JP2002014928A - ネットワーク機器不正使用防止装置、ネットワーク機器不正使用防止方法、及びネットワーク機器不正使用防止プログラム記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークシステムを利用したコンピュー
タ、及び携帯端末等の不正使用を効果的に防止するこ
と。 【解決手段】 ローカル側のネットワーク機器２０１が
所有者、又は管理者以外の不審者によってアクセス開始
された場合、アクセス開始の事実をあらかじめ設定した
宛て先のリモート側のコンピュータ、又は携帯端末２０
２に通知し、通知された者の判断で、前記ローカル側の
ネットワーク機器２０１をアクセス許可、又は禁止でき
るように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワーク機器の
不正使用防止装置、ネットワーク機器の不正使用防止方
法、及びネットワーク機器の不正使用防止プログラム記
録媒体に関し、特に、ネットワーク機器のアクセス開始
を瞬時に所有者に通知することでセキュリティの向上を
図ったものに関するものである。

【０００２】

【従来の技術】近年、ネットワークシステムを利用した
コンピュータ、及び携帯端末を使用した業務が増加する
につれて、会社の機密に関するデータや個人のプライバ
シーに関するデータ等、機密保護を必要とする多量のデ
ータがコンピュータに蓄積されてきている。前記従来の
コンピュータ、及び携帯端末などの機器に蓄積された機
密保護のうち、機器の利用者の利用資格を確認し、コン
ピュータ等の不正使用を防止するユーザー認証には、パ
スワードを設定する方法、物理的な鍵を用いる方法があ
る。

【０００３】前記パスワードを設定する方法は、利用者
を識別するユーザーＩＤと、利用者本人しか知ることの
できないパスワードをコンピュータ等の機器内に格納
し、利用者が機器を使用する際にその利用者のユーザー
ＩＤとパスワードを入力し、入力されたパスワードと前
記機器内に格納されているパスワードとを比較し、入力
されたパスワードが前記機器内に格納されているパスワ
ードと一致するときに正規の利用者本人であるとみなす
方法である。

【０００４】また、前記物理的な鍵を用いる方法は、前
記ネットワーク機器を設置した部屋やコンピュータ等の
電源スイッチを物理的な鍵を使用して施錠し、前記機器
を使用する際には、物理的な鍵を使用してネットワーク
機器を設置した部屋やコンピュータ等の電源スイッチの
施錠を解除する方法である。

【０００５】

【発明が解決しようとする課題】従来のネットワーク機
器の不正使用防止装置及び方法は以上のように構成され
ており、パスワードを設定する方法や、物理的な鍵を使
用する方法によりセキュリティを図るようにしていた
が、前記のパスワードを設定し、ユーザーＩＤとパスワ
ードで利用者本人を確定する方法は、パスワードそのも
のが漏洩する場合が考えられる。さらに、前記の物理的
な鍵を使用する方法では、鍵の盗難や鍵の部分を壊すこ
とによってネットワーク機器の電源を投入することは可
能であり、ネットワーク機器の不正使用を防止するには
十分とは言えなかった。更に近年、コンピュータ、及び
携帯端末といった機器は、ネットワークシステムに接続
されており、そのネットワークシステム上に接続されて
いる機器のどれか一台でも不正に使用されれば、ネット
ワーク上のあらゆるデータが漏洩するという危険性があ
るという問題点があった。

【０００６】この発明は以上のような問題点を解消する
ためになされたもので、ネットワーク上に接続されてい
るコンピュータ、及び携帯端末などの機器のセキュリテ
ィを向上することのできるネットワーク機器の不正使用
防止装置、ネットワーク機器の不正使用防止方法、及び
ネットワーク機器の不正使用防止プログラム記録媒体を
提供することを目的とする。

【０００７】

【課題を解決するための手段】この発明の請求項１にか
かるネットワーク機器の不正使用防止装置は、ネットワ
ークシステム上に接続されているコンピュータ、及び携
帯端末などのネットワーク機器の不正使用を防止する装
置であって、ローカル側の上記ネットワーク機器に対す
るアクセスが開始されたことを検出し、検出情報をメッ
セージにして出力するアクセス開始検出手段と、上記ア
クセス開始検出手段の出力を上記ネットワーク機器とは
異なるリモート側の他の機器に通知する通信手段とを備
えたものである。

【０００８】また、この発明の請求項２にかかるネット
ワーク機器の不正使用防止装置は、上記請求項１記載の
ネットワーク機器の不正使用防止装置において、上記ア
クセス検出手段は、上記ローカル側のネットワーク機器
に対するアクセス開始の事実を電子メールとして生成す
るものである。

【０００９】また、この発明の請求項３にかかるネット
ワーク機器の不正使用防止装置は、上記請求項１記載の
ネットワーク機器の不正使用防止装置において、上記ア
クセス開始検出手段は、上記ローカル側のネットワーク
機器に対するアクセス開始を検出した際、当該情報の通
知の宛て先となるリモート側の他の機器をあらかじめ設
定する機能を備えたものである。

【００１０】また、この発明の請求項４にかかるネット
ワーク機器の不正使用防止装置は、上記請求項１記載の
ネットワーク機器の不正使用防止装置において、上記ア
クセス開始検出手段は、上記ローカル側のネットワーク
機器に対するアクセス開始を検出した際、当該情報の通
知を、設定された時間内にのみ行うよう設定する機能を
備えたものである。

【００１１】また、この発明の請求項５にかかるネット
ワーク機器の不正使用防止装置は、上記請求項１記載の
ネットワーク機器の不正使用防止装置において、上記ア
クセス開始検出手段は、特定の条件を満たす手続きによ
りアクセスが開始されたことを検出した場合、上記ロー
カル側のネットワーク機器に対する、上記リモート側の
他の機器へのアクセス開始の通知を行わないように設定
するものである。

【００１２】また、本発明の請求項６にかかるネットワ
ーク機器の不正使用防止装置は、上記請求項１記載のネ
ットワーク機器の不正使用防止装置において、上記通信
手段を介して、上記アクセス開始検出手段からのアクセ
ス開始の通知を受信したリモート側の他の機器は、上記
ローカル側のネットワーク機器に対してアクセス許可、
または不許可の返信を行う返信手段を備え、上記ローカ
ル側の上記ネットワーク機器は、上記リモート側の他の
機器から送信されたアクセス可否にかかわる返信によっ
て、該ネットワーク機器へのアクセスの可否を判断する
アクセス可否判断手段と、上記アクセス可否判断手段に
よってアクセス拒否と判定された場合に、上記ローカル
側のネットワーク機器に対するアクセスを禁止するアク
セス禁止手段とを備えたものである。

【００１３】また、本発明の請求項７にかかるネットワ
ーク機器の不正使用防止装置は、上記請求項６記載のネ
ットワーク機器の不正使用防止装置において、上記アク
セス開始検出手段は、上記ローカル側のネットワーク機
器からのアクセス開始通知の検出情報とともに、上記ロ
ーカル側のネットワーク機器に対する使用者を識別する
ための情報を送信し、上記リモート側の他の機器は、上
記ローカル側のネットワーク機器の使用者を判断する利
用者判断手段を備え、上記返信手段は、上記ローカル側
のネットワーク機器のアクセス開始の通知と上記使用者
を識別するための情報とに基づく判断結果に応じて、ア
クセス許可の条件を送信し、上記アクセス可否判断手段
は、上記送信されたアクセス許可の条件に従い、上記使
用者に対して上記ローカル側のネットワーク機器に対す
るアクセス可能な範囲を限定して設定するものである。

【００１４】また、本発明の請求項８にかかるネットワ
ーク機器の不正使用防止装置は、上記請求項１記載のネ
ットワーク機器の不正使用防止装置において、上記リモ
ート側の他の機器から、上記ローカル側のネットワーク
機器のアクセス開始メッセージの通知を行うか否かを設
定するものである。

【００１５】また、本発明の請求項９にかかるネットワ
ーク機器の不正使用防止装置は、上記請求項３記載のネ
ットワーク機器の不正使用防止装置において、上記リモ
ート側の他の機器が、上記ローカル側のネットワーク機
器のアクセス開始通知の宛て先を設定する手段を備えた
ものである。

【００１６】また、本発明の請求項１０にかかるネット
ワーク機器の不正使用防止装置は、上記請求項４記載の
ネットワーク機器の不正使用防止装置において、上記ロ
ーカル側のネットワーク機器に対するアクセス開始の通
知を、設定された時間内にのみ行うように、上記リモー
ト側の他の機器から設定するものである。

【００１７】また、この発明の請求項１１にかかるネッ
トワーク機器の不正使用防止方法は、ネットワークシス
テム上に接続されているコンピュータ、及び携帯端末な
どのネットワーク機器の不正使用を防止する方法であっ
て、ローカル側の上記ネットワーク機器に対するアクセ
スが開始されたことを検出するステップと、上記アクセ
スが開始されたことをメッセージにして出力するステッ
プと、上記出力されたメッセージを上記ネットワーク機
器とは異なるリモート側の他の機器に通知するステップ
とを含むものである。

【００１８】また、この発明の請求項１２にかかるネッ
トワーク機器の不正使用防止方法は、上記請求項１１記
載のネットワーク機器の不正使用防止方法において、上
記アクセスが開始されたことをメッセージにして出力す
るステップは、上記ローカル側のネットワーク機器に対
するアクセス開始の事実を電子メールとして生成するス
テップを含むものである。

【００１９】また、この発明の請求項１３にかかるネッ
トワーク機器の不正使用防止方法は、上記請求項１１記
載のネットワーク機器の不正使用防止方法において、上
記出力されたメッセージを上記ネットワーク機器とは異
なるリモート側の他の機器に通知するステップは、上記
メッセージの通知の宛て先となるリモート側の他の機器
を設定するステップを含むものである。

【００２０】また、この発明の請求項１４にかかるネッ
トワーク機器の不正使用防止方法は、上記請求項１１記
載のネットワーク機器の不正使用防止方法において、上
記ローカル側のネットワーク機器がアクセスされた時の
時間情報に基づいて上記メッセージを出力するか否かの
判断を行うステップを含むものである。

【００２１】また、この発明の請求項１５にかかるネッ
トワーク機器の不正使用防止方法は、上記請求項１１記
載のネットワーク機器の不正使用防止方法において、上
記ローカル側のネットワーク機器に対するアクセスが開
始されたことを検出するステップにおいて、特定の条件
を満たす手続きによるアクセスが開始されたことを検出
するステップと、上記特定の条件を満たす手続きにより
アクセスを開始したことが検出された場合に、上記アク
セスが開始されたことをメッセージにして出力するステ
ップをバイパスして、上記ローカル側のネットワーク機
器に対する、上記リモート側の他の機器へのアクセス開
始の通知を行わないように設定するステップとを含むも
のである。

【００２２】また、本発明の請求項１６にかかるネット
ワーク機器の不正使用防止方法は、上記請求項１１記載
のネットワーク機器の不正使用防止方法において、上記
ローカル側のネットワーク機器とは異なるリモート側の
他の機器に通知するステップに続いて、上記リモート側
の他の機器が、上記ローカル側のネットワーク機器に対
してアクセス許可、または不許可の返信を行うステップ
と、上記ローカル側のネットワーク機器が、上記リモー
ト側の他の機器から送信されたアクセスの可否にかかわ
る返信によって、該ネットワーク機器に対するアクセス
の可否を判断するステップと、上記アクセスの可否を判
断するステップにおいて、アクセス拒否と判定された場
合に、上記ローカル側のネットワーク機器に対するアク
セスを禁止するステップとを含むものである。

【００２３】また、本発明の請求項１７にかかるネット
ワーク機器の不正使用防止方法は、上記請求項１６記載
のネットワーク機器の不正使用防止方法において、上記
ローカル側のネットワーク機器からのアクセス開始通知
の検出情報とともに、上記ローカル側のネットワーク機
器に対する使用者を識別するための情報を送信するステ
ップと、上記リモート側の他の機器が、上記ローカル側
のネットワーク機器の使用者を判断するステップと、上
記リモート側の他の機器が、上記判断の結果に応じてア
クセス許可の条件を上記ローカル側のネットワーク機器
に送信するステップと、上記ローカル側のネットワーク
機器が、上記送信されてきたアクセス許可の条件に従
い、上記ローカル側のネットワーク機器に対するアクセ
ス可能な範囲を限定して設定するステップとを含むもの
である。

【００２４】また、本発明の請求項１８にかかるネット
ワーク機器の不正使用防止方法は、請求項１１記載のネ
ットワーク機器の不正使用防止方法において、上記リモ
ート側の他の機器から、上記ローカル側のネットワーク
機器のアクセス開始メッセージの通知を行うか否かを設
定するステップを含むものである。

【００２５】また、本発明の請求項１９にかかるネット
ワーク機器の不正使用防止方法は、上記請求項１３記載
のネットワーク機器の不正使用防止方法において、上記
ローカル側のネットワーク機器のアクセス開始通知の宛
て先を、上記リモート側の他の機器から設定するステッ
プを含むものである。

【００２６】また、本発明の請求項２０にかかるネット
ワーク機器の不正使用防止方法は、上記請求項１４記載
のネットワーク機器の不正使用防止方法において、上記
ローカル側のネットワーク機器に対するアクセス開始の
通知を、設定された時間内にのみ行うように、上記リモ
ート側の他の機器から設定するステップを含むものであ
る。

【００２７】また、この発明の請求項２１にかかる情報
記録媒体は、上記請求項１１記載のネットワーク機器の
不正使用防止方法を実現するためのプログラムを格納し
たものである。

【００２８】また、この発明の請求項２２にかかる情報
記録媒体は、上記請求項１２記載のネットワーク機器の
不正使用防止方法を実現するためのプログラムを格納し
たものである。

【００２９】また、この発明の請求項２３にかかる情報
記録媒体は、上記請求項１３に記載のネットワーク機器
の不正使用防止方法を実現するためのプログラムを格納
したものである。

【００３０】また、この発明の請求項２４にかかる情報
記録媒体は、上記請求項１４記載のネットワーク機器の
不正使用防止方法を実現するためのプログラムを格納し
たものである。

【００３１】また、本発明の請求項２５にかかる情報記
録媒体は、上記請求項１５記載のネットワーク機器の不
正使用防止方法を実現するためのプログラムを格納した
ものである。

【００３２】また、本発明の請求項２６にかかる情報記
録媒体は、上記請求項１６記載のネットワーク機器の不
正使用防止方法を実現するためのプログラムを格納した
ものである。

【００３３】また、本発明の請求項２７にかかる情報記
録媒体は、上記請求項１７記載のネットワーク機器の不
正使用防止方法を実現するためのプログラムを格納した
ものである。

【００３４】また、本発明の請求項２８にかかる情報記
録媒体は、上記請求項１８記載のネットワーク機器の不
正使用防止方法を実現するためのプログラムを格納した
ものである。

【００３５】また、本発明の請求項２９にかかる情報記
録媒体は、上記請求項１９記載のネットワーク機器の不
正使用防止方法を実現するためのプログラムを格納した
ものである。

【００３６】また、本発明の請求項３０にかかる情報記
録媒体は、上記請求項２０記載のネットワーク機器の不
正使用防止方法を実現するためのプログラムを格納した
ものである。

【００３７】

【発明の実施の形態】（実施の形態１）以下に、本発明
の実施の形態１にかかるネットワーク機器の不正使用防
止装置、及び方法について、図１、図３〜図５を用いて
説明する。図1は本実施の形態１による、ネットワーク
機器の不正使用防止装置の構成図を示し、図３は、アク
セス開始通知の基本的な流れを示すフローチャート図で
あり、図４は、アクセス開始通知の宛て先を設定した場
合、設定された時間にのみアクセス開始通知を行う場合
の流れを示すフローチャート図、図５は、アクセス開始
通知を行わない場合の流れを示したフローチャート図で
ある。

【００３８】図１におけるネットワーク機器の不正使用
防止装置の構成は、アクセス開始通知を行うネットワー
ク機器１０１と、アクセス開始通知を受信するネットワ
ーク機器の例として携帯端末１０２とから構成されてい
る。さらに詳細には、図１において、ネットワーク機器
１０１は、電源入力部,装置全体を制御する制御部,入出
力部,記憶部,通信処理部１０３,アクセス開始検出手段
となるアクセス開始通知処理部１０４から構成されてい
る。アクセス開始通知の宛て先となる携帯端末１０２
は、ネットワーク機器１０１においてアクセス開始が発
生したことについて通信手段を介して受信し、受信した
メッセージを、液晶画面などで表示可能な構成となって
いる。

【００３９】次に動作について説明する。ネットワーク
機器１０１の電源入力部より、電源が投入されたり、ロ
グインが発生したりすることにより、アクセス開始通知
処理部１０４は、あらかじめ設定されている宛て先に対
し、前記ネットワーク機器のアクセスが開始された旨を
メッセージにし、通信処理部１０３を介して送信する。
例えば、ここで作成されるメッセージは、例えば、電子
メールのような形式が挙げられる。

【００４０】携帯端末１０２は、通信処理部と入出力部
を有するものとする。前記ネットワーク機器１０１のア
クセスが開始され、メッセージとして送信されると、通
信手段を介して伝送され、アクセス開始事実は携帯端末
１０２の通信処理部を介して受信され、前記ネットワー
ク機器１０１のアクセス開始通知メッセージは、前記携
帯端末１０２の出力部、例えば、液晶画面１０２ａに表
示される。

【００４１】また、ネットワーク機器１０１が有するア
クセス開始通知処理部１０４では、ネットワーク機器１
０１のアクセス開始について通知の有無、及び通知の宛
て先を、日時，曜日などの条件によって変更することを
可能にする手段を含んでいる。さらに、上記アクセス開
始通知処理部１０４では、前記ネットワーク機器の所有
者、又は管理者が起動させる場合など、アクセス開始の
通知が必要でない場合には、ホットキー、または明示的
に入力画面を表示しないパスワードを入力することで、
アクセス開始の通知を解除する手段を含んでいる。

【００４２】図３において、ネットワークシステムに接
続されているネットワーク機器１０１の電源が投入され
たり、ログインが発生したりした場合（ステップ３０
１）、あらかじめ設定されている所有者、又は管理者の
使用しているコンピュータ、又は携帯端末１０２に前記
ネットワーク機器１０１のアクセス開始の旨を通知し
（ステップ３０２）、処理を終了する（ステップ３０
３）。

【００４３】次に、図４において、アクセス開始通知の
有無、条件の設定によって宛て先を変更する場合につい
て説明する。例として、日付、曜日の優先順位でネット
ワーク機器の所有者、又は管理者に通知する相手先を変
更する場合を示す。

【００４４】前記ネットワーク機器１０１の電源投入ま
たはログインが発生すると（ステップ４０１）、その時
の日付が１月１日から１月３日であるか否かが判定され
（ステップ４０２）、該当する期間であればステップ４
０４に進んで所有者、又は管理者に通知が行われ、また
該当期間で無い場合にはステップ４０３に進んで、当該
日が土曜日、日曜日であるか否かの判定が行われ、該当
する曜日である場合にはステップ４０４に進んで管理者
に通知が行われる。

【００４５】一方、上記ステップ４０２，４０３でとも
に条件に該当しないと判定された場合には、ステップ４
０５に進んで、現在の時刻が平日の２２:００から翌日
の８：００までであるか否かの判定が行われ、該当する
時間帯の場合には、前記ネットワーク機器の所有者、又
は管理者にアクセス開始の事実を通知し（ステップ４０
６）、処理を終了する（ステップ４０７）。

【００４６】ステップ４０５において当該時間帯でない
と判定された上記以外の場合には、所有者、又は管理者
が前記ネットワーク機器１０１を使用するものとして、
アクセス開始の通知を行わないで処理を終了する（ステ
ップ４０７）。

【００４７】図５は、本実施の形態1による、ネットワ
ーク機器の不正使用防止装置における、前記ネットワー
ク機器のアクセス開始の通知を行わない場合のフローチ
ャートを示す図である。ネットワーク機器１０１のアク
セス開始時に、ホットキーが押下されている、或いは、
所有者、又は管理者だけが知り得るパスワードを入力し
たことをステップ５０２で判定し、所定のホットキー、
もしくは所定のパスワードが入力された場合には、ステ
ップ５０３の処理をバイパスして、前記ネットワーク機
器１０１のアクセス開始における通知を行うことなく、
システムを正常に起動し（ステップ５０５）、それ以外
であれば、前記ネットワーク機器１０１のアクセス開始
を所有者、又は管理者に通知し（ステップ５０３）、終
了する（ステップ５０４）。

【００４８】このように本実施の形態１によれば、ネッ
トワーク機器１０１が起動、もしくはログインされたこ
とを検出するアクセス開始通知処理部１０４と、アクセ
ス開始通知処理部１０４の出力をメッセージとして出力
する通信処理部１０３とを備え、該メッセージを通信手
段を介して、他の携帯端末１０２に伝送するようにした
ので、ネットワーク機器１０１がアクセスされたという
事実を所有者、又は管理者がリアルタイムで認識するこ
とができ、ネットワーク機器の不正使用に対するセキュ
リティを向上することができる。

【００４９】また、上記他の携帯端末１０２へのメッセ
ージの伝送を、日付，曜日，時間帯などの条件に応じて
変化させ、通知する相手や、通知の有無を制御するよう
にしたので、必要でないときに、むやみに所有者、又は
管理者に通知が行われるという不具合が生じることがな
い。

【００５０】また、ネットワーク機器１０１のアクセス
時に、ホットキー（通常の動作に影響を与えず、通常で
は使用しないキーの組み合わせなど）の押下、もしくは
入力画面が表示されないパスワードの入力画面からのパ
スワード入力を伴う場合には、ネットワーク所有者、又
は管理者であるものとみなして、上記ネットワーク機器
１０１へのアクセス開始の通知を行うようにしたので、
必要でないときに、むやみに所有者、又は管理者に通知
が行われるという不具合が生じることがない。

【００５１】（実施の形態２）次に、本発明の実施の形
態２にかかるネットワーク機器の不正使用防止装置、及
び方法について、図２、図６を用いて説明する。本実施
の形態では、ローカル側のネットワーク機器からのアク
セス開始の通知を受信したリモート側のコンピュータ、
及び携帯端末が、前記ローカル側のネットワーク機器に
対してアクセス許可、または不許可の返信を行うことに
より、前記ローカル側のネットワーク機器のアクセスの
可否が判断されるものである。

【００５２】図２は、本発明の実施の形態２にかかるネ
ットワーク機器不正使用防止装置の構成図である。図２
において、ローカル側のネットワーク機器２０１のアク
セスが開始されたことを、所有者、又は管理者の使用す
るリモート側の携帯端末２０２（返信手段）が受信し、
画面２０２ａに表示された後、前記リモート側の携帯端
末２０２から、通信手段を介してローカル側のネットワ
ーク機器２０１の通信処理部２０３と通信を行い、アク
セス開始通知処理部２０４に対して、前記ローカル側の
ネットワーク機器２０１のアクセス開始後、システム起
動を許可、又は禁止メッセージを返信するシステムとな
っている。なお、上記アクセス開始通知処理部２０４は
アクセス可否判断手段、及びアクセス禁止手段を実現す
るものとなっている。

【００５３】図６は、本実施の形態2のネットワーク機
器の不正使用防止装置における、前記ネットワーク機器
のアクセス開始の通知を受けた者が前記ローカル側のネ
ットワーク機器の起動を許可、又は禁止する場合の処理
フローチャートを示す図である。

【００５４】前記ローカル側のネットワーク機器の電源
ＯＮまたはログインが行われ（ステップ６０１）、アク
セスが開始され、アクセス開始の通知（ステップ６０
２）を受信した者が、ステップ６０３における判断条件
で、前記ローカル側のネットワーク機器の使用を許可し
ても良い場合には、ステップ６０５に進んで通知を受信
したリモート側のコンピュータ、又は携帯端末から前記
ローカル側のネットワーク機器のアクセスを許可するこ
とで、ネットワーク機器は起動し、処理は終了する（ス
テップ６０６）。一方、上記ステップ６０３において、
前記ローカル側のネットワーク機器の使用を許可しない
場合には、前記ネットワーク機器のシステムは起動せず
に処理を終了する（ステップ６０６）。

【００５５】このように、本実施の形態２によれば、ロ
ーカル側のネットワーク機器２０１が起動、もしくはロ
グインされたことを検出するアクセス開始通知処理部２
０４と、アクセス開始通知処理部２０４の出力をメッセ
ージとして出力する通信処理部２０３とを備え、該メッ
セージを通信手段を介して、リモート側の携帯端末２０
２に伝送し、該携帯端末２０２から前記ローカル側のネ
ットワーク機器２０１の起動の可否をアクセス開始通知
処理部２０４へ返信して、アクセスの制御を行うように
したから、前記ローカル側のネットワーク機器２０１が
アクセスされたという事実を所有者、又は管理者がリア
ルタイムで認識することができる。また、前記ローカル
側のネットワーク機器２０１の起動を遠隔にて制御で
き、ネットワーク機器の不正使用に対するセキュリティ
をさらに向上することができる。

【００５６】なお、本実施の形態2においては、上記実
施の形態１におけるように、ネットワーク機器の電源投
入にかかる通知の有無，通知の宛先，日時，曜日などを
条件によって変化させる点を、さらに実施することも可
能である。

【００５７】（実施の形態３）次に、本発明の実施の形
態３にかかるネットワーク機器の不正使用防止装置，及
び方法について、図７、及び図８を用いて説明する。本
実施の形態では、ローカル側のネットワーク機器からの
アクセス開始の通知、及び利用者に関する識別情報を受
信した、利用者判断手段となるリモート側のコンピュー
タ、及び携帯端末が、前記ローカル側のネットワーク機
器に対して、ローカル側のネットワーク機器に存在する
指定されたデータに対して暗号化を行うようにしたもの
である。

【００５８】図７は、本実施の形態3によるネットワー
ク機器の不正使用防止装置の構成図である。図７におい
て、ローカル側のネットワーク機器７０１のアクセスが
開始されたことを、所有者、又は管理者の使用するリモ
ート側の携帯端末７０２が受信し、画面７０２ａに表示
された後、前記リモート側の携帯端末７０２から、通信
手段を介して前記ローカル側のネットワーク機器７０１
の通信処理部７０３と通信を行い、アクセス開始通知処
理部７０４に対して、前記ローカル側のネットワーク機
器７０１に存在するファイルシステム、及び指定された
データ領域の暗号化メッセージを送信する。さらに前記
ローカル側のネットワーク機器７０１のアクセス開始通
知処理部７０４は、前記ローカル側のネットワーク機器
７０１内のファイルシステム、又は指定されたデータ領
域を暗号化して、ネットワーク機器内におけるアクセス
可能な範囲を、リモート側から指定されたレベルによっ
て限定することができる。

【００５９】図８は、本実施の形態3のネットワーク機
器の不正使用防止装置における、前記ローカル側のネッ
トワーク機器のアクセス開始の通知を受けた者が、前記
ローカル側のネットワーク機器の起動、及び、前記ロー
カル側のネットワーク機器内のファイルシステム、又は
指定されたデータ領域の暗号化を行う場合の処理につい
てのフローチャートを示す図である。

【００６０】前記ローカル側のネットワーク機器の電源
ＯＮまたはログインが行われ（ステップ８０１）、アク
セスの開始が通知され（ステップ８０２）、ステップ８
０３において、アクセス開始の通知を受信した者が、前
記ローカル側のネットワーク機器７０１の使用を許可、
又は禁止の判断を行い、使用を禁止した場合には、ステ
ップ８０４に進んで、前記ローカル側のネットワーク機
器７０１内のファイルシステムを暗号化するかどうかを
決定できる。ステップ８０４において、ファイルシステ
ムを暗号化すると判定した場合は、前記ローカル側のネ
ットワーク機器７０１内の記憶部にあるファイルシステ
ムが暗号化され（ステップ８０８）、処理を終了する
（ステップ８１０）。また、、ファイルシステムを暗号
化しない場合には、前記ローカル側のネットワーク機器
７０１は起動を禁止され（ステップ８０７）、処理を終
了する（ステップ８１０）。

【００６１】一方、上記ステップ８０３において、アク
セス開始の通知を受信した者が使用を許可した場合に
は、ステップ８０５に進んで、前記ローカル側のネット
ワーク機器７０１の指定されたデータ領域について暗号
化するかどうかを決定できる。ステップ８０５におい
て、指定されたデータ領域を暗号化することで、前記ロ
ーカル側のネットワーク機器７０１は使用できるものの
（ステップ８０９）、所有者、又は管理者しか知り得な
いデータなどについては、不正に読み出すことができな
いものとすることができる。また、上記ステップ８０５
においてデータ領域を暗号化しない場合には、前記ロー
カル側のネットワーク機器７０１のシステムは全て正常
に起動することができる（ステップ８０９）。

【００６２】このように、本実施の形態３によれば、ロ
ーカル側のネットワーク機器７０１が起動、もしくはロ
グインされたことを検出するアクセス開始通知処理部７
０４と、アクセス開始通知処理部７０４の出力をメッセ
ージとして出力する通信処理部７０３とを備え、メッセ
ージを通信手段を介して、リモート側の携帯端末７０２
に伝送し、該携帯端末７０２から前記ローカル側のネッ
トワーク機器７０１のデータの受信許可の有無に基づい
て、受信許可が無い場合には、前記ローカル側のネット
ワーク機器７０１内のファイルシステムの暗号化を行
う、もしくは起動を禁止するようにし、受信許可者に対
しては、所定のデータ領域を暗号化する、もしくは、そ
のまま前記ローカル側のネットワーク機器７０１の起動
を許可することにより、前記ローカル側のネットワーク
機器７０１がアクセスされたという事実を所有者、又は
管理者がリアルタイムで認識することができる。また、
前記ローカル側のネットワーク機器７０１の起動の有無
を遠隔で制御したり、データの不正読み出しを防止した
りすることができ、ネットワーク機器の不正使用に対す
るセキュリティをさらに向上することができる。

【００６３】なお、本実施の形態3においては、上記実
施の形態１におけるように、ネットワーク機器の電源投
入にかかる通知の有無，通知の宛先，日時，曜日などを
条件によって変化させる点を、さらに実施することも可
能である。

【００６４】（実施の形態４）次に、本発明の実施の形
態４にかかるネットワーク機器の不正使用防止装置，及
び方法を実現するためのプログラムを格納する情報記録
媒体について、図９を用いて説明する。上記各実施の形
態で示した符号化装置あるいは復号化装置の構成を実現
するための符号化あるいは復号化プログラムを、フロッ
ピー（登録商標）ディスク等のデータ記憶媒体に記録す
るようにすることにより、本発明の各実施の形態で示し
た処理を、独立したコンピュータシステムにおいて簡単
に実施することが可能となる。

【００６５】図９は、上記各実施の形態の符号化あるい
は復号化処理を、上記符号化あるいは復号化プログラム
を格納したフロッピーディスクを用いて、コンピュータ
システムにより実施する場合を説明するための図であ
る。図９(a) は、フロッピーディスクの正面からみた外
観、断面構造、及びフロッピーディスク本体を示し、図
９(b) は、該フロッピーディスク本体の物理フォーマッ
トの例を示している。

【００６６】上記フロッピーディスクＦＤは、上記フロ
ッピーディスク本体ＤをフロッピーディスクケースＦＣ
内に収容した構造となっており、該フロッピーディスク
本体Ｄの表面には、同心円状に外周からは内周に向かっ
て複数のトラックＴｒが形成され、各トラックＴｒは角
度方向に１６のセクタＳｅに分割されている。従って、
上記プログラムを格納したフロッピーディスクＦＤにお
いて、上記フロッピーディスク本体Ｄは、その上に割り
当てられた領域セクタＳｅに、上記プログラムとしての
データが記録されたものとなっている。

【００６７】また、図９(c) は、フロッピーディスクＦ
Ｄに対する上記プログラムの記録、及びフロッピーディ
スクＦＤに格納したプログラムを用いた処理を行うため
の構成を示している。

【００６８】上記プログラムをフロッピーディスクＦＤ
に記録する場合は、コンピュータシステムＣｓから上記
プログラムとしてのデータを、フロッピーディスクドラ
イブＦDDを介してフロッピーディスクＦＤに書き込む。
また、フロッピーディスクＦＤに記録されたプログラム
により、上記符号化装置あるいは復号化装置をコンピュ
ータシステムＣｓ中に構築する場合は、フロッピーディ
スクドライブＦDDによりプログラムをフロッピーディス
クＦＤから読み出し、コンピュータシステムＣｓにロー
ドする。

【００６９】なお、上記説明では、データ記録媒体とし
てフロッピーディスクを用いて説明を行ったが、光ディ
スクを用いても上記フロッピーディスクの場合と同様に
ソフトウェアによる符号化処理あるいは復号化処理を行
うことができる。また、記録媒体は上記光ディスクやフ
ロッピーディスクに限るものではなく、ＩＣカード、Ｒ
ＯＭカセット等、プログラムを記録できるものであれば
よく、これらの記録媒体を用いる場合でも、上記フロッ
ピーディスク等を用いる場合と同様にソフトウェアによ
る符号化処理あるいは復号化処理を実施することができ
る。

【００７０】なお、上記各実施の形態では、ネットワー
ク機器のアクセスが開始された旨のメッセージとして電
子メールを例として挙げたが、所定のランプを点灯させ
る制御信号や、音声を発生させたりすることで通知する
ことも可能である。

【００７１】

【発明の効果】以上のように、本発明にかかるネットワ
ーク機器不正使用防止装置によれば、ネットワークシス
テムに接続されているコンピュータ、及び携帯端末など
のネットワーク機器の不正使用を防止する装置であっ
て、上記ローカル側のネットワーク機器に対するアクセ
スが開始されたことを検出し、検出情報をメッセージに
して出力するアクセス開始検出手段と、上記アクセス開
始検出手段の出力を上記ローカル側のネットワーク機器
とは異なるリモート側の他の機器に通知する通信手段と
を備えたものとしたので、所有者、又は管理者以外の人
物が不正にネットワーク機器を利用しようとした場合、
ネットワーク機器のアクセス開始と同時に所有者、又は
管理者にその事実が通知され、不審者本人に悟られるこ
となく所有者、又は管理者に通知されるので、不審者の
早期発見が可能であるという効果が得られる。

【００７２】また、上記不審者によるネットワーク機器
のアクセスが所有者、又は管理者に通知された後、所有
者、又は管理者がネットワーク機器に対して遠隔操作で
セキュリティを設定することができるようにしたので、
不審者は、アクセス開始後、所有者、又は管理者の許可
なくネットワーク機器を使用して、ネットワーク機器内
のデータを自由に持ち出すことができず、ネットワーク
機器のセキュリティを高めることができるという効果が
得られる。

【００７３】また、上記ネットワーク機器へのアクセス
の通知を、条件によって実行するか否かを設定するよう
にしたので、例えば、所有者、又は管理者がアクセスす
るときには不必要な通知が行われることを防止できると
いう効果が得られる。

【図面の簡単な説明】

【図１】本発明の実施の形態１にかかるネットワーク機
器不正使用防止装置の構成図である。

【図２】本発明の実施の形態２にかかるネットワーク機
器不正使用防止装置の構成図である。

【図３】上記実施の形態１にかかるネットワーク機器不
正使用防止装置の基本的な動作の流れを示すフローチャ
ート図である。

【図４】上記実施の形態１によるネットワーク機器不正
使用防止装置において、条件により、アクセス開始の宛
て先を変更する処理の流れを示すフローチャート図であ
る。

【図５】上記実施の形態１にかかるネットワーク機器不
正使用防止装置のアクセス開始の通知を解除する流れを
示すフローチャート図である。

【図６】上記実施の形態２にかかるネットワーク機器不
正使用防止装置のアクセス開始を受信した者がネットワ
ーク機器の使用許可を行う処理の流れを示すフローチャ
ート図である。

【図７】本発明の実施の形態３にかかるネットワーク機
器不正使用防止装置の構成図である。

【図８】上記実施の形態３にかかるネットワーク機器不
正使用防止装置において、アクセス開始を受信した者
が、ネットワーク機器内のファイルシステム、又は指定
されたデータ領域について暗号化を行う処理の流れを示
すフローチャート図である。

【図９】本発明の実施の形態４によるネットワーク機器
の不正使用防止方法における各ステップを実現するため
のプログラムを格納した情報記録媒体の構成、及び使用
時の構成を示す図である。

【符号の説明】

１０１，２０１，７０１ ネットワーク機器 １０２，２０２，７０２ 携帯端末 １０３，２０３，７０３ 通信処理部 １０４，２０４，７０４ アクセス開始通知処理部

Claims (30)

【特許請求の範囲】
1. 【請求項１】 ネットワークシステムに接続されてい
   るコンピュータ、及び携帯端末などのネットワーク機器
   の不正使用を防止する装置であって、 ローカル側の上記ネットワーク機器に対するアクセスが
   開始されたことを検出し、検出情報をメッセージにして
   出力するアクセス開始検出手段と、 上記アクセス開始検出手段の出力を上記ネットワーク機
   器とは異なるリモート側の他の機器に通知する通信手段
   とを備えたことを特徴とするネットワーク機器の不正使
   用防止装置。
2. 【請求項２】 請求項１記載のネットワーク機器の不
   正使用防止装置において、 上記アクセス検出手段は、上記ローカル側のネットワー
   ク機器に対するアクセス開始の事実を電子メールとして
   生成することを特徴とするネットワーク機器の不正使用
   防止装置。
3. 【請求項３】 請求項１記載のネットワーク機器の不
   正使用防止装置において、 上記アクセス開始検出手段は、上記ローカル側のネット
   ワーク機器に対するアクセス開始を検出した際、当該情
   報の通知の宛て先となるリモート側の他の機器をあらか
   じめ設定する機能を備えたことを特徴とするネットワー
   ク機器の不正使用防止装置。
4. 【請求項４】 請求項１記載のネットワーク機器の不
   正使用防止装置において、 上記アクセス開始検出手段は、上記ローカル側のネット
   ワーク機器に対するアクセス開始を検出した際、当該情
   報の通知を、設定された時間内にのみ行うよう設定する
   機能を備えたことを特徴とするネットワーク機器の不正
   使用防止装置。
5. 【請求項５】 請求項１記載のネットワーク機器の不
   正使用防止装置において、 上記アクセス開始検出手段は、特定の条件を満たす手続
   きによりアクセスが開始されたことを検出した場合、上
   記ローカル側のネットワーク機器に対する、上記リモー
   ト側の他の機器へのアクセス開始の通知を行わないよう
   に設定することを特徴とするネットワーク機器の不正使
   用防止装置。
6. 【請求項６】 請求項１記載のネットワーク機器の不
   正使用防止装置において、 上記通信手段を介して、上記アクセス開始検出手段から
   のアクセス開始の通知を受信したリモート側の他の機器
   は、上記ローカル側のネットワーク機器に対してアクセ
   ス許可、または不許可の返信を行う返信手段を備え、 上記ローカル側のネットワーク機器は、上記リモート側
   の他の機器から送信されたアクセス可否にかかわる返信
   によって、該ネットワーク機器へのアクセスの可否を判
   断するアクセス可否判断手段と、 上記アクセス可否判断手段によってアクセス拒否と判定
   された場合に、上記ローカル側のネットワーク機器に対
   するアクセスを禁止するアクセス禁止手段とを備えたこ
   とを特徴とするネットワーク機器の不正使用防止装置。
7. 【請求項７】 請求項６記載のネットワーク機器の不
   正使用防止装置において、 上記アクセス開始検出手段は、上記ローカル側のネット
   ワーク機器からのアクセス開始通知の検出情報ととも
   に、上記ローカル側のネットワーク機器に対する使用者
   を識別するための情報を送信し、 上記リモート側の他の機器は、上記ローカル側のネット
   ワーク機器の使用者を判断する利用者判断手段を備え、 上記返信手段は、上記ローカル側のネットワーク機器の
   アクセス開始の通知と上記使用者を識別するための情報
   とに基づく判断結果に応じて、アクセス許可の条件を送
   信し、 上記アクセス可否判断手段は、上記送信されたアクセス
   許可の条件に従い、上記使用者に対して上記ローカル側
   のネットワーク機器に対するアクセス可能な範囲を限定
   して設定することを特徴とするネットワーク機器の不正
   使用防止装置。
8. 【請求項８】 請求項１記載のネットワーク機器の不
   正使用防止装置において、 上記リモート側の他の機器から、上記ローカル側のネッ
   トワーク機器のアクセス開始メッセージの通知を行うか
   否かを設定することを特徴とするネットワーク機器の不
   正使用防止装置。
9. 【請求項９】 請求項３記載のネットワーク機器の不
   正使用防止装置において、 上記リモート側の他の機器が、上記ローカル側のネット
   ワーク機器のアクセス開始通知の宛て先を設定する手段
   を備えたことを特徴とするネットワーク機器の不正使用
   防止装置。
10. 【請求項１０】 請求項４記載のネットワーク機器の
    不正使用防止装置において、 上記ローカル側のネットワーク機器に対するアクセス開
    始の通知を、設定された時間内にのみ行うように、上記
    リモート側の他の機器から設定することを特徴とするネ
    ットワーク機器の不正使用防止装置。
11. 【請求項１１】 ネットワークシステムに接続されてい
    るコンピュータ、及び携帯端末などのネットワーク機器
    の不正使用を防止する方法であって、 ローカル側の上記ネットワーク機器に対するアクセスが
    開始されたことを検出するステップと、 上記アクセスが開始されたことをメッセージにして出力
    するステップと、 上記出力されたメッセージを上記ネットワーク機器とは
    異なるリモート側の他の機器に通知するステップとを含
    むことを特徴とするネットワーク機器の不正使用防止方
    法。
12. 【請求項１２】 請求項１１記載のネットワーク機器の
    不正使用防止方法において、 上記アクセスが開始されたことをメッセージにして出力
    するステップは、上記ローカル側のネットワーク機器に
    対するアクセス開始の事実を電子メールとして生成する
    ステップを含むことを特徴とするネットワーク機器の不
    正使用防止方法。
13. 【請求項１３】 請求項１１記載のネットワーク機器の
    不正使用防止方法において、 上記出力されたメッセージを上記ネットワーク機器とは
    異なるリモート側の他の機器に通知するステップは、上
    記メッセージの通知の宛て先となるリモート側の他の機
    器を設定するステップを含むことを特徴とするネットワ
    ーク機器の不正使用防止方法。
14. 【請求項１４】 請求項１１記載のネットワーク機器の
    不正使用防止方法において、 上記ローカル側のネットワーク機器がアクセスされた時
    の時間情報に基づいて上記メッセージを出力するか否か
    の判断を行うステップを含むことを特徴とするネットワ
    ーク機器の不正使用防止方法。
15. 【請求項１５】 請求項１１記載のネットワーク機器の
    不正使用防止方法において、 上記ローカル側のネットワーク機器に対するアクセスが
    開始されたことを検出するステップにおいて、特定の条
    件を満たす手続きによるアクセスが開始されたことを検
    出するステップと、 上記特定の条件を満たす手続きによりアクセスが開始さ
    れたことを検出した場合に、上記アクセスが開始された
    ことをメッセージにして出力するステップをバイパスし
    て、上記ローカル側のネットワーク機器に対する、上記
    リモート側の他の機器へのアクセス開始の通知を行わな
    いように設定するステップとを含むことを特徴とするネ
    ットワーク機器の不正使用防止方法。
16. 【請求項１６】 請求項１１記載のネットワーク機器の
    不正使用防止方法において、 上記ローカル側のネットワーク機器とは異なるリモート
    側の他の機器に通知するステップに続いて、上記リモー
    ト側の他の機器が、上記ローカル側のネットワーク機器
    に対してアクセス許可、または不許可の返信を行うステ
    ップと、 上記ローカル側のネットワーク機器が、上記リモート側
    の他の機器から送信されたアクセスの可否にかかわる返
    信によって、該ネットワーク機器に対するアクセスの可
    否を判断するステップと、 上記アクセスの可否を判断するステップにおいて、アク
    セス拒否と判定された場合に、上記ローカル側のネット
    ワーク機器に対するアクセスを禁止するステップとを含
    むことを特徴とするネットワーク機器の不正使用防止方
    法。
17. 【請求項１７】 請求項１６記載のネットワーク機器の
    不正使用防止方法において、 上記ローカル側のネットワーク機器からのアクセス開始
    通知の検出情報とともに、上記ローカル側のネットワー
    ク機器に対する使用者を識別するための情報を送信する
    ステップと、 上記リモート側の他の機器が、上記ローカル側のネット
    ワーク機器の使用者を判断するステップと、 上記リモート側の他の機器が、上記判断の結果に応じて
    アクセス許可の条件を上記ローカル側のネットワーク機
    器に送信するステップと、 上記ローカル側のネットワーク機器が、上記送信されて
    きたアクセス許可の条件に従い、上記ローカル側のネッ
    トワーク機器に対するアクセス可能な範囲を限定して設
    定するステップとを含むことを特徴とするネットワーク
    機器の不正使用防止方法。
18. 【請求項１８】 請求項１１記載のネットワーク機器の
    不正使用防止方法において、 上記リモート側の他の機器から、上記ローカル側のネッ
    トワーク機器のアクセス開始メッセージの通知を行うか
    否かを設定するステップを含むことを特徴とするネット
    ワーク機器の不正使用防止方法。
19. 【請求項１９】 請求項１３記載のネットワーク機器の
    不正使用防止方法において、 上記ローカル側のネットワーク機器のアクセス開始通知
    の宛て先を、上記リモート側の他の機器から設定するス
    テップを含むことを特徴とするネットワーク機器の不正
    使用防止方法。
20. 【請求項２０】 請求項１４記載のネットワーク機器の
    不正使用防止方法において、 上記ローカル側のネットワーク機器に対するアクセス開
    始の通知を、設定された時間内にのみ行うように、上記
    リモート側の他の機器から設定するステップを含むこと
    を特徴とするネットワーク機器の不正使用防止方法。
21. 【請求項２１】 請求項１１記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
22. 【請求項２２】 請求項１２記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
23. 【請求項２３】 請求項１３に記載のネットワーク機器
    の不正使用防止方法を実現するためのプログラムを格納
    したことを特徴とする情報記録媒体。
24. 【請求項２４】 請求項１４記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
25. 【請求項２５】 請求項１５記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
26. 【請求項２６】 請求項１６記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
27. 【請求項２７】 請求項１７記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
28. 【請求項２８】 請求項１８記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
29. 【請求項２９】 請求項１９記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。
30. 【請求項３０】 請求項２０記載のネットワーク機器の
    不正使用防止方法を実現するためのプログラムを格納し
    たことを特徴とする情報記録媒体。