JP2003223421A

JP2003223421A - 情報処理装置

Info

Publication number: JP2003223421A
Application number: JP2002021366A
Authority: JP
Inventors: Tetsuhiro Someya; 哲宏染矢
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2002-01-30
Filing date: 2002-01-30
Publication date: 2003-08-08

Abstract

(57)【要約】【課題】操作者及び該操作者以外の人物の存在を認識し
た場合にだけ、情報処理が実行可能となるようにして、
広い権限を与えられた操作者の操作を他者が監視するこ
とによって、誤った操作や不正な操作が行われることを
適切に防止することができるようにする。【解決手段】操作者１７が情報処理を実行するための操
作を行う操作部と、人物の存在を検出する検出部と、前
記操作者１７が行う操作に対し、前記検出部が前記操作
者１７及び該操作者１７以外の人物の両方を検出した場
合に実行可能とし、前記操作者１７のみによる実行を不
能とする制御部とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置に関
するものである。

【０００２】

【従来の技術】従来、インターネットを経由した商取引
である電子商取引、企業における企業内業務等の重要な
オペレーションを実行する場合、コンピュータ等の情報
処理装置を操作する操作者が前記電子商取引、企業内業
務等の重要なオペレーションを実行するに相応しい権限
を有する者であることを示すために、ＩＤカード、証明
鍵等の認証媒体が使用されている。

【０００３】この場合、前記操作者は、前記情報処理装
置を操作して前記オペレーションを実行する前に、前記
認証媒体をカードリーダや鍵穴等の前記情報処理装置に
付随する読取装置に挿入して、前記認証媒体に含まれる
操作権限を示す情報を読み取らせるようになっている。
そして、前記操作者が適切な権限を有する者であること
を前記情報処理装置が認識すると、前記操作者は前記電
子商取引、企業内業務等のオペレーションを実行するこ
とができる。これにより、適切な権限を有していない者
が前記情報処理装置を操作して前記電子商取引、企業内
業務等の重要なオペレーションを実行することを防止す
ることができる。

【０００４】また、前記オペレーションの重要度や難易
度に応じて前記権限の範囲を制限することもできる。例
えば、企業の業務に必要な情報にアクセスするオペレー
ションの場合、企業の日常業務に必要な情報にアクセス
する権限は通常の従業員に与えられていても、企業の重
要情報にアクセスする権限は、通常の従業員に与えられ
ておらず、管理職、役員等にだけ与えられることがあ
る。また、工場等における装置のオペレーションの場
合、難易度の高いオペレーションや危険度の高いオペレ
ーションを実行する権限は、ベテラン従業員や特殊技能
者等の有資格者にだけ与えられることがある。

【０００５】このような場合、前記認証媒体に権限の範
囲を示す情報を記録しておくことによって、前記情報処
理装置が権限の範囲を認識し、前記操作者に与えられた
権限に応じた種類のオペレーションを実行することがで
きるようになっている（特開平１０−９１２６６号公報
及び特開平１０−３３４２０２号公報参照）。これによ
り、オペレーションの重要度や難易度に応じてオペレー
ションを実行する権限の範囲を制御することができるの
で、オペレーションの安全性、すなわち、セキュリティ
を適切に確保することができる。

【０００６】

【発明が解決しようとする課題】しかしながら、前記従
来の情報処理装置においては、広い権限を与えられた操
作者が行う誤操作や不正操作を防止することができない
ので、オペレーションのセキュリティを十分に確保する
ことができなかった。

【０００７】例えば、前記広い権限を与えられた操作者
が、企業の業務に必要な情報にアクセスして該情報を更
新するようなオペレーションを実行する場合、コマンド
やデータを誤って入力し、誤りに気付くことなくオペレ
ーションを実行するための指令キーを操作してしまうこ
とがある。また、前記広い権限を与えられた操作者が、
故意に不正なオペレーションを実行する場合も考えられ
る。このような場合、前記操作者の認証媒体には広い権
限を示す情報が記録されているので、前記情報処理装置
は広い権限を認識して、前記誤ったオペレーションや不
正なオペレーションを実行可能にしてしまう。

【０００８】本発明は、前記従来の情報処理装置の問題
点を解決して、操作者及び該操作者以外の人物の存在を
認識した場合にだけ、情報処理が実行可能となるように
して、広い権限を与えられた操作者の操作を他者が監視
することによって、誤った操作や不正な操作が行われる
ことを適切に防止することができる情報処理装置を提供
することを目的とする。

【０００９】

【課題を解決するための手段】そのために、本発明の情
報処理装置においては、操作者が行う操作に対し、操作
者及び該操作者以外の人物の両方を検出した場合に実行
可能とし、前記操作者のみによる実行を不能とする。

【００１０】本発明の他の情報処理装置においては、さ
らに、前記操作者が情報処理を実行するための操作を行
う操作部と、人物の存在を検出する検出部と、前記操作
者が行う操作に対し、前記検出部が前記操作者及び該操
作者以外の人物の両方を検出した場合に実行可能とし、
前記操作者のみによる実行を不能とする制御部とを有す
る。

【００１１】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記操作者に権限が許可さ
れた操作の中で、所定レベル以上の操作に対し、前記検
出部が前記操作者及び該操作者以外の人物の両方を検出
した場合に実行可能とし、前記操作者のみによる実行を
不能とする。

【００１２】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記操作者又は該操作者以
外の人物のいずれかが検出できなくなった場合に、操作
を実行不能とする。

【００１３】本発明の更に他の情報処理装置において
は、さらに、前記検出部は、認証媒体を検出することに
よって人物の存在を検出する。

【００１４】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記認証媒体の組合せに応
じて実行可能とする情報処理の種類を変更する。

【００１５】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記認証媒体に対応する暗
証コードが前記操作部から入力された場合に前記情報処
理を実行可能にする。

【００１６】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記認証媒体を特定するた
めの情報を格納する記憶手段を備える。

【００１７】本発明の更に他の情報処理装置において
は、さらに、前記認証媒体はＩＣ又はメモリを搭載し、
前記認証媒体が挿抜される挿抜手段を有する。

【００１８】本発明の更に他の情報処理装置において
は、さらに、前記検出部は、バイオメトリックス情報を
検出することによって人物の存在を検出する。

【００１９】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記バイオメトリックス情
報の組合せに応じて実行可能とする情報処理の種類を変
更する。

【００２０】本発明の更に他の情報処理装置において
は、さらに、前記制御部は、前記バイオメトリックス情
報を特定するための情報を格納する記憶手段を備える。

【００２１】本発明の情報処理プログラムにおいては、
コンピュータを、操作者が情報処理を実行するための操
作を行う操作部、人物の存在を検出する検出部、並び
に、操作者に権限が許可された操作の中で、所定レベル
以上の操作に対し、前記検出部が前記操作者及び該操作
者以外の人物の両方を検出した場合に実行不能とし、前
記操作者のみによる実行を不能とする制御部として機能
させる。

【００２２】本発明の他の情報処理プログラムにおいて
は、さらに、前記制御部は、前記操作者及び該操作者以
外の人物の両方を検出し続けている場合にのみ、操作を
実行可能とする。

【００２３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照しながら詳細に説明する。

【００２４】図２は本発明の第１の実施の形態における
情報処理装置の構成を示すブロック図、図３は本発明の
第１の実施の形態における認証媒体の組合せに応じた実
行可能な情報処理の種類を示す表である。

【００２５】図２において、１０は、ＣＰＵ、ＭＰＵ等
の演算手段、半導体メモリ、磁気ディスク等の記憶手
段、キーボード、マウス等の入力手段、ＣＲＴ、液晶デ
ィスプレイ等の表示手段、通信インターフェイス等を備
えるコンピュータとしての情報処理装置である。

【００２６】本実施の形態において、前記情報処理装置
１０は、いかなる分野において使用される、いかなる種
類のコンピュータであってもよく、例えば、銀行、信用
金庫等の金融機関において金融業務を行うための操作端
末、サーバ、ホストコンピュータ等であってもよいし、
インターネット等のネットワークに接続され電子商取引
を行うための電子商取引端末やサーバであってもよい
し、事務所、企業、団体等において会計、人事管理、売
上管理、在庫管理等の業務を処理するための業務処理用
端末、サーバ、ホストコンピュータ等であってもよい
し、ホテル、商店、建物、倉庫等において入場者の監視
や設備管理をするための監視管理装置であってもよい
し、工場における設備や製造機械を制御するための制御
装置であってもよいし、研究所や実験場における実験装
置や機械等を設計する設計装置であってもよい。そし
て、本実施の形態において情報処理とは、前記情報処理
装置１０によって実行されるあらゆる種類の業務に関す
るあらゆる種類の処理であり、例えば、電子商取引、金
融業務、会計、人事管理、売上管理、在庫管理、入場者
の監視や設備管理、設備や製造機械の制御、実験装置や
機械等の設計等の業務に関する計算式入力、データ入
力、データチェック、データ更新、データ出力、実行命
令入力、実行結果出力、通信実行等の処理である。

【００２７】また、前記情報処理装置１０は、いかなる
形態のコンピュータであってもよく、例えば、パーソナ
ルコンピュータ、携帯情報端末、携帯電話機、電子手
帳、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓ
ｓｉｓｔａｎｔ）、サーバ、ワークステーション等であ
ってもよい。さらに、前記情報処理装置１０は、単独で
存在するものであってもよいし、複数のコンピュータを
接続したものであってもよい。例えば、分散型サーバの
ように、複数のコンピュータが有機的に接続されたもの
であってもよいし、サーバ・クライアントシステムのよ
うに、演算手段や記憶手段として機能するコンピュータ
と入力手段や表示手段として機能するコンピュータとが
分離しているものであってもよい。さらに、前記情報処
理装置１０は、機械や設備の制御装置等の他の装置と一
体的に構成されたものであってもよいし、大型コンピュ
ータやサーバ内に構築された複数のシステムの中の一つ
であってもよい。さらに、前記情報処理装置１０は、前
記情報処理を実行する操作端末、サーバ、ホストコンピ
ュータ制御装置等に付随的に接続されるものであっても
よい。

【００２８】そして、前記情報処理装置１０は、図２に
示されるように、後述される操作者１７が情報処理を実
行させるための操作を行う操作部１１と、人物の存在を
検出する検出部としての権限認識部１２と、該権限認識
部１２が操作者１７の操作権限を示す認識対象及び他の
認識対象の存在を認識した場合、又は、認識し続けてい
る場合に所定の情報処理を実行可能にする制御部１３と
を有する。ここで、前記操作部１１は、キーボード、マ
ウス等の入力手段であるが、押しボタン、タッチパネ
ル、ジョイスティック、音声認識機能を備える音声入力
装置、レバー、ダイヤル等、いかなる種類のものであっ
てもよい。

【００２９】また、前記権限認識部１２は、認識対象を
認識するための認識装置１５を備える。ここで、前記認
識装置１５は、単数であってもよいが、複数であること
が望ましい。また、その数はいくつであってもよいが、
本実施の形態においては、二つであり、第１認識装置１
５ａ及び第２認識装置１５ｂから成る場合について説明
する。さらに、前記認識対象の数は複数であれば、いく
つであってもよいが、本実施の形態においては、前記認
識対象が二つである場合について説明する。

【００３０】なお、前記認識対象は、後述される認証媒
体１６又はバイオメトリックス情報である。ここで、前
記認証媒体１６は、該認証媒体１６自体を識別するため
の識別情報を記録することができるものであれば、いか
なる種類のものであってもよく、例えば、磁気ストライ
プを備える磁気カード、ＩＣやＬＳＩを備えるＩＣカー
ド、フラッシュメモリ等を備えるメモリカードや棒状メ
モリ、レーザホログラムによって情報を記録する光カー
ド、バーコード等の読み取りコードが印刷されたカー
ド、孔の配列によって情報を記録するパンチカード等で
あってもよい。この場合、前記第１認識装置１５ａ及び
第２認識装置１５ｂは、前記認証媒体１６に対応する種
類のものであり、前記識別情報を読み取るようになって
いる。例えば、前記認証媒体１６が磁気カードである場
合には磁気読取ヘッドを備え、前記認証媒体１６がメモ
リカードである場合にはカードスロットを備え、前記認
証媒体１６が棒状メモリである場合には挿入端子を備え
る。なお、前記第１認識装置１５ａ及び第２認識装置１
５ｂは、同一の構造を有するものであるが、互いに相違
する構造を有し、相違する種類の認証媒体１６に対応す
るものであってもよい。例えば、前記第１認識装置１５
ａがメモリカードに対応するカードスロットを備え、前
記第２認識装置１５ｂが棒状メモリに対応する挿入端子
を備えるものであってもよい。なお、前記認証媒体１６
が接触方式のＩＣカードである場合、前記第１認識装置
１５ａ及び第２認識装置１５ｂは、カードスロットを備
え、該カードスロットは挿入されたＩＣカードに記録さ
れた識別情報を読み取るようになっているが、前記認証
媒体１６が非接触方式のＩＣカードである場合、前記第
１認識装置１５ａ及び第２認識装置１５ｂは、所定のエ
リア内に存在するＩＣカードに記録された識別情報を読
み取るようになっている。

【００３１】また、前記バイオメトリックス情報は、各
人に固有の生物学的特徴であり、指紋、声紋、顔付き、
アイリス（虹彩）等であるが、照合の精度が高いことか
ら、アイリスであることが望ましい。この場合、前記第
１認識装置１５ａ及び第２認識装置１５ｂは、認識対象
としてのバイオメトリックス情報に対応する種類のバイ
オメトリックス情報認識装置である。例えば、バイオメ
トリックス情報が指紋である場合、前記第１認識装置１
５ａ及び第２認識装置１５ｂは指紋判別装置であり、バ
イオメトリックス情報がアイリスである場合、前記第１
認識装置１５ａ及び第２認識装置１５ｂはアイリス判別
装置である。

【００３２】そして、前記制御部１３は、前記認識対象
が認証媒体１６である場合、該認証媒体１６の組合せに
応じて実行可能にする前記情報処理の種類を変更するよ
うになっている。ここで、前記制御部１３は認証媒体１
６を特定するための情報が格納される記憶手段を備えて
おり、前記第１認識装置１５ａ及び第２認識装置１５ｂ
が読み取った前記認証媒体１６の識別情報に基づいて、
前記認証媒体１６を特定する。また、あらかじめ設定さ
れた認証媒体１６の組合せに応じた情報処理の種類も前
記記憶手段に格納されている。そのため、前記記憶手段
にアクセスして、特定された認証媒体１６の組合せに応
じた情報処理の種類を取得することができる。

【００３３】この場合、認証媒体１６の組合せに応じた
実行可能な情報処理の種類は、例えば、図３に示される
表のように、設定することができる。なお、前記認証媒
体１６は、第１認証媒体１６ａと第２認証媒体１６ｂと
の２種類から成るものとする。ここで、前記第１認証媒
体１６ａ又は第２認証媒体１６ｂのいずれもが、前記第
１認識装置１５ａ又は第２認識装置１５ｂによって認識
されないケースＮｏ．１の場合、いかなる情報処理も実
行不可能となる、すなわち、情報処理を実行させるため
の操作は不可となる。また、前記第１認証媒体１６ａ又
は第２認証媒体１６ｂのいずれかが、前記第１認識装置
１５ａ又は第２認識装置１５ｂによって認識されたケー
スＮｏ．２及び３の場合、実行可能な情報処理の種類は
制限される、すなわち、情報処理を実行させるための操
作は制限付きとなる。さらに、前記第１認証媒体１６ａ
及び第２認証媒体１６ｂの両方が、前記第１認識装置１
５ａ及び第２認識装置１５ｂによって認識されたケース
Ｎｏ．４の場合、全ての種類の情報処理が実行可能とな
る、すなわち、情報処理を実行させるための操作は制限
無しとなる。

【００３４】なお、本実施の形態において、前記制御部
１３は、前記認識対象である認証媒体１６又はバイオメ
トリックス情報が権限認識部１２によって一度認識され
た場合、その後認識されなくとも、所定の情報処理を実
行可能とすることができる。また、前記認識対象である
認証媒体１６又はバイオメトリックス情報が権限認識部
１２によって認識され続けている場合だけ、所定の情報
処理を実行可能とすることもできる。すなわち、前記操
作者１７が所定の情報処理を実行させるための操作を行
う間は、前記操作者及び該操作者以外の人物が権限認識
部１２によって認識され続けている必要があるようにす
ることもできる。

【００３５】次に、前記構成の情報処理装置の動作につ
いて説明する。

【００３６】図１は本発明の第１の実施の形態における
情報処理装置の動作を示す概念図、図４は本発明の第１
の実施の形態における実行可能な情報処理の表示例を示
す第１の図、図５は本発明の第１の実施の形態における
実行可能な情報処理の表示例を示す第２の図、図６は本
発明の第１の実施の形態における実行可能な情報処理の
表示例を示す第３の図、図７は本発明の第１の実施の形
態における情報処理装置の動作を示すフローチャートで
ある。

【００３７】この場合、情報処理装置１０は、企業等に
おいて顧客管理業務を処理するコンピュータであり、操
作者１７は顧客名簿にアクセスする情報処理を実行する
ための操作を行うものとして説明する。そして、前記操
作者１７は、第１操作者１７ａ及び第２操作者１７ｂか
ら成り、それぞれ、第１認証媒体１６ａ及び第２認証媒
体１６ｂを保持している場合について説明する。また、
前記第１認証媒体１６ａ及び第２認証媒体１６ｂは、い
ずれも、メモリカードであり、情報処理装置１０の第１
認識装置１５ａ及び第２認識装置１５ｂは同一の構造を
有するカードスロットであるとする。さらに、情報処理
装置１０は、認証媒体１６が権限認識部１２によって認
識され続けている場合だけ、所定の情報処理が実行可能
となっているものとする。

【００３８】まず、前記第１操作者１７ａ又は第２操作
者１７ｂが、第１認証媒体１６ａ又は第２認証媒体１６
ｂを第１認識装置１５ａ及び第２認識装置１５ｂとして
のカードスロットに挿入することなく、操作部１１を操
作すると、情報処理装置１０の図示されない表示手段
に、図４に示されるような画面が表示される。この場
合、図３に示される表におけるケースＮｏ．１に相当
し、いかなる情報処理も不可能となっている。

【００３９】次に、前記第１操作者１７ａが第１認証媒
体１６ａを第１認識装置１５ａに挿入すると、情報処理
装置１０は、媒体認識処理を開始する。そして、表示手
段に暗証コードを入力するための暗証コード入力画面が
表示される。

【００４０】ここで、前記暗証コードは、認証媒体１６
のそれぞれに対応してあらかじめ設定され、それぞれの
認証媒体１６の記憶手段に格納されている。なお、前記
暗証コードは、例えば、番号から成る暗証番号、文字、
記号、数字等の文字列から成るパスワード等、いかなる
ものであってもよいが、本実施の形態においては、パス
ワードである場合について説明する。

【００４１】そして、前記第１操作者１７ａが操作部１
１を操作して、パスワードを入力すると、前記情報処理
装置１０はパスワードチェックを行う。続いて、正しい
パスワードが入力されたと判断すると、前記情報処理装
置１０は、前記第１認証媒体１６ａに記録された識別情
報を読み取って媒体認証を行う。なお、パスワードが正
しくない、すなわち、不正であると、前記情報処理装置
１０は、パスワードエラーと判断してパスワードが正し
くない旨を表示手段に表示して、媒体認識処理を終了す
る。

【００４２】続いて、前記媒体認証を行った結果、識別
情報が正しいものであると判断すると、前記情報処理装
置１０は、認識装置１５に挿入されたすべての認証媒体
１６の数を確認する媒体数チェックを行う。なお、識別
情報が正しくないと、前記情報処理装置１０は、媒体エ
ラーと判断して媒体が正しくない旨を表示手段に表示し
て、媒体認識処理を終了する。

【００４３】続いて、媒体数チェックを行った結果、認
証された媒体数が１であると判断すると、前記情報処理
装置１０は、情報処理を実行させるための操作が制限付
きとなる制限付きオペレーションモードを選択し、表示
手段に図５に示されるような画面が表示される。すなわ
ち、図３に示される表におけるケースＮｏ．２に相当
し、情報の表示及び情報の追加だけが実行可能な情報処
理として表示される。ここで、前記第１操作者１７ａが
操作部１１を操作することにより、図５に示されるよう
に、表示可能な表示対象が電話番号とメールアドレスで
あることが分かる。

【００４４】なお、認証媒体１６が認識され続けている
場合だけ、所定の情報処理を実行可能とするようになっ
ているので、前記情報処理装置１０は、認証媒体が取り
出された場合も媒体認識処理を実行する。そのため、前
記第１操作者１７ａが第１認証媒体１６ａを第１認識装
置１５ａから取り出すと、前記情報処理装置１０は、媒
体数チェックを行った結果、媒体数が０であると判断す
る。この場合、前記情報処理装置１０は、すべての情報
処理を実行不可能にして、媒体認識処理を終了する。

【００４５】次に、前記第１操作者１７ａが第１認証媒
体１６ａを第１認識装置１５ａに挿入し、前記第２操作
者１７ｂが第２認証媒体１６ｂを第２認識装置１５ｂに
挿入すると、情報処理装置１０は、媒体認識処理を開始
する。そして、表示手段に暗証コードを入力するための
暗証コード入力画面が表示される。

【００４６】そして、前記第１操作者１７ａが操作部１
１を操作して、第１認証媒体１６ａに対応するパスワー
ドを入力し、前記第２操作者１７ｂが操作部１１を操作
して、第２認証媒体１６ｂに対応するパスワードを入力
すると、前記情報処理装置１０はパスワードチェックを
行う。続いて、正しいパスワードが入力されたと判断す
ると、前記情報処理装置１０は、前記第１認証媒体１６
ａ及び第２認証媒体１６ｂに記録された識別情報を読み
取って媒体認証を行う。なお、パスワードが正しくな
い、すなわち、不正であると、前記情報処理装置１０
は、パスワードエラーと判断してパスワードが正しくな
い旨を表示手段に表示して、媒体認識処理を終了する。

【００４７】続いて、前記媒体認証を行った結果、識別
情報が正しいものであると判断すると、前記情報処理装
置１０は、認識装置１５に挿入されたすべての認証媒体
１６の数を確認する媒体数チェックを行う。なお、識別
情報が正しくないと、前記情報処理装置１０は、媒体エ
ラーと判断して媒体が正しくない旨を表示手段に表示し
て、媒体認識処理を終了する。

【００４８】続いて、媒体数チェックを行った結果、認
証された媒体数が２であると判断すると、前記情報処理
装置１０は、情報処理を実行させるための操作が制限無
しとなる制限無しオペレーションモードを選択し、表示
手段に図６に示されるような画面が表示される。すなわ
ち、図３に示される表におけるケースＮｏ．４に相当
し、情報の表示、情報の追加及び情報の変更のすべての
操作が実行可能な情報処理として表示される。また、前
記第１操作者１７ａ又は第２操作者１７ｂが操作部１１
を操作することにより、図６に示されるように、すべて
の表示対象、すなわち、電話番号、メールアドレス及び
購入履歴が表示可能であることが分かる。

【００４９】なお、前記第１操作者１７ａ又は第２操作
者１７ｂが、第１認証媒体１６ａ又は第２認証媒体１６
ｂを第１認識装置１５ａ又は第２認識装置１５ｂから取
り出すと、前記情報処理装置１０は、媒体数チェックを
行った結果、媒体数が０又は１であると判断する。この
場合、前記情報処理装置１０は、すべての情報処理を実
行不可能にするか、又は、制限付きオペレーションモー
ドを選択して、媒体認識処理を終了する。

【００５０】次に、フローチャートについて説明する。ステップＳ１媒体認識処理を行う。媒体が挿入された
場合はステップＳ２に進み、取り出された場合はステッ
プＳ６に進む。ステップＳ２パスワードチェックを行う。パスワード
が正しい場合はステップＳ４に進み、パスワードが正し
くない場合はステップＳ３に進む。ステップＳ３パスワードエラーと判断し、処理を終了
する。ステップＳ４媒体認証を行う。識別情報が正しい場合
はステップＳ６に進み、識別情報が正しくない場合はス
テップＳ７に進む。ステップＳ５媒体エラーと判断し、処理を終了する。ステップＳ６媒体数チェックを行う。媒体数が０であ
る場合はステップＳ９に進み、１である場合はステップ
Ｓ７に進み、又、２である場合はステップＳ８に進む。ステップＳ７制限付きオペレーションモードを選択す
る。ステップＳ８制限無しオペレーションモードを選択す
る。ステップＳ９操作不可モードを選択する。

【００５１】なお、本実施の形態においては、前記第１
操作者１７ａ及び第２操作者１７ｂが、それぞれ、認識
対象として第１認証媒体１６ａ及び第２認証媒体１６ｂ
を保持している場合の前記情報処理装置１０の動作につ
いて説明したが、前記認識対象がバイオメトリックス情
報である場合も、第１認証媒体１６ａ及び第２認証媒体
１６ｂに代えて、前記第１操作者１７ａ及び第２操作者
１７ｂの指紋、声紋、顔付き、アイリス等が認識対象と
する点だけで相違し、他の点についての前記情報処理装
置１０の動作は同様である。

【００５２】このように、本実施の形態において、情報
処理装置１０は、第１操作者１７ａ又は第２操作者１７
ｂが情報処理を実行するための操作を行う操作部１１
と、操作権限を示す認識対象の存在を認識する権限認識
部１２と、該権限認識部１２が前記第１操作者１７ａの
操作権限を示す認識対象及び第２操作者１７ｂの認識対
象の存在を認識した場合、又は、認識し続けている場合
に所定の情報処理を実行可能にする制御部１３とを有し
ている。そのため、第１操作者１７ａ又は第２操作者１
７ｂが互いに監視するので、誤った操作や不正な操作が
行われることを適切に防止することができる。

【００５３】また、比較的重要度や難易度の低い情報処
理を実行する場合には、第１操作者１７ａ又は第２操作
者１７ｂだけで操作を行うことができる。そのため、通
常の情報処理を実行する場合に複数の操作者１７を必要
としないので、情報処理のための人員数を削減すること
ができ、情報処理の効率を高くし、人件費を低下させる
ことができる。

【００５４】さらに、操作権限を示す認識対象の存在を
認識しないと、情報処理を実行することができないよう
になっている。そのため、操作権限を与えられていない
者によって情報処理が実行されることがないので、セキ
ュリティを確保することができる。

【００５５】さらに、認識対象の数に応じて実行可能な
情報処理の種類を設定することができるので、情報処理
の効率とセキュリティのバランスを適切に設定すること
ができる。

【００５６】次に、本発明の第２の実施の形態について
説明する。なお、前記第１の実施の形態と同じ構成を有
するものについては、同じ符号を付与することによっ
て、その説明を省略する。

【００５７】図８は本発明の第２の実施の形態における
認証媒体の組合せに応じた実行可能な情報処理の種類を
示す表、図９は本発明の第２の実施の形態における情報
処理装置の動作を示すフローチャートである。

【００５８】本実施の形態においては、操作権限の大き
さ（又は強さ）が認証媒体１６に応じて相違する場合に
ついて説明する。例えば、企業の業務に必要な情報にア
クセスする情報処理の場合、企業の日常業務に必要な情
報にアクセスする権限は通常の従業員に与えられていて
も、企業の重要情報にアクセスする権限は通常の従業員
に与えられておらず、管理職、役員等にだけ与えられる
ことがある。

【００５９】このように、操作者１７によって与えられ
た操作権限に大小がある場合、本実施の形態において
は、図８に示される表のように、認証媒体１６が示す操
作権限の大きさが相違し、前記認証媒体１６の組合せに
応じた実行可能な情報処理の種類が設定される。図８に
示される表において、認証媒体Ａ−１及び認証媒体Ａ−
２は、小さな操作権限を与えられた操作者の認証媒体１
６であり、小さな権限としての権限Ａを示し、また、認
証媒体Ｂ−１及び認証媒体Ｂ−２は、大きな操作権限を
与えられた操作者の認証媒体１６であり、大きな権限と
しての権限Ｂを示すようになっている。

【００６０】そして、前記認証媒体Ａ−１、認証媒体Ａ
−２、認証媒体Ｂ−１及び認証媒体Ｂ−２のいずれも
が、前記第１認識装置１５ａ又は第２認識装置１５ｂに
よって認識されないケースＮｏ．１の場合、いかなる情
報処理も実行不可能となる、すなわち、情報処理を実行
させるための操作は不可となる。また、前記認証媒体Ａ
−１、認証媒体Ａ−２、認証媒体Ｂ−１又は認証媒体Ｂ
−２のいずれかが、前記第１認識装置１５ａ又は第２認
識装置１５ｂによって認識されたケースＮｏ．２及び３
の場合、実行可能な情報処理の種類は制限される、すな
わち、情報処理を実行させるための操作は制限付きとな
る。さらに、前記認証媒体Ａ−１及び認証媒体Ａ−２の
両方が、前記第１認識装置１５ａ及び第２認識装置１５
ｂによって認識されたケースＮｏ．４の場合、前記認証
媒体Ａ−１及び認証媒体Ａ−２の示す権限Ａが小さい権
限なので、情報処理を実行させるための操作は制限付き
となる。

【００６１】しかし、前記認証媒体Ｂ−１及び認証媒体
Ｂ−２の両方が、前記第１認識装置１５ａ及び第２認識
装置１５ｂによって認識されたケースＮｏ．５の場合、
前記認証媒体Ｂ−１及び認証媒体Ｂ−２の示す権限Ｂが
大きい権限なので、全ての種類の情報処理が実行可能と
なる、すなわち、情報処理を実行させるための操作は制
限無しとなる。また、前記認証媒体Ａ−１又は認証媒体
Ａ−２のいずれか、及び、認証媒体Ｂ−１又は認証媒体
Ｂ−２のいずれかが前記第１認識装置１５ａ及び第２認
識装置１５ｂによって認識されたケースＮｏ．６の場
合、前記認証媒体Ｂ−１及び認証媒体Ｂ−２の示す権限
Ｂが大きい権限なので、情報処理を実行させるための操
作は制限無しとなる。

【００６２】すなわち、本実施の形態において、権限Ａ
又は権限Ｂのどちらかが示された場合には、認証媒体１
６の数に関わりなく情報処理を実行させるための操作は
制限付きとなり、権限Ａ及びＢの両方が示された場合に
だけ、情報処理を実行させるための操作は制限無しとな
る。なお、両方の認証媒体１６が権限Ｂを示す場合は、
権限Ｂが大きい権限なので、権限Ａ及びＢの両方が示さ
れた場合として取り扱われる。

【００６３】したがって、情報処理装置１０は、媒体認
識処理において、前記第１の実施の形態における媒体数
チェックを行わずに、認識装置１５に挿入されたすべて
の認証媒体１６の示す権限を確認する権限チェックを行
うようになっている。そして、権限チェックを行った結
果、権限Ａ又は権限Ｂが示されたと判断すると、前記情
報処理装置１０は、情報処理を実行させるための操作が
制限付きとなる制限付きオペレーションモードを選択す
る。また、権限Ａ及び権限Ｂの両方が示されたと判断す
ると、前記情報処理装置１０は、情報処理を実行させる
ための操作が制限無しとなる制限無しオペレーションモ
ードを選択する。なお、認識装置１５から認証媒体１６
が取り出され、権限チェックを行った結果、権限Ａ又は
権限Ｂのいずれも示されない、すなわち、権限なしと判
断した場合、前記情報処理装置１０は、すべての情報処
理を実行不可能にして、媒体認識処理を終了する。

【００６４】次に、フローチャートについて説明する。ステップＳ１１媒体認識処理を行う。媒体が挿入され
た場合はステップＳ１２に進み、取り出された場合はス
テップＳ１６に進む。ステップＳ１２パスワードチェックを行う。パスワー
ドが正しい場合はステップＳ１４に進み、パスワードが
正しくない場合はステップＳ１３に進む。ステップＳ１３パスワードエラーと判断し、処理を終
了する。ステップＳ１４媒体認証を行う。識別情報が正しい場
合はステップＳ１６に進み、識別情報が正しくない場合
はステップＳ１７に進む。ステップＳ１５媒体エラーと判断し、処理を終了す
る。ステップＳ１６権限チェックを行う。権限無しである
場合はステップＳ１９に進み、権限Ａ又は権限Ｂである
場合はステップＳ１７に進み、又、権限Ａ及び権限Ｂで
ある場合はステップＳ１８に進む。ステップＳ１７制限付きオペレーションモードを選択
する。ステップＳ１８制限無しオペレーションモードを選択
する。ステップＳ１９操作不可モードを選択する。

【００６５】なお、本実施の形態においては、認識対象
として権限Ａを示す認証媒体Ａ−１と認証媒体Ａ−２、
及び、権限Ｂを示す認証媒体Ｂ−１と認証媒体Ｂ−２を
使用した場合の前記情報処理装置１０の動作について説
明したが、前記認識対象がバイオメトリックス情報であ
る場合も、認識対象として権限Ａを与えられた操作者の
示すバイオメトリックス情報、及び、権限Ｂを与えられ
た操作者の示すバイオメトリックス情報を使用する点だ
けで相違し、他の点についての前記情報処理装置１０の
動作は同様である。

【００６６】このように、本実施の形態において、情報
処理装置１０は、認識対象の示す操作権限の大きさに応
じて、所定の情報処理を実行可能にしている。そのた
め、認識対象の操作権限の大きさに応じて、実行可能な
情報処理の種類をきめ細かく設定することができる。

【００６７】なお、本発明は前記実施の形態に限定され
るものではなく、本発明の趣旨に基づいて種々変形させ
ることが可能であり、それらを本発明の範囲から排除す
るものではない。

【００６８】

【発明の効果】以上詳細に説明したように、本発明によ
れば、情報処理装置においては、操作者が行う操作に対
し、操作者及び該操作者以外の人物の両方を検出した場
合に実行可能とし、前記操作者のみによる実行を不能と
する。

【００６９】この場合、権限を与えられた操作者同士が
互いに監視するので、誤った操作や不正な操作が行われ
ることを適切に防止することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態における情報処理装
置の動作を示す概念図である。

【図２】本発明の第１の実施の形態における情報処理装
置の構成を示すブロック図である。

【図３】本発明の第１の実施の形態における認証媒体の
組合せに応じた実行可能な情報処理の種類を示す表であ
る。

【図４】本発明の第１の実施の形態における実行可能な
情報処理の表示例を示す第１の図である。

【図５】本発明の第１の実施の形態における実行可能な
情報処理の表示例を示す第２の図である。

【図６】本発明の第１の実施の形態における実行可能な
情報処理の表示例を示す第３の図である。

【図７】本発明の第１の実施の形態における情報処理装
置の動作を示すフローチャートである。

【図８】本発明の第２の実施の形態における認証媒体の
組合せに応じた実行可能な情報処理の種類を示す表であ
る。

【図９】本発明の第２の実施の形態における情報処理装
置の動作を示すフローチャートである。

【符号の説明】

１０情報処理装置１１操作部１２権限認識部１３制御部１６認証媒体１６ａ第１認証媒体１６ｂ第２認証媒体１７操作者１７ａ第１操作者１７ｂ第２操作者

Claims

【特許請求の範囲】

【請求項１】操作者が行う操作に対し、操作者及び該
操作者以外の人物の両方を検出した場合に実行可能と
し、前記操作者のみによる実行を不能とすることを特徴
とする情報処理装置。
【請求項２】（ａ）前記操作者が情報処理を実行する
ための操作を行う操作部と、（ｂ）人物の存在を検出す
る検出部と、（ｃ）前記操作者が行う操作に対し、前記
検出部が前記操作者及び該操作者以外の人物の両方を検
出した場合に実行可能とし、前記操作者のみによる実行
を不能とする制御部とを有する請求項１に記載の情報処
理装置。
【請求項３】前記制御部は、前記操作者に権限が許可
された操作の中で、所定レベル以上の操作に対し、前記
検出部が前記操作者及び該操作者以外の人物の両方を検
出した場合に実行可能とし、前記操作者のみによる実行
を不能とする請求項２に記載の情報処理装置。
【請求項４】前記制御部は、前記操作者又は該操作者
以外の人物のいずれかが検出できなくなった場合に、操
作を実行不能とする請求項２又は３に記載の情報処理装
置。
【請求項５】前記検出部は、認証媒体を検出すること
によって人物の存在を検出する請求項２〜４のいずれか
１項に記載の情報処理装置。
【請求項６】前記制御部は、前記認証媒体の組合せに
応じて実行可能とする情報処理の種類を変更する請求項
５に記載の情報処理装置。
【請求項７】前記制御部は、前記認証媒体に対応する
暗証コードが前記操作部から入力された場合に前記情報
処理を実行可能にする請求項５又は６に記載の情報処理
装置。
【請求項８】前記制御部は、前記認証媒体を特定する
ための情報を格納する記憶手段を備える請求項５〜７の
いずれか１項に記載の情報処理装置。
【請求項９】前記認証媒体はＩＣ又はメモリを搭載
し、前記認証媒体が挿抜される挿抜手段を有する請求項
５〜８のいずれか１項に記載の情報処理装置。
【請求項１０】前記検出部は、バイオメトリックス情
報を検出することによって人物の存在を検出する請求項
２〜４のいずれか１項に記載の情報処理装置。
【請求項１１】前記制御部は、前記バイオメトリック
ス情報の組合せに応じて実行可能とする情報処理の種類
を変更する請求項１０に記載の情報処理装置。
【請求項１２】前記制御部は、前記バイオメトリック
ス情報を特定するための情報を格納する記憶手段を備え
る請求項１０又は１１に記載の情報処理装置。
【請求項１３】（ａ）コンピュータを、（ｂ）操作者
が情報処理を実行するための操作を行う操作部、（ｃ）
人物の存在を検出する検出部、並びに、（ｄ）操作者に
権限が許可された操作の中で、所定レベル以上の操作に
対し、前記検出部が前記操作者及び該操作者以外の人物
の両方を検出した場合に実行不能とし、前記操作者のみ
による実行を不能とする制御部として機能させることを
特徴とする情報処理プログラム。
【請求項１４】前記制御部は、前記操作者及び該操作
者以外の人物の両方を検出し続けている場合にのみ、操
作を実行可能とする請求項１３に記載の情報処理プログ
ラム。