JP2006039895A

JP2006039895A - コンピュータセキュリティシステム

Info

Publication number: JP2006039895A
Application number: JP2004218093A
Authority: JP
Inventors: Hideki Kobayashi; 秀樹小林; Tetsuya Fujii; 哲也藤井
Original assignee: SOLUTIO CO Ltd
Current assignee: SOLUTIO CO Ltd
Priority date: 2004-07-27
Filing date: 2004-07-27
Publication date: 2006-02-09

Abstract

【課題】秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてコンピュータの使用或いはネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。
【解決手段】電子錠２１により扉２４を開閉して入退出する室内ＳＲにネットワークＬＡＮを介して接続されたコンピュータＰＣが設置され、コンピュータＰＣの使用が登録された登録者の個人認証と室内ＰＣへの電子錠２１の開閉信号による入退出情報とに基づいて、室内ＳＲのコンピュータＰＣの使用可否及び／又はネットワークへの参加の可否を判断するようにしたコンピュータセキュリティシステムである。
【選択図】図１

Description

本発明は、秘密保持が要求される業務を行う事務室、事務所、開発・企画室、或いはオフィスビルなどに設置されたコンピュータを個人認証と入退出情報とに基づいて、使用可能に設定するコンピュータセキュリティシステムに関するものである。

従来、秘密保持が要求される部屋或いは管理施設への入退出には、部屋等に入退出管理装置を設置し、入退出者はＩＤカードによる認証、指紋認証或いは顔画像による個人認証等によって、扉を開閉して入退出を可能とし、部屋或いは管理施設への入退出情報は履歴データとして管理している。履歴データは、秘密情報の漏洩が発生した場合、秘密を漏洩した者を特定するのに利用することができる。

この種の従来例の一例について、図５を参照して説明する。同図は、ＩＣカードユニット１と入退出管理ユニット２から構成された入退出管理装置である。ＩＣカードユニット１は、指紋から指の特徴を読み取る指特徴入力部３と、指特徴入力部３で読み取った特徴情報を記憶する指特徴記憶部４と、指特徴入力部３での特徴読み取り状況を表示する状態表示部５と、指特徴記憶部４に記憶している特徴情報を伝えるカード通信部６と、これらを制御するカード制御部７とから構成され、ＩＤカードユニット各部に電源を供給する電源部８及び電源の入／切を行う電源スイッチ部９が設けられている。

入退出管理ユニット２は、カード通信部６から指の特徴情報などを管理制御部１０で受信し、入退出の管理該当者の指の特徴を指特徴管理部１１で記録管理し、指特徴管理部１１に記録されている特徴情報と管理通信部１３から伝えられた特徴情報とを比較して入退出者を識別し、扉の開閉指示を扉開閉部１４に伝え、入退出情報をデータ管理部１２に伝える。データ管理部１２は、管理制御部１３から伝えられる入退出情報を履歴データとして管理している。扉開閉部１４は、管理制御部１３からの扉開閉指示により、扉の開閉を行う。センサー部１５は扉の前に入退出者が近付いたことを検知している。（例えば、特許文献１参照）

特開平５−２３３８９６号公報（段落〔００１５〕、図面図１）

従来の入退出管理装置は、秘密保持が要求される部屋或いは管理施設に入出する者を管理するのみであって、部屋に入室した者に対しては、室内に設置されているコンピュータのパスワード或いはログオン情報を知る限り自由にコンピュータを使用することが可能であり、即ち、同室者或いは同行者が他人のコンピュータを操作しデータを取り出すことが可能となるおそれがあった。

本発明は、上述のような課題に鑑みなされたものであり、秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてコンピュータの使用或いはネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。

本発明は、上記課題を達成したものであって、請求項１の発明は、電子錠により扉を開閉して入退出する室内にネットワークを介して接続されたコンピュータが設置され、該コンピュータの使用が登録されている登録者の個人認証と該室内への該電子錠の開閉信号に基づく入退出情報とによって、該室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とするコンピュータセキュリティシステムである。

また、請求項２の発明は、ネットワークを介して接続されたコンピュータが電子錠により扉を開閉して入退出する室内に設置され、該電子錠の開閉信号に基づく該室内への入退出情報を蓄積する入退出管理手段と、
該コンピュータを使用する登録者（ユーザ）の個人認証を行うユーザ認証手段と、
該入退出管理手段からの入退出情報と該ユーザ認証手段による個人認証情報とによって、該室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断する使用可否判定手段と、を有することを特徴とするコンピュータセキュリティシステムである。

また、請求項３の発明は、前記使用可否判定手段は、前記ユーザ認証手段による個人認証が不可の場合、前記入退出管理手段が入室中又は退出中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を不可とし、また、前記ユーザ認証手段による個人認証が可の場合、前記入退出管理手段が入室中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を可とし、退室中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を不可とすることを特徴とする請求項２に記載のコンピュータセキュリティシステムである。

また、請求項４の発明は、前記使用可否判定手段が、前記入退出管理手段で蓄積される入退出情報が更新される毎に、前記ユーザ認証手段による個人認証と入退出情報とを得て該コンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とする請求項３に記載のコンピュータセキュリティシステムである。

また、請求項５の発明は、前記使用可否判定手段を含む前記コンピュータが、前記ユーザ認証手段に対して登録者の入退出情報を問い合わせ、前記ユーザ認証手段が入退出情報を応答し、該入退出情報に基づいて、該コンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とする請求項３に記載のコンピュータセキュリティシステムである。

請求項１の発明では、電子錠により扉を開閉して入退出する室内にネットワークを介して接続されたコンピュータが設置され、該コンピュータの使用が登録されている登録者（ユーザ）の個人認証と該室内への該電子錠の開閉信号に基づく入退出情報とによって、該室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断するコンピュータセキュリティシステムであるので、秘密保持が要求される業務等を行う室内に設置されたコンピュータは、室内に入室する際にＩＤカードや指紋等による個人認証により電子錠を開錠して室内に入室した上に、コンピュータのユーザコードやパスワードを入力しない限り、コンピュータを使用することができないし、退室する際もＩＤカードや指紋等による個人認証により電子錠を開錠して室内から退出し、その際、コンピュータは使用不可状態に設定されるので、同室者が他人のユーザコードやパスワードをコンピュータに入力しても使用することができないので、極めてセキュリティの高いシステムを提供することができる利点がある。また、入退出管理と同時にコンピュータの使用可否が管理されており、登録者（ユーザ）に課せられた秘密保持義務も軽減される利点がある。

また、請求項２の発明では、ネットワークを介して接続されたコンピュータが電子錠により扉を開閉して入退出する室内に設置され、該電子錠の開閉信号に基づく該室内への入退出情報を蓄積する入退出管理手段と、
該コンピュータを使用する登録者（ユーザ）の個人認証を行うユーザ認証手段と、
該入退出管理手段からの入退出情報と該ユーザ認証手段による個人認証情報とによって、該室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断する使用可否判定手段と、を有するコンピュータセキュリティシステムであるので、
使用可否判定手段は、入退出管理手段による入退出情報とユーザ認証手段による個人認証情報とによって、室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断しており、登録者が退室すれば他人がユーザコードやパスワードをコンピュータに入力したとしても使用することができないので、極めてセキュリティの高いシステムを提供できる利点がある。また、入退出管理と同時にコンピュータの使用可否が管理されており、登録者（ユーザ）に課せられた秘密保持義務も軽減される利点がある。

また、請求項３の発明では、前記使用可否判定手段が、前記ユーザ認証手段による個人認証が不可の場合、前記入退出管理手段が入室中又は退出中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を不可とし、また、前記ユーザ認証手段による個人認証が可の場合、前記入退出管理手段が入室中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を可とし、退室中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を不可とすることを特徴とする請求項２に記載のコンピュータセキュリティシステムであるので、ユーザ認証手段による個人認証が不可の場合は、入退出管理手段が入室中又は退出中はコンピュータの使用可否及び／又はネットワークへの参加を不可としており、他人が電子錠を解錠して入室したとしてもコンピュータを使用することができないし、また、ユーザ認証手段による個人認証が可の場合、入退出管理手段のよる入退出情報が入室中であれば、コンピュータの使用可否及び／又は前記ネットワークへの参加を可とするように設定され、退出中はコンピュータの使用可否及び／又はネットワークへの参加を不可としており、同室者が他人が使用するコンピュータを使用することができないので、他人のデータが漏洩するおそれを解消することができる。即ち、管理者がコンピュータの使用を管理することが可能となり、セキュリティレベルを高度に保持することができる利点がある。

また、請求項４の発明では、前記使用可否判定手段は、前記入退出管理手段で蓄積される入退出情報が更新される毎に、前記ユーザ認証手段による個人認証と入退出情報とを得て該コンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とする請求項３に記載のコンピュータセキュリティシステムであるので、このシステムが個人認証と入退出情報とによって、コンピュータの使用及び／又はネットワークへの参加が可能であるか否かを判断しており、登録者（ユーザ）は、定めたれた手順で秘密保持が図られた室内に入室しなければならないので、僅かな時間この室内から退室する際であっても、コンピュータの使用が禁止され、セキュリティを高度に保つことが可能である利点がある。

また、請求項５の発明では、前記使用可否判定手段を含む前記コンピュータが、前記ユーザ認証手段に対して登録者の入退出情報を問い合わせ、前記ユーザ認証手段が入退出情報を応答し、該入退出情報に基づいて、該コンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とする請求項３に記載のコンピュータセキュリティシステムであるので、このシステムが個人認証と入退出情報とによって、コンピュータの使用及び／又はネットワークへの参加が可能であるか否かを判断しており、登録者（ユーザ）は、定めたれた手順で秘密保持が図られた室内に入室又は退室しなければならないので、この室内から僅かな時間退室する際にも他人がコンピュータを使用することができないようにシステムが構築されており、セキュリティレベルを高度に保つことができる利点がある。

以下、本発明に係るコンピュータセキュリティシステムの実施の形態について図面を参照して説明する。なお、本発明の実施形態は、秘密保持が要求される事務室、事務所、開発・企画室、或いはオフィスビルに設置され、コンピュータ処理される種々情報の漏洩を防止することができるシステムであり、このようなセキュリティが要求される事務処理、開発・企画室或いは作業区域等を、以下室内と称することとする。

（実施形態１）
本実施形態について、図１のシステム概略図を参照して説明する。同図において、室内ＳＲにはコンピュータＰＣ（ＰＣ_１〜ＰＣｎ）が設置され、この室内ＳＲの扉２４には電子錠装置２０が設けられている。各室内のコンピュータ（端末コンピュータ）ＰＣ（ＰＣ_１〜ＰＣｎ）は、ローカルネットワークＬＡＮに接続され、ローカルネットワークＬＡＮには、電子錠装置２０とコンピュータ３１による入退出管理装置（入退出管理手段）３０とコンピュータ４１によるユーザー認証サーバ（ユーザ認証手段）４０とが接続されている。

電子錠装置２０は、扉２４に設けた電子錠２１と電子錠２１を施錠・解錠するためのリーダ２２，２３とからなり、リーダ２２は室内ＳＲの外側に設けられ、リーダ２３は室内ＳＲの内側に設けられている。室内ＳＲに入室する際はリーダ２２により電子錠２１を解錠し、扉２４を開いて入室し、室内ＳＲから退室する際はリーダ２３により電子錠２１を解錠して扉２４を開いて退室する。リーダ２２，２３はＩＤカード、非接触ＩＣカード、指紋認証、或いは瞳或いは顔画像認証等であって、登録者（ユーザ）のＩＤ番号や指紋等の認証コードを読み取るための装置であり、入退出時に個人認証を行って電子錠２１の施錠・解錠が行われる。リーダ２２，２３は、要求されるセキュリティレベルに応じて任意のものを選択すればよい。また、登録者の個人認証は、電子錠装置２０で行っても良いし、入退出管理装置３０に蓄積された個人情報と照合して行っても良い。

電子錠装置２０の開閉信号による施錠・解錠情報は、入退出管理装置３０の記憶装置３２に入退出情報として記憶される。入退出情報には、期日、個人コード、入室時間、退室時間、他勤怠事項等であり、入退出管理装置３０は、これらの情報を記憶装置３２に記憶するとともに、入退出情報として、施錠・解錠情報により「入室状態」又は「退室状態」を設定することができるし、シリアルケーブル或いはローカルネットワークＬＡＮを介してこれらの情報（入室状態又は退室状態）を出力することができる。また、登録者が室内ＳＲに「入室状態」であるか、「退室状態」であるかを、ローカルネットワークＬＡＮを介して要求があれば、これらの入退出情報を出力することができる。また、入退出管理装置３０は、これらの入退出情報を必要に応じてデイスプレイに表示したり、プリントアウトすることができる。

ユーザー認証サーバ４０は、登録者のＩＤとパスワード或いは登録されたコンピュータの機器コードが記憶装置４２に記録され、ローカルネットワークＬＡＮを経て各室内ＳＲのコンピュータＰＣ（ＰＣ_１〜ＰＣｎ）に接続されており、登録者が「入室状態」であることを条件として、ＩＤとパスワードを入力し、所定のコンピュータＰＣの使用或いはローカルネットワークＬＡＮへの参加が許可され、ローカルネットワークＬＡＮを経て他のコンピュータに接続（ログイン：データ交換ができる状態に設定）することが可能である。このように、ユーザー認証サーバ４０は、入退出管理装置３０による入退出情報（入室状態，退室状態）によって、登録者が入室状態であることを条件として、所定のコンピュータを利用可能な状態に設定することができるし、同時にローカルネットワークＬＡＮへの参加を許可することができる。無論、所定のコンピュータを利用可能な状態に設定し、ローカルネットワークＬＡＮへの参加は、さらに認証を得てから参加するように設定してもよい。

なお、本システムでは、他勤務事項として休暇日等が入力された場合、その休暇日に出社したとしても、その登録者のＩＤカードをリーダ２２が読み取りを拒否するように電子錠装置２０或いは入退出管理装置３０を設定し、室内ＳＲへの入室を拒否することも可能である。同時に、ユーザー認証サーバ４０は、休暇日に登録者が入室したとしてもコンピュータＰＣｎの使用を禁止できるように設定することも可能である。

次に、図２（ａ），（ｂ）の概略処理フローを参照して、図１の実施形態の動作を簡単に説明する。図２（ａ）は、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されており、入退出管理装置３０の入退出情報が更新されると、その更新された入退出情報が認証可否情報として随時、ユーザー認証サーバ４０に送出される。コンピュータＰＣには、このコンピュータが利用可能か否かを問い合わせる初期メニューが用意されており、例えば、初期メニューの「問い合わせ」ボタンをクリックすることによって、ユーザー認証サーバ４０に利用可能であるか否かを問い合わせ（ステップＳ１）、ユーザー認証サーバ４０は個人認証と入室状態を出力し（ステップＳ２）、コンピュータＰＣが個人認証と入室状態を確認すると、コンピュータＰＣは利用可能状態となり、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。無論、入室状態が確認されない限り、コンピュータＰＣを利用することができないし、登録者の個人認証が不可であれば利用することはできない。

一方、図２（ｂ）では、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されている。コンピュータＰＣにより、使用可能か否かを問い合わせる初期メニューの「問い合わせ」ボタンをクリックし（ステップＳ１）、ユーザー認証サーバ４０は、登録者が入室状態であるか、退室状態であるかを、入退出管理装置３０に問い合わせる（ステップＳ２）。入退出管理装置３０はユーザー認証サーバ４０に入室状態、退室状態を回答する（ステップＳ３）。ユーザー認証サーバ４０はコンピュータＰＣに入室状態、退室状態を回答し（ステップＳ３）、コンピュータＰＣはユーザー認証サーバ４０の回答に応じて、使用可能或いは不可能な状態に設定される。なお、下記表１は、室内ＳＲへの入退出状況及び個人認証によるコンピュータＳＲの使用又はネットワークへの参加の可否の条件を示しており、この条件をコンピュータＰＣによる使用可否判定手段にて判断している。

図３は、本発明の他の実施形態を示している。上記実施形態では入退出管理装置３０とユーザー認証サーバ４０を設置した例を示しているが、上記実施形態に限定されるものではない。図３を参照して本発明の他の実施形態について説明する。本実施形態は、上記ユーザー認証サーバ４０によるユーザ認証手段を、コンピュータＰＣに備えたものであり、電子錠装置２０及び入退出管理装置３０は、上記実施形態と同一であって、室内ＳＲは電子錠２１で施錠・解錠が可能な扉２４を備えてセキュリティが高められ、さらにコンピュータＰＣのログオン機能と連動されて、セキュリティレベルが一層高められている。電子錠装置２０及びローカルネットワークＬＡＮは、上記実施形態と同一であり、その詳細な説明は省略する。

図３の実施形態の動作について、図４の簡単な処理フローを参照して説明する。コンピュータＰＣにはユーザ認証手段が設けられ、登録者（ユーザ）が入退出管理装置３０に入室状態、退室状態を問い合わせる（ステップＳ１）。入退出管理装置３０には、随時、電子錠装置２０から施錠・解錠情報が記憶装置３１に蓄積されており、コンピュータＰＣの問い合わせに応じ、入退出管理装置３０はコンピュータＰＣに対して入室状態、退室状態を回答する（ステップＳ２）。コンピュータＰＣは入室状態を確認し、登録者のＩＤ，パスワードを入力することによって、ローカルネットワークＬＡＮへの接続が許可される。コンピュータＰＣによる個人認容を行う場合、瞳或いは顔画像処理認証、指紋認証等の生体認証等を組み合わせることで、セキュリティを一層高めることが可能である。

本発明のコンピュータセキュリティシステムは、種々の業種に利用することが可能であり、ユーザの入退出管理が可能であると同時にコンピュータ自体の利用状況を管理することが可能であり、個人の秘密保持義務の負担を軽減し、かつ人事管理上の有用性は極めて高いものである。

本発明のコンピュータセキュリティシステムの実施形態を示すシステム概略図である。上記実施形態の動作を説明するための概略処理フローを示す図である。本発明のコンピュータセキュリティシステムの他の実施形態を示すシステム概略図である。上記実施形態の動作を説明するための概略処理フローを示す図である。従来の入退出管理装置を説明するための概略ブロック図である。

符号の説明

２０電子錠装置
２１電子錠
２２，２３リーダ
２４扉
３０入退出管理装置
３１コンピュータ
３２記憶装置
４０ユーザー認証サーバ
４１コンピュータ
４２記憶装置
ＰＣ（ＰＣ_１〜ＰＣｎ）コンピュータ（端末コンピュータ）
ＳＲ室内
ＬＡＮローカルネットワーク

Claims

電子錠により扉を開閉して入退出する室内にネットワークを介して接続されたコンピュータが設置され、該コンピュータの使用が登録されている登録者の個人認証と該室内への該電子錠の開閉信号に基づく入退出情報とによって、該室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とするコンピュータセキュリティシステム。
ネットワークを介して接続されたコンピュータが電子錠により扉を開閉して入退出する室内に設置され、該電子錠の開閉信号に基づく該室内への入退出情報を蓄積する入退出管理手段と、
該コンピュータを使用する登録者の個人認証を行うユーザ認証手段と、
該入退出管理手段からの入退出情報と該ユーザ認証手段による個人認証情報とによって、該室内のコンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断する使用可否判定手段と、
を有することを特徴とするコンピュータセキュリティシステム。
前記使用可否判定手段は、前記ユーザ認証手段による認証が不可の場合、前記入退出管理手段が入室中又は退出中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を不可とし、また、前記ユーザ認証手段による認証が可の場合、前記入退出管理手段が入室中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を可とし、退室中は前記コンピュータの使用可否及び／又は前記ネットワークへの参加を不可とすることを特徴とする請求項２に記載のコンピュータセキュリティシステム。
前記使用可否判定手段は、前記入退出管理手段で蓄積される入退出情報が更新される毎に、前記ユーザ認証手段による個人認証と入退出情報とを得て該コンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とする請求項３に記載のコンピュータセキュリティシステム。
前記使用可否判定手段を含む前記コンピュータが、前記ユーザ認証手段に対して登録者の入退出情報を問い合わせ、前記ユーザ認証手段が入退出情報を応答し、該入退出情報に基づいて、該コンピュータの使用可否及び／又は該ネットワークへの参加の可否を判断することを特徴とする請求項３に記載のコンピュータセキュリティシステム。