JP4049199B1 - 情報処理装置、情報処理方法及びプログラム - Google Patents

Abstract

【課題】利用者認証のための情報を記録した記録媒体の置き忘れに対処できる情報処理装置を提供する。
【解決手段】認証に係る情報を記録した記録媒体から、当該認証に係る情報が、所定の期間に亘り読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を取得する。そして、当該取得した情報で特定される連絡先に対して、所定の情報を送出する。
【選択図】図１

Description

本発明は、情報処理装置、情報処理方法及びプログラムに関する。

利用者認証のために、例えば、ＩＣカード等の記録媒体に情報を記録したメモリカードを用いるシステムがある。メモリカード内に記録した画像データに基づいて印刷を行わせる装置において、当該メモリカードが取り忘れられたときに、当該メモリカード内の情報を保護する技術が特許文献１に開示されている。
特開２００６−００４１３７号公報

ＩＣカードを利用したシステムでは、利用者がＩＣカードを置き忘れる場合に対処するため、例えば、カード内の情報を暗号化して取り込み、ＩＣカードが再発行されなければ、機器を使用することができなかった。

本発明は上記実情に鑑みて為されたもので、利用者認証のための情報を記録した記録媒体の置き忘れに対処できる情報処理装置、情報処理方法及びプログラムを提供することを、その目的の一つとする。

上記従来例の問題点を解決するための請求項１記載の発明は、情報処理装置であって、認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出す読出手段と、前記読出手段にて、所定の期間に亘り前記記録媒体から情報が継続的に読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を取得する手段と、前記取得した情報で特定される連絡先に対して、認証に係る情報を含む、前記記録媒体の新たな発行に係る情報を送出する手段と、を有することとしたものである。

また請求項２記載の発明は、情報処理システムであって、情報処理装置と、媒体管理センタ側装置とを含み、前記情報処理装置は、認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出す読出手段と、前記読出手段にて、所定の期間に亘り前記記録媒体から情報が継続的に読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を、前記媒体管理センタ側装置に対して通知する手段と、を含み、前記媒体管理センタ側装置は、前記通知された連絡先に対して、認証に係る情報を含む、前記記録媒体の再発行に係る情報を送出することとしたものである。

さらに、請求項３記載の発明は、媒体管理センタ側装置であって、認証に係る情報を記録した記録媒体から、所定の期間に亘り、情報が継続的に読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を出力する情報処理装置に接続され、前記情報処理装置から連絡先の情報を受け入れる手段と、前記受け入れた連絡先に対して、認証に係る情報を含む、前記記録媒体の再発行に係る情報を送出する送出手段と、を含むこととしたものである。

さらに請求項４に記載の発明は、請求項３に記載の媒体管理センタ側装置認であって、認証に係る情報を新たに発行する手段をさらに含み、前記送出手段が、当該新たに発行された認証に係る情報を含む、前記記録媒体の再発行要求に係る情報を送出することとしたものである。

また請求項５に記載の本発明は、情報処理方法であって、認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出し、所定の期間に亘り前記記録媒体から情報が読出し可能な状態にある場合に、その旨を通知する情報処理装置、に接続されたコンピュータを用い、前記記録媒体と関連して指定された連絡先の情報を取得する工程と、前記取得した情報で特定される連絡先に対して、認証に係る情報を含む、前記記録媒体の新たな発行に係る情報を送出する工程と、を実行することを特徴としている。

さらに請求項６記載の発明は、プログラムであって、コンピュータに、認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出す手順と、所定の期間に亘り前記記録媒体から情報が読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を取得する手順と、前記取得した情報で特定される連絡先に対して、認証に係る情報を含む、前記記録媒体の新たな発行に係る情報を送出する手順と、を実行させることとしたものである。

請求項１，２，３，５，６記載の発明によると、認証に係る情報を記録した記録媒体が所定の期間に亘って読み出し可能な状態にある場合などに、認証に係る情報を提供するので、利用者認証のための情報を記録した記録媒体の置き忘れに対処できる。

また請求項４記載の発明によると、請求項３記載の媒体管理センタ側装置であって、認証情報を新たに発行できる。

本発明の実施の形態について図面を参照しながら説明する。本発明の第１の実施の形態に係る情報処理装置１は、図１に示すように、制御部１１、記憶部１２、操作部１３、機能部１４、通信部１５、及び媒体リーダライタ１６を含んで構成されている。

制御部１１は、マイクロプロセッサなどであり、記憶部１２に格納されたプログラムに従って動作する。この制御部１１は、所定のタイミングごと（例えば定期的）に媒体リーダライタ１６にカードからの情報の読み取りを指示し、読み取られた情報を用いて利用者を認証する。

また、この制御部１１は、利用者が認証されたときには、操作部１３にて指示された処理を実行するよう、機能部１４を制御する。この制御部１１の具体的な処理の内容については、後に詳しく述べる。

記憶部１２は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）等の記憶素子を含む。この記憶部１２には、制御部１１によって実行されるプログラムが格納されている。なお、このプログラムは、ＣＤ−ＲＯＭや、ＤＶＤ−ＲＯＭなど、コンピュータ可読な記録媒体に格納されて提供され、この記憶部１２に複写されたものでもよい。また、この記憶部１２は、制御部１１のワークメモリとしても動作する。

操作部１３は、テンキーや、タッチパネルなどであり、利用者の指示操作の入力を受け入れて、制御部１１に当該操作の内容を出力する。

機能部１４は、情報処理装置１としての機能を実現するものである。この機能部１４は、例えばここでの情報処理装置１が、複写機やスキャナ、プリンタなどの機能を複合的に実現する複合機である場合、この機能部１４は、フラットベッドスキャナや、レーザプリンタなどを含む。また、この情報処理装置１が情報表示装置などであれば、ディスプレイなどを含むものとなる。

通信部１５は、ネットワークや、電話回線網等の通信手段に接続されており、制御部１１から入力される指示に従い、上記通信手段を介して、指定された宛先にデータを送信する。またこの通信部１５は、上記通信手段を介して受信されるデータを制御部１１に出力する。

媒体リーダライタ１６は、制御部１１から入力される指示に従い、例えばＲＦＩＤ（Radio Frequency Identifier）等の無線通信機能を備えたカード状の記録媒体から、当該記録媒体に記録されている情報を読み出して、制御部１１に出力する。

また、この媒体リーダライタ１６は、制御部１１から入力される指示に従って、無線通信機能を備えたカード状の記録媒体に対して、指示された情報を記録する。

本実施の形態の情報処理装置１の媒体リーダライタ１６が読み取る記録媒体には、図２に例示するように、認証に係る情報（Ａ）として、記録媒体を識別する情報（固有情報など；ａ１）や、有効期限の情報（ａ２）が格納されている。また、この記録媒体には、連絡先の情報（Ｂ）として、認証に係る情報で識別される利用者の携帯電話機のメールアドレスなどが記録されている。

ここで、本実施の形態の制御部１１の動作について説明する。本実施の形態では、制御部１１が実行するプログラムは、機能的には、図３に示すように、認証部２１と、機能処理部２２と、置き忘れ検出部２３と、報知部２４とを含んで構成される。

認証部２１は、例えば機能処理部２２等から認証の要求を受け入れると、媒体リーダライタ１６に対して、近接している記録媒体から情報を読み取るよう指示する。そして、媒体リーダライタ１６にて読み取られた情報が入力されると、当該入力された情報に基づいて認証の処理を行う。ここで認証の処理は、例えば記憶部１２に予め格納された固有情報などの情報と照合することで行ってもよいし、http://www.jpo.go.jp/shiryou/s_sonota/hyoujun_gijutsu/info_sec_tech/toc.html等で開示されているような、広く知られている認証技術を用いることもできるので、ここでの詳細な説明を省略する。

また認証部２１は、媒体リーダライタ１６で読み取られた、認証に係る情報に、有効期限の情報が含まれる場合は、現在日時を計時している計時部（図示せず）にて計時されている現在日時（認証の時点での日時）と、当該有効期限の情報とを比較し、有効期限が経過している場合は、認証に失敗したものと判断する。

認証部２１は、認証に成功すると、その旨を表す情報を、認証の要求元へ出力する。また認証部２１は、認証に失敗した場合や、カードが読み取られなかった場合（媒体リーダライタ１６にカードが接近していないなどの場合）等においては、エラーが発生した旨の情報を、認証の要求元に出力する。

機能処理部２２は、利用者が操作部１３にて行った指示操作の内容を受け入れると、認証部２１に対して、利用者の認証を行うよう要求する。そして認証部２１から認証が行われた旨の情報が入力されると、受け入れた指示操作の内容に従って機能部１４を制御するなどの処理を行う。例えば、ここでの情報処理装置１が複合機である場合、この機能処理部２２は次の例のように動作する。

すなわち利用者が、所持している記録媒体を媒体リーダライタ１６に接触させた状態で、操作部１３を操作し、複写の指示を行うと、制御部１１がこの機能処理部２２の動作として、認証部２１に対して認証を要求する。認証部２１が媒体リーダライタ１６にて読み出した情報を基に認証を行い、認証に成功して、その旨の情報を出力すると、機能処理部２２は、利用者の指示に基づいて機能部１４を制御して、スキャナにて読み取った画像データをプリンタへ出力して、複写を行わせる。

機能処理部２２は、機能部１４における処理が完了すると、処理が完了した旨を表す信号を置き忘れ検出部２３に出力する。

置き忘れ検出部２３は、予め定めたタイミングごとに（例えば定期的に）、認証部２１に対して認証を要求する。そして、所定の期間に亘り認証が成功した旨の情報を受け入れると、媒体リーダライタ１６が読み出した情報のうち、連絡先の情報を取得し、当該取得した連絡先の情報を、報知部２４に出力する。

ここで所定の期間は、同じ認証情報が読み取られている期間全体（つまり、ある記録媒体が媒体リーダライタ１６に接触している時間）としてもよいし、機能処理部２２から処理を完了した旨の信号が入力されてから、予め定められた時間が経過するまでとしてもよい。後者のようにする場合、利用者の指示による処理が完了してから予め定められた時間が経過するまで、記録媒体が媒体リーダライタ１６に接触し続けている場合に、置き忘れが検出されることとなり、処理が行われている間は、置き忘れとして検出されることがない。

報知部２４は、連絡先の情報の入力を受けると、当該入力された連絡先宛に、所定の情報を例えば電子メールにて送出するよう、通信部１５を制御する。ここで連絡先に送信する所定の情報には、認証に係る情報を含んでもよい。この場合、認証に係る情報（記録媒体を識別する情報や、有効期間）を新たに発行してもよい。例えば記録媒体を識別する情報を新たに発行して置き換える場合、置き換え前の情報を無効（認証できない情報）と設定してもよい。具体的な処理例として、記録媒体から読み取った、固有情報の情報が、事前に照合情報として記憶されている場合に限り、認証されたと判断する場合、無効とする固有情報を照合情報から削除し、新たに発行した固有情報の情報を照合情報に含める。なお、図示しない認証サーバに問い合わせて認証を行う場合も同様に、認証サーバに対して、無効とする固有情報を通知して、当該固有情報が記録された記録媒体での認証を阻止するとともに、新たに発行した固有情報の情報を認証サーバに登録するよう要求し、当該新たに発行した固有情報が記録されている記録媒体での認証を可能とする。

本実施の形態によると、認証用の記録媒体としてのＩＣカードを、情報処理装置１としての複合機などに接続された媒体リーダライタに取り残してしまった利用者は、当該ＩＣカードに記録されている宛先に送信される電子メールなどでその旨の通知を受けることとなる。

また、この通知に認証に係る情報が含まれている場合は、当該認証に係る情報を別のＩＣカードに記録させることにより、当該ＩＣカードを新たな認証用の記録媒体として利用可能になる。

なお、近年の携帯電話機やＰＤＡ（Personal Digital Assistant）等において、ＲＦＩＤとしての機能を備えたものがあるが、これらの携帯電話機やＰＤＡ等を宛先として、上記通知を受け取ったときには、当該通知に含まれる認証に係る情報を携帯電話機やＰＤＡ等に記録して、携帯電話機やＰＤＡ自体を、認証用の記録媒体として使用可能となる。この場合に、携帯電話機やＰＤＡ等において、認証に係る情報を記録・削除等するためのソフトウエアが必要である場合は、当該ソフトウエアを、上記所定の情報に含めて送信することとしてもよい。

このように携帯電話機などに認証情報を保持させる場合、情報処理装置１は、さらに、この認証情報を、他の記録媒体（ＩＣカードなど）へ転写させる処理を行ってもよい。例えば、利用者から転写の指示を受けた制御部１１は、転写の対象となる認証情報を保持している媒体（ここでは携帯電話機等）を、媒体リーダライタ１６に接触させるよう利用者に指示する。ここで利用者が転写の対象となる認証情報を保持している携帯電話機等を媒体リーダライタ１６に近接させると、媒体リーダライタ１６は当該認証情報を読み出し、制御部１１に出力する。制御部１１は、当該認証情報を保持する。そして図示しない計時部から現在日時（処理を行っている時点での日時）の情報を取得して、上記保持した認証情報の有効期限の情報を参照し、有効期限内であるか否かを判断する。ここで有効期限内であれば、転写先となる記録媒体を媒体リーダライタ１６に接触させるよう利用者に指示する。利用者がこの指示に応じて転写先となる記録媒体を媒体リーダライタ１６に近接させると、制御部１１は、当該記録媒体に対して認証情報を書き込むよう、媒体リーダライタ１６に指示する。

また、ここでは、情報処理装置１自体が、認証・通知の処理を行う例について述べたが、別途管理センタにて認証情報を管理する場合、情報処理装置１は、当該管理センタ宛に置き忘れを報知するようにしてもよい。

すなわち本発明の第２の実施の形態に係る情報処理システムは、図４に示すように、ネットワーク等の通信手段を介して互いに通信可能に接続される、少なくとも一つの情報処理装置１と、媒体管理センタ側装置２と、利用者側端末３とを含んで構成される。

情報処理装置１は、第１の実施の形態に係るものと同様の構成をとるものであるが、後に説明するように、制御部１１における処理の内容が少々異なっている。

媒体管理センタ側装置２は、サーバ装置などのコンピュータを用いて実現され、情報処理装置１から記録媒体が置き忘れられている旨の報知を受けると、当該記録媒体に関連して指定された連絡先の情報を取得する。そして、当該連絡先に対して、所定の情報を報知する。この媒体管理センタ側装置２の動作の例については後に詳しく述べる。

利用者側端末３は、媒体管理センタ側装置２からの通知を電子メール等によって受信する手段であり、携帯電話機やＰＤＡなどの携帯型のデバイスであってもよいし、パーソナルコンピュータ等であってもよい。

本実施の形態の情報処理装置１の制御部１１は、図５に示すように、機能的に、認証部２１と、機能処理部２２と、置き忘れ検出部２３と、報知部２５とを含んで構成される。ここで第１の実施の形態と同様の動作を行うものについては、同じ符号を付して、詳細な説明を省略する。

ここでは報知部２５の動作が異なっている。本実施の形態の報知部２５は、連絡先の情報の入力を受けると、当該入力された連絡先の情報と、認証に係る情報とを、予め定められている媒体管理センタ側装置２に対して送出するよう、通信部１５を制御する。

また、本実施の形態においては、認証部２１は、媒体リーダライタ１６にて読み取った認証に係る情報の少なくとも一部、例えば、記録媒体に固有の固有情報を、媒体管理センタ側装置２へ送信し、媒体管理センタ側装置２にて認証を行うようにしてもよい。

媒体管理センタ側装置２は、図６に示すように、利用者ごとに固有の利用者識別子（Ｑ）と、記録媒体に固有の固有情報（Ｒ）と、再発行回数（Ｓ）とを関連づけて記憶している。媒体管理センタ側装置２は、例えば情報処理装置１から認証の要求とともに記録媒体に固有の固有情報が受信される場合は、当該受信した固有情報と、ここで記憶している固有情報とを比較して、認証処理を実行することとしてもよい。

また、この媒体管理センタ側装置２は、記録媒体が置き忘れられたと検出した情報処理装置１から、連絡先の情報と認証に係る情報とを受け入れる。また、媒体管理センタ側装置２は、当該受け入れた連絡先宛に置き忘れを通知する。ここでは利用者が、利用者側端末３にて当該通知を受け入れるものとする。

また、媒体管理センタ側装置２は、ここで送信する通知に、記録媒体の再発行を依頼するための要求先の情報を含めてもよい。例えば、媒体管理センタ側装置２は、ウェブサーバとして動作し、記録媒体の再発行要求を受け入れるウェブページを提供することとしておき、上記通知に、このウェブページへのＵＲＬ（Uniform Resource Locator）を含めてもよい。この場合、利用者端末装置３が当該ウェブページへのアクセス機能を有していれば、当該ＵＲＬを指定して、ウェブページを要求することで、記録媒体の再発行要求可能な状態となる。つまり、媒体管理センタ側装置２は、利用者側より、通知した情報に基づいた記録媒体の再発行要求を受け入れることとなる。

媒体管理センタ側装置２は、ここで再発行の要求を受けると、要求元の利用者を特定する情報に関連づけて記憶している再発行回数を「１」だけインクリメントし、要求元の利用者を特定する情報に関連づけて記憶している記録媒体に固有の固有情報を無効なものとして、例えば新たに発行した固有情報で上書きする。なお、要求元の利用者を特定する情報は、上述の再発行要求を受け入れるウェブページで入力させることとしてもよいし、利用者側端末３に送信する上記ＵＲＬに、利用者を特定可能な情報（例えば通知ごとに固有の識別情報）を含めておき、当該識別情報と再発行の対象となる固有情報などを関連づけて保持しておいてもよい。後者の場合、受信したＵＲＬに含まれる情報に関連づけて記憶しておいた、再発行の対象となる固有情報を参照することで、利用者を特定できる。

また、近年の携帯電話機やＰＤＡ（Personal Digital Assistant）等において、ＲＦＩＤとしての機能を備えたものがあるが、利用者側端末３が、これらの携帯電話機やＰＤＡ等である場合は、媒体管理センタ側装置２は、利用者側端末３からの要求により、認証に係る情報を新たに発行して、当該発行した情報を、要求元の利用者側端末３へ送信することとしてもよい。この場合において、有効期限を、記録媒体に記録する場合に比べて短期としてもよい。また、このとき、利用者側端末３としての携帯電話機やＰＤＡ等において、認証に係る情報を記録・削除等するためのソフトウエアが必要である場合は、当該ソフトウエアを併せて送信することとしてもよい。

さらに媒体管理センタ側装置２は、上記再発行回数が予め定めたしきい値を超える利用者に対しては、警告の情報を送信するなど、所定の処理を実行してもよい。

本発明の第１の実施の形態に係る情報処理装置の例を表す構成ブロック図である。 本発明の実施の形態に係る情報処理装置にて読み取る記録媒体に記録された情報の内容例を表す説明図である。 本発明の第１の実施の形態に係る情報処理装置の例を表す機能ブロック図である。 本発明の第２の実施の形態に係る情報処理システムの例を表す構成ブロック図である。 本発明の第２の実施の形態に係る情報処理装置の例を表す機能ブロック図である。 本発明の第２の実施の形態に係る情報処理システムにおいて、媒体管理センタ側装置において記録される情報の例を表す説明図である。

符号の説明

１ 情報処理装置、２ 媒体管理センタ側装置、３ 利用者側端末、１１ 制御部、１２ 記憶部、１３ 操作部、１４ 機能部、１５ 通信部、１６ 媒体リーダライタ、２１ 認証部、２２ 機能処理部、２３ 置き忘れ検出部、２４，２５ 報知部。

Claims (6)

1. 認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出す読出手段と、
   前記読出手段にて、所定の期間に亘り前記記録媒体から情報が継続的に読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を取得する手段と、
   前記取得した情報で特定される連絡先に対して、認証に係る情報を含む、前記記録媒体の新たな発行に係る情報を送出する手段と、
   を有することを特徴とする情報処理装置。
2. 情報処理装置と、媒体管理センタ側装置とを含み、
   前記情報処理装置は、
   認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出す読出手段と、
   前記読出手段にて、所定の期間に亘り前記記録媒体から情報が継続的に読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を、前記媒体管理センタ側装置に対して通知する手段と、
   を含み、
   前記媒体管理センタ側装置は、
   前記通知された連絡先に対して、認証に係る情報を含む、前記記録媒体の再発行に係る情報を送出する
   ことを特徴とする情報処理システム。
3. 認証に係る情報を記録した記録媒体から、所定の期間に亘り、情報が継続的に読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を出力する情報処理装置に接続され、
   前記情報処理装置から連絡先の情報を受け入れる手段と、
   前記受け入れた連絡先に対して、認証に係る情報を含む、前記記録媒体の再発行に係る情報を送出する送出手段と、
   を含むことを特徴とする媒体管理センタ側装置。
4. 認証に係る情報を新たに発行する手段をさらに含み、
   前記送出手段が、当該新たに発行された認証に係る情報を含む、前記記録媒体の再発行要求に係る情報を送出することを特徴とする請求項３に記載の媒体管理センタ側装置。
5. 認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出し、所定の期間に亘り前記記録媒体から情報が読出し可能な状態にある場合に、その旨を通知する情報処理装置、に接続されたコンピュータを用い、
   前記記録媒体と関連して指定された連絡先の情報を取得する工程と、
   前記取得した情報で特定される連絡先に対して、認証に係る情報を含む、前記記録媒体の新たな発行に係る情報を送出する工程と、
   を実行することを特徴とする情報処理方法。
6. コンピュータに、
   認証に係る情報を記録した記録媒体から、前記認証に係る情報を読み出す手順と、
   所定の期間に亘り前記記録媒体から情報が読出し可能な状態にある場合に、当該記録媒体と関連して指定された連絡先の情報を取得する手順と、
   前記取得した情報で特定される連絡先に対して、認証に係る情報を含む、前記記録媒体の新たな発行に係る情報を送出する手順と、
   を実行させることを特徴とするプログラム。

Images