JPH11154033A - セキュリティ強化システム - Google Patents

Abstract

(57)【要約】 【課題】 利用者が装置から離れる際にロックの指示を
行わない場合であっても、装置の利用者に変更がないこ
とを確認することができ、装置利用上の安全性を向上さ
せることができるセキュリティ強化システムを提供す
る。 【解決手段】 利用者特定装置１００は、利用者の体重
を検知する重み感知センサ１１１を有し、装置の利用者
に変更がないかどうかを常に監視する利用者管理装置１
１０と、利用者管理装置１１０の出力に基づいて装置の
利用者が、特定の利用者であることを識別する利用者識
別装置１２０と、特定の利用者であることを識別したと
き、利用者の変更を装置１０に通知して装置の使用を保
証する制御を行う利用者変更通知装置１３０とを備え
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ強化
システムに係り、詳細には、コンピュータシステムやそ
の端末、ΡＯＳ及びレジスタ、各種発券装置、ＡＴＭや
キャッシュディスペンサなど、ある装置を利用するに当
たってその装置の利用者を特定する必要がある場合に、
利用者にその装置の使用許可を与えてセキュリティ強化
を図るセキュリティ強化システムに関する。

【０００２】

【従来の技術】近年、コンピュータシステムやその端
末、ΡＯＳ及びレジスタ、各種発券装置、ＡＴＭやキャ
ッシュディスペンサなどによる物品の売買等を行うシス
テムが普及してきている。このようなシステムでは、ユ
ーザΙＤとパスワードあるいは口座番号と暗証番号によ
り取引の安全を確保しているが、取り扱う情報が重要で
あるため、情報セキュリティや利用者認証に十分に配慮
する必要がある。

【０００３】このため、従来においては管理責任者等の
みに端末装置の利用を許可し、それ以外の者には利用を
禁止する規制を設けることにより不正使用に対する安全
を確保するようにしている。

【０００４】従来の方法では、ユーザはコンピュータや
キャッシュディスペンサなどの装置の利用時に、その利
用に先立ち利用者名をコンピュータに入力するか利用者
が所有するカードをキャッシュディスペンサに入力し、
その利用者を特定するためにその利用者が記憶している
パスワードなどを入力していた。これにより、各装置が
利用者が本人であることを認証し、その装置の利用を認
可する。

【０００５】

【発明が解決しようとする課題】このような従来のセキ
ュリティチェック方式では、装置の利用者がその装置の
利用に先立ちパスワードを入力すると、利用者がその装
置の利用する権利を放棄するまで、そのシステムの利用
権が与えられる。利用者がその装置を利用している最中
にその装置から離れる場合には、その利用者がその装置
にその装置のロック（その装置の機能の一部または全部
を一時的に使用できないようにする）を明示的に指示す
る必要がある。そしてロックを解除するためには、再度
認証を要求する。

【０００６】しかし、その場合に、利用者はロックの指
示を行うのを忘れてその装置から離れることや、利用者
にその装置の利用に関する十分なモラルがないためにそ
の装置から離れる場合でもロックの指示を行わない場合
が多く、そしてその装置から離れたときに悪意を持った
利用者が、その装置を不正利用することが可能であっ
た。

【０００７】また、その装置上で動作するアプリケーシ
ョンソフトウェアなどは、上記のような理由のため、そ
の利用者が本当に最初に認可を受けた本人が使用してい
るかが確認できないために、決算などの重大な局面では
再度利用者にパスワードを要求するなどの処理が必要が
あり、アプリケーションに余分な処理を入れなければな
らないという問題点があった。

【０００８】本発明は、利用者が装置から離れる際にロ
ックの指示を行わない場合であっても、装置の利用者に
変更がないことを確認することができ、装置利用上の安
全性を向上させることができるセキュリティ強化システ
ムを提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明に係るセキュリテ
ィ強化システムは、端末装置の利用者を特定して装置の
不正使用を防止するセキュリティ強化システムであっ
て、装置の利用者を監視する監視手段と、監視手段の出
力に基づいて装置の利用者が、該当する装置の利用の認
可を受けた特定の利用者であることを識別する識別手段
と、特定の利用者であることを識別したとき、装置の使
用を保証する制御を行う制御手段とを備えたことを特徴
とする。

【００１０】上記監視手段は、装置の利用者に変更がな
いかどうかを常に監視するものであってもよく、また、
上記監視手段は、利用者の動作又は特徴を常に入力可能
な入力装置であってもよく、さらに、上記監視手段は、
利用者の体重を検知するセンサであってもよい。

【００１１】上記識別手段は、監視手段から入力された
情報に所定以上の変動があり、かつ、該情報の変動が所
定時間継続したときに利用者の変更を認識するようにし
てもよい。

【００１２】上記制御手段は、利用者の変更を装置に通
知する通知手段であってもよく、また、上記制御手段
は、利用者の変更があったとき装置にロックを指示し
て、利用者が該装置を常に操作していることを保証する
ロック指示手段であってもよい。

【００１３】本発明に係るセキュリティ強化システム
は、装置が、基本ソフトウェア上で動作するアプリケー
ションソフトウェアを実行可能に構成されており、基本
ソフトウェアは、制御手段の出力に基づいてアプリケー
ションソフトウェアの認証を受けていない利用者のオペ
レーションを無効とし、アプリケーションソフトウェア
利用者が特定の利用者であることを保証することを特徴
とする。

【００１４】

【発明の実施の形態】本発明に係るセキュリティ強化シ
ステムは、コンピュータシステムやその端末を用いたＰ
ＯＳ等のセキュリティ強化システムに適用することがで
きる。

【００１５】第１の実施形態 図１は本発明の第１の実施形態に係るセキュリティ強化
システムの構成を示す図である。

【００１６】本セキュリティ強化システムは、利用者特
定装置１００により実現される。利用者特定装置１００
は、ある装置の利用に先立ちパスワードなどによりその
装置の利用する認可を受けた利用者が、常にその装置を
利用していることを、その装置に対して保証する装置で
ある。

【００１７】図１において、１０は利用者２０によって
操作されるコンピュータシステムやその端末、ΡＯＳ及
び各種発券装置等の装置であり、１００は装置１０の利
用者を特定するための利用者特定装置である。

【００１８】利用者特定装置１００は、利用者管理装置
１１０（監視手段）、利用者識別装置１２０（識別手
段）及び利用者変更通知装置１３０（制御手段，通知手
段）から構成されており、利用者管理装置１１０は重み
感知センサ１１１及びセンサ情報出力装置１１２から構
成され、利用者識別装置１２０は、センサ情報入力装置
１２１及び利用者変更判定装置１２２から構成される。

【００１９】利用者管理装置１１０は、装置１０の利用
者２０に変更がないかどうかを常に監視するための装置
である。

【００２０】利用者識別装置１２０は、利用者管理監視
装置１１０からの入力から、装置１０の利用者２０がの
利用開始時から変更されていないかを識別する装置であ
り、マイクロコンピュータ等により構成される。

【００２１】利用者変更通知装置１３０は、利用者識別
装置１２０からの入力をもとに、利用者が使用している
装置１０に対して、装置１０の利用者に変更があったこ
とを通知する。

【００２２】利用者が使用している装置１０は、使用者
変更通知装置１３０からの入力を受けとると必要に応じ
て、利用者２０に再度認証を要求するなど何らかの対処
を行う。

【００２３】上記利用者特定装置１００の構成について
さらに詳細に説明する。本実施形態では、利用者の体重
を感知して利用者を特定する例である。

【００２４】〔利用者管理監視装置１１０〕重み感知セ
ンサ１１１は、利用者が着席する座席、あるいは床に設
置された感圧センサであり、重み感知センサ１１１は、
感知した重み情報を常にセンサ情報出力装置１１２に出
力する。

【００２５】センサ情報出力装置１１２は、重み感知セ
ンサ１１１からの情報を利用者識別装置１２０に通知す
る。重み感知センサ１１１の出力と利用者識別装置１２
０の入力データの形式に違いがある場合には、本装置が
そのデータ変換を行う。

【００２６】〔利用者識別装置１２０〕センサ情報入力
装置１２１は、利用者管理装置１１０内のセンサ情報出
力装置１１２からセンサ情報を受信する装置である。受
信したデータは、利用者変更判定装置１２２に送信され
る。

【００２７】利用者変更判定装置１２２は、センサ情報
入力装置１２１からセンサ情報を受け取り、センサ情報
を基に利用者に変更があったかどうかを判定し、利用者
に変更があると判定したときにその判定結果を利用者変
更通知装置１３０に知らせる。利用者変更判定処理につ
いては図２により後述する。

【００２８】〔使用者変更通知装置１３０〕使用者変更
通知装置１３０は、利用者識別装置１２０の利用者変更
判定装置１２２からの判定結果を、装置１０に通知す
る。利用者変更判定装置１２２の出力と装置１０の入力
データの形式に違いがある場合には、本装置がそのデー
タ変換を行う。

【００２９】以下、上述のように構成された利用者特定
装置１００の動作を説明する。

【００３０】図２は利用者変更判定装置１２２の動作を
示すフローチャートであり、本フローは所定時間毎に繰
り返し処理される。図中、ＳＴはフローの各ステップを
示す。

【００３１】まず、ステップＳＴ１で重み感知センサ１
１１からの重み情報を入力し、ステップＳＴ２で重み情
報が大きく変動したか否かを判別し、重み情報に所定以
上の大きな変動がなければステップＳＴ１に戻って重み
情報入力を続ける。

【００３２】重み感知センサ１１１からの入力値が大き
く増えたり減ったりした場合は、利用者に変更があった
可能性があると判断してステップＳＴ３に進み、ステッ
プＳＴ３で重み情報が所定値よりも大きく増えたか否か
を判別する。ステップＳＴ３の段階で重み情報が所定値
よりも大きく増えたときは、誰かが利用を開始したもの
と判断してステップＳＴ４で使用者変更通知装置１３０
に利用開始情報を出力してステップＳＴ１に戻る。

【００３３】一方、上記ステップＳＴ３で重み情報が大
きく減り、例えば０に近くなったときは利用者が装置の
利用を終了し、装置から離れたものと判断して使用者変
更通知装置１３０に利用終了情報を出力してステップＳ
Ｔ１に戻る。

【００３４】このように、利用者が着席する座席、ある
いは床に重み感知センサ１１１が設置されており、感知
した重み情報が常にセンサ情報出力装置１１２及びセン
サ情報入力装置を通して利用者変更判定装置１２２に入
力されている。

【００３５】利用者変更判定装置１２２では、所定時間
に重み感知センサ１１１からの入力値が大きく増えたり
減ったりした場合は、利用者に変更があった可能性があ
ると判断し、その後の重み情報の変化をチェックし、所
定時間内に重み情報が所定値よりも大きく増えたとき
は、誰かが利用を開始したものと判断して利用開始情報
を、また、適当な時間が経過しても重み情報が大きく減
った状態のままのときは利用者が装置の利用を終了した
ものと判断して利用終了情報を出力する。

【００３６】したがって、装置１０側では利用開始／終
了を確認してから処理を行うことになるため、装置１０
の利用者が常に変更がないことを保証することが可能と
なり、装置利用上の安全性を向上させることができる。

【００３７】上述したフローの処理に加え、例えば、重
み情報の増減変更判定後に、重み情報が所定値よりも大
きく増えた場合において、その後の安定状態で入力値
が、増減変更判定前の入力値と同程度の値か否かを判定
する処理を行ってもよい。増減変更判定前の入力値と同
程度の値のときは、増減変更判定前の利用者とみなして
利用開始情報出力の省略する、若しくは装置１０側にお
ける認証作業を軽減する、ことが可能になり操作性を高
めることができる。

【００３８】また、装置１０に利用終了情報を出力した
後でも、上記利用者変更判定を継続して実行し、装置１
０側で、増減変更判定前の入力値と同程度でない、ある
いは入力値が０に近いにも拘らず操作が行われるような
場合は第三者による不正使用の可能性があると判断して
適当な警告、またはロックをするようにするようにして
もよい。このようにすれば、装置利用上の安全性をより
向上させることができる。

【００３９】以上は、利用者の体重を感知して利用者を
特定する場合の動作例であるが、重み感知センサ１１１
を用いず、他のセンサを使用して同様に利用者を特定す
ることもできる。

【００４０】他のセンサを用いて利用者を特定する場合
の例について説明する。

【００４１】図１において、利用者管理装置１１０は、
装置１０の利用者に変更がないかどうかを常に監視す
る。この利用者管理装置１１０は、上述した重み感知セ
ンサ１１１を用いたもののほか、例えばビデオカメラの
ようなユーザの動作を常に入力する装置である場合もあ
るし、利用者がその装置を利用するに当たって着席する
座席に仕掛けられた、重み感知センサ以外のセンサのよ
うな単純な装置である場合もある。利用者管理装置１１
０はこのように、利用者の状況を常に入力として受けと
り、その情報を利用者識別装置１２０に伝える。

【００４２】利用者識別装置１２０では、利用者管理装
置１１０からの入力を基に、装置１０の利用者がその装
置１０の利用開始時から変更されていないかを識別す
る。利用者管理装置１１０がビデオカメラのような場合
には、利用者の動きを認識してその利用者に変更がない
かを確認する。また、利用監視装置１１０がセンサのよ
うな場合にはそのセンサからの入力の変化を識別する。
そしてもし利用者が装置１０の利用権を放棄せずにその
装置１０から離れた場合や別の利用者がこの装置を利用
しようとしたと判断した場合にはその情報を利用者変更
通知装置１３０に連絡する。

【００４３】利用者変更連絡装置１３０は、利用者識別
装置１２０からの入力を基に、利用者が使用している装
置１０に対して、その装置１０の利用者に変更があった
り利用者が装置１０から離れたことを通知する。

【００４４】以上説明したように、第１の実施形態に係
る利用者特定装置１００は、利用者の体重を検知する重
み感知センサ１１１を有し、装置の利用者に変更がない
かどうかを常に監視する利用者管理装置１１０と、利用
者管理装置１１０の出力に基づいて装置の利用者が、特
定の利用者であることを識別する利用者識別装置１２０
と、特定の利用者であることを識別したとき、利用者の
変更を装置１０に通知して装置の使用を保証する制御を
行う利用者変更通知装置１３０とを備えて構成したの
で、利用者が装置から離れる際にロックの指示を行わな
い場合であっても、装置の利用者に変更がないことを確
認することができ、装置利用上の安全性を向上させるこ
とができる。

【００４５】すなわち、コンピュータシステムのような
利用者を特定する必要がある装置では、その利用に先立
ち利用者の認証を行い、その認証を行った後は、本当に
その装置の利用者が認証を受けた人物かを特定できなか
ったが、本セキュリティ強化システムでは、その装置の
利用者が常に変更がないことを保証することが可能とな
り、装置利用上の安全性が向上する。

【００４６】したがって、このような優れた特長を有す
るセキュリティ強化システムを、パーソナルコンピュー
タを用いたＰＯＳシステム、各種発券装置等における不
正使用防止システムに適用すれば、この装置においてよ
り安全性が確保された処理を行うことができる。

【００４７】第２の実施形態 図３は本発明の第２の実施形態に係るセキュリティ強化
システムの構成を示す図である。本実施形態に係るセキ
ュリティ強化システムの説明にあたり図１に示すセキュ
リティ強化システムと同一構成部分には同一符号を付し
ている。

【００４８】本セキュリティ強化システムは、認証を受
けた利用者が、その装置の利用を放棄する前にその装置
から離れた場合に、その装置を自動的にロックするロッ
ク装置２００により実現される。

【００４９】図３において、ロック装置２００は、利用
者管理装置１１０、利用者識別装置１２０及びロック指
示装置２１０（制御手段，ロック指示手段）から構成さ
れている。

【００５０】前記図１と比較すると、利用者変更通知装
置１３０がロック指示装置２１０に変更されている。利
用者管理装置１１０及び利用者識別装置１２０には変更
がない。

【００５１】ロック指示装置２１０は、利用者識別装置
１２０から利用者が装置１０を使用中にその装置から離
れたという情報を受けとった場合に、装置１０をロック
するかまたは装置１０にロック命令を発行する。

【００５２】利用者が再度この装置１０を利用するため
には、パスワードなどによる認証が再度必要となる。

【００５３】以上説明したように、第２の実施形態に係
るロック装置２００は、ロック指示装置２１０を備え、
利用者の変更があったとき装置１０にロックを指示し
て、利用者が装置１０を常に操作していることを保証す
るように構成したので、従来、コンピユータシステムを
利用する場合には、その利用者が装置から離れている間
に、その装置を不正利用されたりまたは画面上に表示さ
れた重要情報を見られたりする可能性があったが、その
装置の利用者が離れている間にその装置を利用したりそ
の装置から情報を取得することを不可能とし、装置利用
上の安全性をより一層向上させることができる。

【００５４】第３の実施形態 図４は本発明の第３の実施形態に係るセキュリティ強化
システムの構成を示す図である。本実施形態に係るセキ
ュリティ強化システムの説明にあたり図１に示すセキュ
リティ強化システムと同一構成部分には同一符号を付し
ている。

【００５５】本セキュリティ強化システムは、利用者特
定装置３００からの利用者変更通知を受ける装置３１０
内において実行されるソフトウェアであって、あらかじ
め認証を受けた利用者が、その装置上で動作するアプリ
ケーションソフトウェアの利用者と同一であることを保
証する基本ソフトウェアである。

【００５６】図４において、利用者特定装置３００が接
続され、利用者２０により操作される装置３１０は、利
用者特定基本ソフトウェア３１１と、利用者特定基本ソ
フトウェア３１１システム上で動作し、利用者が実際に
必要とする機能を提供するアプリケーションソフトウェ
ア３１２とを備えている。

【００５７】前記図１と比較すると、利用者が使用する
装置３１０に、利用者特定基本ソフトウェア３１１が追
加されている。アプリケーションソフトウェア３１２は
このシステム上で、利用者が実際に必要とする機能を提
供するソフトウェアである。

【００５８】利用者特定基本ソフトウェア３１１は、利
用者変更通知装置１３０からの入力を受けとり、アプリ
ケーションソフトウェア３１２を認証の受けていない利
用者が利用することを禁止し、アプリケーションソフト
ウェア３１２に対し認証情報の提供を行い、アプリケー
ション利用者が本人であることを保証する。

【００５９】利用者変更通知装置１３０から、装置３１
０の利用者に変更があったという通知を受けとると、利
用者特定基本ソフトウェア３１１の実行により画面上に
利用者が異なるためアプリケーションを利用できない旨
を新しい利用者に通知し、その利用者が行うオペレーシ
ョンを無効とする。また再度、アプリケーションを使用
可能にするには、初めの利用者と同じ認証（パスワード
など）を要求する。

【００６０】アプリケーションプログラム３１２では、
今までのように独自の認証機構を必要とせず、基本ソフ
トウェアが保証する利用者を信用してオペレーションを
実行すればよい。

【００６１】以上説明したように、第３の実施形態で
は、装置２１０が、基本ソフトウェア３１１上で動作す
るアプリケーション３１２を実行可能に構成されてお
り、基本ソフトウェア３１１は、利用者特定装置３００
の出力に基づいてアプリケーション３１２の認証を受け
ていない利用者のオペレーションを無効とし、アプリケ
ーション３１２利用者が特定の利用者であることを保証
するようにしたので、利用者が認可を受けた本人である
ことを確認することができ、パスワード要求処理等、ア
プリケーションに余分な処理を入れる必要がなくなる。

【００６２】すなわち、今まで、コンピュータシステム
を利用する場合には、そのシステム上で動作しているア
プリケーションは、本当にそのコンピュータシステムに
より認証された利用者が利用しているかどうかを判断す
ることができないため、決済などの重大な局面ではアプ
リケーションが独自に認証機能を提供する必要があっ
た。これに対し本実施形態では、装置上のアプリケーシ
ョンの利用者が離れている間にその装置を利用したりそ
の装置から情報を取得することを不可能とし、装置利用
上の安全性を向上させるとができる。

【００６３】なお、上記各実施形態に係るセキュリティ
強化システムを、上述したような汎用パソコンを用いた
ＰＯＳシステム、発券装置に適用することもできるが、
端末装置の利用者を特定して装置の不正使用を防止する
システムであればとのような端末装置に適用可能である
ことは言うまでもない。

【００６４】また、上記各実施形態では、利用者の体重
を感知する重み感知センサを用いて利用者を監視する場
合の動作例であるが、重み感知センサを用いず、他のセ
ンサを使用して利用者を監視するようにしてもよく、同
様な効果を得ることができる。

【００６５】さらに、上記センサ、判定装置、通知装置
等を構成する回路、マイクロコンピュータ等の種類、数
などは前述した実施形態に限られないことは言うまでも
ない。

【００６６】

【発明の効果】本発明に係るセキュリティ強化システム
では、装置の利用者を監視する監視手段と、監視手段の
出力に基づいて装置の利用者が、該当する装置の利用の
認可を受けた特定の利用者であることを識別する識別手
段と、特定の利用者であることを識別したとき、装置の
使用を保証する制御を行う制御手段とを備えて構成した
ので、利用者が装置から離れる際にロックの指示を行わ
ない場合であっても、装置の利用者に変更がないことを
確認することができ、装置利用上の安全性を向上させる
ことができる。

【図面の簡単な説明】

【図１】本発明を適用した第１の実施形態に係るセキュ
リティ強化システムの構成を示す図である。

【図２】上記セキュリティ強化システムの利用者変更判
定装置の動作を示すフローチャートである。

【図３】本発明を適用した第２の実施形態に係るセキュ
リティ強化システムの構成を示す図である。

【図４】本発明を適用した第３の実施形態に係るセキュ
リティ強化システムの構成を示す図である。

【符号の説明】

１０，３１０ 端末装置、２０ 利用者、１００，３０
０ 利用者特定装置、１１０ 利用者管理装置（監視手
段）、１１１ 重み感知センサ、１１２ センサ情報出
力装置、１２０ 利用者識別装置（識別手段）、１２１
センサ情報入力装置、１２２ 利用者変更判定装置、
１３０ 利用者変更通知装置（制御手段，通知手段）、
２００ ロック装置、２１０ ロック指示装置（制御手
段，ロック指示手段）、３１１ 利用者特定基本ソフト
ウェア、３１２ アプリケーションソフトウェア

Claims (8)

【特許請求の範囲】
1. 【請求項１】 端末装置の利用者を特定して装置の不正
   使用を防止するセキュリティ強化システムであって、 装置の利用者を監視する監視手段と、 前記監視手段の出力に基づいて装置の利用者が、該当す
   る装置の利用の認可を受けた特定の利用者であることを
   識別する識別手段と、 特定の利用者であることを識別したとき、前記装置の使
   用を保証する制御を行う制御手段とを備えたことを特徴
   とするセキュリティ強化システム。
2. 【請求項２】 前記監視手段は、 装置の利用者に変更がないかどうかを常に監視すること
   を特徴とする請求項１記載のセキュリティ強化システ
   ム。
3. 【請求項３】 前記監視手段は、 利用者の動作又は特徴を常に入力可能な入力装置である
   ことを特徴とする請求項１又は２の何れかに記載のセキ
   ュリティ強化システム。
4. 【請求項４】 前記監視手段は、 利用者の体重を検知するセンサであることを特徴とする
   請求項１、２又は３の何れかに記載のセキュリティ強化
   システム。
5. 【請求項５】 前記識別手段は、 前記監視手段から入力された情報に所定以上の変動があ
   り、かつ、該情報の変動が所定時間継続したときに利用
   者の変更を認識することを特徴とする請求項１記載のセ
   キュリティ強化システム。
6. 【請求項６】 前記制御手段は、 利用者の変更を前記装置に通知する通知手段であること
   を特徴とする請求項１記載のセキュリティ強化システ
   ム。
7. 【請求項７】 前記制御手段は、 利用者の変更があったとき前記装置にロックを指示し
   て、利用者が該装置を常に操作していることを保証する
   ロック指示手段であることを特徴とする請求項１記載の
   セキュリティ強化システム。
8. 【請求項８】 請求項１、２、３、４、５、６又は７の
   何れかに記載のセキュリティ強化システムにおいて、 前記装置は、基本ソフトウェア上で動作するアプリケー
   ションソフトウェアを実行可能に構成されており、 前記基本ソフトウェアは、前記制御手段の出力に基づい
   てアプリケーションソフトウェアの認証を受けていない
   利用者のオペレーションを無効とし、 アプリケーションソフトウェア利用者が特定の利用者で
   あることを保証することを特徴とするセキュリティ強化
   システム。