JP2023108794A - 情報処理システム、情報処理装置、サーバ、及び制御方法 - Google Patents

Abstract

【課題】不正アクセスに対する安全性を高めた情報処理装置を提供すること。【解決手段】情報処理システムは、情報処理装置とサーバとを備える。情報処理装置は、ＯＳのプログラムを実行するプロセッサと、複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を操作部から取得し、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて第１キー情報と異なる第２キー情報を生成してプロセッサへ送信するＥＣと、を備える。プロセッサは、第１キー情報を取得せずにＥＣにより生成された第２キー情報に基づくデータをサーバへ送信する。サーバは、情報処理装置から送信された第２キー情報に基づくデータを取得し、取得したデータと、情報処理装置で使用される暗号化ルールと同一時刻において同一の暗号化が行われる共通の暗号化ルールとに基づいて第１キー情報を得る。【選択図】図１

Description

本発明は、情報処理システム、情報処理装置、サーバ、及び制御方法に関する。

ＰＣ（パーソナルコンピュータ）、スマートフォンなどの情報処理装置を用いて、銀行、保険会社、ネットショップ（ｅｌｅｃｔｒｏｎｉｃ ｃｏｍｍｅｒｃｅ）などをオンラインで利用する際に、ログインや決済などの重要な処理において、ＩＤとパスワードとを使用した認証に加えて、ハードウェアトークンやセキュリティカード（乱数表カード）の文字列を回答させて、二要素認証を行う技術が知られている（例えば、特許文献１）。

特開２０１８－０５６９２８号公報

しかしながら、ハードウェアトークンやセキュリティカードは、ワンタイム認証に使用される文字列が視認できるため、落としたり紛失したりすると他人に不正アクセスされてしまう懸念がある。

本発明は、上記した事情に鑑みてなされたもので、不正アクセスに対する安全性を高めた情報処理システム、情報処理装置、サーバ、及び制御方法を提供することを目的の一つとする。

本発明は上記の課題を解決するためになされたものであり、本発明の第１態様に係る情報処理システムは、情報処理装置と、前記情報処理装置と通信接続されるサーバとを備える情報処理システムであって、前記情報処理装置は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを一時的に記憶するメモリと、前記ＯＳのプログラムを実行するプロセッサと、複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得し、取得した前記第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成して前記プロセッサへ送信するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備え、前記プロセッサは、前記第１キー情報を取得せずに前記ＥＣにより生成された前記第２キー情報に基づくデータを前記サーバへ送信し、前記サーバは、前記情報処理装置から送信された前記第２キー情報に基づくデータを取得し、取得した前記第２キー情報に基づくデータと、前記情報処理装置で使用される前記暗号化ルールと同一時刻において同一の暗号化が行われる共通の暗号化ルールとに基づいて前記第１キー情報を得る。

上記情報処理システムにおいて、前記暗号化ルールは、前記操作部に配列されている複数のキーのそれぞれに対応するスキャンコードの時刻に応じた変更ルールであり、前記ＥＣは、前記操作部から取得した前記第１キー情報と前記第１キー情報を取得したときの時刻とに基づいて、当該時刻における前記暗号化ルールに従って前記第１キー情報をスキャンコードに変換して前記第２キー情報を生成してもよい。

上記情報処理システムにおいて、前記サーバは、前記第２キー情報に基づくデータを取得した時刻と前記共通の暗号化ルールとに基づいて前記第２キー情報に基づくデータを複合して認証処理を実行してもよい。

上記情報処理システムにおいて、前記サーバは、前記第２キー情報に基づくデータを取得した時刻と前記共通の暗号化ルールとに基づいて、予め登録された文字列を暗号化した認証用データを生成し、前記認証用データと前記第２キー情報に基づくデータとに基づいて認証処理を実行してもよい。

上記情報処理システムにおいて、前記暗号化ルールを示す情報とユーザの識別情報とが関連付けられて、前記情報処理装置及び前記サーバのそれぞれの記憶部に記憶されてもよい。

上記情報処理システムにおいて、複数のユーザそれぞれの識別情報に対して共通の前記暗号化ルールを示す情報が関連付けられて、前記情報処理装置及び前記サーバのそれぞれの記憶部に記憶されてもよい。

上記情報処理システムにおいて、一人のユーザの識別情報に対して複数の前記暗号化ルールを示す情報が関連付けられて、前記情報処理装置及び前記サーバのそれぞれの記憶部に記憶されてもよい。

上記情報処理システムにおいて、前記暗号化ルールを示す情報が情報処理装置の記憶部に記憶された状態で工場から出荷されてもよい。

上記情報処理システムにおいて、前記情報処理装置における前記暗号化ルールを示す情報は、前記ＥＣ内の記憶部に記憶されてもよい。

上記情報処理システムにおいて、前記ＥＣは、前記プロセッサで実行されているＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）に対して時刻情報を要求し、前記プロセッサは、前記ＥＣからの時刻情報の要求に応じて、前記ＢＩＯＳの処理により現在時刻の情報を前記ＥＣへ送信してもよい。

上記情報処理システムにおいて、前記ＥＣは、前記操作部に配列されているキーのうちの特定のキーに対するユーザの操作に応じて、前記第１キー情報を前記暗号化ルールに基づいて暗号化する処理モードへ移行してもよい。

また、本発明の第２態様に係る情報処理装置は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを一時的に記憶するメモリと、前記ＯＳのプログラムを実行するプロセッサと、複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得し、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成して前記プロセッサへ送信するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備え、前記プロセッサは、前記第１キー情報を取得せずに前記ＥＣにより生成された前記第２キー情報に基づくデータを送信する。

また、本発明の第３態様に係る、複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得し、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成し、生成した前記第２キー情報に基づくデータを送信する情報処理装置と通信接続されるサーバは、前記情報処理装置から送信された前記第２キー情報に基づくデータを取得し、取得した前記第２キー情報に基づくデータと、前記情報処理装置で使用される前記暗号化ルールと同一時刻において同一の暗号化が行われる共通の前記暗号化ルールとに基づいて前記第１キー情報を得る。

また、本発明の第４態様に係る、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを一時的に記憶するメモリと前記ＯＳのプログラムを実行するプロセッサとＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）とを備える情報処理装置と、前記情報処理装置と通信接続されるサーバとを備える情報処理システムにおける制御方法は、前記情報処理装置において、前記ＥＣが、複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得するステップと、前記ＥＣが、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成して前記プロセッサへ送信するステップと、前記プロセッサが、前記第１キー情報を取得せずに前記ＥＣにより生成された前記第２キー情報に基づくデータを前記サーバへ送信するステップと、を含み、前記サーバにおいて、前記情報処理装置から送信された前記第２キー情報に基づくデータを取得するステップと、取得した前記第２キー情報に基づくデータと、前記情報処理装置で使用される前記暗号化ルールと同一時刻において同一の暗号化が行われる共通の前記暗号化ルールとに基づいて前記第１キー情報を得るステップと、を含む。

本発明の上記態様によれば、不正アクセスに対する安全性を高めた情報処理装置を提供することができる。

第１の実施形態に係る情報処理システムの構成例を示す図。 第１の実施形態に係るスキャンコードの変更例を示す図。 第１の実施形態に係る情報処理装置の外観を示す斜視図。 第１の実施形態に係る情報処理装置のハードウェア構成の一例を示すブロック図。 第１の実施形態に係る認証処理の一例を示すフローチャート。 第１の実施形態に係るパスワード認証の仕組みの他の例の説明図。 第２の実施形態に係る情報処理システムの構成例を示す図。 第３の実施形態に係る情報処理システムの構成例を示す図。 第４の実施形態に係る情報処理システムの構成例を示す図。

以下、図面を参照して、本発明の実施形態について説明する。
＜第１の実施形態＞
まず、第１の実施形態について説明する。

図１は、本実施形態に係る情報処理システム１の構成例を示す図であり、本実施形態におけるパスワード認証の仕組みの一例を示している。図示する情報処理システム１は、ネットワークＮＴを介して通信接続される情報処理装置１０と認証サーバ８０とを備えている。ネットワークＮＴは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどのいずれか又は組み合わせによって構成される通信ネットワークである。情報処理装置１０と認証サーバ８０とは、それぞれプロセッサ、メモリ、記憶装置、電源回路などを備えるコンピュータ装置である。

情報処理装置１０は、例えば、ＰＣ（パーソナルコンピュータ）、スマートフォンなどのようなユーザが利用する端末装置である。ここでは、情報処理装置１０は、クラムシェル型（ノート型）のＰＣとして説明する。

認証サーバ８０は、ユーザが情報処理装置１０からシステムの利用またはネットワークへの接続（アクセス）などを行う際にユーザ認証を行うサーバ装置である。例えば、認証サーバ８０は、銀行、保険会社、ネットショップ（ｅｌｅｃｔｒｏｎｉｃ ｃｏｍｍｅｒｃｅ）などのオンラインシステムへのログインや取引、決済などを行う際のユーザ認証、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）などのネットワークに接続（アクセス）する際のユーザ認証などの認証処理を行う。

認証処理には、例えばパスワード認証などの処理が用いられるが、重要な処理などには、二要素認証の処理が用いられることがある。従来の二要素認証では、ＩＤとパスワードとを使用した認証に加えて、ハードウェアトークンやセキュリティカード（乱数表カード）の文字列を用いる技術がある。しかしながら、ハードウェアトークンやセキュリティカードは、文字列が視認できるため、落としたり紛失したりすると他人に不正アクセスされてしまう懸念がある。

そこで、本実施形態の情報処理システム１では、キーボード３２にキー入力されたパスワードの文字列を、時刻に応じて変更される暗号化ルールに基づいて暗号化した暗号化データを用いてワンタイム認証の処理を行う。暗号化ルールとは、キーボード３２に配列されている複数のキーのそれぞれに対応するスキャンコードを時刻に応じて変更する変更ルールである。

図２は、本実施形態に係るスキャンコードの変更例を示す図である。上段の（Ａ）には、規定のキー配列とスキャンコードとの対応関係を示すスキャンコードマップの一例を示している。これに対し、下段の（Ｂ）には、時刻に応じてキー配列とスキャンコードとの対応関係を変更したスキャンコードマップの一例を示している。スキャンコードマップが変更されると、同じキーを操作しても異なるスキャンコードが送られることになる。例えば、パスワードとして文字列「ＡＢＣ」が入力された場合、基準となるスキャンコードマップでは「ＡＢＣ」のそれぞれキーに対応するスキャンコードが送られるが、スキャンコードマップが変更されると、変更後のスキャンコードマップで「ＡＢＣ」のそれぞれのキーに対応するスキャンコードが送られることになる。

そのため、パスワードとして入力された文字列「ＡＢＣ」が、変更後のスキャンコードマップを用いてスキャンコードに変換された時点で、その変更後のスキャンコードマップを使用しない限り入力された文字列が不明となり、暗号化されたことになる。具体的には、例えば「Ａ」のキーに対して操作をしても、規定のスキャンコードマップで「Ｅ」のキーに対応するスキャンコードが変更後のスキャンコードマップで「Ａ」のキーに対応付けられている場合には、「Ｅ」として暗号化される。暗号化に使用したスキャンコードマップがわからない限り、この暗号化された「Ｅ」が「Ａ」であることはわからない。

時刻に応じて（例えば、３０秒毎に）スキャンコードマップを変更していくことにより、パスワードとして入力された文字列に対してワンタイムスキャンコードによる暗号化が可能となる。情報処理システム１は、パスワードによる認証に加えて、パスワードとして入力された文字列をワンタイムスキャンコードで暗号化することにより、二要素認証を行う。以下では、このワンタイムスキャンコードを用いて認証処理を行うモードを「ワンタイムスキャンコードモード」と称する。また、ワンタイムスキャンコードモードにおいて、時刻に応じて（例えば、３０秒毎に）変更されるスキャンコードマップのことを、「ワンタイムスキャンコードマップ」と称する。

図１に戻り、情報処理システム１は、内部の記憶領域に「セキュアキー」が記憶されており、この「セキュアキー」と時刻に基づいて、予め設定された時刻ごとに（例えば、３０秒毎に）、ワンタイムスキャンコードマップを生成する。「セキュアキー」は、時刻に応じて変更されるワンタイムスキャンコードマップを生成するための暗号化ルールを定めた情報が格納されたデータである。例えば、「セキュアキー」は、時刻に基づいて乱数列を発生し、発生した数値を順番にキー配列の順にしたがって各キーのスキャンコードとして割り当てる。時刻によってワンタイムスキャンコードマップが変化するため、パスワードとして入力された文字列が、時刻ごとに異なる文字列に暗号化される。

図１に示す例において、ワンタイムスキャンコードモードでは、パスワードとして文字列「ＡＢＣ」が入力された場合、時刻「１２：４５：１０」では文字列「ＥＦＧ」、時刻「１２：４５：４０」では文字列「ＡＨＫ」、時刻「１２：４６：１０」では文字列「ＡＨＫ」などのように異なる文字列に暗号化される。

情報処理システム１で暗号化された文字列（パスワード）の暗号化データは、情報処理システム１からネットワークＮＴを介して認証サーバ８０へ送信される。認証サーバ８０は、情報処理装置１０と共通の「セキュアキー」を有している。共通の「セキュアキー」とは、同一時刻において同一の配列のワンタイムスキャンコードマップが生成される同一の暗号化ルールが設定された「セキュアキー」である。異なる「セキュアキー」では、基本的に同一時刻において異なる配列のワンタイムスキャンコードマップが生成される。

認証サーバ８０は、情報処理装置１０から暗号化データを取得すると、取得した暗号化データを、情報処理装置１０と共通の「セキュアキー」を用いて認証処理を実行する。例えば、認証サーバ８０は、暗号化データを取得した時刻と「セキュアキー」とに基づいてワンタイムスキャンコードマップを生成し、生成したワンタイムスキャンコードマップを用いて暗号化データを複合する。情報処理装置１０が暗号化した時刻と認証サーバ８０が暗号化データを取得した時刻とが一致すれば、暗号化に用いたワンタイムスキャンコードマップと複合に用いたワンタイムスキャンコードマップとが同一のスキャンコードの配列であるため、正しく複合することができる。ここで、時刻の一致とは、ワンタイムスキャンコードマップを生成する時間の間隔（例えば、３０秒）毎に一致すること指している。

例えば、図１に示す例において、認証サーバ８０は、時刻「１２：４５：１０」に暗号化された暗号化データ「ＥＦＧ」を情報処理装置１０から取得すると、取得した時刻が時刻「１２：４５：１０」から３０秒以内であれば、時刻「１２：４５：１０」と共通の「セキュアキー」とに基づいて生成したワンタイムスキャンコードマップを用いて文字列「ＡＢＣ」に複合することができる。同様に、認証サーバ８０は、時刻「１２：４５：４０」に暗号化された暗号化データ「ＡＨＫ」を情報処理装置１０から取得すると、取得した時刻が時刻「１２：４５：４０」から３０秒以内であれば、時刻「１２：４５：４０」と共通の「セキュアキー」とに基づいて生成したワンタイムスキャンコードマップを用いて文字列「ＡＢＣ」に複合することができる。同様に、認証サーバ８０は、時刻「１２：４６：１０」に暗号化された暗号化データ「Ｓ５Ｔ」を情報処理装置１０から取得すると、取得した時刻が時刻「１２：４６：１０」から３０秒以内であれば、時刻「１２：４６：１０」と共通の「セキュアキー」とに基づいて生成したワンタイムスキャンコードマップを用いて文字列「ＡＢＣ」に複合することができる。

［情報処理装置１０の外観構成］
図３は、本実施形態に係る情報処理装置の外観を示す斜視図である。
図示する情報処理装置１０は、クラムシェル型のノートＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。情報処理装置１０は、表示部１４（ディスプレイ）が搭載されたディスプレイ筐体１０１と、キーボード３２が搭載された機器筐体１０２と、ヒンジ機構１０３とを備えている。ディスプレイ筐体１０１及び機器筐体１０２は、略四角形の板状（例えば、平板状）の筐体である。

ディスプレイ筐体１０１の側面の一つと機器筐体１０２の側面の一つとがヒンジ機構１０３を介して結合（連結）されており、ヒンジ機構１０３がなす回転軸の周りにディスプレイ筐体１０１と機器筐体１０２とが相対的に回動可能である。ディスプレイ筐体１０１と機器筐体１０２との回転軸の周りの開き角θが略０°の状態が、ディスプレイ筐体１０１と機器筐体１０２とが重なり合って閉じた状態（「閉状態」と称する）である。閉状態に対してディスプレイ筐体１０１と機器筐体１０２とが開いた状態のことを「開状態」と称する。開状態とは、開き角θが予め設定された閾値（例えば、１０°）より大きくなるまで、ディスプレイ筐体１０１と機器筐体１０２とが相対的に回動された状態である。この図１に示す情報処理装置１０の外観は、開状態の一例を示している。

ここでは、ディスプレイ筐体１０１の表示部１４が設けられている面をディスプレイ面１０１ａ、ディスプレイ面１０１ａに対して反対側の面をトップ面１０１ｂと称する。また、機器筐体１０２のキーボード３２が設けられている面をキーボード面１０２ａ、キーボード面１０２ａに対して反対側の面をボトム面１０２ｂと称する。閉状態においてディスプレイ面１０１ａとキーボード面１０２ａとは互いに対面する側の面である。図示する例において、キーボード３２は、ユーザの操作を受け付ける複数のキー（操作子の一例）が配列された物理的なキーボードである。なお、キーボード面１０２ａには、キーボード３２以外にタッチパッドなどが設けられてもよい。また、機器筐体１０２の側面には、電源ボタン３５が設けられている。

閉状態では、ディスプレイ筐体１０１のディスプレイ面１０１ａと機器筐体１０２のキーボード面１０２ａとが対面して重なり合うため、表示部１４が視認できない状態、且つキーボード３２への操作ができない状態となる。一方、開状態では、表示部１４が視認可能な状態、且つキーボードへの操作が可能な状態となる。

［情報処理装置１０のハードウェア構成］
図４は、本実施形態に係る情報処理装置１０の主要なハードウェア構成の一例を示すブロック図である。図４に示すように、情報処理装置１０は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、通信部２３と、ＲＴＣ電源２５と、エンベデッドコントローラ３１と、キーボード３２と、電源回路３３と、電源ボタン３５と、バッテリ６０とを備える。なお、この図４において、図２の各部に対応する構成には同一の符号を付しており、その説明を適宜省略する。

ＣＰＵ１１は、プログラム制御により種々の演算処理を実行し、情報処理装置１０の全体を制御している。例えば、ＣＰＵ１１は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）などのプログラムに基づく処理を実行する。

メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）チップで構成される。この実行プログラムには、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。

表示部１４は、例えば、液晶ディスプレイや有機ＥＬディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。

チップセット２１は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、シリアルＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）バス、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Ｌｏｗ Ｐｉｎ Ｃｏｕｎｔ）バスなどのコントローラを備えており複数のデバイスが接続される。図４では、複数のデバイスの例として、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１と、記憶装置４０とがチップセット２１に接続されている。また、チップセット２１は、時刻を計時するＲＴＣ（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）２１１を備えている。ＲＴＣ２１１は、ＲＴＣ電源２５（例えば、コイン電池）からの給電により動作する。

ＢＩＯＳメモリ２２は、例えば、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）フラッシュメモリや、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）などの不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳのプログラム、エンベデッドコントローラ３１を制御するためのプログラムなどのシステムファームウェアを記憶する。また、ＢＩＯＳメモリ２２は、ＢＩＯＳのデータやコード、エンベデッドコントローラ３１の制御に関するデータなどを記憶する。

通信部２３は、無線ＬＡＮまたは有線ＬＡＮに対応した通信アダプタを含んで構成され、ネットワークＮＴを介して認証サーバ８０などの外部装置と通信接続する。

記憶装置４０は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などを含んで構成される。例えば、記憶装置４０は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。

エンベデッドコントローラ（ＥＣ：Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）３１は、ＯＳやＢＩＯＳの処理を実行するＣＰＵ１１とは別に設けられているプロセッサである。例えば、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭ、フラッシュメモリ、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えるワンチップマイコン（Ｏｎｅ－Ｃｈｉｐ Ｍｉｃｒｏｃｏｍｐｕｔｅｒ）である。エンベデッドコントローラ３１には、それぞれの入力端子を介して、例えば、キーボード３２、電源回路３３、及び電源ボタン３５などが接続されている。また、エンベデッドコントローラ３１は、バスを介して接続されているチップセット２１を経由して、ＣＰＵ１１とデータの授受を行う。

例えば、エンベデッドコントローラ３１は、電源ボタン３５に対するユーザの操作に応じた操作信号を受取り、電源回路３３の制御およびシステムの起動の指示などを行う。また、エンベデッドコントローラ３１は、キーボード３２に対するユーザの操作に応じた操作信号を受取り、当該操作信号に応じた処理を行う。また、エンベデッドコントローラ３１は、本実施形態に係るワンタイムスキャンコードモードにおけるパスワードの暗号化処理を実行する。このワンタイムスキャンコードモードにおける処理ついて詳しくは後述する。

キーボード３２は、ユーザの操作を受け付ける複数のキー（操作子の一例）が配列された入力デバイスである。キーボード３２は、図１に示すように、機器筐体１０２のキーボード面１０２ａに設けられている。キーボード３２は、ユーザの操作に応じた操作信号をエンベデッドコントローラ３１へ出力する。なお、キーボード３２以外の入力デバイスとして、ポインティング・デバイス、タッチパッドなどの任意の入力デバイスが任意の場所に設けられてもよい。

電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニットなどを含んで構成されている。ＤＣ／ＤＣコンバータは、ＡＣアダプタ（外部電源）もしくはバッテリ６０から供給される直流電力の電圧を、各部で要求される電圧に変換する。ＤＣ／ＤＣコンバータにより電圧が変換された電力が各電源系統を介して各部へ供給される。例えば、電源部４００は、エンベデッドコントローラ３１による制御に基づいて各電源系統を介して各部に電力を供給する。

［ワンタイムスキャンコードモード］
図１及び図２を参照して説明したワンタイムスキャンコードモードにおけるパスワードの暗号化処理は、主にエンベデッドコントローラ３１の制御により実行される。

エンベデッドコントローラ３１は、キーボード３２に対するユーザの操作により操作されたキーを示すキー情報をキーボード３２から取得する。例えば、エンベデッドコントローラ３１は、キーボード３２に対するユーザの操作により文字列「ＡＢＣ」が入力された場合、キーボード３２における「Ａ」、「Ｂ」、及び「Ｃ」それぞれのキーの位置を示すキー情報を取得する。そして、エンベデッドコントローラ３１は、取得したキー情報を、時刻に応じて変更される暗号化ルールに基づいて暗号化した暗号化データを生成する。

例えば、暗号化ルールは、前述したように、キーボード３２に配列されている複数のキーのそれぞれに対応するスキャンコードの時刻に応じた変更ルールである。エンベデッドコントローラ３１は、キーボード３２から取得したキー情報とキー情報を取得したときの時刻とに基づいて、当該時刻における暗号化ルールに従ってキー情報をスキャンコードに変換して暗号化データを生成する。

具体的には、時刻に応じて変更されるワンタイムスキャンコードマップを生成するための暗号化ルールを定めた「セキュアキー」が、エンベデッドコントローラ３１内部の記憶部（例えば、ＲＯＭ、フラッシュメモリなど）に記憶されている。エンベデッドコントローラ３１は、予め設定された時刻ごとに（例えば、３０秒毎に）「セキュアキー」に応じて、時刻ごとの暗号化ルールとしてのワンタイムスキャンコードマップを生成する。

なお、エンベデッドコントローラ３１は、ＣＰＵ１１で実行されているＢＩＯＳから現在時刻の情報を取得する。

そして、エンベデッドコントローラ３１は、キーボード３２に対するユーザの操作によりパスワードが入力された場合、入力された文字列に対応するキー情報をキーボード３２から取得し、取得したキー情報とキー情報を取得したときの時刻とに基づいて、当該時刻に対応するワンタイムスキャンコードマップに従ってキー情報をスキャンコード（ワンタイムスキャンコード）に変換して暗号化する。エンベデッドコントローラ３１は、変換したスキャンコードをＣＰＵ１１へ出力する。

ＣＰＵ１１は、ＯＳの処理により、エンベデッドコントローラ３１から出力されたスキャンコードを取得すると、取得したスキャンコードを規定のスキャンコードマップに基づいて文字列（文字コード）に変換して通信部２３を介して認証サーバ８０へ送信する。これにより、図１を参照して説明したように、キーボード３２に対してパスワードとして文字列「ＡＢＣ」が入力された場合、時刻によって文字列「ＥＦＧ」、文字列「ＡＨＫ」、文字列「Ｓ５Ｔ」などのように暗号化された文字列（文字コード）のデータが認証サーバ８０へ送信される。

また、ＣＰＵ１１は、ＢＩＯＳの処理により、エンベデッドコントローラ３１からの時刻情報の要求を受けると、現在時刻の情報をＲＴＣ２１１から取得してエンベデッドコントローラ３１へ送信する。なお、ＲＴＣ２１１で計時されている時刻は、ＯＳの処理に基づいて、ネットワークＮＴを介して通信接続されるタイムサーバにより随時、正しい現在時刻に調整される。また、認証サーバ８０における現在時刻も同様にタイムサーバなどにより随時、正しい現在時刻に調整されている。

認証サーバ８０は、情報処理装置１０から暗号化された文字列（文字コード）のデータを受信して取得すると、取得した時刻と「セキュアキー」（情報処理装置１０と共通の「セキュアキー」）とにより生成されたワンタイムスキャンコードマップ（共通の暗号化ルール）を用いて、暗号化された文字列（文字コード）のデータを複合して、情報処理装置１０でユーザにより入力された元の文字列を得る。そして、認証サーバ８０は、認証処理を実行する。例えば、認証サーバ８０は、暗号化された文字列（文字コード）のデータを複合し、複合した文字列（情報処理装置１０でパスワードとして入力された文字列）と、予めユーザＩＤと関連付けて登録されているパスワードの文字列とを照合することにより、ユーザ認証を行う。

［ワンタイムスキャンコードモードによる認証処理］
次に、本実施形態に係る情報処理システム１で実行されるワンタイムスキャンコードモードによる認証処理の動作について説明する。
図５は、本実施形態に係る情報処理システム１における認証処理の一例を示すフローチャートである。

（ステップＳ１０１）ＣＰＵ１１は、ＢＩＯＳの起動、及びユーザ認証の後ＯＳの起動処理を実行する。なお、この起動時のユーザ認証は、例えば、パスワード認証、指紋認証、顔認証などの一要素認証であって、ワンタイムスキャンコードモードによる認証とは異なる。システムが起動すると、ステップＳ１０３の処理へ進む。

（ステップＳ１０３）エンベデッドコントローラ３１は、キーボード３２に配列されているキーのうちの特定のキーに対する操作に応じて、ワンタイムスキャンコードモードに移行する。特定のキーに対する操作とは、例えば、「Ｆｎ」＋「Ｐ」などの複数の特定のキーを組み合わせた操作である。なお、エンベデッドコントローラ３１は、特定のキーに対する操作に限らず、特定のアプリケーション内における操作によりワンタイムスキャンコードモードに移行してもよいし、特定のアプリケーションが起動することにより自動でワンタイムスキャンコードモードに移行してもよい。そして、ステップＳ１０５の処理へ進む。

（ステップＳ１０５）エンベデッドコントローラ３１は、ＣＰＵ１１に対して時刻情報を要求する。そして、ステップＳ１０７の処理へ進む。

（ステップＳ１０７）ＣＰＵ１１は、ＢＩＯＳの処理により、エンベデッドコントローラ３１からの時刻情報の要求に応じて、現在時刻の情報をエンベデッドコントローラ３１へ送信する。エンベデッドコントローラ３１は、ＣＰＵ１１（ＢＩＯＳ）から現在時刻の情報を取得する。そして、ステップＳ１０９の処理へ進む。

（ステップＳ１０９）エンベデッドコントローラ３１は、「セキュアキー」と時刻とに基づいてワンタイムスキャンコードマップを生成する。そして、ステップＳ１１１の処理へ進む。

（ステップＳ１１１）キーボード３２に対するユーザの操作によりパスワードが入力されると、エンベデッドコントローラ３１は、入力された文字列に対応するキー情報をキーボード３２から取得する。そして、ステップＳ１１３の処理へ進む。

（ステップＳ１１３）エンベデッドコントローラ３１は、取得したキー情報とキー情報を取得したときの時刻とに基づいて、当該時刻に対応するワンタイムスキャンコードマップに従ってキー情報（パスワード）をスキャンコード（ワンタイムスキャンコード）に変換して暗号化する。そして、ステップＳ１１５の処理へ進む。

（ステップＳ１１５）エンベデッドコントローラ３１は、パスワードを暗号化したスキャンコードをＣＰＵ１１へ出力する。そして、ステップＳ１１７の処理へ進む。

（ステップＳ１１７）ＣＰＵ１１は、ＯＳの処理により、パスワードを暗号化したスキャンコードを規定のスキャンコードマップに基づいて文字列（文字コード）に変換した暗号化データを生成して、通信部２３を介して認証サーバ８０へ送信する。そして、ステップＳ２０１の処理へ進む。

（ステップＳ２０１）認証サーバ８０は、情報処理装置１０から暗号化データを受信すると、当該暗号化データを取得して、ステップＳ２０３の処理へ進む。

（ステップＳ２０３）認証サーバ８０は、情報処理装置１０から暗号化データを取得した時刻と情報処理装置１０と共通の「セキュアキー」により生成されたワンタイムスキャンコードマップとに基づいて、暗号化データを複合して、情報処理装置１０でユーザにより入力された元のパスワードの文字列を取得する。そして、ステップＳ２０５の処理へ進む。

（ステップＳ２０５）認証サーバ８０は、複合したパスワードに基づいて、パスワード認証の処理を実行する。例えば、認証サーバ８０は、複合したパスワードの文字列（情報処理装置１０でパスワードとして入力された文字列）と、予めユーザＩＤと関連付けて登録されているパスワードの文字列とを照合することにより、ユーザ認証の処理を実行する。

[実施形態のまとめ]
以上説明してきたように、本実施形態に係る情報処理システム１は、情報処理装置１０と、情報処理装置１０と通信接続される認証サーバ８０（サーバの一例）とを備えている。情報処理装置１０は、ＯＳのプログラムを一時的に記憶するメインメモリ１２（メモリの一例）と、ＯＳのプログラムを実行するＣＰＵ１１（プロセッサの一例）と、ＣＰＵ１１とは別に設けられているプロセッサであるエンベデッドコントローラ３１と、認証サーバ８０と通信する通信部２３（送信部の一例））とを備えている。エンベデッドコントローラ３１は、複数のキーが配列されているキーボード３２（操作部の一例）に対するユーザの操作により操作されたキーを示すキー情報（第１キー情報の一例）をキーボード３２から取得し、取得したキー情報と時刻に応じて変更される暗号化ルール（例えば、時刻と「セキュアキー」とに基づいて生成されるワンタイムスキャンコードマップ）とに基づいて暗号化した暗号化データ（第１キー情報と異なる第２キー情報の一例）を生成してＣＰＵ１１へ送信する。ＣＰＵ１１は、ユーザの操作により操作されたキーを示すキー情報を取得せずに、エンベデッドコントローラ３１により生成された暗号化データに基づくデータを、認証サーバ８０へ送信する。認証サーバ８０は、情報処理装置１０から送信された暗号化データに基づくデータを取得し、取得した暗号化データに基づくデータと、情報処理装置１０で使用される暗号化ルールと同一時刻において同一の暗号化が行われる共通の暗号化ルールとに基づいて、ユーザの操作により操作されたキーを示すキー情報を得る。

これにより、情報処理システム１は、情報処理装置１０で入力されたパスワードが、情報処理装置１０内で時刻に応じて変更される暗号化ルールに基づいて暗号化されて認証サーバ８０へ送信されるため、不正アクセスに対する安全性を高めることができる。例えば、情報処理システム１は、従来のハードウェアトークンやセキュリティカードなどのようにワンタイム認証に使用される文字列が視認できるものと異なり、情報処理装置１０の内部でパスワードの暗号化が行われる。そのため、情報処理システム１は、従来のハードウェアトークンやセキュリティカードなどのように、落としたり紛失したりすることによる不正アクセスの懸念が無く、不正アクセスに対する安全性を高めることができる。

例えば、上記暗号化ルールは、キーボード３２に配列されている複数のキーのそれぞれに対応するスキャンコードの時刻に応じた変更ルールであり、時刻と「セキュアキー」とに基づいて生成されるワンタイムスキャンコードマップである。エンベデッドコントローラ３１は、キーボード３２から取得したキー情報（第１キー情報の一例）とキー情報を取得したときの時刻とに基づいて、当該時刻における暗号化ルール（例えば、ワンタイムスキャンコードマップ）に従ってキー情報をスキャンコードに変換して暗号化データ（第２キー情報の一例）を生成する。

これにより、情報処理装置１０は、時刻に応じてワンタイムスキャンコードマップを生成することにより、キーボード３２に入力されたパスワードの文字列を、時刻に応じて異なるスキャンコードに変換して暗号化することができる。

認証サーバ８０は、情報処理装置１０から暗号化データ（第２キー情報の一例）に基づくデータを取得した時刻と上記の共通の暗号化ルール（例えば、ワンタイムスキャンコードマップ）とに基づいて暗号化データに基づくデータを複合して認証処理を実行する。

これにより、認証サーバ８０は、情報処理装置１０で時刻に応じて異なるスキャンコードに変換して暗号化されたパスワードの文字列を複合して認証処理を実行することができる。

なお、本実施形態では、認証サーバ８０は、情報処理装置１０から取得した暗号化されたパスワードの文字列を共通のワンタイムスキャンコードマップに基づいて複合して認証処理を行う例を説明したが、これに限定されるものではない。例えば、認証サーバ８０は、暗号化データ（第２キー情報の一例）に基づくデータを取得した時刻と上記の共通の暗号化ルール（例えば、ワンタイムスキャンコードマップ）とに基づいて、予め登録された文字列（パスワード）を暗号化した認証用データを生成し、認証用データと暗号化データ（第２キー情報の一例）に基づくデータとに基づいて認証処理を実行してもよい。図６を参照して説明する。

図６は、本実施形態に係るパスワード認証の仕組みの他の例の説明図である。この図において、情報処理装置１０におけるワンタイムスキャンコードモードの処理は図１と同様である。認証サーバ８０は、予め登録された文字列（パスワード）を、時刻に応じて（例えば、３０秒毎に）生成したワンタイムスキャンコードマップに基づいて暗号化して認証用データを生成する。認証用データは、情報処理装置１０から送信される暗号化データと照合するためのデータである。

図６に示す例において、情報処理装置１０においてパスワードとして文字列「ＡＢＣ」が入力された場合、時刻「１２：４５：１０」ではワンタイムスキャンコードマップに基づいて文字列「ＥＦＧ」に暗号化されたデータが認証サーバ８０へ送信される。認証サーバ８０では、同時刻「１２：４５：１０」において、予め登録された文字列（パスワード）が共通のワンタイムスキャンコードマップに基づいて文字列「ＥＦＧ」に暗号化された認証用データが生成される。これにより、認証サーバ８０は、情報処理装置１０から送信された暗号化されたデータ（文字列「ＥＦＧ」）と、認証用データ（文字列「ＥＦＧ」）とを照合することにより、ユーザ認証処理を実行する。

これにより、情報処理システム１は、情報処理装置１０で入力されたパスワードが、情報処理装置１０内で時刻に応じて変更される暗号化ルールに基づいて暗号化されて認証サーバ８０へ送信され、認証サーバ８０においてユーザ認証を行うことができるため、不正アクセスに対する安全性を高めることができる。

なお、本実施形態では、情報処理装置１０は、キーボード３２に対してパスワードとして入力された文字列を暗号化したスキャンコードを規定のスキャンコードマップに基づいて文字列（文字コード）に変換した暗号化データを生成して、通信部２３を介して認証サーバ８０へ送信する例を説明したが、キーボード３２に対してパスワードとして入力された文字列を暗号化したスキャンコードを暗号化データとして通信部２３を介して認証サーバ８０へ送信してもよい。この場合、認証サーバ８０は、情報処理装置１０から送信された暗号化されたスキャンコードをワンタイムスキャンコードマップに基づいて複合して認証処理を行ってもよいし、予め登録された文字列（パスワード）が共通のワンタイムスキャンコードマップに基づいて暗号化されたスキャンコードを認証用データとして照合することにより認証処理を行ってもよい。

また、暗号化ルール（例えば、ワンタイムスキャンコードマップ）を示す情報（例えば、「セキュアキー」）とユーザの識別情報（例えば、ユーザＩＤ）とが関連付けられて、情報処理装置１０及び認証サーバ８０のそれぞれの記憶部に記憶されている。

これにより、情報処理システム１は、ユーザ毎のパスワード認証を、ワンタイムスキャンコードモードを使用した二要素認証の処理として実行することができる。

例えば、情報処理装置１０における暗号化ルールを示す情報（例えば、「セキュアキー」）は、エンベデッドコントローラ３１内の記憶部（例えば、ＲＯＭ、フラッシュメモリなど）に記憶される。

これにより、情報処理装置１０は、ハードウェア内のデータでワンタイム認証を行うことができるため、従来のハードウェアトークンやセキュリティカードなどのように、落としたり紛失したりすることによる不正アクセスの懸念が無く、不正アクセスに対する安全性を高めることができる。

なお、情報処理装置１０のエンベデッドコントローラ３１内の記憶部に「セキュアキー」を記憶させる方法としては、認証サーバ８０などの「セキュアキー」を提供するサーバからダウンロードする方法を適用できる。このダウンロードを行う際には、パスワード認証に加えて、ワンタイム認証用メールアドレスに送信されたワンタイムキーを入力するワンタイム認証を用いてもよい。

エンベデッドコントローラ３１は、ＣＰＵ１１で実行されているＢＩＯＳに対して時刻情報を要求する。ＣＰＵ１１は、エンベデッドコントローラ３１からの時刻情報の要求に応じて、ＢＩＯＳの処理により現在時刻の情報をエンベデッドコントローラ３１へ送信する。

これにより、情報処理装置１０は、正確な時刻に応じてワンタイムスキャンコードマップを生成することができるため、認証サーバ８０における認証処理を適切に行うことができる。

エンベデッドコントローラ３１は、キーボード３２に配列されているキーのうちの特定のキーに対するユーザの操作（例えば、「Ｆｎ」＋「Ｐ」などの複数の特定のキーを組み合わせた操作）に応じて、ワンタイムスキャンコードモード（キー情報を暗号化ルールに基づいて暗号化する処理モード）へ移行する。

これにより、情報処理装置１０は、ユーザによる簡単な操作でワンタイムスキャンコードモードを使用した二要素認証の処理を実行することができる。

なお、前述したように、エンベデッドコントローラ３１は、特定のキーに対する操作に限らず、特定のアプリケーション内における操作によりワンタイムスキャンコードモードに移行してもよいし、特定のアプリケーションが起動することにより自動でワンタイムスキャンコードモードに移行してもよい。

また、本実施形態に係る情報処理装置１０は、ＯＳのプログラムを一時的に記憶するメインメモリ１２（メモリの一例）と、ＯＳのプログラムを実行するＣＰＵ１１（プロセッサの一例）と、ＣＰＵ１１とは別に設けられているプロセッサであるエンベデッドコントローラ３１と、認証サーバ８０と通信する通信部２３（送信部の一例））とを備えている。エンベデッドコントローラ３１は、複数のキーが配列されているキーボード３２（操作部の一例）に対するユーザの操作により操作されたキーを示すキー情報（第１キー情報の一例）をキーボード３２から取得し、取得したキー情報と時刻に応じて変更される暗号化ルール（例えば、時刻と「セキュアキー」とに基づいて生成されるワンタイムスキャンコードマップ）とに基づいて暗号化した暗号化データ（第１キー情報と異なる第２キー情報の一例）を生成してＣＰＵ１１へ送信する。ＣＰＵ１１は、ユーザの操作により操作されたキーを示すキー情報を取得せずに、エンベデッドコントローラ３１により生成された暗号化データに基づくデータを、認証サーバ８０へ送信する。

これにより、情報処理装置１０は、キーボード３２に入力されたパスワードが、情報処理装置１０内で時刻に応じて変更される暗号化ルールに基づいて暗号化して認証サーバ８０へ送信するため、不正アクセスに対する安全性を高めることができる。例えば、情報処理装置１０は、従来のハードウェアトークンやセキュリティカードなどのようにワンタイム認証に使用される文字列が視認できるものと異なり、情報処理装置１０の内部でパスワードの暗号化を行う。そのため、情報処理装置１０は、従来のハードウェアトークンやセキュリティカードなどのように、落としたり紛失したりすることによる不正アクセスの懸念が無く、不正アクセスに対する安全性を高めることができる。

また、本実施形態に係る認証サーバ８０は、複数のキーが配列されているキーボード３２（操作部の一例）に対するユーザの操作により操作されたキーを示すキー情報（第１キー情報の一例）をキーボード３２から取得し、取得したキー情報と時刻に応じて変更される暗号化ルール（例えば、時刻と「セキュアキー」とに基づいて生成されるワンタイムスキャンコードマップ）とに基づいて暗号化した暗号化データ（第１キー情報と異なる第２キー情報の一例）に基づくデータを送信する情報処理装置１０と通信接続される。認証サーバ８０は、情報処理装置１０から送信された暗号化データに基づくデータを取得し、取得した暗号化データに基づくデータと、情報処理装置１０で使用される暗号化ルールと同一時刻において同一の暗号化が行われる共通の暗号化ルールとに基づいて、ユーザの操作により操作されたキーを示すキー情報を得る。

これにより、認証サーバ８０は、情報処理装置１０で入力されたパスワードが時刻に応じて変更される暗号化ルールに基づいて暗号化されてから送信されるため、安全性の高い認証処理を行うことができ、不正アクセスに対する安全性を高めることができる。

また、本実施形態に係る情報処理システム１における制御方法は、情報処理装置１０において、エンベデッドコントローラ３１が、複数のキーが配列されているキーボード３２（操作部の一例）に対するユーザの操作により操作されたキーを示すキー情報（第１キー情報の一例）をキーボード３２から取得するステップと、エンベデッドコントローラ３１が、取得したキー情報と時刻に応じて変更される暗号化ルール（例えば、時刻と「セキュアキー」とに基づいて生成されるワンタイムスキャンコードマップ）とに基づいて暗号化した暗号化データ（第１キー情報と異なる第２キー情報の一例）を生成してＣＰＵ１１へ送信するステップと、ＣＰＵ１１が、第１キー情報を取得せずにエンベデッドコントローラ３１により生成された第２キー情報に基づくデータを認証サーバ８０へ送信するステップと、を含み、認証サーバ８０において、情報処理装置１０から送信された暗号化データに基づくデータを取得するステップと、取得した暗号化データに基づくデータと、情報処理装置１０で使用される暗号化ルールと同一時刻において同一の暗号化が行われる共通の暗号化ルールとに基づいて、ユーザの操作により操作されたキーを示すキー情報を得るステップと、を含む。

これにより、情報処理システム１は、情報処理装置１０で入力されたパスワードが、情報処理装置１０内で時刻に応じて変更される暗号化ルールに基づいて暗号化されて認証サーバ８０へ送信されるため、不正アクセスに対する安全性を高めることができる。例えば、情報処理システム１は、従来のハードウェアトークンやセキュリティカードなどのようにワンタイム認証に使用される文字列が視認できるものと異なり、情報処理装置１０の内部でパスワードの暗号化が行われる。そのため、情報処理システム１は、従来のハードウェアトークンやセキュリティカードなどのように、落としたり紛失したりすることによる不正アクセスの懸念が無く、不正アクセスに対する安全性を高めることができる。

＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。
本実施形態では、１つの「セキュアキー」を複数のユーザが共有して利用することができる態様について説明する。

図７は、本実施形態に係る情報処理システム１Ａの構成例を示す図である。本実施形態に係る情報処理システム１Ａでは、複数のユーザそれぞれの識別情報（例えば、ユーザＩＤ）に対して共通の暗号化ルールを示す情報（例えば、「セキュアキー」）が関連付けられて、情報処理装置１０及び認証サーバ８０のそれぞれの記憶部に記憶されている。

これにより、情報処理システム１Ａは、例えば図書館のシステムや会社のシステムなど、複数のユーザが１つのシステム（サービス）を利用する際に、第１の実施形態で説明したワンタイムスキャンコードモードによる認証処理を適用することができる。

＜第３の実施形態＞
次に、本発明の第３の実施形態について説明する。
本実施形態では、一人のユーザが複数の「セキュアキー」を利用することができる態様について説明する。

図８は、本実施形態に係る情報処理システム１Ｂの構成例を示す図である。本実施形態に係る情報処理システム１Ｂでは、一人のユーザの識別情報（例えば、ユーザＩＤ）に対して複数の暗号化ルールを示す情報（例えば、「セキュアキー」）が関連付けられて、情報処理装置１０及び認証サーバ８０それぞれの記憶部に記憶されている。複数の「セキュアキー」は、銀行、保険会社、ネットショップ、ＶＰＮなどの複数のシステム（サービス）それぞれの「セキュアキー」である。複数のシステム（サービス）毎に認証サーバ８０が異なる場合には、複数のシステム（サービス）毎の認証サーバ８０のそれぞれに、複数のシステム（サービス）それぞれの「セキュアキー」が記憶されている。一方、ユーザが利用する１台の情報処理装置１０には、複数のシステム（サービス）のそれぞれの「セキュアキー」が記憶されている。

これにより、情報処理システム１Ｂは、一人のユーザが、銀行、保険会社、ネットショップ、ＶＰＮなどの複数のシステム（サービス）を利用する際に、第１の実施形態で説明したワンタイムスキャンコードモードによる認証処理を適用することができる。

＜第４の実施形態＞
次に、本発明の第４の実施形態について説明する。
本実施形態では、情報処理装置１０に「セキュアキー」が記憶されている状態で工場から出荷される態様について説明する。

図９は、本実施形態に係る情報処理システム１Ｃの構成例を示す図である。本実施形態に係る情報処理システム１Ｃでは、暗号化ルールを示す情報（例えば、「セキュアキー」）が情報処理装置１０のエンベデッドコントローラ３１内の記憶部（例えば、ＲＯＭ、フラッシュメモリなど）に記憶された状態で工場９０から出荷される。複数のシステム（サービス）それぞれの「セキュアキー」は、クラウド１００に記憶されて管理されている。ユーザは、情報処理装置１０を購入する際に、利用するシステム（サービス）を選択し、利用するシステム（サービス）の「セキュアキー」とユーザの識別情報（例えば、ユーザＩＤ）とを関連付けて、クラウド１００が提供するクラウドサービスに登録する。ユーザが購入した情報処理装置１０には、選択した「セキュアキー」とユーザの識別情報（例えば、ユーザＩＤ）とが記憶されている状態で工場９０から出荷され、ユーザの元へ配送される。各システム（サービス）の認証サーバ８０は、クラウド１００が提供するクラウドサービスにより「セキュアキー」とユーザの識別情報（例えば、ユーザＩＤ）とを取得して、認証処理を実行する。

これにより、情報処理システム１Ｃは、購入した情報処理装置１０がユーザの元へ配送された状態で、第１の実施形態で説明したワンタイムスキャンコードモードによる認証処理を利用することができるため利便性が良い。

以上、この発明の各実施形態について図面を参照して詳述してきたが、具体的な構成は上述の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の各実施形態において説明した各構成は、任意に組み合わせることができる。

上記実施形態では、情報処理装置１０がクラムシェル型のノートＰＣである例を示したが、デスクトップ型のＰＣ、タブレット型のＰＣなどであってもよい。また、キーボード３２は、情報処理装置１０に設けられているものに限らず、情報処理装置１０と接続される周辺機器（外部機器）としてもよい。

なお、上述した情報処理装置１０は、内部にコンピュータシステムを有している。そして、上述した情報処理装置１０が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理装置１０が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理装置１０が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、上述した実施形態における情報処理装置１０が備える各機能の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現してもよい。各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

１，１Ａ，１Ｂ，１Ｃ 情報処理システム、１０ 情報処理装置、１０１ ディスプレイ筐体、１０１ａ ディスプレイ面、１０１ｂ トップ面、１０２ 機器筐体、１０２ａ キーボード面、１０２ｂ ボトム面、１０３ ヒンジ機構、１１ ＣＰＵ、１２ メインメモリ、１３ ビデオサブシステム、１４ 表示部、２１ チップセット、２１１ ＲＴＣ、２２ ＢＩＯＳメモリ、２３ 通信部、２５ ＲＴＣ電源、３１ エンベデッドコントローラ、３２ キーボード、３３ 電源回路、３５ 電源ボタン、４０ 記憶装置、６０ バッテリ

Claims (14)

1. 情報処理装置と、前記情報処理装置と通信接続されるサーバとを備える情報処理システムであって、
   前記情報処理装置は、
   ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを一時的に記憶するメモリと、
   前記ＯＳのプログラムを実行するプロセッサと、
   複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得し、取得した前記第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成して前記プロセッサへ送信するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、
   を備え、
   前記プロセッサは、前記第１キー情報を取得せずに前記ＥＣにより生成された前記第２キー情報に基づくデータを前記サーバへ送信し、
   前記サーバは、
   前記情報処理装置から送信された前記第２キー情報に基づくデータを取得し、取得した前記第２キー情報に基づくデータと、前記情報処理装置で使用される前記暗号化ルールと同一時刻において同一の暗号化が行われる共通の暗号化ルールとに基づいて前記第１キー情報を得る、
   情報処理システム。
2. 前記暗号化ルールは、
   前記操作部に配列されている複数のキーのそれぞれに対応するスキャンコードの時刻に応じた変更ルールであり、
   前記ＥＣは、
   前記操作部から取得した前記第１キー情報と前記第１キー情報を取得したときの時刻とに基づいて、当該時刻における前記暗号化ルールに従って前記第１キー情報をスキャンコードに変換して前記第２キー情報を生成する、
   請求項１に記載の情報処理システム。
3. 前記サーバは、
   前記第２キー情報に基づくデータを取得した時刻と前記共通の暗号化ルールとに基づいて前記第２キー情報に基づくデータを複合して認証処理を実行する、
   請求項１または請求項２に記載の情報処理システム。
4. 前記サーバは、
   前記第２キー情報に基づくデータを取得した時刻と前記共通の暗号化ルールとに基づいて、予め登録された文字列を暗号化した認証用データを生成し、前記認証用データと前記第２キー情報に基づくデータとに基づいて認証処理を実行する、
   請求項１または請求項２に記載の情報処理システム。
5. 前記暗号化ルールを示す情報とユーザの識別情報とが関連付けられて、前記情報処理装置及び前記サーバのそれぞれの記憶部に記憶される、
   請求項１から請求項４のいずれか一項に記載の情報処理システム。
6. 複数のユーザそれぞれの識別情報に対して共通の前記暗号化ルールを示す情報が関連付けられて、前記情報処理装置及び前記サーバのそれぞれの記憶部に記憶される、
   請求項５に記載の情報処理システム。
7. 一人のユーザの識別情報に対して複数の前記暗号化ルールを示す情報が関連付けられて、前記情報処理装置及び前記サーバのそれぞれの記憶部に記憶される、
   請求項５に記載の情報処理システム。
8. 前記暗号化ルールを示す情報が情報処理装置の記憶部に記憶された状態で工場から出荷される、
   請求項１から請求項７のいずれか一項に記載の情報処理システム。
9. 前記情報処理装置における前記暗号化ルールを示す情報は、前記ＥＣ内の記憶部に記憶される、
   請求項１から請求項８のいずれか一項に記載の情報処理システム。
10. 前記ＥＣは、
    前記プロセッサで実行されているＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）に対して時刻情報を要求し、
    前記プロセッサは、
    前記ＥＣからの時刻情報の要求に応じて、前記ＢＩＯＳの処理により現在時刻の情報を前記ＥＣへ送信する、
    請求項１から請求項９のいずれか一項に記載の情報処理システム。
11. 前記ＥＣは、
    前記操作部に配列されているキーのうちの特定のキーに対するユーザの操作に応じて、前記第１キー情報を前記暗号化ルールに基づいて暗号化する処理モードへ移行する、
    請求項１から請求項１０のいずれか一項に記載の情報処理システム。
12. ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを一時的に記憶するメモリと、
    前記ＯＳのプログラムを実行するプロセッサと、
    複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得し、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成して前記プロセッサへ送信するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、
    を備え、
    前記プロセッサは、前記第１キー情報を取得せずに前記ＥＣにより生成された前記第２キー情報に基づくデータを送信する、
    情報処理装置。
13. 複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得し、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成し、生成した前記第２キー情報に基づくデータを送信する情報処理装置と通信接続されるサーバであって、
    前記情報処理装置から送信された前記第２キー情報に基づくデータを取得し、取得した前記第２キー情報に基づくデータと、前記情報処理装置で使用される前記暗号化ルールと同一時刻において同一の暗号化が行われる共通の前記暗号化ルールとに基づいて前記第１キー情報を得る、
    サーバ。
14. ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを一時的に記憶するメモリと前記ＯＳのプログラムを実行するプロセッサとＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）とを備える情報処理装置と、前記情報処理装置と通信接続されるサーバとを備える情報処理システムにおける制御方法であって、
    前記情報処理装置において、
    前記ＥＣが、複数のキーが配列されている操作部に対するユーザの操作により操作されたキーを示す第１キー情報を前記操作部から取得するステップと、
    前記ＥＣが、取得した第１キー情報と時刻に応じて変更される暗号化ルールとに基づいて前記第１キー情報と異なる第２キー情報を生成して前記プロセッサへ送信するステップと、
    前記プロセッサが、前記第１キー情報を取得せずに前記ＥＣにより生成された前記第２キー情報に基づくデータを前記サーバへ送信するステップと、
    を含み、
    前記サーバにおいて、
    前記情報処理装置から送信された前記第２キー情報に基づくデータを取得するステップと、
    取得した前記第２キー情報に基づくデータと、前記情報処理装置で使用される前記暗号化ルールと同一時刻において同一の暗号化が行われる共通の前記暗号化ルールとに基づいて前記第１キー情報を得るステップと、
    を含む制御方法。

Images