JP2007241800A - リムーバブルメモリユニットおよびコンピュータ装置 - Google Patents

Abstract

【課題】プロセッシングモジュールを搭載したリムーバブルメモリユニットにおいて、安価で精度の良好な個別認証手段を設けたリムーバブルメモリユニットおよびコンピュータ装置を提供する。
【解決手段】表示手段２１と入力手段２２とリムーバブルメモリユニットを接続するポート２３を有するコンピュータ装置２０に接続されるリムーバブルメモリユニット１０において、前記リムーバブルメモリユニット１０は、ＯＳ起動プログラム３１とＯＳ３２がインストールされたプロセッシングモジュール１３と、非接触型ＩＤタグ４０に記録された個別認証データ４１を読み取る非接触型ＩＤタグ読み取り手段１５（ＲＦＩＤ読み取り手段）と、非接触型ＩＤタグ読み取り手段１５によって読み取った個人認証データ４１に基づいて、個別認証を行う照合手段１６（ＲＦＩＤ照合手段）と、を備えた。
【選択図】図１

Description

本発明は、コンピュータ装置に内蔵されるハードディスク装置の盗難や、当該コンピュータ装置に対する、あるいは、当該コンピュータ装置からネットワークを介して各種のリソースへの不正アクセスを防止するためのリムーバブルメモリユニットおよびコンピュータ装置に関するものであり、特に、ＯＳ起動プログラム、ＯＳ、メモリから構成されるプロセシングモジュールと、個別認証手段とを備えたリムーバブルメモリユニットおよびコンピュータ装置に関するものである。

現在、多数のユーザにより使用されているコンピュータ装置は、プロセッサチップと、ＯＳ起動プログラム、ＯＳ（オペレーティングシステム／演算・制御プログラム）をコンピュータ装置に内蔵されるハードディスクにインストールし、ＯＳ起動プログラムによりＯＳを起動してプロセッサチップがそのＯＳに従ってコンピュータ装置内の各種リソースを制御し、演算操作を行うように構成されている。

ハードディスク装置はＯＳが管理、使用する領域とユーザが使用する領域に分離され、ユーザがコンピュータ装置を利用するために必要なアプリケーションプログラムはＯＳの管理のもと、ハードディスク装置のユーザ使用領域にインストールされ、ＯＳの管理下で動作する。また、ユーザがコンピュータ装置を操作して（所望のアプリケーションを起動して）作成されたデータもまたハードディスク装置のユーザ使用領域に保存することができる。

また、コンピュータ装置がネットワーク環境下に置かれた場合には、ネットワークおよびユーザのコンピュータ装置に対して設定されたネットワーク環境条件に従って、ネットワーク内の各種サーバや共用ファイル装置などのリソースにアクセスして当該コンピュータ装置に許容されているデータを取得したり、当該データを書き換えたりすることができる。

更に、コンピュータ装置が、ＬＡＮ（ローカルエリアネットワーク）からインターネットを介して外部ネットワークにアクセスできるネットワーク環境下に置かれる場合には、インターネット網を介してアクセスすることのできる外部のＷＥＢサーバなど、各種リソースを利用することもできる。

このようなコンピュータ装置は、企業等における機密性の高い情報を作成、保存する作業にも使用されることから、コンピュータ装置の盗難や本来使用を許されていない第３者によりコンピュータ装置が使用され機密情報が流出するような事態が生ずる恐れがある。このような事態を防止するために、コンピュータ装置やネットワークに対するセキュリティー対策が必要になる。

コンピュータ装置のセキュティー対策として種々の方法が提案され、現実に適用されている方法も多い。一般的にはＯＳの起動プログラムに個人認証機能を搭載し、ＯＳ起動時に本来のユーザが設定したパスワードを入力させ、設定パスワードと照合してＯＳを起動させるようにした方がとられる。この方法ではパスワードを盗まれたり、他人にパスワードをー教えたりした場合には、本来のセキュリティー機能を果たすことができなくなり、高度なセキュリティー対策とはいえない。

コンピュータ装置のセキュリティー対策として、例えば、下記の特許文献１（特開２００２−３４１９５７号公報）には、フラッシュメモリなどのリムーバブルユニットを使用したコンピュータの起動方法が開示されている。この特許文献１に開示されたコンピュータの起動方法は、コンピュータ本体から着脱可能なリムーバブルユニットが、フラッシュメモリからなる一般データ記録部およびユーザーコード記録部を含み、かつ、ＭＰ３プレーヤーとして使用でき、コンピュータ本体のＢＩＯＳ−ＲＯＭが、ユニットコード記録部と、リムーバブルユニットが接続されるインターフェース部と、ユーザーコードとユニットコードが一致するとシステムの起動を許可する制御部を含んで構成されたものである。

コンピュータのユーザがコンピュータを起動する場合、リムーバブルユニットをコンピュータ本体に接続する。そしてリムーバブルユニットからユーザーコードがインターフェース部を経由してコンピュータ本体に送信され、コンピュータ本体の制御部はユーザーコードの内容とユニットコードの内容とを比較し、これらが一致していればシステムの起動を許可し、一致していなければシステムの起動を不許可とする。このようにすることによって、パスワードを使用することなく、リムーバブルユニットをコンピュータ本体に接続するだけで、正しいリムーバブルユニットが接続された場合のみコンピュータを起動することができる。

この方法によれば、ユーザによりリムーバブルユニットの管理が適正に行われる限りにおいてはパスワードの入力などの操作が不要であり、便利であるが、リムーバブルユニットが盗難にあったり、第３者に貸し出されたりした場合にはセキュリティー機能を果たすことができなくなり、パスワードを使用する方法と大きな差異はない。

このような問題に対して、セキュリティーを完備したサーバールームを設け、クライアントにハードディスクを持たせないシステムを構築した場合、ハードディスクの持ち出しや盗難は防げても、ネットワークを経由してのアクセスは比較的容易に可能である。

最近では、リムーバブルユニットの記憶容量が飛躍的に大きくなったことから、コンピュータ装置にＯＳ起動プログラムやＯＳそのものをインストールし、コンピュータ装置は表示手段やキーボード等の入力手段とＵＳＢポートのようなリムーバブルユニット接続手段のみを設け、リムーバブルユニットが接続されない状態ではコンピュータ装置として機能しないように構成する提案がなされている。このリムーバブルユニットには、指紋センサーを備え、生体認証が正常に行えない場合にはＯＳ起動プログラムが作動しないようにしてセキュリティー機能を高めている。

図６は、上記のリムーバブルユニットとコンピュータ装置を示すブロック図であり、リムーバブルユニットとしてＵＳＢメモリユニット１００が使用さている。コンピュータ装置２００は、液晶表示ユニットなどの表示手段２１０、キーボード、マウスなどの入力手段２２０、ＵＳＢメモリユニット１００を接続するためのＵＳＢポート２３０を備えている。なお、図示していないがコンピュータ装置２００は、表示手段２１０、入力手段２２０、ＵＳＢポート２３０を制御するマイクロプロセッサチップを搭載している。

一方、ＵＳＢメモリユニット１００は、ＵＳＢコントローラ１１０、入出力部１２０と、ＯＳ起動プログラム１３１、ＯＳ１３２、メモリ１３３を有するプロセシングモジュール１３０を備えている。また、タッチパネルなどから構成される指紋センサー１８０と認証用の指紋データである認証照合データ１９０を有している。

認証照合データは、ＵＳＢメモリユニット１００の正規の使用者が登録した指紋データが記憶されるものであり、使用者はコンピュータ装置２００を使用する場合、ＵＳＢメモリユニット１００をコンピュータ装置２００のＵＳＢポート２３０に接続し、指紋センサーにより指紋を読み取らせる。ＵＳＢコントローラ１１０は指紋センサー１８０が読み取った指紋データと認証照合データ１９０とを照合し、一致した場合、ＯＳ起動プログラム１３１の作動を許可する。

ＯＳ起動プログラム１３１が作動してＯＳ１３２を起動すると、入出力部１２０、ＵＳＢポート２３０を経由してコンピュータ装置２００の表示手段２１０、入力手段２２０との間で情報の送受信が可能になり、ＵＳＢメモリユニット１００のプロセッシングモジュール１３０がコンピュータ装置２００の一部として動作するようになる。

このような構成にすれば、コンピュータ装置本体にはＯＳ、ハードディスクが不要であり、コンピュータ装置本体内にはデータがいっさい残らない為、情報漏洩を完全にシャットアウトできる。このＵＳＢメモリユニット（メモリスティック型クライアント装置ということもできる）には、指紋認証装置等の生体認証システムが組み合わせされており、より高いレベルの個別セキュリティーも併せ持っている。

特開２００２−３４１９５７号公報（図３）

しかしながら、図６に示すようなＵＳＢメモリユニットでは、指紋認証装置が高価であるという問題点がある。また、個別認証が生体認証だけの１段階のみのセキュリティーレベルしか持たないことから、オペレーター（コンピュータ装置の利用者）の権限のクラス分けや幅広い応用が可能なセキュリティーシステムの構築に支障があるという問題点があった。

また、生体認証手段は生体の状態によりその認証精度が影響を受けるという問題点もある。例えば、指紋認証においては、手の平に汗をかいた状態とそうでない状態とでは指紋センサーにより読み取られる指紋のデータが異なったものとなり、本人の指紋が読み取られたにもかかわらず認証用データと不一致になるケースが考えられる。認証用データの解像度を低くして認証精度を緩くすると本人以外の指紋でも認証を通過してしまうことになる。

更に、生体認証では、本人が不法な手段により拘束され、認証操作を強制された場合には、これを防ぐ手段がないという問題点もある。例えば、指紋認証においては、指紋センサーが本人の指紋を読み取りさえすればよく、指紋の読み取りが本人の意思に反して強制されて行われたか否かを判別することはできない。

指紋認証では、複数の指の指紋を認証用に登録しておき、そのうちのいくつかの指の認証がとれた場合に認証を通過させる方法や、定期的に認証に使う指を変更するなど種々の対応も提案されているが、このようにした場合、認証に要する処理時間が増加したり、認証装置のコストが更に上昇するという問題点もあった。

本願の発明者は上記の問題点を解消すべく種々検討を重ねた結果、ＯＳ起動プログラムやＯＳを含むプロセッシングモジュールを搭載したリムーバブルメモリユニットにおいて、
該リムーバブルメモリユニットに、ＲＦＩＤタグなどの非接触ＩDタグに記録された個別認証データを読み取るＲＦＩＤ読み取り手段を設け、コンピュータ装置の利用者ごとにユニークなキー記録したＲＦＩＤタグにより個別認証を行うようになせば前記の問題点を解消し得ることに想到し、本発明を完成するに至ったものである。

本発明は、上記の問題点を解消することを課題とし、プロセッシングモジュールを搭載したリムーバブルメモリユニットにおいて、安価で精度の良好な個別認証手段を設けたリムーバブルメモリユニットおよびコンピュータ装置を提供することを第１の目的とするものである。

また、本発明は、安価で精度の良好な個別認証手段を設けるとともに、更に高度なセキュリティー機能を実現し、また、コンピュータ装置の利用者の権限のクラス分けなど幅広い応用が可能なセキュリティーシステムを構築することができるリムーバブルメモリユニットおよびコンピュータ装置を提供することを第１の目的とするものである。

前記課題を解決するために、本願の請求項１にかかる発明は、
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された個別認証データを読み取る非接触型ＩＤタグ読み取り手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段とを備えたことを特徴とする。

また、本願の請求項２にかかる発明は、
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された認証照合データを読み取る非接触型ＩＤタグ読み取り手段と、生体認証センサーと、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う照合手段とを備えたことを特徴とする。

また、本願の請求項３にかかる発明は、請求項１にかかる発明において、
前記リムーバブルメモリユニットは、更に、生体認証センサーを備え、前記非接触型ＩＤタグ読み取り手段は、更に、非接触型ＩＤタグに記録された認証照合データを読み取り、前記照合手段は、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行うことを特徴とする。

また、本願の請求項４にかかる発明は、
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された個人認証データおよび個人認証レベルを読み取る非接触型ＩＤタグ読み取り手段と、セキュリティーレベル設定手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段とを備え、
前記照合手段により個別認証が正常に行われた場合、非接触型ＩＤタグ読み取り手段が読み取った個人認証レベルに基づいて前記セキュリティーレベル設定手段に当該個人のセキュリティーレベルを設定することを特徴とする。

また、本願の請求項５にかかる発明は、請求項１または請求項２にかかる発明において、
前記リムーバブルメモリユニットは、更に、セキュリティーレベル設定手段を備え、前記非接触型ＩＤタグ読み取り手段は、更に、非接触型ＩＤタグに記録された個人認証レベルを読み取り、前記照合手段により個別認証が正常に行われた場合、非接触型ＩＤタグ読み取り手段が読み取った個人認証レベルに基づいて前記セキュリティーレベル設定手段に当該個人のセキュリティーレベルを設定することを特徴とする。

また、本願の請求項６にかかる発明は、
請求項１ないし請求項５の何れか１項に記載のリムーバブルメモリユニットを接続するコンピュータ装置であって、入力手段と、表示手段と、前記リムーバブルメモリユニットポートと、を有することを特徴とするコンピュータ装置である。

請求項１にかかる発明においては、リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された個別認証データを読み取る非接触型ＩＤタグ読み取り手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段とを備えた。

このような構成とすることにより、非接触型ＩＤタグ読み取り手段を用いた認証を使用するため、ＲＦＩＤタグ（ＲＦＩＤ用ＩＣチップに記録したユニークＩＤや、書き換え不可能なメモリに書き込んだＩＤ）などの非接触型ＩＤタグを使用することで、個人を特定することが可能でありセキュリティーを向上することができるようになる。また、認証の際に個人しか知りえない認証用ＫＥＹなどの認証用データを用いることで、より高度なセキュリティーレベルを確保することも可能になる。

請求項２にかかる発明においては、リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された認証照合データを読み取る非接触型ＩＤタグ読み取り手段と、生体認証センサーと、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う照合手段とを備えた。

このような構成とすることにより、認証用のリファレンスデータをＵＳＢメモリユニットの外部に分離し、非接触型ＩＤタグであるＲＦＩＤタグのチップ内に予め格納しておき、非接触型ＩＤタグ読み取り手段により読み取ったリファレンスデータと、生体認証装置である指紋サンサーにより読み取ったデータとを照合して確認するから、個人の意思に反して生体認証行為を第３者の強制的な外力のもとで行った場合でもＲＦＩＤタグがなければ認証をパスすることがなくセキュリティー機能を向上させることができるようになる。

また、請求項３にかかる発明においては、請求項１にかかる発明において、リムーバブルメモリユニットは、更に、生体認証センサーを備え、前記非接触型ＩＤタグ読み取り手段は、更に、非接触型ＩＤタグに記録された認証照合データを読み取り、前記照合手段は、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う。このような構成とすることにより、請求項１、請求項２の発明と同様の効果を奏するようになる。

また、請求項４および請求項５にかかる発明においては、リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された個人認証データおよび個人認証レベルを読み取る非接触型ＩＤタグ読み取り手段と、セキュリティーレベル設定手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段とを備え、
前記照合手段により個別認証が正常に行われた場合、非接触型ＩＤタグ読み取り手段が読み取った個人認証レベルに基づいて前記セキュリティーレベル設定手段に当該個人のセキュリティーレベルを設定する。

このような構成とすることにより、非接触型ＩＤタグに格納する個人特定用データに加え（もしくは単独で）個人のセキュリティーレベル（ステータス）を識別できるデータとして個人認証レベル（アクセスキー）を持たせることで、当該個人のセキュリティーレベルを設定するから、ネットワーク内やインターネットＷＥＢ上の各種ディレクトリー、ファイル、データ等へのアクセス権を容易に設定することが可能となり、個人を単位としてセキュリティーレベルを階層的に構築することが可能になる。

また、請求項６にかかる発明においては、請求項１〜請求項５の何れかのリムーバブルメモリユニットを接続するコンピュータ装置を提供することができるようになる。このような構成によれば、バージョンアップした新しいＯＳに変更する場合において、コンピュータ装置自体を買い換えることなく、リムーバブルメモリユニットを、新しいＯＳをインストールしたバージョンに買い換えるだけで済む。このため、コンピュータ装置のリユースが拡大し、コストをかけずに資源の再利用が可能になる。

以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。但し、以下に示す実施例は、本発明の技術思想を具体化するためのリムーバブルメモリユニットおよびコンピュータ装置を例示するものであって、本発明をこのリムーバブルメモリユニットおよびコンピュータ装置に特定することを意図するものではなく、特許請求の範囲に含まれるその他の実施形態のリムーバブルメモリユニットおよびコンピュータ装置にも等しく適用し得るものである。

図１は、本発明の実施例１にかかるリムーバブルメモリユニットおよびコンピュータ装置の構成を示す図である。本実施例１において、リムーバブルメモリユニットはＵＳＢメモリユニット１０から構成され、コンピュータ装置２０にはＵＳＢメモリユニット１０を接続するためのＵＳＢポート２３を備えている。また、ＵＳＢメモリユニット１０の利用者が所有する個別認証（個人認証）のための非接触型ＩＤタグとしてＲＦＩＤタグ４０により、ＵＳＢメモリユニット１０において個別認証を行う構成としている。

コンピュータ装置２０は、リムーバブルメモリユニットの接続ポートであるＵＳＢポート２３の他に、表示手段２１、入力手段２２とこれらを制御する図示していないマイクロプロセッサなどの制御手段、電源ユニットを備えているが、通常のコンピュータ装置のようにＯＳ起動プログラムやＯＳをインストールしたハードディスク装置を備えていない。従って、コンピュータ装置２０単体ではコンピュータ装置として動作することができない構成である。

一方、通常のコンピュータ装置のハードディスク装置に相当する部分は、ＵＳＢメモリユニット１０にプロセッシングモジュール１３として設けられている。すなわち、プロセッシングモジュール１３には、ＯＳ起動プログラム３１、ＯＳ３２がインストールされており、ユーザが使用するハードディスク装置のユーザ領域に相当するメモリ領域がメモリ３３として用意されている。近年ＵＳＢメモリユニットの記憶容量が飛躍的に向上しており、プロセッシングモジュール１３を構成するに十分な記憶容量を持つＵＳＢメモリユニットが実現している。

ＵＳＢメモリユニット１０は、また、一般のＵＳＢメモリユニットと同様にＵＳＢコントローラ１１、入出力部１２の他に、個別認証（個人認証）を行う手段として非接触型ＩＤタグの読み取り手段であるＲＦＩＤ読み取り手段１５、照合手段であるＲＦＩＤ照合手段１６を備えて構成されている。この個別認証手段により正規のユーザであることが認証されると、ＯＳ起動プログラム３１の作動が許可されＯＳ３２を起動し、コンピュータ装置２０とＵＳＢ通信規格に従って通信することができるようになる。従って、ＵＳＢメモリユニット１０とコンピュータ装置２０が連携して初めてコンピュータ装置として動作できるようになる。

個別認証のため、ＵＳＢメモリユニット１０の正規の利用者は、本人に対して発行されたＲＦＩＤタグ４０を所持しており、このＲＦＩＤタグ４０には当該正規の利用者を特定するユニークなＩＤやキー情報が個人認証データ４１として記録されている。ＵＳＢメモリユニット１０に設けられたＲＦＩＤ読み取り手段１５は、ＲＦＩＤタグ４０に記録されている個人認証データ４１を読み取り、ＲＦＩＤ照合手段１６によりＵＳＢメモリユニット１０の認証データと比較して個人認証を行う。個人認証をパスすればＯＳ起動プログラム３１の作動が許可されＯＳ３２を起動する。

本実施例１にかかるコンピュータ装置はこのように構成されているため、ＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続し、ＲＦＩＤタグ４０の個人認証データ４１をＲＦＩＤ読み取り手段１５に読み取らせることによってＲＦＩＤ照合手段１６が個人認証を行い、認証をパスすればＯＳが起動されてコンピュータ装置として機能するようになる。

このようにＲＦＩＤ読み取り手段１５を用いた認証では、ＲＦＩＤタグ（ＲＦＩＤ用ＩＣチップに記録したユニークＩＤや、書き換え不可能なメモリに書き込んだＩＤ）を使用することで、個人を特定することが可能であり、また、認証の際に個人しか知りえない認証用ＫＥＹなどの認証用データ４１を用いることで、より高度なセキュリティーレベルを確保することも可能である。すなわち、認証用データとして個人に発行したユニークな個人ＩＤ、認証用ＫＥＹを使用し、個人ＩＤを認証した後、認証用ＫＥＹを入力させ、両方の認証が一致した後、ＯＳ起動プログラム３１の作動を許可するようにして認証の段階を２段階にすればより確実な個別認証が可能になる。

また、定期的にＲＦＩＤタグ４０に記録した認証用データ４１を確認、変更するように構成したり、離席時にＲＦＩＤタグ４０をＲＦＩＤ読み取り手段１５から離したりすることで、コンピュータ装置２０をロックすることも可能となる。

更に、自治体、企業、学校などコンピュータシステムを管理する管理システムにおいてこのような構成のコンピュータシステムを導入すれば、個々人のコンピュータ装置２０にはハードディスク装置が搭載されておらず、またＵＳＢメモリユニット１０単体では、例え、他のコンピュータ装置２０に接続しても、ＲＦＩＤタグ４０による認証を通過しなければコンピュータ装置として使用することができず、コンピュータセキュリティーを向上させることができる。管理システムによりＲＦＩＤタグ４０の個人認証データを定期的に書き換えるなどの管理を行えばよりセキュリティーを厳密に管理することができる。

また、このような構成にすれば、コンピュータ装置２０のリユース（再利用）を拡大することができる。現在ではコンピュータのＯＳのバージョンアップが１年〜数年おきに繰り返されているため、コンピュータ装置２０をこれに合わせて買い換える場も多く、多数のコンピュータ装置２０が廃却されている。資源の再利用に回すとしてもそのための処理コストが必要になる。ＵＳＢメモリユニット１０にＯＳを含むプロセッシングモジュール１３をインストールしておく本発明の構成であれば、コンピュータ装置２０自体を買い換えることなく、ＵＳＢメモリユニット１０を新しいＯＳをインストールしたバージョンに買い換えるだけで済む。このため、コンピュータ装置２０のリユースが拡大し、コストをかけずに資源の再利用が可能になる。

図２は、上記実施例１における動作手順を示すフローチャートである。先ず、ステップＳ１１の処理において、利用者はＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続しＲＦＩＤタグ４０をＵＳＢメモリユニット１０の近傍に近づける。すると、ステップＳ１２の処理においてＲＦＩＤ読み取り手段１５がＲＦＩＤタグ４０に記録されている個人認証データ４１を読み取る。

次に、ステップＳ１３の処理においてＵＳＢメモリユニット１０は、ＲＦＩＤ読み取り手段１５がＲＦＩＤタグ４０から読み取った個人認証データ４１を照合手段１６によって照合する。ステップＳ１４において照合結果を判別し、認証が得られなければ（判別結果がＮＯ）ステップＳ１５の処理において、認証できなかった旨警告を表示して処理を終了する。

ステップＳ１４において照合結果を判別し、認証が得られれば（判別結果がＹＥＳ）、ステップＳ１６の処理に進みＯＳ起動プログラムの作動が許可され、ＯＳ起動プログラム３１はＯＳ３２を起動する。ステップＳ１７の処理においてＯＳの起動が完了すると、コンピュータ装置２０がＵＳＢメモリユニット１０と一体となり通常のコンピュータと同様の動作ができるようになり通常状態となる。なお、ＯＳ起動プログラム３１、ＯＳ３２側にもユーザ認証の手順が用意されており、利用者がＰＷ（パスワード）登録を設定していた場合には、ＰＷ照合の手順を経てＯＳ３２が起動されるようにしてもよい。

次に、本発明の実施例２にかかるコンピュータ装置およびリムーバブルメモリユニットについて、図３を参照して説明する。なお、図３に示す実施例２の構成において、実施例１と同一の構成要素には同一の参照符号を付し説明を省略する。図３の実施例２の構成において、実施例１と異なる点は、ＵＳＢメモリユニット１０に、更に、指紋センサー１８を備え、ＲＦＩＤタグ４０には個別認証のための認証データとして利用者の指紋データを認証照合データ１８１として記録したものである。

この構成においては、コンピュータ装置２０の利用者はＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続し、ＲＦＩＤタグ４０をＵＳＢメモリユニット１０の近傍に置き、ＲＦＩＤ読み取り手段１５により認証照合データ１８１、すなわち認証用の指紋データを読み取らせる。そして指紋センサー１８により自身の指紋を読み取らせる。ＲＦＩＤ認証照合手段１６は、ＲＦＩＤ読み取り手段１５で読み取った認証照合データ１８１と指紋センサー１８から読み取った指紋データ１９とを照合する。

ＲＦＩＤ認証照合手段１６で照合した結果、両者が同一であれば認証ＯＫとなり、実施例１の場合と同様にＯＳ起動プログラムの作動が許可され、ＯＳ３２が起動される。両者が異なればＲＦＩＤタグ４０の認証照合データ１８１と異なる指紋を持つ第３者によりＵＳＢメモリユニット１０が操作されたものと判断し、認証はＮＧとなる。実施例１と同様にこの結果は警告として表示されて処理は終了する。従ってコンピュータ装置２０はＵＳＢメモリユニット１０にインストールされたＯＳが起動されず、コンピュータとして機能しない。

以上説明した、実施例２の構成によれば、認証用のリファレンスデータをＵＳＢメモリユニット１０の外部に分離し、ＲＦＩＤタグ４０のチップ内に予め格納しておき、ＲＦＩＤ読み取り手段１５により読み取ったリファレンスデータと、生体認証装置である指紋サンサー１８により読み取ったデータとを照合して確認するシステムとしている。これにより前述の問題点を解決することが可能となる。すなわち、個人の意思に反して生体認証行為を第３者の強制的な外力のもとで行った場合でもＲＦＩＤタグ４０がなければ認証をパスすることがなくセキュリティー機能を向上させることができる。また、例えば指紋データの場合、定期的にその指を変更又は指の組み合わせを変更するなどの行為を行えば、容易に破られない高いセキュリティーレベルを構築することも可能である。

次に、本発明の実施例３にかかるコンピュータ装置およびリムーバブルメモリユニットについて、図４を参照して説明する。なお、図４に示す実施例１の構成において、実施例１と同一の構成要素には同一の参照符号を付し説明を省略する。図４の実施例３の構成において、実施例１と異なる点は、ＵＳＢメモリユニット１０に、更に、個人認証レベル設定手段１９を備え、ＲＦＩＤタグ４０には個別認証データ４１に加え、個人に許可されるアクセス権限を示す個人認証レベル４３を記録したものである。

図５は、ＲＦＩＤタグ４０に記録される個人認証レベル４３の構成を示す図である。図５に示すように、個人認証レベル４３には、ＵＳＢメモリユニット１０の正規の利用者に対して、当該利用者に許可される（アクセスを許可する）リソースの範囲、すなわち、ネットワーク内のデータやファイル、インターネットを通してアクセスできるサーバのＩＰアドレスやＷＥＢページアドレスなどの範囲が記録される。

また、アクセス権限として、例えば、許可されたファイルやデータを読み取って参照するだけの権限（Ｒ：読み取り専用）、許可されたファイルやデータを読み取って、その内容を書き換えることも権限（Ｒ／Ｗ：読み取り／書き換え）のいずれであるかを示すデータ（権限）が記録される。この権限はファイルやデータごとにそれぞれ設定されてもよい。また、個人認証レベル４３のデータをＲＦＩＤタグ４０に記録する際には、システム管理者が設置した管理サーバ（図示せず）が行う。

ＵＳＢメモリユニット１０は、実施例１と同様にしてＲＦＩＤタグ４０から、個人認証データ４１と個人認証レベル４３を読み取って、ＲＦＩＤ認証照合手段１６によって個人認証を行うとともに、認証結果がＯＫであればセキュリティーレベル設定手段１９に利用者のアクセス許可範囲や権限が設定され、ＯＳ起動プログラム３１によって起動されたＯＳ３２は、セキュリティーレベル設定手段１９に設定された利用者のアクセス許可範囲や権限に従って、コンピュータ装置２０（ＵＳＢメモリユニット１０）の動作を制御する。許可されていないリソースへのアクセスや権限以上の操作は無効とされ、警告表示が行われる。

以上説明した、実施例３の構成によればＲＦＩＤタグ４０に格納する個人特定用データに加え（もしくは単独で）個人のセキュリティーレベル（ステータス）を識別できるデータとして個人認証レベル（アクセスキー）を持たせることで、ネットワーク内やインターネットＷＥＢ上の各種ディレクトリー、ファイル、データ等へのアクセス権を容易に設定することが可能となり、個人を単位としてセキュリティーレベルを階層的に構築することが可能になる。

また、個人特定用ＲＦＩＤタグ４０へのアクセスキー発行システムを用いることで、個人へのアクセス権限の設定を随時変更することが可能となるほか、アクセスキーを日毎、週毎、月毎など任意の期間で変更することによりさらに高いセキュリティーレベルを得ることが可能となる。

なお、上記各実施例において、非接触型ＩＤタグとしてＲＦＩＤタグを使用した例を説明したが、その他、非接触型ＩＣなどのＩＤタグを用いることもできる。また、非接触型ＩＤタグとその読み取り手段との間の短距離無線通信方法としてはブルートース（登録商標）や赤外線通信などの通信方法を用いることができる。また、非接触型ＩＤタグ読み取り手段を非接触型ＩＤタグへのデータ記録が行えるリーダ・―ライタ機能を有する回路とすることもできる。

以上、本発明の実施例１〜実施例３にかかるコンピュータ装置およびリムーバブルメモリユニットの構成を説明したが、本発明はこれらの実施例に限ることなく、例えば、上記実施例１と実施例２、実施例１ないし２と実施例３を組み合わせた構成とすることもできる。

本発明は、ＲＦＩＤタグのような非接触型ＩＤタグを用い、安価でセキュリティーを確実に管理できる個別認証手段を提供することができ、また、バージョンアップした新しいＯＳに変更する場合において、コンピュータ装置自体を買い換えることなく、リムーバブルメモリユニットを、新しいＯＳをインストールしたバージョンに買い換えるだけで済む。このため、コンピュータ装置のリユースを拡大し、コストをかけずに資源の再利用が可能になる。

本発明の実施例１にかかるリムーバブルメモリユニットおよびコンピュータ装置の構成を示す図である。 本発明の実施例１にかかるリムーバブルメモリユニットおよびコンピュータ装置の動作手順を示すフローチャートである。 本発明の実施例２にかかるリムーバブルメモリユニットおよびコンピュータ装置の構成を示す図である。 本発明の実施例３にかかるリムーバブルメモリユニットおよびコンピュータ装置の構成を示す図である。 ＲＦＩＤタグに記録されるアクセス範囲および権限を個人認証レベルの内容の一例を示す図である。 従来の生体認証手段とプロセッシングモジュールを備えたＵＳＢメモリユニットおよびコンピュータ装置の構成を示す図である。

符号の説明

１０・・・・ＵＳＢメモリユニット
１１・・・・ＵＳＢコントローラ
１２・・・・入出力部
１３・・・・プロセッシングモジュール
３１・・・・ＯＳ起動プログラム
３２・・・・ＯＳ
３３・・・・メモリ
１５・・・・ＲＦＩＤ読み取り手段
１６・・・・ＲＦＩＤ照合手段
１８・・・・指紋センサー
１９・・・・セキュリティーレベル設定手段
２０・・・・コンピュータ装置
２１・・・・表示手段
２２・・・・入力手段
２３・・・・ＵＳＢポート
４０・・・・ＲＦＩＤタグ
４１・・・・個人認証データ
１８１・・・認証照合データ
４３・・・・個人認証レベル

Claims (6)

1. 表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
   前記リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された個別認証データを読み取る非接触型ＩＤタグ読み取り手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段とを備えたことを特徴とするリムーバブルメモリユニット。
2. 表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
   前記リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された認証照合データを読み取る非接触型ＩＤタグ読み取り手段と、生体認証センサーと、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う照合手段とを備えたことを特徴とするリムーバブルメモリユニット。
3. 前記リムーバブルメモリユニットは、更に、生体認証センサーを備え、前記非接触型ＩＤタグ読み取り手段は、更に、非接触型ＩＤタグに記録された認証照合データを読み取り、前記照合手段は、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行うことを特徴とする請求項１に記載のリムーバブルメモリユニット。
4. 表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
   前記リムーバブルメモリユニットは、ＯＳ起動プログラムとＯＳがインストールされたプロセッシングモジュールと、非接触型ＩＤタグに記録された個人認証データおよび個人認証レベルを読み取る非接触型ＩＤタグ読み取り手段と、セキュリティーレベル設定手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段とを備え、
   前記照合手段により個別認証が正常に行われた場合、非接触型ＩＤタグ読み取り手段が読み取った個人認証レベルに基づいて前記セキュリティーレベル設定手段に当該個人のセキュリティーレベルを設定することを特徴とするリムーバブルメモリユニット。
5. 前記リムーバブルメモリユニットは、更に、セキュリティーレベル設定手段を備え、前記非接触型ＩＤタグ読み取り手段は、更に、非接触型ＩＤタグに記録された個人認証レベルを読み取り、前記照合手段により個別認証が正常に行われた場合、非接触型ＩＤタグ読み取り手段が読み取った個人認証レベルに基づいて前記セキュリティーレベル設定手段に当該個人のセキュリティーレベルを設定することを特徴とする請求項１または請求項２に記載のリムーバブルメモリユニット。
6. 請求項１ないし請求項５の何れか１項に記載のリムーバブルメモリユニットを接続するコンピュータ装置であって、入力手段と、表示手段と、前記リムーバブルメモリユニットポートと、を有することを特徴とするコンピュータ装置。

Images