JP2014191438A - セキュリティシステム、セキュリティ管理方法及びコンピュータプログラム - Google Patents

Abstract

【課題】取得された情報を用いて利便性や安全性などを向上させる技術を提供する。
【解決手段】ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信し、受信された認証情報に基づいてユーザが正規のユーザであるか否か判定し、判定結果に応じて、セキュリティに関する制御を行う。また、複数の正規のユーザによって共用される端末装置における環境情報をユーザ毎に記憶し、ユーザが正規のユーザであると判定された場合に、ユーザに対して端末装置へのログインを許可し、ユーザの環境情報に基づいて端末装置の環境を設定する。
【選択図】図１

Description

本発明は、取得された情報に応じてセキュリティに関する制御を行う技術に関する。

従来、技術の発展に伴い種々の情報を取得する技術が提供されている。例えば、傾きを検出するセンサー、温度を検出するセンサー、湿度を検出するセンサー等のセンサーがある。他の例として、地域や宅内の電力需要に関する情報を取得するシステムや、天候に関する情報を取得するシステムなどがある。
これらの技術を用いることによって取得された情報は、様々な場面で活用されている。例えば、周囲温度、光、音および地理的位置を知覚できるセンサーによって収集したデータを使用して、知覚された状態に相関性があるテーマを選択する技術が提案されている（特許文献１参照）。

特開２０１３−０３７６９９号公報

しかしながら、取得された情報が活用される場面は未だに十分とは言えない。また、未だに取得することが提案されていない情報なども存在する。
上記事情に鑑み、本発明は、取得された情報を用いて利便性や安全性などを向上させる技術の提供を目的としている。

本発明の一態様は、ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信する近距離無線通信部と、受信された認証情報に基づいて前記ユーザが正規のユーザであるか否か判定する認証部と、前記認証部による判定結果に応じて、セキュリティに関する制御を行うセキュリティ管理部と、を備えるセキュリティシステムである。

本発明の一態様は、上記のセキュリティシステムであって、複数の正規のユーザによって共用される端末装置における環境情報をユーザ毎に記憶する環境情報記憶部をさらに備え、前記セキュリティ管理部は、前記ユーザが正規のユーザであると判定された場合に、前記ユーザに対して前記端末装置へのログインを許可し、前記ユーザの前記環境情報に基づいて前記端末装置の環境を設定する。

本発明の一態様は、上記のセキュリティシステムであって、複数の正規のユーザによって共用される部屋への入室が許可される時間帯をユーザ毎に記憶する記憶部をさらに備え、前記認証部は、前記認証情報が得られた時刻が、入室が許可される時間帯である場合に、正規のユーザであると判定する。

本発明の一態様は、ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信する近距離無線通信ステップと、受信された認証情報に基づいて前記ユーザが正規のユーザであるか否か判定する認証ステップと、前記認証ステップにおける判定結果に応じて、セキュリティに関する制御を行うセキュリティ管理ステップと、を有するセキュリティ管理方法である。

本発明の一態様は、ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信する近距離無線通信ステップと、受信された認証情報に基づいて前記ユーザが正規のユーザであるか否か判定する認証ステップと、前記認証ステップにおける判定結果に応じて、セキュリティに関する制御を行うセキュリティ管理ステップと、をコンピュータに実行させるためのコンピュータプログラムである。

本発明により、取得された情報を用いて利便性や安全性などを向上させることが可能となる。

セキュリティシステム２０のシステム構成を表すシステム構成図である。 セキュリティシステム２０の動作の流れの具体例を示すシーケンス図である。 セキュリティシステム２０の第一実施形態の機能構成を表す概略ブロック図である。 第一実施形態における認証情報テーブルの具体例を示す図である。 環境情報テーブルの具体例を示す図である。 セキュリティシステム２０の第二実施形態の機能構成を表す概略ブロック図である。 第二実施形態における認証情報テーブルの具体例を示す図である。

［概略］
図１は、セキュリティシステム２０のシステム構成を表すシステム構成図である。セキュリティシステム２０は、端末装置１０と近距離無線通信を行うことによって認証情報を受信する。セキュリティシステム２０は、端末装置１０から受信された認証情報に基づいて認証処理を行い、認証結果に応じてセキュリティに関する制御を行う。

端末装置１０は、近距離無線通信によってセキュリティシステム２０に認証情報を送信可能であればどのような装置であっても良い。端末装置１０の具体例として、携帯電話機、スマートフォン、タブレット、ノート型パソコン、腕時計等の装着型端末、ゲーム機器、家電機器などがある。

まず端末装置１０について説明する。端末装置１０は、認証情報記憶部１１及び近距離無線通信部１２を備える。
認証情報記憶部１１は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。認証情報記憶部１１は、端末装置１０の所有者（以下、「ユーザ」という。）がセキュリティシステム２０に対して正規のユーザ（以下、「正規ユーザ」という。）であることを示すための情報（以下、「認証情報」という。）を記憶する。認証情報は、例えばユーザを示すＩＤ（以下、「ユーザＩＤ」という。）及びパスワードの組み合わせであっても良いし、暗号化されたユーザＩＤであっても良いし、他の情報であっても良い。以下の説明では、認証情報がユーザＩＤ及びパスワードの組み合わせによって構成される例について説明する。

近距離無線通信部１２は、認証情報記憶部１１に記憶されている認証情報を読み出し、近距離無線通信によってセキュリティシステム２０に対して認証情報を送信する。近距離無線通信は、例えばいわゆるＮＦＣ（Near Field Communication）に含まれる各種規格の無線通信であっても良いし、ＮＦＣに含まれていない規格の無線通信であっても良い。

次にセキュリティシステム２０について説明する。セキュリティシステム２０は、１台又は複数台の情報処理装置によって構成される。例えば、セキュリティシステム２０が一台の情報処理装置で構成される場合、情報処理装置は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリや補助記憶装置などを備え、セキュリティ制御プログラムを実行する。セキュリティ制御プログラムの実行によって、情報処理装置は、近距離無線通信部２１、認証情報記憶部２２、認証部２３、セキュリティ管理部２４を備える装置として機能する。なお、セキュリティシステム２０の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。また、セキュリティシステム２０は、専用のハードウェアによって実現されても良い。セキュリティ制御プログラムは、コンピュータ読み取り可能な記録媒体に記録されても良い。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ、半導体記憶装置（例えばＳＳＤ：Solid State Drive）等の可搬媒体、コンピュータシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。セキュリティ制御プログラムは、電気通信回線を介して提供されても良い。

近距離無線通信部２１は、端末装置１０との間で近距離無線通信を行い、認証情報を受信する。
認証情報記憶部２２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。認証情報記憶部２２は、端末装置１０から受信された認証情報に基づいて認証処理を行うために必要となる情報を記憶する。認証情報記憶部２２は、例えば、正規ユーザに発行されたユーザＩＤ及びパスワードの組み合わせを記憶する。

認証部２３は、認証処理を行う事によって、端末装置１０のユーザが正規ユーザであるか否か判定する。具体的には、認証部２３は、近距離無線通信部２１によって受信された認証情報（ユーザＩＤ及びパスワード）と、認証情報記憶部２２に記憶されている認証情報（正規ユーザのユーザＩＤ及びパスワード）とが一致するか否かに基づいて認証処理を行う。認証部２３は、近距離無線通信部２１によって受信されたユーザＩＤ及びパスワードの組み合わせが認証情報記憶部２２に記憶されている場合、端末装置１０のユーザが正規ユーザであると判定する。一方、認証部２３は、近距離無線通信部２１によって受信されたユーザＩＤ及びパスワードの組み合わせが認証情報記憶部２２に記憶されていない場合、端末装置１０のユーザが正規ユーザではないと判定する。

セキュリティ管理部２４は、認証部２３における認証処理の結果に応じてセキュリティに関する制御を行う。セキュリティ管理部２４によってセキュリティが制御される対象となる設備を、以下の説明では「制御対象設備」という。制御対象設備の具体例として、扉（例えば複数人によって共用される部屋への入り口に設置された扉）、ユーザがログインして操作する端末装置（例えば複数人によって共用される端末装置）などがある。

図２は、セキュリティシステム２０の動作の流れの具体例を示すシーケンス図である。
まず、端末装置１０の近距離無線通信部１２が、認証情報記憶部１１から認証情報を読み出す（ステップＳ１０１）。次に、近距離無線通信部１２が、読み出された認証情報をセキュリティシステム２０へ送信する（ステップＳ１０２）。

次に、セキュリティシステム２０の近距離無線通信部２１が、端末装置１０から送信された認証情報を受信する（ステップＳ１０３）。次に、認証部２３が、受信された認証情報について認証処理を行う（ステップＳ１０４）。認証がされた場合（ステップＳ１０５−ＹＥＳ）、すなわち端末装置１０のユーザが正規ユーザであると判定された場合、セキュリティ管理部２４はセキュリティ状態を解除する（ステップＳ１０６）。一方、認証がされなかった場合（ステップＳ１０５−ＮＯ）、すなわち端末装置１０のユーザが正規ユーザではないと判定された場合、セキュリティ管理部２４はエラーを出力し、セキュリティ状態を解除しない（ステップＳ１０７）。エラーの出力は、例えばセキュリティシステム２０に備えられた出力装置（画像表示装置、音声出力装置など）によって行われても良い。また、エラーの出力は、セキュリティシステム２０の近距離無線通信部２１が端末装置１０の近距離無線通信部１２へエラーデータを送信することによって行われても良い。端末装置１０は、エラーデータを受信すると、端末装置１０に備えられた出力装置（画像表示装置、音声出力装置など）によりエラーを出力する。

セキュリティシステム２０の具体的な構成は一つの態様に限定されない。例えば、近距離無線通信部２１、認証情報記憶部２２、認証部２３、セキュリティ管理部２４が全て一箇所（例えば住宅や店舗）に備えられても良い。例えば、近距離無線通信部２１が、セキュリティ管理の対象となる場所（例えば、扉、端末装置などの付近）に備えられ、認証情報記憶部２２、認証部２３、セキュリティ管理部２４がネットワーク上のサーバやクラウドとして構成されても良い。

セキュリティシステム２０は、近距離無線通信部２１によって受信された認証情報に基づいてセキュリティに関する制御を行うことが可能であれば、他のどのような構成によって実現されても良い。
以下、本発明の一実施形態である情報提供システム１００の複数の具体例について詳細に説明する。

［第一実施形態］
図３は、セキュリティシステム２０の第一実施形態の機能構成を表す概略ブロック図である。第一実施形態では、セキュリティシステム２０は共用端末２０ａとして実装されている。共用端末２０ａは、セキュリティ管理部２４の具体例としてログイン管理部２４ａを備える。なお、端末装置１０ａは、上述した端末装置１０と同様の構成であるため説明を省略する。

共用端末２０ａは、複数人によって共用される端末装置である。共用端末２０ａは、例えば家族で共用される情報処理装置（タブレット、電話機、テレビ受像機、パーソナルコンピュータ等）や、会社内の複数の社員によって共用される情報処理装置である。
近距離無線通信部２１ａは、共用端末２０ａに設けられる。近距離無線通信部２１ａは、共用端末２０ａに一体型に設けられても良いし、共用端末２０ａに対して外部接続されても良い。

認証情報記憶部２２ａは、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。認証情報記憶部２２ａは、認証情報テーブルを記憶する。図４は、第一実施形態における認証情報テーブルの具体例を示す図である。認証情報テーブルは、共用端末２０ａの正規ユーザに対して発行されているユーザＩＤ及びパスワードの組み合わせを記憶する。

図３に戻って共用端末２０ａに関する説明を続ける。認証部２３ａは、認証情報記憶部２２ａに記憶されている認証テーブルと、近距離無線通信部２１ａによって受信された認証情報と、に基づいて認証処理を行う。認証部２３ａは、認証処理の結果をログイン管理部２４ａに出力する。

環境情報記憶部２５ａは、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。環境情報記憶部２５ａは、環境情報テーブルを記憶する。図５は、環境情報テーブルの具体例を示す図である。環境情報テーブルは、共用端末２０ａの正規ユーザに対して発行されているユーザＩＤ毎に、環境情報が登録されたテーブルである。環境情報は、共用端末２０ａの利用環境に関して設定される情報である。環境情報は、例えば、画面の解像度、壁紙のデータ、文字の大きさ、HTTP cookieのデータ、ホームディレクトリ（カレントディレクトリ）等に関する情報である。

図３に戻って共用端末２０ａに関する説明を続ける。ログイン管理部２４ａは、共用端末２０ａに対するログインを管理する。ログイン管理部２４ａは、端末装置１０ａのユーザが正規ユーザでないと判定された場合、端末装置１０ａのユーザによるログインを許可しない。この場合、ログイン管理部２４ａは例えば共用端末２０ａの画面にエラーメッセージを出力する。一方、端末装置１０ａのユーザが正規ユーザであると判定された場合、ログイン管理部２４ａは、端末装置１０ａのユーザによるログインを許可する。この場合、ログイン管理部２４ａは、環境情報記憶部２５ａに記憶されている環境情報テーブルから、受信されたユーザＩＤに対応付けられている環境情報を読み出す。そして、ログイン管理部２４ａは、読み出された環境情報に基づいて共用端末２０ａの環境を設定する。この後、端末装置１０ａのユーザは、設定された環境で共用端末２０ａを使用することが可能となる。

このように構成された共用端末２０ａでは、ユーザは端末装置１０ａを携帯することによって、共用端末２０ａに対して簡易な操作でログインすることが可能となる。また、ユーザは、端末装置１０ａを携帯することによって、共用端末２０ａに対する環境設定を容易に行う事が可能となる。

＜変形例＞
認証部２３ａは、端末装置１０ａの認証情報記憶部１１ａに記憶されている認証情報に加えてさらに他の情報に基づいて認証処理を行っても良い。以下に具体例を示す。
認証部２３ａは、上記の認証情報と、端末装置１０ａ又は共用端末２０ａの現在の位置情報と、に基づいて認証処理を行っても良い。この場合、認証情報記憶部２２ａが記憶する認証情報テーブルには、ユーザＩＤ及びパスワードに加えて位置情報が対応付けて登録されている。また、端末装置１０ａ又は共用端末２０ａは、現在の位置情報を取得する機能を備える。例えば、端末装置１０ａ又は共用端末２０ａは、ＧＰＳ（Global Positioning System）クライアントを備えても良い。端末装置１０ａが位置情報を取得する機能を備えている場合、端末装置１０ａの近距離無線通信部１２ａは、認証情報に加えて、取得した自装置の位置情報を近距離無線通信によって共用端末２０ａへ送信する。認証部２３ａは、ユーザＩＤ、パスワード及び位置情報の組み合わせが認証情報テーブルに登録されている各情報と一致した場合に、端末装置１０ａのユーザを正規ユーザと判定する。

このように構成されることにより、共用端末２０ａの利用場所をユーザＩＤ毎に制限することが可能となる。このような制限により、他の正規ユーザの端末装置１０ａを取得した者によって、共用端末２０ａが不当に利用されてしまうことを抑止できる。例えば、ユーザＡが自身の個室でのみログイン可能と設定することにより、たとえユーザＡの端末装置１０ａが持ち出されたとしても、ユーザＡの個室以外の場所で共用端末２０ａにログインされてしまうことを防止できる。

［第二実施形態］
図６は、セキュリティシステム２０の第二実施形態の機能構成を表す概略ブロック図である。第二実施形態では、セキュリティシステム２０は入室管理システム２０ｂとして実装されている。入室管理システム２０ｂは、セキュリティ管理部２４の具体例として施錠管理部２４ｂを備える。なお、端末装置１０ｂは、上述した端末装置１０と同様の構成であるため説明を省略する。

入室管理システム２０ｂは、複数人によって共用される部屋への入室を管理するシステムである。以下、入室管理システム２０ｂによって入室が管理される部屋を、「管理対象部屋」という。管理対象部屋は、例えば家族で共用される部屋（リビングルーム、クローゼット等）や、会社内の複数の社員によって共用される部屋（会議室、資料室等）である。

近距離無線通信部２１ｂは、入室管理システム２０ｂに設けられる。近距離無線通信部２１ｂは、例えば管理対象部屋の入り口付近に設けらる。
認証情報記憶部２２ｂは、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。認証情報記憶部２２ｂは、認証情報テーブルを記憶する。図７は、第二実施形態における認証情報テーブルの具体例を示す図である。認証情報テーブルは、入室管理システム２０ｂの正規ユーザに対して発行されているユーザＩＤ及びパスワードの組み合わせと、正規ユーザに対して入室が許可されている時間帯と、を対応付けて記憶する。

図６に戻って入室管理システム２０ｂに関する説明を続ける。時刻取得部２６ｂは、現在時刻を取得する。時刻取得部２６ｂは、クロックを備え、クロックから出力される信号に基づいて現在時刻を取得しても良い。時刻取得部２６ｂは、外部装置から時刻を表す信号を受信することによって現在時刻を取得しても良い。

認証部２３ｂは、近距離無線通信部２１ｂから認証情報を受けると、認証情報を受けた時刻を時刻取得部２６ｂから取得する。認証部２３ｂは、認証情報記憶部２２ｂに記憶されている認証テーブルと、近距離無線通信部２１ａによって受信された認証情報及び取得された時刻と、に基づいて認証処理を行う。認証部２３ｂは、近距離無線通信部２１ｂによって受信されたユーザＩＤ及びパスワードと、取得された時刻を含む時間帯と、の組み合わせが認証情報テーブルに登録されている場合、端末装置１０ｂのユーザを正規ユーザと判定する。認証部２３ｂは、認証処理の結果を施錠管理部２４ｂに出力する。

施錠管理部２４ｂは、管理対象部屋への入室を管理する。施錠管理部２４ｂは、端末装置１０ｂのユーザが正規ユーザでないと判定された場合、端末装置１０ｂのユーザが管理対象部屋へ入室することを許可しない。この場合、施錠管理部２４ｂは、例えば管理対象部屋への入り口に設置された扉の施錠を維持する。一方、端末装置１０ｂのユーザが正規ユーザであると判定された場合、施錠管理部２４ｂは、端末装置１０ｂのユーザが管理対象部屋へ入室することを許可する。この場合、施錠管理部２４ｂは、管理対象部屋への入り口に設置された扉の施錠を解除する。この後、端末装置１０ｂのユーザは、管理対象部屋へ入室することが可能となる。

このように構成された入室管理システム２０ｂでは、ユーザは端末装置１０ｂを携帯することによって、管理対象部屋に対して簡易な操作で入室することが可能となる。また、たとえ正規ユーザであったとしても、予め設定された時間帯以外の入室を制限することが可能となる。

＜変形例＞
認証部２３ｂは、端末装置１０ｂの認証情報記憶部１１ｂに記憶されている認証情報及び時刻に加えて、さらに他の情報に基づいて認証処理を行っても良い。以下に具体例を示す。
認証部２３ｂは、上記の認証情報と、端末装置１０ｂに記憶されている経路情報と、に基づいて認証処理を行っても良い。この場合、認証情報記憶部２２ａが記憶する認証情報テーブルには、ユーザＩＤ、パスワード及び時間帯に加えて、経路情報が対応付けて登録されている。また、端末装置１０ｂは、管理対象部屋に至るまでの経路情報を取得する機能を備える。例えば、端末装置１０ｂは、ＧＰＳ（Global Positioning System）クライアントを備えており、管理対象部屋に至るまでの移動経路を経路情報として蓄積しても良い。例えば、端末装置１０ｂは、交通機関の使用履歴を経路情報として蓄積しても良い。端末装置１０ｂの近距離無線通信部１２ｂは、認証情報に加えて、蓄積された経路情報を近距離無線通信によって入室管理システム２０ｂへ送信する。認証部２３ｂは、ユーザＩＤ、パスワード、時間帯及び経路情報の組み合わせが認証情報テーブルに登録されている各情報と一致した場合に、端末装置１０ｂのユーザを正規ユーザと判定する。

このように構成されることにより、管理対象部屋までの経路に基づいて認証することが可能となる。このような認証処理により、他の正規ユーザの端末装置１０ｂを取得した者が管理対象部屋に不当に入室してしまうことを抑止できる。

入室管理システム２０ｂは、経路情報蓄積サーバからネットワークを介して経路情報を取得しても良い。例えば、入室管理システム２０ｂの認証部２３ｂは、近距離無線通信部２１ｂによって認証情報が受信されると、認証情報に含まれるユーザＩＤをキーとして経路情報蓄積サーバから端末装置１０ｂに関して蓄積されている経路情報を受信しても良い。
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１０…端末装置， ２０…セキュリティシステム， １１，１１ａ，１１ｂ…認証情報記憶部， １２，１２ａ，１２ｂ…近距離無線通信部， ２１，２１ａ，２１ｂ…近距離無線通信部， ２２，２２ａ，２２ｂ…認証情報記憶部， ２３，２３ａ，２３ｂ…認証部， ２４…セキュリティ管理部， ２４ａ…ログイン管理部， ２４ｂ…施錠管理部， ２５ａ…環境情報記憶部， ２６ｂ…時刻取得部

Claims (5)

1. ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信する近距離無線通信部と、
   受信された認証情報に基づいて前記ユーザが正規のユーザであるか否か判定する認証部と、
   前記認証部による判定結果に応じて、セキュリティに関する制御を行うセキュリティ管理部と、
   を備えるセキュリティシステム。
2. 複数の正規のユーザによって共用される端末装置における環境情報をユーザ毎に記憶する環境情報記憶部をさらに備え、
   前記セキュリティ管理部は、前記ユーザが正規のユーザであると判定された場合に、前記ユーザに対して前記端末装置へのログインを許可し、前記ユーザの前記環境情報に基づいて前記端末装置の環境を設定する、請求項１に記載のセキュリティシステム。
3. 複数の正規のユーザによって共用される部屋への入室が許可される時間帯をユーザ毎に記憶する記憶部をさらに備え、
   前記認証部は、前記認証情報が得られた時刻が、入室が許可される時間帯である場合に、正規のユーザであると判定する、請求項１に記載のセキュリティシステム。
4. ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信する近距離無線通信ステップと、
   受信された認証情報に基づいて前記ユーザが正規のユーザであるか否か判定する認証ステップと、
   前記認証ステップにおける判定結果に応じて、セキュリティに関する制御を行うセキュリティ管理ステップと、
   を有するセキュリティ管理方法。
5. ユーザによって携帯される端末装置から近距離無線通信によって認証情報を受信する近距離無線通信ステップと、
   受信された認証情報に基づいて前記ユーザが正規のユーザであるか否か判定する認証ステップと、
   前記認証ステップにおける判定結果に応じて、セキュリティに関する制御を行うセキュリティ管理ステップと、
   をコンピュータに実行させるためのコンピュータプログラム。

Images