JP2002312326A - Ｕｓｂインターフェイスを備える電子デバイスを用いた複数認証方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 アカウントやパスワードの管理が簡便であ
り、高いセキュリティレベルを確保し、サーバー、デバ
イスなどの多様な認証対象に適用可能な複数認証方法。 【解決手段】 電子デバイス１０が挿入先コンピュータ
１５のレジストリファイル１５ｂまたは記憶手段１５ａ
からアカウントＩＤを読み出して照合するアカウントＩ
Ｄ認証過程と、コンピュータ認証仮定と、両方の認証過
程で認証が完了した事象を示す認証完了ステータス情報
と、コンピュータ１５に接続されるサーバー２０やデバ
イス２２などに、メモリユニット１０ａに書き込まれた
アカウントおよびパスワードとを、電子デバイス１０が
当該電子デバイス挿入先のコンピュータ１５しくはサー
バー２０やデバイス２２に送信するアクセス・使用権認
証要求過程とからなるＵＳＢインターフェイスを備える
電子デバイスを用いた複数認証方法。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はＷＥＢサーバーや
ＡＳＰサーバーなどのサーバコンピュータ、プリンタな
どの各種デバイス、およびそれらにおいて起動するアプ
リケーションプログラムにコンピュータを通じてアクセ
スする可否を認証する認証方法に関し、特にＵＳＢキー
などのＵＳＢインターフェイスを備える電子デバイスを
用いた複数認証方法に関する。

【０００２】

【従来の技術】堰を切ったようにあらゆる業種・業界に
おいてＥコマースサイトが立ち上がり、最近ではコンピ
ュータとそれを結ぶネットワークが企業といわず個人と
いわず巷にあふれている印象が強い。このように、一般
の個人が容易にコンピュータに触れ、誰もが利用しやす
いネットワーク環境が整いつつある現況において、ネッ
トワークを含めたコンピュータシステムのセキュリティ
管理が重要視されてきている。そこで、着目されるのが
コンピュータやネットワークへの不正アクセスやそれに
ともなうデータの盗用・改変・破壊を防止する認証技術
である。

【０００３】従来の認証技術においては、マルチユーザ
ーのコンピュータ・システムやネットワーク・システム
を使用する際に正当な使用者たる本人であることを確認
するためにユーザーＩＤとパスワードの組み合わせ入力
によって認証が実行されていた。使用者がコンピュータ
・システムやネットワークにログ・インする際に、ユー
ザーＩＤとパスワードのデータを入力すると、それがあ
らかじめアクセス権限リストに登録されたものかどうか
の確認（認証）がなされ、認証された場合にのみシステ
ムの使用が許可されることになる。このとき、アクセス
権限リストに登録されたレベルのアクセス権限をユーザ
ーに与える。

【０００４】

【発明が解決しようとする課題】ところが、上記のよう
な従来手法による認証では新たに別の問題が浮かんでき
た。例えば、悪意の第三者によるパスワード等の盗用や
解析を防ぎたいと考えるあまりにアカウントやパスワー
ドを頻繁に変更したり大幅な桁数増加を図るとすれば、
その管理が使用者本人にも難しくなる問題がある。認証
のたびにそれらの桁数の多いパスワード等を手動で入力
するのは非常に面倒であるし、頻繁に変更するパスワー
ド等を、多岐にわたる認証対象毎に確実に記憶しておく
のは至難の業である。ましてやその認証ステップや桁数
が多いとなれば使用者本人の記憶の中だけで管理するの
はまず不可能であろう。

【０００５】この場合、メモ帳などに認証対象の種類や
変更のたびごとに暗証番号などを記入して当初はそれを
逐次参照するしかないが、紙など視認性のある媒体に記
録した瞬間に盗用のおそれが生じる。このためこのよう
な手法が適用される状況としては、機密性のそれほど高
くないデータしか取り扱わない企業向けや、一人暮らし
の個人が密室において遊びでコンピュータを使用すると
いった、低度のセキュリティレベルしか要しない場面に
限定されることになる。

【０００６】また、コンピュータに付帯するキーボード
等の入出力インターフェイスを用いて上記パスワードな
どの入力作業を行うわけであるが、例えばそこでタイピ
ングした文字・記号のキャラクターデータを経時記録し
ておき、第三者が後に当時のタイピング状況を再生可能
とするプログラムや、目的のサーバーになりすまして偽
のWeb画面データをターゲットのコンピュータに送信
し、そこで入力されたアカウントやパスワードを抽出し
て盗用するといった手の込んだケースも存在する。

【０００７】一方、使用者が自らのコンピュータにおい
て一度入力したアカウントとパスワードはブラウザやＯ
Ｓなどのパスワード記憶機能などによってコンピュータ
内に保存可能である。この機能が使用するレジストリフ
ァイルなどを第三者が発見するのは容易であるし、もし
コンピュータごと盗難された場合にはパスワードなど一
切知らずとも各種サーバーやアプリケーションプログラ
ム等に対しアクセス・使用可能となってしまうおそれも
ある。いずれにせよ、アカウントやパスワードの手入力
を省略してもしなくても、セキュリティ面から言えば抜
け穴は多く用意されていたのである。

【０００８】本発明はこのような事情に鑑みてなされた
ものであって、アカウントやパスワードの管理が簡便で
ありながらも高いセキュリティレベルを確実に確保し、
サーバー、デバイス、およびアプリケーションプログラ
ムといった多様な認証対象に幅広く適用可能であるＵＳ
Ｂキーを用いた複数認証方法を提供することを目的とす
る。

【０００９】

【課題を解決するための手段】この発明は上記目的を達
成するためになされたもので、第１の発明は、コンピュ
ータおよびこれに接続される各種サーバーやデバイス、
並びに前記コンピュータまたは前記サーバーやデバイス
において起動されるアプリケーションプログラムの使用
者について、前記コンピュータの備えるＵＳＢポートに
接続可能なＵＳＢ端子と、前記使用者を認証するに必要
なアカウントやパスワード等の認証情報を記憶したメモ
リユニットと、前記ＵＳＢ端子を介した前記コンピュー
タとの前記認証情報の授受・照合処理をコントロールす
る制御チップセットとを備えたＵＳＢインターフェイス
を備える電子デバイスを用いて、その使用可否を判定す
る認証方法であって、前記電子デバイスのメモリユニッ
トと、前記コンピュータの記憶手段およびレジストリフ
ァイルとに対して書き込み処理された、コンピュータ毎
にその使用者と対応付けて設定された暗証番号から生成
できるアカウントＩＤのうち、前記コンピュータの記憶
手段またはレジストリファイルに書き込まれたアカウン
トＩＤについて前記電子デバイスが当該電子デバイス挿
入先のコンピュータの記憶手段またはレジストリファイ
ルから読み出して、読み出したアカウントＩＤと電子デ
バイス自身のメモリユニットに格納されている暗証番号
から生成できるアカウントＩＤとを照合し、アカウント
ＩＤ自体の一致不一致を認証するアカウントＩＤ認証過
程と、前記電子デバイスのメモリユニットと、前記コン
ピュータの記憶手段およびレジストリファイルとに対し
て書き込み処理された、コンピュータ毎にその使用者と
対応付けて設定された暗証番号から生成できるアカウン
トＩＤのうち、前記記憶手段またはレジストリファイル
に書き込まれたアカウントＩＤについて前記電子デバイ
スが当該電子デバイス挿入先のコンピュータの記憶手段
から読み出して、読み出したアカウントＩＤと電子デバ
イス自身のメモリユニットに格納されている暗証番号か
ら生成できるアカウントＩＤとを照合し、コンピュータ
と電子デバイスとの個別対応の正当性を認証するコンピ
ュータ認証過程と、前記アカウントＩＤ認証過程および
コンピュータ認証過程における認証が完了した事象を示
す認証完了ステータス情報と、前記コンピュータに接続
される各種サーバーやデバイス、並びに前記コンピュー
タやサーバー等において起動されるアプリケーションプ
ログラムの各々に設定され電子デバイスの前記メモリユ
ニットに書き込まれたアカウントおよびパスワードと
を、前記電子デバイスが当該電子デバイス挿入先のコン
ピュータもしくは前記サーバーやデバイスに送信し、こ
れらサーバーやデバイスならびにアプリケーションプロ
グラムに関するアクセス権および使用権について認証要
求するアクセス・使用権認証要求過程とを有することを
特徴とするＵＳＢインターフェイスを備える電子デバイ
スを用いた複数認証方法。

【００１０】第２の発明は第１の発明において、前記電
子デバイスのメモリユニットに書き込まれている、当該
電子デバイスに対応するコンピュータがサーバーへ最後
に正当なアクセスをした最終接続情報を、前記アクセス
・使用権認証要求過程において前記コンピュータもしく
は前記サーバーやデバイスに送信することを特徴とする
ＵＳＢインターフェイスを備える電子デバイスを用いた
複数認証方法。

【００１１】第３の発明は、第１または第２の発明にお
いて、前記暗証番号に加えて他の付帯番号を前記電子デ
バイスおよびコンピュータに格納し、この暗証番号およ
び付帯番号からアカウントＩＤもしくはアカウントＩＤ
と付帯ＩＤを生成して、前記アカウントＩＤ認証過程お
よびコンピュータ認証過程におけるアカウントＩＤの照
合を行うことを特徴とするＵＳＢインターフェイスを備
える電子デバイスを用いた複数認証方法。

【００１２】

【発明の実施の形態】＝＝＝電子デバイスとしてのＵＳ
Ｂキーの構造＝＝＝ ＵＳＢ（Universal Serial Bus)は、パーソナルコンピ
ュータ向けのシリアル・インターフェース規格であっ
て、係る規格に準拠した機器（ＵＳＢ機器）とコンピュ
ータとの接続をコンピュータ側が自動的に認識するプラ
グ・アンド・プレイ機能や、パーソナルコンピュータや
機器の電源を入れたままＵＳＢコネクタの抜き差しが可
能となるホット・プラグ機能を可能にしている。また、
ある程度までの電源の確保も接続先のコンピュータ等か
ら行うことが出来るため機器自体の小型化を図ることが
でき、前述の接続処理のし易さとあいまって、扱いやす
さの点で非常に優れている。本発明において使用される
電子デバイスとしてのＵＳＢキーは前述の機能を備えた
上で、複数段階にわたる認証処理を実行可能なよう設計
されている。

【００１３】図１はＵＳＢキー１０の外形と使用形態の
一例を示す説明図である。本発明の複数認証方法に用い
られるＵＳＢキー１０は、外形的には図に示すようなパ
ーソナルコンピュータなど各種コンピュータ１５の備え
るＵＳＢポート１６に接続可能なＵＳＢ端子１１と、こ
のＵＳＢ端子１１の端部を固定するとともに人が把持し
やすく携帯に便利な例えばスティック状などの種々の形
状およびサイズで内部の電子ユニットを衝撃等から保護
可能な強度を備えるケーシング１２とからなっている。

【００１４】一方そのケーシング１２内部には、コンピ
ュータ１５の使用者を認証するに必要なアカウントやパ
スワード等の認証情報を記憶したメモリユニットと、Ｕ
ＳＢ端子１１を介したコンピュータ１５との前記認証情
報の授受・照合処理をコントロールする制御チップセッ
トとを備えている。両者を一体としたＩＣチップセット
などを想定することもできる。また、前記ケーシング１
２とメモリユニットとを構造的に連結し、ケーシング１
２をこじ開けるとメモリユニット（もしくはメモリ内
容）が破損されるようにすれば、セキュリティ性がより
向上するであろう。当然、メモリユニット内に書き込ま
れている前記認証情報は暗号化されていることが好まし
い。

【００１５】＝＝＝本発明を実現するシステム構成＝＝
＝ 図２は本発明の複数認証方法を実現するシステム構成例
を示す説明図である。以下、上記ＵＳＢキー１０を用い
た複数認証方法を実際に運用するシステム構成について
説明する。ここでは、予め契約した会員だけにアクセス
を許すサーバー２０が、インターネット２５を介して前
記会員のコンピュータ１５へ各種のアプリケーションプ
ログラムの提供を行うASP（Application Service Provi
der）として機能する状況を想定する。ASPとして前記サ
ーバー２０が役割を担う際には、当然のことながら会員
認証を行って、アクセスする者の正当性を検証しなけれ
ばならない。一方でその会員らは、サーバー２０へのア
クセスの度に要求される認証処理に逐次対応する必要が
ある。そこで本発明のＵＳＢインターフェイスを備える
電子デバイス（例：ＵＳＢキー）を用いた複数認証方法
をこの状況に適用し、前記サーバー２０やそこで提供さ
れるアプリケーションプログラムに設定されたアカウン
トやパスワードの管理を簡便化し、かつ高いセキュリテ
ィレベルを確保することとする。

【００１６】サーバー２０は、前述したようにインター
ネット２５などの情報通信ネットワークに接続し、ASP
サーバー、Webサーバーおよび電子メールサーバーとし
て機能する。また、当サーバー２０の運営者側と契約を
交わし会員となった者の個別データをカタログ化して管
理する。この個別データには、各会員毎にアカウントが
付されて管理され、このアカウントをベースにした、氏
名（名称）、契約内容、取引履歴、パスワード等との関
係表が作成されている。なおこの関係表における各種情
報は前記ＵＳＢキー１０の適宜なメモリに格納される場
合もある。

【００１７】他に、会員に提供するアプリケーションプ
ログラムが格納されたデータベース２１を有し、その管
理を行っている。ここに格納されるアプリケーションプ
ログラムとしては、複雑なノウハウを蔵した金融工学的
計算や科学技術計算、企業における給与計算や税務処理
などを実行するプログラムが考えられるが、ASPの業態
等に応じて様々である。このようなアプリケーションプ
ログラムは、会員のコンピュータ１５からインターネッ
ト２５を通じてサーバー２０に送られてくるリクエスト
に応えて実行されるものであり、会員は実行に必要なデ
ータのみをサーバー２０に送信することで、例えばサー
バー２０が実行した複雑で膨大な計算によって得られた
処理結果のみを受け取ることができる。勿論、アプリケ
ーションプログラムを使用させるといったASPとしての
機能だけでなく、プリンタ２２やカメラなど各種デバイ
スを使用させる機能を設定してもよい。

【００１８】上記サーバー２０にインターネット２５な
どを介してアクセスするのがコンピュータ１５である。
このコンピュータ１５は使用者（会員）毎に暗証番号な
どを決めて使用権が設定されるため、コンピュータ起動
時などにこの使用権の有無を確認する認証作業を行う必
要がある。１台のコンピュータ１５に１人のみ使用権を
設定するか複数人の使用権を設定するかは、暗証番号な
どの認証情報をいくつ発行するかで容易にコントロール
できる。また、ハードディスクドライブなどの適宜な記
憶手段１５ａを備え、ここにＯＳやブラウザ、メールソ
フトなど各種アプリケーションをインストールしてい
る。一般にこの記憶手段１５ａ内に、各種の環境設定や
ドライバの指定、アプリケーションの関連づけなどの情
報を保存するレジストリファイル１５ｂが格納されてい
る。本発明において、これら記憶手段１５ａとレジスト
リファイル１５ｂとには使用者毎に設定された暗証番号
が記録されている。

【００１９】上記コンピュータ１５のＵＳＢポート１６
に接続されるのが前記ＵＳＢキー１０であり、ＵＳＢ端
子１１を介してメモリユニット１０ａに書き込まれてい
る暗証番号から生成できるアカウントＩＤをコンピュー
タ１５と授受し照合する。

【００２０】なお、コンピュータ１５は一般的なパーソ
ナルコンピュータなどに限定されるものではなく、イン
ターネット接続機能を備えた携帯電話機やＴＶ受像器、
ファックス機など様々なコンピュータ機器を、ＵＳＢ接
続可能であることを条件に適用することが出来る。

【００２１】＝＝＝実施手順＝＝＝ 図３は本発明の複数認証方法の実際手順を示す流れ図で
ある。上で述べたようにサーバー２０がASPサーバーと
して機能するものとして以下に本発明の複数認証方法の
実施手順を説明する。まずサーバー２０を運営するASP
業者と契約し登録された各会員について認証情報を設定
する必要がある（ステップｓ２００）。必要な認証情報
としては、アカウント、パスワード、および暗証番号で
ある。アカウントとパスワードについては、サーバー２
０に会員のコンピュータ１５がログインする際のサーバ
ーログイン用のものと、このサーバー２０を通じて使用
するアプリケーションプログラムやそれを格納したデー
タベース２１およびプリンタ２２などのデバイス等の各
使用権を確認する使用権確認用のものとがある。他方、
暗証番号は前記会員毎に設定されるものであって、当該
使用者が使用するコンピュータ１５とＵＳＢキー１０と
の使用権についての対応確認に用いられる。

【００２２】前記暗証番号は読みとられても容易に流用
されないよう暗号化処理が施され、コンピュータ１５の
記憶手段１５ａおよびレジストリファイル１５ｂに対し
て書き込み処理される（ステップｓ２０１）。次に、前
記暗証番号と、ステップｓ２００で設定されたサーバー
ログイン用および使用権確認用のアカウント・パスワー
ドとを、ＵＳＢキー１０のメモリユニット１０ａに登録
する（ステップｓ２０２）。前記暗証番号から生成され
るアカウントＩＤによりＵＳＢキー１０の所持者である
会員と当該会員が使用するコンピュータ１５との正当な
使用関係が後に認証されることになる。

【００２３】そして、ＵＳＢキー１０に対応するコンピ
ュータ１５がサーバー２０へ一度でも正当なアクセスを
したことがあれば、その最終接続情報（例えば最終のク
ッキー情報）を、前記コンピュータ１５の例えば記憶手
段１５ａ内から取得し、該当するＵＳＢキー１０のメモ
リユニット１０ａに書き込み処理をする（ステップｓ２
０３）。サーバー２０へのアクセス初回である場合に
は、ＵＳＢキー１０が予め備える固有情報でもってこの
最終接続情報の書き込み処理は免除されるとすれば好適
である。ここまでのステップにてアカウント、パスワー
ド、暗証番号、クッキーといった認証に必要な情報の設
定と、各機器への書き込みが完了する。

【００２４】以後、コンピュータ１５を起動した（ステ
ップｓ２０４）前記会員がサーバー２０にアクセスする
ことを試みる。この会員は、起動されたコンピュータ１
５のＵＳＢポート１６に、自ら所持するＵＳＢキー１０
を挿入する（ステップｓ２０５）。コンピュータ１５の
ＯＳはプラグ・アンド・プレイ機能によりＵＳＢポート
１６に挿入されたＵＳＢキー１０の認識を始める。そし
てコンピュータ１５のシステムへの認識・組み込みが完
了したＵＳＢキー１０は、コンピュータ１５の記憶手段
１５ａまたはレジストリファイル１５ｂへアクセスす
る。そしてそこに記録されている前記暗証番号からアカ
ウントＩＤを抽出し、自身のメモリユニット１０ａに格
納されている暗証番号から生成できるアカウントＩＤと
照合する（ステップｓ２０６：アカウントＩＤ認証過
程）。

【００２５】この暗証番号の照合により暗証番号から生
成されたアカウントＩＤ自体の一致不一致をみる。ま
た、記憶手段１０ａからも暗証番号から生成できるアカ
ウントＩＤを抽出・照合する（ステップｓ２０７：コン
ピュータ認証過程）。これらのステップｓ２０６、ｓ２
０７におけるアカウントＩＤの照合によりＵＳＢキー１
０とコンピュータ１５との対応関係の正当性とアカウン
トＩＤの正当性とを認証する。いずれかのステップにて
アカウントＩＤの不一致をみた場合、ＵＳＢキー１０の
制御チップセットは、コンピュータ１５に対してそのＯ
Ｓに組み込まれた電源制御機能や各種入力機能の制限を
命令し、正当とは認められない者のコンピュータ１５の
使用を差し止める。

【００２６】アカウントＩＤ認証過程およびコンピュー
タ認証過程における認証が正常に完了した場合（ステッ
プｓ２０８）、その完了事象を示す認証完了ステータス
情報がＵＳＢキー１０またはコンピュータ１５により発
行される（ステップｓ２０９）。この認証完了ステータ
ス情報は、例えばある会員に設定された暗証番号から生
成されるアカウントＩＤについて、対応するコンピュー
タのレジストリファイルおよび記憶手段において一致が
認められた旨のテキストデータが圧縮・暗号化されてい
るものである。この情報の発行は、ＵＳＢキー１０とコ
ンピュータ１５との関係が、使用者たる会員の正当性の
面でも、暗証番号由来のアカウントＩＤの正当性の面で
も認証されたことを意味する。つまり、権利的に何ら問
題ない使用者が、予め定められたコンピュータ１５を正
当に使用している状況を指し示す。

【００２７】認証完了ステータス情報を発行したＵＳＢ
キー１０は、この認証完了ステータス情報、自身のメモ
リユニット１０ａに書き込まれた前記アカウントおよび
パスワード、および前記クッキー情報を、当該ＵＳＢキ
ー挿入先のコンピュータ１５とインターネット２５でつ
ながったサーバー２０やデバイスに送信する（ステップ
ｓ２１０）。これによりこれらサーバーやデバイスは、
送られてきたアカウント等の情報を受けて自身が保持し
ているアカウント等との照合作業を開始することにな
る。これをアクセス権および使用権についての認証要求
とする（ステップｓ２１１：アクセス・使用権認証要求
過程）。

【００２８】サーバー２０側では認証完了ステータス情
報を読みとってどの会員がどのコンピュータから正当に
アクセスを試みているのか認識する。と同時に、サーバ
ーログイン用のアカウント・パスワード、ならびにクッ
キー情報の一致を認証すればアクセスを許可する。本実
施例では、ASPサーバーとしてサーバー２０が機能する
から、サーバー２０の記憶手段２１に格納されている各
種アプリケーションプログラムの使用権についてのアカ
ウント・パスワード認証も実施する。サーバー２０側で
の認証が全て正常に完了すればアクセス・使用権認証通
知がコンピュータ１５に送信される。コンピュータ１５
およびＵＳＢキー１０では前記のアクセス・使用権認証
通知を受信し（ステップｓ２１２）、認証完了となる
（ステップｓ２１３）。

【００２９】なお、前記アカウントＩＤ認証過程および
コンピュータ認証過程において一致不一致の照合対象と
なったアカウントＩＤは、両過程において全く同じもの
を用いても良いし、或いは各過程で由来が別のアカウン
トＩＤを用いるとしてもよい。

【００３０】また、前記暗証番号に加えて他の付帯番号
を前記電子デバイスおよびコンピュータに格納し、この
暗証番号および付帯番号からアカウントＩＤもしくはア
カウントＩＤと付帯ＩＤを生成して、前記アカウントＩ
Ｄ認証過程およびコンピュータ認証過程におけるアカウ
ントＩＤの照合を行うこととしても好適である。

【００３１】＝＝＝その他の実施例＝＝＝ 多様な認証手段を統合した複数認証としては、上記実施
例のようなアカウントとパスワードおよび暗証番号から
生成されるアカウントＩＤによるものに加え、ログイン
時に自動的にパスワードを生成するトークン、デジタル
証明書、生体認証（指紋や虹彩走査）など多種多様な認
証手段の組み合わせを適用することも考えられる。いず
れにしてもこれらの認証情報をＵＳＢキーのメモリユニ
ットに格納しておけばよいのである。

【００３２】

【発明の効果】以上に説明したように本発明のＵＳＢイ
ンターフェイスを備える電子デバイスを用いた複数認証
方法によれば、アカウントやパスワードを頻繁に変更し
たり、大きな桁数のそれらアカウントやパスワードを認
証のたびごとに手入力することなく悪意の第三者による
パスワード等の盗用や解析を防ぐことが可能になる。し
かも、たとえそれらアカウントやパスワードを頻繁に変
更し、その上その桁数をどれだけ大きく複雑なものとし
たとしても、アカウントやパスワード等は電子デバイス
のメモリユニットに格納されるため、使用者本人はなん
らその複雑さを意識することなく簡便に使用・管理する
ことが出来るのである。

【００３３】また、電子デバイスのメモリ内にパスワー
ド等を記憶するために、メモ帳やノート、手帳といった
視認性のある媒体に記録するのとは異なり、容易には盗
み見られる状況は生じないし、かといってパソコン内の
ファイルにパスワード等を暗号化記録しておきながらパ
ソコン起動前にそれを忘却すれば使用不可となるといっ
た愚を犯すおそれもない。勿論、キーボード等の入出力
インターフェイスにおけるタイピング情報を記録されて
しまうおそれや、目的のサーバーになりすました偽サー
バーがWeb画面で入力されたアカウントやパスワードを
抽出盗用するといったおそれも全て解消される。

【００３４】さらに上記の効果は、例えばコンピュータ
の起動から始まって当該コンピュータ内に格納されたア
プリケーションプログラムやデータの使用、そして通信
回線に接続してインターネットを介した所定サーバーへ
のアクセス、およびそこでのデータベースアクセスやア
プリケーション使用に至るといった、多段階にわたる認
証を通じて発揮されるものであり、その使用や管理の簡
便性とセキュリティ性の高さは一貫している。

【００３５】つまり、電子デバイスのメモリユニットに
それら各段階において必要となるアカウントやパスワー
ドなどを格納しておけば、各認証段階を正常に完了して
はじめて次の段階に進めるよう確実な複数認証が実行さ
れる一方、その実行は自動化され使用者に負担となる作
業は一切要しないため極めて迅速に処理される。このた
め、本発明の複数認証方法は、各コンピュータやネット
ワークに必要とされるセキュリティ性の高低に関わらず
様々な状況において適用することができ、その認証対象
もコンピュータやサーバーおよびデバイスからアプリケ
ーションプログラムまで実に幅広いものとなるのであ
る。

【００３６】しかして、アカウントやパスワードの管理
が簡便でありながらも高いセキュリティレベルを確実に
確保し、サーバー、デバイス、およびアプリケーション
プログラムといった多様な認証対象に幅広く適用可能で
あるＵＳＢインターフェイスを備える電子デバイスを用
いた複数認証方法を提供可能となる。

【図面の簡単な説明】

【図１】ＵＳＢキーの外形と使用形態の一例を示す説明
図である。

【図２】本発明の複数認証方法を実現するシステム構成
例を示す説明図である。

【図３】本発明の複数認証方法の実際手順を示す流れ図
である。

【符号の説明】

１０ 電子デバイス（ＵＳＢキー） １０ａ メモリユニット １５ コンピュータ（挿入先コンピュータ） １５ａ 記憶手段 １５ｂ レジストリファイル ２０ サーバー ２２ デバイス（プリンタ）

Claims (3)

【特許請求の範囲】
1. 【請求項１】 コンピュータおよびこれに接続される各
   種サーバーやデバイス、並びに前記コンピュータまたは
   前記サーバーやデバイスにおいて起動されるアプリケー
   ションプログラムの使用者について、前記コンピュータ
   の備えるＵＳＢポートに接続可能なＵＳＢ端子と、前記
   使用者を認証するに必要なアカウントやパスワード等の
   認証情報を記憶したメモリユニットと、前記ＵＳＢ端子
   を介した前記コンピュータとの前記認証情報の授受・照
   合処理をコントロールする制御チップセットとを備えた
   ＵＳＢインターフェイスを備える電子デバイスを用い
   て、その使用可否を判定する認証方法であって、 前記電子デバイスのメモリユニットと、前記コンピュー
   タの記憶手段およびレジストリファイルとに対して書き
   込み処理された、コンピュータ毎にその使用者と対応付
   けて設定された暗証番号から生成できるアカウントＩＤ
   のうち、前記コンピュータの記憶手段またはレジストリ
   ファイルに書き込まれたアカウントＩＤについて前記電
   子デバイスが当該電子デバイス挿入先のコンピュータの
   記憶手段またはレジストリファイルから読み出して、読
   み出したアカウントＩＤと電子デバイス自身のメモリユ
   ニットに格納されている暗証番号から生成できるアカウ
   ントＩＤとを照合し、アカウントＩＤ自体の一致不一致
   を認証するアカウントＩＤ認証過程と、 前記電子デバイスのメモリユニットと、前記コンピュー
   タの記憶手段およびレジストリファイルとに対して書き
   込み処理された、コンピュータ毎にその使用者と対応付
   けて設定された暗証番号から生成できるアカウントＩＤ
   のうち、前記記憶手段またはレジストリファイルに書き
   込まれたアカウントＩＤについて前記電子デバイスが当
   該電子デバイス挿入先のコンピュータの記憶手段から読
   み出して、読み出したアカウントＩＤと電子デバイス自
   身のメモリユニットに格納されている暗証番号から生成
   できるアカウントＩＤとを照合し、コンピュータと電子
   デバイスとの個別対応の正当性を認証するコンピュータ
   認証過程と、 前記アカウントＩＤ認証過程およびコンピュータ認証過
   程における認証が完了した事象を示す認証完了ステータ
   ス情報と、前記コンピュータに接続される各種サーバー
   やデバイス、並びに前記コンピュータやサーバー等にお
   いて起動されるアプリケーションプログラムの各々に設
   定され電子デバイスの前記メモリユニットに書き込まれ
   たアカウントおよびパスワードとを、前記電子デバイス
   が当該電子デバイス挿入先のコンピュータもしくは前記
   サーバーやデバイスに送信し、これらサーバーやデバイ
   スならびにアプリケーションプログラムに関するアクセ
   ス権および使用権について認証要求するアクセス・使用
   権認証要求過程とを有することを特徴とするＵＳＢイン
   ターフェイスを備える電子デバイスを用いた複数認証方
   法。
2. 【請求項２】 前記電子デバイスのメモリユニットに書
   き込まれている、当該電子デバイスに対応するコンピュ
   ータがサーバーへ最後に正当なアクセスをした最終接続
   情報を、前記アクセス・使用権認証要求過程において前
   記コンピュータもしくは前記サーバーやデバイスに送信
   することを特徴とする請求項１に記載のＵＳＢインター
   フェイスを備える電子デバイスを用いた複数認証方法。
3. 【請求項３】 前記暗証番号に加えて他の付帯番号を前
   記電子デバイスおよびコンピュータに格納し、この暗証
   番号および付帯番号からアカウントＩＤもしくはアカウ
   ントＩＤと付帯ＩＤを生成して、前記アカウントＩＤ認
   証過程およびコンピュータ認証過程におけるアカウント
   ＩＤの照合を行うことを特徴とする請求項１または２に
   記載のＵＳＢインターフェイスを備える電子デバイスを
   用いた複数認証方法。