JP2006039787A - 情報端末制御管理システム - Google Patents

Abstract

【課題】 特殊な装置を各情報端末ごとに接続することなく、所有者不在時のセキュリティを確保するとともに、無駄な電力が消費されるのを防ぐことができる情報端末制御管理システムを提供する。
【解決手段】 個人認証による入出管理を行う入出門管理装置１と、ネットワークに接続された情報端末３の状態を、入出門管理装置１からの情報を元に管理する情報端末管理装置２と、情報端末管理装置２からの要求に基づいて自身の状態を遷移させることが可能な情報端末３と、情報端末管理装置２からの要求を各情報端末３に伝達するための通信手段４とから構成される情報端末制御管理システム。
【選択図】 図１

Description

本発明は、個人認証により情報端末の状態を制御管理する情報端末制御管理システムに関する。

近年、企業等の団体で使用する情報端末の数は増え続けており、個人利用の情報端末も増えている。それに伴い、消費電力の問題やセキュリティの問題が深刻なものとなってきている。
即ち、消費電力の増大やセキュリティの問題の要因として、使用者不在の情報端末がシャットダウンの実行忘れなどにより、起動されたままの状態であることが挙げられる。これにより、使用していない情報端末で電力が消費されたり、所有者以外の人物が情報端末を操作し、個人情報を盗み出したりすることが可能となる。
本問題を解決するために、以下の特許文献１〜５記載の技術が提案されている。例えば、特許文献１〜５には、特殊な装置を各情報端末に接続し、所有者がその情報端末の近傍に存在するかを判定することにより、情報端末の状態を変化させる技術が提案されている。
特開平０７−１９１９３９号公報 特開平０６−３３２８６０号公報 特開２００２−００７３５１公報 特開２００２−０１４９２３公報 特開２００３−１４１０８８公報

しかし、上記従来技術では、特殊な装置が各情報端末ごとに必要となるため、コストが高いものとなってしまう。
本発明は、特殊な装置を各情報端末ごとに接続することなく、所有者不在時のセキュリティを確保するとともに、無駄な電力が消費されるのを防ぐことができる情報端末制御管理システムを提供することを目的とする。

上記目的を達成するために、請求項１記載の発明は、個人認証による入出管理を行う入出門管理装置と、ネットワークに接続された情報端末の状態を、入出門管理装置からの情報を元に管理する情報端末管理装置と、情報端末管理装置からの要求に基づいて自身の状態を遷移させることが可能な情報端末と、情報端末管理装置からの要求を各情報端末に伝達するための通信手段とから構成される情報端末制御管理システムを最も主要な特徴とする。
請求項２記載の発明は、請求項１の情報端末制御管理システムにおいて、情報端末管理装置から情報端末への状態遷移要求を、情報端末の所有者が事前に設定及び登録した状態遷移規則により変化させる情報端末制御管理システムを主要な特徴とする。
請求項３記載の発明は、請求項１の情報端末制御管理システムにおいて、情報端末管理装置の各情報端末に対する遷移要求の履歴を参照することで、任意の時点における情報端末の状態を把握する情報端末制御管理システムを主要な特徴とする。

本発明によれば、入出管理と情報端末状態管理を関連付けることで、所有者不在の情報端末が起動されたままになる状態を防ぐとともに、所有者以外の人物が情報端末を操作することを防ぐ。これにより、特殊な装置を各情報端末ごとに接続することなく、所有者不在時のセキュリティを確保するとともに、無駄な電力が消費されるのを防ぐことが可能となる。
また、情報端末所有者が任意に遷移状態を設定することが可能となり、常に同一の遷移を実行するだけでなく、状況に合わせた状態遷移が可能となる。
また、情報端末管理装置の管理対象情報端末の状態遷移操作履歴により、任意の時点における対象情報端末の状態を知ることができる。

以下、図面を参照して、本発明の実施形態を詳細に説明する。
図１は本発明の情報端末制御管理システムの基本構成図である。本情報端末制御管理システムは、個人認証による入出管理を行う入出門管理装置１と、ネットワークに接続された情報端末（情報端末装置）３の状態を、入出門管理装置１からの情報を元に管理する情報端末管理装置２と、情報端末管理装置２からの要求に基づいて自身の状態を遷移させることが可能な情報端末３と、情報端末管理装置２からの要求を各情報端末３に伝達するための通信手段４とから構成される。
図２は本発明の実施形態に係る情報端末制御管理システムの構成図である。本実施形態では、
・企業とその外部の入出門を管理する。
・各部署ごとの入出門を管理する。
・全ての情報処理装置（情報端末含む）がネットワークにより接続されている。
ものを想定している。図中の各用語は以下のものを意味している。
個人認証装置６は、カードリーダや指紋など個人情報を入力する装置である。例としてカードリーダを用いる。入出門管理装置（Ａ−１、Ｂ−１）は、個人認証装置６からの個人情報から認証者を特定し、入出の許可／不許可を判定するとともに、入出門が発生したことを、情報端末管理装置２へ通知する機能を持つ装置である。
情報端末管理装置（Ａ−２、Ｂ−２）は、入出門管理装置（Ａ−１、Ｂ−１）からの入出門通知を受け、状態遷移規則ＤＢから認証者の情報端末３とその状態遷移規則（Ａ−５、Ｂ−５）を検索し、その状態遷移規則に記載されている処理を実行するように、通信手段４を介して対象情報端末に要求を発行する装置である。その際に、発行した要求をログとして内部に記憶しておく。

状態遷移規則（Ａ−５、Ｂ−５）は、情報端末ごとまたは所有者ごとに、入門／出門時にその情報端末３をどのような状態に遷移させるかを記載したものである。詳細を図３に示す。図３の各用語は次のものを表している。
所有者ＩＤ：操作対象の情報端末３の所有者。入出管理による個人認証により特定できる形式。状態遷移規則ＤＢ内でのキーとなる項目。
ＩＰアドレス：ネットワーク上で各情報端末３に一意に割り当てられたアドレス。対象情報端末３が存在するネットワークを識別するのに使用される。
ＭＡＣアドレス：ネットワークインタフェースデバイスに一意に割り当てられた値。対象情報端末３を識別するのに使用される。
入門時の状態遷移／出門時の状態遷移：入門時、及び出門時に対象情報端末３をここで記述した状態に遷移させる。
起動：情報端末３を起動させる。情報端末３の前の状態が起動状態の時は何も行わない。
停止：情報端末３を停止させる。前の状態が停止状態の時は何も行わない。
スタンバイ：情報端末３の情報の状態を一旦メモリに格納して、起動要求時にそのメモリの情報を用いて通常の起動よりすばやく以前の状態に復帰できる状態のこと。起動時のみ効果を発揮する。
状態遷移規則ＤＢは、状態遷移規則（Ａ−５、Ｂ−５）を管理するデータベースのことである。
通信手段４は、各情報端末管理装置（Ａ−２、Ｂ−２）と各情報端末３を接続する手段であり、ＬＡＮ等により構築される。
情報端末３は、各所有者が保持し、情報端末管理装置（Ａ−２、Ｂ−２）からの要求により特定の状態への遷移を実行する機能を有するものである。
本発明の処理を“［１］入門時（外部から企業内へ／部署外から部署内へ）”、“［２］出門時（企業内から外部へ／部署内から部署外へ）”、“［３］状態遷移規則の内容変更”、“［４］情報端末の状態把握”ごとに記載する。
なお、［１］、［２］は請求項１に、［３］は請求項２に、［４］は請求項３に対応する。

［１］入門時（外部から企業内へ／部署外から部署内へ）
入門時における処理の流れを、図４を用いて説明する。なお、外部からの企業内へ、部署外から部署内への入門の際はそれぞれ図２の企業内⇔外部間（Ａ）、部署間（Ｂ）内の装置及び情報を使用するものとする。
（１）入門者００１（ａ）は個人認証情報が格納されているカードを、個人認証装置（ｂ）であるカードリーダに通す。
（２）個人認証装置（ｂ）はそのカードに格納されている個人情報を取得する。
（３）個人認証装置（ｂ）は（２）により取得した個人認証情報を入門管理装置（ｃ）に通知する。
（４）入門管理装置（ｃ）は（３）により個人認証情報を取得し、その個人情報取得者が入門許可されているかどうかを判定する。入門が許可されている場合は、開門するとともに（５）の処理に進む。入門が許可されていない場合は、個人認証装置（ｂ）へその旨を通知する。
（５）入門管理装置（ｃ）は入門者００１（ａ）が入門したことを情報端末管理装置（ｄ）に通知する。
（６）入門者００１（ａ）の入門の通知を受けた情報端末管理装置（ｄ）は、所有者ＩＤ００１をキーとして、状態遷移規則ＤＢ（企業⇔外部間の際は図３の（１）、部署間の際は図３の（２））を検索し、入門者００１（ａ）の情報端末３の状態遷移規則を取得する。
（７）情報端末管理装置（ｄ）は（６）により取得した状態遷移規則を解析して次のようなコマンドを作成する。またこのコマンドを履歴として保存しておく。
コマンド受信ネットワーク：ＩＰアドレス（192.168.11.5）
コマンド受信情報端末：ＭＡＣアドレス（12:34:56:78:9A:BC）
情報端末に対する処理：起動の実行（入門時の状態遷移）
（８）（７）により作成したコマンドをネットワーク（ｆ）へ送信する。
（９）ネットワーク（ｆ）ではコマンド内の“コマンド受信ネットワーク”によりネットワークを識別し、次に“コマンド受信情報端末”によりコマンドを受信する００１の情報端末（ｇ）を特定する。
（１０）ネットワーク（ｆ）を介して、情報端末管理装置（ｄ）からのコマンドが入門者００１（ａ）の情報端末（ｇ）に届けられる。
（１１）情報端末（ｇ）では（１０）により受け取ったコマンドを解析し、起動を実行することを認識する。このとき、すでに起動されている状態の時はそのコマンドを無視して処理を終了する。それ以外のときは、情報端末の起動を実行する。

［２］出門時（企業内から外部へ／部署内から部署外へ）
出門時における処理の流れを、図５を用いて説明する。なお、外部からの企業内へ、部署外から部署内への入門の際はそれぞれ図２の企業内⇔外部間（Ａ）、部署間（Ｂ）内の装置及び情報を使用するものとする。
（１）出門者００１（ａ）は個人認証情報が格納されているカードを、個人認証装置（ｂ）であるカードリーダに通す。
（２）個人認証装置（ｂ）はそのカードに格納されている個人情報を取得する。
（３）個人認証装置（ｂ）は（２）により取得した個人認証情報を出門管理装置（ｃ）に通知する。
（４）出門管理装置（ｃ）は（３）により個人認証情報を取得し、その個人情報取得者が出門許可されているかどうかを判定する。出門が許可されている場合は、開門するとともに（５）の処理に進む。出門が許可されていない場合は、個人認証装置（ｂ）へその旨を通知する。
（５）出門管理装置（ｃ）は００１が出門したことを情報端末管理装置（ｄ）に通知する。
（６）出門者００１（ａ）の出門の通知を受けた情報端末管理装置（ｄ）は、所有者ＩＤ００１をキーとして、状態遷移規則ＤＢ（企業⇔外部間の際は図３の（１）、部署間の際は図３の（２））を検索し、出門者００１（ａ）の情報端末３の状態遷移規則を取得する。
（７）情報端末管理装置（ｄ）は（６）により取得した状態遷移規則を解析して次のようなコマンドを作成する。またこのコマンドを履歴として保存しておく。
コマンド受信ネットワーク：ＩＰアドレス（192.168.11.5）
コマンド受信情報端末：ＭＡＣアドレス（12:34:56:78:9A:BC）
情報端末に対する処理：
停止の実行（出門時の状態遷移）…企業内→外部の時
スタンバイの実行（出門時の状態遷移）…部署→部署外の時
（８）（７）により作成したコマンドをネットワーク（ｆ）へ送信する。
（９）ネットワーク（ｆ）ではコマンド内の“コマンド受信ネットワーク”によりネットワークを識別し、次に“コマンド受信情報端末”によりコマンドを受信する００１の情報端末（ｇ）を特定する。
（１０）ネットワーク（ｆ）を介して、情報端末管理装置（ｄ）からのコマンドが００１の情報端末（ｇ）に届けられる。
（１１）情報端末（ｇ）では（１０）により受け取ったコマンドを解析し、停止またはスタンバイへの遷移を実行することを認識する。このとき、すでに停止されている状態の時はそのコマンドを無視して処理を終了する。それ以外のときは、情報端末の状態を停止またはスタンバイに遷移させる。

［３］状態遷移規則の内容変更
状態遷移規則を情報端末所有者００１が変更する際の処理の流れを、図６を用いて説明する。
（１）情報端末の所有者００１は情報端末管理装置（ｄ）に対して、現在の自分の情報処理端末３における状態遷移規則５を送信するよう要求するコマンドを送信する。
（２）ネットワーク（ｆ）では（１）のコマンドを解析し、所有者００１の情報端末（ｇ）により指定された情報端末管理装置（ｄ）を特定する。
（３）ネットワーク（ｆ）から情報端末管理装置（ｄ）へ（１）のコマンドを送信する。
（４）情報端末管理装置（ｄ）は状態遷移規則ＤＢを（３）により受け取ったコマンド内の、所有者ＩＤをキーとして検索し、所有者００１の状態遷移規則５を取得する。
（５）情報端末管理装置（ｄ）は（４）で取得した所有者００１の状態遷移規則５を所有者００１の情報端末（ｇ）に向けて送信する。
（６）ネットワーク（ｆ）では（５）により送出されたコマンドを解析し、所有者００１の情報端末（ｇ）を特定する。
（７）ネットワーク（ｆ）から所有者００１の情報端末（ｇ）へ（５）により送信された所有者００１の状態遷移規則を送信する。
（８）所有者００１は自身の情報端末３の状態遷移規則５を取得し、入門時の状態遷移の項目や出門時の状態遷移の項目などを変更する。
（９）情報端末３の所有者００１は情報端末管理装置（ｄ）に対して、（８）により変更を加えた状態遷移規則を保存するよう要求するコマンドを送信する。
（１０）ネットワーク（ｆ）では（１）のコマンドを解析し、所有者００１の情報端末（ｇ）により指定された情報端末管理装置（ｄ）を特定する。
（１１）ネットワーク（ｆ）から情報端末管理装置（ｄ）へ（１）のコマンドを送信する。
（１２）情報端末管理装置（ｄ）は状態遷移規則ＤＢを（３）により受け取ったコマンド内の、所有者ＩＤをキーとして検索し、同時に受信した状態遷移規則により置き換える。

［４］情報端末の状態把握
情報端末の状態把握処理を、図７を用いて説明する。例として情報端末（ｄ）を用いて、所有者ＩＤ００１の情報端末が２００３／０９／２５−１３：２０にどのような状態にあるかを把握する処理を表している。説明の簡略化のため、ネットワークを透過的なものと仮定し処理を説明する。
（１）情報端末（ｄ）が情報端末管理装置（企業⇔外部間）（ａ）に対して、２００３／０９／２５−１３：２０より前に００１に対して行った処理のうち、最新のものを送信するよう要求する。
（２）情報端末管理装置（企業⇔外部間）（ａ）は、自身の履歴ＤＢを参照し、（１）により指定された００１の情報端末に対しての処理を検索する。
例）
時間：２００３／０９／２５−１０：３０
処理内容：起動処理
（３）（２）で取得した情報を情報端末管理装置（企業⇔外部間）（ａ）は情報端末（ｄ）に送信する。
（４）情報端末（ｄ）が情報端末管理装置（部門間）（ｂ）に対して、２００３／０９／２５−１３：２０より前に００１に対して行った処理のうち、最新のものを送信するよう要求する。
（５）情報端末管理装置（部門間）（ｂ）は、自身の履歴ＤＢを参照し、（４）により指定された００１の情報端末に対しての処理を検索する。
例）
時間：２００３／０９／２５−１３：００
処理内容：スタンバイ遷移実行
（６）（５）で取得した情報を情報端末管理装置（部門間）（ａ）は情報端末（ｄ）に送信する。
（７）（３）（６）で取得した情報を比較し日時の新しいものを検索し、その処理内容つまり、スタンバイ遷移を実行後の状態が２００３／０９／２５−１３：２０における００１の情報端末の状態であると判定する。

本発明の情報端末制御管理システムの基本構成図。 本発明の実施形態に係る情報端末制御管理システムの構成図。 状態遷移規則の詳細を示す図。 入門時における処理の流れを示す図。 出門時における処理の流れを示す図。 状態遷移規則の内容変更処理の流れを示す図。 情報端末の情報把握処理の流れを示す図。

符号の説明

１ 入出門管理装置、２ 情報端末管理装置、３ 情報端末、４ 通信手段

Claims (3)

1. 個人認証による入出管理を行う入出門管理装置と、ネットワークに接続された情報端末の状態を、前記入出門管理装置からの情報を元に管理する情報端末管理装置と、該情報端末管理装置からの要求に基づいて自身の状態を遷移させることが可能な情報端末と、前記情報端末管理装置からの要求を各情報端末に伝達するための通信手段とを備えたことを特徴とする情報端末制御管理システム。
2. 請求項１の情報端末制御管理システムにおいて、前記情報端末管理装置から情報端末への状態遷移要求を、当該情報端末の所有者が事前に設定及び登録した状態遷移規則により変化させることを特徴とする情報端末制御管理システム。
3. 請求項１の情報端末制御管理システムにおいて、前記情報端末管理装置の各情報端末に対する遷移要求の履歴を参照することで、任意の時点における情報端末の状態を把握することを特徴とする情報端末制御管理システム。
   

Images