JP2007172176A - 認証装置 - Google Patents

Abstract

【課題】利用権限を有しない不正利用者による資源の不正利用をより確実に防止することのできる認証装置を提供すること。
【解決手段】利用者を識別するための利用者情報が一致するか否かを照合して判定し（ステップＳ１〜Ｓ３），管理者を識別するための管理者情報が一致するか否かを照合して判定し（ステップＳ４〜６），これらの照合結果が共に一致であると判定された場合（ステップＳ６のＹｅｓ側）に，ステップＳ７に移行して，資源の利用を許可する。
【選択図】図２

Description

本発明は，記憶装置や電子機器などの各種の資源の利用の可否を制御する認証装置に関し，特に，利用権限を有しない不正利用者による前記資源の利用の防止を図る技術に関するものである。

一般に，利用者によって入力された名前やＩＤ，利用者パスワード等（以下「利用者情報」という）が，予め記憶された利用者情報と一致しているか否かを照合して利用者を認証することにより，記憶装置や電子機器などの各種の資源の利用を許可する認証装置が知られている。しかし，この認証装置を用いても，前記資源の利用権限を有する利用者の利用者情報が盗用されて，前記資源が不正に利用されるおそれがある。
一方，例えば特許文献１では，利用者の保有する携帯電話端末からの要求によって毎回異なる一時パスワード（ワンタイムパスワード）を発行し，その一時パスワードで利用者を認証する認証装置が提案されている。これにより，前記携帯電話端末を有していない利用者は，前記携帯電話端末を取得しない限り前記資源を不正に利用することができない。
特開２０００−１０９２７号公報

しかしながら，前記特許文献１に開示された認証装置であっても，結局，利用権限を有しない利用者が前記携帯電話端末を盗用することで一時パスワードが取得されるため，前記資源が不正に利用されるという問題は依然として解決されていない。
従って，本発明は上記事情に鑑みてなされたものであり，その目的とするところは，利用権限を有しない不正利用者による資源の不正利用をより確実に防止することのできる認証装置を提供することにある。

上記目的を達成するために本発明は，利用者を識別するための利用者情報を一又は複数記憶する利用者情報記憶手段と，入力された利用者情報が前記利用者情報記憶手段に記憶された利用者情報と一致するか否かを判定する利用者判定手段と，を備えてなり，所定の資源の利用の可否を制御する認証装置に適用されるものであって，管理者を識別するための管理者情報を一又は複数記憶する管理者情報記憶手段と，入力された管理者情報が前記管理者情報記憶手段に記憶された管理者情報と一致するか否かを判定する管理者判定手段と，を備えてなり，前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された場合に，前記所定の資源の利用を許可することを特徴とする認証装置として構成される。ここに，前記所定の資源とは，例えば記憶装置，記憶装置に記憶された情報，画像処理装置又は情報処理装置であることが考えられる。
このような構成では，前記利用者情報及び前記管理者情報の照合結果が共に一致である場合にのみ前記所定の資源の利用が可能となるため，前記利用者情報と前記管理者情報とが共に盗用されない限り前記所定の資源が不正利用者によって不正に利用されることがなく高度な認証を実現することができる。

ここで，前記所定の資源の利用を無期限で許可することは前記所定の資源の管理上好ましくないため，所定の条件が充足された場合には前記所定の資源の利用を不許可にすることが望ましい。
具体的には，前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された後，所定の時間が経過したことを前記所定の条件とすることが考えられる。
また，前記利用者が前記所定の資源の利用可能な領域内に存在するか否かを判定して，前記利用者が前記領域内に存在しないと判定されたことを前記所定の条件としてもよい。例えば，前記所定の資源が利用可能な部屋への利用者の入退出を管理して，該部屋からの利用者の退出を条件に前記所定の資源の利用を不許可とすることが考えられる。

本発明によれば，前記利用者情報及び前記管理者情報の照合結果が共に一致である場合にのみ前記所定の資源の利用が可能となるため，前記利用者情報と前記管理者情報とが共に盗用されない限り前記所定の資源が不正利用者によって不正に利用されることがなく高度な認証を実現することができる。

以下添付図面を参照しながら，本発明の実施の形態について説明し，本発明の理解に供する。尚，以下の実施の形態は，本発明を具体化した一例であって，本発明の技術的範囲を限定する性格のものではない。
ここに，図１は本発明の実施の形態に係る認証装置３の概略構成を示すブロック図，図２は前記認証装置３において実行される認証処理の手順の一例を説明するためのフローチャートである。
まず，図１のブロック図を用いて，本発明の実施の形態に係る認証装置３の概略構成について説明する。
図１に示すように，前記認証装置Ｘは，入力操作を行うためのキーボートやマウス等の操作入力部１１や各種の情報を表示する液晶パネル等の表示部１２を有するパーソナルコンピュータ等の情報処理装置１や，文書データや画像データなどの各種の情報を記憶するデータ記憶部２１を有するサーバー装置２（所定の資源の一例）などと，ＬＡＮ等の通信ネットワークで通信可能に接続されており各種データの送受信が可能である。但し，前記情報処理装置１と前記サーバー装置２との通信の確立の有無は，前記認証装置３において実行される後述の認証処理（図２のフローチャート参照）によって制御されており，該認証装置３によって許可されない限り前記情報処理装置１と前記サーバー装置２との通信は確立されていない状態にある。

前記認証装置３は，該認証装置３に対して入力操作を行うためのキーボートやマウス等の操作入力部３１と，各種の情報を表示する液晶パネル等の表示部３２と，利用者を識別するための名前やＩＤ，利用者パスワード等の利用者情報（以下「認証用利用者情報」という）や，管理者を識別するための名前やＩＤ，管理者パスワード等の管理者情報（以下「認証用管理者情報」という）などを記憶する認証情報記憶部３３（利用者情報記憶手段，管理者情報記憶手段の一例）と，所定の制御プログラムに従って後述する認証処理（図２のフローチャート参照）を実行すると共に当該認証装置３を統括的に制御するＣＰＵ等を有する制御部３４と，を備えて構成されている。
ここに，利用者とは前記情報処理装置１を用いて前記サーバー装置２のデータ記憶部２１に記憶された情報を利用する者をいい，管理者とは前記サーバー装置２のデータ記憶部２１に記憶された情報の利用の可否を管理する者であって前記利用者とは異なる者をいう。また，前記認証用利用者情報は，前記サーバー装置２の利用権限を有する利用者に対応するものであり，前記認証用管理者情報は，前記サーバー装置２の利用を許可する権限を有する管理者に対応するものであって，予め設定されて前記認証情報記憶部３３に記憶されている。そして，前記認証用利用者情報及び前記認証用管理者情報は，前記制御部３４によって実行される後述の認証処理（図２のフローチャート参照）において前記情報処理装置１による前記サーバー装置２へのアクセスの可否の制御に用いられる。

前述したように，従来は，利用者の照合結果が一致であれば前記情報処理装置１の前記サーバー装置２へのアクセスが許可されていたため，利用権限を有する利用者の利用者情報が盗用されると，利用権限を有しない不正利用者によって前記サーバー装置２が不正に利用されるという問題があった。
しかし，本発明の実施の形態に係る前記認証装置３では，利用者だけではなく，さらに管理者が認証されることをも条件に前記情報処理装置１の前記サーバー装置２へのアクセスを許可することにより，不正利用者によって前記サーバー装置２が不正に利用されることを防止することができる。

以下，図２のフローチャートに従って，前記認証装置３の制御部３４によって実行される認証処理の手順の一例について説明する。なお，図中のＳ１，Ｓ２，…は処理手順（ステップ）番号を表している。
まず，ステップＳ１では，前記利用者情報が入力されたか否かが前記制御部３４によって判断される。具体的には，利用者によって前記操作入力部３１に対して前記利用者情報を入力する操作がなされたか否かが判断される。このステップＳ１の処理は，前記利用者情報が入力されるまで繰り返し実行される（Ｓ１のＮｏ側）。ここで，前記利用者情報が入力されたと判断されると（Ｓ１のＹｅｓ側），処理はステップＳ２に移行する。

そして，ステップＳ２では，前記制御部３４によって，前記操作入力部３１から入力された利用者情報（以下「入力利用者情報」という）と前記認証情報記憶部３３に記憶された認証用利用者情報とが照合される。具体的には，前記制御部３４によって前記認証情報記憶部３３から前記認証用利用者情報が読み出されて，その中に入力利用者情報と一致する情報が含まれているか否かが比較判定される。ここに，かかる判定処理を実行するときの前記制御部３４が利用者判定手段に相当する。
続くステップＳ３では，前記照合結果が一致であるか否かが前記制御部３４によって判断される。ここで，前記入力利用者情報が前記認証用利用者情報と一致すると判断されると（Ｓ３のＹｅｓ側），前記利用者が前記サーバー装置２の利用権限を有していると判断され，処理はステップＳ４に移行する。

次に，ステップＳ４では，前記管理者情報が入力されたか否かが前記制御部３４によって判断される。具体的には，管理者によって前記操作入力部３１に対して前記管理者情報を入力する操作がなされたか否かが判断される。このステップＳ４の処理は，前記管理者情報が入力されるまで繰り返し実行される（Ｓ４のＮｏ側）。ここで，前記管理者情報が入力されたと判断されると（Ｓ４のＹｅｓ側），処理はステップＳ５に移行する。なお，本実施の形態では，前記操作入力部３１が，前記利用者情報及び前記管理者情報の入力に用いられる例について述べたが，前記利用者情報を入力するための入力装置と前記管理者情報を入力するための入力装置とを別途設けてもよい。

そして，ステップＳ５では，前記制御部３４によって，前記操作入力部３１から入力された管理者情報（以下「入力管理者情報」という）と前記認証情報記憶部３３に記憶された認証用管理者情報とが照合される。具体的には，前記制御部３４によって前記認証情報記憶部３３から前記認証用管理者情報が読み出されて，その中に入力管理者情報と一致する情報が含まれているか否かが比較判定される。ここに，かかる判定処理を実行するときの前記制御部３４が管理者判定手段に相当する。
続くステップＳ６では，前記照合結果が一致であるか否かが前記制御部３４によって判断される。ここで，前記入力管理者情報が前記認証用管理者情報と一致すると判断されると（Ｓ６のＹｅｓ側），前記管理者が前記サーバー装置２の利用を許可する権限を有していると判断され，処理はステップＳ７に移行する。

そして，ステップＳ７では，前記情報処理装置１による前記サーバー装置２へのアクセスが前記制御部３４によって許可される。具体的には，前記情報処理装置１と前記サーバー装置２との通信接続が前記制御部３４によって確立される。これにより，前記情報処理装置１による前記サーバー装置２へのアクセスが可能となり，該サーバー装置２のデータ記憶部２１に記憶された情報を利用することができる。ここに，前記入力利用者情報の照合結果及び前記入力管理者情報の照合結果が共に一致する場合に，前記情報処理装置１による前記サーバー装置２へのアクセスを許可するときの前記制御部３４が資源利用許可手段に相当する。なお，複数の前記情報処理装置１が前記認証装置３に接続されている場合には，いずれかの情報処理装置１による前記サーバー装置２へのアクセスだけを許可すれば良い。
また，前記情報処理装置１による前記サーバー装置２へのアクセスが許可された後，該情報処理装置１による前記サーバー装置２へのアクセス時に再度利用者の認証を行ってもよい。これにより，前記情報処理装置１による前記サーバー装置２へのアクセスが許可された後，利用が許可された利用者以外の利用者による前記サーバー装置２の利用を防止することができる。

ところで，前記情報処理装置１による前記サーバー装置２の利用を無期限で許可することは前記サーバー装置２の管理上好ましくないため，予め設定された所定の時間が経過したことを条件に，前記情報処理装置１と前記サーバー装置２との通信接続を遮断することが望ましい。そのため，続くステップＳ８では，前記入力利用者情報及び前記入力管理者情報の照合結果が一致したと判定された後，即ち前記ステップＳ７で前記情報処理装置１による前記サーバー装置２へのアクセスが前記制御部３４によって許可された後の時間経過の計時が前記制御部３４によって開始される。

その後，処理はステップＳ９に移行して，前記ステップＳ８で計時が開始された時間が前記所定の時間以上となったか否かが前記制御部３４によって判断される。このステップＳ９の処理は，前記計時時間が前記所定の時間以上となるまで繰り返し実行される（Ｓ９のＮｏ側）。ここで，前記計時時間が前記所定の時間以上なったと判断されると（Ｓ９のＹｅｓ側），処理はステップＳ１０に移行する。
そして，ステップＳ１０では，前記制御部３４によって，前記情報処理装置１と前記サーバー装置２との通信接続が遮断されることにより，該情報処理装置１の前記サーバー装置２へのアクセスが不許可とされて，処理はステップＳ１に戻る。なお，このとき前記制御部３４によって計時された前記計時時間はリセットされる。

一方，前記ステップＳ３において照合結果が一致しないと判断された場合（Ｓ３のＮｏ側）には，前記利用者が前記サーバー装置２の利用権限を有していないと判断され，処理は前記ステップＳ１０に移行して前記情報処理装置１による前記サーバー装置２へのアクセスが許可されないまま処理はステップＳ１に戻る。同様に，前記ステップＳ６において照合結果が一致しないと判断された場合（Ｓ６のＮｏ側）にも，前記管理者が前記サーバー装置２の利用を許可する権限を有していないと判断されて，処理は前記ステップＳ１０に移行する。

以上のように，前記認証装置３では，利用者の前記利用者情報の照合結果の一致だけではなく，第三者である管理者の前記管理者情報の照合結果の一致をも必須の条件として，前記情報処理装置１の前記サーバー装置２へのアクセスが許可される。これにより，利用権限を有しない不正利用者は，前記利用者情報と前記管理者情報とを共に盗用しない限り，前記サーバー装置２を利用することができないため，前記サーバー装置２の不正利用を防止することができる。

なお，前記認証装置３の実際の具体的な運用例としては，利用者が利用者情報入力する際に，管理者がその利用者を写真などによって前記利用者情報に対応する者であるか否かを照合して一致する場合にのみ自己の管理者情報を入力することで，その利用者による前記サーバー装置２の利用を許可することが可能となる。これにより，利用者とは異なる管理者による認証を受けない限り，その利用者による前記サーバー装置２の利用が許可されないため該サーバー装置２の不正利用をより確実に防止することができる。
また，本実施の形態では，前記認証装置３によって利用される所定の資源の一例として前記サーバー装置２について説明したが，これに限られるものではなく，例えば前記サーバー装置２のデータ記憶部２１内に記憶された一部のデータや，前記情報処理装置１を所定の資源の一例として捉えることも可能である。さらに，図示しないが，前記認証装置３にネートワーク接続された複写機やプリンタ装置，ファクシミリ装置，これらの複合機などの画像処理装置を前記所定の資源として捉えることも可能である。或いは，特定の部屋の利用の可否，即ち該特定の部屋への入退出の可否を制御するための認証装置として捉えることも可能である。

前記実施の形態では，前記入力利用者情報及び前記入力管理者情報の照合結果が共に一致すると判定された後，所定の時間が経過したという所定の条件が充足された場合に，前記サーバー装置２の利用が不許可とされる例について説明した。
一方，前記サーバー装置２の利用を不許可とする条件として，前記サーバー装置２の利用可能な領域内に利用者が存在しない場合が考えられる。
具体的には，前記認証処理（図２のフローチャート参照）によって前記サーバー装置２の利用が許可された利用者が，前記情報処理装置１が配設された情報処理室内に入室していない場合や，前記情報処理室から退室した場合など，前記情報処理装置１を用いて前記サーバー装置２を利用することができない状態にある場合に，前記サーバー装置２の利用を不許可とすることが考えられる。
この場合，前記認証装置３は，利用者の前記情報処理室への入退出状況を管理する入退出管理機能を備えて構成される。例えば，前記情報処理室の入口に該情報処理室へ入室するために操作が必要な入室カードリーダーを設け，前記情報処理室内に該情報処理室から退室するために操作が必要な退室カードリーダーを設けておき，該入室カードリーダー及び退室カードリーダーの操作履歴を前記制御部３４によって記憶管理することが考えられる。これにより，前記制御部３４では，利用者が前記情報処理室内に存在するか否かを前記操作履歴に基づいて判定することができる。ここに，かかる判定処理を実行するときの前記制御部３４が存在判定手段に相当する。
そして，前記制御部３４によって実行される前記認証処理（図２のフローチャート参照）における前記ステップＳ８〜Ｓ９の処理に換えて，前記入退出管理機能によって利用者が前記情報処理室に存在するか否かを判定し，利用者が前記情報処理室内に存在しないと判定された場合に，処理をステップＳ１０に移行させて前記サーバー装置２の利用を不許可とするように制御すればよい。これにより，認証を受けた利用者が前記情報処理室内に在室していない場合に，該利用者以外の利用者による前記サーバー装置２の不正利用を確実に防止することができる。

また，前記のようにカードリーダーを用いるのではなく，管理者が前記認証装置３の操作入力部３１を操作して所定の記憶手段に利用者の前記情報処理室への入退出履歴を登録し得る構成も考えられる。この場合，管理者による前記入退出履歴の登録を，前記ステップＳ１〜Ｓ６において前記入力利用者情報の照合結果及び前記入力管理者情報の照合結果が共に一致であると判断された場合にのみ有効とすることにより，更にセキュリティ性を高めることができる。

本発明の実施の形態に係る認証装置の概略構成を示すブロック図。 本発明の実施の形態に係る認証装置において実行される認証処理の手順の一例を説明するためのフローチャート。

符号の説明

１…情報処理装置
２…サーバー装置
３…認証装置
１１…操作入力部
１２…表示部
２１…データ記憶部
３１…操作入力部
３２…表示部
３３…認証情報記憶部
３４…制御部
Ｓ１，Ｓ２，，，…処理手順（ステップ）番号

Claims (5)

1. 利用者を識別するための利用者情報を一又は複数記憶する利用者情報記憶手段と，入力された利用者情報が前記利用者情報記憶手段に記憶された利用者情報と一致するか否かを判定する利用者判定手段と，を備えてなり，所定の資源の利用の可否を制御する認証装置であって，
   管理者を識別するための管理者情報を一又は複数記憶する管理者情報記憶手段と，
   入力された管理者情報が前記管理者情報記憶手段に記憶された管理者情報と一致するか否かを判定する管理者判定手段と，
   前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された場合に，前記所定の資源の利用を許可する資源利用許可手段と，
   を備えてなることを特徴とする認証装置。
2. 前記所定の資源が，記憶装置，記憶装置に記憶された情報，画像処理装置又は情報処理装置である請求項１に記載の認証装置。
3. 前記資源利用許可手段が，所定の条件が充足された場合に前記所定の資源の利用を不許可にするものである請求項１又は２のいずれかに記載の認証装置。
4. 前記所定の条件が，前記利用者判定手段により前記利用者情報が一致すると判定され，且つ前記管理者判定手段により前記管理者情報が一致すると判定された後，所定の時間が経過したことである請求項３に記載の認証装置。
5. 前記利用者が前記所定の資源の利用可能な領域内に存在するか否かを判定する存在判定手段を更に備えてなり，
   前記所定の条件が，前記存在判定手段により前記利用者が前記領域内に存在しないと判定されたことである請求項３に記載の認証装置。

Images