JP2010205086A - 通信制御装置 - Google Patents

Abstract

【課題】情報処理装置本体のシステム変更を最小限に抑えつつセキュリティを確保できる個人認証機能を備えた通信制御装置を提供する。
【解決手段】情報処理装置本体１１と外部からの入力を受け付ける入力部１２とを備える情報処理装置１０の使用を許可するためのユーザの個人認証を、認証サーバ４０を用いて行う通信制御装置２０であって、情報処理装置本体１１と入力部１２との間に接続される切替部１００と、認証サーバ４０に通信ネットワーク５０を介して接続され、個人認証を行う認証情報処理部２００とを備え、切替部１００は、認証情報処理部２００による個人認証が成立した場合に、情報処理装置本体１１と入力部１２とが接続されるように接続状態を切り替える。
【選択図】図３

Description

本発明は、情報処理装置本体と外部からの入力を受け付ける入力部とを備える情報処理装置の使用を許可するためのユーザの個人認証を、認証サーバを用いて行う通信制御装置に関する。

機器の制御を行うための従来の制御系システムでは、制御する機器ごとに複数のシステムが個々に独立していた。そして、複数のシステムのそれぞれに、システムメーカが独自に作り込んだ異なるＯＳ（Operating System）やアプリケーションが組み込まれていた。

図９は、従来の制御系システムの構成を説明するための図である。
同図の（ａ）に示すように、従来の制御系システム２は、独立したシステム３及びシステム４等を備え、当該システム３及びシステム４等には、異なるＯＳやアプリケーションが組み込まれていた。つまり、システム３及びシステム４等は、独立して機器を制御するスタンドアロンのシステムである。

このため、システム３及びシステム４等は、操作者が当該システム３及びシステム４等を個々に操作しなければならなかった。

また、システム３及びシステム４等は、他のシステムと接続されていないため、通常、セキュリティ機能である個人認証機能が付加されていなかった。

しかし、近年、機器を別のシステムから遠隔で操作したいという要望の高まりから、同図の（ｂ）に示すように、複数のシステムを通信ネットワーク（ＩＰ（Internet Protocol）網）に接続させることで、汎用機器により全てのシステムを遠方から集中制御することを可能にした。同図では、システム６及びシステム７等が通信ネットワークに接続されている制御系システム５を示している。

ここで、複数のシステムが通信ネットワークに接続されているため、各システムのセキュリティを確保するために、各システムに個人認証機能を付加することが必要となった。つまり、通信ネットワークに認証サーバを接続し、認証が成立しなければ各システムの操作ができないようにすることにより、セキュリティ機能を高める必要があった。

これは、全てのシステムを通信ネットワークに接続させなければいけないため、あるシステムから異なるシステムを容易に操作することができ、セキュリティの脆弱化につながる結果となっているからである。

そこで従来、セキュリティ機能を高めるために、個人認証機能を備えた個人認証システムが提案されている（例えば、特許文献１参照）。この個人認証システムは、情報処理装置（パソコン）本体を通信ネットワークに接続し、デバイスのＩＤコードおよびアクセスコードと対象システムのそれらを比較することにより認証を行う。そして、認証成立後にデバイスのアクセスコードおよび対象システムのアクセスコードを情報処理装置本体にて書き換えることにより、盗難されたあるいは不正にコピーされたデバイスが使用できないようにしたことを特徴としている。この個人認証システムを導入することにより、既存システムからの情報漏洩やＡＴＭからの不正引出、クレジット端末からの不正決済等を抑止することができる。

特開２００７―７２７６６号公報

ところが、従来の個人認証機能を備える個人認証システムでは、以下の問題がある。
第一に、個人認証機能を付加するための情報処理装置本体のシステム変更は、非常に困難であるという問題がある。

具体的には、従来の制御系システムでは、個々のシステムには、異なるＯＳやアプリケーションが組み込まれている。つまり、個々のシステムには、認証機能が標準的に実装されていないものやＯＳの更新が困難なものが多いため、システムに認証機能を付加するためにはシステムの変更が必要である。

しかし、システムメーカが独自に作りこんだアプリケーションを共通化された認証サーバに合わせた認証機構に組み込む改造は非常に困難であり、ＯＳレベルでの認証機能の追加であってもその影響の検証は非常に手間がかかる。また、制御系システムごとにＯＳのバージョン等も異なり統一的に認証情報の管理を行うことは困難である。さらには、小規模な制御系システムであっても多種のシステムを活用していることが多く、それらの全てのシステムに統一的な認証機構を付加させるためには、全ての種類に対応した認証サーバを構築する必要がある。

このように、個人認証機能を付加するための情報処理装置本体のシステム変更は、非常に困難であるという問題がある。

第二に、通信ネットワークを介して情報処理装置本体に種々の装置が接続されているので、セキュリティを確保できない場合があるという問題がある。

具体的には、個人認証を行うための認証サーバと接続するために、情報処理装置本体が通信ネットワークに接続されている。このため、通信ネットワークを介して情報処理装置本体に他の装置が接続される結果となり、他の装置から、当該情報処理装置を操作することが可能となる。例えば、スタンドアロンとして使用されるシステムに認証機能を付加するために、情報処理装置本体を通信ネットワークに接続しなければならず、当該システムのセキュリティを確保できない場合があるという問題がある。

そこで、本発明は、このような問題に鑑みてなされたものであり、情報処理装置本体のシステム変更を最小限に抑えつつセキュリティを確保できる個人認証機能を備えた通信制御装置を提供することを目的とする。

上記目的を達成するために、本発明に係る通信制御装置は、情報処理装置本体と外部からの入力を受け付ける入力部とを備える情報処理装置の使用を許可するためのユーザの個人認証を、認証サーバを用いて行う通信制御装置であって、前記情報処理装置本体と前記入力部との間に接続される切替部と、前記認証サーバに通信ネットワークを介して接続され、個人認証を行う認証情報処理部とを備え、前記切替部は、前記認証情報処理部による個人認証が成立した場合に、前記情報処理装置本体と前記入力部とが接続されるように接続状態を切り替える。

これによれば、通信制御装置の切替部が、情報処理装置本体と入力部との間に配置され、個人認証が成立した場合に情報処理装置本体と入力部とが接続されるように接続状態を切り替える。ここで、例えば、情報処理装置はパソコンであり、入力部はキーボードやマウスである。つまり、個人認証が成立した場合の接続状態の切り替えを切替部が行うため、当該切り替えを情報処理装置本体で行う必要がない。このため、個人認証での接続状態を切り替えるために、情報処理装置本体のシステム変更を行う必要がない。また、通信ネットワークは、通信制御装置の認証情報処理部に接続されており、情報処理装置本体には接続されていない。このため、情報処理装置本体のセキュリティを確保できる。したがって、情報処理装置本体のシステム変更を最小限に抑えつつ、セキュリティを確保できる。

また、好ましくは、前記切替部は、前記認証情報処理部による個人認証が成立するまで前記入力部に前記認証情報処理部が接続され、前記個人認証が成立した場合に、前記入力部に前記情報処理装置本体が接続されるように接続状態を切り替える。

これによれば、個人認証が成立すれば、入力部と認証情報処理部との接続状態が、入力部と情報処理装置本体との接続状態に切り替わる。このため、個人認証が成立するまでは、ユーザが入力部から認証情報処理部に認証情報を送信することで、個人認証が行われる。そして、個人認証が成立すれば、入力部と情報処理装置本体とが接続されて、ユーザが入力部を介して情報処理装置に入力操作を行うことができるようになる。

また、好ましくは、前記情報処理装置は、さらに、情報を表示する表示部を備え、前記切替部は、前記情報処理装置本体と前記表示部との間にも接続され、前記認証情報処理部による個人認証が成立した場合に、前記情報処理装置本体と前記表示部とが接続されるように接続状態を切り替える。

これによれば、通信制御装置の切替部が、情報処理装置本体と表示部との間に配置され、個人認証が成立した場合に情報処理装置本体と表示部とが接続されるように接続状態を切り替える。ここで、例えば、表示部はモニターである。つまり、個人認証が成立した場合の接続状態の切り替えを切替部が行うため、当該切り替えを情報処理装置本体で行う必要がない。このため、個人認証での接続状態を切り替えるために、情報処理装置本体のシステム変更を行う必要がないため、情報処理装置本体のシステム変更を最小限に抑えることができる。

また、好ましくは、さらに、前記表示部に接続された場合に、個人認証を行うように要求する情報である認証要求情報を前記表示部に表示させるように、前記認証要求情報を前記表示部に送信する認証要求情報送信部を備え、前記切替部は、前記認証情報処理部による個人認証が成立するまで前記表示部に前記認証要求情報送信部が接続され、前記個人認証が成立した場合に、前記表示部に前記情報処理装置本体が接続されるように接続状態を切り替える。

これによれば、個人認証が成立すれば、表示部と認証要求情報送信部との接続状態が、表示部と情報処理装置本体との接続状態に切り替わる。このため、個人認証が成立するまでは、認証要求情報送信部が送信した認証要求情報が表示部に表示され、ユーザーは、当該表示部の表示に基づいて、認証操作をすることができる。そして、個人認証が成立すれば、表示部と情報処理装置本体とが接続されて、情報処理装置の情報が表示部に表示される。

また、好ましくは、さらに、前記入力部が外部からの入力を所定の時間受け付けない状態である一定時間無操作状態を検出する無操作検出部を備え、前記無操作検出部は、前記一定時間無操作状態を検出すると、前記情報処理装置をログオフするための信号であるログオフ信号を送信し、前記切替部は、さらに、前記無操作検出部が送信したログオフ信号に基づいて、前記認証情報処理部と前記入力部とが接続され、かつ前記認証要求情報送信部と前記表示部とが接続されるように接続状態を切り替える。また、前記無操作検出部は、前記一定時間無操作状態を検出すると、前記ログオフ信号を前記認証情報処理部に送信し、前記認証情報処理部は、前記無操作検出部から前記ログオフ信号を受信すると、前記切替部に、前記認証情報処理部と前記入力部とが接続され、かつ前記認証要求情報送信部と前記表示部とが接続されるように接続状態を切り替える切替指示を行い、前記切替部は、前記切替指示に従い、前記認証情報処理部と前記入力部とが接続され、かつ前記認証要求情報送信部と前記表示部とが接続されるように接続状態を切り替える。

これによれば、一定時間無操作状態が続くと、ログオフとして、入力部と表示部とが情報処理装置から切り離される。ここで、入力部と表示部とが情報処理装置から切り離されても、情報処理装置のシステムは稼働したままの状態である。このため、ログオフの後にログオンを行っても、表示画面が初期化されたりしておらず、アプリケーションを起動する必要もないため、個人認証の成立後、速やかに操作が可能である。

また、好ましくは、前記切替部は、電子スイッチを備え、前記電子スイッチにより前記接続状態を切り替える。

これによれば、電子的なスイッチによって切り替えが行われる。このため、複雑な回路やソフトウェアは必要なく、簡易に通信制御装置を構成できる。

また、本発明は、このような通信制御装置として実現できるだけでなく、当該通信制御装置を備える情報処理装置として実現したり、当該通信制御装置を備える通信制御システムとして実現したりすることができる。また、本発明は、当該通信制御装置を構成する各処理部を備え当該通信制御装置を制御する集積回路として実現したり、当該各処理部の処理をステップとする方法として実現したりすることもできる。さらに、本発明は、それらステップをコンピュータに実行させるプログラムとして実現したり、そのプログラムを記録したコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体として実現したり、そのプログラムを示す情報、データ又は信号として実現したりすることもできる。そして、それらプログラム、情報、データ及び信号は、インターネット等の通信ネットワークを介して配信してもよい。

本発明に係る個人認証機能を備えた通信制御装置によれば、個人認証での接続状態を切り替えるために情報処理装置本体のシステム変更を行う必要がなく、通信ネットワークは情報処理装置本体には接続されていないため、情報処理装置本体のシステム変更を最小限に抑えつつ、セキュリティを確保することができる。

本発明の実施の形態における通信制御システムの概略構成図である。 通信制御装置の外観を示す斜視図である。 本発明の実施の形態における通信制御装置の機能構成を示すブロック図である。 通信制御装置による個人認証が行われ、情報処理装置が起動される動作の一例を示すフローチャートである。 通信制御装置が個人認証を行う処理の詳細を示すフローチャートである。 ユーザによる機器の操作の詳細を示すフローチャートである。 認証情報処理部によるログオフ操作の効果を説明するための図である。 本発明の実施の形態における通信制御システムの効果を説明するための図である。 従来の制御系システムの構成を説明するための図である。

以下に、本発明の実施の形態について、図面を参照しながら説明する。
図１は、本発明の実施の形態における通信制御システム１の概略構成図である。

同図に示すように、通信制御システム１は、情報処理装置１０、通信制御装置２０、カードリーダ３０、認証サーバ４０及び通信ネットワーク５０を備えている。

情報処理装置１０は、この情報処理装置１０に接続された機器（図示せず）を制御したり、情報を処理する装置である。例えば、情報処理装置１０は、パーソナルコンピュータである。

情報処理装置１０は、情報処理装置本体１１、入力部１２及び表示部１３を備えている。なお、同図では１台の情報処理装置１０しか図示していないが、情報処理装置１０は複数台備えられており、それぞれの情報処理装置１０は、情報処理装置本体１１、入力部１２及び表示部１３を備えている。

情報処理装置本体１１は、情報処理装置１０の本体である。例えば、情報処理装置本体１１は、パーソナルコンピュータ本体である。

入力部１２は、外部からの入力を受け付ける部位である。つまり、入力部１２は、ユーザが個人認証を行う際にパスワードを入力するなど、情報処理装置１０とユーザとが対話する等のために用いられる。ここでは、入力部１２は、キーボードやマウスである。なお、入力部１２は、ボタンやタッチパネル等であってもよい。

表示部１３は、情報を表示する部位である。つまり、表示部１３は、ユーザが個人認証を行う際に認証画面を表示するなど、情報処理装置１０とユーザとが対話する等のために用いられる。例えば、表示部１３は、ＣＲＴ（Cathode-Ray Tube）やＬＣＤ（Liquid Crystal Display）などのディスプレイである。

通信制御装置２０は、情報処理装置１０の使用を許可するためのユーザの個人認証を行う装置である。つまり、ユーザは、通信制御装置２０を介して個人認証を行うことで、情報処理装置１０の使用許可が与えられる。

ここで、通信制御装置２０は、複数の情報処理装置１０のそれぞれに対応して１台ずつ備えられている。そして、通信制御装置２０は、情報処理装置本体１１と、入力部１２及び表示部１３との間に配置され、情報処理装置本体１１と入力部１２と表示部１３とに接続されている。

カードリーダ３０は、ユーザが、通信制御装置２０を介して個人認証を行う際に、ユーザを判別するための認証カードが挿入される部位である。なお、カードリーダ３０は、複数の通信制御装置２０のそれぞれに対応して１台ずつ備えられている。

なお、カードリーダ３０の代わりに、指紋認証機能を有する装置が配置されていてもよい。この場合、ユーザが指紋認証を行うことで、通信制御装置２０による個人認証が行われる。また、ユーザがキーボードからユーザ名とパスワードを入力することで、個人認証が行われることにしてもよいし、虹彩や静脈、ＩＣタグなどを用いて認証情報を入力することにしてもよく、個人認証を行う方法はどのようなものであってもよい。

認証サーバ４０は、通信ネットワーク５０を介して通信制御装置２０に接続されており、通信制御装置２０が個人認証を行うための認証データを保持している。ここで、認証データとは、例えば、ユーザ名と当該ユーザのパスワードとが対応付けられたデータである。

つまり、認証サーバ４０は、情報処理装置本体１１ではなく通信制御装置２０に接続され、通信制御装置２０は、カードリーダ３０に挿入された認証カードのユーザ名と、ユーザにより入力部１２を介して入力されたパスワードとを、認証サーバ４０に保持されている認証データにより照合し、個人認証を行う。

また、同図に示されたように、入力部１２と表示部１３とカードリーダ３０とは執務室に配置され、通信制御装置２０と情報処理装置本体１１とは、認証サーバ４０とともにサーバ室に配置されている。なお、通信制御装置２０と情報処理装置本体１１とは、ユーザや他のユーザが直接触れられないような場所に配置されていればよく、例えば、施錠されたラック内に配置されていてもよい。

次に、通信制御装置２０の外観及び構成について、詳細に説明する。
図２は、通信制御装置２０の外観を示す斜視図である。

同図に示すように、通信制御装置２０は、本体入力端子２１、本体表示端子２２、入力部端子２３、表示部端子２４、カードリーダ端子２５、認証サーバ端子２６、及び電源端子２７を備えている。

本体入力端子２１は、情報処理装置本体１１の入力部１２用の端子（キーボード・マウス端子）に接続されるための端子である。また、本体表示端子２２は、情報処理装置本体１１の表示部１３用の端子（ディスプレイ端子）に接続されるための端子である。つまり、通信制御装置２０は、本体入力端子２１と本体表示端子２２とを介して、情報処理装置本体１１に接続される。

入力部端子２３は、入力部１２に接続されるための端子である。また、表示部端子２４は、表示部１３に接続されるための端子である。つまり、通信制御装置２０は、入力部端子２３と表示部端子２４とを介して、入力部１２と表示部１３とに接続される。

このように、通信制御装置２０は、通信制御装置２０は、情報処理装置本体１１と、入力部１２及び表示部１３との間に配置され、情報処理装置本体１１と入力部１２と表示部１３とに接続されている。

カードリーダ端子２５は、カードリーダ３０に接続されるための端子である。また、認証サーバ端子２６は、通信ネットワーク５０を介して認証サーバ４０に接続されるための端子である。また、電源端子２７は、電源に接続されるための端子である。なお、カードリーダ端子２５は、どのような方式の接続端子であってもよく、例えば、ＵＳＢ（Universal Serial Bus）方式の接続端子である。

図３は、本発明の実施の形態における通信制御装置２０の機能構成を示すブロック図である。

同図に示すように、通信制御装置２０は、本体入力端子２１と本体表示端子２２とを介して、情報処理装置本体１１に接続されており、入力部端子２３と表示部端子２４とを介して、入力部１２と表示部１３とに接続されている。そして、通信制御装置２０は、認証サーバ端子２６を介して認証サーバ４０に接続されている。

また、同図に示すように、通信制御装置２０は、切替部１００、認証情報処理部２００、認証要求情報送信部３００及び無操作検出部４００を備えている。

認証要求情報送信部３００は、表示部１３に接続された場合に、個人認証を行うように要求する情報である認証要求情報を表示部１３に表示させるように、当該認証要求情報を表示部１３に送信する。

無操作検出部４００は、入力部１２が外部からの入力を所定の時間受け付けない状態である一定時間無操作状態を検出する。また、無操作検出部４００は、当該一定時間無操作状態を検出すると、情報処理装置１０をログオフするための信号であるログオフ信号を送信する。具体的には、無操作検出部４００は、ログオフ信号を認証情報処理部２００に送信する。

認証情報処理部２００は、認証サーバ４０に通信ネットワーク５０を介して接続され、個人認証を行う。そして、認証情報処理部２００は、切替部１００に、接続状態を切り替える切替指示を行う。例えば、認証情報処理部２００は、無操作検出部４００からログオフ信号を受信すると、切替部１００に、認証情報処理部２００と入力部１２とが接続され、かつ認証要求情報送信部３００と表示部１３とが接続されるように、切替指示を行う。

切替部１００は、情報処理装置本体１１と入力部１２との間に接続されている。そして、切替部１００は、認証情報処理部２００による個人認証が成立した場合に、情報処理装置本体１１と入力部１２とが接続されるように接続状態を切り替える。具体的には、切替部１００は、認証情報処理部２００による個人認証が成立するまで入力部１２に認証情報処理部２００が接続され、個人認証が成立した場合に、入力部１２に情報処理装置本体１１が接続されるように接続状態を切り替える。

また、切替部１００は、情報処理装置本体１１と表示部１３との間に接続されている。そして、切替部１００は、認証情報処理部２００による個人認証が成立した場合に、情報処理装置本体１１と表示部１３とが接続されるように接続状態を切り替える。具体的には、切替部１００は、認証情報処理部２００による個人認証が成立するまで表示部１３に認証要求情報送信部３００が接続され、個人認証が成立した場合に、表示部１３に情報処理装置本体１１が接続されるように接続状態を切り替える。

さらに、切替部１００は、無操作検出部４００が送信したログオフ信号に基づいて、認証情報処理部２００と入力部１２とが接続され、かつ認証要求情報送信部３００と表示部１３とが接続されるように接続状態を切り替える。具体的には、切替部１００は、認証情報処理部２００による切替指示に従い、認証情報処理部２００と入力部１２とが接続され、かつ認証要求情報送信部３００と表示部１３とが接続されるように接続状態を切り替える。

なお、切替部１００は、電子スイッチを備え、当該電子スイッチにより接続状態を切り替える。ここで、電子スイッチとは、電子信号により切り替えを行うスイッチである。具体的には、電子スイッチとは、ＩＣ等の電子回路で構成され、０Ｖや５Ｖなどの切り替え信号により切り替えを行うスイッチである。このため、複雑な回路やソフトウェアは必要なく、簡易に通信制御装置２０を構成できる。

次に、通信制御装置２０による個人認証が行われ、情報処理装置１０が起動される動作の一例について、以下に説明する。

図４は、通信制御装置２０による個人認証が行われ、情報処理装置１０が起動される動作の一例を示すフローチャートである。

同図に示すように、まず、通信制御装置２０によって個人認証が行われる（Ｓ１０２）。この通信制御装置２０が個人認証を行う処理の詳細は、後述する。

そして、個人認証が成立すれば、入力部１２を介したユーザの操作により、ＯＳ（Operating System）へのログオン操作が行われる（Ｓ１０４）。

そして、ＯＳへのログオン操作の後に、入力部１２を介したユーザの操作により、アプリケーションが起動され（Ｓ１０６）、アプリケーションでの認証が行われる（Ｓ１０８）。

その後、ユーザが所要の画面への切替操作が行われる（Ｓ１１０）。ここでは、ユーザは、機器を操作するために必要な画面へ切り替えることとする。

そして、切り替えられた画面に基づいて、ユーザにより機器が操作される（Ｓ１１２）。このユーザによる機器の操作の詳細については、後述する。

その後、入力部１２を介したユーザの操作により、アプリケーションがログオフされ（Ｓ１１４）、さらに、ＯＳがログオフされる（Ｓ１１６）。

以上により、通信制御装置２０による個人認証が行われ、情報処理装置１０が起動される動作は終了する。

次に、通信制御装置２０が個人認証を行う処理（図４のＳ１０２）の詳細について、説明する。

図５は、通信制御装置２０が個人認証を行う処理（図４のＳ１０２）の詳細を示すフローチャートである。

まず、初期状態では、入力部１２は認証情報処理部２００に接続されており、表示部１３は認証要求情報送信部３００に接続されている。

このため、表示部１３には認証要求情報が表示されている（Ｓ２０２）。つまり、認証要求情報送信部３００は、認証要求情報を表示部１３に表示させるように、当該認証要求情報を表示部１３に送信している。

そして、ユーザが個人認証を行うために、カードリーダ３０に当該ユーザの認証カードが挿入される（Ｓ２０４）。

そして、入力部１２を介して、ユーザからパスワードが入力される（Ｓ２０６）。
このため、認証情報処理部２００は、認証サーバ４０から認証データを取得して、個人認証を行う（Ｓ２０８）。

そして、認証情報処理部２００は、ユーザ名とパスワードとを照合することにより、個人認証が成立したか否かを判断する（Ｓ２１０）。

認証情報処理部２００が、個人認証が成立していないと判断した場合（Ｓ２１０でＮＯ）、再度、ユーザにパスワードの入力を促し、入力部１２を介して、ユーザからパスワードの入力を受け付ける（Ｓ２０６）。

認証情報処理部２００は、個人認証が成立したと判断した場合（Ｓ２１０でＹＥＳ）、切替部１００に切替指示を行う（Ｓ２１２）。

切替部１００は、認証情報処理部２００による切替指示に従い、接続状態を切り替える（Ｓ２１４）。具体的には、切替部１００は、情報処理装置本体１１と入力部１２とが接続され、また、情報処理装置本体１１と表示部１３とが接続されるように接続状態を切り替える。

以上のようにして、通信制御装置２０が個人認証を行う処理（図４のＳ１０２）は終了する。

次に、ユーザによる機器の操作（図４のＳ１１２）の詳細について、説明する。
図６は、ユーザによる機器の操作（図４のＳ１１２）の詳細を示すフローチャートである。

まず、同図に示すように、入力部１２を介したユーザの操作により、ユーザによる機器の操作が行われる（Ｓ３０２）。

次に、無操作検出部４００は、入力部１２が外部からの入力を所定の時間受け付けない状態である一定時間無操作状態を検出する（Ｓ３０４）。つまり、ユーザが機器の操作を所定の時間行わない場合に、無操作検出部４００は、一定時間無操作状態を検出する。

無操作検出部４００は、一定時間無操作状態を検出した場合は（Ｓ３０４でＹＥＳ）、情報処理装置１０をログオフするためのログオフ信号を認証情報処理部２００に送信する（Ｓ３０６）。

そして、認証情報処理部２００がログオフ信号を受信する（Ｓ３１０）。
また、無操作検出部４００が一定時間無操作状態を検出しない場合でも（Ｓ３０４でＮＯ）、入力部１２を介してユーザからログオフ操作が行われた場合は（Ｓ３０８でＹＥＳ）、認証情報処理部２００がログオフ信号を受信する（Ｓ３１０）。

ここで、ユーザによるログオフ操作は、例えば、ユーザが、キーボードの特定の組合せのキーを押下したり、カードリーダから認証カードを引き抜いたりすることにより行われる。また、カードリーダや指紋認証の場合は指紋読取装置にログオフボタンを設け、ユーザが当該ログオフボタンを押下することで、ログオフ操作を行うことにしてもよい。

認証情報処理部２００は、ログオフ信号を受信すると、切替部１００に、認証情報処理部２００と入力部１２とが接続され、かつ認証要求情報送信部３００と表示部１３とが接続されるように、切替指示を行う（Ｓ３１２）。

そして、切替部１００は、当該切替指示に従い、認証情報処理部２００と入力部１２とが接続され、かつ認証要求情報送信部３００と表示部１３とが接続されるように接続状態を切り替える（Ｓ３１４）。

ユーザがログオフ操作を行わずに（Ｓ３０８でＮＯ）、機器の操作を終了した場合は、ユーザによる機器の操作（図４のＳ１１２）は、終了する。

次に、図６に示された認証情報処理部２００によるログオフ操作の効果について、説明する。

図７は、認証情報処理部２００によるログオフ操作の効果を説明するための図である。具体的には、同図は、通信制御装置２０を備えていない従来の通信制御システム１において、情報処理装置１０が起動される動作の一例を示すフローチャートである。

同図に示すように、まず、ユーザの操作により、ＯＳ（Operating System）へのログオン操作が行われる（Ｓ４０２）。

そして、ＯＳへのログオン操作の後に、ユーザの操作により、アプリケーションが起動され（Ｓ４０４）、アプリケーションでの認証が行われる（Ｓ４０６）。

その後、ユーザが所要の画面への切替操作が行われる（Ｓ４０８）。ここでは、ユーザは、機器を操作するために必要な画面へ切り替えることとする。

そして、切り替えられた画面に基づいて、ユーザにより機器が操作される（Ｓ４１０）。

ユーザによる機器の操作が終了すると、ユーザの操作により、アプリケーションがログオフされる（Ｓ４１２）。

ここで、他のユーザが機器を操作したい場合は、他のユーザによるアプリケーションのログオンが行われる（Ｓ４１４でＹＥＳ）。このため、他のユーザは、再度、所要の画面への切替操作（Ｓ４０８）をしなければならない。

また、アプリケーションがログオフされただけの状態では、誰もが情報処理装置１０を操作可能であるため、アプリケーションに認証機能を付加することが必要になる。しかし、アプリケーションを既存環境にあわせこむ必要があり、実現が困難な場合が多い。

また、アプリケーションのログオンが行われない場合には（Ｓ４１４でＮＯ）、ＯＳがログオフされる（Ｓ４１６）。

そして、この状態で、他のユーザが機器を操作したい場合は、他のユーザによるＯＳのログオンが行われる（Ｓ４１８でＹＥＳ）。このため、他のユーザは、再度、アプリケーションの起動操作（Ｓ４０４）から操作をしなければならない。

このように、従来の通信制御システム１では、システムは稼働したまま、ユーザが入れ替わることが頻繁にあるが、その都度、システムからログオン・ログオフを行えば、表示画面が初期化されたり、アプリケーションを都度起動しなければならないなど、円滑な操作が行えない状況となる。

これに対し、通信制御装置２０を備えた通信制御システム１では、一定時間無操作状態が続くと、ログオフとして、入力部１２と表示部１３とが情報処理装置１０から切り離される。ここで、入力部１２と表示部１３とが情報処理装置１０から切り離されても、情報処理装置１０のシステムは稼働したままの状態である。このため、ログオフの後にログオンを行っても、表示画面が初期化されたりしておらず、アプリケーションを起動する必要もないため、個人認証の成立後、速やかに操作が可能である。

さらに、以下に、通信制御装置２０を備えた通信制御システム１の効果について、説明する。

図８は、本発明の実施の形態における通信制御システム１の効果を説明するための図である。

同図に示すように、通信制御システム１は、複数の情報処理装置１０と、当該情報処理装置１０に対応する複数の通信制御装置２０とを備えている。そして、これら全ての情報処理装置１０において、通信制御装置２０により個人認証が行われて、通信制御装置２０が使用可能となり、機器６０の制御が行われる。

これにより、複数の情報処理装置１０で異なるＯＳが使用されている場合でも、認証機能を個々のＯＳに合わせる必要がなく、統一的な認証機構を提供することができる。

また、通信制御装置２０の切替部１００が、情報処理装置本体１１と入力部１２との間に配置され、個人認証が成立した場合に情報処理装置本体１１と入力部１２とが接続されるように接続状態を切り替える。つまり、個人認証が成立した場合の接続状態の切り替えを切替部１００が行うため、当該切り替えを情報処理装置本体１１で行う必要がない。このため、個人認証での接続状態を切り替えるために、情報処理装置本体１１のシステム変更を行う必要がない。また、通信ネットワーク５０は、通信制御装置２０の認証情報処理部２００に接続されており、情報処理装置本体１１には接続されていない。このため、情報処理装置本体１１のセキュリティを確保できる。したがって、情報処理装置本体１１のシステム変更を最小限に抑えつつ、セキュリティを確保できる。

また、個人認証が成立すれば、入力部１２と認証情報処理部２００との接続状態が、入力部１２と情報処理装置本体１１との接続状態に切り替わる。このため、個人認証が成立するまでは、ユーザが入力部１２から認証情報処理部２００に認証情報を送信することで、個人認証が行われる。そして、個人認証が成立すれば、入力部１２と情報処理装置本体１１とが接続されて、ユーザが入力部を介して情報処理装置１０に入力操作を行うことができるようになる。

また、通信制御装置２０の切替部１００が、情報処理装置本体１１と表示部１３との間に配置され、個人認証が成立した場合に情報処理装置本体１１と表示部１３とが接続されるように接続状態を切り替える。つまり、個人認証が成立した場合の接続状態の切り替えを切替部１００が行うため、当該切り替えを情報処理装置本体１１で行う必要がない。このため、個人認証での接続状態を切り替えるために、情報処理装置本体１１のシステム変更を行う必要がないため、情報処理装置本体１１のシステム変更を最小限に抑えることができる。

また、個人認証が成立すれば、表示部１３と認証要求情報送信部３００との接続状態が、表示部１３と情報処理装置本体１１との接続状態に切り替わる。このため、個人認証が成立するまでは、認証要求情報送信部３００が送信した認証要求情報が表示部１３に表示され、ユーザーは、当該表示部１３の表示に基づいて、認証操作をすることができる。そして、個人認証が成立すれば、表示部１３と情報処理装置本体１１とが接続されて、情報処理装置１０の情報が表示部１３に表示される。

以上のように、本発明に係る通信制御装置２０によれば、情報処理装置本体１１のシステム変更を最小限に抑えつつ、セキュリティを確保することができる。

以上、本発明に係る通信制御装置について、上記実施の形態を用いて説明したが、本発明は、これに限定されるものではない。

つまり、今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

例えば、上記実施の形態では、切替部１００は、情報処理装置本体１１と表示部１３との間に接続されており、認証情報処理部２００による個人認証が成立した場合に、情報処理装置本体１１と表示部１３とが接続されるように接続状態を切り替えることとした。しかし、情報処理装置本体１１と表示部１３とは常に接続され、切替部１００により接続状態は切り替えられないことにしてもよい。

また、上記実施の形態では、認証情報処理部２００による個人認証が成立するまで、入力部１２と認証情報処理部２００とが接続されていることとした。しかし、入力部１２とは異なる装置によって認証情報処理部２００による個人認証が行われる場合は、入力部１２と認証情報処理部２００とが接続されていなくともよい。

また、上記実施の形態では、ログオフ信号に基づいて認証情報処理部２００が切替指示を切替部１００に行うこととした。しかし、無操作検出部４００がログオフ信号に基づいて、切替指示を切替部１００に行うことにしてもよい。

また、上記実施の形態では、切替部１００は、電子スイッチを備えることとした。しかし、切替部１００は、機械スイッチを備えることとしてもよいし、ソフトウェアでの制御により切り替えを行うなど、電子スイッチを備えることには限定されない。ここで、機械スイッチとは、金属などの接続部位（接点）が機械的に動いて、接断を切替えるスイッチである。また、ソフトウェアでの制御による切り替えとは、例えば画面表示を生成する部位（パソコンのグラフィックボードのような部位）に切り替え機能を組み込み、ＯＳやドライバソフトウェアで制御して切り替えを行うことをいう。

また、上記実施の形態では、通信制御装置２０と情報処理装置本体１１とは、施錠されたラック内又はサーバ室に配置されることとした。しかし、通信制御装置２０と情報処理装置本体１１とは、入力部１２や表示部１３と同様に、執務室に配置されることにしてもよい。

また、図３に示されたブロック図の各機能ブロックは、集積回路であるＬＳＩとして実現されてもよい。これらは個別に１チップ化されても良いし、一部又は全てを含むように１チップ化されても良い。

ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field Programmable Gate Array）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。

さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適応等が可能性としてありえる。

本発明にかかる通信制御装置は、情報処理装置本体のシステム変更を最小限に抑えつつセキュリティを確保できる個人認証機能を備えた通信制御装置等として有用である。

１ 通信制御システム
１０ 情報処理装置
１１ 情報処理装置本体
１２ 入力部
１３ 表示部
２０ 通信制御装置
２１ 本体入力端子
２２ 本体表示端子
２３ 入力部端子
２４ 表示部端子
２５ カードリーダ端子
２６ 認証サーバ端子
２７ 電源端子
３０ カードリーダ
４０ 認証サーバ
５０ 通信ネットワーク
１００ 切替部
２００ 認証情報処理部
３００ 認証要求情報送信部
４００ 無操作検出部

Claims (12)

1. 情報処理装置本体と外部からの入力を受け付ける入力部とを備える情報処理装置の使用を許可するためのユーザの個人認証を、認証サーバを用いて行う通信制御装置であって、
   前記情報処理装置本体と前記入力部との間に接続される切替部と、
   前記認証サーバに通信ネットワークを介して接続され、個人認証を行う認証情報処理部とを備え、
   前記切替部は、前記認証情報処理部による個人認証が成立した場合に、前記情報処理装置本体と前記入力部とが接続されるように接続状態を切り替える
   通信制御装置。
2. 前記切替部は、前記認証情報処理部による個人認証が成立するまで前記入力部に前記認証情報処理部が接続され、前記個人認証が成立した場合に、前記入力部に前記情報処理装置本体が接続されるように接続状態を切り替える
   請求項１に記載の通信制御装置。
3. 前記情報処理装置は、さらに、情報を表示する表示部を備え、
   前記切替部は、前記情報処理装置本体と前記表示部との間にも接続され、前記認証情報処理部による個人認証が成立した場合に、前記情報処理装置本体と前記表示部とが接続されるように接続状態を切り替える
   請求項１又は２に記載の通信制御装置。
4. さらに、
   前記表示部に接続された場合に、個人認証を行うように要求する情報である認証要求情報を前記表示部に表示させるように、前記認証要求情報を前記表示部に送信する認証要求情報送信部を備え、
   前記切替部は、前記認証情報処理部による個人認証が成立するまで前記表示部に前記認証要求情報送信部が接続され、前記個人認証が成立した場合に、前記表示部に前記情報処理装置本体が接続されるように接続状態を切り替える
   請求項３に記載の通信制御装置。
5. さらに、
   前記入力部が外部からの入力を所定の時間受け付けない状態である一定時間無操作状態を検出する無操作検出部を備え、
   前記無操作検出部は、前記一定時間無操作状態を検出すると、前記情報処理装置をログオフするための信号であるログオフ信号を送信し、
   前記切替部は、さらに、前記無操作検出部が送信したログオフ信号に基づいて、前記認証情報処理部と前記入力部とが接続され、かつ前記認証要求情報送信部と前記表示部とが接続されるように接続状態を切り替える
   請求項３又は４に記載の通信制御装置。
6. 前記無操作検出部は、前記一定時間無操作状態を検出すると、前記ログオフ信号を前記認証情報処理部に送信し、
   前記認証情報処理部は、前記無操作検出部から前記ログオフ信号を受信すると、前記切替部に、前記認証情報処理部と前記入力部とが接続され、かつ前記認証要求情報送信部と前記表示部とが接続されるように接続状態を切り替える切替指示を行い、
   前記切替部は、前記切替指示に従い、前記認証情報処理部と前記入力部とが接続され、かつ前記認証要求情報送信部と前記表示部とが接続されるように接続状態を切り替える
   請求項５に記載の通信制御装置。
7. 前記切替部は、電子スイッチを備え、前記電子スイッチにより前記接続状態を切り替える
   請求項１〜６のいずれか１項に記載の通信制御装置。
8. 前記情報処理装置は、パーソナルコンピュータであり、
   前記情報処理装置本体は、パーソナルコンピュータ本体であり、前記入力部はキーボード及びマウスである
   請求項１〜７のいずれか１項に記載の通信制御装置。
9. 情報処理装置本体と外部からの入力を受け付ける入力部とを備え、ユーザの個人認証を、認証サーバを用いて行う情報処理装置であって、
   請求項１に記載の通信制御装置を備える
   情報処理装置。
10. 情報処理装置本体と外部からの入力を受け付ける入力部とを備える情報処理装置の使用を許可するためのユーザの個人認証を、認証サーバを用いて行う通信制御システムであって、
    複数の前記情報処理装置と、
    前記複数の前記情報処理装置のそれぞれに対応した複数の請求項１に記載の通信制御装置と、
    認証サーバと
    を備える通信制御システム。
11. 情報処理装置本体と外部からの入力を受け付ける入力部とを備える情報処理装置の使用を許可するためのユーザの個人認証を、通信制御装置が認証サーバを用いて行うためのプログラムであって、
    前記通信制御装置は、
    前記情報処理装置本体と前記入力部との間に接続される切替部と、
    前記認証サーバに通信ネットワークを介して接続され、個人認証を行う認証情報処理部とを備え、
    前記プログラムは、
    前記認証情報処理部が個人認証を行う認証ステップと、
    前記切替部が、前記認証ステップで個人認証が成立した場合に、前記情報処理装置本体と前記入力部とが接続されるように接続状態を切り替える切り替えステップと
    をコンピュータに実行させるプログラム。
12. 情報処理装置本体と外部からの入力を受け付ける入力部とを備える情報処理装置の使用を許可するためのユーザの個人認証を、認証サーバを用いて行う通信制御装置を制御する集積回路であって、
    前記情報処理装置本体と前記入力部との間に接続される切替部と、
    前記認証サーバに通信ネットワークを介して接続され、個人認証を行う認証情報処理部とを備え、
    前記切替部は、前記認証情報処理部による個人認証が成立した場合に、前記情報処理装置本体と前記入力部とが接続されるように接続状態を切り替える
    集積回路。

Images