JP6218226B2 - 端末装置、認証方法、及びプログラム - Google Patents

Description

本発明は、認証機能を有する端末装置、認証方法、及びこれらを実現するためのプログラムに関する。

近年、スマートフォン、タブレット型端末装置といった、いわゆる「スマート端末」の利用は、個人はもとより、企業においても増加している。例えば、スマート端末に、社内のデータベースにアクセスするための専用アプリケーションプログラムを導入しておけば、社員は、出先から必要な情報にアクセスすることができ、企業における生産性が大きく向上することになる。

ところで、スマート端末には、持ち運びが容易な点から、盗難されやすいという問題、使用者が紛失しやすいという問題がある。よって、スマート端末を企業の業務で使用する場合においては、セキュリティの確保が重要となる。このため、通常、スマート端末に対しては、認証用のＩＤ及びパスワードが設定されている。

しかしながら、盗難又は紛失によってスマート端末が悪意のある第三者の手に渡ってしまった場合は、この者が、クラッキングによって、ＩＤ及びパスワードを不正に取得してしまう可能性がある。また、ユーザの管理が不十分なために、第三者が不正にＩＤ及びパスワードを取得する場合もある。更に、使用者の社員証に、ＩＤ及びパスワードを連想させる情報が記述されている場合は、社員証の盗難及び紛失によって、第三者がＩＤ及びパスワードを取得する場合もある。

このため、従来から、ＩＤ及びパスワードに加えて、別の情報も用いて認証を行う技術が提案されている（例えば、特許文献１〜４参照。）。具体的には、特許文献１は、携帯電話からの位置情報に基づいて認証を行うシステムを開示している。特許文献１に開示されたシステムによれば、自宅、勤務地といった予め登録されたエリア以外では、認証が許可されることはない。

また、特許文献２は、認証対象装置（タグ）と、認証実行装置（リーダー）との距離を条件として認証を許可するシステムを開示している。特許文献２に開示されたシステムによれば、認証対象装置を持たない第三者に対して、認証が許可されることはない。

更に、特許文献３は、ユーザが端末装置から認証用の楽曲を選択すると、それを端末装置に送信して再生させ、そして、選択された楽曲の再生中に、ユーザが端末装置から認証情報を入力すると、認証を許可するシステムを開示している。特許文献３に開示されたシステムによれば、ユーザが予め選択している楽曲を知らない第三者に対して、認証が許可されることはない。

従って、このような特許文献１〜３に開示された技術を、スマート端末の認証に適用すれば、ＩＤ及びパスワードのみによって認証を行う場合に比べて、セキュリティ性能を大きく向上させることができると考えられる。

特開２００２−２３２９５５号公報 特開２００７−３３５９６１号公報 国際公開第２００７／１１０９７３号

しかしながら、特許文献１に開示された技術では、ＩＤ及びパスワードを取得した第三者が偶然にも登録されたエリア内にいれば、セキュリティを確保することが困難である。また、特許文献２に開示された技術では、第三者がスマート端末と共に認証対象装置も取得してしまうと、セキュリティを確保することが困難となる。更に、特許文献３に開示された技術では、第三者が、ユーザの個人情報等から、選択された楽曲を知ることができた場合に、セキュリティを確保することが困難となる。

本発明の目的の一例は、上記問題を解消し、端末装置が第三者の手に渡ってしまった場合であっても、セキュリティを確実に確保し得る、端末装置、認証方法、及びプログラムを提供することにある。

上記目的を達成するため、本発明の一側面における端末装置は、認証機能を有する端末装置であって、
当該端末装置において入力操作が行われた時間が、設定された時間帯にあることを求める第１の条件、当該端末装置が位置している場所が、設定された場所であることを求める第２の条件、及び当該端末装置の通信状態が、設定された状態にあることを求める第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する、認証条件判定部と、
前記認証条件判定部によって前記少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する、認証処理部とを、
備えている、ことを特徴とする。

また、上記目的を達成するため、本発明の一側面における認証方法は、端末装置における認証方法であって、
（ａ）前記端末装置において入力操作が行われた時間が、設定された時間帯にあることを求める第１の条件、前記端末装置が位置している場所が、設定された場所であることを求める第２の条件、及び前記端末装置の通信状態が、設定された状態にあることを求める第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する、ステップと、
（ｂ）前記（ａ）のステップによって前記少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する、ステップとを、
有する、ことを特徴とする。

更に、上記目的を達成するため、本発明の一側面におけるプログラムは、コンピュータによって認証を行うためのプログラムであって、
前記コンピュータに、
（ａ）前記コンピュータにおいて入力操作が行われた時間が、設定された時間帯にあることを求める第１の条件、前記コンピュータが位置している場所が、設定された場所であることを求める第２の条件、及び前記コンピュータの通信状態が、設定された状態にあることを求める第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する、ステップと、
（ｂ）前記（ａ）のステップによって前記少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する、ステップとを、
実行させることを特徴とする。

以上のように、本発明によれば、端末装置が第三者の手に渡ってしまった場合であっても、セキュリティを確実に確保することができる。

図１は、本発明の実施の形態１における端末装置の概略構成を示すブロック図である。 図２は、本発明の実施の形態１における端末装置の具体的構成を示すブロック図である。 図３は、本発明の実施の形態１における端末装置の動作を示すフロー図である。 図４は、本発明の実施の形態２における端末装置の動作を示すフロー図である。 図５は、本発明の実施の形態３における端末装置の動作を示すフロー図である。 図６は、本発明の実施の形態１〜３における端末装置を実現するコンピュータの一例を示すブロック図である。

（実施の形態１）
以下、本発明の実施の形態１における、端末装置、認証方法、及びプログラムについて、図１〜図３を参照しながら説明する。

［装置構成］
最初に、図１を用いて、本実施の形態１における端末装置の構成について説明する。図１は、本発明の実施の形態１における端末装置の概略構成を示すブロック図である。図１に示す本実施の形態１における端末装置１０は、認証機能を有した端末装置である。図１に示すように、端末装置１０は、認証条件判定部１１と、認証処理部１２とを備えている。

認証条件判定部１１は、第１の条件、第２の条件、及び第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する。このうち、第１の条件は、端末装置１０において入力操作が行われた時間が、設定された時間帯にあることを求める条件（以下「時間条件」と表記する。）である。第２の条件は、端末装置１０が位置している場所が、設定された場所であることを求める条件（以下「場所条件」と表記する。）である。第３の条件は、端末装置１０の通信状態が、設定された状態にあることを求める条件（以下「通信状態条件」と表記する。）である。

認証処理部１２は、認証条件判定部１１によって少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する。

このように、本実施の形態１では、認証条件判定部１１によってイエスと判定されて初めて認証処理が実行され、認証条件判定部１１によってノーと判定されている場合は、認証処理が実行されないようになっている。また、認証条件判定部１１によってイエスと判定されなければならない条件は、少なくとも２つである。このため、本実施の形態１によれば、端末装置１０が第三者の手に渡ってしまった場合であっても、セキュリティを確実に確保することができる。

ここで、図２を用いて、本実施の形態１における端末装置１０の構成について更に具体的に説明する。図２は、本発明の実施の形態１における端末装置の具体的構成を示すブロック図である。

図２に示すように、本実施の形態１では、端末装置１０は、上述の認証条件判定部１１、及び認証処理部１２に加え、更に、認証条件設定部１３を備えている。認証条件設定部１３は、時間条件、場所条件、及び通信状態条件うち、少なくとも２つを選択し、選択した条件を認証条件とする。

また、本実施の形態１では、認証条件判定部１１は、認証条件設定部１３によって設定された認証条件について、それらが満たされているかどうかを判定する。本実施の形態１では、任意の条件が認証状件とされるので、いっそうセキュリティが確保されることになる。

更に、本実施の形態１では、認証処理部１２は、外部からのユーザによる情報の入力を受け付け、受け付けた情報が予め登録されている認証情報と一致するかどうかを判定する。そして、認証処理部１２は、認証条件判定部１１によって認証条件が満たされていると判定されている場合は、外部から入力された情報と予め登録されている認証情報とが一致していることを条件に、認証を許可する。なお、この場合の認証情報としては、予めユーザ毎に設定されているＩＤ及びパスワードが挙げられる。

また、本実施の形態１では、端末装置１０は、スマート端末である。そして、図２に示すように、端末装置１０には、オペレーティングシステム（ＯＳ：Operating System）１４が導入されており、認証条件判定部１１、認証処理部１２、及び認証条件設定部１３は、ＯＳ１４上で動作するプログラムによって構築されている。なお、プログラムについては後述する。

更に、図２に示すように、端末装置１０は、上述のＯＳ１４とは別に、時刻検出部１６と、位置検出部１７と、通信部１８と、入力部１５とを備えている。このうち、時刻検出部１６は、設定間隔で時刻を示す信号を出力する。時刻検出部１６の具体例としては、端末装置１０に内蔵されている時計が挙げられる。認証条件判定部１１は、時刻検出部１６からの信号に基づいて入力操作が行われた時間を特定し、特定した時間について、時間条件が満たされているかどうかを判定する。

位置検出部１７は、端末装置１０の位置を検出し、検出した位置を特定する信号を出力する。位置検出部１７の具体例としては、ＧＰＳ（Global Positioning System）衛星からの電波を受信し、受信した電波に基づいて位置を算出する、ＧＰＳ受信機が挙げられる。認証条件判定部１１は、位置検出部１７からの信号に基づいて端末装置１０の位置を特定し、特定した位置について、場所条件が満たされているかどうかを判定する。

通信部１８は、無線通信によって、他の機器との間で信号の受信及び送信を行う。通信部１８の具体例としては、無線通信用の通信モジュール（受信機及び送信機）が挙げられる。認証条件判定部１１は、通信部１８によって送受信された信号に基づいて、通信状態を特定し、特定した通信状態について、通信状態条件が満たされているかどうかを判定する。

また、本実施の形態１において、通信部１８で利用できる無線通信の規格は、特に限定されるものではない。具体的には、利用可能な無線通信の規格としては、例えば、ＲＦＩＤ（Radio Frequency Identification）で用いられる通信規格、無線ＬＡＮで用いられる通信規格（Wi-Fi等）、携帯電話で用いられる通信規格、Ｂｌｕｅｔｏｏｔｈ（登録商標：IEEE 802.15.1）、ＺｉｇＢｅｅ（登録商標：IEEE 802.15.4）等が挙げられる。

入力部１５は、ユーザからの入力操作を受け付け、受け付けた入力操作を特定する信号を出力する。入力部１５の具体例としては、タッチパネル、キーボード、マウス等が挙げられる。例えば、入力部１５がタッチパネルである場合は、ＯＳ１４は、タッチパネルから出力されてきたタッチ位置を示す信号を受け取り、受け取った信号から、ユーザがタッチした位置を特定する。そして、ＯＳ１４は、特定した位置と画面上のアイコン（図２において図示せず）とを対比して、入力内容を特定する。なお、図２の例では、ＯＳ１４によって、タッチ位置の特定処理、及びアイコンとの対比処理が行われているが、本実施の形態１はこの態様に限定されるものではない。

また、本実施の形態１において、時間条件の具体例としては、入力操作が業務時間内で行われていること、例えば「入力操作が平日に行われていること」、「入力操作が８：００〜１８：００に行われていること」等が挙げられる。

場所条件の具体例としては、端末１０が業務で使用されるエリア内にあること、例えば「端末装置１０の位置が、ユーザが業務しているビル内であること」、又は「端末装置１０の位置が、ユーザが出張しているビル内であること」等が挙げられる。

更に、通信状態条件の具体例としては、端末装置が特定の無線ネットワーク上の機器に接続されている状態にあること、例えば、「特定のＢｌｕｅｔｏｏｔｈ機器と接続されていること」、「アクティブＲＦＩＤタグに接続されていること」、「社内の特定のＷｉＦｉアクセスポイントに接続されていこと」等が挙げられる。

また、本実施の形態１において、時間条件、場所条件、通信状態条件は、予め、ユーザ又は管理者等によって設定され、端末装置１０が備える記憶装置（図１において図示せず、図４参照）に格納されている。認証条件判定部１１は、記憶装置から、判定が必要となる条件を抽出し、抽出した条件が満たされているかどうかを判定する。

更に、本実施の形態１では、認証条件設定部１３は、時間条件、場所条件、及び通信条件のうち、１つを常時選択し、残りの２つの条件のうち一方又は両方をランダムに選択することができる。この態様とした場合は、端末装置１０を不正に取得した第三者による認証条件の解析が困難になる。

また、認証条件判定部１１によって満たされていると判定された後に、ユーザの移動及び時間の経過により、時間条件、場所条件、及び通信状態条件が満たされなくなる場合がある。このため、本実施の形態１では、認証条件判定部１１は、各認証条件を満たしていると判定した後に、各認証条件が満たされている状態が継続しているかどうかを判定するのが好ましい。そして、この態様では、認証条件判定部１１によって、各条件が満たされている状態が継続していないと判定されると、認証処理部１２は、許可した認証を取り消す処理を実行するのが好ましい。これにより、いっそうセキュリティが確保されることになる。

［装置動作］
次に、本発明の実施の形態１における端末装置１０の動作について図３を用いて説明する。図３は、本発明の実施の形態１における端末装置の動作を示すフロー図である。以下の説明においては、適宜図１及び図２を参酌する。また、本実施の形態１では、端末装置１０を動作させることによって、認証方法が実施される。よって、本実施の形態１における認証方法の説明は、以下の端末装置１０の動作説明に代える。

まず、端末装置１０が起動すると、又はロック状態にある端末装置１０に何らかの操作が行われると、図３に示すように、認証条件設定部１３は、時間条件、場所条件、及び通信状態条件うち、少なくとも２つを選択し、選択した条件を認証条件とする（ステップＡ１）。

次に、認証条件判定部１１は、ステップＡ１で選択された認証条件が満たされているかどうかを判定する（ステップＡ２）。そして、認証条件判定部１１は、判定結果を認証処理部１２に出力する。

例えば、ステップＡ１において、時間条件、場所条件、及び通信状態条件が選択されているとする。この場合、認証条件判定部１１は、時刻検出部１６からの信号に基づいて入力操作が行われた時間を特定し、特定した時間について、時間条件が満たされているかどうかを判定する。また、認証条件判定部１１は、位置検出部１７からの信号に基づいて端末装置１０の位置を特定し、特定した位置について、場所条件が満たされているかどうかを判定する。更に、認証条件判定部１１は、通信部１８によって送受信された信号に基づいて、通信状態を特定し、特定した通信状態について、通信状態条件が満たされているかどうかを判定する。

次に、ステップＡ２が実行されると、認証処理部１２は、端末装置１０の画面上に、認証情報（ＩＤ及びパスワード）の入力画面を表示させ、ユーザが入力部１５を介して入力した情報を受け付ける（ステップＡ３）。

次に、認証処理部１２は、認証処理を実行する（ステップＡ４）。具体的には、認証処理部１２は、ステップＡ２において、全ての認証条件が満たされていると判定されている場合は、ステップＡ３で入力された情報と、予め登録されている認証情報とが一致しているかどうかを判定する。そして、認証処理部１２は、一致していることを条件に、認証を許可する。

一方、ステップＡ２において、全ての認証条件が満たされていないと判定されている場合、満たされていると判定されているが、ステップＡ３で入力された情報と、予め登録されている認証情報とが一致していない場合は、認証処理部１２は、認証を拒否する。

その後、認証処理部は、ステップＡ４による認証結果を、例えば、ＯＳ１４に報告する（ステップＡ５）。また、このとき、認証が許可された場合は、ＯＳ１４は、端末装置１０の画面上に認証が許可されたことを表示する。一方、認証が拒否された場合は、ＯＳ１４は、認証が拒否されたことを端末装置１０の画面上に表示する。なお、認証が拒否された場合に、第三者が、認証情報に加えて、認証条件が存在することを知ることができないようにするため、認証が拒否された理由が画面上に表示されることはない。また、本実施の形態１において、認証結果の報告先は、ＯＳ１４に限定されず、他のプログラムであっても良い。

また、本実施の形態１では、ステップＡ５の実行後、認証条件判定部１１は、一定時間毎に、各認証条件が満たされている状態が継続しているかどうかを判定する。そして、各認証条件が満たされている状態が継続しなくなった場合は、認証条件判定部１１は、このことを認証処理部１２に通知する。これにより、認証処理部１２は、許可した認証を取り消し、ログアウト処理を実行する。

［実施の形態１における効果］
以上のように、本実施の形態１によれば、不正に端末装置を取得した第三者が、クラッキングやユーザの不注意によって、ＩＤ及びパスワードを不正に取得した場合であっても、セキュリティは確保される。また、ＩＤ及びパスワードを不正に取得した第三者が偶然に認証条件を満たしてしまう事態の発生も抑制されるので、この点からもセキュリティは確実に確保される。更に、通信状態条件に通信用のタグが必要となる場合において、タグが第三者に渡ってしまったとしても、他の認証条件によって認証が拒否されるので、この場合においても、セキュリティは確実に確保される。

［変形例］
ここで、本実施の形態１における変形例について説明する。まず、本実施の形態１では、、時間条件の判定に用いる「時刻を示す信号」は、例えば、端末装置１０がネットワークを介して接続されているサーバ装置から取得されていても良い。この場合、時刻を示す信号が第三者によって改竄されてしまう事態を回避することが可能となる。

また、本実施の形態１では、端末装置１０の位置は、通信部１８によって検出されていても良い。具体的には、端末装置１０の位置は、既存のＷｉＦｉを利用した位置検出サービスによって検出されていても良いし、携帯電話網の基地局の位置情報によって検出されていても良い。この態様は、位置検出部１７を備えていない端末装置に有用である。

更に、上述の説明では、認証情報として、ＩＤ及びパスワードが例示されているが、本実施の形態１は、これに限定されるものではない。本実施の形態１においては、認証情報としては、生体情報（指紋、静脈、顔）が用いられていても良い。また、認証情報の入力は、ＩＣカード等を用いて行われていても良い。

また、上述の説明では、認証処理部１２によって、入力された情報と認証情報との一致判定が行われているが、本実施の形態は、この態様に限定されない。例えば、外部の認証サーバによって、入力された情報と認証情報との一致判定が行われている態様であっても良い。認証サーバを用いる態様では、認証処理部１２は、ステップＡ３の実行後、受け付けた情報を、認証サーバに送信する。また、認証サーバは、送信されてきた情報と予め登録されている認証情報とが一致しているかどうかを判定し、判定結果を、認証処理部１２へと送信する。そして、認証処理部１２は、送信されてきた判定結果に基づいて、認証の許可又は拒否を行うことになる。このように、認証サーバを用いれば、認証情報を端末装置１０に記憶させておく必要がないため、よりいっそうセキュリティを確保することができる。

［プログラム］
本実施の形態１におけるプログラムは、コンピュータに、図３に示すステップＡ１〜Ａ５を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態１における端末装置と認証方法とを実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、認証条件判定部１１、認証処理部１２、及び認証条件設定部１３として機能し、処理を行なう。

また、本実施の形態１におけるプログラムを実行可能なコンピュータは、特に限定されない。コンピュータの具体例としては、スマートフォン、タブレット型端末装置、腕時計型端末装置、汎用コンピュータ等が挙げられる。

（実施の形態２）
次に、本発明の実施の形態２における、端末装置、認証方法、及びプログラムについて、図４を参照しながら説明する。

まず、本実施の形態２において、端末装置の構成は、実施の形態１における端末装置１０と同様である。よって、以下の説明では、図２を参照する。また、各部の説明では、図２にされた符号も引用する。

但し、本実施の形態２では、実施の形態１と異なり、端末装置において、複数の認証情報が設定され、更に、認証情報毎に、時間条件、場所条件、及び通信状態条件が設定されている。このような認証情報及び認証条件の設定の相違により、本実施の形態２における端末装置は、動作の点で、実施の形態１における端末装置と異なっている。

ここで、図４を用いて、本実施の形態２における端末装置の動作について説明する。図４は、本発明の実施の形態２における端末装置の動作を示すフロー図である。また、本実施の形態２においても、端末装置を動作させることによって、認証方法が実施される。

まず、端末装置１０が起動するか、ロック状態にある端末装置に何らかの操作が行われる。これにより、図４に示すように、本実施の形態２では、認証処理部１２が、端末装置１０の画面上に、認証情報（ＩＤ及びパスワード）の入力画面を表示させ、ユーザが入力部１５を介して入力した情報を受け付ける（ステップＢ１）。

次に、認証処理部１２は、ステップＢ１で受け付けた情報が、予め登録されている、いずれかの認証情報と一致するかどうかを判定する（ステップＢ２）。ステップＢ２の判定の結果、ステップＢ１で受け付けた情報が、いずれの認証情報とも一致しない場合は、後述のステップＢ６（認証処理）が実行される。

一方、ステップＢ１で受け付けた情報が、いずれかの認証情報と一致する場合は、認証処理部１２は、一致した認証情報を認証条件設定部１３に通知する。これにより、認証条件設定部１３は、一致した認証情報に対応する、時間条件、場所条件、及び通信状態条件を特定する（ステップＢ３）。次に、認証条件設定部１３は、特定した条件のうち、少なくとも２つを選択し、選択した条件を認証条件とする（ステップＢ４）。

次に、認証条件判定部１１は、ステップＢ４で選択された認証条件が満たされているかどうかを判定する（ステップＢ５）。そして、認証条件判定部１１は、判定結果を認証処理部１２に出力する。

次に、認証処理部１２は、認証処理を実行する（ステップＢ６）。具体的には、認証処理部１２は、まず、ステップＢ５の判定結果を確認し、認証条件判定部１１によって、全ての認証条件が満たされていないと判定されている場合は、認証を拒否する。また、認証処理部１２は、ステップＢ５で、全ての認証条件が満たされていると判定されている場合であっても、ステップＢ２で、ステップＢ１で受け付けた情報がいずれの認証情報とも一致しないと判定している場合は、認証を拒否する。

一方、認証処理部１２は、ステップＢ５で、全ての認証条件が満たされていると判定されている場合であって、ステップＢ２において、ステップＢ１で受け付けた情報が認証情報と一致すると判定している場合は、入力された情報と一致する認証情報について認証を許可する。

ステップＢ６の実行後、認証処理部は、ステップＢ６による認証結果を、例えば、ＯＳ１４に報告する（ステップＢ７）。また、このとき、認証が許可された場合は、ＯＳ１４は、端末装置１０の画面上に認証が許可されたことを表示する。一方、認証が拒否された場合は、ＯＳ１４は、認証が拒否されたことを端末装置１０の画面上に表示する。なお、本実施の形態２でも、認証が拒否された場合に、第三者が、認証情報に加えて、認証条件が存在することを知ることができないようにするため、認証が拒否された理由が画面上に表示されることはない。また、本実施の形態２においても、認証結果の報告先は、ＯＳ１４に限定されず、他のプログラムであっても良い。

例えば、端末装置の１人のユーザに対して、業務用途の認証情報Ａと個人用途の認証情報Ｂとが設定されているとする。また、これに対応して、業務用途の条件として、時間条件ａ、場所条件ａ、通信状態条件ａが設定され、個人用途の条件として、時間条件ｂ、場所条件ｂ、通信状態条件ｂが設定される。更に、認証条件設定部１３が、時間条件、場所条件及び通信状態条件の３つの条件を選択したとする。

この場合において、ステップＢ２で、入力された情報が認証情報Ａと一致していると判定された場合は、認証条件判定部１１は、認証情報Ａに対応する、時間条件ａ、場所条件ａ、及び通信状態条件ａについて、満たされているかどうかを判定する。そして、認証条件判定部１１が、満たされていると判定すると、認証処理部１２は、認証情報Ａについて認証を許可する。

このように、１人のユーザについて、複数の認証情報が設定され、更に、認証情報毎に、各条件が設定されている態様とすれば、１つの端末装置を業務用途と個人用途とに用いることが容易となる。また、各用途毎にセキュリティを確保することが可能となる。本実施の形態２は、現在、広まりつつある、私品の業務利用（ＢＹＯＤ：Bring Your Own Device)に有用である。また、本実施の形態２は、端末装置を複数のユーザが共同で使用する場合にも有用である。

更に、本実施の形態２においても、ステップＢ６の実行後、認証条件判定部１１は、一定時間毎に、各認証条件が満たされている状態が継続しているかどうかを判定する。そして、各認証条件が満たされている状態が継続しなくなった場合は、認証条件判定部１１は、このことを認証処理部１２に通知する。これにより、認証処理部１２は、許可した認証を取り消し、ログアウト処理を実行する。また、本実施の形態２においても、実施の形態１で述べた変形例を適用することができる。

本実施の形態２におけるプログラムは、コンピュータに、図４に示すステップＢ１〜Ｂ７を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態２における端末装置と認証方法とを実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、認証条件判定部１１、認証処理部１２、及び認証条件設定部１３として機能し、処理を行なう。

また、本実施の形態２におけるプログラムを実行可能なコンピュータは、特に限定されない。コンピュータの具体例としては、スマートフォン、タブレット型端末装置、腕時計型端末装置、汎用コンピュータ等が挙げられる。

（実施の形態３）
次に、本発明の実施の形態３における、端末装置、認証方法、及びプログラムについて、図５を参照しながら説明する。

まず、本実施の形態３では、実施の形態２と同様に、端末装置において、複数の認証情報が設定され、更に、認証情報毎に、時間条件、場所条件、及び通信状態条件が設定されている。但し、本実施の形態３における端末装置は、動作の点で、実施の形態２における端末装置と異なっている。

なお、本実施の形態３においても、端末装置の構成は、実施の形態１における端末装置１０と同様である。よって、以下の説明では、図２を参照する。また、各部の説明では、図２にされた符号も引用する。

ここで、図５を用いて、本実施の形態３における端末装置の動作について説明する。図５は、本発明の実施の形態３における端末装置の動作を示すフロー図である。また、本実施の形態３においても、端末装置を動作させることによって、認証方法が実施される。

まず、端末装置１０が起動するか、ロック状態にある端末装置に何らかの操作が行われる。これにより、図４に示すように、本実施の形態２では、認証処理部１２が、端末装置１０の画面上に、認証情報（ＩＤ及びパスワード）の入力画面を表示させ、ユーザが入力部１５を介して入力した情報を受け付ける（ステップＣ１）。

次に、認証処理部１２は、ステップＣ１で受け付けた情報のうちＩＤが、予め登録されている、いずれかの認証情報のＩＤと一致するかどうかを判定する（ステップＣ２）。ステップＣ２の判定の結果、ステップＣ１で受け付けたＩＤが、いずれの認証情報のＩＤとも一致しない場合は、後述のステップＣ６（認証処理）が実行される。

一方、ステップＣ１で受け付けたＩＤが、いずれかの認証情報のＩＤと一致する場合は、認証処理部１２は、一致したＩＤを認証条件設定部１３に通知する。これにより、認証条件設定部１３は、一致したＩＤに対応する、時間条件、場所条件、及び通信状態条件を特定する（ステップＣ３）。次に、認証条件設定部１３は、特定した条件のうち、少なくとも２つを選択し、選択した条件を認証条件とする（ステップＣ４）。

次に、認証条件判定部１１は、ステップＣ４で選択された認証条件が満たされているかどうかを判定する（ステップＣ５）。そして、認証条件判定部１１は、判定結果を認証処理部１２に出力する。

次に、認証処理部１２は、ステップＣ１で入力された情報を認証サーバに送信して、認証処理を実行する（ステップＣ６）。具体的には、認証処理部１２は、ステップＣ５において、全ての認証条件が満たされていると判定されている場合は、ステップＣ１で入力された情報と、予め登録されている、いずれかの認証情報とが一致しているかどうかを判定する。そして、判定の結果、一致している場合は、認証処理部１２は、ステップＣ１で入力された情報に一致している認証情報について認証を許可する。

一方、ステップＣ５において、全ての認証条件が満たされていないと判定されている場合は、認証処理部１２は、認証を拒否する。また、ステップＣ５において、全ての認証条件が満たされていると判定されている場合であっても、ステップＣ１で入力された情報と、予め登録されている認証情報とが一致していないと判定した場合は、認証処理部１２は、認証を拒否する。

その後、認証処理部は、ステップＡ４による認証結果を、例えば、ＯＳ１４に報告する（ステップＣ７）。また、このとき、認証が許可された場合は、ＯＳ１４は、端末装置１０の画面上に認証が許可されたことを表示する。一方、認証が拒否された場合は、ＯＳ１４は、認証が拒否されたことを端末装置１０の画面上に表示する。なお、認証が拒否された場合に、第三者が、認証情報に加えて、認証条件が存在することを知ることができないようにするため、認証が拒否された理由が画面上に表示されることはない。また、本実施の形態３においても、認証結果の報告先は、ＯＳ１４に限定されず、他のプログラムであっても良い。

このように、本実施の形態３においても、実施の形態２と同様に、１つの端末装置を業務用途と個人用途とに用いることが容易となり、更に、端末装置を複数のユーザが共同で使用する場合に有用である。但し、本実施の形態３では、最初の段階では、ＩＤのみの確認よるユーザ判定のみが行われ、認証条件の判定処理が迅速に勧められることになるため、結果、実施の形態２に比べて、認証処理にかかる時間を短縮することが可能となる。

また、本実施の形態３においても、ステップＣ６の実行後、認証条件判定部１１は、一定時間毎に、各認証条件が満たされている状態が継続しているかどうかを判定する。そして、各認証条件が満たされている状態が継続しなくなった場合は、認証条件判定部１１は、このことを認証処理部１２に通知する。これにより、認証処理部１２は、許可した認証を取り消し、ログアウト処理を実行する。また、本実施の形態３においても、実施の形態１で述べた変形例を適用することができる。

本実施の形態３におけるプログラムは、コンピュータに、図５に示すステップＣ１〜Ｃ７を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態３における端末装置と認証方法とを実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、認証条件判定部１１、認証処理部１２、及び認証条件設定部１３として機能し、処理を行なう。

また、本実施の形態３におけるプログラムを実行可能なコンピュータは、特に限定されない。コンピュータの具体例としては、スマートフォン、タブレット型端末装置、腕時計型端末装置、汎用コンピュータ等が挙げられる。

（コンピュータの構成）
ここで、実施の形態１〜３におけるプログラムを実行することによって、端末装置１０を実現するコンピュータについて図６を用いて説明する。図６は、本発明の実施の形態１〜３における端末装置を実現するコンピュータの一例を示すブロック図である。図６の例では、コンピュータ１１０は、スマートフォンである。

図６に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、タッチパネル１１４と、表示コントローラ１１５と、通信デバイス１１６ととを備える。これらの各部は、バス１１８を介して、互いにデータ通信可能に接続される。

ＣＰＵ１１１は、記憶装置１１３に格納された、本実施の形態におけるプログラム（コード）をメインメモリ１１２に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、例えば、コンピュータ読み取り可能な記録媒体（図４において図示せず）に格納された状態で提供される。更に、本実施の形態におけるプログラムは、通信デバイス１１６を介して接続されたインターネットから送信されてきても良い。

また、記憶装置１１３の具体例としては、フラッシュメモリ等の半導体記憶装置が挙げられる。表示コントローラ１１５は、ディスプレイ装置１１７と接続され、ディスプレイ装置１１７での表示を制御する。通信デバイス１１６は、ＣＰＵ１１１と、ネットワーク上の他の機器との間のデータ伝送を仲介する。

また、記録媒体の具体例としては、ＣＦ（Compact Flash（登録商標））及びＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記憶媒体、又はＣＤ−ＲＯＭ（Compact Disk Read Only Memory）などの光学記憶媒体が挙げられる。

以上のように、本発明によれば、端末装置が第三者の手に渡ってしまった場合であっても、セキュリティを確実に確保することができる。本発明は、スマートフォン、タブレット型の端末装置、腕時計型の端末装置、ノート型コンピュータといった、携帯可能な端末装置に有用となる。

１０ 端末装置
１１ 認証条件判定部
１２ 認証処理部
１３ 認証条件設定部
１４ オペレーティングシステム
１５ 入力部
１６ 時刻検出部
１７ 位置検出部
１８ 通信部
１１０ コンピュータ
１１１ ＣＰＵ
１１２ メインメモリ
１１３ 記憶装置
１１４ タッチパネル
１１５ 表示コントローラ
１１６ 通信デバイス
１１７ ディスプレイ装置
１１８ バス

Claims (21)

1. 認証機能を有する端末装置であって、
   当該端末装置において入力操作が行われた時間が、設定された時間帯にあることを求める第１の条件、当該端末装置が位置している場所が、設定された場所であることを求める第２の条件、及び当該端末装置の通信状態が、設定された状態にあることを求める第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する、認証条件判定部と、
   前記認証条件判定部によって前記少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する、認証処理部とを、
   備えている、ことを特徴とする端末装置。
2. 前記認証処理部は、前記認証処理において、外部から入力された情報と予め登録されている認証情報とが一致しているかどうかを判定し、一致していることを条件に、認証を許可する、
   請求項１に記載の端末装置。
3. 前記第１の条件、前記第２の条件、及び前記第３の条件うち、少なくとも２つを選択し、選択した条件を認証条件として設定する、認証条件設定部を、更に備え、
   前記認証条件判定部は、前記認証条件設定部によって設定された前記認証条件が満たされているかどうかを判定する、
   請求項１または２に記載の端末装置。
4. 前記認証条件設定部が、前記第１の条件、前記第２の条件、及び前記第３の条件のうち、１つを常時選択し、残りの２つの条件のうち一方又は両方をランダムに選択する、
   請求項３に記載の端末装置。
5. 複数の前記認証情報が登録され、
   複数の前記認証情報それぞれ毎に、前記第１の条件、前記第２の条件、及び前記第３の条件が設定されており、
   前記認証条件判定部は、複数の前記認証情報のいずれかが、外部から入力された情報と一致する場合に、一致する前記認証情報に対応する、前記少なくとも２つの条件について、当該条件が満たされているかどうかを判定し、
   前記認証処理部は、一致する前記認証情報について認証を許可する、
   請求項２に記載の端末装置。
6. 複数の前記認証情報が登録され、
   複数の前記認証情報それぞれ毎に、前記第１の条件、前記第２の条件、及び前記第３の条件が設定されており、
   前記認証条件判定部は、外部から入力された情報に基づいて、判定対象となる前記第１の条件、前記第２の条件、及び前記第３の条件を特定し、特定した前記第１の条件、前記第２の条件、及び前記第３の条件のうち、前記少なくとも２つの条件について、当該条件が満たされているかどうかを判定し、
   前記認証処理部は、前記認証条件判定部によって満たされていると判定された当該条件に対応する前記認証情報を特定し、外部から入力された情報と、特定した前記認証情報とが一致していることを条件に、認証を許可する、
   請求項２に記載の端末装置。
7. 前記認証条件判定部が、前記少なくとも２つの条件が満たされていると判定した後に、更に、前記少なくとも２つの条件が満たされている状態が継続しているかどうかを判定し、
   前記認証処理部が、前記認証条件判定部が、前記少なくとも２つの条件が満たされている状態が継続していないと判定した場合に、許可した認証を取り消す処理を実行する、
   請求項１〜６のいずれかに記載の端末装置。
8. 端末装置における認証方法であって、
   （ａ）前記端末装置において入力操作が行われた時間が、設定された時間帯にあることを求める第１の条件、前記端末装置が位置している場所が、設定された場所であることを求める第２の条件、及び前記端末装置の通信状態が、設定された状態にあることを求める第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する、ステップと、
   （ｂ）前記（ａ）のステップによって前記少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する、ステップとを、
   有する、ことを特徴とする認証方法。
9. 前記（ｂ）のステップにおいて、外部から入力された情報と予め登録されている認証情報とが一致しているかどうかを判定し、一致していることを条件に、認証を許可する、
   請求項８に記載の認証方法。
10. （ｃ）前記第１の条件、前記第２の条件、及び前記第３の条件うち、少なくとも２つを選択し、選択した条件を認証条件として設定する、ステップを、更に有し、
    前記（ａ）のステップにおいて、前記（ｃ）のステップで設定された前記認証条件が満たされているかどうかを判定する、
    請求項８または９に記載の認証方法。
11. 前記（ｃ）のステップにおいて、前記第１の条件、前記第２の条件、及び前記第３の条件のうち、１つを常時選択し、残りの２つの条件のうち一方又は両方をランダムに選択する、
    請求項１０に記載の認証方法。
12. 複数の前記認証情報が登録され、
    複数の前記認証情報それぞれ毎に、前記第１の条件、前記第２の条件、及び前記第３の条件が設定されており、
    前記（ａ）のステップにおいて、複数の前記認証情報のいずれかが、外部から入力された情報と一致する場合に、一致する前記認証情報に対応する、前記少なくとも２つの条件について、当該条件が満たされているかどうかを判定し、
    前記（ｂ）のステップにおいて、一致する前記認証情報について認証を許可する、
    請求項９に記載の認証方法。
13. 複数の前記認証情報が登録され、
    複数の前記認証情報それぞれ毎に、前記第１の条件、前記第２の条件、及び前記第３の条件が設定されており、
    前記（ａ）のステップにおいて、外部から入力された情報に基づいて、判定対象となる前記第１の条件、前記第２の条件、及び前記第３の条件を特定し、特定した前記第１の条件、前記第２の条件、及び前記第３の条件のうち、前記少なくとも２つの条件について、当該条件が満たされているかどうかを判定し、
    前記（ｂ）のステップにおいて、当該条件が満たされていると判定された当該条件に対応する前記認証情報を特定し、外部から入力された情報と、特定した前記認証情報とが一致していることを条件に、認証を許可する、証を許可する、
    請求項９に記載の認証方法。
14. （ｄ）前記（ａ）のステップで、前記少なくとも２つの条件が満たされていると判定した後に、更に、前記少なくとも２つの条件が満たされている状態が継続しているかどうかを判定する、ステップと、
    （ｅ）前記（ｄ）のステップで、前記少なくとも２つの条件が満たされている状態が継続していないと判定した場合に、許可した認証を取り消す、ステップと、
    を更に有している、請求項８〜１３のいずれかに記載の認証方法。
15. コンピュータによって認証を行うためのプログラムであって、
    前記コンピュータに、
    （ａ）前記コンピュータにおいて入力操作が行われた時間が、設定された時間帯にあることを求める第１の条件、前記コンピュータが位置している場所が、設定された場所であることを求める第２の条件、及び前記コンピュータの通信状態が、設定された状態にあることを求める第３の条件のうち、少なくとも２つの条件が満たされているかどうかを判定する、ステップと、
    （ｂ）前記（ａ）のステップによって前記少なくとも２つの条件が満たされていると判定されている場合に、認証処理を実行する、ステップとを、
    実行させるプログラム。
16. 前記（ｂ）のステップにおいて、外部から入力された情報と予め登録されている認証情報とが一致しているかどうかを判定し、一致していることを条件に、認証を許可する、
    請求項１５に記載のプログラム。
17. （ｃ）前記第１の条件、前記第２の条件、及び前記第３の条件うち、少なくとも２つを選択し、選択した条件を認証条件として設定する、ステップを、更に前記コンピュータに実行させ、
    前記（ａ）のステップにおいて、前記（ｃ）のステップで設定された前記認証条件が満たされているかどうかを判定する、
    請求項１５または１６に記載のプログラム。
18. 前記（ｃ）のステップにおいて、前記第１の条件、前記第２の条件、及び前記第３の条件のうち、１つを常時選択し、残りの２つの条件のうち一方又は両方をランダムに選択する、
    請求項１７に記載のプログラム。
19. 複数の前記認証情報が登録され、
    複数の前記認証情報それぞれ毎に、前記第１の条件、前記第２の条件、及び前記第３の条件が設定されており、
    前記（ａ）のステップにおいて、複数の前記認証情報のいずれかが、外部から入力された情報と一致する場合に、一致する前記認証情報に対応する、前記少なくとも２つの条件について、当該条件が満たされているかどうかを判定し、
    前記（ｂ）のステップにおいて、一致する前記認証情報について認証を許可する、
    請求項１６に記載のプログラム。
20. 複数の前記認証情報が登録され、
    複数の前記認証情報それぞれ毎に、前記第１の条件、前記第２の条件、及び前記第３の条件が設定されており、
    前記（ａ）のステップにおいて、外部から入力された情報に基づいて、判定対象となる前記第１の条件、前記第２の条件、及び前記第３の条件を特定し、特定した前記第１の条件、前記第２の条件、及び前記第３の条件のうち、前記少なくとも２つの条件について、当該条件が満たされているかどうかを判定し、
    前記（ｂ）のステップにおいて、当該条件が満たされていると判定された当該条件に対応する前記認証情報を特定し、外部から入力された情報と、特定した前記認証情報とが一致していることを条件に、認証を許可する、証を許可する、
    請求項１６に記載のプログラム。
21. （ｄ）前記（ａ）のステップで、前記少なくとも２つの条件が満たされていると判定した後に、更に、前記少なくとも２つの条件が満たされている状態が継続しているかどうかを判定する、ステップと、
    （ｅ）前記（ｄ）のステップで、前記少なくとも２つの条件が満たされている状態が継続していないと判定した場合に、許可した認証を取り消す、ステップと、
    を更に前記コンピュータに実行させる、請求項１５〜２０のいずれかに記載のプログラム。

Images