JP2007052514A

JP2007052514A - 対象装置および認証方法

Info

Publication number: JP2007052514A
Application number: JP2005235613A
Authority: JP
Inventors: Masayuki Imanishi; 将之今西
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2005-08-16
Filing date: 2005-08-16
Publication date: 2007-03-01

Abstract

【課題】アクセス権のないユーザが対象機器に近づいた場合、不正な利用を確実に防止すること。
【解決手段】本発明は、認証デバイス２が所定の認証エリア内に入ることで認証を行い、所定のサービスを提供する対象機器１において、認証エリア内に入っている複数の認証デバイス２の認証状態によって提供するサービスの内容を変更する制御を行う制御手段を備えているものである。また、本発明は、ユーザが利用しようとする対象機器１の認証エリア内に認証デバイス２が入っている状態で対象機器１による認証を行う認証方法において、認証エリア内に入っている複数の認証デバイス２の認証状態によって対象機器１で提供するサービスの内容を変更する認証方法である。
【選択図】図１

Description

本発明は、認証によってユーザの利用制限を行う対象装置およびその対象装置による認証で所定のサービスを提供する認証方法に関する。

端末を利用するための個人認証には、ユーザ名とパスワードの入力により行う方法が一般的である。また、近年では、無線ＵＩＭ（User Identity Module）を利用した認証方法も適用されており、無線ＵＩＭが端末に近づいたときに自動的に認証を行うという仕組みを導入することによって簡単に個人認証が行えるようになっている。

ここで、機器の使用制限装置に関する技術としては、特許文献１において、使用制限解除ユニットから識別信号送信ユニットが一定距離離れると、使用制限解除ユニットから出力され、使用制限信号を停止し対象機器を利用できないようにするという技術が開示されている。

特許第２９３１２７６号明細書

しかしながら、端末と無線ＵＩＭとの１対１認証の場合、以下のような問題が発生する。すなわち、パーソナルコンピュータなどの端末で機密情報を取り扱っているときに、その機密情報にアクセスする権限のない人が後ろから画面を覗き見られると機密情報が漏えいする恐れがある。従来の認証技術では、このような覗き見による情報漏えいを防止することはできない。

また、銀行のサーバなど重要な機器の設定を行う際には、セキュリティ上、複数人で立ち会わないと操作ができない運用をしている場合がある。この場合、複数人が端末にユーザ名とパスワードで認証することで確認する方法や、一人がスマートカードを持ち、もう一人がパスワードを入力することで、複数人が立ち会っていることを確認する方法がある。

しかし、パスワード入力の場合、パスワードを入力しログアウトせずに人が立ち去ってしまうとログイン状態のままになってしまい、他人にサーバの設定を変更される危険性がある。また、一人がスマートカードをもつ場合は、スマートカードという接触型の製品である性格上、ユーザの手元から離れるため、リーダに挿入したままで忘れてしまうと上記と同様な危険性がある。

本発明はこのような課題を解決するために成されたものである。すなわち、本発明は、認証デバイスが所定の認証エリア内に入ることで認証を行い、所定のサービスを提供する対象装置において、認証エリア内に入っている複数の認証デバイスの認証状態によって提供するサービスの内容を変更する制御を行う制御手段を備えているものである。

また、本発明は、ユーザが利用しようとする対象装置の認証エリア内に認証デバイスが入っている状態で対象装置による認証を行う認証方法において、認証エリア内に入っている複数の認証デバイスの認証状態によって対象装置で提供するサービスの内容を変更する認証方法である。

このような本発明では、対象装置の認証エリア内に認証デバイスが入っている状態で認証を行い対象装置で所定のサービスを提供するにあたり、認証エリア内に入っている複数の認証デバイスの認証状態によって提供するサービスの内容を変更する制御を行うため、対象装置へのログインの容易性と予め決められた認証状態によるサービスの提供によってセキュリティの向上との両立を図ることができる。

例えば、予め決められた複数の認証デバイスが認証エリア内に入っていて認証されている場合のみ予め決められたサービスを提供できるよう制御すれば、決められた複数の認証デバイスが対象装置の近くにある場合だけサービスの提供を開始すれば確実かつ容易なログインを実現でき、また、いずれかの認証デバイスが認証エリア外に出た場合にはサービスの提供を停止することで、セキュリティの確保を図ることができる。

また、認証エリア内に予め決められた認証デバイスが入っていて認証されており、これにより所定のサービスが提供されている状態で、予め決められていない認証デバイスが認証エリア内に入った場合には、提供しているサービスを停止等することによって覗き見を防止できるようになる。

したがって、本発明によれば、認証デバイスを利用して自動的に対象装置との認証状態を検証することにより、アクセス権限のないユーザが対象装置に近づいた場合にはサービスを停止等することで、アクセス権限のユーザによるディスプレイの覗き見等を防止し、情報漏えいを確実に防止することが可能となる。また、複数ユーザの認証を必要とするシステムにおいて、簡単にユーザ認証を行うことができるとともに、ユーザがその場を離れることで認証が自動的に解除されることから、認証されている状態のまま第三者に利用されることを防止することが可能となる。

以下、本発明の実施の形態を図に基づき説明する。本発明は、認証デバイスである無線ＵＩＭ（User Identity Module）を複数用いることで複数の個人認証を行い、その結果に基づいて提供するサービスを変更する点に特徴がある。

図１は、本実施形態の対象機器（対象装置）を用いる認証システムの構成を説明する模式図である。すなわち、本実施形態に係る対象機器１は、認証デバイス２である無線ＵＩＭが認証エリア内に入ることで認証を実行するもので、認証エリア内に入っている複数の認証デバイス２（図１の例では２つの無線ＵＩＭ（１）、（２））の認証状態によって提供するサービスの内容を変更する制御手段を備えたものである。

制御手段での制御としては、認証エリア内に予め決められた複数の認証デバイス２が入っていて認証されている場合のみ予め決められたサービスを提供する制御や、認証エリア内に予め決められた認証デバイス２が入っていて認証されており所定のサービスを提供している状態で、認証エリア内に予め決められていない認証デバイスが入ったことを検知すると、提供しているサービスの状態を変更する制御などを行う。

前者の制御例では、例えば予め決められた複数の認証デバイス２（例えば、無線ＵＩＭ（１）、（２））を所持するユーザが対象機器１の認証エリア内に共に入っていることによって自動的にログインし、対象機器１で予め設定されたサービスの提供を受けることができる。この場合、予め決められた複数の認証デバイス２（例えば、無線ＵＩＭ（１）、（２））が共に認証エリア内に入っていないと所定のサービスを受けることができない。

また、後者の制御例では、例えば予め決められた認証デバイス２（例えば、無線ＵＩＭ（１））を所持するユーザ（正規ユーザ）が対象機器１の認証エリア内に入っていて対象機器１にログインしており、所定のサービスを受けている状態で、予め決められていない（許可されていない）認証デバイス２（例えば、無線ＵＩＭ（２））を所持するユーザが近づいてきて認証エリア内に入ると、正規ユーザに対して警告を表示したり、自動的にログオフしたり、画面を暗くするなど、サービスの提供状態を変更して、覗き見されないような措置をとることができる。

図２は、本実施形態に係る対象機器および認証デバイスの構成を説明するブロック図である。認証デバイス２は、個人を特定する機能を有する例えば無線ＵＩＭであり、認証部と無線通信機能を備えている。具体的には、認証部として認証情報を格納する書き換え不可能な記憶部（例えば、Smart card IC）２３およびメインＣＰＵ２１を備え、無線通信機能として通信部２２を備えている。また、必要に応じて対象機器１から送られてきた情報を表示するモニタ（図示せず）を備えている。

対象機器１は、メールを送受信できたり、ログインできたり、ＦＡＸ（ファクシミリ）を受信できたり、電話の着信ができるといった本人認証を必要とするような機能と、無線通信機能をもった機器である。具体的には、各種機能を制御するメインＣＰＵ１１と、無線通信機能を有する通信部１２とを備えている。また、認証のためのタイムアウトをカウントするタイマー１３も備えている。

対象機器１と認証デバイス２とは各通信部１２、２２を介して無線で通信を行うことが可能である。対象機器１と認証デバイス２との間の信号送受は電波を利用したものでも、赤外線等の光を利用したものであってもよい。対象機器１は認証デバイス２から送信された無線信号を受信してそのレベルを検出し、対象機器１から認証デバイス２までの距離の概算を測定することが可能である。

対象機器１から一定距離以内に認証デバイス２が入ると、対象機器１は認証デバイス２の認証を行う。認証方法としては、Digest認証やＳＳＬ（Secure Socket Layer）クライアント認証などが考えられる。

本実施形態では、対象機器１の認証エリア内に入っている認証デバイス２の認証状態に応じて種々のサービスを提供するようにしている。

次に、具体的な本実施形態の認証方法を説明する。なお、以下においては、認証デバイスとして無線ＵＩＭを用いる場合を例とした説明を行う。

＜１．覗き見防止＞
図３は、認証されていない無線ＵＩＭが対象機器に近づいた場合の覗き見防止のシーケンス図である。先ず、対象機器において予め決められた無線ＵＩＭ（１）が対象機器に近づき認証エリア内に入ると対象機器によって発見され、認証処理によって適合すると認証状態となる。この認証状態では無線ＵＩＭ（１）の所有者は、対象機器を利用してサービスを受けることができる。

次に、無線ＵＩＭ（２）が対象機器に近づき認証エリア内に入ると対象機器によって発見され、上記と同様な認証処理が行われる。ここで、無線ＵＩＭ（２）に対象機器へのアクセス権限がない場合は認証処理が失敗となる。そのとき、対象機器から、現在利用中の無線ＵＩＭ（１）のユーザに対して強制的にログアウトを実行するか、警告メッセージを対象機器や無線ＵＩＭ（１）のディスプレイに出力することで、無線ＵＩＭ（１）のユーザに対して無線ＵＩＭ（２）のユーザが近づいていることを知らせる。また、対象機器のディスプレイを暗くするようにしてもよい。これにより、無線ＵＩＭ（２）のユーザによるディスプレイの覗き見を未然に防止できるようになる。

図４は、認証機能は持っていないが無線通信機能を持っている無線ＵＩＭ（３）が対象機器に近づいた場合の覗き見防止のシーケンス図である。先ず、対象機器において予め決められた無線ＵＩＭ（１）が対象機器に近づき認証エリア内に入ると対象機器によって発見され、認証処理によって適合すると認証状態となる。この認証状態では無線ＵＩＭ（１）の所有者は、対象機器を利用してサービスを受けることができる。

次に、無線ＵＩＭ（３）が対象機器に近づき認証エリア内に入ると対象機器によって発見され、無線ＵＩＭ（３）の認証リクエスト待ちとなる。対象機器はタイマーを所有しており、一定時間以内に無線ＵＩＭ（３）からの認証リクエストを受信しないとアクセス権限のない無線ＵＩＭが近づいたと見なして、現在利用中の無線ＵＩＭ（１）のユーザに対して強制的にログアウトを実行するか、警告メッセージを対象機器や無線ＵＩＮ（１）のディスプレイに出力することで、無線ＵＩＭ（３）のユーザが近づいていることを知らせる。また、対象機器のディスプレイを暗くするようにしてもよい。これにより、アクセス権限のないユーザの覗き見を未然に防止することが可能である。

＜２．複数ユーザ認証＞
図５は、複数ユーザ認証を行うときのシーケンス図である。先ず、予め対象機器に登録された無線ＵＩＭ（１）が対象機器に近づき認証エリア内に入ると対象機器により発見され、認証処理が行われる。認証に成功すると無線ＵＩＭ（１）のユーザがログインしている状態になるが、対象機器はアクセス権限のあるユーザが複数人ログインしていないと利用できない端末であるため、無線ＵＩＭ（１）が近づいただけでは利用できない。

次に、予め対象機器に登録された無線ＵＩＭ（２）が対象機器に近づき認証エリア内に入ると対象機器により無線ＵＩＭ（２）が発見され、認証処理が行われる。認証に成功すると無線ＵＩＭ（２）のユーザもログインしている状態となる。これにより、予め登録された複数の無線ＵＩＭ（１）、（２）を有するユーザが対象機器にログインしている状態となり、対象機器でその無線ＵＩＭ（１）、（２）の認証状態に応じたサービスを利用できるようになる。上記のように、予め登録された無線ＵＩＭ（１）、（２）を有するユーザが対象機器に近づくだけで複数人のログイン状態を構成でき、セキュリティ上の観点で複数人の監視が必要なシステムを、ユーザにとって簡単に実現できるようになる。

図６は、複数ユーザ認証のログアウトを行う場合のシーケンス図である。対象機器は、一定間隔で現在ログインしているユーザの所有する無線ＵＩＭ（１）、（２）までの距離測定を行っており、測定した距離が一定以上離れたことを検知するか、距離測定リクエストに対して無線ＵＩＭ（１）、（２）からレスポンスが返ってこない状態のままタイムアウトすると、複数ユーザが対象機器にログインしている状態ではないとみなして対象機器の利用を不可状態に変更する。これにより、無線ＵＩＭ（１）、（２）のいずれかを所持するユーザが対象機器から離れることで自動的にログアウトすることができ、ログインした状態のまま対象機器を離れてしまい、第三者に利用されることを防ぐことが可能となる。

このような本実施形態によれば、認証デバイス２を利用して自動的に対象機器１との認証状態を検証することにより、アクセス権限のないユーザが対象機器１に近づいた場合には警告やサービス停止等をすることで、アクセス権限のユーザによるディスプレイの覗き見等を防止し、情報漏えいを確実に防止することが可能となる。また、複数ユーザの認証を必要とするシステムにおいて、簡単にユーザ認証を行うことができるとともに、ユーザがその場を離れることで認証が解除されることから、認証されている状態のまま第三者に利用されることを防止することが可能となる。

＜テレビ電話への適用＞
テレビ電話をかけている場合、テレビ電話の画面を他人の覗き見される可能性がある。そこで、無線ＵＩＭ（１）のユーザがテレビ電話（本実施形態の対象機器に対応）を利用（認証状態での利用）している際に、他の無線ＵＩＭ（例えば、無線ＵＩＭ（２））のユーザが近づいてテレビ電話の認証エリア内に入るとそれを検知し、予め決められた無線ＵＩＭでない場合にはテレビ電話の画面を暗くしたり、画面に警告メッセージを出力して、他人の覗き見を未然に防止できるようにする。

ここで、一定以内の距離としては、テレビ電話の画面を認識できる程度の範囲を想定している。これにより、本人以外もしくは予め決められた者以外がテレビ電話に近づいて画面を覗き見することを防止できるようになる。

本実施形態の対象機器を用いる認証システムの構成を説明する模式図である。本実施形態に係る対象機器および認証デバイスの構成を説明するブロック図である。認証されていない無線ＵＩＭが対象機器に近づいた場合の覗き見防止のシーケンス図である。認証機能は持っていないが無線通信機能のみもっている無線ＵＩＭ（３）が対象機器に近づいた場合の覗き見防止のシーケンス図である。複数ユーザ認証を行うときのシーケンス図である。複数ユーザ認証のログアウトを行う場合のシーケンス図である。

符号の説明

１…対象機器、２…認証デバイス、１１…メインＣＰＵ、１２…通信部、１３…タイマー、２１…メインＣＰＵ、２２…通信部、２３…記憶部

Claims

認証デバイスが所定の認証エリア内に入ることで認証を行い、所定のサービスを提供する対象装置において、
前記認証エリア内に入っている複数の認証デバイスの認証状態によって提供するサービスの内容を変更する制御を行う制御手段を備えている
ことを特徴とする対象装置。
前記制御手段は、前記認証エリア内に入っている予め決められた複数の認証デバイスが認証されている場合のみ予め決められたサービスを提供する制御を行う
ことを特徴とする請求項１記載の対象装置。
前記制御手段は、前記認証エリア内に入っている予め決められた認証デバイスが認証され所定のサービスを提供している状態で、前記認証エリア内に予め決められていない認証デバイスが入った際に、前記所定のサービスの提供の状態を変更する制御を行う
ことを特徴とする請求項１記載の対象装置。
ユーザが利用しようとする対象装置の認証エリア内に認証デバイスが入っている状態で前記対象装置による認証を行う認証方法において、
前記認証エリア内に入っている複数の認証デバイスの認証状態によって前記対象装置で提供するサービスの内容を変更する
ことを特徴とする認証方法。
前記対象装置は、前記認証エリア内に入っている予め決められた複数の認証デバイスが認証されている場合のみ予め決められたサービスを提供する
ことを特徴とする請求項４記載の認証方法。
前記対象装置は、前記認証エリア内に入っている予め決められた認証デバイスが認証され所定のサービスを提供している状態で、前記認証エリア内に予め決められていない認証デバイスが入った際に、前記所定のサービスの提供の状態を変更する
ことを特徴とする請求項４記載の認証方法。