JP7223476B1 - ログイン管理システム - Google Patents

Abstract

【課題】ローカルデータベースの有無にかかわらず適用可能であり、ＩＣカードに記憶された情報が有意な情報として漏洩されない、セキュリティが高く、汎用性が高いログイン管理システムを提供すること。【解決手段】ＰＣ等へのログイン管理システム１において、ユーザ情報発生手段１００をなすＩＣカード等と、ＰＣ等に個別に接続されるユーザ情報読取手段２００をなすリーダとを備えさせた。属性と属性値とからなるユーザ情報を、属性値を属性と切り離して、ＩＣカード等には属性値のみを記憶させ、単独ではユーザ情報が特定できないようにした。ＩＣカード等が盗難され内部情報が解読されても、「属性値」が対応する「属性」から切り離されているため、有意な情報として漏洩されない。更に、ＩＣカードにはユーザ情報だけでなくユーザ権限情報の属性値を記憶させ、リーダにそれらの属性と共に権限属性値に対応した実行権限を記憶させた。【選択図】図１

Description

本発明は、ユーザＩＤ、パスワード、ユーザ権限等のユーザ情報が漏洩されにくいセキュリティの高いログイン管理システムに関する。ユーザ情報は文字・記号の組合せであってもよく、本人が知らないユーザ情報であってもログインに適用できるログイン管理システムに関する。

具体的には、ＩＣカード、携帯型端末機等（以下、ＩＣカードという）に、予めユーザ情報「例：data-○○××=abcd」をなす属性値「例：abcd」のみを、属性「例：data-○○××=」とは切り離して記憶させておき、近接通信によりＩＣカードリーダ、ＲＦＩＤリーダ等（以下、リーダという）を通して属性値を情報処理手段（以下、ＰＣ等という）に中継させるログイン管理システムに関する。

更に、リーダにユーザ情報をなす属性「例：data-○○××=」を記憶させておいて、ＩＣカードから取得した前記属性値「例：abcd」と結合させて、属性と属性値とからなるユーザ情報「例：data-○○××=abcd」として、リーダを介して情報処理手段に中継させるログイン管理システムに関する。このログイン管理システムによれば、ＩＣカードに属性値だけしか記憶されていないため、ＩＣカードが盗難され、ＩＣカード内の情報が解読されても、有意な情報が漏出せず、セキュリティが高い。

更に、ＩＣカードは生体認証機能付のＩＣカードとし、指紋認証等により生体認証されているときにのみ属性値を読み出し可能とさせ、属性値は暗号化領域に記憶させておくとよい。また、リーダとＩＣカードが近接通信しているときにのみ、ＩＣカードの属性値の読み取りが可能とされていると、更にセキュリティが高く好適である。

ここで、ユーザ情報とは、ユーザＩＤのほか、パスワード、電話番号、生年月日、職務権限、情報処理手段の実行権限等であってもよく限定されず、ユーザ情報は、ＰＣ等により生成させた組合せ記号であってもよい。また、ＰＣ等は、事務執務用に限らず、生産設備の駆動用等、用途が限定されないことは勿論のことである。

特許文献１には、第三者によるユーザの暗号鍵の盗難を防止するとともに、復号条件を満たすユーザだけがデータの内容を参照することを可能にした技術が開示されている。従来は、プログラムやシステム内で生成・使用される暗号鍵がメモリ上に読みだされ、実行されているときに、前記暗号鍵が外部から侵入された不正行為を行うマルウェアに盗難されるおそれがあった。

そのため、暗号鍵を解除する部署名や役職、担当業務等を指定した権限属性情報も、ＩＣカード内に保存し、データの暗号・復号・署名などの処理をＩＣカード内で行うこととされたが、ＩＣカードが管理センタにより管理されるため、権限属性情報が変更されたときに、対応に時間がかかるという課題が発生した。

そこで、特許文献１に記載の技術では、管理センタと特定ユーザが、ＩＣカード内の通常のユーザがアクセスできない記憶領域に個々のユーザの権限属性情報を有する暗号鍵を保存し、ＩＣカード内部でデータの暗号・復号を行い、対象ユーザが復号したデータに含まれる復号条件を満たしている場合のみ、復号したデータをＩＣカードの外部に出力するとしていた。

しかし、特許文献１に記載の技術によれば、ＩＣカード内にユーザのユーザ情報だけでなく、ユーザの部署名や役職、担当業務等を指定した権限属性情報も共に記憶され、ＩＣカードの中だけでユーザに係る情報が完結してしまうため、ＩＣカードの暗号が解読された場合には、ユーザ情報の全てが漏洩するリスクがあった。

特許文献２には、ユーザ設定情報の管理に要する負担を低減できるとする電子機器システムの技術が開示されている。この文献に記載の技術によれば、ユーザが携帯する端末装置にユーザ設定情報を記憶させ、ユーザがログインするときに端末装置から電子機器にユーザ設定情報を通信取得させることにより、電子機器毎のローカルデータベースにユーザ設定情報を登録しなくてもよいとされている。

しかし、特許文献２に記載の技術によっては、ユーザの認証情報が、個々の認証情報と、その分類とが組をなして端末機器に記憶されている。具体的には、個人毎のユーザＩＤはユーザＩＤの分類と組をなして登録され、個人毎のパスワードはパスワードの分類と組をなして登録されている。

同様に、ユーザ設定情報も、個々の設定情報とその分類とが組をなして端末機器に登録されている。そのため、個々の認証情報等が、どの分類に属する情報かを容易に知ることができ、端末機器の情報が漏洩したときには、第三者に認証情報を盗用される可能性があるという課題があった。

特許文献３には、本出願人による、ＰＣ等の情報表示のユーザ入力欄に、ユーザ情報を自動入力させるログイン管理システムの技術が開示されている。特許文献３に記載の技術は、まず、ＩＣカード等に複数組のユーザ情報と、ユーザ情報を格納させた格納部番号との組を予め記憶させておく。情報表示に表示されたユーザ入力欄の入力欄番号に、対応した格納部番号に記憶されたユーザ情報を中継する中継手段として、ＰＣ等の処理手段を機能させる。

そして、表示されている情報表示のユーザ入力欄に、ＩＣカード等とリーダとの近接により発生させた複数組のユーザ情報と格納部番号の組の中から、前記入力欄番号に対応した格納部番号に格納されたユーザ情報を中継させて、自動入力させている。

この技術によれば、ＰＣ等の表示手段に、ユーザＩＤ、パスワード、電話番号、メールアドレス、生年月日等のユーザ情報が、順位を特定しないで使い分けられていても対応でき好適であった。しかし、情報表示がされていない場合には適用できなかった。

非特許文献１には、ＩＣカードに指紋認証機能を備えさせ、指紋認証がされているときにだけＩＣカードに記憶されたパスワード等をＩＣリーダが読み取ることが許可される技術が開示されている。この文献に記載の技術によれば、ＩＣカード自体が指紋認証を行うため、既存の入退室管理装置等をそのまま使うことができ、生体情報を記憶するサーバも不要であり、情報漏洩のリスクも小さいとされている。

しかし、サーバを設けない場合には、個々の入退室管理装置の全てに、入退室を許可するか否かに係るユーザ情報を登録したローカルデータベースが必要であり、全ての装置についてデータベースの登録情報を最新、且つ、食い違いを起さないように個別に管理する必要があり、管理作業の負担が大きいという課題があった。

特許文献１：特開平１０－２００５２２号公報
特許文献２：特開２０１８－１５６４６１号公報
特許文献３：特許７１７８６８１号公報

非特許文献１：大日本印刷株式会社のホームページ，［令和４年１２月２７日検索］，ウェブサイト＜https://www.dnp.co.jp/news/detail/10159183_1587.html＞

本発明は、ローカルデータベースの有無にかかわらず適用可能であり、ＩＣカードに、ユーザＩＤやユーザ権限等の複数のユーザ情報の属性値だけを保存させ、ＩＣカードが盗難されて内部の情報が解読されても、ＩＣカードに記憶された情報が有意な情報として漏洩されない、セキュリティの高い、汎用性の高いログイン管理システムを提供することを課題とした。

本発明の第１の発明は、情報処理手段へのログイン管理システムにおいて、前記情報処理手段に個別に接続されるユーザ情報読取手段と、ユーザ情報発生手段とを備え、前記ユーザ情報発生手段が、第１記憶手段及び第１処理手段として機能され、前記ユーザ情報読取手段が、第２記憶手段及び第２処理手段として機能され、前記ユーザ情報読取手段と、前記ユーザ情報発生手段とが近接通信され、ユーザ情報が、属性と属性値とからなり、少なくとも一つの前記ユーザ情報をなす属性値が、単独では前記ユーザ情報の属性値であると特定できない状態で、第１記憶手段に記憶され、前記近接通信により、前記ユーザ情報読取手段が前記ユーザ情報発生手段から、前記属性値を取得し、第２処理手段が、取得した前記属性値を、第１記憶手段に記憶されている順で、前記ユーザ情報読取手段に取得させ、前記ユーザ情報読取手段が、取得した前記ユーザ情報をなす前記属性値を、前記情報処理手段に中継させてログインさせることを特徴としている。

ユーザ情報とは、ユーザに係る情報であればよく、ユーザＩＤ、パスワード、電子メールアドレス、生年月日、電話番号等の個人を特定できる情報に限定されず、ユーザのログイン対象機器、ユーザの情報処理手段の操作権限、例えば、閲覧だけ、編集まで、編集結果の承認等の権限を特定する値であってもよい。ユーザ情報は、文字・記号を組み合わせた値であってもよい。

ユーザ情報のすべてを属性と属性値とに切り離し、ＩＣカード等に属性値のみを記憶させる態様に限定されず、漏洩した場合に、単独で有意な情報となるユーザ情報を、属性と属性値とに切り離しておけばよい。例えば、漏洩されても有意な情報とはならない、ユーザが担当する生産設備の機器番号等は、属性と属性値とが一体にされたユーザ情報のままで、ＩＣカード等に記憶されていてもよい。

属性値の数は限定されず、ユーザを特定するためのユーザＩＤの属性値だけであってもよく、ユーザＩＤとパスワードの属性値であってもよく、電子メールアドレス等の属性値を含んでいてもよい。ＩＣカードとリーダが近接通信することにより、ユーザ情報の属性値が発生され、リーダを通してＰＣ等に中継される。ＩＣカードには、属性値は暗号化されて記憶されていると好適である。更に、ＩＣカードとリーダとが近接通信している状態においてのみ、ＩＣカードから情報が発生されれば、より好適である。

属性値は、リーダまでは記憶されている順で伝達されればよく、リーダからＰＣ等には、その順のまま中継させてもよく、リーダに記憶させておいた属性と属性値とを、予め定めた規則に基づいて結合させ、中継させるようにしてもよい。

第１の発明によれば、ＩＣカードが盗難されて内部の情報が解読されても、ＩＣカードに記憶された情報が有意な情報として漏洩されないだけでなく、ＩＣカードに記憶されている順序で、ユーザ情報の属性値をリーダが取得している。ユーザＩＤだけ、又はユーザＩＤとパスワードを使ってログインされる一般的なＰＣ等の場合には、リーダが取得した属性値を取得した順のままＰＣ等に中継させるだけでログインさせることができ、セキュリティが高く且つ簡易にログインが可能となるという有利な効果を奏する。

本発明の第２の発明は、第１の発明のログイン管理システムにおいて、第２記憶手段が、前記属性値に対応する属性を記憶し、第２処理手段が、ユーザ情報結合手段として機能し、前記ユーザ情報結合手段が、前記属性値と対応した前記属性とを一体に結合して、前記ユーザ情報とさせ、前記ユーザ情報読取手段が、前記情報処理手段に前記ユーザ情報を中継させることを特徴としている。

第２の発明によれば、ユーザ情報をなす属性と属性値とが切り離されて別の媒体に記憶されている。また、ＰＣに接続されたリーダの中で属性と属性値とを結合させて、有意なユーザ情報としてＰＣ等に中継させる。一体に結合させる結合の態様は限定されず、例えば、属性と属性値とを第１記憶手段に記憶された順序のままで結合させてもよく、属性と属性値に含められた共通な文字情報を有する属性と属性値を一体に結合するようにしてもよい。これにより、属性又は属性値が単独で盗難されてもユーザ情報が特定されないという高いセキュリティの状態で、リーダから有意なユーザ情報を中継させることができるという有利な効果を奏する。

本発明の第３の発明は、第２の発明のログイン管理システムにおいて、前記ユーザ情報が、複数からなり、各々のユーザ情報をなす属性値が、記憶されている順位を示す第１順位情報とともに第１記憶手段に記憶され、各々のユーザ情報をなす属性が、記憶されている順位を示す第２順位情報とともに第２記憶手段に記憶され、前記近接通信により、前記ユーザ情報読取手段が前記ユーザ情報発生手段から、各々の前記属性値と第１順位情報とを取得し、前記ユーザ情報結合手段が、第１順位情報と第２順位情報との対応に基づいて、前記属性値と前記属性とを一体に結合して前記ユーザ情報とさせることを特徴としている。

属性値に付与された第１順位と、属性に付与された第２順位との対応関係により、属性と属性値が結合されて有意なユーザ情報とされる。属性と属性値とは複数とされ、属性の１番目を属性値の１番目、属性の２番目を属性値の２番目というように、同じ順序で一体に結合させればよいが限定されない。

例えば、属性の１番目に、ダミーの属性を記憶させておき、属性の２番目からを、属性値の１番目からに結合させてもよい。属性と、属性値の数が異なっていてもよいことは勿論のことである。第３の発明によれば、簡易な対応付けにより属性と属性値とを結合して有意なユーザ情報とすることができるという効果を奏する。

本発明の第４の発明は、第２又は第３の発明のログイン管理システムにおいて、前記ユーザ情報が、特定ユーザ情報と特定ユーザ権限情報とからなり、第１記憶手段に、前記特定ユーザ情報に係る特定ユーザ属性値と、前記特定ユーザ権限情報に係る特定ユーザ権限属性値とが記憶され、第２記憶手段に、前記特定ユーザ情報に係る特定ユーザ属性と、前記特定ユーザ権限情報に係る特定ユーザ権限属性とが記憶され、前記近接通信により、前記ユーザ情報読取手段が前記ユーザ情報発生手段から、前記特定ユーザ属性値と前記特定ユーザ権限属性値とを取得し、前記ユーザ情報結合手段が、特定ユーザ情報結合手段と特定ユーザ権限結合手段として機能され、前記特定ユーザ情報結合手段が、前記特定ユーザ属性と前記特定ユーザ属性値とを一体に結合して、前記特定ユーザ情報とさせ、前記特定ユーザ権限結合手段が、前記特定ユーザ権限属性と前記特定ユーザ権限属性値とを一体に結合して、前記特定ユーザ権限情報とさせることを特徴としている。

第４の発明によれば、ユーザに係る特定ユーザ情報と、ユーザ権限に係る特定ユーザ権限情報とがユーザ情報とされ、夫々が属性と属性値とに切り離されている。特定ユーザ権限情報とは、具体的な実行権限ではなく、実行権限を特定する値であればよい。ユーザの複数のＰＣ等への実行権限を特定する値が同じである場合に好適である。ここで、実行権限とは、ＰＣ等にログインを許可し情報を閲覧させる権限、ＰＣ等が接続された生産装置の操作命令の編集権限、編集された操作命令の有効化権限等のＰＣ等の操作権限をいう。

第４の発明によれば、ユーザ毎に、複数のＰＣ等にログインする実行権限を特定する値が決まっている場合に適用でき、高いセキュリティを保ちつつ、ユーザに複数のＰＣ等に同一の権限でログインさせることができるという効果を奏する。

本発明の第５の発明は、第４の発明のログイン管理システムにおいて、第２処理手段が、前記ユーザ情報読取手段が個別に接続されている情報処理手段に係る前記ユーザの権限付与手段として機能され、第１記憶手段に、前記情報処理手段を特定する処理手段情報と前記特定ユーザ権限属性値とが組をなして記憶され、前記ユーザ情報読取手段が、前記特定ユーザ属性値と共に、前記処理手段情報と前記特定ユーザ権限属性値とを取得し、前記情報処理手段が、前記特定ユーザ権限属性値と組をなす処理手段情報により特定された情報処理手段である場合には、前記権限付与手段が、前記情報処理手段に、前記特定ユーザ属性値と前記特定ユーザ権限属性値とを中継させることを特徴としている。

第５の発明によれば、ＰＣ等とそのＰＣ等に係るユーザの実行権限を特定する値が組をなして、ユーザ毎に第１記憶手段に記憶されている。これにより、ＩＣカードが近接通信しているリーダが接続されている情報処理手段には、取得した処理手段情報と組をなしたユーザ権限属性値が特定され、ＰＣ毎に異なるユーザ権限が付与されていても、その権限範囲でそのＰＣ等にログインさせることができるという効果を奏する。

本発明の第６の発明は、第４の発明のログイン管理システムにおいて、第２記憶手段に、前記情報処理手段を操作する複数の実行権限が記憶され、第２処理手段が、実行権限付与手段として機能され、前記実行権限付与手段が、前記特定ユーザ権限属性値に対応した前記実行権限を前記ユーザに付与することを特徴としている。

第６の発明によれば、ＰＣ等の実行権限を特定する値と、いずれかが前記値に対応する複数の実行権限が、ＩＣカードに記憶されていることにより、ＰＣ等にローカルデータベースがなくても、ＰＣ等にログインさせるユーザの実行権限を付与することが可能であるという効果を奏する。

本発明の第７の発明は、第１から第３の発明のログイン管理システムにおいて、前記属性値が、第１記憶手段の暗号化記憶領域に暗号化された状態で記憶され、第１記憶手段及び第２記憶手段の少なくともいずれかに、復号鍵が記憶され、前記近接通信により、前記ユーザ情報読取手段から前記情報処理手段に、前記属性値が中継される前に、前記復号鍵により暗号化された属性値が復号されて中継されることを特徴としている。第７の発明によれば、ＩＣカードの暗号化記憶領域に、ユーザ情報をなす属性値が暗号化されて記憶されているため、ＩＣカードが盗難されても、その内容が閲覧されにくいという効果を奏する。

本発明の第８の発明は、第１から第３の発明のログイン管理システムにおいて、前記ユーザ情報発生手段が、生体認証機能を有し、前記ユーザ情報発生手段が前記生体認証機能により、真正なユーザを生体認証している期間にのみ、前記属性値を発生させることを特徴としている。第８の発明によれば、ＩＣカードが生体認証されている期間のみに属性値が発生されるため、盗難されたＩＣカードから属性値が流出しにくいという効果を奏する。

本発明の第９の発明は、第１から第３の発明のログイン管理システムにおいて、第２記憶手段が、ログイン試行の履歴を記録させる履歴記憶手段を備え、前記履歴記憶手段が、前記ユーザ情報発生手段から取得した前記属性値と、前記属性値を取得した取得時刻とを記憶させることを特徴としている。第９の発明によれば、リーダにログイン試行の履歴を記憶させるため、ログインの成否にかかわらず、ログイン試行の履歴が記憶できるという効果を奏する。

・第１の発明によれば、リーダがＩＣカードに記憶されている順序で、ユーザ情報の属性値を取得している。ユーザＩＤだけ又はユーザＩＤとパスワードを使ってログインされる一般的なＰＣ等の場合には、リーダが取得した属性値を取得した順のままＰＣ等に中継させるだけでログインさせることができ、セキュリティが高く且つ簡易にログインが可能となるという有利な効果を奏する。
・第２の発明によれば、属性又は属性値が単独で盗難されてもユーザ情報が特定されないという高いセキュリティの状態で、リーダから有意なユーザ情報を中継させることができるという有利な効果を奏する。

・第３の発明によれば、簡易な対応付けにより属性と属性値とを結合して有意なユーザ情報とすることができるという効果を奏する。
・第４の発明によれば、ユーザを特定させるだけでなく、そのユーザの権限値も、高いセキュリティ状態で特定できるという効果を奏する。

・第５の発明によれば、ＩＣカードが近接通信しているリーダが接続されている情報処理手段には、取得した処理手段情報と組をなしたユーザ権限属性値が特定され、ＰＣ毎に異なるユーザ権限が付与されていても、その権限範囲でそのＰＣ等にログインさせることができるという効果を奏する。
・第６の発明によれば、ＰＣ等の実行権限を特定する値と、いずれかが前記値に対応する複数の実行権限が、ＩＣカードに記憶されていることにより、ＰＣ等にローカルデータベースがなくても、ＰＣ等にログインさせるユーザの実行権限を付与することが可能であるという効果を奏する。

・第７の発明によれば、ＩＣカードの暗号化記憶領域に、ユーザ情報をなす属性値が記憶されているため、ＩＣカードが盗難されても、その内容が閲覧されにくいという効果を奏する。
・第８の発明によれば、ＩＣカードが生体認証されている期間のみに属性値が発生されるため、盗難されたＩＣカードから属性値が流出しにくいという効果を奏する。
・第９の発明によれば、リーダにログイン試行の履歴を記憶させるため、ログインの成否にかかわらず、ログイン試行の履歴が記憶できるという効果を奏する。

ログイン管理システムの説明図（実施例１）。 真正ユーザの特定から属性値を中継させるまでのフロー図（実施例１）。 ユーザ情報結合手段を備えたログイン管理システムの説明図（実施例２）。 属性と属性値とを結合させるまでのフロー図（実施例２）。 生産現場ノレイアウトの具体例（実施例３）。 実行権限を中継させるログイン管理システムの説明図（実施例３）。 実行権限を付与するまでのフロー図（実施例３）。

ＰＣ等へのログイン管理システムにおいて、ＰＣ等に個別に接続されるユーザ情報読取手段をなすリーダと、ユーザ情報発生手段をなすＩＣカード等とを備えさせた。属性と属性値とからなるユーザ情報のうち、属性から切り離して属性値のみをＩＣカード等に記憶させ、ユーザ情報が特定できないようにした。

ユーザ情報発生手段を、生体認証機能を備えるＩＣカード等とし、属性値を暗号化記憶部に暗号化させて記憶させると、セキュリティが高くなり好適である。更に、リーダに、ユーザ情報結合手段を備えさせると共に「属性」を記憶させ、属性と属性値とを一体にしてユーザ情報とさせてからＰＣ等に中継させると、生産設備のようにメーカー毎・型式毎にローカルデータベースの構造が異なる場合にも対応させやすい。いずれの場合も「属性値」が対応する「属性」から切り離されているため、ＩＣカード等が盗難され、内部情報が解読されても、有意な情報として漏洩されない。

実施例１では、ローカルデータベースを備えた情報処理手段に適用させるログイン管理システム１を、図１と図２を参照して説明する。ここでは、ユーザ情報発生手段で予め生体認証された真正ユーザが、ユーザ情報発生手段とユーザ情報読取手段とが近接通信している状態のみで、属性値の復号化を可能とさせる例を説明する。

図１は、ブロック図を使ったログイン管理システム１の説明図を示している。図１（Ａ）図は、ユーザＩＤだけの一つのユーザ情報でログインさせる情報処理手段Ａに適用させた場合を示し、図１（Ｂ）図は、ユーザＩＤとパスワードとの２つのユーザ情報でログインさせる情報処理手段Ｂに適用させた場合を示している。

図１では、理解を容易にするため、属性値の読取、中継、ローカルデータベース内での処理において伝達される情報について一点鎖線で示している。実施例２以下でも同様としている。図２は生体認証による真正ユーザの特定から、ユーザ情報をなす属性値を近接通信により発生させ、リーダから情報処理手段に中継させてログインさせるまでのフロー図を示している。

ログイン管理システム１は、ユーザ情報発生手段１００と情報処理手段に個別に接続されるユーザ情報読取手段２００とからなる。ユーザ情報発生手段１００は、ＩＣカード等であればよいが、これに限定されずスマートフォン、ウェアラブル端末機器等であってもよい。ユーザ情報読取手段２００は、ユーザ情報発生手段１００と近接通信可能な周知のリーダであればよい。近接通信とは、Ｗｉｆｉ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信手段であってもよく、接触による通信であってもよい。以下、ユーザ情報発生手段１００をＩＣカード１０とし、ユーザ情報読取手段２００をリーダ２０とした例を説明する。

ローカルデータベースが一つのユーザＩＤだけでログイン管理がされている場合（図１（Ａ）図参照）には、情報処理手段３００のローカルデータベース３０１には、予め判定用ユーザ情報が登録されている。ローカルデータベース３０１には、ユーザ毎に判定用ユーザ情報によりユーザＩＤを照合し、リーダから中継されたユーザＩＤとユーザの権限範囲に応じた操作を可能とさせる。

ローカルデータベースが、ユーザＩＤとパスワードによりログイン管理がされている場合（図１（Ｂ）図参照）には、情報処理手段３００のローカルデータベース３０１には、判定用ユーザ情報として、１番目に判定用ユーザＩＤが、２番目に判定用パスワードが登録されている（図１（Ｂ）図参照）。ここで情報処理手段は、事務用の汎用ＰＣであってもよく、生産設備の駆動用ＰＣであってもよく限定されない。ユーザＩＤとパスワードにより特定したユーザに、その権限範囲に応じた操作を可能とさせる。

ＩＣカード１０は、第１処理手段１１０と第１記憶手段１２０と生体判定情報記憶手段１３０とを備えている。第１処理手段は中央演算処理装置（ＣＰＵ）であればよく、第１記憶手段と生体判定情報記憶手段はＲＡＭ，ＲＯＭであればよい。第１記憶手段１２０は、少なくとも一部に暗号化記憶部１２１を備え、属性値を暗号化させた状態で記憶させている。暗号化の方式は、数字・記号の組み合わせ等からなる復号鍵が一致したときに暗号化情報を復号化させる方式であってもよく、公開鍵・暗号鍵方式であってもよく、限定されない。

第１処理手段１１０は、少なくともユーザから取得した生体情報が真正かを判定する生体判定手段１１１を備えている。生体判定手段１１１は、ＩＣカード１０がリーダ２０に近接されて、リーダから発信された電波により電力供給がされたときに作動され、ユーザから取得した生体情報と、生体判定記憶手段１３０に記憶させた生体判定情報とを照合させる。

真正なユーザから生体情報が取得されたときには、第１処理手段１１０は、リーダ２０に第１記憶手段１２０から属性値を読取ることを許可させる。真正なユーザ生体情報は、認証が容易な指紋とすると好適であるが、これに限定されない。例えば、ユーザ情報発生手段がスマートフォン等のときには、指紋のほか、静脈、声紋、顔、虹彩等であってもよい。

第１処理手段１１０は、暗号化させた属性値を予め復号化させてからリーダに通信させる場合には、復号化手段１１２としても機能させる。このときには、第１記憶手段１２０に復号鍵１２３も記憶させる。復号化の方式は、暗号化の方式と同様に限定されない。例えば、リーダから電力供給用の電波を受信するときにあわせて、リーダから復号化のための数字・記号等を取得し、それと予め記憶させた復号鍵１２３とを照合させ、両者が対応しているときにだけ復号化させる等とすればよい。

さて、ＩＣカード等の第１記憶手段１２０は、属性値１２２を暗号化させた状態で記憶させる暗号化記憶部１２１を備えている。ここでは、暗号化記憶部１２１には、ユーザＩＤに係る属性値とパスワードに係る属性値とを、単独では「どのユーザ情報の属性値」かが特定できない状態で、且つ、ユーザＩＤに係る属性値、パスワードに係る属性値の順に記憶させている。属性値の記憶順序は、ローカルデータベース３０１の判定用ユーザ情報の記憶順序に対応させている。

具体的には、暗号化記憶部の「１」番目には、ユーザＩＤ情報「ユーザＩＤ＝abcd」のうち、属性「ユーザＩＤ＝」から切り離された属性値「abcd」だけを暗号化させた状態で記憶させている。暗号化記憶部の「２」番目には、パスワード情報「パスワード＝1234」のうち、属性「パスワード＝」から切り離された属性値「1234」だけを暗号化させた状態で記憶させている。

第１処理手段１１０を復号化手段１１２として機能させる場合には、生体認証によりＩＣカード１０を携帯するユーザが真正なユーザと特定され、且つ、復号化が許可されたときにだけ、復号化させた属性値「abcd」と「1234」とを、第１記憶手段１２０に記憶させた順序のままで、リーダ２０に伝達させる。一方、リーダ２０を復号化手段として機能させるときには、第１処理手段１１０は、真正なユーザと特定されたときに、暗号化させたままの属性値「（暗号）abcd」と「（暗号）1234」とを、ＩＣカードに記憶させた順序のままで、リーダ２０に伝達させる。

ユーザ情報読取手段２００をなすリーダ２０は、第２処理手段２１０と第２記憶手段２２０とを備えている。第２処理手段はＣＰＵ等であればよく、第２記憶手段はＲＯＭ、ＲＡＭ等であればよい。第２処理手段２２０が、ＩＣカード１０等から取得した属性値を、第１記憶手段１１０に記憶されている順序、すなわち「abcd」、「1234」の順序のままで、情報処理手段３００に中継させる。

ローカルデータベース３０１（図１（Ａ）図参照）は、判定用ユーザＩＤ３０２のみを照合させる構造であるため、先の順序で中継された「abcd」だけを照合し、後の順序で中継された属性値「1234」は照合しない。詳細には、ローカルデータベース３０１において、先の順序で中継された属性値「abcd」をユーザＩＤ情報にかかる属性値として、予め登録させた判定用ユーザＩＤ３０２と照合させる。属性値と判定用ユーザ情報とが一致したときには真正なユーザとして、情報処理手段３００を、予め判定用ユーザＩＤに対応付けた権限３０３の範囲で操作可能とさせる。

一方、ユーザＩＤとパスワードによりログイン管理をするローカルデータベース３０１（図１（Ｂ）図参照）の場合は、２要素を照合させる構造であるため、１番目の順序で中継された「abcd」と、２番目の順序で中継された属性値「1234」を、中継された順序で照合させる。詳細には、ローカルデータベース３０１において、先に中継された属性値「abcd」を、ローカルデータベースの１番目に登録されているユーザＩＤに係る属性値とみなして、判定用ユーザＩＤ３０２と照合させる。

後に中継された属性値「1234」を、ローカルデータベースの２番目に登録されているパスワード情報に係る属性値とみなして、判定用パスワード３０４と照合させる。いずれの属性値ともが判定用ユーザ情報と一致したときには、真正なユーザとして、情報処理手段３００を、予め判定用ユーザ情報に対応付けた権限３０３の範囲で操作可能とさせる。

また、第２処理手段２１０は、リーダで暗号化された属性値を復号化させるときには、復号化手段２１１としても機能させる。この場合には、第２記憶手段２２０に記憶させた復号鍵２２１により、暗号化された属性値を復号化させればよい。

次に、リーダ２０がＩＣカード１０から属性値を読取って情報処理手段３００に中継するまでの全体フローを、図２を参照して説明する。ここでは、理解を容易にするため、第２処理手段２１０が復号化手段として機能する場合を例に説明する。まずステップ１０で、リーダとＩＣカードとが近距離無線通信可能な距離まで近接されたことが検知され、属性値の読取が開始される（Ｓ１０）。ステップ２０に進み、リーダから電波が発信され、ＩＣカードを作動させるための電源を供給させる（Ｓ２０）。

ステップ３０では、生体判定手段がユーザから生体情報を取得する（Ｓ３０）。ステップ４０に進み、生体情報と予め登録された生体判定情報とを照合し、生体情報により真正なユーザかを判定する（Ｓ４０）。真正なユーザの場合には、ステップ５０に進み、ＩＣカードから属性値の読取ができる状態となる（Ｓ５０）。ステップ６０に進み、リーダが、ＩＣカードから暗号化されたままの属性値「（暗号）abcd」と属性値「（暗号）1234」とを、第１記憶手段に記憶させた順序のまま、近距離無線通信により取得する（Ｓ６０）。

ステップ７０に進み、リーダ内で復号化がされ、ＩＣカードから取得した属性値「（暗号）abcd」と属性値「（暗号）1234」とが、属性値「abcd」と属性値「1234」とに復号化される（Ｓ７０）。ステップ８０に進み、第２処理手段が、取得した属性値「abcd」と属性値「1234」とを、第１記憶手段に記憶されている順序のまま情報処理手段に中継させる（Ｓ８０）。ステップ８０まででリーダによる中継処理は完了する。

ステップ９０に進み、情報処理手段のローカルデータベースが、属性値「abcd」をユーザＩＤ情報とみなし、属性値「1234」をパスワード情報とみなし、属性値「abcd」を判定用ユーザＩＤと、属性値「1234」を判定用パスワードと照合させる（Ｓ９０）。ローカルデータベースに登録されている値が中継された場合には、ステップ１００に進み、情報処理手段が判定用ユーザ情報に対応付けされた権限範囲で操作可能な状態となる（Ｓ１００）。一方、ステップ４０において、生体情報が真正なユーザでないと判定された場合と、ステップ９０において属性値が、ローカルデータベースに登録された値以外であると判定された場合とには、ステップ１１０に進み、処理を終了させる（Ｓ１１０）。

実施例２では、ユーザ情報結合手段を備えたログイン管理システム２を、図３と図４を参照して説明する。図３は、ブロック図を使ったログイン管理システム２の説明図を示している。図４はユーザ情報結合手段が、属性値と属性とを結合させるフロー図を示している。実施例２以下では、理解を容易にするため暗号化・生体認証に係る構成について説明と図示を省略しているが、暗号化・生体認証に係る構成を備えてもよいことは勿論のことである。

ログイン管理システム２では、ユーザ情報が複数からなり、リーダ２０にユーザ情報結合手段２１２が備えられる。ユーザ情報結合手段２１２が、ＩＣカード１０から取得した「属性値」に、第２記憶手段２２０に記憶させた「属性」２２２を結合させて、一体のユーザ情報とさせてから情報処理手段３００に中継させている。情報処理手段３００では、判定用ユーザ情報と共通する属性と結合された属性値が、ローカルデータベース３０１に登録されているかを照合させている。

ＩＣカードの記憶手段である第１記憶手段１２０には、各々のユーザ情報をなす暗号化された「属性値」１２２が、夫々の第１順位情報１２４とともに記憶されている。ここで「属性値が第１順位情報とともに記憶される」とは、暗号化記憶部の１番目にユーザＩＤをなす属性値「abcd」を、２番目にパスワードをなす属性値「1234」等のように、属性値に運用者が定めた規則によって順位付けをしていることをいい、属性値には第１順位情報は含まれない。

リーダの記憶手段である第２記憶手段２２０には、各々のユーザ情報をなす「属性」２２２が、夫々の第２順位情報２２３とともに記憶されている。属性値１２２に対応する属性２２２は、「ユーザＩＤ＝」、「パスワード＝」等の一般的な属性であればよいが、「ＢＯＸ Ｎｏ・・」のような、ローカルデータベースに応じた属性であってもよい。

「属性」２２２と「属性値」１２２とを同一順位で対応させてもよいが、「属性」の第１順位に「ダミー」を登録しておいて、「属性値」の第１順位より、一つ大きい「属性」の第２順位を対応させるようにしてもよい。順位を変えることにより、「属性」と「属性値」の対応関係がより推定されにくくなり、セキュリティが高くなる。

なお、順位情報に変えて、対をなす属性値と属性とに共通な文字情報を含むようにし、共通な文字情報を有する属性と属性値とを一体に結合させてもよい。例えば、ユーザＩＤに係る属性値と属性のみに共通する文字情報、例えば「Ｕ」を含む配列にする等である。

ここでは、リーダ２０から情報処理手段３００にユーザ情報が中継されるときに、不正に情報が他の機器に取得されても、直ちにどのユーザ情報に対応しているかが解読されないように、ローカルデータベース特有の属性「ＢＯＸ Ｎｏ１」、「ＢＯＸ Ｎｏ２」、・・、としている。

第２処理手段２１０は、ユーザ情報結合手段２１２として機能され、第１順位情報１２４と第２順位情報２２３との対応に基づいて、属性値１２２と属性２２２とを一体に結合させてユーザ情報とさせる。具体的には、第１順位情報の「１番目」に対応する属性値「abcd」と、第２順位情報の「１番目」に対応する属性「ＢＯＸ Ｎｏ１」とを一体に結合させてユーザ情報「ＢＯＸ Ｎｏ１＝abcd」とする。

同様に、第１順位情報の「２番目」に対応する属性値「1234」と、第２順位情報の「２番目」に対応する属性「ＢＯＸ Ｎｏ２」とを一体に結合させてユーザ情報「ＢＯＸ Ｎｏ２＝1234」とする。ユーザ情報に結合された属性と属性値は、情報処理手段に中継される。

情報処理手段３００のローカルデータベース３０１には、予め２要素以上の判定用ユーザ情報が、権限３０３の範囲と対応付けされて登録されている。判定用ユーザ情報は、判定用ユーザＩＤ、判定用パスワードが好適である。このほか、ユーザの氏名、所属・役職、生年月日、電子メールアドレス等が登録されてもよい。

またローカルデータベースにおいて、ユーザ毎の判定用ユーザＩＤには、ユーザＩＤ属性に相当する「ＢＯＸ Ｎｏ１」の属性を付与させ、判定用パスワードにはパスワード属性に相当する「ＢＯＸ Ｎｏ２」の属性を付与させている。３以上のユーザ情報が中継されるときには、例えば、判定用「所属・役職」情報に「ＢＯＸ Ｎｏ３」の属性を付与させる等とすればよい。

リーダ２０からユーザ情報「ＢＯＸ Ｎｏ１＝abcd」が中継されたときには、ローカルデータベース３０１において属性「ＢＯＸ Ｎｏ１」を含む判定用ユーザ情報の範囲、すなわち判定用ユーザＩＤ３０２の範囲で照合を実行する。ユーザ情報「ＢＯＸ Ｎｏ２＝1234」の場合には、判定用パスワード３０４の範囲で照合を実行する。ユーザ情報が全て真正な場合にはログインさせ、ユーザ権限はローカルデータベースに基づいて実行処理させればよい。

次に、ユーザ情報結合手段２１２により属性と属性値とを結合させるフローを、図４を参照して説明する。ステップ５０までと、ステップ９０以下は、実施例１の図２に示したフローと同様であるため説明を省略する。属性値が暗号化されている場合には、ステップ２００とステップ２１０の間に、属性値を復号化させるステップ７０を含んでもよい。

まずステップ２００で、リーダが、第１記憶手段から属性値と第１順位情報とを取得する（Ｓ２００）。ステップ２１０に進み、第２記憶手段から第２順位情報と属性とを読出す（Ｓ２１０）。ステップ２２０に進み、第１順位情報と第２順位情報とを対応させる（Ｓ２２０）。ステップ２３０に進み、夫々の順位情報が対応する属性値と属性とを結合させる（Ｓ２３０）。ステップ２４０では、結合させたユーザ情報を情報処理装置に中継させ（Ｓ２４０）、ステップ９０に進む。

実施例３では、機器へのログイン環境が混在する場合に適用されるログイン管理システム３を、図５から図７を参照して説明する。図５は、生産現場の機器のレイアウトを示している。図６（Ａ）図は、ログイン管理システム３のＩＣカードから発生させた権限値に対応した実行権限により、スタンドアロン機器にログインさせる場合のブロック図を示している。図６（Ｂ）図は、サーバでユーザ情報を照合させて、サーバに記憶されている実行権限により、製造ラインを構成する生産設備機器にログインする場合の説明図を示し、図７は、実行権限を付与するまでのフロー図を示している。

生産現場は、複数の生産設備機器１００２，・・が配列されてなる製造ライン１００１だけでなく、研究・開発用のスタンドアロン機器１００３，・・等も混在して配設されている（図５参照）。図５では、Ａ，Ｂ，Ｃ，Ｄが製造ラインをなす生産設備機器１００２を駆動させる情報処理手段３００を示し、ａ，ｂ，ｃ，ｄがリーダ２０を示している。Ｘ，Ｙはスタンドアロン機器を駆動させる情報処理手段３００を示し、ｘ，ｙがリーダ２０を示している。

生産設備機器１００２を駆動させる情報処理手段Ａ，Ｂ，Ｃ，Ｄについては、サーバ１００４とネットワーク接続させている。サーバにデータベースを備えさせておくことにより、ユーザ情報を統括管理させることができるため、実施例１，２のように、ユーザＩＤとパスワード等を伝達させてログインさせることができる。

一方、研究・開発を目的とする機器の場合には、よりセキュリティを高く維持するためネットワークに接続させないで、スタンドアロン機器のまま使用されることがある。そこで実施例３では、リーダから、スタンドアロン機器１００３に、ユーザ情報と共にユーザに付与させる実行権限も中継させて、ローカルデータベースを有していない情報処理手段Ｘ，Ｙであっても、実行権限に応じた範囲で情報処理手段３００の操作ができるようにログインさせるようにした。

以下、ログイン管理システム３の構成について、まずスタンドアロン機器１００３にログインする場合を、図６（Ａ）図を参照して説明する。ＩＣカード１０の第１記憶手段１２０には、特定ユーザ属性値１２５のほか、処理手段情報１２６と特定ユーザ権限属性値１２７とが組をなして記憶されている。第１記憶手段１２０には、ユーザＩＤ情報をなす特定ユーザ属性値１２５として属性値「abcd」が記憶され、パスワード情報をなす特定ユーザ属性値「1234」が記憶されている。

特定ユーザ権限属性値１２７は、処理手段毎に処理手段情報１２６と組をなして記憶される。具体的には、情報処理手段Ｘについては、処理手段情報「Ｘ」と特定ユーザ権限属性値「kanri」とが組をなし、情報処理手段Ｙについては、処理手段情報「Ｙ」と特定ユーザ権限属性値「ippan」とが組をなして記憶されている。特定ユーザ権限属性値は、文字に限定されず、数字・記号、これらの組み合わせであってもよい。

リーダ２０をなす第２処理手段２１０は、ユーザ情報結合手段２１２、権限付与手段２１３、実行権限付与手段２１４として機能される。ユーザ情報結合手段２１２は、特定ユーザ情報結合手段２１５、特定ユーザ権限結合手段２１６として機能される。

特定ユーザ情報結合手段２１５は、特定ユーザ属性値１２５、例えば「abcd」，「1234」と、特定ユーザ属性値２２４、例えば「ユーザＩＤ=」，「パスワード=」とを夫々一体に結合して、特定ユーザ情報「ユーザＩＤ=abcd」，「パスワード=1234」という特定ユーザ情報に結合させる。

特定ユーザ権限属性値１２７は、ＩＣカードの第１記憶手段に処理手段情報毎に記憶される。リーダの特定ユーザ権限結合手段２１６は、処理手段情報毎に、ＩＣカードから取得した特定ユーザ権限属性値１２７、例えば「kanri」又は「ippan」と、リーダに記憶している特定ユーザ権限属性２２5、例えば「権限ＩＤ=」とを一体に結合して、「権限ＩＤ=kanri」又は「権限ＩＤ=ippan」という特定ユーザ権限情報に結合させる。

具体的には、情報処理手段３００「Ｘ」に接続されるリーダ２０「ｘ」であれば、「Ｘ」という処理手段情報と組をなしている特定ユーザ権限属性値１２７「kanri」を、特定ユーザ権限属性２２５「権限ＩＤ＝」と結合させ、特定ユーザ権限情報を「権限ＩＤ=kanri」とする。

情報処理手段「Ｘ」については、特定ユーザ情報として「ユーザＩＤ=abcd」，「パスワード=1234」、特定ユーザ権限情報として情報処理手段「Ｘ」と組をなす「権限ＩＤ=kanri」が中継される。特定ユーザ情報と特定ユーザ権限情報は、上記のとおり、第１記憶手段に記憶された順序のまま結合させてもよいが、実施例２に示す順位情報に基づいて対応付けてもよい。

リーダの第２処理手段がなす実行権限付与手段２１４は、第２記憶手段２２０に記憶させている複数の実行権限２２６のうち、特定ユーザ権限属性値１２７に対応する実行権限をユーザに付与させる。具体的には、特定ユーザ権限情報の属性値が「kanri」である場合には「承認」の実行権限を、「ippan」である場合には「編集」の実行権限を、「syokutaku」である場合には「閲覧」の実行権限を付与させる等である。

ここで「承認」とは、生産設備機器の駆動条件の変更を確定させる権限をいう。「編集」とは駆動条件を変更する権限をいう。「閲覧」とは駆動条件が変更できない権限をいう。ユーザに応じた実行権限２２６が情報処理手段３００に中継され、その実行権限に基づいてログインがされるため、情報処理手段がスタンドアロン機器であっても、情報処理手段毎に実行権限を変えてログインさせることができる。

なお、既に情報処理手段側にデータベース１００５が構築されている製造ライン側のＡ，Ｂ，Ｃ，Ｄの場合（図６（Ｂ）図参照）には、権限付与手段により中継された特定ユーザ権限属性値１２７に基づいて、第２処理手段で実行権限付与手段２１４により付与される実行権限と同一の実行権限をデータベースにより許可すればよい。これにより、サーバ１００４のデータベースで統合された生産設備機器１００２と、スタンドアロン機器１００３とが混在している環境であっても、同一構成のログイン管理システムで対応することができる。

第２記憶手段２２０には、前記のように、１番目にユーザＩＤに係る特定ユーザ属性２２４が、２番目にパスワードに係る特定ユーザ属性２２４が、３番目に特定ユーザ権限属性２２５が記憶され、更に実行権限２２６が記憶されている。このほか、第２記憶手段２２０は、ログイン試行の履歴を記憶する履歴記憶手段２３０を備えている。履歴記憶手段２３０は、少なくともＩＣカード１０から取得した特定ユーザ属性値と取得時刻とを記憶させている。

リーダ２０にログイン試行の履歴を記憶させるため、情報処理手段３００にローカルデータベースが構築されておらず、ログイン試行の履歴がローカルデータベースに記録できない場合であっても、履歴情報を残すことができる。

また、権限違反ＩＣカード９９のように、リーダ２０からユーザ情報が情報処理手段に中継されない場合であっても、読み取った履歴を残すことができる。いずれかのログイン条件を充たさなかった場合に、権限違反として、権限違反ＩＣカード９９のユーザの属性値を時刻情報と共にログイン失敗の記録を残せばよい。

ここで、情報処理手段がサーバを含み、ネットワーク接続されたサーバ１００４においてログイン管理される場合を、図５と図６（Ｂ）図を参照して説明する。サーバ１００４は、情報処理手段３００，・・とインターネット通信又は構内ＬＡＮにより接続されている。各々の情報処理手段には、リーダ２０，・・が個別に接続されている。ＩＣカード１０がリーダと近接通信されたときには、まずユーザ情報が情報処理手段に中継され、ユーザ情報と送信元情報とがネットワークを介してサーバ１００４に取得される。

サーバ内のデータベース１００５にて判定用ユーザ情報とユーザ情報とを照合させ、真正なユーザである場合には、特定ユーザ権限属性値の範囲でログインを許可する情報を情報処理手段に送信し、ユーザを情報処理手段にログインさせる。ここでサーバに取得させる情報は、ユーザＩＤとパスワードがあれば足りるが、特定ユーザ権限属性値と実行権限も送信させてもよい。

前記のように、サーバ１００４にネットワーク接続される生産設備機器１００２と、スタンドアロン機器１００３とが混在する生産現場１０００で、多様なログイン環境であっても、ユーザが一つのＩＣカードを使って、いずれの機器にもログインすることができる。

次に、実行権限を付与するまでのフローを、図７を参照して説明する。ここではリーダ２０「ｘ」がスタンドアロン機器１００３を駆動させる情報処理手段３００「Ｘ」にログインする場合を例に説明する。ステップ５０までと、ステップ９０以下は、実施例１の図２に示したフローと同様であるため説明を省略する。特定ユーザ属性値等が暗号化されている場合には、ステップ３００とステップ３１０の間に、属性値を復号化させるステップ７０を含んでもよい。

まずステップ３００で、リーダ「ｘ」が、第１記憶手段から特定ユーザ属性値と、組をなす特定ユーザ権限属性値と処理手段情報とを取得させる（Ｓ３００）。ステップ３１０に進み、処理手段情報を照合させる（Ｓ３１０）。情報処理手段に一致している処理手段情報がある場合には、ステップ３２０に進む。

ステップ３２０では、第１記憶手段の１番目に記憶された特定ユーザ属性値「abcd」と、第２記憶手段の１番目に記憶された特定ユーザ属性「ユーザＩＤ＝」とを一体に結合させて、ユーザＩＤに係る特定ユーザ情報「ユーザＩＤ＝abcd」とさせる（Ｓ３２０）。ステップ３３０に進み、第１記憶手段の２番目に記憶された特定ユーザ属性値「1234」と、第２記憶手段の２番目に記憶された特定ユーザ属性「パスワード＝」とを一体に結合させて、パスワードに係る特定ユーザ情報「パスワード＝1234」とさせる（Ｓ３３０）。

ステップ３４０に進み、第１記憶手段において処理手段情報「Ｘ」と組をなす特定ユーザ権限属性値「kanri」と、第２記憶手段の特定ユーザ権限属性「権限ＩＤ＝」とを一体に結合させて、特定ユーザ権限情報「権限ＩＤ＝kanri」とさせる（Ｓ３４０）。ステップ３５０に進み、特定ユーザ権限属性値「kanri」に対応した実行権限「承諾」を付与させる（Ｓ３５０）。

ステップ３６０に進み、ログイン試行の履歴として、属性値と取得時刻とを共に記録させる（Ｓ３６０）。ステップ３１０において、情報処理手段に一致している処理手段情報がなかったときには、権限違反によりログイン試行がされたとして、ステップ３６０に進み、ログイン失敗の履歴として属性値と取得時刻を共に記録させる（Ｓ３６０）。

（その他）
・今回開示された実施の形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の技術的範囲は、上記した説明に限られず特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
・第１記憶手段に、属性値を列方向に記憶させた例を示しているが、行方向に記憶させてもよいことは勿論のことである。第２記憶手段についても同様である。

１，２，３…ログイン管理システム、
１００…ユーザ情報発生手段、２００…ユーザ情報読取手段、１０…ＩＣカード、
１１０…第１処理手段、１１１…生体判定手段、１１２…復号化手段、
１２０…第１記憶手段、１２１…暗号化記憶部、１２２…属性値、
１２３…復号鍵、１２４…第１順位情報、１２５…特定ユーザ属性値、
１２６…処理手段情報、１２７…特定ユーザ権限属性値、
１３０…生体判定情報記憶手段、
２０…リーダ、２１０…第２処理手段、２１１…復号化手段、
２１２…ユーザ情報結合手段、２１３…権限付与手段、２１４…実行権限付与手段、
２１５…特定ユーザ情報結合手段、２１６…特定ユーザ情報結合手段、
２２０…第２記憶手段、２２１…復号鍵、２２２…属性、２２３…第２順位情報
２２４，２２５…特定ユーザ属性、２２５…特定ユーザ権限属性、２２６…実行権限、
２３０…履歴記憶手段、
３００…情報処理手段、３０１…ローカルデータベース、
３０２…判定用ユーザＩＤ、３０３…権限、３０４…判定用パスワード、
１０００…生産現場、１００１…製造ライン、１００２…生産設備機器，
１００３…スタンドアロン機器、１００４…サーバ、１００５…データベース、
９９…権限違反ＩＣカード

Claims (9)

1. 情報処理手段へのログイン管理システムにおいて、
   前記情報処理手段に個別に接続されるユーザ情報読取手段と、ユーザ情報発生手段とを備え、
   前記ユーザ情報発生手段が、第１記憶手段及び第１処理手段として機能され、
   前記ユーザ情報読取手段が、第２記憶手段及び第２処理手段として機能され、
   前記ユーザ情報読取手段と、前記ユーザ情報発生手段とが近接通信され、
   ユーザ情報が、属性と属性値とからなり、
   少なくとも一つの前記ユーザ情報をなす属性値が、単独では前記ユーザ情報の属性値であると特定できない状態で、第１記憶手段に記憶され、
   前記近接通信により、前記ユーザ情報読取手段が前記ユーザ情報発生手段から、前記属性値を取得し、
   第２処理手段が、取得した前記属性値を、第１記憶手段に記憶されている順で、前記ユーザ情報読取手段に取得させ、
   前記ユーザ情報読取手段が、取得した前記ユーザ情報をなす前記属性値を、前記情報処理手段に中継させてログインさせる、
   ことを特徴とするログイン管理システム。
2. 第２記憶手段が、前記属性値に対応する属性を記憶し、
   第２処理手段が、ユーザ情報結合手段として機能し、
   前記ユーザ情報結合手段が、前記属性値と対応した前記属性とを一体に結合して、前記ユーザ情報とさせ、
   前記ユーザ情報読取手段が、前記情報処理手段に前記ユーザ情報を中継させる、
   ことを特徴とする請求項１に記載のログイン管理システム。
3. 前記ユーザ情報が、複数からなり、
   各々のユーザ情報をなす属性値が、記憶されている順位を示す第１順位情報とともに第１記憶手段に記憶され、
   各々のユーザ情報をなす属性が、記憶されている順位を示す第２順位情報とともに第２記憶手段に記憶され、
   前記近接通信により、前記ユーザ情報読取手段が前記ユーザ情報発生手段から、各々の前記属性値と第１順位情報とを取得し、
   前記ユーザ情報結合手段が、第１順位情報と第２順位情報との対応に基づいて、前記属性値と前記属性とを一体に結合して前記ユーザ情報とさせる、
   ことを特徴とする請求項２に記載のログイン管理システム。
4. 前記ユーザ情報が、特定ユーザ情報と特定ユーザ権限情報とからなり、
   第１記憶手段に、前記特定ユーザ情報に係る特定ユーザ属性値と、前記特定ユーザ権限情報に係る特定ユーザ権限属性値とが記憶され、
   第２記憶手段に、前記特定ユーザ情報に係る特定ユーザ属性と、前記特定ユーザ権限情報に係る特定ユーザ権限属性とが記憶され、
   前記近接通信により、前記ユーザ情報読取手段が前記ユーザ情報発生手段から、前記特定ユーザ属性値と前記特定ユーザ権限属性値とを取得し、
   前記ユーザ情報結合手段が、特定ユーザ情報結合手段と特定ユーザ権限結合手段として機能され、
   前記特定ユーザ情報結合手段が、前記特定ユーザ属性と前記特定ユーザ属性値とを一体に結合して、前記特定ユーザ情報とさせ、
   前記特定ユーザ権限結合手段が、前記特定ユーザ権限属性と前記特定ユーザ権限属性値とを一体に結合して、前記特定ユーザ権限情報とさせる、
   ことを特徴とする請求項２又は請求項３に記載のログイン管理システム。
5. 第２処理手段が、前記ユーザ情報読取手段が個別に接続されている情報処理手段に係る前記ユーザの権限付与手段として機能され、
   第１記憶手段に、前記情報処理手段を特定する処理手段情報と前記特定ユーザ権限属性値とが組をなして記憶され、
   前記ユーザ情報読取手段が、前記特定ユーザ属性値と共に、前記処理手段情報と前記特定ユーザ権限属性値とを取得し、
   前記情報処理手段が、前記特定ユーザ権限属性値と組をなす処理手段情報により特定された情報処理手段である場合には、
   前記権限付与手段が、前記情報処理手段に、前記特定ユーザ属性値と前記特定ユーザ権限属性値とを中継させる、
   ことを特徴とする請求項４に記載のログイン管理システム。
6. 第２記憶手段に、前記情報処理手段を操作する複数の実行権限が記憶され、
   第２処理手段が、実行権限付与手段として機能され、
   前記実行権限付与手段が、前記特定ユーザ権限属性値に対応した前記実行権限を前記ユーザに付与する、
   ことを特徴とする請求項４に記載のログイン管理システム。
7. 前記属性値が、第１記憶手段の暗号化記憶領域に暗号化された状態で記憶され、
   第１記憶手段及び第２記憶手段の少なくともいずれかに、復号鍵が記憶され、
   前記近接通信により、前記ユーザ情報読取手段から前記情報処理手段に、前記属性値が中継される前に、前記復号鍵により暗号化された前記属性値が復号されて中継される、
   ことを特徴とする請求項１乃至請求項３のいずれかに記載のログイン管理システム。
8. 前記ユーザ情報発生手段が、生体認証機能を有し、
   前記ユーザ情報発生手段が前記生体認証機能により、真正なユーザを生体認証している期間にのみ、前記属性値を発生させる、
   ことを特徴とする請求項１乃至請求項３のいずれかに記載のログイン管理システム。
9. 第２記憶手段が、ログイン試行の履歴を記録させる履歴記憶手段を備え、
   前記履歴記憶手段が、前記ユーザ情報発生手段から取得した前記属性値と、前記属性値を取得した取得時刻とを記憶させる、
   ことを特徴とする請求項１乃至請求項３のいずれかに記載のログイン管理システム。

Images