JP2005275897A - セキュリティシステム - Google Patents

Abstract

【課題】 少なくとも１つの携帯電子機器で複数の情報機器の使用状態を効率良く制御することを可能としたセキュリティシステムを提供することを目的とする。
【解決手段】 固有の識別データを記憶する第１記憶部（１０４）及び識別データを送信するための第１送信部（１０５）とを有する携帯電子機器（１００）と、携帯電子機器から識別データを受信するための受信部（２０５）と、ネットワーク経由でデータを送信するための第２送信部（２０７）と、予め定められた識別データ及び他の情報機器のアドレスを記憶するための第２記憶部（２０４）と、識別データと前記予め定められた識別データとが一致する場合にアドレスにネットワーク経由で使用許可信号を送信するように制御する制御部（２０１）とを有する情報機器（２００）と、から構成されるセキュリティシステム。
【選択図】 図１

Description

本発明は、携帯電子機器を用いて情報機器の使用状態を制御するためのセキュリティシステムに関する。

ユーザがＰＣ（パーソナルコンピュータ）等を利用して、機密性の高い情報の入力や文書の作成を行っている場合、ユーザがＰＣを離れた時に、第３者にＰＣに記憶されたデータを勝手に見られたり、ダウンロードされたり、改ざんされたり、消去されたりすることを防ぐ必要性がある。

そこで、識別データを送信する携帯電子機器と、携帯電子機器から識別データを受信可能なＰＣから構成されるセキュリティシステムが知られている（例えば、特許文献１）。このようなシステムでは、携帯電子機器が送信する識別データは予めＰＣに登録されており、ＰＣは、予め登録された識別データを受信した場合にはＰＣを使用可能状態とし、予め登録された識別データ以外の識別データを受信した場合又は（携帯電子機器がＰＣから離間されているため）識別データを受信しない場合にはＰＣを使用不可状態とする。即ち、携帯電子機器を保持する正規のユーザがＰＣの近傍にいる場合には、ＰＣが使用可能状態となるが、正規のユーザがＰＣの近傍から離れるとＰＣは使用不可状態となって、ＰＣが第３者に不正に使用されない状態に維持される。

しかしながら、このような携帯電子機器とＰＣから成る１組のシステムが同時に複数組存在する場合がある。例えば、７組のシステムが同時に存在する場合、各ＰＣが認証データを受信する受信領域はそれぞれ数メートルあるので、ＰＣ同士が近接して配置されると、正規のユーザが有する携帯電子機器から送信される識別データ同士が混信してしまうという不具合があった。

また、このようなシステムが複数配置される所には、通常管理者がおり、管理者が在室していない場合には安全上の問題から全てのシステムの処理を一旦中止する必要のある場合がある。そのような場合、管理者以外のユーザにもそれぞれ携帯電子機器を持たせ、各ＰＣに携帯電子機器からの識別データを受信するための受信部をそれぞれ設けると、コストアップに繋がると言う不具合があった。

さらに、複数のシステムにおける識別データを統一して、管理者が保有する１つの携帯電子機器で、全てのシステムを制御することも考えられる。しかしながら、１つの携帯電子機器から適切に識別データを受信するためには、各ＰＣの配置位置を工夫しなければならず、ＰＣを配置する上での自由度が失われるという不具合があった。
特開２００３−２０３２８７（第５−６頁、第９図）

そこで、本発明は、上記の不具合を解消することを可能としたセキュリティシステムを提供することを目的とする。

また、本発明は、少なくとも１つの携帯電子機器で複数の情報機器の使用状態を効率良く制御することを可能としたセキュリティシステムを提供することを目的とする。

さらに、本発明は、複数の情報機器の使用状態を制御する携帯電子機器の現在位置を把握することを可能としたセキュリティシステムを提供することを目的とする。

上記課題を解決するために、本発明に係るセキュリティシステムは、固有の識別データを記憶する第１記憶部及び識別データを送信するための第１送信部とを有する携帯電子機器と、携帯電子機器から識別データを受信するための受信部と、ネットワーク経由でデータを送信するための第２送信部と、予め定められた識別データ及び他の情報機器のアドレスを記憶するための第２記憶部と、識別データと前記予め定められた識別データとが一致する場合にアドレスにネットワーク経由で使用許可信号を送信するように制御する制御部とを有する情報機器と、を有することを特徴とする。

また、本発明に係るセキュリティシステムでは、情報機器は操作部を有し、操作部が操作されたことに応じて受信部を起動することが好ましい。情報機器の操作をトリガーとして受信部を起動するので、受信が必要なときのみ受信装置の電源がＯＮ状態となり、消費電力削減効果がある。

さらに、本発明に係るセキュリティシステムでは、第２記憶部は情報機器の識別情報をさらに記憶し、情報機器の制御部は第２送信部によってアドレスにネットワークを経由して情報機器の識別情報及び識別データを送信するように制御することが好ましい。情報機器（マスタＰＣ）から他の情報機器（スレイブＰＣ）に、情報機器（マスタＰＣ）の識別情報及び識別データを送信するので、他の情報機器（スレイブＰＣ）側でどのような携帯電子機器からの識別データによって使用可能状態となったかを判断することができる。

さらに、本発明に係るセキュリティシステムでは、情報機器は、ネットワークを経由して別の情報機器の識別情報及び識別データを受信する第２受信部と、表示部をさらに有し、制御部は、受信部により受信された識別データと予め定められた識別データとが一致しない場合、第２受信部により受信された識別データに基づいた携帯電子機器に関する情報を表示部に表示することが好ましい。管理者の現在地等の携帯機器に関する情報を、管理者自身の電子機器にスクリーンセイバー等として表示することが可能となる。

さらに、本発明に係るセキュリティシステムでは、他の情報機器は、情報機器の識別情報及び識別データをネットワーク経由で受信するための第２受信部と、第３記憶部と、受信された情報機器の識別情報及び識別データを関連付けて第３記憶部に記憶する第２制御部とを有することが好ましい。他の情報機器（スレイブＰＣ）側では、情報機器（マスタＰＣ）の識別情報及び識別データを関連つけたデータベースを構築することが可能となる。

さらに、本発明に係るセキュリティシステムでは、第２制御部は、使用許可信号を受信しない場合、他の制御機器を使用不可状態に維持するように制御することが好ましい。情報機器（マスタＰＣ）から携帯電子機器を有する管理者が離れた場合には、他の情報機器（スレイブＰＣ）を使用不可状態とすることによって、管理者が不在の場合の秘密漏洩等を未然に防止することが可能となる。

さらに、本発明に係るセキュリティシステムでは、他の情報機器は表示部をさらに有し、第２制御部は他の情報機器が使用不可状態の場合に受信された識別データに基づいた携帯電子機器に関する情報を表示部に表示することが好ましい。管理者の現在地等の携帯電子機器に関する情報を、使用不可状態の他の電子機器にスクリーンセイバー等として表示することが可能となる。

本発明によれば、１つの情報機器（マスタＰＣ）の受信領域内にある管理者が保有する携帯電子機器の識別データによって、他の情報機器（スレイブＰＣ）を使用可能状態とすることができるので、他の情報機器のそれぞれに他の携帯電子機器から送信される識別データを受信するための受信部を設ける必要がなくなった。

また、本発明によれば、１つの情報機器（マスタＰＣ）の受信領域内にある管理者が保有する携帯電子機器の識別データによって、他の情報機器（スレイブＰＣ）を使用可能状態とすることができるので、管理者が保有する携帯電子機器からの受信状態を考慮する必要がなく、他の電子機器の配置の自由度が向上した。

さらに、本発明によれば、情報機器（マスタＰＣ）の識別情報をネットワーク上の他の情報機器（スレイブＰＣ及び他のマスタＰＣ）と共有することができるので、ネットワーク上の情報機器から携帯電子機器の現在位置を検索することが可能となった。なお、検索結果を、表示すれば、他人に管理者の現在位置（行き先）を即座に知らせることが可能となる。

以下図面を参照して、本発明に係るセキュリティシステムについて説明する。

図１は、本発明に係わるセキュリティシステムを構成する最小限の単位である、携帯電子機器１００、ＰＣ端末Ａ２００（マスタＰＣ）及びＰＣ端末Ｂ２１０（スレイブＰＣ）の概略構成を示す概略ブロック図である。

携帯電子機器１００は、腕時計として構成されたものであり、制御部１０１、バス１０２を経由して制御部１０１に接続された第１表示部１０３、各種記憶媒体から構成された第１記憶部１０４及び送信部１０５、時計動作を主に制御するための竜頭等から構成される第１操作部１０６、基準信号発生手段１０７、時計用のムーブメントを動作させるための時計回路１０８、及び電源回路１０９等から構成されている。

制御部１０１は、基準信号発生回路１０７からの基準クロックに基づいて動作し、ＣＰＵコア、プログラム等を格納するためのＲＯＭ（Read Only Memory）、作業領域であるＲＡＭ（Random Access Memory）、及び周辺回路等から構成されている。

記憶部１０４には、携帯電子機器１００を識別するための固有の識別データ（例えば１６ビットの数字列）が予め記憶されている。後述するように、制御部１０１は、所定の時間間隔（例えば２秒間隔）で、送信部１０５から記憶部１０４に記憶される識別データを繰り返し無線で自動送信する。

携帯電子機器１００は、管理者が常時携帯することを前提とした腕時計型に構成されているが、首からぶら下げる名刺サイズのカードタイプ、胸にピンなどで止めるバッチ型の名札タイプ、携帯電話、ＰＤＡ、小型ＰＣ端末など既存の情報端末装置等であっても良く、そのサイズ、重さ、形態などは特に限定されるものではない。

ＰＣ端末Ａ２００（マスタＰＣ）は、ＣＰＵコア、プログラム等が記憶されたＲＯＭ及びＲＡＭ等から構成された第２制御部２０１、バス２０２を介して制御部２０１と接続された液晶ディスプレイ等から構成される第２表示部２０３、識別データ等を記憶するための第２記憶部２０４、携帯電子機器１００から識別データを受信するための受信部２０５、キーボード及びマウス等から構成される第２操作部２０６、ＬＡＮネットワーク１５０を介してデータの送受信を行うための第２ＬＡＮアダプタ２０７等から構成されている。

ＰＣ端末Ｂ２１０（スレイブＰＣ）は、ＣＰＵコア、プログラム等が記憶されたＲＯＭ及びＲＡＭ等から構成された第３制御部２１１、バス２１２、バス２１２を介して第３制御部２１１と接続された液晶ディスプレイ等から構成される第３表示部２１３、第３記憶部２１４、キーボード及びマウス等から構成される第３操作部２１６、ＬＡＮネットワーク１５０を介してデータの送受信を行うための第３ＬＡＮアダプタ２１７等から構成されている。

ＰＣ端末Ａ２００（マスタＰＣ）が、携帯電子機器１００から適切な識別データを受信すると、ＰＣ端末Ａ２００が使用可能状態となると共に、ＰＣ端末Ａ２００はＬＡＮネットワーク１５０を介してＰＣ端末Ｂ２１０（スレイブＰＣ）へ使用許可信号を送信し、それによってＰＣ端末Ｂ２１０も使用可能状態となる。

図２及び３は、本発明に係るセキュリティシステムが適用されたＰＣ端末の設置例を示す図である。図２は、所定の課（５階の第５０１室）を示したものであり、管理者１２０が保有する携帯電子機器１００と、対応するＰＣ端末Ａ２００が、ＬＡＮネットワーク１５０に接続されている。さらに、同じ課に属する６台のＰＣ端末Ｂ２１０、ＰＣ端末Ｃ２２０、ＰＣ端末Ｄ２３０、ＰＣ端末Ｅ２４０、ＰＣ端末Ｆ２５０、及びＰＣ端末Ｇ２６０が、ＬＡＮネットワーク１５０に接続されている。

図３は、所定の会議室（６階の第１会議室）を示したものであり、室内に配置されたＰＣ端末Ｚ２７０は、ＰＣ端末Ａ２００〜ＰＣ端末Ｇ２０６が接続されているＬＡＮネットワーク１５０に接続されている。また、室内の６箇所には、携帯電子機器から識別データを受信することが可能な第１〜第６受信部２７５〜２８０が配置されており、それぞれＰＣ端末Ｚ２７０に接続されている。

ＰＣ端末Ｃ２２０〜ＰＣ端末Ｇ２６０はＰＣ端末Ｂ２１０（スレイブＰＣ）と同様な構成を有しており、ＰＣ端末Ｚ２７０はＰＣ端末Ａ２００（マスタＰＣ）と同様な構成を有している。

管理者１２０用のＰＣ端末Ａ２００は、携帯電子機器１００からの識別データを受信するための１つの受信部２０５を有している。また、ＰＣ端末Ｚ２７０は、携帯電子機器１００からの識別データを受信するための６つの受信部２７５〜２８０を有している。受信部２０５、２７５〜２８０は、各ＰＣ端末とは別体に構成され、それぞれ、３０１、３０５〜３１０の受信領域を有し、各ＰＣ端末とＵＳＢポートを利用して接続されることが好ましい。しかしながら、受信部２０５は、ＰＣ端末Ａ２００内に組み込まれるように構成されても良い。さらに、様々な物品（表示部、本等の遮蔽物）によって受信状態が悪い場合等には、２又、または３又のＵＳＢケーブルに複数の受信部を接続し、何れかの受信部が受信をすれば、識別データを取り込めるように構成することが好ましい。

ＬＡＮネットワーク１５０は、必要な全ての個所（他の部屋、会議室等）に設置され、少なくとも、携帯電子機器から識別データを受信することが可能な受信部を有するＰＣ端末と接続されているものとする。

図３は、図２に示す管理者１２０が、会議のために６階の第１会議室の第５受信部２７９の受信領域３０９内の席に移動した情報を示している。したがって、図３の状況では、図２に示す５階の５０１室には管理者１２０は在籍しておらず、ＰＣ端末Ａ２００〜ＰＣ端末Ｇ２６０は使用不可状態に維持されている。また、図２及び図３では、１つの携帯電子機器１００を管理者１２０が保有している状態を示しているが、複数の管理者がそれぞれのＰＣ端末と識別データを共有した携帯電子機器をそれぞれ保有していても良い。さらに、１つのＰＣ端末と識別データを共有する複数の携帯電子端末が存在しても良い。例えば、図２の例で、ＰＣ端末Ｂ２１０を通常利用するユーザが、管理者１２０が不在の場合に、ＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ２６０を使用可能状態とすることができるサブ携帯電子機器を有していても良い。その場合、ＰＣ端末Ｂ２１０のユーザは、自己が保有するサブ携帯電子機器を受信部２０５の受信領域３０５内に置けば良い。

図４を用いて、本発明に係るセキュリティシステムの動作の概要を説明する。

説明の便宜上、図４では、ＰＣ端末Ａ２００はＰＣ端末Ｂ２１０の使用状態を管理するが、実際は図２に示すように、ＰＣ端末Ｂ２１０〜ＰＣ端末２６０を全て同時に管理するものとする。

当初、ＰＣ端末Ａ２００では、電源がＯＮし、ＯＳが立ち上がった後、本発明に係るセキュリティシステムを担うマスタ用プログラムにしたがって、ＰＣ端末Ａ２００の第２制御部２０１は、第２操作部２０６をロックして操作できない状況とする（Ｓ４０１）。同様に、ＰＣ端末Ｂ２１０では、電源がＯＮし、ＯＳが立ち上がった後、本発明に係るセキュリティシステムを担うスレイブ用プログラムにしたがって、ＰＣ端末Ｂ２１０の第３制御部２１１は、第３操作部２１６をロックして操作できない状況とする（Ｓ４０２）。

次に、管理者１２０が携帯電子機器１００を保有したまま、ＰＣ端末Ａ２００と接続された受信部２０５の受信領域３０１内に入ると、所定の時間間隔（例えば、２秒間隔）で携帯電子機器１００から識別データが送信され（Ｓ４０３）、ＰＣ端末Ａ２００の第２制御部２０１は受信部２０５を介して識別データを受信し、後述する認証後、第２操作部２０６のロックを解除する（Ｓ４０４）。

その後、ＰＣ端末Ａ２００の第２制御部２０１は、ＬＡＮネットワーク１５０を介して、予め記憶部に記憶されているＰＣ端末Ｂ２１０のネットワークアドレスに対して、使用許可信号を送信する（Ｓ４０５）。使用許可信号を受信したＰＣ端末Ｂ２１０の第３制御部２１１は、後述する認証後、第３操作部２１６のロックを解除する（Ｓ４０６）。

管理者１２０が携帯電子機器１００を保有したまま受信領域３０１内に留まる間は、上記のフローが繰り返され、第２及び第３操作部２０６及び２１６のロックは解除されたままの状態、即ち、ＰＣ端末Ａ２００及びＰＣ端末Ｂ２１０は使用可能状態に維持される（Ｓ４０７〜Ｓ４１０）。

しかしながら、管理者１２０が、受信領域３０１から離れると、携帯電子機器１００から識別データが送信されてこないので（Ｓ４１１）、ＰＣ端末Ａ２００の第１制御部２０１は、第２操作部２０６をまずロックする、即ち、ＰＣ端末Ａ２００を使用不可状態に維持する（Ｓ４１２）。次に、ＰＣ端末Ａ２００の第２制御部２０１は、使用不可信号をＰＣ端末Ｂ２１０にＬＡＮネットワーク１５０を介して送信する（Ｓ４１３）。使用不可信号を受信した、ＰＣ端末Ｂ２１０の第３制御部２１１は、第３操作部２１６をロックする、即ち、ＰＣ端末Ｂ２１０を使用不可状態に維持する（Ｓ４１４）。

このように、携帯電子機器１００を保有する管理者１２０が、ＰＣ端末Ａ２００の受信領域３０１に留まる限り、ＰＣ端末Ａ２００及びＰＣ端末Ｂ２１０（さらにＰＣ端末Ｃ２２０〜ＰＣ端末Ｇ２６０）は使用可能状態に維持され、携帯電子機器１００を保有する管理者１２０が、ＰＣ端末Ａ２００の受信領域３０１外に移動すると、ＰＣ端末Ａ２００及びＰＣ端末Ｂ２１０（さらにＰＣ端末Ｃ２２０〜ＰＣ端末Ｇ２６０）は使用不可状態に維持される。

次に、図４における、携帯電子機器１００における詳細な処理フローを図５に示す。図５に示すフローは、ＲＯＭに記憶されるプログラムにしたがって、第１制御部１０１によって主に実行される。

最初に、所定期間（例えば、２秒）が経過したか否かを判断し（Ｓ５０１）、所定期間経過した場合には、携帯電子機器１００を（例えば、後述する省電モードを解除して）通常モードに設定する（Ｓ５０２）。次に、記憶部１０４に記憶されている識別データを送信部１０５から無線送信する（Ｓ５０３）。その後、携帯電子機器１００を電力消費を抑えた（例えば、表示部１０３への電力供給をＯＦＦ等にする）省電モードに設定（Ｓ５０４）し、Ｓ５０１へ戻る。

なお、識別データは、データの種類を特定するヘッダ部データ及びエラーチェック用のパリティービット・データ等を合わせて、携帯電子端末１００からＰＣ端末Ａ２００へ送信されることが好ましい。

また、Ｓ５０２及びＳ５０４における通常モードと省電モードとの切換えは、必ずしも必要ではないが、携帯電子機器１００が内部電源（バッテリ）で駆動されている場合に、特に有効である。

図４における、ＰＣ端末Ａ２００における詳細な処理フローを図６に示す。図６に示すフローは、予め記憶されるマスタ用プログラムにしたがって、ＰＣ端末Ａ２００の制御部２０１によって主に実行される。

ＰＣ端末Ａ２００は、電源がＯＮし、ＯＳが立ち上がった後、第２操作部２０６がロックされて操作できない状況とされる（Ｓ６０１）。

次に、携帯電子機器１００からの識別データの受信があるか否かが判断される（Ｓ６０２）。所定時間（例えば、２＋α秒）以内に識別データを受信した場合には、受信した識別データと予めＰＣ端末Ａ２００の第２記憶部２０４に記憶されている識別データとが比較され、それらが一致するか否かが判断される（Ｓ６０３）。

受信した識別データと予めＰＣ端末Ａ２００の記憶部に記憶されている識別データとが一致した場合には、ＰＣ端末Ａ２００が（例えば、後述する省電モードを解除して）通常モードに設定され（Ｓ６０４）、ＰＣ端末Ａ２００の第２操作部２０４のロックが解除される（Ｓ６０５）。即ち、ＰＣ端末Ａ２００が使用可能状態に維持される。

次に、使用許可信号が、ＬＡＮアダプタ２０７を介して、予め記憶部２０４に記憶されているネットワークアドレスに従って、ＰＣ端末Ａ２００が管理するＰＣ端末Ｂ２１０（さらにＰＣ端末Ｃ２２０〜ＰＣ端末Ｇ２６０）に送信される（Ｓ６１０）。

所定時間（例えば、２＋α秒）以内に予め記憶されていた識別データを受信しなかった場合には（Ｓ６０２）、ＰＣ端末Ａ２００の第２操作部２０４をロックする（Ｓ６０７）。既にロックされていた場合には、ロックの状態が引き続き維持される。即ち、ＰＣ端末Ａ２００が使用不可状態に維持される。

次に、使用不可信号が、ＬＡＮアダプタ２０７を介して、予め記憶部２０４に記憶されているネットワークアドレスに従って、ＰＣ端末Ａ２００が管理するＰＣ端末Ｂ２１０（さらにＰＣ端末Ｃ２２０〜ＰＣ端末Ｇ２６０）に送信される（Ｓ６０８）。さらに、ＰＣ端末Ａ２００が（その表示部への電力供給のＯＦＦする等の）省電モードに設定される（Ｓ６０９）。

次に、主に受信した携帯端末機器１００の識別データとＰＣ端末Ａ２００のＰＣ−ＩＤ（コンピュータ名、ＩＰアドレス、ドメイン名等）等から構成されるネットワーク情報が、ＬＡＮアダプタ２０７を介して、ＰＣ端末Ａ２００が管理するＰＣ端末Ｂ２１０（さらにＰＣ端末Ｃ２２０〜ＰＣ端末Ｇ２６０）に送信される（Ｓ６１０）。この場合、携帯電子機器１００が受信領域３０１内に留まる場合には、ネットワーク情報として、携帯電子機器１００の識別データとＰＣ端末Ａ２００のＰＣ−ＩＤが送信され、他の携帯電子機器が受信領域３０１内に留まる場合には、他の携帯電子機器の識別データとＰＣ端末Ａ２００のＰＣ−ＩＤが送信され、受信領域３０１内に携帯電子機器が存在しない場合には、ＰＣ端末Ａ２００のＰＣ−ＩＤのみが送信される。

次に、ＰＣ端末Ａ２００の操作を終了するか否かの判断を行い（Ｓ６１１）、操作終了の場合には一連の処理を終了し、そうでない場合にはＳ６０２〜Ｓ６１１を繰り返す。

次に、図４における、ＰＣ端末Ｂ２１０における詳細な処理フローを図７に示す。図７に示すフローは、予め記憶されるスレイブ用プログラムにしたがって、ＰＣ端末Ｂ２１０の第３制御部２１１によって主に実行される。

ＰＣ端末Ｂ２１０は、電源がＯＮし、ＯＳが立ち上がった後、第３操作部２１６がロックされて操作できない状況とされる（Ｓ７０１）。

次に、ＬＡＮアダプタ２１７を介してＰＣ端末Ａ２００からの使用許可信号又は使用不可信号の受信があるか否かが判断される（Ｓ７０２）。

Ｓ７０２で、使用許可信号を受信した場合には、ＰＣ端末Ｂ２１０が（例えば、後述する省電モードを解除して）通常モードに設定され（Ｓ７０３）、ＰＣ端末Ｂ２１０の第３操作部２１４のロックが解除される（Ｓ７０４）。即ち、ＰＣ端末Ｂ２１０が使用可能状態に維持される。

Ｓ７０２で、使用不可信号を受信した場合には、ＰＣ端末Ｂ２１０の第３操作部２１４がロックされる（Ｓ７０５）。なお、既にロックされていた場合には、ロックされた状態が維持される。即ち、ＰＣ端末Ｂ２１０が使用不可状態に維持される。さらに、ＰＣ端末Ｂ２１０が(第３表示部２１３への電力供給をＯＦＦする等の）省電モードに設定される（Ｓ７０６）。

次に、ＬＡＮアダプタ２１７を介して、ネットワーク情報が受信されたか否か判断される（Ｓ７０７）。ネットワーク情報を受信していない場合には、Ｓ７０９へ進み、ＰＣ端末Ｂ２１０の操作を終了するか否かの判断を行い、操作終了の場合には一連の処理を終了し、そうでない場合にはＳ７０２〜Ｓ７０８を繰り返す。

Ｓ７０７でネットワーク情報を受信していた場合には、ネットワーク情報データベースに受信内容を追加記憶する（Ｓ７０８）。ネットワーク情報は、少なくとも携帯電子機器の識別データ及びＰＣ端末のＰＣ−ＩＤを含み、ＬＡＮネットワーク１５０に接続され、携帯電子機器からの識別データを受信することができる受信部を有するＰＣ端末（マスタＰＣ）の全てから送信されるものとする。作成されるデータベースの一例を図８に示す。

図８に示すネットワーク情報データベースは、ＰＣ−ＩＤデータ８０１、ＰＣ端末の配置位置データ８０２、ＰＣ端末に接続された受信部の配置位置データ８０３、ＰＣ端末が配置された位置の内線番号データ８０４、携帯電子機器の識別データ８０５、携帯電子機器を保有する管理者の氏名データ８０６、管理者の所属データ８０７等から構成される。なお、図８に示すネットワーク情報データベースは一例であって、さらに多くのデータを含めることが可能である。

その後、ＰＣ端末Ｂ２１０の操作を終了するか否かの判断を行い（Ｓ７０９）、操作終了の場合には一連の処理を終了し、そうでない場合にはＳ７０２〜Ｓ７０８を繰り返す。

このように、図４に概略を示すセキュリティシステムの全体動作は、図５〜図７に示すような携帯電子機器１００、ＰＣ端末Ａ２００（マスタＰＣ）及びＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ（スレイブＰＣ）の処理フローによって達成される。

上記の実施形態では、ＰＣ端末Ａ２００（マスタＰＣ）は、常に受信部２０５で携帯電子機器から識別データを受信できる状況で待機している。しかしながら、ＰＣ端末Ａ２００（さらにＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ２６０）を利用しない場合には、必ずしも受信待機状態にある必要はない。そこで、図９に、ＰＣ端末Ａ２００（マスタＰＣ）の他の処理フローの一例を示す。図９において、図６に示すフローと同じステップには同じ参照番号を付している。図９のフローにおいて、図６のフローとの相違点は、省電のために、ＰＣ端末Ａ２００の第２操作部２０６を管理者１２０が操作しない場合には、受信部２０５への電力供給をＯＦＦとするものである。即ち、ＰＣ端末Ａ２００の操作部２０６が操作されたか否かが判断され（Ｓ９０１）、操作されなかった場合には、受信部２０５への電力供給をＯＦＦし（Ｓ９０２）、操作された場合には受信部２０５への電力供給をＯＮとして初めて起動を行う（Ｓ９０３）ものである。このような処理フローでは、管理者１２０が操作部２０６を操作しないかぎり、受信部２０５への電力供給がＯＦＦされるので、特にＰＣ端末Ａ２００がバッテリ電源で動作する携帯型ノートパソコン等である場合に省電効果が高い。

また、上記の実施形態では、ＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ２６０（スレイブＰＣ）が、ネットワーク情報を受信してネットワーク情報データベース（図８参照）を構築したが、これを利用して、管理者１２０が不在でＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ２６０（スレイブＰＣ）が使用不可状態の場合に、スクリーンセイバーとして第３表示部２１３等に、図１０に示すような管理者１２０の行き先表示を行うことが可能である。図１０において、管理者１２０の行き先１００１は位置データ８０２を用いて表示し、内線１００２は内線データ８０４を用いて表示し、６階第１会議室のさらに具体的な位置１００３は受信機位置データ８０３を用いて表示したものである。例えば図３の第１受信部２７５〜第６受信部２８０をそれぞれ受信機位置１〜６に対応させる。なお、位置１００３の斜線は、管理者１２０の行き先を示している。

さらに、上記の実施形態では、ＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ２６０（スレイブＰＣ）においてのみ、ネットワーク情報データベース（図８参照）を構築したが、ＰＣ端末Ａ２００及びＰＣ端末Ｚ２７０（マスタＰＣ）においても、同様のネットワーク情報データベース（図８参照）を構築し、自己の表示部に図１０と同様の行き先表示をスクリーンセイバー等として表示するようにしても良い。

例えば、管理者１２０が図３の第５受信部２７９付近にいる場合、第５受信部２７９で受信された携帯電子機器１００の識別データ、第５受信部２７９の受信機位置、及びＰＣ端末ＺのＰＣ−ＩＤが、ＬＡＮネットワーク１５０経由で図２のＰＣ端末Ａ２００に送信され、ＰＣ端末Ａ２００にて、送信された情報に基づいて管理者１２０の行き先を図１０のごとく表示する。

さらに、上記の実施形態では、ＰＣ端末Ｂ２１０〜ＰＣ端末Ｇ２６０（スレイブＰＣ）が、ネットワーク情報を受信してネットワーク情報データベース（図８参照）を構築したが、これを利用して、管理者１２０の行き先を検索することが可能である。図１１（ａ）に、ＰＣ端末Ｂ２１０の表示部２１３に表示された管理者の検索画面の一例を示す。図１１（ａ）において、検索管理者名１１０１に所定の入力を行い、検索ボタン１１０２をクリックすると、図８に示すネットワーク情報データベースを利用して、図１１（ｂ）又は図１１（ｃ）に示すような検索結果画面を表示させることができる。図１１（ｂ）において、検索管理者の行き先の名称１１０３が位置データ８０２を用いて表示される。また、図１１（ｃ）において、検索管理者の行き先の名称１１０６が位置データ８０２を用いて表示され、検索管理者の行き先に位置が受信部位置データ８０３を用いて表示されている。さらに、図１１（ｂ）及び図１１（ｃ）の表示切替ボタン１１０４及び１１０７をクリックすることによって、相互の画面を切換えることができる。

さらに、上記の実施形態では、携帯電子機器１００は表示部を備えるような構成としたが、例えば携帯電子機器を名刺サイズのカードタイプや、バッチ型の名札タイプで構成する場合は表示部は必ずしも必要ではない。

さらに、上記の実施形態では、携帯電子機器１００からの識別データを受信する側として、受信部を内蔵するＰＣ端末Ａ２００で構成したが、受信する側は必ずしもパソコンタイプにする必要はない。即ち、制御部、受信部、ＬＡＮアダプタ、記憶部等、識別データを受信して、認証後、使用不可／可能信号を送信したり、識別データとＰＣ−ＩＤを送信する機能を備えていればよく、必ずしも表示部や操作部を備える必要がない。例えば、管理者がパソコンで作業しない場合や、幼稚園、老人ホーム等の建物や敷地内に隈なく受信部を設置し、幼稚園児や徘徊老人の位置を監視する目的で使用する場合に有効で、コスト削減、設置スペース削減等の効果がある。

本発明に係わるセキュリティシステムを示す概略ブロック図である。 本発明に係るセキュリティシステムが適用されたＰＣ端末の設置例を示す図である。 本発明に係るセキュリティシステムが適用されたＰＣ端末の設置例を示す図である。 本発明に係るセキュリティシステムの動作の概略を説明するための図である。 携帯電子機器の処理動作の一例を示すフロー図である。 マスタＰＣ端末の処理動作の一例を示すフロー図である。 スレイブＰＣ端末の処理動作の一例を示すフロー図である。 ネットワーク情報データベースの一例を示す図である。 マスタＰＣ端末の処理動作の他の例を示すフロー図である。 行き先表示画面の一例を示す図である。 （ａ）〜（ｂ）は、管理者検索画面の一例を示す図である。

符号の説明

１００…携帯電子機器
１０１…第１制御部
１０４…第１記憶部
１０５…送信部
１５０…ＬＡＮネットワーク
２００…ＰＣ端末Ａ
２０１…第２制御部
２０４…第２記憶部
２０５、２７５〜２８０…受信部
２０６…第２操作部
２０７…第２ＬＡＮアダプタ
２１０…ＰＣ端末Ｂ
２１１…第３制御部
２１４…第３記憶部
２１６…第３操作部
２１７…第３ＬＡＮアダプタ

Claims (7)

1. セキュリティシステムであって、
   固有の識別データを記憶する第１記憶部と、前記識別データを送信するための第１送信部とを有する携帯電子機器と、
   前記携帯電子機器から前記識別データを受信するための受信部と、ネットワーク経由でデータを送信するための第２送信部と、予め定められた識別データ及び他の情報機器のアドレスを記憶するための第２記憶部と、前記識別データと前記予め定められた識別データとが一致する場合に、前記アドレスに前記ネットワーク経由で使用許可信号を送信するように制御する制御部とを有する情報機器と、
   を有することを特徴とするセキュリティシステム。
2. 前記情報機器は操作部を有し、
   前記操作部が操作されたことに応じて、前記受信部を起動する請求項１に記載のセキュリティシステム。
3. 前記第２記憶部は前記情報機器の識別情報をさらに記憶し、
   前記制御部は、前記第２送信部によって前記アドレスに前記ネットワークを経由して前記情報機器の識別情報及び前記識別データを送信するように制御する請求項１に記載のセキュリティシステム。
4. 前記情報機器は、前記ネットワークを経由して別の情報機器の識別情報及び前記識別データを受信する第２受信部と、表示部をさらに有し、
   前記制御部は、前記受信部により受信された前記識別データと前記予め定められた識別データとが一致しない場合、前記第２受信部により受信された前記識別データに基づいた前記携帯電子機器に関する情報を前記表示部に表示する請求項１に記載のセキュリティシステム。
5. 前記他の情報機器は、前記情報機器の識別情報及び前記識別データを前記ネットワーク経由で受信するための第３受信部と、第３記憶部と、受信された前記情報機器の識別情報及び前記識別データを関連付けて前記第３記憶部に記憶する第２制御部とを有する請求項１に記載のセキュリティシステム。
6. 前記第２制御部は、前記使用許可信号を受信しない場合、前記他の制御機器を使用不可状態に維持するように制御する請求項５に記載のセキュリティシステム。
7. 前記他の情報機器は、第２表示部をさらに有し、
   前記第２制御部は、前記他の情報機器が使用不可状態の場合に、受信された前記識別データに基づいた前記携帯電子機器に関する情報を前記第２表示部に表示する請求項６に記載のセキュリティシステム。

Images