JP2007304854A

JP2007304854A - セキュリティシステム及び保守用パソコン

Info

Publication number: JP2007304854A
Application number: JP2006132575A
Authority: JP
Inventors: Masakazu Toyoda; 正和豊田
Original assignee: Hitachi Electronics Services Co Ltd
Current assignee: Hitachi Electronics Services Co Ltd
Priority date: 2006-05-11
Filing date: 2006-05-11
Publication date: 2007-11-22

Abstract

【課題】悪意の第三者による保守用パソコンの操作を防止することが可能なセキュリティシステム及び保守用パソコンの提供。
【解決手段】セキュリティシステムＳは、携帯デバイス１と認証デバイス２が搭載された保守用ＰＣ３とからなる。携帯デバイス１がアンテナ部１０とＩＤ部１１とを備える。認証デバイス２が無線通信手段２０と交信検知手段２１とＰＣインタフェース手段２２と制御手段２３とを備える。保守用ＰＣ３は共通アカウントを用いて顧客システム５の保守作業を行う。保守用ＰＣ３のアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせることで、携帯デバイス１との交信の不可を検知した場合、保守用ＰＣ３の入力操作がロックされる。
【選択図】図１

Description

本発明は、携帯デバイスによる保守用パソコンへのログインセキュリティを可能とするセキュリティシステム及び保守用パソコンに関するものである。

お客様システム（顧客システム）の保守作業において、保守用パソコンは、共通アカウントを用いて作業する。

したがって、お客様システムの保守作業中に、操作者が保守用パソコンから離れる場合、保守用パソコンをロックすることを基本としているが、操作者が保守用パソコンから頻繁に離席する作業の場合では、操作者が保守用パソコンに戻った後の際、操作者の個人認証が煩わしくなり、操作者が保守用パソコンのロック操作を省いてしまうリスクがある。

現状では、操作者が保守用パソコンから一時的に離れる時に、保守用パソコンのロックし忘れによる情報漏洩のリスクがある。

従来、携帯デバイスとして、ＵＨＦ帯ＲＦＩＤ（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｆｉｃａｔｉｏｎ）が知られており、生体認証など簡素な操作でパソコンへのログイン時の高セキュリティ機能はあるが、操作しているパソコンと操作者が身に付けた携帯デバイスとの交信可・不可を検知し、パソコン操作をロックするモデルとすることは提案されていない。

そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、操作者が保守用パソコンから一時的に離れる時の確実なセキュリティを確保でき、保守用パソコンのアカウント機能と認証デバイスの携帯デバイス認証とを組み合わせることで、セキュリティレベルを下げずに操作者の操作工数を増やすことなく、保守用パソコンからの情報漏洩防止のリスク低減が図れ、悪意の第三者による保守用パソコンの操作を防止することが可能なセキュリティシステム及び保守用パソコンを提供することにある。

本発明のセキュリティシステムは、操作者が身に付ける携帯デバイスと、操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、前記携帯デバイスの認証を行う認証デバイスが搭載された保守用パソコンとからなり、共通アカウントを用いて顧客システムの保守作業を行い、前記携帯デバイスによる前記保守用パソコンへのログインセキュリティを可能とするシステムであって、前記携帯デバイスが、前記認証デバイスとの交信を行うアンテナ部と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部とを備え、前記認証デバイスが、前記保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、前記保守用パソコンとの接続を行うパソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備え、前記保守用パソコンの前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、前記保守用パソコンの入力操作がロックされることを特徴とする構成を有するものである。

本発明のセキュリティシステムは、上記認証デバイスが、上記携帯デバイスとの交信不可を検知してからの経過時間を測定する時間測定手段を備え、前記携帯デバイスとの交信不可を検知し、かつ、前記携帯デバイスとの交信可を検知しない状態が規定時間を越えた場合に、保守用パソコンの入力操作がロックされるようになっている。

本発明のセキュリティシステムは、上記認証デバイスが、上記携帯デバイスの認証範囲となる携帯デバイスとの交信可の距離及び前記携帯デバイスとの交信不可検知後に交信可検知できないで保守用パソコンの入力操作をロックされる規定時間を設定し記憶する設定記憶手段を備えている。

本発明のセキュリティシステムは、上記認証デバイスが、入力操作をロックされた保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの交信可を検知した場合、保守用パソコンの入力操作のロックが解除されるようになっている。

本発明のセキュリティシステムは、上記保守用パソコンが、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した対応表を記憶するようになっている。

本発明のセキュリティシステムは、上記携帯デバイスが、電源を内蔵しないパッシブ型の携帯デバイスである。

本発明の保守用パソコンは、操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、操作者が身に付ける携帯デバイスの認証を行う認証デバイスが搭載され、前記認証デバイスが、登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、パソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備えており、前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、入力操作がロックされることを特徴とする構成を有するものである。

以上に述べたように、本発明によれば、操作者が保守用パソコンから一時的に離れる時の確実なセキュリティを確保でき、保守用パソコンのアカウント機能と認証デバイスの携帯デバイス認証とを組み合わせることで、セキュリティレベルを下げずに操作者の操作工数を増やすことなく、保守用パソコンからの情報漏洩防止のリスク低減が図れ、悪意の第三者による保守用パソコンの操作を防止することが可能なセキュリティシステム及び保守用パソコンを得ることができる。

以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。

本発明のセキュリティシステムＳは、操作者４が身に付ける携帯デバイス１と、操作者ＩＤを入力する操作者ＩＤ入力手段（図示せず）と入力した操作者ＩＤを登録する操作者ＩＤ登録手段（図示せず）とを備えると共に、携帯デバイス１の認証を行う認証デバイス２が搭載された保守用パソコン（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ；ＰＣ）３とからなる。

本発明のセキュリティシステムＳは、共通アカウントを用いて顧客システム５の保守作業を行い、携帯デバイス１による保守用パソコン３へのログインセキュリティを可能とするシステムである。

本発明のセキュリティシステムＳは、携帯デバイス１が、認証デバイス２との交信を行うアンテナ部１０と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部１１とを備えている。

本発明のセキュリティシステムＳは、認証デバイス２が、保守用パソコン３に登録された操作者ＩＤの操作者４が身に付けた携帯デバイス１との無線通信を行う無線通信手段２０と、携帯デバイス１との交信可・不可を検知する交信検知手段２１と、保守用パソコン３との接続を行うパソコンインタフェース手段２２と、無線通信手段２０，交信検知手段２１及びパソコンインタフェース手段２２を制御する制御手段２３とを備えている。

本発明のセキュリティシステムＳは、保守用パソコン３の携帯デバイス１を身に付けた操作者個人を認証するアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせ、携帯デバイス１との交信の不可を検知した場合、保守用パソコン３の入力操作がロックされるようになっている。

本発明のセキュリティシステムＳは、認証デバイス２が、携帯デバイス１との交信不可を検知してからの経過時間を測定する時間測定手段２４を備えている。

本発明のセキュリティシステムＳは、携帯デバイス１との交信不可を検知し、かつ、携帯デバイス１との交信可を検知しない状態が規定時間を越えた場合に、保守用パソコン３の入力操作がロックされるようになっている。

本発明のセキュリティシステムＳは、認証デバイス２が、携帯デバイス１の認証範囲となる携帯デバイス１との交信可の距離及び携帯デバイス１との交信不可検知後に交信可検知できないで保守用パソコン３の入力操作をロックされる規定時間を設定し記憶する設定記憶手段２５を備えている。

本発明のセキュリティシステムＳは、認証デバイス２が、入力操作をロックされた保守用パソコン３に登録された操作者ＩＤの操作者４が身に付けた携帯デバイス１との交信可を検知した場合、保守用パソコン３の入力操作のロックが解除されるようになっている。

本発明のセキュリティシステムＳは、保守用パソコン３が、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した対応表を記憶するようになっている。

本発明のセキュリティシステムＳは、携帯デバイス１が、電源を内蔵しないパッシブ型の携帯デバイスである。

本発明の保守用パソコンは、操作者ＩＤを入力する操作者ＩＤ入力手段（図示せず）と入力した操作者ＩＤを登録する操作者ＩＤ登録手段（図示せず）とを備えると共に、操作者４が身に付ける携帯デバイス１の認証を行う認証デバイス２が搭載されている。

本発明の保守用パソコンは、搭載された認証デバイス２が、登録された操作者ＩＤの操作者４が身に付けた携帯デバイス１との無線通信を行う無線通信手段２０と、携帯デバイス１との交信可・不可を検知する交信検知手段２１と、パソコンインタフェース手段２２と、無線通信手段２０，交信検知手段２１及びパソコンインタフェース手段２２を制御する制御手段２３とを備えている。

本発明の保守用パソコンは、携帯デバイス１を身に付けた操作者個人を認証するアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせ、携帯デバイス１との交信の不可を検知した場合、入力操作がロックされるようになっている。

図１は、本発明の実施例に係るセキュリティシステムを示すシステム構成図である。
セキュリティシステムＳは、図１に示すように、操作者４が身に付ける携帯デバイス１と、携帯デバイス１の認証を行う認証デバイス２が搭載された保守用パソコン３とからなる。

図２は、本発明の実施例に係るセキュリティシステムの携帯デバイス及び認証デバイスの構成を示すブロック図である。
携帯デバイス１は、図２に示すように、認証デバイス２との交信を行うアンテナ部１０と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部１１とを備えている。

携帯デバイス１のＩＤ部１１には、アンテナ部１０が接続されている。

携帯デバイス１は、識別情報として携帯デバイスＩＤをアンテナ部１０から認証デバイス２に送信する。

認証デバイス２は、図２に示すように、無線通信手段２０と、交信検知手段２１と、パソコンインタフェース手段２２と、時間測定手段２４と、設定記憶手段２５と、制御手段２３とを備えている。

認証デバイス２の制御手段２３には、無線通信手段２０，交信検知手段２１，パソコンインタフェース手段２２，時間測定手段２４及び設定記憶手段２５がそれぞれ接続されている。

認証デバイス２は、携帯デバイス１の携帯デバイスＩＤの登録機能と、携帯デバイス１との交信可・不可の検知機能とを有している。

認証デバイス２の無線通信手段２０は、携帯デバイス１のアンテナ部１０から送信された携帯デバイスＩＤを受信し、認証デバイス２が受信した携帯デバイスＩＤの携帯デバイス１の認証を行う。

保守用パソコン操作ロックとなる携帯デバイス１との距離（認証範囲）及び規定時間は、設定情報で任意に変更可能である。

上記実施例では、認証デバイス２に、認証範囲となる保守用パソコン３から距離が半径１ｍに設定され、規定時間が５秒に設定されている。

保守用パソコン３は、操作者ＩＤを入力する操作者ＩＤ入力手段と、入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えている。

保守用パソコン３は、共通アカウントを用いて顧客システム５の保守作業を行う。

保守用パソコン３は、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した操作者ＩＤと携帯デバイスＩＤとの対応表を記憶する。

携帯デバイス１が保守用パソコン３に搭載された認証デバイス２の認証範囲から外れると、保守用パソコン３がロックされる。

また、携帯デバイス１が保守用パソコン３に搭載された認証デバイス２の認証範囲内に戻ると、保守用パソコン３のロックが解除される。

本実施例のセキュリティシステムは、操作者４が携帯デバイス１を持ち、保守用パソコン３から一定の距離離れ、かつ、規定時間内に戻らなかった場合、自動的に保守用パソコン３の入力操作をロック（キーボード，マウス，ＵＳＢポートなどのローカル入力インタフェースをロック）するシステムである。

また、保守用パソコン３のアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせることで、セキュリティレベルを下げずに操作者４の操作工数を削減する方式である。

操作者側は、パッシブ型の携帯デバイス１を有する。

保守用パソコン側は、携帯デバイス１の認証を行う認証デバイス２が搭載され、保守作業前に操作者４の携帯デバイス１の登録機能を有する。

図３は、本発明の実施例に係るセキュリティシステムにおける保守作業開始処理の流れを説明するフローチャート図である。
保守作業開始処理では、まず、保守用パソコン３にログインし、保守用パソコン３に操作者４の操作者ＩＤと携帯デバイス１の携帯デバイスＩＤを登録し（ステップＳ１００）、その後、保守用パソコン３は共通アカウントを用いて顧客システム５の保守作業を実施する（ステップＳ１０１）。

図４は、本発明の実施例に係るセキュリティシステムにおける認証監視開始処理の流れを説明するフローチャート図である。
認証監視開始処理では、まず、認証デバイス２は、携帯デバイス１を身に付けた操作者４が保守用パソコン３から認証デバイス２の認証範囲の半径１ｍ以上離れたかを判断する（ステップＳ２００）。

ここで、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以上離れた場合（ステップＳ２００“Ｙ”）、認証デバイスが登録された携帯デバイスを認識できない、即ち、認証デバイス２は、規定時間の５秒経過しても、携帯デバイス１を身に付けた操作者４が保守用パソコン３に戻らないかを判断する（ステップＳ２０１）。

また、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以上離れていない場合（ステップＳ２００“Ｎ”）、ステップＳ２００に戻る。

ここで、規定時間の５秒経過しても、携帯デバイス１を身に付けた操作者４が保守用パソコン３に戻らない場合（ステップＳ２０１“Ｙ”）、認証デバイス２で保守用パソコン３の入力操作を自動的にロックし（ステップＳ２０２）、次いで、認証デバイス２は、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以内に戻ったかを判断する（ステップＳ２０３）。

また、規定時間の５秒以内に、携帯デバイス１を身に付けた操作者４が保守用パソコン３に戻った場合（ステップＳ２０１“Ｎ”）、ステップＳ２００に戻る。

ここで、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以内に戻った場合（ステップＳ２０３“Ｙ”）、認証デバイス２で保守用パソコン３の入力操作のロックを自動的に解除し（ステップＳ２０４）、その後、ステップＳ２００に戻る。

また、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以内に戻っていない場合（ステップＳ２０３“Ｎ”）、ステップＳ２０３に戻る。

以上実施例で説明したが、本発明のセキュリティシステムの特徴は、以下の通りである。
（１）保守用パソコン３にログインし、保守用パソコン３に操作者４の操作者ＩＤと携帯デバイス１の携帯デバイスＩＤを登録する。

（２）携帯デバイス１を身に付けた操作者４が保守用パソコン３から一定の距離離れ、かつ、一定の規定時間内に戻らなかった場合、保守用パソコン３の入力操作を自動的にロックする。

（３）保守用パソコン３に登録された携帯デバイス１を身に付けた操作者４が保守用パソコン３から一定の距離内に戻ってきた場合、保守用パソコン３の入力操作のロックを自動的に解除する。

本発明のセキュリティシステムによれば、無線機能を持った認証デバイス２で、携帯デバイス１を身に付けた操作者４が保守用パソコン３から一定の距離離れ、かつ、一定時間である規定時間内に戻らなかった場合、保守用パソコン３の入力操作を自動的にロックすることができる。

本発明の実施例に係るセキュリティシステムを示すシステム構成図。本発明の実施例に係るセキュリティシステムの携帯デバイス及び認証デバイスの構成を示すブロック図。本発明の実施例に係るセキュリティシステムにおける保守作業開始処理の流れを説明するフローチャート図。本発明の実施例に係るセキュリティシステムにおける認証監視開始処理の流れを説明するフローチャート図。

符号の説明

１携帯デバイス
２認証デバイス
３保守用パソコン
４操作者
５顧客システム
１０アンテナ部
１１ＩＤ部
２０無線通信手段
２１交信検知手段
２２パソコンインタフェース手段
２３制御手段
２４時間測定手段
２５設定記憶手段
Ｓセキュリティシステム

Claims

操作者が身に付ける携帯デバイスと、操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、前記携帯デバイスの認証を行う認証デバイスが搭載された保守用パソコンとからなり、共通アカウントを用いて顧客システムの保守作業を行い、前記携帯デバイスによる前記保守用パソコンへのログインセキュリティを可能とするシステムであって、
前記携帯デバイスは、前記認証デバイスとの交信を行うアンテナ部と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部とを備え、前記認証デバイスは、前記保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、前記保守用パソコンとの接続を行うパソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備え、前記保守用パソコンの前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、前記保守用パソコンの入力操作がロックされることを特徴とするセキュリティシステム。
上記認証デバイスは、上記携帯デバイスとの交信不可を検知してからの経過時間を測定する時間測定手段を備え、前記携帯デバイスとの交信不可を検知し、かつ、前記携帯デバイスとの交信可を検知しない状態が規定時間を越えた場合に、保守用パソコンの入力操作がロックされる請求項１に記載のセキュリティシステム。
上記認証デバイスは、上記携帯デバイスの認証範囲となる携帯デバイスとの交信可の距離及び前記携帯デバイスとの交信不可検知後に交信可検知できないで保守用パソコンの入力操作をロックされる規定時間を設定し記憶する設定記憶手段を備えている請求項２に記載のセキュリティシステム。
上記認証デバイスが、入力操作をロックされた保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの交信可を検知した場合、保守用パソコンの入力操作のロックが解除される請求項１に記載のセキュリティシステム。
上記保守用パソコンは、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した対応表を記憶する請求項１に記載のセキュリティシステム。
上記携帯デバイスは、電源を内蔵しないパッシブ型の携帯デバイスである請求項１に記載のセキュリティシステム。
操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、操作者が身に付ける携帯デバイスの認証を行う認証デバイスが搭載され、前記認証デバイスは、登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、パソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備えており、前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、入力操作がロックされることを特徴とする保守用パソコン。