(57)【要約】【課題】業務システムへのログインの際に入室記録を確認することで不正入館者のシステムログインを拒否し、システムの悪用を防止する。【解決手段】認証システム２００では、入退室情報受信部２５０が、利用者を識別する識別情報を読み取る入退室管理システム１００から、識別情報とオフィスへの入退室の区別を示す入退室区別情報とを含む入退室情報を受信する。入退室情報登録部２６０は、受信された入退室情報を入退室情報ＤＢ２１０に登録する。認証処理部２７０は、業務システム３００Ａから利用者の識別情報を受信し、受信した利用者の識別情報と、入退室情報ＤＢ２１０に登録されている入退室情報とに基づいて、業務システム３００Ａから受信した識別情報を含み、かつ、入室中を示す入退室情報が入退室情報ＤＢ２１０に登録されているか判定し、登録されていると判定すると、ログインが正当なアクセスであることを業務システム３００Ａに通知する。【選択図】図１
2014235633.tif 000002
【特許請求の範囲】
【請求項１】
利用者を識別する識別情報の読み取りを条件に前記利用者の入退室が認められる入退室制限領域に前記利用者が入退室する際に、前記利用者を識別する前記識別情報を読み取る入退室管理システムから、前記識別情報と前記入退室制限領域への入室と退室との区別を示す入退室区別情報とを含む入退室情報を受信する入退室情報受信部と、
入退室情報記憶部と、
前記入退室情報受信部が受信した前記入退室情報を前記入退室情報記憶部に登録する入退室情報登録部と、
前記利用者の前記識別情報の入力によってログインされる業務システムから前記利用者の前記識別情報を受信し、受信した前記利用者の前記識別情報と、前記入退室情報記憶部に登録されている前記入退室情報とに基づいて、前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定し、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、前記ログインが正当なアクセスであることを前記業務システムに通知する認証処理部と
を備えたことを特徴とする認証装置。
【請求項２】
前記認証装置は、さらに、
不正アクセス情報記憶部を備え、
前記認証処理部は、
前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定したときに、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていないと判定すると、前記業務システムから受信した前記識別情報を不正アクセス情報として前記不正アクセス情報記憶部に登録することを特徴とする請求項１記載の認証装置。
【請求項３】
前記認証処理部は、
前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定したときに、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、前記業務システムから受信した前記識別情報が前記不正アクセス情報記憶部に登録されているか判定し、登録されていると判定すると、不正なアクセスであることを前記業務システムに通知することを特徴とする請求項２記載の認証装置。
【請求項４】
前記入退室情報受信部は、
前記入退室管理システムから、付加的な付加情報を含む前記入退室情報を受信し、
前記認証装置は、さらに、
前記入退室情報に含まれる前記付加情報から、前記付加情報が含まれる前記入退室情報に含まれる前記識別情報が重点監視対象に該当するかどうかを定義する重点監視定義を記憶する重点監視定義記憶部と、
重点監視対象記憶部と、
前記入退室情報受信部が受信した前記入退室情報に含まれる前記付加情報と、前記重点監視定義記憶部が記憶する前記重点監視定義とに基づいて、前記入退室情報受信部が受信した前記入退室情報に含まれる前記付加情報が前記重点監視対象に該当するかどうかを判定し、前記重点監視対象に該当すると判定すると、前記入退室情報受信部が受信した前記入退室情報に前記付加情報と共に含まる前記識別情報を前記重点監視対象記憶部に登録する重点監視対象登録部と
を備えたことを特徴とする請求項１〜３のいずれかに記載の認証装置。
【請求項５】
前記認証処理部は、
前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定したときに、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、前記業務システムから受信した前記識別情報が前記重点監視対象記憶部に登録されているか判定し、判定の結果に応じて、前記重点監視対象記憶部に登録されていることを示す既登録信号と、前記重点監視対象記憶部に登録されていないことを示す未登録信号とのいずれかを前記業務システムに送信することを特徴とする請求項４記載の認証装置。
【請求項６】
入退室管理システムと、複数の業務システムと、認証装置とを備えた不正アクセス監視システムにおいて、
前記入退室管理システムは、
利用者を識別する識別情報の読み取りを条件に前記利用者の入退室が認められる入退室制限領域に前記利用者が入退室する際に、前記利用者を識別する前記識別情報を読み取り、読み取った前記識別情報と前記入退室制限領域への入室と退室との区別を示す入退室区別情報とを含む入退室情報を送信し、
前記認証装置は、
前記入退室情報を受信する入退室情報受信部と、
入退室情報記憶部と、
前記入退室情報受信部が受信した前記入退室情報を前記入退室情報記憶部に登録する入退室情報登録部と、
を備え、
前記業務システムは、
前記利用者の前記識別情報の入力によってログインされると共に前記利用者の前記識別情報を送信し、
前記認証装置は、さらに、
前記業務システムが送信した前記利用者の前記識別情報を受信し、受信した前記利用者の前記識別情報と、前記入退室情報記憶部に登録されている前記入退室情報とに基づいて、前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定し、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、正当なアクセスであることを前記業務システムに通知する認証処理部と
を備えたことを特徴とする不正アクセス監視システム。
【請求項７】
前記認証装置の前記入退室情報受信部は、
前記入退室管理システムから、付加的な付加情報を含む前記入退室情報を受信し、
前記認証装置は、さらに、
前記入退室情報に含まれる前記付加情報から、前記付加情報と同じ前記入退室情報に含まれる前記識別情報が重点監視対象に該当するかどうかを定義する重点監視定義を記憶する重点監視定義記憶部と、
重点監視対象記憶部と、
前記入退室情報受信部が受信した前記入退室情報に含まれる前記付加情報と、前記重点監視定義記憶部が記憶する前記重点監視定義とに基づいて、前記入退室情報受信部が受信した前記入退室情報に含まれる前記付加情報が前記重点監視対象に該当するかどうかを判定し、前記重点監視対象に該当すると判定すると、前記入退室情報受信部が受信した前記入退室情報に前記付加情報と共に含まる前記識別情報を前記重点監視対象記憶部に登録する重点監視対象登録部と
を備えたことを特徴とする請求項６記載の不正アクセス監視システム。
【請求項８】
前記認証装置の前記認証処理部は、
前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定したときに、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、前記業務システムから受信した前記識別情報が前記重点監視対象記憶部に登録されているか判定し、判定の結果に応じて、前記重点監視対象記憶部に登録されていることを示す既登録信号と、前記重点監視対象記憶部に登録されていないことを示す未登録信号とのいずれかを前記業務システムに送信し、
前記業務システムは、
前記認証装置の前記認証処理部から前記既登録信号を受信するか前記未登録信号を受信するかの相違によって、ログ出力の設定を相違させることを特徴とする請求項７記載の不正アクセス監視システム。
【請求項９】
コンピュータを、
利用者を識別する識別情報の読み取りを条件に前記利用者の入退室が認められる入退室制限領域に前記利用者が入退室する際に、前記利用者を識別する前記識別情報を読み取る入退室管理システムから、前記識別情報と前記入退室制限領域への入室と退室との区別を示す入退室区別情報とを含む入退室情報を受信する入退室情報受信部、
入退室情報記憶部、
前記入退室情報受信部が受信した前記入退室情報を前記入退室情報記憶部に登録する入退室情報登録部、
前記利用者の前記識別情報の入力によってログインされる業務システムから前記利用者の前記識別情報を受信し、受信した前記利用者の前記識別情報と、前記入退室情報記憶部に登録されている前記入退室情報とに基づいて、前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定し、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、前記ログインが正当なアクセスであることを前記業務システムに通知する認証処理部、
として機能させるための認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、業務システムへのログインの際の認証を行う認証装置及び不正アクセス監視システムに関する。
【背景技術】
【０００２】
従来では、システム操作ログから詳細な操作を追えるようにするためには、常時より大量のログを詳細に出力し、保管し続けることが必要であった。また、大量なログ出力を抑えるために、不正利用によるリスクが高いシステム機能に絞りログ出力をする対応を取っている。しかし、このような絞り込み方法では、全ての不正アクセスを検知できない。また、不正アクセスの定義がシステム毎に異なっているため、あるシステムへの不正アクセスに失敗したとしても、別のシステムへの不正アクセスに成功する場合もある（例えば特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１３９９４０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
この発明は、システム利用者の監視レベルに応じたシステム操作ログの出力制御の手段を提供することを目的とする。また、不正アクセス実績のあるシステム利用者情報（ユーザＩＤ）の各システムにおける共有の仕組みを提供することを目的とする。また、業務システムへのログインの際に入室記録を確認することによって、不正入館者のシステムログインを拒否し、システムの悪用を防止することを目的とする。
【課題を解決するための手段】
【０００５】
この発明の認証装置は、
利用者を識別する識別情報の読み取りを条件に前記利用者の入退室が認められる入退室制限領域に前記利用者が入退室する際に、前記利用者を識別する前記識別情報を読み取る入退室管理システムから、前記識別情報と前記入退室制限領域への入室と退室との区別を示す入退室区別情報とを含む入退室情報を受信する入退室情報受信部と、
入退室情報記憶部と、
前記入退室情報受信部が受信した前記入退室情報を前記入退室情報記憶部に登録する入退室情報登録部と、
前記利用者の前記識別情報の入力によってログインされる業務システムから前記利用者の前記識別情報を受信し、受信した前記利用者の前記識別情報と、前記入退室情報記憶部に登録されている前記入退室情報とに基づいて、前記業務システムから受信した前記識別情報を含み、かつ、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されているか判定し、入室中を示す前記入退室情報が前記入退室情報記憶部に登録されていると判定すると、前記ログインが正当なアクセスであることを前記業務システムに通知する認証処理部と
を備えたことを特徴とする。
【発明の効果】
【０００６】
この発明によって、業務システムへのログインの際に入室記録を確認することによって、不正入館者のシステムログインを拒否し、システムの悪用を防止することができる。
【図面の簡単な説明】
【０００７】
【図１】実施の形態１の不正アクセス監視システム１０００の構成図。
【図２】実施の形態１の不正アクセス監視システム１０００の動作を示す図。
【図３】実施の形態１の入退室情報２１１を示す図。
【図４】実施の形態１の重点監視定義２２１を示す図。
【図５】実施の形態１の重点監視対象者情報２３１を示す図。
【図６】実施の形態１の不正アクセス情報２４１を示す図。
【図７】実施の形態１の重点監視用のログ出力を示す図。
【図８】実施の形態１の通常のログ出力を示す図。
【図９】実施の形態１の入退室情報２１１−１を示す図。
【図１０】実施の形態１の重点監視定義２２１−１を示す図。
【図１１】実施の形態２の認証装置のハードウェア構成を示す図。
【発明を実施するための形態】
【０００８】
実施の形態１．
図１は、実施の形態１の不正アクセス監視システム１０００の全体構成を示す。不正アクセス監視システム１０００は、オフィス入退室管理システム１００、認証システム２００、業務システム３００Ａ等を備えている。図１では特に区別する必要が無い場合には業務システム３００と記載する場合がある。図１では業務システム３００は３００Ａ〜３００Ｃの３つであるが例示であり、いくつでもよい。業務システム３００Ａ、３００Ｂ，３００Ｃは同様であり、認証システム２００には複数の業務システム３００が接続する。例えば業務システム３００Ａは人事システム、業務システム３００Ｂは経理システムである。各業務システム３００Ａ等には、複数の端末装置が接続している。後述のステップＦによるログインでは、利用者はいずれかの業務システムに接続する端末装置からログインする。オフィス入退室管理システム１００はオフィス入退室管理サーバ装置によって実現される。認証システム２００は認証装置によって実現される。業務システム３００は業務システムサーバ装置によって実現される。オフィス入退室管理サーバ装置、認証装置、業務システムサーバ装置はいずれもコンピュータである。なお以下では「データベース」を「ＤＢ」と記す。
【０００９】
（オフィス入退室管理システム１００）
オフィス入退室管理システム１００は、オフィスへの入退室を管理するシステムである。オフィス入退室管理システム１００は、許可されたメンバー（利用者）のみがオフィスに入室できるように、ＩＣカード等の認証による解錠を行う。オフィス入退室管理システム１００は、後述する認証システム２００に接続するためのＡＰＩ１０１（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｇｒａｍｍｉｎｇ  Ｉｎｔｅｒｆａｃｅ）を有し、このＡＰＩにより認証システム２００に接続し、オフィス入退室管理システム１００が保有する「入退室情報」を認証システム２００に提供する。
【００１０】
（認証システム２００）
認証システム２００は、入退室情報ＤＢ２１０、重点監視定義ＤＢ２２０、重点監視対象者情報ＤＢ２３０、不正アクセス情報ＤＢ２４０、入退室情報受信部２５０、入退室情報登録部２６０、認証処理部２７０、重点監視対象者登録部２８０を備える。これらの機能、動作は、図２の動作説明で述べる。認証システム２００は、業務システム３００へのログイン認証時に参照され、オフィス入退室管理システム１００から提供される入退室情報１１０を基に、監視レベルの設定や不正アクセスのチェックを行う。また、認証システム２００は、監視レベルを決定する条件を定義する。認証システム２００は、オフィス入室者の監視レベルを「重点監視定義２２１」に基づき設定する。認証システム２００は、監視が必要とされる入室者を「重点監視対象者情報２３１」に記録する。認証システム２００は、不正アクセスとして検知した利用者を「不正アクセス情報２４１」に記録する。
【００１１】
（業務システム３００）
業務システム３００は認証システム２００が判断する監視レベルに応じて、システム利用者の操作ログの出力対象範囲を制御する。認証システム２００が不正と判断する利用者についてシステム操作を不可とする。認証システム２００に接続するためのＡＰＩ３０１を有することにより、認証システム２００が保有する情報を参照可能とする。
【００１２】
図２は、不正アクセス監視システム１０００が実施する、不正アクセスのチェックの流れ（フローチャート）を示す。以下では、図２を参照しながら、図２のステップＡ〜Ｒの各ステップごとに、「区分」、「処理名」、「処理内容」等を説明する。「区分」とは、そのステップが、システム利用者、オフィス入退室管理システム１００、認証システム２００、業務システム３００のどれに該当するのを示すものである。ステップＡ〜Ｅは、オフィス入退室管理システム１００と、認証システム２００との関係であり、ステップＦ以降は認証システム２００と業務システム３００との関係である。
【００１３】
＜ステップＡ、区分：システム利用者、処理名：オフィス入室＞
入室者（システム利用者）は、入室者の識別情報が記録されたＩＣカード等を用いて、オフィス入退室管理システム１００によるオフィスへの入館認証を行う。例えば入室者は、オフィス入退室管理システム１００の備える読取装置（図示していない）にＩＣカードに格納された識別情報を読み取らせる。処理はステップＢに進む。上記のようにオフィス入退室管理システム１００は、システム利用者を識別する識別情報の読み取りを条件にシステム利用者の入退室が認められるオフィス（入退室制限領域）にシステム利用者が入退室する際に、システム利用者を識別する識別情報を読取装置を介して読み取る。
【００１４】
＜ステップＢ、区分：オフィス入退室管理システム１００、処理名：入認証システム接続＞
オフィス入退室管理システム１００は、ＡＰＩ１０１を介して認証システム２００に接続し、読取装置が読み取った入室者（システム利用者）の識別情報（ＩＤ等）を含む入退室情報１１０を、認証システム２００に引き渡す。処理はステップＣに進む。ここで入退室情報１１０は、入室者の識別情報と、オフィス（入退室制限領域）への入室と退室との区別を示す入退室区別情報（後述の図３に示す入退室のＩＮ／ＯＵＴ）とを含む。またオフィス入退室管理システム１００は、付加情報として入退室の時刻（後述の図３に示す「年月日時分秒」の項目）あるいは入室者のオフィスにおける在籍位置情報（後述する）を含む。
【００１５】
＜ステップＣ、区分：認証システム２００、処理名：入室情報登録＞
認証システム２００では、入退室情報受信部２５０がオフィス入退室管理システム１００から入室者の入退室情報１１０を受信する。入退室情報登録部２６０は、オフィス入退室管理システム１００から引き渡された入室者（システム利用者）の入退室情報１１０を、入退室情報ＤＢ２１０の入退室情報２１１に記録する。処理はステップＤに進む。
図３は、入退室情報２１１を示す。なお、入退室情報ＤＢ２１０に登録前（受信時）の入退室情報を「入退室情報１１０」と記載し、入退室情報ＤＢ２１０に登録後の入退室情報を「入退室情報２１１」と記載する。図３の各行は、入室者の入室、あるいは退室の情報である。なお以上の説明では利用者が入室する場合を記載しているが、オフィスを退室する場合も入退室情報のやり取りは同様である。つまり利用者がオフィスを退室する際もＩＣカードをオフィス入退室管理システム１００に読み取らせる。オフィス入退室管理システム１００はこの退室時の入退室情報１１０を認証システム２００に送信する。図３の２行目の「入退室＝ＯＵＴ」がこの例に該当する。図３のシーケンス番号は各行を識別する情報である。「年月日分秒」とあるのは入室あるいは退室の時刻（付加情報の一例）である。入退室は、その行が入室、退室のどちらを意味するかの情報でありＩＮが入室を示す。入退室者識別情報は、入室者を識別する情報である。
【００１６】
＜ステップＤ、区分：認証システム２００、処理名：重点監視対象チェック＞
認証システム２００では、重点監視対象者登録部２８０が、重点監視定義ＤＢ２２０の「重点監視定義２２１」に予め設定された重点監視定義２２１に基づき、ステップＣで取得した識別情報（入退室情報１１０）の利用者が、重点監視が必要な入室者（システム利用者）に該当するかどうかをチェック（判定）する。
図４は、重点監視定義２２１を示す図である。図４の例では、夜中の２３：００から早朝の５：５９の間の入室を重点監視項目として定義した例を示している。定義ＩＤは各行を識別する情報である。「重点監視定義」とは、入退室情報２１１に含まれる付加情報から、その付加情報が含まれる入退室情報２１１に含まれる識別情報が、重点監視対象に該当するかどうかを定義する情報である。図４の例で、重点監視対象者登録部２８０による判定を説明する。図４の例では、入退室情報２１１の付加情報は入退室の時刻（図３の「年月日時分秒」）である。重点監視対象者登録部２８０は入退室情報受信部２５０が受信した入退室情報２１１に含まれる入退室時刻（付加情報）と、重点監視定義ＤＢ２２０が記憶する重点監視定義２２１とに基づいて、入退室情報受信部２５０が受信し、登録された入退室情報２１１に含まれる入退室時刻（付加情報）が重点監視対象に該当するかどうかを判定する。図４の例では、重点監視対象者登録部２８０は、図３の入退室が「ＩＮ」として新規登録された行の「年月日時分秒」の値が、図４のいずれかの行に該当するかどうかを判定する。重点監視対象者登録部２８０は、「年月日時分秒」の値が例えば図４の３行目（ＤＥＦ００３）に該当するときには、図３の入退室情報２１１に「ＩＮ」として新規登録された「入退者識別情報」の欄の者（例えば識別情報＝Ｂ００１）を重点監視対象に該当すると判定する。重点監視が必要な入室者であると判断された場合、処理はステップＥに進む。重点監視が不要な入室者であると判断された場合、処理はステップＦに進む。
【００１７】
＜ステップＥ、区分：認証システム２００、処理名：重点監視対象者登録＞
重点監視対象者登録部２８０は、重点監視が必要な入室者（システム利用者）の識別情報（ＩＤ等）を重点監視対象者ＤＢ２３０の重点監視対象者情報２３１に記録する。ステップＤの例では、重点監視対象者登録部２８０は入室者（Ｂ００１）を重点監視対象者として重点監視対象者情報２３１に記録する。処理はステップＦに進む。
図５は、重点監視対象者情報２３１を示す図である。重点監視対象者情報２３１には、認証システム２００がオフィス入退室管理システム１００から受け取った入室者の識別情報が記録される。
【００１８】
＜ステップＦ、区分：システム利用者、処理名：システムログイン＞
入室者（以降、システム利用者と表記する）は、業務システム３００にログインする。このとき、システム利用者は、入室認証の際にオフィス入退室管理システム１００から認証システム２００に引き渡された識別情報（ステップＣ）をユーザＩＤとして業務システム３００Ａにログインする。処理はステップＧに進む。
【００１９】
＜ステップＧ、区分：業務システム３００、処理名：認証システム接続＞
業務システム３００Ａは、ＡＰＩ３０１Ａを介して認証システム２００に接続し、システム利用者のユーザＩＤを認証システム２００に引き渡す。処理はステップＨに進む。
【００２０】
＜ステップＨ、区分：認証システム２００、処理名：入退室実績チェック＞
認証システム２００では、認証処理部２７０が業務システム３００Ａから引き渡されたユーザＩＤをもとに入退室情報ＤＢ２１０の入退室情報２１１を参照し、このユーザＩＤの入室記録の有無をチェックする。ここでの「入室記録」の有無とは、「入室中」であることの確認である。具体的には、認証処理部２７０は、図３の入退室情報２１１に、前記ユーザＩＤを持ち入退室が「ＩＮ」（このＩＮに対応する「ＯＵＴ」がない）の行が存在するかを確認する。入室記録がある場合（行が存在する場合）、処理はステップＪに進む。
入室記録がない場合（行が存在しない場合）、処理はステップＩに進む。
【００２１】
＜ステップＩ、区分：認証システム２００、処理名：不正アクセス実績登録＞
認証処理部２７０は、入室記録がないユーザＩＤを利用したシステムログインを不正アクセスと判断し、このユーザＩＤを不正アクセス情報ＤＢ２４０の不正アクセス情報２４１に記録する。処理はステップＲに進む。
図６は、不正アクセス情報２４１を示す図である。
【００２２】
＜ステップＪ、区分：認証システム利用者、処理名：不正アクセス実績チェック＞
認証処理部２７０は、業務システム３００から引き渡されたユーザＩＤをもとに不正アクセス情報ＤＢ２４０の不正アクセス情報２４１を参照し、不正アクセス実績の有無をチェックする。認証処理部２７０は、業務システム３００から引き渡されたユーザＩＤが不正アクセス情報２４１に登録されているかどうかを判定する。不正アクセスの実績がある場合（登録ありの場合）、処理はステップＲに進む。不正アクセスの実績がない場合（登録なしの場合）、処理はステップＫに進む。
【００２３】
＜ステップＫ、区分：認証システム２００、処理名：重点監視対象者チェック＞
認証処理部２７０は、業務システム３００から引き渡されたユーザＩＤをもとに重点監視対象者情報ＤＢ２３０の重点監視対象者情報２３１を参照し、重点監視が必要なシステム利用者であるかどうかをチェックする。つまり認証処理部２７０は、業務システム３００から引き渡されたユーザＩＤが重点監視対象者情報２３１に登録されているかどうかを判定する。重点監視が必要なシステム利用者の場合、処理はステップＬに進む。重点監視が不要なシステム利用者の場合、処理はステップＭに進む。つまり認証処理部２７０は、判定の結果に応じて、重点監視対象者情報ＤＢ２３０に登録されていることを示す既登録信号と、重点監視対象者情報ＤＢ２３０に登録されていないことを示す未登録信号とのいずれかを業務システム３００Ａに送信する。
【００２４】
＜ステップＬ、区分：業務システム３００、処理名：重点監視用ログ出力設定＞
業務システム３００Ａは、認証処理部２７０から既登録信号を受信すると、重点監視用ログ出力設定をシステム利用者のセッション情報に格納する。処理はステップＮに進む。
【００２５】
＜ステップＭ、区分：業務システム、処理名：通常ログ出力設定＞
業務システム３００Ｓは、認証処理部２７０から未登録信号を受信すると、通常ログ出力設定をシステム利用者のセッション情報に格納する。処理はステップＮに進む。
【００２６】
＜ステップＮ、区分：システム利用者、処理名：システム操作開始＞
システム利用者は、システムの操作を開始する。処理はステップＯに進む。
【００２７】
＜ステップＯ、区分：業務システム、処理名：ログ出力＞
業務システム３００は、システム利用者の操作内容を操作ログに記録する。重点監視用ログ出力設定のシステム利用者については詳細な操作ログを、通常ログ出力設定のシステム利用者については必要最低限の操作ログを出力し、記録する。処理はステップＰに進む。
図７は、ステップＬにおいて重点監視用ログ出力設定されたときの重点監視用ログ出力を示す図である。
図８は、ステップＭにおいて通常ログ出力設定されたときの通常ログ出力を示す図である。
【００２８】
＜ステップＰ、区分：システム利用者、処理名：システム操作終了＞
システム利用者は、業務システム３００の操作を終了する。処理はステップＱに進む。
【００２９】
＜ステップＱ、区分：システム利用者、処理名：システムログアウト＞
システム利用者は、業務システム３００からログアウトする。処理は終了となる。
【００３０】
＜ステップＲ、区分：業務システム、処理名：ログイン拒否＞
業務システム３００は、不正アクセス実績のあるユーザＩＤを利用したシステムログインを拒否する。処理は終了となる。
【００３１】
上記のステップＤの重点監視対象チェックで、付加情報として「年月日分秒」に基づいて、重点監視対象かどうかを判定したが、次のように付加情報として利用者の「所属位置情報」に基づいて重点監視対象かどうかを判定してもよい。オフィス入退室管理システム１００が送信する入退室情報１１０は、識別情報、退室区別情報に、さらに、付加情報として利用者の「所属位置情報」を示す。
図９は、所属位置情報を含む入退室情報１１０を入退室情報２１１として登録した例を示す入退室情報２１１−１である。例えば図９の１行目の「所属位置情報」の「６Ｆ−６０１」は、識別情報「Ａ００１」の者は、所属する自身のオフィス（仕事場）が、６階の６０１号室であることを示す。「所属位置情報」は識別情報と共に利用者のＩＣカードに格納されているとする。
オフィス入退室管理システム１００は、ＩＣカードから識別情報と共に「所属位置情報」も読み取り、識別情報、退室区別情報、入退室時刻情報、所属位置情報等を含む入退室情報１１０を認証システム２００に送信する。
【００３２】
図１０は付加情報として「所属位置情報」を使用する場合の重点監視定義２２１−１を示す。図１０の例では、「所属位置情報」が１５階以外の者がすべて重点監視対象者となる。また、付加情報として「所属位置情報」を使用する場合は、ステップＫの重点監視対象者チェックができるように、ステップＦのログインの際には、ユーザＩＤと共に、ユーザＩＤが入力された端末装置の位置情報（例えば６Ｆ−６０１等）も業務システム３００Ａから認証システム２００に送信されるものとする。
【００３３】
（Ａ）実施の形態１の不正アクセス監視システム１０００では、オフィスへの入退室時に「入退室情報２１１」に、入室者・退室者を記録する（ステップＣ）。したがって、業務システム３００へのログイン（ステップＦ）の際に入室記録を確認することによって、不正入館者のシステムログインを拒否し、システムの悪用を防止することができる。
（Ｂ）不正アクセス監視システム１０００では、「重点監視定義２２１」に予め設定された日時範囲内の入室の場合には「重点監視対象者情報２３１」に記録する。
したがって、業務システム３００の利用者を、「通常の利用者」と「重点監視が必要な利用者」とに区別することによって、「重点監視が必要な利用者」についてのみ、業務システム３００の利用メニューを制御することや、業務システム利用時の操作ログの出力範囲を広げることが可能となる。
（Ｃ）不正アクセス監視システム１０００では、各業務システム３００ではログインの際に「入退室情報２１１」を参照し、入室記録がない場合にはログインを拒否するとともに「不正アクセス情報２４１」に記録する。したがって、ログインを拒否するだけでなく不正アクセスの実績についても記録することによって、不正入館者が入室記録の偽造に成功した場合においても、不正アクセスの実績がある利用者として業務システム３００へのログインを拒否することが可能となる。
（Ｄ）不正アクセス監視システム１０００では、入室記録がある場合は「重点監視定義２２１」を参照し、重点監視対象か否かにより操作ログ記録の対象範囲を制御する。したがって、「重点監視が必要な利用者」についてのみ操作ログ記録の対象範囲を広くする（システム操作内容の詳細なログを残す）ことができるため、全ての利用者に対して大量のログ出力を行う必要がなくなる。
（Ｅ）各業務システム３００では認証システム２００を介してログインの際に「不正アクセス情報２４１」を参照し、不正アクセスの記録がある者のログインを拒否する。したがって、不正アクセスの実績がある利用者（ユーザＩＤ）を各業務システム３００が共有することによって、各業務システム３００の悪用を一律に防止することが可能となる。
【００３４】
実施の形態２．
図１１を参して実施の形態２を説明する。実施の形態２は、コンピュータであるオフィス入退室管理サーバ、認証装置、業務サーバのハードウェア構成を述べる。オフィス入退室管理サーバ、認証装置、業務サーバはいずれも同様のコンピュータであるので、認証装置を例に説明するが、認証装置の説明は、オフィス入退室管理サーバ、業務サーバにも当てはまる。
【００３５】
図１１は、認証装置のハードウェア資源の一例を示す図である。ハードウェア資源を示す図１１において、認証装置は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）８１２、表示装置８１３、キーボード８１４、マウス８１５、通信ボード８１６、ＣＤＤ（Ｃｏｍｐａｃｔ  Ｄｉｓｋ  Ｄｒｉｖｅ）８１８、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。
【００３６】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１により実行される。
【００３７】
上記プログラム群８２３には、以上の実施の形態の説明において「〜部」として説明した機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００３８】
ファイル群８２４には、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜ＤＢ」の各項目として記憶されている。
【００３９】
また、以上の実施の形態の説明において「〜部」として説明したものは「〜手段」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち「〜部」として説明したものは、ソフトウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせで実施されても構わない。
【００４０】
以上の実施の形態では、認証装置を説明したが認証装置の動作は、コンピュータを認証装置として機能させるためのプログラムとしても把握できることは以上の説明から当然である。また、認証装置の各「〜部」の動作は方法としても把握できることは以上の説明により明らかである。
【符号の説明】
【００４１】
１０００  不正アクセス監視システム、１００  オフィス入退室管理システム、１０１  ＡＰＩ、１１０  入退室情報、２００  認証システム、２１０  入退室情報ＤＢ、２１１  入退室情報、２２０  重点監視定義ＤＢ、２２１  重点監視定義、２３０  重点監視対象者情報ＤＢ、２３１  重点監視対象者情報、２４０  不正アクセス情報ＤＢ、２４１  不正アクセス情報、２５０  入退室情報受信部、２６０  入退室情報登録部、２７０  認証処理部、２８０  重点監視対象者登録部、３００，３００Ａ，３００Ｂ，３００Ｃ  業務システム、３０１  ＡＰＩ。
【図１】
2014235633.tif 000003
【図２】
2014235633.tif 000004
【図３】
2014235633.tif 000005
【図４】
2014235633.tif 000006
【図５】
2014235633.tif 000007
【図６】
2014235633.tif 000008
【図７】
2014235633.tif 000009
【図８】
2014235633.tif 000010
【図９】
2014235633.tif 000011
【図１０】
2014235633.tif 000012
【図１１】
2014235633.tif 000013