JPH11306143A - コンピュータ端末装置 - Google Patents
コンピュータ端末装置Info
- Publication number
- JPH11306143A JPH11306143A JP10110925A JP11092598A JPH11306143A JP H11306143 A JPH11306143 A JP H11306143A JP 10110925 A JP10110925 A JP 10110925A JP 11092598 A JP11092598 A JP 11092598A JP H11306143 A JPH11306143 A JP H11306143A
- Authority
- JP
- Japan
- Prior art keywords
- user
- terminal
- authority
- computer terminal
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 利用者に煩雑な作業をさせることなく、端末
利用におけるセキュリティ対策を行うことができるコン
ピュータ端末装置を提供する。 【解決手段】 入力装置12,13 及び出力装置11の少なく
とも一方に内蔵され、コンピュータ端末装置を利用する
利用者の身体的特徴を取得する身体的特徴取得装置24,2
5,26と、コンピュータ端末装置を利用する利用者の身体
的特徴を含んだ利用者情報15とを備え、端末制御装置10
は、身体的特徴取得装置により取得された利用者の身体
的特徴の情報及び利用者情報に基づいて、利用者を識別
し、その権限を判定する利用者権限判定手段23と、利用
者権限判定手段23により判定された利用者権限に基づい
て、現在の利用者の端末の利用及び使用ファイルの限定
化処理を行う端末利用限定化手段22とを含むものであ
る。
利用におけるセキュリティ対策を行うことができるコン
ピュータ端末装置を提供する。 【解決手段】 入力装置12,13 及び出力装置11の少なく
とも一方に内蔵され、コンピュータ端末装置を利用する
利用者の身体的特徴を取得する身体的特徴取得装置24,2
5,26と、コンピュータ端末装置を利用する利用者の身体
的特徴を含んだ利用者情報15とを備え、端末制御装置10
は、身体的特徴取得装置により取得された利用者の身体
的特徴の情報及び利用者情報に基づいて、利用者を識別
し、その権限を判定する利用者権限判定手段23と、利用
者権限判定手段23により判定された利用者権限に基づい
て、現在の利用者の端末の利用及び使用ファイルの限定
化処理を行う端末利用限定化手段22とを含むものであ
る。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータ端末
装置に関し、特にそのセキュリティ対策に関する。
装置に関し、特にそのセキュリティ対策に関する。
【０００２】
【従来の技術】従来、コンピュータ端末装置のセキュリ
ティ対策としては、コンピュータ端末装置の利用者がコ
ンピュータ端末装置を利用する際、キーボードなどから
利用者のＩＤとパスワードなどを入力することにより、
利用者を認識して、その利用者が、そのコンピュータ端
末装置を利用可能かどうかを判断するようになってい
た。また、コンピュータ端末装置に、指紋読取装置やＩ
Ｃカード読取装置などを接続し、それらの装置を利用し
て、利用者を識別して、その利用者が、そのコンピュー
タ端末装置を利用可能かどうかを判断するものもあっ
た。
ティ対策としては、コンピュータ端末装置の利用者がコ
ンピュータ端末装置を利用する際、キーボードなどから
利用者のＩＤとパスワードなどを入力することにより、
利用者を認識して、その利用者が、そのコンピュータ端
末装置を利用可能かどうかを判断するようになってい
た。また、コンピュータ端末装置に、指紋読取装置やＩ
Ｃカード読取装置などを接続し、それらの装置を利用し
て、利用者を識別して、その利用者が、そのコンピュー
タ端末装置を利用可能かどうかを判断するものもあっ
た。
【０００３】
【発明が解決しようとする課題】しかしながら、従来の
コンピュータ端末装置では、そのセキュリティ対策とし
て、例えば、利用者を識別するためには、利用者にＩＤ
とパスワードをキーボードから入力してもらうか、利用
者に一定の手順に従って、指紋読取装置のセンサ部に指
を置いてもらうか、又はＩＣカード読取装置に利用者の
保有するＩＣカードを読み取らせせてもらうかなど、利
用者に対して、特定の行為を要求しなければならず、コ
ンピュータ端末装置の利用に関して、利用者は、意識し
て操作を動作を行わなければならず煩雑であるという問
題点があった。
コンピュータ端末装置では、そのセキュリティ対策とし
て、例えば、利用者を識別するためには、利用者にＩＤ
とパスワードをキーボードから入力してもらうか、利用
者に一定の手順に従って、指紋読取装置のセンサ部に指
を置いてもらうか、又はＩＣカード読取装置に利用者の
保有するＩＣカードを読み取らせせてもらうかなど、利
用者に対して、特定の行為を要求しなければならず、コ
ンピュータ端末装置の利用に関して、利用者は、意識し
て操作を動作を行わなければならず煩雑であるという問
題点があった。
【０００４】また、認識・識別がいつ、どのタイミング
で行われるかが明確であるため、一度、コンピュータ端
末装置に利用者を認識させた後に、別の利用者がコンピ
ュータ端末装置を利用してしまうといった不正利用の可
能性も大きくなってしまうという問題点があった。
で行われるかが明確であるため、一度、コンピュータ端
末装置に利用者を認識させた後に、別の利用者がコンピ
ュータ端末装置を利用してしまうといった不正利用の可
能性も大きくなってしまうという問題点があった。
【０００５】
【課題を解決するための手段】本発明に係るコンピュー
タ端末装置は、利用者からの入力処理を行う入力装置
と、利用者に対する出力処理を行う出力装置と、入力装
置及び出力装置に接続され、入力装置及び出力装置を制
御して端末としての処理を行う端末制御装置を有するコ
ンピュータ端末装置において、入力装置及び出力装置の
少なくとも一方に内蔵され、コンピュータ端末装置を利
用する利用者の身体的特徴を取得する身体的特徴取得装
置と、コンピュータ端末装置を利用する利用者の身体的
特徴を含んだ利用者情報とを備え、端末制御装置は、身
体的特徴取得装置により取得された利用者の身体的特徴
の情報及び利用者情報に基づいて、利用者を識別し、そ
の権限を判定する利用者権限判定手段と、利用者権限判
定手段により判定された利用者権限に基づいて、現在の
利用者の端末の利用及び使用ファイルの限定化処理を行
う端末利用限定化手段とを含むものである。
タ端末装置は、利用者からの入力処理を行う入力装置
と、利用者に対する出力処理を行う出力装置と、入力装
置及び出力装置に接続され、入力装置及び出力装置を制
御して端末としての処理を行う端末制御装置を有するコ
ンピュータ端末装置において、入力装置及び出力装置の
少なくとも一方に内蔵され、コンピュータ端末装置を利
用する利用者の身体的特徴を取得する身体的特徴取得装
置と、コンピュータ端末装置を利用する利用者の身体的
特徴を含んだ利用者情報とを備え、端末制御装置は、身
体的特徴取得装置により取得された利用者の身体的特徴
の情報及び利用者情報に基づいて、利用者を識別し、そ
の権限を判定する利用者権限判定手段と、利用者権限判
定手段により判定された利用者権限に基づいて、現在の
利用者の端末の利用及び使用ファイルの限定化処理を行
う端末利用限定化手段とを含むものである。
【０００６】
【発明の実施の形態】図１は、本発明の一実施の形態に
係るコンピュータ端末装置の構成を示すブロック図であ
る。図において、１０は端末として有する機能を提供す
るための端末制御装置となる端末装置本体であり、端末
装置本体１０は、ロック手段２０、ロック解除手段２
１、端末利用限定化手段２２及び利用者権限判定手段２
３を含んでおり、各手段を実行するようになっている。
また、ロック手段２０及びロック解除手段２１でロック
制御手段を構成している。
係るコンピュータ端末装置の構成を示すブロック図であ
る。図において、１０は端末として有する機能を提供す
るための端末制御装置となる端末装置本体であり、端末
装置本体１０は、ロック手段２０、ロック解除手段２
１、端末利用限定化手段２２及び利用者権限判定手段２
３を含んでおり、各手段を実行するようになっている。
また、ロック手段２０及びロック解除手段２１でロック
制御手段を構成している。
【０００７】１１は処理結果などを表示するディスプレ
イであり、端末装置本体１０の出力装置となる。１２は
利用者がコンピュータ端末装置に情報を入力するために
利用するキーボードであり、端末装置本体１０の入力装
置となる。１３は利用者がコンピュータ端末装置に情報
を入力するために利用するマウスであり、端末装置本体
１０の入力装置となる。
イであり、端末装置本体１０の出力装置となる。１２は
利用者がコンピュータ端末装置に情報を入力するために
利用するキーボードであり、端末装置本体１０の入力装
置となる。１３は利用者がコンピュータ端末装置に情報
を入力するために利用するマウスであり、端末装置本体
１０の入力装置となる。
【０００８】１４は情報蓄積装置などに記憶され利用者
によって使用されるファイル、１５は利用者情報であ
り、コンピュータ端末装置の利用者に関する情報が記録
され、その中には利用者のコンピュータ端末装置の使用
における権限が含まれており、利用者権限判定手段２３
が実行されるときに参照されるものである。１６はロッ
ク開始検知装置であり、ロック開始検出装置１６はコン
ピュータ端末装置のロックを行ってよいかどうかを検出
するもので、例えば、ボタンや、センサーから構成さ
れ、ボタンの場合、利用者がボタンを押下することがロ
ック開始の検知となり、センサーの場合、利用者が不存
であること、つまり利用者が端末装置の付近にいないこ
とが、ロック開始の検知となる。
によって使用されるファイル、１５は利用者情報であ
り、コンピュータ端末装置の利用者に関する情報が記録
され、その中には利用者のコンピュータ端末装置の使用
における権限が含まれており、利用者権限判定手段２３
が実行されるときに参照されるものである。１６はロッ
ク開始検知装置であり、ロック開始検出装置１６はコン
ピュータ端末装置のロックを行ってよいかどうかを検出
するもので、例えば、ボタンや、センサーから構成さ
れ、ボタンの場合、利用者がボタンを押下することがロ
ック開始の検知となり、センサーの場合、利用者が不存
であること、つまり利用者が端末装置の付近にいないこ
とが、ロック開始の検知となる。
【０００９】また、２４はディスプレイ１１に内蔵され
ている身体的特徴取得装置となる虹彩読取装置であり、
この虹彩読取装置２４により、コンピュータ端末装置の
利用者がディスプレイ１１を見ているだけで、利用者の
虹彩情報を取得することができる。２５はキーボード１
２に内蔵されている身体的特徴取得装置となる指紋読取
装置であり、この指紋読取装置２５により、コンピュー
タ端末装置の利用者がキーボード１２をタイプしている
だけで、利用者の指紋情報を取得することができる。２
６はマウスに内蔵されている身体的特徴取得装置となる
指紋読取装置であり、この指紋読取装置２６により、コ
ンピュータ端末装置の利用者がマウスに触れているだけ
で、利用者の指紋情報を取得することができる。
ている身体的特徴取得装置となる虹彩読取装置であり、
この虹彩読取装置２４により、コンピュータ端末装置の
利用者がディスプレイ１１を見ているだけで、利用者の
虹彩情報を取得することができる。２５はキーボード１
２に内蔵されている身体的特徴取得装置となる指紋読取
装置であり、この指紋読取装置２５により、コンピュー
タ端末装置の利用者がキーボード１２をタイプしている
だけで、利用者の指紋情報を取得することができる。２
６はマウスに内蔵されている身体的特徴取得装置となる
指紋読取装置であり、この指紋読取装置２６により、コ
ンピュータ端末装置の利用者がマウスに触れているだけ
で、利用者の指紋情報を取得することができる。
【００１０】次に、この実施の形態の動作について説明
する。図２は、この実施の形態の動作を示すフローチャ
ートである。まず、コンピュータ端末装置の利用者が、
端末の利用を開始する（Ｓ１）。利用者が端末を使うと
きは、キーボード１２やマウス１３に触れたり、ディス
プレイ１１に目を向けたりするので、その際に、虹彩読
取装置２４や指紋読取装置２５，２６で利用者の身体的
特徴を収得し、利用者を識別して利用者権限判定手段２
３により利用者の権限を判定する（Ｓ２）。
する。図２は、この実施の形態の動作を示すフローチャ
ートである。まず、コンピュータ端末装置の利用者が、
端末の利用を開始する（Ｓ１）。利用者が端末を使うと
きは、キーボード１２やマウス１３に触れたり、ディス
プレイ１１に目を向けたりするので、その際に、虹彩読
取装置２４や指紋読取装置２５，２６で利用者の身体的
特徴を収得し、利用者を識別して利用者権限判定手段２
３により利用者の権限を判定する（Ｓ２）。
【００１１】そして、Ｓ２で識別した利用者が端末の使
用が許されている利用者かどうかを判断し（Ｓ３）、Ｓ
３で利用を許されている利用者であると判断されると、
Ｓ２で判定された利用者の権限により、現在の端末の利
用に関して十分な権限があるか否かを判断し（Ｓ４）、
Ｓ３で利用を許されていない利用者であると判断される
と、端末の利用を終了させる（Ｓ１０）。
用が許されている利用者かどうかを判断し（Ｓ３）、Ｓ
３で利用を許されている利用者であると判断されると、
Ｓ２で判定された利用者の権限により、現在の端末の利
用に関して十分な権限があるか否かを判断し（Ｓ４）、
Ｓ３で利用を許されていない利用者であると判断される
と、端末の利用を終了させる（Ｓ１０）。
【００１２】そして、Ｓ４で十分な権限がないと判断さ
れると、端末使用限定化手段２２により端末利用を限定
化する（Ｓ５）。この端末利用の限定化は、具体的に
は、例えば、特定のプログラムを使用できなくしたり、
特定のファイルへのアクセス権を制限したりする。そし
て、Ｓ４で十分な権限があると判断されるか、Ｓ５での
端末利用の限定化が行われると、端末を使用するための
認証が終了し、端末の利用処理を開始する（Ｓ６）。
れると、端末使用限定化手段２２により端末利用を限定
化する（Ｓ５）。この端末利用の限定化は、具体的に
は、例えば、特定のプログラムを使用できなくしたり、
特定のファイルへのアクセス権を制限したりする。そし
て、Ｓ４で十分な権限があると判断されるか、Ｓ５での
端末利用の限定化が行われると、端末を使用するための
認証が終了し、端末の利用処理を開始する（Ｓ６）。
【００１３】そして、端末の利用処理の途中などにも、
キーボード１２、キーボード１２及びマウス１３に内蔵
された虹彩読取装置２４や指紋読取装置２５，２６で利
用者の身体的特徴を収得し、利用者及びその利用者の権
限を判定と共に、ロック開始検知装置１６からの情報に
よりロック開始の検知を行う（Ｓ７）。
キーボード１２、キーボード１２及びマウス１３に内蔵
された虹彩読取装置２４や指紋読取装置２５，２６で利
用者の身体的特徴を収得し、利用者及びその利用者の権
限を判定と共に、ロック開始検知装置１６からの情報に
よりロック開始の検知を行う（Ｓ７）。
【００１４】そして、Ｓ７でのロック開始の検知によ
り、端末をロックする必要があるか否かを判断し（Ｓ
８）、Ｓ８で端末をロックする必要がないと判断される
と、端末利用がまだ続くか否かを判断し（Ｓ９）、Ｓ９
で端末利用がまだ続くと判断されると、Ｓ６に戻り、Ｓ
９で端末利用が終わると判断されれば、端末利用終了と
なる（Ｓ１０）。
り、端末をロックする必要があるか否かを判断し（Ｓ
８）、Ｓ８で端末をロックする必要がないと判断される
と、端末利用がまだ続くか否かを判断し（Ｓ９）、Ｓ９
で端末利用がまだ続くと判断されると、Ｓ６に戻り、Ｓ
９で端末利用が終わると判断されれば、端末利用終了と
なる（Ｓ１０）。
【００１５】また、Ｓ８で端末をロックする必要がある
と判断されると、ロック手段２０により端末のロック処
理を行う（Ｓ１１）。例えば、利用者が不在になった
り、ロック開始のボタンを押下した場合などには、ロッ
ク開始検知装置１６によりロック開始が検知されること
になり、Ｓ１１により端末がロック状態となる。また、
その他にも、突然、異なる利用者が端末を利用しようと
した場合にも、キーボード１２、キーボード１２及びマ
ウス１３に内蔵された虹彩読取装置２４や指紋読取装置
２５，２６で利用者の身体的特徴を収得し、利用者及び
その利用者の権限を判定しているので、判定した利用者
の権限によっては、Ｓ８により端末をロックする必要が
あると判断して、Ｓ１１での端末のロック処理を行う。
と判断されると、ロック手段２０により端末のロック処
理を行う（Ｓ１１）。例えば、利用者が不在になった
り、ロック開始のボタンを押下した場合などには、ロッ
ク開始検知装置１６によりロック開始が検知されること
になり、Ｓ１１により端末がロック状態となる。また、
その他にも、突然、異なる利用者が端末を利用しようと
した場合にも、キーボード１２、キーボード１２及びマ
ウス１３に内蔵された虹彩読取装置２４や指紋読取装置
２５，２６で利用者の身体的特徴を収得し、利用者及び
その利用者の権限を判定しているので、判定した利用者
の権限によっては、Ｓ８により端末をロックする必要が
あると判断して、Ｓ１１での端末のロック処理を行う。
【００１６】そして、Ｓ１１で端末のロック処理が行わ
れ、端末のロック中は常に、利用者が端末を再び利用し
始めたか否かを判断する（Ｓ１２）。ここで、利用者が
端末を再び利用し始めたかの判断としては、ディスプレ
イ１１、キーボード１２及びマウス１３に内蔵された、
虹彩読取装置２４及び指紋読取装置２５，２６を利用し
て判断する。そして、Ｓ１２で利用者が端末を再び利用
し始めていないと判断されれば、Ｓ１２に戻り、Ｓ１２
で利用者が端末を再び利用し始めたと判断されれば、そ
の利用者は、キーボード１２やマウス１３に触れたり、
ディスプレイ１１に目を向けたりするので、その際に、
虹彩読取装置２４や指紋読取装置２５，２６で利用者の
身体的特徴を収得し、利用者を識別して利用者権限判定
手段２３により利用者の権限を判定する（Ｓ１３）。
れ、端末のロック中は常に、利用者が端末を再び利用し
始めたか否かを判断する（Ｓ１２）。ここで、利用者が
端末を再び利用し始めたかの判断としては、ディスプレ
イ１１、キーボード１２及びマウス１３に内蔵された、
虹彩読取装置２４及び指紋読取装置２５，２６を利用し
て判断する。そして、Ｓ１２で利用者が端末を再び利用
し始めていないと判断されれば、Ｓ１２に戻り、Ｓ１２
で利用者が端末を再び利用し始めたと判断されれば、そ
の利用者は、キーボード１２やマウス１３に触れたり、
ディスプレイ１１に目を向けたりするので、その際に、
虹彩読取装置２４や指紋読取装置２５，２６で利用者の
身体的特徴を収得し、利用者を識別して利用者権限判定
手段２３により利用者の権限を判定する（Ｓ１３）。
【００１７】そして、Ｓ１３で判定した利用者の権限
が、ロック前の利用者の権限と同じか否かを判断し（Ｓ
１４）、Ｓ１４でロック前の権限と同じと判断されれ
ば、ロック解除手段２１により、端末のロックを解除
し、Ｓ６に戻り、端末利用処理を開始する（Ｓ１７）。
また、Ｓ１４でロック前の権限と同じでないと判断され
ると、Ｓ１３で判定した利用者の権限により、端末をロ
ックする必要があるか否かを判断し（Ｓ１５）、Ｓ１５
で端末をロックする必要がないと判断されると、端末利
用限定化手段２２により、端末利用の限定化又は限定解
除化処理を行い、端末のロックを解除し、Ｓ６に戻り、
端末利用処理を開始し（Ｓ１６）、Ｓ１５で端末をロッ
クする必要があると判断されると、Ｓ１１に戻り、端末
のロック状態を維持する。
が、ロック前の利用者の権限と同じか否かを判断し（Ｓ
１４）、Ｓ１４でロック前の権限と同じと判断されれ
ば、ロック解除手段２１により、端末のロックを解除
し、Ｓ６に戻り、端末利用処理を開始する（Ｓ１７）。
また、Ｓ１４でロック前の権限と同じでないと判断され
ると、Ｓ１３で判定した利用者の権限により、端末をロ
ックする必要があるか否かを判断し（Ｓ１５）、Ｓ１５
で端末をロックする必要がないと判断されると、端末利
用限定化手段２２により、端末利用の限定化又は限定解
除化処理を行い、端末のロックを解除し、Ｓ６に戻り、
端末利用処理を開始し（Ｓ１６）、Ｓ１５で端末をロッ
クする必要があると判断されると、Ｓ１１に戻り、端末
のロック状態を維持する。
【００１８】Ｓ１６での処理により、Ｓ１３で判定され
た権限によっては、ロックする前の利用者が、端末処理
により使っていたプログラムで使用していたデータを参
照することができなくなったり、逆にそれまで使用でき
なかったデータを使用できるようになるか、又は、端末
自体の利用が全くできないなど、端末利用に関する制限
が変化する。
た権限によっては、ロックする前の利用者が、端末処理
により使っていたプログラムで使用していたデータを参
照することができなくなったり、逆にそれまで使用でき
なかったデータを使用できるようになるか、又は、端末
自体の利用が全くできないなど、端末利用に関する制限
が変化する。
【００１９】この実施の形態では、コンピュータ端末装
置の端末利用の開始時のみだけでなく、利用中や利用中
断後の再開時にも身体的特徴を利用して利用者を判別し
て、その利用者の権限を判定し、その権限によって、端
末利用に関する制限を変化させるようにしたので、端末
及びそのデータに対する安全性の向上を図ることが可能
となり、また、権限の小さい利用者は、最初に端末を利
用するときはもちろん、他の権限の大きい利用者が使用
中又は使用中断中に勝手に端末を利用しようとしても、
自分の権限外のことはできないため、コンピュータ端末
装置のセキュリティをより確実なものとすることが可能
となる。また、利用者は自分の権限を特に意識すること
なく、また、コンピュータ端末装置に対する操作などを
することもなく端末を利用することができ、コンピュー
タ端末装置の利用におけるセキュリティ対策のための煩
雑を低減させることが可能となる。
置の端末利用の開始時のみだけでなく、利用中や利用中
断後の再開時にも身体的特徴を利用して利用者を判別し
て、その利用者の権限を判定し、その権限によって、端
末利用に関する制限を変化させるようにしたので、端末
及びそのデータに対する安全性の向上を図ることが可能
となり、また、権限の小さい利用者は、最初に端末を利
用するときはもちろん、他の権限の大きい利用者が使用
中又は使用中断中に勝手に端末を利用しようとしても、
自分の権限外のことはできないため、コンピュータ端末
装置のセキュリティをより確実なものとすることが可能
となる。また、利用者は自分の権限を特に意識すること
なく、また、コンピュータ端末装置に対する操作などを
することもなく端末を利用することができ、コンピュー
タ端末装置の利用におけるセキュリティ対策のための煩
雑を低減させることが可能となる。
【００２０】なお、この実施の形態では、身体的特徴取
得装置として、虹彩読取装置及び指紋読取装置を用いて
いるが、これに限らず、コンピュータ端末装置の本体、
入力装置、出力装置などに内蔵されて、利用者の身体的
特徴を取得し、利用者を認識することができる装置であ
れば、どのような装置を利用しても良い。
得装置として、虹彩読取装置及び指紋読取装置を用いて
いるが、これに限らず、コンピュータ端末装置の本体、
入力装置、出力装置などに内蔵されて、利用者の身体的
特徴を取得し、利用者を認識することができる装置であ
れば、どのような装置を利用しても良い。
【００２１】また、この実施の形態では、コンピュータ
端末装置の端末装置本体１０により、利用者の識別やそ
の権限を判定するようになっているが、コンピュータ端
末装置が通信装置を介して接続しているサーバなどに、
取得した利用者の身体的特徴のデータを送信して、サー
バ側にて、利用者の識別やその権限を判定するようにし
てもよい。その場合、使用者及びその権限を判定する際
に使用される利用者の情報は、サーバ側に保存おけばよ
く、コンピュータ端末側に利用者の情報を格納する必要
がないので、サーバ側での機密性の高い処理を行うこと
が可能となる。
端末装置の端末装置本体１０により、利用者の識別やそ
の権限を判定するようになっているが、コンピュータ端
末装置が通信装置を介して接続しているサーバなどに、
取得した利用者の身体的特徴のデータを送信して、サー
バ側にて、利用者の識別やその権限を判定するようにし
てもよい。その場合、使用者及びその権限を判定する際
に使用される利用者の情報は、サーバ側に保存おけばよ
く、コンピュータ端末側に利用者の情報を格納する必要
がないので、サーバ側での機密性の高い処理を行うこと
が可能となる。
【００２２】また、例えば、あらかじめ利用者のカード
番号や銀行口座をサーバ側に登録しておけば、それらの
情報をネットワーク上に流すことなくサーバは取得でき
るので、オンライン決済の安全性が向上する。
番号や銀行口座をサーバ側に登録しておけば、それらの
情報をネットワーク上に流すことなくサーバは取得でき
るので、オンライン決済の安全性が向上する。
【００２３】
【発明の効果】以上のように、本発明によれば、入力装
置及び出力装置の少なくとも一方に内蔵された身体的特
徴取得装置により、コンピュータ端末装置を利用する利
用者の身体的特徴を取得し、コンピュータ端末装置を利
用する利用者の身体的特徴を含んだ利用者情報と持ち、
端末制御装置の利用者権限判定手段により、身体的特徴
取得装置により取得された利用者の身体的特徴の情報及
び利用者情報に基づいて、利用者を識別し、その権限を
判定し、端末制御装置の端末利用限定化手段により、利
用者権限判定手段により判定された利用者権限に基づい
て、現在の利用者の端末の利用及び使用ファイルの限定
化処理を行うようにしたので、端末及びそのデータに対
する安全性の向上を図ることが可能となり、また、権限
の小さい利用者は、最初に端末を利用するときはもちろ
ん、他の権限の大きい利用者が使用中又は使用中断中に
勝手に端末を利用しようとしても、自分の権限外のこと
はできないため、コンピュータ端末装置のセキュリティ
をより確実なものとすることができるという効果を有す
る。
置及び出力装置の少なくとも一方に内蔵された身体的特
徴取得装置により、コンピュータ端末装置を利用する利
用者の身体的特徴を取得し、コンピュータ端末装置を利
用する利用者の身体的特徴を含んだ利用者情報と持ち、
端末制御装置の利用者権限判定手段により、身体的特徴
取得装置により取得された利用者の身体的特徴の情報及
び利用者情報に基づいて、利用者を識別し、その権限を
判定し、端末制御装置の端末利用限定化手段により、利
用者権限判定手段により判定された利用者権限に基づい
て、現在の利用者の端末の利用及び使用ファイルの限定
化処理を行うようにしたので、端末及びそのデータに対
する安全性の向上を図ることが可能となり、また、権限
の小さい利用者は、最初に端末を利用するときはもちろ
ん、他の権限の大きい利用者が使用中又は使用中断中に
勝手に端末を利用しようとしても、自分の権限外のこと
はできないため、コンピュータ端末装置のセキュリティ
をより確実なものとすることができるという効果を有す
る。
【図１】本発明の一実施の形態に係るコンピュータ端末
装置の構成を示すブロック図である。
装置の構成を示すブロック図である。
【図２】実施の形態の動作を示すフローチャートであ
る。
る。
１０ 端末装置本体 １１ ディスプレイ １２ キーボード １３ マウス １４ ファイル １５ 利用者情報 １６ ロック開始検知装置 ２０ ロック手段 ２１ ロック解除手段 ２２ 端末利用限定手段 ２３ 利用者権限判定手段 ２４ 虹彩読取装置 ２５，２６ 指紋読取装置
Claims (5)
- 【請求項１】 利用者からの入力処理を行う入力装置
と、利用者に対する出力処理を行う出力装置と、該入力
装置及び出力装置に接続され、前記入力装置及び出力装
置を制御して端末としての処理を行う端末制御装置を有
するコンピュータ端末装置において、 前記入力装置及び出力装置の少なくとも一方に内蔵さ
れ、コンピュータ端末装置を利用する利用者の身体的特
徴を取得する身体的特徴取得装置と、 コンピュータ端末装置を利用する利用者の身体的特徴を
含んだ利用者情報とを備え、 前記端末制御装置は、前記身体的特徴取得装置により取
得された利用者の身体的特徴の情報及び前記利用者情報
に基づいて、利用者を識別し、その権限を判定する利用
者権限判定手段と、 該利用者権限判定手段により判定された利用者権限に基
づいて、現在の利用者の端末の利用及び使用ファイルの
限定化処理を行う端末利用限定化手段とを含むことを特
徴とするコンピュータ端末装置。 - 【請求項２】 利用者からの入力処理を行うキーボード
及びマウスと、利用者に対する出力処理を行うディスプ
レイと、該キーボード、マウス及びディスプレイに接続
され、前記キーボード、マウス及びディスプレイを制御
して端末としての処理を行う端末制御装置を有するコン
ピュータ端末装置において、 前記キーボード及びマウスのそれぞれに内蔵され、コン
ピュータ端末装置を利用する利用者の指紋情報を取得す
る指紋読取装置と、 前記ディスプレイに内蔵され、コンピュータ端末装置を
利用する利用者の虹彩情報を取得する虹彩読取装置と、 コンピュータ端末装置を利用する利用者の指紋情報及び
虹彩情報を含んだ利用者情報とを備え、 前記端末制御装置は、前記指紋読取装置により取得され
た利用者の指紋情報及び虹彩読取装置により取得された
利用者の虹彩情報及び前記利用者情報に基づいて、利用
者を識別し、その権限を判定する利用者権限判定手段
と、 該利用者権限判定手段により判定された利用者権限に基
づいて、現在の利用者の端末の利用及び使用ファイルの
限定化処理を行う端末利用限定化手段とを含むことを特
徴とするコンピュータ端末装置。 - 【請求項３】 前記端末制御装置は、さらに、利用者権
限判定手段により判定された利用者権限に基づいて、コ
ンピュータ端末装置のロック状態への移行及びロック状
態の解除を制御するロック制御手段を含むことを特徴と
する請求項１又は２記載のコンピュータ端末装置。 - 【請求項４】 コンピュータ端末装置のロック状態への
移行開始を検知するロック開始検知装置を備え、 前記ロック制御手段は、さらに、前記ロック開始検知装
置からの情報に基づいて、コンピュータ端末装置をロッ
ク状態への移行させることを特徴とする請求項３記載の
コンピュータ端末装置。 - 【請求項５】 前記利用者権限判定手段、端末利用限定
化手段及びロック制御手段による処理は、利用者がコン
ピュータ端末装置を利用中も常に行われることを特徴と
する請求項３又は４記載のコンピュータ端末装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10110925A JPH11306143A (ja) | 1998-04-21 | 1998-04-21 | コンピュータ端末装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10110925A JPH11306143A (ja) | 1998-04-21 | 1998-04-21 | コンピュータ端末装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11306143A true JPH11306143A (ja) | 1999-11-05 |
Family
ID=14548103
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10110925A Pending JPH11306143A (ja) | 1998-04-21 | 1998-04-21 | コンピュータ端末装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11306143A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008197995A (ja) * | 2007-02-14 | 2008-08-28 | Yahoo Japan Corp | 電気機器及び電気機器の制御方法 |
| JP2010020522A (ja) * | 2008-07-10 | 2010-01-28 | Oki Electric Ind Co Ltd | オペレータ端末システム及びオペレータ端末 |
| CN106570697A (zh) * | 2016-10-31 | 2017-04-19 | 北京小米移动软件有限公司 | 移动终端支付验证方法及装置以及安全认证工具 |
-
1998
- 1998-04-21 JP JP10110925A patent/JPH11306143A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008197995A (ja) * | 2007-02-14 | 2008-08-28 | Yahoo Japan Corp | 電気機器及び電気機器の制御方法 |
| JP4644689B2 (ja) * | 2007-02-14 | 2011-03-02 | ヤフー株式会社 | 電気機器及び電気機器の制御方法 |
| JP2010020522A (ja) * | 2008-07-10 | 2010-01-28 | Oki Electric Ind Co Ltd | オペレータ端末システム及びオペレータ端末 |
| CN106570697A (zh) * | 2016-10-31 | 2017-04-19 | 北京小米移动软件有限公司 | 移动终端支付验证方法及装置以及安全认证工具 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10311221B2 (en) | System and method for controlling user access to an electronic device | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| US6799275B1 (en) | Method and apparatus for securing a secure processor | |
| KR101438869B1 (ko) | 생체인식 데이터를 사용하여 무선 통신 디바이스 내의 변조방지 저장 디바이스에 액세스하는 시스템 및 방법 | |
| EP2278525A2 (en) | Authorization method providing hints to the parts forming the authorization code | |
| JP4860346B2 (ja) | 個人認証システム、その方法 | |
| JP2010257060A (ja) | 認証システム及び認証方法 | |
| JP2004348478A (ja) | Ｉｃカードを用いた認証システム及びｉｃカード | |
| JP6399605B2 (ja) | 認証装置、認証方法及びプログラム | |
| JP3589579B2 (ja) | 生体認証装置及びその処理プログラムを記録した記録媒体 | |
| JP4984838B2 (ja) | Ｉｃカード、ｉｃカード制御プログラム | |
| JP2005208993A (ja) | 利用者認証システム | |
| WO2004031920A1 (en) | A smartcard security system for protecting a computer system | |
| JPH11184992A (ja) | Ｉｃカードおよびｉｃカードが挿入される装置 | |
| JP2000322145A (ja) | パスワード入力方式及びその方法 | |
| JPH11306143A (ja) | コンピュータ端末装置 | |
| US10762182B2 (en) | Detection system, fingerprint sensor, and method of finger touch authentication thereof | |
| KR100286095B1 (ko) | 컴퓨터보안장치 및 그에 따른 보안방법 | |
| JP2001243545A (ja) | キーエントリー装置および販売管理装置 | |
| US11113376B2 (en) | Detection system, fingerprint sensor, and method of finger touch authentication thereof | |
| JPH1063622A (ja) | 端末使用許可システム | |
| JP2006171857A (ja) | 個人認証方法、個人認証装置及び認証方法 | |
| JP2003303175A (ja) | 電子文書管理システム | |
| KR100335851B1 (ko) | 컴퓨터 시스템 지문인증 처리장치 및 방법 | |
| JP2004334816A (ja) | バイオメトリクス技術を使ってｉｃカードの認証のパスワードなどを代行入力する方法 |