JP2006163715A - ユーザ認証システム - Google Patents

Abstract

【課題】 建造物への入退室管理と連携して、ユーザに対するコンピュータ端末使用の認証をユーザに負担をかけることなく簡単に行うことがユーザ認証システム。
【解決手段】 サーバのファイルシステム中のフォルダ毎に、アクセスするのに必要な認証手段の種類が予め定義された認証レベル記憶手段と、コンピュータ端末が設置される各部屋の出入り口に設けられ、各部屋に対するユーザの入退室を許可するとともに、各部屋に在室しているユーザの情報を記憶しておく入退室管理手段と、認証レベル記憶手段に記憶されている認証手段の種類を参照して、対象のデータアクセスの認証に必要な認証手段の種類を取得し、この取得した認証手段の種類のうち、データアクセスに用いるコンピュータ端末が設置された場所に到達するまでに通過した出入り口における認証手段を除く認証手段によりユーザの認証を行うアクセス認証手段とを備える。
【選択図】 図１

Description

本発明は、建造物への入退室管理と連携して、ユーザに対するコンピュータ端末使用の認証を行うユーザ認証システムに関する。

コンピュータサーバ内に記憶されているデータには、既に公開済みのデータ、企業の外部には秘密のデータ、企業内の他の部署には秘密のデータ、特定の従業員以外には秘密のデータなど、データの重要度（秘密の度合い）が異なるデータが存在する。これらのデータは、アクセスしようとするユーザ毎にアクセス権限を設定し、特定のユーザのみが特定のデータに対してアクセスすることが可能になるようにシステムが構成されている。これらのデータに対してアクセスするためのコンピュータ端末起動時に、ユーザ識別名とパスワード入力することによりユーザ認証を行い、認証されたユーザに対して与えられているアクセス権限に基づいて、データのアクセスを許可することが行われている。しかし、パスワードが不正に取得されてしまうと、簡単になりすましができてしまい、重要なデータが盗まれてしまうという危険性がある。

このような問題があるため、正規ユーザになりすましてコンピュータを不正に使用することを防止するために、ユーザの位置情報と端末の位置情報とが一致した場合にアクセスを許可するシステムが知られている（例えば、特許文献１参照）。このシステムによればコンピュータ資源に対するアクセス権限の唯一性が保証されるため、コンピュータ資源のセキュリティ性をより強固にすることができる。
特開２００１−１７５６０１号公報

しかしながら、特許文献１に示すシステムによれば、認証する手段を増やしてコンピュータ資源のセキュリティ性をより強固にすることができるが、一方、重要でないデータを読み出したい場合であっても複雑な認証過程を経て認証を受けないとデータの読み出しができないため、ユーザにとっては使いづらいという問題がある。
また、企業等の執務室がある建造物においては、出入り口に入退室の認証を行う装置が備えられており、入室できる者を限定していることが一般的になってきている。しかし、従来の入退室管理装置は、コンピュータ端末等の使用許可認証のシステムと連携されていないため、入室する場合に認証を行い、さらにコンピュータ端末を使用するときに認証を行わなければならないため、何度も同様な認証を行わなければならず、ユーザにとってはたいへん手間がかかるという問題もある。

本発明は、このような事情に鑑みてなされたもので、建造物への入退室管理と連携して、ユーザに対するコンピュータ端末使用の認証をユーザに負担をかけることなく簡単に行うことがユーザ認証システムを提供することを目的とする。

本発明は、サーバ上に記憶されているデータに対してアクセスするためのコンピュータ端末を使用するユーザを認証するユーザ認証システムであって、前記サーバのファイルシステム中のデータ毎に、アクセスするのに必要な認証手段の種類が予め定義された認証レベル記憶手段と、コンピュータ端末が設置される各部屋の出入り口に設けられ、各部屋に対するユーザの入退室許可のための認証を行うとともに、各部屋に在室しているユーザの情報を記憶しておく入退室管理手段と、前記認証レベル記憶手段に記憶されている認証手段の種類を参照して、対象のデータアクセスの認証に必要な認証手段の種類を取得し、この取得した認証手段の種類のうち、データアクセスに用いるコンピュータ端末が設置された場所に到達するまでに通過した出入り口における認証手段を除く認証手段によりユーザの認証を行うアクセス認証手段とを備えたことを特徴とする。

本発明は、前記コンピュータ端末においてログインからログアウトまでの間において、ユーザの映像を撮像する撮像手段と、前記映像をログインしたユーザの識別名と関連つけて記憶する映像記憶手段とをさらに備えたことを特徴とする。

本発明は、前記認証手段が認証に使用するデータは、パスワード、ユーザが携帯するＩＤカードに記録されている識別番号及びユーザの生体情報であることを特徴とする。

本発明は、コンピュータ端末の使用を許可するユーザ認証システムであって、ユーザを識別する識別名とパスワードの組を予め記憶しておく認証データ記憶手段と、前記ユーザが携帯するＩＤカードに記録された一意の識別番号と該ユーザの識別名の組を予め記憶しておくカードデータ記憶手段と、コンピュータ端末が設置されている部屋に入室しているユーザの識別番号を記憶する入室データ記憶手段と、前記コンピュータ端末が設置された部屋の出入り口に設けられ、ＩＤカードに記録された識別番号を読み取るＩＤカードリーダと、前記ＩＤカードリーダにより読み取った識別番号がカードデータ記憶手段に記憶されている識別番号とが一致した場合に、前記出入り口のゲートを開放するとともに、該ＩＤカードリーダが設置された部屋に入室中である間だけ読み取った識別番号を前記入室データ記憶手段に記憶する入退室管理手段と、前記コンピュータ端末の起動要求時に入力されたユーザの識別名とパスワードが前記認証データ記憶手段に記憶されている識別名とパスワードとが一致し、かつ入力された識別名のユーザが携帯するＩＤに記録された識別番号が前記入室データ記憶手段に記憶されている場合に、起動要求がなされたコンピュータ端末の使用を許可する端末管理手段とを備えたことを特徴とする。

本発明は、コンピュータ端末の使用を許可するユーザ認証システムであって、ユーザを識別する識別名とパスワードの組を予め記憶しておく認証データ記憶手段と、前記ユーザの識別名とユーザの生体情報との組を予め記憶しておく生体情報記憶手段と、コンピュータ端末が設置されている部屋に入室しているユーザの識別名を記憶する入室データ記憶手段と、前記コンピュータ端末が設置された部屋の出入り口に設けられ、ユーザの生体情報を読み取る生体情報リーダと、前記生体情報リーダにより読み取った生体情報が生体情報記憶手段に記憶されている生体情報とが一致した場合に、前記出入り口のゲートを開放するとともに、該生体情報リーダが設置された部屋に入室中である間だけ読み取った生体情報に関連つけられたユーザの識別名を前記入室データ記憶手段に記憶する入退室管理手段と、前記コンピュータ端末の起動要求時に入力されたユーザの識別名とパスワードが前記認証データ記憶手段に記憶されている識別名とパスワードとが一致し、かつ入力された識別名が前記入室データ記憶手段に記憶されている場合に、起動要求がなされたコンピュータ端末の使用を許可する端末管理手段とを備えたことを特徴とする。

本発明によれば、データアクセスに用いるコンピュータ端末が設置された場所に到達するまでに通過した出入り口における認証手段を除く認証手段によりユーザの認証を行うようにしたため、ユーザに対するコンピュータ端末使用の認証をユーザに負担をかけることなく簡単に行うことができるという効果が得られる。また、アクセス対象のデータの認証レベルに応じた認証を行うようにしたため、ユーザの負担を軽減することができるという効果も得られる。

以下、本発明の一実施形態によるユーザ認証システムを図面を参照して説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、アクセス対象のデータを記憶するデータベースサーバである。符号２は、データベースサーバ１に対してデータアクセスするための端末であり、パソコン等から構成する。符号３は、端末２と同等の端末であるが、ＩＤカードリーダ３１が接続されている。符号４は、端末２と同等の端末であるが、ＩＤカードリーダ４１及び生体情報リーダ４２が接続されている。符号５は、端末２〜４をデータベースサーバ１に接続するために各端末及びユーザの認証を行う認証サーバである。符号５１は、端末２〜４のユーザがログイン中であるときの動画像映像を撮像するカメラであり、撮像した映像は、認証サーバ５に蓄えられる。符号７は、エリア（または部屋）Ａに入室する場合に、ユーザが携帯するＩＤカードに記録された識別番号を読み取るＩＤカードリーダである。符号８は、端末２と同等の端末である。符号９は、端末２と同等の端末であるが、生体情報リーダが接続されている。符号１０は、端末８、９をデータベースサーバ１に接続するために各端末及びユーザの認証を行う認証サーバである。符号１０１は、端末８、９のユーザがログイン中であるときの動画像映像を撮像するカメラであり、撮像した映像は、認証サーバ１０に蓄えられる。

符号１１は、エリア（または部屋）Ｂに入室する場合に、ユーザの生体情報を読み取る生体情報リーダである。ここでいう生体情報とは、顔画像データ、指紋データ、掌データ、静脈データ、虹彩データ等のユーザを一意に識別することが可能な情報のことである。ここでは、生体情報がユーザの顔画像データであるものとして説明する。符号１２は、端末２と同等の端末である。符号１３は、端末１２をデータベースサーバ１に接続するために端末及びユーザの認証を行う認証サーバである。符号１３１は、端末１２のユーザがログイン中であるときの動画像映像を撮像するカメラであり、撮像した映像は、認証サーバ１３に蓄えられる。符号１４〜１６は、コンピュータネットワークＮ１、Ｎ２、Ｎ３をコンピュータネットワークＮ４に接続するためのルータである。図１に示すシステム構成は、２階建ての建造物内に設置されており、例えば、エリアＡが２階のフロアを意味し、２階のフロアに特別執務室であるエリアＢとコンピュータ室であるエリアＣがある。エリアＡ内に配置された以外の機器は、例えば１階のフロアに配置されていることを意味している。

次に、図２を参照して、データベースサーバ１内に記憶される各データの認証レベルについて説明する。認証レベルとは、データを記憶する記録媒体単位、ファイルシステムのディレクトリに相当するフォルダ及びサブフォルダ単位、データ実体であるファイル単位のいずれかの単位毎に認証手段の種類を定義したものである。図２に示す例では、ＤＩＳＫ１及びフォルダＡＤはレベル１、フォルダＡＢはレベル２、フォルダＡＣはレベル３、サブフォルダＡＢＣ、ＡＣＡはレベル３、サブフォルダＡＢＤ及びファイルＡＢＤＡはレベル４であることが定義されていることを示している。この認証レベルの定義は、データベースサーバ１の管理者がデータの重要度に応じて予め定義して、データベースサーバ１内に記憶しておくものである。認証レベルは、レベルの数値が大きいほど、認証手段の種類の数が多くなるものである。図３にレベル毎に必要とする認証手段のフラグデータを示す。このフラグデータは、各認証サーバ５、１０、１３内に予め記憶されている。認証手段としてはユーザが記憶しているパスワードによる認証、ユーザが携帯しているＩＤカードによる認証、ユーザの生体情報による認証の３種類がある。レベル１のデータをアクセスするには、パスワードによる認証が必要であり、同様に、レベル２はパスワードとＩＤカードによる認証、レベル３はパスワードと生体情報による認証、レベル４は３種類全てによる認証が必要である。

次に、図４を参照して、各認証サーバ５、１０、１３内に記憶されるユーザデータについて説明する。ユーザデータは、ユーザを認証するためのデータがユーザ識別名毎に記憶されており、パスワード文字列、ＩＤカード番号、生体情報（顔画像データ）がユーザ登録時に登録される。映像データは、ユーザが端末からログインした時に撮像した映像のデータを記憶するために予め確保した記憶領域である。

次に、図５を参照して、認証サーバ１０内に記憶されるＩＤカード認証を行うための認証データについて説明する。ＩＤカード認証データは、ＩＤカードリーダ７の識別番号「Ｒ００１」と、ＩＤカードリーダ７が設置された出入り口から入室を許可されているユーザが携帯するＩＤカードに記録されているＩＤカード番号と、各ＩＤカード番号毎の在室フラグからなる。在室フラグは、ＩＤカードリーダ７によって読み取ったＩＤカード番号が、認証データ中に定義されていることにより、入室が許可された場合に「１」となり、退室時にＩＤカードリーダ７に読み取ったＩＤカード番号の在室フラグが「１」である場合に「０」にリセットされる。入室時であるか退室時であるかの判断は、エリアＡの外側に設置されたＩＤカードリーダ７の番号読取部によって読み込まれたか、エリアＡの内側の設置された番号読取部によって読み込まれたかによって行う。

次に、図６を参照して、認証サーバ１３内に記憶される生体情報認証を行うための認証データについて説明する。生体情報認証データは、生体情報リーダ１１の識別番号「Ｒ００２」と、生体情報リーダ１１が設置された出入り口から入室を許可されているユーザの顔画像データと、各顔画像データ毎の在室フラグからなる。在室フラグは、生体情報リーダ１１によって読み取った顔画像データが、認証データ中に定義されていることにより、入室が許可された場合に「１」となり、退室時に生体情報リーダ１１に読み取った顔画像データの在室フラグが「１」である場合に「０」にリセットされる。入室時であるか退室時であるかの判断は、エリアＡの外側に設置された生体情報リーダ１１の画像取込部によって取り込まれたか、エリアＡの内側の設置された画像読取部によって取り込まれたかによって行う。

次に、図７を参照して、各認証サーバ内に記憶される端末管理データについて説明する。端末管理データは、端末識別名と、端末が設置されるエリア（部屋）に対する入退室時の認証を行うために使用するＩＤカードリーダ及び生体情報リーダの識別番号と、各端末に接続されている機器とが定義されている。

次に、図８を参照して、図１に示す認証サーバ５、１０、１３におけるユーザ認証動作を説明する。ここでは、図１に示す端末１２からデータベースサーバ１に対してデータアクセスする動作を例にして説明する。まずユーザは、エリアＡ内に入室するために、予め貸与されて携帯しているＩＤカードに記録されているＩＤカード番号をＩＤカードリーダ７に読み取らせる。ＩＤカードリーダ７は、読み込んだＩＤカード番号を認証サーバ１０へ通知する。これを受けて、認証サーバ１０は、ＩＤカード認証データ（図５参照）内に、通知されたＩＤカード番号が記憶されているか否かを判定する。そして、記憶されていれば、該当するＩＤカード番号の在室フラグを「１」にセットし、認証されたことをＩＤカードリーダ７へ返答する。これを受けて、ＩＤカードリーダ７は、エリアＡの出入り口のゲートを開放する。これにより、ユーザはエリアＡ内に入室することができる。ユーザがエリアＡに入室すると、出入り口のゲートは再び閉鎖される。

次に、ユーザは、エリアＢ内に入室するために、自分の顔を生体情報リーダ１１の画像取込部の前に出す。生体情報リーダ１１は、ユーザの顔画像を撮像し、認証サーバ１３へ受け渡す。これを受けて、認証サーバ１３は、生体情報認証データ（図６参照）内に、受け渡された顔画像データが記憶されているか否かを判定する。この判定は、取り込んだ画像と生体情報認証データとして記憶されている画像を公知の画像パターンマッチング処理により行う。そして、パターンマッチング処理で所定値以上の類似度が得られた顔画像データが記憶されていれば、該当する顔画像データの在室フラグを「１」にセットし、認証されたことを生体情報リーダ１１へ返答する。これを受けて、生体情報リーダ１１は、エリアＢの出入り口のゲートを開放する。これにより、ユーザはエリアＢ内に入室することができる。ユーザがエリアＢに入室すると、出入り口のゲートは再び閉鎖される。

次に、ユーザは、端末１２の電源を投入し、ＯＳを起動する。端末１２が起動すると、端末１２の画面にログインメッセージが表示される（ステップＳ１）。このメッセージに対して、ユーザは、ユーザ識別名とパスワードを入力する。端末１２は、このユーザ識別名とパスワードを読み取り、認証サーバ１３へ送る（ステップＳ２）。これを受けて、認証サーバ１３は、ユーザが入力したユーザ識別名とパスワードの組と認証サーバ１３内に記憶されているユーザデータ（図４参照）と照合する（ステップＳ３）。認証サーバ１３は、ユーザが入力したユーザ識別名とパスワードの組がユーザデータ内に記憶されているか否かに基づいて、ユーザが認証されたか否かを判定する（ステップＳ４）。

ユーザ認証がされた場合、認証サーバ１３は、端末１２とデータベースサーバ１との通信を確立する。これにより端末１２とデータベースサーバ１との間で通信が可能となる。続いて、ユーザは、アクセスする対象のデータを選択する（ステップＳ５）。ここでいうデータ選択には、フォルダ、サブフォルダ、ファイルを選択することに加え、アプリケーションの実行形式ファイルを実行することを含む。認証サーバ１３は、選択されたデータに対してアクセスするのに必要な認証レベル（図２参照）をデータベースサーバ１から取得する（ステップＳ６）。これにより認証サーバ１３は、認証レベルの値（１〜４のいずれか）を取得したことになる。

次に、認証サーバ１３は、取得した認証レベルの値と認証手段のフラグデータ（図３参照）に基づいて、ＩＤカードによる認証が必要であるか否かを判定する（ステップＳ７）。この結果、アクセス対象のデータの認証レベルが「１」または「３」であった場合、ＩＤカードによる認証を必要としないため、ＩＤカードによる認証動作（ステップＳ８、Ｓ９、Ｓ１０）をスキップする。一方、認証レベルが「２」または「４」でありＩＤカードによる認証が必要である場合、認証サーバ１３は、既に認証済みであるか否かを判定する（ステップＳ８）。この判定は、まず端末管理データ（図７参照）を参照して、ユーザ識別名とパスワードによる認証を行った端末の端末名にＩＤカードリーダ番号が関連つけられているか否かを判定し、関連つけられているＩＤカードリーダ番号がなければ、未認証であるとする。一方、関連つけられているＩＤカードリーダ番号があれば、ユーザデータ（図４）を参照して、パスワードにより認証済みのユーザ識別名に関連つけられているＩＤカード番号を読み出し、端末名に関連つけられているＩＤカードリーダ番号のＩＤカード認証データ（図５参照）に対象ＩＤカード番号の在室フラグが「１」であれば既に認証済みであるとする。この在室フラグは、認証サーバ１３が認証サーバ１０へ問い合わせることにより取得する。このとき、在室フラグが「１」でなければ不正なアクセスであるものして、端末を使用できない状態（キーボードをロックする等）にする。

ＩＤカードによる認証が必要である認証レベルのデータへアクセスしようとする場合に、ＩＤカード認証が済んでいないという状態は、エリアＢ内の端末１２においては発生しないが、端末２〜４において、ＩＤカード認証を必要とする認証レベルのデータをアクセスしようした場合に発生する。この場合、認証サーバ５は、端末管理データ（図７参照）を参照して、アクセスしようとしている端末にＩＤカードリーダが接続されているかを判定する。ＩＤカードリーダが接続されていない端末である場合は、認証ができないため、アクセス対象のデータに対するアクセスはこの端末からできない旨のメッセージを端末に表示する。一方、ＩＤカードリーダが接続されている端末であればＩＤカードリーダにＩＤカードに記録されているＩＤカード番号を読み取らせる指示のメッセージを端末に表示する。そして、ユーザがＩＤカード番号をＩＤカードリーダに読み取らせると、認証サーバ５は、内部予め記憶されているＩＤカード認証データと照合して、ＩＤカード認証を行う（ステップＳ９、Ｓ１０）。

次に、認証サーバ１３は、取得した認証レベルの値と認証手段のフラグデータ（図３参照）に基づいて、生体情報による認証が必要であるか否かを判定する（ステップＳ１１）。この結果、アクセス対象のデータの認証レベルが「１」または「２」であった場合、生体情報による認証を必要としないため、生体情報による認証動作（ステップＳ１２、Ｓ１３、Ｓ１４）をスキップする。一方、認証レベルが「３」または「４」であり生体情報による認証が必要である場合、認証サーバ１３は、既に認証済みであるか否かを判定する（ステップＳ１２）。この判定は、まず端末管理データ（図７参照）を参照して、ユーザ識別名とパスワードによる認証を行った端末の端末名に生体情報リーダ番号が関連つけられているか否かを判定し、関連つけられている生体情報リーダ番号がなければ、未認証であるとする。一方、関連つけられている生体情報リーダ番号があれば、ユーザデータ（図４）を参照して、パスワードにより認証済みのユーザ識別名に関連つけられている生体情報を読み出し、端末名に関連つけられている生体情報リーダ番号の生体情報認証データ（図６参照）に、対象生体情報（顔画像データ）の在室フラグが「１」であれば既に認証済みであるとする。このとき、在室フラグが「１」でなければ不正なアクセスであるものして、端末を使用できない状態（キーボードをロックする等）にする。

生体情報による認証が必要である認証レベルのデータへアクセスしようとする場合に、生体情報認証が済んでいないという状態は、エリアＢ内の端末１２においては発生しないが、端末２〜４及び８、９において、生体情報認証を必要とする認証レベルのデータをアクセスしようした場合に発生する。この場合、認証サーバ５または認証サーバ１０は、端末管理データ（図７参照）を参照して、アクセスしようとしている端末に生体情報リーダが接続されているかを判定する。生体情報リーダが接続されていない端末である場合は、認証ができないため、アクセス対象のデータに対するアクセスはこの端末からできない旨のメッセージを端末に表示する。一方、生体情報リーダが接続されている端末であれば生体情報リーダに生体情報（顔画像）を読み取らせる指示のメッセージを端末に表示する。そして、ユーザが生体情報を生体情報リーダに読み取らせると、認証サーバ５または認証サーバ１０は、内部予め記憶されている生体情報認証データと照合して、生体情報認証を行う（ステップＳ１３、Ｓ１４）。

次に、認証サーバ１３は、認証レベルに応じた認証処理が終了した時点で、アクセス対象のデータに対してアクセスすることを許可する（ステップＳ１５）。これにより、端末１２から所望のデータに対してアクセスすることが可能となる。アクセスが許可された端末に直接ネットワーク接続されている（ルータを介さず接続されている）認証サーバ（端末１２であれば認証サーバ１３が該当する）は、認証状況に変化がないかを判定し（ステップＳ１６）、変化がなければステップＳ５に戻り他のデータに対する処理を繰り返す。一方、端末１２がログオフされていない状態で、在室フラグが「０」にリセットされた（退室した）場合、認証サーバ１３は、ログイン中の端末１２を強制的に使用停止（ログオフ、シャットダウンなど）する（ステップＳ１７）。

このように、データアクセスに用いるコンピュータ端末が設置された場所に到達するまでに通過した出入り口における認証手段を除く認証手段によりユーザの認証を行うようにしたため、ユーザに対するコンピュータ端末使用の認証をユーザに負担をかけることなく簡単に行うことができる。また、アクセス対象のデータの認証レベルに応じた認証を行うようにしたため、ユーザの負担を軽減することができる。また、ログインからログオフ（または所定時間）までのユーザの映像を記録しておくようにしたため、不正利用が発生した場合に不正利用者の特定がしやすくなる。

なお、図１における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりユーザ認証処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明の一実施形態の構成を示すブロック図である。 データベースサーバ１内に記憶されるデータの認証レベルを示す説明図である。 認証レベル毎に必要とする認証手段を定義するフラグデータの構造を示す説明図である。 ユーザデータのテーブル構造を示す説明図である。 ＩＤカード認証データのテーブル構造を示す説明図である。 生体情報認証データのテーブル構造を示す説明図である。 端末管理データのテーブル構造を示す説明図である。 図１に示す認証サーバの動作を示すフローチャートである。

符号の説明

１・・・データベースサーバ、２〜４・・・端末、３１・・・ＩＤカードリーダ、４１・・・ＩＤカードリーダ、４２・・・生体情報リーダ、５・・・認証サーバ、５１・・・カメラ、７・・・ＩＤカードリーダ、８、９・・・端末、９１・・・生体情報リーダ、１０・・・認証サーバ、１０１・・・カメラ、１１・・・生体情報リーダ、１２・・・端末、１３・・・認証サーバ、１３１・・・カメラ、１４〜１６・・・ルータ

Claims (5)

1. サーバ上に記憶されているデータに対してアクセスするためのコンピュータ端末を使用するユーザを認証するユーザ認証システムであって、
   前記サーバのファイルシステム中のデータ毎に、アクセスするのに必要な認証手段の種類が予め定義された認証レベル記憶手段と、
   コンピュータ端末が設置される各部屋の出入り口に設けられ、各部屋に対するユーザの入退室許可のための認証を行うとともに、各部屋に在室しているユーザの情報を記憶しておく入退室管理手段と、
   前記認証レベル記憶手段に記憶されている認証手段の種類を参照して、対象のデータアクセスの認証に必要な認証手段の種類を取得し、この取得した認証手段の種類のうち、データアクセスに用いるコンピュータ端末が設置された場所に到達するまでに通過した出入り口における認証手段を除く認証手段によりユーザの認証を行うアクセス認証手段と
   を備えたことを特徴とするユーザ認証システム。
2. 前記コンピュータ端末においてログインからログアウトまでの間において、ユーザの映像を撮像する撮像手段と、
   前記映像をログインしたユーザの識別名と関連つけて記憶する映像記憶手段と
   をさらに備えたことを特徴とする請求項１に記載のユーザ認証システム。
3. 前記認証手段が認証に使用するデータは、パスワード、ユーザが携帯するＩＤカードに記録されている識別番号及びユーザの生体情報であることを特徴とする請求項１または２に記載のユーザ認証システム。
4. コンピュータ端末の使用を許可するユーザ認証システムであって、
   ユーザを識別する識別名とパスワードの組を予め記憶しておく認証データ記憶手段と、
   前記ユーザが携帯するＩＤカードに記録された一意の識別番号と該ユーザの識別名の組を予め記憶しておくカードデータ記憶手段と、
   コンピュータ端末が設置されている部屋に入室しているユーザの識別番号を記憶する入室データ記憶手段と、
   前記コンピュータ端末が設置された部屋の出入り口に設けられ、ＩＤカードに記録された識別番号を読み取るＩＤカードリーダと、
   前記ＩＤカードリーダにより読み取った識別番号がカードデータ記憶手段に記憶されている識別番号とが一致した場合に、前記出入り口のゲートを開放するとともに、該ＩＤカードリーダが設置された部屋に入室中である間だけ読み取った識別番号を前記入室データ記憶手段に記憶する入退室管理手段と、
   前記コンピュータ端末の起動要求時に入力されたユーザの識別名とパスワードが前記認証データ記憶手段に記憶されている識別名とパスワードとが一致し、かつ入力された識別名のユーザが携帯するＩＤに記録された識別番号が前記入室データ記憶手段に記憶されている場合に、起動要求がなされたコンピュータ端末の使用を許可する端末管理手段と
   を備えたことを特徴とするユーザ認証システム。
5. コンピュータ端末の使用を許可するユーザ認証システムであって、
   ユーザを識別する識別名とパスワードの組を予め記憶しておく認証データ記憶手段と、
   前記ユーザの識別名とユーザの生体情報との組を予め記憶しておく生体情報記憶手段と、
   コンピュータ端末が設置されている部屋に入室しているユーザの識別名を記憶する入室データ記憶手段と、
   前記コンピュータ端末が設置された部屋の出入り口に設けられ、ユーザの生体情報を読み取る生体情報リーダと、
   前記生体情報リーダにより読み取った生体情報が生体情報記憶手段に記憶されている生体情報とが一致した場合に、前記出入り口のゲートを開放するとともに、該生体情報リーダが設置された部屋に入室中である間だけ読み取った生体情報に関連つけられたユーザの識別名を前記入室データ記憶手段に記憶する入退室管理手段と、
   前記コンピュータ端末の起動要求時に入力されたユーザの識別名とパスワードが前記認証データ記憶手段に記憶されている識別名とパスワードとが一致し、かつ入力された識別名が前記入室データ記憶手段に記憶されている場合に、起動要求がなされたコンピュータ端末の使用を許可する端末管理手段と
   を備えたことを特徴とするユーザ認証システム。
   

Images