御部
１８，３８ 復号化部
３０，３００ ＩＣカード
【特許請求の範囲】
【請求項１】
個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置であって、
前記個人識別情報を記憶したＩＣカードから情報を読み取る機能を含むカードインターフェース部と、
前記個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する個人照合情報記憶部と、
前記カードインターフェース部から読み取った前記個人識別情報と前記個人照合情報記憶部に記憶した前記個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する認証手段と、
前記認証手段により特定の個人が認証されたとき、前記アプリケーションの利用を可能にする装置ログイン処理手段と、
暗号化された前記アプリケーション用識別情報を記憶するアプリケーション用識別情報記憶部と、
前記認証手段により特定の個人が認証されたとき、前記個人識別情報を用いて、前記アプリケーション用識別情報記憶部が記憶する前記暗号化されたアプリケーション用識別情報を復号化し、復号化により復元された前記アプリケーション用識別情報を一時的に記憶するよう制御するアプリケーションログイン処理制御手段とを備えたことを特徴とする情報処理装置。
【請求項２】
前記暗号化されたアプリケーション用識別情報を復号化する復号化手段をさらに備えたことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記ＩＣカードは、前記個人識別情報を用いて復号化する復号化手段を備え、
前記認証手段により特定の個人が認証されたとき、
前記アプリケーションログイン処理制御手段は、前記暗号化されたアプリケーション用識別情報を前記ＩＣカードに転送するよう制御するとともに、前記ＩＣカードの復号化手段により復元された前記アプリケーション用識別情報を取り込み一時的に記憶するよう制御することを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記個人識別情報は、パスワードおよび特定の個人を識別する識別情報であることを特徴とする請求項２または３に記載の情報処理装置。
【請求項５】
前記アプリケーション用識別情報は、パスワードおよび特定の個人を識別する識別情報であることを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記アプリケーションログイン処理制御手段は、装置ログインを終了する装置ログオフとともに、一時的に記憶する前記復元されたアプリケーション用識別情報を消去するよう制御することを特徴とする請求項１に記載の情報処理装置。
【請求項１】
個人識別情報を用いた装置ログイン処理の実行により、アプリケーション用識別情報を用いたアプリケーションログイン処理が必要なアプリケーションを含むアプリケーションの利用を可能にする情報処理装置であって、
前記個人識別情報を記憶したＩＣカードから情報を読み取る機能を含むカードインターフェース部と、
前記個人識別情報との照合により特定の個人を認証するための個人照合情報を記憶する個人照合情報記憶部と、
前記カードインターフェース部から読み取った前記個人識別情報と前記個人照合情報記憶部に記憶した前記個人照合情報とを照合し、照合した結果に応じて特定の個人を認証する認証手段と、
前記認証手段により特定の個人が認証されたとき、前記アプリケーションの利用を可能にする装置ログイン処理手段と、
暗号化された前記アプリケーション用識別情報を記憶するアプリケーション用識別情報記憶部と、
前記認証手段により特定の個人が認証されたとき、前記個人識別情報を用いて、前記アプリケーション用識別情報記憶部が記憶する前記暗号化されたアプリケーション用識別情報を復号化し、復号化により復元された前記アプリケーション用識別情報を一時的に記憶するよう制御するアプリケーションログイン処理制御手段とを備えたことを特徴とする情報処理装置。
【請求項２】
前記暗号化されたアプリケーション用識別情報を復号化する復号化手段をさらに備えたことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記ＩＣカードは、前記個人識別情報を用いて復号化する復号化手段を備え、
前記認証手段により特定の個人が認証されたとき、
前記アプリケーションログイン処理制御手段は、前記暗号化されたアプリケーション用識別情報を前記ＩＣカードに転送するよう制御するとともに、前記ＩＣカードの復号化手段により復元された前記アプリケーション用識別情報を取り込み一時的に記憶するよう制御することを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記個人識別情報は、パスワードおよび特定の個人を識別する識別情報であることを特徴とする請求項２または３に記載の情報処理装置。
【請求項５】
前記アプリケーション用識別情報は、パスワードおよび特定の個人を識別する識別情報であることを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記アプリケーションログイン処理制御手段は、装置ログインを終了する装置ログオフとともに、一時的に記憶する前記復元されたアプリケーション用識別情報を消去するよう制御することを特徴とする請求項１に記載の情報処理装置。
【図１】
【図２】
【図２】
【公開番号】特開２００８−２６９５２３（Ｐ２００８−２６９５２３Ａ）
【公開日】平成２０年１１月６日（２００８．１１．６）
【国際特許分類】
【出願番号】特願２００７−１１５１９０（Ｐ２００７−１１５１９０）
【出願日】平成１９年４月２５日（２００７．４．２５）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２０年１１月６日（２００８．１１．６）
【国際特許分類】
【出願日】平成１９年４月２５日（２００７．４．２５）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]