JP2001318896A - インターネットにおけるユーザの確認方法及び装置 - Google Patents

Abstract

(57)【要約】 【課題】 インターネット１０を介してサーバー・マシ
ン１４に接続されたクライアント・マシン１２のユーザ
が正規ユーザであるか否かを接続期間中も確実に確認す
る。 【解決手段】 クライアント・マシン１２に接続されて
いるときに所定出力コードをクライアント・マシン１２
に供給するハードウェア・キー１６をクライアント・マ
シン１２に取り外し可能に接続する。クライアント・マ
シン１２及びサーバー・マシン１４の間の接続期間中、
クライアント・マシン１２が出力コードをサーバー・マ
シン１４に送信する。サーバー・マシン１４は、クライ
アント・マシン１２からの出力コードを受信した場合の
み、クライアント・マシン１２を正規ユーザとして確認
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットを
介してサーバー・マシンに接続されたクライアント・マ
シンの各ユーザが正規ユーザであるか否かを確認する方
法及び装置に関する。

【０００２】

【従来の技術】インターネットの発展に伴って、多くの
ユーザがパーソナル・コンピュータをクライアント・マ
シン（単にクライアントと呼ばれることもある）として
用い、サービス提供者側であるサーバー・マシン（単に
サーバーと呼ばれることもある）にインターネットを介
して接続し、種々のサービスを受けるようになってき
た。これらサービスには、通信教育、通信販売、オーク
ション、モバイルオフィス（在宅勤務）、電子図書館、
チケット販売、予約システムなどがある。

【０００３】これらサービスは、１組のサーバー・マシ
ンに対して、複数のクライアント・マシンがインターネ
ットを介して接続されており、サーバー・マシン及びク
ライアント・マシンの間でデジタル・データの交換が行
われている。インターネットには、不特定多数のサーバ
ー・マシンやクライアント・マシンが接続されているた
め、特に、有料サービスや、特定のグループ内のみでの
サービスなどでは、サーバー・マシンは、クライアント
・マシン側が正規ユーザであるか否かの確認、即ち、ユ
ーザ認証をする必要がある。これは、サーバー・マシン
及びクライアント・マシンの間のセキュリティーを確保
し、デジタル情報（データ）を確実に交換できるように
し、現在どのクライアント・マシンがサービスを受けて
いるかの確認を行い、不正ユーザを排除するためであ
る。

【０００４】従来は、ユーザがインターネットを介して
クライアント・マシンをサーバー・マシンに接続したと
きに、クライアント・マシンからサーバー・マシンにユ
ーザＩＤ及びパス・ワードが送信された。サーバー・マ
シンは、これらユーザＩＤ及びパス・ワードによって、
クライアント・マシンが正規ユーザであるか否かを確認
すると共に、クライアント・マシンを特定し、接続管理
を行っていた。なお、ユーザＩＤ及びパス・ワードは、
接続の都度、接続サービス・ソフトウェアに従って、ユ
ーザがキーボードなどから入力したり、クライアント・
マシンの記憶装置に予め登録されていたりした。

【０００５】

【発明が解決しようとする課題】しかし、従来の方法及
び装置では、ユーザー認証は、クライアント・マシンを
サーバー・マシンに接続した時に行うだけであり、その
後の接続期間中のチェックが行われていなかった。クラ
イアント・マシンとサーバー・マシンとの接続を中断す
るためには、所定の手続きが必要なため、サービスを受
けている正規ユーザが、サーバー・マシンとの接続を中
断しないで一時的にクライアント・マシンから中座する
場合がある。このような場合、正規ユーザでない者が、
正規ユーザになりすましてサーバー・マシンからのサー
ビスを受けることが可能である。このような場合、通信
販売やオークションのサービスでは、正規ユーザが被る
被害も大きくなる。

【０００６】また、従来技術のように、ユーザＩＤやパ
ス・ワードをパーソナル・コンピュータ（クライアント
・マシン）に入力したり、クライアント・マシンに予め
記憶させておいてユーザを確認する場合、うっかりミス
や、悪意によって、ユーザＩＤやパス・ワードが他人に
知られる可能性が高かった。この場合、正規ユーザでな
い者が、正規ユーザになりすましてサーバー・マシンか
らサービスを容易に受けられるという危険性があった。
この場合も、正規ユーザが被害を被る。特に、ユーザＩ
Ｄやパス・ワードが他人に知られても、そのことが判る
までに時間がかかり、被害が増え続ける。

【０００７】したがって、本発明の目的は、インターネ
ットを介してサーバー・マシンに接続されたクライアン
ト・マシンのユーザが正規ユーザであるか否かを、接続
期間中も確実に確認できるユーザの確認方法及び装置の
提供にある。

【０００８】本発明の他の目的は、ユーザＩＤ及びパス
・ワードに相当するものが他人に盗まれて不正に使用さ
れようとしても、この不正使用を容易に防止できるユー
ザの確認方法及び装置の提供にある。

【０００９】

【課題を解決するための手段】本発明の第１概念は、イ
ンターネットを介してサーバー・マシン及びクライアン
ト・マシン間で接続を行う際のユーザの確認方法であっ
て；クライアント・マシンに接続されているときに所定
出力コードをクライアント・マシンに供給するハードウ
ェア・キーをクライアント・マシンに取り外し可能に接
続し；クライアント・マシン及びサーバー・マシンの間
の接続期間中、クライアント・マシンが出力コードをサ
ーバー・マシンに送信し；サーバー・マシンは、クライ
アント・マシンからの出力コードを受信した場合に、ク
ライアント・マシンを正規ユーザとして確認する。

【００１０】本発明の第１概念の実施例では、クライア
ント・マシンは、インターネットに接続されたパーソナ
ル・コンピュータからなる端末装置、携帯用端末装置、
ゲーム用端末装置の何れかであり、ハードウェア・キー
は、ＵＳＢ（ユニバーサル・シリアル・バス）などを介
してパーソナル・コンピュータと相互接続されている。
また、ハードウェア・キーが複数個存在し、これら複数
個のハードウェア・キーの各々は、夫々異なる出力コー
ドを発生する。さらに、クライアント・マシンは、サー
バー・マシンからの定期的又は非定期的な要求に応じて
ハードウェア・キーの出力コードをサーバー・マシンに
送信する。

【００１１】また、本発明の第２概念は、インターネッ
トを介してサーバー・マシンに接続されるクライアント
・マシンのユーザを確認する装置であって、ハードウェ
ア・キーを具えている。このハードウェア・キーは、ク
ライアント・マシンに取り外し可能に接続され、クライ
アント・マシンがインターネットを介してサーバー・マ
シンに接続されている期間中、サーバー・マシンからの
定期的又は非定期的な要求に応じて、クライアント・マ
シン及びインターネットを介してサーバー・マシンに送
信する所定出力コードを発生する。

【００１２】本発明の第２概念の実施例では、クライア
ント・マシンは、インターネットに接続されたパーソナ
ル・コンピュータであり、ハードウェア・キーは、ＵＳ
Ｂを介してパーソナル・コンピュータと相互接続されて
出力コードを発生する。

【００１３】本発明によれば、インターネットを介して
クライアント・マシンをサーバー・マシンに接続したと
きのみではなく、接続期間中も、サーバー・マシンが、
クライアント・マシンが正規ユーザであるか否かを定期
的又は非定期的に確認できる。また、正規ユーザである
か否かを判断する出力コードは、特定のハードウェア・
キーが発生する。よって、このハードウェア・キーを他
人に渡さない限り、常に正規ユーザであることを確実に
確認できる。また、たとえ、このハードウェア・キーが
盗難にあったとしても、盗難にあったことは、このハー
ドウェア・キーがなくなっているので、盗難が直ぐに判
り、被害を最小限にできる。さらに、ハードウェア・キ
ーが、ＵＳＢなどを介してパーソナル・コンピュータと
相互接続されているため、このハードウェア・キーをパ
ーソナル・コンピュータから外すのが簡単である。よっ
て、ユーザが一時的にパーソナル・コンピュータから離
れる場合であっても、ハードウェア・キーを外せば、そ
の後のユーザ認証をパスできず、セキュリティー効果が
高まる。

【００１４】

【発明の実施の形態】以下、添付図を参照して、本発明
の好適実施例を説明する。図１は、本発明の好適実施例
のシステム概念図である。インターネット１０には、不
特定多数のサーバー・マシン及びクライアント・マシン
が接続されている。本発明の対象となるクライアント・
マシン１２及びサーバー・マシン１４もインターネット
１０に接続されている。なお、１台のサーバー・マシン
１４に対して、インターネットを介して多数のクライア
ント・マシンが接続可能であるが、ここでは、代表的に
１台のクライアント・マシン１２のみを示す。クライア
ント・マシン１２には、後述のハードウェア・キー１６
が取り外し可能に接続される。かかる実施例は、種々の
サービス、例えば、通信教育、通信販売、オークショ
ン、モバイルオフィス（在宅勤務）電子図書館、チケッ
ト販売、予約システムなどに利用できる。

【００１５】クライアント・マシン１２の詳細を図２に
示す。クライアント・マシン１２は、例えば、ウィンド
ウズ９５又は９８などの汎用ＯＳ（オペレーション・シ
ステム）を用いたパーソナル・コンピュータを利用する
ことができる。ハードウェア・キー１６は、クライアン
ト・マシン１２に接続されている期間のみ、夫々の独自
の所定コードをクライアント・マシンに出力し続けるロ
ジック回路から成るハードウェアである。ロジック回路
は、集積回路で構成できるので、ハードウェア・キー１
６を小形にできる。また、ハードウェア・キー１６は、
クライアント・マシンからの問い合わせ入力コードを所
定のアルゴリズムで処理して、出力コードを発生するハ
ードウェアであってもよい。これらアルゴリズムは、プ
ログラム・ロジック・アレイなどのハードウェアにより
実現できるので、ハードウェア・キー１６を小形にでき
る。このハードウェア・キー１６は、サーバー・マシン
１４を運営するサービス業者が発行するものであり、各
ユーザごとに異なる出力コードを発生するので、この出
力コードからユーザを特定できる。また、ハードウェア
・キー１６は、ＵＳＢにより、クライアント・マシン１
２に接続されるので、クライアント・マシン１２の動作
中でも、接続及び取り外しが可能である。したがって、
このクライアント・マシン１２はインターネットに接続
でき、しかもハードウエア・キー１６がマシン本体から
取り外されたことを認識できる装置であればよいので、
パーソナル・コンピュータ以外でもインターネットに接
続できるようになされると共に、ハードウエア・キー１
６の存在を認識できるように構成された携帯用端末装置
やゲーム用端末装置などを使用することができる。

【００１６】クライアント・マシン１２内のインターラ
クティブＩ／Ｏインターフェイス１８は、例えば、ＵＳ
Ｂのハードウエアであり、ハードウエア・キー１６を接
続するための入出力装置である。インターネット・プロ
グラム２０は、クライアント・マシン１２内に蓄積され
ており、ＷＷＷ（ワールド・ワイド・ウエブ）のサービ
スを受けるためのブラウザや、Ｍａｉｌ（メール・ソフ
トウェア）で構成されている。インターフェイス・プロ
グラム２２は、クライアント・マシン１２及びサーバー
・マシン１４との間の接続を制御したり、ハードウエア
・キー１６の接続状態をサーバー・マシン１４に通知す
るためのプログラムである。このインターフェイス・プ
ログラム２２は、サーバー・マシン１４からダウンロー
ドできるため、インターネットに接続できる場所ならば
どこでも即時に入手可能である。クライアント・マシン
１２をインターネット１０に接続する機能の１つとし
て、この例ではＴＣＰ／ＩＰ（トランスミッション・コ
ントロール・プロトコール／インターネット・プロトコ
ール）機能２４を例示する。

【００１７】図３は、サーバー・マシン１４の詳細を示
す。サーバー・マシン１４は、例えば、オペレーション
・システムにウィンドウズ（登録商標）ＮＴや、ＵＮＩ
Ｘ（登録商標）などを用いたコンピュータであり、上述
の如く、インターネット１０を介して複数のユーザに種
々のサービスを提供する。ＴＣＰ／ＩＰ機能２６は、ク
ライアント・マシン１２のＴＣＰ／ＩＰ２４機能と同様
であり、サーバー・マシン１４をインターネット１０に
接続する。監視プログラム２８は、クライアント・マシ
ン１２に対するハードウエア・キー１６の抜き差し（非
接続・接続）を、このハードウェア・キー１６からの出
力コードによって監視する。また、監視プログラム２８
は、監視依頼がある場合は、定期的又は非定期的なイン
ターバルで、ハードウエア・キー１６の存在、即ち、ハ
ードウェア・キー１６がクライアント・マシン１２に接
続されているかを確認する。そして、このハードウェア
・キー１２の接続の有無を他の機能（ソフトウェア及び
マネージャー）に伝える。なお、アプリケーションの設
定によって、ハードウエア・キー１６の存在をタイマー
のごとくチェックし、その履歴をＩＤマネージャー３０
に伝える。また、現在接続中のユーザＩＤの総てをテー
ブルとして管理する。

【００１８】ＩＤマネージャー３０は、監視プログラム
２８の監視結果に応じて、クライアント・マシン１２で
のハードウエア・キー１６に該当するユーザーのＩＤ情
報を管理すると共に、ハードウエア・キー１６の使用状
態履歴も保管している。この履歴は、必要に応じて、課
金管理を行うポイント・マネージャー３２に伝える。な
お、ＩＤマネージャー３０は、ＩＤデータベースにより
動作するが、このデータベースは、ＩＤ（ハードウエア
・キーの固有のデーター、ＩＤ暗号化のデータ）、所有
者の名前、生年月日、住所、連絡方法（電話、メール）
及び所属組織、接続ログ（不正接続等も記録される）な
どを記録している。

【００１９】ポイントマネージャー３２は、ユーザに対
してポイント加算（又は、ポイントに対応した課金）等
をする必要がある場合に、ＩＤマネージャー３０の出力
に応じてポイントを管理する。ポイントの場合も、課金
の場合も、その累積値をポイント・マネージャー３２が
蓄積する。累積の方法は、アプリケーションに応じて決
まる。クレジット・カード／デビットカードで決済をす
る場合は、決済サーバー（図示せず）にその情報を送信
する。また、アドインソフトも具えており、清算方式に
より、例えば、クレジットカード会社へのインターフェ
ースを行う。

【００２０】インターフェイス・プログラム３４は、サ
ーバー・マシン１４からクライアント・マシン１２にダ
ウンロードされて、クライアント・マシン１２にインス
トールされるプログラムであり、上述のインターフェイ
ス・プログラム２２に対応する。アプリケーション・プ
ログラム３６は、このシステムの応用プログラムであ
り、通信教育、通信販売、モバイル・オフィス（在宅勤
務）、電子図書館、チケット予約、オークション等を実
施するための管理を行う。なお、アプリケーション・プ
ログラム３６は、ハードウエア・キー１６との連携を保
つ機能を有し、上述の監視プログラム２８、ＩＤマネー
ジャー３０、ポイント・マネージャー３２とインターフ
ェイスを持つ。

【００２１】次に、本発明によるシステムの基本的な動
作を説明する。なお、前提として、ユーザは、サービス
業者からそのサービスを受けるためのハードウェア・キ
ー１６を受け取っていると共に、そのハードウェア・キ
ー１６に関連したユーザＩＤを知らされている。基本的
な動作には、ダウンロード・シーケンス、初期接続シー
ケンス、接続終了シーケンス、定期監視シーケンス、適
時監視シーケンス、不正アクセス・シーケンス、抜取シ
ーケンス及び強制接続断シーケンスがある。なお、ダウ
ンロードとは、ユーザがクライアント・マシン１２及び
サーバー・マシン１４との接続をインターフェイスする
のに必要なソフトウェアを、サーバー・マシン１４から
クライアント・マシン１２にダウンロードすることであ
る。このダウンロード・シーケンスにより、ユーザは、
インターネット１０に接続可能なクライアント・マシン
のある場所ならば、どこででもサービスを受けることが
できる。必要なソフトウェアがクライアント・マシン１
２にダウンロードされると、サービスを受ける準備が整
う。

【００２２】初期接続シーケンスとは、ユーザーがクラ
イアント・マシン１２を使用して、サーバー・マシン１
４との接続を依頼し、これらクライアント・マシン１２
及びサーバー・マシン１４とのコネクション（接続）を
行うことである。接続終了シーケンスとは、正常に接続
を終了させて、コネクションを切ることである。適宜監
視シーケンスとは、アプリケーション・プログラム３６
からの依頼により、この依頼された時にハードウエア・
キー１６がクライアント・マシン１２に接続されている
か否かをチェックするシーケンスである。定期的監視シ
ーケンスとは、アプリケーション・ソフトウェア３６か
らの依頼により、ハードウエア・キー１６がクライアン
ト・マシン１２に接続されているか否かを定期的にチェ
ックするシーケンスである。

【００２３】不正アクセス・シーケンスとは、クライア
ント・マシン１２にハードウエア・キー１６が挿入され
ているが、ユーザＩＤとハードウエア・キー１６の情報
が不一致である場合のシーケンスである。抜取シーケン
スとは、アプリケーション・プログラム３６の正常が正
常に終了する前に、クライアント・マシン１２からハー
ドウエア・キー１６が抜き取られた場合のシーケンスで
ある。この場合、アプリケーション・プログラム３６
は、ハードウェア・キー１６が抜き取られたことによ
り、該当ユーザーとのコネクションを終了させる。強制
接続断シーケンスとは、ユーザの保有するポイントがな
くなったり、又は、ユーザ登録の更新を行う時期にも関
わらず行われていないとの情報により、クライアント・
マシン１２及びサーバー・マシン１４との接続を切断す
るシーケンスである。

【００２４】また、ポイント・マネージャー３２による
ポイント処理シーケンスには、ポイント加算処理シーケ
ンス、ポイント減算処理シーケンス、及びポイント清算
処理シーケンスがある。なお、ポイント加算処理シーケ
ンスとは、クライアント・マシン１２の接続や、通信販
売のような行為で、使用量に応じたポイントを加算する
シーケンスである。ポイント減算処理とは、割引とか、
景品とかでポイントを減算するシーケンスである。ポイ
ント清算処理とは、あるタイミング、例えば、クレジッ
トカードや、デビッドカードによる引き落としが実行さ
れたタイミングでポイントを清算するシーケンスであ
る。

【００２５】本発明の動作を更に詳細に説明する。ユー
ザが、事前にサービス業者にサービスの申し込みをする
と、サービス業者からハードウェア・キー１６及びユー
ザＩＤが渡される。ユーザが、クライアント・マシン１
２からインターネット１０を介してサーバー・マシン１
４からサービスを受ける場合、先ず、上述のダウンロー
ド・シーケンスを実行して、クライアント・マシン１２
をサーバー・マシン１４に接続するためのソフト（イン
ターフェース・プログラム３４）をサーバー・マシン１
４からダウンロードして、クライアント・マシン１２内
のインターフェイス・プログラム２２となるようにイン
ストールを実行する。なお、ダウンロードされたプログ
ラムをクライアント・マシン１２で動作可能とするため
には、このソフトウェアが圧縮されている場合には解凍
作業が必要である。

【００２６】その後、サービスのシステムに応じたオプ
ションにより、ユーザーＩＤをクライアント・マシン１
２に入力して、サーバー・マシン１４に登録する。必要
に応じて、クライアント・マシン１２及びサーバー・マ
シン１４間の接続確認テストを行う。なお、ハードウエ
ア・キー１６の接続テストをする場合には、ハードウエ
ア・キー１６がクライアント・マシン１２に挿入（接
続）されていなければならない。

【００２７】図４は、クライアント・マシン１２及びサ
ーバー・マシン１４を簡略化した図である。ここでは、
クライアント・マシン１２及びサーバー・マシン１４の
内部は、必要な機能のみを示している。なお、ハードウ
ェア・インターフェイス・プログラム１９は、インター
タクティブ・Ｉ／Ｏインターフェイス１８及びインター
フェイス・プログラム２２の両方に相当する。また、イ
ンターネット・プログラム２０としてインターネットの
ＷＷＷデータベースを検索し、閲覧するソフトウエア２
０’がある。このソフトウエア２０’としてはブラウザ
などが使用される。

【００２８】次に、図４を参照して、初期接続シーケン
スの動作を更に詳細に説明する。ハードウェア・キー１
６が、クライアント・マシン１２に挿入（接続）される
と、ハードウェア・インターフェイス・プログラム１９
がその旨を検知する。すると、ハードウェア・キーが挿
入された旨、及びその初期挿入のステータスが、ＴＣＰ
／ＩＰ２４を介してサーバー・マシン１４内の監視プロ
グラム２８に送信される。監視プログラム２８は、ハー
ドウェア・キー１６の挿入をＩＤマネージャー３０に通
知する。ＩＤマネージャー３０は、ハードウェア・キー
１６の出力コードから、ユーザがアクセスを開始したこ
とを検知し、アプリケーション・プログラム３６に通知
する。アプリケーション・プログラム３６は、ハードウ
ェア・キー１６の挿入を確認した旨を、ポイント・マネ
ージャー３２及びクライアント・マシン１２に通知す
る。よって、ユーザが接続を開始したことが確認され
る。

【００２９】図４を参照して、接続終了シーケンスの動
作を更に説明する。ユーザが、クライアント・マシン１
２において接続終了ボタンを押すと、ブラウザ２０’が
その旨を検知する。検索、閲覧ソフトとしてのブラウザ
２０’は、ハードウェア・インターフェイス・プログラ
ム１９に接続終了の旨を通知すると共に、ＴＣＰ／ＩＰ
２４を介して、サーバー・マシン１４の監視プログラム
２８にも接続終了の旨を通知する。監視プログラム２８
は、ＩＤマネージャー３０に接続終了を通知する。する
と、ＩＤマネージャー３０は、特定のユーザが接続を終
了した旨をアプリケーション・プログラム３６に通知す
る。アプリケーション・プログラム３６は、そのユーザ
ＩＤの接続終了をポイント・マネージャー３２に通知す
る共に、クライアント・マシン１２にその旨を確認す
る。これで、接続終了シーケンスが終わる。

【００３０】図４を参照して、非定期的にハードウェア
・キー１６の接続を監視する適宜監視シーケンスの内、
ハードウェア・キー１６が正常に接続されている場合の
動作を説明する。サーバー・マシン１４側で、アプリケ
ーション・プログラム３６が、接続確認を監視プログラ
ム２８に依頼すると、その依頼がクライアント・マシン
１２に送信される。ブラウザ２０’は、ＴＣＰ／ＩＰ２
４を介して接続確認依頼を受けると、ハードウェア・イ
ンターフェイス・プログラム１９に更に確認依頼を通知
する。

【００３１】ハードウェア・キー１６が正常に接続され
ている場合、ハードウェア・インターフェイス・プログ
ラム１９は、ハードウェア・キー１６からの特定コード
を受けて、ハードウェア・キー１６が接続されているこ
とを確認する。すると、ＴＣＰ／ＩＰ２４を介して、接
続ステータス（ハードウェア・キーの出力コードも含
む）を監視プログラム２８に送信する。監視プログラム
２８がこれら情報をＩＤマネージャー３０に通知する
と、ＩＤマネージャー３０は、ユーザＩＤ及びハードウ
ェアの出力コードとの照合を行い正規ユーザの接続を確
認する。この結果が、ユーザ履歴に記録される。

【００３２】図４を参照して、非定期的にハードウェア
・キー１６の接続を監視する適宜監視シーケンスの内、
ハードウェア・キー１６が正常に接続されていない場合
の動作を説明する。なお、正常に接続されていない場合
とは、ハードウェア・キー１６がクライアント・マシン
１２に挿入されていない場合や、接続途中で正規の手順
に従わずにハードウェア・キー１６を入れ替えたため、
ハードウェア・キー１６がクライアント・マシン１２に
接続されているが、ユーザＩＤと一致しない場合などで
ある。

【００３３】サーバー・マシン１４側で、アプリケーシ
ョン・プログラム３６が、接続確認を監視プログラム２
８に依頼すると、その依頼がクライアント・マシン１２
に送信される。ブラウザ２０’は、ＴＣＰ／ＩＰ２４を
介して接続確認依頼を受けると、ハードウェア・インタ
ーフェイス・プログラム１９に更に確認依頼を通知す
る。ハードウェア・キー１６が正常に挿入されていない
場合、このハードウェア・インターフェイス・プログラ
ム１９は、ハードウェア・キー１６からの特定コードを
受信しないので、ハードウェア・キー１６が正常に挿入
されていないことを確認する。また、ユーザＩＤと一致
しないハードウェア・キー１６が挿入されている場合で
あっても、ハードウェア・キー１６からの特定コードを
受信する。

【００３４】いずれの場合も、ＴＣＰ／ＩＰ２４を介し
て、ハードウェア・キー１６が正常に挿入されていない
旨、又は、ハードウェア・キー１６の特定コードを監視
プログラム２８に送信する。監視プログラム２８は、ハ
ードウェア・キー１６の非挿入の通知を受けた場合、更
に、接続確認の依頼を繰り返す。しかし、所定回数繰り
返しても、依然、ハードウェア・キー１６の正常な挿入
を確認できない場合、その旨をＩＤマネージャー３０に
通知する。すると、ＩＤマネージャー３０は、クライア
ント・マシン１２及びサーバー・マシン１４の間の接続
が異常である旨をアプリケーション・プログラム３６に
通知する。アプリケーション・プログラム３６は、クラ
イアント・マシン１２及びサーバー・マシン１４の間の
接続を強制的に切断する処理を行う。

【００３５】また、監視プログラム２８がハードウェア
・キー１６の特定コードを受けた場合は、そのコードを
ＩＤマネージャー３０に通知する。ＩＤマネージャー３
０は、その特定コードをユーザＩＤと照合し、照合結果
の不一致により、クライアント・マシン１２及びサーバ
ー・マシン１４の間の接続が異常である旨を検知する。
ＩＤマネージャー３０は、この接続異常をアプリケーシ
ョン・プログラム３６に通知する。アプリケーション・
プログラム３６は、クライアント・マシン１２及びサー
バー・マシン１４の間の接続を強制的に切断する処理を
行う。

【００３６】図４を参照して、定期的にハードウェア・
キー１６の接続を監視するシーケンスの内、ハードウェ
ア・キー１６が正常に接続されている場合の動作を説明
する。この動作は、上述の適宜監視シーケンスと類似で
あるが、このモードが終了するまで、アプリケーション
・プログラム３６が監視プログラム２８に接続確認を定
期的に依頼する点が異なる。

【００３７】図４を参照して、定期的にハードウェア・
キー１６の接続を監視するシーケンスの内、ハードウェ
ア・キー１６が正常に接続されていない場合の動作を説
明する。この動作は、上述の適宜監視シーケンスと類似
であるが、このモードが終了するまで、アプリケーショ
ン・プログラム３６が監視プログラム２８に接続確認を
定期的に依頼する点が異なる。

【００３８】図４を参照して、不正アクセス・シーケン
スを説明する。クライアント・マシン１２は、ハードウ
ェア・インターフェイス・プログラム１９が検出したハ
ードウェア・キー１６の特定コードである挿入ステータ
スと、初めにユーザが入力したユーザＩＤとなどをサー
バー・マシン１４の監視プログラム２８に送信する。監
視プログラム２８は、これら情報をＩＤマネージャー３
０に転送する。ＩＤマネージャー３０は、ハードウェア
・キー１６の特定コードと、ユーザＩＤとを照合して、
これらが対応しない場合、ユーザが不正であると判断す
る。ＩＤマネージャー３０は、この判断結果をアプリケ
ーション・プログラム３６に通知する。アプリケーショ
ン・プログラム３６は、設定されたプログラムに応じ
て、種々の処理、例えば、クライアント・マシン１２に
不正ユーザを認識した旨の通知をした後、クライアント
・マシン１２及びサーバー・マシン１４との接続を切断
したりする。また、必要に応じて、不正に使用されたユ
ーザＩＤ及びハードウェア・キー１６の記録を残しても
よい。

【００３９】図４を参照して、正常に終了する前にハー
ドウェア・キー１６がクライアント・マシン１２から抜
き取られた場合のシーケンスを説明する。この場合、ハ
ードウェア・インターフェイス・プログラム１９は、正
常に終了する前にハードウェア・キー１６が抜き取られ
たことを検出し、その旨を文字表示、警告点滅又は警告
音によりユーザに通知する。所定期間経過後も、ハード
ウェア・キー１６が再度挿入されない場合は、ハードウ
ェア・キー１６が抜き取られた旨をサーバー・マシン１
４の監視プログラム２８に通知する。監視プログラム２
８は、この抜き取り情報をＩＤプログラム３０に通知す
る。ＩＤプログラム３０は、この旨の記録をすると共
に、アプリケーション・プログラム３６に通知する。ア
プリケーション・プログラム３６は、予め定められた手
順に従って、クライアント・マシン１２に通知後、クラ
イアント・マシン１２及びサーバー・マシン１４の接続
を切断したりする。

【００４０】図４を参照して、ポイントがなくなった場
合などの強制切断シーケンスを説明する。ポイント・マ
ネージャー３２は、サービスに応じて各ユーザのポイン
トを管理しているが、現在接続中のユーザのポイントが
なくなったことを検出すると、その旨をアプリケーショ
ン・プログラム３６に通知する。アプリケーション・プ
ログラム３６は、監視プログラム２８に、ハードウェア
・キー１６が抜き取られた場合と同様な処理をするよう
に監視プログラム２８に通知する。よって、ＩＤマネー
ジャー３０で記録が取られた後、クライアント・マシン
１２及びサーバー・マシン１４間の接続が強制的に切断
される。

【００４１】本発明の好適な実施例について説明した
が、本発明の要旨を逸脱することなく、種々の変形変更
が可能である。例えば、上述の説明では、ハードウェア
・キー１６の挿入によるユーザ認証を適宜、又は定期的
に行ったが、ユーザがサービスの機能を切り替えるとき
に、上述のユーザ認証を行ってもよい。これは、特に、
クライアント・マシン１２がモバイルの場合、通信速度
や電力消費の観点から有効である。また、サーバー・マ
シン１４側が課金をするときやポイントを増減するとき
にユーザ認証を行ってもよいし、ユーザがサーバー・マ
シン１４に情報を送信するときにユーザ認証を行っても
よい。

【００４２】上述した実施の形態では、ハードウエア・
キー１６はＵＳＢを介してクライアント・マシン１２と
相互接続されるように構成したが、このＵＳＢ以外でも
ＲＳ２３２Ｃ、プリンタボード、ＰＣカードスロットな
どを介してクライアント・マシン１２と相互接続するこ
ともできる。

【００４３】

【発明の効果】上述の如く、本発明によれば、インター
ネットを介してクライアント・マシンをサーバー・マシ
ンに接続したときのみではなく、接続期間中も、サーバ
ー・マシンが、クライアント・マシンが正規ユーザであ
るか否かを定期的又は非定期的に確認できる。また、正
規ユーザであるか否かを判断する出力コードは、特定の
ハードウェア・キーが発生する。よって、このハードウ
ェア・キーを他人に渡さない限り、常に正規ユーザであ
ることを確実に確認できる。さらに、ハードウェア・キ
ー装置が、ＵＳＢを介して、クライアント・マシンであ
るパーソナル・コンピュータと相互接続すれば、このハ
ードウェア・キーの取り扱いが一層簡単になる。よっ
て、ユーザが一時的にパーソナル・コンピュータから離
れる場合であっても、ハードウェア・キーを外せば、そ
の後のユーザ認証をパスできず、セキュリティー効果が
高まる。

【図面の簡単な説明】

【図１】本発明の好適実施例のシステム概念図である。

【図２】クライアント・マシンの詳細を示す図である。

【図３】サーバー・マシンの詳細を示す図である。

【図４】クライアント・マシン及びサーバー・マシンを
簡略化した図である。

【符号の説明】 １０ インターネット １２ クライアント・マシン １４ サーバー・マシン １６ ハードウェア・キー １８ インタータクティブ・Ｉ／Ｏインターフェイス １９ ハードウェア・インターフェイス・プログラム ２０ インターネット・プログラム ２０’ ブラウザ ２２、３４ インターフェイス・プログラム ２４、２６ ＴＣＰ／ＩＰ ２８ 監視プログラム ３０ ＩＤマネージャー ３２ ポイント・マネージャー ３６ アプリケーション・プログラム

───────────────────────────────────────────────────── フロントページの続き (72)発明者 平山 幸一 埼玉県川口市大字小谷場字台1121番３ 十 条電子株式会社内 Ｆターム(参考） 5B085 AC04 AE04 AE09 AE13 BG07

Claims (8)

【特許請求の範囲】
1. 【請求項１】 インターネットを介してサーバー・マシ
   ン及びクライアント・マシン間で接続を行う際のユーザ
   の確認方法であって、 上記クライアント・マシンに接続されているときに所定
   出力コードを上記クライアント・マシンに供給するハー
   ドウェア・キーを上記クライアント・マシンに取り外し
   可能に接続し、 上記クライアント・マシン及び上記サーバー・マシンの
   間の接続期間中、上記クライアント・マシンが上記出力
   コードを上記サーバー・マシンに送信し、 上記サーバー・マシンは、上記クライアント・マシンか
   らの上記出力コードを受信した場合に、上記クライアン
   ト・マシンを正規ユーザとして確認することを特徴とす
   るインターネットにおけるユーザの確認方法。
2. 【請求項２】 上記クライアント・マシンは、上記イン
   ターネットに接続できるパーソナル・コンピュータから
   なる端末装置、携帯用端末装置、ゲーム用端末装置の何
   れかであり、 上記ハードウエア・キーがマシン本体から取り外された
   ことを認識できるものであることを特徴とする請求項１
   のインターネットにおけるユーザの確認方法。
3. 【請求項３】 上記ハードウェア・キーは、インターネ
   ットに接続できる上記端末装置と相互に接続され、上記
   端末装置に上記出力コードを供給することを特徴とする
   請求項１のインターネットにおけるユーザの確認方法。
4. 【請求項４】 複数個の上記ハードウェア・キーが存在
   し、 該複数個のハードウェア・キーの各々は、夫々異なる出
   力コードを発生することを特徴とする請求項１のインタ
   ーネットにおけるユーザの確認方法。
5. 【請求項５】 上記クライアント・マシンは、上記サー
   バー・マシンからの定期的又は非定期的な要求に応じて
   上記ハードウェア・キーの出力コードを上記サーバー・
   マシンに送信することを特徴とする請求項１のインター
   ネットにおけるユーザの確認方法。
6. 【請求項６】 インターネットを介してサーバー・マシ
   ンに接続されるクライアント・マシンのユーザを確認す
   る装置であって、 上記クライアント・マシンに取り外し可能に接続され、
   上記クライアント・マシンが上記インターネットを介し
   て上記サーバー・マシンに接続されている期間中、上記
   サーバー・マシンからの定期的又は非定期的な要求に応
   じて、上記クライアント・マシン及び上記インターネッ
   トを介して上記サーバー・マシンに送信する所定出力コ
   ードを発生するハードウェア・キーを具えたインターネ
   ットにおけるユーザの確認装置。
7. 【請求項７】 上記クライアント・マシンは、上記イン
   ターネットに接続できるパーソナル・コンピュータから
   なる端末装置、携帯用端末装置、ゲーム用端末装置の何
   れかであり、 上記ハードウエア・キーがマシン本体から取り外された
   ことを認識できるものであることを特徴とする請求項６
   のインターネットにおけるユーザの確認装置。
8. 【請求項８】 上記ハードウェア・キーは、インターネ
   ットに接続できる上記端末装置と相互に接続され、上記
   端末装置に上記出力コードを供給することを特徴とする
   請求項６のインターネットにおけるユーザの確認装置。