JP2008158763A - 情報処理装置およびセキュリティ方法 - Google Patents

Abstract

【課題】 利便性を損なうことなくセキュリティ強度を保持することの可能な情報処理装置およびセキュリティ方法を提供することを目的とする。
【解決手段】 入力されたパスワードが、登録されたパスワードと一致しない時は認証回数をカウントし、ユーザは既定回数までは繰り返しキーボード７によってパスワードを入力することができる。キーボード７による入力が既定回数に達したら、キーボード７によるパスワード入力を禁止し、キーボード７によるパスワード入力が不可能であることをユーザに通知する。指紋認証デバイスなど、キーボード７以外に使用が禁止されていないデバイスによる認証処理を行った結果、それぞれの個人認証デバイスによる認証回数が既定回数に達して全ての個人認証デバイスの使用が禁止されると、認証失敗と判断する。
【選択図】 図３

Description

本発明は、情報処理装置に関し、特にセキュリティ方法に関する。

近年、不正なアクセスによる情報漏えい防止の観点から、コンピュータに代表される情報処理装置に関するセキュリティ方法が提案されている。従来からのパスワード入力による認証の他に、指紋や静脈等の生体データを利用した認証方法も用いられるようになっている。

特許文献１には指紋データを利用したユーザ認証方法が開示されている。まずユーザの指紋データを読み取らせ、読み取られた指紋データが不一致の場合は、ユーザのキーボード操作により入力されたパスワードの一致を判断して端末の利用を許容する。指紋データにより簡便にユーザ認証が可能であるとともに、指紋による認証に失敗した場合であっても、ユーザはキーボードによりパスワード入力をすることで認証処理を行うことができる。
特開２００２−９９５１５号公報

上記の方式の場合は、指紋データによる認証に失敗してもキーボード操作によるパスワード入力が可能であるため、第３者による不正アクセスに対して対策が不十分である。また、必ず先に指紋センサによる個人認証を行うことを要求されているため、ユーザの利便性に欠けるという問題がある。

そこで本発明の目的は、利便性を損なうことなくセキュリティ強度を保持することの可能な情報処理装置およびセキュリティ方法を提供することにある。

上記目的を達成するために本発明に係る情報処理装置は、本体と、前記本体に設けられるキーボードと、前記本体に設けられる生体認証デバイスと、登録されたパスワードを記憶する第１の記憶部と、登録された生体データを記憶する第２の記憶部と、前記キーボードを介して入力されたパスワードが前記登録されたパスワードと一致するかどうかを判定し第１の認証処理を行う第１の認証手段と、前記生体認証デバイスを介して入力された生体データが前記登録された生体データと一致するかどうかを判定し第２の認証処理を行う第２の認証手段と、前記第１の認証処理または前記第２の認証処理のいずれか一方が既定回数失敗した時に、既定回数失敗した認証処理の実行を制限する制限手段と、を備えることを特徴とする。

上記目的を達成するために本発明に係るセキュリティ方法は、第１の認証処理を行うキーボードと、第２の認証処理を行う生体認証デバイスとを有する情報処理装置のセキュリティ方法において、前記キーボードを介して入力されたパスワードが登録されたパスワードと一致するかどうかを判定し第１の認証処理を行い、前記生体認証デバイスを介して入力された生体データが登録された生体データと一致するかどうかを判定し第２の認証処理を行い、前記第１の認証処理または前記第２の認証処理のいずれか一方が既定回数失敗した時に、既定回数失敗した認証処理の実行を制限することを特徴とする。

本発明によれば利便性を損なうことなくセキュリティ強度を保持することの可能な情報処理装置およびセキュリティ方法を提供することができる。

以下本発明に係る実施の形態を、図面を参照して説明する。

図１は本発明に係る情報処理装置を示す外観斜視図である。本実施形態では情報処理装置としてノート型のコンピュータ１を例に説明する。コンピュータ１は本体２を備え、本体２にはディスプレイユニット３がヒンジ部４を介して回動可能に取り付けられている。また、ディスプレイユニット３内にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）５から構成される表示装置が組み込まれる。本体２内には複数の電子部品を搭載した回路基板が収容されている。本体２の前上面２ａには指紋センサ６が取り付けられ、本体２の後上面２ｂにはキーボード７が取り付けられている。
本体２の後上面２ｂにはコンピュータ１の電源をオン／オフするための電源スイッチ８も設けられている。

図２は本発明の実施形態に係るコンピュータの構成を示すブロック図である。
コンピュータ１には、ＣＰＵ１０、ノースブリッジ１１、主メモリ（ＲＡＭ）１２、グラフィックスコントローラ１３、ＶＲＡＭ１４、サウスブリッジ１５、ハードディスクドライブ（ＨＤＤ）１６、ＢＩＯＳ−ＲＯＭ１７、指紋認証デバイス１８、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）２０、およびＬＣＤ５、指紋センサ６、キーボード７、電源スイッチ８等が設けられている。

ＣＰＵ１０は、コンピュータ１の各コンポーネントの動作を制御するプロセッサである。このＣＰＵ１０は、ＨＤＤ１６から主メモリ（ＲＡＭ）１２にロードされるオペレーティングシステムおよび各種アプリケーションプログラム／ユーティリティプログラムを実行する。主メモリ（ＲＡＭ）１２は、各種データバッファの格納にも用いられる。 また、ＣＰＵ１０は、ＢＩＯＳ−ＲＯＭ１７に格納されたＢＩＯＳ（Basic Input Output System）も実行する。ＢＩＯＳはハードウェア制御のためのプログラムである。

ノースブリッジ１１は、ＣＰＵ１０のローカルバスとサウスブリッジ１５との間を接続するブリッジデバイスである。また、ノースブリッジ１１は、ＡＧＰ（Accelerated Graphics Port）バスなどを介してグラフィックスコントローラ１３との通信を実行する機能も有している。さらに、ノースブリッジ１１には、主メモリ（ＲＡＭ）１２を制御するメモリコントローラも内蔵されている。

グラフィクスコントローラ１３は本コンピュータ１０のディスプレイモニタとして使用されるＬＣＤ５を制御する表示コントローラである。このグラフィクスコントローラ１３は、ＯＳまたはアプリケーションプログラムによってビデオメモリ（ＶＲＡＭ）１４に書き込まれた表示データに対応する映像信号をＬＣＤ５に送出する。

サウスブリッジ１５は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ ｂｕｓ）バスおよびＬＰＣ（Low Pin Count）バスにそれぞれ接続されている。指紋認証デバイス１８はフラッシュメモリ１８ａを内蔵し、ＵＳＢバスに接続される。指紋センサ６を介して入力された指紋データと、予め登録されフラッシュメモリ１８ａに格納されたユーザの指紋データとを照合し、照合結果に応じてコンピュータ１の使用の許可／禁止を設定する。

ＨＤＤ１６は、ＯＳや各種のアプリケーションプログラムを格納する。エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）２０は、電源管理のためのエンベデッドコントローラと、タッチパッド６およびキーボード７などを制御するキーボードコントローラとが集積された１チップマイクロコンピュータである。ＥＣ／ＫＢＣ２０は、電源回路２１と共同して、ユーザによる電源スイッチ８の操作に応答してコンピュータ１をパワーオン／パワーオフする処理を実行する。電源回路２１は、コンピュータ１に内蔵されたバッテリ２２からの電力、またはＡＣアダプタ２３を介して外部から供給される電力を用いて、コンピュータ１内の各コンポーネントに供給すべき電力を生成する。

図３は本発明の実施形態に係る認証動作を示すフローチャートである。コンピュータ１を使用する際には、キーボード７によるパスワード入力や指紋認証デバイス１８による認証処理を行う。ユーザはまず第１の個人認証デバイスにより認証処理を行う（ステップ１−１）。この時の認証処理は、キーボード７によるパスワード入力であっても指紋センサ６による入力であっても良い。以下では、第１の個人認証デバイスとしてキーボード７を使用した例を説明する。ユーザによりパスワードが入力されると、入力されたパスワードと予め登録されたパスワードとを照合し、登録されたパスワードと一致した場合は（ステップ１−２のＹｅｓ）、認証成功と判断し（ステップ１−３）、以後、ユーザはコンピュータ１を使用することができる。認証に成功した時に、使用不能となっている個人認証デバイスがある時は（ステップ１−４のＹｅｓ）、使用不能となっている個人認証デバイスを使用可能とする（ステップ１−５）。

入力されたパスワードが、登録されたパスワードと一致しない時は（ステップ１−２のＮｏ）、認証回数をカウントする（ステップ１−６）。認証回数をカウントし、既定回数に達していない時は（ステップ１−７のＮｏ）、ユーザは既定回数までは繰り返しキーボード７によってパスワードを入力することができる。認証回数が既定回数に達した時は（ステップ１−７のＹｅｓ）、キーボード７以外に使用することの可能な個人認証デバイスがあるかどうか判断する（ステップ１−８）。指紋認証デバイスなど、キーボード７以外に使用可能な個人認証デバイスがある時は（ステップ１−８のＹｅｓ）、キーボード７によるパスワード入力を禁止し（ステップ１−９）、キーボード７によるパスワード入力が不可能であることをユーザに通知するため、例えば図４に示すようなメッセージをＬＣＤ５に表示する（ステップ１−１０）。メッセージを表示した後、使用が禁止されていないデバイスによる認証処理を行い（ステップ１−１１）、入力されたデータが正しいかどうかを判断する（ステップ１−２）。複数の個人認証デバイスで認証処理を行った結果、それぞれの個人認証デバイスによる認証回数が既定回数に達して使用が禁止され、使用可能な個人認証デバイスがない時は（ステップ１−８のＮｏ）、認証失敗と判断する（ステップ１−１１）。認証失敗と判断されると、キーボード７や指紋センサ６による以後の認証処理が不可能となる。

認証失敗の回数が所定の回数に達した後に、個人認証デバイスの使用を禁止する方法としては、キーボードや指紋センサからの入力がなされても入力信号を出力しない方法や、登録されたパスワードとの照合を行わない方法等が挙げられる。

図５は本発明の実施形態に係る個人認証設定の画面を示す図である。
個人認証に用いるデバイスの種類や数を選択することができる。ユーザが使用することのできる個人認証デバイスと、使用できる個人認証デバイスについて許容される認証回数を設定することができる。図５では、キーボードが個人認証のために使用可能であり、キーボードを介したパスワード入力による個人認証が３回まで許容され、指紋センサ６による個人認証が２回まで許容される場合を示している。

本実施形態では、連続して個人認証に失敗する等不正アクセスが行われていると判断された場合には、個人認証デバイスの使用が制限される。個人認証に失敗するにつれて、個人認証を行う手段が減っていくため、不正使用を試みる者に対してセキュリティ強度を上げることができる。一方、コンピュータの使用を始める時は、ユーザが複数の個人認証デバイスから選んで認証処理を行うことが可能であるため、ユーザの利便性を損なうことがない。

本発明を実施した場合、利便性を損なうことなくセキュリティ強度を保持することの可能な情報処理装置およびセキュリティ方法を提供することができる。

本発明ではその主旨を逸脱しない範囲であれば、上記の実施形態に限定されるものではなく種々の変形が可能である。

本発明の実施形態に係る情報処理装置を示す外観斜視図。 本発明の実施形態に係るコンピュータの構成を示すブロック図。 本発明の実施形態に係る認証動作を示すフローチャート。 個人認証設定デバイスが禁止されていることを通知する画面を示す図。 本発明の実施形態に係る本発明の実施形態に係る個人認証設定の画面を示す図。

符号の説明

１…コンピュータ、２…本体、３…ディスプレイユニット、４…ヒンジ部、５…ＬＣＤ、６…指紋センサ、７…キーボード、８…電源スイッチ、１０…ＣＰＵ、１１…ノースブリッジ、１２主メモリ（ＲＡＭ）、１３…グラフィックスコントローラ、１４…ＶＲＡＭ、１５…サウスブリッジ、１６…ハードディスクドライブ（ＨＤＤ）、１７…ＢＩＯＳ−ＲＯＭ、１８…指紋認証デバイス、１８ａ…フラッシュメモリ、２０…エンベデッドコントローラ／キーボードコントローラＩＣ、２１…電源回路、２２…バッテリ、２３…ＡＣアダプタ

Claims (5)

1. 本体と、
   前記本体に設けられるキーボードと、
   前記本体に設けられる生体認証デバイスと、
   登録されたパスワードを記憶する第１の記憶部と、
   登録された生体データを記憶する第２の記憶部と、
   前記キーボードを介して入力されたパスワードが前記登録されたパスワードと一致するかどうかを判定し第１の認証処理を行う第１の認証手段と、
   前記生体認証デバイスを介して入力された生体データが前記登録された生体データと一致するかどうかを判定し第２の認証処理を行う第２の認証手段と、
   前記第１の認証処理または前記第２の認証処理のいずれか一方が既定回数失敗した時に、既定回数失敗した認証処理の実行を制限する制限手段と、
   を備えることを特徴とする情報処理装置。
2. 前記制限手段により前記既定回数失敗した認証処理の実行が制限された後、他方の認証処理により認証が成功した時に、前記既定回数失敗し実行が制限された認証処理の実行を可能にする手段を備えることを特徴とする請求項１記載の情報処理装置。
3. 第１の認証処理を行うキーボードと、第２の認証処理を行う生体認証デバイスと、それぞれに対して認証処理を行うことが可能な回数を設定する設定手段を有することを特徴とする請求項１記載の情報処理装置。
4. 第１の認証処理を行うキーボードと、第２の認証処理を行う生体認証デバイスとを有する情報処理装置のセキュリティ方法において、
   前記キーボードを介して入力されたパスワードが登録されたパスワードと一致するかどうかを判定し第１の認証処理を行い、
   前記生体認証デバイスを介して入力された生体データが登録された生体データと一致するかどうかを判定し第２の認証処理を行い、
   前記第１の認証処理または前記第２の認証処理のいずれか一方が既定回数失敗した時に、既定回数失敗した認証処理の実行を制限することを特徴とするセキュリティ方法。
5. 前記既定回数失敗した認証処理の実行が制限された後、他方の認証処理により認証が成功した時に、前記既定回数失敗し実行が制限された認証処理の実行を可能にすることを特徴とする請求項４記載のセキュリティ方法。

Images