JP4653201B2

JP4653201B2 - 認証システムおよび認証方法

Info

Publication number: JP4653201B2
Application number: JP2008225940A
Authority: JP
Inventors: 克幸落合; 愛一郎佐々木; 彰教古谷; 満品川; 門　　勇一; 祐樹吉田
Original assignee: NTT Electronics Corp; Nippon Telegraph and Telephone Corp
Current assignee: NTT Electronics Corp; Nippon Telegraph and Telephone Corp
Priority date: 2008-09-03
Filing date: 2008-09-03
Publication date: 2011-03-16
Anticipated expiration: 2028-09-03
Also published as: JP2010062824A

Description

本発明は、送信すべき情報に基づく電界を電界伝達媒体に誘起させるとともにこの誘起した電界を検出して情報の送受信を行う電界通信を用いた認証技術に関する。

携帯端末の小型化および高性能化によりウェアラブルコンピュータが注目されているが、図７はこのようなウェアラブルコンピュータを人間に装着して使用する場合の例を示している。同図に示すように、ウェアラブルコンピュータ７はそれぞれトランシーバ９を介して人間の腕、肩、胴体などに装着されて互いにデータの送受信を行うとともに、更に手足の先端で触れられるよう壁や床に設けられたトランシーバ９ａ、９ｂとケーブルとを介して外部に設けられたパソコン（ＰＣ）８と通信を行っている。

ここで、このようなウェアラブルコンピュータ７間、およびウェアラブルコンピュータ７とパソコン８間とのデータ通信に使用されるトランシーバ９は、電界信号検出技術を利用していて、送信すべき情報に基づく電界を電界伝達媒体である生体に誘起させ、この誘起した電界を用いて情報の送受信を行うものである。トランシーバ９については、特許文献１および特許文献２に記載されている。

また、複数のサーバにアクセスする際に、ユーザは、各サーバ用の認証情報（ユーザＩＤ、パスワード等）をそれぞれ入力する必要があるが、認証情報の入力の手間を省くため、１回の認証情報の入力で複数のサーバの認証を一括して行うシングルサインオンが存在する。シングルサインオンについては、例えば、非特許文献１に記載されている。
特開２００１−３５２２９８号公報特開２００６−０８１１１１号公報 "キーマンズネット「シングルサインオン」"、［online］、［平成２０年５月２６日検索］、インターネット＜URL: http://www.keyman.or.jp/3w/prd/92/30001292/?vos=nkeyadwwa07011200010＞

シングルサインオンでは、ユーザが各サーバ用の認証情報をそれぞれ入力するかわりに、認証サーバまたはユーザ端末に各サーバの認証情報を記憶しておき、ユーザがシングルサインオンのための認証情報を入力することで、複数のサーバの認証が行われる。すなわち、シングルサインオンでは、各サーバ用の認証情報の入力の手間を省くことができるが、シングルサインオンのための認証情報を入力する必要がある。

また、シングルサインオンのための認証情報をユーザが入力する際に、この認証情報が第三者に漏洩する恐れがある。そして、この認証情報は、シングルサインオンの認証情報であるため、漏洩した場合、第三者は全てのサーバにアクセスすることができる。

本発明は、上記課題を解決するためになされたものであり、電界伝達媒体を介して情報の送受信を行う電界通信を用いて、認証情報の入力負荷を削減してユーザの利便性をより向上するとともに、認証情報の漏洩リスクを軽減してより高いセキュリティを確保することを目的とする。

上記目的を達成するため、本発明は、電界伝達媒体を介して通信する電界通信を用いた認証システムであって、ユーザが携帯する携帯端末と、複数のサーバに接続する通信端末と、前記通信端末に接続され電界通信を行う第１のトランシーバと、を有し、前記通信端末は、所定のサーバへのアクセス要求を受け付けて、前記サーバにアクセス要求を送信する要求受付手段と、前記サーバから認証情報の要求を受信すると、電界伝達媒体であるユーザが当該通信端末の一部または近傍に設置された前記第１のトランシーバの電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記携帯端末から前記サーバ用の認証情報を取得し、取得した認証情報を前記サーバに送信する取得手段と、前記サーバからアクセス許可応答を受信すると、前記サーバの識別情報と前記認証情報とを記憶する記憶手段と、を有し、前記携帯端末は、電界通信を行う第２のトランシーバと、前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記通信端末から前記サーバ用の認証情報の要求を受信すると、記憶手段に記憶された前記サーバ用の認証情報を読み出し、読み出した認証情報を前記ユーザの人体を通信路とした電界通信により前記通信端末に送信する制御手段と、を有し、前記第１のトランシーバは、所定のタイミングで応答要求を送信するとともに、当該応答要求に対する応答を監視する応答要求手段を有し、前記第２のトランシーバは、前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記応答要求を受信し、前記電界通信により応答を前記第１のトランシーバに送信する応答手段を有し、前記第１のトランシーバの前記応答要求手段は、所定の時間を経過しても前記第２のトランシーバから応答がない場合、前記ユーザの人体を介した通信路が切断されたと判別し、通信路切断通知を前記通信端末に送信し、前記通信端末は、前記通信路切断通知を受信すると、前記記憶手段に記憶された前記識別情報の各サーバに対して、前記記憶手段に記憶された対応する認証情報を用いてログオフ要求を送信するログオフ処理手段と、を有する。

また、本発明は、電界伝達媒体を介して通信する電界通信を用いた認証システムが行う認証方法であって、前記認証システムは、ユーザが携帯する携帯端末と、複数のサーバに接続する通信端末と、前記通信端末に接続され電界通信を行う第１のトランシーバと、を有し、前記通信端末は、所定のサーバへのアクセス要求を受け付けて、前記サーバにアクセス要求を送信する要求受付ステップと、前記サーバから認証情報の要求を受信すると、電界伝達媒体であるユーザが当該通信端末の一部または近傍に設置された前記第１のトランシーバの電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記携帯端末から前記サーバ用の認証情報を取得し、取得した認証情報を前記サーバに送信する取得ステップと、前記サーバからアクセス許可応答を受信すると、前記サーバの識別情報と前記認証情報とを記憶する記憶ステップと、を行い、前記携帯端末は、電界通信を行う第２のトランシーバを有し、前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記通信端末から前記サーバ用の認証情報の要求を受信する受信ステップと、記憶部に記憶された前記サーバ用の認証情報を読み出し、読み出した認証情報を前記ユーザの人体を通信路とした電界通信により前記通信端末に送信する送信ステップと、を行い、前記第１のトランシーバは、所定のタイミングで応答要求を送信するとともに、当該応答要求に対する応答を監視する応答要求ステップを行い、前記第２のトランシーバは、前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記応答要求を受信し、前記電界通信により応答を前記第１のトランシーバに送信する応答ステップを行い、前記第１のトランシーバの応答要求ステップは、所定の時間を経過しても前記第２のトランシーバから応答がない場合、前記ユーザの人体を介した通信路が切断されたと判別し、通信路切断通知を前記通信端末に送信し、前記通信端末は、前記通信路切断通知を受信すると、前記記憶ステップにより記憶された前記識別情報の各サーバに対して、前記記憶ステップにより記憶された対応する認証情報を用いてログオフ要求を送信するログオフ要求ステップを行う。

本発明によれば、電界伝達媒体を介して情報の送受信を行う電界通信を用いて、認証情報の入力負荷を削減してユーザの利便性をより向上するとともに、認証情報の漏洩リスクを軽減してより高いセキュリティを確保することができる。

以下、本発明の実施形態を、図面を用いて説明する。

図１は、本発明の実施形態である認証システムの全体構成図である。本実施形態の認証システムは、ユーザ８が携帯する携帯端末１と、ユーザ端末（通信端末）４と、ユーザ端末４に接続され電界通信を行うトランシーバ５（第１のトランシーバ）と、少なくとも１つのＷｅｂサーバ６、７（図示する例では、ＷｅｂサーバＡ６とＷｅｂサーバＢ７）とを有する。

ユーザ端末４は、インターネットなどのネットワーク９を介して、複数のＷｅｂサーバ６、７にアクセス可能であるものとする。図示するユーザ端末４は、ユーザのアクセス要求を受け付けて、所定のＷｅｂサーバにアクセス要求を送信するアクセス要求受付部４１と、電界伝達媒体であるユーザ８の人体を通信路とした電界通信により携帯端末１から所定のＷｅｂサーバ用の認証情報を取得して所定のＷｅｂサーバに送信する認証情報取得部４２と、トランシーバ５からユーザ８の人体を介した通信路の切断通知を受信すると、ログイン状態の全てのＷｅｂサーバ６、７にログオフ要求を送信するログオフ処理部４３と、を有する。

トランシーバ５は、電界信号検出技術を利用していて、送信すべき情報に基づく電界を電界伝達媒体である生体に誘起させ、この誘起した電界を用いて情報の送受信を行うものである。

例えば、トランシーバ５は、図２に示す構成をしており、コンピュータ（ユーザ端末４）からの送信データを入出力（Ｉ／Ｏ）回路９０１を介して受け取ると、この送信データを送信部９０２を介して電極９０３に供給し、当該電極９０３および絶縁膜９０４を介して電界伝達媒体に電界を誘起させ、この電界を電界伝達媒体の他の部位に伝達させる。

また、トランシーバ５は、電界伝達媒体に誘起されて伝達されてくる電界を絶縁膜９０４を介して電極９０３で検出し、この電界を電界検出部９０５に結合して電気信号に変換する。そして、この電気信号は、信号処理回路９０６で増幅、ノイズ除去などの信号処理を施され、更に波形整形回路９０７で波形整形がなされ、入出力回路９０１を介してコンピュータ（ユーザ端末４）に出力するようになっている。

なお、本実施形態の電極９０３および絶縁膜９０４（以下、「電極９０３等」）は、ユーザ８がユーザ端末４を操作する際に接触する位置に設置され、トランシーバ５本体とケーブルなどにより接続されているものとする。例えば、電極９０３等は、ユーザ端末４の一部（マウス、キーボードなどの入力装置など）、または、ユーザ端末４の近傍（椅子の座面または背もたれなど）に設置されているものとする。図１に示す例では、電極９０３等は、ユーザ端末４のマウスに設置されている。

また、本実施形態のトランシーバ５の入出力回路９０１（応答要求手段）は、所定のタイミング（時間間隔）で応答要求を生成する。生成された応答要求は、送信部９０２、電極９０３等を介して電界伝達媒体であるユーザ８の人体に伝達され、携帯端末１に送信される。また、入出力回路９０１は、応答要求に対する応答を監視し、所定の時間を経過しても応答要求に対する応答がない場合、ユーザ８の人体を介した通信路が切断されたと判別し、通信路切断通知をユーザ端末４に送信する。

なお、トランシーバ５は、図３に示す構成のトランシーバであってもよい。図３に示すトランシーバ５は、データを送信するための送信部８０２と、データを受信するための受信部８０３と、Ｉ／Ｏ回路９０１と、電極９０３と、絶縁膜９０４と、を備える。

トランシーバ５は、コンピュータからの送信データを入出力（Ｉ／Ｏ）回路９０１を介して受け取ると、この送信データを送信部８０２を介して電極９０３に供給し、当該電極９０３および絶縁膜９０４を介して電界伝達媒体に電界を誘起させ、この電界を電界伝達媒体の他の部位に伝達させる。送信部８０２は、送信データを発振器８０５から出力される搬送波で変調するための変調回路８０４と、搬送波を出力するための発振器８０５とを備える。

また、トランシーバ５は、電界伝達媒体に誘起されて伝達されてくる電界を絶縁膜９０４を介して電極９０３で検出し、この電界を受信部８０３で受信データに変換して入出力回路９０１を介してコンピュータに出力する。受信部８０３は、復調信号のＨレベルとＬレベルの反転が起きていないかを判定して補正するための補正回路８０６と、搬送波再生回路８０８で再生された搬送波と受信した信号をもとにデータを再生する復調回路８０７と、受信した信号から搬送波を抽出する搬送波再生回路８０８と、を備える。

携帯端末１は、図４に示すように、コンピュータ２とトランシーバ３（第２のトランシーバ）とを有する。コンピュータ２は、制御部２１と、記憶部２２とを有する。制御部２１は、ユーザ端末４からの要求に応じて、記憶部２２に記憶された認証情報（ユーザＩＤ、パスワードなど）を読み出し、ユーザ端末４に送信する。記憶部２２には、各Ｗｅｂサーバの認証情報が記憶されている。図１に示す実施形態では、記憶部２２には、ＷｅｂサーバＡ用の認証情報と、ＷｅｂサーバＢ用の認証情報とが記憶されている。

トランシーバ３は、図２および図３で説明したトランシーバ５と以下の点において異なり、その他についてはトランシーバ５と同様である。すなわち、トランシーバ３の電極９０３および絶縁膜９０４は、トランシーバ３本体（筐体）に収納され、携帯端末１を携帯するユーザ８と接触している。また、トランシーバ３の入出力回路９０１（応答手段）は、電界通信によりトランシーバ５からの応答要求を受信すると、当該応答要求に対する応答を電界通信によりトランシーバ５に送信する。

なお、携帯端末１のコンピュータ２およびユーザ端末４には、少なくともＣＰＵと、メモリとを備えた汎用的なコンピュータシステムを用いることができる。このコンピュータシステムにおいて、ＣＰＵがメモリ上にロードされた携帯端末１用のプログラムまたはユーザ端末４のプログラムを実行することにより、携帯端末１のコンピュータ２またはユーザ端末４の各機能が実現される。

次に、本実施形態の処理について説明する。

図５は、ユーザ端末４からＷｅｂサーバにログインする処理のシーケンス図である。

ユーザは、ログイン処理を行う際に、ユーザ端末４の一部（例えば、マウス、キーボードなど）またはユーザ端末４の近傍（椅子の座面、背もたれ等）に設置されたトランシーバ５の電極９０３等に触れていて、携帯端末１のコンピュータ２とユーザ端末４とは、携帯端末１のトランシーバ３、電界伝達媒体であるユーザ８の人体、およびトランシーバ５を介した通信路が確立されているものとする。

ユーザは、ユーザ端末４にＵＲＬなどを入力することにより、ＷｅｂサーバＡ６へのアクセス要求を入力する。ユーザ端末４のアクセス要求受付部４１は、ユーザの入力を受け付けて（Ｓ１１）、アクセス要求をネットワーク９を介してＷｅｂサーバＡ６に送信する（Ｓ１２）。ＷｅｂサーバＡ６は、アクセス要求を受信すると、認証に必要な認証情報（ユーザＩＤ、パスワード等）をユーザ端末４に要求する（Ｓ１３）。例えば、ＷｅｂサーバＡ６は、ユーザＩＤ・パスワード入力画面（Ｗｅｂページ）を送信することにより、認証情報を要求する。

ユーザ端末４の認証情報取得部４２は、認証情報要求を受信すると、トランシーバ５および電界伝達媒体であるユーザの人体、携帯端末１のトランシーバ３を介した電界通信により、携帯端末１のコンピュータ２にＷｅｂサーバＡ用の認証情報を要求する（Ｓ１４）。

携帯端末１のコンピュータ２の制御部２１は、記憶部２２に記憶されたＷｅｂサーバＡ用の認証情報を読み出し、読み出した認証情報を携帯端末１のトランシーバ３、電界伝達媒体であるユーザの人体およびトランシーバ５を介した電界通信により、ユーザ端末４に送信する（Ｓ１５）。ユーザ端末４の認証情報取得部４２は、携帯端末１から受信した認証情報をＷｅｂサーバＡ６に送信する（Ｓ１６）。ＷｅｂサーバＡ６は、受信した認証情報が正当なものか否かを認証・判別し、正当な認証情報の場合にアクセス許可応答をユーサ端末４に送信する（Ｓ１７）。これにより、ユーザ端末４からＷｅｂサーバＡ６へのアクセスが許可され（ログイン状態となり）、ユーザ端末４は、ＷｅｂサーバＡ６に接続し、通信することができる（Ｓ１８）。なお、ユーザ端末４は、アクセス許可応答を受信し、ログイン状態となっているＷｅｂサーバの識別情報と、Ｓ１６で携帯端末１から取得したＷｅｂサーバＡ６用の認証情報（ユーザＩＤ）とを、メモリ等の記憶部に記憶しておくものとする。

また、ユーザは、ユーザ端末にＵＲＬなどを入力することにより、ＷｅｂサーバＢ７へのアクセス要求を入力する。以降、Ｓ１１からＳ１８と同様に、ユーザ端末４は、ユーザの入力を受け付けて（Ｓ２１）、アクセス要求をＷｅｂサーバＢ７に送信する（Ｓ２２）。ＷｅｂサーバＢ７は、アクセス要求を受信すると、認証情報をユーザ端末４に要求する（Ｓ２３）。ユーザ端末４は、トランシーバ５、ユーザの人体およびトランシーバ３を介して、携帯端末１にＷｅｂサーバＢ用の認証情報を要求する（Ｓ２４）。携帯端末１は、記憶部２２に記憶されたＷｅｂサーバＢ用の認証情報をトランシーバ３、ユーザの人体およびトランシーバ５を介して、ユーザ端末４に送信する（Ｓ２５）。

ユーザ端末４は、受信した認証情報をＷｅｂサーバＢ７に送信する（Ｓ２６）。ＷｅｂサーバＢ７は、受信した認証情報が正当なものか否かを認証・判別し、正当な認証情報の場合にアクセス許可応答をユーザ端末４に送信する（Ｓ２７）。これにより、ユーザ端末４からＷｅｂサーバＢ７へのアクセスが許可され、ログイン状態となる（Ｓ２８）。また、ユーザ端末４は、ログイン状態となっているＷｅｂサーバＢ７の識別情報と、ＷｅｂサーバＢ７用の認証情報（ユーザＩＤ）とを、メモリ等の記憶部に記憶する。

図６は、ＷｅｂサーバＡ６およびＷｅｂサーバＢ７にログインしている状態から、ログオフするまでのシーケンス図である。

トランシーバ５（入出力回路９０１）は、常に所定の時間間隔で応答要求を携帯端末１のトランシーバ３に送信し、携帯端末１のトランシーバ３とユーザの人体を介した通信路が確立されているか（すなわち、携帯端末１を携帯するユーザが、トランシーバ５の電極９０３等に接触しているか）否かを判別している。

具体的には、トランシーバ５は、所定の時間間隔で応答要求を送信する（Ｓ３１）。ユーザがトランシーバ５の電極９０３等に接触している場合、トランシーバ５が送信する応答要求は、電極９０３等およびユーザの人体を介して携帯端末１のトランシーバ３に受信される。

携帯端末１のトランシーバ３（入出力回路９０１）は、応答要求を受信すると、ユーザの人体および電極９０３等を介して所定の応答信号をトランシーバ５に送信する（Ｓ３２）。ユーザが電極９０３等に接触している間は、このＳ３１とＳ３２の処理が繰り返し行われる。

ここで、ユーザが、ユーザ端末４から離席するなどして、電極９０３等に接触していない状態になると、トランシーバ５と携帯端末１のトランシーバ３との間の通信路が切断され、トランシーバ５が送信する応答要求は携帯端末１のトランシーバ３に届かなくなる（Ｓ３３）。したがって、携帯端末１のトランシーバ３は、応答信号を送信しない。

トランシーバ５は、応答要求を送信してから応答信号を受信するまでの時間を計測しており、所定の時間（監視時間）を経過しても応答信号がかえってこない場合は、トランシーバ５と携帯端末１のトランシーバ３との間の通信路が切断した（ユーザが離席した）と判別し、通信路切断通知をユーザ端末４に送信する（Ｓ３４）。

ユーザ端末４のログオフ処理部４３は、通信路切断通知を受信すると、現時点でログイン状態となっているＷｅｂサーバに対して、ログオフ要求を送信する。図示する例では、ログオフ処理部４３は、ＷｅｂサーバＡ６およびＷｅｂサーバＢ７に、ログオフ要求をそれぞれ送信する（Ｓ３５、Ｓ３７）。

なお、前述のとおり、ユーザ端末４のメモリなどの記憶部には、ログイン状態のＷｅｂサーバの識別情報と、携帯端末１から取得した各Ｗｅｂサーバ用の認証情報（ユーザＩＤ）とが記憶されている。ログオフ処理部４３は、ログイン状態のＷｅｂサーバの識別情報と当該Ｗｅｂサーバ用の認証情報を記憶部から読み出して、各Ｗｅｂサーバに対応する認証情報を指定したログオフ要求を送信する。

ＷｅｂサーバＡ６およびＷｅｂサーバＢ７は、ユーザ端末４からログオフ要求を受信し、当該ユーザ端末４のログオフ処理を行い、ログオフ応答をユーザ端末４に送信する（Ｓ３６、Ｓ３８）。これにより、ユーザ端末４からＷｅｂサーバＡ６およびＷｅｂサーバＢ７へのアクセスができなくなる。

このようにログオフされた状態で、一旦離席したユーザがユーザ端末４の近傍に戻ってきて、再びユーザ端末４の操作を開始して、所望のＷｅｂサーバへのアクセス要求を入力した場合、図５の処理に戻る。すなわち、ユーザは、ユーザ端末４を操作する際に、ユーザ端末４の一部（例えば、マウス、キーボードなど）またはユーザ端末４の近傍（例えば、椅子の座面、背もたれ等）に設置されたトランシーバ５の電極９０３等に接触する。これにより、携帯端末１のコンピュータ２とユーザ端末４とは、携帯端末１のトランシーバ３、電界伝達媒体であるユーザの人体、およびトランシーバ５を介した通信路が確立される。

したがって、ユーザ端末４は、ユーザの指示を受け付けて所望のＷｅｂサーバにアクセス要求を送信し、Ｗｅｂサーバからの認証情報要求を受信すると、トランシーバ５、ユーザの人体およびトランシーバ３の通信路を介して携帯端末１から認証情報を受信し、認証情報をＷｅｂサーバに送信し、ログインする（Ｓ１１〜Ｓ１８、Ｓ２１〜Ｓ２８）。

以上説明した本実施形態では、携帯端末１を所持するユーザがユーザ端末４の一部または近傍に設置されたトランシーバ５の電極９０３等に触れることにより、携帯端末１とユーザ端末４との間でユーザの人体を介した通信路が確立され、ユーザ端末４は、携帯端末１から認証情報を取得し、Ｗｅｂサーバに送信する。

すなわち、本実施形態では、電界通信を用いて携帯端末１から認証情報取得することにより、認証情報の入力の手間を省いてユーザの利便性を向上し、また、ユーザの人体を介して認証情報が取得されるので、認証情報の漏洩リスクを軽減してより高いセキュリティを確保することができる。

また、ユーザがユーザ端末４を使用していない場合（例えば、離席した場合など）は、トランシーバ５の電極９０３等に接触していなく、トランシーバ５、３およびユーザの人体を介した電界通信の通信路は切断される。トランシーバ５は、この通信路の切断を検知してユーザ端末４に通知し、ユーザ端末４は、ログイン状態となっている全てのＷｅｂサーバに自動的にログオフ要求を送信する。これにより、本実施形態では、ユーザが意識的にログオフを行う必要がないためユーザの利便性が向上するとともに、ログオフのし忘れによる第３者の使用や情報漏洩を防止することができる。

また、トランシーバ５の電極９０３等は、例えば、ユーザ端末４の一部またはユーザ端末４の近傍等、ユーザ８がユーザ端末４を操作する際に接触する位置に設置されているため、ユーザがユーザ端末４を使用する際には、トランシーバ５、３およびユーザの人体を介した通信路が確立され、ユーザ端末４を未使用時にはこの通信路が切断されている。そして、本実施形態では、ユーザの動作（通信路の確立、切断）と連動してログイン（認証情報の入力）およびログオフが自動的に行われるため、ユーザがログインおよびログオフ操作を意識する必要がなく、利便性が向上する。

また、ユーザの動作と連動してログオフを行うことにより、例えばシングルサインオンで認証後に発行される証明書の有効期限を用いてログオフを行う場合に比べて、より厳密にアクセス管理を行うことができ、セキュリティを向上させることができる。

以上、本発明の各実施の形態について説明してきたが、本発明の要旨を逸脱しない範囲において、本発明の実施の形態に対して種々の変形や変更を施すことができる。例えば、上記実施形態では、トランシーバ５の入出力回路９０１が応答要求を送信し、携帯端末１のトランシーバ３の入出力回路９０１が応答を送信することとしたが、ユーザ端末４が応答要求を送信し、携帯端末１のコンピュータ２が応答を送信することとしてもよい。

本発明の実施形態に係る認証システムの全体構成図である。トランシーバの概略構成図である。トランシーバの概略構成図である。携帯端末の概略構成図である。ログイン処理時のシーケンス図である。ログオフ処理時のシーケンス図である。トランシーバを介してウェアラブルコンピュータを人間に装着して使用する場合の例を示す説明図である。

符号の説明

１携帯端末
２コンピュータ
２１制御部
２２記憶部
３トランシーバ
４ユーザ端末
４１アクセス要求受付部
４２認証情報取得部
４３ログオフ処理部
５トランシーバ
６ＷｅｂサーバＡ
７ＷｅｂサーバＢ
９ネットワーク

Claims

電界伝達媒体を介して通信する電界通信を用いた認証システムであって、
ユーザが携帯する携帯端末と、複数のサーバに接続する通信端末と、前記通信端末に接続され電界通信を行う第１のトランシーバと、を有し、
前記通信端末は、
所定のサーバへのアクセス要求を受け付けて、前記サーバにアクセス要求を送信する要求受付手段と、
前記サーバから認証情報の要求を受信すると、電界伝達媒体であるユーザが当該通信端末の一部または近傍に設置された前記第１のトランシーバの電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記携帯端末から前記サーバ用の認証情報を取得し、取得した認証情報を前記サーバに送信する取得手段と、
前記サーバからアクセス許可応答を受信すると、前記サーバの識別情報と前記認証情報とを記憶する記憶手段と、を有し、
前記携帯端末は、
電界通信を行う第２のトランシーバと、
前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記通信端末から前記サーバ用の認証情報の要求を受信すると、記憶手段に記憶された前記サーバ用の認証情報を読み出し、読み出した認証情報を前記ユーザの人体を通信路とした電界通信により前記通信端末に送信する制御手段と、を有し、
前記第１のトランシーバは、所定のタイミングで応答要求を送信するとともに、当該応答要求に対する応答を監視する応答要求手段を有し、
前記第２のトランシーバは、前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記応答要求を受信し、前記電界通信により応答を前記第１のトランシーバに送信する応答手段を有し、
前記第１のトランシーバの前記応答要求手段は、所定の時間を経過しても前記第２のトランシーバから応答がない場合、前記ユーザの人体を介した通信路が切断されたと判別し、通信路切断通知を前記通信端末に送信し、
前記通信端末は、
前記通信路切断通知を受信すると、前記記憶手段に記憶された前記識別情報の各サーバに対して、前記記憶手段に記憶された対応する認証情報を用いてログオフ要求を送信するログオフ処理手段と、を有すること
を特徴とする認証システム。
請求項１記載の認証システムであって、
前記通信端末のログオフ処理手段は、前記取得手段が認証情報を送信し、ログイン状態となっている全てのサーバに、ログオフ要求をそれぞれ送信すること
を特徴とする認証システム。
電界伝達媒体を介して通信する電界通信を用いた認証システムが行う認証方法であって、
前記認証システムは、ユーザが携帯する携帯端末と、複数のサーバに接続する通信端末と、前記通信端末に接続され電界通信を行う第１のトランシーバと、を有し、
前記通信端末は、
所定のサーバへのアクセス要求を受け付けて、前記サーバにアクセス要求を送信する要求受付ステップと、
前記サーバから認証情報の要求を受信すると、電界伝達媒体であるユーザが当該通信端末の一部または近傍に設置された前記第１のトランシーバの電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記携帯端末から前記サーバ用の認証情報を取得し、取得した認証情報を前記サーバに送信する取得ステップと、
前記サーバからアクセス許可応答を受信すると、前記サーバの識別情報と前記認証情報とを記憶する記憶ステップと、を行い、
前記携帯端末は、電界通信を行う第２のトランシーバを有し、
前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、
前記通信端末から前記サーバ用の認証情報の要求を受信する受信ステップと、
記憶部に記憶された前記サーバ用の認証情報を読み出し、読み出した認証情報を前記ユーザの人体を通信路とした電界通信により前記通信端末に送信する送信ステップと、を行い、
前記第１のトランシーバは、所定のタイミングで応答要求を送信するとともに、当該応答要求に対する応答を監視する応答要求ステップを行い、
前記第２のトランシーバは、前記ユーザが前記第１のトランシーバの前記電極に接触している場合に、前記ユーザの人体を通信路とした電界通信により前記応答要求を受信し、前記電界通信により応答を前記第１のトランシーバに送信する応答ステップを行い、
前記第１のトランシーバの応答要求ステップは、所定の時間を経過しても前記第２のトランシーバから応答がない場合、前記ユーザの人体を介した通信路が切断されたと判別し、通信路切断通知を前記通信端末に送信し、
前記通信端末は、
前記通信路切断通知を受信すると、前記記憶ステップにより記憶された前記識別情報の各サーバに対して、前記記憶ステップにより記憶された対応する認証情報を用いてログオフ要求を送信するログオフ要求ステップを行うこと
を特徴とする認証方法。
請求項３記載の認証方法であって、
前記ログオフ要求ステップは、前記取得ステップで認証情報を送信し、ログイン状態となっている全てのサーバに、ログオフ要求をそれぞれ送信すること
を特徴とする認証方法。