JP5029999B2 - セキュリティ管理システム - Google Patents

Description

本発明はセキュリティ管理システムに関する。

たとえば修理依頼などによってユーザーから預かったノートパソコンは、その内部に記憶されている情報を外部に漏らさぬよう、しっかりとした管理をするのが望ましい。

ところが、この情報漏えいは社内から漏れることが多く、修理作業構内にさえ入れば関係者以外でも修理品を取り扱うことが容易にできたのが問題であった。

通常、ユーザーから預かったノートパソコンに対して、誰もが電源を入れることができるため、悪意を持った人が作業構内に入った場合、簡単にノートパソコンの情報を得ることが出来た。またユーザーから預かったノートパソコンのためセキュリティ対策用のアプリケーションをインストールすることもユーザーのノートパソコンの設定を変更してしまうため難しく問題があった。

従来は、作業フロアの入退場管理によりノートパソコンの情報の漏洩を防ぐぐらいしかなかった。

なお、特許文献１や特許文献２には、修理業務の管理を行う管理システムの発明が開示されている。

特開２００６−１７２２７９号公報 特開２００７−２９９３０２号公報

最近では、個人情報の取り扱いも重要であるし、情報漏えいがないように厳重な管理が必要である。このため、作業フロアの入退場管理によりノートパソコンの情報の漏洩を防ぐことも重要であるが、対象のノートパソコンを直接的に保護し、不正操作から守るようなセキュリティ管理システムの提供が望まれる。

特許文献１や特許文献２には、修理業務の管理を行う管理システムの発明が開示されているが、セキュリティ管理については考慮されていない。

本発明は上記の点にかんがみてなされたもので、セキュリティ管理対象装置を直接的に管理することができるセキュリティ管理システムを提供することを目的とする。

上記課題を解決するにあたり、本発明では、セキュリティパック内のマイコンと社内コンピュータシステムとの間で無線ＬＡＮにより通信を行い、社内コンピュータシステムからパスワード認証でノートパソコンに供給する電源を制御し、ユーザーから預かったノートパソコンの設定を変えたり、専用のソフトウェアをインストールしたり、等をすることなく、ノートパソコン本体から情報が漏洩することを防ぐ。

すなわち、第１発明のセキュリティ管理システムは、認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置であるノートパソコンに電源を供給する該ノートパソコンの修理作業構内のセキュリティ管理システムにおいて、前記ノートパソコンにＤＣ電源を給するセキュリティパックと、該セキュリティパックと無線ＬＡＮを介して通信を行い前記ノートパソコンに関する情報を管理するコンピュータシステムとを備え、前記ノートパソコンは、バッテリを取り外した状態で前記セキュリティパックに接続されるものであり、前記コンピュータシステムは、該認証結果に基づき前記ノートパソコンに対して電源供給するか否かを前記無線ＬＡＮを介して前記セキュリティパックに指示するものであって、前記セキュリティパックは、セキュリティ作動中に、前記ノートパソコンに接続されて前記ノートパソコンに供給する電源電圧を監視し、前記ノートパソコンと前記セキュリティパックとの接続を解除されて該監視電圧が不正電圧になったときに、アラームを発することを特徴とする。

また第２発明のセキュリティ管理システムは、認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置であるノートパソコンに電源を供給する該ノートパソコンの修理作業構内のセキュリティ管理システムにおいて、前記ノートパソコンにＤＣ電源を供給するセキュリティパックと、該セキュリティパックと無線ＬＡＮを介して通信を行い前記ノートパソコンに関する情報を管理するコンピュータシステムとを備え、前記ノートパソコンは、バッテリを取り外した状態で前記セキュリティパックに接続されるものであり、前記コンピュータシステムは、該認証結果に基づき前記ノートパソコンに対して電源供給するか否かを前記無線ＬＡＮを介して前記セキュリティパックに指示するものであって、前記セキュリティパックは、セキュリティ作動中に、前記ノートパソコンに接続されて前記ノートパソコンの所定個所の電位差により流れる電流を監視し、前記ノートパソコンと前記セキュリティパックとの接続を解除されて該監視電流が不正電流になったときに、アラームを発することを特徴とする。

本発明によれば、ノートパソコンの修理作業構内のセキュリティ管理対象装置であるノートパソコンを直接的に管理することができるセキュリティ管理システムを提供することができる。

すなわち本発明によれば、社内コンピュータシステム１０００からノートパソコン３０００の電源ＯＮ／ＯＦＦをコントロールするため、社内コンピュータシステム１０００でノートパソコン３０００のセキュリティを管理することができる。

本発明によるセキュリティ管理システムの一実施形態の構成を示すブロック図である。 パソコン３０００の修理受付時に、パスワード設定等を行う処理のフローチャートである。 パソコン３０００の修理時の処理のフローチャートである。 パソコン３０００のセキュリティ管理を作動させるときの処理のフローチャートである。 パソコン３０００のセキュリティ管理を解除するときの処理のフローチャートである。 担当者マスタ２０の例を示す表図である。 データファイル３０の例を示す表図である。 セキュリティレベルの例を示す表図である。

以下、本発明の実施の形態について図面を参照して詳細に説明する。

図１は、本発明によるセキュリティ管理システムの一実施形態の構成を示すブロック図である。

次に、本実施形態の構成について、図１、図６、図７、図８を参照して詳細に説明する。

図１において、パソコン３０００は、ノートパソコンであり、本実施形態のセキュリティ管理システムによって管理する対象のセキュリティ管理対象装置である。パソコン３０００には電源を受け入れるＤＣジャック１００や充電端子１１０が設けられている。ＤＣジャック１００には、セキュリティパック２０００のＡＣ／ＤＣコンバータ８０からの出力が接続され、ＡＣ／ＤＣコンバータ８０から電源が供給される。充電端子１１０は、パソコン３０００からバッテリに充電するための接続端子に接続される端子であり、充電端子１１０には、セキュリティパック２０００の電圧モニタ１２０が接続され、充電端子１１０での電圧が検出され、正常に給電されているかどうかが確認される。

セキュリティパック２０００は、交流１００Ｖを、パソコン３０００で利用可能な直流電圧に変換するＡＣ／ＤＣコンバータ８０と、電圧モニタ１２０と、ＡＣ／ＤＣコンバータ８０の制御をおこなうマイコン７０と、セキュリティパック２０００が動かされるなどして生じるセキュリティパック２０００の加速度を検出する加速度センサ１３０と、コンピュータシステム１０００と無線ＬＡＮで通信するための無線ＬＡＮアダプタ５０と、各種データを記憶するメモリ６０と、マイコン７０からの指示でアラームを発するアラーム９０とを有して構成される。

コンピュータシステム１０００は、セキュリティパック２０００と無線ＬＡＮで通信するための無線ＬＡＮアダプタ４０と、担当者マスタ２０やデータファイル３０等を記憶する記憶手段２５とを有する。コンピュータシステム１０００には、パソコン３０００の修理作業の担当者が、パソコン３０００に電源供給するなどのために操作する、入力用のインターフェイスであるキーボード１０が接続されている。

コンピュータシステム１０００の記憶手段２５には、修理担当者の情報を登録・参照する担当者マスタ２０（図６参照）およびデータファイル３０（図７参照）が保存されている。担当者マスタ２０には担当者コードと修理担当者名が登録され、社内コンピュータシステム１０００の利用時には操作者はこの担当者コードを入力する必要がある。また、データファイル３０はユーザーから預かっているパソコンの情報であり、状況に応じて、受付番号、パスワード、ユーザー名、機種名、シリアル、症状、診断内容、使用部品、修理内容、保証区分、修理代、セキュリティレベルなどが登録される。セキュリティレベル（図８参照）は、パソコン３０００の修理状況によって更新され、たとえば修理作業中であればセキュリティレベルは移動許可に設定され、給電（電源ＯＮ可）となる。

また、たとえば修理中の保管時や修理完了後出荷するまでは、セキュリティレベル移動禁止（電源ＯＮ可）となる。

以上のように、あらかじめ登録されたセキュリティレベルのステータスを更新することによりセキュリティ管理を開始、解除することができる。

セキュリティパック２０００のメモリ６０は、コンピュータシステム１０００からのパスワードを登録している不揮発性メモリである。

セキュリティパック２０００のマイコン７０は、メモリ６０に登録されたパスワード認証によりＡＣ／ＤＣコンバータ８０のＯＮ／ＯＦＦを制御する。

セキュリティレベルを移動許可とせずに不正にセキュリティパック２０００をはずした場合やノートパソコン３０００を移動させた場合、マイコン７０には３軸の加速度センサ１３０が接続されており、セキュリティパック２０００の加速度を感知しマイコン７０よりアラーム９０をＯＮさせ大音量の警報音を鳴動させるとともに無線ＬＡＮアダプタ５０を経由してコンピュータシステム１０００へ異常を送信する。

次に、図１、図２〜図５のフローチャートおよび図６〜８を参照して本実施形態の動作について詳細に説明する。

図２を参照して説明する。

本実施形態は、パソコン３０００の修理受付時に、
まず、コンピュータシステム１０００に接続しているキーボード１０より担当者コードを入力し担当者マスタ２０（図６参照）と照合する。

次に、パソコン３０００へバッテリパック２０００をセットする（Ｓ−２０１）。

次に、ＡＣ１００Ｖコンセントよりバッテリパック２０００へ給電する（Ｓ−２０２）。

次に、コンピュータシステム１０００に接続しているキーボード１０よりデータファイル３０を書き込む。データファイル３０にはパスワードおよび受付番号、セキュリティレベル（図７参照）などが登録される（Ｓ−２０３）。

次に、無線ＬＡＮアダプタ４０から無線ＬＡＮアダプタ５０を経由しコンピュータシステム１０００のデータファイル３０をメモリ６０にデータ送信する（Ｓ−２０４）。

この際、セキュリティレベル（図８参照）を移動禁止とすると、
セキュリティパック２０００のマイコン７０のスイッチがＯＮされセキュリティパック２０００のセキュリティのセットが完了となる（Ｓ−２０７）。

次に、図３を参照して説明する。

修理時には、
まず、コンピュータシステム１０００のキーボード１０より受付番号を入力する（Ｓ−３０１）とデータファイル３０に登録されている受付番号の照会を行う（Ｓ−３０２）。入力された受付番号が登録されていない場合にはエラー表示を行う（Ｓ−３０３）。

次にデータファイル３０のセキュリティレベル（図８参照）を移動許可とし、無線ＬＡＮアダプタ４０から該当する無線ＬＡＮアダプタ５０を経由してセキュリティパック２０００のマイコン７０にパスワードの送信を行う（Ｓ−３０４）。

次にメモリ６０に登録されているパスワードと送信されたパスワードの照合が行われ（Ｓ−３０５、Ｓ−３０７）、マイコン７０によりＡＣ／ＤＣコンバータ８０のスイッチがＯＮされ（Ｓ−３０８）ＤＣジャック１００よりパソコン３０００への給電を行う（Ｓ−３０９）。パスワード認証が認められなかった場合にはエラー表示を行う（Ｓ−３０６）。

次に、図４を参照して説明する。

また、セキュリティレベル（図８参照）を移動許可もしくはセキュリティを解除せずに無理にＤＣジャック１００もしくはセキュリティパック２０００をはずす（Ｓ−４０１）と、
セキュリティパック２０００の電圧モニタ１２０が正常ではない不正電圧を検出し、または、
セキュリティパック２０００の電圧モニタ１２０（電流モニタ１２０とすることもできる）が正常ではない不正電流を検出し、または、
セキュリティパック２０００の加速度センサ１３０の加速度感知により（Ｓ−４０２）、
マイコン７０よりアラーム９０のスイッチがＯＮされ大音量のアラームが鳴り（Ｓ−４０３）、マイコン７０より無線ＬＡＮアダプタ５０、無線ＬＡＮアダプタ４０を経由してコンピュータシステム１０００へ異常を送信して（Ｓ−４０４、Ｓ−４０５）パソコン３０００からの情報漏洩を防ぐことができる。

次に、図５を参照して説明する。

最後にセキュリティを解除する際にはコンピュータシステム１０００のキーボード１０よりデータファイル３０（図７参照）の更新を行い（Ｓ−５０１）、セキュリティレベル（図８参照）を設定解除として更新すると無線ＬＡＮアダプタ４０より無線ＬＡＮアダプタ５０を経由し（Ｓ−５０２）メモリ６０に登録されているパスワードを消去しマイコン７０のスイッチがＯＦＦになり（Ｓ−５０３）セキュリティが解除され（Ｓ−５０４）セキュリティパック２０００を取り外すことができる。

以上説明したように、本発明によれば、社内コンピュータシステム１０００からノートパソコン３０００の電源ＯＮ／ＯＦＦをコントロールするため、社内コンピュータシステム１０００でノートパソコン３０００のセキュリティを管理することができる。

本発明は、携帯用パソコン、小型パソコンのセキュリティ管理に適用可能であり、パソコン修理現場や受付等を行う販売店といった用途に適用することができる。

１０００ コンピュータシステム
２０００ セキュリティパック（バッテリパック）
３０００ パソコン

Claims (2)

1. 認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置であるノートパソコンに電源を供給する該ノートパソコンの修理作業構内のセキュリティ管理システムにおいて、
   前記ノートパソコンにＤＣ電源を供給するセキュリティパックと、
   該セキュリティパックと無線ＬＡＮを介して通信を行い前記ノートパソコンに関する情報を管理するコンピュータシステムと
   を備え、
   前記ノートパソコンは、バッテリを取り外した状態で前記セキュリティパックに接続されるものであり、
   前記コンピュータシステムは、該認証結果に基づき前記ノートパソコンに対して電源供給するか否かを前記無線ＬＡＮを介して前記セキュリティパックに指示するものであって、
   前記セキュリティパックは、
   セキュリティ作動中に、前記ノートパソコンに接続されて前記ノートパソコンに供給する電源電圧を監視し、前記ノートパソコンと前記セキュリティパックとの接続を解除されて該監視電圧が不正電圧になったときに、アラームを発することを特徴とするセキュリティ管理システム。
2. 認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置であるノートパソコンに電源を供給する該ノートパソコンの修理作業構内のセキュリティ管理システムにおいて、
   前記ノートパソコンにＤＣ電源を供給するセキュリティパックと、
   該セキュリティパックと無線ＬＡＮを介して通信を行い前記ノートパソコンに関する情報を管理するコンピュータシステムと
   を備え、
   前記ノートパソコンは、バッテリを取り外した状態で前記セキュリティパックに接続されるものであり、
   前記コンピュータシステムは、該認証結果に基づき前記ノートパソコンに対して電源供給するか否かを前記無線ＬＡＮを介して前記セキュリティパックに指示するものであって、
   前記セキュリティパックは、
   セキュリティ作動中に、前記ノートパソコンに接続されて前記ノートパソコンの所定個所の電位差により流れる電流を監視し、前記ノートパソコンと前記セキュリティパックとの接続を解除されて該監視電流が不正電流になったときに、アラームを発することを特徴とするセキュリティ管理システム。

Images