JP2008097110A - クライアントｐｃ登録装置および情報授受システム並びにクライアントｐｃ登録方法 - Google Patents

Abstract

【課題】特定の管理者が管理者権限を付与されたことにより、当該管理者の立合いの元に遠方にあるクライアントＰＣであってもクライアントＰＣ登録を安全にして、かつ簡便に行い得るようにする。
【解決手段】登録手続発信要求手段の発信要求に応じて該当のクライアントＰＣから対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求する登録要求手段、利用期限が前記管理者権限についての権限付与期間内に設定されているかを判定する利用期間妥当性判定手段、利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示する登録支持手段、および該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録するデータベースを備える。
【選択図】図１

Description

本発明は、特定の情報授受システムにクライアントＰＣ（パーソナルコンピュータ，端末を含む）を接続可能とするためのクライアントＰＣ登録装置およびクライアントＰＣ登録装置を備えた情報授受システム並びにクライアントＰＣ登録方法に関する。

特許文献１には、ユーザ認証システムに当該システムの管理者を登録する際に、管理者登録端末は管理者の生体情報を取得し、管理者識別情報を作成して認証装置へ送信し、認証装置は、管理者識別情報を受信して保存し、次に管理者が該当システムのユーザを登録あるいは更新する際に、認証装置は前記管理トークンの識別情報を確認し、管理トークンは管理者の生体情報を取得して認証装置へ送信し、認証装置は前記生体情報を受信し、管理者識別情報と照合し、一致した場合、管理トークンはユーザの生体情報を取得して認証装置へ送信し、認証装置は生体情報を受信し、ユーザ識別情報を作成して保存し、次にユーザが当該システムを利用する際に、ユーザトークンはユーザの生体情報を取得して認証装置へ送信し、認証装置は生体情報を受信し、ユーザ識別番号と照合し、一致した場合に正規のユーザとして認証することが記載されている。

特許文献２には、ネットワークに、認証サーバと、アプリケーションサーバと、ユーザ端末がそれぞれ接続され、前記ユーザ端末を使用するユーザ認証を行う遠隔認証システムにおいて、前記認証サーバは公開鍵暗号方式の公開鍵と秘密鍵の組を所持し、公開鍵を公開し、秘密鍵を秘匿しており、前記ユーザ端末には少なくとも１つ又は複数種類のバイオメトリクス取得装置が接続され、前記バイオメトリクス取得装置は、認証に際して取得したユーザのバイオメトリクス情報を、共通鍵暗号方式の共通鍵で暗号化し、日時情報を取得し、日時情報と前記共通鍵を連結してメッセージダイジェストを取り、そのメッセージダイジェストをさらに前記共通鍵で暗号化し、ユーザの指定する認証サーバの公開鍵を取得し、前記共通鍵を前記認証サーバの公開鍵で暗号化すると共に、暗号化した前記バイオメトリクス情報と暗号化した前記共通鍵と日時情報と、日時情報と前記共通鍵を連結してメッセージダイジェストを暗号化したものを認証情報として前記ユーザ端末へ転送し、前記ユーザ端末と前記アプリケーションサーバは、該認証情報を前記認証サーバへ転送し、前記認証サーバは、転送された認証情報を前記秘密鍵で復号を行って得た前記共通鍵により、ユーザのバイオメトリクス情報を復号し、該バイオメトリクス情報によってユーザを認証し、認証した結果と認証した結果のメッセージダイジェストを前記秘密鍵で暗号化し、共に前記アプリケーションサーバに転送することを特徴とする遠隔認証システムが記載されている。

特開２００５−１１５５８３号公報 特開２０００−９２０４６号公報

上述した特許文献には、管理者を特定する場合にも非常に安全性の高い管理者識別方法（暗号及びトークンを利用）を使用して管理者を認識し、かつ管理者が認証されたときに、ユーザ登録を可能とすることが記載され、あるいはネットワーク上を流れる生体情報を暗号化してデータの安全性を高めたネットワーク型の生体認証システムが記載されているが、選択されたクライアントＰＣを安全にして、かつ簡便に登録することについて言及しておらず、従ってアプリケーションシステムなどの情報授受システムの利用に当っての利便性にまで言及していない。

本発明は、かかる点に鑑み特定の管理者が管理者権限を付与されたことにより、当該管理者の立合いの元に遠方にあるクライアントＰＣであってもクライアントＰＣ登録を安全にして、かつ簡便に行い得るようにして、以って情報授受システムの利用に当っての利便性を高めるようにすることのできるクライアントＰＣ登録装置を提供することを目的とする。

本発明は、通信網に接続された複数のクライアントＰＣの内、登録されたクライアントＰＣについて情報の授受を許可するように情報授受システムに使用されるクライアントＰＣ登録装置において、
通信網に接続された生体識別データ取得手段、
管理者権限ユーザの登録データと該管理者情報ユーザの生体識別登録データと該管理者についての権限付与期間データとを含む第１のデータベース、
通信網を介して送信された生体識別データを前記第一のデータベースに登録された前記管理者権限ユーザの生体識別登録データと照合することによって管理者権限認証を行う認証手段、
該認証手段によって管理者権限認証を行ったときに、該当のクライアントＰＣについてクライアントＰＣ登録および該クライアントＰＣについての利用期間を発信することを要求する登録手続発信要求手段、
該発信要求に応じて該当のクライアントＰＣから対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求する登録要求手段、
前記利用期限が前記管理者権限についての権限付与期間内に設定されているかを判定する利用期間妥当性判定手段、
前記利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示する登録指示手段、および
該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録する第二のデータベース
からなることを特徴とするクライアントＰＣ登録装置あるいはこのクライアントＰＣ登録装置によるクライアントＰＣ登録方法を提供する。

上述のクライアントＰＣ登録装置あるいは方法は、前記利用期間は前記管理者権限付与期間が自動設定されることを特徴とする。
上述のクライアントＰＣ登録装置あるいは方法は、前記利用期間は前記管理者権限付与期間の範囲内において設定された任意の期間であることを特徴とする。
上述のクライアントＰＣ登録装置あるいは方法は、前記利用期間は一回限りの利用に対する利用期間であることを特徴とする。

本発明によれば、管理者の立合いを上述のように認証手段によって実現でき、クライアントＰＣの登録に際しての利用期間を適切にできるようになるため、特定の管理者が管理者権限を付与されたことにより、当該管理者の立合いの元に遠方にあるクライアントＰＣであってもクライアントＰＣ登録を安全にして、かつ簡便に行い得るようにして、以って情報授受システムの利用に当っての利便性を高めるようにすることのできるクライアントＰＣ登録装置を提供することができる。

以下、本発明の実施例を図面に基づいて説明する。

図１は、本発明の実施例の構成を示すブロック図である。図１において、クライアントＰＣ登録装置１００は、ネットワークである通信網１を介して接続される複数のクライアントＰＣ（１）２１、クライアントＰＣ（２）２２、…および生体識別データ取得装置（手段）３１、３２、…、並びに認証および登録サーバ４１から構成される。

通信網１１には、図示していないが各種のアプリケーションシステムすなわちアプリケーションサーバが接続され、全体としての情報授受システムが構成される。

例えば、クライアントＰＣ（１）２１は、氏名もしくは識別番号通知機能（手段）２３、登録要求機能（手段）２４を備える。クライアントＰＣ（２）２２についても同様である。このような機能を有するクライアントＰＣを特定し、例えば管理者が管理するクライアントＰＣに限定するようにしてもよい。従って、このクライアントＰＣが登録用のクライアントＰＣとなる。

生体識別データ取得装置３１、３２は各生体識別データ取得機能３３を備えるが、上述同様に、生体識別データ取得装置を特定し、例えば管理者が管理する生体識別データ取得装置に限定するようにしてもよい。このような場合には、管理者が管理するクライアントＰＣに生体識別データ取得装置を組み込み、１台の装置とすることができる。

認証および登録サーバ４１は、入力手段４２、処理手段４３、データベース４４および出力手段４５を備える。処理手段４３は、認証手段４６および登録手段４７を備える。認証手段４６は認証機能を有する。登録手段４７はクライアントＰＣの登録およびクライアントＰＣの利用期間発信要求機能、利用期間妥当性判定機能、および登録指示機能を備える。

データベース４４は、第一のデータベース４８および第二のデータベース４９を備えると共に、図示していないが通常のサーバが所有する記憶手段を備える。

第一のデータベース４８は管理者権限ユーザ（権限の付与されたユーザであって管理者、例えば管理者側の課長、グループリーダ）の登録データ、生体識別登録データ、権限付与期間データを登録している。これらのデータは、認証および登録サーバ４１からの要求によってクライアントＰＣおよび生体識別データ取得手段からの送信データによって構築される。この登録データには特許文献２に示されるような暗号化された共通鍵が使用されてもよい。

権限付与期間は、当該管理者権限ユーザに付与され、第一のデータベースに登録された期間であり、その長さは任意とされ、更新可能である。
第二のデータベース４９は、クライアントＰＣの登録および当該クライアントＰＣの利用期間の登録を行い、提供する機能を有する。

以上の構成において、管理者権限ユーザは本人が立合って複数のクライアントＰＣから選択されたクライアントＰＣが登録されるべきクライアントＰＣであることを認証し、登録するために、認証手段４６において管理者権限認証を行う。この認証は、生体識別データ取得装置３１によって取得された当該管理者権限ユーザの生体識別データであって通信網１１を介して送信された生体識別データを第一のデータベースに予め登録された管理者権限ユーザの生体識別登録データと照合することにより行う。

認証手段４６によって管理者権限認証がなされると、該当のクライアントＰＣについてクライアントＰＣ登録および該クライアントＰＣについて利用期間を発信することを要求する登録手続発信要求手段によって登録用のクライアントＰＣに対してなされる。

この発信要求に応じて該当の登録用のクライアントＰＣから対象のクライアントＰＣ（同一の場合を含めて）についてのクライアント登録および該クライアントＰＣについての利用期間の登録要求が登録要求手段２４から登録手段４７に対してなされる。

この要求がなされると、該当のクライアントＰＣの登録をするに際して利用期間妥当性判定手段を使用してこの要求された利用期間が管理者権限についての権限付与期間に対して妥当であるか、例えば権限内期間内に設定されているかを判定し、以って利用期間妥当性判定を行う。

利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を登録指示手段を指示し、この指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間の登録が第二のデータベースになされる。なお、ここでは第一のデータベースおよび第二のデータベースとしたが、機能的には一つのデータベースとみることができる。

登録用のクライアントＰＣは予め固定し指定しておくことができるが、適切なデータの入力によって任意のクライアントＰＣについて登録用のクライアントＰＣとすることができる。このようにすることによって指定された登録用のクライアントＰＣが故障したような場合にあっても別のクライアントＰＣを指定し、手続を取ることによって登録用のクライアントＰＣとすることができ、利便性が増す。

また、“管理者の立合い”の場合に、選択され登録しようとするクライアントＰＣの直前に物理的に立ち合っていることを要せず、上述のように遠隔操作によって登録用のクライアントＰＣと登録しようとするクライアントＰＣが異なる場所に設置されていても登録が可能になって利便性がある。従って、遠隔の地にあるクライアントＰＣ登録が可能になる。

該当のクライアントＰＣの利用期間は管理者権限付与期間内でのみ設定され得る。利用期間を管理者権限期間とする場合には自動設定するようにしてもよい。通常は、管理者権限ユーザが管理者権限付与期間の範囲内において設定された任意の期間とする。登録種別がある場合には各種別に対応した任意の期間としてもよい。利用期間は一回限りの利用に限定した利用期間として、利用毎に登録を繰り返すようにしてもよい。

生体識別データ取得装置３１としては、例えば手の甲あるいは指の静脈あるいは指紋による個人認証装置を採用することができる。他の手段であってもよいが、これらの装置によれば簡便に生体識別データを取得し、通信網１１を介してデータベース４４に登録し、また照合を簡便に行うことができる。

上述のようにクライアントＰＣを登録することによって登録種別に対応してアプリケーションサーバに当該登録されたＰＣを接続し、情報の授受を行うことができるようになる。従って、この実施例によれば、通信網１１に接続された複数のクライアントＰＣの内、登録されたクライアントＰＣについて情報の授受を許可するように情報授受システムにおいて、
通信網１１に接続された生体識別データ取得手段３１、
管理者権限ユーザの登録データと該管理者情報ユーザの生体識別登録データと該管理者についての権限付与期間データとを含む第１のデータベース４８、
通信網１１を介して送信された生体識別データを第一のデータベース４８に登録された管理者権限ユーザの生体識別登録データと照合することによって管理者権限認証を行う認証手段４６、
認証手段４６によって管理者権限認証を行ったときに、該当のクライアントＰＣについて対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間を発信することを要求する登録手続発信要求手段（登録手段４７）、
該発信要求に応じて該当のクライアントＰＣからクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求する登録要求手段２４、
利用期限が管理者権限についての権限付与期間内に設定されているかを判定する利用期間妥当性判定手段（登録手段４７）、
利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示する登録指示手段（登録手段４７）、および
該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録する第二のデータベース４９
からなるクライアントＰＣ登録装置を備えることを特徴とする情報授受システムが構成される。

図２は、クライアントＰＣを登録するフローを示す図である。図２において、認証手続の要求（Ｓ１）を行い、認証手続画面を登録用のクライアントＰＣの画面上に表示（Ｓ２）する。氏名もしくは識別番号を通信網１１を介して通知（Ｓ３）し個人認証装置（生体識別データ取得装置）による認証データである生体識別データの発信要求（Ｓ４）を行う。この要求に対応して認証データを送信（Ｓ５）し、両生体識別データを照合して一致度を判定（Ｓ６）する。一致度が予め定めた範囲（しきい値以上）以上の場合には、登録用のクライアントＰＣに登録手続画面表示（Ｓ７）を行い、クライアントＰＣの登録手続およびクライアントＰＣの利用期間の登録手続（Ｓ８）を行う。この手続がなされると、登録手段４７はそれが持つ機能によって利用期間妥当性（適性）を判定（Ｓ９）し、クライアントＰＣの登録およびクライアントＰＣの利用期間の登録指示ならびに登録（Ｓ１０）を行う。ステップＳ６あるいはステップＳ９においてＮＯの場合には登録不可回答（Ｓ１１）が作成される。

最終的に登録がされた旨、あるいは拒否された旨が登録用のクライアントＰＣに回答され、表示（Ｓ１２）される。

このフローによって、通信網１１に接続された複数のクライアントＰＣの内、登録されたクライアントＰＣについて情報の授受を許可するように情報授受システムに使用されるクライアントＰＣ登録装置１００によるクライアントＰＣ登録方法において、
生体識別データ取得手段３１を通信網１１に接続し、
管理者権限ユーザの登録データと該管理者情報ユーザの生体識別登録データと該管理者についての権限付与期間データとを含んで第１のデータベース４８を構成し、
管理者権限認証を行う認証手段４６によって、通信網１１を介して送信された生体識別データを第一のデータベース４８に登録された管理者権限ユーザの生体識別登録データと照合し、
登録手続発信要求手段によって、認証手段４６によって管理者権限認証を行ったときに、該当のクライアントＰＣについてクライアントＰＣ登録および該クライアントＰＣについての利用期間を発信することを要求し、
登録要求手段２４によって、該発信要求に応じて該当のクライアントＰＣから対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求し、
利用期間妥当性判定手段によって、利用期限が管理者権限についての権限付与期間内に設定されているかを判定し、
登録指示手段によって、利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示し、および
第二のデータベース４９に、該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録
することを特徴とするクライアントＰＣ登録方法が構成される。

本発明の実施例の構成を示す図。 本発明の実施例のフローチャート図。

符号の説明

１…通信網、２１…クライアントＰＣ（１）、２２…クライアントＰＣ（２）、２３…氏名もしくは識別番号通知機能（手段）、２４…登録要求機能（手段）、４１…認証および登録サーバ、４２…入力手段、４３…処理手段、４４…データベース、４５…出力手段、４６…認証手段、４７…登録手段、４８…第一のデータベース、４９…第二のデータベース、１００…クライアントＰＣ登録装置。

Claims (6)

1. 通信網に接続された複数のクライアントＰＣの内、登録されたクライアントＰＣについて情報の授受を許可するように情報授受システムに使用されるクライアントＰＣ登録装置において、
   通信網に接続された生体識別データ取得手段、
   管理者権限ユーザの登録データと該管理者情報ユーザの生体識別登録データと該管理者についての権限付与期間データとを含む第１のデータベース、
   通信網を介して送信された生体識別データを前記第一のデータベースに登録された前記管理者権限ユーザの生体識別登録データと照合することによって管理者権限認証を行う認証手段、
   該認証手段によって管理者権限認証を行ったときに、該当のクライアントＰＣについてクライアントＰＣ登録および該クライアントＰＣについての利用期間を発信することを要求する登録手続発信要求手段、
   該発信要求に応じて該当のクライアントＰＣから対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求する登録要求手段、
   前記利用期限が前記管理者権限についての権限付与期間内に設定されているかを判定する利用期間妥当性判定手段、
   前記利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示する登録指示手段、および
   該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録する第二のデータベース
   からなることを特徴とするクライアントＰＣ登録装置。
2. 請求項１において、前記利用期間は前記管理者権限付与期間が自動設定されることを特徴とするクライアントＰＣ登録装置。
3. 請求項１において、前記利用期間は前記管理者権限付与期間の範囲内において設定された任意の期間であることを特徴とするクライアントＰＣ登録装置。
4. 請求項１において、前記利用期間は一回限りの利用に対する利用期間であることを特徴とするクライアントＰＣ登録装置。
5. 通信網に接続された複数のクライアントＰＣの内、登録されたクライアントＰＣについて情報の授受を許可するように情報授受システムにおいて、
   通信網に接続された生体識別データ取得手段、
   管理者権限ユーザの登録データと該管理者情報ユーザの生体識別登録データと該管理者についての権限付与期間データとを含む第１のデータベース、
   通信網を介して送信された生体識別データを前記第一のデータベースに登録された前記管理者権限ユーザの生体識別登録データと照合することによって管理者権限認証を行う認証手段、
   該認証手段によって管理者権限認証を行ったときに、該当のクライアントＰＣについて対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間を発信することを要求する登録手続発信要求手段、
   該発信要求に応じて該当のクライアントＰＣからクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求する登録要求手段、
   前記利用期限が前記管理者権限についての権限付与期間内に設定されているかを判定する利用期間妥当性判定手段、
   前記利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示する登録指示手段、および
   該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録する第二のデータベース
   からなるクライアントＰＣ登録装置を備えることを特徴とする情報授受システム。
6. 通信網に接続された複数のクライアントＰＣの内、登録されたクライアントＰＣについて情報の授受を許可するように情報授受システムに使用されるクライアントＰＣ登録装置によるクライアントＰＣ登録方法において、
   生体識別データ取得手段を通信網に接続し、
   管理者権限ユーザの登録データと該管理者情報ユーザの生体識別登録データと該管理者についての権限付与期間データとを含んで第１のデータベースを構成し、
   管理者権限認証を行う認証手段によって、通信網を介して送信された生体識別データを前記第一のデータベースに登録された前記管理者権限ユーザの生体識別登録データと照合し、
   登録手続発信要求手段によって、該認証手段によって管理者権限認証を行ったときに、該当のクライアントＰＣについてクライアントＰＣ登録および該クライアントＰＣについての利用期間を発信することを要求し、
   登録要求手段によって、該発信要求に応じて該当のクライアントＰＣから対象のクライアントＰＣについてのクライアントＰＣ登録および該クライアントＰＣについての利用期間の登録を要求し、
   利用期間妥当性判定手段によって、前記利用期限が前記管理者権限についての権限付与期間内に設定されているかを判定し、
   登録指示手段によって、前記利用期間が妥当と判定されたときに、該当のクライアントＰＣの登録および利用期間の登録を指示し、および
   第二のデータベースに、該指示に基づいて該当のクライアントＰＣ登録および該当のクライアントＰＣの利用期間を登録
   することを特徴とするクライアントＰＣ登録方法。

Images