JP2010092502A - コンピュータの不正使用防止システム及びその方法 - Google Patents

Abstract

【課題】第三者がコンピュータを不正使用できないようにしたコンピュータの不正使用防止システム及びその方法を提供する。
【解決手段】使用者２が、ＩＣカード３と入室管理装置６とを交信させるとＩＤ認証が行われて自動ドア７が開き、部屋４への入室が可能になる。このとき、ＩＣカード３には、入室管理装置６によって、部屋４を特定する部屋特定情報が書き込まれる。部屋４に入室した使用者２が、コンピュータ１を使用するために、ＩＣカード３をリーダライタ９と交信させると、ＩＣカード３から部屋特定情報が読み取られ、コンピュータ１に取り込まれる。コンピュータ１は、予め内部に記憶されていた部屋４を特定する部屋特定情報と、ＩＣカード３から取り込んだ部屋特定情報とを照合し、一致した場合にのみ起動処理を実行する。これにより、不正な方法で入室した者によるコンピュータの使用を防止できる。
【選択図】図７

Description

本発明は、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システム及びその方法に関する。

従来、使用権限を有しない第三者によるコンピュータの不正使用を防止するための技術として、コンピュータを使用する際に、予め本人を認証するためのＩＤ情報を記憶させたＩＣカード等の情報記憶媒体による照合処理による認証を行ない、本人認証が成立したことを条件に、コンピュータの使用を可能とするセキュリティ技術が既に知られている。（例えば、特許文献１参照）

これらのセキュリティ技術においては、ＩＣカード等の情報記憶媒体に記憶されたＩＤ情報に基いて、本人の認証処理が行なわれる。また、これらの情報記憶媒体は、必ずしも本人が常に所持しているとは限らず、会社などのコンピュータ等が備えられている部屋に置かれている机の引出しの中などに保管していることもあり、不正行為を働こうとする第三者が部屋に侵入して、これらの情報記憶媒体を探し出して、コンピュータを使用して様々な不正行為が行なわれる危険性があるという問題がある。

特開２００３−３０１５５号公報

本発明は、使用権限を有しない第三者が、他人のＩＣカード等の情報記憶媒体を不正に入手して、コンピュータを使用するために認証処理を行なった場合でも、コンピュータの使用ができないようにして、コンピュータのセキュリティを確保したコンピュータの不正使用防止システム及びその方法を提供する。

本発明のコンピュータの不正使用防止システムは、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システムであって、前記コンピュータの使用権限を有する使用者が所持し、少なくともフラグ記憶領域を有するメモリを備えた情報記憶媒体と、前記コンピュータが備えられている部屋の出入口付近に備えられ、前記情報記憶媒体のフラグ記憶領域に入室を示すフラグを書き込む手段を有する第１の装置と、前記コンピュータと情報伝送可能に備えられ、前記情報記憶媒体のフラグ記憶領域におけるフラグの有無を読み取る読取手段を有する第２の装置と、前記第２の装置から前記情報記憶媒体のフラグ記憶領域にフラグが書き込まれているか否かを確認するフラグ確認手段と、前記フラグ確認手段でフラグが書き込まれていることが確認された場合に、前記コンピュータの処理実行を可能とする状態に制御する手段とを有する前記コンピュータと、を具備することを特徴とする。

また、本発明のコンピュータの不正使用防止システムは、前記情報記憶媒体のメモリには、個人を特定可能な固有情報が記憶された固有情報記憶領域を有し、前記第１の装置には、前記固有情報を読み取る読取手段と、前記固有情報と照合する情報が記憶された記憶手段と、前記読取手段で読み取った前記固有情報を前記記憶手段に記憶された情報と照合する照合手段と、前記照合手段による照合処理で照合一致した場合に、前記情報記憶媒体のフラグ記憶領域に入室を示すフラグを書き込む手段を有することを特徴とする。

更に、本発明のコンピュータの不正使用防止システムは、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システムであって、前記コンピュータの使用権限を有する使用者が所持し、少なくともフラグが記憶されたフラグ記憶領域を有するメモリを備えた情報記憶媒体と、前記コンピュータが備えられている部屋の出入口付近に備えられ、前記情報記憶媒体のフラグ記憶領域に記憶されているフラグを消し込む手段を有する第１の装置と、前記コンピュータと情報伝送可能に備えられ、前記情報記憶媒体のフラグ記憶領域におけるフラグの有無を読み取る読取手段を有する第２の装置と、前記コンピュータには、前記第２の装置から前記情報記憶媒体のフラグ記憶領域にフラグが書き込まれているか否かを確認するフラグ確認手段と、前記フラグ確認手段でフラグが書き込まれていないことが確認された場合に、前記コンピュータの処理実行を可能とする状態に制御する手段と、を具備することを特徴とする。

また、本発明のコンピュータの不正使用防止システムは、前記情報記憶媒体のメモリには、個人を特定可能な固有情報が記憶された固有情報記憶領域を有し、前記第１の装置には、前記固有情報を読み取る読取手段と、前記固有情報と照合する情報が記憶された記憶手段と、前記読取手段で読み取った前記固有情報を前記記憶手段に記憶された情報と照合する照合手段と、前記照合手段による照合処理で照合一致した場合に、前記情報記憶媒体のフラグ記憶領域に入室を示すフラグを消し込む手段を有することを特徴とする。

更に、本発明のコンピュータの不正使用防止システムは、前記情報記憶媒体が、接触ＩＣカードであることを特徴とする。

また、本発明のコンピュータの不正使用防止システムは、前記情報記憶媒体が、非接触ＩＣカードであることを特徴とする。

更に、本発明のコンピュータの不正使用防止システムは、前記情報記憶媒体が、携帯電話機であることを特徴とする。

また、本発明のコンピュータの不正使用防止方法は、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止方法であって、前記コンピュータが備えられている部屋の入口から入室する際に、コンピュータの使用権限を有する使用者が所持している情報記憶媒体のフラグ記憶領域に対して、第１の装置でフラグを書き込むステップと、前記コンピュータによる処理を行なう際に、前記情報記憶媒体にフラグが書き込まれているか否かを識別するステップと、前記情報記憶媒体にフラグが書き込まれていることを条件に、前記コンピュータによる処理を可能とするステップと、からなることを特徴とする。

更に、本発明のコンピュータの不正使用防止方法は、前記コンピュータが備えられている部屋の入口から入室する際に、コンピュータの使用権限を有する使用者が所持している情報記憶媒体に記憶されている固有情報を読み取るステップと、前記固有情報を照合処理するステップと、前記照合処理で照合一致した場合にフラグ記憶領域に対して、第１の装置でフラグを書き込むステップと、を有していることを特徴とする。

また、本発明のコンピュータの不正使用防止方法は、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止方法であって、前記コンピュータが備えられている部屋の入口から入室する際に、コンピュータの使用権限を有する使用者が所持している情報記憶媒体のフラグ記憶領域に書き込まれているフラグを、第１の装置で消去するステップと、前記コンピュータによる処理を行なう際に、前記情報記憶媒体にフラグが書き込まれているか否かを識別するステップと、前記情報記憶媒体にフラグが書き込まれていないことを条件に、前記コンピュータによる処理を可能とするステップと、からなることを特徴とする。

更に、前記コンピュータが備えられている部屋の入口から入室する際に、コンピュータの使用権限を有する使用者が所持している情報記憶媒体に記憶されている固有情報を読み取るステップと、前記固有情報を照合処理するステップと、前記照合処理で照合一致した場合にフラグ記憶領域に対して、第１の装置でフラグを書き込むステップと、を有していることを特徴とする。

また、本発明のコンピュータの不正使用防止方法は、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システムであって、前記コンピュータの使用権限を有する使用者が所持する情報記憶媒体と、前記コンピュータが備えられている場所の出入口付近に備えられ、前記情報記憶媒体に前記使用者が入る場所の場所特定情報を書き込む手段を有する第１の装置と、前記コンピュータと情報伝送可能に備えられ、前記情報記憶媒体に記憶された場所特定情報を読み取る読取手段を有する第２の装置と、前記コンピュータが備えられている場所の場所特定情報が記憶された記憶手段と、前記第２の装置で読み取った場所特定情報と、前記記憶手段に記憶されている場所特定情報とを照合する場所特定情報照合手段と、前記場所特定情報照合手段での照合結果が一致した場合に、前記コンピュータを起動可能な状態に制御する手段とを有するコンピュータと、を具備することを特徴とする。

更に、本発明のコンピュータの不正使用防止方法は、前記コンピュータには、前記コンピュータが正常に起動した際に、前記情報記憶媒体に記憶されている場所特定情報を消去させる消去手段を具備することを特徴とする。

また、本発明のコンピュータの不正使用防止方法は、使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システムであって、前記コンピュータの使用権限を有する使用者が所持する情報記憶媒体と、前記コンピュータが備えられている部屋の出入口付近に備えられ、前記情報記憶媒体に前記使用者の入室時刻情報を書き込む手段を有する第１の装置と、前記コンピュータと情報伝送可能に備えられ、前記情報記憶媒体に記憶された入室時刻情報を読み取る手段を有する第２の装置と、前記コンピュータを起動可能な時間帯情報が記憶された記憶手段と、前記第２の装置で読み取った入室時刻情報の入室時刻が、前記記憶手段に記憶されている時間帯情報の時間帯内にあるか否かを検証する時刻検証手段と、前記時刻検証手段での検証結果が時間帯内であると判定された場合に、前記コンピュータを起動可能な状態に制御する手段とを有するコンピュータと、を具備することを特徴とする。

更に、本発明のコンピュータの不正使用防止方法は、前記コンピュータには、前記コンピュータが正常に起動した際に、前記情報記憶媒体に記憶されている入室時刻情報を消去させる消去手段を具備することを特徴とする。

本発明のコンピュータの不正使用防止システム及びその方法は、コンピュータの使用者が、コンピュータが備えられている部屋の入口から正規に入室した場合にだけ、コンピュータを使用することができるようにしてあるので、たとえ使用権限を有しない第三者が、他人の非接触ＩＣカード等の情報記憶媒体を不正に入手して、不正にコンピュータが備えられている部屋に侵入して、コンピュータの使用をしようとしても、コンピュータのロック状態を解除することができず、コンピュータのセキュリティを保つことができる。

また、一旦、コンピュータの使用を終了させた場合には、再度、入室時の照合処理を受けなければコンピュータの使用ができないようにしてあるので、コンピュータが備えられている部屋で、他人の非接触ＩＣカード等の情報記憶媒体を無断で使用してもコンピュータが機能されないので、コンピュータのセキュリティを確保することができるという効果がある。

また、本発明は、コンピュータが備えられている部屋の入口から入室した際に、情報記憶媒体に書き込まれた部屋情報と、コンピュータに記憶されている部屋情報とが照合一致しない場合には、コンピュータが起動できないので、コンピュータが備えられた部屋毎にコンピュータ使用者の管理を行なうことができるので、使用者毎のコンピュータの使用権限に応じてコンピュータの使用制限を行なうことができ、使用権限を有しない者のコンピュータの不正使用を防止することができるという効果がある。更に、コンピュータが正常に起動した際に、情報記憶媒体に記憶されている部屋情報を消去させるので、既に部屋情報が記憶された情報記憶媒体を再度使用して不正にコンピュータを起動することができないので不正使用を防止できるという効果がある。

更に、本発明は、コンピュータが備えられている部屋の入口から入室した際に、情報記憶媒体に書き込まれた入室時刻情報に基づいて、コンピュータに記憶されている起動可能な時間帯情報の時間内であるのかを検証するので、深夜などに不正に入室してコンピュータを使用しようとしてもコンピュータの起動ができないので、使用権限を有しない者のコンピュータの不正使用を防止することができるという効果がある。更に、コンピュータが正常に起動した際に、情報記憶媒体に記憶されている入室時刻情報を消去させるので、既に部屋情報が記憶された入室時刻情報を再度使用して不正にコンピュータを起動することができないので不正使用を防止できるという効果がある。

本発明の第１実施形態に係るコンピュータの不正使用防止システムの概要を説明する図である。 非接触ＩＣカードの平面図である。 図２のＡ−Ａ線断面図である。 非接触ＩＣカードに内蔵されているＩＣタグの平面図である。 本発明の第１実施形態に係るコンピュータの不正使用防止システムのシステムブロック図である。 本発明の第１実施形態に係るコンピュータの不正使用防止システムにおける処理手順及びコンピュータの不正使用防止方法を説明するフローチャートである。 本発明の第２実施形態に係るコンピュータの不正使用防止システムの概要を説明する図である。 本発明の第２実施形態に係るコンピュータの不正使用防止システムのシステムブロック図である。 本発明の第２実施形態に係るコンピュータの不正使用防止システムにおける処理手順を説明するフローチャートである。 本発明の第３実施形態に係るコンピュータの不正使用防止システムの概要を説明する図である。 本発明の第３実施形態に係るコンピュータの不正使用防止システムのシステムブロック図である。 本発明の第３実施形態に係るコンピュータの不正使用防止システムにおける処理手順を説明するフローチャートである。

以下、本発明の実施形態に係るコンピュータの不正使用防止システム及びその方法を図面に基づいて詳細に説明する。

図１は、本発明の第１実施形態に係るコンピュータの不正使用防止システムの概要を説明する図、図２は、非接触ＩＣカードの平面図、図３は、図２のＡ−Ａ線断面図、図４は、非接触ＩＣカードに内蔵されているＩＣタグの平面図、図５は、本発明の第１実施形態に係るコンピュータの不正使用防止システムのシステムブロック図、図６は、本発明の第１実施形態に係るコンピュータの不正使用防止システムにおける処理手順及びコンピュータの不正使用防止方法を説明するフローチャート、図７は、本発明の第２実施形態に係るコンピュータの不正使用防止システムの概要を説明する図、図８は、本発明の第２実施形態に係るコンピュータの不正使用防止システムのシステムブロック図、図９は、本発明の第２実施形態に係るコンピュータの不正使用防止システムにおける処理手順を説明するフローチャート、図１０は、本発明の第３実施形態に係るコンピュータの不正使用防止システムの概要を説明する図、図１１は、本発明の第３実施形態に係るコンピュータの不正使用防止システムのシステムブロック図、図１２は、本発明の第３実施形態に係るコンピュータの不正使用防止システムにおける処理手順を説明するフローチャートである。

まず、本発明の第１実施形態に係るコンピュータの不正使用防止システムの概要を図１に基づいて説明する。本発明による不正使用の防止を行なうコンピュータ１は、使用者２が入室する際に、情報記憶媒体である非接触ＩＣカード３を用いたＩＤ照合処理による本人確認が行なわれる部屋４の内部に置かれている。この部屋４の出入口５には、第１の装置である入室管理装置６が備えられ、入室管理装置６により出入口５に備えられている自動ドア７の開閉状態がコントロールされ、入室する権限を有していない第三者の不正な入室ができないように管理されている。入室管理装置６は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としている。

また、コンピュータ１には、第２の装置であるＩＣカードリーダライタ９がコンピュータ１と情報伝送可能に備えられている。ＩＣカードリーダライタ９は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としており、コンピュータ１からの制御信号により情報の読み取り処理や書き込み処理などをコントロール可能にしてある。

情報記憶媒体である非接触ＩＣカード３は、例えば、図２乃至図４に示すように、カード基材３ａ，３ｂの内部に非接触ＩＣタグ８が内蔵された構成を有している。この非接触ＩＣタグ８は、例えば、非接触データキャリアやＲＦＩＤともいわれ、図４に示すように、プラスチック等の基材８１にコイルパターンからなる送受信手段８８が形成され、当該コイルと容量素子とにより共振回路を形成して一定周波数の電波を受信し送信することができるように構成されている。また、他の方式として、リーダライタからの搬送波の電磁誘導により電力伝送及びデータ伝送を行うようにしてもよい。一般的には、１３５ｋＨｚ（中波）、１３．５６ＭＨｚ、２．４５ＧＨｚ（マイクロ波）の周波数帯が使用される。

図示した例の場合、コイルパターンからなる送受信手段８８は、導通部材８４により基材８１の裏面でジャンピング回路を形成してコイル接続端子８８ＣによりＩＣチップ８２の裏面のバンプに接続している。ＩＣチップ８２には、制御手段であるＣＰＵと、記憶手段であるメモリが備えられている。

図示した例では、容量素子はＩＣチップ８２に内蔵されている。このような非接触ＩＣタグ８は、樹脂基材にラミネートしたアルミ箔等の金属箔をフォトエッチングやレジスト印刷後のエッチングによりコイルパターンを形成し、ＩＣチップ８２を装着し、保護用の被覆を設けることにより形成することができる。その大きさも３０ｍｍ×３０ｍｍ程度以下のサイズとすることができる。

非接触ＩＣタグ８に使用する樹脂基材８１としては、ＰＥＴやポリプロピレン、ポリエチレン、ポリスチレン、ナイロン等の各種材料を使用することができ、紙であってもよい。厚みは１５〜３００μｍが使用できるが、強度、加工作業性、コスト等の点から２０〜１００μｍがより好ましい。金属箔としては銅箔やアルミ箔あるいは鉄箔を使用できるが、コスト、加工性からアルミ箔が好ましく、その厚みは６〜５０μｍ程度が好ましい。

これらの非接触ＩＣタグ８に記録した情報の読み取りや情報の書き込みは、ＩＣカードリーダライタ９から非接触ＩＣタグ８に対して共振する呼び出し信号を発信し、数ｃｍから数十ｃｍの距離で非接触ＩＣタグからの応答信号を読み、且つ非接触ＩＣタグ８のＩＣチップ８２の記憶手段であるメモリに記録された情報を読み取ったり、情報を書き込んだりすることができる。また、ＩＣチップ８２の記憶手段であるメモリには、本人であることを認証するためのＩＤ情報が予め登録されている。

次に、本発明の第１実施形態に係るコンピュータの不正使用防止システムのシステム構成を図５に基いて説明する。コンピュータが備えられている部屋４の出入口５付近に設けられた第１の装置である入室管理装置６には、送受信手段１０、照合手段１１、ドア開閉手段１２、フラグ書込手段１３、記憶手段１４、制御手段１５などを有している。送受信手段１０は、非接触ＩＣカード３の送受信手段８８と無線による情報の送受信を行なうアンテナである。また、照合手段１１は、非接触ＩＣカード３から受信したＩＤ情報を、記憶手段１４に予め記憶されている照合用のＩＤ情報を照合処理する機能を有していて、この照合手段１１による照合処理で一致した場合に、ドア開閉手段１２により自動ドア７が開かれるように機能する。

また、フラグ書込手段１３は、照合手段１１による照合処理で一致した場合に、送受信手段１０が非接触ＩＣカード３の送受信手段に対して、非接触ＩＣカード３の記憶手段９０に設けられているフラグ記憶領域に対して、入室を示すフラグが書き込まれるようにフラグ書込情報を送信させる機能を有している。記憶手段１４には、非接触ＩＣカード３から受信したＩＤ情報と照合するための照合用のＩＤ情報が記憶されている。

次に、コンピュータ１には、表示手段１６、フラグ確認手段１７、コンピュータロック制御手段１８、フラグ消去手段１９、記憶手段２０、入力手段２１、制御手段２２などが備えられている。フラグ確認手段１７は、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して信号を送信して、非接触ＩＣカード３の記憶手段９０に設けられているフラグ記憶領域にフラグが書き込まれているか否かを確認する機能を有する。

コンピュータロック制御手段１８は、フラグ確認手段１７でのフラグの書込み状態によって、コンピュータ１を使用可能な状態と、使用できないロック状態とに制御する機能を有し、フラグ確認手段１７において、フラグが非接触ＩＣカード３の記憶手段９０に設けられているフラグ記憶領域に書込まれていることが確認された場合にだけ、コンピュータ１を使用可能な状態に制御する。また、コンピュータ１の使用が終了された場合に、再度、コンピュータ１を使用できないロック状態に制御する機能を有している。

フラグ消去手段１９は、コンピュータ１の使用が終了された場合に、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して信号を送信して、非接触ＩＣカード３の記憶手段９０に設けられているフラグ記憶領域に書き込まれているフラグを消去する機能を有する。フラグ記憶領域のフラグが消去された場合には、コンピュータ１の利用者は、コンピュータ１が設置されている部屋４の出入口５から一旦出てから、再度、部屋４の出入口５付近に設けられた第１の装置である入室管理装置６により、照合手段１１による非接触ＩＣカード３のＩＤ情報による照合処理を行なう必要があり、部屋４の出入口５での非接触ＩＣカード３を用いた照合処理で、照合一致をしない場合には、コンピュータ１が使用できないようにシステム化されている。

また、コンピュータ１の使用が終了された場合に、再度、コンピュータ１を使用できないロック状態にすることで、部屋４の出入口５から退出する際に、非接触ＩＣカード３に記憶されているＩＤ情報をＩＣカードリーダライタ９や入室管理装置６などで読み取る手間が省けるようにしてある。

また、本発明の他の実施形態に係るコンピュータの不正使用防止システムでは、情報記憶媒体のフラグ記憶領域に予めフラグを書き込んだ状態にしておいてもよい。このシステムの場合には、前記照合手段による照合処理で照合一致した場合に、情報記憶媒体のフラグ記憶領域に記憶されているフラグを消し込む手段を第１の装置である入室管理装置に設ける。更に、コンピュータに、情報記憶媒体のフラグ記憶領域にフラグが書き込まれているか否かを確認するフラグ確認手段と、前記フラグ確認手段でフラグが書き込まれていることが確認された場合に、前記コンピュータの処理実行を可能とする状態に制御する手段とを設ける。

次に、本発明の第１実施形態の処理手順を図６のフローチャートに基いて説明する。まず、コンピュータ１を使用しようとする使用者は、コンピュータが備えられている部屋の入口から入室する際に、所持している情報記憶媒体である非接触ＩＣカード３を入室管理装置６に近づけることで、入室管理装置６が非接触ＩＣカード３の記憶手段９０に記憶されているＩＤ情報を読み取る。（ステップＳ１）入室管理装置６の照合手段１１により、この読み取られたＩＤ情報と、入室管理装置６の記憶手段１４に予め登録されているＩＤ情報との照合処理が行なわれる。（ステップＳ２）

この照合処理で照合一致した場合には、入室管理装置６のフラグ書込手段１３により送受信手段１０から非接触ＩＣカード３に対して、フラグを書き込むための信号が送信され、非接触ＩＣカード３のフラグ記憶領域に対してフラグが書き込まれる。（ステップＳ３）これと略同時に、ドア開閉手段１２により自動ドア７が開いて、入室可能な状態になる。（ステップＳ４）

そして、入口から入室した使用者は、次にコンピュータ１に備えられているＩＣカードリーダライタ９に非接触ＩＣカード３を近づけて、非接触ＩＣカード３のフラグ記憶領域の書き込み状態からフラグが書き込まれているか否かが識別される。（ステップＳ５）ここで、フラグ記憶領域にフラグが書き込まれていると判定された場合には、コンピュータロック制御手段１８によりコンピュータのロックが解除されて、コンピュータが使用可能な状態となる。（ステップＳ６）

また、フラグ記憶領域にフラグが書き込まれていないと判定された場合には、コンピュータロック制御手段１８によるコンピュータのロックが解除されることがなく、コンピュータの使用ができない状態のままで、その使用者によるコンピュータの使用ができない状態のまま終了するようにしてある。

また、前記ステップＳ２のＩＤ情報との照合処理において、照合不一致の場合には、入室管理装置６のフラグ書込手段１３により送受信手段１０から非接触ＩＣカード３に対して、フラグを書き込むための信号が送信されないで、自動ドア７が閉じた状態のままとなり、入室できないで処理も終了される。

次に、コンピュータ１の使用者がコンピュータ１の使用を終了する際に、または、パソコンのロックが解除され、コンピュータ１の使用前に、フラグ消去手段１９により、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して、非接触ＩＣカード３のフラグ記憶領域に書き込まれているフラグを消去する信号が送信されて、フラグ記憶領域にフラグが消去された状態にすることで、コンピュータ１の使用ができない状態にする。（ステップＳ７）この処理により、その使用者がコンピュータ１を再度使用する場合には、もう一度、入口におけるＩＤ情報による照合処理を行なう必要があり、これによりコンピュータ１の使用が正規の入室者でなければできないように管理されている。更に、コンピュータ１における時刻情報の検証処理で、検証が認められなかった場合には、警報音を発生させたり、メールを送信して不正を知らせるようにしてもよい。

また、情報記憶媒体のフラグ記憶領域に予めフラグを書き込んだ状態にしておいた場合には、前記照合手段による照合処理を行ない、照合一致した際に、情報記憶媒体のフラグ記憶領域に記憶されているフラグを消し込むステップとする。そして、コンピュータで、情報記憶媒体のフラグ記憶領域にフラグが書き込まれているか否かを確認し、フラグ確認手段でフラグが書き込まれていることが確認された場合に、コンピュータの処理実行を可能とする状態に制御する。

また、情報記憶媒体は、非接触ＩＣカードに限らず、接触ＩＣカードや携帯電話機であってもよい。

次に、本発明の第２実施形態に係るコンピュータの不正使用防止システムの概要を図７に基づいて説明する。本発明の第２実施形態に係るによる不正使用の防止を行なうコンピュータ１は、例えば、部屋、店舗、フロアー、建物、などの所定の場所に備えられている。例えば、所定の部屋の備えられているコンピュータ１の不正防止をする場合において、使用者２が入室する際に、情報記憶媒体である非接触ＩＣカード３を用いたＩＤ照合処理による本人確認が行なわれる部屋４の内部に置かれている。この部屋４の出入口５には、第１の装置である入室管理装置６が備えられ、入室管理装置６により出入口５に備えられている自動ドア７の開閉状態がコントロールされ、入室する権限を有していない第三者の不正な入室ができないように管理されている。入室管理装置６は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としている。

また、コンピュータ１には、第２の装置であるＩＣカードリーダライタ９がコンピュータ１と情報伝送可能に備えられている。ＩＣカードリーダライタ９は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としており、コンピュータ１からの制御信号により情報の読み取り処理や書き込み処理などをコントロール可能にしてある。また、非接触ＩＣカード３の記憶手段であるメモリには、本人であることを認証するためのＩＤ情報が予め登録されている。

次に、本発明の第２実施形態に係るコンピュータの不正使用防止システムのシステム構成を図５に基いて説明する。コンピュータが備えられている部屋４の出入口５付近に設けられた第１の装置である入室管理装置６には、送受信手段１０、照合手段１１、ドア開閉手段１２、部屋特定情報書込手段２３、記憶手段１４、制御手段１５などを有している。送受信手段１０は、非接触ＩＣカード３の送受信手段８８と無線による情報の送受信を行なうアンテナである。また、照合手段１１は、非接触ＩＣカード３から受信したＩＤ情報を、記憶手段１４に予め記憶されている照合用のＩＤ情報を照合処理する機能を有していて、この照合手段１１による照合処理で一致した場合に、ドア開閉手段１２により自動ドア７が開かれるように機能する。

また、部屋特定情報書込手段２３は、照合手段１１による照合処理で一致した場合に、送受信手段１０が非接触ＩＣカード３の送受信手段に対して、入室する部屋を特定することができる部屋番号などの部屋特定情報を送信することで、非接触ＩＣカード３の記憶手段９０に対して部屋特定情報を書き込む機能を有している。記憶手段１４には、非接触ＩＣカード３から受信したＩＤ情報と照合するための照合用のＩＤ情報が記憶されている。

次に、コンピュータ１には、表示手段１６、コンピュータロック制御手段１８、記憶手段２０、入力手段２１、制御手段２２、部屋特定情報照合手段２４、部屋特定情報消去手段２５などが備えられている。そして、記憶手段２０には、予めコンピュータ１が設置されている部屋を特定することができる部屋番号などの部屋特定情報が予め登録されている。部屋特定情報照合手段２４は、ＩＣカードリーダライタ９により非接触ＩＣカード３から読み取った部屋特定情報と、記憶手段２０に予め登録されている部屋特定情報との照合処理を行う機能を有している。

コンピュータロック制御手段１８は、部屋特定情報照合手段２４による照合処理の結果によって、コンピュータ１を使用可能な状態と、使用できないロック状態とに制御する機能を有し、部屋特定情報照合手段２４による照合処理において、照合一致した場合にだけ、コンピュータ１を使用可能な状態に制御する。また、コンピュータ１の使用が終了された場合に、再度、コンピュータ１を使用できないロック状態に制御する機能を有している。

部屋特定情報消去手段２５は、コンピュータ１の使用が終了された場合に、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して信号を送信して、非接触ＩＣカード３の記憶手段９０に書き込まれている部屋特定情報を消去する機能を有する。この部屋特定情報が消去された場合には、コンピュータ１の利用者は、コンピュータ１が設置されている部屋４の出入口５から一旦出てから、再度、部屋４の出入口５付近に設けられた第１の装置である入室管理装置６により、照合手段１１による非接触ＩＣカード３のＩＤ情報による照合処理を行なう必要があり、部屋４の出入口５での非接触ＩＣカード３を用いた照合処理で、照合一致をしない場合には、コンピュータ１が使用できないようにシステム化されている。

また、コンピュータ１の使用が終了された場合に、再度、コンピュータ１を使用できないロック状態にすることで、部屋４の出入口５から退出する際に、非接触ＩＣカード３に記憶されているＩＤ情報をＩＣカードリーダライタ９や入室管理装置６などで読み取る手間が省けるようにしてある。

次に、本発明の第２実施形態の処理手順を図９のフローチャートに基いて説明する。まず、コンピュータ１を使用しようとする使用者は、コンピュータが備えられている部屋の入口から入室する際に、所持している情報記憶媒体である非接触ＩＣカード３を入室管理装置６に近づけることで、入室管理装置６が非接触ＩＣカード３の記憶手段９０に記憶されているＩＤ情報を読み取る。（ステップＳ８）入室管理装置６の照合手段１１により、この読み取られたＩＤ情報と、入室管理装置６の記憶手段１４に予め登録されているＩＤ情報との照合処理が行なわれる。（ステップＳ９）

この照合処理で照合一致した場合には、入室管理装置６の部屋特定情報書込手段２３により送受信手段１０から非接触ＩＣカード３に対して、部屋特定情報を書き込むための信号が送信され、非接触ＩＣカード３に対して部屋特定情報が書き込まれる。（ステップＳ１０）これと略同時に、ドア開閉手段１２により自動ドア７が開いて、入室可能な状態になる。（ステップＳ１１）

そして、入口から入室した使用者は、ＩＣカードリーダライタ９に非接触ＩＣカード３を近づけて、非接触ＩＣカード３の記憶手段に記憶されている部屋特定情報を読み取り、部屋特定情報をコンピュータ１に送る。（ステップＳ１２）次に、コンピュータ１において、ＩＣカードリーダライタ９で読み取られた部屋特定情報と、記憶手段２０に登録されている部屋特定情報を照合処理する。（ステップＳ１３）

この照合処理の結果、照合一致した場合には、コンピュータロック制御手段１８によるコンピュータのロックが解除されて、コンピュータの使用が行なえる状態に制御される。（ステップＳ１４）また、照合処理の結果、照合不一致の場合には、コンピュータの使用ができない状態のままで、その使用者によるコンピュータの使用ができない状態のまま終了するようにしてある。

また、前記ステップＳ９のＩＤ情報との照合処理において、照合不一致の場合には、入室管理装置６の部屋特定情報書込手段２３により送受信手段１０から非接触ＩＣカード３に対して、部屋特定情報を書き込むための信号が送信されないで、自動ドア７が閉じた状態のままとなり、入室できないで処理も終了される。

次に、コンピュータ１の使用者がコンピュータ１の使用を終了する際に、部屋特定情報消去手段２５により、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して、非接触ＩＣカード３の記憶手段９０に書き込まれている部屋特定情報を消去する信号が送信されて、コンピュータ１の使用ができない状態にする。（ステップＳ１５）この処理により、その使用者がコンピュータ１を再度使用する場合には、もう一度、入口におけるＩＤ情報による照合処理を行なう必要があり、これによりコンピュータ１の使用が正規の入室者でなければできないように管理されている。

また、非接触ＩＣカード３の記憶手段９０に書き込まれた部屋特定情報を消去する場合に、コンピュータ１を用いて消去するのではなく、部屋４の出口にＩＣカードリーダライタを設けて、使用者が部屋から出る際に、非接触ＩＣカード３の記憶手段９０に書き込まれた部屋特定情報を消去するようにしてもよい。更に、コンピュータ１における部屋特定情報の照合処理で、照合不一致の場合には、警報音を発生させたり、メールを送信して不正を知らせるようにしてもよい。尚、上記の第２実施形態の説明では、場所の一例として部屋について説明したが、場所として、例えば、店舗、フロアー、建物、などであっても同様なシステムを利用することができる。

次に、本発明の第３実施形態に係るコンピュータの不正使用防止システムの概要を図１０に基づいて説明する。本発明による不正使用の防止を行なうコンピュータ１は、使用者２が入室する際に、情報記憶媒体である非接触ＩＣカード３を用いたＩＤ照合処理による本人確認が行なわれる部屋４の内部に置かれている。この部屋４の出入口５には、第１の装置である入室管理装置６が備えられ、入室管理装置６により出入口５に備えられている自動ドア７の開閉状態がコントロールされ、入室する権限を有していない第三者の不正な入室ができないように管理されている。入室管理装置６は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としている。

また、コンピュータ１には、第２の装置であるＩＣカードリーダライタ９がコンピュータ１と情報伝送可能に備えられている。ＩＣカードリーダライタ９は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としており、コンピュータ１からの制御信号により情報の読み取り処理や書き込み処理などをコントロール可能にしてある。また、非接触ＩＣカード３の記憶手段であるメモリには、本人であることを認証するためのＩＤ情報が予め登録されている。

次に、本発明の第３実施形態に係るコンピュータの不正使用防止システムのシステム構成を図１１に基いて説明する。コンピュータが備えられている部屋４の出入口５付近に設けられた第１の装置である入室管理装置６には、送受信手段１０、照合手段１１、ドア開閉手段１２、入室時刻情報書込手段２６、記憶手段１４、制御手段１５などを有している。送受信手段１０は、非接触ＩＣカード３の送受信手段８８と無線による情報の送受信を行なうアンテナである。また、照合手段１１は、非接触ＩＣカード３から受信したＩＤ情報を、記憶手段１４に予め記憶されている照合用のＩＤ情報を照合処理する機能を有していて、この照合手段１１による照合処理で一致した場合に、ドア開閉手段１２により自動ドア７が開かれるように機能する。

また、入室時刻情報書込手段２６は、照合手段１１による照合処理で一致した場合に、送受信手段１０が非接触ＩＣカード３の送受信手段に対して、入室した時刻情報を送信して、非接触ＩＣカード３の記憶手段９０に対して入室時刻情報を書き込む機能を有している。記憶手段１４には、非接触ＩＣカード３から受信したＩＤ情報と照合するための照合用のＩＤ情報が記憶されている。

次に、コンピュータ１には、表示手段１６、コンピュータロック制御手段１８、記憶手段２０、入力手段２１、制御手段２２、時刻検証手段２７、入室時刻情報消去手段２８などが備えられている。そして、記憶手段２０には、予めコンピュータ１を起動可能な時間帯情報が登録されている。時刻検証手段２７は、ＩＣカードリーダライタ９により非接触ＩＣカード３から読み取った入室した入室時刻情報と、記憶手段２０に予め登録されている時間帯情報との照合処理を行ない、入室時刻情報の入室時刻が、記憶手段２０に予め登録されている時間帯情報の時間帯内であるか否かを検証する機能を有している。

コンピュータロック制御手段１８は、時刻検証手段２７による検証の結果によって、コンピュータ１を使用可能な状態と、使用できないロック状態とに制御する機能を有し、検証の結果において、入室時刻が、記憶手段２０に予め登録されている時間帯情報の時間帯内である場合にだけ、コンピュータ１を使用可能な状態に制御し、更に、コンピュータ１の使用が終了された場合に、再度、コンピュータ１を使用できないロック状態に制御する機能を有している。

入室時刻情報消去手段２８は、コンピュータ１の使用が終了された場合に、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して信号を送信して、非接触ＩＣカード３の記憶手段９０に書き込まれている入室時刻情報を消去する機能を有する。この入室時刻情報が消去された場合には、コンピュータ１の利用者は、コンピュータ１が設置されている部屋４の出入口５から一旦出てから、再度、部屋４の出入口５付近に設けられた第１の装置である入室管理装置６により、照合手段１１による非接触ＩＣカード３のＩＤ情報による照合処理を行なう必要があり、部屋４の出入口５での非接触ＩＣカード３を用いた照合処理で、照合一致をしない場合には、コンピュータ１が使用できないようにシステム化されている。

また、コンピュータ１の使用が終了された場合に、再度、コンピュータ１を使用できないロック状態にすることで、部屋４の出入口５から退出する際に、非接触ＩＣカード３に記憶されているＩＤ情報をＩＣカードリーダライタ９や入室管理装置６などで読み取る手間が省けるようにしてある。

次に、本発明の第３実施形態の処理手順を図１２のフローチャートに基いて説明する。まず、コンピュータ１を使用しようとする使用者は、コンピュータが備えられている部屋の入口から入室する際に、所持している情報記憶媒体である非接触ＩＣカード３を入室管理装置６に近づけることで、入室管理装置６が非接触ＩＣカード３の記憶手段９０に記憶されているＩＤ情報を読み取る。（ステップＳ１６）入室管理装置６の照合手段１１により、この読み取られたＩＤ情報と、入室管理装置６の記憶手段１４に予め登録されているＩＤ情報との照合処理が行なわれる。（ステップＳ１７）

この照合処理で照合一致した場合には、入室管理装置６の入室時刻情報書込手段２６により送受信手段１０から非接触ＩＣカード３に対して、入室時刻情報を書き込むための信号が送信され、非接触ＩＣカード３に対して入室時刻が書き込まれる。（ステップＳ１８）これと略同時に、ドア開閉手段１２により自動ドア７が開いて、入室可能な状態になる。（ステップＳ１９）

そして、入口から入室した使用者は、ＩＣカードリーダライタ９に非接触ＩＣカード３を近づけて、非接触ＩＣカード３の記憶手段に記憶されている入室時刻情報を読み取り、入室時刻情報をコンピュータ１に送る。（ステップＳ２０）次に、コンピュータ１において、ＩＣカードリーダライタ９で読み取られた入室時刻情報と、記憶手段２０に登録されている時間帯情報とを照合して、その入室時刻がその時間帯内に入っている時刻であるか否かを検証する。（ステップＳ２１）

この検証処理の結果、入室時刻がその時間帯内に入っている時刻であると認証された場合には、コンピュータロック制御手段１８によるコンピュータのロックが解除されて、コンピュータの使用が行なえる状態に制御される。（ステップＳ２２）また、検証処理の結果、入室時刻がその時間帯外の時刻であると判定された場合には、コンピュータの使用ができない状態のままで、その使用者によるコンピュータの使用ができない状態のまま終了するようにしてある。

また、前記ステップＳ１７のＩＤ情報との照合処理において、照合不一致の場合には、入室管理装置６の入室時刻情報書込手段２６により送受信手段１０から非接触ＩＣカード３に対して、入室時刻情報を書き込むための信号が送信されないで、自動ドア７が閉じた状態のままとなり、入室できないで処理も終了される。

次に、コンピュータ１の使用者がコンピュータ１の使用を終了する際に、入室時刻情報消去手段２８により、ＩＣカードリーダライタ９から非接触ＩＣカード３に対して、非接触ＩＣカード３の記憶手段９０に書き込まれている入室時刻情報を消去する信号が送信されて、コンピュータ１の使用ができない状態にする。（ステップＳ２３）この処理により、その使用者がコンピュータ１を再度使用する場合には、もう一度、入口におけるＩＤ情報による照合処理を行なう必要があり、これによりコンピュータ１の使用が正規の入室者でなければできないように管理されている。

また、非接触ＩＣカード３の記憶手段９０に書き込まれた時刻情報を消去する場合に、コンピュータ１を用いて消去するのではなく、部屋４の出口にＩＣカードリーダライタを設けて、使用者が部屋から出る際に、非接触ＩＣカード３の記憶手段９０に書き込まれた時刻情報を消去するようにしてもよい。更に、コンピュータ１における時刻情報の検証処理で、検証が認められなかった場合には、警報音を発生させたり、メールを送信して不正を知らせるようにしてもよい。

１ コンピュータ
２ 使用者
３ 非接触ＩＣカード
３ａ，３ｂ カード基材
４ 部屋
５ 出入口
６ 入室管理装置
７ 自動ドア
８ 非接触ＩＣタグ
９ ＩＣカードリーダライタ
１０，８８ 送受信手段
１１ 照合手段
１２ ドア開閉手段
１３ フラグ書込手段
１４，２０，９０ 記憶手段
１５，２２，８９ 制御手段
１６ 表示手段
１７ フラグ確認手段
１８ コンピュータロック制御手段
１９ フラグ消去手段
２１ 入力手段
２３ 部屋特定情報書込手段
２４ 部屋特定情報照合手段
２５ 部屋特定情報消去手段
２６ 入室時刻情報書込手段
２７ 時刻検証手段
２８ 入室時刻情報消去手段
８１ 基材
８２ ＩＣチップ
８４ 導通部材
８８Ｃ コイル接続端子

Claims (9)

1. 使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システムであって、
   前記コンピュータの使用権限を有する使用者が所持する情報記憶媒体と、
   前記コンピュータが備えられている場所の出入口付近に備えられ、前記情報記憶媒体に前記使用者が入る場所の場所特定情報を書き込む手段を有する第１の装置と、
   前記コンピュータと情報伝送可能に備えられ、前記情報記憶媒体に記憶された場所特定情報を読み取る読取手段を有する第２の装置と、
   前記コンピュータが備えられている場所の場所特定情報が記憶された記憶手段と、前記第２の装置で読み取った場所特定情報と、前記記憶手段に記憶されている場所特定情報とを照合する場所特定情報照合手段と、前記場所特定情報照合手段での照合結果が一致した場合に、前記コンピュータを起動可能な状態に制御する手段とを有するコンピュータと、
   を具備することを特徴とするコンピュータの不正使用防止システム。
2. 請求項１に記載のシステムにおいて、
   前記コンピュータには、前記コンピュータが正常に起動した際に、前記情報記憶媒体に記憶されている場所特定情報を消去させる消去手段を具備することを特徴とするコンピュータの不正使用防止システム。
3. 使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止システムであって、
   前記コンピュータの使用権限を有する使用者が所持する情報記憶媒体と、
   前記コンピュータが備えられている場所の出入口付近に備えられ、前記情報記憶媒体に前記使用者の入室時刻情報を書き込む手段を有する第１の装置と、
   前記コンピュータと情報伝送可能に備えられ、前記情報記憶媒体に記憶された入室時刻情報を読み取る手段を有する第２の装置と、
   前記コンピュータを起動可能な時間帯情報が記憶された記憶手段と、前記第２の装置で読み取った入室時刻情報の入室時刻が、前記記憶手段に記憶されている時間帯情報の時間帯内にあるか否かを検証する時刻検証手段と、前記時刻検証手段での検証結果が時間帯内であると判定された場合に、前記コンピュータを起動可能な状態に制御する手段とを有するコンピュータと、
   を具備することを特徴とするコンピュータの不正使用防止システム。
4. 請求項３に記載のシステムにおいて、
   前記コンピュータには、前記コンピュータが正常に起動した際に、前記情報記憶媒体に記憶されている入室時刻情報を消去させる消去手段を具備することを特徴とするコンピュータの不正使用防止システム。
5. 請求項１〜４のいずれかに記載のシステムにおいて、
   前記情報記憶媒体が、接触ＩＣカード、非接触ＩＣカード、もしくは携帯電話機であることを特徴とするコンピュータの不正使用防止システム。
6. 使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止方法であって、
   前記コンピュータが備えられている場所に入る際に、コンピュータの使用権限を有する使用者が所持している情報記憶媒体に対して、第１の装置で、前記場所を特定する場所特定情報を書き込むステップと、
   前記コンピュータによる処理を行なう際に、第２の装置で、前記情報記憶媒体に書き込まれている前記場所特定情報を読み出すステップと、
   前記第２の装置で読み出した場所特定情報が、予め記憶されている場所特定情報と一致することを条件に、前記コンピュータによる処理を可能とするステップと、
   を有することを特徴とするコンピュータの不正使用防止方法。
7. 請求項６に記載の不正使用防止方法において、
   前記コンピュータが正常に起動した際に、前記情報記憶媒体に記憶されている場所特定情報を消去するステップを更に有することを特徴とするコンピュータの不正使用防止方法。
8. 使用権限を有しない第三者によるコンピュータの不正使用を防止するためのコンピュータの不正使用防止方法であって、
   前記コンピュータが備えられている場所に入る際に、コンピュータの使用権限を有する使用者が所持している情報記憶媒体に対して、第１の装置で、前記使用者の入室時刻を示す入室時刻情報を書き込むステップと、
   前記コンピュータによる処理を行なう際に、第２の装置で、前記情報記憶媒体に書き込まれている前記入室時刻情報を読み出すステップと、
   前記第２の装置で読み出した入室時刻情報の入室時刻が、予め記憶されている時間帯情報の時間帯内にあることを条件に、前記コンピュータによる処理を可能とするステップと、
   を有することを特徴とするコンピュータの不正使用防止方法。
9. 請求項８に記載の不正使用防止方法において、
   前記コンピュータが正常に起動した際に、前記情報記憶媒体に記憶されている入室時刻情報を消去するステップを更に有することを特徴とするコンピュータの不正使用防止方法。

Images