JP2007233444A - Information processor and authentication method - Google Patents
Information processor and authentication method Download PDFInfo
- Publication number
- JP2007233444A JP2007233444A JP2006050690A JP2006050690A JP2007233444A JP 2007233444 A JP2007233444 A JP 2007233444A JP 2006050690 A JP2006050690 A JP 2006050690A JP 2006050690 A JP2006050690 A JP 2006050690A JP 2007233444 A JP2007233444 A JP 2007233444A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- information
- remote machine
- processing apparatus
- connection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Abstract
Description
本発明は、情報処理装置の認証技術に関する。 The present invention relates to an authentication technique for an information processing apparatus.
特許文献１には、認証機能付きの情報処置装置が開示されている。特許文献１に記載の情報処理装置は、生体情報読取装置を介してユーザから指紋等の生体情報を読み取り、この生体情報を情報処理装置に予め登録されている生体情報と照合し、ユーザ認証を行う。
近年、いわゆるシンクライアントタイプの情報処理システムが注目されている。シンクライアントタイプの情報処理システムでは、手元にあるリモートマシンを用いて自宅や会社に置いてあるローカルマシンのデスクトップを遠隔操作することで、ローカルマシンに搭載されている各種アプリケーションプログラムおよびデータを利用できる。リモートマシンには、リモートマシンをローカルマシンにネットワーク接続するための通信プログラム、リモートマシンをローカルマシンの入出力装置として機能させるためのリモートデスクトッププログラム、および、これらのプログラムを稼動させるためのＯＳが最低限搭載されていればよい。リモートマシンに各種アプリケーションプログラムおよびデータを搭載しないことで、リモートマシンの盗難等による情報漏えいの可能性を低減できる。 In recent years, so-called thin client type information processing systems have attracted attention. A thin client type information processing system can use various application programs and data installed in the local machine by remotely controlling the desktop of the local machine at home or office using the remote machine at hand. . The remote machine has at least a communication program for network connection of the remote machine to the local machine, a remote desktop program for causing the remote machine to function as an input / output device of the local machine, and an OS for operating these programs. It is only necessary to be mounted as much as possible. By not installing various application programs and data on the remote machine, the possibility of information leakage due to theft of the remote machine can be reduced.
ユーザ証明書および接続情報が記憶されたＩＣカード等の記憶媒体を用いて、自宅や出張先のＰＣから会社のネットワークにアクセス可能なクライアント・サーバタイプの情報処理システムが既に構築されている場合を考える。この場合において、この会社のネットワークにローカルマシンを接続して、情報処理システムをクライアント・サーバタイプからシンクライアントタイプに移行する場合、システムの円滑な移行を実現するためには、クライアント・サーバタイプの情報処理システムで利用していたＩＣカード等の記憶媒体がそのまま使えることが好ましい。その一方で、リモートマシンにおいても特許文献１に記載の認証技術を適用し、認証が成立した場合にのみ、リモートマシンにローカルマシンのデスクトップの遠隔操作を認めるようにすることが望まれる。
When a client / server type information processing system that can access a company network from a home or business trip PC using a storage medium such as an IC card in which a user certificate and connection information are stored has already been constructed. Think. In this case, when a local machine is connected to the company's network and the information processing system is migrated from the client / server type to the thin client type, the client / server type It is preferable that a storage medium such as an IC card used in the information processing system can be used as it is. On the other hand, it is desirable to apply the authentication technique described in
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、ネットワークに接続するために必要な情報が記憶された既存の記憶媒体を利用して、正当なユーザのみが情報処理装置をネットワークに接続させることのできる認証技術を提供することにある。 The present invention has been made in view of the above circumstances, and an object of the present invention is to use an existing storage medium in which information necessary for connecting to a network is stored, and only an authorized user can process the information processing apparatus. It is to provide an authentication technique capable of connecting a network to a network.
上記課題を解決するために、本発明では、情報処理装置を利用するためのユーザ認証を当該情報処理装置内に記憶された認証情報を用いて行い、一方、情報処理装置をネットワーク（例えば会社の既存ネットワーク）に接続するためのユーザ認証を、当該ネットワークに接続するための必要な情報が記憶された既存の記憶媒体を利用して行う。 In order to solve the above problems, in the present invention, user authentication for using an information processing apparatus is performed using authentication information stored in the information processing apparatus, while the information processing apparatus is connected to a network (for example, a company's User authentication for connecting to an existing network is performed using an existing storage medium in which necessary information for connecting to the network is stored.
例えば、本発明は、情報処理装置であって、
第１の認証情報が記憶された記憶手段と、
第１の認証情報を取得する取得手段と、
前記取得手段により取得された第１の認証情報を前記記憶手段に記憶されている第１の認証と照合して第１の認証処理を行う認証手段と、
第２の認証処理を行う認証装置に接続するための接続情報および前記第２の認証処理に用いる第２の認証情報が記憶された記憶装置を、着脱自在に接続する接続手段と、
前記第１の認証処理が成立した場合に、前記接続手段に接続されている記憶装置から接続情報および第２の認証情報を読み出し、当該接続情報により特定される認証装置に当該第２の認証情報を含む認証要求を送信して、前記第２の認証処理の認証結果を受信する認証要求手段と、を有する。
For example, the present invention is an information processing apparatus,
Storage means for storing first authentication information;
Obtaining means for obtaining first authentication information;
Authentication means for performing first authentication processing by collating the first authentication information acquired by the acquisition means with the first authentication stored in the storage means;
Connection means for detachably connecting connection information for connecting to an authentication device for performing second authentication processing and storage device storing second authentication information used for the second authentication processing;
When the first authentication process is established, connection information and second authentication information are read from the storage device connected to the connection means, and the second authentication information is sent to the authentication device specified by the connection information. Authentication request means for transmitting an authentication request including the above and receiving an authentication result of the second authentication processing.
本発明によれば、ネットワークに接続するために必要な情報が記憶された既存の記憶媒体を利用して、情報処理装置内の認証情報を用いて認証された正当なユーザのみが当該情報処理装置を当該ネットワークに接続させることができる。 According to the present invention, only an authorized user who has been authenticated using authentication information in an information processing apparatus using an existing storage medium in which information necessary for connecting to a network is stored is the information processing apparatus. Can be connected to the network.
以下、本発明の一実施形態を説明する。 Hereinafter, an embodiment of the present invention will be described.
図１は本発明の一実施形態が適用されたリモートデスクトップシステム（シンクライアントタイプの情報処理システム）の概略図である。図示するように、本実施形態のリモートデスクトップシステムは、ローカルマシン１と、リモートマシン２と、リモートマシン２に着脱可能な認証デバイス６およびＩＣカード９と、認証サーバ７と、を有する。
FIG. 1 is a schematic diagram of a remote desktop system (thin client type information processing system) to which an embodiment of the present invention is applied. As shown in the figure, the remote desktop system of this embodiment includes a
ローカルマシン１は、会社等に構築された内部ネットワークであるＬＡＮ（Local Area Netwoek）４Ａに接続されている。ＬＡＮ４Ａは、ルータ３Ａを介して認証サーバ７に接続されている。そして、認証サーバ７は、ＷＡＮ(Wide Area Network）５に接続されている。
The
リモートマシン２は、会社等に構築された内部ネットワークであるＬＡＮ４Ａ、自宅等に構築された外部ネットワークであるＬＡＮ４Ｂ、および駅、ホテル等に構築された外部ネットワークである無線ＬＡＮのＡＰ（Access Point）８のいずれかに、あるいは、図示していないＰＳＴＮ等を介してＷＡＮ５に接続される。ＬＡＮ４Ｂは、ルータ３Ｂを介してＷＡＮ５に接続されている。そして、ＡＰ８は、ルータ３Ｃを介してＷＡＮ５に接続されている。
The
ローカルマシン１は、リモートマシン２との間にＶＰＮ（Virtual Private Network）を構築し、該ＶＰＮを介して、リモートマシン２から送られてきた入力情報（入力装置の操作内容）を受信し処理すると共に、処理結果を示す映像情報（表示装置のデスクトップ画面）をリモートマシン２に送信する。ローカルマシン１は、ＰＣ（Peasonal Computer）、サーバ等のコンピュータである。
The
図２はローカルマシン１の概略図である。図示するように、ローカルマシン１は、ＣＰＵ（Central Processing Unit）１０１と、ＣＰＵ１０１のワークエリアとして機能するＲＡＭ（Random Access Memory）１０２と、ＬＡＮ４Ａに接続するためのＮＩＣ（Network Interface Card）１０３と、ＨＤＤ（Hard Disk Drive）１０４と、フラッシュメモリ１０５と、キーボードおよびマウスを接続するためのＩ/Ｏ（Input/Output）コネクタ１０６と、ディスプレイを接続するためのビデオカード１０７と、これらの各部１０１〜１０７と接続するバスＢＵＳを中継するブリッジ１０８と、電源１０９と、を有する。
FIG. 2 is a schematic diagram of the
フラッシュメモリ１０５には、ＢＩＯＳ（Basic Input/Output System）１０５０が記憶されている。ＣＰＵ１０１は、電源１０９の投入後、先ずフラッシュメモリ１０５にアクセスしてＢＩＯＳ１０５０を実行することにより、ローカルマシン１のシステム構成を認識する。
The
ＨＤＤ１０４には、ＯＳ（Operating System）１０４１、ＶＰＮ通信プログラム１０４２、リモートサーバプログラム１０４３、および、複数のアプリケーションプログラム１０４４が、少なくとも記憶されている。
The HDD 104 stores at least an OS (Operating System) 1041, a
ＯＳ１０４１は、ＣＰＵ１０１がローカルマシン１の各部１０２〜１０９を統括的に制御して、後述する各プログラム１０４２〜１０４４を実行するためのプログラムである。ＣＰＵ１０１は、ＢＩＯＳ１０５０に従い、ＨＤＤ１０４からＯＳ１０４１をＲＡＭ１０２にロードして実行する。これにより、ＣＰＵ１０１は、ローカルマシン１の各部１０２〜１０９を統括的に制御する。
The OS 1041 is a program for the
ＶＰＮ通信プログラム１０４２は、リモートマシン２との間にＶＰＮを構築するための通信プログラムであり、例えばＩＰｓｅｃ（Security Architecture for the Internet Protocol）を用いた通信プログラムである。ＣＰＵ１０１は、ＯＳ１０４１に従い、ＨＤＤ１０４からＶＰＮ通信プログラム１０４２をＲＡＭ１０２にロードして実行する。これにより、ＣＰＵ１０１は、ＮＩＣ１０３を介してリモートマシン２から受付けた通信開始要求に従い、リモートマシン２との間にＶＰＮを構築し、このＶＰＮを介してリモートマシン２と通信を行なう。
The
リモートサーバプログラム１０４３は、ローカルマシン１のデスクトップをリモートマシン２から遠隔操作可能とするためのプログラムであり、例えばＡＴ＆Ｔケンブリッジ研究所で開発されたＶＮＣ（Virtual Network Computing）のサーバプログラムである。ＣＰＵ１０１は、ＯＳ１０４１に従い、ＨＤＤ１０４からリモートサーバプログラム１０４３をＲＡＭ１０２にロードして実行する。これにより、ＣＰＵ１０１は、ＶＰＮを介してリモートマシン２から送られてきた入力情報（キーボードおよびマウスの操作内容）を受信し処理すると共に、処理結果を示す映像情報（ディスプレイのデスクトップ画面）をＶＰＮを介してリモートマシン２に送信する。
The
アプリケーションプログラム１０４４には、汎用のＷｅｂブラウザ、ワープロ、表計算等のプログラムがある。ＣＰＵ１０１は、ＯＳ１０４１に従い、Ｉ/Ｏコネクタ１０６を介してキーボードおよびマウスから受付けた指示、あるいは、リモートサーバプログラム１０４３を介してリモートマシン２から受付けた指示に応答して、ＨＤＤ１０４から所望のアプリケーションプログラム１０４４をＲＡＭ１０２にロードし実行する。そして、この実行結果が反映されたデスクトップ画面を表す映像情報をビデオカード１０７から出力すると共に、リモートサーバプログラム１０４３を介してリモートマシン２へ送信する。
The
図１に戻って説明を続ける。認証サーバ７は、外部ネットワークに接続されているリモートマシン２との間で認証処理を行い、認証成立したリモートマシン２を内部ネットワーク（ＬＡＮ４Ａ）に接続する。認証サーバ７は、ＰＣ、サーバ等のコンピュータである。なお、認証サーバ７は、ルータ３Ａに内蔵されていてもよい。
Returning to FIG. 1, the description will be continued. The
図３は認証サーバ７の概略図である。図示するように、認証サーバ７は、ＣＰＵ７０１と、ＣＰＵ７０１のワークエリアとして機能するＲＡＭ７０２と、ルータ３Ａ（ＬＡＮ４Ａ）に接続するためのＮＩＣ７０３Ａと、ＷＡＮ５に接続するためのＮＩＣ７０３Ｂと、ＨＤＤ７０４と、フラッシュメモリ７０５と、キーボードおよびマウスを接続するためのＩ/Ｏコネクタ７０６と、ディスプレイを接続するためのビデオカード７０７と、これらの各部７０１〜７０７と接続するバスＢＵＳを中継するブリッジ７０８と、電源７０９と、を有する。
FIG. 3 is a schematic diagram of the
フラッシュメモリ７０５には、ＢＩＯＳ７０５０が記憶されている。ＣＰＵ７０１は、電源７０９の投入後、先ずフラッシュメモリ７０５にアクセスしてＢＩＯＳ７０５０を実行することにより、認証サーバ７のシステム構成を認識する。
A
ＨＤＤ７０４には、ＯＳ７０４１、認証プログラム７０４２、および認証データテーブル７０４３が、少なくとも記憶されている。
The
ＯＳ７０４１は、ＣＰＵ７０１が認証サーバ７の各部７０２〜７０９を統括的に制御して、認証プログラム７０４２を実行するためのプログラムである。ＣＰＵ７０１は、ＢＩＯＳ７０５０に従い、ＨＤＤ７０４からＯＳ７０４１をＲＡＭ７０２にロードして実行する。これにより、ＣＰＵ７０１は、認証サーバ７の各部７０２〜７０９を統括的に制御する。
The
認証データテーブル７０４３には、外部ネットワークに接続されているリモートマシン２が内部ネットワークに接続するために必要な認証データが登録されている。本実施形態では、認証データとしてユーザ証明書情報を用いている。
In the authentication data table 7043, authentication data necessary for the
認証プログラム７０４２は、外部ネットワークに接続されているリモートマシン２との間で認証処理を行い、認証成立したリモートマシン２を内部ネットワークに接続するためのプログラムである。認証プログラム７０４２は、ＮＩＣ７０３Ｂを介して外部ネットワークに接続されているリモートマシン２から受信した認証データを認証データテーブル７０４３と照合する。一致する認証データが認証データテーブル７０４３に登録されている場合は、ＮＩＣ７０３Ａ、７０３Ｂを制御して、このリモートマシン２をルータ３Ａに中継する。一方、登録されていない場合は、所定のエラー処理を行い、このリモートマシン２のルータ３Ａへの中継を拒否する。
The
図１に戻って説明を続ける。リモートマシン２は、ローカルマシン１との間にＶＰＮを構築し、該ＶＰＮを介して、リモートマシン２に入力された入力情報（入力装置の操作内容）をローカルマシン１へ送信すると共に、ローカルマシン１から映像像情（表示装置のデスクトップ画面）を受信し、これをリモートマシン２のディスプレイに表示する。リモートマシン２は、いわゆるＨＤＤレスタイプのＰＣであり、プリンタ、外付けドライブ、外付けメモリ等をローカル接続およびネットワーク接続できないように構成されている。つまり、リモートマシン２は、ローカルマシン１にローカル接続あるいはネットワーク接続されているプリンタ、外付けドライブ、外付けメモリ等のみを使用できるように構成されている。このようにすることで、リモートマシン２の盗難等による情報漏えいの可能性を低減している。
Returning to FIG. 1, the description will be continued. The
図４はリモートマシン２の概略図である。図示するように、リモートマシン２は、ＣＰＵ２０１と、ＣＰＵ２０１のワークエリアとして機能するＲＡＭ２０２と、ＬＡＮ４Ｂに接続するためのＮＩＣ２０３Ａと、無線ＬＡＮを介してＡＰ８に接続するための無線ＬＡＮ用ＮＩＣ２０３Ｂと、認証デバイス（ＵＳＢデバイス）６を接続するためのＵＳＢポート２０４と、フラッシュメモリ２０５と、キーボードおよびマウスを接続するためのＩ/Ｏコネクタ２０６と、ディスプレイを接続するためのビデオカード２０７と、ＩＣカード９を接続するためのＩＣカードリーダ２０８と、指静脈、指紋等の生体情報を読み取る生体情報読取装置２０９と、これらの各部２０１〜２０９と接続するバスＢＵＳを中継するブリッジ２１０と、電源２１１と、を有する。
FIG. 4 is a schematic diagram of the
フラッシュメモリ２０５には、ＢＩＯＳ２０５０、ＯＳ２０５１、ＶＰＮ通信プログラム２０５２、リモートクライアントプログラム２０５３、システムランチャ２０５４、基本データエリア２０５５、個別データエリア２０５６が、少なくとも記憶されている。
The
ＣＰＵ２０１は、電源２０９の投入後、先ずフラッシュメモリ２０５にアクセスしてＢＩＯＳ２０５０を実行することにより、リモートマシン２のシステム構成を認識する。
After the
ＯＳ２０５１は、ＣＰＵ２０１がリモートマシン２の各部２０２〜２１１を統括的に制御して、後述する各プログラム２０５２〜２０５４を実行するためのプログラムである。ＣＰＵ２０１は、ＢＩＯＳ２０５０に従い、フラッシュメモリ２０５からＯＳ２０５１をＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、リモートマシン２の各部２０２〜２１１を統括的に制御する。なお、本実施形態のＯＳ２０５１には、組み込み型ＯＳ等のフラッシュメモリ２０５に格納可能な比較的サイズの小さいものが利用される。また、ＯＳ２０５１は、ログオンセッションの管理およびＳＡＳ（Secure Attention Sequence）の検出等の処理を行うＧＩＮＡ（Graphical Identification and Authentication）２０５１０を有する。ＧＩＮＡ２０５１０については後述する。
The
システムランチャ２０５４は、ＯＳ２０５１上で稼動するプログラムを起動するためのプログラムである。ＣＰＵ２０１は、ＯＳ２０５１に従い、フラッシュメモリ２０５からシステムランチャ２０５４をＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、所定の条件下、所定の順番でプログラムを起動する。
The
ＶＰＮ通信プログラム２０５２は、ローカルマシン１との間にＶＰＮを構築するための通信プログラムであり、例えばＩＰｓｅｃを用いた通信プログラムである。ＣＰＵ２０１は、システムランチャ２０５４に従い、フラッシュメモリ２０５からＶＰＮ通信プログラム２０５２をＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、ＮＩＣ２０３を介してローカルマシン１へ通信開始要求を送信して、ローカルマシン１との間にＶＰＮを構築し、このＶＰＮを介してローカルマシン１と通信を行なう。
The
リモートクライアントプログラム２０５３は、リモートマシン２が遠隔からローカルマシン１のデスクトップにアクセスするためのプログラムであり、例えばＶＮＣのクライアント（ビューワ）プログラムである。ＣＰＵ２０１は、システムランチャ２０５４に従い、フラッシュメモリ２０５からリモートクライアントプログラム２０５３をＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、Ｉ/Ｏコネクタ２０６の入力情報（キーボードおよびマウスの操作内容）をＶＰＮを介してローカルマシン１に送信すると共に、ＶＰＮを介してローカルサーバ１から送られてきた映像情報（ディスプレイのデスクトップ画面）をビデオカード２０７に接続されたディスプレイ（不図示）に出力する。
The
基本データエリア２０５５には、このリモートマシン２のユーザの生体情報、および、このリモートマシンをローカルマシン１に接続するための接続情報（認証サーバ接続情報２０５５０を含む）を含む設定情報が登録される。基本データエリア２０５５の更新は、原則、リモートマシン２の管理者（例えばシステム管理部門の従業員）にのみ認められている。生体情報が未登録の場合における生体情報の初回登録を除き、リモートマシン２のユーザには、基本データエリア２０５５の更新が認められていない。
In the
個別データエリア２０５６には、このリモートマシン２のユーザデータが登録される。また、このリモートマシン２のユーザが、ＬＡＮ４ＢあるいはＡＰ８を介してＷＡＮ５に接続するための接続情報も個別データエリア２０５６に登録される。
In the
ＧＩＮＡ２０５１０は、ＣＰＵ２０１を、生体認証部２０５１１および認証切替部２０５１２として機能させる。生体認証部２０５１１は、生体情報読取装置２０９を介してユーザから読み取った生体情報を基本データエリア２０５５に記憶されている生体情報と照合することでユーザ認証（生体認証）を行う。認証切替部２０５１２は、ＵＳＢポート２０４に認証デバイス６が接続されているか否かを判断し、接続されていない場合は生体認証部２０５１２にユーザ認証を行わせる。接続されている場合は、Ｉ/Ｏコネクタ２０６に接続された入力装置を介してユーザからＰＩＮの入力を受け付け、受け付けたＰＩＮを認証デバイス６に送信して、認証デバイス６にユーザ認証（ＰＩＮ認証）を行わせる。
The
なお、本実施形態では、フラッシュメモリ２０５には基本データからＯＳまでの情報を記憶した例を説明しているが、これに限定されるものではない。例えば、フラッシュメモリ２０５にはＯＳ２０５１とＢＩＯＳ２０５０を残し、ＢＵＳに接続された他の記憶領域を設けてそこに、その他の情報（２０５２、２０５３、２０５４、２０５５、２０５５０、２０５６）を記憶するようにしても構わない。また、他の記憶領域に記憶された情報を処理するための専用のＣＰＵを別途設けて、他の記憶領域に記憶された情報の情報処理を行わせても良い。
In the present embodiment, an example in which information from the basic data to the OS is stored in the
図１に戻って説明を続ける。認証デバイス６は、リモートマシン２の本体から受け取ったＰＩＮを用いてユーザ認証を行う。そして、認証が成立した場合に、ユーザ権限「管理者」でＯＳ２０５１にログインするためのログインＩＤ（管理者用ＩＤ）をリモートマシン２の本体へ送信する。
Returning to FIG. 1, the description will be continued. The authentication device 6 performs user authentication using the PIN received from the main body of the
図５は認証デバイス６の概略図である。図示するように、認証デバイス６は、リモートマシン２のＵＳＢポート２０４に接続するためのＵＳＢアダプタ６０１と、ＩＣチップ６０２と、を有する。ＩＣチップ６０２には、認証プログラム６０２１と、管理者のＰＩＮが登録されたＰＩＮ管理テーブル６０２２と、ユーザ権限「管理者」でＯＳ２０５１にログインするためのログインＩＤ（管理者用ＩＤ）６０２３と、が記憶されている。
FIG. 5 is a schematic diagram of the authentication device 6. As illustrated, the authentication device 6 includes a
認証デバイス６のＵＳＢアダプタ６０１がリモートマシン２のＵＳＢポート２０４に接続され、これにより、リモートマシン２から認証デバイス６へ電源が供給されると、ＩＣチップ６０２は、認証プログラム６０２１を実行する。そして、認証プログラム６０２１に従いリモートマシン２からＰＩＮを受け取ると、これをＰＩＮ管理テーブル６０２２と照合する。一致するＰＩＮがＰＩＮ管理テーブル６０２２に登録されている場合は、認証成立を示すメッセージを管理者用ＩＤ６０２３と共に、リモートマシン２に送信する。一方、一致するＰＩＮがＰＩＮ管理テーブル６０２２に登録されていない場合は、認証不成立を示すメッセージをリモートマシン２に送信する。
When the
なお、本実施形態では、認証デバイス６がＵＳＢデバイスである場合を例にとり説明しているが、これに限定されるものではない。認証デバイス６は例えばＩＣカードでもよい。あるいは、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信を利用するものでもよい。また、認証デバイス６に、フラッシュメモリを外付けできるように構成し、ＩＣチップ６０２内の一部のデータをこのフラッシュメモリに記憶するようにしてもかまわない。
In the present embodiment, the case where the authentication device 6 is a USB device has been described as an example. However, the present invention is not limited to this. The authentication device 6 may be an IC card, for example. Alternatively, short-distance wireless communication such as Bluetooth (registered trademark) may be used. The authentication device 6 may be configured so that a flash memory can be externally attached, and a part of the data in the
図１に戻って説明を続ける。ＩＣカード９には、リモートマシン２のユーザが内部ネットワークに接続するために必要な情報が登録されている。
Returning to FIG. 1, the description will be continued. Information necessary for the user of the
図６はＩＣカード９の概略図である。図示するように、ＩＣカード９は、リモートマシン２のＩＣカードリーダ２０８に接続するためのＩＣカードアダプタ９０１と、フラッシュメモリ９０２と、を有する。フラッシュメモリ９０２には、認証サーバ７の認証処理に用いる認証データであるユーザ証明書情報９０２２と、ユーザのＰＩＮが登録されたＰＩＮ管理テーブル９０２３と、が登録されている。
FIG. 6 is a schematic diagram of the
次に、リモートマシン２の動作について説明する。
Next, the operation of the
図７はリモートマシン２の動作を説明するためのフロー図である。
FIG. 7 is a flowchart for explaining the operation of the
リモートマシン２に電源が投入されると、このフローが開示される。まず、ＣＰＵ２０１は、フラッシュメモリ２０５にアクセスしてＢＩＯＳ２０５０を実行することにより、リモートマシン２のシステム構成を認識する（Ｓ１０）。次に、ＣＰＵ２０１は、ＢＩＯＳ２０５０に従い、フラッシュメモリ２０５からＯＳ２０５１をＲＡＭ２０２にロードし実行する。これにより、ＣＰＵ２０１は、リモートマシン２の各部２０２〜２１１を統括的に制御する。また、ＯＳ２０５１に含まれているＧＩＮＡ２０５１０を実行することにより、生体認証部２０５１１、認証切替部２０５１２として機能する（Ｓ１１）。
This flow is disclosed when the
さて、認証切替部２０５１２は、ＵＳＢポート２０４に認証デバイス６が接続されているか否かを確認する（Ｓ１２）。接続されている場合は（Ｓ１３でＹＥＳ）、認証デバイス６と連携してＰＩＮ認証を行う（Ｓ１４）。一方、接続されていない場合は（Ｓ１３でＮＯ）、生体認証部２０５１１に生体認証を行わせる（Ｓ１５）。
Now, the
図８は図７のＳ１４（ＰＩＮ認証）を説明するためのフロー図である。 FIG. 8 is a flowchart for explaining S14 (PIN authentication) in FIG.
まず、認証切替部２０５１２は、ビデオカード２０７に接続されたディスプレイにＰＩＮの要求メッセージを表示し、Ｉ/Ｏコネクタ２０６に接続された入力装置にＰＩＮが入力されるのを待つ（Ｓ１４１）。次に、認証切替部２０５１２は、入力されたＰＩＮを、ＵＳＢポート２０４に接続された認証デバイス６に送信し、認証デバイス６にＰＩＮ認証を行わせる。そして、ＰＩＮ認証の認証結果が送られてくるのを待つ（Ｓ１４２）。
First, the
さて、認証デバイス６から受け取った認証結果が認証不成立である場合（Ｓ１４３でＮＯ）、認証切替部２０５１２は、ビデオカード２０７に接続されたディスプレイにエラーメッセージを表示するなどの所定のエラー処理を行う（Ｓ１４６）。そして、このエラー処理が所定回数続いた場合は（Ｓ１４７でＹＥＳ）、このフローを終了する。そうでない場合は（Ｓ１４７でＮＯ）、Ｓ１４１に戻ってＰＩＮの再入力を待つ。
If the authentication result received from the authentication device 6 indicates that authentication is not established (NO in S143), the
一方、認証デバイス６から受け取った認証結果が認証成立である場合（Ｓ１４３でＹＥＳ）、認証切替部２０５１２は、認証デバイス６から管理者用ＩＤを読み込む（Ｓ１４４）。そして、この管理者用ＩＤでＯＳ２０５１へログインする（Ｓ１４５）。
On the other hand, when the authentication result received from the authentication device 6 indicates that authentication has been established (YES in S143), the
ここで、この管理者用ＩＤは、ユーザ権限「管理者」のログインＩＤとしてＯＳ２０５１に登録されているものとする。このため、ＯＳ２０５１は、ユーザ権限「管理者」に認められた作業（機能）のための操作のみを操作者から受け付ける。本実施形態では、ユーザ権限「管理者」に認められた作業として、基本データエリア２０５５の更新を想定しているが、この作業に限定されるものではない。
Here, it is assumed that this administrator ID is registered in the
図９は図７のＳ１５（生体認証）を説明するためのフロー図である。 FIG. 9 is a flowchart for explaining S15 (biometric authentication) in FIG.
まず、生体認証部２０５１１は、基本データエリア２０５５に生体情報が登録されているか否かを確認する（Ｓ１５１）。登録されていない場合は（Ｓ１５２でＮＯ）、後述する生体情報登録処理を行い（Ｓ１５３）、その後Ｓ１５８に進む。一方、登録されている場合（Ｓ１５２でＹＥＳ）、生体認証部２０５１１は、ビデオカード２０７に接続されたディスプレイに生体情報の要求メッセージを表示し、生体情報読取装置２０９が生体情報を読み取るのを待つ（Ｓ１５４）。それから、生体認証部２０５１１は、生体情報読取装置２０９が読み取った生体情報を基本データエリア２０５５に登録されている生体情報と照合する（Ｓ１５５）。
First, the
両者が一致していない場合（Ｓ１５６でＮＯ）、生体認証部２０５１１は、ビデオカード２０７に接続されたディスプレイにエラーメッセージを表示するなどの所定のエラー処理を行う（Ｓ１５７）。そして、Ｓ１５４に戻って生体情報の再読取を待つ。
If the two do not match (NO in S156), the
一方、両者が一致する場合（Ｓ１５６でＹＥＳ）、生体認証部２０５１１は、ユーザ権限「ユーザ」でＯＳ２０５１にログインする（Ｓ１５８）。本実施形態では、ユーザ権限「ユーザ」に認められた作業として、個別データエリア２０５６の更新および各種プログラムの実行を想定している。しかし、これらの作業に限定されるものではない。ただし、、基本データエリア２０５５の更新は、ユーザ権限「ユーザ」の作業として認められていないものとする。
On the other hand, if they match (YES in S156), the
さて、ＯＳ２０５１は、ユーザ権限「ユーザ」でのログイン処理を実施したならば、後述するローカルマシン接続処理を開始する（Ｓ１５９）。
When the login process with the user authority “user” is performed, the
図１０は図９のＳ１５３（生体情報登録）を説明するためのフロー図である。 FIG. 10 is a flowchart for explaining S153 (biometric information registration) in FIG.
まず、生体認証部２０５１１は、ビデオカード２０７に接続されたディスプレイに生体情報の要求メッセージを表示し、生体情報読取装置２０９が生体情報を読み取るのを待つ（Ｓ１５３１）。次に、生体認証部２０５１１は、生体情報読取装置２０９が読み取った生体情報をメモリ等に仮登録し（Ｓ１５３２）、その後、ディスプレイに生体情報の要求メッセージを再度表示し、生体情報読取装置２０９が生体情報を再度読み取るのを待つ（Ｓ１５３３）。それから、生体認証部２０５１１は、生体情報読取装置２０９が再度読み取った生体情報を、Ｓ１５３２で仮登録した生体情報と照合する（Ｓ１５３４）。
First, the
両者が一致している場合（Ｓ１５３５でＹＥＳ）、生体認証部２０５１１は、仮登録した生体情報を基本データエリア２０５５に登録（本登録）し（Ｓ１５３６）、このフローを終了する。一方、両者が一致しない場合は（Ｓ１５３５でＮＯ）、ビデオカード２０７に接続されたディスプレイにエラーメッセージを表示するなどの所定のエラー処理を行い（Ｓ１５３７）、仮登録した生体情報をクリアし（Ｓ１５３８）、それから、Ｓ１５３１に戻って生体情報の登録をやり直す。
If the two match (YES in S1535), the
図１１は図９のＳ１５９（ローカルマシン接続）を説明するためのフロー図である。 FIG. 11 is a flowchart for explaining S159 (local machine connection) in FIG.
まず、ＣＰＵ２０１は、ＧＩＮＡ２０５１０に従いシステムランチャ２０５４を起動する（Ｓ１５９１）。次に、ＣＰＵ２０１は、システムランチャ２０５４に従い、ビデオカード２０７に接続されたディスプレイにＷＡＮ５への接続方法の指定フォームを表示し、Ｉ/Ｏコネクタ２０６に接続された入力装置に接続方法の指定が入力されるのを待つ（Ｓ１５９２）。なお、ＷＡＮ５の接続方法には、ＮＩＣ２０３Ａを用いた有線ＬＡＮを介しての接続、無線ＬＡＮ用ＮＩＣ２０３Ｂを用いた無線ＬＡＮを介しての接続、モデム（不図示）を用いたＰＳＴＮあるいは携帯電話を介しての接続などが考えられる。
First, the
さて、ＷＡＮ５への接続方法が指定されたならば、ＣＰＵ２０１は、システムランチャ２０５４に従いＶＰＮ通信プログラム２０５２を起動する（Ｓ１５９３）。次に、ＣＰＵ２０１は、ＶＰＮ通信プログラム２０５２に従い、ＩＣカードリーダ２０８にＩＣカード９が接続されているか否かを判断する（Ｓ１５９４）。接続されていないならば（Ｓ１５９５でＮＯ）、ビデオカード２０７に接続されたディスプレイにＩＣカード９の接続を促すメッセージを表示し（Ｓ１５９６）、Ｓ１５９４に戻る。一方、接続されているならば（Ｓ１５９５でＹＥＳ）、ビデオカード２０７に接続されたディスプレイにＰＩＮの要求メッセージを表示し、Ｉ/Ｏコネクタ２０６に接続された入力装置にＰＩＮが入力されるのを待つ（Ｓ１５９７）。次に、ＣＰＵ２０１は、ＶＰＮ通信プログラム２０５２に従い、ＩＣカードリーダ２０８に接続されたＩＣカード９からＰＩＮ管理テーブル９０２３に登録されているＰＩＮを読み出し、このＰＩＮをＳ１５９７で入力されたＰＩＮと照合する（Ｓ１５９８）。両者が一致しない場合（Ｓ１５９９でＮＯ）、ビデオカード２０７に接続されたディスプレイにエラーメッセージを表示するなどの所定のエラー処理を行う（Ｓ１６００）。そして、このエラー処理が所定回数続いた場合は（Ｓ１６０１でＹＥＳ）、このフローを終了する。そうでない場合は（Ｓ１６０１でＮＯ）、Ｓ１５９７に戻ってＰＩＮの再入力を待つ。
If the connection method to the
一方、ＩＣカード９のＰＩＮ管理テーブル９０２３から読み出したＰＩＮとＳ１５９７で入力されたＰＩＮとが一致する場合（Ｓ１５９９でＹＥＳ）、ＣＰＵ２０１は、ＶＰＮ通信プログラム２０５２に従い、ＩＣカード９からユーザ証明書情報９０２２読み込む。次に、Ｓ１５９２で指定された接続方法でＷＡＮ５に接続し、このＷＡＮ５を介して、認証サーバ接続情報２０５５０で特定される認証サーバ７にアクセスする。そして、ユーザ証明書情報を含む認証要求を認証サーバ７に送信して、認証サーバ７から認証結果を受信する（Ｓ１６０２）。
On the other hand, if the PIN read from the PIN management table 9023 of the
認証サーバ７から受信した認証結果が認証不成立を示している場合（Ｓ１６０３でＮＯ）、ＣＰＵ２０１は、ビデオカード２０７に接続されたディスプレイにエラーメッセージを表示するなどの所定のエラー処理を行い（Ｓ１６０４）、その後、このフローを終了する。一方、認証サーバ７から受信した認証結果が認証成立を示している場合（Ｓ１６０３でＹＥＳ）、ＣＰＵ２０１は、ＶＰＮ通信プログラム２０５２に従い、ローカルマシン１のＶＰＮ通信プログラム１０４２と連携して、リモートマシン２およびローカルマシン１間にＶＰＮを確立する（Ｓ１６０５）。その後、リモートクライアントプログラム２０５３を起動する（Ｓ１６０６）。
If the authentication result received from the
さて、ＣＰＵ２０１は、リモートクライアントプログラム２０５３に従い、Ｓ１６０５で確立したＶＰＮを用いて、リモートマシン２によるローカルマシン１のデスクトップの遠隔操作を開始する（Ｓ１６０７）。これにより、リモートマシン２の入力装置に入力されたユーザの入力情報がローカルマシン１に送信され、ローカルマシン１からはユーザの入力情報を反映させたローカルマシン１のデスクトップ画面の映像情報がリモートマシン２に送信される。
In accordance with the
次に、本実施形態が適用されたリモートデスクトップシステムの概略動作を説明する。 Next, a schematic operation of the remote desktop system to which this embodiment is applied will be described.
図１２はリモートマシン２に認証デバイス６が接続されていない場合におけるリモートデスクトップシステムの概略動作を説明するための図である。
FIG. 12 is a diagram for explaining the schematic operation of the remote desktop system when the authentication device 6 is not connected to the
まず、リモートマシン２は、電源が投入されると、図７のＳ１０〜Ｓ１３の処理を実行し、認証デバイス６が接続されていないことを確認する（Ｓ２０１）。
First, when the power is turned on, the
次に、リモートマシン２は、図９のＳ１５１〜Ｓ１５２の処理により生体情報がリモートマシン２に登録済みであることを確認すると、図９のＳ１５４〜Ｓ１５７の処理を実行して、操作者から生体情報を読み取り（Ｓ２０２）、この生体情報を登録済みの生体情報と照合する（Ｓ２０３）。そして、両者が一致することを確認したならば、ユーザ権限「ユーザ」でログインする（Ｓ２０４）。なお、生体情報がリモートマシン２に登録済みでない場合、図１０のフローを実行して、操作者の生体情報を登録してから、ユーザ権限「ユーザ」でログインする。
Next, when the
次に、リモートマシン２は、図１１のＳ１５９１〜Ｓ１５９５の処理を実行し、ＩＣカード９が接続されていることを確認する（Ｓ２０５）。それから、リモートマシン２は、図１１のＳ１５９７〜Ｓ１５９９の処理を実行し、操作者からＰＩＮの入力を受け付けると共に（Ｓ２０６）、ＩＣカード９からＰＩＮを読み出して（Ｓ３０１）、両者を照合する（Ｓ２０７）。そして、両者が一致することを確認したならば、図１１のＳ１６０２〜Ｓ１６０３の処理を実行し、ＩＣカード９からユーザ証明書および認証サーバ７への接続情報を読み出して（Ｓ３０２）、認証サーバ７へユーザ証明書を含む認証要求を送信する（Ｓ２０８）。これを受けて、認証サーバ７はユーザ証明書を用いてユーザ認証を行い、その結果をリモートマシン２に送信する（Ｓ４０１）。
Next, the
さて、リモートマシン２は、認証サーバ７の認証結果が認証成立であることを確認したならば、図１１のＳ１６０５〜Ｓ１６０７の処理を実行し、ローカルマシン１との間にＶＰＮを確立し（Ｓ２０９）、このＶＰＮを介してローカルマシン１のリモート操作を開始する（Ｓ２１０）。
When the
図１３はリモートマシン２に認証デバイス６が接続されている場合におけるＰＩＮ認証の概略動作を説明するための図である。
FIG. 13 is a diagram for explaining a schematic operation of PIN authentication when the authentication device 6 is connected to the
まず、リモートマシン２は、電源が投入されると、図７のＳ１０〜Ｓ１３の処理を実行し、認証デバイス６が接続されていることを確認する（Ｓ２２１）。
First, when the power is turned on, the
次に、リモートマシン２は、図８のＳ１４１〜Ｓ１４２の処理を実行し、操作者からＰＩＮの入力を受け付けて（Ｓ２２２）、これを認証デバイス６に送信する（Ｓ２２３）。これを受けて、認証デバイス６は、リモートマシン２から受信したＰＩＮを自身のＰＩＮ管理テーブル６０２２に登録されているＰＩＮと照合することで認証を行い、認証結果をリモートマシン２に送信する（Ｓ５０１）。そして、認証結果が認証成立ならば、認証デバイス６は、管理用ＩＤを読み出してリモートマシン２に送信する（Ｓ５０２）。
Next, the
さて、リモートマシン２は、認証デバイス６から管理者用ＩＤを受信したならば、図８のＳ１４４〜Ｓ１４５の処理を実行し、管理者用ＩＤでログインする（Ｓ２２４）。
When the
以上、本発明の一実施形態について説明した。 The embodiment of the present invention has been described above.
本実施形態では、生体認証の成立後、ＩＣカード９からユーザ証明書および認証サーバ７への接続情報を読み出し、この接続情報によって特定される認証サーバ７に対して、このユーザ証明書を使ってユーザ認証を要求する。このようにすることで、例えば自宅や出張先のＰＣから会社の既存ネットワークにアクセスするために、ユーザ証明書および認証サーバ７への接続情報が記憶されたＩＣカード９が従業員に配布済みである場合において、この会社の既存ネットワークにローカルマシン１を接続し、従業員にリモートマシン２を貸し出して、リモートデスクトップシステムを新たに構築した場合でも、従業員は配布済みのＩＣカード９を使ってリモートマシン２を会社の既存ネットワークに接続し、ローカルマシン１を利用することが可能となる。
In the present embodiment, after the biometric authentication is established, the user certificate and the connection information to the
また、本実施形態では、リモートマシン２において、生体認証およびＰＩＮ認証を併用している。そして、生体認証に用いる生体情報をリモートマシン２内に登録しておき、この生体情報の持ち主とリモートマシン２とを紐付ける。また、ＰＩＮ認証に用いるＰＩＮをリモートマシン２に着脱自在の認証デバイス６に記憶しておき、この認証デバイス６がリモートマシン２に装着されている場合は、この認証デバイス６に記憶されているＰＩＮを用いてＰＩＮ認証を行い、装着されていない場合は、リモートマシン２に登録されている生体情報を用いて生体認証を行う。したがって、本実施形態によれば、リモートマシン２内に登録されている生体情報を用いた生体認証によってこのリモートマシン２を個人に紐付けしつつも、リモートマシン２に着脱自在の認証デバイス６に記憶されているＰＩＮを用いたＰＩＮ認証によって当該個人以外の第三者も利用可能とすることができる。
In this embodiment, the
また、本実施形態では、生体認証でログインする場合と、ＰＩＮ認証でログインする場合とでユーザ権限を異ならせている。このようにすることで、リモートマシン２をリモートマシン２に紐付けられた個人以外の第三者に認めつつも、第三者にはその作業をリモートマシン２の基本設定等に限定し、その一方でリモートマシン２に紐付けられた個人にはローカルマシン１の利用を認めつつも、リモートマシン２の基本設定等を認めないなどの、操作者に応じて許可する作業内容を変更することができる。
Further, in the present embodiment, the user authority is different between when logging in with biometric authentication and when logging in with PIN authentication. In this way, while the
また、本実施形態では、ＰＩＮ認証に所定回数連続して失敗した場合、その後のＰＩＮ認証を受け付けないようにしている。このようにすることで、リモートマシン２に紐付けられた個人以外の、ＰＩＮを知らない不正な第三者の利用を防止することができる。
Further, in the present embodiment, when PIN authentication fails for a predetermined number of times, subsequent PIN authentication is not accepted. By doing so, it is possible to prevent an unauthorized third party who does not know the PIN other than an individual linked to the
なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。 In addition, this invention is not limited to said embodiment, Many deformation | transformation are possible within the range of the summary.
例えば、上記の実施形態では、リモートマシン２に紐付けられた個人に生体認証を適用し、当該個人以外の第三者にＰＩＮ認証を適用する場合を例にとり説明した。しかし、本発明はこれに限定されない。リモートマシン２に紐付けられた個人にリモートマシン２に登録済みの情報を用いた認証を適用し、当該個人以外の第三者に、認証デバイス６に格納された情報を用いた認証を適用するものであればよい。
For example, in the above embodiment, the case where biometric authentication is applied to an individual linked to the
また、上記の実施形態では、ローカルマシン１およびリモートマシン２間にＶＰＮを構築して通信を行なう場合を例にとり説明したが、本発明はこれに限定されない。ＶＰＮを構築することなく、ローカルマシン１およびリモートマシン２間で通信を行なえるようにしてもよい。
In the above embodiment, the case where a VPN is established between the
また、上記の実施形態では、本発明をいわゆるシンクライアント型の情報処理システムであるリモートデスクトップシステムのリモートマシン２に適用した場合を例にとり説明したが、本発明は通常のＰＣを含む様々な情報処理装置に適用できる。
In the above embodiment, the case where the present invention is applied to the
１…ローカルマシン、２…リモートマシン、３Ａ、３Ｂ、３Ｃ…ルータ、４Ａ、４Ｂ…ＬＡＮ、５…ＷＡＮ、６…認証デバイス、７…認証サーバ、８…ＡＰ、９…ＩＣカード
DESCRIPTION OF
Claims (6)
第１の認証情報が記憶された記憶手段と、
第１の認証情報を取得する取得手段と、
前記取得手段により取得された第１の認証情報を前記記憶手段に記憶されている第１の認証と照合して第１の認証処理を行う認証手段と、
第２の認証処理を行う認証装置に接続するための接続情報および前記第２の認証処理に用いる第２の認証情報が記憶された記憶装置を、着脱自在に接続する接続手段と、
前記第１の認証処理が成立した場合に、前記接続手段に接続されている記憶装置から接続情報および第２の認証情報を読み出し、当該接続情報により特定される認証装置に当該第２の認証情報を含む認証要求を送信して、前記第２の認証処理の認証結果を受信する認証要求手段と、を有すること
を特徴とする情報処理装置。 An information processing apparatus,
Storage means for storing first authentication information;
Obtaining means for obtaining first authentication information;
Authentication means for performing first authentication processing by collating the first authentication information acquired by the acquisition means with the first authentication stored in the storage means;
Connection means for detachably connecting connection information for connecting to an authentication device for performing second authentication processing and storage device storing second authentication information used for the second authentication processing;
When the first authentication process is established, connection information and second authentication information are read from the storage device connected to the connection means, and the second authentication information is sent to the authentication device specified by the connection information. And an authentication request means for receiving an authentication result of the second authentication process.
前記認証要求手段により受信した認証結果が認証成立を示している場合に、所定の装置と通信を行う通信手段を、さらに有すること
を特徴とする情報処理装置。 The information processing apparatus according to claim 1,
An information processing apparatus, further comprising: a communication unit that communicates with a predetermined device when an authentication result received by the authentication request unit indicates that authentication is established.
前記第１の認証情報は、生体情報であること
を特徴とする情報処理装置。 The information processing apparatus according to claim 1 or 2,
The information processing apparatus, wherein the first authentication information is biometric information.
前記第２の認証情報は、ユーザ証明書情報であること
を特徴とする情報処理装置。 An information processing apparatus according to any one of claims 1 to 3,
The information processing apparatus, wherein the second authentication information is user certificate information.
前記プログラムは、前記コンピュータを、
第１の認証情報が記憶された記憶手段、
第１の認証情報を取得する取得手段、
前記取得手段により取得された第１の認証情報を前記記憶手段に記憶されている第１の認証と照合して第１の認証処理を行う認証手段、
第２の認証処理を行う認証装置に接続するための接続情報および前記第２の認証処理に用いる第２の認証情報が記憶された記憶装置を、着脱自在に接続する接続手段、および、
前記第１の認証処理が成立した場合に、前記接続手段に接続されている記憶装置から接続情報および第２の認証情報を読み出し、当該接続情報により特定される認証装置に当該第２の認証情報を含む認証要求を送信して、前記第２の認証処理の認証結果を受信する認証要求手段、として機能させること
を特徴とするコンピュータで読取り可能なプログラム。 A computer readable program,
The program causes the computer to
Storage means for storing first authentication information;
Obtaining means for obtaining first authentication information;
Authentication means for performing first authentication processing by comparing the first authentication information acquired by the acquisition means with the first authentication stored in the storage means;
Connection means for detachably connecting storage information for connecting to an authentication device for performing second authentication processing and storage device for storing second authentication information used for the second authentication processing; and
When the first authentication process is established, connection information and second authentication information are read from the storage device connected to the connection means, and the second authentication information is sent to the authentication device specified by the connection information. A computer-readable program that functions as an authentication request unit that transmits an authentication request including the authentication request and receives an authentication result of the second authentication process.
ユーザから第１の認証情報を取得し、取得した第１の認証情報を前記情報処理装置に予め記憶されている第１の認証情報と照合して、第１の認証処理を行い、
前記第１の認証処理が成立した場合に、前記情報処理装置に着脱自在に接続された記憶装置から、第２の認証処理を行う認証装置に接続するための接続情報および前記第２の認証処理に用いる第２の認証情報を読み出し、当該接続情報により特定される認証装置に当該第２の認証情報を含む認証要求を送信して、前記第２の認証処理の認証結果を受信すること
を特徴とする認証方法。
An authentication method in which an information processing apparatus authenticates a user,
First authentication information is acquired from a user, the acquired first authentication information is checked against first authentication information stored in advance in the information processing apparatus, and a first authentication process is performed.
When the first authentication process is established, connection information for connecting to the authentication apparatus that performs the second authentication process from the storage device detachably connected to the information processing apparatus and the second authentication process The second authentication information used for the authentication is read out, an authentication request including the second authentication information is transmitted to the authentication device specified by the connection information, and the authentication result of the second authentication processing is received. Authentication method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006050690A JP2007233444A (en) | 2006-02-27 | 2006-02-27 | Information processor and authentication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006050690A JP2007233444A (en) | 2006-02-27 | 2006-02-27 | Information processor and authentication method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2007233444A true JP2007233444A (en) | 2007-09-13 |
Family
ID=38554019
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006050690A Withdrawn JP2007233444A (en) | 2006-02-27 | 2006-02-27 | Information processor and authentication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2007233444A (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009267507A (en) * | 2008-04-22 | 2009-11-12 | Sharp Corp | Information processing device, multifunction device, external authentication system for multifunction device, program, and storage medium |
| JP2010140350A (en) * | 2008-12-12 | 2010-06-24 | Ricoh Co Ltd | Image forming apparatus, authentication method, and program |
| WO2024004010A1 (en) * | 2022-06-28 | 2024-01-04 | 日本電気株式会社 | Connection control device, connection control method, and non-transitory computer-readable medium |
-
2006
- 2006-02-27 JP JP2006050690A patent/JP2007233444A/en not_active Withdrawn
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009267507A (en) * | 2008-04-22 | 2009-11-12 | Sharp Corp | Information processing device, multifunction device, external authentication system for multifunction device, program, and storage medium |
| JP4637203B2 (en) * | 2008-04-22 | 2011-02-23 | シャープ株式会社 | Information processing apparatus, multifunction device, external authentication system for multifunction device, program, and recording medium |
| US8582144B2 (en) | 2008-04-22 | 2013-11-12 | Sharp Kabushiki Kaisha | Information processing device connectable to multifunction printer via communication network, multifunction printer, external authentication system for multifunction printer, and non-transitory computer-readable recording medium |
| JP2010140350A (en) * | 2008-12-12 | 2010-06-24 | Ricoh Co Ltd | Image forming apparatus, authentication method, and program |
| WO2024004010A1 (en) * | 2022-06-28 | 2024-01-04 | 日本電気株式会社 | Connection control device, connection control method, and non-transitory computer-readable medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4086313B2 (en) | Computer control method and computer control system using externally connected device | |
| JP4001297B2 (en) | Information processing system and its management server | |
| JP4299316B2 (en) | Information processing system | |
| JP4397883B2 (en) | Information processing system, management server, and terminal | |
| US10216937B2 (en) | Secure BIOS password method in server computer | |
| JP2007133572A (en) | Information processor and process control method | |
| JP2010117855A (en) | Thin client system, thin client system configuration method, peripheral equipment connection device and computer constituting thin client system | |
| JP5086839B2 (en) | Authentication device, biometric information management apparatus, authentication system, and authentication method | |
| JP2007233444A (en) | Information processor and authentication method | |
| JP2007233437A (en) | Information processor and authentication method | |
| US10205852B2 (en) | System, apparatus, and method for allowing a program to cache user information | |
| JP4344784B2 (en) | Secure network printing system and secure network printing program | |
| JP4550857B2 (en) | Information processing apparatus allocation method, management server and terminal for executing the method | |
| US20080222700A1 (en) | Challenge/Response in a Multiple Operating System Environment | |
| JP5193010B2 (en) | Report data creation system, report data creation method, computer apparatus, connection management server, and database server | |
| TWI617941B (en) | Administering a remote session between a target computing device and a remote computing device | |
| JP4358830B2 (en) | Computer control method and computer control system using externally connected device | |
| US20170147354A1 (en) | Electronic apparatus and booting method thereof | |
| JP6170624B2 (en) | Print control system, print control method, server, and user terminal | |
| CN113496027A (en) | User terminal, control method thereof, and recording medium | |
| JP4663688B2 (en) | Terminal | |
| WO2010001731A1 (en) | Memory device | |
| JP6079147B2 (en) | Login processing system, login authentication processing device, control program for login authentication processing device, login processing method | |
| JP6942042B2 (en) | Virtual server remote connection system and virtual server remote connection method | |
| JP6069289B2 (en) | Administrator password authentication method, computer, and computer program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080815 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20110209 |