JP2001344212A - バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体 - Google Patents
バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体Info
- Publication number
- JP2001344212A JP2001344212A JP2000161932A JP2000161932A JP2001344212A JP 2001344212 A JP2001344212 A JP 2001344212A JP 2000161932 A JP2000161932 A JP 2000161932A JP 2000161932 A JP2000161932 A JP 2000161932A JP 2001344212 A JP2001344212 A JP 2001344212A
- Authority
- JP
- Japan
- Prior art keywords
- information
- user
- computer
- biometric information
- biometrics
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 情報ネットワークを介してサーバにログイン
する際に、パスワードを用いることなく、高いセキュリ
ティを確保する。 【解決手段】 端末２がサーバ３にアクセスすると、該
サーバ３からランダムキーが送付される。利用者は個人
識別情報入力装置から指紋を入力し、端末２は、その指
紋情報と予め登録された登録指紋情報とを照合する。一
致している場合、端末２はログインパケットを生成し、
サーバ３に送信する。一致しない場合、ログイン処理が
中止される。サーバ３は受信したログインパケットを分
解し、登録指紋情報、指紋情報、およびユーザコードを
取り出し、これら指紋情報を照合する。一致している場
合、サーバ３は送信されたユーザコードと該サーバ３に
予め格納されたユーザコードとを照合し、これらユーザ
コードＵＣが不一致の場合にはログイン処理が中止とな
る。一致している場合、サーバ３はログインを許可す
る。
する際に、パスワードを用いることなく、高いセキュリ
ティを確保する。 【解決手段】 端末２がサーバ３にアクセスすると、該
サーバ３からランダムキーが送付される。利用者は個人
識別情報入力装置から指紋を入力し、端末２は、その指
紋情報と予め登録された登録指紋情報とを照合する。一
致している場合、端末２はログインパケットを生成し、
サーバ３に送信する。一致しない場合、ログイン処理が
中止される。サーバ３は受信したログインパケットを分
解し、登録指紋情報、指紋情報、およびユーザコードを
取り出し、これら指紋情報を照合する。一致している場
合、サーバ３は送信されたユーザコードと該サーバ３に
予め格納されたユーザコードとを照合し、これらユーザ
コードＵＣが不一致の場合にはログイン処理が中止とな
る。一致している場合、サーバ３はログインを許可す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータの不
正使用を防止する不正使用防止技術に関し、特に、バイ
オメトリクスデータを用いたユーザ認証に適用して有効
な技術に関するものである。
正使用を防止する不正使用防止技術に関し、特に、バイ
オメトリクスデータを用いたユーザ認証に適用して有効
な技術に関するものである。
【０００２】
【従来の技術】本発明者が検討したところによれば、い
わゆる、インターネットなどの情報ネットワークを利用
する際、利用者は、通信サービスの開始手続きとしてロ
グイン処理を実行し、インターネットへの接続を提供す
るインターネットプロバイダのサーバなどにアクセスし
ている。
わゆる、インターネットなどの情報ネットワークを利用
する際、利用者は、通信サービスの開始手続きとしてロ
グイン処理を実行し、インターネットへの接続を提供す
るインターネットプロバイダのサーバなどにアクセスし
ている。
【０００３】このログイン処理においては、利用者が、
マイクロコンピュータなどの端末（クライアント）から
パスワードやユーザ名などの情報を入力し、サーバはそ
れらの情報が正しいか否かを照合し、正しい場合には通
信サービスが提供されることなる。
マイクロコンピュータなどの端末（クライアント）から
パスワードやユーザ名などの情報を入力し、サーバはそ
れらの情報が正しいか否かを照合し、正しい場合には通
信サービスが提供されることなる。
【０００４】また、近年では端末を使用した業務が増加
するに従って、会社の機密に関するデータやプログラム
などの機密保護を必要とする多量のコンピュータファイ
ルが該端末に格納されている。
するに従って、会社の機密に関するデータやプログラム
などの機密保護を必要とする多量のコンピュータファイ
ルが該端末に格納されている。
【０００５】このようなコンピュータファイルが格納さ
れた端末には、それらのコンピュータファイルに利用制
限をかけて、該コンピュータファイルを保護している場
合がある。
れた端末には、それらのコンピュータファイルに利用制
限をかけて、該コンピュータファイルを保護している場
合がある。
【０００６】さらに、コンピュータファイルを利用制限
する技術としては、たとえば、予めユーザがパスワード
やユーザ名などを端末に登録し、利用制限をかけたコン
ピュータファイルを使用する際に、利用者が端末からパ
スワードやユーザ名を入力し、それらの情報と予め登録
された情報とを照合してユーザ認証を行い、利用制限を
解除する方法が一般的に知られている。
する技術としては、たとえば、予めユーザがパスワード
やユーザ名などを端末に登録し、利用制限をかけたコン
ピュータファイルを使用する際に、利用者が端末からパ
スワードやユーザ名を入力し、それらの情報と予め登録
された情報とを照合してユーザ認証を行い、利用制限を
解除する方法が一般的に知られている。
【０００７】なお、この種のデータ保護・不正防止機能
について詳しく述べてある例としては、平成５年１１月
２０日、株式会社 オーム社発行、社団法人 情報処理
学会（編）、「情報処理ハンドブック」Ｐ１２６５〜Ｐ
１２６７があり、この文献には、コンピュータシステム
におけるデータ保護・不正防止技術などが記載されてい
る。
について詳しく述べてある例としては、平成５年１１月
２０日、株式会社 オーム社発行、社団法人 情報処理
学会（編）、「情報処理ハンドブック」Ｐ１２６５〜Ｐ
１２６７があり、この文献には、コンピュータシステム
におけるデータ保護・不正防止技術などが記載されてい
る。
【０００８】
【発明が解決しようとする課題】ところが、上記のよう
な通信サービスのログイン処理技術では、次のような問
題点があることが本発明者により見い出された。
な通信サービスのログイン処理技術では、次のような問
題点があることが本発明者により見い出された。
【０００９】すなわち、セキュリティ対策としてパスワ
ードが設定されているが、よりセキュリティを向上させ
るためにはパスワードを複雑化させなけらばならず、パ
スワードの暗唱や秘匿など、利用者のパスワード管理が
負担となっている。
ードが設定されているが、よりセキュリティを向上させ
るためにはパスワードを複雑化させなけらばならず、パ
スワードの暗唱や秘匿など、利用者のパスワード管理が
負担となっている。
【００１０】また、ログイン処理において、サーバは、
パスワード、ならびにユーザ名を照合するだけなので、
これらユーザ名、パスワードなどが第三者に知られてし
まうと、利用者以外の第三者が正規の利用者になりすま
してサーバにログインされてしまう恐れがある。
パスワード、ならびにユーザ名を照合するだけなので、
これらユーザ名、パスワードなどが第三者に知られてし
まうと、利用者以外の第三者が正規の利用者になりすま
してサーバにログインされてしまう恐れがある。
【００１１】さらに、端末に格納されたコンピュータフ
ァイルに利用制限をかけた場合も同様に、パスワード、
ならびにユーザ名を照合するだけであるので、パスワー
ド管理が負担となったり、これらパスワード、ユーザ名
などが知られてしまうことによって該コンピュータファ
イルの不正使用や改竄などの恐れが生じてしまう。
ァイルに利用制限をかけた場合も同様に、パスワード、
ならびにユーザ名を照合するだけであるので、パスワー
ド管理が負担となったり、これらパスワード、ユーザ名
などが知られてしまうことによって該コンピュータファ
イルの不正使用や改竄などの恐れが生じてしまう。
【００１２】本発明の目的は、情報ネットワークを介し
てサーバにログインする際に、パスワードを用いること
なく、高いセキュリティを確保し、かつユーザ以外の第
三者によるコンピュータファイルの利用を確実に制限す
ることのできるバイオメトリクス情報によるコンピュー
タファイルの利用制限方法、コンピュータシステムへの
ログイン方法および記録媒体を提供することにある。
てサーバにログインする際に、パスワードを用いること
なく、高いセキュリティを確保し、かつユーザ以外の第
三者によるコンピュータファイルの利用を確実に制限す
ることのできるバイオメトリクス情報によるコンピュー
タファイルの利用制限方法、コンピュータシステムへの
ログイン方法および記録媒体を提供することにある。
【００１３】
【課題を解決するための手段】本発明のコンピュータフ
ァイルの利用制限方法は、個人識別情報入力手段から取
り込んだ任意のユーザ個人を特定する第１バイオメトリ
クス情報をコンピュータに予め格納するステップと、該
コンピュータを使用する際に利用者が個人識別情報入力
手段から第２バイオメトリクス情報を取り込むステップ
と、その第１バイオメトリクス情報と利用者から取り込
んだ第２バイオメトリクス情報とを照合し、それら第
１、第２バイオメトリクス情報が合致するとユーザであ
ることを認証し、利用制限が設定されているコンピュー
タファイルの利用制限を解除するステップとを有するこ
とを特徴とする。
ァイルの利用制限方法は、個人識別情報入力手段から取
り込んだ任意のユーザ個人を特定する第１バイオメトリ
クス情報をコンピュータに予め格納するステップと、該
コンピュータを使用する際に利用者が個人識別情報入力
手段から第２バイオメトリクス情報を取り込むステップ
と、その第１バイオメトリクス情報と利用者から取り込
んだ第２バイオメトリクス情報とを照合し、それら第
１、第２バイオメトリクス情報が合致するとユーザであ
ることを認証し、利用制限が設定されているコンピュー
タファイルの利用制限を解除するステップとを有するこ
とを特徴とする。
【００１４】また、本発明のコンピュータファイルの利
用制限方法は、前記第１、第２バイオメトリクス情報
が、指紋情報であることを特徴とする。
用制限方法は、前記第１、第２バイオメトリクス情報
が、指紋情報であることを特徴とする。
【００１５】さらに、本発明のコンピュータファイルの
利用制限方法は、前記利用制限されるコンピュータファ
イルが、フォルダ、データ、またはプログラムの少なく
ともいずれか１つであることを特徴とする。
利用制限方法は、前記利用制限されるコンピュータファ
イルが、フォルダ、データ、またはプログラムの少なく
ともいずれか１つであることを特徴とする。
【００１６】また、本発明の記録媒体は、予めコンピュ
ータに格納された任意のユーザ個人を特定する第１バイ
オメトリクス情報と、そのコンピュータを使用する際に
利用者から取り込んだ第２バイオメトリクス情報とを照
合するステップと、第１バイオメトリクス情報と第２バ
イオメトリクス情報とが合致するとユーザであることを
認証し、利用制限が設定されているコンピュータファイ
ルの利用制限を解除するステップとを実行させるプログ
ラムを記録したことを特徴とする。
ータに格納された任意のユーザ個人を特定する第１バイ
オメトリクス情報と、そのコンピュータを使用する際に
利用者から取り込んだ第２バイオメトリクス情報とを照
合するステップと、第１バイオメトリクス情報と第２バ
イオメトリクス情報とが合致するとユーザであることを
認証し、利用制限が設定されているコンピュータファイ
ルの利用制限を解除するステップとを実行させるプログ
ラムを記録したことを特徴とする。
【００１７】さらに、本発明のコンピュータシステムへ
のログイン方法は、個人識別情報入力手段から取り込ん
だ任意のユーザ個人を特定する第１バイオメトリクス情
報を通信サービスの提供を受けるコンピュータ、ならび
にそのコンピュータに通信サービスを提供するコンピュ
ータシステムに予め格納するステップと、該コンピュー
タがコンピュータシステムにログインした際に、コンピ
ュータシステムから出力されたランダムキーをコンピュ
ータが受信するステップと、コンピュータを使用する際
に利用者が個人識別情報入力手段から第２バイオメトリ
クス情報を取り込むステップと、第１バイオメトリクス
情報と第２バイオメトリクス情報とを照合し、第１バイ
オメトリクス情報と第２バイオメトリクス情報とが合致
するとユーザであることを認証し、受信した前記ランダ
ムキーを用いて第１バイオメトリクス情報を暗号化する
ステップと、暗号化された第１バイオメトリクス情報と
第２バイオメトリクス情報と備えたログインパケットを
生成し、コンピュータシステムに送信するステップと、
コンピュータシステムが、受信したログインパケットの
第１バイオメトリクス情報を複合化し、その複合化され
た第１バイオメトリクス情報と受信したログインパケッ
トの第２バイオメトリクス情報とを照合し、それらた第
１、第２バイオメトリクス情報が合致するとユーザであ
ることを認証し、コンピュータシステムが、コンピュー
タにログインを許可するステップとを有することを特徴
とする。
のログイン方法は、個人識別情報入力手段から取り込ん
だ任意のユーザ個人を特定する第１バイオメトリクス情
報を通信サービスの提供を受けるコンピュータ、ならび
にそのコンピュータに通信サービスを提供するコンピュ
ータシステムに予め格納するステップと、該コンピュー
タがコンピュータシステムにログインした際に、コンピ
ュータシステムから出力されたランダムキーをコンピュ
ータが受信するステップと、コンピュータを使用する際
に利用者が個人識別情報入力手段から第２バイオメトリ
クス情報を取り込むステップと、第１バイオメトリクス
情報と第２バイオメトリクス情報とを照合し、第１バイ
オメトリクス情報と第２バイオメトリクス情報とが合致
するとユーザであることを認証し、受信した前記ランダ
ムキーを用いて第１バイオメトリクス情報を暗号化する
ステップと、暗号化された第１バイオメトリクス情報と
第２バイオメトリクス情報と備えたログインパケットを
生成し、コンピュータシステムに送信するステップと、
コンピュータシステムが、受信したログインパケットの
第１バイオメトリクス情報を複合化し、その複合化され
た第１バイオメトリクス情報と受信したログインパケッ
トの第２バイオメトリクス情報とを照合し、それらた第
１、第２バイオメトリクス情報が合致するとユーザであ
ることを認証し、コンピュータシステムが、コンピュー
タにログインを許可するステップとを有することを特徴
とする。
【００１８】また、本発明のコンピュータシステムへの
ログイン方法は、前記第１、第２バイオメトリクス情報
が、指紋情報であることを特徴とする。
ログイン方法は、前記第１、第２バイオメトリクス情報
が、指紋情報であることを特徴とする。
【００１９】さらに、本発明の記録媒体は、通信サービ
スの提供を受けるコンピュータが、そのコンピュータに
通信サービスを提供するコンピュータシステムにログイ
ンした際に、該コンピュータにランダムキーを送信する
ステップと、受信したログインパケットの第１バイオメ
トリクス情報を複合化し、複合化された第１バイオメト
リクス情報と受信したログインパケットの第２バイオメ
トリクス情報とを照合するステップと、複合化された第
１バイオメトリクス情報とログインパケットの第２バイ
オメトリクス情報とが合致するとユーザであることを認
証し、前記コンピュータのログインを許可するステップ
とを前記コンピュータシステムに実行させる第１プログ
ラムと、予め格納された任意のユーザ個人を特定する第
１バイオメトリクス情報とコンピュータを使用する際に
利用者から取り込んだ第２バイオメトリクス情報とを照
合するステップと、それら第１、前記第２バイオメトリ
クス情報が合致するとユーザであることを認証し、入力
されたランダムキーを用いて第１バイオメトリクス情報
を暗号化するステップと、暗号化された第１バイオメト
リクス情報と第２バイオメトリクス情報と備えたログイ
ンパケットを生成し、コンピュータシステムに送信する
ステップとをコンピュータに実行させる第２プログラム
とを記録したことを特徴とする。
スの提供を受けるコンピュータが、そのコンピュータに
通信サービスを提供するコンピュータシステムにログイ
ンした際に、該コンピュータにランダムキーを送信する
ステップと、受信したログインパケットの第１バイオメ
トリクス情報を複合化し、複合化された第１バイオメト
リクス情報と受信したログインパケットの第２バイオメ
トリクス情報とを照合するステップと、複合化された第
１バイオメトリクス情報とログインパケットの第２バイ
オメトリクス情報とが合致するとユーザであることを認
証し、前記コンピュータのログインを許可するステップ
とを前記コンピュータシステムに実行させる第１プログ
ラムと、予め格納された任意のユーザ個人を特定する第
１バイオメトリクス情報とコンピュータを使用する際に
利用者から取り込んだ第２バイオメトリクス情報とを照
合するステップと、それら第１、前記第２バイオメトリ
クス情報が合致するとユーザであることを認証し、入力
されたランダムキーを用いて第１バイオメトリクス情報
を暗号化するステップと、暗号化された第１バイオメト
リクス情報と第２バイオメトリクス情報と備えたログイ
ンパケットを生成し、コンピュータシステムに送信する
ステップとをコンピュータに実行させる第２プログラム
とを記録したことを特徴とする。
【００２０】
【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。
に基づいて詳細に説明する。
【００２１】（実施の形態１）図１は、本発明の実施の
形態１による通信システムの説明図、図２は、本発明の
実施の形態１による通信システムのログイン処理におけ
るフローチャート、図３（ａ）は、本発明の実施の形態
１による端末が生成するログインパケットの説明図、
（ｂ）は、サーバに送信されるログインパケットの説明
図、（ｃ）は、サーバに分解されるログインパケットの
説明図である。
形態１による通信システムの説明図、図２は、本発明の
実施の形態１による通信システムのログイン処理におけ
るフローチャート、図３（ａ）は、本発明の実施の形態
１による端末が生成するログインパケットの説明図、
（ｂ）は、サーバに送信されるログインパケットの説明
図、（ｃ）は、サーバに分解されるログインパケットの
説明図である。
【００２２】本実施の形態１において、通信システム１
は、複数の端末（コンピュータ）２、ならびにサーバ
（コンピュータシステム）３から構成されている。端末
２は、ワークステーション、およびパーソナルコンピュ
ータなどであり、電話回線、専用回線、あるいはコンピ
ュータネットワーク網、いわゆるインターネットなどの
回線Ｋを介してサーバ３に接続されている。
は、複数の端末（コンピュータ）２、ならびにサーバ
（コンピュータシステム）３から構成されている。端末
２は、ワークステーション、およびパーソナルコンピュ
ータなどであり、電話回線、専用回線、あるいはコンピ
ュータネットワーク網、いわゆるインターネットなどの
回線Ｋを介してサーバ３に接続されている。
【００２３】また、端末２には、入出力装置の一種であ
るマウス２ａが備えられており、このマウス２ａには、
個人識別情報入力装置（個人識別情報入力手段）２ｂが
備えられている。個人識別情報入力装置２ｂは、利用者
の指紋情報（バイオメトリクス情報）ＹＳを取り込む。
るマウス２ａが備えられており、このマウス２ａには、
個人識別情報入力装置（個人識別情報入力手段）２ｂが
備えられている。個人識別情報入力装置２ｂは、利用者
の指紋情報（バイオメトリクス情報）ＹＳを取り込む。
【００２４】個人識別情報入力装置２ｂは、マウス２ａ
に設ける以外にも、端末２の表示部や、キーボードなど
に備えたり、あるいはこれらとは独立して設けるように
してもよい。
に設ける以外にも、端末２の表示部や、キーボードなど
に備えたり、あるいはこれらとは独立して設けるように
してもよい。
【００２５】端末２には、記憶装置（記録媒体）が設け
られている。この記憶装置には、サーバ３にアクセス
し、ホームページなどを閲覧するＷＷＷ（Ｗｏｒｌｄ
Ｗｉｄｅ Ｗｅｂ）ブラウザなどのインターネット通信
プログラム、予め登録された識別用の登録指紋情報（バ
イオメトリクス情報）ＴＳ、ユーザコードＵＣおよび認
証情報管理プログラム（第２プログラム）などが格納さ
れている。
られている。この記憶装置には、サーバ３にアクセス
し、ホームページなどを閲覧するＷＷＷ（Ｗｏｒｌｄ
Ｗｉｄｅ Ｗｅｂ）ブラウザなどのインターネット通信
プログラム、予め登録された識別用の登録指紋情報（バ
イオメトリクス情報）ＴＳ、ユーザコードＵＣおよび認
証情報管理プログラム（第２プログラム）などが格納さ
れている。
【００２６】ここでは、ユーザを認証する個人認識情報
として指紋情報を用いる場合について記載するが、個人
認識情報（バイオメトリクス情報）としては、その他
に、顔の形状、耳の形状、網膜パターン、声紋、筆跡な
どがある。
として指紋情報を用いる場合について記載するが、個人
認識情報（バイオメトリクス情報）としては、その他
に、顔の形状、耳の形状、網膜パターン、声紋、筆跡な
どがある。
【００２７】端末２は、回線Ｋを介してサーバ３などに
接続され、通信サービスが提供される。サーバ３は、端
末２などから要求された情報などを一元的に管理して提
供する。
接続され、通信サービスが提供される。サーバ３は、端
末２などから要求された情報などを一元的に管理して提
供する。
【００２８】また、サーバ３に設けられた記憶装置（記
録媒体）にも、同様に認証情報管理プログラム（第１プ
ログラム）が格納されている。この認証情報管理プログ
ラムは、端末２の利用者が正規の利用者か否かを指紋照
合によって認証し、一致した場合にだけサーバ３へのロ
グインを許可するソフトウェアである。
録媒体）にも、同様に認証情報管理プログラム（第１プ
ログラム）が格納されている。この認証情報管理プログ
ラムは、端末２の利用者が正規の利用者か否かを指紋照
合によって認証し、一致した場合にだけサーバ３へのロ
グインを許可するソフトウェアである。
【００２９】次に、本実施の形態１における通信システ
ム１のログイン処理について、図１、図２のフローチャ
ート、ならびに図３（ａ）〜（ｃ）のログインパケット
ＬＰの説明図を用いて説明する。
ム１のログイン処理について、図１、図２のフローチャ
ート、ならびに図３（ａ）〜（ｃ）のログインパケット
ＬＰの説明図を用いて説明する。
【００３０】まず、利用者は、端末２にインストールさ
れたインターネット通信プログラムを立ち上げてサーバ
３にアクセスする。インターネット通信プログラムによ
って端末２がサーバ３に接続されると、該サーバ３から
ログインページのデータ、およびランダムキーＲＫが送
付される（ステップＳ１０１）。端末２は、ランダムキ
ーＲＫを受信し、表示部にはログインページが表示され
る（ステップＳ１０２）。
れたインターネット通信プログラムを立ち上げてサーバ
３にアクセスする。インターネット通信プログラムによ
って端末２がサーバ３に接続されると、該サーバ３から
ログインページのデータ、およびランダムキーＲＫが送
付される（ステップＳ１０１）。端末２は、ランダムキ
ーＲＫを受信し、表示部にはログインページが表示され
る（ステップＳ１０２）。
【００３１】そして、利用者は、マウス２ａに設けられ
た個人識別情報入力装置２ｂによって、利用者自身の指
紋情報ＹＳを入力する（ステップＳ１０３）。端末２
は、その指紋情報ＹＳと予め登録された登録指紋情報Ｔ
Ｓとを照合し（ステップＳ１０４）、それら２つのデー
タが一致しているか否かを判断する（ステップＳ１０
５）。
た個人識別情報入力装置２ｂによって、利用者自身の指
紋情報ＹＳを入力する（ステップＳ１０３）。端末２
は、その指紋情報ＹＳと予め登録された登録指紋情報Ｔ
Ｓとを照合し（ステップＳ１０４）、それら２つのデー
タが一致しているか否かを判断する（ステップＳ１０
５）。
【００３２】ステップＳ１０５の処理において、指紋情
報ＹＳと登録指紋情報ＴＳとが一致している場合には、
端末２はログインパケットＬＰを生成し（ステップＳ１
０６）、そのログインパケットＬＰをサーバ３に送信す
る（ステップＳ１０７）。また、ステップＳ１０５の処
理において、指紋情報ＹＳと予め登録された登録指紋Ｔ
Ｓとが一致しない場合には認証が得られずログイン処理
が中止される。
報ＹＳと登録指紋情報ＴＳとが一致している場合には、
端末２はログインパケットＬＰを生成し（ステップＳ１
０６）、そのログインパケットＬＰをサーバ３に送信す
る（ステップＳ１０７）。また、ステップＳ１０５の処
理において、指紋情報ＹＳと予め登録された登録指紋Ｔ
Ｓとが一致しない場合には認証が得られずログイン処理
が中止される。
【００３３】ここで、ログインパケットＬＰの生成につ
いて説明する。
いて説明する。
【００３４】端末２は、図３（ａ）に示すように、予め
登録された登録指紋情報ＴＳと読み込まれた指紋情報Ｙ
Ｓとを照合し、これらの情報が一致した際にだけ端末２
の記憶装置からユーザコードＵＣを取り出す。
登録された登録指紋情報ＴＳと読み込まれた指紋情報Ｙ
Ｓとを照合し、これらの情報が一致した際にだけ端末２
の記憶装置からユーザコードＵＣを取り出す。
【００３５】そして、端末２は、登録指紋情報ＴＳを、
サーバ３にログインした際にステップＳ１０１の処理に
おいて受信したランダムキーＲＫに基づいて暗号化す
る。さらに、指紋情報ＹＳもユーザコードＵＣを合成し
て暗号化し、ログインパケットＬＰを生成してサーバ３
に送信する。
サーバ３にログインした際にステップＳ１０１の処理に
おいて受信したランダムキーＲＫに基づいて暗号化す
る。さらに、指紋情報ＹＳもユーザコードＵＣを合成し
て暗号化し、ログインパケットＬＰを生成してサーバ３
に送信する。
【００３６】ログインパケットＬＰは、図３（ｂ）に示
すように、ユーザ名ＵＮ、ユーザコードＵＣ、暗号化さ
れた登録指紋情報ＴＳ、ユーザコードＵＣと合成された
指紋情報ＹＳから構成される。
すように、ユーザ名ＵＮ、ユーザコードＵＣ、暗号化さ
れた登録指紋情報ＴＳ、ユーザコードＵＣと合成された
指紋情報ＹＳから構成される。
【００３７】登録指紋情報ＴＳは、ランダムキーＲＫに
よって暗号化されるのでログインパケットＬＰとしてサ
ーバ３に送信される際には、いつも異なる情報となる。
一方、指紋情報ＹＳは、個人識別情報入力装置２ｂによ
って読み込まれる際に、指の角度や位置などがずれるた
めに、読み込まれる毎に異なる情報となる。このため
に、指紋情報ＹＳもログインパケットＬＰとしてサーバ
３に送信される際には異なる情報となる。
よって暗号化されるのでログインパケットＬＰとしてサ
ーバ３に送信される際には、いつも異なる情報となる。
一方、指紋情報ＹＳは、個人識別情報入力装置２ｂによ
って読み込まれる際に、指の角度や位置などがずれるた
めに、読み込まれる毎に異なる情報となる。このため
に、指紋情報ＹＳもログインパケットＬＰとしてサーバ
３に送信される際には異なる情報となる。
【００３８】また、ユーザコードＵＣは、指紋情報ＹＳ
と登録指紋情報ＴＳとが一致した際にだけ端末２の記憶
装置から取り出される情報であり、このユーザコードＵ
Ｃは、予めサーバ３にも格納されている。
と登録指紋情報ＴＳとが一致した際にだけ端末２の記憶
装置から取り出される情報であり、このユーザコードＵ
Ｃは、予めサーバ３にも格納されている。
【００３９】サーバ３がログインパケットＬＰを受信す
ると（ステップＳ１０８）、該サーバ３は、ログインパ
ケットＬＰを分解する（ステップＳ１０９）。このステ
ップＳ１０９の処理において、ログインパケットＬＰ
は、図３（ｃ）に示すように、端末２に送信したランダ
ムキーＲＫを用いて複合化された登録指紋情報ＴＳと、
ユーザコードＵＣから取り出された指紋情報ＹＳと、ユ
ーザコードＵＣとに分解される。
ると（ステップＳ１０８）、該サーバ３は、ログインパ
ケットＬＰを分解する（ステップＳ１０９）。このステ
ップＳ１０９の処理において、ログインパケットＬＰ
は、図３（ｃ）に示すように、端末２に送信したランダ
ムキーＲＫを用いて複合化された登録指紋情報ＴＳと、
ユーザコードＵＣから取り出された指紋情報ＹＳと、ユ
ーザコードＵＣとに分解される。
【００４０】そして、サーバ３は、複合化された登録指
紋情報ＴＳとユーザコードＵＣから取り出された指紋情
報ＹＳと照合し（ステップＳ１１０）、複合化された登
録指紋情報ＴＳとユーザコードＵＣから取り出された指
紋情報ＹＳとが一致しているか否かを判断する（ステッ
プＳ１１１）。
紋情報ＴＳとユーザコードＵＣから取り出された指紋情
報ＹＳと照合し（ステップＳ１１０）、複合化された登
録指紋情報ＴＳとユーザコードＵＣから取り出された指
紋情報ＹＳとが一致しているか否かを判断する（ステッ
プＳ１１１）。
【００４１】ステップＳ１１１の処理において、指紋情
報ＹＳと登録指紋情報ＴＳとが一致している場合、サー
バ３は、端末２から送信されたユーザコードＵＣと該サ
ーバ３に予め格納されているユーザコードＵＣとを照合
し（ステップＳ１１２）、これら２つのユーザコードＵ
Ｃが一致しているか否かを判断する（ステップＳ１１
３）。
報ＹＳと登録指紋情報ＴＳとが一致している場合、サー
バ３は、端末２から送信されたユーザコードＵＣと該サ
ーバ３に予め格納されているユーザコードＵＣとを照合
し（ステップＳ１１２）、これら２つのユーザコードＵ
Ｃが一致しているか否かを判断する（ステップＳ１１
３）。
【００４２】ステップＳ１１３の処理において、２つの
ユーザコードＵＣが不一致の場合には認証が得られずロ
グイン処理が中止される。さらに、ステップＳ１１３の
処理において、２つのユーザコードＵＣが一致している
場合、サーバ３は利用者がユーザ本人であることを認証
してログインを許可し（ステップＳ１１４）、端末２の
ユーザは所望のサービス提供を受ける（ステップＳ１１
５）。
ユーザコードＵＣが不一致の場合には認証が得られずロ
グイン処理が中止される。さらに、ステップＳ１１３の
処理において、２つのユーザコードＵＣが一致している
場合、サーバ３は利用者がユーザ本人であることを認証
してログインを許可し（ステップＳ１１４）、端末２の
ユーザは所望のサービス提供を受ける（ステップＳ１１
５）。
【００４３】それにより、本実施の形態１によれば、端
末２において予め登録された登録指紋情報ＴＳと、端末
２の利用時に個人識別情報入力装置２ｂから入力される
指紋情報ＹＳとが一致して指紋認証が得られない限りロ
グインパケットＬＰをサーバ３に送信しないので、ユー
ザコードＵＣを不正使用したユーザのなりすましを確実
に防止することができる。
末２において予め登録された登録指紋情報ＴＳと、端末
２の利用時に個人識別情報入力装置２ｂから入力される
指紋情報ＹＳとが一致して指紋認証が得られない限りロ
グインパケットＬＰをサーバ３に送信しないので、ユー
ザコードＵＣを不正使用したユーザのなりすましを確実
に防止することができる。
【００４４】また、サーバ３に送信するログインパケッ
トＬＰのうち、指紋情報ＹＳ、ならびに登録指紋情報Ｔ
Ｓを送信する毎に変化させているので、ログインパケッ
トＬＰの改竄、不正入手、不正使用などを不可能とする
ことができる。
トＬＰのうち、指紋情報ＹＳ、ならびに登録指紋情報Ｔ
Ｓを送信する毎に変化させているので、ログインパケッ
トＬＰの改竄、不正入手、不正使用などを不可能とする
ことができる。
【００４５】さらに、ユーザにおけるパスワードを不要
とすることができるので、ユーザ、あるいはパスワード
を管理する管理者の負担をなくすことができる。
とすることができるので、ユーザ、あるいはパスワード
を管理する管理者の負担をなくすことができる。
【００４６】（実施の形態２）図４は、本発明の実施の
形態２によるファイル利用制限管理プログラムによって
コンピュータファイルが利用制限された端末によるログ
イン処理のフローチャートである。
形態２によるファイル利用制限管理プログラムによって
コンピュータファイルが利用制限された端末によるログ
イン処理のフローチャートである。
【００４７】本実施の形態２においては、通信システム
１（図１）が、前記実施の形態１と同様に、複数の端末
２、ならびにサーバ３から構成されており、端末２は回
線Ｋを介してサーバ３に接続されている。
１（図１）が、前記実施の形態１と同様に、複数の端末
２、ならびにサーバ３から構成されており、端末２は回
線Ｋを介してサーバ３に接続されている。
【００４８】端末２の記憶装置には、ＷＷＷブラウザな
どのインターネット通信プログラム、予め登録された識
別用の登録指紋情報ＴＳ、ユーザ名などの他にファイル
利用制限管理プログラムが格納されている。
どのインターネット通信プログラム、予め登録された識
別用の登録指紋情報ＴＳ、ユーザ名などの他にファイル
利用制限管理プログラムが格納されている。
【００４９】ファイル利用制限管理プログラムは、予め
設定された端末２の記憶装置などに格納されたフォル
ダ、データ、ないしはプログラムなどのコンピュータフ
ァイルの利用を制限するプログラムである。よって、フ
ァイル利用制限管理プログラムによって該当するフォル
ダ、データ、あるいはプログラムのいずれかが利用制限
されることになる。
設定された端末２の記憶装置などに格納されたフォル
ダ、データ、ないしはプログラムなどのコンピュータフ
ァイルの利用を制限するプログラムである。よって、フ
ァイル利用制限管理プログラムによって該当するフォル
ダ、データ、あるいはプログラムのいずれかが利用制限
されることになる。
【００５０】端末２にも、前記実施の形態１と同様に、
個人識別情報入力装置２ｂが備えられたマウス２ａが設
けられている。個人識別情報入力装置２ｂは、利用者の
指紋指紋情報ＹＳを取り込む。
個人識別情報入力装置２ｂが備えられたマウス２ａが設
けられている。個人識別情報入力装置２ｂは、利用者の
指紋指紋情報ＹＳを取り込む。
【００５１】ここでも、個人識別情報入力装置２ｂは、
マウス２ａに設ける以外にも、端末２の表示部や、キー
ボードなどに備えたり、あるいはこれらとは独立して設
けるようにしてもよい。また、ユーザを認証する個人認
識情報としても指紋情報以外に、顔の形状、耳の形状、
網膜パターン、声紋、筆跡などであってもよい。
マウス２ａに設ける以外にも、端末２の表示部や、キー
ボードなどに備えたり、あるいはこれらとは独立して設
けるようにしてもよい。また、ユーザを認証する個人認
識情報としても指紋情報以外に、顔の形状、耳の形状、
網膜パターン、声紋、筆跡などであってもよい。
【００５２】次に、端末２に格納されたファイル利用制
限管理プログラムによるユーザ認証技術について説明す
る。
限管理プログラムによるユーザ認証技術について説明す
る。
【００５３】ここでは、一例としてファイル利用制限管
理プログラムによって、端末２に格納されているユーザ
名、ならびにレスポンスコードを作成するソフトウェア
であるトークンを利用するためのパスワードが利用制限
されている場合について説明する。
理プログラムによって、端末２に格納されているユーザ
名、ならびにレスポンスコードを作成するソフトウェア
であるトークンを利用するためのパスワードが利用制限
されている場合について説明する。
【００５４】また、端末２がサーバ３にログイン許可す
る場合には、インターネットにおけるログイン情報（ユ
ーザ名）が盗まれたり、不正使用される危険を回避する
ためにワンタイムパスワードが用いられるものとする。
る場合には、インターネットにおけるログイン情報（ユ
ーザ名）が盗まれたり、不正使用される危険を回避する
ためにワンタイムパスワードが用いられるものとする。
【００５５】まず、利用者は、端末２にインストールさ
れたインターネット通信プログラムを立ち上げてサーバ
３にアクセスする。インターネット通信プログラムによ
って端末２がサーバ３に接続されると、該サーバ３から
ログインページのデータが送付され（ステップＳ２０
１）、端末２の表示部にログインページが表示される。
れたインターネット通信プログラムを立ち上げてサーバ
３にアクセスする。インターネット通信プログラムによ
って端末２がサーバ３に接続されると、該サーバ３から
ログインページのデータが送付され（ステップＳ２０
１）、端末２の表示部にログインページが表示される。
【００５６】利用者は、個人識別情報入力装置２ｂから
利用者自身の指紋情報ＹＳを入力する（ステップＳ２０
２）。端末２は、その指紋情報ＹＳと予め登録された登
録指紋情報ＴＳとを照合し（ステップＳ２０３）、それ
ら２つの指紋情報が一致しているか否かを判断する（ス
テップＳ２０４）。
利用者自身の指紋情報ＹＳを入力する（ステップＳ２０
２）。端末２は、その指紋情報ＹＳと予め登録された登
録指紋情報ＴＳとを照合し（ステップＳ２０３）、それ
ら２つの指紋情報が一致しているか否かを判断する（ス
テップＳ２０４）。
【００５７】２つの指紋情報が一致している場合にはユ
ーザ名の利用制限が解除され、端末２の記憶装置からユ
ーザ名が取り出される（ステップＳ２０５）。また、ス
テップＳ１０４の処理において、２つの指紋情報が不一
致の場合にはログイン処理が中止される。
ーザ名の利用制限が解除され、端末２の記憶装置からユ
ーザ名が取り出される（ステップＳ２０５）。また、ス
テップＳ１０４の処理において、２つの指紋情報が不一
致の場合にはログイン処理が中止される。
【００５８】端末２は、指紋情報によるユーザを認証し
た場合にだけ、ユーザ名を読み出すことが可能となるの
で、盗難などによるユーザ名の不正使用などを防止する
ことができる。
た場合にだけ、ユーザ名を読み出すことが可能となるの
で、盗難などによるユーザ名の不正使用などを防止する
ことができる。
【００５９】取り出されたユーザ名は、サーバ３に送信
される（ステップＳ２０６）。サーバ３がユーザ名を受
信すると（ステップＳ２０７）、該サーバ３は、ワンタ
イムパスワードに用いられるチャレンジコードを生成す
る（ステップＳ２０８）。チャレンジコードは、ログイ
ンされる毎にサーバ３によって生成される。
される（ステップＳ２０６）。サーバ３がユーザ名を受
信すると（ステップＳ２０７）、該サーバ３は、ワンタ
イムパスワードに用いられるチャレンジコードを生成す
る（ステップＳ２０８）。チャレンジコードは、ログイ
ンされる毎にサーバ３によって生成される。
【００６０】生成されたチャレンジコードは端末２に送
信される（ステップＳ２０９）。そのチャレンジコード
を端末２が受信する（ステップＳ２１０）。
信される（ステップＳ２０９）。そのチャレンジコード
を端末２が受信する（ステップＳ２１０）。
【００６１】端末２は、再びユーザ認証を行うために、
利用者の指紋情報ＹＳを個人識別情報入力装置２ｂから
取り込み（ステップＳ２１１）、この指紋情報ＹＳと登
録指紋情報ＴＳとを照合する（ステップＳ２１２）。
利用者の指紋情報ＹＳを個人識別情報入力装置２ｂから
取り込み（ステップＳ２１１）、この指紋情報ＹＳと登
録指紋情報ＴＳとを照合する（ステップＳ２１２）。
【００６２】ステップＳ２１２の処理において、それら
２つの指紋情報が一致しているか否かを判断し（ステッ
プＳ２１３）、２つの指紋情報が一致している場合には
端末２の記憶装置からトークンを利用するためのパスワ
ード、いわゆるＰＩＮコードを取り出す。また、２つの
指紋情報が不一致の場合にはログイン処理が中止され
る。
２つの指紋情報が一致しているか否かを判断し（ステッ
プＳ２１３）、２つの指紋情報が一致している場合には
端末２の記憶装置からトークンを利用するためのパスワ
ード、いわゆるＰＩＮコードを取り出す。また、２つの
指紋情報が不一致の場合にはログイン処理が中止され
る。
【００６３】これらステップＳ２１１〜Ｓ２１４の処理
によって、トークンの利用制限が解除されたことにな
る。さらに、ここでも端末２は、指紋情報によるユーザ
を認証した場合にだけ、ＰＩＮコードを読み出すことが
可能となるので、ＰＩＮコードの漏洩などによるトーク
ンの不正利用を防止することができる。
によって、トークンの利用制限が解除されたことにな
る。さらに、ここでも端末２は、指紋情報によるユーザ
を認証した場合にだけ、ＰＩＮコードを読み出すことが
可能となるので、ＰＩＮコードの漏洩などによるトーク
ンの不正利用を防止することができる。
【００６４】端末２は、取り出したＰＩＮコードによっ
てトークンを取り出し、そのトークンを利用してレスポ
ンスコードを生成する（ステップＳ２１４）。端末２
は、生成されたレスポンスコードをサーバ３に返信する
（ステップＳ２１５）。
てトークンを取り出し、そのトークンを利用してレスポ
ンスコードを生成する（ステップＳ２１４）。端末２
は、生成されたレスポンスコードをサーバ３に返信する
（ステップＳ２１５）。
【００６５】サーバ３は、受信したレスポンスコード、
およびチャレンジコードを照合し（ステップＳ２１６，
Ｓ２１７）、それらコードが一致しているか否かを判断
する（ステップＳ２１８）。
およびチャレンジコードを照合し（ステップＳ２１６，
Ｓ２１７）、それらコードが一致しているか否かを判断
する（ステップＳ２１８）。
【００６６】ステップＳ２１８の処理において、コード
が一致している場合、サーバ３は利用者がユーザ本人で
あることを認証してログインを許可し（ステップＳ２１
９）、端末２のユーザは所望のサービス提供を受ける
（ステップＳ２２０）。さらに、コードが不一致の際に
はサーバ３がログイン処理を中止する。
が一致している場合、サーバ３は利用者がユーザ本人で
あることを認証してログインを許可し（ステップＳ２１
９）、端末２のユーザは所望のサービス提供を受ける
（ステップＳ２２０）。さらに、コードが不一致の際に
はサーバ３がログイン処理を中止する。
【００６７】それにより、本実施の形態２においては、
ユーザが利用制限を予め設定したコンピュータファイル
を利用する際に、予め登録された登録指紋情報ＴＳと、
利用時に個人識別情報入力装置２ｂから入力される指紋
情報ＹＳとが一致しない限り、該当するコンピュータフ
ァイルを利用不可にするので、コンピュータファイルの
不正使用などを確実に防止することができる。
ユーザが利用制限を予め設定したコンピュータファイル
を利用する際に、予め登録された登録指紋情報ＴＳと、
利用時に個人識別情報入力装置２ｂから入力される指紋
情報ＹＳとが一致しない限り、該当するコンピュータフ
ァイルを利用不可にするので、コンピュータファイルの
不正使用などを確実に防止することができる。
【００６８】また、ユーザにおけるパスワードを不要と
することができるので、ユーザ、あるいはパスワードを
管理する管理者の負担をなくすことができる。
することができるので、ユーザ、あるいはパスワードを
管理する管理者の負担をなくすことができる。
【００６９】本発明は前記実施の形態に限定されるもの
ではなく、その要旨を逸脱しない範囲で種々変更可能で
あることはいうまでもない。
ではなく、その要旨を逸脱しない範囲で種々変更可能で
あることはいうまでもない。
【００７０】
【発明の効果】（１）本発明によれば、利用制限を設定
したコンピュータファイルを利用する際に、予め登録さ
れた第１バイオメトリクス情報と、利用時に入力される
第２バイオメトリクス情報とが一致しない限り、該当す
るコンピュータファイルを利用不可にするので、コンピ
ュータファイルの不正使用などを確実に防止することが
できる。 （２）また、本発明では、コンピュータにおいて予め登
録された第１バイオメトリクス情報とコンピュータの利
用時に入力される第２バイオメトリクス情報とが一致し
て指紋認証が得られない限りログインパケットをコンピ
ュータシステムに送信しないので、ユーザのなりすまし
などによるコンピュータシステムへのログインを防止す
ることができる。 （３）さらに、本発明においては、コンピュータシステ
ムに送信するログインパケットのうち、第１バイオメト
リクス情報を送信する毎に変化させるので、ログインパ
ケットの改竄、不正入手、不正使用などを不可能とする
ことができる。 （４）また、本発明によれば、パスワードの管理が不要
となり、ユーザ、あるいはパスワード管理者の負担をな
くすことができる。
したコンピュータファイルを利用する際に、予め登録さ
れた第１バイオメトリクス情報と、利用時に入力される
第２バイオメトリクス情報とが一致しない限り、該当す
るコンピュータファイルを利用不可にするので、コンピ
ュータファイルの不正使用などを確実に防止することが
できる。 （２）また、本発明では、コンピュータにおいて予め登
録された第１バイオメトリクス情報とコンピュータの利
用時に入力される第２バイオメトリクス情報とが一致し
て指紋認証が得られない限りログインパケットをコンピ
ュータシステムに送信しないので、ユーザのなりすまし
などによるコンピュータシステムへのログインを防止す
ることができる。 （３）さらに、本発明においては、コンピュータシステ
ムに送信するログインパケットのうち、第１バイオメト
リクス情報を送信する毎に変化させるので、ログインパ
ケットの改竄、不正入手、不正使用などを不可能とする
ことができる。 （４）また、本発明によれば、パスワードの管理が不要
となり、ユーザ、あるいはパスワード管理者の負担をな
くすことができる。
【図１】本発明の実施の形態１による通信システムの説
明図である。
明図である。
【図２】本発明の実施の形態１による通信システムのロ
グイン処理におけるフローチャートである。
グイン処理におけるフローチャートである。
【図３】（ａ）は、本発明の実施の形態１による端末が
生成するログインパケットの説明図、（ｂ）は、サーバ
に送信されるログインパケットの説明図、（ｃ）は、サ
ーバに分解されるログインパケットの説明図である。
生成するログインパケットの説明図、（ｂ）は、サーバ
に送信されるログインパケットの説明図、（ｃ）は、サ
ーバに分解されるログインパケットの説明図である。
【図４】本発明の実施の形態２によるファイル利用制限
管理プログラムによってコンピュータファイルが利用制
限された端末によるログイン処理のフローチャートであ
る。
管理プログラムによってコンピュータファイルが利用制
限された端末によるログイン処理のフローチャートであ
る。
１ 通信システム ２ 端末（コンピュータ） ２ａ マウス ２ｂ 個人識別情報入力装置 ３ サーバ（コンピュータシステム） Ｋ 回線 ＹＳ 指紋情報（バイオメトリクス情報） ＴＳ 登録指紋情報（バイオメトリクス情報） ＵＣ ユーザコード ＲＫ ランダムキー ＵＮ ユーザ名 ＬＰ ログインパケット
フロントページの続き (72)発明者 吉田 直邦 東京都新宿区西新宿７−22−45 ベーステ クノロジー株式会社内 (72)発明者 菅 茂 東京都新宿区西新宿７−22−45 ベーステ クノロジー株式会社内 Ｆターム(参考） 5B085 AE23 AE26 BC01 BG07
Claims (7)
- 【請求項１】 個人識別情報入力手段から取り込んだ任
意のユーザ個人を特定する第１バイオメトリクス情報を
コンピュータに予め格納するステップと、 前記コンピュータを使用する際に、利用者が前記個人識
別情報入力手段から第２バイオメトリクス情報を取り込
むステップと、 前記第１バイオメトリクス情報と取り込んだ第２バイオ
メトリクス情報とを照合し、前記第１バイオメトリクス
情報と前記第２バイオメトリクス情報とが合致するとユ
ーザであることを認証し、利用制限が設定されているコ
ンピュータファイルの利用制限を解除するステップとを
有することを特徴とするコンピュータファイルの利用制
限方法。 - 【請求項２】 請求項１記載のコンピュータファイルの
利用制限方法において、前記第１、第２バイオメトリク
ス情報が、指紋情報であることを特徴とするコンピュー
タファイルの利用制限方法。 - 【請求項３】 請求項１または２記載のコンピュータフ
ァイルの利用制限方法において、前記利用制限されるコ
ンピュータファイルが、フォルダ、データ、またはプロ
グラムの少なくともいずれか１つであることを特徴とす
るコンピュータファイルの利用制限方法。 - 【請求項４】 予めコンピュータに格納された任意のユ
ーザ個人を特定する第１バイオメトリクス情報と、前記
コンピュータを使用する際に利用者から取り込んだ第２
バイオメトリクス情報とを照合するステップと、 前記第１バイオメトリクス情報と前記第２バイオメトリ
クス情報とが合致するとユーザであることを認証し、利
用制限が設定されているコンピュータファイルの利用制
限を解除するステップとを実行させるプログラムを記録
したことを特徴とする記録媒体。 - 【請求項５】 個人識別情報入力手段から取り込んだ任
意のユーザ個人を特定する第１バイオメトリクス情報を
通信サービスの提供を受けるコンピュータ、ならびに前
記コンピュータに通信サービスを提供するコンピュータ
システムに予め格納するステップと、 前記コンピュータが前記コンピュータシステムにログイ
ンした際に、前記コンピュータシステムから出力された
ランダムキーを前記コンピュータが受信するステップ
と、 前記コンピュータを使用する際に利用者が前記個人識別
情報入力手段から第２バイオメトリクス情報を取り込む
ステップと、 前記第１バイオメトリクス情報と前記第２バイオメトリ
クス情報とを照合し、前記第１バイオメトリクス情報と
前記第２バイオメトリクス情報とが合致するとユーザで
あることを認証し、受信した前記ランダムキーを用いて
前記第１バイオメトリクス情報を暗号化するステップ
と、 前記暗号化された第１バイオメトリクス情報と前記第２
バイオメトリクス情報と備えたログインパケットを生成
し、前記コンピュータシステムに送信するステップと、 前記コンピュータシステムが、受信した前記ログインパ
ケットの前記第１バイオメトリクス情報を複合化し、前
記複合化された第１バイオメトリクス情報と受信した前
記ログインパケットの第２バイオメトリクス情報とを照
合し、前記複合化された第１バイオメトリクス情報と前
記ログインパケットの第２バイオメトリクス情報とが合
致するとユーザであることを認証し、前記コンピュータ
システムが、前記コンピュータにログインを許可するス
テップとを有することを特徴とするコンピュータシステ
ムへのログイン方法。 - 【請求項６】 請求項５記載のコンピュータシステムへ
のログイン方法において、前記第１、第２バイオメトリ
クス情報が、指紋情報であることを特徴とするコンピュ
ータシステムへのログイン方法。 - 【請求項７】 通信サービスの提供を受けるコンピュー
タが、前記コンピュータに通信サービスを提供するコン
ピュータシステムにログインした際に、前記コンピュー
タにランダムキーを送信するステップと、受信したログ
インパケットの第１バイオメトリクス情報を複合化し、
前記複合化された第１バイオメトリクス情報と受信した
前記ログインパケットの第２バイオメトリクス情報とを
照合するステップと、前記複合化された第１バイオメト
リクス情報と前記ログインパケットの第２バイオメトリ
クス情報とが合致するとユーザであることを認証し、前
記コンピュータのログインを許可するステップとを前記
コンピュータシステムに実行させる第１プログラムと、 予め格納された任意のユーザ個人を特定する第１バイオ
メトリクス情報とコンピュータを使用する際に利用者か
ら取り込んだ第２バイオメトリクス情報とを照合するス
テップと、前記第１バイオメトリクス情報と前記第２バ
イオメトリクス情報とが合致するとユーザであることを
認証し、入力された前記ランダムキーを用いて前記第１
バイオメトリクス情報を暗号化するステップと、前記暗
号化された第１バイオメトリクス情報と前記第２バイオ
メトリクス情報と備えたログインパケットを生成し、前
記コンピュータシステムに送信するステップとを前記コ
ンピュータに実行させる第２プログラムとを記録したこ
とを特徴とする記録媒体。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000161932A JP2001344212A (ja) | 2000-05-31 | 2000-05-31 | バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体 |
| EP01401388A EP1160648A3 (en) | 2000-05-31 | 2001-05-28 | Restriction method for utilization of computer file with use of biometrical information, method of logging in computer system and recording medium |
| KR1020010030003A KR20010109175A (ko) | 2000-05-31 | 2001-05-30 | 바이오메트릭스정보에 의한 컴퓨터 파일의 이용제한방법,컴퓨터 시스템으로의 로그인방법 및 기록매체 |
| US09/867,904 US20010048359A1 (en) | 2000-05-31 | 2001-05-30 | Restriction method for utilization of computer file with use of biometrical information, method of logging in computer system and recording medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000161932A JP2001344212A (ja) | 2000-05-31 | 2000-05-31 | バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001344212A true JP2001344212A (ja) | 2001-12-14 |
Family
ID=18665878
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000161932A Pending JP2001344212A (ja) | 2000-05-31 | 2000-05-31 | バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20010048359A1 (ja) |
| EP (1) | EP1160648A3 (ja) |
| JP (1) | JP2001344212A (ja) |
| KR (1) | KR20010109175A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030061491A (ko) * | 2002-01-14 | 2003-07-22 | 소병혁 | 컴퓨터 네트워크 상에서의 지문인증방법 |
| WO2005003985A1 (ja) * | 2003-05-21 | 2005-01-13 | Hitachi, Ltd. | 本人認証システム |
| US8400648B2 (en) | 2008-12-12 | 2013-03-19 | Ricoh Company, Limited | Image forming apparatus, authentication method, and program |
| CN104648723A (zh) * | 2013-11-25 | 2015-05-27 | 北京白象新技术有限公司 | 一种具有指纹识别功能的医用封口机 |
| JP2015138545A (ja) * | 2014-01-24 | 2015-07-30 | ゴールデン ヴェスト マカオ コマーシャル オフショア リミテッド | 電子支払システム及び電子支払方法 |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8882666B1 (en) | 1998-05-08 | 2014-11-11 | Ideal Life Inc. | Personal health monitoring and/or communication system |
| US7330876B1 (en) | 2000-10-13 | 2008-02-12 | Aol Llc, A Delaware Limited Liability Company | Method and system of automating internet interactions |
| US8095597B2 (en) | 2001-05-01 | 2012-01-10 | Aol Inc. | Method and system of automating data capture from electronic correspondence |
| US7418255B2 (en) * | 2002-02-21 | 2008-08-26 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| IES20020190A2 (en) * | 2002-03-13 | 2003-09-17 | Daon Ltd | a biometric authentication system and method |
| US7415605B2 (en) * | 2002-05-21 | 2008-08-19 | Bio-Key International, Inc. | Biometric identification network security |
| EP1527550A4 (en) * | 2002-07-25 | 2008-10-01 | Bio Key Int Inc | TRUSTED BIOMETRIC DEVICE |
| US7275032B2 (en) | 2003-04-25 | 2007-09-25 | Bvoice Corporation | Telephone call handling center where operators utilize synthesized voices generated or modified to exhibit or omit prescribed speech characteristics |
| US8034294B1 (en) | 2003-07-15 | 2011-10-11 | Ideal Life, Inc. | Medical monitoring/consumables tracking device |
| US8571880B2 (en) | 2003-08-07 | 2013-10-29 | Ideal Life, Inc. | Personal health management device, method and system |
| KR100744603B1 (ko) * | 2006-08-04 | 2007-08-01 | 이대성 | 생체 데이터를 이용한 패킷 레벨 사용자 인증 방법 |
| CN103248629B (zh) * | 2013-05-14 | 2016-05-25 | 成都天钥科技有限公司 | 身份注册系统 |
| KR20150046852A (ko) * | 2013-10-23 | 2015-05-04 | 삼성전자주식회사 | 전자 장치 및 전자 장치의 암호를 이용한 인증 방법 |
| US10431330B2 (en) * | 2014-01-22 | 2019-10-01 | Children's Hospital & Research Center At Oakland | Method and system to provide patient information and facilitate care of a patient |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5280527A (en) * | 1992-04-14 | 1994-01-18 | Kamahira Safe Co., Inc. | Biometric token for authorizing access to a host system |
| US5805719A (en) * | 1994-11-28 | 1998-09-08 | Smarttouch | Tokenless identification of individuals |
| US6193153B1 (en) * | 1997-04-16 | 2001-02-27 | Francis Lambert | Method and apparatus for non-intrusive biometric capture |
| US5930804A (en) * | 1997-06-09 | 1999-07-27 | Philips Electronics North America Corporation | Web-based biometric authentication system and method |
| US6636973B1 (en) * | 1998-09-08 | 2003-10-21 | Hewlett-Packard Development Company, L.P. | Secure and dynamic biometrics-based token generation for access control and authentication |
-
2000
- 2000-05-31 JP JP2000161932A patent/JP2001344212A/ja active Pending
-
2001
- 2001-05-28 EP EP01401388A patent/EP1160648A3/en not_active Withdrawn
- 2001-05-30 KR KR1020010030003A patent/KR20010109175A/ko not_active Application Discontinuation
- 2001-05-30 US US09/867,904 patent/US20010048359A1/en not_active Abandoned
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030061491A (ko) * | 2002-01-14 | 2003-07-22 | 소병혁 | 컴퓨터 네트워크 상에서의 지문인증방법 |
| WO2005003985A1 (ja) * | 2003-05-21 | 2005-01-13 | Hitachi, Ltd. | 本人認証システム |
| US8400648B2 (en) | 2008-12-12 | 2013-03-19 | Ricoh Company, Limited | Image forming apparatus, authentication method, and program |
| CN104648723A (zh) * | 2013-11-25 | 2015-05-27 | 北京白象新技术有限公司 | 一种具有指纹识别功能的医用封口机 |
| JP2015138545A (ja) * | 2014-01-24 | 2015-07-30 | ゴールデン ヴェスト マカオ コマーシャル オフショア リミテッド | 電子支払システム及び電子支払方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20010109175A (ko) | 2001-12-08 |
| US20010048359A1 (en) | 2001-12-06 |
| EP1160648A3 (en) | 2004-03-24 |
| EP1160648A2 (en) | 2001-12-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8041954B2 (en) | Method and system for providing a secure login solution using one-time passwords | |
| US7409543B1 (en) | Method and apparatus for using a third party authentication server | |
| JP6882254B2 (ja) | 生体特徴に基づく安全性検証方法、クライアント端末、及びサーバ | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| US7024562B1 (en) | Method for carrying out secure digital signature and a system therefor | |
| US7447910B2 (en) | Method, arrangement and secure medium for authentication of a user | |
| US10608816B2 (en) | Authentication system for enhancing network security | |
| RU2320009C2 (ru) | Системы и способы для защищенной биометрической аутентификации | |
| US6732278B2 (en) | Apparatus and method for authenticating access to a network resource | |
| US10848304B2 (en) | Public-private key pair protected password manager | |
| EP1394655A2 (en) | Secure system and method for accessing files in computers using fingerprints | |
| US20080120698A1 (en) | Systems and methods for authenticating a device | |
| US20080120707A1 (en) | Systems and methods for authenticating a device by a centralized data server | |
| JP2001344212A (ja) | バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体 | |
| US20090293111A1 (en) | Third party system for biometric authentication | |
| JPWO2007094165A1 (ja) | 本人確認システムおよびプログラム、並びに、本人確認方法 | |
| CN108989346A (zh) | 基于账号隐匿的第三方有效身份托管敏捷认证访问模式 | |
| EP1603003A1 (en) | Flexible method of user authentication | |
| JP2006209697A (ja) | 個人認証システム、この個人認証システムに使用される認証装置、および個人認証方法 | |
| Park et al. | Combined authentication-based multilevel access control in mobile application for DailyLifeService | |
| KR100974815B1 (ko) | 이중 생체 인증 시스템 | |
| JP4612951B2 (ja) | ローミング中のユーザに認証信用証明を安全に配布するための方法および装置 | |
| JP2006301992A (ja) | 認証管理方法及びシステム | |
| CA2611549C (en) | Method and system for providing a secure login solution using one-time passwords | |
| JP4303952B2 (ja) | 多重認証システム、コンピュータプログラムおよび多重認証方法 |