JP2015049739A - Information processing device capable of limiting operation, operation limiting method, and program - Google Patents
Information processing device capable of limiting operation, operation limiting method, and program Download PDFInfo
- Publication number
- JP2015049739A JP2015049739A JP2013181423A JP2013181423A JP2015049739A JP 2015049739 A JP2015049739 A JP 2015049739A JP 2013181423 A JP2013181423 A JP 2013181423A JP 2013181423 A JP2013181423 A JP 2013181423A JP 2015049739 A JP2015049739 A JP 2015049739A
- Authority
- JP
- Japan
- Prior art keywords
- information
- processing device
- visible light
- timer
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Optical Communication System (AREA)
Abstract
Description
本発明は、操作制限が可能な情報処理装置、操作制限方法、及びそのためのプログラムに関する。 The present invention relates to an information processing apparatus capable of operation restriction, an operation restriction method, and a program therefor.
情報処理装置において、場所に応じて操作制限を行う装置が知られている。この装置は、情報処理装置の存在する場所を特定して、場所に応じて操作制限を行う。 As an information processing apparatus, an apparatus that performs operation restriction according to a place is known. This apparatus specifies a place where the information processing apparatus exists, and performs operation restriction according to the place.
この種の装置の一例が特許文献1に記載されている。特許文献1に記載された情報処理装置は、システムの起動前に位置情報を取得し、位置情報に応じたセキュリティ機能を備える。具体的なセキュリティ機能の一つがシステムを起動させないことであり、位置情報取得方法の一つが照明器具を利用した可視光通信である。
An example of this type of device is described in
しかしながら、上述した特許文献1に記載された技術は、可視光通信における位置情報の取得に関し、システムの操作制限の制御に時間的条件を付与することについては言及がない。したがって、特許文献1に記載された技術は、一時的な可視光の遮蔽が発生しうる特異な環境下で可視光を一時的に受光できない場合の考慮がなく、また、可視光を受光できないエリアに移動した場合における操作制限の制御に関しても考慮していないという問題点がある。
However, the technique described in
本発明の目的の一例は、上述した問題点を解決できる情報処理装置、操作制限方法及びプログラムを提供することにある。 An object of the present invention is to provide an information processing apparatus, an operation restriction method, and a program that can solve the above-described problems.
本発明の一形態における情報処理装置は、所定時間間隔で操作制御のための情報を可視光に重畳する可視光通信装置から送出される該可視光を受光し受光情報を出力する受光部と、その受光部が出力する受光情報を解析し、操作制御のための情報を抽出した場合、その操作制御のための情報に基づいて情報処理装置での操作の許可を示す操作許可信号を生成する制御部と、所定時間を計測し、所定時間満了した場合、所定時間満了信号を送信するタイマと、制御部が生成する操作許可信号を受信した場合、タイマをリセットし、そのリセット時に情報処理装置の操作制限が実行されていればその操作制限を解除し、タイマから所定時間満了信号を受信した場合、情報処理装置の操作制限を実行する操作制御部とを含む。 An information processing apparatus according to an aspect of the present invention includes a light receiving unit that receives visible light transmitted from a visible light communication device that superimposes information for operation control on visible light at predetermined time intervals and outputs light reception information; Control for generating an operation permission signal indicating permission of operation in the information processing device based on the information for operation control when analyzing the light reception information output by the light receiving unit and extracting information for operation control And a timer that transmits a predetermined time expiration signal and an operation permission signal generated by the control unit when the predetermined time expires, the timer is reset, and the information processing device If the operation restriction is executed, the operation restriction is canceled, and when an expiration signal is received from the timer for a predetermined time, an operation control unit that executes the operation restriction of the information processing apparatus is included.
本発明の一形態における操作制限装置は、所定時間間隔で操作制御のための情報を可視光に重畳する可視光通信装置から送出される前記可視光を受光し受光情報を出力する受光部と、その受光部が出力する受光情報を解析し、主処理装置の操作制御のための情報を抽出した場合、その操作制御のための情報に基づいて主処理装置での操作の許可を示す操作許可信号を生成する制御部と、を含む。 本発明の一形態における操作制限方法は、所定時間間隔で操作制限のための情報を可視光に重畳する可視光通信装置から送出される前記可視光を、受光部で受光し受光情報を出力し、
その受光情報を解析し、操作制限のための情報を抽出した場合、その操作制限のための情報に基づいて情報処理装置での操作の許可を示す操作許可信号を生成し、
タイマが、所定時間を計測し、所定時間満了した場合、所定時間満了信号を送信し、
前記操作許可信号に基づいて前記タイマをリセットし、情報処理装置の操作制限が実行されていればその操作制限を解除し、また、前記タイマから所定時間満了信号を受信した場合、前記情報処理装置の操作制限を実行する。
An operation limiting device according to an aspect of the present invention includes a light receiving unit that receives the visible light transmitted from a visible light communication device that superimposes information for operation control on visible light at predetermined time intervals and outputs light reception information. When the light reception information output by the light receiving unit is analyzed and information for operation control of the main processing device is extracted, an operation permission signal indicating permission of operation in the main processing device based on the information for operation control And a control unit for generating An operation restriction method according to an aspect of the present invention is a light reception unit that receives the visible light transmitted from a visible light communication device that superimposes information for operation restriction on visible light at predetermined time intervals, and outputs light reception information. ,
When the light reception information is analyzed and information for operation restriction is extracted, an operation permission signal indicating permission of operation in the information processing device is generated based on the information for operation restriction,
When the timer measures the predetermined time and expires, the predetermined time expiration signal is transmitted,
The timer is reset based on the operation permission signal, and if the operation restriction of the information processing device is executed, the operation restriction is released, and when the predetermined time expiration signal is received from the timer, the information processing device Execute the operation restriction.
本発明の一形態におけるプログラムは、所定時間間隔で操作制御のための情報を可視光に重畳する可視光通信装置から送出される前記可視光を、受光部が受光し受光情報を受信した場合、前記受光情報を解析する処理と、
操作制御のための情報を抽出した場合、その操作制限のための情報に基づいて情報処理装置での操作の許可を示す操作許可信号を生成する処理と、
タイマを制御する処理と、
前記操作許可信号を受信した場合、タイマをリセットし、情報処理装置の操作制限が実行されていれば解除し、また、タイマから所定時間満了信号を受信した場合、情報処理装置の操作制限を実行する処理と、
をコンピュータに実行させる。
The program according to one aspect of the present invention is such that the visible light transmitted from the visible light communication device that superimposes the information for operation control on the visible light at predetermined time intervals is received by the light receiving unit and the light receiving information is received. Processing for analyzing the received light information;
When extracting information for operation control, processing for generating an operation permission signal indicating permission of operation in the information processing device based on the information for operation restriction;
Processing to control the timer;
If the operation permission signal is received, the timer is reset, and if the information processing device operation restriction is executed, the timer is released. If the predetermined time expiration signal is received from the timer, the information processing device operation restriction is executed. Processing to
Is executed on the computer.
本発明によれば、環境の特異性やセキュリティ強度の制御に対応した操作制限動作が可能という効果が得られる。 According to the present invention, it is possible to obtain an effect that the operation limiting operation corresponding to the control of the specificity of the environment and the security strength is possible.
次に、本発明の実施形態について図面を参照して詳細に説明する。 Next, embodiments of the present invention will be described in detail with reference to the drawings.
[第1の実施の形態]
初めに、本発明の情報処理装置が利用する可視光通信システムの概要を、図1を用いて説明する。図1を参照すると、可視光通信システムにおける可視光通信照明装置A、B、Cが、それぞれ操作制御のための情報として位置識別情報A1、B2、C3を重畳した可視光を、互いに隣接する所定のエリアに照射している。ただし、各エリアは、互いに離れていてもよい。その可視光のエリア内に操作制限装置100と主処理装置200からなる情報処理装置300が位置している。
[First Embodiment]
First, an overview of a visible light communication system used by the information processing apparatus of the present invention will be described with reference to FIG. Referring to FIG. 1, visible light communication lighting devices A, B, and C in a visible light communication system respectively apply visible light on which position
操作制限装置100は可視光を受光し、受光情報から位置識別情報を取り出す。また操作制限装置100は、その位置識別情報に基づいて主処理装置200の操作の許可を示す操作許可信号を生成し、主処理装置200にその操作許可信号を送る。主処理装置200は操作許可信号の受信により操作を継続する。操作許可信号を受信できない場合、主処理装置200はキーボードまたはマウスの操作停止などの操作制限を受ける。
The
ここで、情報処理装置300は、位置識別情報がA1、B2の場合のみ、操作許可するようあらかじめ設定されているとする。この結果、それぞれ可視光通信照明装置A、Bの下で、主処理装置200は操作継続可能であるが、可視光通信照明装置Cの下では主処理装置200は操作を継続できず操作制限を受ける。操作許可信号を受信できない場合、主処理装置200は同様の操作制限を受けるため、可視光通信照明装置のない場所へ移動した場合、もしくは可視光通信照明装置A、Bの下であっても可視光が遮られ操作制限装置100が受光できない場合にあっても、主処理装置200は操作制限を受ける。また、操作制限は、どの可視光を受けるかに応じて段階的に設定されてもよい。例えば、情報処理装置300が位置識別情報A1を受信する場合、すべての操作を許可するが、位置識別情報B2を受信する場合はマウスの操作のみ停止し、さらに位置識別情報C3を受信する場合、すべての入力操作を停止するなどのような操作制限も可能である。
Here, it is assumed that the information processing apparatus 300 is set in advance to permit the operation only when the position identification information is A1 or B2. As a result, the
図2は、本発明の第1の実施の形態における操作制限装置100および主処理装置200からなる情報処理装置300の構成を示すブロック図である。図2を参照すると、操作制限装置100は、受光部110と、制御部120と、位置情報管理部130と、通信部140と、を備える。主処理装置200は、通信部210と、操作不可制御部220(操作制御部ともいう)と、タイマ230と、を備える。操作制限装置100は、通信ケーブルにより主処理装置200と接続している。通信規格は例えばUSB通信である。なお、本発明においては、操作制限装置100は、主処理装置200に内蔵されてもよい。
FIG. 2 is a block diagram showing a configuration of the information processing apparatus 300 including the
次に、第1の実施の形態における操作制限装置100および主処理装置200の構成について説明する。
Next, the configuration of the
受光部110は、所定時間間隔で位置識別情報(A1、B2またはC3)を可視光に重畳する可視光、すなわち図1に示す可視光通信照明装置(A、BまたはC)から送出される可視光を受光し、受光情報を制御部120に出力する。なお、可視光通信照明装置は、位置識別情報を可視光に重畳する所定時間間隔の周期をT1時間とする。位置識別情報は、どの可視光通信装置から送出される可視光を受光したかを、番号やアルファベットなどの文字、記号などで表した情報である。
The
制御部120は、受信した受光情報を解析し、位置識別情報を抽出する。また制御部120は、その位置識別情報に対応した利用可能情報を位置情報管理部130から受付け、利用可能情報に基づいて主処理装置200の操作許可の可否(許可と制限)を決定する。図3に示すように、利用可能情報は、それぞれの位置識別情報に対応して、主処理装置200の複数の操作のうち、許可するべき操作と、制限するべき操作とをあらかじめ定めた情報であり、位置情報管理部130に、位置識別情報毎にリストとして記憶される。この対応関係が明示されていれば、記憶される形態はリストでなくても構わない。図3を参照すると、許可または制限するべき操作は、キーボード操作、マウス操作、電源スイッチ操作、ネットワーク送受信操作を示しているが、これらに限定されない。操作許可の場合、制御部120は、通信部140を介して主処理装置200の操作不可制御部220へ、操作の許可を示す操作許可信号を送信する。
The
なお、制御部120は、操作許可信号を、主処理装置200に対して操作許可の場合のみならず、操作制限の場合にも送信してもよい。この場合、操作許可信号には、許可するべき操作と、制限するべき操作とを示す情報が含まれることが望ましい。
Note that the
また、可視光通信照明装置から送出される可視光には、操作制御のための他の情報として、位置識別情報の代わりに主処理装置200の操作許可の情報(許可するべき操作と制限するべき操作の情報)そのものを含んでもよい。この場合、操作制限装置100は位置情報管理部130を不要とする。たとえば、図3に示すような利用可能情報は、可視光通信システム側の図示しない記憶部に格納し、可視光通信システムは、その記憶部から利用可能情報を操作許可の可否の情報として読み出し、可視光に重畳してもよい。そして制御部120は、受信した受光情報から主処理装置200の操作許可の情報を解析し、操作が許可の場合、通信部140を介して主処理装置200の操作不可制御部220へ操作許可信号を送信する。ただし、図2のように、位置識別情報を利用し、位置情報管理部130を設けた場合、情報処理装置ごとに、異なる利用可能情報を使って、許可および制限する操作を個別に設定できるメリットがある。
In addition, the visible light transmitted from the visible light communication lighting device is limited to the operation permission information (the operation to be permitted) of the
位置情報管理部130は、位置識別情報に対応した利用可能情報のリストを記憶し、制御部120から位置識別情報が入力された場合、対応する利用可能情報を制御部120に返す。
The location
操作制限装置100の通信部140と主処理装置200の通信部210は、操作制限装置100と主処理装置200を例えばUSB接続により接続し、通信する。
The
主処理装置200において、操作不可制御部220は、操作制限装置100から通信部210を経由して操作許可信号を受信した場合、タイマ230をリセットする。また操作不可制御部220は、そのタイマリセット時点で、操作許可信号で許可されるべき主処理装置200の操作が制限されていれば、その操作制限を解除する。また、タイマ230が所定時間の計時を終了した時点でタイマから所定時間満了信号を受信した場合、操作不可制御部220は、操作許可信号で許可されるべき主処理装置200の操作に対し、操作制限を実行する。ここで実行される操作制限とは、例えば、主処理装置200のキーボード操作の停止、マウスの操作停止、各スイッチ操作の停止、ネットワーク送受信の停止、および、ディスプレイ画面表示のロックの処理、のうちのいずれか1つあるいは2つ以上の操作制限である。
In the
タイマ230は、所定時間を計測し、所定時間満了した場合、所定時間満了信号を操作不可制御部220へ送信する。タイマ230が計測する所定時間をT2時間とする。T2時間は、可視光照明装置が位置識別情報(または操作許可の可否の情報)を可視光に重畳する所定時間間隔の周期T1時間よりも長く設定する。したがって、操作制限装置100が、可視光を受光している間、タイマ230が所定時間満了信号を操作不可制御部220へ送信することはなく、その間は操作許可信号に基づく操作が可能となる。また、本実施形態によれば、主処理装置200が、位置識別情報を可視光に重畳する可視光を一時的に受信できなくても、タイマが動作する間(リセット前)は、操作許可信号で許可されるべき操作が制限されない状態で操作できる。タイマ230の設定時間は、環境の変化、あるいはセキュリティ強度に応じて任意に可変可能であることが望ましい。
The
また、主処理装置200には、通信部210、操作不可制御部220、タイマ230以外に情報処理のための処理回路が含まれるが、本実施形態および図2では省略する。
The
また、操作制限装置100の一つまたはすべての要素は、主処理装置200に備えられていてもよい。
One or all elements of the
図4は、本発明の第1の実施の形態における操作制限装置100および主処理装置200をコンピュータ装置で実現したハードウェア構成を示す図である。図4に示されるように、操作制限装置100は、通信インタフェース10、CPU11、受光部110、主記憶装置14、および二次記憶装置15を、主処理装置200は、通信インタフェース10、CPU11、出力装置12、入力装置13、主記憶装置14、および二次記憶装置15を含む。ただし、操作制限装置100および主処理装置200の各部のハードウェア構成は、同一ではなく、異なる情報を記憶、異なるプログラムに基づいて制御できる構成であるものとする。
FIG. 4 is a diagram showing a hardware configuration in which the
通信インタフェース10は、周辺端末との通信のための入出力インタフェースを構成する。また通信インタフェース10は、操作制限装置100および主処理装置200に接続する図示しないネットワークとの接続制御のためのインタフェースも含む。第1の実施の形態において、通信インタフェース10は、それぞれ通信部140、通信部210として機能する。
The
CPU11は、オペレーティングシステムを動作させて本発明の第1の実施の形態に係る操作制限装置100および主処理装置200の全体を制御する。また、CPU11は、例えば二次記憶装置15から主記憶装置14にプログラムまたはデータを読み出す。具体的には、操作制限装置100のCPU11は、第1の実施の形態における制御部120と、位置情報管理部130の一部として機能し、主処理部200のCPU11は、操作不可制御部220、タイマ230として機能し、それぞれプログラム制御に基づいて各種の処理を実行する。また、操作制限装置100および主処理装置200のそれぞれのCPU11は、1つに限らず2つ以上備えていてもよい。タイマ230は、主処理装置200のCPU11に含まれず、独立した回路であってもよい。
The
出力装置12は、例えばディスプレイ、表示器で実現され、出力を確認するために用いられる。出力装置12は、CPU11(操作不可制御部220)が操作許可信号に基づく操作許可、制限を実行している間、制限している操作の内容を表示するようにしてもよいし、許可している操作を表示してもよい。
The
入力装置13は、例えばマウスやキーボード、内蔵のキーボタンなどで実現され、入力操作に用いられる。入力装置13は、マウスやキーボード、内蔵のキーボタンに限らず、例えばタッチパネルでもよい。
The
主記憶装置14は、CPU11の制御に基づく作業用メモリである。
The
二次記憶装置15は、例えば光ディスク、フレキシブルディスク、磁気光ディスク、外付けハードディスク、または半導体メモリ等であって、コンピュータプログラムをコンピュータ読み取り可能に記録する。二次記憶装置15は、操作制限装置100および主処理装置200のそれぞれが実行するためのコンピュータプログラムを一時的に記憶するまたは非一時的に記憶する。また、コンピュータプログラムは、通信網に接続されている図示しない外部コンピュータからダウンロードされてもよい。第1の実施の形態においては位置情報管理部130として機能する。また、二次記憶装置15は、位置識別情報と対応付けた利用可能情報を記憶してもよい。この場合、CPU11によって、位置識別情報と対応付けた利用可能情報が読み出される。
The
なお、第1の実施の形態の説明において利用されるブロック図(図1)には、ハードウェア単位の構成ではなく、機能単位のブロックが示されている。これらの機能ブロックは図2に示されるハードウェア構成によって実現される。ただし、操作制限装置100および主処理装置200が備える各部の実現手段は特に限定されない。すなわち、操作制限装置100および主処理装置200の各構成要素は、それぞれ図4に示すコンピュータ回路ではなく、論理回路、メモリを含む独立した電子回路で構成されてもよい。また、操作制限装置100および主処理装置200は、物理的に結合した一つの装置により実現されてもよいし、物理的に分離した二つ以上の装置を有線または無線で接続し、これら複数の装置により実現されてもよい。
Note that the block diagram (FIG. 1) used in the description of the first embodiment shows functional unit blocks, not hardware unit configurations. These functional blocks are realized by the hardware configuration shown in FIG. However, the means for realizing each unit included in the
また、CPU11は、二次記憶装置15に記録されているコンピュータプログラムを読み込み、そのプログラムにしたがって、制御部120、位置情報管理部130、操作不可制御部220、タイマ230として動作してもよい。
In addition, the
また、前述のプログラムのコードを記録した記録媒体(または記憶媒体)が、操作制限装置100および主処理装置200に供給され、操作制限装置100および主処理装置200が記録媒体に格納されたプログラムのコードを読み出し実行してもよい。すなわち、本発明は、第1の実施の形態における操作制限装置100および主処理装置200が実行するためのソフトウェアを一時的に記憶するまたは非一時的に記憶する二次記憶装置15も含んでもよい。
In addition, a recording medium (or storage medium) in which the program code is recorded is supplied to the
以上のように構成された操作制限装置100および主処理装置200の動作の一例について、図5、図6のフローチャートを参照して説明する。
An example of operations of the
図5は、第1の実施の形態における操作制限装置100での主処理装置200操作許可可否決定の動作の概要を示すフローチャートである。尚、このフローチャートによる処理は、前述したCPU11によるプログラム制御に基づいて、実行されても良い。
FIG. 5 is a flowchart showing an outline of an operation for determining whether or not to permit the
なお、操作制限装置100および主処理装置200は電源投入後、速やかにタイマ230が所定時間計測開始し、十分時間が経過している、少なくともT2時間以上の時間が経過しているものとする。この結果、主処理装置200は電源投入後、操作制限された状態となる。また、以下の図5、図6のフローチャートの処理は、T1時間より短い周期で常時実行される。
Note that it is assumed that the
図5に示すように、まず、受光部110は、位置識別情報を可視光に重畳する図1に図示しない可視光通信装置から送出される可視光を、所定時間(T1時間)間隔で受光し、受光情報を制御部120に出力する(ステップS101)。
As shown in FIG. 5, first, the
次に、制御部120は、受信した受光情報を解析する(ステップS102)。
Next, the
解析した結果、位置識別情報を抽出できた場合(ステップS103でYES)、制御部120は、その位置識別情報に対応した利用可能情報を位置情報管理部130から受け付ける(ステップS104)。位置識別情報を抽出できない場合(ステップS103でNO)、制御部120は処理を終了する。
If the position identification information can be extracted as a result of the analysis (YES in step S103), the
次に、制御部120は、利用可能情報に従って主処理装置200の操作許可の可否を決定する(ステップS105)。
Next, the
主処理装置200での操作を許可する場合(ステップS106でYES)、制御部120は、通信部140を介して主処理装置200の操作不可制御部220へ操作許可信号を送信する(ステップS107)。主処理装置200の操作を許可しない場合は(ステップS106でNO)、処理を終了する。
When the operation in the
以上で、操作制限装置100は、主処理装置200操作許可の決定の動作を終了する。
As described above, the
図6は、第1の実施の形態における主処理装置200での操作制限実行および解除の動作の概要を示すフローチャートである。尚、このフローチャートによる処理も、前述したCPU11によるプログラム制御に基づいて、実行されても良い。
FIG. 6 is a flowchart showing an outline of operation restriction execution and release operations in the
まず、タイマ230の計測時間が所定時間T2時間に達していない場合(ステップS201でNO)、かつ操作不可制御部220が操作許可信号を受信した場合(ステップS202でYES)、操作不可制御部220は、タイマ230の計測時間をゼロにリセットする(ステップS203)。この結果、タイマ230は、所定時間の計測を再開する(ステップS204)。また、そのタイマリセット時点または計数再開の時点において、操作許可信号で許可されるべき主処理装置200の操作が制限されていれば(ステップS205でYES)、主処理装置200のその操作制限を解除し(ステップS206)、処理を終了する。主処理装置200の操作が制限されていなければ(ステップS205でNO)、そのまま処理を終了する。ここで、主処理装置200の操作とは、たとえば、入力装置13の操作である。
First, when the measurement time of the
ステップS202で操作不可制御部220が操作許可信号を受信していない場合(ステップS202でNO)、そのまま処理を終了する。
If the operation disabling
ステップS201でタイマ230の計測時間が所定時間T2時間に達した場合(ステップS201でYES)、タイマ230は所定時間満了信号を操作不可制御部220へ送信し(ステップS207)、操作許可信号で許可されるべき主処理装置200の操作に対し操作制限を実行する(ステップS208)。これは、ステップS105〜S107およびステップS201〜S204に記載した通り、操作制限装置100が、利用可能情報に従って主処理装置200の操作を許可する限り、制御部120が操作許可信号をT1時間周期で操作不可制御部220に送信し、タイマ230の計測時間はゼロにリセットされるが、タイマ230の計測時間が所定時間T2時間に達するということは、主処理装置200は操作を許可される位置には存在しないと判断できるからである。なお、前述の通りT2時間は、位置識別情報を可視光に重畳する所定時間間隔の周期T1時間よりも長く設定する。
When the measurement time of the
以上で、主処理装置200は、主処理装置200操作制限実行および解除の動作を終了する。
Thus, the
なお、本発明の第1の実施の形態は、情報処理装置300が、図1の可視光通信照明装置AまたはBのエリアに位置せず、タイマ230が所定時間T2を計数し所定時間満了信号を出力した場合、操作不可制御部220が操作制限を実行する。しかし、本発明による操作制限の実行形態は、これに限定されない。たとえば、情報処理装置300が、図1の可視光通信照明装置AまたはBのエリアに位置せず、タイマ230が所定時間T2を計数し所定時間満了信号を出力した場合、情報処理装置300は所定の操作(第1の操作)を許可し、第1の操作以外の操作を制限する。そして、情報処理装置300が可視光通信照明装置AまたはBのエリアに位置したときに、第1の操作とともに第2、あるいは第3の操作を許可するよう、操作許可信号によって制御してもよい。
In the first embodiment of the present invention, the information processing device 300 is not located in the area of the visible light communication lighting device A or B in FIG. 1, and the
次に、本発明の第1の実施の形態の効果について説明する。 Next, effects of the first exemplary embodiment of the present invention will be described.
上述した本実施形態における操作制限装置100は、環境の特異性やセキュリティ強度の制御に対応した操作制限動作が可能である。
The
その理由は、以下のような構成を含むからである。即ち、第1に、たとえば位置識別情報を操作制御のための情報として可視光に重畳するため、操作制限装置100は、可視光照明装置の固体特異性や利用場所の構造や環境による特異性に影響を受ける。奥まった場所や、可視光照明装置と受光部の間に可視光を一時的に遮る物体が存在した場合、すなわち、可視光の受光が断続的な環境であれば、主処理装置200の操作許可が必要であっても操作制限動作が実行されることがある。しかしながら、本発明の実施形態の場合、タイマ230は、計測時間が所定時間に達した場合に、主処理装置200操作制限動作を開始する。これにより、主処理装置200が、位置識別情報を可視光に重畳する可視光を一時的に受信できなくても、タイマが動作する間(リセット前)は、操作許可信号で許可されるべき操作が制限されない状態で操作できる。また、操作制限装置100は、タイマ230の計測する所定時間を長くすることで、可視光の受光が断続的な環境であっても適切に主処理装置200の操作制限が実行でき、また、タイマ230の計測する所定時間を短くすることで、主処理装置200の操作制限を即時に実行でき、セキュリティ強度を高めることが可能である。このように、本発明は環境の特異性やセキュリティ強度の制御に対応できるという効果が得られる。
This is because the following configuration is included. That is, firstly, for example, since the position identification information is superimposed on visible light as information for operation control, the
[変形例]
また、本実施形態が利用する可視光通信システムは、可視光に重畳する位置識別情報を暗号化することができる。図7は、暗号化された位置識別情報を受信する本変形例の情報処理装置301の構成を示すブロック図である。具体的には、可視光照明装置にて暗号化した位置識別情報を可視光に重畳し送出する。受光部110がその可視光を受光すると、受光情報の暗号化した位置識別情報を操作制限装置101の復号部150にて復号し、復号した位置識別情報を生成する。その位置識別情報は、制御部120に出力される。この場合、位置識別情報を偽装した偽の可視光照明装置を利用した主処理装置200の不正利用を防止できるという効果が得られる。
[Modification]
In addition, the visible light communication system used by the present embodiment can encrypt position identification information superimposed on visible light. FIG. 7 is a block diagram illustrating a configuration of the information processing apparatus 301 of the present modification that receives encrypted position identification information. Specifically, the position identification information encrypted by the visible light illumination device is superimposed on the visible light and transmitted. When the
また、別の変形例では、情報処理装置302は、操作許可信号を暗号化することができる。図8は、別の変形例の情報処理装置302の構成を示すブロック図である。具体的には、操作制限装置102は、制御部120が、操作許可信号を生成すると、暗号部160は操作許可信号を暗号化する。そして、制御部120が暗号化部160から暗号化した操作制御信号を受け取り、主処理装置202へ、暗号化した操作許可信号を送信する。操作不可制御部220(操作制御部ともいう)は、操作許可信号を受信後、復号部240にて復号し、復号した操作許可信号を生成する。この場合、操作許可信号を偽装した偽の操作制限装置100を利用した主処理装置200の不正利用を、防止できるという効果が得られる。
In another modification, the information processing apparatus 302 can encrypt the operation permission signal. FIG. 8 is a block diagram illustrating a configuration of an information processing apparatus 302 according to another modification. Specifically, in the
また、操作制限装置100と主処理装置200を物理的ロック爪で連結する、もしくは、操作制限装置100と主処理装置200を一体化することもできる。この場合、操作制限装置100と主処理装置200とを接続する通信ケーブルを長くすることで、操作制限装置100のみを可視光通信装置の下に設置することによる主処理装置200の不正利用を防止できるという効果が得られる。
Further, the
また、本発明の基本的構成の実施形態を図9に示す。本実施形態の場合、受光部110が所定時間T1間隔で操作制限のための情報を可視光に重畳する可視光通信装置から送出される可視光を受光し、受光情報を制御部123に送信する。制御部123は、受光部110から受信した受光情報を解析し、操作制限のための情報を抽出した場合、その操作制限のための情報に基づいて情報処理装置303の操作許可を決定する。操作許可の場合、操作許可信号を操作不可制御部220(操作制御部)に送信し、タイマ230が所定時間T2時間を計測し、所定時間満了した場合、所定時間満了信号を操作不可制御部220に送信する。操作不可制御部220が制御部123から操作許可信号を受信した場合、タイマ230をリセットし、情報処理装置303の操作制限が実行されていれば解除する。また、タイマ230から所定時間満了信号を受信した場合、情報処理装置303の操作制限を実行する。なお、T2>T1である。本実施形態の効果は、本発明の第1の実施の形態の効果と同様である。
FIG. 9 shows an embodiment of the basic configuration of the present invention. In the case of the present embodiment, the
以上説明した、本発明の各実施形態における各構成要素は、その機能をハードウェア的に実現することはもちろん、プログラム制御に基づくコンピュータ装置、ファームウェアで実現することができる。プログラムは、磁気ディスクや半導体メモリなどのコンピュータ可読記録媒体に記録されて提供され、コンピュータの立ち上げ時などにコンピュータに読み取られる。この読み取られたプログラムは、そのコンピュータの動作を制御することにより、そのコンピュータを前述した各実施の形態における構成要素として機能させる。 Each component in each embodiment of the present invention described above can be realized by a computer apparatus and firmware based on program control as well as by realizing the function in hardware. The program is provided by being recorded on a computer-readable recording medium such as a magnetic disk or a semiconductor memory, and is read by the computer when the computer is started up. The read program causes the computer to function as a component in each of the embodiments described above by controlling the operation of the computer.
以上、各実施の形態を参照して本発明を説明したが、本発明は上記実施の形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しえる様々な変更をすることができる。 Although the present invention has been described with reference to each embodiment, the present invention is not limited to the above embodiment. Various changes that can be understood by those skilled in the art can be made to the configuration and details of the present invention within the scope of the present invention.
たとえば、以上の各実施形態で説明した各構成要素は、必ずしも個々に独立した存在である必要はない。例えば、各構成要素は、複数の構成要素が1個のモジュールとして実現されたり、一つの構成要素が複数のモジュールで実現されたりしてもよい。また、各構成要素は、ある構成要素が他の構成要素の一部であったり、ある構成要素の一部と他の構成要素の一部とが重複していたり、といったような構成であってもよい。 For example, each component described in each of the above embodiments does not necessarily have to be individually independent. For example, for each component, a plurality of components may be realized as one module, or one component may be realized as a plurality of modules. Each component is configured such that a component is a part of another component, or a part of a component overlaps a part of another component. Also good.
また、以上説明した各実施形態では、複数の動作をフローチャートの形式で順番に記載してあるが、その記載の順番は複数の動作を実行する順番を限定するものではない。このため、各実施形態を実施するときには、その複数の動作の順番は内容的に支障しない範囲で変更することができる。 Further, in each of the embodiments described above, a plurality of operations are described in order in the form of a flowchart, but the described order does not limit the order in which the plurality of operations are executed. For this reason, when each embodiment is implemented, the order of the plurality of operations can be changed within a range that does not hinder the contents.
10 通信インタフェース
11 CPU
12 出力装置
13 入力装置
14 主記憶装置
15 二次記憶装置
100、101、102 操作制限装置
110 受光部
120、123 制御部
130 位置情報管理部
140 通信部
150 復号部
160 暗号部
200、202 主処理装置
210 通信部
220 操作不可制御部
230 タイマ
240 復号部
300、301、302、303 情報処理装置
10
DESCRIPTION OF
Claims (10)
前記受光部が出力する受光情報を解析し、操作制御のための情報を抽出した場合、その操作制御のための情報に基づいて情報処理装置での操作の許可を示す操作許可信号を生成する制御部と、
所定時間を計測し、所定時間満了した場合、所定時間満了信号を送信するタイマと、
前記制御部が生成する前記操作許可信号を受信した場合、前記タイマをリセットし、そのリセット時に前記情報処理装置の操作制限が実行されていればその操作制限を解除し、前記タイマから所定時間満了信号を受信した場合、前記情報処理装置の操作制限を実行する操作制御部と、
を含む情報処理装置。 A light receiving unit that receives the visible light transmitted from the visible light communication device that superimposes information for operation control on the visible light at predetermined time intervals, and outputs light reception information;
Control for generating an operation permission signal indicating permission of operation in the information processing device based on the information for operation control when analyzing the light reception information output from the light receiving unit and extracting information for operation control And
A timer for measuring a predetermined time and transmitting a predetermined time expiration signal when the predetermined time expires;
When the operation permission signal generated by the control unit is received, the timer is reset, and if the operation restriction of the information processing apparatus is executed at the time of the reset, the operation restriction is released and the timer expires for a predetermined time When receiving a signal, an operation control unit that executes an operation restriction of the information processing device;
An information processing apparatus including:
前記位置識別情報に対応して、前記情報処理装置の複数の操作のうち、許可するべき操作と、制限するべき操作とをあらかじめ定めた情報である利用可能情報を記憶する位置情報管理部を更に備え、
前記制御部が、前記受光情報を解析し、前記位置識別情報を抽出した場合、前記位置識別情報に対応した前記利用可能情報を前記位置情報管理部から受け付け、前記利用可能情報に基づいて前記操作許可信号を生成する請求項1記載の情報処理装置。 The information for operation control includes position identification information,
Corresponding to the position identification information, a position information management unit that stores usable information that is information that predetermines an operation to be permitted and an operation to be restricted among a plurality of operations of the information processing apparatus. Prepared,
When the control unit analyzes the light reception information and extracts the position identification information, the control unit receives the availability information corresponding to the location identification information from the location information management unit, and performs the operation based on the availability information. The information processing apparatus according to claim 1, wherein the information processing apparatus generates a permission signal.
前記受光部が出力する受光情報を解析し、主処理装置の操作制御のための情報を抽出した場合、その操作制御のための情報に基づいて前記主処理装置での操作の許可を示す操作許可信号を生成する制御部と、
を含む操作制限装置。 A light receiving unit that receives the visible light transmitted from the visible light communication device that superimposes information for operation control on the visible light at predetermined time intervals, and outputs light reception information;
When the light receiving information output by the light receiving unit is analyzed and information for operation control of the main processing device is extracted, operation permission indicating permission of operation in the main processing device based on the information for operation control A control unit for generating a signal;
Operation restriction device including
前記位置識別情報に対応して、前記主処理装置の複数の操作のうち、許可するべき操作と、制限するべき操作とをあらかじめ定めた情報である利用可能情報を記憶する位置情報管理部を更に備え、
前記制御部が、前記受光情報を解析し、位置識別情報を抽出した場合、前記位置識別情報に対応した前記利用可能情報を前記位置情報管理部から受け付け、前記利用可能情報に基づいて前記操作許可信号を生成する請求項4記載の操作制限装置。 The information for operation control includes position identification information,
Corresponding to the position identification information, a position information management unit for storing usable information which is information that predetermines an operation to be permitted and an operation to be restricted among a plurality of operations of the main processing device. Prepared,
When the control unit analyzes the light reception information and extracts the position identification information, the control unit receives the usable information corresponding to the position identification information from the position information management unit, and permits the operation based on the usable information. The operation restricting device according to claim 4 which generates a signal.
前記受光部は暗号化された前記位置識別情報を含む可視光を受光し、前記復号部は前記受光情報の前記暗号化された位置識別情報を復号する請求項2記載の情報処理装置。 A decrypting unit for decrypting the encrypted position identification information;
The information processing apparatus according to claim 2, wherein the light receiving unit receives visible light including the encrypted position identification information, and the decoding unit decodes the encrypted position identification information of the light reception information.
暗号化した前記操作許可信号を復号する復号部を更に備え、
前記制御部は前記暗号部にて暗号化した前記操作許可信号を生成し、前記操作制御部が前記復号部を制御し、暗号化した前記操作許可信号を前記復号部にて復号する請求項2または5に記載の情報処理装置。 An encryption unit for encrypting the operation permission signal;
A decrypting unit for decrypting the encrypted operation permission signal;
The control unit generates the operation permission signal encrypted by the encryption unit, the operation control unit controls the decryption unit, and the encrypted operation permission signal is decrypted by the decryption unit. Or the information processing apparatus according to 5.
前記受光情報を解析し、操作制限のための情報を抽出した場合、その操作制限のための情報に基づいて情報処理装置での操作の許可を示す操作許可信号を生成し、
タイマが、所定時間を計測し、所定時間満了した場合、所定時間満了信号を送信し、
前記操作許可信号に基づいて前記タイマをリセットし、前記情報処理装置の操作制限が実行されていればその操作制限を解除し、また、前記タイマから所定時間満了信号を受信した場合、前記情報処理装置の操作制限を実行する
操作制限方法。 The visible light transmitted from the visible light communication device that superimposes the information for operation restriction on the visible light at a predetermined time interval is received by the light receiving unit, and the received light information is output.
When analyzing the light reception information and extracting information for operation restriction, generate an operation permission signal indicating permission of operation in the information processing device based on the information for operation restriction,
When the timer measures the predetermined time and expires, the predetermined time expiration signal is transmitted,
The timer is reset based on the operation permission signal, if the operation restriction of the information processing device is executed, the operation restriction is released, and if the expiration signal for a predetermined time is received from the timer, the information processing An operation restriction method for restricting device operations.
前記暗号化した操作許可信号を復号してから、前記操作許可信号に基づいて前記タイマをリセットし、前記情報処理装置の操作制限が実行されていればその操作制限を解除し、また、前記タイマから所定時間満了信号を受信した場合、前記情報処理装置の操作制限を実行する請求項7または8に記載の操作制限方法。 Generate the encrypted operation permission signal,
After decrypting the encrypted operation permission signal, the timer is reset based on the operation permission signal, and if the operation restriction of the information processing apparatus is executed, the operation restriction is released, and the timer The operation restriction method according to claim 7 or 8, wherein an operation restriction of the information processing apparatus is executed when an expiration signal for a predetermined time is received from the information processing apparatus.
操作制御のための情報を抽出した場合、その操作制限のための情報に基づいて情報処理装置での操作の許可を示す操作許可信号を生成する処理と、
タイマを制御する処理と、
前記操作許可信号を受信した場合、前記タイマをリセットし、前記情報処理装置の操作制限が実行されていれば解除し、また、前記タイマから所定時間満了信号を受信した場合、前記情報処理装置の操作制限を実行する処理と、
をコンピュータに実行させるプログラム。 When the visible light received from the visible light communication device that superimposes information for operation control on visible light at a predetermined time interval is received by the light receiving unit and received light reception information,
When extracting information for operation control, processing for generating an operation permission signal indicating permission of operation in the information processing device based on the information for operation restriction;
Processing to control the timer;
When the operation permission signal is received, the timer is reset, and when the operation restriction of the information processing device is executed, the timer is released. When the predetermined time expiration signal is received from the timer, the information processing device Processing to perform operation restriction;
A program that causes a computer to execute.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013181423A JP2015049739A (en) | 2013-09-02 | 2013-09-02 | Information processing device capable of limiting operation, operation limiting method, and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013181423A JP2015049739A (en) | 2013-09-02 | 2013-09-02 | Information processing device capable of limiting operation, operation limiting method, and program |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2015049739A true JP2015049739A (en) | 2015-03-16 |
Family
ID=52699691
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013181423A Pending JP2015049739A (en) | 2013-09-02 | 2013-09-02 | Information processing device capable of limiting operation, operation limiting method, and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2015049739A (en) |
-
2013
- 2013-09-02 JP JP2013181423A patent/JP2015049739A/en active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10289842B2 (en) | Method and apparatus for protecting kernel control-flow integrity using static binary instrumentation | |
US8181008B2 (en) | Secure system-on-chip | |
EP3584992A1 (en) | Internet of things device | |
CN111656345B (en) | Software module enabling encryption in container files | |
KR101509585B1 (en) | Counterfeiting preventing appratus, user device, method and system for mobile application | |
KR20170114582A (en) | Image processing apparatus and control method thereof | |
CN101266638A (en) | Software protection method and system | |
US9008304B2 (en) | Content protection key management | |
US20200044867A1 (en) | Collaborative operating system | |
CN111049897B (en) | Method, device, equipment and medium for encrypted uploading and decrypted deployment of small program package | |
KR20130003648A (en) | Method for generating barcodes and judging a validity of the bar-codes, bar-code generating device, and system having the same | |
CN104426849A (en) | Method and system for realizing data security protection | |
KR102162018B1 (en) | Apparatus and method for open and private iot gateway using intel sgx | |
KR20140048094A (en) | Method for programming a mobile terminal chip | |
CN102782695A (en) | Hardware device | |
US11126992B2 (en) | Method for facilitating transactions, computer program product and mobile device | |
US20190042706A1 (en) | Display of protected content using trusted execution environment | |
CN107766061A (en) | The installation method and installation system of a kind of Android application program | |
CN104778400A (en) | Intelligent terminal application software APP installation authority control processing method and system | |
JP2015049739A (en) | Information processing device capable of limiting operation, operation limiting method, and program | |
JP2013045277A (en) | Program obfuscation method and remote debug system | |
JP6076656B2 (en) | Device pairing method and device | |
CN103530555A (en) | Method and device for preventing program from executing malice operation | |
KR20150053277A (en) | Method And Apparatus for Controlling Software execution | |
CN112906416A (en) | Safe communication module and safe communication method |