JP2013041518A - セキュリティシステム、セキュリティ監視方法、監視装置、監視プログラム - Google Patents

Abstract

【課題】近接無線を用いて電子装置の監視を有効又は無効とすることが可能なセキュリティシステムを提供する。
【解決手段】クレードル５は、盗難防止の監視対象であるパーソナルコンピュータ６との間において、近接無線による通信が可能である。サーバ３は、ユーザが退勤した場合に、パーソナルコンピュータ６の監視を有効とする制御信号をクレードル５に送信する。クレードル５は、パーソナルコンピュータ６との間における近接無線による通信を実行することによりパーソナルコンピュータ６を監視し、パーソナルコンピュータ６の監視を有効とする制御信号を受信した場合において、パーソナルコンピュータ６との間における近接無線による通信を実行することができない場合に、警告情報を出力する。
【選択図】図１

Description

本発明は、セキュリティシステム、セキュリティ監視方法、監視装置、監視プログラムに関する。

パーソナルコンピュータの代表的な盗難防止用のセキュリティ対策として、ケンジントンロックを用いる方法やセキュリティワイヤを用いる方法とが知られている。例えば、ケンジントンロックを用いる方法は、図１３（Ａ）に示すように、机１００上のパーソナルコンピュータ１０１にケンジントンロック１０２を装着して、鍵またはダイヤルによりロックする。ケンジントンロック１０２は机１００に固定される。これにより、パーソナルコンピュータ１０１の盗難を防止する。

また、最近のセキュリティセキュリティ対策として、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を用いる方法が知られている。この場合、図１３（Ｂ）に示すように、パーソナルコンピュータ１０１がクレードル１０３と無線ＬＡＮにより接続される。パーソナルコンピュータ１０１を持ち去ると、クレードル１０３とパーソナルコンピュータ１０１との間の通信が切断される。クレードル１０３は、パーソナルコンピュータ１０１との間の通信が切断されると、アラームを出力してパーソナルコンピュータ１０１の盗難を知らせる。

なお、例えば３段式の収容棚と、収容棚の天板又は水平板の底面に取り付けられた例えば合計６つのＲＦＩＤリーダ／ライタと、収容棚に設置されている収容部材と、収容部材に収容されている複数（例えば合計２４台）のノートＰＣと、ノートＰＣが収容部材へ収容されている時にＲＦＩＤリーダ／ライタ側となるノートＰＣの端部に取り付けられているＲＦＩＤタグとを備え、収容部材を、ノートＰＣを受ける傾斜仕切部と、傾斜仕切部間を接続する接続部と、収容棚の水平板（設置面）と対向する床面とによって構成することが提案されている。

また、アクティブピアにおいて実行される盗難防止方法において、(a) アクティブピア及びパッシブピアのうち監視対象としての一方のピアがアクティブピア及びパッシブピアのうちドックとしての他方のピアの無線範囲のカバレッジ区域内に存在するかどうかを検出するために無線ＲＦ信号をパッシブピアに送信するステップと、(b)監視対象がドックの区域を出ようとしていることを検出したとき、監視対象がドックを出ることを許可されているかどうかを検査するステップと、(c)監視対象がドックを出ることを許可されていない場合に警報信号を警報装置に送るステップとを具えることが提案されている。

また、入退室管理システムは、錠前装置と入室者認証入力装置とパソコン（パーソナルコンピュータ）と管理サーバとからなる。錠前装置、入室者認証入力装置、パソコンと管理サーバとをネットワークを介して接続し、錠前装置が管理サーバの入室者認証結果に応じて部屋の開閉可能な扉の解錠を行い、部屋内に設置されたパソコンが管理サーバのログイン認証結果に応じて使用可能となり、管理サーバが錠前装置及びパソコンの管理を行うと共に、入室者認証及びログイン認証を行い、ログイン認証許可が与えられた部屋に入室した入室者のみにパソコンへのログインを認めることが提案されている。

また、携帯電話を用いて入室管理装置と通信して居室に入室した際、携帯電話は居室モードの状態になり、無線認証部より無線通信ユニットは携帯電話と離れていると判断すると携帯電話の使用制限はかかるものの警報は発しないが、移動量検出部より携帯電話が移動されたと検出した場合のみ、出力部より警報を出力することが提案されている。

特開２００８−００３９７１号公報 特表２００８−５２４６８７号公報 特開２００６−３４８６７５号公報 特開２００７−０１９７１９号公報

パーソナルコンピュータ１０１がノート型である場合等には、机１００上からユーザの移動先に持参して使用される機会が多い。この場合、図１３（Ａ）に示すケンジントンロック１０２やセキュリティワイヤによるセキュリティ対策が採られていると、その都度、ロックの解除及び再ロックの作業が求められる。これは、ユーザにとっては煩わしい。

また、図１３（Ｂ）に示す無線ＬＡＮを使用した場合、電波の到達距離が長いため、パーソナルコンピュータ１０１が監視の目が届かない距離まで持ち出された後で、クレードル１０３のアラームが鳴ることがある。このため、アラームが出力されるタイミングが遅すぎて、盗難を防止できない。

本発明は、近接無線を用いて電子装置の監視を有効又は無効とすることが可能なセキュリティシステムを提供することを目的とする。

開示されるセキュリティシステムは、盗難防止の監視対象である電子装置と、電子装置との間において近接無線による通信が可能な監視装置と、予め定められた領域へのユーザの入退場の状態に基づいて電子装置の監視を制御する制御信号を監視装置に送信する管理装置とを含む。管理装置が、予め定められた領域からユーザが退場した場合に、電子装置の監視を有効とする制御信号を監視装置に送信する。監視装置が、電子装置との間における近接無線による通信を実行することにより電子装置を監視し、電子装置の監視を有効とする制御信号を受信した場合において、電子装置との間における近接無線による通信を実行することができない場合に、警告情報を出力する。

開示されるセキュリティシステムによれば、ユーザの負担無しで、近接無線を用いた電子装置の監視を有効又は無効とすることができる。

セキュリティシステムの構成の一例を示す図である。 クレードルの接続の説明図である。 サーバの構成の一例を示す図である。 サーバにおける処理の説明図である。 クレードルの構成の一例を示す図である。 クレードルの説明図である。 クレードルにおける処理の説明図である。 クレードルにおける処理の説明図である。 パーソナルコンピュータの構成の一例を示す図である。 サーバにおけるセキュリティ処理フローである。 クレードルにおけるセキュリティ処理フローである。 クレードルにおけるセキュリティ処理フローである。 セキュリティ対策の説明図である。

図１は、セキュリティシステムの構成の一例を示す図である。図２は、クレードルの接続の説明図である。

セキュリティシステムは、カードリーダ１と、ＬＡＮ２と、サーバ３と、ＬＡＮ４と、複数のクレードル５と、複数のパーソナルコンピュータ（ＰＣ）６とを含む。複数のパーソナルコンピュータ６の各々と複数のクレードル５の各々とは、１対１に対応し、後述するように、ユーザ毎に割当てられる。ＬＡＮ２はハブ（ＨＵＢ）２１を含み、ＬＡＮ４はハブ４１を含む。サーバ３は、外部の例えばインターネットのようなネットワークに接続される。外部のネットワークは、セキュリティシステムによる監視の対象外である。

サーバ３は、セキュリティの管理を実行するセキュリティ管理装置である。クレードル５は、パーソナルコンピュータ６のセキュリティ、換言すれば、盗難を監視する監視装置である。従って、複数のパーソナルコンピュータ６は、サーバ３による盗難防止の監視対象であり、クレードル５による監視対象である。

盗難防止の監視対象は、後述するように、クレードル５との間において近接無線による通信が可能な電子装置であれば良い。例えば、盗難防止の監視対象は、パーソナルコンピュータ６以外の種々の電子装置、例えばテレビ等の映像装置、音響装置、通信端末等であって良い。

セキュリティシステムは、予め定められた領域、例えば、事務所フロア８１に設けられた複数のパーソナルコンピュータ６の盗難防止のために設けられる。事務所フロア８１には出入り口８２が設けられる。事務所フロア８１へは、出入り口８２のみを介して入場又は退場可能とされる。出入り口８２にはカードリーダ１が設けられる。事務所フロア８１には複数の机８３が設置される。クレードル５及びこれに対応するパーソナルコンピュータ６は、例えばユーザ毎に割当てられた机８３上に設置される。

例えば、図２に示すように、クレードル５は、パーソナルコンピュータ６との間において、近接無線による通信が可能とされる。後述するように、クレードル５は近接無線用のカプラ５６を含み、パーソナルコンピュータ６は近接無線用のカプラ６３を含む。クレードル５とパーソナルコンピュータ６は、実際には、カプラ５６とカプラ６３との距離が近接無線による通信が可能な距離の範囲に収まるように、机８３上に設置される。近接無線による通信が可能な距離は、例えば、数ｃｍ〜数ｍである。

近接無線としては、例えば、ＴｒａｎｓｆｅｒＪｅｔ（登録商標）による無線転送技術を用いることができる。ＴｒａｎｓｆｅｒＪｅｔは、電磁結合方式のアンテナ（電極）を含むカプラ５６及び６３を用いる。２つのカプラ５６及び６３の距離が通信可能距離の範囲内になると、２つのカプラ５６及び６３の間に誘導電圧が発生して、電磁誘導によりカプラ５６及び６３を介して通信を行うことができる。ＴｒａｎｓｆｅｒＪｅｔの通信可能距離は数ｃｍ程度である。２つのカプラ５６及び６３の距離が通信可能距離以上に離れた場合、２つのカプラ５６及び６３の間における通信が切断される。

近接無線は、数ｃｍ〜数ｍの通信可能距離を持ち、カプラ５６及び６３のような通信手段の距離が通信可能距離以上に離れた場合に通信が切断されるような無線通信技術であれば良い。

なお、実際には、パーソナルコンピュータ６のカプラ６３は、パーソナルコンピュータ６の筐体の背面に設けられる。パーソナルコンピュータ６の使用時において、図２とは異なり、クレードル５のカプラ５６は、パーソナルコンピュータ６のカプラ６３に対向するようにされる。この結果、クレードル５は、机８３上において、パーソナルコンピュータ６の後方に設置されることになる。これにより、クレードル５は、ユーザがパーソナルコンピュータ６を使用する妨げにならない。

カードリーダ１は、ＬＡＮ２及びハブ２１を介してサーバ３に接続され、サーバ３との間で通信を実行する。サーバ３は、ＬＡＮ４及びハブ４１を介して、複数のクレードル５に接続され、複数のクレードル５との間で通信を実行する。複数のクレードル５は、前述したように、対応するパーソナルコンピュータ６との間で、近接無線による通信を実行する。

カードリーダ１は、例えば、ユーザの携帯するＩＤカードから個人ＩＤを読み取る。これにより、カードリーダ１はユーザを特定する。ユーザは、例えばパーソナルコンピュータ６のユーザである。ＩＤカードは、例えばＩＣチップを含むＩＣカードであり、ユーザにより携帯される。個人ＩＤは、ユーザを一意に特定する識別情報である。

例えば、ユーザは、出勤時に、出勤モードを選択した上で、カードリーダ１にＩＤカードから個人ＩＤを読み取らせる。また、ユーザは、退勤時に、退勤モードを選択した上で、カードリーダ１にＩＤカードから個人ＩＤを読み取らせる。従って、カードリーダ１は、出退勤管理用の個人ＩＤの読取端末である。換言すれば、カードリーダ１は、ユーザの出退勤を管理するユーザ管理装置である。

カードリーダ１は、個人ＩＤを読み取ると、読み取った個人ＩＤと出退勤情報とを、ＬＡＮ２及びハブ２１を介して、サーバ３へ送信する。出退勤情報は、読み取った個人ＩＤを持つユーザについての出勤又は退勤の区別を表す情報である。例えば、サーバ３は、個人ＩＤと出退勤情報とを受信すると、受信した個人ＩＤと出退勤情報とを用いて、ユーザについての出退勤を管理する。

なお、事務所フロア８１に設置されたパーソナルコンピュータ６に代えて、例えば、学校や屋外の会場等に設置されたパーソナルコンピュータ６の盗難を防止するようにしても良い。この場合、事務所フロア８１に代えて、学校の教室、イベント会場等のような、予め定められた領域が監視対象とされる。出勤は予め定められた領域への入場に相当する。退勤は予め定められた領域からの退場に相当する。出退勤情報に代えて、予め定められた領域への入場又は退場の区別を表す入退場情報が用いられる。

図３は、サーバの構成の一例を示す図である。図４は、サーバにおける処理の説明図である。

サーバ３は、システム制御部３１と、個人情報記憶部３２と、ＬＡＮ制御部３３と、送受信部３４と、電源制御部３５とを含む。

システム制御部３１は、サーバ３の制御プログラム、換言すれば、ＯＳ（オペレーティングシステム）を実行する処理部である。システム制御部３１は、個人情報記憶部３２を用いて、セキュリティ管理処理を実行する。個人情報記憶部３２は、ＯＳが使用する記憶領域である。

ＬＡＮ制御部３３は、送受信部３４を制御して、ＬＡＮ２及びハブ２１を介して、カードリーダ１との間で通信を行う。また、ＬＡＮ制御部３３は、送受信部３４を制御して、ＬＡＮ４及びハブ４１を介して、クレードル５との間で通信を行う。送受信部３４は、ＬＡＮ２に接続され、これとは別にＬＡＮ４に接続される。ＬＡＮ制御部３３と送受信部３４とは、カードリーダ１から個人ＩＤを受信すると共に、クレードル５へセキュリティ制御信号を送信する通信部である。

電源制御部３５は、商用電源及び安定化電源に接続され、サーバ３の全体に動作のための電力を供給する。これにより、サーバ３は、スイッチの投入により起動されると、常時動作状態とされ、その結果、常時パーソナルコンピュータ６のセキュリティを管理する。

システム制御部３１は、ユーザの出退勤の状態に基づいて、パーソナルコンピュータ６の監視を制御するセキュリティ制御信号をクレードル５に送信する。例えば、システム制御部３１は、ユーザが退勤した場合に、パーソナルコンピュータ６の監視を有効とする、換言すれば、セキュリティをＯＮとするセキュリティ制御信号を、クレードル５に送信する。従って、ユーザが事務所フロア８１に不在の場合に、セキュリティがＯＮとされる。システム制御部３１は、ユーザが出勤した場合に、パーソナルコンピュータ６の監視を無効とする、換言すれば、セキュリティをＯＦＦとするセキュリティ制御信号を、クレードル５に送信する。従って、ユーザが事務所フロア８１に在席の場合に、セキュリティがＯＦＦとされる。

具体的には、ＬＡＮ制御部３３は、送受信部３４を介して、カードリーダ１から個人ＩＤと出退勤情報とを受信すると、受信した個人ＩＤと出退勤情報とをシステム制御部３１に送る。システム制御部３１は、ＬＡＮ制御部３３から個人ＩＤと出退勤情報とを受け取ると、受け取った個人ＩＤを用いて個人情報記憶部３２を参照する。

個人情報記憶部３２の一例を図４（Ａ）に示す。

個人情報記憶部３２は、個人ＩＤに対応して、クレードル識別情報、クレードルＭＡＣアドレス、出退勤情報、盗難情報を格納する。換言すれば、システム制御部３１は、パーソナルコンピュータ６に予め割当てられたユーザの識別情報と、クレードル５の識別情報とを対応付けて、個人情報記憶部３２に記憶する。これにより、システム制御部３１は、クレードル５と、ユーザ換言すればパーソナルコンピュータ６とを、特定することができる。

クレードル識別情報は、クレードル５の識別情報であり、例えばクレードル５のＩＰアドレスである。クレードルＭＡＣアドレスは、クレードル５のアドレスであり、クレードル５のＭＡＣアドレスである。盗難情報は、対応するクレードル識別情報のクレードル５に対応するパーソナルコンピュータ６が盗難に遭ったか否かを示す情報である。

個人ＩＤ、クレードル識別情報及びクレードルＭＡＣアドレスは、予め定められ、セキュリティシステムの運用の開始に先立って、個人情報記憶部３２に格納される。これにより、クレードル５とパーソナルコンピュータ６のユーザとが、１対１に対応付けられる。この結果、パーソナルコンピュータ６のユーザが定まっているので、クレードル５とパーソナルコンピュータ６とが、間接的に対応付けられる。盗難情報は、各々の個人ＩＤに対応するパーソナルコンピュータ６について、セキュリティシステムの運用の開始に先立って、「無」とされる。

一方、出退勤情報は、システム制御部３１により、出退勤情報を受け取る都度、個人情報記憶部３２に格納される。例えば、システム制御部３１は、受け取った個人ＩＤを用いて個人情報記憶部３２を参照し、受け取った出退勤情報を受け取った個人ＩＤに対応する出退勤情報として個人情報記憶部３２に格納する。これにより、出退勤情報は、各々の個人ＩＤについて「出勤」又は「退勤」とされる。

出退勤情報の格納の後、システム制御部３１は、受け取った個人ＩＤを用いて個人情報記憶部３２を参照し、受け取った個人ＩＤに対応する、出退勤情報と、クレードル５のクレードル識別情報及びクレードルＭＡＣアドレスとを取得する。そして、システム制御部３１は、取得した出退勤情報に基づいて、セキュリティ制御信号を形成する。

ここで、実際には、セキュリティ制御信号として、出退勤情報それ自体が用いられる。例えば、出退勤情報が「退勤」である場合、クレードル５において、これに基づいて、パーソナルコンピュータ６の監視を有効とすることができる。また、出退勤情報が「出勤」である場合、クレードル５において、パーソナルコンピュータ６の監視を無効とすることができる。換言すれば、出退勤情報の「退勤」がパーソナルコンピュータ６の監視を有効とするセキュリティ制御信号であり、出退勤情報の「出勤」がパーソナルコンピュータ６の監視を無効とするセキュリティ制御信号である。

なお、セキュリティ制御信号は、出退勤情報が「退勤」である場合、換言すれば、ユーザが退勤した場合に、パーソナルコンピュータ６の監視を有効とする信号であれば良い。また、セキュリティ制御信号は、出退勤情報が「出勤」である場合、換言すれば、ユーザが出勤した場合に、パーソナルコンピュータ６の監視を無効とする信号であれば良い。

この後、システム制御部３１は、取得したクレードル識別情報と受け取った個人ＩＤと形成したセキュリティ制御信号とを用いて、クレードル５へ送信する情報である個人情報を形成する。個人情報の一例を図４（Ｂ）に示す。個人情報は、クレードル識別情報と、個人ＩＤと、セキュリティ制御信号としての出退勤情報とを含む。

この後、システム制御部３１は、ＬＡＮ制御部３３に、形成した個人情報と取得したクレードル５のＭＡＣアドレスとを渡して、当該ＩＰアドレス及びＭＡＣアドレスのクレードル５に対する個人情報の送信を依頼する。ＬＡＮ制御部３３は、個人情報の送信の依頼を受けると、当該ＩＰアドレス及びＭＡＣアドレスのクレードル５に対して、受け取った個人情報を送信する。個人情報には、セキュリティ制御信号としての出退勤情報が含まれる。

システム制御部３１は、個人情報以外にも、クレードル５との間における予め定められた信号の送受信を、予め定められた時間間隔で定期的に実行する。そして、システム制御部３１は、予め定められた信号の送受信の結果に基づいて、クレードル５との間における予め定められた信号の送受信を実行することができない場合に、警告情報を出力する。これにより、サーバ３において、クレードル５の異常を知ることができる。クレードル５の異常には、例えば、クレードル５がパーソナルコンピュータ６と共に盗難に遭った場合を含む。この場合、サーバ３が、更に、外部の例えばネットワークを介して、例えば事務所の警備室に設置された事務所全体のセキュリティを管理する管理サーバに、クレードル５の異常を通知するようにしても良い。

なお、サーバ３、カードリーダ１及びＬＡＮ２は、セキュリティ管理装置を構成する。又は、サーバ３は、セキュリティを管理するセキュリティ管理装置であって、カードリーダ１を含むと考えても良い。

また、サーバ３は、前述したように、ネットワークサーバでもある。サーバ３は、外部の例えばインターネットのようなネットワークに接続され、これとの間で通信を行う。これにより、パーソナルコンピュータ６は、クレードル５及びサーバ３を介して、外部のネットワークに接続され、外部のネットワークに接続された他のコンピュータとの間で通信を行う。

図５は、クレードルの構成の一例を示す図である。

クレードル５は、システム制御部５１と、クレードル情報記憶部５２と、ＬＡＮ制御部５３と、送受信部５４と、近接無線転送部５５と、カプラ５６と、サウンド制御部５７と、電源制御部５８とを含む。電源制御部５８は、パワースイッチ５８１と、バッテリ５８２とを含む。サウンド制御部５７はスピーカ５７１を含む。

システム制御部５１は、クレードル５の制御プログラム、換言すれば、ＯＳ（オペレーティングシステム）を実行する処理部である。システム制御部５１は、クレードル情報記憶部５２を用いて、クレードル５の監視処理を実行する。クレードル情報記憶部５２は、ＯＳが使用する記憶領域である。

ＬＡＮ制御部５３は、送受信部５４を制御して、ＬＡＮ４及びハブ４１を介して、サーバ３との間で通信を行う。送受信部５４は、ＬＡＮ４に接続される。これにより、クレードル５は、サーバ３に接続され、サーバ３を介して例えばインターネットのようなネットワークに接続される。クレードル５に対して、クレードル５の識別情報としてＩＰアドレス及びＭＡＣアドレスが、予め割当てられる。ＬＡＮ制御部５３と送受信部５４とは、サーバ３からセキュリティ制御信号を含む個人情報を受信する第２の通信部である。従って、第２の通信部は、ユーザが退勤した場合に、パーソナルコンピュータ６の監視を有効とするセキュリティ制御信号を受信し、ユーザが出勤した場合に、パーソナルコンピュータ６の監視を無効とするセキュリティ制御信号を受信する。

近接無線転送部５５は、カプラ５６を制御して、近接無線により、パーソナルコンピュータ６との間で通信を行う。近接無線転送部５５とカプラ５６とは、パーソナルコンピュータ６との間において近接無線による通信を行う第１の通信部である。

サウンド制御部５７は、システム制御部５１からの出力の依頼に応じて、スピーカ５７１に音声を出力させる。サウンド制御部５７とスピーカ５７１とは、音声出力を実行する音声出力部である。

電源制御部５８は、ＡＣアダプタ５９を介して、商用電源に接続され、クレードル５の全体に動作のための電力を供給する。これにより、クレードル５は、パワースイッチ５８１の投入により起動されると、常時動作状態とされ、その結果、常時パーソナルコンピュータ６のセキュリティを監視する。

なお、実際には、パワースイッチ５８１が常時ＯＮとされることにより、電源制御部５８は、クレードル５の全体に常時電力を供給する。これにより、クレードル５は、常時動作状態とされ、パーソナルコンピュータ６を監視することができる。また、パワースイッチ５８１の常時ＯＮにより、バッテリ５８２は、商用電源から盗難を検出するのに十分な期間動作することができる程度まで充電される。バッテリ５８２を含むことにより、クレードル５は、たとえクレードル５が商用電源から切り離されても、パーソナルコンピュータ６を監視することができる。

また、パワースイッチ５８１を省略するようにしても良い。この場合、ＡＣアダプタ５９が商用電源に接続されると、クレードル５は常時動作状態とされ、また、バッテリ５８２が充電される。

図６は、クレードルの説明図である。なお、図６において、システム制御部５１及び電源制御部５８以外は図示を省略している。

クレードル５のシステム制御部５１は、個人情報処理部５１１と、盗難検出処理部５１２とを含む。個人情報処理部５１１は、サーバ３から受信した個人情報についての処理を実行する。盗難検出処理部５１２は、対応するパーソナルコンピュータ６の監視処理を実行する。

個人情報処理部５１１及び盗難検出処理部５１２は、電源制御部５８から電力を供給されると起動される。前述したように、パワースイッチ５８１が常時ＯＮとされるので、個人情報処理部５１１はパーソナルコンピュータ６の監視処理に必要な個人情報を常時取得することができ、これと並列して、盗難検出処理部５１２はパーソナルコンピュータ６を常時監視することができる。

個人情報処理部５１１は、サーバ３から個人情報を受信すると、受信した個人情報に基づいて、盗難検出処理部５１２による監視処理を実行するための情報であるクレードル情報を生成して、クレードル情報記憶部５２に格納する。クレードル情報は、個人情報の受信の都度に更新される。

クレードル情報記憶部５２の一例を図７に示す。

クレードル情報は、ユーザの個人ＩＤに対応して、セキュリティモード、リンク状態、アラーム有無、サーバ３のＩＰアドレス及びＭＡＣアドレスを格納する。換言すれば、システム制御部５１は、パーソナルコンピュータ６に予め割当てられたユーザの識別情報と、クレードル５の識別情報とを対応付けて、個人情報記憶部３２に記憶する。これにより、システム制御部５１は、クレードル５と、ユーザ換言すればパーソナルコンピュータ６とを、特定することができる。

セキュリティモードは、クレードル５によるパーソナルコンピュータ６の監視が有効であるか否かを示す情報である。リンク状態は、クレードル５とパーソナルコンピュータ６の間のリンクの状態を示す情報である。アラーム有無は、クレードル５のスピーカ５７１から警告のための音声出力を実行するか否かを示す情報である。

個人ＩＤは、サーバ３から受信した情報である。クレードル５のＩＰアドレス及びクレードルＭＡＣアドレスは、サーバ３から個人情報を受信した際に知ることができる。従って、これらの情報は、ＬＡＮ制御部５３からシステム制御部５１の個人情報処理部５１１に通知される。

一方、セキュリティモードは、個人情報の受信の都度に、受信した個人情報に基づいて、個人情報処理部５１１により生成され、格納される。例えば、個人情報に含まれるセキュリティ制御信号、換言すれば、出退勤情報が「退勤」である場合、セキュリティモードは「ＯＮ」とされる。また、出退勤情報が「出勤」である場合、セキュリティモードは「ＯＦＦ」とされる。

また、リンク状態は、クレードル５とパーソナルコンピュータ６との間のリンクの状態に基づいて、個人情報処理部５１１により生成され、格納される。例えば、近接無線転送部５５は、パーソナルコンピュータ６の近接無線転送部６２との間における予め定められた信号の送受信を、予め定められた時間間隔で定期的に実行する。従って、リンク状態は、予め定められた時間間隔で更新される。

具体的には、カプラ５６及び６３の距離が通信可能距離の範囲内である場合、近接無線転送部５５がカプラ５６から送信した予め定められた信号は、カプラ６３で受信されて、近接無線転送部６２に送られる。これに応じて、近接無線転送部６２は、予め定められた応答信号を形成して、カプラ６３から送信する。応答信号は、カプラ５６で受信されて、近接無線転送部５５に送られる。近接無線転送部５５は、応答信号が得られたので、クレードル５とパーソナルコンピュータ６との間のリンクが維持されていると判断して、リンクが維持されていることを個人情報処理部５１１に通知する。個人情報処理部５１１は、リンクが維持されているという通知に基づいて、リンク状態として「有」を格納する。

一方、カプラ５６及び６３の距離が通信可能距離の範囲内でない場合、近接無線転送部５５がカプラ５６から送信した信号は、カプラ６３で受信されないので、応答信号が得られない。そこで、近接無線転送部５５は、クレードル５とパーソナルコンピュータ６との間のリンクが切断されていると判断して、リンクが切断されていることを個人情報処理部５１１に通知する。個人情報処理部５１１は、リンクが切断されているという通知に基づいて、リンク状態として「無」を格納する。

また、アラーム有無は、後述するように、盗難検出処理部５１２により生成され、格納される。例えば、セキュリティモードが「ＯＮ」である場合においてリンク状態が「無」である場合に、アラーム有無は「有」とされる。これにより、警告のための音声出力が実行される。セキュリティモードが「ＯＦＦ」である場合、又は、リンク状態が「有」である場合には、アラーム有無は「無」とされる。これにより、警告のための音声出力は実行されない。

なお、個人情報処理部５１１は、サーバ３からの個人情報を、例えば、図８（Ａ）に示す通信フォーマットにより受信する。図８（Ａ）に示す通信フォーマットは、送信ＩＤと、送信元ＩＤと、データと、ＣＲＣとを含む。送信ＩＤは、送信されるデータ毎に付与される識別情報である。送信元ＩＤは、送信元であるサーバ３のＩＰアドレス及びＭＡＣアドレスである。データは、個人情報であり、これに含まれるクレードル識別情報及び個人ＩＤにより特定される。ＣＲＣは、巡回冗長検査用のデータである。

盗難検出処理部５１２は、アラーム有無を除くクレードル情報記憶部５２のクレードル情報に基づいて、アラーム有無の情報を生成して、クレードル情報記憶部５２のアラーム有無に格納する。アラーム有無は、予め定められた時間間隔で定期的に更新される。

例えば、盗難検出処理部５１２は、前述したように、第１の通信部にパーソナルコンピュータ６との間における近接無線による通信を実行させ、近接無線による通信の実行結果に基づいて、パーソナルコンピュータ６を監視する。そして、盗難検出処理部５１２は、パーソナルコンピュータ６の監視を有効とする制御信号を受信した場合において、換言すれば、セキュリティがＯＮである場合において、パーソナルコンピュータ６との間における近接無線による通信を実行することができない場合に、警告情報を出力する。

例えば、盗難検出処理部５１２は、クレードル情報記憶部５２のセキュリティモードが「ＯＮ」であり、かつ、リンク状態が「無」である場合に、アラーム有無として「有」を生成して、クレードル情報記憶部５２のアラーム有無に格納する。そして、盗難検出処理部５１２は、クレードル情報記憶部５２のアラーム有無が「有」である場合に、警告情報をスピーカ５７１から音声出力する。

一方、盗難検出処理部５１２は、パーソナルコンピュータ６の監視を無効とする制御信号を受信した場合に、パーソナルコンピュータ６の監視を停止する。

例えば、盗難検出処理部５１２は、クレードル情報記憶部５２のセキュリティモードが「ＯＦＦ」である場合には、リンク状態が「無」であったとしても、アラーム有無として「無」を生成して、クレードル情報記憶部５２のアラーム有無に格納する。この結果、盗難検出処理部５１２は、リンク状態が「無」であったとしても、クレードル情報記憶部５２のアラーム有無が「無」であるので、警告情報を音声出力しない。

これにより、例えば、勤務中のユーザが自己のパーソナルコンピュータ６をクレードル５から離して、会議等のためにパーソナルコンピュータ６を机上から持ち運ぶことができる。また、一旦クレードル５から離したパーソナルコンピュータ６を、退勤前にクレードル５にセットしても支障はない。

なお、以上から判るように、パーソナルコンピュータ６の監視の停止は、クレードル５とパーソナルコンピュータ６との間の近接無線による通信の停止を意味しない。パーソナルコンピュータ６の監視の停止は、リンク状態が「無」であったとしても、警告情報を出力しないことである。パーソナルコンピュータ６の監視を停止する場合でも、クレードル５とパーソナルコンピュータ６との間の近接無線による通信は継続される。

また、盗難検出処理部５１２は、クレードル５の監視の結果をサーバ３に通知する。これにより、サーバ３は、クレードル５が盗難されたことに対する様々な対策を取ることができる。監視結果は、例えば、図８（Ｂ）及び図８（Ｃ）に示す通信フォーマットにより通知される。図８（Ｂ）及び図８（Ｃ）に示す通信フォーマット図８（Ａ）の通信フォーマットにおいて、データフィールドの前半部分に、セキュリティデータを含む。

セキュリティデータは、クレードル情報記憶部５２のアラーム有無が「有」である場合に、図８（Ｂ）に示すように、セキュリティモードと、アラーム要求とを含む。また、セキュリティデータは、クレードル情報記憶部５２のアラーム有無が「無」である場合に、図８（Ｂ）に示すように、セキュリティモードを含み、アラーム要求を含まない。

セキュリティデータにおいて、セキュリティモードは、クレードル情報記憶部５２のセキュリティモードである。これにより、サーバ３は、クレードル５の監視の状態を知ることができる。アラーム要求は、クレードル情報記憶部５２のアラーム有無の「有」である。従って、アラーム要求は、クレードル情報記憶部５２のアラーム有無が「有」である場合に生成される盗難情報である。

なお、実際には、サーバ３は、クレードル５との通信が途絶えた場合に、クレードル５の盗難が発生したと判断し、クレードル５の盗難時の処理を実行する。また、クレードル５を、机８３にロックするか、又は、机８３の内部に埋め込むようにしても良い。これにより、パーソナルコンピュータ６がクレードル５と共に盗難されないようにすることができる。

また、クレードル５によるパーソナルコンピュータ６の監視処理の実行時に、換言すれば、セキュリティのＯＮ時に、誤ってパーソナルコンピュータ６が移動されてしまう可能性がある。

この場合、例えば、クレードル５のシステム制御部５１は、近接無線の切断を検出すると、直ちに、サウンド制御部５７に、スピーカ５７１から予め定められた警告文と警告音とを出力させる。警告文としては、例えば「パーソナルコンピュータ６を元の位置に戻しなさい」のような文章が出力される。警告音は、警告文の音声出力に続けて出力される。システム制御部５１は、近接無線の切断からの経過時間を監視する。

そして、システム制御部５１は、経過時間が予め定められた閾値を超えないうちに、近接無線のリンクが接続された場合には、スピーカ５７１からの警告音の出力を停止する。これは、閾値により定められた時間内にパーソナルコンピュータ６がクレードル５に隣接する位置に戻されたので、盗難ではなかったと考えられるためである。一方、システム制御部５１は、経過時間が閾値を超えても、近接無線のリンクが切断されている場合には、パーソナルコンピュータ６の盗難を、サーバ３に通知する。

以上により、カードリーダ１による出勤時または退勤時の打刻操作を行うだけで、ユーザに特別な操作を行わせることなく、クレードル５によるパーソナルコンピュータ６の監視処理のＯＮ／ＯＦＦを切り替えることができる。また、ケンジントンロックやセキュリティワイヤの暗証番号の忘却や鍵の紛失がないため、ユーザ本人に起因するトラブルの発生を防止することができる。更に、ケンジントンロックやセキュリティワイヤの暗証番号の漏洩や鍵の盗難に起因して、パーソナルコンピュータ６が盗難に遭うことを防止することができる。

図９は、パーソナルコンピュータの構成の一例を示す図である。

パーソナルコンピュータ６は、システム制御部６１と、近接無線転送部６２と、カプラ６３と、電源制御部６４と、メモリ（ＭＥＭ）６６と、液晶表示装置（ＬＣＤ）６７と、ＵＳＢドライブ（ＵＳＢ）６８と、ハードディスク（ＨＤＤ）６９とを含む。電源制御部６４は、パワースイッチ６４１と、バッテリ６４２とを含む。

システム制御部６１は、パーソナルコンピュータ６の制御プログラム、換言すれば、ＯＳ（オペレーティングシステム）を実行する処理部である。

近接無線転送部６２は、カプラ６３を制御して、近接無線により、クレードル５との間で通信を行う。近接無線転送部６２とカプラ６３とは、クレードル５との間において近接無線による通信を行う第１の通信部である。パーソナルコンピュータ６は、ＬＡＮ４に直接接続する通信部を含まない。従って、パーソナルコンピュータ６は、対応するクレードル５を介して、サーバ３に接続される。

電源制御部６４は、ＡＣアダプタ６５を介して、商用電源に接続され、パーソナルコンピュータ６の全体に動作のための電力を供給する。これにより、パーソナルコンピュータ６は、パワースイッチ６４１の投入により起動されると、動作状態とされる。パワースイッチ６４１の投入により、バッテリ６４２が充電される。

電源制御部６４は、近接無線転送部６２及びカプラ６３に対しては、常時電力を供給する。換言すれば、電源制御部６４は、パワースイッチ６４１の切断時であっても、近接無線転送部６２及びカプラ６３に対して、電力を供給する。これにより、パーソナルコンピュータ６の近接無線転送部６２及びカプラ６３は、クレードル５の近接無線転送部５５及びカプラ５６との間において、常時リンクを維持することができる。なお、パワースイッチ６４１の切断時において、電源制御部６４が、近接無線転送部６２及びカプラ６３に対して、商用電源又はバッテリ６４２のいずれから電力を供給しても良い。

パーソナルコンピュータ６のＣＰＵは、ＲＯＭに格納された制御プログラムに従って、パーソナルコンピュータ６を制御する。また、ＣＰＵは、例えば主メモリであるメモリ６６上のシステム制御プログラムを実行する。これにより、システム制御部６１が実現される。システム制御プログラムは、例えば、ＣＤ−ＲＯＭやＤＶＤ等の記録媒体に格納され、記録媒体からハードディスク６９に入力され、ハードディスク６９からメモリ６６にロードされる。

データは、例えばハードディスク６９に格納される。データは、例えば、ＣＤ−ＲＯＭやＤＶＤ等の記録媒体に格納され、記録媒体からハードディスク６９に入力され、必要に応じてハードディスク６９からメモリ６６にロードされ、システム制御部６１により処理される。

ＵＳＢドライブ６８には、入力装置及び出力装置が接続される。入力装置は、例えばキーボードであり、マウス等を含んでも良い。出力装置は、例えば液晶表示装置６７であり、プリンタ等の出力装置を含んでも良い。ＣＰＵ、ＲＯＭ、メモリ６６、入力装置、出力装置、及び、ハードディスク６９、近接無線転送部６２は、バスを介して、相互に接続される。

近接無線転送部６２及びカプラ６３は、クレードル５に接続され、クレードル５を介してサーバ３に接続される。これにより、パーソナルコンピュータ６は、サーバ３との間で通信を行う。

図１０は、サーバにおけるセキュリティ処理フローである。

サーバ３のシステム制御部３１は、クレードル５との通信が確立されているか否かを判断する（ステップＳ１１）。クレードル５との通信が確立されている場合、システム制御部３１は、クレードル５から盗難情報が送信されたか否かを判断する（ステップＳ１２）。盗難情報は、パーソナルコンピュータ６が盗まれたことを示す情報である。

クレードル５から盗難情報が送信されない場合、システム制御部３１は、カードリーダ１からデータが送信されたか否かを判断する（ステップＳ１３）。カードリーダ１からデータが送信されない場合、システム制御部３１は、ステップＳ１１を繰り返す。

カードリーダ１からデータが送信された場合、システム制御部３１は、カードリーダ１から送信されたデータに含まれる個人ＩＤ、換言すれば、取得した個人ＩＤがサーバ３内の個人情報記憶部３２に存在するか否かを判断する（ステップＳ１４）。取得した個人ＩＤがサーバ３内の個人情報記憶部３２に存在しない場合（ステップＳ１４ Ｎｏ）、システム制御部３１は、ステップＳ１１を繰り返す。

取得した個人ＩＤがサーバ３内の個人情報記憶部３２に存在する場合（ステップＳ１４ Ｙｅｓ）、システム制御部３１は、個人情報記憶部３２に存在し、取得した個人ＩＤを有する個人情報に出退勤情報を記憶する（ステップＳ１５）。

この後、システム制御部３１は、取得した個人ＩＤに対応するクレードル５のＩＰアドレス及びＭＡＣアドレスを、個人情報記憶部３２から読み取る（ステップＳ１６）。そして、システム制御部３１は、取得した個人ＩＤと取得した個人ＩＤに対応する出退勤情報とを、読み取ったＩＰアドレス及びＭＡＣアドレスを用いて、ＬＡＮ４を介して、該当するクレードル５に通知する（ステップＳ１７）。この後、システム制御部３１は、ステップＳ１１を繰り返す。

ステップＳ１１においてクレードル５との通信が確立されていない場合、システム制御部３１は、クレードル５に異常が発生した、換言すれば、パーソナルコンピュータ６が盗難にあったと判断して、予め定められた処理を実行する（ステップＳ１８）。例えば、サーバ３は、予め定められた処理として、ネットワークを介して、事務所の全体のセキュリティを監視する上位コンピュータに、パーソナルコンピュータ６の盗難を通知する。ステップＳ１２においてクレードル５から盗難情報が送信された場合においても、システム制御部３１は、同様の処理を実行する。

図１１は、クレードルにおけるセキュリティ処理フローである。

クレードル５のシステム制御部５１において、個人情報処理部５１１は、サーバ３から個人情報を受信したか否かを判断する（ステップＳ２１）。個人情報を受信しない場合、個人情報処理部５１１は、ステップＳ２１を繰り返す。

個人情報を受信した場合、個人情報処理部５１１は、受信した個人情報に含まれる出退勤情報が退勤を示しているか出勤を示しているかを判断する（ステップＳ２２）。

出退勤情報が退勤を示している場合、個人情報処理部５１１は、セキュリティＯＮを設定する（ステップＳ２３）。出退勤情報が出勤を示している場合、個人情報処理部５１１は、セキュリティＯＦＦを設定する（ステップＳ２４）。

ステップＳ２３又はＳ２４の後、個人情報処理部５１１は、近接無線のリンク状態を読み取って（ステップＳ２５）、クレードル情報を更新する（ステップＳ２６）。

図１２は、クレードルにおけるセキュリティ処理フローである。

クレードル５のシステム制御部５１において、盗難検出処理部５１２は、近接無線のリンク状態を読み取って（ステップＳ３１）、読み取った近接無線のリンク状態とクレードル情報のリンク状態とを比較する（ステップＳ３２）、読み取った近接無線のリンク状態とクレードル情報のリンク状態とが一致する場合、盗難検出処理部５１２は、ステップＳ３１を繰り返す。これにより、ユーザが退勤時にカードリーダ１から「退勤」を入力したとしても、その時点で既にクレードル５からパーソナルコンピュータ６を取り外している場合には、警告情報、換言すれば、アラームは出力されない。

読み取った近接無線のリンク状態とクレードル情報のリンク状態とが不一致である場合、盗難検出処理部５１２は、リンク状態がどのように変化したか判断する（ステップＳ３３）。リンク状態が「リンク無」から「リンク有」に変化した場合、盗難検出処理部５１２は、ステップＳ３１を繰り返す。

リンク状態が「リンク有」から「リンク無」に変化した場合、盗難検出処理部５１２は、セキュリティモードがＯＦＦであるかＯＮであるかを判断する（ステップＳ３４）。セキュリティモードがＯＦＦである場合、盗難検出処理部５１２は、ステップＳ３１を繰り返す。

セキュリティモードがＯＮである場合、盗難検出処理部５１２は、クレードル情報を更新する（ステップＳ３５）。この場合、更新後のクレードル情報は、「リンク：無」かつ「アラーム：有」とされる。「リンク：無」は、クレードル５とパーソナルコンピュータ６との間のリンクがないことを表す。「アラーム：有」は、クレードル５から警報音を出力する必要があることを表す。

この後、盗難検出処理部５１２は、サウンド制御部５７を介してスピーカ５７１から警報音のようなアラームを発生させ（ステップＳ３６）、また、盗難情報をサーバ３へ通知する（ステップＳ３７）。

１ カードリーダ
２、４ ＬＡＮ
３ サーバ
５ クレードル
６ パーソナルコンピュータ（ＰＣ）
３１ システム制御部
３２ 個人情報記憶部
３３ ＬＡＮ制御部
３４ 送受信部
３５ 電源制御部
５１ システム制御部
５２ クレードル情報記憶部
５３ ＬＡＮ制御部
５４ 送受信部
５５ 近接無線転送部
５６ カプラ
５７ サウンド制御部
５８ 電源制御部
６１ システム制御部
６２ 近接無線転送部
６３ カプラ
６４ 電源制御部

Claims (8)

1. 盗難防止の監視対象である電子装置と、
   前記電子装置との間において近接無線による通信が可能な監視装置と、
   予め定められた領域へのユーザの入退場の状態に基づいて前記電子装置の監視を制御する制御信号を前記監視装置に送信する管理装置とを含み、
   前記管理装置が、前記予め定められた領域から前記ユーザが退場した場合に、前記電子装置の監視を有効とする制御信号を前記監視装置に送信し、
   前記監視装置が、前記電子装置との間における前記近接無線による通信を実行することにより前記電子装置を監視し、前記電子装置の監視を有効とする制御信号を受信した場合において、前記電子装置との間における前記近接無線による通信を実行することができない場合に、警告情報を出力する
   ことを特徴とするセキュリティシステム。
2. 前記管理装置が、前記予め定められた領域へ前記ユーザが入場した場合に、前記電子装置の監視を無効とする制御信号を前記監視装置に送信し、
   前記監視装置が、前記電子装置の監視を無効とする制御信号を受信した場合に、前記電子装置の監視を停止する
   ことを特徴とする請求項１に記載のセキュリティシステム。
3. 前記管理装置が、前記監視装置との間における予め定められた信号の送受信の結果に基づいて、前記監視装置との間における前記予め定められた信号の送受信を実行することができない場合に、警告情報を出力する
   ことを特徴とする請求項１に記載のセキュリティシステム。
4. 複数の前記電子装置の各々と複数の前記監視装置の各々とが、１対１に対応するように設けられ、
   前記管理装置が、前記監視装置に予め割当てられた前記ユーザの識別情報と前記監視装置の識別情報とを対応付けて記憶し、記憶された前記ユーザの識別情報を有するユーザが退場した場合に、退場した前記ユーザの識別情報に対応して記憶された前記監視装置の識別情報を有する監視装置に、前記電子装置の監視を有効とする制御信号を送信する
   ことを特徴とする請求項１に記載のセキュリティシステム。
5. 前記管理装置が、ネットワークに接続され、前記管理装置に接続された前記ユーザの前記入退場を管理するユーザ管理装置とを含み、
   前記監視装置が、前記管理装置に接続され、前記管理装置を介して前記ネットワークに接続され、前記監視装置の識別情報としてＩＰアドレス及びＭＡＣアドレスを割当てられ、
   複数の前記電子装置の各々が、対応する前記監視装置を介して、前記管理装置に接続される
   ことを特徴とする請求項４に記載のセキュリティシステム。
6. 管理装置が、予め定められた領域へのユーザの入退場の状態に基づいて、前記予め定められた領域から前記ユーザが退場した場合に、盗難防止の監視対象である電子装置の監視を有効とする制御信号を前記監視装置に送信し、
   前記監視装置が、前記電子装置との間における近接無線による通信を実行し、
   前記監視装置が、前記電子装置の監視を有効とする制御信号を受信した場合に、前記近接無線による通信の実行結果に基づいて、前記電子装置を監視する
   ことを特徴とするセキュリティ監視方法。
7. 盗難防止の監視対象である電子装置との間において近接無線による通信を行う第１の通信部と、
   予め定められた領域へのユーザの前記入退場の管理の結果に基づいて前記電子装置の監視を制御する制御信号を送信する管理装置から、前記制御信号を受信する第２の通信部と、
   前記第１の通信部に前記電子装置との間における前記近接無線による通信を実行させることにより前記電子装置を監視する制御部とを含み、
   前記第２の通信部が、前記予め定められた領域から前記ユーザが退場した場合に、前記管理装置から送信された前記電子装置の監視を有効とする制御信号を受信し、
   前記制御部が、前記第１の通信部に前記電子装置との間における前記近接無線による通信を実行させることにより、前記電子装置を監視し、
   前記制御部が、前記電子装置の監視を有効とする制御信号を受信した場合において、前記電子装置との間における前記近接無線による通信を実行することができない場合に、警告情報を出力する
   ことを特徴とする監視装置。
8. 盗難防止の監視対象である電子装置を監視する監視装置を実現する監視プログラムであって、
   前記監視プログラムは、コンピュータに、
   予め定められた領域へのユーザの入退場の状態に基づいて前記電子装置の監視を制御する制御信号を送信する管理装置から、前記予め定められた領域から前記ユーザが退場した場合に、前記電子装置の監視を有効とする制御信号を受信するステップと、
   前記電子装置との間における近接無線による通信を実行するステップと、
   前記電子装置との間における前記近接無線による通信の実行結果に基づいて、前記電子装置を監視するステップと、
   前記電子装置の監視を有効とする制御信号を受信した場合において、前記電子装置との間における前記近接無線による通信を実行することができない場合に、警告情報を出力するステップとを実行させる
   ことを特徴とする監視プログラム。

Images