JP2013061881A - 画像表示システム、画像表示装置、及びパスワード生成装置 - Google Patents

Abstract

【課題】操作手段を用いたパスワード入力におけるセキュリティを向上させる。
【解決手段】画像を表示する画像表示装置と、画像表示装置を使用するための所定のパスワードを生成するパスワード生成装置とを有する画像表示システムであって、パスワード生成装置は、画像表示装置を操作する操作者の認証を行う操作者認証手段と、操作者認証手段により認証された操作者に対し、画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、画像表示装置は、画像表示装置を操作する操作装置により入力された前記使い捨てパスワードを認証するパスワード認証手段と、パスワード認証手段による認証結果に応じて、画像表示装置の動作内容を制御する動作制御手段とを有することにより上記課題を解決する。
【選択図】図１

Description

本発明は、画像表示システム、画像表示装置、及びパスワード生成装置に関する。

従来では、例えばプロジェクタや大画面モニタ等のように、表示される画像を複数人で共有することが可能な画像表示装置が知られている。このような画像表示装置は、例えば会議室等に設置したまま使用されることがあるため盗難される可能性や、本体の小型化により持ち運ぶこともできるため紛失してしまう可能性がある。

したがって、上述した盗難や紛失に対して、所有者以外に画像表示装置を使用させないようにすることや、悪意を持った人が画像表示装置内の情報を取り出せないように保護することが求められている。また、画像表示装置の高機能化に伴って、ユーザごとに異なる操作権限を付与することが可能となり、またネットワーク機能の搭載等により外部装置との認証を行うことが必要な場合もある。そのため、従来では、例えば、パスワード機能を備えた画像表示装置が知られている。

しかしながら、従来の画像表示装置は、パスワードを入力する操作画面を大画面で投影しているため、操作者以外の人に操作画面が見られてしまい、パスワードの入力動作からパスワードの桁数等が類推されてしまう場合がある。

また、画像表示装置の操作手段は、本体に付属する数個のボタンと赤外線リモコン等の遠隔操作手段により構成されているため、パスワードを入力する場合には、使用可能なパスワードが数字だけとなり、パスワードを破られやすい。また、赤外線リモコンの場合には、画像表示装置に向けて操作する必要があるため隠して操作しにくい。更に、ユーザは画像表示装置を使用するためのパスワードを記憶しておく必要がある。

そこで、従来では、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリを用いて認証を行うことにより、リモコン等からパスワードを入力せずに、画像表示装置の使用を可能とする方法が知られている（例えば、特許文献１参照。）。

しかしながら、上述の特許文献１に示すような手法では、ＵＳＢメモリ、及び画像表示装置にそのメモリを差し込むＵＳＢポートが必要となり、ＵＳＢメモリは、使用するユーザ分必要となるため、コストが増加するという問題がある。また、ＵＳＢメモリに記録されたＵＳＢキーと画像表示装置とを同時に紛失した場合には、保護することができない。また、ＵＳＢメモリ自体の導入や持込が禁止されている場合には、利用条件が限定され、会議室の天井に備え付けられている画像表示装置の場合には、ＵＳＢメモリを差し込むＵＳＢポートを延長するための配線等が必要になる等の手間がかかったりする。

なお、従来では、上述したＵＳＢメモリの他、例えば、画像表示装置に操作者だけが見えるような液晶画面を追加したり、使用可能な文字を増やして操作が他者に覗かれにくくするためのキーボードを接続したり、ＩＣカード、物理的な鍵等の使用部品を追加することが提案されている。しかしながら、このような場合もコストが増加し、操作者の手間がかかる。

本発明は、上記の課題に鑑みてなされたものであり、操作手段を用いたパスワード入力におけるセキュリティを向上させる画像表示システム、画像表示装置、及びパスワード生成装置を提供することを目的とする。

本発明は、上記目的を達成するために、画像を表示する画像表示装置と、前記画像表示装置を使用するための所定のパスワードを生成するパスワード生成装置とを有する画像表示システムであって、前記パスワード生成装置は、前記画像表示装置を操作する操作者の認証を行う操作者認証手段と、前記操作者認証手段により認証された操作者に対し、前記画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、前記画像表示装置は、前記画像表示装置に入力された使い捨てパスワードを認証するパスワード認証手段と、前記パスワード認証手段による認証結果に応じて、前記画像表示装置の動作内容を制御する動作制御手段とを有することを特徴とする。

また、本発明は、画像を表示する画像表示装置と、前記画像表示装置を使用するための所定のパスワードを生成するパスワード生成処理をコンピュータにより実行可能なプログラムとを有する画像表示システムであって、前記プログラムは、前記画像表示装置を操作する操作者の認証を行う操作者認証手段と、前記操作者認証手段により認証された操作者に対し、前記画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、前記画像表示装置は、前記画像表示装置に入力された使い捨てパスワードを認証するパスワード認証手段と、前記パスワード認証手段による認証結果に応じて、前記画像表示装置の動作内容を制御する動作制御手段とを有することを特徴とする。

また、本発明は、所定のパスワードに応じて動作内容を制御する画像表示装置であって、当該画像表示装置を使用するためのパスワードを生成するパスワード生成装置により生成された使い捨てパスワードを入力し、入力された使い捨てパスワードを認証するパスワード認証手段と、前記パスワード認証手段による認証結果に応じて、当該画像表示装置の動作内容を制御する動作制御手段とを有することを特徴とする。

また、本発明は、画像表示装置を使用するための所定のパスワードを生成するパスワード生成装置であって、前記画像表示装置を操作する操作者の認証を行う操作者認証手段と、前記操作者認証手段により認証された操作者に対し、前記画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、前記パスワード生成手段は、前記画像表示装置に認証され、認証結果に応じて、前記画像表示装置の動作内容が制御される使い捨てパスワードを生成することを特徴とする。

本発明によれば、操作手段を用いたパスワード入力におけるセキュリティを向上させることが可能となる。

本実施形態に係る画像表示システムの概略を示す図である。 本実施形態に係るクライアント装置の機能ブロック一例を示す図である。 本実施形態に係るクライアント装置のハードウェア構成の一例を示す図である。 本実施形態に係るサーバの機能ブロックの一例を示す図である。 本実施形態に係るサーバのハードウェア構成の一例を示す図である。 本実施形態に係る画像表示装置の機能ブロックの一例を示す図である。 本実施形態に係る画像表示装置のハードウェア構成の一例を示す図である。 本実施形態に係る画像表示処理のシーケンス図である。 本実施形態に係るクライアント装置の処理の流れを示すフローチャートである。 本実施形態に係るサーバの処理の流れを示すフローチャートである。 本実施形態に係る画像表示装置の処理の流れを示すフローチャートである。 本実施形態に係るパスワードの生成及び認証ロジック設定のシーケンス図である。 本実施形態に係る画像表示システムの第１の変形例を示す図である。 本実施形態に係る画像表示システムの第２の変形例を示す図である。 本実施形態に係る画像表示システムの第３の変形例を示す図である。 本実施形態に係る画像表示システムの第４の変形例を示す図である。

＜画像表示システムの概略＞
図１は、本実施形態に係る画像表示システムの概略を示す図である。図１に示すように、本実施形態に係る画像表示システム１００は、クライアント装置１０と、サーバ２０と、画像表示装置３０とを有するように構成されている。

画像表示システム１００において、クライアント装置１０と、サーバ２０とは、例えばインターネットに代表される通信ネットワーク１を介してデータの送受信が可能な状態で接続されている。図１の例では、クライアント装置１０と、サーバ２０とは、画像表示装置３０を操作する操作者が、画像表示装置３０を使用するための所定のパスワードを生成するパスワード生成装置として機能する。

クライアント装置１０は、例えばＰＣ（パーソナルコンピュータ）やタブレット端末、スマートフォン、携帯端末等を含む情報処理装置等を用いることが可能である。

サーバ２０は、例えばクライアント装置１０におけるコンピュータ処理を、通信ネットワーク１を経由してサービスとして利用することを可能とするクラウドサーバ等を用いることが可能である。

画像表示装置３０は、例えばプロジェクタや大画面モニタ等の画像を表示する装置であり、画面上に表示される画像を複数人で共有することが可能である。なお、画像表示装置３０を使用する際、操作者は、画像表示装置３０に付属する赤外線リモコン等の遠隔操作手段を用いてパスワード入力等の操作を行う。

操作者は、クライアント装置１０及びサーバ２０により、画像表示装置３０を使用するためのパスワードを生成させるため、まず、クライアント装置１０に対して認証を行ってログインする。クライアント装置１０に対する認証は、例えばクライアント装置１０を使用するためのユーザＩＤやパスワード等を入力することにより行われる。

クライアント装置１０は、操作者の認証が許可されると、通信ネットワーク１を介してサーバ２０への認証を行う。サーバ２０に対する認証は、例えばサーバ２０を使用するためのユーザＩＤやパスワード等を入力することにより行われる。クライアント装置１０は、サーバ２０から操作者の認証が許可されると、サーバ２０に画像表示装置３０を使用するためのパスワードの生成を要求する。

サーバ２０は、クライアント装置１０からの要求に応じて、画像表示装置３０を使用するためのパスワードを生成する。

ここで、サーバ２０は、画像表示装置３０を使用するためのパスワードとして、使い捨てパスワードを生成する。サーバ２０が生成する使い捨てパスワードは、例えば所定の時刻や画像表示装置３０を使用する回数等に応じて変更するパスワードとして生成する。また、サーバ２０に生成された使い捨てパスワードは、画像表示装置３０により認証される使い捨てパスワードと同期するものとする。

サーバ２０は、使い捨てパスワードを生成すると、クライアント装置１０に送信する。なお、本実施形態では、上述したクライアント装置１０とサーバ２０との通信ネットワーク１上のデータのやり取りに対して暗号化通信を行っても良い。

クライアント装置１０は、サーバ２０から取得した使い捨てパスワードを画面上に表示して、操作者に通知する。

画像表示装置３０は、画像表示装置３０に対応する赤外線リモコン等の遠隔操作手段等を用いて操作者により使い捨てパスワードが入力されると、入力された使い捨てパスワードを認証し、認証結果に応じて動作内容を制御する。また、画像表示装置３０は、認証の結果、操作者の使用が可能な場合に、クライアント装置１０から、ケーブル等の有線や無線を介してデータを取得し、取得したデータをスクリーン等に投影して表示させる。

＜クライアント装置１０の機能ブロック＞
次に、図２を用いて、上述したクライアント装置１０の機能ブロックについて説明する。図２は、本実施形態に係るクライアント装置の機能ブロック一例を示す図である。

図２に示すように、クライアント装置１０は、操作手段１１と、認証手段１２と、通信手段１３と、通信暗号化手段１４と、通信復号化手段１５と、表示手段１６とを有するように構成される。

操作手段１１は、操作者による操作により入力された入力情報や操作者により指示された指示内容等を取得する。なお、操作手段１１は、例えば操作ボタンやキーボード、マウス、タッチパネル等からなるが、これに限定されるものではない。

認証手段１２は、画像表示装置３０を操作する操作者の認証を行う操作者認証手段である。認証手段１２は、例えばログイン時に、操作手段１１から入力された操作者の入力情報に基づいて認証を行う。なお、認証手段１２による認証手法については、例えばユーザＩＤやパスワード、指紋認証等があるが、操作者により複数選択しても良く、本発明においてはこれに限定されるものではない。また、どのような入力情報で認証が成功するか等の情報は、例えば認証手段１２の内部メモリ等に蓄積しておき、その情報と照合することで認証することができる。

通信手段１３は、例えば操作手段１１から操作者により指示された指示内容に基づいてサーバ２０と通信を行う。ここで、通信手段１３は、通信内容を通信暗号化手段１４により暗号化してサーバ２０と通信を行う。

通信暗号化手段１４は、通信手段１３によるサーバ２０との通信内容を必要に応じて暗号化する。通信暗号化手段１４は、例えば操作手段１１から取得したサーバ２０に対する使い捨てパスワード生成要求等を暗号化する。なお、暗号化の有無は、予め設定することができる。ここで、通信暗号化手段１４は、例えば公開鍵暗号方式や共通鍵暗号方式等の一般的な手法を用いて暗号化することができ、本発明においては特に制限されるものではない。

なお、暗号化方式としては、例えばＲＣ２（Ｒｉｖｅｓｔ'ｓ Ｃｉｐｈｅｒ ２）、ＲＣ４、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、ＦＥＡＬ（Ｆａｓｔ ｄａｔａ Ｅｎｃｉｐｈｅｒｍｅｎｔ ＡＬｇｏｒｉｔｈｍ）等がある。

通信復号化手段１５は、通信手段１３により取得したサーバ２０からの暗号化された通信内容を復号化する。通信復号化手段１５は、例えば公開鍵暗号方式や秘密鍵暗号方式等の一般的な手法を用いて復号化することができ、本発明においては特に制限されるものではない。

表示手段１６は、操作手段１１から入力された操作内容又は指示内容を表示したり、認証手段１２から得られた認証結果を表示したり、通信手段１３から得られた通信結果（例えばサーバ２０により生成された使い捨てパスワード等）を表示する。

なお、上述したクライアント装置１０が有する各手段により実行される処理は、コンピュータにより実行可能なプログラムによる各種アプリケーションにより実行可能である。

＜クライアント装置１０のハードウェア構成＞
次に、図３を用いて、上述したクライアント装置１０のハードウェア構成について説明する。図３は、本実施形態に係るクライアント装置のハードウェア構成の一例を示す図である。

図３に示すように、本実施形態に係るクライアント装置１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１と、記憶部２２と、操作入力部２３と、外部インターフェース部２４と、ネットワーク制御部２５と、出力部２６とを有するように構成される。

ＣＰＵ２１は、記憶部２２に記憶された制御プログラムに基づいて、本実施形態におけるアプリケーションに基づく各種処理を実行し、クライアント装置１０の各構成を制御する。

記憶部２２は、例えばＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等からなり、例えば一般的な制御プログラムや本実施形態で用いられるアプリケーションに対応するプログラム、入力情報や実行経過や実行結果により得られる出力情報等の各種情報を格納する。

操作入力部２３は、例えば操作者等のユーザが操作するキーボード、マウス等のポインティングデバイスや、タッチパネル等を有しており、ユーザからの各種プログラムの実行等、様々な操作指示を入力するために用いられる。

外部インターフェース部２４は、例えば通信ネットワーク１を介してサーバ２０等の外部装置と接続したり、例えばＵＳＢメモリ等の外部機器と接続したりするためのインターフェースである。

ネットワーク制御部２５は、例えば外部インターフェース部２４により通信ネットワーク１等を介して接続されたサーバ２０等の外部装置や外部機器とのデータの送受信を制御する。

出力部２６は、各種処理を行うためのコンピュータ本体を操作するのに必要な各種ウィンドウやデータ等を表示するディスプレイ等を有する。出力部２６は、例えばＣＰＵ２１が有する制御プログラムによる実行経過や結果等を表示する。

＜サーバ２０の機能ブロック＞
次に、図４を用いて、上述したサーバ２０の機能ブロックについて説明する。図４は、本実施形態に係るサーバの機能ブロック一例を示す図である。

図４に示すように、サーバ２０は、通信手段３１と、通信暗号化手段３２と、通信復号化手段３３と、パスワード生成手段３４と、認証手段３５とを有するように構成される。

通信手段３１は、例えばクライアント装置１０との通信を行う。通信手段３１は、通信内容を通信暗号化手段３２により暗号化してクライアント装置１０との通信を行う。

ここで、通信手段３１は、クライアント装置１０との通信時に、認証手段３５によりクライアント装置１０の認証を行う。また、通信手段３１は、パスワード生成手段３４により生成した使い捨てパスワードを、通信暗号化手段３２により暗号化し、クライアント装置１０に送信する。

通信暗号化手段３２は、通信手段３１によるクライアント装置１０との通信内容を必要に応じて暗号化する。通信暗号化手段３２は、例えばパスワード生成手段３４により生成された使い捨てパスワードを暗号化する。通信暗号化手段３２は、上述したクライアント装置１０の通信暗号化手段１４と同様に、一般的な手法を用いて暗号化することができ、本発明においては特に制限されるものではない。

通信復号化手段３３は、通信手段３１により取得したクライアント装置１０からの暗号化された通信内容を復号化する。通信復号化手段３３は、上述したクライアント装置１０の通信復号化手段１５と同様に、一般的な手法を用いて復号化することができ、本発明においては特に制限されるものではない。

パスワード生成手段３４は、画像表示装置３０を使用するためのパスワードとして、使い捨てパスワードを生成する。パスワード生成手段３４は、上述したように、使い捨てパスワードを、例えば所定の時刻や画像表示装置３０を使用する回数等に応じて変更するパスワードとして生成する。また、パスワード生成手段３４により生成されるパスワードは、画像表示装置３０のパスワード認証手段５２により認証される使い捨てパスワードと同期するものとする。なお、パスワード生成手段３４に用いられる使い捨てパスワードの生成方式や生成ロジックは変更可能とする。また、パスワード生成手段３４による使い捨てパスワードの生成ロジックの設定例については後述する。

認証手段３５は、通信手段３１によるクライアント装置１０との通信時に、クライアント装置１０の認証を行う。認証手段３５による認証手法については、認証手段１２と同様に、例えばユーザＩＤやパスワード等があるが、操作者により複数選択しても良く、本発明においてはこれに限定されるものではない。また、どのような入力情報で認証が成功するか等の情報は、例えば認証手段３５の内部メモリ等に蓄積しておき、その情報と照合することで認証することができる。

なお、上述したサーバ２０が有する各手段により実行される処理は、コンピュータにより実行可能なプログラムによる各種アプリケーションにより実行可能である。

＜サーバ２０のハードウェア構成＞
次に、図５を用いて、上述したサーバ２０のハードウェア構成について説明する。図５は、本実施形態に係るサーバのハードウェア構成の一例を示す図である。

図５に示すように、サーバ２０は、ＣＰＵ４１と、記憶部４２と、ネットワーク制御部４３とを有するように構成される。

ＣＰＵ４１は、記憶部４２に記憶された制御プログラムに基づいて、本実施形態におけるアプリケーションに基づく各種処理を実行し、サーバ２０の各構成を制御する。

記憶部４２は、例えばＲＯＭやＲＡＭ等からなり、例えば一般的な制御プログラムや本実施形態で用いられるアプリケーションに対応するプログラム、例えば画像表示装置３０を管理する管理者等により設定された使い捨てパスワードの生成ロジック等の各種情報を格納する。

ネットワーク制御部４３は、例えば通信ネットワーク１を介して接続されるクライアント装置１０等の外部装置とのデータの送受信を制御する。

＜画像表示装置３０の機能ブロック＞
次に、図６を用いて、上述した画像表示装置３０の機能ブロックについて説明する。図６は、本実施形態に係る画像表示装置の機能ブロックの一例を示す図である。

図６に示すように、画像表示装置３０は、操作手段５１と、パスワード認証手段５２と、動作制御手段５３と、画像入力手段５４と、画像出力手段５５とを有するように構成される。

操作手段５１は、例えば、画像表示装置３０の本体に設けられた操作ボタンや、画像表示装置３０に付属する数個のボタンを有する赤外線リモコン等の遠隔操作手段等から構成され、例えば操作者により入力された入力情報や操作者により指示された指示内容を取得する。操作手段５１は、例えば操作者からの使い捨てパスワードの入力を受け付ける。なお、操作者による使い捨てパスワードの入力は、操作手段５１を用いるだけでなく、クライアント装置１０又はサーバ２０から直接入力する構成としても良い。

パスワード認証手段５２は、操作手段５１から入力された使い捨てパスワードの認証を行う。パスワード認証手段５２により認証される使い捨てパスワードは、サーバ２０のパスワード生成手段３４により生成されるパスワードと同期するものとする。また、どのような使い捨てパスワードで認証が成功するか等の情報は、例えばパスワード認証手段５２の内部メモリ等に蓄積しておき、その情報と照合することで認証することができる。

なお、パスワード認証手段５２に用いられる使い捨てパスワードの認証方式や認証ロジックは変更可能とする。また、パスワード認証手段５２による使い捨てパスワードの認証ロジックの設定例については後述する。更に、パスワード認証手段５２により認証するか否か（パスワード保護機能の使用／不使用）の設定を選択可能としても良い。

動作制御手段５３は、パスワード認証手段５２の認証結果に応じて、画像表示装置３０の動作内容を制御する。動作制御手段５３は、例えばパスワード認証手段５２の認証結果から、予め使い捨てパスワードに対して設定された操作者の使用権限等を取得する。更に、動作制御手段５３は、取得した内容に基づいて、画像表示装置３０の使用自体を不可としたり、画像表示装置３０の全機能又は一部の機能を使用可能としたり、画像表示装置３０の全情報又は一部の情報を使用可能とする。

画像入力手段５４は、例えばケーブルやネットワーク等により有線又は無線で接続されたクライアント装置１０等の外部装置から入力される画像信号等を取得する。

画像出力手段５５は、画像入力手段５４から得られた画像信号を出力する。また、画像出力手段５５は、操作手段５１から入力された操作内容又は指示内容を表示したり、パスワード認証手段５２から得られた認証結果を表示したり、動作制御手段５３から得られた動作変更内容を表示したりする。

なお、画像表示装置３０が有する各手段により実行される処理は、コンピュータにより実行可能なプログラムによる各種アプリケーションにより実行可能である。

＜画像表示装置３０のハードウェア構成＞
次に、図７を用いて、上述した画像表示装置３０のハードウェア構成について説明する。図７は、本実施形態に係る画像表示装置のハードウェア構成の一例を示す図である。

図７に示すように、画像表示装置３０は、ＣＰＵ６１と、記憶部６２と、操作入力部６３と、外部インターフェース部６４と、ネットワーク制御部６５と、画像入力部６６と、画像出力部６７とを有するように構成される。

ＣＰＵ６１は、記憶部６２に記憶された制御プログラムに基づいて、本実施形態におけるアプリケーションに基づく各種処理を実行し、画像表示装置３０の各構成を制御する。

記憶部６２は、例えばＲＯＭやＲＡＭ等からなり、例えば一般的な制御プログラムや本実施形態で用いられるアプリケーションに対応するプログラム、例えば外部装置等から入力した画像データ、例えば画像表示装置３０を管理する管理者により設定された使い捨てパスワードの認証ロジック等の各種情報を記憶する。

操作入力部６３は、例えば操作ボタン等であり、例えば操作者からの操作内容や操作指示を入力するために用いられる。また、操作入力部６３は、操作者からの使い捨てパスワードを入力することができる。

外部インターフェース部６４は、例えば通信ネットワーク１やケーブル等の有線又は無線通信（赤外線通信を含む）を介して、クライアント装置１０やサーバ２０、遠隔操作手段等の外部装置と接続したり、例えばＵＳＢメモリ等の外部機器と接続したりするためのインターフェースである。

ネットワーク制御部６５は、例えば外部インターフェース部６４により通信ネットワーク１やケーブル等の有線又は無線通信等を介して接続されたクライアント装置１０又はサーバ２０、遠隔操作手段等の外部装置又は外部機器とのデータの送受信を制御する。

画像入力部６６は、外部装置等からの画像データを入力する。

画像出力部６７は、例えばスクリーン等の液晶表示装置、レンズ、光源等の構成を有し、例えば操作入力部６３から入力される使い捨てパスワードや画像入力部６６から得られる画像データ等を表示する。

＜画像表示システム１００のシーケンス図＞
次に、図８を用いて、上述した画像表示システム１００における画像表示処理について説明する。図８は、本実施形態に係る画像表示処理のシーケンス図である。

図８に示すように、画像表示装置３０を操作する操作者から、クライアント装置１０に対して認証情報が入力されると（Ｓ１０）、クライアント装置１０の操作手段１１は、操作者により入力された認証情報を取得する。

クライアント装置１０は、操作手段１１によって取得した認証情報を用いて、認証手段１２によって操作者を認証し（Ｓ１１）、表示手段１６に認証結果を表示して（Ｓ１２）、認証結果を操作者に通知する。

次に、操作者からクライアント装置１０にサーバ２０への認証情報が入力されると（Ｓ１３）、クライアント装置１０は、操作手段１１によってサーバ２０への認証情報を取得し、取得したサーバ２０への認証情報を、通信手段１３によってサーバ２０に送信する（Ｓ１４）。

サーバ２０は、通信手段３１によってクライアント装置１０からの認証情報を取得し、取得した認証情報を用いて、認証手段３５によって操作者を認証する（Ｓ１５）。

サーバ２０は、通信手段３１によってクライアント装置１０に認証結果を送信すると（Ｓ１６）、クライアント装置１０は、表示手段１６に認証結果を表示して（Ｓ１７）、認証結果を操作者に通知する。

次に、操作者からクライアント装置１０に画像表示装置３０を使用するための使い捨てパスワードの生成要求が入力されると（Ｓ１８）、クライアント装置１０は、操作手段１１によって使い捨てパスワードの生成要求を取得し、取得したサーバ２０への使い捨てパスワード生成要求を、通信手段１３によってサーバ２０に送信する（Ｓ１９）。

サーバ２０は、通信手段３１によってクライアント装置１０からの使い捨てパスワード生成要求を取得すると、パスワード生成手段３４によって画像表示装置３０の使い捨てパスワードを生成する（Ｓ２０）。

サーバ２０は、通信手段３１によって、Ｓ２０の処理で生成した画像表示装置３０の使い捨てパスワードをクライアント装置１０に送信すると（Ｓ２１）、クライアント装置１０は、通信手段１３によって、サーバ２０からの使い捨てパスワードを取得する。

クライアント装置１０は、サーバ２０から取得した画像表示装置３０の使い捨てパスワードを表示手段１６に表示し（Ｓ２２）、操作者に、画像表示装置３０の使い捨てパスワードを通知する。

次に、操作者から画像表示装置３０に対して画像表示装置３０の使い捨てパスワードが入力されると（Ｓ２３）、画像表示装置３０は、操作手段５１によって画像表示装置３０の使い捨てパスワードを取得し、取得した使い捨てパスワードを用いて、パスワード認証手段５２によって操作者を認証する（Ｓ２４）。

画像表示装置３０は、画像出力手段５５に認証結果を表示し（Ｓ２５）、認証結果を操作者に通知する。

なお、上述したシーケンスは、例えばクライアント装置１０、サーバ２０、及び画像表示装置３０がそれぞれ有するアプリケーション又はプログラムにより実行することができる。

＜クライアント装置１０の処理の流れ＞
次に、図９を用いて、上述したクライアント装置１０の処理の流れについて説明する。図９は、本実施形態に係るクライアント装置の処理の流れを示すフローチャートである。

図９に示すように、クライアント装置１０は、操作者から操作手段１１を用いてパスワードや指紋認証等の認証情報が入力されると（Ｓ３０）、認証手段１２によって、入力された認証情報に基づき、操作者の認証が成功か否か（失敗か）判断する（Ｓ３１）。なお、認証手段１２は、表示手段１６等に認証結果を表示すると良い。

認証手段１２は、認証失敗と判断した場合（Ｓ３１において、ＮＯ）、Ｓ３０の処理に戻る。また、認証手段１２は、認証成功と判断した場合（Ｓ３１において、ＹＥＳ）、操作者から操作手段１１を用いてパスワード等のサーバ２０に対する認証情報が入力されると（Ｓ３２）、通信手段１３は、サーバ２０に入力された認証情報を送信する（Ｓ３３）。

次に、通信手段１３は、サーバ２０から認証結果を受信すると（Ｓ３４）、表示手段１６に認証結果を表示する（Ｓ３５）。認証手段１２は、受信した認証結果が認証成功か否か（失敗か）判断し（Ｓ３６）、認証失敗と判断した場合（Ｓ３６において、ＮＯ）、Ｓ３２の処理に戻る。

認証手段１２は、認証成功と判断した場合に（Ｓ３６において、ＹＥＳ）、操作者から操作手段１１を用いて画像表示装置３０の使い捨てパスワード生成要求が入力されると（Ｓ３７）、通信手段１３は、サーバ２０に使い捨てパスワード生成要求を送信する（Ｓ３８）。通信手段１３は、サーバ２０から使い捨てパスワードを受信すると（Ｓ３９）、表示手段１６に使い捨てパスワードを表示して（Ｓ４０）、処理を終了する。

なお、本実施形態では、図９に示す処理において、上述したようにクライアント装置１０とサーバ２０との間のデータの送受信に対し、暗号化／復号化処理を行っても良い。

また、上述した処理は、例えばクライアント装置１０が有するアプリケーション又はプログラムにより実行することができる。

＜サーバ２０の処理の流れ＞
次に、図１０を用いて、上述したサーバ２０の処理の流れについて説明する。図１０は、本実施形態に係るサーバの処理の流れを示すフローチャートである。

図１０に示すように、サーバ２０は、通信手段３１によって、クライアント装置１０からサーバ２０に対する認証情報を受信すると（Ｓ４１）、認証手段３５は、クライアント装置１０から受信した認証情報に基づき、操作者の認証が成功か否か（失敗か）判断する（Ｓ４２）。なお、認証手段３５は、通信手段３１によってクライアント装置１０に認証結果を送信する。

認証手段３５は、認証失敗と判断した場合（Ｓ４２において、ＮＯ）、Ｓ４１の処理に戻る。また、認証手段３５は、認証成功と判断した場合（Ｓ４２において、ＹＥＳ）、通信手段３１によって、クライアント装置１０から画像表示装置３０の使い捨てパスワードの生成要求を受信すると（Ｓ４３）、パスワード生成手段３４によって、画像表示装置３０の使い捨てパスワードを生成する（Ｓ４４）。

通信手段３１は、クライアント装置１０に画像表示装置３０の使い捨てパスワードを送信すると（Ｓ４５）、処理を終了する。

なお、本実施形態では、図１０に示す処理において、上述したようにクライアント装置１０とサーバ２０との間のデータの送受信に対し、暗号化／復号化処理を行っても良い。

また、上述した処理は、例えばサーバ２０が有するアプリケーション又はプログラムにより実行することができる。

＜画像表示装置３０の処理の流れ＞
次に、図１１を用いて、上述した画像表示装置３０の処理の流れについて説明する。図１１は、本実施形態に係る画像表示装置の処理の流れを示すフローチャートである。

図１１に示すように、画像表示装置３０は、操作者から操作手段５１を用いて画像表示装置３０の認証情報として使い捨てパスワードが入力されると（Ｓ５０）、パスワード認証手段５２によって、入力された使い捨てパスワードに基づき、操作者の認証が成功か否か（失敗か）判断する（Ｓ５１）。なお、パスワード認証手段５２は、画像出力手段５５等に認証結果を表示しても良い。

パスワード認証手段５２は、認証失敗と判断した場合（Ｓ５１において、ＮＯ）、Ｓ５０の処理に戻る。また、パスワード認証手段５２は、認証成功と判断した場合（Ｓ５１において、ＹＥＳ）、動作制御手段５３は、認証結果に応じて動作を制御する（Ｓ５３）。

ここで、動作制御手段５３は、例えば操作者が操作できる機能や変更できる設定の権限等を付与し、動作制御手段５３によって制御した動作内容を画像出力手段５５に表示する（Ｓ５３）。次に、例えば操作者によって画像表示装置３０が使用されて（Ｓ５４）、処理を終了する。

なお、上述した処理は、例えば画像表示装置３０が有するアプリケーション又はプログラムにより実行することができる。

＜パスワードの生成ロジック及び認証ロジックの設定について＞
次に、図１２を用いて、上述したサーバ２０に対して設定するパスワードの生成ロジック及び画像表示装置３０に対して設定するパスワードの認証ロジックについて説明する。図１２は、本実施形態に係るパスワードの生成及び認証ロジック設定のシーケンス図である。

図１２に示すように、サーバ２０は、画像表示装置３０を管理する管理者によって、使い捨てパスワードを生成するための生成ロジックが設定される（Ｓ６０）。

次に、画像表示装置３０は、管理者によって、使い捨てパスワードを認証するための認証ロジックが設定される（Ｓ６１）。ここで、上述した管理者による設定は、管理者が直接サーバ２０及び画像表示装置３０を操作して設定しても良く、またサーバ２０及び画像表示装置３０と通信ネットワーク等を介して接続可能な管理者端末等を用いて行っても良い。

なお、Ｓ６０の処理及びＳ６１の処理の順番は変更しても良い。また、サーバ２０は、管理者によって、使い捨てパスワードの生成ロジックが設定されると、設定された生成ロジックの内容を画像表示装置３０に送信し、画像表示装置３０によって使い捨てパスワードの認証ロジックを設定しても良い。また、画像表示装置３０は、管理者によって、使い捨てパスワードの認証ロジックが設定されると、設定された認証ロジックの内容をサーバ２０に送信し、サーバ２０によって使い捨てパスワードの生成ロジックを設定しても良い。

上述したシーケンスは、例えばサーバ２０、及び画像表示装置３０がそれぞれ有するアプリケーション又はプログラムにより実行することができる。

ここで、サーバ２０に対して設定される使い捨てパスワードの生成ロジックと、画像表示装置３０に対して設定される使い捨てパスワードの認証ロジックとは同じロジックを用いるものとする。例えば、時刻を用いるロジックや回数を用いるロジックによって同期させると良い。

時刻を用いるロジックでは、例えばサーバ２０と画像表示装置３０に同じ時刻を設定しておき、サーバ２０で使い捨てパスワードを生成するときに、その時の時刻を１方向のハッシュ関数で計算し、その計算結果を使い捨てパスワードとする。したがって、サーバ２０により生成される使い捨てパスワードは、時刻ごとに毎回変わることとなる。

画像表示装置３０で使い捨てパスワードを認証するときには、同様にそのときの時刻を１方向のハッシュ関数で計算し、その計算結果を、操作者により入力された使い捨てパスワードと一致するか否か比較することで認証が可能となる。

また、回数を用いるロジックでは、予めサーバ２０と画像表示装置３０にこれまでの累積使用回数を保持しておき、サーバ２０で使い捨てパスワードを生成するときには、そのときの使用回数を１方向のハッシュ関数で計算し、その計算結果を使い捨てパスワードとする。したがって、サーバ２０により生成される使い捨てパスワードは、そのときの使用回数ごとに毎回変わることとなる。

画像表示装置３０で使い捨てパスワードを認証するときには、同様にそのときの使用回数を１方向のハッシュ関数で計算し、その計算結果を、操作者により入力された使い捨てパスワードと一致するか否か比較することで認証が可能となる。

上述したように、サーバ２０の生成ロジックと同期可能なパラメータが用いることで、画像表示装置３０での認証が可能となる。

＜画像表示システム１００の第１の変形例＞
次に、図１３を用いて、上述した画像表示システム１００におけるパスワード生成装置をノートＰＣ１０Ａ、携帯端末１０Ｂ、クラウドサーバ２０Ａにより構成した場合の例について説明する。図１３は、本実施形態に係る画像表示システムの第１の変形例を示す図である。

図１３に示すように、ユーザ（操作者）は、画像表示装置としてのプロジェクタ３０Ａを使用する場合、まずノートＰＣ１０Ａにログインして（図１３（１））、ノートＰＣ１０Ａの操作により（図１３（２））、ノートＰＣ１０Ａからクラウドサーバ２０Ａに使い捨てパスワード生成要求を行う。

クラウドサーバ２０Ａは、ノートＰＣ１０Ａから使い捨てパスワード生成要求が送信されると（図１３（３））、プロジェクタ３０Ａを使用するための使い捨てパスワードを生成し、携帯端末１０Ｂに送信する（図１３（４））。

携帯端末１０Ｂは、クラウドサーバ２０Ａから送信された使い捨てパスワードを表示し（図１３（５））、携帯端末１０Ｂに表示された使い捨てパスワードが、ユーザの遠隔操作手段としてのリモコン５１Ａの操作により入力される（図１３（６）、（７））。プロジェクタ３０Ａの画像出力手段であるパスワード入力画面５５Ａには、使い捨てパスワードの入力が表示される（図１３（８））。

クラウドサーバ２０Ａは、使用ごとに異なる使い捨てパスワードを生成し、クラウドサーバ２０Ａのパスワードの生成ロジックと、プロジェクタ３０Ａのパスワードの認証ロジックとは、共通の生成ロジックにより設定されているものとする。パスワード入力画面５５Ａは、入力されたパスワードをそのまま表示したとしても、使い捨てパスワードを用いているため、他人がそのパスワードを使用してプロジェクタ３０Ａを使用することはできない。

また、パスワードは見られても良いため、ソフトキーボード等の入力装置を用いて、パスワード入力時の操作性を向上し、パスワードの使用可能文字が増えることによりパスワードを強化しても良い。また、ユーザはパスワードを記憶する必要がなく、特殊な装置等を設ける必要がないためコストを増加させることもない。

また、プロジェクタ３０Ａ、ノートＰＣ１０Ａ、携帯端末１０Ｂが共に盗難又は紛失した場合でも、ノートＰＣ１０Ａにログインする際のパスワードが必要なため、情報を保護することが可能となる。また、プロジェクタ３０Ａ、ノートＰＣ１０Ａ、携帯端末１０Ｂ、ノートＰＣ１０Ａにログインする際のパスワードを盗難又は紛失しても、クラウドサーバ２０Ａの管理者に連絡等することで、情報を保護することが可能となる。

＜画像表示システム１００の第２の変形例＞
次に、図１４を用いて、上述した画像表示システム１００におけるパスワード生成装置をノートＰＣ１０Ｃにより構成した場合の例について説明する。図１４は、本実施形態に係る画像表示システムの第２の変形例を示す図である。

図１４に示すように、ユーザ（操作者）は、画像表示装置としてプロジェクタ３０Ａを使用する場合に、ノートＰＣ１０Ｃにログインして（図１４（１））、ノートＰＣ１０Ｃの操作により（図１４（２））、プロジェクタ３０Ａを使用するための使い捨てパスワードを生成し、画面上に使い捨てパスワードを表示する（図１４（３））。

ノートＰＣ１０Ｃに表示された使い捨てパスワードは、ユーザの遠隔操作手段としてのリモコン５１Ａの操作により入力される（図１４（４）、（５））。プロジェクタ３０Ａの画像出力手段であるパスワード入力画面５５Ａには、使い捨てパスワードの入力が表示される（図１４（６））。

ノートＰＣ１０Ｃは、使用ごとに異なる使い捨てパスワードを生成し、ノートＰＣ１０Ｃのパスワードの生成ロジックと、プロジェクタ３０Ａのパスワードの認証ロジックとは、共通の生成ロジックにより設定されているものとする。パスワード入力画面５５Ａは、入力されたパスワードをそのまま表示したとしても、使い捨てパスワードを用いているため、他人がそのパスワードを使用してプロジェクタ３０Ａを使用することはできない。

第２の変形例では、第１の変形例と異なり、クラウドサーバ２０Ａがないため、ノートＰＣ１０Ｃとクラウドサーバ２０Ａとの間での通信が不要となる。このように、パスワード生成装置をノートＰＣのみにより構成しても良い。

＜画像表示システム１００の第３の変形例＞
次に、図１５を用いて、上述した画像表示システム１００におけるパスワード生成装置を携帯端末１０Ｄとクラウドサーバ２０Ａにより構成し、ＵＳＢ等の外部メディアを用いて共通のパスワード生成ロジックを設定する場合の例について説明する。図１５は、本実施形態に係る画像表示システムの第３の変形例を示す図である。

図１５に示すように、操作者であるユーザは、画像表示装置としてのプロジェクタ３０Ａをしようする場合に、携帯端末１０Ｄにログインする（図１５（１））。このとき、例えば認証用のパスワードを入力してログインする。次に、携帯端末１０Ｄの操作により（図１５（２））、携帯端末１０Ｄからクラウドサーバ２０Ａに使い捨てパスワード生成要求を行う。クラウドサーバ２０Ａは、携帯端末１０Ｄから使い捨てパスワード生成要求が送信されると（図１５（３））、プロジェクタ３０Ａを使用するための使い捨てパスワードを生成し、携帯端末１０Ｄに送信する（４）。

携帯端末１０Ｄは、クラウドサーバ２０Ａから送信された使い捨てパスワードを表示し（５）、携帯端末１０Ｄに表示された使い捨てパスワードが、ユーザの遠隔操作手段としてのリモコン５１Ａの操作により入力される（図１５（６）、（７））。プロジェクタ３０Ａのパスワード入力画面５５Ａには、使い捨てパスワードの入力が表示される（図１５（８））。

クラウドサーバ２０Ａは、使用ごとに異なる使い捨てパスワードを生成する。なお、図１５の例では、ＵＳＢ等の外部メディアを用いてクラウドサーバ２０Ａとプロジェクタ３０Ａに共通のパスワード生成ロジックを設定させる。

＜画像表示システム１００の第４の変形例＞
次に、図１６を用いて、上述した画像表示システム１００におけるパスワード生成装置をノートＰＣ１０Ａとクラウドサーバ２０Ｂにより構成し、画像表示装置が有するパスワード認証手段を、クラウドサーバ２０Ｂが有する場合の例について説明する。図１６は、本実施形態に係る画像表示システムの第４の変形例を示す図である。

図１６に示すように、ユーザ（操作者）は、画像表示装置としてのプロジェクタ３０Ａを使用する場合に、ノートＰＣ１０Ａにログインして（図１６（１））、ノートＰＣ１０Ａの操作により（図１６（２））、ノートＰＣ１０Ａからクラウドサーバ２０Ｂに使い捨てパスワード生成要求を行う。クラウドサーバ２０Ｂは、ノートＰＣ１０Ａから使い捨てパスワード生成要求が送信されると（図１６（３））、プロジェクタ３０Ａを使用するための使い捨てパスワードを生成し、ノートＰＣ１０Ａに送信する（図１６（４））。

ノートＰＣ１０Ａは、クラウドサーバ２０Ａから送信された使い捨てパスワードを表示し（図１６（５））、ノートＰＣ１０Ａに表示された使い捨てパスワードが、ユーザの遠隔操作手段としてのリモコン５１Ａの操作により入力される（図１６（６）、（７））。パスワード入力画面５５Ａには、使い捨てパスワードの入力が表示される（図１６（８））。

ここで、プロジェクタ３０Ａは、パスワード入力画面５５Ａに入力された使い捨てパスワードをクラウドサーバ２０Ｂに送信し（図１６（９））、クラウドサーバ２０Ｂのパスワード認証手段により認証を行い、クラウドサーバ２０Ｂからプロジェクタ３０Ａに対して認証結果が送信される（図１６（１０））。

上述した図１６に示すように、クラウドサーバ２０Ｂが本実施形態に係るパスワード生成手段及びパスワード認証手段としての機能を有しても良い。

上述したように、本発明の実施形態によれば、操作手段を用いたパスワード入力におけるセキュリティを向上させることが可能となる。また、画像表示装置に操作者だけが見えるような液晶画面を追加したり、使用可能な文字を増やして操作が他者に覗かれにくくするためのキーボードを接続したり、ＩＣカードやＵＳＢメモリ、物理的な鍵等の使用部品を追加することによるコストの上昇や、操作者の手間を軽減することが可能となる。

以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。

１ 通信ネットワーク
１０ クライアント装置
１１，５１ 操作手段
１２，３５ 認証手段
１３，３１ 通信手段
１４，３２ 通信暗号化手段
１５，３３ 通信復号化手段
１６ 表示手段
２０ サーバ
２１，４１，６１ ＣＰＵ
２２，４２，６２ 記憶部
２３，６３ 操作入力部
２４，６４ 外部インターフェース部
２５，４３，６５ ネットワーク制御部
２６ 出力部
３４ パスワード生成手段
５２ パスワード認証手段
５３ 動作制御手段
５４ 画像入力手段
５５ 画像出力手段
６６ 画像入力部
６７ 画像出力部
１００ 画像表示システム

特許第４４７５０２１号公報

Claims (7)

1. 画像を表示する画像表示装置と、前記画像表示装置を使用するための所定のパスワードを生成するパスワード生成装置とを有する画像表示システムであって、
   前記パスワード生成装置は、
   前記画像表示装置を操作する操作者の認証を行う操作者認証手段と、
   前記操作者認証手段により認証された操作者に対し、前記画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、
   前記画像表示装置は、
   前記画像表示装置に入力された使い捨てパスワードを認証するパスワード認証手段と、
   前記パスワード認証手段による認証結果に応じて、前記画像表示装置の動作内容を制御する動作制御手段とを有することを特徴とする画像表示システム。
2. 画像を表示する画像表示装置と、前記画像表示装置を使用するための所定のパスワードを生成するパスワード生成処理をコンピュータにより実行可能なプログラムとを有する画像表示システムであって、
   前記プログラムは、
   前記画像表示装置を操作する操作者の認証を行う操作者認証手段と、
   前記操作者認証手段により認証された操作者に対し、前記画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、
   前記画像表示装置は、
   前記画像表示装置に入力された使い捨てパスワードを認証するパスワード認証手段と、
   前記パスワード認証手段による認証結果に応じて、前記画像表示装置の動作内容を制御する動作制御手段とを有することを特徴とする画像表示システム。
3. 前記使い捨てパスワードの前記画像表示装置への入力は、遠隔操作手段により行われることを特徴とする請求項１又は２に記載の画像表示システム。
4. 前記パスワード生成手段は、
   前記使い捨てパスワードを、所定の時刻又は前記画像表示装置を使用する回数に応じたパスワードとして生成することを特徴とする請求項１乃至３のいずれか一項に記載の画像表示システム。
5. 前記パスワード認証手段により認証される使い捨てパスワードは、
   前記パスワード生成手段により生成される使い捨てパスワードと同期するように設定されていることを特徴とする請求項１乃至４のいずれか一項に記載の画像表示システム。
6. 所定のパスワードに応じて動作内容を制御する画像表示装置であって、
   当該画像表示装置を使用するためのパスワードを生成するパスワード生成装置により生成された使い捨てパスワードを入力し、入力された使い捨てパスワードを認証するパスワード認証手段と、
   前記パスワード認証手段による認証結果に応じて、当該画像表示装置の動作内容を制御する動作制御手段とを有することを特徴とする画像表示装置。
7. 画像表示装置を使用するための所定のパスワードを生成するパスワード生成装置であって、
   前記画像表示装置を操作する操作者の認証を行う操作者認証手段と、
   前記操作者認証手段により認証された操作者に対し、前記画像表示装置を使用するための使い捨てパスワードを生成するパスワード生成手段とを有し、
   前記パスワード生成手段は、
   前記画像表示装置に認証され、認証結果に応じて、前記画像表示装置の動作内容が制御される使い捨てパスワードを生成することを特徴とするパスワード生成装置。

Images