JP2001282625A - セキュリティ管理システムおよびセキュリティ管理プログラム記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 管理者による遠隔地からの制御が可能なセキ
ュリティ管理システム、およびセキュリティ管理プログ
ラム記憶媒体を提供することを目的とする。 【解決手段】 情報処理を行う情報処理部１１を備えた
情報機器（パーソナルコンピュータ１０）と、通信回線
網３０を介して接続される通信端末２０とからなるセキ
ュリティ管理システムにおいて、情報機器１０が、通信
端末２０との間でセキュリティ情報を送受信する通信部
１２と、通信部１２で受信したセキュリティ情報に基づ
き、情報処理部１１にアクセスしようとする利用者のア
クセス権を認証しその認証結果に基づき情報処理部１１
に対する外部からのアクセスを処理するアクセス処理部
１３とを備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理を行う情
報機器およびその情報機器と通信回線網で接続される通
信端末とからなるセキュリティ管理システム、およびセ
キュリティ管理プログラム記憶媒体に関する。

【０００２】

【従来の技術】従来、企業や家庭などに配備されている
個人用の情報機器、例えばパーソナルコンピュータやワ
ークステーションなどにおいて、他人に見られたくない
情報や不正使用されては困るアプリケーション等が存在
する場合に、その情報機器の管理者が暗誦番号やパスワ
ード等によるセキュリティ管理を行っていることが多
い。なお、ここで、情報機器の管理者とは、いわゆるク
ライアントサーバシステムや大型コンピュータを管理し
ているシステム管理者などを指すものではなく、企業や
家庭などでパーソナルコンピュータやワークステーショ
ンなどを専用している個人のユーザをいう。

【０００３】このような個人の管理者によりセキュリテ
ィ管理が行われている情報機器に対して、その管理者以
外の他者がアクセスする必要が生ずる場合がある。例え
ば、オフィスに配備されているパーソナルコンピュータ
の管理者が暗誦番号やパスワードによりそのパーソナル
コンピュータにセキュリティロックを施した上でオフィ
スを離れて遠隔地にいるような場合に、その管理者の同
僚や部下あるいは上司が、その情報機器に内蔵されてい
るファイルやプログラムにアクセスしなければならない
必要が生じることがある。

【０００４】

【発明が解決しようとする課題】上記のような場合、従
来の暗誦番号やパスワードによるセキュリティシステム
では、その同僚がパーソナルコンピュータの管理者に連
絡をとり、管理者から暗誦番号およびパスワードを聞き
出す以外にそのパーソナルコンピュータにアクセスする
方法はない。

【０００５】通常、このような場合に、従来のセキュリ
ティシステムでは、管理者Ａの暗誦番号およびパスワー
ドが判ればそのパーソナルコンピュータに内蔵されてい
る全ての情報にアクセスすることが可能となるので、暗
誦番号およびパスワードを他者に教えた時点でそのセキ
ュリティシステムは無効となってしまう。

【０００６】本発明は、上記事情に鑑み、管理者による
遠隔地からの制御が可能なセキュリティ管理システム、
およびセキュリティ管理プログラム記憶媒体を提供する
ことを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成する本発
明のセキュリティ管理システムは、情報処理を行う情報
処理部を備えその情報処理部に対する外部からのアクセ
スを所定のセキュリティ情報に基づき処理することによ
り情報のセキュリティを保持する情報機器と、通信回線
網を介してその情報機器と接続される通信端末とからな
るセキュリティ管理システムにおいて、上記情報機器
が、上記通信端末との間でセキュリティ情報を送受信す
る通信部と、その通信部により受信されたセキュリティ
情報に基づき、上記情報処理部にアクセスしようとする
利用者のアクセス権を認証しその認証の結果に基づき上
記情報処理部に対する外部からのアクセスを処理するア
クセス処理部とを備えたことを特徴とする。

【０００８】ここで、上記通信端末が、上記情報機器に
予め登録された通信端末であることが好ましい。

【０００９】また、上記通信端末が、上記情報機器と無
線通信回線で接続される移動体通信端末であることも好
ましい態様である。

【００１０】また、上記アクセス処理部が、上記利用者
による上記情報機器の利用時間を測定して、その利用時
間が予め指定された制限時間を超過したか否かを監視
し、監視の結果、上記利用者による上記情報機器の利用
時間が、予め指定された制限時間を超過した場合に、そ
の旨を上記通信部を介して上記通信端末に通知するとと
もに上記情報処理部の機能を停止させるものであっても
よい。

【００１１】また、上記アクセス処理部が、上記利用者
による上記情報機器の利用時間を測定して、その利用時
間が予め指定された制限時間を超過したか否かを監視
し、監視の結果、上記利用者による上記情報機器の利用
時間が、予め指定された制限時間を超過した場合に、そ
の旨を上記通信部を介して上記通信端末に通知し、その
通信端末からの利用時間の延長の許可を得た時には利用
時間の延長を行うものであってもよい。

【００１２】また、上記アクセス処理部が、上記情報処
理部にアクセスしようとする利用者があった場合に、そ
の利用者が入力したアクセス情報を上記通信部を介して
上記通信端末に通知し、その通信端末からの回答に基づ
きその利用者のアクセス権を認証するものであってもよ
い。

【００１３】さらに、上記情報処理部が所定の複数のセ
キュリティレベルに設定されたものであるとともに、上
記セキュリティ情報がそれら複数のセキュリティレベル
のうちのいずれかのセキュリティレベルに対応したもの
であり、かつ、上記アクセス処理部が、上記通信部によ
り受信されたセキュリティ情報に応じて上記情報処理部
に対する外部からのアクセスを処理するものであっても
よい。

【００１４】また、上記目的を達成する本発明のセキュ
リティ管理プログラム記憶媒体は、内蔵されている情報
処理部に対する外部からのアクセスを処理する情報機器
と、通信回線網を介してその情報機器と接続される通信
端末とからなる通信システムにおける上記情報処理部に
対するアクセスのセキュリティを管理するセキュリティ
管理システムをコンピュータ上に構築するためのセキュ
リティ管理プログラムが記憶されたセキュリティ管理プ
ログラム記憶媒体において、上記情報機器と上記通信端
末との間でセキュリティ情報を送受信する通信部と、そ
の通信部により受信されたセキュリティ情報に基づき、
上記情報処理部にアクセスしようとする利用者のアクセ
ス権を認証しその認証の結果に基づき上記情報処理部に
対する外部からのアクセスを処理するアクセス処理部と
を有するセキュリティ管理プログラムが記憶されてなる
ことを特徴とする。

【００１５】

【発明の実施の形態】以下、本発明の実施形態について
説明する。

【００１６】図１は、本発明のセキュリティ管理システ
ムの一実施形態を示す概要図である。

【００１７】図１に示すように、この実施形態のセキュ
リティ管理システムは、情報処理を行う情報処理部を備
えたパーソナルコンピュータ１０と、通信回線網３０を
介してパーソナルコンピュータ１０と接続されるノート
パソコン（ノート型パーソナルコンピュータ）２０とか
ら構成される。

【００１８】このパーソナルコンピュータ１０は、プロ
グラムやデータを記憶する記憶装置１０ａ、記憶装置そ
の他の部品を収納する本体１０ｂ、情報を表示する表示
装置１０ｃ、文字を入力するためのキーボード１０ｄ、
表示画面上の位置などを指定するマウス１０ｅ、プログ
ラム記憶媒体であるＣＤ−ＲＯＭ１０ｈを本体に挿入す
るためのＣＤ−ＲＯＭ挿入口１０ｆ、通信回線網３０と
接続するためのモデムボード１０ｇなどを備えている。

【００１９】パーソナルコンピュータ１０は、記憶装置
１０ａ内に、情報処理を行う情報処理部を備えその情報
処理部に対する外部からのアクセスを所定のセキュリテ
ィ情報に基づき処理することにより情報のセキュリティ
を保持するよう構成されている。

【００２０】パーソナルコンピュータ１０は、通信回線
網３０およびモデム４０を介してノートパソコン２０と
接続されている。

【００２１】ノートパソコン２０は、プログラムやデー
タを記憶する記憶装置２０ａ、記憶装置その他の部品を
収納する本体２０ｂ、情報を表示する表示装置２０ｃ、
文字を入力するためのキーボード２０ｄ、表示画面上の
位置などを指定するポインティングデバイス２０ｅなど
を備えている。

【００２２】本実施形態におけるパーソナルコンピュー
タ１０は、本発明にいう情報機器に相当するものであ
る。なお、本発明にいう情報機器は、このパーソナルコ
ンピュータ１０のみに限られるものではなく、前述のワ
ークステーションやノート型パーソナルコンピュータそ
の他、情報処理機能を有し外部からのアクセスを所定の
セキュリティ情報に基づき処理することにより情報のセ
キュリティを保持するもの全てを含んでいる。

【００２３】また、本実施形態におけるノートパソコン
２０は、本発明にいう通信端末に相当するものである。
本発明にいう通信端末は、このノートパソコン２０のみ
に限られるものではなく、携帯電話、ＰＨＳ、あるいは
いわゆるモバイル情報機器などの移動体通信端末その他
の、有線あるいは無線の通信回線網を介して本発明にい
う情報機器と接続される通信端末全てを含んでいる。

【００２４】ここで、上記本発明の情報機器には、本発
明のセキュリティ管理システムに用いられる通信端末を
予め登録しておくことが好ましく、こうすることにより
セキュリティレベルを一層高めることができる。

【００２５】図２は、図１に示したパーソナルコンピュ
ータの内部構造を示す図である。

【００２６】図２に示すように、このパーソナルコンピ
ュータ１０は、情報処理を行う情報処理部１１と、通信
回線網３０を介して通信端末２０との間でセキュリティ
情報を送受信する通信部１２と、情報処理部１１にアク
セスしようとする利用者のアクセス権を認証しその認証
の結果に基づき情報処理部１１に対する外部からのアク
セスを処理するアクセス処理部１３とを備えている。さ
らに、これらのほかに、コンピュータの基本的な入出力
制御を行うＢＩＯＳ１４（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏ
ｕｔｐｕｔ Ｓｙｓｔｅｍ）が備えられている。

【００２７】これらの情報処理部１１、通信部１２、お
よびアクセス処理部１３を備えたセキュリティ管理プロ
グラムは、セキュリティ管理プログラム記憶媒体、例え
ば、図１に示したＣＤ−ＲＯＭ１０ｈ内に記憶されてお
り、そのＣＤ−ＲＯＭ１０ｈをパーソナルコンピュータ
１０のＣＤ−ＲＯＭ挿入口１０ｆに挿入して記憶装置１
０ａに読み込ませることにより、上記セキュリティ管理
システムをパーソナルコンピュータ１０上に構築するこ
とができる。

【００２８】このセキュリティ管理プログラム記憶媒体
としては、上記のＣＤ−ＲＯＭのみに限られるものでは
なく、ＦＤ（フロッピー（登録商標）ディスク）、ＨＤ
（ハードディスク）、ＭＯ（光磁気ディスク）、ＣＤ−
Ｒ／ＲＷなどいずれの記憶媒体を用いることもできる。

【００２９】図３は、本実施形態における遠隔地からの
セキュリティ解除の態様を示す図である。

【００３０】図３には、管理者Ａによりセキュリティ管
理が行われているパーソナルコンピュータ１０に対し
て、その管理者Ａの同僚Ｂがアクセスしようとしている
様子が示されている。すなわち、このパーソナルコンピ
ュータ１０の管理者Ａは、パスワードによりパーソナル
コンピュータ１０をロックした上でオフィスを離れて遠
隔地におり、その管理者Ａの同僚Ｂが業務上の必要から
そのパーソナルコンピュータ１０内のファイルにアクセ
スしなければならない必要が生じた場合を示している。

【００３１】（１）このような場合、同僚Ｂはパーソナ
ルコンピュータ１０の電源をオンにし、次に、パーソナ
ルコンピュータ１０の備えている情報処理機能のうち使
用許可を得たい処理機能の管理者Ａへの通知およびその
処理機能についてのセキュリティ解除要求などをパーソ
ナルコンピュータ１０に入力する。パーソナルコンピュ
ータ１０の通信部１２（図２参照）は、同僚Ｂからの使
用機能の通知およびセキュリティの解除要求を、通信回
線網３０を介して管理者Ａの携帯電話２１に送信する。

【００３２】（２）管理者Ａが携帯電話２１で同僚Ｂか
らの使用機能の通知およびセキュリティ解除要求を受信
し、その解除要求が正当なものである場合は、パーソナ
ルコンピュータ１０に対して起動操作およびセキュリテ
ィの解除操作を行う。これらの操作は、携帯電話２１か
ら通信回線網３０を介してパーソナルコンピュータ１０
の通信部１２に対して所定のセキュリティ情報を送信す
ることにより行われる。このセキュリティ情報には、パ
ーソナルコンピュータ１０との通信が可能な通信端末の
認証情報、利用者アクセス権の認証情報、およびセキュ
リティレベル管理用パスワードなどが含まれている。

【００３３】パーソナルコンピュータ１０の通信部１２
は、上記管理者Ａの携帯電話２１からのセキュリティ情
報を受信し、それをアクセス処理部１３（図２参照）に
送る。アクセス処理部１３は、送られてきたセキュリテ
ィ情報を解析して利用者（この場合は管理者Ａ本人）の
アクセス権の認証を行い、その認証結果に基づき情報処
理部１１に対するアクセス処理を行う。すなわち、 （３）通信部１２は、予め通信可能な通信端末として登
録された管理者Ａの携帯電話２１からの着信を許可し、
パーソナルコンピュータ１０を起動する。

【００３４】（４）アクセス処理部１３は、管理者Ａの
携帯電話２１から送られてきたパスワードを、予め登録
されたパスワードと照合してそのパスワードに応じたア
クセス権を認証し、その認証結果に基づき、指定時間だ
けそのパスワードに応じたセキュリティロック解除を行
う。

【００３５】こうして、管理者Ａは、暗誦番号およびパ
スワードを誰にも教えることなく、遠隔地からセキュリ
ティ解除することができる。しかも、指定された使用機
能について指定された操作者に対して指定時間だけアク
セスを許可することができる。

【００３６】次に、本実施形態において、パーソナルコ
ンピュータ１０の情報処理部に記憶された複数の情報処
理機能のうち、管理者Ａにより指示された特定の範囲内
の情報処理機能のセキュリティ解除の仕組みについて説
明する。この管理者Ａによるセキュリティ解除の指示
は、パーソナルコンピュータ１０にセットアップされた
複数のアプリケーションについて予め設定されたセキュ
リティレベル管理テーブルにより管理される。

【００３７】図４は、セキュリティレベル管理テーブル
によるセキュリティ解除の説明図である。

【００３８】本実施形態では、情報処理部１１（図２参
照）が所定の複数のセキュリティレベルに設定されてお
り、セキュリティ情報が上記複数のセキュリティレベル
のうちのいずれかのセキュリティレベルに対応したもの
であり、かつ、アクセス処理部１３が、通信部１２で受
信したセキュリティ情報に応じて情報処理部１１に対す
る外部からのアクセスを処理するように構成されてい
る。

【００３９】図４に示すように、この実施形態のパーソ
ナルコンピュータ１０には、セキュリティレベル管理テ
ーブル１５が備えられており、ここには、図示のよう
に、１，２，３，…，ｎの各セキュリティレベルと、こ
れら各セキュリティレベルに対応するパスワード：“Ａ
ＢＣＤ”、“ＥＦＧＨ”、“ＩＪＫＬ”、…、およびこ
れら各セキュリティレベルに対応する使用可能機能：Ｏ
ＡＳＹＳ，Ｅｘｃｅｌ，Ｗｏｒｄ、業務アプリケーショ
ン等（レベル１含む）、レベル１＋レベル２、…が設定
されている。ここで、セキュリティレベル１は最も緩い
セキュリティレベルであり、レベル１，レベル２，レベ
ル３というようにレベル数が上がるに従って次第に厳し
いセキュリティレベルとなっている。情報処理部１１内
に格納されているアプリケーションやデータファイル、
およびＯＳ関連機能などは、上記のいずれかのセキュリ
ティレベルに設定されており、セキュリティレベル管理
テーブル１５にその対応関係が登録されている。

【００４０】管理者Ａが、同僚Ｂのアクセス要求に対応
するセキュリティレベル、例えばセキュリティレベル３
を選択し、その使用可能時間を１時間と設定すると、携
帯電話２１から通信回線網３０を介してパーソナルコン
ピュータ１０に、使用許可セキュリティレベル３のパス
ワード情報“ＩＪＫＬ”と使用可能時間“１時間”とい
う情報を含むセキュリティ情報が送信される。

【００４１】アクセス処理部１３は、通信部１２が受信
したセキュリティ情報に応じて前記情報処理部に対する
同僚Ｂからのアクセスを処理する。すなわち、セキュリ
ティ情報の中のパスワード“ＩＪＫＬ”に応じてセキュ
リティレベル管理テーブル１５に設定されている使用許
可セキュリティレベル３以上の使用可能機能：ＯＡＳＹ
Ｓ，Ｅｘｃｅｌ，Ｗｏｒｄ、業務アプリケーション等
（レベル１含む）、レベル１＋レベル２の各処理機能な
どへの同僚Ｂによるアクセスが１時間だけ許可される。

【００４２】図５は、本実施形態における他者からの不
正アクセス防止の態様を示す図である。

【００４３】図５には、管理者Ａによりセキュリティ管
理が行われているパーソナルコンピュータ１０に対し
て、管理者Ａ以外の他者Ｃがアクセスしようとしている
様子が示されている。この場合も、このパーソナルコン
ピュータ１０の管理者Ａは、暗誦番号とパスワードによ
りパーソナルコンピュータ１０にセキュリティロックを
施した上でオフィスを離れ遠隔地にいるものとする。

【００４４】（１）管理者Ａ以外の他者Ｃがパーソナル
コンピュータ１０の電源を投入したとすると、（２）パ
ーソナルコンピュータ１０のＢＩＯＳ１４は、パーソナ
ルコンピュータ１０の電源がオンになったことを検知
し、管理者Ａの携帯電話２１に対してパーソナルコンピ
ュータ１０が起動されたことを通知する。

【００４５】（３）管理者Ａは、携帯電話２１によりパ
ーソナルコンピュータ１０の電源が投入されたことを受
信し、（３ａ）自分が電源を切り忘れたのではないかと
疑われる場合は、パーソナルコンピュータ１０に電源状
態を確認する。この確認を行うには、アクセス処理部１
３（図２参照）の構成を、パーソナルコンピュータ１０
から携帯電話２１に対して、管理者Ａであることを示す
暗誦番号をパーソナルコンピュータ１０に送信すべきこ
とを要求するようにし、それに応じてパーソナルコンピ
ュータ１０に送信されてきた暗誦番号を、電源投入者が
入力した暗誦番号と照合することにより行うことができ
る。すなわち、電源投入者が入力した暗誦番号が、携帯
電話２１から送信されてきた暗誦番号と一致するか否か
をアクセス処理部１３が確認するようにすればよい。

【００４６】（３ｂ）上記照合の結果、電源投入者が入
力した暗誦番号が、携帯電話２１から送信されてきた暗
誦番号と一致しなかった場合は何者かにより不正アクセ
スが行われようとしていることが明らかなので、管理者
Ａは携帯電話２１からパーソナルコンピュータ１０に対
して、不正使用による起動である旨を通知するパスワー
ドを送信することにより、パーソナルコンピュータ１０
の電源は切断される。なお、ここで、電源投入者が入力
した暗誦番号が、携帯電話２１から送信されてきた暗誦
番号と一致した場合は、起動のパスワードを送信するこ
とによりパーソナルコンピュータ１０を通常運転の状態
としてもよいし、起動のパスワードとは異なるパスワー
ドを送信することによりパーソナルコンピュータ１０の
電源を切断するようにしてもよい。

【００４７】このようにして、このセキュリティ管理シ
ステムは、不正使用者が電源を投入した場合にも、管理
者Ａ自身がパーソナルコンピュータ１０の電源を切り忘
れたような場合にも対処することができる。

【００４８】なお、上記の態様の変形例を次に示す。

【００４９】図６は、図５に示した不正アクセス防止の
態様の変形例を示す図である。

【００５０】図６に示す変形例は、管理者Ａ自身がパー
ソナルコンピュータ１０の電源を切り忘れてはいないか
確認したい場合などにおける態様を示すものである。

【００５１】図６に示すように、 （１）管理者Ａがパーソナルコンピュータ１０から離れ
た場所にいる場合に、管理者Ａ自身がパーソナルコンピ
ュータ１０の電源を切り忘れてはいないかなど、パーソ
ナルコンピュータ１０の電源状態を知りたい必要が生じ
た時に、携帯電話２１からパーソナルコンピュータ１０
に対して電源状態を確認することができる。この確認処
理を可能とするためには、アクセス処理部１３（図２参
照）の構成を、パーソナルコンピュータ１０から携帯電
話２１に対して、管理者Ａであることを示す認証情報を
パーソナルコンピュータ１０に送信すべきことを要求す
るようにしておき、その要求に応じて携帯電話２１から
パーソナルコンピュータ１０に送信されてきた認証情報
を、電源投入時に電源投入者が入力した認証情報と照合
するように構成しておけばよい。

【００５２】（２）パーソナルコンピュータ１０は、上
記照合の結果、電源投入者が入力した認証情報が、携帯
電話２１から送信されてきた認証情報と一致したか否
か、すなわち、パーソナルコンピュータ１０の電源がオ
ンかオフかの状態を管理者Ａの携帯電話２１に通知す
る。

【００５３】（３）管理者Ａは、自らの電源切り忘れに
より電源がオンの状態となっていることを知った場合に
は、携帯電話２１からパーソナルコンピュータ１０に対
してパーソナルコンピュータ１０の電源切断を指示す
る。

【００５４】（４）パーソナルコンピュータ１０は、管
理者Ａからの指示により電源を切断する。

【００５５】こうして、管理者Ａ自身による電源の切り
忘れなどのような場合にも対処することができる。

【００５６】次に、前述の他者アクセスの場合（図５参
照）におけるセキュリティ解除処理の手順について詳細
に説明する。

【００５７】図７は、他者アクセスに対するセキュリテ
ィ解除処理の手順を示すフローチャートである。

【００５８】図３に示したように、管理者Ａが管理して
いるパーソナルコンピュータ１０に対して同僚Ｂなどの
他者が、パーソナルコンピュータ１０の電源をオンに
し、使用許可を得たい処理機能と使用予定時間を入力す
ると、通信部１２（図２参照）は、その処理機能と使用
予定時間を通信回線網３０を介して管理者Ａの携帯電話
２１に送信する（図７：ステップＳ１）。

【００５９】管理者Ａは、携帯電話２１などの通信端末
により上記使用機能および使用予定時間を受信しその使
用要求が正当なものである場合は、携帯電話２１などの
通信端末からパーソナルコンピュータ１０に電話をかけ
る（ステップＳ２）。

【００６０】携帯電話２１からの送信を受けたパーソナ
ルコンピュータ１０では、電源がオンの状態であるか否
かの判定を行う（ステップＳ３）。

【００６１】ステップＳ３における判定の結果、電源が
オンの状態である場合は、パーソナルコンピュータ１０
は、管理者Ａにセキュリティ解除パスワードおよびセキ
ュリティ解除時間の入力を要求する（ステップＳ４）。

【００６２】セキュリティ解除パスワードおよびセキュ
リティ解除時間の入力要求を受けた管理者Ａは、セキュ
リティ解除パスワードおよびセキュリティ解除時間を携
帯電話２１からパーソナルコンピュータ１０に送信する
（ステップＳ５）。

【００６３】ステップＳ５では、そのセキュリティ解除
処理が４回目の処理に当たるか否かを判定し、４回目未
満である場合はステップＳ７に進み、４回目の処理に当
たる場合はステップＳ１１に進む（ステップＳ６）。

【００６４】ステップＳ７では、送信されてきたセキュ
リティ解除パスワードが、予め設定されたパスワードと
一致するか否かが判定される。ステップＳ７における判
定の結果、両者のパスワードが一致した場合はステップ
Ｓ８に進み、両者のパスワードが一致しなかった場合は
ステップＳ４に戻り、ステップＳ４以降の処理が繰り返
される。

【００６５】ステップＳ８では、パーソナルコンピュー
タ１０は、上記使用機能のセキュリティを指定時間だけ
解除する（ステップＳ８）。

【００６６】こうしてパーソナルコンピュータ１０のセ
キュリティは解除され、使用可能な状態となる（ステッ
プＳ９）。

【００６７】パーソナルコンピュータ１０は指定時間が
経過しても使用が続けられているか否かを判定し（ステ
ップＳ１０）、使用中であればステップＳ４に戻り、ス
テップＳ４以降の処理が繰り返される。使用が終了して
いれば、ステップＳ１１に進み電源の切断処理が行われ
一連の処理を終了する。

【００６８】一方、ステップＳ３における判定の結果、
電源がオンの状態ではない場合は、パーソナルコンピュ
ータ１０は電源をオンの状態にし（ステップＳ１２）、
管理者ＡにＯＳセキュリティ解除パスワードの入力を要
求する（ステップＳ１３）。

【００６９】ＯＳセキュリティ解除パスワードの入力要
求を受けた管理者Ａは、そのパスワードをパーソナルコ
ンピュータ１０に送信する（ステップＳ１４）。

【００７０】パーソナルコンピュータ１０は、送信され
てきたＯＳセキュリティ解除パスワードが、予め設定さ
れたパスワードと一致するか否かが判定される（ステッ
プＳ１５）。

【００７１】ステップＳ１５における判定の結果、両者
のパスワードが一致した場合はステップＳ４に進み、両
者のパスワードが一致しなかった場合はステップＳ１３
に戻り、ステップＳ１３以降の処理が繰り返される。

【００７２】こうして、使用許可された者が誤ってパー
ソナルコンピュータ１０を起動したままの状態や必要以
上の時間使用している場合等に、指定使用時間を超えて
電源オン状態が続いている時は指定使用時間を超えてい
る旨の通知を行い機能の使用停止を行うことができる。
また、使用許可された時間を超えて使用している場合に
管理者の携帯電話等の通信端末にその旨を通知し使用時
間の延長を行うかどうかを問い合わせることができる。

【００７３】次に、前述の他者からの不正アクセスを防
止する処理の手順について詳細に説明する。

【００７４】図８は、他者からの不正アクセスを防止す
る処理手順を示すフローチャートである。

【００７５】図５に示したように、管理者Ａが管理して
いるパーソナルコンピュータ１０に対して何者かがパー
ソナルコンピュータ１０の電源をオンにした場合を想定
している。

【００７６】管理者Ａは、予めパーソナルコンピュータ
１０に組み込まれた「ＢＩＯＳによる電源オン／オフ検
知処理機能」をオンに設定してからパーソナルコンピュ
ータ１０の電源を切断する（ステップＳ２１）。

【００７７】ここで、何者かがパーソナルコンピュータ
１０の電源を投入した（ステップＳ２２）とすると、パ
ーソナルコンピュータ１０は、管理者Ａの携帯電話２１
にパーソナルコンピュータ１０が起動されたことを通知
し、管理者Ａであることを認証することができるパスワ
ードを要求する（ステップＳ２３）。

【００７８】パーソナルコンピュータ１０は電源投入者
が管理者Ａであるか否かを判定する（ステップＳ２
４）。ステップＳ２４における判定の結果、電源投入者
が管理者Ａである場合は、ステップＳ２５に進み、電源
投入者が管理者Ａではない場合は、ステップＳ２９に進
む。

【００７９】ステップＳ２５では、管理者Ａは、起動パ
スワードを携帯電話２１などの通信端末から入力する
（ステップＳ２５）。もし、管理者Ａがパーソナルコン
ピュータ１０の機側にいる場合は、キーボードから起動
パスワードを入力してもよい。

【００８０】次に、入力された起動パスワードが、予め
設定されたパスワードと一致するか否かが判定される
（ステップＳ２６）。ステップＳ２６における判定の結
果、両者のパスワードが一致した場合はステップＳ２７
に進み、通常の運転が行われる（ステップＳ２７）。

【００８１】ステップＳ２６における判定の結果、両者
のパスワードが一致しなかった場合はステップＳ２８に
進み、起動パスワードの入力が３回目の入力に当たるか
否かを判定し、３回目未満である場合はステップＳ２５
に戻りステップＳ２５以降の処理が繰り返される。３回
目の入力である場合はステップＳ３０に進み、電源が切
断される。

【００８２】一方、ステップＳ２４における判定の結
果、電源投入者が管理者Ａでない場合は、ステップＳ２
９において、管理者Ａは、パーソナルコンピュータ１０
に対して不正使用起動である旨を通知するパスワードを
携帯電話２１に入力する（ステップＳ２９）。携帯電話
２１からはそのパスワードがパーソナルコンピュータ１
０に送信され、電源が切断される（ステップＳ３０）。

【００８３】

【発明の効果】以上、説明したように、本発明のセキュ
リティ管理システムによれば、情報処理を行う情報処理
部を備えた情報機器と、通信回線網を介して接続される
通信端末とからなるセキュリティ管理システムにおい
て、情報機器が、通信端末との間でセキュリティ情報を
送受信する通信部と、通信部で受信したセキュリティ情
報に基づき、情報処理部にアクセスしようとする利用者
のアクセス権を認証しその認証結果に基づき情報処理部
に対する外部からのアクセスを処理するアクセス処理部
とを備えたことにより、管理者による遠隔地からの制御
が可能なセキュリティ管理システムを実現することがで
きる。

【００８４】また、以上説明したセキュリティ管理プロ
グラム記憶媒体を用いることにより、上記のセキュリテ
ィ管理システムをコンピュータ上に容易に構築すること
が可能である。

【図面の簡単な説明】

【図１】本発明のセキュリティ管理システムの一実施形
態を示す概要図である。

【図２】図１に示したパーソナルコンピュータの内部構
造を示す図である。

【図３】本実施形態における遠隔地からのセキュリティ
解除の態様を示す図である。

【図４】セキュリティレベル管理テーブルによるセキュ
リティ解除の説明図である。

【図５】本実施形態における他者からの不正アクセス防
止の態様を示す図である。

【図６】図５に示した不正アクセス防止の態様の変形例
を示す図である。

【図７】他者アクセスに対するセキュリティ解除処理の
手順を示すフローチャートである。

【図８】他者からの不正アクセスを防止する処理手順を
示すフローチャートである。

【符号の説明】

１０ パーソナルコンピュータ １０ａ，２０ａ 記憶装置 １０ｂ，２０ｂ 本体 １０ｃ，２０ｃ 表示装置 １０ｄ，２０ｄ キーボード １０ｅ マウス １０ｆ ＣＤ−ＲＯＭ挿入口 １０ｇ モデムボード １０ｈ ＣＤ−ＲＯＭ １１ 情報処理部 １２ 通信部 １３ アクセス処理部 １４ ＢＩＯＳ ２０ ノートパソコン ２０ｅ ポインティングデバイス ２１ 携帯電話 ３０ 通信回線網 ４０ モデム

Claims (6)

【特許請求の範囲】
1. 【請求項１】 情報処理を行う情報処理部を備え該情報
   処理部に対する外部からのアクセスを所定のセキュリテ
   ィ情報に基づき処理することにより情報のセキュリティ
   を保持する情報機器と、通信回線網を介して該情報機器
   と接続される通信端末とからなるセキュリティ管理シス
   テムにおいて、 前記情報機器が、前記通信端末との間でセキュリティ情
   報を送受信する通信部と、該通信部により受信されたセ
   キュリティ情報に基づき、前記情報処理部にアクセスし
   ようとする利用者のアクセス権を認証し該認証の結果に
   基づき前記情報処理部に対する外部からのアクセスを処
   理するアクセス処理部とを備えたことを特徴とするセキ
   ュリティ管理システム。
2. 【請求項２】 前記アクセス処理部が、前記利用者によ
   る前記情報機器の利用時間を測定して、該利用時間が予
   め指定された制限時間を超過したか否かを監視し、該監
   視の結果、前記利用者による前記情報機器の利用時間
   が、予め指定された制限時間を超過した場合に、その旨
   を前記通信部を介して前記通信端末に通知するとともに
   前記情報処理部の機能を停止させるものであることを特
   徴とする請求項１記載のセキュリティ管理システム。
3. 【請求項３】 前記アクセス処理部が、前記利用者によ
   る前記情報機器の利用時間を測定して、該利用時間が予
   め指定された制限時間を超過したか否かを監視し、該監
   視の結果、前記利用者による前記情報機器の利用時間
   が、予め指定された制限時間を超過した場合に、その旨
   を前記通信部を介して前記通信端末に通知し、該通信端
   末からの利用時間の延長の許可を得た時には利用時間の
   延長を行うものであることを特徴とする請求項１記載の
   セキュリティ管理システム。
4. 【請求項４】 前記アクセス処理部が、前記情報処理部
   にアクセスしようとする利用者があった場合に、該利用
   者が入力したアクセス情報を前記通信部を介して前記通
   信端末に通知し、該通信端末からの回答に基づき該利用
   者のアクセス権を認証するものであることを特徴とする
   請求項１記載のセキュリティ管理システム。
5. 【請求項５】 前記情報処理部が所定の複数のセキュリ
   ティレベルに設定されたものであるとともに、前記セキ
   ュリティ情報が該複数のセキュリティレベルのうちのい
   ずれかのセキュリティレベルに対応したものであり、か
   つ前記アクセス処理部が、前記通信部により受信された
   セキュリティ情報に応じて前記情報処理部に対する外部
   からのアクセスを処理するものであることを特徴とする
   請求項１記載のセキュリティ管理システム。
6. 【請求項６】 情報処理を行う情報処理部を備え該情報
   処理部に対する外部からのアクセスを処理する情報機器
   と、通信回線網を介して該情報機器と接続される通信端
   末とからなる通信システムにおける前記情報処理部に対
   するアクセスのセキュリティを管理するセキュリティ管
   理システムをコンピュータ上に構築するためのセキュリ
   ティ管理プログラムが記憶されたセキュリティ管理プロ
   グラム記憶媒体において、 前記情報機器と前記通信端末との間でセキュリティ情報
   を送受信する通信部と、該通信部により受信されたセキ
   ュリティ情報に基づき、前記情報処理部にアクセスしよ
   うとする利用者のアクセス権を認証し該認証の結果に基
   づき前記情報処理部に対する外部からのアクセスを処理
   するアクセス処理部とを有するセキュリティ管理プログ
   ラムが記憶されてなることを特徴とするセキュリティ管
   理プログラム記憶媒体。