JP2012203759A - Terminal authentication system and terminal authentication method - Google Patents
Terminal authentication system and terminal authentication method Download PDFInfo
- Publication number
- JP2012203759A JP2012203759A JP2011069207A JP2011069207A JP2012203759A JP 2012203759 A JP2012203759 A JP 2012203759A JP 2011069207 A JP2011069207 A JP 2011069207A JP 2011069207 A JP2011069207 A JP 2011069207A JP 2012203759 A JP2012203759 A JP 2012203759A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- authentication
- request
- authenticated
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、情報漏洩などの不正行為を抑止する為に、ユーザが利用する端末を認証する端末認証システム等に関するものである。 The present invention relates to a terminal authentication system for authenticating a terminal used by a user in order to suppress illegal acts such as information leakage.
企業等では、社員一人一人に、ＰＣ（パーソナルコンピュータ）、ＰＤＡ（携帯情報端末）、携帯電話、タブレット端末、スマートフォンなど（以下、単に「端末」という。）を１台又は複数台配布することが多い。
近年では、社員が、これらの端末を利用して、営業秘密や個人情報などの情報を漏洩させるなどの不正行為が問題となっている。
In companies and the like, one or more PCs (personal computers), PDAs (personal digital assistants), mobile phones, tablet terminals, smartphones (hereinafter simply referred to as “terminals”) may be distributed to each employee. Many.
In recent years, fraudulent acts such as employees leaking information such as trade secrets and personal information using these terminals have become a problem.
特許文献１では、ＲＦＩＤを利用した情報処理端末のセキュリティ管理システムが開示されている。特許文献１の段落００２７には、会社の社内等のネットワークのセキュリティ保護が適切に行われている場所では、卓上等に設置されたＲＦＩＤ発信機から利用場所の情報を取得し、情報処理端末の利用時の認証を行うことが記載されている。また、社外に持ち出した際にはＲＦＩＤ発信機から情報を取得できないので、認証を行うことができないことが記載されている。
しかしながら、特許文献１に記載の仕組みでは、不正行為の抑止力としては十分ではない。以下、その理由を述べる。
特許文献１に記載の仕組みでは、各社員が端末を携帯し、社内の自席などを離れて同僚や上司などがいない場所に移動した場合であっても、ＲＦＩＤの電波が届く限り、端末を利用できてしまう。また、社内の自席であっても、残業時間などの同僚や上司がいない時間に端末を利用できてしまう。通常、営業秘密や個人情報などの情報を漏洩させるなどの不正行為は、不正行為者が１人になれる環境において行われることが多い。特許文献１に記載の仕組みを導入したとしても、不正行為者が１人になれる環境において端末を利用できてしまうので、特許文献１に記載の仕組みでは、不正行為の抑止力としては十分ではないと言える。
However, the mechanism described in
In the mechanism described in
また、特許文献１に記載の仕組みでは、ＲＦＩＤ発信機がない場所では端末を利用できず、不便である。例えば、同僚や上司などと共に顧客先に訪問したとき、ＲＦＩＤ発信機を携帯しなければ端末を利用できず、不便である。同僚や上司などが一緒にいる環境であれば、端末を利用できることが望ましい。
Also, the mechanism described in
本発明は、前述した問題点に鑑みてなされたもので、その目的とすることは、自分以外のユーザが周辺にいる環境においてのみ端末を利用可能にする認証システム等を提供することである。 The present invention has been made in view of the above-described problems, and an object of the present invention is to provide an authentication system or the like that allows a terminal to be used only in an environment where a user other than the user is in the vicinity.
前述した目的を達成するために第１の発明は、複数のユーザごとに配布される複数の端末から構成される端末認証システムであって、前記端末は、近距離通信によって、周辺に他の前記端末が存在するか否か、又は、周辺に他の前記ユーザがいるか否かを示す周辺情報を取得する取得手段と、所定の情報処理の要求を受け付ける受付手段と、前記周辺情報に基づいて、前記所定の情報処理の要求に対する認証条件を満たすか否かを判定する判定手段と、前記判定手段による判定の結果、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しない処理実行手段と、を具備する端末認証システムである。 In order to achieve the above-described object, a first invention is a terminal authentication system including a plurality of terminals distributed to a plurality of users, and the terminal is connected to the surroundings by short-range communication. Based on the acquisition means for acquiring peripheral information indicating whether there is a terminal or whether there is another user in the vicinity, a reception means for receiving a request for predetermined information processing, and the peripheral information, A determination unit that determines whether or not an authentication condition for the predetermined information processing request is satisfied, and a response process for the predetermined information processing request when the authentication condition is satisfied as a result of the determination by the determination unit And a process executing unit that does not execute a response process in response to the predetermined information processing request when the authentication condition is not satisfied.
第２の発明は、複数のユーザごとに配布される複数の端末と、前記端末とネットワークを介して接続されるサーバとから構成される端末認証システムであって、前記端末は、自らのプローブ情報を送信するプローブ情報送信手段と、所定の情報処理の要求を受け付ける受付手段と、前記所定の情報処理の要求に対する認証の依頼を示す認証依頼情報を前記サーバに送信する認証依頼手段と、前記サーバから前記認証依頼情報に対する認証条件の判定結果を受信し、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しない処理実行手段と、を具備し、前記サーバは、前記端末から受信する前記プローブ情報を記憶する記憶手段と、前記端末から受信する前記認証依頼情報に対して、前記プローブ情報を参照することによって前記認証条件を満たすか否かを判定する判定手段と、前記判定手段による判定結果を前記端末に送信する認証応答手段と、を具備する端末認証システムである。 A second invention is a terminal authentication system comprising a plurality of terminals distributed to a plurality of users and a server connected to the terminals via a network, wherein the terminals have their own probe information. Probe information transmitting means for transmitting a request, receiving means for receiving a request for predetermined information processing, authentication request means for transmitting authentication request information indicating an authentication request for the predetermined information processing request to the server, and the server If the authentication condition is satisfied, a response process is executed for the predetermined information processing request, and if the authentication condition is not satisfied, the predetermined condition is satisfied. Processing execution means that does not execute response processing in response to the information processing request, and the server stores the probe information received from the terminal. Means for determining whether or not the authentication condition is satisfied by referring to the probe information with respect to the authentication request information received from the terminal, and transmitting a determination result by the determination means to the terminal An authentication response means.
第３の発明は、複数のユーザごとに配布される複数の端末から構成される端末認証システムにおける端末認証方法であって、認証される前記端末である被認証端末が、近距離通信によって、認証する前記端末である認証端末が周辺に存在するか否か、又は、認証する前記ユーザである認証ユーザが周辺にいるか否かを示す周辺情報を取得するステップと、前記被認証端末が、所定の情報処理の要求を受け付けるステップと、前記被認証端末が、前記周辺情報に基づいて、前記所定の情報処理の要求に対する認証条件を満たすか否かを判定するステップと、前記被認証端末が、判定の結果、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しないステップと、を含む端末認証方法である。 A third invention is a terminal authentication method in a terminal authentication system composed of a plurality of terminals distributed for each of a plurality of users, wherein an authenticated terminal that is the terminal to be authenticated is authenticated by short-range communication. Acquiring peripheral information indicating whether or not an authentication terminal that is the terminal exists in the vicinity, or whether or not the authentication user that is the user to be authenticated is in the vicinity; and Receiving an information processing request; determining whether the authenticated terminal satisfies an authentication condition for the predetermined information processing request based on the peripheral information; and determining the authentication terminal As a result, when the authentication condition is satisfied, a response process is executed for the predetermined information processing request, and when the authentication condition is not satisfied, the response to the predetermined information processing request is performed. A step that does not perform the response process Te, a terminal authentication method comprising.
第４の発明は、複数のユーザごとに配布される複数の端末と、前記端末とネットワークを介して接続されるサーバとから構成される端末認証システムにおける端末認証方法であって、前記端末が、自らのプローブ情報を送信するステップと、前記サーバが、前記端末から受信する前記プローブ情報を記憶するステップと、認証される前記端末である被認証端末が、所定の情報処理の要求を受け付けるステップと、前記被認証端末が、前記所定の情報処理の要求に対する認証の依頼を示す認証依頼情報を前記サーバに送信するステップと、前記サーバが、前記被認証端末から受信する前記認証依頼情報に対して、前記プローブ情報を参照することによって前記認証条件を満たすか否かを判定するステップと、前記サーバが、判定結果を前記被認証端末に送信するステップと、前記被認証端末が、前記サーバから前記判定結果を受信し、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しないステップと、を含む端末認証方法である。 A fourth invention is a terminal authentication method in a terminal authentication system comprising a plurality of terminals distributed for each of a plurality of users and a server connected to the terminals via a network, wherein the terminals are Transmitting own probe information; storing the probe information received by the server from the terminal; and receiving a request for predetermined information processing by an authenticated terminal that is the terminal to be authenticated. The authenticated terminal transmits authentication request information indicating an authentication request for the predetermined information processing request to the server; and the server receives the authentication request information received from the authenticated terminal. Determining whether or not the authentication condition is satisfied by referring to the probe information; and Transmitting to the terminal, and when the authentication target terminal receives the determination result from the server and satisfies the authentication condition, executes a response process to the predetermined information processing request, and the authentication condition A step of not executing response processing in response to the predetermined information processing request when the above information is not satisfied.
本発明により、自分以外のユーザが周辺にいる環境においてのみ端末を利用可能にする認証システム等を提供することができる。 According to the present invention, it is possible to provide an authentication system or the like that allows a terminal to be used only in an environment where a user other than the user is in the vicinity.
以下図面に基づいて、本発明の実施形態を詳細に説明する。
＜第１の実施の形態＞
最初に、図１〜図９を参照しながら、第１の実施の形態における端末認証システム１について説明する。
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
<First Embodiment>
Initially, the
図１は、第１の実施の形態における端末認証システム１の概要を示す図である。図１に示すように、端末認証システム１では、複数のユーザＡ〜Ｃが、それぞれ端末２Ａ〜２Ｃを携帯又は利用している。各端末２Ａ〜２Ｃは、それぞれ他の端末と近距離通信を行う。各端末２Ａ〜２Ｃは、「被認証端末」（自らが所定の情報処理の要求に対して応答処理を実行して良いか否か、他の装置やユーザから認証される端末）として機能するとともに、「認証端末」（他の端末が所定の情報処理の要求に対して応答処理を実行して良いか否か認証する端末）としても機能する。
FIG. 1 is a diagram showing an outline of a
以下では、説明を分かり易くする為に、端末２Ａを「被認証端末」とし、端末２Ｂ及び端末２Ｃを「認証端末」として説明する。また、端末２Ａ〜２Ｃを総称するときは、「端末２」と記載する。
端末認証システム１は、ユーザごとに配布される複数の端末２によって構成される。
In the following, in order to make the description easy to understand, the
The
図２は、端末２のハードウエア構成図である。尚、図２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
端末２は、制御部２１、記憶部２２、入力部２３、表示部２４、ネットワーク通信部２５、周辺機器Ｉ／Ｆ部２６、近距離通信部２７等が、バス２８を介して接続される。
FIG. 2 is a hardware configuration diagram of the terminal 2. Note that the hardware configuration in FIG. 2 is an example, and various configurations can be adopted depending on the application and purpose.
The terminal 2 is connected to a
制御部２１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成される。ＣＰＵは、記憶部２２、記録媒体等に格納されるプログラムをＲＡＭ上のワークメモリ領域に呼び出して実行し、バス２８を介して接続された各装置を駆動制御し、端末２が行う処理を実現する。ＲＡＭは、揮発性メモリであり、記憶部２２、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、制御部２１が各種処理を行う為に使用するワークエリアを備える。
The
記憶部２２は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（ハードディスクドライブ）等であり、制御部２１が実行するプログラム、プログラム実行に必要なデータ等が格納される。プログラムに関しては、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、ブートローダ、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）に相当する制御プログラムや、後述する処理を制御部２１に実行させるためのアプリケーションプログラムが格納されている。これらの各プログラムコードは、制御部２１により必要に応じて読み出されてＲＡＭに移され、ＣＰＵに読み出されて各種の手段として実行される。
尚、記憶部２２は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等を介して接続される外部記憶装置（ＵＳＢメモリ、外付型ハードディスク等）であっても良い。
The
The
入力部２３は、データの入力を行い、例えば、キーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有する。入力部２３を介して、端末２に対して、操作指示、動作指示、データ入力等を行うことができる。
表示部２４は、液晶パネル等のディスプレイ装置、ディスプレイ装置と連携して端末２のビデオ機能を実現するための論理回路等（ビデオアダプタ等）を有する。尚、表示部２４及び入力部２３は、タッチパネルのように一体として構成されても良い。
The
The
ネットワーク通信部２５は、通信制御装置、通信ポート等を有し、端末２とネットワーク間の通信を媒介する通信インタフェースであり、ネットワークを介して、他の端末２やコンピュータとの通信制御を行う。ネットワークは、有線、無線を問わない。
周辺機器Ｉ／Ｆ（インタフェース）部２６は、端末２に周辺機器を接続させるためのポートであり、周辺機器Ｉ／Ｆ部２６を介して端末２は周辺機器とのデータの送受信を行う。周辺機器Ｉ／Ｆ部２６は、ＵＳＢやＩＥＥＥ１３９４やＲＳ−２３２Ｃ等で構成されており、通常複数の周辺機器Ｉ／Ｆを有する。周辺機器との接続形態は有線、無線を問わない。
The
The peripheral device I / F (interface)
近距離通信部２７は、例えば、赤外線通信、及び／又は、Ｂｌｕｅｔｏｏｔｈ（登録商標）を利用した近距離通信手段である。
赤外線通信の場合、近距離通信部２７は、赤外線の発光素子及び受光素子（送受信部）と、それらを制御する制御手段とを備える。そして、近距離通信部２７は、赤外線を利用して他の端末２と近距離通信を行う。赤外線通信であれば、通信距離は概ね３０ｃｍ〜１ｍ程度である。
また、Ｂｌｕｅｔｏｏｔｈの場合、近距離通信部２７は、所定の電波を送受信する機器と制御手段とを備える。そして、近距離通信部２７は、Ｂｌｕｅｔｏｏｔｈの規格に従って他の端末２と近距離通信を行う。Ｂｌｕｅｔｏｏｔｈであれば、通信距離は概ね数ｍ〜数十ｍ程度である。
バス２８は、各装置間の制御信号、データ信号等の授受を媒介する経路である。
The short-
In the case of infrared communication, the short-
In the case of Bluetooth, the short-
The bus 28 is a path that mediates transmission / reception of control signals, data signals, and the like between the devices.
前述した端末２間の近距離通信は、近距離通信部２７による赤外線通信及び／又はＢｌｕｅｔｏｏｔｈなどによって実現しても良いし、両方の端末２の周辺機器Ｉ／Ｆ（インタフェース）部２６にケーブルを接続することによって実現しても良い。本発明では、「近距離通信」とは、被認証端末の周辺に認証端末が存在する場合にのみ接続可能な状態となる通信形態であれば良く、特に限定されるものではない。
The short-range communication between the terminals 2 described above may be realized by infrared communication and / or Bluetooth by the short-
ところで、赤外線通信は、両方のユーザが意識して赤外線の送受信部を対向させる必要がある為、企業等の社内において端末２を常時利用する場合には面倒である。そこで、例えば、社内の場合にはＢｌｕｅｔｏｏｔｈによって近距離通信を行い、社外の場合には赤外線通信によって近距離通信を行うようにしても良い。社外において赤外線通信とする理由は、不正行為が行われ易い環境と考えられる為、ユーザに認証作業を意識させることによって、不正行為を抑止することができるからである。
尚、社内と社外の判定については、端末２が位置情報取得手段、例えば、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ機能やＷｉｆｉ電波による位置特定機能などを有する場合には、位置情報によって判定しても良いし、端末２のネットワーク環境、例えば、有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）接続、Ｗｉｆｉ接続、又は携帯電話網などのネットワーク種別、端末２に割り振られるＩＰアドレスなどによって判定しても良い。
By the way, since it is necessary for both users to be aware of the infrared transmission / reception unit, the infrared communication is troublesome when the terminal 2 is always used in a company or the like. Therefore, for example, near field communication may be performed by Bluetooth in the case of in-house, and near field communication may be performed by infrared communication in the case of outside the company. The reason for using infrared communication outside the company is that it is considered an environment in which fraudulent acts are easily performed, and therefore fraudulent acts can be suppressed by making the user aware of the authentication work.
Whether the terminal 2 is internal or external may be determined based on position information when the terminal 2 has position information acquisition means, for example, a GPS (Global Positioning System function or a position specifying function using WiFi radio waves). The determination may be made based on the network environment of the terminal 2, for example, a network type such as a wired LAN (Local Area Network) connection, a WiFi connection, or a mobile phone network, an IP address assigned to the terminal 2, and the like.
また、例えば、赤外線通信やケーブル接続など、ユーザが意識して行われる意識的な近距離通信の場合と、Ｂｌｕｅｔｏｏｔｈなど、ユーザが意識せずに行われる無意識的な近距離通信の場合とによって、認証の頻度を変えるようにしても良い。例えば、意識的な近距離通信の場合、被認証端末が３０分毎に周辺の情報を取得し、無意識的な近距離通信の場合、被認証端末が５分毎に周辺の情報を取得するようにしても良い。また、例えば、意識的な近距離通信の場合、認証端末のユーザが、最初に通信を行う際、明示的に認証の頻度を指定するようにしても良い。 In addition, for example, in the case of conscious short-range communication such as infrared communication or cable connection, and in the case of unconscious short-range communication performed without the user's awareness such as Bluetooth, The frequency of authentication may be changed. For example, in the case of conscious short-range communication, the authenticated terminal acquires peripheral information every 30 minutes, and in the case of unconscious short-range communication, the authenticated terminal acquires peripheral information every 5 minutes. Anyway. For example, in the case of conscious short-range communication, the user of the authentication terminal may explicitly specify the authentication frequency when performing communication for the first time.
図３は、端末マスタ情報３の一例を示す図である。端末マスタ情報３は、端末２が予め記憶部２２等に記憶するデータ項目の一部又は全部の一例を示している。端末マスタ情報３は、例えば、端末ＩＤ３１、ユーザＩＤ３２、権原３３などのデータ項目を有する。
端末ＩＤ３１は、端末２を一意に識別するデータである。ユーザＩＤ３２は、ユーザを一意に識別するデータである。権限３３は、ユーザの権限を示すデータである。
例えば、１番目のレコードは、端末ＩＤ３１が「端末２Ａ」、ユーザＩＤ３２が「ユーザＡ」、権原３３が「一般」である。
FIG. 3 is a diagram illustrating an example of the terminal master information 3. The terminal master information 3 shows an example of part or all of the data items that the terminal 2 stores in advance in the
The
For example, in the first record, the
図４は、認証条件マスタ情報４の一例を示す図である。認証条件マスタ情報４は、端末２が予め記憶部２２等に記憶するデータ項目の一部又は全部の一例を示している。認証条件マスタ情報４は、例えば、情報処理の内容４１、認証条件４２などのデータ項目を有する。
情報処理の内容４１は、端末２がユーザなどの指示によって要求される所定の情報処理を示すデータである。認証条件４２は、所定の情報処理の要求に対して応答処理を実行して良いか否かの認証を判定する為の条件を示すデータである。
例えば、１番目のレコードは、情報処理の内容４１が「ローカルファイル操作」、認証条件４２が「なし」である。また、例えば、２番目のレコードは、情報処理の内容４１が「外部ネットワーク接続」、認証条件４２が「一般又は責任者のユーザが周辺に１人以上存在」である。また、例えば、３番目のレコードは、情報処理の内容４１が「外部記憶媒体操作」、認証条件４２が「責任者のユーザが周辺に１人以上存在」である。
FIG. 4 is a diagram illustrating an example of the authentication condition master information 4. The authentication condition master information 4 shows an example of some or all of the data items that the terminal 2 stores in advance in the
The
For example, in the first record, the
図５は、周辺情報５の一例を示す図である。尚、後述する図９と区別する為に、図５では「周辺情報５ａ」と記載する。周辺情報５ａは、端末２が処理中にＲＡＭなどに記憶するデータ項目の一部又は全部の一例を示している。周辺情報５ａは、例えば、周辺端末ＩＤ５１、周辺ユーザＩＤ５２、最終取得日時５３などのデータ項目を有する。
周辺端末ＩＤ５１は、端末２が取得した周辺に存在する端末２の端末ＩＤを示すデータである。周辺ユーザＩＤ５２は、端末２が取得した周辺にいるユーザのユーザＩＤを示すデータである。最終取得日時５３は、端末２が端末ＩＤやユーザＩＤを取得した最終日時を示すデータである。
FIG. 5 is a diagram illustrating an example of the peripheral information 5. In addition, in order to distinguish with FIG. 9 mentioned later, it describes as "peripheral information 5a" in FIG. The peripheral information 5a shows an example of part or all of the data items stored in the RAM or the like during processing by the terminal 2. The peripheral information 5a includes data items such as a
The
第１の実施の形態における端末認証システム１によって実現可能な認証ポリシーは、例えば、以下の５通りが考えられる。
For example, the following five authentication policies can be realized by the
「第１の認証ポリシー」
[配布]各ユーザには１台のみ端末２を配布する。
[認証条件]認証条件マスタ情報４は、周辺に存在する端末２の数（１台でも良いし、複数台でも良い。）によって定義する。
[記憶内容]各端末２は、予め、自らの端末２を示す自端末ＩＤを記憶しておく。
[送信内容]認証端末は、自端末ＩＤを被認証端末に送信する。
[判定内容]被認証端末は、周辺に存在する認証端末から受信する端末ＩＤ３１の数に基づいて、周辺に存在する端末２の数を判定する。第１の認証ポリシーでは、各ユーザには１台しか端末２が配布されないことから、周辺に存在する端末２の数＝周辺にいるユーザの人数となる。
"First authentication policy"
[Distribution] Distribute only one terminal 2 to each user.
[Authentication Condition] The authentication condition master information 4 is defined by the number of terminals 2 present in the vicinity (one or a plurality of terminals may be used).
[Storage Contents] Each terminal 2 stores its own terminal ID indicating its own terminal 2 in advance.
[Transmission contents] The authentication terminal transmits its own terminal ID to the authenticated terminal.
[Determination Content] The authenticated terminal determines the number of terminals 2 existing in the vicinity based on the number of
「第２の認証ポリシー」
[配布]各ユーザには１台又は複数台の端末２を配布する。
[認証条件]認証条件マスタ情報４は、周辺にいるユーザの人数（１人でも良いし、複数人でも良い。）によって定義する。
[記憶内容]各端末２は、予め、自らのユーザを示す自ユーザＩＤを記憶しておく。
[送信内容]認証端末は、自ユーザＩＤを被認証端末に送信する。
[判定内容]被認証端末は、周辺に存在する認証端末から受信するユーザＩＤ３２を周辺ユーザＩＤ５２として特定する。そして、被認証端末は、周辺ユーザＩＤ５２と自ユーザＩＤとが異なるか否かを確認し、周辺にいるユーザの人数を判定する。
"Second authentication policy"
[Distribution] One or a plurality of terminals 2 are distributed to each user.
[Authentication Condition] The authentication condition master information 4 is defined by the number of users in the vicinity (one person or a plurality of persons).
[Storage Contents] Each terminal 2 stores its own user ID indicating its own user in advance.
[Transmission contents] The authentication terminal transmits its own user ID to the authenticated terminal.
[Content of Determination] The authenticated terminal specifies the
「第３の認証ポリシー」
[配布]各ユーザには１台又は複数台の端末２を配布する。
[認証条件]認証条件マスタ情報４は、周辺にいるユーザの人数（１人でも良いし、複数人でも良い。）によって定義する。
[記憶内容]各端末２は、予め、自らの端末２を示す自端末ＩＤを記憶しておく。また、各端末２は、予め、少なくとも端末ＩＤ３１とユーザＩＤ３２が対応付けられている端末マスタ情報３を記憶しておく。
[送信内容]認証端末は、自端末ＩＤを被認証端末に送信する。
[判定内容]被認証端末は、周辺に存在する認証端末から端末ＩＤ３１を受信する。また、被認証端末は、端末マスタ情報３を参照することによって、取得された端末ＩＤ３１に対応するユーザＩＤ３２を周辺ユーザＩＤ５２として特定する。そして、被認証端末は、周辺ユーザＩＤ５２と自ユーザＩＤとが異なるか否かを確認し、周辺にいるユーザの人数を判定する。
"Third authentication policy"
[Distribution] One or a plurality of terminals 2 are distributed to each user.
[Authentication Condition] The authentication condition master information 4 is defined by the number of users in the vicinity (one person or a plurality of persons).
[Storage Contents] Each terminal 2 stores its own terminal ID indicating its own terminal 2 in advance. Each terminal 2 stores in advance terminal master information 3 in which at least a
[Transmission contents] The authentication terminal transmits its own terminal ID to the authenticated terminal.
[Decision Contents] The authenticated terminal receives the
「第４の認証ポリシー」
[配布]各ユーザには１台又は複数台の端末２を配布する。
[認証条件]認証条件マスタ情報４は、周辺にいる所定の権限情報を有するユーザの人数（１人でも良いし、複数人でも良い。）によって定義する。
[記憶内容]各端末２は、予め、自らのユーザを示す自ユーザＩＤを記憶しておく。また、各端末２は、予め、少なくともユーザＩＤ３２と権限３３が対応付けられている端末マスタ情報３を記憶しておく。
[送信内容]認証端末は、自ユーザＩＤを被認証端末に送信する。
[判定内容]被認証端末は、周辺に存在する認証端末から受信するユーザＩＤ３２を周辺ユーザＩＤ５２として特定する。そして、被認証端末は、端末マスタ情報３を参照することによって、周辺ユーザＩＤ５２が所定の権限情報を有するユーザか否かを確認し、周辺にいる所定の権限情報を有するユーザの人数を判定する。
"Fourth authentication policy"
[Distribution] One or a plurality of terminals 2 are distributed to each user.
[Authentication Condition] The authentication condition master information 4 is defined by the number of users who have predetermined authority information in the vicinity (one or a plurality of users).
[Storage Contents] Each terminal 2 stores its own user ID indicating its own user in advance. Each terminal 2 stores in advance the terminal master information 3 in which at least the
[Transmission contents] The authentication terminal transmits its own user ID to the authenticated terminal.
[Content of Determination] The authenticated terminal specifies the
「第５の認証ポリシー」
[配布]各ユーザには１台又は複数台の端末２を配布する。
[認証条件]認証条件は、周辺にいる所定の権限情報を有するユーザの人数（１人でも良いし、複数人でも良い。）によって定義する。
[記憶内容]各端末２は、予め、自らの端末２を示す自端末ＩＤを記憶しておく。また、各端末２は、予め、端末ＩＤ３１、ユーザＩＤ３２、及び権限３３が対応付けられている端末マスタ情報３を記憶しておく。
[送信内容]認証端末は、自端末ＩＤを被認証端末に送信する。
[判定内容]被認証端末は、周辺に存在する認証端末から端末ＩＤ３１を受信する。また、被認証端末は、端末マスタ情報３を参照することによって、取得された端末ＩＤ３１に対応するユーザＩＤ３２を周辺ユーザＩＤ５２として特定する。そして、被認証端末は、端末マスタ情報３を参照することによって、周辺ユーザＩＤ５２が所定の権限情報を有するユーザか否かを確認し、周辺にいる所定の権限情報を有するユーザの人数を判定する。
"Fifth authentication policy"
[Distribution] One or a plurality of terminals 2 are distributed to each user.
[Authentication Condition] The authentication condition is defined by the number of users who have predetermined authority information in the vicinity (one or a plurality of users).
[Storage Contents] Each terminal 2 stores its own terminal ID indicating its own terminal 2 in advance. Each terminal 2 stores in advance terminal master information 3 in which a
[Transmission contents] The authentication terminal transmits its own terminal ID to the authenticated terminal.
[Decision Contents] The authenticated terminal receives the
第５の認証ポリシーに対する端末認証システム１の処理内容は、その他の認証ポリシーに対する処理内容に容易に適用できることは明らかである。従って、以下では、第５の認証ポリシーを例にして、端末認証システム１の処理を説明する。また、近距離通信の一例として、Ｂｌｕｅｔｏｏｔｈを例にして、端末認証システム１の処理を説明する。
It is obvious that the processing contents of the
図６は、周辺情報取得処理の第１の例を示すフローチャートである。第１の例では、被認証端末が、ペアリング（Ｂｌｕｅｔｏｏｔｈにおいて接続相手を特定する為の処理）における探索処理を実行する。 FIG. 6 is a flowchart illustrating a first example of the peripheral information acquisition process. In the first example, the authenticated terminal executes a search process in pairing (a process for specifying a connection partner in Bluetooth).
端末２Ａ（被認証端末）の制御部２１は、ＯＳが起動され、周辺端末情報取得処理に係るプログラムが実行されると、周辺端末の探索を開始する（Ｓ１０１）。端末２Ｂ、２Ｃ（認証端末）の制御部２１は、端末２Ａの探索に応答する（Ｓ１０２）。
次に、端末２Ａの制御部２１は、端末２Ｂ、２Ｃに対して、端末ＩＤの送信を依頼する（Ｓ１０３）。端末２Ｂ、２Ｃの制御部２１は、自らの端末ＩＤ（＝自端末ＩＤ）を端末２Ａに送信する（Ｓ１０４）。
次に、端末２Ａの制御部２１は、受信した端末ＩＤに基づいて、自らのＲＡＭ等に記憶する周辺情報５を更新する（Ｓ１０５）。
そして、端末２Ａの制御部２１は、所定時間（＝前述した認証の頻度に応じた時間）待機し（Ｓ１０６）、Ｓ１０１から処理を繰り返す。
The
Next, the
Next, the
Then, the
図７は、周辺情報取得処理の第２の例を示すフローチャートである。第２の例では、認証端末が、ペアリングにおける探索処理を実行する。 FIG. 7 is a flowchart illustrating a second example of the peripheral information acquisition process. In the second example, the authentication terminal executes search processing in pairing.
端末２Ｂ、２Ｃ（認証端末）の制御部２１は、ＯＳが起動され、周辺端末情報取得処理に係るプログラムが実行されると、周辺端末の探索を開始する（Ｓ２０１）。端末２Ａ（被認証端末）の制御部２１は、端末２Ｂ、２Ｃの探索に応答する（Ｓ２０２）。
次に、端末２Ｂ、２Ｃの制御部２１は、自らの端末ＩＤ（＝自端末ＩＤ）を端末２Ａに送信する（Ｓ２０３）。
次に、端末２Ａの制御部２１は、受信した端末ＩＤに基づいて、自らのＲＡＭ等に記憶する周辺情報５を更新し（Ｓ２０４）、更新完了の通知を端末２Ｂ、２Ｃに送信する（Ｓ２０５）。
そして、端末２Ｂ、２Ｃの制御部２１は、所定時間（＝前述した認証の頻度に応じた時間）待機し（Ｓ２０６）、Ｓ２０１から処理を繰り返す。
When the OS is started and the program related to the peripheral terminal information acquisition process is executed, the
Next, the
Next, the
Then, the
端末認証システム１は、前述した図６、図７の処理のいずれか一方を実行するだけでも良いし、両方を実行しても良い。但し、認証の頻度が近距離通信の通信態様に応じて変更される場合には、被認証端末が所定時間を計時する必要があるので、図６に示す処理、すなわち、被認証端末がペアリングにおける探索処理を実行する。
The
図８は、第１の実施の形態における認証条件判定処理を示すフローチャートである。
端末２Ａ（被認証端末）の制御部２１は、ユーザなどの指示に応じて、所定の情報処理の要求を受け付けると（Ｓ３０１）、認証条件マスタ情報４などを参照し、認証条件４２を満たすか否か判定する（Ｓ３０２）。
端末２Ａの制御部２１は、認証条件を満たす場合（Ｓ３０２のＹｅｓ）、所定の情報処理の要求に対する応答処理を実行し（Ｓ３０３）、認証条件を満たさない場合には（Ｓ３０２のＮｏ）、エラー処理を実行する（Ｓ３０４）。エラー処理では、端末２Ａの制御部２１は、所定の情報処理の要求に対する応答処理を実行せず、例えば、認証が受けられなかった旨の通知を表示部２４等に表示する。
FIG. 8 is a flowchart showing authentication condition determination processing in the first embodiment.
When the
If the authentication condition is satisfied (Yes in S302), the
図９は、周辺情報５ｂの一例を示す図である。
以下では、図５と図９を対比しながら、図８の認証条件判定処理におけるＳ３０２の具体的な処理内容について説明する。
FIG. 9 is a diagram illustrating an example of the peripheral information 5b.
Hereinafter, the specific processing content of S302 in the authentication condition determination processing of FIG. 8 will be described, comparing FIG. 5 and FIG.
図５の周辺情報５ａは、周辺端末ＩＤ５１が「端末２Ｃ」のみである。
まず、端末２Ａのユーザが「外部ネットワーク接続」の要求を行い、端末２Ａの制御部２１が要求を受け付けた場合を考える。端末マスタ情報３を参照すると、端末ＩＤ３１が「端末２Ｃ」に対応するユーザＩＤ３２は「ユーザＣ」であり、「ユーザＣ」の権限３３は「一般」である。また、図４の認証条件マスタ情報４を参照すると、「外部ネットワーク接続」に対応する認証条件４２は、「一般又は責任者のユーザが周辺に１人以上存在」である。従って、端末２Ａの制御部２１は、自らのユーザである「ユーザＡ」と異なるユーザであって、「一般」の権限を有する「ユーザＣ」が周辺に存在することから、認証条件を満たすと判定する。
次に、端末２Ａのユーザが「外部記憶媒体操作」の要求を行い、端末２Ａの制御部２１が要求を受け付けた場合を考える。図４の認証条件マスタ情報４を参照すると、「外部記憶媒体操作」に対応する認証条件４２は、「責任者のユーザが周辺に１人以上存在」である。従って、端末２Ａの制御部２１は、「責任者」の権限を有するユーザが周辺に存在しないことから、認証条件を満たさないと判定する。
In the peripheral information 5a of FIG. 5, the
First, consider a case where the user of the terminal 2A makes a request for “external network connection” and the
Next, consider a case where the user of the terminal 2A makes a request for “operating external storage medium” and the
一方、図９の周辺情報５ｂは、周辺端末ＩＤ５１が「端末２Ｂ」、「端末２Ｃ」である。
端末２Ａのユーザが「外部記憶媒体操作」の要求を行い、端末２Ａの制御部２１が要求を受け付けた場合を考える。端末マスタ情報３を参照すると、端末ＩＤ３１が「端末２Ｂ」に対応するユーザＩＤ３２は「ユーザＢ」であり、「ユーザＢ」の権限３３は「責任者」である。また、図４の認証条件マスタ情報４を参照すると、「外部記憶媒体操作」に対応する認証条件４２は、「責任者のユーザが周辺に１人以上存在」である。従って、端末２Ａの制御部２１は、自らのユーザである「ユーザＢ」と異なるユーザであって、「責任者」の権限を有する「ユーザＢ」が周辺に存在することから、認証条件を満たすと判定する。
On the other hand, in the peripheral information 5b of FIG. 9, the
Consider a case where the user of the terminal 2A makes a request for “operating an external storage medium” and the
以上の通り、第１の実施の形態における端末認証システム１では、被認証端末は、近距離通信によって、認証端末が周辺に存在するか否か、又は、認証ユーザが周辺にいるか否かを示す周辺情報３を取得する。次に、被認証端末は、所定の情報処理の要求を受け付けると、周辺情報３に基づいて、所定の情報処理の要求に対する認証条件を満たすか否かを判定する。次に、被認証端末は、判定の結果、認証条件を満たす場合には所定の情報処理の要求に対して応答処理を実行し、認証条件を満たさない場合には所定の情報処理の要求に対して応答処理を実行しない。
これによって、自分以外のユーザが周辺にいる環境においてのみ、端末２を利用可能にすることができる。
As described above, in the
Thus, the terminal 2 can be used only in an environment where users other than the user are in the vicinity.
＜第２の実施の形態＞
次に、図１０〜図１５を参照しながら、第２の実施の形態における端末認証システム１１について説明する。第１の実施の形態において例示した第１の認証ポリシー〜第５の認証ポリシーについては、第２の実施の形態についても適用可能である。従って、以下では、第５の認証ポリシーを例にして、第２の実施の形態における端末認証システム１１の処理を説明する。
<Second Embodiment>
Next, the terminal authentication system 11 in the second embodiment will be described with reference to FIGS. The first to fifth authentication policies exemplified in the first embodiment can also be applied to the second embodiment. Therefore, hereinafter, the process of the terminal authentication system 11 in the second embodiment will be described by taking the fifth authentication policy as an example.
図１０は、第２の実施の形態における端末認証システム１１の概要を示す図である。
図１０に示すように、端末認証システム１１では、複数のユーザＡ〜Ｃが、それぞれ端末６Ａ〜６Ｃを携帯又は利用している。各端末６Ａ〜６Ｃは、それぞれ他の端末と近距離通信を行う。各端末６Ａ〜６Ｃは、「被認証端末」として機能するとともに、「認証端末」としても機能する。
FIG. 10 is a diagram illustrating an outline of the terminal authentication system 11 according to the second embodiment.
As shown in FIG. 10, in the terminal authentication system 11, a plurality of users A to C carry or use the
以下では、説明を分かり易くする為に、端末６Ａを「被認証端末」とし、端末６Ｂ及び端末６Ｃを「認証端末」として説明する。また、端末６Ａ〜６Ｃを総称するときは、「端末６」と記載する。
端末認証システム１１は、複数のユーザごとに配布される複数の端末６と、ネットワーク８を介して接続されるサーバ７とによって構成される。
In the following, for ease of explanation, the
The terminal authentication system 11 includes a plurality of terminals 6 distributed for a plurality of users and a
図１１は、端末６のハードウエア構成図である。尚、図６のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
端末６は、制御部６１、記憶部６２、入力部６３、表示部６４、ネットワーク通信部６５、ＧＰＳ処理部６６、照度センサ部６７、マイク６８等が、バス６９を介して接続される。
制御部６１、記憶部６２、入力部６３、表示部６４、ネットワーク通信部６５、及びバス６９は、図２に示す端末２の制御部２１、記憶部２２、入力部２３、表示部２４、ネットワーク通信部２５、及びバス２８と同様である。
FIG. 11 is a hardware configuration diagram of the terminal 6. Note that the hardware configuration in FIG. 6 is merely an example, and various configurations can be adopted depending on the application and purpose.
The terminal 6 is connected to a
The
ＧＰＳ処理部６６は、ＧＰＳを利用して、端末６の現在位置を特定する。
照度センサ部６７は、端末６の周辺の明るさを検出する。
マイク６８は、端末６の周辺の音（騒音）を検出する。
The
The
The microphone 68 detects sound (noise) around the terminal 6.
第２の実施の形態では、被認証端末と認証端末との位置情報による判定に加えて、被認証端末と認証端末との周辺の明るさや音の差による判定を加えても良い。例えば、被認証端末の位置情報と認証端末の位置情報が一致しても、被認証端末の周辺の明るさと認証端末の周辺の明るさとの差が閾値以上の場合、被認証端末の周辺に認証端末が存在しないと判定するようにしても良い。これによって、位置情報の精度不足を補完することができる。また、端末ＩＤやユーザＩＤが不正に取得されても、正確な判定を行うことができる。 In the second embodiment, in addition to the determination based on the position information between the authenticated terminal and the authentication terminal, a determination based on the brightness or sound difference between the authenticated terminal and the authentication terminal may be added. For example, even if the location information of the authenticated terminal matches the location information of the authenticated terminal, if the difference between the brightness around the authenticated terminal and the brightness around the authenticated terminal is greater than or equal to a threshold value, authentication is performed around the authenticated terminal. You may make it determine with a terminal not existing. As a result, it is possible to compensate for the insufficient accuracy of the position information. Even if the terminal ID or the user ID is illegally acquired, an accurate determination can be made.
図１２は、サーバ７のハードウエア構成図である。尚、図１２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
サーバ７は、制御部７１、記憶部７２、入力部７３、表示部７４、及びネットワーク通信部７５等が、バス７６を介して接続される。
制御部７１、記憶部７２、入力部７３、表示部７４、及びネットワーク通信部７５は、図２に示す端末２の制御部２１、記憶部２２、入力部２３、表示部２４、及びネットワーク通信部２５と同様である。
FIG. 12 is a hardware configuration diagram of the
The
The
図１３は、プローブ情報９の一例を示す図である。プローブ情報９は、端末２がサーバ７に送信し、サーバ７が記憶部７２等に記憶するデータ項目の一部又は全部の一例を示している。プローブ情報９は、例えば、端末ＩＤ９１、取得日時９２、緯度９３、経度９４、照度９５、騒音９６などのデータ項目を有する。
端末ＩＤ９１は、プローブ情報９の送信主体の端末６を一意に識別するデータである。取得日時９２は、サーバ７がプローブ情報９を受信した日時を示すデータである。緯度９３及び経度９４は、プローブ情報９の送信主体の端末６の位置を特定するデータである。照度９５は、プローブ情報９の送信主体の端末６の周辺の明るさを示すデータである。騒音９６は、プローブ情報９の送信主体の端末６の周辺の騒音の大きさを示すデータである。
例えば、１番目のレコードは、端末ＩＤ９１が「端末６Ａ」、取得日時９２が「１８時３０分００秒」、緯度９３が「Ｎ３５．ｘｘｘ」、経度９４が「Ｅ１３９．ｘｘｘ」、照度９５が「９０ルクス」、騒音９６が「３０ｄＢ」である。
FIG. 13 is a diagram illustrating an example of the probe information 9. The probe information 9 indicates an example of part or all of the data items that the terminal 2 transmits to the
The
For example, in the first record, the
図１４は、プローブ情報取得処理を示すフローチャートである。
端末６の制御部６１は、ＯＳが起動され、プローブ情報取得処理に係るプログラムが実行されると、プローブ情報９をサーバ７に送信する（Ｓ４０１）。
サーバ７の制御部７１は、プローブ情報９を受信すると、プローブ情報９を記憶部７２に記憶し（Ｓ４０２）、記憶が完了した旨を端末６に通知する（Ｓ４０３）。
そして、端末６の制御部６１は、所定時間（＝第１の実施の形態において前述した認証の頻度に応じた時間）待機し（Ｓ４０４）、Ｓ４０１から処理を繰り返す。
FIG. 14 is a flowchart showing probe information acquisition processing.
When the OS is activated and the program related to the probe information acquisition process is executed, the
When receiving the probe information 9, the
Then, the
図１５は、第２の実施の形態における認証条件判定処理を示すフローチャートである。図１５に示す処理の前提として、サーバ７は、図３の端末マスタ情報３及び図４の認証条件マスタ情報４を予め記憶部７２等に記憶している。
FIG. 15 is a flowchart illustrating authentication condition determination processing according to the second embodiment. As a premise of the process shown in FIG. 15, the
端末６Ａ（被認証端末）の制御部６１は、ユーザなどの指示に応じて、所定の情報処理の要求を受け付けると（Ｓ５０１）、認証依頼情報（所定の情報処理の要求に対する認証の依頼を示す情報）をサーバ７に送信する（Ｓ５０２）。
サーバ７の制御部７１は、認証依頼情報を受信すると、認証条件マスタ情報４などを参照し、認証条件を満たすか否か判定し（Ｓ５０３）、判定結果を端末６Ａに送信する（Ｓ５０４）。
端末６Ａの制御部６１は、認証条件を満たす場合（Ｓ５０５のＹｅｓ）、所定の情報処理の要求に対する応答処理を実行し（Ｓ５０６）、認証条件を満たさない場合には（Ｓ５０５のＮｏ）、エラー処理を実行する（Ｓ５０７）。エラー処理では、端末６Ａの制御部６１は、所定の情報処理の要求に対する応答処理を実行せず、例えば、認証が受けられなかった旨の通知を表示部２４等に表示する。
When the
When receiving the authentication request information, the
When the authentication condition is satisfied (Yes in S505), the
以下では、図３、図４及び図１３を参照しながら、図１５の認証条件判定処理におけるＳ５０３の具体的な処理内容について説明する。 Hereinafter, the specific processing contents of S503 in the authentication condition determination processing of FIG. 15 will be described with reference to FIGS.
図１３のプローブ情報９は、端末ＩＤ９１が「端末６Ａ」、「端末６Ｂ」、「端末６Ｃ」である。３つのレコードの緯度９３及び経度９４を参照すると、いずれも、位置情報が一致する。
まず、端末６Ａのユーザが「外部ネットワーク接続」の要求を行い、端末６Ａの制御部６１が要求を受け付けた場合を考える。端末マスタ情報３を参照すると、端末ＩＤ３１が「端末６Ｃ」に対応するユーザＩＤ３２は「ユーザＣ」であり、「ユーザＣ」の権限３３は「一般」である。また、図４の認証条件マスタ情報４を参照すると、「外部ネットワーク接続」に対応する認証条件４２は、「一般又は責任者のユーザが周辺に１人以上存在」である。従って、サーバ７の制御部７１は、被認証端末（端末６Ａ）のユーザである「ユーザＡ」と異なるユーザであって、「一般」の権限を有する「ユーザＣ」が周辺に存在することから、認証条件を満たすと判定する。
次に、端末６Ａのユーザが「外部記憶媒体操作」の要求を行い、端末６Ａの制御部６１が要求を受け付けた場合を考える。端末マスタ情報３を参照すると、端末ＩＤ３１が「端末Ｂ」に対応するユーザＩＤ３２は「ユーザＢ」であり、「ユーザＢ」の権限３３は「責任者」である。また、図４の認証条件マスタ情報４を参照すると、「外部記憶媒体操作」に対応する認証条件４２は、「責任者のユーザが周辺に１人以上存在」である。従って、サーバ７の制御部７１は、被認証端末（端末６Ａ）のユーザである「ユーザＢ」と異なるユーザであって、「責任者」の権限を有する「ユーザＢ」が周辺に存在することから、認証条件を満たすと判定する。
In the probe information 9 of FIG. 13, the
First, consider a case where the user of the terminal 6A makes a request for “external network connection” and the
Next, consider a case where the user of the terminal 6A requests “external storage medium operation” and the
一方、サーバ７の制御部１７が、緯度９３及び経度９４に基づく判定に加えて、照度９５及び騒音９６に基づく判定を行う場合は、結果が異なる。
図１３のプローブ情報９は、３つのレコードの照度９５及び騒音９６を参照すると、端末６Ａと端末６Ｃでは一致するが、端末６Ａと端末６Ｂでは不一致である。
端末６Ａのユーザが「外部記憶媒体操作」の要求を行い、端末６Ａの制御部６１が要求を受け付けた場合を考える。図１３のプローブ情報９を参照すると、端末６Ａと端末６Ｂでは、照度９５及び騒音９６が不一致であることから、認証条件を満たさないと判定する。
このようなケースは、例えば、端末６ＢのユーザＢが、個室など静かな場所に移動し、端末６ＡのユーザＡが、ユーザＢが個室に移動したことを確認した後、外部記憶装置に営業秘密や個人情報などを記憶させようとする場合が考えられる。サーバ７が照度９５及び騒音９６に基づく判定を行うことによって、このような不正行為を防止することができる。
On the other hand, when the control unit 17 of the
When the
Consider a case where the user of the terminal 6A makes a request for “operating an external storage medium” and the
In such a case, for example, the user B of the terminal 6B moves to a quiet place such as a private room, and after the user A of the terminal 6A confirms that the user B has moved to the private room, the trade secret is stored in the external storage device. Or personal information may be stored. Such a fraudulent act can be prevented by the
以上の通り、第２の実施の形態における端末認証システム１１では、端末６は、自らのプローブ情報９を送信する。サーバ７は、端末６から受信するプローブ情報９を記憶する。被認証端末は、所定の情報処理の要求を受け付けると、所定の情報処理の要求に対する認証の依頼を示す認証依頼情報をサーバ７に送信する。サーバ７は、被認証端末から受信する認証依頼情報に対して、プローブ情報９を参照することによって認証条件を満たすか否かを判定し、判定結果を被認証端末に送信する。被認証端末は、サーバ７から判定結果を受信し、認証条件を満たす場合には所定の情報処理の要求に対して応答処理を実行し、認証条件を満たさない場合には所定の情報処理の要求に対して応答処理を実行しない。
これによって、自分以外のユーザが周辺にいる環境においてのみ、端末２を利用可能にすることができる。
As described above, in the terminal authentication system 11 in the second embodiment, the terminal 6 transmits its own probe information 9. The
Thus, the terminal 2 can be used only in an environment where users other than the user are in the vicinity.
以上、添付図面を参照しながら、本発明に係る端末認証システム等の好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。 The preferred embodiments of the terminal authentication system and the like according to the present invention have been described above with reference to the accompanying drawings, but the present invention is not limited to such examples. It will be apparent to those skilled in the art that various changes or modifications can be conceived within the scope of the technical idea disclosed in the present application, and these naturally belong to the technical scope of the present invention. Understood.
１、１１………端末認証システム
２、６………端末
３………端末マスタ情報
４………認証条件マスタ情報
５………周辺情報
７………サーバ
８………ネットワーク
９………プローブ情報
1, 11 ... Terminal authentication system 2, 6 ... Terminal 3 ... Terminal master information 4 ... Authentication condition master information 5 ...
Claims (4)
前記端末は、
近距離通信によって、周辺に他の前記端末が存在するか否か、又は、周辺に他の前記ユーザがいるか否かを示す周辺情報を取得する取得手段と、
所定の情報処理の要求を受け付ける受付手段と、
前記周辺情報に基づいて、前記所定の情報処理の要求に対する認証条件を満たすか否かを判定する判定手段と、
前記判定手段による判定の結果、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しない処理実行手段と、
を具備する端末認証システム。 A terminal authentication system composed of a plurality of terminals distributed to a plurality of users,
The terminal
By short-range communication, acquisition means for acquiring peripheral information indicating whether there is another terminal in the vicinity, or whether there is another user in the vicinity;
Receiving means for receiving a request for predetermined information processing;
Determination means for determining whether or not an authentication condition for the predetermined information processing request is satisfied based on the peripheral information;
As a result of the determination by the determination means, if the authentication condition is satisfied, a response process is executed for the predetermined information processing request, and if the authentication condition is not satisfied, the predetermined information processing request is performed. Processing execution means that does not execute response processing,
A terminal authentication system comprising:
前記端末は、
自らのプローブ情報を送信するプローブ情報送信手段と、
所定の情報処理の要求を受け付ける受付手段と、
前記所定の情報処理の要求に対する認証の依頼を示す認証依頼情報を前記サーバに送信する認証依頼手段と、
前記サーバから前記認証依頼情報に対する認証条件の判定結果を受信し、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しない処理実行手段と、
を具備し、
前記サーバは、
前記端末から受信する前記プローブ情報を記憶する記憶手段と、
前記端末から受信する前記認証依頼情報に対して、前記プローブ情報を参照することによって前記認証条件を満たすか否かを判定する判定手段と、
前記判定手段による判定結果を前記端末に送信する認証応答手段と、
を具備する端末認証システム。 A terminal authentication system composed of a plurality of terminals distributed to a plurality of users and a server connected to the terminal via a network,
The terminal
Probe information transmitting means for transmitting own probe information;
Receiving means for receiving a request for predetermined information processing;
Authentication request means for sending authentication request information indicating a request for authentication to the predetermined information processing request to the server;
When the authentication condition determination result for the authentication request information is received from the server, and when the authentication condition is satisfied, a response process is executed for the predetermined information processing request, and when the authentication condition is not satisfied Processing execution means for not executing response processing in response to the predetermined information processing request;
Comprising
The server
Storage means for storing the probe information received from the terminal;
A determination unit that determines whether or not the authentication condition is satisfied by referring to the probe information with respect to the authentication request information received from the terminal;
An authentication response means for transmitting a determination result by the determination means to the terminal;
A terminal authentication system comprising:
認証される前記端末である被認証端末が、近距離通信によって、認証する前記端末である認証端末が周辺に存在するか否か、又は、認証する前記ユーザである認証ユーザが周辺にいるか否かを示す周辺情報を取得するステップと、
前記被認証端末が、所定の情報処理の要求を受け付けるステップと、
前記被認証端末が、前記周辺情報に基づいて、前記所定の情報処理の要求に対する認証条件を満たすか否かを判定するステップと、
前記被認証端末が、判定の結果、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しないステップと、
を含む端末認証方法。 A terminal authentication method in a terminal authentication system composed of a plurality of terminals distributed to a plurality of users,
Whether the authenticated terminal as the terminal to be authenticated is in the vicinity of the authentication terminal as the terminal to be authenticated by near field communication, or whether the authenticated user as the user to be authenticated is in the vicinity Obtaining peripheral information indicating
The authenticated terminal accepting a request for predetermined information processing;
Determining whether the authenticated terminal satisfies an authentication condition for the predetermined information processing request based on the peripheral information; and
If the authenticated terminal satisfies the authentication condition as a result of the determination, a response process is executed for the predetermined information processing request, and if the authentication condition is not satisfied, the predetermined information processing request is executed. A step that does not perform response processing for
A terminal authentication method including:
前記端末が、自らのプローブ情報を送信するステップと、
前記サーバが、前記端末から受信する前記プローブ情報を記憶するステップと、
認証される前記端末である被認証端末が、所定の情報処理の要求を受け付けるステップと、
前記被認証端末が、前記所定の情報処理の要求に対する認証の依頼を示す認証依頼情報を前記サーバに送信するステップと、
前記サーバが、前記被認証端末から受信する前記認証依頼情報に対して、前記プローブ情報を参照することによって前記認証条件を満たすか否かを判定するステップと、
前記サーバが、判定結果を前記被認証端末に送信するステップと、
前記被認証端末が、前記サーバから前記判定結果を受信し、前記認証条件を満たす場合には前記所定の情報処理の要求に対して応答処理を実行し、前記認証条件を満たさない場合には前記所定の情報処理の要求に対して応答処理を実行しないステップと、
を含む端末認証方法。 A terminal authentication method in a terminal authentication system comprising a plurality of terminals distributed to a plurality of users and a server connected to the terminal via a network,
The terminal transmitting its own probe information;
Storing the probe information received by the server from the terminal;
An authenticated terminal, which is the terminal to be authenticated, accepts a request for predetermined information processing;
The authenticated terminal transmitting authentication request information indicating an authentication request to the predetermined information processing request to the server;
Determining whether the server satisfies the authentication condition by referring to the probe information for the authentication request information received from the authenticated terminal;
The server transmitting a determination result to the authenticated terminal;
The authenticated terminal receives the determination result from the server, executes a response process for the predetermined information processing request if the authentication condition is satisfied, and if the authentication condition is not satisfied, A step of not executing response processing for a predetermined information processing request;
A terminal authentication method including:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011069207A JP2012203759A (en) | 2011-03-28 | 2011-03-28 | Terminal authentication system and terminal authentication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011069207A JP2012203759A (en) | 2011-03-28 | 2011-03-28 | Terminal authentication system and terminal authentication method |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014062974A Division JP5770329B2 (en) | 2014-03-26 | 2014-03-26 | Terminal authentication system, terminal authentication method, server, and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2012203759A true JP2012203759A (en) | 2012-10-22 |
Family
ID=47184673
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011069207A Pending JP2012203759A (en) | 2011-03-28 | 2011-03-28 | Terminal authentication system and terminal authentication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2012203759A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014154110A (en) * | 2013-02-13 | 2014-08-25 | Mitsubishi Heavy Ind Ltd | Mutual recognition system, user terminal, mutual recognition method and program |
| JP2015014867A (en) * | 2013-07-04 | 2015-01-22 | 株式会社日立ソリューションズ | Computer system |
| JP2016032253A (en) * | 2014-07-30 | 2016-03-07 | 株式会社Ｊｖｃケンウッド | Terminal device, communication system, and communication method |
| CN113212370A (en) * | 2020-02-03 | 2021-08-06 | 丰田自动车株式会社 | Authentication system |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006033852A (en) * | 2004-07-15 | 2006-02-02 | Avaya Technology Corp | Proximity-based authorization |
| JP2006067563A (en) * | 2004-07-15 | 2006-03-09 | Avaya Technology Corp | Peer-to-peer neighbor detection for proximity-based command execution |
| JP2008181253A (en) * | 2007-01-23 | 2008-08-07 | Nippon Telegr & Teleph Corp <Ntt> | Authentication device, authentication method, and authentication program |
| JP2008250930A (en) * | 2007-03-30 | 2008-10-16 | Ntt Docomo Inc | Data access control system, user information management device, data access determining device, mobile unit, and data access control method |
| JP2009116468A (en) * | 2007-11-02 | 2009-05-28 | Olympus Medical Systems Corp | Order information management system |
-
2011
- 2011-03-28 JP JP2011069207A patent/JP2012203759A/en active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006033852A (en) * | 2004-07-15 | 2006-02-02 | Avaya Technology Corp | Proximity-based authorization |
| JP2006067563A (en) * | 2004-07-15 | 2006-03-09 | Avaya Technology Corp | Peer-to-peer neighbor detection for proximity-based command execution |
| JP2008181253A (en) * | 2007-01-23 | 2008-08-07 | Nippon Telegr & Teleph Corp <Ntt> | Authentication device, authentication method, and authentication program |
| JP2008250930A (en) * | 2007-03-30 | 2008-10-16 | Ntt Docomo Inc | Data access control system, user information management device, data access determining device, mobile unit, and data access control method |
| JP2009116468A (en) * | 2007-11-02 | 2009-05-28 | Olympus Medical Systems Corp | Order information management system |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014154110A (en) * | 2013-02-13 | 2014-08-25 | Mitsubishi Heavy Ind Ltd | Mutual recognition system, user terminal, mutual recognition method and program |
| JP2015014867A (en) * | 2013-07-04 | 2015-01-22 | 株式会社日立ソリューションズ | Computer system |
| JP2016032253A (en) * | 2014-07-30 | 2016-03-07 | 株式会社Ｊｖｃケンウッド | Terminal device, communication system, and communication method |
| CN113212370A (en) * | 2020-02-03 | 2021-08-06 | 丰田自动车株式会社 | Authentication system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2798871B1 (en) | Method and apparatus providing privacy setting and monitoring user interface | |
| US9584494B2 (en) | Terminal and server for applying security policy, and method of controlling the same | |
| US20170155684A1 (en) | Enforcement of proximity based policies | |
| WO2019061362A1 (en) | Method and device for accessing device identifiers | |
| KR20140044991A (en) | Method and apparatus for managing application in a user device | |
| JP6590575B2 (en) | CONTENT PROVIDING METHOD, PROGRAM, AND COMPUTER PROCESSING SYSTEM | |
| KR20130005438A (en) | Method and apparatus for managing security of mobile terminal based on location information in mobile communication system | |
| JP5697626B2 (en) | Access authority management system | |
| US9191775B2 (en) | Electronically binding to a lost mobile device | |
| CN114342340A (en) | Device profile determination and policy enforcement | |
| US20110162033A1 (en) | Location based security over wireless networks | |
| JP2012203759A (en) | Terminal authentication system and terminal authentication method | |
| US20140047536A1 (en) | Electronic device and method for performing user authentication using access point and peripheral device | |
| KR20140127988A (en) | System and methdod for application usage restriction for relax service | |
| JP6984387B2 (en) | Information processing equipment, access control methods, programs and systems | |
| JP2008250930A (en) | Data access control system, user information management device, data access determining device, mobile unit, and data access control method | |
| JP6065623B2 (en) | Information management device, portable terminal device, and program | |
| US20140156952A1 (en) | Information processing apparatus, information processing method, and computer readable medium | |
| JP5770329B2 (en) | Terminal authentication system, terminal authentication method, server, and program | |
| JP6071109B2 (en) | Portable terminal device and program | |
| KR20140067186A (en) | System and method for controlling remote device | |
| JP5729061B2 (en) | Connection control device, network connection control system, network connection method, and information processing program | |
| JP6311804B2 (en) | Terminal device and program | |
| JP2015225475A (en) | Access management system and program | |
| WO2016132686A1 (en) | Electronic device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130508 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140122 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140128 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140326 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140924 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20150224 |