JP2008046880A - セキュリティ保護された表示装置 - Google Patents

Abstract

【課題】コンピュータのＯＳに依存することなく、またハードウエアとしての電子キーなどを用いることなく、セキュリティ保護を一層高めること。
【解決手段】表示面に表示される画像の調整を行うための操作部１６、ユーザＩＤおよびパスワードの組みを登録キーとして記憶するメモリ２２、所定の事象が生じたときにＰＣ信号に基づく画像の表示面への表示を不許可とするＰＣ信号隠蔽部３１、ＰＣ信号に基づく画像の表示を不許可とした状態において入力画面を表示面に表示させるログイン画面生成部４３、入力画面において入力されたユーザＩＤおよびパスワードを登録キーと照合し一致するものがある場合に表示の不許可を解除する復帰処理部３２を有する。
【選択図】 図３

Description

本発明は、コンピュータ本体から送られる画像信号であるＰＣ信号に基づいてその画像を表示面に表示するのに用いられる、セキュリティ保護された表示装置に関する。

従来において、コンピュータシステムにおける情報の漏洩を防止して安全性を保持するために種々のセキュリティ保護機能が提案されている。例えば、コンピュータの起動時やスクリーンセーバからの復帰時において、キーボードからのユーザＩＤおよびパスワードを入力を行わせて認証するものが一般に用いられている。また、近年においては、キーボード入力に代わって指紋または静脈パターンを用いた認証を行うものもある。

しかし、従来のこれらのセキュリティ保護機能は、コンピュータのＯＳの支配下によるものであり、ＯＳが対応していなければ実現不可である。また、ＯＳ支配でのセキュリティ保護では、ＯＳを起動しないことによって認証を回避する方法もあり、これのみでセキュリティ保護が万全とは言いがたい。

このような問題に対処するために、板札状の電子キーを準備しておき、電子キーが着脱口に装着されているか否かによってセキュリティ・モードに移行させることが提案されている（特許文献１）。
特開２００１−３４３５５

しかし、特許文献１で提案された方法では、ハードウエアとしての電子キーを用いるのでその管理が十分であればセキュリティ保護はより高まるが、電子キーの管理が面倒であるという不利な点がある。

上に述べたように、ＯＳ配下のセキュリティ保護には欠点があるので、複数の手法を併用することによってセキュリティの保護を万全なものとする必要がある。

本発明は、上述の問題に鑑みてなされたもので、コンピュータのＯＳに依存することなく、またハードウエアとしての電子キーなどを用いることなく、セキュリティ保護を一層高めた表示装置を提供することを目的とする。

本発明に係る装置は、コンピュータ本体から送られる画像信号であるＰＣ信号に基づいてその画像を表示面に表示するのに用いられる表示装置であって、前記表示面に表示される画像の調整を行うための操作部と、１つまたは複数のユーザＩＤおよびパスワードの組みを登録キーとして記憶する記憶部と、所定の事象が生じたことを条件として前記ＰＣ信号に基づく画像の前記表示面への表示を不許可とするＰＣ信号隠蔽部と、前記ＰＣ信号隠蔽部によって前記ＰＣ信号に基づく画像の表示を不許可とした状態において、ユーザに対してユーザＩＤおよびパスワードを前記操作部の操作によって入力させるための入力画面を前記表示面に表示させる、入力画面生成手段と、前記入力画面において入力されたユーザＩＤおよびパスワードを前記記憶部に前記登録キーとして記憶されたユーザＩＤおよびパスワードと照合し一致するものがある場合に、前記ＰＣ信号隠蔽部による前記ＰＣ信号に基づく画像の表示の不許可を解除する復帰処理部と、を有する。

好ましくは、前記コンピュータ本体にデータを入力するための入力操作装置からの入力信号を検出する入力信号検出部が設けられており、予め設定された時間にわたって前記入力信号がなかったときに、前記所定の事象が生じたとして前記ＰＣ信号隠蔽部が前記ＰＣ信号に基づく画像の表示を不許可とする。

また、前記表示面の前方におけるユーザの在不在を検出するセンサが設けられており、前記センサがユーザの不在を検出したときに、前記所定の事象が生じたとして前記ＰＣ信号隠蔽部が前記ＰＣ信号に基づく画像の表示を不許可とする。

また、初期パスワードを記憶した第２記憶部と、ユーザに対して初期パスワードを入力させるための初期入力画面を前記表示面に表示させる初期入力画面生成手段と、前記初期入力画面において入力された初期パスワードが前記第２記憶部に記憶された初期パスワードと一致する場合に、ユーザＩＤおよびパスワードを登録キーとして入力させる登録画面を前記表示面に表示させる、登録画面生成手段と、前記登録画面において入力されたユーザＩＤおよびパスワードを前記記憶部に登録キーとして記憶させる登録処理部と、を有する。

また、前記表示装置に内蔵された記憶装置には、前記初期入力画面生成手段、前記登録画面生成手段、および前記登録処理部の機能を実現するためのコンピュータプログラムが記憶されており、前記コンピュータプログラムは前記表示装置の初期設定時において実行されるように構成される。

本発明によると、コンピュータのＯＳに依存することなく、またハードウエアとしての電子キーなどを用いることなく、表示装置のセキュリティ保護を一層高めることができる。

図１は本発明に係る実施形態の表示装置３の外観を示す図、図２は表示装置３の電気回路を示すブロック図、図３は表示装置３を機能的に示すブロック図、図４はメモリに格納された初期パスワード表ＳＨの例を示す図、図５はメモリに格納されたパスワード表ＰＨの例を示す図、図６はパスワードの登録画面の例を示す図、図７はログイン画面の例を示す図である。

図１に示す表示装置３は、表示装置本体１１がスタンド１２によって支持された自立型のものである。表示装置本体１１には、ＬＣＤ、ＣＲＴ、ＰＤＰなどからなる表示デバイス１５が取り付けられ、その表示面ＨＧが配置されている。表示面ＨＧの下方に、操作ボタン群１６およびセンサ１７が設けられている。表示装置本体１１の内部に、画像信号の処理および生成や制御のための電気回路が実装されている。

操作ボタン群１６には、電源ボタン１６１、メニューボタン１６２、カーソル左移動ボタン１６３、カーソル右移動ボタン１６４、および決定入力ボタン１６５などが含まれている。センサ１７は、表示装置３の表示面の前方におけるユーザの在不在を検出するものであり、超音波センサや赤外線センサなどが用いられる。

図２に示すように、表示装置３は、その使用に当たってコンピュータ２に接続され、基本的にはコンピュータ２からのＰＣ信号Ｓ１に基づいた画面を表示する。なお、図にはコンピュータ２および表示装置３のみが示されているが、これらによって、他の周辺機器、例えばキーボード、マウス、プリンタ、スキャナ、外部記憶装置、ＬＡＮやインターネットなどの通信回線への接続のためのインタフェースなどを備えたコンピュータシステム１を構成している。

表示装置３の電気回路は、ＣＰＵ２１、メモリ２２、ＯＳＤ２３、切換え部２４、インタフェース部２５、およびコネクタ２７，２８などを有する。

ＣＰＵ２１は、ＲＯＭなどに記憶されたプログラムを実行して、表示装置３の機能を実現するために必要な処理を行う。特に本実施形態においては、コンピュータシステム１のセキュリティの保護のために、所定の手続を経たユーザ以外に対してコンピュータ２のＰＣ信号Ｓ１を隠蔽するための処理を行う。その他、ＣＰＵ２１は表示装置３の全体を制御する。

メモリ２２は、表示装置３の機能を実現するためのプログラム、データ、パスワード表ＰＨ、および初期パスワード表ＳＨなどを格納する。なお、メモリ２２は、ＲＯＭ，ＲＡＭなどの半導体メモリ、メモリチップ、磁気ディスク、その他の種々の記憶デバイスを用いて構成することが可能である。

ＯＳＤ２３は、表示装置３におけるＯＳＤ（On Screen Display ）の機能を実現するためのブロックである。ＯＳＤ２３によって、コンピュータ２からのＰＣ信号Ｓ１による画面とは別個に、表示装置３の設定やセキュリティ保護のための処理など、表示装置３独自の機能に必要な画面を生成し、表示デバイス１５の表示面に表示する。

切換え部２４は、ＣＰＵ２１の制御によって、コンピュータ２からのＰＣ信号Ｓ１とＯＳＤ２３で生成した信号Ｓ２とを切り換えて表示デバイス１５に対して出力する。つまり、通常は、ＰＣ信号Ｓ１が選択されてコンピュータ２から送られた画像が表示デバイス１５に表示されるが、所定の条件の下では、ＣＰＵ２１からの指令によって切換え部２４が切り換えられて信号Ｓ２が選択され、ＯＳＤ２３で生成された画面が表示される。切換え部２４は、例えばマルチプレクサなどによって実現可能である。

インタフェース部２５は、操作ボタン群１６およびセンサ１７からの信号をＣＰＵ２１に入力するためのインタフェースである。

コネクタ２７は、コンピュータ２からのＰＣ信号Ｓ１を入力し、または必要に応じてコンピュータ２へ信号を出力するためのインタフェースである。コネクタ２８は、ＣＰＵ２１にデータを入力するためのインタフェースであり、例えば、シリアルインタフェース、パラレルインタフェースなどが用いられる。

図３において、表示装置３には、特にＣＰＵ２１が所定のプログラムを実行することによって、隠蔽判断部３１、復帰処理部３２、登録処理部３３、およびキー信号検出部３４などが設けられる。

隠蔽判断部３１は、所定の事象が生じたか否かを判断し、所定の事象が生じた場合にＰＣ信号Ｓ１に基づく画像の表示を不許可とする。これによってセキュリティモードとなる。

なお、所定の事象には、表示装置３の電源のオン、省電力モードまたはスリープモードへの移行、ユーザの離席、および、コンピュータ２の操作が所定時間ないことなどが含まれる。これらの事象が生じた場合に、セキュリティモードとなる。

復帰処理部３２は、ログイン画面ＨＧ３において入力されたユーザＩＤおよびパスワードをパスワード表ＰＨに記憶されたユーザＩＤおよびパスワードと照合し、一致するものがある場合に、隠蔽判断部３１によるＰＣ信号Ｓ１に基づく画像の表示の不許可を解除する処理を行う。つまり、セキュリティモードの状態において、解除条件が整った場合にユーザの認証を実行し、ユーザの認証が行われるとセキュリティモードを解除して通常モードとなる。

なお、解除条件には、電源オン時における立ち上げ処理の終了、省電力モードまたはスリープモードからの復帰、ユーザの着席、および、コンピュータ２の操作の再開などが含まれる。

登録処理部３３は、登録画面ＨＧ２において入力されたユーザＩＤおよびパスワードを、パスワード表ＰＨに登録キーＴＫとして記憶させる。

キー信号検出部３４は、コンピュータ２にデータを入力するための入力操作装置、例えばキーボードやマウスなどからの入力信号を検出する。

ＯＳＤ２３は、初期入力画面生成部４１、登録画面生成部４２、ログイン画面生成部４３、その他の画面生成部などを有する。

初期入力画面生成部４１は、ユーザに対して初期パスワード（仮パスワード）を入力させるための初期入力画面ＨＧ１を生成する。初期入力画面ＨＧ１は、表示装置３を購入したユーザが最初に電源を立ち上げた際に表示される。ユーザは、初期入力画面ＨＧ１において、保証書や取り扱い説明書などによって当該表示装置３の購入者（ユーザ）に対して知らされた初期パスワードを入力する。この入力は、ユーザが操作ボタン群１６を操作して行う。

登録画面生成部４２は、初期入力画面ＨＧ１において入力された初期パスワードが、図４に示す初期パスワード表ＳＨに記録された初期パスワードと一致する場合に、登録画面ＨＧ２を表示面ＨＧに表示させる。ユーザは、登録画面ＨＧ２において、セキュリティ保護のための登録キーＴＫを入力して登録する。

図６において、登録画面ＨＧ２は、ユーザＩＤおよびパスワードの組みからなる登録キーＴＫを入力するための画面である。複数のユーザがユーザごとに登録することができる。ユーザは、ユーザＩＤおよびパスワードの欄に所定の記号や文字を入力し、登録完了ボタンＢＴ１をクリックする。これによって、新しく入力された登録キーＴＫが、図５に示すパスワード表ＰＨに登録される。

ログイン画面生成部４３は、隠蔽判断部３１によってＰＣ信号Ｓ１に基づく画像の表示を不許可とした状態において、つまりセキュリティモードにおいて、適当なタイミングで、ログイン画面ＨＧ３を表示面ＨＧに表示させる。ログイン画面ＨＧ３は本発明における「入力画面」に相当する。

図７に示すログイン画面ＨＧ３において、ユーザは操作ボタン群１６を操作し、ユーザＩＤおよびパスワードを入力する。操作ボタン群１６の操作に当たっては、例えば、ログイン画面ＨＧ３の下部に表示されているアルファベット群などの中から、カーソル左移動ボタン１６３およびカーソル右移動ボタン１６４を押してカーソルを目的のアルファベット上に移動させ、そこで決定入力ボタン１６５を押す。これによってそのアルファベットが選択されて入力欄に表示される。アルファベットの選択が完了すると、操作ボタン群１６の中の特定のボタンを操作することによって、選択したアルファベットがユーザＩＤおよびパスワードとして入力される。なお、このときの特定のボタンの操作として、例えば、決定入力ボタン１６５を２回続けて押したり、メニューボタン１６２と決定入力ボタン１６５とを同時に押すなどである。入力されたユーザＩＤおよびパスワードは、隠蔽判断部３１においてパスワード表ＰＨと照合される。

なお、メニューボタン１６２を押すことによってメニューが表示され、上に述べた初期入力画面ＨＧ１、登録画面ＨＧ２、またはログイン画面ＨＧ３などを選択して表示させることが可能である。

次に、上のように構成された表示装置３の動作について説明する。

表示装置３が初期の状態で、電源ボタン１６１を押して電源をオンにすると、切換え部２４は信号Ｓ２を選択し、初期設定用の一連の画面の表示の中で初期入力画面ＨＧ１が表示される。ユーザは、初期入力画面ＨＧ１において、操作ボタン群１６を操作して初期パスワードを入力する。入力された初期パスワードが一致すると、登録画面ＨＧ２が表示されるので、ユーザは、自分用のユーザＩＤおよびパスワードを入力して登録する。

また、電源をオンしたときにはセキュリティモードとなっており、このままではコンピュータ２からのＰＣ信号Ｓ１は表示されない。初期設定が終わった後でログイン画面ＨＧ３が表示される。

ユーザは、ログイン画面ＨＧ３において、自分のユーザＩＤおよびパスワードを入力する。入力されたユーザＩＤおよびパスワードが予めパスワード表ＰＨに登録された登録キーＴＫと一致する場合に、復帰処理部３２は、ＰＣ信号Ｓ１を選択するように切換え部２４を切り換える。これによって通常モードとなり、コンピュータ２からのＰＣ信号Ｓ１に基づく画像が表示され、ユーザはコンピュータシステム１の通常の使用を開始することができる。この状態では、コンピュータ２の管理の下で処理動作が行われる。

コンピュータ２の使用中に、例えば、ユーザが立ち上がって席を離れると、それをセンサ１７が検出する。隠蔽判断部３１は、センサ１７からの信号Ｓ３によって、ユーザが不在であることを検出し、信号Ｓ２を選択するように切換え部２４を切り換える。これによってセキュリティモードとなり、コンピュータ２からのＰＣ信号Ｓ１に基づく画像は隠蔽され、表示面ＨＧに表示されない。

その後、ユーザが席に戻ってくると、それをセンサ１７が検出する。復帰処理部３２は、センサ１７からの信号Ｓ３によってユーザが存在することを検出し、ＯＳＤ２３に対してログイン画面ＨＧ３を表示するように指示する。これによって、表示面ＨＧにはログイン画面ＨＧ３が表示される。

ユーザは、ログイン画面ＨＧ３において、自分のユーザＩＤおよびパスワードを入力する。入力されたユーザＩＤおよびパスワードが予めパスワード表ＰＨに登録された登録キーＴＫと一致する場合に、通常モードに戻り、ユーザは従前通りにコンピュータシステム１の使用を続けることができる。

また、表示装置３は、コンピュータ２からのＰＣ信号Ｓ１がなくなるかまたは変化がなくなると、省電力モードまたはスリープモードとなる。省電力モードまたはスリープモードとなった場合にも、それと同時にセキュリティモードとなり、ＰＣ信号Ｓ１に基づく画像は表示されない。省電力モードから復帰時において、復帰処理部３２は、上に述べたと同様に、ログイン画面ＨＧ３を表示させ、ユーザＩＤおよびパスワードが一致した場合に通常モードに戻す。

さらに、通常モードにおいて、コンピュータ２の操作つまり入力操作装置からの入力信号が所定時間Ｔ１に渡って途絶えた場合に、キー信号検出部３４はそれを検出する。隠蔽判断部３１は、キー信号検出部３４からの信号Ｓ４に基づいて、セキュリティモードとする。コンピュータ２の操作が再度開始されたときに、復帰処理部３２は、上に述べたと同様に、ログイン画面ＨＧ３を表示させ、ユーザＩＤおよびパスワードが一致した場合に通常モードに戻す。

なお、セキュリティモードでは、表示面ＨＧは真っ暗であるか、または「消去中」「隠蔽中」「セキュリティ保護中」「セキュリティモード」などの表示が行われる。

このように、表示装置３によると、パスワード表ＰＨに登録キーＴＫを登録した特定のユーザのみが、コンピュータ２からのＰＣ信号Ｓ１に基づく画面を見ることができ、不特定の第三者はコンピュータ２を扱うことができなくなるので、コンピュータシステム１のセキュリティ保護が高められる。特に、これらの処理は表示装置３の内部で行われるので、コンピュータ２のＯＳに依存することなく、セキュリティの保護が一層確実となる。また、従来のようにハードウエアとしての電子キーなどを用いる必要がなく、ＯＳＤ２３を利用してソフトウエア的に行うことが可能であるから、電子キーなどのハードウエアの管理を行う必要がなく、簡便である。

次に、表示装置３におけるセキュリティ保護のための処理動作について、フローチャートを参照して説明する。

図８は表示装置３におけるセキュリティ保護のための処理動作を示すフローチャートである。

図８において、表示装置３を初期に立ち上げると（＃１１）、初期入力画面ＨＧ１および登録画面ＨＧ２などを表示して登録キーＴＫの設定を行う（＃１２）。所定の事象が発生すると（＃１３でイエス）、セキュリティモードとなる（＃１４）。解除条件があった場合には（＃１５でイエス）、ログイン画面ＨＧ３が表示され（＃１６）、ユーザが入力したユーザＩＤおよびパスワードをチェックし（＃１７）、これがパスワード表ＰＨに登録された登録キーＴＫと一致するか否かが判断される（＃１８）。一致した場合に、セキュリティモードを解除して通常モードとなる（＃１９）。一致しない場合には、セキュリティモードは解除されない。

上に述べた実施形態では、パスワード表ＰＨへの登録キーＴＫの登録は、登録画面ＨＧ２を表示させてユーザに入力させることによって行われた。これに代えて、またはこれとともに、登録キーＴＫのデータを外部機器からコネクタ２８を介して入力することによってパスワード表ＰＨへの登録を行ってもよい。

また、上に述べたＯＳＤ２３における初期入力画面生成部４１および登録画面生成部４２、並びに、登録処理部３３の機能については、その機能を実現するためのコンピュータプログラムがメモリ２２に予め格納されており、そのコンピュータプログラムを表示装置３の初期設定時においてＣＰＵ２１が実行することによって実現される。なお、そのようなコンピュータプログラムは、圧縮した状態で格納することが可能である。

しかし、そのようなコンピュータプログラムをコンピュータ２にインストールしておき、コンピュータ２においてそれを実行してもよく、または初期設定時に、そのコンピュータプログラムをコンピュータ２から表示装置３に転送して表示装置３において実行してもよい。

上に述べた実施形態において、パスワード表ＰＨ、初期パスワード表ＳＨなどの形式、内容、登録可能な個数などは、種々変更することができる。登録画面ＨＧ２およびログイン画面ＨＧ３などは、上に述べた以外の種々の構成とすることが可能である。それらの画面において実行する際の操作方法についても、上に述べた以外の種々の方法を採用することができる。所定の事象の内容、解除条件の内容などについても、種々変更することが可能である。

その他、表示装置３の全体または各部の構成、内容、個数、処理の内容または順序などは、本発明の趣旨に沿って適宜変更することができる。

本発明に係る実施形態の表示装置の外観を示す図である。 表示装置の電気回路を示すブロック図である。 表示装置を機能的に示すブロック図である。 メモリに格納された初期パスワード表の例を示す図である。 メモリに格納されたパスワード表の例を示す図である。 パスワードの登録画面の例を示す図である。 ログイン画面の例を示す図である。 セキュリティ保護のための処理動作を示すフローチャートである。

符号の説明

１ コンピュータシステム
２ コンピュータ（コンピュータ本体）
３ 表示装置
１６ 操作ボタン群（操作部）
１７ センサ
２１ ＣＰＵ
２２ メモリ（記憶部、第２記憶部、記憶装置）
２３ ＯＳＤ
２４ 切換え部（ＰＣ信号隠蔽部）
３１ 隠蔽判断部（ＰＣ信号隠蔽部）
３２ 復帰処理部（復帰処理部）
３３ 登録処理部
３４ キー信号検出部（入力信号検出部）
４１ 初期入力画面生成部（初期入力画面生成手段）
４２ 登録画面生成部（登録画面生成手段）
４３ ログイン画面生成部（入力画面生成手段）
ＨＧ１ 初期入力画面
ＨＧ２ 登録画面
ＨＧ３ ログイン画面（入力画面）
ＴＫ 登録キー
Ｓ１ ＰＣ信号
Ｓ２ 信号

Claims (5)

1. コンピュータ本体から送られる画像信号であるＰＣ信号に基づいてその画像を表示面に表示するのに用いられる表示装置であって、
   前記表示面に表示される画像の調整を行うための操作部と、
   １つまたは複数のユーザＩＤおよびパスワードの組みを登録キーとして記憶する記憶部と、
   所定の事象が生じたことを条件として前記ＰＣ信号に基づく画像の前記表示面への表示を不許可とするＰＣ信号隠蔽部と、
   前記ＰＣ信号隠蔽部によって前記ＰＣ信号に基づく画像の表示を不許可とした状態において、ユーザに対してユーザＩＤおよびパスワードを前記操作部の操作によって入力させるための入力画面を前記表示面に表示させる、入力画面生成手段と、
   前記入力画面において入力されたユーザＩＤおよびパスワードを前記記憶部に前記登録キーとして記憶されたユーザＩＤおよびパスワードと照合し一致するものがある場合に、前記ＰＣ信号隠蔽部による前記ＰＣ信号に基づく画像の表示の不許可を解除する復帰処理部と、
   を有することを特徴とするセキュリティ保護された表示装置。
2. 前記コンピュータ本体にデータを入力するための入力操作装置からの入力信号を検出する入力信号検出部が設けられており、
   予め設定された時間にわたって前記入力信号がなかったときに、前記所定の事象が生じたとして前記ＰＣ信号隠蔽部が前記ＰＣ信号に基づく画像の表示を不許可とする、
   請求項１記載のセキュリティ保護された表示装置。
3. 前記表示面の前方におけるユーザの在不在を検出するセンサが設けられており、
   前記センサがユーザの不在を検出したときに、前記所定の事象が生じたとして前記ＰＣ信号隠蔽部が前記ＰＣ信号に基づく画像の表示を不許可とする、
   請求項１記載のセキュリティ保護された表示装置。
4. 初期パスワードを記憶した第２記憶部と、
   ユーザに対して初期パスワードを入力させるための初期入力画面を前記表示面に表示させる初期入力画面生成手段と、
   前記初期入力画面において入力された初期パスワードが前記第２記憶部に記憶された初期パスワードと一致する場合に、ユーザＩＤおよびパスワードを登録キーとして入力させる登録画面を前記表示面に表示させる、登録画面生成手段と、
   前記登録画面において入力されたユーザＩＤおよびパスワードを前記記憶部に登録キーとして記憶させる登録処理部と、
   を有した請求項１ないし３のいずれかに記載のセキュリティ保護された表示装置。
5. 前記表示装置に内蔵された記憶装置には、前記初期入力画面生成手段、前記登録画面生成手段、および前記登録処理部の機能を実現するためのコンピュータプログラムが記憶されており、
   前記コンピュータプログラムは前記表示装置の初期設定時において実行されるように構成されている、
   請求項４記載のセキュリティ保護された表示装置。