無線式認証システム
【課題】コンピュータの施錠及び解除操作を快適かつ適切に実施して利用者の利便性を高め、利用者の成りすましを防いで機密性をより向上でき、情報の保護を行える無線式認証システムを提供する。
【解決手段】臨床検査システム端末３に、利用者の所持する無線発信機１の識別信号で認証する無線式認証手段４Ａ及び利用者の生体認証情報で認証するバイオメトリクス認証手段４Ｂとを有して複合認証の判定を行う複合認証手段４を設ける。また複合認証手段４での複合認の判定で端末の施錠及び開錠を制御する施開錠制御部３２と、利用者の無線発信機１の識別信号を監視する識別信号受信状況監視部３１とを設ける。施開錠制御部３２は、複合認証手段４での複合認証が成功した後に、無線式認証手段４Ａによる認証だけで臨床検査システム端末３の施錠及び開錠を制御可能な無線認証期間を設けるとともに、無線認証期間以外では、複合認証手段４での複合認証により、施錠された臨床検査システム端末３を開錠するように制御する。
【解決手段】臨床検査システム端末３に、利用者の所持する無線発信機１の識別信号で認証する無線式認証手段４Ａ及び利用者の生体認証情報で認証するバイオメトリクス認証手段４Ｂとを有して複合認証の判定を行う複合認証手段４を設ける。また複合認証手段４での複合認の判定で端末の施錠及び開錠を制御する施開錠制御部３２と、利用者の無線発信機１の識別信号を監視する識別信号受信状況監視部３１とを設ける。施開錠制御部３２は、複合認証手段４での複合認証が成功した後に、無線式認証手段４Ａによる認証だけで臨床検査システム端末３の施錠及び開錠を制御可能な無線認証期間を設けるとともに、無線認証期間以外では、複合認証手段４での複合認証により、施錠された臨床検査システム端末３を開錠するように制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線式認証システムに係り、特に無線認証とバイオメトリクス認証との複合認証を行う複合認証手段を備えてコンピュータの施開錠を制御する無線式認証システムに関する。
【背景技術】
【０００２】
一般に、コンピュータ等の機器の利用者を適切に管理し、情報の漏洩防止や保護を行うため、指紋や静脈等の身体的特徴を利用した生体認証が用いられてきている。しかも、不正な利用者をより確実になくすために、生体認証部と非生体認証部を設けておき、この複合認証の結果が一致した場合にのみ、認証する複合認証システムが知られている（特許文献１参照）。
【０００３】
また、複合認証でしかも利用者が所持する無線タグを活用するシステムとして、利用者が所持する無線タグから送信されるＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）及びサービス利用者の生体情報を取得し、このＩＤに対応した登録済みの生体認証情報と比較することで、正当な利用者の認証を行い、利用者にとってわずらわしい認証行為をさせずに済ませる認証システムも知られている（特許文献２参照）。
【０００４】
更に、コンピュータの機密性を高めた管理を行うため、利用者が身に付ける所持品に、発信部に固有の数又は文字を含む認証信号を発信する発信部を組み込み、この固有の認証信号の受信と利用者が入力するパスワードを用いて、正当な使用者のみコンピュータの使用を許可し、しかも正当な利用者が離席してから、事前に任意で設定された所定時間を経過した場合に端末を施錠するシステムも知られている（特許文献３参照）。
【０００５】
通常、特に個人情報を取り扱うコンピュータでは、データベースのアクセス記録や操作ログ情報の蓄積等のために、ロギング手段を設けている。この場合、コンピュータで作業を行った利用者が、ログオンした人と同一人かどうかを判定するため、作業完了時に再度指紋データを入力させ、ログオン時に入力した指紋データと照合し、認証結果が一致したときのみロギング手段に操作履歴を記録することも知られている（特許文献４参照）。
【０００６】
【特許文献１】特開２０００−２０３３３号公報。
【特許文献２】特開２００５−１４８９８２号公報。
【特許文献３】特開２００５−２２１１号公報。
【特許文献４】特開２００５−８５２６号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記のような複合認証を行う認証システムを用いると、コンピュータの利用者の認証を確実に行うことができるが、無線式認証システムでは、個人識別情報を発信する装置を内部又は外部の悪意のある者により不正に利用された場合には、成りすましによるコンピュータの情報漏洩の恐れがある。
【０００８】
また、コンピュータの利用者の業務が、例えば臨床検査システムの担当業務の如く、短時間に離着席を繰り返すような業務である場合、情報漏洩を防ぐには離着席する度に、コンピュータシステムの施錠操作及び認証による解除操作の必要性があり、利用者にとって煩わしさばかりか、コンピュータの施錠忘れの可能性がある。
【０００９】
コンピュータによっては、１台を複数人で共有して使用することもあり、この場合には利便性の観点から各利用者の個人識別認証を特に実施せず、一度ログインを行うと終日までログアウトされずに利用され、情報の漏洩が生じ易い状況にある。この種のコンピュータでは、操作ログ情報の蓄積や、データベースのアクセス記録は蓄積されているが、操作者の情報が不明確であり、情報漏洩やデータ改竄が行われたときの追跡が困難な状況にある。
【００１０】
本発明の目的は、利用者の離着席の際にもコンピュータの施錠及び解除操作を快適かつ適切に実施して利用者の利便性を高め、利用者の成りすましを防いで機密性をより向上でき、コンピュータの情報の保護を行える無線式認証システムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明では、コンピュータ内に、利用者の所持する無線発信機から送信される識別信号で認証する無線式認証手段と、利用者の生体認証情報で認証するバイオメトリクス認証手段と、前記無線式認証手段及び前記バイオメトリクス認証手段の認証結果から複合認証を行う複合認証手段と、前記複合認証手段での複合認証または無線式認証手段での認証により前記コンピュータの施錠及び開錠を制御する施開錠制御部と、前記無線発信機の識別信号を常時監視する識別信号受信状況監視部とを有し、前記施開錠制御部は、前記複合認証手段での複合認証が成功した後に、前記無線式認証手段での認証だけで前記コンピュータの施錠及び開錠を制御可能な無線認証期間を設けるとともに、当該無線認証期間以外では、前記複合認証手段での複合認証により、施錠された前記コンピュータを開錠するように制御するように無線式認証システムを構成したものである。
【発明の効果】
【００１２】
本発明のように無線式認証システムを構成すれば、コンピュータの利用者が短時間に何度も離着席したとしても、認証期間の判定や無線発信機の識別信号の受信状態監視により、コンピュータの施錠及び解除操作を快適かつ適切に実施できる。このため、利用者の利便性を高めると共に、利用者の成りすましを防いで機密性をより向上でき、コンピュータの情報の保護を効果的に行うことができる。
【発明を実施するための最良の形態】
【００１３】
本発明の無線式認証システムでは、コンピュータに無線式認証とバイオメトリクス認証による複合認証手段を備え、この複合認証手段での複合認証の判定によりコンピュータの施錠及び開錠を制御する施開錠制御部を設けている。しかも、コンピュータを使用する利用者の操作する期間経過を監視して予め定めた認証期間内か否かを判定する認証期間判定部及び利用者の無線発信機の識別信号を常時監視する識別信号受信状況監視部とを設け、これらによって施開錠制御部における施錠及び開錠を制御するようにしている。
【実施例１】
【００１４】
以下、本発明の無線式認証システムについて、臨床検査用のアプリケーションプログラム等を保有するコンピュータである臨床検査システム端末である図１を用いて説明する。本発明の各実施例ではバイオメトリクス認証として、指紋認証を利用した例で説明するが、静脈認証や虹彩認証等の一般的に用いられる生体認証装置を使用することができる。
【００１５】
臨床検査システム端末３は、複合認証手段４を構成する無線式認証手段４Ａ及びバイオメトリクス認証手段４Ｂと、両認証手段の結果を基に判定する複合認証判定部４５を備えている。無線式認証手段４Ａは、一般的なＩＤ認証部４１と認証用のデータを保存する認証用ＩＤデータ保存部４２を有するもので、また同様にバイオメトリクス認証手段４Ｂは、利用者の指紋の指紋認証部４３と、例えば生体認証情報データベース等に照合用指紋データを格納する認証用指紋データ保存部４４を有している。
【００１６】
生体認証情報データベースのデータ構造例を、図５に示している。利用者が所持する認証者登録された無線発信機１に対しては、バイオメトリクス認証システムでの認証を可能にするために、事前に臨床検査システム端末又は臨床検査サーバ上にある生体認証情報データベースへ登録して使用する。生体認証情報データベース８１は、正規所有者の無線発信機１の個人識別情報（ＩＤ）８２をキーとして、対にして指紋の特徴点等の指紋データ８３を格納して使用する。
【００１７】
そして、この臨床検査システム端末３には、無線式認証システム２とバイオメトリクス認証システム６を接続している。利用者が携帯する無線発信機１は、ＩＤ送信部１１から識別信号ＩＤを発信しており、この識別信号ＩＤを無線式認証システム２のＩＤ受信部２１で受信し、この識別信号ＩＤをＩＤ認証部４１へ送り、無線式認証手段４ＡのＩＤ認証部４１において利用許可対象の照合用ＩＤを保持する認証用ＩＤデータ保存部４２から許可ＩＤを取得し、受信した識別信号ＩＤと照合して認証を実施する。
【００１８】
また、バイオメトリクス認証システム６の指紋入力部６１から、利用者が入力した指紋データを、指紋認証部４３へ送り、バイオメトリクス認証手段４Ｂの指紋認証部４３において、照合用指紋データを認証指紋データ保存部４４から取得し、入力した指紋データとの照合による認証を実施する。
【００１９】
これら無線発信機１からの識別信号ＩＤと利用者が入力した指紋データとをそれぞれ利用し、複合認証手段４を構成する無線式認証手段４Ａ及びバイオメトリクス認証手段４Ｂでの認証結果を基に複合認証を実施する複合認証判定部４５を備えている。
【００２０】
無線発信機1としては、固有の識別情報信号を発信する例えばＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）等の無線タグや、Ｂｌｕｅｔｏｏｔｈと称される短距離無線等の発信装置を使用することができる。
【００２１】
また、複合認証手段４の複合認証結果と後述する識別信号受信状況監視部３１が受信した識別信号とに応じて、臨床検査システム端末３の施錠又は開錠の処理を行う施開錠制御部３２を設けている。しかも、施開錠制御部３２の施開錠の制御に用いるために、指定した認証期間に達したかどうかの判定を行う認証期間判定部３３と、端末開錠後に開始して期間の経過状況を監視する期間経過監視部３４とを備えている。
【００２２】
期間経過監視部３４は、期間経過を監視するものであって、ここでの監視結果を定期的に認証期間判定部３３へ通知する。認証期間判定部３３では、利用者が臨床検査システム端末３を業務内容に応じて操作する時間を考慮し、１０分や３０分のように予め定めて設定した期間と比較して端末操作の可否を判定する。
【００２３】
臨床検査システム端末を利用する臨床検査技師の通常の業務を考慮すると、長時間臨床検査システム端末３を利用し続けることは少なく、１回の利用時間は短時間であって、その上離着席が複数回繰り返される状況にある。そのため、認証期間判定部３３での指定認証期間の判定においては、臨床検査システム端末の施錠が解除された時点から経過した期間が、指定の認証期間である第１の指定認証期間（第１の期間）内外であるか判定して、指定認証期間外であれば施錠を行って不正利用を防止する利用時間制限と、臨床検査システム端末が施錠された時点から経過した期間が、指定の認証期間である第２の指定認証期間（第２の期間）内外であるか判定して指定認証期間外の時に、利用者に再度複合認証をおこなわせ、成りすましを防止する施錠時間制限とを適切に考慮して活用する。
【００２４】
期間経過監視部３４の監視結果の通知に基づき、認証期間判定部３３において認証期間の判定を実施し、認証期間内と判定されると期間経過監視部３４の監視は継続され、認証期間外と判定されると施開錠制御部３２に対し施錠指示を通知し、臨床検査システム端末３の施錠指示の処理を即時に行い、操作不可にする。
【００２５】
また、臨床検査システム端末３に識別信号受信状況監視部３１を設けており、この識別信号受信状況監視部３１によって、短時間周期例えば１から２秒毎に無線発信機１からの固有の識別信号ＩＤの受信状況を、監視する。この識別信号受信状況監視部３１での識別信号ＩＤの受信状況監視の状態に応じて、施開錠制御部３２が制御動作、即ち、認証を許可された識別信号を受信している間は臨床検査システム端末３を操作可能なように開錠すると共に、認証を許可されていない識別信号だけを受信したり、識別信号を受信しなくなったことを確認して施錠する制御を実施する構成としている。
【００２６】
施開錠制御部３２での制御処理は、通信障害等のために短時間後に無線発信機１からの識別信号が識別信号受信状況監視部３１で確認されることを考慮し、複合認証を行った利用者の無線発信機１からの識別信号か、端末近辺に存在或いは通過する他の利用者の無線発信機１からの識別信号かの確認を、識別信号受信状況監視部３１が受信した識別信号に基づいて無線式認証手段４ＡのＩＤ認証部４１が実施する。
【００２７】
しかも、臨床検査システム端末３には、ロギング手段５と、ログ情報等の記録蓄積を行う記録媒体７を備えており、この記録媒体７へは院内ネットワーク８を介して臨床検査サーバ９と接続し、臨床検査サーバ９にて臨床検査システムのデータ管理や利用者を特定した操作ログ管理等を行える構成としている。
【００２８】
ロギング手段５は、臨床検査システム端末３のアプリケーション起動や印刷操作等の操作イベント、施錠及び解除イベントの取得を行うイベント取得部５１と、予めどのイベントをログ出力対象とするか選定した情報に基づき、ログ出力の対象かの選別による出力判定を行う出力判定部５２と、現時点で認証されている認証情報を取得する認証者情報取得部５３と、認証情報とイベント情報をログファイル７に出力するログ出力部５４を備えている。
【００２９】
ログ情報の記録蓄積をする記録媒体７には、臨床検査システム端末３での操作ログ情報や施錠又は解除のログ情報を認証者情報と合わせ、これらのログ情報を記録媒体７のログファイル７Ａに記録蓄積する。記録媒体７としては、一般に使用する内蔵ハードディスクやＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）接続等の外付ハードディスク等を用いることができる。
【００３０】
また、ログ情報を記録蓄積する場所は、臨床検査システム端末３の記録媒体７を使用しても、外付けした記録媒体７以外に、ネットワーク上にある管理サーバ等の記録媒体を使用することができる。院内ネットワーク８上にある臨床検査サーバ９の記録媒体に記録蓄積すれば、各臨床検査システム端末３のログファイルを一元管理することができる。また、病院の規模により臨床検査サーバ９が臨床検査システム端末としても兼用され、１台で運用されるケースもあるため、この場合にはログファイルはローカル管理となる。更に、機密対策のため、管理されるログファイルに公知の暗号化技術を適用することもできる。
【００３１】
本発明の臨床検査システム端末３では、識別信号受信状況監視部３１において、無線発信機１からの識別信号のＩＤ受信状況を監視する。識別信号受信状況監視部３１では、定期的にＩＤ受信部２１から受信している識別信号ＩＤを取得し、無線式認証手段４ＡのＩＤ認証部４１で照合して認証を実施する。無線式認証手段４Ａの認証結果は、識別信号受信状況監視部３１へ通知して識別信号の受信状況の監視を継続させ、非認証時には施開錠制御部３２へ施錠指示が通知され、臨床検査システム端末３を即時に施錠する。また、認証時かつ現在施錠中の場合は、認証期間判定部３３へ通知し、ここで認証期間外と判定されると、再度の複合認証の指示がなされ、認証期間内と判定されると施開錠制御部３２へ施錠解除指示が通知され、施錠を解除する。臨床検査システム端末３の施錠解除されると、施開錠制御部３２から期間経過監視部３４へ監視開始の通知が行われる。
【００３２】
次に、利用時間制限と施錠時間制限とを用いた施開錠制御の概要を説明する。
臨床検査システム端末３を起動したときには臨床検査システム端末３が施錠状態にあり、複合認証手段４による複合認証によって開錠可能である。この複合認証によって臨床検査システム端末３が開錠されると、無線式認証手段４Ａによる無線式の認証だけで臨床検査システム端末３の施錠及び開錠制御が可能な無線認証期間が開始される。
【００３３】
この無線認証期間は、利用時間制限または施錠時間制限によって臨床検査システム端末３が施錠されることにより終了する。
【００３４】
複合認証による開錠から（すなわち、無線認証期間の開始から）、第１の指定認証期間（例えば１０分）が経過するまで離席せずに使い続けると、利用時間制限によって無線認証期間が終了し、臨床検査システム端末３を施錠する。
【００３５】
複合認証による開錠から、第１の指定認証期間が経過する前に離席すると、無線式認証システム２のＩＤ受信部２１が無線発信機１からの識別信号ＩＤを受信できなくなり、臨床検査システム端末３が施錠されるが、無線認証期間は継続されている。この場合は、複合認証期間の開始から、第２の指定認証期間（例えば３０分）以内に席に戻ると、バイオメトリクス認証手段４Ｂによるバイオメトリクス認証を行わずに無線式認証手段４Ａによる無線式の認証だけで臨床検査システム３が開錠される。しかし、この第２の指定認証期間内に席に戻らなければ、施錠時間制限によって無線認証期間が終了し、臨床検査システム端末３を施錠する。無線認証期間が終了した後は、複合認証によって再び臨床検査システム端末３が開錠され、無線認証期間が開始される。
【００３６】
続いて、利用時間制限と施錠時間制限とを用いた施開錠制御動作を詳細に説明する。図３は臨床検査システム端末における施開錠制御動作のフローチャートである。
この例では、臨床検査技師の１回の端末利用時間（離席しないで臨床検査システム端末３を使い続ける時間）が１０分を超えることがないと想定して、第１の指定認証期間を１０分に設定している（利用時間制限）。また、臨床検査技師は、昼休みや会議等を除いて、臨床検査システム端末から３０分以上離席することが殆どないと想定し（３０分以内の離席の場合は複合認証せずに臨床検査システム端末３を継続して操作できるように）、第２の指定認証期間を３０分に設定している（施錠時間制限）。
【００３７】
図３において、最初に、臨床検査システム端末３の所定の起動操作を行うと、臨床検査システム端末３が起動して自動的に施錠状態となる（開始）。
臨床検査システム端末３の利用者が携帯する無線発信機１が、無線式認証システム２の受信範囲内に入ると、無線発信機１のＩＤ発信部１１から発信される識別信号ＩＤを、ＩＤ受信部２１が受信し（ステップＳ１０１）、この識別信号ＩＤと認証用ＩＤデータの照合による認証処理を実施し（ステップＳ１０２）、認証結果が非認証となった場合は、端末利用を許可せず、臨床検査システム端末３は施錠状態のままとして、Ｓ１０１の処理に戻る。
【００３８】
また、認証結果が認証となった（すなわち、認証が成功した）場合は、臨床検査システム端末３が無線式認証手段４Ａの認証だけで施錠及び開錠可能な無線認証期間か否かを判定する（ステップＳ１０３）。無線認証期間の開始及び終了については後術する。臨床検査システム端末３を起動した直後は無線認証期間ではないため、判定はＮＯとなり、現在の利用者に対して、例えば図示しない表示手段等を用いてバイオメトリクス認証システム６による認証を要求する（ステップＳ１０４）。
【００３９】
続いて、指紋認証操作が実施されているか否かを判定し（ステップＳ１０５）、指紋認証操作が実施されないと判定したＮＯの場合は、臨床検査システム端末３は施錠状態のままで、Ｓ１０１の処理に戻る。利用者により指紋認証操作が実施されると判定したＹＥＳの場合は、無線式認証システム２から認証ＩＤを取得し（ステップＳ１０６）、その認証ＩＤをキーにして認証用指紋データを検索し（ステップＳ１０７）、検索した指紋データによる指紋認証を実施して、その結果を取得した（ステップＳ１０８）後に、複合判定を実施する（ステップＳ１０９）。
【００４０】
Ｓ１０２で無線式認証が既に認証されているので、Ｓ１０９では、バイオメトリクス認証手段４Ｂによる指紋認証が認証されれば（すなわち、指紋認証が成功すれば）、複合認証判定部４５による複合認証も認証される（すなわち、複合認証も成功する）。複合認証の認証結果が非認証の場合は、臨床検査システム端末３が施錠状態のままでＳ１０１の処理に戻る。複合認証の結果、認証された場合は、期間経過監視部３４による計時時間をリセットして、計時を開始するとともに（ステップＳ１１０）、施錠状態にある臨床検査システム端末３の開錠処理をする（ステップＳ１１１）。このＳ１１１の開錠処理により、無線式認証手段４Ａの認証だけで施錠及び開錠可能な無線認証期間が開始される（ステップＳ１１２）。
【００４１】
Ｓ１１１の開錠処理をした後、期間経過監視部３４による計時時間が、第１の指定認証期間である１０分以内であるか否かを認証期間判定部３３が判定する（ステップＳ１１３）。すなわち、Ｓ１１３では、臨床検査システム端末３が開錠されてから、利用者が１０分以上連続して使い続けているか否かを判定している。Ｓ１１３で、第１の指定認証期間内であると判定した場合は、ＩＤ受信部２１が無線発信機１からの識別信号ＩＤを受信して（ステップＳ１１７）、無線式認証手段４Ａで認証結果を判定し（ステップＳ１１８）、認証時には、一定時間後に再度第１の指定認証期間内であるかどうかの判定を実施する。非認証時は、臨床検査システム端末３が開錠されてから１０分以内に利用者が離席してＩＤ受信部２１が識別信号ＩＤを受信出来なくなった場合であり、施錠処理を実施して（ステップＳ１１９）、Ｓ１０１の処理に戻る。この場合は、無線認証期間が維持され、後術するＳ１０１，Ｓ１０２，Ｓ１０３，Ｓ１１５の処理により、無線式認証手段４Ａの認証だけで開錠が可能である。Ｓ１１３で、第１の指定認証期間が経過したと判定した場合には、無線認証期間が終了し、臨床検査システム端末３を施錠処理（ステップＳ１１９）して、Ｓ１０１の処理に戻る（利用時間制限による施錠）。
【００４２】
以上が、臨床検査システム端末３の起動から複合認証が実施され、再び施錠されるまでの動作である。次に、再び施錠されてから（Ｓ１１９から）の動作について説明する。
【００４３】
Ｓ１１９から戻って実施されるＳ１０１及びＳ１０２の動作は前述の通りである。
Ｓ１１３から、Ｓ１１７及びＳ１１８を経由してＳ１１９に至った場合には、Ｓ１０３の無線式認証結果が実施されたか否かの判定時点では、まだ無線認証期間が維持されているため、Ｓ１０３の判定がＹＥＳとなり、Ｓ１１５の第２の指定認証期間内か否かの判定が認証期間判定部３３によって行われる。第２の指定認証期間内であれば、期間経過監視部３４の計時リセット及び再計時処理（ステップＳ１１０）と、開錠処理（ステップＳ１１１）が実施され、Ｓ１１２で無線認証期間が開始、すなわち無線認証期間が再設定される。言い換えれば、Ｓ１１２の前も無線認証期間であり、Ｓ１１２では、無線認証期間をそのまま維持する。このように、Ｓ１０２の無線式認証手段４Ａでの結果が認証であれば、Ｓ１０４〜Ｓ１０９の指紋認証を行わずに開錠処理が実施される。Ｓ１１５の判定結果が認証期間外であれば、無線認証期間が終了（Ｓ１１６）するとともに（施錠時間制限）、前述のＳ１０４〜Ｓ１０８の指紋認証を実施して、Ｓ１０９の複合認証で認証されなければ、開錠処理が実施されない。Ｓ１０９の複合認証で認証されると、Ｓ１１０の期間経過監視部３４の計時リセット及び再計時処理、Ｓ１１１の開錠処理が実施され、Ｓ１１２で無線認証期間の開始、即ち無線認証期間が再開される。
【００４４】
Ｓ１１４を経由してＳ１０１の処理に戻った場合には、無線認証期間が終了しているため、Ｓ１０１，Ｓ１０２の後のＳ１０３における無線認証期間か否かの判定はＮＯとなり、前述のＳ１０４〜Ｓ１０９の指紋認証が実施され、Ｓ１０９の複合認証で認証されなければ、開錠処理が実施されない。Ｓ１０９で複合認証されると、Ｓ１１０の期間経過監視部３４の計時リセット及び再計時処理、Ｓ１１１の開錠処理が実施され、Ｓ１１２で無線認証期間の開始、即ち無線認証期間が再開される。Ｓ１０５でＮＯと判定した場合やＳ１０９で非認証と判定した場合は、臨床検査システム端末３の起動後の場合と同様に、Ｓ１０１に戻る。
【００４５】
それ以降は、臨床検査システム端末３が停止されるまで図３のフローチャートに示した動作が同様に繰り返される。
【００４６】
臨床検査システム端末３は、患者が出入りする採血室などに設定される場合もあるから、施錠時間制限を適用すれば、看護婦などが通常想定される時間より長く離席している間に、悪意のある者が患者になりすまして採血室へ侵入し、不正に臨床検査システム端末３を操作することを防止できるし、またメールシステムと連携すれば、臨床検査システムの利用時間が通常業務から想定される時間以上に掛かる場合は、自動的に管理者等にメール送信することもできる。
【００４７】
また、臨床検査システム端末３では、複数人で共用利用することがあるので、指定認証期間の管理に対しては、利用者単位に指定認証期間管理を実施する必要がある。この指定認証期間管理の実施により、複数人の端末利用者は適切に指定認証期間管理され、複数人共用利用の場合でも、成りすましによる不正利用防止を図ることができる。
指定認証期間の管理については、各臨床検査システム端末３で複合認証を実施し、端末単位に指定認証期間管理することでも良いが、１台の認証管理端末となるコンピュータを設けて利用することもできる。この場合、認証管理端末において、複合認証を実施し無線発信機１からのＩＤで正規利用者を特定して、認証時刻と指定認証期間のデータをネットワーク経由で各端末へ送信する。
【００４８】
また例えば、同時認証数の設定モードを設けることにより、医師用臨床検査システム端末３を医師のみが参照する（同時認証者数＝１）場合は、常時認証できる人数を１人に限定し、認証対象の利用者が複数登録されている場合でも、現在認証者がログアウトを実施しない限り、別の認証対象の利用者は、認証されない手段とすることができる。更に、臨床検査技師用の臨床検査システム端末３を臨床検査技師が使用する（同時認証者数＝ｎ）場合は、現在１人の認証利用者がいても、その端末の認証対象の利用者であれば、認証が行われ、複数人での利用を可能とすることができる。このように、同時認証数設定モードを設け、運用に合わせて切り替える手段を備えることもできる。
【００４９】
ロギング手段５のフローチャートを、図４に示している。ロギング手段５は、複合認証された利用者が、臨床検査システム端末３で実施するアプリケーション起動、印刷操作等の操作イベントや、施錠及び開錠のイベントを取得し（ステップＳ２０１）、予めどのイベントをログ出力対象とするか選定した情報に基づき、ログ出力対象を判定し（ステップＳ２０２）、ログ出力対象外となった場合は、ログ出力を実施しない。判定でログ出力対象と判断された場合は、臨床検査システム端末を現在利用している利用者の認証者情報を取得し（ステップＳ２０３）、ログ情報を臨床検査システム端末のローカルログファイルへ出力するか、臨床検査サーバで一元管理しているログファイルへ出力するか判定し（ステップＳ２０４）、ローカル出力指示の場合は、認証者情報と共にログ情報を、臨床検査システム端末３のローカルログファイルへ出力し（ステップＳ２０６）、サーバ出力指示の場合は、認証者情報と共にログ情報を、臨床検査サーバで一元管理しているログファイルへ出力する（ステップＳ２０５）。
本実施例において、前記第１の指定認証期間１０分と前記第２の指定認証期間３０分の他に、さらに、第３の指定認証期間（例えば８時間）を設け、この第３の指定認証期間も用いて施開錠を制御するようにしても良い。
【００５０】
期間経過監視部３４が、複合認証が行われたときから第３の指定認証期間の経過を監視する。複合認証が行われてから第３の指定認証期間経過すると、それまでの無線式認証手段４Ａによる認証結果にかかわらず、無線認証期間を終了して施開錠制御部３２が施錠制御する。この状態から、複合認証が行われると、施開錠制御部３２は開錠制御し、期間経過監視部３４は、第１〜第３の指定認証期間の経過監視を行う。
このように、第３の指定認証期間を設けることにより、連続使用時間を確実に制限することができ、成りすまし等による悪用（例えば、正規の利用者が複合認証をしたあとに悪意を持った利用者が成りすましで入れ替わる等）を確実に防止することができる。
【実施例２】
【００５１】
本発明の他の実施例である無線式認証システムを、図２に示している。
この例では、臨床検査システム端末３に院内ネットワーク８を介して連なる臨床検査サーバ９側で、指紋照合処理による指紋認証を実施し、認証結果をクライアント端末に通知する構成とした点が図１の実施例と相違している。
【００５２】
この構成の複合認証手段４では、図１の例と同様に利用者が携帯する無線発信機１のＩＤ送信部１１から送信される識別信号ＩＤを、無線式認証システム２のＩＤ受信部２１で受信し、この受信ＩＤについて無線式認証手段４ＡのＩＤ認証部４１で認証を実施する。また、複合認証手段４を構成するバイオメトリクス認証手段４Ｂは、バイオメトリクス認証システム６の指紋入力部６１から入力された指紋データとＩＤ認証部４１で認証された認証ＩＤを指紋データ送信部４６からネットワーク通信部４７を介して臨床検査サーバ９へ送信を行う構成とし、かつ臨床検査サーバ９で実施した指紋認証結果を受信する指紋認証結果受信部４８を備えている。そして、バイオメトリクス認証手段４Ｂの指紋認証結果受信部４８からの情報が複合認証判定部４５に伝えられ、無線式認証手段４Ａの認証結果と合わせて複合認証を実施し、この判定結果により施開錠制御部３２で臨床検査システム端末３の施錠又は施錠解除の処理を実施する。
【００５３】
そして、この例では臨床検査サーバ９に、ネットワーク通信部９１を介して受信する指紋データ受信部９２及びと、受信した指紋データの認証を行う指紋認証部９３と、指紋認証部９３では、受信した指紋データと認証ＩＤに対応した照合用指紋データを保持する認証指紋データ保存部９４と、指紋認証部９３での認証結果をネットワーク通信部９１から臨床検査システム端末３側に送信する指紋認証結果送信部９５を備えて構成している。これによって、バイオメトリクス認証を臨床検査サーバ９側で行い、認証結果のみをバイオメトリクス認証手段４Ｂに伝えて複合認証を行う構成としたものである。
【００５４】
この図２の無線式認証システムにおいても、図１と同様な利用者の複合認証で施開錠制御部３２により端末の施開錠制御が行え、また認証期間判定部３３の認証期間の判定や識別信号受信状況監視部３１での利用者の認識信号の受信状況により、使用端末の施錠及び開錠の制御が行え、無線式認証とバイオメトリクス認証の複合認証を活用して、利用者を特定できるので成りすましによる悪用を防ぐことができる。
【００５５】
利用者が携帯して識別信号を発信する無線発信機は、複合認証後には確実に個人の特定がなされた無線発信機と認証され、その後の認証期間内における利用者の離着席時におけるコンピュータの施錠及び開錠は、無線発信機の識別信号で認証を行うため、利用者にとって煩わしさがなく、快適かつ適切なコンピュータシステムにでき、情報の保護を確実に行うことができる。また、複数人で利用した場合でも、各利用者の所持する無線発信機の識別信号で区別できるため、利便性を損なうことなく、コンピュータの機密性を向上させることができる。
【００５６】
しかも、本発明では無線発信機の識別信号受信状況監視部及び指定した認証期間判定部とを備えているので、通常利用事例と異なる長期間操作の不正利用を検知し、端末を施錠して保護することができるし、通常離席時間を越える時に再複合認証で正規利用者の特定を行うので、より一層機密性の向上が図れる。
【実施例３】
【００５７】
本発明の他の実施例として、前記の実施例１，２と構成が同じ場合でも、前記第１の指定認証期間（１０分）や前記第２の指定認証期間（３０分）による施開錠制御は行わずに、第３の指定認証期間（８時間）だけで、施開錠を制御するようにしても良い。
この第３の指定認証期間内における無線式認証手段の認証状態にかかわらず、第３の指定認証期間である８時間が経過すると施錠状態となる。
複合認証が行われてから指定認証時間が経過するまでは無線認証期間であり、無線式認証手段４の認証だけで施開錠が制御され、指定認証時間経過後は無線認証期間が終了し、複合認証を行うことにより、第３の指定認証期間（８時間）が新たに設定される。この場合は、無線認証期間が、第３の指定認証期間と等しくなる。
【００５８】
例えば、定められた利用時間（例えば８時間）だけしか使用しない利用者に、このシステムを適用することができる。利用者が無線発信機を携帯する。利用者を管理する責任者の指紋情報と利用者の無線発信機から送信される識別情報とを対応させておく。利用者がコンピュータの前に着席したときに、責任者が指紋認証を行うことで、無線式認証システムが認証状態になり、利用者が定められた利用時間を経過するまでは、利用者が携帯する無線発信機から送信される識別信号による認証だけで施開錠が制御される。定められた利用時間が経過したら、責任者の指紋認証をともなう複合認証を行わない限り、利用者はコンピュータを使用することができず、セキュリティ性が向上する。
【図面の簡単な説明】
【００５９】
【図１】本発明の一実施例である無線式認証システムを示す構成図である。
【図２】本発明の他の実施例である無線式認証システムを示す構成図である。
【図３】本発明の臨床検査システム端末における施開錠制御動作のフローチャートである。
【図４】本発明の無線式認証システムでのロギング手段のフローチャートである。
【図５】本発明の無線式認証システムに用いる生体認証情報データベースのデータ構造例を示す図である。
【符号の説明】
【００６０】
１…無線発信機、２…無線式認証システム、３…臨床検査システム端末、４…複合認証手段、４Ａ…無線式認証手段、４Ｂ…バイオメトリクス認証手段、５…ロギング手段、６…バイオメトリクス認証システム、７…記録媒体、８…院内ネットワーク、９…臨床検査サーバ、１１…ＩＤ送信部、２１…ＩＤ受信部、３１…識別信号受信状況監視部、３２…施開錠制御部、３３…認証期間判定部、３４…期間経過監視部、４１…ＩＤ認証部、４２…認証用ＩＤデータ保存部、４３、９３…指紋認証部、４４…認証用指紋データ保存部、４６…指紋データ送信部、４７…ネットワーク通信部、４８…指紋認証結果受信部。
【技術分野】
【０００１】
本発明は無線式認証システムに係り、特に無線認証とバイオメトリクス認証との複合認証を行う複合認証手段を備えてコンピュータの施開錠を制御する無線式認証システムに関する。
【背景技術】
【０００２】
一般に、コンピュータ等の機器の利用者を適切に管理し、情報の漏洩防止や保護を行うため、指紋や静脈等の身体的特徴を利用した生体認証が用いられてきている。しかも、不正な利用者をより確実になくすために、生体認証部と非生体認証部を設けておき、この複合認証の結果が一致した場合にのみ、認証する複合認証システムが知られている（特許文献１参照）。
【０００３】
また、複合認証でしかも利用者が所持する無線タグを活用するシステムとして、利用者が所持する無線タグから送信されるＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）及びサービス利用者の生体情報を取得し、このＩＤに対応した登録済みの生体認証情報と比較することで、正当な利用者の認証を行い、利用者にとってわずらわしい認証行為をさせずに済ませる認証システムも知られている（特許文献２参照）。
【０００４】
更に、コンピュータの機密性を高めた管理を行うため、利用者が身に付ける所持品に、発信部に固有の数又は文字を含む認証信号を発信する発信部を組み込み、この固有の認証信号の受信と利用者が入力するパスワードを用いて、正当な使用者のみコンピュータの使用を許可し、しかも正当な利用者が離席してから、事前に任意で設定された所定時間を経過した場合に端末を施錠するシステムも知られている（特許文献３参照）。
【０００５】
通常、特に個人情報を取り扱うコンピュータでは、データベースのアクセス記録や操作ログ情報の蓄積等のために、ロギング手段を設けている。この場合、コンピュータで作業を行った利用者が、ログオンした人と同一人かどうかを判定するため、作業完了時に再度指紋データを入力させ、ログオン時に入力した指紋データと照合し、認証結果が一致したときのみロギング手段に操作履歴を記録することも知られている（特許文献４参照）。
【０００６】
【特許文献１】特開２０００−２０３３３号公報。
【特許文献２】特開２００５−１４８９８２号公報。
【特許文献３】特開２００５−２２１１号公報。
【特許文献４】特開２００５−８５２６号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記のような複合認証を行う認証システムを用いると、コンピュータの利用者の認証を確実に行うことができるが、無線式認証システムでは、個人識別情報を発信する装置を内部又は外部の悪意のある者により不正に利用された場合には、成りすましによるコンピュータの情報漏洩の恐れがある。
【０００８】
また、コンピュータの利用者の業務が、例えば臨床検査システムの担当業務の如く、短時間に離着席を繰り返すような業務である場合、情報漏洩を防ぐには離着席する度に、コンピュータシステムの施錠操作及び認証による解除操作の必要性があり、利用者にとって煩わしさばかりか、コンピュータの施錠忘れの可能性がある。
【０００９】
コンピュータによっては、１台を複数人で共有して使用することもあり、この場合には利便性の観点から各利用者の個人識別認証を特に実施せず、一度ログインを行うと終日までログアウトされずに利用され、情報の漏洩が生じ易い状況にある。この種のコンピュータでは、操作ログ情報の蓄積や、データベースのアクセス記録は蓄積されているが、操作者の情報が不明確であり、情報漏洩やデータ改竄が行われたときの追跡が困難な状況にある。
【００１０】
本発明の目的は、利用者の離着席の際にもコンピュータの施錠及び解除操作を快適かつ適切に実施して利用者の利便性を高め、利用者の成りすましを防いで機密性をより向上でき、コンピュータの情報の保護を行える無線式認証システムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明では、コンピュータ内に、利用者の所持する無線発信機から送信される識別信号で認証する無線式認証手段と、利用者の生体認証情報で認証するバイオメトリクス認証手段と、前記無線式認証手段及び前記バイオメトリクス認証手段の認証結果から複合認証を行う複合認証手段と、前記複合認証手段での複合認証または無線式認証手段での認証により前記コンピュータの施錠及び開錠を制御する施開錠制御部と、前記無線発信機の識別信号を常時監視する識別信号受信状況監視部とを有し、前記施開錠制御部は、前記複合認証手段での複合認証が成功した後に、前記無線式認証手段での認証だけで前記コンピュータの施錠及び開錠を制御可能な無線認証期間を設けるとともに、当該無線認証期間以外では、前記複合認証手段での複合認証により、施錠された前記コンピュータを開錠するように制御するように無線式認証システムを構成したものである。
【発明の効果】
【００１２】
本発明のように無線式認証システムを構成すれば、コンピュータの利用者が短時間に何度も離着席したとしても、認証期間の判定や無線発信機の識別信号の受信状態監視により、コンピュータの施錠及び解除操作を快適かつ適切に実施できる。このため、利用者の利便性を高めると共に、利用者の成りすましを防いで機密性をより向上でき、コンピュータの情報の保護を効果的に行うことができる。
【発明を実施するための最良の形態】
【００１３】
本発明の無線式認証システムでは、コンピュータに無線式認証とバイオメトリクス認証による複合認証手段を備え、この複合認証手段での複合認証の判定によりコンピュータの施錠及び開錠を制御する施開錠制御部を設けている。しかも、コンピュータを使用する利用者の操作する期間経過を監視して予め定めた認証期間内か否かを判定する認証期間判定部及び利用者の無線発信機の識別信号を常時監視する識別信号受信状況監視部とを設け、これらによって施開錠制御部における施錠及び開錠を制御するようにしている。
【実施例１】
【００１４】
以下、本発明の無線式認証システムについて、臨床検査用のアプリケーションプログラム等を保有するコンピュータである臨床検査システム端末である図１を用いて説明する。本発明の各実施例ではバイオメトリクス認証として、指紋認証を利用した例で説明するが、静脈認証や虹彩認証等の一般的に用いられる生体認証装置を使用することができる。
【００１５】
臨床検査システム端末３は、複合認証手段４を構成する無線式認証手段４Ａ及びバイオメトリクス認証手段４Ｂと、両認証手段の結果を基に判定する複合認証判定部４５を備えている。無線式認証手段４Ａは、一般的なＩＤ認証部４１と認証用のデータを保存する認証用ＩＤデータ保存部４２を有するもので、また同様にバイオメトリクス認証手段４Ｂは、利用者の指紋の指紋認証部４３と、例えば生体認証情報データベース等に照合用指紋データを格納する認証用指紋データ保存部４４を有している。
【００１６】
生体認証情報データベースのデータ構造例を、図５に示している。利用者が所持する認証者登録された無線発信機１に対しては、バイオメトリクス認証システムでの認証を可能にするために、事前に臨床検査システム端末又は臨床検査サーバ上にある生体認証情報データベースへ登録して使用する。生体認証情報データベース８１は、正規所有者の無線発信機１の個人識別情報（ＩＤ）８２をキーとして、対にして指紋の特徴点等の指紋データ８３を格納して使用する。
【００１７】
そして、この臨床検査システム端末３には、無線式認証システム２とバイオメトリクス認証システム６を接続している。利用者が携帯する無線発信機１は、ＩＤ送信部１１から識別信号ＩＤを発信しており、この識別信号ＩＤを無線式認証システム２のＩＤ受信部２１で受信し、この識別信号ＩＤをＩＤ認証部４１へ送り、無線式認証手段４ＡのＩＤ認証部４１において利用許可対象の照合用ＩＤを保持する認証用ＩＤデータ保存部４２から許可ＩＤを取得し、受信した識別信号ＩＤと照合して認証を実施する。
【００１８】
また、バイオメトリクス認証システム６の指紋入力部６１から、利用者が入力した指紋データを、指紋認証部４３へ送り、バイオメトリクス認証手段４Ｂの指紋認証部４３において、照合用指紋データを認証指紋データ保存部４４から取得し、入力した指紋データとの照合による認証を実施する。
【００１９】
これら無線発信機１からの識別信号ＩＤと利用者が入力した指紋データとをそれぞれ利用し、複合認証手段４を構成する無線式認証手段４Ａ及びバイオメトリクス認証手段４Ｂでの認証結果を基に複合認証を実施する複合認証判定部４５を備えている。
【００２０】
無線発信機1としては、固有の識別情報信号を発信する例えばＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）等の無線タグや、Ｂｌｕｅｔｏｏｔｈと称される短距離無線等の発信装置を使用することができる。
【００２１】
また、複合認証手段４の複合認証結果と後述する識別信号受信状況監視部３１が受信した識別信号とに応じて、臨床検査システム端末３の施錠又は開錠の処理を行う施開錠制御部３２を設けている。しかも、施開錠制御部３２の施開錠の制御に用いるために、指定した認証期間に達したかどうかの判定を行う認証期間判定部３３と、端末開錠後に開始して期間の経過状況を監視する期間経過監視部３４とを備えている。
【００２２】
期間経過監視部３４は、期間経過を監視するものであって、ここでの監視結果を定期的に認証期間判定部３３へ通知する。認証期間判定部３３では、利用者が臨床検査システム端末３を業務内容に応じて操作する時間を考慮し、１０分や３０分のように予め定めて設定した期間と比較して端末操作の可否を判定する。
【００２３】
臨床検査システム端末を利用する臨床検査技師の通常の業務を考慮すると、長時間臨床検査システム端末３を利用し続けることは少なく、１回の利用時間は短時間であって、その上離着席が複数回繰り返される状況にある。そのため、認証期間判定部３３での指定認証期間の判定においては、臨床検査システム端末の施錠が解除された時点から経過した期間が、指定の認証期間である第１の指定認証期間（第１の期間）内外であるか判定して、指定認証期間外であれば施錠を行って不正利用を防止する利用時間制限と、臨床検査システム端末が施錠された時点から経過した期間が、指定の認証期間である第２の指定認証期間（第２の期間）内外であるか判定して指定認証期間外の時に、利用者に再度複合認証をおこなわせ、成りすましを防止する施錠時間制限とを適切に考慮して活用する。
【００２４】
期間経過監視部３４の監視結果の通知に基づき、認証期間判定部３３において認証期間の判定を実施し、認証期間内と判定されると期間経過監視部３４の監視は継続され、認証期間外と判定されると施開錠制御部３２に対し施錠指示を通知し、臨床検査システム端末３の施錠指示の処理を即時に行い、操作不可にする。
【００２５】
また、臨床検査システム端末３に識別信号受信状況監視部３１を設けており、この識別信号受信状況監視部３１によって、短時間周期例えば１から２秒毎に無線発信機１からの固有の識別信号ＩＤの受信状況を、監視する。この識別信号受信状況監視部３１での識別信号ＩＤの受信状況監視の状態に応じて、施開錠制御部３２が制御動作、即ち、認証を許可された識別信号を受信している間は臨床検査システム端末３を操作可能なように開錠すると共に、認証を許可されていない識別信号だけを受信したり、識別信号を受信しなくなったことを確認して施錠する制御を実施する構成としている。
【００２６】
施開錠制御部３２での制御処理は、通信障害等のために短時間後に無線発信機１からの識別信号が識別信号受信状況監視部３１で確認されることを考慮し、複合認証を行った利用者の無線発信機１からの識別信号か、端末近辺に存在或いは通過する他の利用者の無線発信機１からの識別信号かの確認を、識別信号受信状況監視部３１が受信した識別信号に基づいて無線式認証手段４ＡのＩＤ認証部４１が実施する。
【００２７】
しかも、臨床検査システム端末３には、ロギング手段５と、ログ情報等の記録蓄積を行う記録媒体７を備えており、この記録媒体７へは院内ネットワーク８を介して臨床検査サーバ９と接続し、臨床検査サーバ９にて臨床検査システムのデータ管理や利用者を特定した操作ログ管理等を行える構成としている。
【００２８】
ロギング手段５は、臨床検査システム端末３のアプリケーション起動や印刷操作等の操作イベント、施錠及び解除イベントの取得を行うイベント取得部５１と、予めどのイベントをログ出力対象とするか選定した情報に基づき、ログ出力の対象かの選別による出力判定を行う出力判定部５２と、現時点で認証されている認証情報を取得する認証者情報取得部５３と、認証情報とイベント情報をログファイル７に出力するログ出力部５４を備えている。
【００２９】
ログ情報の記録蓄積をする記録媒体７には、臨床検査システム端末３での操作ログ情報や施錠又は解除のログ情報を認証者情報と合わせ、これらのログ情報を記録媒体７のログファイル７Ａに記録蓄積する。記録媒体７としては、一般に使用する内蔵ハードディスクやＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）接続等の外付ハードディスク等を用いることができる。
【００３０】
また、ログ情報を記録蓄積する場所は、臨床検査システム端末３の記録媒体７を使用しても、外付けした記録媒体７以外に、ネットワーク上にある管理サーバ等の記録媒体を使用することができる。院内ネットワーク８上にある臨床検査サーバ９の記録媒体に記録蓄積すれば、各臨床検査システム端末３のログファイルを一元管理することができる。また、病院の規模により臨床検査サーバ９が臨床検査システム端末としても兼用され、１台で運用されるケースもあるため、この場合にはログファイルはローカル管理となる。更に、機密対策のため、管理されるログファイルに公知の暗号化技術を適用することもできる。
【００３１】
本発明の臨床検査システム端末３では、識別信号受信状況監視部３１において、無線発信機１からの識別信号のＩＤ受信状況を監視する。識別信号受信状況監視部３１では、定期的にＩＤ受信部２１から受信している識別信号ＩＤを取得し、無線式認証手段４ＡのＩＤ認証部４１で照合して認証を実施する。無線式認証手段４Ａの認証結果は、識別信号受信状況監視部３１へ通知して識別信号の受信状況の監視を継続させ、非認証時には施開錠制御部３２へ施錠指示が通知され、臨床検査システム端末３を即時に施錠する。また、認証時かつ現在施錠中の場合は、認証期間判定部３３へ通知し、ここで認証期間外と判定されると、再度の複合認証の指示がなされ、認証期間内と判定されると施開錠制御部３２へ施錠解除指示が通知され、施錠を解除する。臨床検査システム端末３の施錠解除されると、施開錠制御部３２から期間経過監視部３４へ監視開始の通知が行われる。
【００３２】
次に、利用時間制限と施錠時間制限とを用いた施開錠制御の概要を説明する。
臨床検査システム端末３を起動したときには臨床検査システム端末３が施錠状態にあり、複合認証手段４による複合認証によって開錠可能である。この複合認証によって臨床検査システム端末３が開錠されると、無線式認証手段４Ａによる無線式の認証だけで臨床検査システム端末３の施錠及び開錠制御が可能な無線認証期間が開始される。
【００３３】
この無線認証期間は、利用時間制限または施錠時間制限によって臨床検査システム端末３が施錠されることにより終了する。
【００３４】
複合認証による開錠から（すなわち、無線認証期間の開始から）、第１の指定認証期間（例えば１０分）が経過するまで離席せずに使い続けると、利用時間制限によって無線認証期間が終了し、臨床検査システム端末３を施錠する。
【００３５】
複合認証による開錠から、第１の指定認証期間が経過する前に離席すると、無線式認証システム２のＩＤ受信部２１が無線発信機１からの識別信号ＩＤを受信できなくなり、臨床検査システム端末３が施錠されるが、無線認証期間は継続されている。この場合は、複合認証期間の開始から、第２の指定認証期間（例えば３０分）以内に席に戻ると、バイオメトリクス認証手段４Ｂによるバイオメトリクス認証を行わずに無線式認証手段４Ａによる無線式の認証だけで臨床検査システム３が開錠される。しかし、この第２の指定認証期間内に席に戻らなければ、施錠時間制限によって無線認証期間が終了し、臨床検査システム端末３を施錠する。無線認証期間が終了した後は、複合認証によって再び臨床検査システム端末３が開錠され、無線認証期間が開始される。
【００３６】
続いて、利用時間制限と施錠時間制限とを用いた施開錠制御動作を詳細に説明する。図３は臨床検査システム端末における施開錠制御動作のフローチャートである。
この例では、臨床検査技師の１回の端末利用時間（離席しないで臨床検査システム端末３を使い続ける時間）が１０分を超えることがないと想定して、第１の指定認証期間を１０分に設定している（利用時間制限）。また、臨床検査技師は、昼休みや会議等を除いて、臨床検査システム端末から３０分以上離席することが殆どないと想定し（３０分以内の離席の場合は複合認証せずに臨床検査システム端末３を継続して操作できるように）、第２の指定認証期間を３０分に設定している（施錠時間制限）。
【００３７】
図３において、最初に、臨床検査システム端末３の所定の起動操作を行うと、臨床検査システム端末３が起動して自動的に施錠状態となる（開始）。
臨床検査システム端末３の利用者が携帯する無線発信機１が、無線式認証システム２の受信範囲内に入ると、無線発信機１のＩＤ発信部１１から発信される識別信号ＩＤを、ＩＤ受信部２１が受信し（ステップＳ１０１）、この識別信号ＩＤと認証用ＩＤデータの照合による認証処理を実施し（ステップＳ１０２）、認証結果が非認証となった場合は、端末利用を許可せず、臨床検査システム端末３は施錠状態のままとして、Ｓ１０１の処理に戻る。
【００３８】
また、認証結果が認証となった（すなわち、認証が成功した）場合は、臨床検査システム端末３が無線式認証手段４Ａの認証だけで施錠及び開錠可能な無線認証期間か否かを判定する（ステップＳ１０３）。無線認証期間の開始及び終了については後術する。臨床検査システム端末３を起動した直後は無線認証期間ではないため、判定はＮＯとなり、現在の利用者に対して、例えば図示しない表示手段等を用いてバイオメトリクス認証システム６による認証を要求する（ステップＳ１０４）。
【００３９】
続いて、指紋認証操作が実施されているか否かを判定し（ステップＳ１０５）、指紋認証操作が実施されないと判定したＮＯの場合は、臨床検査システム端末３は施錠状態のままで、Ｓ１０１の処理に戻る。利用者により指紋認証操作が実施されると判定したＹＥＳの場合は、無線式認証システム２から認証ＩＤを取得し（ステップＳ１０６）、その認証ＩＤをキーにして認証用指紋データを検索し（ステップＳ１０７）、検索した指紋データによる指紋認証を実施して、その結果を取得した（ステップＳ１０８）後に、複合判定を実施する（ステップＳ１０９）。
【００４０】
Ｓ１０２で無線式認証が既に認証されているので、Ｓ１０９では、バイオメトリクス認証手段４Ｂによる指紋認証が認証されれば（すなわち、指紋認証が成功すれば）、複合認証判定部４５による複合認証も認証される（すなわち、複合認証も成功する）。複合認証の認証結果が非認証の場合は、臨床検査システム端末３が施錠状態のままでＳ１０１の処理に戻る。複合認証の結果、認証された場合は、期間経過監視部３４による計時時間をリセットして、計時を開始するとともに（ステップＳ１１０）、施錠状態にある臨床検査システム端末３の開錠処理をする（ステップＳ１１１）。このＳ１１１の開錠処理により、無線式認証手段４Ａの認証だけで施錠及び開錠可能な無線認証期間が開始される（ステップＳ１１２）。
【００４１】
Ｓ１１１の開錠処理をした後、期間経過監視部３４による計時時間が、第１の指定認証期間である１０分以内であるか否かを認証期間判定部３３が判定する（ステップＳ１１３）。すなわち、Ｓ１１３では、臨床検査システム端末３が開錠されてから、利用者が１０分以上連続して使い続けているか否かを判定している。Ｓ１１３で、第１の指定認証期間内であると判定した場合は、ＩＤ受信部２１が無線発信機１からの識別信号ＩＤを受信して（ステップＳ１１７）、無線式認証手段４Ａで認証結果を判定し（ステップＳ１１８）、認証時には、一定時間後に再度第１の指定認証期間内であるかどうかの判定を実施する。非認証時は、臨床検査システム端末３が開錠されてから１０分以内に利用者が離席してＩＤ受信部２１が識別信号ＩＤを受信出来なくなった場合であり、施錠処理を実施して（ステップＳ１１９）、Ｓ１０１の処理に戻る。この場合は、無線認証期間が維持され、後術するＳ１０１，Ｓ１０２，Ｓ１０３，Ｓ１１５の処理により、無線式認証手段４Ａの認証だけで開錠が可能である。Ｓ１１３で、第１の指定認証期間が経過したと判定した場合には、無線認証期間が終了し、臨床検査システム端末３を施錠処理（ステップＳ１１９）して、Ｓ１０１の処理に戻る（利用時間制限による施錠）。
【００４２】
以上が、臨床検査システム端末３の起動から複合認証が実施され、再び施錠されるまでの動作である。次に、再び施錠されてから（Ｓ１１９から）の動作について説明する。
【００４３】
Ｓ１１９から戻って実施されるＳ１０１及びＳ１０２の動作は前述の通りである。
Ｓ１１３から、Ｓ１１７及びＳ１１８を経由してＳ１１９に至った場合には、Ｓ１０３の無線式認証結果が実施されたか否かの判定時点では、まだ無線認証期間が維持されているため、Ｓ１０３の判定がＹＥＳとなり、Ｓ１１５の第２の指定認証期間内か否かの判定が認証期間判定部３３によって行われる。第２の指定認証期間内であれば、期間経過監視部３４の計時リセット及び再計時処理（ステップＳ１１０）と、開錠処理（ステップＳ１１１）が実施され、Ｓ１１２で無線認証期間が開始、すなわち無線認証期間が再設定される。言い換えれば、Ｓ１１２の前も無線認証期間であり、Ｓ１１２では、無線認証期間をそのまま維持する。このように、Ｓ１０２の無線式認証手段４Ａでの結果が認証であれば、Ｓ１０４〜Ｓ１０９の指紋認証を行わずに開錠処理が実施される。Ｓ１１５の判定結果が認証期間外であれば、無線認証期間が終了（Ｓ１１６）するとともに（施錠時間制限）、前述のＳ１０４〜Ｓ１０８の指紋認証を実施して、Ｓ１０９の複合認証で認証されなければ、開錠処理が実施されない。Ｓ１０９の複合認証で認証されると、Ｓ１１０の期間経過監視部３４の計時リセット及び再計時処理、Ｓ１１１の開錠処理が実施され、Ｓ１１２で無線認証期間の開始、即ち無線認証期間が再開される。
【００４４】
Ｓ１１４を経由してＳ１０１の処理に戻った場合には、無線認証期間が終了しているため、Ｓ１０１，Ｓ１０２の後のＳ１０３における無線認証期間か否かの判定はＮＯとなり、前述のＳ１０４〜Ｓ１０９の指紋認証が実施され、Ｓ１０９の複合認証で認証されなければ、開錠処理が実施されない。Ｓ１０９で複合認証されると、Ｓ１１０の期間経過監視部３４の計時リセット及び再計時処理、Ｓ１１１の開錠処理が実施され、Ｓ１１２で無線認証期間の開始、即ち無線認証期間が再開される。Ｓ１０５でＮＯと判定した場合やＳ１０９で非認証と判定した場合は、臨床検査システム端末３の起動後の場合と同様に、Ｓ１０１に戻る。
【００４５】
それ以降は、臨床検査システム端末３が停止されるまで図３のフローチャートに示した動作が同様に繰り返される。
【００４６】
臨床検査システム端末３は、患者が出入りする採血室などに設定される場合もあるから、施錠時間制限を適用すれば、看護婦などが通常想定される時間より長く離席している間に、悪意のある者が患者になりすまして採血室へ侵入し、不正に臨床検査システム端末３を操作することを防止できるし、またメールシステムと連携すれば、臨床検査システムの利用時間が通常業務から想定される時間以上に掛かる場合は、自動的に管理者等にメール送信することもできる。
【００４７】
また、臨床検査システム端末３では、複数人で共用利用することがあるので、指定認証期間の管理に対しては、利用者単位に指定認証期間管理を実施する必要がある。この指定認証期間管理の実施により、複数人の端末利用者は適切に指定認証期間管理され、複数人共用利用の場合でも、成りすましによる不正利用防止を図ることができる。
指定認証期間の管理については、各臨床検査システム端末３で複合認証を実施し、端末単位に指定認証期間管理することでも良いが、１台の認証管理端末となるコンピュータを設けて利用することもできる。この場合、認証管理端末において、複合認証を実施し無線発信機１からのＩＤで正規利用者を特定して、認証時刻と指定認証期間のデータをネットワーク経由で各端末へ送信する。
【００４８】
また例えば、同時認証数の設定モードを設けることにより、医師用臨床検査システム端末３を医師のみが参照する（同時認証者数＝１）場合は、常時認証できる人数を１人に限定し、認証対象の利用者が複数登録されている場合でも、現在認証者がログアウトを実施しない限り、別の認証対象の利用者は、認証されない手段とすることができる。更に、臨床検査技師用の臨床検査システム端末３を臨床検査技師が使用する（同時認証者数＝ｎ）場合は、現在１人の認証利用者がいても、その端末の認証対象の利用者であれば、認証が行われ、複数人での利用を可能とすることができる。このように、同時認証数設定モードを設け、運用に合わせて切り替える手段を備えることもできる。
【００４９】
ロギング手段５のフローチャートを、図４に示している。ロギング手段５は、複合認証された利用者が、臨床検査システム端末３で実施するアプリケーション起動、印刷操作等の操作イベントや、施錠及び開錠のイベントを取得し（ステップＳ２０１）、予めどのイベントをログ出力対象とするか選定した情報に基づき、ログ出力対象を判定し（ステップＳ２０２）、ログ出力対象外となった場合は、ログ出力を実施しない。判定でログ出力対象と判断された場合は、臨床検査システム端末を現在利用している利用者の認証者情報を取得し（ステップＳ２０３）、ログ情報を臨床検査システム端末のローカルログファイルへ出力するか、臨床検査サーバで一元管理しているログファイルへ出力するか判定し（ステップＳ２０４）、ローカル出力指示の場合は、認証者情報と共にログ情報を、臨床検査システム端末３のローカルログファイルへ出力し（ステップＳ２０６）、サーバ出力指示の場合は、認証者情報と共にログ情報を、臨床検査サーバで一元管理しているログファイルへ出力する（ステップＳ２０５）。
本実施例において、前記第１の指定認証期間１０分と前記第２の指定認証期間３０分の他に、さらに、第３の指定認証期間（例えば８時間）を設け、この第３の指定認証期間も用いて施開錠を制御するようにしても良い。
【００５０】
期間経過監視部３４が、複合認証が行われたときから第３の指定認証期間の経過を監視する。複合認証が行われてから第３の指定認証期間経過すると、それまでの無線式認証手段４Ａによる認証結果にかかわらず、無線認証期間を終了して施開錠制御部３２が施錠制御する。この状態から、複合認証が行われると、施開錠制御部３２は開錠制御し、期間経過監視部３４は、第１〜第３の指定認証期間の経過監視を行う。
このように、第３の指定認証期間を設けることにより、連続使用時間を確実に制限することができ、成りすまし等による悪用（例えば、正規の利用者が複合認証をしたあとに悪意を持った利用者が成りすましで入れ替わる等）を確実に防止することができる。
【実施例２】
【００５１】
本発明の他の実施例である無線式認証システムを、図２に示している。
この例では、臨床検査システム端末３に院内ネットワーク８を介して連なる臨床検査サーバ９側で、指紋照合処理による指紋認証を実施し、認証結果をクライアント端末に通知する構成とした点が図１の実施例と相違している。
【００５２】
この構成の複合認証手段４では、図１の例と同様に利用者が携帯する無線発信機１のＩＤ送信部１１から送信される識別信号ＩＤを、無線式認証システム２のＩＤ受信部２１で受信し、この受信ＩＤについて無線式認証手段４ＡのＩＤ認証部４１で認証を実施する。また、複合認証手段４を構成するバイオメトリクス認証手段４Ｂは、バイオメトリクス認証システム６の指紋入力部６１から入力された指紋データとＩＤ認証部４１で認証された認証ＩＤを指紋データ送信部４６からネットワーク通信部４７を介して臨床検査サーバ９へ送信を行う構成とし、かつ臨床検査サーバ９で実施した指紋認証結果を受信する指紋認証結果受信部４８を備えている。そして、バイオメトリクス認証手段４Ｂの指紋認証結果受信部４８からの情報が複合認証判定部４５に伝えられ、無線式認証手段４Ａの認証結果と合わせて複合認証を実施し、この判定結果により施開錠制御部３２で臨床検査システム端末３の施錠又は施錠解除の処理を実施する。
【００５３】
そして、この例では臨床検査サーバ９に、ネットワーク通信部９１を介して受信する指紋データ受信部９２及びと、受信した指紋データの認証を行う指紋認証部９３と、指紋認証部９３では、受信した指紋データと認証ＩＤに対応した照合用指紋データを保持する認証指紋データ保存部９４と、指紋認証部９３での認証結果をネットワーク通信部９１から臨床検査システム端末３側に送信する指紋認証結果送信部９５を備えて構成している。これによって、バイオメトリクス認証を臨床検査サーバ９側で行い、認証結果のみをバイオメトリクス認証手段４Ｂに伝えて複合認証を行う構成としたものである。
【００５４】
この図２の無線式認証システムにおいても、図１と同様な利用者の複合認証で施開錠制御部３２により端末の施開錠制御が行え、また認証期間判定部３３の認証期間の判定や識別信号受信状況監視部３１での利用者の認識信号の受信状況により、使用端末の施錠及び開錠の制御が行え、無線式認証とバイオメトリクス認証の複合認証を活用して、利用者を特定できるので成りすましによる悪用を防ぐことができる。
【００５５】
利用者が携帯して識別信号を発信する無線発信機は、複合認証後には確実に個人の特定がなされた無線発信機と認証され、その後の認証期間内における利用者の離着席時におけるコンピュータの施錠及び開錠は、無線発信機の識別信号で認証を行うため、利用者にとって煩わしさがなく、快適かつ適切なコンピュータシステムにでき、情報の保護を確実に行うことができる。また、複数人で利用した場合でも、各利用者の所持する無線発信機の識別信号で区別できるため、利便性を損なうことなく、コンピュータの機密性を向上させることができる。
【００５６】
しかも、本発明では無線発信機の識別信号受信状況監視部及び指定した認証期間判定部とを備えているので、通常利用事例と異なる長期間操作の不正利用を検知し、端末を施錠して保護することができるし、通常離席時間を越える時に再複合認証で正規利用者の特定を行うので、より一層機密性の向上が図れる。
【実施例３】
【００５７】
本発明の他の実施例として、前記の実施例１，２と構成が同じ場合でも、前記第１の指定認証期間（１０分）や前記第２の指定認証期間（３０分）による施開錠制御は行わずに、第３の指定認証期間（８時間）だけで、施開錠を制御するようにしても良い。
この第３の指定認証期間内における無線式認証手段の認証状態にかかわらず、第３の指定認証期間である８時間が経過すると施錠状態となる。
複合認証が行われてから指定認証時間が経過するまでは無線認証期間であり、無線式認証手段４の認証だけで施開錠が制御され、指定認証時間経過後は無線認証期間が終了し、複合認証を行うことにより、第３の指定認証期間（８時間）が新たに設定される。この場合は、無線認証期間が、第３の指定認証期間と等しくなる。
【００５８】
例えば、定められた利用時間（例えば８時間）だけしか使用しない利用者に、このシステムを適用することができる。利用者が無線発信機を携帯する。利用者を管理する責任者の指紋情報と利用者の無線発信機から送信される識別情報とを対応させておく。利用者がコンピュータの前に着席したときに、責任者が指紋認証を行うことで、無線式認証システムが認証状態になり、利用者が定められた利用時間を経過するまでは、利用者が携帯する無線発信機から送信される識別信号による認証だけで施開錠が制御される。定められた利用時間が経過したら、責任者の指紋認証をともなう複合認証を行わない限り、利用者はコンピュータを使用することができず、セキュリティ性が向上する。
【図面の簡単な説明】
【００５９】
【図１】本発明の一実施例である無線式認証システムを示す構成図である。
【図２】本発明の他の実施例である無線式認証システムを示す構成図である。
【図３】本発明の臨床検査システム端末における施開錠制御動作のフローチャートである。
【図４】本発明の無線式認証システムでのロギング手段のフローチャートである。
【図５】本発明の無線式認証システムに用いる生体認証情報データベースのデータ構造例を示す図である。
【符号の説明】
【００６０】
１…無線発信機、２…無線式認証システム、３…臨床検査システム端末、４…複合認証手段、４Ａ…無線式認証手段、４Ｂ…バイオメトリクス認証手段、５…ロギング手段、６…バイオメトリクス認証システム、７…記録媒体、８…院内ネットワーク、９…臨床検査サーバ、１１…ＩＤ送信部、２１…ＩＤ受信部、３１…識別信号受信状況監視部、３２…施開錠制御部、３３…認証期間判定部、３４…期間経過監視部、４１…ＩＤ認証部、４２…認証用ＩＤデータ保存部、４３、９３…指紋認証部、４４…認証用指紋データ保存部、４６…指紋データ送信部、４７…ネットワーク通信部、４８…指紋認証結果受信部。
【特許請求の範囲】
【請求項１】
コンピュータ内に、利用者の所持する無線発信機から送信される識別信号で認証する無線式認証手段と、
利用者の生体認証情報で認証するバイオメトリクス認証手段と、
前記無線式認証手段及び前記バイオメトリクス認証手段の認証結果から複合認証を行う複合認証手段と、
前記複合認証手段での複合認証または無線式認証手段での認証により前記コンピュータの施錠及び開錠を制御する施開錠制御部と、
前記無線発信機の識別信号を常時監視する識別信号受信状況監視部とを有し、
前記施開錠制御部は、前記複合認証手段での複合認証が成功した後に、前記無線式認証手段での認証だけで前記コンピュータの施錠及び開錠を制御可能な無線認証期間を設けるとともに、
当該無線認証期間以外では、前記複合認証手段での複合認証により、施錠された前記コンピュータを開錠するように制御することを特徴とする無線式認証システム。
【請求項２】
請求項１において、ネットワ−クを介して前記コンピュータに連なるサーバを設け、前記サーバ内に前記バイオメトリクス認証手段の認証を行う認証部を備えて構成したことを特徴とする無線式認証システム。
【請求項３】
請求項１又は２において、前記複合認証手段による複合認証が成功してから予め定めた第１の期間を経過するまで前記コンピュータが施錠制御されずに開錠状態を維持していた場合には、前記施開錠制御部は、前記コンピュータを施錠制御して前記無線認証期間を終了し、その後の前記複合認証が成功すると、前記コンピュータを開錠制御するとともに、前記無線認証期間を再開するように構成したことを特徴とする無線式認証システム。
【請求項４】
請求項１から３のいずれか１項において、前記複合認証手段による複合認証が成功してから予め定めた第１の期間を経過する前に、前記無線式認証手段による認証が失敗して前記コンピュータが施錠制御された場合には、前記施開錠制御部は、前記予め定めた第１の期間よりも長い予め定めた第２の期間が経過する前に、前記無線式認証手段による認証が成功することにより、前記コンピュータを開錠制御するとともに、前記無線認証期間を維持するように構成したことを特徴とする無線式認証システム。
【請求項５】
請求項２おいて、前記コンピュータには、利用者の認証情報に関連付けた施錠及び解除ログ情報と操作情報を取得するロギング手段を設け、当該ロギング手段が取得した施錠及び解除ログ情報と操作情報とを前記コンピュータ内又は前記サーバの少なくとも一方に記録するように構成したことを特徴とする無線式認証システム。
【請求項１】
コンピュータ内に、利用者の所持する無線発信機から送信される識別信号で認証する無線式認証手段と、
利用者の生体認証情報で認証するバイオメトリクス認証手段と、
前記無線式認証手段及び前記バイオメトリクス認証手段の認証結果から複合認証を行う複合認証手段と、
前記複合認証手段での複合認証または無線式認証手段での認証により前記コンピュータの施錠及び開錠を制御する施開錠制御部と、
前記無線発信機の識別信号を常時監視する識別信号受信状況監視部とを有し、
前記施開錠制御部は、前記複合認証手段での複合認証が成功した後に、前記無線式認証手段での認証だけで前記コンピュータの施錠及び開錠を制御可能な無線認証期間を設けるとともに、
当該無線認証期間以外では、前記複合認証手段での複合認証により、施錠された前記コンピュータを開錠するように制御することを特徴とする無線式認証システム。
【請求項２】
請求項１において、ネットワ−クを介して前記コンピュータに連なるサーバを設け、前記サーバ内に前記バイオメトリクス認証手段の認証を行う認証部を備えて構成したことを特徴とする無線式認証システム。
【請求項３】
請求項１又は２において、前記複合認証手段による複合認証が成功してから予め定めた第１の期間を経過するまで前記コンピュータが施錠制御されずに開錠状態を維持していた場合には、前記施開錠制御部は、前記コンピュータを施錠制御して前記無線認証期間を終了し、その後の前記複合認証が成功すると、前記コンピュータを開錠制御するとともに、前記無線認証期間を再開するように構成したことを特徴とする無線式認証システム。
【請求項４】
請求項１から３のいずれか１項において、前記複合認証手段による複合認証が成功してから予め定めた第１の期間を経過する前に、前記無線式認証手段による認証が失敗して前記コンピュータが施錠制御された場合には、前記施開錠制御部は、前記予め定めた第１の期間よりも長い予め定めた第２の期間が経過する前に、前記無線式認証手段による認証が成功することにより、前記コンピュータを開錠制御するとともに、前記無線認証期間を維持するように構成したことを特徴とする無線式認証システム。
【請求項５】
請求項２おいて、前記コンピュータには、利用者の認証情報に関連付けた施錠及び解除ログ情報と操作情報を取得するロギング手段を設け、当該ロギング手段が取得した施錠及び解除ログ情報と操作情報とを前記コンピュータ内又は前記サーバの少なくとも一方に記録するように構成したことを特徴とする無線式認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−２５７５７４（Ｐ２００７−２５７５７４Ａ）
【公開日】平成１９年１０月４日（２００７．１０．４）
【国際特許分類】
【出願番号】特願２００６−８４６１６（Ｐ２００６−８４６１６）
【出願日】平成１８年３月２７日（２００６．３．２７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００２３３５５０）株式会社日立ハイテクサイエンスシステムズ (112)
【出願人】（０００００１９６０）シチズンホールディングス株式会社 (1,939)
【Ｆターム（参考）】
【公開日】平成１９年１０月４日（２００７．１０．４）
【国際特許分類】
【出願日】平成１８年３月２７日（２００６．３．２７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００２３３５５０）株式会社日立ハイテクサイエンスシステムズ (112)
【出願人】（０００００１９６０）シチズンホールディングス株式会社 (1,939)
【Ｆターム（参考）】
[ Back to top ]