JP5083608B2 - 情報処理装置利用管理システム、および、その方法 - Google Patents

Description

本発明は、ＩＣカードを用いて、情報処理装置の利用者認証するシステム及びその方法に関するものである。

従来から、情報処理装置の利用管理、例えば、パーソナルコンピュータのログイン管理に、ＩＣカードが利用されている。

例えば、特許文献１では、ＩＣカードの抜き差しによって、電源をＯＮ・ＯＦＦすると同時に、ログイン・ログアウトを自動的に行なえる計算機システムが開示されている。更に、特許文献２では、従来のパスワード入力によるログイン機能を、ＩＣカードを利用した自動ログイン機能に置換え、スクリーンセーバによる無操作後一定時間経過後のユーザのチェックにＩＣカードを利用した自動チェック機能を新たに追加し、更に、ログイン時に使用したＩＣカードであるかを照合することで不正使用やなりすましを防止するコンピュータ装置が開示されている。

特開平９−２５１３３１号公報 特開平１１−３０５８６７号公報

ところで、特許文献１や特許文献２では、複数のコンピュータに同時にログインし、複数のコンピュータを同時に利用するためには、ログインするコンピュータの台数分のＩＣカードを発行しなければならず、１枚のＩＣカードのみで、複数のコンピュータに同時にログインし利用することはできなかった。

特許文献１で開示されている発明によれば、計算機システムからＩＣカードが抜かれると、計算機システムの電源はＯＦＦになると同時に、ログアウトが自動的に行われてしまう。特許文献２で開示されている発明によれば、コンピュータ装置からＩＣカードが抜かれると、スクリーンセーバがロックされてしまいコンピュータ装置が利用できなくなってしまう。

本発明は問題を考慮してなされたものであって、本発明の課題は、コンピュータなどの情報処理装置の利用を、ＩＣカードを用いて管理するシステム及び方法において、複数枚のＩＣカードを用いることなく、１枚のＩＣカードのみを用いることで、複数台の情報処理装置を同時に利用することのできるシステム及び方法を提供することを目的とする。

本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、利用者が所持するＩＣカードと、前記利用者が利用する情報処理装置である許可証発行装置と、前記許可証発行装置以外の情報処理装置である情報処理端末装置とより少なくとも構成される情報処理装置利用管理システムであって、
前記許可証発行装置は、前記利用者の利用者識別情報を認証するための情報である利用者認証情報と、前記情報処理端末装置を利用するときに必要となる装置許可証情報と前記利用者識別情報を対応付けた許可リストとを記憶する発行装置記憶手段と、
前記利用者識別情報の送信を前記ＩＣカードに要求する利用者識別情報送信要求手段と、
前記発行装置記憶手段に記憶している前記利用者認証情報を参照して、前記ＩＣカードから受信した前記利用者識別情報を認証し、前記利用者識別情報の認証に成功した場合のみ、受信した前記利用者識別情報で識別される前記利用者のログイン処理を自動的に実行する利用者認証手段と、
所定の時間間隔で、前記利用者識別情報送信要求手段を作動させ、前記ＩＣカードから取得した前記利用者識別情報が、ログインしている前記利用者の前記利用者識別情報と同じであれば、ログイン状態を継続するログイン継続手段と、
前記利用者識別情報送信要求手段を作動させずに、前記利用者識別情報を確認することなく、ログイン状態を維持するログイン維持手段と、
前記情報処理端末装置の利用依頼する操作があったとき、前記許可リストを参照し、ログインしている前記利用者の前記利用者識別情報に関連付けて、利用依頼された前記情報処理端末装置の前記装置許可証情報が記憶されている場合、利用依頼された前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに書き込むと共に、前記ログイン維持手段を作動させる許可証発行手段と、
前記ログイン維持手段が作動中に、前記ＩＣカードを検出したとき、前記装置許可証情報の削除を前記ＩＣカードに指示すると共に、前記ログイン継続手段を作動させる許可証削除指示手段とを備え、
前記ＩＣカードは、前記利用者識別情報を記憶するカード記憶手段と、前記利用者識別情報の送信要求を前記許可証発行装置から受けると、前記利用者識別情報を前記許可証発行装置に返信する利用者識別情報返信手段と、前記許可証発行装置から受信した前記装置許可証情報を前記カード記憶手段に記憶させる許可証保持手段と、前記装置許可証情報の送信請求を前記情報処理端末装置から受けたとき、前記装置許可証情報を前記情報処理端末装置に返信する許可証返信手段と、
前記装置許可証情報の削除指示を前記許可証発行装置から受けたとき、前記装置許可証情報を前記カード記憶手段から削除する許可証削除手段とを備え、
前記情報処理端末装置は、前記装置許可証情報を認証するときに利用する許可認証情報を記憶する端末装置記憶手段と、前記装置許可証情報の送信を前記ＩＣカードに請求する許可証送信請求手段と、前記ＩＣカードから前記装置許可証情報を受信したとき、前記許可認証情報を参照して前記装置許可証情報を認証し、前記装置許可証情報の認証に成功した場合のみログイン処理を自動的に実行する許可認証手段とを備える、
ことを特徴とする情報処理装置利用管理システムである。

請求項１の発明によれば、前記利用者は、前記ＩＣカードを利用することで、情報処理装置の一つである前記許可証発行装置にログインすることが可能で、前記許可証発行装置以外の情報処理装置である前記情報処理端末装置の利用依頼を前記許可証発行装置にすることで、前記ＩＣカードに前記装置許可証情報が書きこまれ、前記情報処理端末装置へのログインが可能になる。前記ＩＣカードに前記装置許可証情報が書きこまれている間、前記許可証発行装置は、前記利用者識別情報を確認することなくログイン状態は維持されるため、前記利用者は、前記許可証発行装置および前記情報処理端末装置の同時利用が可能になる。

更に、請求項２の発明は、請求項１の発明に記載の情報処理装置利用管理システムであって、前記情報処理装置利用管理システムは、前記許可証発行装置及び前記情報処理端末装置が設置されている領域の入退場を管理する入退場門装置を含み、
前記許可証発行装置の前記発行装置記憶手段及び前記ＩＣカードの前記カード記憶手段は、前記入退場門装置を通過するために必要な通行証情報を記憶し、
前記許可証発行装置の前記許可証発行手段は、前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに書き込んだ後に、前記通行証情報の削除を前記ＩＣカードに要求する手段で、前記許可証発行装置の前記許可証削除指示手段は、前記装置許可証情報の削除を前記ＩＣカードに指示した後に、前記通行証情報の書込みを前記ＩＣカードに要求する手段で、
前記ＩＣカードは、前記許可証発行装置から前記通行証情報の削除要求を受けたときに、前記カード記憶手段から前記通行証情報を削除する通行証削除手段と、前記許可証発行装置から前記通行証情報の書込み要求を受けたときに、前記カード記憶手段に前記通行証情報を記憶させる通行証保持手段とを備える、
ことを特徴とする情報処理装置利用管理システムである。

請求項２の発明によれば、前記ＩＣカードに前記装置許可証情報が書き込まれている間は、前記ＩＣカードから前記通行証情報は削除されているため、前記許可証発行装置と前記情報処理端末装置をログアウトし忘れたまま、前記利用者が前記領域から退場することを防止できるようになる。

請求項３の発明は、利用者が所持するＩＣカードを用いて、前記利用者が利用する情報処理装置である許可証発行装置と、前記許可証発行装置以外の情報処理装置である情報処理端末装置の同時利用を管理する情報処理装置利用管理方法であって、
前記利用者の利用者識別情報を認証するための情報である利用者認証情報と、前記情報処理端末装置を利用するときに必要となる装置許可証情報と前記利用者識別情報を対応付けた許可リストとを記憶している前記許可証発行装置が、前記前記利用者の利用者識別情報の送信を前記ＩＣカードに要求する利用者識別情報送信要求ステップと、
前記許可証発行装置が、前記利用者認証情報を参照して、前記ＩＣカードから受信した前記利用者識別情報を認証し、前記利用者識別情報の認証に成功した場合のみ、受信した前記利用者識別情報で識別される前記利用者のログイン処理を自動的に実行する利用者認証ステップと、
前記許可証発行装置が、所定の時間間隔で、前記利用者識別情報の送信を前記ＩＣカードに要求し、前記ＩＣカードから取得した前記利用者識別情報が、ログインしている前記利用者の前記利用者識別情報と同じであれば、ログイン状態を継続するログイン継続ステップと、
前記情報処理端末装置の利用依頼する操作が前記許可証発行装置にあったとき、前記許可証発行装置が、前記許可リストを参照し、ログインしている前記利用者の前記利用者識別情報に関連付けて、利用依頼された前記情報処理端末装置の前記装置許可証情報が記憶されている場合、利用依頼された前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに発行する許可証発行ステップと、
前記許可証発行装置が、前記利用者識別情報の送信を前記ＩＣカードに要求することなく、ログイン状態を維持するログイン維持ステップと、
前記許可証発行装置から発行された前記装置許可証情報を前記ＩＣカードが記憶保持する許可証保持ステップと、
前記情報処理端末装置が前記ＩＣカードを検知したとき、前記装置許可証情報の送信を前記ＩＣカードに請求する許可証送信請求ステップと、
前記装置許可証情報の送信を前記情報処理端末装置から請求されたときに、前記ＩＣカードが、前記装置許可証情報を前記情報処理端末装置に返信する許可証返信ステップと、
前記情報処理端末装置が、前記ＩＣカードから返信された前記装置許可証情報を認証し、前記装置許可証情報の認証に成功場合、自動的にログイン処理する許可認証ステップと、
前記許可証発行装置が、前記ログイン維持ステップを実行しているときに、前記ＩＣカードを検出すると、前記装置許可証情報の削除を前記ＩＣカードに指示すると共に、前記ログイン継続ステップを再開するログイン継続再開ステップと、前記許可証発行装置から前記装置許可証情報の削除が指示されたとき、前記ＩＣカードが前記装置許可証情報を削除する許可証削除ステップと、を含んだ手順で実行されることを特徴とする情報処理装置利用管理方法である。

請求項４の発明は、請求項３の発明に記載の情報処理装置利用管理方法であって、前記許可証発行ステップは、前記許可証発行装置が、前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに発行した後に、前記許可証発行装置及び前記情報処理端末装置が設置されている領域の入退場を管理する入退場門装置を通過するときに必要となる通行証情報の削除を前記ＩＣカードに要求するステップで、
前記許可証保持ステップは、前記ＩＣカードが、前記装置許可証情報を記憶保持すると共に、前記通行証情報を削除するステップで、
前記ログイン継続再開ステップは、前記許可証発行装置は、前記装置許可証情報の削除を前記ＩＣカードに指示すると共に、前記ＩＣカードに前記通行証情報を発行するステップで、
許可証削除ステップは、前記ＩＣカードが、前記装置許可証情報を削除すると共に、前記通行証情報を記憶保持するステップであることを特徴とする。

請求項３および請求項４の発明によれば、請求項１および請求項２の発明と同じ効果を得ることができる。

上述した本発明によれば、コンピュータなどの情報処理装置の利用を、ＩＣカードを用いて管理するシステム及び方法において、複数枚のＩＣカードを用いることなく、１枚のＩＣカードのみを用いることで、複数台の情報処理装置を同時に利用することのできるシステム及び方法を提供できる。

以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。

図１は、情報処理装置利用管理システム１の構成を説明する図である。情報処理装置利用管理システム１は、利用者が所持する接触型のＩＣカード１００、許可証発行装置３００、情報処理端末装置５００および入退場門装置７００から構成され、許可証発行装置３００、情報処理端末装置５００および入退場門装置７００は、それぞれＩＣカード読み書き装置３００ａ、ＩＣカード読み書き装置５００ａおよびＩＣカード読み書き装置７００ａを備えている。

許可証発行装置３００は社内ネットワーク９１０に接続され、許可証発行装置３００は、社内ネットワーク９１０上のサーバ（図示していない）を利用するための情報処理装置で、情報処理端末装置５００は社外ネットワーク９１１に接続され、情報処理端末装置５００は、社外ネットワーク９１１のサーバ（図示していない）を利用するため情報処理装置である。

許可証発行装置３００のログイン／ログアウトには、利用者が所持するＩＣカード１００が利用される。許可証発行装置３００は、ＩＣカード１００に記憶された利用者識別情報１９１（例えば、公開鍵暗号の秘密鍵で著名が付けられた社員番号）を認証するための情報である利用者認証情報３９１（例えば、公開鍵暗号の秘密鍵）を保持し、許可証発行装置３００へ利用者がログインするとき、許可証発行装置３００は、利用者認証情報３９１を参照し、許可証発行装置３００のＩＣカード読み書き装置３００ａに挿入されたＩＣカード１００から読取った利用者識別情報１９１を認証し、認証に成功した場合のみ、許可証発行装置３００は利用者のログインを許可する。また、利用者がログインした状態で、許可証発行装置３００のＩＣカード読み書き装置３００ａからＩＣカード１００が抜かれると、許可証発行装置３００は自動的にログアウト処理を実行する。

更に、許可証発行装置３００は、許可証発行装置３００へログインした利用者が、他の情報処理（ここでは、情報処理端末装置５００）へログインするために必要な情報である装置許可証情報１９３を、利用者が所持するＩＣカード１００に対し発行する機能を備え、許可証発行装置３００は、利用者を識別するための情報である利用者識別情報１９１に関連付けて、利用者識別情報１９１で識別される利用者の利用が許可されている情報処理装置の装置許可証情報１９３が記述された許可リスト３９３を記憶している。

情報処理端末装置５００は、装置許可証情報１９３を認証する情報である許可認証情報５９３を記憶し、装置許可証情報１９３が記憶されたＩＣカード１００が情報処理端末装置５００のＩＣカード読み書き装置５００ａに挿入されると、情報処理端末装置５００は、ＩＣカード１００に記憶された装置許可証情報１９３を読取り、装置許可証情報１９３の認証に成功したときのみ、利用者に対し情報処理端末装置５００へのログインを許可し、情報処理端末装置５００のＩＣカード読み書き装置５００ａからＩＣカード１００が抜かれると、情報処理端末５００はログアウト処理を実行する。

なお、許可証発行装置３００が、装置許可証情報１９３をＩＣカード１００へ発行したとき、許可証発行装置３００のＩＣカード読み書き装置３００ａからＩＣカード１００が抜かれても、許可証発行装置３００は自動的にログアウト処理を実行せず、利用者は、許可証発行装置３００と情報処理端末装置５００を同時に利用することが可能になる。

装置許可証情報１９３が記憶されたＩＣカード１００が、許可証発行装置３００のＩＣカード読み書き装置３００ａに挿入されると、許可証発行装置３００は、ＩＣカード１００に記憶された装置許可証情報１９３を消去し、利用者は情報処理端末装置５００の利用ができなくなる。

なお、図１で図示した情報処理装置利用管理システム１では、許可証発行装置３００及び情報処理端末装置５００のログアウトを忘れたまま、許可証発行装置３００および情報処理端末装置５００が設置されている機密管理領域９００から利用者が退場することを防止する策が施されている。

利用者が所持するＩＣカード１００には、入退場門装置７００を開扉するために必要な情報である通行証情報１９５が記憶され、入退場門装置７００は、通行証情報１９５を認証するための情報である通行認証情報７９５を記憶している。

許可証発行装置３００は、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００に発行した際、ＩＣカード１００から通行証情報１９５を消去することで、機密管理領域９００からの利用者の退場を禁止する。そして、許可証発行装置３００は、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００から消去したときに、入退場門装置７００を開扉するために必要な通行証情報１９５をＩＣカード１００に発行することで、機密管理領域９００からの利用者の退場を許可する。

図２は、情報処理装置利用管理システム１の処理の流れを説明する第１図で、図３は、情報処理装置利用管理システム１の処理の流れを説明する第２図で、図４は、情報処理装置利用管理システム１の処理の流れを説明する第３図で、図５は、情報処理装置利用管理システム１の処理の流れを説明する第４図で、図６は、情報処理装置利用管理システム１の処理の流れを説明する第５図である。

まず、図２を参照しながら、利用者が許可証発行装置３００にログインする流れについて説明する。許可証発行装置３００のＩＣカード読み書き装置３００ａにＩＣカード１００が挿入されると、許可証発行装置３００は、利用者識別情報１９１を読み出すコマンドをＩＣカード１００に送信することで、ＩＣカード１００に利用者識別情報１９１の送信を要求する（Ｓ１）。

ＩＣカード１００は、許可証発行装置３００から利用者識別情報１９１の送信要求を受けると、ＩＣカード１００に記憶している利用者識別情報１９１を許可証発行装置３００に返信する（Ｓ２）。許可証発行装置３００は、ＩＣカード１００から、利用者識別情報１９１を受信すると、利用者リスト３９１を用いて受信した利用者識別情報１９１を認証し、認証に成功した場合のみ、許可証発行装置３００の利用が許可された利用者であると判断し、利用者識別情報１９１で特定される利用者のログイン処理を実行する（Ｓ３）。

許可証発行装置３００はログイン処理を実行した後、所定の時間間隔（たとえば、２秒から３秒間隔）で、利用者識別情報１９１の送信をＩＣカード１００に要求し、ＩＣカード１００から受信した利用者識別情報１９１が、前回の利用者識別情報１９１と同じであれば、ログイン状態を継続し、利用者識別情報１９１の返信を受信できない場合、或いは、受信した利用者識別情報１９１が前回の利用者識別情報１９１と異なる場合は、ログアウト処理を実行する（Ｓ４）。

次に、図３を参照しながら、利用者が情報処理端末装置５００の利用依頼をする流れについて説明する。利用者が許可証発行装置３００にログインしている状態で、他の端末装置（ここでは、情報処理端末装置５００）の利用依頼する操作を実施すると、許可証発行装置３００は、許可リスト３９３を参照して、ＩＣカード１００から受信した利用者認証情報１９１で識別される利用者に対し、情報処理端末装置５００の利用が許可されていか確認し、利用が許可されているときは、情報処理端末装置５００の装置許可証情報１９３を書き込むコマンドをＩＣカード１００に送信することで、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００に発行すると共に、ＩＣカード１００に記憶された通行証情報１９５を消去するコマンドを送信することで、通行証情報１９５の削除をＩＣカード１００に要求する（Ｓ１０）。

ＩＣカード１００は、許可証発行装置３００から装置許可証情報１９３が発行されると、許可証発行装置３００から送信された装置許可証情報１９３をメモリに書き込み、更に、許可証発行装置３００から、ＩＣカード１００に記憶された通行証情報１９５を削除する要求を受けると、メモリから通行証情報１９５を削除する（Ｓ１１）。

このように、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００に発行したときに、ＩＣカード１００から通行証情報１９５を削除することによって、情報処理端末装置５００の装置許可証情報１９３がＩＣカード１００に書き込まれている間、利用者は入退場門装置７００を通過することができなくなる。

許可証発行装置３００は、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００に発行すると、所定の時間間隔で利用者識別情報１９１の送信をＩＣカード１００に要求する処理を停止し、ＩＣカード１００がＩＣカード読み書き装置３００ａから抜かれてもログアウトする処理を実行しない状態に設定し、許可証発行装置３００は利用者のログイン状態を維持する（Ｓ１２）。

次に、図４を参照しながら、利用者が情報処理端末装置５００を利用する流れについて説明する。利用者が情報処理端末装置５００を利用するとき、利用者は情報処理端末装置５００のＩＣカード読み書き装置５００ａにＩＣカード１００を挿入すると、情報処理端末装置５００は装置許可証情報１９３を読み出すコマンドをＩＣカード１００に送信することで、装置許可証情報１９３の送信をＩＣカード１００に要求する（Ｓ２０）。

ＩＣカード１００は、情報処理端末装置５００から、装置許可証情報１９３の送信要求を受けると、ＩＣカード１００に記憶している装置許可証情報１９３を情報処理端末装置５００に返信する（Ｓ２１）。情報処理端末装置５００は、ＩＣカード１００から装置許可証情報１９３を受信すると、情報処理端末装置５００が保持している許可認証情報５９３を用いて、ＩＣカード１００から受信した装置許可証情報１９３を認証し、装置許可証情報１９３の認証に成功すると、利用者に対して情報処理端末装置５００のログインを許可する（Ｓ２２）。

図４の手順が終了した時点では、許可証発行装置３００および情報処理端末装置５００はそれぞれログインの状態であるため、利用者は、許可証発行装置３００および情報処理端末装置５００をそれぞれ同時に利用することが可能となる。

次に、図５を参照しながら、利用者が情報処理端末装置５００の利用を終了する流れについて説明する。利用者が、情報処理端末装置５００のＩＣカード読み書き装置５００ａからＩＣカード１００を抜くと、情報処理端末装置５００は自動的にログアウト処理を実行し、情報処理端末装置５００はログアウトの状態になる（Ｓ３０）。

情報処理端末装置５００を利用者がログアウトした後、許可証発行装置３００のＩＣカード読み書き装置３００ａにＩＣカード１００を挿入すると、許可証発行装置３００は、ＩＣカード１００から装置許可証情報１９３を削除するコマンドをＩＣカード１００に送信することで、装置許可証情報１９３の削除をＩＣカード１００に要求する（Ｓ３１）。

許可証発行装置３００から装置許可証情報１９３の削除要求をＩＣカード１００が受けると、ＩＣカード１００は装置許可証情報１９３をメモリから削除する（Ｓ３２）。

装置許可証情報１９３をメモリから削除すると、許可証発行装置３００は、通行証情報１９５をＩＣカードに書込むコマンドをＩＣカード１００に送信することで、通行証情報１９５をＩＣカード１００に発行し（Ｓ３３）、ＩＣカード１００は、許可証発行装置３００から受信したコマンドに含まれる通行証情報１９５をメモリに書込む（Ｓ３４）。

許可証発行装置３００は、装置許可証情報１９３をＩＣカード１００から削除し、通行証情報１９５をＩＣカード１００に発行すると、図２の（Ｓ１０）の戻り、ログイン状態を継続する処理を実行する。

図５のフローが終了した時点では、情報処理端末装置５００の装置許可証情報１９３がＩＣカード１００から削除されることで、利用者は情報処理端末装置５００へログインできなくなるが、ＩＣカード１００には通行証情報１９５が書き込まれるため、利用者は入退場門装置７００を通過することができるようになる。

次に、図６を参照しながら、利用者が機密管理領域９００から退場する流れについて説明する。利用者が入退場門装置７００を通行するとき、入退場門装置７００のＩＣカード読み書き装置７００ａにＩＣカード１００を挿入すると、入退場門装置７００は、通行証情報１９５を読取るコマンドをＩＣカード１００に送信することで、通行証情報１９５の送信をＩＣカード１００に要求する（Ｓ４０）。

ＩＣカード１００は、入退場門装置７００から通行証情報１９５の送信要求を受けると、メモリに記憶している通行証情報１９５を入退場門装置７００に返信し（Ｓ４１）、入退場門装置７００は、ＩＣカード１００から通行証情報１９５を受信すると、通行認証情報７９５を参照して通行証情報１９５を認証し、通行証情報１９５の認証に成功したときのみ開扉する（Ｓ４２）。

ＩＣカード１００に装置許可証情報１９３が発行された後、図５で図示した手順を実行していないときは、ＩＣカード１００に通行証情報１９５は記憶されておらず、利用者は入退場門装置７００を開扉することはできないが、図５で図示した手順を実行しているときは、ＩＣカード１００に通行証情報１９５は記憶されており、利用者は入退場門装置７００を開扉することはできる。

なお、許可証発行装置３００及び情報処理端末装置５００のログアウトを忘れたまま、利用者が退場することを防止する策を施さないときは、図３で説明した手順においては、許可証発行装置３００は、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００に発行した際、ＩＣカード１００から通行証情報１９５は削除されず、図５で説明した手順において、情報処理端末装置５００の装置許可証情報１９３をＩＣカード１００から削除した際、許可証発行装置３００は、ＩＣカード１００に通行証情報１９５を書き込まない。

ここから、情報処理装置利用管理システム１を構成する各装置について説明する。図７は、ＩＣカード１００および許可証発行装置３００の機能ブロック図、図８は、情報処理端末装置５００および入退場門装置７００の機能ブロック図である。

許可証発行装置３００は、利用者識別情報送信要求手段３１５、利用者認証手段３１７、ログイン継続手段３６０、許可証発行手段３２５、ログイン維持手段３５０、許可証削除指示手段３４５および記憶手段３９０を備える。記憶手段３９０には、利用者認証情報３９１、許可リスト３９３および通行証情報１９５が記憶されている。

利用者識別情報送信要求手段３１５は、利用者識別情報１９１を読み出すコマンドをＩＣカード１００に送信することで、利用者識別情報１９１の送信をＩＣカード１００に要求し、ＩＣカード１００から利用者識別情報１９１を取得する手段である。

利用者認証手段３１７は、利用者識別情報送信要求手段３１５を作動させて、ＩＣカード１００から利用者識別情報１９１を取得し、利用者認証情報３９１を用いて、ＩＣカード１００から取得した利用者識別情報１９１を認証することで、許可証発行装置３００を利用する利用者を認証し、認証に成功した場合のみログイン処理を実行し、ログイン継続手段３６０を作動させる手段である。

ログイン継続手段３６０は、所定の時間間隔で利用者識別情報送信要求手段３１５を作動させて、ＩＣカード１００から利用者識別情報１９１を取得し、ログインしたときにＩＣカード１００から取得した利用者識別情報１９１と同じであれば、ログイン状態を継続し、利用者識別情報１９１を取得できない場合、或いは、利用者識別情報１９１が異なる場合は、ログオフ処理を実行する手段である。

ログイン維持手段３５０は、所定の時間間隔で利用者識別情報１９１の送信要求をＩＣカード１００にすることなく、ログイン状態を維持する手段である。

許可証発行手段３２５は、他の情報処理装置（ここでは、情報処理端末装置５００）の利用許可依頼を許可証発行装置３００の利用者から受けたときに、許可リスト３９３を参照し、許可証発行装置３００にログインした利用者の利用者識別情報１９１に関連付けて、利用依頼した情報処理装置の装置許可証情報１９３が記憶されているか確認することで、許可証発行装置３００にログインした利用者に対して情報処理装置の利用が許可されているか確認し、利用が許可されているときは、利用依頼した端末装置の装置許可証情報１９３をＩＣカード１００に書き込むと共に、ログイン継続手段３６０を停止させてログイン維持手段３５０を作動させる手段である。

許可証削除指示手段３４５は、ログイン維持手段３５０が作動しているときに、装置許可証情報１９３が記憶されたＩＣカード１００が挿入されると、装置許可証情報１９３を削除するコマンドをＩＣカード１００に送信し、ＩＣカード１００から装置許可証情報１９３を削除すると共に、ログイン維持手段３５０を停止させてログイン継続手段３６０を作動させる手段である。

なお、許可証発行装置３００が装置許可証情報１９３を発行している間に、機密管理領域９００からの利用者の退場を禁止するときは、許可証発行手段３２５、は通行証情報１９５を削除するコマンドをＩＣカード１００に送信して、ＩＣカード１００から通行証情報１９５を削除し、更に、許可証削除指示手段３４５は通行証情報１９５を書き込むコマンドをＩＣカード１００に送信することで、ＩＣカード１００に通行証情報１９５を書き込む。

ＩＣカード１００は、利用者識別情報返信手段１１５、許可証保持手段１２５、許可証返信手段１３５、通行証返信手段１６５、許可証削除手段１４５、通行証削除手段１３０、通行証保持手段１５５及び記憶手段１９０とを備える。記憶手段１９０はメモリで、この記憶手段１９０には、利用者識別情報１９１、通行証情報１９５および装置許可証情報１９３が記憶される。

利用者識別情報返信手段１１５は、利用者識別情報１９１を読み出すコマンドを許可証発行装置３００から受信すると、記憶手段１９０に記憶している利用者識別情報１９１を返信する手段で、ＩＣカード１００に実装されるコマンドで実現される。

許可証保持手段１２５は、装置許可証情報１９３を記憶手段１９０に記憶させるコマンドを許可証発行装置３００から受信すると、許可証発行装置３００から受信した装置許可証情報１９３を記憶手段１９０に記憶させる手段で、ＩＣカード１００に実装されるコマンドで実現される。

許可証返信手段１３５は、装置許可証情報１９３を読み出すコマンドを情報処理端末装置５００から受信すると、記憶手段１９０に記憶している装置許可証情報１９３を情報処理端末装置５００に返信する手段で、ＩＣカード１００に実装されるコマンドで実現される。

許可証削除手段１４５は、装置許可証情報１９３を削除するコマンドを許可証発行装置３００から受信すると、記憶手段１９０に記憶している装置許可証情報１９３を削除する手段で、ＩＣカード１００に実装されるコマンドで実現される。

通行証保持手段１５５は、通行証情報１９５を記憶手段１９０に記憶させるコマンドを許可証発行装置３００から受信すると、許可証発行装置３００から受信した通行証情報１９５を記憶手段１９０に記憶させる手段で、ＩＣカード１００に実装されるコマンドで実現される。

通行証削除手段１３０は、通行証情報１９５を記憶手段１９０から削除するコマンドを許可証発行装置３００から受信すると、通行証情報１９５を記憶手段１９０から削除する手段で、ＩＣカード１００に実装されるコマンドで実現される。

通行証返信手段１６５は、通行証情報１９５を読み出すコマンドを入退場門装置７００から受信すると、記憶手段１９０に記憶している通行証情報１９５を入退場門装置７００に返信する手段で、ＩＣカード１００に実装されるコマンドで実現される。

情報処理端末装置５００は、許可証送信請求手段５３５、許可認証手段５５０および記憶手段５９０を備える。記憶手段５９０はハードディスクなどの記憶装置で、この記憶手段５９０には、許可認証情報５９３は記憶されている。

許可証送信請求手段５３５は、装置許可証情報１９３を読み出すコマンドをＩＣカード１００に送信することで、装置許可証情報１９３の送信をＩＣカード１００に請求する手段である。

許可認証手段５５０は、許可証送信請求手段５３５を作動させることで、ＩＣカード１００から装置許可証情報１９３を取得し、許可認証情報５９３を参照して、ＩＣカード１００から取得した装置許可証情報１９３を認証し、認証に成功した場合のみ、利用者のログイン処理を実行する手段である。

入退場門装置７００は、通行証送信要求手段７６５、開扉手段７６０、閉扉手段７７０および記憶手段７９０を備える。記憶手段７９０はメモリで、この記憶手段７９０には、通行認証情報７９５が記憶される。

通行証送信要求手段７６５は、通行証情報１９５を読取るコマンドをＩＣカード１００に送信することで、通行証情報１９５の送信をＩＣカード１００に要求し、通行認証情報７９５を用いて、ＩＣカード１００から取得した通行証情報１９５を認証し、認証に成功したときのみ、通行証送信要求手段７６５を作動させて、ＩＣカード１００から通行証情報１９５を取得し、通行認証情報７９５を参照して、通行証情報１９５を認証し、認証に成功した場合のも開扉する手段である。

閉扉手段７７０は、開扉手段７７０が開扉した後に作動し、所定の時間が経過したら、閉扉する手段である。

以上詳しく説明したように、本願発明によれば、1枚のＩＣカードを用いて、同時に、複数の装置の利用者認証を得ることが可能となった。

情報処理装置利用管理システムの構成を説明する図。 情報処理装置利用管理システムの処理の流れを説明する第１図。 情報処理装置利用管理システムの処理の流れを説明する第２図。 情報処理装置利用管理システムの処理の流れを説明する第３図。 情報処理装置利用管理システムの処理の流れを説明する第４図。 情報処理装置利用管理システムの処理の流れを説明する第５図。 ＩＣカードおよび許可証発行装置の機能ブロック図。 情報処理端末装置および入退場門装置の機能ブロック図。

符号の説明

１ 情報処理装置利用管理システム
１００ ＩＣカード
１１５ 利用者識別情報返信手段
１２５ 許可証保持手段
１３５ 許可証返信手段
１４５ 許可証削除手段
１３０ 通行証消去手段
１５５ 通行証保持手段
１６５ 通行証返信手段
１９０ 記憶手段
１９１ 利用者識別情報
１９３ 装置許可証情報
１９５ 通行証情報
３００ 許可証発行装置
３１５ 利用者識別情報送信要求手段
３１７ 利用者認証手段
３２５ 許可証発行手段
３４５ 許可証削除指示手段
３５０ ログイン維持手段
３６０ ログイン継続手段
３９０ 記憶手段
３９１ 利用者認証情報
３９３ 許可リスト
５００ 情報処理端末装置
５３５ 許可証送信請求手段
５５０ 許可認証手段
５９０ 記憶手段
５９３ 許可認証情報
７００ 入退場門装置
７６０ 開扉手段
７６５ 通行証送信要求手段
７７０ 閉扉手段
７９０ 記憶手段
７９５ 通行認証情報

Claims (4)

1. 利用者が所持するＩＣカードと、前記利用者が利用する情報処理装置である許可証発行装置と、前記許可証発行装置以外の情報処理装置である情報処理端末装置とより少なくとも構成される情報処理装置利用管理システムであって、
   前記許可証発行装置は、前記利用者の利用者識別情報を認証するための情報である利用者認証情報と、前記情報処理端末装置を利用するときに必要となる装置許可証情報と前記利用者識別情報を対応付けた許可リストとを記憶する発行装置記憶手段と、
   前記利用者識別情報の送信を前記ＩＣカードに要求する利用者識別情報送信要求手段と、
   前記発行装置記憶手段に記憶している前記利用者認証情報を参照して、前記ＩＣカードから受信した前記利用者識別情報を認証し、前記利用者識別情報の認証に成功した場合のみ、受信した前記利用者識別情報で識別される前記利用者のログイン処理を自動的に実行する利用者認証手段と、
   所定の時間間隔で、前記利用者識別情報送信要求手段を作動させ、前記ＩＣカードから取得した前記利用者識別情報が、ログインしている前記利用者の前記利用者識別情報と同じであれば、ログイン状態を継続するログイン継続手段と、
   前記利用者識別情報送信要求手段を作動させずに、前記利用者識別情報を確認することなく、ログイン状態を維持するログイン維持手段と、
   前記情報処理端末装置の利用依頼する操作があったとき、前記許可リストを参照し、ログインしている前記利用者の前記利用者識別情報に関連付けて、利用依頼された前記情報処理端末装置の前記装置許可証情報が記憶されている場合、利用依頼された前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに書き込むと共に、前記ログイン維持手段を作動させる許可証発行手段と、
   前記ログイン維持手段が作動中に、前記ＩＣカードを検出したとき、前記装置許可証情報の削除を前記ＩＣカードに指示すると共に、前記ログイン継続手段を作動させる許可証削除指示手段とを備え、
   前記ＩＣカードは、前記利用者識別情報を記憶するカード記憶手段と、前記利用者識別情報の送信要求を前記許可証発行装置から受けると、前記利用者識別情報を前記許可証発行装置に返信する利用者識別情報返信手段と、前記許可証発行装置から受信した前記装置許可証情報を前記カード記憶手段に記憶させる許可証保持手段と、前記装置許可証情報の送信請求を前記情報処理端末装置から受けたとき、前記装置許可証情報を前記情報処理端末装置に返信する許可証返信手段と、
   前記装置許可証情報の削除指示を前記許可証発行装置から受けたとき、前記装置許可証情報を前記カード記憶手段から削除する許可証削除手段とを備え、
   前記情報処理端末装置は、前記装置許可証情報を認証するときに利用する許可認証情報を記憶する端末装置記憶手段と、前記装置許可証情報の送信を前記ＩＣカードに請求する許可証送信請求手段と、前記ＩＣカードから前記装置許可証情報を受信したとき、前記許可認証情報を参照して前記装置許可証情報を認証し、前記装置許可証情報の認証に成功した場合のみログイン処理を自動的に実行する許可認証手段とを備える、
   ことを特徴とする情報処理装置利用管理システム。
2. 請求項１に記載の情報処理装置利用管理システムであって、前記情報処理装置利用管理システムは、前記許可証発行装置及び前記情報処理端末装置が設置されている領域の入退場を管理する入退場門装置を含み、
   前記許可証発行装置の前記発行装置記憶手段及び前記ＩＣカードの前記カード記憶手段は、前記入退場門装置を通過するために必要な通行証情報を記憶し、
   前記許可証発行装置の前記許可証発行手段は、前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに書き込んだ後に、前記通行証情報の削除を前記ＩＣカードに要求する手段で、前記許可証発行装置の前記許可証削除指示手段は、前記装置許可証情報の削除を前記ＩＣカードに指示した後に、前記通行証情報の書込みを前記ＩＣカードに要求する手段で、
   前記ＩＣカードは、前記許可証発行装置から前記通行証情報の削除要求を受けたときに、前記カード記憶手段から前記通行証情報を削除する通行証削除手段と、前記許可証発行装置から前記通行証情報の書込み要求を受けたときに、前記カード記憶手段に前記通行証情報を記憶させる通行証保持手段とを備える、
   ことを特徴とする情報処理装置利用管理システム。
3. 利用者が所持するＩＣカードを用いて、前記利用者が利用する情報処理装置である許可証発行装置と、前記許可証発行装置以外の情報処理装置である情報処理端末装置の同時利用を管理する情報処理装置利用管理方法であって、
   前記利用者の利用者識別情報を認証するための情報である利用者認証情報と、前記情報処理端末装置を利用するときに必要となる装置許可証情報と前記利用者識別情報を対応付けた許可リストとを記憶している前記許可証発行装置が、前記利用者の利用者識別情報の送信を前記ＩＣカードに要求する利用者識別情報送信要求ステップと、
   前記許可証発行装置が、前記利用者認証情報を参照して、前記ＩＣカードから受信した前記利用者識別情報を認証し、前記利用者識別情報の認証に成功した場合のみ、受信した前記利用者識別情報で識別される前記利用者のログイン処理を自動的に実行する利用者認証ステップと、
   前記許可証発行装置が、所定の時間間隔で、前記利用者識別情報の送信を前記ＩＣカードに要求し、前記ＩＣカードから取得した前記利用者識別情報が、ログインしている前記利用者の前記利用者識別情報と同じであれば、ログイン状態を継続するログイン継続ステップと、
   前記情報処理端末装置の利用依頼する操作が前記許可証発行装置にあったとき、前記許可証発行装置が、前記許可リストを参照し、ログインしている前記利用者の前記利用者識別情報に関連付けて、利用依頼された前記情報処理端末装置の前記装置許可証情報が記憶されている場合、利用依頼された前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに発行する許可証発行ステップと、
   前記許可証発行装置が、前記利用者識別情報の送信を前記ＩＣカードに要求することなく、ログイン状態を維持するログイン維持ステップと、
   前記許可証発行装置から発行された前記装置許可証情報を前記ＩＣカードが記憶保持する許可証保持ステップと、
   前記情報処理端末装置が前記ＩＣカードを検知したとき、前記装置許可証情報の送信を前記ＩＣカードに請求する許可証送信請求ステップと、
   前記装置許可証情報の送信を前記情報処理端末装置から請求されたときに、前記ＩＣカードが、前記装置許可証情報を前記情報処理端末装置に返信する許可証返信ステップと、
   前記情報処理端末装置が、前記ＩＣカードから返信された前記装置許可証情報を認証し、前記装置許可証情報の認証に成功場合、自動的にログイン処理する許可認証ステップと、
   前記許可証発行装置が、前記ログイン維持ステップを実行しているときに、前記ＩＣカードを検出すると、前記装置許可証情報の削除を前記ＩＣカードに指示すると共に、前記ログイン継続ステップを再開するログイン継続再開ステップと、前記許可証発行装置から前記装置許可証情報の削除が指示されたとき、前記ＩＣカードが前記装置許可証情報を削除する許可証削除ステップと、を含んだ手順で実行されることを特徴とする情報処理装置利
   用管理方法。
4. 請求項３に記載の情報処理装置利用管理方法であって、前記許可証発行ステップは、前記許可証発行装置が、前記情報処理端末装置の前記装置許可証情報を前記ＩＣカードに発行した後に、前記許可証発行装置及び前記情報処理端末装置が設置されている領域の入退場を管理する入退場門装置を通過するときに必要となる通行証情報の削除を前記ＩＣカードに要求するステップで、
   前記許可証保持ステップは、前記ＩＣカードが、前記装置許可証情報を記憶保持すると共に、前記通行証情報を削除するステップで、
   前記ログイン継続再開ステップは、前記許可証発行装置は、前記装置許可証情報の削除を前記ＩＣカードに指示すると共に、前記ＩＣカードに前記通行証情報を発行するステップで、
   前記許可証削除ステップは、前記ＩＣカードが、前記装置許可証情報を削除すると共に、前記通行証情報を記憶保持するステップであることを特徴とする情報処理装置利用管理方法。
   

Images