JP2008226078A - コンピュータセキュリティシステム - Google Patents

Abstract

【課題】不必要なセキュリティロックを防止する快適な使用環境のセキュリティ方法を提供する。
【解決手段】利用者がログインしたパーソナルコンピュータにおいて、パーソナルコンピュータに内蔵（または外付け）のＲＦＩＤ読取部と、利用者が携帯しているアクティブ型ＲＦＩＤ内蔵の社員証の間で、定期的あるいは無操作状態が続いた時に無線通信することにより動作を継続するようにし、再ログインを伴う不必要なセキュリティロックを掛けない。
【選択図】図１

Description

本発明は、コンピュータのセキュリティシステムに関する。

情報処理技術の進歩に伴って、様々な場面でパーソナルコンピュータが使用されるようになってきている。パーソナルコンピュータで扱われる情報を保護する技術が知られている（例えば、特許文献１、２参照）。一般的なパーソナルコンピュータのセキュリティ方法として、利用者が一定時間操作しないとロックされるようなセキュリティ方法が知られている。

また、特許文献１（特開２００４−０２１４０８号公報）には、パソコンに設けられたマスタ通信機器と、マスタ通信機器と無線通信をする複数のスレーブ通信機器（指輪、眼鏡、時計など）に異なるパスワードを保持させておき、各パスワードが全て正しい場合に、パソコンのセキュリティを解除する技術が開示されている。また、特許文献２（特開２００５−２２２２１１号公報）には、パソコンの正当なユーザを認証するための認証システムに関する技術が記載されている。

特開２００４−０２１４０８号公報 特開２００５−２２２２１１号公報

従来のセキュリティ方法では、パーソナルコンピュータがロックされた場合は、その都度ユーザＩＤおよびパスワードの入力が要求される。したがって、例えば、在席したまま他の作業をしている間にロックされてしまった場合には、セキュリティが保たれていてもユーザＩＤおよびパスワードの入力が求められ、ユーザに対して負担となる場合がある。

また、特許文献１に記載の技術では、ユーザは常にこれら複数の通信機器を全て所持していることが求められる。これら複数の通信機器の所持は、ユーザにとって負担となってしまうことがある。また、特許文献２に記載の技術では、例えば、在席したまま他の作業をしている間に所定時間を経過した場合に、必ずパソコンがロックされてしまう。

本発明が解決しようとする課題は、不必要なセキュリティロックを防止して、コンピュータの快適な使用環境を提供することにある。

以下に、［発明を実施するための最良の形態］で使用される番号を用いて、課題を解決するための手段を説明する。これらの番号は、［特許請求の範囲］の記載と［発明を実施するための最良の形態］との対応関係を明らかにするために付加されたものである。ただし、それらの番号を、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。

上記課題を解決するために、情報の入力を禁止するセキュリティロックモードと通常動作モードとを有するパーソナルコンピュータ本体（１１）と、ＲＦＩＤ（７）を備えるＩＤカード（３）とを具備するようなコンピュータセキュリティシステムを構築する。ここにおいて、前記パーソナルコンピュータ本体（１１）は、前記ＲＦＩＤ（７）と無線通信を行うＲＦＩＤ読取部（１４）と、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うロック判定部（１５）とを備えることが好ましい。ここで、前記ＲＦＩＤ読取部（１４）は、前記パーソナルコンピュータ本体（１１）に対して情報の入出力が行われない無操作状態が一定時間継続しているときに、前記ＲＦＩＤ（７）との通信が可能か否かを前記ロック判定部（１５）に通知する。そして、前記ロック判定部（１５）は、前記ＲＦＩＤ（７）との前記通信が可能なときに、前記通常動作モードを継続し、前記ＲＦＩＤ（７）との前記通信が不可能なときに、前記通常動作モードから前記セキュリティロックモードに移行するコンピュータセキュリティシステムによってセキュリティを確保する。

そのコンピュータセキュリティシステムにおいて、前記ＲＦＩＤ読取部（１４）は、前記パーソナルコンピュータ本体（１１）が前記セキュリティロックモードのときに前記ＲＦＩＤ（７）との通信が可能か否かを前記ロック判定部（１５）に通知するような機能を備えていることが好ましい。そして、前記ロック判定部（１５）は、前記ＲＦＩＤ（７）との前記通信が可能なときに、前記パーソナルコンピュータ本体（１１）の動作モードを前記セキュリティロックモードから前記通常動作モードに移行することで、コンピュータのセキュリティを保持するシステムを構築する。

そのコンピュータセキュリティシステムにおいて、前記ＲＦＩＤ（７）は、モード継続用データ（２４）を保持する記憶部（２３）を備える構成であることが好ましい。ここで、前記パーソナルコンピュータ本体（１１）は、前記モード継続用データ（２４）に一対一に対応する確認用データ（２０）を保持する。また、前記ＲＦＩＤ読取部（１４）は、前記記憶部（２３）から読み出した前記モード継続用データ（２４）を前記ロック判定部（１５）に供給する。そして、前記ロック判定部（１５）は、前記モード継続用データ（２４）と前記確認用データ（２０）とを照合して、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うか否かを判定するコンピュータセキュリティシステムを構築する。

そのコンピュータセキュリティシステムにおいて、さらに、認証サーバ（４）を備える構成であっても良い。この場合において、前記ロック判定部（１５）は、前記セキュリティロックモード時に、前記ＲＦＩＤ読取部（１４）と前記ＲＦＩＤ（７）との通信が確立したことに応答してＩＤとパスワードとの入力を要求し、前記要求に応答してユーザの操作によって入力されたＩＤとパスワードとを前記認証サーバ（４）に供給する。そして、前記認証サーバ（４）は、入力された前記ＩＤと前記パスワードとの認証に基づいて、前記セキュリティロックモードから前記通常動作モードへの移行を指示する。このとき、前記ロック判定部（１５）は、前記指示に応答して前記セキュリティロックモードから前記通常動作モードへ移行するコンピュータセキュリティシステムによってセキュリティを向上させる。

上記課題を解決するために、情報の入力を禁止するセキュリティロックモードと通常動作モードとを有し、ＩＤカード（３）に備えられたＲＦＩＤ（７）との通信状態に基づいて前記通常動作モードと前記セキュリティロックモードとを切り換えるコンピュータを以下のように構成する。ここにおいて、前記コンピュータは、前記ＲＦＩＤ（７）と無線通信を行うＲＦＩＤ読取部（１４）と、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うロック判定部（１５）とを備えることが好ましい。また、前記ＲＦＩＤ読取部（１４）は、前記パーソナルコンピュータ本体（１１）に対して情報の入出力が行われない無操作状態が一定時間継続しているときに、前記ＲＦＩＤ（７）との通信が可能か否かを前記ロック判定部（１５）に通知する。そして、前記ロック判定部（１５）は、前記ＲＦＩＤ（７）との前記通信が可能なときに、前記通常動作モードを継続し、前記ＲＦＩＤ（７）との前記通信が不可能なときに、前記通常動作モードから前記セキュリティロックモードに移行する。

そのコンピュータにおいて、前記ＲＦＩＤ読取部（１４）は、前記コンピュータが前記セキュリティロックモードのときに前記ＲＦＩＤ（７）との通信が可能か否かを前記ロック判定部（１５）に通知する機能を備えていることが好ましい。この場合において、前記ロック判定部（１５）は、前記ＲＦＩＤ（７）との前記通信が可能なときに、前記パーソナルコンピュータ本体（１１）の動作モードを前記セキュリティロックモードから前記通常動作モードに移行することでコンピュータのセキュリティを確保する。

そのコンピュータにおいて、前記ロック判定部（１５）は、前記ＲＦＩＤ（７）に備えられた記憶部（２３）に保持されるモード継続用データ（２４）に一対一に対応する確認用データ（２０）を保持する構成であっても良い。この場合に、前記ＲＦＩＤ読取部（１４）は、前記記憶部（２３）から読み出した前記モード継続用データ（２４）を前記ロック判定部（１５）に供給する。そして、前記ロック判定部（１５）は、前記モード継続用データ（２４）と前記確認用データ（２０）とを照合して、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うか否かを判定する。

そのコンピュータにおいて、さらに、認証サーバ（４）と通信する通信装置を備えていても良い。この場合において、前記ロック判定部（１５）は、前記セキュリティロックモード時に、前記ＲＦＩＤ読取部（１４）と前記ＲＦＩＤ（７）との通信が確立したことに応答してＩＤとパスワードとの入力を要求し、前記要求に応答してユーザの操作によって入力されたＩＤとパスワードとを前記通信装置を介して前記認証サーバ（４）に供給することが好ましい。また、前記通信装置は、前記認証サーバ（４）から、前記ＩＤと前記パスワードとによる個人認証が完了したことを示す個人認証完了通知を受信することが好ましい。そして、前記ロック判定部（１５）は、前記個人認証完了通知の受信に応答して前記セキュリティロックモードから前記通常動作モードへ移行することでコンピュータのセキュリティを快適な環境を維持しつつ確保する。

上記課題を解決するために、ユーザが携帯するＩＤカード（３）に備えられたＲＦＩＤ（７）と無線通信を行うＲＦＩＤ読取部（１４）と、情報の入力を禁止するセキュリティロックモードと通常動作モードとの切り替えを行うロック判定部（１５）とを備えるコンピュータで実行されるセキュリティプログラムを以下の手順で実行する。そのセキュリティプログラムは、
［ａ］前記パーソナルコンピュータ本体（１１）に対して情報の入出力が行われない無操作状態が一定時間継続しているときに、前記ＲＦＩＤ（７）との通信が可能か否かを前記ロック判定部（１５）に通知するステップと、
［ｂ］前記通知に基づいて、前記ＲＦＩＤ（７）との前記通信が可能なときに、前記通常動作モードを継続し、前記ＲＦＩＤ（７）との前記通信が不可能なときに、前記通常動作モードから前記セキュリティロックモードに移行するステップを具備する方法をコンピュータにより実行するための手順を示していることが好ましい。

そのセキュリティプログラムにおいて、さらに、
［ｃ］前記コンピュータが前記セキュリティロックモードのときに前記ＲＦＩＤ（７）との通信が可能か否かを前記ロック判定部（１５）に通知するステップと、
［ｄ］前記セキュリティロックモード時に前記ＲＦＩＤ（７）との前記通信が可能なときに、前記パーソナルコンピュータ本体（１１）の動作モードを前記セキュリティロックモードから前記通常動作モードに移行するステップ
を具備する方法をコンピュータにより実行するための手順を示していることが好ましい。

そのセキュリティプログラムにおいて、記ロック判定部（１５）が、前記ＲＦＩＤ（７）に備えられた記憶部（２３）に保持されるモード継続用データ（２４）に一対一に対応する確認用データ（２０）を保持するときに、
［ｅ］前記記憶部（２３）から読み出した前記モード継続用データ（２４）を前記ロック判定部（１５）に供給するステップと、
［ｆ］前記モード継続用データ（２４）と前記確認用データ（２０）とを照合して、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うか否かを判定するステップ
を具備する方法をコンピュータにより実行するための手順を示していることが好ましい。

そのセキュリティプログラムにおいて、さらに、
［ｇ］前記セキュリティロックモード時に、前記ＲＦＩＤ読取部（１４）と前記ＲＦＩＤ（７）との通信が確立したことに応答してＩＤとパスワードとの入力を要求し、前記要求に応答してユーザの操作によって入力されたＩＤとパスワードとを認証サーバ（４）に供給するステップと、
［ｈ］前記認証サーバ（４）から、前記ＩＤと前記パスワードとによる個人認証が完了したことを示す個人認証完了通知を受信するステップと、
［ｉ］前記個人認証完了通知の受信に応答して前記セキュリティロックモードから前記通常動作モードへ移行するステップ
を具備する方法をコンピュータにより実行するための手順を示していることが好ましい。

換言すると、利用者がログインしたパーソナルコンピュータにおいて、パーソナルコンピュータに内蔵（または外付け）のＲＦＩＤ読取部と、利用者が携帯しているアクティブ型ＲＦＩＤ内蔵の社員証の間で、定期的あるいは無操作状態が続いた時に無線通信することにより動作を継続するようにし、再ログインを伴う不必要なセキュリティロックを掛けない。

本発明によると不必要なセキュリティロックを防止して、コンピュータの快適な使用環境を提供することが可能となる。

以下に図面を参照して本発明を実施するための形態について説明を行う。図１は、本実施形態のコンピュータセキュリティシステム１の構成を例示するブロック図である。本実施形態のコンピュータセキュリティシステム１は、パーソナルコンピュータ２と、認証サーバ４と、ＲＦＩＤ７を備えるＲＦＩＤ付社員証３とを含んで構成されている。パーソナルコンピュータ２と認証サーバ４とは、ネットワーク５を介して情報通信可能に接続されている。パーソナルコンピュータ２とＲＦＩＤ付社員証３のＲＦＩＤ７とは、無線通信による情報通信可能に構成されている。認証サーバ４は、複数の利用者６のそれぞれに付与されたＩＤとパスワードの認証を行う。認証サーバ４は、その認証結果に基づいて、利用者６にパーソナルコンピュータ２の使用許可を与えている。

パーソナルコンピュータ２は、セキュリティ保護のためのロック機能を備えている。パーソナルコンピュータ２は、情報の入出力が一定時間行なわれない場合に、通常動作モードからセキュリティロックモードに移行する。セキュリティロックモードに移行したパーソナルコンピュータ２は、そのセキュリティロックが解除されない場合に、ロックを解除するための命令以外の新たな情報の受付を禁止する。

ＲＦＩＤ付社員証３は、利用者６に携帯されている。ＲＦＩＤ付社員証３に備えられたＲＦＩＤ７は、そのＲＦＩＤ付社員証３に対応する利用者６の情報を備えている。ＲＦＩＤ７は、所定の通信可能範囲を有している。ＲＦＩＤ７は、その通信可能範囲に存在するリーダ／ライタ（後述するＲＦＩＤ読み取り部１４）と通信を行う。

図２は、本実施形態のコンピュータセキュリティシステム１における、パーソナルコンピュータ２とＲＦＩＤ付社員証３の詳細な構成を例示するブロック図である。図２を参照すると、パーソナルコンピュータ２は、パーソナルコンピュータ本体１１と、入力装置１２と、表示装置１３とを含んで構成されている。パーソナルコンピュータ本体１１は、プログラムによって情報処理を高速に行う演算装置である。パーソナルコンピュータ本体１１は、入力、記憶、演算、制御および出力の五つの機能を備えている。入力装置１２は、パーソナルコンピュータ本体１１へデータを入力するためのマンマシンインターフェースである。例えば、キーボードやマウスが入力装置１２として例示される。表示装置１３は、パーソナルコンピュータ本体１１での処理結果を外部に出力するためのマンマシンインターフェースである。例えば、ディスプレイやプリンタなどが表示装置１３として例示される。

パーソナルコンピュータ本体１１は、ＲＦＩＤ読み取り部１４と、ロック判定部１５と、記憶部１６と、ＣＰＵ１７と、ＮＩＣ１８とを含んで構成され、それらはバス１９を介して接続されている。ＲＦＩＤ読み取り部１４は、利用者６が携帯しているＲＦＩＤ７内蔵のＲＦＩＤ付社員証３と無線通信をする。ロック判定部１５は、通常動作モードからセキュリティロックモードに移行するか否かの判定（以下、ロック判定と呼ぶ）を行う。記憶部１６は、ロック判定を行うときに参照されるＰＣ側個人データ２０を保持している。ＣＰＵ１７は、パーソナルコンピュータ本体１１に備えられた各種装置の制御や、パーソナルコンピュータ本体１１に入出力されるデータの処理を行う。ＮＩＣ１８は、ネットワーク５を介して行われる通信を制御する。

上述のように、ＲＦＩＤ付社員証３には、ＲＦＩＤ７が備えられている。ＲＦＩＤ７は、パーソナルコンピュータ２のＲＦＩＤ読み取り部１４と通信する無線通信部２１と、ＲＦＩＤ７の各種装置や回路の制御を行う制御回路２２と、情報を記憶するメモリ２３とを含んで構成されている。メモリ２３は、ＲＦＩＤ側個人データ２４を保持している。

以下に、本実施形態の動作について説明を行う。図３は、本実施形態のコンピュータセキュリティシステム１の動作を例示するフローチャートである。ステップＳ１０１において、利用者６は、パーソナルコンピュータ２に本人のユーザＩＤおよびパスワードを入力する。パーソナルコンピュータ２は、ネットワーク５を介して接続された認証サーバ４と通信し、入力されたユーザＩＤとパスワードの認証を要求する。認証サーバ４は、入力されたユーザＩＤおよびパスワードが正しければ、パーソナルコンピュータ２に対するログインを許可し、ログインが成立する。その後、パーソナルコンピュータ２は、通常動作を行うための通常動作モードで稼動する。

ステップＳ１０２において、ログイン完了後、パーソナルコンピュータ２に内蔵（または外付け）のＲＦＩＤ読み取り部１４は、利用者６が携帯しているＲＦＩＤ付社員証３の備えられたＲＦＩＤ７と無線通信をする。ＲＦＩＤ読み取り部１４は、メモリ２３に保持されているＲＦＩＤ側個人データ２４を受け取り、ＰＣ側個人データ２０として一時的に記憶部１６に保存する。

ステップＳ１０３において、パーソナルコンピュータ２に対する情報の入出力が行われない状態（以下、無操作状態と呼ぶ）が継続したか否かの判断を実行する。例えば、利用者６がパーソナルコンピュータ２の使用を一時的に中断し、他の作業をすることで無操作状態が一定時間継続した場合、処理はステップＳ１０４に進む。無操作状態が、短時間で終了した場合、セキュリティロックは掛からずそのまま通常動作モードを継続する。

ステップＳ１０４において、ＲＦＩＤ読み取り部１４は、利用者６が携帯しているＲＦＩＤ付社員証３のＲＦＩＤ７との無線通信が可能かどうかの判断を行う。利用者６のＲＦＩＤ付社員証３のＲＦＩＤ７との無線通信が確立した場合、処理はステップＳ１０５に進む。その無線通信が確立しなかった場合、処理はステップＳ１０６に進み、ロック判定部１５によってセキュリティロックが掛けられる。これによって例えば、利用者６が席を離れ、パーソナルコンピュータ２との通信圏外となった場合は、パーソナルコンピュータ２は自動的にセキュリティロックが掛かり、他人が無断使用できないようになる。

ステップＳ１０５において、ＲＦＩＤ読み取り部１４は、無線通信を確立したＲＦＩＤ７のメモリ２３からＲＦＩＤ側個人データ２４を読み出す。ＲＦＩＤ読み取り部１４は、読み出したＲＦＩＤ側個人データ２４をロック判定部１５に供給する。ロック判定部１５は、供給されたＲＦＩＤ側個人データ２４と、記憶部１６に保存されているＰＣ側個人データ２０と比較する。ロック判定部１５は、それぞれが同一であればセキュリティロックをかけることなくそのまま通常動作モードを継続する。供給されたＲＦＩＤ側個人データ２４と、記憶部１６に保存されているＰＣ側個人データ２０とが一致しなければ、処理はステップＳ１０６に進み、セキュリティロックを掛ける。これによって例えば、正式な利用者６が席を離れているときに、ＲＦＩＤ読み取り部１４が他の利用者６のＲＦＩＤ付社員証３からＲＦＩＤ側個人データ２４を読み取ってしまった場合でも、自動的にセキュリティロックをかけることができる。

ステップＳ１０７において、ＲＦＩＤ７が通信圏内に存在するか否かの判断を行う。ＲＦＩＤ読み取り部１４がＲＦＩＤ７と通信できない場合には、処理はステップＳ１０６に戻り、セキュリティロックモードを継続する。ＲＦＩＤ７が通信圏内に存在する場合（例えば、離席していた利用者６が席に戻った場合）には、処理はステップＳ１０８に進む。ステップＳ１０８において、ＲＦＩＤ読み取り部１４は、無線通信を確立したＲＦＩＤ７のメモリ２３からＲＦＩＤ側個人データ２４を読み出す。ＲＦＩＤ読み取り部１４は、読み出したＲＦＩＤ側個人データ２４をロック判定部１５に供給する。ステップＳ１０９において、ロック判定部１５は、供給されたＲＦＩＤ側個人データ２４と、記憶部１６に保存されているＰＣ側個人データ２０と比較することで本人判定を行う。ＰＣ側個人データ２０とＲＦＩＤ側個人データ２４とが同一であれば、処理はステップＳ１１０に進み、自動的にセキュリティロックが解除される。このとき、他の利用者６が席に着いたとしても、他の利用者６が携帯するＲＦＩＤ付社員証３のＲＦＩＤ７に格納されているＲＦＩＤ側個人データ２４は、パーソナルコンピュータ２の記憶部１６に保存されているＰＣ側個人データ２０と異なるため、セキュリティロックは解除されない。

このように、パーソナルコンピュータ２に内蔵（または外付け）のＲＦＩＤ読み取り部１４と、利用者６が携帯しているＲＦＩＤ７内蔵のＲＦＩＤ付社員証３との間で無線通信をすることにより、例えば、パーソナルコンピュータ２の利用者が一時作業を中断し、他の作業をしている場合であっても不必要にセキュリティロックが掛かることなく、快適に作業ができる。なお、上述のステップＳ１１０の動作においては、セキュリティ向上のため、設定によりユーザＩＤおよびパスワードを再入力することで起動するようにもできる。また、ＲＦＩＤ７が備えられているＲＦＩＤ付社員証３を例示して、本実施形態の説明を行ってきたが、これは、本願発明におけるＲＦＩＤ７が、ＲＦＩＤ付社員証３にのみ備えられることを意味するものではない。

図１は、本実施形態のコンピュータセキュリティシステム１の構成を例示するブロック図である。 図２は、本実施形態のパーソナルコンピュータ２とＲＦＩＤ付社員証３の詳細な構成を例示するブロック図である。 図３は、本実施形態の動作を例示するフローチャートである。

符号の説明

１…コンピュータセキュリティシステム
２…パーソナルコンピュータ
３…ＲＦＩＤ付社員証
４…認証サーバ
５…ネットワーク
６…利用者
７…ＲＦＩＤ
１１…パーソナルコンピュータ本体
１２…入力装置
１３…表示装置
１４…ＲＦＩＤ読み取り部
１５…ロック判定部
１６…記憶部
１７…ＣＰＵ
１８…ＮＩＣ
１９…バス
２０…ＰＣ側個人データ
２１…無線通信部
２２…制御回路
２３…メモリ
２４…ＲＦＩＤ側個人データ

Claims (12)

1. 情報の入力を禁止するセキュリティロックモードと通常動作モードとを有するパーソナルコンピュータ本体と、
   ＲＦＩＤを備えるＩＤカードと
   を具備し、
   前記コンピュータ本体は、
   前記ＲＦＩＤと無線通信を行うＲＦＩＤ読取部と、
   前記通常動作モードと前記セキュリティロックモードとの切り替えを行うロック判定部と
   を備え、
   前記ＲＦＩＤ読取部は、
   前記コンピュータ本体に対して情報の入出力が行われない無操作状態が一定時間継続しているときに、前記ＲＦＩＤとの通信が可能か否かを前記ロック判定部に通知し、
   前記ロック判定部は、
   前記ＲＦＩＤとの前記通信が可能なときに、前記通常動作モードを継続し、
   前記ＲＦＩＤとの前記通信が不可能なときに、前記通常動作モードから前記セキュリティロックモードに移行する
   コンピュータセキュリティシステム。
2. 請求項１に記載のコンピュータセキュリティシステムにおいて、
   前記ＲＦＩＤ読取部は、
   前記コンピュータ本体が前記セキュリティロックモードのときに前記ＲＦＩＤとの通信が可能か否かを前記ロック判定部に通知し、
   前記ロック判定部は、
   前記ＲＦＩＤとの前記通信が可能なときに、前記コンピュータ本体の動作モードを前記セキュリティロックモードから前記通常動作モードに移行する
   コンピュータセキュリティシステム。
3. 請求項２に記載のコンピュータセキュリティシステムにおいて、
   前記ＲＦＩＤは、
   モード継続用データを保持する記憶部を備え、
   前記コンピュータ本体は、
   前記モード継続用データに一対一に対応する確認用データを保持し、
   前記ＲＦＩＤ読取部は、
   前記記憶部から読み出した前記モード継続用データを前記ロック判定部に供給し、
   前記ロック判定部は、
   前記モード継続用データと前記確認用データとを照合して、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うか否かを判定する
   コンピュータセキュリティシステム。
4. 請求項３に記載のコンピュータセキュリティシステムにおいて、さらに、
   認証サーバを備え、
   前記ロック判定部は、
   前記セキュリティロックモード時に、前記ＲＦＩＤ読取部と前記ＲＦＩＤとの通信が確立したことに応答してＩＤとパスワードとの入力を要求し、前記要求に応答してユーザの操作によって入力されたＩＤとパスワードとを前記認証サーバに供給し、
   前記認証サーバは、
   入力された前記ＩＤと前記パスワードとの認証に基づいて、前記セキュリティロックモードから前記通常動作モードへの移行を指示し、
   前記ロック判定部は、
   前記指示に応答して前記セキュリティロックモードから前記通常動作モードへ移行する
   コンピュータセキュリティシステム。
5. 情報の入力を禁止するセキュリティロックモードと通常動作モードとを有し、ＩＤカードに備えられたＲＦＩＤとの通信状態に基づいて前記通常動作モードと前記セキュリティロックモードとを切り換えるコンピュータであって、
   前記コンピュータは、
   前記ＲＦＩＤと無線通信を行うＲＦＩＤ読取部と、
   前記通常動作モードと前記セキュリティロックモードとの切り替えを行うロック判定部とを備え、
   前記ＲＦＩＤ読取部は、
   前記コンピュータ本体に対して情報の入出力が行われない無操作状態が一定時間継続しているときに、前記ＲＦＩＤとの通信が可能か否かを前記ロック判定部に通知し、
   前記ロック判定部は、
   前記ＲＦＩＤとの前記通信が可能なときに、前記通常動作モードを継続し、
   前記ＲＦＩＤとの前記通信が不可能なときに、前記通常動作モードから前記セキュリティロックモードに移行する
   コンピュータ。
6. 請求項５に記載のコンピュータにおいて、
   前記ＲＦＩＤ読取部は、
   前記コンピュータが前記セキュリティロックモードのときに前記ＲＦＩＤとの通信が可能か否かを前記ロック判定部に通知し、
   前記ロック判定部は、
   前記ＲＦＩＤとの前記通信が可能なときに、前記コンピュータ本体の動作モードを前記セキュリティロックモードから前記通常動作モードに移行する
   コンピュータ。
7. 請求項６に記載のコンピュータにおいて、
   前記ロック判定部は、
   前記ＲＦＩＤに備えられた記憶部に保持されるモード継続用データに一対一に対応する確認用データを保持し、
   前記ＲＦＩＤ読取部は、
   前記記憶部から読み出した前記モード継続用データを前記ロック判定部に供給し、
   前記ロック判定部は、
   前記モード継続用データと前記確認用データとを照合して、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うか否かを判定する
   コンピュータ。
8. 請求項７に記載のコンピュータにおいて、さらに、
   認証サーバと通信する通信装置を備え、
   前記ロック判定部は、
   前記セキュリティロックモード時に、前記ＲＦＩＤ読取部と前記ＲＦＩＤとの通信が確立したことに応答してＩＤとパスワードとの入力を要求し、前記要求に応答してユーザの操作によって入力されたＩＤとパスワードとを前記通信装置を介して前記認証サーバに供給し、
   前記通信装置は、
   前記認証サーバから、前記ＩＤと前記パスワードとによる個人認証が完了したことを示す個人認証完了通知を受信し、
   前記ロック判定部は、
   前記個人認証完了通知の受信に応答して前記セキュリティロックモードから前記通常動作モードへ移行する
   コンピュータ。
9. ユーザが携帯するＩＤカードに備えられたＲＦＩＤと無線通信を行うＲＦＩＤ読取部と、情報の入力を禁止するセキュリティロックモードと通常動作モードとの切り替えを行うロック判定部とを備えるコンピュータで実行されるセキュリティプログラムであって、
   （ａ）前記コンピュータ本体に対して情報の入出力が行われない無操作状態が一定時間継続しているときに、前記ＲＦＩＤとの通信が可能か否かを前記ロック判定部に通知するステップと、
   （ｂ）前記通知に基づいて、前記ＲＦＩＤとの前記通信が可能なときに、前記通常動作モードを継続し、前記ＲＦＩＤとの前記通信が不可能なときに、前記通常動作モードから前記セキュリティロックモードに移行するステップ
   を具備する方法をコンピュータにより実行可能な
   セキュリティプログラム。
10. 請求項９に記載のセキュリティプログラムにおいて、さらに、
    （ｃ）前記コンピュータが前記セキュリティロックモードのときに前記ＲＦＩＤとの通信が可能か否かを前記ロック判定部に通知するステップと、
    （ｄ）前記セキュリティロックモード時に前記ＲＦＩＤとの前記通信が可能なときに、前記コンピュータ本体の動作モードを前記セキュリティロックモードから前記通常動作モードに移行するステップ
    を具備する方法をコンピュータにより実行可能な
    セキュリティプログラム。
11. 請求項１０に記載のセキュリティプログラムにおいて、
    前記ロック判定部が、前記ＲＦＩＤに備えられた記憶部に保持されるモード継続用データに一対一に対応する確認用データを保持するときに、
    （ｅ）前記記憶部から読み出した前記モード継続用データを前記ロック判定部に供給するステップと、
    （ｆ）前記モード継続用データと前記確認用データとを照合して、前記通常動作モードと前記セキュリティロックモードとの切り替えを行うか否かを判定するステップ
    を具備する方法をコンピュータにより実行可能な
    セキュリティプログラム。
12. 請求項１１に記載のセキュリティプログラムにおいて、さらに、
    （ｇ）前記セキュリティロックモード時に、前記ＲＦＩＤ読取部と前記ＲＦＩＤとの通信が確立したことに応答してＩＤとパスワードとの入力を要求し、前記要求に応答してユーザの操作によって入力されたＩＤとパスワードとを認証サーバに供給するステップと、
    （ｈ）前記認証サーバから、前記ＩＤと前記パスワードとによる個人認証が完了したことを示す個人認証完了通知を受信するステップと、
    （ｉ）前記個人認証完了通知の受信に応答して前記セキュリティロックモードから前記通常動作モードへ移行するステップ
    を具備する方法をコンピュータにより実行可能な
    セキュリティプログラム。

Images