JP2002344371A - 監視システム、監視ユニット、応答ユニット、監視プログラム、監視プログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 パソコンや携帯電話等の機器を第三者が無断
使用できないように、自動的に使用制限をかけたり、置
き忘れを防止する。 【解決手段】 あらかじめ機器Ａおよび機器Ｂに共通の
ＩＤを記憶する。機器Ａは、ＩＤと乱数Ｒａと使って認
証値Ｓａを計算する。また、機器Ａは、乱数Ｒａを機器
Ｂに送信する。機器Ｂは、ＩＤと機器Ａから受け取った
乱数Ｒａとを使って認証値Ｓｂを計算し、認証値Ｓｂを
機器Ａに送信する。機器Ａは、上記認証値Ｓａと機器Ｂ
から受信した認証値Ｓｂとを比較する。機器Ａは、認証
値Ｓａ，Ｓｂが同一であることを確認できなかった場
合、機器Ａを使用不可能な状態にしたり、警報を発した
りする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯電話やパソコ
ン等の機器のセキュリティシステム、特に、第三者によ
る無断使用や所有者の置き忘れ等を防止する監視システ
ム、および監視システムを構成する監視ユニットと応答
ユニット、監視システムを実現する監視プログラム、な
らびに監視プログラムを記録したコンピュータ読み取り
可能な記録媒体に関するものである。

【０００２】

【従来の技術】従来より、携帯電話やパソコン等の個人
所有の機器では、第三者による無断使用を防止するため
に、暗証番号がキー入力された場合にロックを解除する
手段が用いられている。しかし、この手段には、所有者
がロックを解除した状態で機器を置き忘れた場合や、所
有者が短時間機器から離れた場合などには対応できない
という問題があった。

【０００３】この問題を解決する技術として、特許公報
「第２９３１２７６号公報（特開平１１−８８４９９
号、公開日：平成１１年（１９９９）３月３０日）」に
は、機器の使用制限装置が開示されている。この機器の
使用制限装置は、機器固有の識別コード信号を一定の強
度で送出する識別信号送信ユニットと、携帯電話等の個
人所有機器に、識別コード信号の受信により機器の使用
制限を解除すると同時に受信した識別コード信号と全く
同じ確認コード信号を送出する使用制限解除ユニットを
備えるシステムにおいて、ある一定距離以上離れた場
合、識別コード信号を受信できなくなった使用制限解除
ユニットが、対象機器を使用不能とすると同時に確認コ
ード信号を送出しないようにすることで、確認コード信
号を受信しなくなった識別信号送信ユニットが警告音等
により機器から離れたことを報知するものである。

【０００４】

【発明が解決しようとする課題】しかしながら、上記従
来の技術では、機器固有の識別コード信号に対して、全
く同じコードを応答コード信号として無線で送出してい
るため、第三者に傍受された場合、簡単に応答コード信
号を偽造することが可能となり、セキュリティ上問題が
ある。また、一定強度で電波を出しているため、不適切
なタイミングで警告音が発生する場合があるという問題
がある。例えば、電車に機器を置き忘れた場合、電車が
出発してから警告音が発生する可能性があり、電車を降
りる直前で警告音を発生して所有者に報知するようには
配慮されていない。

【０００５】本発明は、上記の問題点を解決するために
なされたもので、その目的は、第三者が無断使用できな
いように機器に自動的に使用制限をかけることができる
監視システムを提供することにある。また、本発明の他
の目的は、機器から所有者が一定距離離れた場合に警告
音等により自動的に報知することができる監視システム
を提供することにある。さらに、本発明の目的には、上
記監視システムを構成する監視ユニットと応答ユニッ
ト、監視システムを実現する監視プログラム、ならびに
監視プログラムを記録したコンピュータ読み取り可能な
記録媒体を提供することも含まれる。

【０００６】

【課題を解決するための手段】本発明の監視システム
は、上記の課題を解決するために、互いに通信可能な監
視ユニットと応答ユニットとを含み、上記応答ユニット
の位置を上記監視ユニットが監視する監視システムであ
って、上記監視ユニットは、所定の最大通信距離内の上
記応答ユニットと通信可能な通信手段と、上記通信手段
により、上記応答ユニットに対して応答を要求する通信
を行い、該通信に対する応答を受信することによって上
記応答ユニットを確認する機器管理手段と、上記機器管
理手段により上記応答ユニットが確認されなかった時
に、所定の処理を行う異常事態対応手段とを備えるとと
もに、上記機器管理手段が上記応答ユニットを確認する
際、上記応答ユニットから受信した認証値に基づいて認
証する認証手段をさらに備え、かつ、上記応答ユニット
は、上記監視ユニットからの要求に対して、応答の度に
異なる上記認証値を生成する認証値生成手段を備えるこ
とを特徴としている。

【０００７】上記の構成により、監視ユニットが、応答
ユニットに対して応答を要求する通信を行っても、監視
ユニットの最大通信距離を超える位置に応答ユニットが
あれば、応答ユニットは応答の通信を発信しない。その
結果、監視ユニットは応答ユニットの確認に失敗する。
よって、監視ユニットは、応答ユニットが監視ユニット
の所定の最大通信距離の範囲内に存在するか否かを確認
することができる。そして、監視ユニットは、応答ユニ
ットが確認されなかった時に、異常事態に対応する処理
として、例えば警報を発したり、監視ユニットあるいは
応答ユニットを搭載した機器の使用を制限することがで
きる。

【０００８】また、監視ユニットが応答ユニットを確認
する確認シーケンスでは、監視ユニットからの要求に対
して、応答ユニットが応答の度に異なる認証値を生成し
て監視ユニットへ送信し、監視ユニットはこの認証値に
基づいて応答ユニットの認証を行う。よって、毎回異な
る認証値を用いることができるため、通信に流れる情報
を傍受されても、第三者がなりすまして認証を通過する
ことを防止できる。

【０００９】したがって、上記監視システムでは、監視
ユニットおよび応答ユニットをそれぞれ搭載した機器間
の距離が置き忘れや盗難などで監視ユニットの最大通信
距離以上に広がった時、異常事態の発生を検知して、例
えば警報を発したり、機器の機能を停止させたりするこ
とができる。また、認証に使用する認証値を毎回変更す
るため、第三者のなりすましによる無断使用を防止でき
る。

【００１０】ここで、上記監視システムでは、監視ユニ
ットによる応答ユニットの確認シーケンスとして、様々
な方式が適用可能である。

【００１１】例えば、上記監視ユニットが、識別子を記
憶した第１記憶手段と、乱数を発生する乱数発生手段
と、上記識別子と上記乱数とに基づいて第１認証値を生
成する第１認証値生成手段とを備え、上記応答ユニット
が、上記第１記憶手段に記憶されている上記識別子と同
一の識別子を記憶した第２記憶手段と、上記第２記憶手
段に記憶されている上記識別子と上記監視ユニットより
取得した上記乱数とに基づいて第２認証値を生成する第
２認証値生成手段とを備え、さらに、上記監視ユニット
が、上記第１認証値と上記応答ユニットより取得した上
記第２認証値とを比較する認証手段を備えていてもよ
い。

【００１２】上記の構成により、あらかじめ監視ユニッ
トと応答ユニットとに共通の識別子を記憶しておく。監
視ユニットは、識別子と乱数とを用いて、第１認証値を
生成するとともに、上記乱数を応答ユニットに送信す
る。応答ユニットは、識別子と監視ユニットから受信し
た上記乱数とを用いて、第２認証値を生成して、監視ユ
ニットへ送信する。最後に、監視ユニットが、第１認証
値と応答ユニットより受信した第２認証値とを比較する
ことにより、応答ユニットの認証を行う。

【００１３】この確認シーケンスでは、監視ユニットと
応答ユニットとの間で送受信する情報は、乱数と乱数を
用いた第２認証値であるため、毎回異なる値を用いるこ
とができる。よって、識別子を秘密にしておけば、通信
に流れる情報を傍受されても第三者がなりすまして認証
を通過することを防止できる。

【００１４】また例えば、上記監視ユニットが、識別子
を記憶した第１記憶手段と、乱数を発生する第１乱数発
生手段と、上記識別子と上記第１乱数発生手段が発生し
た第１の乱数と上記応答ユニットより取得した第２の乱
数とに基づいてキーを生成する第１キー生成手段と、上
記キーと上記第１乱数発生手段が発生した第３の乱数と
に基づいて第１認証値を生成する第１認証値生成手段と
を備え、上記応答ユニットが、上記第１記憶手段に記憶
されている上記識別子と同一の識別子を記憶した第２記
憶手段と、乱数を発生する第２乱数発生手段と、上記第
２記憶手段に記憶されている上記識別子と上記監視ユニ
ットより取得した上記第１の乱数と上記第２乱数発生手
段が発生した上記第２の乱数とに基づいて、上記第１キ
ー生成手段が生成する上記キーと同一のキーを生成する
第２キー生成手段と、上記第２キー生成手段によって生
成された上記キーと上記監視ユニットより取得した上記
第３の乱数とに基づいて第２認証値を生成する第２認証
値生成手段とを備え、さらに、上記監視ユニットが、上
記第１認証値と上記応答ユニットより取得した上記第２
認証値とを比較する認証手段を備えていてもよい。

【００１５】上記の構成により、あらかじめ監視ユニッ
トと応答ユニットとに共通の識別子を記憶しておく。監
視ユニットは、識別子と第１の乱数と応答ユニットで生
成された第２の乱数とを用いて、キーを生成する。同様
に、応答ユニットは、識別子と監視ユニットで生成され
た第１の乱数と第２の乱数とを用いて、キーを生成す
る。ここで、監視ユニットで生成されるキーと、応答ユ
ニットで生成されるキーは同一である。つづいて、監視
ユニットは、キーと第３の乱数とを用いて、第１認証値
を生成するとともに、上記第３の乱数を応答ユニットに
送信する。応答ユニットは、キーと監視ユニットから受
信した上記第３の乱数とを用いて、第２認証値を生成し
て、監視ユニットへ送信する。最後に、監視ユニット
が、第１認証値と応答ユニットより受信した第２認証値
とを比較することにより、応答ユニットの認証を行う。

【００１６】この確認シーケンスでは、監視ユニットと
応答ユニットとの間で送受信する情報は、３つの乱数と
乱数を用いた第２認証値であるため、毎回異なる値を用
いることができる。よって、識別子を秘密にしておけ
ば、通信に流れる情報を傍受されても第三者がなりすま
して認証を通過することを防止できる。さらに、認証値
の生成にキーを用いるため、安全性が高い。また、キー
の生成と認証値の生成との間に時間をあけることができ
るため、多様な適用形態が可能となる。

【００１７】さらに、上記の第１キー生成手段および第
２キー生成手段が、上記第１記憶手段および上記第２記
憶手段にそれぞれ記憶されている前回の認証で使用した
キーと、上記第１乱数発生手段が発生した新たな第１の
乱数と、上記第２乱数発生手段が発生した新たな第２の
乱数とに基づいて、新たなキーを生成してもよい。

【００１８】上記の構成により、さらに、監視ユニット
および応答ユニットにおいて、前回の認証のために作成
した共通のキーをそれぞれ記憶しておく。監視ユニット
は、新たな第１の乱数を生成するとともに、これを応答
ユニットに送信する。同様に、応答ユニットは、新たな
第２の乱数を生成するとともに、これを監視ユニットに
送信する。つづいて、監視ユニットは、前回のキーと新
たな第１の乱数と応答ユニットで生成された新たな第２
の乱数とを用いて、新キーを生成する。同様に、応答ユ
ニットは、識別子と監視ユニットで生成された新たな第
１の乱数と新たな第２の乱数とを用いて、新キーを生成
する。ここで、監視ユニットで生成されるキーと、応答
ユニットで生成されるキーは同一である。

【００１９】この確認シーケンスでは、前回の認証で使
用したキーを用いてキーを作成する。よって、確認シー
ケンスを実行するたびに、毎回新たなキーを生成し、こ
れを用いた認証値によって認証を行うことが可能とな
り、より高い安全性を確保できる。

【００２０】本発明の監視システムは、上記の課題を解
決するために、さらに、上記監視ユニットは、上記通信
手段の最大通信距離を当該監視ユニットの位置に応じて
設定する最大通信距離設定手段を備えることを特徴とし
ている。

【００２１】上記の構成により、監視ユニットの通信手
段の最大通信距離は可変であり、当該監視ユニットの現
在位置に応じて最大通信距離を設定できる。

【００２２】よって、監視ユニットは、認証すべき応答
ユニットとの距離を、場所に応じて柔軟に調整できる。
したがって、場所に応じた適切な範囲内に応答ユニット
が存在するか否かを確認することが可能となる。例え
ば、監視ユニットを携帯電話に搭載し、応答ユニットを
パソコンに搭載した場合、電車内では最大通信距離を短
く設定することにより、電車にパソコンを置き忘れて
も、所有者が電車を降りる前に、監視ユニットと応答ユ
ニットとの距離が最大通信距離以上に広がったことが検
知され、置き忘れの警告音を発生することができる。

【００２３】本発明の監視システムは、上記の課題を解
決するために、さらに、上記最大通信距離設定手段が、
上記通信手段の最大通信距離を指定する基地局のエリア
内において、上記基地局から取得した最大通信距離情報
に従って上記通信手段の最大通信距離を設定するもので
あることを特徴としている。

【００２４】上記の構成により、さらに、監視ユニット
が基地局のエリア内に存在する場合、当該監視ユニット
の最大通信距離を基地局の指示（最大通信距離情報）に
従って設定することができる。

【００２５】よって、監視ユニットが認証可能な応答ユ
ニットとの距離を、監視ユニットおよび応答ユニット以
外の基地局から設定できる。すなわち、基地局によっ
て、エリア内の監視ユニットと応答ユニットとの間の認
証を制御することが可能となる。したがって、認証可能
な監視ユニットと応答ユニットとの距離を、外部から場
所に応じて最適かつ柔軟に調整できる。

【００２６】本発明の監視システムは、上記の課題を解
決するために、さらに、上記最大通信距離設定手段が、
上記監視ユニットの現在位置を検知する位置検知手段
と、上記監視ユニットの位置と上記通信手段の最大通信
距離とを対応付けた設定テーブルとを備えるとともに、
上記位置検知手段が検知した現在位置に基づいて上記設
定テーブルから取得した最大通信距離に従って、上記通
信手段の最大通信距離を設定するものであることを特徴
としている。

【００２７】上記の構成により、さらに、監視ユニット
は、ＧＰＳ等の現在位置を検知する機能を備え、設定テ
ーブルを参照して現在位置に基づいて最大通信距離を設
定できる。よって、監視ユニットは、認証可能な応答ユ
ニットとの距離を、自ら場所に応じて最適かつ柔軟に調
整できる。

【００２８】本発明の監視システムは、上記の課題を解
決するために、さらに、上記監視ユニットの上記異常事
態対応手段が、上記機器管理手段により上記応答ユニッ
トが確認されなかった時に、その旨を報知する報知手段
を含むことを特徴としている。

【００２９】上記の構成により、さらに、監視ユニット
が応答ユニットの確認に失敗した時に、監視ユニットか
ら音、画面表示、振動などにより警報を発することがで
きる。よって、例えば、監視ユニットを携帯電話に搭載
し、応答ユニットをパソコンに搭載した場合、所有者が
携帯電話を持って移動したことによりパソコンとの距離
が広がり、監視ユニットが応答ユニットの認証に失敗し
た時、携帯電話から警報を発して、パソコンの置き忘れ
や盗難を防止できる。

【００３０】なお、監視ユニットおよび応答ユニットに
第２の通信手段を設けるとともに、応答ユニットに監視
ユニットから第２の通信手段を介してコマンドを受けた
場合に当該監視ユニットを搭載した機器で警報を発する
報知手段を設けることによって、監視ユニットが応答ユ
ニットの確認に失敗した時に、監視ユニットから応答ユ
ニット側の機器で警報を発生させることができる。例え
ば、監視ユニットをパソコンに搭載し、応答ユニットを
携帯電話に搭載した場合、所有者が携帯電話を持って移
動したことによりパソコンとの距離が広がり、監視ユニ
ットが応答ユニットの認証に失敗した時、パソコンから
携帯電話に警報を発生させることができる。

【００３１】本発明の監視システムは、上記の課題を解
決するために、さらに、上記監視ユニットの上記異常事
態対応手段が、上記機器管理手段により上記応答ユニッ
トが確認されなかった時に、当該監視ユニットを搭載し
た機器の使用を制限する機器使用制限手段を含むことを
特徴としている。

【００３２】上記の構成により、さらに、監視ユニット
が応答ユニットの確認に失敗した時に、監視ユニットを
搭載した機器の使用を制限することができる。よって、
例えば、監視ユニットをパソコンに搭載し、応答ユニッ
トを携帯電話に搭載した場合、所有者が携帯電話を持っ
て移動したことによりパソコンとの距離が広がり、監視
ユニットが応答ユニットの認証に失敗した時、パソコン
に搭載された監視ユニットがパソコンを使用不可の状態
にして、所有者が不在の時に第三者にパソコンが無断使
用されることを防止できる。

【００３３】なお、監視ユニットおよび応答ユニットに
第２の通信手段を設けるとともに、応答ユニットに監視
ユニットから第２の通信手段を介してコマンドを受けた
場合に当該監視ユニットを搭載した機器の使用を制限す
る機器使用制限手段を設けることによって、監視ユニッ
トが応答ユニットの確認に失敗した時に、監視ユニット
から応答ユニット側の機器の使用を制限することができ
る。例えば、監視ユニットを携帯電話に搭載し、応答ユ
ニットをパソコンに搭載した場合、所有者が携帯電話を
持って移動したことによりパソコンとの距離が広がり、
監視ユニットが応答ユニットの認証に失敗した時、携帯
電話からパソコンを使用不可の状態にすることができ
る。

【００３４】本発明の監視ユニットは、上記の課題を解
決するために、上記の監視システムに含まれることを特
徴としている。

【００３５】上記の構成により、上記監視ユニットを搭
載した機器によって、応答ユニットを搭載した機器の位
置を監視できる。すなわち、上記監視ユニットを搭載し
た機器から所定の最大通信距離の範囲内に、応答ユニッ
トを搭載した機器があるか否かを確認できる。

【００３６】本発明の応答ユニットは、上記の課題を解
決するために、上記の監視システムに含まれることを特
徴としている。

【００３７】上記の構成により、上記応答ユニットを搭
載した機器を上記監視システムによる監視下に置くこと
ができる。

【００３８】本発明の監視プログラムは、上記の課題を
解決するために、コンピュータを上記の各手段として機
能させるコンピュータ・プログラムである。

【００３９】上記の構成により、コンピュータで上記監
視システムを構成する監視ユニットおよび応答ユニット
の各手段を実現することによって、上記監視システムを
実現することができる。

【００４０】よって、上記した監視システムの効果であ
る、第三者が認証情報を傍受しても応答コード信号を簡
単に偽造できず、また、場所に応じた適切なタイミング
で監視ユニットと応答ユニットとの距離が広がったこと
を検出できる。したがって、第三者が無断使用できない
ように機器に自動的に使用制限をかけたり、警報を発し
て置き忘れを防止することが、高い安全性と適切なタイ
ミングでもって可能となる。

【００４１】本発明の監視プログラムを記録したコンピ
ュータ読み取り可能な記録媒体は、上記の課題を解決す
るために、上記の各手段をコンピュータに実現させて、
上記監視システムを構成する監視ユニットおよび応答ユ
ニットを動作させる監視プログラムを記録したコンピュ
ータ読み取り可能な記録媒体である。

【００４２】上記の構成により、上記記録媒体から読み
出された監視プログラムによって、上記監視システムを
コンピュータ上に実現することができる。

【００４３】

【発明の実施の形態】〔実施の形態１〕本発明の一実施
の形態について図１から図３に基づいて説明すれば、以
下のとおりである。

【００４４】まず、図２を用いて、本実施の形態に係る
セキュリティシステム（監視システム）１、および、こ
れを構成するセキュリティユニットの構成を説明する。

【００４５】図２に示すように、機器Ａ，…，Ｎは、セ
キュリティシステム１の監視下に入るために、セキュリ
ティユニット１０Ａ，…，１０Ｎをそれぞれ搭載してい
る。上記セキュリティシステム１は、セキュリティユニ
ット１０Ａ、およびセキュリティユニット１０Ａと通信
可能な複数のセキュリティユニット１０Ｂ，…，１０Ｎ
より構成されている。もちろん、機器Ａ，…，Ｎは、各
機器本来の機能を実現するためのそれぞれの機能ブロッ
ク（図示せず）を各セキュリティユニット１０Ａ，…，
１０Ｎの他に備えている。なお、機器Ａ，…，Ｎは、bl
uetooth 対応機器であってもよい。

【００４６】上記セキュリティユニット１０Ａ，…，１
０Ｎはそれぞれ、機器管理部１１、記憶部１２、乱数発
生部１３、認証計算部１４、認証比較部１５、無線通信
制御部１６、タイマ１７、機器使用制限部１８、警告報
知部１９を備えて構成されている。また、各機器の備え
る部材の符号には、末尾にその機器の符号を付して記す
ことがある（例えば、機器管理部１１Ａ）。

【００４７】ここで、セキュリティユニット（監視ユニ
ット）１０Ａによる確認シーケンスの確認対象であるセ
キュリティユニット（応答ユニット）１０Ｂ，…，１０
Ｎは、記憶部１２、認証計算部１４、無線通信制御部１
６を少なくとも備えていればよい。なお、セキュリティ
ユニット１０Ａが監視するとと同時に、例えばセキュリ
ティユニット１０Ｂが、上記の全ての構成を備えてセキ
ュリティユニット１０Ａ，１０Ｃ，…，１０Ｎを監視し
てもよい。

【００４８】上記機器管理部（機器管理手段）１１Ａ
は、確認対象のセキュリティユニット１０Ｂ，…，１０
Ｎの存在を確認するシーケンスを管理する。

【００４９】上記記憶部１２Ａ，…，１２Ｎは、少なく
とも、監視するセキュリティユニット１０Ａと確認対象
のセキュリティユニット１０Ｂ，…，１０Ｎとで共通の
ＩＤコード（識別子）を記憶する。

【００５０】上記乱数発生部１３Ａ，…，１３Ｎは、任
意の値を生成する。

【００５１】上記認証計算部１４Ａ，…，１４Ｎは、Ｉ
Ｄコードおよび乱数から確認時に使用する認証値を算出
する。

【００５２】上記認証比較部１５Ａは、確認対象のセキ
ュリティユニット１０Ｂ，…，１０Ｎから送られてくる
認証値と、認証計算部１４Ａにて計算した認証値とを比
較し、一致するか否かを判定する。

【００５３】上記無線通信制御部１６Ａ，…，１６Ｎ
は、セキュリティユニット１０Ａと、確認対象のセキュ
リティユニット１０Ｂ，…，１０Ｎとの間で、各種コマ
ンドの送受信を行う。なお、監視するセキュリティユニ
ット１０Ａ（１０Ａ′，１０Ａ″（後述））の無線通信
制御部（通信手段）１６Ａは、最大通信距離Ｌの範囲が
監視するエリアとなるように送信出力があらかじめ設定
されている。また、無線通信制御部１６Ａの最大通信距
離Ｌは、機器Ａ（Ａ′，Ａ″）の所有者の指示あるいは
その他の制御に従って調整可能であってもよい。一方、
確認対象のセキュリティユニット１０Ｂ，…（１０
Ｂ′，…，１０Ｂ″，…（後述））は、最大通信距離
が、セキュリティユニット１０Ａ（１０Ａ′，１０
Ａ″）の最大通信距離Ｌ以上となるように送信出力があ
らかじめ設定されている。

【００５４】上記タイマ１７Ａは、確認シーケンス時の
応答時間を測定する。

【００５５】上記機器使用制限部１８Ａ，…，１８Ｎ
は、認証比較部１５Ａの判定結果に応じて、各機器Ａ，
…，Ｎを使用可または使用不可の状態にする。

【００５６】上記警告報知部１９Ａ，…，１９Ｎは、認
証比較部１５Ａの判定結果に応じて、セキュリティユニ
ット１０Ａがセキュリティユニット１０Ｂ，…，１０Ｎ
の認証に失敗した旨の警報を、音、表示、振動等により
各機器Ａ，…，Ｎにおいてそれぞれ報知する。なお、警
告報知部１９については、後記の実施の形態において詳
述する。

【００５７】なお、上記セキュリティシステム１を構成
するセキュリティユニット１０Ａ，…，１０Ｎは、それ
ぞれ、上記の機器管理部１１、記憶部１２、乱数発生部
１３、認証計算部１４、認証比較部１５、無線通信制御
部１６、タイマ１７、機器使用制限部１８、警告報知部
１９の機能を実現するプログラムの命令を実行するＣＰ
Ｕ（central processing unit ）、ブートロジックを格
納したＲＯＭ（read only memory）、上記プログラムを
展開するＲＡＭ（random access memory）、上記プログ
ラムおよび各種データを格納するハードディスク等の記
憶装置（記録媒体）、キーボードやマウス等の入力機
器、モニタ、スピーカー、プリンタ等の出力機器、他の
機器と通信する通信機器などを備えている。

【００５８】つぎに、図３を用いて、上記セキュリティ
システム１における確認シーケンス時に用いるコマンド
を説明する。

【００５９】上記セキュリティシステム１では、確認シ
ーケンスを実行するにあたり、相手のセキュリティユニ
ットとの接続を確立するために、接続要求コマンド３０
および接続応答コマンド３１を使用する。その後、接続
を確認した相手のセキュリティユニットが本当に確認対
象のセキュリティユニットであるかを判別するために、
認証要求コマンド３２および認証応答コマンド３３を使
用する。最後に、確認シーケンスを完了するために、切
断要求コマンド３４を使用する。

【００６０】上記接続要求コマンド３０は、送信先のセ
キュリティユニットすなわち相手機器を示す「宛先アド
レス」と、送信元のセキュリティユニットすなわち自機
器を示す「送信元アドレス」と、コマンドが接続要求で
あることを示すデータである「接続要求コマンド」とを
少なくとも含んで構成される。

【００６１】上記接続応答コマンド３１は、「宛先アド
レス」と、「送信元アドレス」と、コマンドが接続応答
であることを示すデータである「接続応答コマンド」と
を少なくとも含んで構成される。なお、「付加情報」に
ついては後述する。

【００６２】上記認証要求コマンド３２は、「宛先アド
レス」と、「送信元アドレス」と、コマンドが認証要求
であることを示すデータである「認証要求コマンド」、
乱数発生部１３で生成された「乱数」とを少なくとも含
んで構成される。

【００６３】上記認証応答コマンド３３は、「宛先アド
レス」と、「送信元アドレス」と、コマンドが認証応答
であることを示すデータである「認証応答コマンド」、
認証計算部１４で生成された「認証値」とを少なくとも
含んで構成される。

【００６４】上記切断要求コマンド３４は、「宛先アド
レス」と、「送信元アドレス」と、コマンドが切断要求
であることを示すデータである「切断要求コマンド」と
を少なくとも含んで構成される。

【００６５】なお、図３中のキー変更コマンド３５、出
力変更コマンド３６、距離指定コマンド３７、機器検索
コマンド３８、検索応答コマンド３９については、後記
の実施の形態において詳述する。

【００６６】つぎに、図１を用いて、上記セキュリティ
システム１の動作シーケンスを説明する。ここで、機器
Ａを所有者が机の上に置いて使用しているパソコンと
し、機器Ｂを通常所有者が身につけている携帯電話であ
るとする。また、機器Ａおよび機器Ｂのセキュリティユ
ニット１０Ａ，１０Ｂには、所有者のみが知っている共
通のＩＤコードが、それぞれ記憶部（第１記憶手段）１
２Ａ，記憶部（第２記憶手段）１２Ｂにあらかじめ保管
されている。

【００６７】まず、セキュリティユニット１０Ａの機器
管理部１１Ａは、定期的にセキュリティユニット１０Ｂ
の存在を確認するために、接続要求コマンド３０を無線
通信制御部１６Ａを用いて送信する（Ｓ１０１）。セキ
ュリティユニット１０Ａは、セキュリティユニット１０
Ｂからの接続応答コマンド３１を受信した時点で、乱数
発生部（乱数発生手段）１３Ａを用いて生成した乱数Ｒ
ａを含む認証要求コマンド３２を送信する（Ｓ１０
２）。

【００６８】認証要求コマンド３２を受信したセキュリ
ティユニット１０Ｂは、セキュリティユニット１０Ａで
生成された乱数Ｒａと記憶部１２Ｂに保管しているＩＤ
コードとから、認証計算部（認証値生成手段，第２認証
値生成手段）１４Ｂを用いて認証値（第２認証値）Ｓｂ
を生成し、認証応答コマンド３３に含めてセキュリティ
ユニット１０Ａに送信する（Ｓ１０３）。

【００６９】ここで、たとえ認証要求コマンド３２およ
び認証応答コマンド３３が第三者によて傍受されたとし
ても、乱数Ｒａおよび認証値ＳｂからＩＤコードが逆算
できないように、認証値Ｓｂには認証計算部１４Ｂで計
算された結果の一部のみを使ってもよい。例えば、（Ｒ
ａ×ＩＤ）の計算結果が１６バイトである場合、８バイ
トをＳｂとして送ると、ＲａおよびＳｂを傍受しても
（Ｒａ÷Ｓｂ）ではＩＤは得られない。

【００７０】次に、認証応答コマンド３３を受信したセ
キュリティユニット１０Ａは、先に生成した乱数Ｒａと
記憶部１２Ａに保管されているＩＤコードとから認証計
算部（第１認証値生成手段）１４Ａを用いて認証値（第
１認証値）Ｓａを生成し、認証比較部（認証手段）１５
Ａで認証値Ｓａと認証値Ｓｂとを比較する（Ｓ１０
４）。比較の結果、同じであることが確認されると、セ
キュリティユニット１０Ａは、セキュリティユニット１
０Ｂの確認シーケンスを終了するために切断要求コマン
ド３４を送信する（Ｓ１０５）。これと同時に、セキュ
リティユニット１０Ａは、機器使用制限部（異常事態対
応手段，機器使用制限手段）１８Ａにて機器Ａを使用可
能状態にする（Ｓ１０６）。

【００７１】その後、所有者がパソコン（機器Ａ）を使
用中の状態で、携帯電話（機器Ｂ）を身につけたまま、
セキュリティユニット１０Ａからの電波の届かない所ま
で遠ざかると（Ｓ１０７）、セキュリティユニット１０
Ａは確認シーケンスを開始するにあたって送信する接続
要求コマンド３０に対する接続応答コマンド３１を受信
できない状態が続く（Ｓ１０８）。

【００７２】そして、確認シーケンスの開始時点からタ
イマ１７Ａによる時間の計測を開始しておき、接続応答
コマンド３１をある一定時間受信できない場合、セキュ
リティユニット１０Ａの機器使用制限部１８Ａにて機器
Ａを使用不可能の状態にする（Ｓ１０９）。

【００７３】このように、上記セキュリティシステム１
では、他人に使用させたくないパソコン等の機器Ａと、
所有者が通常身に付けている携帯電話等の機器Ｂにあら
かじめ同じＩＤコードを設定しておき、定期的にパソコ
ンから携帯電話の存在を無線で確認することにより、所
有者がある一定距離パソコンから離れた時点で自動的に
パソコンを使えない状態にすることができる。また、確
認シーケンスでは、乱数および乱数を用いて作成した認
証値のみを送受信するため、無線による通信を傍受され
ても、第三者のなりすましを防止することができ、セキ
ュリティを高めることができる。

【００７４】〔実施の形態２〕本発明の他の実施の形態
について図１から図３に基づいて説明すれば、以下のと
おりである。なお、説明の便宜上、前記の実施の形態１
において示した部材と同一の機能を有する部材には、同
一の符号を付し、その説明を省略する。

【００７５】本実施の形態に係るセキュリティシステム
１では、セキュリティユニット１０Ａが、機器使用制限
部１８Ａの代わりに、警告報知部１９Ａを備えて構成さ
れている（図２）。その他の構成は、前記の実施の形態
１と同一である。

【００７６】上記警告報知部１９Ａは、認証比較部１５
Ａによる判定結果に基づいて、所有者に機器Ａと確認対
象である機器Ｂとの距離が広がったことを報知する。具
体的には、警告報知部１９Ａは、ブザーや画面表示など
により人間の五感を刺激して警報を報知できる機能を有
する。

【００７７】つぎに、図１および図３を用いて、上記セ
キュリティシステム１の動作シーケンスを説明する。こ
こで、機器Ａを所有者が机の上に置いて使用中のパソコ
ンとし、機器Ｂを所有者がかばんに入れている携帯電話
であるとする。

【００７８】まず、ステップＳ１０１からＳ１０６の手
順は、実施の形態１と同様である。その後、第三者が携
帯電話（機器Ｂ）の入ったかばんを持ち去ると（Ｓ１０
７）、セキュリティユニット１０Ａはセキュリティユニ
ット１０Ｂの確認シーケンスを開始するにあたって送信
する接続要求コマンド３０に対する接続応答コマンド３
１を受信できない状態が続く（Ｓ１０８）。

【００７９】そして、確認シーケンスの開始時点からタ
イマ１７Ａによる時間の計測を開始しておき、接続応答
コマンド３１をある一定時間受信できない場合、セキュ
リティユニット１０Ａの警告報知部（異常事態対応手
段，報知手段）１９Ａにて警告音を発する等によって所
有者に報知する（Ｓ１１０）。

【００８０】このように、上記セキュリティシステム１
では、パソコンや携帯電話等の機器にあらかじめ同じＩ
Ｄコードを設定しておき、定期的に機器間で存在を無線
で確認することにより、盗難や置き忘れ時に各機器間の
距離がある一定以上離れた時点で自動的に警告音を発し
て所有者に報知することができる。また、確認シーケン
スでは、乱数および乱数を用いて作成した認証値のみを
送受信するため、無線による通信を傍受されても、第三
者のなりすましを防止することができ、セキュリティを
高めることができる。

【００８１】〔実施の形態３〕本発明のさらに他の実施
の形態について図２から図５に基づいて説明すれば、以
下のとおりである。なお、説明の便宜上、前記の実施の
形態１および２において示した部材と同一の機能を有す
る部材には、同一の符号を付し、その説明を省略する。

【００８２】本実施の形態に係るセキュリティシステム
１では、キー変更コマンド３５（図３）を使用する。ま
た、セキュリティユニット（監視ユニット）１０Ａによ
る確認シーケンスの確認対象であるセキュリティユニッ
ト（応答ユニット）１０Ｂ，…，１０Ｎは、記憶部１
２、認証計算部１４、無線通信制御部１６に加えて、乱
数発生部１３を少なくとも備えていればよい。その他の
構成は、前記の実施の形態１とは同一である。

【００８３】上記キー変更コマンド３５は、ＩＤコード
を元に新たに認証用のキーを生成するために、自らの乱
数発生部１３で発生した乱数を送信するコマンドであ
る。図３に示すように、キー変更コマンド３５は、送信
先のセキュリティユニットを示す「宛先アドレス」と、
送信元のセキュリティユニットを示す「送信元アドレ
ス」と、コマンドがキー変更であることを示すデータで
ある「キー変更コマンド」と、乱数発生部１３で発生し
た「乱数」とを少なくとも含んで構成される。

【００８４】つぎに、図４および図５を用いて、上記セ
キュリティシステム１の動作シーケンスを説明する。こ
こで、セキュリティユニット１０Ａ，１０Ｂには、所有
者のみが知っている共通のＩＤコードが、それぞれ記憶
部１２Ａ，１２Ｂにあらかじめ保管されている。

【００８５】まず、図４に示すように、セキュリティユ
ニット１０Ａの機器管理部１１Ａは、定期的にセキュリ
ティユニット１０Ｂの存在を確認するための１回目の要
求を発行するため、接続要求コマンド３０を無線通信制
御部１６Ａを用いて送信する（Ｓ４０１）。セキュリテ
ィユニット１０Ａは、セキュリティユニット１０Ｂから
の接続応答コマンド３１を受信した時点で、乱数発生部
１３Ａを用いて生成した乱数Ｒａを含む認証要求コマン
ド３２を送信する（Ｓ４０２）。

【００８６】認証要求コマンド３２を受信したセキュリ
ティユニット１０Ｂは、セキュリティユニット１０Ａで
生成された乱数Ｒａと記憶部１２Ｂに保管しているＩＤ
コードとから、認証計算部（認証値生成手段）１４Ｂを
用いて認証値Ｓｂを生成し、認証応答コマンド３３に含
めてセキュリティユニット１０Ａに送信する（Ｓ４０
３）。ここで、たとえ認証要求コマンド３２および認証
応答コマンド３３が第三者によて傍受されたとしても、
乱数Ｒａおよび認証値ＳｂからＩＤコードが逆算できな
いように、認証値Ｓｂには認証計算部１４Ｂで計算され
た結果の一部のみを使ってもよい。

【００８７】次に、認証応答コマンド３３を受信したセ
キュリティユニット１０Ａは、先に生成した乱数Ｒａと
記憶部１２Ａに保管されているＩＤコードとから認証計
算部１４Ａを用いて認証値Ｓａを生成し、認証比較部１
５Ａで認証値Ｓａと認証値Ｓｂとを比較する（Ｓ４０
４）。比較の結果、同じであることが確認されると、セ
キュリティユニット１０Ａは、次回（２回目以降）から
の確認シーケンス時に使う新しいキーＫ１を生成するた
め、乱数発生部（第１乱数発生手段）１３Ａを用いて乱
数（第１の乱数）Ｒａ１を生成し（Ｓ４０５）、無線通
信制御部１６Ａにて乱数Ｒａ１を含むキー変更コマンド
３５を送信する（Ｓ４０６）。

【００８８】キー変更コマンド３５を受信したセキュリ
ティユニット１０Ｂは、乱数発生部（第２乱数発生手
段）１３Ｂを用いて乱数（第２の乱数）Ｒｂ１を生成
し、乱数Ｒｂ１を含むキー変更コマンド３５をセキュリ
ティユニット１０Ａに送信する（Ｓ４０７）。これと同
時に、セキュリティユニット１０Ｂは、記憶部１２Ｂに
保管しているＩＤコードと、セキュリティユニット１０
Ａで生成された乱数Ｒａ１と、セキュリティユニット１
０Ｂで生成した乱数Ｒｂ１とを用いて、認証計算部（第
２キー生成手段）１４Ｂで新たにキーＫ１を生成して、
記憶部１２Ｂに保管する（Ｓ４０８）。

【００８９】同様に、セキュリティユニット１０Ｂから
乱数Ｒｂ１を含むキー変更コマンド３５を受信したセキ
ュリティユニット１０Ａは、記憶部１２Ａに保管してい
るＩＤコードと、セキュリティユニット１０Ａで先に生
成した乱数Ｒａ１と、セキュリティユニット１０Ｂで生
成された乱数Ｒｂ１とを用いて、認証計算部（第１キー
生成手段）１４Ａで新たにキーＫ１を生成し、記憶部１
２Ａに保管する（Ｓ４０９）。

【００９０】その後、セキュリティユニット１０Ａは、
セキュリティユニット１０の確認シーケンスを終了する
ために切断要求コマンド３４を送信する（Ｓ４１０）。
これと同時に、セキュリティユニット１０Ａは、機器使
用制限部１８Ａにて機器Ａを使用可能状態にする（Ｓ４
１１）。

【００９１】つづいて、図５に示すように、２回目以降
の確認シーケンスでは、まず、セキュリティユニット１
０Ａは接続要求コマンド３０を無線通信制御部１６Ａを
用いて送信する（Ｓ５０１）。セキュリティユニット１
０Ａは、セキュリティユニット１０Ｂからの接続応答コ
マンド３１を受信した時点で、乱数発生部１３Ａを用い
て生成した乱数（第３の乱数）Ｒａ２を含む認証要求コ
マンド３２を送信する（Ｓ５０２）。

【００９２】認証要求コマンド３２を受信したセキュリ
ティユニット１０Ｂは、セキュリティユニット１０Ａで
生成された乱数Ｒａ２と記憶部１２Ｂに保管しているキ
ーＫ１とから、認証計算部（認証値生成手段，第２認証
値生成手段）１４Ｂを用いて認証値Ｓｂ２を生成し、認
証値（第２認証値）Ｓｂ２を含む認証応答コマンド３３
をセキュリティユニット１０Ａに送信する（Ｓ５０
３）。

【００９３】認証値Ｓｂ２を含む認証応答コマンド３３
を受信したセキュリティユニット１０Ａは、先に生成し
た乱数Ｒａ２と記憶部１２Ａに保管されているキーＫ１
とから、認証計算部（第１認証値生成手段）１４Ａを用
いて認証値（第１認証値）Ｓａ２を生成し、認証比較部
１５Ａで認証値Ｓａ２と認証値Ｓｂ２とを比較する（Ｓ
５０４）。比較の結果、同じであることが確認される
と、セキュリティユニット１０Ａは、セキュリティユニ
ット１０Ｂの確認シーケンスを終了するために切断要求
コマンド３４を送信する（Ｓ５０５）。これと同時に、
セキュリティユニット１０Ａは、機器使用制限部１８Ａ
にて機器Ａを使用可能状態にする（Ｓ１０６）。

【００９４】このように、上記セキュリティシステム１
では、２回目以降の確認シーケンスにおいて、ＩＤコー
ドの代わりに新たに生成した認証キーＫ１を用いて確認
することにより、あらかじめ設定しているＩＤコードが
第三者に知られた場合でもセキュリティを確保すること
ができる。

【００９５】〔実施の形態４〕本発明のさらに他の実施
の形態について図２から図４、および図６に基づいて説
明すれば、以下のとおりである。なお、説明の便宜上、
前記の実施の形態１から３において示した部材と同一の
機能を有する部材には、同一の符号を付し、その説明を
省略する。

【００９６】本実施の形態に係るセキュリティシステム
１の構成は、前記の実施の形態３の構成と同様である。

【００９７】つぎに、図４および図６を用いて、上記セ
キュリティシステム１の動作シーケンスを説明する。

【００９８】まず、１回目の確認シーケンスの手順は、
前記の実施の形態３の動作シーケンスの手順（Ｓ４０１
〜Ｓ４１１（図４））と同じであるため説明を割愛す
る。

【００９９】つづいて、図６に示すように、ｎ回目（２
回目以降）の確認シーケンスでは、まず、セキュリティ
ユニット１０Ａは、接続要求コマンド３０を無線通信制
御部１６Ａを用いて送信する（Ｓ６０１）。セキュリテ
ィユニット１０Ａは、セキュリティユニット１０Ｂから
接続応答コマンド３１を受信した時点で、乱数発生部１
３Ａを用いて生成した乱数（第３の乱数）Ｒａｎを含む
認証要求コマンド３２を送信する（Ｓ６０２）。

【０１００】認証要求コマンド３２を受信したセキュリ
ティユニット１０Ｂは、セキュリティユニット１０Ａで
生成された乱数Ｒａｎと記憶部１２Ｂに保管している前
回（ｎ−１回目）の確認シーケンス時に生成したキーＫ
ｎ−１とから、認証計算部（認証値生成手段）１４Ｂを
用いて認証値（第２認証値）Ｓｂｎを生成し、認証値Ｓ
ｂｎを含む認証応答コマンド３３をセキュリティユニッ
ト１０Ａに送信する（Ｓ６０３）。

【０１０１】認証値Ｓｂｎを含む認証応答コマンド３３
を受信したセキュリティユニット１０Ａは、先に生成し
た乱数Ｒａｎと記憶部１２Ａに保管されているキーＫｎ
−１とから、認証計算部１４Ａを用いて認証値（第１認
証値）Ｓａｎを生成し、認証比較部１５Ａで認証値Ｓａ
ｎと認証値Ｓｂｎとを比較する（Ｓ６０４）。比較の結
果、同じであることが確認されると、セキュリティユニ
ット１０Ａは、次回（ｎ＋１回目）の確認シーケンス時
に使う新しいキーＫｎを生成するため、乱数発生部１２
Ａを用いて乱数（第１の乱数）Ｒａｎ＋１を生成し（Ｓ
６０５）、無線通信制御部１６Ａにて乱数Ｒａｎ＋１を
含むキー変更コマンド３５を送信する（Ｓ６０６）。

【０１０２】キー変更コマンド３５を受信したセキュリ
ティユニット１０Ｂは、乱数発生部１３Ｂを用いて乱数
（第２の乱数）Ｒｂｎ＋１を発生し、乱数Ｒｂｎ＋１を
含むキー変更コマンド３５をセキュリティユニット１０
Ａに送信する（Ｓ６０７）。これと同時に、セキュリテ
ィユニット１０Ｂは、記憶部１２Ｂに保管しているキー
Ｋｎ−１と、セキュリティユニット１０Ａで生成された
乱数Ｒａｎ＋１と、セキュリティユニット１０Ｂで生成
した乱数Ｒｂｎ＋ｌとを用いて、認証計算部１４Ｂで新
たにキーＫｎを生成して、記憶部１２Ｂに保管する（Ｓ
６０８）。

【０１０３】同様に、セキュリティユニット１０Ｂから
乱数Ｒｂｎ＋１を含むキー変更コマンド３５を受信した
セキュリティユニット１０Ａは、記憶部１２Ａに保管し
ているキーＫｎ−１と、セキュリティユニット１０Ａで
先に生成した乱数Ｒａｎ＋１と、セキュリティユニット
１０Ｂで生成された乱数Ｒｂｎ＋ｌとを用いて、認証計
算部４１４Ａで新たにキーＫｎを生成し、記憶部１２Ａ
に保管する（Ｓ６０９）。

【０１０４】その後、セキュリティユニット１０Ａは、
セキュリティユニット１０Ｂの確認シーケンスを終了す
るために切断要求コマンド３４を送信する（Ｓ６１
０）。これと同時に、セキュリティユニット１０Ａは、
機器使用制限部１８Ａにて機器Ａを使用可能状態にする
（Ｓ６１１）。

【０１０５】このように、上記セキュリティシステム１
では、確認シーケンスを実行するたび、毎回新たに認証
キーを生成することにより、より高いセキュリティを確
保することができる。

【０１０６】〔実施の形態５〕本発明のさらに他の実施
の形態について図１から図３に基づいて説明すれば、以
下のとおりである。なお、説明の便宜上、前記の実施の
形態１および４において示した部材と同一の機能を有す
る部材には、同一の符号を付し、その説明を省略する。

【０１０７】本実施の形態に係るセキュリティシステム
１の構成および動作シーケンスは、前記の実施の形態２
の構成（図２）および動作シーケンス（図１）と同様で
ある。

【０１０８】上記セキュリティシステム１では、セキュ
リティユニット１０Ａがセキュリティユニット１０Ｂの
存在を確認するシーケンスを開始する時点で送信した接
続要求コマンド３０に対して、セキュリティユニット１
０Ｂは接続応答コマンド３１に、「付加情報」（図３）
として機器Ｂすなわちセキュリティユニット１０Ｂを識
別可能な情報（例えば、「○○さんの携帯電話」という
情報）を含めて送信する。そして、セキュリティユニッ
ト１０Ａは、セキュリティユニット１０Ｂから受信した
接続応答コマンド３１に含まれる「付加情報」を記憶部
１２Ａに保管しておく。

【０１０９】その後、セキュリティユニット１０Ａ，１
０Ｂ間の距離が離れて、警告を発する時点で（Ｓ１１
０）、セキュリティユニット１０Ａは記憶部１２Ａに保
管されている「付加情報」を取り出し、警告報知部１９
Ａにより音声や画面表示等によって、セキュリティユニ
ット１０Ｂを特定できる情報とともにセキュリティユニ
ット１０Ｂの状態を所有者に提供する（例えば、「○○
さんの携帯電話が見つかりません」）。

【０１１０】このように、上記セキュリティシステム１
では、セキュリティユニット１０Ａが複数のセキュリテ
ィユニット１０Ｂ，…，１０Ｎの確認シーケンスを同時
に実行している場合でも、セキュリティユニット１０Ａ
との距離が離れたセキュリティユニット１０Ｂの状態だ
けを所有者に報知することができる。

【０１１１】〔実施の形態６〕本発明のさらに他の実施
の形態について図１，図３，図７から図９に基づいて説
明すれば、以下のとおりである。なお、説明の便宜上、
前記の実施の形態１から５において示した部材と同一の
機能を有する部材には、同一の符号を付し、その説明を
省略する。

【０１１２】まず、図９を用いて、本実施の形態に係る
セキュリティシステム（監視システム）２、および、こ
れを構成するセキュリティユニットの構成を説明する。

【０１１３】図９に示すように、機器Ａ′，…，Ｎ′
は、セキュリティシステム２の監視下に入るために、セ
キュリティユニット１０Ａ′，…，１０Ｎ′をそれぞれ
搭載している。上記セキュリティシステム２は、セキュ
リティユニット１０（監視ユニット）Ａ′と、セキュリ
ティユニット１０Ａ′と通信可能な複数のセキュリティ
ユニット（応答ユニット）１０Ｂ′，…，１０Ｎ′と、
基地局ＢＳとから構成されている。もちろん、機器
Ａ′，…，Ｎ′は、各機器本来の機能を実現するための
それぞれの機能ブロック（図示せず）を各セキュリティ
ユニット１０Ａ′，…，１０Ｎ′の他に備えている。な
お、機器Ａ′，…，Ｎ′は、bluetooth 対応機器であっ
てもよい。

【０１１４】上記基地局ＢＳは、エリア内のセキュリテ
ィユニットに対して、当該エリア内での最大通信距離を
指定する距離指定コマンドをブロードキャスト（同報送
信）により送出する。

【０１１５】上記セキュリティユニット１０Ａ′は、セ
キュリティユニット１０Ａ（図２）に出力計算部２０お
よび入力部２１を追加した構成である。すなわち、セキ
ュリティユニット１０Ａ′は、機器管理部１１Ａ、記憶
部１２Ａ、乱数発生部１３Ａ、認証計算部１４Ａ、認証
比較部１５Ａ、無線通信制御部１６Ａ、タイマ１７Ａ、
機器使用制限部１８Ａ、警告報知部１９Ａに加えて、出
力計算部２０Ａ、入力部２１Ａを備えて構成されてい
る。

【０１１６】上記出力計算部（最大通信距離設定手段）
２０Ａは、基地局ＢＳ等から指定された最大通信距離Ｌ
から無線通信制御部１６Ａの送信出力値Ｐを算出する。

【０１１７】上記入力部２１Ａは、セキュリティユニッ
ト１０Ａ′の無線通信制御部１６Ａの最大通信距離Ｌ、
および、セキュリティユニット１０Ａ′と通信する際の
セキュリティユニット１０Ｂ′，…，１０Ｎ′の無線通
信制御部１６Ｂ，…，１６Ｎの最大通信距離Ｌを入力可
能な入力装置である。

【０１１８】つぎに、上記セキュリティシステム２で
は、確認シーケンス時に用いるコマンドとして、接続要
求コマンド３０、接続応答コマンド３１、認証要求コマ
ンド３２、認証応答コマンド３３に加えて、出力変更コ
マンド３６、距離指定コマンド３７、機器検索コマンド
３８、検索応答コマンド３９を使用する（図３）。

【０１１９】具体的には、上記セキュリティシステム２
では、基地局ＢＳがエリア内のセキュリティユニットを
検出するために、機器検索コマンド３８および検索応答
コマンド３９を使用する。そして、発見したセキュリテ
ィユニットに対して機器間の距離を指定するために、距
離指定コマンド３７を使用する。さらに、距離を指定さ
れたセキュリティユニットが確認対象のセキュリティユ
ニットに送信出力を通知するために、出力変更コマンド
３６を使用する。なお、接続要求コマンド３０、接続応
答コマンド３１、認証要求コマンド３２、認証応答コマ
ンド３３については、前記の実施の形態１〜５と同様で
ある。

【０１２０】図３に示すように、上記出力変更コマンド
３６は、送信先のセキュリティユニットを示す「宛先ア
ドレス」と、送信元のセキュリティユニットを示す「送
信元アドレス」と、コマンドが出力変更であることを示
すデータである「出力変更コマンド」と、指定する「送
信出力」とを少なくとも含んで構成される。

【０１２１】上記距離指定コマンド３７は、「宛先アド
レス」と、「送信元アドレス」と、コマンドが距離指定
であることを示すデータである「距離指定コマンド」
と、指定する「距離」とを少なくとも含んで構成され
る。

【０１２２】上記機器検索コマンド３８は、送信がブロ
ードキャストであることを示すデータである「ブロード
キャスト」と、コマンドが機器検索であることを示すデ
ータである「機器検索コマンド」とを少なくとも含んで
構成される。

【０１２３】上記検索応答コマンド３９は、「ブロード
キャスト」と、コマンドが検索応答であることを示すデ
ータである「検索応答コマンド」と、「送信元アドレ
ス」とを少なくとも含んで構成される。

【０１２４】つぎに、図７および図８を用いて、上記セ
キュリティシステム２の動作シーケンスを説明する。こ
こで、機器Ａ′を通常所有者が身につけている携帯電話
とし、機器Ｂ′を所有者がかばんの中に入れているパソ
コンであるとする。また、セキュリティユニット１０
Ａ′，１０Ｂ′には、所有者のみが知っている同じＩＤ
コードが、それぞれ記憶部１２Ａ，１２Ｂにあらかじめ
保管されている。また、基地局ＢＳは、電車内に設置さ
れており、車内および乗車口周辺に存在するセキュリテ
ィユニット１０Ａ′との通信が可能であるとする。

【０１２５】前記の実施の形態２で説明した確認シーケ
ンス（Ｓ１０１〜Ｓ１０５（図１））に従って、通常、
携帯電話（機器Ａ′）に搭載されているセキュリティユ
ニット１０Ａ′はパソコン（機器Ｂ′）に搭載されてい
るセキュリティユニット１０Ｂ′の存在を常に確認して
いる。

【０１２６】このとき、機器Ａ′および機器Ｂ′を持っ
た所有者が基地局ＢＳの設置された電車に乗り込んだ場
合、基地局ＢＳは定期的にセキュリティユニット１０
Ａ′の検索のためブロードキャストで機器検索コマンド
３８を送信している（Ｓ７０１）。機器検索コマンド３
８を受信したセキュリティユニット１０Ａ′は、検索応
答コマンド３９にてアドレス情報を返す。セキュリティ
ユニット１０Ａ′のアドレス情報を含む検索応答コマン
ド３９を受信した基地局ＢＳは、セキュリティユニット
１０Ａ′のアドレス情報を保管する（Ｓ７０２）。

【０１２７】そして、基地局ＢＳは、セキュリティユニ
ット１０Ａ′に電車内でのセキュリティユニット１０
Ａ′，１０Ｂ′間の最大通信距離を指定するために、接
続要求コマンド３０および接続応答コマンド３１で接続
を行った後、電車内における機器間を指定する距離Ｌを
含む距離指定コマンド（最大通信距離情報）３７を送信
する（Ｓ７０３）。距離指定コマンド３７を受信したセ
キュリティユニット１０Ａ′は、距離Ｌを記憶部１２Ａ
に保管する（Ｓ７０４）。距離指定を完了した基地局Ｂ
Ｓは、切断要求コマンド３４にて処理を完了する（Ｓ７
０５）。

【０１２８】つづいて、基地局ＢＳからの距離指定コマ
ンドを検出したセキュリティユニット１０Ａ′は、出力
計算部２０Ａにて最大通信距離Ｌとなるように無線通信
制御部（通信手段）１６Ａの送信出力値Ｐを計算する
（Ｓ８００）。また、セキュリティユニット１０Ａ′の
機器管理部（機器管理手段）１１Ａは、定期的にセキュ
リティユニット１０Ｂ′の存在を確認するための要求を
行うため、接続要求コマンド３０を無線通信制御部１６
Ａを用いて送信する（Ｓ８０１）。

【０１２９】セキュリティユニット１０Ａ′は、セキュ
リティユニット１０Ｂ′からの接続応答コマンド３１を
受信した時点で乱数発生部１３Ａを用いて生成した乱数
Ｒａを含む認証要求コマンド３２を送信する（Ｓ８０
２）。

【０１３０】認証要求コマンド３２を受信したセキュリ
ティユニット１０Ｂ′は、セキュリティユニット１０
Ａ′で生成された乱数Ｒａと、記憶部１２Ｂに保管して
いるＩＤコードから認証計算部（認証値生成手段）１４
Ｂを用いて認証値Ｓｂを生成し、認証応答コマンド３３
に含めてセキュリティユニット１０Ａ′に送信する（Ｓ
８０３）。

【０１３１】認証応答コマンド３３を受信したセキュリ
ティユニット１０Ａ′は、先に生成した乱数Ｒａと記憶
部１２Ａに保管されているＩＤコードから、認証計算部
１４Ａを用いて認証値Ｓａを生成し、認証比較部１５Ａ
で認証値Ｓａと認証値Ｓｂとを比較する（Ｓ８０４）。
比較の結果、同じであることが確認されると、セキュリ
ティユニット１０Ａ′は、先に算出した送信出力値Ｐを
含めた出力変更コマンド３６をセキュリティユニット１
０Ｂ′に対して送信する（Ｓ８０５）。これと同時に、
セキュリティユニット１０Ａ′は、無線通信制御部１６
Ａの送信出力を出力値Ｐに設定変更する（Ｓ８０６）。
同様に、出力変更コマンド３６を受信したセキュリティ
ユニット１０Ｂ′は、無線通信制御部１６Ｂの送信出力
を出力値Ｐに設定変更する（Ｓ８０７）。

【０１３２】なお、ステップＳ８０５において、セキュ
リティユニット１０Ａ′は送信出力値Ｐの代わりに、最
大通信距離Ｌを送信してもよい。また、図１に示したよ
うに、確認シーケンスでは、セキュリティユニット１０
Ａ′が接続要求コマンド３０に対するセキュリティユニ
ット１０Ｂ′からの接続応答コマンド３１をタイムアウ
ト値以上の時間得られないことで、セキュリティユニッ
ト１０Ｂ′が一定距離（最大通信距離Ｌ）以上離れてい
ることを確認する。よって、セキュリティユニット１０
Ａ′は、接続要求コマンド３０がセキュリティユニット
１０Ｂ′に届かなければ、接続応答コマンド３１を受信
することはないため、セキュリティユニット１０Ｂ′の
送信出力の変更は必須ではない。ただし、エリア内では
セキュリティユニット１０Ｂ′も最大通信距離Ｌを超え
る送信出力は必要でなく、セキュリティユニット１０
Ｂ′の低消費電力化およびエリア内外の電波環境のため
にも、送信出力を変更することが望ましい。

【０１３３】その後、セキュリティユニット１０Ａ′
は、セキュリティユニット１０Ｂ′の確認シーケンスを
終了するために切断要求コマンド３４を送信する（Ｓ８
０８）。これに対して、セキュリティユニット１０Ｂ′
がセキュリティユニット１０Ａ′から最大通信距離Ｌ以
上離れて、セキュリティユニット１０Ａ′が認証に失敗
すると、機器Ａ′（携帯電話）の警告報知部１９Ａが警
告音等により所有者に報知する。

【０１３４】このように、上記セキュリティシステム２
では、電車等の乗降時には、電車内に設置されている基
地局ＢＳによって、セキュリティユニットの最大通信距
離を距離Ｌに指定することにより、所有者がかばんを置
き忘れて、かばんの中のパソコン（機器Ｂ′）が所有者
の身につけている携帯電話（機器Ａ′）から距離Ｌだけ
離れた時点で忘れ物の警報を発することが可能となる。
さらに、電車内に設置されている基地局ＢＳからの要求
によって、セキュリティユニット間の通信可能距離を通
常より短い距離に変更することができるため、電車が発
車する前にかばん（パソコン）の置き忘れを、所有者に
報知することができる。

【０１３５】さらに、上記セキュリティシステム２で
は、セキュリティユニット間の最大通信距離Ｌの指定
を、所有者がセキュリティユニット１０Ａ′の入力部２
１Ａから行うこともできる。

【０１３６】これにより、例えば基地局ＢＳが存在しな
い環境下でも、所有者が状況に応じて、警告音を出した
り、機器を使用不可にする距離を変更することが可能と
なる。

【０１３７】さらに、上記セキュリティシステム２で
は、セキュリティユニット１０Ａ′の入力部（位置検知
手段）２１ＡにＧＰＳ（global positioning system ）
等の現在位置を検出する機能を設けるとともに、位置と
距離とを関連させた設定テーブルを記憶部１２Ａにあら
かじめ格納しておき、入力部２１Ａから得た位置情報に
応じて、セキュリティユニット間の最大通信距離Ｌを上
記設定テーブルから取得してもよい。

【０１３８】これにより、警告を出したり、機器を使用
不可にするセキュリティユニット間の距離を、場所に応
じて自動的に変更することが可能となる。

【０１３９】〔実施の形態７〕本発明のさらに他の実施
の形態について図３、図９、図１０に基づいて説明すれ
ば、以下のとおりである。なお、説明の便宜上、前記の
実施の形態１から８において示した部材と同一の機能を
有する部材には、同一の符号を付し、その説明を省略す
る。

【０１４０】本実施の形態に係るセキュリティシステム
２の構成は、前記の実施の形態６の構成（図９）と同様
である。

【０１４１】つぎに、図１０を用いて、上記セキュリテ
ィシステム２の動作シーケンスを説明する。ここで、セ
キュリティユニット１０Ａ′，１０Ｂ′Ｂには、所有者
のみが知っている同じＩＤコードが、それぞれ記憶部１
２Ａ，１２Ｂにあらかじめ保管されている。

【０１４２】まず、セキュリティユニット１０Ａ′の機
器管理部１１Ａは、定期的にセキュリティユニット１０
Ｂ′の存在を確認するために、接続要求コマンド３０を
無線通信制御部１６Ａを用いて送信する（Ｓ１００
１）。セキュリティユニット１０Ａ′は、セキュリティ
ユニット１０Ｂ′からの接続応答コマンド３１を受信し
た時点で、乱数発生部１３Ａを用いて生成した乱数Ｒａ
を含む認証要求コマンド３２を送信する（Ｓ１００
２）。

【０１４３】認証要求コマンド３２を受信したセキュリ
ティユニット１０Ｂ′は、セキュリティユニット１０
Ａ′で生成された乱数Ｒａと記憶部１２Ｂに保管してい
るＩＤコードとから、認証計算部（認証値生成手段）１
４Ｂを用いて認証値Ｓｂを生成し、認証応答コマンド３
３に含めてセキュリティユニット１０Ａ′に送信する
（Ｓ１００３）。

【０１４４】次に、認証応答コマンド３３を受信したセ
キュリティユニット１０Ａ′は、先に生成した乱数Ｒａ
と、記憶部１２Ａに保管されているＩＤコードとから認
証計算部１４Ａを用いて認証値Ｓａを生成し、認証比較
部１５Ａで認証値Ｓａと認証値Ｓｂとを比較する（Ｓ１
００４）。比較の結果、同じであることが確認される
と、セキュリティユニット１０Ａ′は、セキュリティユ
ニット１０Ｂ′の確認シーケンスを終了するために切断
要求コマンド３４を送信する（Ｓ１００５）。これと同
時に、セキュリティユニット１０Ａ′の機器使用制限部
１８Ａにてセキュリティユニット１０Ａ′を使用可能状
態にする（Ｓ１００６）。

【０１４５】その後、セキュリティユニット１０Ａ′と
セキュリティユニット１０Ｂ′との距離が変わっていな
いにもかかわらず、電波状態が悪化すると（Ｓ１００
７）、セキュリティユニット１０Ａ′は、確認シーケン
スを開始するにあたって送信する接続要求コマンド３０
に対する接続応答コマンド３１を受信できない状態が続
く（Ｓ１００８）。

【０１４６】そして、確認シーケンスの開始時点からタ
イマ１７Ａを用いて時間の計測を開始しておき、接続応
答コマンド３１をある一定時間Ｔ１の間受信できない場
合、セキュリティユニット１０Ａ′の機器使用制限部１
８Ａにて機器Ａ′を使用不可の状態にする（Ｓ１００
９）。あるいは、機器Ａ′を使用不可の状態にする代わ
りに、警告報知部１９Ａにて所有者に報知する（Ｓ１０
１０）。

【０１４７】ここで、上記セキュリティシステム２で
は、セキュリティユニット１０Ａ′とセキュリティユニ
ット１０ｂ′とが近くに存在するにもかかわらず、機器
Ａ′の使用制限が作動したり、警告が発生する場合、所
有者が入力部２１Ａの訂正ボタン等を押すなどして、セ
キュリティユニット１０Ａ′に対してタイムアウトの条
件を緩和させるための指示入力を行うことができる。セ
キュリティユニット１０Ａ′は、所有者により上記のよ
うな訂正操作が行われると、条件であるタイムアウト値
を緩和する方向に、Ｔ１からＴ２（Ｔ２＞Ｔ１）に変更
する（Ｓ１０１１）。

【０１４８】その結果、以後の確認シーケンスでは、タ
イムアウト値としてＴ２を用いて実施する（Ｓ１０１
２）。すなわち、セキュリティユニット１０Ａ′は、タ
イムアウト時間Ｔ２を経過する前にセキュリティユニッ
ト１０Ｂ′からの接続応答コマンド３１を受信した場
合、確認シーケンスを継続する（Ｓ１０１３）。

【０１４９】これにより、上記セキュリティシステム２
では、妨害電波が多い環境下で一定距離以上機器が離れ
ていない状況において、誤った警報が出たり、機器が使
用不可の状態になる場合でも、所有者の指示でタイムア
ウトの条件を適切に調整することができる。よって、機
器Ａ′と機器Ｂ′とが近くにあるにもかかわらず、電波
環境が悪いため、頻繁に誤った警告を発したり誤って機
器を使用不可にしてしまうことを防止することができ
る。

【０１５０】〔実施の形態８〕本発明のさらに他の実施
の形態について図１、図３、および図１１に基づいて説
明すれば、以下のとおりである。なお、説明の便宜上、
前記の実施の形態１から７において示した部材と同一の
機能を有する部材には、同一の符号を付し、その説明を
省略する。

【０１５１】まず、図１１を用いて、本実施の形態に係
るセキュリティシステム（監視システム）３、および、
これを構成するセキュリティユニットの構成を説明す
る。

【０１５２】図１１に示すように、機器Ａ″，…，Ｎ″
は、セキュリティシステム３の監視下に入るために、セ
キュリティユニット１０Ａ″，…，１０Ｎ″をそれぞれ
搭載している。上記セキュリティシステム３は、セキュ
リティユニット（監視ユニット）１０Ａ″と、セキュリ
ティユニット１０Ａ″と通信可能な複数のセキュリティ
ユニット（応答ユニット）１０Ｂ″，…，１０Ｎ″と、
公衆網ＰＮとから構成されている。もちろん、機器
Ａ″，…，Ｎ″は、各機器本来の機能を実現するための
それぞれの機能ブロック（図示せず）を各セキュリティ
ユニット１０Ａ″，…，１０Ｎ″の他に備えている。な
お、機器Ａ″，…，Ｎ″は、bluetooth 対応機器であっ
てもよい。

【０１５３】上記セキュリティユニット１０Ａ″は、セ
キュリティユニット１０Ａ（図２）に第２通信部２２を
追加した構成である。すなわち、セキュリティユニット
１０Ａ″は、機器管理部１１Ａ、記憶部１２Ａ、乱数発
生部１３Ａ、認証計算部１４Ａ、認証比較部１５Ａ、無
線通信制御部１６Ａ、タイマ１７Ａ、機器使用制限部１
８Ａ、警告報知部１９Ａに加えて、第２通信部２２Ａを
備えて構成されている。なお、セキュリティユニット１
０Ａ″による確認シーケンスの確認対象であるセキュリ
ティユニット１０Ｂ″，…，１０Ｎ″は、記憶部１２、
認証計算部１４、無線通信制御部１６に加えて、第２通
信部２２および機器使用制限部１８を少なくとも備えて
いればよい。

【０１５４】上記第２通信部２２Ａは、無線通信制御部
１６Ａとは別に、セキュリティユニット１０Ｂ″，…，
１０Ｎ″の第２通信部２２Ｂ，…，２２Ｎとの通信機能
を提供する。よって、セキュリティユニット１０Ａ″，
…，１０Ｎ″が、第２通信部２２で通信する通信媒体
は、公衆網に限定されない。

【０１５５】つぎに、図１を用いて、上記セキュリティ
システム３の動作シーケンスを説明する。ここで、機器
Ａ″を所有者が机の上に置いて電話線に接続して使用し
ているパソコンとし、機器Ｂ″を所有者がかばんにいれ
ている携帯電話であるとする。

【０１５６】まず、ステップＳ１０１からＳ１０８の手
順は、実施の形態１と同様である。すなわち、第三者が
携帯電話（機器Ｂ″）の入ったかばんを持ち去ると（Ｓ
１０７）、セキュリティユニット１０Ａ″はセキュリテ
ィユニット１０Ｂ″の確認シーケンスを開始するにあた
って送信する接続要求コマンド３０に対する接続応答コ
マンド３１を受信できない状態が続く（Ｓ１０８）。そ
して、セキュリティユニット１０Ａ″は、ある一定時間
接続応答コマンド３１を受信できない場合、セキュリテ
ィユニット１０Ａ″の警告報知部１９Ａにて警告音を発
する等の手段で所有者に報知する（Ｓ１１０）。

【０１５７】その後、上記セキュリティシステム３で
は、セキュリティユニット１０Ａ″が第２通信部２２Ａ
を用いて、公衆網ＰＮ経由でセキュリティユニット１０
Ｂ″の第２通信部２２Ｂに電話をかけ、セキュリティユ
ニット１０Ａ″からの着信を検出したセキュリティユニ
ット１０Ｂ″が機器使用制限部１８Ｂにて機器Ｂ″（携
帯電話）を使用不可能の状態にする。

【０１５８】このように、上記セキュリティシステム３
では、パソコンや携帯電話等の個人所有の機器間で定期
的に存在を比較的通信距離の短い無線通信を用いて確認
しておき、盗難や置き忘れが発生した際、各機器間の距
離がある一定以上離れた時点で自動的に警告音を発して
所有者に報知するとともに、距離が離れていても公衆網
等の第２の通信手段を利用して、機器を使用不可能の状
態にすることができる。

【０１５９】なお、本実施の形態は本発明の範囲を限定
するものではなく、本発明の範囲内で種々の変更が可能
であり、例えば、以下のように構成することができる。

【０１６０】上記セキュリティシステム１は、あらかじ
め機器Ａと機器Ｂとに共通のＩＤ（秘密鍵）を持たせて
おき、機器Ａは任意の値（乱数）を発生する手段（乱数
発生部１３Ａ）と、ＩＤと乱数とを使って認証値を計算
する手段（認証計算部１４Ａ）と、機器Ａ，Ｂ間で送受
信する認証情報として毎回異なる任意の値を用いて無線
通信する手段（無線通信制御部１６Ａ）と、認証に失敗
した時に機器Ａを使用不可の状態にする手段（機器使用
制限部１８Ａ）と、を備えて構成されてもよい。

【０１６１】これにより、機器間で送受信する認証情報
として毎回異なる任意の値を用いるため、無線に流れる
認証情報を傍受されても、第三者がなりすまして機器Ａ
を使用することを防止できる。

【０１６２】また、上記セキュリティシステム１は、機
器Ａは機器Ｂからの電波が届きにくくなり、認証にかか
る時間が長くなったことで、ある一定の距離だけ離れて
たことを検出し、警告を発生する手段（警告報知部１９
Ａ）を備えて構成されていてもよい。

【０１６３】これにより、機器Ａと機器Ｂとの距離が離
れたことを所有者に報知することが可能となる。

【０１６４】また、上記セキュリティシステム１は、機
器Ａおよび機器Ｂに、ＩＤおよび乱数により新たに認証
キーを生成する手段（認証計算部１４）と、認証キーを
それぞれ保管する手段（記憶部１２）と、２回目以降は
ＩＤの代わりに新たに生成した認証キーを用いて確認す
る手段（認証比較部１５）と、を備えて構成されていて
もよい。

【０１６５】これにより、あらかじめ設定しているＩＤ
が第三者に知られた場合でも、セキュリティを確保する
ことが可能となる。

【０１６６】また、上記セキュリティシステム１は、機
器Ａおよび機器Ｂが保管する認証キーを確認シーケンス
を実施する度に、毎回前のキーから新たなキーを作成し
て保管する手段（認証計算部１４、記憶部１２）と、次
回の確認時には新たに生成したキーを用いる手段（認証
比較部１５）と、を備えて構成されていてもよい。

【０１６７】これにより、セキュリティを高めることが
可能となる。

【０１６８】また、上記セキュリティシステム１は、機
器Ｂは確認シーケンス時にニックネーム等の機器Ｂの判
別情報を含めた機器情報通知コマンド（接続応答コマン
ド３１）を送信する手段（無線通信制御部１６Ｂ）を備
え、機器Ａは、判別情報を保管する手段（記憶部１２
Ａ）と、機器Ａが機器Ｂからの電波が届かない距離だけ
離れて、認証要求コマンド３２に対する認証応答コマン
ド３３を認識できない場合に、判別情報を表示したり音
声で警告する等の報知手段（警告報知部１９Ａ）と、を
備えて構成されていてもよい。

【０１６９】これにより、機器Ａが複数の機器Ｂ、Ｃ，
…と同時に確認シーケンスを実行している場合でも、機
器Ｂとの距離が離れたことだけを所有者に報知すること
が可能となる。

【０１７０】また、上記セキュリティシステム２は、機
器間の最大距離（最大通信距離Ｌ）の指定を含む距離指
定コマンド３７を限られた空間内にのみ同報送信する手
段を備えた基地局ＢＳが存在する環境において、機器
Ａ′は、基地局ＢＳからの距離指定コマンド３７を受信
する手段（無線通信制御部１６Ａ）と、距離指定コマン
ド３７に含まれる最大機器間距離Ｌの情報から電波送信
出力値Ｐを算出する手段（出力計算部２０Ａ）と、確認
シーケンス時に機器Ｂ′に対して電波出力変更コマンド
３６を送出する手段（無線通信制御部１６Ａ）とを備
え、機器Ｂ′は受信した電波出力変更コマンド３６に含
まれる電波送信出力値Ｐに応じて自機器Ｂ′の電波の出
力を制御する手段（無線通信制御部１６Ｂ）を備えて構
成されていてもよい。

【０１７１】これにより、機器が移動したある限られた
空間（基地局ＢＳのエリア内）に応じて、警告を出した
り機器を使用不可にする距離を自動的に変更することが
可能となる。

【０１７２】また、上記セキュリティシステム２は、機
器Ａ′は、最大機器間距離Ｌを入力する手段（入力部２
１Ａ）と、最大機器間距離Ｌの情報から電波送信出力値
Ｐを算出し、電波送信出力値に応じて機器Ａ′の電波の
出力を制御する手段（無線通信制御部１６）と、確認シ
ーケンス時に機器Ｂ′に対して電波出力変更コマンド３
６を送出する手段（無線通信制御部１６Ａ）とを備え、
機器Ｂ′は受信した電波出力変更コマンド３６に含まれ
る電波送信出力値Ｐに応じて機器Ｂの電波の出力を制御
する手段（無線通信制御部１６Ｂ）を備えて構成されて
いてもよい。

【０１７３】これにより、状況に応じて警告を出した
り、機器を使用不可にする距離を、所有者が変更するこ
とが可能となる。

【０１７４】また、上記セキュリティシステム２は、機
器Ａ′は、ＧＰＳ等の現在位置を検出する手段（入力部
２１Ａ）と、位置に対応した最大機器間距離Ｌのテーブ
ル（記憶部１２Ａ）と、を備えて構成されていてもよ
い。

【０１７５】これにより、警告を出したり、機器を使用
不可にする距離を、場所に応じて自動的に変更すること
が可能となる。

【０１７６】また、上記セキュリティシステム２は、機
器Ａ′は、所有者が条件緩和を指示できる入力手段（入
力部２１Ａ）と、条件緩和を指示されるごとに確認シー
ケンス時の警告を出したり機器を使用不可にする条件を
緩くする手段（警告報知部１９Ａ）と、を備えて構成さ
れていてもよい。

【０１７７】これにより、妨害電波が多い環境下で、機
器が一定距離離れていない状況において、誤った警報が
出たり機器が使用不可になる場合でも、所有者の指示で
適切な条件に調整することが可能となる。したがって、
機器Ａ′と機器Ｂ′とが近くにあるにもかかわらず、電
波環境が悪い状況下で頻繁に誤った警告を発したり機器
を誤って使用不可にしてしまうことを防止できる。

【０１７８】最後に、上記の各実施の形態は本発明の範
囲を限定するものではなく、本発明の範囲内で種々の変
更が可能であり、例えば、以下のように構成することが
できる。

【０１７９】本発明の目的は、上述した機能を実現する
ソフトウエアである監視プログラムのプログラムコード
（実行形式プログラム、中間コードプログラム、ソース
プログラム）をコンピュータで読み取り可能に記録した
記録媒体を、システムあるいは装置に供給し、そのシス
テムあるいは装置のコンピュータ（またはＣＰＵやＭＰ
Ｕ）が記録媒体に記録されているプログラムコードを読
み出し実行することによっても、達成可能である。この
場合、記録媒体から読み出されたプログラムコード自体
が上述した機能を実現することになり、そのプログラム
コードを記録した記録媒体は本発明を構成することにな
る。

【０１８０】具体的には、実施の形態１〜８に係るセキ
ュリティシステム１，２，３の各セキュリティユニット
が備える機器管理部１１、記憶部１２、乱数発生部１
３、認証計算部１４、認証比較部１５、無線通信制御部
１６、タイマ１７、機器使用制限部１８、警告報知部１
９、出力計算部２０、入力部２１、第２通信部２２は、
各機器のメモリ（図示せず）に格納された所定のプログ
ラムを、マイクロプロセッサなどが実行することにより
実現される。

【０１８１】上記プログラムのコードを供給するための
記録媒体は、システムあるいは装置と分離可能に構成す
ることができる。また、上記記録媒体は、プログラムコ
ードを供給可能であるように固定的に担持する媒体であ
ってもよい。そして、上記記録媒体は、記録したプログ
ラムコードをコンピュータが直接読み取ることができる
ようにシステムあるいは装置に装着されるものであって
も、外部記憶装置としてシステムあるいは装置に接続さ
れたプログラム読み取り装置を介して読み取ることがで
きるように装着されるものであってもよい。

【０１８２】例えば、上記記録媒体としては、磁気テー
プやカセットテープ等のテープ系、フロッピー（登録商
標）ディスク／ハードディスク等の磁気ディスクやＣＤ
−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディス
クを含むディスク系、ＩＣカード（メモリカードを含
む）／光カード等のカード系、あるいはマスクＲＯＭ／
ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導
体メモリ系などを用いることができる。

【０１８３】また、上記プログラムコードは、コンピュ
ータが記録媒体から読み出して直接実行できるように記
録されていてもよいし、記録媒体から主記憶のプログラ
ム記憶領域へ転送された後コンピュータが主記憶から読
み出して実行できるように記録されていてもよい。

【０１８４】さらに、システムあるいは装置を通信ネッ
トワーク（インターネット、イントラネット等を含む）
と接続可能に構成し、上記プログラムコードを通信ネッ
トワークを介して供給してもよい。

【０１８５】なお、プログラムコードを記録媒体から読
み出して主記憶に格納するためのプログラム、および、
通信ネットワークからプログラムコードをダウンロード
するためのプログラムは、コンピュータによって実行可
能にあらかじめシステムあるいは装置に格納されている
ものとする。

【０１８６】上述した機能は、コンピュータが読み出し
た上記プログラムコードを実行することによって実現さ
れるだけでなく、そのプログラムコードの指示に基づ
き、コンピュータ上で稼働しているＯＳなどが実際の処
理の一部または全部を行うことによっても実現される。

【０１８７】さらに、上述した機能は、上記記録媒体か
ら読み出された上記プログラムコードが、コンピュータ
に装着された機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに書込まれた後、そ
のプログラムコードの指示に基づき、その機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵなどが実際の処理
の一部または全部を行うことによっても実現される。

【０１８８】

【発明の効果】本発明の監視システムは、以上のよう
に、互いに通信可能な監視ユニットと応答ユニットとを
含み、上記応答ユニットの位置を上記監視ユニットが監
視する監視システムであって、上記監視ユニットは、所
定の最大通信距離内の上記応答ユニットと通信可能な通
信手段と、上記通信手段により、上記応答ユニットに対
して応答を要求する通信を行い、該通信に対する応答を
受信することによって上記応答ユニットを確認する機器
管理手段と、上記機器管理手段により上記応答ユニット
が確認されなかった時に、所定の処理を行う異常事態対
応手段とを備えるとともに、上記機器管理手段が上記応
答ユニットを確認する際、上記応答ユニットから受信し
た認証値に基づいて認証する認証手段をさらに備え、か
つ、上記応答ユニットは、上記監視ユニットからの要求
に対して、応答の度に異なる上記認証値を生成する認証
値生成手段を備える構成である。

【０１８９】それゆえ、監視ユニットは、応答ユニット
に対して応答を要求する通信を行うことによって、応答
ユニットが監視ユニットの所定の最大通信距離の範囲内
に存在するか否かを確認することができる。そして、監
視ユニットは、応答ユニットが確認されなかった時に、
異常事態に対応する処理として、例えば警報を発した
り、監視ユニットあるいは応答ユニットを搭載した機器
の使用を制限することができる。

【０１９０】また、監視ユニットが応答ユニットを確認
する確認シーケンスでは、監視ユニットからの要求に対
して、応答ユニットが応答の度に異なる認証値を生成し
て監視ユニットへ送信し、監視ユニットはこの認証値に
基づいて応答ユニットの認証を行う。よって、毎回異な
る認証値を用いることができるため、通信に流れる情報
を傍受されても、第三者がなりすまして認証を通過する
ことを防止できる。

【０１９１】したがって、上記監視システムでは、監視
ユニットおよび応答ユニットをそれぞれ搭載した機器間
の距離が置き忘れや盗難などで監視ユニットの最大通信
距離以上に広がった時、異常事態の発生を検知して、例
えば警報を発したり、機器の機能を停止させたりするこ
とができるという効果を奏する。また、認証に使用する
認証値を毎回変更するため、第三者のなりすましによる
無断使用を防止できるという効果を奏する。

【０１９２】本発明の監視システムは、以上のように、
さらに、上記監視ユニットは、上記通信手段の最大通信
距離を当該監視ユニットの位置に応じて設定する最大通
信距離設定手段を備える構成である。

【０１９３】それゆえ、監視ユニットは、認証すべき応
答ユニットとの距離を、場所に応じて柔軟に調整でき
る。したがって、場所に応じた適切な範囲内に応答ユニ
ットが存在するか否かを確認することが可能となるとい
う効果を奏する。

【０１９４】本発明の監視システムは、以上のように、
さらに、上記最大通信距離設定手段が、上記通信手段の
最大通信距離を指定する基地局のエリア内において、上
記基地局から取得した最大通信距離情報に従って上記通
信手段の最大通信距離を設定するものである。

【０１９５】それゆえ、さらに、監視ユニットが認証可
能な応答ユニットとの距離を、監視ユニットおよび応答
ユニット以外の基地局から設定できる。すなわち、基地
局によって、エリア内の監視ユニットと応答ユニットと
の間の認証を制御することが可能となる。したがって、
認証可能な監視ユニットと応答ユニットとの距離を、外
部から場所に応じて最適かつ柔軟に調整できるという効
果を奏する。

【０１９６】本発明の監視システムは、以上のように、
さらに、上記最大通信距離設定手段が、上記監視ユニッ
トの現在位置を検知する位置検知手段と、上記監視ユニ
ットの位置と上記通信手段の最大通信距離とを対応付け
た設定テーブルとを備えるとともに、上記位置検知手段
が検知した現在位置に基づいて上記設定テーブルから取
得した最大通信距離に従って、上記通信手段の最大通信
距離を設定するものである。

【０１９７】それゆえ、さらに、監視ユニットは、ＧＰ
Ｓ等の現在位置を検知する機能を備え、設定テーブルを
参照して現在位置に基づいて最大通信距離を設定でき
る。よって、監視ユニットは、認証可能な応答ユニット
との距離を、自ら場所に応じて最適かつ柔軟に調整でき
るという効果を奏する。

【０１９８】本発明の監視システムは、以上のように、
さらに、上記監視ユニットの上記異常事態対応手段が、
上記機器管理手段により上記応答ユニットが確認されな
かった時に、その旨を報知する報知手段を含む構成であ
る。

【０１９９】それゆえ、さらに、監視ユニットが応答ユ
ニットの確認に失敗した時に、監視ユニットから音、画
面表示、振動などにより警報を発することができるとい
う効果を奏する。

【０２００】本発明の監視システムは、以上のように、
さらに、上記監視ユニットの上記異常事態対応手段が、
上記機器管理手段により上記応答ユニットが確認されな
かった時に、当該監視ユニットを搭載した機器の使用を
制限する機器使用制限手段を含む構成である。

【０２０１】それゆえ、さらに、監視ユニットが応答ユ
ニットの確認に失敗した時に、監視ユニットを搭載した
機器の使用を制限することができるという効果を奏す
る。

【０２０２】本発明の監視ユニットは、以上のように、
上記の監視システムに含まれる構成である。

【０２０３】それゆえ、上記監視ユニットを搭載した機
器によって、応答ユニットを搭載した機器の位置を監視
できるという効果を奏する。すなわち、上記監視ユニッ
トを搭載した機器から所定の最大通信距離の範囲内に、
応答ユニットを搭載した機器があるか否かを確認できる
という効果を奏する。

【０２０４】本発明の応答ユニットは、以上のように、
上記の監視システムに含まれる構成である。

【０２０５】それゆえ、上記応答ユニットを機器に搭載
することにより、当該機器を上記監視システムによる監
視下に置くことができるという効果を奏する。

【０２０６】本発明の監視プログラムは、以上のよう
に、コンピュータを上記の各手段として機能させるコン
ピュータ・プログラムである。

【０２０７】それゆえ、コンピュータで上記監視システ
ムを構成する監視ユニットおよび応答ユニットの各手段
を実現することによって、上記監視システムを実現する
ことができる。

【０２０８】よって、上記した監視システムの効果であ
る、第三者が認証情報を傍受しても応答コード信号を簡
単に偽造できず、また、場所に応じた適切なタイミング
で監視ユニットと応答ユニットとの距離が広がったこと
を検出できる。したがって、第三者が無断使用できない
ように機器に自動的に使用制限をかけたり、警報を発し
て置き忘れを防止することが、高い安全性と適切なタイ
ミングでもって可能となるという効果を奏する。

【０２０９】本発明の監視プログラムを記録したコンピ
ュータ読み取り可能な記録媒体は、以上のように、上記
の各手段をコンピュータに実現させて、上記監視システ
ムを構成する監視ユニットおよび応答ユニットを動作さ
せる監視プログラムを記録したコンピュータ読み取り可
能な記録媒体である。

【０２１０】それゆえ、上記記録媒体から読み出された
監視プログラムによって、上記監視システムをコンピュ
ータ上に実現することができるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るセキュリティシステ
ムの動作を示すシーケンス図である。

【図２】図１，図４，図５，図６に示した確認シーケン
スを行うセキュリティシステム、および、これを構成す
るセキュリティユニットの概略を示すブロック図であ
る。

【図３】本発明の各実施の形態に係るセキュリティシス
テムにおいて確認シーケンスに用いるコマンドのフォー
マット図である。

【図４】本発明の他の実施の形態に係るセキュリティシ
ステムの動作を示すシーケンス図である。

【図５】本発明の他の実施の形態に係るセキュリティシ
ステムの動作を示すシーケンス図である。

【図６】本発明のさらに他の実施の形態に係るセキュリ
ティシステムの動作を示すシーケンス図である。

【図７】本発明のさらに他の実施の形態に係るセキュリ
ティシステムの動作を示すシーケンス図である。

【図８】本発明のさらに他の実施の形態に係るセキュリ
ティシステムの動作を示すシーケンス図である。

【図９】図７, 図８，図１０に示した確認シーケンスを
行うセキュリティシステム、および、これを構成するセ
キュリティユニットの概略を示すブロック図である。

【図１０】本発明のさらに他の実施の形態に係るセキュ
リティシステムの動作を示すシーケンス図である。

【図１１】本発明のさらに他の実施の形態に係るセキュ
リティシステム、および、これを構成するセキュリティ
ユニットの概略を示すブロック図である。

【符号の説明】

１，２，３ セキュリティシステム（監視システム） １０Ａ，１０Ａ′，１０Ａ″ セキュリティユニット
（監視ユニット） １０Ｂ，１０Ｂ′，１０Ｂ″ セキュリティユニット
（応答ユニット） １１Ａ 機器管理部（機器管理手段） １２Ａ 記憶部（第１記憶手段） １２Ｂ 記憶部（第２記憶手段） １３Ａ 乱数発生部（乱数発生手段，第１乱数発生手
段） １３Ｂ 乱数発生部（第２乱数発生手段） １４Ａ 認証計算部（第１認証値生成手段，第１キー生
成手段） １４Ｂ 認証計算部（認証値生成手段，第２認証値生成
手段，第２キー生成手段） １５Ａ 認証比較部（認証手段） １６Ａ 無線通信制御部（通信手段） １８Ａ 機器使用制限部（異常事態対応手段，機器使用
制限手段） １９Ａ 警告報知部（異常事態対応手段，報知手段） ２０Ａ 出力計算部（最大通信距離設定手段） ２１Ａ 入力部（位置検知手段） Ａ，Ａ′，Ａ″，Ｂ，Ｂ′，Ｂ″，… 機器 ＢＳ 基地局 Ｋ１，Ｋｎ−１，Ｋｎ キー Ｌ 最大通信距離 Ｒａ 乱数 Ｒａ１，Ｒａｎ＋１ 乱数（第１の乱数） Ｒｂ１，Ｒｂｎ＋１ 乱数（第２の乱数） Ｒａ２，Ｒａｎ 乱数（第３の乱数） Ｓａ，Ｓａ２，Ｓａｎ 認証値（第１認証値） Ｓｂ，Ｓｂ２，Ｓｂｎ 認証値（第２認証値）

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｂ 7/26 １０９Ｓ Ｈ０４Ｑ 7/38 Ｈ０４Ｌ 9/00 ６７５Ａ Ｆターム(参考） 5C086 AA21 AA52 BA14 BA30 CA06 CB27 CB37 DA40 EA41 EA45 5C087 AA03 AA32 BB18 BB72 DD05 DD35 DD42 EE05 EE08 EE20 FF01 FF02 FF17 FF19 FF20 GG10 GG18 GG23 GG28 GG66 5J104 AA07 KA04 KA06 NA05 PA02 5K042 AA06 CA02 CA13 DA19 EA02 FA11 HA13 5K067 AA32 AA33 AA34 BB04 DD00 DD17 EE02 EE10 FF18 FF31 HH22 HH23 HH24 JJ52

Claims (10)

【特許請求の範囲】
1. 【請求項１】互いに通信可能な監視ユニットと応答ユニ
   ットとを含み、上記応答ユニットの位置を上記監視ユニ
   ットが監視する監視システムであって、 上記監視ユニットは、 所定の最大通信距離内の上記応答ユニットと通信可能な
   通信手段と、 上記通信手段により、上記応答ユニットに対して応答を
   要求する通信を行い、該通信に対する応答を受信するこ
   とによって上記応答ユニットを確認する機器管理手段
   と、 上記機器管理手段により上記応答ユニットが確認されな
   かった時に、所定の処理を行う異常事態対応手段とを備
   えるとともに、 上記機器管理手段が上記応答ユニットを確認する際、上
   記応答ユニットから受信した認証値に基づいて認証する
   認証手段をさらに備え、かつ、 上記応答ユニットは、 上記監視ユニットからの要求に対して、応答の度に異な
   る上記認証値を生成する認証値生成手段を備えることを
   特徴とする監視システム。
2. 【請求項２】上記監視ユニットは、上記通信手段の最大
   通信距離を当該監視ユニットの位置に応じて設定する最
   大通信距離設定手段を備えることを特徴とする請求項１
   に記載の監視システム。
3. 【請求項３】上記最大通信距離設定手段が、上記通信手
   段の最大通信距離を指定する基地局のエリア内におい
   て、上記基地局から取得した最大通信距離情報に従って
   上記通信手段の最大通信距離を設定するものであること
   を特徴とする請求項２に記載の監視システム。
4. 【請求項４】上記最大通信距離設定手段が、 上記監視ユニットの現在位置を検知する位置検知手段
   と、 上記監視ユニットの位置と上記通信手段の最大通信距離
   とを対応付けた設定テーブルとを備えるとともに、 上記位置検知手段が検知した現在位置に基づいて上記設
   定テーブルから取得した最大通信距離に従って、上記通
   信手段の最大通信距離を設定するものであることを特徴
   とする請求項３に記載の監視システム。
5. 【請求項５】上記監視ユニットの上記異常事態対応手段
   が、上記機器管理手段により上記応答ユニットが確認さ
   れなかった時に、その旨を報知する報知手段を含むこと
   を特徴とする請求項１から４の何れか１項に記載の監視
   システム。
6. 【請求項６】上記監視ユニットの上記異常事態対応手段
   が、上記機器管理手段により上記応答ユニットが確認さ
   れなかった時に、当該監視ユニットを搭載した機器の使
   用を制限する機器使用制限手段を含むことを特徴とする
   請求項１から４の何れか１項に記載の監視システム。
7. 【請求項７】請求項１から６の何れか１項に記載の監視
   システムに含まれることを特徴とする監視ユニット。
8. 【請求項８】請求項１から６の何れか１項に記載の監視
   システムに含まれることを特徴とする応答ユニット。
9. 【請求項９】請求項１から６の何れか１項に記載の監視
   システムを動作させる監視プログラムであって、コンピ
   ュータを上記の各手段として機能させるための監視プロ
   グラム。
10. 【請求項１０】請求項９に記載の監視プログラムを記録
    したコンピュータ読み取り可能な記録媒体。