JP4222847B2

JP4222847B2 - Computer switcher with authentication function

Info

Publication number: JP4222847B2
Application number: JP2003022574A
Authority: JP
Inventors: 和洋安野
Original assignee: Fujitsu Component Ltd
Current assignee: Fujitsu Component Ltd
Priority date: 2003-01-30
Filing date: 2003-01-30
Publication date: 2009-02-12
Anticipated expiration: 2023-01-30
Also published as: JP2004234376A

Description

【０００１】
【発明の属する技術分野】
本発明は認証機能付きコンピュータ切り替え器に係り、特にコンピュータ切り替え器の操作に対する認証だけでなくコンピュータ切り替え器に接続されたコンピュータの操作に対する認証も取得する認証機能付きコンピュータ切り替え器に関する。
【０００２】
【従来の技術】
例えばサーバで構成されるコンピュータシステムの使用者は、メールサーバ、ファイルサーバ等機能別に設置される複数台のコンピュータにアクセスする必要があるが、コンピュータごとに端末機器（ディスプレイ、キーボード、ポインティングデバイス）を設置すると設置場所が増大するだけでなく、操作が複雑となるという課題が発生する。
【０００３】
この課題を解消するために、一組の端末機器で複数のコンピュータの操作を可能とするコンピュータ切り替え器を使用する場合がある（例えば特許文献１を参照）。
【０００４】
一方、大規模なサーバシステムにあっては、複数の管理者が特定のサーバだけを管理することが普通である。この場合は、各使用者は自分が管理するコンピュータに、自分のアクセスを可能とし、他人のアクセスを禁止する認証機能を設定する。
【０００５】
周知の認証機能としては、使用者が入力した使用者識別コード及びパスワードが予め設定された使用者識別コード及びパスワードと一致したときだけ以後の操作を許容するものがある（例えば特許文献２参照）。
【０００６】
【特許文献１】
特開２００２−１６９６３２（［０００５］、図８）
【特許文献２】
特開２００１−０２７９１１（［０００８］）
【０００７】
【発明が解決しようとする課題】
従って、一組の端末機器とコンピュータ切り替え器を使用して複数のコンピュータを使用する場合には、使用者はコンピュータ切り替え器を介して一組の端末機器を自分の使用するコンピュータに順次接続し、使用者識別コード及びパスワードを入力してコンピュータの認証を受ける必要がある。
【０００８】
しかしながら、使用者識別コード及びパスワードはコンピュータごとに相違するので、使用者はコンピュータごとに異なる使用者識別コード及びパスワードを入力する認証操作を実行する必要があり、操作が煩雑となることは回避できない。
【０００９】
本発明は上記課題に鑑みなされたものであって、コンピュータ切り替え器が使用者を認証することができるだけでなく、使用者の使用するコンピュータに対する認証取得作業を自動的に実行する認証機能付きコンピュータ切り替え器を提供することを目的とする。
【００１０】
【課題を解決するための手段】
第一の発明に係る認証機能付きコンピュータ切り替え器は、一台のキーボード、一台のポインティングデバイス及び一台のディスプレイから構成される一組の端末装置を複数台のコンピュータの一台に選択的に接続するコンピュータ切り替え手段と、コンピュータ切り替え手段の操作を特定の使用者のみに許容する使用者認証手段を具備する。
【００１１】
本発明に係る認証機能付きコンピュータ切り替え器は、認証された使用者の操作だけに応動する。
【００１２】
第二の発明に係る認証機能付きコンピュータ切り替え器は、使用者認証手段により特定の使用者による切り替え手段の操作が許容されたときに、複数台のコンピュータ中の特定の使用者の使用が許容されたコンピュータから特定の使用者の認証を取得するコンピュータ認証取得手段を具備する。
【００１３】
本発明に係る認証機能付きコンピュータ切り替え器は、特定のコンピュータから特定の使用者の認証を取得する。
【００１４】
第三の発明に係る認証機能付きコンピュータ切り替え器は、認証取得手段が、特定の使用者の使用が許容されたコンピュータに対して予め定められた時間内に予め定められた暗号を送信する暗号送信手段と、暗号送信手段から送信された暗号が前記特定の使用者の使用が許容されたコンピュータにより認証されたときに一組の端末装置による特定の使用者の使用が許容されたコンピュータの操作を許容する許容手段を具備する。
【００１５】
本発明に係る認証機能付きコンピュータ切り替え器は、コンピュータに対し所定期間内に所定の暗号を送信し、コンピュータにより暗号が認証されたときに、端末装置によるコンピュータの操作を許容する。
【００１６】
第四の発明に係る認証機能付きコンピュータ切り替え器は、暗号送信手段が、通常の操作によりキーボードから出力される単位時間当りの情報量よりも多量のキーボード情報を特定の使用者の使用が許容されたコンピュータのキーボードインターフェイスに送信する擬似キーボード情報送信手段である。
【００１７】
本発明に係る認証機能付きコンピュータ切り替え器は、コンピュータにキーボードインターフェイスを介して人力によっては入力不可能な量の単位時間当りの情報を送信する。
【００１８】
第五の発明に係る認証機能付きコンピュータ切り替え器は、暗号送信手段が、通常のマウスの操作により出力されるポインティングデバイスの操作情報の精度よりも高精度な操作情報を特定の使用者の使用が許容されたコンピュータのポインティングデバイスインターフェイスに送信する擬似ポインティングデバイス情報送信手段である。
【００１９】
本発明に係る認証機能付きコンピュータ切り替え器は、コンピュータにポインティングデバイスインターフェイスを介して人力によっては入力不可能な精度で操作情報を送信する。
【００２０】
【発明の実施の形態】
図１は本発明に係る認証機能付きコンピュータ切り替え器を使用したコンピュータシステムの構成図であって、認証機能付きコンピュータ切り替え器（以下切り替え器）１には、端末機器であるディスプレイ１１、キーボード１２、ポインティングデバイス（例えばマウス）１３、及び複数台のコンピュータ１４１、１４２・・・１４Ｎが接続される。
【００２１】
切り替え器１にはビデオスイッチ１ａが搭載されており、コンピュータ１４ｎ（１≦ｎ≦Ｎ）から出力されるビデオ信号の中の一つを選択して、オン・スクリーン・ディスプレイ・コントローラ（ＯＳＤＣ）１ｂを介してディスプレイ１１に出力する。
【００２２】
キーボード１２及びマウス１３の出力は、制御プロセッサ１ｃにおいて選択されたコンピュータ１４ｎに対する操作指令として、コンピュータ１４ｎに対応して設置される端末模擬プロセッサ１ｄｎを介してコンピュータ１４ｎに出力される。
【００２３】
制御プロセッサ１ｃはバス１ｃ０を中心として、ＣＰＵ１ｃ１、メモリ１ｃ２、キーボード・マウス・インターフェイス（ＫＭＩ／Ｆ）１ｃ３、入出力インターフェイス（ＩＯＩ／Ｆ）１ｃ４及び端末模擬プロセッサインターフェイス（ＴＩ／Ｏ）１ｃ５を具備する。
【００２４】
即ち、キーボード・マウスインターフェイス１ｃ３にはキーボード１２及びマウス１３が接続され、キーボード１２及びマウス１３の出力を制御プロセッサ１ｃに取り込む。
【００２５】
入出力インターフェイス１ｃ４は、ビデオスイッチ１ａ、ＯＳＤＣ１ｂ及び端末模擬プロセッサ１ｄ１、１ｄ２・・・１ｄｎに対し選択信号を出力し、選択されたコンピュータ１４ｎから出力されるビデオ信号がディスプレイ１１に出力されるようにビデオスイッチ１ａを切り替えるとともに、選択されたコンピュータ１４ｎに対応する端末模擬プロセッサ１ｄｎをアクティブとしてキーボード１２及びマウス１３からの操作指令をコンピュータ１４ｎに出力する。
【００２６】
図２は切り替え器１に内蔵されているメモリ１ｃ２に記憶され、ＣＰＵ１ｃ１で実行される使用者認証ルーチンのフローチャートであって、例えば切り替え器１の電源がオンとされたときに自動起動する。
【００２７】
ステップ２０でＯＳＤＣ１ｂを起動してディスプレイ１１上に認証ウィザードを表示する。
【００２８】
図３はディスプレイ上に表示される認証ウィザードの例であって、使用者名及びパスワードを入力する二つのウインドウを有する。
【００２９】
ステップ２１で使用者名を、ステップ２２でパスワードを入力した後、ステップ２３でウィザード上の「ＯＫ」ボタンをクリックする。
【００３０】
ステップ２４で「ＯＫ」ボタンがクリックされたことを確認し、ステップ２５でステップ２１において入力された使用者名が予め設定されている使用者名と一致しているかを確認する。
【００３１】
使用者名が一致していると判定された場合は、ステップ２６でステップ２２において入力されたパスワードが予め設定されているパスワードと一致しているかを確認する。
【００３２】
パスワードが一致していると判定された場合は、ステップ２７でコンピュータアクセスルーチンを実行してこのルーチンを終了する。
【００３３】
ステップ２４からステップ２６のいずれか一つのステップで否定判定された場合は、ステップ２８においてその使用者を認証しない旨のメッセージを表示し、以後のこの使用者による切り替え器１の動作を禁止してこのルーチンを終了する。
【００３４】
図４は、使用者認証ルーチンのステップ２７で実行されるコンピュータアクセスルーチンのフローチャートであって、ステップ２７１で切り替え器１に接続されたコンピュータを特定するインデックスｎを“１”に初期化する。
【００３５】
ステップ２７２で、このルーチンのステップ２０〜２６の処理で認証された使用者がコンピュータｎにアクセスすることが許容されているかを判断する。
【００３６】
［表１］は切り替え器に四台のコンピュータが接続されており、三人の使用者（使用者甲、使用者乙、及び使用者丙）で管理する場合の状態図であって、使用者甲は四台すべてのコンピュータにアクセス可能であり、使用者乙はコンピュータ＃４にだけアクセス可能であり、使用者丙はコンピュータ＃２及びコンピュータ＃３にアクセス可能なように設定された場合を示している。
【００３７】
【表１】

【００３８】
なお、この設定は切り替え器１とコンピュータ１４ｎを接続したときに実行される。
【００３９】
上記の例において、使用者が切り替え器１により認証され、コンピュータｎにアクセス可能な場合には、ステップ２７２で肯定判定され、ステップ２７３に進む。
【００４０】
ステップ２７３では、切り替え器１の制御プロセッサ１ｃからコンピュータｎに予め定められた時間内に予め定められた暗号を送信する。
【００４１】
予め定められた時間及び予め定められた暗号は、初期処理としてコンピュータ及び切り替え器に設定されるものであって、人力によっては入力することが不可能な単位時間当りの情報量を有する暗号とすることが望ましい。
【００４２】
例えば、予め定められた時間を１秒間に、暗号を１００個の文字数字を適当な順序に並べた文字数字列に設定することができる。これは、キーボードから１秒間に、予め定められた順序に１００個の文字数字を入力することは人力によってはほとんど不可能と考えられるからである。
【００４３】
また、暗号として、マウスによるポインタの動きを適用することが可能である。例えば、マウスの現在位置から真上にＰ₁パルス分、左方にＰ₂パルス分、右方にＰ₃パルス分・・・・と動かしたときのパルス列を使用することも可能である。これは、使用者はディスプレイ上のカーソルを見ながら適当にマウスを操作するのが普通であり、使用者はマウスの移動方向及び移動距離に依存してどのようなパルスがいくつ出力されるのかを認識することは不可能であるからである。
【００４４】
ステップ２７４でコンピュータｎの認証結果を取り込み、ステップ２７５に進むが、コンピュータｎにおける認証処理の詳細は後述する。
【００４５】
ステップ２７２で否定判定された場合、即ち切り替え器１で認証された使用者がコンピュータｎへのアクセスを許容されていない場合は、ステップ２７３及び２７４を実行せずに直接ステップ２７５に進む。
【００４６】
ステップ２７５でディスプレイ１１上にコンピュータｎにおける認証結果を表示した後、ステップ２７６ですべてのコンピュータｎに対してアクセスしたかをインデックスｎがＮに到達したかによって判定する。
【００４７】
ステップ２７６で否定判定されたとき、即ち、切り替え器１に接続されているすべてのコンピュータへのアクセスが完了していないときは、ステップ２７７でインデックスｎをインクリメントしてステップ２７２に戻る。
【００４８】
逆に、ステップ２７６で肯定判定されたとき、即ち、切り替え器１に接続されているすべてのコンピュータへのアクセスが完了したときはこのルーチンを終了する。
【００４９】
図５はコンピュータに予めインストールされ、切り替え器１からのアクセスに応答してコンピュータ内で実行されるコンピュータ認証ルーチンのフローチャートであって、ステップ５１で時間ｔをクリアし、ステップ５２で切り替え器１から送信される暗号を受信する。
【００５０】
ステップ５３で暗号の受信開始後予め定められた時間Ｔが経過したかを判定し、否定判定されたときはステップ５２に戻り暗号の受信を継続する。
【００５１】
ステップ５３で肯定判定されたとき、即ち、予め定められた時間Ｔが経過したときは、ステップ５４で受信した暗号が予めコンピュータに設定された暗号と一致しているかを判定する。
【００５２】
ステップ５４で肯定判定されたとき、即ち、受信した暗号と予め設定された暗号とが一致しているときは、ステップ５５でコンピュータｎの動作を許可した後、ステップ５６で切り替え器１に認証メッセージを送信してこのルーチンを終了する。
【００５３】
ステップ５４で否定判定されたとき、即ち、受信した暗号と予め設定された暗号とが一致しないときは、ステップ５７で切り替え器１に不認証メッセージを送信してこのルーチンを終了する。
【００５４】
以上の説明から明らかなように、［表１］のように設定されている場合には、使用者が甲であれば切り替え器１は四台のコンピュータすべてにアクセスして認証を受ける。使用者が乙であれば切り替え器１はコンピュータ＃４にのみアクセスして認証を受け、使用者が丙であれば切り替え器１はコンピュータ＃２及び＃３にアクセスして認証を受ける。
【００５５】
逆に使用者乙が切り替え器１により認証されても、切り替え器１はコンピュータ＃１〜＃３に対してアクセスしないだけでなく、コンピュータ乙が直接コンピュータ＃１〜＃３に対してアクセスを試みても認証用暗号を入力することは不可能であるため、コンピュータ＃１〜＃３への不正なアクセスを確実に防止することができる。
【００５６】
使用者丙がコンピュータ＃１又は＃４にアクセスを試みた場合も同様である。
【００５７】
【発明の効果】
第一の発明に係る認証機能付きコンピュータ切り替え器によれば、認証された使用者のみにコンピュータ切り替え操作が許容される。
【００５８】
第二の発明に係る認証機能付きコンピュータ切り替え器によれば、コンピュータに対する使用者の認証操作が自動的に実行される。
【００５９】
第三の発明に係る認証機能付きコンピュータ切り替え器によれば、コンピュータに対して予め定められた時間内に予め定められた暗号を送付することにより認証を行うことができる。
【００６０】
第四の発明に係る認証機能付きコンピュータ切り替え器によれば、キーボードインターフェイスから暗号を入力することが可能となる。
【００６１】
第五の発明に係る認証機能付きコンピュータ切り替え器によれば、ポインティングデバイスインターフェイスから暗号を入力することが可能となる。
【図面の簡単な説明】
【図１】本発明に係る認証機能付きコンピュータ切り替え器を使用したコンピュータシステムの構成図である。
【図２】使用者認証ルーチンのフローチャートである。
【図３】認証ウィザードの例である。
【図４】コンピュータアクセスルーチンのフローチャートである。
【図５】コンピュータ認証ルーチンのフローチャートである。
【符号の説明】
１…コンピュータ切り替え器
１ａ…ビデオスイッチ
１ｂ…オン・スクリーン・ディスプレイ・コントローラ
１ｃ…制御プロセッサ
１ｃ０…バス
１ｃ１…ＣＰＵ
１ｃ２…メモリ
１ｃ３…マウス・キーボード・インターフェイス
１ｃ４…入出力インターフェイス
１ｃ５…端末模擬プロセッサインターフェイス
１ｄｎ…端末模擬プロセッサ
１１…ディスプレイ
１２…キーボード
１３…マウス
１４ｎ…コンピュータ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a computer switch with an authentication function, and more particularly to a computer switch with an authentication function that acquires not only authentication for the operation of the computer switch but also authentication for the operation of a computer connected to the computer switch.
[0002]
[Prior art]
For example, a user of a computer system composed of servers needs to access a plurality of computers installed by function such as a mail server, a file server, etc., and a terminal device (display, keyboard, pointing device) is provided for each computer. When installed, not only the installation location increases, but also the problem that the operation becomes complicated occurs.
[0003]
In order to solve this problem, there is a case in which a computer switch that enables operation of a plurality of computers with a set of terminal devices is used (see, for example, Patent Document 1).
[0004]
On the other hand, in a large-scale server system, it is common for a plurality of administrators to manage only a specific server. In this case, each user sets an authentication function for allowing his / her access to a computer managed by the user and prohibiting access by others.
[0005]
As a well-known authentication function, there is a function that permits a subsequent operation only when the user identification code and password input by the user match a preset user identification code and password (see, for example, Patent Document 2). .
[0006]
[Patent Document 1]
JP 2002-169632 ([0005], FIG. 8)
[Patent Document 2]
JP2001-027911 ([0008])
[0007]
[Problems to be solved by the invention]
Therefore, when using a plurality of computers using a set of terminal devices and a computer switch, the user sequentially connects the set of terminal devices to the computer used by the user via the computer switch, It is necessary to authenticate the computer by entering the user identification code and password.
[0008]
However, since the user identification code and password are different for each computer, it is necessary for the user to execute an authentication operation for inputting a different user identification code and password for each computer, and it cannot be avoided that the operation becomes complicated. .
[0009]
The present invention has been made in view of the above problems, and not only can a computer switch authenticate a user, but also computer switching with an authentication function that automatically executes an authentication acquisition operation for a computer used by the user. The purpose is to provide a vessel.
[0010]
[Means for Solving the Problems]
The computer switching device with an authentication function according to the first invention selectively selects a set of terminal devices including one keyboard, one pointing device, and one display as one of a plurality of computers. A computer switching unit to be connected and a user authentication unit that allows only a specific user to operate the computer switching unit.
[0011]
The computer switch with authentication function according to the present invention responds only to the operation of the authenticated user.
[0012]
The computer switcher with an authentication function according to the second invention is permitted to be used by a specific user in a plurality of computers when the user authentication means allows the specific user to operate the switching means. Computer authentication acquisition means for acquiring authentication of a specific user from the computer.
[0013]
The computer switching device with an authentication function according to the present invention acquires authentication of a specific user from a specific computer.
[0014]
According to a third aspect of the present invention, there is provided the computer switcher with an authentication function, wherein the authentication acquisition means transmits a predetermined encryption within a predetermined time to a computer permitted to be used by a specific user. And an operation of the computer permitted to be used by the specific user by a set of terminal devices when the cipher transmitted from the cipher transmitting means is authenticated by the computer permitted to be used by the specific user. It has an accepting means for accepting.
[0015]
The computer switch with an authentication function according to the present invention transmits a predetermined cipher to a computer within a predetermined period, and allows the terminal device to operate the computer when the cipher is authenticated by the computer.
[0016]
In the computer switching device with an authentication function according to the fourth aspect of the invention, the encryption transmission means allows a specific user to use a larger amount of keyboard information than the amount of information per unit time output from the keyboard by a normal operation. This is pseudo keyboard information transmitting means for transmitting to the keyboard interface of the computer.
[0017]
The computer switch with an authentication function according to the present invention transmits information per unit time that cannot be input by human power to a computer via a keyboard interface.
[0018]
In the computer switching device with an authentication function according to the fifth aspect of the invention, the encryption transmission means uses a specific user for operating information with higher accuracy than the accuracy of the operating information of the pointing device output by the normal mouse operation. Pseudo pointing device information transmitting means for transmitting to a permitted pointing device interface of a computer.
[0019]
The computer switch with an authentication function according to the present invention transmits operation information to a computer with an accuracy that cannot be input by human power through a pointing device interface.
[0020]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a block diagram of a computer system using a computer switch with authentication function according to the present invention. The computer switch with authentication function (hereinafter referred to as switch) 1 includes a display 11, a keyboard 12, A pointing device (for example, a mouse) 13 and a plurality of computers 141, 142... 14N are connected.
[0021]
The switch 1 is equipped with a video switch 1a, which selects one of the video signals output from the computer 14n (1 ≦ n ≦ N) and selects an on-screen display controller (OSDC) 1b. Is output to the display 11 via.
[0022]
The outputs of the keyboard 12 and the mouse 13 are output to the computer 14n through the terminal simulation processor 1dn installed corresponding to the computer 14n as an operation command for the computer 14n selected in the control processor 1c.
[0023]
The control processor 1c includes a CPU 1c1, a memory 1c2, a keyboard / mouse interface (KMI / F) 1c3, an input / output interface (IOI / F) 1c4, and a terminal simulation processor interface (TI / O) 1c5 around a bus 1c0. .
[0024]
That is, the keyboard 12 and the mouse 13 are connected to the keyboard / mouse interface 1c3, and the outputs of the keyboard 12 and the mouse 13 are taken into the control processor 1c.
[0025]
The input / output interface 1c4 outputs selection signals to the video switch 1a, the OSDC 1b, and the terminal simulation processors 1d1, 1d2,... 1dn, and the video signal output from the selected computer 14n is output to the display 11. While switching the video switch 1a, the terminal simulation processor 1dn corresponding to the selected computer 14n is activated, and the operation commands from the keyboard 12 and the mouse 13 are output to the computer 14n.
[0026]
FIG. 2 is a flowchart of a user authentication routine stored in the memory 1c2 incorporated in the switch 1 and executed by the CPU 1c1, and automatically starts when the switch 1 is powered on, for example.
[0027]
In step 20, OSDC 1 b is activated to display an authentication wizard on the display 11.
[0028]
FIG. 3 shows an example of an authentication wizard displayed on the display, which has two windows for inputting a user name and a password.
[0029]
After entering the user name in step 21 and the password in step 22, click the "OK" button on the wizard in step 23.
[0030]
In step 24, it is confirmed that the “OK” button has been clicked, and in step 25, it is confirmed whether the user name input in step 21 matches the preset user name.
[0031]
If it is determined that the user names match, it is checked in step 26 whether the password input in step 22 matches a preset password.
[0032]
If it is determined that the passwords match, the computer access routine is executed at step 27 and the routine is terminated.
[0033]
If a negative determination is made in any one of step 24 to step 26, a message indicating that the user is not authenticated is displayed in step 28, and the operation of the switch 1 by the user thereafter is prohibited. This routine ends.
[0034]
FIG. 4 is a flowchart of a computer access routine executed in step 27 of the user authentication routine. In step 271, an index n for identifying a computer connected to the switch 1 is initialized to “1”.
[0035]
In step 272, it is determined whether the user authenticated in the processing in steps 20 to 26 of this routine is allowed to access the computer n.
[0036]
[Table 1] is a state diagram when four computers are connected to the switcher and managed by three users (user A, user B, and user 丙). The former shows that all four computers can be accessed, the user B can only access the computer # 4, and the user can access the computer # 2 and computer # 3. ing.
[0037]
[Table 1]

[0038]
This setting is executed when the switch 1 and the computer 14n are connected.
[0039]
In the above example, if the user is authenticated by the switch 1 and can access the computer n, an affirmative determination is made in step 272 and the process proceeds to step 273.
[0040]
In step 273, a predetermined encryption is transmitted from the control processor 1c of the switch 1 to the computer n within a predetermined time.
[0041]
The predetermined time and the predetermined cipher are set in the computer and the switch as an initial process, and have an information amount per unit time that cannot be input by human power. It is desirable.
[0042]
For example, the predetermined time can be set to one second, and the cipher can be set to a character / numeric string in which 100 alphanumeric characters are arranged in an appropriate order. This is because it is considered almost impossible to input 100 characters and numbers in a predetermined order from the keyboard in one second depending on human power.
[0043]
Moreover, it is possible to apply the movement of the pointer by the mouse as encryption. For example, P ₁ pulses directly above the current position of the mouse, P ₂ pulses to the left, it is also possible to use a pulse train when you move the P ₃ pulses ... rightward. This is because the user normally operates the mouse appropriately while looking at the cursor on the display, and the user determines what pulses and how many pulses are output depending on the moving direction and moving distance of the mouse. Because it is impossible to recognize.
[0044]
In step 274, the authentication result of the computer n is fetched, and the process proceeds to step 275. Details of the authentication process in the computer n will be described later.
[0045]
If a negative determination is made in step 272, that is, if the user authenticated by the switch 1 is not permitted to access the computer n, the process proceeds directly to step 275 without executing

steps

273 and 274.
[0046]
In step 275, after the authentication result in the computer n is displayed on the display 11, it is determined in step 276 whether all the computers n have been accessed based on whether the index n has reached N.
[0047]
When a negative determination is made at step 276, that is, when access to all the computers connected to the switch 1 is not completed, the index n is incremented at step 277 and the processing returns to step 272.
[0048]
Conversely, when an affirmative determination is made at step 276, that is, when access to all the computers connected to the switch 1 is completed, this routine is terminated.
[0049]
FIG. 5 is a flowchart of a computer authentication routine that is preinstalled in the computer and executed in the computer in response to the access from the switch 1. The time t is cleared in step 51, and the switch 1 is started in step 52. Receive transmitted ciphers.
[0050]
In step 53, it is determined whether or not a predetermined time T has elapsed after the start of reception of the cipher. If a negative determination is made, the process returns to step 52 and continues to receive the cipher.
[0051]
When an affirmative determination is made in step 53, that is, when a predetermined time T has elapsed, it is determined whether or not the cipher received in step 54 matches the cipher set in the computer in advance.
[0052]
When an affirmative determination is made in step 54, that is, when the received cipher matches the preset cipher, the operation of the computer n is permitted in step 55, and then the authentication message is sent to the switch 1 in step 56. To end this routine.
[0053]
When a negative determination is made at step 54, that is, when the received cipher does not match the preset cipher, a non-authentication message is transmitted to the switch 1 at step 57, and this routine is terminated.
[0054]
As is clear from the above description, when the setting is as shown in [Table 1], if the user is an instep, the switch 1 accesses all four computers and is authenticated. If the user is a second user, the switch 1 accesses only the computer # 4 and is authenticated, and if the user is a user, the switch 1 accesses the computers # 2 and # 3 and is authenticated.
[0055]
Conversely, even if the user B is authenticated by the switch 1, the switch 1 not only does not access the computers # 1 to # 3 but also the computer B tries to access the computers # 1 to # 3 directly. However, since it is impossible to input the authentication code, unauthorized access to the computers # 1 to # 3 can be reliably prevented.
[0056]
The same applies when user 丙 attempts to access computer # 1 or # 4.
[0057]
【The invention's effect】
According to the computer switching device with an authentication function according to the first invention, only an authenticated user is allowed to perform a computer switching operation.
[0058]
According to the computer switcher with an authentication function according to the second invention, the user's authentication operation for the computer is automatically executed.
[0059]
According to the computer switching device with an authentication function according to the third invention, authentication can be performed by sending a predetermined encryption to the computer within a predetermined time.
[0060]
According to the computer switcher with the authentication function according to the fourth invention, it becomes possible to input the encryption from the keyboard interface.
[0061]
According to the computer switching device with an authentication function according to the fifth invention, it is possible to input a cipher from the pointing device interface.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a computer system using a computer switch with an authentication function according to the present invention.
FIG. 2 is a flowchart of a user authentication routine.
FIG. 3 is an example of an authentication wizard.
FIG. 4 is a flowchart of a computer access routine.
FIG. 5 is a flowchart of a computer authentication routine.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Computer switch 1a ... Video switch 1b ... On-screen display controller 1c ... Control processor 1c0 ... Bus 1c1 ... CPU
1c2 ... Memory 1c3 ... Mouse / keyboard interface 1c4 ... Input / output interface 1c5 ... Terminal simulation processor interface 1dn ... Terminal simulation processor 11 ... Display 12 ... Keyboard 13 ... Mouse 14n ... Computer

Claims

A switching means for selectively connecting a set of terminal devices composed of one keyboard, one pointing device and one display to one of a plurality of computers;
User authentication means for allowing only a specific user to operate the switching means ;
When the operation of the switching unit by the specific user is permitted by the user authentication unit, the computer of the specific user from the computers permitted to be used by the specific user in the plurality of computers. Computer authentication acquisition means for acquiring authentication;
A computer switch with an authentication function comprising :
The computer authentication acquisition means
Encryption transmitting means for transmitting a predetermined encryption to a computer permitted to be used by the specific user within a predetermined time;
Operation of the computer permitted to be used by the specific user by the set of terminal devices when the cipher transmitted from the cipher transmitting means is authenticated by the computer permitted to be used by the specific user And accepting means for accepting,
The encryption transmitting means is
Pseudo pointing device information transmission means for transmitting operation information with higher accuracy than the accuracy of the operation information of the pointing device output by normal mouse operation to the pointing device interface of the computer permitted to be used by the specific user A computer switch with an authentication function, characterized in that