JP4872312B2 - 情報処理装置及び情報処理システム - Google Patents

Description

本発明は、ＰＣ（パーソナルコンピュータ）などの情報処理装置及び情報処理システムに関するものである。

図４は、従来のログインシステムを説明する図である。
従来、ＩＣカードを使用したログインシステムでは、ＰＣに接続されたＩＣカードリーダにＩＣカードを挿入し、ＰＩＮ認証に成功するとシステムにログインでき、ＩＣカードを抜き取ると、一時的にＰＣがロックするように実装されることが多い（例えば、特許文献１）。
具体的には、システム利用時にＩＣカードを抜き取ると、図４に示すような画面が自動的にモニタに表示され、ＩＣカードを再び挿入するまではシステムがロックされて、利用できなくなるのが一般的である。

このようなログインシステムでは、ログインシステムとは無関係な電子マネーやその他の認証用のカード（以下「他カード」という。）は、ログイン用のカード（以下「ＩＤカード」という。）を抜き取ると、ＰＣがロックされてしまうことから使用することができない。
そこで、他カードを利用するために、複数のＩＣカードリーダをＰＣに装着することも考えられるが、このような解決策は、コスト面やセキュリティ面から得策ではない。
たとえ、複数のＩＣカードリーダをＰＣに装着したとしても、どのリーダが認証を行えばよいかなどといった処理が複雑化してしまう。
特開２００２−２２２１７４号公報

本発明の課題は、セキュリティ性を保ちつつ、利便性を向上させることができる情報処理装置及び情報処理システムを提供することである。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。
請求項１の発明は、この情報処理装置（１０）に挿入された認証媒体を用いたＰＩＮ認証によって認証されたときにこの情報処理装置（１０）を使用可能とし、前記認証媒体がこの情報処理装置から抜き取られることで前記認証が解除されたときにこの情報処理装置（１０）がロックされて使用不可能とする使用許可制御部（１８）と、表示部（１１）と、前記表示部（１１）に使用可否の選択画面を表示させる表示制御部（１９）と、第１の所定の時間をカウントする第１のタイマ部（１６−１）と、を備える情報処理装置であって、前記使用許可制御部（１８）は、前記認証媒体が抜き取られることで前記認証が解除されたときに、前記表示制御部に前記選択画面を表示させると共に前記第１のタイマ部（１６−１）を起動させ、前記選択画面にて使用可が選択された場合には、この情報処理装置（１０）を使用可能とし、前記選択画面にて選択されずに前記第１の所定の時間が経過したときに、この情報処理装置（１０）を使用不可能とすること、を特徴とする情報処理装置である。
請求項２の発明は、請求項１に記載の情報処理装置において、第２の所定の時間をカウントする第２のタイマ部（１６−２）を備え、前記使用許可制御部（１８）は、前記認証媒体が抜き取られた状態でこの情報処理装置（１０）を使用可能としたときに、前記第２のタイマ部（１６−２）を起動させ、前記第２の所定の時間が経過したときに、この情報処理装置（１０）を使用不可能とすること、を特徴とする情報処理装置である。
請求項３の発明は、請求項１又は請求項２に記載の情報処理装置において、前記表示制御部（１９）は、前記使用可能な状態で前記認証媒体に代えて挿入して利用する利用媒体の利用が終了したときに、前記選択画面を表示させること、を特徴とする情報処理装置である。
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の情報処理装置において、前記表示制御部（１９）は、前記第１の所定の時間が満了するまでの時間を前記表示部（１１）に表示させること、を特徴とする情報処理装置である。
請求項５の発明は、この情報処理装置（１０）に挿入された認証媒体を用いたＰＩＮ認証によって認証されたときにこの情報処理装置（１０）を使用可能とし、前記認証媒体がこの情報処理装置（１０）から抜き取られることで前記認証が解除されたときにこの情報処理装置（１０）がロックされて使用不可能とする使用許可制御部（１８）と、ボタン部（１３、１４）と、前記ボタン部（１３、１４）の押下を検知する検知部（１５）と、を備える情報処理装置であって、前記使用許可制御部（１８）は、前記検知部（１５）が前記ボタン部（１３、１４）の押下を検知しているときに、前記認証媒体が抜き取られた場合には、この情報処理装置（１０）を使用可能とすること、を特徴とする情報処理装置である。
請求項６の発明は、請求項５に記載の情報処理装置において、第２の所定の時間をカウントする第２のタイマ部（１６−２）を備え、前記使用許可制御部（１８）は、前記認証媒体が抜き取られた状態でこの情報処理装置（１０）を使用可能としたときに、前記第２のタイマ部（１６−２）を起動させ、前記第２の所定の時間が経過したときに、この情報処理装置（１０）を使用不可能とすること、を特徴とする情報処理装置である。
請求項７の発明は、請求項１から請求項６までのいずれか１項に記載の情報処理装置（１０）を少なくとも１つ含む情報処理システムである。

本発明によれば、認証が解除されたときでも、所定の条件を満たした場合には、この情報処理装置を使用することができるので、利便性が向上する。
また、選択画面を表示させることによって、利用者が使用の可否を選択できるので、セキュリティ性を保ちつつ、利便性も向上させることができる。
さらに、利用者は、ボタン部の押下の有無によって、簡単に使用の可否を選択できる。
一方、タイマ部によって、使用可能な状態を所定の時間に限ることで、利便性の向上に伴うセキュリティの低下を回避できる。

本発明は、セキュリティ性を保ちつつ、利便性を向上させることができる情報処理装置を提供するという目的を、ＩＤカードが抜き取られたときに、ＰＣのロックの可否を選択できる選択画面をモニタに表示することにより実現する。

以下、図面等を参照して、本発明の実施例について、さらに詳しく説明する。
図１は、本発明による情報処理装置の実施例を示すブロック図である。
本実施例のＰＣ（情報処理装置）１０は、モニタ（表示部）１１と、ＩＣカードリーダ１２と、キーボード（ボタン部）１３と、マウス（ボタン部）１４と、検知部１５と、タイマ部１６と、制御部１７などとを備える。

モニタ１１は、文字や図形などを表示する装置である。
ＩＣカードリーダ１２は、ＩＤカード（認証媒体）や他カード（利用媒体）の内容を読み取る装置である。

キーボード１３は、複数のボタンを備え、ＰＣ１０に文字情報などを入力する装置である。
マウス１４は、表にボタンが、裏にボールがついた小型の入力装置である。なお、マウス１４は、光学式マウスやワイヤレスマウスなどであってもよい。
検知部１５は、キーボード１３やマウス１４のボタンの押下を検知する部分であり、いずれのボタンが押下されたかを判断することができる。

タイマ部１６は、所定の時間を測定する部分であり、第１の所定の時間Ｔ１（例えば１０秒）をカウントする第１のタイマ部１６−１と、第２の所定の時間Ｔ２（例えば３分）をカウントする第２のタイマ部１６−２とを備える。

制御部１７は、ＰＣ１０全体を制御している部分であり、使用許可制御部１８と、表示制御部１９とを備える。
使用許可制御部１８は、ＩＤカードで認証されたときにこのＰＣ１０を使用可能とし、認証が解除されたときにこのＰＣ１０を使用不可能とする部分である。
また、使用許可制御部１８は、認証が解除されたときでも、所定の条件（詳細は後述）を満たした場合には、このＰＣ１０を使用可能とする。
表示制御部１９は、モニタ１１に使用可否の選択画面などを表示させる部分である。

次に、図１を参照しながら、図２及び図３を用いて、ＰＣ１０の動作を説明する。
図２は、本実施例によるＰＣ１０の各状態を示す状態図であり、図３は、モニタに表示される画像を示す図である。
図２の状態Ａにおいて、ＰＣ１０は、ログアウト中の状態（ＰＣ１０が使用不可能な状態）である。
この状態で、ＩＣカードリーダ１２にＩＤカードを挿入し、認証に成功すると、ＰＣ１０は、状態Ｃのログイン中の状態となる。

そして、ＩＤカードを抜き取ると、図３に示すように、「ロックしますか？／あと＊＊秒でロックします．．．／『はい』『いいえ』」などといった選択画面がモニタ１１に表示される。
このとき、使用許可制御部１８は、第１のタイマ部１６−１を起動させ、表示制御部１９は、選択画面に、第１の所定の時間Ｔ１が満了するまでの時間をカウントダウン表示させる。

ここで、キーボード１３やマウス１４によって、「はい」が押下されると、ＰＣ１０は即時ロックされ、状態Ａのログアウト中の状態に戻る。
一方、「いいえ」が押下（選択画面にて使用可が選択：所定の条件）されると、ＰＣ１０はロックされず、継続して使用可能となり、状態Ｂのログイン中の状態となる。
この場合（状態Ｃで「いいえ」が押下されてＰＣ１０を使用可能とした場合）には、使用許可制御部１８は、第２のタイマ部１６−２を起動させる。
これにより、「はい」又は「いいえ」のいずれも選択されない場合であっても、第１の所定の時間Ｔ１が経過すると、使用許可制御部１８によってＰＣ１０がロックされ、状態Ａのログアウト中の状態に戻る。

状態Ｂでは、ＩＤカードがなくても、そのまま他カードを使用することができる。
そして、状態Ｂにおいて、他カードの利用が終了し、その他カードを抜き取ると、表示制御部１９は、再び、図３に示すような選択画面をモニタ１１に表示させる。
ここで、「はい」が押下された場合には、状態Ａに戻り、「いいえ」が押下された場合には、状態Ｂのままとなる。
また、状態Ｂの状態で、第２の所定の時間Ｔ２が経過すると、使用許可制御部１８は、このＰＣ１０を強制的に状態Ａの状態に移行させ、使用不可能な状態とする。

このように、本実施例によれば、以下のような効果がある。
（１）ＩＤカードが抜き取られたときでも、ＰＣ１０をロックしないように選択した場合には、ＰＣ１０を継続して使用することができるので、他カードが利用できるようになり、利便性が向上する。
（２）選択画面の表示により、ＰＣ１０をロックするか否かを利用者が選択することができるので、セキュリティ性を保ちつつ、利便性も向上させることができる。

（３）ＩＤカード抜き取り後に、「はい」又は「いいえ」ボタンを押し忘れて離席することによって、他者にＰＣ１０を不正に利用される可能性もあるが、いずれのボタンも押されない場合には、予め決められた時間（Ｔ１）だけ経過した後に、自動的にＰＣ１０がロックするので、セキュリティ性を保つことができる。
（４）ＩＤカードなしでログイン中（図２の状態Ｂ）に、予め決められた時間（Ｔ２）が経過した場合には、自動的にＰＣ１０がロックするので、ＩＤカードがない状態でのログイン中に離席することによって、他者に不正にＰＣ１０が利用される危険性に対処することができる。

（５）離席時に他カードを抜き忘れることで、ＰＣ１０を不正利用される可能性も残されるが、この可能性も第２の所定の時間Ｔ２を設定することで回避することができる。
（６）第１の所定の時間Ｔ１が満了するまでの時間が表示されるので、ロックされるまでの時間が明確に分かり、作業性が向上する。
（７）他カードの利用が終了した段階でも、選択画面が表示されるので、利便性をより向上させることができる。

（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。
（１）例えば、所定の条件は、キーボード１３の所定のボタン（シフトキーなど）や、マウス１４の所定のボタンの押下を検知部１５が検知しているときに、ＩＤカードが抜き取られた場合としてもよい。このようにすれば、利用者は、所定のボタンの押下の有無によって、簡単に使用の可否を選択できる。
（２）所定の条件は、単純に、「所定の時間が経過するまで」としてもよい。このようにすれば、制御が簡素化される。

（３）情報処理装置は、ＰＣの例で説明したが、本発明の適用は、ＰＣに限定されるものではなく、例えば、個人用の携帯情報端末（ＰＤＡなど）や携帯電話機に適用してもよい。
（４）上述した情報処理装置を少なくとも１つ含むログインシステム（情報処理システム）としてもよい。このようにすれば、複数の情報処理装置がネットワーク接続されたシステムであっても、システム全体として、セキュリティ性を保ちながら、利便性を向上させることができる。

本発明による情報処理装置の実施例を示すブロック図である。 本実施例によるＰＣ１０の各状態を示す状態図である。 モニタに表示される画像を示す図である。 従来のログインシステムを説明する図である。

符号の説明

１０ ＰＣ（情報処理装置）
１１ モニタ（表示部）
１２ ＩＣカードリーダ
１３ キーボード（ボタン部）
１４ マウス（ボタン部）
１５ 検知部
１６ タイマ部
１６−１ 第１のタイマ部
１６−２ 第２のタイマ部
１７ 制御部
１８ 使用許可制御部
１９ 表示制御部

Claims (7)

1. この情報処理装置に挿入された認証媒体を用いたＰＩＮ認証によって認証されたときにこの情報処理装置を使用可能とし、前記認証媒体がこの情報処理装置から抜き取られることで前記認証が解除されたときにこの情報処理装置がロックされて使用不可能とする使用許可制御部と、
   表示部と、
   前記表示部に使用可否の選択画面を表示させる表示制御部と、
   第１の所定の時間をカウントする第１のタイマ部と、
   を備える情報処理装置であって、
   前記使用許可制御部は、前記認証媒体が抜き取られることで前記認証が解除されたときに、前記表示制御部に前記選択画面を表示させると共に前記第１のタイマ部を起動させ、前記選択画面にて使用可が選択された場合には、この情報処理装置を使用可能とし、前記選択画面にて選択されずに前記第１の所定の時間が経過したときに、この情報処理装置を使用不可能とすること、
   を特徴とする情報処理装置。
2. 請求項１に記載の情報処理装置において、
   第２の所定の時間をカウントする第２のタイマ部を備え、
   前記使用許可制御部は、前記認証媒体が抜き取られた状態でこの情報処理装置を使用可能としたときに、前記第２のタイマ部を起動させ、前記第２の所定の時間が経過したときに、この情報処理装置を使用不可能とすること、
   を特徴とする情報処理装置。
3. 請求項１又は請求項２に記載の情報処理装置において、
   前記表示制御部は、前記使用可能な状態で前記認証媒体に代えて挿入して利用する利用媒体の利用が終了したときに、前記選択画面を表示させること、
   を特徴とする情報処理装置。
4. 請求項１から請求項３までのいずれか１項に記載の情報処理装置において、
   前記表示制御部は、前記第１の所定の時間が満了するまでの時間を前記表示部に表示させること、
   を特徴とする情報処理装置。
5. この情報処理装置に挿入された認証媒体を用いたＰＩＮ認証によって認証されたときにこの情報処理装置を使用可能とし、前記認証媒体がこの情報処理装置から抜き取られることで前記認証が解除されたときにこの情報処理装置がロックされて使用不可能とする使用許可制御部と、
   ボタン部と、
   前記ボタン部の押下を検知する検知部と、
   を備える情報処理装置であって、
   前記使用許可制御部は、前記検知部が前記ボタン部の押下を検知しているときに、前記認証媒体が抜き取られた場合には、この情報処理装置を使用可能とすること、
   を特徴とする情報処理装置。
6. 請求項５に記載の情報処理装置において、
   第２の所定の時間をカウントする第２のタイマ部を備え、
   前記使用許可制御部は、前記認証媒体が抜き取られた状態でこの情報処理装置を使用可能としたときに、前記第２のタイマ部を起動させ、前記第２の所定の時間が経過したときに、この情報処理装置を使用不可能とすること、
   を特徴とする情報処理装置。
7. 請求項１から請求項６までのいずれか１項に記載の情報処理装置を少なくとも１つ含む情報処理システム。

Images