JPH09171416A - コンピュータ不正使用防止装置 - Google Patents

Abstract

(57)【要約】 【課題】 コンピュータの不正使用を防止するセキュリ
ティ管理の操作性を向上することが可能な技術を提供す
る。 【解決手段】 ユニークなセキュリティコードを発生す
るセキュリティコード発生装置と、前記セキュリティコ
ードをセキュリティコード信号に変換して前記セキュリ
ティコードを出力する信号出力装置とをセキュリティキ
ーに備え、前記セキュリティコード信号を入力して前記
セキュリティコードに変換する信号入力装置と、前記変
換されたセキュリティコードと登録リストに登録された
複数の有効なセキュリティコードとを比較し、前記変換
されたセキュリティコードが有効なセキュリティコード
である場合に前記セキュリティコードに対応する機能の
実行を許可するセキュリティ管理処理部とをコンピュー
タ本体に備えるものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、非接触型または接
触型のセキュリティキーによりコンピュータの不正使用
を防止するコンピュータ不正使用防止装置に関し、特
に、セキュリティキーから送られたセキュリティコード
に応じてコンピュータの特定の機能の実行を許可するコ
ンピュータ不正使用防止装置に適用して有効な技術に関
するものである。

【０００２】

【従来の技術】近年、コンピュータを使用した業務が増
加するにつれて、会社の機密に関するデータや個人のプ
ライバシーに関するデータ等、機密保護を必要とする多
量のデータがコンピュータに蓄積されてきている。

【０００３】従来のコンピュータに蓄積されたデータの
機密保護に関しては、「電子情報通信ハンドブック、電
子情報通信学会編」等に記載されており、コンピュータ
に蓄積されたデータの暗号化、コンピュータの利用者の
利用資格の確認を行うユーザ認証、データが改ざんされ
ていないことを確認するデータ認証及び記憶装置上の他
のプログラムやデータを保護する記憶保護がある。

【０００４】前記従来のコンピュータに蓄積されたデー
タの機密保護の内、コンピュータの利用者の利用資格を
確認し、コンピュータの不正使用を防止するユーザ認証
には、（ａ）パスワードを使用する方法、（ｂ）フロッ
ピーディスクやＰＣカードなどの取り外し可能な記憶媒
体を用いる方法、（ｃ）磁気カード等の専用入出力装置
を必要とする記憶媒体を用いる方法、及び、（ｄ）物理
的な鍵を使用する方法がある。

【０００５】前記（ａ）のパスワードを使用する方法
は、利用者を識別するユーザＩＤと利用者本人しか知る
ことのできないパスワードをコンピュータ内に格納し、
利用者がコンピュータを使用する際に、その利用者のユ
ーザＩＤとパスワードを入力し、入力されたパスワード
と前記コンピュータ内に格納されているパスワードとを
比較し、入力されたパスワードが前記コンピュータ内に
格納されているパスワードと一致するときに、そのパス
ワードを入力した利用者が正規の利用者本人であるとみ
なす方法である。

【０００６】前記（ｂ）のフロッピーディスクやＰＣカ
ードなどの取り外し可能な記憶媒体を用いる方法は、利
用者がコンピュータに装着したフロッピーディスクやＰ
Ｃカード等の取り外し可能な記憶媒体に格納されたデー
タを読み出し、そのデータが予めコンピュータ内部に格
納されているデータと一致するときに、その記憶媒体を
装着した利用者が正規の利用者本人であるとみなす方法
である。

【０００７】前記（ｃ）の磁気カード等の専用入出力装
置を必要とする記憶媒体を用いる方法は、利用者の磁気
カード等の記憶媒体に格納されたデータを専用入出力装
置によって読み出し、その読み出したデータが予めコン
ピュータ内部に格納されているデータと一致するとき
に、その記憶媒体を所持している利用者が正規の利用者
本人であるとみなす方法である。

【０００８】前記（ｄ）の物理的な鍵を使用する方法
は、コンピュータを設置した部屋やコンピュータの電源
スイッチ等を物理的な鍵を使用して施錠し、前記コンピ
ュータを使用する際には、物理的な鍵を使用してコンピ
ュータを設置した部屋やコンピュータの電源スイッチ等
の施錠を解除する方法である。

【０００９】

【発明が解決しようとする課題】本発明者は、前記従来
技術を検討した結果、以下の問題点を見い出した。

【００１０】すなわち、前記（ａ）のパスワードを使用
する方法では、コンピュータの利用者がパスワードをメ
モ用紙に記録したり、他の人に記憶してもらったり、記
憶しやすいコードにすることがある為、パスワードが利
用者本人以外に漏洩しやすいという問題があった。

【００１１】また、前記（ａ）のパスワードを使用する
方法では、異なるユーザＩＤで同じパスワードを使用す
ることができる為、パスワードは必ずしもユニークとは
ならず、偶然に漏洩する可能性があるという問題があっ
た。

【００１２】前記（ａ）のパスワードを使用する方法
で、定期的にパスワードを切り替えることによりパスワ
ードの漏洩を防止した場合には、漏洩はしにくくなるも
ののパスワードを忘れる可能性は更に高くなるという問
題があった。

【００１３】前記（ｂ）のフロッピーディスクやＰＣカ
ード等の取り外し可能記憶媒体を用いる方法では、コン
ピュータのフロッピーディスクやＰＣカードの装着スロ
ットがコンピュータの不正使用を防止するセキュリティ
キーとしての用途に占有され、他の用途に使用できなく
なるという問題と、フロッピーディスクやＰＣカードを
装着スロットに頻繁に装着することにより摩耗が発生
し、フロッピーディスクやＰＣカードのデータを読み取
る信頼性が低下したり、フロッピーディスクやＰＣカー
ドを装着スロットに装着したまま忘れて他の人に盗難さ
れたり、そのままコンピュータを不正に使用されてしま
う危険性が高いという問題があった。

【００１４】また、フロッピーディスクは携帯は可能で
あるが、自動車の鍵や家の鍵の様に常に身に付けておく
には不便であると共に複製が容易である為、漏洩しやす
いという問題があり、ＰＣカードは他の記憶媒体と比較
して高価な為、現用のキーの他に予備のキーを設けた
り、１台のコンピュータを複数の利用者で共用する為に
複数のセキュリティキーを設けたり、コンピュータの管
理の為に管理者用のキーと利用者用のキーの様に複数の
セキュリティキーを設けたりする場合に、他の記憶媒体
よりも多くの費用がかかるという問題があった。

【００１５】前記（ｃ）の磁気カード等の専用入出力装
置が必要な記憶媒体を用いる方法では、コンピュータに
専用入出力装置を接続する必要がある為、多くの費用が
かかるという問題と、ノート型コンピュータなど携帯性
を生かしたコンピュータでは専用入出力装置の接続によ
り携帯性が著しく損なわれてしまうという問題があっ
た。

【００１６】前記（ｄ）の物理的な鍵を使用する方法で
は、鍵を装着したまま忘れて他の人に盗難されたり、そ
のままコンピュータを不正に使用されてしまう危険性が
高いという問題と、鍵の複製が簡単な反面、現用のキー
を無効化し予備のキーに切り替えることや、１台のコン
ピュータを複数の利用者で共用する為に複数のセキュリ
ティキーを設けたり、コンピュータの管理の為に管理者
用のキーと利用者用のキーの様に複数のセキュリティキ
ーを設けたりするのが困難であるという問題があった。

【００１７】本発明の目的は、コンピュータの不正使用
を防止するセキュリティ管理の操作性を向上することが
可能な技術を提供することにある。

【００１８】本発明の他の目的は、セキュリティの強度
を向上せさることが可能な技術を提供することにある。

【００１９】本発明の他の目的は、セキュリティキーか
らのセキュリティコード信号を入力するインタフェース
を備えていないコンピュータに対してもセキュリティ管
理を行うことが可能な技術を提供することにある。

【００２０】本発明の前記並びにその他の目的と新規な
特徴は、本明細書の記述及び添付図面によって明かにな
るであろう。

【００２１】

【課題を解決するための手段】本願によって開示される
発明のうち、代表的なものの概要を簡単に説明すれば、
下記のとおりである。

【００２２】（１）非接触型または接触型のセキュリテ
ィキーを利用したコンピュータの不正使用を防止するコ
ンピュータ不正使用防止装置であって、ユニークなセキ
ュリティコードを発生するセキュリティコード発生装置
と、前記セキュリティコードをセキュリティコード信号
に変換して前記セキュリティコードを出力する信号出力
装置とをセキュリティキーに備え、前記セキュリティコ
ード信号を入力して前記セキュリティコードに変換する
信号入力装置と、前記変換されたセキュリティコードと
登録リストに登録された複数の有効なセキュリティコー
ドとを比較し、前記変換されたセキュリティコードが有
効なセキュリティコードである場合に前記セキュリティ
コードに対応する機能の実行を許可するセキュリティ管
理処理部とをコンピュータ本体に備えるものである。

【００２３】前記コンピュータ不正使用防止装置では、
まず、前記セキュリティキーのスイッチを押すことによ
り、前記セキュリティコード発生装置からユニークなセ
キュリティコードを発生する。

【００２４】次に、前記セキュリティキーの信号出力装
置は、前記発生したセキュリティコードを特定のセキュ
リティコード信号、例えば、赤外線信号に変換し、前記
変換したセキュリティコード信号をコンピュータの信号
入力装置に出力する。

【００２５】このとき、前記セキュリティキーのセキュ
リティコード発生装置及び信号出力装置への給電は、前
記セキュリティキーに備えられた小型電池によって行わ
れる。

【００２６】前記コンピュータの信号入力装置は常時予
備電源により動作し、前記セキュリティキー側の信号出
力装置から送られてきたセキュリティコード信号を、コ
ンピュータ側の信号入力装置で入力してセキュリティコ
ードに変換する。

【００２７】次に、前記コンピュータのセキュリティ管
理処理部は、予め有効なセキュリティコードを登録した
登録リストを参照し、前記変換したセキュリティコード
と前記登録リスト中のセキュリティコードとを比較し
て、前記変換したセキュリティコードが有効なセキュリ
ティコードであるかどうかの照合判定を行う。

【００２８】前記変換したセキュリティコードが有効な
セキュリティコードである場合には、前記セキュリティ
コードに対応する特定の機能の実行を許可し、また、前
記変換したセキュリティコードが有効なセキュリティコ
ードでない場合には、前記コンピュータの使用を禁止す
る。

【００２９】前記変換したセキュリティコードが有効な
セキュリティコードである場合に許可する機能として
は、コンピュータ本体の主電源の投入、以前いロックさ
れた入力操作の再開、前記コンピュータ内の情報に対す
る参照、移動、複写、変更、暗号化及び復号化の操作等
が挙げられる。

【００３０】前記コンピュータ不正使用防止装置のセキ
ュリティキーは、ユニークなセキュリティコードを発生
するセキュリティコード発生装置と、例えば、今後のコ
ンピュータでは標準的に装備される赤外線インタフェー
スを備えた信号出力装置と、前記セキュリティコード発
生装置及び信号出力装置に電源を供給する小型電池と、
スイッチとから構成することにより、小型で低コストか
つ非接触型とすることが可能である。

【００３１】前記の様に、コンピュータに標準的に装備
される赤外線インタフェースを使用することにより、コ
ンピュータのフロッピーディスク等の装着スロットの専
用機器による占有や前記専用機器搭載によるコストアッ
プを伴うことなく、コンピュータの不正使用を防止する
ことが可能である。

【００３２】また、セキュリティキーを小型で低コスト
にし、コンピュータ本体への専用機器搭載によるコスト
アップをなくしたことから、予備のセキュリティキー、
１台のコンピュータを複数の利用者で共用する際の複数
のセキュリティキー、または、コンピュータの管理を行
う際に使用する管理者用セキュリティキーと管理以外の
処理の際に使用する利用者用セキュリティキーの様に用
途別の複数のセキュリティキーを設けることが容易であ
る。

【００３３】以上の様に、前記コンピュータ不正使用防
止装置によれば、発生したユニークなセキュリティコー
ドを出力してコンピュータのセキュリティ管理を行うの
で、コンピュータの不正使用を防止するセキュリティ管
理の操作性を向上することが可能である。

【００３４】（２）前記（１）に記載されたコンピュー
タ不正使用防止装置において、コンピュータ本体からの
信号を入力する信号入力装置をセキュリティキーに備
え、セキュリティキーに信号を出力する信号出力装置を
コンピュータ本体に備えるものである。

【００３５】前記コンピュータ不正使用防止装置では、
例えば、ＩＣカードで構成されたセキュリティキーのセ
キュリティコード発生装置から発生されたユニークなセ
キュリティコードを特定のセキュリティコード信号に変
換し、前記変換したセキュリティコード信号をコンピュ
ータの信号入力装置に出力する。

【００３６】前記コンピュータの信号入力装置は、前記
セキュリティキー側の信号出力装置から送られてきたセ
キュリティコード信号を入力してセキュリティコードに
変換し、前記コンピュータのセキュリティ管理処理部
は、登録リストを参照して、前記変換したセキュリティ
コードが有効なセキュリティコードであるかどうかの照
合判定を行う。

【００３７】前記変換したセキュリティコードが有効な
セキュリティコードである場合には、前記セキュリティ
コードに対応する特定の機能の実行を許可し、また、前
記変換したセキュリティコードが有効なセキュリティコ
ードでない場合には、前記コンピュータの使用を禁止す
る。

【００３８】前記セキュリティ管理処理部は、前記変換
したセキュリティコードが有効なセキュリティコードで
ある場合に、セキュリティコードを変更する機能が選択
されると、前記登録リスト中のセキュリティコードを変
更すると共に、前記コンピュータの信号出力装置によ
り、前記変更したセキュリティコードをセキュリティコ
ード信号に変換してセキュリティキーに出力する。

【００３９】前記セキュリティキーの信号入力装置は、
前記コンピュータ本体側の信号出力装置から送られてき
たセキュリティコード信号を入力してセキュリティコー
ドに変換し、前記変換したセキュリティコードを使用し
てセキュリティキーのセキュリティコード発生装置が発
生するセキュリティコードを変更する。

【００４０】また、前記の様にＩＣカードを使用してセ
キュリティキーを高機能化し、コンピュータ本体の信号
出力装置及びセキュリティキーの信号入力装置を使用す
ることにより、コンピュータ本体の使用履歴情報や障害
情報をセキュリティキーに蓄積したり、また、セキュリ
ティ管理だけでなく、勤怠情報を蓄積して勤怠管理に使
用したり、製品情報を蓄積して在庫管理に使用し、ま
た、現金情報を蓄積して電子マネーと兼用することが可
能である。

【００４１】以上の様に、前記コンピュータ不正使用防
止装置によれば、コンピュータの信号出力装置により変
更したセキュリティコードをセキュリティキーに出力
し、セキュリティキーのセキュリティコードを変更する
ので、セキュリティの強度を向上せさることが可能であ
る。

【００４２】（３）前記（１）または（２）に記載され
たコンピュータ不正使用防止装置において、ネットワー
クを介してセキュリティコードを送信するセキュリティ
コード送信部と、ネットワークを介して送信されたセキ
ュリティコードを受信するセキュリティコード受信部と
をネットワークに接続された複数のコンピュータ本体に
備え、特定のコンピュータのセキュリティコード送信部
からネットワークに接続された他のコンピュータのセキ
ュリティコード受信部にセキュリティコードを送信し、
前記送信したセキュリティコードを使用して前記他のコ
ンピュータのセキュリティ管理処理を実行するものであ
る。

【００４３】前記コンピュータ不正使用防止装置では、
セキュリティキーから受信したセキュリティコードが有
効なセキュリティコードである場合に、他のコンピュー
タのセキュリティ管理を実行する機能が選択されると、
前記セキュリティコード送信部により、前記セキュリテ
ィキーから受信済みの有効なセキュリティコードをネッ
トワークに接続された他のコンピュータに送信する。

【００４４】前記ネットワークに接続された他のコンピ
ュータは、セキュリティコード受信部によりセキュリテ
ィコードを受信した後、当該コンピュータのセキュリテ
ィ管理処理部を起動する。

【００４５】前記セキュリティコード送信部によりセキ
ュリティコードを送信したコンピュータは、前記起動さ
れた他のコンピュータのセキュリティ管理処理部に、セ
キュリティ管理に関する指示を送り、当該コンピュータ
のセキュリティ管理機能を実行する。

【００４６】以上の様に、前記コンピュータ不正使用防
止装置によれば、ネットワークに接続された他のコンピ
ュータのセキュリティ管理処理を実行するので、セキュ
リティキーからのセキュリティコード信号を入力するイ
ンタフェースを備えていないコンピュータに対してもセ
キュリティ管理を行うことが可能である。

【００４７】

【発明の実施の形態】

（実施形態１）以下に、本発明のコンピュータ不正使用
防止装置において、赤外線の非接触型セキュリティキー
を使用する実施形態１のコンピュータ不正使用防止装置
について説明する。

【００４８】図１は、本実施形態のコンピュータ不正使
用防止装置の概略構成を示す図である。図１において、
１０１はセキュリティキー、１０２はスイッチ、１０３
はセキュリティコード発生装置、１０４は信号出力装
置、１０５は小型電池、１０６はセキュリティコード信
号、１１０はコンピュータ、１１１はＣＰＵ、１１２は
信号入力装置、１１３はメモリ、１１４は入出力装置、
１１５は外部記憶装置、１１６はセキュリティ管理処理
部、１１７はファイルである。

【００４９】図１に示す様に、本実施形態のコンピュー
タ不正使用防止装置は、セキュリティキー１０１と、ス
イッチ１０２と、セキュリティコード発生装置１０３
と、信号出力装置１０４と、小型電池１０５と、セキュ
リティコード信号１０６と、コンピュータ１１０と、Ｃ
ＰＵ１１１と、信号入力装置１１２と、メモリ１１３
と、入出力装置１１４と、外部記憶装置１１５と、セキ
ュリティ管理処理部１１６と、ファイル１１７とを有し
ている。

【００５０】また、図１に示す様に、本実施形態のコン
ピュータ不正使用防止装置では、セキュリティキー１０
１として、小型、低コストで、キーホルダー等に付け、
常にコンピュータ１１０の管理者の身に付けて不便のな
いものが作成可能であり、複数のセキュリティキー１０
１を作成することにより、１個を現用セキュリティキ
ー、他を予備セキュリティキーとして用意することが低
コストで可能になる。

【００５１】本実施形態のコンピュータ不正使用防止装
置では、セキュリティコード発生装置１０３に備えられ
たリードオンリメモリ等に予めユニークなコードを記憶
しておき、これをセキュリティコードとして発生させて
おり、ユニークなコードと変化するコード、例えば日付
時刻などを合成したコードをセキュリティコードとして
使用することにより、セキュリティコード信号１０６の
不正な複製を困難にすることが可能である。

【００５２】本実施形態のコンピュータ不正使用防止装
置の信号出力装置１０４及び信号入力装置１１２は、今
後のパーソナルコンピュータで標準的に装備される赤外
線インタフェース（ＩｒＤＡ：Ｉｎｆｒａ ｒｅｄ Ｄ
ａｔａ Ａｓｓｏｃｉａｔｉｏｎ）を使用し、また、セ
キュリティ管理処理部１１６は、パスワードによるセキ
ュリティの管理機能と同様にソフトウェアで実現する。

【００５３】本実施形態のコンピュータ不正使用防止装
置では、ユニークなセキュリティコードを発生するセキ
ュリティコード発生装置１０３、赤外線インタフェース
を持つ信号入力装置１１２、小型電池１０５及びスイッ
チ１０２により、セキュリティキー１０１を小型、低コ
ストかつ非接触型とし、コンピュータ１１０のフロッピ
ーディスク等の装着スロットの専用機器による占有や前
記専用機器搭載によるコストアップをなくしている。

【００５４】この為、本実施形態のコンピュータ不正使
用防止装置では、予備セキュリティキーや、１台のコン
ピュータ１１０を複数の利用者で共用する際の様にセキ
ュリティキー１０１を複数としたり、また、コンピュー
タ１１０の管理の際に使用する管理者用セキュリティキ
ーと管理以外の処理に使用する利用者用セキュリティキ
ーの様にセキュリティキー１０１を複数設けることが容
易である。

【００５５】更に、本実施形態のコンピュータ不正使用
防止装置では、１人の利用者が複数台のコンピュータ１
１０を操作あるいは管理する場合には、複数台のコンピ
ュータ１１０に対して１つのセキュリティキー１０１を
共通に登録することも可能である。

【００５６】図２は、本実施形態のコンピュータ不正使
用防止装置のセキュリティ管理処理部１１６の概略構成
を示す図である。図２において、２０１は登録処理機
能、２０２は変更処理機能、２０３はシステム起動ロッ
ク処理機能、２０４は中断再開ロック処理機能、２０５
はアプリケーション起動ロック処理機能、２０６はファ
イルロック処理機能、２０７は暗号化処理機能、２０８
は復号化処理機能、２０９は使用状況の履歴取得処理機
能、２１０は登録リストである。

【００５７】図２に示す様に、本実施形態のコンピュー
タ不正使用防止装置のセキュリティ管理処理部１１６
は、登録処理機能２０１と、変更処理機能２０２と、シ
ステム起動ロック処理機能２０３と、中断再開ロック処
理機能２０４と、アプリケーション起動ロック処理機能
２０５と、ファイルロック処理機能２０６と、暗号化処
理機能２０７と、復号化処理機能２０８と、使用状況の
履歴取得処理機能２０９と、登録リスト２１０とを有し
ている。

【００５８】また、図２に示す様に、本実施形態のコン
ピュータ不正使用防止装置のセキュリティ管理処理部１
１６では、登録リスト２１０に登録された内容により、
対応する処理機能の実行を管理している。

【００５９】登録処理機能２０１は、登録リスト２１０
にセキュリティコードが登録されていない場合、登録リ
スト２１０にセキュリティキー１０１からのセキュリテ
ィコードを登録する機能であり、複数のセキュリティコ
ードの登録や、セキュリティキー１０１ごとに有効範
囲、すなわち、当該セキュリティコードによって実行で
きるセキュリティ管理処理部１１６の機能の範囲、およ
びコンピュータ操作環境（画面環境、ファイル環境、ア
プリケーション環境等）の登録を行う機能である。

【００６０】変更処理機能２０２は、登録リスト２１０
にセキュリティコードが既に登録されている場合に登録
リスト２１０に登録されている有効なセキュリティコー
ドを受信すると、登録リスト２１０の変更を許可する機
能であり、例えばセキュリティコードの追加登録、登録
抹消、有効範囲の変更、コンピュータ操作環境等の変更
を行う機能である。

【００６１】システム起動ロック処理機能２０３は、登
録リスト２１０にセキュリティコードが登録されている
ときに、登録リスト２１０に登録されている有効なセキ
ュリティコードが受信されない場合にはコンピュータ１
１０の電源の投入及びシステム起動を禁止し、有効なセ
キュリティコードが受信された場合には、そのセキュリ
ティコードに対応して予め設定したコンピュータ操作環
境への切り替えを行う機能である。

【００６２】中断再開ロック処理機能２０４は、登録リ
スト２１０にセキュリティコードが登録されているとき
に、一定時間中に入出力装置１１４のキーボードやマウ
ス等からの入力が無く、コンピュータ１１０への操作が
行われなかった場合に、コンピュータ１１０への操作が
中断されているとみなして入出力装置１１４のディスプ
レイの画面を消去し、入出力装置１１４のキーボードや
マウス等からの入力動作をロックし、登録リスト２１０
に登録されている有効なセキュリティコードを受信する
までコンピュータ１１０の入出力装置１１４からの入力
動作を中断する機能である。

【００６３】アプリケーション起動ロック処理機能２０
５は、登録リスト２１０にセキュリティコードが登録さ
れている場合に、コンピュータ１１０内あるいはネット
ワークで接続された他のコンピュータ内の予め設定され
たアプリケーションソフトウェアを起動しようとしたと
きに、登録リスト２１０に登録されている有効なセキュ
リティコードを受信するまでの間、当該アプリケーショ
ンソフトウェアの起動を停止する機能である。

【００６４】ファイルロック処理機能２０６は、登録リ
スト２１０にセキュリティコードが登録されている場合
に、コンピュータ１１０内あるいはネットワークで接続
された他のコンピュータ内の予め設定されたファイル１
１７に対して参照、移動、複写、変更などの操作を行お
うとしたときに、登録リスト２１０に登録されている有
効なセキュリティコードを受信するまでの間、ファイル
１１７への操作を停止する機能である。

【００６５】暗号化処理機能２０７は、コンピュータ１
１０内あるいはネットワークで接続された他のコンピュ
ータ内のファイル１１７や通信電文などを暗号化すると
きに、セキュリティキー１０１からのセキュリティコー
ドに基づいて暗号化を行う機能である。

【００６６】復号化処理機能２０８は、コンピュータ１
１０内あるいはネットワークで接続された他のコンピュ
ータ内の暗号化されたファイル１１７や通信電文などを
復号化するときに、セキュリティキー１０１からのセキ
ュリティコードに基づいて復号化を行う機能である。

【００６７】使用状況の履歴取得処理機能２０９は、登
録リスト２１０にセキュリティコードが登録されている
場合に、登録リスト２１０に登録されている有効なセキ
ュリティコードを受信していない間のコンピュータ１１
０の使用状況の履歴を記憶する機能である。

【００６８】図３は、本実施形態のコンピュータ不正使
用防止装置のセキュリティコードの登録処理の処理手順
を示すフローチャートである。

【００６９】図３に示す様に、本実施形態のコンピュー
タ不正使用防止装置のセキュリティコードの登録処理で
は、ステップ３０１の処理で、コンピュータ１１０のセ
キュリティ管理処理部１１６の登録処理機能２０１を呼
び出し、セキュリティコードの登録処理機能２０１を起
動する。

【００７０】ステップ３０２の処理で、セキュリティキ
ー１０１の信号出力装置１０４から送信されたセキュリ
ティコード信号１０６をコンピュータ１１０の信号入力
装置１１２で受信し、ステップ３０３の処理で、受信し
たセキュリティコード信号１０６をセキュリティコード
に変換して登録リスト２１０に登録する。

【００７１】ステップ３０４の処理では、ステップ３０
３の処理で登録したセキュリティコードに、当該セキュ
リティコードで実行できるセキュリティ管理処理部１１
６を示す有効範囲を設定する。この有効範囲の設定によ
り、コンピュータ１１０を管理する管理者と一般の利用
者とをそのセキュリティコードによって区別し、実行で
きるセキュリティ管理処理部１１６を受信されたセキュ
リティコードに応じて変更する。

【００７２】ステップ３０５の処理では、ステップ３０
３の処理で登録したセキュリティコードに、当該セキュ
リティコードを受信したときのコンピュータ操作環境を
設定する。このコンピュータ操作環境の設定により、コ
ンピュータ１１０でセキュリティコードを受信してコン
ピュータ１１０の使用を開始したときに、コンピュータ
１１０の操作環境を受信したセキュリティコードに応じ
て特定の操作環境に変更する。

【００７３】複数のセキュリティコードを登録する場合
には、ステップ３０６の処理で、次のセキュリティキー
１０１の信号出力装置１０４からコンピュータ１１０の
信号入力装置１１２へ、次のセキュリティコード信号１
０６を送信し、登録リスト２１０に登録し、以下これを
繰り返す。

【００７４】本実施形態のコンピュータ不正使用防止装
置において、前記の様にセキュリティコードの登録処理
を行うと、登録リスト２１０には、「セキュリティコー
ド１」、「セキュリティコード２」等の複数のセキュリ
ティコードと、各セキュリティコードに対応する「処理
機能１」、「処理機能２」等の複数の処理機能が登録さ
れる。

【００７５】ここで、登録リスト２１０に登録される
「処理機能１」、「処理機能２」等の複数の処理機能の
内容は、対応するセキュリティコードが入力されたとき
に実行可能な複数の処理機能を有効範囲として示すと共
に、当該処理機能を実行する際の操作環境を表している
ものとする。

【００７６】本実施形態のコンピュータ不正使用防止装
置では、手元にあるセキュリティキー１０１からのセキ
ュリティコード信号１０６を直接コンピュータ１１０に
送信して登録するので、誤って違うコードを登録してし
まうミスを防止することが可能である。

【００７７】図４は、本実施形態のコンピュータ不正使
用防止装置のセキュリティコードの変更処理の処理手順
を示すフローチャートである。

【００７８】図４に示す様に、本実施形態のコンピュー
タ不正使用防止装置のセキュリティコードの変更処理で
は、ステップ４０１の処理で、コンピュータ１１０のセ
キュリティ管理処理部１１６の変更処理機能２０２を呼
び出し、セキュリティコードの変更処理機能２０２を起
動する。

【００７９】ステップ４０２の処理で、セキュリティキ
ー１０１の信号出力装置１０４から送信したセキュリテ
ィコード信号１０６をコンピュータ１１０の信号入力装
置１１２で受信し、ステップ４０３の処理で、受信した
セキュリティコードと登録リスト２１０に登録されてい
るセキュリティコードとを比較する。

【００８０】ステップ４０３の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードである場合には、コンピュータ１１０
のセキュリティ管理処理部１１６は、登録リスト２１０
の変更を許可する。

【００８１】ステップ４０４の処理で、セキュリティコ
ードを追加登録する処理を選択した場合には、ステップ
４１４の処理に進み、追加したいセキュリティキー１０
１の信号出力装置１０４からコンピュータ１１０の信号
入力装置１１２へセキュリティコード信号１０６を送信
し、送信されたセキュリティコードを登録リスト２１０
に登録する。登録リスト２１０に追加登録されたセキュ
リティコードには、セキュリティコードごとに有効範囲
やコンピュータ操作環境を設定することが可能である。

【００８２】ステップ４０５の処理で、セキュリティコ
ードの登録抹消を行う処理を選択した場合には、ステッ
プ４１５の処理に進み、登録抹消したいセキュリティコ
ードを指定して登録リスト２１０から消去する。

【００８３】ステップ４０６の処理で、セキュリティコ
ードの有効範囲を変更する処理を選択した場合には、ス
テップ４１６の処理に進み、有効範囲を変更したいセキ
ュリティコードを指定し、変更した有効範囲を登録リス
ト２１０に登録しなおす。

【００８４】ステップ４０７の処理で、セキュリティコ
ードに対応するコンピュータ操作環境を変更する処理を
選択した場合には、ステップ４１７の処理に進み、コン
ピュータ操作環境を変更したいセキュリティコードを指
定し、設定を変更したコンピュータ操作環境を登録リス
ト２１０に登録しなおす。

【００８５】ステップ４０３の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードではない場合には、登録リスト２１０
の変更は許可されない。

【００８６】以上の様に、本実施形態のコンピュータ不
正使用防止装置では、コンピュータ１１０に複数のセキ
ュリティコードを登録する機能と登録したセキュリティ
コードの内容を変更する機能とを備えているので、セキ
ュリティキー１０１が不正に使用された場合に不正に使
用されたセキュリティキー１０１を無効化することが可
能である。

【００８７】また、本実施形態のコンピュータ不正使用
防止装置では、コンピュータ１１０のセキュリティキー
１０１毎に有効範囲を設定する機能と前記の設定した有
効範囲を変更する機能とを備えているので、管理者と利
用者でセキュリティのレベルを変更することが可能であ
る。

【００８８】図５は、本実施形態のコンピュータ不正使
用防止装置のシステム起動ロック処理の処理手順を示す
フローチャートである。

【００８９】図５に示す様に、本実施形態のコンピュー
タ不正使用防止装置のシステム起動ロック処理では、ス
テップ５０１の処理で、セキュリティキー１０１の信号
出力装置１０４から送信したセキュリティコード信号１
０６を、補助電源で動作中のコンピュータ１１０の信号
入力装置１１２で受信し、ステップ５０２の処理で、受
信したセキュリティコードと登録リスト２１０に登録さ
れているセキュリティコードとを比較する。

【００９０】ステップ５０２の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードである場合には、ステップ５０３の処
理に進み、主電源を投入した後、ステップ５０４の処理
に進み、コンピュータ１１０のシステム起動を行う。

【００９１】ステップ５０２の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードではない場合には、主電源の投入及び
システム起動は行わない。

【００９２】前記の様に、本実施形態のコンピュータ不
正使用防止装置によれば、セキュリティ管理処理部１１
６のシステム起動ロック処理機能２０３により、有効な
セキュリティキー１０１がない場合には、コンピュータ
１１０のパワーオン及びシステム起動が行えないので、
コンピュータ１１０の盗難等による不正使用を防止する
ことが可能である。

【００９３】また、本実施形態のコンピュータ不正使用
防止装置では、セキュリティ管理処理部１１６の機能の
システム起動ロック処理機能２０３により、有効なセキ
ュリティコードを受信するとコンピュータ１１０のパワ
ーオン及びシステム起動が行なわれ、有効なセキュリテ
ィコードに対応して予め設定したコンピュータ操作環境
に切り替えるので、コンピュータ１１０の操作環境をセ
キュリティコードに対応した利用者ごとの使いやすい操
作環境に切り替えることが可能である。

【００９４】図６は、本実施形態のコンピュータ不正使
用防止装置の中断再開ロック処理の処理手順を示すフロ
ーチャートである。

【００９５】図６に示す様に、本実施形態のコンピュー
タ不正使用防止装置の中断再開ロック処理では、ステッ
プ６０１の処理で、一定時間中に入出力装置１１４のキ
ーボードまたはマウス等への入力が行われているかを調
べ、入出力装置１１４への入力が行われていない場合に
は、ステップ６０２の処理に進み、入出力装置１１４の
ディスプレイの画面を消去した後、ステップ６０３の処
理で、入出力装置１１４のキーボードやマウス等からの
入力を停止する。

【００９６】ステップ６０４の処理で、セキュリティキ
ー１０１の信号出力装置１０４から送信されたセキュリ
ティコード信号１０６を、コンピュータ１１０の信号入
力装置１１２で受信し、ステップ６０５の処理で、受信
したセキュリティコードと登録リスト２１０に登録され
ているセキュリティコードとを比較する。

【００９７】ステップ６０５の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードである場合には、ステップ６０６の処
理に進み、入出力装置１１４のディスプレイの画面表示
を再開した後、ステップ６０７の処理に進み、入出力装
置１１４のキーボードやマウス等からの入力を受け付け
る。

【００９８】ステップ６０５の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードではない場合には、ステップ６０４の
処理に戻る。

【００９９】前記の様に、本実施形態のコンピュータ不
正使用防止装置によれば、セキュリティ管理処理部１１
６の中断再開ロック処理機能２０４により、有効なセキ
ュリティキー１０１がない場合には、中断されたコンピ
ュータ１１０の入出力装置１１４からの入力動作の再開
が行えないので、コンピュータ１１０の利用者が不在時
または離席時に不正使用されることを防止することが可
能である。

【０１００】図７は、本実施形態のコンピュータ不正使
用防止装置のアプリケーション起動ロック処理の処理手
順を示すフローチャートである。

【０１０１】図７に示す様に、本実施形態のコンピュー
タ不正使用防止装置のアプリケーション起動ロック処理
では、ステップ７０１の処理で、コンピュータ１１０内
あるいはネットワークで接続された他のコンピュータ内
のアプリケーションソフトウェアを起動する起動要求が
行われると、ステップ７０２の処理で、セキュリティキ
ー１０１の信号出力装置１０４から送信されたセキュリ
ティコード信号１０６をコンピュータ１１０の信号入力
装置１１２で受信し、ステップ７０３の処理で、受信し
たセキュリティコードと登録リスト２１０に登録されて
いるセキュリティコードとを比較する。

【０１０２】ステップ７０３の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードである場合には、ステップ７０４の処
理に進み、ステップ７０１の処理で起動要求が行われて
いるアプリケーションソフトウェアの起動を行う。

【０１０３】ステップ７０３の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードではない場合には、ステップ７０１の
処理で起動要求が行われているアプリケーションソフト
ウェアの起動を行わない。

【０１０４】図８は、本実施形態のコンピュータ不正使
用防止装置のファイルロック処理の処理手順を示すフロ
ーチャートである。

【０１０５】図８に示す様に、本実施形態のコンピュー
タ不正使用防止装置のファイルロック処理では、ステッ
プ８０１の処理で、コンピュータ１１０の外部記憶装置
１１５内あるいはネットワークで接続された他のコンピ
ュータ内に格納されているファイル１１７を操作するフ
ァイル操作要求が行われると、ステップ８０２の処理
で、セキュリティキー１０１の信号出力装置１０４から
送信されたセキュリティコード信号１０６をコンピュー
タ１１０の信号入力装置１１２で受信し、ステップ８０
３の処理で、受信したセキュリティコードと登録リスト
２１０に登録されているセキュリティコードとを比較す
る。

【０１０６】ステップ８０３の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードである場合には、ステップ８０４の処
理に進み、ステップ８０１の処理でファイル操作要求が
行われているファイル１１７への操作を実行する。

【０１０７】ステップ８０３の処理で、受信したセキュ
リティコードと登録リスト２１０に登録されているセキ
ュリティコードとを比較した結果、受信したセキュリテ
ィコードが登録リスト２１０に登録されている有効なセ
キュリティコードではない場合には、ステップ８０１の
処理でファイル操作要求が行われているファイル１１７
への操作を実行しない。

【０１０８】前記の様に、本実施形態のコンピュータ不
正使用防止装置では、セキュリティ管理処理部１１６の
機能のファイルロック処理機能２０６により、有効なセ
キュリティキー１０１がない場合には、ファイル１１７
の操作が行えなくなり、有効なセキュリティコードを受
信した後にファイル操作要求を実行するので、コンピュ
ータ１１０内のファイル１１７の不正使用を防止するこ
とが可能である。

【０１０９】図９は、本実施形態のコンピュータ不正使
用防止装置の暗号化処理の処理手順を示すフローチャー
トである。

【０１１０】図９に示す様に、本実施形態のコンピュー
タ不正使用防止装置の暗号化処理では、コンピュータ１
１０内あるいはネットワークで接続された他のコンピュ
ータ内のファイル１１７や通信電文などを暗号化すると
きに、ステップ９０１の処理で、コンピュータ１１０の
セキュリティ管理処理部１１６の暗号化処理機能２０７
を呼び出し、暗号化処理機能２０７を起動する。

【０１１１】ステップ９０２の処理で、セキュリティキ
ー１０１の信号出力装置１０４から送信されたセキュリ
ティコード信号１０６をコンピュータ１１０の信号入力
装置１１２で受信し、ステップ９０３の処理で、受信し
たセキュリティコードに基づいて暗号化処理を実行す
る。

【０１１２】図１０は、本実施形態のコンピュータ不正
使用防止装置の復号化処理の処理手順を示すフローチャ
ートである。

【０１１３】図１０に示す様に、本実施形態のコンピュ
ータ不正使用防止装置の復号化処理では、コンピュータ
１１０内あるいはネットワークで接続された他のコンピ
ュータ内の暗号化されたファイル１１７や通信電文など
を復号化するときに、ステップ１００１の処理で、コン
ピュータ１１０のセキュリティ管理処理部１１６の復号
化処理機能２０８を呼び出し、復号化処理機能２０８を
起動する。

【０１１４】ステップ１００２の処理で、セキュリティ
キー１０１の信号出力装置１０４から送信されたセキュ
リティコード信号１０６をコンピュータ１１０の信号入
力装置１１２で受信し、ステップ１００３の処理で、受
信したセキュリティコードに基づいて復号化処理を実行
する。

【０１１５】前記の様に、本実施形態のコンピュータ不
正使用防止装置では、セキュリティ管理処理部１１６の
暗号化処理機能２０７と復号化処理機能２０８とによ
り、コンピュータ１１０内の情報の暗号化及び復号化を
行うので、コンピュータ１１０内およびネットワーク等
で接続された他のコンピュータ内のデータやアプリケー
ションソフトウェア等の情報の不正使用を防止すること
が可能である。

【０１１６】図１１は、本実施形態のコンピュータ不正
使用防止装置の使用状況の履歴取得処理の処理手順を示
すフローチャートである。

【０１１７】図１１に示す様に、本実施形態のコンピュ
ータ不正使用防止装置の使用状況の履歴取得処理では、
ステップ１１０１の処理で、入出力装置１１４からの入
力が行われたときに、ステップ１１０２の処理で、登録
リスト２１０に登録されている有効なセキュリティコー
ドを受信済みであるかどうかを調べる。

【０１１８】ステップ１１０２の処理で、登録リスト２
１０に登録されている有効なセキュリティコードを受信
済みであるかどうかを調べた結果、有効なセキュリティ
コードが受信されていない場合には、ステップ１１０１
の処理で入出力装置１１４に入力された内容を、コンピ
ュータ１１０の使用状況の履歴として、コンピュータ１
１０の外部記憶装置１１５内あるいはネットワークで接
続された他のコンピュータ内の履歴ファイルに記憶す
る。

【０１１９】前記の様に、本実施形態のコンピュータ不
正使用防止装置では、セキュリティ管理処理部１１６の
機能の使用状況の履歴取得処理機能２０９により、有効
なセキュリティキー１０１がない場合には、コンピュー
タ１１０の使用状況の履歴を記憶するので、コンピュー
タ１１０の不正使用を行おうとする操作が全て記録され
ることを示すことにより、コンピュータ１１０の不正使
用を直接防止するのでなく、コンピュータ１１０の不正
使用を行おうとする試みを抑止することが可能である。

【０１２０】また、本実施形態のコンピュータ不正使用
防止装置では、セキュリティキー１０１のセキュリティ
コードをネットワーク通信におけるアクセス元を認証す
る為のワンタイムパスワードとして応用することによ
り、ネットワークを使用した不正な通信を防止すること
が可能である。

【０１２１】すなわち、ネットワークを使用してアクセ
スするアクセス元は、このネットワークから初めにアク
セス元に送られた固定的でないコードとアクセス元のセ
キュリティコードと間で一定の計算を行った結果、例え
ば、イクスクルーシブオアを行った計算結果をそのアク
セスに使用するパスワードとし、ネットワーク側は、こ
のパスワードと初めに送ったコード間でさらにイクスク
ルーシブオアの計算を行えば、セキュリティコードを得
ることができ、アクセス元を認証することが可能であ
る。このとき、ネットワークから初めに送られるコード
は毎回変わる為、アクセスに使用するパスワードも毎回
変わり、そのパスワードが盗聴されても不正に使用する
ことができない。

【０１２２】以上説明した様に、本実施形態のコンピュ
ータ不正使用防止装置によれば、発生したユニークなセ
キュリティコードを出力してコンピュータのセキュリテ
ィ管理を行うので、コンピュータの不正使用を防止する
セキュリティ管理の操作性を向上することが可能であ
る。

【０１２３】（実施形態２）以下に、本発明のコンピュ
ータ不正使用防止装置において、ＩＣカードのセキュリ
ティキーを使用する実施形態２のコンピュータ不正使用
防止装置について説明する。

【０１２４】図１２は、本実施形態のコンピュータ不正
使用防止装置の概略構成を示す図である。図１２におい
て、１２００はセキュリティキー、１２０１はＩＣカー
ド側信号入力装置、１２１０はＩＣカードリーダライ
タ、１２１１はＩＣカードリーダライタ側信号出力装置
である。

【０１２５】図１２に示す様に、本実施形態のコンピュ
ータ不正使用防止装置は、セキュリティキー１２００
と、ＩＣカード側信号入力装置１２０１と、ＩＣカード
リーダライタ１２１０と、ＩＣカードリーダライタ側信
号出力装置１２１１とを有している。

【０１２６】また、図１２に示す様に、本実施形態のコ
ンピュータ不正使用防止装置では、ＩＣカードであるセ
キュリティキー１２００を使用して、コンピュータ１１
０のセキュリティ管理を行う。

【０１２７】本実施形態のコンピュータ不正使用防止装
置のセキュリティキー１２００は、コンピュータ１１０
から出力されるセキュリティコード等の情報を入力する
ＩＣカード側信号入力装置１２０１に備えており、ま
た、コンピュータ１１０のＩＣカードリーダライタ１２
１０は、セキュリティキー１２００にセキュリティコー
ド等の情報を出力するＩＣカードリーダライタ側信号出
力装置１２１１を備えている。

【０１２８】図１３は、本実施形態のコンピュータ不正
使用防止装置のセキュリティ管理処理部１１６の概略構
成を示す図である。図１３において、１３０１はセキュ
リティコード変更処理機能である。

【０１２９】図１３に示す様に、本実施形態のコンピュ
ータ不正使用防止装置のセキュリティ管理処理部１１６
は、セキュリティコード変更処理機能１３０１を有して
いる。

【０１３０】本実施形態のコンピュータ不正使用防止装
置のセキュリティ管理処理部１１６は、実施形態１に示
した複数の処理機能に加え、登録リスト２１０に登録さ
れた特定のセキュリティコードと、セキュリティキー１
２００に記憶されているセキュリティコードとを同時に
変更するセキュリティコード変更処理機能１３０１を備
えている。

【０１３１】本実施形態のコンピュータ不正使用防止装
置では、ＩＣカードで構成されたセキュリティキー１２
００のセキュリティコード発生装置１０３から発生され
たユニークなセキュリティコードを特定のセキュリティ
コード信号に変換し、前記変換したセキュリティコード
信号をコンピュータ１１０のＩＣカードリーダライタ１
２１０の信号入力装置１１２に出力する。

【０１３２】コンピュータ１１０の信号入力装置１１２
は、セキュリティキー１２００の信号出力装置１０４か
ら送られてきたセキュリティコード信号を入力してセキ
ュリティコードに変換し、コンピュータ１１０のセキュ
リティ管理処理部１１６は、登録リスト２１０を参照し
て、前記変換したセキュリティコードが有効なセキュリ
ティコードであるかどうかの照合判定を行う。

【０１３３】前記変換したセキュリティコードが有効な
セキュリティコードである場合には、前記セキュリティ
コードに対応する特定の機能の実行を許可し、また、前
記変換したセキュリティコードが有効なセキュリティコ
ードでない場合には、前記コンピュータ１１０の使用を
禁止する。

【０１３４】また、セキュリティ管理処理部１１６は、
前記変換したセキュリティコードが有効なセキュリティ
コードである場合に、セキュリティコードを変更するセ
キュリティコード変更処理機能１３０１が選択される
と、登録リスト２１０中の対応するセキュリティコード
を変更すると共に、コンピュータ１１０のＩＣカードリ
ーダライタ側信号出力装置１２１１により、前記変更し
たセキュリティコードをセキュリティコード信号に変換
してセキュリティキー１２００に出力する。

【０１３５】セキュリティキー１２００のＩＣカード側
信号入力装置１２０１は、コンピュータ１１０のＩＣカ
ードリーダライタ側信号出力装置１２１１から送られて
きたセキュリティコード信号を入力してセキュリティコ
ードに変換し、前記変換したセキュリティコードを使用
してセキュリティキー１２００のセキュリティコード発
生装置１０３が発生するセキュリティコードを変更す
る。

【０１３６】また、前記の様にＩＣカードを使用してセ
キュリティキー１２００を高機能化し、コンピュータ１
１０のＩＣカードリーダライタ側信号出力装置１２１１
及びセキュリティキー１２００のＩＣカード側信号入力
装置１２０１を使用することにより、コンピュータ１１
０の使用履歴情報や障害情報をセキュリティキー１２０
０に蓄積したり、また、セキュリティ管理だけでなく、
勤怠情報を蓄積して勤怠管理に使用したり、製品情報を
蓄積して在庫管理に使用し、また、現金情報を蓄積して
電子マネーと兼用することが可能である。

【０１３７】以上説明した様に、本実施形態のコンピュ
ータ不正使用防止装置によれば、コンピュータの信号出
力装置により変更したセキュリティコードをセキュリテ
ィキーに出力し、セキュリティキーのセキュリティコー
ドを変更するので、セキュリティの強度を向上せさるこ
とが可能である。

【０１３８】（実施形態３）以下に、本発明のコンピュ
ータ不正使用防止装置において、ネットワークに接続さ
れた他のコンピュータのセキュリティ管理を行う実施形
態３のコンピュータ不正使用防止装置について説明す
る。

【０１３９】図１４は、本実施形態のコンピュータ不正
使用防止装置の概略構成を示す図である。図１４におい
て、１４０１はセキュリティコード送信部、１４１０は
コンピュータ、１４１１はセキュリティコード受信部で
ある。

【０１４０】図１４に示す様に、本実施形態のコンピュ
ータ不正使用防止装置は、セキュリティコード送信部１
４０１と、コンピュータ１４１０と、セキュリティコー
ド受信部１４１１とを有している。

【０１４１】また、図１４に示す様に、本実施形態のコ
ンピュータ不正使用防止装置では、ネットワークを介し
て接続されたコンピュータ１４１０のセキュリティ管理
を、コンピュータ１１０から行う構成を表している。

【０１４２】本実施形態のコンピュータ不正使用防止装
置のコンピュータ１１０は、ネットワークを介してコン
ピュータ１４１０にセキュリティコードを送信するセキ
ュリティコード送信部１４０１を備え、また、コンピュ
ータ１４１０は、ネットワークを介してコンピュータ１
１０から送信されたセキュリティコードを受信するセキ
ュリティコード受信部１４１１を備えている。

【０１４３】図１５は、本実施形態のコンピュータ不正
使用防止装置のセキュリティ管理処理部１１６の概略構
成を示す図である。図１５において、１５０１は他シス
テム管理処理機能である。

【０１４４】図１５に示す様に、本実施形態のコンピュ
ータ不正使用防止装置のセキュリティ管理処理部１１６
は、他システム管理処理機能１５０１を有している。

【０１４５】本実施形態のコンピュータ不正使用防止装
置のセキュリティ管理処理部１１６は、実施形態１に示
した複数の処理機能に加え、ネットワークを介して接続
されたコンピュータ１４１０のセキュリティ管理を行う
他システム管理処理機能１５０１を備えている。

【０１４６】本実施形態のコンピュータ不正使用防止装
置では、セキュリティキー１０１から受信したセキュリ
ティコードが有効なセキュリティコードである場合に、
コンピュータ１４１０のセキュリティ管理を実行する他
システム管理処理機能１５０１が選択されると、セキュ
リティコード送信部１４０１により、セキュリティキー
１０１から受信済みの有効なセキュリティコードをネッ
トワークに接続されたコンピュータ１４１０に送信す
る。

【０１４７】ネットワークに接続されたコンピュータ１
４１０は、セキュリティコード受信部１４１１によりセ
キュリティコードを受信した後、コンピュータ１４１０
のセキュリティ管理処理部１１６を起動する。

【０１４８】セキュリティコード送信部１４０１により
セキュリティコードを送信したコンピュータ１１０は、
前記起動されたコンピュータ１４１０のセキュリティ管
理処理部１１６に、セキュリティ管理に関する指示を送
り、コンピュータ１４１０のセキュリティ管理機能を実
行する。

【０１４９】以上説明した様に、本実施形態のコンピュ
ータ不正使用防止装置によれば、ネットワークに接続さ
れた他のコンピュータのセキュリティ管理処理を実行す
るので、セキュリティキーからのセキュリティコード信
号を入力するインタフェースを備えていないコンピュー
タに対してもセキュリティ管理を行うことが可能であ
る。

【０１５０】以上、本発明を前記実施形態に基づき具体
的に説明したが、本発明は、前記実施形態に限定される
ものではなく、その要旨を逸脱しない範囲において種々
変更可能であることは勿論である。

【０１５１】

【発明の効果】本願において開示される発明のうち代表
的なものによって得られる効果を簡単に説明すれば、下
記のとおりである。

【０１５２】（１）発生したユニークなセキュリティコ
ードを出力してコンピュータのセキュリティ管理を行う
ので、コンピュータの不正使用を防止するセキュリティ
管理の操作性を向上することが可能である。

【０１５３】（２）コンピュータの信号出力装置により
変更したセキュリティコードをセキュリティキーに出力
し、セキュリティキーのセキュリティコードを変更する
ので、セキュリティの強度を向上せさることが可能であ
る。

【０１５４】（３）ネットワークに接続された他のコン
ピュータのセキュリティ管理処理を実行するので、セキ
ュリティキーからのセキュリティコード信号を入力する
インタフェースを備えていないコンピュータに対しても
セキュリティ管理を行うことが可能である。

【図面の簡単な説明】

【図１】実施形態１のコンピュータ不正使用防止装置の
概略構成を示す図である。

【図２】実施形態１のコンピュータ不正使用防止装置の
セキュリティ管理処理部１１６の概略構成を示す図であ
る。

【図３】実施形態１のコンピュータ不正使用防止装置の
セキュリティコードの登録処理の処理手順を示すフロー
チャートである。

【図４】実施形態１のコンピュータ不正使用防止装置の
セキュリティコードの変更処理の処理手順を示すフロー
チャートである。

【図５】実施形態１のコンピュータ不正使用防止装置の
システム起動ロック処理の処理手順を示すフローチャー
トである。

【図６】実施形態１のコンピュータ不正使用防止装置の
中断再開ロック処理の処理手順を示すフローチャートで
ある。

【図７】実施形態１のコンピュータ不正使用防止装置の
アプリケーション起動ロック処理の処理手順を示すフロ
ーチャートである。

【図８】実施形態１のコンピュータ不正使用防止装置の
ファイルロック処理の処理手順を示すフローチャートで
ある。

【図９】実施形態１のコンピュータ不正使用防止装置の
暗号化処理の処理手順を示すフローチャートである。

【図１０】実施形態１のコンピュータ不正使用防止装置
の復号化処理の処理手順を示すフローチャートである。

【図１１】実施形態１のコンピュータ不正使用防止装置
の使用状況の履歴取得処理の処理手順を示すフローチャ
ートである。

【図１２】実施形態２のコンピュータ不正使用防止装置
の概略構成を示す図である。

【図１３】実施形態２のコンピュータ不正使用防止装置
のセキュリティ管理処理部１１６の概略構成を示す図で
ある。

【図１４】実施形態３のコンピュータ不正使用防止装置
の概略構成を示す図である。

【図１５】実施形態３のコンピュータ不正使用防止装置
のセキュリティ管理処理部１１６の概略構成を示す図で
ある。

【符号の説明】

１０１…セキュリティキー、１０２…スイッチ、１０３
…セキュリティコード発生装置、１０４…信号出力装
置、１０５…小型電池、１０６…セキュリティコード信
号、１１０…コンピュータ、１１１…ＣＰＵ、１１２…
信号入力装置、１１３…メモリ、１１４…入出力装置、
１１５…外部記憶装置、１１６…セキュリティ管理処理
部、１１７…ファイル、２０１…登録処理機能、２０２
…変更処理機能、２０３…システム起動ロック処理機
能、２０４…中断再開ロック処理機能、２０５…アプリ
ケーション起動ロック処理機能、２０６…ファイルロッ
ク処理機能、２０７…暗号化処理機能、２０８…復号化
処理機能、２０９…使用状況の履歴取得処理機能、２１
０…登録リスト、１２００…セキュリティキー、１２０
１…ＩＣカード側信号入力装置、１２１０…ＩＣカード
リーダライタ、１２１１…ＩＣカードリーダライタ側信
号出力装置、１３０１…セキュリティコード変更処理機
能、１４０１…セキュリティコード送信部、１４１０…
コンピュータ、１４１１…セキュリティコード受信部、
１５０１…他システム管理処理機能。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 非接触型または接触型のセキュリティキ
   ーを利用したコンピュータの不正使用を防止するコンピ
   ュータ不正使用防止装置であって、 ユニークなセキュリティコードを発生するセキュリティ
   コード発生装置と、前記セキュリティコードをセキュリ
   ティコード信号に変換して前記セキュリティコードを出
   力する信号出力装置とをセキュリティキーに備え、 前記セキュリティコード信号を入力して前記セキュリテ
   ィコードに変換する信号入力装置と、前記変換されたセ
   キュリティコードと登録リストに登録された複数の有効
   なセキュリティコードとを比較し、前記変換されたセキ
   ュリティコードが有効なセキュリティコードである場合
   に前記セキュリティコードに対応する機能の実行を許可
   するセキュリティ管理処理部とをコンピュータ本体に備
   えることを特徴とするコンピュータ不正使用防止装置。
2. 【請求項２】 コンピュータ本体からの信号を入力する
   信号入力装置をセキュリティキーに備え、セキュリティ
   キーに信号を出力する信号出力装置をコンピュータ本体
   に備えることを特徴とする請求項１に記載されたコンピ
   ュータ不正使用防止装置。
3. 【請求項３】 ネットワークを介してセキュリティコー
   ドを送信するセキュリティコード送信部と、ネットワー
   クを介して送信されたセキュリティコードを受信するセ
   キュリティコード受信部とをネットワークに接続された
   複数のコンピュータ本体に備え、 特定のコンピュータのセキュリティコード送信部からネ
   ットワークに接続された他のコンピュータのセキュリテ
   ィコード受信部にセキュリティコードを送信し、前記送
   信したセキュリティコードを使用して前記他のコンピュ
   ータのセキュリティ管理処理を実行することを特徴とす
   る請求項１または請求項２のいずれかに記載されたコン
   ピュータ不正使用防止装置。