JP2007052513A - 対象装置、認証デバイスおよび認証方法 - Google Patents

Abstract

【課題】複数人で共有する端末でのセキュリティの確保とともにユーザビリティの向上を図ること。
【解決手段】本発明は、認証デバイスである無線ＵＩＭ２が近づくことで認証を行う対象機器１において、無線ＵＩＭ２が所定の認証エリア内に入ったか否かの検出を所定の信号送受によって行う通信部１２と、無線ＵＩＭ２が所定の認証エリア内に入った状態で無線ＵＩＭ２から送られた認証情報を通信部１２で受信し、その受信した認証情報と予め登録されている認証情報との照合を行い、その照合によって得た認証結果を通信１２から無線ＵＩＭ２へ送信する制御を行うメインＣＰＵ１１とを備えている対象装置１である。
【選択図】図２

Description

本発明は、認証によってユーザの利用制限を行う対象装置およびその対象装置に対して認証の契機を与える認証デバイスならびにこれら対象装置および認証デバイスを用いた認証方法に関する。

近年、電子機器の普及が目覚ましく、一人で複数台の機器を扱うことも多くなってきている。また、一台の機器を多くの人が利用できる環境も整ってきており、ユーザはどのような場所でも機器を利用できる利便性の恩恵を受けることができるようになってきている。

例えば、オフィスや公共施設などでは、一台の端末を複数人で共用することもある。共用の端末で自分宛の情報を自分だけが見られるようにするためには認証の仕組みが必要となる。現在では、ユーザ名、パスワードを入力して端末にログインする手法が一般的に利用されている。

一方、無線技術の発展も凄まじく、カード形状の無線端末を情報機器にかざせば認証に成功するという製品も販売されている。

ここで、機器の使用制限装置に関する技術としては、特許文献１において、使用制限解除ユニットから識別信号送信ユニットが一定距離離れると、使用制限解除ユニットから出力され、使用制限信号を停止し対象機器を利用できないようにするという技術が開示されている。

特許第２９３１２７６号明細書

しかし、共用の端末を他のユーザが利用している場合、自分は利用することができない。ここで、他のユーザが端末を利用しているかどうかは、近づいて他人が使っていることを目視するしかない。また、上記特許文献１に開示される技術では、離れると使用制限がかかる方法であり、近づくことで端末にログインするものではなく、しかも、端末からの距離に応じた提供サービスの変更や、認証レベルの変更を行うことはできないため、使用状況に応じたサービスの提供を行うには不十分である。

本発明はこのような課題を解決するために成されたものである。すなわち、本発明は、認証デバイスが近づくことで認証を行う対象装置において、認証デバイスが所定の認証エリア内に入ったか否かの検出を所定の信号送受によって行う通信手段と、認証デバイスが所定の認証エリア内に入った状態で認証デバイスから送られた認証情報を通信手段で受信し、その受信した認証情報と予め登録されている認証情報との照合を行い、その照合によって得た認証結果を通信手段から認証デバイスへ送信する制御を行う制御手段とを備えている対象装置である。

また、本発明は、ユーザが利用しようとしている対象装置に近づくことで対象装置での認証が行われる認証デバイスにおいて、対象装置への認証情報の送信および対象装置から送られる認証結果の受信を行う通信手段と、認証情報を格納する書き換え不可能な記憶手段とを備えている認証デバイスである。

また、本発明は、ユーザが利用しようとしている対象装置に認証デバイスを近づけることによって対象装置で認証処理を実行する認証方法において、対象装置により認証デバイスが所定の所定の認証エリア内に入ったか否かを判断する工程と、認証デバイスが所定の認証エリア内に入ったと判断した場合、認証デバイスから送信される認証情報を対象装置で受信し、その受信した認証情報と予め登録されている認証情報との照合を行い、その照合によって得た認証結果を認証デバイスへ送信する工程と、対象装置から送信された認証結果を認証デバイスで受信する工程とを有する認証方法である。

このような本発明では、認証デバイスが所定のエリア内に入ることで対象装置が認証デバイスから送られた認証情報に基づいて認証処理を行うため、対象装置に認証デバイスが近づくことで対象装置による自動的な認証を実現できるようになる。

また、本発明では、認証デバイスが所定のエリア内において対象装置とどの程度距離が離れているかによって対象装置での認証レベルや認証後のサービスを変更できる仕組みを用いている。

例えば、認証デバイスを持っているユーザが対象装置から数メートル以内に近づくことで対象装置での認証によるログインによって全てのサービスを受けることができる。また、認証デバイスを持っているユーザが前記数メートルより離れたエリア内にいるときは、対象装置での認証を行った後、一部のサービスを受けることができる。

このように、認証デバイスを持っているユーザと対象装置との距離に応じて必要なサービスを提供できるようにすることで、その距離に応じた必要十分なサービスの提供を実現できるようになる。

具体的な使用例としては、対象装置が電子メール端末である場合、認証デバイスを持っているユーザがこの電子メール端末に近づくことで認証が成功し、電子メールを参照できるようになる。これにより、ユーザ名、パスワードの入力が必要なくなるため利便性が向上する。また、電子メール端末による所定のエリア内で少し離れた位置にいる場合、認証を行った後、そのユーザに電子メールが届いているか否かの情報のみを認証デバイスのディスプレイで確認できたり、その端末を他のユーザが使用しているかの情報を認証デバイスのディスプレイで確認できるようになる。

したがって、このような本発明によれば、１つの対象装置（端末）を複数人で共有する場合、端末のすぐ前まで行かなくても現在使用中かどうかという情報を取得できたり、自分宛のメッセージが到着しているかどうかという情報を取得できるため、共用端末の有効利用やユーザが時間を有効活用することが可能となる。また、認証デバイスをもって端末に近づくだけで、簡単に端末にログインすることが可能となり、ユーザビリティの向上を図ることが可能となる。

以下、本発明の実施の形態を図に基づき説明する。本実施形態では、認証デバイスである無線ＵＩＭ（User Identity Module）が対象機器（対象装置）に近づいたときに対象機器で自動的に認証を行い、認証が成功した場合は、対象機器から無線ＵＩＭまでの距離に応じて認証レベルや対象機器が提供するサービスを変更する仕組みに特徴がある。

図１は、本実施形態を適用する認証システムの概要を示す模式図である。すなわち、認証処理を行う対象機器１は電子メール端末等のユーザ毎に利用可能な端末であり、この対象機器１を中心とした所定エリア内に認証デバイスである無線ＵＩＭ２がある場合には無線ＵＩＭ２から送信した認証情報を用いて対象機器１で認証処理を実行する。

無線ＵＩＭ２としては例えば携帯電話や社員証といったユーザが身に付けて利用するものが望ましい。無線ＵＩＭ２には認証情報が書き換え不可能な記憶手段に格納されており、その認証情報を用いて対象機器１で確実な認証処理を実現できるようになっている。

また、図１に示す例では認証のためのエリアとして２段階が設けられており、エリア内の遠い部分では認証レベル（１）、近い部分では認証レベル（２）、というように対象機器１と無線ＵＩＭ２との距離に応じた認証レベルの変更を行っている。これにより、距離に応じた提供サービスの変更が可能となる。

ここで、認証レベル（２）となる距離は対象機器１から数メートル（例えば、１〜２メートル）以内、認証レベル（１）となる距離は対象機器１から数メートル（例えば、１〜２メートル）を超えて対象機器１が見える範囲（例えば、１０〜２０メートル）となっている。なお、これらの範囲は対象機器１で提供するサービスの種類によって適宜設定されているものである。

図２は、対象機器および無線ＵＩＭの構成を説明するブロック図である。無線ＵＩＭ２とは、個人を特定するための機器であり、認証機能と無線通信機能を持つ機器である。具体的には、認証機能として認証情報を格納する書き換え不可能な記憶部（例えば、Smart card IC）２３およびメインＣＰＵ２１を備え、無線通信機能として通信部２２を備えている。また、必要に応じて対象機器１から送られてきた情報を表示するモニタ２４を備えている。

対象機器１とは、メールを送受信できたり、ログインできたり、ＦＡＸ（ファクシミリ）を受信できたり、電話の着信ができるといった本人認証を必要とするような機能と、無線通信機能をもった機器である。具体的には、各種機能を制御するメインＣＰＵ１１と、無線通信機能を有する通信部１２とを備えている。

対象機器１と無線ＵＩＭ２とは各通信部１２、２２を介して無線で通信を行うことが可能である。対象機器１と無線ＵＩＭ２との間の信号送受は電波を利用したものでも、赤外線等の光を利用したものであってもよい。対象機器１は無線ＵＩＭ２から送信された無線信号を受信してそのレベルを検出し、対象機器１から無線ＵＩＭ２までの距離の概算を測定することが可能である。

対象機器１から一定距離以内に無線ＵＩＭ２が入ると、対象機器１は無線ＵＩＭ２の認証を行う。認証方法としては、Digest認証やＳＳＬ（Secure Socket Layer）クライアント認証などが考えられる。

図３は、ＳＳＬクライアント認証を利用した場合の認証のシーケンス図である。先ず、対象機器と無線ＵＩＭとの間で信号の送受が行われ、無線ＵＩＭが対象機器の認証エリア内に入っていることが対象機器によって検出されると、認証のための処理が実行される。認証に際しては、無線ＵＩＭは内部に搭載された記憶手段であるSmart card ICを利用してメッセージの署名や証明書の取得を行う。

次に、対象機器による無線ＵＩＭの認証が成功すると無線ＵＩＭが認証された状態に変更される。その時、対象機器から無線ＵＩＭまでの距離に応じた認証レベルの設定を行われる。

認証レベルを２つに分けた場合は図１に示すようになる。認証レベルを複数に分けることにより、対象機器からの距離に応じて対象機器が提供するサービスを変えることが可能となる。

例えば、対象機器からの無線ＵＩＭまでの距離が少し遠い場合は、現在の対象機器の状態を無線ＵＩＭに通知することで、ユーザがいま対象機器を使うべきかどうかなどの情報を取得できる。また、対象機器から無線ＵＩＭまでの距離が近い場合は、無線ＵＩＭの所有者が対象機器を利用できるようにする。

以下は、対象機器から無線ＵＩＭの距離に応じてサービスを変更する方法について説明する。図４は、対象機器としてメール端末とＦＡＸ端末を利用した場合の例を説明する模式図である。メール端末１０１の場合、無線ＵＩＭ２までが一定の距離以内である場合に認証レベル（１）であるとみなし、メール端末１０１は無線ＵＩＭ２に対してメールが届いているかどうかや、他の人がメール端末１０１を現在利用しているかどうかなどの情報を通知する。

また、さらに無線ＵＩＭ２がメール端末１０１に近づくと認証レベルが（２）になったとみなし、メール端末１０１にログインし、無線ＵＩＭ２の所有者がメール端末１０１を利用できるようになる。つまり、メールの内容が読めなくとも自分宛のメールが届いているかどうかという情報だけでも手に入れることができればメール端末１０１の目の前まで行かなくてもログイン可能となる。

また、ＦＡＸ端末１０２については以下のようになる。すなわち、ＦＡＸ端末１０２から少し遠い距離にいる場合には、認証レベル（１）であるとみなし、自分宛のＦＡＸが届いているかどうかを通知する。また、無線ＵＩＭ２がＦＡＸ端末１０２に近づいたとき認証レベル（２）となり、この認証レベル（２）になった段階で無線ＵＩＭ２のユーザ宛のＦＡＸを印刷するようにする。これにより、ＦＡＸの宛先ユーザがＦＡＸ端末１０２に近づくまで印刷されないことから、他人がＦＡＸを盗むという危険を回避できる。

このような対象機器、認証デバイス（無線ＵＩＭ）を用いた認証方法により、１つの対象機器を複数人で共有する場合、対象機器のすぐ前まで行かなくても現在使用中かどうかという情報や、自分宛のメッセージが到着しているかどうかという情報を手元の無線ＵＩＭで取得できるため、対象機器の有効利用やユーザが時間を有効活用することが可能となる。また、無線ＵＩＭをもって対象機器に近づくだけで、簡単に端末にログインすることが可能となり、セキュリティの確保とともにユーザビリティの向上を図ることが可能となる。

なお、上記説明した実施形態では、対象機器と認証デバイス（無線ＵＩＭ）との距離に応じた認証レベルを２段階にした例を示したが、本発明はこれに限定されず、さらに多くの段階に分けて認証レベルを設定し、それに応じた提供サービスの変更を設定してもよい。また、提供サービスによって認証レベルの段階数を変えたり、認証エリアの大きさを変えるようにすれば、さらに詳細なサービスを提供できるようになる。

＜テレビ電話への適用＞
テレビ電話や電話をかける場合、電話口に相手方がいるかどうか分からず、また本人以外の者がでる可能性もある。そこで、端末（ここでは相手方の電話機）からの距離に応じた認証を行う。例えば、一定以上端末から離れたところに相手方がいる場合には認証が行われず、相手方本人がいないというプレゼンス情報がテレビ電話等をかけようとする人に通知される。一方、一定以内の距離にいて無線ＵＩＭの認証が成功していると、相手方本人がいるというプレゼンス情報がテレビ電話等をかけようとする人に通知される。

ここで、一定以内の距離としては、電話がある家の中で着信音が聞こえる程度の範囲を想定している。着信があった場合は、着信対象の本人がテレビ電話の端末の近くに来た場合のみテレビ電話の着信をとることができる。この方法を用いることにより、本人以外が着信をとることを防ぐことができる。

本実施形態を適用する認証システムの概要を示す模式図である。 対象機器および無線ＵＩＭの構成を説明するブロック図である。 ＳＳＬクライアント認証を利用した場合の認証のシーケンス図である。 対象機器としてメール端末とＦＡＸ端末を利用した場合の例を説明する模式図である。

符号の説明

１…対象機器、２…無線ＵＩＭ、１１…メインＣＰＵ、１２…通信部、２１…メインＣＰＵ、２２…通信部、２３…記憶部、２４…モニタ、１０１…メール端末、１０２…ＦＡＸ端末

Claims (11)

1. 認証デバイスが近づくことで認証を行う対象装置において、
   前記認証デバイスが所定の認証エリア内に入ったか否かの検出を所定の信号送受によって行う通信手段と、
   前記認証デバイスが所定の認証エリア内に入った状態で前記認証デバイスから送られた認証情報を前記通信手段で受信し、その受信した認証情報と予め登録されている認証情報との照合を行い、その照合によって得た認証結果を前記通信手段から前記認証デバイスへ送信する制御を行う制御手段と
   を備えていることを特徴とする対象装置。
2. 前記制御手段は、前記通信手段によって前記認証デバイスが前記認証エリア内でどの程度の距離にあるかによって認証レベルを変更する
   ことを特徴とする請求項１記載の対象装置。
3. 前記制御手段は、前記通信手段によって前記認証デバイスが前記認証エリア内でどの程度の距離にあるかによって提供サービスを変更する
   ことを特徴とする請求項１記載の対象装置。
4. ユーザが利用しようとしている対象装置に近づくことで前記対象装置での認証が行われる認証デバイスにおいて、
   前記対象装置への認証情報の送信および前記対象装置から送られる認証結果の受信を行う通信手段と、
   前記認証情報を格納する書き換え不可能な記憶手段と
   を備えていることを特徴とする認証デバイス。
5. 前記通信手段で受信した前記認証結果に基づく表示を行う表示手段を備えている
   ことを特徴とする請求項４記載の認証デバイス。
6. ユーザが利用しようとしている対象装置に認証デバイスを近づけることによって前記対象装置で認証処理を実行する認証方法において、
   前記対象装置により前記認証デバイスが所定の所定の認証エリア内に入ったか否かを判断する工程と、
   前記認証デバイスが所定の認証エリア内に入ったと判断した場合、前記認証デバイスから送信される認証情報を前記対象装置で受信し、その受信した認証情報と予め登録されている認証情報との照合を行い、その照合によって得た認証結果を前記認証デバイスへ送信する工程と、
   前記対象装置から送信された認証結果を前記認証デバイスで受信する工程と
   を有することを特徴とする認証方法。
7. 前記対象装置は、前記認証デバイスが前記認証エリア内でどの程度の距離にあるかによって認証レベルを変更する
   ことを特徴とする請求項６記載の認証方法。
8. 前記対象装置は、前記認証デバイスが前記認証エリア内でどの程度の距離にあるかによって利用可能なサービスを変更する
   ことを特徴とする請求項６記載の認証方法。
9. 前記認証デバイスは、前記対象装置から送信された認証結果に基づく表示を行う
   ことを特徴とする請求項６記載の認証方法。
10. 前記認証デバイスは、前記対象装置によって設定された認証レベルに応じた表示を行う
    ことを特徴とする請求項７記載の認証方法。
11. 前記認証デバイスは、前記対象装置によって設定された利用可能なサービスに応じた表示を行う
    ことを特徴とする請求項８記載の認証方法。
    
    

Images