JP2023524887A

JP2023524887A - セキュリティ監視方法及びシステム

Info

Publication number: JP2023524887A
Application number: JP2022568996A
Authority: JP
Inventors: 李東声
Original assignee: 天地融科技股▲ふん▼有限公司
Priority date: 2020-05-12
Filing date: 2021-02-24
Publication date: 2023-06-13
Anticipated expiration: 2041-02-24
Also published as: US20230049592A1; EP4148638A4; JP7400126B2; EP4148638A1; EP4148638B1; CN111652542A; WO2021227596A1

Abstract

本発明は、セキュリティ輸送用の監視方法及びシステムを提供し、セキュリティ輸送デバイスで機密文書や物品を輸送する過程において、セキュリティ輸送デバイスの輸送経路をリアルタイムで監視するとともに、セキュリティ輸送デバイスと同行者との距離をリアルタイムで監視し、セキュリティ輸送デバイスが予め設定された経路から離れず、同行者から離れない場合、アンロック時間、アンロック場所及びアンロック認可情報の３つの組み合わせによってセキュリティ輸送デバイスのアンロックのセキュリティ性を確保し、セキュリティ輸送デバイスによる機密文書や物品の輸送のセキュリティ性を確保することができる。【選択図】図１

Description

本発明は情報セキュリティの技術分野に関し、特にセキュリティ監視方法及びシステムに関する。

現在、機密文書や物品のセキュリティ輸送はセキュリティ輸送デバイスによって行われてもよく、所定の場所に到達したら、セキュリティ輸送デバイスをアンロックして機密文書や物品を取り出すが、機密文書や物品が非常に重要なものである場合、適切な監視対策がないと、途中で奪われて、機密文書や物品が漏洩する恐れがあり、また、既存のセキュリティ輸送デバイスのセキュリティレベルが不十分であるため、セキュリティ輸送デバイスがアンロックされて、機密文書や物品が漏洩することもある。

このため、機密文書や物品の漏洩を回避できる、機密文書や物品を輸送するセキュリティレベルの高いセキュリティ輸送デバイス及びセキュリティ輸送デバイスなどを監視する監視システムを設計することは早急に解決しなければならない課題となっている。

本発明の一態様は、
サーバが、セキュリティ輸送デバイスの経路を示すためのルート情報と、セキュリティ輸送デバイスのアンロック条件を示すためのアンロック因子情報とを含む設定情報を生成するステップと、サーバはセキュリティ輸送デバイスに時間因子、位置因子及び認可検証因子を含むアンロック因子情報を送信するステップと、セキュリティ輸送デバイスはアンロック因子情報を受信し、時間因子に基づいてアンロック時間を設定し、位置因子に基づいてアンロック位置を設定し、認可検証因子に基づいてアンロック認可条件を設定するステップと、サーバはセキュリティ輸送デバイスの位置を持続的に測位し、セキュリティ輸送デバイスの経路がルート情報に合致するか否かを持続的に判断し、セキュリティ輸送デバイスの経路がルート情報に合致しない場合、セキュリティ輸送デバイスにロック情報を送信し、セキュリティ輸送デバイスはロック情報を受信してセキュリティ輸送デバイスをロックするステップと、セキュリティ輸送デバイスは、セキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを持続的に判断し、予め設定された範囲ではない場合、セキュリティ輸送デバイスをロックするステップと、サーバによってセキュリティ輸送デバイスの経路がルート情報に合致しないことが発生しなかったと判断されるとともに、セキュリティ輸送デバイスによってセキュリティ輸送デバイスと同行者との距離が予め設定された範囲ではないことが発生しなかったと判断された場合、セキュリティ輸送デバイスは、少なくとも２つの認可サブ情報を含む認可情報を受信し、認可情報を検証し、認可情報を受信したときのセキュリティ輸送デバイスの位置情報が位置因子に合致するか否かを判断するとともに、認可情報を受信した時間が時間因子に合致するか否かを判断するステップと、セキュリティ輸送デバイスは、少なくとも２つの認可サブ情報が通過し、かつ認可情報を受信したときのセキュリティ輸送デバイスの位置情報が位置因子に合致し、認可情報を受信した時間が時間因子に合致すると判断した場合、アンロック操作を実行し、そうでないと、セキュリティ輸送デバイスをロックするステップと、セキュリティ輸送デバイスは、アンロック操作を実行する前に、さらに接続対象デバイスの接続要求情報を受信し、接続要求情報を受信した時間、接続要求情報を受信したときのセキュリティ輸送デバイスの位置情報、及び接続対象デバイスの識別情報を含む記録情報を決定するステップとを含むセキュリティ輸送用の監視方法を提供する。

本発明の別の態様は、
サーバと、セキュリティ輸送デバイスとを含み、サーバは、セキュリティ輸送デバイスの経路を示すためのルート情報と、セキュリティ輸送デバイスのアンロック条件を示すためのアンロック因子情報とを含む設定情報を生成することと、セキュリティ輸送デバイスに時間因子、位置因子及び認可検証因子を含むアンロック因子情報を送信することと、に用いられ、セキュリティ輸送デバイスは、アンロック因子情報を受信し、時間因子に基づいてアンロック時間を設定し、位置因子に基づいてアンロック位置を設定し、認可検証因子に基づいてアンロック認可条件を設定することに用いられ、サーバは、さらに、セキュリティ輸送デバイスの位置を持続的に測位し、セキュリティ輸送デバイスの経路がルート情報に合致するか否かを持続的に判断し、セキュリティ輸送デバイスの経路がルート情報に合致しない場合、セキュリティ輸送デバイスにロック情報を送信することに用いられ、セキュリティ輸送デバイスは、さらに、ロック情報を受信してセキュリティ輸送デバイスをロックすることに用いられ、セキュリティ輸送デバイスは、さらに、セキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを持続的に判断し、予め設定された範囲ではない場合、セキュリティ輸送デバイスをロックすることに用いられ、サーバによってセキュリティ輸送デバイスの経路がルート情報に合致しないことが発生しなかったと判断されるとともに、セキュリティ輸送デバイスによってセキュリティ輸送デバイスと同行者との距離が予め設定された範囲ではないと判断された場合、セキュリティ輸送デバイスは、さらに、少なくとも２つの認可サブ情報を含む認可情報を受信し、認可情報を検証し、認可情報を受信したときのセキュリティ輸送デバイスの位置情報が位置因子に合致するか否かを判断するとともに、認可情報を受信した時間が時間因子に合致するか否かを判断することに用いられ、セキュリティ輸送デバイスは、さらに、少なくとも２つの認可サブ情報が通過し、かつ認可情報を受信したときのセキュリティ輸送デバイスの位置情報が位置因子に合致し、認可情報を受信した時間が時間因子に合致すると判断した場合、アンロック操作を実行し、そうでないと、セキュリティ輸送デバイスをロックすることに用いられ、セキュリティ輸送デバイスは、アンロック操作を実行する前に、さらに、接続対象デバイスの接続要求情報を受信し、接続要求情報を受信した時間、接続要求情報を受信したときのセキュリティ輸送デバイスの位置情報、及び接続対象デバイスの識別情報を含む記録情報を決定することに用いられるセキュリティ輸送用の監視システムを提供する。

本発明の実施例によるセキュリティ輸送用の監視方法のフローチャートである。本発明の実施例によるセキュリティ輸送用の監視システムの構造概略図である。

以下、図面を参照しながら本発明の実施例についてさらに詳細に説明する。

図１は本発明の実施例によるセキュリティ輸送用の監視方法のフローチャートを示し、図１に示すように、本発明の実施例によるセキュリティ輸送用の監視方法は、Ｓ１～Ｓ８を含む。

Ｓ１では、サーバが、セキュリティ輸送デバイスの経路を示すためのルート情報と、セキュリティ輸送デバイスのアンロック条件を示すためのアンロック因子情報とを含む設定情報を含む設定情報を生成する。

具体的には、サーバとセキュリティ輸送デバイスは、例えばＵＳＢ、シリアルポートなどの有線接続手段によって接続されてよいし、例えばＮＦＣ、ブルートゥース（登録商標）、ＷＩＦＩ（登録商標）、４Ｇ、５Ｇなどの無線接続手段によって接続されてもよく、本発明では、具体的に限定されない。

セキュリティ輸送デバイスを利用して機密文書や物品を輸送する前に、サーバによってセキュリティ輸送デバイスについて設定を行い、セキュリティ輸送デバイスのセキュリティレベルをより高くすることができ、さらに、輸送する前にセキュリティ輸送デバイスについて設定を行う必要があり、毎回の設定が異なるので、セキュリティ輸送デバイスをクラッキングすることが回避される。

セキュリティ輸送デバイスの設定のセキュリティ性を確保するために、サーバとセキュリティ輸送デバイスが双方向認証を行った後に、セキュリティ輸送デバイスについて設定を行ってもよく、例えばサーバとセキュリティ輸送デバイスの両方は互いに証明書認証を行い、セキュリティ接続チャンネルを確立し、セキュリティ輸送デバイスに対する設定はセキュリティ接続チャンネルを介して行われる。また、セキュリティ輸送デバイスにセキュリティ輸送デバイスの設定が可能なホワイトリストが保存されてもよく、ホワイトリストにあるサーバしかセキュリティ輸送デバイスについて設定を行うことができない。

サーバが具体的に生成した設定情報はルート情報を含んでもよく、該ルート情報はセキュリティ輸送デバイスの輸送経路をリアルタイムで監視することを可能とする。

また、サーバは、セキュリティ輸送デバイスが目的地に到達した後にアンロックするためのアンロック因子情報をさらに生成し、これによって、セキュリティ輸送デバイスがアンロック条件を満たす場合にのみアンロック操作が行われ、セキュリティ輸送デバイスで輸送される文書や物品のセキュリティが確保される。

Ｓ２では、サーバは、セキュリティ輸送デバイスに、時間因子、位置因子及び認可検証因子を含むアンロック因子情報を送信する。

具体的には、セキュリティ輸送デバイスのアンロック条件は、時間因子、位置因子及び認可因子を含み、ここで、
時間因子はセキュリティ輸送デバイスのアンロック時間であり、該時間は予め設定された範囲、例えば某年某月某日某時某分～某分であり、某秒から某秒までに正確にしてもよく、時間因子の範囲が小さいほど、セキュリティ輸送デバイスのアンロックのセキュリティ性が確保される。

位置因子はセキュリティ輸送デバイスのアンロック位置であり、該位置情報は予め設定された位置範囲であり、例えば道の名と家番号を採用してもよいし、緯度と経度で測位してもよく、位置情報が正確であればあるほど、セキュリティ輸送デバイスのアンロックのセキュリティ性が確保される。

認可検証因子はセキュリティ輸送デバイスのアンロックの認可情報であり、例えばパスワード、動的パスワード、生体特徴やデジタル署名などであってもよく、なお、本願では、認可検証因子は少なくとも２つの検証サブ因子を含み、該少なくとも２つの検証サブ因子は同一タイプのサブ因子、例えば少なくとも２つのパスワード、少なくとも２つの規則に従って生成される動的パスワード、少なくとも２つの生体特徴情報や少なくとも２つのデジタル署名であってもよいが、もちろん、異なるタイプの検証サブ因子、即ち、異なるタイプの認可サブ情報であってもよく、例えば一方は動的パスワード、他方は生体特徴情報などであり、本発明はこれについて特に制限せず、セキュリティ輸送デバイスのアンロックを認可できるものであれば、本発明の保護範囲に属する。

Ｓ３では、セキュリティ輸送デバイスはアンロック因子情報を受信し、時間因子に基づいてアンロック時間を設定し、位置因子に基づいてアンロック位置を設定し、認可検証因子に基づいてアンロック認可条件を設定する。

具体的には、セキュリティ輸送デバイスは、アンロック因子情報を受信した後、アンロック因子情報に基づいて設定を行ってもよい。

時間因子に基づいてアンロック時間を設定する場合、時間因子に基づいて該セキュリティ輸送デバイスのアンロック時間、例えば某年某月某日某時某分～某分を設定してもよい。

位置因子に基づいてアンロック位置を設定する場合、位置因子に基づいて該セキュリティ輸送デバイスのアンロック位置情報、例えば某道某路某号を設定してもよい。

認可検証因子に基づいてアンロック認可条件を設定する場合、認可検証因子に基づいて該セキュリティ輸送デバイスをアンロックするアンロック条件を設定してもよく、例えばパスワード、動的パスワード、生体特徴、デジタル署名などのうちの１つ又は複数の組み合わせによって該セキュリティ輸送デバイスのセキュリティアンロックを確保するように設定する。

Ｓ４では、サーバは、セキュリティ輸送デバイスの位置を持続的に測位し、セキュリティ輸送デバイスの経路がルート情報に合致するか否かを持続的に判断し、セキュリティ輸送デバイスの経路がルート情報に合致しない場合、ロック情報をセキュリティ輸送デバイスに送信し、セキュリティ輸送デバイスはロック情報を受信してロックする。

具体的には、設定時に、ルート情報はサーバ側に保存されてもよく、セキュリティ輸送デバイスが機密文書や物品を輸送するときに、サーバはリアルタイムで測位することで本回のセキュリティ輸送デバイスの輸送経路を取得し、セキュリティ輸送デバイスの経路がルート情報に合致するか否かを持続的に判断し、セキュリティ輸送デバイスの輸送経路について測位及び監視を行い、これによって、セキュリティ輸送デバイスが輸送中に予め設定された経路からずれることが回避され、ハイジャックやクラッキングの恐れが低下する。

一選択可能な代替手段としては、サーバは、ルート情報をセキュリティ輸送デバイスに送信し、セキュリティ輸送デバイスはルート情報を受信し、自体の位置をリアルタイムで測位することで、セキュリティ輸送デバイスの経路がルート情報に合致するか否かを判断し、セキュリティ輸送デバイスの経路がルート情報に合致しない場合ロックするようにしてもよい。これによって、セキュリティ輸送デバイス自体が経路を判断することができ、セキュリティ輸送デバイスが輸送中に予め設定された経路からずれることが回避され、ハイジャックやクラッキングの恐れが低下する。

本発明の実施例の１つの好ましい実施形態としては、セキュリティ輸送デバイスがロックした後に、本発明の実施例によるセキュリティ輸送用の監視方法は、通知情報を生成して通知情報を通知するステップをさらに含む。本発明の１つの好ましい実施形態としては、通知情報を生成して通知情報を通知する機器はサーバであり、即ち、サーバは、ロック情報を送信した後に、通知情報を生成して、セキュリティ輸送デバイスが予め設定された経路からずれている旨を監視者に通知することができる。例えば、音声警報、発光警報、警察電話掛けなどのうちの少なくとも１つによって通知してもよい。本発明の別の好ましい実施形態としては、通知情報を生成して通知情報を通知する主体はセキュリティ輸送デバイスであり、即ち、セキュリティ輸送デバイスはロックした後に通知情報を生成して、セキュリティ輸送デバイスが予め設定された経路からずれている旨を監視者に通知する。例えば通知情報をサーバに送信して、音声警報、発光警報、警察電話掛けなどを実行させる方式、セキュリティ輸送デバイス自体が音声警報、発光警報、警察電話掛けなどをする方式のうちの少なくとも１つによって通知してもよい。本発明では、具体的に限定されない。

Ｓ５では、セキュリティ輸送デバイスはセキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを持続的に判断し、予め設定された範囲ではない場合ロックする。

具体的には、セキュリティ輸送デバイスは、また、自体と同行者との距離を監視し、例えばセキュリティ輸送デバイスは自体が同行者から予め設定された範囲だけ離れたことを監視するとロックし、これによって、セキュリティ輸送デバイスで輸送される機密文書や物品のセキュリティ性が確保される。

本発明の実施例の１つの好ましい実施形態としては、セキュリティ輸送デバイスと同行者のそれぞれにブルートゥースモジュールが配置されており、ブルートゥースを通じてセキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを判定したり、セキュリティ輸送デバイスが人体のフィールドを監視し、人体のフィールドから予め設定された範囲だけ離れた場合、予め設定された範囲ではないと判定したり、セキュリティ輸送デバイスは有線接続方式でインターフェースの状態をリアルタイムで監視し、予め設定された範囲であるか否かを判定したりする。本発明では、具体的に限定されない。

本発明の実施例の１つの好ましい実施形態としては、セキュリティ輸送デバイスがロックした後に、本発明の実施例によるセキュリティ輸送用の監視方法は、通知情報を生成して通知情報を通知するステップをさらに含む。本発明の１つの好ましい実施形態としては、通知情報を生成して通知情報を通知する機器はサーバであり、即ち、サーバは、セキュリティ輸送デバイスから送信された通知情報を受信し、これによって、セキュリティ輸送デバイスが同行者から離れた旨を監視者に通知する。例えば音声警報、発光警報、警察電話掛けなどのうちの少なくとも１つによって通知してもよい。本発明の別の好ましい実施形態としては、通知情報を生成して通知情報を通知する主体はセキュリティ輸送デバイスであり、即ち、セキュリティ輸送デバイスはロックした後、通知情報を生成して、セキュリティ輸送デバイスが同行者から離れた旨を監視者に通知する。例えば通知情報をサーバに送信して、音声警報、発光警報、警察電話掛けなどを実行する方式、セキュリティ輸送デバイス自体が音声警報、発光警報、警察電話掛けなどを実行する方式のうちの少なくとも１つによって通知する。本発明では、具体的に限定されない。

Ｓ６では、サーバによってセキュリティ輸送デバイスの経路がルート情報に合致しないことが発生しなかったと判断されるとともに、セキュリティ輸送デバイスによってセキュリティ輸送デバイスと同行者との距離が予め設定された範囲ではないことが発生しなかったと判断される場合、セキュリティ輸送デバイスは、少なくとも２つの認可サブ情報を含む認可情報を受信し、認可情報を検証し、認可情報を受信するときにセキュリティ輸送デバイスの位置情報が位置因子に合致するか否かを判断するとともに、認可情報を受信する時間が時間因子に合致するか否かを判断する。

具体的には、サーバによってセキュリティ輸送デバイスの経路がルート情報に合致しないことが発生しなかったと判断されるとともに、セキュリティ輸送デバイスによってセキュリティ輸送デバイスと同行者との距離が予め設定された範囲ではないことが発生しなかったと判断される場合のみ、輸送中にリスクが発生したことがないことが示され、この場合、セキュリティ輸送デバイスが目的地に到達した後、所定の時間及び認可情報に従ってセキュリティ輸送デバイスに対するアンロック操作を行い、セキュリティ輸送デバイスで輸送される機密文書や物品を取り出す。

Ｓ７では、セキュリティ輸送デバイスは、少なくとも２つの認可サブ情報が通過し、かつ認可情報を受信するときにセキュリティ輸送デバイスの位置情報が位置因子に合致し、認可情報を受信する時間が時間因子に合致すると判断した場合、アンロック操作を実行し、そうでないと、ロックする。

具体的には、セキュリティ輸送デバイスは、少なくとも２つの認可サブ情報が通過し、かつ、認可情報を受信するときにセキュリティ輸送デバイスの位置情報が位置因子に合致し、認可情報を受信する時間が時間因子に合致すると判定した場合にのみ、アンロック操作を実行し、このように、輸送対象の機密文書や物品が安全的に取り出されるのを確保する。

そうでないと、一旦いずれかの因子が満たされない場合、セキュリティ輸送デバイスはロックされ、輸送対象の機密文書や物品のセキュリティ性を確保する。

本発明の実施例の１つの好ましい実施形態としては、セキュリティ輸送デバイスがロックした後に、本発明の実施例によるセキュリティ輸送用の監視方法は、通知情報を生成して通知情報を通知するステップをさらに含む。本発明の１つの好ましい実施形態としては、通知情報を生成して通知情報を通知する主体はサーバであり、即ち、サーバは、セキュリティ輸送デバイスから送信された通知情報を受信し、セキュリティ輸送デバイスアンロックに失敗した旨を監視者に通知する。例えば音声警報、発光警報、警察電話掛けなどのうちの少なくとも１つによって通知する。本発明の別の好ましい実施形態としては、通知情報を生成して通知情報を通知する主体はセキュリティ輸送デバイスであり、セキュリティ輸送デバイスは、ロックした後に、通知情報を生成して、セキュリティ輸送デバイスのアンロックに失敗した旨を監視者に通知する。例えば通知情報をサーバに送信して、音声警報、発光警報、警察電話掛けなどを実行する方式、セキュリティ輸送デバイス自体が音声警報、発光警報、警察電話掛けなどを実行する方式のうちの少なくとも１つによって通知する。本発明では、具体的に限定されない。

Ｓ８では、セキュリティ輸送デバイスは、アンロック操作を実行する前に、さらに接続対象デバイスの接続要求情報を受信し、接続要求情報を受信する時間、接続要求情報を受信するときのセキュリティ輸送デバイスの位置情報、及び接続対象デバイスの識別情報を含む記録情報を決定する。

具体的には、セキュリティ輸送デバイスは、機密文書や物品を輸送する過程において、一旦接続要求を受信すると、スパイが発生したと判断し、接続要求情報が現れる時間、位置及び接続対象デバイスの識別子を記録し、リスクデータを生成し、セキュリティ輸送デバイスの輸送過程についてセキュリティ監視をさらに行う。

本発明の実施例の１つの好ましい実施形態としては、本発明の実施例によるセキュリティ輸送用の監視方法は、さらに、接続要求情報が正当な接続要求であるか否かを判断し、正当な接続要求ではない場合、記録情報を保存するステップをさらに含む。例えばセキュリティ輸送デバイスは、接続要求情報を受信し、接続要求情報を送信する接続対象デバイスがホワイトリストにないと判断する場合、正当な接続要求ではない、例えばスパイが発生したと判断し、後で本回のセキュリティ輸送デバイスの輸送を追跡するために記録情報を保存する。

以上から分かるように、本発明の実施例によるセキュリティ輸送用の監視方法は、セキュリティ輸送デバイスが機密文書や物品を輸送する過程において、セキュリティ輸送デバイスの輸送経路をリアルタイムで監視するとともに、セキュリティ輸送デバイスと同行者との距離をリアルタイムで監視し、セキュリティ輸送デバイスが予め設定された経路から離れず、同行者から離れない場合、アンロック時間、アンロック場所及びアンロックの認可情報の３つの組み合わせによってセキュリティ輸送デバイスのアンロックのセキュリティを確保し、セキュリティ輸送デバイスによる機密文書や物品の輸送のセキュリティ性を確保することができる。

図２は本発明の実施例によるセキュリティ輸送用の監視システムの構造概略図を示し、以下、本発明の実施例によるセキュリティ輸送用の監視システムの構造のみについて簡単に説明するが、詳細に説明されない事項に関しては、上記のセキュリティ輸送用の監視方法の関連説明を参照すればよく、ここでは詳しく説明せず、図２に示すように、本発明の実施例によるセキュリティ輸送用の監視システムは、サーバと、セキュリティ輸送デバイスとを含み、
サーバは、セキュリティ輸送デバイスの経路を示すためのルート情報と、セキュリティ輸送デバイスのアンロック条件を示すためのアンロック因子情報とを含む設定情報を生成することと、セキュリティ輸送デバイスに時間因子、位置因子及び認可検証因子を含むアンロック因子情報を送信することと、に用いられ、
セキュリティ輸送デバイスは、アンロック因子情報を受信し、時間因子に基づいてアンロック時間を設定し、位置因子に基づいてアンロック位置を設定し、認可検証因子に基づいてアンロック認可条件を設定することに用いられ、
サーバは、さらに、セキュリティ輸送デバイスの位置を持続的に測位し、セキュリティ輸送デバイスの経路がルート情報に合致するか否かを持続的に判断し、セキュリティ輸送デバイスの経路がルート情報に合致しない場合、セキュリティ輸送デバイスにロック情報を送信することに用いられ、
セキュリティ輸送デバイスは、さらに、ロック情報を受信してロックすることに用いられ、
セキュリティ輸送デバイスは、さらに、セキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを持続的に判断し、予め設定された範囲ではない場合、ロックすることに用いられ、
サーバによってセキュリティ輸送デバイスの経路がルート情報に合致しないことが発生しなかったと判断されるとともに、セキュリティ輸送デバイスによってセキュリティ輸送デバイスと同行者との距離が予め設定された範囲ではないことが発生しなかったと判断された場合、セキュリティ輸送デバイスは、さらに、少なくとも２つの認可サブ情報を含む認可情報を受信し、認可情報を検証し、認可情報を受信するときにセキュリティ輸送デバイスの位置情報が位置因子に合致するか否かを判断するとともに、認可情報を受信する時間が時間因子に合致するか否かを判断することに用いられ、
セキュリティ輸送デバイスは、さらに、少なくとも２つの認可サブ情報が通過した後、かつ認可情報を受信するときにセキュリティ輸送デバイスの位置情報が位置因子に合致し、かつ認可情報を受信する時間が時間因子に合致すると判断する場合、アンロック操作を実行し、そうでないと、ロックすることに用いられ、
セキュリティ輸送デバイスは、アンロック操作を実行する前に、さらに、接続対象デバイスの接続要求情報を受信し、接続要求情報を受信する時間、接続要求情報を受信するときのセキュリティ輸送デバイスの位置情報、及び接続対象デバイスの識別情報を含む記録情報を決定することに用いられる。

以上から分かるように、本発明の実施例によるセキュリティ輸送用の監視システムは、セキュリティ輸送デバイスが機密文書や物品を輸送する過程において、セキュリティ輸送デバイスの輸送経路をリアルタイムで監視するとともに、セキュリティ輸送デバイスと同行者との距離をリアルタイムで監視し、セキュリティ輸送デバイスが予め設定された経路から離れず、同行者から離れない場合、アンロック時間、アンロック位置及びアンロックの認可情報の３つの組み合わせによってセキュリティ輸送デバイスのアンロックのセキュリティを確保し、セキュリティ輸送デバイスによる機密文書や物品の輸送のセキュリティ性を確保することができる。

本発明の実施例の１つの好ましい実施形態としては、セキュリティ輸送デバイスは、さらに、接続要求情報が正当な接続要求であるか否かを判断し、正当な接続要求ではない場合、記録情報を保存することに用いられる。これによって、セキュリティ輸送デバイスの輸送過程を追跡することができる。

本発明の実施例の１つの好ましい実施形態としては、セキュリティ輸送デバイスがロックした後、サーバは、さらに、通知情報を生成して通知情報を通知することに用いられ、又は、セキュリティ輸送デバイスは、さらに、通知情報を生成して通知情報を通知することに用いられる。これによって、セキュリティ輸送デバイスが正常に輸送を行っていない旨を監視者に通知する。

以上は本発明の実施例を示して説明したが、上記の実施例は例示的なものであり、本発明を制限するものとして理解されるべきではなく、当業者であれば、本発明の原理及び主旨を逸脱することなく本発明の範囲内で上記の実施例について変化、修正、置換や変形を行えることが理解される。本発明の範囲は添付の特許請求の範囲及びその等同物により定められる。

本願は、天地融科技股ふん有限公司が２０２０年５月１２日に提出した、発明の名称が「セキュリティ監視方法及びシステム」である中国特許出願番号「２０２０１０３９６７８１．６」の優先権を主張している。

Claims

セキュリティ輸送用の監視方法であって、
サーバが、セキュリティ輸送デバイスの経路を示すためのルート情報と、前記セキュリティ輸送デバイスのアンロック条件を示すためのアンロック因子情報とを含む設定情報を生成するステップと、
前記サーバは前記セキュリティ輸送デバイスに時間因子、位置因子及び認可検証因子を含む前記アンロック因子情報を送信するステップと、
前記セキュリティ輸送デバイスは前記アンロック因子情報を受信し、前記時間因子に基づいてアンロック時間を設定し、前記位置因子に基づいてアンロック位置を設定し、前記認可検証因子に基づいてアンロック認可条件を設定するステップと、
前記サーバは前記セキュリティ輸送デバイスの位置を持続的に測位し、前記セキュリティ輸送デバイスの経路が前記ルート情報に合致するか否かを持続的に判断し、前記セキュリティ輸送デバイスの経路が前記ルート情報に合致しない場合、前記セキュリティ輸送デバイスにロック情報を送信し、前記セキュリティ輸送デバイスは前記ロック情報を受信して前記セキュリティ輸送デバイスをロックするステップと、
前記セキュリティ輸送デバイスは、前記セキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを持続的に判断し、前記予め設定された範囲ではない場合、前記セキュリティ輸送デバイスをロックするステップと、
前記サーバによって前記セキュリティ輸送デバイスの経路が前記ルート情報に合致しないことが発生しなかったと判断されるとともに、前記セキュリティ輸送デバイスによって前記セキュリティ輸送デバイスと同行者との距離が前記予め設定された範囲ではないことが発生しなかったと判断された場合、前記セキュリティ輸送デバイスは、少なくとも２つの認可サブ情報を含む認可情報を受信し、前記認可情報を検証し、前記認可情報を受信したときの前記セキュリティ輸送デバイスの位置情報が前記位置因子に合致するか否かを判断するとともに、前記認可情報を受信した時間が前記時間因子に合致するか否かを判断するステップと、
前記セキュリティ輸送デバイスは、前記少なくとも２つの認可サブ情報が通過し、かつ前記認可情報を受信したときの前記セキュリティ輸送デバイスの位置情報が前記位置因子に合致し、前記認可情報を受信した時間が前記時間因子に合致すると判断した場合、アンロック操作を実行し、そうでないと、前記セキュリティ輸送デバイスをロックするステップと、
前記セキュリティ輸送デバイスは、アンロック操作を実行する前に、さらに接続対象デバイスの接続要求情報を受信し、前記接続要求情報を受信した時間、前記接続要求情報を受信したときの前記セキュリティ輸送デバイスの位置情報、及び前記接続対象デバイスの識別情報を含む記録情報を決定するステップとを含む、ことを特徴とするセキュリティ輸送用の監視方法。
前記接続要求情報が正当な接続要求であるか否かを判断し、正当な接続要求ではない場合、前記記録情報を保存するステップをさらに含む、ことを特徴とする請求項１に記載の方法。
前記セキュリティ輸送デバイスがロックした後、
通知情報を生成して前記通知情報を通知するステップをさらに含む、ことを特徴とする請求項１に記載の方法。
セキュリティ輸送用の監視システムであって、
サーバと、セキュリティ輸送デバイスとを含み、
前記サーバは、セキュリティ輸送デバイスの経路を示すためのルート情報と、前記セキュリティ輸送デバイスのアンロック条件を示すためのアンロック因子情報とを含む設定情報を生成することと、前記セキュリティ輸送デバイスに時間因子、位置因子及び認可検証因子を含む前記アンロック因子情報を送信することと、に用いられ、
前記セキュリティ輸送デバイスは、前記アンロック因子情報を受信し、前記時間因子に基づいてアンロック時間を設定し、前記位置因子に基づいてアンロック位置を設定し、前記認可検証因子に基づいてアンロック認可条件を設定することに用いられ、
前記サーバは、さらに、前記セキュリティ輸送デバイスの位置を持続的に測位し、前記セキュリティ輸送デバイスの経路が前記ルート情報に合致するか否かを持続的に判断し、前記セキュリティ輸送デバイスの経路が前記ルート情報に合致しない場合、前記セキュリティ輸送デバイスにロック情報を送信することに用いられ、
前記セキュリティ輸送デバイスは、さらに、前記ロック情報を受信して前記セキュリティ輸送デバイスをロックすることに用いられ、
前記セキュリティ輸送デバイスは、さらに、前記セキュリティ輸送デバイスと同行者との距離が予め設定された範囲であるか否かを持続的に判断し、前記予め設定された範囲ではない場合、前記セキュリティ輸送デバイスをロックすることに用いられ、
前記サーバによって前記セキュリティ輸送デバイスの経路が前記ルート情報に合致しないことが発生しなかったと判断されるとともに、前記セキュリティ輸送デバイスによって前記セキュリティ輸送デバイスと同行者との距離が前記予め設定された範囲ではないことが発生しなかったと判断された場合、前記セキュリティ輸送デバイスは、さらに、少なくとも２つの認可サブ情報を含む認可情報を受信し、前記認可情報を検証し、前記認可情報を受信したときの前記セキュリティ輸送デバイスの位置情報が前記位置因子に合致するか否かを判断するとともに、前記認可情報を受信した時間が前記時間因子に合致するか否かを判断することに用いられ、
前記セキュリティ輸送デバイスは、さらに、前記少なくとも２つの認可サブ情報が通過し、かつ前記認可情報を受信したときの前記セキュリティ輸送デバイスの位置情報が前記位置因子に合致し、前記認可情報を受信した時間が前記時間因子に合致すると判断した場合、アンロック操作を実行し、そうでないと、前記セキュリティ輸送デバイスをロックすることに用いられ、
前記セキュリティ輸送デバイスは、アンロック操作を実行する前に、さらに、接続対象デバイスの接続要求情報を受信し、前記接続要求情報を受信した時間、前記接続要求情報を受信したときの前記セキュリティ輸送デバイスの位置情報、及び前記接続対象デバイスの識別情報を含む記録情報を決定することに用いられる、ことを特徴とするセキュリティ輸送用の監視システム。
前記セキュリティ輸送デバイスは、さらに、前記接続要求情報が正当な接続要求であるか否かを判断し、正当な接続要求ではない場合、前記記録情報を保存することに用いられる、ことを特徴とする請求項４に記載のシステム。
前記セキュリティ輸送デバイスが前記セキュリティ輸送デバイスをロックした後、前記サーバは、さらに、通知情報を生成して前記通知情報を通知することに用いられ、又は、前記セキュリティ輸送デバイスは、さらに、通知情報を生成して前記通知情報を通知することに用いられる、ことを特徴とする請求項４に記載のシステム。