JP2006004126A - パソコンのセキュリティ管理システム、パソコンのセキュリティ管理方法 - Google Patents

Abstract

【課題】 本発明は、不正に持ち出されたパソコンからの情報流出防止を低コストで、且つ、パソコンのネットワーク管理部門自身で管理が可能なパソコンのセキュリティ管理システム、パソコンのセキュリティ管理方法を提供することを目的とする。
【解決手段】 ログオン認証をルータによって制御するパソコンのセキュリティ管理システムであって、ルータ２は、パソコン１毎のアドレスとそのパスワードを予め記憶する記憶手段と、パソコン１からログオン認証要求があったとき、記憶手段を参照して、パソコン１のログオンの可否を判定するログオン認証手段とを備え、パソコン１は、ルータ２にパスワードを送信し、送信したパスワードをログオン認証手段で判定し、この判定信号によって自身のログオンを制御する制御手段を備えたことを特徴とする。
【選択図】 図１

Description

本発明は、企業等のオフィスに置かれた多数のパソコンからの情報の流出を防止するためのログオン認証によるパソコンのセキュリティ管理システム、パソコンのセキュリティ管理方法に関する。

企業等のオフィスに置かれたパソコンのセキュリティ管理は、パソコンからの情報流出を防止する上で重要で、各種各様の技術開発が進んでいる。特に、携帯性の機能を備えたノートパソコン等は、簡単にオフィス外に持ち出されて使用されることから情報の流出の可能性が高い。

そこで、パソコン本体に、無線タグなどのセキュリティ装置を装着し、無線タグのアンテナが脱着され管理エリア外に不正に持ち出された場合には、脱着されたことを検出して、新たにパスワードをキーインしない限りパソコンへのアクセスが出来ないようにするものがある(例えば、特許文献１参照。)。

このセキュリティ装置は、指紋認証等の生体認証の入力によって検出部の装着状態を検出する場合においても適用されるとしている。

また、携帯端末等の情報機器が盗難された場合に、ホストコンピュータから携帯端末に特定の信号を送信し、この特定の信号で携帯端末内部のプログラムによってアクセスを禁止する技術も開示されている（例えば、特許文献２）。
特開２０００−２１４９４２４号公報（第１頁、図１） 特開平３−１００８９４号公報（第１頁、図１）

上述したような、セキュリティ装置を備えたパソコンは、セキュリティ装置が装着されたことを記憶し、セキュリティ装置が脱着されたことを検出して、パソコン自身へのアクセスを禁止するもので、その機能を搭載する分、高価になる問題がある。

通常、コンピュータシステムにおいては、ログオン（ログインとも言う）時に、ＩＤ番号などのユーザアカウントとパスワードを送信して、パソコンの操作権限を取得するようにしている。

この方法では、パソコンや、ネットワークサーバへの不正なアクセスをパソコン及びサーバ自身で防衛するものであるが、対話的ログオンによるパソコンのログオン認証システムは公知の技術であることから、不正に持ち出されたパソコンの情報は、特定の操作によって漏洩する恐れがある。

また、ネットワークを構成して、大量に使用されるオフィスのパソコン自体のログオン認証を、ネットワークが共有するサーバによって制御する方法も考えられるが、このネットワークのサーバ自身は、外部の責任におかれるサーバであることが多く、パソコン及びそれを使用する人が頻繁に変更されるパソコンのログオン認証を外部のサーバで管理することは困難である。

本発明は上記問題点を解決するためになされたもので、ネットワーク構成するパソコンが不正に持ち出された場合において、そのパソコンからの情報の流出防止を、新たな設備を設けることなく、低コストで、且つ、ネットワーク管理部門自身で管理が可能なパソコンのセキュリティ管理システム、パソコンのセキュリティ管理方法を提供することを目的とする。

上記目的を達成するために、本発明に係る請求項１のパソコンのセキュリティ管理システムは、ネットワークに接続された複数のパソコンと外部回線との間において、前記パソコンのルーティングとログオン認証とをルータによって制御するパソコンのセキュリティ管理システムであって、前記ルータは、前記パソコン毎のアドレスと少なくとも１つ以上の予め登録されたパスワードと前記パソコンのログオン認証を判定するログオン認証プログラムとを記憶する記憶手段と、前記パソコンからログオン認証の要求があったとき前記記憶手段を参照して、前記パソコンのログオンの可否を判定するログオン認証処理手段とを備え、前記パソコンは、前記ルータにパスワードを送信し、前記ルータから返信された前記ログオン認証処理手段による判定信号によって、自身のログオンを制御するログオン制御手段を備えたことを特徴とする。

上記目的を達成するために、本発明に係る請求項４のパソコンのセキュリティ管理方法は、ネットワークに接続された複数のパソコンと外部回線との間において、前記パソコンのルーティング制御し、且つ、前記パソコンのログオン認証を制御するパソコンのセキュリティ管理方法であって、前記パソコンは、前記ルータにログオン認証を要求し、前記ルータは、前記パソコンに対しパスワードの送信を要求し、前記パソコンからパスワードを送信し、前記ルータは、少なくとも１つ以上の予め登録されたパスワードと照合し、ログオンの可否の判定信号を返信し、前記パソコンは、前記判定信号によって自身のログオン動作を制御するようにしたことを特徴とする。

本発明によれば、ネットワークを構成する複数のパソコンのログオン認証を、ネットワークが共有するルータに予め登録したパスワードによって行うので、パソコン及びそれを使用する人が頻繁に変更されるパソコンのログオン認証をルータの管理エリア単位で管理することが可能となる。

また、ルータ及びパソコンにログオン認証プログラムを増設するだけで、新たなハードウェアを必要とせず、ログオン認証機能をルータに予め登録したパスワードによって、さらに強化できるので、ネットワークのルータの管理エリアからパソコンが持ち出された場合において、そのパソコンから容易に情報が流出する恐れのないパソコンのセキュリティ管理システム、パソコンのセキュリティ管理方法を提供することが出来る。

以下、本発明による実施例１について図１乃至図３を参照して説明する。図１は、複数のパソコンのセキュリティ管理システムの構成を示すブロック図である。

同図において、パソコンのセキュリティ管理システムは、ルータ２にＬＡＮ１ａで接続される複数のパソコン１と、このパソコン１にＬＡＮ１ａで接続され、且つ、ネットワーク３に専用回線で接続して、ネットワーク３に接続されるルータ４を介してサーバ５等の外部通信機器との間で、データの配送制御(以後ルーティングと言う)を行うルータ２とから構成される。

この複数のパソコン１及びルータ２は、同じ管理エリア内に置かれ、同一の管理者で管理されている。

パソコン１には、詳細を後述するパソコン１のメモリ内にログオン制御プログラム１３ａと、ルータ２には、図示しないメモリ内に詳細を後述するパスワード２ａ及びログオンの認証を処理するログオン認証プログラム２ｂとを備え、パソコン１のログオン機能は、パソコン１のログオン制御プログラム１３ａとルータ２のログオン認証プログラム２ｂとによって、後述する手順の通信で制御される。

ネットワーク３は同じ社内のＬＡＮである場合や、異なる社外のＷＡＮである場合もある。同様に、このネットワーク３に接続されるルータ４及びサーバ５は、同じ社内の管理下に置かれる場合や、異なる社外の管理下に置かれる場合がある。

次に、パソコン１の詳細構成について図２を参照して説明する。パソコン１は、例えば、ＣＰＵ１１とそのＣＰＵバス１１ａ、主メモリ１２とログオン制御プログラムが格納されるフラッシュメモリ(以後、ＦＲＡＭと言う)１３とそのメモリバス１２ａ、外部インタフェース１５とその内部バス１５ａ、外部インタフェース１５に接続されるディスプレイ装置１７、ハードディスク装置１８、図示しないキーボード及びマウス、及びＬＡＮ等の通信インタフェース１６とから構成され、各バスを管理するチップセット１４で結合して、制御されている。

パソコン１のハードディスク装置１８には、Ｗｉｎｄｏｗｓ（Ｒ）等の基本ソフトが搭載され、ＴＣＰ／ＩＰプロトコルで通信が可能としておく。

メモリ１３は、ＦＲＡＭ等の不揮発性メモリで構成され、ログオン制御プログラム１３ａが予め内蔵される。

次に、ルータ２の構成について説明する。ルータ２の構成が、パソコン１の構成と異なる点は、このパソコン１に搭載するプログラムと外部インタフェース１５にある。それ以外の構成、コンピュータとしての基本機能は共通であるのでその説明を省略する。

ルータ２の図示しないメモリには、予め登録されるパスワード２ａ、ログオン認証プログラム２ｂ、及びネットワーク３に接続されたネットワーク層のアドレスから配送先を制御する図示しないルーティング（配送制御)プログラムが格納される。

また、ルータ２では、対話的操作は不要であるので、外部インタフェース１５及びこれに接続されるディスプレイ装置１７、キーボード及びマウス等の外部インタフェース装置は不要である。

ルータ２に格納されるログオン認証プログラム２ｂは、パソコン1と同様に、ＦＲＡＭ等の不揮発性メモリで構成され、管理対象となるパソコン毎のＩＤ番号及び暗証番号が、そのパソコンの配送先アドレスに対応付けて、少なくとも一つ以上のパスワード２ａとして、予め格納される。

また、このパスワード２ａの構成は、乱数や特定の暗号で構成しても良いが、複雑な操作を要しない、セキュリティ度の高い暗証番号で構成することが望ましい。

暗証番号は、単なる英数字で構成される場合や、顔認証、指紋認証などの個人認証による固有の信号であっても良いが、顔認証、指紋認証の場合には、パソコン１側には、相当する顔認証検出器、指紋検出器を取り付けておく必要がある。

また、ルータ２は、機械的に固定し、且つ、特定の鍵等で持ち出しが出来ないように管理された状態にしておく。

次に、このように構成されるパソコンのセキュリティ管理システムの動作について、図３を参照して説明する。

図３は、予め設定されるパスワード２ａによってログオン認証プログラム２ｂによってログオン認証を処理するルータ２と、その結果によって自パソコンのログオン制御プログラム１３ａによってログオンを制御するパソコン１との間の制御動作のフローチャート図を示す。

同図において、電源が投入されたパソコン１からログオン認証要求をルータ２に送信する（Ｓ１）。

すると、ルータ２は、その送信アドレスのパソコンに対して、パスワードの要求を返信する（Ｓ２）。

パソコン１の使用者は、予め作成された図示しないブラウザ画面等によるパスワード入力の要求画面にしたがってパスワードを送信する（Ｓ３）。

すると、ルータ２は、予め登録されたパスワード２ａと照合して、送信されたパスワードの良否を判定（Ｓ４）し、予め登録されたパスワード２ａと一致する場合には、ログオンを認証し「ログオン可」信号を返信し、そうでない場合は、「ログオン不可」信号を返信し（Ｓ５）。

パソコン１では、この「ログオン可」信号を受信すると、このパソコン１の基本ソフトの起動処理（Ｓ７）を開始する。そうでなければ、再度、ルータ２に対して認証要求を行う。基本ソフトの起動が完了すると、パソコン１は通常作業(Ｓ８)が可能となる。

以上述べたように、本発明によるパソコンのセキュリティ管理システムでは、予め登録されたパスワード２ａをルータ２に備えて、パソコン１のログオンを管理するので、不正に持ち出された場合には、ログオンは起動されないので情報の流出が防止できる。

また、サーバ５等にこの認証手段を置かないのでルータ２の管理エリア自身の判断でシステムの運用が可能となり、パソコン１の使用者や台数が変更されても素早くログオン認証の変更、登録など容易に行えるシステムと出来る。

また、パソコン１からのパスワードは、一旦主メモリ１２に格納しておき、従来パソコン１に予め備えられている固有の基本ソフトのログオンパスワードとして使用するように構成することも出来る。このように構成しておけば、ログオンは従来同様一回の操作で行うことが出来る。

本発明は、上述した実施例に何ら限定されるものではなく、基本ソフト、通信プロトコル、パスワード認証の方式が種々変わっても、またネットワークが無線ＬＡＮ等で構成されても、本発明の主旨を逸脱しない範囲で種々変形して実施することができる。

本発明に係るパソコンのセキュリティ管理システムの構成図。 本発明に係るパソコンの詳細構成図。 本発明に係るログオン認証システムの動作説明図。

符号の説明

１ パソコン
１ａ ＬＡＮ
２ ルータ
２ａ パスワード
２ｂ ログオン認証プログラム
３ ネットワーク
４ ルータ
５ サーバ
１０ 管理エリア
１１ ＣＰＵ
１２ 主メモリ
１３ ＦＲＡＭ
１３ａ ログオン制御プログラム
１４ チップセット
１５ 外部インタフェース
１６ 通信インタフェース
１１ａ ＣＰＵバス
１２ａ メモリバス
１５ａ 内部バス

Claims (4)

1. ネットワークに接続された複数のパソコンと外部回線との間において、前記パソコンのルーティングとログオン認証とをルータによって制御するパソコンのセキュリティ管理システムであって、
   前記ルータは、前記パソコン毎のアドレスと少なくとも１つ以上の予め登録されたパスワードと前記パソコンのログオン認証を判定するログオン認証プログラムとを記憶する記憶手段と、前記パソコンからログオン認証の要求があったとき前記記憶手段を参照して、前記パソコンのログオンの可否を判定するログオン認証処理手段とを備え、
   前記パソコンは、前記ルータにパスワードを送信し、前記ルータから返信された前記ログオン認証処理手段による判定信号によって、自身のログオンを制御するログオン制御手段を備えたことを特徴とするパソコンのセキュリティ管理システム。
2. 前記ルータは、前記パソコンと同一のルータ単位の管理エリア内に備えられ、機械的に着脱不可に固定されたことを特徴とする請求項1に記載のパソコンセキュリティ管理システム。
3. 前記記憶手段は、不揮発性メモリで構成されていることを特徴とする請求項1に記載のパソコンのセキュリティ管理システム。
4. ネットワークに接続された複数のパソコンと外部回線との間において、前記パソコンのルーティング制御し、且つ、前記パソコンのログオン認証を制御するパソコンのセキュリティ管理方法であって、
   前記パソコンは、前記ルータにログオン認証を要求し、
   前記ルータは、前記パソコンに対しパスワードの送信を要求し、
   前記パソコンからパスワードを送信し、
   前記ルータは、少なくとも１つ以上の予め登録されたパスワードと照合し、ログオンの可否の判定信号を返信し、
   前記パソコンは、前記判定信号によって自身のログオン動作を制御するようにしたことを特徴とするパソコンのセキュリティ管理方法。

Images