JP2008250599A

JP2008250599A - オペレータ離席検知システム

Info

Publication number: JP2008250599A
Application number: JP2007090191A
Authority: JP
Inventors: Jinya Ohashi; 仁哉大橋
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2007-03-30
Filing date: 2007-03-30
Publication date: 2008-10-16

Abstract

【課題】ＩＣタグ用い業務アプリケーションへのログイン、ログアウトを自動で行うことでセキュリティの確実性を向上させるとともにログアウトまでの設定時間を離席した状況に応じ設定を分け、業務効率向上が可能な端末管理システムを提供する。
【解決手段】高いセキュリティを要求される銀行などのオンライン業務システムの業務端末において使用許可者のＩＤデータを記憶した使用者が携帯しているＩＣタグとそのＩＣタグのデータを読取り可能なＩＣタグ送受信部により自動離席を検知しその結果に連動し、自動でオンライン業務システムからログアウトを可能とする。
【選択図】図１

Description

本発明は、端末の離席、在席を無線通信によって自動検知する機能を用いた端末管理システムに関するものである。

端末使用者がＩＤデータを記憶しているＩＣタグと端末側にそのデータを無線通信によって読取る機器を設け、使用者が在席していることを検知した際はスクリーンセーバを自動解除し、また離席を検知した際はスクリーンセーバを自動起動する。

特開2006-313402号公報「コンピュータ管理装置」

まず在席を検知した際はＩＤデータを記憶しているＩＣタグを持ってさえいればスクリーンセーバが自動解除され端末の使用が可能となる。そのためＩＣタグが盗難された場合も容易に端末を操作することが可能となる為、セキュリティの確実性に欠ける。

本発明はＩＣタグによって在席を検知した場合、ログイン画面を表示させオペレータにログインＩＤ、パスワード入力を要求することで、盗難された場合においても容易に端末を使用できないよう仕組を提供することにある。

また従来技術では離席後は一定時間経過後にスクリーンセーバを起動し、在席検知後はスクリーンセーバを解除するといった特定の動作のみを行う。

そのため銀行等のオンライン業務システムを具備した端末に適用した場合、業務の遂行状態に関わらず特定の動作を行う為、預金業務途中、出金業務途中など高いセキュリティレベル要求する状態、また業務途中などでなく(ログインしただけの状態)前記と比較し低いセキュリティレベルであっても同一時間経過後に次の処理(スクリーンセーバ起動)へ移行してしまう為、業務効率が悪くなる。

本発明は、離席した状況に応じて次の処理への移行時間をそれぞれのセキュリティレベルに合わせ設定可能であり、また在席検知した状況に応じてその後の処理を変える。またサーバシステムを設け各端末のログイン状況を管理することで同じオペレータが複数台の装置へログインすることを防ぐ。

以上により業務遂行状態に要求されるセキュリティレベルに合わせ、セキュリティと業務効率の両方を向上した業務システムを提供することが出来る。

本発明の実施例について図をもとに説明する。銀行などで行われている取引業務に必要な一部の構成及び処理については省略されている。

本実施例ではシステム構成図１のようにホストサーバ(１０１)、ネットワーク(１０２)、店舗(１０３)、業務端末(１０４)からなる。

ホストサーバ(１０１)は、各支店での取引結果等を管理する管理サーバを示す。ネットワーク(１０２)はインターネットや専用線など通信網を示す。店舗(１０３)は銀行などの支店を示す。業務端末(１０４)はオペレータが取引業務を行う端末を示す。

ホストサーバ(１０１)にはＩＤデータ管理部(２０１)、個人ログインＩＤ管理部(２０２)、パスワード管理部(２０３)、通信部(２０４)、使用可否判断部(２０５)、ログイン状況監視部(２０６)からなる。

ＩＤデータ管理部(２０１)はオペレータが携帯しているＩＣタグに記憶されているＩＤデータを管理している。個人ログインＩＤ管理部(２０２)はオンライン業務システムのオペレータログインＩＤデータを管理している。パスワード管理部(２０３)はオンライン業務システムのオペレータパスワードを管理している。通信部(２０４)はネットワーク(１０２)を介し各店舗(１０３)との通信を行う。使用可否判断部(２０５)はＩＤデータ管理部(２０１)、ＩＤデータ管理部(２０１)、個人ログインＩＤ管理部(２０２)に記憶されているデータを照合し使用可能者かどうか判断する。ログイン状況監視部(２０６)は現在どの端末にどのオペレータがログイン中か管理する機能、及び重複してログインしない様に業務端末(１０４)へログアウト指示を出す機能を有している。

業務端末(１０４)には通信部(３０１)、ＩＣタグ送受信部(３０２)、ＩＣタグ読取部(３０３)、業務アプリケーション部(３０４)、データ入力部(３０５)、表示部(３０６)、ＩＣタグ(３０７)からなる。

通信部(３０１)はネットワーク(１０２)を介し、各店舗(１０３)及びホストサーバ(１０１)との通信を行う。ＩＣタグ送受信部(３０２)オペレータが携帯しているＩＣタグ(３０７)のデータを送受信する機能を有している。ＩＣタグ読取部(３０３)はＩＣタグ送受信部(３０２)を経由して送信されたＩＣタグ(３０７)のデータを読取機能を有している。業務アプリケーション部(３０４)は銀行等の取引業務を行う機能を有している。データ入力部(３０５)はオペレータがデータ入力する機能を有している。表示部(３０６)は業務アプリケーションを表示することが可能な機能を有する。ＩＣタグ(３０７)はオペレータのＩＤデータを保持する機能を有しオペレータが携帯している。

業務アプリケーション部(３０４)にはログイン実行部(４０１)、各業務実行部(４０２)、離席時間監視部(４０３)、在席後処理部(４０４)、離席状態監視部(４０５)、離席状態保存部(４０６)、タイムアウト値設定部(４０７)からなる。

ログイン実行部(４０１)はオペレータが業務アプリケーションへのログイン、ログアウトを行う機能及び現在ログインしているオペレータ管理を行う機能を有している。各業務実行部(４０２)は銀行などにおける各種業務(メイン画面(デフォルト画面)預金業務、出金業務など)を行う機能を有している。離席時間監視部(４０３)はオペレータが離席してからの時間を監視する機能を有している。在席後処理部(４０４)はオペレータが在席したことを検知後の処理を行う機能を有している。離席状態監視部(４０５)はオペレータが離席したときの業務アプリケーションの状態を監視する機能を有している。離席状態保存部(４０６)はオペレータが離席したときの業務アプリケーションの状態を保存する機能を有している。タイムアウト値設定部(４０７)は諸届業務、勘定照合業務、入出金業務など各業務手順の遂行状態によって図５のようにログアウトまでのタイムアウト時間を設定する機能を有している。

次にフローチャートにて離席検知手段の例を説明する。

オペレータＡはあらかじめＩＤデータを登録したＩＣタグ(３０７)を携帯している。

オペレータＡが業務端末(１０４)から離席した際、ＩＣタグ送受信部(３０２)がＩＣタグ(３０７)との通信不可(Ｆ６０１)を検知し、オペレータが離席したことを検知する。

離席状態検知部(４０５)が離席したときの業務アプリケーション部(６０４)の実行状態を検知し、タイムアウト値設定部(４０７)がログアウトまでのタイムアウト時間設定を行う(Ｆ６０２)。離席時間監視部(４０３)が離席時間の監視を開始する(Ｆ６０３)。

タイムアウト値設定部(４０７)が設定した時間が経過した場合(Ｆ６０４)は、オペレータＡの離席したときの状態を離席状態保存部(４０６)が保存後(Ｆ６０５)、ログイン実行部(４０１)がオペレータＡのログアウトを実行し(Ｆ６０６)、通信部(３０１)を介しホストサーバ(１０１)のログイン状況監視部(２０６)へオペレータＡのログアウトを通知する(Ｆ６０７)。ログイン実行部(４０１)は表示部(３０６)へログイン画面を表示する(Ｆ６０８)。

次にフローチャートにて在席検知手段の例を説明する。

オペレータＡが業務端末(１０４)から在席した際、ＩＣタグ送受信部(３０２)がオペレータが携帯しているＩＣタグ(３０７)との通信を確認後(Ｆ７０１)、ＩＣタグ(３０７)に記憶されているＩＤデータをＩＣタグ読取部(３０３)が読取る(Ｆ７０２)。

オペレータＡはデータ入力部(３０５)から業務アプリケーションへのログインを行うためのログインＩＤ、ＰＷの入力を行う(Ｆ７０３)。

ＩＤデータ、ログインＩＤ、ＰＷは通信部(３０１)からネットワーク(１０２)を介し、ホストサーバ(１０１)の通信部(２０４)へ送信され、使用可否判断部(２０５)にて使用可否判断を行う(Ｆ７０４)。
(パターンI)：他の端末にログインしている場合
オペレータＡであることを認証した場合は(Ｆ７０５)、ログイン状況監視部(２０６)が他の業務端末(１０４)にログインしているかを確認する(Ｆ７０６)。他の端末にログインしている場合は、図９の警告メッセージを表示部(３０６)に表示し(Ｆ７０７)、オペレータがその端末にログインするかをオペレータＡが決定する(Ｆ７０８)。ログインする場合は、ログイン状況監視部(２０６)が現在ログインしている業務端末(１０４)に対しログアウトを指示行い(Ｆ７０９)、ログイン実行部(４０１)がログアウト実施後、ログイン状況監視部(２０５)へオペレータＡのログアウト通知を行う(Ｆ７１０)。その後ログイン状況監視部(２０６)がこれからログインする業務端末(１０４)のログイン実行部(４０１)に対しログイン指示を出し、ログイン実行部(４０１)はログインを行い(Ｆ７１３)、ログイン状況監視部(２０６)にログイン通知する(Ｆ７１４)。在席後処理部(４０４)は離席状態保存部(４０６)にオペレータＡの離席状態が保存されているか確認する(Ｆ７１５)。離席状態が保存されている場合は、在席後処理部(４０４)がその状態を表示部(３０６)に表示する(Ｆ７１６)。
（パターンＶ）：認証不可の場合
オペレータＡであることを認証できなかった(Ｆ７０５)場合は、ログインＩＤ、パスワードの入力(Ｆ７０３)を再要求する。３回間違ったログインＩＤ、パスワードを入力した場合(Ｆ７１１)は、業務アプリケーションへのログインが不可となるよう使用可否判断部(２０５)がユーザロック(Ｆ７１２)を行う。
（パターンＶ）：前の離席状態がない場合
離席状態が保存されていない場合(Ｆ７１５)、在席後処理部(４０４)が各業務実行部(４０２)のメイン画面（デフォルト画面）を表示部(３０６)に表示する(Ｆ７１７)。

次にオペレータＡが業務端末(１０４)にログインした状態で離席し、タイムアウト値設定部(４０７)にて設定したタイムアウト前に再度在席した場合の在席処理フローを図８に示す。
(パターンＩ) ：タイムアウト前にオペレータＡが在席した場合
オペレータＡが在席した場合、ＩＣタグ送受信部(３０２)がＩＣタグ(３０７)との通信し(Ｆ８０１)ＩＣタグ読取部(３０３)がＩＤデータを読取る(Ｆ８０２)。読取ったＩＤデータとログイン実行部(４０１)に保存されている現在ログインしているＩＤデータを照合し、オペレータＡであることを検知した場合(Ｆ８０３)、離席時間監視部(４０３)が離席時間の監視を解除する(Ｆ８０４)。
（パターンII）：タイムアウト前に別のオペレータＢが在席した場合
異なるオペレータを検知した場合(Ｆ８０３)、図１０に示すメッセージを表示し(Ｆ８０５)、ログインするかをオペレータが決定する(Ｆ８０６)。ログインする場合、オペレータＡの離席したときの状態を離席状態保存部(４０６)が保存し(Ｆ８０７)、ログイン実行部(４０１)がオペレータＡの強制ログアウトを実行し(Ｆ８０８)、ログイン状況監視部(２０６)にログアウト通知を行う(Ｆ８０９)。ログイン実行部(４０１)は表示部(３０６)にログイン画面を表示し(Ｆ８１０)、オペレータＢがログインを行うためのログインＩＤ、ＰＷの入力を行う(Ｆ８１１)。ＩＤデータ、ログインＩＤ、ＰＷは通信部(３０１)からネットワーク(１０２)を介し、ホストサーバ(１０１)の通信部(２０４)へ送信され、使用可否判断部(２０５)にて使用可否判断を行う(Ｆ８１２)。

オペレータＢであることを確認したら(Ｆ８１３)、オペレータＢのログインを実行し(Ｆ８１４)、通信部(３０１)を介しログイン状況監視部(２００６)へオペレータＢのログインを通知する(Ｆ８１５)。

オペレータＢであることを確認出来なかった場合(Ｆ８１３)、ログインＩＤ、パスワードの入力(Ｆ８１１)を再要求する。３回以上間違ったログインＩＤ、パスワードを入力した場合(Ｆ８１６)は業務アプリケーションへのログインが不可となるよう使用可否判断部(２０５)がユーザロック(Ｆ８１７)を行う。

また、ユーザロック(Ｆ７１２、Ｆ８１７)までの回数は可変設定可能とする。

また、業務アプリケーションへのログインは(Ｆ７０３、Ｆ８１１)、ログインＩＤ、ＰＷのほか静脈認証などの生体認証方式でも可能とする。

また、図５に示すタイムアウト値設定部(４０７)は業務によって要求されるセキュリティレベルによってタイムアウトまでの時間の設定パターン、業務項目を増やすことは可能である。

また、離席状態保存部(４０６)をホストサーバ(１０１)に持たせることで、オペレータは他の業務端末(１０４)でも途中からの処理が行うことが可能となる。

本発明の一実施例を示すシステム構成図である。本発明の一実施例を示すホストサーバの構成図である。本発明の一実施例を示す業務端末の構成図である。本発明の一実施例を示す業務アプリケーションの構造である。本発明の一実施例を示すタイムアウト値設定部の構造である。本動作を説明する為の離席検知処理フロー図である。本動作を説明する為の在席検知処理フロー図である。本動作を説明する為の、図７ａに続く在席検知処理フロー図である。本動作を説明する為の在席検知処理フロー(２)図である。本動作を説明する為の、図８ａに続く在席検知処理フロー(２)図である。本動作を説明する為の警告メッセージ例である。本動作を説明する為のメッセージ例である。

符号の説明

１０１…ホストサーバ、１０２…ネットワーク、１０３…店舗、１０４…業務端末、２０１…ＩＤデータ管理部、２０２…個人ログインＩＤ管理部、２０３…パスワード管理部、２０４…通信部、２０５…使用可否判断部、２０６…ログイン状況監視部、３０１…通信部、３０２…ＩＣタグ送受信部、３０３…ＩＣタグ読取部、３０４…業務アプリケーション部、３０５…データ入力部、３０６…表示部、４０１…ログイン実行部、４０２…各業務実行部、４０３…離席時間監視部、４０４…在席後処理部、４０５…離席状態検知部、４０６…離席状態保存部、４０７…タイムアウト値設定部。

Claims

高いセキュリティを要求される銀行などのオンライン業務システムの業務端末において使用許可者のＩＤデータを記憶した使用者が携帯しているＩＣタグとそのＩＣタグのデータを読取り可能なＩＣタグ送受信部により自動離席を検知しその結果に連動し、自動でオンライン業務システムからログアウト可能な端末管理システム。
請求項１において離席検知したとき使用許可者の業務遂行状況によってそれぞれ異なったログアウトまでの時間を設定可能な機能を有することとでセキュリティだけでなく、業務効率を向上することを可能にしたことを特徴とする端末管理システム。
高いセキュリティを要求される銀行などのオンライン業務システムの業務端末において使用許可者のＩＤデータを記憶した使用者が携帯しているＩＣタグとそのＩＣタグのデータを読取り可能なＩＣタグ送受信部により自動在席を検知し、使用許可者が入力するオンライン業務システムのログインＩＤ、パスワード及び読取ったＩＤデータを照合し、使用許可者であるかを判別可能な端末管理システム。
請求項３においてＩＤデータ、ログインＩＤ、パスワードを照合し使用許可者であると判断されオンライン端末システムへログインを行った際、以前にその端末から離席したときのオンライン業務システムの遂行状況に応じて再在席検知後の異なった処理が可能な端末管理システム。
請求項３において使用許可者が入力するオンライン業務システムのログインＩＤ、パスワード及び読取ったＩＤデータをサーバで一括管理するとともに照合機能を設けることでどの端末にでもログイン可能な端末管理システム。
請求項５において照合した結果を管理するシステムを設けることで多数の装置に同じ使用者が同時にログイン不可となるような端末管理システム。
請求項１においてログアウトした際、ログアウトしたときのオンライン業務システムの業務遂行状況を保存する機能を設けることで、他の使用許可者がログインした後に再ログインしてもログアウトした時の続きから実行可能な端末管理システム。