生体認証を利用した、ユーザ認証プロキシシステム

【課題】利用者がネットワークを介してサーバ装置に接続するユーザ認証において、生体
情報を利用することで、利用者の操作性を損なうことなく、利用者のみが利用可能であり
、かつ、ユーザ認証のためのネットワーク負荷を最小限に軽減する。
【解決手段】利用者がマウス１００に搭載されている生体情報検出センサー１０１に触れ
ることで検出された生体情報を、認証プロキシサーバ１４０に渡し、生体情報テーブル１
６１に登録されている生体情報と照合して取得できるサーバ装置１５０にアクセスするた
めに必要なユーザ情報を利用してサーバ装置１５０へのアクセスを可能とすることで、ク
ライアント装置１２０と認証プロキシサーバ１４０の間で行う、１回の認証で安全な接続
ができる。また、生体情報検出センサー１０１に触れるごとに認証を行うことで、認証情
報送受信によるネットワーク１３０の負荷を軽減する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クライアント装置に接続されたマウスをクリックして検出された生体情報を
使用して、認証プロキシサーバにて生体認証を行い、認証が成功すると、サーバ装置にア
クセスするためのユーザ情報を利用してユーザ認証を行う、生体情報を利用したユーザ認
証プロキシシステムに関するものである。
【背景技術】
【０００２】
現在、いろいろな場面でセキュリティの重要性が高めっており、それとともに、ユーザ
の処理が煩雑化している。また、利用者が席を外した際の「なりすまし」等がいまだ問題
となっている。
【０００３】
従来のユーザ認証システムは、サーバ装置へのアクセスが発生した際には、サーバ装置
に対して、ユーザＩＤとパスワードといったユーザ情報をキーボードより入力しなければ
ならなく、また、複数のサーバ装置がある場合には、各々のサーバ装置に対してユーザ情
報を決定・保持する必要があり、利用者もその管理が煩雑になっていた。
【０００４】
ユーザ認証システムに関する従来技術として、マウスに指紋センサーを搭載し、センサ
ーが検出した指紋情報を認証サーバで照合し、他のサーバ装置へのアクセス可否を判断す
ることで、利用者の操作性を損なうことなくユーザ認証できる技術がある（例えば、特許
文献１参照）。
【０００５】
【特許文献１】特開２００２−２５８９７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述したユーザ認証システムによる従来技術では、指紋情報の認証について、認証サー
バとクライアント装置の間で確認を行い認証が成功すると、成功した旨の通知をクライア
ントへ送信する。次に、クライアント装置からサーバ装置へ接続要求を行うため、その指
紋データを送信するが、その後、サーバ装置から認証プロキシサーバに対して再度指紋情
報の認証状況の確認するプロセスがあり、認証サーバにて認証済かどうかを確認した後に
ようやくサーバ装置にアクセスできるシステムとなっており、サーバ装置に認証サーバへ
の確認手段を搭載する必要がある。
【０００７】
また、「なりすまし」の防止のため、一定時間ごとに利用者の再確認を行う機能を有し
ているが、利用者の再確認時間の間隔を広げると、次の再確認までの間に別の利用者が利
用できてしまい、また、間隔を狭めると認証のための情報の送受信により、接続されてい
るネットワークに大きな負荷をかけてしまうという問題がある。
【０００８】
本発明の目的は、利用者の操作性を損なうことなく、利用者のみ利用可能なことに加え
、マウスをクリックする際に認証することで、本来の利用者以外の者が利用することを防
止し必要最低限のネットワーク負荷でサーバ装置のユーザ認証を行うことができることに
ある。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、まず、利用者がマウスに搭載されている生体情報検出セン
サーに触れることでクライアント装置にて生体情報を検出し、ネットワーク経由でのアク
セスが発生したことを確認すると、認証サーバへ送信するために生体情報を暗号化し、そ
れらの情報をサーバ装置への送信データに付加し、認証プロキシサーバに送信するアクセ
ス情報送信部に渡す。クライアント装置のアクセス情報送信部から送信されたデータは、
認証プロキシサーバのアクセス情報受信部にて受信し、生体情報とサーバ装置への送信デ
ータとに分離し、その後、生体情報を復号化する。その復号化された生体情報と、認証サ
ーバに予め登録されている生体情報とを照合させることでユーザ認証を行い、適合した場
合には、生体情報に対応するサーバ装置にアクセスするために必要なユーザ情報を取得し
、取得したユーザ情報をサーバ装置に送信してサーバ装置へのアクセスを可能とすること
で、クライアント装置と認証サーバ間で行う１回の認証で、安全な接続ができる。また、
センサーに触れるごとに認証を行うことで、認証情報の送受信によるネットワークの負荷
を軽減させることができる。
【発明の効果】
【００１０】
本発明によれば、クライアント装置と認証プロキシサーバ間での１回の認証で安全な接
続ができ、また、センサーに触れるごとに認証を行うことで、「なりすまし」の防止を行
うことに加え、認証情報の送受信によるネットワークの負荷を軽減させることができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態を、図面を用いて詳細に説明する。
【００１２】
図１は、システム構成図である。図１において、利用者がクライアントコンピュータ等
として利用するクライアント装置１２０と、クライアント装置１２０に接続され生体情報
を検出する生体情報検出センサー１０１を搭載するマウス１００と、マウス１００にて検
出した生体情報を受信すると利用者が予め登録された生体情報と照合し利用者の認証を実
行する認証プロキシサーバ１４０と、業務サービス等で使用するサーバ装置１５０は、ネ
ットワーク１３０を介して接続されている。サーバ装置１５０は、複数あってもよい。
【００１３】
クライアント装置１２０とマウス１００は、ケーブルや無線で接続されており、生体情
報検出センサー１０１にて検出された生体情報が流れる。
【００１４】
クライアント装置１２０は、メモリ１２１とＣＰＵ１２２を搭載したハードウェア装置
であり、生体情報検出センサー１０１にて検出した生体情報をケーブルを通してクライア
ント装置１２０にて検出し、ネットワーク１３０経由でのアクセスが発生した場合、アク
セスするための送信データと生体情報を暗号化して認証プロキシサーバ１４０に送信する
アクセス情報送信部１２３を備えている。
【００１５】
認証プロキシサーバ１４０は、メモリ１４１とＣＰＵ１４２及び入力装置１４３を搭載
したハードウェア装置であり、アクセス情報受信部１４４とアクセス情報変換部１４５と
ユーザ情報管理部１４６とを備えている。
【００１６】
また、生体情報テーブル１６１及びユーザ情報テーブル１６２は、利用者より登録され
る生体情報とサーバ装置１５０にアクセスするためのユーザ情報(ユーザＩＤ/パスワード
)を保持しており、認証サーバ内に搭載している入力装置１４３を介して各テーブルに入
力を行っている。
【００１７】
図２は、クライアント装置１２０のアクセス情報送信部１２３の処理手順を示すフロー
チャートである。図２に示すように、ネットワーク１３０経由でのサーバ装置１５０への
アクセスが発生するかどうかを監視する（ステップ２０１）。サーバ装置１５０へのアク
セスが発生した場合、マウス１００をクリックすることによって検出された生体情報とサ
ーバ装置１５０への送信データを受信する（ステップ２０２）。その後、その生体情報を
暗号化し、サーバ装置１５０への送信データに付加して（ステップ２０３）、ネットワー
ク１３０を通して、認証プロキシサーバ１４０へ送信して（ステップ２０４）、処理を終
了する。
【００１８】
図３は、認証プロキシサーバ１４０のアクセス情報受信部１４４の処理手順を示すフロ
ーチャートである。図３に示すように、クライアント装置１２０のアクセス情報送信部１
２３より生体情報及びサーバ装置１５０への送信データであるデータをネットワーク１３
０を通して受信する（ステップ３０１）。生体情報とサーバ装置１５０への送信データと
を分離し（ステップ３０２）、その後、その生体情報を複号化し（ステップ３０３）、複
合化された生体情報とサーバ装置１５０への送信データをアクセス情報変換部１４５に送
信して（ステップ３０４）、処理を終了する。
【００１９】
生体情報テーブル１６１は、図４に示すように、生体情報４０１、その生体と適合する
利用者のユーザ名４０２といった情報が定義されている。
【００２０】
ユーザ情報テーブル１６２は、図５に示すように、利用者を表すユーザ名５０１、サー
バ装置１５０を表すサーバ名５０２、その利用者がサーバ装置１５０にアクセスするため
のユーザＩＤ５０４、パスワード５０４といった情報が定義されている。
【００２１】
図６は、アクセス情報変換部１４５の処理手順を示すフローチャートである。図６に示
すように、認証プロキシサーバ１４０のアクセス情報受信部１４４より生体情報とサーバ
装置１５０への送信データを受信する（ステップ６０１）。その後、生体情報テーブル１
６１に格納されている生体情報と比較する（ステップ６０２）。適合結果（ステップ６０
３）によって、その生体情報が適合する場合、生体情報テーブル１６１に格納されている
生体情報に適合する利用者のユーザ名を取得し（ステップ６０４）、次に、サーバ装置１
５０への送信データより、宛先となるサーバ装置１５０のサーバ名を取得する（ステップ
６０５）。その後、ステップ６０４とステップ６０５で取得したユーザ名とサーバ名をキ
ーにして、ユーザ情報テーブル１６２を検索し、サーバ装置１５０にアクセスするための
ユーザ情報を取得する（ステップ６０６）。そして、そのユーザ情報をサーバ装置１５０
に送信し、クライアント装置１２０からのアクセスを許可する（ステップ６０７）。適合
しない場合には、クライアント装置１２０からのアクセスを拒否し、その旨をクライアン
ト装置１２０に通知し（ステップ６０８）、処理を終了する。
【００２２】
図７は、ユーザ情報管理部１４６の処理手順を示すフローチャートである。図７に示す
ように、まず、マウス１００に搭載されている生体情報検出センサー１０１より、利用者
の生体情報を収集する（ステップ７０１）。その後、適合するかを判定し（ステップ７０
２）、適合しない場合は、生体情報テーブル１６１に生体情報と利用者のユーザ名を格納
する（ステップ７０３）。その後、ユーザ情報テーブル１６２に利用者がサーバ装置１５
０にアクセスするためのユーザＩＤ５０２とパスワード５０３を更新する（ステップ７０
４）。適合した場合には、ステップ７０４にてユーザ情報を更新して処理を終了する。
【００２３】
上記実施の形態によれば、利用者が生体情報を検出するセンサーに触れることで、サー
バ装置のアクセスに必要なユーザ認証を自動で操作性を損なうことなく、かつ、安全に行
うことができる。
【図面の簡単な説明】
【００２４】
【図１】システム概要図。
【図２】アクセス情報送信部のフローチャート。
【図３】アクセス情報受信部のフローチャート。
【図４】生体情報テーブル。
【図５】ユーザ情報テーブル。
【図６】アクセス情報変換部のフローチャート。
【図７】ユーザ情報管理部のフローチャート。
【符号の説明】
【００２５】
１００…マウス、１０１…生体情報検出センサー、１２０…クライアント装置、１２１
…メモリ、１２２…ＣＰＵ、１２３…アクセス情報送信部、１３０…ネットワーク、１４
０…認証プロキシサーバ、１４１…メモリ、１４２…ＣＰＵ、１４３…入力装置、１４４
…アクセス情報受信部、１４５…アクセス情報変換部、１４６…ユーザ情報管理部、１５
０…サーバ装置、１６０…生体情報テーブル、１６１…ユーザ情報テーブル。

【特許請求の範囲】
【請求項１】
生体情報を検出できるセンサーを搭載したマウスが利用者の生体情報を検出すると、そ
の生体情報を解析して、予め登録された生体情報と適合するかどうかを判定し、適合すれ
ば、サーバ装置のユーザ認証に必要なユーザ情報をサーバ装置に送信する機能を持った認
証プロキシサーバ装置を備えたことを特徴とする生体情報を利用したユーザ認証プロキシ
システム。
【請求項２】
前記マウス装置にて検出された生体情報について、クライアント装置から認証プロキシ
サーバへの送信は生体情報を暗号化して送信することを特徴とする生体情報を利用したユ
ーザ認証プロキシシステム。
【請求項３】
利用者の生体情報とサーバ装置に接続するためのユーザ情報(ユーザＩＤ/パスワード)
を前記認証プロキシサーバにて更新・管理するステップを含むことを特徴とする生体情報
を利用したユーザ認証プロキシシステム。
【請求項４】
前記マウスにて検出された生体情報と請求項３に記載の認証プロキシサーバに保持して
いる生体情報とを照合を行うことによって、生体情報が適合するかどうかを判定し、適合
する場合には、前記サーバ装置にアクセスするためのユーザ情報を取得し、前記サーバ装
置へのアクセスを可能とすることを特徴とする生体情報を利用したユーザ認証プロキシシ
ステム。
【請求項５】
利用者が前記マウスに搭載されている生体情報検出センサーに触れることで前記クライ
アント装置にて生体情報を検出するステップと、
前記クライアント装置にて、前記ネットワークを介した通信が発生するのを監視し、前
記サーバ装置へのアクセスの発生が検出された場合に、生体情報を暗号化し、前記サーバ
装置に送信するデータに付加して、前記認証プロキシサーバへデータを送信するためのア
クセス情報送信部を有するステップと、
前記クライアント装置から送信されたデータを受信し、暗号化された生体情報と前記サ
ーバ装置に送信するデータとを分離し、生体情報を復号化するためのアクセス情報受信部
を有するステップと、
復号化された生体情報と、前記認証プロキシサーバに登録された生体情報とを照合させ
ることでユーザ認証を行うステップと、
適合した場合には、生体情報に対応する、サーバ装置にアクセスするために必要なユー
ザ情報に取得するステップと、
取得したユーザ情報を使用して前記サーバ装置に送信し、サーバ装置へのアクセスを可
能とするステップとを備えたことを特徴とする生体情報を利用したユーザ認証プロキシシ
ステム。

【図１】