情報処理装置
【課題】 コンテンツを用いた認証によりセキュリティ強度を高めることが可能となる情
報処理装置を提供することを目的とする。
【解決手段】 内部入力装置を有するとともに、外部入力装置を接続可能な本体筐体と、
認証用コンテンツデータを格納する記憶部と、前記記憶部に格納されている認証用コン
テンツデータに含まれる付加情報から認証用質問と前記認証用質問に対する正答とを生成
する生成手段と、前記本体筐体に接続される表示装置に前記認証用質問を表示する表示手
段と、前記表示装置に表示される前記認証用質問に対して、前記内部入力装置または前記
外部入力装置から入力される回答と、前記認証用質問に対する正答とを比較して認証処理
を行う認証手段と、を備える。
報処理装置を提供することを目的とする。
【解決手段】 内部入力装置を有するとともに、外部入力装置を接続可能な本体筐体と、
認証用コンテンツデータを格納する記憶部と、前記記憶部に格納されている認証用コン
テンツデータに含まれる付加情報から認証用質問と前記認証用質問に対する正答とを生成
する生成手段と、前記本体筐体に接続される表示装置に前記認証用質問を表示する表示手
段と、前記表示装置に表示される前記認証用質問に対して、前記内部入力装置または前記
外部入力装置から入力される回答と、前記認証用質問に対する正答とを比較して認証処理
を行う認証手段と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置に関し、特にデジタルコンテンツを利用した認証技術に関する
。
【背景技術】
【０００２】
ノート型パーソナルコンピュータに代表される情報処理装置では、セキュリティのため
の認証方法として、パスワード入力を要求することが行なわれている。パスワードとして
、誕生日などに関連したユーザが覚えやすい文字列を設定するとセキュリティ強度が弱く
なる一方、パスワードとして複雑な文字列を設定するとユーザがパスワードを忘れてしま
う危険性が高くなる。このような問題を解決するため、パスワード入力に代えて、予めユ
ーザにより正答が設定された質問に回答することで、情報処理装置を使用可能状態とする
認証方式も用いられている。
【０００３】
特許文献１には、個人情報（アドレス帳、ユーザ辞書）に基づいて、現在の個人情報の
内容をユーザに対して問うユーザ認証用問題とその答えとを含む認証問題情報を作成し、
ユーザによる答えに基づいて、ユーザの正当性を判別する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１１９５９号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記の方式の場合、不揮発性メモリのＰＩＭ領域内の個人情報の複数データの組み合わ
せで問題を作成するが、問題の元となる個人の数は限りがあり、問題と正答の数に制約が
発生しうる。一方、個人情報に代えて音楽や映像などのコンテンツからは個人情報よりも
多様な問題を作成することができると考えられる。また、その認証用のコンテンツを適宜
追加、変更することで秘匿性を向上させることができると考えられる。
【０００６】
そこで本発明の目的は、コンテンツを用いた認証によりセキュリティ強度を高めること
が可能となる情報処理装置を提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために本発明に係る情報処理装置は、内部入力装置を有するととも
に、外部入力装置を接続可能な本体筐体と、認証用コンテンツデータを格納する記憶部と
、前記記憶部に格納されている認証用コンテンツデータに含まれる付加情報から認証用質
問と前記認証用質問に対する正答とを生成する生成手段と、前記本体筐体に接続される表
示装置に前記認証用質問を表示する表示手段と、前記表示装置に表示される前記認証用質
問に対して、前記内部入力装置または前記外部入力装置から入力される回答と、前記認証
用質問に対する正答とを比較して認証処理を行う認証手段と、を備えることを特徴とする
。
【発明の効果】
【０００８】
本発明によれば、コンテンツを用いた認証によりセキュリティ強度を高めることが可能
となる情報処理装置を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態に係るコンピュータを示す外観斜視図。
【図２】本発明の実施形態に係るコンピュータの構成を示すブロック図。
【図３】本発明の実施形態に係る処理の手順を示すフローチャート。
【図４】本発明の実施形態に係る を模式的に示す図。
【図５】本発明の実施形態に係る 示す図。
【図６】本発明の実施形態に係る 処理の手順を示すフローチャート。
【図７】本発明の実施形態に係る を模式的に示す図。
【図８】本発明の実施形態に係る 示す図。
【発明を実施するための形態】
【００１０】
以下本発明に係る実施の形態を、図面を参照して説明する。本実施形態では情報処理装
置としてノート型のコンピュータを例に説明する。図１は本発明の実施形態に係るコンピ
ュータを示す外観斜視図である。
【００１１】
コンピュータ１は本体筐体２を備え、本体筐体２には表示筐体３がヒンジ４を介して開
閉可能に取り付けられている。表示筐体３は本体筐体２の上面２ａが露出される開き位置
と、本体筐体２の上面２ａが覆われる閉じ位置とで開閉可能である。表示筐体３内にはＬ
ＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）から構成される表示装置３ａが
組み込まれる。
【００１２】
本体筐体２内には複数の電子部品を搭載した回路基板（図示せず）が収容されている。
【００１３】
本体筐体２の上面２ａには、内部入力装置としてタッチパッド５およびキーボード６が取
り付けられる。本体筐体２の上面２ａにはコンピュータ１の電源をオン／オフするための
電源スイッチ７も設けられる。また本体筐体２には、外部入力装置としてマウスを接続す
ることも可能である。
【００１４】
図２は本発明の実施形態に係るコンピュータの構成を示すブロック図である。コンピュ
ータ１には、ＣＰＵ２０、ノースブリッジ２１、主メモリ（ＲＡＭ）２２、グラフィック
スコントローラ２３、サウスブリッジ２４、ハードディスクドライブ（ＨＤＤ）２６、Ｂ
ＩＯＳ−ＲＯＭ２７、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／
ＫＢＣ）３０、および表示装置３ａ、タッチパッド５、キーボード６、電源スイッチ７等
が設けられている。
【００１５】
ＣＰＵ２０は、コンピュータ１の各コンポーネントの動作を制御するプロセッサである
。このＣＰＵ２０は、ＨＤＤ２６から主メモリ（ＲＡＭ）２２にロードされるオペレーテ
ィングシステムおよび各種アプリケーションプログラム／ユーティリティプログラムを実
行する。主メモリ（ＲＡＭ）２２は、各種データバッファの格納にも用いられる。
【００１６】
また、ＣＰＵ２０は、ＢＩＯＳ−ＲＯＭ２７に格納されたＢＩＯＳ（Ｂａｓｉｃ Ｉｎ
ｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）も実行する。ＢＩＯＳはハードウェア制御のため
のプログラムである。ＢＩＯＳにはＢＩＯＳドライバ群が含まれ、各ＢＩＯＳドライバは
、ハードウェア制御のための複数の機能をオペレーティングシステムやアプリケーション
プログラムに提供するために、それらの機能に対応する複数のファンクション実行ルーチ
ン群を含んでいる。
【００１７】
また、ＢＩＯＳ２７はＨＤＤ２６のような記憶装置からオペレーティングシステムを主
メモリ（ＲＡＭ）２２に展開して、コンピュータ１をユーザが操作可能な状態にするため
の処理も実行する。
【００１８】
ノースブリッジ２１は、ＣＰＵ２０のローカルバスとサウスブリッジ２４との間を接続
するブリッジデバイスである。また、ノースブリッジ２１は、ＰＣＩ Ｅｘｐｒｅｓｓバ
スなどを介してグラフィックスコントローラ２３との通信を実行する機能も有している。
【００１９】
さらに、ノースブリッジ２１には、主メモリ（ＲＡＭ）２２を制御するメモリコントロー
ラも内蔵されている。
【００２０】
グラフィクスコントローラ２３は本コンピュータ１０のディスプレイモニタとして使用
される表示装置３ａを制御する表示コントローラである。このグラフィクスコントローラ
２３は、ＯＳまたはアプリケーションプログラムによってビデオメモリ（ＶＲＡＭ）２３
１に書き込まれた表示データに対応する映像信号を表示装置３ａに送出する。
【００２１】
サウスブリッジ２４は、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔ
ｅｒｃｏｎｎｅｃｔ）バスおよびＬＰＣ（Ｌｏｗ Ｐｉｎ Ｃｏｕｎｔ）バスにそれぞれ
接続されており、ＰＣＩデバイス、ＬＰＣデバイス等の制御を行う。ＨＤＤ（Ｈａｒｄ
Ｄｉｓｃ Ｄｒｉｖｅ）２６は、ＯＳや各種のアプリケーションプログラム／ユーティリ
ティプログラムおよびデータファイルを格納する。また、ＨＤＤ２６内には認証に用いら
れる動画、静止画、音楽、音声などのコンテンツが認証用コンテンツとして保存される。
【００２２】
ＨＤＤ２６には、これらの認証用コンテンツから作成される認証用の質問や、この認証用
の質問に対する正答も保存される。
【００２３】
エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）３０は、電源管
理のためのエンベデッドコントローラと、タッチパッド５およびキーボード６などを制御
するキーボードコントローラとが集積された１チップマイクロコンピュータである。ＥＣ
／ＫＢＣ３０は、電源コントローラ３１と共同して、ユーザによる電源スイッチ７の操作
に応答してコンピュータ１をパワーオン／パワーオフする処理を実行する。電源コントロ
ーラ３１は、コンピュータ１に内蔵されたバッテリ３２からの電力、またはＡＣアダプタ
３３を介して外部から供給される電力を用いて、コンピュータ１内の各コンポーネントに
電力を供給する。
【００２４】
図３は本発明の実施形態に係る認証処理の準備を行うための手順を示すフローチャート
である。図４は、本発明の実施形態に係る認証用コンテンツフォルダの構成を模式的に示
す図である。まず認証処理に利用するコンテンツを選択して、認証用コンテンツとして登
録する（ステップ１−１）。そして認証用コンテンツとして登録したコンテンツを暗号化
する（ステップ１−２）。この暗号化処理は、認証に用いるコンテンツ及びそのメタデー
タを安全に保管するために行なわれる。認証用コンテンツを選択して登録する作業、およ
び登録したコンテンツの暗号化処理は、例えば主メモリ２２上に展開されるユーティリテ
ィプログラムを通じて実行することができる。暗号化された認証用コンテンツは、ＨＤＤ
２６に保存される。
【００２５】
なお、認証用コンテンツを登録する処理と、登録したコンテンツを暗号化する処理の順
序は逆であっても良い。すなわち予め暗号化されたコンテンツを認証用コンテンツとして
登録するようにしても良い。
【００２６】
手順の具体的な例を挙げる。認証を利用するユーザはまず写真のＪＰＥＧファイルをユ
ーティリティプログラム上で指定する。ユーティリティプログラムはそのＪＰＥＧファイ
ル全体を暗号化した上で、認証用コンテンツとしてＨＤＤ２６内に設けられる認証用コン
テンツフォルダに保存する。
【００２７】
図４に示すように、認証用コンテンツフォルダには、暗号化されたＪＰＥＧファイル等
の認証用コンテンツが保存される。認証用コンテンツには、メタデータやタグのような付
加情報が付与されており、認証時にはこれらのメタデータやタグが読み出され、質問や正
答の生成に利用される。例えば、写真のJPEG EXIFデータの場合であれば、タグとして撮
影日時、データとして具体的な日付２０００／１２／１１が読み出せる。また、ＧＰＳ付
のデジタルカメラで撮影したJPEGデータからは、タグとして撮影場所、データとして緯度
Ｘ°と経度Ｙ°が読み出される。これらメタデータやタグを利用した質問や正答の生成方
法については後ほど述べる。
【００２８】
図５は本発明の実施形態に係るログイン認証手順を示すフローチャートである。
【００２９】
ユーザがコンピュータ１を使用するため、電源スイッチ７の操作に応答してコンピュー
タ１をパワーオンする処理が開始されると、オペレーティングシステム起動時のユーザ認
証が始まる（ステップ２−１）。続いて、認証用コンテンツが登録されているか否かを判
断する（ステップ２−２）。例えば、認証用ユーティリティが認証用コンテンツフォルダ
にアクセスしてフォルダ内にファイルがあるかどうかを調べることで、認証用コンテンツ
が登録されているか否かを判断することが出来る。また、認証用コンテンツフォルダ内に
格納されているファイルの一覧を示すテーブルを別途用意しておき、そのテーブルを参照
することで、認証用コンテンツが登録されているか否かを判断するようにしても良い。
認証用コンテンツが登録されている場合には（ステップ２−２のＹｅｓ）、認証用コン
テンツによりログイン認証処理を行う（ステップ２−３）。認証コンテンツによるログイ
ン認証処理に成功した場合には（ステップ２−４のＹｅｓ）、オペレーティングシステム
の起動を継続する（ステップ２−７）。
【００３０】
なお、認証用コンテンツによるログイン認証処理の具体的な内容については、図６に示
すフローチャートを用いて後ほど述べる。
【００３１】
一方、認証用コンテンツが登録されていない場合（ステップ２−２のＮｏ）、および認
証コンテンツによるログイン認証処理に失敗した場合（ステップ２−４のＮｏ）には、通
常パスワードによるログイン認証を行なう（ステップ２−５）。ここで通常パスワードに
よるログイン認証とは、例えばキーボードによるパスワード文字列を入力して行う認証等
、認証用コンテンツを必要としない認証方法のことを指す。
【００３２】
通常パスワードによるログイン認証に成功すると（ステップ２−６のＹｅｓ）、オペレ
ーティングシステムの起動を継続する（ステップ２−７）。認証用コンテンツによる認証
か通常パスワードによる認証か、いずれかの認証が成功するとオペレーティングシステム
の起動が継続され、最終的にユーザがコンピュータ１を利用できる状態となる。
【００３３】
通常パスワードによるログイン認証に失敗した場合は（ステップ２−６）、再びユーザ
認証を繰り返す。
【００３４】
図６は本発明の実施形態に係るコンテンツを用いた認証処理の処理手順を示すフローチ
ャートである。図７は本発明の実施形態に係る認証用コンテンツから質問と正答を生成す
る処理の概念を示す図である。図８は本発明の実施形態に係るコンテンツ認証画面におけ
る質問と回答入力欄の表示例を示す図である。
【００３５】
例えば、図５のフローチャートに示したようなログイン認証処理が開始されたら、まず
認証に使うコンテンツを選択する（ステップ３−１）。認証に使用される認証用コンテン
ツは、登録され認証用コンテンツフォルダに格納されているコンテンツの中からシステム
がランダムに選択する。当然、認証に使用されるコンテンツを前もってユーザが選んでお
く態様としてもよい。
【００３６】
認証用コンテンツが選択されると、選択されたコンテンツの復号と再生を行なう（ステ
ップ３−２）。例えば選択された認証用コンテンツが写真のJPEGファイルであって、全体
が暗号化されて保存されている場合には、このステップでコンテンツが復号されてオリジ
ナルの状態に戻る。復号されたコンテンツが写真であれば、表示装置の画面に静止画とし
て表示される。復号されたコンテンツが動画や音楽であれば、動画再生プログラムや音楽
再生プログラムによって再生される。
【００３７】
選択されたコンテンツの復号と再生を行なうと、再生しているコンテンツからタグやメ
タデータを読み出す（ステップ３−３）。読み出したタグやメタデータの情報から適切な
質問の元となるものを選び、質問と正答を自動生成する（ステップ３−４）。例えば、タ
グに撮影日時があることから、「この写真を撮影した日付はいつですか？」という質問を
生成することができる。この質問に対しては、メタデータから、「２０００年１２月１１
日」という正答を生成することができる。
【００３８】
他の例として、タグに撮影場所があることから、「この写真に写っている場所はどこで
すか？」という質問を生成することができる。この質問に対しては、メタデータから、「
緯度Ｘ°−経度Ｙ°」という正答、あるいはこれらの緯度および経度の示す実際の地名「
ニューヨーク」という正答を生成することができる。
【００３９】
認証用の質問は、コンテンツを読み出した際にその場で作成しても良いし、ユーザが認
証用のコンテンツを予め選び、質問と正答をペアで事前に準備しておいても良い。認証用
の質問と正答は、ＨＤＤ２６内の認証用コンテンツフォルダの中に保存される。当然、認
証用の質問と正答を別の領域に保存するようにすることも可能である。
【００４０】
一枚の写真のＪＰＥＧデータから質問を生成する場合、「撮影場所は？」「撮影日時は
？」のような客観的事実に基づく質問であれば、上記のように、タグやメタデータに含ま
れる緯度・経度の情報、日付データから分かる撮影日などを参照して、自動で正答を生成
することができる。
【００４１】
一方、「この時、同行者は何人だった？」「この後、何を食べた？」のように、個人的
体験に基づく質問に対しては、ユーザが予めこれらの質問とペアで正答を入力しておくこ
とで認証に利用することができる。タグやメタデータから一義的に正答を決めるのが難し
いためである。
【００４２】
続いて、生成した質問を表示装置の画面に表示する（ステップ３−５）。生成した質問
への回答入力欄も併せて画面に表示した上で、質問に対する回答入力を受け付ける（ステ
ップ３−６）。生成した質問を表示装置の画面に表示している間や、質問に対する回答入
力を受け付けている間、継続して静止画の表示や、動画の再生、音楽の再生を行なうよう
にしても良い。
【００４３】
質問への回答は、例えば図８に示す画面を表示装置に表示して、ユーザによる入力を受
け付ける。図８（ａ）に示すように、撮影日時については認証用コンテンツである写真を
画面に表示した上で、回答入力欄に年月日を入力させる。図８（ｂ）に示すように、撮影
場所については、認証用コンテンツである写真と、場所を選択するための地図とを併せて
画面に表示した上で、ポインター等を操作させて撮影場所を指定させる。
【００４４】
受け付けた回答とＨＤＤ２６内に保存されている正答とを比較し（ステップ３−７）、
ユーザによる回答内容が正答である場合には（ステップ３−７のＹｅｓ）、認証処理は成
功として処理される（ステップ３−８）。認証処理が成功すると図５のフローチャートに
示すように、オペレーティングシステムの起動が継続され、最終的にユーザがコンピュー
タ１を利用できる状態となる。
【００４５】
一方、ユーザによる回答内容が誤答である場合には（ステップ３−７のＮｏ）、認証処
理は失敗として処理される（ステップ３−９）。認証処理に失敗すると図５のフローチャ
ートに示すように、再びユーザ認証が繰り返されオペレーティングシステムの起動は進ま
ない。
【００４６】
なお、ユーザによる回答内容を正答と判断するか誤答と判断するかの基準については、
一定の幅をもたせるようにしても良い。例えば、ユーザに写真の日時を入力させる場合、
同一の日付が入力された場合のみ正答と扱っても良いし、前後１日のずれであれば正答と
扱うようにしても良い。ユーザに写真の撮影場所を入力させる場合であれば、例えば緯度
、経度の±３°のずれまでであれば正答と扱うようにしても良い。
【００４７】
本実施形態では、ユーザ本人が作成や取得にかかわったコンテンツそのものを本人認証
用の「秘密の質問」として扱い、メタデータのデータ部分等を「その質問に対する正答」
のように取り扱うことで、その認証の質問や正答の作成を自動化することも可能となる。
【００４８】
ユーザの思い出に起因する第三者には知り得ない情報を認証用の質問とすることで、正当
なユーザにとっては忘れにくく、かつ第三者には到達困難なセキュリティ強度の高い認証
を実現することができる。
【００４９】
また、従来のパスワード入力等とは異なり、認証用コンテンツを無制限に増やすことや
認証時に毎回認証用コンテンツを変更することも容易であることから、認証の質問と正答
のパターンバリエーションが増え、安全性も向上する。
【００５０】
以上の説明のように本発明の実施形態によれば、コンテンツを用いた認証によりセキュ
リティ強度を高めることが可能となる情報処理装置を提供することができる。
【００５１】
本発明ではその主旨を逸脱しない範囲であれば、上記の実施形態に限定されるものでは
なく種々の変形が可能である。
【符号の説明】
【００５２】
１…コンピュータ、２…本体筐体、３…表示筐体、５…タッチパッド、６…キーボード、
７…電源スイッチ、２０…ＣＰＵ、２１…ノースブリッジ、２２…主メモリ、２３…グラ
フィクスコントローラ、２４…サウスブリッジ、２６…ＨＤＤ、２７…ＢＩＯＳ−ＲＯＭ
、３０…ＥＣ／ＫＢＣ、３１…電源コントローラ、３２…バッテリ、３３…ＡＣアダプタ
【技術分野】
【０００１】
本発明は、情報処理装置に関し、特にデジタルコンテンツを利用した認証技術に関する
。
【背景技術】
【０００２】
ノート型パーソナルコンピュータに代表される情報処理装置では、セキュリティのため
の認証方法として、パスワード入力を要求することが行なわれている。パスワードとして
、誕生日などに関連したユーザが覚えやすい文字列を設定するとセキュリティ強度が弱く
なる一方、パスワードとして複雑な文字列を設定するとユーザがパスワードを忘れてしま
う危険性が高くなる。このような問題を解決するため、パスワード入力に代えて、予めユ
ーザにより正答が設定された質問に回答することで、情報処理装置を使用可能状態とする
認証方式も用いられている。
【０００３】
特許文献１には、個人情報（アドレス帳、ユーザ辞書）に基づいて、現在の個人情報の
内容をユーザに対して問うユーザ認証用問題とその答えとを含む認証問題情報を作成し、
ユーザによる答えに基づいて、ユーザの正当性を判別する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１１９５９号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記の方式の場合、不揮発性メモリのＰＩＭ領域内の個人情報の複数データの組み合わ
せで問題を作成するが、問題の元となる個人の数は限りがあり、問題と正答の数に制約が
発生しうる。一方、個人情報に代えて音楽や映像などのコンテンツからは個人情報よりも
多様な問題を作成することができると考えられる。また、その認証用のコンテンツを適宜
追加、変更することで秘匿性を向上させることができると考えられる。
【０００６】
そこで本発明の目的は、コンテンツを用いた認証によりセキュリティ強度を高めること
が可能となる情報処理装置を提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために本発明に係る情報処理装置は、内部入力装置を有するととも
に、外部入力装置を接続可能な本体筐体と、認証用コンテンツデータを格納する記憶部と
、前記記憶部に格納されている認証用コンテンツデータに含まれる付加情報から認証用質
問と前記認証用質問に対する正答とを生成する生成手段と、前記本体筐体に接続される表
示装置に前記認証用質問を表示する表示手段と、前記表示装置に表示される前記認証用質
問に対して、前記内部入力装置または前記外部入力装置から入力される回答と、前記認証
用質問に対する正答とを比較して認証処理を行う認証手段と、を備えることを特徴とする
。
【発明の効果】
【０００８】
本発明によれば、コンテンツを用いた認証によりセキュリティ強度を高めることが可能
となる情報処理装置を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態に係るコンピュータを示す外観斜視図。
【図２】本発明の実施形態に係るコンピュータの構成を示すブロック図。
【図３】本発明の実施形態に係る処理の手順を示すフローチャート。
【図４】本発明の実施形態に係る を模式的に示す図。
【図５】本発明の実施形態に係る 示す図。
【図６】本発明の実施形態に係る 処理の手順を示すフローチャート。
【図７】本発明の実施形態に係る を模式的に示す図。
【図８】本発明の実施形態に係る 示す図。
【発明を実施するための形態】
【００１０】
以下本発明に係る実施の形態を、図面を参照して説明する。本実施形態では情報処理装
置としてノート型のコンピュータを例に説明する。図１は本発明の実施形態に係るコンピ
ュータを示す外観斜視図である。
【００１１】
コンピュータ１は本体筐体２を備え、本体筐体２には表示筐体３がヒンジ４を介して開
閉可能に取り付けられている。表示筐体３は本体筐体２の上面２ａが露出される開き位置
と、本体筐体２の上面２ａが覆われる閉じ位置とで開閉可能である。表示筐体３内にはＬ
ＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）から構成される表示装置３ａが
組み込まれる。
【００１２】
本体筐体２内には複数の電子部品を搭載した回路基板（図示せず）が収容されている。
【００１３】
本体筐体２の上面２ａには、内部入力装置としてタッチパッド５およびキーボード６が取
り付けられる。本体筐体２の上面２ａにはコンピュータ１の電源をオン／オフするための
電源スイッチ７も設けられる。また本体筐体２には、外部入力装置としてマウスを接続す
ることも可能である。
【００１４】
図２は本発明の実施形態に係るコンピュータの構成を示すブロック図である。コンピュ
ータ１には、ＣＰＵ２０、ノースブリッジ２１、主メモリ（ＲＡＭ）２２、グラフィック
スコントローラ２３、サウスブリッジ２４、ハードディスクドライブ（ＨＤＤ）２６、Ｂ
ＩＯＳ−ＲＯＭ２７、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／
ＫＢＣ）３０、および表示装置３ａ、タッチパッド５、キーボード６、電源スイッチ７等
が設けられている。
【００１５】
ＣＰＵ２０は、コンピュータ１の各コンポーネントの動作を制御するプロセッサである
。このＣＰＵ２０は、ＨＤＤ２６から主メモリ（ＲＡＭ）２２にロードされるオペレーテ
ィングシステムおよび各種アプリケーションプログラム／ユーティリティプログラムを実
行する。主メモリ（ＲＡＭ）２２は、各種データバッファの格納にも用いられる。
【００１６】
また、ＣＰＵ２０は、ＢＩＯＳ−ＲＯＭ２７に格納されたＢＩＯＳ（Ｂａｓｉｃ Ｉｎ
ｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）も実行する。ＢＩＯＳはハードウェア制御のため
のプログラムである。ＢＩＯＳにはＢＩＯＳドライバ群が含まれ、各ＢＩＯＳドライバは
、ハードウェア制御のための複数の機能をオペレーティングシステムやアプリケーション
プログラムに提供するために、それらの機能に対応する複数のファンクション実行ルーチ
ン群を含んでいる。
【００１７】
また、ＢＩＯＳ２７はＨＤＤ２６のような記憶装置からオペレーティングシステムを主
メモリ（ＲＡＭ）２２に展開して、コンピュータ１をユーザが操作可能な状態にするため
の処理も実行する。
【００１８】
ノースブリッジ２１は、ＣＰＵ２０のローカルバスとサウスブリッジ２４との間を接続
するブリッジデバイスである。また、ノースブリッジ２１は、ＰＣＩ Ｅｘｐｒｅｓｓバ
スなどを介してグラフィックスコントローラ２３との通信を実行する機能も有している。
【００１９】
さらに、ノースブリッジ２１には、主メモリ（ＲＡＭ）２２を制御するメモリコントロー
ラも内蔵されている。
【００２０】
グラフィクスコントローラ２３は本コンピュータ１０のディスプレイモニタとして使用
される表示装置３ａを制御する表示コントローラである。このグラフィクスコントローラ
２３は、ＯＳまたはアプリケーションプログラムによってビデオメモリ（ＶＲＡＭ）２３
１に書き込まれた表示データに対応する映像信号を表示装置３ａに送出する。
【００２１】
サウスブリッジ２４は、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔ
ｅｒｃｏｎｎｅｃｔ）バスおよびＬＰＣ（Ｌｏｗ Ｐｉｎ Ｃｏｕｎｔ）バスにそれぞれ
接続されており、ＰＣＩデバイス、ＬＰＣデバイス等の制御を行う。ＨＤＤ（Ｈａｒｄ
Ｄｉｓｃ Ｄｒｉｖｅ）２６は、ＯＳや各種のアプリケーションプログラム／ユーティリ
ティプログラムおよびデータファイルを格納する。また、ＨＤＤ２６内には認証に用いら
れる動画、静止画、音楽、音声などのコンテンツが認証用コンテンツとして保存される。
【００２２】
ＨＤＤ２６には、これらの認証用コンテンツから作成される認証用の質問や、この認証用
の質問に対する正答も保存される。
【００２３】
エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）３０は、電源管
理のためのエンベデッドコントローラと、タッチパッド５およびキーボード６などを制御
するキーボードコントローラとが集積された１チップマイクロコンピュータである。ＥＣ
／ＫＢＣ３０は、電源コントローラ３１と共同して、ユーザによる電源スイッチ７の操作
に応答してコンピュータ１をパワーオン／パワーオフする処理を実行する。電源コントロ
ーラ３１は、コンピュータ１に内蔵されたバッテリ３２からの電力、またはＡＣアダプタ
３３を介して外部から供給される電力を用いて、コンピュータ１内の各コンポーネントに
電力を供給する。
【００２４】
図３は本発明の実施形態に係る認証処理の準備を行うための手順を示すフローチャート
である。図４は、本発明の実施形態に係る認証用コンテンツフォルダの構成を模式的に示
す図である。まず認証処理に利用するコンテンツを選択して、認証用コンテンツとして登
録する（ステップ１−１）。そして認証用コンテンツとして登録したコンテンツを暗号化
する（ステップ１−２）。この暗号化処理は、認証に用いるコンテンツ及びそのメタデー
タを安全に保管するために行なわれる。認証用コンテンツを選択して登録する作業、およ
び登録したコンテンツの暗号化処理は、例えば主メモリ２２上に展開されるユーティリテ
ィプログラムを通じて実行することができる。暗号化された認証用コンテンツは、ＨＤＤ
２６に保存される。
【００２５】
なお、認証用コンテンツを登録する処理と、登録したコンテンツを暗号化する処理の順
序は逆であっても良い。すなわち予め暗号化されたコンテンツを認証用コンテンツとして
登録するようにしても良い。
【００２６】
手順の具体的な例を挙げる。認証を利用するユーザはまず写真のＪＰＥＧファイルをユ
ーティリティプログラム上で指定する。ユーティリティプログラムはそのＪＰＥＧファイ
ル全体を暗号化した上で、認証用コンテンツとしてＨＤＤ２６内に設けられる認証用コン
テンツフォルダに保存する。
【００２７】
図４に示すように、認証用コンテンツフォルダには、暗号化されたＪＰＥＧファイル等
の認証用コンテンツが保存される。認証用コンテンツには、メタデータやタグのような付
加情報が付与されており、認証時にはこれらのメタデータやタグが読み出され、質問や正
答の生成に利用される。例えば、写真のJPEG EXIFデータの場合であれば、タグとして撮
影日時、データとして具体的な日付２０００／１２／１１が読み出せる。また、ＧＰＳ付
のデジタルカメラで撮影したJPEGデータからは、タグとして撮影場所、データとして緯度
Ｘ°と経度Ｙ°が読み出される。これらメタデータやタグを利用した質問や正答の生成方
法については後ほど述べる。
【００２８】
図５は本発明の実施形態に係るログイン認証手順を示すフローチャートである。
【００２９】
ユーザがコンピュータ１を使用するため、電源スイッチ７の操作に応答してコンピュー
タ１をパワーオンする処理が開始されると、オペレーティングシステム起動時のユーザ認
証が始まる（ステップ２−１）。続いて、認証用コンテンツが登録されているか否かを判
断する（ステップ２−２）。例えば、認証用ユーティリティが認証用コンテンツフォルダ
にアクセスしてフォルダ内にファイルがあるかどうかを調べることで、認証用コンテンツ
が登録されているか否かを判断することが出来る。また、認証用コンテンツフォルダ内に
格納されているファイルの一覧を示すテーブルを別途用意しておき、そのテーブルを参照
することで、認証用コンテンツが登録されているか否かを判断するようにしても良い。
認証用コンテンツが登録されている場合には（ステップ２−２のＹｅｓ）、認証用コン
テンツによりログイン認証処理を行う（ステップ２−３）。認証コンテンツによるログイ
ン認証処理に成功した場合には（ステップ２−４のＹｅｓ）、オペレーティングシステム
の起動を継続する（ステップ２−７）。
【００３０】
なお、認証用コンテンツによるログイン認証処理の具体的な内容については、図６に示
すフローチャートを用いて後ほど述べる。
【００３１】
一方、認証用コンテンツが登録されていない場合（ステップ２−２のＮｏ）、および認
証コンテンツによるログイン認証処理に失敗した場合（ステップ２−４のＮｏ）には、通
常パスワードによるログイン認証を行なう（ステップ２−５）。ここで通常パスワードに
よるログイン認証とは、例えばキーボードによるパスワード文字列を入力して行う認証等
、認証用コンテンツを必要としない認証方法のことを指す。
【００３２】
通常パスワードによるログイン認証に成功すると（ステップ２−６のＹｅｓ）、オペレ
ーティングシステムの起動を継続する（ステップ２−７）。認証用コンテンツによる認証
か通常パスワードによる認証か、いずれかの認証が成功するとオペレーティングシステム
の起動が継続され、最終的にユーザがコンピュータ１を利用できる状態となる。
【００３３】
通常パスワードによるログイン認証に失敗した場合は（ステップ２−６）、再びユーザ
認証を繰り返す。
【００３４】
図６は本発明の実施形態に係るコンテンツを用いた認証処理の処理手順を示すフローチ
ャートである。図７は本発明の実施形態に係る認証用コンテンツから質問と正答を生成す
る処理の概念を示す図である。図８は本発明の実施形態に係るコンテンツ認証画面におけ
る質問と回答入力欄の表示例を示す図である。
【００３５】
例えば、図５のフローチャートに示したようなログイン認証処理が開始されたら、まず
認証に使うコンテンツを選択する（ステップ３−１）。認証に使用される認証用コンテン
ツは、登録され認証用コンテンツフォルダに格納されているコンテンツの中からシステム
がランダムに選択する。当然、認証に使用されるコンテンツを前もってユーザが選んでお
く態様としてもよい。
【００３６】
認証用コンテンツが選択されると、選択されたコンテンツの復号と再生を行なう（ステ
ップ３−２）。例えば選択された認証用コンテンツが写真のJPEGファイルであって、全体
が暗号化されて保存されている場合には、このステップでコンテンツが復号されてオリジ
ナルの状態に戻る。復号されたコンテンツが写真であれば、表示装置の画面に静止画とし
て表示される。復号されたコンテンツが動画や音楽であれば、動画再生プログラムや音楽
再生プログラムによって再生される。
【００３７】
選択されたコンテンツの復号と再生を行なうと、再生しているコンテンツからタグやメ
タデータを読み出す（ステップ３−３）。読み出したタグやメタデータの情報から適切な
質問の元となるものを選び、質問と正答を自動生成する（ステップ３−４）。例えば、タ
グに撮影日時があることから、「この写真を撮影した日付はいつですか？」という質問を
生成することができる。この質問に対しては、メタデータから、「２０００年１２月１１
日」という正答を生成することができる。
【００３８】
他の例として、タグに撮影場所があることから、「この写真に写っている場所はどこで
すか？」という質問を生成することができる。この質問に対しては、メタデータから、「
緯度Ｘ°−経度Ｙ°」という正答、あるいはこれらの緯度および経度の示す実際の地名「
ニューヨーク」という正答を生成することができる。
【００３９】
認証用の質問は、コンテンツを読み出した際にその場で作成しても良いし、ユーザが認
証用のコンテンツを予め選び、質問と正答をペアで事前に準備しておいても良い。認証用
の質問と正答は、ＨＤＤ２６内の認証用コンテンツフォルダの中に保存される。当然、認
証用の質問と正答を別の領域に保存するようにすることも可能である。
【００４０】
一枚の写真のＪＰＥＧデータから質問を生成する場合、「撮影場所は？」「撮影日時は
？」のような客観的事実に基づく質問であれば、上記のように、タグやメタデータに含ま
れる緯度・経度の情報、日付データから分かる撮影日などを参照して、自動で正答を生成
することができる。
【００４１】
一方、「この時、同行者は何人だった？」「この後、何を食べた？」のように、個人的
体験に基づく質問に対しては、ユーザが予めこれらの質問とペアで正答を入力しておくこ
とで認証に利用することができる。タグやメタデータから一義的に正答を決めるのが難し
いためである。
【００４２】
続いて、生成した質問を表示装置の画面に表示する（ステップ３−５）。生成した質問
への回答入力欄も併せて画面に表示した上で、質問に対する回答入力を受け付ける（ステ
ップ３−６）。生成した質問を表示装置の画面に表示している間や、質問に対する回答入
力を受け付けている間、継続して静止画の表示や、動画の再生、音楽の再生を行なうよう
にしても良い。
【００４３】
質問への回答は、例えば図８に示す画面を表示装置に表示して、ユーザによる入力を受
け付ける。図８（ａ）に示すように、撮影日時については認証用コンテンツである写真を
画面に表示した上で、回答入力欄に年月日を入力させる。図８（ｂ）に示すように、撮影
場所については、認証用コンテンツである写真と、場所を選択するための地図とを併せて
画面に表示した上で、ポインター等を操作させて撮影場所を指定させる。
【００４４】
受け付けた回答とＨＤＤ２６内に保存されている正答とを比較し（ステップ３−７）、
ユーザによる回答内容が正答である場合には（ステップ３−７のＹｅｓ）、認証処理は成
功として処理される（ステップ３−８）。認証処理が成功すると図５のフローチャートに
示すように、オペレーティングシステムの起動が継続され、最終的にユーザがコンピュー
タ１を利用できる状態となる。
【００４５】
一方、ユーザによる回答内容が誤答である場合には（ステップ３−７のＮｏ）、認証処
理は失敗として処理される（ステップ３−９）。認証処理に失敗すると図５のフローチャ
ートに示すように、再びユーザ認証が繰り返されオペレーティングシステムの起動は進ま
ない。
【００４６】
なお、ユーザによる回答内容を正答と判断するか誤答と判断するかの基準については、
一定の幅をもたせるようにしても良い。例えば、ユーザに写真の日時を入力させる場合、
同一の日付が入力された場合のみ正答と扱っても良いし、前後１日のずれであれば正答と
扱うようにしても良い。ユーザに写真の撮影場所を入力させる場合であれば、例えば緯度
、経度の±３°のずれまでであれば正答と扱うようにしても良い。
【００４７】
本実施形態では、ユーザ本人が作成や取得にかかわったコンテンツそのものを本人認証
用の「秘密の質問」として扱い、メタデータのデータ部分等を「その質問に対する正答」
のように取り扱うことで、その認証の質問や正答の作成を自動化することも可能となる。
【００４８】
ユーザの思い出に起因する第三者には知り得ない情報を認証用の質問とすることで、正当
なユーザにとっては忘れにくく、かつ第三者には到達困難なセキュリティ強度の高い認証
を実現することができる。
【００４９】
また、従来のパスワード入力等とは異なり、認証用コンテンツを無制限に増やすことや
認証時に毎回認証用コンテンツを変更することも容易であることから、認証の質問と正答
のパターンバリエーションが増え、安全性も向上する。
【００５０】
以上の説明のように本発明の実施形態によれば、コンテンツを用いた認証によりセキュ
リティ強度を高めることが可能となる情報処理装置を提供することができる。
【００５１】
本発明ではその主旨を逸脱しない範囲であれば、上記の実施形態に限定されるものでは
なく種々の変形が可能である。
【符号の説明】
【００５２】
１…コンピュータ、２…本体筐体、３…表示筐体、５…タッチパッド、６…キーボード、
７…電源スイッチ、２０…ＣＰＵ、２１…ノースブリッジ、２２…主メモリ、２３…グラ
フィクスコントローラ、２４…サウスブリッジ、２６…ＨＤＤ、２７…ＢＩＯＳ−ＲＯＭ
、３０…ＥＣ／ＫＢＣ、３１…電源コントローラ、３２…バッテリ、３３…ＡＣアダプタ
【特許請求の範囲】
【請求項１】
内部入力装置を有するとともに、外部入力装置を接続可能な本体筐体と、
認証用コンテンツデータを格納する記憶部と、
前記記憶部に格納されている認証用コンテンツデータに含まれる付加情報から認証用質
問と前記認証用質問に対する正答とを生成する生成手段と、
前記本体筐体に接続される表示装置に前記認証用質問を表示する表示手段と、
前記表示装置に表示される前記認証用質問に対して、前記内部入力装置または前記外部
入力装置から入力される回答と、前記認証用質問に対する正答とを比較して認証処理を行
う認証手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
前記記憶部に格納されている複数の認証用コンテンツデータの中から前記認証用質問を
生成する対象となるコンテンツデータを無作為に選択する選択手段を備え、
前記生成手段は、前記無作為に選択されたコンテンツデータに含まれる付加情報から認
証用質問と前記認証用質問に対する正答とを生成することを特徴とする請求項１記載の情
報処理装置。
【請求項３】
前記記憶部には、一の認証用コンテンツデータに対して予め作成された認証用質問と前
記認証用質問に対する正答とが格納されていることを特徴とする請求項２記載の情報処理
装置。
【請求項４】
前記表示装置に表示される前記認証用質問に対して、前記内部入力装置または前記外部
入力装置から入力される回答と、前記認証用質問に対する正答とを比較して行われた第１
の認証処理が認証失敗であった場合、前記内部入力装置を用いた第２の認証処理を要求す
ることを特徴とする請求項１記載の情報処理装置。
【請求項１】
内部入力装置を有するとともに、外部入力装置を接続可能な本体筐体と、
認証用コンテンツデータを格納する記憶部と、
前記記憶部に格納されている認証用コンテンツデータに含まれる付加情報から認証用質
問と前記認証用質問に対する正答とを生成する生成手段と、
前記本体筐体に接続される表示装置に前記認証用質問を表示する表示手段と、
前記表示装置に表示される前記認証用質問に対して、前記内部入力装置または前記外部
入力装置から入力される回答と、前記認証用質問に対する正答とを比較して認証処理を行
う認証手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
前記記憶部に格納されている複数の認証用コンテンツデータの中から前記認証用質問を
生成する対象となるコンテンツデータを無作為に選択する選択手段を備え、
前記生成手段は、前記無作為に選択されたコンテンツデータに含まれる付加情報から認
証用質問と前記認証用質問に対する正答とを生成することを特徴とする請求項１記載の情
報処理装置。
【請求項３】
前記記憶部には、一の認証用コンテンツデータに対して予め作成された認証用質問と前
記認証用質問に対する正答とが格納されていることを特徴とする請求項２記載の情報処理
装置。
【請求項４】
前記表示装置に表示される前記認証用質問に対して、前記内部入力装置または前記外部
入力装置から入力される回答と、前記認証用質問に対する正答とを比較して行われた第１
の認証処理が認証失敗であった場合、前記内部入力装置を用いた第２の認証処理を要求す
ることを特徴とする請求項１記載の情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−２３８１５１（Ｐ２０１０−２３８１５１Ａ）
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願番号】特願２００９−８７９９６（Ｐ２００９−８７９９６）
【出願日】平成２１年３月３１日（２００９．３．３１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願日】平成２１年３月３１日（２００９．３．３１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]