JP2017138840A - 情報処理装置、及び携帯端末 - Google Patents

Abstract

【課題】パスワードが流出してしまった場合であっても意図しないユーザに使用されることを防止することができる情報処理装置、及び携帯端末を提供する。【解決手段】情報処理装置は、受信手段と、第１の判定手段と、入力手段と、第２の判定手段と、許可手段とを備える。受信手段は、携帯端末から近距離無線通信により送信された第１のパスワードを受信する。第１の判定手段は、受信手段が適正な第１のパスワードを受信したかを判定する。入力手段は、ユーザを認証する第２のパスワードの入力を受け付ける。第２の判定手段は、入力手段が適正な第２のパスワードを受け付けたかを判定する。許可手段は、第１の判定手段が適正な第１のパスワードを受信したと判定し、且つ第２の判定手段が適正な第２のパスワードが入力されたと判定したことを条件に、ユーザに付与された権限に係る処理の実行を許可する。【選択図】図４

Description

本発明の実施形態は、情報処理装置、及び携帯端末に関する。

近年、情報処理装置には、より強固な情報セキュリティ対策が求められている。情報処理装置は、例えば、使用させる直前に入力されたパスワードに基づいて、ユーザ認証を行っている。情報処理装置は、ユーザ認証したことを条件に、自身の利用や特定機能の利用を許可している。

しかしながら、ユーザ認証のパスワードは、意図せず流出してしまうことがある。パスワードが流出してしまった場合には、情報処理装置は、意図しないユーザに使用されてしまうおそれがある。

本発明が解決しようとする課題は、パスワードが流出してしまった場合であっても意図しないユーザに使用されることを防止することができる情報処理装置、及び携帯端末を提供することである。

実施形態の情報処理装置は、受信手段と、第１の判定手段と、入力手段と、第２の判定手段と、許可手段とを備える。前記受信手段は、携帯端末から近距離無線通信により送信された第１のパスワードを受信する。前記第１の判定手段は、前記受信手段が適正な前記第１のパスワードを受信したかを判定する。前記入力手段は、ユーザを認証する第２のパスワードの入力を受け付ける。前記第２の判定手段は、前記入力手段が適正な前記第２のパスワードを受け付けたかを判定する。前記許可手段は、前記第１の判定手段が適正な前記第１のパスワードを受信したと判定し、且つ前記第２の判定手段が適正な前記第２のパスワードが入力されたと判定したことを条件に、前記ユーザに付与された権限に係る処理の実行を許可する。

図１は、情報セキュリティシステムの構成の一例を示す説明図である。 図２は、決済端末のハードウェア構成の一例を示すブロック図である。 図３は、ウェアラブル端末のハードウェア構成の一例を示すブロック図である。 図４は、情報セキュリティシステムの各装置が有する機能構成を示すブロック図である。 図５は、認証処理の一例を示すシーケンス図である。

以下、添付図面を参照して、情報処理装置、及び携帯端末の実施形態を詳細に説明する。なお、以下に説明する実施形態は、情報処理装置、及び携帯端末の一実施形態であって、その構成や仕様等を限定するものではない。以下の説明では、情報処理装置が、カード決済の場合に使用される決済端末に適用された場合を例に説明する。

図１は、情報セキュリティシステム１の構成の一例を示す説明図である。情報セキュリティシステム１は、決済端末１０と、ウェアラブル端末２０とを備える。

決済端末１０は、決済カードを使用して、一取引に係る決済を行う情報処理装置である。ここで、決済カードとは、クレジットカードや、デビットカードや、非接触ＩＣカードによる決済に使用されるカードである。

決済端末１０は、本体１１の側部に電源スイッチ１２を備える。また、決済端末１０は、本体１１の上部の開口を覆いふさぐ上面パネル１３を本体１１の上部に備える。決済端末１０は、上面パネル１３が開かれると本体１１の内部に、ロール状のレシート用紙を収納する収納部を備える。また、上面パネル１３は、操作部１４であるタッチパネルが設けられた表示部１５を備える。表示部１５は、例えば、液晶ディスプレイ等である。

決済端末１０は、本体１１の側面上部に、決済用の決済カードから当該決済カードに格納されている情報を読み取るカード読取部１６を備える。

決済端末１０は、本体１１の内部に、上述のレシート用紙に決済に関する情報や売上レポート等を印字する印字部１１０（図２参照）を備える。印字後のレシート用紙は、本体１１と上面パネル１３との間に設けられているレシート発行口１７から発行される。

ウェアラブル端末２０は、特定の権限を有するユーザが身に着けて携帯可能な携帯端末である。図１に示すウェアラブル端末２０は、腕時計の形状をしており、腕に装着することができる。ウェアラブル端末２０は、操作部２１であるタッチパネルが設けられた表示部２２を備える。表示部２２は、例えば、液晶ディスプレイ等である。なお、操作部２１は、タッチパネルに限らず、操作ボタン等であってもよい。なお、ウェアラブル端末２０の形状は一例であって、他の形状であってもよい。

決済端末１０は、第１認証処理と、第２認証処理との２段階で決済端末１０を使用するユーザを認証する。第１認証処理において、ウェアラブル端末２０は、所定の規定に基づいて、第１認証処理で使用する第１認証パスワードを生成する。ウェアラブル端末２０は、生成した第１認証パスワードを決済端末１０に送信する。決済端末１０は、ウェアラブル端末２０から受信した第１認証パスワードの適否を判定する。第２認証処理において、決済端末１０は、操作部１４等を介してユーザが入力した第２認証パスワードの適否を判定する。決済端末１０は、ウェアラブル端末２０から送信された第１認証パスワードが適正であると判定し、且つユーザが入力した第２認証パスワードが適正であると判定したことを条件に、ユーザを認証する。決済端末１０は、認証したユーザに付与されている権限において実行可能な機能の実行を許可する。

次に、情報セキュリティシステム１が有する各装置のハードウェア構成について説明する。

図２は、決済端末１０のハードウェア構成の一例を示すブロック図である。決済端末１０は、各部を制御するための制御部１００を備える。制御部１００は、ＣＰＵ（Central Processing Unit）１０１と、ＲＯＭ（Read Only Memory）１０２と、ＲＡＭ（Random Access Memory）１０３とを備える。ＣＰＵ１０１は、アドレスバス、データバス等のバスライン１０４を介して、ＲＯＭ１０２と、ＲＡＭ１０３と接続する。ＣＰＵ１０１は、ＲＯＭ１０２や記憶部１０５に記憶されたプログラムを、ＲＡＭ１０３に展開する。ＣＰＵ１０１は、ＲＡＭ１０３に展開したプログラムに従って動作することで決済端末１０を制御する。

制御部１００は、バスライン１０４を介して、記憶部１０５と、コントローラ１０７と、第１通信インタフェース１０８と、第２通信インタフェース１０９と接続する。

記憶部１０５は、電源を切っても記憶情報が保持されるフラッシュメモリ等の不揮発性メモリである。記憶部１０５は、制御プログラム１０６を含むプログラム等を記憶する。制御プログラム１０６は、決済端末１０が備えている機能を発揮させるためのプログラムである。

コントローラ１０７は、操作部１４と、表示部１５と、カード読取部１６と、印字部１１０と接続する。コントローラ１０７は、制御部１００からの指令に基づいて、接続された各種ハードウェアを制御する。

印字部１１０は、プラテンローラと印字ヘッドとを備える。プラテンローラは、本体１１の内部に収納されたレシート用紙を回転することで引き出して搬送する。印字ヘッドは、例えばサーマルヘッドである。印字ヘッドは、プラテンローラが搬送したレシート用紙に、客が購入した商品の明細等を印字する。

第１通信インタフェース１０８は、インターネット等のネットワークを介して、各装置と通信するためのインタフェースである。第２通信インタフェース１０９は、近距離無線通信によりウェアラブル端末２０と通信するためのインタフェースである。例えば、第２通信インタフェース１０９は、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信技術により通信を行う。

図３は、ウェアラブル端末２０のハードウェア構成の一例を示すブロック図である。ウェアラブル端末２０は、各部を制御するための制御部２００を備える。制御部２００は、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２０３とを備える。ＣＰＵ２０１は、アドレスバス、データバス等のバスライン２０４を介して、ＲＯＭ２０２と、ＲＡＭ２０３と接続する。ＣＰＵ２０１は、ＲＯＭ２０２や記憶部２０５に記憶されたプログラムを、ＲＡＭ２０３に展開する。ＣＰＵ２０１は、ＲＡＭ２０３に展開したプログラムに従って動作することで決済端末１０を制御する。

制御部２００は、バスライン２０４を介して、記憶部２０５と、コントローラ２０７と、通信インタフェース２０８と接続する。

記憶部２０５は、電源を切っても記憶情報が保持されるフラッシュメモリ等の不揮発性メモリである。記憶部２０５は、制御プログラム２０６を含むプログラム等を記憶する。制御プログラム２０６は、ウェアラブル端末２０が備えている機能を発揮させるためのプログラムである。

コントローラ２０７は、操作部２１と、表示部２２と接続する。コントローラ２０７は、制御部２００からの指令に基づいて、接続された各種ハードウェアを制御する。

通信インタフェース２０８は、近距離無線通信により決済端末１０と通信するためのインタフェースである。例えば、通信インタフェース２０８は、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信技術により通信を行う。

次に、情報セキュリティシステム１の各装置が有する特徴的な機能について説明する。ここで、図４は、情報セキュリティシステム１の各装置が有する機能構成を示すブロック図である。

まず、決済端末１０の機能構成について説明する。制御部１００のＣＰＵ１０１は、記憶部１０５の制御プログラム１０６をＲＡＭ１０３に展開し、制御プログラム１０６に従って動作することで、図４に示す各機能部をＲＡＭ１０３上に生成する。具体的には、制御部１００は、機能部として、第１通信制御部１００１と、第２通信制御部１００２と、操作制御部１００３と、パスワード生成部１００４と、認証制御部１００５と、表示制御部１００６と、決済制御部１００７とを備える。

第１通信制御部１００１は、第１通信インタフェース１０８を制御して、ネットワークに接続された各装置と通信する。

第２通信制御部１００２は、第２通信インタフェース１０９を制御して、ウェアラブル端末２０と通信する。

操作制御部１００３は、操作部１４を制御して、ユーザからの各種操作を受け付ける。例えば、操作制御部１００３は、各種機能を実行する操作を受け付ける。操作制御部１００３は、ユーザが機能を実行する権限を有しているかを認証するために、ユーザコードと、第２認証パスワードとの入力を受け付ける。ユーザコードとは、ユーザを識別可能な識別情報である。所定の権限を有しているユーザが実行可能な機能には、例えば、製造工程のテスト用の機能や、サービスマンのテスト用の機能や、サービスマンが設定等を行うための機能や、所定の権限を有しているユーザが各種設定をする機能等がある。

パスワード生成部１００４は、第１認証パスワードを生成する。例えば、第１の生成手段であるパスワード生成部１００４は、操作制御部１００３がユーザの認証が必要な機能を実行する操作を受け付けたことを条件に、第１認証パスワードを生成する規則が示された規則情報を生成する。例えば、規則情報は、ダミー用のダミーデータと、第１認証パスワードの基礎とのなる基礎データと、第１認証パスワードを生成するアルゴリズムの種類を識別可能なアルゴリズム識別データとを有する。例えば、アルゴリズムには、基礎データと、西暦の数値とを用いて、ＳＨＡ−２５６（Secure Hash Algorithm 256-bit）で第１認証パスワードを生成するものがある。または、アルゴリズムには、基礎データと、決済端末１０を示す数値とを用いて、ＭＤ５（Message Digest Algorithm 5）で第１認証パスワードを生成するものがある。

ここで、規則情報が８桁のデータである場合を例に説明する。１桁目と、８桁目とは、ダミー用のデータとする。２桁目と、３桁目と、４桁目と、６桁目とは、第１認証パスワードの基礎とのなるデータとする。５桁目と、６桁目とは、アルゴリズムを識別可能なデータとする。このように、規則情報は、ダミー用のデータを含めた不規則な順序で並んでいるため解析が困難になっている。

パスワード生成部１００４は、操作制御部１００３が操作を受け付けるごとに、異なる規則情報を生成する。第２の生成手段であるパスワード生成部１００４は、生成した規則情報に基づいて、第３のパスワードである第１認証パスワードを生成する。なお、規則情報は、固定値であってもよいが、生成するごとに異なる値であることが好ましい。規則情報を変えることにより、規則情報を傍受された場合であっても解析することが困難になり、第１認証パスワードを偽造することが困難になるからである。

認証制御部１００５は、決済端末１０を使用するユーザの認証を制御する。認証制御部１００５は、第１認証処理と、第２認証処理との２段階で決済端末１０を使用するユーザを認証する。第１認証処理とは、ウェアラブル端末２０から送信された第１認証パスワードの適否を判定する処理である。第２認証処理とは、操作制御部１００３が受け付けた第２認証パスワードの適否を判定する処理である。

認証制御部１００５は、所定の権限を有しているユーザが実行可能な機能を実行させる操作を操作制御部１００３が受け付けたことを条件に、不特定のウェアラブル端末２０に向けて、第１認証パスワードの送信要求信号を送信手段である第２通信制御部１００２に送信させる。ここで、送信要求信号は、パスワード生成部１００４が生成した規則情報を有している。なお、操作制御部１００３が所定の権限を有しているユーザが実行可能な機能を実行させる操作を受け付けた場合に限らず、認証制御部１００５は、一定時間が経過するごとに第１認証パスワードの送信要求信号を第２通信制御部１００２に送信させてもよい。

認証制御部１００５は、送信要求信号の応答として、ウェアラブル端末２０から第１認証パスワードを受信手段である第２通信制御部１００２に受信させる。第１の判定手段として認証制御部１００５は、第１認証処理として、適正な第１認証パスワードを受信したか否かを判定する。具体的には、認証制御部１００５は、第１認証処理として、受信した第１のパスワードである第１認証パスワードと、パスワード生成部１００４が生成した第１認証パスワードとが適合するか否かに基づいて、適正な第１認証パスワードを受信したか否かを判定する。認証制御部１００５は、受信した第１認証パスワードと、パスワード生成部１００４が生成した第１認証パスワードとが適合しないことを条件に、不適正な第１認証パスワードを受信したと判定する。すなわち、認証制御部１００５は、適正な第１認証パスワードは未受信であると判定する。一方、認証制御部１００５は、受信した第１認証パスワードと、パスワード生成部１００４が生成した第１認証パスワードとが適合したことを条件に、適正な第１認証パスワードを受信したと判定する。

また、認証制御部１００５は、第１認証処理において、受信した第１認証パスワードの電波強度を判定基準に加えてもよい。すなわち、認証制御部１００５は、電波強度に基づいて算出した、第１認証パスワードを送信したウェアラブル端末２０から第１認証パスワードを受信した決済端末１０までの推定の距離を判定基準に加えてもよい。これにより、ウェアラブル端末２０は所持していないユーザが第２認証パスワードを入力しようとしている場合において、ウェアラブル端末２０を所持したユーザが通りかかったために、意図せずにユーザが認証されてしまうことを防止することができる。この場合には、認証制御部１００５は、受信した第１認証パスワードの電波強度が閾値以上であり、且つ第１認証パスワードが適合したことを条件に、適正な第１認証パスワードを受信したと判定する。一方、認証制御部１００５は、受信した第１認証パスワードの電波強度が閾値未満であることを条件に、受信した第１認証パスワードが適合しているか等の内容に関わらず、不適切な第１認証パスワードを受信したと判定する。

第２の判定手段として認証制御部１００５は、第２認証処理として、操作制御部１００３が適正な第２認証パスワードを受け付けたか否かを判定する。認証制御部１００５は、第２のパスワードである第２認証パスワードが適正であるか否かの判定は種々の方法により判定することができる。例えば、認証制御部１００５は、入力手段である操作制御部１００３が受け付けた第２認証パスワードと、記憶部１０５等に予め記憶された第２認証パスワードとが適合するか否かに基づいて、第２認証パスワードが適正であるか否かを判定する。または、認証制御部１００５は、一定時間が経過するごとにパスワードを生成する。認証制御部１００５は、生成したパスワードと、操作制御部１００３が受け付けた第２認証パスワードとが適合するか否かに基づいて、第２認証パスワードが適正であるか否かを判定する。または、認証制御部１００５は、操作制御部１００３が受け付けた第２認証パスワードを第１通信制御部１００１にサーバ装置等に向けて送信させる。認証制御部１００５は、サーバ装置等が判定した第２認証パスワードの適否が示された判定結果を、サーバ装置等から第１通信制御部１００１に受信させる。認証制御部１００５は、判定結果に基づいて、第２認証パスワードが適正であるか否かを判定する。

認証制御部１００５は、適正な第１認証パスワードを受信したと判定し、且つ適正な第２認証パスワードが入力されたと判定したことを条件に、ユーザコードに係るユーザを認証する。すなわち、許可手段である認証制御部１００５は、認証したユーザに付与された権限に係る処理の実行を許可する。一方、認証制御部１００５は、適正な第１認証パスワードを受信していないと判定したことを条件に、第２認証パスワードの適否に関わらずに、ユーザコードに係るユーザは認証しない。

認証制御部１００５は、ログアウト処理を実行したことを条件に、第１認証処理、及び第２認証処理を無効にする。すなわち、認証制御部１００５は、適正な第１認証パスワードを受信したことを無効にする。また、認証制御部１００５は、適正な第２認証パスワードが入力されたことを無効にする。例えば、認証制御部１００５は、ログアウト処理を要求する操作を受け付けたことを条件に、ログアウト処理を実行する。または、認証制御部１００５は、一定時間内に操作を受け付けていないことを条件に、ログアウト処理を実行する。

表示制御部１００６は、表示部１５を制御して、各種画面を表示させる。例えば、表示制御部１００６は、認証制御部１００５がユーザを認証していないことを条件に、認証していないことを表示する。または、表示制御部１００６は、第２認証処理においてユーザコードと、第２認証パスワードとを入力する第２認証パスワード入力画面を表示させる。または、表示制御部１００６は、第２認証処理において入力された第２認証パスワードが不適切であることを示すエラー画面を表示させる。

決済制御部１００７は、一取引に係る決済を実行する。例えば、決済制御部１００７は、認証制御部１００５が認証したユーザに付与された権限に係る決済処理を実行する。

次に、ウェアラブル端末２０の機能構成について説明する。制御部２００のＣＰＵ２０１は、記憶部２０５の制御プログラム２０６をＲＡＭ２０３に展開し、制御プログラム２０６に従って動作することで、図４に示す各機能部をＲＡＭ２０３上に生成する。具体的には、制御部２００は、機能部として、通信制御部２００１と、パスワード生成部２００２とを備える。

通信制御部２００１は、通信インタフェース２０８を制御して、決済端末１０と通信する。

パスワード生成部２００２は、第１認証パスワードを生成する。例えば、パスワード生成部２００２は、第１認証パスワードの送信要求信号を条件に、第１認証パスワードを生成する。パスワード生成部２００２は、送信要求信号が有する規則情報に基づいて、第１認証パスワードを生成する。パスワード生成部２００２は、生成した第１認証パスワードを決済端末１０に向けて送信手段である通信制御部２００１に送信させる。

次に、本実施形態に係る情報セキュリティシステム１の各装置が実行する認証処理について説明する。ここで、図５は、本実施形態に係る決済端末１０が実行する認証処理の一例を示すシーケンス図である。

決済端末１０の操作制御部１００３は、所定の権限を有しているユーザが実行可能な機能を実行させる操作を受け付ける（ステップＳ１）。次いで、決済端末１０のパスワード生成部１００４は、第１認証パスワードを生成する規則が示された規則情報を生成する（ステップＳ２）。

次いで、決済端末１０の第２通信制御部１００２は、第１認証パスワードの送信を要求する送信要求信号を送信する（ステップＳ３）。送信した送信要求信号には、生成した規則情報を有する。次いで、決済端末１０のパスワード生成部１００４は、生成した規則情報に基づいて、第１認証パスワードを生成する（ステップＳ４）。

一方、ウェアラブル端末２０のパスワード生成部２００２は、送信要求信号に含まれる規則情報に基づいて、第１認証パスワードを生成する（ステップＳ５）。次いで、ウェアラブル端末２０の通信制御部２００１は、生成した第１認証パスワードを決済端末１０に送信する（ステップＳ６）。

次いで、決済端末１０の認証制御部１００５は、第１認証処理により適正な第１認証パスワードを受信したか否かを判定する（ステップＳ７）。すなわち、決済端末１０の認証制御部１００５は、パスワード生成部１００４が生成した第１認証パスワードと、受信した第１認証パスワードとが適合するか否かを判定する。

適正な第１認証パスワードを受信したことを条件に、決済端末１０の表示制御部１００６は、第２認証パスワード入力画面を表示させる（ステップＳ８）。次いで、決済端末１０の操作制御部１００３は、第２認証パスワードの入力を受け付ける（ステップＳ９）。次いで、決済端末１０の認証制御部１００５は、第２認証処理により入力された第２認証パスワードが適正であるか否かを判定する（ステップＳ１０）。

適正な第２認証パスワードが入力されたことを条件に、決済端末１０の表示制御部１００６は、ステップＳ１において入力された操作に係る機能の実行を許可する（ステップＳ１１）。

一方、第２認証処理において、適切な第２認証パスワードが入力されていないことを条件に、決済端末１０の表示制御部１００６は、不適切な第２認証パスワードが入力されたことを示すエラー画面等を表示させる（ステップＳ１２）。

一方、第１認証処理において、適切な第１認証パスワードを受信していないことを条件に、決済端末１０は、特別な処理は実行しない。すなわち、決済端末１０の表示制御部１００６は、第１認証パスワード入力画面を表示しない。従って、ユーザは、ステップＳ１において入力された処理を決済端末１０に実行させることができない。

以上により、本実施形態に係る情報セキュリティシステム１の各装置が実行する認証処理を終了する。

以上のように、本実施形態に係る決済端末１０において、第２通信制御部１００２は、ユーザの認証を要求する操作を受け付けたことを条件に、第１認証パスワードの送信要求信号を送信する。認証制御部１００５は、ウェアラブル端末２０から第１認証パスワードを受信したことを条件に、適正な第１認証パスワードを受信したか否かを判定する。また、認証制御部１００５は、第２認証パスワードが入力されたことを条件に、適正な第２認証パスワードが入力されたか否かを判定する。認証制御部１００５は、適正な第１認証パスワードを受信したと判定し、且つ適正な第２認証パスワードが入力されたと判定したことを条件に、ユーザに付与された権限に係る処理の実行を許可する。従って、本実施形態に係る決済端末１０は、ユーザが入力する第２認証パスワードが流出してしまった場合であっても意図しないユーザに使用されることを防止することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

また、上記実施形態では、情報セキュリティシステム１は、第１認証処理の後に、第２認証処理を行っている。しかしながら、第１認証処理と、第２認証処理との順番はこれに限らない。例えば、決済端末１０は、第１認証処理と同時に、第２認証処理を実行してもよい。または、決済端末１０は、第２認証処理の後に、ウェアラブル端末２０から送信された第１認証パスワードを用いて第１認証処理を実行してもよい。そして、決済端末１０は、第１認証処理と、第２認証処理との両方で認証されたことを条件に、ユーザに付与された権限に係る処理の実行を許可する。

また、上記実施形態では、情報処理装置を決済端末１０に適用した場合を例に説明している。しかしながら、情報処理装置は、ユーザ認証が必要な各種装置に適用することができる。例えば、情報処理装置は、商品販売データ処理を実行するＰＯＳ（Point Of Sales）端末や、顧客自身が商品販売データ処理を実行するセルフＰＯＳ端末や、サービスマンが保守管理するオフィス機器や、パーソナルコンピュータ等に適用することができる。

また、上記実施形態では、決済端末１０は、操作部１４を介して操作制御部１００３が第２認証パスワードを受け付けると説明している。しかしながら、第２認証パスワードの入力を受け付ける方法はこれに限らない。例えば、決済端末１０は、第２認証パスワードが記憶されたカード等を読み取ることで、第２認証パスワードの入力を受け付けてもよい。

上記実施形態や変形例の各装置で実行されるプログラムは、各装置が備える記憶媒体（ＲＯＭ又は記憶部）に予め組み込んで提供するものとするが、これに限らないものとする。例えば、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。さらに、記憶媒体は、コンピュータ或いは組み込みシステムと独立した媒体に限らず、ＬＡＮやインターネット等により伝達されたプログラムをダウンロードして記憶又は一時記憶した記憶媒体も含まれる。

また、上記実施形態や変形例の各装置で実行されるプログラムをインターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよいし、インターネット等のネットワーク経由で提供又は配布するように構成してもよい。

１ 情報セキュリティシステム
１０ 決済端末
１００１ 第１通信制御部
１００２ 第２通信制御部
１００３ 操作制御部
１００４ パスワード生成部
１００５ 認証制御部
１００６ 表示制御部
１００７ 決済制御部
２０ ウェアラブル端末
２００１ 通信制御部
２００２ パスワード生成部

特開２０１０−２７８６５２号公報

Claims (5)

1. 携帯端末から近距離無線通信により送信された第１のパスワードを受信する受信手段と、
   前記受信手段が適正な前記第１のパスワードを受信したかを判定する第１の判定手段と、
   ユーザを認証する第２のパスワードの入力を受け付ける入力手段と、
   前記入力手段が適正な前記第２のパスワードを受け付けたかを判定する第２の判定手段と、
   前記第１の判定手段が適正な前記第１のパスワードを受信したと判定し、且つ前記第２の判定手段が適正な前記第２のパスワードが入力されたと判定したことを条件に、前記ユーザに付与された権限に係る処理の実行を許可する許可手段と、
   を備える情報処理装置。
2. パスワードを生成する規則が示された規則情報を生成する第１の生成手段と、
   前記第１の生成手段が生成した前記規則情報を有する前記第１のパスワードの送信要求信号を送信する送信手段とを更に備える、
   請求項１に記載の情報処理装置。
3. 前記第１の生成手段が生成した前記規則情報に基づいて、第３のパスワードを生成する第２の生成手段を更に備え、
   前記第１の判定手段は、前記受信手段が受信した前記第１のパスワードと、前記第２の生成手段が生成した前記第３のパスワードとが適合するか否かに基づいて、適正な前記第１のパスワードを受信したかを判定する、
   請求項２に記載の情報処理装置。
4. 前記第１の生成手段は、所定の処理を実行させる操作を受け付けるごとに異なる前記規則情報を生成し、
   前記送信手段は、前記第１の生成手段が前記操作を受け付けるごとに生成した前記規則情報を有する前記送信要求信号を前記携帯端末に送信する、
   請求項２又は３に記載の情報処理装置。
5. 第１のパスワードの送信要求信号が有する規則に基づいて生成した当該第１のパスワードを近距離無線通信により送信する送信手段を備える携帯端末。

Images