通信機器のユーザ認証システム
【課題】本発明の目的は、従来の課題を解決し、セキュリティ性が高く、汎用性があり、既存の通信機器への適用が容易であり、簡易な構造であるなどの特徴を備えた、実用性の高いセキュリティ性を有する通信機器のユーザ認証システムを提供することにある。
【解決手段】本発明は、通信機器の通信ポートに起動キーを挿着し、通信機器に電源を投入し、起動キーを認証するための認証データを、通信機器から起動キーに送信し、起動キーが認証データを加工した後に通信機器に返信し、通信機器が返信データの適否を判断し、返信データが正当であるときに、通信機器が動作を開始することを特徴とする通信機器のユーザ認証システムに関するものである。
【解決手段】本発明は、通信機器の通信ポートに起動キーを挿着し、通信機器に電源を投入し、起動キーを認証するための認証データを、通信機器から起動キーに送信し、起動キーが認証データを加工した後に通信機器に返信し、通信機器が返信データの適否を判断し、返信データが正当であるときに、通信機器が動作を開始することを特徴とする通信機器のユーザ認証システムに関するものである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、正当な使用者以外の者が通信機器を使用することを防止するのに有効な通信機器のユーザ認証システムに関するものである。
【背景技術】
【０００２】
通信機器内に蓄積されたデータが盗用されたり、破壊されたりするのを防止するため、通信機器の起動時にパスワード等を入力するようにしたり、通信機器本体に錠を設置したり、通信機器本体を筐体に収容し施錠したり、ＵＳＢポートに認証装置を装着すること等がおこなわれている。
【０００３】
パーソナルコンピュータ（以下、パソコンと略）の本体に金具を付設して、南京錠で施錠するという方法は、具体的には、以下のような方法で行われる。ノート型パソコンの場合には、本体に金具を取り付け、南京錠でディスプレーと本体が開かないように固定する。デスクトップ型パソコン又はタワー型パソコンの場合には、パソコン本体に、ＣＤ−Ｒ、ＤＶＤ、フロッピー（登録商標）ディスク及び光磁気ディスク等のディスクの挿入孔、及びＵＳＢポートを覆う金具を取り付けて南京錠で固定する。（例えば、非特許文献１及び非特許文献２参照）。
【０００４】
ＵＳＢポートを利用する個人の認証装置に関しては、指紋の形状によりユーザの認証を行う装置や、ＷＩＮＤＯＷＳ（登録商標）への自動ログオン・ログオフ、ファイルフォルダの暗号化、スクリーンセーバーのロック及びパスワードメモリ機能を搭載した装置が市販されている。（例えば、特許文献１、特許文献３、非特許文献３及び非特許文献４参照）
【０００５】
特許文献２には、鎖錠装置を備えた筐体に、通信機器を収容し、かつ鎖錠装置と連動する着脱可能なメモリ装置を収容する部分を覆う蓋を備え、且つ電源レバーについてもロックできる通信機器が開示されている。
【０００６】
【特許文献１】特開２００２−４９９１３
【特許文献２】特開２００２−３５１５７０
【特許文献３】特開２００２−２５１２２６
【非特許文献１】“ノートパソコンを開けなくする、鍵付き金具”［ｏｎｌｉｎｅ］、業株式会社オークヒル・テクノロジー、［平成１８年４月１４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｐｒｏｓ．ｊｐ／ｐｒｏｄｕｃｔｓ／００２８２２０２１／＞
【非特許文献２】“パソコン媒体、ＣＤ−ＲＷや、ＵＳＢ端子を、南京錠で、使用不可にする金具”［ｏｎｌｉｎｅ］、株式会社オークヒル・テクノロジー、［平成１８年４月１４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｐｒｏｓ．ｊｐ／ｉｐｒｏｓ／ｃｏｎｔｅｎｔｓ／ｐｒｏｄｕｃｔｓ．ｄｏ？ｂａｎｎｅｒＩｄ＝６＆ｓｙｏｕｈｉｎＩｄ＝００２８２２０２０＞
【非特許文献３】“ＵＳＢ認証キー＜ＦＩＬＳＡＦＥＲ ＫＥＹ＞（フィルセイファーキー）”［ｏｎｌｉｎｅ］［平成１８年４月１４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓａｐｕｌｉｆｅ．ｃｏｍ／ｃａｔ０１／ｓｅｃ／ｉｔｅｍ／ｅａｍｕｋ５００．ｈｔｍｌ＞
【非特許文献４】“ＮＥＣ指紋認証システム ＳｅｃｕｒｅＦｉｎｄｅｒ”［ｏｎｌｉｎｅ］日本電気株式会社［平成１８年６月１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓｗ．ｎｅｃ．ｃｏ．ｊｐ／ｐｉｄ／ｐｒｏｄｕｃｔ／ｉｎｄｅｘ．ｈｔｍｌ＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来のセキュリティ装置では、セキュリティ装置の設置場所の確保、セキュリティ性及び導入コストの面で課題があった。
【０００８】
南京錠により通信機器をロックする場合、通信機器の本体に南京錠及びその金具を設置するスペースを確保する必要があるし、南京錠の吊部分が、ケーブルカッターで切断されてしまう危険性があるし、また、南京錠でデスクトップ型の通信機器又はタワー型の通信機器をロックする場合、紙媒体へのデータの出力は可能であるなど、万全な通信機器の保護手段とは言い難い。
【０００９】
パスワードを用いる個人認証の場合、パスワードは記憶によるものであるから、忘れやすく、利用者には不便な場合がある。また、操作を盗み見られて漏洩しやすい、あるいは辞書攻撃により破られやすいなどの課題がある。
【００１０】
ＵＳＢポートに装着する指紋又は認証のためのソフトウエアによる認証装置の場合、指紋による認証装置や認証ソフトウエアは高価であり、その導入コストは高価になるし、ＵＳＢポートから抜き忘れたままコンピュータとともに盗まれ、認証情報の漏洩、または認証情報の破壊やコンピュータの分解により、認証機構をバイパスされ使用されてしまうという課題がある。
【課題を解決するための手段】
【００１１】
通信機器を、鎖錠装置を付設した筐体に収容するタイプのセキュリティ装置の場合、通信機器の大きさが、筐体に収容されるので大型化する。したがって、通信機器をオフィスに設置する上で、スペース的に制約を受ける。
【００１２】
本発明の目的は、従来の課題を解決し、セキュリティ性が高く、汎用性があり、既存の通信機器への適用が容易であり、簡易な構造であるなどの特徴を備えた、実用性の高いセキュリティ性を有する通信機器のユーザ認証システムを提供することにある。
【００１３】
詳細には、本発明は、通信機器の通信ポートに起動キーを挿着し、通信機器に電源を投入し、起動キーを認証するための認証データを通信機器から起動キーに送信し、起動キーが認証データを加工した後に通信機器に返信し、通信機器が返信データの適否を判断し、返信データが正当であるときに、通信機器が動作を開始することを特徴とする通信機器のユーザ認証システムに関するものである。
また、本発明の通信機器のユーザ認証システムは、起動キーが、符号反転回路を用いて認証データを加工することを特徴とする通信機器のユーザ認証システムである。なお、符号反転回路としては、例えば、この通信機器のデジタル出力（認証データ）の全ビットを反転する全ビット反転回路、あるいは通信機器のデジタル出力の最上位ビットを反転するＭＳＢ反転回路等の公知の符号反転回路等を使用できる。
【発明の効果】
【００１４】
本発明の通信機器のユーザ認証システムに関しては、以下の＜１＞〜＜５＞の従来の課題を解決できることから、本発明の通信機器のユーザ認証システムは、セキュリティ性が高く、汎用性があり、且つ安価であるので、工業的に実用的なユーザ認証システムである。
【００１５】
＜１＞ 通信機器の起動には、本発明の信機器のユーザ認証システムが必要とされる通信機器の場合、外見上、普通の通信機器と何ら変わるところがないので、不審者が、通信機器に電源を投入しても、パスワードの入力を求める表示が現れることもなく、それでいて通信機器が起動しないことから、その原因が故障なのか又はその他の原因なのかを察知することが困難であるため、セキュリティ性が高い。
【００１６】
＜２＞ ネットワークへの接続に使用されている通信ポートにおいて、ネットワークからのラインを一旦取り外す、起動キーを装着して通信機器を起動させ、その後、起動キーを取り外し、ネットワークのラインを再度接続するようにできるので、起動キーを取り外すことを忘れることもないので、不審者に持ち去られることもない。
【００１７】
＜３＞ たとえば、ＲＳ２３２Ｃ又は１０ＢＡＳＥ−Ｔといった通常の通信機器が備えている通信ポートならばいずれも、本発明の通信機器のユーザ認証システムは適用できるので、汎用性が高く、かつ特別にセキュリティ用の装置を設置するための場所を通信機器本体に確保する必要もないし、本発明の通信機器のユーザ認証システムの適用により、通信機器の筐体の大きさが変化しない。
【００１８】
＜４＞ 起動キーの符号反転回路としては、例えば、通信機器のデジタル出力（認証データ）の全ビットを反転する全ビット反転回路、あるいは通信機器のデジタル出力の最上位ビットを反転するＭＳＢ反転回路等の公知の符号反転回路が使用されているので、本発明に使用される起動キーは安価に供給されうる。
【００１９】
＜５＞ 起動キーは、ただ通信機器の通信ポートに差し込むだけで機能するので、パスワードの入力は不要であるなど通信機器の起動に従来のセキュリティ装置に必要とされる操作が不要であるため、ユーザの利便性が高い。
【発明を実施するための最良の形態】
【００２０】
次の図面を参照して、下記に本発明の通信機器のユーザ認証システムに関する好適な一実施例について説明する。なお、本発明は、この実施例に限定されるものではない。
【００２１】
図１に示すように、この実施形態の通信機器８は、例えば、自家発電装置や各種電器機器の動作状況を監視し、ＬＡＮやインターネットを介してリモート監視端末に提供するネットワーク対応型の環境監視装置、及びネットワークに接続されたパソコンが挙げられる。
【００２２】
通信機器８の筐体７には通信機器８に電源を投入する電源スイッチ１０と、ＲＳ２３２Ｃや１０ＢＡＳＥ−Ｔ等の通信ポート３とが設けられている。通信ポート３は、通信ケーブルのコネクタ（通信コネクタ）及び起動キー１により共用され、通信機器８の起動時には、通信ポート３に起動キー１が挿着され、通信機器８の起動後には、起動キー１が外され、代わりに通信ケーブルが接続される構成となっている。
【００２３】
筐体７の内部には、外部機器との通信を制御する通信用コントローラ４と、これを含む通信機器８の全体を制御するＣＰＵ５と、ＲＯＭ及びＲＡＭを備えたメモリ６が設けられている。メモリ６には起動プログラムが格納され、電源の投入と同時に、ＣＰＵ５が、起動プログラムを実行し、起動キー１にユーザ認証をするためのデータＡを通信ポート３に送信する構成となっている。
【００２４】
起動キー５は、接合部９により通信ポート３に挿着され、通信機器８から受信したユーザ認証データＡを加工する符号反転回路２を備え、符号反転回路２で加工されたデータＢを、通信ポート３を介して通信用コントローラ４、延いてはＣＰＵ５に返信する構成となっている。なお、この実施形態では、符号反転回路２には、この通信機器のデジタル出力（認証データ）の全ビットを反転する全ビット反転回路が用いられている。
【００２５】
次に、図２に示した、本発明の通信機器のユーザ認証システムの稼動に関するフローチャートについて、説明する。
本発明の通信機器のユーザ認証システムの稼動は、まず、ユーザが、起動キー１を接合部９に挿着後、電源スイッチ１０により電源を通信機器８に投入すると、ＣＰＵ５が、起動プログラムに従い、通信機器８の各部のモジュールを初期設定し（Ｓ１）、所定の認証データＡ（例えば、「ＡＡＡＡｈ」）を、起動キー１に通信コントローラ４を経由して送信することで開始される（Ｓ２）。
【００２６】
ついで、起動キー１は、受信した認証データＡを、符号反転回路２（例えば、全ビット反転回路）において加工し、加工済データＢ（例えば、「５５５５ｈ」）を、通信コントローラ４を経由して、ＣＰＵ５に送信する。
【００２７】
ついで、ＣＰＵ５において、返信された加工済データＢの受信処理が実行された後（Ｓ３）、起動プログラムに指定された照合テーブルを用い、加工済みデータＢが正当であるかを判断する（Ｓ４）。
【００２８】
返信された加工済データＢが適正である場合には、通信機器８が起動され（Ｓ５）、起動キー１を取り外し、通信用コネクタに差し替える。
【００２９】
一方、返信された加工済データＢが適正でない場合に、ＣＰＵ５が、メモリ６を初期化し、通信機器８は起動されずに停止する（Ｓ６）。
【００３０】
したがって、この実施形態のユーザ認証システムによれば、次のような作用効果を期待できる。
（ａ）通信機器８の起動には、起動キー１が必要であるため、正当なユーザ以外の第三者による通信機器８の不正使用を防止できる。
（ｂ）起動キー１を通信機器８に通常設置されている通信ポート３を挿着するので、筐体に施錠専用のキー差込口や施錠用の金具を設けることが不要であり、通信機器８の大きさが肥大化されないし、既存の通信機器に導入しやすい。
【００３１】
（ｃ）通信機器８から認証データＡを起動キー１に送信するので、起動キー１に認証データＡを記憶するためのメモリやバッテリーが不要になり、軌道キー１を堅牢かつ安価に構成できる。
（ｄ）起動キー１が加工済データＢを通信機器８に返信するので、第三者による 交信情報の解読が困難になり、通信機器８について高度のセキュリティを保証できる。
【００３２】
（ｅ）起動キー１は、符号反転回路２を用いて、認証データＡを加工するので、暗号化法を用いる場合に比べ、通信機器８の起動プログラム及び起動キー５の回路構成を共に簡略化でき、セキュリティを保証するためのコストを削減できる。
（ｆ）パスワードを入力する従来のユーザ認証システムに比べ、パスワードの入力に伴うトラブルがなく、ユーザが、単に起動キー１を通信ポート３に挿着するだけでユーザ認証ができ、通信機器８の使用を素早く且つ簡単に開始できる。
【図面の簡単な説明】
【００３３】
本発明の本質及び目的をより理解するために、図面を添付する。
【図１】本発明のユーザ認証システムの一実施形態を示すブロック図である。
【図２】本発明のユーザ認証システムの稼動に関するフローチャートである。
【符号の説明】
【００３４】
１： 起動キー
２： 符号反転回路
３： 通信ポート
４： 通信用コントローラ
５： ＣＰＵ（中央制御装置）
６： メモリ
７： 筐体
８： 通信機器
１０： 電源スイッチ
Ａ： 認証データ
Ｂ： 加工済データ
【技術分野】
【０００１】
本発明は、正当な使用者以外の者が通信機器を使用することを防止するのに有効な通信機器のユーザ認証システムに関するものである。
【背景技術】
【０００２】
通信機器内に蓄積されたデータが盗用されたり、破壊されたりするのを防止するため、通信機器の起動時にパスワード等を入力するようにしたり、通信機器本体に錠を設置したり、通信機器本体を筐体に収容し施錠したり、ＵＳＢポートに認証装置を装着すること等がおこなわれている。
【０００３】
パーソナルコンピュータ（以下、パソコンと略）の本体に金具を付設して、南京錠で施錠するという方法は、具体的には、以下のような方法で行われる。ノート型パソコンの場合には、本体に金具を取り付け、南京錠でディスプレーと本体が開かないように固定する。デスクトップ型パソコン又はタワー型パソコンの場合には、パソコン本体に、ＣＤ−Ｒ、ＤＶＤ、フロッピー（登録商標）ディスク及び光磁気ディスク等のディスクの挿入孔、及びＵＳＢポートを覆う金具を取り付けて南京錠で固定する。（例えば、非特許文献１及び非特許文献２参照）。
【０００４】
ＵＳＢポートを利用する個人の認証装置に関しては、指紋の形状によりユーザの認証を行う装置や、ＷＩＮＤＯＷＳ（登録商標）への自動ログオン・ログオフ、ファイルフォルダの暗号化、スクリーンセーバーのロック及びパスワードメモリ機能を搭載した装置が市販されている。（例えば、特許文献１、特許文献３、非特許文献３及び非特許文献４参照）
【０００５】
特許文献２には、鎖錠装置を備えた筐体に、通信機器を収容し、かつ鎖錠装置と連動する着脱可能なメモリ装置を収容する部分を覆う蓋を備え、且つ電源レバーについてもロックできる通信機器が開示されている。
【０００６】
【特許文献１】特開２００２−４９９１３
【特許文献２】特開２００２−３５１５７０
【特許文献３】特開２００２−２５１２２６
【非特許文献１】“ノートパソコンを開けなくする、鍵付き金具”［ｏｎｌｉｎｅ］、業株式会社オークヒル・テクノロジー、［平成１８年４月１４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｐｒｏｓ．ｊｐ／ｐｒｏｄｕｃｔｓ／００２８２２０２１／＞
【非特許文献２】“パソコン媒体、ＣＤ−ＲＷや、ＵＳＢ端子を、南京錠で、使用不可にする金具”［ｏｎｌｉｎｅ］、株式会社オークヒル・テクノロジー、［平成１８年４月１４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｐｒｏｓ．ｊｐ／ｉｐｒｏｓ／ｃｏｎｔｅｎｔｓ／ｐｒｏｄｕｃｔｓ．ｄｏ？ｂａｎｎｅｒＩｄ＝６＆ｓｙｏｕｈｉｎＩｄ＝００２８２２０２０＞
【非特許文献３】“ＵＳＢ認証キー＜ＦＩＬＳＡＦＥＲ ＫＥＹ＞（フィルセイファーキー）”［ｏｎｌｉｎｅ］［平成１８年４月１４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓａｐｕｌｉｆｅ．ｃｏｍ／ｃａｔ０１／ｓｅｃ／ｉｔｅｍ／ｅａｍｕｋ５００．ｈｔｍｌ＞
【非特許文献４】“ＮＥＣ指紋認証システム ＳｅｃｕｒｅＦｉｎｄｅｒ”［ｏｎｌｉｎｅ］日本電気株式会社［平成１８年６月１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｓｗ．ｎｅｃ．ｃｏ．ｊｐ／ｐｉｄ／ｐｒｏｄｕｃｔ／ｉｎｄｅｘ．ｈｔｍｌ＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来のセキュリティ装置では、セキュリティ装置の設置場所の確保、セキュリティ性及び導入コストの面で課題があった。
【０００８】
南京錠により通信機器をロックする場合、通信機器の本体に南京錠及びその金具を設置するスペースを確保する必要があるし、南京錠の吊部分が、ケーブルカッターで切断されてしまう危険性があるし、また、南京錠でデスクトップ型の通信機器又はタワー型の通信機器をロックする場合、紙媒体へのデータの出力は可能であるなど、万全な通信機器の保護手段とは言い難い。
【０００９】
パスワードを用いる個人認証の場合、パスワードは記憶によるものであるから、忘れやすく、利用者には不便な場合がある。また、操作を盗み見られて漏洩しやすい、あるいは辞書攻撃により破られやすいなどの課題がある。
【００１０】
ＵＳＢポートに装着する指紋又は認証のためのソフトウエアによる認証装置の場合、指紋による認証装置や認証ソフトウエアは高価であり、その導入コストは高価になるし、ＵＳＢポートから抜き忘れたままコンピュータとともに盗まれ、認証情報の漏洩、または認証情報の破壊やコンピュータの分解により、認証機構をバイパスされ使用されてしまうという課題がある。
【課題を解決するための手段】
【００１１】
通信機器を、鎖錠装置を付設した筐体に収容するタイプのセキュリティ装置の場合、通信機器の大きさが、筐体に収容されるので大型化する。したがって、通信機器をオフィスに設置する上で、スペース的に制約を受ける。
【００１２】
本発明の目的は、従来の課題を解決し、セキュリティ性が高く、汎用性があり、既存の通信機器への適用が容易であり、簡易な構造であるなどの特徴を備えた、実用性の高いセキュリティ性を有する通信機器のユーザ認証システムを提供することにある。
【００１３】
詳細には、本発明は、通信機器の通信ポートに起動キーを挿着し、通信機器に電源を投入し、起動キーを認証するための認証データを通信機器から起動キーに送信し、起動キーが認証データを加工した後に通信機器に返信し、通信機器が返信データの適否を判断し、返信データが正当であるときに、通信機器が動作を開始することを特徴とする通信機器のユーザ認証システムに関するものである。
また、本発明の通信機器のユーザ認証システムは、起動キーが、符号反転回路を用いて認証データを加工することを特徴とする通信機器のユーザ認証システムである。なお、符号反転回路としては、例えば、この通信機器のデジタル出力（認証データ）の全ビットを反転する全ビット反転回路、あるいは通信機器のデジタル出力の最上位ビットを反転するＭＳＢ反転回路等の公知の符号反転回路等を使用できる。
【発明の効果】
【００１４】
本発明の通信機器のユーザ認証システムに関しては、以下の＜１＞〜＜５＞の従来の課題を解決できることから、本発明の通信機器のユーザ認証システムは、セキュリティ性が高く、汎用性があり、且つ安価であるので、工業的に実用的なユーザ認証システムである。
【００１５】
＜１＞ 通信機器の起動には、本発明の信機器のユーザ認証システムが必要とされる通信機器の場合、外見上、普通の通信機器と何ら変わるところがないので、不審者が、通信機器に電源を投入しても、パスワードの入力を求める表示が現れることもなく、それでいて通信機器が起動しないことから、その原因が故障なのか又はその他の原因なのかを察知することが困難であるため、セキュリティ性が高い。
【００１６】
＜２＞ ネットワークへの接続に使用されている通信ポートにおいて、ネットワークからのラインを一旦取り外す、起動キーを装着して通信機器を起動させ、その後、起動キーを取り外し、ネットワークのラインを再度接続するようにできるので、起動キーを取り外すことを忘れることもないので、不審者に持ち去られることもない。
【００１７】
＜３＞ たとえば、ＲＳ２３２Ｃ又は１０ＢＡＳＥ−Ｔといった通常の通信機器が備えている通信ポートならばいずれも、本発明の通信機器のユーザ認証システムは適用できるので、汎用性が高く、かつ特別にセキュリティ用の装置を設置するための場所を通信機器本体に確保する必要もないし、本発明の通信機器のユーザ認証システムの適用により、通信機器の筐体の大きさが変化しない。
【００１８】
＜４＞ 起動キーの符号反転回路としては、例えば、通信機器のデジタル出力（認証データ）の全ビットを反転する全ビット反転回路、あるいは通信機器のデジタル出力の最上位ビットを反転するＭＳＢ反転回路等の公知の符号反転回路が使用されているので、本発明に使用される起動キーは安価に供給されうる。
【００１９】
＜５＞ 起動キーは、ただ通信機器の通信ポートに差し込むだけで機能するので、パスワードの入力は不要であるなど通信機器の起動に従来のセキュリティ装置に必要とされる操作が不要であるため、ユーザの利便性が高い。
【発明を実施するための最良の形態】
【００２０】
次の図面を参照して、下記に本発明の通信機器のユーザ認証システムに関する好適な一実施例について説明する。なお、本発明は、この実施例に限定されるものではない。
【００２１】
図１に示すように、この実施形態の通信機器８は、例えば、自家発電装置や各種電器機器の動作状況を監視し、ＬＡＮやインターネットを介してリモート監視端末に提供するネットワーク対応型の環境監視装置、及びネットワークに接続されたパソコンが挙げられる。
【００２２】
通信機器８の筐体７には通信機器８に電源を投入する電源スイッチ１０と、ＲＳ２３２Ｃや１０ＢＡＳＥ−Ｔ等の通信ポート３とが設けられている。通信ポート３は、通信ケーブルのコネクタ（通信コネクタ）及び起動キー１により共用され、通信機器８の起動時には、通信ポート３に起動キー１が挿着され、通信機器８の起動後には、起動キー１が外され、代わりに通信ケーブルが接続される構成となっている。
【００２３】
筐体７の内部には、外部機器との通信を制御する通信用コントローラ４と、これを含む通信機器８の全体を制御するＣＰＵ５と、ＲＯＭ及びＲＡＭを備えたメモリ６が設けられている。メモリ６には起動プログラムが格納され、電源の投入と同時に、ＣＰＵ５が、起動プログラムを実行し、起動キー１にユーザ認証をするためのデータＡを通信ポート３に送信する構成となっている。
【００２４】
起動キー５は、接合部９により通信ポート３に挿着され、通信機器８から受信したユーザ認証データＡを加工する符号反転回路２を備え、符号反転回路２で加工されたデータＢを、通信ポート３を介して通信用コントローラ４、延いてはＣＰＵ５に返信する構成となっている。なお、この実施形態では、符号反転回路２には、この通信機器のデジタル出力（認証データ）の全ビットを反転する全ビット反転回路が用いられている。
【００２５】
次に、図２に示した、本発明の通信機器のユーザ認証システムの稼動に関するフローチャートについて、説明する。
本発明の通信機器のユーザ認証システムの稼動は、まず、ユーザが、起動キー１を接合部９に挿着後、電源スイッチ１０により電源を通信機器８に投入すると、ＣＰＵ５が、起動プログラムに従い、通信機器８の各部のモジュールを初期設定し（Ｓ１）、所定の認証データＡ（例えば、「ＡＡＡＡｈ」）を、起動キー１に通信コントローラ４を経由して送信することで開始される（Ｓ２）。
【００２６】
ついで、起動キー１は、受信した認証データＡを、符号反転回路２（例えば、全ビット反転回路）において加工し、加工済データＢ（例えば、「５５５５ｈ」）を、通信コントローラ４を経由して、ＣＰＵ５に送信する。
【００２７】
ついで、ＣＰＵ５において、返信された加工済データＢの受信処理が実行された後（Ｓ３）、起動プログラムに指定された照合テーブルを用い、加工済みデータＢが正当であるかを判断する（Ｓ４）。
【００２８】
返信された加工済データＢが適正である場合には、通信機器８が起動され（Ｓ５）、起動キー１を取り外し、通信用コネクタに差し替える。
【００２９】
一方、返信された加工済データＢが適正でない場合に、ＣＰＵ５が、メモリ６を初期化し、通信機器８は起動されずに停止する（Ｓ６）。
【００３０】
したがって、この実施形態のユーザ認証システムによれば、次のような作用効果を期待できる。
（ａ）通信機器８の起動には、起動キー１が必要であるため、正当なユーザ以外の第三者による通信機器８の不正使用を防止できる。
（ｂ）起動キー１を通信機器８に通常設置されている通信ポート３を挿着するので、筐体に施錠専用のキー差込口や施錠用の金具を設けることが不要であり、通信機器８の大きさが肥大化されないし、既存の通信機器に導入しやすい。
【００３１】
（ｃ）通信機器８から認証データＡを起動キー１に送信するので、起動キー１に認証データＡを記憶するためのメモリやバッテリーが不要になり、軌道キー１を堅牢かつ安価に構成できる。
（ｄ）起動キー１が加工済データＢを通信機器８に返信するので、第三者による 交信情報の解読が困難になり、通信機器８について高度のセキュリティを保証できる。
【００３２】
（ｅ）起動キー１は、符号反転回路２を用いて、認証データＡを加工するので、暗号化法を用いる場合に比べ、通信機器８の起動プログラム及び起動キー５の回路構成を共に簡略化でき、セキュリティを保証するためのコストを削減できる。
（ｆ）パスワードを入力する従来のユーザ認証システムに比べ、パスワードの入力に伴うトラブルがなく、ユーザが、単に起動キー１を通信ポート３に挿着するだけでユーザ認証ができ、通信機器８の使用を素早く且つ簡単に開始できる。
【図面の簡単な説明】
【００３３】
本発明の本質及び目的をより理解するために、図面を添付する。
【図１】本発明のユーザ認証システムの一実施形態を示すブロック図である。
【図２】本発明のユーザ認証システムの稼動に関するフローチャートである。
【符号の説明】
【００３４】
１： 起動キー
２： 符号反転回路
３： 通信ポート
４： 通信用コントローラ
５： ＣＰＵ（中央制御装置）
６： メモリ
７： 筐体
８： 通信機器
１０： 電源スイッチ
Ａ： 認証データ
Ｂ： 加工済データ
【特許請求の範囲】
【請求項１】
通信機器の通信ポートに起動キーを挿着し、通信機器に電源を投入し、起動キーを認証するための認証データを、通信機器から起動キーに送信し、起動キーが認証データを加工した後に通信機器に返信し、通信機器が返信データの適否を判断し、返信データが正当であるときに、通信機器が動作を開始することを特徴とする通信機器のユーザ認証システム。
【請求項２】
起動キーが、符号反転回路を用いて認証データを加工することを特徴とする請求項１記載の通信機器のユーザ認証システム。
【請求項１】
通信機器の通信ポートに起動キーを挿着し、通信機器に電源を投入し、起動キーを認証するための認証データを、通信機器から起動キーに送信し、起動キーが認証データを加工した後に通信機器に返信し、通信機器が返信データの適否を判断し、返信データが正当であるときに、通信機器が動作を開始することを特徴とする通信機器のユーザ認証システム。
【請求項２】
起動キーが、符号反転回路を用いて認証データを加工することを特徴とする請求項１記載の通信機器のユーザ認証システム。
【図１】
【図２】
【図２】
【公開番号】特開２００７−３３４８０７（Ｐ２００７−３３４８０７Ａ）
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願番号】特願２００６−１６８８２８（Ｐ２００６−１６８８２８）
【出願日】平成１８年６月１９日（２００６．６．１９）
【出願人】（０００１２４５９１）河村電器産業株式会社 (857)
【Ｆターム（参考）】
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願日】平成１８年６月１９日（２００６．６．１９）
【出願人】（０００１２４５９１）河村電器産業株式会社 (857)
【Ｆターム（参考）】
[ Back to top ]