JP2002269043A - 情報処理装置、情報処理システム、ユーザ認証処理方法、及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 多様なサービス提供形態に対応できる情報処
理システムを提供する。 【解決手段】 ユーザ１１０（ｎ）からの要求による情
報に基づいて、当該ユーザ認証を行う情報処理装置１２
０において、ユーザ認証手段１２２（１），１２２０
（２），…，１２２（ｎ）は、任意のユーザ認証方法に
よりユーザ認証を行う。認証判断手段１２３は、ユーザ
認証手段１２２（１），１２２０（２），…，１２２
（ｎ）での認証結果に基づいて、ユーザに対する段階的
なユーザ認証結果を最終決定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、ネットワ
ークを介したサービス享受のためのユーザ認証を行う装
置或いはシステムに用いられる、情報処理装置、情報処
理システム、ユーザ認証処理方法、及びそれを実施する
ための処理ステップをコンピュータが読出可能に格納し
た記憶媒体に関するものである。

【０００２】

【従来の技術】近年において、インターネットに代表さ
れるネットワークインフラの普及に伴い、ネットワーク
を利用したサービスが多く提供されるようになった。こ
れらのサービスの中では、“ａｎｏｎｙｍｏｕｓ ｆｔ
ｐ”に代表されるような、ユーザ認証（ユーザ名とパス
ワード等を用いた認証）を伴わないサービスが存在する
が、“Ｔｅｌｎｅｔ（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉ
ｏｎ ｎｅｔｗｏｒｋ）”及び“ｒｌｏｇｉｎ（ｒｅｍ
ｏｔｅ ｌｏｇｉｎ）”等のような、ユーザ認証を伴う
サービスが多く存在する。このような背景のもと、ユー
ザ認証の方法としては、パスワードやＩＣカード、或い
はバイオメトリクス等を用いた様々な方法が提案され実
現されている。

【０００３】具体的には例えば、ユーザ認証の方法とし
ては、銀行のＣＤやＡＴＭの利用時のパスワード入力に
よる方法、或いは“Ｔｅｌｎｅｔ”や“ｒｌｏｇｉｎ”
等のサービスを受ける際のパスワード入力による方法が
ある。また、建物への入退出管理や計算機利用の管理等
を行なうためのＩＣカードによるユーザ認証方法や、高
度な機密保持が必要な建物への入退出管理を行うための
指紋や網膜等によるユーザ認証（バイオメトリクス技術
を用いたユーザ認証）方法がある。

【０００４】また、近年のＬＡＮ網や、固定電話回線
網、或いは無線電話回線網等のネットワークインフラの
多様化によって、ユーザがサービスを享受するための端
末装置の多様化も進んでいる。

【０００５】上記の端末装置としては、例えば、パーソ
ナルコンピュータ（以下、単に「パソコン」又は「Ｐ
Ｃ」と言う）が多く利用されている。一般にパソコンは
ユーザの自宅で利用されるが、近年では、パソコンを店
内に設けた所謂インターネットカフェが多く利用されて
いる。これにより、ユーザは、自宅のＰＣでサービスを
享受することが可能であると共に、インターネットカフ
ェのＰＣでサービスを享受することも可能である。

【０００６】さらに、上記の端末装置としては、ネット
ワークを介した通信が可能な携帯電話等の携帯端末装置
が利用されており、この携帯端末装置を利用したサービ
ス享受や、上述したＰＣ等を利用したサービス享受等、
様々なサービス利用形態が存在している。

【０００７】

【発明が解決しようとする課題】しかしながら、上述し
たような従来のユーザ認証方法は、ユーザに提供するサ
ービスに対して固定の方法のみしか存在しない。例え
ば、“Ｔｅｌｎｅｔ”や“ｒｌｏｇｉｎ”によるサービ
ス享受のためのユーザ認証は、簡便なパスワードによる
方法が用いられている。また、高度に機密保持が必要な
建物への入退出管理のためのユーザ認証は、高度なユー
ザ認証技術であるバイオメトリクスによる方法が用いら
れている。

【０００８】すなわち、従来のユーザ認証方法は、簡便
な認証であるか、或いは厳密な認証であるかの差はある
が、何れの認証においても、その認証結果は、「可」又
は「不可」の二通りしかない。このため、ユーザ認証結
果に応じて、例えば、「サービスを提供する」又は「サ
ービスを提供しない」の二通りの判断しか行えない。し
たがって、以下に説明するような問題が生じてくる。

【０００９】例えば、今後は、ユーザが使用する端末装
置の多様化により、段階的なサービスの提供が考えられ
る。具体的には、画像を閲覧するサービスに関して、高
解像度の画像を表示可能な自宅のＰＣにおいてサービス
を享受する場合と、低解像度の画像（場合によっては二
値画像）しか表示できない携帯端末装置からサービスを
享受する場合とでは、同じサービスであっても、そのサ
ービスの品質にレベル差がある。また、機密文書を閲覧
するサービスに関して、社内から社内の機密文書にアク
セスする等の地理的に安全な場所に位置する端末装置か
らサービスを享受する場合と、社外から社内の機密文書
にアクセスする等の地理的に安全でない場所に位置する
端末装置からサービスを享受する場合とでは、同じサー
ビスであっても、そのサービスの機密度合いにレベル差
がある。

【００１０】しかしながら、上述したように、従来のユ
ーザ認証方法は、提供するサービスに固有のものであ
り、その認証結果が「可」又は「不可」の二通りしかな
い、すなわち「サービスを提供する」又は「サービスを
提供しない」の二通りの判断しか行えないため、上記の
ような段階的なサービス提供等の様々なサービス提供形
態に適応的に対応できない。

【００１１】そこで、本発明は、上記の欠点を除去する
ために成されたもので、以下の（１）〜（３）を実現可
能な、情報処理装置、情報処理システム、ユーザ認証処
理方法、及びそれを実施するための処理ステップをコン
ピュータが読出可能に格納した記憶媒体を提供すること
を目的とする。 （１）多様なサービス提供形態に対応できる。 （２）段階的であって多様なサービスを提供する際に、
それぞれのサービスに対応可能である。 （３）ユーザ認証結果に応じて適応的に異なるサービス
を提供できる。

【００１２】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、ユーザからの要求による情報に基づい
て、当該ユーザ認証を行う情報処理装置であって、任意
のユーザ認証方法により上記ユーザ認証を行う少なくと
も１つのユーザ認証手段と、上記ユーザ認証手段での認
証結果に基づいて、上記ユーザに対する段階的なユーザ
認証結果を決定する認証判断手段とを備えることを特徴
とする。

【００１３】第２の発明は、上記第１の発明において、
上記認証判断手段は、複数の上記ユーザ認証手段での複
数の認証結果の組み合わせに基づいて、上記ユーザに対
する段階的なユーザ認証結果を決定することを特徴とす
る。

【００１４】第３の発明は、ユーザからの要求による情
報に基づいて、当該ユーザ認証を行う情報処理装置であ
って、任意のユーザ認証方法により上記ユーザ認証を行
う少なくとも１つのユーザ認証手段と、上記ユーザの存
在位置を検出する検出手段と、上記ユーザ認証手段での
認証結果及び上記検出手段での検出結果に基づいて、上
記ユーザに対する段階的なユーザ認証結果を決定する認
証判断手段とを備えることを特徴とする。

【００１５】第４の発明は、上記第３の発明において、
上記認証判断手段は、複数の上記ユーザ認証手段での複
数の認証結果の組み合わせ、及び上記検出手段での検出
結果に基づいて、上記ユーザに対する段階的なユーザ認
証結果を決定することを特徴とする。

【００１６】第５の発明は、上記第１又は３の発明にお
いて、上記ユーザ認証方法は、パスワードを用いた認証
方法、情報記録された記憶媒体を用いた認証方法、及び
バイオメトリクスを用いた認証方法の少なくとも何れか
の方法を含むことを特徴とする。

【００１７】第６の発明は、上記第１又は３の発明にお
いて、上記認証判断手段で決定されたユーザ認証結果に
基づいて、上記ユーザに対して任意のサービスを提供す
るサービス提供手段を備えることを特徴とする。

【００１８】第７の発明は、上記第６の発明において、
上記サービス提供手段は、段階的な上記サービスを提供
することを特徴とする。

【００１９】第８の発明は、複数の機器が互いに通信可
能に接続されてなる情報処理システムであって、上記複
数の機器のうち少なくとも１つの機器は、請求項１〜７
の何れかに記載の情報処理装置の機能を有することを特
徴とする。

【００２０】第９の発明は、ユーザからの要求に基づい
て、当該ユーザ認証を行うためのユーザ認証処理方法で
あって、上記ユーザに対してユーザ認証を行う単一又は
複数のユーザ認証ステップと、上記単一又は複数のユー
ザ認証ステップによる認証結果の組み合わせに基づい
て、段階的なユーザ認証結果を最終決定する認証判断ス
テップとを含むことを特徴とする。

【００２１】第１０の発明は、ユーザからの要求に基づ
いて、当該ユーザ認証を行うためのユーザ認証処理方法
であって、上記ユーザに対してユーザ認証を行う単一又
は複数のユーザ認証ステップと、上記ユーザからの要求
がなされた装置或いはシステムの位置情報を検出する位
置検出ステップと、上記単一又は複数のユーザ認証ステ
ップによる認証結果の組み合わせ、及び上記位置検出ス
テップによる検出結果に基づいて、段階的なユーザ認証
結果を最終決定する認証判断ステップとを含むことを特
徴とする。

【００２２】第１１の発明は、上記第９又は１０の発明
において、上記単一又は複数のユーザ認証ステップは、
パスワードを用いたユーザ認証を行うステップ、情報記
録された記憶媒体を用いたユーザ認証を行うステップ、
及びバイオメトリクスを用いたユーザ認証を行うステッ
プの少なくとも何れかのステップを含むことを特徴とす
る。

【００２３】第１２の発明は、上記第９又は１０の発明
において、上記認証判断ステップにより最終決定された
ユーザ認証結果に基づいて、上記ユーザ側に対して任意
のサービスを提供するサービス提供ステップを含むこと
を特徴とする。

【００２４】第１３の発明は、上記第１２の発明におい
て、上記サービス提供ステップは、段階的な上記サービ
スを提供するステップを含むことを特徴とする。

【００２５】第１４の発明は、請求項１〜７の何れかに
記載の情報処理装置の機能、又は請求項８記載の情報処
理システムの機能をコンピュータに実現させるためのプ
ログラムをコンピュータ読出可能な記憶媒体に記録した
ことを特徴とする。

【００２６】第１５の発明は、請求項９〜１３の何れか
に記載のユーザ認証処理方法の処理ステップをコンピュ
ータに実行させるためのプログラムをコンピュータ読出
可能な記憶媒体に記録したことを特徴とする。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００２８】[第１の実施の形態]本発明は、例えば、図
１に示すようなネットワークシステム１００に適用され
る。

【００２９】まず、本実施の形態のネットワークシステ
ム１００の具体的な説明の前に、本実施の形態での基本
とする目的は、多様なサービスを提供するために多様な
ユーザ認証結果を得ることである。本実施の形態におけ
る“多様なユーザ認証結果”とは、従来のようなユーザ
認証結果としての「可」又は「不可」の二値の結果では
なく、多値の結果を意味する。

【００３０】多値のユーザ認証結果を得るための構成と
しては様々なものが考えられる。例えば、パスワードを
用いたユーザ認証では、入力されたパスワードの文字数
に対する合致した文字数の割合に基づいて、ユーザ認証
結果を多値で出力する。また、指紋を用いたユーザ認証
では、指紋画像の類似度合いに基づいて、ユーザ認証結
果を多値で出力する。

【００３１】しかしながら、あるユーザ認証方法におい
てユーザ認証結果を多値化した場合でも、最終的なユー
ザ認証結果の決定に作用する情報は１種類のみである。
例えば、パスワードを用いたユーザ認証では、当該パス
ワードの文字列情報のみが、ユーザ認証結果の決定に作
用する。また、指紋を用いたユーザ認証では、指紋画像
のみが、ユーザ認証結果の決定に作用する。

【００３２】すなわち、多様なサービスを提供するため
の多様なユーザ認証結果を得る構成としては、ユーザ認
証方法に依存した１種類の情報からの多値のユーザ認証
結果だけでは、十分な多様性を持つことができないと考
えられる。

【００３３】そこで、本実施の形態のネットワークシス
テム１００では、以下に説明するような構成により、独
立した複数のユーザ認証方法（以下、「ユーザ認証方
式」とも言う）により多様なユーザ認証結果を得ること
を実現している。

【００３４】＜ネットワークシステム１００の全体構成
＞ネットワークシステム１００は、上記図１に示すよう
に、ユーザ側の端末装置１１０（ｎ）と、サービスデー
タベース１３０を有するサーバ１２０（ｍ）とが、ネッ
トワーク１４０を介して互いに通信可能なように接続さ
れた構成としている。

【００３５】尚、上記図１では、説明の簡単のため、ネ
ットワーク１４０に接続されているユーザ側の端末装置
として、１つのユーザ側の端末装置１１０（ｎ）のみ図
示しているが、この接続数に限られることはない。本実
施の形態では、例えば、複数のユーザ側の端末装置がネ
ットワーク１４０に接続されており、これらの複数のユ
ーザ側の端末装置の中の任意の端末装置１１０（ｎ）に
着目している。また、サーバ１２０についても同様に、
ネットワーク１４０に接続されているサーバとして、１
つのサーバ１２０のみ図示しているが、この接続数に限
られることはない。

【００３６】ユーザ側の端末装置１１０（ｎ）、及びサ
ーバ１２０は、例えば、図２に示すようなコンピュータ
機能２００により、後述するような各種機能を実現する
ようになされている。

【００３７】コンピュータ機能２００は、上記図２に示
すように、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２
０３と、キーボード（ＫＢ）２０９のキーボードコント
ローラ（ＫＢＣ）２０５と、表示部としてのＣＲＴディ
スプレイ（ＣＲＴ）２１０のＣＲＴコントローラ（ＣＲ
ＴＣ）２０６と、ハードディスク（ＨＤ）２１１及びフ
ロッピー（登録商標）ディスク（ＦＤ）２１２のディス
クコントローラ（ＤＫＣ）２０７と、ネットワーク１４
０に接続されたネットワークインターフェースカード
（ＮＩＣ）２０８とが、システムバス２０４を介して互
いに通信可能に接続された構成としている。

【００３８】ＣＰＵ２０１は、ＲＯＭ２０２或いはＨＤ
２１１に記憶されたソフトウェア、或いはＦＤ２１２よ
り供給されるソフトウェアを実行することで、システム
バス２０４に接続された各構成部を総括的に制御する。
すなわち、ＣＰＵ２０１は、所定の処理シーケンスに従
った処理プログラムを、ＲＯＭ２０２、或いはＨＤ２１
１、或いはＦＤ２１２から読み出して実行することで、
後述する本実施の形態での動作を実現するための制御を
行う。

【００３９】ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ
或いはワークエリア等として機能する。ＫＢＣ２０５
は、ＫＢ２０９や図示していないポインティングデバイ
ス等からの指示入力を制御する。ＣＲＴＣ２０６は、Ｃ
ＲＴ２１０の表示を制御する。ＤＫＣ２０７は、ブート
プログラム、種々のアプリケーション、編集ファイル、
ユーザファイル、ネットワーク管理プログラム、及び本
実施の形態を実現するための所定の処理プログラム等を
記憶するＨＤ２１１及びＦＤ２１２とのアクセスを制御
する。ＮＩＣ２０８は、ネットワーク１４０上の装置或
いはシステムと双方向にデータをやりとりする。

【００４０】ユーザ側の端末装置１１０（ｎ）は、上記
図２のコンピュータ機能２００を有するパーソナルコン
ピュータ等を含み、ユーザからの操作に従って、ネット
ワーク１４０を介してサーバ１２０へアクセス等する。

【００４１】サーバ１２０は、詳細は後述するが、ユー
ザ側の端末装置１１０（ｎ）からのアクセスに基づい
て、任意のサービスを提供する機能を有し、本実施の形
態の最も特徴とする構成である。

【００４２】＜サーバ１２０の構成＞ネットワークシス
テム１００の特徴とする構成はサーバ１２０にあり、こ
のサーバ１２０は、特に、提供するサービスに関する情
報を記憶したデータベース１３０と連動して動作するサ
ービス提供部１２１と、複数のユーザ認証部１２２
（１），１２２（２），・・・，１２２（ｎ）と、複数
のユーザ認証部１２２（１），１２２（２），・・・，
１２２（ｎ）のユーザ認証結果に基づいて最終的なユー
ザ認証結果を判断する認証判断部１２３とを含み、これ
らの構成部１２１、１２２（１），１２２（２），・・
・，１２２（ｎ）、及び１２３等により、ユーザ側の端
末装置１１０（ｎ）からのサービス要求を受け付け、当
該要求に含まれるユーザ認証に必要な情報を用いたユー
ザ認証の結果に従って、当該要求により示されるサービ
スを、ユーザ側の端末装置１１０（ｎ）に提供する。

【００４３】複数のユーザ認証部１２２（１），１２２
（２），・・・，１２２（ｎ）は、入力パスワードによ
りユーザ認証を行うユーザ認証部１２２（１）（パスワ
ード認証部）や、ＩＣカードに記憶された情報によりユ
ーザ認証を行うユーザ認証部１２２（２）（ＩＣカード
認証部）等を含んでいる。これらの複数のユーザ認証部
１２２（１），１２２（２），・・・，１２２（ｎ）に
対して、単一の認証判断部１２３が設けられている。

【００４４】例えば、ユーザ認証部１２２（１）は、ユ
ーザ側の端末装置１１０（ｎ）からの、パスワード入力
によるサービス要求（サービスを受けるためのユーザ認
証の要求を含む）受け付る。認証判断部１２３は、上記
の入力パスワードと、サービスデータベース１３０内に
予め秘密に保管している、該当サービスを受ける権利の
あるユーザのパスワードとを比較し、これらのパスワー
ドが一致した場合に、正しくユーザ認証されたと判断す
る。

【００４５】また、ユーザ認証部１２２（２）は、ユー
ザ側の端末装置１１０（ｎ）からの、ＩＣカード入力に
よるサービス要求（サービスを受けるためのユーザ認証
の要求を含む）受け付る。認証判断部１２３は、上記の
ＩＣカード上の情報と、サービスデータベース１３０内
に予め秘密に保管している、該当サービスを受ける権利
のあるユーザのＩＣカード上の情報とを比較し、これら
のカード情報が一致した場合に、正しくユーザ認証され
たと判断する。

【００４６】尚、複数のユーザ認証部１２２（１），１
２２（２），・・・，１２２（ｎ）としては、上述した
パスワードによりユーザ認証するユーザ認証部１２２
（１）や、ＩＣカードによりユーザ認証するユーザ認証
部１２２（２）に限られることはなく、指紋や声紋、或
いは網膜パターン等の生体情報を利用したユーザ認証方
法等のような、任意のユーザ認証方法でユーザ認証を行
うユーザ認証部を含めるようにしてもよい。

【００４７】認証判断部１２３は、詳細は後述するが、
上述のような複数のユーザ認証部１２２（１），１２２
（２），・・・，１２２（ｎ）による複数のユーザ認証
結果に基づいて、最終的なユーザ認証判断結果を決定す
る。

【００４８】サービス提供部１２１は、認証判断部１２
３の最終的なユーザ認証結果に基づいて、サービス要求
のあったユーザ側の端末装置１１０（ｎ）に対して該当
するサービスを提供する。

【００４９】尚、サービス提供部１２１が提供するサー
ビスについて、その数及び種類は限られるものではな
く、単一或いは複数のサービスを提供可能である。

【００５０】また、ここでの「サービス」とは、「ユー
ザに対して、あるコンテンツを動作させる」と定義す
る。例えば、“コンテンツ”が“画像コンテンツ”であ
って、“動作”が“表示する”と決定した後に、“画像
コンテンツを表示する”というサービスの提供が可能と
なる。

【００５１】また、本実施の形態におけるサービスとし
ては、様々なサービスを適用可能である。例えば、音
声、或いは画像、或いは音楽及び画像等のコンテンツを
ユーザ側の端末装置１１０（ｎ）へ提供するサービス
や、当該コンテンツをユーザ側の端末装置１１０（ｎ）
で再生するサービス、或いは当該コンテンツ（画像のコ
ンテンツ等）をユーザ側の端末装置１１０（ｎ）で表示
或いは印刷出力するサービス等、様々なサービスを適用
可能である。

【００５２】また、上記のサービスについて、例えば、
ユーザ側の端末装置１１０（ｎ）へ提供するコンテンツ
の品質を変化させるようにしてもよい。例えば、ユーザ
側の端末装置１１０（ｎ）で再生可能な音声のコンテン
ツの音質を変化させる。或いは、ユーザ側の端末装置１
１０（ｎ）で印刷出力可能な画像のンテンツの画質を変
化させる。これにより、ユーザ側の端末装置１１０
（ｎ）に提供するサービスにレベルを持たせることが可
能となる。

【００５３】また、ユーザ側の端末装置１１０（ｎ）に
提供するサービスに関する情報は、上述したように、サ
ービスデータベース１３０で保管されているが、これ
は、サービスデータベース１３０が、コンテンツと動作
の双方を保管していることを意味する。

【００５４】＜サーバ１２０の認証判断部１２３の構成
＞認証判断部１２３は、複数のユーザ認証部１２２
（１），１２２（２），・・・，１２２（ｎ）による複
数のユーザ認証結果に基づいて、最終的なユーザ認証判
断結果を決定する手段である。ここでは説明の簡単のた
め、ユーザ認証部１２２（１）は、パスワードを用いた
ユーザ認証を行い、ユーザ認証部１２２（２）は、ＩＣ
カードを用いたユーザ認証を行い、ユーザ認証部１２２
（３）は、指紋画像を用いたユーザ認証を行うものと
し、これらの３つのユーザ認証部１２２（１）〜１２２
（３）による３つのユーザ認証結果に基づいて、認証判
断部１２３は、最終的なユーザ認証判断結果を決定する
ものとする。

【００５５】図３は、上記の場合の、認証判断部１２３
におけるユーザ認証判断結果の決定状態の遷移を示した
ものである。上記図３において、[０]〜[７]で示す各頂
点（黒丸点）は、ユーザ認証判断結果の決定後の状態を
表し、各頂点を結ぶ各枝は、ユーザ認証された場合の動
作を表す。

【００５６】すなわち、頂点[０]（“なし”）は、全て
のユーザ認証に失敗している状態を表す。頂点[１]
（“パスワード”）は、パスワードのみユーザ認証され
ている状態を表す。頂点[２]（“ＩＣカード”）は、Ｉ
Ｃカードのみユーザ認証されている状態を表す。頂点
[３]（“指紋（指紋画像）”）は、指紋のみユーザ認証
されている状態を表す。頂点[４]（“パスワード＆ＩＣ
カード”）は、パスワード及びＩＣカードがユーザ認証
されている状態を表す。頂点[５]（“パスワード＆指
紋”）は、パスワード及び指紋がユーザ認証されている
状態を表す。頂点[６]（“ＩＣカード＆指紋”）は、Ｉ
Ｃカード及び指紋がユーザ認証されている状態を表す。
頂点[７]（“パスワード＆ＩＣカード＆指紋”）は、パ
スワード、ＩＣカード、及び指紋の全てがユーザ認証さ
れている状態を表す。

【００５７】認証判断部１２３は、上記図３で示される
遷移状態に従って、３つのユーザ認証部１２２（１）〜
１２２（３）による３つのユーザ認証結果（パスワー
ド、ＩＣカード、及び指紋によるユーザ認証結果）に基
づいて、最終的なユーザ認証判断結果を段階的に決定す
る。

【００５８】例えば、認証判断部１２３は、先ず、頂点
[０]（“なし”）の状態を初期状態とする。この初期状
態において、パスワードによるユーザ認証に成功した場
合（ユーザ認証部１２２（１）のユーザ認証結果がＯＫ
の場合）、認証判断部１２３は、頂点[１]（“パスワー
ド”）の状態へ移行する。 次に、この状態において、
ＩＣカードによるユーザ認証に成功した場合（ユーザ認
証部１２２（２）のユーザ認証結果がＯＫの場合）、認
証判断部１２３は、頂点[４]（“パスワード＆ＩＣカー
ド”）の状態へ移行する。

【００５９】上述のように、認証判断部１２３は、複数
のユーザ認証部１２２（１），１２２（２），・・・，
１２２（ｎ）による複数のユーザ認証結果に基づいて、
ユーザ認証状態を遷移させることで、最終的なユーザ認
証判断結果を段階的に決定する。

【００６０】＜サーバ１２０のサービスデータベース１
３０の構成＞サービスデータベース１３０は、コンテン
ツ及びコンテンツに対する動作を含むサービスを保管す
るためのものであると共に、ユーザ認証判断結果、及び
サービスに対応したアクセス制御リストを保管するため
のものである。サーバ１２０は、サービスデータベース
１３０内の保管情報（ユーザ認証判断結果情報及びアク
セス制御リスト等）に基づいて、サービス提供部１２１
により、サービス提供を制御する。

【００６１】サービスデータベース１３０で管理するア
クセス制御リストについては、例えば、パスワードを用
いたユーザ認証、ＩＣカードを用いたユーザ認証、及び
指紋を用いたユーザ認証の３つのユーザ認証結果に基づ
いて、最終的なユーザ認証判断結果を決定する場合、当
該アクセス制御リストは、３次元的な構成をなすリスト
となる。

【００６２】図４は、上記の場合において、コンテンツ
が画像コンテンツである場合のアクセス制御リストの一
例を示したものである。上記図４において、縦軸の“頂
点[０]〜[７]”は、認証判断部１２３の最終的なユーザ
認証判断結果を示す。

【００６３】具体的には例えば、ここでは、パスワード
を用いたユーザ認証、ＩＣカードを用いたユーザ認証、
及び指紋を用いたユーザ認証の３つのユーザ認証結果か
ら最終的なユーザ認証結果を決定するため、上記図３に
示したユーザ認証状態遷移が想定される。したがって、
上記図４では、当該ユーザ認証状態遷移を縦軸としてい
る。また、上記図４において、横軸は、画像コンテンツ
に対する多様化したサービスの示す。ここでは、「低解
像度表示」、「高解像度表示」、「低解像度編集」、及
び「高解像度編集」の４段階のサービスとしている。そ
して、縦軸（ユーザ認証状態）と、横軸（サービス）と
の交点の“○”（サービス許可）或いは“×”（サービ
ス不許可）は、当該サービスを許可するか否か（画像コ
ンテンツの表示或いは編集の動作）を示している。

【００６４】尚、ここでは、画像コンテンツの表示及び
編集のサービスを提供するものとし、アクセス制御リス
トを、上記図４に示したようなリストとしているが、こ
れに限られることはない。例えば、画像コンテンツの印
刷のサービスを提供するようにしてもよい。また、サー
ビスの段階についても上記図４に示したものに限られる
ことはなく、例えば、「中解像度のコンテンツを印刷す
る」等のような、他の様々な形態のサービスを存在させ
るようにしてもよい。

【００６５】また、上記図４に示したように、本実施の
形態では、ユーザ認証判断結果、すなわち、上記図３に
示したユーザ認証状態遷移における頂点[ｘ]の位置によ
って、サービスの許可／不許可（アクセス制御）を決定
することを特徴としているが、上記図４に示したような
アクセス制御リストに関しては特に制限しない。

【００６６】例えば、図５に示すようなアクセス制御リ
ストにより、アクセス制御を決定するようにしてもよ
い。この場合、 全てのユーザ認証でユーザ認証結果が
ＯＫでない限り、サービスが許可されない。これによ
り、最も強固なユーザ認証を実現するができる。

【００６７】また、例えば、図６に示すようなアクセス
制御リストにより、アクセス制御を決定するようにして
もよい。この場合、何れか1つのユーザ認証でユーザ認
証結果がＯＫである場合、画像コンテンツの表示に関す
るサービスが全て許可される。また、何れか２つのユー
ザ認証でユーザ認証結果がＯＫである場合、画像コンテ
ンツの編集に関するサービスをも全て許可される。すな
わち、この場合、全てのユーザ認証でのユーザ認証結果
がＯＫでなくても、1つ或いは２つのユーザ認証でのユ
ーザ認証結果がＯＫであれば、該当する段階（レベル）
のサービスを受けることが可能となる。これにより、例
えば、ユーザ認証に必要なＩＣカードの紛失や盗難等の
認証情報の保管に関する信頼性を向上させることができ
る。

【００６８】また、例えば、図７に示すようなアクセス
制御リストにより、アクセス制御を決定するようにして
もよい。この場合、ＩＣカードの利用を前提とするシス
テム設計の要求に応じることができる。具体的には例え
ば、セキュリティを考慮したシステムにおいては、ＩＣ
カードを利用したシステムが実用化されている。このこ
とから、ＩＣカードの利用を前提とするシステム設計が
要求されることが考えられる。したがって、上記図７の
アクセス制御リストを生成することで、上記の要求を実
現できる。

【００６９】上記図７のアクセス制御リストでは、ＩＣ
カードを用いたユーザ認証結果がＯＫである場合、すな
わち頂点[２]、頂点[４]、頂点[６]、及び頂点[７]（上
記図３参照）の各ユーザ認証状態においては、サービス
が全てを許可されるが、他の頂点のユーザ認証状態で
は、全てのサービスが許可されない。

【００７０】また、上記図７のアクセス制御リストと共
に、上記図６のアクセス制御リストを用いて、アクセス
制御を決定するようにしてもよい。この場合、例えば、
ユーザは、ＩＣカードがない場合であっても、単一又は
複数のＩＣカード以外の、ユーザ認証を行うための手段
（パスワードや指紋等）を用いて、ＩＣカードによるユ
ーザ認証の結果により許可されるサービスと同等のサー
ビスを受けることができる。

【００７１】＜ネットワークシステム１００の動作＞図
８は、ネットワークシステム１００の動作を示したもの
である。例えば、ユーザ側の端末装置１１０（ｎ）及び
サーバ１２０が備えるコンピュータ機能２００におい
て、ＣＰＵ２０１は、上記図８のフローチャートに従っ
た処理プログラムを実行する。これにより、ネットワー
クシステム１００は、次のように動作する。

【００７２】ステップＳ３０１：ユーザは、自端末装置
１１０（ｎ）により、サーバ１２０に対してサービス要
求（ユーザ認証要求）を発行する。

【００７３】ステップＳ３０２：サーバ１２０におい
て、複数のユーザ認証部１２２（１），１２２（２），
・・・，１２２（ｎ）の中の該当するユーザ認証部（以
下、「ユーザ認証部１２２（ｘ）」とする）は、ユーザ
側の端末装置１１０（ｎ）からの要求を受け付ける。例
えば、ユーザがパスワード入力により当該要求を発行し
た場合には、パスワードによるユーザ認証を行うユーザ
認証部１２２（１）が当該要求を受け付ける。認証判断
部１２３は、ユーザ認証部１２２（ｘ）で受け付けられ
た要求に基づいたユーザ認証結果に従って、上記図３に
示したようなユーザ認証状態を遷移させる。

【００７４】ステップＳ３０３：ユーザは、自端末装置
１１０（ｎ）により、他のユーザ認証方法によりサーバ
１２０に対してサービス要求（ユーザ認証要求）する場
合、当該サービス要求をサーバ１２０に対して発行す
る。この場合、再びステップＳ３０１からの処理が繰り
返し実行される。一方、ユーザが、他のユーザ認証方法
によりサーバ１２０に対してサービス要求（ユーザ認証
要求）しない場合、次のステップＳ３０４からの処理に
進む。

【００７５】ステップＳ３０４：サーバ１２０におい
て、認証判断部１２３は、ステップＳ３０１及びＳ３０
２の結果（単一又は複数のユーザ認証結果に基づいた最
終的なユーザ認証状態の遷移結果）を定める。

【００７６】ステップＳ３０５：サービス提供部１２１
は、認証判断部１２３で得られた最終的なユーザ認証判
断結果、及び上記図４等に示したアクセス制御リストに
基づいて、アクセス制御を決定し、該当するサービス
を、ユーザ側の端末装置１１０（ｎ）に対して許可、又
は不許可する。

【００７７】上述のように、本実施の形態では、複数の
ユーザ認証部１２２（１），１２２（２），・・・，１
２２（ｎ）によりユーザ認証を行い、それぞれのユーザ
認証結果から、段階的なユーザ認証判断結果を最終的に
決定し、そのユーザ認証判断結果に基づいて、段階的な
サービスを提供するように構成した。すなわち、従来で
は、サービスに固定のユーザ認証方法のみが提供され、
ユーザの認証結果に対して提供されるサービスが一意に
決まっていた構成に対して、本実施の形態では、段階的
なユーザ認証判断結果を取得し、それに応じて適応的な
サービスを提供することを実現した。これにより、ユー
ザのサービス享受の環境に適応的に対応してサービスを
提供することができる。

【００７８】[第２の実施の形態]本発明は、例えば、図
９に示すようなネットワークシステム４００（Ａ）に適
用される。本実施の形態のネットワークシステム４００
（Ａ）は、特に、上記図９に示すように、上記図１に示
したネットワークシステム１００の構成に対して、２つ
のサーバ１２０（１），１２０（２）を設けた構成が異
なる。

【００７９】尚、上記図９のネットワークシステム４０
０（Ａ）において、上記図１のネットワークシステム１
００と同様に動作する箇所には同じ符号を付し、その詳
細な説明は省略する。

【００８０】すなわち、本実施の形態では、ユーザ認証
を行うサーバ（認証サーバ）１２０（１）と、サービス
を提供するサーバ（サービス提供サーバ）１２０（２）
とを分けて設けるようにする。

【００８１】サーバ１２０（１）は、複数のユーザ認証
部１２２（１），１２２（２），・・・，１２２（ｎ）
及び認証判断部１２３を含み、サーバ１２０（２）は、
サービス提供部１２１及びサービスデータベース１３０
を含んでいる。そして、これらのサーバ１２０（１），
１２０（２）は、上記図１のサーバ１２０と同様に、ネ
ットワーク１４０上に接続されている。

【００８２】したがって、ユーザは、自端末装置１１０
（ｎ）により、サーバ１２０（１）に対して、サーバ１
２０（２）からサービスを受けるためのユーザ認証要求
を発行する。

【００８３】サーバ１２０（１）は、ユーザ側の端末装
置１１０（ｎ）からの要求に基づいて、ユーザ認証を行
い、その結果（最終的なユーザ認証判断結果）をサーバ
１２０（２）へ送信する。サーバ１２０（２）は、サー
バ１２０（１）からのユーザ認証判断結果に基づいて、
ユーザ側の端末装置１１０（ｎ）のアクセス制御を決定
する。

【００８４】[第３の実施の形態]本発明は、例えば、図
１０に示すようなネットワークシステム４００（Ｂ）に
適用される。本実施の形態のネットワークシステム４０
０（Ｂ）は、特に、上記図１０に示すように、上記図１
に示したネットワークシステム１００の構成に対して、
２つのサーバ１２０（３），１２０（４）を設けた構成
が異なる。

【００８５】尚、上記図１０のネットワークシステム４
００（Ｂ）において、上記図１のネットワークシステム
１００と同様に動作する箇所には同じ符号を付し、その
詳細な説明は省略する。

【００８６】すなわち、本実施の形態では、ユーザ認証
を行う２つのサーバ（認証サーバ）１２０（３）及び１
２０（４）を分けて設けるようにする。

【００８７】サーバ１２０（３）は、複数のユーザ認証
部１２２（１），１２２（２），・・・，１２２（ｎ）
の中の単一又は複数のユーザ認証部（上記図１０では、
ユーザ認証部１２２（ｘ）以外のユーザ認証部）、認証
判断部１２３、サービス提供部１２１、及びサービスデ
ータベース１３０を含んでいる。サーバ１２０（４）
は、複数のユーザ認証部１２２（１），１２２（２），
・・・，１２２（ｎ）の中の単一又は複数のユーザ認証
部（上記図１０では、ユーザ認証部１２２（ｘ））を含
んでいる。そして、これらのサーバ１２０（３），１２
０（４）は、上記図１のサーバ１２０と同様に、ネット
ワーク１４０上に接続されている。

【００８８】したがって、ユーザは、自端末装置１１０
（ｎ）により、サーバ１２０（３）或いはサーバ１２０
（４）に対して、サーバ１２０（３）からサービスを受
けるためのユーザ認証要求を発行する。

【００８９】サーバ１２０（３）は、ユーザ側の端末装
置１１０（ｎ）からの要求に基づいて、外部のサーバ１
２０（４）のユーザ認証部、或いは内部のユーザ認証部
によりユーザ認証を行い、その結果（最終的なユーザ認
証判断結果）に基づいて、ユーザ側の端末装置１１０
（ｎ）のアクセス制御を決定する。

【００９０】尚、上記図９のネットワークシステム４０
０（Ａ）の構成、及び上記図１０のネットワークシステ
ム４００（Ｂ）の構成を組み合わせて新たなネットワー
クシステムを構成しするようにしてもよい。すなわち、
ユーザ認証を行うサーバと、サービスを提供するサーバ
とを、それそれ複数備えるネットワークシステムを構成
してもよい。

【００９１】[第４の実施の形態]本発明は、例えば、図
１１に示すようなネットワークシステム５００に適用さ
れる。本実施の形態のネットワークシステム５００は、
上記図１１に示すように、上記図１のネットワークシス
テム１００に対して、サーバ１２０が接続しているネッ
トワーク１４０（１）と、これに対して外部のネットワ
ーク（外部ネットワーク）１４０（２）とを備えてい
る。

【００９２】このため、ネットワークシステム５００の
ユーザ側の端末装置としては、ネットワーク（内部ネッ
トワーク）１４０（１）を介してサーバ１２０へアクセ
スするユーザ側の端末装置１１０（１）、及び外部ネッ
トワーク１４０（２）を介してサーバ１２０へアクセス
するユーザ側の端末装置１１０（２）が存在する。

【００９３】また、サーバ１２０は、上記図１に示した
構成に加えて、さらに詳細は後述する位置検出部１２４
を備える構成としている。

【００９４】尚、上記図１１のネットワークシステム５
００において、上記図１のネットワークシステム１００
と同様に動作する箇所には同じ符号を付し、その詳細な
説明は省略する。

【００９５】サーバ１２０において、位置検出部１２４
は、サービス要求（ユーザ認証要求）を発行したユーザ
側の端末装置の位置を検出（内部ネットワーク１４０
（１）上に位置するか、外部ネットワーク１４０（２）
上に位置するかを検出）する。

【００９６】尚、上記の“ネットワーク上の位置”は、
例えば、ユーザ側の端末装置のＩＰアドレス、或いはユ
ーザ側の端末装置が存在するネットワーク名、或いはユ
ーザ側の端末装置のネットワーク上での論理的な位置等
を含む。また、位置検出部１２４での位置検出方法とし
ては、例えば、ユーザ側の端末装置から別途送出された
位置情報により位置を検出する方法、或いはＩＰケット
から位置を検出する方法等のように、ユーザ側の端末装
置から送られてきた情報により、自動的に当該端末装置
の位置を検出する方法等が適用可能あるが、特に限定し
ない。

【００９７】認証判断部１２３は、第１の実施の形態と
同様に、複数のユーザ認証部１２２（１），１２２
（２），・・・，１２２（ｎ）によりユーザ認証を行
い、それぞれのユーザ認証結果から、段階的なユーザ認
証判断結果を最終的に決定するが、この決定の際に、位
置検出部１２４での検出結果をも含めて、当該決定を行
う。

【００９８】例えば、位置検出部１２４において、ユー
ザ認証要求を発行したユーザ側の端末装置が、サーバ１
２０と同じネットワーク１４０（１）上に存在する、と
検出された場合、認証判断部１２３は、基準を低くして
（アクセス制御リストでのサービス許可の基準を低くし
て）、上記のユーザ認証判断結果を決定する。また、位
置検出部１２４において、ユーザ認証要求を発行したユ
ーザ側の端末装置が、サーバ１２０と異なるネットワー
ク１４０（２）上に存在する、と検出された場合、認証
判断部１２３は、基準を高くして（アクセス制御リスト
でのサービス許可の基準を高くして）、上記のユーザ認
証判断結果を決定する。

【００９９】具体的には例えば、まず、図１２は、上記
図１１のネットワークシステム５００を、社内システム
５００´に適用した場合の構成を示したものである。こ
の場合、サーバ１２０が「社内サーバ」として機能し、
ネットワーク（内部ネットワーク）１４０（１）が社内
ネットワークとして機能し、ネットワーク（外部ネット
ワーク）１４０（２）が社外ネットワークとして機能す
る。また、社内ネットワーク１４０（１）上のユーザ側
の端末装置１１０（１）が、社内の社員が使用する端末
装置に相当し、社外ネットワーク１４０（２）上のユー
ザ側の端末装置１１０（２）が、社外の者が使用する端
末装置に相当する。

【０１００】図１３及び図１４は、上記図１２の社内シ
ステム５００´において、パスワードを用いたユーザ認
証、ＩＣカードを用いたユーザ認証、及び指紋を用いた
ユーザ認証の３つのユーザ認証結果から最終的なユーザ
認証結果を決定するものとし、且つコンテンツを画像コ
ンテンツとした場合の、アクセス制御リストの一例を示
したものである。

【０１０１】上記図１３のアクセス制御リストは、社内
ネットワーク１４０（１）上に接続されたユーザ側の端
末装置１１０（１）からのユーザ認証要求に対するアク
セス制御リストであり、このアクセス制御リストにおい
ては、ユーザ側の端末装置１１０（１）に対して、1つ
以上のユーザ認証でのユーザ認証結果がＯＫであれば、
該当するサービスが許可される。

【０１０２】上記図１４のアクセス制御リストは、社外
ネットワーク１４０（２）上に接続されたユーザ側の端
末装置１１０（２）からのユーザ認証要求に対するアク
セス制御リストであり、このアクセス制御リストにおい
ては、ユーザ側の端末装置１１０（２）に対して、３つ
の全てのユーザ認証でのユーザ認証結果がＯＫでない
と、該当するサービスが許可されない。

【０１０３】したがって、認証判断部１２３は、位置検
出部１２４の検出結果が、ユーザ認証要求を発行したユ
ーザ側の端末装置がサーバ１２０と同じネットワーク１
４０（１）上に存在するという結果である場合、上記図
１３のアクセス制御リストにより、サービス提供許可の
基準を低くして、最終的なユーザ認証判断結果を決定す
る。また、認証判断部１２３は、位置検出部１２４の検
出結果が、ユーザ認証要求を発行したユーザ側の端末装
置がサーバ１２０と異なるネットワーク１４０（２）上
に存在するという結果である場合、上記図１４のアクセ
ス制御リストにより、サービス提供許可の基準を高くし
て、最終的なユーザ認証判断結果を決定する。

【０１０４】上述のように、本実施の形態では、認証判
断部１２３にて最終的なユーザ認証判断結果を決定する
際に、複数のユーザ認証部１２２（１），１２２
（２），・・・，１２２（ｎ）による複数のユーザ認証
結果だけでなく、ユーザ認証の対象となっているユーザ
側の端末装置の位置情報を加味して、当該決定を行うよ
うに構成したので、より柔軟にユーザ認証のレベルを決
定することができる。

【０１０５】尚、本発明の目的は、第１〜第４の実施の
形態のホスト及び端末の機能を実現するソフトウェアの
プログラムコードを記憶した記憶媒体を、システム或い
は装置に供給し、そのシステム或いは装置のコンピュー
タ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプロ
グラムコードを読みだして実行することによっても、達
成されることは言うまでもない。この場合、記憶媒体か
ら読み出されたプログラムコード自体が第１〜第４の実
施の形態の機能を実現することとなり、そのプログラム
コードを記憶した記憶媒体は本発明を構成することとな
る。プログラムコードを供給するための記憶媒体として
は、ＲＯＭ、フロッピーディスク、ハードディスク、光
ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、
磁気テープ、不揮発性のメモリカード等を用いることが
できる。また、コンピュータが読みだしたプログラムコ
ードを実行することにより、第１〜第４の実施の形態の
機能が実現されるだけでなく、そのプログラムコードの
指示に基づき、コンピュータ上で稼動しているＯＳ等が
実際の処理の一部又は全部を行い、その処理によって第
１〜第４の実施の形態の機能が実現される場合も含まれ
ることは言うまでもない。さらに、記憶媒体から読み出
されたプログラムコードが、コンピュータに挿入された
拡張機能ボードやコンピュータに接続された機能拡張ユ
ニットに備わるメモリに書き込まれた後、そのプログラ
ムコードの指示に基づき、その機能拡張ボードや機能拡
張ユニットに備わるＣＰＵなどが実際の処理の一部又は
全部を行い、その処理によって第１〜第４の実施の形態
の機能が実現される場合も含まれることは言うまでもな
い。

【０１０６】

【発明の効果】以上説明したように本発明では、ユーザ
からの要求（パスワードやＩＣカード等による任意のサ
ービス提供要求等）に基づいて、当該ユーザの認証を行
う際に、単一又は複数のユーザ認証方法（パスワードを
用いたユーザ認証方法、ＩＣカードを用いたユーザ認証
方法、バイオメトリクスを用いたユーザ認証方法等）に
よる単一又は複数のユーザ認証結果に基いて、最終的な
ユーザ認証結果を段階的に決定するように構成した。具
体的には例えば、従来のように１つのユーザ認証方法に
依存した１種類の情報から得られる「可」又は「不可」
の二値のユーザ認証結果ではなく、複数のユーザ認証方
法による複数のユーザ認証結果の組み合わせに基いて、
多値のユーザ認証結果を出力できるように構成した。こ
れにより、段階的なユーザ認証結果に基いて、サービス
の質を段階的に変える等して、ユーザにサービスを提供
することができる。

【０１０７】また、上記の最終的なユーザ認証結果を段
階的に決定する際に、ユーザからの要求がなされた装置
或いはシステム等の存在位置をも加味するように構成し
た場合、より柔軟にユーザ認証結果の段階を決定するこ
とができる。

【０１０８】したがって、本発明によれば、 （１）多様なサービス提供形態に対応できる。 （２）段階的であって多様なサービスを提供する際に、
それぞれのサービスに対応可能である。 （３）ユーザ認証結果に応じて適応的に異なるサービス
を提供できる。という効果を得ることができる。

【図面の簡単な説明】

【図１】第１の実施の形態において、本発明を適用した
ネットワークシステムの構成を示すブロック図である。

【図２】上記ネットワークシステム内のサーバ及びユー
ザ側の端末装置が有するコンピュータ機能の構成を示す
ブロック図である。

【図３】上記サーバにおいて、認証判断部が最終的なユ
ーザ認証判断結果を決定する際の、ユーザ認証状態の遷
移を説明するための図である。

【図４】上記サーバにおいて、サービス提供部が上記ユ
ーザ認証判断結果に基づいて段階的なサービス許可／不
許可を決定するためのアクセス制御リストを説明するた
めの図である。

【図５】上記アクセス制御リストの他の例（例１）を説
明するための図である。

【図６】上記アクセス制御リストの他の例（例２）を説
明するための図である。

【図７】上記アクセス制御リストの他の例（例３）を説
明するための図である。

【図８】上記ネットワークシステムの動作を説明するた
めのフローチャートである。

【図９】第２の実施の形態において、本発明を適用した
ネットワークシステムの構成を示すブロック図である。

【図１０】第３の実施の形態において、本発明を適用し
たネットワークシステムの構成を示すブロック図であ
る。

【図１１】第４の実施の形態において、本発明を適用し
たネットワークシステムの構成を示すブロック図であ
る。

【図１２】上記ネットワークシステムを社内システムに
適用した場合の構成を示すブロック図である。

【図１３】上記社内システムのサーバにおいて、サービ
ス提供部がユーザ認証判断結果に基づいて段階的なサー
ビス許可／不許可を決定するためのアクセス制御リスト
（社内からのユーザ認証要求の場合のリスト）を説明す
るための図である。

【図１４】上記社内システムのサーバにおいて、サービ
ス提供部がユーザ認証判断結果に基づいて段階的なサー
ビス許可／不許可を決定するためのアクセス制御リスト
（社外からのユーザ認証要求の場合のリスト）を説明す
るための図である。

【符号の説明】

１００ ネットワークシステム １１０（ｎ） ユーザ側の端末装置 １２０ サーバ １２１ サービス提供部 １２２（１），１２２（２），・・・，１２２（ｎ）
ユーザ認証部 １２３ 認証判断部 １３０ サービスデータベース １４０ ネットワーク

───────────────────────────────────────────────────── フロントページの続き (72)発明者 若尾 聡 東京都大田区下丸子３丁目30番２号 キヤ ノン株式会社内 Ｆターム(参考） 5B085 AE02 AE06 AE23 5J104 AA07 KA01 KA17 KA20 MA01 NA05 NA33 PA07

Claims (15)

【特許請求の範囲】
1. 【請求項１】 ユーザからの要求による情報に基づい
   て、当該ユーザ認証を行う情報処理装置であって、 任意のユーザ認証方法により上記ユーザ認証を行う少な
   くとも１つのユーザ認証手段と、 上記ユーザ認証手段での認証結果に基づいて、上記ユー
   ザに対する段階的なユーザ認証結果を決定する認証判断
   手段とを備えることを特徴とする情報処理装置。
2. 【請求項２】 上記認証判断手段は、複数の上記ユーザ
   認証手段での複数の認証結果の組み合わせに基づいて、
   上記ユーザに対する段階的なユーザ認証結果を決定する
   ことを特徴とする請求項１記載の情報処理装置。
3. 【請求項３】 ユーザからの要求による情報に基づい
   て、当該ユーザ認証を行う情報処理装置であって、 任意のユーザ認証方法により上記ユーザ認証を行う少な
   くとも１つのユーザ認証手段と、 上記ユーザの存在位置を検出する検出手段と、 上記ユーザ認証手段での認証結果及び上記検出手段での
   検出結果に基づいて、上記ユーザに対する段階的なユー
   ザ認証結果を決定する認証判断手段とを備えることを特
   徴とする情報処理装置。
4. 【請求項４】 上記認証判断手段は、複数の上記ユーザ
   認証手段での複数の認証結果の組み合わせ、及び上記検
   出手段での検出結果に基づいて、上記ユーザに対する段
   階的なユーザ認証結果を決定することを特徴とする請求
   項３記載の情報処理装置。
5. 【請求項５】 上記ユーザ認証方法は、パスワードを用
   いた認証方法、情報記録された記憶媒体を用いた認証方
   法、及びバイオメトリクスを用いた認証方法の少なくと
   も何れかの方法を含むことを特徴とする請求項１又は３
   記載の情報処理装置。
6. 【請求項６】 上記認証判断手段で決定されたユーザ認
   証結果に基づいて、上記ユーザに対して任意のサービス
   を提供するサービス提供手段を備えることを特徴とする
   請求項１又は３記載の情報処理装置。
7. 【請求項７】 上記サービス提供手段は、段階的な上記
   サービスを提供することを特徴とする請求項６記載の情
   報処理装置。
8. 【請求項８】 複数の機器が互いに通信可能に接続され
   てなる情報処理システムであって、 上記複数の機器のうち少なくとも１つの機器は、請求項
   １〜７の何れかに記載の情報処理装置の機能を有するこ
   とを特徴とする情報処理システム。
9. 【請求項９】 ユーザからの要求に基づいて、当該ユー
   ザ認証を行うためのユーザ認証処理方法であって、 上記ユーザに対してユーザ認証を行う単一又は複数のユ
   ーザ認証ステップと、 上記単一又は複数のユーザ認証ステップによる認証結果
   の組み合わせに基づいて、段階的なユーザ認証結果を最
   終決定する認証判断ステップとを含むことを特徴とする
   ユーザ認証処理方法。
10. 【請求項１０】 ユーザからの要求に基づいて、当該ユ
    ーザ認証を行うためのユーザ認証処理方法であって、 上記ユーザに対してユーザ認証を行う単一又は複数のユ
    ーザ認証ステップと、 上記ユーザからの要求がなされた装置或いはシステムの
    位置情報を検出する位置検出ステップと、 上記単一又は複数のユーザ認証ステップによる認証結果
    の組み合わせ、及び上記位置検出ステップによる検出結
    果に基づいて、段階的なユーザ認証結果を最終決定する
    認証判断ステップとを含むことを特徴とするユーザ認証
    処理方法。
11. 【請求項１１】 上記単一又は複数のユーザ認証ステッ
    プは、パスワードを用いたユーザ認証を行うステップ、
    情報記録された記憶媒体を用いたユーザ認証を行うステ
    ップ、及びバイオメトリクスを用いたユーザ認証を行う
    ステップの少なくとも何れかのステップを含むことを特
    徴とする請求項９又は１０記載のユーザ認証処理方法。
12. 【請求項１２】 上記認証判断ステップにより最終決定
    されたユーザ認証結果に基づいて、上記ユーザ側に対し
    て任意のサービスを提供するサービス提供ステップを含
    むことを特徴とする請求項９又は１０記載のユーザ認証
    処理方法。
13. 【請求項１３】 上記サービス提供ステップは、段階的
    な上記サービスを提供するステップを含むことを特徴と
    する請求項１２記載のユーザ認証処理方法。
14. 【請求項１４】 請求項１〜７の何れかに記載の情報処
    理装置の機能、又は請求項８記載の情報処理システムの
    機能をコンピュータに実現させるためのプログラムを記
    録したコンピュータ読出可能な記憶媒体。
15. 【請求項１５】 請求項９〜１３の何れかに記載のユー
    ザ認証処理方法の処理ステップをコンピュータに実行さ
    せるためのプログラムを記録したコンピュータ読取可能
    な記憶媒体。