(57)【要約】【課題】セキュリティ管理対象装置を直接的に管理することができるセキュリティ管理システムを提供することである。【解決手段】本発明では、セキュリティパック内のマイコンと社内コンピュータシステムとの間で無線ＬＡＮにより通信を行い、社内コンピュータシステムからパスワード認証でノートパソコンに供給する電源を制御し、ユーザーから預かったノートパソコンの設定を変えたり、専用のソフトウェアをインストールしたり、等をすることなく、ノートパソコン本体から情報が漏洩することを防ぐことができ、本発明のセキュリティ管理システムは、認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置に電源を供給することを特徴とする。【選択図】図１
2010198534.tif 000002
【特許請求の範囲】
【請求項１】
認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置に電源を供給することを特徴とするセキュリティ管理システム。
【請求項２】
前記セキュリティ管理対象装置がノートパソコンであり、
前記ノートパソコンに電源供給するセキュリティパックと、
前記ノートパソコンに対して電源供給するか否かを前記セキュリティパックに指示するコンピュータシステムと
を備えたことを特徴とする請求項１に記載のセキュリティ管理システム。
【請求項３】
前記セキュリティパックによるセキュリティ作動中に、前記ノートパソコンと前記セキュリティパックとの接続を解除すると、該セキュリティパックがアラームを発することを特徴とする請求項２に記載のセキュリティ管理システム。
【請求項４】
前記セキュリティパックによるセキュリティ作動中に、前記ノートパソコンに接続されて該ノートパソコンに供給する電源電圧を監視し、該監視電圧が不正電圧になったときに、該セキュリティパックがアラームを発することを特徴とする請求項２または３に記載のセキュリティ管理システム。
【請求項５】
前記セキュリティパックによるセキュリティ作動中に、前記ノートパソコンに接続されて該ノートパソコンの所定個所の電位差により流れる電流を監視し、該監視電流が不正電流になったときに、該セキュリティパックがアラームを発することを特徴とする請求項２または３に記載のセキュリティ管理システム。
【請求項６】
前記セキュリティパックが加速度センサを有し、前記セキュリティパックによるセキュリティ作動中に、前記加速度センサが所定値以上の加速度を検出したときに、該セキュリティパックがアラームを発することを特徴とする請求項２または３に記載のセキュリティ管理システム。
【請求項７】
認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置に電源を供給することを特徴とするセキュリティ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はセキュリティ管理システムに関する。
【背景技術】
【０００２】
たとえば修理依頼などによってユーザーから預かったノートパソコンは、その内部に記憶されている情報を外部に漏らさぬよう、しっかりとした管理をするのが望ましい。
【０００３】
ところが、この情報漏えいは社内から漏れることが多く、修理作業構内にさえ入れば関係者以外でも修理品を取り扱うことが容易にできたのが問題であった。
【０００４】
通常、ユーザーから預かったノートパソコンに対して、誰もが電源を入れることができるため、悪意を持った人が作業構内に入った場合、簡単にノートパソコンの情報を得ることが出来た。またユーザーから預かったノートパソコンのためセキュリティ対策用のアプリケーションをインストールすることもユーザーのノートパソコンの設定を変更してしまうため難しく問題があった。
【０００５】
従来は、作業フロアの入退場管理によりノートパソコンの情報の漏洩を防ぐぐらいしかなかった。
【０００６】
なお、特許文献１や特許文献２には、修理業務の管理を行う管理システムの発明が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００６−１７２２７９号公報
【特許文献２】特開２００７−２９９３０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
最近では、個人情報の取り扱いも重要であるし、情報漏えいがないように厳重な管理が必要である。このため、作業フロアの入退場管理によりノートパソコンの情報の漏洩を防ぐことも重要であるが、対象のノートパソコンを直接的に保護し、不正操作から守るようなセキュリティ管理システムの提供が望まれる。
【０００９】
特許文献１や特許文献２には、修理業務の管理を行う管理システムの発明が開示されているが、セキュリティ管理については考慮されていない。
【００１０】
本発明は上記の点にかんがみてなされたもので、セキュリティ管理対象装置を直接的に管理することができるセキュリティ管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題を解決するにあたり、本発明では、セキュリティパック内のマイコンと社内コンピュータシステムとの間で無線ＬＡＮにより通信を行い、社内コンピュータシステムからパスワード認証でノートパソコンに供給する電源を制御し、ユーザーから預かったノートパソコンの設定を変えたり、専用のソフトウェアをインストールしたり、等をすることなく、ノートパソコン本体から情報が漏洩することを防ぐ。
【００１２】
すなわち、本発明のセキュリティ管理システムは、認証を行い該認証結果が認められた場合にのみセキュリティ管理対象装置に電源を供給することを特徴とする。
【００１３】
また本発明は、前記セキュリティ管理対象装置がノートパソコンであり、前記ノートパソコンに電源供給するセキュリティパックと、前記ノートパソコンに対して電源供給するか否かを前記セキュリティパックに指示するコンピュータシステムとを備えたことを特徴とする。
【００１４】
また本発明は、前記セキュリティパックによるセキュリティ作動中に、前記ノートパソコンと前記セキュリティパックとの接続を解除すると、該セキュリティパックがアラームを発することを特徴とする。
【００１５】
また本発明は、前記セキュリティパックによるセキュリティ作動中に、前記ノートパソコンに接続されて該ノートパソコンに供給する電源電圧を監視し、該監視電圧が不正電圧になったときに、該セキュリティパックがアラームを発することを特徴とする。
【００１６】
また本発明は、前記セキュリティパックによるセキュリティ作動中に、前記ノートパソコンに接続されて該ノートパソコンの所定個所の電位差により流れる電流を監視し、該監視電流が不正電流になったときに、該セキュリティパックがアラームを発することを特徴とする。
【００１７】
また本発明は、前記セキュリティパックが加速度センサを有し、前記セキュリティパックによるセキュリティ作動中に、前記加速度センサが所定値以上の加速度を検出したときに、該セキュリティパックがアラームを発することを特徴とする。
【発明の効果】
【００１８】
本発明によれば、セキュリティ管理対象装置を直接的に管理することができるセキュリティ管理システムを提供することができる。
【００１９】
すなわち本発明によれば、社内コンピュータシステム１０００からノートパソコン３０００の電源ＯＮ／ＯＦＦをコントロールするため、社内コンピュータシステム１０００でノートパソコン３０００のセキュリティを管理することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明によるセキュリティ管理システムの一実施形態の構成を示すブロック図である。
【図２】パソコン３０００の修理受付時に、パスワード設定等を行う処理のフローチャートである。
【図３】パソコン３０００の修理時の処理のフローチャートである。
【図４】パソコン３０００のセキュリティ管理を作動させるときの処理のフローチャートである。
【図５】パソコン３０００のセキュリティ管理を解除するときの処理のフローチャートである。
【図６】担当者マスタ２０の例を示す表図である。
【図７】データファイル３０の例を示す表図である。
【図８】セキュリティレベルの例を示す表図である。
【発明を実施するための形態】
【００２１】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００２２】
図１は、本発明によるセキュリティ管理システムの一実施形態の構成を示すブロック図である。
【００２３】
次に、本実施形態の構成について、図１、図６、図７、図８を参照して詳細に説明する。
【００２４】
図１において、パソコン３０００は、ノートパソコンであり、本実施形態のセキュリティ管理システムによって管理する対象のセキュリティ管理対象装置である。パソコン３０００には電源を受け入れるＤＣジャック１００や充電端子１１０が設けられている。ＤＣジャック１００には、セキュリティパック２０００のＡＣ／ＤＣコンバータ８０からの出力が接続され、ＡＣ／ＤＣコンバータ８０から電源が供給される。充電端子１１０は、パソコン３０００からバッテリに充電するための接続端子に接続される端子であり、充電端子１１０には、セキュリティパック２０００の電圧モニタ１２０が接続され、充電端子１１０での電圧が検出され、正常に給電されているかどうかが確認される。
【００２５】
セキュリティパック２０００は、交流１００Ｖを、パソコン３０００で利用可能な直流電圧に変換するＡＣ／ＤＣコンバータ８０と、電圧モニタ１２０と、ＡＣ／ＤＣコンバータ８０の制御をおこなうマイコン７０と、セキュリティパック２０００が動かされるなどして生じるセキュリティパック２０００の加速度を検出する加速度センサ１３０と、コンピュータシステム１０００と無線ＬＡＮで通信するための無線ＬＡＮアダプタ５０と、各種データを記憶するメモリ６０と、マイコン７０からの指示でアラームを発するアラーム９０とを有して構成される。
【００２６】
コンピュータシステム１０００は、セキュリティパック２０００と無線ＬＡＮで通信するための無線ＬＡＮアダプタ４０と、担当者マスタ２０やデータファイル３０等を記憶する記憶手段２５とを有する。コンピュータシステム１０００には、パソコン３０００の修理作業の担当者が、パソコン３０００に電源供給するなどのために操作する、入力用のインターフェイスであるキーボード１０が接続されている。
【００２７】
コンピュータシステム１０００の記憶手段２５には、修理担当者の情報を登録・参照する担当者マスタ２０（図６参照）およびデータファイル３０（図７参照）が保存されている。担当者マスタ２０には担当者コードと修理担当者名が登録され、社内コンピュータシステム１０００の利用時には操作者はこの担当者コードを入力する必要がある。また、データファイル３０はユーザーから預かっているパソコンの情報であり、状況に応じて、受付番号、パスワード、ユーザー名、機種名、シリアル、症状、診断内容、使用部品、修理内容、保証区分、修理代、セキュリティレベルなどが登録される。セキュリティレベル（図８参照）は、パソコン３０００の修理状況によって更新され、たとえば修理作業中であればセキュリティレベルは移動許可に設定され、給電（電源ＯＮ可）となる。
【００２８】
また、たとえば修理中の保管時や修理完了後出荷するまでは、セキュリティレベル移動禁止（電源ＯＮ可）となる。
【００２９】
以上のように、あらかじめ登録されたセキュリティレベルのステータスを更新することによりセキュリティ管理を開始、解除することができる。
【００３０】
セキュリティパック２０００のメモリ６０は、コンピュータシステム１０００からのパスワードを登録している不揮発性メモリである。
【００３１】
セキュリティパック２０００のマイコン７０は、メモリ６０に登録されたパスワード認証によりＡＣ／ＤＣコンバータ８０のＯＮ／ＯＦＦを制御する。
【００３２】
セキュリティレベルを移動許可とせずに不正にセキュリティパック２０００をはずした場合やノートパソコン３０００を移動させた場合、マイコン７０には３軸の加速度センサ１３０が接続されており、セキュリティパック２０００の加速度を感知しマイコン７０よりアラーム９０をＯＮさせ大音量の警報音を鳴動させるとともに無線ＬＡＮアダプタ５０を経由してコンピュータシステム１０００へ異常を送信する。
【００３３】
次に、図１、図２〜図５のフローチャートおよび図６〜８を参照して本実施形態の動作について詳細に説明する。
【００３４】
図２を参照して説明する。
【００３５】
本実施形態は、パソコン３０００の修理受付時に、
まず、コンピュータシステム１０００に接続しているキーボード１０より担当者コードを入力し担当者マスタ２０（図６参照）と照合する。
【００３６】
次に、パソコン３０００へバッテリパック２０００をセットする（Ｓ−２０１）。
【００３７】
次に、ＡＣ１００Ｖコンセントよりバッテリパック２０００へ給電する（Ｓ−２０２）。
【００３８】
次に、コンピュータシステム１０００に接続しているキーボード１０よりデータファイル３０を書き込む。データファイル３０にはパスワードおよび受付番号、セキュリティレベル（図７参照）などが登録される（Ｓ−２０３）。
【００３９】
次に、無線ＬＡＮアダプタ３０から無線ＬＡＮアダプタ４０を経由しコンピュータシステム１０００のデータファイル３０をメモリ６０にデータ送信する（Ｓ−２０４）。
【００４０】
この際、セキュリティレベル（図８参照）を移動禁止とすると、
セキュリティパック２０００のマイコン７０のスイッチがＯＮされセキュリティパック２０００のセキュリティのセットが完了となる（Ｓ−２０７）。
【００４１】
次に、図３を参照して説明する。
【００４２】
修理時には、
まず、コンピュータシステム１０００のキーボード１０より受付番号を入力する（Ｓ−３０１）とデータファイル２０に登録されている受付番号の照会を行う（Ｓ−３０２）。入力された受付番号が登録されていない場合にはエラー表示を行う（Ｓ−３０３）。
【００４３】
次にデータファイル２０のセキュリティレベル（図８参照）を移動許可とし、無線ＬＡＮアダプタ４０から該当する無線ＬＡＮアダプタ５０を経由してセキュリティパック２０００のマイコン７０にパスワードの送信を行う（Ｓ−３０４）。
【００４４】
次にメモリ６０に登録されているパスワードと送信されたパスワードの照合が行われ（Ｓ−３０５、Ｓ−３０７）、マイコン７０によりＡＣ／ＤＣコンバータ８０のスイッチがＯＮされ（Ｓ−３０８）ＤＣジャック１００よりパソコン３０００への給電を行う（Ｓ−３０９）。パスワード認証が認められなかった場合にはエラー表示を行う（Ｓ−３０６）。
【００４５】
次に、図４を参照して説明する。
【００４６】
また、セキュリティレベル（図８参照）を移動許可もしくはセキュリティを解除せずに無理にＤＣジャック１００もしくはセキュリティパック２０００をはずす（Ｓ−４０１）と、
セキュリティパック２０００の電圧モニタ１２０が正常ではない不正電圧を検出し、または、
セキュリティパック２０００の電圧モニタ１２０（電流モニタ１２０とすることもできる）が正常ではない不正電流を検出し、または、
セキュリティパック２０００の加速度センサ１３０の加速度感知により（Ｓ−４０２）、
マイコン７０よりアラーム９０のスイッチがＯＮされ大音量のアラームが鳴り（Ｓ−４０３）、マイコン７０より無線ＬＡＮアダプタ５０、無線ＬＡＮアダプタ４０を経由してコンピュータシステム１０００へ異常を送信して（Ｓ−４０４、Ｓ−４０５）パソコン３０００からの情報漏洩を防ぐことができる。
【００４７】
次に、図５を参照して説明する。
【００４８】
最後にセキュリティを解除する際にはコンピュータシステム１０００のキーボード１０よりデータファイル３０（図７参照）の更新を行い（Ｓ−５０１）、セキュリティレベル（図８参照）を設定解除として更新すると無線ＬＡＮアダプタ４０より無線ＬＡＮアダプタ５０を経由し（Ｓ−５０２）メモリ６０に登録されているパスワードを消去しマイコン７０のスイッチがＯＦＦになり（Ｓ−５０３）セキュリティが解除され（Ｓ−５０４）セキュリティパック２０００を取り外すことができる。
【００４９】
以上説明したように、本発明によれば、社内コンピュータシステム１０００からノートパソコン３０００の電源ＯＮ／ＯＦＦをコントロールするため、社内コンピュータシステム１０００でノートパソコン３０００のセキュリティを管理することができる。
【産業上の利用可能性】
【００５０】
本発明は、携帯用パソコン、小型パソコンのセキュリティ管理に適用可能であり、パソコン修理現場や受付等を行う販売店といった用途に適用することができる。
【符号の説明】
【００５１】
１０００  コンピュータシステム
２０００  セキュリティパック（バッテリパック）
３０００  パソコン
【図１】
2010198534.tif 000003
【図２】
2010198534.tif 000004
【図３】
2010198534.tif 000005
【図４】
2010198534.tif 000006
【図５】
2010198534.tif 000007
【図６】
2010198534.tif 000008
【図７】
2010198534.tif 000009
【図８】
2010198534.tif 000010