JP2007304834A - アクセス制御方式 - Google Patents

Abstract

【課題】アクセス制限が設定された利用者は、場所を問わずに、ドキュメントが参照できるため、電車など公共の場所で、モバイル機器などを利用して、第３者に覗き見される可能性などがあるという問題点があった。
【解決手段】保守業務などで利用する保守マニュアルや作業手順書などのドキュメント類の参照を、無線通信機能付ユーザＩＤカードを携帯した作業者と作業場所に設置されたアクセスポイントで現在位置を特定することによって、その利用位置で参照制限する方式を提供する。
【選択図】図１

Description

本発明は、アクセス制御方式に関し、特に、機密情報を含むドキュメント類の参照を作業位置で制限する方式に関する。

従来は、保守マニュアル、作業手順書などのドキュメントには機密情報が含まれているので、センタの管理装置にてアクセス制御を行い、設定されたユーザＩＤ／パスワードにて利用者制限を行っている。

また、特許文献１には、モバイル端末の紛失や盗難が発覚して対策が為される前の不正利用を防いだり、公衆の場所での機密情報の覗き見を防ぐといった、モバイル端末に一層のセキュリティ対策を施すために、モバイル端末に機密データを入れる前にデータの暗号化を施し、機密データの使用時にモバイル端末の位置を確認し、許可された場所かどうかを判定し、許可された場所ならば復号してデータの使用を許可し、許可された場所以外ならば使用を許可しないようにすることで、モバイル端末内の機密データを使用できる場所を制限することが開示されている。

また、本出願人に係る先の特許出願には、ＧＰＳなどの地理的位置（屋外、比較的広範囲）を用いて端末内の不正利用・情報漏洩を防止する方式が記載されているが、本発明における屋内の限定された場所（お客様機器前、保守員室など）により使用可能なアプリケーションや情報閲覧を限定する方式とは異なるものである。
特開２００３−２５６２８７号公報

しかしながら、アクセス制限が設定された利用者は、場所を問わずに、ドキュメントが参照できるため、電車など公共の場所で、モバイル機器などを利用して、第３者に覗き見される可能性などがあるという問題点があった。

本発明は、決められた利用者が、決められた場所でのみ、ドキュメントの参照を行えるように制限することを目的とする。

本発明は、保守業務などで利用する保守マニュアルや作業手順書などのドキュメント類の参照を、無線通信機能付ユーザＩＤカードを携帯した作業者と作業場所に設置されたアクセスポイントで現在位置を特定することによって、その利用位置で参照制限する方式を提供することを特徴とする。

本発明によれば、決められた場所でのみ、機密情報を含むドキュメントの参照が可能となるため、情報漏洩の脅威を軽減できる。

以下、図面を用いて、本発明の実施の形態について説明する。

図１は、ネットワーク経由でドキュメント類にアクセス可能なお客様サイトのコンピュータ室とセンタとを公衆網／インターネット網４を介して接続した遠隔アクセスシステムの構成を示す。図１において、アクセスポイント（１）が配置されたコンピュータ室１とアクセスポイント（２）が配置されたコンピュータ室２と、センタ３とは、公衆網／インターネット網４を介して接続されている。コンピュータ室２内には、無線通信機能付ユーザＩＤカード１１を携行した作業者が入室しており、利用者用端末装置１２、通信装置１３、ローカル管理装置１４、ユーザＩＤ確認テーブル１５を備えた記憶装置１７、ＬＡＮ１７が配置され、センタ３内には、記憶装置２１が配置され、記憶装置２１内には、アクセス制御リスト（ＡＣＬ）２３、利用者位置情報リスト２４、マニュアル、手順書等のドキュメント類２５が備えられている。また、センタ管理装置２６、管理者用端末装置２７、通信装置２８が配置されている。

図２は、機密情報を含むドキュメント類の参照を作業位置で制限する本発明の実施例１のアクセス制御方式のフローチャートを示す。図２に示すフローチャートにおいて、
ステップ（１）において、アクセスポイントは、問合せ信号を送信し、ステップ（２）において、無線通信機能付ユーザＩＤカードは、ユーザＩＤデータ信号を送信し、ステップ（３）において、アクセスポイントは、ユーザＩＤデータとロケーション＃を送信し、ステップ（４）において、ローカル管理装置は、ユーザＩＤデータとロケーション＃と確認時間を送信し、ステップ（５）において、センタ管理装置は、ユーザＩＤデータとロケーション＃と承認要求を送信し、ステップ（６）において、管理者用端末装置は管理者が入力した承認／非承認を送信し、ステップ（７）において、利用者用端末装置で、利用者がドキュメントを参照要求したら、ドキュメント・アクセス要求を送信し、ステップ（８）において、センタ管理装置は、ユーザＩＤ／パスワード要求を送信し、ステップ（９）において、利用者が入力したユーザＩＤ／パスワード要求を送信し、ステップ（１０）において、センタ管理装置は、ドキュメント表示データ／参照できませんメッセージを送信する。
なお、詳細フローは、図６（無線通信機能付ユーザＩＤカード）、図７〜９（アクセスポイント）、図１０〜１２（ローカル管理装置）、図１５〜１９，２２（センタ管理装置）、図２３（利用者用端末装置）、図２４（管理者用端末装置）に示す。

図３は、無線通信機能付ユーザＩＤカード２１が問合せ信号を受信して、ユーザＩＤデータ信号を送信する状況を示している。
図３において、３１はアンテナ、３２はメモリ部、３３は制御部、３４は受信部、３５は送信部、３６はユーザＩＤ格納部、３７は電源部を示している。
無線通信機能付ユーザＩＤカード２１は、問合せ信号を受信部３４で受信すると、制御部３３は、ユーザＩＤ格納部３６からユーザＩＤデータ信号を読み出し、送信部３５がアンテナ３１からユーザＩＤデータ信号を送出する。

図４は、アクセスポイントが問合せ信号を送信して、ユーザＩＤデータ信号を受信する状況を示している。図４において、４１はアンテナ、４２はメモリ部、４３は制御部、４４は受信部、４５は送信部、４６はタイマ部、４７は電源部、４８はＬＡＮインタフェース部、４９はＬＡＮコネクタを示している。
図４において、アクセスポイントはアンテナ４１から問い合わせ信号を送出し、送られてきたユーザＩＤデータ信号をアンテナ４１を介して受信部４４か受信する。アクセスポイントはＬＡＮインタフェース部４８を介してＬＡＮコネクタ４９により他の機器に接続されており、受信したユーザＩＤデータ信号を、ＬＡＮを介して他の機器に送信する。

図５は、アクセスポイントを備えたコンピュータ室に無線通信機能付ユーザＩＤカードを携行した作業者が入室してきた場合の動作を示している。
無線通信機能付ユーザＩＤカードを携行した作業者がコンピュータ室の問合せ信号受信可能エリアに入ってくると、問合せ信号に応答して無線通信機能付ユーザＩＤカードがユーザＩＤデータ信号を送信する。アクセスポイントは、社員ＩＤデータを受信して入室した作業員が社員であるかどうかを認識することができる。

図６は、無線通信機能付ユーザＩＤカードの問合せ信号（電波）受信時の処理フローである。図６では、ステップ６１において、無線通信機能付ユーザＩＤカードの問合せ信号（電波）受信時の処理フローを開始すると、ステップ６２において、受信部で、問合せ信号（電波）を受信し、ステップ６３において、制御部で、問合せ信号（電波）を判断する。ステップ６４において、問合せ信号の有無を判定し、問合せ信号が有る場合には、ステップ６５において、制御部で、送信用のデータをユーザをＩＤ格納部から読出し（例．０１ＸＸＸ）、ステップ６６において、送信部から、ユーザＩＤデータ信号を送信し、ステップ６７において、処理フローを終了する。

図７は、アクセスポイントの初期設定時の処理フローである。図７では、ステップ７１において、アクセスポイントの初期設定時の処理フローを開始すると、ステップ７２において、メモリ部に設置場所のロケーション＃を設定（例．Ａ−２）し、ステップ７３において、メモリ部に問合せ信号の送信間隔を設定（例．６０秒間隔）し、ステップ７４において、メモリ部にローカル管理装置名（ローカル管理装置アドレス）を設定して、ステップ７５において、処理フローを終了する。

図８は、アクセスポイントの問合せ信号（電波）の送信処理の処理フローである。図８では、ステップ８１において、アクセスポイントの問合せ信号（電波）の送信処理の処理フローを開始すると、ステップ８２において、制御部で、タイマ部のカウントアップを行い、ステップ８３において、制御部で、タイマ部のカウントと、メモリ部の送信間隔設定の比較処理を行う。ステップ８４において、送信間隔の判定を行って、送信間隔がＹのときは、ステップ８５において、制御部で、タイマ部のカウントリセットを行い、ステップ８６において、送信部から、問合せ信号を送信して、ステップ８７において、処理フローを終了する。ステップ８４において、送信間隔がＮのときは、ステップ８２に移行し、処理を繰り返す。

図９は、アクセスポイントの問合せ信号（電波）受信時の処理フローである。図９では、ステップ９１において、アクセスポイントの問合せ信号（電波）の受信時の処理フローを開始すると、ステップ９２において、受信部で、ユーザＩＤデータ信号（電波）を受信し、ステップ９３において、制御部で、ユーザＩＤデータ信号（電波）を判断し、ステップ９４において、ユーザＩＤデータ信号の有無を判定して、ユーザＩＤデータ信号が有の場合は、ステップ９５において、制御部で、ユーザＩＤデータ信号からユーザＩＤデータを読み出し、ステップ９６において、制御部で、メモリ部からローカル管理装置名を読み出し、ステップ９７において、制御部で、メモリ部からロケーション＃を読み出し、ステップ９７において、ＬＡＮインタフェース部から、ローカル管理装置へ、ユーザＩＤデータとロケーション＃を送信し、ステップ９９において、処理フローを終了する。ステップ９４において、ユーザＩＤデータ信号が無の場合は、ステップ９９に移行し、処理フローを終了する。

図１０は、ローカル管理装置の初期設定時の処理フローである。図１０では、ステップ１０１において、ローカル管理装置の初期設定時の処理フローを開始すると、ステップ１０２において、新しいユーザＩＤ確認テーブルを作成し、ステップ１０３において、ユーザＩＤ確認テーブルの削除確認間隔を登録（例．６００秒間隔）し、ステップ１０４において、センタ管理装置名（センタ管理装置アドレス）を登録し、ステップ１０５において、処理フローを終了する。

図１１は、ローカル管理装置のユーザＩＤ・ロケーション＃受信時の処理フローである。図１１では、ステップ１１１において、ローカル管理装置のユーザＩＤ・ロケーション＃受信時の処理フローを開始すると、ステップ１１２において、ＬＡＮ経由で、ユーザＩＤ・ロケーション＃を受信し、ユーザＩＤ・ロケーション＃を記録し、ステップ１１３において、現在のユーザＩＤ確認テーブルに記録したユーザＩＤ・ロケーション＃の「行」があるか捜し、ステップ１１４において、該当行は有の場合は、ステップ１１５において、現在のユーザＩＤ確認テーブルへ行を新規追加し、ステップ１１６において、新規追加行へ、記録したユーザＩＤ・ロケーション＃と確認時刻に現在時刻を記録し、ステップ１１７において、ユーザＩＤ・ロケーション＃・確認時刻をユーザ位置の追加情報として、通信装置経由でセンタ管理装置へ送信し、ステップ１１７において、該当行の確認時刻に現在時刻を記録（行を更新）し、ステップ１１９において、処理フローを終了する。ステップ１１４において、該当行が無の場合には、ステップ１１８に移行し、該当行の確認時刻に現在時刻を記録（行を更新）して、ステップ１１９に移行し、処理フローを終了する。

図１２は、ローカル管理装置のユーザＩＤ確認テーブルの削除確認時の処理フローである。図１２では、ステップ１２１において、ローカル管理装置のユーザＩＤ確認テーブルの削除確認時の処理フローを開始すると、ステップ１２２において、社員ＩＤ確認テーブルの削除確認間隔周期を確認（ＯＳのタイマ機能）し、ステップ１２３において、現在のユーザＩＤ確認テーブルの確認時間に前回の削除確認時より古い行はあるか捜し、ステップ１２４において、該当行が有の場合には、ステップ１２５において、該当する行のユーザＩＤ・ロケーション＃をユーザ位置の削除情報として、通信装置経由でセンタ管理装置へ送信し、ステップ１２６において、該当する行を削除し、ステップ１２７において、処理フローを終了する。ステップ１２４において、該当行が無の場合には、ステップ１１９に移行し、処理フローを終了する。

図１３は、ユーザＩＤ確認テーブル（記録例）である。図１３において、ユーザＩＤ確認テーブルには、ユーザＩＤ、ロケーション＃、確認時刻が表形式で記録される。

図１４は、ユーザＩＤ確認テーブルの削除確認の例を示す図である。ユーザＩＤ確認テーブルへの行の追加、行の更新、行の削除、削除確認が行われることが示されている。

図１５は、センタ管理装置のユーザ位置の追加情報受信時の処理フローである。図１５では、ステップ１５１において、センタ管理装置のユーザ位置の追加情報受信時の処理フローを開始すると、ステップ１５２において、通信装置経由で、ユーザ位置の追加情報を受信し、ユーザＩＤ・ロケーション＃・確認時刻を記録し、ステップ１５３において、利用者位置情報リストから記録したユーザＩＤ・ロケーション＃の行を捜し、ステップ１５４において、処理フローを終了する。

図１６は、センタ管理装置のユーザ位置の削除情報受信時の処理フローである。図１６では、ステップ１６１において、センタ管理装置のユーザ位置の削除情報受信時の処理フローを開始すると、ステップ１６２において、通信装置経由で、ユーザ位置の削除情報を受信し、ユーザＩＤ・ロケーション＃を記録し、ステップ１６３において、利用者位置情報リストから記録したユーザＩＤ・ロケーション＃の行を捜し、ステップ１６４において、該当行を利用者利用者位置情報リストから削除し、ステップ１６５において、処理フローを終了する。

図１７は、センタ管理装置のドキュメントのアクセス要求受信時の処理フローの一部である。図１７では、ステップ１７１において、センタ管理装置のドキュメントのアクセス要求受信時の処理フローを開始すると、ステップ１７２において、通信装置経由で、ドキュメントのアクセス要求を受信し、要求元名（要求元アドレス）を記録し、ステップ１７３において、ユーザＩＤ／パスワード情報を受信し、記録（一時記憶メモリ）し、ステップ１７４において、アクセス制御リストから記録したユーザＩＤ・パスワードの行を捜し、ステップ１７５において、該当行が有の場合は、ステップ１７６において、利用者位置情報リストから記録したユーザＩＤの行を捜し、ステップ１７７において、該当行が有の場合には、ステップ１７７において、アクセス制御リストの行に利用者位置情報リストの行のロケーション＃は含まれているか捜し、Ａに移行する。ステップ１７６とステップ１７８で該当行が無の場合には、Ｂに移行する。

図１８は、センタ管理装置の初期設定時の処理フローの一部である。図１８では、Ａから、ステップ１８１において、ロケーション＃がＮの場合には、ステップ１８２において、ユーザＩＤ・ロケーション＃を承認依頼情報として管理用端末へ送信し、ステップ１８３において、非承認ｏｒタイムアウトを判定し、Ｙの場合には、ステップ１８４において、承認情報を受信し、アクセス制御リストの該当行にロケーション＃を追加記録し、ステップ１８５において、該当ロケーション＃の確認時間を更新し、ステップ１８６において、参照要求のあったドキュメント情報を要求元へ送信して、ステップ１８７において、処理フローを終了する。一方、ステップ１８１において、ロケーション＃がＹの場合、ステップ１８３において、非承認ｏｒタイムアウトがＮの場合には、Ｂに移行し、Ｂからステップ１８８に移行して、ステップ１８８において、「ドキュメントの参照権限がありません」メッセージを要求元へ送信し、ステップ１８７において、処理フローを終了する。

図１９は、センタ管理装置の初期設定時の処理フローである。図１９では、ステップ１９１において、センタ管理装置の初期設定時の処理フローの処理フローを開始すると、ステップ１９２において、アクセス制御リストの削除確認間隔を登録（例．６ヶ月間隔）し、ステップ１９３において、管理者用端末装置名（管理者用端末アドレス）を登録し、ステップ１９４において、処理フローを終了する。

図２０は、アクセス制御リスト（記録例）である。図２０のアクセス制御リストには、ユーザＩＤ、パスワード、ロケーション＃、確認時刻が表形式で記録される。

図２１は、利用者位置情報リスト（記録例）である。図２１の利用者位置情報リストには、ユーザＩＤ、ロケーション＃、確認時刻が表形式で記録される。

図２２は、センタ管理装置のアクセス制御リストの削除確認時の処理フローである。図２２では、ステップ２２１において、センタ管理装置のアクセス制御リストの削除確認時の処理フローを開始すると、ステップ２２２において、アクセス制御リストの削除確認間隔周期を確認（ＯＳのタイマ機能）し、ステップ２２３において、現在のアクセス制御リストのロケーション＃確認時間に前回の削除確認時より新しいものが無い行を捜し、ステップ２２４において、該当行が有の場合には、ステップ２２５において、該当する行を削除し、ステップ２２６において、処理フローを終了する。

図２３は、利用者用端末装置のドキュメント参照要求時の処理フローである。図２３では、ステップ２３１において、利用者用端末装置のドキュメント参照要求時の処理フローが開始されると、ステップ２３２において、ブラウザ機能にて、ドキュメントのアクセス要求をセンタ管理装置へ送信し、ステップ２３３において、ユーザＩＤ／パスワード入力要求を受信し、入力画面を表示し、ステップ２３４において、入力したユーザＩＤ／パスワードをセンタ管理装置へ送信し、ステップ２３５において、返信を受信し、ステップ２３６において、ドキュメント情報を判定し、ドキュメント情報がＹの場合は、ステップ２３７において、ドキュメントをブラウザに表示し、ステップ２３８において、処理フローを終了する。ステップ２３６において、ドキュメント情報がＮの場合は、ステップ２３７において、「ドキュメントの参照権限がありません」メッセージをブラウザに表示し、ステップ２３８において、処理フローを終了する。

図２４は、管理者用端末装置のドキュメント参照要求時の処理フローである。図２４で、ステップ２４１において、管理者用端末装置のドキュメント参照要求時の処理フローが開始されると、ステップ２４２において、ユーザＩＤ・ロケーション＃を承認依頼情報を受信し、ステップ２４３において、ユーザＩＤ・ロケーション＃と承認／非承認入力要求画面を表示し、ステップ２４４において、入力した承認／非承認をセンタ管理装置へ送信し、ステップ２４５において、処理フローを終了する。

本発明は、情報漏洩防止システム、あるいは、作業支援システムに適用可能であり、また、既に、保守作業（電子マニュアル参照）支援システム、コンプライアンス対応サービスに適用されている。

図１は、お客様サイトのコンピュータ室とセンタとを公衆網／インターネット網４を介して接続した遠隔アクセスシステムの構成を示す図である。 図２は、機密情報を含むドキュメント類の参照を作業位置で制限する本発明の実施例１のアクセス制御方式のフローチャートである。 図３は、無線通信機能付ユーザＩＤカード２１が問合せ信号を受信して、ユーザＩＤデータ信号を送信する状況を示す図である。 図４は、アクセスポイントが問合せ信号を送信して、ユーザＩＤデータ信号を受信する状況を示す図である。 図５は、アクセスポイントを備えたコンピュータ室に無線通信機能付ユーザＩＤカードを携行した作業者が入室してきた場合の動作を示す図である。 図６は、無線通信機能付ユーザＩＤカードの問合せ信号（電波）受信時の処理フローである。 図７は、アクセスポイントの初期設定時の処理フローを示す図である。 図８は、アクセスポイントの問合せ信号（電波）の送信処理の処理フローを示す図である。 図９は、アクセスポイントの問合せ信号（電波）の受信時の処理フローを示す図である。 図１０は、ローカル管理装置の初期設定時の処理フローである。 図１１は、ローカル管理装置のユーザＩＤ・ロケーション＃受信時の処理フローである。 図１２は、ローカル管理装置のユーザＩＤ確認テーブルの削除確認時の処理フローである。 図１３は、ユーザＩＤ確認テーブル（記録例）である。 図１４は、ユーザＩＤ確認テーブルの削除確認の例を示す図である。 図１５は、センタ管理装置のユーザ位置の追加情報受信時の処理フローである。 図１６は、センタ管理装置のユーザ位置の削除情報受信時の処理フローである。 図１７は、センタ管理装置のドキュメントのアクセス要求受信時の処理フローの一部である。 図１８は、センタ管理装置の初期設定時の処理フローの一部である。 図１９は、センタ管理装置の初期設定時の処理フローである。 図２０は、アクセス制御リスト（記録例）である。 図２１は、利用者位置情報リスト（記録例）である。 図２２は、センタ管理装置のアクセス制御リストの削除確認時の処理フローである。 図２３は、利用者用端末装置のドキュメント参照要求時の処理フローである。 図２４は、管理者用端末装置のドキュメント参照要求時の処理フローである。

符号の説明

１ コンピュータ室
２ コンピュータ室
３ センタ
４ 公衆網／インターネット網
１１ 無線通信機能付ユーザＩＤカード
１２ 利用者用端末装置
１３ 通信装置
１４ ローカル管理装置
１５ ユーザＩＤ確認テーブル
１６ 記憶装置
１７ ＬＡＮ
２１ 記憶装置
２３ アクセス制御リスト（ＡＣＬ）
２４ 利用者位置情報リスト
２５ マニュアル、手順書等のドキュメント類
２６ センタ管理装置
２７ 管理者用端末装置
２８ 通信装置
３１ アンテナ
３２ メモリ部
３３ 制御部
３４ 受信部
３５ 送信部
３６ ユーザＩＤ格納部
３７ 電源部
４１ アンテナ
４２ メモリ部
４３ 制御部
４４ 受信部
４５ 送信部
４６ タイマ部
４７ 電源部
４８ ＬＡＮインタフェース部
４９ ＬＡＮコネクタ

Claims (5)

1. 保守業務で利用するドキュメント類の参照を、無線通信機能付ユーザＩＤカードを携帯した作業者と作業場所に設置されたアクセスポイントで現在位置を特定することによって、その利用位置で参照制限することを特徴とするアクセス制御方式。
2. 請求項１に記載のアクセス制御方式において、
   前記ドキュメント類の参照時にユーザ位置認証とユーザＩＤ／パスワード認証を行うことを特徴とするアクセス制御方式。
3. 請求項１に記載のアクセス制御方式において、
   センタの管理装置に格納した保守ツール等のアプリケーション類を、利用時にダウンロードする際にユーザ位置認証とユーザＩＤ／パスワード認証行うことを特徴とするアクセス制御方式。
4. 請求項１に記載のアクセス制御方式において、
   前記現在位置を、絶対位置ではなく、相対位置により特定することにより管理を容易化することを特徴とするアクセス制御方式。
5. 請求項１に記載のアクセス制御方式において、
   ローカル管理装置を作業現場に設置することで、センタ管理装置側でユーザＩＤカードの通信状態を常に監視することなく、ユーザが通信エリア外に退出したことを検知することができるアクセス制御方式。
   

Images