JP2007265218A

JP2007265218A - ユーザ監視システム

Info

Publication number: JP2007265218A
Application number: JP2006091724A
Authority: JP
Inventors: Hideyuki Inoue; 秀行井上
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2006-03-29
Filing date: 2006-03-29
Publication date: 2007-10-11

Abstract

【課題】端末の不正使用の抑止効果が高く、不正使用者の特定を容易とするユーザ監視システムを提供する。
【解決手段】コンピュータシステム２００の利用を許可された正規ユーザＡがＰＣ端末Ｐ_１を用いてログインした後、ＰＣ端末Ｐ_１の他者による使用を抑止するためのユーザ監視システム１００は、正規ユーザに関する所定の監視基準データを保存するデータベース１２と、ＰＣ端末Ｐ_１を実際に操作している使用者に対する監視データを一定時間間隔で取得し、取得した監視データを正規ユーザＡの監視基準データと照合してその一致／不一致を判断する監視データ処理部１６と、監視データ処理部１６の不一致判断によってＰＣ端末Ｐ_１への入力をロックするロック処理部２０を具備し、さらにこの監視データを監視履歴データベース２４に保存し、事後的に参照することができる構成とした。
【選択図】図１

Description

本発明は、コンピュータシステムに正規のユーザが所定の端末を用いてログインした後にその端末の他者による使用を抑止するためのユーザ監視システムに関する。

コンピュータシステムでは、利用可能なユーザを予め登録しておき、ユーザは所定の端末を用いてそのコンピュータシステムに一定の認証方法によってログインすることで、そのコンピュータシステムを使用することができるようになっている。ここで、ログインの方法としては、ＩＤ番号とパスワードの組み合わせによる認証が一般的であり、特にセキュリティの厳しいコンピュータシステムでは、指紋認証や静脈認証等の生体認証が用いられている。

その後、正規ユーザは所用でその場を離れなければならないことがある。その際に、例えば、スクリーンセーバーロック等により、使用している端末が他人に使用されないようにする防御方法が知られている（例えば、非特許文献１参照）。このスクリーンセーバーロックは、予め定められた時間を過ぎても何らの入力・操作がない場合に、作業画面を隠すスクリーンセーバーを起動すると同時に、パスワード再入力やＩＣカードの無線データ読み取り或いは携帯電話のディスプレイに表示された二次元バーコード等の入力とその認証無しには、操作画面を再表示させることをできないようにする処理である。

しかしながら、正規ユーザが席を離れてからスクリーンセーバーロックが掛かるまでには一定の時間が必要であるから、スクリーンセーバーロックが掛かる前に他者が端末を操作した場合には、その後も正常に端末の操作を行うことができる。そして、正規ユーザが端末に戻ったときにスクリーンセーバーロックが掛かっていれば、その間の不正使用を確認することは困難であり、不正使用者を断定することも極めて困難である。
ＳＯＮＹＪＡＰＡＮ、"Ｆｅｌｉｃａ"、ＰａＳｏＲｉサポート、スクリーンセーバーロック、［平成１８年３月１４日検索］、インターネット＜URL：http://www.sony.co.jp/Products/felica/pcrw/sslock.html＞

本発明はかかる事情に鑑みてなされたものであり、端末の不正使用を抑止する効果が高いユーザ監視システムを提供することを目的とする。また本発明は、不正使用者の特定を容易とするユーザ監視システムを提供することを目的とする。

本発明によれば、所定のコンピュータシステムにその利用を許可された正規ユーザが所定の端末を用いてログインした後，該端末の他者による使用を抑止するためのユーザ監視システムであって、前記正規ユーザに関する所定の監視基準データを保存するデータベースと、前記端末を実際に操作している使用者に対する監視データを一定時間間隔で取得し，取得した監視データを前記正規ユーザの監視基準データと照合してその一致／不一致を判断する監視データ処理部と、前記監視データ処理部の不一致判断によって前記端末への入力をロックするロック処理部とを具備することを特徴とするユーザ監視システムが提供される。

このユーザ監視システムにおいては、端末はその使用者の顔写真を撮影するカメラを備えている構成とし、監視基準データとして正規ユーザの顔写真を用い、監視データとしてこのカメラにより撮影され監視データ処理部へ送信される使用者の顔写真を用いることが好ましい。ロック処理部による端末のロック後には、正規ユーザを特定するための所定の認証データの入力を端末の使用者に要求し、その要求に応じて入力されたデータが正規ユーザに係る認証データと一致した場合に端末のロック状態を解除するロック解除部が好適に設けられる。

監視データ処理部の不一致判断の根拠となった監視データ、この監視データの取得以降ロック解除部によるロック解除前に取得された監視データ、これらの監視データの取得時間に関するデータを保存する監視履歴データベースを具備し、監視履歴データベースに保存されたデータは端末を用いて照会できる構成とすることが好ましい。

本発明によれば、正規ユーザが端末を離れたときに、他人がその端末を使用しようとしても、継続的にその端末の使用者を監視するデータを取得しており、短時間で使用者が正規ユーザでないことが認識されて端末への入力がロックされるので、端末の不正使用を抑止することができる。また、監視データとして顔写真を用いることによって、不正使用者の特定が容易となり、その不正使用者に対して所定の対処を取ることができるようになる。

以下、本発明の実施形態について図面を参照しながら詳細に説明する。図１にコンピュータシステム２００のユーザ監視システム１００の概略構成を表すブロック図を示す。ここで、ユーザＡはコンピュータシステム２００の正規ユーザであり、コンピュータシステム２００とネットワーク接続されたパーソナルコンピュータ端末（ＰＣ端末）Ｐ_１を操作して、このコンピュータシステム２００にログインするものとする。また、このコンピュータシステム２００は、ＰＣ端末Ｐ_１のみでなく、複数のＰＣ端末Ｐ_２，Ｐ_３，・・・，Ｐ_Ｎからログインが可能となっており、各ＰＣ端末Ｐ_１〜Ｐ_Ｎには固有の識別番号が付されているとする。

ユーザ監視システム１００は、コンピュータシステム２００の利用を予め許可された複数の正規ユーザがそれぞれコンピュータシステム２００にログインするための認証データおよびこれら複数の正規ユーザに関する監視基準データを保存しているデータベース１２と、コンピュータシステム２００へのログインを許可するための認証データの入力をユーザＡに要求し、この要求に応じてユーザＡが入力した認証データをデータベース１２に保存された認証データと照合し、ユーザＡのログインの可否を判断するログイン処理部１４を有している。

データベース１２に保存されている監視基準データとは、ユーザＡがＰＣ端末Ｐ_１を用いてコンピュータシステム２００にログインした後に、そのＰＣ端末Ｐ_１を実際に操作している使用者がユーザＡであるか否かを確認するための基準となるデータであって、具体的にはユーザＡの顔写真データが挙げられる。したがって、データベース１２には複数の正規ユーザの顔写真データが保存されている。以下、監視基準データは顔写真データであるとして説明することとする。

データベース１２に保存される認証データとしては、ＩＤ番号およびパスワードの組み合わせや、指紋，指の静脈，瞳の虹彩等の生体認証データ、ＩＣカード登録データから選ばれた１または複数のデータが好適に用いられる。ＩＣカード登録データは、ＩＤ番号とパスワードの組み合わせや、生体認証データである場合もあり、これらに加えて、コンピュータシステム２００の正規利用ユーザであることを証明するための会社名と社員番号や、コンピュータシステム２００の登録番号や利用期限等の情報が含まれていてもよい。

ログイン処理部１４はユーザＡのコンピュータシステム２００へのログインを許可した際には、ユーザＡの顔写真データをデータベース１２から取り出し、この顔写真データとログイン許可の信号を、後述する監視データ処理部１６へ送信する。

ログイン処理部１４はまた、ユーザＡのコンピュータシステム２００へのログインが許可されたときに、ＰＣ端末Ｐ_１とコンピュータシステム２００との間を通信可能に保持する。さらにログイン処理部１４は、ユーザＡのコンピュータシステム２００の利用を終了する際のログアウト処理をも司り、ＰＣ端末Ｐ_１からのログアウト信号を受信すると、ＰＣ端末Ｐ_１とコンピュータシステム２００との間の通信を遮断する。

なお、ログイン処理部１４は、ログイン処理時にＰＣ端末Ｐ_１の識別番号を取得する。

ユーザ監視システム１００はまた、ユーザＡのコンピュータシステム２００へのログインが許可された後に、ＰＣ端末Ｐ_１を実際に操作している使用者に対する監視データとしての顔写真を一定時間間隔で撮影し、撮影された顔写真データをユーザＡの監視基準データである顔写真データと照合してその一致／不一致を判断する監視データ処理部１６を有している。

この監視データ処理部１６へ顔写真データを送信するために、ＰＣ端末Ｐ_１にはカメラ１８が取り付けられている。ログイン処理部１４によるログイン許可の信号が監視データ処理部１６に送信され、監視データ処理部１６はこの信号に基づいてカメラ１８に撮影開始のための信号を送信し、カメラ１８はこの信号にしたがってＰＣ端末Ｐ_１の使用者の顔写真撮影を開始する。

監視データ処理部１６へはログイン処理部１４からＰＣ端末Ｐ_１の識別番号が送信され、監視データ処理部１６は、この識別番号と撮影画像をリンクさせる。

後に詳細に説明するように、撮影時間の間隔が短ければ短いほど不正な使用者を排除する効果は大きくなる。ＰＣ端末Ｐ_１の使用者は、通常、ＰＣ端末Ｐ_１のディスプレイを見ているので、カメラ１８はこのディスプレイの枠の部分に内蔵させるかまたはディスプレイの周辺に取り付けることが望ましい。

監視データ処理部１６はメモリ（図示せず）を備えており、ログイン処理部１４がログインを許可した際にログイン処理部１４から送信されてくるユーザＡの顔写真データをこのメモリに一時的に記憶し、カメラ１８から送信されてくる使用者の顔写真データと照合する構成となっている。

なお、ログイン処理部１４はログイン許可の信号のみを監視データ処理部１６に送信し、監視データ処理部１６はこの信号を受信すると、データベース１２にアクセスし、ユーザＡの顔写真データを取り出してメモリに一時的に記憶し、このメモリに記憶された顔写真データと、カメラ１８から送信されてくる使用者の顔写真データとを照合する構成としてもよい。

なお、監視データ処理部１６は直接にデータベース１２にアクセスして、そこに保存されたユーザＡの顔写真データとカメラ１８から送信された使用者の顔写真データとを照合する構成としてもよい。

ユーザ監視システム１００はさらに、監視データ処理部１６が不一致判断を行った場合に、その信号を監視データ処理部１６から受信して、ＰＣ端末Ｐ_１への入力をロックするロック処理部２０と、ロック処理部２０によってＰＣ端末Ｐ_１への入力がロックされたことを示す信号を受信すると、ＰＣ端末Ｐ_１を再び使用可能な状態とするために、ユーザＡを特定するための所定の認証データの入力をＰＣ端末Ｐ_１の使用者に要求し、その要求に応じて入力された認証データがユーザＡに係る認証データと一致した場合に、ＰＣ端末Ｐ_１のロック状態を解除するロック解除部２２をさらに有している。

ロック処理部２０はさらに、ＰＣ端末Ｐ_１のディスプレイに表示されていた操作画面を隠す。そして、このディスプレイにはロック解除部２２が要求する認証データに関する表示がなされる。

ロック解除部２２がＰＣ端末Ｐ_１の実際の使用者に要求する所定の認証データは、ユーザＡがコンピュータシステム２００へのログインに用いた認証データである必要はない。例えば、コンピュータシステム２００へのログインにＩＤとパスワードが用いられたとしても、データベース１２にその他の認証データ、例えば、指紋等の生体認証データが登録されていれば、そのような生体認証データの入力を要求してもよい。これにより、ロック解除時のセキュリティレベルを上げることができる。

ユーザ監視システム１００はさらにまた、監視データ処理部１６の不一致判断の根拠となった顔写真データ、およびこの顔写真データが撮影された時点以降でロック解除部２２によるＰＣ端末Ｐ_１のロック解除前に撮影された顔写真データ、ならびにこれらの監視データの取得時間に関するデータを保存する監視履歴データベース２４を備えている。この監視履歴データベース２４に保存されたデータは、ＰＣ端末Ｐ_１〜Ｐ_Ｎにより監視データ処理部１６を通して照会可能となっている。

ロック処理部２０の動作はＰＣ端末Ｐ_１が不正使用者により操作されたことを意味しているので、このような不正使用者に関する撮影画像を保存しておくことで、事後的に、不正使用者を特定することが容易となる。

次にユーザ監視システム１００による一連の処理フローについて、図２のフローチャートを参照して説明する。その前提として、ユーザＡに関する認証データおよびユーザ情報は、コンピュータシステム２００の利用申請を予め行っておくことにより、データベース１２に保存されているものとする。

ユーザＡは、ＰＣ端末Ｐ_１を用いて、ディスプレイにコンピュータシステム２００へのログイン画面を表示させる操作を行う（ＳＴ１）。ログイン処理部１４はこのログイン画面を表示させるための信号を受けると、ＰＣ端末Ｐ_１のディスプレイにログイン画面に表示し、ユーザＡにコンピュータシステム２００へのログインを許可するための認証データの入力を要求する（ＳＴ２）。ここでは、ログイン処理部１４は、ＩＤ番号とパスワードの２つの文字列の入力を要求するものとする。

ユーザＡがＩＤ番号とパスワードを入力すると（ＳＴ３）、ログイン処理部１４は、入力されたＩＤ番号とパスワードをデータベース１２に保存された認証データと照合して認証する（ＳＴ４）。前述の通り、ユーザＡは正規ユーザであるから、監視データ処理部１６はユーザＡのログインを許可する（ＳＴ５）。なお、ＳＴ３においてＩＤ番号とパスワードの入力に誤りがある場合には、ログイン処理部１４はＩＤ番号とパスワードの再入力を要求する。

ログイン処理部１４は、ログインを許可するとデータベース１２にアクセスしてユーザＡの監視基準データである顔写真データを取り出し、この顔写真データとログイン許可を示す信号を監視データ処理部１６に送信する（ＳＴ６）。また、ログイン処理部１４はＰＣ端末Ｐ_１の識別番号を取得するとともにＰＣ端末Ｐ_１とコンピュータシステム２００とを接続し、ユーザＡによるコンピュータシステム２００の利用を可能とする。

監視データ処理部１６はログイン処理部１４から送られてきたユーザＡの顔写真データとＰＣ端末Ｐ_１の識別番号をメモリに記憶し、また、カメラ１８に撮影開始のための信号を送信する。カメラ１８はこの信号にしたがって使用者の顔写真撮影を一定時間間隔で開始する（ＳＴ７）。カメラ１８の撮影間隔が短いと、ユーザＡがＰＣ端末Ｐ_１を離れた後に他人がＰＣ端末Ｐ_１を使用したとしても、ＰＣ端末Ｐ_１にロックがかかるまでの時間が短くなる。そのためカメラ１８による撮影時間の間隔はできるだけ短いことが好ましく、例えば、１０秒間隔で写真を撮影する設定とすることができる。このような間隔で写真撮影を行っても、ユーザＡには何らＰＣ端末Ｐ_１を操作する上での障害は生じない。

カメラ１８の撮影画像はＰＣ端末Ｐ_１の使用者の監視データとしてその撮影の度に監視データ処理部１６へ送信され、監視データ処理部１６はこの撮影画像をメモリに記憶するとともに、メモリに記憶されたユーザＡの顔写真データと照合する（ＳＴ８）。

このＳＴ８の処理において、撮影画像とメモリに記憶されたユーザＡの顔写真データとが一致した場合にはＰＣ端末Ｐ_１の使用者の監視を継続する。ユーザＡの顔写真データと一致した撮影画像は一定時間経過後、例えば、撮影間隔の１０倍の時間がその撮影時から経過したときに、メモリから消去される。

ＰＣ端末Ｐ_１の使用者の監視継続中に、ＰＣ端末Ｐ_１からログアウト処理を要求する信号がログイン処理部１４に送信された場合には、ログイン処理部１４はＰＣ端末Ｐ_１とコンピュータシステム２００との間の通信を切断し、監視データ処理部１６にログアウト処理の実行を示す信号を送信する（ＳＴ９）。この信号を受信した監視データ処理部１６はカメラ１８によるＰＣ端末Ｐ_１の使用者の写真撮影を終了する。

一方、監視データ処理部１６は、ＳＴ８の処理において不一致判断を行った場合、例えば、ユーザＡがＰＣ端末Ｐ_１から離れたときにＰＣ端末Ｐ_１を別の者が使用した場合には、この不一致判断がなされたことを示す信号をロック処理部２０に送信し、ロック処理部２０はこれにしたがってＰＣ端末Ｐ_１への入力を不可能にするロック処理を行う（ＳＴ１０）。これによりユーザＡに代わってＰＣ端末Ｐ_１を操作しようとした不正使用者によるＰＣ端末Ｐ_１の操作を防止することができる。また、このようにしてＰＣ端末Ｐ_１がロックされることによって、不正使用に対する抑止力が生じる。

監視データ処理部１６は、この不一致判断の根拠となった撮影画像およびこの撮影画像が撮影された時以降の撮影画像、撮影時間（日時分（秒））ならびにＰＣ端末Ｐ_１の識別番号を監視履歴データベース２４へ送信し、監視履歴データベース２４はこれらをリンクさせて保存する。そして、監視データ処理部１６はカメラ１８によるＰＣ端末Ｐ_１の使用者の撮影を継続し、こうして撮影された撮影画像は監視履歴データベース２４に逐次送信されて保存される（ＳＴ１１）。

このような撮影画像の保存は、ロック解除部２２によってＰＣ端末Ｐ_１のロックが解除されるまで継続して行われる。こうしてＰＣ端末Ｐ_１を操作しようとした不正使用者に関する撮影画像および撮影環境に関する情報が監視履歴データベース２４に保存されるので、このデータを解析することにより、事後的に不正使用者を容易に特定することでき、例えば、不正使用者に関するデータを所定の機関へ提出等することができ、その者によるこれ以降の不正使用を防止することができる。なお、このデータ解析はＰＣ端末Ｐ_１のロックが解除された後に行うことができる。

ロック処理部２０はＰＣ端末Ｐ_１への入力がロックされたことを示す信号をロック解除部２２へ送信する（ＳＴ１２）。ロック解除部２２は、ＰＣ端末Ｐ_１を再び使用可能な状態とするために、ユーザＡを特定するための所定の認証データの入力をＰＣ端末Ｐ_１の使用者に要求する（ＳＴ１３）。例えば、ＩＤ番号とパスワードの再入力を要求する。

これに応じて入力された認証データがユーザＡの認証データと一致する場合には、ロック解除部２２は、ＰＣ端末Ｐ_１のロック状態が解除され、ＰＣ端末Ｐ_１はＳＴ７の正常状態に戻り、再び、ＰＣ端末Ｐ_１の使用者の監視が行われる（ＳＴ１４）。このときＰＣ端末Ｐ_１のディスプレイに、監視履歴データベース２４のデータ検索を行う画面が表示されるようにしてもよいし、先の作業画面が表示されるようにしてもよい。

一方、ＳＴ１３で入力された認証データがユーザＡの認証データと一致しない場合には、この入力要求が繰り返され、例えば、所定回数の入力エラーが生じた場合にはＰＣ端末Ｐ_１をシャットダウンする措置が採られる。通常、ＰＣ端末Ｐ_１のロック解除はユーザＡによって行われるために、このシャットダウン処理は図２には示していない。他のＰＣ端末Ｐ_２，Ｐ_３，・・・，Ｐ_Ｎについても同様に監視処理が行われ、その監視結果は監視履歴データベース２４に保存される。

以上、本発明の実施の形態および実施例について説明したが、本発明はこのような形態に限定されるものではなく、本発明の技術思想の範囲内で種々変形して実施可能である。

上記説明においては監視基準データおよび監視データとして顔写真データを取り上げたが、例えば、ＰＣ端末の使用者に一定の負荷は掛かるけれども、監視データとして、定期的にまたはランダムな時間間隔で、指紋等の認証データを入力することを要求する構成とすることもできる。また、例えば、ＰＣ端末ではマウスを用いて操作を行う場合が多いことから、マウスのボタンに指紋認証機能を持たせて、一定の時間間隔で指紋認証が行われるように構成してもよい。

ユーザ監視システムの概略構成を示すブロック図。ユーザ監視システムによる一連の処理を示すフローチャート。

符号の説明

１２…データベース、１４…ログイン処理部、１６…監視データ処理部、１８…カメラ、２０…ロック処理部、２２…ロック解除部、２４…監視履歴データベース、１００…ユーザ監視システム、２００…コンピュータシステム。

Claims

所定のコンピュータシステムにその利用を許可された正規ユーザが所定の端末を用いてログインした後、該端末の他者による使用を抑止するためのユーザ監視システムであって、
前記正規ユーザに関する所定の監視基準データを保存するデータベースと、
前記端末を実際に操作している使用者に対する監視データを一定時間間隔で取得し、取得した監視データを前記正規ユーザの監視基準データと照合してその一致／不一致を判断する監視データ処理部と、
前記監視データ処理部の不一致判断によって前記端末への入力をロックするロック処理部とを具備することを特徴とするユーザ監視システム。
前記端末はその使用者の顔写真を撮影するカメラを備え、
前記監視基準データは前記正規ユーザの顔写真であり、前記監視データは前記カメラによって撮影されて前記監視データ処理部に送信される前記使用者の顔写真であることを特徴とする請求項１に記載のユーザ監視システム。
前記ロック処理部による前記端末のロック後に、前記正規ユーザを特定するための所定の認証データの入力を該端末の使用者に要求し、その要求に応じて入力されたデータが該正規ユーザに係る認証データと一致した場合に、前記端末のロック状態を解除するロック解除部をさらに具備することを特徴とする請求項１または請求項２に記載のユーザ監視システム。
前記監視データ処理部の不一致判断の根拠となった監視データ、および該監視データの取得以降前記ロック解除部によるロック解除前に取得された監視データ、ならびにこれらの監視データの取得時間に関するデータを保存する監視履歴データベースをさらに具備し、
前記監視履歴データベースに保存されたデータは、前記端末を用いて照会可能であることを特徴とする請求項３に記載のユーザ監視システム。