JP2020170325A

JP2020170325A - コンピュータシステムのログイン管理システム、ログイン管理方法およびログイン管理プログラム

Info

Publication number: JP2020170325A
Application number: JP2019070964A
Authority: JP
Inventors: 鈴木　智; Satoshi Suzuki; 智鈴木; 正田　直人; Naoto Shoda; 直人正田
Original assignee: E DOKTOR KK
Current assignee: E DOKTOR KK
Priority date: 2019-04-03
Filing date: 2019-04-03
Publication date: 2020-10-15

Abstract

【課題】利用者の負担を増加させることなく、なりすましのログインを容易に防ぐことができるコンピュータシステムのログイン管理システム、ログイン管理方法およびログイン管理プログラムを提供する。【解決手段】利用者が携帯する携帯端末装置４００から近距離無線通信を使って当該携帯端末装置の個体識別情報を一定周期で送信させる。利用者がアプリケーション１０１へのログインのための認証要素を業務端末装置２００に入力すると、業務端末装置２００は、入力された認証要素と受信した個体識別情報とを含んだ認証要求をログイン認証サーバ３００に送信する。ログイン認証サーバ３００は、受信した認証要素と個体識別情報をそれぞれ照合情報と照合判定し、双方の判定結果が合格の場合にのみアプリケーション１０１へのログインを許可する。【選択図】図１

Description

この発明はコンピュータシステムのログイン管理システム、ログイン管理方法およびログイン管理プログラムに関し、より詳細には、病院などの医療機関における診療録（カルテ）や看護記録などの電子文書を扱うコンピュータシステムへのログインを管理する技術に関する。

病院などの医療機関では、日常の業務において診療録や看護記録など様々な文書が大量に作成されるが、近年、これらの文書を電子文書化して管理するコンピュータシステム（たとえば、電子カルテシステムなど）が提案されている。

このような医療機関のコンピュータシステムは、電子文書を扱うアプリケーションを提供するアプリケーションサーバ（サーバコンピュータ）と、該アプリケーションサーバが提供するアプリケーションを利用して電子文書の入出力を行う業務端末装置（クライアントコンピュータ）とが、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）などのネットワークを介して接続されている。

この種のコンピュータシステムは、取扱う文書の性格上、アクセスできる者に資格制限があることから、業務端末装置の操作（具体的には、アプリケーションへのログイン操作または業務端末装置へのログイン操作）には、有資格者であることを確認するための認証要素の入力、たとえば、職員用のＩＣカードの読み込みやＩＤ／パスワードの入力といった操作を要求するようになっている（たとえば、特許文献１参照）。

特に、最近では、有資格者の確認の徹底を図るために、１要素だけでなく、複数の要素（たとえば、上述したＩＣカードとＩＤ／パスワードの２要素）の入力を要求するようにしたものが多い。

特開２０１４-１２３３０９号公報

しかしながら、このような従来のやり方には以下のような問題があった。
すなわち、ＩＣカードによる認証は、通常、ＩＣカードのＩＣチップに記録された書き換え不能な固有のＩＤ番号をカードリーダに読み取らせることによって個人の特定を行うものであるが、この種のＩＤ番号はカードリーダを用いれば容易に読み取り可能であるため、ＩＤ番号を窃取されるおそれがあった。

一方、ＩＤ／パスワードによる認証は、本人の記憶に基づく認証要素であるため、ＩＣカードに比べると物理的手段による窃取の可能性は低いといえるが、備忘用にＩＤ／パスワードを記録していることが多く、そのような記録からＩＤ／パスワードが窃取されるおそれがあった。

そのため、従来のログイン認証方法では、ＩＣカードのＩＤ番号やＩＤ／パスワードの窃取による、いわゆるなりすましのログインを完全に防ぐことが困難であった。なお、なりすまし防止の観点から、最近では、従来の認証要素に加えて、指紋認証や顔認証などの生体認証を認証要素に加えることも提案されているが、指紋や顔などを正確に読み取ることができなければ読取操作を繰り返さねばならず、業務端末装置の利用者に無駄な手間を強いることになる。特に、医療現場では複数の利用者が入れ代わり立ち代わり業務端末装置で文書の入出力操作を行う傾向があるため、その都度読取操作を行わせるのは利用者の負担が大きかった。

本発明は、このような問題点に鑑みてなされたものであって、その目的とするところは、利用者の負担を増加させることなく、なりすましのログインを容易に防ぐことができるコンピュータシステムのログイン管理システム、ログイン管理方法およびログイン管理プログラムを提供することにある。

上記目的を達成するため、本発明の請求項１に係るコンピュータシステムのログイン管理システムは、
アプリケーションを提供するアプリケーションサーバと、上記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、上記業務端末装置による上記アプリケーションへのログインの許可／不許可を判定するログイン認証サーバとを備え、上記ログイン認証サーバは上記アプリケーションへのログインの許可／不許可の判定にあたり、少なくとも上記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムにおいて、
上記業務端末装置の利用者が携帯する携帯端末装置を備え、
上記携帯端末装置は、
該帯端末装置に一意に付与された個体識別情報を近距離無線通信により上記業務端末装置に送信する無線送信部を備え、
上記業務端末装置は、
上記利用者の認証要素が入力されると、入力された認証要素とともに上記携帯端末装置から受信した個体識別情報を上記ログイン認証サーバに送信する認証要求送信部を備え、
上記ログイン認証サーバは、
上記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と上記アプリケーションの利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、上記アプリケーションへのログインを許可する認証判定部とを備えた
ことを特徴とする。

本発明の請求項２に係るコンピュータシステムのログイン管理システムは、
アプリケーションを提供するアプリケーションサーバと、上記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、上記業務端末装置へのログインの許可／不許可を判定するログイン認証サーバとを備え、上記ログイン認証サーバは上記業務端末装置へのログインの許可／不許可の判定にあたり、少なくとも上記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムにおいて、
上記業務端末装置の利用者が携帯する携帯端末装置を備え、
上記携帯端末装置は、
該帯端末装置に一意に付与された個体識別情報を近距離無線通信により上記業務端末装置に送信する無線送信部を備え、
上記業務端末装置は、
上記利用者の認証要素が入力されると、入力された認証要素とともに上記携帯端末装置から受信した個体識別情報を上記ログイン認証サーバに送信する認証要求送信部を備え、
上記ログイン認証サーバは、
上記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と上記業務端末装置の利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、上記業務端末装置へのログインを許可する認証判定部とを備えた
ことを特徴とする。

本発明の請求項３に係るコンピュータシステムのログイン管理システムは、
請求項１または２に記載のコンピュータシステムのログイン管理システムにおいて、
上記携帯端末装置の無線送信部は、上記個体識別情報を一定周期で繰り返し送信するように構成されていることをと特徴とする。

本発明の請求項４に係るコンピュータシステムのログイン管理システムは、
請求項３に記載のコンピュータシステムのログイン管理システムにおいて、
上記距離無線通信は、ＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙによる通信であることを特徴とする。

本発明の請求項５に係るコンピュータシステムのログイン管理方法は、
アプリケーションを提供するアプリケーションサーバと、上記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、上記業務端末装置による上記アプリケーションへのログインの許可／不許可を判定するログイン認証サーバとを備え、上記ログイン認証サーバは上記アプリケーションへのログインの許可／不許可の判定にあたり、少なくとも上記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン管理方法であって、
上記業務端末装置の利用者に携帯端末装置を携帯させ、
上記携帯端末装置は、該帯端末装置に一意に付与された個体識別情報を近距離無線通信により上記業務端末装置に送信し、
上記業務端末装置は、上記利用者の認証要素が入力されると、入力された認証要素とともに上記携帯端末装置から受信した個体識別情報を認証要求として上記ログイン認証サーバに送信し、
上記ログイン認証サーバは、上記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と上記アプリケーションの利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、上記アプリケーションへのログインを許可する
ことを特徴とする。

本発明の請求項６に係るコンピュータシステムのログイン管理方法は、
アプリケーションを提供するアプリケーションサーバと、上記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、上記業務端末装置へのログインの許可／不許可を判定するログイン認証サーバとを備え、上記ログイン認証サーバは上記業務端末装置へのログインの許可／不許可の判定にあたり、少なくとも上記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン管理方法であって、
上記業務端末装置の利用者に携帯端末装置を携帯させ、
上記携帯端末装置は、該帯端末装置に一意に付与された個体識別情報を近距離無線通信により上記業務端末装置に送信し、
上記業務端末装置は、上記利用者の認証要素が入力されると、入力された認証要素とともに上記携帯端末装置から受信した個体識別情報を認証要求として上記ログイン認証サーバに送信し、
上記ログイン認証サーバは、上記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と上記業務端末装置の利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、上記業務端末装置へのログインを許可する
ことを特徴とする。

本発明の請求項７に係るコンピュータシステムのログイン管理プログラムは、
アプリケーションを提供するアプリケーションサーバと、上記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、上記業務端末装置による上記アプリケーションへのログインの許可／不許可を判定するログイン認証サーバとを備え、上記ログイン認証サーバは上記アプリケーションへのログインの許可／不許可の判定にあたり、少なくとも上記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン認証サーバのログイン認証プログラムであって、
上記業務端末装置の利用者が携帯する携帯端末装置に一意に付与された個体識別情報と上記認証要素とからなる上記アプリケーションへのログインの認証要求を受信すると、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と上記アプリケーションの利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、上記アプリケーションへのログインを許可する処理を上記ログイン認証サーバに実行させることを特徴とする。

本発明の請求項８に係るコンピュータシステムのログイン管理プログラムは、
アプリケーションを提供するアプリケーションサーバと、上記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、上記業務端末装置へのログインの許可／不許可を判定するログイン認証サーバとを備え、上記ログイン認証サーバは上記端末装置へのログインの許可／不許可の判定にあたり、少なくとも上記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン認証サーバのログイン認証プログラムであって、
上記業務端末装置の利用者が携帯する携帯端末装置に一意に付与された個体識別情報と上記認証要素とからなる上記業務端末装置へのログインの認証要求を受信すると、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と上記業務端末装置の利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、上記業務端末装置へのログインを許可する処理を上記ログイン認証サーバに実行させることを特徴とする。

本発明によれば、業務端末装置がログイン認証サーバに送信する認証要求のなかに近距離無線通信によって業務端末装置が受信した携帯端末装置の個体識別情報が含まるので、携帯端末装置を携帯する利用者が業務端末装置の近く（近距離無線通信の通信範囲内）にいなければ認証要求は行われない。したがって、利用者以外の第三者によるなりすましのログインが防止される。

また、業務端末装置は、携帯端末装置の個体識別情報を受信して自動的に認証要求に含めるので、利用者は認証要素の入力操作以外の操作を特に行う必要はなく、利用者の負担を増やすことなく携帯端末装置の個体識別情報が新たな認証要素として追加でき、ログインに関するセキュリティを高めることができる。

本発明に係るコンピュータシステムのログイン管理システムの一例を示すブロック図である。同ログイン管理システムにおけるログインの処理手順の一例を示す説明図である。同ログイン管理システムの業務端末装置における処理手順の一例を示すフローチャートである。同ログイン管理システムのログイン認証サーバにおける処理手順の一例を示すフローチャートである。

以下、本発明の実施形態を図面に基づいて詳細に説明する。
実施形態１
本発明に係るコンピュータシステムのログイン管理システムは、病院などの医療機関における診療録や看護記録など、医療関連の電子文書を取扱うコンピュータシステムにおいて、当該電子文書を取扱うアプリケーションへのログインを管理するシステムである。

具体的には、このログイン管理システムは、図１に示すように、電子文書を取扱うアプリケーションを提供するアプリケーションサーバ１００と、アプリケーションサーバ１００が提供するアプリケーションを利用する業務端末装置２００と、業務端末装置２００によるアプリケーションへのログインの許可／不許可を判定するログイン認証サーバ３００と、業務端末装置２００の利用者が携帯する携帯端末装置４００と、医療機関内でコンピュータネットワークを構成するネットワークＮとを主要部として構成される。

なお、ここでアプリケーションへのログインとは、アプリケーション１０１の利用を可能にするための処理を意味する。業務端末装置２００は、アプリケーション１０１へのログイン後はアプリケーション１０１からログアウトするまでアプリケーション１０１を利用することができる。

携帯端末装置４００は、業務端末装置２００の利用者（ユーザ）が常時携帯が可能な情報端末装置であって、たとえば、スマートフォンやタブレット端末などが例示される。携帯端末装置４００は、利用者が常時携帯しても支障が生じない大きさ・重量であることが望ましいことから、本実施形態ではスマートフォンが用いられる。

携帯端末装置４００は、機能構成として、少なくとも、帯端末装置４００に一意に付与された個体識別情報を記憶する個体識別情報記憶部４０１と、業務端末装置２００と近距離無線通信を行うための近距離無線通信部（無線送信部）４０２とを備えている。

携帯端末装置４００の個体識別情報としては、たとえば、携帯端末装置４００の製造番号や電話番号などが例示されるが、医療機関の職員に貸与される携帯端末装置４００に固有の識別番号等をあらかじめ付与するように構成してもよい。要は、携帯端末装置４００の個体を一意に識別可能な情報であれば、製造番号や電話番号以外のデータを採用してもよい。本実施形態では、携帯端末装置４００としてスマートフォンを用いるので、個体識別情報には当該スマートフォンの電話番号が用いられる。つまり、本実施形態では、スマートフォンのＳＩＭカードが個体識別情報記憶部４０２として機能する。

近距離無線通信部４０２は、業務端末装置２００と近距離無線通信を行う通信装置で構成される。この近距離無線通信は、携帯端末装置４００が業務端末装置２００の至近距離（たとえば、半径数ｃｍから数ｍ程度の通信エリア）内に存在することを知らせること（近接検知）、および、業務端末装置２００に対して携帯端末装置４００の個体識別情報を伝達するために行われる通信であり、本実施形態では、ＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙ（「ＢｌｕｅＴｏｏｔｈ」は登録商標）による通信が採用される。そのため、近距離無線通信部４０２としては、ＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙに対応した通信装置が採用される。そして、この近距離無線通信部４０２では、携帯端末装置４００の個体識別情報を含んだデータのパケット（具体定期には、ＢＬＥのアドバタイズパケット）が一定周期で繰り返し送信される。

アプリケーションサーバ１００は、電子文書を取扱うアプリケーション１０１を格納したサーバコンピュータであって、ネットワークＮと通信接続される。本実施形態では、アプリケーション１０１は、診療録の電子文書を取扱う電子カルテ用のアプリケーションで構成されるが、医療機関で取扱う電子文書用のアプリケーションであれば、診療録以外の文書（たとえば、看護記録、検査記録、救急救命処置録など）の電子文書を取扱うアプリケーションであってもよい。なお、このアプリケーションサーバ１００には、業務端末装置２００やログイン認証サーバ３００とネットワークＮを介して情報を送受信するためのネットワークインターフェース（図示せず）も備えられている。

業務端末装置２００は、アプリケーションサーバ１００とネットワークＮを介して通信接続されたコンピュータであって、図１に示すように、ネットワークＮには複数の業務端末装置２００ａ〜２００ｘが接続される。すなわち、業務端末装置２００は、アプリケーションサーバ１００をサービス提供サーバとするクライアント・サーバシステムのクライアントコンピュータを構成し、各業務端末装置２００が医療機関内の各所（たとえば、診察室、医局、ナースステーションなど）に配置されている。

これら業務端末装置２００は、機能構成として、それぞれ少なくとも、本人確認用の認証要素を入力するための認証要素入力部２０１と、携帯端末装置４００から送信される近距離無線通信を受信する近距離無線通信部２０２と、認証要素入力部２０１から入力された認証要素とともに近距離無線通信部２０２で受信した携帯端末装置４００の個体識別情報をネットワークＮを介してログイン認証サーバ３００に送信する認証要求送信部２０３とを備えている。

ここで、本実施形態のコンピュータシステムでは、アプリケーション１０１へのログインに際して要求するデフォルトの認証要素として、業務端末装置２００の各利用者に付与されるＩＣカード（具体的には、たとえば、ＦｅｌｉＣａ（登録商標）方式のＩＣカードに格納されたＩＤｍなどＩＣカードに付与された固有のカード識別情報）による認証（第１の認証要素）と、業務端末装置２００の利用者ごとに設定されるＩＤ／パスワードの文字列による認証（第２の認証要素）の２要素を要求するように構成されている。そのため、本実施形態に示す業務端末装置２００の認証要素入力部２０１は、これら２要素に対応し、カード識別情報を読み取るためのカードリーダと、ＩＤ／パスワードを入力するためのキーボードやタッチパネルなどで構成される。

なお、このデフォルトの認証要素は、ＩＣカードによる認証やＩＤ／パスワードによる認証に限定されず適宜変更可能である。たとえば、これらの認証に代えて、または、これらの認証に加えて指紋認証や顔認証などの生体認証を採用してもよい。また、１以上の認証要素を要求する構成であれば、要求する認証要素の数は適宜変更することができる。したがって、１要素認証や３要素認証となっていてもよい。

近距離無線通信部２０２は、携帯端末装置４００と近距離無線通信を行うための通信装置で構成される。本実施形態では、近距離無線通信部２０２は、携帯端末装置４００の近距離無線通信部４０２と通信可能な通信装置、つまり、ＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙによる通信装置で構成され、携帯端末装置４００から送信される個体識別情報を含むパケットの受信を常時監視している。つまり、業務端末装置２００は、携帯端末装置４００が接近すると、携帯端末装置４００から送信される個体識別情報を受信できるように常時待機している。

認証要求送信部２０３は、認証要素入力部２０１から入力された認証要素と、近距離無線通信部２０２で受信した携帯端末装置４００の個体識別情報とをログインの認証要求としてログイン認証サーバ３００に送信する通信装置で構成される。具体的には、これらの情報をネットワークＮを介してログイン認証サーバ３００に送信するためのネットワークインターフェースで構成されている。

ログイン認証サーバ３００は、業務端末装置２００からアプリケーションサーバ１００へのアクセス、具体的には、業務端末装置２００からアプリケーション１０１へのログインの許可／不許可を判定し、アプリケーション１０１へのログインを管理するサーバコンピュータであって、ネットワークＮに通信接続されている。

このログイン認証サーバ３００は、機能構成として、認証要素の照合情報を記憶する第１の照合情報記憶部３０１と、携帯端末装置４００の個体識別情報の照合情報を記憶する第２の照合情報記憶部３０２と、業務端末装置２００からの認証要求を照合情報と照合して合否判定を行う認証判定部３０３とを備えているほか、図示しないが、アプリケーションサーバ１００や業務端末装置２００とネットワークＮを介して情報を送受信するためのネットワークインターフェースを備えている。

具体的には、第１の照合情報記憶部３０１には、業務端末装置２００の各利用者の認証要素についての照合判定用の照合情報（本実施形態では、利用者のＩＣカードに付与されたカード識別情報と、利用者のＩＤ／パスワードの文字列の情報）がデータベース化して記憶されている。また、第２の照合情報記憶部３０２には、アプリケーション１０１の利用を許可された者が携帯する携帯端末装置４００に付与された個体識別情報（本実施形態では、利用者の携帯端末装置４００の電話番号）についての照合判定用の照合情報がデータベース化して記憶される。

また、認証判定部３０３は、業務端末装置２００から受信した利用者の認証要素を照合情報とを照合判定する第１の判定と、受信した携帯端末装置４００の個体識別情報とアプリケーション１０１の利用を許可された者の携帯端末装置４００の個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合にアプリケーション１０１へのログインを許可する処理をログイン管理プログラムに従って実行するプロセッサで構成されている。

ネットワークＮは、医療機関の施設内でＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）を構成するコンピュータネットワークである。このネットワークＮとしては、有線ＬＡＮまたは無線ＬＡＮが適宜採用される。

次に、このように構成されたコンピュータシステムのログイン管理システムにおける業務端末装置２００からアプリケーション１０１へのログインの処理について、図２から図４を用いて説明する。なお、以下に説明するログインの処理は、アプリケーションサーバ１００、業務端末装置２００、ログイン認証サーバ３００、携帯端末装置４００のそれぞれの補助記憶装置（図示せず）に記憶されたプログラムに基づいて実行される。

本発明に係るログイン管理システムでは、業務端末装置２００を用いてアプリケーション１０１を利用する利用者にあらかじめ携帯端末装置４００を携帯させておく。携帯端末装置４００の近距離無線通信部４０２は上述したように一定周期でアドバタイズパケットを送信しているので、利用者が近距離無線通信の通信エリア内に入ると、その時点から業務端末装置２００の近距離無線通信部２０２が携帯端末装置４００から送信されているアドバタイズパケットの受信を開始する（図２のＳ２０１および図３のＳ３０１参照）。

ここで、近距離無線通信部４０２の通信エリアは、上述したように携帯端末装置４００の半径数ｃｍから数ｍ程度の範囲内であることから、利用者が業務端末装置２００を操作する場合、利用者の携帯端末装置４００と当該業務端末装置２００とが必ず近距離無線通信によって通信接続されることになる。なお、近距離無線通信を受信しない場合、業務端末装置２００の近距離無線通信部２０１は受信待ち受け状態で待機する（図３のＳ３０１のＮｏ参照）。

アプリケーション１０１の利用開始にあたり、業務端末装置２００は、まずはじめに、利用者に認証要素の入力を要求する（図３のＳ３０２参照）。この認証要素の入力要求は、たとえば、業務端末装置２００の表示部（図示せず）に認証要素の入力を促す画面を表示するなどして行われるが、入力を促す表示は省略されてもよい。

認証要素の入力要求に応じて認証要素の入力が行われると、業務端末装置２００は、ログイン認証サーバ３００に対して、当該利用者のアプリケーション１０１へのログインを要求する認証要求を送信する（図２のＳ２０２および図３のＳ３０３参照）。この認証要求は、業務端末装置２００に入力された認証要素（本実施形態では、ＩＣカードのカード識別情報およびＩＤ／パスワードの文字列の情報）と、近距離無線通信を通じて業務端末装置２００が受信した携帯端末装置４００の個体識別情報を含んで構成される。

ログイン認証サーバ３００は、業務端末装置２００からの認証要求を受信すると、受信した認証要素と第１の照合情報記憶部３０１に記憶された当該利用者の認証要素の照合情報とを照合判定する第１の判定を実行する（図４のＳ４０１およびＳ４０２参照）。具体的には、第１の認証要素であるＩＣカードのカード識別情報を参照情報と比較照合する（図４のＳ４０１参照）とともに、第２の認証要素であるＩＤ／パスワードの文字列情報を参照情報と比較照合し（図４のＳ４０２参照）、両者の判定結果がともに合格である場合に限り、第１の判定を合格として続く第２の判定に移行する。

第２の判定では、ログイン認証サーバ３００は、受信した個体識別情報と第２の照合情報記憶部３０２に記憶された当該利用者の携帯端末装置４００の照合情報とを照合判定する（図４のＳ４０３参照）。

そして、この第２の判定の結果が合格、つまり、上記第１の判定および第２の判定がともに合格である場合、ログイン認証サーバ３００は、アプリケーションサーバ１００に対して、業務端末装置２００からのログインを許可する判定結果を送信する（図２のＳ２０３および図３のＳ４０４参照）。これにより、業務端末装置２００からのアプリケーション１０１へのログインが許可され、業務端末装置２００とアプリケーションサーバ１００との間でアプリケーション１０１を利用したセッションが開始される（図２のＳ３０４参照）。

これに対して、上記第１の判定または第２の判定の少なくともいずれか一方が判定不合格の場合には、ログイン認証サーバ３００は、業務端末装置２００からのログインを不許可として、その判定結果をアプリケーションサーバ１００に送信する（図２のＳ２０３および図３のＳ４０５参照）。この場合は、業務端末装置２００からのアプリケーション１０１へのログインは許可されず、業務端末装置２００とアプリケーションサーバ１００との間でのアプリケーション１０１を利用したセッションは拒否される（図２のＳ３０４参照）。

このように、本発明に係るコンピュータシステムのログイン管理システムは、近距離無線通信により個体識別情報を送信する携帯端末装置４００を業務端末装置２００の利用者に携帯させ、利用者により認証要素が入力されると、当該入力を受け付けた業務端末装置２００が、入力された認証要素とともに受信した個体識別情報を認証要求としてログイン認証サーバに送信し、この認証要求に対してログイン認証サーバが、受信した認証要素とその照合情報とを照合判定する第１の判定と、受信した個体識別情報とのその照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、アプリケーションへのログインを許可するように構成されている。

そのため、利用者が業務端末装置の近く（近距離無線通信の通信範囲内）にいなければログイン認証サーバ３００に対する認証要求は行われないので、利用者以外の第三者によるなりすましのログインが防止される。

また、業務端末装置２００は、携帯端末装置４００の個体識別情報を受信して自動的に認証要求に含めるので、利用者の操作負担を増やすことなく携帯端末装置４００の個体識別情報を新たな認証要素として追加でき、ログインに係るセキュリティを高めることができる。

なお、本実施形態に示すログイン管理システムでは、これらの構成に加えて、アプリケーション１０１にログイン中の業務端末装置２００は携帯端末装置４００から送信されるアドバタイズパケットの受信を常時監視するように構成しておき、アドバタイズパケットの受信が途絶した場合（たとえば、所定時間アドバタイズパケットを受信できなかった場合）には、ログイン認証サーバ３００に対してログアウトの要求を送信するように構成しておくことができる。これにより、アプリケーション１０１へのログイン中に利用者が業務端末装置２００から離れた場合にはアプリケーション１０１へのログインが解除されることとなり、ログイン中のアプリケーション１０１を第三者がなりすまし利用するのを防止することができるようになる。

実施形態２
次に、本発明の第２の実施形態について説明する。
この第２の実施形態に示すログイン管理システムは、アプリケーション１０１の利用開始に際してアプリケーションへのログインは要求せず、業務端末装置２００の利用開始に際して業務端末装置２００へのログインを要求するように構成されたコンピュータシステムに本発明を適用した場合を示している。なお、ここで業務端末装置２００へのログインとは、業務端末装置２００の利用を可能にするための処理を意味する。業務端末装置２００へのログイン後はログアウトするまで業務端末装置２００を利用することができる。

本実施形態に示すログイン管理システムでは、ログイン認証サーバ３００が業務端末装置２００へのログインについて許可／不許可の判定を行う点などで実施形態１とは相違するが、コンピュータシステムの基本構成は実施形態１と共通するので、構成が共通する部分には同一の符号を付して説明を省略する。

本実施形態のログイン管理システムは、実施形態１と同様に、業務端末装置２００を利用する利用者にあらかじめ携帯端末装置４００を携帯させておき、業務端末装置２００は携帯端末装置４００から送信されるアドバタイズパケットの受信を行う。

そして、業務端末装置２００の利用開始に際して業務端末装置２００へのログインが必要になるので、業務端末装置２００の利用開始時に利用者の認証要素の入力が要求される。

この要求に応じて認証要素が入力されると、業務端末装置２００は、ログイン認証サーバ３００に対して業務端末装置２００へのログインの認証を要求する認証要求を送信する。この認証要求に、業務端末装置２００に入力された認証要素と、近距離無線通信を通じて業務端末装置２００が受信した携帯端末装置４００の個体識別情報とが含くまれるのは実施形態１と同様である。

ログイン認証サーバ３００は、業務端末装置２００からの認証要求を受信すると、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と個体識別情報の照合情報とを照合判定する第２の判定を行い、これら第１および第２の判定がともに合格である場合に、業務端末装置２００に対してログインを許可する判定結果を送信する。これにより、業務端末装置２００へのログインが完了し、業務端末装置２００からのアプリケーション１０１の利用ができるようになる。なお、本実施形態では、第２の判定に用いる照合情報は、業務端末装置２００の利用を許可された者の携帯端末装置４００に付与された個体識別情報の照合情報とされる。

これに対し、上記第１または第２の判定の少なくともいずれか一方が判定不合格の場合には、ログイン認証サーバ３００は、業務端末装置２００に対してログインを不許可とする判定結果を送信する。この場合は、業務端末装置２００へのログインが許可されず、業務端末装置２００は利用できない。

このように、本実施形態に係るログイン管理システムは、近距離無線通信により個体識別情報を送信する携帯端末装置４００を業務端末装置２００の利用者に備えさせ、利用者の認証要素の入力を受け付けた業務端末装置２００が、入力された認証要素とともに受信した個体識別情報を認証要求としてログイン認証サーバに送信し、この認証要求に対してログイン認証サーバが、受信した認証要素とその照合情報とを照合判定する第１の判定と、受信した個体識別情報とのその照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、業務端末装置２００へのログインを許可するように構成されている。

また、本実施形態においても、携帯端末装置４００から送信されるアドバタイズパケットの受信を常時監視するように構成しておき、アドバタイズパケットの受信が途絶したときは業務端末装置２００からログアウトするように構成しておくことができ、また、そうすることで、利用者が業務端末装置２００から離れるとログインが自動的に解除されることとなり、第三者によるなりすまし利用が防止される。

なお、上述した実施形態はあくまでも本発明の好適な実施態様を示すものであって、本発明はこれらに限定されることなくその範囲内で種々の設計変更が可能である。

たとえば、上述した実施形態では、近距離無線通信としてＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙによる通信を採用した場合を示したが、業務端末装置２００への携帯端末装置４００の接近を検知可能で、かつ、携帯端末装置４００の個体識別情報を送信可能な通信方式であればＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙ以外の通信方式（たとえば、ＮＦＣ（Ｎｅａｒｆｉｅｌｄｃｏｍｍｕｎｉｃａｔｉｏｎ）など）を採用することも可能である。

また、上述した実施形態では、本発明を診療録や看護記録などの医療関連の電子文書を取扱うコンピュータシステムに適用した場合を示したが、本発明は医療関連以外の電子文書を取扱う他のコンピュータシステムにも適用可能である。たとえば、医療機関における健康保険・会計関連の電子文書を取扱うコンピュータシステムなどにも適用可能である。

１００アプリケーションサーバ
１０１アプリケーション
２００業務端末装置
２０１認証要素入力部
２０２近距離無線通信部
２０３認証要求送信部
３００ログイン認証サーバ
３０１第１の照合情報記憶部
３０２第２の照合情報記憶部
３０３認証判定部
４００携帯端末装置
４０１個体識別情報記憶部
４０２近距離無線通信部（無線送信部）
Ｎネットワーク

Claims

アプリケーションを提供するアプリケーションサーバと、前記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、前記業務端末装置による前記アプリケーションへのログインの許可／不許可を判定するログイン認証サーバとを備え、前記ログイン認証サーバは前記アプリケーションへのログインの許可／不許可の判定にあたり、少なくとも前記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムにおいて、
前記業務端末装置の利用者が携帯する携帯端末装置を備え、
前記携帯端末装置は、
該帯端末装置に一意に付与された個体識別情報を近距離無線通信により前記業務端末装置に送信する無線送信部を備え、
前記業務端末装置は、
前記利用者の認証要素が入力されると、入力された認証要素とともに前記携帯端末装置から受信した個体識別情報を前記ログイン認証サーバに送信する認証要求送信部を備え、
前記ログイン認証サーバは、
前記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と前記アプリケーションの利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、前記アプリケーションへのログインを許可する認証判定部とを備えた
ことを特徴とするコンピュータシステムのログイン管理システム。
アプリケーションを提供するアプリケーションサーバと、前記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、前記業務端末装置へのログインの許可／不許可を判定するログイン認証サーバとを備え、前記ログイン認証サーバは前記業務端末装置へのログインの許可／不許可の判定にあたり、少なくとも前記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムにおいて、
前記業務端末装置の利用者が携帯する携帯端末装置を備え、
前記携帯端末装置は、
該帯端末装置に一意に付与された個体識別情報を近距離無線通信により前記業務端末装置に送信する無線送信部を備え、
前記業務端末装置は、
前記利用者の認証要素が入力されると、入力された認証要素とともに前記携帯端末装置から受信した個体識別情報を前記ログイン認証サーバに送信する認証要求送信部を備え、
前記ログイン認証サーバは、
前記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と前記業務端末装置の利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、前記業務端末装置へのログインを許可する認証判定部とを備えた
ことを特徴とするコンピュータシステムのログイン管理システム。
前記携帯端末装置の無線送信部は、前記個体識別情報を一定周期で繰り返し送信するように構成されていることをと特徴とする請求項１または２に記載のコンピュータシステムのログイン管理システム。
前記距離無線通信は、ＢｌｕｅＴｏｏｔｈＬｏｗＥｎｅｒｇｙによる通信であることを特徴とする請求項３に記載のコンピュータシステムのログイン管理システム。
アプリケーションを提供するアプリケーションサーバと、前記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、前記業務端末装置による前記アプリケーションへのログインの許可／不許可を判定するログイン認証サーバとを備え、前記ログイン認証サーバは前記アプリケーションへのログインの許可／不許可の判定にあたり、少なくとも前記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン管理方法であって、
前記業務端末装置の利用者に携帯端末装置を携帯させ、
前記携帯端末装置は、該帯端末装置に一意に付与された個体識別情報を近距離無線通信により前記業務端末装置に送信し、
前記業務端末装置は、前記利用者の認証要素が入力されると、入力された認証要素とともに前記携帯端末装置から受信した個体識別情報を認証要求として前記ログイン認証サーバに送信し、
前記ログイン認証サーバは、前記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と前記アプリケーションの利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、前記アプリケーションへのログインを許可する
ことを特徴とするコンピュータシステムのログイン管理方法。
アプリケーションを提供するアプリケーションサーバと、前記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、前記業務端末装置へのログインの許可／不許可を判定するログイン認証サーバとを備え、前記ログイン認証サーバは前記業務端末装置へのログインの許可／不許可の判定にあたり、少なくとも前記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン管理方法であって、
前記業務端末装置の利用者に携帯端末装置を携帯させ、
前記携帯端末装置は、該帯端末装置に一意に付与された個体識別情報を近距離無線通信により前記業務端末装置に送信し、
前記業務端末装置は、前記利用者の認証要素が入力されると、入力された認証要素とともに前記携帯端末装置から受信した個体識別情報を認証要求として前記ログイン認証サーバに送信し、
前記ログイン認証サーバは、前記業務端末装置からの認証要求に対して、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と前記業務端末装置の利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、前記業務端末装置へのログインを許可する
ことを特徴とするコンピュータシステムのログイン管理方法。
アプリケーションを提供するアプリケーションサーバと、前記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、前記業務端末装置による前記アプリケーションへのログインの許可／不許可を判定するログイン認証サーバとを備え、前記ログイン認証サーバは前記アプリケーションへのログインの許可／不許可の判定にあたり、少なくとも前記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン認証サーバのログイン認証プログラムであって、
前記業務端末装置の利用者が携帯する携帯端末装置に一意に付与された個体識別情報と前記認証要素とからなる前記アプリケーションへのログインの認証要求を受信すると、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と前記アプリケーションの利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、前記アプリケーションへのログインを許可する処理を前記ログイン認証サーバに実行させることを特徴とするコンピュータシステムのログイン管理プログラム。
アプリケーションを提供するアプリケーションサーバと、前記アプリケーションサーバが提供するアプリケーションを利用する業務端末装置と、前記業務端末装置へのログインの許可／不許可を判定するログイン認証サーバとを備え、前記ログイン認証サーバは前記端末装置へのログインの許可／不許可の判定にあたり、少なくとも前記業務端末装置の利用者に１以上の認証要素の入力を要求するコンピュータシステムのログイン認証サーバのログイン認証プログラムであって、
前記業務端末装置の利用者が携帯する携帯端末装置に一意に付与された個体識別情報と前記認証要素とからなる前記業務端末装置へのログインの認証要求を受信すると、受信した認証要素と認証要素の照合情報とを照合判定する第１の判定と、受信した個体識別情報と前記業務端末装置の利用を許可された者の携帯端末装置に付与された個体識別情報の照合情報とを照合判定する第２の判定とを行い、これら第１および第２の判定がともに合格である場合に、前記業務端末装置へのログインを許可する処理を前記ログイン認証サーバに実行させることを特徴とするコンピュータシステムのログイン管理プログラム。