JP2012216015A - 情報端末及びセキュリティ管理方法 - Google Patents

Abstract

【課題】情報端末が紛失または盗難に遭った場合に、情報端末の状況を容易に認識することができる情報端末を提供することである。
【解決手段】実施の形態の情報端末は、通信部と、不揮発性の記憶媒体と、制御部とを有する。通信部は、インターネットを介して所定のサーバとデータを送受する。不揮発性の記憶媒体は、オペレーティングシステムにログインした最終日時の情報を記憶する。制御部は、通信部が所定のサーバから特殊コマンドを受信すると、不揮発性の記憶媒体に記憶されたオペレーティングシステムにログインした最終日時の情報を、インターネットを介して所定のサーバへ送信させる制御を行う。
【選択図】図２

Description

本発明の実施の形態は、情報端末及びセキュリティ管理方法に関する。

近年、ノート型パーソナルコンピュータ及び携帯電話端末等などの情報端末の広範な普及に伴い、情報端末で取り扱われる情報の的確な保護が求められている。また、何らかの不正利用が行われた場合には、迅速な原因究明が、被害拡大防止や、予防対策を講ずるために必須である。

そのため、情報端末には、正当な所有者がその情報端末を紛失した、または、情報端末が盗難に遭った場合、その情報端末に記憶されている機密事項を取り扱うファイル等へのアクセスを防止するために、その情報端末を使用不可にする機構が設けられている。

また、このような情報端末には、紛失または盗難に遭った場合に、その情報端末を使用不可にする前に、最近アクセスされたデータのログを構築し、そのログを正当な所有者のアドレスへ送信する機構が設けられている。これにより、正当な所有者は、機密事項を取り扱うファイル等にアクセスされたか否かを明確に知ることができる。

しかしながら、情報端末の紛失または盗難に遭った際に、機密ファイルにアクセスされたか否かの情報だけでは、不十分である。例えば、ハードディスクドライブ（以下、ＨＤＤという）が情報端末から抜き取られた場合、ファイルアクセス履歴を正確に保持できない可能性が高い。また、ファイルアクセス以外にも情報端末に対して悪意のある行為が行われている可能性がある。

特開２０１０−９５９０号公報

本発明の実施の形態が解決しようとする課題は、情報端末が紛失または盗難に遭った場合に、情報端末の状況を容易に認識することができる情報端末を提供することである。

実施の形態の情報端末は、通信部と、不揮発性の記憶媒体と、制御部とを有する。通信部は、インターネットを介して所定のサーバとデータを送受する。不揮発性の記憶媒体は、オペレーティングシステムにログインした最終日時の情報を記憶する。制御部は、通信部が所定のサーバから特殊コマンドを受信すると、不揮発性の記憶媒体に記憶されたオペレーティングシステムにログインした最終日時の情報を、インターネットを介して所定のサーバへ送信させる制御を行う。

本発明の一実施の形態に係るセキュリティ管理方法を実施する情報端末の構成を示す図である。 本発明の一実施の形態に係る情報端末の詳細構成を示す図である。 ＨＤＤ１３の抜き差しを検知するための構成の例を示した図である。 ＨＤＤ１３の抜き差しを検知するための他の構成の例を示した図である。 情報端末１を用いたセキュリティ管理方法について説明するための図である。

以下、図面を参照して本発明の実施の形態について詳細に説明する。

まず、図１及び図２に基づき、本発明の一実施の形態に係るセキュリティ管理方法を実施する情報端末の構成について説明する。

図１は、本発明の一実施の形態に係るセキュリティ管理方法を実施する情報端末の構成を示す図であり、図２は、本発明の一実施の形態に係る情報端末の詳細構成を示す図である。

図１に示すように、情報端末１は、ノート型パーソナルコンピュータ（以下、ノートＰＣという）であり、インターネット２を介して、サーバ３に接続されている。情報端末１及びサーバ３は、互いにインターネット２を介して、ショートメッセージサービス（以下、ＳＭＳという）の送受信することができる。

なお、情報端末１は、ノートＰＣに限定されることなく、例えば、デスクトップ型のパーソナルコンピュータあるいは携帯電話端末等であってもよい。また、情報端末１及びサーバ３は、ＳＭＳに限定されることなく、例えば、電子メール等を用いて、情報を送受信してもよい。

また、サーバ３は、インターネット２を介して、管理端末４に接続されている。この管理端末４は、情報端末１の正当な所有者からの依頼を受けて、情報端末１のセキュリティ管理を行う管理会社等に設置されているコンピュータである。管理端末４は、インターネット２を介して、サーバ３に情報端末１の紛失状態を設定することができる。この紛失状態の設定では、後述するＨＤＤに記憶されているデータの削除、及び、情報端末１のロック等が設定される。サーバ３は、紛失状態の設定が指示されると、ＳＭＳを用いて、紛失状態の設定を情報端末１に指示する。

情報端末１は、紛失状態を設定すると、その結果通知をサーバ３に対して行う。この際、情報端末１は、結果通知に加えて、情報端末１の紛失後の状態情報をサーバ３に送信し、紛失後の状態情報をサーバ３に書き込む。この紛失後の状態情報は、最後にオペレーティングシステム（以下、ＯＳという）ログインした日時、最後にＯＳログインを試みた日時、最後にＢＩＯＳ（Basic input/output system）パスワードをクリアした日時、最後にＢＩＯＳパスワードを入力した日時、最後にＨＤＤを抜き差しされた日時、及び、バッテリの残量の情報である。

管理端末４は、インターネット２を介して、サーバ３に書き込まれた情報端末１の紛失後の状態情報を読み出すことができる。読み出された情報端末１の紛失後の状態情報は、管理端末４を扱う管理者によって、情報端末１の正当な所有者に通知される。

次に、情報端末１の詳細構成について、図２を用いて説明する。
図２に示すように、情報端末１は、中央処理装置（以下、ＣＰＵという）１１と、記憶媒体１２と、ＨＤＤ１３と、ＲＭＡ１４と、リアルタイムクロック（以下、ＲＴＣという）１５と、バッテリ１６と、アンテナ１７と、通信部１８と、エンベデッドコントローラ／キーボードコントローラ（以下、ＥＣ／ＫＢＣという）１９と、入力装置２０と、電源マイコン２１と、バス２２とを有して構成されている。

ＣＰＵ１１、記憶媒体１２、ＨＤＤ１３、ＲＡＭ１４、ＲＴＣ１５、通信部１８及びＥＣ／ＫＢＣ１９は、互いにバス２２を介して接続されている。

ＣＰＵ１１は、情報端末１の動作を制御する制御部であり、記憶媒体１２に記憶されたＢＩＯＳを実行する。また、ＣＰＵ１１は、ＨＤＤ１３に記憶されるＯＳ、及び、このＯＳの下で動作する各種アプリケーションプログラムを実行する。

不揮発性の記憶媒体１２は、ＣＰＵ１１によって実行されるＢＩＯＳが記憶されている。ＣＰＵ１１がＢＩＯＳを実行すると、ＢＩＯＳパスワードをクリアした日時の情報と、ＢＩＯＳパスワードを入力した日時の情報とが記憶媒体１２に記憶される。

ＨＤＤ１３は、ＣＰＵ１１によって実行されるＯＳ、及び、各種アプリケーションプログラム等が記憶されている。ＣＰＵ１１がＯＳを実行すると、ＯＳログインをした日時の情報と、ＯＳログインを試みた日時の情報とが記憶媒体１２に記憶される。

ＲＡＭ１４は、一時記憶領域であり、ＨＤＤ１３に記憶されているＯＳ、及び、各種アプリケーションプログラム等が、ＣＰＵ１１によって実行される際に、ロードされる。

ＲＴＣ１５は、時間を計測するデバイスであり、時刻情報等を管理する。情報端末１内の各部は、このＲＴＣ１５の計時する時刻情報を基準として動作する。

バッテリ１６は、ユーザが取り外し不可能なバッテリであり、記憶媒体１２及びＲＴＣ１５に電源を供給する。なお、バッテリ１６は、記憶媒体１２及びＲＴＣ１５に電源を供給する構成であるが、記憶媒体１２のバッテリと、ＲＴＣ１５のバッテリとを別体に設ける構成にしてもよい。

アンテナ１７は、サーバ３との間でＳＭＳの送受を行う。
通信部１８は、アンテナ１７で受信したＳＭＳ、ここでは、後述する紛失状態設定を指示する特殊ＳＭＳ（特殊コマンド）をＥＣ／ＫＢＣ１９に出力する。また、通信部１８は、紛失状態設定及び後述する最後に情報端末１にＯＳログインをした日時の情報等の各情報が記録された結果通知を、アンテナ１７を介してサーバ３に送信する。

ＥＣ／ＫＢＣ１９は、電力管理を行うためのエンベデッドコントローラと、キーボード等の入力装置２０を制御するためのキーボードコントローラとが集積された１チップマイクロコンピュータである。ＥＣ／ＫＢＣ１９は、電源マイコン２１と協働して、図示しないバッテリまたはＡＣアダプタからの電力を各部に供給する制御を実行する。ＥＣ／ＫＢＣ１９は、通信部１８から特殊ＳＭＳが入力されると、図示しないバッテリからの電力を情報端末１の各部へ供給し、ＣＰＵ１１にＢＩＯＳを実行させる。

ＣＰＵ１１がＢＩＯＳを実行すると、紛失状態設定及び最後に情報端末１にＯＳログインをした日時の情報等の各情報が記憶媒体１２から読み出され、読み出された各情報が記録された結果通知の情報がサーバ３に送信される。なお、結果通知の情報は、サーバ３に送信するようにしているが、例えば、予め決められたアドレスに送信する、あるいは、特殊ＳＭＳで指定されたサーバに送信するようにしてもよい。

入力装置２０は、ユーザからの操作指示を入力するためのキーボード、タッチパッドまたはマウス等である。

電源マイコン２１は、情報端末１の電源管理を行ない、図示しないＡＣアダプタからの商用電力を情報端末１の各部へ供給する制御を行う、あるいは、図示しないバッテリの充放電制御を行う。

次に、ＨＤＤ１３が情報端末１から抜き差しされたことを検知する構成について説明する。

図３は、ＨＤＤ１３の抜き差しを検知するための構成の例を示した図である。
図３に示すように、記憶媒体１２は、ＨＤＤ１３が抜き差しされたか否かを検知する検知端子２３を有している。また、ＨＤＤ１３は、複数の端子を有しており、これらの複数の端子のうちの１つのＧＮＤ端子２４が検知端子２３と接続されている。さらに、検知端子２３及びＧＮＤ端子２４は、それぞれ抵抗Ｒを介して、ユーザが抜き差し不可のバッテリ１６に接続されている。

このような構成により、検知端子２３は、ＨＤＤ１３が記憶媒体１２に接続されている場合、Ｌレベルの信号を検知し、ＨＤＤ１３が記憶媒体１２に接続されていない場合、Ｈレベルの信号を検知する。そのため、検知端子２３は、ＨＤＤ１３が情報端末１から抜き取られた場合、ＬレベルからＨレベルへの信号レベルの変化を検知し、ＨＤＤ１３が情報端末１に差し込まれた場合、ＨレベルからＬレベルへの信号レベルの変化を検知する。

記憶媒体１２は、ＲＴＣ１５からの時刻情報に基づいて、検知端子２３で信号レベルの変化を検知した時間を記憶する。これにより、記憶媒体１２には、ＨＤＤ１３が情報端末１から抜き差しされた時間が記憶される。

図４は、ＨＤＤ１３の抜き差しを検知するための他の構成の例を示した図である。なお、図４において、図３と同様の構成については、同一の符号を付して説明を省略する。

図４の構成は、図３の抵抗Ｒが削除され、検出器２５と、検出器２５に設けられた突起部２６とを有する。

突起部２６は、ＨＤＤ１３が収納されるＨＤＤケース１３ａ内に突起するように設けられている。そして、突起部２６は、ＨＤＤ１３がＨＤＤケース１３ａに収納されている場合、検出器２５を押し込み、ＨＤＤ１３がＨＤＤケース１３ａに収納されていない場合、検出器２５を押し込まない構成になっている。

検出器２５は、突起部２６が押し込まれているか否かを検出し、その検出信号を検知端子２３に出力する。検出器２５は、例えば、突起部２６が押し込まれている場合、Ｌレベルの信号を検知端子２３に出力し、突起部２６が押し込まれていない場合、Ｈレベルの信号を検知端子２３に出力する。

その他の構成は図３と同様であり、記憶媒体１２は、検知端子２３で信号レベルの変化を検知した時間、即ち、ＨＤＤ１３が情報端末１から抜き差しされた時間を記憶する。

次に、このように構成された情報端末１の作用について説明する。
図５は、情報端末１を用いたセキュリティ管理方法について説明するための図である。

まず、情報端末１を紛失した所有者３１は、紛失時のサービス提供を行う管理会社の管理者３２に、情報端末１を紛失したことを連絡する（ステップＳ１）。このとき、管理者３２は、情報端末１の紛失状態設定、例えば、情報端末１のロックを行うか、ＨＤＤ１３のデータ消去を行うか、あるいは、情報端末１のロック及びＨＤＤ１３のデータ消去の両方を行うのかについて、所有者３１に確認する。そして、管理者３２は、所有者３１から依頼を受けた紛失状態設定の情報をサーバ３に入力する（ステップＳ２）。

次に、サーバ３は、紛失した情報端末１に対して、紛失状態設定を指示する特殊ＳＭＳを送信する（ステップＳ３）。特殊ＳＭＳを受信した情報端末１は、ハイバネーション状態（休止状態）及びシャットダウン状態の場合、ＢＩＯＳを実行して起動状態にする。また、特殊ＳＭＳを受信した情報端末１は、サスペンド状態の場合、ハイバネーション状態またはシャットダウン状態に移行した後、ＢＩＯＳを実行して起動状態にする。さらに、特殊ＳＭＳを受信した情報端末１は、起動状態の場合、その起動状態のままにする。

起動状態になった情報端末１は、接続可能なインターネット２に接続することにより、サーバ３にアクセスし、サーバ３への接続要求を実行する（ステップＳ４）。サーバ３は、情報端末１との接続が確立されると、紛失状態設定の情報を情報端末１に通知する（ステップＳ５）。紛失状態設定の通知を受けた情報端末１は、通知された紛失状態設定の対応、ここでは、情報端末１のロックを行う、ＨＤＤ１３のデータ消去を行う、あるいは、情報端末１のロック及びＨＤＤ１３のデータ消去の両方を行う。そして、情報端末１は、紛失状態設定の処理を終了した際、結果通知を行う（ステップＳ６）。

このとき、情報端末１は、記憶媒体１２に記憶されている最後にＯＳログインをした日時の情報、最後にＯＳログインを試みた日時の情報、最後にＢＩＯＳパスワードをクリアした日時の情報、最後にＢＩＯＳパスワードを入力した日時の情報、最後にＨＤＤ１３が抜き差しされた日時の情報、及び、バッテリ残量の情報を読み出し、結果通知と合わせてサーバ３に通知する。これにより、サーバ３に紛失状態設定の結果の情報及びＯＳログインをした日時の情報等の各情報が記録される。

管理者３２は、サーバ３に記録された結果通知を入手する（ステップＳ７）。そして、管理者３２は、情報端末１の所有者３１に、ＯＳログインをした日時の情報、ＯＳログインを試みた日時の情報、ＢＩＯＳパスワードをクリアした日時の情報、ＢＩＯＳパスワードを入力した日時の情報、ＨＤＤ１３が抜き差しされた日時の情報、及び、バッテリ残量の情報を通知する（ステップＳ８）。

以上のように、情報端末１は、所有者３１が情報端末１を紛失した際に、所有者３１の要求によって紛失状態設定を指示する特殊ＳＭＳが送信されると、最後に情報端末１にＯＳログインをした日時の情報、最後にＯＳログインを試みた日時の情報、最後にＢＩＯＳパスワードをクリアした日時の情報、最後にＢＩＯＳパスワードを入力した日時の情報、最後にＨＤＤ１３が抜き差しされた日時の情報、及び、バッテリ残量の情報をサーバ３に書き込むようにした。管理者３２は、サーバ３に書き込まれた各情報を読み出し、読み出した情報を情報端末１の所有者３１に通知する。

これにより、情報端末１の所有者３１は、ＢＩＯＳパスワードが破られたか否か、及び、ＯＳログインに成功しているのか否かを認識することができる。また、情報端末１の所有者３１は、ＨＤＤ１３が情報端末１から抜き取られた否かを認識することができる。さらに、情報端末１の所有者３１は、バッテリの残量から、情報端末１があとどのくらいの時間、起動することができるかを認識することができる。

よって、本実施の形態の情報端末１によれば、情報端末１が紛失または盗難に遭った場合に、情報端末１の状況を容易に認識することができる。

また、ＨＤＤ１３が情報端末１から抜き差しされたかを示す情報は、紛失時に機密情報の漏洩の有無を判断するのに貴重な情報となるため、ＨＤＤ１３の状態、即ち、ＨＤＤ１３が情報端末１から抜き取られた否かを示す情報の通知は、所有者３１にとって大変有用なサービスとなる。そのため、情報端末１は、より充実したセキュリティ管理のサービスが実現できる。

本発明の一実施の形態を説明したが、この一実施の形態は、例として提示したものであり、発明の範囲を限定することは意図していない。この新規な実施の形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。この実施の形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…情報端末、２…インターネット、３…サーバ、４…管理端末、１１…ＣＰＵ、１２…記憶媒体、１３…ＨＤＤ、１３ａ…ＨＤＤカバー、１４…ＲＡＭ、１５…ＲＴＣ、１６…バッテリ、１７…アンテナ、１８…通信部、１９…ＥＣ／ＫＢＣ、２０…入力装置、２１…電源マイコン、２２…バス、２３…検知端子、２４…ＧＮＤ端子、２５…検出器、２６…突起部。

実施の形態の情報端末は、通信部と、不揮発性の記憶媒体と、制御部とを有する。通信部は、インターネットを介して所定のサーバとデータを送受する。不揮発性の記憶媒体は、ハードディスクドライブが抜き差しされた最終日時の情報を記憶する。制御部は、通信部が所定のサーバから特殊コマンドを受信すると、不揮発性の記憶媒体に記憶されたハードディスクドライブが抜き差しされた最終日時の情報を、インターネットを介して所定のサーバへ送信させる制御を行う。

Claims (12)

1. インターネットを介して所定のサーバとデータを送受する通信部と、
   オペレーティングシステムにログインした最終日時の情報を記憶する不揮発性の記憶媒体と、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記オペレーティングシステムにログインした最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行う制御部と、
   を有することを特徴とする情報端末。
2. インターネットを介して所定のサーバとデータを送受する通信部と、
   オペレーティングシステムにログインを試みた最終日時の情報を記憶する不揮発性の記憶媒体と、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記オペレーティングシステムにログインを試みた最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行う制御部と、
   を有することを特徴とする情報端末。
3. インターネットを介して所定のサーバとデータを送受する通信部と、
   ＢＩＯＳパスワードをクリアした最終日時の情報を記憶する不揮発性の記憶媒体と、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記ＢＩＯＳパスワードをクリアした最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行う制御部と、
   を有することを特徴とする情報端末。
4. インターネットを介して所定のサーバとデータを送受する通信部と、
   ＢＩＯＳパスワードを入力した最終日時の情報を記憶する不揮発性の記憶媒体と、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記ＢＩＯＳパスワードを入力した最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行う制御部と、
   を有することを特徴とする情報端末。
5. インターネットを介して所定のサーバとデータを送受する通信部と、
   ハードディスクドライブが抜き差しされた最終日時の情報を記憶する不揮発性の記憶媒体と、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記ハードディスクドライブが抜き差しされた最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行う制御部と、
   を有することを特徴とする情報端末。
6. インターネットを介して所定のサーバとデータを送受する通信部と、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、バッテリの残量の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行う制御部と、
   を有することを特徴とする情報端末。
7. 前記情報を前記インターネットを介して前記所定のサーバへ送信させる制御は、ＢＩＯＳで実行されることを特徴とする請求項１から６のいずれか１つに記載の情報端末。
8. インターネットを介して所定のサーバとデータを送受する通信部を備えた情報端末におけるセキュリティ管理方法であって、
   オペレーティングシステムにログインした最終日時の情報を不揮発性の記憶媒体に記憶し、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記オペレーティングシステムにログインした最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行うことを特徴とするセキュリティ管理方法。
9. インターネットを介して所定のサーバとデータを送受する通信部を備えた情報端末におけるセキュリティ管理方法であって、
   オペレーティングシステムにログインを試みた最終日時の情報を不揮発性の記憶媒体に記憶し、
   前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記オペレーティングシステムにログインを試みた最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行うことを特徴とするセキュリティ管理方法。
10. インターネットを介して所定のサーバとデータを送受する通信部を備えた情報端末におけるセキュリティ管理方法であって、
    ＢＩＯＳパスワードをクリアした最終日時の情報を不揮発性の記憶媒体に記憶し、
    前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記ＢＩＯＳパスワードをクリアした最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行うことを特徴とするセキュリティ管理方法。
11. インターネットを介して所定のサーバとデータを送受する通信部を備えた情報端末におけるセキュリティ管理方法であって、
    ＢＩＯＳパスワードを入力した最終日時の情報を不揮発性の記憶媒体に記憶し、
    前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記ＢＩＯＳパスワードを入力した最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行うことを特徴とするセキュリティ管理方法。
12. インターネットを介して所定のサーバとデータを送受する通信部を備えた情報端末におけるセキュリティ管理方法であって、
    ハードディスクドライブが抜き差しされた最終日時の情報を不揮発性の記憶媒体に記憶し、
    前記通信部が前記所定のサーバから特殊コマンドを受信すると、前記不揮発性の記憶媒体に記憶された前記ハードディスクドライブが抜き差しされた最終日時の情報を、前記インターネットを介して前記所定のサーバへ送信させる制御を行うことを特徴とするセキュリティ管理方法。

Images