JP2008027105A

JP2008027105A - 機器の不正使用防止システム

Info

Publication number: JP2008027105A
Application number: JP2006197866A
Authority: JP
Inventors: Hiroshi Aisaka; 宏逢坂
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2006-07-20
Filing date: 2006-07-20
Publication date: 2008-02-07

Abstract

【課題】入室が管理された部屋内に備えられたパソコンなどの機器について、第三者の不正使用を防止することができる機器の不正使用防止システムを提供する。
【解決手段】固有情報が記憶された記憶手段を有するカードと、前記部屋の入室口に備えられた入室管理装置と、前記部屋内に備えられたカードリーダライタを有する機器とからなり、前記入室管理装置は、前記カードから固有情報を読み取る手段と、前記カードから読み取った固有情報に基づき認証処理を行う手段と、該認証処理で認証を与える場合に、前記機器の使用に必要な鍵情報を前記カードの記憶手段に書き込む手段を有し、前記機器は、前記カードリーダライタにより前記カードに記憶された鍵情報を読み取る読取手段と、前記読取手段で読み取った鍵情報の正当性を判定する判定手段と、前記判定手段で鍵情報の正当性が認められた場合に、該機器の使用を可能な状態に制御する手段とを有する。
【選択図】図１

Description

本発明は、入室が管理された部屋内に備えられたパソコンなどの機器が、使用権限を有しない第三者によって不正使用されることを防止する機器の不正使用防止システムに関する。

従来、入室が管理された部屋内に備えられたパソコンなどの機器が、使用権限を有しない第三者によって不正使用されることを防止するシステムとして、入室時に利用者が所持するカードにフラグを書き込んでおき、機器の使用時に利用者が所持するカードにフラグの書き込むがあるか否かを確認することで、不正に入室した第三者による機器の不正使用を防止するシステムが公知となっている。（例えば、特許文献１参照）
また、使用権限を有しない第三者によるコンピュータの不正使用を防止するための技術として、コンピュータを使用する際に、予め本人を認証するためのＩＤ情報を記憶させたＩＣカード等の情報記憶媒体による照合処理による認証を行ない、本人認証が成立したことを条件に、コンピュータの使用を可能とするセキュリティ技術も既に知られている。（例えば、特許文献２参照）

特開２００５−１００３５９号公報特開２００３−３０１５５号公報

しかしながら、カードにフラグを書き込む方法では、第三者がこのフラグの書き込み方法を解析して、本物と同様な偽造カードを作成することで、機器の不正使用が可能になるという問題がある。
また、これらのカードは、必ずしも本人が常に所持しているとは限らず、会社などのコンピュータ等が備えられている部屋に置かれている机の引出しの中などに保管していることもあり、不正行為を働こうとする第三者が部屋に侵入して、これらのカードを探し出して、コンピュータを使用して様々な不正行為が行なわれる危険性があるという問題がある。

本発明は、入室が管理された部屋内に備えられたパソコンなどの機器について、それらの機器を使用する際に必要な認証処理に用いるカードの偽造防止を行うと共に、第三者が、それらの機器の使用権限を有する者が所持するカードを盗んで不正に機器の使用しようとしても、機器の使用が行えないようにして不正な機器の使用を防止することができる機器の不正使用防止システムを提供する。

本発明の機器の不正使用防止システムは、入室が管理された部屋内に備えられた機器の不正使用を防止する機器の不正使用防止システムであって、固有情報が記憶された記憶手段を有するカードと、前記部屋の入室口に備えられた入室管理装置と、前記部屋内に備えられたカードリーダライタを有する機器とからなり、前記入室管理装置は、前記カードから固有情報を読み取る手段と、前記カードから読み取った固有情報に基づき認証処理を行う手段と、該認証処理で認証を与える場合に、前記機器の使用に必要な鍵情報を前記カードの記憶手段に書き込む手段を有し、前記機器は、前記カードリーダライタにより前記カードに記憶された鍵情報を読み取る読取手段と、前記読取手段で読み取った鍵情報の正当性を判定する判定手段と、前記判定手段で鍵情報の正当性が認められた場合に、該機器の使用を可能な状態に制御する手段とを有することを特徴とする。

また、本発明の機器の不正使用防止システムは、前記入室管理装置及び前記機器が通信可能に接続されたサーバが備えられ、前記サーバは、前記入室管理装置及び前記機器に対して、一定時間毎に新たな鍵情報を送信して、前記入室管理装置及び前記電子機器に記憶されている鍵情報を更新する手段を有していることを特徴とする。

本発明の機器の不正使用防止システムは、機器が備えられた部屋内に入室する際に、カードの記憶手段に鍵情報を書き込んでおき、機器の使用時にカードから鍵情報を読み取って機器使用の可否が判定されるので、カードの偽造防止をしようとしても鍵情報がわからないことから偽造の防止が図られるという効果がある。

更に、本発明の機器の不正使用防止システムは、カードに書き込まれる鍵情報が一定時間毎に更新されて新たな鍵情報に切り替えられるので、機器の使用権限を有する者が所持するカードを盗んで不正に機器の使用しようとしても、カードに書き込まれている鍵情報が更新されてしまうので、不正な機器の使用を防止することができるという効果がある。

以下、本発明の実施形態に係る機器の不正使用防止システムを、図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係る機器の不正使用防止システムの概要を説明する図、図２は、本発明の実施形態に係る機器の不正使用防止システムのシステムブロック図、図３は、本発明の実施形態に係る機器の不正使用防止システムの処理手順を説明するフローチャート図である。

まず、本発明の実施形態に係る機器の不正使用防止システムの概要を、図１に基づいて説明する。
入室が管理された部屋１には、機器であるパソコン２が備えられている。
このパソコン２には、ＩＣカードリーダライタ３が備えられ、このＩＣカードリーダライタ３により、利用者７が所持するＩＣカード４からの情報の読み取りや、情報の書き込みをして、パソコン２にそれらの情報を送信し、またパソコン２から送信された情報をＩＣカード４に書き込めるようにしてある。
尚、この実施形態の説明では、機器としてパソコン２を使用した場合について説明し、更に、カードとして非接触方式のＩＣカードを使用した場合について説明するが、パソコン２やＩＣカードに限定されるものではなく、同様な機能を有する機器やカードに適応することができる。

部屋１の入口ドア５付近には、入室管理装置６が備えられている。
部屋１に入室しようとする利用者７は、ＩＣカード４を入室管理装置６に近づけて情報の送受信を行うことで、所定の条件が満たされた場合に入口ドア５の施錠が開錠されて入室できるように入室管理がされている。
また、入室管理装置６とパソコン２は、通信線８を介してサーバ９と通信可能に接続されている。
サーバ９は、入室管理装置６とパソコン２に対して、一定時間毎に新たな鍵情報を送信して、入室管理装置６及びパソコン２に記憶される鍵情報の更新を行えるようにしてある。

次に、本発明の実施形態に係る機器の不正使用防止システムのシステム構成を、図２に基づいて説明する。
非接触方式のＩＣカード４は、記憶手段１０、送受信手段１１、制御手段１２などが備えられている。
記憶手段１０には、予めＩＣカード４の利用者を特定することができる固有情報である社員ＩＤ情報が登録されている。
このＩＣカード４は、利用者が会社員である場合には、社員証カードなどとしても利用するようにして、常時所持するカードとして用いることが好ましい。

パソコン２に備えられたＩＣカードリーダライタ３は、ＩＣカード４の送受信手段１１と通信を行うための送受信手段１３、記憶手段１４、制御手段１５、インターフェース（Ｉ/Ｆ）１６などが備えられている。
ＩＣカードリーダライタ３は、送受信手段１３により、ＩＣカード４の記憶手段１０に記憶された固有情報である社員ＩＤ情報を読み取りパソコン２に送信するようにプログラムされている。

また、パソコン２は、送受信手段１７、入力手段１８、記憶手段１９、制限処理手段２０、インターフェース（Ｉ/Ｆ）２１、鍵情報判定手段２２、表示手段２３、制御手段２４などが備えられている。
鍵情報判定手段２２は、ＩＣカードリーダライタ３でＩＣカード４から読み取った鍵情報について、その正当性の判断を行う機能を有する。
その鍵情報の正当性を判断するために、サーバ９からパソコン２に送信された鍵情報がパソコン２の記憶手段１９に登録されている。
また、パソコン２の記憶手段１９に登録される鍵情報は、サーバ９から一定時間毎に送信される新しい鍵情報によって更新され、同じ鍵情報を長時間もの間、継続して使用できないようにしてある。
これにより、他人のＩＣカード４を盗むなどして第三者に渡っても、第三者が、そのＩＣカード４を利用しても不正にパソコン２が使用できないようになっており、セキュリティが確保されている。

また、制限処理手段２０は、パソコン２のスイッチを入れた際に起動する初期のプログラムの起動を制御して、鍵情報判定手段２２で鍵情報の正当性が確認された場合にだけ、そのプログラムが起動するように制御される。
したがって、通常の状態では、パソコン２の使用ができない状態に設定されている。

入室管理装置６には、送受信手段２５、制御手段２６、記憶手段２７、ＩＣカード用送受信手段２８、施錠制御手段２９などが備えられている。
ＩＣカード用送受信手段２８は、ＩＣカード４から固有情報である社員ＩＤ情報の読み取りを行う。
そして、送受信手段２５からサーバ９に、社員ＩＤ情報が送信される。
また、施錠制御手段２９は、入口ドア５の施錠状態を制御し、サーバ９から社員ＩＤ情報に基づき認証が受けられた際に送信される開錠指示情報に対応して、入口ドア５の施錠を開錠させる。

また、入室管理装置６には、サーバ９で認証が受けられた際に送信される鍵情報を受信し、記憶手段２７に一旦記憶させた後に、ＩＣカード用送受信手段２８により、その鍵情報をＩＣカード４の記憶手段１０に書き込む。
ＩＣカード４の記憶手段１０に鍵情報が書き込まれることで、そのＩＣカード４を利用してパソコン２を使用することができるようになる。

次に、サーバ９には、送受信手段３０、認証情報送信手段３１、認証処理手段３２、鍵情報データベース３３、鍵情報送信手段３４、記憶手段３５、制御手段３６などが備えられている。
認証処理手段３２は、入室管理装置６から受信した社員ＩＤ情報に基づいて認証処理を行う機能を有している。
認証情報送信手段３１は、認証処理手段３２で認証が受けられた際に、入室管理装置６に対して、入口ドア５の施錠を開錠させることを指示する開錠指示情報を送信させる機能を有している。

また、鍵情報データベース３３には、複数の鍵情報が登録されており、鍵情報送信手段３４は、鍵情報データベース３３の鍵情報を、予め設定された一定時間毎に新しい更新用の鍵情報として、入室管理装置６とパソコン２に送信して、いつまでも同じ鍵情報が使用できないようにしてある。
また、鍵情報送信手段３４から送信された鍵情報は、入室管理装置６の記憶手段２７と、パソコン２の記憶手段１９とに登録され、ＩＣカード４が使用された際に利用される。

次に、本発明の実施形態に係る機器の不正使用防止システムの処理手順を、図３に示すフローチャート図に基づいて説明する。
まず、利用者７が部屋１に入室する際に、入口ドア５付近に備えられている入室管理装置６にＩＣカード４を近づけて、認証用の固有情報として社員ＩＤ情報の読み取りを行う。（ステップＳ１）
入室管理装置６は、ＩＣカード４から読み取った社員ＩＤ情報をサーバ９に送信する。（ステップＳ２）
サーバ９は、受信した社員ＩＤ情報に基づき認証処理を行う。（ステップＳ３）
そして、サーバ９は、認証処理で認証が受けられた場合に開錠指示情報を入室管理装置６に対して送信する。（ステップＳ４）
また、認証が受けられない場合には、処理を終了する。

入室管理装置６は、サーバ９から開錠指示情報を受信した場合に、入口ドア５の施錠を開錠状態とするように制御する。（ステップＳ５）
更に、入室管理装置６からＩＣカード４に鍵情報の書込みを行う。（ステップＳ６）
これにより、利用者７は、入口ドア５を開いて入室可能となり入室する。

その後、入室した利用者７は、パソコン２を使用する際に、パソコン２に備えられたＩＣカードリーダライタ３にＩＣカード４を近づけて、ＩＣカード４の記憶手段に記憶されている鍵情報を読み取らせる。（ステップＳ７）
ＩＣカードリーダライタ３は、ＩＣカード４から読み取った鍵情報をパソコン２に送信して、パソコン２でその鍵情報の正当性の判定処理が行われる。（ステップＳ８）
そして、その判定で鍵情報の正当性が認められた場合に、パソコン２の使用制限が解除されて、利用者７によるパソコン２の使用が行える状態となる。（ステップＳ９）
また、鍵情報の正当性が認められない場合には、処理を終了する。

また、パソコン２で鍵情報の正当性を判定する際に用いられる照合用の鍵情報は、サーバ９から一定時間間隔で送信される更新用の鍵情報と切り替えられるようになっていて、たとえＩＣカード４の記憶手段に鍵情報が記憶されていたとしても、同じ鍵情報を継続して使用できないようにしてある。
これにより、他人のＩＣカード４を不正に使用しようとしても、更新された正しい鍵情報が書き込まれていないことで、パソコン２を不正に使用できないようにしてセキュリティが確保されている。

本発明の機器の不正使用防止システムは、上記のように、入室時のＩＣカード４を用いた認証処理で、認証が受けられた場合にだけ、その都度、新しく更新された鍵情報をＩＣカード４に書き込んでおき、そして、パソコン２の使用時にその鍵情報に基づく判定を行うので、ＩＣカードを偽造しても鍵情報がわからないことからパソコン２を使用できず、また、機器の使用権限を有する者が所持するカードを盗んで不正に機器の使用しようとしても、カードに書き込まれている鍵情報が更新されてしまうので、不正な機器の使用を防止することができる。

また、本発明の機器の不正使用防止システムは、ＩＣカードに限らず固有情報を記憶することができる記憶手段を有するカードであれば種々の構成のカードを用いることができるものである。
また、機器もパソコン２に限らず、カードに記憶された鍵情報を読み取る読取手段と、読取手段で読み取った鍵情報の正当性を判定する判定手段と、判定手段で鍵情報の正当性が認められた場合に、該機器の使用を可能な状態に制御する手段と、を有する機器であれば種々の構成の機器に広く用いることができる。

本発明の実施形態に係る機器の不正使用防止システムの概要を説明する図である。本発明の実施形態に係る機器の不正使用防止システムのシステムブロック図である。本発明の実施形態に係る機器の不正使用防止システムの処理手順を説明するフローチャート図である。

符号の説明

１部屋
２パソコン
３ＩＣカードリーダライタ
４ＩＣカード
５入口ドア
６入室管理装置
７利用者
８通信線
９サーバ
１０，１４，１９，２７，３５記憶手段
１１，１３，１７，２５，３０送受信手段
１２，１５，２４，２６，３６制御手段
１６，２１インターフェース（Ｉ/Ｆ）
１８入力手段
２０制限処理手段
２２鍵情報判定手段
２３表示手段
２８ＩＣカード用送受信手段
２９施錠制御手段
３１認証情報送信手段
３２認証処理手段
３３鍵情報データベース
３４鍵情報送信手段

Claims

入室が管理された部屋内に備えられた機器の不正使用を防止する機器の不正使用防止システムであって、
固有情報が記憶された記憶手段を有するカードと、
前記部屋の入室口に備えられた入室管理装置と、
前記部屋内に備えられたカードリーダライタを有する機器とからなり、
前記入室管理装置は、前記カードから固有情報を読み取る手段と、前記カードから読み取った固有情報に基づき認証処理を行う手段と、該認証処理で認証を与える場合に、前記機器の使用に必要な鍵情報を前記カードの記憶手段に書き込む手段を有し、
前記機器は、前記カードリーダライタにより前記カードに記憶された鍵情報を読み取る読取手段と、前記読取手段で読み取った鍵情報の正当性を判定する判定手段と、前記判定手段で鍵情報の正当性が認められた場合に、該機器の使用を可能な状態に制御する手段とを有することを特徴とする機器の不正使用防止システム。
前記入室管理装置及び前記機器が通信可能に接続されたサーバが備えられ、前記サーバは、前記入室管理装置及び前記電子機器に対して、一定時間毎に新たな鍵情報を送信して、前記入室管理装置及び前記機器に記憶されている鍵情報を更新する手段を有していることを特徴とする請求項１記載の機器の不正使用防止システム。