JP6358776B2 - 盗難自己検知システム、利用者端末、盗難自己検知方法、及びプログラム - Google Patents

Description

本発明は、盗難自己検知システムに関し、特に端末が盗難等の被害にあった場合に対処するための盗難自己検知システムに関する。

従来の認証システム等においては、端末が盗難等（盗難、紛失、置き忘れ等）の被害に遭った場合、ユーザから管理者への連絡や、認証サーバによる端末の盗難等の発生の検知に応じて、管理者や認証サーバが端末に対してロックを指示（命令）する。端末は、管理者や認証サーバ側からの端末ロック指示を受信した後、端末をロックする。

しかし、従来の認証システム等では、盗難等の発生／判明から、端末側に端末ロック指示が到達するまでの間に、タイムラグ（時間のずれ）があるため、その間にデータが搾取されてしまう可能性がある。タイムラグの理由としては、「ユーザから管理者への連絡／認証サーバによる端末の盗難等の発生の検知」、「管理者又は認証サーバからの端末ロック指示の発信」、「端末での端末ロック指示の受信」のそれぞれの動作及び通信に要する時間等が考えられる。

また、電波の届かないところでは、端末側に端末ロック指示が届かないため端末がロックできず、端末内部のデータが搾取されてしまう可能性がある。

［公知技術］
当該技術分野における公知技術として、特許文献１（特開２００７−３１６７８９号公報）にクライアントシステム、サーバシステム、これらの制御方法、制御プログラム、データ消去システム及び方法が開示されている。この公知技術では、クライアントシステムとなるノートパソコン等の情報機器に予め消去の機能を組み込み、通信ネットワーク上に配置したサーバとの通信によりデータを消去する。すなわち、端末の盗難があった場合にサーバ側から端末に消去命令を伝達し、端末はその命令に従い、端末内のデータを消去する。

また、特許文献２（特開２００９−２０５４７６号公報）に認証デバイス、生体情報管理装置、認証システム及び認証方法が開示されている。この公知技術では、シンクライアント等に用いる認証デバイスは、シンクライアントのアクセス先の生体情報管理装置のアドレス情報をユーザの生体情報で暗号化して保持する。また、認証デバイスは、シンクライアントのユーザの生体情報が入力された時、この生体情報を用いてアドレス情報を復号化し、シンクライアントへ出力する。シンクライアントは、このようなアドレス情報を用いて生体情報管理装置へアクセスし、認証に成功すると、この生体情報管理装置からサーバのサーバプロファイル情報を受信する。そして、シンクライアントは、このサーバプロファイル情報を用いてサーバにログインする。

特開２００７−３１６７８９号公報 特開２００９−２０５４７６号公報

本発明の目的は、不正な動作を自己検知し、自動的に盗難時の処置等を行う盗難自己検知システムを提供することである。

本発明に係る盗難自己検知システムは、利用者端末と、利用者端末に対して認証を行う認証サーバとを含む。利用者端末は、自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止し、事前に登録されたエリア内に自機があると認識すると認証サーバへの接続を試み、認証サーバに接続できないと起動を中止し、自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常（盗難等の被害に遭っている）と判断し、異常時の処置を行う。

本発明に係る利用者端末は、自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止する機構と、エリア内に自機があると認識すると認証サーバへの接続を試み、認証サーバに接続できないと起動を中止する機構と、自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常と判断し、異常時の処置を行う機構とを備える。

本発明に係る盗難自己検知方法は、計算機により実施される盗難自己検知方法である。当該盗難自己検知方法では、計算機が、自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止する。また、エリア内に自機があると認識すると認証サーバへの接続を試み、認証サーバに接続できないと起動を中止する。また、自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常と判断し、異常時の処置を行う。

本発明に係るプログラムは、上記の盗難自己検知方法における処理を、計算機に実行させるためのプログラムである。なお、本発明に係るプログラムは、記憶装置や記憶媒体に格納することが可能である。

サーバからの指示がなくとも、端末の盗難等を自己検知して盗難時の処置等を行うことができ、重要情報への不正アクセス防止、情報流出防止が期待できる。

本発明に係る盗難自己検知システムの構成例を示す図である。 本発明に係る利用者端末の構成例を示す図である。 本発明に係る認証サーバの構成例を示す図である。 本発明に係る盗難自己検知システムの処理手順の一例を示すフローチャートの前半である。 本発明に係る盗難自己検知システムの処理手順の一例を示すフローチャートの後半である。

＜全体概要＞
以下に、本発明について添付図面を参照して説明する。

［システム構成］
図１を参照して、本発明に係る盗難自己検知システムの構成例について説明する。

本発明に係る盗難自己検知システムは、利用者端末１０と、認証サーバ２０を含む。

利用者端末１０は、ユーザ（利用者）が使用／保有する端末である。利用者端末１０は、通信機能を有する端末（通信端末）であるものとする。

認証サーバ２０は、利用者端末１０に対する認証を行う。認証の種類（認証方式）については問わない。

［基本動作］
次に、本発明に係る盗難自己検知システムの基本的な動作について説明する。

（１）利用者端末１０は、起動時（電源ＯＮ時）に、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能又は中継機器を利用して自機の位置を確認し、事前に（予め）登録されたエリア外に自機（端末）があると認識すると起動しない。なお、ＧＰＳの届かない範囲では、使用している中継機器（無線ルータ等）の位置情報や識別情報に基づいて、自機のおおよその位置を確認する。或いは、事前に（予め）登録されたエリア内にある中継機器を使用しているか確認し、使用していない場合、事前に（予め）登録されたエリア外に自機（端末）があると認識する。

（２）利用者端末１０は、起動時（電源ＯＮ時）に、認証サーバ２０への接続（アクセス）を試み、認証サーバ２０に接続できないと起動しない。なお、認証サーバ２０は、利用者端末１０からの接続時に認証を実施し、正常に認証できた（認証に成功した）場合に、利用者端末１０からの接続を許可しても良い。このとき、利用者端末１０は、認証サーバ２０から接続を許可された場合に、認証サーバ２０に接続できたと判断する。また、認証サーバ２０は、利用者端末１０がネットワークに接続する際に通常であれば必ず使用する通信装置であっても良い。前述の通信装置の例として、ＩＳＰ（Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅｓ Ｐｒｏｖｉｄｅｒ）サーバ、シンクライアント用サーバ、デフォルトゲートウェイ（ｄｅｆａｕｌｔ ｇａｔｅｗａｙ）、無線ルータ等が考えられる。

（３）利用者端末１０は、使用状態である時に、自機（端末）の移動をＧＰＳ機能又は加速度センサで検知した場合、自己判断にて異常（盗難等の被害に遭っている）と判断する。自己判断にて異常と判断した場合には、異常時の処置を行う。例えば、ロックをかけて（ロック状態にして）認証を促す。この認証は、利用者端末１０が実施しても良いし、認証サーバ２０に接続して認証サーバ２０側で実施しても良い。正常に認証できた場合（認証に成功した場合）、ロックを解除するか、再起動する。正常に認証できなかった場合（認証に成功しなかった場合）、ビープ音を鳴らし（警告音を発生し）、端末内部のデータを消去する。なお、端末内部のデータを消去する前に、事前に（予め）登録されたサーバ等に、端末内部のデータを送信しても良い。

本発明においては、データの消去とは、単なるデータの削除に限らない。単なるデータの削除では、データを復元／復旧される可能性もあるためである。データの消去の例として、ユーザが読み書き不可能な領域等に保管されているデータ消去ソフトウェアやコンピュータウイルス（ｃｏｍｐｕｔｅｒ ｖｉｒｕｓ）等を起動して端末内のデータを完全に消去／改変することが考えられる。ログインシステムを利用している場合、ユーザのアカウントを端末やサーバから消去することも考えられる。シンクライアントシステムを利用している場合、端末に割り当てられた仮想デスクトップをサーバから消去することも考えられる。また、端末に内蔵されたハードウェアの物理的／磁気的な破壊を行うための機構を起動して端末内の記憶装置等を破壊することも考えられる。

但し、実際には、上記の例に限定されない。

［利用者端末の詳細］
図２を参照して、利用者端末１０の構成例について説明する。

利用者端末１０は、状態制御部１１と、位置情報取得部１２と、エリア内外判定部１３と、サーバ接続確認部１４と、認証要求部１５と、移動検知部１６と、盗難処置部１７を備える。

状態制御部１１は、利用者端末１０の起動や停止、ロックの設定や解除を制御し、状態の維持や遷移を制御する。状態の種類の例として、停止状態、通電状態、起動状態、使用状態、ロック状態等がある。停止状態は、電力が供給されておらず何も動作しない状態である。通電状態は、ハードウェアに通電され、ファームウェア、ＢＩＯＳ、ＯＳに含まれるデバイスドライバ等が動作する状態であるが、ユーザは何も操作できない状態である。起動状態は、ＯＳとユーザインターフェース（ＵＩ）が動作し、許可された操作であればあらゆる操作が可能な状態であるが、データは何も持たない状態である。使用状態は、起動状態において、実際に操作が行われ、一時的な記憶領域に何らかのデータが保存されている状態である。ロック状態は、端末がロックされ、ユーザは一部の認証操作を除いて何も操作できない状態である。

位置情報取得部１２は、利用者端末１０の起動時（電源ＯＮ時）及び定期的（例えば１０秒おき）に、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能又は中継機器を利用して、利用者端末１０の位置情報を取得する。位置情報取得部１２は、利用者端末１０の位置情報を利用者端末１０内部に保管し、新たな位置情報を取得する度に更新する。なお、利用者端末１０の位置情報の代わりに、使用している中継機器（無線ルータ等）の位置情報や識別情報を取得するようにすることも可能である。

エリア内外判定部１３は、利用者端末１０が停止状態から起動状態になるまでの間に、利用者端末１０の位置情報と、利用者端末１０を利用可能なエリアに関するエリア情報を照合（比較）し、利用者端末１０が当該エリア内に存在しているか確認する。エリア内外判定部１３は、事前に（予め）登録されたエリア情報を、ユーザが読み書き不可能な領域等に保管していると好適である。利用者端末１０が当該エリア内に存在していない場合、エリア外に存在していると認識し、状態制御部１１に対して、利用者端末１０の起動の中断／中止、又は利用者端末１０の停止／再起動を指示する。なお、ＧＰＳの届かない範囲では、利用者端末１０が通信に使用している中継機器（無線ルータ等）の位置情報や識別情報に基づいて、利用者端末１０のおおよその位置を確認する。或いは、事前に（予め）登録されたエリア内にある中継機器を使用しているか確認し、使用していない場合、事前に（予め）登録されたエリア外に利用者端末１０が存在すると認識する。

サーバ接続確認部１４は、利用者端末１０が停止状態から起動状態になるまでの間に、認証サーバ２０への接続を試み、認証サーバ２０に接続できるか確認する。例えば、サーバ接続確認部１４は、端末情報（利用者端末１０のＩＰアドレスやＭＡＣアドレス等）を取得して認証サーバ２０に送信する。認証サーバ２０は、端末情報を受信した際、事前に（予め）登録された端末情報と照合（比較）し、一致すれば、利用者端末１０に対して、接続許可を通知（応答）する。また、認証サーバ２０が通常であれば利用者端末１０と同じプライベートネットワーク内に存在する通信装置である場合、サーバ接続確認部１４は、事前に（予め）登録されたサーバ情報（認証サーバ２０のプライベートＩＰアドレスやＭＡＣアドレス等）を、ユーザが読み書き不可能な領域等に保管している。サーバ接続確認部１４は、サーバ情報に基づいて、認証サーバ２０への接続を試みる。認証サーバ２０に接続できた場合、認証要求部１５に対して、ユーザに対する認証を指示する。認証サーバ２０に接続できない場合、状態制御部１１に対して、利用者端末１０の起動の中断／中止、又は利用者端末１０の停止／再起動を指示する。

認証要求部１５は、利用者端末１０が起動状態又はロック状態である時に、ユーザに対して認証情報（パスワード、生体情報等）の入力を要求し、認証情報に基づいて認証を行う。認証要求部１５は、自身が認証を行っても良いし、認証サーバ２０に対して認証の実施を要求しても良い。正常に認証できた場合（認証に成功した場合）、起動状態であれば、状態制御部１１に対して、利用者端末１０の起動の続行を指示する。ロック状態であれば、状態制御部１１に対して、ロックの解除を指示する。正常に認証できなかった場合（認証に成功しなかった場合）、盗難処置部１７に対して、盗難時の処置を指示する。

移動検知部１６は、利用者端末１０が起動状態又は使用状態である時に、利用者端末１０の移動をＧＰＳ機能又は加速度センサで検知した場合、自己判断にて異常と判断する。自己判断にて異常と判断した場合、状態制御部１１に対して、ロックをかける（ロック状態にする）ように指示する。同時に、認証要求部１５に対して、ユーザに対する認証を指示する。

盗難処置部１７は、盗難時の処置を指示された際、盗難時の処置を行う。盗難時の処置は、異常時の処置の１つである。盗難時の処置の例として、ビープ音を鳴らし（警告音を発生し）、利用者端末１０の内部のデータを消去することを想定している。このとき、データを消去する前に、事前に（予め）登録されたサーバ等に対して、消去予定のデータの写し（コピー）を送信しても良い。或いは、盗難時の処置を指示された際、状態制御部１１に対して、利用者端末１０の停止／再起動を指示しても良い。

但し、実際には、上記の例に限定されない。

［認証サーバの詳細］
図３を参照して、認証サーバ２０の構成例について説明する。

認証サーバ２０は、端末接続許可部２１と、認証処理部２２を備える。

端末接続許可部２１は、利用者端末１０からの接続要求に応じて、利用者端末１０からの接続を許可するか確認する。利用者端末１０からの接続を許可する場合、利用者端末１０に対して、接続許可を応答する。例えば、端末接続許可部２１は、利用者端末１０から端末情報（利用者端末１０のＩＰアドレスやＭＡＣアドレス等）を取得し、事前に（予め）登録された端末情報と照合（比較）して、接続を許可するか判断する。接続を許可する場合、利用者端末１０に対して、接続許可を通知（応答）する。或いは、端末接続許可部２１は、利用者端末１０からの接続要求を正常に受信できた場合に、無条件で接続許可を通知（応答）しても良い。

認証処理部２２は、利用者端末１０からユーザの認証情報（パスワード、生体情報等）を取得し、事前に（予め）登録された認証情報と照合（比較）して、正常に認証できたか（認証に成功したか）確認する。正常に認証できた場合（認証に成功した場合）、利用者端末１０に対して、認証成功を通知（応答）する。

但し、実際には、上記の例に限定されない。

［処理手順］
図４Ａ、図４Ｂを参照して、本発明に係る盗難自己検知システムの処理手順の一例について説明する。

（１）ステップＳ１０１
状態制御部１１は、ユーザからの起動操作に応じて、利用者端末１０を起動（電源ＯＮ）し、利用者端末１０を通電状態にする。

（２）ステップＳ１０２
位置情報取得部１２は、通電状態の間に、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能又は中継機器を利用して、利用者端末１０の位置情報を取得する。

（３）ステップＳ１０３
エリア内外判定部１３は、通電状態の間に、利用者端末１０の位置情報と、利用者端末１０を利用可能なエリアに関するエリア情報を照合（比較）し、利用者端末１０が当該エリア内に存在しているか確認する。利用者端末１０が当該エリア内に存在している場合、サーバ接続確認部１４に対して、認証サーバ２０への接続を指示する。

（４）ステップＳ１０４
サーバ接続確認部１４は、通電状態の間に、認証サーバ２０への接続を試み、認証サーバ２０に接続できるか確認する。認証サーバ２０の端末接続許可部２１は、サーバ接続確認部１４からの接続要求に応じて、接続を許可するか確認し、接続を許可する場合、サーバ接続確認部１４に対して、接続許可を通知（応答）する。サーバ接続確認部１４は、認証サーバ２０に接続できた（接続が許可された）場合、状態制御部１１に対して、利用者端末１０の起動の継続（起動状態への遷移）を指示する。或いは、実行中の起動処理を継続させるため、状態制御部１１に対して何も指示せず放置する。利用者端末１０の起動処理の完了後、認証要求部１５に対して、ユーザに対する認証の実施を指示する。

（５）ステップＳ１０５
エリア内外判定部１３は、利用者端末１０が当該エリア内に存在していない場合、状態制御部１１に対して、利用者端末１０の起動の中断／中止、又は利用者端末１０の停止／再起動を指示する。或いは、サーバ接続確認部１４は、認証サーバ２０に接続できない（接続が許可されない）場合、状態制御部１１に対して、利用者端末１０の起動の中断／中止、又は利用者端末１０の停止／再起動を指示する。

（６）ステップＳ１０６
状態制御部１１は、利用者端末１０の起動処理の完了後、利用者端末１０を起動状態にする。認証要求部１５は、ユーザに対して認証情報（パスワード、生体情報等）の入力を要求し、認証情報に基づいて自ら認証を行う。或いは、認証サーバ２０に認証情報を通知して認証の実施を要求する。このとき、認証処理部２２は、認証要求部１５からの認証情報を取得し、事前に（予め）登録された認証情報と照合（比較）して、正常に認証できたか（認証に成功したか）確認する。認証処理部２２は、正常に認証できた場合（認証に成功した場合）、認証要求部１５に対して、認証成功を通知（応答）する。認証要求部１５は、正常に認証できた場合（認証に成功した場合）、状態制御部１１に対して、利用者端末１０の起動の続行を指示する。正常に認証できなかった場合（認証に成功しなかった場合）、認証要求部１５は、盗難処置部１７に対して、盗難時の処置を指示する。或いは、状態制御部１１に対して、利用者端末１０の停止／再起動を指示する。

（７）ステップＳ１０７
状態制御部１１は、利用者端末１０を使用状態にする。利用者端末１０は、通常の使用が可能な状態になる。

（８）ステップＳ１０８
移動検知部１６は、使用状態の間に、利用者端末１０の移動をＧＰＳ機能又は加速度センサで検知した場合、自己判断にて異常と判断する。利用者端末１０の移動をＧＰＳ機能又は加速度センサで検知するまで、利用者端末１０は通常の使用が可能な状態である。

（９）ステップＳ１０９
移動検知部１６は、自己判断にて異常と判断した場合、状態制御部１１に対して、ロックをかける（ロック状態にする）ように指示する。状態制御部１１は、利用者端末１０にロックをかける（利用者端末１０をロック状態にする）。

（１０）ステップＳ１１０
同時に、移動検知部１６は、認証要求部１５に対して、ユーザに対する認証を指示する。認証要求部１５は、正常に認証できた場合（認証に成功した場合）、状態制御部１１に対して、ロックの解除を指示する。状態制御部１１は、利用者端末１０のロックを解除する。利用者端末１０は、通常の使用が可能な状態になる。正常に認証できなかった場合（認証に成功しなかった場合）、盗難処置部１７に対して、盗難時の処置を指示する。

（１１）ステップＳ１１１
盗難処置部１７は、盗難時の処置を指示された際、盗難時の処置を行う。例えば、ビープ音を鳴らし（警告音を発生し）、利用者端末１０の内部のデータを消去する。このとき、データを消去する前に、事前に（予め）登録されたサーバ等に対して、消去予定のデータの写し（コピー）を送信しても良い。或いは、盗難時の処置を指示された際、状態制御部１１に対して、利用者端末１０の停止／再起動を指示しても良い。

但し、実際には、上記の例に限定されない。

＜第１実施形態＞
以下に、本発明の第１実施形態について説明する。

本実施形態では、認証サーバ２０が、事前に（予め）登録されたエリア内に利用者端末１０があるか確認する。

利用者端末１０は、起動時（電源ＯＮ時）に、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能又は中継機器を利用して自機の位置情報を取得し、認証サーバ２０に送信する。本実施形態では、利用者端末１０は、事前に（予め）登録されたエリア内に自機（端末）があるか確認してもしなくても良い。

このとき、エリア内外判定部１３は、利用者端末１０が停止状態から起動状態になるまでの間に、利用者端末１０の位置情報を認証サーバ２０に送信し、事前に（予め）登録されたエリア内に利用者端末１０が存在するか確認するように要求する。本実施形態では、エリア内外判定部１３は、利用者端末１０の位置情報と、利用者端末１０を利用可能なエリアに関するエリア情報を照合（比較）し、利用者端末１０が当該エリア内に存在しているか確認してもしなくても良い。また、エリア内外判定部１３は、サーバ接続確認部１４と連携／一体化していても良い。すなわち、認証サーバ２０への接続を試みると同時に、利用者端末１０の位置情報を認証サーバ２０に送信しても良い。

認証サーバ２０は、利用者端末１０の位置情報に基づいて、事前に（予め）登録されたエリア内に利用者端末１０が存在するか確認し、エリア内に利用者端末１０が存在しない場合、利用者端末１０に対して、利用者端末１０の起動の中断／中止、又は利用者端末１０の停止／再起動を指示する。

このとき、端末接続許可部２１は、更に、利用者端末１０の位置情報と、利用者端末１０を利用可能なエリアに関するエリア情報を照合（比較）し、利用者端末１０が当該エリア内に存在しているか確認する。端末接続許可部２１は、事前に（予め）登録されたエリア情報を、ユーザが読み書き不可能な領域等に保管していると好適である。利用者端末１０が当該エリア内に存在していない場合、エリア内外判定部１３に対して、利用者端末１０が当該エリア内に存在していない旨を通知（応答）する。或いは、直接、利用者端末１０の状態制御部１１に対して、利用者端末１０の起動の中断／中止、又は利用者端末１０の停止／再起動を指示しても良い。

但し、実際には、上記の例に限定されない。

＜第２実施形態＞
以下に、本発明の第２実施形態について説明する。

本実施形態では、利用者端末１０は、使用状態である時に、自機（端末）の移動をＧＰＳ機能又は加速度センサで検知した場合、自己判断にて異常と判断し、その時点（現時点）で認証サーバ２０に接続できるか確認する。

このとき、移動検知部１６は、自己判断にて異常と判断した場合、認証要求部１５に対してユーザ認証を指示する代わりに、サーバ接続確認部１４に対して、認証サーバ２０への接続を指示する。

＜第３実施形態＞
以下に、本発明の第３実施形態について説明する。

本実施形態では、利用者端末１０は、使用状態である時に、自機（端末）の移動をＧＰＳ機能又は加速度センサで検知した場合、自己判断にて異常と判断し、利用者端末１０を停止（自動的に電源ＯＦＦ）又は再起動する。利用者端末１０は、停止後に起動（電源ＯＮ）された場合、或いは、再起動された場合、第１実施形態と同様に、起動時（電源ＯＮ時）の処理を行う。

このとき、移動検知部１６は、自己判断にて異常と判断した場合、認証要求部１５に対してユーザ認証を指示する代わりに、状態制御部１１に対して、利用者端末１０の停止／再起動を指示する。

但し、実際には、上記の例に限定されない。

＜第４実施形態＞
以下に、本発明の第４実施形態について説明する。

利用者端末１０が携帯端末や無線端末、可搬式の端末である場合、或いは移動体に搭載されている場合、頻繁に移動する可能性が高いと考えられる。このような場合、利用者端末１０の移動を検知する度に、盗難時の処置を行うのは不便である。

本実施形態では、利用者端末１０は、使用状態である時に、自機（端末）の移動をＧＰＳ機能又は加速度センサで検知し、自己判断にて異常と判断した場合、或いは定期的に、事前に（予め）登録されたエリア内に自機（端末）があるか確認する。事前に（予め）登録されたエリア外に自機（端末）があると認識した場合、盗難時の処置を行う。或いは、利用者端末１０を停止（自動的に電源ＯＦＦ）又は再起動する。

このとき、移動検知部１６は、自己判断にて異常と判断した場合、認証要求部１５に対してユーザ認証を指示する代わりに、エリア内外判定部１３に対して、利用者端末１０が当該エリア内に存在しているか確認するように指示する。

或いは、エリア内外判定部１３は、移動検知部１６に依存せず、定期的に、利用者端末１０の位置情報と、利用者端末１０を利用可能なエリアに関するエリア情報を照合（比較）し、利用者端末１０が当該エリア内に存在しているか確認する。

エリア内外判定部１３は、利用者端末１０が当該エリア内に存在していない場合、盗難処置部１７に対して、盗難時の処置を指示する。或いは、状態制御部１１に対して、利用者端末１０の停止／再起動を指示する。

但し、実際には、上記の例に限定されない。

＜第５実施形態＞
以下に、本発明の第５実施形態について説明する。

本実施形態では、他の実施形態において、利用者端末１０を停止／再起動する回数に上限を設けて（閾値を設定して）、利用者端末１０を停止／再起動した回数がその閾値に達した場合、ビープ音を鳴らし（警告音を発生し）、端末内部のデータを消去する。

このとき、状態制御部１１は、利用者端末１０の停止／再起動の指示を受けた回数をカウントし、その回数が事前に（予め）設定された閾値に達した場合、盗難処置部１７に対して、盗難時の処置を指示する。状態制御部１１は、利用者端末１０を使用状態にした場合、カウントした回数を初期化／消去する。

＜各実施形態の関係＞
なお、上記の各実施形態は、組み合わせて実施することも可能である。例えば、端末の動作モードや機能の切り替え等により、実施形態を変更できるようにしても良い。

＜ハードウェアの例示＞
以下に、本発明に係る盗難自己検知システムを実現するための具体的なハードウェアの例について説明する。

利用者端末１０や認証サーバ２０の例として、ＰＣ（パソコン）、アプライアンス（ａｐｐｌｉａｎｃｅ）、シンクライアント端末／サーバ、ワークステーション、メインフレーム、スーパーコンピュータ等の計算機を想定している。なお、端末やサーバに限らず、中継機器や周辺機器でも良い。また、計算機等に搭載される拡張ボードや、物理マシン上に構築された仮想マシンでも良い。また、車両や船舶、航空機等の移動体に搭載されていても良い。

また、利用者端末１０は、携帯電話機、スマートフォン、スマートブック、カーナビ（カーナビゲーションシステム）、ＩＰ電話機、携帯型ゲーム機、家庭用ゲーム機、携帯型音楽プレーヤー、ハンディターミナル、ガジェット（電子機器）、双方向テレビ、デジタルチューナー、デジタルレコーダー、情報家電（ｉｎｆｏｒｍａｔｉｏｎ ｈｏｍｅ ａｐｐｌｉａｎｃｅ）、ＯＡ（Ｏｆｆｉｃｅ Ａｕｔｏｍａｔｉｏｎ）機器、店頭端末・高機能コピー機、デジタルサイネージ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｇｅ：電子看板）等でも良い。

また、認証サーバ２０は、ネットワークスイッチ（ｎｅｔｗｏｒｋ ｓｗｉｔｃｈ）、ルータ（ｒｏｕｔｅｒ）、プロキシ（ｐｒｏｘｙ）、ゲートウェイ（ｇａｔｅｗａｙ）、ファイアウォール（ｆｉｒｅｗａｌｌ）、ロードバランサ（ｌｏａｄ ｂａｌａｎｃｅｒ：負荷分散装置）、帯域制御装置（ｐａｃｋｅｔ ｓｈａｐｅｒ）、セキュリティ監視制御装置（ＳＣＡＤＡ：Ｓｕｐｅｒｖｉｓｏｒｙ Ｃｏｎｔｒｏｌ Ａｎｄ Ｄａｔａ Ａｃｑｕｉｓｉｔｉｏｎ）、ゲートキーパー（ｇａｔｅｋｅｅｐｅｒ）、基地局（ｂａｓｅ ｓｔａｔｉｏｎ）、アクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）、トランスポンダ（Ｔｒａｎｓｐｏｎｄｅｒ）、通信衛星（ＣＳ：Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ）等でも良い。また、物理マシン上に構築された仮想マシンにより実現される仮想スイッチでも良い。

図示しないが、利用者端末１０や認証サーバ２０は、プログラムに基づいて駆動し所定の処理を実行するプロセッサと、当該プログラムや各種データを記憶するメモリと、ネットワークとの通信に用いられるインターフェースによって実現されると考えられる。

上記のプロセッサの例として、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ネットワークプロセッサ（ＮＰ：Ｎｅｔｗｏｒｋ Ｐｒｏｃｅｓｓｏｒ）、マイクロプロセッサ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ（ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ）、或いは、専用の機能を有する半導体集積回路（ＬＳＩ：Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等が考えられる。

上記のメモリの例として、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やフラッシュメモリ等の半導体記憶装置、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の補助記憶装置、又は、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のリムーバブルディスクや、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）等の記憶媒体（メディア）等が考えられる。また、バッファ（ｂｕｆｆｅｒ）やレジスタ（ｒｅｇｉｓｔｅｒ）等でも良い。或いは、ＤＡＳ（Ｄｉｒｅｃｔ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＦＣ−ＳＡＮ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ − Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＩＰ−ＳＡＮ（ＩＰ − Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等を用いたストレージ装置でも良い。

なお、上記のプロセッサ及び上記のメモリは、一体化していても良い。例えば、近年では、マイコン等の１チップ化が進んでいる。したがって、電子機器等に搭載される１チップマイコンが、上記のプロセッサ及び上記のメモリを備えている事例も考えられる。

上記のインターフェースの例として、ネットワーク通信に対応した基板（マザーボード、Ｉ／Ｏボード）やチップ等の半導体集積回路、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等のネットワークアダプタや同様の拡張カード、アンテナ、接続口（コネクタ）等の通信ポート等が考えられる。

また、ネットワークの例として、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ ＬＡＮ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、バックボーン（Ｂａｃｋｂｏｎｅ）、ケーブルテレビ（ＣＡＴＶ）回線、固定電話網、携帯電話網、ＷｉＭＡＸ（ＩＥＥＥ ８０２．１６ａ）、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、専用線（ｌｅａｓｅ ｌｉｎｅ）、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、シリアル通信回線、データバス等が考えられる。

なお、利用者端末１０や認証サーバ２０の内部の構成要素は、モジュール（ｍｏｄｕｌｅ）、コンポーネント（ｃｏｍｐｏｎｅｎｔ）、或いは専用デバイス、又はこれらの起動（呼出）プログラムでも良い。

但し、実際には、上記の例に限定されない。

＜備考＞
以上、本発明の実施形態を詳述してきたが、実際には、上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。

１０… 利用者端末
１１… 状態制御部
１２… 位置情報取得部
１３… エリア内外判定部
１４… サーバ接続確認部
１５… 認証要求部
１６… 移動検知部
１７… 盗難処置部
２０… 認証サーバ
２１… 端末接続許可部
２２… 認証処理部

Claims (12)

1. シンクライアントシステムの利用者端末と、
   前記利用者端末に対して認証を行う認証サーバと
   を含み、
   前記利用者端末は、自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止し、事前に登録されたエリア内に自機があると認識すると前記認証サーバへの接続を試み、前記認証サーバに接続できないと起動を中止し、自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常と判断し、異常時の処置として事前に登録されたサーバに端末のデータの送信を行い、前記利用者端末に割り当てられたサーバ上の仮想デスクトップを消去する
   盗難自己検知システム。
2. 請求項１に記載の盗難自己検知システムであって、
   前記利用者端末は、前記異常時の処置として、前記利用者端末をロックして、ユーザ認証を行い、正常に認証された場合、前記利用者端末のロックを解除し、正常に認証されなかった場合、前記利用者端末の内部のデータを消去する
   盗難自己検知システム。
3. 請求項１に記載の盗難自己検知システムであって、
   前記利用者端末は、前記異常時の処置として、前記利用者端末の停止又は再起動を行う
   盗難自己検知システム。
4. 請求項１に記載の盗難自己検知システムであって、
   前記利用者端末は、前記異常時の処置として、前記認証サーバに接続できるか確認し、前記認証サーバに接続できない場合、前記利用者端末の停止又は再起動を行う
   盗難自己検知システム。
5. 請求項１に記載の盗難自己検知システムであって、
   前記利用者端末は、前記異常時の処置として、事前に登録されたエリア内に自機があるか確認し、事前に登録されたエリア内に自機がない場合、前記利用者端末の停止又は再起動を行う
   盗難自己検知システム。
6. 自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止する手段と、
   前記エリア内に自機があると認識すると認証サーバへの接続を試み、前記認証サーバに接続できないと起動を中止する手段と、
   自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常と判断し、異常時の処置として事前に登録されたサーバに端末のデータの送信を行い、自機に割り当てられたサーバ上の仮想デスクトップを消去する手段と
   を具備する
   シンクライアントシステムの利用者端末。
7. 請求項６に記載の利用者端末であって、
   前記異常時の処置を行う手段は、前記利用者端末をロックして、ユーザ認証を行い、正常に認証された場合、前記利用者端末のロックを解除し、正常に認証されなかった場合、前記利用者端末の内部のデータを消去する
   利用者端末。
8. 請求項６に記載の利用者端末であって、
   前記異常時の処置を行う手段は、前記利用者端末の停止又は再起動を行う
   利用者端末。
9. 請求項６に記載の利用者端末であって、
   前記異常時の処置を行う手段は、前記認証サーバに接続できるか確認し、前記認証サーバに接続できない場合、前記利用者端末の停止又は再起動を行う
   利用者端末。
10. 請求項６に記載の利用者端末であって、
    前記異常時の処置を行う手段は、事前に登録されたエリア内に自機があるか確認し、事前に登録されたエリア内に自機がない場合、前記利用者端末の停止又は再起動を行う
    利用者端末。
11. シンクライアントシステムの計算機により実施される盗難自己検知方法であって、
    自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止することと、
    前記エリア内に自機があると認識すると認証サーバへの接続を試み、前記認証サーバに接続できないと起動を中止することと、
    自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常と判断し、異常時の処置として事前に登録されたサーバに端末のデータの送信を行い、自機に割り当てられたサーバ上の仮想デスクトップを消去することと
    を含む
    盗難自己検知方法。
12. 自機の起動時に、自機の位置を確認し、事前に登録されたエリア外に自機があると認識すると起動を中止するステップと、
    前記エリア内に自機があると認識すると認証サーバへの接続を試み、前記認証サーバに接続できないと起動を中止するステップと、
    自機が使用状態である時に、自機の移動を検知した場合、自己判断にて異常と判断し、異常時の処置として事前に登録されたサーバに端末のデータの送信を行い、自機に割り当てられたサーバ上の仮想デスクトップを消去するステップと
    をシンクライアントシステムの計算機に実行させるための
    プログラム。
    

Images