JP2000250860A - 端末装置のアクセス制限システム - Google Patents

Abstract

(57)【要約】 【課題】 厳密なカードの管理を可能にすると共に、１
枚のＩＣカードで複数のユーザが端末装置にアクセスす
る場合のセキュリティー性の低下を防止する。 【解決手段】 ＩＣカード９をユーザが端末装置１のＩ
ＣカードＲ／Ｗ３に接続して、キーボード７等により個
人識別情報を入力すると、この個人識別情報がＩＣカー
ド９に送られて補助記憶装置２に登録されている複数の
個人識別情報と照合され、一致した個人識別情報に対応
するデータ領域に登録されたレベル情報がＩＣカード９
から端末装置１に送られて、このレベル情報に基づくア
クセス権限内で端末装置１の利用が可能になる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のユーザが利
用する端末装置のユーザ毎のアクセス権限を制限する技
術に関するもので、特にＩＣカードを利用してアクセス
権限を制限する場合のアクセス制限システムに関するも
のである。

【０００２】

【従来の技術】各種業務用等の端末装置として、予め利
用資格が与えられたユーザのみに操作を行わせるように
した端末装置がある。その一例としては、銀行等の金融
機関の窓口において特定のユーザ（オペレータ）のみが
操作する資格を持つ窓口端末装置が知られているが、こ
のような端末装置においては、現金の管理や秘密保持す
べきデータの管理上、特定のユーザ以外の者がアクセス
できないようにする必要があることから、ＩＣカードに
暗証番号やパスワードあるいは指紋等の個人識別情報を
登録し、その個人識別情報に基づいてユーザの資格認証
を行うようにしたシステムが採用されている。

【０００３】このＩＣカードは、単一のＣＰＵとメモリ
及びデータファイルで構成されたコンピュータ機能を持
つＩＣチップをプラスチック等のカードに埋め込むこと
により構成されており、前記データファイルに予め個人
識別情報を登録して、端末装置利用の際にユーザが入力
した個人識別情報とＩＣカードリーダ・ライタを介して
端末装置に接続されたＩＣカードのデータファイルに登
録された個人識別情報を照合することにより資格認証が
行われるものとなっているが、従来のこの種のシステム
において、利用範囲を定めたアクセス権限の異なる複数
のユーザが同一の端末装置を利用する場合は、１枚のＩ
Ｃカードにアクセス権限を固定した１つの個人識別情報
のみを割り当て、ユーザはそのアクセス権限による範囲
内で端末装置を利用できるようにしている。

【０００４】

【発明が解決しようとする課題】しかしながら、上述し
た従来の技術では、複数のユーザが個々にＩＣカードを
保有することから、厳密なカード管理を行いにくくな
り、ＩＣカードの数が多ければ紛失等の事態も生じ易く
なるので、セキュリティー性が低くなるという問題があ
る。

【０００５】その対策として１枚のＩＣカードで複数の
ユーザが端末装置を利用できるようにすれば、ＩＣカー
ドの管理はし易くはなるが、アクセス権限の異なるユー
ザが同一のＩＣカードを使用することになるので、ユー
ザ毎のアクセス権限を設定することが困難となり、やは
りセキュリティー性に問題を生じることになる。従っ
て、本発明は、１枚のＩＣカードでユーザ毎のアクセス
権限を設定して端末装置を利用させることが可能な端末
装置のアクセス制限システムを提供することを課題とす
る。

【０００６】

【課題を解決するための手段】そのため、本発明は、各
種の入出力装置と各種のデータ及び各種のプログラム等
をリソースとして備えた端末装置と、この端末装置の入
出力装置の１つであるＩＣカードリーダライタに接続さ
れるＩＣカードとより成り、このＩＣカードを使用して
端末装置の利用資格の認証を行う端末装置のアクセス制
限システムにおいて、１枚のＩＣカードに複数のデータ
領域を設定して、各データ領域に前記リソースの利用範
囲を決定するアクセス権限のレベル情報を登録すると共
に、複数のユーザのそれぞれの個人識別情報を登録し
て、各ユーザのアクセス権限に応じて各個人識別情報を
前記データ領域に対応させ、前記端末装置の利用に当た
って、端末装置に入力された個人識別情報と前記ＩＣカ
ードに登録されている個人識別情報を照合して、一致し
た個人識別情報に対応するデータ領域に登録されたレベ
ル情報を前記ＩＣカードから前記端末装置に通知するこ
とを特徴とする端末装置のアクセス制限システム。

【０００７】

【発明の実施の形態】以下に図面を参照して本発明によ
る端末装置のアクセス制限システムの実施の形態につい
て説明する。図１は実施の形態を示すブロック図、図２
は要部の外観を示す側面図である。図において１は端末
装置で、この端末装置１は中央制御装置（ＣＰＵ）２、
ＩＣカードリーダ／ライタ（以下ＩＣカードＲ／Ｗと略
記する）３、ＲＡＭ等による主記憶装置４、ハードディ
スク等の補助記憶装置５、ＣＲＴまたはＬＣＤ等による
ディスプレイ６、キーボード７、マウス（ポインティン
グデバイス）８等を備えている。

【０００８】ここでＩＣカードＲ／Ｗ３は、後述するＩ
Ｃカードに対してデータの読み取りと書き込みを行うも
のであって、端末装置１とＩＣカードの互いのデータの
入出力を中継する装置である。ＣＰＵ主記憶装置４は補
助記憶装置５から読み出したプログラムや各種のデータ
を格納するメモリで、補助記憶装置５は端末装置１が取
り扱うデータや各種のアプリケーション等のプログラム
を格納するものである。

【０００９】ディスプレイ６はプログラムに対応した画
面や入力ガイダンス及び入力データ等の表示を行う表示
手段で、キーボード７はデータをキー入力する入力手
段、マウス８はディスプレイ７上のカーソルを移動して
データの選択入力を行うものである。これら３〜８の構
成要素はバスを介して中央制御装置２に接続されてお
り、中央制御装置２はこれら全体を制御するものとして
働く。

【００１０】尚、前記ＩＣカードＲ／Ｗ３、ディスプレ
イ６、キーボード７、マウス８は端末装置１の入出力装
置であるが、このほかにもプリンタやスキャナ等の入出
力装置を備えるものであってもよく、更に金融機関の窓
口端末装置であれば紙幣や硬貨の入出金機も備えるもの
となる。９はプラスチック等のカード基材内部にＩＣチ
ップを設けることにより構成されたＩＣカードで、前記
ＩＣチップは、中央制御装置１０と主記憶装置１１と補
助記憶装置１２により構成されている。

【００１１】ここで主記憶装置１１は中央制御装置１０
により補助記憶装置１１から読み出したプログラムや各
種のデータを格納するメモリで、補助記憶装置１１はＩ
Ｃカード３が取り扱うデータや各種のアプリケーション
等のプログラムを格納すると共に、端末装置１にアクセ
スするユーザの個人識別情報等のデータを登録する不揮
発性メモリである。

【００１２】図３はＩＣカード３の補助記憶装置１２に
登録する情報の例を示す図である。この図に示したよう
に、本実施の形態では補助記憶装置１２に複数のデータ
領域を設け、各データ領域にレベル情報を１つ登録する
と共に、複数の個人識別情報登録領域を設けて、それぞ
れの個人識別情報登録領域に端末装置１を利用する資格
を持つ各ユーザの個人識別情報を登録するものとなって
いる。

【００１３】ここで、レベル情報はそれぞれのユーザに
与えられたアクセス権限に基づいて端末装置１の各種の
入出力装置と各種のデータ及び各種のプログラム等のリ
ソースに対する利用範囲を制限するための情報であり、
各ユーザの個人識別情報はデータ領域のレベル情報に対
応するものとなっている。このレベル情報は、レベル
１、レベル２・・・のようにランク付けされ、この例で
は数値の大きいものを上位としている。

【００１４】これらのレベル情報を必ず１つ持つデータ
領域は個人識別情報の入力を行わなければ利用すること
ができない（以下ロックという）仕組みを用いている。
すなわち、図３において各データ領域はロックされた状
態を示しており、端末装置１から送られてくる個人識別
情報と補助記憶装置１２に登録された個人識別情報が一
致した場合、その個人識別情報に対応するデータ領域の
ロックが解除されるものとなっている。

【００１５】このようにすることで、本実施の形態では
１つのデータ領域に対して１つの個人識別情報を割り当
てるだけでなく、複数の個人識別情報で同じデータ領域
のロック解除を可能とし、更に１つの個人識別情報で複
数のデータ領域のロック解除が行えるようにしている。
つまり、個人識別情報とデータ領域は１対１で対応させ
る必要はなく、１つの個人識別情報が複数のデータ領域
と対応可能としている。

【００１６】例えば図３の例では、個人識別情報Ｄはデ
ータ領域３と４に対応させそれぞれのレベル１とレベル
３が得られるようにしている。このような個人識別情報
に基づいて、端末装置１ではレベル情報単位のアクセス
権切替えソフトが実行される。ここでいうレベル単位ア
クセス権切替えソフトとは、ユーザの資格認証後にＩＣ
カード３から受け渡されるレベル情報を用いてアクセス
可能なリソースの制限を行うソフトであり、レベル情報
とリソース毎のアクセス権の対応は予め設定しておく。

【００１７】図４はこのアクセス管理のためのソフトウ
ェアの構成例を示す図である。この図に示したようにＩ
Ｃカード９からのレベル情報によりアクセス権切替えソ
フトがリソース毎のアクセス権を決定するするもので、
アプリケーションがリソースへアクセスするとき、アク
セス権があればアクセス権切替えソフトはリソースをア
プリケーションに受け渡す。つまり図４において→
→の流れとなる。

【００１８】一方、アプリケーションがリソースへアク
セスするとき、アクセス権がなければアクセス権切替え
ソフトはリソースをアプリケーションに渡さず、従って
このときは、図４において→の流れとなる。本発明
は、複数の個人識別情報が登録されているＩＣカード９
をＩＣカードＲ／Ｗ３に接続し、個人識別情報の入力に
より各ユーザに割り当てられた個人識別情報に基づいて
アクセス権限を制限し、その制限の中で端末装置１の利
用を可能とするもので、以下にフローチャートを参照し
てその詳細を説明する。

【００１９】図５は上述した構成の動作を示すフローチ
ャートで、このフローチャートにより本実施の形態の一
連の動作について説明する。まず、端末装置１のＩＣカ
ードＲ／Ｗ３にＩＣカード９が接続されていない状態で
は、端末装置１の中央処理装置２は他のすべての処理を
受け付けず、ＩＣカードＲ／Ｗ３へのＩＣカード９の接
続を待つ（Ｓ１）。

【００２０】ここでいう他のすべての処理とは、ＩＣカ
ードＲ／Ｗ３以外のキーボード７やマウス８等の入力装
置からの情報入力を意味する。そこで、あるユーザがＩ
Ｃカード３をＩＣカードＲ／Ｗ２に接続すると、端末装
置１の中央処理装置２は、例えばパスワード等の個人識
別情報の入力を促すためのログイン画面をディスプレイ
６に表示して個人識別情報の入力を待つ。

【００２１】これを見てユーザがキーボード７等を操作
して個人識別情報を入力すると（Ｓ３）、中央処理装置
２はＩＣカードＲ／Ｗ３を介してＩＣカード９内の情報
への接続を試みる。すなわち、端末装置１の中央処理装
置２はユーザにより入力された個人識別情報をＩＣカー
ド９の中央処理装置１０へ送って資格認証を依頼する。

【００２２】これを受けて中央処理装置１０は補助記憶
装置１２に登録されている個人識別情報と照合し、一致
する個人識別情報があるか否かを判断する（Ｓ４）。そ
の結果、一致する個人識別情報があった場合は、資格認
証ができたものとしてその個人識別情報に対応するデー
タ領域のロックが解除され、このデータ領域のレベル情
報が読み出されて端末装置１の中央処理装置４に送られ
るが、複数のデータ領域のロックが解除された場合は、
その複数のデータ領域におけるレベル情報のうちの最上
位のレベル情報が選択され端末装置１の中央処理装置４
に送られる（Ｓ５）。

【００２３】図６はデータ領域のロックが解除された状
態を示す図で、同図（ａ）はデータ領域が１つだけロッ
ク解除された場合、同図 (ｂ) は２つのデータ領域のロ
ックが解除された状態を示す図である。図（ａ）の例で
は個人識別情報Ａの入力によりデータ領域１のみのロッ
クが解除されているので、そのレベル１の情報が端末装
置１の中央処理装置２に送られる。

【００２４】また、図 (ｂ) の例では個人識別情報Ｂの
入力によりデータ領域１とデータ領域２の両方のロック
が解除されているので、レベル１とレベル２の情報のう
ちの上位のレベル２の情報が端末装置１の中央処理装置
２に送られる。端末装置１の中央処理装置１はＩＣカー
ド９からレベル情報を受け取ると、このレベル情報に基
づいて前記図４で説明したリソースへのアクセス管理を
行い、アクセス可能なリソースにより処理を実行する
（Ｓ６）。

【００２５】この処理において中央処理装置２は、例え
ばＩＣカードＲ／Ｗ３からのＩＣカード９の抜き取り
や、ユーザがログアウト等の手続きによりアクセス状態
を終了させた等の処理終了の条件を満たすかどうかを判
断し（Ｓ７）、終了条件を満たしていればＳ１へ戻り、
終了条件を満たしていない場合はＳ６に戻って処理を継
続する。

【００２６】一方、前記Ｓ４での照合の結果、一致する
個人識別情報がない場合は、データ領域のロック解除は
行われず、資格認証ができない旨の通知が端末装置１の
中央処理装置２に送られ（Ｓ７）、これにより処理はＳ
１に戻る。尚、図５には図示していないが、予め個人識
別情報の入力のリトライ可能回数を決めておき、ＩＣカ
ードＲ／Ｗ３にＩＣカード３が接続されたまま、Ｓ１〜
Ｓ４及びＳ８の処理を繰り返すことで、個人識別情報の
入力回数が前記リトライ可能回数を越えた場合、所定の
管理者にアラーム等で警報するようにしておくとよい。

【００２７】以上の動作により複数の個人識別情報が登
録された１枚のＩＣカード３を使用し、ユーザのレベル
情報によるアクセス制限のもとに端末装置１に種々の処
理を実行させことができる。つまり複数の個人識別情報
に対応させてアクセス権限のレベルを設定することによ
って各ユーザ毎に端末装置１のアクセス制限が可能にな
るため、１枚のＩＣカードで複数のユーザが端末装置に
アクセスする場合のセキュリティー性の低下を防止する
ことができる。

【００２８】以上のようにすることによって複数の個人
識別情報が登録された１枚のＩＣカード３を使用し、各
ユーザのレベル情報によるアクセス権限を制限して端末
装置１を利用させ、種々の処理を実行させことができ
る。つまり複数の個人識別情報に対応させてアクセス権
限のレベルを登録することによって各ユーザ毎に端末装
置１のアクセス権限を制限することが可能になるため、
１枚のＩＣカードで複数のユーザが端末装置を利用する
場合、カードの管理が容易になると共に端末装置に対す
るセキュリティー性の低下を防止することができる。

【００２９】次に、実施の形態の別の動作例について説
明する。この動作例は先の動作を拡大したもので、先の
動作で行われたあるユーザのアクセス権限により端末装
置が利用されている状態において、別のユーザの個人識
別情報の入力によりアクセス権限を変更する動作を追加
したものである。この場合の動作を図７のフローチャー
トにより順次説明する。

【００３０】まず、Ｓ１〜Ｓ８の動作については図５の
場合と同一であるので、その説明は省略する。Ｓ７で処
理終了の条件が満たされない場合、端末装置１の中央処
理装置２は新たな個人識別情報の入力が行われたか否か
を判断し（Ｓ９）、入力が行われない場合は、Ｓ６に戻
って処理を継続する。

【００３１】新たな個人識別情報の入力が行われた場合
は、入力された個人識別情報をＩＣカード９の中央処理
装置１０へ送って資格認証を依頼する（Ｓ１０）。これ
を受けて中央処理装置１０は補助記憶装置１２に登録さ
れている個人識別情報と照合し、一致する個人識別情報
があるか否かを判断する（Ｓ１１）。その結果、一致す
る個人識別情報があった場合は、資格認証ができたもの
としてその個人識別情報に対応する新たなデータ領域の
ロックが解除され、前に入力された個人識別情報によっ
てロックが解除されたデータ領域を含めてすべてのデー
タ領域内のレベル情報のうちの最上位のレベル情報が選
択され、端末装置１の中央処理装置２に送られる（Ｓ１
２）。

【００３２】図８は新たに入力された個人識別情報によ
り新たなデータ領域のロックが解除された場合の説明図
で、同図（ａ）は新たな個人識別情報の入力前の状態、
同図(ｂ) は入力後の状態を示している。この例では、
新たな個人識別情報の入力前の状態では図（ａ）に示し
たようにデータ領域１のみがロック解除された状態にあ
り、レベル１によりアクセスの制限を行っていたが、図
(ｂ) に示したように新たに個人識別情報Ｄが入力され
たことにより、データ領域３とデータ領域４のロックが
解除され、データ領域４に登録されたより高い権限を持
つレベル３のアクセス制限により端末装置１の利用が可
能となる。

【００３３】尚、新たなデータ領域のロックが解除され
なくても、一致する個人識別情報が既にロック解除され
ているデータ領域に対応するものであれば、そのデータ
領域のレベル情報が端末装置１の中央処理装置４に送ら
れる。その後、Ｓ６に移行してアクセス可能なリソース
により処理を実行する。一方、一致する個人識別情報が
なかった場合は、新たに個人識別情報が入力される前の
レベル情報が端末装置１の中央処理装置２に送られ（Ｓ
１３）、Ｓ６へ戻る。

【００３４】以上の動作により複数の個人識別情報が登
録された１枚のＩＣカードを使用して、あるユーザのレ
ベル情報によるアクセス制限で端末装置が利用されてい
る状態のまま、別のユーザによる高いレベル情報により
アクセス権限を変更拡大することができる。つまり、１
枚のＩＣカードに複数の個人識別情報が登録されている
場合において、複数の個人識別情報によりロックが解除
されるデータ領域が増加することによって、既に割り当
てられているレベル情報より上の権限を別のユーザから
譲渡することができ、ＩＣカード内のデータ領域、レベ
ルを新たに割り当てるという手間をかけずにアクセス権
限を拡大することが可能になる。

【００３５】尚、本発明を金融機関の窓口端末装置に適
用する場合、ＩＣカードは責任者が必ず所持するものと
して、この責任者には高いアクセス権限を割り当て、実
際に端末装置を利用して各種の処理を実行させるオペレ
ータ（ユーザ）のアクセス権限は責任者より低いレベル
内で個別に登録しておく。このようにすれば、登録オペ
レータ以外は利用不可能となるので、セキュリティー性
は高くなり、かつ必要に応じて個別に権限の譲渡が可能
であるので、柔軟な利用形態が実現されることになる。

【００３６】また、この他の利用形態としては、電子マ
ネー対応のＩＣカードを家族で利用することが考えられ
る。その場合、１枚のカードで家族一人一人について個
別に利用制限をかけることでそれぞれ利用金額の上限の
設定が可能となるので、子供が誤ってお金を使い過ぎて
しまう等の事態を防ぐことができ、かつ必要に応じて親
の設置金額を子供に譲渡することができるので、柔軟な
資金利用が可能になる。

【００３７】

【発明の効果】以上説明したように、本発明は、各種の
入出力装置と各種のデータ及び各種のプログラム等をリ
ソースとして備えた端末装置と、この端末装置の入出力
装置の１つであるＩＣカードリーダライタに接続される
ＩＣカードとより成り、このＩＣカードを使用して端末
装置の利用資格の認証を行う端末装置のアクセス制限シ
ステムにおいて、１枚のＩＣカードに複数のデータ領域
を設定して、各データ領域に前記リソースの利用範囲を
決定するアクセス権限のレベル情報を登録すると共に、
複数のユーザのそれぞれの個人識別情報を登録して、各
ユーザのアクセス権限に応じて各個人識別情報を前記デ
ータ領域に対応させ、前記端末装置の利用に当たって、
端末装置に入力された個人識別情報と前記ＩＣカードに
登録されている個人識別情報を照合して、一致した個人
識別情報に対応するデータ領域に登録されたレベル情報
を前記ＩＣカードから前記端末装置に通知するようにし
ている。

【００３８】従ってこれによれば、ＩＣカードを使用し
て複数のユーザに端末装置を利用させる場合でもＩＣカ
ードは１枚だけで済むため、厳密なカード管理が可能に
なると共に、各ユーザ毎に設定されているアクセス権限
のレベルで端末装置を利用させることができるので、１
枚のＩＣカードで複数のユーザが端末装置にアクセスす
る場合のセキュリティー性の低下を防止することができ
るという効果が得られる。

【図面の簡単な説明】

【図１】発明の実施の形態を示すブロック図である。

【図２】実施の形態の要部側面図である。

【図３】ＩＣカードに登録する情報の例を示す図であ
る。

【図４】アクセス管理のためのソフトウェアの構成例を
示す図である。

【図５】実施の形態の動作を示すフローチャートであ
る。

【図６】データ領域のロックが解除された状態を示す図
である。

【図７】実施の形態の別の動作例を示すフローチャート
である。

【図８】新たなデータ領域のロックが解除された場合の
説明図である。

【符号の説明】

１ 端末装置 ２ 中央制御装置 ３ ＩＣカードリーダ／ライタ ４ 主記憶装置 ５ 補助記憶装置 ６ ディスプレイ ７ キーボード ８ マウス ９ ＩＣカード １０ 中央制御装置 １１ 主記憶装置 １２ 補助記憶装置

Claims (3)

【特許請求の範囲】
1. 【請求項１】 各種の入出力装置と各種のデータ及び各
   種のプログラム等をリソースとして備えた端末装置と、
   この端末装置の入出力装置の１つであるＩＣカードリー
   ダライタに接続されるにＩＣカードとより成り、このＩ
   Ｃカードを使用して端末装置の利用資格の認証を行う端
   末装置のアクセス制限システムにおいて、 １枚のＩＣカードに複数のデータ領域を設定して、各デ
   ータ領域に前記リソースの利用範囲を決定するアクセス
   権限のレベル情報を登録すると共に、複数のユーザのそ
   れぞれの個人識別情報を登録して、各ユーザのアクセス
   権限に応じて各個人識別情報を前記データ領域に対応さ
   せ、 前記端末装置の利用に当たって、端末装置に入力された
   個人識別情報と前記ＩＣカードに登録されている個人識
   別情報を照合して、一致した個人識別情報に対応するデ
   ータ領域に登録されたレベル情報を前記ＩＣカードから
   前記端末装置に通知することを特徴とする端末装置のア
   クセス制限システム。
2. 【請求項２】 各種の入出力装置と各種のデータ及び各
   種のプログラム等をリソースとして備えた端末装置と、
   この端末装置の入出力装置の１つであるＩＣカードリー
   ダライタに接続されるＩＣカードとより成り、このＩＣ
   カードを使用して端末装置の利用資格の認証を行う端末
   装置のアクセス制限システムにおいて、 １枚のＩＣカードに複数のデータ領域を設定して、各デ
   ータ領域に前記リソースの利用範囲を決定するアクセス
   権限のレベル情報を登録すると共に、複数のユーザのそ
   れぞれの個人識別情報を登録して、各ユーザのアクセス
   権限に応じて各個人識別情報を前記データ領域に対応さ
   せ、 前記端末装置の利用に当たって、端末装置に入力された
   個人識別情報と前記ＩＣカードに登録されている個人識
   別情報を照合して、一致した個人識別情報に対応するデ
   ータ領域に登録されたレベル情報を前記ＩＣカードから
   前記端末装置に通知し、 このレベル情報に基づくアクセス権限により前記端末装
   置の利用中に新たな個人識別情報が入力されると、この
   入力された個人識別情報と前記ＩＣカードに登録されて
   いる個人識別情報を照合して、一致した個人識別情報に
   対応するデータ領域に登録されたレベル情報を前記ＩＣ
   カードから前記端末装置に通知してアクセス権限を変更
   することを特徴とする端末装置のアクセス制限システ
   ム。
3. 【請求項３】 請求項１または請求項２において、 照合により一致した個人識別情報に対応するデータ領域
   が複数ある場合、その複数のデータ領域に登録されてい
   るレベル情報のうちの最上位のレベル情報をＩＣカード
   から端末装置に通知することを特徴とする端末装置のア
   クセス制限システム。