JP4461119B2 - ワイヤレス通信による電子ユニットへの保守アクセスの認証 - Google Patents

Description

本発明は、ワイヤレス通信による電子ユニットへの保守アクセスの認証に関する。

コンピュータとコンピュータネットワークが高性能になるにつれて、そのようなコンピュータの保守は専門的になってきた。さらに、コンピュータ製造業者は、販売だけでなくサービスでも競争する。したがって、コンピュータ製造業者および／または他の電子機器の供給業者は、製品が高品質であるという消費者の印象を維持するために、製品を適切に保守しかつ／または修理することに高い関心を持っている。この見方は、ローエンドコンピュータが日用品であり品質に対する印象のわずかな変化が売上高の大きな変化をもたらすため、ますます重要になってきた。さらに、コンピュータ製造業者が競争相手と自分たちを差別化しようとしているため、ハイエンドコンピュータとその関連機器の最適な動作を保証する保守を行うことに大きな関心が向けられている。

残念ながら、多くの個人、会社および／またはサービス提供者は、製造業者から直接指導を受けることなくコンピュータの保守を行おうとする。この保守が不適切に行われると、機器は適切に動作しない可能性がある。未経験者または無資格者が保守を行って実際に性能問題が起こると、機器の所有者は、多くの場合、その性能問題を製造業者と結び付け始める。さらに、状況によっては、機器の一部分だけが保守を必要とするが、高密度の機器の中からその部分を探したり識別したりすることが困難なことがある。これと逆に、許可された人だけが保守を行うようにすることも同様に困難である。最終的には、コンピュータシステムの通常の動作を妨げようとする悪意のある侵入者からコンピュータシステムを守らなければならない。

これらの理由のため、コンピュータおよびコンピュータ資源の管理者ならびに他のタイプの作業端末の管理者は、そのような資源の保守を実行するアクセスを有効に制御する際の課題に今もなお直面している。

本発明の実施形態は、電子システムの保守アクセスをワイヤレス制御することを対象とする。１つの実施形態において、保守制御システムは、第１の無線発信機と、個人と関連付けるように構成された第２の無線発信機と、認証マネージャとを含む少なくとも１つの電子ユニットを含む。認証マネージャは、第１の無線発信機と第２の無線発信機の少なくとも一方のメモリ内に記憶された保守識別子に関する第１の無線発信機と第２の無線発信機との間の無線通信によって少なくとも１つの電子ユニットに対するアクセスを許可する。

以下の詳しい説明において、本明細書の一部を構成し、本発明を実施することができる実施形態に固有の図によって示される添付図面を参照する。これと関連して、「上」、「下」、「前部」、「後部」、「前方」、「後方」などの方向を表す語は、説明する図の向きに対して使用される。本発明の実施形態の構成要素は、いくつかの異なる向きで配置することができるので、向きを示す語は、限定ではなく例示のために使用される。本発明の範囲から逸脱することなく他の実施形態を利用することができまた構造的または論理的変更を行うことができることを理解されたい。したがって、以下の詳細な説明は、限定の意味で解釈されるべきでなく、本発明の範囲は、添付の特許請求の範囲によって定義される。

本発明の実施形態は、ワイヤレス通信による電子システムコンピュータシステムに対する保守アクセスの制御を対象とする。１つの実施形態において、人と関連付けられたタグまたはバッジが、その人に関する情報と、その人が保守のために電子システムにアクセスする許可に関する情報を記憶する。この情報は、電子システムに対する保守アクセスの制御を許可するために、タグと電子システムのアクセスマネージャの間でワイヤレス通信によって伝達される。保守には、少なくとも１つの電子ユニットまたはその構成要素の検査、修理、アップグレード、交換、保証検査、変更および／または改良があるが、これらに限定されない。

１つの実施形態において、電子システムは、少なくとも１台のコンピュータを含むコンピュータシステムを備える。別の実施形態において、電子システムは、プリンタ、ファックス、ディジタル送信器、コンピュータ、サーバなどの少なくとも１つの電子ユニットを備える。別の実施形態において、電子システムは少なくとも１台のサーバを備える。

ワイヤレス通信は、電子システム／ネットワークを構成する他の接続および経路から独立した通信経路を提供するので、コンピュータシステムに対する保守アクセスの制御を大幅に簡素化する。１つの実施形態において、ＲＦＩＤ（無線周波数識別）トランスポンダは、人員タグやバッジなどのタグ上に配置され、電子システムの１つまたは複数の電子ユニット（例えば、コンピュータ、プリンタなど）内に配置されたＲＦＩＤトランシーバと無線周波数信号によって通信する。各ＲＦＩＤトランスポンダは、従業員などの正規の個人が正規の機器にアクセスすることを保証するために、個人（タグと関連付けられた）と電子ユニットの１つまたは複数のパラメータに関する情報を記憶する。この認証は、施錠された部屋やバイオメトリックアクセス装置などの物理的アクセス機構の代替または追加として電子的に実行される。この保守要員の認証は、いくつかの例において、従来のパスワード方式の他の付加的なセキュリティ層として実行されることもある。

別の実施形態において、ＲＦＩＤトランスポンダは、電子システムの少なくとも１つの電子ユニットに固定されたタグ内またはタグ上に配置され、技術者と関連付けられたＲＦＩＤトランシーバと無線信号によって通信する。１つの実施形態において、（技術者と関連付けられた）ＲＦＩＤトランシーバ は、移動式計算処理装置内に配置され、技術者によって装着されたＲＦＩＤトランスポンダタグと無線通信して、許可された人員だけが（少なくとも１つの電子ユニットと通信するために）移動式計算処理装置を操作するようにする。したがって、技術者によって装着されたタブ（またはバッチ）と移動式計算処理装置は、互いにワイヤレス通信してその技術者を移動式計算処理装置の正規ユーザとして認証し、移動式計算処理装置は、少なくとも１つの電子ユニットとワイヤレス通信して技術者と少なくとも１つの電子ユニットを互いに認証する。

１つの実施形態において、個人は、電子システムの管理者を含む。他の実施形態において、個人は、製造会社（ＯＥＭ）の技術者、正規のサードパーティの技術者、または電子システムを所有する組織によって雇用されている技術者などの技術者を含む。これらの１人または複数の個人は、本明細書の全体を通して人員と呼ばれ、人員識別子によって識別される。

１つの実施形態において、ＲＦＩＤトランシーバとＲＦＩＤタグの間で交換される情報は保守識別子を含む。１つの態様において、保守識別子はアクセス識別子を含む。別の態様において、保守識別子は人員識別子を含む。さらに別の態様において、保守識別子はアクセス識別子と人員識別子を含む。

１つの実施形態において、個人と関連付けられたアクセス識別子は、ＲＦＩＤトランスポンダタグまたはトランシーバに記憶され、相手先商標製造会社（ＯＥＭ）の技術者、正規サードパーティの技術者、管理者、内部技術者など、個人の状況に基づいてその個人のアクセス権のタイプを識別する。１つの実施形態において、また、アクセス識別子は、個人が、単一電子ユニット、ローカルユニット、機器ネットワーク、電子ユニットの特定の位置／領域などにアクセスできるかどうかなどのアクセス権のレベルを識別する。個人に関するこの情報は、電子ユニットの認証マネージャの（従業員または人員情報およびアクセス情報の）データベースと比較されて、技術者（または他の人員）にアクセスを許可するかどうか、またどのタイプおよび／またはレベルのアクセスを許可するが決定される。

したがって、本発明の実施形態は、ワイヤレス通信経路による作業端末システムに対する保守アクセスを制御する新しい方法を可能にする。図１〜図７と関連して本発明の実施形態を詳細に説明する。

本発明の１つの実施形態において、ワイヤレス通信経路は、無線周波数波によって確立され、詳細には無線周波数識別（ＲＦＩＤ）システムによって確立される。したがって、ＲＥＩＤシステムの１つの例示的な実施形態を、図３〜図７と関連して説明し例示したような電子システムの保守アクセスを無線で制御する説明の基礎として、図１〜図２と関連して説明し例示する。

図１は、無線周波数識別（ＲＦＩＤ）システム１０を示す。ＲＦＩＤシステム１０は、トランシーバ１２とトランスポンダ２０を含む。トランシーバ１２は、トランシーバアンテナ１４を含む。トランスポンダ２０は、トランスポンダアンテナ２２を含む。トランシーバアンテナ１４とトランスポンダアンテナ２２によって生成された信号は、媒体インタフェース１６を介して転送される。

ＲＦＴＤシステム１０のトランシーバ１２は、トランスポンダ２０と通信するように構成される。１つの実施形態において、トランシーバ１２は、マイクロプロセッサを含み、別の実施形態において、トランシーバ１２は、マイクロプロセッサを含むホストシステムに結合されている。１つの実施形態において、トランシーバアンテナ１４は、単一のトランシーバ装置内に組み込まれる。１つの実施形態において、トランシーバ１２は、別個のトランシーバ回路装置と別個のトランシーバアンテナ１４とを含む。トランシーバアンテナ１４は、媒体１６を介して送られる無線周波数信号を放射してトランスポンダ２０を起動させる。トランスポンダ２０を起動させた後で、トランシーバ１２は、トランスポンダ２０と間でデータを読み書きする。トランシーバアンテナ１４とトランスポンダアンテナ２２は、トランシーバ１２とトランスポンダ２０の間のコンジットであり、媒体インタフェース１６を介して無線周波数信号を伝達する。

いくつかの実施形態において媒体インタフェース１６は空気であり、他の実施形態において媒体インタフェース１６は空気や他の材料を含む。トランシーバアンテナ１４とトランスポンダアンテナ２２は、これらの間に想定される距離、アンテナ１４と２２の間にある媒体１６の種類、および他の因子により、様々な形状とサイズのものでよい。

トランシーバ１２は、通常、トランスポンダ２０との通信を制御する際に様々な機能を実行する。１つの事例において、トランシーバ１２は、トランシーバアンテナ１４から出力信号を放射し、それによりアンテナ１４の近くのある距離に電磁気領域が確立される。トランスポンダ２０が、トランシーバアンテナ１４によって確立された電磁気領域を通過するとき、トランスポンダ２０は、トランシーバ１２からの起動信号を検出する。トランスポンダ２０は、一般に、符号化されたデータをメモリ内に含む集積回路を有する。トランスポンダ２０が活動化信号によって活動化された後で、トランシーバ１２は、符号化されたデータをトランスポンダ２０内で復号する。例えば、１つの実施形態において、トランシーバ１２は、信号を処理するパリティーエラーチェックおよび修正を実行する。

一般に、トランシーバ１２は、その出力電力と使用される無線周波数により、数ミリメートルから数百フィートにのぼる範囲の電波を放射する。１つの事例において、トランシーバ１２は、ホストコンピュータに結合される回路基板カードに組み込まれ、回路基板カードは、受け取ったデータを処理し、トランスポンダ２０との通信の一部を制御する。

図２は、トランスポンダ２０の１つの実施形態を示す。１つの事例において、トランスポンダ２０は、トランスポンダアンテナ２２、アナログ回路２４、ディジタル回路２６、およびメモリ２８を含む。様々な実施形態において、メモリ２８は、読み出し専用メモリ（ＲＯＭ）３０、フラッシュメモリ３２、および／またはランダムアクセスメモリ（ＲＡＭ）３４を含むことができる。

トランスポンダ２０は、様々な用途で使用される様々な形状とサイズのものになる。１つの実施形態において、トランスポンダ２０は、タグ、薄型カード、またはバッジである。１つの実施形態において、トランスポンダ２０は、テープとして識別バッジに接着固定することができる。

いくつかの実施形態において、トランスポンダ２０は、１つまたは複数のタイプのメモリ２８を含む。例えば、いくつかの実施形態において、メモリ２８は、トランスポンダ２０内のデータの流れを制御するアナログ回路２４およびディジタル回路２６と通信状態で使用されるセキュリティデータとオペレーティングシステム命令を収容できるＲＯＭ３０を含む。他の実施形態において、メモリ２８は、トランシーバ１２がトランスポンダ２０に問い合わせている期間中の一時的なデータ記憶を容易にするＲＡＭ３４を含む。他の実施形態において、メモリ２８は、トランスポンダ２０が休止状態または節電状態にあるときにデータを確実に保持するようにトランスポンダ２０にデータを記憶する不揮発性のフラッシュメモリ３２を含む。いくつかの実施形態において、メモリ２８には、プログラム可能な読み出し専用メモリ（ＰＲＯＭ）、消去可能プログラム可能な読み出し専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラム可能な読み出し専用メモリ（ＥＥＰＲＯＭ）などの他のタイプの不揮発性のプログラム可能メモリがある。ＲＯＭ３０、フラッシュメモリ３２（または他の不揮発性プログラム可能メモリ）、またはＲＡＭ３４のメモリタイプのいずれを使用することもでき、あるいはこれらの任意の組み合わせを使用することができる。

１つの実施形態において、トランスポンダ２０は、アクティブトランスポンダ装置である。アクティブトランスポンダは、アナログ回路２４内に構成されたバッテリなどの内部エネルギー源から電力が供給される。そのようなアクティブトランスポンダは、一般に、「読み書き」であり、これは、トランスポンダ２０のメモリ２８に記憶されたデータを書き換えかつ／または修正することができることを意味する。また、アクティブトランスポンダに別の電子装置内の既存の電源から電力を供給してもよい。例えば、トランスポンダ２０が、コンピュータシステム内に結合されたアクティブトランスポンダである場合、コンピュータシステム内の電源がトランスポンダに電力を供給する。

１つの実施形態において、トランスポンダ２０は、パッシブトランスポンダ装置である。パッシブトランスポンダは、別個の内部電源なしに動作し、トランシーバ１２から動作電力を得る。パッシブタグは、例えば、アナログ回路２４内にバッテリを備える代わりに、アナログ回路２４内の大容量性回路と電荷ポンプを使用することができる。容量性回路と電荷ポンプは、例えばディジタル回路２６とメモリ２８を制御するためにトランシーバ１２から無線周波数エネルギーを受け取り、そのエネルギーをトランスポンダ２０内で使用するために蓄えるよう構成される。

アクティブトランスポンダは内部バッテリを収容するので、一般にサイズがパッシブトランスポンダよりも大きい。アクティブトランスポンダ内のメモリ容量は変化するが、例えば最大１メガバイト以上のメモリで動作するいくつかのシステムの場合にはかなり大きくてもよい。また、アクティブトランスポンダは、一般により大きい読み取り範囲を有し、それにより、トランシーバ１２とトランスポンダ２０は、一般にパッシブトランスポンダの場合よりも遠い距離に配置される。同じように、パッシブトランスポンダは、一般にアクティブトランスポンダよりも短い読み取り範囲を有するが、一般にかなり小さくかつ軽くまた安価である。

アクティブトランスポンダ用のバッテリかあるいはパッシブトランスポンダ用の容量性回路と電荷ポンプを含む他に、アナログ回路２４は、一般にトランスポンダアンテナ２２とディジタル回路２６間でデータを転送するインタフェース回路を含む。また、ディジタル回路２６は、一般に、制御論理回路、セキュリティ論理回路、ならびに内部論理回路またはマイクロプロセッサ機能を含む。この制御論理回路は、メモリ２８との間のデータの流れを制御する。

したがって、トランシーバ１２とトランスポンダ２０は共に様々な環境に適応可能な堅牢なワイヤレス通信経路またはネットワークを確立する。

本発明の１つの実施形態によれば、トランシーバ１２またはトランスポンダ２０は、無線通信による少なくとも１つの電子システムへの保守アクセスの制御を可能にするために少なくとも１つの電子ユニットと関連付けられる。図３は、本発明の１つの実施形態による、電子システム１００に対する保守アクセスを保護するように実施された認証機構を含む電子システム１００のブロック図である。

図３に示すように、技術者１０４は、技術者１０４がＲＦＩＤトランスポンダタグ１０５を装着している状態で電子システム１００を含むアクセス領域１０２の近くにいる。電子システム１００は、パスワード機能１０８を備えたログインモジュール１０６、認証機構１４２を備えたマネージャ１４０、および電子ユニット（コンピュータやコンピュータ資源など）１２２〜１２８のアレイ１２０を含む。また、アレイ１２０の各電子ユニット１２２〜１２８は、ＲＦＩＤトランシーバ１５０を含む。さらに、１つの実施形態において、アクセス領域１０２はトランシーバ１５１を含む。

また、１つの実施形態ではマネージャ１４０はトランシーバ１５０を含むが、他の実施形態ではマネージャ１４０はトランシーバ１５０を含まない。トランシーバ１５０とトランシーバ１５１は、トランシーバ１２と実質的に同じ特徴と属性を有し、ＲＦＩＤトランスポンダタブ１０５のトランスポンダは、図１〜図２と関連して前に説明し例示したようなトランスポンダ２０と実質的に同じ特徴と属性を有する。ＲＦＩＤトランスポンダタグ１０５は、技術者１０４と個別に関連付けられているが、電子システム１００へのアクセスを保護するために電子システム１００と並行して機能しかつ／またはその一部として機能する。

１つの実施形態において、アレイ１２０の電子ユニット１２２〜１２８には、サーバ１２２、コンピュータ１２６（例えば、ワークステーション、パーソナルコンピュータ、メインフレーム、サーバなど）、およびプリンタ１２８を含むがこれらに限定されない様々なタイプの電子ユニットがある。電子ユニット１２４には、スキャナ、ファクシミリ装置、ディジタル送信器、ならびにコンピュータ１２６やサーバ１２２など他のタイプの電子ユニットがあるがこれらに限定されない。

図３に示したように、アクセス領域１０２は、ＲＦＩＤトランスポンダタグ１０５が、そのトランシーバ１５０を介して電子ユニットまたは電子資源１２２〜１２８のアレイ１２０とワイヤレス通信するのに十分な近さで存在する領域を定義する。マネージャ１４０は、電子システム１００の電子ユニット１２２〜１２８に対する保守アクセスを監視し制御するネットワーク型マネージャを含み、それらの電子ユニット１２２〜１２８のそれぞれと有線通信状態にある。１つの実施形態において、マネージャ１４０の認証機構１４２は、電子システム１００の各電子ユニットに対する技術者アクセスの認証を可能にするものであるが、図５と関連してさらに詳しく説明され例示される。

１つの実施形態において、アクセス領域１０２は、電子システムが動作し、本発明の実施形態により保守アクセスが制御される、物理的に制御されかつ／または電子的に制御された任意の領域を含む。１つの実施形態において、アクセス領域１０２は、電子システム１００を取り囲む閉じた部屋または建物を含む。別の実施形態において、アクセス領域１０２は、電子システム１００を含む公立図書館などのオープンな領域を含む。

ＲＦＩＤトランスポンダタグ１０５は、トランシーバ１５０によって、電子システム１００の電子ユニット１２２〜１２８の１つあるいはアレイ１２０を含む領域１０２にアクセスしようとする技術者１０４や他の個人に関する情報をマネージャ１４０に伝える。情報は、トランシーバ１５０に送るためにＲＦＩＤトランスポンダタグ１０５のメモリ（例えば、図１〜図２のメモリ２８）に記憶される。ＲＦＩＤトランスポンダタグ１０５に関する情報が、マネージャ１４０内の情報（例えば、メモリ内にあるかまたはリモートデータベースからアクセス可能な所定の基準）と一致する場合、図３〜図６と関連して詳細に述べるように、電子システム１００の保守を実行するアクセスが許可される。

１つの実施形態において、各ＲＦＩＤトランスポンダタグ１０５は、パッシブトランスポンダを含む。別の実施形態において、１つまたは複数のＲＦＩＤトランスポンダタグ１０５は、アクティブトランスポンダを含む。

図３に示したように、各トランシーバ１５０は、各トランシーバ１５０からＲＦＩＤトランスポンダタグ１０５とワイヤレス通信するために、電子システム１００の各電子ユニット１２２〜１２８内にまたは各電子ユニット１００上に配置される。１つの実施形態において、各コンピュータのトランシーバ１５０がコンピュータシステムの構成要素とは別の電源（例えば、内部バッテリ）から電力を得るため、電子システム１００の個別の電子ユニットに電源が供給されていないときでも、ＲＦＩＤトランスポンダタグ１０５と各コンピュータのトランシーバ１５０との独立した通信経路によって、電子システム１００のアクセス制御の監視が可能である。１つの実施形態において、この機能により、マネージャ１４０は、個別の電子ユニットにアクセスし、その個人のアクセスが許可されていない場合に電子ユニットの起動を防ぐ権限を検証することができる。１つの態様において、マネージャ１４０は、ＲＦＩＤトランスポンダタグ１０５と１つまたは複数の電子ユニット１２２〜１２８のトランシーバ１５０（次いで、マネージャ１４０と有線経路によって通信する）との間ではなく、ＲＦＩＤトランスポンダタグ１０５とマネージャ１４０のトランシーバ１５０との間の直接的なワイヤレス通信によってこの検証を実行する。

したがって、トランシーバ１５０とＲＦＩＤトランスポンダタグ１０５は、電子システムの構成要素の正規の機能と操作に対してトランスペアレントなワイヤレス通信ネットワークを可能にし、さらに、電子システム１００のマネージャ１４０と協力して電子システムに対する保守アクセスの制御を可能にする。

１つの実施形態において、電子システム１００は、アレイ１２０からの単一の電子ユニットだけを含み、その電子ユニットは、単一の電子ユニットに対する保守アクセスを監視する認証マネージャ１４２を含む。電子ユニットは、さらに、単一の電子ユニットに対するアクセスの制御を可能にするためにトランスポンダタグ１０５とのワイヤレス通信するトランシーバ１５０を含む。

ログインモジュール１０６は、技術者や他の許可された個人がユーザインタフェースなどを介して電子システム１００に自分を識別させることを可能にし、同時にパスワード機能１０８は、ログインアクセスをパスワードの使用が許可された個人だけに制限することを可能にする。しかしながら、ＲＦＩＤトランスポンダタグ１０５は、メモリにログイン情報（例えば、ユーザ名）とパスワード情報を記憶し、したがって、１つの実施形態において、ログイン機能とパスワード機能は、従来のキーボードやユーザインタフェースエントリによってではなく、トランシーバ１５０によってＲＦＩＤトランスポンダタグ１０５とマネージャ１４０との間でワイヤレスに実行される。この機能によって、多くの場合単調な技術者のログイン情報とパスワード情報のキーボード入力がなくなる。

ＲＦＩＤトランスポンダタグ１０５とトランシーバ１５０の間のワイヤレス通信は距離に依存する。したがって、ＲＦＩＤトランスポンダタグ１０５を持つ技術者がトランシーバ１５０との通信範囲から出ると、無線通信は中止され、電子システム１００に対するアクセスは終了する。１つの実施形態において、ＲＦＩＤトランスポンダタグ１０５とトランシーバ１５０の間の信号範囲は、マネージャ１４０によって、個人と電子ユニット１２２〜１２８の１つまたは複数との間の所定の物理的距離に対応するように設定される。したがって、ＲＦＩＤトランスポンダタグ１０５を持つ技術者が、電子ユニット１２２〜１２８に対してその物理的距離内にある限り、アクセスは維持される。しかしながら、ＲＦＩＤトランスポンダタグ１０５を持つ技術者が電子ユニット１２２〜１２８に対してその物理的距離を超えると、アクセスは終了する。この機能により、（アクセスが許可された）技術者がアクセス領域１０２から一時的にまたは永久的に離れたときに電子ユニット１２２〜１２８は無許可ユーザから確実に保護される。

別の実施形態において、すべての電子ユニット１００を含む電子システム１００全体に対するアクセスは、ＲＦＩＤトランスポンダタグ１０５と電子ユニット１２２〜１２８の１つだけとの間あるいはＲＦＩＤトランスポンダタグ１０５とマネージャ１４０との間のワイヤレス通信によって許可され、それにより、技術者は、電子システム１００内の任意の電子ユニット１００を自由に使用することができる。

図３に示したように、１つの実施形態において、電子システム１００は、マネージャ１８２、データモジュール１８４およびユーザインタフェース１８６を含む外部システム１８０と通信状態にある。ユーザインタフェース１８６は、外部システム１８０のマネージャ１８２および／または電子システム１００のマネージャ１０６の動作を表示し可能にするように構成される。１つの実施形態において、マネージャ１８２は、電子システム１００などの複数の電子システムの動作を管理するように構成されており、それにより、マネージャ１８２は、それぞれ自分のワイヤレス監視機構を有するいくつかの電子システムの中央監視ステーションとして働く。１つの実施形態において、外部システム１８０は電子システムであり、他の実施形態において、外部システム１８０はコンピュータシステムまたはサーバシステムである。

使用において、電子システム１００は、技術者による保守アクセスを制御する。１つの実施形態において、技術者１０４はアクセス領域１０２に入り、タグ１０５は、電子ユニット１２０〜１２８および／またはマネージャ１４０のトランシーバ１５０とワイヤレス通信して、保守のために技術者によって試みられるアクセスを評価する。技術者が範囲に入った後で、トランシーバ１５０は、タグ１０５に記憶された保守識別子がトランシーバ１５０内に記憶された所定の基準を満たすときに技術者１０４にアクセスを許可する。この構成において、認証は、どの技術者が電子ユニットの保守を実行することを許可されるかを自動的に識別することを含む。図５と関連して後で述べる別の実施形態において、電子ユニットと技術者との間のワイヤレス通信によって、（複数の電子ユニットのうちの）どの電子ユニットの保守が許可されるかを自動的に識別することができる。

図４は、本発明の１つの実施形態によるＲＦＩＤトランスポンダタグの概略図である。図４に示したように、ＲＦＩＤトランスポンダタグ２００は、人員識別子２０２、ユニット識別子２０３、およびタイプ識別子２０６を有するアクセス識別子２０４のうちの１つまたは複数を含む保守識別子２０１を含む。ＲＦＩＤトランスポンダタグ２００は、図１〜図３と関連して前に述べたようなＲＦＩＤトランスポンダタグ１０５と実質的に同じ特徴と属性を有する。人員識別子２０２とアクセス識別子２０４は共に、認証マネージャ１４２による評価のための個人に関する情報を指定して、電子システム１００の１つまたは複数の電子ユニット１２２〜１２８に対する保守アクセスを許可するかどうかを決定する。人員識別子２０２とアクセス識別子２０４の様々な態様を図５〜図７と関連して説明し例示する。１つの実施形態において、人員識別子２０２は、例えば、アクセスを許可することができる個人を識別し、その個人が技術者やベンダであるかどうかを識別する人員識別子を含む。しかしながら、一般に電子ユニット１２２〜１２８または電子システム１００にアクセスするために、個人は、従業員データベースまたは技術者データベース、ベンダデータベース、またはその個人の識別を確認するために利用可能な類似のデータベースなどの人員データベース内にリストされる。

図５は、本発明の１つの実施形態による電子システム２１０のブロック図である。図５に示したように、電子システム２１０は、ＲＦＩＤタグ２１４（バッジなど）を付けた技術者２１２、移動式計算処理装置２１６、および電子ユニット２１８を含む。移動式計算処理装置２１６は、アクセスマネージャ２２０とトランシーバ２２２を含む。アクセスマネージャ２２０とトランシーバ２２２は、図１〜図３と関連して前に述べたような認証モジュール１４２とトランシーバ１５０と実質的に同じ機能と属性を有する。１つの実施形態において、移動式計算処理装置２１６は、携帯情報端末、ハンドヘルドコンピュータ、またはワイヤレス電話を含むがこれらに限定されない。

電子ユニット２１８は、図１〜図３と関連して前に述べたような電子ユニット１２２〜１２８と実質的に同じ特徴と属性を有する。１つの実施形態において、電子ユニット２１８は、ＲＦＩＤトランスポンダタグ２１４および／または移動式計算処理装置２１６のトランシーバ２２２とワイヤレス通信するＲＦＩＤトランシーバ２２５を含む。

別の実施形態において、電子ユニット２１８は、移動式計算処理装置２１６のトランシーバ２２２と無線通信するように構成されたＲＦＩＤタグ２２４を含む。この実施形態において、システム２１０は、トランスポンダとトランシーバが技術者と電子ユニットに対して異なる位置に配置されている他はシステム１００と実質的に同じ機能と属性を有する。

使用する際に、技術者２１２は、タグ２１４を装着し移動式計算処理装置２１６を所持（または装着）した状態で電子システム２１０のアクセス領域１０２に入る。移動式計算処理装置２１６内のＲＦＩＤタグ２１４とＲＦＩＤトランシーバ２２２との間の無線通信によって、許可された人が移動式計算処理装置２１６を保持しておりまた保守を行うために移動式計算処理装置２１６を有効に使用できることが保証される。さらに、アクセス領域１０２に入った後で、移動式計算処理装置２１６は、移動式計算処理装置２１６のトランシーバ２２２と電子ユニット２１８のタグ２２４（またはトランシーバ２２５）との間のワイヤレス通信によって、複数の電子ユニットのうちのどの電子ユニット２１８に対して技術者２１２による保守が許可されているかを識別する。１つの実施形態において、移動式計算処理装置２１６と電子ユニット２１８との間のさらなるワイヤレス通信は、保守情報の交換を含む。保守情報には、技術者による電子ユニット２１８の保守を可能にする性能仕様、使用履歴、診断情報、保証パラメータ、所有権データ、操作パラメータなどがあるがこれらに限定されない。１つの実施形態において、移動式計算処理装置２１６は、技術者２１２による電子ユニット２１８の最適な保守を可能にするために、電子ユニット２１８の内部メモリからの（または外部データベースまたはマネージャ１４０からダウンロードすることによって）保守命令にアクセスする。

この構成において、認証は、保守を必要とする１つまたは複数の電子ユニットの技術者に対する自動識別を含み、電子システム２１０は、電子ユニット２１８を保守しようする無許可の人から保護される。さらにまた、認証は、保守を容易にする保守情報（例えば、性能仕様、保証パラメータなど）の交換を含む。

図６は、本発明の実施形態による認証機構マネージャ２３０のブロック図である。認証機構マネージャ２３０は、技術者や管理者などの保守要員よる電子システム１００に対するアクセスを制御するように構成され、マネージャ１４０（図３）の認証モジュール１４２と実質的に同じ特徴と属性、ならびにここで説明する付加的な機能を有する。

図６に示したように、認証機構マネージャ２３０は、アクセスレベルモジュール２３２、権利モジュール２３４、レジスタ２３８、メモリ２４０、コンパレータ２４１、アクティベータ２４２、従業員データベース２４６、およびアクセスデータベース２４８を含む。

認証機構マネージャ２３０のレベルモジュール２３２は、電子システム１００内のアクセスレベルを決定する働きをする１つまたは複数のパラメータを含む。１つの実施形態において、アクセスのレベルは、アクセスしようとしている技術者または人のタイプに基づき、あるタイプの個人は制限されたアクセス権を受け、他のタイプの個人はより広いアクセス権または無制限のアクセス権を受ける。１つの実施形態において、アクセスレベルモジュール２３２は、ユニットパラメータ２６２、ローカルシステムパラメータ２６４、ネットワークパラメータ２６６、ロケーションパラメータ２６８、グローバルシステム／ネットワークパラメータ２７０、およびカスタムパラメータ２７２を含む。ユニットパラメータ２６２は、個人が単一の電子ユニットに対してのみアクセスすることを指定し、ローカルシステムパラメータ２６４は、個人が複数の電子ユニットのローカルシステムにアクセスすることを指定する。ネットワークパラメータ２６６は、個人が、コンピュータ、プリンタおよび／またはサーバのローカルネットワークなどの電子ユニットの１つまたは複数のローカルシステムを含む電子ユニットのネットワーク全体にアクセスすることを指定する。グローバルパラメータ２７０は、個人が電子回路ネットワークの全体的なグループにアクセスすることを指定し、カスタムパラメータ２７２は、管理者によって設定されたカスタムアクセスレベルに基づいて１つまたは複数の電子ユニットにアクセスすることを指定する。

認証機構マネージャ２３０の権利モジュール２３４は、アクセスが許可されたときに利用可能な権利のタイプを決定する役割をする１つまたは複数のパラメータを含む。１つの実施形態において、与えられる権利のタイプは、アクセスしようとしている個人のタイプに基づき、あるタイプの個人は限られたアクセス権を受け、他のタイプの個人はより広いかまたは無制限のアクセス権を受ける。１つの実施形態において、権利モジュール２３４は、製造会社（ＯＥＭ）の技術者パラメータ２８０、正規サードパーティの技術者パラメータ２８２、内部技術者パラメータ２８４、および管理者パラメータ２８６を含む。製造会社（ＯＥＭ）の技術者パラメータ２８０は、電子ユニットの製造会社からの技術者として個人を識別する。正規サードパーティの技術者パラメータ２８２は、電子ユニットの保守を行うことが製造会社によって許可されたサードパーティ（電子ユニットの所有者でもなく製造会社でもない）により雇用されている技術者として個人を識別する。技術者パラメータ２８４は、技術者が電子システム１００の保守と修理を行うことができるようにするために、一般ユーザおよび／または一般マネージャが利用できない専用の権利を持つ個人、一般に組織の従業員を識別する。管理者パラメータ２８６は、管理者によって与えられたアクセス権を持つすべてのユーザ、マネージャ、技術者、および他の人員の活動の監視を含む、電子システム１００を最も高いレベルで管理する最も広い権利を持つ個人を識別する。

メモリ２４０は、認証機構マネージャ２３０および認証機構マネージャ２３０のパラメータのすべての値または設定を記憶するために使用されるファームウェア、ハードウェア、内部および／または外部媒体装置（または回路）を含む。

さらに、レベルモジュール２３２のパラメータと権利モジュール２３４のパラメータを一緒に使用して、技術者などの個人に関する情報を提供することができる。１つの実施形態において、権利モジュール２３４の１つのパラメータは、レベルモジュール２３２の１つまたは複数のパラメータと関連付けられる。例えば、技術者は、ネットワークレベル（ネットワークパラメータ２６６による）またはグローバルレベル（グローバルパラメータ２７０による）のアクセスではなくユニット（ユニットパラメータ２６２による）またはシステムレベル（システムパラメータ２６４による）へのアクセスの利用が許可される。別の例において、管理者は、すべてのレベルへのアクセス（例えば、ユニット、システム、ネットワークなど）の利用が許可される。この関連付け機能により、認証機構モジュール２３０は、人（例えば、ＯＥＭ技術者、サードパーティ技術者、管理者など）が、アクセスしようとしている電子システムまたはコンピュータシステムのレベルのアクセス権を持つことを検証することができる。

図６に示したように、レジスタ２３８は、どの個人がワイヤレス通信によってコンピュータシステムにアクセスするか、またコンピュータ（またはコンピュータ資源）などのどの電子ユニットがワイヤレス通信によってアクセスされるかを追跡する。１つの実施形態において、保守アクセス権を持つ技術者（または他の人）は、技術者パラメータ２９２により追跡され、アクセスされる電子ユニット（例えば、コンピュータやコンピュータ周辺装置）は、電子ユニットパラメータ２９０により追跡される。

技術者データベース２４６は、組織内のまたは電子システムに関連した役割がある場合にはその役割に関する情報を含む、組織と関連したすべての技術者のデータベースを含む。特に、技術者データベース２４６内にリストされた各技術者は、電子システム１００および／またはシステム２１０に関してその技術者を個別に識別する人員識別子２０２を有する。１つの実施形態において、図４と関連して前に述べたように、人員識別子２０２は、ＲＦＩＤトランスポンダタグ２００内に電子的に具体化される。

アクセスデータベース２４８は、電子システムにアクセスする許可を有する技術者データベース内の技術者や他の人のデータベースを含む。詳細には、技術者データベース２４６にリストされた各技術者は、もしある場合には人員識別子２０２により技術者と個別に関連付けられたアクセスのタイプ（権利モジュール２３４による）またはアクセスのレベル（レベルモジュール２３２による）を識別するアクセス識別子２０４を有する。１つの実施形態において、アクセス識別子２０４は、図４で前に述べたようにＲＦＩＤトランスポンダタグ２００内に電子的に具現化される。

コンパレータ２４１は、人員識別子２０２および／またはアクセス識別子２０４（図４）を技術者データベース２４６およびアクセスデータベース２４８と比較して、アクセスが許可されるかどうかとどのタイプ／レベルのアクセスが許可されるかを決定する。アクティベータ２４２は、試みられたアクセスに関してコンパレータ２４１によって行われた比較の結果に基づいて電子システム１００に対するアクセスの活動化を制御する。１つの実施形態において、アクティベータ２４２のイネーブル機能２７０は、それぞれ比較の結果に基づいて保守アクセスを許可するか保守アクセスを禁止する。アクセスが許可される場合は、アクセスのタイプが権利モジュール２３４によって設定され、アクセスのレベルはアクセスレベルモジュール２３２によって設定される。

アクティベータ２４２の警告機能２７２は、マネージャ１４０（図３）を介して管理者（または、製造業者などの他の人や団体）に、ＲＦＩＤトランスポンダタグ１０５による保守のための電子システムに対するアクセスの試みが失敗であることを警告する。代替として、警告機能２７２は、アクセスが許可されたことを識別する承認機能と置き換えることができる。

図７は、本発明の１つの実施形態による電子システムの保守アクセスを制御する方法３００の流れ図である。１つの実施形態において、方法３００を実行するために図１〜図６と関連して説明し例示したシステムを使用する。

図７に示すように、３０２で、方法３００は、電子ユニットと関連付けられた第１のワイヤレス発信機（例えば、ＲＦＩＤタグまたはＲＦＩＤトランシーバ）に、電子システムの電子ユニットに対する技術者の保守認証に関する情報（例えば、保守識別子）を記憶することを含む。３０４で、この情報は、第１のワイヤレス発信機と電子システムにアクセスしようとする技術者（または、他の人員）と関連付けられた第２のワイヤレス発信機（例えば、ＲＦＩＤタグおよび／またはＲＦＩＤトランシーバ）とによって、電子システムの構成要素と独立した無線通信経路によって伝達される。１つの実施形態において、このワイヤレス通信経路は、電子ユニットと関連付けられたＲＦＩＤトランシーバと技術者と関連付けられたＲＦＩＤトランスポンダタグで実施される。別の実施形態において、この経路は、電子ユニットと関連付けられた第１のＲＦＩＤトランスポンダタグと、移動式計算処理装置によって技術者と関連付けられたＲＦＩＤトランシーバとで実施される。１つの態様において、移動式計算処理装置が許可された人だけによって確実に使用されるようにするために、第２のＲＦＩＤトランスポンダタグが、移動式計算処理装置によるワイヤレス認証のために個人によって装着される。

１つの実施形態において、３０６で、方法３００は、さらに、電子回路に対する保守の許可をワイヤレス通信された情報によって電子的に検証することを含む。このコンピュータシステムに対する保守アクセスの許可の電子的検証は、従来のカード読み取り装置やバイオメトリック装置などの物理的アクセス機構に依存しない。しかしながら、１つの実施形態において、電子システムを無許可のアクセスから保護するために、本発明のワイヤレスアクセスの他に物理的アクセス機構が提供される。

別の実施形態において、３０８で、方法３００は、技術者と関連付けられた保守識別子を取得するために、それぞれのＲＦＩＤトランスポンダタグとＲＦＩＤトランシーバ（方法３００の実施形態において３０２〜３０６に記載された仕組みで）との間で照会を行うことを含む。３１０で、技術者および／または電子ユニットと関連付けられた保守識別子は、技術者および／または電子ユニットの保守認証に関する情報のデータベースと比較される。１つの実施形態において、データベースは、マネージャ１４０内の電子システム１００の内部にあり、別の実施形態において、データベースは、外部システム１８０（図３）のデータベース１８４などの電子システム１００の外部にある。

１つの実施形態において、３１２で、３１０の比較に基づいて、電子システムにアクセスする試みが管理者に通知される。この通知は、アクセスが失敗したときまたはアクセスが成功したとき、あるいはその両方のときに提供される。

別の実施形態において、３１６で、３１０での比較に基づいてアクセスの許可が検証される。

したがって、ワイヤレス通信経路による電子システムに対するアクセスを制御する方法によって、電子システムの保守を実行する許可の電子検証が可能になる。

本発明の実施形態は、ワイヤレス通信機構を従来の機能、通信経路、および接続の外部あるいは電子システムの外部で実質的に重ねることを可能にすることによって、電子システムの保守制御システムを実現する作業を大幅に簡略化する。これらの実施形態は、許可された個人だけが電子システムとその構成要素に保守を行いかつ／または特定の電子ユニット／システムが電子システムのアクセス領域に入る技術者によって迅速かつ確実に識別されることを保証する。

本明細書で特定の実施形態について例示し説明したが、当業者は、本発明の範囲を逸脱することなく、示し説明した特定の実施形態の代わりに様々な代替および／または等価な実施態様を使用できることを理解するであろう。本出願は、本明細書で述べた特定の実施形態の任意の適応または変形を範囲として含むように意図される。したがって、本発明は、特許請求の範囲とその等価物によってのみ限定される。

本発明の実施形態によるＲＦＩＤシステムを概略的に示す平面図である。 本発明の実施形態によるＲＦＩＤシステムのトランスポンダのブロック図である。 本発明の実施形態による電子システムを示す図である。 本発明の実施形態によるＲＦＩＤトランスポンダタグを示すブロック図である。 本発明の実施形態による電子システムのブロック図である。 本発明の実施形態による認証機構マネージャのブロック図である。 本発明の実施形態によるコンピュータシステムに対する保守アクセスを制御する方法の流れ図である。

符号の説明

１００、２１０ 電子システム
１２２ サーバ
１２４ ディジタル送信器
１２６ コンピュータ
１２８ プリンタ
１４２、２３０ 認証（機構）マネージャ
２０１ 保守識別子
２０２ 人員識別子
２０３ ユニット識別子
２０４ アクセス識別子
２１４ ＲＦＩＤトランスポンダタグ
２１６ 移動式計算処理装置
２２２ ＲＦＩＤトランシーバ
２２４ ＲＦＩＤトランスポンダタグ
２２５ ＲＦＩＤトランシーバ
２３２ レベルモジュール
２３４ 権利モジュール
２３８ レジスタ
２４１ コンパレータ
２４２ アクティベータ
２４６ 従業員データベース
２４８ アクセスデータベース
２６２ ユニットパラメータ
２６４ システムパラメータ
２６６ ネットワークパラメータ
２６８ ロケーションパラメータ
２７０ グローバルパラメータ
２７２ カスタムパラメータ
２８０、２９２ 技術者パラメータ
２８６ 管理者パラメータ
２９０ 電子ユニット
２９２ 技術者パラメータ

Claims (6)

1. 第１のワイヤレス通信装置を含む少なくとも１つの電子ユニットであって、
   プリンタと、ディジタル送信器と、サーバと、コンピュータとのうちの少なくとも１つを有する前記少なくとも１つの電子ユニットと、
   個人と関連付けられるように構成された第２のワイヤレス通信装置と、
   第３のワイヤレス通信装置と認証マネージャとを有する移動式計算処理装置と
   を備え、
   前記第３のワイヤレス通信装置は、前記第１および第２のワイヤレス通信装置と通信可能に構成され、
   前記認証マネージャは、前記第２のワイヤレス通信装置と前記第３のワイヤレス通信装置との間で、前記第２のワイヤレス通信装置に記憶された保守識別子をワイヤレス通信によって授受し、前記個人が認証されると前記移動式計算処理装置を用いて前記少なくとも１つの電子ユニットにアクセスをすることを許可するように構成され、かつ前記第１のワイヤレス通信装置と前記第３のワイヤレス通信装置との間でワイヤレス通信をすることにより、前記少なくとも１つの電子ユニットのうちのどれについて前記個人による保守が許可されるかを特定可能に構成される
   ことを特徴とする保守制御システム。
2. 前記保守識別子は、人員識別子と、前記少なくとも１つの電子ユニットの識別子と、アクセス識別子とのうちの少なくとも１つを有することを特徴とする請求項１に記載の保守制御システム。
3. 前記認証マネージャは、
   ユニットパラメータと、システムパラメータと、ネットワークパラメータと、ロケーションパラメータと、グローバルパラメータと、カスタムパラメータとのうちの少なくとも１つによりアクセスレベルを決定するように構成されたレベルモジュールと、
   製造会社の技術者パラメータと、正規サードパーティの技術者パラメータと、管理者パラメータと、人員データベースと、アクセスデータベースとのうちの少なくとも１つによってアクセスが許可される人のタイプを決定するように構成された権利モジュール
   のうち少なくとも一つを有することを特徴とする請求項１に記載の保守制御システム。
4. 前記認証マネージャは、
   前記保守識別子を前記認証マネージャの所定の基準と比較することによって許可を決定するように構成されたコンパレータモジュールと、
   前記コンパレータモジュールによる前記許可決定に基づいて前記少なくとも１つの電子ユニットに対するアクセスを制御するように構成されたアクチベータモジュールと、
   電子ユニットパラメータと技術者パラメータを有し、前記電子ユニットパラメータと技術者パラメータとの組み合わせにおいて、前記少なくとも１つの電子ユニットに対する前記個人による保守アクセスの追跡を可能にするレジスタと、
   を有することを特徴とする請求項１に記載の保守制御システム。
5. 前記アクチベータモジュールは、
   前記少なくとも１つの電子ユニットに対するアクセスを選択的に許可するイネーブル機能と、
   前記少なくとも１つの電子ユニットに対する前記個人の認証が与えられないことを警告する警告機能のうち少なくとも一つを有することを特徴とする請求項４に記載の保守制御システム。
6. 請求項１から５のいずれか一つに記載のシステムを使用して電子システム内の少なくとも１つの電子ユニットへのアクセスを監視する方法であって、
   前記少なくとも１つの電子ユニットに対するアクセスに関して人員識別子とアクセス識別子とを含む制御情報を第２のワイヤレス通信装置に記憶することと、
   前記制御情報を前記第３のワイヤレス通信装置を介して前記第２のワイヤレス発信機と前記移動式計算処理装置の前記認証マネージャとの間で伝達することと、
   前記伝達された制御情報に基づいて前記認証マネージャによって前記少なくとも１つの電子ユニットに対する保守アクセスを選択的に許可することとを含むことを特徴とする方法。

Images