JP2007018526A

JP2007018526A - コンピュータセキュリティシステム

Info

Publication number: JP2007018526A
Application number: JP2006227503A
Authority: JP
Inventors: Hideki Kobayashi; 秀樹小林; Tetsuya Fujii; 哲也藤井
Original assignee: SOLUTIO CO Ltd
Current assignee: SOLUTIO CO Ltd
Priority date: 2006-08-24
Filing date: 2006-08-24
Publication date: 2007-01-25

Abstract

【課題】秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。
【解決手段】個人認証により電子錠２１を解錠して入退出する室内ＳＲにネットワークＬＡＮを介して接続したコンピュータＰＣを設置し、室外リーダ２２で登録者の個人認証を行うことで前記コンピュータＰＣを利用可能とし、その後、登録者の個人認容が入力されると、登録者が入室しかつ退室していないことを前提として、ユーザー認証手段４０が前記コンピュータＰＣのネットワークＬＡＮへの接続を許可するように形成する。
【選択図】図１

Description

本発明は、秘密保持が要求される業務を行う事務室、事務所、開発・企画室、或いはオフィスビルなどに設置されたコンピュータを個人認証と入退出情報とに基づいて、使用可能に設定するコンピュータセキュリティシステムに関するものである。

従来、秘密保持が要求される部屋或いは管理施設への入退出には、部屋等に入退出管理装置を設置し、入退出者はＩＤカードによる認証、指紋認証或いは顔画像による個人認証等によって、扉を開閉して入退出を可能とし、部屋或いは管理施設への入退出情報は履歴データとして管理している。履歴データは、秘密情報の漏洩が発生した場合、秘密を漏洩した者を特定するのに利用することができる。
この種の従来例の一例について、図５を参照して説明する。同図は、ＩＣカードユニット１と入退出管理ユニット２から構成された入退出管理装置である。ＩＣカードユニット１は、指紋から指の特徴を読み取る指特徴入力部３と、指特徴入力部３で読み取った特徴情報を記憶する指特徴記憶部４と、指特徴入力部３での特徴読み取り状況を表示する状態表示部５と、指特徴記憶部４に記憶している特徴情報を伝えるカード通信部６と、これらを制御するカード制御部７とから構成され、ＩＤカードユニット各部に電源を供給する電源部８及び電源の入／切を行う電源スイッチ部９が設けられている。

入退出管理ユニット２は、カード通信部６から指の特徴情報などを管理制御部１０で受信し、入退出の管理該当者の指の特徴を指特徴管理部１１で記録管理し、指特徴管理部１１に記録されている特徴情報と管理通信部１３から伝えられた特徴情報とを比較して入退出者を識別し、扉の開閉指示を扉開閉部１４に伝え、入退出情報をデータ管理部１２に伝える。データ管理部１２は、管理制御部１３から伝えられる入退出情報を履歴データとして管理している。扉開閉部１４は、管理制御部１３からの扉開閉指示により、扉の開閉を行う。センサー部１５は扉の前に入退出者が近付いたことを検知している。（例えば、特許文献１参照）
特開平５−２３３８９６号公報（段落〔００１５〕、図面図１）

従来の入退出管理装置は、秘密保持が要求される部屋或いは管理施設に入出する者を管理するのみであって、部屋に入室した者に対しては、室内に設置されているコンピュータのパスワード或いはログオン情報を知る限り自由にコンピュータを使用することが可能であり、即ち、同室者或いは同行者が他人のコンピュータを操作しデータを取り出すことが可能となるおそれがあった。
本発明は、上述のような課題に鑑みなされたものであり、秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。

本発明は、上記課題を達成したものであって、請求項１の発明は、電子錠により扉が施錠された室内に、コンピュータと、前記コンピュータを利用可能な登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、登録者の個人認証を行うためのユーザー認証手段と、が設置されるとともに、前記コンピュータ、入退出管理装置、及びユーザー認証手段が同一のネットワークを介して接続され、前記電子錠は、室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、前記入退出管理装置は、室外リーダーで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、室内リーダーで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、室外リーダで登録者の個人認証を行って電子錠を解錠することにより、登録者に対応するコンピュータが利用可能となり、その後、当該登録者の個人認容が入力されると、入退出管理装置に、当該登録者が室内に入室した旨が記憶されていること、かつ、当該登録者が室内から退室した旨が記憶されていないことを前提として、ユーザー認証手段が、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とする。

請求項１の発明では、電子錠により扉が施錠された室内に、コンピュータと、前記コンピュータを利用可能な登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、登録者の個人認証を行うためのユーザー認証手段と、が設置されるとともに、前記コンピュータ、入退出管理装置、及びユーザー認証手段が同一のネットワークを介して接続され、前記電子錠は、室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、前記入退出管理装置は、室外リーダーで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、室内リーダーで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、室外リーダで登録者の個人認証を行って電子錠を解錠することにより、登録者に対応するコンピュータが利用可能となり、その後、当該登録者の個人認容が入力されると、入退出管理装置に、当該登録者が室内に入室した旨が記憶されていること、かつ、当該登録者が室内から退室した旨が記憶されていないことを前提として、ユーザー認証手段が、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とするコンピュータセキュリティシステムであるので、秘密保持が要求される業務等を行う室内に設置されたコンピュータは、ユーザー認証サーバーが、登録者が室内に入室する際にＩＤカードや指紋等による個人認証により電子錠を開錠して室内に入室し、かつ、登録者が室内から退室していないことを前提として、登録者がコンピュータのユーザコードやパスワードを入力して許可しない限り、管理区域内のコンピュータを使用することができないし、退室する際もＩＤカードや指紋等による個人認証により電子錠を開錠して室内から退出し、その際、コンピュータは使用不可状態に設定されるので、同室者が他人のユーザコードやパスワードをコンピュータに入力しても使用することができないので、極めてセキュリティの高いシステムを提供することができる利点があり、さらには、登録者（ユーザ）に課せられた秘密保持義務も軽減される利点がある。

以下、本発明に係るコンピュータセキュリティシステムの実施の形態について図面を参照して説明する。なお、本発明の実施形態は、秘密保持が要求される事務室、事務所、開発・企画室、或いはオフィスビルに設置され、コンピュータ処理される種々情報の漏洩を防止することができるシステムであり、このようなセキュリティが要求される事務処理、開発・企画室或いは作業区域等を、以下室内と称することとする。
（実施形態１）
本実施形態について、図１のシステム概略図を参照して説明する。同図において、室内ＳＲにはコンピュータＰＣ（ＰＣ_１〜ＰＣｎ）が設置され、この室内ＳＲの扉２４には電子錠装置２０が設けられている。各室内のコンピュータ（端末コンピュータ）ＰＣ（ＰＣ_１〜ＰＣｎ）は、ローカルネットワークＬＡＮに接続され、ローカルネットワークＬＡＮには、電子錠装置２０とコンピュータ３１による入退出管理装置（入退出管理手段）３０とコンピュータ４１によるユーザー認証サーバ（ユーザ認証手段）４０とが接続されている。

電子錠装置２０は、扉２４に設けた電子錠２１と電子錠２１を施錠・解錠するためのリーダ２２，２３とからなり、リーダ２２は室内ＳＲの外側に設けられ、リーダ２３は室内ＳＲの内側に設けられている。室内ＳＲに入室する際はリーダ２２により電子錠２１を解錠し、扉２４を開いて入室し、室内ＳＲから退室する際はリーダ２３により電子錠２１を解錠して扉２４を開いて退室する。リーダ２２，２３はＩＤカード、非接触ＩＣカード、指紋認証、或いは瞳或いは顔画像認証等であって、登録者（ユーザ）のＩＤ番号や指紋等の認証コードを読み取るための装置であり、入退出時に個人認証を行って電子錠２１の施錠・解錠が行われる。リーダ２２，２３は、要求されるセキュリティレベルに応じて任意のものを選択すればよい。また、登録者の個人認証は、電子錠装置２０で行っても良いし、入退出管理装置３０に蓄積された個人情報と照合して行っても良い。

電子錠装置２０の開閉信号による施錠・解錠情報は、入退出管理装置３０の記憶装置３２に入退出情報として記憶される。入退出情報には、期日、個人コード、入室時間、退室時間、他勤怠事項等であり、入退出管理装置３０は、これらの情報を記憶装置３２に記憶するとともに、入退出情報として、施錠・解錠情報により「入室状態」又は「退室状態」を設定することができるし、シリアルケーブル或いはローカルネットワークＬＡＮを介してこれらの情報（入室状態又は退室状態）を出力することができる。また、登録者が室内ＳＲに「入室状態」であるか、「退室状態」であるかを、ローカルネットワークＬＡＮを介して要求があれば、これらの入退出情報を出力することができる。また、入退出管理装置３０は、これらの入退出情報を必要に応じてディスプレイに表示したり、プリントアウトすることができる。

ユーザー認証サーバ４０は、登録者のＩＤとパスワード或いは登録されたコンピュータの機器コードが記憶装置４２に記録され、ローカルネットワークＬＡＮを経て各室内ＳＲのコンピュータＰＣ（ＰＣ_１〜ＰＣｎ）に接続されており、登録者が「入室状態」であることを条件として、すなわち、入退出管理装置３０に、登録者が室内に入室した旨が記憶されていること、かつ登録者が室内から退室した旨が記憶されていないことを条件として、ＩＤとパスワードを入力し、ローカルネットワークＬＡＮへの参加が許可され、ローカルネットワークＬＡＮを経て他のコンピュータに接続（ログイン：データ交換ができる状態に設定）することが可能である。このように、ユーザー認証サーバ４０は、入退出管理装置３０による入退出情報（入室状態，退室状態）によって、登録者が入室状態であることを条件として、ローカルネットワークＬＡＮへの参加を許可することができる。

なお、本システムでは、他勤務事項として休暇日等が入力された場合、その休暇日に出社したとしても、その登録者のＩＤカードをリーダ２２が読み取りを拒否するように電子錠装置２０或いは入退出管理装置３０を設定し、室内ＳＲへの入室を拒否することも可能である。同時に、ユーザー認証サーバ４０は、休暇日に登録者が入室したとしてもコンピュータＰＣｎの使用を禁止できるように設定することも可能である。
次に、図２（ａ），（ｂ）の概略処理フローを参照して、図１の実施形態の動作を簡単に説明する。図２（ａ）は、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されており、入退出管理装置３０の入退出情報が更新されると、その更新された入退出情報が認証可否情報として随時、ユーザー認証サーバ４０に送出される。コンピュータＰＣには、このコンピュータがログイン可能か否かを問い合わせる初期メニューが用意されており、例えば、初期メニューの「問い合わせ」ボタンをクリックすることによって、ユーザー認証サーバ４０にログイン可能であるか否かを問い合わせ（ステップＳ１）、ユーザー認証サーバ４０は個人認証と入室状態を出力し（ステップＳ２）、コンピュータＰＣが個人認証と入室状態を確認すると、コンピュータＰＣは、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。無論、入室状態が確認されない限り、ログインすることができないし、登録者の個人認証が不可であればログインすることはできない。

一方、図２（ｂ）では、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されている。コンピュータＰＣにより、初期メニューの「問い合わせ」ボタンをクリックし（ステップＳ１）、ユーザー認証サーバ４０は、登録者が入室状態であるか、退室状態であるかを、入退出管理装置３０に問い合わせる（ステップＳ２）。入退出管理装置３０はユーザー認証サーバ４０に入室状態、退室状態を回答する（ステップＳ３）。ユーザー認証サーバ４０はコンピュータＰＣに入室状態、退室状態を回答し（ステップＳ４）、コンピュータＰＣはユーザー認証サーバ４０の回答に応じて、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。なお、下記表１は、室内ＳＲへの入退出状況及び個人認証によるコンピュータＳＲのネットワークへの参加の可否の条件を示しており、この条件をコンピュータＰＣによる使用可否判定手段にて判断している。

図３は、本発明の他の実施形態を示している。上記実施形態では入退出管理装置３０とユーザー認証サーバ４０を設置した例を示しているが、上記実施形態に限定されるものではない。図３を参照して本発明の他の実施形態について説明する。本実施形態は、上記ユーザー認証サーバ４０によるユーザ認証手段を、コンピュータＰＣに備えたものであり、電子錠装置２０及び入退出管理装置３０は、上記実施形態と同一であって、室内ＳＲは電子錠２１で施錠・解錠が可能な扉２４を備えてセキュリティが高められ、さらにコンピュータＰＣのログオン機能と連動されて、セキュリティレベルが一層高められている。電子錠装置２０及びローカルネットワークＬＡＮは、上記実施形態と同一であり、その詳細な説明は省略する。

図３の実施形態の動作について、図４の簡単な処理フローを参照して説明する。コンピュータＰＣにはユーザ認証手段が設けられ、登録者（ユーザ）が入退出管理装置３０に入室状態、退室状態を問い合わせる（ステップＳ１）。入退出管理装置３０には、随時、電子錠装置２０から施錠・解錠情報が記憶装置３１に蓄積されており、コンピュータＰＣの問い合わせに応じ、入退出管理装置３０はコンピュータＰＣに対して入室状態、退室状態を回答する（ステップＳ２）。コンピュータＰＣは入室状態を確認し、登録者のＩＤ，パスワードを入力することによって、ローカルネットワークＬＡＮへの接続が許可される。コンピュータＰＣによる個人認容を行う場合、瞳或いは顔画像処理認証、指紋認証等の生体認証等を組み合わせることで、セキュリティを一層高めることが可能である。

本発明のコンピュータセキュリティシステムは、種々の業種に利用することが可能であり、ユーザの入退出管理が可能であると同時にコンピュータ自体の利用状況を管理することが可能であり、個人の秘密保持義務の負担を軽減し、かつ人事管理上の有用性は極めて高いものである。

本発明のコンピュータセキュリティシステムの実施形態を示すシステム概略図である。上記実施形態の動作を説明するための概略処理フローを示す図である。本発明のコンピュータセキュリティシステムの他の実施形態を示すシステム概略図である。上記実施形態の動作を説明するための概略処理フローを示す図である。従来の入退出管理装置を説明するための概略ブロック図である。

符号の説明

２０電子錠装置
２１電子錠
２２，２３リーダ
２４扉
３０入退出管理装置
３１コンピュータ
３２記憶装置
４０ユーザー認証サーバ
４１コンピュータ
４２記憶装置
ＰＣ（ＰＣ_１〜ＰＣｎ）コンピュータ（端末コンピュータ）
ＳＲ室内
ＬＡＮローカルネットワーク

Claims

電子錠により扉が施錠された室内に、
コンピュータと、
前記コンピュータを利用可能な登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、
登録者の個人認証を行うためのユーザー認証手段と、が設置されるとともに、
前記コンピュータ、入退出管理装置、及びユーザー認証手段が同一のネットワークを介して接続され、
前記電子錠は、
室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、
室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、
前記入退出管理装置は、
室外リーダーで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、
室内リーダーで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、
室外リーダで登録者の個人認証を行って電子錠を解錠することにより、登録者に対応するコンピュータが利用可能となり、
その後、当該登録者の個人認容が入力されると、入退出管理装置に、当該登録者が室内に入室した旨が記憶されていること、かつ、当該登録者が室内から退室した旨が記憶されていないことを前提として、ユーザー認証手段が、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とするコンピュータセキュリティシステム。