JP2014041472A - 認証処理装置、処理機、携帯情報端末機、認証システム及び認証方法 - Google Patents

Abstract

【課題】適切なセキュリティを備えた認証システム、認証処理装置、処理機、携帯情報端末機及び認証方法を提供すること。
【解決手段】認証処理装置は、対象物を処理可能な処理機と通信可能であり、受信部と、生成部と、送信部とを具備する。受信部は、端末識別情報及び認証要求情報を受信する。端末識別情報は、処理機を操作可能な携帯情報端末機から送信され、携帯情報端末機を識別する情報である。認証要求情報は、携帯情報端末機をユーザが使用することの認証の要求を示す情報である。生成部は、ユーザ認証情報を取得した場合、携帯情報端末機のユーザによる使用を認証したことを示す使用認証情報を生成する。ユーザ認証情報は、ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、ユーザを認証したことを示す情報である。送信部は、生成された使用認証情報を携帯情報端末機に送信する。
【選択図】図５

Description

本技術は、ユーザが携帯情報端末機を用いて、対象物を処理可能な処理機を操作するように構成されたシステムの認証処理の技術に関する。

特許文献１に記載の装置は、抵抗やコンデンサ等の電子部品を基板に実装する表面実装機である。この特許文献１の発明に係る表面実装機は、オペレータが携帯する無線端末と通信可能な通信モジュールを備える。オペレータのＩＤ及びそのオペレータによる表面実装機に対する作業権限が予めこの実装機またはサーバに登録されている。無線端末を携帯したオペレータが、この表面実装機に近づくと、オペレータが表面実装機に自動認証され、オペレータはその権限の範囲内での作業が可能となる（例えば、特許文献１の明細書段落[００２２]、[００２３]及び図１等参照）。

特開２００８−６０３９１号公報

実装機等の処理装置にユーザを認証させるために、上記特許文献１のように自動認証のシステムを採用する場合、その無線端末を携帯したユーザであれば誰でも認証される危険性がある。

本技術の目的は、適切なセキュリティを備えた認証システム、認証処理装置、処理機、携帯情報端末機及び認証方法を提供することにある。

上記目的を達成するため、本技術に係る認証処理装置は、対象物を処理可能な処理機と通信可能であり、受信部と、生成部と、送信部とを具備する。
前記受信部は、端末識別情報及び認証要求情報を受信する。前記端末識別情報は、前記処理機を操作可能な携帯情報端末機から送信され、前記携帯情報端末機を識別する情報である。前記認証要求情報は、前記携帯情報端末機をユーザが使用することの認証の要求を示す情報である。
前記生成部は、ユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する。前記ユーザ認証情報は、ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示す情報である。
前記送信部は、前記生成された使用認証情報を前記携帯情報端末機に送信する。

すなわち、本技術は、単に携帯情報端末機のみを介したユーザ認証を行うのではなく、ユーザ認証デバイスによるユーザ認証を必要とする。したがって、携帯情報端末機及び処理機のペアリングを、適切なセキュリティで行うことができる。

前記ユーザ認証デバイスは、前記処理機に装備されていてもよい。これにより、ユーザは、操作対象とする処理機に近づいてユーザ認証デバイスにアクセスして、認証を得るので、処理機を実際に目視で確認する必要性がある。これにより、セキュリティを高めることができる。

前記認証処理装置は、前記処理機の異なる複数の操作内容を示す操作情報と、前記複数の操作内容のうち１つ以上の操作内容がユーザごとに設定された情報であるユーザ権限情報とを記憶する記憶部をさらに具備してもよい。

つまり、ユーザごとにその操作内容に異なる制限が加えられることにより、権限のないユーザによる誤操作等を回避することができ、処理機の操作及び運転上の安全性を高めることができる。

例えば、前記記憶部は、前記ユーザ識別情報と、前記１つ以上の操作内容とが対応した情報を前記ユーザ権限情報として記憶してもよい。あるいは、前記記憶部は、ユーザのタイプの情報と、前記１つ以上の操作内容とが対応した情報を前記ユーザ権限情報として記憶してもよい。

前記送信部は、前記受信部が、前記ユーザによる前記携帯情報端末機への入力操作により発生する操作情報を受信した場合、前記受信した操作情報に基づき、その操作情報に対応する情報を前記処理機に送信してもよい。これにより、ユーザは携帯情報端末機への入力操作を介して、処理機を操作することができる。

前記認証処理装置は、記憶部と、削除処理部とをさらに具備してもよい。
前記記憶部は、前記携帯情報端末機に対応する前記端末識別情報を記憶する。
前記削除処理部は、前記携帯情報端末機が、前記使用認証情報を前記携帯情報端末機が備える記憶デバイスから削除するログアウト処理を実行した場合であって、そのログアウト処理が実行されたことを示す情報が前記受信部により受信された場合、前記記憶された端末識別情報を削除する。

これにより、携帯情報端末機及び処理機のペアリングを解除することができる。

本技術に係る処理機は、対象物を処理する処理機構を備え、上記同様の受信部、生成部及び送信部を具備する。

前記処理機は、前記ユーザ認証デバイスが配置された配置部をさらに具備してもよい。これにより、ユーザは、操作対象とする処理機に近づいてユーザ認証デバイスにアクセスして、認証を得るので、処理機を実際に目視で確認する必要性があることから、セキュリティを高めることができる。

前記処理機は、前記処理機の異なる複数の操作内容を示す操作情報と、前記複数の操作内容のうち１つ以上の操作内容がユーザごとに設定された情報であるユーザ権限情報とを記憶する記憶部をさらに具備してもよい。

前記処理機は、前記受信部が、前記ユーザによる前記携帯情報端末機への入力操作により発生する操作情報を受信した場合、前記受信した操作情報に基づき、その操作情報に対応する作業を実行してもよい。これにより、ユーザは携帯情報端末機への入力操作を介して、処理機を操作することができる。

本技術に係る携帯情報端末機は、記憶部と、送信部と、受信部とを具備する。
前記記憶部は、対象物を処理可能な処理機を操作可能な携帯情報端末機を識別する端末識別情報を記憶する。
前記送信部は、前記端末識別情報と、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報とを送信する。
前記受信部は、前記処理機と通信可能な認証処理装置が、前記送信された端末識別情報及び認証要求情報を受信した場合であって、ユーザ認証情報を取得した場合、使用認証情報を受信する。ユーザ認証情報は、前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示す情報である。前記使用認証情報は、前記認証処理装置から送信される、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す情報である。

あるいは、携帯情報端末機の受信部は、前記処理機が、前記送信された端末識別情報及び認証要求情報を受信した場合であって、ユーザ認証情報を取得した場合、使用認証情報を受信する。ユーザ認証情報は、前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示す情報である。前記使用認証情報は、前記処理機から送信される、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す情報である。

本技術に係る認証システムは、対象物を処理可能な処理機と、前記処理機を操作可能な携帯情報端末機と、前記処理機と通信可能な認証処理装置とを具備する。前記携帯情報端末機は、上述した携帯情報端末機と同様の要素を備える。

本技術に係る他の認証システムは、携帯情報端末機と、前記携帯情報端末機に操作され得る処理機とを具備する。前記携帯情報端末機は、上述した携帯情報端末機と同様の要素を備える。前記処理機は、上述した、処理機構、受信部、生成部及び送信部とを含む。

本技術に係る認証方法は、対象物を処理可能な処理機、または、前記処理機に接続可能な認証処理装置によって実行される。
前記処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報が受信される。
前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報が生成される。
前記生成された使用認証情報が前記携帯情報端末機に送信される。

以上、本技術によれば、適切なセキュリティを備えた認証システム等の技術を提供することができる。

図１は、本技術の処理機に係る実施形態として、電子部品を実装基板上に実装可能な実装装置を示す正面図である。 図２は、図１に示す実装装置の平面図である。 図３は、本技術の第１の実施形態に係る認証処理システムの構成を示す機能ブロック図である。 図４は、認証処理システムによるログイン処理（認証処理）を示すフローチャートである。 図５Ａ〜Ｅは、認証処理システムによる処理において、端末機及びサーバ間でやり取りされる情報を説明する図である。 図６Ａ〜Ｇは、認証処理システムによる処理において、端末機のディスプレイに表示される画面の例を示す。 図７Ａ〜Ｃは、認証処理システムによる処理において、実装装置のディスプレイに表示される画面の例を示す。 図８は、ペアリングテーブルの例を示す。 図９は、ユーザごと、例えばユーザの職種タイプごとに設定された操作内容を示す対応情報であるユーザ権限情報を示す。 図１０Ａ及びＢは、端末機のディスプレイに表示される、操作内容を示す画面の例を示す。 図１１は、認証処理システムによるログアウト処理（認証処理の解除）を示すフローチャートである。 図１２は、本技術の第２の実施形態に係る認証処理システムの構成を示す機能ブロック図である。 図１３は、図１２に示す認証処理システムによるログイン処理（認証処理）を示すフローチャートである。

以下、図面を参照しながら、本技術の実施形態を説明する。

[実装装置の構成]

図１は、本技術の処理機に係る実施形態として、電子部品を対象物である実装基板上に実装可能な実装装置を示す正面図である。図２は、図１に示す実装装置の平面図である。

実装装置１００は、フレーム１０と、実装基板１をＸ方向に搬送するコンベア１６と、コンベア１６を挟んで両側に設けられ、図示しない電子部品を供給するテープフィーダ９０が搭載されるテープフィーダ搭載部２０とを備える。また、実装装置１００は、テープフィーダ９０から供給される電子部品を吸着して、この電子部品を実装基板１上に実装する実装ユニット３０を備える。これら実装装置１００を構成するこれらの各部のうち、少なくとも実装ユニット３０は、「処理機構」として機能する。

フレーム１０は、底部に設けられたベース１１と、ベース１１に固定された複数の支柱１２とを有する。複数の支柱１２の上部には、Ｘ軸方向に沿って架け渡された例えば２本のＸビーム１３が設けられている。２本のＸビーム１３の間には、Ｙ軸に沿ってＹビーム１４が架け渡されており、このＹビーム１４に実装ユニット３０が設けられる。なお、図２では、図面を見やすく表示するため、手前側のＸビーム１３と、Ｙビーム１４とを一点差線で表示している。

テープフィーダ搭載部２０には、Ｘ軸方向に沿って複数のテープフィーダ９０が配列される。テープフィーダ９０は、電子部品を内部に収納するキャリアテープが巻きつけられるリールと、キャリアテープをステップ送りで送り出す送り出し機構とを含む。キャリアテープ内には、抵抗、コンデンサ、コイル等の電子部品が種類ごとに収納される。テープフィーダ９０のカセットの端部の上面には供給窓９１が形成され、この供給窓９１を介して電子部品が供給される。

実装ユニット３０は、Ｙビーム１４に保持されるキャリッジ３１と、キャリッジ３１の下側に設けられたヘッド部３５とを含む。ヘッド部３５は、キャリッジ３１に対して回転可能に取り付けられたターレット３２と、ターレット３２の周方向に沿って等間隔でターレット３２に取り付けられた複数の吸着ノズル３３とを有する。

ターレット３２は、斜め方向の軸を回転の中心軸として回転可能とされている。吸着ノズル３３は、ターレット３２に対して回転可能に支持されている。吸着ノズル３３は、吸着ノズル３３の軸線がターレット３２の回転軸に対してそれぞれ傾斜するように、ターレット３２に取り付けられている。吸着ノズル３３は、それぞれ、ターレット３２に対して上記軸線方向に沿って移動可能に支持されている。吸着ノズル３３は、図示しないノズル駆動機構の駆動により所定のタイミングで軸線回りに回転されたり、軸線方向に沿って移動されたりする。また、吸着ノズル３３は、図示しないエアコンプレッサに接続されている。吸着ノズル３３は、このエアコンプレッサの負圧及び正圧の切り換えに応じて、電子部品を吸着したり、脱離したりすることができる。

複数の吸着ノズル３３のうち、最も低い位置に位置する吸着ノズル３３（図１、図２中、最も右側に位置する吸着ノズル３３）は、その軸線が垂直方向を向いている。このように軸線が垂直方向を向く吸着ノズル３３の位置である操作位置にある吸着ノズル３３は、ターレット３２の回転により順次切り換えられる。複数の吸着ノズル３３のうち、操作位置に位置する吸着ノズル３３がノズル駆動機構により上下方向に移動されたり、エアコンプレッサにより負圧及び正圧が切り換えられたりする。

実装ユニット３０は、Ｘ―Ｙ方向に移動可能とされており、少なくとも、電子部品の供給位置（供給窓９１の位置）と、実装基板１上との間で移動可能とされる。吸着ノズル３３が供給窓９１にアクセスすることで、電子部品が吸着ノズルに保持される。そして、ヘッド部３５の移動により、電子部品を保持した吸着ノズルが実装基板１上へ移動し、ヘッド部３５は、電子部品を実装基板１上に実装する。

図１に示すように、実装装置１００の正面側には、ディスプレイ１５５が設けられている。ディスプレイ１５５は、例えばユーザによるタッチ入力操作が可能に構成され、所定の画面を表示する。

また、実装装置１００の正面側（ユーザ認証デバイスの配置部）には、ユーザ認証デバイス１５４が配置されている。ユーザ認証デバイス１５４は、後述するように、ユーザが携帯情報端末機４０を介してこの実装装置１００を操作する場合に、ユーザを認証するデバイスである。ユーザ認証デバイス１５４は、ユーザが持つユーザ識別情報としてのユーザＩＤを取得し、認証処理を実行する。

ユーザ認証デバイス１５４としては、近距離無線通信による認証、ＱＲ（Quick Response）コードによる認証、生体認証、あるいは、ログインパスワードによる認証等、公知の各種の認証デバイスが適宜選択され得る。

近距離無線通信としては、ＲＦＩＤ（Radio Frequency IDentification）、Bluetooth（登録商標）通信、あるいは赤外線通信などが用いられ得る。生体認証の場合、顔、静脈、網膜、指紋等による認証が利用される。例えば、近距離無線通信が採用される場合、ユーザが持つＲＦＩＤカードやその他の近距離通信デバイスに、ユーザＩＤが記憶される。生体認証が採用される場合、ユーザの各種の生体情報がユーザＩＤとなる。

[第１の実施形態]

（認証システムの構成）
図３は、本技術の第１の実施形態に係る認証システムの構成を示す機能ブロック図である。

認証システムは、携帯情報端末機（以下、端末機という。）４０、認証処理装置としてのサーバコンピュータ（以下、サーバという。）５０、及び、上記実装装置１００を備える。

端末機４０とサーバ５０とは、例えば無線により接続されている。サーバ５０と実装装置１００とは、例えば有線により接続されている。これら端末機４０、サーバ５０及び実装装置１００は、１つの工場内に配置され得る。

実装装置１００は、上記ディスプレイ１５５、ユーザ認証デバイス１５４、通信部１５３、制御部１５１及びメモリ１５２を備える。メモリ１５２は、実装処理時に制御部１５１が動作するための必要なプログラムやデータを格納する。

端末機４０は、ユーザにより入力操作され得る機器であり、ディスプレイ４４、制御部４１及びメモリ４２を備える。ディスプレイ４４は、例えばタッチパネル機能を有する。端末機４０は、ユーザが携帯可能かつ通信可能な機器であれば何でもよく、携帯電話機（例えばスマートフォン等）、タブレット型コンピュータ、あるいはノート型コンピュータである。メモリ４２は、制御部４１が動作するための必要なプログラムやデータを格納する。

サーバ５０は、実装装置１００と端末機４０とを仲介する機能を有し、特に、実装装置１００と端末機４０とを１対１で結び付ける（ペアリング）のための認証処理を実行する。メモリ５２は、制御部５１が動作するための必要なプログラムやデータを格納する。

この認証システムを構成する各ブロックの機能は、典型的には、下記に示すハードウェアと、メモリに格納されたソフトウェアとの協働により実現され得る。

各制御部４１、５１及び１５１を実現するハードウェアとして、ＣＰＵ（Central Processing Unit）等が用いられる。ＣＰＵにに代えて、例えばＦＰＧＡ（Field Programmable Gate Array）等のＰＬＤ（Programmable Logic Device）が用いられてもよい。

メモリ４２、５２及び１５２を実現するハードウェアは、固体メモリ、あるいはディスク状の記憶デバイスでよい。

通信部（送信部及び受信部）４３、５３及び１５３を実現するハードウェアは、典型的には、ＩＰ（Internet Protocol）によりイーサネット（登録商標）を用いて互いに情報を送受信可能な通信デバイスである。端末機４０及びサーバ５０の通信部４３及び５３としては、無線ＬＡＮ（Local Area Network）、例えばＷｉＦｉ（Wireless Fidelity）等の規格により動作する通信デバイスが用いられてもよい。少なくとも無線通信においては、例えばＡＥＳ（Advanced Encryption Standard）、ＤＥＳ（Data Encryption Standard）、あるいは他の公知の暗号規格が用いられてもよい。

なお、端末機４０、サーバ５０及び実装装置１００のうち、サーバ５０は、インターネットの公衆回線を介して端末機４０及び実装装置１００に接続されていてもよい。

（認証システムの動作）

＜ログイン処理＞
図４は、認証システムによるログイン処理（認証処理）を示すフローチャートである。

図５Ａ〜Ｅは、この認証システムによる処理において（後述のログアウト処理等も含む）、端末機４０及びサーバ５０間でやり取りされる情報を説明する図である。図６Ａ〜Ｇは、この認証システムによる処理において（後述のログアウト処理等も含む）、端末機４０のディスプレイ４４に表示される画面の例を示す図である。

端末機４０（の制御部４１）は、図６Ａ示すような生産ラインの選択画面を表示する（ステップ１０１）。図６Ａに示す例では、３つの生産ラインが示されている。端末機４０を使用するユーザは、表示された複数の生産ラインのうち１つの生産ラインを選択する。

そうすると、端末機４０は、図６Ｂに示したように、選択された生産ライン内に配備される複数の処理機のうち、ユーザが操作対象とする処理機を選択するための選択画面を表示する（ステップ１０２）。図６Ｂに示す例では、７つの処理機が示されており、実装装置１００の他、例えばはんだ塗布装置及び検査装置などに対応するＩＤが表示される。ユーザは、それら複数の処理機のうち１つの処理機、ここでは上記実装装置１００（例えば処理機のＩＤは"Ｇ２００ＡＡ"）を選択する。

これら生産ラインとその生産ラインに配備される複数の処理機との対応情報は、この認証処理が開始される前に、端末機４０のメモリに予め記憶されていればよい。この場合、例えばその対応情報は、サーバ５０のメモリに記憶され、端末機４０は、認証処理の開始前にサーバ５０にアクセスして、この対応情報を受信してもよい。

なお、認証処理の開始前あるいは開始直後、実装装置１００（の制御部１５１）は、図７Ａに示すようなログイン画面をディスプレイ１５５に表示してもよい。

ユーザが処理機の選択画面において、１つの処理機を選択すると、端末機４０は、図６Ｃに示すようなログイン画面を表示する（ステップ１０３）。ユーザが、そのログイン画面のログインボタンを押すと（ステップ１０４のＹＥＳ）、端末機４０は、この端末機４０を識別する端末識別情報（以下、端末ＩＤという）、及び、認証要求信号を、サーバ５０に送信する（ステップ１０５）（図５Ａ参照）。認証要求信号は、ユーザが、この端末機を用いて対象とする処理機を操作可能な状態とするための認証を要求する信号である。

端末機４０は、端末ＩＤ及び認証要求信号を送信すると、図６Ｄに示すような、ログイン処理を実行中であることを示す画面を表示する。端末ＩＤは、例えば個体シリアル番号などでよい。

サーバ５０（の制御部５１）は、送信された端末ＩＤ及び認証要求信号を受信した場合（ステップ１０６のＹＥＳ）、端末ＩＤを実装装置１００に送信する（ステップ１０７）。

サーバ５０は、対象とされる実装装置１００が、既に他の端末機と対応している（既にペアリングが行われている）場合は、この端末機４０と実装装置１００とをペアリングできない。サーバ５０は、後述するように、既に行われているペアリングの情報（ペアリングテーブル）をメモリに記憶しているため（図８参照）、対象とされる実装装置１００が、ペアリング状態にあるか否かを認識することができる。

なお、ステップ１０７において、サーバ５０は必ずしも端末ＩＤを実装装置１００に送信しなくてもよい。この場合、サーバ５０は、端末ＩＤの代わりに、端末ＩＤを持つ端末機４０からの認証要求信号が発生したことを示す情報を実装装置１００に送信してもよい。

実装装置１００（の制御部１５１）は、端末ＩＤを受信すると（ステップ１０８のＹＥＳ）、ユーザからのユーザ認証デバイス１５４へのアクセス待ちとなる（ステップ１０９）。この時、実装装置１００は、一例として図７Ｂに示す、ユーザ認証デバイス１５４による処理を実行することを示す画面をディスプレイ１５５に表示してもよい。実装装置１００は、端末ＩＤをメモリに記憶しておいてもよい。

ユーザが、ユーザ認証デバイス１５４にアクセスし、ユーザ認証デバイス１５４がユーザＩＤの認証処理を実行する（図５Ｂ参照）。ユーザ認証デバイス１５４にはそのユーザＩＤが予め登録されているか否かによって、そのユーザＩＤの認証を行う。ユーザ認証デバイス１５４によりユーザＩＤが認証された場合（ステップ１１０のＹＥＳ）、実装装置１００は、一例としてディスプレイ１５５に図７Ｃに示すような入力操作が不可であることを示す画面を、ディスプレイ１５５に表示してもよい（ステップ１１１）。すなわち、この画面は、ユーザによるディスプレイ１５５を介しての実装装置１００への入力操作ができないことを示す画面であり、図７Ｃに示す例では、ディスプレイ１５５の主画面がグレーになっている。

実装装置１００は、認証成功の場合、認証したことを示す情報である、ユーザＩＤを含むユーザ認証情報を生成し、これをサーバ５０に送信する（ステップ１１２）。実装装置１００は、このユーザ認証情報をメモリに記憶しておいてもよい。

サーバ５０がこのユーザ認証情報を受信した場合（ステップ１１３のＹＥＳ）、これを記憶する。また、サーバ５０は、端末ＩＤと、操作対象とされる実装装置１００の識別情報（以下、処理機ＩＤという。）とを対応付けた対応情報であるペアリングテーブルを、メモリに記憶する（ステップ１１４）。すなわち、このペアリングテーブルは、ペアリング処理が実行されたことを示す情報である。図８は、ペアリングテーブルの例を示す。

そして、サーバ５０は、使用認証情報を生成する（ステップ１１５）。この場合、サーバ５０の主に制御部は「生成部」として機能する。使用認証情報は、端末機４０のユーザによる使用を認証したことを示す情報である。サーバ５０は、生成した使用認証情報と、受信したユーザ認証情報に含まれるユーザＩＤに対応する、そのユーザによって可能な範囲の操作内容（操作権限）を示す操作内容情報（操作権限情報）とを、端末機４０に送信する（ステップ１１６）（図５Ｃ参照）。操作内容情報は、後述のユーザ権限情報（図９参照）から抽出される情報である。

なお、サーバ５０はステップ１１３の後にペアリングテーブルを記憶したが、この処理をステップ１１５の後、あるいはステップ１１６の後に行ってもよい。

図９は、ユーザごと、例えばユーザのタイプ（ここでは職種タイプ）ごとに設定された操作内容を示す対応情報であるユーザ権限情報を示す。具体的には、ユーザ権限情報は、１つのユーザの職種タイプと、１つまたは異なる複数の操作内容とが対応した情報である。例えば、この実装装置１００を使用する組織や企業側の人間が、予めサーバ５０を用いてユーザ権限の登録を行っておく。すなわち、サーバ５０はこの登録情報をユーザ権限情報として事前に記憶する。

図９に示す例では、「オペレータ」、「リーダー」、「メンテナンス」及び「サービス」の４つの職種タイプに分類されている。そして、それらの職種タイプごとに、「段取り」、「部品交換」、「生産データ編集」、「装置調整」、「装置オプション登録」等の、実装装置１００に対する操作内容が設定されている。オペレータの権限範囲が最も狭く、サービスの担当者の権限範囲が最も広い。例えばユーザＩＤごとに対応付けられた職種タイプを示す情報を、サーバ５０が予め持っていてもよいし、あるいは、ユーザが持つＩＤカード等に記憶されていてもよい。

なお、ステップ１１６において、サーバ５０は操作内容情報ではなくユーザ権限情報をそのまま端末機４０に送信してもよい。その場合、端末機４０はこれを受信して記憶し、ユーザ権限情報に基づくこの端末機４０で操作可能な操作内容の範囲を設定する。

端末機４０が、使用認証情報及び操作内容情報を受信した場合（ステップ１１７のＹＥＳ）、ログイン成功となり、例えば図６Ｅに示すようなログイン成功画面を表示する（ステップ１１８）。

ログイン処理、すなわち認証処理が終了することにより、すなわち、端末機４０と実装装置１００（サーバ５０）とが１対１で対応するペアリングの状態となる。これにより、ユーザはこの唯一の端末機４０を用いて唯一の実装装置１００を、与えられた操作権限の範囲内で操作することが可能となる。

このように、ユーザごと（例えばユーザの職種ごと）に、その操作内容に異なる制限が加えられることにより、権限のないユーザによる誤操作等を回避することができ、実装装置１００の操作及び運転上の安全性を高めることができる。

ログイン処理が成功すると、端末機４０は、図６Ｆに示すように、そのユーザＩＤに対応する操作内容情報に基づき、ディスプレイ４４に操作可能な内容の情報をアイコン等を用いて表示する。ユーザは、アイコンを押す等の入力操作を行うことにより、マニュアルを開いたり、メンテナンスを行ったり、権限の範囲内で操作を行うことができる。実装装置１００は、サーバ５０を介して、操作情報を受信し、この操作情報に対応した処理や動きを実行する（図５Ｄ参照）。

図１０Ａ及びＢは、操作内容を示す画面の例を示す。図１０Ａは図６Ｆに対応する図である。図１０Ｂは、別のユーザの職種タイプに対応する操作内容の情報を示す画面であり、図１０Ａに示す画面に比べ、操作内容が少ない。また、これらの図に示すように、ユーザの職種タイプごとに、異なるアイコン画像が表示されてもよい。あるいは、ユーザは、この操作内容を示す画面を変更したりすることができるアプリケーションプログラムを端末機４０が有していてもよい。

以上のように、本実施形態に係るサーバ５０は、端末機４０から送信された端末ＩＤ及び認証要求信号を受信し、ユーザ認証デバイス１５４を利用したユーザ認証が行われることによって、ユーザがこの端末機４０を利用可能になる。すなわち、本技術は、単に端末機４０のみを介したユーザ認証を行うのではなく、ユーザ認証デバイス１５４によるユーザ認証を必要とする。したがって、端末機４０及び実装装置１００のペアリングを、適切なセキュリティで行うことができる。これにより、簡単で確実なユーザ管理を行うことができる。

例えば、１つの端末機４０が複数の処理機に接続され得るシステムの場合、ユーザ管理や接続状態の管理が煩雑になるおそれがあるが、本技術によれば、そのような問題を回避できる。

本実施形態では、ユーザ認証デバイス１５４が実装装置１００に装備されている。したがって、ユーザは、操作対象とする処理機に近づいてユーザ認証デバイス１５４にアクセスすることにより認証を得るので、処理機を実際に目視で確認する必要性がある。これにより、セキュリティを高めることができる。

また、ユーザがユーザ認証デバイス１５４にアクセスする時に用いる機器として、ユーザＩＤを記憶したカードや機器が用いられることにより、パスワード管理等が不要になるため、簡便なユーザ認証を行うことができる。

本実施形態に係る端末機４０は、ユーザ認証デバイスを備える必要がない。これにより、端末機４０の汎用性を高めるとともに、端末機４０のコストを削減することができる。また、端末機４０がユーザ認証デバイスを備えないため、表示機能、入力操作機能、あるいはその他の機能の充実性を、ユーザ認証デバイス１５４に対して優先させることができる。

＜ログアウト処理＞
図１１は、認証システムによるログアウト処理（認証処理の解除）を示すフローチャートである。

例えば、ユーザによる端末機４０への入力操作に基づいて、あるいは、端末機４０が持つアルゴリズムの所定のトリガーに基づいて、図６Ｇに示すようなログアウト選択画面を表示する（ステップ２０１）。ユーザによりログアウトボタンが押されると（ステップ２０２のＹＥＳ）、そのことを示す操作信号をサーバ５０に送信する（ステップ２０３）。

サーバ５０は、この操作信号を受信すると（ステップ２０４のＹＥＳ）、端末ＩＤと処理機ＩＤとの対応情報を削除する（ステップ２０５）。すなわち、サーバ５０は、そのペアリングを解除する。この場合、サーバ５０の制御部は、「削除処理部」として機能する。そして、サーバ５０はログアウト処理が完了したことの通知を、端末機４０及び実装装置１００の両方に行う（ステップ２０６）。

実装装置１００は、その完了通知を受信することで（ステップ２０７のＹＥＳ）、ログアウト処理を終了する。端末機４０は、その通知を受信することで（ステップ２０８のＹＥＳ）、図４におけるステップ１１６で取得した操作内容情報を削除し（ステップ２０９）、ログアウト処理を終了する（図５Ｅ参照）。

なお、ペアリング状態中、実装装置１００もサーバ５０と同様に端末ＩＤを記憶している場合には、実装装置１００は、ステップ２０７でＹＥＳの場合、その端末ＩＤを削除する。

以上のようにして、サーバ５０は、端末機４０及び実装装置１００のペアリングを解除することができる。

[第２の実施形態]

（認証システムの構成）
図１２は、本技術の第２の実施形態に係る認証システムの構成を示す機能ブロック図である。これ以降の説明では、図３等に示した実施形態に係る認証システムがが含む要素及び機能について同様のものは説明を簡略化または省略し、異なる点を中心に説明する。

この認証システムは、端末機４０と、処理機としての実装装置１００とがサーバを介さずに直接接続され得るシステムである。端末機４０及び実装装置１００の両通信部５３及び１５３は、例えば無線通信可能な通信デバイスを有する。

（認証システムの動作）
図１３は、認証システムによるログイン処理（認証処理）を示すフローチャートである。

＜ログイン処理＞
実装装置１００は、予め上記した操作内容情報を含むユーザ権限情報のテーブルをメモリに記憶している。

ステップ３０１〜３０４は、図５におけるステップ１０１〜１０４と同様の処理である。端末機４０（の制御部４１）は、端末ＩＤ及び認証要求信号を実装装置１００に送信する（ステップ３０５）。実装装置１００（の制御部１５１）が、端末機４０から送信された端末ＩＤ及び認証要求信号を受信する（ステップ３０６のＹＥＳ）。

ステップ３０７及び３０８は、ステップ１０９及び１１０と同様の処理である。ステップ３０８でＹＥＳの場合、実装装置１００は、端末ＩＤと処理機ＩＤとの対応情報（ペアリングテーブル）をメモリに記憶する（ステップ３０９）。そうすると、実装装置１００は、ペアリング成功であるので、使用認証情報を生成し（ステップ３１０）、また、入力操作不可を示す画面を表示する（ステップ３１１）。そして、実装装置１００は、使用認証情報と、ユーザの認証時に得られたユーザＩＤに対応する操作内容情報（あるいはユーザ権限情報）とを、端末機４０に送信する（ステップ３１２）。

端末機４０は、これらの情報を受信すると（ステップ３１３のＹＥＳ）、ログイン成功画面を表示する（ステップ３１４）。これによりログイン処理が完了する。

＜ログアウト処理＞
図１２に示した認証システムのログアウト処理では、例えば図１１に示した、サーバ５０の処理のステップ２０４〜２０６を、実装装置１００が実行すればよい。

[その他の実施形態]

本技術は、以上説明した実施形態に限定されず、他の種々の実施形態を実現することができる。

実装装置１００等の処理機は、主にオペレータによって操作され得る。したがって、オペレータが操作する簡単な項目を、実装装置１００のディスプレイ１５５が表示し、コスト削減のためそのディスプレイ１５５のサイズ（画面サイズ）が小さく設計されてもよい。一方、メンテナンス等で実装装置１００に対する複雑な操作が必要な場合、メンテナンス権限を持つユーザが端末機４０を利用し、上述したように汎用性の高い端末機を利用することができる。この場合、上記処理機に設けられたディスプレイのサイズが、端末機４０のディスプレイ４４のサイズより小さく設計されてもよい。

上記各実施形態では、ユーザ認証デバイス１５４が実装装置１００に装備されていたが、サーバ５０に装備されていてもよいし、サーバ５０の近辺、あるいは、端末機４０以外の機器や場所に設けられていればよい。

ユーザ認証デバイスが、例えば、ユーザ識別情報を読み込む読み込み装置と、読み込み装置に読み込まれたユーザ識別情報に基づいて認証処理を実行する認証装置とを有する場合に、これら読み込み装置と認証装置とが物理的に分離した別の機器であってもよい。この場合、例えば実装装置１００が読み込み装置を備え、サーバ５０（認証処理装置）が認証装置を備えていてもよい。あるいは、読み込み装置は、実装装置１００の近傍あるいは別の場所に配置に装備され、サーバ５０が認証装置を備えていてもよい。

図４に示したように、端末機４０と実装装置１００との間にサーバ５０が介する場合に、サーバ５０の処理のうち少なくとも一部が、端末機４０または実装装置１００により行われてもよい。例えば、実装装置１００は、ステップ１１４等における対応情報の記憶処理を実行し、すなわち、実装装置１００がその対応情報を記憶してもよい。

あるいは、端末機４０と実装装置１００（処理機）とが基本的には直接通信し、一部の処理をサーバ５０が担ってもよい。例えば、少なくともユーザ権限情報を記憶し、ユーザ認証デバイス１５４から取得したユーザＩＤに対応する操作内容情報を端末機４０に送信する、といった処理をサーバ５０が担い、他の処理を処理機が担ってもよい。

端末機４０とサーバ５０とは無線により接続されていたが、有線により接続されてもよい。

処理機として実装装置１００に限られず、スクリーン印刷装置、検査装置、あるいは、はんだ塗布装置等が用いられてもよい。処理機は、これらの他、半導体デバイスの製造ライン等、様々な生産ラインに用いられる装置として利用され得る。

以上説明した各形態の特徴部分のうち、少なくとも２つの特徴部分を組み合わせることも可能である。

本技術は以下のような構成もとることができる。
（１）対象物を処理可能な処理機と通信可能な認証処理装置であって、
前記処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
前記生成された使用認証情報を前記携帯情報端末機に送信する送信部と
を具備する認証処理装置。
（２）（１）に記載の認証処理装置であって、
前記ユーザ認証デバイスは、前記処理機に装備されている
認証処理装置。
（３）（１）または（２）に記載の認証処理装置であって、
前記処理機の異なる複数の操作内容を示す操作情報と、前記複数の操作内容のうち１つ以上の操作内容がユーザごとに設定された情報であるユーザ権限情報とを記憶する記憶部をさらに具備する
認証処理装置。
（４）（３）に記載の認証処理装置であって、
前記記憶部は、前記ユーザ識別情報と、前記１つ以上の操作内容とが対応した情報を前記ユーザ権限情報として記憶する
認証処理装置。
（５）（３）に記載の認証処理装置であって、
前記記憶部は、ユーザのタイプの情報と、前記１つ以上の操作内容とが対応した情報を前記ユーザ権限情報として記憶する
認証処理装置。
（６）（１）から（５）のうちいずれか１つに記載の認証処理装置であって、
前記送信部は、前記受信部が、前記ユーザによる前記携帯情報端末機への入力操作により発生する操作情報を受信した場合、前記受信した操作情報に基づき、その操作情報に対応する情報を前記処理機に送信する
認証処理装置。
（７）（１）から（６）のうちいずれか１つに記載の認証処理装置であって、
前記携帯情報端末機に対応する前記端末識別情報を記憶する記憶部と、
前記携帯情報端末機が、前記使用認証情報を前記携帯情報端末機が備える記憶デバイスから削除するログアウト処理を実行した場合であって、そのログアウト処理が実行されたことを示す情報が前記受信部により受信された場合、前記記憶された端末識別情報を削除する削除処理部をさらに具備する
認証処理装置。
（８）対象物を処理する処理機構と、
処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
前記生成された使用認証情報を前記携帯情報端末機に送信する送信部と
を具備する処理機。
（９）（８）に記載の処理機であって、
前記ユーザ認証デバイスが配置された配置部をさらに具備する
処理機。
（１０）（８）または（９）に記載の処理機であって、
前記処理機の異なる複数の操作内容を示す操作情報と、前記複数の操作内容のうち１つ以上の操作内容がユーザごとに設定された情報であるユーザ権限情報とを記憶する記憶部をさらに具備する
処理機。
（１１）（８）から（１０）のうちいずれか１つに記載の処理機であって、
前記受信部が、前記ユーザによる前記携帯情報端末機への入力操作により発生する操作情報を受信した場合、前記受信した操作情報に基づき、その操作情報に対応する作業を実行する作業実行部をさらに具備する
処理機。
（１２）対象物を処理可能な処理機を操作可能な携帯情報端末機を識別する端末識別情報を記憶する記憶部と、
前記端末識別情報と、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報とを送信可能な送信部と、
前記処理機と通信可能な認証処理装置が、前記送信された端末識別情報及び認証要求情報を受信した場合であって、前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記認証処理装置から送信される、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を受信する受信部と
を具備する携帯情報端末機。
（１３）対象物を処理可能な処理機を操作可能な携帯情報端末機を識別する端末識別情報を記憶する記憶部と、
前記端末識別情報と、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報とを送信する送信部と、
前記処理機が、前記送信された端末識別情報及び認証要求情報を受信した場合であって、前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記処理機から送信される、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を受信する受信部と
を具備する携帯情報端末機。
（１４）対象物を処理可能な処理機と、
前記処理機を操作可能な携帯情報端末機と、
前記処理機と通信可能な認証処理装置であって、
前記携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
前記生成された使用認証情報を前記携帯情報端末機に送信する送信部とを含む認証処理装置と
を具備する認証システム。
（１５）携帯情報端末機と、
前記携帯情報端末機に操作され得る処理機であって、
対象物を処理する処理機構と、
前記携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
前記生成された使用認証情報を前記携帯情報端末機に送信する送信部とを含む処理機と
を具備する認証システム。
（１６）対象物を処理可能な処理機、または、前記処理機に接続可能な認証処理装置が実行する認証方法であって、
前記処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信し、
前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成し、
前記生成された使用認証情報を前記携帯情報端末機に送信する
認証方法。

１…実装基板（対象物）
４０…携帯情報端末機
４１、５１、１５１…制御部
４２、４２、１５２…メモリ
４３、５３、１５３…通信部
４４、１５５…ディスプレイ
５０…サーバ（認証処理装置）
１００…実装装置（処理機）
１５４…ユーザ認証デバイス

Claims (16)

1. 対象物を処理可能な処理機と通信可能な認証処理装置であって、
   前記処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
   ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
   前記生成された使用認証情報を前記携帯情報端末機に送信する送信部と
   を具備する認証処理装置。
2. 請求項１に記載の認証処理装置であって、
   前記ユーザ認証デバイスは、前記処理機に装備されている
   認証処理装置。
3. 請求項１に記載の認証処理装置であって、
   前記処理機の異なる複数の操作内容を示す操作情報と、前記複数の操作内容のうち１つ以上の操作内容がユーザごとに設定された情報であるユーザ権限情報とを記憶する記憶部をさらに具備する
   認証処理装置。
4. 請求項３に記載の認証処理装置であって、
   前記記憶部は、前記ユーザ識別情報と、前記１つ以上の操作内容とが対応した情報を前記ユーザ権限情報として記憶する
   認証処理装置。
5. 請求項３に記載の認証処理装置であって、
   前記記憶部は、ユーザのタイプの情報と、前記１つ以上の操作内容とが対応した情報を前記ユーザ権限情報として記憶する
   認証処理装置。
6. 請求項１に記載の認証処理装置であって、
   前記送信部は、前記受信部が、前記ユーザによる前記携帯情報端末機への入力操作により発生する操作情報を受信した場合、前記受信した操作情報に基づき、その操作情報に対応する情報を前記処理機に送信する
   認証処理装置。
7. 請求項１に記載の認証処理装置であって、
   前記携帯情報端末機に対応する前記端末識別情報を記憶する記憶部と、
   前記携帯情報端末機が、前記使用認証情報を前記携帯情報端末機が備える記憶デバイスから削除するログアウト処理を実行した場合であって、そのログアウト処理が実行されたことを示す情報が前記受信部により受信された場合、前記記憶された端末識別情報を削除する削除処理部をさらに具備する
   認証処理装置。
8. 対象物を処理する処理機構と、
   処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
   ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
   前記生成された使用認証情報を前記携帯情報端末機に送信する送信部と
   を具備する処理機。
9. 請求項８に記載の処理機であって、
   前記ユーザ認証デバイスが配置された配置部をさらに具備する
   処理機。
10. 請求項８に記載の処理機であって、
    前記処理機の異なる複数の操作内容を示す操作情報と、前記複数の操作内容のうち１つ以上の操作内容がユーザごとに設定された情報であるユーザ権限情報とを記憶する記憶部をさらに具備する
    処理機。
11. 請求項８に記載の処理機であって、
    前記受信部が、前記ユーザによる前記携帯情報端末機への入力操作により発生する操作情報を受信した場合、前記受信した操作情報に基づき、その操作情報に対応する作業を実行する
    処理機。
12. 対象物を処理可能な処理機を操作可能な携帯情報端末機を識別する端末識別情報を記憶する記憶部と、
    前記端末識別情報と、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報とを送信する送信部と、
    前記処理機と通信可能な認証処理装置が、前記送信された端末識別情報及び認証要求情報を受信した場合であって、前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記認証処理装置から送信される、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を受信する受信部と
    を具備する携帯情報端末機。
13. 対象物を処理可能な処理機を操作可能な携帯情報端末機を識別する端末識別情報を記憶する記憶部と、
    前記端末識別情報と、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報とを送信する送信部と、
    前記処理機が、前記送信された端末識別情報及び認証要求情報を受信した場合であって、前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記処理機から送信される、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を受信する受信部と
    を具備する携帯情報端末機。
14. 対象物を処理可能な処理機と、
    前記処理機を操作可能な携帯情報端末機と、
    前記処理機と通信可能な認証処理装置であって、
    前記携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
    前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
    前記生成された使用認証情報を前記携帯情報端末機に送信する送信部とを含む認証処理装置と
    を具備する認証システム。
15. 携帯情報端末機と、
    前記携帯情報端末機に操作され得る処理機であって、
    対象物を処理する処理機構と、
    前記携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信する受信部と、
    前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成する生成部と、
    前記生成された使用認証情報を前記携帯情報端末機に送信する送信部とを含む処理機と
    を具備する認証システム。
16. 対象物を処理可能な処理機、または、前記処理機に接続可能な認証処理装置が実行する認証方法であって、
    前記処理機を操作可能な携帯情報端末機から送信された、前記携帯情報端末機を識別する端末識別情報、及び、前記携帯情報端末機をユーザが使用することの認証の要求を示す認証要求情報を受信し、
    前記ユーザを識別するユーザ識別情報がユーザ認証デバイスにより読み込まれることに基づき発生し得る、前記ユーザを認証したことを示すユーザ認証情報を取得した場合、前記携帯情報端末機の前記ユーザによる使用を認証したことを示す使用認証情報を生成し、
    前記生成された使用認証情報を前記携帯情報端末機に送信する
    認証方法。