JPH10207777A - コンピュータシステム - Google Patents

Abstract

(57)【要約】 【課題】 ユーザに注意負担を強いることなく、セキュ
リティを高めることができるコンピュータシステムを提
供する。 【解決手段】 外部記憶装置４に、操作者毎に暗号化ア
ルゴリズムを定め、各操作者にアクセスが認められてい
るファイルを格納するファイルを暗号化して格納する。
起動時に、指紋読取装置１によって、操作者の指紋の画
像が読み取られる。制御部６は、ユーザの指紋の画像か
ら、操作者を特定し、対応する暗号化及び復号化プログ
ラムを主メモリに常駐させる。以後、常駐している復号
化プログラムで復号化できるファイルをアクセスでき
る。他者のファイルは、異なる暗号化アルゴリズムで暗
号化されているため、アクセスすることはできない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータの
セキュリティ技術に関し、特に、指紋等の身体情報から
各処理を実行する権限を有するか否かを判別するコンピ
ュータシステムに関する。

【０００２】

【従来の技術】コンピュータの機密保護のため、ユーザ
（操作者）名及びパスワードをコンピュータに予め登録
し、ログオン時等にユーザ名及びパスワードを入力さ
せ、入力されたユーザ名及びパスワードがコンピュータ
システムに登録されていない場合、ログオンを認めない
方法が知られている。

【０００３】

【発明が解決しようとする課題】しかし、ユーザ名及び
パスワード等による機密保護では、他人が容易に推定出
来ないようにパスワードを設定したり、パスワードを定
期的に変更する等、ユーザに負担がかかる。また、シス
テム管理者によりユーザＩＤ等が設定される場合には、
ユーザＩＤを記憶、メモする等の負担がかかった。さら
に、コンピュータシステムから要求がある度に、キーボ
ード等からユーザ名、パスワード、ユーザＩＤ等を入力
しなければならず、操作が煩雑であった。

【０００４】また、セッション中の各所で、実行を許可
するか否かをユーザＩＤによってチェックする方法で
は、与えられたユーザＩＤやパスワードをメモしたり、
記憶する等の必要があり、セッション中にユーザが離席
して他者が着席する可能性があるため、機密保護の万全
を期し難かった。

【０００５】この発明は上記実状に鑑みてなされたもの
で、ユーザに機密保護の負担をかけないコンピュータシ
ステムを提供することを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、第１の発明に係るコンピュータシステムは、複数の
暗号化アルゴリズムを用いて暗号化された複数のファイ
ルを記憶するファイル記憶手段と、操作者の身体情報と
復号化アルゴリズムを対応付けて記憶する特徴記憶手段
と、外部より入力された操作者の身体情報に基づいて、
前記特徴記憶手段を検索し、復号化アルゴリズムを特定
する復号化アルゴリズム特定手段と、前記復号化アルゴ
リズム特定手段により特定された復号化アルゴリズムに
より前記ファイル記憶手段に記憶されたファイルを復号
してアクセスする処理手段と、を備え、身体情報により
特定された復号化アルゴリズムにより復号可能なファイ
ルのみをアクセス可能としたことを特徴とする。

【０００７】上記目的を達成するため、第２の発明に係
るコンピュータシステムは、複数の暗号化アルゴリズム
を用いて暗号化された複数のファイルを記憶するファイ
ル記憶手段と、前記ファイル記憶手段に記憶されたファ
イルと該ファイルのアクセスが認められている操作者の
身体情報とを対応付けて記憶するアクセス許可条件記憶
手段と、前記ファイル記憶手段に記憶されたファイルへ
のアクセスの要求を検出する検出手段と、前記検出手段
が前記要求を検出した際に、操作者の身体情報の入力を
要求する手段と、外部より入力された身体的情報に基づ
いて前記ファイル記憶手段に記憶されたファイルへのア
クセスが認められているか否かを前記アクセス許可条件
記憶手段を参照して判別するアクセス許可判別手段と、
前記アクセス許可判別手段がアクセスが許可されている
と判別した際に、該ファイルを復号するアルゴリズムを
実行するためのプログラムをロードし、該プログラムを
実行することにより前記ファイルをアクセス可能とする
アクセス手段と、を備えることを特徴とする。

【０００８】これらの構成によれば、操作者の身体情報
に基づいて復号化アルゴリズムが特定される。従って、
各操作者は、この復号化アルゴリズムを用いて復号でき
るファイルのみをアクセスでき、他のファイルをアクセ
スすることはできない。従って、正当権限を有する者の
みが各ファイルをアクセスできる。また、ユーザ名、パ
スワード等をいちいち入力する必要がなく、操作性も高
い。

【０００９】前記暗号化アルゴリズムは、データを暗号
化すると共に圧縮するアルゴリズムであり、前記復号化
アルゴリズムは、暗号化されたデータを復号化すると共
に伸張するアルゴリズムからなる、ことが望ましい。こ
のような構成とすれば、限られた容量のファイル記憶手
段を有効に使用することができる。

【００１０】前記操作者の身体情報を読み取る身体情報
読取手段と前記身体情報読取手段による身体情報の入力
を促すメッセージを表示する手段を設けても良い。

【００１１】前記身体情報は、指紋データ、網膜パター
ンのデータ、音声パターンのデータ、顔画像のデータ等
からなる。この場合、前記身体情報読取手段は、指紋読
取装置、網膜パターン読取装置、音声パターン読取装
置、顔画像読取装置等から構成される。

【００１２】

【発明の実施の形態】以下、この発明の実施の形態を図
面を参照して説明する。 （第１の実施の形態）図１〜図４を参照して、この発明
の第１の実施の形態に係るコンピュータシステムを説明
する。

【００１３】図１に示すように、このコンピュータシス
テムは、指紋読取装置１と、キーボード２と、表示装置
３と、外部記憶装置４と、メモリ５と、制御部６と、こ
れらを接続するバスＢから構成されている。

【００１４】指紋読取装置１は、人間の指紋の画像を読
み取って、その画像データをＲＳ２３２Ｃインタフェー
ス等を介してコンピュータ本体１に供給する。

【００１５】キーボード２は、文字、記号、数字等のデ
ータを入力するための入力装置である。表示装置３は、
ＣＲＴ、液晶ディスプレイ等から構成され、キーボード
２から入力されたデータ、操作者へのメッセージ等を表
示する。

【００１６】外部記憶装置４は、ハードディスク装置等
から構成され、制御部６が処理するファイル（プログラ
ム、文書ファイル、画像ファイル、等を含む）を暗号化
された状態で記憶する。例えば、このコンピュータシス
テムをＡ，Ｂ，Ｃの３人で使用する場合には、図２に示
すように、Ａのアクセスするファイルは暗号化アルゴリ
ズムＨａで暗号化され、Ｂのアクセスするファイルは暗
号化アルゴリズムＨｂで暗号化され、Ｃのアクセスする
ファイルは暗号化アルゴリズムＨｃで暗号化されてい
る。外部記憶装置４は、制御プログラム１１とユーザマ
スタファイルを記憶する。ユーザマスタファイルは、
Ａ，Ｂ，Ｃの指紋データと、暗号化プログラムＰＨａ〜
ＰＨｃと、復号化プログラムＰＨａ^-1〜ＰＨｃ^-1 を対
応付けて記憶する。制御プログラム１１は、暗号化及び
復号化プログラムを制御する。制御プログラム１１は、
ＯＳ（オペレーティングシステム）の起動に続いて起動
するように設定されている。

【００１７】メモリ５は、ＲＡＭ（Randam Access Memo
ry）等で構成され、制御部６の主メモリ及びワークエリ
ア等として機能する。制御部６は、ＭＰＵ（Micro Proc
essing Unit）等で構成され、主メモリに格納されたプ
ログラムを実行し、指紋読取装置１、表示装置３、外部
記憶装置４に対して、それぞれ指紋読み取り、画像表
示、データの書き込みもしくは読み込みを指示する。ま
た、制御部６は、指紋読取装置１によって読み取られた
指紋の画像データの処理、キーボード２から入力された
文字等のデータの処理、表示装置３に表示する画面デー
タの処理、外部記憶装置４からのデータの読み込み処
理、外部記憶装置４へのデータの書き込み等処理を行
う。

【００１８】次に、この実施の形態のコンピュータシス
テムの動作を図３のフローチャートを参照して説明す
る。このコンピュータシステムが起動されると、まず、
ＯＳを起動し（Ｓ１１）、続いて、制御プログラム１１
を起動する（Ｓ１２）。

【００１９】次に、制御プログラム１１は、指紋を入力
すべき旨のメッセージを表示装置３に表示する（Ｓ１
３）。さらに、指紋読取装置１に指紋の読み取りを指示
する（Ｓ１４）。操作者はこの表示に従って指紋読取装
置１から指紋を入力する（Ｓ１５）。指紋読取装置１
は、読み取った画像データ（指紋の画像データ）をイン
タフェースを介してメモリ５に格納する。制御プログラ
ム１１は、メモリ５に格納された指紋の画像データをコ
ード化し、コード化指紋データを生成する（Ｓ１６）。
次に、コード化指紋データとユーザマスタファイルの指
紋データを照合し（Ｓ１７）、一致するものがあるか否
かを判別する（Ｓ１８）。

【００２０】一致するものがある場合には、その操作者
がこのコンピュータシステムを使用することが認められ
ていると判断し、図４に示すように、主メモリ（メモリ
５）に制御プログラム１１と対応する暗号化・復号化プ
ログラムを常駐させる（Ｓ１９）。以後は、データ読み
出す時は、復号化プログラムを用いて暗号化されている
プログラム・データ等を復号化して、読み出し、データ
書き込む時は、暗号化プログラムを用いて暗号化してプ
ログラム・データ等を書き込みながら、プログラムを実
行する。

【００２１】一方、指紋読取装置１から読み取った指紋
の画像データがユーザマスタファイルに登録されている
指紋データのいずれとも一致しないと判断した場合（Ｓ
１８）、制御プログラム１１は、その操作者がこのコン
ピュータシステムを使用することが認められていないと
判断し、主メモリへの制御プログラム１１の常駐を中止
する（Ｓ２０）。以後は、通常の動作に移行する。

【００２２】このような構成によれば、コンピュータの
使用が認められている者の利用時は、制御プログラム１
１と共に操作者に対応する暗号化・復号化プログラムが
主メモリに常駐する。従って、図２に示すように、外部
記憶装置４に格納されている各種データを復号化プログ
ラムで復号して通常のプログラム又はデータとして読み
出して、処理することができる。また、作成・加工した
データを、制御プログラム１１の制御下に暗号化プログ
ラムを用いて暗号化して外部記憶装置４に格納すること
ができる。

【００２３】しかも、コード化指紋データで特定される
操作者に対応する暗号化・復号化プログラムのみが主メ
モリに常駐する。従って、各操作者は、他の操作者用の
暗号化アルゴリズムで暗号化されたファイルをアクセス
することができない。従って、各ファイルへのアクセス
を正当権限を有する者に限定することができる。一方、
操作者が非登録者の場合には、制御プログラム１１が主
メモリに常駐しない。従って、外部記憶装置４に格納さ
れているプログラム及び各種データを復元することがで
きない。従って、このシステム自体を使用すること自体
が困難となる。

【００２４】例えば、操作者Ａがこのコンピュータシス
テムを使用する場合には、ＡはステップＳ１５で指紋を
入力し、ステップＳ１６でこの指紋の画像データがコー
ド化され、ステップＳ１８でＡの指紋の画像データから
生成されたコード化指紋データとユーザマスタファイル
のＡの指紋データが一致すると判別される。主メモリに
は、制御プログラム１１と共にＡ用の暗号化プログラム
ＰＨａとその復号化プログラムＰＨａ^-1が常駐する（Ｓ
１９）。

【００２５】従って、操作者Ａは、暗号化プログラムＰ
Ｈａを用いて暗号化されているプログラム１、２、文書
ファイル１〜３、画像ファイル等を復号化プログラムＰ
Ｈａ^-1で復号化しながらアクセスし、さらに、作成及び
加工した文書や画像を暗号化して外部記憶装置４に格納
することができる。

【００２６】ここで、Ａが、例えば、Ｂがアクセス権を
有するファイルをアクセスしようとしても、Ｂのファイ
ルは暗号化プログラムＰＨｂにより暗号化されているの
で、主メモリに常駐している復号化プログラムＰＨａ^-1
では、これを復号化できない。従って、Ａは、Ｂのファ
イルをアクセスできない。従って、外部記憶装置４を共
用しつつも、他者に秘密状態でファイルを使用できる。

【００２７】（第２の実施の形態）第１の実施の形態に
おいては、ログイン時の個人認証に指紋データを使用し
たが、例えば、ファイルのアクセスが要求される度に操
作者を認証することも可能である。このような処理を行
う第２の実施の形態を以下に説明する。

【００２８】この実施の形態のコンピュータシステムの
物理的構成は基本的に図１に示す構成と同一である。一
方、この実施の形態のコンピュータシステムは、論理的
には、図５に示すように、ＯＳ（オペレーティングシス
テム）２１と、ファイル制御プログラム３１とから構成
されている。

【００２９】ＯＳ（オペレーティングシステム）２１
は、キーボード２の入力操作を検出する入力部２２と、
入力部２２により検出された入力指示に従った処理を実
行する処理部２４と、表示装置３を制御する表示制御部
２３を備える。処理部２４は、ファイルをアクセスする
ためのファイル処理部２５を含む。

【００３０】一方、ファイル制御プログラム３１は、イ
ベントが発生したことを検出し、そのイベントがファイ
ル操作に関するものである場合に、そのファイル操作を
許可するか拒否するかを制御するためのプログラムであ
る。

【００３１】図５は、ＯＳ２１が、ＤＯＳ（ディスクオ
ペレーティングシステム）であるとした場合の例であ
り、ファイル制御プログラム３１は、入力フック部３２
と、ドライバ部３３と、ユーザマスタファイル３９とか
ら構成される。

【００３２】入力フック部３２は、割り込み要求が発行
されたとき（イベントが発生したとき）、ファイル制御
プログラム３１が存在しないときに行われるべき処理を
行わせず、該処理に先立ちドライバ部３３に処理を行わ
せる（フックする）。

【００３３】ユーザマスタファイル３９は、図６に示す
ように、ユーザ毎、即ち、指紋データ毎に操作できるフ
ァイルのリストからなる。なお、このユーザマスタファ
イル３９自体は、このコンピュータシステムの管理者の
みがアクセスできるように設定されている。ドライバ部
３３は、処理内容判別部３４と、メッセージ表示部３５
と、コード化部３６と、判別部３７と、送信部３８とか
ら構成される。

【００３４】処理内容判別部３４は、入力フック部３２
により取り込まれた入力情報を解析し、その内容がファ
イルの操作を指示しているか否かを判別し、指示してい
る場合には、コード化部３６に指紋の読み取りを指示す
ると共に判別部３７に入力情報を提供する。また、フッ
クされた入力情報がファイルの操作を指示していない場
合には、検出信号を送信部３８に送る。

【００３５】メッセージ表示部３５は、処理内容判別部
３４が「入力がファイルの操作を指示している」と判別
した場合に、指紋情報の入力を促す画面をＯＳ２１の表
示制御部２３を介して表示装置３に表示する。また、判
別部３７が「要求されたファイル操作がその操作者に認
められていない」と判断した際に、アクセスが拒否され
たことを示す画面を表示制御部２３を介して表示装置３
に表示する。

【００３６】コード化部３６は、処理内容判別部３４か
らの指示に従って指紋読取装置１に指紋の読み取りを指
示し、また、指紋読取装置１から指紋の画像を取り込
み、これをコード化し、コード化指紋データを生成す
る。

【００３７】判別部３７は、コード化部３６で生成され
たコード化指紋データに基づいて、ユーザマスタファイ
ル３９を参照し、そのコード化指紋データを有する者が
該当ファイルをアクセスする権限を有するか否かを判別
する。そして、権限を有すると判断した場合には、送信
部３８にアクセスを許可する信号を送信する。また、権
限を有していないと判別した場合には、メッセージ表示
部３５にアクセスを許可しない旨のメッセージを表示さ
せる。

【００３８】第２の実施の形態のコンピュータシステム
の動作を図７及び図８のフローチャートを参照して説明
する。まず、コンピュータの電源が投入されると、ＯＳ
２１が起動する（Ｓ３１）。次に、ファイル制御プログ
ラム３１が起動する（Ｓ３２）。ファイル制御プログラ
ム３１の入力フック部３２は、起動すると、ＯＳ２１の
入力部２２が発生する割り込み要求に対応する処理のア
ドレスを、処理部２４からドライバ部３３のアドレスに
書き換える。換言すると、入力部２２が発生するキー操
作の検出信号等の送信先を入力フック部３２のアドレス
に書き換える（Ｓ３３）。

【００３９】例えば、ＯＳ２１がマイクロソフト社から
提供されているＭＳ−ＤＯＳ（登録商標）の場合には、
主メモリとして機能するメモリ５上に作成される割り込
みテーブル中、入力に関するシステムコールの割込ＩＮ
Ｔ２１に対応する処理のアドレスをドライバ部３３のア
ドレスとする。以上で、起動時の設定動作は終了する。

【００４０】この状態で、キーボード２から何らかの入
力があると、ＯＳ２１の入力部２２は、この入力操作を
判別し、必要に応じて割り込み要求を発する（ＩＯイベ
ントの発生）。この割り込み要求に対応する処理は、通
常は処理部２４で行うが、ファイル制御プログラム３１
の起動時にドライバ部３３のアドレスに書き換えられて
いる。従って、処理はドライバ部３３に移行され、フッ
クされる（図８、Ｓ４１）。

【００４１】処理内容判別部３４は、ＯＳ２１から入力
された検出信号を解析し（Ｓ４２）、入力内容がファイ
ルの操作（ファイルを開く、実行ファイルを起動する
等）を指示しているか否かを判別する（Ｓ４３）。入力
内容がファイルの操作を指示している場合には、コード
化部３６を介して指紋読取装置１に指紋の読み取りを指
示する（Ｓ４４）。さらに、メッセージ表示部３５に指
紋の入力を促すメッセージの表示を指示する（Ｓ４
５）。メッセージ表示部３５は、処理内容判別部３４の
指示に従い、ＯＳ２１の表示制御部２３を介して表示装
置３に、指紋の入力を促すメッセージを表示する。

【００４２】コード化部３６は、指紋読取装置１からの
指紋の画像データの入力を待機し（Ｓ４６）、画像デー
タが入力されると、この画像データをコード化指紋デー
タに変換し、判別部３７に提供する（Ｓ４７）。判別部
３７は、ユーザマスタファイル３９を参照し、コード化
部から供給されたコード化指紋データを有する者が、入
力操作で指示されたファイルの操作を認められているか
否かを判別する（Ｓ４８）。

【００４３】判別部３７は、アクセスが認められている
と判断すると、主メモリにそのファイルをアクセスする
ために必要な暗号化プログラムと復号化プログラムを常
駐させる（Ｓ４９）。続いて、判別部３７は、送信部３
８に検出信号を供給する。送信部３８は処理をＯＳ２１
の処理部２４に引き渡す（Ｓ５０）。

【００４４】以後、処理部２４は、復号化プログラムに
より指示されたファイルを復号化して読み出し、加工・
生成したデータを暗号化プログラムにより暗号化して書
き込む。そのファイルのアクセスが完了すると、ファイ
ル制御プログラム３１は、主メモリ上の圧縮プログラム
及び復号化プログラムを削除する。

【００４５】一方、ステップＳ４８で、判別部３７によ
りファイル操作が認められていないと判断された場合、
メッセージ表示部３５は、ＯＳ２１の表示制御部２３を
介して表示装置３に「アクセスが許可されていません」
等のファイル操作を拒否するメッセージを表示する（Ｓ
５１）。ステップＳ４３で、処理内容判別部３４が、指
示内容がファイルの操作ではないと判断した場合には、
送信部３８によりＯＳ２１の処理部２４に処理が引き渡
される（Ｓ５２）。処理部２４は、この指示に対応する
処理を行う。

【００４６】また、システムをシャットダウンする際に
は、ＯＳ２１の入力部２２が発生する割り込み要求に対
応する処理のアドレスを通常のアドレスに書き換えてか
ら終了する。このような構成によれば、例えば、デスク
トップ上で任意のプログラムの起動を指示した場合に
は、この指示が入力フック部３２でフックされ、判別部
３７でアクセスを許可するか否かがユーザマスタファイ
ル３９に従って判別され、許可の場合のみ、対応する暗
号化・復号化プログラムが起動され、そのファイルをア
クセスすることができる。

【００４７】以上説明したように、この第２の実施の形
態によれば、ファイル制御プログラム３１が、入力指示
を自動的に取り込んで、指示されたファイルをアクセス
する権限を有するか否かをコード化指紋データに基づい
て判別し、権限を有する場合にはそのファイルのアクセ
スを許可する。従って、ユーザに負担をかけることなく
コンピュータの機密保持を実行することができる。

【００４８】また、ファイル制御プログラム３１をイン
ストールするだけでファイル操作を制御することがで
き、既存のＯＳ、アプリケーションプログラム等に修正
を加える必要がなく、そのまま使用することができる。

【００４９】なお、以上の説明では、起動時にファイル
制御プログラム３１が、入力部２２の割り込み要求に対
応する処理のアドレスを書き換えたが、ファイル制御プ
ログラム３１のインストール時に、割り込み要求に対応
する処理のアドレスを書き換え、アンインストール時に
元のアドレスに書き換えてもよい。

【００５０】暗号化アルゴリズム及びそれを実現するプ
ログラムは、データを暗号化すると共に圧縮するものが
望ましく、前記復号化アルゴリズム及びそれを実現する
プログラムは、暗号化されたデータを復号化すると共に
伸張するものが望ましい。このような構成によれば、外
部記憶装置４の記憶容量を有効に利用することができ
る。

【００５１】ＯＳ２１は、ＤＯＳに限定されず、いわゆ
る、ウインドウシステム、ｕｎｉｘ等、任意のものを使
用することができる。これらのＯＳを使用する場合に
は、各ＯＳのプロパティに応じて、適宜ファイルへのア
クセス或いは割り込みの要求、リンクの発生等の所定の
イベントを検出し、指紋データの入力を促すと共に操作
者がファイルをアクセスする権限を有するか否かを判別
すればよい。

【００５２】なお、指紋読取装置１とコンピュータ本体
とはネットワーク等で接続されてもよい。

【００５３】以上の実施の形態では、個人認証のため
に、コード化指紋データを使用したが、指紋データの種
類は任意である。例えば、指紋の画像データをフーリエ
変換し、その位相情報を抽出し、これを指紋データとし
て使用することも可能である。この場合は、例えば、予
め登録しておいた位相情報と指紋読取装置で読み取った
画像から抽出した位相情報の相関度等を比較し、相関度
が一定レベル以上の場合に、２つの指紋が一致すると判
断する。

【００５４】以上の実施の形態では、個人認証のため
に、指紋を使用したが、網膜の血管パターン、音声パタ
ーン、顔の画像等を認証情報として使用することも可能
である。

【００５５】なお、この発明のコンピュータは、専用の
システムによらず、通常の指紋読取装置等と通常のコン
ピュータシステムを用いて実現可能である。例えば、指
紋読取装置を接続したコンピュータに上述の動作を実行
するためのプログラムを格納した媒体（フロッピーディ
スク、ＣＤ−ＲＯＭ等）から該プログラムをインストー
ルすることにより、上述の処理を実行するコンピュータ
システムを構成することができる。

【００５６】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的且つ流動的にプログ
ラムを保持する媒体）でも良い。例えば、通信ネットワ
ークの掲示板（ＢＢＳ）に該プログラムを掲示し、これ
をネットワークを介して配信してもよい。そして、この
プログラムを起動し、ＯＳの制御下に、他のアプリケー
ションプログラムと同様に実行することにより、上述の
処理を実行することができる。

【００５７】

【発明の効果】以上説明したように、この発明によれ
ば、ユーザの身体情報に基づいて、ユーザにほとんど負
担をかけることなく、機密を保持することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態によるコンピュータ
システムの物理的構成を示すブロック図である。

【図２】外部記憶装置の構成を示す概念図である。

【図３】図１の制御部において実行される起動時の制御
処理を示すフローチャートである。

【図４】暗号化・復号化プログラムよるデータ処理の様
子を示す図である。

【図５】本発明の第２の実施の形態によるコンピュータ
システムの物理的構成を示すブロック図である。

【図６】ユーザマスタファイルの例を示した図である。

【図７】第２の実施の形態のコンピュータシステムの起
動時の処理を示すフローチャートである。

【図８】第２の実施の形態のコンピュータシステムの入
力操作時の処理を示すフローチャートである。

【符号の説明】

１ 指紋読取装置 ２ キーボード ３ 表示装置 ４ 外部記憶装置 ５ メモリ ６ 制御部 １１ 制御プログラム

Claims (5)

【特許請求の範囲】
1. 【請求項１】複数の暗号化アルゴリズムを用いて暗号化
   された複数のファイルを記憶するファイル記憶手段と、 操作者の身体情報と復号化アルゴリズムを対応付けて記
   憶する特徴記憶手段と、 外部より入力された操作者の身体情報に基づいて、前記
   特徴記憶手段を検索し、復号化アルゴリズムを特定する
   復号化アルゴリズム特定手段と、 前記復号化アルゴリズム特定手段により特定された復号
   化アルゴリズムにより前記ファイル記憶手段に記憶され
   たファイルを復号してアクセスする処理手段と、 を備え、 身体情報により特定された復号化アルゴリズムにより復
   号可能なファイルのみをアクセス可能としたことを特徴
   とするコンピュータシステム。
2. 【請求項２】複数の暗号化アルゴリズムを用いて暗号化
   された複数のファイルを記憶するファイル記憶手段と、 前記ファイル記憶手段に記憶されたファイルと該ファイ
   ルのアクセスが認められている操作者の身体情報とを対
   応付けて記憶するアクセス許可条件記憶手段と、 前記ファイル記憶手段に記憶されたファイルへのアクセ
   スの要求を検出する検出手段と、 前記検出手段が前記要求を検出した際に、操作者の身体
   情報の入力を要求する手段と、 外部より入力された身体的情報に基づいて前記ファイル
   記憶手段に記憶されたファイルへのアクセスが認められ
   ているか否かを前記アクセス許可条件記憶手段を参照し
   て判別するアクセス許可判別手段と、 前記アクセス許可判別手段がアクセスが許可されている
   と判別した際に、該ファイルを復号するアルゴリズムを
   実行するためのプログラムをロードし、該プログラムを
   実行することにより前記ファイルをアクセス可能とする
   アクセス手段と、 を備えることを特徴とするコンピュータシステム。
3. 【請求項３】前記暗号化アルゴリズムは、データを暗号
   化すると共に圧縮するアルゴリズムであり、前記復号化
   アルゴリズムは、暗号化されたデータを復号化すると共
   に伸張するアルゴリズムからなる、 ことを特徴とする請求項１又は２に記載のコンピュータ
   システム。
4. 【請求項４】前記操作者の身体情報を読み取る身体情報
   読取手段と前記身体情報読取手段による身体情報の入力
   を促すメッセージを表示する手段を含む、 ことを特徴とする請求項１、２又は３に記載のコンピュ
   ータシステム。
5. 【請求項５】前記身体情報は、指紋データ、網膜パター
   ンのデータ、音声パターンのデータ、顔画像のデータの
   いずれかから構成され、 前記身体情報読取手段は、指紋読取装置、網膜パターン
   読取装置、音声パターン読取装置、顔画像読取装置のい
   ずれかから構成される、 ことを特徴とする請求項４に記載のコンピュータシステ
   ム。