認証システム
【課題】利用者の認証要求に対して、利用者の認証要求している状況を確認して、認証して良いか否か判断することができない。
【解決手段】利用者のパーソナルコンピュータ等の利用者端末から遠隔の認証装置に認証要求があると、認証装置は、利用者が所在するはずの建物を警備する監視装置が有人監視モードであることを確認し、さらに利用者が監視装置の監視する領域内に所在することを確認することにより利用者の認証を行う。認証要求中に、監視装置の領域内に侵入異常等があると認証要求を無効とする。これにより、認証システムは、認証要求している場所が安全を確保された場所であることを確認した上での認証が可能となるので、信頼性の高い認証が可能となる。
【解決手段】利用者のパーソナルコンピュータ等の利用者端末から遠隔の認証装置に認証要求があると、認証装置は、利用者が所在するはずの建物を警備する監視装置が有人監視モードであることを確認し、さらに利用者が監視装置の監視する領域内に所在することを確認することにより利用者の認証を行う。認証要求中に、監視装置の領域内に侵入異常等があると認証要求を無効とする。これにより、認証システムは、認証要求している場所が安全を確保された場所であることを確認した上での認証が可能となるので、信頼性の高い認証が可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話やパーソナルコンピュータなどの利用者を認証する認証システムに関し、特に、安全を確保された領域からの認証要求であることを認証条件とした認証システムに関する。
【背景技術】
【０００２】
近年、インターネットなどの情報通信ネットワークの発達により、パーソナルコンピュータ、携帯電話等からネットワークを介して遠隔の情報管理サーバに接続して、権限が制限された情報の閲覧や利用することが可能な認証システムが提供されている。
具体的な例としては、在宅勤務、サテライトオフィスと呼ばれる勤務形態の拡大に伴い、自宅等のパーソナルコンピュータから接続してきたユーザを遠隔の勤務地のサーバマシンにて認証し、サーバマシンへのアクセスを可能にすることや、医師が自宅から患者の画像診断を行うために、遠隔の医療画像保管サーバに接続を要求してきたときに、医師の認証を行い、画像保管サーバへの接続を許可することが可能となっている。また、パーソナルコンピュータの重要な機密情報が入っている特定のファイルへのアクセスについては、認証を必須とする場合もある。
かかる場合に、利用者本人からのアクセスであること確認するために、認証システムが利用される。例えば、特許文献１には、予め利用者に認証済証明書を発行し、認証済証明書の有効期限を利用して利用者の認証を行う認証システムが提案されている。
【特許文献１】特開平５−２２５１５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来技術は、個人ＩＤ、パスワード、認証済証明書などを利用し、認証要求があった場合に、利用者本人からの認証要求であることを認証しようとしている。しかし、認証を要求する利用者が、たとえ本人であったとしても、利用者が安全な場所から認証要求をしているとは限らない。例えば、利用者が認証要求を電車の中・公園などの公衆の面前にて要求した場合、利用者の本人確認はできていたとしても、利用者が使用しているパソコン画面を第三者が覗き見をすることが可能となる。また、在宅勤務中において、利用者が認証された後に、パソコン等にて機密情報の閲覧をしている際に、侵入者に襲われて機密情報を略奪される可能性もある。
このため、利用者の認証要求に対して、利用者の認証要求している状況を確認して、認証して良いか否か判断することができないという問題があった。
【課題を解決するための手段】
【０００４】
上記課題を解決するため本発明は、所定領域内に設置され所定の監視モードにて当該領域を監視する監視装置と、認証装置に認証の要求をする利用者端末と、利用者を認証する認証装置から構成される認証システムであって、監視装置は、監視モードとして前記領域内での人の存在は正常と判定し、領域外から領域内への侵入者を異常と判定する有人監視モードを少なくとも有し、認証装置は、利用者端末から認証要求を受信する受信手段と、利用者端末からの認証要求を受信すると、少なくとも前記監視装置が有人監視モードでなければ認証失敗と判定する認証手段と、認証手段にて認証成功と判定すれば認証信号を前記利用者端末に出力する送信手段を有し、利用者端末は、前記認証装置に認証要求を送信し、認証信号を受信すると所定の処理が実行可能となる認証システムを提供する。
【０００５】
かかる構成により、利用者端末が領域内に固定設置されている機器の場合、認証装置は、利用者端末が設置されている領域が有人監視モードになっておらず、利用者の安全が確保されていないと認証成功としないので、利用者の認証要求している状況を確認した上での認証が可能となる。
【０００６】
また、好ましい態様としては、利用者端末が前記認証手段により、所定の処理が実行可能となっているか否かを管理する管理手段を更に備え、管理手段が監視装置が異常と判定したときに、利用者端末の所定の処理が実行可能となっていれば、当該処理を停止させる。
かかる態様によれば、認証装置が認証の途中や認証成功とした後に、領域内への侵入者があると、認証成功した処理を停止させるので、利用者の状況変化に応じて適切なセキュリティを確保できる。
【０００７】
また、好ましい態様としては、認証装置の認証手段は認証要求を受信すると、利用者端末に対し監視装置の前記操作部の操作を促すメッセージを送信し、利用者端末にて受信したメッセージを表示部に表示する。利用者は、このメッセージを見ると、メッセージの指示に従って所定時間以内に監視装置の操作部を操作する。監視装置では、この操作を受けると、操作信号を認証装置に送信することにより、認証成功の判定が可能とする。
【０００８】
かかる態様によれば、利用者端末が移動可能な携帯電話やモバイル端末のように領域内に設けられていることを担保できない場合であっても、利用者が領域内に存在する監視装置を操作したことを確認できるので、利用者の認証要求が領域内からなされていることを担保できる。
【発明の効果】
【０００９】
本発明に係る認証システムによれば、利用者に対して、個人ＩＤ、パスワードの照合だけでなく、利用者が監視されている領域に所在することを確認して利用者の認証を行うことができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明を適用した認証システムの実施の形態について図面を参照しながら説明する。
図９は、本発明を適用した認証システムの全体システム構成を示している。認証システムは、利用者からの処理装置９４の利用要求に対して認証する認証装置９１、利用者が利用者端末９３を使用する領域のセキュリティを確保する監視装置９２、利用者が処理装置９４へアクセスするために使用する利用者端末９３、利用者に機密情報等を提供する処理装置９４から構成される。
【００１１】
監視装置９２は、領域内の適宜の場所に設置された図示しない種々の検知手段と接続されている。かかる検知手段は、領域外から領域内への侵入者を検知する検知手段、領域内に人が存在することを検出する検知手段などの種類がある。
監視装置９２は、領域内を無人として何れの検知手段が検知しても異常と判定する無人監視モードと、領域内が有人であるときに領域内の人を検出する検知手段からの検知を異常とせず、領域外から領域内への侵入者を検出する検知手段からの検知を異常とする有人監視モード、更に、侵入者の検知をしても異常判定しない監視解除モードを有し、これらの監視モードを利用者が任意に切替え可能になっている。現在設定されている監視モードは、監視モード記憶部９２１に記憶している。
監視装置９２は、検知手段からの検知信号と、現在の監視モードに応じて、領域内にて異常発生したか否かを判定する異常判定手段９２２を備えている。
また、監視装置９２は、現在の監視モード記憶部９２１に記憶されている現在の監視モードを認証装置９１からの要求に応じて認証装置へ出力する。なお、認証装置９１からの要求によらず、監視モードが変更設定される都度に、監視装置９２から認証装置９１へ現在の監視モードを出力するようにしてもよい。
更に、監視装置９２は、異常判定手段９２２が異常判定すると、認証装置９１に異常信号を送信する。
【００１２】
認証装置９１は、利用者端末９３からの認証要求に対して、利用者が安全な場所から認証要求しているかに基づいて認証する装置である。認証装置９１は、認証手段９１１、管理手段９１２、送信手段９１３、受信手段９１４から構成されている。
認証手段９１１は、利用者端末９３からの認証要求を受信手段９１４から受信すると、監視装置９２が有人監視モードであり、認証要求信号に含まれる個人ＩＤ等が登録された個人ＩＤ等と一致すれば認証成功と判定し、送信手段９１３から利用者端末９３および／または処理装置９４へ認証信号を送信する。
【００１３】
管理手段９１２は、利用者が利用者端末９３にて認証してから処理装置９４を利用している間に、領域内に侵入者が入るなど、機密情報の漏洩の恐れが生じた場合に認証を取り消し、利用者端末９３から処理装置９４の処理を停止させる手段である。
【００１４】
送信手段９１３、受信手段９１４は、ネットワークにて、監視装置９２・利用者端末９３・処理装置９４と接続され、通信を行う手段である。なお、認証装置９１・処理装置９４の機能は、全てを利用者端末９３が有しても良いし、機能的なつながりを担保できる限り、如何なるハードウェアにて当該機能を実現しても良い。したがって、ハードウェアの構成によっては、ネットワークやこれに付随するハードウェアは不要となる。
【００１５】
次に、処理装置９４の情報を閲覧するために、利用者端末９３から認証装置９１へ認証要求があった場合の認証装置９１の処理フローを図１０、図１１を参照して説明する。先ず、領域内にて、利用者が固定の設置されている利用者端末９３を操作し、利用者の個人ＩＤを含む認証要求信号を認証装置９１に送信する。
【００１６】
図１０のフローは、この認証要求信号を認証装置９１が受信手段９１４から受信したところから開始される。認証要求信号を受信すると、認証手段９１１は、監視装置９２に対して、現在の監視モードを確認する（Ｓ１０１）。具体的には、認証装置９１から監視装置９２に対し、現在の監視モードの要求コマンドを送信手段９１３から送信する。この監視モードの要求コマンドを受信した監視装置９２は、監視モード記憶部９２１に記憶されている現在の監視モードを返信する。
このようにして取得した監視モードが、有人監視モードか否かを判定する（Ｓ１０２）。有人監視モードであれば、利用者は、外部からの侵入を検知できる安全な領域内に存在していると判定し、認証要求信号に含まれている個人ＩＤが予め登録されている個人ＩＤと一致するかを判定する一般的な認証処理を実行し（Ｓ１０３）、Ｓ１０４の認証成功か認証失敗かの判断処理に進む。なお、認証処理の方法については、種々雑多な方法があるので、適宜採用すればよいので、ここでは詳細な説明は省略する。
【００１７】
他方、Ｓ１０２にて、有人監視モードでないと判断すると、利用者が認証成功に値する安全な領域にいないと判定し、認証失敗信号を利用者端末９３に送信し（Ｓ１０９）、この認証要求に対する処理を終了する。
【００１８】
Ｓ１０４では、Ｓ１０３での認証処理の結果、個人ＩＤが一致していれば認証成功と判断し、認証信号を送信する（Ｓ１０５）。本実施の形態では、利用者端末９３および処理装置９４の両方に認証信号（例えば、ワンタイムパスワード）を送信し、その後の利用者端末９３と処理装置９４の両者にてかかる認証信号（ワンタイムパスワード）を使用して処理の実行を可能としている。但し、認証成功したことにより、利用者端末９３から処理装置９４への利用可能にする手段は種々あり、例えば認証装置９１を介して利用者端末９３と処理装置９４を接続可能とし、認証信号にて認証できたことを通知するとともに利用者端末９３と処理装置９４を接続する方法や、利用者端末９３に対してのみ処理装置９４へのアクセスするための認証信号（パスワード）を発行する方法など種々の方法を採用できる。
また、本実施の形態では、利用者端末９３と処理装置９４を別装置として説明しているが、利用者端末９３の一つの機能として処理装置が存在する場合は、認証装置９１から利用者端末９３に認証信号を送信すれば、この認証信号に基づいて処理機能の実行を可能にするようにしてもよい。
【００１９】
その後は、管理手段９１２が定期的に監視装置９２の監視モードの変化および異常を確認（Ｓ１０６）する。そして、異常または監視モードの変化があれば（Ｓ１０７のはい）、認証取消し信号を利用者端末９３および処理装置９４へ送信し、認証要求に対する処理を終了する。他方、異常または監視モードの変化がなければ（Ｓ１０７のいいえ）、Ｓ１０６の確認処理を継続する。すなわち、監視モードが、認証された状態である有人監視モードから監視解除モードあるいは無人監視モードに移行するまで、或いは、利用者端末９３が存在する領域外から領域内への侵入者を検知するまでは、利用者の認証を有効とする。
したがって、利用者が安全を確保された状態であれば認証された状態を確保し、安全の確保が途切れると直ちに認証の効力を無効化するので、不用意に機密情報等を第三者に盗み見されない。
【００２０】
次に、図１１を参照して、利用者端末９３が携帯電話やモバイルコンピュータ等の移動可能な機器である場合に、利用者端末９３が領域内に存在することを担保するための処理を説明する。図１１は、図１０における認証処理Ｓ１０３に相当する処理フローである。
【００２１】
すなわち、Ｓ１０２にて、認証手段９１１が有人監視モードであると判定した場合に、利用者端末９３に対して、利用者が領域内に固定設置されている監視装置９２の操作部９２３を操作する旨のメッセージを送信する（Ｓ１１１）。このメッセージを受信した利用者端末９３では、図示しない表示部にメッセージを表示させる。同時に認証手段９１１では、所定時間の経過を判断するための計時を開始する。この所定時間は、利用者がメッセージを見て、監視装置９２の操作部９２３を操作するだけに十分な時間であり、領域に応じて適宜に決められる。
そして、認証手段９１１は、送信したメッセージに応じた操作信号を所定時間以内に監視装置９２から受信したか否か判断する（Ｓ１１２、Ｓ１１４）。所定時間以内に操作信号を受信しなければ（Ｓ１１４のはい）、図１０におけるＳ１０４に進み、認証失敗と判断される。他方、所定時間以内に操作信号を受信すると（Ｓ１１２のはい）、Ｓ１１３に進む。Ｓ１１３は、前述した図１９におけるＳ１０３と同様な処理を行いＳ１０４に進む。
従って、領域内に利用者端末９３が存在し、更に利用者が領域内に設置されている監視装置９２を操作したこと確認できるので、たとえ利用者端末９３が移動可能な機器であっても、安全な領域での認証が可能となる。
【実施例】
【００２２】
次に、図１から図８を参照し、本発明を適用した具体的な実施例を説明する。図１は、認証システムの全体の構成図である。
【００２３】
先ず、図９において説明した構成と、本実施例の構成との対応関係について説明する。監視装置９２に相当する構成として、コントローラ４および複数の検知手段３がある。また、認証装置９１に相当する構成として、監視サーバー１および認証サーバ２がある。また利用者端末９３に相当する構成として情報処理端末７がある。そして、処理装置９４に相当する構成として情報管理サーバ１１がある。また、図９における領域は、建物１０内が相当する。なお、領域を建物１０内の全域とせずに、一部の部屋としても良い。
【００２４】
かかる認証システムは、建物１０内にコントローラ４、コントローラ４に接続される複数の検知手段３、情報処理端末７、ルータ６が設置されている。また、コントローラ４に一般公衆回線８を介して監視サーバ１が接続され、情報端末７とルータ６及びインターネット９を介して認証サーバー２及び情報管理サーバ１１が接続されている。また、監視サーバ１と認証サーバ２は、専用線にて接続されている。
【００２５】
次に、図２を参照して、建物１０内に設置されているコントローラ４、検知手段３、ルータ６、情報処理端末７について説明する。
複数の検知手段３は、建物外から建物内への侵入者を検出する目的で適宜の場所に設置されている検知手段３Ａと、建物１０の内部に存在している人を検知する目的で建物内に設置されている検知手段３Ｂがある。検知手段３Ａは、窓の開閉や玄関扉の開閉を検出するマグネットセンサや硝子破壊を検出する硝子センサなどである。また、検知手段３Ｂは、建物内部の扉の開閉を検出するマグネットセンサや人体が発する赤外線を検出する人体センサなどである。検知手段３は、侵入者等を検知すると、自身の識別番号とともに無線による検知信号をコントローラ４へ送信する。
【００２６】
同図において、コントローラ４は、建物１０の内部に設置されおり、監視モードに応じて異常の判断、異常通報、監視モードの通知を行う。コントローラ４の機能ブロック図である図３を参照して、更に詳細に説明する。
コントローラ４は、利用者が監視モードの切替操作や認証のための操作等を行う操作手段４２、検知手段３との無線・有線の通信を行うセンサ通信手段４４、利用者に警報表示等を行う表示手段４５、現在の監視モードや各種プログラムを記憶している記憶手段４６、監視サーバ１に対して異常信号や現在設定されている監視モードなどを一般公衆回線８へ送信する送信手段４７、計時手段４８、これらの各手段を制御する制御手段４１とを備えて構成される。更に、これらの各手段は電源手段４９からの電力の供給を受けて動作する。
【００２７】
操作手段４２は、図示していないが、利用者が監視モードを選択設定するためのボタンを含んでいる。具体的には監視解除モードに設定するための解除ボタン、有人監視モードに設定するための在宅ボタン、無人監視モードに設定するための外出ボタンの３つの操作ボタンを備えている。その他、各種操作を指示するための操作ボタン、設定コードを入力するためのテンキー等を備える。
【００２８】
制御手段４１は、例えばＣＰＵで構成され、監視対象である建物１０を監視するべく、上記各手段の動作を統轄制御している。また、制御手段４１は、異常判定手段４１ａおよびモード設定手段４１ｂを有している。
【００２９】
異常判定手段４１ａは、センサ通信手段４４を介して検知手段３からの検知信号を受信すると、記憶手段４６内に記憶された検知手段３の情報と現在設定されている監視モードとに基づいて異常の有無を判定する。すなわち、異常判定手段４１ａは、有人監視モード時には建物１０の外から内への侵入者を検知する検知手段３Ａから検知信号を受信したときに異常発生と判定し、建物１０の内部にいる人を検知する検知手段３Ｂからの検知信号を受信しても異常発生と判定しない。
【００３０】
無人監視モード時には何れの検知手段３の検知信号であっても異常発生と判定する。また、監視解除モード時には、火災センサのように監視モードにかかわらず、２４時間監視すべき異常の検知をのぞき、侵入者等の人を検知する検知手段３からの検知信号を受信しても異常と判定しない。
【００３１】
モード設定手段４１ｂは、操作手段４２からの入力を受け、操作手段４２の操作ボタンの操作に応じて監視モードを監視解除モード、無人監視モード、有人監視モードのいずれかに記憶手段４６に設定記憶させる。なお、監視モードは、変更されるたびに監視サーバ１に監視モードの情報が送信手段４７より送信される。
【００３２】
センサ通信手段４４は、検知手段３から送信される検知信号を無線又は有線で受信し、制御手段４１に出力する。
【００３３】
送信手段４７は、一般公衆回線８に接続され、遠隔に配置される監視サーバ１へ異常発生時の異常通報、監視モード変更時の監視モードの送信を行う。
【００３４】
記憶手段４６は、検知手段３が建物１０の外から内への侵入検知用・建物１０の内の人検知用・火災検知用などのセンサ種別、個々の識別番号、設置場所、及びコントローラ４に現在設定されている監視モードを記憶している。
【００３５】
表示手段４５は、設定時の操作内容や登録内容を表示する表示器、スピーカ等で構成される。電源手段４９は、建物１０内の商用電源から電力の供給を受け、コントローラ４の各手段に電力を供給する。また、電源手段４９は、バッテリを備えており、停電時にはバッテリにより各手段への電源供給を行う。
【００３６】
図２に戻って、情報処理端末７は、利用者が情報管理サーバ１１にルータ６・インターネットを経由してアクセスし、機密情報などを閲覧するために使用するパーソナルコンピュータであって、建物１０内に固定設置されている。
【００３７】
次に、監視サーバ１の構成について図４を用いて説明する。図４は、監視サーバ１の機能ブロック図である。
監視サーバ１は、警備センタ内に構築されたサーバシステムであり、認証サーバ２との連携及び全体の統括制御を行う制御手段１０１と、監視対象である建物１０の名称、住所、電話番号、コントローラ４ごとに付与される物件コード、利用者氏名、住所、電話番号などの利用者情報１０６を記憶管理するデータベース１０２と、監視対象ごとの現在の監視モード情報１０７を記憶する記憶手段１０３と、コントローラ４から送信された異常信号を表示する表示手段１０４、建物１０のコントローラ４及び認証サーバ２と一般公衆回線８を介して通信を行う通信手段１０５を具備している。
【００３８】
監視モード情報１０７は、図８に示すように自己が監視している建物１０のコントローラ４全てについて、記憶手段１０３に記憶されている。かかる監視モード情報１０７は、各コントローラ４から監視モードの変更があるたびに受信して記憶手段１０３を更新するので、常にコントローラ４が現在設定されている監視モードとなっている。
【００３９】
制御部１０１は、後述の利用者から認証中にコントローラ４からの異常信号を受信した場合、及び、認証中に監視モードの変更があった場合、通信手段１０５より認証サーバ２に当該情報を送信する。なお、ここでは、監視モードが変更されるごとに監視サーバ１に監視モードの情報を送信するようにしているが、利用者からの認証要求があったときに、監視サーバ１から各建物１０のコントローラ４に確認信号を送信して、監視モードを確認するようにしてもよい。
監視サーバ１では、監視対象に設置されたコントローラ４から受信した異常信号に基づいて対処すべき建物１０の情報を表示手段１０４に表示させる。この表示を監視センタの管制員が見ると、利用者に対する確認処理や、当該建物１０への警備員の対処指示などの必要な措置をとる。
【００４０】
次に、認証サーバ２について、図５を用いて説明する。図５は、認証サーバ２の機能ブロック図である。
【００４１】
認証サーバ２は、認証サーバ２を統括制御する制御手段２０１、利用者の情報処理端末７から認証サーバ２に認証要求があった場合に、利用者の認証を行う機能をもつ認証手段２０２と、情報処理端末７との通信を行う通信手段２０３、利用者情報を記憶する記憶手段２０９、利用者が認証サーバ２に要求可能な項目をウェブページとして提供するウェブサーバ２１１、利用者が認証されたときに情報管理サーバ１１等への接続を行うためのパスワードを生成するパスワード生成手段２０８の各手段で構成される。
【００４２】
制御手段２０１は、認証サーバ２の統括制御を行う。制御手段２０１の具体的な動作については後述する。
【００４３】
認証手段２０２は、さらに認証要求を行ってきた利用者が予め登録されたユーザであるか否かをＩＤ、パスワードの照合により確認するユーザ認証手段２０５と、利用者が認証要求中に利用者のＩＤで登録されている建物１０のコントローラ４の現在の監視モードを確認するモード確認手段２０６、利用者が建物１０内に所在することを確認する所在確認手段２０７を備える。
【００４４】
パスワード生成手段２０８は、認証手段２０２で利用者を認証した場合に利用者が情報管理サーバ１１等の他のシステムに対する認証を行うためのパスワードを利用者の接続日時、ＩＤ等から生成する。ここで生成されるパスワードは、例えば情報管理サーバ１１への接続のためのパスワードなどであり、ワンタイムパスワードなど期限付きで一回限り有効なものが望ましい。なお、認証手段２０２により利用者が認証されると情報管理サーバ１１等へ通信を転送等して情報管理サーバ１１等への接続を直接許可する場合はパスワード生成手段２０８は不要となる。
【００４５】
通信手段２０３は、インターネット９に接続され、情報処理端末７との通信を行う。また監視サーバ１と専用線にて接続されており、所定の通信を行う。認証中に監視サーバ１で受信したコントローラ４からの異常信号や監視モードに関する情報を監視サーバ１から受信する。ここでは、情報処理端末７と監視サーバ１との通信網とは別にしているが、いずれか一種類の通信網とすることも可能である。
【００４６】
記憶手段２０９には、利用者の個人情報である利用者情報２１０が記憶される。利用者情報２１０には図７に例を示すように情報処理端末７からの認証サーバ２への認証要求に対して利用者が予め登録されユーザであることを確認するＩＤ７０１、パスワード７０２、利用者が居住する建物１０の物件コード７０３、所在確認のために操作指示を行う機器（或いは機器コード）７０４、発行されたワンタイムパスワード７０５が記憶されている。
【００４７】
ウェブサーバ２１１は、利用者が認証サーバ２にアクセスしてＩＤ、パスワードの入力画面や、利用者が利用可能な項目をウェブページで作成して提供する。
【００４８】
次に、利用者が情報処理端末７を用い認証サーバ２に情報管理サーバ１１への接続のためのパスワード発行要求を行った場合の制御手段２０１、および、制御手段２０１からの指令を受けて動作する各手段の動作を図６及び図７を参照しながら説明する。
【００４９】
ここで用いる情報処理端末７はパソコン等であり、ルータ６を中継しインターネット９を介して認証サーバ２と接続される。また、情報管理サーバ１１は、企業で管理するサーバシステム或いは、医療画像を蓄積した画像保管サーバなどであり、インターネット９を介して情報処理端末７と認証サーバ２と接続されるものとする。
【００５０】
利用者は、はじめに情報処理端末７からの認証サーバ２に接続して、ウェブページ等の入力画面から利用者ＩＤ、パスワードを入力する。利用者からの入力があると認証手段２０２のユーザ認証手段２０５は、記憶手段２０９に記憶されている利用者情報２１０を参照して、利用者のＩＤとパスワードの照合を行う（Ｓ０１）。
【００５１】
利用者の照合がなされれば、次に、認証サーバ２は、利用者がウェブサーバ２１１の提供するウェブページなどから選択した情報管理サーバ１１への接続要求を受信する（Ｓ０２）。
【００５２】
次にモード確認手段２０６が利用者情報２１０に記憶された利用者ＩＤ７０１に関連づけて登録されている建物１０の物件コード７０３の監視モードの確認要求を監視サーバ１に送信する。ここでは有人監視モードであるか否かを確認する（Ｓ０３）。
【００５３】
監視サーバ１では図８に示すように、記憶手段１０３に建物１０ごとの現在の監視モード１０７を記憶しており、認証サーバ２から要求された物件コードの監視モードを認証サーバ２へ返信する。また、認証サーバ２は、監視サーバ１に当該物件コードの建物１０の認証中であることを通知し、認証中に建物１０内に第三者が侵入して監視サーバ１に異常信号が送信された場合、又は監視サーバ１の記憶手段１０３に記憶される該当物件コードの監視モードが変更されると監視サーバ１は、認証サーバ２に異常信号通知もしくはモード変更通知を送信し、当該通知は認証サーバ２から監視サーバ１へ認証終了を送信するまで行われる。
【００５４】
モード確認手段２０６は、利用者からの認証要求時に有人監視モードであるか否かを確認するとともに、認証中に該当物件コードで侵入異常等の異常通報があったか、もしくは監視モードが変更された否かを監視する。
【００５５】
モード確認手段２０６が有人監視モードであることを確認すると、次に所在確認手段２０７により利用者が建物１０のコントローラ４で監視される空間内に所在するか否かの確認を行う。 所在確認手段２０７は、所定機器の操作指示を作成し、通信手段２０３から建物１０内の情報処理端末７に対し操作指示内容をウェブページ等で送信する（Ｓ０４）。それと同時に図示しない計時手段が計時を開始する。
【００５６】
所在確認手段２０７は、操作指示を送信してから、計時開始から所定時間以内（例えば６０秒）に利用者が所定機器の操作を行った操作信号が通信手段２０３で受信されたか否かを判定する（Ｓ０７）。 ここで所定の操作指示とは、建物１０内に固定設置される所定機器に対する操作要求であり、所定機器の情報は、予め記憶手段２０９の利用者情報２１０の操作機器７０４に記憶されている。各機器と各機器に対して要求可能な操作手段は別途記憶手段２０９に記憶されている。
【００５７】
所在確認手段２０７は利用者情報２１０に登録されている機器７０４の中から毎回ランダムに選択して、機器に対する操作指示を作成する。図７の例を用いて説明すると、物件コード９００１には操作指示が可能な機器としてコントローラＡとサブコントローラＢが登録されている。記憶手段２０９には、コントローラＡに操作要求可能な操作手段として、テンキーが記憶されており、コントローラＢには操作ボタンＢが記憶されているものとする。
【００５８】
所在確認手段２０７は、例えば、コントローラＡをランダムに選択し、「コントローラで２４５１と押してください」という操作指示が作成して情報処理端末７に送信する。利用者は、操作指示を情報処理端末７の表示画面で確認し、所定時間以内に建物１０内に固定設置される機器に対する操作を行う。操作指示が上記例のようにコントローラ４に対する操作指示である場合、利用者がコントローラ４で操作を行うとコントローラ４の送信手段４７から、当該物件コード、コントローラ４の機器コード、利用者の操作結果を操作信号として一般公衆回線８を介して監視サーバ１に送信する。
【００５９】
監視サーバ１は、認証サーバ２から建物１０に対し認証中であることを通知されている間、コントローラ４の送信部４７から送信された利用者の操作信号を、認証サーバ２に転送する。なお、操作を要求される機器は固有の機器番号を持ち、ネットワークに接続され、遠隔で操作が確認できる手段があればよく、監視状態にない検知手段３や、ルータ６に接続される冷蔵庫、エアコンなどの情報家電機器でもよい。その場合は、利用者による機器の操作信号は、コントローラ４を介さず直接インターネット９を介して認証サーバ２に送信される。
【００６０】
計時開始から所定時間以内に正しい応答が返ってこない場合（Ｓ０５）、利用者の認証要求を無効として計時をリセットする（Ｓ１１）。 また、利用者からの応答受信前に監視サーバ１で建物１０のコントローラ４からの異常信号を受信した場合或いは、モード確認手段２０６により監視サーバ１で記憶している監視モードが変更されることを検知する（Ｓ０６）と利用者の要求を無効として計時をリセットする。
【００６１】
所定時間以内に利用者から正しい応答が返ってくれば（Ｓ０８）、認証サーバ２により利用者の認証がなされる（Ｓ０９）。そして、パスワード生成手段２０８により情報管理サーバ１１にアクセス可能なワンタイムパスワードが生成され、利用者情報２１０に一時記憶される。ワンタイムパスワードは現在時刻、利用者ＩＤ等からランダムに作成され、例えばＵＲＬアドレスとして情報管理サーバ１１と被認証の情報管理端末７の双方に送信される。
【００６２】
利用者の認証要求が無効とされるか（Ｓ１１）、パスワードの発行（Ｓ１０）がなされると、認証サーバ２は認証完了通知を監視サーバ１に送信する（Ｓ１２）。これにより以後、監視サーバ１からの該当物件に関する異常信号通知と監視モードの変更通知が停止される。
【００６３】
本実施例では利用者が、パスワードの発行依頼中に監視モードが変更された場合に要求が無効化される例について説明したが、利用者が建物１０内で発行されたパスワードで情報管理サーバ１１に接続中にコントローラ４から異常信号が監視サーバ１に送信された場合、及びコントローラ４の監視モードが変更された場合に利用者の情報管理サーバ１１への接続を遮断するようにすることも可能である。
【００６４】
その場合は、認証サーバ２は発行したワンタイムパスワードに有効期限を設定しておき、有効期限内に監視モードの変更を検出すると情報管理サーバ１１へパスワード失効依頼を送信し、情報管理サーバ１１はパスワード失効依頼を受信すると利用者の接続を遮断する。このとき、図６のＳ１２で説明した認証終了通知は、ワンタイムパスワードの有効期限終了時に監視サーバ１に通知される。
【００６５】
さらに、別の形態として、利用者が直接、情報管理サーバ１１に認証要求し、当該認証要求を認証サーバ２へ転送し、その認証結果のみを情報管理サーバ１１が受信することで、情報管理サーバ１１が接続許可を行うようにしてもよい。
【００６６】
また、情報管理サーバ１１に認証サーバ２の機能を持たせることもできる。この構成によれば、利用者が情報管理端末７から情報管理サーバ１１に接続中に第三者が不正目的で建物１０に侵入して異常信号が発生した場合に、情報管理端末７と情報管理サーバ１１の接続を即座に遮断することが可能となる。
【００６７】
以上により、本認証システムでは利用者がセンサ等の検知手段により監視されている空間内に所在することを確認することができるので、第三者が不正取得したＩＤ，パスワードによる認証要求する可能性を低減でき、高い信頼性で認証を行うことが可能となる。
【００６８】
なお、上記実施形態では、所在確認手段２０７で作成した機器の操作要求に対し、利用者からの正しい応答を受信することにより、利用者が有人監視モードで監視された区域内に所在することの確認を行ったが、利用者からの要求を送信する情報処理端末７が建物１０内に固定設置されていることがあらかじめ保証されている機器であれば、所在確認手段２０７からの操作要求と応答の確認処理は不要となる。
【００６９】
例えば、情報処理端末７がコントローラ４である場合、建物１０内に存在することが保証されている。コントローラ４にパスワード発行要求のための入力インターフェースを設けることにより、コントローラ４からパスワード発行要求を送信するようにしてもよい。
この場合の動作は、利用者のコントローラ４から専用線８及び監視サーバ１を介して受信したパスワード発行要求を認証サーバ２は、発行要求のあった建物１０のコントローラ４の監視モードを監視サーバ１に確認し、有人監視モードであることを確認する。コントローラ４からの要求であることをもって、利用者が建物１０のコントローラ４で監視される空間内に所在することが確認できるので認証を行い、パスワード発行手段２０８がパスワードの発行を行い、コントローラ４の表示手段４５に表示させるようにしてもよい。
【００７０】
また、上記実施形態では、情報管理サーバ１１への接続要求を行うための認証を例としてあげたが、利用用途はこの例に限定されない。例えば、建物１０外から建物内の監視カメラ、エアコン等の操作を行うための認証を要求するためのものでもよい。
【図面の簡単な説明】
【００７１】
【図１】実施例に係る認証システムの概略のブロック構成図である。
【図２】実施例に係るコントローラ４の構成を示すブロック構成図である。
【図３】建物１０内の概略配置図である。
【図４】監視サーバ１のブロック構成図である。
【図５】認証サーバ２のブロック構成図である。
【図６】認証時のフローチャートである。
【図７】認証サーバ２の記憶手段２０９で記憶される利用者情報２１０の例である。
【図８】監視サーバ１の記憶手段１０３で記憶される監視モード情報１０７の例である。
【図９】本発明の実施形態である認証システムの概念図である。
【図１０】認証装置９１の認証要求に対するフローチャートである。
【図１１】認証装置９１の移動可能な利用者端末９３に対する認証処理のフローチャートである。
【符号の説明】
【００７２】
１ 監視サーバ
２ 認証サーバ
３ 検知手段
４ コントローラ
６ ルータ
７ 情報処理装置
１０ 建物
１１ 情報管理サーバ
９１ 認証装置
９２ 監視装置
９３ 利用者端末
９４ 処理装置
【技術分野】
【０００１】
本発明は、携帯電話やパーソナルコンピュータなどの利用者を認証する認証システムに関し、特に、安全を確保された領域からの認証要求であることを認証条件とした認証システムに関する。
【背景技術】
【０００２】
近年、インターネットなどの情報通信ネットワークの発達により、パーソナルコンピュータ、携帯電話等からネットワークを介して遠隔の情報管理サーバに接続して、権限が制限された情報の閲覧や利用することが可能な認証システムが提供されている。
具体的な例としては、在宅勤務、サテライトオフィスと呼ばれる勤務形態の拡大に伴い、自宅等のパーソナルコンピュータから接続してきたユーザを遠隔の勤務地のサーバマシンにて認証し、サーバマシンへのアクセスを可能にすることや、医師が自宅から患者の画像診断を行うために、遠隔の医療画像保管サーバに接続を要求してきたときに、医師の認証を行い、画像保管サーバへの接続を許可することが可能となっている。また、パーソナルコンピュータの重要な機密情報が入っている特定のファイルへのアクセスについては、認証を必須とする場合もある。
かかる場合に、利用者本人からのアクセスであること確認するために、認証システムが利用される。例えば、特許文献１には、予め利用者に認証済証明書を発行し、認証済証明書の有効期限を利用して利用者の認証を行う認証システムが提案されている。
【特許文献１】特開平５−２２５１５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来技術は、個人ＩＤ、パスワード、認証済証明書などを利用し、認証要求があった場合に、利用者本人からの認証要求であることを認証しようとしている。しかし、認証を要求する利用者が、たとえ本人であったとしても、利用者が安全な場所から認証要求をしているとは限らない。例えば、利用者が認証要求を電車の中・公園などの公衆の面前にて要求した場合、利用者の本人確認はできていたとしても、利用者が使用しているパソコン画面を第三者が覗き見をすることが可能となる。また、在宅勤務中において、利用者が認証された後に、パソコン等にて機密情報の閲覧をしている際に、侵入者に襲われて機密情報を略奪される可能性もある。
このため、利用者の認証要求に対して、利用者の認証要求している状況を確認して、認証して良いか否か判断することができないという問題があった。
【課題を解決するための手段】
【０００４】
上記課題を解決するため本発明は、所定領域内に設置され所定の監視モードにて当該領域を監視する監視装置と、認証装置に認証の要求をする利用者端末と、利用者を認証する認証装置から構成される認証システムであって、監視装置は、監視モードとして前記領域内での人の存在は正常と判定し、領域外から領域内への侵入者を異常と判定する有人監視モードを少なくとも有し、認証装置は、利用者端末から認証要求を受信する受信手段と、利用者端末からの認証要求を受信すると、少なくとも前記監視装置が有人監視モードでなければ認証失敗と判定する認証手段と、認証手段にて認証成功と判定すれば認証信号を前記利用者端末に出力する送信手段を有し、利用者端末は、前記認証装置に認証要求を送信し、認証信号を受信すると所定の処理が実行可能となる認証システムを提供する。
【０００５】
かかる構成により、利用者端末が領域内に固定設置されている機器の場合、認証装置は、利用者端末が設置されている領域が有人監視モードになっておらず、利用者の安全が確保されていないと認証成功としないので、利用者の認証要求している状況を確認した上での認証が可能となる。
【０００６】
また、好ましい態様としては、利用者端末が前記認証手段により、所定の処理が実行可能となっているか否かを管理する管理手段を更に備え、管理手段が監視装置が異常と判定したときに、利用者端末の所定の処理が実行可能となっていれば、当該処理を停止させる。
かかる態様によれば、認証装置が認証の途中や認証成功とした後に、領域内への侵入者があると、認証成功した処理を停止させるので、利用者の状況変化に応じて適切なセキュリティを確保できる。
【０００７】
また、好ましい態様としては、認証装置の認証手段は認証要求を受信すると、利用者端末に対し監視装置の前記操作部の操作を促すメッセージを送信し、利用者端末にて受信したメッセージを表示部に表示する。利用者は、このメッセージを見ると、メッセージの指示に従って所定時間以内に監視装置の操作部を操作する。監視装置では、この操作を受けると、操作信号を認証装置に送信することにより、認証成功の判定が可能とする。
【０００８】
かかる態様によれば、利用者端末が移動可能な携帯電話やモバイル端末のように領域内に設けられていることを担保できない場合であっても、利用者が領域内に存在する監視装置を操作したことを確認できるので、利用者の認証要求が領域内からなされていることを担保できる。
【発明の効果】
【０００９】
本発明に係る認証システムによれば、利用者に対して、個人ＩＤ、パスワードの照合だけでなく、利用者が監視されている領域に所在することを確認して利用者の認証を行うことができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明を適用した認証システムの実施の形態について図面を参照しながら説明する。
図９は、本発明を適用した認証システムの全体システム構成を示している。認証システムは、利用者からの処理装置９４の利用要求に対して認証する認証装置９１、利用者が利用者端末９３を使用する領域のセキュリティを確保する監視装置９２、利用者が処理装置９４へアクセスするために使用する利用者端末９３、利用者に機密情報等を提供する処理装置９４から構成される。
【００１１】
監視装置９２は、領域内の適宜の場所に設置された図示しない種々の検知手段と接続されている。かかる検知手段は、領域外から領域内への侵入者を検知する検知手段、領域内に人が存在することを検出する検知手段などの種類がある。
監視装置９２は、領域内を無人として何れの検知手段が検知しても異常と判定する無人監視モードと、領域内が有人であるときに領域内の人を検出する検知手段からの検知を異常とせず、領域外から領域内への侵入者を検出する検知手段からの検知を異常とする有人監視モード、更に、侵入者の検知をしても異常判定しない監視解除モードを有し、これらの監視モードを利用者が任意に切替え可能になっている。現在設定されている監視モードは、監視モード記憶部９２１に記憶している。
監視装置９２は、検知手段からの検知信号と、現在の監視モードに応じて、領域内にて異常発生したか否かを判定する異常判定手段９２２を備えている。
また、監視装置９２は、現在の監視モード記憶部９２１に記憶されている現在の監視モードを認証装置９１からの要求に応じて認証装置へ出力する。なお、認証装置９１からの要求によらず、監視モードが変更設定される都度に、監視装置９２から認証装置９１へ現在の監視モードを出力するようにしてもよい。
更に、監視装置９２は、異常判定手段９２２が異常判定すると、認証装置９１に異常信号を送信する。
【００１２】
認証装置９１は、利用者端末９３からの認証要求に対して、利用者が安全な場所から認証要求しているかに基づいて認証する装置である。認証装置９１は、認証手段９１１、管理手段９１２、送信手段９１３、受信手段９１４から構成されている。
認証手段９１１は、利用者端末９３からの認証要求を受信手段９１４から受信すると、監視装置９２が有人監視モードであり、認証要求信号に含まれる個人ＩＤ等が登録された個人ＩＤ等と一致すれば認証成功と判定し、送信手段９１３から利用者端末９３および／または処理装置９４へ認証信号を送信する。
【００１３】
管理手段９１２は、利用者が利用者端末９３にて認証してから処理装置９４を利用している間に、領域内に侵入者が入るなど、機密情報の漏洩の恐れが生じた場合に認証を取り消し、利用者端末９３から処理装置９４の処理を停止させる手段である。
【００１４】
送信手段９１３、受信手段９１４は、ネットワークにて、監視装置９２・利用者端末９３・処理装置９４と接続され、通信を行う手段である。なお、認証装置９１・処理装置９４の機能は、全てを利用者端末９３が有しても良いし、機能的なつながりを担保できる限り、如何なるハードウェアにて当該機能を実現しても良い。したがって、ハードウェアの構成によっては、ネットワークやこれに付随するハードウェアは不要となる。
【００１５】
次に、処理装置９４の情報を閲覧するために、利用者端末９３から認証装置９１へ認証要求があった場合の認証装置９１の処理フローを図１０、図１１を参照して説明する。先ず、領域内にて、利用者が固定の設置されている利用者端末９３を操作し、利用者の個人ＩＤを含む認証要求信号を認証装置９１に送信する。
【００１６】
図１０のフローは、この認証要求信号を認証装置９１が受信手段９１４から受信したところから開始される。認証要求信号を受信すると、認証手段９１１は、監視装置９２に対して、現在の監視モードを確認する（Ｓ１０１）。具体的には、認証装置９１から監視装置９２に対し、現在の監視モードの要求コマンドを送信手段９１３から送信する。この監視モードの要求コマンドを受信した監視装置９２は、監視モード記憶部９２１に記憶されている現在の監視モードを返信する。
このようにして取得した監視モードが、有人監視モードか否かを判定する（Ｓ１０２）。有人監視モードであれば、利用者は、外部からの侵入を検知できる安全な領域内に存在していると判定し、認証要求信号に含まれている個人ＩＤが予め登録されている個人ＩＤと一致するかを判定する一般的な認証処理を実行し（Ｓ１０３）、Ｓ１０４の認証成功か認証失敗かの判断処理に進む。なお、認証処理の方法については、種々雑多な方法があるので、適宜採用すればよいので、ここでは詳細な説明は省略する。
【００１７】
他方、Ｓ１０２にて、有人監視モードでないと判断すると、利用者が認証成功に値する安全な領域にいないと判定し、認証失敗信号を利用者端末９３に送信し（Ｓ１０９）、この認証要求に対する処理を終了する。
【００１８】
Ｓ１０４では、Ｓ１０３での認証処理の結果、個人ＩＤが一致していれば認証成功と判断し、認証信号を送信する（Ｓ１０５）。本実施の形態では、利用者端末９３および処理装置９４の両方に認証信号（例えば、ワンタイムパスワード）を送信し、その後の利用者端末９３と処理装置９４の両者にてかかる認証信号（ワンタイムパスワード）を使用して処理の実行を可能としている。但し、認証成功したことにより、利用者端末９３から処理装置９４への利用可能にする手段は種々あり、例えば認証装置９１を介して利用者端末９３と処理装置９４を接続可能とし、認証信号にて認証できたことを通知するとともに利用者端末９３と処理装置９４を接続する方法や、利用者端末９３に対してのみ処理装置９４へのアクセスするための認証信号（パスワード）を発行する方法など種々の方法を採用できる。
また、本実施の形態では、利用者端末９３と処理装置９４を別装置として説明しているが、利用者端末９３の一つの機能として処理装置が存在する場合は、認証装置９１から利用者端末９３に認証信号を送信すれば、この認証信号に基づいて処理機能の実行を可能にするようにしてもよい。
【００１９】
その後は、管理手段９１２が定期的に監視装置９２の監視モードの変化および異常を確認（Ｓ１０６）する。そして、異常または監視モードの変化があれば（Ｓ１０７のはい）、認証取消し信号を利用者端末９３および処理装置９４へ送信し、認証要求に対する処理を終了する。他方、異常または監視モードの変化がなければ（Ｓ１０７のいいえ）、Ｓ１０６の確認処理を継続する。すなわち、監視モードが、認証された状態である有人監視モードから監視解除モードあるいは無人監視モードに移行するまで、或いは、利用者端末９３が存在する領域外から領域内への侵入者を検知するまでは、利用者の認証を有効とする。
したがって、利用者が安全を確保された状態であれば認証された状態を確保し、安全の確保が途切れると直ちに認証の効力を無効化するので、不用意に機密情報等を第三者に盗み見されない。
【００２０】
次に、図１１を参照して、利用者端末９３が携帯電話やモバイルコンピュータ等の移動可能な機器である場合に、利用者端末９３が領域内に存在することを担保するための処理を説明する。図１１は、図１０における認証処理Ｓ１０３に相当する処理フローである。
【００２１】
すなわち、Ｓ１０２にて、認証手段９１１が有人監視モードであると判定した場合に、利用者端末９３に対して、利用者が領域内に固定設置されている監視装置９２の操作部９２３を操作する旨のメッセージを送信する（Ｓ１１１）。このメッセージを受信した利用者端末９３では、図示しない表示部にメッセージを表示させる。同時に認証手段９１１では、所定時間の経過を判断するための計時を開始する。この所定時間は、利用者がメッセージを見て、監視装置９２の操作部９２３を操作するだけに十分な時間であり、領域に応じて適宜に決められる。
そして、認証手段９１１は、送信したメッセージに応じた操作信号を所定時間以内に監視装置９２から受信したか否か判断する（Ｓ１１２、Ｓ１１４）。所定時間以内に操作信号を受信しなければ（Ｓ１１４のはい）、図１０におけるＳ１０４に進み、認証失敗と判断される。他方、所定時間以内に操作信号を受信すると（Ｓ１１２のはい）、Ｓ１１３に進む。Ｓ１１３は、前述した図１９におけるＳ１０３と同様な処理を行いＳ１０４に進む。
従って、領域内に利用者端末９３が存在し、更に利用者が領域内に設置されている監視装置９２を操作したこと確認できるので、たとえ利用者端末９３が移動可能な機器であっても、安全な領域での認証が可能となる。
【実施例】
【００２２】
次に、図１から図８を参照し、本発明を適用した具体的な実施例を説明する。図１は、認証システムの全体の構成図である。
【００２３】
先ず、図９において説明した構成と、本実施例の構成との対応関係について説明する。監視装置９２に相当する構成として、コントローラ４および複数の検知手段３がある。また、認証装置９１に相当する構成として、監視サーバー１および認証サーバ２がある。また利用者端末９３に相当する構成として情報処理端末７がある。そして、処理装置９４に相当する構成として情報管理サーバ１１がある。また、図９における領域は、建物１０内が相当する。なお、領域を建物１０内の全域とせずに、一部の部屋としても良い。
【００２４】
かかる認証システムは、建物１０内にコントローラ４、コントローラ４に接続される複数の検知手段３、情報処理端末７、ルータ６が設置されている。また、コントローラ４に一般公衆回線８を介して監視サーバ１が接続され、情報端末７とルータ６及びインターネット９を介して認証サーバー２及び情報管理サーバ１１が接続されている。また、監視サーバ１と認証サーバ２は、専用線にて接続されている。
【００２５】
次に、図２を参照して、建物１０内に設置されているコントローラ４、検知手段３、ルータ６、情報処理端末７について説明する。
複数の検知手段３は、建物外から建物内への侵入者を検出する目的で適宜の場所に設置されている検知手段３Ａと、建物１０の内部に存在している人を検知する目的で建物内に設置されている検知手段３Ｂがある。検知手段３Ａは、窓の開閉や玄関扉の開閉を検出するマグネットセンサや硝子破壊を検出する硝子センサなどである。また、検知手段３Ｂは、建物内部の扉の開閉を検出するマグネットセンサや人体が発する赤外線を検出する人体センサなどである。検知手段３は、侵入者等を検知すると、自身の識別番号とともに無線による検知信号をコントローラ４へ送信する。
【００２６】
同図において、コントローラ４は、建物１０の内部に設置されおり、監視モードに応じて異常の判断、異常通報、監視モードの通知を行う。コントローラ４の機能ブロック図である図３を参照して、更に詳細に説明する。
コントローラ４は、利用者が監視モードの切替操作や認証のための操作等を行う操作手段４２、検知手段３との無線・有線の通信を行うセンサ通信手段４４、利用者に警報表示等を行う表示手段４５、現在の監視モードや各種プログラムを記憶している記憶手段４６、監視サーバ１に対して異常信号や現在設定されている監視モードなどを一般公衆回線８へ送信する送信手段４７、計時手段４８、これらの各手段を制御する制御手段４１とを備えて構成される。更に、これらの各手段は電源手段４９からの電力の供給を受けて動作する。
【００２７】
操作手段４２は、図示していないが、利用者が監視モードを選択設定するためのボタンを含んでいる。具体的には監視解除モードに設定するための解除ボタン、有人監視モードに設定するための在宅ボタン、無人監視モードに設定するための外出ボタンの３つの操作ボタンを備えている。その他、各種操作を指示するための操作ボタン、設定コードを入力するためのテンキー等を備える。
【００２８】
制御手段４１は、例えばＣＰＵで構成され、監視対象である建物１０を監視するべく、上記各手段の動作を統轄制御している。また、制御手段４１は、異常判定手段４１ａおよびモード設定手段４１ｂを有している。
【００２９】
異常判定手段４１ａは、センサ通信手段４４を介して検知手段３からの検知信号を受信すると、記憶手段４６内に記憶された検知手段３の情報と現在設定されている監視モードとに基づいて異常の有無を判定する。すなわち、異常判定手段４１ａは、有人監視モード時には建物１０の外から内への侵入者を検知する検知手段３Ａから検知信号を受信したときに異常発生と判定し、建物１０の内部にいる人を検知する検知手段３Ｂからの検知信号を受信しても異常発生と判定しない。
【００３０】
無人監視モード時には何れの検知手段３の検知信号であっても異常発生と判定する。また、監視解除モード時には、火災センサのように監視モードにかかわらず、２４時間監視すべき異常の検知をのぞき、侵入者等の人を検知する検知手段３からの検知信号を受信しても異常と判定しない。
【００３１】
モード設定手段４１ｂは、操作手段４２からの入力を受け、操作手段４２の操作ボタンの操作に応じて監視モードを監視解除モード、無人監視モード、有人監視モードのいずれかに記憶手段４６に設定記憶させる。なお、監視モードは、変更されるたびに監視サーバ１に監視モードの情報が送信手段４７より送信される。
【００３２】
センサ通信手段４４は、検知手段３から送信される検知信号を無線又は有線で受信し、制御手段４１に出力する。
【００３３】
送信手段４７は、一般公衆回線８に接続され、遠隔に配置される監視サーバ１へ異常発生時の異常通報、監視モード変更時の監視モードの送信を行う。
【００３４】
記憶手段４６は、検知手段３が建物１０の外から内への侵入検知用・建物１０の内の人検知用・火災検知用などのセンサ種別、個々の識別番号、設置場所、及びコントローラ４に現在設定されている監視モードを記憶している。
【００３５】
表示手段４５は、設定時の操作内容や登録内容を表示する表示器、スピーカ等で構成される。電源手段４９は、建物１０内の商用電源から電力の供給を受け、コントローラ４の各手段に電力を供給する。また、電源手段４９は、バッテリを備えており、停電時にはバッテリにより各手段への電源供給を行う。
【００３６】
図２に戻って、情報処理端末７は、利用者が情報管理サーバ１１にルータ６・インターネットを経由してアクセスし、機密情報などを閲覧するために使用するパーソナルコンピュータであって、建物１０内に固定設置されている。
【００３７】
次に、監視サーバ１の構成について図４を用いて説明する。図４は、監視サーバ１の機能ブロック図である。
監視サーバ１は、警備センタ内に構築されたサーバシステムであり、認証サーバ２との連携及び全体の統括制御を行う制御手段１０１と、監視対象である建物１０の名称、住所、電話番号、コントローラ４ごとに付与される物件コード、利用者氏名、住所、電話番号などの利用者情報１０６を記憶管理するデータベース１０２と、監視対象ごとの現在の監視モード情報１０７を記憶する記憶手段１０３と、コントローラ４から送信された異常信号を表示する表示手段１０４、建物１０のコントローラ４及び認証サーバ２と一般公衆回線８を介して通信を行う通信手段１０５を具備している。
【００３８】
監視モード情報１０７は、図８に示すように自己が監視している建物１０のコントローラ４全てについて、記憶手段１０３に記憶されている。かかる監視モード情報１０７は、各コントローラ４から監視モードの変更があるたびに受信して記憶手段１０３を更新するので、常にコントローラ４が現在設定されている監視モードとなっている。
【００３９】
制御部１０１は、後述の利用者から認証中にコントローラ４からの異常信号を受信した場合、及び、認証中に監視モードの変更があった場合、通信手段１０５より認証サーバ２に当該情報を送信する。なお、ここでは、監視モードが変更されるごとに監視サーバ１に監視モードの情報を送信するようにしているが、利用者からの認証要求があったときに、監視サーバ１から各建物１０のコントローラ４に確認信号を送信して、監視モードを確認するようにしてもよい。
監視サーバ１では、監視対象に設置されたコントローラ４から受信した異常信号に基づいて対処すべき建物１０の情報を表示手段１０４に表示させる。この表示を監視センタの管制員が見ると、利用者に対する確認処理や、当該建物１０への警備員の対処指示などの必要な措置をとる。
【００４０】
次に、認証サーバ２について、図５を用いて説明する。図５は、認証サーバ２の機能ブロック図である。
【００４１】
認証サーバ２は、認証サーバ２を統括制御する制御手段２０１、利用者の情報処理端末７から認証サーバ２に認証要求があった場合に、利用者の認証を行う機能をもつ認証手段２０２と、情報処理端末７との通信を行う通信手段２０３、利用者情報を記憶する記憶手段２０９、利用者が認証サーバ２に要求可能な項目をウェブページとして提供するウェブサーバ２１１、利用者が認証されたときに情報管理サーバ１１等への接続を行うためのパスワードを生成するパスワード生成手段２０８の各手段で構成される。
【００４２】
制御手段２０１は、認証サーバ２の統括制御を行う。制御手段２０１の具体的な動作については後述する。
【００４３】
認証手段２０２は、さらに認証要求を行ってきた利用者が予め登録されたユーザであるか否かをＩＤ、パスワードの照合により確認するユーザ認証手段２０５と、利用者が認証要求中に利用者のＩＤで登録されている建物１０のコントローラ４の現在の監視モードを確認するモード確認手段２０６、利用者が建物１０内に所在することを確認する所在確認手段２０７を備える。
【００４４】
パスワード生成手段２０８は、認証手段２０２で利用者を認証した場合に利用者が情報管理サーバ１１等の他のシステムに対する認証を行うためのパスワードを利用者の接続日時、ＩＤ等から生成する。ここで生成されるパスワードは、例えば情報管理サーバ１１への接続のためのパスワードなどであり、ワンタイムパスワードなど期限付きで一回限り有効なものが望ましい。なお、認証手段２０２により利用者が認証されると情報管理サーバ１１等へ通信を転送等して情報管理サーバ１１等への接続を直接許可する場合はパスワード生成手段２０８は不要となる。
【００４５】
通信手段２０３は、インターネット９に接続され、情報処理端末７との通信を行う。また監視サーバ１と専用線にて接続されており、所定の通信を行う。認証中に監視サーバ１で受信したコントローラ４からの異常信号や監視モードに関する情報を監視サーバ１から受信する。ここでは、情報処理端末７と監視サーバ１との通信網とは別にしているが、いずれか一種類の通信網とすることも可能である。
【００４６】
記憶手段２０９には、利用者の個人情報である利用者情報２１０が記憶される。利用者情報２１０には図７に例を示すように情報処理端末７からの認証サーバ２への認証要求に対して利用者が予め登録されユーザであることを確認するＩＤ７０１、パスワード７０２、利用者が居住する建物１０の物件コード７０３、所在確認のために操作指示を行う機器（或いは機器コード）７０４、発行されたワンタイムパスワード７０５が記憶されている。
【００４７】
ウェブサーバ２１１は、利用者が認証サーバ２にアクセスしてＩＤ、パスワードの入力画面や、利用者が利用可能な項目をウェブページで作成して提供する。
【００４８】
次に、利用者が情報処理端末７を用い認証サーバ２に情報管理サーバ１１への接続のためのパスワード発行要求を行った場合の制御手段２０１、および、制御手段２０１からの指令を受けて動作する各手段の動作を図６及び図７を参照しながら説明する。
【００４９】
ここで用いる情報処理端末７はパソコン等であり、ルータ６を中継しインターネット９を介して認証サーバ２と接続される。また、情報管理サーバ１１は、企業で管理するサーバシステム或いは、医療画像を蓄積した画像保管サーバなどであり、インターネット９を介して情報処理端末７と認証サーバ２と接続されるものとする。
【００５０】
利用者は、はじめに情報処理端末７からの認証サーバ２に接続して、ウェブページ等の入力画面から利用者ＩＤ、パスワードを入力する。利用者からの入力があると認証手段２０２のユーザ認証手段２０５は、記憶手段２０９に記憶されている利用者情報２１０を参照して、利用者のＩＤとパスワードの照合を行う（Ｓ０１）。
【００５１】
利用者の照合がなされれば、次に、認証サーバ２は、利用者がウェブサーバ２１１の提供するウェブページなどから選択した情報管理サーバ１１への接続要求を受信する（Ｓ０２）。
【００５２】
次にモード確認手段２０６が利用者情報２１０に記憶された利用者ＩＤ７０１に関連づけて登録されている建物１０の物件コード７０３の監視モードの確認要求を監視サーバ１に送信する。ここでは有人監視モードであるか否かを確認する（Ｓ０３）。
【００５３】
監視サーバ１では図８に示すように、記憶手段１０３に建物１０ごとの現在の監視モード１０７を記憶しており、認証サーバ２から要求された物件コードの監視モードを認証サーバ２へ返信する。また、認証サーバ２は、監視サーバ１に当該物件コードの建物１０の認証中であることを通知し、認証中に建物１０内に第三者が侵入して監視サーバ１に異常信号が送信された場合、又は監視サーバ１の記憶手段１０３に記憶される該当物件コードの監視モードが変更されると監視サーバ１は、認証サーバ２に異常信号通知もしくはモード変更通知を送信し、当該通知は認証サーバ２から監視サーバ１へ認証終了を送信するまで行われる。
【００５４】
モード確認手段２０６は、利用者からの認証要求時に有人監視モードであるか否かを確認するとともに、認証中に該当物件コードで侵入異常等の異常通報があったか、もしくは監視モードが変更された否かを監視する。
【００５５】
モード確認手段２０６が有人監視モードであることを確認すると、次に所在確認手段２０７により利用者が建物１０のコントローラ４で監視される空間内に所在するか否かの確認を行う。 所在確認手段２０７は、所定機器の操作指示を作成し、通信手段２０３から建物１０内の情報処理端末７に対し操作指示内容をウェブページ等で送信する（Ｓ０４）。それと同時に図示しない計時手段が計時を開始する。
【００５６】
所在確認手段２０７は、操作指示を送信してから、計時開始から所定時間以内（例えば６０秒）に利用者が所定機器の操作を行った操作信号が通信手段２０３で受信されたか否かを判定する（Ｓ０７）。 ここで所定の操作指示とは、建物１０内に固定設置される所定機器に対する操作要求であり、所定機器の情報は、予め記憶手段２０９の利用者情報２１０の操作機器７０４に記憶されている。各機器と各機器に対して要求可能な操作手段は別途記憶手段２０９に記憶されている。
【００５７】
所在確認手段２０７は利用者情報２１０に登録されている機器７０４の中から毎回ランダムに選択して、機器に対する操作指示を作成する。図７の例を用いて説明すると、物件コード９００１には操作指示が可能な機器としてコントローラＡとサブコントローラＢが登録されている。記憶手段２０９には、コントローラＡに操作要求可能な操作手段として、テンキーが記憶されており、コントローラＢには操作ボタンＢが記憶されているものとする。
【００５８】
所在確認手段２０７は、例えば、コントローラＡをランダムに選択し、「コントローラで２４５１と押してください」という操作指示が作成して情報処理端末７に送信する。利用者は、操作指示を情報処理端末７の表示画面で確認し、所定時間以内に建物１０内に固定設置される機器に対する操作を行う。操作指示が上記例のようにコントローラ４に対する操作指示である場合、利用者がコントローラ４で操作を行うとコントローラ４の送信手段４７から、当該物件コード、コントローラ４の機器コード、利用者の操作結果を操作信号として一般公衆回線８を介して監視サーバ１に送信する。
【００５９】
監視サーバ１は、認証サーバ２から建物１０に対し認証中であることを通知されている間、コントローラ４の送信部４７から送信された利用者の操作信号を、認証サーバ２に転送する。なお、操作を要求される機器は固有の機器番号を持ち、ネットワークに接続され、遠隔で操作が確認できる手段があればよく、監視状態にない検知手段３や、ルータ６に接続される冷蔵庫、エアコンなどの情報家電機器でもよい。その場合は、利用者による機器の操作信号は、コントローラ４を介さず直接インターネット９を介して認証サーバ２に送信される。
【００６０】
計時開始から所定時間以内に正しい応答が返ってこない場合（Ｓ０５）、利用者の認証要求を無効として計時をリセットする（Ｓ１１）。 また、利用者からの応答受信前に監視サーバ１で建物１０のコントローラ４からの異常信号を受信した場合或いは、モード確認手段２０６により監視サーバ１で記憶している監視モードが変更されることを検知する（Ｓ０６）と利用者の要求を無効として計時をリセットする。
【００６１】
所定時間以内に利用者から正しい応答が返ってくれば（Ｓ０８）、認証サーバ２により利用者の認証がなされる（Ｓ０９）。そして、パスワード生成手段２０８により情報管理サーバ１１にアクセス可能なワンタイムパスワードが生成され、利用者情報２１０に一時記憶される。ワンタイムパスワードは現在時刻、利用者ＩＤ等からランダムに作成され、例えばＵＲＬアドレスとして情報管理サーバ１１と被認証の情報管理端末７の双方に送信される。
【００６２】
利用者の認証要求が無効とされるか（Ｓ１１）、パスワードの発行（Ｓ１０）がなされると、認証サーバ２は認証完了通知を監視サーバ１に送信する（Ｓ１２）。これにより以後、監視サーバ１からの該当物件に関する異常信号通知と監視モードの変更通知が停止される。
【００６３】
本実施例では利用者が、パスワードの発行依頼中に監視モードが変更された場合に要求が無効化される例について説明したが、利用者が建物１０内で発行されたパスワードで情報管理サーバ１１に接続中にコントローラ４から異常信号が監視サーバ１に送信された場合、及びコントローラ４の監視モードが変更された場合に利用者の情報管理サーバ１１への接続を遮断するようにすることも可能である。
【００６４】
その場合は、認証サーバ２は発行したワンタイムパスワードに有効期限を設定しておき、有効期限内に監視モードの変更を検出すると情報管理サーバ１１へパスワード失効依頼を送信し、情報管理サーバ１１はパスワード失効依頼を受信すると利用者の接続を遮断する。このとき、図６のＳ１２で説明した認証終了通知は、ワンタイムパスワードの有効期限終了時に監視サーバ１に通知される。
【００６５】
さらに、別の形態として、利用者が直接、情報管理サーバ１１に認証要求し、当該認証要求を認証サーバ２へ転送し、その認証結果のみを情報管理サーバ１１が受信することで、情報管理サーバ１１が接続許可を行うようにしてもよい。
【００６６】
また、情報管理サーバ１１に認証サーバ２の機能を持たせることもできる。この構成によれば、利用者が情報管理端末７から情報管理サーバ１１に接続中に第三者が不正目的で建物１０に侵入して異常信号が発生した場合に、情報管理端末７と情報管理サーバ１１の接続を即座に遮断することが可能となる。
【００６７】
以上により、本認証システムでは利用者がセンサ等の検知手段により監視されている空間内に所在することを確認することができるので、第三者が不正取得したＩＤ，パスワードによる認証要求する可能性を低減でき、高い信頼性で認証を行うことが可能となる。
【００６８】
なお、上記実施形態では、所在確認手段２０７で作成した機器の操作要求に対し、利用者からの正しい応答を受信することにより、利用者が有人監視モードで監視された区域内に所在することの確認を行ったが、利用者からの要求を送信する情報処理端末７が建物１０内に固定設置されていることがあらかじめ保証されている機器であれば、所在確認手段２０７からの操作要求と応答の確認処理は不要となる。
【００６９】
例えば、情報処理端末７がコントローラ４である場合、建物１０内に存在することが保証されている。コントローラ４にパスワード発行要求のための入力インターフェースを設けることにより、コントローラ４からパスワード発行要求を送信するようにしてもよい。
この場合の動作は、利用者のコントローラ４から専用線８及び監視サーバ１を介して受信したパスワード発行要求を認証サーバ２は、発行要求のあった建物１０のコントローラ４の監視モードを監視サーバ１に確認し、有人監視モードであることを確認する。コントローラ４からの要求であることをもって、利用者が建物１０のコントローラ４で監視される空間内に所在することが確認できるので認証を行い、パスワード発行手段２０８がパスワードの発行を行い、コントローラ４の表示手段４５に表示させるようにしてもよい。
【００７０】
また、上記実施形態では、情報管理サーバ１１への接続要求を行うための認証を例としてあげたが、利用用途はこの例に限定されない。例えば、建物１０外から建物内の監視カメラ、エアコン等の操作を行うための認証を要求するためのものでもよい。
【図面の簡単な説明】
【００７１】
【図１】実施例に係る認証システムの概略のブロック構成図である。
【図２】実施例に係るコントローラ４の構成を示すブロック構成図である。
【図３】建物１０内の概略配置図である。
【図４】監視サーバ１のブロック構成図である。
【図５】認証サーバ２のブロック構成図である。
【図６】認証時のフローチャートである。
【図７】認証サーバ２の記憶手段２０９で記憶される利用者情報２１０の例である。
【図８】監視サーバ１の記憶手段１０３で記憶される監視モード情報１０７の例である。
【図９】本発明の実施形態である認証システムの概念図である。
【図１０】認証装置９１の認証要求に対するフローチャートである。
【図１１】認証装置９１の移動可能な利用者端末９３に対する認証処理のフローチャートである。
【符号の説明】
【００７２】
１ 監視サーバ
２ 認証サーバ
３ 検知手段
４ コントローラ
６ ルータ
７ 情報処理装置
１０ 建物
１１ 情報管理サーバ
９１ 認証装置
９２ 監視装置
９３ 利用者端末
９４ 処理装置
【特許請求の範囲】
【請求項１】
所定領域内に設置され所定の監視モードに設定して当該領域を監視する監視装置と、認証装置に認証の要求をする利用者端末と、前記利用者を認証する認証装置から構成される認証システムであって、
前記監視装置は、前記監視モードとして、前記領域内での人の存在は正常と判定し、領域外から領域内への侵入者を異常と判定する有人監視モードを少なくとも有し、
前記認証装置は、
前記利用者端末から認証要求を受信する受信手段と、
前記利用者端末からの認証要求を受信すると、少なくとも前記監視装置が有人監視モードでなければ当該認証要求に対して認証失敗と判定する認証手段と、
前記認証手段が認証要求に対して認証成功と判定すれば認証信号を前記利用者端末に出力する送信手段を有し、
前記利用者端末は、前記認証装置に認証要求を送信し、認証信号を受信すると所定の処理が実行可能となることを特徴とした認証システム。
【請求項２】
更に、前記利用者端末が前記認証手段により、前記所定の処理が可能となっているか否かを管理する管理手段を有し、
前記管理手段は、前記監視装置が異常と判定したときに、前記利用者端末の前記所定の処理が実行可能となっていれば、当該処理を停止させる請求項１に記載の認証システム。
【請求項３】
前記利用者端末は前記認証装置からのメッセージを受信すると、当該メッセージを表示する表示部を有し、
前記監視装置は利用者が操作する操作部を有し、
前記認証装置の認証手段は、前記認証要求を受信すると、前記利用者端末に対し前記監視装置の前記操作部の操作を促すメッセージを送信し、送信してから所定時間以内に前記監視装置からメッセージに応じた操作信号を少なくとも受信しなければ認証失敗と判定する請求項１または請求項２に記載の認証システム。
【請求項１】
所定領域内に設置され所定の監視モードに設定して当該領域を監視する監視装置と、認証装置に認証の要求をする利用者端末と、前記利用者を認証する認証装置から構成される認証システムであって、
前記監視装置は、前記監視モードとして、前記領域内での人の存在は正常と判定し、領域外から領域内への侵入者を異常と判定する有人監視モードを少なくとも有し、
前記認証装置は、
前記利用者端末から認証要求を受信する受信手段と、
前記利用者端末からの認証要求を受信すると、少なくとも前記監視装置が有人監視モードでなければ当該認証要求に対して認証失敗と判定する認証手段と、
前記認証手段が認証要求に対して認証成功と判定すれば認証信号を前記利用者端末に出力する送信手段を有し、
前記利用者端末は、前記認証装置に認証要求を送信し、認証信号を受信すると所定の処理が実行可能となることを特徴とした認証システム。
【請求項２】
更に、前記利用者端末が前記認証手段により、前記所定の処理が可能となっているか否かを管理する管理手段を有し、
前記管理手段は、前記監視装置が異常と判定したときに、前記利用者端末の前記所定の処理が実行可能となっていれば、当該処理を停止させる請求項１に記載の認証システム。
【請求項３】
前記利用者端末は前記認証装置からのメッセージを受信すると、当該メッセージを表示する表示部を有し、
前記監視装置は利用者が操作する操作部を有し、
前記認証装置の認証手段は、前記認証要求を受信すると、前記利用者端末に対し前記監視装置の前記操作部の操作を促すメッセージを送信し、送信してから所定時間以内に前記監視装置からメッセージに応じた操作信号を少なくとも受信しなければ認証失敗と判定する請求項１または請求項２に記載の認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００９−２４４９９２（Ｐ２００９−２４４９９２Ａ）
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願番号】特願２００８−８８２６７（Ｐ２００８−８８２６７）
【出願日】平成２０年３月２８日（２００８．３．２８）
【出願人】（０００１０８０８５）セコム株式会社 (596)
【Ｆターム（参考）】
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願日】平成２０年３月２８日（２００８．３．２８）
【出願人】（０００１０８０８５）セコム株式会社 (596)
【Ｆターム（参考）】
[ Back to top ]