JPH0962629A - セキュリティ保護機能付端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、複数のユーザで共用する場合であ
ってもセキュリティを保護した上で効率良く運用するこ
とができるセキュリティ保護機能付端末装置の提供を課
題とする。 【解決手段】 予め複数の情報入力形態のそれぞれに対
応する複数の認証情報を記憶している記憶手段１４ａ
と、情報入力不可状態となった情報入力形態に対応する
認証情報とは別の認証情報が入力されるとこの別の認証
情報が前記記憶手段１４ａに記憶されている認証情報と
一致するか否かを判定する認証判定手段１５ｃと、判定
結果が一致すれば前記別の認証情報による情報入力を開
始させる処理制御手段１５ｄとを備えることを特徴とす
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、操作者が離席した
際のセキュリティを保護する機能を備えたセキュリティ
保護機能付端末装置に関するものである。

【０００２】

【従来の技術】従来、例えば金融機関情報システムを構
成するクライアント（端末装置）では、この端末装置を
操作している操作者（ユーザ）が離席した際に、処理を
行っていたデータ等を保護する機能、すなわちこの端末
装置のセキュリティを保護する機能を備えるものがあ
る。このような端末装置の一例として、ユーザが離席す
る際にそのユーザが自らいわゆるログアウト（端末装置
における情報入力が可能な状態の解除）を行うことによ
り、セキュリティを保護するようになっているものが知
られている。

【０００３】また、近年では、図１１に示すように、予
め設定された一定時間の間にユーザによる情報の入力が
ないと、この端末装置で表示している情報入力画面３３
を入力不可画面（以下、スクリーンセイバ画面と称す）
３４に切り替えるようになっているものがある。この端
末装置では、スクリーンセイバ画面３４を表示した後に
ユーザによる何らかの操作があると、前記スクリーンセ
イバ画面３４に替わってユーザ認証画面３５を表示し
て、前記ユーザにパスワードを入力させるようになって
いる。そして、そのパスワードが正しいか否か、すなわ
ちそのユーザがこの端末装置を使用していたユーザと同
一であるか否かを確認し、同一ユーザであれば再び情報
入力画面３３を表示し、また、別ユーザであれば再びス
クリーンセイバ画面３４を表示することにより、この端
末装置のセキュリティを保護するようになっている。

【０００４】

【発明が解決しようとする課題】しかしながら、上述し
たユーザが自らログアウトを行う端末装置においては、
前記ユーザがログアウトを忘れてしまうと、この端末装
置のセキュリティが保護されなくなってしまう。また、
上述したスクリーンセイバ画面を表示する機能を備えた
端末装置においては、一台の端末装置を一人のユーザが
使用しているときよいが、一台の端末装置を複数のユー
ザで共用しているときには、スクリーンセイバ画面が表
示されると、その端末装置を使用していたユーザ以外の
ユーザが使用したくとも、前記使用していたユーザによ
りスクリーンセイバ画面が解除されるまで使用すること
ができなくなってしまう。つまり、一台の端末装置を複
数のユーザで共用しているときには、端末装置のセキュ
リティを保護しようとすると、効率の良い運用ができな
くなってしまう。

【０００５】そこで、本発明は、複数のユーザで共用す
る場合であっても、端末装置のセキュリティを保護した
上で効率良く運用することができるセキュリティ保護機
能付端末装置を提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明は、上記目的を達
成するために案出されたセキュリティ保護機能付端末装
置で、情報を入力するための操作手段と、前記情報の入
力を可能にする認証情報を記憶している記憶手段とを備
え、前記操作手段で入力された認証情報が前記記憶手段
に記憶された認証情報と一致すればこの認証情報による
情報入力を開始させ、かつ、この認証情報による情報入
力の開始後に所定の時間が経過する間前記操作手段で情
報入力が無いと情報入力不可状態とするように構成され
たものにおいて、さらに、前記記憶手段は、予め複数の
情報入力形態のそれぞれに対応する複数の認証情報を記
憶しているものであるとともに、前記情報入力不可状態
の間にこの情報入力不可状態となった情報入力形態に対
応する認証情報とは別の認証情報が前記操作手段で入力
されると、この別の認証情報が前記記憶手段に記憶され
ている認証情報と一致するか否かを判定する認証判定手
段と、この認証判定手段が一致すると判定すると、前記
別の認証情報による情報入力を開始させる処理制御手段
とが設けられたことを特徴とする。

【０００７】上記構成のセキュリティ保護機能付端末装
置では、例えばユーザにより操作手段で入力された認証
情報が記憶手段に記憶された認証情報と一致すれば、こ
の認証情報に対応する情報入力形態での情報入力が開始
される。ただし、この情報入力の開始後に、例えばユー
ザの離席により所定の時間が経過する間情報入力がない
と、情報入力不可状態、すなわち情報入力が行えない状
態となる。このとき、認証情報が入力されると、認証判
定手段は、その認証情報と記憶手段に記憶されている認
証情報とが一致するか否かを判定する。ただし、記憶手
段には予め複数の情報入力形態のそれぞれに対応する認
証情報が記憶されているので、入力された認証情報が情
報入力不可状態となった情報入力形態に対応する認証情
報とは別の認証情報であっても、この別の認証情報が前
記記憶手段に記憶されていれば、処理制御手段では、前
記別の認証情報に対応する情報入力形態での情報入力を
開始させる。つまり、このセキュリティ保護機能付端末
装置では、情報入力不可状態の間に新たな認証情報が入
力されると、この新たな認証情報に対応する情報入力形
態での情報入力が開始される。

【０００８】また、本発明のセキュリティ保護機能付端
末装置は、前記処理制御手段が、前記別の認証情報によ
る情報入力を開始させるとともに、前記別の認証情報の
前に入力されていた認証情報による情報入力が可能な状
態を解除するものであってもよい。

【０００９】処理制御手段が前記別の認証情報の前に入
力されていた認証情報による情報入力が可能な状態を解
除するものであれば、このセキュリティ保護機能付端末
装置では、情報入力不可状態の間に入力された新たな認
証情報に対応する情報入力形態での情報入力だけが可能
な状態となる。したがって、常に一つの認証情報に対応
する情報入力形態だけに対して情報入力が可能な状態と
なっているので、必要以上の情報のメモリ容量が不要で
あり、かつ、処理する情報量も減少する。

【００１０】

【発明の実施の形態】以下、図面に基づき本発明に係わ
るセキュリティ保護機能付端末装置（以下、端末装置と
略す）について説明する。ただし、ここでは、金融機関
情報システムを構成する端末装置を例に挙げて説明す
る。図１は、本実施の形態における端末装置の機能構成
を示すブロック図であり、また、図２は、この端末装置
のハード構成を示すブロック図である。本実施の形態の
端末装置は、図２に示すように、ＣＲＴ（Cathode Ray
Tube）１と、キーボード２と、プリンタ３と、制御部１
０とから構成されているものである。ただし、この端末
装置は、制御部１０がホストコンピュータ等の図示しな
い上位装置に接続しており、この上位装置との間で情報
をやりとりすることにより、預金業務や為替業務等の処
理業務を行うようになっている。

【００１１】ＣＲＴ１は、情報入力画面、ユーザ認証画
面またはスクリーンセイバ画面を表示するものである。
情報入力画面とは、この端末装置が情報入力を行う際に
ユーザが参照する画面、すなわちこの端末装置における
情報入力形態を表す画面である。また、ユーザ認証画面
とは、ユーザが後述するパスワードを入力するための画
面である。さらに、スクリーンセイバ画面とは、ユーザ
による情報の入力を不可能にするための画面、すなわち
情報入力不可状態を表す画面である。キーボード２は、
本発明の操作手段として機能するもので、ＣＲＴ１に表
示された情報入力画面やユーザ認証画面に従って、ユー
ザが必要な情報を入力するための操作を行うものであ
る。プリンタ３は、この端末装置での処理業務の結果等
を記録媒体に出力するものである。

【００１２】制御部１０は、例えばワークステーション
やパーソナルコンピュータ等の本体からなるもので、入
出力インターフェース（以下、インターフェースをＩ／
Ｆと略す）１１と、メモリ（以下、ＭＥＭと称す）１２
と、フロッピーディスク装置（以下、ＦＤＤと称す）１
３と、ハードディスク装置（以下、ＨＤＤと称す）１４
と、ＣＰＵ（Central Processing Unit ）１５とを備え
るものである。入出力Ｉ／Ｆ１１は、ＣＲＴ１、キーボ
ード２及びプリンタ３と、この制御部１０との間の情報
の授受を管理するものである。

【００１３】ＭＥＭ１２は、例えばＲＯＭ（Read Only
Memory）やＲＡＭ（Random AccessMemory）等からな
り、後述するＣＰＵ１５が動作するためのプログラムを
格納しているとともに、このＣＰＵ１５が情報の処理を
行う際のワークエリアとして用いられるものである。Ｆ
ＤＤ１３は、必要に応じてデータ等をフロッピーディス
ク（ＦＤ）１３ａから読み取るものである。ＨＤＤ１４
は、不揮発性記憶媒体であるハードディスク１４ａか
ら、ＣＲＴ１において情報入力画面やユーザ認証画面を
表示するための情報を読み取るものである。さらに、Ｈ
ＤＤ１４は、ハードディスク１４ａに予め記憶されてい
る設定情報とユーザ情報とを読み取るものである。

【００１４】設定情報は、図３に示すように、ハードデ
ィスク１４ａの設定情報領域に記憶されているもので、
タイムアウト値とスクリーンセイバ画面パターン値等を
保持しているものである。タイムアウト値は、後述する
離席判定手段１５ａがユーザの離席を判定する際のパラ
メータとする値である。すなわち、キーボード２での操
作が何秒間無かったらユーザが離席したとみなすかを表
す値である。スクリーンセイバ画面パターン値は、後述
するスクリーンセイバ制御手段１５ｂがＣＲＴ１にスク
リーンセイバ画面を表示させるためのものである。

【００１５】ユーザ情報は、図４に示すように、ハード
ディスク１４ａの管理領域にＩＳＡＭ（Indexed Sequen
tial Access Method）ファイル形式で記憶されているも
のであり、予め登録された１番目からＮ番目までの複数
のユーザに関する情報である。このユーザ情報には、１
番目からＮ番目までの各ユーザに対応して、そのユーザ
名と、そのユーザに関する暗号化データである認証情報
（以下、パスワードと称す）と、そのユーザがどの端末
装置を使用可能であるかを示す使用許可情報とが保持さ
れている。なお、パスワードは、ユーザが識別できる情
報であればどのような情報でもよく、例えば、コード化
されたデータや、ＩＤカードの入力に対応するデータ
や、ユーザの音声入力に対応するデータ等が考えられ
る。つまり、複数の操作者に関するパスワードを記憶し
ているハードディスク１４ａは、本発明の記憶手段とし
て機能するものである。

【００１６】また図２において、ＣＰＵ１５は、この端
末装置全体の制御を行うものであり、例えばＣＲＴ１に
情報入力画面を表示させたり、この情報入力画面に従っ
てキーボード２で入力された情報の処理を行ったりする
ものである。ただし、ＣＰＵ１５では、この端末装置の
立ち上げ時（ユーザによる使用開始時）に、ＣＲＴ１に
ユーザ認証画面を表示させ、そのときにキーボード２等
で入力されたパスワードとハードディスク１４ａに記憶
されているユーザ情報（パスワード）とを基に、使用許
可が与えられているユーザに対してのみ情報入力画面の
表示を行うようになっている。つまり、キーボード２等
で入力されたパスワードがハードディスク１４ａに記憶
されているパスワードと一致すれば、ＣＲＴ１に預金業
務や為替業務等の処理業務を行うための所定の情報入力
画面を表示させ情報入力を開始させるようになってい
る。これにより、この端末装置では、ハードディスク１
４ａにパスワードが記憶されているユーザのみが情報入
力が可能な状態、すなわち上位装置との情報のやりとり
を行うことができるようになっている。

【００１７】さらに、ＣＰＵ１５は、図１に示すよう
に、離席判定手段１５ａと、スクリーンセイバ制御手段
１５ｂと、認証判定手段１５ｃと、処理制御手段１５ｄ
とを備えているものである。なお、これらの各手段は、
ＣＰＵ１５でのプログラムの実行により形成されるもの
である。ここで、ＣＰＵ１５の備えている各手段におけ
る処理機能について、各手段毎に詳細に説明する。

【００１８】離席判定手段１５ａは、ＣＲＴ１での情報
入力画面の表示中、すなわちユーザによる情報入力が可
能な状態において、このユーザが離席したか否かを以下
に説明する処理手順により判定するものである。この離
席判定手段１５ａでは、図５に示すように、ＣＲＴ１が
情報入力画面を表示していると、そのときにキーボード
２で発生した事象、すなわちユーザによる何らかの操作
があるか、または所定の時間が経過する間何の操作もな
い（タイムアウト発生）かを判定する（ステップ１０
１、以下ステップをＳと略す）。そして、その判定結果
がタイムアウト発生であった場合に、この離席判定手段
１５ａが有するタイムアウトカウンタの値に１を加え
（Ｓ１０２）、そのタイムアウトカウンタの値とＨＤＤ
１４がハードディスク１４ａから読み出した設定情報の
タイムアウト値（設定値）とを比較する（Ｓ１０３）。

【００１９】タイムアウトカウンタの値が設定値よりも
大きくなれば、離席判定手段１５ａでは、ユーザが離席
していると判定する。つまり、離席判定手段１５ａで
は、ＣＲＴ１での情報入力画面の表示中、設定値が経過
するまでの間にキーボード２で何らかの操作がないと、
ユーザが離席していると判定する。そして、ユーザが離
席していると判定すると、その時点でタイムアウトカウ
ンタの値を０クリアするとともに（Ｓ１０４）、スクリ
ーンセイバ制御手段１５ｂに処理を開始するように指示
する（Ｓ１０５）。また、直接、認証判定手段１５ｃに
処理を開始するように指示することも可能である。一
方、キーボード２で何らかの操作があれば、離席判定手
段１５ａでは、その時点でタイムアウトカウンタの値を
０クリアするとともに（Ｓ１０６）、再びキーボード２
で発生した事象の判定を行うステップ（Ｓ１０１）へ戻
る。

【００２０】スクリーンセイバ制御手段１５ｂは、離席
判定手段１５ａがユーザの離席を判定すると、以下に説
明する処理手順により、ＣＲＴ１にスクリーンセイバ画
面を表示させるものである。このスクリーンセイバ制御
手段１５ｂでは、図６に示すように、離席判定手段１５
ａから処理を開始するように指示があると、ＨＤＤ１４
がハードディスク１４ａから読み出した設定情報のスク
リーンセイバ画面パターン値を基に、スクリーンセイバ
画面を情報表示画面に替わってＣＲＴ１に表示させる
（Ｓ２０１）。このとき、このスクリーンセイバ画面に
対する本来のスクリーンセイバ機能（画面焼付防止）の
ための切替えを行ってもよいが、この処理については本
発明と関係がないため、ここでは説明を省略する。

【００２１】スクリーンセイバ画面をＣＲＴ１に表示さ
せると、スクリーンセイバ制御手段１５ｂでは、キーボ
ード２で何らかの操作があるか否か、例えばキーボード
２上のいずれかのキーが押下されたか否かを判断し（Ｓ
２０２）、何らかの操作があれば認証判定手段１５ｃに
処理を開始するように指示する（Ｓ２０３）。なお、ス
クリーンセイバ制御手段１５ｂによりＣＲＴ１にスクリ
ーンセイバ画面が表示されると、このスクリーンセイバ
画面の前に既に表示されていた情報入力画面は、例えば
ＭＥＭ１２に一時的に格納される。

【００２２】認証判定手段１５ｃは、ＣＲＴ１でスクリ
ーンセイバ画面の表示中に、キーボード２で何らかの操
作があると、以下に説明する処理手順により、前記ＣＲ
Ｔ１にユーザ認証画面を表示させ、この端末装置を使用
しようとするユーザに対する認証を行うものである。こ
の認証判定手段１５ｃでは、図７に示すように、スクリ
ーンセイバ制御手段１５ｂから処理を開始するように指
示があると、スクリーンセイバ画面に替わってＣＲＴ１
にユーザ認証画面を表示させるとともに（Ｓ３０１）、
ユーザによるキーボード２等でのパスワードの入力を待
つようになっている（Ｓ３０２）。

【００２３】このとき、キーボード２等でパスワードの
入力があると、認証判定手段１５ｃでは、このパスワー
ドに対する認証判定を行う（Ｓ３０３）。すなわち、認
証判定手段１５ｃでは、入力されたパスワードとハード
ディスク１４ａに記憶されているパスワードとが一致す
るか否かを判定し、これらが一致する場合には、さらに
入力されたパスワードが、スクリーンセイバ画面を表示
する前に使用していたユーザ（離席したユーザ）のもの
であるか否かを判定する。入力されたパスワードが離席
したユーザのものであれば、認証判定手段１５ｃでは、
ＭＥＭ１２に一時的に格納された情報入力画面、すなわ
ち離席したユーザのための情報入力画面を、再びＣＲＴ
１に表示させるとともに（Ｓ３０４）、離席判定手段１
５ａに処理を開始するように指示する（Ｓ３０５）。

【００２４】また、入力されたパスワードが離席したユ
ーザのものでなく、かつ、ハードディスク１４ａに記憶
されているパスワードと一致すれば、そのパスワードを
入力したユーザはこの端末装置の使用許可を有するユー
ザであるので、認証判定手段１５ｃでは、後述する処理
制御手段１５ｄに処理を開始するように指示する（Ｓ３
０６）。さらに、入力されたパスワードがハードディス
ク１４ａに記憶されているパスワードと一致しなけれ
ば、そのパスワードを入力したユーザはこの端末装置の
使用許可を有していないユーザであるので、認証判定手
段１５ｃでは、再びスクリーンセイバ制御手段１５ｂに
処理を開始するように指示する（Ｓ３０７）。

【００２５】処理制御手段１５ｄは、認証判定手段１５
ｃでの判定結果に従って、以下に説明する処理手順によ
り、自動ログアウト及び自動ログインを行うものであ
る。この処理制御手段１５ｄでは、図８に示すように、
認証判定手段１５ｃから処理を開始するように指示があ
ると、ＭＥＭ１２に一時的に格納された情報入力画面を
削除するとともに、離席したユーザに対する情報入力が
可能な状態、すなわち離席したユーザが上位装置と情報
のやりとりを行える状態を解除する。つまり、離席した
ユーザに対するいわゆるログアウトを自動的に行う（Ｓ
４０１）。ログアウトを自動的に行うと、続いて処理制
御手段１５ｄでは、パスワードを入力した新たなユーザ
のために、ＣＲＴ１に新たな情報入力画面を表示させ、
前記新たなユーザがこの端末装置で新たな情報入力形態
で情報入力が行える状態、すなわち前記新たなユーザが
上位装置と情報のやりとりを行える状態にする。つま
り、離席したユーザとは別の新たなユーザに対するいわ
ゆるログインを自動的に行う（Ｓ４０２）。

【００２６】ただし、処理制御手段１５ｄは、ＭＥＭ１
２に一時的に格納された情報入力画面の情報をハードデ
ィスク１４ａ等に退避した後にＭＥＭ１２の情報を削除
するものであってもよい。これによって、次に離席した
ユーザがログインした時にハードディスク１４ａ等に退
避した情報を取り出して離席前の状態で起動することも
可能である。

【００２７】次に、以上のように構成された端末装置に
おいて、ＣＲＴ１で表示される画面の具体例について説
明する。図９に示すように、この端末装置は、ユーザが
使用している状態においては、ＣＲＴ１が前記ユーザに
対する情報入力形態として情報入力画面２１を表示する
ようになっている。ここで、離席判定手段１５ａによっ
て前記ユーザが離席したと判定されると、ＣＲＴ１は、
スクリーンセイバ制御手段１５ｂによる処理に従って、
スクリーンセイバ画面２２を表示する。このとき、キー
ボード２で何らかの操作があると、ＣＲＴ１では、認証
判定手段１５ｃによる処理に従って、ユーザ認証画面２
３を表示してユーザにパスワードを入力させる。そし
て、入力されたパスワードを基に、認証判定手段１５ｃ
がそのユーザに対する認証判定を行う。

【００２８】この認証判定手段１５ｃでの認証判定の結
果、パスワードを入力したユーザが離席したユーザと同
一ユーザであれば、ＣＲＴ１では、再びその同一ユーザ
のための情報入力画面２１を表示する。一方、認証判定
手段１５ｃでの認証判定の結果、パスワードを入力した
ユーザが離席した前記あるユーザとは別ユーザであり、
かつ、入力されたパスワードがハードディスク１４ａに
記憶されていれば、前記別のユーザはこの端末装置の使
用許可を有するユーザであるので、ＣＲＴ１では、処理
制御手段１５ｄによる処理に従って、前記別ユーザに対
する新たな情報入力形態として新たな情報入力画面２４
を表示する。さらに、認証判定手段１５ｃでの認証判定
の結果、入力されたパスワードがハードディスク１４ａ
に記憶されていなければ、パスワードを入力したユーザ
はこの端末装置の使用許可を有していないユーザである
ので、ＣＲＴ１では、再びスクリーンセイバ画面２２を
表示する。

【００２９】このように、本実施の形態の端末装置で
は、この端末装置を使用中のユーザが離席すると、ＣＲ
Ｔ１にスクリーンセイバ画面が表示され、このときに前
記ユーザとは別のユーザがパスワードを入力すると、認
証判定の後に前記ＣＲＴ１に前記別のユーザのための情
報入力画面を表示するようになっている。したがって、
使用中のユーザが離席する際にログアウトを忘れてしま
っても、自動的にスクリーンセイバ画面が表示されるの
で、処理を行っていたデータ等のセキュリティが確実に
保護されるようになる。すなわち、ユーザの離席時に他
のユーザが勝手に操作することを防止できるので、特に
セキュリティを重要視する金融機関等で利用される端末
装置においては、処理情報に対する信頼性の向上に繋が
る。

【００３０】また、スクリーンセイバ画面が表示されて
も、ハードディスク１４ａにパスワードが記憶されてい
るユーザであれば、そのユーザのための情報入力画面が
新たに表示される。よって、一台の端末装置を複数のユ
ーザで共用しているときであっても、その端末装置がス
クリーンセイバ画面の表示によって使用できなくなって
しまうことがなくなるので、前記複数のユーザにとって
便利なものとなるとともに、効率の良い運用が可能とな
る。つまり、本実施の形態の端末装置では、複数のユー
ザで共用する場合であっても、端末装置のセキュリティ
を保護した上で効率の良い運用を可能にすることができ
る。

【００３１】さらに、本実施の形態の端末装置では、処
理制御手段１５ｄが自動ログインを行うと同時に、自動
ログアウトを行うようになっている。すなわち、自動ロ
グアウトにより離席したユーザが情報入力を行える状態
が解除されるので、新たなユーザだけが情報入力を行え
る状態となる。したがって、ＭＥＭ１２等が多くのメモ
リ容量を必要とせず、またＣＰＵ１５で処理する情報量
も減少するので、この端末装置全体における構成の簡略
化や情報処理の短縮化を可能とすることができる。

【００３２】なお、本実施の形態では、設定情報及びユ
ーザ情報がＨＤＤ１４で読み取られるハードディスク１
４ａに記憶された場合について説明したが、本発明はこ
れに限定されるものではない。例えば、図１０に示すよ
うに、ローカルエリアネットワーク（ＬＡＮ）１６と接
続する上位回線Ｉ／Ｆ１７が制御部１０に設けられると
ともに、このＬＡＮ１６上にサーバ１８が接続されてい
れば、設定情報及びユーザ情報は、ＨＤＤ１４で読み取
られるハードディスク１４ａとサーバ１８で読み取られ
るハードディスク１８ａとのいずれか一方に記憶されて
いるものであればよい。すなわち、本発明に係わる端末
装置は、スタンドアロンタイプとＬＡＮ構築タイプとの
どちらであってもよい。

【００３３】また、本実施の形態では、パスワードがユ
ーザを識別するための情報である場合について説明した
が、本発明はこれに限定されるものではなく、例えばパ
スワードが複数の異なる情報入力画面（情報入力形態）
を識別するためのものであってもよい。この場合には、
一人のユーザが複数の情報入力画面を利用して情報入力
を行うように構成された端末装置であっても、各情報入
力画面に対応してパスワードが記憶されていれば、上述
した場合と同様にこのユーザにとって便利で、かつ、効
率の良い運用を実現することができる。さらに、本実施
の形態では、金融機関情報システムを構成する端末装置
に適用した場合について説明したが、パスワード等を用
いてセキュリティを保護する機能を有する端末装置であ
れば、例えば企業内ネットワーク上に設けられたワーク
ステーションや、ＬＡＮに接続するパーソナルコンピュ
ータ等であっても適用可能である。

【００３４】

【発明の効果】以上に説明したように、本発明のセキュ
リティ保護機能付端末装置は、情報入力不可状態の間に
操作手段で入力された認証情報が記憶手段に記憶されて
いる認証情報と一致すると認証判定手段が判定すれば、
処理制御手段によりその認証情報に対応する情報入力形
態での情報入力が開始される。よって、例えば一台の端
末装置を複数のユーザで共用しているときであっても、
その端末装置が情報入力不可状態によって使用できなく
なってしまうことがなくなり、結果として効率の良い運
用が可能となる。つまり、本発明のセキュリティ保護機
能付端末装置は、複数のユーザで共用する場合であって
も、端末装置のセキュリティを保護した上で効率の良い
運用を可能にすることができる。

【図面の簡単な説明】

【図１】本発明に係わるセキュリティ保護機能付端末装
置の実施の形態の一例の機能構成を示すブロック図であ
る。

【図２】図１のセキュリティ保護機能付端末装置におけ
るハード構成を示すブロック図である。

【図３】設定情報の説明図である。

【図４】ユーザ情報の説明図である。

【図５】離席判定手段における処理動作例を示す流れ図
である。

【図６】スクリーンセイバ制御手段における処理動作例
を示す流れ図である。

【図７】認証判定手段における処理動作例を示す流れ図
である。

【図８】処理制御手段における処理動作例を示す流れ図
である。

【図９】表示画面の具体例を示す説明図である。

【図１０】本発明に係わるセキュリティ保護機能付端末
装置の他の実施の形態のハード構成を示すブロック図で
ある。

【図１１】従来のセキュリティ保護機能付端末装置にお
ける表示画面の具体例を示す説明図である。

【符号の説明】

２ キーボード（操作手段） １４ａ ハードディスク（記憶手段） １５ｃ 認証判定手段 １５ｄ 処理制御手段

Claims (2)

【特許請求の範囲】
1. 【請求項１】 情報を入力するための操作手段と、 前記情報の入力を可能にする認証情報を記憶している記
   憶手段とを備え、 前記操作手段で入力された認証情報が前記記憶手段に記
   憶された認証情報と一致すれば該認証情報による情報入
   力を開始させ、かつ、該認証情報による情報入力の開始
   後に所定の時間が経過する間前記操作手段で情報入力が
   無いと情報入力不可状態とするように構成されたセキュ
   リティ保護機能付端末装置において、 前記記憶手段は、予め複数の情報入力形態のそれぞれに
   対応する複数の認証情報を記憶しているものであるとと
   もに、 前記情報入力不可状態の間に該情報入力不可状態となっ
   た情報入力形態に対応する認証情報とは別の認証情報が
   前記操作手段で入力されると、該別の認証情報が前記記
   憶手段に記憶されている認証情報と一致するか否かを判
   定する認証判定手段と、 該認証判定手段が一致すると判定すると、前記別の認証
   情報による情報入力を開始させる処理制御手段とが設け
   られたことを特徴とするセキュリティ保護機能付端末装
   置。
2. 【請求項２】 前記処理制御手段は、前記別の認証情報
   による情報入力を開始させるとともに、前記別の認証情
   報の前に入力されていた認証情報による情報入力が可能
   な状態を解除するものであることを特徴とする請求項１
   記載のセキュリティ保護機能付端末装置。