JP2001312707A - ユーザプロファイルの記憶方法、記憶媒体、情報端末装置及び記憶媒体の情報へのアクセス方法 - Google Patents
ユーザプロファイルの記憶方法、記憶媒体、情報端末装置及び記憶媒体の情報へのアクセス方法Info
- Publication number
- JP2001312707A JP2001312707A JP2000133469A JP2000133469A JP2001312707A JP 2001312707 A JP2001312707 A JP 2001312707A JP 2000133469 A JP2000133469 A JP 2000133469A JP 2000133469 A JP2000133469 A JP 2000133469A JP 2001312707 A JP2001312707 A JP 2001312707A
- Authority
- JP
- Japan
- Prior art keywords
- user
- profile
- information
- storage medium
- file
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 高レベルなセキュリティが要求されるユーザ
のプロファイルを確実に保護した上で、ユーザが所望す
る入出力インタフェースを使用した情報の送受信を行う
ことができるようにする。 【解決手段】 ユーザのプロファイルを記憶するための
個別ファイルを記憶媒体に階層的に複数層分用意し、高
レベルなセキュリティが要求されるユーザのプロファイ
ルは深い階層の個別ファイルに記憶し、積極的な提示が
要求されるユーザのプロファイルは浅い階層の個別ファ
イルに記憶することにより、初期認証の成功以前から、
ユーザ所望の入出力インタフェースでの動作を可能と
し、かつ高レベルなセキュリティが要求されるユーザの
プロファイルのセキュリティを高レベルに確保できるよ
うにする。
のプロファイルを確実に保護した上で、ユーザが所望す
る入出力インタフェースを使用した情報の送受信を行う
ことができるようにする。 【解決手段】 ユーザのプロファイルを記憶するための
個別ファイルを記憶媒体に階層的に複数層分用意し、高
レベルなセキュリティが要求されるユーザのプロファイ
ルは深い階層の個別ファイルに記憶し、積極的な提示が
要求されるユーザのプロファイルは浅い階層の個別ファ
イルに記憶することにより、初期認証の成功以前から、
ユーザ所望の入出力インタフェースでの動作を可能と
し、かつ高レベルなセキュリティが要求されるユーザの
プロファイルのセキュリティを高レベルに確保できるよ
うにする。
Description
【０００１】
【発明の属する技術分野】本発明はユーザプロファイル
の記憶方法、記憶装置、ユーザプロファイルの記憶媒
体、情報端末装置及びコンピュータから読み出し可能な
記憶媒体に関し、特に、ＩＣカード等、階層的に構成可
能な個別ファイル内に存在する、少なくとも１つ以上の
情報格納ファイル内に情報が記憶可能であり、上記個別
ファイル毎に独立した認証鍵を割当てることが可能な記
憶媒体に用いて好適なものである。
の記憶方法、記憶装置、ユーザプロファイルの記憶媒
体、情報端末装置及びコンピュータから読み出し可能な
記憶媒体に関し、特に、ＩＣカード等、階層的に構成可
能な個別ファイル内に存在する、少なくとも１つ以上の
情報格納ファイル内に情報が記憶可能であり、上記個別
ファイル毎に独立した認証鍵を割当てることが可能な記
憶媒体に用いて好適なものである。
【０００２】
【従来の技術】従来、ユーザのプロファイルの記憶媒体
として多く用いられていた磁気記憶媒体、光学記憶媒体
は、階層的に構成可能な個別ファイル内に存在する、少
なくとも１つ以上の情報格納ファイル内に情報が記憶可
能であるが、上記個別ファイル毎に独立した認証鍵を割
当てることが不可能であったため、ユーザのプロファイ
ルは全て一元的に記憶して認証鍵を割当ることにより保
護されていた。
として多く用いられていた磁気記憶媒体、光学記憶媒体
は、階層的に構成可能な個別ファイル内に存在する、少
なくとも１つ以上の情報格納ファイル内に情報が記憶可
能であるが、上記個別ファイル毎に独立した認証鍵を割
当てることが不可能であったため、ユーザのプロファイ
ルは全て一元的に記憶して認証鍵を割当ることにより保
護されていた。
【０００３】
【発明が解決しようとする課題】しかしながら、上記の
従来例では以下のような問題点があった。すなわち、従
来の端末装置の場合には、ユーザのプロファイルを格納
した記憶媒体が装着された際に、上記端末装置のユーザ
が初期認証処理を行うために必要な認証情報（パスワー
ド等）を入力して初期認証処理に成功する前には、上記
記憶媒体中のユーザのプロファイル情報を読み出すこと
ができなかった。
従来例では以下のような問題点があった。すなわち、従
来の端末装置の場合には、ユーザのプロファイルを格納
した記憶媒体が装着された際に、上記端末装置のユーザ
が初期認証処理を行うために必要な認証情報（パスワー
ド等）を入力して初期認証処理に成功する前には、上記
記憶媒体中のユーザのプロファイル情報を読み出すこと
ができなかった。
【０００４】このため、初期認証処理を行うための認証
情報の入力手段を含む、初期ユーザインタフェースの選
択は端末装置側に委ねられているので、ユーザの嗜好と
相容れないインタフェースが選択されてしまう可能性が
あった。
情報の入力手段を含む、初期ユーザインタフェースの選
択は端末装置側に委ねられているので、ユーザの嗜好と
相容れないインタフェースが選択されてしまう可能性が
あった。
【０００５】例えば、ユーザは音声入カインタフェース
を要望しているにもかかわらず、端末装置側はタッチパ
ネルによる入力インタフェースを選択したりすることが
あった。また、ユーザは使用言語として英語を要求して
いるにもかかわらず、端末装置側は日本語を使用言語と
選択したりすることがあった。
を要望しているにもかかわらず、端末装置側はタッチパ
ネルによる入力インタフェースを選択したりすることが
あった。また、ユーザは使用言語として英語を要求して
いるにもかかわらず、端末装置側は日本語を使用言語と
選択したりすることがあった。
【０００６】すなわち、従来情報端末装置とユーザプロ
ファイルの記憶媒体との間で情報を送受信する場合に
は、初期認証処理が行われる前は、ユーザのプロファイ
ルに対応したユーザインタフェースの選択は、ユーザの
プロファイルのセキュリティレベルを維持したまま実現
することは不可能であった。
ファイルの記憶媒体との間で情報を送受信する場合に
は、初期認証処理が行われる前は、ユーザのプロファイ
ルに対応したユーザインタフェースの選択は、ユーザの
プロファイルのセキュリティレベルを維持したまま実現
することは不可能であった。
【０００７】本発明は上述の問題点にかんがみ、高レベ
ルなセキュリティが要求されるユーザのプロファイルを
確実に保護した上で、ユーザが所望する入出力インタフ
ェースを使用した情報の送受信を行うことができるよう
にすることを目的とする。
ルなセキュリティが要求されるユーザのプロファイルを
確実に保護した上で、ユーザが所望する入出力インタフ
ェースを使用した情報の送受信を行うことができるよう
にすることを目的とする。
【０００８】
【課題を解決するための手段】本発明のユーザプロファ
イルの記憶方法は、ユーザのプロファイルを記憶媒体に
記憶するための個別ファイルを階層的に複数層分用意
し、高レベルなセキュリティが要求されるユーザのプロ
ファイルは深い階層の個別ファイルに記憶し、積極的な
提示が要求されるユーザのプロファイルは浅い階層の個
別ファイルに記憶することを特徴としている。また、本
発明の他の特徴とするところは、ユーザのプロファイル
を記憶媒体に記憶するための個別ファイルを階層的に複
数層分用意し、高レベルなセキュリティが要求されるユ
ーザのプロファイルは認証処理が必要な個別ファイル、
または認証処理が必要な個別ファイルの下層に記憶し、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルに記憶することを特徴としている。
また、本発明のその他の特徴とするところは、階層的に
構成可能な個別ファイル内に存在する、少なくとも１つ
以上の情報格納ファイル内に情報を記憶する方法であっ
て、上記個別ファイル毎に独立した認証鍵を割り当てる
ようにユーザのプロファイルを記憶する方法において、
上記ユーザのプロファイルを記憶するための個別ファイ
ルを上記記憶媒体に複数層分用意し、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶するとともに、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルの情報格納ファイルに記憶すること
を特徴としている。また、本発明のその他の特徴とする
ところは、上記積極的な提示が要求されるユーザのプロ
ファイルが格納された個別ファイルには認証鍵を割当て
ず、自由なアクセスを可能にしたことを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
積極的な提示が要求されるユーザのプロファイルは、使
用言語、要望する入出力インタフェース、それ以降の階
層に認証処理を行うための情報、上記記憶媒体の所有者
の基本情報であることを特徴としている。また、本発明
のその他の特徴とするところは、上記高度なセキュリテ
ィが必要なユーザのプロファイルは、ユーザの嗜好に関
わる情報、同一記憶媒体内に存在する他の個別ファイル
の認証鍵情報、上記記憶媒体の所有者のプライバシーに
関わる情報を含むことを特徴としている。
イルの記憶方法は、ユーザのプロファイルを記憶媒体に
記憶するための個別ファイルを階層的に複数層分用意
し、高レベルなセキュリティが要求されるユーザのプロ
ファイルは深い階層の個別ファイルに記憶し、積極的な
提示が要求されるユーザのプロファイルは浅い階層の個
別ファイルに記憶することを特徴としている。また、本
発明の他の特徴とするところは、ユーザのプロファイル
を記憶媒体に記憶するための個別ファイルを階層的に複
数層分用意し、高レベルなセキュリティが要求されるユ
ーザのプロファイルは認証処理が必要な個別ファイル、
または認証処理が必要な個別ファイルの下層に記憶し、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルに記憶することを特徴としている。
また、本発明のその他の特徴とするところは、階層的に
構成可能な個別ファイル内に存在する、少なくとも１つ
以上の情報格納ファイル内に情報を記憶する方法であっ
て、上記個別ファイル毎に独立した認証鍵を割り当てる
ようにユーザのプロファイルを記憶する方法において、
上記ユーザのプロファイルを記憶するための個別ファイ
ルを上記記憶媒体に複数層分用意し、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶するとともに、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルの情報格納ファイルに記憶すること
を特徴としている。また、本発明のその他の特徴とする
ところは、上記積極的な提示が要求されるユーザのプロ
ファイルが格納された個別ファイルには認証鍵を割当て
ず、自由なアクセスを可能にしたことを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
積極的な提示が要求されるユーザのプロファイルは、使
用言語、要望する入出力インタフェース、それ以降の階
層に認証処理を行うための情報、上記記憶媒体の所有者
の基本情報であることを特徴としている。また、本発明
のその他の特徴とするところは、上記高度なセキュリテ
ィが必要なユーザのプロファイルは、ユーザの嗜好に関
わる情報、同一記憶媒体内に存在する他の個別ファイル
の認証鍵情報、上記記憶媒体の所有者のプライバシーに
関わる情報を含むことを特徴としている。
【０００９】本発明のユーザプロファイルの記憶媒体
は、ユーザのプロファイルを記憶するための個別ファイ
ルを記憶媒体に階層的に複数層分が用意されていて、高
レベルなセキュリティが要求されるユーザのプロファイ
ルは深い階層の個別ファイルに記憶され、積極的な提示
が要求されるユーザのプロファイルは浅い階層の個別フ
ァイルに記憶されていることを特徴としている。また、
本発明の他の特徴とするところは、ユーザのプロファイ
ルを記憶するための個別ファイルを記憶媒体に階層的に
複数層分が用意されていて、高レベルなセキュリティが
要求されるユーザのプロファイルは、認証処理が必要な
個別ファイルか、または認証処理が必要な個別ファイル
の下層に記憶され、積極的な提示が要求されるユーザの
プロファイルは浅い階層の個別ファイルに記憶されてい
ることを特徴としている。また、本発明のその他の特徴
とするところは、階層的に構成可能な個別ファイル内に
存在する、少なくとも１つ以上の情報格納ファイル内に
情報が記憶可能であり、上記個別ファイル毎に独立した
認証鍵を割り当てることが可能な記憶媒体であって、上
記個別ファイルを複数層分用意し、高レベルなセキュリ
ティが要求されるユーザのプロファイルは深い階層の個
別ファイルの情報格納ファイルに記憶され、積極的な提
示が要求されるユーザのプロファイルは浅い階層の個別
ファイルの情報格納ファイルに記憶されていることを特
徴としている。また、本発明のその他の特徴とするとこ
ろは、上記積極的な提示が要求されるユーザのプロファ
イルが格納された個別ファイルには認証鍵を割当てず、
自由なアクセスを可能にしたことを特徴としている。ま
た、本発明のその他の特徴とするところは、上記積極的
な提示が要求されるユーザのプロファイルは、使用言
語、要望する入出力インタフェース、これ以降の階層に
認証処理を行うための情報、上記記憶媒体の所有者の基
本情報であることを特徴としている。また、本発明のそ
の他の特徴とするところは、上記高度なセキュリティが
必要なユーザのプロファイルは、ユーザの嗜好に関わる
情報、同一記憶媒体内に存在する他の個別ファイルの認
証鍵情報、上記記憶媒体の所有者のプライバシーに関わ
る情報を含むことを特徴としている。また、本発明のそ
の他の特徴とするところは、上記記憶媒体はＩＣカード
であることを特徴としている。また、本発明のその他の
特徴とするところは、上記記憶媒体は携帯端末であるこ
とを特徴としている。
は、ユーザのプロファイルを記憶するための個別ファイ
ルを記憶媒体に階層的に複数層分が用意されていて、高
レベルなセキュリティが要求されるユーザのプロファイ
ルは深い階層の個別ファイルに記憶され、積極的な提示
が要求されるユーザのプロファイルは浅い階層の個別フ
ァイルに記憶されていることを特徴としている。また、
本発明の他の特徴とするところは、ユーザのプロファイ
ルを記憶するための個別ファイルを記憶媒体に階層的に
複数層分が用意されていて、高レベルなセキュリティが
要求されるユーザのプロファイルは、認証処理が必要な
個別ファイルか、または認証処理が必要な個別ファイル
の下層に記憶され、積極的な提示が要求されるユーザの
プロファイルは浅い階層の個別ファイルに記憶されてい
ることを特徴としている。また、本発明のその他の特徴
とするところは、階層的に構成可能な個別ファイル内に
存在する、少なくとも１つ以上の情報格納ファイル内に
情報が記憶可能であり、上記個別ファイル毎に独立した
認証鍵を割り当てることが可能な記憶媒体であって、上
記個別ファイルを複数層分用意し、高レベルなセキュリ
ティが要求されるユーザのプロファイルは深い階層の個
別ファイルの情報格納ファイルに記憶され、積極的な提
示が要求されるユーザのプロファイルは浅い階層の個別
ファイルの情報格納ファイルに記憶されていることを特
徴としている。また、本発明のその他の特徴とするとこ
ろは、上記積極的な提示が要求されるユーザのプロファ
イルが格納された個別ファイルには認証鍵を割当てず、
自由なアクセスを可能にしたことを特徴としている。ま
た、本発明のその他の特徴とするところは、上記積極的
な提示が要求されるユーザのプロファイルは、使用言
語、要望する入出力インタフェース、これ以降の階層に
認証処理を行うための情報、上記記憶媒体の所有者の基
本情報であることを特徴としている。また、本発明のそ
の他の特徴とするところは、上記高度なセキュリティが
必要なユーザのプロファイルは、ユーザの嗜好に関わる
情報、同一記憶媒体内に存在する他の個別ファイルの認
証鍵情報、上記記憶媒体の所有者のプライバシーに関わ
る情報を含むことを特徴としている。また、本発明のそ
の他の特徴とするところは、上記記憶媒体はＩＣカード
であることを特徴としている。また、本発明のその他の
特徴とするところは、上記記憶媒体は携帯端末であるこ
とを特徴としている。
【００１０】本発明の情報端末装置は、上記に記載のユ
ーザプロファイルの記憶媒体とデータ通信を行うことが
可能に構成されていることを特徴としている。また、本
発明の他の特徴とするところは、上記の何れか１項に記
載のユーザプロファイルの記憶媒体が装着された際に、
上記ユーザプロファイルの記憶媒体に格納されている上
記積極的な提示が要求されるユーザのプロファイル情報
に従って、使用言語、入出力インタフェースを含む情報
通信環境を、上記ユーザプロファイルの記憶媒体の所有
者である利用者の所望の環境に変更することを特徴とし
ている。また、本発明のその他の特徴とするところは、
上記の何れか１項に記載のユーザプロファイルの記憶媒
体が装着された際に、上記ユーザプロファイルの記憶媒
体に格納されている上記積極的な提示が要求されるユー
ザのプロファイル情報を利用して、利用者の同一性判定
処理を実行することを特徴としている。また、本発明の
その他の特徴とするところは、上記利用者の同一性判定
処理の結果、現在の端末装置の利用者が正当なユーザで
あると判定した場合、上記高度なセキュリティが必要な
個別ファイルへのアクセスを行うことを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
利用者の同一性判定処理の結果、現在の端末装置の利用
者が不当なユーザであると判定した場合、上記高度なセ
キュリティが必要な個別ファイルへのアクセスは行わず
に、今回の利用者の情報を上記記憶媒体に記憶するとと
もに、少なくともカード発行元及び警察を含む関係機関
に通報することを特徴としている。
ーザプロファイルの記憶媒体とデータ通信を行うことが
可能に構成されていることを特徴としている。また、本
発明の他の特徴とするところは、上記の何れか１項に記
載のユーザプロファイルの記憶媒体が装着された際に、
上記ユーザプロファイルの記憶媒体に格納されている上
記積極的な提示が要求されるユーザのプロファイル情報
に従って、使用言語、入出力インタフェースを含む情報
通信環境を、上記ユーザプロファイルの記憶媒体の所有
者である利用者の所望の環境に変更することを特徴とし
ている。また、本発明のその他の特徴とするところは、
上記の何れか１項に記載のユーザプロファイルの記憶媒
体が装着された際に、上記ユーザプロファイルの記憶媒
体に格納されている上記積極的な提示が要求されるユー
ザのプロファイル情報を利用して、利用者の同一性判定
処理を実行することを特徴としている。また、本発明の
その他の特徴とするところは、上記利用者の同一性判定
処理の結果、現在の端末装置の利用者が正当なユーザで
あると判定した場合、上記高度なセキュリティが必要な
個別ファイルへのアクセスを行うことを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
利用者の同一性判定処理の結果、現在の端末装置の利用
者が不当なユーザであると判定した場合、上記高度なセ
キュリティが必要な個別ファイルへのアクセスは行わず
に、今回の利用者の情報を上記記憶媒体に記憶するとと
もに、少なくともカード発行元及び警察を含む関係機関
に通報することを特徴としている。
【００１１】本発明のユーザプロファイルの記憶装置
は、ユーザのプロファイルを記憶媒体に記憶するための
個別ファイルを階層的に複数層分用意し、高レベルなセ
キュリティが要求されるユーザのプロファイルは深い階
層の個別ファイルに記憶し、積極的な提示が要求される
ユーザのプロファイルは浅い階層の個別ファイルに記憶
する手段を具備することを特徴としている。また、本発
明の他の特徴とするところは、ユーザのプロファイルを
記憶媒体に記憶するための個別ファイルを階層的に複数
層分用意し、高レベルなセキュリティが要求されるユー
ザのプロファイルは認証処理が必要な個別ファイル、ま
たは認証処理が必要な個別ファイルの下層に記憶する手
段と、積極的な提示が要求されるユーザのプロファイル
は浅い階層の個別ファイルに記憶する手段とを具備する
ことを特徴としている。また、本発明のその他の特徴と
するところは、階層的に構成可能な個別ファイル内に存
在する、少なくとも１つ以上の情報格納ファイル内に情
報を記憶する装置であって、上記個別ファイル毎に独立
した認証鍵を割り当てるようにユーザのプロファイルを
記憶する装置において、上記ユーザのプロファイルを記
憶するための個別ファイルを上記記憶媒体に複数層分用
意し、高レベルなセキュリティが要求されるユーザのプ
ロファイルは深い階層の個別ファイルの情報格納ファイ
ルに記憶するとともに、積極的な提示が要求されるユー
ザのプロファイルは浅い階層の個別ファイルの情報格納
ファイルに記憶する手段を具備することを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
積極的な提示が要求されるユーザのプロファイルが格納
された個別ファイルには認証鍵を割当てず、自由なアク
セスを可能にしたことを特徴としている。また、本発明
のその他の特徴とするところは、上記積極的な提示が要
求されるユーザのプロファイルは、使用言語、要望する
入出力インタフェース、それ以降の階層に認証処理を行
うための情報、上記記憶媒体の所有者の基本情報である
ことを特徴としている。
は、ユーザのプロファイルを記憶媒体に記憶するための
個別ファイルを階層的に複数層分用意し、高レベルなセ
キュリティが要求されるユーザのプロファイルは深い階
層の個別ファイルに記憶し、積極的な提示が要求される
ユーザのプロファイルは浅い階層の個別ファイルに記憶
する手段を具備することを特徴としている。また、本発
明の他の特徴とするところは、ユーザのプロファイルを
記憶媒体に記憶するための個別ファイルを階層的に複数
層分用意し、高レベルなセキュリティが要求されるユー
ザのプロファイルは認証処理が必要な個別ファイル、ま
たは認証処理が必要な個別ファイルの下層に記憶する手
段と、積極的な提示が要求されるユーザのプロファイル
は浅い階層の個別ファイルに記憶する手段とを具備する
ことを特徴としている。また、本発明のその他の特徴と
するところは、階層的に構成可能な個別ファイル内に存
在する、少なくとも１つ以上の情報格納ファイル内に情
報を記憶する装置であって、上記個別ファイル毎に独立
した認証鍵を割り当てるようにユーザのプロファイルを
記憶する装置において、上記ユーザのプロファイルを記
憶するための個別ファイルを上記記憶媒体に複数層分用
意し、高レベルなセキュリティが要求されるユーザのプ
ロファイルは深い階層の個別ファイルの情報格納ファイ
ルに記憶するとともに、積極的な提示が要求されるユー
ザのプロファイルは浅い階層の個別ファイルの情報格納
ファイルに記憶する手段を具備することを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
積極的な提示が要求されるユーザのプロファイルが格納
された個別ファイルには認証鍵を割当てず、自由なアク
セスを可能にしたことを特徴としている。また、本発明
のその他の特徴とするところは、上記積極的な提示が要
求されるユーザのプロファイルは、使用言語、要望する
入出力インタフェース、それ以降の階層に認証処理を行
うための情報、上記記憶媒体の所有者の基本情報である
ことを特徴としている。
【００１２】本発明の記憶媒体は、上記の何れか１項に
記載のユーザプロファイルの記憶方法を実行するプログ
ラムをコンピュータから読み出し可能に格納したことを
特徴としている。
記載のユーザプロファイルの記憶方法を実行するプログ
ラムをコンピュータから読み出し可能に格納したことを
特徴としている。
【００１３】本発明は上記技術手段を有するので、高レ
ベルなセキュリティが要求されるユーザのプロファイル
は容易に読み出されないように深い階層の個別ファイル
に記憶され、積極的な提示が要求されるユーザのプロフ
ァイルは浅い階層の個別ファイルに記憶されることによ
り、ユーザインタフェースや使用言語等等のように、積
極的な提示が要求されるユーザのプロファイルは、初期
認証の成功前に端末装置側から読み出すことが可能とな
り、初期認証の成功以前から、ユーザ所望の入出力イン
タフェースでの動作が可能となり、しかも高レベルなセ
キュリティが要求されるユーザのプロファイルのセキュ
リティを高レベルに確保することが可能となる。
ベルなセキュリティが要求されるユーザのプロファイル
は容易に読み出されないように深い階層の個別ファイル
に記憶され、積極的な提示が要求されるユーザのプロフ
ァイルは浅い階層の個別ファイルに記憶されることによ
り、ユーザインタフェースや使用言語等等のように、積
極的な提示が要求されるユーザのプロファイルは、初期
認証の成功前に端末装置側から読み出すことが可能とな
り、初期認証の成功以前から、ユーザ所望の入出力イン
タフェースでの動作が可能となり、しかも高レベルなセ
キュリティが要求されるユーザのプロファイルのセキュ
リティを高レベルに確保することが可能となる。
【００１４】
【発明の実施の形態】（第１の実施形態）本発明のユー
ザのプロファイルのユーザプロファイルの記憶方法、ユ
ーザプロファイルの記憶媒体、情報端末装置及びコンピ
ュータから読み出し可能な記憶媒体の一実施形態とし
て、自治体等にて用いられる公共情報端末にスマートカ
ード（ＩＣカード）を利用する例を示す。
ザのプロファイルのユーザプロファイルの記憶方法、ユ
ーザプロファイルの記憶媒体、情報端末装置及びコンピ
ュータから読み出し可能な記憶媒体の一実施形態とし
て、自治体等にて用いられる公共情報端末にスマートカ
ード（ＩＣカード）を利用する例を示す。
【００１５】図１は、本実施形態のシステム概念図であ
る。図１において、１１が本実施形態のユーザのプロフ
ァイルの階層的な記憶媒体であるスマートカードであ
り、１２は上記記憶媒体１１を収容する対応端末である
公共情報端末、１３が上記公共情報端末１２と各自治体
のホスト（１４）との接続を司るネットワークである。
上記公共情報端末１２にて、利用ユーザのプロファイル
に応じた入出力手段の選択、トップメニューのカスタマ
イズ化等を容易に実現するのが、本実施形態の目的であ
る。
る。図１において、１１が本実施形態のユーザのプロフ
ァイルの階層的な記憶媒体であるスマートカードであ
り、１２は上記記憶媒体１１を収容する対応端末である
公共情報端末、１３が上記公共情報端末１２と各自治体
のホスト（１４）との接続を司るネットワークである。
上記公共情報端末１２にて、利用ユーザのプロファイル
に応じた入出力手段の選択、トップメニューのカスタマ
イズ化等を容易に実現するのが、本実施形態の目的であ
る。
【００１６】図２は、本実施形態におけるスマートカー
ド１１上の論理ファイル構造の一例を示す図である。図
２に示したように、ＭＦ（マスターファイル）２００の
下に、スマートカード１１に実装されるアプリケーショ
ンファイルが設けられている。図２の例では、利用者認
証、医療、電子マネー毎にＤＦ（デディケイティトファ
イル）２１０，２２０，２３０が設けられている。
ド１１上の論理ファイル構造の一例を示す図である。図
２に示したように、ＭＦ（マスターファイル）２００の
下に、スマートカード１１に実装されるアプリケーショ
ンファイルが設けられている。図２の例では、利用者認
証、医療、電子マネー毎にＤＦ（デディケイティトファ
イル）２１０，２２０，２３０が設けられている。
【００１７】上記利用者認証用のデディケイティトファ
イルＤＦ（２１０）の下に、カード加入者の使用言語や
要望入出力インタフェース、必要に応じて指紋や顔の特
徴の量子化情報といったユーザ認証のためのカード所有
者基本情報を格納するためのＥＦ（エレメンタリーファ
イル）２１１と端末利用者とが、スマートカード１１の
加入者の場合に限ってアクセスを許容するセキュリティ
情報格納ＢＯＸアプリケーション用のデディケイティト
ファイルＤＦ（２１２）を設け、この下のエレメンタリ
ーファイルＥＦ（２１３〜２１５）に、ユーザの嗜好や
他のアプリケーション利用のための鍵情報といったセキ
ュリティレベルの高い情報を格納する。
イルＤＦ（２１０）の下に、カード加入者の使用言語や
要望入出力インタフェース、必要に応じて指紋や顔の特
徴の量子化情報といったユーザ認証のためのカード所有
者基本情報を格納するためのＥＦ（エレメンタリーファ
イル）２１１と端末利用者とが、スマートカード１１の
加入者の場合に限ってアクセスを許容するセキュリティ
情報格納ＢＯＸアプリケーション用のデディケイティト
ファイルＤＦ（２１２）を設け、この下のエレメンタリ
ーファイルＥＦ（２１３〜２１５）に、ユーザの嗜好や
他のアプリケーション利用のための鍵情報といったセキ
ュリティレベルの高い情報を格納する。
【００１８】また、上記浅い階層に設けられている、利
用者認証用のデディケイティトファイルＤＦ（２１０）
のアクセス鍵に関しては一義的な鍵（システムに一意的
な値）を割当てることにより、上記スマートカード１１
が対応端末機器１２に装着された際には、セキュリティ
キーを格納しているエレメンタリーファイルＥＦ２０１
の情報に加えて、セキュリティレベル「０」のユーザ情
報として、カード加入者の使用言語や要望入出力インタ
フェース、必要に応じて指紋や顔の特徴の量子化情報と
いった、ユーザ認証のためのカード所有者の基本情報を
格納するためのエレメンタリーファイルＥＦ（２１１）
を読み出すことを可能な構成としている。
用者認証用のデディケイティトファイルＤＦ（２１０）
のアクセス鍵に関しては一義的な鍵（システムに一意的
な値）を割当てることにより、上記スマートカード１１
が対応端末機器１２に装着された際には、セキュリティ
キーを格納しているエレメンタリーファイルＥＦ２０１
の情報に加えて、セキュリティレベル「０」のユーザ情
報として、カード加入者の使用言語や要望入出力インタ
フェース、必要に応じて指紋や顔の特徴の量子化情報と
いった、ユーザ認証のためのカード所有者の基本情報を
格納するためのエレメンタリーファイルＥＦ（２１１）
を読み出すことを可能な構成としている。
【００１９】端末利用者が、スマートカード１１の加入
者の場合に限ってアクセスを許容する。そして、セキュ
リティ情報格納ＢＯＸアプリケーション用のデディケイ
ティトファイルＤＦ（２１２）をアクセスするために必
要な鍵は、初期ユーザ認証処理の成功時に入手させる。
これにより、セキュリティ情報格納ＢＯＸアプリケーシ
ョン内の情報のセキュリティレベルを担保することがで
きる。
者の場合に限ってアクセスを許容する。そして、セキュ
リティ情報格納ＢＯＸアプリケーション用のデディケイ
ティトファイルＤＦ（２１２）をアクセスするために必
要な鍵は、初期ユーザ認証処理の成功時に入手させる。
これにより、セキュリティ情報格納ＢＯＸアプリケーシ
ョン内の情報のセキュリティレベルを担保することがで
きる。
【００２０】上記ＤＦ（デディケイティトファイル）２
２０は、医療系の情報を格納するものであり、この下の
層に電子カルテアプリケーション用個別ファイル２２
２、エレメンタリーファイルＥＦ２２１、電子カルテア
プリケーション用情報ファイル２２３、電子カルテアプ
リケーション用情報ファイル（病歴）２２４が設けられ
ている。
２０は、医療系の情報を格納するものであり、この下の
層に電子カルテアプリケーション用個別ファイル２２
２、エレメンタリーファイルＥＦ２２１、電子カルテア
プリケーション用情報ファイル２２３、電子カルテアプ
リケーション用情報ファイル（病歴）２２４が設けられ
ている。
【００２１】また、ＤＦ（デディケイティトファイル）
２３０は電子マネー系アプリケーション用個別ファイル
であり、この下の層に電子マネーアプリケーション用情
報ファイル（取り引き履歴）２３１、電子マネーアプリ
ケーション用情報ファイル（残高）２３２等が設けられ
ている。
２３０は電子マネー系アプリケーション用個別ファイル
であり、この下の層に電子マネーアプリケーション用情
報ファイル（取り引き履歴）２３１、電子マネーアプリ
ケーション用情報ファイル（残高）２３２等が設けられ
ている。
【００２２】図３は、本実施形態システムの公共情報端
末１２に対してスマートカード１１を装着した時に、端
末利用者確認処理に成功した際のシーケンス例を示す図
である。また、図４は、本実施形態システムの公共情報
端末１２へのスマートカード１１を挿入した時に、端末
利用者確認処理に失敗した際のシーケンス例を示す図で
ある。これらの図３及び図４に示した処理を、図５のフ
ローチャートを参照しながら説明する。
末１２に対してスマートカード１１を装着した時に、端
末利用者確認処理に成功した際のシーケンス例を示す図
である。また、図４は、本実施形態システムの公共情報
端末１２へのスマートカード１１を挿入した時に、端末
利用者確認処理に失敗した際のシーケンス例を示す図で
ある。これらの図３及び図４に示した処理を、図５のフ
ローチャートを参照しながら説明する。
【００２３】図５に、上記公共情報端末１２にスマート
カード１１を装着した時に行われる処理手順の一例のフ
ローチャートを示している。先ず、最初のステップＳ５
０１において、利用者認証アプリケーションが格納され
ている利用者認証用のデディケイティトファイルＤＦ２
１０の選択処理（図３の３０１及び３０２、図４の４０
１及び４０２）を行い、カード所有者基礎情報用のエレ
メンタリーファイルＥＦ２１１にアクセスして、利用者
が所望する入出力Ｉ／Ｆ情報を読み出す（図３の３０３
及び３０４、図４の４０３及び４０４）。
カード１１を装着した時に行われる処理手順の一例のフ
ローチャートを示している。先ず、最初のステップＳ５
０１において、利用者認証アプリケーションが格納され
ている利用者認証用のデディケイティトファイルＤＦ２
１０の選択処理（図３の３０１及び３０２、図４の４０
１及び４０２）を行い、カード所有者基礎情報用のエレ
メンタリーファイルＥＦ２１１にアクセスして、利用者
が所望する入出力Ｉ／Ｆ情報を読み出す（図３の３０３
及び３０４、図４の４０３及び４０４）。
【００２４】次に、ステップＳ５０２に進み、これに対
応した入出力Ｉ／Ｆを選択して設定する（図３の３０３
及び３０４、図４の４０３及び４０４）。その後、ステ
ップＳ５０３に進んで、利用者が所望するインタフェー
スを用いて利用者認証処理を実行する。これは、上記認
証手法に従って上記公共情報端末１２を利用する利用者
と、上記スマートカード１１の所有者との同一性を確認
する処理である（図３の３０５及び３０６、図４の４０
５及び４０６）である。
応した入出力Ｉ／Ｆを選択して設定する（図３の３０３
及び３０４、図４の４０３及び４０４）。その後、ステ
ップＳ５０３に進んで、利用者が所望するインタフェー
スを用いて利用者認証処理を実行する。これは、上記認
証手法に従って上記公共情報端末１２を利用する利用者
と、上記スマートカード１１の所有者との同一性を確認
する処理である（図３の３０５及び３０６、図４の４０
５及び４０６）である。
【００２５】次に、ステップＳ５０４において、上記ス
テップＳ５０３で実行した認証処理の結果に、スマート
カード１１の所有者と公共情報端末１２の利用者とが一
致しているか否かを判断する。
テップＳ５０３で実行した認証処理の結果に、スマート
カード１１の所有者と公共情報端末１２の利用者とが一
致しているか否かを判断する。
【００２６】ステップＳ５０４の判断の結果、カード所
有者と端末利用者とが一致しているのであれば、ステッ
プＳ５０５に進み、セキュリティ情報ＢＯＸアプリケー
ションであるデディケイティトファイルＤＦ（２１２）
へのアクセスを許容する。
有者と端末利用者とが一致しているのであれば、ステッ
プＳ５０５に進み、セキュリティ情報ＢＯＸアプリケー
ションであるデディケイティトファイルＤＦ（２１２）
へのアクセスを許容する。
【００２７】次に、ステップＳ５０６に進み、セキュリ
ティ情報ＢＯＸアプリケーションであるデディケイティ
トファイルＤＦ（２１２）との間でユーザ認証処理（図
３の３０７）を行い、スマートカード１１内に格納され
ている他のデディケイティトファイルＤＦ用のパスワー
ドを要求する（図３の３０８）。そして、それに応答し
て上記スマートカード１１から各アプリケーションパス
ワードを読み出し（図３の３０９）、許容サービスに応
じた情報アクセスを行う。
ティ情報ＢＯＸアプリケーションであるデディケイティ
トファイルＤＦ（２１２）との間でユーザ認証処理（図
３の３０７）を行い、スマートカード１１内に格納され
ている他のデディケイティトファイルＤＦ用のパスワー
ドを要求する（図３の３０８）。そして、それに応答し
て上記スマートカード１１から各アプリケーションパス
ワードを読み出し（図３の３０９）、許容サービスに応
じた情報アクセスを行う。
【００２８】一方、上記ステップＳ５０４の判断の結
果、カード所有者と端末利用者が一致しないのであれ
は、ステップＳ５０７に進み、セキュリティ情報ＢＯＸ
アプリケーション用のデディケイティトファイルＤＦ
（２１２）へのアクセスを禁止する。
果、カード所有者と端末利用者が一致しないのであれ
は、ステップＳ５０７に進み、セキュリティ情報ＢＯＸ
アプリケーション用のデディケイティトファイルＤＦ
（２１２）へのアクセスを禁止する。
【００２９】次に、ステップＳ５０８に進み、カード利
用者が不一致の際の各種セキュリティ処理を自律的に起
動（４０７）する。これは、サービス機能制限、カード
発行元への自動通報、端末利用者情報の記録、及び警察
への通報等を行う処理である。
用者が不一致の際の各種セキュリティ処理を自律的に起
動（４０７）する。これは、サービス機能制限、カード
発行元への自動通報、端末利用者情報の記録、及び警察
への通報等を行う処理である。
【００３０】本実施形態においては、上述のような処理
を順次実行することにより、公共情報端末１２を利用す
る際に、初期認証用の情報入力前に、上記公共情報端末
１２を利用する者が所望する入出力インタフェースを上
記公共情報端末１２側に認識させることが可能となる。
を順次実行することにより、公共情報端末１２を利用す
る際に、初期認証用の情報入力前に、上記公共情報端末
１２を利用する者が所望する入出力インタフェースを上
記公共情報端末１２側に認識させることが可能となる。
【００３１】これにより、利用者が所望する入出力イン
タフェースを使用して情報システムを動作させることが
でき、所望のユーザ認証手段で、利用者の同一性の確認
を行うようにすることができる。
タフェースを使用して情報システムを動作させることが
でき、所望のユーザ認証手段で、利用者の同一性の確認
を行うようにすることができる。
【００３２】また、より高いセキュリティが必要な各種
情報に関しては、上記認証処理が成功した後に所望の情
報格納ファイルにアクセスを許容するようにしたので、
使い勝手を大幅に向上させながら、既存のユーザのプロ
ファイル格納手法と同等のセキュリティレベルを確保す
ることができる。
情報に関しては、上記認証処理が成功した後に所望の情
報格納ファイルにアクセスを許容するようにしたので、
使い勝手を大幅に向上させながら、既存のユーザのプロ
ファイル格納手法と同等のセキュリティレベルを確保す
ることができる。
【００３３】（第２の実施形態）上記実施形態において
は、階層的に構成される個別ファイル毎に独立した認証
鍵が付与可能な記憶媒体の例として、ＩＣカードを利用
した例を示した。この他にも、携帯端末機器等、他の記
憶媒体に本発明を適用することができる。
は、階層的に構成される個別ファイル毎に独立した認証
鍵が付与可能な記憶媒体の例として、ＩＣカードを利用
した例を示した。この他にも、携帯端末機器等、他の記
憶媒体に本発明を適用することができる。
【００３４】また、利用者が携帯可能な、階層的に構成
される個別ファイル毎に独立した認証鍵が付与可能な記
憶機能を持つ機器との組み合わせる場合にも良好に利用
することができる。
される個別ファイル毎に独立した認証鍵が付与可能な記
憶機能を持つ機器との組み合わせる場合にも良好に利用
することができる。
【００３５】図６は、上述したユーザプロファイルの記
憶方法及び装置を実現するコンピュータシステムの一例
を示す図である。図６において、１２００はコンピュー
タＰＣである。ＰＣ１２００は、ＣＰＵ１２０１を備
え、ＲＯＭ１２０２またはハードディスク（ＨＤ）１２
１１に記憶された、あるいはフロッピー（登録商標）デ
ィスクドライブ（ＦＤ）１２１２より供給される制御ソ
フトウェアを実行し、システムバス１２０４に接続され
る各デバイスを総括的に制御する。上記ＰＣ１２００の
ＣＰＵ１２０１、ＲＯＭ１２０２またはハードディスク
（ＨＤ）１２１１に記憶されたプログラムにより、本実
施形態の各処理が実行される。
憶方法及び装置を実現するコンピュータシステムの一例
を示す図である。図６において、１２００はコンピュー
タＰＣである。ＰＣ１２００は、ＣＰＵ１２０１を備
え、ＲＯＭ１２０２またはハードディスク（ＨＤ）１２
１１に記憶された、あるいはフロッピー（登録商標）デ
ィスクドライブ（ＦＤ）１２１２より供給される制御ソ
フトウェアを実行し、システムバス１２０４に接続され
る各デバイスを総括的に制御する。上記ＰＣ１２００の
ＣＰＵ１２０１、ＲＯＭ１２０２またはハードディスク
（ＨＤ）１２１１に記憶されたプログラムにより、本実
施形態の各処理が実行される。
【００３６】１２０３はＲＡＭで、ＣＰＵ１２０１の主
メモリ、ワークエリア等として機能する。１２０５はキ
ーボードコントローラ（ＫＢＣ）で、キーボード（Ｋ
Ｂ）１２０９等からの入力を制御する。
メモリ、ワークエリア等として機能する。１２０５はキ
ーボードコントローラ（ＫＢＣ）で、キーボード（Ｋ
Ｂ）１２０９等からの入力を制御する。
【００３７】１２０６はＣＲＴコントローラ（ＣＲＴ
Ｃ）で、ＣＲＴディスプレイ（ＣＲＴ）１２１０の表示
を制御する。１２０７はディスクコントローラ（ＤＫ
Ｃ）で、ブートプログラム（起動プログラム：パソコン
のハードやソフトの実行（動作）を開始するプログラ
ム）、複数のアプリケーション、ユーザファイルそして
ネットワーク管理プログラム等を記憶するハードディス
ク（ＨＤ）１２１１、及びフロッピーディスク（ＦＤ）
１２１２とのアクセスを制御する。
Ｃ）で、ＣＲＴディスプレイ（ＣＲＴ）１２１０の表示
を制御する。１２０７はディスクコントローラ（ＤＫ
Ｃ）で、ブートプログラム（起動プログラム：パソコン
のハードやソフトの実行（動作）を開始するプログラ
ム）、複数のアプリケーション、ユーザファイルそして
ネットワーク管理プログラム等を記憶するハードディス
ク（ＨＤ）１２１１、及びフロッピーディスク（ＦＤ）
１２１２とのアクセスを制御する。
【００３８】１２０８はネットワークインタフエースカ
ード（ＮＩＣ）で、ＬＡＮ１２２０を介して、ネットワ
ークプリンタ、他のネットワーク機器、あるいは他のＰ
Ｃと双方向のデータのやり取りを行うものである。さら
に、上述した実施形態におけるユーザプロファイルをス
マートカード１１に書きこむものである。
ード（ＮＩＣ）で、ＬＡＮ１２２０を介して、ネットワ
ークプリンタ、他のネットワーク機器、あるいは他のＰ
Ｃと双方向のデータのやり取りを行うものである。さら
に、上述した実施形態におけるユーザプロファイルをス
マートカード１１に書きこむものである。
【００３９】（本発明の他の実施形態）本発明は複数の
機器（例えば、ホストコンピュータ、インタフェース機
器、リーダ、プリンタ等）から構成されるシステムに適
用しても１つの機器からなる装置に適用しても良い。
機器（例えば、ホストコンピュータ、インタフェース機
器、リーダ、プリンタ等）から構成されるシステムに適
用しても１つの機器からなる装置に適用しても良い。
【００４０】また、上述した実施の形態の機能を実現す
るように各種のデバイスを動作させるように、上記各種
デバイスと接続された装置あるいはシステム内のコンピ
ュータに対し、上記実施の形態の機能を実現するための
ソフトウェアのプログラムコードを供給し、そのシステ
ムあるいは装置のコンピュータ（ＣＰＵあるいはＭＰ
Ｕ）に格納されたプログラムに従って上記各種デバイス
を動作させることによって実施したものも、本発明の範
疇に含まれる。
るように各種のデバイスを動作させるように、上記各種
デバイスと接続された装置あるいはシステム内のコンピ
ュータに対し、上記実施の形態の機能を実現するための
ソフトウェアのプログラムコードを供給し、そのシステ
ムあるいは装置のコンピュータ（ＣＰＵあるいはＭＰ
Ｕ）に格納されたプログラムに従って上記各種デバイス
を動作させることによって実施したものも、本発明の範
疇に含まれる。
【００４１】また、この場合、上記ソフトウェアのプロ
グラムコード自体が上述した実施の形態の機能を実現す
ることになり、そのプログラムコード自体、およびその
プログラムコードをコンピュータに供給するための手
段、例えばかかるプログラムコードを格納した記憶媒体
は本発明を構成する。かかるプログラムコードを記憶す
る記憶媒体としては、例えばフロッピーディスク、ハー
ドディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯ
Ｍ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を
用いることができる。
グラムコード自体が上述した実施の形態の機能を実現す
ることになり、そのプログラムコード自体、およびその
プログラムコードをコンピュータに供給するための手
段、例えばかかるプログラムコードを格納した記憶媒体
は本発明を構成する。かかるプログラムコードを記憶す
る記憶媒体としては、例えばフロッピーディスク、ハー
ドディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯ
Ｍ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を
用いることができる。
【００４２】また、コンピュータが供給されたプログラ
ムコードを実行することにより、上述の実施の形態で説
明した機能が実現されるだけでなく、そのプログラムコ
ードがコンピュータにおいて稼働しているＯＳ（オペレ
ーティングシステム）あるいは他のアプリケーションソ
フト等の共同して上述の実施の形態で示した機能が実現
される場合にもかかるプログラムコードは本発明の実施
の形態に含まれることは言うまでもない。
ムコードを実行することにより、上述の実施の形態で説
明した機能が実現されるだけでなく、そのプログラムコ
ードがコンピュータにおいて稼働しているＯＳ（オペレ
ーティングシステム）あるいは他のアプリケーションソ
フト等の共同して上述の実施の形態で示した機能が実現
される場合にもかかるプログラムコードは本発明の実施
の形態に含まれることは言うまでもない。
【００４３】さらに、供給されたプログラムコードがコ
ンピュータの機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに格納された後、そ
のプログラムコードの指示に基づいてその機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵ等が実際の処理の
一部または全部を行い、その処理によって上述した実施
の形態の機能が実現される場合にも本発明に含まれる。
ンピュータの機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに格納された後、そ
のプログラムコードの指示に基づいてその機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵ等が実際の処理の
一部または全部を行い、その処理によって上述した実施
の形態の機能が実現される場合にも本発明に含まれる。
【００４４】
【発明の効果】以上説明したように、本発明によれば、
高レベルなセキュリティが要求されるユーザのプロファ
イルは深い階層の個別ファイルに記憶し、積極的な提示
が要求されるユーザのプロファイルは浅い階層の個別フ
ァイルに記憶するようにしたので、ユーザインタフェー
スや使用言語等等のように、積極的な提示が要求される
ユーザのプロファイルは、初期認証の成功前に端末装置
側から読み出すことができる。これにより、初期認証の
成功以前から、ユーザ所望の入出力インタフェースでの
動作が可能となり、しかも高レベルなセキュリティが要
求されるユーザのプロファイルのセキュリティを高レベ
ルに確保することができる。
高レベルなセキュリティが要求されるユーザのプロファ
イルは深い階層の個別ファイルに記憶し、積極的な提示
が要求されるユーザのプロファイルは浅い階層の個別フ
ァイルに記憶するようにしたので、ユーザインタフェー
スや使用言語等等のように、積極的な提示が要求される
ユーザのプロファイルは、初期認証の成功前に端末装置
側から読み出すことができる。これにより、初期認証の
成功以前から、ユーザ所望の入出力インタフェースでの
動作が可能となり、しかも高レベルなセキュリティが要
求されるユーザのプロファイルのセキュリティを高レベ
ルに確保することができる。
【００４５】また、より高いレベルのセキュリティが必
要な各種情報に関しては、上記認証処理が成功した後に
アクセスを許容するようにして、既存のユーザプロファ
イル格納手法と同等の高いセキュリティレベルが確保す
ることができる。
要な各種情報に関しては、上記認証処理が成功した後に
アクセスを許容するようにして、既存のユーザプロファ
イル格納手法と同等の高いセキュリティレベルが確保す
ることができる。
【図１】第１の実施形態における公共情報端末にスマー
トカード（ＩＣカード）を利用するようにしたシステム
の概念を示す図である。
トカード（ＩＣカード）を利用するようにしたシステム
の概念を示す図である。
【図２】第１の実施形態におけるＩＣカード内の論理フ
ァイル構成を示す図である。
ァイル構成を示す図である。
【図３】端末利用者とＩＣカードの所有者とが一致する
際の初期シーケンスを説明する図である。
際の初期シーケンスを説明する図である。
【図４】端末利用者とＩＣカード所有者が一致しない際
の初期シーケンスを示す図である。
の初期シーケンスを示す図である。
【図５】ＩＣカードを装着した時に端末側で行われる処
理手順の概要を説明するフローチャートである。
理手順の概要を説明するフローチャートである。
【図６】コンピュータシステムの構成例を示すブロック
図である。
図である。
１１ スマートカード（ＩＣカード） １２ 公共情報端末 １３ 通信ネットワーク １４ 自治体情報サーバー ２００ ＩＣカード内主ファイル ２０１ 主ファイル用情報ファイル ２１０ 利用者認証アプリケーション用個別ファイル ２１１ カード所有者基礎情報格納用情報ファイル ２１２ カード所有者用セキュリティＢＯＸアプリケー
ション用個別ファイル ２１３ 高セキュリティユーザ情報格納用情報ファイル ２１４ 電子マネー系個別ファイルアクセス用情報格納
ファイル ２１５ 医療系個別ファイルアクセス用情報格納ファイ
ル ２２０ 医療系アプリケーション用個別ファイル ２２１ 医療系アプリケーション用情報ファイル ２２２ 電子カルテアプリケーション用個別ファイル ２２３ 電子カルテアプリケーション用情報ファイル ２２４ 電子カルテアプリケーション用情報ファイル
（病歴） ２３０ 電子マネー系アプリケーション用個別ファイル ２３１ 電子マネーアプリケーション用情報ファイル
（取り引き履歴） ２３２ 電子マネーアプリケーション用情報ファイル
（残高）
ション用個別ファイル ２１３ 高セキュリティユーザ情報格納用情報ファイル ２１４ 電子マネー系個別ファイルアクセス用情報格納
ファイル ２１５ 医療系個別ファイルアクセス用情報格納ファイ
ル ２２０ 医療系アプリケーション用個別ファイル ２２１ 医療系アプリケーション用情報ファイル ２２２ 電子カルテアプリケーション用個別ファイル ２２３ 電子カルテアプリケーション用情報ファイル ２２４ 電子カルテアプリケーション用情報ファイル
（病歴） ２３０ 電子マネー系アプリケーション用個別ファイル ２３１ 電子マネーアプリケーション用情報ファイル
（取り引き履歴） ２３２ 電子マネーアプリケーション用情報ファイル
（残高）
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１３年４月３日（２００１．４．３）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正内容】
【発明の名称】 ユーザプロファイルの記憶方法、記憶
媒体、情報端末装置及び記憶媒体の情報へのアクセス方
法
媒体、情報端末装置及び記憶媒体の情報へのアクセス方
法
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正内容】
【特許請求の範囲】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正内容】
【０００１】
【発明の属する技術分野】本発明はユーザプロファイル
の記憶方法、記憶媒体、情報端末装置及び記憶媒体の情
報へのアクセス方法に関する。
の記憶方法、記憶媒体、情報端末装置及び記憶媒体の情
報へのアクセス方法に関する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正内容】
【０００８】
【課題を解決するための手段】本発明のユーザプロファ
イルの記憶方法は、ユーザのプロファイルを記憶するた
めの個別ファイルを記憶媒体に階層的に複数層分用意
し、高レベルなセキュリティが要求されるユーザのプロ
ファイルは深い階層の個別ファイルに記憶し、積極的な
提示が要求されるユーザのプロファイルは浅い階層の個
別ファイルに記憶することを特徴とする。また、本発明
の他の特徴とするところは、ユーザのプロファイルを記
憶するための個別ファイルを記憶媒体に階層的に複数層
分用意し、高レベルなセキュリティが要求されるユーザ
のプロファイルは認証処理が必要な個別ファイル、また
は認証処理が必要な個別ファイルの下層に記憶し、積極
的な提示が要求されるユーザのプロファイルは浅い階層
の個別ファイルに記憶することを特徴とする。また、本
発明の他の特徴とするところは、階層的に構成可能な個
別ファイルを複数層分用意し、上記個別ファイル内に存
在する少なくとも１つ以上の情報格納ファイルにユーザ
のプロファイルを記憶する方法であって、上記個別ファ
イル毎に独立した認証鍵を割り当て、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶するとともに、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルの情報格納ファイルに記憶すること
を特徴とする。
イルの記憶方法は、ユーザのプロファイルを記憶するた
めの個別ファイルを記憶媒体に階層的に複数層分用意
し、高レベルなセキュリティが要求されるユーザのプロ
ファイルは深い階層の個別ファイルに記憶し、積極的な
提示が要求されるユーザのプロファイルは浅い階層の個
別ファイルに記憶することを特徴とする。また、本発明
の他の特徴とするところは、ユーザのプロファイルを記
憶するための個別ファイルを記憶媒体に階層的に複数層
分用意し、高レベルなセキュリティが要求されるユーザ
のプロファイルは認証処理が必要な個別ファイル、また
は認証処理が必要な個別ファイルの下層に記憶し、積極
的な提示が要求されるユーザのプロファイルは浅い階層
の個別ファイルに記憶することを特徴とする。また、本
発明の他の特徴とするところは、階層的に構成可能な個
別ファイルを複数層分用意し、上記個別ファイル内に存
在する少なくとも１つ以上の情報格納ファイルにユーザ
のプロファイルを記憶する方法であって、上記個別ファ
イル毎に独立した認証鍵を割り当て、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶するとともに、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルの情報格納ファイルに記憶すること
を特徴とする。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正内容】
【０００９】また、本発明の他の特徴とするところは、
上記積極的な提示が要求されるユーザのプロファイル
は、使用言語、要望する入出力インタフェース、それ以
降の階層に認証処理を行なうための情報であることを特
徴とする。また、本発明の他の特徴とするところは、上
記高度なセキュリティが必要なユーザのプロファイル
は、ユーザの嗜好に関わる情報、同一記憶媒体内に存在
する他の個別ファイルの認証鍵情報であることを特徴と
する。
上記積極的な提示が要求されるユーザのプロファイル
は、使用言語、要望する入出力インタフェース、それ以
降の階層に認証処理を行なうための情報であることを特
徴とする。また、本発明の他の特徴とするところは、上
記高度なセキュリティが必要なユーザのプロファイル
は、ユーザの嗜好に関わる情報、同一記憶媒体内に存在
する他の個別ファイルの認証鍵情報であることを特徴と
する。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正内容】
【００１０】また、本発明のユーザプロファイルの記憶
媒体は、ユーザのプロファイルを記憶するための個別フ
ァイルを階層的に複数層分が用意されている記憶媒体で
あって、高レベルなセキュリティが要求されるユーザの
プロファイルは深い階層の個別ファイルに記憶され、積
極的な提示が要求されるユーザのプロファイルは浅い階
層の個別ファイルに記憶されていることを特徴とする。
また、本発明の他の特徴とするところは、ユーザのプロ
ファイルを記憶するための個別ファイルを階層的に複数
層分が用意されている記憶媒体であって、高レベルなセ
キュリティが要求されるユーザのプロファイルは、認証
処理が必要な個別ファイルか、または認証処理が必要な
個別ファイルの下層に記憶され、積極的な提示が要求さ
れるユーザのプロファイルは浅い階層の個別ファイルに
記憶されていることを特徴とする。また、本発明の他の
特徴とするところは、階層的に構成可能な個別ファイル
内に存在する、少なくとも１つ以上の情報格納ファイル
内に情報が記憶可能であり、上記個別ファイル毎に独立
した認証鍵を割り当てることが可能な記憶媒体であっ
て、上記個別ファイルを複数層分用意し、高レベルなセ
キュリティが要求されるユーザのプロファイルは深い階
層の個別ファイルの情報格納ファイルに記憶され、積極
的な提示が要求されるユーザのプロファイルは浅い階層
の個別ファイルの情報格納ファイルに記憶されているこ
とを特徴とする。また、本発明の他の特徴とするところ
は、上記積極的な提示が要求されるユーザのプロファイ
ルは、使用言語、要望する入出力インタフェース、これ
以降の階層に認証処理を行なうための情報であることを
特徴とする請求項６〜８の何れか１項に記載のユーザプ
ロファイルの記憶媒体。また、本発明の他の特徴とする
ところは、上記高度なセキュリティが必要なユーザのプ
ロファイルは、ユーザの嗜好に関わる情報、同一記憶媒
体内に存在する他の個別ファイルの認証鍵情報であるこ
とを特徴とする。
媒体は、ユーザのプロファイルを記憶するための個別フ
ァイルを階層的に複数層分が用意されている記憶媒体で
あって、高レベルなセキュリティが要求されるユーザの
プロファイルは深い階層の個別ファイルに記憶され、積
極的な提示が要求されるユーザのプロファイルは浅い階
層の個別ファイルに記憶されていることを特徴とする。
また、本発明の他の特徴とするところは、ユーザのプロ
ファイルを記憶するための個別ファイルを階層的に複数
層分が用意されている記憶媒体であって、高レベルなセ
キュリティが要求されるユーザのプロファイルは、認証
処理が必要な個別ファイルか、または認証処理が必要な
個別ファイルの下層に記憶され、積極的な提示が要求さ
れるユーザのプロファイルは浅い階層の個別ファイルに
記憶されていることを特徴とする。また、本発明の他の
特徴とするところは、階層的に構成可能な個別ファイル
内に存在する、少なくとも１つ以上の情報格納ファイル
内に情報が記憶可能であり、上記個別ファイル毎に独立
した認証鍵を割り当てることが可能な記憶媒体であっ
て、上記個別ファイルを複数層分用意し、高レベルなセ
キュリティが要求されるユーザのプロファイルは深い階
層の個別ファイルの情報格納ファイルに記憶され、積極
的な提示が要求されるユーザのプロファイルは浅い階層
の個別ファイルの情報格納ファイルに記憶されているこ
とを特徴とする。また、本発明の他の特徴とするところ
は、上記積極的な提示が要求されるユーザのプロファイ
ルは、使用言語、要望する入出力インタフェース、これ
以降の階層に認証処理を行なうための情報であることを
特徴とする請求項６〜８の何れか１項に記載のユーザプ
ロファイルの記憶媒体。また、本発明の他の特徴とする
ところは、上記高度なセキュリティが必要なユーザのプ
ロファイルは、ユーザの嗜好に関わる情報、同一記憶媒
体内に存在する他の個別ファイルの認証鍵情報であるこ
とを特徴とする。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正内容】
【００１１】また、本発明の情報端末装置は、上記に記
載のユーザプロファイルの記憶媒体とデータ通信を行な
うことが可能に構成されていることを特徴とする。ま
た、本発明の他の特徴とするところは、上記に記載のユ
ーザプロファイルの記憶媒体が装着された際に、上記ユ
ーザプロファイルの記憶媒体に格納されている上記積極
的な提示が要求されるユーザのプロファイル情報に従っ
て、情報通信環境を変更することを特徴とする。また、
本発明の他の特徴とするところは、上記に記載のユーザ
プロファイルの記憶媒体が装着された際に、上記ユーザ
プロファイルの記憶媒体に格納されている上記積極的な
提示が要求されるユーザのプロファイル情報に従って、
使用言語、入出力インタフェースを変更することを特徴
とする。また、本発明の他の特徴とするところは、上記
に記載のユーザプロファイルの記憶媒体が装着された際
に、上記ユーザプロファイルの記憶媒体に格納されてい
る上記積極的な提示が要求されるユーザのプロファイル
情報を利用して、利用者の同一性判定処理を実行するこ
とを特徴とする。
載のユーザプロファイルの記憶媒体とデータ通信を行な
うことが可能に構成されていることを特徴とする。ま
た、本発明の他の特徴とするところは、上記に記載のユ
ーザプロファイルの記憶媒体が装着された際に、上記ユ
ーザプロファイルの記憶媒体に格納されている上記積極
的な提示が要求されるユーザのプロファイル情報に従っ
て、情報通信環境を変更することを特徴とする。また、
本発明の他の特徴とするところは、上記に記載のユーザ
プロファイルの記憶媒体が装着された際に、上記ユーザ
プロファイルの記憶媒体に格納されている上記積極的な
提示が要求されるユーザのプロファイル情報に従って、
使用言語、入出力インタフェースを変更することを特徴
とする。また、本発明の他の特徴とするところは、上記
に記載のユーザプロファイルの記憶媒体が装着された際
に、上記ユーザプロファイルの記憶媒体に格納されてい
る上記積極的な提示が要求されるユーザのプロファイル
情報を利用して、利用者の同一性判定処理を実行するこ
とを特徴とする。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正内容】
【００１２】本発明の記憶媒体は、利用者認証アプリケ
ーションの格納用ファイルと、その他のアプリケーショ
ンの格納用ファイルが設けられた記憶媒体において、上
記利用者認証アプリケーションの格納用ファイルの下
に、使用言語を格納するための使用言語ファイルを設
け、さらに、上記使用言語ファイルより深い階層に、上
記その他のアプリケーションを利用するための鍵情報を
格納するための鍵情報ファイルを設け、上記鍵情報ファ
イルへアクセスするための利用者認証処理を行なうこと
なしに、上記使用言語の読み出しが可能なように、上記
使用言語ファイルを構成することを特徴とする。また、
本発明の他の特徴とするところは、装着された記憶媒体
に格納された情報を用いて利用者認証を行なう情報端末
装置において、上記記憶媒体から読み出したインタフェ
ース情報に応じたインタフェースを用いて利用者認証処
理を行なう利用者認証処理手段と、上記利用者認証処理
により利用者が認証されるとアクセス可能な上記記憶媒
体の情報にアクセスするアクセス手段とを有することを
特徴とする。また、本発明の他の特徴とするところは、
装着された記憶媒体に格納された情報を用いて利用者認
証を行なう情報端末装置で行なわれる上記記憶媒体の情
報へのアクセス方法において、上記記憶媒体から読み出
したインタフェース情報に応じたインタフェースを用い
て利用者認証処理を行ない、上記利用者認証処理により
利用者が認証されるとアクセス可能な上記記憶媒体の情
報にアクセスすることを特徴とする。
ーションの格納用ファイルと、その他のアプリケーショ
ンの格納用ファイルが設けられた記憶媒体において、上
記利用者認証アプリケーションの格納用ファイルの下
に、使用言語を格納するための使用言語ファイルを設
け、さらに、上記使用言語ファイルより深い階層に、上
記その他のアプリケーションを利用するための鍵情報を
格納するための鍵情報ファイルを設け、上記鍵情報ファ
イルへアクセスするための利用者認証処理を行なうこと
なしに、上記使用言語の読み出しが可能なように、上記
使用言語ファイルを構成することを特徴とする。また、
本発明の他の特徴とするところは、装着された記憶媒体
に格納された情報を用いて利用者認証を行なう情報端末
装置において、上記記憶媒体から読み出したインタフェ
ース情報に応じたインタフェースを用いて利用者認証処
理を行なう利用者認証処理手段と、上記利用者認証処理
により利用者が認証されるとアクセス可能な上記記憶媒
体の情報にアクセスするアクセス手段とを有することを
特徴とする。また、本発明の他の特徴とするところは、
装着された記憶媒体に格納された情報を用いて利用者認
証を行なう情報端末装置で行なわれる上記記憶媒体の情
報へのアクセス方法において、上記記憶媒体から読み出
したインタフェース情報に応じたインタフェースを用い
て利用者認証処理を行ない、上記利用者認証処理により
利用者が認証されるとアクセス可能な上記記憶媒体の情
報にアクセスすることを特徴とする。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正内容】
【００１３】本発明は上記技術手段を有するので、高レ
ベルなセキュリティが要求されるユーザのプロファイル
は容易に読み出されないように深い階層の個別ファイル
に記憶され、積極的な提示が要求されるユーザのプロフ
ァイルは浅い階層の個別ファイルに記憶されることによ
り、ユーザインタフェースや使用言語等のように、積極
的な提示が要求されるユーザのプロファイルは、初期認
証の成功前に端末装置側から読み出すことが可能とな
り、初期認証の成功以前から、ユーザ所望の入出力イン
タフェースでの動作が可能となり、しかも高レベルなセ
キュリティが要求されるユーザのプロファイルのセキュ
リティを高レベルに確保することが可能となる。
ベルなセキュリティが要求されるユーザのプロファイル
は容易に読み出されないように深い階層の個別ファイル
に記憶され、積極的な提示が要求されるユーザのプロフ
ァイルは浅い階層の個別ファイルに記憶されることによ
り、ユーザインタフェースや使用言語等のように、積極
的な提示が要求されるユーザのプロファイルは、初期認
証の成功前に端末装置側から読み出すことが可能とな
り、初期認証の成功以前から、ユーザ所望の入出力イン
タフェースでの動作が可能となり、しかも高レベルなセ
キュリティが要求されるユーザのプロファイルのセキュ
リティを高レベルに確保することが可能となる。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正内容】
【００１７】上記利用者認証用のデディケイティトファ
イルＤＦ（２１０）の下に、カード加入者の使用言語や
要望入出力インタフェース、必要に応じて指紋や顔の特
徴の量子化情報といったユーザ認証のためのカード所有
者基本情報を格納するためのＥＦ（エレメンタリーファ
イル）２１１と、端末利用者が、スマートカード１１の
加入者の場合に限ってアクセスを許容するセキュリティ
情報格納ＢＯＸアプリケーション用のデディケイティト
ファイルＤＦ（２１２）を設け、このデディケイティト
ファイルＤＦ（２１２）の下のエレメンタリーファイル
ＥＦ（２１３〜２１５）に、ユーザの嗜好や他のアプリ
ケーション利用のための鍵情報といったセキュリティレ
ベルの高い情報を格納する。
イルＤＦ（２１０）の下に、カード加入者の使用言語や
要望入出力インタフェース、必要に応じて指紋や顔の特
徴の量子化情報といったユーザ認証のためのカード所有
者基本情報を格納するためのＥＦ（エレメンタリーファ
イル）２１１と、端末利用者が、スマートカード１１の
加入者の場合に限ってアクセスを許容するセキュリティ
情報格納ＢＯＸアプリケーション用のデディケイティト
ファイルＤＦ（２１２）を設け、このデディケイティト
ファイルＤＦ（２１２）の下のエレメンタリーファイル
ＥＦ（２１３〜２１５）に、ユーザの嗜好や他のアプリ
ケーション利用のための鍵情報といったセキュリティレ
ベルの高い情報を格納する。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正内容】
【００１９】端末利用者が、スマートカード１１の加入
者の場合に限ってアクセスを許容するセキュリティ情報
格納ＢＯＸアプリケーション用のデディケイティトファ
イルＤＦ（２１２）をアクセスするために必要な鍵は、
初期ユーザ認証処理の成功時に入手させる。これによ
り、セキュリティ情報格納ＢＯＸアプリケーション内の
情報のセキュリティレベルを担保することができる。
者の場合に限ってアクセスを許容するセキュリティ情報
格納ＢＯＸアプリケーション用のデディケイティトファ
イルＤＦ（２１２）をアクセスするために必要な鍵は、
初期ユーザ認証処理の成功時に入手させる。これによ
り、セキュリティ情報格納ＢＯＸアプリケーション内の
情報のセキュリティレベルを担保することができる。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正内容】
【００３７】１２０６はＣＲＴコントローラ（ＣＲＴ
Ｃ）で、ＣＲＴディスプレイ（ＣＲＴ）１２１０の表示
を制御する。１２０７はディスクコントローラ（ＤＫ
Ｃ）で、ブートプログラム（起動プログラム：パソコン
のハードやソフトの実行（動作）を開始するプログラ
ム）、複数のアプリケーション、ユーザファイルそして
ネットワーク管理プログラム等を記憶するハードディス
ク（ＨＤ）１２１１、及びフロッピーディスク（ＦＤ）
１２１２とのアクセスを制御する。さらに、上述した実
施形態におけるユーザプロファイルをスマートカード１
１に書きこむものである。
Ｃ）で、ＣＲＴディスプレイ（ＣＲＴ）１２１０の表示
を制御する。１２０７はディスクコントローラ（ＤＫ
Ｃ）で、ブートプログラム（起動プログラム：パソコン
のハードやソフトの実行（動作）を開始するプログラ
ム）、複数のアプリケーション、ユーザファイルそして
ネットワーク管理プログラム等を記憶するハードディス
ク（ＨＤ）１２１１、及びフロッピーディスク（ＦＤ）
１２１２とのアクセスを制御する。さらに、上述した実
施形態におけるユーザプロファイルをスマートカード１
１に書きこむものである。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００３８
【補正方法】変更
【補正内容】
【００３８】１２０８はネットワークインタフエースカ
ード（ＮＩＣ）で、ＬＡＮ１２２０を介して、ネットワ
ークプリンタ、他のネットワーク機器、あるいは他のＰ
Ｃと双方向のデータのやり取りを行なうものである。
ード（ＮＩＣ）で、ＬＡＮ１２２０を介して、ネットワ
ークプリンタ、他のネットワーク機器、あるいは他のＰ
Ｃと双方向のデータのやり取りを行なうものである。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/30 ３４０ Ｇ０６Ｋ 19/00 Ｐ
Claims (26)
- 【請求項１】 ユーザのプロファイルを記憶媒体に記憶
するための個別ファイルを階層的に複数層分用意し、高
レベルなセキュリティが要求されるユーザのプロファイ
ルは深い階層の個別ファイルに記憶し、積極的な提示が
要求されるユーザのプロファイルは浅い階層の個別ファ
イルに記憶することを特徴とするユーザプロファイルの
記憶方法。 - 【請求項２】 ユーザのプロファイルを記憶媒体に記憶
するための個別ファイルを階層的に複数層分用意し、高
レベルなセキュリティが要求されるユーザのプロファイ
ルは認証処理が必要な個別ファイル、または認証処理が
必要な個別ファイルの下層に記憶し、積極的な提示が要
求されるユーザのプロファイルは浅い階層の個別ファイ
ルに記憶することを特徴とするユーザプロファイルの記
憶方法。 - 【請求項３】 階層的に構成可能な個別ファイル内に存
在する、少なくとも１つ以上の情報格納ファイル内に情
報を記憶する方法であって、上記個別ファイル毎に独立
した認証鍵を割り当てるようにユーザのプロファイルを
記憶する方法において、 上記ユーザのプロファイルを記憶するための個別ファイ
ルを上記記憶媒体に複数層分用意し、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶するとともに、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルの情報格納ファイルに記憶すること
を特徴とするユーザプロファイルの記憶方法。 - 【請求項４】 上記積極的な提示が要求されるユーザの
プロファイルが格納された個別ファイルには認証鍵を割
当てず、自由なアクセスを可能にしたことを特徴とする
請求項１〜３の何れか１項に記載のユーザプロファイル
の記憶方法。 - 【請求項５】 上記積極的な提示が要求されるユーザの
プロファイルは、使用言語、要望する入出力インタフェ
ース、それ以降の階層に認証処理を行うための情報、上
記記憶媒体の所有者の基本情報であることを特徴とする
請求項１〜４の何れか１項に記載のユーザプロファイル
の記憶方法。 - 【請求項６】 上記高度なセキュリティが必要なユーザ
のプロファイルは、ユーザの嗜好に関わる情報、同一記
憶媒体内に存在する他の個別ファイルの認証鍵情報、上
記記憶媒体の所有者のプライバシーに関わる情報である
ことを特徴とする請求項１〜５の何れか１項に記載のユ
ーザプロファイルの記憶方法。 - 【請求項７】 ユーザのプロファイルを記憶するための
個別ファイルを記憶媒体に階層的に複数層分が用意され
ていて、高レベルなセキュリティが要求されるユーザの
プロファイルは深い階層の個別ファイルに記憶され、積
極的な提示が要求されるユーザのプロファイルは浅い階
層の個別ファイルに記憶されていることを特徴とするユ
ーザプロファイルの記憶媒体。 - 【請求項８】 ユーザのプロファイルを記憶するための
個別ファイルを記憶媒体に階層的に複数層分が用意され
ていて、高レベルなセキュリティが要求されるユーザの
プロファイルは、認証処理が必要な個別ファイルか、ま
たは認証処理が必要な個別ファイルの下層に記憶され、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルに記憶されていることを特徴とする
ユーザプロファイルの記憶媒体。 - 【請求項９】 階層的に構成可能な個別ファイル内に存
在する、少なくとも１つ以上の情報格納ファイル内に情
報が記憶可能であり、上記個別ファイル毎に独立した認
証鍵を割り当てることが可能な記憶媒体であって、 上記個別ファイルを複数層分用意し、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶され、積極的な
提示が要求されるユーザのプロファイルは浅い階層の個
別ファイルの情報格納ファイルに記憶されていることを
特徴とするユーザプロファイルの記憶媒体。 - 【請求項１０】 上記積極的な提示が要求されるユーザ
のプロファイルが格納された個別ファイルには認証鍵を
割当てず、自由なアクセスを可能にしたことを特徴とす
る請求項７〜９の何れか１項に記載のユーザプロファイ
ルの記憶媒体。 - 【請求項１１】 上記積極的な提示が要求されるユーザ
のプロファイルは、使用言語、要望する入出力インタフ
ェース、これ以降の階層に認証処理を行うための情報、
上記記憶媒体の所有者の基本情報であることを特徴とす
る請求項７〜１０の何れか１項に記載のユーザプロファ
イルの記憶媒体。 - 【請求項１２】 上記高度なセキュリティが必要なユー
ザのプロファイルは、ユーザの嗜好に関わる情報、同一
記憶媒体内に存在する他の個別ファイルの認証鍵情報、
上記記憶媒体の所有者のプライバシーに関わる情報を含
むことを特徴とする請求項７〜１１の何れか１項に記載
のユーザプロファイルの記憶媒体。 - 【請求項１３】 上記記憶媒体はＩＣカードであること
を特徴とする請求項７〜１２の何れか１項に記載のユー
ザプロファイルの記憶媒体。 - 【請求項１４】 上記記憶媒体は携帯端末であることを
特徴とする請求項７〜１２の何れか１項に記載のユーザ
プロファイルの記憶媒体。 - 【請求項１５】 上記請求項７〜１４の何れか１項に記
載のユーザプロファイルの記憶媒体とデータ通信を行う
ことが可能に構成されていることを特徴とする情報端末
装置。 - 【請求項１６】 上記請求項７〜１４の何れか１項に記
載のユーザプロファイルの記憶媒体が装着された際に、
上記ユーザプロファイルの記憶媒体に格納されている上
記積極的な提示が要求されるユーザのプロファイル情報
に従って、使用言語、入出力インタフェースを含む情報
通信環境を、上記ユーザプロファイルの記憶媒体の所有
者である利用者の所望の環境に変更することを特徴とす
る情報端末装置。 - 【請求項１７】 上記請求項７〜１４の何れか１項に記
載のユーザプロファイルの記憶媒体が装着された際に、
上記ユーザプロファイルの記憶媒体に格納されている上
記積極的な提示が要求されるユーザのプロファイル情報
を利用して、利用者の同一性判定処理を実行することを
特徴とする情報端末装置。 - 【請求項１８】 上記利用者の同一性判定処理の結果、
現在の端末装置の利用者が正当なユーザであると判定し
た場合、上記高度なセキュリティが必要な個別ファイル
へのアクセスを行うことを特徴とする請求項１７に記載
の情報端末装置。 - 【請求項１９】 上記利用者の同一性判定処理の結果、
現在の端末装置の利用者が不当なユーザであると判定し
た場合、上記高度なセキュリティが必要な個別ファイル
へのアクセスは行わずに、今回の利用者の情報を上記記
憶媒体に記憶するとともに、少なくともカード発行元及
び警察を含む関係機関に通報することを特徴とする請求
項１７に記載の情報端末装置。 - 【請求項２０】 ユーザのプロファイルを記憶媒体に記
憶するための個別ファイルを階層的に複数層分用意し、
高レベルなセキュリティが要求されるユーザのプロファ
イルは深い階層の個別ファイルに記憶し、積極的な提示
が要求されるユーザのプロファイルは浅い階層の個別フ
ァイルに記憶する手段を具備することを特徴とするユー
ザプロファイルの記憶装置。 - 【請求項２１】 ユーザのプロファイルを記憶媒体に記
憶するための個別ファイルを階層的に複数層分用意し、
高レベルなセキュリティが要求されるユーザのプロファ
イルは認証処理が必要な個別ファイル、または認証処理
が必要な個別ファイルの下層に記憶する手段と、積極的
な提示が要求されるユーザのプロファイルは浅い階層の
個別ファイルに記憶する手段とを具備することを特徴と
するユーザプロファイルの記憶装置。 - 【請求項２２】 階層的に構成可能な個別ファイル内に
存在する、少なくとも１つ以上の情報格納ファイル内に
情報を記憶する装置であって、上記個別ファイル毎に独
立した認証鍵を割り当てるようにユーザのプロファイル
を記憶する装置において、 上記ユーザのプロファイルを記憶するための個別ファイ
ルを上記記憶媒体に複数層分用意し、高レベルなセキュ
リティが要求されるユーザのプロファイルは深い階層の
個別ファイルの情報格納ファイルに記憶するとともに、
積極的な提示が要求されるユーザのプロファイルは浅い
階層の個別ファイルの情報格納ファイルに記憶する手段
を具備することを特徴とするユーザプロファイルの記憶
装置。 - 【請求項２３】 上記積極的な提示が要求されるユーザ
のプロファイルが格納された個別ファイルには認証鍵を
割当てず、自由なアクセスを可能にしたことを特徴とす
る請求項２０〜２２の何れか１項に記載のユーザプロフ
ァイルの記憶装置。 - 【請求項２４】 上記積極的な提示が要求されるユーザ
のプロファイルは、使用言語、要望する入出力インタフ
ェース、それ以降の階層に認証処理を行うための情報、
上記記憶媒体の所有者の基本情報であることを特徴とす
る請求項２０〜２３の何れか１項に記載のユーザプロフ
ァイルの記憶装置。 - 【請求項２５】 上記請求項１〜６の何れか１項に記載
のユーザプロファイルの記憶方法を実行するプログラム
をコンピュータから読み出し可能に格納したことを特徴
とする記憶媒体。 - 【請求項２６】 上記請求項２０〜２４の何れか１項に
記載のユーザプロファイルの記憶装置を構成するプログ
ラムをコンピュータから読み出し可能に格納したことを
特徴とする記憶媒体。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000133469A JP4434428B2 (ja) | 2000-05-02 | 2000-05-02 | 情報端末装置 |
| US09/842,042 US6944766B2 (en) | 2000-05-02 | 2001-04-26 | Information processing apparatus |
| DE60129183T DE60129183T2 (de) | 2000-05-02 | 2001-04-27 | Datenverarbeitungsvorrichtung |
| EP01303875A EP1152318B1 (en) | 2000-05-02 | 2001-04-27 | Information processing apparatus |
| US11/148,284 US7143292B2 (en) | 2000-05-02 | 2005-06-09 | Information processing apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000133469A JP4434428B2 (ja) | 2000-05-02 | 2000-05-02 | 情報端末装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001312707A true JP2001312707A (ja) | 2001-11-09 |
| JP4434428B2 JP4434428B2 (ja) | 2010-03-17 |
Family
ID=18641959
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000133469A Expired - Fee Related JP4434428B2 (ja) | 2000-05-02 | 2000-05-02 | 情報端末装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4434428B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006260176A (ja) * | 2005-03-17 | 2006-09-28 | Ex's Annex:Kk | 機密文書管理方法及び機密文書管理システム |
| JP2009176408A (ja) * | 2001-12-31 | 2009-08-06 | Digital Data Research Co | セキュリティ・クリアランス・カードおよび該カードを読取るシステムおよび方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05344187A (ja) * | 1992-06-11 | 1993-12-24 | Nec Corp | Ｉｃカード機能付き端末装置及び該装置に用いるｉｃカード |
| JPH09114741A (ja) * | 1995-10-18 | 1997-05-02 | Dainippon Printing Co Ltd | 携帯可能情報記録媒体 |
| JP2000122975A (ja) * | 1998-10-14 | 2000-04-28 | Toshiba Corp | バイオメトリクスによるユーザー確認システム及び記憶媒体 |
-
2000
- 2000-05-02 JP JP2000133469A patent/JP4434428B2/ja not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05344187A (ja) * | 1992-06-11 | 1993-12-24 | Nec Corp | Ｉｃカード機能付き端末装置及び該装置に用いるｉｃカード |
| JPH09114741A (ja) * | 1995-10-18 | 1997-05-02 | Dainippon Printing Co Ltd | 携帯可能情報記録媒体 |
| JP2000122975A (ja) * | 1998-10-14 | 2000-04-28 | Toshiba Corp | バイオメトリクスによるユーザー確認システム及び記憶媒体 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009176408A (ja) * | 2001-12-31 | 2009-08-06 | Digital Data Research Co | セキュリティ・クリアランス・カードおよび該カードを読取るシステムおよび方法 |
| JP2006260176A (ja) * | 2005-03-17 | 2006-09-28 | Ex's Annex:Kk | 機密文書管理方法及び機密文書管理システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4434428B2 (ja) | 2010-03-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7865725B2 (en) | Printing device capable of authorizing printing limitedly according to user level, printing system using the same and printing method thereof | |
| KR100363565B1 (ko) | 시큐어리티관리시스템 및 데이터배포장치, 휴대단말장치 | |
| CN1610292B (zh) | 能共同操作的凭证收集以及访问的方法和装置 | |
| US8336096B2 (en) | Access control apparatus, image display apparatus, and program thereof | |
| US20050086497A1 (en) | IC card system | |
| EP1522914A1 (en) | Client terminal, software control method, and control program | |
| US20080172735A1 (en) | Alternative Key Pad Layout for Enhanced Security | |
| EP2009568A2 (en) | Biometric authentication | |
| US20090070860A1 (en) | Authentication server, client terminal for authentication, biometrics authentication system, biometrics authentication method, and program for biometrics authentication | |
| US20050204173A1 (en) | Method for automatically filling in user data using fingerprint identification | |
| US6901511B1 (en) | Portable terminals, servers, systems, and their program recording mediums | |
| KR20020059764A (ko) | 소프트웨어 또는 서비스에 대한 데이타 애플리케이션을인증하기 위한 컴퓨터 장치 | |
| EP1542135B1 (en) | A method which is able to centralize the administration of the user registered information across networks | |
| US20090133111A1 (en) | System for centralizing personal identification verification and access control | |
| JP2002312326A (ja) | Ｕｓｂインターフェイスを備える電子デバイスを用いた複数認証方法 | |
| JP2001117661A (ja) | 携帯型情報端末装置およびそのプログラム記録媒体 | |
| JP4434428B2 (ja) | 情報端末装置 | |
| JP2000029962A (ja) | データ処理システム及びその構成装置 | |
| JP2001126040A (ja) | Ｉｃカードの利用者認証システム及び方法並びに前記システムにおける認証方法の判定プログラムを記録した記録媒体 | |
| JP2004112510A (ja) | データ処理方法、そのプログラムおよびその装置 | |
| JP4342326B2 (ja) | データベース制御装置 | |
| JPH11203366A (ja) | 情報管理システムおよびそのセキュリティ管理方法 | |
| JP2002324050A (ja) | 個人認証用データ提供システム及び方法 | |
| JP3458596B2 (ja) | 本人確認方法およびそれを用いたｉｃカードシステム | |
| JP6844673B2 (ja) | 電子機器、及び、アクセス管理プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040914 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041112 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051018 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051219 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060509 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060705 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20060809 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20061027 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090722 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091222 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130108 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140108 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |