JP2003140955A - 情報処理システム、情報処理プログラム、情報処理プログラムを記録したコンピュータ読み取り可能な記録媒体および情報処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 認証によって保護された情報へのアクセス中
におけるセキュリティ性を向上させること。 【解決手段】 各ユーザの生体的特徴を表す生体認証デ
ータを教師データとして蓄積するデータベース１１、保
護すべき情報を蓄積するデータベース２１、データベー
ス２１の情報を処理するコンピュータ３ａにより構成す
る。データベース２１の情報を処理するに際し、入力手
段３１によって入力されたユーザＩＤに基づいてデータ
ベース１１を検索し、取得した教師データをコンピュー
タ３ａの記憶手段３３に記憶する。認証手段３５は、指
紋読取手段３４により入力した指紋データと適時比較し
て認証を行い、認証したユーザに対してのみデータベー
ス２１の情報の処理を許可する。これにより、各ユーザ
がデータベース２１に蓄積された情報の処理中に席を外
すなどしてコンピュータ３ａから離れると、認証手段３
５で認証エラーとなるため、他人にその情報を処理され
ることがない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データベースに蓄
積される情報を処理する情報処理システムに係り、より
詳しくは、セキュリティ保護された情報処理システム、
情報処理プログラム、情報処理プログラムを記録したコ
ンピュータ読み取り可能な記録媒体および情報処理方法
に関する。

【０００２】

【従来の技術】インターネットやイントラネットで標準
的に用いられるドキュメントシステムであるＷＷＷ（ワ
ールド・ワイド・ウェブ）では、ＨＴＭＬ（Ｈｙｐｅｒ
Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）という言
語で記述されたウェブページを閲覧するために、ブラウ
ザといわれる情報処理ソフトウェアが用いられる。ブラ
ウザによれば、ネットワーク上のウェブサーバからファ
イル転送を行い、ＨＴＭＬで記述されたハイパーテキス
トを解読し表示することができる。

【０００３】ところで、現在、ＩＴ（Ｉｎｆｏｒｍａｔ
ｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ）技術の急速な進展によ
り、インターネットなどオープンなネットワーク環境を
利用した非対面の商取引が急速に立ち上がりつつある。
非対面商取引においては、本人性の証明（認証）の際、
現在広く用いられているパスワード方式に比べ、より強
固な認証が必要とされる。より強固な認証方式として、
生体認証の重要性が高まっており、生体認証としては個
人の特徴である指紋、掌形、顔、虹彩や声紋などの各方
法が知られている。

【０００４】従来のウェブページ上における生体認証
は、次の手順で行われる。ユーザは、まずコンピュータ
上でブラウザを起動し、目的とするウェブサイトのＵＲ
Ｌ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏ
ｒ）アドレスを入力する。ブラウザは、入力されたＵＲ
Ｌアドレスの指し示す場所にあるハイパーテキストを取
得し、コンピュータ上にログイン用のウェブページを表
示する。このウェブページでは、ユーザＩＤの入力が求
められる。

【０００５】ユーザが、コンピュータのキーボードより
ユーザＩＤを入力すると、この入力されたユーザＩＤは
ブラウザから認証サーバへ送信され、認証サーバにおい
て予め登録されたユーザＩＤと照合される。認証サーバ
は、このユーザＩＤに対応する指紋のデータをユーザの
コンピュータへ転送する。そして、コンピュータは、指
紋読取装置によりユーザの指紋を読み取り、認証サーバ
から転送された指紋のデータと比較することによりユー
ザの認証を行う。認証が完了した後、ユーザは目的とす
るウェブサイト内の閲覧を自由に行うことが可能とな
る。

【０００６】

【発明が解決しようとする課題】上記従来の認証方法で
は、目的とするウェブサイトに入る際、最初に入室のた
めの指紋認証を行うだけであり、一旦認証された後はそ
のウェブサイト内を自由に閲覧することができる。した
がって、そのウェブサイトの閲覧途中でユーザがコンピ
ュータの前から離れた場合、他人がこのコンピュータを
操作しても自由に閲覧することが可能である。また、こ
のような認証方法は、その他の情報処理ソフトウェアに
おいても同様に採用されており、情報処理の途中で他人
がコンピュータを操作した場合であっても自由に情報を
処理することが可能となっている。

【０００７】すなわち、従来の認証方法では、指紋認証
は最初の一回だけであり、その後はセキュリティ上の保
護はされない。そのため、ユーザは、認証された情報処
理システムにおいて情報処理の途中で席を外す場合、必
ず一旦情報処理ソフトウェアを終了させてからコンピュ
ータの前を離れなければならず、この終了処理を忘れて
席を外すと情報が盗用されてしまう恐れがある。

【０００８】そこで、本発明においては、認証によって
保護された情報へのアクセス中におけるセキュリティ性
を向上させた情報処理システム、情報処理プログラム、
情報処理プログラムを記録したコンピュータ読み取り可
能な記録媒体および情報処理方法を提供する。

【０００９】

【課題を解決するための手段】本発明の情報処理システ
ムは、各ユーザの生体的特徴を表す生体認証データを各
ユーザに対応する教師データとして蓄積する第１のデー
タベースと、保護すべき情報を蓄積する第２のデータベ
ースと、第２のデータベースの情報を処理する情報処理
手段と、ユーザの生体認証データを入力する生体認証デ
ータ入力手段と、生体認証データ入力手段により予め設
定されたタイミングで入力された生体認証データと教師
データとを比較することにより情報処理手段による情報
処理を認証する認証手段とを有するものである。

【００１０】本発明の情報処理システムによれば、各ユ
ーザが第２のデータベースに保護された情報を情報処理
手段により処理するに際し、各ユーザが保護された情報
の処理の途中でも予め設定されたタイミングで適時生体
認証が行われ、認証エラーが発生した場合には情報の処
理を容認しないことで他人がこの情報を処理することが
できなくなるため、セキュリティ性を向上させることが
可能となる。ここで、情報の処理とは、情報の閲覧、追
加、更新や削除等をいう。

【００１１】また、本発明の情報処理システムは、前記
第１のデータベースを管理する管理装置、前記第２のデ
ータベースを管理するサーバ装置、および、前記情報処
理手段と前記生体認証データ入力手段と前記認証手段と
を有する情報処理装置により構成し、情報処理装置は、
さらに、ユーザの識別情報を入力する識別情報入力手段
と、識別情報入力手段により入力された識別情報を管理
装置へ送信しこの識別情報に対応するユーザの教師デー
タを要求する手段と、管理装置から転送された教師デー
タを記憶する記憶手段とを有し、認証手段は、教師デー
タとして記憶手段に記憶した教師データを用いるものと
し、管理装置は、情報処理装置から送信された識別情報
に基づいて第１のデータベースを検索しこの識別情報に
対応するユーザの教師データを取得する手段と、この取
得した教師データを情報処理装置へ転送する手段とを有
するものとすることができる。

【００１２】これにより、各ユーザが情報処理装置によ
りサーバ装置へ接続して第２のデータベースに保護され
た情報を処理する際、ユーザが入力した識別情報に対応
する教師データが第１のデータベースから情報処理装置
に転送され、この教師データと情報処理装置に入力され
た生体認証データとを予め設定されたタイミングで比較
することで適時生体認証を行うことができる。すなわ
ち、各ユーザが保護された情報の処理途中で席を外すな
どして情報処理装置から離れても生体認証でエラーとな
り、他人がこの情報を処理することができなくなる。

【００１３】また、本発明の情報処理システムは、前記
第１のデータベースを管理する管理装置、前記第２のデ
ータベースを管理するサーバ装置、および、前記情報処
理手段と前記生体認証データ入力手段と前記認証手段と
を有する情報処理装置とにより構成し、管理装置は、さ
らに、第１のデータベースに蓄積するすべての教師デー
タを情報処理装置へ転送する手段を有し、情報処理装置
は、さらに、管理装置から転送されたすべての教師デー
タを記憶する記憶手段を有し、認証手段は、教師データ
として記憶手段に記憶した教師データを用いるものとす
ることができる。

【００１４】これにより、各ユーザが情報処理装置によ
りサーバ装置へ接続して第２のデータベースに保護され
た情報を処理する際、第１のデータベースに蓄積された
すべての教師データが情報処理装置に転送され、情報処
理装置に入力された生体認証データに該当する教師デー
タがこの転送された教師データ中に存在するか否かを予
め設定されたタイミングで検査することで適時生体認証
を行うことができる。

【００１５】また、本発明の情報処理システムは、前記
第１のデータベースを管理する管理装置、前記第２のデ
ータベースを管理するサーバ装置、および、前記情報処
理手段と前記生体認証データ入力手段と前記認証手段と
を有する情報処理装置により構成し、情報処理装置は、
さらに、生体認証データ入力手段により入力された生体
認証データを管理装置へ送信しこの生体認証データと教
師データとを比較することにより情報処理手段による情
報処理の認証を要求する手段と、管理装置から転送され
た教師データを記憶する記憶手段とを有し、認証手段
は、教師データとして記憶手段に記憶した教師データを
用いるものとし、管理装置は、情報処理装置から送信さ
れた生体認証データと教師データとを比較することによ
り情報処理手段による情報処理を認証するとともに該当
する教師データを情報処理装置へ転送する手段を有する
ものとすることができる。

【００１６】これにより、各ユーザが情報処理装置によ
りサーバ装置へ接続して第２のデータベースに保護され
た情報を処理する際、情報処理装置に入力された生体認
証データを管理装置へ送信して、この送信された生体認
証データに該当する教師データが第１のデータベースに
蓄積された教師データ中に存在するか否かを検査して生
体認証するとともに、この送信された生体認証データに
該当する教師データが情報処理装置に転送され、この教
師データと情報処理装置に入力された生体認証データと
を予め設定されたタイミングで比較することで適時生体
認証を行うことができる。

【００１７】また、本発明の情報処理システムは、前記
第１のデータベースを管理するとともに前記認証手段を
備える管理装置、前記第２のデータベースを管理するサ
ーバ装置、および、前記情報処理手段と前記生体認証デ
ータ入力手段とを有する情報処理装置により構成し、情
報処理装置は、さらに、生体認証データ入力手段により
入力された生体認証データを管理装置へ送信し認証手段
による認証を要求する手段を有するものとすることがで
きる。

【００１８】これにより、各ユーザが情報処理装置によ
りサーバ装置へ接続して第２のデータベースに保護され
た情報を処理する際、予め設定されたタイミングで情報
処理装置に入力された生体認証データを管理装置へ送信
して、この送信された生体認証データに該当する教師デ
ータが第１のデータベースに蓄積された教師データ中に
存在するか否かを検査することで適時生体認証を行うこ
とができる。

【００１９】ここで、認証手段は、第２のデータベース
から情報処理装置に取得した情報の画面表示は容認する
が、外部への記録および出力は容認しないものとするの
が望ましい。これにより、第２のデータベースから取得
した情報を外部に持ち出すことが一切できなくなり、さ
らにセキュリティ性を向上させることができる。

【００２０】なお、外部への記録および出力とは、ハー
ドディスク、ＣＤ−ＲＯＭ、フレキシブルディスクや光
磁気ディスクなどの外部記録媒体への記録、プリンタな
どの印刷装置による用紙やその他のシートなどへの印刷
出力、インターネット、専用線または公衆回線などの通
信回線を介した外部装置への出力を指す。

【００２１】また、認証手段による認証のタイミング
は、所定の時間間隔ごと、サーバ装置へ接続して第２の
データベースの情報にアクセスする都度、特定の情報へ
アクセスする都度、または、アクセスする情報の対象を
変更した際などに行うことが可能である。

【００２２】本発明の情報処理プログラムは、ユーザの
生体認証データを入力する生体認証データ入力手段を備
え、各ユーザの生体的特徴を表す生体認証データを各ユ
ーザに対応する教師データとして蓄積する第１のデータ
ベースを管理する管理装置および保護すべき情報を蓄積
する第２のデータベースを管理するサーバ装置に接続す
るコンピュータを、サーバ装置に接続して第２のデータ
ベースの情報を処理する情報処理手段、生体認証データ
入力手段により予め設定されたタイミングで入力された
生体認証データと教師データとを比較することにより情
報処理手段による情報処理を認証する認証手段として機
能させるものである。

【００２３】本発明の情報処理プログラムをインターネ
ット、専用線または公衆回線などの通信回線や、ハード
ディスク、ＣＤ−ＲＯＭ、フレキシブルディスクまたは
光磁気ディスクなどのコンピュータ読み取り可能な記録
媒体を介してコンピュータへ供給するか、あるいは、予
めコンピュータ内のメモリへ記録しておき、コンピュー
タによって実行することで、上記本発明の情報処理シス
テムと同様の作用を得ることができる。すなわち、上記
本発明の情報処理プログラムを実行するコンピュータに
よりサーバ装置へ接続して第２のデータベースに保護さ
れた情報を処理する際、各ユーザが保護された情報の処
理の途中でも予め設定されたタイミングで適時生体認証
が行われ、認証エラーが発生した場合には情報の処理を
容認しないことで他人がこの情報を処理することができ
なくなり、セキュリティ性を向上させることが可能とな
る。

【００２４】また、本発明の情報処理プログラムは、コ
ンピュータを、さらに、ユーザの識別情報を入力する識
別情報入力手段、識別情報入力手段により入力された識
別情報を管理装置へ送信しこの識別情報に対応する教師
データを要求する手段、管理装置が要求に基づいて第１
のデータベースを検索した結果として転送された教師デ
ータを記憶する記憶手段として機能させ、認証手段を、
教師データとして記憶手段に記憶した教師データを用い
るものとするプログラムとすれば、各ユーザがこの情報
処理プログラムを実行したコンピュータによりサーバ装
置へ接続して第２のデータベースに保護された情報を処
理する際、ユーザが入力した識別情報に対応する教師デ
ータが第１のデータベースからこのコンピュータに転送
され、この教師データと情報処理装置に入力された生体
認証データとを予め設定されたタイミングで比較するこ
とで適時生体認証が行われるようになる。

【００２５】また、本発明の情報処理プログラムは、コ
ンピュータを、さらに、管理装置から転送された第１の
データベースに蓄積するすべての教師データを記憶する
記憶手段として機能させ、認証手段を、教師データとし
て記憶手段に記憶した教師データを用いるものとするプ
ログラムとすれば、各ユーザがこの情報処理プログラム
を実行したコンピュータによりサーバ装置へ接続して第
２のデータベースに保護された情報を処理する際、第１
のデータベースに蓄積されたすべての教師データがこの
コンピュータに転送され、コンピュータに入力された生
体認証データに該当する教師データがこの転送された教
師データ中に存在するか否かを予め設定されたタイミン
グで検査することで適時生体認証が行われるようにな
る。

【００２６】また、本発明の情報処理プログラムは、コ
ンピュータを、さらに、生体認証データ入力手段により
入力された生体認証データを管理装置へ送信しこの生体
認証データと教師データとを比較することにより情報処
理手段による情報処理の認証を要求する手段、管理装置
から転送された教師データを記憶する記憶手段として機
能させ、認証手段を、教師データとして記憶手段に記憶
した教師データを用いるものとするプログラムとすれ
ば、各ユーザがこの情報処理プログラムを実行したコン
ピュータによりサーバ装置へ接続して第２のデータベー
スに保護された情報を処理する際、このコンピュータに
入力された生体認証データを管理装置へ送信して、この
送信された生体認証データに該当する教師データが第１
のデータベースに蓄積された教師データ中に存在するか
否かを検査して生体認証するとともに、この送信された
生体認証データに該当する教師データが情報処理装置に
転送され、この教師データと情報処理装置に入力された
生体認証データとを予め設定されたタイミングで比較す
ることで適時生体認証が行われるようになる。

【００２７】また、本発明の情報処理プログラムは、ユ
ーザの生体認証データを入力する生体認証データ入力手
段を備え、各ユーザの生体的特徴を表す生体認証データ
を各ユーザの識別情報に対応する教師データとして蓄積
する第１のデータベースを管理するとともに生体認証デ
ータ入力手段により予め設定されたタイミングで入力さ
れた生体認証データと教師データとを比較することによ
り認証を行う管理装置および保護すべき情報を蓄積する
第２のデータベースを管理するサーバ装置に接続するコ
ンピュータを、サーバ装置に接続して第２のデータベー
スの情報を処理する情報処理手段、生体認証データ入力
手段により入力された生体認証データを管理装置へ送信
し認証手段による認証を要求する手段として機能させる
ものである。

【００２８】これにより、各ユーザがこの情報処理プロ
グラムを実行するコンピュータによりサーバ装置へ接続
して第２のデータベースに保護された情報を処理する
際、予め設定されたタイミングでこのコンピュータに入
力された生体認証データを管理装置へ送信して、この送
信された生体認証データに該当する教師データが第１の
データベースに蓄積された教師データ中に存在するか否
かを検査することで適時生体認証が行われるようにな
る。

【００２９】本発明の情報処理プログラムは、上記認証
手段を、第２のデータベースからコンピュータに取得し
た情報の画面表示は容認するが、外部への記録および出
力は容認しないものとするプログラムであることが望ま
しい。これにより、第２のデータベースからコンピュー
タに取得した情報を外部に持ち出すことが一切できなく
なる。

【００３０】本発明の情報処理方法は、各ユーザの生体
的特徴を表す生体認証データを各ユーザに対応する教師
データとして蓄積する第１のデータベースを管理する管
理装置と、保護すべき情報を蓄積する第２のデータベー
スを管理するサーバ装置と、第２のデータベースの情報
を処理する情報処理手段、ユーザの識別情報を入力する
識別情報入力手段およびユーザの生体認証データを入力
する生体認証データ入力手段を備える情報処理装置とに
よる情報処理方法であって、情報処理装置がサーバ装置
に接続して第２のデータベースの情報を処理するに際
し、情報処理装置が、識別情報入力手段により入力され
たユーザの識別情報を管理装置へ送信しこの識別情報に
対応するユーザの教師データを要求するステップと、管
理装置が、情報処理装置から送信された識別情報に基づ
いて第１のデータベースを検索し、この識別情報に対応
するユーザの教師データを取得するステップと、管理装
置が、取得した教師データを情報処理装置へ転送するス
テップと、情報処理装置が、管理装置から転送された教
師データを記憶手段に記憶するステップと、情報処理装
置が、生体認証データ入力手段により予め設定されたタ
イミングで入力された生体認証データと記憶手段に記憶
された教師データとを比較することにより情報処理手段
による情報処理を認証するステップとを含む。

【００３１】本発明によれば、各ユーザが情報処理装置
によりサーバ装置へ接続して第２のデータベースに保護
された情報を処理する際、ユーザが入力した識別情報に
対応する教師データが第１のデータベースから情報処理
装置に転送され、この教師データと情報処理装置に入力
された生体認証データとを予め設定されたタイミングで
比較することで適時生体認証を行うことができる。

【００３２】また、本発明の情報処理方法は、各ユーザ
の生体的特徴を表す生体認証データを各ユーザに対応す
る教師データとして蓄積する第１のデータベースを管理
する管理装置と、保護すべき情報を蓄積する第２のデー
タベースを管理するサーバ装置と、第２のデータベース
の情報を処理する情報処理手段およびユーザの生体認証
データを入力する生体認証データ入力手段を備える情報
処理装置とによる情報処理方法であって、情報処理装置
がサーバ装置に接続して第２のデータベースの情報を処
理するに際し、管理装置が、第１のデータベースに蓄積
するすべての教師データを情報処理装置へ転送するステ
ップと、情報処理装置が、管理装置から転送されたすべ
ての教師データを記憶手段に記憶するステップと、情報
処理装置が、生体認証データ入力手段により予め設定さ
れたタイミングで入力された生体認証データと記憶手段
に記憶された教師データとを比較することにより情報処
理手段による情報処理を認証するステップとを含む。

【００３３】本発明によれば、各ユーザが情報処理装置
によりサーバ装置へ接続して第２のデータベースに保護
された情報を処理する際、第１のデータベースに蓄積さ
れたすべての教師データが情報処理装置に転送され、情
報処理装置に入力された生体認証データに該当する教師
データがこの転送された教師データ中に存在するか否か
を予め設定されたタイミングで検査することで適時生体
認証を行うことができる。

【００３４】さらに、本発明の認証のステップが、生体
認証データと一致した教師データを記憶手段に記憶して
おき、この記憶した教師データに基づいて以後の認証を
行うものとすれば、一旦認証が完了したユーザ以外の生
体認証データでは第２のデータベースに保護された情報
を処理することができなくなる。

【００３５】また、本発明の情報処理方法は、各ユーザ
の生体的特徴を表す生体認証データを各ユーザに対応す
る教師データとして蓄積する第１のデータベースを管理
する管理装置と、保護すべき情報を蓄積する第２のデー
タベースを管理するサーバ装置と、第２のデータベース
の情報を処理する情報処理手段およびユーザの生体認証
データを入力する生体認証データ入力手段を備える情報
処理装置とによる情報処理方法であって、情報処理装置
がサーバ装置に接続して第２のデータベースの情報を処
理するに際し、情報処理装置が、生体認証データ入力手
段により入力された生体認証データを管理装置へ送信し
この生体認証データと教師データとを比較することによ
り情報処理手段による情報処理の認証を要求するステッ
プと、管理装置が、情報処理装置から送信された生体認
証データと教師データとを比較することにより情報処理
手段による情報処理を認証するとともに該当する教師デ
ータを情報処理装置へ転送するステップと、情報処理装
置が、管理装置から転送された教師データを記憶手段に
記憶するステップと、情報処理装置が、生体認証データ
入力手段により予め設定されたタイミングで入力された
生体認証データと記憶手段に記憶された教師データとを
比較することにより情報処理手段による情報処理を認証
するステップとを含む。

【００３６】本発明によれば、各ユーザが情報処理装置
によりサーバ装置へ接続して第２のデータベースに保護
された情報を処理する際、情報処理装置に入力された生
体認証データを管理装置へ送信して、この送信された生
体認証データに該当する教師データが第１のデータベー
スに蓄積された教師データ中に存在するか否かを検査し
て生体認証するとともに、この送信された生体認証デー
タに該当する教師データが情報処理装置に転送され、こ
の教師データと情報処理装置に入力された生体認証デー
タとを予め設定されたタイミングで比較することで適時
生体認証を行うことができる。

【００３７】また、上記本発明の情報処理方法は、情報
処理装置による第２のデータベースの情報処理が終了し
た後、記憶手段に記憶されたすべての教師データを消去
するステップを含むことが望ましい。これにより、各ユ
ーザが保護された情報の処理を終了した後に情報処理装
置を離れても、教師データが情報処理装置内に保持され
ないため、この教師データが悪用される心配がなくな
る。

【００３８】また、本発明の情報処理方法は、各ユーザ
の生体的特徴を表す生体認証データを各ユーザに対応す
る教師データとして蓄積する第１のデータベースを管理
する管理装置と、保護すべき情報を蓄積する第２のデー
タベースを管理するサーバ装置と、第２のデータベース
の情報を処理する情報処理手段およびユーザの生体認証
データを入力する生体認証データ入力手段を備える情報
処理装置とによる情報処理方法であって、情報処理装置
がサーバ装置に接続して第２のデータベースの情報を処
理するに際し、情報処理装置が、生体認証データ入力手
段により予め設定されたタイミングで入力された生体認
証データを管理装置へ送信し、認証手段による認証を要
求するステップと、管理装置が、情報処理装置から送信
された生体認証データと第１のデータベースに蓄積する
教師データとを比較することにより情報処理手段による
情報処理を認証するステップとを含む。

【００３９】本発明によれば、各ユーザが情報処理装置
によりサーバ装置へ接続して第２のデータベースに保護
された情報を処理する際、予め設定されたタイミングで
情報処理装置に入力された生体認証データを管理装置へ
送信して、この送信された生体認証データに該当する教
師データが第１のデータベースに蓄積された教師データ
中に存在するか否かを検査することで適時生体認証を行
うことができる。

【００４０】さらに、本発明の情報処理装置において、
管理装置が、生体認証データと一致した教師データに対
応するユーザの識別情報を情報処理装置へ送信するステ
ップと、情報処理装置が、管理装置から送信された識別
情報を記憶手段に記憶するステップと、情報処理装置
が、生体認証データ入力手段により予め設定されたタイ
ミングで入力された生体認証データと記憶手段に記憶さ
れた識別情報とを管理装置へ送信し、認証手段による認
証を要求するステップと、管理装置が、情報処理装置か
ら送信された識別情報に基づいて第１のデータベースを
検索し、この識別情報に対応するユーザの教師データを
取得し、この取得した教師データと情報処理装置から送
信された生体認証データとを比較することにより情報処
理手段による情報処理を認証するステップとを含むもの
とすれば、一旦認証が完了したユーザの識別情報に基づ
いて以後の適時生体認証が行われ、一旦認証が完了した
ユーザ以外の生体認証データでは第２のデータベースに
保護された情報を処理することができなくなる。

【００４１】

【発明の実施の形態】（実施の形態１）図１は本発明の
第１実施形態における情報処理システムとしてのブラウ
ジングシステムの全体を示す概略構成図、図２は図１の
ブラウジングシステムの機能構成を示すブロック図であ
る。

【００４２】図において、本発明の第１実施形態におけ
るブラウジングシステムは、コンピュータネットワーク
としてのイントラネットＮ内にあって、生体認証のため
の各ユーザの教師データをデータベース１１に蓄積し管
理する管理装置１、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗ
ｅｂ）でドキュメントファイルを提供するＷＷＷサーバ
として機能するサーバ装置２ａ，２ｂ，２ｃ、および、
サーバ装置２ａ，２ｂ，２ｃから取得したドキュメント
ファイルをブラウジングするＷＷＷクライアントとして
機能する情報処理装置としてのコンピュータ３ａ，３
ｂ，３ｃにより構成される。

【００４３】データベース１１には、各ユーザの生体的
特徴を表す生体認証データが、各ユーザの識別情報とし
てのユーザＩＤに対応する教師データとして蓄積されて
いる。本実施形態におけるブラウジングシステムでは、
各ユーザの生体的特徴としての指紋による認証方式を採
用するものとし、教師データは各ユーザについて予め入
力した指紋画像を符号化した指紋データとする。すなわ
ち、本実施形態において、データベース１１には、各ユ
ーザの指紋データが各ユーザＩＤに対応する教師データ
として蓄積されている。

【００４４】管理装置１は、コンピュータ３ａ〜３ｃか
ら送信されたユーザＩＤに基づいてデータベース１１を
検索し、このユーザＩＤに対応する教師データを取得す
る検索する検索手段１２、および、検索手段１２により
取得した教師データを要求元のコンピュータ３ａ〜３ｃ
へ転送する転送手段１３を有する。

【００４５】サーバ装置２ａ〜２ｃは、それぞれ保護す
べき情報を蓄積するデータベース２１、および、データ
ベース２１に蓄積された情報をＷＷＷクライアントによ
って解釈し表示可能なマークアップ言語としてのＨＴＭ
Ｌ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａ
ｇｅ）により記述されたドキュメントファイルとして提
供するドキュメント提供手段２２を有する。このドキュ
メントファイルには、文書の構造や体裁などの要素が定
義されており、画像データやＵＲＬ（Ｕｎｉｆｏｒｍ
Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）データが貼り込ま
れている。

【００４６】コンピュータ３ａ〜３ｃは、ユーザＩＤを
入力する入力手段３１、入力されたユーザＩＤに基づき
管理装置１に対して教師データを要求する教師データ要
求手段３２、管理装置１から転送された教師データを記
憶する記憶手段３３、ユーザの生体的特徴を表す生体認
証データとしての指紋画像を読み取る指紋読取手段３
４、読み取ったユーザの指紋画像に基づいてユーザ認証
を行う認証手段３５、およびサーバ装置２ａ〜２ｃなど
から取得したドキュメントファイルを解釈して表示する
ブラウジング手段３６を有する。

【００４７】教師データ要求手段３２は、入力手段３１
によって入力されたユーザＩＤを管理装置１へ送信する
ことにより教師データを要求する。これに対して管理装
置１は、送信されたユーザＩＤに基づいてデータベース
１１を検索し、取得した教師データを転送手段１３によ
り転送する。転送された教師データは記憶手段３３に一
時記憶される。

【００４８】指紋読取手段３４は、コンピュータ３ａ〜
３ｃに接続して使用するポインティングデバイス４に内
蔵されたものである。ポインティングデバイス４は、図
３に示すようにユーザが親指にて把持する部分に読み取
り窓５を備えているため、ユーザがポインティングデバ
イス４を操作してデータベース２１に蓄積された情報を
処理している間、予め設定されたタイミングでユーザの
親指の指紋画像を適時読み取ることができる。指紋読取
手段３４は、読み取ったユーザの親指の指紋画像を符号
化し、認証のための生体認証データとしてコンピュータ
３ａ〜３ｃへ入力する。

【００４９】認証手段３５は、指紋読取手段３４により
入力した生体認証データと、記憶手段３３へ記憶した教
師データとを比較し、両者が一致するか否かを判断する
ことによって、ポインティングデバイス４を操作すなわ
ちコンピュータ３ａ〜３ｃを操作しているユーザの認証
を行う。認証手段３５は、認証したユーザに対してのみ
ブラウジング手段３６によるデータベース２１に蓄積さ
れた情報の処理を許可する。

【００５０】このようなコンピュータ３ａ〜３ｃは、入
力手段３１、教師データ要求手段３２、記憶手段３３、
認証手段３５およびブラウジング手段３６としてコンピ
ュータを機能させる情報処理プログラムとしてのブラウ
ジングプログラムを、ポインティングデバイス４を接続
したコンピュータに対して供給し、このコンピュータ上
で実行することによって実現される。

【００５１】上記構成のブラウジングシステムによるイ
ントラネットＮ内のブラウジング処理について、図５お
よび図６のフロー図に基づいて説明する。なお、以下で
は、コンピュータ３ａを用いてサーバ装置２ａに接続
し、このサーバ装置２ａのデータベース２１内の情報に
アクセス、すなわちサーバ装置２内のウェブサイトを閲
覧する場合について説明する。

【００５２】まず、ユーザは、ブラウジングプログラム
の実行によってコンピュータ３ａを起動する。ここで、
コンピュータ３ａには、図４に示すブラウザウィンドウ
４０が表示される。

【００５３】そして、図５のステップＳ１０１では、ユ
ーザが、このコンピュータ３ａに表示されたブラウザウ
ィンドウ４０のログオンボタン４１をポインティングデ
バイス４によってクリックすると、コンピュータ３ａ
は、入力手段３１によってユーザＩＤを入力するための
ログオンウィンドウ（図示せず）を表示する。

【００５４】ステップＳ１０２では、ユーザが、ログオ
ンウィンドウからユーザＩＤを入力すると、コンピュー
タ３ａは、入力されたユーザＩＤを用いて教師データ要
求手段３２により管理装置１へ教師データを要求する。
ステップＳ１０３では、管理装置１は、検索手段１２に
よりデータベース１１を検索し、コンピュータ３ａによ
り送信されたユーザＩＤに対応する教師データを取得す
る。

【００５５】ステップＳ１０４では、管理装置１は、検
索手段１２により取得した教師データを転送手段１３に
よりコンピュータ３ａへ転送する。ステップＳ１０５で
は、コンピュータ３ａは、管理装置１から転送された教
師データを記憶手段３３によって記憶する。ステップＳ
１０６では、コンピュータ３ａは、図４に示す指紋入力
ウィンドウ４２を表示し、指紋読取手段３４によりユー
ザの指紋データを入力する。

【００５６】ステップＳ１０７では、コンピュータ３ａ
は、ステップＳ１０５で記憶した教師データとステップ
Ｓ１０６で入力した指紋データとを認証手段３５により
比較し、両者の一致または不一致を判断する。ここで、
両者が一致すれば次のステップＳ１０８のブラウジング
処理へ進み、不一致であればステップＳ１０９において
エラーログを管理装置１に登録する。

【００５７】ステップＳ１０８では、ブラウザウィンド
ウ４０のツールバー４３のすべてのボタンが利用可能と
なり、ユーザはコンピュータ３ａによって各サーバ装置
２ａ〜２ｃへ接続してデータベース２１内の情報の閲覧
すなわちブラウジングを行うことが可能となる。ステッ
プＳ１０８またはステップＳ１０９の処理が終了する
と、ステップ１１０においてログオフ処理を行う。ログ
オフ処理では、コンピュータ３ａの記憶手段３３に記憶
している教師データを消去する。

【００５８】図６はステップＳ１０８のブラウジング処
理の詳細を示すフロー図である。図６のステップＳ１１
１では、ユーザは、コンピュータ３ａにより閲覧するウ
ェブサイトを指定する。ここでは、コンピュータ３ａに
図４に示すブラウザウィンドウ４０に表示されているツ
ールバー４３の中からポインティングデバイス４で任意
の項目を選択することによってウェブサイトを指定す
る。ステップＳ１１２では、コンピュータ３ａは、指紋
読取手段３４によりユーザの指紋データを入力する。

【００５９】ステップＳ１１３では、コンピュータ３ａ
は、図５のステップＳ１０５で記憶しておいた教師デー
タとステップＳ１１２で入力した指紋データとを認証手
段３５により比較し、両者の一致または不一致を判断す
る。ここで、両者が一致すれば次のステップＳ１１４の
処理へ進み、不一致であれば図５のステップＳ１０９へ
戻ってエラー処理を行う。

【００６０】ステップＳ１１４では、コンピュータ３ａ
は、ステップＳ１１１で指定されたウェブサイトのドキ
ュメントファイルをサーバ装置２ａに対して要求する。
ステップＳ１１５では、サーバ装置２ａは、この要求さ
れたウェブサイトのドキュメントファイルをドキュメン
ト提供手段２２によってコンピュータ３ａへ送信する。

【００６１】ステップＳ１１６では、コンピュータ３ａ
は、このサーバ装置２ａから取得したドキュメントファ
イルをブラウジング手段３６によって解釈し、表示（ブ
ラウジング）する。さらに、コンピュータ３ａは、ステ
ップＳ１１７で所定時間（例えば、５分）の経過をカウ
ントした後、ステップＳ１１８で指紋読取手段３４によ
りユーザの指紋データを入力する。すなわち、コンピュ
ータ３ａは、ステップＳ１１７，Ｓ１１８の処理により
所定のタイミングでユーザの指紋データを入力する。

【００６２】ステップＳ１１９では、コンピュータ３ａ
は、図５のステップＳ１０５で記憶しておいた教師デー
タとステップＳ１１８で入力した指紋データとを認証手
段３５により比較し、両者の一致または不一致を判断す
る。ここで、両者が一致すればステップＳ１２０におい
てアクセスログをサーバ装置１に登録してステップＳ１
１６のブラウジングを継続し、不一致であれば図５のス
テップＳ１０９へ戻ってエラー処理を行う。

【００６３】以上のように、本実施形態におけるブラウ
ジングシステムは、ログオン時に入力手段３１によって
入力されたユーザＩＤに基づいてデータベース１１を検
索し、このユーザＩＤに対応する指紋認証のための教師
データをコンピュータ３ａ〜３ｃに記憶しておき、指紋
読取手段３４により入力した指紋データと適時比較して
認証を行うものである。

【００６４】すなわち、本実施形態におけるブラウジン
グシステムでは、まずログオン時に指紋認証（ステップ
Ｓ１０７）を行い、認証されたユーザのみがブラウザウ
ィンドウ４０のツールバー４３を操作することが可能と
なるため、他人はブラウザウィンドウ４０を一切操作す
ることができず、サーバ装置２ａへ接続してデータベー
ス２１内の情報にアクセスすることができない。さら
に、特定の情報へアクセスする際、すなわちウェブサイ
ト指定時にも指紋認証（ステップＳ１１３）を行うた
め、他人はどのウェブサイトも全く閲覧することができ
ない。

【００６５】そのうえ、ウェブサイト閲覧中においても
適時指紋認証（ステップＳ１１９）を行うため、各ユー
ザがウェブサイトの閲覧中に席を外すなどしてコンピュ
ータ３ａ〜３ｃから離れても、この生体認証でエラーと
なるため、他人がこのウェブサイトを閲覧することはで
きない。したがって、各ユーザは、ウェブサイトの閲覧
途中でコンピュータ３ａ〜３ｃの前から離れても、他人
にそのウェブサイトを見られることがなく、情報を盗用
される心配がない。

【００６６】また、ブラウジング中にアクセスログを登
録することによって、どのユーザがどのウェブサイトを
閲覧したかが明白となるため、ユーザが不正アクセスす
るのを抑制することが可能となる。一方、指紋認証によ
ってエラーとなった際にエラーログを残すことによっ
て、次に同様の不正アクセスがなされた際の対策を行う
ことが可能となる。

【００６７】また、図７は図６に示すステップＳ１１６
のブラウジング時の処理例を示すフロー図である。ステ
ップＳ１１６のブラウジング時、前述のように、サーバ
装置２ａのデータベース２１から取得した情報は、通
常、ブラウジング手段３６によって画面上に表示される
だけである（ステップＳ１２１）。ここで、ユーザがコ
ンピュータ３ａへこの取得した情報をプリンタによる用
紙への印刷出力や、ハードディスクへの保存出力を指示
すると（ステップＳ１２２）、ブラウジング手段３６は
この出力指示をキャンセルする（ステップＳ１２３）。

【００６８】このように、本実施形態における情報処理
システムでは、サーバ装置２ａのデータベースに保護さ
れた情報は、コンピュータ３ａ上への画面表示のみ容認
され、外部への記録および出力は容認されない。したが
って、ユーザはデータベース２１から取得した情報を外
部へ持ち出すことが一切できなくなり、本実施形態にお
ける情報処理システムのセキュリティ性がさらに向上す
る。

【００６９】また、本実施形態における情報処理システ
ムは、１種の指紋データのみによって認証を行うもので
あるが、複数の生体認証データを組み合わせて認証を行
うものとすることが可能である。例えば、予め設定され
たタイミングで親指、人差指や中指などの異なる指の指
紋データにより認証を行ったり、指紋の他、掌形、顔、
虹彩、声紋や筆跡などの異なる生体認証データの組み合
わせにより行ったりすることが可能である。

【００７０】（実施の形態２）図８は本発明の第２実施
形態におけるブラウジングシステムの機能構成を示すブ
ロック図である。本発明の第２実施形態におけるブラウ
ジングシステムは、全体としては図１に示す構成とほぼ
同じであるが、図８に示す管理装置６、サーバ装置２ａ
およびコンピュータ７により構成されるものとする。な
お、第１実施形態において説明したものと同様の構成手
段については同じ符号を付して説明する。

【００７１】図８において、コンピュータ７は、図２に
示すコンピュータ３ａ〜３ｃから入力手段３１を省略し
た構成である。また、コンピュータ７の教師データ要求
手段３２は、管理装置６に対してデータベース１１に蓄
積するすべての教師データを要求するものであり、記憶
手段３３は、管理装置６から転送されたすべての教師デ
ータを記憶するものである。認証手段３５は、指紋読取
手段３４により入力したユーザの指紋データと記憶手段
３３に記憶した教師データとを順次比較することによっ
てユーザ認証を行うものである。

【００７２】管理装置６の検索手段１２は、コンピュー
タ７の要求に基づいてデータベース１１に蓄積するすべ
ての教師データを取得するものであり、転送手段１３は
この取得したすべての教師データを要求元のコンピュー
タ７に転送するものである。

【００７３】次に、図９のフロー図に基づいて、本発明
の第２実施形態におけるブラウジングシステムによるブ
ラウジング処理について説明する。まず、ユーザがブラ
ウジングプログラムの実行によってコンピュータ７を起
動すると、ステップＳ２０１において、コンピュータ７
の教師データ要求手段３２は、管理装置６に対してデー
タベース１１に蓄積するすべての教師データを要求す
る。

【００７４】ステップＳ２０２では，管理装置６は、検
索手段１２によりデータベース１１を検索し、データベ
ース１１に蓄積するすべての教師データを取得する。ス
テップＳ２０３では、管理装置６は、この取得した教師
データを転送手段１３により要求元のコンピュータ７へ
転送する。

【００７５】ステップＳ２０４では、コンピュータ７
は、管理装置６から転送されたすべての教師データを記
憶手段３３によって記憶する。ステップＳ２０５では、
コンピュータ７は、図４に示す指紋入力ウィンドウ４２
を表示し、ステップＳ２０６では、指紋読取手段３４に
よりユーザの指紋データを入力する。

【００７６】ステップＳ２０７では、コンピュータ７
は、ステップＳ２０４で記憶手段３３に記憶した教師デ
ータとステップＳ２０６で入力した指紋データとを認証
手段３５により比較し、両者の一致または不一致を判断
する。ここで、両者が不一致であればステップＳ２０８
において比較に用いた教師データが記憶手段３３に記憶
した最後の教師データであるか否かを判断し、最後の教
師データでない場合には、ステップＳ２０７に戻って記
憶手段３３に記憶した次の教師データとの比較を行う。

【００７７】ステップＳ２０７において教師データと指
紋データとが一致した場合、ステップＳ２０９において
この一致した教師データを認証済みのユーザの教師デー
タとして記憶手段３３に記憶し、続くステップＳ２１０
においてブラウジング処理を行うことが可能となる。な
お、このブラウジング処理の詳細については、第１実施
形態で説明した図６の処理と同様であるが、ステップＳ
１１３，Ｓ１１９における以後の指紋認証は、ステップ
Ｓ２０９において記憶手段３３へ記憶した認証済みのユ
ーザの教師データに基づいて行う。なお、ステップＳ２
０８において最後の教師データであった場合には、指紋
データに該当する教師データが存在しないと判断し、ス
テップＳ２１１においてエラーログを登録する。

【００７８】ステップＳ２１０のブラウジング処理が終
了するか、あるいは、ステップＳ２１１のエラーログ登
録が終了すると、ステップＳ２１２においてログオフ処
理を行う。このログオフ処理では、コンピュータ７の記
憶手段３３に記憶しているすべての教師データを消去す
る。

【００７９】以上のように、第２実施形態におけるブラ
ウジングシステムでは、各ユーザがコンピュータ７によ
りサーバ装置２ａへ接続してデータベース２１に保護さ
れた情報を処理する際、各ユーザのユーザＩＤを入力す
ることなく、管理装置６によってデータベース１１に蓄
積されたすべての教師データがこのコンピュータ７に転
送され、コンピュータ７に入力された指紋データに該当
する教師データがこの転送された教師データ中に存在す
るか否かを予め設定されたタイミングで検査すること
で、適時生体認証が行われる。

【００８０】また、本実施形態におけるブラウジングシ
ステムでは、ステップＳ２０７において生体認証データ
と一致した教師データをステップＳ２０８において記憶
手段３３に記憶しておき、この記憶した教師データに基
づいて以後の認証を行うようにしているため、一旦認証
が完了したユーザ以外の生体認証データでは第２のデー
タベースに保護された情報を処理することができなくな
る。

【００８１】（実施の形態３）図１０は本発明の第３実
施形態におけるブラウジングシステムの機能構成を示す
ブロック図である。本発明の第３実施形態におけるブラ
ウジングシステムは、全体としては図１に示す構成とほ
ぼ同じであるが、図１０に示す管理装置８、サーバ装置
２ａおよびコンピュータ９により構成されるものとす
る。なお、第１実施形態において説明したものと同様の
構成手段については同じ符号を付して説明する。

【００８２】図１０において、コンピュータ９は、記憶
手段３３、指紋読取手段３４、認証手段３５およびブラ
ウジング手段３６を備え、図２に示す教師データ要求手
段３２に代えて認証要求手段３７を備えた構成である。
認証要求手段３７は、指紋読取手段３４により入力した
指紋データを管理装置８へ送信することによりユーザ認
証を要求するものである。

【００８３】管理装置８は、第１実施形態において説明
したのものと同様のデータベース１１、および、コンピ
ュータ９からの要求に基づいてユーザ認証を行う認証手
段１４を備える。認証手段１４は、コンピュータ９から
送信された指紋データとデータベース１１に蓄積する教
師データとを比較することによりコンピュータ９による
データベース２１の情報の取得を認証するとともに該当
する教師データをコンピュータ９へ転送するものであ
る。この管理装置８からコンピュータ９へ転送された教
師データは、認証済みのユーザの教師データとしてコン
ピュータ９の記憶手段３３へ記憶され、認証手段３５に
よる認証に用いられる。

【００８４】次に、図１１のフロー図に基づいて、本発
明の第３実施形態におけるブラウジングシステムによる
ブラウジング処理について説明する。まず、ユーザがブ
ラウジングプログラムの実行によってコンピュータ７を
起動すると、ステップＳ３０１において、コンピュータ
７は、図４に示す指紋入力ウィンドウ４２を表示する。

【００８５】ステップＳ３０２では、コンピュータ７
は、指紋読取手段３４によりユーザの指紋データを入力
する。ステップＳ３０２では、コンピュータ７は、認証
要求手段３７により、ユーザの指紋データを管理装置８
へ送信し、ユーザ認証を要求する。

【００８６】ステップＳ３０４では、管理装置８は、認
証手段１４によりデータベース１１を検索し、１つの教
師データを取得し、ステップＳ３０５では、この取得し
た教師データとコンピュータ７から送信されたユーザの
指紋データとを比較し、両者の一致または不一致を判断
する。ここで、両者が不一致であれば、認証手段１４
は、ステップＳ３０６において比較に用いた教師データ
がデータベース１１の最後の教師データであるか否かを
判断し、最後の教師データでない場合には、ステップＳ
３０４に戻って次の教師データを取得する。

【００８７】ステップＳ３０５において教師データと指
紋データとが一致した場合、管理装置８は、ステップＳ
３０７においてこの一致した教師データを認証済みのユ
ーザの教師データとしてコンピュータ９へ送信する。一
方、コンピュータ９は、ステップＳ３０８においてこの
送信された教師データを記憶手段３３に記憶し、続くス
テップＳ３０９においてブラウジング手段３６によるブ
ラウジング処理を行うことが可能となる。なお、このブ
ラウジング処理の詳細については、第１実施形態で説明
した図６の処理と同様であるが、ステップＳ１１３，Ｓ
１１９における指紋認証は、ステップＳ３０８において
記憶手段３３へ記憶した教師データに基づいて行う。な
お、ステップＳ３０６において最後の教師データであっ
た場合には、指紋データに該当する教師データが存在し
ないと判断し、ステップＳ３１０においてエラーログを
登録する。

【００８８】ステップＳ３０９のブラウジング処理が終
了するか、あるいは、ステップＳ３１０のエラーログ登
録が終了すると、ステップＳ３１１においてログオフ処
理を行う。

【００８９】以上のように、第３実施形態におけるブラ
ウジングシステムでは、各ユーザがコンピュータ９によ
りサーバ装置２ａへ接続してデータベース２１に保護さ
れた情報を処理する際、各ユーザのユーザＩＤを入力す
ることなく、予め設定されたタイミングでコンピュータ
９に入力された指紋データを管理装置８へ送信して、こ
の送信された指紋データに該当する教師データがデータ
ベース１１に蓄積された教師データ中に存在するか否か
を検査することで生体認証が行われるとともに、この認
証済みの教師データがコンピュータ９に転送され、コン
ピュータ９においてこの認証済みの教師データに基づい
て適時生体認証が行われる。

【００９０】なお、第３実施形態においては、各ユーザ
がコンピュータ９によりサーバ装置２ａへ接続して第２
のデータベースに保護された情報を処理する際、コンピ
ュータ９に入力された生体認証データを管理装置８へ送
信して、この送信された生体認証データに該当する教師
データがデータベース１１に蓄積された教師データ中に
存在するか否かを検査して生体認証するとともに、この
送信された生体認証データに該当する教師データをコン
ピュータ９に転送し、この教師データとコンピュータに
入力された生体認証データとを予め設定されたタイミン
グで比較することにより適時生体認証を行う構成として
いるが、コンピュータ９に予め設定されたタイミングで
入力された生体認証データを管理装置８へその都度送信
し、管理装置８側において適時生体認証を行う構成とす
ることも可能である。

【００９１】（実施の形態４）図１２は本発明の第４実
施形態におけるブラウジングシステムの機能構成を示す
ブロック図である。本発明の第４実施形態におけるブラ
ウジングシステムは、図１０に示す構成とほぼ同じであ
るが、図１２に示す管理装置８、サーバ装置２ａおよび
コンピュータ１０により構成されるものとする。なお、
第３実施形態において説明したものと同様の構成手段に
ついては同じ符号を付して説明する。

【００９２】図１２において、コンピュータ１０は、記
憶手段３３、指紋読取手段３４、認証手段３５、ブラウ
ジング手段３６および認証要求手段３７を備えた構成で
ある。認証要求手段３７は、ログオン時に指紋読取手段
３４により入力した指紋データを管理装置８へ送信する
ことによりユーザ認証を要求するとともに、一旦認証が
完了した後は、指紋読取手段３４により入力した指紋デ
ータおよび記憶手段３３へ記憶したユーザの識別情報を
管理装置８へ送信することによりユーザ認証を要求する
ものである。

【００９３】管理装置８は、データベース１１および認
証手段１４を備えた構成である。認証手段１４は、コン
ピュータ１０から送信された指紋データとデータベース
１１に蓄積する教師データとを比較することによりコン
ピュータ１０によるログオンを認証するとともに、認証
が完了したユーザの識別情報をコンピュータ１０へ送信
する。また、コンピュータ１０から指紋データおよび識
別情報が送信された際、この識別情報に基づいてデータ
ベース１１を検索して該当するユーザの教師データを取
得し、この教師データと送信された指紋データとを比較
することによりコンピュータ１０によるデータベース２
１の情報の取得を認証する。

【００９４】次に、図１３および図１４のフロー図に基
づいて、本発明の第４実施形態におけるブラウジングシ
ステムによるブラウジング処理について説明する。な
お、図１３に示すステップＳ４０１からステップＳ４０
６までの処理については、図１１に示すステップＳ３０
１からステップＳ３０６までの処理と同様につき、ここ
での説明を省略する。ステップＳ４０５において教師デ
ータと指紋データとが一致した場合、管理装置８は、ス
テップＳ４０７においてこの一致した教師データに対応
するユーザの識別情報を認証済みのユーザの識別情報と
してコンピュータ１０へ送信する。

【００９５】コンピュータ１０は、ステップＳ４０８に
おいてこの送信された識別情報を記憶手段３３に記憶
し、続くステップＳ４０９においてブラウジング手段３
６によるブラウジング処理を行うことが可能となる。ス
テップＳ４０９のブラウジング処理が終了するか、ある
いは、ステップＳ４１０のエラーログ処理が終了する
と、ステップＳ４１１においてログオフ処理を行う。

【００９６】図１４は図１３に示すステップＳ４０９の
ブラウジング処理の詳細を示すフロー図である。ステッ
プＳ４２１では、コンピュータ１０によりブラウジング
を行い、ステップＳ４２２で所定時間の経過をカウント
した後、ステップＳ４２３で指紋読取手段３４によりユ
ーザの指紋データを入力する。ステップＳ４２４では、
コンピュータ１０は、ステップＳ４２３で入力した指紋
データと、図１３のステップＳ４０８で記憶しておいた
識別情報とを認証要求手段３７により管理装置８へ送信
し、これらに基づく認証処理を要求する。

【００９７】ステップＳ４２５では、管理装置８は、コ
ンピュータ１０より送信された識別情報に基づいてデー
タベース１１を検索し、該当するユーザの教師データを
取得する。ステップＳ４２６では、管理装置８は、コン
ピュータ１０により送信された指紋データと、ステップ
Ｓ４２５で取得した教師データとを認証手段１４により
比較し、両者の一致または不一致を判断する。ここで、
両者が一致すればステップＳ４２７においてアクセスロ
グを管理装置８に登録してステップＳ４２１のブラウジ
ングを継続し、不一致であればステップＳ４２８におい
てエラーログを管理装置８に登録し、ステップＳ４２９
のログオフ処理を行う。

【００９８】以上のように、第４実施形態におけるブラ
ウジングシステムでは、各ユーザがコンピュータ１０に
よりサーバ装置２ａへ接続してデータベース２１に保護
された情報を処理する際、各ユーザのユーザＩＤを入力
することなく、予め設定されたタイミングでコンピュー
タ１０に入力された指紋データを管理装置８へ送信し
て、この送信された指紋データに該当する教師データが
データベース１１に蓄積された教師データ中に存在する
か否かを検査することで生体認証が行われるとともに、
この認証済みの教師データに対応するユーザの識別情報
がコンピュータ１０に送信され、以後の適時認証はこの
ユーザの識別情報およびコンピュータ１０に入力された
指紋データを管理装置８へ送信して行われる。

【００９９】すなわち、第４実施形態におけるブラウジ
ングシステムでは、一旦認証が完了したユーザの識別情
報に基づいて以後の適時生体認証が行われるため、一旦
認証が完了したユーザ以外の生体認証データでは第２の
データベースに保護された情報を処理することができな
くなる。

【０１００】なお、本発明の情報処理システムの例とし
て、第１〜４実施形態のブラウジングシステムについて
説明したが、本発明は、一般企業内のコンピュータシス
テム（たとえば、人事システム、財務システム、会計シ
ステム、給与システム、顧客管理システム、販売管理シ
ステム、在庫管理システム、生産管理システム、ナリッ
ジマネージメントシステム、文書管理システム、サプラ
イチェーンシステム、ネットワーク管理システム等）、
個人情報を扱うシステム（例えば、金融機関の勘定系お
よび情報系システム、信販会社・カード会社・消費者金
融業・リース業などの金融データを扱うシステム、医療
機関のカルテ情報などを扱うシステム、役場の住民情報
などを扱うシステム等）、公共性が高く、安全と機密維
持が必要なシステム（研究機関の研究データを扱うシス
テム、軍事用システム、衛星・ロケットなどの制御シス
テム、鉄道・飛行機・船舶・車両などの運航管理システ
ム、電力・水道・ガスなどのライフライン管理システ
ム、行政システム等）や一般的なデータシステム（デー
タベース汎用検索システム等）などの不正使用を防止す
るために特定個人の認証が必要とされる各種情報処理を
行うコンピュータシステム全般に適用することが可能で
ある。

【０１０１】

【発明の効果】本発明によれば、各ユーザが保護された
情報へアクセスする際、予め設定されたタイミングで適
時生体認証が行われるため、各ユーザが保護された情報
へのアクセスの途中で席を外すなどして離れても、生体
認証でエラーとなり、他人がこの情報にアクセスするこ
とはできなくなる。すなわち、各ユーザは、保護された
情報へのアクセスの途中でも、他人にその情報にアクセ
スされ、盗用される心配がない。

【図面の簡単な説明】

【図１】 本発明の第１実施形態におけるブラウジング
システムの全体を示す概略構成図である。

【図２】 図１のブラウジングシステムの機能構成を示
すブロック図である。

【図３】 ポインティングデバイスの斜視図である。

【図４】 コンピュータに表示されるブラウザウィンド
ウの例を示す図である。

【図５】 本発明の第１実施形態のブラウジングシステ
ムによる処理を示すフロー図である。

【図６】 図５のブラウジング処理の詳細を示すフロー
図である。

【図７】 ブラウジング時の処理例を示すフロー図であ
る。

【図８】 本発明の第２実施形態におけるブラウジング
システムの機能構成を示すブロック図である。

【図９】 本発明の第２実施形態のブラウジングシステ
ムによる処理を示すフロー図である。

【図１０】 本発明の第３実施形態におけるブラウジン
グシステムの機能構成を示すブロック図である。

【図１１】 本発明の第３実施形態のブラウジングシス
テムによる処理を示すフロー図である。

【図１２】 本発明の第４実施形態におけるブラウジン
グシステムの機能構成を示すブロック図である。

【図１３】 本発明の第４実施形態のブラウジングシス
テムによる処理を示すフロー図である。

【図１４】 図１３のブラウジング処理の詳細を示すフ
ロー図である。

【符号の説明】

１，６，８，１０ 管理装置 ２ａ，２ｂ，２ｃ サーバ装置 ３ａ，３ｂ，３ｃ，７，９ コンピュータ ４ ポインティングデバイス ５ 読み取り窓 Ｎ イントラネット １１，２１ データベース １２ 検索手段 １３ 転送手段 １４ 認証手段 ２２ ドキュメント提供手段 ３１ 入力手段 ３２ 教師データ要求手段 ３３ 記憶手段 ３４ 指紋読取手段 ３５ 認証手段 ３６ ブラウジング手段 ３７ 認証要求手段

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA05 BB09 CA16 5B082 EA12 GA11 5B085 AE25 AE26 BA06 BE07 BG03 BG07

Claims (20)

【特許請求の範囲】
1. 【請求項１】 各ユーザの生体的特徴を表す生体認証デ
   ータを各ユーザに対応する教師データとして蓄積する第
   １のデータベースと、 保護すべき情報を蓄積する第２のデータベースと、 前記第２のデータベースの情報を処理する情報処理手段
   と、 ユーザの生体認証データを入力する生体認証データ入力
   手段と、 前記生体認証データ入力手段により予め設定されたタイ
   ミングで入力された生体認証データと前記教師データと
   を比較することにより前記情報処理手段による情報処理
   を認証する認証手段とを有する情報処理システム。
2. 【請求項２】 前記第１のデータベースを管理する管理
   装置、前記第２のデータベースを管理するサーバ装置、
   および、前記情報処理手段と前記生体認証データ入力手
   段と前記認証手段とを有する情報処理装置により構成
   し、 前記情報処理装置は、さらに、ユーザの識別情報を入力
   する識別情報入力手段と、同識別情報入力手段により入
   力された識別情報を前記管理装置へ送信しこの識別情報
   に対応するユーザの教師データを要求する手段と、前記
   管理装置から転送された教師データを記憶する記憶手段
   とを有し、前記認証手段は、前記教師データとして前記
   記憶手段に記憶した教師データを用いるものとし、 前記管理装置は、前記情報処理装置から送信された識別
   情報に基づいて前記第１のデータベースを検索しこの識
   別情報に対応するユーザの教師データを取得する手段
   と、この取得した教師データを前記情報処理装置へ転送
   する手段とを有するものとした請求項１記載の情報処理
   システム。
3. 【請求項３】 前記第１のデータベースを管理する管理
   装置、前記第２のデータベースを管理するサーバ装置、
   および、前記情報処理手段と前記生体認証データ入力手
   段と前記認証手段とを有する情報処理装置とにより構成
   し、 前記管理装置は、さらに、前記第１のデータベースに蓄
   積するすべての教師データを前記情報処理装置へ転送す
   る手段を有し、 前記情報処理装置は、さらに、前記管理装置から転送さ
   れたすべての教師データを記憶する記憶手段を有し、前
   記認証手段は、前記教師データとして前記記憶手段に記
   憶した教師データを用いるものとした請求項１記載の情
   報処理システム。
4. 【請求項４】 前記第１のデータベースを管理する管理
   装置、前記第２のデータベースを管理するサーバ装置、
   および、前記情報処理手段と前記生体認証データ入力手
   段と前記認証手段とを有する情報処理装置により構成
   し、 前記情報処理装置は、さらに、前記生体認証データ入力
   手段により入力された生体認証データを前記管理装置へ
   送信しこの生体認証データと前記教師データとを比較す
   ることにより前記情報処理手段による情報処理の認証を
   要求する手段と、前記管理装置から転送された教師デー
   タを記憶する記憶手段とを有し、前記認証手段は、前記
   教師データとして前記記憶手段に記憶した教師データを
   用いるものとし、 前記管理装置は、前記情報処理装置から送信された生体
   認証データと前記教師データとを比較することにより前
   記情報処理手段による情報処理を認証するとともに該当
   する教師データを前記情報処理装置へ転送する手段を有
   するものとした請求項１記載の情報処理システム。
5. 【請求項５】 前記第１のデータベースを管理するとと
   もに前記認証手段を備える管理装置、前記第２のデータ
   ベースを管理するサーバ装置、および、前記情報処理手
   段と前記生体認証データ入力手段とを有する情報処理装
   置により構成し、 前記情報処理装置は、さらに、前記生体認証データ入力
   手段により入力された生体認証データを前記管理装置へ
   送信し前記認証手段による認証を要求する手段を有する
   ものとした請求項１記載の情報処理システム。
6. 【請求項６】 前記認証手段は、前記第２のデータベー
   スから前記情報処理装置に取得した情報の画面表示は容
   認するが、外部への記録および出力は容認しないものと
   した請求項２から５のいずれかに記載の情報処理システ
   ム。
7. 【請求項７】 ユーザの生体認証データを入力する生体
   認証データ入力手段を備え、各ユーザの生体的特徴を表
   す生体認証データを各ユーザに対応する教師データとし
   て蓄積する第１のデータベースを管理する管理装置およ
   び保護すべき情報を蓄積する第２のデータベースを管理
   するサーバ装置に接続するコンピュータを、 前記サーバ装置に接続して前記第２のデータベースの情
   報を処理する情報処理手段、 前記生体認証データ入力手段により予め設定されたタイ
   ミングで入力された生体認証データと前記教師データと
   を比較することにより前記情報処理手段による情報処理
   を認証する認証手段として機能させる情報処理プログラ
   ム。
8. 【請求項８】 前記コンピュータを、さらに、 ユーザの識別情報を入力する識別情報入力手段、 同識別情報入力手段により入力された識別情報を前記管
   理装置へ送信しこの識別情報に対応するユーザの教師デ
   ータを要求する手段、 前記管理装置が前記要求に基づいて前記第１のデータベ
   ースを検索した結果として転送された教師データを記憶
   する記憶手段として機能させ、 前記認証手段を、前記教師データとして前記記憶手段に
   記憶した教師データを用いるものとする請求項７記載の
   情報処理プログラム。
9. 【請求項９】 前記コンピュータを、さらに、前記管理
   装置から転送された前記第１のデータベースに蓄積する
   すべての教師データを記憶する記憶手段として機能さ
   せ、 前記認証手段を、前記教師データとして前記記憶手段に
   記憶した教師データを用いるものとする請求項７記載の
   情報処理プログラム。
10. 【請求項１０】 前記コンピュータを、さらに、 前記生体認証データ入力手段により入力された生体認証
    データを前記管理装置へ送信しこの生体認証データと前
    記教師データとを比較することにより前記情報処理手段
    による情報処理の認証を要求する手段、 前記管理装置から転送された教師データを記憶する記憶
    手段として機能させ、 前記認証手段を、前記教師データとして前記記憶手段に
    記憶した教師データを用いるものとする請求項７記載の
    情報処理プログラム。
11. 【請求項１１】 ユーザの生体認証データを入力する生
    体認証データ入力手段を備え、各ユーザの生体的特徴を
    表す生体認証データを各ユーザの識別情報に対応する教
    師データとして蓄積する第１のデータベースを管理する
    とともに前記生体認証データ入力手段により予め設定さ
    れたタイミングで入力された生体認証データと前記教師
    データとを比較することにより認証を行う管理装置およ
    び保護すべき情報を蓄積する第２のデータベースを管理
    するサーバ装置に接続するコンピュータを、 前記サーバ装置に接続して前記第２のデータベースの情
    報を処理する情報処理手段、 前記生体認証データ入力手段により入力された生体認証
    データを前記管理装置へ送信し前記認証手段による認証
    を要求する手段として機能させる情報処理プログラム。
12. 【請求項１２】 前記認証手段は、前記第２のデータベ
    ースから前記コンピュータに取得した情報の画面表示は
    容認するが、外部への記録および出力は容認しないもの
    とする請求項７から１１のいずれかに記載の情報処理プ
    ログラム。
13. 【請求項１３】 請求項７から１２のいずれかに記載の
    情報処理プログラムを記録したコンピュータ読み取り可
    能な記録媒体。
14. 【請求項１４】 各ユーザの生体的特徴を表す生体認証
    データを各ユーザに対応する教師データとして蓄積する
    第１のデータベースを管理する管理装置と、 保護すべき情報を蓄積する第２のデータベースを管理す
    るサーバ装置と、 前記第２のデータベースの情報を処理する情報処理手
    段、ユーザの識別情報を入力する識別情報入力手段およ
    びユーザの生体認証データを入力する生体認証データ入
    力手段を備える情報処理装置とによる情報処理方法であ
    って、 前記情報処理装置が前記サーバ装置に接続して前記第２
    のデータベースの情報を処理するに際し、 前記情報処理装置が、前記識別情報入力手段により入力
    されたユーザの識別情報を前記管理装置へ送信しこの識
    別情報に対応するユーザの教師データを要求するステッ
    プと、 前記管理装置が、前記情報処理装置から送信された識別
    情報に基づいて前記第１のデータベースを検索し、この
    識別情報に対応するユーザの教師データを取得するステ
    ップと、 前記管理装置が、前記取得した教師データを前記情報処
    理装置へ転送するステップと、 前記情報処理装置が、前記管理装置から転送された教師
    データを記憶手段に記憶するステップと、 前記情報処理装置が、前記生体認証データ入力手段によ
    り予め設定されたタイミングで入力された生体認証デー
    タと前記記憶手段に記憶された教師データとを比較する
    ことにより前記情報処理手段による情報処理を認証する
    ステップとを含む情報処理方法。
15. 【請求項１５】 各ユーザの生体的特徴を表す生体認証
    データを各ユーザに対応する教師データとして蓄積する
    第１のデータベースを管理する管理装置と、 保護すべき情報を蓄積する第２のデータベースを管理す
    るサーバ装置と、 前記第２のデータベースの情報を処理する情報処理手段
    およびユーザの生体認証データを入力する生体認証デー
    タ入力手段を備える情報処理装置とによる情報処理方法
    であって、 前記情報処理装置が前記サーバ装置に接続して前記第２
    のデータベースの情報を処理するに際し、 前記管理装置が、前記第１のデータベースに蓄積するす
    べての教師データを前記情報処理装置へ転送するステッ
    プと、 前記情報処理装置が、前記管理装置から転送されたすべ
    ての教師データを記憶手段に記憶するステップと、 前記情報処理装置が、前記生体認証データ入力手段によ
    り予め設定されたタイミングで入力された生体認証デー
    タと前記記憶手段に記憶された教師データとを比較する
    ことにより前記情報処理手段による情報処理を認証する
    ステップとを含む情報処理方法。
16. 【請求項１６】 前記認証のステップは、前記生体認証
    データと一致した教師データを記憶手段に記憶してお
    き、この記憶した教師データに基づいて以後の認証を行
    うことを特徴とする請求項１５記載の情報処理方法。
17. 【請求項１７】 各ユーザの生体的特徴を表す生体認証
    データを各ユーザに対応する教師データとして蓄積する
    第１のデータベースを管理する管理装置と、 保護すべき情報を蓄積する第２のデータベースを管理す
    るサーバ装置と、 前記第２のデータベースの情報を処理する情報処理手段
    およびユーザの生体認証データを入力する生体認証デー
    タ入力手段を備える情報処理装置とによる情報処理方法
    であって、 前記情報処理装置が前記サーバ装置に接続して前記第２
    のデータベースの情報を処理するに際し、 前記情報処理装置が、前記生体認証データ入力手段によ
    り入力された生体認証データを前記管理装置へ送信しこ
    の生体認証データと前記教師データとを比較することに
    より前記情報処理手段による情報処理の認証を要求する
    ステップと、 前記管理装置が、前記情報処理装置から送信された生体
    認証データと前記教師データとを比較することにより前
    記情報処理手段による情報処理を認証するとともに該当
    する教師データを前記情報処理装置へ転送するステップ
    と、 前記情報処理装置が、前記管理装置から転送された教師
    データを記憶手段に記憶するステップと、 前記情報処理装置が、前記生体認証データ入力手段によ
    り予め設定されたタイミングで入力された生体認証デー
    タと前記記憶手段に記憶された教師データとを比較する
    ことにより前記情報処理手段による情報処理を認証する
    ステップとを含む情報処理方法。
18. 【請求項１８】 前記情報処理装置による前記第２のデ
    ータベースの情報処理が終了した後、前記記憶手段に記
    憶されたすべての教師データを消去するステップを含む
    請求項１４から１７のいずれかに記載の情報処理方法。
19. 【請求項１９】 各ユーザの生体的特徴を表す生体認証
    データを各ユーザに対応する教師データとして蓄積する
    第１のデータベースを管理する管理装置と、 保護すべき情報を蓄積する第２のデータベースを管理す
    るサーバ装置と、 前記第２のデータベースの情報を処理する情報処理手段
    およびユーザの生体認証データを入力する生体認証デー
    タ入力手段を備える情報処理装置とによる情報処理方法
    であって、 前記情報処理装置が前記サーバ装置に接続して前記第２
    のデータベースの情報を処理するに際し、 前記情報処理装置が、前記生体認証データ入力手段によ
    り予め設定されたタイミングで入力された生体認証デー
    タを前記管理装置へ送信し、前記認証手段による認証を
    要求するステップと、 前記管理装置が、前記情報処理装置から送信された生体
    認証データと前記第１のデータベースに蓄積する教師デ
    ータとを比較することにより前記情報処理手段による情
    報処理を認証するステップとを含む情報処理方法。
20. 【請求項２０】 さらに、前記管理装置が、前記生体認
    証データと一致した教師データに対応するユーザの識別
    情報を前記情報処理装置へ送信するステップと、 前記情報処理装置が、前記管理装置から送信された識別
    情報を記憶手段に記憶するステップと、 前記情報処理装置が、前記生体認証データ入力手段によ
    り予め設定されたタイミングで入力された生体認証デー
    タと前記記憶手段に記憶された識別情報とを前記管理装
    置へ送信し、前記認証手段による認証を要求するステッ
    プと、 前記管理装置が、前記情報処理装置から送信された識別
    情報に基づいて前記第１のデータベースを検索し、この
    識別情報に対応するユーザの教師データを取得し、この
    取得した教師データと前記情報処理装置から送信された
    生体認証データとを比較することにより前記情報処理手
    段による情報処理を認証するステップとを含む請求項１
    ９記載の情報処理方法。