JP4929803B2 - 認証方法、認証装置、および、認証プログラム - Google Patents

Description

本発明は、コンピュータ装置等において正当な利用者であることの認証を行なう認証方法、認証装置、および、コンピュータ装置等の情報処理装置を認証装置として動作させる認証プログラムに関する。

従来、コンピュータ装置を起動する際に正当な使用者であることを認証した上で起動する仕組みが考えられており、この仕組みの１つとして、あらかじめ登録した文字や数字の組み合わせを用いるパスワード認証が広く採用されてきたが、近年、指紋認証や手のひら静脈認証など生体データを利用する認証方式が普及してきている。生体データ認証はパスワードと比較して類推される危険性やなりすましの可能性が少ないことから、より堅牢なセキュリティ管理が求められる企業や団体においては、コンピュータ装置の起動時の認証に生体データ認証を唯一の認証方法として運用する例が増えてきている。

しかし、一度生体データ認証を唯一の起動時の認証方法として設定してしまうと、システム管理者が必要な時に装置を起動できなくなるケースが考えられる。例えば、システム管理者が指、手など生体データ認証として使用する部分を怪我してしまった場合や、コンピュータ装置に接続された生体データ認証機器が故障してしまった場合、システム管理者自身もその装置を起動する方法が無くなってしまう。

ここで、特許文献１には、起動時にパスワードの入力よる認証と生体データによる認証とのいずれをも受け付ける技術が開示されており、この技術を使えばシステム管理者もパスワード認証によってその装置を起動することができる。しかしながら、この技術の場合、システム管理者以外の一般のユーザもパスワード認証よってその装置を起動することができるため、パスワード認証のみの場合と同じセキュリティ性能しか確保することはできず、生体データによる認証を唯一の認証方式とする設定と比べ、セキュリティ性能が犠牲となる。

特許文献２には、一般ユーザ用の入力画面と管理者用の入力画面を持ち、管理者だけが知っている方法で管理者用の入力画面に移る技術が開示されているが、これは、既に認証が終了した後の段階であって、認証とは無関係である。
特開２００２−２２２０２２号公報 特開２００４−３３８５９号公報

コンピュータ装置はこれから利用しようとする使用者がシステム管理者なのか一般の使用者なのかをあらかじめ認識することは出来ないため、システム管理者のみにパスワード入力を可能とする画面を表示することは簡単には出来ず、別途特殊な起動モードを用意するなどの方法が必要になり、起動処理や操作が複雑化する。

この問題を解決するには、システム管理者用の特殊な起動モードなどを用意することなく、しかも一般の使用者には生体データ認証のみを許可し、一方でシステム管理者にはパスワード認証を許可し、さらに一般の使用者にはシステム管理者にパスワード認証が許可されていることが分からないようにする仕組みが必要となる。

本発明は、上記事情に鑑み、特殊な起動モードを用意する等の特別なことを行なうことなく、一般ユーザとシステム管理者に別々の認証方式を提供する認証方法、認証装置、および、コンピュータ装置等の情報処理装置をそのような認証装置として動作させる認証プログラムを提供することを目的とする。

上記目的を達成する本発明の認証方法は、正当な利用者であることの認証を行なう認証方法であって、
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定ステップと、
上記設定ステップで設定された認証方式による認証を受け付ける旨を表示するものであり、前記第１の認証方式のみが設定されている場合に該第１の認証方式による認証のみを受け付ける旨を表示する表示ステップと、
第１の認証方式のみが設定されている場合に、その第１の認証方式による認証を行なうとともに、少なくとも一部の利用者については第２の認証方式による認証も行なう認証ステップと、を有することを特徴とする。

ここで、本発明の認証方法は、利用者の生体情報と上記第１種の認証データ、パスワードを上記第２種の認証データとして取り扱うものであることが好ましく、例えば、利用者の指紋情報を第１種の認証データとするものであってもよい。

本発明の認証方法は、表示については第１の認証方式（例えば生体情報による認証）のみを受け付ける旨を表示し、認証自体は第１の認証方式による認証のみでなく、少なくとも一部の利用者（例えばユーザ名やユーザＩＤ等で区別されたシステム管理者等）については第２の認証方式（例えばパスワードによる認証）も行なうため、セキュリティ性能を、例えば生体情報による認証のみを受け付ける場合と比べて遜色のない程度に高度に保ったまま、システム管理者等の一部の利用者には、別の認証方式を提供することができる。

また、本発明の認証方法において、上記認証ステップは、設定ステップで設定された認証方式による認証を行ない、認証エラーの場合に認証エラーであることを表示するステップを含み、このステップは、第１の認証方式のみが設定されている場合には、第２の認証方式による認証の結果認証エラーがあっても、認証エラーであることは表示せずに、第１の認証方式による認証のみを受け付ける旨の表示を継続するものであることが好ましい。

以上のように、２種類の認証方式により正当な利用者であることの認証処理が可能な認証方法において、１種類の認証方式による認証のみを受け付ける旨を表示させるものの、２種類の認証方式のための認証データを受信し、いずれの認証データでも認証を行うことを可能とする。

こうすることにより、一般のユーザには、あくまでも第１の認証方式のみを受け付けるものと思い込ませることができ、セキュリティ性能を高度に保つことができる。

本発明は、上記の認証方法の各種態様を実行する認証装置として構成してもよく、コンピュータ装置等の情報管理装置を、上記の認証方法の各種態様を実行する認証装置として動作させる認証プログラムとして構成してもよい。

以上の本発明によれば、特殊な起動モードを用意する等の特別なことを行なうことなく、一般ユーザとシステム管理者に別々の認証方式を提供することができる。

以下、本発明の実施形態について説明する。

図１は、ノート型パーソナルコンピュータ（以下、「ノートＰＣ」と略記する）の外観図である。

この図１に示すノートＰＣ１０は、本体ユニット２０とその本体ユニット２０に対し開閉自在な表示ユニット３０とで構成されている。

本体ユニット２０には、この図１に現われている要素として、電源ボタン２１、キーボード２２、および指紋センサ２３、ＦＤ（フロッピィディスク（登録商標））が装填されるＦＤ装填口２４、ＣＤやＤＶＤが装填されるＣＤ／ＤＶＤ装填口２５等が備えられており、また、マウス２６が接続されている。

また、表示ユニット３０には、そのほぼ全面に表示画面３１が広がっている。

図２は、図１に外観を示すノートＰＣの内部構成図である。

システムコントローラ１５１には、ＣＰＵ１５２および主メモリ１５３が接続され、さらにバス１５４を介してビデオコントローラ１５５、ＦＤＤコントローラ１５６、バッテリバックアップＲＡＭ１５７、ディスクコントローラ１５９、キーボードコントローラ１６０、不揮発性メモリ１６１、およびＵＳＢコントローラ１６２が接続されている。

システムコントローラ１５１は、このシステム全体の制御を担う要素であり、ＣＰＵ１５２は主メモリ１５３上に展開されたプログラムの実行を担う要素であり、主メモリ１５３は、後述するハードディスクドライブ（ＨＤＤ）１７１に内蔵されたハードディスク（ＨＤ）から読み出されたプログラムがＣＰＵ１５２での実行のために展開され、また、そのプログラム実行されるための作業エリアとして使用されるメモリである。

また、ビデオコントローラ１５５は、システムコントローラ１５１を介してＣＰＵ１５２の指示を受けて図１にも示す表示ユニット３０の表示画面３１へ画像を表示する役割りを担っており、ＦＤＤコントローラ１５６は、図１に示すＦＤ装填口２４から装填されたＦＤのアクセスを担うＦＤドライブ（ＦＤＤ）１７３の制御を担当している。また、バッテリバックアップＲＡＭ１５７は、このＰＣ１０の各種の設定情報を不揮発的に記憶しておくメモリである。また指紋センサ２３はユーザの指紋を採取するためのセンサである。

また、またディスクコントローラ１５９は、本体ユニット２０（図１参照）に内蔵されているハードディスクドライブ（ＨＤＤ）１７１や、図１に示すＣＤ／ＤＶＤ装填口２５から装填されたＣＤ／ＤＶＤをアクセスするＣＤ／ＤＶＤドライブ１７２を制御する要素である。ＨＤＤ１７１にはハードディスク（ＨＤ）が内蔵されており、そのＨＤには、ＯＳ（オペレーティングシステム）や各種のアプリケーションプログラム等が格納されている。それらのプログラムはシステムコントローラ１５１の指示を受けたディスクコントローラ１５９の制御の下で読み出されて、ＣＰＵ１５２での実行のために主メモリ１５３上に展開される。

また、ＣＤ／ＤＶＤドライブ１７２には、各種プログラム等が格納されたＣＤ／ＤＶＤが装填されディスクコントローラ１５９の制御の下でアクセスされて、そのＣＤ／ＤＶＤに格納されていたプログラム等をこのＰＣ１０にアップロードし、ＨＤＤ１７１に内蔵されたＨＤに格納することもできる。

さらに、キーボードコントローラ１６０は、図１にも示すキーボード２２およびマウス２６の操作を検知してシステムコントローラ１５１に伝える役割りを担っている。

不揮発性メモリ１６１は、このＰＣ１０に電源が投入された後最初に実行されるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）と称されるプログラムが格納されている。

またＵＳＢコントローラ１６２はＵＳＢ規格に準拠した通信制御を担う要素であり、ここには、図１に示す指紋センサ２３が接続されている。

図３は、認証用の指紋やパスワードの登録を行なうプログラムのフローチャートである。

このノートＰＣ１０に電源を投入すると、先ずは、不揮発性メモリ１６１に格納されているＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）が実行されその後にＨＤＤ１７１に内蔵されたＨＤに格納されているＯＳ（Ｏｐｅｒａｔｉｏｎｇ Ｓｙｓｔｅｍ）が実行されるが、この図３に示すプログラムは、そのＯＳの下で動作するアプリケーションプログラムの１つである。

図３に示すプログラムの実行が開始されると、今回登録しようとしているのが指紋であるかパスワードであるか、あるいは終了するかを選択するための画面（図示省略）が表示され、その画面上で、ユーザにより指紋／パスワード／終了が選択される（ステップＳ０１）。

指紋が選択されるとステップＳ０２に進み、ユーザＩＤの入力欄を有し、そこにユーザＩＤを入力するとともに指紋センサ２３（図１参照）に指を載せるように促すメッセージ画面が表示されて入力待ちとなる。その画面上へのユーザＩＤの入力が行なわれるとともに、指紋センサ２３に指が置かれて指紋データの採取が行なわれると、そのユーザＩＤと指紋データが不揮発性メモリ１６１上に登録される（ステップＳ０３）。

ステップＳ０１でパスワードが選択されるとステップＳ０４に進み、ユーザＩＤの入力欄とパスワードの入力欄を有しユーザＩＤとパスワードの入力を促すメッセージ画面が表示され、待ちの状態となる（ステップＳ０４）。そのメッセージ画面上にユーザＩＤとパスワードが入力されるとステップＳ０５に進み、その入力されたユーザヘＩＤとパスワードが、不揮発性メモリ１６１上に登録される。

ステップＳ０１で終了が選択されると、この図３に示すルーチンを抜ける。

尚、ここでは、同一のユーザＩＤでパスワードと指紋の両方を登録することができるが、同一のユーザＩＤで指紋どうしあるいはパスワードどうしが重ねて登録されるときは、新たに入力された指紋データが先に登録されている指紋データの上に重ね書きされ、また新たに入力されたパスワードが先に登録されているパスワードの上に重ね書きされ、後の入力が有効となる。

図４は、不揮発性メモリ１６１上の登録データの一例を示す図である。

ここには、「０００１」のユーザＩＤを持つユーザによりパスワード「○○○○○○○○」と指紋データが登録されており、「１００１」のユーザＩＤを持つユーザにより、パスワード「ｘｘｘｘｘｘｘｘ」が登録されている。ここで、ユーザＩＤのうちの千の桁（「０００１」の「０」あるいは「１００１」の「１」）は、一般のユーザとシステム管理者との別を表わしており、一般のユーザのユーザＩＤは「０・・・」でありシステム管理者のユーザＩＤは「１・・・」である。すなわち、この図４は「０００１」のユーザＩＤを持つ一般のユーザによりパスワード「○○○○○○○○」と指紋データが登録されており、かつ「１００１」のユーザＩＤを持つシステム管理者によりパスワード「ｘｘｘｘｘｘｘｘ」が登録されていることを表わしている。

図５は認証方式設定プログラムのフローチャートである。

ここでは、図１、図２に示すノートＰＣに電源が投入されたときにパスワードによる認証を行なうか指紋による認証を行なうかが設定される。ここでは、パスワードと指紋のいずれでも認証を受け付けるモードおよび認証を省略するモードの選択も可能である。この図５のプログラムもＯＳの下で動作するアプリケーションプログラムのうちの１つである。

図６は、認証方式設定テーブルを示す図である。この図６のテーブルは、図５のプログラムで設定や変更がなされ、図２に示す不揮発性メモリ１６１上に登録される。

図５のプログラムが起動されると、パスワードによる認証を行なうか否か、および指紋による認証を行なうか否かをユーザに問い合わせる画面（図示省略）が表示され、その画面上に、パスワード／指紋による認証の要否が設定される。

図５のプログラムでは、パスワードによる認証を行なうか否かが認識されて（ステップＳ１１）、パスワードによる認証を行なうときは、図６のテーブルのパスワードの認証方法の欄に「ＯＮ」が書き込まれ（ステップＳ１２）、パスワードによる認証を行なわないときは、図６のテーブルのパスワードの認証方法の欄に「ＯＦＦ」が書き込まれる。またこれと同様に、指紋による認証を行なうか否かが認識されて（ステップＳ１４）、指紋による認証を行なうか否かに応じて、図６のテーブルの指紋の認証方法の欄に「ＯＮ」又は「ＯＦＦ」が書き込まれる（ステップＳ１５，Ｓ１６）。

図６に示す例は、パスワードによる認証は受け付けずに、指紋による認証のみを受け付けることを表わしている。尚、パスワードと指紋との両方が「ＯＮ」になっているときは、パスワードによる認証と指紋による認証とのいずれをも受け付け、いずれか一方の認証でＯＫとなればよいことを意味し、パスワードと指紋との両方が「ＯＦＦ」になっているときは認証処理を省略してノートＰＣを起動することを意味している。

図７は電源オン時の認証処理を示すフローチャートである。

図１に示す電源ボタン２１が押されて電源がオンになると不揮発性メモリ１６１に格納されているＢＩＯＳのＰＯＳＴ（Ｐｏｗｅｒ Ｏｎ Ｓｅｌｆ Ｔｅｓｔ）の処理が開始され、そのＰＯＳＴ処理中で、図７に示す認証処理が行なわれる。

この認証処理が開始されると、先ずステップＳ２１において、不揮発性メモリ１６１に格納されている、図６に示す認証方法設定テーブルが参照されて、起動時の認証方法が確認され、パスワードによる認証のみが許可されているときはステップＳ３１に進み、指紋による認証とパスワードによる認証との両方が許可されているときはステップＳ４１に進み、指紋による認証のみが許可されているときはステップＳ５１に進む。

図８は、パスワードによる認証のみが許可されているときの表示メッセージを示す図、図９は、指紋による認証とパスワードによる認証との両方が許可されているときの表示メッセージを示す図、図１０は、指紋による認証のみが許可されているときの表示メッセージを示す図である。

パスワードによる認証のみが許可されていて、図７のステップＳ３１に進むと、図８に示す、パスワードの入力を促す画面が表示され、パスワードの入力待ちの状態となる（ステップＳ３２）。ここでは、パスワードが入力されると不揮発性メモリ１６１にあらかじめ登録されている登録データ（図４参照）が参照され、同一のパスワードが登録されているか否かが判定される（ステップＳ３３）。それらが一致する場合は、装置が起動される（ステップＳ６１）。一方、パスワードが不一致のときは、ステップＳ３４に進み、パスワードが一致しない旨の表示がなされて、ステップＳ３１に戻る。

図１１は、パスワードが不一致であったときに表示されるメッセージ画面を示す図である。

ステップＳ３４では、この図１１に示すメッセージ画面が表示され「ＯＫ」ボタンがマウスクリックされると、ステップＳ３１に戻り、図８に示すメッセージ画面が再び表示される。

図７のフローチャートでは省略しているが、パスワードによる認証に３回失敗すると認証失敗のメッセージ画面が表示されて処理が停止する。この場合、ユーザは、図１に示す電源ボタン２１を押してノートＰＣの電源を一旦オフにし、その電源ボタン２１を再度押して電源を再度オンにする必要がある。

ステップＳ２１で、指紋による認証とパスワードによる認証との両方が許可されていると判定されてステップＳ４１に進むと、図９に示す、パスワードの入力または指紋採取を促すメッセージ画面が表示され、パスワードの入力（ステップＳ４２）又は指紋入力（ステップＳ４３）の待ち状態となる。パスワードが入力されるとステップＳ４６に進む。ステップＳ４６，Ｓ４７における各処理は、ステップＳ３３，Ｓ３４における各処理と同一であり、重複説明は省略する。

一方、指紋が入力されると（ステップＳ４３）、ステップＳ４４に進み、不揮発性メモリ１６１にあらかじめ登録されている登録データ（図４参照）が参照され、指紋データと今回入力された指紋データとが照合され、それらが一致すると装置が起動される（ステップＳ６１）。指紋データが不一致のときは、ステップＳ４５に進み、指紋が一致しない旨の表示がなされて、ステップＳ４１に戻る。

図１２は、指紋が不一致であっときに表示されるメッセージ画面を示す図である。

ステップＳ４５では、この図１２に示すメッセージ画面が表示され「ＯＫ」ボタンがマウスクリックされると、ステップＳ４１に戻り、図９に示すメッセージ画面が再び表示される。

ステップＳ２１で、指紋による認証のみが許可されていると判定されてステップＳ５１に進むと、図１０に示す、指紋入力を促すメッセージ画面が表示され、パスワードの入力（ステップＳ５２）または指紋入力（ステップＳ５３）の待ち状態となる。

ここで、ステップＳ５１における表示は、あくまでも指紋入力を促すメッセージであるが、ここではパスワード入力も受け付ける状態となっている。

ステップＳ５３，Ｓ５４，Ｓ５５の、指紋が入力された場合の各処理は、ステップＳ４３，Ｓ４４，Ｓ４５の各処理と同一であり、重複説明は省略する。

ここで、パスワードが入力されると、パスワードについては一切何も表示されずにステップＳ５６に進む。ここでは、不揮発性メモリ１６１に格納されている登録データが参照され、今回入力されたパスワードが、その登録データ中の管理者用のユーザＩＤ（千の桁が「１」）に対応するパスワードと一致するか否かが判定され、一致したときは装置が起動される（ステップＳ６１）。一方、不一致であったときはステップＳ５３を経由して再びステップＳ５２に戻る。すなわち、図１１に示すようなパスワードが一致しないことを表わすメッセージ画面等は一切表示されず、表示上は、図１０の表示のまま何も変化しない。

したがって一般のユーザは、指紋認証のみ可能と思い込んでおり、一方、システム管理者には、パスワードでも認証が可能であることが知らされており、システム管理者は、パスワード入力でこの装置を立ち上げることができる。

尚、ここでは、指紋による認証のみ許可する旨設定されていてもシステム管理者にはパスワードによる認証を許可し、一方、一般ユーザには指紋認証のみ許可しているが、表示上のみ指紋による認証のみを許可すると表示しておいて、システム管理者のみでなく、一般ユーザにも、パスワードによる認証を可能としてもよい。この場合であっても、パスワードによる認証が可能であることを知らないユーザや悪意の第三者にとっては、指紋による認証のみが可能であると思い込むこととなり、安全性は確保される。こうしておいて、システム管理者以外の限られたユーザにも、パスワードによる認証が可能であることを知らせておくという運用を行なってもよい。

尚、この図７の認証処理は、ＢＩＯＳで行なわれる旨説明したが、本実施形態のノートＰＣのシステムではＢＩＯＳで認証ＯＫとなったとき、そのＢＯＩＳに引き続いて起動されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）でも自動的に認証ＯＫとなるように構成されている。あるいは、図７に示すＢＩＯＳにおける認証の仕組みをＯＳにも適用してＯＳ起動時にもう一度この図７に示すような認証処理を行なってもよい。

以下、本発明の各種形態を付記する。

（付記１）
正当な利用者であることの認証を行なう認証方法であって、
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定ステップと、
前記設定ステップで設定された認証方式による認証を受け付ける旨を表示するものであり、前記第１の認証方式のみが設定されている場合に該第１の認証方式による認証のみを受け付ける旨を表示する表示ステップと、
前記第１の認証方式のみが設定されている場合に、該第１の認証方式による認証を行なうとともに、少なくとも一部の利用者については前記第２の認証方式による認証も行なう認証ステップと、を有することを特徴とする認証方法。

（付記２）
利用者の生体情報を前記第１種の認証データ、パスワードを前記第２種の認証データとして取り扱うものであることを特徴とする付記１記載の認証方法。

（付記３）
利用者の指紋情報を前記第１種の認証データとするものであることを特徴とする付記２記載の認証方法。

（付記４）
前記認証ステップは、前記設定ステップで設定された認証方式による認証を行ない、認証エラーの場合に認証エラーであることを表示するステップを含み、
該ステップは、前記第１の認証方式のみが設定されている場合には、前記第２の認証方式による認証の結果認証エラーがあっても、認証エラーであることは表示せずに、前記第１の認証方式による認証のみを受け付ける旨の表示を継続するものであることを特徴とする付記１記載の認証方法。

（付記５）
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式により、正当な利用者であることの認証処理が可能な認証方法であって、
前記第１の認証方式による認証のみを受け付ける旨を表示装置に表示する表示ステップと、
前記表示に対して利用者により入力された前記第１の認証方式のための第１種の認証データまたは前記第２の認証方式のための第２種の認証データを受信する受信ステップと、
前記受信ステップにより受信した認証データを該認証データの種別に対応する認証方式により認証を行う認証ステップと、
からなることを特徴とする認証方法。

（付記６）
利用者の生体情報を前記第１種の認証データ、パスワードを前記第２種の認証データとして取り扱うものであることを特徴とする付記５記載の認証方法。

（付記７）
利用者の指紋情報を前記第１種の認証データとするものであることを特徴とする付記６記載の認証方法。

（付記８）
前記認証ステップは、
前記受信ステップにて受信した第１種の認証データを用いた認証の結果がエラーの場合は認証エラーであることを表示し、前記受信ステップにて受信した第２種の認証データを用いた認証の結果がエラーの場合は、認証エラーであることを表示しない表示処理ステップを含むことを特徴とする付記５記載の認証方法。

（付記９）
正当な利用者であることの認証を行なう認証装置であって、
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定部と、
前記設定部で設定された認証方式による認証を受け付ける旨を表示装置に表示させる表示処理部と、
前記設定部で設定された認証方式による認証を行なう認証部とを備え、
前記表示処理部は、前記第１の認証方式のみが設定されている場合に、該第１の認証方式による認証のみを受け付ける旨を前記表示装置に表示させ、前記認証部は該第１の認証方式による認証を行なうとともに、少なくとも一部の利用者については前記第２の認証方式による認証も行なうものであることを特徴とする認証装置。

（付記１０）
利用者の生体情報を検出する生体センサと、
利用者によりパスワードの入力操作が行なわれる操作子とを備え、
この認証装置は、前記生体センサで検出される利用者の生体情報を前記第１種の認証データとして取り扱い、前記操作子の操作により入力されたパスワードを前記第２種の認証データとして取り扱うものであることを特徴とする付記９記載の認証装置。

（付記１１）
前記生体センサが、利用者の指紋を検出する指紋センサであって、
この認証装置は、前記指紋センサで検出される利用者の指紋情報を前記第１種の認証データとするものであることを特徴とする付記１０記載の認証装置。

（付記１２）
前記認証部は、前記設定部で設定された認証方式による認証を行ない、認証エラーの場合に前記表示部に認証エラーであることを前記表示処理部に表示させるものであって、
該認証部は、前記第１の認証方式のみが設定されている場合には、前記第２の認証方式による認証の結果認証エラーがあっても、前記表示処理部に認証エラーであることを表示させずに、前記第１の認証方式による認証のみを受け付ける旨の表示を継続させるものであることを特徴とする付記９記載の認証装置。

（付記１３）
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式により、正当な利用者であることの認証処理が可能な認証装置であって、
前記第１の認証方式による認証のみを受け付ける旨を表示装置に表示させる表示処理部と、
前記表示に対して利用者により入力された前記第１の認証方式のための第１種の認証データまたは前記第２の認証方式のための第２種の認証データを受信する受信部と、
前記受信部により受信した認証データを該認証データの種別に対応する認証方式により認証を行う認証部と、
を備えることを特徴とする認証装置。

（付記１４）
利用者の生体情報を前記第１種の認証データ、パスワードを前記第２種の認証データとして取り扱うものであることを特徴とする付記１３記載の認証装置。

（付記１５）
利用者の指紋情報を前記第１種の認証データとするものであることを特徴とする付記１４記載の認証装置。

（付記１６）
前記認証部は、
前記受信部にて受信した第１種の認証データを用いた認証の結果がエラーの場合は認証エラーであることを前記表示処理部に表示させ、前記受信部にて受信した第２種の認証データを用いた認証の結果がエラーの場合は、認証エラーであることを前記表示処理部に表示させないことを特徴とする付記１３記載の認証装置。

（付記１７）
プログラムを実行する情報処理装置内で実行され、該情報処理装置を、正当な利用者であることの認証を行なう認証装置として動作させる認証プログラムであって、
前記情報処理装置を、
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定部と、
前記設定部で設定された認証方式による認証を受け付ける旨を表示装置に表示させる表示処理部と、
前記設定部で設定された認証方式による認証を行なう認証部とを備え、
前記表示処理部が、前記第１の認証方式のみが設定されている場合に、該第１の認証方式による認証のみを受け付ける旨を前記表示装置に表示させ、前記認証部は該第１の認証方式による認証を行なうとともに、少なくとも一部の利用者については前記第２の認証方式による認証も行なう認証装置として動作させることを特徴とする認証プログラム。

（付記１８）
前記情報処理装置は、
利用者の生体情報を検出する生体センサと、
利用者によりパスワードの入力操作が行なわれる操作子とを備え、
前記生体センサで検出される利用者の生体情報を前記第１種の認証データとして取り扱い、前記操作子の操作により入力されたパスワードを前記第２種の認証データとして取り扱う認証装置として動作させることを特徴とする付記１７記載の認証プログラム。

（付記１９）
前記生体センサが、利用者の指紋を検出する指紋センサであって、
この情報処理装置を、前記指紋センサで検出される利用者の指紋情報を前記第１種の認証データとして取り扱う認証装置として動作させることを特徴とする付記１８記載の認証プログラム。

（付記２０）
前記認証部は、前記設定部で設定された認証方式による認証を行ない、認証エラーの場合に前記表示部に認証エラーであることを前記表示処理部に表示させるものであって、
該認証部は、前記第１の認証方式のみが設定されている場合には、前記第２の認証方式による認証の結果認証エラーがあっても、前記表示処理部に認証エラーであることを表示させずに、前記第１の認証方式による認証のみを受け付ける旨の表示を継続させるものであることを特徴とする付記１７記載の認証プログラム。

（付記２１）
第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式により、正当な利用者であることの認証処理が可能な認証装置で実行される認証プログラムにおいて、該認証装置に、
前記第１の認証方式による認証のみを受け付ける旨を表示装置に表示する表示ステップと、
前記表示に対して利用者により入力された前記第１の認証方式のための第１種の認証データまたは前記第２の認証方式のための第２種の認証データを受信する受信ステップと、
前記受信ステップにより受信した認証データを該認証データの種別に対応する認証方式により認証を行う認証ステップと、
を実行させるための認証プログラム。

（付記２２）
利用者の生体情報を前記第１種の認証データ、パスワードを前記第２種の認証データとして取り扱うものであることを特徴とする付記２１記載の認証プログラム。

（付記２３）
利用者の指紋情報を前記第１種の認証データとするものであることを特徴とする付記２２記載の認証プログラム。

（付記２４）
前記認証ステップは、
前記受信ステップにて受信した第１種の認証データを用いた認証の結果がエラーの場合は認証エラーであることを表示し、前記受信ステップにて受信した第２種の認証データを用いた認証の結果がエラーの場合は、認証エラーであることを表示しない表示処理ステップを含むことを特徴とする付記２１記載の認証プログラム。

ノートＰＣの外観図である。 図１に外観を示すノートＰＣの内部構成図である。 認証用の指紋やパスワードの登録を行なうプログラムのフローチャートである。 不揮発性メモリ上の登録データの一例を示す図である。 認証方式設定プログラムのフローチャートである。 認証方式設定テーブルを示す図である。 電源オン時の認証処理を示すフローチャートである。 パスワードによる認証のみが許可されているときの表示メッセージを示す図である。 指紋による認証とパスワードによる認証との両方が許可されているときの表示メッセージを示す図である。 指紋による認証のみが許可されているときの表示メッセージを示す図である。 パスワードが不一致であったときに表示されるメッセージ画面を示す図である。 指紋が不一致であっときに表示されるメッセージ画面を示す図である。

符号の説明

１０ ノートＰＣ
２０ 本体ユニット
２１ 電源ボタン
２２ キーボード
２３ 指紋センサ
２４ ＦＤ装填口
２５ ＣＤ／ＤＶＤ装填口
２６ マウス
１５１ システムコントローラ
１５２ ＣＰＵ
１６１ 不揮発性メモリ

Claims (5)

1. 正当な利用者であることの認証を行なう認証方法であって、
   第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定ステップと、
   前記設定ステップで設定された認証方式による認証を受け付ける旨を表示するものであり、前記第１の認証方式のみが設定されている場合に該第１の認証方式による認証のみを受け付ける旨を表示する表示ステップと、
   前記第１の認証方式のみが設定されている場合に、該第１の認証方式による認証を行なうとともに、予め登録された一部の利用者については、該第１の認証方式による認証のみを受け付ける旨を表示されている状態で前記第２の認証方式による認証も行なう認証ステップと、を有することを特徴とする認証方法。
2. 正当な利用者であることの認証を行なう認証装置であって、
   第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定部と、
   前記設定部で設定された認証方式による認証を受け付ける旨を表示装置に表示させる表示処理部と、
   前記設定部で設定された認証方式による認証を行なう認証部とを備え、
   前記表示処理部は、前記第１の認証方式のみが設定されている場合に、該第１の認証方式による認証を受け付ける旨を前記表示装置に表示させ、前記認証部は該第１の認証方式による認証を行なうとともに、予め登録された一部の利用者については、該第１の認証方式による認証のみを受け付ける旨を表示されている状態で前記第２の認証方式による認証も行なうものであることを特徴とする認証装置。
3. 第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式により、正当な利用者であることの認証処理が可能な認証装置であって、
   前記第１の認証方式による認証のみを受け付ける旨を表示装置に表示させる表示処理部と、
   前記表示に対して利用者により入力された前記第１の認証方式のための第１種の認証データまたは前記第２の認証方式のための第２種の認証データを受信する受信部と、
   前記受信部により受信した認証データを該認証データの種別に対応する認証方式により認証を行う、予め登録された一部の利用者については、該第１の認証方式による認証のみを受け付ける旨を表示されている状態で入力された前記第２種の認証データを用いて前記第２の認証方式による認証も行なう認証部と、
   を備えることを特徴とする認証装置。
4. プログラムを実行する情報処理装置内で実行され、該情報処理装置を、正当な利用者であることの認証を行なう認証装置として動作させる認証プログラムであって、
   前記情報処理装置を、
   第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式とのうちの一方もしくは双方の認証方式を利用者の操作により設定する設定部と、
   前記設定部で設定された認証方式による認証を受け付ける旨を表示装置に表示させる表示処理部と、
   前記設定部で設定された認証方式による認証を行なう認証部とを備え、
   前記表示処理部が、前記第１の認証方式のみが設定されている場合に、該第１の認証方式による認証のみを受け付ける旨を前記表示装置に表示させ、前記認証部は該第１の認証方式による認証を行なうとともに、予め登録された一部の利用者については、該第１の認証方式による認証のみを受け付ける旨を表示されている状態で前記第２の認証方式による認証も行なう認証装置として動作させることを特徴とする認証プログラム。
5. 第１種の認証データに基づいた認証を行なう第１の認証方式と第２種の認証データに基づいた認証を行なう第２の認証方式により、正当な利用者であることの認証処理が可能な認証装置で実行される認証プログラムにおいて、該認証装置に、
   前記第１の認証方式による認証のみを受け付ける旨を表示する表示ステップと、
   前記表示に対して利用者により入力された前記第１の認証方式のための第１種の認証データまたは前記第２の認証方式のための第２種の認証データを受信する受信ステップと、
   前記受信ステップにより受信した認証データを該認証データの種別に対応する認証方式により認証を行う、予め登録された一部の利用者については、該第１の認証方式による認証のみを受け付ける旨を表示されている状態で入力された前記第２種の認証データを用いて前記第２の認証方式による認証も行なう認証ステップと、
   を実行させるための認証プログラム。

Images