JP2015225539A - Information processing terminal, information processing system, and information processing method - Google Patents

Information processing terminal, information processing system, and information processing method Download PDF

Info

Publication number
JP2015225539A
JP2015225539A JP2014110468A JP2014110468A JP2015225539A JP 2015225539 A JP2015225539 A JP 2015225539A JP 2014110468 A JP2014110468 A JP 2014110468A JP 2014110468 A JP2014110468 A JP 2014110468A JP 2015225539 A JP2015225539 A JP 2015225539A
Authority
JP
Japan
Prior art keywords
authentication
information
unit
terminal
information processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2014110468A
Other languages
Japanese (ja)
Other versions
JP2015225539A5 (en
JP6114716B2 (en
Inventor
正樹 若林
Masaki Wakabayashi
正樹 若林
裕紀 山▲崎▼
Yuki Yamazaki
裕紀 山▲崎▼
福島　真一郎
Shinichiro Fukushima
真一郎 福島
宏行 檜垣
Hiroyuki Higaki
宏行 檜垣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2014110468A priority Critical patent/JP6114716B2/en
Priority to PCT/JP2015/062519 priority patent/WO2015182308A1/en
Publication of JP2015225539A publication Critical patent/JP2015225539A/en
Publication of JP2015225539A5 publication Critical patent/JP2015225539A5/ja
Application granted granted Critical
Publication of JP6114716B2 publication Critical patent/JP6114716B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Abstract

PROBLEM TO BE SOLVED: To provide an authentication technology which improves convenience while maintaining security.SOLUTION: When input of PIN authentication to a portable storage medium connected to an information processing terminal is successful, the PIN information is stored to a storage part of the information processing terminal. When OS authentication information inputted to the information processing terminal is successful, OS log-in information is stored to a storage part of the portable storage medium. Then, when an authentication key inputted to the portable information terminal is determined to be identical to an authentication key stored to the information processing terminal, it is regarded that the portable information terminal has a coordination function with the information processing terminal and, in the case that wireless communication during that period is disconnected, locking of an operation state and log-off are instructed to the OS. When it is determined that the wireless communication has started or restarted, PIN authentication is instructed to the portable storage medium; when the PIN authentication is successful, release of the locking or log-off state is instructed to the OS.

Description

本発明は、情報処理端末、情報処理システム、および情報処理方法に関する。   The present invention relates to an information processing terminal, an information processing system, and an information processing method.

本技術分野の背景技術として、従来の２要素認証では、サーバによるユーザ認証を受ける際、ユーザが入力したIDやパスワード等の情報認証に加え、ユーザごとのセキュリティトークンが出力する時間に同期したワンタイムパスワードを一要素として利用する方式がある。また、特定のセキュリティデバイスを所有していることが本人であることを示す物理認証を、一要素として組み合わせる方式が採用されている。   As a background art of this technical field, in the conventional two-factor authentication, when receiving user authentication by the server, in addition to information authentication such as ID and password input by the user, one synchronized with the time when the security token for each user is output. There is a method that uses a time password as an element. In addition, a method is adopted in which physical authentication indicating that the user owns a specific security device is an element.

特開２００８−１７６３８３号公報JP 2008-176383 A 特開２０１３−２３５５２２号公報JP2013-235522A

特許文献１の技術では、PIN認証とワンタイムパスワードを利用した２要素認証について記載されている。２つの認証を用いることでセキュリティを維持することできるが、毎回２つの認証方法を要求されるため、認証のための入力に手間を要する場合は、セキュリティは維持できるが利便性が向上しない。   The technology of Patent Document 1 describes two-factor authentication using PIN authentication and one-time password. Security can be maintained by using two authentications. However, since two authentication methods are required every time, if troublesome input is required for authentication, security can be maintained but convenience is not improved.

特許文献２の技術では、情報端末と個人情報格納部と個人情報格納端末の３要素を用いた認証技術が開示されている。しかし、PIN認証のための入力に手間を要する。   In the technique of Patent Document 2, an authentication technique using three elements of an information terminal, a personal information storage unit, and a personal information storage terminal is disclosed. However, it takes time to input for PIN authentication.

そこで、本発明では現行のセキュリティを維持しながら、利便性が向上する技術を提供する。   Therefore, the present invention provides a technique for improving convenience while maintaining the current security.

本願は上記課題を解決する手段を複数含んでいる。上記の課題を解決するために、本願発明の一つの側面は、以下の手段を備える。   The present application includes a plurality of means for solving the above problems. In order to solve the above problems, one aspect of the present invention includes the following means.

本発明の典型例では、入力部、出力部、記憶部、処理部を有し、さらに情報通信端末との通信を行う通信部と、認証デバイスとの接続を行う認証デバイス接続部を有するシステムを用いる。このシステムでは、入力部、出力部、記憶部、処理部、通信部、認証デバイス接続部を内蔵する端末を利用できる。また、これらのうち記憶部および処理部の少なくとも一方を端末の外部に配置し、入力部および出力部と有線あるいは無線のネットワークを介して接続することもできる。このようにすれば、入出力部と記憶部が物理的に隔離されるので、データの安全がより向上する。すなわち、端末は入出力だけを分担し、情報の処理や記憶はサーバで分担する。   In a typical example of the present invention, there is provided a system having an input unit, an output unit, a storage unit, a processing unit, a communication unit that communicates with an information communication terminal, and an authentication device connection unit that connects an authentication device. Use. In this system, a terminal including an input unit, an output unit, a storage unit, a processing unit, a communication unit, and an authentication device connection unit can be used. Of these, at least one of the storage unit and the processing unit may be disposed outside the terminal, and connected to the input unit and the output unit via a wired or wireless network. In this way, since the input / output unit and the storage unit are physically separated, the safety of data is further improved. In other words, the terminals share only input / output, and information processing and storage are shared by the server.

本発明の一例では、システムは、入力部に入力された第１の認証情報を、認証デバイスに送り、第１の認証情報を用いた第１の認証処理の実行を指示する。認証デバイスは認証デバイス接続部と直接接続され、あるいは無線で接続される。認証動作は認証デバイス内、あるいは、認証デバイスを経由した外部サーバ等で行われる。認証デバイスを使用しないと第１の認証ができないため、認証デバイスは鍵の役割を果たす（PIN認証）。ユーザが認証デバイスや第１の認証情報を安全に保管することで、システムの安全性が向上する。   In an example of the present invention, the system sends the first authentication information input to the input unit to the authentication device, and instructs the execution of the first authentication process using the first authentication information. The authentication device is directly connected to the authentication device connection unit or connected wirelessly. The authentication operation is performed in the authentication device or in an external server via the authentication device. Since the first authentication cannot be performed without using the authentication device, the authentication device plays the role of a key (PIN authentication). When the user securely stores the authentication device and the first authentication information, the safety of the system is improved.

本発明の一例では、認証デバイスで第１の認証処理が成功した場合、第１の認証情報を記憶部に格納する。第１の認証情報をキャッシュしておくことにより、ユーザは再度手入力をする必要がなくなる。   In an example of the present invention, when the first authentication process is successful in the authentication device, the first authentication information is stored in the storage unit. By caching the first authentication information, the user does not need to manually input again.

認証デバイスから第１の認証処理が成功した旨の返信を受信した後、入力部から入力された第２の認証情報を用いて、処理部による第２の認証処理の実行を指示する。第２の認証処理は典型的には、システムのOS（オペレーションシステム）が備える認証機能（OSログイン認証）である。２重の認証により、安全性が向上する。第２の認証処理が成功した後、認証デバイスに第２の認証情報を送信し、格納を指示する。第２の認証情報をキャッシュしておくことにより、ユーザは再度手入力をする必要がなくなる。   After receiving a reply indicating that the first authentication process has been successful from the authentication device, the second authentication information input from the input unit is used to instruct the execution of the second authentication process by the processing unit. The second authentication process is typically an authentication function (OS login authentication) provided in the OS (operation system) of the system. Double authentication improves safety. After the second authentication process is successful, the second authentication information is transmitted to the authentication device to instruct storage. By caching the second authentication information, the user does not need to manually input again.

さらに、通信部によって携帯情報端末との通信を行う通信手段を有する。また、入力部に入力された第３の認証情報を記憶部に格納しておく。また、第３の認証情報を用いて、携帯情報端末との連携の有無を判断する。たとえば、携帯情報端末に入力された認証キーが情報処理端末に記憶されている認証キーと同一であると判断した場合に、その携帯情報端末が情報処理端末と連携機能を有するとみなす。これらの構成で、システムと連携する携帯情報端末の認証を行うことができる。   Furthermore, it has a communication means which communicates with a portable information terminal by a communication part. Also, the third authentication information input to the input unit is stored in the storage unit. Moreover, the presence or absence of cooperation with a portable information terminal is determined using the third authentication information. For example, when it is determined that the authentication key input to the mobile information terminal is the same as the authentication key stored in the information processing terminal, the mobile information terminal is considered to have a function linked to the information processing terminal. With these configurations, it is possible to authenticate a portable information terminal that cooperates with the system.

また、連携を有する携帯情報端末と通信部との間の、無線通信の状態を検知する。そして、携帯情報端末と通信部との間の無線通信の状況に応じて、システムの操作の少なくとも一部を制限する。例えば、通信が切断されるか、受信信号強度が所定閾値を下回るか、あるいは、エラーレートが所定閾値を上回るか、を検知して制限する。携帯情報端末はユーザが持ち歩く場合が多い。そこで、このような場合には、連携を有する携帯情報端末がユーザとともにシステムを離れている可能性が高く、ユーザ不在中のシステムをロックすることが好ましい。なお、OS等が備えている、所定時間入力がない場合システムをロックする機能を併用すると、さらに安全性が向上する。   Moreover, the state of wireless communication between the portable information terminal and the communication unit having cooperation is detected. Then, at least part of the operation of the system is restricted according to the state of wireless communication between the portable information terminal and the communication unit. For example, it is detected and limited whether the communication is disconnected, the received signal strength is lower than a predetermined threshold, or the error rate is higher than the predetermined threshold. A portable information terminal is often carried by a user. Therefore, in such a case, there is a high possibility that the mobile information terminal having the cooperation is separated from the system together with the user, and it is preferable to lock the system in the absence of the user. In addition, if the OS is equipped with a function for locking the system when there is no input for a predetermined time, the safety is further improved.

以上のように、携帯情報端末との連携機能を利用することで、システムの安全性が向上する。   As described above, the safety of the system is improved by using the cooperation function with the portable information terminal.

本発明の範囲は、これらの発明に関する、端末、システム、方法およびサーバを含む。上述した記憶や処理の機能は、端末内に配置してもよいし、ネットワークで接続されたサーバ内に配置してもよい。記憶部や処理部が配置される位置は、本発明の本質には影響しない。   The scope of the present invention includes terminals, systems, methods and servers relating to these inventions. The storage and processing functions described above may be arranged in a terminal or in a server connected by a network. The position where the storage unit and the processing unit are arranged does not affect the essence of the present invention.

また、本発明の好ましい構成としては、通信部との間の無線通信が接続されるか、受信信号強度が所定閾値を上回るか、あるいは、エラーレートが所定閾値を下回る場合、情報処理システムの少なくとも一部に対する操作の制限を解除する。すなわち、このような状態では、ユーザがシステムにアクセスできる場所に戻ってきた可能性が高い。制限解除のために、記憶部から第１の認証情報を取得して認証デバイスに第１の認証を指示し、第１の認証が成功した場合には認証デバイスから取得した第２の認証情報を用いて第２の認証を行い、システムの操作制限を解除する。このようにすると、ユーザは認証操作の手間を省くことができる。   In addition, as a preferable configuration of the present invention, when wireless communication with the communication unit is connected, the received signal strength exceeds a predetermined threshold, or the error rate is lower than a predetermined threshold, at least the information processing system Remove the restriction of operations for some parts. That is, in such a state, there is a high possibility that the user has returned to a place where the system can be accessed. In order to cancel the restriction, the first authentication information is acquired from the storage unit, the first authentication is instructed to the authentication device, and if the first authentication is successful, the second authentication information acquired from the authentication device is The second authentication is used to release the system operation restriction. In this way, the user can save the trouble of the authentication operation.

また、以上の処理や機能は、情報処理端末の内部に配置してもよいし、情報処理端末とネットワークで接続されたサーバに配置し、情報処理端末は入出力のみを分担するようにしてもよい。   Further, the above processing and functions may be arranged inside the information processing terminal, or arranged on a server connected to the information processing terminal via a network so that the information processing terminal only shares input / output. Good.

本発明によれば、従来のユーザ認証のセキュリティ強度を維持しながら、利便性を向上させる技術を提供することができる。   ADVANTAGE OF THE INVENTION According to this invention, the technique which improves the convenience can be provided, maintaining the security intensity | strength of the conventional user authentication.

情報処理端末１の構成例を示すブロック図。FIG. 3 is a block diagram illustrating a configuration example of the information processing terminal 1. 半導体素子２の構成例を示すブロック図。FIG. 3 is a block diagram illustrating a configuration example of a semiconductor element 2. 携帯情報端末３の構成例を示すブロック図。The block diagram which shows the structural example of the portable information terminal 3. FIG. 情報処理端末１における初期認証情報入力に関する処理フローの一例を示す流れ図。5 is a flowchart showing an example of a processing flow related to initial authentication information input in the information processing terminal 1; 情報処理端末１における無線接続判定に関する処理フローの一例を示す流れ図。4 is a flowchart showing an example of a processing flow regarding wireless connection determination in the information processing terminal 1. 情報処理端末１における操作状態変更に関する処理フローの一例を示す流れ図。5 is a flowchart showing an example of a processing flow regarding an operation state change in the information processing terminal 1; 携帯情報端末３における連携状態設定に関する処理フローの一例を示す流れ図。The flowchart which shows an example of the processing flow regarding the cooperation state setting in the portable information terminal. 情報処理端末１におけるロック/ログオフ時の画面の一例を示す平面図。The top view which shows an example of the screen at the time of lock / logoff in the information processing terminal. 情報処理端末１における携帯情報端末３との無線通信設定画面の一例を示す平面図。The top view which shows an example of a radio | wireless communication setting screen with the portable information terminal 3 in the information processing terminal 1. FIG. 携帯情報端末３における情報処理端末１との無線通信連携画面の一例を示す平面図。The top view which shows an example of a radio | wireless communication cooperation screen with the information processing terminal 1 in the portable information terminal 3. FIG. 本発明の一実施例のソフトウエア機能構成を示すブロック図。The block diagram which shows the software function structure of one Example of this invention. 本発明の一実施例の全体システム構成を示すブロック図。1 is a block diagram showing the overall system configuration of an embodiment of the present invention. 本発明の一実施例の各要素の状態を示す状態遷移図。The state transition diagram which shows the state of each element of one Example of this invention. 本発明の一実施例の各要素の状態を示す状態遷移図（続き）。The state transition diagram which shows the state of each element of one Example of this invention (continuation).

以下、実施の形態について、図面を用いて詳細に説明する。ただし、本発明は以下に示す実施の形態の記載内容に限定して解釈されるものではない。本発明の思想ないし趣旨から逸脱しない範囲で、その具体的構成を変更し得ることは当業者であれば容易に理解される。   Hereinafter, embodiments will be described in detail with reference to the drawings. However, the present invention is not construed as being limited to the description of the embodiments below. Those skilled in the art will readily understand that the specific configuration can be changed without departing from the spirit or the spirit of the present invention.

図面等において示す各構成の位置、大きさ、形状、範囲などは、発明の理解を容易にするため、実際の位置、大きさ、形状、範囲などを表していない場合がある。このため、本発明は、必ずしも、図面等に開示された位置、大きさ、形状、範囲などに限定されない。   The position, size, shape, range, and the like of each component illustrated in the drawings and the like may not represent the actual position, size, shape, range, or the like in order to facilitate understanding of the invention. For this reason, the present invention is not necessarily limited to the position, size, shape, range, and the like disclosed in the drawings and the like.

図１２に本実施例の全体システム構成を示す。本実施例では、情報処理端末１、可搬型記憶媒体（認証デバイス）２、携帯情報端末３から構成されるシステムにおいて、情報処理端末１と携帯情報端末３の無線接続４の確立を以て、情報処理端末１におけるPIN認証とOSログイン認証の手入力を不要とする例について説明する。このとき、任意ではあるが、情報処理端末１の種々の認証処理あるいは情報の記憶のために、ネットワーク６で接続されたサーバ５と連携してもよい。   FIG. 12 shows the overall system configuration of this embodiment. In this embodiment, in a system composed of an information processing terminal 1, a portable storage medium (authentication device) 2, and a portable information terminal 3, the information processing terminal 1 and the portable information terminal 3 are established by establishing a wireless connection 4. An example in which manual input of PIN authentication and OS login authentication in the terminal 1 is unnecessary will be described. At this time, although optional, the information processing terminal 1 may cooperate with the server 5 connected via the network 6 for various authentication processes or information storage.

図１は、情報処理端末１（例えばサーバーやパーソナルコンピュータ）の構成例を示す図である。情報処理端末１のハードウェアは、記憶部１０、通信部１１、制御部１２、入力部１３、出力部１４、可搬型記憶媒体接続部（認証デバイス接続部）１５から構成される。図１では記憶部１０と制御部１２を内蔵しているが、これらの一部または全部を、入出力部を介したネットワーク(図１２の６）に接続されたサーバ(図１２の５）に配置してもよい。   FIG. 1 is a diagram illustrating a configuration example of an information processing terminal 1 (for example, a server or a personal computer). The hardware of the information processing terminal 1 includes a storage unit 10, a communication unit 11, a control unit 12, an input unit 13, an output unit 14, and a portable storage medium connection unit (authentication device connection unit) 15. In FIG. 1, the storage unit 10 and the control unit 12 are built in, but part or all of these are stored in a server (5 in FIG. 12) connected to the network (6 in FIG. 12) via the input / output unit. You may arrange.

記憶部１０は、半導体メモリやHDDなどで構成される情報格納媒体であり、情報処理端末１から取り外せない固定型でもよいし、取り外せるリムーバブル型でもよい。あるいは、情報処理端末１の中ではなく、サーバ５の中に配置してもよい。この記憶部１０には、PIN情報１００１、OS認証情報１００２、OSプログラム１００３、無線通信設定パラメータ１００５、再接続試行時間間隔１００６、再接続上限回数１００７、認証キー１００８、携帯情報端末接続状態１００９、OS操作状態１０１１、暗号鍵１０１２を格納することができる。   The storage unit 10 is an information storage medium including a semiconductor memory, an HDD, and the like, and may be a fixed type that cannot be removed from the information processing terminal 1 or a removable type that can be removed. Alternatively, it may be arranged in the server 5 instead of in the information processing terminal 1. This storage unit 10 includes PIN information 1001, OS authentication information 1002, OS program 1003, wireless communication setting parameter 1005, reconnection trial time interval 1006, reconnection upper limit count 1007, authentication key 1008, portable information terminal connection state 1009, An OS operation state 1011 and an encryption key 1012 can be stored.

PIN情報１００１は、可搬型記憶媒体２のユーザの本人認証処理に用いられる秘密情報である。PIN情報として正しいPIN番号やパスワードが入力された場合に、以後の可搬型記憶媒体２へのアクセスが可能になる。   The PIN information 1001 is secret information used for the user authentication process of the portable storage medium 2. When a correct PIN number or password is input as PIN information, subsequent access to the portable storage medium 2 becomes possible.

OS認証情報１００２は、情報処理端末１のOSにログインするためのIDやパスワードといった秘密情報である。   The OS authentication information 1002 is secret information such as an ID and a password for logging in to the OS of the information processing terminal 1.

OSプログラム１００３は、情報処理端末１の制御部１２が実行する基本プログラムである。   The OS program 1003 is a basic program executed by the control unit 12 of the information processing terminal 1.

無線通信設定パラメータ１００５は、情報処理端末１と携帯情報端末３とが無線で接続するための通信パラメータである。例えば、通信ポート番号や通信方式の選択、暗号化モードなどが該当する。   The wireless communication setting parameter 1005 is a communication parameter for wirelessly connecting the information processing terminal 1 and the portable information terminal 3. For example, the communication port number, communication method selection, encryption mode, and the like are applicable.

再接続試行時間間隔１００６は、情報処理端末１と携帯情報端末３との間の無線通信が切断していないかどうかを判別する時間間隔である。   The reconnection trial time interval 1006 is a time interval for determining whether or not the wireless communication between the information processing terminal 1 and the portable information terminal 3 is disconnected.

再接続上限回数１００７は、情報処理端末１と携帯情報端末３との間の無線通信が切断しているときに、再接続を試行する最大数であり、この回数以上の接続試行は行わない。   The reconnection upper limit number 1007 is the maximum number of reconnection attempts when the wireless communication between the information processing terminal 1 and the portable information terminal 3 is disconnected, and connection attempts beyond this number are not performed.

認証キー１００８は、情報処理端末１が連携する携帯情報端末３を識別するための秘密情報である。携帯情報端末３が複数ある場合、認証キーは複数あってもよいし、共通の認証キーを用いて接続可能な携帯情報端末３をグループ化してもよい。   The authentication key 1008 is secret information for identifying the portable information terminal 3 with which the information processing terminal 1 cooperates. When there are a plurality of portable information terminals 3, there may be a plurality of authentication keys, or the portable information terminals 3 that can be connected using a common authentication key may be grouped.

携帯情報端末接続状態１００９は、情報処理端末１と携帯情報端末３との間における無線通信の接続状態を示す。例えば、情報処理端末１と携帯情報端末３との無線通信設定が完了している状態を初期状態とする。初期状態からペアリング認証を経て無線接続が成功し、情報処理端末１と携帯情報端末３間の連携処理を実行可能もしくは実行中の状態を接続状態とする。接続状態から無線通信が切断されて通信不能になった状態を切断状態とする。   A portable information terminal connection state 1009 indicates a connection state of wireless communication between the information processing terminal 1 and the portable information terminal 3. For example, the state where the wireless communication setting between the information processing terminal 1 and the portable information terminal 3 is completed is set as the initial state. The wireless connection succeeds through the pairing authentication from the initial state, and the state where the cooperation processing between the information processing terminal 1 and the portable information terminal 3 can be executed or is executed is set as the connection state. A state where wireless communication is disconnected from the connected state and communication is disabled is defined as a disconnected state.

OS操作状態１０１１は、情報処理端末１のユーザによるOSの操作状態を示す。例えば、通常のOS操作が可能な状態を操作可能状態とする。操作状態が一時保管されており、IDやパスワードの入力によって、作業中の操作を引き続き操作できる操作可能状態に復帰できる状態をロック状態とする。操作状態が初期化され、IDやパスワードの入力により操作可能状態に遷移できる状態をログオフ状態とする。   The OS operation state 1011 indicates the operation state of the OS by the user of the information processing terminal 1. For example, a state where a normal OS operation is possible is set as an operable state. The operation state is temporarily stored, and the state in which the operation in progress can be returned to the operable state by inputting the ID or password is set as the locked state. The operation state is initialized, and a state that can be changed to an operable state by inputting an ID or password is defined as a logoff state.

暗号鍵１０１２は、可搬型記憶媒体２に対してPIN認証を指示する際に、送信するPIN情報１００１や取得するOS認証情報１００２を、暗号化によって保護するための暗号鍵である。   The encryption key 1012 is an encryption key for protecting the PIN information 1001 to be transmitted and the OS authentication information 1002 to be acquired by encryption when instructing the portable storage medium 2 to perform PIN authentication.

通信部１１は、他の機器に対して接続要求や認証要求を送信する。また、接続要求に対する受容応答や拒否応答を送信する。また、認証要求に対する処理結果の応答などを送信する。本実施例ではBluetooth（登録商標）通信に対応した通信モジュールを例にとって説明するが、通信方式はこれに限定されない。   The communication unit 11 transmits a connection request or an authentication request to another device. In addition, an acceptance response or a rejection response to the connection request is transmitted. In addition, a processing result response to the authentication request is transmitted. In this embodiment, a communication module compatible with Bluetooth (registered trademark) communication will be described as an example, but the communication method is not limited to this.

制御部１２は、前述の通信部１１や後述の入力部１３などを制御するCPUやメモリ、これらの周辺機器等で構成され、プログラムを実行することで様々な機能を実現する(図１１で説明する）。   The control unit 12 includes a CPU and a memory that control the communication unit 11 and the input unit 13 described later, and peripheral devices thereof, and implements various functions by executing programs (described in FIG. 11). To do).

入力部１３は、情報処理端末１のユーザから指示を受け付ける機能を有している。例えばキーボードやマウスの他、ユーザ認証に用いられる音声情報を入力できるマイクや生体情報を入力できるセンサー等でもよい。また、電源をOn/Offするためのボタン、スイッチ等も入力部１３に含める。   The input unit 13 has a function of receiving an instruction from the user of the information processing terminal 1. For example, in addition to a keyboard and a mouse, a microphone that can input voice information used for user authentication, a sensor that can input biological information, and the like may be used. The input unit 13 also includes buttons, switches, and the like for turning on / off the power.

出力部１４は、情報処理端末１のユーザに対して音声や映像を表示出力する機能を有する。例えば映像を表示する液晶ディスプレイや音声を出力するスピーカー、振動を発生させるバイブレータなどで構成される。   The output unit 14 has a function of displaying and outputting audio and video to the user of the information processing terminal 1. For example, it includes a liquid crystal display for displaying video, a speaker for outputting sound, a vibrator for generating vibration, and the like.

可搬型記憶媒体接続部（認証デバイス接続部）１５は、外部の記憶媒体や情報機器を接続することができるインタフェースであり、例えばUSBジャックなどで構成される。後述する可搬型記憶媒体（認証デバイス）２の外部機器接続部２０と接続することができる。直接挿入する形態である必要はなく、無線で情報処理端末１と可搬型記憶媒体２を接続する形態でもよい。   The portable storage medium connection unit (authentication device connection unit) 15 is an interface through which an external storage medium or information device can be connected, and includes, for example, a USB jack. It can be connected to an external device connection unit 20 of a portable storage medium (authentication device) 2 described later. There is no need to directly insert the information processing terminal 1 and the portable storage medium 2 may be connected wirelessly.

図１１は、情報処理端末１で動作するソフトウエアの機能構成を示す図である。ソフトウェアは、認証指示手段１００、PIN入力手段１０１、PIN認証指示手段１０２、OS認証指示手段１０３、PINキャッシュ格納手段１０４、無線通信設定手段１０５、無線通信接続手段１０６、ペアリング認証手段１０７、接続機器判定手段１０８、無線接続状態監視手段１０９、操作状態変更手段１１０、PINキャッシュ取得手段１１１、PINキャッシュ消去手段１１２、OS認証情報格納手段１１３から構成される。信号強度取得手段１１４は実施例１では省略可能であり、実施例２で説明する。   FIG. 11 is a diagram illustrating a functional configuration of software that operates on the information processing terminal 1. Software includes authentication instruction means 100, PIN input means 101, PIN authentication instruction means 102, OS authentication instruction means 103, PIN cache storage means 104, wireless communication setting means 105, wireless communication connection means 106, pairing authentication means 107, connection The device determination unit 108, the wireless connection state monitoring unit 109, the operation state change unit 110, the PIN cache acquisition unit 111, the PIN cache deletion unit 112, and the OS authentication information storage unit 113 are configured. The signal strength acquisition unit 114 can be omitted in the first embodiment and will be described in the second embodiment.

本実施例では、制御部１２で動作するソフトウエアとして実現したが、ハードウエア構成とすることもできる。ソフトウエア構成とした場合には、ソフトウエアのプログラムは、例えば、入出力装置１２０３を介して記憶部１０から取得され、ＣＰＵ１２０１とメモリ１２０２によって実行される。また、必要に応じて入出力装置１２０３を介し、記憶部１０や可搬型記憶媒体接続部１５など、制御部１２の外部に指示を出す。   In the present embodiment, it is realized as software that operates in the control unit 12, but a hardware configuration may be adopted. In the case of a software configuration, a software program is acquired from the storage unit 10 via the input / output device 1203 and executed by the CPU 1201 and the memory 1202, for example. Further, an instruction is given to the outside of the control unit 12 such as the storage unit 10 and the portable storage medium connection unit 15 via the input / output device 1203 as necessary.

認証指示手段１００は、ユーザに対してPIN情報を使った認証を行うPIN認証指示手段１０１を制御する。また、情報処理端末１を操作可能状態に遷移させるためのログイン認証を行うOS認証指示手段１０３を制御する。   The authentication instruction unit 100 controls the PIN authentication instruction unit 101 that performs authentication using PIN information for the user. Further, it controls the OS authentication instruction means 103 that performs login authentication for transitioning the information processing terminal 1 to the operable state.

PIN入力手段１０１は、情報処理端末１のユーザが、入力部１３によってPIN情報を入力できるように制御する。ユーザがPIN情報を入力している間は、制御部１２がそのユーザ入力を検知して出力部１４に表示する画像を更新したり、音声を出力したりしてもよい。   The PIN input unit 101 controls the user of the information processing terminal 1 so that the input unit 13 can input PIN information. While the user is inputting the PIN information, the control unit 12 may detect the user input and update an image displayed on the output unit 14 or output a sound.

PIN認証指示手段１０２は、PIN入力手段１０１で取得したPIN情報１００１を記憶部１０から取得し、可搬型記憶媒体２の外部機器接続部２０を介してICチップ２１へ送信し、可搬型記憶媒体２に認証を指示する。   The PIN authentication instruction unit 102 acquires the PIN information 1001 acquired by the PIN input unit 101 from the storage unit 10 and transmits it to the IC chip 21 via the external device connection unit 20 of the portable storage medium 2. 2 is instructed to authenticate.

OS認証指示手段１０３は、PIN認証手段１０２による処理の結果、可搬型記憶媒体２から認証が成功した旨の応答を受信した場合に、OS認証を指示する。すなわち、情報処理端末１のユーザに対して、入力部１３によってOS認証情報１００２を入力できるように制御する。OS認証情報１００２が入力されると、記憶部１０に格納する。続いて、情報処理端末１で動作しているOSにOS認証情報１００２を渡し、OSのログイン認証処理の実行を指示する。   The OS authentication instruction unit 103 instructs OS authentication when a response indicating that the authentication is successful is received from the portable storage medium 2 as a result of processing by the PIN authentication unit 102. That is, control is performed so that the user of the information processing terminal 1 can input the OS authentication information 1002 by the input unit 13. When the OS authentication information 1002 is input, it is stored in the storage unit 10. Subsequently, the OS authentication information 1002 is passed to the OS running on the information processing terminal 1, and the execution of the OS login authentication process is instructed.

PINキャッシュ格納手段１０４は、OS認証指示手段１０３で認証が成功した場合に、PIN情報１００１を記憶部１０に格納する。   The PIN cache storage unit 104 stores the PIN information 1001 in the storage unit 10 when the OS authentication instruction unit 103 succeeds in authentication.

無線通信設定手段１０５は、情報処理端末１と後述する携帯情報端末３の間で無線通信を行うための基本設定を行う。例えば、通信ポートの指定や無線通信パラメータ１００５の設定を行う。   The wireless communication setting unit 105 performs basic settings for performing wireless communication between the information processing terminal 1 and a portable information terminal 3 described later. For example, the communication port is specified and the wireless communication parameter 1005 is set.

無線通信接続手段１０６は、無線通信手段１０５にて指定された無線通信設定において、情報処理端末１の通信部１１から携帯情報端末３の無線通信部３２に対して接続要求を送信する。   The wireless communication connection unit 106 transmits a connection request from the communication unit 11 of the information processing terminal 1 to the wireless communication unit 32 of the portable information terminal 3 in the wireless communication setting designated by the wireless communication unit 105.

ペアリング認証手段１０７は、初めて情報処理端末１と携帯情報端末３が通信を開始する際に、お互いの機器を認証するためのペアリング処理を行う。例えば、情報処理端末１から周辺の無線通信機器に対して探索を実行し、発見した携帯情報端末３を入力部１３に表示し、ユーザがペアリング対象を選択する。次に、情報処理端末１の入力部１３および選択された携帯情報端末３の入力部３３を介して入力された暗証番号が一致した場合に、今後の接続を許可するように制御する。   When the information processing terminal 1 and the portable information terminal 3 start communication for the first time, the pairing authentication unit 107 performs a pairing process for authenticating each other's devices. For example, a search is performed from the information processing terminal 1 to surrounding wireless communication devices, the discovered portable information terminal 3 is displayed on the input unit 13, and the user selects a pairing target. Next, in the case where the passwords input via the input unit 13 of the information processing terminal 1 and the input unit 33 of the selected portable information terminal 3 match, control is performed so as to permit future connections.

接続機器判定手段１０８は、ペアリング認証を通過した携帯情報端末３が複数ある場合には、連携するために選択された携帯情報端末３かどうかを判定する。   When there are a plurality of portable information terminals 3 that have passed the pairing authentication, the connected device determination unit 108 determines whether the portable information terminal 3 has been selected for cooperation.

無線接続状態監視手段１０９は、通信部１１の接続状態を監視し、携帯情報端末３との無線通信における接続状態、切断状態を判定する。   The wireless connection state monitoring unit 109 monitors the connection state of the communication unit 11 and determines the connection state and disconnection state in wireless communication with the portable information terminal 3.

操作状態変更手段１１０は、情報処理端末１のOSに対して、操作状態のロックやログオフを指示する。   The operation state changing unit 110 instructs the OS of the information processing terminal 1 to lock or log off the operation state.

PINキャッシュ取得手段１１１は、記憶部１０に格納されているPIN情報１００１を読み出して可搬型記憶媒体２に送信する機能をもつ。   The PIN cache acquisition unit 111 has a function of reading the PIN information 1001 stored in the storage unit 10 and transmitting it to the portable storage medium 2.

PINキャッシュ消去手段１１２は、記憶部１０に格納されているPIN情報１００１を消去する機能を持つ。   The PIN cache erasure unit 112 has a function of erasing the PIN information 1001 stored in the storage unit 10.

OS認証情報格納手段１１３は、OSログイン認証処理において認証が成功した場合に、記憶部１０に対してOS認証情報１００２を格納する機能を持つ。また、照合が成功してOSにログインできた場合に、可搬型記憶媒体２の記憶部２１１に対して、入力されたOS認証情報をOS認証情報２００２として保存する。   The OS authentication information storage unit 113 has a function of storing the OS authentication information 1002 in the storage unit 10 when authentication is successful in the OS login authentication process. Further, when the verification is successful and the user can log in to the OS, the input OS authentication information is stored as the OS authentication information 2002 in the storage unit 211 of the portable storage medium 2.

図２は、可搬型記憶媒体（認証デバイス）２の構成例を示す図である。可搬型記憶媒体２は、外部機器接続部２０、ICチップ２１、制御部２１０、記憶部２１１、PIN認証手段２２０、OS認証情報出力手段２２１、OS認証情報入力手段２２２から構成される。この可搬型記憶媒体（認証デバイス）は、認証機能を有する。図２では制御部２１０と記憶部２１１を内蔵しているが、これらの全部または一部を外部機器接続部２０を介したネットワーク(図１２の６）に接続されたサーバ(図１２の５）に配置してもよい。   FIG. 2 is a diagram illustrating a configuration example of the portable storage medium (authentication device) 2. The portable storage medium 2 includes an external device connection unit 20, an IC chip 21, a control unit 210, a storage unit 211, a PIN authentication unit 220, an OS authentication information output unit 221, and an OS authentication information input unit 222. This portable storage medium (authentication device) has an authentication function. In FIG. 2, the control unit 210 and the storage unit 211 are built in, but a server (5 in FIG. 12) in which all or a part of these are connected to the network (6 in FIG. 12) via the external device connection unit 20 You may arrange in.

外部機器接続部２０は、外部から機器を接続することができるインタフェースである。例えばUSB(Universal Serial Bus)などが挙げられる。本実施例では、外部機器接続部２０は、情報処理端末１の可搬型記憶媒体接続部１５と接続する。   The external device connection unit 20 is an interface through which a device can be connected from the outside. An example is USB (Universal Serial Bus). In this embodiment, the external device connection unit 20 is connected to the portable storage medium connection unit 15 of the information processing terminal 1.

ICチップ２１は、読み出し専用メモリや書き換え可能メモリにより構成される記憶部２１１と、マイクロプロセッサ等で構成される制御部２１０を有する。本実施例では、マイクロプロセッサとメモリをワンチップ構成にしたが、別チップでもよい。   The IC chip 21 includes a storage unit 211 configured by a read-only memory or a rewritable memory, and a control unit 210 configured by a microprocessor or the like. In this embodiment, the microprocessor and the memory have a one-chip configuration, but they may be separate chips.

ICチップ２１のメモリで構成される記憶部２１１には、PIN情報２００１、OS認証情報２００２、PIN入力可能回数２００３を格納できる。ICチップ２１は、耐タンパ性を有するものとすることが望ましく、データはこれを用いた処理とともに保護される。   The storage unit 211 configured by the memory of the IC chip 21 can store the PIN information 2001, the OS authentication information 2002, and the PIN input allowable number 2003. It is desirable that the IC chip 21 has tamper resistance, and data is protected together with processing using the IC chip 21.

PIN情報２００１は、可搬型記憶媒体２のユーザを判別するための秘密情報である。例えばPIN番号やパスワードが該当する。   The PIN information 2001 is secret information for determining the user of the portable storage medium 2. For example, a PIN number or password is applicable.

OS認証情報２００２は、ユーザが情報処理端末１にログインするための秘密情報であり、例えばIDやパスワードが該当する。   The OS authentication information 2002 is secret information for the user to log in to the information processing terminal 1, and corresponds to, for example, an ID or a password.

PIN入力可能回数２００３は、PIN情報２００１とユーザが入力したPIN情報を照合する際に間違えられる上限の回数である。入力可能回数を超えてPIN情報の照合が連続して失敗した場合は、PIN情報の入力者を正規のユーザとみなさず、可搬型記憶媒体２をロックすることができる。   The number of times PIN can be entered 2003 is the upper limit number of times that can be mistaken when the PIN information 2001 is collated with the PIN information input by the user. If collation of PIN information fails continuously after exceeding the number of times of input, the portable storage medium 2 can be locked without considering the PIN information input person as a legitimate user.

ICチップ２１の制御部２１０は、PIN認証手段２２０、OS認証情報出力手段２２１、OS認証情報入力手段２２２を有する。これらの手段は、本実施例では、マイクロプロセッサによって構成される制御部２１０で動作する、ソフトウエアで構成される。また、ハードウエア構成とすることもできる。   The control unit 210 of the IC chip 21 includes a PIN authentication unit 220, an OS authentication information output unit 221, and an OS authentication information input unit 222. In this embodiment, these means are constituted by software that operates in the control unit 210 constituted by a microprocessor. A hardware configuration may also be used.

PIN認証手段２２０は、記憶部２１１にあるPIN情報２００１を用いた認証機能を実現する。   The PIN authentication unit 220 implements an authentication function using the PIN information 2001 stored in the storage unit 211.

OS認証情報出力手段２２１は、PIN認証手段２２０による認証処理が成功した場合、記憶部２１１に格納してあるOS認証情報２００２を取得して外部出力端子２０から出力することができる。   The OS authentication information output unit 221 can acquire the OS authentication information 2002 stored in the storage unit 211 and output it from the external output terminal 20 when the authentication process by the PIN authentication unit 220 is successful.

OS認証情報入力手段２２２は、外部出力端子２０を介して入力されたOS認証情報２００２を記憶部２１１に格納することができる。   The OS authentication information input unit 222 can store the OS authentication information 2002 input via the external output terminal 20 in the storage unit 211.

図３は、携帯情報端末３の構成例を示す図である。携帯情報端末３は、制御部３０、記憶部３１、無線通信部３２、入力部３３、出力部３４、連携状態設定手段３００、連携状態表示手段３０１、信号強度取得手段３０２から構成される。   FIG. 3 is a diagram illustrating a configuration example of the portable information terminal 3. The portable information terminal 3 includes a control unit 30, a storage unit 31, a wireless communication unit 32, an input unit 33, an output unit 34, a cooperation state setting unit 300, a cooperation state display unit 301, and a signal strength acquisition unit 302.

制御部３０は、後述する無線通信部３２や入力部３３などを制御するCPUやメモリ、これらの周辺機器等で構成され、プログラムを実行することで様々な機能を実現する。本実施例では、実行するプログラムとして、連携状態設定手段３００、連携状態表示手段３０１、信号強度取得手段３０２、無線通信接続手段３０３がある。なお、信号強度取得手段３０２は実施例１の例では省略可能であり、詳細は実施例２で説明する。   The control unit 30 includes a CPU and memory that control a wireless communication unit 32 and an input unit 33, which will be described later, peripheral devices, and the like, and implements various functions by executing programs. In this embodiment, there are a cooperation state setting unit 300, a cooperation state display unit 301, a signal strength acquisition unit 302, and a wireless communication connection unit 303 as programs to be executed. The signal strength acquisition unit 302 can be omitted in the example of the first embodiment, and details will be described in the second embodiment.

記憶部３１は、半導体メモリやHDDなどから構成される記憶媒体であり、固定型、リムーバブル型の形態を問わない。記憶部３１には、無線通信設定３１１、認証キー３１２、接続状態３１３、信号強度３１４を格納できる。   The storage unit 31 is a storage medium including a semiconductor memory, an HDD, or the like, and may be a fixed type or a removable type. The storage unit 31 can store a wireless communication setting 311, an authentication key 312, a connection state 313, and a signal strength 314.

無線通信部３２は、情報処理端末１の通信部１１と無線で通信できる通信モジュールである。ここでは情報処理端末１の通信部１１と同じく、Bluetooth通信を例にとって説明するが、これに限定されない。   The wireless communication unit 32 is a communication module that can wirelessly communicate with the communication unit 11 of the information processing terminal 1. Here, as with the communication unit 11 of the information processing terminal 1, Bluetooth communication will be described as an example, but the present invention is not limited to this.

入力部３３は、携帯情報端末３のユーザから指示を受け付けるデバイスである。例えばキーボードやマウス、タッチパネルの他、マイクやセンサー等でもよく、情報処理端末１との無線通信設定３１１や認証キー３１２の入力を担う。   The input unit 33 is a device that receives instructions from the user of the portable information terminal 3. For example, a microphone, a sensor, or the like may be used in addition to a keyboard, a mouse, a touch panel, and the wireless communication setting 311 with the information processing terminal 1 and an authentication key 312 are input.

出力部３４は、携帯情報端末３のユーザに対して文字や音声、映像等を表示出力するデバイスである。例えば液晶ディスプレイやスピーカー、バイブレータなどで構成され、情報処理端末１との連携状態、接続状態を表示する。
The output unit 34 is a device that displays and outputs characters, sounds, videos, and the like to the user of the portable information terminal 3. For example, it is composed of a liquid crystal display, a speaker, a vibrator, and the like, and displays a cooperation state and a connection state with the information processing terminal 1.

連携状態設定手段３００は、記憶部３１に対して情報処理端末１との無線通信の状態を無線通信部３２から取得し、接続状態３１３として格納する。   The cooperation state setting unit 300 acquires the state of wireless communication with the information processing terminal 1 from the wireless communication unit 32 in the storage unit 31 and stores it as the connection state 313.

連携状態表示手段３０１は、記憶部３１の接続状態３１３を読み出して出力部３４に表示する。   The cooperation state display unit 301 reads the connection state 313 in the storage unit 31 and displays it on the output unit 34.

無線通信接続手段３０３は、情報処理端末１の通信部１１と携帯情報端末３の無線通信部３２との間で無線通信を確立させるための無線通信設定３１１や認証キー３１２の入力を、入力部３３を介してユーザに入力させるように出力部３４を用いて示唆する。その後、情報処理端末１との接続を試行し、情報処理端末１からの指示を待機する。   The wireless communication connection unit 303 inputs an input of a wireless communication setting 311 and an authentication key 312 for establishing wireless communication between the communication unit 11 of the information processing terminal 1 and the wireless communication unit 32 of the portable information terminal 3. It is suggested using the output unit 34 that the user is allowed to input through the terminal 33. Thereafter, a connection with the information processing terminal 1 is tried, and an instruction from the information processing terminal 1 is waited for.

図４は、情報処理端末１における初期認証情報入力に関する処理フローの一例を示す図である。情報処理端末１の構成については、図１と図１１の符号を参照しながら説明する。   FIG. 4 is a diagram illustrating an example of a processing flow related to initial authentication information input in the information processing terminal 1. The configuration of the information processing terminal 1 will be described with reference to the reference numerals in FIGS.

まず、情報処理端末１の電源がOFFの状態を起点とする（S４０１）。次に、ユーザは入力部１３によって情報処理端末１を起動する。情報処理端末１が起動されると、制御部１２は記憶部１０に格納されているOSプログラム１００３を読み出して実行し、可搬型記憶媒体２の挿入を示唆する画面を出力部１４に表示する（S４０２）。なお、OSプログラム１００３はMicrosoft社のWindows（登録商標）を例にとって説明する。   First, the information processing terminal 1 is turned off (S401). Next, the user activates the information processing terminal 1 by the input unit 13. When the information processing terminal 1 is activated, the control unit 12 reads and executes the OS program 1003 stored in the storage unit 10 and displays a screen suggesting insertion of the portable storage medium 2 on the output unit 14 ( S402). The OS program 1003 will be described by taking Windows (registered trademark) of Microsoft Corporation as an example.

出力部１４に表示された画面に従って、ユーザが可搬型記憶媒体２を情報処理端末１の可搬型記憶媒体接続部１５に挿入すると、認証指示手段１００は、挿入を検知してPIN情報の入力を示唆する画面を出力部１４に表示する（S４０３）。出力部１４に表示された画面に従って、PIN情報は入力部１３を用いてユーザによって入力される。入力している間、出力部１４を用いて画像や音声を出力してもよいが、必須ではない。PIN情報の入力が終わると、PIN認証指示手段１０２は、制御部１２を用いて入力されたPIN情報を可搬型記憶媒体２に送信し、比較照合を指示する。可搬型記憶媒体２(図２参照)のPIN認証手段２２０は、受信したPIN情報と記憶部２１１に格納済みのPIN情報２００１を比較照合し、結果を情報処理端末１に返送する（S４０４）。   When the user inserts the portable storage medium 2 into the portable storage medium connection unit 15 of the information processing terminal 1 according to the screen displayed on the output unit 14, the authentication instruction unit 100 detects the insertion and inputs the PIN information. The suggesting screen is displayed on the output unit 14 (S403). The PIN information is input by the user using the input unit 13 in accordance with the screen displayed on the output unit 14. While inputting, images and sounds may be output using the output unit 14, but this is not essential. When the input of the PIN information is completed, the PIN authentication instructing means 102 transmits the PIN information input using the control unit 12 to the portable storage medium 2 and instructs the comparison and collation. The PIN authentication means 220 of the portable storage medium 2 (see FIG. 2) compares the received PIN information with the PIN information 2001 stored in the storage unit 211, and returns the result to the information processing terminal 1 (S404).

情報処理端末１のPIN認証指示手段１０２が照合結果として失敗を受信した場合、認証指示手段１００はエラー表示を行うように出力部１４を制御し、記憶部１０のPIN入力可能回数１００４を減じた後にS４０３へ戻る（S４０５）。PIN入力可能回数がゼロに到達した場合には、以後のPIN入力による照合はロックされ、可搬型記憶媒体２の管理者等によってロック解除が行われない限り、以後使用することはできない。   When the PIN authentication instruction unit 102 of the information processing terminal 1 receives a failure as a collation result, the authentication instruction unit 100 controls the output unit 14 to display an error, and reduces the number of possible PIN inputs 1004 in the storage unit 10. Later, the process returns to S403 (S405). When the number of possible PIN inputs reaches zero, the subsequent verification by PIN input is locked and cannot be used thereafter unless the lock is released by the administrator of the portable storage medium 2 or the like.

一方、入力されたPIN情報との照合が成功した場合、PINキャッシュ格納手段１０４は、情報処理端末１の記憶部１０に入力されたPIN情報を格納する（S４０６）。続いて、認証手段１００は、OSログイン認証のための入力を示唆する画面を出力部１４に表示する。（S４０７）。OSログイン認証がユーザによって入力部１３を介して入力されるか、もしくは、OS認証指示手段１０３が記憶部１０のOS認証情報１００２を取得できた場合、OSに対してOSログイン認証を指示する（S４０８）。OSは入力されたログイン情報を用いて照合処理を行う。照合が成功してOSにログインできた場合には、OS認証情報格納手段１１３は可搬型記憶媒体２の記憶部２１１に対して、入力されたOS認証情報をOS認証情報２００２として保存し、S４１０へ進む。（S４０９）。情報処理端末１の制御部１２は、情報処理端末１と情報携帯端末３が、連携設定されているか判定する（S４１０）。Noであれば、通常状態を維持する（S４１１）。Yesであれば連携機能の起動有無を判定する（S４１２）。連携機能が起動していなければ、起動する（S４１３）。連携機能における無線接続判定については、図５で説明する。一方、OSログイン認証の結果、照合が失敗した場合には、S４０５へ遷移して、制御部１２はログイン失敗を示唆する画面を出力部１４によって表示する。   On the other hand, when the collation with the input PIN information is successful, the PIN cache storage unit 104 stores the input PIN information in the storage unit 10 of the information processing terminal 1 (S406). Subsequently, the authentication unit 100 displays a screen suggesting an input for OS login authentication on the output unit 14. (S407). When the OS login authentication is input by the user via the input unit 13 or the OS authentication instruction unit 103 can acquire the OS authentication information 1002 in the storage unit 10, the OS login authentication is instructed to the OS ( S408). The OS performs verification processing using the input login information. If the verification is successful and the OS can be logged in, the OS authentication information storage unit 113 stores the input OS authentication information as the OS authentication information 2002 in the storage unit 211 of the portable storage medium 2, and S 410 Proceed to (S409). The control unit 12 of the information processing terminal 1 determines whether the information processing terminal 1 and the information portable terminal 3 are set in cooperation (S410). If No, the normal state is maintained (S411). If Yes, it is determined whether or not the cooperation function is activated (S412). If the cooperation function is not activated, it is activated (S413). The wireless connection determination in the cooperation function will be described with reference to FIG. On the other hand, when collation fails as a result of OS login authentication, the process proceeds to S405, and the control unit 12 displays a screen that suggests login failure on the output unit 14.

図５は、情報処理端末１における無線接続判定に関する処理フローの一例を示す図である。まず、無線通信設定手段１０５は、携帯情報端末３と通信するための無線通信設定１００５に含まれる通信ポート等の登録を示唆する画面を表示するように出力部１４に制御する（S５０１）。無線通信設定手段１０５は、無線通信設定パラメータ１００５として通信ポート等の他、再接続試行時間間隔１００６、再接続上限回数１００７等を設定できる。   FIG. 5 is a diagram illustrating an example of a processing flow related to wireless connection determination in the information processing terminal 1. First, the wireless communication setting unit 105 controls the output unit 14 to display a screen that suggests registration of a communication port or the like included in the wireless communication setting 1005 for communicating with the portable information terminal 3 (S501). The wireless communication setting unit 105 can set a reconnection trial time interval 1006, a reconnection upper limit number of times 1007, etc. in addition to a communication port or the like as the wireless communication setting parameter 1005.

ユーザから入力部１３を介して有効な通信ポートの登録が無い場合、出力部１４を介してエラー表示を行うように制御する（S５０２）。   When there is no registration of a valid communication port from the user via the input unit 13, control is performed so as to display an error via the output unit 14 (S502).

一方、通信ポートの登録が成功した後は、携帯情報端末連携手段１１４は携帯情報端末接続状態１００９を初期状態に遷移させる（S５０３）。   On the other hand, after successful registration of the communication port, the portable information terminal cooperation unit 114 changes the portable information terminal connection state 1009 to the initial state (S503).

そして、無線通信接続手段１０６は前記通信ポートを介して携帯情報端末３に接続を試み（S５０４）、試行結果を判定する（S５０５）。   Then, the wireless communication connection means 106 tries to connect to the portable information terminal 3 via the communication port (S504), and determines the trial result (S505).

携帯情報端末３への接続が失敗した場合は、記憶部１０の再接続試行時間間隔１００６で規定された時間が経過した後に、S５０１に戻って再度接続を試みる。一方、接続が成功した場合は、接続機器判定手段１０８は、携帯情報端末３の入力部３３から入力する接続キーを受け取る。情報処理端末１の記憶部には、一つまたは複数の携帯情報端末の認証キー１００８が格納されている。情報処理端末１と連携する携帯情報端末３が複数台存在する場合には、格納されている複数の認証キーのどれが、携帯情報端末からの接続キーと一致するかどうかで、携帯情報端末３との連携可否を判断する（S５０６）。   If the connection to the portable information terminal 3 fails, after the time specified by the reconnection trial time interval 1006 in the storage unit 10 has elapsed, the process returns to S501 and tries again. On the other hand, if the connection is successful, the connected device determination unit 108 receives a connection key input from the input unit 33 of the portable information terminal 3. The storage unit of the information processing terminal 1 stores authentication keys 1008 for one or more portable information terminals. When there are a plurality of portable information terminals 3 linked to the information processing terminal 1, the portable information terminal 3 depends on which of the stored authentication keys matches the connection key from the portable information terminal. It is determined whether or not it is possible to cooperate with (S506).

接続キーと一致した場合は、携帯情報端末連携手段１１４は携帯情報端末接続状態１００９を接続状態に遷移させる（S５０７）。一方、接続キーと一致しない場合には、S６０１へ進む。   If it matches the connection key, the portable information terminal cooperation unit 114 changes the portable information terminal connection state 1009 to the connected state (S507). On the other hand, if it does not match the connection key, the process proceeds to S601.

S５０７にて接続状態になった後、無線通信状態監視手段１０９は携帯情報端末３との無線接続が成功したことをOSに通知し、OSはユーザに接続確立を通知する（S５０８）。   After entering the connection state in S507, the wireless communication state monitoring unit 109 notifies the OS that the wireless connection with the portable information terminal 3 has been successful, and the OS notifies the user of the connection establishment (S508).

その後、記憶部１０の再接続試行時間間隔１００６の時間間隔ごとに、無線通信状態監視手段１０９は携帯情報端末３との無線接続が継続できているかを判定する。同時に、接続キーが認証キーと１００８一致しているかどうかを判定する（S５０９）。   Thereafter, the wireless communication state monitoring unit 109 determines whether or not the wireless connection with the portable information terminal 3 can be continued every time interval of the reconnection trial time interval 1006 in the storage unit 10. At the same time, it is determined whether or not the connection key matches 1008 with the authentication key (S509).

このとき、両方とも成功した場合には、記憶部の再接続時間間隔１００６だけ待機した後に、S５０９へ戻って接続状態を判定する。一方、無線通信が切断してしまったときや、接続キーが一致しない場合には、再接続上限回数１００７を超えない間はS５０９へ戻って接続状態を判定する（S５１０）。   If both are successful at this time, after waiting for the reconnection time interval 1006 of the storage unit, the process returns to S509 to determine the connection state. On the other hand, when the wireless communication is disconnected or the connection keys do not match, the connection state is determined by returning to S509 while the reconnection upper limit count 1007 is not exceeded (S510).

再接続上限回数１００７を超えた場合、携帯情報端末連携手段１１４は情報処理端末１と携帯情報端末３との携帯情報端末接続状態１００９を未接続状態に遷移させる（S５１１）。   When the reconnection upper limit number 1007 is exceeded, the portable information terminal cooperation means 114 changes the portable information terminal connection state 1009 between the information processing terminal 1 and the portable information terminal 3 to the unconnected state (S511).

続いて、無線通信状態監視手段１０９は、OSに対して携帯情報端末３との無線接続が切断したことを通知し、S６０１へ進む（S５１２）。   Subsequently, the wireless communication state monitoring unit 109 notifies the OS that the wireless connection with the portable information terminal 3 has been disconnected, and proceeds to S601 (S512).

図６は、情報処理端末１における操作状態変更に関する処理フローの一例を示す図である。ここで想定しているのは、例えば、ユーザが情報処理端末１に正式にログオンしたのち、携帯情報端末３を持ったまま離席している（情報処理端末１から離れている）ため、無線接続が切断している状態である。   FIG. 6 is a diagram illustrating an example of a processing flow relating to an operation state change in the information processing terminal 1. The assumption here is that, for example, after the user has logged on to the information processing terminal 1, the user is away from the information processing terminal 1 with the mobile information terminal 3 (separated from the information processing terminal 1). The connection is broken.

制御部１２は、携帯情報端末接続状態１００９に基づき、操作状態変更手段１１０を用いて、OS操作状態のロック、もしくはログオフの指示を行う（S６０１）。   Based on the portable information terminal connection state 1009, the control unit 12 uses the operation state changing unit 110 to give an instruction to lock or log off the OS operation state (S601).

ロック状態への遷移を指示する場合はS６０２に進み、ログオフ状態への遷移を指示する場合はS４０２に戻る。   When instructing the transition to the lock state, the process proceeds to S602, and when instructing the transition to the logoff state, the process returns to S402.

ロック状態への遷移が完了すると、制御部１２は、出力部１４に可搬型記憶媒体２の挿入を示唆する画面を表示させる（S６０２）。   When the transition to the locked state is completed, the control unit 12 causes the output unit 14 to display a screen that suggests the insertion of the portable storage medium 2 (S602).

次に、ユーザが情報処理端末１に戻ってきた以降の処理を説明する。   Next, processing after the user returns to the information processing terminal 1 will be described.

ユーザが可搬型記憶媒体２を情報処理端末１の可搬型記憶媒体接続部１５に接続を開始するか、もしくは可搬型記憶媒体２が接続されたままの状態であるとき、PIN入力手段１０１はPIN入力を示唆する画面を表示するように出力部１４を制御する（S６０３）。   When the user starts to connect the portable storage medium 2 to the portable storage medium connection unit 15 of the information processing terminal 1 or the portable storage medium 2 remains connected, the PIN input means 101 The output unit 14 is controlled to display a screen that suggests input (S603).

このとき、無線接続状態監視手段１０９が携帯情報端末３との無線通信接続に成功したかどうか、また、必要に応じて図５で説明した接続キーの照合を行って成功したかどうかを判定する（S６０４）。   At this time, it is determined whether or not the wireless connection state monitoring unit 109 has succeeded in the wireless communication connection with the portable information terminal 3 and, if necessary, the connection key described in FIG. (S604).

両方とも成功した場合、S６０６へ進む。前述の条件のどちらかが失敗した場合は、PIN入力手段１０１はS６０３の状態を維持する。ユーザが入力部１３を介してPIN入力を行っているか判定する（S６０５）。   If both are successful, the process proceeds to S606. If either of the above conditions fails, the PIN input unit 101 maintains the state of S603. It is determined whether the user is inputting a PIN via the input unit 13 (S605).

PIN入力を行っている場合は、S６０７へ進む。ユーザによるPIN入力が完了しない場合はS６０４へ戻り、無線接続状態監視手段１０９が継続的に接続状態を監視する。   If a PIN has been entered, the process proceeds to S607. When the PIN input by the user is not completed, the process returns to S604, and the wireless connection state monitoring unit 109 continuously monitors the connection state.

S６０６では、PINキャッシュ取得手段１１１が記憶部１０のPIN情報１００１が存在するかどうかを判定し、存在する場合はS６０７へ進む。存在しない場合はS６０３へ戻る（S６０６）。   In S606, the PIN cache acquisition unit 111 determines whether or not the PIN information 1001 in the storage unit 10 exists, and if it exists, the process proceeds to S607. If not, the process returns to S603 (S606).

PIN認証指示手段１０２はS６０５で入力されたPIN情報、もしくはPINキャッシュ取得手段１１１が取得したPIN情報１００１を用いて可搬型記憶媒体２に対して比較照合を指示する。このとき、PIN認証指示手段１０２は可搬型記憶媒体２で通信対象となるアプリケーションを選択し、通信内容を暗号化するための暗号鍵の交換を実施しておく。これにより、PIN認証指示手段１０２は比較照合するPIN情報を暗号鍵によって暗号化して保護する。可搬型記憶媒体２のPIN認証手段２２０は、情報処理端末１から受信したPIN情報を復号化し、記憶部２１１に格納済みのPIN情報２００１と比較照合し、結果を情報処理端末１に返送する（S６０７）。   The PIN authentication instruction unit 102 instructs the portable storage medium 2 to perform comparison and collation using the PIN information input in S605 or the PIN information 1001 acquired by the PIN cache acquisition unit 111. At this time, the PIN authentication instruction unit 102 selects an application to be communicated with in the portable storage medium 2 and exchanges an encryption key for encrypting communication contents. As a result, the PIN authentication instruction unit 102 encrypts and protects the PIN information to be compared with the encryption key. The PIN authentication means 220 of the portable storage medium 2 decrypts the PIN information received from the information processing terminal 1, compares it with the PIN information 2001 stored in the storage unit 211, and returns the result to the information processing terminal 1 ( S607).

情報処理端末１のPIN認証指示手段１０２が照合結果として失敗を受信した場合、認証指示手段１００はエラー表示を行うように出力部１４を制御し、記憶部１０のPIN入力可能回数１００４を減じた後にS６０３へ戻る（S６０８）。   When the PIN authentication instruction unit 102 of the information processing terminal 1 receives a failure as a collation result, the authentication instruction unit 100 controls the output unit 14 to display an error, and reduces the number of possible PIN inputs 1004 in the storage unit 10. Later, the process returns to S603 (S608).

このときPIN入力可能回数がゼロに到達した場合には、以後、可搬型記憶媒体２はロックされる。可搬型記憶媒体２の管理者によって閉塞解除が行われない限り、以後使用できなくすることで不正アクセスからの防御を実現するが、ここでは閉塞解除処理については記載しない。
一方、入力されたPIN情報との照合が成功した場合、OS認証指示手段１０３は可搬型記憶媒体２に対してOS認証情報の取得を指示する。可搬型記憶媒体２のOS認証情報出力手段２２１は記憶部２１１のOSログイン情報２００２を読み出して暗号化し、情報処理端末１へ送信する。情報処理端末１は受信したOSログイン情報２００２を復号化した後、認証指示手段１００はOSに対してOSログイン情報２００２を渡してOSログイン認証処理を指示する。OSログイン情報２００２がOSによって比較照合され、一致した場合は、携帯情報端末接続状態１００９は操作状態変更手段１１０に対して、情報処理端末１をロック状態やログオフ状態から解除し、操作可能状態に遷移させるように指示する（S６０９）。OSログイン情報２００２が不一致である場合は、S６０８へ戻ってエラー表示を行う。 At this time, if the number of possible PIN inputs reaches zero, thereafter, the portable storage medium 2 is locked. As long as the administrator of the portable storage medium 2 does not release the block, it can be prevented from being used thereafter to prevent unauthorized access. However, the block release process is not described here.
On the other hand, when the collation with the input PIN information is successful, the OS authentication instruction unit 103 instructs the portable storage medium 2 to acquire OS authentication information. The OS authentication information output unit 221 of the portable storage medium 2 reads and encrypts the OS login information 2002 in the storage unit 211 and transmits it to the information processing terminal 1. After the information processing terminal 1 decrypts the received OS login information 2002, the authentication instruction unit 100 passes the OS login information 2002 to the OS to instruct OS login authentication processing. If the OS login information 2002 is compared and matched by the OS, the portable information terminal connection state 1009 releases the information processing terminal 1 from the locked state or the logoff state to the operation state changing unit 110 and enters the operable state. An instruction is given to make a transition (S609). If the OS login information 2002 does not match, the process returns to S608 to display an error.

図７は、携帯情報端末３における連携状態設定に関する処理フローの一例を示す図である。図３の符号を参照しつつ説明する。   FIG. 7 is a diagram illustrating an example of a processing flow related to cooperation state setting in the portable information terminal 3. This will be described with reference to the reference numerals in FIG.

まず、携帯情報端末３の電源がOFFの状態を起点とする（S７０１）。
電源スイッチの押下や遠隔操作によって携帯情報端末３を起動する（S７０２）。 First, it is assumed that the power source of the portable information terminal 3 is OFF (S701).
The portable information terminal 3 is activated by pressing the power switch or remotely (S702).

起動後は、連携状態設定手段３００が動作中かどうか判定する（S７０３）と同時に、連携状態表示手段３０１が動作中であるかどうか判定する（S７０７）。   After the activation, it is determined whether or not the cooperation state setting unit 300 is operating (S703), and at the same time, it is determined whether or not the cooperation state display unit 301 is operating (S707).

連携状態設定手段３００が動作中でない場合は、S７０３に戻り、入力部３３を介して起動される操作を待機する。一方、連携状態設定手段３００が動作中であれば、連携状態設定手段３００は記憶部３１の認証キー３１２が格納されているかどうかを判定する（S７０４）。   When the cooperation state setting unit 300 is not in operation, the process returns to S703 and waits for an operation started via the input unit 33. On the other hand, if the cooperation state setting unit 300 is operating, the cooperation state setting unit 300 determines whether or not the authentication key 312 of the storage unit 31 is stored (S704).

格納されていない場合は、入力部３３を介して入力するように示唆する画面を表示するか、入力されていない旨のエラー画面を表示し（S７０５）、連携状態設定状態３００を停止する（S７０６）。認証キー３１２が格納されている場合はS７１１へ進む。   If not stored, a screen suggesting input through the input unit 33 is displayed, or an error screen indicating that the input is not performed is displayed (S705), and the linkage state setting state 300 is stopped (S706). ). If the authentication key 312 is stored, the process proceeds to S711.

また、連携状態表示手段３０１が動作中かどうかを判定する（S７０７）。   Further, it is determined whether or not the cooperation status display unit 301 is operating (S707).

動作中でなければ、S７０７に戻って入力部３３を介して起動させる操作を待機する。一方、連携状態表示手段３０１が動作中であれば、同様に認証キー３１２が記憶部３１に格納されているかどうかを判定する（S７０８）。   If not in operation, the process returns to S707 and waits for an operation to be started via the input unit 33. On the other hand, if the cooperation status display unit 301 is operating, it is similarly determined whether or not the authentication key 312 is stored in the storage unit 31 (S708).

格納されていない場合は、入力部３３を介して入力するように示唆する画面を出力部３４に表示するか、入力されていない旨のエラー画面を表示し（S７０９）、連携状態表示手段３０１は切断状態であることを出力部３４にて表示する（S７１０）。   If it is not stored, a screen that suggests input via the input unit 33 is displayed on the output unit 34 or an error screen indicating that it is not input is displayed (S709). The output unit 34 displays that it is in a disconnected state (S710).

連携状態設定手段３００と連携状態表示手段３０１が起動しており、認証キー３１２が記憶部に格納されている場合には、無線通信接続手段３０３は無線通信部３２を制御して、情報処理端末１の通信部１１との接続を試行する（S７１１）。このときBluetooth通信ではペアリング認証を事前に必要とする。   When the cooperation state setting unit 300 and the cooperation state display unit 301 are activated and the authentication key 312 is stored in the storage unit, the wireless communication connection unit 303 controls the wireless communication unit 32 to process the information processing terminal. Connection with the first communication unit 11 is attempted (S711). At this time, Bluetooth communication requires pairing authentication in advance.

情報処理端末１との接続が確立したかどうかを判定し（S７１２）、確立した場合は、連携状態表示手段３０１は情報処理端末１との通信が接続した旨の出力部３４を介してピクトアイコン等を表示し、情報処理端末１からの通信を待機する（S７１３）。   It is determined whether or not the connection with the information processing terminal 1 has been established (S712), and if established, the cooperation status display means 301 uses a pictogram icon via the output unit 34 indicating that the communication with the information processing terminal 1 has been connected. Are displayed, and the communication from the information processing terminal 1 is waited (S713).

情報処理端末１からの通信がある場合には、無線通信接続手段３０３が認証キー３１２を返送するほか、信号強度取得手段３０２が取得した信号強度３１３を返送することによって、情報処理端末１と連携する。この後、S７１２かS７１３のどちらかに戻って、接続状態の判定を継続する（S７１４）。   When there is communication from the information processing terminal 1, the wireless communication connection unit 303 returns the authentication key 312, and also returns the signal strength 313 acquired by the signal strength acquisition unit 302 to cooperate with the information processing terminal 1. To do. Thereafter, the process returns to either S712 or S713, and the determination of the connection state is continued (S714).

S７１２にて接続が確立しなかった場合は、連携状態表示手段３０１は出力部３４を制御して接続エラー、切断の旨を表示し、S７１０へ進む（S７１５）。   If the connection is not established in S712, the cooperation status display unit 301 controls the output unit 34 to display a connection error and disconnection, and proceeds to S710 (S715).

図８は、情報処理端末１におけるロック/ログオフ時の画面の一例を示す図である。   FIG. 8 is a diagram illustrating an example of a screen at the time of lock / logoff in the information processing terminal 1.

画面（ａ−１）は、情報処理端末１の可搬型記憶媒体接続部１５に可搬型記憶媒体（認証デバイス）２が挿入されていない状態であり、かつ情報処理端末１と携帯情報端末３との連携されていない場合に、出力部１４を介して表示される画面例である。   The screen (a-1) is in a state where the portable storage medium (authentication device) 2 is not inserted in the portable storage medium connection unit 15 of the information processing terminal 1, and the information processing terminal 1, the portable information terminal 3, This is an example of a screen that is displayed via the output unit 14 when the two are not linked.

画面（ａ−２）は、情報処理端末１の可搬型記憶媒体接続部１５に可搬型記憶媒体（認証デバイス）２が挿入されていない状態であり、かつ記憶部１０にPIN情報１００１が格納されていない場合に、出力部１４を介して表示される画面の一例である。   The screen (a-2) is in a state where the portable storage medium (authentication device) 2 is not inserted in the portable storage medium connection unit 15 of the information processing terminal 1, and the PIN information 1001 is stored in the storage unit 10. FIG. 6 is an example of a screen displayed via the output unit 14 when not.

画面（ａ−３）は、情報処理端末１の可搬型記憶媒体接続部１５に可搬型記憶媒体（認証デバイス）２が挿入されていない状態であり、かつ記憶部１０にPIN情報１００１が格納されている場合に、出力部１４を介して表示される画面の一例である。   The screen (a-3) is in a state where the portable storage medium (authentication device) 2 is not inserted in the portable storage medium connection unit 15 of the information processing terminal 1, and the PIN information 1001 is stored in the storage unit 10. It is an example of a screen displayed via the output unit 14 when

画面（ｂ−１）は、情報処理端末１の可搬型記憶媒体接続部１５に可搬型記憶媒体（認証デバイス）２が挿入されている状態ではあるが、情報処理端末１と携帯情報端末３との連携されていない場合に、出力部１４を介して表示される画面例である。   The screen (b-1) is in a state in which the portable storage medium (authentication device) 2 is inserted in the portable storage medium connection unit 15 of the information processing terminal 1, but the information processing terminal 1, the portable information terminal 3, This is an example of a screen that is displayed via the output unit 14 when the two are not linked.

画面（ｂ−２）は、情報処理端末１の可搬型記憶媒体接続部１５に可搬型記憶媒体（認証デバイス）２が挿入されている状態ではあるが、記憶部１０にPIN情報１００１が格納されていない場合に、出力部１４を介して表示される画面の一例である。   In the screen (b-2), although the portable storage medium (authentication device) 2 is inserted in the portable storage medium connection unit 15 of the information processing terminal 1, the PIN information 1001 is stored in the storage unit 10. FIG. 6 is an example of a screen displayed via the output unit 14 when not.

画面（ｂ−３）は、情報処理端末１の可搬型記憶媒体接続部１５に可搬型記憶媒体（認証デバイス）２が挿入されている状態ではあり、かつ記憶部１０にPIN情報１００１が格納されている場合に、出力部１４を介して表示される画面の一例である。   The screen (b-3) is in a state where the portable storage medium (authentication device) 2 is inserted into the portable storage medium connection unit 15 of the information processing terminal 1, and the PIN information 1001 is stored in the storage unit 10. It is an example of a screen displayed via the output unit 14 when

これらの表示で、「自動ログオン可」とは、情報携帯端末３との連携を契機に、ユーザの入力なしに、自動的にログオンが可能なことを示す。画面（ｂ−３）の状態では、情報携帯端末３を情報処理端末１に近づける等して、無線接続状態監視手段１０９が、携帯情報端末３との無線通信接続成功を検知すると、自動的にログオンされる。   In these displays, “automatic logon is possible” indicates that it is possible to automatically log on without input from the user, triggered by cooperation with the portable information terminal 3. In the state of the screen (b-3), when the wireless connection state monitoring unit 109 detects the wireless communication connection success with the portable information terminal 3 by bringing the information portable terminal 3 close to the information processing terminal 1 or the like, automatically. Log on.

図９は、情報処理端末１における携帯情報端末３との無線通信設定画面の一例を示す図である。入力された情報は、必要に応じて無線通信設定パラメータ１００５、認証キー１００８等として記憶部１０に記憶される。携帯情報端末３との連携機能を有効化するチェックボックスのほか、通信パラメータとしてCOMポートの指定、認証キーを入力するテキストボックス、現在の接続状態の表示等で構成される。UI部品は特にこれらに限定されない。画面（a）は、COMポートが未指定で認証キーも未入力であるため、携帯情報端末３との連携が開始できていない状態である。画面（ｂ）はCOMポートを指定したが、認証キーが未入力であるため、携帯情報端末３とは未接続の状態である。画面（ｃ）は、COMポートと認証キーが正しく入力されて、携帯情報端末３と正常に連携できている状態である。なお、接続状態に変更があった場合には、この無線通信設定画面における表示ではなく、OSが提供するバルーンのような通知機能を用いてユーザに通知してもよい。   FIG. 9 is a diagram illustrating an example of a wireless communication setting screen with the portable information terminal 3 in the information processing terminal 1. The input information is stored in the storage unit 10 as a wireless communication setting parameter 1005, an authentication key 1008, and the like as necessary. In addition to a check box for enabling the cooperation function with the portable information terminal 3, it is configured with a COM port designation as a communication parameter, a text box for inputting an authentication key, a display of the current connection state, and the like. UI parts are not particularly limited to these. The screen (a) is in a state where cooperation with the portable information terminal 3 has not been started since the COM port is not specified and the authentication key is not input. In the screen (b), the COM port is specified, but since the authentication key is not input, the mobile information terminal 3 is not connected. Screen (c) shows a state in which the COM port and the authentication key are correctly input and the mobile information terminal 3 is normally linked. If the connection state is changed, the user may be notified using a notification function such as a balloon provided by the OS instead of the display on the wireless communication setting screen.

図１０は、携帯情報端末３における情報処理端末１との無線通信連携画面の一例を示す図である。画面（a）は、携帯情報端末３が情報処理端末１と連携可否を選択するチェックボックス、認証キーを入力するテキストボックス、情報処理端末１との無線接続が確立した際のユーザへの通知方法を選択するチェックボックス等で構成されるが、UI部品は特にこれらに限定されない。画面（ｂ）は、画面（ａ）にて無線接続が確立した際に、通知アイコンの表示が選択されていた場合に、携帯情報端末３の出力部３４を介して表示されるアイコンの一例である。通知領域やピクトエリアにアイコンを表示することでユーザに通知する。   FIG. 10 is a diagram illustrating an example of a wireless communication cooperation screen with the information processing terminal 1 in the portable information terminal 3. Screen (a) shows a check box for selecting whether or not portable information terminal 3 can cooperate with information processing terminal 1, a text box for inputting an authentication key, and a method for notifying a user when a wireless connection with information processing terminal 1 is established. The UI parts are not particularly limited to these. The screen (b) is an example of an icon displayed via the output unit 34 of the portable information terminal 3 when the display of the notification icon is selected when the wireless connection is established on the screen (a). is there. Users are notified by displaying icons in the notification area and pictogram area.

図１３は以上で説明した本実施例における、情報処理端末１等の状態遷移図である。横軸は時間軸である。(A)は情報処理端末１の動作、(B)は可搬型記憶媒体２の動作、(C)は携帯情報端末３の動作を示す。   FIG. 13 is a state transition diagram of the information processing terminal 1 and the like in the present embodiment described above. The horizontal axis is the time axis. (A) shows the operation of the information processing terminal 1, (B) shows the operation of the portable storage medium 2, and (C) shows the operation of the portable information terminal 3.

まず、情報処理端末１へのログオン時の動作概要を説明する。   First, an outline of the operation when logging on to the information processing terminal 1 will be described.

ユーザが情報処理装置１の電源をＯＮし、可搬型記憶媒体２を接続すると、情報処理装置１はユーザにPIN情報１００１の入力を促す（１３０１）。   When the user turns on the information processing apparatus 1 and connects the portable storage medium 2, the information processing apparatus 1 prompts the user to input the PIN information 1001 (1301).

情報処理装置１は、ユーザが入力したPIN情報１００１を、可搬型記憶媒体２に転送し、認証を指示する（１３０２）。   The information processing apparatus 1 transfers the PIN information 1001 input by the user to the portable storage medium 2 and instructs authentication (1302).

可搬型記憶媒体２は、転送されたPIN情報１００１を用いて認証を行い（１３０３）、認証結果を情報処理装置１へ返送する（１３０４）。   The portable storage medium 2 performs authentication using the transferred PIN information 1001 (1303), and returns the authentication result to the information processing apparatus 1 (1304).

認証結果が成功だった場合、情報処理装置はユーザにOS認証情報１００２の入力を促し、入力されたOS認証情報に基づいて認証動作を行う(１３０５)。   If the authentication result is successful, the information processing apparatus prompts the user to input OS authentication information 1002, and performs an authentication operation based on the input OS authentication information (1305).

情報処理装置１は、OS認証が成功すると、PIN情報１００１を記憶部１０に格納する(１３０６)。   When the OS authentication is successful, the information processing apparatus 1 stores the PIN information 1001 in the storage unit 10 (1306).

また、情報処理装置１は、OS認証情報１００２を可搬型記憶媒体に送る（１３０７）。   In addition, the information processing apparatus 1 sends the OS authentication information 1002 to the portable storage medium (1307).

可搬型記憶媒体２は、OS認証情報１００２を受信すると、記憶部２１１に格納する（１３０８）。   When the portable storage medium 2 receives the OS authentication information 1002, it stores it in the storage unit 211 (1308).

(D)は情報処理端末１の操作可能状態(high)とロック状態(low)を示す。操作可能状態では情報処理端末１の操作が可能であり、ロック状態では情報処理端末１はロックされる。図１３ではOS認証の成功（１３０６）により、操作可能状態に遷移する（ログイン）。ログイン後は、情報携帯端末３との連携が切断される、あるいは切断されてから所定時間経過した場合、ロック状態に遷移する。また、情報処理端末１の電源を切るか、ユーザの指示により、ログアウトすることができる。   (D) shows the operable state (high) and the locked state (low) of the information processing terminal 1. The information processing terminal 1 can be operated in the operable state, and the information processing terminal 1 is locked in the locked state. In FIG. 13, when the OS authentication is successful (1306), the state is changed to an operable state (login). After logging in, when the cooperation with the portable information terminal 3 is disconnected or when a predetermined time has elapsed since the disconnection, the mobile terminal 3 shifts to the locked state. In addition, the information processing terminal 1 can be powered off or logged out according to a user instruction.

(E)は情報処理端末１の記憶部１０への、PIN情報１００１のキャッシュ状態、および、可搬型記憶媒体２への、OS認証情報１００２のキャッシュ状態を示す（キャッシュ開始は時間的に微差があるが、ユーザから見ると無視できる差異である）。Highはキャッシュあり。Lowはキャッシュなしである。図１３では、OS認証情報１００２が情報処理端末１の記憶部２１１に格納された以降、キャッシュ状態が続く。キャッシュ状態は情報処理端末１の電源がオフされるか、ユーザからの指示があった場合解除される。   (E) shows the cache state of the PIN information 1001 in the storage unit 10 of the information processing terminal 1 and the cache state of the OS authentication information 1002 in the portable storage medium 2 (the cache start is slightly different in time). Is a difference that can be ignored from the user's perspective). High has cache. Low is no cache. In FIG. 13, the cache state continues after the OS authentication information 1002 is stored in the storage unit 211 of the information processing terminal 1. The cache state is released when the information processing terminal 1 is turned off or when an instruction from the user is given.

次に図１３により、情報処理端末１と携帯情報端末３の連携について説明する。なお、便宜上、情報処理端末１のログイン状態とPIN情報とOS認証情報のキャッシュ状態は継続しているとする。また、情報処理端末１の記憶部１０に、無線通信設定パラメータ１００５、認証キー１００８は設定済みとする。   Next, cooperation between the information processing terminal 1 and the portable information terminal 3 will be described with reference to FIG. For convenience, it is assumed that the login state of the information processing terminal 1, the cache state of the PIN information, and the OS authentication information are continued. Further, it is assumed that the wireless communication setting parameter 1005 and the authentication key 1008 are already set in the storage unit 10 of the information processing terminal 1.

公知の技術であるため図示しないが、情報処理端末１は周辺の無線通信機器に対して探索を実行する。これは、ユーザの指示に基づいてもよいし、ユーザの指示なしに定期的に行ってもよい。例えば、情報処理端末１はビーコンを発信する。ビーコンを受信した携帯情報端末３は応答を返すことにより、情報処理端末１と携帯情報端末は物理的に通信可能な状態となる(１３０９)。   Although not shown because it is a known technique, the information processing terminal 1 executes a search for peripheral wireless communication devices. This may be based on a user instruction or may be performed periodically without a user instruction. For example, the information processing terminal 1 transmits a beacon. The portable information terminal 3 that has received the beacon returns a response, so that the information processing terminal 1 and the portable information terminal are physically communicable (1309).

(F)に通信状態を、通信可能をhigh、通信不可能をlowで示す。   (F) shows the communication status as high when communication is possible and low when communication is not possible.

次に情報処理端末１は状携帯端末３に対して接続キーを要求する（１３１０）。   Next, the information processing terminal 1 requests a connection key from the cellular phone terminal 3 (1310).

携帯情報端末３はユーザが入力した接続キーを、情報処理端末１に送信する（１３１１）。このとき、携帯情報端末３が記憶している接続キーを、自動的に送信するようにしてもよいが、安全性は劣る。   The portable information terminal 3 transmits the connection key input by the user to the information processing terminal 1 (1311). At this time, the connection key stored in the portable information terminal 3 may be automatically transmitted, but the safety is poor.

接続キーを受信した情報処理端末１は、認証キー１００８と照合する。認証されると、連携機能が起動される（１３１２）。   The information processing terminal 1 that has received the connection key collates with the authentication key 1008. When authenticated, the cooperation function is activated (1312).

(G)は情報処理端末１と携帯情報端末３の連携状態を示す。Highは連携あり。Lowは連携なしである。連携状態(ペアリングは完了しているものとする)は情報処理端末１または携帯情報端末３の電源がオフされるか、ユーザからの指示があった場合解除される。   (G) shows the cooperation state between the information processing terminal 1 and the portable information terminal 3. High is linked. Low is not linked. The linked state (assuming that pairing has been completed) is canceled when the information processing terminal 1 or the portable information terminal 3 is turned off or an instruction is given from the user.

図１４は図１３の続きである、情報処理端末１の状態遷移図である。(A)〜 (F)は図１３と同様のものを示す。   FIG. 14 is a state transition diagram of the information processing terminal 1, which is a continuation of FIG. (A)-(F) show the same thing as FIG.

今、携帯情報端末３が情報処理端末１から離れ、情報処理端末１と携帯情報端末は物理的に通信不可能な状態となったとする。情報処理端末１の無線接続状態監視手段１０９がこの状態を検知すると、操作状態変更手段１１０は、情報処理端末１の操作ができないロック状態に遷移させる（１４０１）。   Now, it is assumed that the portable information terminal 3 is separated from the information processing terminal 1 and the information processing terminal 1 and the portable information terminal are physically unable to communicate with each other. When the wireless connection state monitoring unit 109 of the information processing terminal 1 detects this state, the operation state changing unit 110 shifts to a locked state where the information processing terminal 1 cannot be operated (1401).

なお、通信状態によりロックさせる機能に加え、情報処理端末１のOSの機能により、タイマーを用いて所定時間入力がないことを検知して、ロックする従来の方式を併用してもよい。この場合のロックの解除は、OSの機能によるOS認証により行うことができる。   In addition to the function of locking according to the communication state, a conventional method of locking by detecting that there is no input for a predetermined time using a timer may be used together with the function of the OS of the information processing terminal 1. In this case, the lock can be released by OS authentication using the OS function.

次に、携帯情報端末３が情報処理端末１に近づき、情報処理端末１と携帯情報端末が物理的に通信可能な状態となったとする。情報処理端末１の無線接続状態監視手段１０９がこの状態を検知する（１４０２）。通信可能な状態となったことを契機に、PINキャッシュ取得手段１１１はPIN情報１００１を読み出し、可搬型記憶媒体２に送る(１４０３)。PIN情報１００１を受け取った可搬型記憶媒体２は、認証動作を行い（１４０４）。認証成功の場合は、OS認証情報２００２を情報処理装置１へ送信する（１４０５）情報処理端末１はOS認証を行う（１４０６）。認証成功の場合は、操作状態変更手段１１０は、状態を操作可能状態へ遷移させる（１４０７）。   Next, it is assumed that the portable information terminal 3 approaches the information processing terminal 1 and the information processing terminal 1 and the portable information terminal are physically communicable. The wireless connection state monitoring unit 109 of the information processing terminal 1 detects this state (1402). When the communication becomes possible, the PIN cache acquisition unit 111 reads the PIN information 1001 and sends it to the portable storage medium 2 (1403). The portable storage medium 2 that has received the PIN information 1001 performs an authentication operation (1404). If the authentication is successful, the OS authentication information 2002 is transmitted to the information processing apparatus 1 (1405), and the information processing terminal 1 performs OS authentication (1406). If the authentication is successful, the operation state changing unit 110 changes the state to an operable state (1407).

ユーザの操作が終わり、情報処理端末１の電源がオフになるか、情報処理端末１と可搬型記憶媒体２との接続が切断されるか、ユーザの指示があるか、あるいはこれらの組み合わせにより（１４０８）、状態はログオフに遷移し、 (D)、キャッシュは消去される(E)。通信状態は通信不能になり(F)、連携状態は解消される(ペアリング完了状態は維持される) (G)。   When the user's operation is completed, the information processing terminal 1 is turned off, the connection between the information processing terminal 1 and the portable storage medium 2 is disconnected, the user's instruction is given, or a combination thereof ( 1408), the state transitions to logoff, (D) and the cache is cleared (E). The communication state becomes incapable of communication (F), and the linkage state is canceled (the pairing completion state is maintained) (G).

以上に説明した本実施例によれば、従来の可搬型記憶媒体２による物理認証、およびPIN照合による情報認証の組み合わせで構成される２要素認証に加え、３要素目としての携帯情報端末３と情報処理端末１との間で確立した無線接続を用いる。無線接続の開始時、携帯情報端末３と情報処理端末１の認証キーを照合して一致した場合に、無線接続を確立する。また、無線接続の確立を契機に、情報処理端末１においてキャッシュしたPIN情報やOSログイン認証情報を利用可能とする。これによって、PIN情報やOSログイン認証情報を入力する手間無く、情報処理端末１にログインすることができる。したがって、従来の２要素認証のセキュリティを維持しながら利便性を向上することができる。   According to the embodiment described above, in addition to the two-factor authentication constituted by the combination of the physical authentication by the conventional portable storage medium 2 and the information authentication by PIN verification, the portable information terminal 3 as the third factor A wireless connection established with the information processing terminal 1 is used. When the wireless connection is started, the wireless connection is established when the authentication keys of the portable information terminal 3 and the information processing terminal 1 are matched and matched. In addition, when the wireless connection is established, the PIN information and OS login authentication information cached in the information processing terminal 1 can be used. Thereby, it is possible to log in to the information processing terminal 1 without having to input PIN information and OS login authentication information. Therefore, the convenience can be improved while maintaining the security of the conventional two-factor authentication.

本実施例では、情報処理端末１と携帯情報端末３の無線接続が確立し、その信号強度の強弱を利用して、情報処理端末１におけるPIN認証とOSログイン認証の手入力を不要とするタイミングを調整する例に挙げて説明する。   In this embodiment, the wireless connection between the information processing terminal 1 and the portable information terminal 3 is established, and the timing at which manual input for PIN authentication and OS login authentication in the information processing terminal 1 is not required using the strength of the signal strength. A description will be given by taking an example of adjusting.

本実施例における構成は、実施例１に記載の構成に、情報処理端末１に信号強度取得手段１１４（図１１）、もしくは携帯情報端末３に信号強度取得手段３０２（図３）を追加する。   In the configuration of this embodiment, a signal strength acquisition unit 114 (FIG. 11) is added to the information processing terminal 1 or a signal strength acquisition unit 302 (FIG. 3) is added to the portable information terminal 3 in the configuration described in the first embodiment.

信号強度取得手段１１４は、無線接続が継続しているか判断するために、情報処理端末１と携帯情報端末３の無線通信における信号強度を通信部１１から取得する。情報処理端末１が自身の無線通信における信号強度を取得できない場合は、携帯情報端末３の信号強度取得手段３０２が代理で信号強度を取得し、情報処理端末１に信号強度を送信することによって、情報処理端末１が携帯情報端末３との距離や接続状態を判定するようにしてもよい。   The signal strength acquisition unit 114 acquires the signal strength in wireless communication between the information processing terminal 1 and the portable information terminal 3 from the communication unit 11 in order to determine whether the wireless connection is continued. When the information processing terminal 1 cannot acquire the signal strength in its own wireless communication, the signal strength acquisition unit 302 of the portable information terminal 3 acquires the signal strength on behalf and transmits the signal strength to the information processing terminal 1. The information processing terminal 1 may determine the distance and connection state with the portable information terminal 3.

例えば、図５で示したS５０９において、情報処理端末１と携帯情報端末３が接続状態から切断状態への変化を判断するための閾値を低く設定しておくと、携帯情報端末３が情報処理端末１から遠く離れないと通信が切断されない。もしこの閾値を高く設定してしまうと、携帯情報端末３が情報処理端末１から少し離れたり、少し通信状態が不安定になったりしただけで切断状態と判断された結果、OSが頻繁にロック状態となり、その都度認証処理が必要になるため、利便性が下がる。   For example, when the information processing terminal 1 and the portable information terminal 3 set a low threshold for determining a change from the connected state to the disconnected state in S509 illustrated in FIG. Communication is not disconnected unless it is far from 1. If this threshold is set high, the OS is frequently locked as a result of determining that the mobile information terminal 3 is slightly disconnected from the information processing terminal 1 or the communication state becomes slightly unstable and is disconnected. Since it becomes a state and an authentication process is required each time, convenience is reduced.

一方、図６で示したS６０４において、切断状態から接続状態への変化を判断するための閾値は、前述の閾値より高くしておく。これにより、携帯情報端末３が情報処理端末１のかなり近くに寄らないと通信が再開されない。もしこの閾値を低く設定してしまうと、携帯情報端末３を持ったユーザが遠く離れた状態であっても、OSの操作状態がロック状態から解放されて操作可能状態になってしまうため、ユーザが情報処理端末１に近接するまでの間に不正なユーザが操作する危険性が高まり、安全性に不安が残る。   On the other hand, in S604 shown in FIG. 6, the threshold value for determining the change from the disconnected state to the connected state is set higher than the aforementioned threshold value. As a result, communication is not resumed unless the portable information terminal 3 is close to the information processing terminal 1. If this threshold is set low, the operating state of the OS is released from the locked state and becomes operable even when the user with the portable information terminal 3 is far away. Until the information processing terminal 1 comes close to the information processing terminal 1, the risk of an unauthorized user's operation increases, and the safety remains uneasy.

このように、接続から切断、切断から接続の状態を判定するための閾値に差を設けることでセキュリティを維持しつつ、利便性を向上することができる。   Thus, by providing a difference in the threshold value for determining the state of connection from disconnection and disconnection, it is possible to improve convenience while maintaining security.

本明細書で引用した刊行物、特許および特許出願は、そのまま参考として本明細書の説明の一部を構成する。   Publications, patents, and patent applications cited herein are incorporated by reference in their entirety.

本実施例中、ソフトウエアで構成した機能と同等の機能は、ハードウエアでも実現できる。そのような態様も本願発明の範囲に含まれる。   In the present embodiment, functions equivalent to functions configured by software can be realized by hardware. Such an embodiment is also included in the scope of the present invention.

本明細書等における「第１」、「第２」、「第３」などの表記は、構成要素を識別するために付するものであり、必ずしも、数または順序を限定するものではない。   In the present specification and the like, notations such as “first”, “second”, and “third” are attached to identify the components, and do not necessarily limit the number or order.

本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることが可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。   The present invention is not limited to the embodiments described above, and includes various modifications. For example, a part of the configuration of one embodiment can be replaced with the configuration of another embodiment, and the configuration of another embodiment can be added to the configuration of one embodiment. In addition, it is possible to add, delete, and replace other configurations for a part of the configuration of each embodiment.

1…情報処理端末
10…記憶部
11…通信部
12…制御部
13…入力部
14…出力部
15…可搬型記憶媒体接続部
100…認証指示手段
101…PIN入力手段
102…PIN認証指示手段
103…OS認証指示手段
104…PINキャッシュ格納手段
105…無線通信設定手段
106…無線通信接続手段
107…ペアリング認証手段
108…接続機器判定手段
109…無線接続状態監視手段
110…操作状態変更手段
111…PINキャッシュ取得手段
112…PINキャッシュ消去手段
113…OS認証情報格納手段
114…信号強度取得手段

2…可搬型記憶媒体
20…外部機器接続部
21…ICチップ
210…制御部
211…記憶部
220…PIN認証手段
221…OS認証情報出力手段

3…携帯情報端末
30…制御部
31…記憶部
32…無線通信部
33…入力部
34…出力部
300…連携状態設定手段
301…連携状態表示手段
302…信号強度取得手段
303…無線通信接続手段 1 Information processing terminal
10 ... Memory part
11… Communication Department
12 ... Control unit
13 ... Input section
14 ... Output section
15 ... Portable storage medium connection
100: Authentication instruction means
101 ... PIN input means
102… PIN authentication instruction means
103 ... OS authentication instruction means
104 ... PIN cache storage means
105 ... Wireless communication setting means
106: Wireless communication connection means
107: Pairing authentication means
108 ... Connected device judgment means
109 ... Wireless connection status monitoring means
110: Operation state change means
111 ... PIN cache acquisition means
112 ... PIN cache clearing means
113 ... OS authentication information storage means
114 ... Signal strength acquisition means

2 ... Portable storage media
20… External device connection
21 ... IC chip
210 ... Control unit
211 ... Memory unit
220… PIN authentication method
221 ... OS authentication information output means

3 Mobile information terminal
30 ... Control unit
31 ... Memory part
32 ... Wireless communication part
33 ... Input section
34 ... Output section
300 ... Link status setting method
301 ... Link status display means
302 ... Signal strength acquisition means
303 ... Wireless communication connection means

Claims (8)

情報を入力するための入力部と、情報を表示するための出力部と、PIN認証処理を実行する認証デバイスを接続するための認証デバイス接続部と、を備え、
情報を格納しておくための記憶部と、上記記憶部、上記入力部、上記出力部、および上記認証デバイスを制御する制御部と、にアクセス可能に構成された情報処理端末であって、
上記制御部は、
ユーザが上記入力部から入力するPIN情報を用いたPIN認証を、上記可搬型記憶媒体に指示するPIN認証指示手段と、
上記認証デバイスから上記PIN認証の成功の通知を受けたことを条件に、上記PIN認証に成功した上記PIN情報を、上記記憶部に格納するPINキャッシュ格納手段と、
上記認証デバイスから上記PIN認証の成功の通知を受けたことを条件に、OSログイン情報を用いたOSログイン認証を指示するOS認証指示手段と、
上記OSログイン認証に成功した上記OSログイン情報を、上記認証デバイスに格納するOS認証情報格納手段と、を備える情報処理端末。 An input unit for inputting information, an output unit for displaying information, and an authentication device connection unit for connecting an authentication device for executing PIN authentication processing,
An information processing terminal configured to be accessible to a storage unit for storing information, and a control unit that controls the storage unit, the input unit, the output unit, and the authentication device,
The control unit
PIN authentication instruction means for instructing the portable storage medium to perform PIN authentication using the PIN information input by the user from the input unit;
PIN cache storage means for storing the PIN information that has succeeded in the PIN authentication in the storage unit on the condition that the notification of the success of the PIN authentication has been received from the authentication device;
OS authentication instruction means for instructing OS login authentication using OS login information on the condition that the notification of the success of the PIN authentication is received from the authentication device;
An information processing terminal comprising: OS authentication information storage means for storing, in the authentication device, the OS login information that has succeeded in the OS login authentication. 携帯情報端末との通信を行うための通信部を備え、
上記制御部は、
上記入力部を介して入力された上記携帯情報端末を識別するための認証キーを、上記記憶部に格納する無線通信設定手段と、
上記記憶部の認証キーと上記携帯情報端末から送付される認証キーが同一であると判断した場合に、当該携帯情報端末が連携機能を有すると判定する接続機器判定手段と、
上記携帯情報端末との無線通信の接続状態を監視する無線接続状態監視手段と、
OSのユーザ操作状態を変更する操作状態変更手段と、を備え、
上記無線接続状態監視手段は、上記情報処理端末と連携機能を有すると判定された携帯情報端末との間の無線通信が切断されたことを検出する機能を有し、
上記操作状態変更手段は、上記無線通信の切断を契機に、OSに対して操作状態のロックあるいはログオフを指示するように制御する、請求項１の情報処理端末。 A communication unit for communicating with a portable information terminal;
The control unit
Wireless communication setting means for storing in the storage unit an authentication key for identifying the portable information terminal input via the input unit;
Connected device determination means for determining that the portable information terminal has a cooperation function when it is determined that the authentication key of the storage unit and the authentication key sent from the portable information terminal are the same;
Wireless connection state monitoring means for monitoring a connection state of wireless communication with the portable information terminal;
An operation state changing means for changing a user operation state of the OS,
The wireless connection state monitoring unit has a function of detecting that wireless communication between the information processing terminal and the portable information terminal determined to have a cooperation function is disconnected,
The information processing terminal according to claim 1, wherein the operation state changing unit controls the OS to instruct the operation state to be locked or to log off when the wireless communication is disconnected. 上記制御部は、
上記無線接続状態監視手段が、上記情報処理端末と連携機能を有する上記携帯情報端末との間の無線接続が再開したと判断した場合に、上記記憶部から上記PIN情報を取得するPINキャッシュ取得手段を備え、
上記OS認証指示手段は、上記可搬型記憶媒体に格納されている上記OS認証情報を取得するための指示を行う機能を有し、
上記PIN認証指示手段は、上記可搬型記憶媒体に上記取得したPIN情報を送付してPIN認証を指示する機能を有し、
上記OS認証指示手段は、上記PIN認証が成功した場合に、上記可搬型記憶媒体から取得した上記OS認証情報を用いてOS認証を指示する機能を有し、
上記操作状態変更手段は、上記OS認証の結果に基づいて、OSに対してロックあるいはログオフ状態の解除を指示するように制御する、請求項２の情報処理端末。 The control unit
PIN cache acquisition means for acquiring the PIN information from the storage unit when the wireless connection state monitoring means determines that the wireless connection between the information processing terminal and the portable information terminal having a cooperation function has been resumed With
The OS authentication instruction means has a function of giving an instruction to acquire the OS authentication information stored in the portable storage medium,
The PIN authentication instruction means has a function of instructing PIN authentication by sending the acquired PIN information to the portable storage medium,
The OS authentication instruction means has a function of instructing OS authentication using the OS authentication information acquired from the portable storage medium when the PIN authentication is successful,
The information processing terminal according to claim 2, wherein the operation state changing means controls to instruct the OS to release the lock or logoff state based on the result of the OS authentication. 上記無線接続状態監視手段は、上記情報処理端末と上記携帯情報端末の無線通信の強度に基づいて無線通信の接続または切断を判断し、
上記情報処理端末と連携機能を有する上記携帯情報端末との間の無線通信が切断されたと判断するための無線通信の強度の閾値を、無線接続が再開したと判断する無線通信の強度の閾値より相対的に低く設定する、請求項３の情報処理端末。 The wireless connection state monitoring means determines connection or disconnection of wireless communication based on wireless communication strength between the information processing terminal and the portable information terminal,
The wireless communication strength threshold for determining that wireless communication between the information processing terminal and the portable information terminal having a cooperation function has been disconnected is greater than the wireless communication strength threshold for determining that wireless connection has been resumed. The information processing terminal according to claim 3, wherein the information processing terminal is set relatively low. 入力部、出力部、記憶部、処理部を有し、さらに情報通信端末との通信を行う通信部と、認証デバイスとの接続を行う認証デバイス接続部を有する、情報処理システムにおける情報処理方法であって、
上記処理部は、
上記入力部に入力された第１の認証情報を、上記認証デバイスに送信し、上記第１の認証情報を用いた第１の認証処理の実行を指示するステップと、
上記認証デバイスから上記第１の認証処理が成功した旨の返信を受信した後、上記第１の認証情報を上記記憶部に格納するステップと、
上記認証デバイスから上記第１の認証処理が成功した旨の返信を受信した後、上記入力部から入力された第２の認証情報を用いて、上記処理部による第２の認証処理の実行を指示するステップと、
上記第２の認証処理が成功した後、上記認証デバイスに上記第２の認証情報を送信し、格納を指示するステップと、
上記入力部に入力された第３の認証情報を上記記憶部に格納するステップと、
上記通信部によって、上記携帯情報端末との通信を行うステップと、
上記第３の認証情報を用いて、上記携帯情報端末との連携の有無を判断するステップと、
上記連携を有する携帯情報端末と上記通信部との間の、無線通信の状態を判断するステップと、
上記無線通信の状態に基づいて、情報処理システムの少なくとも一部に対する操作を制限するステップと、を有し、
上記操作を制限するステップは、
上記連携を有する携帯情報端末と上記通信部との間の無線通信が切断されるか、受信信号強度が所定閾値を下回るか、あるいは、エラーレートが所定閾値を上回る場合、操作を制限する情報処理システムにおける情報処理方法。 An information processing method in an information processing system, which includes an input unit, an output unit, a storage unit, a processing unit, a communication unit that communicates with an information communication terminal, and an authentication device connection unit that connects an authentication device There,
The processing unit
Transmitting the first authentication information input to the input unit to the authentication device and instructing execution of a first authentication process using the first authentication information;
Storing the first authentication information in the storage unit after receiving a reply from the authentication device that the first authentication process was successful;
After receiving a reply that the first authentication process has been successful from the authentication device, the second authentication information input from the input unit is used to instruct execution of the second authentication process by the processing unit And steps to
After the second authentication process is successful, transmitting the second authentication information to the authentication device and instructing storage;
Storing the third authentication information input to the input unit in the storage unit;
Communicating with the portable information terminal by the communication unit;
Determining the presence or absence of cooperation with the portable information terminal using the third authentication information;
Determining the state of wireless communication between the portable information terminal having the cooperation and the communication unit;
Limiting the operation to at least a part of the information processing system based on the state of the wireless communication,
The step of restricting the above operations is:
Information processing that restricts operation when wireless communication between the mobile information terminal having the above-mentioned cooperation and the communication unit is disconnected, the received signal strength is lower than a predetermined threshold, or the error rate is higher than a predetermined threshold Information processing method in the system. 上記連携を有する携帯情報端末と上記通信部との間の無線通信が接続されるか、受信信号強度が所定閾値を上回るか、あるいは、エラーレートが所定閾値を下回る場合、情報処理システムの少なくとも一部に対する操作の制限を解除するステップを有し、
上記制限を解除するステップは、
上記記憶部から上記第１の認証情報を取得して、取得した上記第１の認証情報を上記認証デバイスに送信し、上記第１の認証情報を用いた第１の認証処理の実行を指示するステップと、
上記認証デバイスから上記第２の認証情報を取得して、取得した第２の認証情報を用いて、上記処理部で第２の認証処理の実行を指示するステップと、
上記第１及び第２の認証処理の成功を条件に、上記情報処理システムに対する操作の制限を解除するステップを有する、請求項５の情報処理システムにおける情報処理方法。 If wireless communication between the portable information terminal having the cooperation and the communication unit is connected, the received signal strength exceeds a predetermined threshold, or the error rate falls below a predetermined threshold, at least one of the information processing systems A step of releasing the restriction of the operation on the part,
The step to remove the restriction is
The first authentication information is acquired from the storage unit, the acquired first authentication information is transmitted to the authentication device, and an instruction to execute a first authentication process using the first authentication information is given. Steps,
Obtaining the second authentication information from the authentication device and instructing the processing unit to execute a second authentication process using the acquired second authentication information;
The information processing method in the information processing system according to claim 5, further comprising a step of releasing a restriction on an operation on the information processing system on condition that the first and second authentication processes are successful. 上記操作を制限するステップと上記制限を解除するステップは、
上記連携を有する携帯情報端末と上記通信部と間の無線通信の強度に基づいて無線通信の接続または切断を判断し、
上記無線通信が切断されたと判断するための無線通信の強度の閾値を、無線接続が再開したと判断する無線通信の強度の閾値より相対的に低く設定する、請求項６の情報処理システムにおける情報処理方法。 The step of restricting the operation and the step of releasing the restriction are as follows:
Determine connection or disconnection of wireless communication based on the strength of wireless communication between the portable information terminal having the cooperation and the communication unit,
The information in the information processing system according to claim 6, wherein a threshold value of wireless communication strength for determining that the wireless communication is disconnected is set to be relatively lower than a threshold value of wireless communication strength for determining that the wireless connection has been resumed. Processing method. 入力部、出力部、記憶部、処理部を有し、さらに情報通信端末との通信を行う通信部と、認証デバイスとの接続を行う認証デバイス接続部を有し、上記記憶部および処理部は、上記入力部および出力部とネットワークを介して接続可能な情報処理システムであって、
上記入力部に入力された第１の認証情報を、上記認証デバイスに送信し、上記第１の認証情報を用いた第１の認証処理の実行を指示する第１認証指示手段と、
上記認証デバイスから上記第１の認証処理が成功した旨の返信を受信した後、上記第１の認証情報を上記記憶部に格納する第１認証情報格納手段と、
上記認証デバイスから上記第１の認証処理が成功した旨の返信を受信した後、上記入力部から入力された第２の認証情報を用いて、上記処理部による第２の認証処理の実行を指示する第２認証指示手段と、
上記第２の認証処理が成功した後、上記認証デバイスに上記第２の認証情報を送信し、格納を指示する第２認証情報格納手段と、
上記入力部に入力された第３の認証情報を上記記憶部に格納する第３認証情報格納手段と、
上記通信部によって、上記携帯情報端末との通信を行う通信手段と、
上記第３の認証情報を用いて、上記携帯情報端末との連携の有無を判断する接続機器判定手段と、
上記連携を有する携帯情報端末と上記通信部との間の、無線通信の状態を判断する無線接続状態監視手段と、
上記無線通信の状態に基づいて、情報処理システムの少なくとも一部に対する操作を制限する操作状態変更手段と、を有し、
上記操作状態変更手段は、
上記連携を有する携帯情報端末と上記通信部との間の無線通信が切断されるか、受信信号強度が所定閾値を下回るか、あるいは、エラーレートが所定閾値を上回る場合、操作を制限する情報処理システム。 An input unit, an output unit, a storage unit, a processing unit, a communication unit that communicates with an information communication terminal, and an authentication device connection unit that connects with an authentication device. An information processing system connectable to the input unit and the output unit via a network,
A first authentication instruction means for transmitting the first authentication information input to the input unit to the authentication device and instructing execution of a first authentication process using the first authentication information;
A first authentication information storage means for storing the first authentication information in the storage unit after receiving a reply from the authentication device that the first authentication process has been successful;
After receiving a reply that the first authentication process has been successful from the authentication device, the second authentication information input from the input unit is used to instruct execution of the second authentication process by the processing unit Second authentication instruction means for
Second authentication information storage means for transmitting the second authentication information to the authentication device and instructing storage after the second authentication processing is successful;
Third authentication information storage means for storing the third authentication information input to the input unit in the storage unit;
Communication means for communicating with the portable information terminal by the communication unit;
Connected device determination means for determining presence or absence of cooperation with the portable information terminal using the third authentication information;
Wireless connection state monitoring means for determining the state of wireless communication between the portable information terminal having the cooperation and the communication unit;
An operation state changing means for restricting an operation on at least a part of the information processing system based on the state of the wireless communication,
The operation state changing means is
Information processing that restricts operation when wireless communication between the mobile information terminal having the above-mentioned cooperation and the communication unit is disconnected, the received signal strength is lower than a predetermined threshold, or the error rate is higher than a predetermined threshold system.
JP2014110468A 2014-05-28 2014-05-28 Information processing terminal, information processing system, and information processing method Expired - Fee Related JP6114716B2 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2014110468A JP6114716B2 (en) 2014-05-28 2014-05-28 Information processing terminal, information processing system, and information processing method
PCT/JP2015/062519 WO2015182308A1 (en) 2014-05-28 2015-04-24 Information processing terminal, information processing system, and information processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014110468A JP6114716B2 (en) 2014-05-28 2014-05-28 Information processing terminal, information processing system, and information processing method

Publications (3)

Publication Number Publication Date
JP2015225539A true JP2015225539A (en) 2015-12-14
JP2015225539A5 JP2015225539A5 (en) 2017-03-16
JP6114716B2 JP6114716B2 (en) 2017-04-12

Family

ID=54698649

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014110468A Expired - Fee Related JP6114716B2 (en) 2014-05-28 2014-05-28 Information processing terminal, information processing system, and information processing method

Country Status (2)

Country Link
JP (1) JP6114716B2 (en)
WO (1) WO2015182308A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017182489A (en) * 2016-03-30 2017-10-05 キヤノン株式会社 Information processing device and control method thereof, and program

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107070918B (en) * 2017-04-14 2019-07-30 天地融科技股份有限公司 A kind of network application login method and system

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006235731A (en) * 2005-02-22 2006-09-07 Ricoh Co Ltd Authentication system
JP2009510644A (en) * 2005-10-03 2009-03-12 エンキャップ アー エス Method and configuration for secure authentication
JP2011128771A (en) * 2009-12-16 2011-06-30 Konica Minolta Business Technologies Inc Information processing apparatus, information processing method and information processing program
US20120272307A1 (en) * 2005-11-16 2012-10-25 Broadcom Corporation Multi-Factor Authentication Using A Smartcard

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006235731A (en) * 2005-02-22 2006-09-07 Ricoh Co Ltd Authentication system
JP2009510644A (en) * 2005-10-03 2009-03-12 エンキャップ アー エス Method and configuration for secure authentication
US20120272307A1 (en) * 2005-11-16 2012-10-25 Broadcom Corporation Multi-Factor Authentication Using A Smartcard
JP2011128771A (en) * 2009-12-16 2011-06-30 Konica Minolta Business Technologies Inc Information processing apparatus, information processing method and information processing program

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017182489A (en) * 2016-03-30 2017-10-05 キヤノン株式会社 Information processing device and control method thereof, and program

Also Published As

Publication number Publication date
JP6114716B2 (en) 2017-04-12
WO2015182308A1 (en) 2015-12-03

Similar Documents

Publication Publication Date Title
US11026085B2 (en) Authentication apparatus with a bluetooth interface
JP7361703B2 (en) Device pairing system and method, and device communication control system and method
US8625796B1 (en) Method for facilitating authentication using proximity
TWI753286B (en) Self-encrypting device, management server, method for data security, and non-transitory machine-readable srotage medium thereof
US20160337851A1 (en) Information processing apparatus, control method for information processing apparatus, and storage medium
CN108322310B (en) Card reading login method and security login system by using security equipment
US11461165B2 (en) Techniques for repairing an inoperable auxiliary device using another device
WO2020218084A1 (en) Remote control device, information processing method and program
KR101729692B1 (en) System and method for computer security and energy saving using mobile device
WO2016072833A1 (en) System and method to disable factory reset
JP6114716B2 (en) Information processing terminal, information processing system, and information processing method
CN112668032B (en) Method and system for encrypting and decrypting computer, server and mobile equipment
TWI651458B (en) Electronic lock and its control method
JP6201835B2 (en) Information processing apparatus, information processing method, and computer program
KR102229116B1 (en) Enabling access to data
JP2014060487A (en) Image forming apparatus and program
CN115769541B (en) Authentication system, authentication device, authentication method, and storage medium
JP2019097027A (en) Communication system, control method for communication system, and relay device
JP2017045192A (en) Authentication system, authentication device, information terminal, and program
JP2009043158A (en) Client device, authentication proxy device, and service providing system and program
JP5211918B2 (en) Portable terminal device and authentication management method
CN105227584B (en) A kind of method and system facilitating user management switch
JP7343680B2 (en) Authentication device, authentication support method, and program
JP7012190B1 (en) Authentication device, authentication method, authentication system, and program
KR20150110236A (en) How to operate a computer security system linked to a mobile phone

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170206

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170206

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170228

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170317

R150 Certificate of patent or registration of utility model

Ref document number: 6114716

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees