JP2006331237A - コンピュータのセキュリティシステム - Google Patents

Abstract

【課題】コンピュータのロック状態からの復帰に、一々面倒な特定人チェックを行なうことなく簡単に復帰させることができ、且つ安全性も確保できるコンピュータのセキュリティシステムの提供を目的とする。
【解決手段】コンピュータ１と作業者６が携行する個人カード４の一方に赤外線受信機２を、他方に発信機３を設置し、コンピュータ１起動時は所定の入力チェックと、赤外線受、発信機２、３間の赤外線ＩＤ検出とによりオンできるようにし、以降は、赤外線受信機２による上記特定ＩＤ赤外線受信が所定時間以上遮断されると、コンピュータ１がロック状態となり、赤外線受信機２の特定ＩＤ赤外線受信再開によりコンピュータ１のロック状態が解除可能な状態に復帰するようにした。これにより、コンピュータの易操作性を損なわずにセキュリティを向上させることができるものである。
【選択図】図６

Description

本発明は、コンピュータのロック状態からの復帰に際し、一々面倒な作業者のチェックを行なうことなく簡単に復帰させることができ、且つ安全性も確保できるコンピュータのセキュリティシステム及びその応用システムに関する。

一般に個人、或いは個室を持つ立場のもののコンピュータでは、他人がコンピュータに近付くことは殆どないが、職場や病院等複数の人間が出入りする状態でのコンピュータは、決められた作業者以外も立ち入る可能性があり、作業者が急用その他で一時的に席を離れた際、ディスプレイに表示されている内容を覗き見されたり、プログラムを盗まれたり、他人が勝手に操作したりするおそれがあり、プライバシーの保護並びにそのセキュリティの向上が求められる。

セキュリティを確保するためには、離席の際に、その都度、電源オフまで行なうのが好ましいが、そのオフ操作自体の他、再起動の手間をも要し、煩雑であることから、作業者はコンピュータに接続した基地局との間で一定距離の範囲内で無線通信を行うために専用のＩＤカードを携帯し、離席すると、ディスプレイの表示スイッチを切り、席近くに戻るとディスプレイを復帰させるシステムが開発されている（日本経済新聞社発行の日経産業新聞平成８年４月１１日第１面に発表の日本電信電話株式会社のもの）。

しかし、上記専用ＩＤカード式のセキュリティシステムでは、ＩＤカードを常時携帯しなければならず、管理上煩雑であり、ＩＤカードをパーソナルコンピュータのデスク近傍に置き忘れて離席するとまったく効果がないし、その上、ＩＤカードを紛失したり、他人にＩＤカードが渡ったりすると、作業者本人も操作できなくなる問題がある。

一方、所定時間以上にわたりディスプレイの表示が変化しないとき、画面の焼付き防止と省電力化を目的として画面を暗状態にするスクリーンセイバー技術に、表示復帰にセキュリティコードの入力を条件にする技術を組合わせた発明が提案されている。

しかし、コンピュータのロック状態は従来のスクリーンセイバーと何ら変わらず、作業者の在席・離席にかかわらず所定時間経過後にディスプレイを暗状態にするものであって、作業者は席に居続けているが、しばしの思考のために操作の手を一時的に止めたに過ぎない場合にも、暗状態の画面表示から元のアクティブな表示に復帰させるのには、いちいちセキュリティコードを入力しなければならず、操作が著しく煩雑となる問題があった。

又、多くの場合、暗状態に突入するスクリーンセイバーの起動時間は、ユーザーによって設定変更可能であり、比較的長めの時間が設定されると、実際に作業者は離席したが、その離席直後の例えば１分間程度はディスプレイが残ったままとなり、この間に第三者がマウス等をさわってディスプレイ上のカーソルを動かすと、セイバー機能が働かず、セキュリティコードの入力を経ずとも第三者による操作が可能となり、有効なセキュリティが図れない問題がある。

これを解決するものとして、コンピュータ側に設けた人感知センサで作業者の離席を検出すれば、ディスプレイの表示を消す等してコンピュータをロックするようにし、パスワードの入力又は人的特徴のチェックによりコンピュータのロックを解除してディスプレイの表示を復帰させるディスプレイ復帰手段を備えたものが提案されている。

このものでは、少し席を離れた場合、確かにＩＤ等の携行は不要であるが、復帰の度にパスワードの入力とか個人情報のチェックとかが不可避であって、頻度の多い少しの離席でも復帰に際し同じ作業を繰り返さなければならず、作業者にとっては頗る煩わしいものであった。
特開平７−２７１３３４号公報 特許第３０３１６３７号公報

本発明は、ホンの少しの離席は勿論、思わぬ事態での長時間の離席であっても、本人がコンピュータ前に戻ると、自動的にそのロックが解除され、しかも特定作業者の離席中に他人が近付いてもコンピュータのロックが解除されないコンピュータのセキュリティシステムを提供しようとするものである。

本発明は、一旦コンピュータを立ち上げた後は、途中で僅かな離席は勿論、予定外の長時間離席であっても、席に戻ると、コンピュータのロックが解除されるもので、コンピュータの最初の立ち上げ時に特定作業者の赤外線ＩＤのみを識別できるように情報をコンピュータに入力し、以後は、所定の時間経過後その特定ＩＤ赤外線が中断されるとコンピュータがロック状態に移行し、再び特定作業者の特定赤外線ＩＤ発信をキャッチしたときのみコンピュータのロックが解除され、或いは解除可能な状態にすることにより、所期の目的を達するようにしたものである。

また、その際、人感センサを併用することにより、赤外線の指向性に基づく赤外線受信の中断を補完し、頻繁にコンピュータがロック状態に移行しすぎることを防止しようとするものである。

更に、赤外線受信に際し、検索処理を行なうことにより、複数の赤外線の干渉による混信を防止し、多人数の環境下での誤動作を低減させようとするものである。

その他、単にコンピュータのセキュリティのみに限定せず、入退室のセキュリティのシステムと赤外線ＩＤを共用させ、トータル的に統一性のあるセキュリティシステムを提供しようとするものである。

コンピュータの立ち上げ、切断時に、出勤、退出チェックを併せて行ない得るセキュリティシステムを提供しようとするものである。

本発明にあっては、コンピュータの使用が許された特定作業者がコンピュータの操作途中に離席し、特定ＩＤ赤外線の受信が中断されると、所定時間経過後、コンピュータはロック状態に移行する。特定作業者以外が近付いても、特定ＩＤ赤外線が受信されないのでコンピュータのロックは解除されず、他人はディスプレイを覗き見したり、プログラムを盗んだり、勝手に操作したりすることはできず、セキュリティが保持される。ここで、特定ＩＤ赤外線とは、予めサーバに当該コンピュータ１の使用が許可された、或いは、コンピュータ１の起動入力処理により決定された、特定の作業者６の個人カード４の赤外線発信機３から発信され、それ以外の他の作業者のＩＤ赤外線と区別される赤外線のことを意味する。

一旦コンピュータ１を起動させた後は、離席していた特定作業者６が席に戻り、特定ＩＤ赤外線が検出されると、コンピュータ１のロックが解除可能な状態に移行する。ここで、設定に応じてマウスやキーに触れればコンピュータ１のロックが解除されたり、暗証番号を入力すればロックが解除されたりしてそのコンピュータ１が使用可能となる。この場合、２項の発明では、再度のパスワードの入力や、身体的特徴の照合といった煩わしい作業を全く必要とせず、直ちにコンピュータ１のロックが解除されてディスプレイの表示が復帰し、スムーズに操作を再開・続行することができる。

特定作業者が操作途中に離席せずに、そのまま席に居続け、しばしの思考のために手を止めたに過ぎないような場合、赤外線受信・発信機間の対向角度のずれによっては、所定時間経過後、コンピュータ１がロック状態になるが、個人カード４の向きが赤外線受信機２の受信エリアの角度内に復帰すれば、特段の作業を要することなくコンピュータ１のロックが解除されるので、ストレスはない。

加えて、請求項３の発明では、個人カード４の向きが赤外線受信機２の受信可能角度より外れた場合、設定された僅かな時間内なら、人感センサ7 による検出に基づいて、特定ＩＤ赤外線受信中断によるコンピュータ１のロック指示を回避し、頻繁なコンピュータ１のロックへの移行を回避し、床に落とした筆記具等を拾う等、ごく短時間だけ席を離れる場合の操作性を確保する。

要するに本発明は、一旦コンピュータ１を立ち上げた後は、本人が短時間は勿論、相当長時間離席しても、席に戻ると、特段の操作やチェックを受けることなく、着席により自動的にコンピュータ１のロックが解除され、或いは解除可能な状態に戻り、これにより従来のような復帰時のストレスを感じることがない。しかも、一旦立ち上げたコンピュータ１は、同種の赤外線ＩＤタッグ（個人カード）を携行した他人が近付いても、そのコンピュータ１のロックは解除されず、安全性も確保される。

また、4項の発明のように、赤外線の受信に際し、特定ＩＤ赤外線検索によるチェックを行なうようにすれば、異なる波長の同時発信による干渉による混信、異波形形成による誤動作を未然に防止し、複数の作業者が同時に接近しても、検索により、特定ＩＤの赤外線のみが検索信号に呼応して発信し、正確な動作が行なわれる。

請求項5項の発明のように、個人カード４に配置される赤外線受、発信機２、３のいずれかからの発信を搬送波付きにすると共に、他方のコンピュータ１側の赤外線受、発信機２、３の他方をＡＭＰ増幅回路付としておくと、搬送波付きの方は微弱発信で済むため、省電力化、小型化が図れ、個人カード４側に適用することにより、頻繁な電池交換が少なくなる。

６項の発明のように、入退室チェックのＩＤカードをそのままコンピュータのセキュリティの確保のためのＩＤカードに共用することにより、種々のセキュリティシステムの統合を図り、一種のＩＤカードで全社的なセキュリティシステムを構築することができる。

また、７項、８項のように、コンピュータの起動、切断を作業者の出勤、退出のチェックにも活用すれば、セキュリティシステムで併せて出退チェックも行なえる。したがって何らかのトラブルが生じた場合でも、どのコンピュータにトラブルが発生したか、その時の作業者の所在はどうかが正確に記録として残され、検証に寄与する。

（赤外線受信による基本例）
以下本発明を図に基づき、詳細に説明する。本発明で使用する個人カード４は赤外線ＩＤを備えたもので、図１のように表示部分に所属や氏名等１１とともに写真１２が取込まれてカード部４ａと、赤外線発信機３を備えた通信部４ｂとより成る。両者は透明なホルダ１３のそれぞれのポケット１３ａ、１３ｂに収容され、作業者６は紐やクリップなどで首に掛けたり衣服に装着したりして常時携行するものとする。通信部４ｂは赤外線発信機３を有するもので、表示部１５、発光部１６、受光部１７を有する。１８はボタン電池である。

個人カード４は、データを管理する赤外線ＩＤデータベース８により個人データが管理されるもので、図２のように先ずサーバ又は端末機等の管理コンピュータに付設したカメラによりその個人の写真を撮り込んで画像データを記録し、データ管理すると共に、所属、氏名等の個人情報の表示と併せて写真を印刷してカード部４ａを調製する。また、通信部４ｂは、作業者の個々に振り当てられたＩＤ情報を赤外線によりメモリに書込んで調製される。これにより、個人の表示とＩＤ情報の処理とを行なう個人カード４が得られる。

通信部４ｂはこのようにして赤外線発信機２が設定されるもので、赤外線発信機２にはデータ書き込み装置により各人に個別の割り当てられた個々に異なる赤外線ＩＤデータが書き込まれる。以後、電池により所定の赤外線が常時発信され、受信機により受信認識されると、発光ダイオードが点滅したり、音を発したりできる。受信機側で発光、発音しても良い。尚、赤外線の発信は、連続的に行なうこともできるが、間欠的に行なうこともできる。間欠的に行う時は、電池の消耗が少なくなるので長期の使用が可能となり、有利である。

他方、コンピュータ１には赤外線受信機２及び必要に応じて人感センサ７を備え、コンピュータ１に接続されたサーバの赤外線ＩＤデータベース８で管理される。ここで赤外線受・発信機２、３は、入れ替えが可能であり、また、何れも双方向通信タイプとすることもできる。

図３はこれらの個人カード４、人感センサ７、赤外線受、発信機２、３の概略を示すもので、何れも双方向通信が可能なタイプを説明する。赤外線受信機２と人感センサ７はＵＳＢコントローラ３０に組み込まれ、コンピュータ１のＵＳＢポートに接続され、必要に応じてプラグ３１により電源に接続される。赤外線受信機２はＵＳＢインターフェース、ＣＰＵ、赤外線受信・発光ユニット、受信ＡＭＰ、圧電素子（発音用）より構成され、ＣＰＵには人感センサ（焦電センサ）ゲイン調節回路を介して人感センサ７が接続されている。

他方、赤外線発信機３は、ＣＰＵ、フォトＴｒのような受光部１５、赤外線ＬＥＤのような発光部１６、赤ＬＥＤのような表示部１７より成り、ボタン電池１８により駆動される。

（本発明の作用）
本発明にあって、コンピュータ１が設置された部屋に入室するに際し、図４のようにゲート２０でのチェックを受ける。ここではゲート２０に前記赤外線ＩＤデータベース８と照合して、入室者が携行している個人カード４の赤外線発信機３からの特定ＩＤ赤外線を確認する。ゲート２０にも赤外線受信機が配置される。ここで、赤外線発信機３は初期登録時に個別データが書き込まれていて、それが前記赤外線ＩＤデータベース８に登録・管理され、ゲート２０通過時には、赤外線ＩＤチェックと、個人情報の照合とが行なわれる。

即ち、ゲート２０に設けられた赤外線受信機２２から、「誰ですか」と検索発信を行い、それを個人カード４の赤外線ＩＤが有する赤外線発信機３が受信して応答し、特定ＩＤ赤外線を発信（いわば「○○です。」と応答）し、これを赤外線受信機２２が受信し、事前登録者の赤外線ＩＤと一致すればゲート２０に続く扉２１を開ける等して通過を許可する。未登録者の場合には警報が出されたり、扉２１にロックが掛けられたりして入室できないようになる。

このチェックは退室時も行なわれ、入室登録されているものが退室する時は、赤外線ＩＤデータベース８に基づく管理システムにより抹消処理が行なわれ、退室が許可される。再入室の時は改めて入室と同じチェックが繰り返される。もし、入室チェックが行なわれていない者が通過する時は不審者として認識され、退室は拒否される。この入退室のチェックをサーバに記録して出勤退出簿データとすることができる。このゲート２１は、ここではコンピュータ室の出入りチェックに適用したが、会社や工場、銀行や病院、学校、その他の事業所等の外部との出入り口とすることも勿論構わない。

次に入室した作業者６が所定のコンピュータ１に到達し、電源を入れて立ち上げる際には、コンピュータ１に赤外線受信機２が備えられていて、電源投入時に入力された暗証番号の入力によりコンピュータ１に接続された赤外線ＩＤデータベース８に当日のタイムスタンプとともに入力され、同時にその日は電源が落とされるまで、その個人データを有する個人カード４の特定ＩＤ赤外線の発信のみに赤外線受信機２が応答するように設定される。

ここで、赤外線受、発信機２、３は互いに入れ替えても構わない。また、コンピュータ１それぞれの特定ＩＤ赤外線は、起動時に決定するものの他、予め赤外線ＩＤデータベース８に登録しておき、それと照合するようにしても構わない。即ち、必要に応じて赤外線受信機２に双方向通信機能を持たせ、予め使用可能な作業者のデータ（Ａ、Ｂ、Ｃ、・・・・ｎ）を登録しておき、「Ａ、Ｂ、Ｃ、・・・ｎのいずれかいますか？」と検索を行うか、「誰ですか？」に対して応答した「・・・です」が予め登録した作業者の一人であるか否かのチェックを行なうかすることにより、そのチェックができる

いずれにしても作業者６は図５のように個人カード４を携行している状態でコンピュータ１前で作業する。次にその作業者６が離席し、所定時間経過すると、周知の方法により、コンピュータ１のディスプレイ５の表示が一時的に消去するなどしてコンピュータ１がロック状態に移行する。ここでコンピュータ１のロック状態とは、通常のプログラム上の作業状態表示を消すことを意味しており、ディスプレイ５の表示を完全に見えなくしたり黒一色等にするだけでなく、コマンドによってディスプレイ５に別の模様や動画等を切換表示させて作業状態表示を消すものも含む。また、コンピュータ１のロック状態５は、信号ライン上の信号の制御により、具体的にはアナログＲＧＢ信号ラインをオフすることにより、ディスプレイ５の表示をカットするものを含む。すなわち、コンピュータ１のロック状態とは、ディスプレイ５をオフ表示や黒一色等としたり、別の模様・動画あるいは注意警告文字等の表示によって通常のプログラム上の作業画面が現れない状態にすることを意味する。

ここで、赤外線受信機２はコンピュータ１が起動し所定の暗証番号入力後は、常時又は間欠的に赤外線のチェックを行ない続けており、「誰かいますか？」に対して、所定時間以上の応答がなく、中断になると、ディスプレイ５が消える等一時的にコンピュータ１のロック状態に移行する。このときの赤外線受信チェックによりコンピュータ１のロック状態に移行する所定時間は作業者の希望により３０秒とか２０分とか、かなりばらつくことが想定される。

次にその作業者６が席に戻り、赤外線受信機２からの「誰かいますか？」の信号に対し、個人カード４側の赤外線発信機３が応答し、個人カード４の赤外線発信機３からの特定ＩＤ赤外線の発信を赤外線受信機２が受信すると、コンピュータ１のロック状態が解除され、ディスプレイ５は画面が見えるような状態に復帰する。その作業者６が席に戻っておらず、同種の個人カード４を携行する第三者の赤外線が検出されても、それは区別され、コンピュータ１のロック状態は解除されない。また、コンピュータ１のロック状態で第三者がキーボードやマウス１０等に触れても勿論コンピュータ１のロック状態は解除されない。

ここで、上記は作業者６が席に戻ることにより、コンピュータ１のロック状態が解除され、直ちにコンピュータのロック状態が解除される例を示したが、ワンクッションおいてコンピュータ１のロック状態が解除可能な状態に移行し、ここでマウス１０やキーに触れることにより、コンピュータ１のロック状態が解除されるようにすること（第三者のＩＤ赤外線受信によっては勿論これはできない）、或いは、更に暗証番号入力や身体特徴のチェックにより、コンピュータ１のロック状態が解除されるようにすること（第三者の赤外線受信によっては勿論これはできない）も構わない。

一日の作業が終わり、コンピュータ１の電源を切る時は、そのコンピュータ１をその日最初に起動させた特定作業者６が通常の手続により切ることができる。この切断作業をタイムスタンプすれば、退出の記録とすることができる。他の作業者が接近しても、コンピュータ１のロック状態は解除されず、電源を切ることはできない。これらの基本システムの基本的なフローは図６の通りである。

（人感センサの併用例）
上記例では赤外線のみで管理するものを示したが、図７のように、人感センサ７を併用することができる。即ち、特定作業者６が着席してコンピュータ１のスイッチを入れると、コンピュータ１に設置された人感センサ７もオンとなり、以後、常時人の有無をチェックする。次いでコンピュータ１に暗証番号を入力すると上記と同様にコンピュータ１に設置された赤外線受信機２が特定作業者６の特定ＩＤ赤外線発信をキャッチした時のみコンピュータ１が使用できる状態に維持する。

以後、赤外線受信機２の特定ＩＤ赤外線受信と、人感センサ７のチェックを受けながら、コンピュータ１の状態をコントロールするもので、一旦特定ＩＤ赤外線を受信した後は、所定の時間その受信を中断しても、人感センサ７の作動が中断せず継続されている時は在席と見なし、特定ＩＤ赤外線受信中断によるコンピュータ１のロック状態への移行を回避する。

即ち、このような条件下では、作業者６が調べものをしたり、電話を掛けたり、落ちた伝票を拾う等、個人カード４の向きが赤外線受信機２の受信エリアから所定時間以上外れる可能性は多分にあり、特定作業者６の個人カード４の赤外線発信機３からの特定ＩＤ赤外線は受信できなくなるが、人感センサ７が継続して人の存在を感知し続けている場合は、特定ＩＤ赤外線の受信が短時間中断しても、コンピュータ１のロック状態への移行が回避される。この回避時間は任意に設定できる。

そして特定作業者が離席して、赤外線受信機２も人感センサ７も作動しなくなると、所定時間経過後、コンピュータ１のロック状態に移行する。

ここで第三者が近付くと、人感センサ７は作動するが、赤外線受信機２が受信する赤外線がコンピュータ１の起動時に設定された特定ＩＤ赤外線と一致しない限り、コンピュータ１のロック状態が解除されない。そして特定作業者６が近付くと、赤外線受信機２が特定ＩＤ赤外線を受信し、かつ人感センサ７も作動すると、コンピュータ１のロック状態が解除される。

（複数の作業者が同席する場合）
また、コンピュータ１前に特定ＩＤ作業者６と別途作業者が同時にいる場合を考えると、特定ＩＤ作業者６の特定ＩＤ赤外線と他の作業者の非特定ＩＤ赤外線を同時に受信している。非特定ＩＤ赤外線のみではコンピュータ１ロック状態は解除されないが、特定ＩＤ赤外線を受信するのでコンピュータ１のロック状態が解除される。この時、非特定作業者が席に残り、特定作業者が離席すると、暫くは人感センサが人体を感知するのでコンピュータ１のロック解除状態は維持される。しかし、所定時間経過後、特定作業者が席に戻らなければ、今度は特定ＩＤ赤外線を所定の時間継続して受信できなくなることにより、コンピュータ１はロック状態に移行する。このために別途所定時間を設定することができる。

更に、赤外線のみではコンピュータ１のロック状態への移行に、一般的には比較的長い時間を設定しなければならないが、かといって、余り長くすると、安全性の点で問題が多い。そうすればどうしても短く設定しがちになるが、短く設定すれば、しょっちゅうコンピュータ１のロック状態になり、煩わしい。人感センサを併用すれば、コンピュータ１のロック状態への移行時間を短く設定しても支障が少なくなる。

（検索信号を併用する例）
赤外線発信機３は、通常それぞれ決められた固有の波長の赤外線を発信し、それぞれが区別されるのであるが、互いに近接して複数の作業者が赤外線受信機２の近くに居合わせる場合、稀に互いの波長が干渉して全く異なる波長に化けることがある。この場合は赤外線受信機２は所定の特定ＩＤ赤外線を受信できず、誤動作する可能性がある。これを防止するための方法として、赤外線受信機２より検索発信を行い、「特定ＩＤ赤外線存在しますか？」と確認する。これは、特定ＩＤ赤外線を発信する赤外線発信機３以外は応答できず、特定ＩＤ赤外線を発信する赤外線発信機３がこの検索信号を受けた場合のみ、その特定ＩＤ赤外線を発信することになり、複数の作業者が受信エリア内に居合わせても、混信問題は防ぐことができる。

（２段検索発信の例その1）
コンピュータ１は、使用許可が複数作業者（Ａ、Ｂ、Ｃ、・・・・ｎ）に対して行なわれているが、いずれか１名が起動させると、以後はその特定ＩＤ作業者（Ａ）のみが使用可能となる場合を考える。図８のように、まず、第一の段階では、「誰ですか？」と問合せの検索を行う。これを第１検索と称する。この第１検索で、そのコンピュータ１の使用が許可された者のいずれかであれば、次のパスワード入力に移り、このチェックで正しければ使用可能な状態になる。

一旦、特定ＩＤの作業者６で立ち上げると、切断されるまでは、その特定ＩＤ作業者６のみがその日、そのコンピュータ１が使用できる。以後は赤外線受信機２からその特定ＩＤ赤外線の存在のみを検索する。これを第２検索と称する。例えば、「Ａはいますか？」と発信してそのＡの特定ＩＤ赤外線の存在を確認し、これに応答する場合のみ、特定ＩＤ作業者６の個人カード４の赤外線発信機２から特定ＩＤ赤外線が応答して発信する。そして特定ＩＤ赤外線が赤外線受信機２により受信されると、立ち上がっているコンピュータ１のロック解除状態を維持し続けるが、所定時間受信が切断されると、コンピュータ１のロック状態に移行する。

離席していた特定ＩＤ作業者６が席に戻ると、「Ａはいますか」という赤外線受信機２からの検索信号に、特定作業者６の赤外線発信機３より応答して特定ＩＤ赤外線を発信するので、これを赤外線受信機２が受信して画面５は活性状態に復帰する。ここで特定作業者６以外がコンピュータ１に近付いても、「Ａはいますか」にその赤外線発信機３は応答できないので、その赤外線は発信されず、したがってコンピュータ１のロック状態のまま変わらない。

また、同時に特定作業者６と他の作業者がコンピュータ１に接近しても、「Ａはいますか」には、特定作業者６のみが応答し、その赤外線発信機３より特定ＩＤ赤外線を発信することになり、他の作業者の赤外線発信機は赤外線を発信しないので、複数の作業者がコンピュータ１の近傍に同席しても干渉による誤動作は生じない。勿論、この場合も、人感センサ７を併用することができる。

（２段検索発信の例その２）
上記例は、最終的に1名の特定ＩＤ作業者のみが一日コンピュータを使用できる場合を説明したが、２名以上の作業者が使用できるように設定することも可能である。この場合は、第２検索で「Ａ、又はＢはいますか」とし、Ａ、Ｂ、Ｃ、・・・ｎのうちの「Ａ又はＢ」のみが使用できる。

しかし、実際には複数での同時使用はできないので、先に近付いたものが優先的に使用し、例えばＡが先に使用しているときは、図９のように、「Ａはいますか」という第３検索を行うようにして、Ｂの作業者の赤外線発信を阻止する。その代わり、Ａが離席し、Ｂが近付けば、逆に「Ａ、又はＢはいますか」に対して、Ｂが優先して使用できるようになる。

そして、一旦、Ａ、Ｂの両者が使用できるようになった後に、どちらも離席し、コンピュータ１のロック状態では、Ａ、Ｂのいずれか先に席に戻った方のモードでコンピュータ１のロック解除状態に復帰することになり、逆の作業者の使用画面には戻らない。

（セキュリティのトータル管理）
しかして、この個人カード４は、上記コンピュータ１のセキュリティ管理の他、前記出入り口の識別カードとしてもそのまま使用され、或いは、作業者の行動管理カードとしても使用することができる。その他、図書やレントゲン或いはカルテ等の貸し出しの管理、医療点数の記入や管理、薬剤の投与の記録や薬価計算との連携、給食の管理、出勤管理等、現在個々バラバラに行なっている管理を、コンピュータセキュリティと共に一元管理システムとして構築することができる。

また、赤外線による送受信は一般に指向性が高く、作業者と赤外線送受信機との対向角度や距離が問題となることが多いので、赤外線受・発信機２、３の一方をコンピュータ１ではなく、図１０のように、マウス１０に配設することができる。この場合、作業中、コンピュータ１に対して斜めに向かっていてもマウス１０は概ね作業者６の正面に対向する範囲で作業することが多いので、赤外線の受信の向上が期待できる。

（赤外線発信機の省電力タイプ）
赤外線受・発信機２、３は何れも好ましくは送受信タイプのものが使用されるが、図１１はＵＳＢコントローラ３０内の赤外線受信機２から送信される検索赤外線は実装されたＡＭＰ回路により増幅された高出力の赤外線（搬送波なし）を送信し、それに呼応して個人カード４の赤外線発信機３からは搬送波付きの赤外線ＩＤを送信するようにした例である。これにより、赤外線発信機３はＡＭＰなしの微弱電流条件で赤外線ＩＤを発信し、それを受信した赤外線受信機２では十分な電源が確保されたＡＭＰ回路により微弱な搬送波付きの受信波を十分に増幅して正確に読取ることができる。３１はＵＳＢとは別途に給電するため電源を確保するプラブである。

このように個人カード４の赤外線発信機３からの赤外線を搬送波付きのものとすることにより、その赤外線発信機３の送受信にＡＭＰが不要となり、したがって省電力化が図れ、個人カード４、ことにそれに装着する赤外線発信機３が、電池の長期使用を実現し、増幅回路不要による小型化も図れる。他方、赤外線受信機２は電源を確保してＡＭＰ増幅が可能なため、送信はＩＤ赤外線のデジタル波形を高出力状態でより遠くまで飛ばせることができてカバーできる範囲が拡大すると共に、個人カード４の赤外線発信機３よりの搬送波付きの微弱な赤外線ＩＤを受けても、これを十分に増幅して正確に読取って動作させることができる。

この個人カード４の赤外線発信機３の赤外線発信を搬送波付きとする図１１の赤外線受・発信機２、３の組み合わせは、コンピュータと個人カードのセットの他、ゲート等での赤外線受信機と個人カードの組み合わせや、その他、任意の赤外線発・受信機の組み合わせにも応用することができる。

以上のように、本発明にかかるセキュリティシステムは、その製作面からは、パーソナルコンピュータ業界のハード・ソフトの技術部門、特に情報管理部門にとって有用性が高く、使用面からは、複数の作業者が入れ替わり立代わり出入りする環境下での情報処理に携わる各種企業ユーザーや個人ユーザーの安全性の確保に広く有用である。

即ち、トラブルが生じた場合に、どのコンピュータでトラブルが生じているか、並びにそのトラブルが発生した最中の全ての作業者の所在情報が正確に把握できてトータル的な危機管理に備えての記録を残すことができることも大きな有用性である。

本発明に用いる個人カードの一例の斜視図。 同上の個人カードの調製過程の概略説明図。 本発明の主要部分のブロック図。 本発明の出入り口のチェックシステムの概略図。 本発明のシステム全体の基本例の概略概念図。 同上のフローチャート。 同上の人感センサを併用した例のフローチャート。 同上の更に検索チェックを併用した例のフローチャート。 同上の更に検索チェックを併用した変形例のフローチャート。 同上のマウスに赤外線発信機を装着した例の概略図。 同上の赤外線発信機からの送信に搬送波付きの赤外線を使用した例の概略説明図。

符号の説明

１ コンピュータ
２ 赤外線受信機
３ 赤外線発信機
４ 個人カード
５ ディスプレイ
６ 作業者
７ 人感センサ
８ 赤外線ＩＤデータベース
１０ マウス

Claims (8)

1. コンピュータ１近傍と、作業者６が携行する個人カード４のいずれか一方に赤外線受信機２を、他方に赤外線発信機３を配置して、コンピュータ１を所定の入力チェックと、赤外線受、発信機２、３間の特定ＩＤ赤外線検出により起動できるようにし、起動後は、赤外線受信機２による上記特定ＩＤ赤外線受信が所定時間以上中断されると、コンピュータ１がロック状態に移行し、赤外線受信機２の特定ＩＤ赤外線受信再開によりコンピュータ１のロックが解除可能な状態に復帰するようにしたことを特徴とするコンピュータのセキュリティシステム。
2. コンピュータ１近傍と、作業者６が携行する個人カード４のいずれか一方に赤外線受信機２を、他方に赤外線発信機３を配置して、コンピュータ１を所定の入力チェックと、赤外線受、発信機２、３間の特定ＩＤ赤外線検出により起動できるようにし、起動後は、赤外線受信機２による上記特定ＩＤ赤外線受信が所定時間以上中断されると、コンピュータ１がロック状態に移行し、赤外線受信機２の特定ＩＤ赤外線受信再開によりコンピュータ１のロックが解除されるようにしたことを特徴とするコンピュータのセキュリティシステム。
3. コンピュータ１近傍と、作業者６が携行する個人カード４のいずれか一方に赤外線受信機２を、他方に赤外線発信機３を配置するとともにコンピュータ１近傍に人感センサ７を配置して、コンピュータ１を所定の入力チェックと、赤外線受、発信機２、３間の特定ＩＤ赤外線検出及び人感センサ７の作動により起動できるようにし、起動後は、赤外線受信機２による上記特定ＩＤ赤外線受信の所定時間以上の中断及び人感センサ７の不検出の双方が達成された場合にのみ、コンピュータ１がロック状態に移行し、赤外線受信機２の特定ＩＤ赤外線受信及び人感センサ７の作動によりコンピュータ１のロックが解除又は解除可能な状態に復帰するようにしたことを特徴とするコンピュータのセキュリティシステム。
4. 赤外線受信に際し、赤外線受信機２より特定ＩＤ赤外線の検索信号を発信し、その特定ＩＤ赤外線の検索信号に呼応する場合のみ赤外線発信機３から特定ＩＤ赤外線を発信させるようにしたことを特徴とする請求項１乃至３に記載のコンピュータのセキュリティシステム。
5. 赤外線受、発信機２、３を何れも双方向通信タイプとし、個人カード４に装備されるものからの発信を搬送波付としたことを特徴とする請求項１乃至４に記載のコンピュータのセキュリティシステム。
6. 所定経路通過時のＩＤカードを、コンピュータ１の作業者６の個人カード４として共用したことを特徴とする請求項１乃至５に記載のコンピュータのセキュリティシステム。
7. コンピュータ１の一日のうちの最初の入力を出勤チェックとして記録することを特徴とする請求項１乃至６に記載のコンピュータのセキュリティシステム。
8. コンピュータ１の一日のうちの最終の入力を退出チェックとして記録することを特徴とする請求項１乃至７に記載のコンピュータのセキュリティシステム。