JP2013073627A - Ｐｃアクセス制御方法、それを含むモジュール、サーバ、及びシステム - Google Patents

Abstract

【課題】ＰＣアクセス認証のための移動通信端末機ＩＤ登録方法を提供する。
【解決手段】サーバは、移動通信端末機から移動通信端末機の端末機ＩＤを受信し、該受信した端末機ＩＤに相応する接続ＩＤを生成し、端末機ＩＤと接続ＩＤとをデータベースに保存する。サーバは、接続ＩＤを移動通信端末機に伝送する。接続ＩＤが移動通信端末機からＰＣに伝送された後、サーバは、ＰＣから接続ＩＤを受信し、該受信した接続ＩＤとデータベースに保存した接続ＩＤとを比較する。比較の結果、両接続ＩＤが互いに一致する時、移動通信端末機がＰＣのデータ保存装置に保存されたデータにアクセスを行うことができるように、サーバは認証情報をＰＣに伝送する。
【選択図】図３Ａ

Description

本発明は、パーソナル・コンピュータ（ＰＣ）へのアクセスを制御するためのＰＣアクセス制御方法に係り、特に、移動通信端末機の固有情報を用いてユーザを認証し、該認証されたユーザのみをＰＣのデータ保存装置に保存されたデータにアクセス可能とするべく制御する方法並びに該方法を利用するモジュール、サーバ、及びシステムに関する。

移動通信端末機は、固有の電話番号、インターネット・プロトコル（ＩＰ）アドレス、及びＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを有している。特に、移動通信端末機がブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））機能を有している場合、前記移動通信端末機は、固有のブルートゥース識別番号すなわちＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）を有する。前記電話番号、前記ＩＰアドレス、前記ＭＡＣアドレス、前記ブルートゥースＩＤ等の情報を示す値は、それぞれの移動通信端末機ごとに互いに異なる。

本発明が解決しようとする技術的な課題は、移動通信端末機の固有情報を用いてユーザを認証し、該認証された前記ユーザのみＰＣのデータ保存装置に保存されたデータをアクセス可能に制御して、前記データ保存装置に保存された前記データの保安を保持することができるモジュール、サーバ、及びシステムを提供するところにある。

本発明の実施形態によるＰＣアクセス認証のための移動通信端末機ＩＤ登録方法は、サーバが、移動通信端末機から前記移動通信端末機のＩＤを受信し、該受信されたＩＤに相応する接続ＩＤを生成させ、前記ＩＤと前記接続ＩＤとをデータベースに保存する段階と、前記サーバが、前記接続ＩＤを前記移動通信端末機に伝送する段階と、前記接続ＩＤが、前記移動通信端末機からＰＣに伝送された後、前記サーバは、前記ＰＣから伝送された前記接続ＩＤを受信し、該受信された接続ＩＤと前記データベースに保存された前記接続ＩＤとを比較する段階と、比較結果、互いに一致する時、前記サーバは、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータをアクセスできるように、認証情報を前記ＰＣに伝送する段階と、を含みうる。

本発明の実施形態によるＰＣアクセス認証のための移動通信端末機ＩＤ登録方法は、サーバが、移動通信端末機から前記移動通信端末機のＩＤを受信し、該受信されたＩＤに相応する接続ＩＤを生成させ、前記ＩＤと前記接続ＩＤとをデータベースに保存する段階と、前記サーバが、前記接続ＩＤを前記移動通信端末機に伝送する段階と、ユーザが、前記接続ＩＤをＰＣに入力すれば、前記サーバは、前記ＰＣから伝送された前記接続ＩＤを受信し、該受信された接続ＩＤと前記データベースに保存された前記接続ＩＤとを比較する段階と、比較結果、互いに一致する時、前記サーバは、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータをアクセスできるように、認証情報を前記ＰＣに伝送する段階と、を含みうる。実施形態によって、前記認証情報は、前記ＩＤであり得る。実施形態によって、前記ＩＤは、前記移動通信端末機のＩＰアドレス、ＭＡＣアドレス、または電話番号を含みうる。

本発明の実施形態によるＰＣの移動通信端末機を利用したアクセス制御方法は、ＰＣがサーバから発給され、第１移動通信端末機の固有情報に相応する接続ＩＤを前記第１移動
通信端末機から受信する段階と、前記ＰＣは、受信された接続ＩＤが有効であるか否かを認証するために、前記接続ＩＤを前記サーバに伝送する段階と、前記ＰＣは、前記接続ＩＤが有効な場合に、前記サーバから伝送される認証情報を受信する段階と、前記ＰＣは、前記第１移動通信端末機から伝送された前記接続ＩＤを受信し、該受信した接続ＩＤと前記認証情報とを比較する段階と、比較結果、前記接続ＩＤと前記認証情報とが一致すれば、前記ＰＣは、前記第１移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスすることを許容する段階と、を含みうる。

実施形態によって、前記許容する段階後に、前記第１移動通信端末機と第２移動通信端末機が、前記データをアクセスする権限付与情報を前記ＰＣに伝送すれば、前記ＰＣは、前記第２移動通信端末機が前記ＰＣの前記データ保存装置に保存された前記データにアクセスすることを許容する段階をさらに含みうる。

本発明の実施形態による移動通信端末機を利用したＰＣアクセス制御方法は、ＰＣが、移動通信端末機から前記移動通信端末機の固有情報を受信して、データ保存装置に保存する段階と、前記ＰＣが、前記移動通信端末機から前記移動通信端末機の前記固有情報を受信して、該受信された固有情報と前記データ保存装置に保存された前記固有情報とを比較する段階と、比較結果、互いに一致する時、前記ＰＣは、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスできるように認証する段階と、を含みうる。

実施形態によって、前記比較する段階前に、前記ＰＣが、前記ＰＣの固有情報を前記移動通信端末機に伝送する段階と、前記ＰＣが、前記ＰＣの前記固有情報及び前記移動通信端末機の前記固有情報を用いて、前記移動通信端末機と互いにそれぞれのモジュールの偽変造の有無を確認する段階と、をさらに含みうる。

実施形態によって、前記認証する段階後に、前記移動通信端末機が、前記ＰＣと通信可能な距離から外れれば、前記ＰＣは、前記移動通信端末機の前記データへのアクセスを遮断する段階をさらに含みうる。実施形態によって、前記固有情報は、ブルートゥースＩＤ、ＭＡＣアドレス、または前記移動通信端末機のネットワーク名称を含みうる。

本発明の実施形態によるＰＣアクセス認証のための移動通信端末機ＩＤ登録サーバは、移動通信端末機から前記移動通信端末機のＩＤを受信し、該受信されたＩＤに相応する接続ＩＤを生成させる接続ＩＤ生成モジュールと、前記ＩＤと前記接続ＩＤとを保存するデータベースと、前記接続ＩＤを前記移動通信端末機に伝送する接続ＩＤ発給モジュールと、前記移動通信端末機から前記接続ＩＤが、ＰＣに伝送された後、前記ＰＣから伝送された前記接続ＩＤを受信し、該受信された接続ＩＤと前記データベースに保存された前記接続ＩＤとを比較する比較モジュールと、比較結果、互いに一致する時、前記移動通信端末機が、前記ＰＣのデータ保存装置に保存されたデータにアクセスできるように、認証情報を前記ＰＣに伝送する認証情報伝送モジュールと、を含みうる。

本発明の実施形態によるＰＣアクセス認証のための移動通信端末機ＩＤ登録サーバは、移動通信端末機から前記移動通信端末機のＩＤを受信し、該受信されたＩＤに相応する接続ＩＤを生成させる接続ＩＤ生成モジュールと、前記ＩＤと前記接続ＩＤとを保存するデータベースと、前記接続ＩＤを前記移動通信端末機に伝送する接続ＩＤ発給モジュールと、ユーザが、前記接続ＩＤをＰＣに入力すれば、前記ＰＣから伝送された接続ＩＤと前記データベースに保存された前記接続ＩＤとを比較する比較モジュールと、比較結果、互いに一致する時、前記移動通信端末機が、前記ＰＣのデータ保存装置に保存されたデータにアクセスできるように、認証情報を前記ＰＣに伝送する認証情報伝送モジュールと、を含みうる。

実施形態によって、前記ＩＤは、前記移動通信端末機のＩＰアドレス、ＭＡＣアドレス、または電話番号のうちの少なくとも１つを含みうる。
本発明の実施形態による移動通信端末機を利用したＰＣアクセス制御モジュールは、移動通信端末機から固有情報を受信して、データ保存装置に保存する認証情報設定モジュールと、前記移動通信端末機から前記固有情報を受信して、該受信した固有情報と前記データ保存装置に保存された前記固有情報とを比較する認証情報確認モジュールと、比較結果、互いに一致する時、前記移動通信端末機が、前記データ保存装置に保存されたデータにアクセスできるように認証するアクセス許可モジュールと、を含みうる。

本発明の実施形態による移動通信端末機を利用したＰＣアクセス制御システムは、移動通信端末機から固有情報を受信して、データ保存装置に保存する認証情報設定モジュールと、前記移動通信端末機から前記固有情報を受信して、該受信した固有情報と前記データ保存装置に保存された前記固有情報とを比較する認証情報確認モジュールと、比較結果、互いに一致する時、前記移動通信端末機が、前記データ保存装置に保存されたデータにアクセスできるように認証するアクセス許可モジュールと、認証されていないアクセスを統制するための暗号をユーザから入力されて保存し、前記ユーザが、前記暗号を入力すれば、該入力された暗号と保存された前記暗号とが一致するか否かを確認して、一致する場合に、前記移動通信端末機が、前記データにアクセスできるように認証する暗号確認モジュールと、を含みうる。

本発明の実施形態による方法と装置は、移動通信端末機の固有情報を用いてユーザを認証し、該認証された前記ユーザのみＰＣのデータ保存装置に保存されたデータをアクセス可能に制御して、前記データ保存装置に保存された前記データの保安を保持することができる。

本発明の一実施形態による移動通信端末機を利用したＰＣアクセス制御システムの概念図である。 本発明の他の実施形態による移動通信端末機を利用したＰＣアクセス制御システムの概念図である。 図１の移動通信端末機を利用したＰＣアクセス制御システムの一実施形態における登録段階のデータフロー図である。 図１の移動通信端末機を利用したＰＣアクセス制御システムの一実施形態における認証段階のデータフロー図である。 図３Ａの登録段階において使用される登録サーバのブロック図である。 図２の移動通信端末機を利用したＰＣアクセス制御システムの一実施形態のデータフロー図である。 図５の移動通信端末機を利用したＰＣアクセス制御システムにおけるＰＣのブロック図である。 図１でＩＤが登録された移動通信端末機を利用したＰＣアクセス制御方法の応用例を示す概略的なデータフロー図である。 図２でＩＤが登録された移動通信端末機を利用したＰＣアクセス制御方法の応用例を示す概略的なデータフロー図である。

以下、添付した図面を参照して、本発明を詳しく説明する。
図１は、本発明の一実施形態による移動通信端末機を利用したＰＣアクセス制御システムの概念図である。図１を参照すると、移動通信端末機を利用したＰＣアクセス制御シス
テム５００は、サーバ１００、移動通信端末機２００−１、及びＰＣ３００−１を含む。

図１に示す移動通信端末機を利用したＰＣアクセス制御システム５００では、移動通信端末機２００−１のＩＤ（端末機ＩＤ）が、サーバ１００を通じてＰＣ３００−１に登録され、移動通信端末機２００−１とＰＣ３００−１との間で認証処理が行われる。

前記端末機ＩＤは、実施形態によって、移動通信端末機２００−１のＩＰアドレス、ＭＡＣアドレス、または電話番号を含みうる。
サーバ１００は、有線通信ネットワークまたは無線通信ネットワークを通じて移動通信端末機２００−１及びＰＣ３００−１との間でデータを送受信させることができる。サーバ１００は、実施形態によって、移動通信端末機２００−１の端末機ＩＤを登録する段階において使用される。

移動通信端末機２００−１は、携帯電話、高機能携帯電話いわゆるスマートフォン、タブレットＰＣ、またはＰＤＡ（携帯情報端末）等、携帯可能な通信端末機を意味する。移動通信端末機２００−１は、認証が必要とされるＰＣ３００−１のデータ保存装置に保存されたデータにアクセスを行おうとする場合、認証情報の登録段階及び認証段階において使用される。

ＰＣ３００−１は、デスクトップＰＣ、ＰＤＡ、タブレットＰＣ、いわゆるノートブック等のノート型ＰＣ、ラップトップＰＣ、またはポストＰＣ（ｐｏｓｔ−ＰＣ）の形態を有しているが、これらに限定されるものではない。ポストＰＣは、個人用ＰＣ時代以後の次世代情報機器を意味する。

図２は、本発明の他の実施形態による移動通信端末機を利用したＰＣアクセス制御システムの概念図である。図２を参照すると、移動通信端末機を利用したＰＣアクセス制御システム６００では、移動通信端末機２００−２及びＰＣ３００−２を含む。図２では、サーバ（図１の１００）なしに移動通信端末機２００−２のＩＤ登録処理と認証処理とが移動通信端末機２００−２とＰＣ３００−２との間で行われる。

図２に示すシステムにおいても、前記端末機ＩＤは、実施形態によって、移動通信端末機２００−２のＩＰアドレス、ＭＡＣアドレス、または電話番号を含みうる。
移動通信端末機２００−２は、携帯電話、スマートフォン、タブレットＰＣ、またはＰＤＡ等、携帯可能な通信端末機を意味する。移動通信端末機２００−２は、認証が必要とされるＰＣ３００−２のデータ保存装置に保存されたデータにアクセスを行おうとする場合、認証情報の登録段階及び認証段階において使用される。

ＰＣ３００−２は、デスクトップＰＣ、ＰＤＡ、タブレットＰＣ、ノート型ＰＣ、ラップトップＰＣ、またはポストＰＣの形態を有しているが、これらに限定されるものではない。

図３Ａは、図１の移動通信端末機２００−１を利用したＰＣアクセス制御システムの一実施形態における登録段階のデータフロー図である。図３Ａを参照すると、ＰＣアクセス認証のための移動通信端末機ＩＤ登録システム５００−１は、サーバ１００と移動通信端末機２００−１とを含む。実施形態によって、移動通信端末機２００−１のＩＤ登録段階は、移動通信端末機２００−１用のアプリケーション（またはアプリケーションプログラム）とＰＣ３００−１用のＰＣプログラムとを通じて行われうる。

移動通信端末機２００−１は、移動通信端末機２００−１の通信網（通信ネットワーク）を通じてサーバ１００に接続することができる（ステップＳ１０）。サーバ１００に接
続した移動通信端末機２００−１は、サーバ１００からアプリケーションをダウンロードする（ステップＳ１２）。サーバ１００に接続してアプリケーションをダウンロードする段階は、実施形態によって、アプリケーションを売買するアプリケーションマーケット（ａｐｐｌｉｃａｔｉｏｎ ｍａｒｋｅｔ）を通じてなど電子商取引によって行われる。

ダウンロードされたアプリケーションは、移動通信端末機２００−１にインストールされた後に実行される（ステップＳ１４）。移動通信端末機２００−１の端末機ＩＤは、前記アプリケーションの機能の実行によって、移動通信端末機２００−１から抽出される（ステップＳ１６）。前記端末機ＩＤは、実施形態によって、移動通信端末機２００−１のＩＰアドレス、ＭＡＣアドレス、または電話番号を含みうる。

前記ＭＡＣアドレスは、ネットワーク機能を備えるハードウェア毎に決められた４８ビット識別子である。ネットワークを通じて通信することができるあらゆる装置は、前記ＭＡＣアドレスを有し、ＭＡＣアドレスは、それぞれの装置ごとに互いに異なるために、固有のＩＤとして使用される。

抽出された移動通信端末機２００−１の端末機ＩＤは、通信ネットワークを通じてサーバ１００に伝送される（ステップＳ１８）。実施形態によって、ユーザが、移動通信端末機２００−１のアプリケーションの実行画面に表示されている接続ＩＤの発給すなわち発行のためのボタンを押すなど、接続ＩＤ発行のための入力を行った場合に、前記伝送が行われうる。

サーバ１００は、伝送された移動通信端末機２００−１の端末機ＩＤに相応する接続ＩＤを生成する（ステップＳ２０）。前記接続ＩＤは、例えば、数字、文字、特殊記号、またはこれらの結合からなるが、これらに限定されるものではない。

移動通信端末機２００−１の端末機ＩＤと生成された接続ＩＤとは、サーバ１００の備えたデータベース（ＤＢ）１２０に保存される（ステップＳ２２）。前記接続ＩＤは、通信ネットワークを通じて移動通信端末機２００−１に伝送される（ステップＳ２４）。

ＰＣ３００−１は、通信ネットワークを通じてサーバ１００に接続し（ステップＳ２６−１）、サーバ１００からＰＣプログラムをダウンロードしうる（ステップＳ２６−２）。前記ダウンロードされたＰＣプログラムは、ＰＣ３００−１にインストールされた後に実行可能である（ステップＳ２６−３）。

移動通信端末機２００−１は、実施形態によって、ブルートゥースネットワークなどの通信ネットワークを通じてＰＣ３００−１に、前記ＰＣプログラムが実行中であるか否かを確認することができる。確認の結果、前記ＰＣプログラムが実行中である場合、移動通信端末機２００−１は、接続ＩＤをブルートゥースネットワークなどの通信ネットワークを通じてＰＣ３００−１に伝送する（ステップＳ２８）。実施形態によって、ユーザが、移動通信端末機２００−１において前記接続ＩＤを確認し、ＰＣ３００−１に直接入力することができる（ステップＳ２８）。

ＰＣ３００−１が受信した、またはＰＣ３００−１に入力された接続ＩＤは、前記接続ＩＤが有効であるか否かの確認のために、通信ネットワークを通じてサーバ１００に伝送される（ステップＳ３０）。サーバ１００は、前記受信した接続ＩＤとデータベース１２０に保存していた接続ＩＤとを比較して両者が一致するか否かを判定する（ステップＳ３２）。前記比較の結果、前記受信した接続ＩＤとデータベース１２０に保存していた接続ＩＤとが一致して、前記受信した接続ＩＤが有効であると判断される場合、移動通信端末機２００−１がＰＣ３００−１にアクセスを行うことを可能とするべく、サーバ１００は
、認証情報をＰＣ３００−１に伝送する（ステップＳ３４）。前記認証情報は、実施形態によって、移動通信端末機２００−１の端末機ＩＤであり得る。

ＰＣ３００−１は、移動通信端末機２００−１がＰＣ３００−１にアクセスを行おうとする場合に移動通信端末機２００−１が登録された移動通信端末機であるか否かを確認できるように、前記認証情報をＰＣ３００−１のデータ保存装置に保存する（ステップＳ３６）。

移動通信端末機２００−１がＰＣ３００−１にアクセスを行おうとする場合、移動通信端末機２００−１とＰＣ３００−１との相互認証するために、ＰＣ３００−１は、ＰＣ３００−１の固有情報を通信ネットワークを通じてサーバ１００に伝送する（ステップＳ３８−１）。実施形態によって、ＰＣ３００−１の前記固有情報は、ＰＣ３００−１のハードディスク固有番号またはＭＡＣアドレスを含みうる。

サーバ１００は、ＰＣ３００−１の前記固有情報に相応するＰＣ−ＩＤを生成させ（ステップＳ４０−１）、通信ネットワークを通じてＰＣ３００−１の前記固有情報と前記生成したＰＣ−ＩＤとを移動通信端末機２００−１に伝送する（ステップＳ４２−１）。

実施形態によって、ＰＣ３００−１の固有情報は、ＰＣプログラムと移動通信端末機２００−１のアプリケーションとを用いて、ＰＣ３００−１と移動通信端末機２００−１との間のブルートゥースネットワークなどの通信ネットワークを通じて移動通信端末機２００−１に直接伝送することができる（ステップＳ３８−２）。この場合、実施形態によって、ＰＣプログラムと移動通信端末機２００−１のアプリケーションが、それぞれ実行中であるか否かを互いに確認する段階が追加されうる。

実施形態によって、移動通信端末機２００−１は移動通信端末機２００−１のデータ保存装置に、ＰＣ３００−１のＰＣ−ＩＤを保存するか、ＰＣ３００−１の前記ＰＣ−ＩＤ及びＰＣ３００−１の固有情報を保存することができる（ステップＳ４４）。

移動通信端末機２００−１とＰＣ３００−１とが、それぞれアプリケーションとＰＣプログラムとをサーバ１００からダウンロードする形態は、一実施形態に過ぎず、これに限定されるものではない。実施形態によって、前記アプリケーションを記録した移動通信端末機２００−１で読み取り可能な記録媒体または前記ＰＣプログラムを記録したＰＣ３００−１で読み取り可能な記録媒体を用いて、前記アプリケーションと前記ＰＣプログラムとが、それぞれインストールされることも可能である。

図３Ｂは、図１の移動通信端末機２００−１を利用したＰＣアクセス制御システムの一実施形態における認証段階のデータフロー図である。図３Ｂは、図３ＡにおいてＰＣ３００−１に移動通信端末機２００−１の端末機ＩＤが保存された以後に、移動通信端末機２００−１が、ＰＣ３００−１のデータ保存装置に保存されたデータにアクセスを行おうとする場合の認証段階を示す。

図３Ｂを参照すると、移動通信端末機を利用したＰＣアクセス認証システム５００−２は、移動通信端末機２００−１とＰＣ３００−１とを含む。実施形態によって、移動通信端末機２００−１のＰＣアクセス認証段階は、移動通信端末機２００−１用アプリケーションとＰＣプログラムとを通じて行われうる。

移動通信端末機２００−１は、移動通信端末機２００−１の端末機ＩＤを用いて、自らＩＤの偽造／変造の有無を確認することができる（ステップＳ５０−１）。前記端末機ＩＤは、実施形態によって、移動通信端末機２００−１のＩＰアドレス、ＭＡＣアドレス、
または電話番号を含みうる。

この実施形態では、移動通信端末機２００−１は、ハッシュ関数またはハッシュアルゴリズムを利用して自らＩＤの偽造／変造の有無を確認するが、移動通信端末機２００−１が自らＩＤの偽造／変造の有無を確認する方法は、これに限定されるものではない。

前記ハッシュ関数またはハッシュアルゴリズムは、あるデータに対し、そのデータを切断して置き換えたり、位置を変えたりなどすることにより、そのデータに対する結果を作り出すための操作であり、この結果をハッシュ値という。前記ハッシュ関数または前記ハッシュアルゴリズムを通じて出た２つのハッシュ値が互いに異なるならば、そのハッシュ値に対する元のデータも互いに異なる。したがって、送受信の前後のデータそれぞれのハッシュ値を比較することによって、その送受信の途中でデータに変更が加えられたか否か、すなわち、データの偽造または変造があったか否かが確認される。

ＰＣ３００−１も、実施形態によって、ＰＣ３００−１のＰＣ−ＩＤまたは固有情報を用いて、自らＩＤの偽造及び／または変造の有無を確認することができる（ステップＳ５０−２）。この実施形態では、ＰＣ３００−１は、ハッシュ関数またはハッシュアルゴリズムを利用して自らＩＤの偽造及び／または変造の有無を確認するが、ＰＣ３００−１が自らＩＤの偽造及び／または変造の有無を確認する方法であるが、これに限定されるものではない。

ＰＣ３００−１は、ＰＣ３００−１の固有情報及び移動通信端末機２００−１の固有情報を用いて、移動通信端末機２００−１と ＰＣ３００−１との 相互認証することができる（ステップＳ５２）。 すなわち、相互認証する方式としては、例えば、オープンシス
テム認証方式、共有キー（ｓｈａｒｅｄ ｋｅｙ）認証方式などがあるが、これらに限定されるものではない。

移動通信端末機２００−１でアプリケーションが実行され（ステップＳ５４−１）、ＰＣ３００−１でＰＣプログラムが実行される（ステップＳ５４−２）。ＰＣ３００−１は、認証のために必要な情報を通信ネットワークを通じて移動通信端末機２００−１に要求する（ステップＳ５６）。実施形態によって、前記認証のために必要な情報は、移動通信端末機２００−１の端末機ＩＤであり得る。

実施形態によって、前記要求する段階以前に、移動通信端末機２００−１でアプリケーションが実行されているか否かとＰＣ３００−１でＰＣプログラムが実行されているか否かとを互いに確認する段階が追加されうる。実施形態によって、前記要求する段階は、ＰＣ３００−１で実行されている前記ＰＣプログラムの認証のためのボタンを押すか、認証のための入力を行うことで実行されうる。

移動通信端末機２００−１が、前記要求した情報を通信ネットワークを通じてＰＣ３００−１に伝送し（ステップＳ５８）、ＰＣ３００−１は、受信した前記要求した情報とＰＣ３００−１のデータ保存装置に保存されている認証情報とを比較して両者が一致するか否かを判定する（ステップＳ６０）。前記比較の結果、受信した前記要求した情報と前記保存されている認証情報とが互いに一致する場合、ＰＣ３００−１は、移動通信端末機２００−１がＰＣ３００−１のデータ保存装置に保存されたデータにアクセスを行うことを許可し、前記比較の結果、互いに一致しない場合（すなわち不一致である場合）、移動通信端末機２００−１によるＰＣ３００−１のデータ保存装置に保存されたデータへのアクセスを遮断する（ステップＳ６２）。

認証段階が暗号パスワード入力段階をさらに含む実施形態では、ＰＣ３００−１は、パ
スワードの入力を要求し、入力されたパスワードをＰＣ３００−１のデータ保存装置に保存することができる。

前記パスワードは、数字、文字、特殊記号、音声、ジェスチャその他のモーション、入力パターン、指紋情報、虹彩、網膜その他の眼球情報またはこれらの組み合わせで構成されるが、これらに限定されるものではない。認証段階が前記パスワード入力段階をさらに含む場合、受信した前記要求した情報とＰＣ３００−１のデータ保存装置に保存されている認証情報とが互いに一致した場合、ユーザからのパスワードの入力を待機する。次いで、ユーザからパスワードが入力され、該入力されたパスワードがＰＣ３００−１のデータ保存装置に保存されたパスワードと一致するか否か、両者を比較することができる。

前記パスワードの比較の結果、互いに一致する場合、ＰＣ３００−１は、移動通信端末機２００−１がＰＣ３００−１のデータ保存装置に保存されたデータにアクセスを行うことを許可し、不一致である場合、移動通信端末機２００−１による前記データ保存装置に保存された前記データへのアクセスを遮断することができる。

説明の便宜上、移動通信端末機２００−１の固有情報を利用した認証段階が行われた後に、パスワード確認を通じる認証段階が行われる形態を説明したが、実施形態によって、その順序は変わりうる。

図４は、図３Ａの登録段階において使用される登録サーバのブロック図である。図４を参照すると、サーバ１００は、接続ＩＤ生成モジュール１１０、データベース（ＤＢ）１２０、接続ＩＤ発行モジュール１３０、比較モジュール１４０、及び認証情報伝送モジュール１５０を含みうる。

接続ＩＤ生成モジュール１１０は、移動通信端末機２００−１から移動通信端末機２００−１の端末機ＩＤを受信し、前記端末機ＩＤに相応する接続ＩＤを生成する。データベース１２０は、受信した移動通信端末機２００−１の端末機ＩＤと生成された前記接続ＩＤとを保存することができる。

接続ＩＤ発行モジュール１３０は、接続ＩＤ生成モジュール１１０によって生成された接続ＩＤを通信ネットワークを通じて移動通信端末機２００−１に伝送する。比較モジュール１４０は、前記接続ＩＤが移動通信端末機２００−１からＰＣ３００−１に伝送されるか、ユーザによってＰＣ３００−１に入力された後、ＰＣ３００−１から前記接続ＩＤを受信して、該受信された接続ＩＤとデータベース１２０に保存された接続ＩＤとを比較して両者が一致するか否かを判定する。

比較モジュール１４０は、前記比較の結果、両者が一致する場合、認証情報伝送モジュール１５０に認証情報の伝送を許可する信号を伝送し、前記比較の結果、不一致である場合、認証情報伝送モジュール１５０に認証情報の伝送を許可しない信号を伝送する。認証情報伝送モジュール１５０は、比較モジュール１４０から認証情報の伝送を許可する信号を受信した場合、ＰＣ３００−１に認証情報を伝送し、認証情報伝送を許可しない信号を受信した場合、ＰＣ３００−１に認証情報を伝送しない。

図５は、図２の移動通信端末機２００−２を利用したＰＣアクセス制御システムの一実施形態におけるデータフロー図である。図５を参照すると、移動通信端末機を利用したＰＣアクセス制御システム６００は、移動通信端末機２００−２とＰＣ３００−２とを含む。実施形態によって、移動通信端末機２００−２を利用したＰＣ３００−２のアクセス制御は、移動通信端末機２００−２用のアプリケーションとＰＣ３００−２用のＰＣプログラムとを通じて行われうる。

前記ＰＣプログラムが、ＰＣ３００−２にインストールされて実行され（ステップＳ７０−１）、前記アプリケーション（ＡＰＰ）が、移動通信端末機２００−２にインストールされて実行される（ステップＳ７０−２）。実施形態によって、移動通信端末機２００−１で読み取り可能な記録媒体またはＰＣ３００−１で読み取り可能な記録媒体を用いて、前記アプリケーションと前記ＰＣプログラムとがそれぞれインストールされ実行されることも可能である。

実施形態によって、前記ＰＣプログラムと前記アプリケーションとは、それぞれウェブサイトを通じてダウンロードすることまたはアプリケーションを購入することができるアプリケーションマーケットを通じてダウンロードされた後、インストール及び実行されることが可能である。

ＰＣ３００−２は、移動通信端末機２００−２にアプリケーションがインストールされたか否か、及び前記アプリケーションが実行中であるか否かを確認する（ステップＳ７２）。確認結果、前記アプリケーションがインストールされて実行中である場合、ＰＣ３００−２は、移動通信端末機２００−２に移動通信端末機２００−２の固有情報を要求する（ステップＳ７４）。前記固有情報は、実施形態によって、移動通信端末機２００−２のＩＰアドレス、ＭＡＣアドレス、または電話番号を含みうる。

移動通信端末機２００−２の前記固有情報は、前記アプリケーションの機能の実行によって、移動通信端末機２００−２から抽出され（ステップＳ７６）、移動通信端末機２００−２は、前記固有情報をＰＣ３００−２に伝送する（ステップＳ７８）。ＰＣ３００−２は、受信した前記固有情報をＰＣ３００−２のデータ保存装置に保存する（ステップＳ８０）。

移動通信端末機２００−２が、ＰＣ３００−２にアクセスを行おうとする場合、相互認証するために、実施形態によって、ＰＣ３００−２は、ＰＣ３００−２の固有情報を通信ネットワークを通じて移動通信端末機２００−２に伝送する（ステップＳ８２）。実施形態によって、ＰＣ３００−２の前記固有情報は、ＰＣ３００−２のハードディスク番号またはＭＡＣアドレスを含みうる。

移動通信端末機２００−２は、ＰＣ３００−２の前記固有情報を受信して、移動通信端末機２００−２のデータ保存装置に保存する（ステップＳ８４）。認証段階がパスワード入力段階をさらに含む実施形態では、ＰＣ３００−２は、パスワードの入力を要求し、入力されたパスワードをＰＣ３００−２のデータ保存装置に保存する（ステップＳ８６）。前記パスワードは、実施形態によって、数字、文字、特殊記号、音声、モーション、パターン、指紋情報、眼球情報またはこれらの組み合わせで構成されるが、これらに限定されるものではない。

図５のＳ８８−１ないしＳ９４の段階は、図３ＢのＳ５０−１ないしＳ５８の段階と実質的に同一なので、その説明を省略する。
ＰＣ３００−２は、ＰＣ３００−２のデータ保存装置に保存されている移動通信端末機２００−２の固有情報と移動通信端末機２００−２から受信した要求した情報とを比較する（ステップＳ９６）。前記比較の結果、前記保存されている移動通信端末機２００−２の固有情報と移動通信端末機２００−２から受信した情報とが互いに一致した場合、ＰＣ３００−２は、ユーザからのパスワードの入力を待機する。次いで、ユーザからパスワードが入力されると、ＰＣ３００−２は、該入力されたパスワードとＰＣ３００−２のデータ保存装置に保存されたパスワードとを比較して両者が一致するか否かを判定し、前記比較の結果、互いに一致しない場合に、移動通信端末機２００−２によるＰＣ３００−２の
データ保存装置に保存されたデータへのアクセスを遮断する（ステップＳ９８）。前記パスワードの比較の結果、互いに一致する場合、ＰＣ３００−２は、移動通信端末機２００−２がＰＣ３００−２のデータ保存装置に保存されたデータにアクセスを行うことを許可する（ステップＳ１００）。

説明の便宜上、移動通信端末機２００−２の固有情報を利用した認証段階が行われた後に、パスワード確認を通じる認証段階が行われる形態を説明したが、実施形態によって、その順序は変わりうる。

実施形態によって、ＰＣ３００−２は、ブルートゥースなどの無線通信による認証段階を行った後、アクセスが許容された移動通信端末機２００−２を感知し、移動通信端末機２００−２が、前記無線通信の通信可能な距離内にない場合、すなわち通信可能な範囲から外れる場合、前記アクセスを遮断することができる（ステップＳ１０２）。実施形態によって、移動通信端末機２００−２が、前記無線通信の前記通信可能な範囲から外れて、前記アクセスが遮断された場合にも、移動通信端末機２００−２が、前記無線通信の前記通信可能な距離内に再び入って、認証段階を通じて認証されれば、アクセスが許容されうる。

図６は、図５の移動通信端末機を利用したＰＣアクセス制御システムにおけるＰＣ３００−２のブロック図である。図６を参照すると、ＰＣ３００−２は、実施形態によって、認証情報設定モジュール３１０、データ保存装置３２０、認証情報確認モジュール３３０、及びアクセス許可モジュール３４０を含みうる。

認証情報設定モジュール３１０は、移動通信端末機２００−２から移動通信端末機２００−２の固有情報を受信する。データ保存装置３２０は、認証情報設定モジュール３１０から前記固有情報を受信して保存する。

認証情報確認モジュール３３０は、移動通信端末機２００−２から移動通信端末機２００−２の固有情報を受信し、該受信した固有情報とデータ保存装置３２０に保存された固有情報とを比較して両者が一致するか否かを判定する。認証情報確認モジュール３３０は、前記比較の結果、一致する場合、認証されたという信号をアクセス許可モジュール３４０に伝送し、前記比較の結果、不一致である場合、認証されていないという信号をアクセス許可モジュール３４０に伝送する。

アクセス許可モジュール３４０は、認証情報確認モジュール３３０から受信した信号に応じて、移動通信端末機２００−２によるアクセスの許可を行う。詳細には、アクセス許可モジュール３４０は、認証されたという信号を受信した場合、移動通信端末機２００−２がＰＣ３００−２のデータ保存装置に保存されたデータにアクセスを行うことを許可し、認証されていないという信号を受信した場合、移動通信端末機２００−２による前記データ保存装置に保存された前記データへのアクセスを遮断する。

図７Ａは、図１において端末機ＩＤが登録された移動通信端末機を利用したＰＣアクセス制御方法の応用例を示す概略的なデータフロー図である。図７Ａを参照すると、移動通信端末機を利用したＰＣアクセス制御システム５００−３は、サーバ１００、移動通信端末機２００−１、他の移動通信端末機２５０−１、及びＰＣ３００−１を含む。図７ＡのＳ１１０ないしＳ１１６の段階は、図３Ａ及び図３ＢのＳ１０ないしＳ６２の段階と実質的に同一なので、その説明を省略する。

ＰＣ３００−１のデータ保存装置に保存されたデータにアクセスを行うことが許容された移動通信端末機２００−１は、実施形態によって、前記アクセスを通じて前記データを
受信して、その内容を確認することができる（ステップＳ１１８−１）。実施形態によって、前記アクセスが許容された移動通信端末機２００−１は、前記データ保存装置に保存されたデータを削除または変更することができる（ステップＳ１１８−１）。

移動通信端末機２００−１がＰＣ３００−１にアクセスする時（すなわち、ＰＣ３００−１のデータ保存装置に保存されたデータにアクセスする時）、ＰＣ３００−１は、前記データの保安保持のために、前記データにキャプチャ（ｃａｐｔｕｒｅ）防止コードを結合して、移動通信端末機２００−１に伝送しうる（ステップＳ１１８−１）。

移動通信端末機２００−１がＰＣ３００−１にアクセスする時、前記データが他の機器にコピーされることを防止するために、前記データを暗号化して、移動通信端末機２００−１に伝送を許容することができる（ステップＳ１１８−１）。この場合、実施形態によって、前記暗号化されたデータの暗号が解読された場合には、他の機器へのコピーが許容されてもよい。

移動通信端末機２００−１がＰＣ３００−１にアクセスする時、ＰＣ３００−１は、移動通信端末機２００−１に対し他の移動通信端末機２５０−１に前記データを伝送しうる権限を付与することができる（ステップＳ１１８−１）。この場合、前記権限を付与された移動通信端末機２００−１は、前記データを他の移動通信端末機２５０−１に伝送しうる（ステップＳ１１８−２）。実施形態によって、前記権限は、前記データの全部を伝送することに代えて、前記データの一部のみを伝送可能にするなど制限を含むものであってもよい。

実施形態によって、移動通信端末機２００−１がＰＣ３００−１にアクセスする時、ＰＣ３００−１は、ＰＣ３００−１のデータ保存装置に保存されたデータにアクセスできる権限を移動通信端末機２００−１が他の移動通信端末機２５０−１に対し付与することを可能としてもよい（ステップＳ１１８−１）。この場合、前記権限を付与された移動通信端末機２００−１は、他の移動通信端末機２５０−１に対しＰＣ３００−１のデータ保存装置に保存されたデータにアクセスできる権限を付与することができる（ステップＳ１１８−２）。実施形態によって、前記権限は、前記データの一部の伝送のみ不可能にするなど制限を含むものであってもよい。

図７Ｂは、図２において端末機ＩＤが登録された移動通信端末機を利用したＰＣアクセス制御方法の応用例を示す概略的なデータフロー図である。
図７Ｂを参照すると、一実施形態による移動通信端末機を利用したＰＣアクセス制御システム６００−１は、移動通信端末機２００−２、他の移動通信端末機２５０−２、及びＰＣ３００−２を含む。図７ＢのＳ１２０ないしＳ１２４の段階は、図５のＳ７０−１ないしＳ１０２の段階と実質的に同一なので、その説明を省略する。

図７ＢのＳ１２６−１及びＳ１２６−２の段階は、図７ＡのＳ１１８−１及びＳ１１８−２の段階と実質的に同一なので、その説明を省略する。

本発明によるＰＣアクセス制御方法は、モジュール、サーバ、及びシステムに使用される。

１００：サーバ
２００−１、２００−２、２５０−１、２５０−２：移動通信端末機
３００−１、３００−２：ＰＣ
５００−１：登録システム
５００−２：認証システム
５００、５００−３、６００、６００−１：アクセス制御システム

Claims (15)

1. サーバが、移動通信端末機から前記移動通信端末機の端末機ＩＤを受信し、該受信した端末機ＩＤに相応する接続ＩＤを生成し、前記端末機ＩＤと前記接続ＩＤとをデータベースに保存する段階と、
   前記サーバが、前記接続ＩＤを前記移動通信端末機に伝送する段階と、
   前記サーバが、前記移動通信端末機からＰＣに伝送された前記接続ＩＤを前記ＰＣから受信し、該受信した接続ＩＤと前記データベースに保存した接続ＩＤとを比較する段階と、
   比較の結果、前記受信した接続ＩＤと前記データベースに保存した接続ＩＤとが一致する時、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスを行うことができるように、前記サーバが認証情報を前記ＰＣに伝送する段階と、
   を含むＰＣアクセス認証のための移動通信端末機ＩＤ登録方法。
2. サーバが、移動通信端末機から前記移動通信端末機の端末機ＩＤを受信し、該受信した端末機ＩＤに相応する接続ＩＤを生成し、前記端末機ＩＤと前記接続ＩＤとをデータベースに保存する段階と、
   前記サーバが、前記接続ＩＤを前記移動通信端末機に伝送する段階と、
   前記サーバが、ユーザによってＰＣに入力された前記接続ＩＤを前記ＰＣから受信し、該受信した接続ＩＤと前記データベースに保存した接続ＩＤとを比較する段階と、
   比較の結果、前記受信した接続ＩＤと前記データベースに保存した接続ＩＤとが一致する時、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスを行うことができるように、前記サーバが認証情報を前記ＰＣに伝送する段階と、
   を含むＰＣアクセス認証のための移動通信端末機ＩＤ登録方法。
3. 前記認証情報は、前記移動通信端末機の端末機ＩＤである請求項１または２に記載の方法。
4. 前記端末機ＩＤは、前記移動通信端末機のＩＰアドレス、ＭＡＣアドレス、及び電話番号のうちの１つ以上を含む請求項１または２に記載の方法。
5. ＰＣが、サーバによって発行された接続ＩＤを第１移動通信端末機から受信する段階であって、前記接続ＩＤは前記第１移動通信端末機の固有情報に相応する前記段階と、
   前記ＰＣが、受信した接続ＩＤが有効であるか否かを認証するために、前記接続ＩＤを前記サーバに伝送する段階と、
   前記接続ＩＤが有効な場合に、前記ＰＣが前記サーバから認証情報を受信する段階と、
   前記ＰＣが、前記第１移動通信端末機から前記接続ＩＤを受信し、該受信した接続ＩＤと前記認証情報とを比較する段階と、
   比較の結果、前記接続ＩＤと前記認証情報とが一致した場合、前記第１移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスすることを前記ＰＣが許容する段階と、
   を含むＰＣの移動通信端末機を利用したアクセス制御方法。
6. 前記許容する段階の後に、前記ＰＣが前記第１移動通信端末機及び第２移動通信端末機から前記データにアクセスを行う権限付与情報を受信した場合、前記第２移動通信端末機が前記ＰＣの前記データ保存装置に保存された前記データにアクセスすることを前記ＰＣが許容する段階をさらに含む請求項５に記載の方法。
7. ＰＣが、移動通信端末機から前記移動通信端末機の固有情報を受信して、データ保存装置に保存する段階と、
   前記ＰＣが、前記移動通信端末機から前記移動通信端末機の前記固有情報を受信して、該受信した固有情報と前記データ保存装置に保存した固有情報とを比較する段階と、
   比較の結果、前記受信した固有情報と前記データ保存装置に保存した固有情報とが一致する時、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスできるように前記ＰＣが前記移動通信端末機を認証する段階と、
   を含む移動通信端末機を利用したＰＣアクセス制御方法。
8. 前記比較する段階の前に、
   前記ＰＣが、前記ＰＣの固有情報を前記移動通信端末機に伝送する段階と、
   前記ＰＣが、前記ＰＣの前記固有情報及び前記移動通信端末機の前記固有情報を用いて、前記移動通信端末機と相互認証する段階と、
   をさらに含む請求項７に記載の方法。
9. 前記認証する段階の後に、
   前記移動通信端末機が前記ＰＣと通信可能な距離から外れた場合、前記ＰＣが前記移動通信端末機の前記データへのアクセスを遮断する段階をさらに含む請求項７に記載の方法。
10. 前記固有情報は、前記移動通信端末機のブルートゥースＩＤ、ＭＡＣアドレス、またはネットワーク名称を含む請求項７に記載の移動通信端末機を利用したＰＣアクセス制御方法。
11. 移動通信端末機から前記移動通信端末機の端末機ＩＤを受信し、該受信した端末機ＩＤに相応する接続ＩＤを生成する接続ＩＤ生成モジュールと、
    前記端末機ＩＤと前記接続ＩＤとを保存するデータベースと、
    前記接続ＩＤを前記移動通信端末機に伝送する接続ＩＤ発行モジュールと、
    前記移動通信端末機からＰＣから伝送された前記接続ＩＤを前記ＰＣから受信し、該受信した接続ＩＤと前記データベースに保存した接続ＩＤとを比較する比較モジュールと、
    比較の結果、前記受信した接続ＩＤと前記データベースに保存した接続ＩＤとが一致する時、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスを行うことができるように、認証情報を前記ＰＣに伝送する認証情報伝送モジュールと、
    を含むＰＣアクセス認証のための移動通信端末機ＩＤ登録サーバ。
12. 移動通信端末機から前記移動通信端末機の端末機ＩＤを受信し、該受信した端末機ＩＤに相応する接続ＩＤを生成する接続ＩＤ生成モジュールと、
    前記端末機ＩＤと前記接続ＩＤとを保存するデータベースと、
    前記接続ＩＤを前記移動通信端末機に伝送する接続ＩＤ発行モジュールと、
    ユーザによってＰＣに入力された前記接続ＩＤを前記ＰＣから受信し、該受信した接続ＩＤと前記データベースに保存した接続ＩＤとを比較する比較モジュールと、
    比較の結果、前記受信した接続ＩＤと前記データベースに保存した接続ＩＤとが一致する時、前記移動通信端末機が前記ＰＣのデータ保存装置に保存されたデータにアクセスを行うことができるように、認証情報を前記ＰＣに伝送する認証情報伝送モジュールと、
    を含むＰＣアクセス認証のための移動通信端末機ＩＤ登録サーバ。
13. 前記端末機ＩＤは、前記移動通信端末機のＩＰアドレス、ＭＡＣアドレス、または電話番号のうちの少なくとも１つを含む請求項１１または１２に記載のサーバ。
14. 移動通信端末機から固有情報を受信して、データ保存装置に保存する認証情報設定モジュールと、
    前記移動通信端末機から前記固有情報を受信して、該受信した固有情報と前記データ保
    存装置に保存した固有情報とを比較する認証情報確認モジュールと、
    比較の結果、前記受信した固有情報と前記データ保存装置に保存した固有情報とが一致する時、前記移動通信端末機が前記データ保存装置に保存されたデータにアクセスを行うことができるように前記移動通信端末機を認証するアクセス許可モジュールと、
    を含む移動通信端末機を利用したＰＣアクセス制御モジュール。
15. 請求項１４に記載のアクセス制御モジュールと、
    認証されていないアクセスを統制するための暗号のユーザからの入力を待機し、ユーザから入力されて保存し、前記ユーザから暗号が入力された場合、該入力された暗号と保存された前記暗号とが一致するか否かを確認して、前記入力された暗号と前記保存された暗号とが一致する場合に、前記移動通信端末機が前記データにアクセスを行うことができるように前記移動通信端末を認証する暗号確認モジュールと、
    を含む移動通信端末機を利用したＰＣアクセス制御システム。