JP2000003337A

JP2000003337A - 制御装置

Info

Publication number: JP2000003337A
Application number: JP10165124A
Authority: JP
Inventors: Shunzo Tateishi; 俊三立石; Shosuke Morita; 章介森田
Original assignee: Omron Corp; Omron Tateisi Electronics Co
Current assignee: Omron Corp
Priority date: 1998-06-12
Filing date: 1998-06-12
Publication date: 2000-01-07

Abstract

(57)【要約】【課題】この発明は、制御装置における入力装置に単独
の個人認証機能を備えても、特定者以外の他人が他の入
力装置で操作可能となることを確実に防止した制御装置
の提供を目的とする。【解決手段】この発明は、入力装置側に、入力装置の機
器番号を設定して記憶する記憶部と、指紋を読取る読取
り部と、指紋情報を記憶したＩＣカードの読取り部とを
備えて、入力装置側で指紋照合を行ない、さらに、制御
装置側に、入力装置のドライブソフトのリシアル番号を
記憶して、入力装置側の機器番号と照合し、特定の関係
が判定されることにより、入力装置の入力操作を許容す
ることを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】この発明は、例えば、マウス
やキーボードをパーソナルコンピュータに接続して各種
のアプリケーションソフトを操作するような制御装置に
関する。

【０００２】

【従来の技術】例えば、金融業務において、マウスやキ
ーボードを接続したパーソナルコンピュータを使用し
て、口座情報や金額情報などのように重要で機密性を有
する情報を入力する場合、機密の保持や、防犯する上
で、入力するオペレータの管理、および、１つのマウス
やキーボードの使用を特定のオペレータに設定し、それ
以外のオペレータに使用させないようにマウスやキーボ
ード自体をパーソナルコンピータから取り外して管理を
することが望ましい。

【０００３】例えば、上述のマウスにおいて、該マウス
に、オペレータの指紋を読取るＣＣＤ読取り装置と、Ｉ
Ｃカードリーダとを設けて、このＩＣカードリーダに読
取られるＩＣカードに特定のオペレータの指紋情報を記
録しておき、オペレータがマウスを使用するとき、該マ
ウスのＩＣカードリーダにＩＣカードを供じて該ＩＣカ
ードから指紋情報を読取り、また、該マウスのＣＣＤ読
取り装置にオペレータの指紋を読取らせて、両指紋情報
を比較し、指紋情報の一致が判定されることにより個人
認証となし、これにより該マウスとオペレータとの対応
が認識されて、該オペレータによるマウスの入力操作が
許容されるように構成することができる。上述のよう
に構成した場合、マウスとオペレータとを管理すること
ができ、情報の機密保持や防犯を図ることができる。ま
た、パーソナルコンピュータ側にはオペレータの指紋情
報を記憶する必要がないので、記憶エリアを縮小できる
特徴を有する。

【０００４】しかし、上述の構成では、マウス単独で個
人認証しているので、ＩＣカードに指紋情報の記録があ
れば、該ＩＣカードと他のマウスにより、本来特定され
ているオペレータおよび個別管理されているそのマスウ
と差替えて、該マウスから入力操作が可能となり、誤っ
てまたは故意に他人が特定者に成りすますことができ、
機密保持や防犯が損なう問題点が考えられる。

【０００５】

【発明が解決しようとする課題】この発明は、上述の問
題点に鑑み、制御装置における入力装置に単独の個人認
証機能を備えても、特定者以外の他人が他の入力装置で
操作可能となることを確実に防止した制御装置の提供を
目的とする。

【０００６】

【課題を解決するための手段】この発明の請求項１記載
の発明は、入力操作を行なう入力装置を脱着可能に接続
した制御装置であって、前記入力装置に、情報記録媒体
の情報を読取る媒体読取り手段と、操作者の人体特徴を
読取る人体特徴読取り手段と、上記両読取り手段が読取
った情報を比較して特定の関係を判定する第１の判定手
段と、この入力装置自体または／および入力操作を特定
する特定情報を記憶する記憶手段とを備え、前記制御装
置には、入力装置の特定情報と関係する照合情報を記憶
する照合情報記憶手段を備え、前記入力手段または制御
手段には、入力装置の特定情報と、上記照合情報との特
定の関係を判定する第２の判定手段と、前記第１の判定
手段が特定の関係を判定し、上記第２の判定手段が特定
の関係を判定した時入力装置の操作を許容する許容手段
とを備えた制御装置であることを特徴とする。

【０００７】この発明の請求項２記載の発明は、前記請
求項１記載の発明の構成に併せて、前記特定情報を入力
装置自体に付与された機番で設定した制御装置であるこ
とを特徴とする。

【０００８】この発明の請求項３記載の発明は、前記請
求項１記載の発明の構成に併せて、前記特定情報を操作
者のパスワードで設定した制御装置であることを特徴と
する。この発明の請求項４記載の発明は、前記請求項
１記載の発明の構成に併せて、前記特定情報を操作者ま
たは／および入力操作の対象処理に設定したセキュリテ
ィレベルで設定した制御装置であることを特徴とする。

【０００９】この発明の請求項５記載の発明は、前記請
求項１記載の発明の構成に併せて、前記照合情報を特定
の処理を示す処理情報に設定した制御装置であることを
特徴とする。

【００１０】この発明の請求項６記載の発明は、前記請
求項１記載の発明の構成に併せて、前記入力装置および
制御装置間を送信する特定情報およびこれに関連する情
報を符号化する符号化手段を備えた制御装置であること
を特徴とする。

【００１１】

【発明の作用・効果】この発明によれば、入力装置側で
情報記録媒体に記録された例えば指紋情報のような人体
特徴情報と、人体特徴読取り手段で読取った例えば指紋
情報のような人体特徴情報を照合して、これらが一致す
るような特定の関係が判定されると、入力装置と操作者
との対応が認証され（個人認証）、さらに、入力装置側
の特定情報、例えば、機番、パスワードなどと、制御装
置側の照合情報、例えば、シリアル番号、パスワードな
どとを照合して、これらが一致するような特定の関係が
判定されると、制御装置側の情報で、入力装置と操作者
との対応が認証できて、入力装置による制御装置の操作
が許容され、この結果、制御装置および入力装置は高い
セキュリティで保護することができる。

【００１２】同時に、たとえ、情報記録媒体を偽造して
入力装置の個人認証を得ることができたとしても、入力
装置側の特定情報、例えば、機番やパスワードを得ない
限り、制御装置側からの情報で、入力装置と操作者との
対応が得られないので、入力装置の差替えによる成りす
ましや入力装置の誤装着を確実に防止することができ
る。さらに、たとえ、情報記録媒体を偽造し入力装置
の個人認証を得ると共に、制御装置にインストールされ
ている入力装置のドライバソフトを再インストールし
て、ソフトを変更してまで不正を働こうとしても、入力
装置側の特定情報を、例えば、パスワードとすることに
より、再インストールを拒否することができ、かかる不
正をも防止することができる。

【００１３】さらに、入力装置側の特定情報を、操作
者、または、アプリケーションソウトのような対象処理
に設定したセキュリティレベルにすると、このレベルで
操作者、または、複数ある制御処理のセキュリティレベ
ルに対応させることにより、操作者に処理の制限を付与
することができ、より高いセキュリティが得られる。

【００１４】さらに、照合情報を特定の処理を示す処理
情報に設定すれば、操作者に対して特定した制御処理の
みの入力操作しかできず、入力操作に制限を付加するこ
とができ、高いセキュリティを得ることができる。

【００１５】したがって、１台の制御装置に複数の入力
装置を差替えて複数の操作者が使用することができ、し
かも、かかる使用を高いセキュリティのもとで実現する
ことができる。

【００１６】さらに、入力装置および制御装置間を送信
する特定情報およびこれに関連する情報を符号化するこ
とにより、これらの情報を盗聴してもその内容が不明で
あり、入力装置エミュレーション（模倣）による他人の
成りすましを防止することができる。

【００１７】

【実施例】この発明の一実施例を以下図面と共に詳述す
る。図面は、入力装置としてマウスを接続した制御装置
としてのおよびコンピュータを示し、図１においてコン
ピュータ１１はＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディス
ク、通信装置等が内蔵されたコンピュータ本体１２と、
画像、文字、図形等を可視表示するディスプレイ部１３
とを備え、上述のコンピュータ本体１２には信号ケーブ
ル１４を介して入力装置の一つであるキーボード１５を
接続すると共に、別の信号ケーブル１６を介して入力装
置の他の一つであるマウス１７を接続している。

【００１８】上述のマウス（mouws ）１７はマウス本体
１８の底面に変位可能なトラックボール１９（位置検出
用ローラ）を有すると共に、マウス本体１８の主面（上
面）に実行を指示する際の選択ボタン２０，２１（ポイ
ンティング用の押ボタンスイッチ）を備え、ディスプレ
イ部１３におけるディスプレイ画面上のコマンドやメニ
ュー選択、カーソル等のポインティングを行なうポイン
ティング装置（簡単な図形入力装置を兼ねる）である。

【００１９】上述のマウス１７は、図２に示す如く、そ
のマウス本体１８にＩＣカード２２の挿入口２３と、エ
ジェクトボタン２４と、ＣＣＤセンサ等により構成され
操作者（オペレータ）の指紋を読取る指紋読取り手段と
しての指紋読取り部２５とを備え、前述のコンピュータ
本体１２に対して入力操作を行なう。

【００２０】ここで、上述のＩＣカード２２は予め指紋
情報など必要な情報が読出し可能に記憶された記憶媒体
で、このＩＣカード２２は上述の挿入口２３に対して挿
脱可能に構成されている。また上述の指紋読取り部２５
は右利き用としての図２の実線位置および左利き用とし
ての図２の仮想線位置の少なくとも何れか一方に配置さ
れ、操作者の親指の指紋を検出するが、マウス本体１８
の上面に操作者の手の平いわゆる掌の指紋を検出する別
の指紋読取り部（図示せず）を設けてもよい。

【００２１】なお、前述のＩＣカード２２にはＩＣ接点
２６を有し、前述の挿入口２３の内部に設けられるＩＣ
カードリーダと電気的に接続されて情報の読み書きが行
なわれる。

【００２２】図３は、前述のＩＣカード２２に記録され
たカードデータを示し、該カードデータは、ＩＣカード
所有者の氏名、ＩＤコード、生年月日、所有者が使用し
変更可能なパスワード、本人が入力操作できるアプリケ
ーションに対するセキュリティレベルの数と、そのレベ
ル、バイオメトリックス情報の数と、その情報として、
指紋情報、サイン情報、使用可能なアプリケーションの
数と、そのコード、さらに、本人に設定されたセキュリ
ティレベルである。なお、前述のバイオメトリックス情
報とは、指紋情報、サイン情報の他、網膜パターン、声
紋など人体の特徴を示す情報を意味する。

【００２３】図４は、マウス１７を含むコンピュータ１
１の構成ブロックを示し、マウス１７は位置検出用ロー
ラとしてのトラックボール１９の回転量を回転検出部３
１で検出し、この検出値を移動距離演算部３２で演算し
てカーソルの移動量を求め、これをデータ送信部３３に
より送出してカーソルのポインティングを行なう。

【００２４】マウス機器番号設定記憶部３４は該マウス
１７を付与された機器番号（または機番あるいはシリア
ル番号）を設定して記憶している。

【００２５】また、指紋読取り部２５で読取った操作者
の指紋情報は次段のパラメータ演算部３５により指紋の
特徴部分（曲率など）を抽出演算し、演算結果を次段の
指紋照合判定部３６に入力する。

【００２６】ＩＣカード読取り／書込み部３７（読出り
手段）は挿入口２３の内部に設けられて、該部に挿入さ
れたＩＣカード２２から指紋情報など、図３に示したカ
ードデータを読出し、また、パスワードの変更や新規の
カードの発行など、必要に応じて書込みが行なわれる。

【００２７】前述の指紋照合判定部３６はＩＣカード２
２から読出されたカードデータの内指紋情報と前述の指
紋読取り部２５から読取られた指紋情報とを照合して、
一致信号または不一致信号の判定信号を前述データ送信
部３３に出力する。

【００２８】また上述の指紋照合判定部３６は、照合結
果が一致した時、マウス操作を許可する許可手段と、上
述の照合結果が不一致の時、マウス操作を禁止もしくは
不許可と成す不許可手段とを兼ね、それぞれの処理を実
行する。

【００２９】データ符号化送信部３８は、コンピュータ
１１側に送信する情報をスクランブルして符号化し、こ
の送信部３８には前段の指紋照合判定部３６からの判定
信号、また、ＩＣカード読取り／書込み部３７が読取っ
たカードデータの内、個人情報（氏名、ＩＤコード、生
年月日など）やセキュリティレベルなどの送信情報が入
力される。

【００３０】また、パスワード判定部３９は、ＩＣカー
ド読取り／書込み部３７が読取ったカードデータの内の
パスワードと、コンピュータ１１側から送信されたパス
ワードが入力されて照合され、その照合結果の判定信号
を前述のデータ符号化送信部３８に入力する。

【００３１】また、機番判定部４０は、マスウ機器番号
設定記憶部３４に記憶された機器番号（または機番、シ
リアル番号）と、コンピュータ１１側から送信されたマ
ウスドライバソフトに付与されたシリアル番号が入力さ
れて照合され、その照合結果の判定信号を前述のデータ
符号化送信部３８に入力する。

【００３２】なお、上述の両判定部３９，４０は、照合
結果が一致するような特定の関係が判定された時、マウ
ス操作を許可する許可手段と、上述の照合結果が不一致
のように特定の関係が判定されないとき時、マウス操作
を禁止もしくは不許可と成す不許可手段とを兼ね、それ
ぞれの処理を実行する。

【００３３】データ複合化受信部４１はコンピュータ１
１側から送信された情報のスクランブルの符号化を複合
化して、その送信情報の内、パスワードをパスワード判
定部３９に、また、マウスドライバソフトのシリアル番
号を機番判定部４０にそれぞれ入力する。

【００３４】コンピュータ１１側には、マウス１７側か
ら送信された情報を受信するデータ受信部５１を有し、
該データ受信部５１で受信された情報は、データ解析部
５２で複合化されていない情報と、複合化された情報と
に分けられ、複合化なし解析部５３はマウス１７の選択
ボタン信号やＸ・Ｙ座標信号が解析されて次段のマウス
信号処理部５４に出力し、さらに、該信号は本人照合判
定部５５を介してマウス使用のアプリケーション５６に
入力されて、該アプリケーションソフトを駆動する。ま
た、複合化あり解析部５７はカードデータや判定結果が
解析されて次段の本人照合部５８に出力する。

【００３５】上述の本人照合部５８は、各アプリケーシ
ョンのセキュリティレベルおよびこのコンピュータ１１
の使用を許容する操作者自身のセキュリティレベルを設
定して記憶しており、これらのセキュリティレベルとマ
ウス側から送信されたセキュリティレベルとを本人照合
判定部５５で照合して、レベルが設定値と一致またはそ
れ以上であるとき入力操作を許容する。

【００３６】また、上述の本人照合部５８には、入力操
作を許容するパスワードの記憶部５９と、マウス１７の
ドライバソフトのシリアル番号を記憶する記憶部６０を
有し、これらの情報は、データ符号化送信部６１でスク
ランブルして符号化し、データ送信部６２でマウス１７
側に送信される。

【００３７】前述のマウス使用のアプリケーション５６
には、該アプリケーションのコードを記憶するコード記
憶部６３と、該アプリケーションのセキュリティレベル
を記憶するセキュリティレベル記憶部６４とを備え、新
規にアプリケーションの使用を許可するとき、これらの
記憶部６３，６４に記憶されたアプリケーションコード
とそのセキュリティレベルがその情報として取り出され
る。

【００３８】また、カード発行アプリケーション６５
は、新規または再度ＩＣカード２２を発行する時のアプ
リケーションソフトである。

【００３９】上述のように構成したコンピュータ１１の
処理動作を以下説明する。コンピュータ１１に対してマ
ウス１７のマウスドライバソフトをインストールする処
理動作を図５を参照して説明すると、該ドライバソフト
をインストールするに当って、キーボード１５より該ソ
フトのシリアル番号と、パスワードとを入力する。

【００４０】上述のシリアル番号とパスワードは、図４
で示す本人照合部５８の記憶部５９，６０に記憶され
（ステップｎ１）、その後、インストールが開始される
（ステップｎ２）。

【００４１】なお、マウス１７が故障して他の新たなマ
ウス１７を使用するときは、マウスドライバソフトを再
インストールする。この再インストールを、図６を参照
して説明すると、マウス交換ソフトを起動して、マウス
ドライバソフトと同じパスワードを入力する。このパス
ワードの入力は、マウス１７のＩＣカート読取り／書込
み部３７にＩＣカード２２を挿入して（図４参照）、カ
ードデータを読取り、このカードデータの中のパスワー
ドをデータ符号化送信部３８で符号化し、データ送信部
３３を介してコンピュータ１１に送信する。または、キ
ーボード１５から操作者が上述のパスワードを入力して
コンピュータ１１に送信する（ステップｎ１１）。

【００４２】コンピュータ１１側では、該パスワードの
情報を、データ受信部５１、データ解析部５２、複合化
あり解析部５７、本人照合部５８を介して本人照合判定
部５５に入力され、さらに、本人照合部５８のパスワー
ド記憶部５９に記憶されたパスワードが本人照合判定部
５５に入力されて、両パスワードが照合される（ステッ
プｎ１２）。

【００４３】両パスワードが一致するような特定の関係
が判定された時は、本人照合部５８のパスワード記憶部
５９には新たなパスワードが記憶され、さらにシリアル
番号記憶部６０にも新たなシリアル番号が記憶される。
なお、このシリアル番号は新たに接続されたマウス１７
のマウス機器番号設定記憶部３４の機器番号と一致また
は特定の関係に設定される。

【００４４】また、パスワードの情報はテータ符号化送
信部６１で符号化され、データ送信部６２よりマウス１
７側に送信される。そして、再インストールが開始され
る（ステップｎ１３，ｎ１４）。なお、マウス１７側で
は、データ複合化受信部４１でパスワードを複合化し
て、これをカードデータのパスワードとして記録され
る。

【００４５】前述のステップｎ１２で、パスワードの特
定の関係が認められない時は、再インストールが禁止さ
れる（ステップｎ１５）。そのために、ＩＣカード２２
を偽造しマウス１７の個人認証を得ると共に、コンピュ
ータ１１側にインストールされているマウスドライバソ
フトを再インストールして、ソフトを変更してまで不正
を働こうとしても、上述のパスワードの判定により、上
述の再インストールによる不正を防止することができ
る。

【００４６】次にＩＣカード２２を発行する処理を、図
７を参照して説明する。

【００４７】コンピュータ１１はカード発行アプリケー
ション６５を起動して、カード発行コマンドと本人照合
部５８のシリアル番号記憶部６０に記憶されているマウ
スドライバソフトのシリアル番号とをマウス１７側に送
信する。なお、送信されるシリアル番号はデータ符号化
送信部で符号化され、データ送信部６２から送信される
（ステップｎ２１）。

【００４８】マウス１７側ではこれを受信してデータ複
合化受信部４１で複合化したシリアル番号を機番判定部
４０に入力し、さらに、該判定部４０でマウス機器番号
設定記憶部３４に設定されている機器番号と照合して一
致するような特定の関係を判定して、その照合結果をコ
ンピュータ１１側に送信する（ステップｎ２３）。ま
た、コンピュータ１１側はこれを受信する（ステップｎ
２４）。

【００４９】さらに、マウス１７は挿入口２３に挿入さ
れたＩＣカード２２をＩＣカード読取り／書込み部３７
により読取り、この読取り結果とマウス機器番号設定記
憶部３４に記憶されたマウス機器番号とをコンピュータ
１１側に送信する（ステップｎ２５，ｎ２６）。

【００５０】コンピュータ１１側がこれを受信すると、
送信された機器番号と、シリアル番号記憶部６０に記憶
しているシリアル番号とを本人照合判定部５５で照合し
て、一致するような特定の関係があるか否かを判定し、
その特定の関係が判定されない時は、ＩＣカード２２の
発行を中止するが、特定の関係が判定されたときは、指
紋読取りコマンドをマウス１７側に送信する（ステップ
ｎ２７，ｎ２８，ｎ２９）。

【００５１】マウス１７側がこれを受信すると、指紋読
取り部２５に接している操作者の指（例えば、親指）の
指紋を読取り、パラメータ演算部３５は指紋の特徴部分
（例えば、曲率）を抽出演算し、その読取り結果をコン
ピュータ１１側に送信する（ステップｎ３０，ｎ３１，
ｎ３２）。

【００５２】コンピュータ１１側がこれを受信すると、
カード書込みコマンドと、カードデータ、すなわち、使
用が許容されるアプリケーション５６のコード記憶部６
３に記憶されているアプリケーションコード、および、
セキュリティレベル記憶部６４に記憶されているセキュ
リティレベル、さらに、本人照合部５８の記憶部５９に
記憶されているパスワード等をマウス１７側に送信する
（ステップｎ３３，ｎ３４）。

【００５３】マウス１７側がこれを受信すると、図３に
示すようなカードデータを編集する。なお、氏名、ＩＤ
コード、生年月日、本人のセキュリティレベルはキーボ
ード１５により入力され、セキュリティレベル数、バイ
オメトリック情報数、アプリケーション情報数はコンピ
ュータ１１側から送信された情報に基づいて編集し、ま
た、指紋情報は指紋読取り部２５から読取ってパラメー
タ演算部３５で特徴を抽出した情報を利用し、さらに、
サイン情報あるいは声紋や網膜パターンなどの情報は予
めコンピュータ１１側に用意されている情報で編集し、
このようにしてカードデータが編集されると、ＩＣカー
ド読取り／書込み部３７で挿入口２３に挿入されている
ＩＣカード２２にカードデータを書込む（ステップｎ３
５，ｎ３６）。

【００５４】この書込み処理が終了すると、その書込み
結果をコンピュータ１１側に送信してマウス１７の入力
処理は終了し（ステップｎ３７）、また、コンピュータ
１１側これを受信することによりカード発行アプリケー
ション６５の処理を終了する（ステップｎ３８）。した
がって、マウス１７の挿入口２３からＩＣカード２２を
取出し、操作者が所有する。

【００５５】次に、マウス１７の入力操作について、図
８を参照して説明する。マウス１７を使用するには、ま
ず、その挿入部２３に操作者が所有するＩＣカード２２
を挿入して、ＩＣカード読取り／書込み部３７でＩＣカ
ード２２のカードデータを読取って、該データの内の指
紋情報を指紋照合判定部３６に入力し、また、指紋読取
り部２５に接している操作者の指（例えば、親指）の指
紋を読取り、パラメータ演算部３５で該指紋の特徴部分
（例えば、曲率）を抽出演算して、これを指紋照合判定
部３６に入力し、両指紋情報を照合判定して、両指紋情
報が一致するような特定の関係があるか否がを判定し、
特定の関係が判定されたとは、コンピュータ１１側の本
人照合部５８のシリアル番号記憶部６０に記憶されてい
るシリアル番号の送信依頼を行なって、該シリアル番号
が送信されると、これを機番判定部４０に入力し、マウ
ス機器番号設定記憶部３４に記憶されているマウス機器
番号を機番判定部４０に入力して両番号を照合して一致
するような特定の関係の有無を判定する（ステップｎ４
４，ｎ４５）。

【００５６】そして、上述の判定の結果、特定の関係が
判定されると、マウス１７の入力操作が許容される（ス
テップｎ４６）。

【００５７】一方、前述のステップｎ４３、および上述
のステップｎ４５で、特定の関係が判定されない時は、
マウス１７の入力操作に禁止がかけられて、入力操作が
否定される（ステップｎ４７）。

【００５８】すなわち、前述のステップｎ４３で特定の
関係が判定されない時は、ＩＣカード２２と操作者とが
一致しないことであり、ＩＣカード２２の不正な使用と
判定される。

【００５９】また、ステップｎ４５で特定の関係が判定
されない時は、ＩＣカード２２と操作者とが一致してい
ても、マウス１７とコンピュータ１１側にインストール
しているマウスドライバソフトとが一致していないの
で、この場合、マウス１７の差し誤り、あるいは、故意
にＩＣカード２２を偽造し、さらに、他のマウス１７を
利用して不正に入力操作しようとする他人の成りすまし
をも防止できる。

【００６０】次に、コンピュータ１１の入力操作につい
て、図９を参照して説明する。コンピュータ１１はディ
スプレイ部１３に操作可能なアプリケーションを一覧表
示しており、この表示にはアプリケーションによっては
バイオメトリック情報の照合を指定しているものも設定
されている（ステップｎ５１）。

【００６１】操作者が、例えば、指紋情報の照合を指定
しているアプリケーションを選択すると（ステップｎ５
２）、指紋情報の照合結果、選択したアプリケーション
のセキュリティレベル、必要であれば本人のセキュリテ
ィレベルをＩＣカード２２から読出して、これらの情報
をコンピュータ１１側に送信する（ステップｎ５３）。
コンピュータ１１では、アプリケーションの選択が判
定されると、その該当アプリケーション５６の記憶部６
４からセキュリティレベルを読取り（ステップｎ５
５）、セキュリティレベルを照合判定して（ステップｎ
５６）、起動してもよいレベルであれば、選択されたア
プリケーションを起動し（ステップｎ５７）、起動を否
定するレベルであれば、選択されたアプリケーションの
起動を禁止する。このように、アプリケーションや本
人にセキュリティレベル設定して使用すると、このレベ
ルに応じてアプリケーションの使用が規制されて、その
セキュリィが確保でき、操作者に対して特定したアプリ
ケーションのみの入力操作しかできず、入力操作に制限
を付加することができ、高いセキュリティを得ることが
できる。

【００６２】また、１台のコンピュータ１１をＩＣカー
ド２２の交換あるいはマウス１７の交換で、高いセキュ
リティを確保した状態で複数の操作者が操作することが
できる。

【００６３】さらに、上述した実施例では、カードデー
タおよびこれに関連する情報はデータ複合化でスクラン
ブルされて送信されるので、これらの情報を盗聴して
も、その内容が不明であり、マウスエミュレーション
（模倣）による他人の成りすましを防止することができ
る。

【００６４】なお、上述の実施例において、マウス１７
側のパスワード判定部３９および機番判定部４０はコン
ピュータ１１側に設けるもよく、また、コンピュータ１
１側のセキュリティレベルを判定した本人照合判定部５
８の機能をマウス１７側に設けるもよい。また、上述の
実施例では、マウス１７について説明したが、キーボー
ドその他の入力装置についても同様に構成することがで
きる。

【００６５】この発明の構成と、上述の実施例との対応
において、この発明の入力装置は、実施例のマウス１
７、キーボード１５、その他の入力装置に対応し、以下
同様に、制御装置は、コンピュータ１１に対応し、媒体
読取り手段は、ＩＣカード読取り／書込み部３７に対応
し、人体特徴読取り手段は、指紋読取り部２５に対応
し、第１の判定手段は、指紋照合判定部３６に対応し、
特定情報の記憶手段は、マウス機器番号設定記憶部３
４、カードデータのことにパスワードやセキュリティに
関する情報を記憶したＩＣカード２２に対応し、照合情
報記憶手段は、本人照合部５８の記憶部５９，６０に対
応し、第２の判定部は、本人照合判定部５５、パスワー
ド判定部３９，機番判定部４０に対応し、許容手段は、
ステップｎ４３，ｎ４５に基づくステップｎ４６の処理
機能に対応するも、この発明は、特許請求の範囲に記載
の技術的思想に沿って応用することができ、実施例の構
成のみに限定されるものではない。

【図面の簡単な説明】

【図１】マウスを備えたコンピュータの説明図。

【図２】マウスおよびＩＣカードの説明図。

【図３】カードデータの説明図。

【図４】マウスとコンピュータの構成ブロック図。

【図５】マウスドライバソフトのインストールのフロ
ーチャート。

【図６】マウスドライバソフトの再インストールのフ
ローチャート。

【図７】カード発行のフローチャート。

【図８】マウス入力操作のフローチャート。

【図９】コンピュータ入力操作のフローチャート。

【符号の説明】

１１…コンピュータ１７…マウス２５…指紋読取り部３４…マウス機器番号設定記憶部３６…指紋照合判定部３７…ＩＣカード読取り／書込み部３９…パスワード判定部４０…機番判定部５５…本人照合判定部５９…パスワード記憶部６０…シリアル番号記憶部

Claims

【特許請求の範囲】

【請求項１】入力操作を行なう入力装置を脱着可能に接
続した制御装置であって、前記入力装置に、情報記録媒体の情報を読取る媒体読取り手段と、操作者の人体特徴を読取る人体特徴読取り手段と、上記両読取り手段が読取った情報を比較して特定の関係
を判定する第１の判定手段と、この入力装置自体または／および入力操作を特定する特
定情報を記憶する記憶手段とを備え、前記制御装置に
は、入力装置の特定情報と関係する照合情報を記憶する照合
情報記憶手段を備え、前記入力手段または制御手段に
は、入力装置の特定情報と、上記照合情報との特定の関係を
判定する第２の判定手段と、前記第１の判定手段が特定の関係を判定し、上記第２の
判定手段が特定の関係を判定した時入力装置の操作を許
容する許容手段とを備えた制御装置。
【請求項２】前記特定情報を入力装置自体に付与された
機番で設定した請求項１記載の制御装置。
【請求項３】前記特定情報を操作者のパスワードで設定
した請求項１記載の制御装置。
【請求項４】前記特定情報を操作者または／および入力
操作の対象処理に設定したセキュリティレベルで設定し
た請求項１記載の制御装置。
【請求項５】前記照合情報を特定の処理を示す処理情報
に設定した請求項１記載の制御装置。
【請求項６】前記入力装置および制御装置間を送信する
特定情報およびこれに関連する情報を符号化する符号化
手段を備えた請求項１記載の制御装置。