JP2000250859A

JP2000250859A - ユーザ認証方法

Info

Publication number: JP2000250859A
Application number: JP11053777A
Authority: JP
Inventors: Taiji Tsuneyoshi; 太二常吉
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 1999-03-02
Filing date: 1999-03-02
Publication date: 2000-09-14

Abstract

(57)【要約】【課題】認証のための時間を短縮し、ユーザの交代を
スムーズに行うユーザ認証方法を得る。【解決手段】オペレーティングシステム部１０１Ａ
が、認証のためのデータと利用者情報Ａとを照合し、合
致する利用者情報Ａが存在すると、その設定データに基
づいてオペレーティングシステム部１０１Ａの設定を行
い、また、付加認証システム部１０１Ｂ及び設定データ
に基づいた対話型処理部１０１Ｃが起動し、認証のため
のデータが入力されると、付加認証システム部１０１Ｂ
が、利用者情報Ｂと照合し、合致する利用者情報Ｂが存
在すると、対話型処理部１０１Ｃがデータの入力受付を
開始する。データの入力受付を終了すると、付加認証シ
ステム部１０１Ｂの認証の入力待ちを行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、特にコンピュー
タシステムにおけるユーザ認証方法に関するものであ
る。

【０００２】

【従来の技術】通常、コンピュータシステムにおいて、
ユーザを確認するための認証は、オペレーティングシス
テムが提供するサービスを用いて行っている。一般的に
は、対話型ソフトウェアプログラム等、ユーザが直接に
操作対象とするプログラムは、オペレーティングシステ
ムレベルでのユーザ認証を行った後、初めて起動させる
ことができる。また、ユーザは操作を終了するときに
は、起動させたプログラムを終了させる。

【０００３】ここで、例えば銀行の窓口での操作用端末
機器として、このようなコンピュータシステムを使用す
る場合について考える。銀行の窓口端末では、１つのコ
ンピュータシステム上で、同じ対話型ソフトウェアプロ
グラムを複数のユーザ（ここでは窓口受付係員）が交代
して利用することが多い。しかも、この交代は頻繁に行
われることが多い。

【０００４】

【発明が解決しようとする課題】上記のようなシステム
では、各ユーザが交代を行う際にプログラムを終了させ
なければならないので、たとえ、同じプログラムを利用
する場合でも、交代の度に起動・終了を繰り返す必要が
ある。しかも、オペレーティングシステムレベルでの設
定変更を特に必要としない場合であっても、ユーザ認証
を行った後、オペレーティングシステムは、各ユーザ別
の設定を行う。したがって、コンピュータシステム、オ
ペレーティングシステム及び対話型ソフトウェアプログ
ラム起動・終了のために無駄な待ち時間が生じてしま
う。特にオペレーティングシステム起動時は、初期設定
に費やす時間が多くなることが多い。これでは、スムー
ズなユーザの交代が不可能となってしまう。また、初期
化処理に非常に時間を要するプログラムを用いる際は、
待ち時間はさらに多くなる。

【０００５】そこで、認証のための時間を短縮し、ユー
ザの交代をスムーズに行うことができるようなユーザ認
証方法の実現が望まれていた。

【０００６】

【課題を解決するための手段】本発明に係るユーザ認証
方法は、操作環境を設定する操作制御手段を基盤として
動作し、受け付けた処理データに基づいた処理を行う対
話型処理手段を、ユーザを識別するための認証データに
基づく確認を行ってから受付を開始させるユーザ認証方
法において、第１の認証手段が、第１の認証データとあ
らかじめ定めた第１の確認データとを照合する工程と、
第１の認証データと合致する第１の確認データが存在す
ると、合致した第１のデータと対応した設定データに基
づいて操作制御手段の設定を行う工程と、第２の認証手
段及び設定データに基づいた対話型処理手段が起動する
工程と、第２の認証データが入力されると、第２の認証
手段が、第２の認証データとあらかじめ定めた第２の確
認データとを照合する工程と、第２の認証データと合致
する第２の確認データが存在すると、対話型処理手段が
処理データの入力受付を開始する工程と、処理データの
入力受付を終了すると、第２の認証データの入力待ちを
行う工程とを有している。本発明においては、第１の手
段が、入力される第１の認証データとあらかじめ定めた
第１の確認データとを照合する。第１の認証データと合
致する第１の確認データが存在すると、第１のデータと
対応した設定データに基づいて操作制御手段の設定を行
う。第２の認証手段及び設定データに基づいた対話型処
理手段が起動すると、第２の認証手段が第２の認証デー
タとあらかじめ定めた第２の確認データとを照合する。
第２の認証データと合致する第２の確認データが存在す
ると、対話型処理手段が入力受付を開始する。操作者の
終了を示す処理データ等の入力により、対話型処理部が
処理を終了する際には、入力受付を終了して、第１の認
証手段による認証には戻らずに、第２の認証データの入
力待ちを行う。

【０００７】また、本発明に係るユーザ認証方法におい
ては、第１の認証データは、第１の認証データを設定す
る自動化設定手段においてあらかじめ設定され、第１の
認証手段は、起動時に、自動化設定手段が設定した第１
の認証データを入力して第１の確認データとの照合を行
う。本発明においては、自動化設定手段で第１の認証デ
ータをあらかじめ設定しておき、第１の認証手段は、起
動後に、自動化設定手段が設定した第１の認証データを
入力して照合を行う。

【０００８】また、本発明に係るユーザ認証方法におい
ては、処理データが送信されると、合致した第２の確認
データと対応した設定データに基づいて対話型処理手段
に対する処理権限を判断する工程をさらに有し、対話型
処理手段は、判断に基づいた処理を実行する。本発明に
おいては、対話型処理手段に入力された処理データに対
するデータなどへのアクセスを含む処理の権限が認証さ
れたユーザに対してあるかどうかを判定し、その判定に
基づいて、対話型処理手段は処理を行ったり、行わなか
ったりする。

【０００９】また、本発明に係るユーザ認証方法におい
ては、第２の認証データが入力されてから対話型処理部
が入力受付を終了するまでの処理履歴の記録をさらに行
う。本発明においては、第２の認証データの入力履歴及
び対話型処理部の処理履歴を記録する。

【００１０】

【発明の実施の形態】実施形態１．図１はこの発明の第
１の実施の形態に係るユーザ認証方法を実現するための
システムを表す図である。図において、１０１は端末制
御装置である。通常、端末制御装置１０１はコンピュー
タにより実現される。１０２は表示手段となるディスプ
レイである。ディスプレイ１０２は端末制御装置１０１
から送信される映像信号に基づいて、映像を表示するた
めの装置である。１０３はキーボードであり、１０４は
マウスである。キーボード１０３及びマウス１０４は、
ユーザが端末制御装置１０１に文字データ、指示データ
等の処理データを入力するためのデータ入力手段であ
る。利用者情報Ａ記憶装置１０５及び利用者情報Ｂ記憶
装置１０６は、端末制御装置１に内蔵又は外付けされた
記憶手段であり、それぞれ利用者情報Ａと利用者情報Ｂ
とを記憶している。また、１０７はＩＤカード等に記録
されたデータを読み取るためのカードリーダである。

【００１１】端末制御装置１０１は、役割別に、さらに
オペレーティングシステム部１０１Ａ、付加認証システ
ム部１０１Ｂ、対話型処理部１０１Ｃで構成される。操
作制御手段であるオペレーティングシステム部１０１Ａ
は、端末制御装置１０１及び端末制御装置１０１と接続
された周辺装置を正常に動作させたり、入出力の処理を
行う、端末制御装置１０１の最も基盤となる役割を果た
す部分である。また、このオペレーティングシステム部
１０１Ａは、第１の認証手段である利用者認証手段１０
１Ａａを有し、前述した利用者情報Ａを利用して第１段
階（以下、オペレーションシステムレベルという）の認
証処理を行う役割も果たす。第２の認証手段である付加
認証システム部１０１Ｂは、オペレーティングシステム
部１０１Ａを基盤として動作するものである。付加認証
システム部１０１Ｂは、利用者認証手段Ｂを有してい
る。この利用者認証手段１０１Ｂａは、前述した利用者
情報Ｂを利用して第２段階の認証処理（以下、認証シス
テムレベルの認証処理という）を行う。対話型処理手段
である対話型処理部１０１Ｃは、オペレーティングシス
テム部１０１Ａ及び付加認証システム部１０１Ｂを基盤
として動作するものである。対話型処理部１０１Ｃは、
端末制御装置１０１内に１又は複数存在している。例え
ば、ユーザが業務として行う処理に関し、ユーザと直接
的なインターフェースとなるのは対話型処理部１０１Ｃ
である。したがって、ユーザが端末制御装置１０１を使
用するということは、この対話型処理部１０１Ｃを利用
するということとほぼ同義であるといえる。なお、端末
制御装置１０１は、通常コンピュータで実現される。し
たがって、実際にはオペレーティングシステム部１０１
Ａ、付加認証システム部１０１Ｂ及び対話型処理部１０
１Ｃは、そのコンピュータを動作させるためのプログラ
ムである。オペレーティングシステム部１０１Ａはオペ
レーティングシステムプログラムであり、したがって、
付加認証システム部１０１Ｂ及び対話型処理部１０１Ｃ
は、オペレーティングシステム上で動作するアプリケー
ションプログラムである。

【００１２】本実施の形態は、従来、対話型処理部１０
１Ｃを終了させて、オペレーションシステム部１０１Ａ
の初期設定段階まで戻って行っていた認証処理を、付加
認証システムレベルの認証を追加して２段階の認証処理
を行うようにしたものである。そして、オペレーション
システム部１０１Ａで同じ初期設定のユーザに対して
は、対話型処理部１０１Ｃを終了させずに、付加認証シ
ステムレベルの認証まで戻り、次の認証待ちを行うもの
である。

【００１３】図２は利用者情報Ａのデータと利用者情報
Ｂのデータとの関係を示す図である。利用者情報Ａと
は、オペレーティングシステム部１０１が管理するレベ
ルでのユーザ名とそのユーザ名に対応させた設定データ
が保持されたものである。この設定データとは、例え
ば、パスワード、初期画面設定、起動させる対話型処理
部１０１Ｃ等の設定データである。一方、利用者情報Ｂ
は付加認証システム部１０１Ｂが管理するレベルでのユ
ーザの名とそのユーザ名に対応させた設定データを保持
している。この設定データとは、例えば、パスワード、
対話型処理部１０１Ｃの初期設定等の設定データであ
る。利用者情報Ａと利用者情報Ｂとの関係は、利用者情
報Ｂ（各ユーザ）を、オペレーティングシステム部１０
１Ａにおける設定条件に基づいてグループ分けした時の
各グループが利用者情報Ａのデータ（オペレーティング
システムレベルでのユーザ）となる。図２に示すよう
に、オペレーティングシステムレベルのユーザと付加認
証システムレベルのユーザは１対ｎで対応する。図２で
は、付加認証システムレベルでユーザ１やユーザ３とし
て認証されるためには、オペレーティングシステムレベ
ルでユーザＡとして認証されていることが必要であるこ
とを示している。

【００１４】図３は端末制御装置１０１の処理を表すシ
ーケンス図である。図に基づいて、付加認証システム部
１０１Ｂが、オペレーティングシステム部１０１Ａ及び
対話型処理部１０１Ｃとどのような関連をもって動作す
るのかを説明する。まず、ユーザが電源投入又は再起動
を行うことにより、オペレーティングシステム部１０１
Ａが起動する（Ｓ１）。オペレーティングシステム部１
０１Ａは、起動処理を完了すると、ユーザに対し、Ｉ
Ｄ、アカウント、パスワード等の入力又はＩＤカードの
挿入等を促す旨をディスプレイ１０２に表示させる。ユ
ーザ名、パスワード等、認証のためのデータがキーボー
ド１０３等から入力されると、オペレーティングシステ
ム部１０１Ａは、オペレーティングシステムレベルでの
ユーザ（以下、オペレーティングユーザという）の認証
処理を行う（Ｓ２）。この認証処理とは、入力された認
証のためのデータと利用者情報Ａ記憶装置１０５に記憶
された利用者情報Ａとを照合し、合致するデータが利用
者情報Ａにあれば、そのユーザをオペレーティングユー
ザとして認証するものである。そして、オペレーティン
グユーザ毎の設定データに基づいてオペレーティングシ
ステムレベルでの初期設定を行う。この設定データ中に
付加認証システム部１０１Ｂを起動させるように設定し
ておく。そして、初期設定と共に付加認証システム部１
０１Ｂが起動する（Ｓ３）。ここで、合致するデータが
存在せず、認証されなければ、ディスプレイ１０２にＩ
Ｄ、パスワード等の入力又はＩＤカードの挿入等を促す
旨を再度表示させる。

【００１５】付加認証システム部１０１Ｂは、起動処理
を完了すると、対話型処理部１０１Ｃを起動させる起動
処理を行う。起動させる対話型処理部１０１Ｃは、オペ
レーティングユーザ毎に設定され、対話型処理部１０１
Ｃの起動は、利用者情報Ａに基づいて行われる。対話型
処理部１０１Ｃは、この時点では、起動処理を行っても
画面表示は行わない。また、ユーザの指示入力も受け付
けない（Ｓ４）。付加認証システム部１０１Ｂは、対話
型処理部１０１Ｃの起動処理が完了したことを判断する
と、ユーザにＩＤ、アカウント、パスワード等の入力又
はＩＤカードの挿入等を促す旨をディスプレイ１０２に
表示させる。認証のためのデータがキーボード１０３等
から入力されると、付加認証システム部１０１Ｂは、認
証システム部処理レベルでのユーザ（以下、認証システ
ムユーザという）の認証処理を行う（Ｓ５）。ここでの
認証処理は、入力された認証のためのデータと利用者情
報Ｂ記憶装置１０６に記憶された利用者情報Ｂとを照合
する。照合の結果、合致するデータが利用者情報Ｂにあ
れば、次に、合致するデータのユーザと起動しているオ
ペレーティングユーザとが対応関係にあるかどうかを設
定データに基づいて判断する。対応関係にあれば、その
ユーザを認証システムユーザとして認証するものであ
る。ここで認証システムユーザと入力されたパスワード
等が対応しなかった場合は、再度の入力を促す。また、
オペレーティングユーザと認証システムユーザとが対応
しなかった場合は、再度オペレーティングレベルでの認
証を行う（Ｓ２）。

【００１６】入力されたパスワード等により認証システ
ムユーザを認証すると、付加認証システム部１０１Ｂ
は、対話型処理部１０１Ｃに対して指示入力受付を許可
し、対話型処理部１０１Ｃのデータ入力画面を表示させ
て、ユーザの指示入力待ちを行う（Ｓ６）。対話型処理
部１０１Ｃは、指示又はデータが入力されると、その指
示又はデータに基づいて処理を行う（Ｓ７）。

【００１７】例えば交代等により、ユーザは、指示又は
データ入力処理を終了しようとする。このとき、例えば
ディスプレイ１０２に表示された終了ボタンをマウス１
０４による押下を行う等、対話型処理部１０１Ｃに対し
て終了の指示をする。対話型処理部１０１Ｃは、終了を
示す旨のデータが入力されたと判断すると、付加認証シ
ステム部１０１Ｂに対して、装置使用終了の処理を開始
するように要求する（Ｓ８）。

【００１８】対話型処理部１０１Ｃに使用終了処理開始
を要求されると、付加認証システム部１０１Ｂは、装置
使用終了の処理を行う。処理が完了すると、完了した旨
を対話型処理部１０１Ｃに送信する。ディスプレイ１０
２によるデータ入力画面の表示が消去され、認証システ
ムレベルの認証のためのデータ入力待ちの画面を表示す
る（Ｓ９）。端末制御装置１０１全体の動作としては、
オペレーティングシステムレベルの認証ではなく、Ｓ５
における、付加認証システム部１０１Ｂによる、認証シ
ステムレベルの認証のためのデータ入力待ちを行うこと
になる。

【００１９】以上のように第１の実施の形態によれば、
オペレーティングシステム部１０１Ａでの認証だけでな
く、さらに認証システム部１０１Ｂによる認証を設け、
対話型処理部１０１Ｃを終了させて、オペレーションシ
ステム部１０１Ａの初期設定段階まで戻って行っていた
認証処理を、対話型処理部１０１Ｃを終了させずに画面
を非表示にし、認証システム部１０１Ｂによる認証処理
まで戻るだけにしたので、対話型処理部１０１Ｃを全て
終了しなくてもよく、対話型処理部１０１Ｃの起動又は
終了を認証の度に行う必要がなくなり、スムーズな交代
を行うことができる。特に使用する対話型処理部１０１
Ｃが複数存在する場合や、その初期設定に時間がかかる
場合など、オーバヘッドが大きくなればなるほど、時間
短縮の効果が大きくなる。また、オペレーティングシス
テム部１０１Ａでは、オペレーティングユーザを認証し
てから、初期設定することが多いので、同じ設定で対話
型処理部１０１Ｃに処理させる場合でも、その処理開始
まで時間がかかる。しかし、本実施の形態では、同じ設
定の場合は、オペレーティングレベルでの初期設定を行
う必要がないので、対話型処理部１０１Ｃの起動時にお
ける初期化処理の短縮を図ることができる。特に銀行の
窓口端末のように、アクセス権限等、操作条件が全く同
一のユーザが多く、それらのユーザが頻繁に交代する場
合には、より効果的に時間を短縮することができる。

【００２０】実施形態２．図４はこの発明の第２の実施
の形態に係るユーザ認証方法を実現するためのシステム
を表す図である。図において、２０２〜２０７は、それ
ぞれ、図１の１０２〜１０７に対応し、同じような動作
を行うので説明を省略する。図１のシステムと異なると
ころは、端末制御装置２０１のオペレーティングシステ
ム部２０１Ａにおいて、ユーザ認証自動化手段２０１Ａ
ｂが新たに設けられていることと、付加認証システム部
２０１Ｂにおいて、自動化設定手段であるＯＳ認証自動
化設定手段２０１Ｂａが新たに設けられていることであ
る。ユーザ認証自動化手段２０１Ａｂは、オペレーティ
ングシステム部２０１Ａによるオペレーティングレベル
の認証を、ユーザによるデータの入力がなくても自動的
に行うための手段である。ＯＳ認証自動化設定手段２０
１Ｂｂは、ユーザ認証自動化手段２０１Ａｂを正常に動
作させるための設定処理をするための手段である。

【００２１】本実施の形態は、ユーザ情報Ａのうち、あ
らかじめ認証するユーザ名及びそのパスワード等のデー
タをＯＳ認証自動化設定手段２０１Ｂｂで設定してお
き、ユーザ認証自動化手段２０１Ａａは、オペレーティ
ングシステムレベルでの認証の際に、設定されたデータ
に基づいて自動的に認証を行うものである。

【００２２】次に本実施の形態におけるシステムの動作
について説明する。本システムの動作は、図３に示した
第１の実施の形態のシステムの動作とほぼ同じである。
第１の実施の形態と異なる点は、Ｓ２におけるオペレー
ティングシステムレベルでの認証の時、オペレーティン
グシステム部２０１Ａのユーザ認証自動化手段２０１Ａ
ｂは、設定されたデータに基づいて、自動的に認証処理
を実行する。ここで、データの設定は、付加認証システ
ム部２０１Ｂを備えるとき、又は付加認証システム部２
０１Ｂが起動されているときに、ＯＳ認証自動化設定手
段２０１Ｂｂを起動させて登録しておく。

【００２３】以上のように第２の実施の形態によれば、
オペレーティングシステムレベルでのユーザを、あらか
じめＯＳ認証自動化設定手段２０１Ｂｂにより登録して
おき、電源投入等の端末制御装置の起動時に、ユーザ認
証自動化手段２０１Ａｂが登録されたユーザ名で、オペ
レーティングシステムレベルでの認証を自動的に行うよ
うにしたので、認証のための操作が１回でよく、煩雑さ
を除くことができる。これは、オペレーティングシステ
ムレベルで同じ動作環境により操作を行うユーザがかな
り多い場合には特に有効である。

【００２４】実施形態３．図５はこの発明の第３の実施
の形態に係るユーザ認証方法を実現するためのシステム
を表す図である。図において、３０２〜３０７は、それ
ぞれ図１の１０２〜１０７に対応し、同じような動作を
行うので説明を省略する。図１のシステムと異なるとこ
ろは、付加認証システム部３０１Ｂにおいて、利用者権
限判定手段３０１Ｂｃが新たに設けられていることであ
る。利用者権限判定手段３０１Ｂｃは、認証システムレ
ベルで認証したユーザのアクセス制限等を判定するため
の手段である。

【００２５】本実施の形態は、利用者権限判定手段３０
１Ｂｃが、認証したユーザ毎の権限に基づいて、入力さ
れる指示に対する権限を有しているかどうかを判定し、
認証システムレベルで認証したユーザに応じてアクセス
の制限等の制御を行うものである。

【００２６】図６は端末制御装置３０１の処理を表すシ
ーケンス図である。図においてＳ１〜Ｓ６は、図３で説
明したことと同様の動作を行うので説明を省略し、Ｓ７
について説明する。Ｓ７において、対話処理部３０１Ｃ
は、キーボード３０１等を介して入力される指示に基づ
いて処理を行う。ここで、オペレーションシステムレベ
ルだけでなく、認証システムレベルの各ユーザにも権限
を定めておく。ここで権限とは、対話処理部３０１Ｃに
対して行える処理の指示範囲や、アクセスできるデータ
（ファイル）の制限を行えるものである。各ユーザに設
定された権限は、利用者情報Ｂ記憶手段３０６の利用者
情報Ｂに、各ユーザの設定データとして記憶されてい
る。ユーザから指示が入力されると、対話処理部３０１
Ｃは、入力された指示に基づいて処理を行う際、付加認
証システム部３０１Ｂの利用者権限判定手段３０１Ｂｂ
に、その指示を送信する。利用者権限判定手段３０１Ｂ
ｃは、その指示を受信すると、認証を行ったユーザがそ
の指示に対する権限があるかどうかをユーザ情報Ｂに基
づいて判定する。利用者権限判定手段３０１Ｂｃが、ユ
ーザに権限があると判定すると、対話処理部３０１Ｃ
は、その指示に応じた処理を行う。ユーザに権限がない
と判定すると、対話処理部３０１Ｃは処理を行わず、デ
ィスプレイ３０２に権限がない旨の表示をさせる。Ｓ８
及びＳ９の動作に関しては、図３で説明したことと同様
の動作を行うので説明を省略する。

【００２７】以上のように第３の実施の形態によれば、
付加認証システム部３０１Ｂに利用者権限判定手段３０
１Ｂｂを設け、対話型処理部３０１Ｃに対するユーザの
指示に対し、認証システムレベルのユーザに対しても、
アクセスの制限等の権限を判定するようにしたので、オ
ペレーションシステムレベルでの処理制限、ファイル管
理等の制限に加え、認証システムレベルでの処理制限、
ファイル管理等を行うことができるようになり、さらに
高度なアクセス制御を行うことができる。

【００２８】実施形態４．図７はこの発明の第４の実施
の形態に係るユーザ認証方法を実現するためのシステム
を表す図である。図において、４０２〜４０７は、それ
ぞれ図１の１０２〜１０７に対応し、同じような動作を
行うので説明を省略する。図１のシステムと異なるとこ
ろは、付加認証システム部４０１Ｂにおいて、利用者行
為記録手段４０１Ｂｄが新たに設けられていることであ
る。利用者行為記録手段４０１Ｂｄは、付加認証システ
ムレベルで認証したユーザがどのような操作を行ったか
を記録するために設けられている。

【００２９】次に本実施の形態におけるシステムの動作
について説明する。本システムの動作は、図３に示した
第１の実施の形態のシステムの動作とほぼ同じである。
第１の実施の形態と異なる点は、Ｓ５において、付加認
証システム部４０１の利用者行為記録手段４０１Ｂｃ
は、付加認証システムレベルでの認証を行う際に、どの
ユーザ名でいつ、どのような方法で認証が行われたか
（例えばパスワード等の入力による認証、ＩＤカードに
よる認証）、また、その認証が認められたかどうかの結
果等を記録する。また、ユーザが、いつ、対話型処理部
４０１Ｃでの処理を終了したかを記録する。

【００３０】以上のように第４の実施の形態によれば、
利用者行為記録手段４０１Ｂｄを設け、各ユーザの認証
の状況、操作入力履歴（ファイルへのアクセス状況も含
む）等を記録するようにしたので、管理者は、不都合が
生じた場合の状態把握を素早く行うことができる。

【００３１】実施形態５．なお、上述の実施の形態で
は、ユーザ認証自動化手段２０１Ａｂ及びＯＳ認証自動
化設定手段２０１Ｂａ、利用者権限判定手段３０１Ｂｃ
並びに利用者行為記録手段４０１Ｂｄは、それぞれ各オ
ペレーションシステム部又は認証システム部の独立の構
成手段とされているが、本発明ではそれに限定されるも
のではなく、必要に応じて上述の各手段を任意に組み合
わせて構成してもよい。これにより、端末制御装置のパ
フォーマンスを任意に設定することができ、煩雑さの軽
減、高度なアクセス制御の実施又は状態把握を、例えば
コスト等に応じて設定することができる。

【００３２】

【発明の効果】以上のように本発明によれば、第１の認
証手段での認証だけでなく、さらに第２の認証手段によ
る認証を設け、対話型処理制御手段を終了させて、操作
制御手段まで戻って行っていた認証処理を、第２の認証
手段による認証処理まで戻るだけにしたので、対話型処
理手段を終了しなくてもよく、起動又は終了を認証の度
に行う必要がなくなり、スムーズな交代を行うことがで
きる。特に対話型処理手段を複数起動する場合や、その
設定に時間がかかる場合など、オーバヘッドが大きくな
ればなるほど、時間短縮の効果が大きくなる。また、操
作制御手段では、第１の認証手段による認証を行ってか
ら、設定することが多いので、同じ設定で対話型処理手
段に処理させる場合でも、その処理開始まで時間がかか
る。しかし、本発明では、同じ設定の場合は、設定を行
う必要がないので、開始時間の短縮を図ることができ
る。特に銀行の窓口端末のように、アクセス権限等、操
作条件が全く同一のユーザが多く、それらのユーザが頻
繁に交代する場合には、より効果的に時間を短縮するこ
とができる。

【００３３】また、本発明によれば、自動化設定手段で
第１の認証データをあらかじめ設定しておき、第１の認
証手段は、起動後に、自動化設定手段が設定した第１の
認証データを入力して照合を行うようにしたので、認証
データの入力が第２の認証データだけでよく、煩雑さを
除くことができる。これは、操作制御手段を同じ操作環
境で設定しているユーザが多い場合には特に有効であ
る。

【００３４】また、本発明によれば、アクセスを含む処
理権限が認証されたユーザに対してあるかどうかを判定
し、その判定に基づいて、対話型処理手段は処理を行っ
たり、行わなかったりするようにしたので、操作制御手
段の処理権限の判定に加え、さらに各ユーザに応じた処
理制限等を行うことができるようになり、高度な処理制
御を行うことができる。

【００３５】また、本発明によれば、第２の認証データ
の入力履歴及び対話型処理部の処理履歴を記録するよう
にしたので、装置の管理者は、不都合が生じた場合で
も、状態把握を素早く行うことができる。

【図面の簡単な説明】

【図１】この発明の第１の実施の形態に係るユーザ認証
方法を実現するためのシステムを表す図である。

【図２】利用者情報Ａのデータと利用者情報Ｂのデータ
との関係を示す図である。

【図３】端末制御装置１０１の処理を表すシーケンス図
である。

【図４】この発明の第２の実施の形態に係るユーザ認証
方法を実現するためのシステムを表す図である。

【図５】この発明の第３の実施の形態に係るユーザ認証
方法を実現するためのシステムを表す図である。

【図６】端末制御装置３０１の処理を表すシーケンス図
である。

【図７】この発明の第４の実施の形態に係るユーザ認証
方法を実現するためのシステムを表す図である。

【符号の説明】

１０１端末制御装置１０１Ａオペレーティングシステム部１０１Ｂ付加認証システム部１０１Ｃ対話型処理部１０２ディスプレイ１０３キーボード１０４マウス１０５利用者情報Ａ記憶手段１０６利用者情報Ｂ記憶手段１０７カードリーダ

Claims

【特許請求の範囲】

【請求項１】操作環境を設定する操作制御手段を基盤
として動作し、受け付けた処理データに基づいた処理を
行う対話型処理手段を、ユーザを識別するための認証デ
ータに基づく確認を行ってから受付を開始させるユーザ
認証方法において、第１の認証手段が、第１の認証データとあらかじめ定め
た第１の確認データとを照合する工程と、前記第１の認証データと合致する前記第１の確認データ
が存在すると、合致した前記第１のデータと対応した設
定データに基づいて前記操作制御手段の設定を行う工程
と、第２の認証手段及び前記設定データに基づいた対話型処
理手段が起動する工程と、第２の認証データが入力されると、前記第２の認証手段
が、第２の認証データとあらかじめ定めた第２の確認デ
ータとを照合する工程と、前記第２の認証データと合致する前記第２の確認データ
が存在すると、前記対話型処理手段が処理データの入力
受付を開始する工程と、前記処理データの入力受付を終了すると、前記第２の認
証データの入力待ちを行う工程とを有することを特徴と
するユーザ認証方法。
【請求項２】前記第１の認証データは、前記第１の認
証データを設定する自動化設定手段においてあらかじめ
設定され、前記第１の認証手段は、起動時に、前記自動
化設定手段が設定した前記第１の認証データを入力して
前記第１の確認データとの照合を行うことを特徴とする
請求項１記載のユーザ認証方法。
【請求項３】前記処理データが送信されると、合致し
た前記第２の確認データと対応した設定データに基づい
て前記対話型処理手段に対する処理権限を判断する工程
をさらに有し、前記対話型処理手段は、前記判断に基づ
いた処理を実行することを特徴とする請求項１又は２記
載のユーザ認証方法。
【請求項４】前記第２の認証データが入力されてから
前記対話型処理部が入力受付を終了するまでの処理履歴
の記録をさらに行うことを特徴とする請求項１〜３のい
ずれかに記載のユーザ認証方法。