JP2004295386A

JP2004295386A - 情報端末装置、そのプログラム及びセキュリティ方法

Info

Publication number: JP2004295386A
Application number: JP2003085618A
Authority: JP
Inventors: Kiichi Ono; 喜一大野
Original assignee: TEC ENGINEERING KK
Current assignee: TEC ENGINEERING KK
Priority date: 2003-03-26
Filing date: 2003-03-26
Publication date: 2004-10-21

Abstract

【課題】情報端末のデータが漏洩する前に少しでも早くデータを消去させることができる情報端末装置、そのプログラム及びセキュリティ方法を提供する。
【解決手段】パスワード等とともに特定のパスワード等を記憶するパスワード記憶ステップと、パスワード等が不明の場合には、前記特定のパスワード等を入力するよう誘導する文言を表示するログオン受付ステップと、前記入力されたパスワード等と、前記記憶されたパスワード等とが夫々一致するかを判断するログオン判断ステップと、前記入力されたパスワード等と、前記記憶された特定のパスワード等とが夫々一致するかを判断するダミーログオン判断ステップと、ログオンを認めるか認めないかを認定するログオン認定ステップと、入力されたパスワード等と記憶された特定のパスワード等とが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップとを備える。
【選択図】図２

Description

【０００１】
【発明の属する技術分野】
本発明は、情報端末装置、そのプログラム及びセキュリティ方法に関し、特に不正使用によるデータの漏洩を防止するセキュリティ管理機能を高めた情報端末装置、そのプログラム及びセキュリティ方法に関する。
【０００２】
【従来の技術】
近年、カスタマエンジニア（ＣＥ）等が日常の保守点検作業を行う場合等において、情報端末装置に予め予定情報、顧客情報、実績情報、機種情報等を記憶させ、ＣＥはこの情報端末装置を持参して、外出先でその記憶内容にアクセスして表示出力させたり、データの書き込み等を行ったりしている。そして、一日の作業終了後には、サービス作業報告書をはじめとするレポートを、情報端末装置から直接データを転送することにより行っていることが多い。
【０００３】
しかしながら、情報端末装置は、持ち運んで使用する関係上、外出先で紛失したり、盗難にあったりする危険性があり、内蔵記憶装置内に機密性が高い重要な企業情報や個人情報が格納されている場合には、重要情報が他人に漏洩するおそれがある。
【０００４】
そこで、従来から、情報機器の電源投入時に、ユーザＩＤ及びパスワードの入力を要求し、正しいユーザに対してのみ端末の使用許可が行われる機能が設けられている。
【０００５】
従来の情報端末装置におけるセキュリティ対策は、このように情報端末装置の利用に先立って１度だけ認証を行うものである。このため、情報端末の使用を許可された状態で、情報端末装置から離れたり、また盗難などに遭遇したりした場合にセキュリティが確保できないという問題がある。
【０００６】
すなわち、一度情報ファイルが部外者に入手されると、たとえ、情報ファイルへの暗号化や認証機能が施されていたとしても、いつかは解析される危険が伴う。
【０００７】
このようなセキュリティ対策としては、例えば、入力された識別情報の入力失敗回数を制限し、入力限度回数を越える場合には、記憶装置内等のアプリケーション／データを消去するもの（例えば、特許文献１参照。）や、情報端末利用中は、一定時間毎に、及び／または、装着した認証識別子を介して、繰り返し認証処理を行うもの（例えば、特許文献２参照。）等が知られている。
【０００８】
【特許文献１】
特開２００１−１１７６６１号公報
【０００９】
【特許文献２】
特開平１１−２９６４８１号公報
【００１０】
【発明が解決しようとする課題】
しかしながら、これらのセキュリティ対策においても、基本的には、情報端末に電源を投入し、ＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）にログオンする時点での一重のものであり、より厳重なセキュリティのためには多重化されることが望ましい。
【００１１】
また、情報ファイル自身が入手されると、いつかは解析されるという危険が伴うため、その中のデータは一刻も早く消去される方がより安全である。
【００１２】
さらに、繰り返し認証処理を行うために特別の認証識別子を常時携帯するのも面倒である。
【００１３】
本発明は、上述した事情を考慮してなされたもので、多重化されたセキュリティ対策を備えた情報端末装置、そのプログラム及びセキュリティ方法を提供することを目的とするものである。
【００１４】
本発明の他の目的は、盗難にあった情報端末のデータが漏洩する前に少しでも早くデータを消去させることができる情報端末装置、そのプログラム及びセキュリティ方法を提供することにある。
【００１５】
本発明のさらに他の目的は、電源投入したままで情報端末から離れてもセキュリティを確保することができる情報端末装置、そのプログラム及びセキュリティ方法を提供することにある。
【００１６】
【課題を解決するための手段】
本発明に係る情報端末装置のセキュリティ方法は、上述した課題を解決するために、請求項１に記載したように、パスワードをユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶するパスワード記憶ステップと、ユーザＩＤ及びパスワードの入力を受け付けるステップであって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及び特定のパスワードを入力するよう誘導する文言を表示するログオン受付ステップと、前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが夫々一致するかを判断するログオン判断ステップと、前記入力されたユーザＩＤ及びパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断ステップと、前記ログオン判断ステップにより、前記入力されたユーザＩＤ及びパスワードと前記記憶されたユーザＩＤ及びパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定ステップと、前記ダミーログオン判断ステップにより、入力されたユーザＩＤ及びパスワードと記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップとを備えたものである。
【００１７】
次に、上述した課題を解決するために、請求項２に係る情報端末装置のセキュリティ方法は、第１のパスワードを第１のユーザＩＤに対応させて記憶する第１のパスワード記憶ステップと、電源投入時において、第１のユーザＩＤ及び第１のパスワードの入力を受け付ける第１のログオン受付ステップと、前記入力された第１のユーザＩＤ及び第１のパスワードと、前記記憶された第１のユーザＩＤ及び第１のパスワードとが一致するかを判断する第１のパスワード判断ステップと、前記第１のパスワード判断ステップにより、入力された前記第１のユーザＩＤ及び第１のパスワードと記憶された前記第１のユーザＩＤ及び第１のパスワードとが一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行う第１のログオン認定ステップと、第２のパスワードを第２のユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶する第２のパスワード記憶ステップと、前記ログオン認定ステップにおいてログオンを認めた後であって、アプリケーション・ソフトウェア起動時において、第２のユーザＩＤ及び第２のパスワードの入力を受け付けるステップであって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及びパスワードを入力するよう誘導する文言を表示する第２のログオン受付ステップと、前記入力された第２のユーザＩＤ及び第２のパスワードと、前記記憶された第２のユーザＩＤ及び第２のパスワードとが夫々一致するかを第２の判断するログオン判断ステップと、前記入力された第２のユーザＩＤ及び第２のパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断ステップと、前記第２のログオン判断ステップにより、前記入力された第２のユーザＩＤ及び第２のパスワードと前記記憶された第２のユーザＩＤ及び第２のパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行う第２のログオン認定ステップと、前記ダミーログオン判断ステップにより、入力された前記第２のユーザＩＤ及び第２のパスワードと前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップとを備えたものである。
【００１８】
また、上述した課題を解決するために、請求項３に係る情報端末装置のセキュリティ方法は、パスワードをユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶するパスワード記憶ステップと、ユーザＩＤ及びパスワードの入力を受け付けるステップであって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及び特定のパスワードを入力するよう誘導する文言を表示するログオン受付ステップと、前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが夫々一致するかを判断するログオン判断ステップと、前記入力されたユーザＩＤ及びパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断ステップと、前記ログオン判断ステップにより、前記入力されたユーザＩＤ及びパスワードと前記記憶されたユーザＩＤ及びパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定ステップと、前記ログオン判断ステップにより、前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが一致しないと判断された回数をカウントするカウントステップと、前記カウントステップによってカウントされた入力不一致回数が予め設定されている入力限度回数を超えたかを判断するログオン入力不一致回数判断ステップと、前記ログオン入力不一致回数判断ステップによって入力不一致回数が入力限度回数を超えたことが判断された場合、または前記ダミーログオン判断ステップにおいて、前記入力されたユーザＩＤ及びパスワードと前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップとを備えたものである。
【００１９】
さらに、上述した課題を解決するために、請求項４に係るセキュリティ処理ステップは、そのデータベースに対するアクセスをプロテクトするアクセス不能処理、そのデータベースの内容を消去するデータ消去処理、アプリケーションソフトを実行不可能な状態にセットするアプリケーション実行不能処理、表示画面を表示不可能な状態にセットする表示不能処理、電源を切断し再投入不可能な状態にセットする電源投入不能処理、キー入力を不可能な状態にセットするキー入力不能処理のうち、少なくとも１つを実行するようにしたものである。
【００２０】
さらにまた、上述した課題を解決するために、請求項５に係る情報端末装置のセキュリティ方法は、暗号化されたデータベースを備え、前記セキュリティ処理ステップは、前記データベースの内容を消去するデータ消去処理を実行するものである。
【００２１】
そして、請求項６ないし１０にはこの発明を実現するためのプログラムが、また、請求項１１ないし１３にはこの発明がインストールされた情報端末装置が、それぞれ記載されている。
【００２２】
【発明の実施の形態】
本発明に係る情報端末装置、そのプログラム及びセキュリティ方法について、添付図面を参照して説明する。
【００２３】
図１は、本発明に係る情報端末装置１の実施形態の概要を示すものである。同図に示すように、情報端末装置１は、通信部１１、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）１２、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）１３、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）１４、表示部１５、操作部１６、記憶装置１７、及びこれらを相互に接続するバス１８からなる。
【００２４】
通信部１１は、通信回線１９との接続インタフェースや通信制御回路からなり、通信回線１９を介して事業所サーバ（図示せず）とデータ通信を行う。ＲＯＭ１３は読み出し専用のプログラムメモリであり、ＣＰＵ１２はＲＯＭ１３から読み出した制御プログラムを実行することにより、情報端末装置１全体を制御する。この際、ＲＡＭ１４は、ＣＰＵ２２のワークエリアとして用いられる。
【００２５】
表示部１５は、例えば液晶ディスプレイであり、ＣＰＵ１２による制御の下で例えば保守管理データ入力用のＧＵＩ（ＧｒａｐｈｉｃａｌＵｓｅｒＩｎｔｅｒｆａｃｅ）等の各種情報を表示する。操作部１６は、図示せぬキーボードやマウスからなり、ユーザによる操作を受け付けて当該操作に応じた信号を、バス１８を介してＣＰＵ１２に供給するようになっている。
【００２６】
記憶装置１７には、情報端末装置１にインストールされた各種アプリケーションプログラムが格納されている。例えば、システムに対し各種作業データを入力したり、システムに蓄積されている予定情報等の各種データを出力したりするためのＣＥ支援プログラム１７ａやセキュリティ管理プログラム１７ｂが格納されている。また、保守管理情報のデータベースや認証情報のデータベースも格納されている。この認証情報のデータベースは、パスワードがユーザＩＤに対応付けられたデータテーブルになっている。
【００２７】
通信回線１９は、例えばＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）であり、或いは、インターネットのような公衆回線を利用するものであってもよい。
【００２８】
さらに、情報端末装置１には、暗号解読用プログラムを記憶させることもできる。事業所サーバに保管された予定情報、顧客情報、実績情報、機種情報等の保守管理情報が暗号化されている場合、これをコピーした情報端末装置１において、ＣＥ支援プログラム１７ａに読み込ませるには、暗号を解読する必要があるからである。暗号データは、たとえば文字列に数値を対応させる適当な関数を定義しておき、この関数を使用して、保守管理情報に含まれる文字列を所定の桁数の数値に変換することにより作成される。このようにして、保守管理情報の内容に基づき暗号データが作成される。
【００２９】
本実施の形態に係る情報端末装置は上記のように構成されており、以下そのセキュリティ管理についての動作について説明する。
【００３０】
記憶装置１７には、ユーザＩＤ等を認証するセキュリティ管理プログラム１７ｂが常駐し、ＣＰＵ１２は図２に示すフローチャートに沿ってこのプログラムを実行する。
【００３１】
まず、情報端末装置１に電源が投入されると（ステップＳ１）、図３に示すような、ユーザＩＤ（識別番号）及びパスワードの入力を要求する入力画面２０ａが表示部１５に表示される（ステップＳ４）。この入力画面２０ａにおいて、ユーザは、フィールド２１にユーザＩＤを入力し、フィールド２２にパスワードを入力する。そして、「ログオン」ボタン２３をクリックする（ステップＳ５）。これにより、ユーザが入力したユーザＩＤとパスワードとが、バス１８を通してＣＰＵ１２に転送される。
【００３２】
次にステップＳ６では、記憶装置１７に記憶されている認証情報のデータベースに、入力されたユーザＩＤが存在するかどうかをＣＰＵ１２が問い合わせる。ここで認証情報のデータベースにユーザＩＤが存在する場合には、パスワードが一致するかの確認作業へと移行し、ＣＰＵ１２が認証情報のデータベースを調査し、ユーザＩＤと対になったパスワードを記憶装置１７から読み出すとともに照合を行う。
【００３３】
操作部１６から入力されたユーザＩＤが認証情報のデータベースに存在し、かつ入力されたパスワードが認証情報のデータベースのものと一致した場合には、ＯＳが起動され（ステップＳ１１）、情報端末装置１が使用可能の状態になる。
【００３４】
ここで、入力されたユーザＩＤが存在しない場合、または、入力されたパスワードがデータベースのものと一致しない場合には、認証ができなかったのでログオンできない旨のメッセージを表示部１５に表示する（ステップＳ１０）。
【００３５】
このように、電源投入からＯＳが起動されるまでに、ユーザＩＤ及びパスワードの入力を要求することにより、情報端末装置１に電源を投入した者が正規のユーザか否かが認証され、不正な使用者はログオンが許されず、セキュリティが確保される。
【００３６】
この場合、セキュリティ管理プログラム１７ｂは、更にセキュリティ管理機能を高めたものとすることも可能である。その場合のセキュリティ管理の流れを、図４のフローチャートを参照して説明する。本変形例においては、図４に示すように、ユーザＩＤ及びパスワードの入力回数が制限される点で、上述の実施形態におけるものと基本的に相違し、他のステップは上述の実施形態と実質的に同じであり、同じ符号を付して説明を省略する。
【００３７】
電源投入によって、先ず、各種パラメータを初期化するイニシャライズ処理が行われる（ステップＳ３）。この場合、入力回数カウンタにその初期値として「０」がセットされる。
【００３８】
以下、上述の実施形態と同様のステップを経て、入力されたユーザＩＤ及びパスワードと認証情報のデータベースに記録されたユーザＩＤ及びパスワードとを比較した結果、入力されたユーザＩＤが存在しない場合、または、入力されたパスワードがデータベース上でユーザＩＤに関連付けられたものと一致しない場合には、ステップＳ８において、それに対応する入力回数カウンタの値を「１」増やす加算処理を実行する。
【００３９】
そして、更新した入力回数カウンタの値Ｎｉを読み出し、誤ったユーザＩＤ及びパスワードの入力回数と所定の「誤ユーザＩＤ／パスワードの再入力可能回数情報」とを比較する（ステップＳ９）。この結果、カウンタ計数値Ｎｉが誤ユーザＩＤ／パスワードの再入力可能回数Ｎｍａｘ未満であれば、ログオンできない旨のメッセージを表示部１５に表示する（ステップＳ１０）とともに、パスワードの再入力を受け付けるためにステップＳ４に戻る。これによってユーザＩＤ及びパスワードが再入力された場合、それが誤ったユーザＩＤ及びパスワードであれば、上述と同様に誤ったユーザＩＤまたはパスワードが認識される毎にそれに対応する入力回数カウンタの値が更新される。
【００４０】
これによって、例えば所定の「誤ユーザＩＤ／パスワードの再入力可能回数」が「３」に設定されている場合に、誤ったユーザＩＤ及びパスワードが例えば３回入力されると、誤ユーザＩＤ／パスワード対応のカウンタ計数値は「３」となり、誤ユーザＩＤ／パスワードの再入力可能回数「３」に至ったことがステップＳ９で判別される。すると、これを条件として記憶装置１７のデータの漏洩を防ぐためのセキュリティ処理が強制実行される（ステップＳ１２）。
【００４１】
この場合のセキュリティ処理としては、記憶装置１７のデータを消去する処理を実行する。つまり、記憶装置１７内に格納されている所定のデータを消去するデータ消去処理が記憶装置のデータの漏洩を防ぐためのセキュリティ処理として実行される。
【００４２】
一方、この誤ユーザＩＤ／パスワードの回数が誤ユーザＩＤ／パスワードの再入力可能回数に至る前に、正しいユーザＩＤ及びパスワードが入力されれば、ＯＳが起動される（ステップＳ１１）。
【００４３】
以上のように、この変形例においては、ユーザを制限するユーザＩＤ及びパスワードの入力が繰り返し誤って入力された場合に、その誤った入力回数が予め設定されている入力可能回数に至ったときは、データの漏洩を防ぐためのセキュリティ処理を強制実行するようにしたので、情報端末装置１を紛失したり、盗難にあったりした場合であっても、データの漏洩を確実に防止することができる。この場合、データの漏洩を防ぐためのセキュリティ処理として、そのデータを消去するようにしたので、重要情報の漏洩防止は確実なものとなる。
【００４４】
また、セキュリティ処理としては、記憶装置に対するアクセスプロテクト処理、アプリケーションソフトを実行不可能な状態にセットするアプリケーション実行不能処理、表示画面を表示不可能な状態にセットする表示不能処理、電源を切断し再投入不可能な状態にセットする電源投入不能処理、キー入力を不可能な状態にセットするキー入力不能処理のうち、少なくともそのいずれかを実行するようにして、データを消去することなく、第三者による不正利用や情報の漏洩を簡単かつ確実に防ぐことも可能である。
【００４５】
こうして、ＯＳが起動され、情報端末装置１が使用可能な状態になると、ＣＥは、ＣＥ支援プログラム１７ａ等のアプリケーションプログラム（ＡＰＬ）を実行しようとする。図５は、この場合にセキュリティ管理プログラム１７ｂが実行するフローチャートを示すものである。
【００４６】
まず、ＡＰＬを起動させる動作が取られる。この場合一般的に、情報端末装置１の表示部１５上に配置された実行しようとするＡＰＬのアイコンがクリックされる（ステップＳ２）が、他の方法によるものであってもよい。そうすると、図６に示すような、ユーザＩＤ及びパスワードの入力を要求する入力画面２０ｂが表示部１５に表示される（ステップＳ４）。
【００４７】
この場合の入力画面２０ｂには、図３に示した入力画面２０ａと異なり、「※パスワードを忘れてしまった方は、ユーザ名「＊＊＊＊＊」、パスワード「＊＊＊＊＊」でログオンしてください。」のようなメッセージが表示される。この「＊＊＊＊＊」は、例えば「ｇｕｅｓｔ」等である。
【００４８】
この入力画面２０ｂにおいて、ユーザは、フィールド２１にユーザＩＤを入力し、フィールド２２にパスワードを入力する。そして、「ログオン」ボタン２３をクリックする（ステップＳ５）。これにより、ユーザが入力したユーザＩＤとパスワードとが、バス１８を通してＣＰＵ１２に転送される。この場合のユーザＩＤ及びパスワードは、電源投入時に入力されたユーザＩＤ及びパスワードとは異なるものが設定される。
【００４９】
次にステップＳ６では、記憶装置１７に記憶されている認証情報のデータベースに、入力されたユーザＩＤが存在するかどうかをＣＰＵ１２が問い合わせる。ここで認証情報のデータベースにユーザＩＤが存在する場合には、パスワードが一致するかの確認作業へと移行し、ＣＰＵ１２が認証情報のデータベースを調査し、ユーザＩＤと対になったパスワードを記憶装置１７から読み出すとともに照合を行う。
【００５０】
操作部１６から入力されたユーザＩＤが認証情報のデータベースに存在し、かつ入力されたパスワードが認証情報のデータベースのものと一致した場合には、ＡＰＬが起動され（ステップＳ１３）、保守管理情報等の読み出し、書き込みが可能の状態になる。
【００５１】
ここで、入力されたユーザＩＤが存在しない場合、または、入力されたパスワードがデータベースのものと一致しない場合には、認証ができなかったのでログオンできない旨のメッセージを表示部１５に表示する（ステップＳ１０）。
【００５２】
一方、上記特定のユーザＩＤ及びパスワード「＊＊＊＊＊」は、これが入力されるとどのようなことが起こるかについて、正規ユーザであれば知らされており、絶対に入力することはない。よって、この特定のユーザＩＤ及びパスワード「＊＊＊＊＊」が入力された場合は（ステップＳ７）、入力した者は正規ユーザではないと推定されるので、かかる者から情報を保護する必要が生じる。
【００５３】
そこで、この特定のユーザＩＤ及びパスワード「＊＊＊＊＊」の入力を条件として、記憶装置１７のデータの漏洩を防ぐためのセキュリティ処理が強制実行される（ステップＳ１２）。この場合のセキュリティ処理としては、記憶装置１７のデータを消去する処理を実行する。つまり、記憶装置１７内に格納されている所定のデータを消去するデータ消去処理が記憶装置１７のデータの漏洩を防ぐためのセキュリティ処理として実行される。
【００５４】
このように、ＡＰＬ起動に際してユーザＩＤ及びパスワードの入力を要求することにより、情報端末装置１を操作する者が正規のユーザか否かが再度認証され、不正な使用者はログオンが許されず、セキュリティが確保される。特にユーザがほんの少しの時間情報端末装置１から離れる場合であっても、ＡＰＬさえ閉じておけば、煩わしいシャットダウン・再起動を行うことなく、正規ユーザでない者が情報にアクセスすることを防止することができる。
【００５５】
また、特定のユーザＩＤ及びパスワードを入力するよう誘導するメッセージが表示されるので、セキュリティ処理の強制実行が、より早い時期により高い確率で行われ、情報の漏洩防止がより強固になる。
【００５６】
この場合、セキュリティ管理プログラム１７ｂは、更にセキュリティ管理機能を高めたものとすることも可能である。その場合のセキュリティ管理の流れを、図７のフローチャートを参照して説明する。本変形例においては、図７に示すように、ユーザＩＤ及びパスワードの入力回数が制限される点で、上述の実施形態におけるものと基本的に相違し、他のステップは上述の実施形態と実質的に同じであり、同じ符号を付して説明を省略する。
【００５７】
ＡＰＬ起動のためにアイコンをクリックすると（ステップＳ２）、電源投入時のセキュリティに関する変形例の場合と同様に、各種パラメータを初期化するイニシャライズ処理が行われる（ステップＳ３）。この場合、入力回数カウンタにその初期値として「０」がセットされる。
【００５８】
以下、上述の実施形態と同様のステップを経て、入力されたユーザＩＤ及びパスワードと認証情報のデータベースに記録されたユーザＩＤ及びパスワードとを比較した結果（ステップＳ６）、入力されたユーザＩＤが存在し、かつ、入力されたパスワードがデータベース上でユーザＩＤに関連付けられたものと一致する場合には、ＡＰＬの起動が許可される（ステップＳ１３）。
【００５９】
これとは逆に、入力されたユーザＩＤが存在しない場合、または、入力されたパスワードがデータベース上でユーザＩＤに関連付けられたものと一致しない場合には、特定のユーザＩＤ及びパスワード「＊＊＊＊＊」が入力されたか否かが判断され（ステップＳ７）、この特定のユーザＩＤ及びパスワード「＊＊＊＊＊」が入力された場合は、データの漏洩を防ぐためのセキュリティ処理が強制実行される（ステップＳ１２）。
【００６０】
ステップＳ７において、特定のユーザＩＤ及びパスワード「＊＊＊＊＊」が入力されていないと判断されると、ステップＳ８において、ユーザＩＤ及びパスワードの誤入力に対応する入力回数カウンタの値を「１」増やす加算処理を実行する。これ以降は、電源投入時のセキュリティ管理についての変形例の場合と実質的に同じであり、同じ符号を付して以下説明を省略する。
【００６１】
以上のように、この変形例においては、特定のユーザＩＤ及びパスワードの入力を誘導する文言の表示に加え、ユーザを制限するユーザＩＤ及びパスワードの入力が繰り返し誤って入力された場合に、その誤った入力回数が予め設定されている入力可能回数に至ったときは、メモリ内容の漏洩を防ぐためのセキュリティ処理を強制実行するようにしたので、情報端末装置１を紛失したり、盗難にあったりした場合であっても、データの漏洩を確実に防止することができる。この場合、データの漏洩を防ぐためのセキュリティ処理として、記憶装置１７のデータを消去するようにしたので、重要情報の漏洩防止は確実なものとなる。
【００６２】
また、他のセキュリティ処理として、記憶装置に対するアクセスプロテクト処理、アプリケーションソフトを実行不可能な状態にセットするアプリケーション実行不能処理、表示画面を表示不可能な状態にセットする表示不能処理、電源を切断し再投入不可能な状態にセットする電源投入不能処理、キー入力を不可能な状態にセットするキー入力不能処理等を採用することも可能である。
【００６３】
なお、本実施形態の、ＡＰＬ起動時のセキュリティ管理の手法として採用した、特定のユーザＩＤ及びパスワードの入力を誘導する文言は、これを電源投入時のセキュリティ管理にも採用することが可能である。
【００６４】
図８にこの誘導文言を採用した場合のフローチャートを示す。個々のステップについては、上述の実施形態と実質的に同じであり、同じ符号を付して説明を省略する。
【００６５】
これにより、電源投入時においても、特定のユーザＩＤ及びパスワードを入力するよう誘導するメッセージが表示されるので、セキュリティ処理の強制実行が、より早い時期により高い確率で行われ、情報の漏洩防止がより強固になる。
【００６６】
図９は、更に、上述した電源投入時の変形例に対して、特定のユーザＩＤ及びパスワードの入力を誘導する文言を表示するセキュリティ手法を導入した場合のフローチャートを示すものである。個々のステップについては、やはり上述の実施形態と実質的に同じであり、同じ符号を付して説明を省略する。
【００６７】
これにより、電源投入時においても、ユーザＩＤ及びパスワードの入力回数が制限されることに加え、特定のユーザＩＤ及びパスワードを入力するよう誘導するメッセージが表示されるので、セキュリティ処理の強制実行が、より早い時期により高い確率で行われ、情報の漏洩防止がより強固になる。
【００６８】
以上に説明した実施態様は説明のためのものであり、本発明の範囲を制限するものではない。従って、当業者であればこれらの各要素もしくは全要素をこれと均等なものによって置換した実施態様を採用することが可能であるが、これらの実施態様も本発明の範囲に含まれる。
【００６９】
例えば、本実施の形態は、ノート型パソコンを想定して説明したが、ＰＤＡ（ＰｅｒｓｏｎａｌＤａｔａＡｓｓｉｓｔａｎｔ）と呼ばれるものにも適用可能であることはいうまでもない。また、本実施の形態では、ＣＥが日常の保守点検作業を行う場合を例示して説明したが、この場合に限られるものではない。
【００７０】
【発明の効果】
以上述べたように、本発明に係る情報端末装置においては、電源投入時とＡＰＬ起動時とにユーザの認証を行うので、ＡＰＬさえ閉じれば、電源を投入したままで情報端末から離れてもセキュリティを確保することができる、多重化されたセキュリティ対策が可能となる。
【００７１】
また、本発明は、ユーザ認証に際し、特定のユーザＩＤ及びパスワードの入力を誘導する文言を表示するようにしたので、盗難にあった情報端末のデータが漏洩する前に少しでも早くデータを消去させることができる効果が得られる。
【図面の簡単な説明】
【図１】本発明に係る情報端末装置の概要構成を示すブロック図。
【図２】本実施形態に係る電源投入時の処理過程を示すフローチャート。
【図３】電源投入時のユーザＩＤ・パスワード入力画面を示す図。
【図４】本実施形態に係る電源投入時の処理過程の変形例を示すフローチャート。
【図５】本実施形態に係るＡＰＬ起動時の処理過程を示すフローチャート。
【図６】ＡＰＬ起動時のユーザＩＤ・パスワード入力画面を示す図。
【図７】本実施形態に係るＡＰＬ起動時の処理過程の変形例を示すフローチャート。
【図８】本実施形態に係る電源投入時の処理過程の第２変形例を示すフローチャート。
【図９】本実施形態に係る電源投入時の処理過程の第３変形例を示すフローチャート。
【符号の説明】
１情報端末装置
１１通信部
１２ＣＰＵ
１３ＲＯＭ
１４ＲＡＭ
１５表示部
１６操作部
１７補助記憶装置
１７ａＣＥ支援プログラム
１７ｂセキュリティ管理プログラム
１８バス
１９通信回線
２０ａ，２０ｂ入力画面
２１，２２フィールド
２３「ログオン」ボタン

Claims

パスワードをユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶するパスワード記憶ステップと、
ユーザＩＤ及びパスワードの入力を受け付けるステップであって、ユーザＩＤ及び第２のパスワードが不明の場合には、前記特定のユーザＩＤ及び特定のパスワードを入力するよう誘導する文言を表示するログオン受付ステップと、
前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが夫々一致するかを判断するログオン判断ステップと、
前記入力されたユーザＩＤ及びパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断ステップと、
前記ログオン判断ステップにより、前記入力されたユーザＩＤ及びパスワードと前記記憶されたユーザＩＤ及びパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定ステップと、
前記ダミーログオン判断ステップにより、入力されたユーザＩＤ及びパスワードと記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップと、
を備えたことを特徴とする情報端末装置のセキュリティ方法。
第１のパスワードを第１のユーザＩＤに対応させて記憶する第１のパスワード記憶ステップと、
電源投入時において、第１のユーザＩＤ及び第１のパスワードの入力を受け付ける第１のログオン受付ステップと、
前記入力された第１のユーザＩＤ及び第１のパスワードと、前記記憶された第１のユーザＩＤ及び第１のパスワードとが一致するかを判断する第１のパスワード判断ステップと、
前記第１のパスワード判断ステップにより、入力された前記第１のユーザＩＤ及び第１のパスワードと記憶された前記第１のユーザＩＤ及び第１のパスワードとが一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行う第１のログオン認定ステップと、
第２のパスワードを第２のユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶する第２のパスワード記憶ステップと、
前記ログオン認定ステップにおいてログオンを認めた後であって、アプリケーション・ソフトウェア起動時において、第２のユーザＩＤ及び第２のパスワードの入力を受け付けるステップであって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及びパスワードを入力するよう誘導する文言を表示する第２のログオン受付ステップと、
前記入力された第２のユーザＩＤ及び第２のパスワードと、前記記憶された第２のユーザＩＤ及びパスワードとが夫々一致するかを判断する第２のログオン判断ステップと、
前記入力された第２のユーザＩＤ及び第２のパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断ステップと、
前記第２のログオン判断ステップにより、前記入力された第２のユーザＩＤ及び第２のパスワードと前記記憶された第２のユーザＩＤ及び第２のパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定ステップと、
前記ダミーログオン判断ステップにより、入力された前記第２のユーザＩＤ及び第２のパスワードと前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップと、
を備えたことを特徴とする情報端末装置のセキュリティ方法。
パスワードをユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶するパスワード記憶ステップと、
ユーザＩＤ及びパスワードの入力を受け付けるステップであって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及び特定のパスワードを入力するよう誘導する文言を表示するログオン受付ステップと、
前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが夫々一致するかを判断するログオン判断ステップと、
前記入力されたユーザＩＤ及びパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断ステップと、
前記ログオン判断ステップにより、前記入力されたユーザＩＤ及びパスワードと前記記憶されたユーザＩＤ及びパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定ステップと、
前記ログオン判断ステップにより、前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが一致しないと判断された回数をカウントするカウントステップと、
前記カウントステップによってカウントされた入力不一致回数が予め設定されている入力限度回数を超えたかを判断するログオン入力不一致回数判断ステップと、
前記ログオン入力不一致回数判断ステップによって入力不一致回数が入力限度回数を超えたことが判断された場合、または前記ダミーログオン判断ステップにおいて、前記入力されたユーザＩＤ及びパスワードと前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理ステップと、
を備えたことを特徴とする情報端末装置のセキュリティ方法。
前記セキュリティ処理ステップは、
そのデータベースに対するアクセスをプロテクトするアクセス不能処理、
そのデータベースの内容を消去するデータ消去処理、
アプリケーションソフトを実行不可能な状態にセットするアプリケーション実行不能処理、
表示画面を表示不可能な状態にセットする表示不能処理、
電源を切断し再投入不可能な状態にセットする電源投入不能処理、
キー入力を不可能な状態にセットするキー入力不能処理
のうち、少なくとも１つを実行するようにしたことを特徴とする請求項１ないし３のいずれかに記載の情報端末装置のセキュリティ方法。
暗号化されたデータベースを備え、前記セキュリティ処理ステップは、前記データベースの内容を消去するデータ消去処理を実行するものであることを特徴とする請求項１ないし３のいずれかに記載の情報端末装置のセキュリティ方法。
パスワードをユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶するパスワード記憶機能と、
ユーザＩＤ及びパスワードの入力を受け付ける機能であって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及び特定のパスワードを入力するよう誘導する文言を表示するログオン受付機能と、
前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが夫々一致するかを判断するログオン判断機能と、
前記入力されたユーザＩＤ及びパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断機能と、
前記ログオン判断機能により、前記入力されたユーザＩＤ及びパスワードと前記記憶されたユーザＩＤ及びパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定機能と、
前記ダミーログオン判断機能により、入力されたユーザＩＤ及びパスワードと記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理機能と、
を情報端末装置に実現させるためのプログラム。
第１のパスワードを第１のユーザＩＤに対応させて記憶する第１のパスワード記憶機能と、
電源投入時において、第１のユーザＩＤ及び第１のパスワードの入力を受け付ける第１のログオン受付機能と、
前記入力された第１のユーザＩＤ及び第１のパスワードと、前記記憶された第１のユーザＩＤ及び第１のパスワードとが一致するかを判断する第１のパスワード判断機能と、
前記第１のパスワード判断機能により、入力された前記第１のユーザＩＤ及び第１のパスワードと記憶された前記第１のユーザＩＤ及び第１のパスワードとが一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行う第１のログオン認定機能と、
第２のパスワードを第２のユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶する第２のパスワード記憶機能と、
前記ログオン認定機能においてログオンを認めた後であって、アプリケーション・ソフトウェア起動時において、第２のユーザＩＤと第２のパスワードの入力を受け付ける機能であって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及びパスワードを入力するよう誘導する文言を表示する第２のログオン受付機能と、
前記入力された第２のユーザＩＤ及び第２のパスワードと、前記記憶された第２のユーザＩＤ及び第２のパスワードとが夫々一致するかを判断する第２のログオン判断機能と、
前記入力された第２のユーザＩＤ及び第２のパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断機能と、
前記第２のログオン判断機能により、前記入力された第２のユーザＩＤ及び第２のパスワードと前記記憶された第２のユーザＩＤ及び第２のパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行う第２のログオン認定機能と、
前記ダミーログオン判断機能により、入力された前記第２のユーザＩＤ及び第２のパスワードと前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断された場合に、セキュリティ処理を実行するセキュリティ処理機能と、
を情報端末装置に実現させるためのプログラム。
パスワードをユーザＩＤに対応させて記憶するとともに、特定のパスワードを特定のユーザＩＤに対応させて記憶するパスワード記憶機能と、
ユーザＩＤ及びパスワードの入力を受け付ける機能であって、ユーザＩＤ及びパスワードが不明の場合には、前記特定のユーザＩＤ及び特定のパスワードを入力するよう誘導する文言を表示するログオン受付機能と、
前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが夫々一致するかを判断するログオン判断機能と、
前記入力されたユーザＩＤ及びパスワードと、前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致するかを判断するダミーログオン判断機能と、
前記ログオン判断機能により、前記入力されたユーザＩＤ及びパスワードと前記記憶されたユーザＩＤ及びパスワードとが夫々一致すると判断された場合にログオンを認め、一致しないと判断された場合にはログオンを認めない処理を行うログオン認定機能と、
前記ログオン判断機能により、前記入力されたユーザＩＤ及びパスワードと、前記記憶されたユーザＩＤ及びパスワードとが一致しないと判断された回数をカウントするカウント機能と、
前記カウント機能によってカウントされた入力不一致回数が予め設定されている入力限度回数を超えたかを判断するログオン入力不一致回数判断機能と、
前記ログオン入力不一致回数判断機能によって入力不一致回数が入力限度回数を超えたことが判断された場合、または前記ダミーログオン判断機能において、前記入力されたユーザＩＤ及びパスワードと前記記憶された特定のユーザＩＤ及び特定のパスワードとが夫々一致すると判断した場合に、セキュリティ処理を実行するセキュリティ処理機能と、
を情報端末装置に実現させるためのプログラム。
前記セキュリティ処理機能は、
そのデータベースに対するアクセスをプロテクトするアクセス不能処理、
そのデータベースの内容を消去するデータ消去処理、
アプリケーションソフトを実行不可能な状態にセットするアプリケーション実行不能処理、
表示画面を表示不可能な状態にセットする表示不能処理、
電源を切断し再投入不可能な状態にセットする電源投入不能処理、
キー入力を不可能な状態にセットするキー入力不能処理
のうち、少なくとも１つを実現させるようにしたことを特徴とする請求項６ないし８のいずれかに記載のプログラム。
暗号化されたデータベースを備え、前記セキュリティ処理機能は、前記データベースの内容を消去するデータ消去処理を実現させるものであることを特徴とする請求項６ないし８のいずれかに記載のプログラム。
請求項１ないし３のいずれかに記載されたセキュリティ方法のアルゴリズムをインストールした情報端末装置。