JP2007041770A

JP2007041770A - 使用者識別システム

Info

Publication number: JP2007041770A
Application number: JP2005223977A
Authority: JP
Inventors: Tetsuo Suzuki; 哲夫鈴木
Original assignee: NEC Tokin Corp
Current assignee: Tokin Corp
Priority date: 2005-08-02
Filing date: 2005-08-02
Publication date: 2007-02-15

Abstract

【課題】コンピュータ以外に追加装置を接続しないで、使用者を特定するＩＣカードの置き忘れによるコンピュータの不正使用を防止する使用者識別システムを提供すること。
【解決手段】ＩＣタグ９が組み込まれた指輪７又はＩＣタグ９が組み込まれた腕輪８等を利用者が身に着けてコンピュータを使用し、このＩＣタグ読み取りデバイス５をコンピュータに組み込んだキーボード又はマウス３又はタブレット等の入力装置を備えること。
【選択図】図２

Description

本発明は、セキュリティシステムに関し、特に、ＩＣタグとＩＣタグ読み取り装置を用いてコンピュータの使用者を限定する使用者識別システムに関する。

工場内やオフィスにあるコンピュータには、企業の重要な情報や顧客情報等が保管されている。また、一般に多くのコンピュータはネットワークに接続され、情報の共有が可能な状態にあり、社内の人的なセキュリティと社外からのネットワークを通じたセキュリティとを常時監視するシステムが必要不可欠になっている。

また、図書館等の公共施設にあるコンピュータやネットカフェ等の商店にあるコンピュータは不特定多数の人が利用する。この場合には、正規に手続きをしてコンピュータを利用している利用者がコンピュータから一時的に席を立った隙に、他の利用者が利用者の個人情報を盗み、情報を改竄するというセキュリティシステム上の問題が想定され、コンピュータ側から正規手続きをした利用者であるかを判断する機能を付加することが要求されていた。

各コンピュータの情報又は利用者の情報を守る手段には、コンピュータをログオンする時に入力するＩＤやパスワードを使用する方法やＩＣカードを個人に所持させ、コンピュータに追加接続したデバイスで読み取り認証する方法がある。

しかしながら、いずれの場合も利用者がコンピュータにログオンする時にのみ認証するので、利用者が途中に席を立った時に他の者が利用できる状態にあるので、セキュリティの面から見ると危険である。

このような状態を避ける方法が、特許文献１に開示されている。特許文献１の技術は、ＩＣタグ又はＩＣカードを読み取るデバイスをコンピュータに追加接続し、利用者が所持するＩＣタグ又はＩＣカードを読み取りデバイスにセットし、一定周期で読み取り、利用中であるかの監視をおこなうセキュリティシステムである。

特開２００２−１１６８４０号公報

上述の特許文献１のＩＣタグ又はＩＣカードを利用したセキュリティシステムでは、利用者がコンピュータの使用を終えた時にセットしたＩＣタグ又はＩＣカードを忘れ、他人に利用される危険性がある。また、ＩＣタグ又はＩＣカードを読み取りデバイスを追加接続する必要があり、セキュリティシステムのコスト増大と追加接続される読み取りデバイスに設置場所が占有されるという問題点があった。

本発明は、上述した問題点を解決すべくなされたもので、その技術課題は、コンピュータ以外に追加装置を接続しないで、使用者を特定するＩＣカードの置き忘れによるコンピュータの不正使用を防止する使用者識別システムを提供することである。

上記目的を達成するための第１の発明は、機器に備えた使用可否判定を行う使用者決定手段と使用者が身につけた使用者情報保持手段とからなる使用者識別システムにおいて、使用可と判定された使用者に前記機器の操作を許可し、使用不可と判定された使用者には、前記機器の操作をできないようにするか又は使用を制限する機能を備えた使用者識別システムである。

上記目的を達成するための第２の発明は、前記使用者が身につけた使用者情報保持手段が、使用者が身につける指輪又は腕輪等に組み込んだＩＣタグからなり、前記機器に備えた使用可否判定を行う使用者決定手段が、ＩＣタグの読み取り装置が備えられる入力装置で、（１）キーボード、（２）マウス又はタブレット等の座標を入力する入力装置である使用者識別システムである。

上記目的を達成するための第３の発明は、工場、オフィス内にあるコンピュータ又は図書館等の公共施設にあるコンピュータ又はネットカフェ等の商店にて利用されるコンピュータの使用者を限定して管理するシステムに前記使用者識別システムを用いた使用者識別システムである。

本発明によれば、ＩＣタグが組み込まれた指輪又は腕輪等を利用者が、身に着けてコンピュータを使用し、このＩＣタグを読み込むデバイスをコンピュータに組み込んだキーボード又はマウス又はタブレット等の入力装置を備えることで、利用者がコンピュータの使用を終えた時にセットしたＩＣタグ又はＩＣカードを忘れ、不正使用されないように、利用者が身につける指輪又は腕輪等にＩＣタグを取付けている。また、ＩＣタグ又はＩＣカードを読み取りデバイスを追加接続しなくてすむように、キーボード又はマウス又はタブレット等の入力装置に組み込んでいる。その結果、正規の利用者がコンピュータから離れると、他の人がコンピュータを使用できないか又は使用を制限するようにでき、正規の利用者がコンピュータを使用しているか否かを常に検出でき、不正使用を防止できる。また、セキュリティシステムのコスト増大を防止できる。

本発明を実施するための最良の形態に係る使用者識別システムを、以下に図面を参照して詳細に説明する。

図１は、本発明の使用者識別システムを利用したコンピュータの基本構成の説明図である。図２は、本発明の使用者識別システムのＩＣタグ読み取りデバイスを組み込んだ入力装置であるマウスの説明図である。図３は、本発明の使用者識別システムのマウスとＩＣタグを組み込んだ腕輪との通信イメージ図である。図４は、本発明の使用者識別システムのＩＣタグ読み取りデバイスを組み込んだ入力装置であるキーボードの操作例を示す図である。図５は、本発明の使用者識別システムのキーボードＩＣタグを組み込んだ腕輪との通信イメージ図である。

図１に示すように、本発明の使用者識別システムを利用したコンピュータは、ＣＰＵ、記憶装置、電源、各種インターフェースを備えたコンピュータの本体１と表示装置２、入力装置のマウス３およびキーボード４から構成される。コンピュータの本体１は社内ネットワークに接続され、情報の共有化できる状態になっている。また、インターネットにも接続できる状態になっており、社外のあらゆる情報の検索や入手できる状態になっている。

本発明の使用者識別システムの機器に備えた使用可否判定を行う使用者決定手段であるマウス３とキーボード４が、図２、図３に示されている。マウス３及びキーボード４の内部には、非接触でＩＣタグの情報を読み取るＩＣタグ読み取りデバイス５，６が組み込まれている。ＩＣタグ読み取りデバイス５，６の電源はマウス３とキーボード４それぞれから供給される。また、コンピュータの本体１には各種アプリケーションソフトやデータ、それらを制御するオペレーティングシステム等のソフトウェアが組み込まれている。その中の１つに、マウス３内のＩＣタグ読み取りデバイスのＩＣタグ読み取り制御やデータの照合を行う制御用ソフトウェアも組み込まれている。

なお、入力機器であるマウス３又はキーボード４に備えた使用可否判定を行う使用者決定手段であるＩＣタグ読み取りデバイス５，６と使用者が身につけた使用者情報保持手段であるＩＣタグを組み込んだ指輪７、ＩＣタグを組み込んだ腕輪８とからなる使用者識別システムにおいて、使用者識別システムにより使用可と判定された使用者に機器の操作を許可し、使用不可と判定された使用者には、機器の操作をできないようにするか又は使用を制限する機能は、この制御用ソフトウェアにより行う。

主に、図２、図３により、本発明の使用者識別システムの動作を説明する。コンピュータの本体１の電源投入後、オペレーティングシステムが起動する。その後、コンピュータの本体１は、接続してあるマウス３又はキーボード４により、正規の利用者であるかどうか使用者を識別する。使用者識別時には、マウス３内に組み込まれたＩＣタグ読み取りデバイス５又はキーボード４内に組み込まれたＩＣタグ読み取りデバイス６に固有のＩＤを使用して、使用者を照合することが望ましい。使用者照合後は、マウス３の内部に組み込まれたＩＣタグ読み取りデバイス５とキーボード４の内部に組み込まれたＩＣタグ読み取りデバイス６は、常時ＩＣタグ検出状態になる。

使用者は、予めＩＣタグを組み込んだ指輪７又はＩＣタグを組み込んだ腕輪８を身に着けるようにする。使用者がマウス３に手を置くと、マウス３内部に組み込まれたＩＣタグ読み取りデバイス５により使用者が身に着けているＩＣタグを組み込んだ腕輪８の情報を検出し、ＩＣタグ内に書き込んであるＩＤを読み取り、ＩＤをコンピュータの本体１に送り、ＩＣタグ読み取りデバイスのＩＣタグ読み取り制御やデータの照合を行う制御用ソフトウェアと照合を行う。なお、使用者のＩＤは予め制御用ソフトウェアに登録してある。使用者識別の照合が取れると、コンピュータは使用可能になる。

更に、マウス３内のＩＣタグ読み取りデバイス５とキーボード４内のＩＣタグ読み取りデバイス６は、使用者が常にコンピュータを使用しているか又は使用しているコンピュータの席にいるかを確認するために、所定の間隔で定期的に使用者のＩＣタグを組み込んだ指輪７又はＩＣタグを組み込んだ腕輪８のＩＣタグを検出する。検出する間隔は、制御用ソフトウェアで、数秒から数分の間で適宜設定できる。

次に、使用者が一時的にコンピュータから離れた場合の動作について図４、図５を用いて説明する。使用者がコンピュータから離れた場合には、マウス３内のＩＣタグ読み取りデバイス５又はキーボード４内のＩＣタグ読み取りデバイス６とそれまで通信していた使用者のＩＣタグを組み込んだ腕輪８のＩＣタグを検出できなくなる。マウス３及びキーボード４からＩＣタグのＩＤをコンピュータの本体１へ送信できなくなるためである。この状況を制御用ソフトウェアが把握し、コンピュータの本体１に接続されている表示装置２の画面表示を消し、使用不可と判定された使用者に機器の操作をできないようにするか、他の画面表示にする等の動作を行い、一時的に使用不可能に使用を制限する。その結果、他の使用者からデータを盗まれたり、改竄されたり等の不正使用を防止できるようになる。

また、使用者が席に戻りマウス３又はキーボード４に手を置くか近づけた場合には、使用者のＩＣタグを組み込んだ腕輪８に組み込んだＩＣタグが検出され、読み取られたＩＤがコンピュータの本体１に送られ、使用者の識別を照合し、その後、再びコンピュータが使用可能な状態になる。

ここでは、マウス３とキーボード４それぞれにＩＣタグ読み取りデバイス５，６を組み込んだが、ＩＣタグ読み取りデバイスのＩＣタグ検出距離が長ければ、デバイスの組み込みはマウスかキーボードどちらかで良い。

更に、ＩＣタグが組み込まれた指輪又は腕輪等を利用者が、身に着けてコンピュータを使用し、このＩＣタグを読み込むデバイスをコンピュータに組み込んだキーボード又はマウスは、タブレット等の入力装置に代えても使用者認識システムが同様の効果を奏することを確認した。

また、ＩＣタグ又はＩＣカードを読み取りデバイスを追加接続しなくてすむように、キーボード又はマウス又はタブレット等の入力装置に組み込んでいるので、追加接続によりセキュリティシステムのコストが増大し、追加接続される読み取りデバイスに設置場所が占有されるという問題点を解決できる。

なお、このような使用者認識システムは、工場、オフィス内にあるコンピュータ又は図書館等の公共施設にあるコンピュータ又はネットカフェ等の商店にて利用されるコンピュータの使用者を限定して管理するシステムに用いる場合も、同様に効果を奏することを確認した。

以上に示したように、本発明により、コンピュータ以外に追加装置を接続しないで、使用者を特定するＩＣカードの置き忘れによるコンピュータの不正使用を防止する使用者識別システムの提供が可能になる。

本発明の使用者識別システムを利用したコンピュータの基本構成の説明図。本発明の使用者識別システムのＩＣタグ読み取りデバイスを組み込んだ入力装置であるマウスの説明図。本発明の使用者識別システムのマウスとＩＣタグを組み込んだ腕輪との通信イメージ図。本発明の使用者識別システムのＩＣタグ読み取りデバイスを組み込んだ入力装置であるキーボードの操作例を示す図。本発明の使用者識別システムのキーボードＩＣタグを組み込んだ腕輪との通信イメージ図。

符号の説明

１コンピュータの本体
２表示装置
３マウス
４キーボード
５ＩＣタグ読み取りデバイス
６ＩＣタグ読み取りデバイス
７ＩＣタグを組み込んだ指輪
８ＩＣタグを組み込んだ腕輪
９ＩＣタグ

Claims

機器に備えた使用可否判定を行う使用者決定手段と使用者が身につけた使用者情報保持手段とからなる使用者識別システムにおいて、使用可と判定された使用者に前記機器の操作を許可し、使用不可と判定された使用者には、前記機器の操作をできないようにするか又は使用を制限する機能を備えたことを特徴とする使用者識別システム。
前記使用者が身につけた使用者情報保持手段が、使用者が身につける指輪又は腕輪等に組み込んだＩＣタグからなり、前記機器に備えた使用可否判定を行う使用者決定手段が、ＩＣタグの読み取り装置が備えられる入力装置で、（１）キーボード、（２）マウス又はタブレット等の座標を入力する入力装置であることを特徴とする請求項１記載の使用者識別システム。
工場、オフィス内にあるコンピュータ又は図書館等の公共施設にあるコンピュータ又はネットカフェ等の商店にて利用されるコンピュータの使用者を限定して管理するシステムに前記使用者識別システムを用いたことを特徴とする請求項１又は請求項２記載の使用者識別システム。