JP2000339274A - 端末システム、認証方法及び外部記憶装置 - Google Patents

Abstract

(57)【要約】 【課題】正規ユーザによる端末装置の使い勝手を劣化さ
せることなく、第三者による端末装置の不正使用を有効
に防止し得る端末システム、認証方法及び外部記憶装置
を提案する。 【解決手段】利用可能である端末装置１１を当該端末装
置固有の端末機器情報ＩＤｘに基づく認証情報ＤＡＴＡ
ｘとして予め外部記憶手段３０に格納し、認証情報ＤＡ
ＴＡｘが格納されている外部記憶手段３０を認証情報Ｄ
ＡＴＡｘに対応した端末装置１１に接続した際に外部記
憶手段３０に格納されている認証情報ＤＡＴＡｘに基づ
き端末装置１１を利用可能状態に設定することにより、
互いに認証履歴のある端末装置１１及び外部記憶手段３
０を接続した場合、ユーザはパスワードの入力を伴う煩
雑な認証処理を行うことなく、容易に端末装置１１を使
用することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は端末システム、認証
方法及び外部記憶装置に関し、第三者による端末装置の
不正使用を有効に防止し得る端末システム、認証方法及
び外部記憶装置に適用して好適なものである。

【０００２】

【従来の技術】従来、ネットワークを介してサーバに接
続するようになされた端末装置においては、端末装置の
正規ユーザは端末装置を使用する際、当該端末装置に対
して予め決められたパスワードを入力することにより、
端末装置との間で認証を行い、端末装置の使用許可を得
るようになされている。

【０００３】端末装置はこのようにして認証を行うこと
により、第三者が自由に当該端末装置を使用することを
防止している。

【０００４】

【発明が解決しようとする課題】ところが、パスワード
を知り得た第３者が当該パスワードを端末装置に入力す
ると、第三者は端末装置を使用することができ、この結
果、パスワードの所有者に成り代わってサーバ等の情報
提供手段に自由にアクセスすることができるようになる
問題があった。

【０００５】また、端末装置の正規ユーザは端末装置を
使用する度にパスワードの入力を伴う煩雑な認証処理を
行う必要があり、端末装置の使い勝手が悪い問題があっ
た。

【０００６】本発明は以上の点を考慮してなされたもの
で、正規ユーザによる端末装置の使い勝手を劣化させる
ことなく、第三者による端末装置の不正使用を有効に防
止し得る端末システム、認証方法及び外部記憶装置を提
案しようとするものである。

【０００７】

【課題を解決するための手段】かかる課題を解決するた
め本発明においては、利用可能である端末装置を当該端
末装置固有の端末機器情報に基づく認証情報として予め
外部記憶手段に格納し、認証情報が格納されている外部
記憶手段を認証情報に対応した端末装置に接続した際に
外部記憶手段に格納されている認証情報に基づき端末装
置を利用可能状態に設定することにより、認証情報が格
納された外部記憶手段を所有するユーザがその認証情報
によって対応付けられた端末装置に外部記憶手段を接続
したとき端末装置が利用可能状態となり、第三者による
端末装置の不正利用を防止し得る。またこのとき、外部
記憶手段に格納されている認証情報に基づいて端末装置
が利用可能状態となるので、正規ユーザはパスワードの
入力を伴う煩雑な認証処理を行うことなく、容易に端末
装置を使用することができる。

【０００８】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【０００９】図１において１０は全体としてネットワー
クシステムを示し、ネットワーク２０に端末装置である
パーソナルコンピュータ１１及び１２が接続されてい
る。パーソナルコンピュータ１１及び１２はそれぞれネ
ットワーク２０を介してサーバ２１にアクセスし得るよ
うになされており、各パーソナルコンピュータ１１又は
１２を操作するユーザはサーバ２１からネットワーク２
０を介して所望の情報を受け取ることができる。

【００１０】パーソナルコンピュータ１１は当該パーソ
ナルコンピュータ１１に対して着脱自在の外部記憶手段
であるメモリカード３０と共に端末システム１０Ａを構
成し、接続アダプタ１１Ｄを介してユーザが固有に所有
するメモリカード３０をパーソナルコンピュータ１１に
接続することにより、ユーザはパーソナルコンピュータ
１１を使用することができる。

【００１１】またパーソナルコンピュータ１２は当該パ
ーソナルコンピュータ１２に対して着脱自在の外部記憶
手段であるメモリカード３０を接続するスロット１２Ｄ
を有し、ユーザが固有に所有するメモリカード３０を接
続アダプタ１２Ｄを介してパーソナルコンピュータ１２
に接続することにより、ユーザはパーソナルコンピュー
タ１２を使用することができる。

【００１２】パーソナルコンピュータ１１又は１２に接
続されるメモリカード３０は、図２に示すように、パー
ソナルコンピュータ１１の接続アダプタ（メモリカード
インターフェイス１１Ｄ）又はパーソナルコンピュータ
１２のスロット（メモリカードインターフェイス１２
Ｄ）に接続するためのコネクタ３０Ｂと、当該コネクタ
３０Ｂに対してバスＢＵＳを介して接続されたＲＯＭ(R
ead Only Memory)３０Ｃ及びＲＡＭ(Random Access Mem
ory)３０Ｄと、ＲＯＭ３０Ｃに格納されているプログラ
ムによって所定の処理を実行するＣＰＵ(Central Proce
ssing Unit) ３０Ａとによって構成されている。

【００１３】ＲＡＭ３０Ｄは、図３に示すアドレスで指
定される領域に当該メモリカード３０を所有するユーザ
固有の各種情報を記憶するようになされている。すなわ
ち、このＲＡＭ３０Ｄの記憶領域のうち、第１の領域Ａ
Ｒ１１はメモリカード３０Ｄを接続する端末装置（パー
ソナルコンピュータ１１又は１２等）をネットワーク２
０に接続するためのネットワーク接続情報を記憶するた
めの領域であり、当該メモリカード３０を端末装置（パ
ーソナルコンピュータ１１又は１２等）に接続したとき
サーバ２１から使用登録（認証）を受けるためのメモリ
カードＩＤ(Identification)を予め登録するようになさ
れている。

【００１４】また、ＲＡＭ３０Ｄの第２の領域ＡＲ１２
は、メモリカード３０を接続した端末装置（パーソナル
コンピュータ１１又は１２等）を使用して例えばサーバ
２１から種々のサービス（情報提供等）を受ける際にダ
ウンロードされる付加情報を記憶するための領域であ
る。

【００１５】また、ＲＡＭ３０Ｄの第３の領域ＡＲ１３
は、住所録又はスケジュールデータのようなメモリカー
ド３０を所有するユーザが固有に利用する情報と、ユー
ザに対して固有に割り当てられたパスワードを記憶する
領域である。パスワードは例えばＭＤ５の暗号化手法を
用いて暗号化され予め第３の領域に記憶されており、メ
モリカード３０を所有するユーザはこのパスワードを予
め認識している。

【００１６】また、ＲＡＭ３０Ｄの第４の領域ＡＲ１４
は、メモリカード３０を接続する端末装置毎に使用可能
な情報を記憶するための領域であり、例えば接続対象で
ある端末装置がテレビジョン装置（図示せず）である場
合に使用されるテレビ番組一覧又はテレビ番組毎にＷＷ
Ｗ(World Wide Web)上で説明を見るためのＵＲＬ(Unifo
rm Resource Locator)情報、メモリカード３０の接続対
象である端末装置がパーソナルコンピュータ１１又は１
２である場合に読み書きされる編集中の文章又は画面若
しくは開発途中のプログラム、メモリカード３０の接続
対象である端末装置が携帯電話（図示せず）又はポケッ
トベル（登録商標）（図示せず）である場合に送受信さ
れる文字メールサービスのデータ等がそれぞれ記憶され
る。

【００１７】また、ＲＡＭ３０Ｄの第５の領域ＡＲ１５
は、ユーザがメモリカード３０を種々の端末装置（パー
ソナルコンピュータ１１、１２又はその他の端末装置）
に最初に接続した際に記録されるメモリカード３０及び
端末装置間での認証履歴を表す認証履歴情報Ｄ１５（後
述する機器ＩＤ（ＩＤｘ）及び数値（ＤＡＴＡｘ））を
記憶するための領域である。

【００１８】このように、メモリカード３０には、当該
メモリカード３０を所有するユーザ固有のパスワード及
び認証履歴情報が記憶され、ユーザがメモリカード３０
を端末装置に接続するごとに、メモリカード３０はＲＡ
Ｍ３０Ｄの第５の領域に格納されている認証履歴情報に
基づいてこのとき接続された端末装置が過去に接続され
た履歴を有する端末装置であるか否かを判断するように
なされている。

【００１９】すなわち、第１の端末装置であるパーソナ
ルコンピュータ１１は、図４に示すように、ＣＰＵ１１
Ａ、ＲＡＭ(Random Access Memory)１１Ｂ、ＲＯＭ(Rea
d Only Memory)１１Ｃ、メモリカード３０との間でデー
タを授受するメモリカード（ＭＣ）インターフェイス
（ＩＮＦ）１１Ｄ、インターフェイス処理部１１Ｊ、ネ
ットワーク２０との間でデータを授受する通信インター
フェイス１１Ｅ、液晶表示パネル等の表示部１１Ｇに対
して表示しようとするデータに応じた文字や図形を記憶
したＶＲＡＭ（Video ＲＡＭ）１１Ｆ、及びキーボード
やマウス等の入力部１１Ｈをユーザが操作することによ
り入力される信号をＣＰＵ１１Ａに伝える入力インター
フェイス（ＩＮＦ）１１ＩがそれぞれデータバスＢＵＳ
に接続されている。

【００２０】ＣＰＵ１１ＡはＲＯＭ１１Ｃに格納されて
いる動作プログラムに従って種々の動作を実行するよう
になされており、当該動作に応じて各回路部を制御す
る。ＣＰＵ１１Ａは各種処理内容を表示部１１Ｇに表示
する。

【００２１】ここで、例えばユーザがパーソナルコンピ
ュータ１１を操作する際に、当該ユーザが自ら所有する
メモリカード３０をメモリカード用のスロット（図示せ
ず）に挿入すると、メモリカード３０の検出用接点がメ
モリカードインターフェイス１１Ｄの接点と接続される
ことにより、インターフェイス処理部１１Ｊはメモリカ
ード検出用の信号レベルの変化（論理「Ｌ」レベルから
論理「Ｈ」レベルへの変化）を検出し、これによりＣＰ
Ｕ１１Ａに対してインタラプト信号を送出することによ
り割り込み処理を行う。これによりＣＰＵ１１Ａはメモ
リカード３０が挿入されたことを検出する。因みにイン
ターフェイス処理部１１Ｊはメモリカード３０に対する
データの授受においてそのインターフェイス仕様に則っ
たプロトコル処理を行う処理ブロックである。これによ
りインターフェイス処理部１１Ｊは、メモリカード３０
に記憶されているユーザの固有の情報を読み出し得る状
態となる。

【００２２】メモリカードインターフェイス１１Ｄは、
シリアルインターフェイスで構成され、少なくとも３本
のデータ線を有する。第１のデータ線はデータ伝送時に
クロック信号を伝送し、第２のデータ線はデータ伝送時
に必要なステータス信号を伝送し、第３のデータ線はメ
モリカード３０に書き込み又は読み出すデータをシリア
ルに伝送する。

【００２３】そして、ユーザがメモリカード３０をパー
ソナルコンピュータ１１のメモリカードインターフェイ
ス１１Ｄに接続すると、パーソナルコンピュータ１１の
ＣＰＵ１１Ａ及びメモリカード３０のＣＰＵ３０Ａは図
５に示す認証処理手順を実行することにより、メモリカ
ード３０を所有する正規のユーザがメモリカード３０を
使用する状態であるか否かを認証するようになされてい
る。

【００２４】すなわち図５において、ユーザがメモリカ
ード３０をパーソナルコンピュータ１１に接続すると、
パーソナルコンピュータ１１のインターフェイス処理部
１１Ｊはその内部メモリ（図示せず）に予め格納されて
いる機器ＩＤ(Identification)をメモリカードインター
フェイス１１Ｄを介してメモリカード３０に送信する。
メモリカード３０のＣＰＵ３０Ａはパーソナルコンピュ
ータ１１から受け取った機器ＩＤをＲＡＭ３０Ｄの作業
領域（図示せず）に格納する。

【００２５】そしてメモリカード３０はステップＳＰ１
１において、ＲＡＭ３０Ｄの作業領域に格納されたパー
ソナルコンピュータ１１の固有の機器ＩＤ（ＩＤ１１）
とＲＡＭ３０Ｄの第３の領域ＡＲ１３に格納されている
ユーザ固有のパスワードとを合わせてこれをＭＤ５等の
一方向性関数を用いて暗号化した結果を数値ＤＡＴＡ１
１（図３）として生成する。

【００２６】例えば、パーソナルコンピュータ１１の機
器ＩＤ（ＩＤ１１）が「０００１」であり、ユーザのパ
スワードが「Ｐａｓｓ」であるとすると、これらを合わ
せた「０００１Ｐａｓｓ」をＭＤ５の手法により暗号化
する。この暗号化の結果得られた数値ＤＡＴＡ１１を例
えば「ｅｆｇｈ」とする。

【００２７】そして、メモリカード３０のＣＰＵ３０Ａ
は、ステップＳＰ１２においてＲＡＭ３０Ｄの第５の領
域ＡＲ１５に格納されている認証履歴情報Ｄ１５の中
に、上述のステップＳＰ１１において得られた数値（Ｄ
ＡＴＡ１１（例えばｅｆｇｈ））と機器ＩＤ（ＩＤ１
１）との組み合わせが存在するか否かを判断する。

【００２８】ここで、否定結果が得られると、このこと
は、このときパーソナルコンピュータ１１に接続したメ
モリカード３０は過去に当該パーソナルコンピュータ１
１に対して接続された履歴を有していないことを表して
おり、メモリカード３０のＣＰＵ３０Ａはパーソナルコ
ンピュータ１１に対してパスワードの入力要求をメモリ
カードインターフェイス１１Ｄを介してパーソナルコン
ピュータ１１に送信する。

【００２９】パーソナルコンピュータ１１のＣＰＵ１１
Ａは、メモリカード３０からパスワードの入力要求を受
けると、表示部１１Ｇに対して図６に示すようなパスワ
ード入力画面１１ＧＡを表示することにより、このとき
パーソナルコンピュータ１１に接続されたメモリカード
３０の所有者であるユーザに対して、当該ユーザ固有の
パスワードの入力を促す。

【００３０】因みに、パーソナルコンピュータ１１のＣ
ＰＵ１１Ａは、表示部１１Ｇにパスワード入力画面１１
ＧＡを表示するとき、当該パスワード入力画面１１ＧＡ
と共に持ち物フラグ入力画面１１ＧＢを表示することに
より、パーソナルコンピュータ１１にメモリカード３０
を接続したユーザがパーソナルコンピュータ１１の所有
者であるか否かの入力を促す。

【００３１】そして、ユーザは表示部１１Ｇに表示され
たパスワード入力画面１１ＧＡ及び持ち物フラグ入力画
面１１ＧＢに対して、入力部１１Ｈを介してパスワード
及び持ち物フラグを入力すると、パーソナルコンピュー
タ１１のＣＰＵ１１Ａは、ステップＳＰ１３（図５）に
移って、このときユーザによって入力されたパスワード
及び予めインターフェイス処理部１１Ｊ（図４）に予め
格納されている機器ＩＤを合わせてこれをＭＤ５等の一
方向性関数を用いて暗号化した結果を数値ＤＡＴＡ１
１′（図５）として生成する。

【００３２】例えば、パーソナルコンピュータ１１の機
器ＩＤ（ＩＤ１１）が「０００１」であり、ユーザによ
って入力されたパスワードが「Ｐａｓｓ′」であるとす
ると、これらを合わせた「０００１Ｐａｓｓ′」をＭＤ
５の手法により暗号化する。この暗号化の結果得られた
数値ＤＡＴＡ１１′を例えば「ｅｆｇｈ′」とする。

【００３３】そしてパーソナルコンピュータ１１のＣＰ
Ｕ１１Ａは、ＭＤ５暗号化により生成された数値ＤＡＴ
Ａ１１′（例えば「ｅｆｇｈ′」）と持ち物フラグをメ
モリカード３０に送信する。メモリカード３０のＣＰＵ
３０Ａは、パーソナルコンピュータ１１から受け取った
数値ＤＡＴＡ１１′と、上述のステップＳＰ１１におい
て生成された数値ＤＡＴＡ１１とをステップＳＰ１４に
おいて比較する。

【００３４】このステップＳＰ１４における比較結果が
一致した場合、このことは、メモリカード３０のＲＡＭ
３０Ｄに予め格納されている正規のパスワードを用いて
暗号化（ＭＤ５暗号化）した数値ＤＡＴＡ１１と、ユー
ザが入力したパスワードを用いて暗号化（ＭＤ５暗号
化）した数値ＤＡＴＡ１１′とが等しく当該パスワード
を入力したユーザがメモリカード３０の正規の所有者で
あることを表している。

【００３５】従って、このときメモリカード３０のＣＰ
Ｕ３０Ｄは、パーソナルコンピュータ１１に対して利用
許可信号を送信し、パーソナルコンピュータ１１を使用
可能状態とする。そして、このときメモリカード３０の
ＣＰＵ３０ＤはステップＳＰ１５に移って、パーソナル
コンピュータ１１から受け取った持ち物フラグを調べ、
パーソナルコンピュータ１１の所有者がこのときパーソ
ナルコンピュータ１１に接続されているメモリカード３
０の正規所有者と一致するとき、ステップＳＰ１６に移
って、パーソナルコンピュータ１１の機器ＩＤ（ＩＤ１
１）と上述のステップＳＰ１４において比較結果が一致
した数値ＤＡＴＡ１１との組み合わせをメモリカード３
０のＲＡＭ３０Ｄの第５の領域ＡＲ１５に認証履歴情報
Ｄ１５として格納する。

【００３６】これに対して、パーソナルコンピュータ１
１から受け取った持ち物フラグによって表される情報と
して、パーソナルコンピュータ１１の所有者がこのとき
パーソナルコンピュータ１１に接続されているメモリカ
ード３０の所有者ではないとき、メモリカード３０のＣ
ＰＵ３０ＡはステップＳＰ１７に移って、パーソナルコ
ンピュータ１１と数値ＤＡＴＡ１１との組み合わせのＲ
ＡＭ３０Ｄの認証履歴情報Ｄ１５として新規追加を行わ
ない。

【００３７】このように、パーソナルコンピュータ１１
にメモリカード３０を接続したユーザ（すなわちメモリ
カード３０の正規所有者）がパーソナルコンピュータ１
１の所有者ではないとき、ＲＡＭ３０Ｄの認証履歴情報
Ｄ１５としてパーソナルコンピュータ１１との間で行わ
れる認証履歴を新規登録しないことにより、メモリカー
ド３０のＲＡＭ３０Ｄには、当該メモリカード３０の正
規所有者が所有する端末機器との間での認証履歴のみが
格納される。従って、この場合メモリカード３０の正規
所有者が他人の所有端末機器を使用する際に、メモリカ
ード３０のＣＰＵ３０Ａは常にステップＳＰ１２（図
５）において否定結果を得ることにより、ユーザが他人
の端末機器を使用する際には当該使用しようとする端末
機器によって必ずパスワードの入力が促され認証処理が
実行されることになる。

【００３８】また、メモリカード３０の正規所有者であ
るユーザが自ら所有する端末機器を最初に使用する場
合、メモリカード３０のＲＡＭ３０Ｄには認証履歴が格
納されていないことにより、ステップＳＰ１２（図５）
において否定結果が得られ、当該ユーザによるパスワー
ドの入力及びステップＳＰ１３における認証処理が行わ
れる。そして、さらにステップＳＰ１５において持ち物
フラグに基づき認証履歴情報がメモリカード３０のＲＡ
Ｍ３０Ｄの第５の領域ＡＲ１５に認証履歴情報Ｄ１５と
して追加格納される。

【００３９】これにより、メモリカード３０の正規所有
者であるユーザが自ら所有する端末機器（例えばパーソ
ナルコンピュータ１１）を最初に使用するとき、当該使
用しようとする端末機器（パーソナルコンピュータ１
１）との間で認証処理を行い、その結果が認証履歴情報
としてメモリカード３０のＲＡＭ３０Ｄに格納される。
従って、当該認証履歴情報Ｄ１５がＲＡＭ３０Ｄに格納
された端末機器（パーソナルコンピュータ１１）に対し
て、ユーザが再び当該端末機器を使用する際には、当該
端末機器に接続されたメモリカード３０のＣＰＵ３０Ａ
はステップＳＰ１２（図５）において肯定結果が得られ
る。これにより、メモリカード３０のＣＰＵ３０Ａは端
末機器（パーソナルコンピュータ１１）に対して利用可
能信号を送信することにより、端末機器（パーソナルコ
ンピュータ１１）はユーザによるパスワードの入力を伴
う認証処理を行うことなく、当該端末機器を使用可能状
態とする。

【００４０】従って、メモリカード３０の正規所有者で
あるユーザは、当該メモリカード３０を自ら所有する端
末機器に接続して最初にこれを使用する場合のみパスワ
ードを入力して端末機器との間で認証処理を実行するの
に対して、過去に認証処理が行われたユーザ所有の端末
機器については、ユーザはパスワードの入力等の操作を
伴う認証処理を自ら行う必要がなくなる。

【００４１】以上の構成において、メモリカード３０の
ＲＡＭ３０Ｄには、当該メモリカード３０を所有するユ
ーザ固有のパスワードが予め格納されており、ユーザは
このパスワードを予め認識している。

【００４２】そして、ユーザがメモリカード３０を例え
ばパーソナルコンピュータ１１等の端末機器に接続する
と、メモリカード３０のＣＰＵ３０Ａは接続された端末
機器から機器ＩＤを取得し、ＲＡＭ３０Ｄに格納されて
いるパスワードと共に暗号化する。これにより、メモリ
カード３０が接続された端末機器を特定する機器ＩＤと
メモリカード３０を所有するユーザ固有のパスワードと
を対応付けた暗号化数値（ＭＤ５数値）ＤＡＴＡｘがメ
モリカード３０において生成される。

【００４３】この暗号化数値ＤＡＴＡｘ及び機器ＩＤの
組み合わせは、最初にメモリカード３０をその端末機器
に接続した際には、メモリカード３０のＲＡＭ３０Ｄに
認証履歴情報Ｄ１５として格納されていない。従って、
このとき生成された暗号化数値ＤＡＴＡｘ及び機器ＩＤ
の組み合わせが認証履歴情報Ｄ１５としてＲＡＭ３０Ｄ
に存在しないとき、このことは、メモリカード３０の正
規所有者であるユーザがその認証履歴情報Ｄ１５によっ
て対応付けられる端末機器をはじめて使用することを表
しており、ユーザはメモリカード３０を接続した端末機
器を介してパスワードを入力する。

【００４４】このように、ある端末機器に対してメモリ
カード３０を最初に接続したときのみ、ユーザが自ら端
末機器に対してパスワードを入力して認証処理を実行す
る。そして、ユーザが端末機器との間で認証を行った場
合に、当該認証処理においてメモリカード３０のＣＰＵ
３０Ａは、パスワード及び機器ＩＤを基に生成された暗
号化数値ＤＡＴＡｘ及び機器ＩＤの組み合わせをメモリ
カード３０のＲＡＭ３０Ｄに認証履歴情報Ｄ１５として
格納する。

【００４５】従って、機器ＩＤ及びパスワードの組み合
わせを基に生成された暗号化数値ＤＡＴＡｘ及びその機
器ＩＤが認証履歴情報Ｄ１５としてＲＡＭ３０Ｄに格納
されている場合、このことは、メモリカード３０の正規
所有者であるユーザがその認証履歴情報Ｄ１５に対応付
けられた端末機器を使用し得ることを表しており、ユー
ザはメモリカード３０を当該認証済の端末機器に接続す
るだけで端末機器が利用可能状態となる。

【００４６】従って、ユーザはパスワードの入力といっ
た煩雑な認証処理を行うことなく端末機器を使用するこ
とができ、特に頻繁に使用する端末機器に対してこれを
使用するごとにパスワードの入力といった手間を回避し
得る。

【００４７】因みに、第三者は認証済の端末機器を知り
得ず、またメモリカード３０のＲＡＭ３０Ｄに格納され
た認証履歴情報Ｄ１５も暗号化されていることにより、
第三者による端末機器の不正使用が有効に防止される。
この場合、メモリカード３０及び端末機器間で授受され
るデータは、機器ＩＤ及びパスワードを暗号化した数値
ＤＡＴＡ_x であり、これらを暗号化しないで授受する場
合に比べて、パスワードや機器ＩＤ（すなわち認証済の
端末機器を表す情報）の盗用を有効に防止し得る。

【００４８】また、ユーザがある端末機器を最初に使用
する場合、パスワードと共に持ち物フラグを入力し、ユ
ーザが所有する端末機器に対してのみ認証履歴情報Ｄ１
５をメモリカード３０のＲＡＭ３０Ｄに格納することに
より、ユーザは自ら所有する端末機器に対しては一旦認
証処理を行えば、その後パスワードの入力を伴う認証処
理を行う必要がなくなる。これに対してユーザが他人の
所有端末機器を使用する場合には、持ち物フラグの設定
によりこのときの認証履歴情報Ｄ１５がメモリカード３
０のＲＡＭ３０Ｄに格納されず、従ってユーザは他人の
所有端末機器を使用するごとにパスワードの入力を伴う
認証処理を行うことになる。従って、端末機器を所有す
るユーザ及び所有しないユーザによる端末機器の使用方
法を区別することができる。

【００４９】以上の構成によれば、ユーザがメモリカー
ド３０に格納されている認証履歴情報Ｄ１５に対応付け
られる端末機器（パーソナルコンピュータ１１等）にメ
モリカード３０を接続したときのみ、当該端末機器が利
用可能状態となるので、第３者による端末機器の不正使
用を有効に防止することができる。

【００５０】そして、認証履歴情報Ｄ１５に対応付けら
れた端末機器をユーザが使用する際には認証履歴情報Ｄ
１５がメモリカード３０に格納されていることを認証結
果としてパーソナルコンピュータ１１及びメモリカード
３０間の認証処理において使用されることにより、ユー
ザが認証履歴情報Ｄ１５に対応付けられた端末機器を再
び使用する際にはパスワードの入力を伴う認証処理が不
要となる。

【００５１】従って、ユーザは一旦認証処理が行われた
端末機器に対して認証履歴情報Ｄ１５が格納されている
メモリカード３０を接続するだけで容易にその端末機器
を使用することができる。

【００５２】なお上述の実施の形態においては、メモリ
カード３０のＲＡＭ３０Ｄに暗号化数値ＤＡＴＡｘとこ
れに対応する端末機器の機器ＩＤ（ＩＤｘ）を格納する
場合について述べたが、本発明はこれに限らず、暗号化
数値ＤＡＴＡｘだけを格納するようにしても良い。この
ようにすれば、第三者がＲＡＭ３０Ｄのデータ内容を見
ても、機器ＩＤを容易に知り得ず、メモリカード３０の
盗用による端末機器の無断使用を未然に防止することが
できる。

【００５３】因みに、ＲＡＭ３０Ｄに暗号化数値ＤＡＴ
Ａｘだけを格納する場合であっても、メモリカード３０
のＣＰＵ３０Ａはメモリカード３０が接続された端末機
器から受け取った機器ＩＤと予めＲＡＭ３０Ｄに格納さ
れているパスワードとを合わせて暗号化した数値ＤＡＴ
Ａｘを生成し、これをＲＡＭ３０Ｄに格納されている認
証履歴情報Ｄ１５（暗号化数値ＤＡＴＡｘ）と比較する
ことにより、暗号化数値ＤＡＴＡｘのみをＲＡＭ３０Ｄ
に格納していても上述の場合と同様の効果を得ることが
できる。

【００５４】また上述の実施の形態においては、外部記
憶手段としてカード状のメモリカード３０を用いる場合
について述べたが、本発明はこれに限らず、要は携帯型
の記憶媒体であれば種々のものを用いることができる。

【００５５】また上述の実施の形態においては、パーソ
ナルコンピュータ１１にメモリカード３０を接続する場
合について述べたが、本発明はこれに限らず、メモリカ
ードインターフェイスを有する他のパーソナルコンピュ
ータ１２（図１）及びメモリカード３０によって構成さ
れる端末システム１０Ｂ等、メモリカードインターフェ
イスを有する他の種々の端末装置及びメモリカードによ
って構成される端末システムに本発明を広く適用するこ
とができる。

【００５６】また上述の実施の形態においては、パーソ
ナルコンピュータ１１が機器ＩＤ及びユーザによって入
力されたパスワードを合わせて暗号化した数値ＤＡＴＡ
ｘ′をメモリカード３０に送信し、メモリカード３０に
おいて当該数値ＤＡＴＡｘ′と予めＲＡＭ３０Ｄに格納
されている認証履歴情報Ｄ１５を比較する場合について
述べたが、本発明はこれに限らず、例えばパーソナルコ
ンピュータ１１がメモリカード３０からそのＲＡＭ３０
Ｄに格納されている認証履歴情報Ｄ１５（すなち暗号化
数値ＤＡＴＡｘ）を読み出し、これをパーソナルコンピ
ュータ１１側で暗号化数値ＤＡＴＡｘ′と比較するよう
にしても良い。

【００５７】

【発明の効果】上述のように本発明によれば、利用可能
である端末装置を当該端末装置固有の端末機器情報に基
づく認証情報として予め外部記憶手段に格納し、認証情
報が格納されている外部記憶手段を認証情報に対応した
端末装置に接続した際に外部記憶手段に格納されている
認証情報に基づき端末装置を利用可能状態に設定するこ
とにより、互いに認証履歴のある端末装置及び外部記憶
手段を接続した場合においてのみ、ユーザはパスワード
の入力を伴う煩雑な認証処理を行うことなく、容易に端
末装置を使用することができる。

【００５８】従って、正規ユーザによる端末装置の使い
勝手の劣化を回避しながら、第三者による端末装置の不
正使用を有効に防止することができる。

【図面の簡単な説明】

【図１】本発明の端末システムの全体構成を示す略線図
である。

【図２】メモリカードの構成を示すブロック図である。

【図３】メモリカードのメモリマップを示す略線図であ
る。

【図４】パーソナルコンピュータの構成を示すブロック
図である。

【図５】端末装置及び外部記憶手段間での認証処理手順
を示すフローチャートである。

【図６】認証処理において端末装置の表示手段に表示さ
れるパスワード入力画面を示す略線図である。

【符号の説明】

１０……ネットワークシステム、１０Ａ、１０Ｂ……端
末システム、１１、１２……パーソナルコンピュータ、
１１Ａ、３０Ａ……ＣＰＵ、１１Ｄ……メモリカードイ
ンターフェイス、１１Ｇ……表示部、１１Ｈ……入力
部、１１Ｊ……インターフェイス処理部、３０……メモ
リカード、３０Ｄ……ＲＡＭ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 角田 智弘 東京都品川区北品川６丁目７番35号ソニー 株式会社内 Ｆターム(参考） 5B065 BA05 CC08 CS10 EK01 EK05 PA16 5B085 AE09 AE12 AE23 5B089 GA21 KA17 KB13 KC58 KH30 MB01 MB05 MC03

Claims (9)

【特許請求の範囲】
1. 【請求項１】端末装置及び当該端末装置に対して所定の
   インターフェイスを介して着脱自在の外部記憶手段を有
   する端末システムにおいて、 利用可能である上記端末装置を当該端末装置固有の端末
   機器情報に基づく認証情報として予め格納した上記外部
   記憶手段と、 上記認証情報が格納されている上記外部記憶手段を上記
   認証情報に対応した上記端末装置に接続した際に上記外
   部記憶手段に格納されている上記認証情報に基づき上記
   端末装置を利用可能状態に設定する端末装置設定手段と
   を具えることを特徴とする端末システム。
2. 【請求項２】上記外部記憶手段が上記端末装置に接続さ
   れた際に上記外部記憶手段及び上記端末装置間で認証処
   理を行い、認証された認証履歴を上記認証情報として上
   記外部記憶手段に格納する認証情報格納手段を具えるを
   具えることを特徴とする請求項１に記載の端末システ
   ム。
3. 【請求項３】上記認証情報格納手段は、上記端末装置に
   入力されたパスワードと上記端末装置固有の端末機器情
   報とを暗号化してなる第１の暗号化情報と、上記外部記
   憶手段に予め格納されているパスワード及び上記端末装
   置固有の上記端末機器情報とを暗号化してなる第２の暗
   号化情報とを比較し、当該比較結果が一致したとき上記
   第１又は第２の暗号化情報を上記認証情報として上記外
   部記憶手段に格納することを特徴とする請求項２に記載
   の端末システム。
4. 【請求項４】端末装置と当該端末装置に対して所定のイ
   ンターフェイスを介して着脱自在の外部記憶手段との間
   で認証を行う認証方法において、 利用可能である上記端末装置を当該端末装置固有の端末
   機器情報に基づく認証情報として予め上記外部記憶手段
   に格納し、 上記認証情報が格納されている上記外部記憶手段を上記
   認証情報に対応した上記端末装置に接続した際に上記外
   部記憶手段に格納されている上記認証情報に基づき上記
   端末装置を利用可能状態に設定することを特徴とする認
   証方法。
5. 【請求項５】上記外部記憶手段が上記端末装置に接続さ
   れた際に上記外部記憶手段及び上記端末装置間で認証処
   理を行い、認証された認証履歴を上記認証情報として上
   記外部記憶手段に予め格納することを特徴とする請求項
   ４に記載の認証方法。
6. 【請求項６】上記端末装置に入力されたパスワードと上
   記端末装置固有の端末機器情報とを暗号化してなる第１
   の暗号化情報と、上記外部記憶手段に予め格納されてい
   るパスワード及び上記端末装置固有の上記端末機器情報
   とを暗号化してなる第２の暗号化情報とを比較すること
   により上記認証処理を行い、当該比較結果が一致したと
   き上記第１又は第２の暗号化情報を上記認証情報として
   上記外部記憶手段に格納することを特徴とする請求項５
   に記載の認証方法。
7. 【請求項７】端末装置に対して所定のインターフェイス
   を介して着脱自在である外部記憶装置において、 利用可能である上記端末装置を当該端末装置固有の端末
   機器情報に基づく認証情報として予め格納し、 上記格納されている認証情報に対応した上記端末装置に
   接続した際に上記認証情報に基づき上記端末装置を利用
   可能状態に設定することを特徴とする外部記憶装置。
8. 【請求項８】上記端末装置に接続された際に上記端末装
   置との間で認証処理を行い、認証された認証履歴を上記
   認証情報として格納する認証情報格納手段を具えるを具
   えることを特徴とする請求項７に記載の外部記憶装置。
9. 【請求項９】上記認証情報格納手段は、上記端末装置に
   入力されたパスワードと上記端末装置固有の端末機器情
   報とを暗号化してなる第１の暗号化情報と、上記外部記
   憶手段に予め格納されているパスワード及び上記端末装
   置固有の上記端末機器情報とを暗号化してなる第２の暗
   号化情報とを比較し、当該比較結果が一致したとき上記
   第１又は第２の暗号化情報を上記認証情報として格納す
   ることを特徴とする請求項８に記載の外部記憶装置。