JP2002073198A - 認証装置及び認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 利用者を認証した後にも、再度認証を実施す
る認証装置及び方法を提供する。 【解決手段】 情報処理装置を利用する利用者が正当な
利用者であるか不正な利用者であるかを認証する認証装
置２００において、入力手段２０１は、利用者からデー
タの入力を受け付け、入力監視手段２０２は、入力手段
２０１が受け付けたデータを入力し、入力したデータか
らコマンドの入力回数あるいはコマンドの種類等を解析
して、コマンドの入力回数あるいはコマンドの種類等が
所定の条件に適合するか否かを監視し、監視した結果、
所定の条件に適合する場合は認証することを指示し、再
認証手段２０５は、入力監視手段２０２からの指示に基
づいて、利用者の認証を行い、出力手段２０７へ認証結
果を出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータ端末
上の認証システムに係る装置及び方法である。

【０００２】

【従来の技術】図１７は、従来のユーザ認証機能を有す
るコンピュータの構成を表す図である。図中のコンピュ
ータ１００は、キーボード等の入力手段１０１、認証手
段１０２、コマンド実行手段１０３、オペレーティング
システム１０４、モニタ等の出力手段１０５で構成され
ている。

【０００３】次に、動作について説明する。最初、入力
手段１０１と出力手段１０５は、認証手段１０２と接続
されている。利用者は、入力手段１０１を通じて正当な
利用者であることを示す情報（パスワード等）を入力す
る。入力された秘密情報は認証手段１０２によって検証
される。検証の結果正当な利用者であることが確認され
た場合には、認証手段１０２は、コマンド実行手段１０
３を起動し、入力手段１０１と出力手段１０５をコマン
ド実行手段１０３に接続する。以後、利用者が入力手段
１０１を通じて入力されたデータは、コマンド実行手段
１０３によって解釈され、利用者の要求を実現するよう
に、オペレーティングシステム１０４が呼び出される。
実行結果は、出力手段１０５を通じて利用者に通知され
る。

【０００４】

【発明が解決しようとする課題】以上のように、従来の
認証機能を有するコンピュータでは、最初に一度だけ利
用者の認証が行われるのみであり、万一認証に必要な利
用者の情報が漏洩もしくは推測されてしまった場合に
は、正規の利用者と不正アクセス者を識別することが困
難であるという問題があった。

【０００５】本発明は、上記の問題を解決するためにな
されたものであり、利用者の認証情報が漏洩して、不正
アクセス者が正当な利用者に成りすますことに成功した
後でも、不定期に利用者の再認証を行うことで正規の利
用者と不正アクセス者を識別することを可能とするもの
である。

【０００６】

【課題を解決するための手段】この発明に係る認証装置
は、情報処理装置を利用する利用者が正当な利用者であ
るか不正な利用者であるかを認証する認証装置におい
て、利用者からデータの入力を受け付ける入力部と、上
記入力部が受け付けたデータを入力し、入力したデータ
を解析して、所定の条件に適合するか否かを監視し、監
視した結果、所定の条件に適合する場合は認証すること
を指示する入力監視部と、上記入力監視部からの指示に
基づいて、利用者の認証を行う認証部とを備えることを
特徴とする。

【０００７】上記入力監視部は、所定の条件として、入
力したデータから上記情報処理装置に処理を実行させる
コマンドを抽出し、抽出したコマンドが何回入力される
かをコマンド回数としてカウントするコマンド入力数計
数部を備え、上記コマンド入力数計数部は、上記コマン
ド回数が所定の値より大きくなったときに、認証部へ認
証の実施を指示することを特徴とする。

【０００８】上記入力監視部は、所定の条件として、入
力したデータから上記情報処理装置に処理を実行させる
コマンドを抽出し、抽出したコマンドの種類を判別する
コマンド種別判別部を備え、上記コマンド種別判別部
は、上記コマンドの種類が所定の種類である場合に、認
証部へ認証の実施を指示することを特徴とする。

【０００９】上記入力監視部は、所定の条件として、入
力したデータから上記情報処理装置に処理を実行させる
コマンドを抽出し、抽出したコマンドから利用者が例外
処理を実施しようとすることを検出する例外処理検出部
を備え、上記例外処理検出部は、利用者が例外処理を実
施しようとすることを検出した場合に、認証部へ認証の
実施を指示することを特徴とする。

【００１０】上記認証部は、利用者の個人情報を、利用
者を識別する個人識別子に関連付けて格納する個人情報
データベースと、個人識別子を入力し、入力した個人識
別子に基づいて、上記個人情報データベースから個人情
報を抽出し、抽出した個人情報に基づいて、利用者の認
証を行う認証実行部とを備えることを特徴とする。

【００１１】上記認証部は、さらに、上記認証実行部が
利用者を認証した結果、上記利用者が、不正な利用者で
ある場合、不正なアクセスに対応する対策を実行する不
正アクセス警告部を備えることを特徴とする。

【００１２】上記認証実行部は、個人識別子を入力し、
入力した個人識別子に基づいて、上記個人情報データベ
ースから個人情報を抽出する個人情報抽出部と、上記個
人情報抽出部が抽出した個人情報に基づいて、利用者へ
質問する質問事項を作成する質問事項作成部と、上記質
問事項作成部が作成した質問事項を利用者へ提示し、利
用者に回答の入力を促し、利用者によって入力される回
答を取得する回答取得部と、上記回答取得部が取得した
回答を解析し、利用者が不正な利用者であるかを判定す
る回答判定部とを備えることを特徴とする。

【００１３】上記認証部は、通信機能を備える認証サー
バとして通信網上に設置され、上記認証装置は、さら
に、上記認証サーバと通信を行う認証通信実施部を備
え、上記入力監視部は、認証を行う指示を上記認証通信
実施部に出力し、上記認証通信実施部は、上記認証サー
バへ認証を行う指示を送信することを特徴とする。

【００１４】上記認証部は、さらに、利用者が所持する
携帯端末と通信する携帯端末通信部を備え、上記認証実
行部は、上記携帯端末通信部へ利用者が所持する携帯端
末へ所定のデータを送信することを指示し、上記携帯端
末通信部は、上記指示に基づいて、上記携帯端末へ上記
所定のデータを送信し、上記認証実行部は、上記携帯端
末へ送信した上記所定のデータを入力することを利用者
へ要求し、利用者から入力されたデータと上記所定のデ
ータとを比較することによって、利用者が不正な利用者
であるかを認証することを特徴とする。

【００１５】この発明に係る認証方法は、情報処理装置
を利用する利用者が正当な利用者であるか不正な利用者
であるかを認証する認証方法において、利用者からデー
タの入力を受け付ける入力工程と、上記入力工程で受け
付けたデータを入力し、入力したデータを解析して、所
定の条件に適合するか否かを監視し、監視した結果、所
定の条件に適合する場合は認証することを指示する入力
監視工程と、上記入力監視工程からの指示に基づいて、
利用者の認証を行う認証工程とを備えることを特徴とす
る。

【００１６】

【発明の実施の形態】実施の形態１．図１は、本発明の
認証装置の一実施の形態を示す構成図である。図１は、
端末装置（情報処理装置）を利用する利用者が正当な利
用者であるか不正な利用者であるかを認証する認証装置
２００の一例を示している。認証装置２００は、入力手
段２０１、入力監視手段２０２、コマンド実行手段２０
３、オペレーティングシステム２０４、再認証を行う再
認証手段２０５、初期認証手段２０６、出力手段２０７
で構成されている。認証装置２００は、利用者が利用す
る端末装置内に備えられていてもよいし、独立した装置
であってもよい。

【００１７】入力手段２０１は、入力部の一例であり、
利用者からデータの入力を受け付ける。入力監視手段２
０２は、入力監視部の一例であり、入力手段２０１が受
け付けたデータを入力し、入力したデータを解析して、
所定の条件に適合するか否かを監視し、監視した結果、
所定の条件に適合する場合は認証することを指示する。
初期認証手段２０６は、利用者が端末装置を利用開始す
るときに、認証を行う。再認証手段２０５は、認証部の
一例であり、入力監視手段２０２からの指示に基づい
て、利用者の認証を行う。コマンド実行手段２０３は、
コマンド実行部の一例であり、利用者から入力されたコ
マンドを実行する。出力手段２０７は、出力部の一例で
あり、データを出力（表示）する。

【００１８】図３は、図１の入力監視手段２０２の一例
として、本実施の形態の入力監視手段３００の内部構成
を示す図である。入力監視手段３００は、出力先変更部
の一例として出力先変更手段３０１、コマンド入力数計
数部の一例としてコマンド入力数計数手段３０２から構
成されている。コマンド入力数計数手段３０２は、入力
したデータから情報処理装置に処理を実行させるコマン
ドを抽出し、抽出したコマンドが何回入力されるかをコ
マンド回数としてカウントする。また、コマンド入力数
計数手段３０２は、上記コマンド回数が所定の値より大
きくなったときに、再認証手段２０５へ認証の実施を指
示する。出力先変更手段３０１は、入力手段２０１から
入力されるデータの出力先を変更する。

【００１９】図４は、図１の再認証手段２０５の一例と
して、本実施の形態の再認証手段４００の内部構成を示
す図である。再認証手段４００は、再認証実行部の一例
として再認証実行手段４０１、個人情報データベース４
０２、個人情報登録部の一例として個人情報登録手段４
０３、不正アクセス警告部の一例として不正アクセス警
告手段４０４で構成されている。個人情報データベース
４０２は、利用者の個人情報を、利用者を識別する個人
識別子に関連付けて格納する。再認証実行手段４０１
は、個人識別子を入力し、入力した個人識別子に基づい
て、上記個人情報データベースから個人情報を抽出し、
抽出した個人情報に基づいて、利用者の認証を行う。個
人情報登録手段４０３は、個人情報データベース４０２
へ登録する情報を受け付け、個人情報データベース４０
２へ格納する。個人情報は、利用者によって入力され
る。不正アクセス警告手段４０４は、上記認証実行部が
利用者を認証した結果、上記利用者が、不正な利用者で
ある場合、不正なアクセスに対応する対策を実行する。

【００２０】更に、再認証実行手段４０１は、図４に一
例として示す構成要素を備える。個人情報抽出手段（個
人情報抽出部の一例）４１２は、個人識別子を入力し、
入力した個人識別子に基づいて、上記個人情報データベ
ースから個人情報を抽出する。質問事項作成手段（質問
事項作成部の一例）４１１は、個人情報抽出手段４１２
が抽出した個人情報に基づいて、利用者へ質問する質問
事項を作成する。回答取得手段（回答取得部の一例）４
１３は、質問事項作成手段４１１が作成した質問事項を
利用者へ提示し、利用者に回答の入力を促し、利用者に
よって入力される回答を取得する。回答判定手段（回答
判定部の一例）４１４は、回答取得手段４１３が取得し
た回答を解析し、利用者が不正な利用者であるかを判定
する。再認証実行手段４０１の構成は、後述する実施の
形態においても同様の構成を備える。

【００２１】次に、図２及び図５を参照しながら、動作
について説明する。最初、入力手段２０１及び出力手段
２０７は従来と同様認証手段２０６と接続されている。
利用者は、入力手段２０１を通じて正当な利用者である
ことを示す情報（初期認証情報）を初期認証手段２０６
に入力する（Ｓ１）。

【００２２】初期認証手段２０６は、初期認証情報を取
得し（Ｓ１１）、初期認証情報を認証する（Ｓ１２）。
認証の結果、正当な利用者でないと判断された場合（Ｓ
１３）、利用者に認証結果を表示し（Ｓ２）、処理を終
了する。初期認証手段２０６は、利用者の認証終了後
（Ｓ１３でＹｅｓ）、従来とは異なり、入力監視手段２
０２を起動する（Ｓ１４）。入力手段２０１を入力監視
手段２０２と接続する。入力監視手段２０２はコマンド
実行手段２０３を起動し、入力監視手段２０２からの出
力がコマンド実行手段２０３に入力されるよう接続す
る。コマンド実行手段２０３からの出力は従来同様、出
力手段２０７に接続される。

【００２３】入力監視手段２０２は、利用者からの入力
データを取得し（Ｓ１５）、取得した入力データを監視
する（Ｓ１６）。問題が無ければ（Ｓ１７でＮｏ）、そ
の入力データを、そのままコマンド実行手段２０３に出
力する。コマンド実行手段２０３は、入力データを処理
する（Ｓ１９）。従って、入力監視手段２０２は、利用
者、コマンド実行手段双方にとって、通常は透過的であ
る。

【００２４】ある時点で、入力監視手段２０２が再認証
の必要があると判断した場合（Ｓ１７でＹｅｓ）、入力
監視手段２０２は再認証手段２０５を起動し、再認証手
段２０５は、再認証処理を実施する（Ｓ１８）。入力手
段２０１からのデータが再認証手段２０５に出力される
ように変更する。再認証手段２０５は、再認証を促すメ
ッセージを出力手段２０７を通じて利用者に通知し、再
認証のためのデータ（再認証情報）を入力手段２０１を
経由して利用者から受け取る。再認証手段２０５は、入
力された再認証データを元に利用者が登録された本人か
どうかを確認する。

【００２５】再認証中は、利用者に再認証中であること
が通知される。また、再認証中は、利用者からの入力は
全て再認証手段２０５に送られるため、利用者からのコ
マンドは受け付けられない。従って、この間、利用者
は、何らコマンドを実行することができなくなる。再認
証の結果、正当な利用者でないと判断された場合（Ｓ１
９でＮｏ）、処理を終了する。再認証の結果、正当な利
用者であると判断された場合（Ｓ１９でＹｅｓ）、利用
者からのデータ入力の受け付けを再開し、受け付けた入
力データを処理する（Ｓ２０）。処理終了となるまで
（Ｓ２１でＮｏ）、Ｓ１５〜Ｓ２０を繰り返す。

【００２６】再認証を行うために、再認証手段２０５
は、利用者の個人情報を元に質問を生成する。この質問
は、登録されている個人情報を元に毎回生成されるた
め、再認証毎にその質問内容は変化する。個人情報の内
容は、本人が簡単に答えられれば何でも構わない。例え
ば、個人の趣味や好み等であってもよい。個々の個人情
報はパスワード等、最初の認証に用いられる情報より推
測されやすい可能性があるが、その分多数登録しておく
ことで、毎回再認証が突破される可能性を減少すること
ができる。

【００２７】図２，図５，図６を用いながら、入力監視
手段３００の内部動作について説明する。入力手段２０
１から入力監視手段３００に入力されたデータは、出力
先変更手段３０１に入力される。通常、出力先変更手段
３０１は入力されたデータを、コマンド入力数計数手段
３０２に出力する（Ｓ３１）。コマンド入力数計数手段
は、コマンドの入力された回数をカウントし（Ｓ３
２）、その後、入力されたデータをコマンド実行手段２
０３に出力する。

【００２８】コマンド入力数計数手段３０２のコマンド
入力数カウンタがあらかじめ設定された閾値を超えたら
（Ｓ３３でＹｅｓ）、コマンド入力数計数手段３０２
は、再認証の必要有と判定し（Ｓ３４）、再認証手段２
０５は、再認証実施要求を再認証手段２０５へ出力する
（Ｓ１８）。その後、出力先変更手段３０１に対し、出
力先変更要求を送る。出力先変更要求を受け取った出力
先変更手段３０１は、以後、入力手段２０１より入力さ
れたデータを全て再認証手段２０５に出力する。

【００２９】再認証が終了して再認証手段２０５が終了
すると、出力先変更手段３０１は、再び入力されたデー
タをコマンド入力数計数手段３０２に出力するようにす
る。

【００３０】次に、図３，図７を用いながら、再認証手
段４００の内部動作について説明する。入力監視手段２
０２から起動された再認証手段４００は（Ｓ４１）、利
用者から入力される再認証情報を取得する（Ｓ４２）。
再認証手段４００は、再認証実行手段４０１が個人情報
データベース４０２より利用者に関する個人情報を抽出
する（Ｓ４３）。次に、再認証手段４００は、再認証の
ための質問メッセージを作成し（Ｓ４４）、出力手段２
０７へ出力する（Ｓ４５）。利用者からの回答は、入力
監視手段２０２により中継され、再認証実行手段４０１
に入力される（Ｓ４６）。再認証実行手段４０１は回答
の正誤を解析する（Ｓ４７）。

【００３１】回答が誤っていた場合、再認証実行手段４
０１は、現在の利用者が正当な利用者ではないと判断す
る（Ｓ４８でＹｅｓ）。結果、再認証実行手段４０１
は、不正アクセス警告手段４０４を通じて不正アクセス
者に対する決められた処理を実行する（Ｓ４９）。典型
的には管理者への連絡が挙げられるが、もちろん他の処
理を行わせることも可能である。

【００３２】個人情報は、個人情報登録手段４０３を通
じて個人情報データベース４０２に登録される。この作
業は、管理者が行う。

【００３３】本実施の形態で示される構成は、利用者の
認証情報が漏洩して、不正アクセス者が正当な利用者に
なりすますことに成功した後でも、不定期に利用者の再
認証を行うことで、正規の利用者と不正アクセス者を識
別することが可能となるという効果がある。

【００３４】実施の形態２．図８は、本発明の他の実施
の形態を示したものであり、実施の形態１で各端末の認
証装置内に存在した再認証実行手段を、ネットワーク上
のサーバとして実現することで、複数の端末上で再認証
実行手段を共有できるようにしたものである。

【００３５】端末装置５０９は、認証装置の機能のう
ち、入力監視手段５０７、再認証通信実施手段５００、
入力手段、出力手段２０７、認証手段、コマンド実行手
段及びオペレーティングシステムで構成される。但し、
入力監視手段５０７、再認証通信実施手段５００及び出
力手段２０７以外は、実施の形態１と同一であるため、
図からは省略されている。入力監視手段５０７は、実施
の形態１で説明したものでもよいし、後述する実施の形
態３、実施の形態４で説明するものであってもよい。

【００３６】再認証サーバ５０１は、通信手段５０２、
再認証実行手段５０３、個人情報データベース５０４、
個人情報登録手段５０５及び不正アクセス警告手段５０
６で構成されており、端末装置５０９とネットワーク５
１０を通じて接続されている。通信手段５０２は、ネッ
トワーク５１０を介して端末装置５０９と通信を行う。
再認証実行手段５０３、個人情報データベース５０４、
個人情報登録手段５０５及び不正アクセス警告手段５０
６は、実施の形態１で図３を用いて説明した同じ名称の
構成要素と同様であるため、説明を省略する。

【００３７】次に、動作について説明する。図５に示す
動作は、実施の形態１の場合と同様である。Ｓ１８の再
認証処理の動作が異なる。図９，図１０は、この実施の
形態の再認証処理の動作の一例を示す。以下に、図８〜
図１０を用いて説明する。入力監視手段５０７は必要に
応じて再認証通信実施手段５００を起動し（Ｓ５１）、
利用者から入力される再認証情報を再認証通信実施手段
５００に転送する（Ｓ５２）。再認証通信実施手段５０
０は、ネットワークを通じて再認証サーバ５０１に再認
証要求を送信する。再認証要求は再認証情報を含み、再
認証情報として少なくとも利用者の名前が含まれてい
る。

【００３８】再認証サーバ５０１では、再認証要求を通
信手段５０２で受信し（Ｓ５４）、通信手段５０２は、
再認証実行手段５０３を呼び出す（Ｓ５５）。再認証実
行手段５０３は、個人情報データベース５０４より利用
者に関する個人情報を抽出する（Ｓ５６）。次に、再認
証実行手段５０３は、再認証のための質問メッセージを
作成し（Ｓ５７）、通信手段５０２を通じて端末装置５
０９へ送信する（Ｓ５８）。出力された質問メッセージ
は、端末装置５０９内の再認証通信実行手段５００を経
由して、出力手段２０７に出力される（Ｓ５９）。

【００３９】入力監視手段５０７は、利用者から入力さ
れる回答を取得する（Ｓ６０）。利用者からの回答は、
入力監視手段５０７により中継され、再認証通信実行手
段５００を経由して再認証サーバ５０１に送信される
（Ｓ６１）。再認証サーバ５０１は、通信手段５０２に
より回答（回答メッセージ）を受信し（Ｓ６２）、再認
証実行手段５０３に入力する（Ｓ６３）。再認証実行手
段５０３は、回答の正誤を確認する（Ｓ６４）。

【００４０】回答が誤っていた場合、再認証実行手段５
０３は、再認証の対象としている利用者が正当な利用者
ではないと判断する（Ｓ６５でＹｅｓ）。結果、再認証
実行手段５０３は、不正アクセス警告手段５０６を通じ
て不正アクセス者に対する決められた処理を実行する
（Ｓ６６）。

【００４１】最後に、再認証実行手段５０３は、再認証
の結果を通信手段５０２を通じて端末装置５０９に送信
する（Ｓ６７）。再認証通信実施手段５００は、再認証
の結果を受信し（Ｓ６８）、再認証通信実施手段は処理
を終了する（Ｓ６９）。その際、認証結果に応じて、コ
マンド実行手段の強制終了など、付加的な処理を行うこ
とも可能である。その後、実施の形態１の場合と同様、
入力監視手段５０７は、利用者からの入力をコマンド実
行手段に出力するようにする。

【００４２】個人情報は、個人情報登録手段５０５を通
じて個人情報データベース５０４に登録される。この作
業は、管理者が行う。

【００４３】本実施の形態で示される構成は、実施の形
態１における再認証手段をサーバ化することで、個人情
報データベースのメンテナンスを集中化できるという効
果がある。

【００４４】実施の形態３．図１１は、本発明の更に他
の実施の形態を示したものであり、実施の形態１におけ
る入力監視手段中のコマンド入力数計数手段をコマンド
種別判別手段に置き換えたものである。認証装置２００
の構成は、図１と同様である。

【００４５】図１の入力監視手段２０２の一例として、
図１１に示される入力監視手段６００は、出力先変更手
段６０１、コマンド種別判別部の一例として、コマンド
種別判別手段６０２で構成されている。コマンド種別判
別手段６０２は、入力したデータから情報処理装置に処
理を実行させるコマンドを抽出し、抽出したコマンドの
種類を判別する。また、コマンド種別判別手段６０２
は、上記コマンドの種類が所定の種類である場合に、再
認証手段２０５へ再認証の実施を指示する。

【００４６】動作について説明する。図５に示す動作
は、実施の形態１と同様である。Ｓ１６の入力データ監
視の動作が異なる。図１２は、この実施の形態の入力デ
ータ監視の動作の一例を示す。以下に、図１１，図１２
を用いて説明する。利用者が入力手段２０１から入力し
たデータは、出力先変更手段６０１を通じてコマンド種
別判別手段６０２に入力される（Ｓ７１）。コマンド種
別判別手段６０２は、入力されたデータからコマンドを
抽出し、抽出したコマンドの種別を判別する（Ｓ７
２）。例えば、コマンド種別判別手段６０２は、入力さ
れたデータをコマンドとして解釈し、そのコマンドが利
用者のファイルや、システム全体に重大な影響を与える
ものであるかどうかを判断する。コマンドの種別が所定
の種別である場合、例えば、影響が大きいと判断された
場合には（Ｓ７３でＹｅｓ）、再認証必要有と判定し
（Ｓ７４）、実施の形態１と同様なステップで、再認証
を行う。

【００４７】本実施の形態で示される構成は、利用者の
入力したコマンドの回数によらず、不正利用による影響
が大きな処理を行うときは、いつでも再認証により利用
者確認が行えるという効果がある。

【００４８】もちろん、本実施の形態で示された入力監
視手段６００は、実施の形態２の構成でも用いることが
できる。

【００４９】実施の形態４．図１３は、本発明の更に他
の実施の形態を示したものであり、実施の形態１におけ
る入力監視手段中のコマンド入力数計数手段をＡＩＤ実
施手段に置き換えたものである。認証装置２００の構成
は、図１と同様である。ＡＩＤ実施手段７０２は、例外
処理検出部の一例であり、入力したデータから情報処理
装置に処理を実行させるコマンドを抽出し、抽出したコ
マンドから利用者が例外処理を実施しようとすることを
検出する。また、ＡＩＤ実施手段７０２は、利用者が例
外処理を実施しようとすることを検出した場合に、再認
証手段２０５へ認証の実施を指示する。ＡＩＤとは、Ａ
ｎｏｍａｌｙ Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏ
ｎの略であり、利用者の例外的な行為を検出することで
不正アクセスを発見する方式の侵入検知手法を指す。こ
こで、例外的な行為とは、例を挙げると、普段メールと
エディタしか使用しない利用者が、突然システム管理用
のコマンドを実行しようとするような行為を表してい
る。

【００５０】図１の入力監視手段２０２の一例として、
図１３に示される入力監視手段７００は、出力先変更手
段７０１、ＡＩＤ実施手段７０２で構成されている。

【００５１】動作について説明する。図５に示す動作
は、実施の形態１と同様である。Ｓ１６の入力データ監
視の動作が異なる。図１４は、この実施の形態の入力デ
ータ監視の動作の一例を示す。以下に、図１３，図１４
を用いて説明する。利用者が入力手段２０１から入力し
たデータは、出力先変更手段７０１を通じてＡＩＤ実施
手段７０２に入力される（Ｓ８１）。ＡＩＤ実施手段７
０２は、入力されたデータからコマンドを抽出し、抽出
したコマンドの例外処理に該当するかを判断する（Ｓ８
２）。例えば、ＡＩＤ実施手段７０２は、入力されたデ
ータをコマンドとして解釈し、通常の利用者の傾向と比
較してどの程度例外的であるかを判断する。例外さが、
ある閾値を超えた場合（Ｓ８３でＹｅｓ）、再認証の必
要有と判定し（Ｓ８４）、実施の形態１と同様なステッ
プで、再認証を行う。

【００５２】本実施の形態で示される構成は、通常の利
用者の作業を監視・記録することで、不正アクセスの可
能性が検出されたときに限り再認証を行うので、普段は
再認証によって利用者の作業が中断されないという効果
がある。

【００５３】もちろん、本実施の形態で示された入力監
視手段６００は、実施の形態２の構成でも用いることが
できる。

【００５４】実施の形態５．図１５は、本発明の更に他
の実施の形態を示したものであり、実施の形態１中の再
認証手段に携帯端末通信手段を加えたものである。認証
装置２００の構成は、図１と同様である。本人のみが持
っていると想定される携帯端末８０８に、再認証手段が
生成した乱数を表示させ、それを利用者が入力手段に入
力することで再認証を行うようにしたものである。

【００５５】図１の再認証手段２０５の一例として、図
１５に示される再認証手段８００は、再認証実行手段８
０１、個人情報データベース８０２、個人情報登録手段
８０３、不正アクセス警告手段８０４、携帯端末通信手
段８０５で構成されている。この実施の形態では、個人
情報データベース８０２は、個人情報として、利用者の
所持する携帯端末に情報を送るためのアドレスを含むこ
とを前提とする。携帯端末８０８は、携帯電話、モバイ
ル端末等、携帯端末通信手段８０５とデータを送受信で
きる装置であればよい。また、送信する通信網は、有
線、無線を問わず、携帯端末８０８と携帯端末通信手段
８０５との間で通信ができればよい。入力監視手段２０
２は、実施の形態１，３，４のいずれのものであっても
よい。携帯端末通信手段（携帯端末通信部の一例）８０
５は、利用者が所持する携帯端末と通信する。この実施
の形態の再認証実行手段８０１は、実施の形態１で説明
した機能に加え、携帯端末通信手段８０５は利用者が所
持する携帯端末へ所定のデータを送信することを指示す
る。その他の構成要素は、実施の形態１と同様であるた
め、説明を省略する。

【００５６】次に、図１５及び図１６を参照しながら、
動作について説明する。図５に示す動作は、実施の形態
１と同様である。Ｓ１８の再認証処理の動作が異なる。
図１６は、この実施の形態の再認証処理の動作の一例を
示す。図７と同じステップ番号のものは、同様の動作で
示す。再認証手段８００は、入力監視手段２０２に起動
される（Ｓ４１）。再認証手段８００内の再認証実行手
段８０１は、個人情報データベース８０２から利用者の
所持する携帯端末に情報を送るためのアドレスを取得す
る（Ｓ９１）。

【００５７】次に、再認証実行手段８０１は、出力手段
２０７を通じて、利用者に、携帯端末上で表示される乱
数を入力せよという旨のメッセージを通知する（Ｓ９
２）。その後、再認証実行手段８０１は、再認証のため
の乱数を生成し（Ｓ９３）、携帯端末通信手段８０５を
介して、先ほど取得されたアドレスに対して乱数を、利
用者の携帯端末８０８に送信する（Ｓ９４）。利用者
は、携帯端末８０８に表示された乱数を、入力手段２０
１に入力する（Ｓ１０）。再認証実行手段８０１は、回
答として、乱数を取得する（Ｓ４６）。以降の動作は、
実施の形態１と同様に、その内容の正誤を再認証実行手
段が検証する（Ｓ４７）。

【００５８】回答が誤っていた場合、再認証実行手段８
０１は、現在の利用者が正当な利用者ではないと判断し
（Ｓ４８でＹｅｓ）、実施の形態１と同様、不正アクセ
ス警告手段８０４を通じて不正アクセス者に対する決め
られた処理を実行する（Ｓ４９）。この実施の形態の再
認証手段８００を実施の形態１，３，４の認証装置２０
０に適用することもできる。また、上記では、乱数を用
いて説明したが、これに限られることはなく、この他の
所定のデータであってもよい。

【００５９】本実施の形態で示される構成は、個人情報
データベースに多数の個人情報を登録しなくとも、携帯
端末へのアドレスのみを登録すれば良く、管理が楽にな
り又利用者のプライバシーも保護されるという効果があ
る。

【００６０】実施の形態６．実施の形態１〜５では、利
用者が端末装置の利用を開始する際に、初期認証手段２
０６によって認証した後、再認証手段２０５によって、
再認証を行う場合を説明した。しかしながら、初期認証
手段２０６による認証を行うことなく、再認証手段２０
５によってのみ認証を行うような構成であってもよい。

【００６１】

【発明の効果】この発明による認証装置及び認証方法に
よれば、不定期に利用者の再認証を行うことで、正規の
利用者と不正アクセス者を識別することが可能となる。

【００６２】更に、この発明によれば、再認証手段をサ
ーバ化することで、個人情報データベースのメンテナン
スを集中化できる。

【００６３】また、不正利用による影響が大きな処理を
行うときは、いつでも再認証により利用者確認を行うこ
とができる。

【００６４】通常の利用者の作業を監視・記録すること
で、不正アクセスの可能性が検出されたときに限り再認
証を行うので、普段は再認証によって利用者の作業が中
断されることなく、認証の効果を得られる。

【００６５】個人情報データベースに多数の個人情報を
登録しなくとも、携帯端末へのアドレスのみを登録すれ
ば良く、管理が楽になり又利用者のプライバシーも保護
することができる。

【図面の簡単な説明】

【図１】 この発明の認証装置の構成の一例を表した
図。

【図２】 実施の形態１の入力監視手段の構成の一例を
表した図。

【図３】 実施の形態１の再認証手段の構成の一例を表
した図。

【図４】 再認証実行手段の構成の一例を表した図。

【図５】 この発明の認証装置を用いる認証方法の動作
の一例を表すフローチャート図。

【図６】 実施の形態１の入力データ監視の動作の一例
を表すフローチャート図。

【図７】 実施の形態１の再認証処理の動作の一例を表
すフローチャート図。

【図８】 実施の形態２のサーバ化した再認証手段の構
成の一例を表した図。

【図９】 実施の形態２の再認証処理の動作の一例を表
すフローチャート図。

【図１０】 実施の形態２の再認証処理の動作の一例を
表すフローチャート図。

【図１１】 実施の形態３の入力監視手段の構成の一例
を表した図。

【図１２】 実施の形態３の入力データ監視の動作の一
例を表すフローチャート図。

【図１３】 実施の形態４の入力監視手段の構成の一例
を表した図。

【図１４】 実施の形態４の入力データ監視の動作の一
例を表すフローチャート図。

【図１５】 実施の形態５の再認証手段の構成の一例を
表した図。

【図１６】 実施の形態５の再認証処理の動作の一例を
表すフローチャート図。

【図１７】 従来の認証装置を用いる認証プロセスの一
例を表す図。

【符号の説明】

１００ コンピュータ、１０１，２０１ 入力手段、１
０２ 認証手段、１０３，２０３ コマンド実行手段、
１０４ ，２０４ オペレーティングシステム、１０
５，２０７ 出力手段、２００ 認証装置、２０２，３
００，５０７，６００，７００ 入力監視手段、２０
５，４００，８００ 再認証手段、２０６初期認証手
段、３０１，６０１，７０１ 出力先変更手段、３０
２，６０２ コマンド入力数計数手段、４０１，５０
３，８０１ 再認証実行手段、４０２，５０４，８０２
個人情報データベース、４０３，５０５，８０３ 個
人情報登録手段、４０４，５０６，８０４ 不正アクセ
ス警告手段、４１１ 質問事項作成手段、４１２ 個人
情報抽出手段、４１３ 回答取得手段、４１４ 回答判
定手段、５００ 再認証通信実施手段、５０１ 再認証
サーバ、５０２ 通信手段、５０９ 端末装置、５１０
ネットワーク、７０２ ＡＩＤ実施手段、８０５携帯
端末通信手段、８０８ 携帯端末。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 情報処理装置を利用する利用者が正当な
   利用者であるか不正な利用者であるかを認証する認証装
   置において、 利用者からデータの入力を受け付ける入力部と、 上記入力部が受け付けたデータを入力し、入力したデー
   タを解析して、所定の条件に適合するか否かを監視し、
   監視した結果、所定の条件に適合する場合は認証するこ
   とを指示する入力監視部と、 上記入力監視部からの指示に基づいて、利用者の認証を
   行う認証部とを備えることを特徴とする認証装置。
2. 【請求項２】 上記入力監視部は、所定の条件として、
   入力したデータから上記情報処理装置に処理を実行させ
   るコマンドを抽出し、抽出したコマンドが何回入力され
   るかをコマンド回数としてカウントするコマンド入力数
   計数部を備え、 上記コマンド入力数計数部は、上記コマンド回数が所定
   の値より大きくなったときに、認証部へ認証の実施を指
   示することを特徴とする請求項１記載の認証装置。
3. 【請求項３】 上記入力監視部は、所定の条件として、
   入力したデータから上記情報処理装置に処理を実行させ
   るコマンドを抽出し、抽出したコマンドの種類を判別す
   るコマンド種別判別部を備え、 上記コマンド種別判別部は、上記コマンドの種類が所定
   の種類である場合に、認証部へ認証の実施を指示するこ
   とを特徴とする請求項１記載の認証装置。
4. 【請求項４】 上記入力監視部は、所定の条件として、
   入力したデータから上記情報処理装置に処理を実行させ
   るコマンドを抽出し、抽出したコマンドから利用者が例
   外処理を実施しようとすることを検出する例外処理検出
   部を備え、 上記例外処理検出部は、利用者が例外処理を実施しよう
   とすることを検出した場合に、認証部へ認証の実施を指
   示することを特徴とする請求項１記載の認証装置。
5. 【請求項５】 上記認証部は、 利用者の個人情報を、利用者を識別する個人識別子に関
   連付けて格納する個人情報データベースと、 個人識別子を入力し、入力した個人識別子に基づいて、
   上記個人情報データベースから個人情報を抽出し、抽出
   した個人情報に基づいて、利用者の認証を行う認証実行
   部とを備えることを特徴とする請求項１から４いずれか
   に記載の認証装置。
6. 【請求項６】 上記認証部は、さらに、 上記認証実行部が利用者を認証した結果、上記利用者
   が、不正な利用者である場合、不正なアクセスに対応す
   る対策を実行する不正アクセス警告部を備えることを特
   徴とする請求項５記載の認証装置。
7. 【請求項７】 上記認証実行部は、 個人識別子を入力し、入力した個人識別子に基づいて、
   上記個人情報データベースから個人情報を抽出する個人
   情報抽出部と、 上記個人情報抽出部が抽出した個人情報に基づいて、利
   用者へ質問する質問事項を作成する質問事項作成部と、 上記質問事項作成部が作成した質問事項を利用者へ提示
   し、利用者に回答の入力を促し、利用者によって入力さ
   れる回答を取得する回答取得部と、 上記回答取得部が取得した回答を解析し、利用者が不正
   な利用者であるかを判定する回答判定部とを備えること
   を特徴とする請求項５または６記載の認証装置。
8. 【請求項８】 上記認証部は、通信機能を備える認証サ
   ーバとして通信網上に設置され、 上記認証装置は、さらに、上記認証サーバと通信を行う
   認証通信実施部を備え、 上記入力監視部は、認証を行う指示を上記認証通信実施
   部に出力し、 上記認証通信実施部は、上記認証サーバへ認証を行う指
   示を送信することを特徴とする請求項１記載の認証装
   置。
9. 【請求項９】 上記認証部は、さらに、利用者が所持す
   る携帯端末と通信する携帯端末通信部を備え、 上記認証実行部は、上記携帯端末通信部へ利用者が所持
   する携帯端末へ所定のデータを送信することを指示し、 上記携帯端末通信部は、上記指示に基づいて、上記携帯
   端末へ上記所定のデータを送信し、 上記認証実行部は、上記携帯端末へ送信した上記所定の
   データを入力することを利用者へ要求し、利用者から入
   力されたデータと上記所定のデータとを比較することに
   よって、利用者が不正な利用者であるかを認証すること
   を特徴とする請求項５記載の認証装置。
10. 【請求項１０】 情報処理装置を利用する利用者が正当
    な利用者であるか不正な利用者であるかを認証する認証
    方法において、 利用者からデータの入力を受け付ける入力工程と、 上記入力工程で受け付けたデータを入力し、入力したデ
    ータを解析して、所定の条件に適合するか否かを監視
    し、監視した結果、所定の条件に適合する場合は認証す
    ることを指示する入力監視工程と、 上記入力監視工程からの指示に基づいて、利用者の認証
    を行う認証工程とを備えることを特徴とする認証方法。