(57)【要約】【課題】セキュリティ強度の高さを保ちつつ、取扱いに優れる可搬型鍵媒体、コンピュータ、並びに該可搬型媒体及び該コンピュータを備えたセキュリティシステムを提供すること。【解決手段】  コンピュータ２０の機能の一部又は全部を制限する機能ロックを解除する可搬型の鍵媒体１２であって、上記機能ロックを解除させる機能ロック解除信号を無線により上記コンピュータ２０に送信する機能ロック解除無線信号処理手段１４を具備し、上記機能ロック解除信号１４の上記コンピュータ２０における受信に基づいて上記機能ロックが解除されることを特徴とする可搬型鍵媒体１２を提供する。これにより、セキュリティの強度を保ちつつ、取扱い性に優れた可搬型鍵媒体１２が提供されることとなる。【選択図】図５
2014194714.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータの機能の一部又は全部を制限する機能ロックを解除する可搬型の鍵媒体であって、
上記機能ロックを解除させる機能ロック解除信号を無線により上記コンピュータに送信する機能ロック解除無線信号処理手段を具備し、
上記機能ロック解除信号の上記コンピュータにおける受信に基づいて上記機能ロックが解除されることを特徴とする可搬型鍵媒体。
【請求項２】
上記コンピュータを操作する者の身体又は衣服に身に付ける装着具を有し、
上記機能ロック解除無線信号処理手段が、上記装着具に組み込まれる請求項１に記載の可搬型鍵媒体。
【請求項３】
上記装着具は、操作者の身体に身に付ける装身具として構成される請求項１又は２に記載の可搬型鍵媒体。
【請求項４】
上記機能ロック解除無線信号処理手段の解除に係る信号には、１又は複数の特定のコンピュータを識別する識別情報が含まれ、
上記機能ロックの解除は、上記識別情報により特定されるコンピュータに対して行う請求項１〜３の何れか１項に記載の可搬型鍵媒体。
【請求項５】
上記信号の送信を行う無線には、近距離通信用の無線が用いられる請求項１〜４の何れか１項に記載の可搬型鍵媒体。
【請求項６】
上記コンピュータは、デスクトップ型のパーソナルコンピュータである請求項１〜５の何れか１項に記載の可搬型鍵媒体。
【請求項７】
上記コンピュータは、可搬型のパソコン、又はモバイル端末である請求項１〜６の何れか１項に記載の可搬型鍵媒体。
【請求項８】
上記コンピュータは、スマートフォンである請求項７に記載の可搬型鍵媒体。
【請求項９】
上記機能ロックは、上記コンピュータの入力操作を制限する入力操作ロックである請求項１〜８の何れか１項に記載の可搬型鍵媒体。
【請求項１０】
上記機能ロックは、上記コンピュータにインストールされたオペレーションシステムの起動を制限するオペレーションシステム起動ロックである請求項１〜９の何れか１項に記載の可搬型鍵媒体。
【請求項１１】
上記機能ロックは、上記コンピュータにおけるシステムデータを記憶した記憶装置へのアクセスを遮断する記憶装置アクセスロックである請求項１〜１０の何れか１項に記載の可搬型鍵媒体。
【請求項１２】
請求項１〜１１の何れか１項に記載の可搬型媒体からの、上記機能ロックを解除させる無線による信号を受信する信号受信部と、
上記機能ロックを行う機能ロック手段と、
上記信号送受信部における上記信号の送信に基づいて、上記機能ロックの解除を行う機能ロック解除手段と、
を有することを特徴とするコンピュータ。
【請求項１３】
上記機能ロック手段は、上記機能ロックが解除されている状態で上記信号受信部における上記信号の受信が遮断された場合に、上記機能ロックを再び行う請求項１２に記載のコンピュータ。
【請求項１４】
請求項１〜１３の何れか１項に記載の可搬型鍵媒体と、請求項１２又は１３に記載のコンピュータと、を備えたことを特徴とするセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、可搬型鍵媒体、コンピュータ、並びに該可搬型鍵媒体及び該コンピュータを備えたセキュリティシステムに関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータ等のコンピュータにおいて、予め定められているコンピュータ操作者以外の者によるその使用を禁止するためにコンピュータの機能の一部又は全部を使用できないようなロックして、特定の鍵プログラムやパスワードを用いた場合にのみこれを解除するセキュリティシステムが知られている。このようなセキュリティシステムは、顧客の個人情報や技術情報等の種々の秘密情報を扱う企業などにおいて、特に重要な技術である。
【０００３】
このようなセキュリティシステムが用いられたコンピュータの例として、特許文献１には、コンピュータにおいて、暗号化されている内臓ＨＤＤ（ハードディスク）のユーザ領域に、ＭＢＲ（マスターブートレコーダ）と、ユーザデータとパソコンのＯＳとを、格納し、さらに、外付けされたＨＤＤのユーザ領域に、ユーザデータを暗号化して格納することが記載されている。そして、外付けされたＨＤＤのシステム領域には、セキュリティアプリケーションとして、起動前認証アプリケーション（以下、ＰＢＡという）が格納されており、このＰＢＡアプリケーションによる認証が成功すると、内臓ＨＤＤの暗号化データのリード／ライトが可能となることが記載されている（特に、特許文献１の段落００２９、００３０参照）。
【０００４】
すなわち、上記特許文献１のコンピュータにおいては、外付けされたＨＤＤのシステム領域にあるＰＢＡアプリケーションによる認証を鍵として、ＨＤＤ内のＯＳを含むデータを復号化して使用可能とするものである。
【０００５】
そして、近年では、上記ＨＤＤの暗号化等の種々のロック手法によるロックを解除するために、鍵プログラムを特定のＳＤカードやＵＳＢ（Universal Serial Bus）メモリ等の外部記憶媒体に記憶させておき、この外部記憶媒体をコンピュータに取付けることで、コンピュータ内部のプログラムにより認証を行い、成功した場合にロックを解除するという手法が普及しつつある。このような可搬型の外部記憶媒体をコンピュータの機能ロックを解除するキーとして用いれば、ロック解除にパスワードを用いる場合と比較して手間も少なく、コンピュータを使用可能となる者が当該外部記憶媒体を持つ特定の者に限られることとなる。従って、特に、業務中にわずかな時間でも席を離れる場合など、コンピュータに機能ロックをかける必要がある際には、機能ロックを解除するために逐一パスワードを入力する手間も省くことができるので、これによる業務効率の低下も防止される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−１８３１０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、上述のようにコンピュータの機能ロック解除の鍵として用いられる外部記憶媒体は、例えば、ＵＳＢメモリやＳＤメモリカード等の小型の媒体であり、しかも、コンピュータの操作者が席を離れてその後、席に戻る場合などには、セキュリティの確保の観点から当該媒体を逐一コンピュータから抜き差しする必要がある。従って、コンピュータの操作者は、わずかな時間でもコンピュータから離れる度に、面倒な媒体の抜き差しを行うという煩わしい作業が要求される。従って、この媒体の抜き差しの手間を惜しんで、わずかな間であれば媒体の抜き差し作業を怠ることが考えられ、セキュリティ上の欠陥になり得ることが考えられる。また、上述のように席を離れる場合や業務終了後等、上記媒体をコンピュータから取り外す必要がある場合であっても、これを失念することが考えられ、その場合、致命的なセキュリティの欠陥となりかねない。更に、上記ＵＳＢメモリやＳＤカードをコンピュータに対して頻繁に着脱することで、コンピュータの物理インターフェースにダメージを与え、その寿命を縮めることも考えられる。
【０００８】
特に、近年、コンピュータの一種として急速に普及しつつあるいわゆるネットブックやスマートフォン等のモバイル端末においては、端末自体が小型に設計されている関係上、ＵＳＢインターフェース自体を備えていないものや、場合によってはＳＤカードも装着できないものが多い。また、ＳＤカード（又はｍｉｃｒｏ  ＳＤカード）の装着が可能であったとしても、これは基本的に頻繁な端末からの抜き差しが想定されているものではなく、したがって、当該記録媒体の頻繁な抜き差しを行えば、上記物理インターフェースの損傷の問題がより顕在化することとなる。
【０００９】
本発明は、このような事情に鑑みてなされたものであり、その目的は、セキュリティ強度の高さを保ちつつ、取扱いに優れる可搬型鍵媒体、コンピュータ、並びに該可搬型媒体及び該コンピュータを備えたセキュリティシステムを提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決する請求項１に係る可搬型鍵媒体は、コンピュータの機能の一部又は全部を制限する機能ロックを解除する可搬型の鍵媒体であって、上記機能ロックを解除させる機能ロック解除信号を無線により上記コンピュータに送信する機能ロック解除無線信号処理手段を具備し、上記機能ロック解除信号の上記コンピュータにおける受信に基づいて上記機能ロックが解除されることを特徴とする。
【００１１】
本発明に係る可搬型鍵媒体では、機能ロック解除無線信号処理手段により上記機能ロック解除信号を無線によりコンピュータに送信し、コンピュータにおける該機能ロック解除信号の受信に基づいて機能ロックが解除される。すなわち、コンピュータの機能ロックの解除が、コンピュータと可搬型鍵媒体の間の無線通信で行われることとなるので、当該機能ロックの解除において従来行われていたようなＵＳＢメモリやＳＤカード等の外部鍵媒体の抜き差し等の作業を省略することができる。したがって、上述の外部媒体の抜き差しを失念することによるセキュリティ強度の低下の問題や物理インターフェースの損傷等の問題が生じないので、セキュリティ強度が保たれ、取扱い性に優れた可搬型鍵媒体が提供されることとなる。
【００１２】
特に、上記機能ロックの解除は、無線による信号の送信がトリガとなることから、コンピュータの操作者は、機能ロック解除無線信号処理手段を有する可搬型鍵媒体を所持しているだけで、コンピュータの使用時においてロック解除のための特別な操作を行うなどの意識することなく、当該ロック解除を行うことができるので、従来のように席を離れる度の鍵媒体の抜き差し作業を行う必要がなく、これによる弊害を防止することができる。
【００１３】
また、本発明では、上記コンピュータを操作する者の身体又は衣服に身に付ける装着具を有し、上記機能ロック解除無線信号処理手段が、上記装着具に組み込まれることが好ましい。これにより、従来のＵＳＢメモリやＳＤカードを鍵媒体としたロック解除と異なり、コンピュータの機能ロックを解除する鍵となり得るものが、この装着具を身に付けたコンピュータ操作者と一体となっているので、鍵媒体の紛失してしまうことを確実に防止することができる。結果として、鍵媒体を紛失して第三者にコンピュータを使用されてしまうというような事態が生じることを防ぐことができるので、高いセキュリティの実現に資することとなる。
【００１４】
なお、上記装着具は、操作者の身体に身に付ける装身具として構成されることが好ましい。これにより、操作者にとってはアクセサリ等の装飾品を身に付ける感覚で、コンピュータの機能ロック解除のための機能ロック解除無線信号処理手段を常に所持している状態となるので、日常身に付けるアクセサリ類と変わらない感覚でコンピュータの機能ロックを解除する鍵を常に有することとなり、当該鍵の管理に係る操作者の負担を軽減できるとともに、その紛失をより確実に防止することができる。特に、装身具として装飾性の高いアクセサリ類を採用することで、操作者に対してこれを装着するインセンティブを与えることができ、本発明に係る可搬型鍵媒体の普及が促されることとなる。
【００１５】
また、本発明では、上記機能ロック解除無線信号処理手段の解除に係る信号には、１又は複数の特定のコンピュータを識別する識別情報が含まれ、上記機能ロックの解除は、上記識別情報により特定されるコンピュータに対して行うことが好ましい。これにより、機能ロック解除無線信号処理手段と、これによる機能ロック解除が可能となる一又は複数のコンピュータと、の対応付けを確実に行うことができる。すなわち、例えば、業務において、それぞれの業務従事者について定められたコンピュータのみを確実に使用させることができるようになるので、厳重に管理されたセキュリティシステムの構築に資することとなる。
【００１６】
更に、本発明では、上記信号の送信を行う無線には、近距離通信用の無線が用いられることが好ましい。ここで、近距離通信用の無線とは、数ｍｍ〜数ｍオーダの距離で通信が可能となる無線を意味するものであり、例えば、Ｂｌｕｅｔｏｏｔｈ（ＩＥＥＥ８０２．１５．１、登録商標）、ＵＷＢ（ＩＥＥＥ８０２．１５．１３ａ）、及びＺｉｇＢｅｅ（ＩＥＥＥ８０２．１５．４）等の規格で定められたものである。
【００１７】
これにより、コンピュータの機能ロックの解除のための無線信号の送受が、実質的にコンピュータの操作者とコンピュータとの間で行うようにすることができるので、当該無線信号の送受が第三者に傍受される可能性を低下させ、セキュリティ強度をより高めることができる。
【００１８】
特に、上記近距離無線は、コンピュータを操作する者が該コンピュータに対する操作を行う際に該コンピュータとの間でのみ該信号の送信及び／又は受信を行うことが可能な信号到達距離を有することが好ましい。これにより、上記通信をより確実に、操作者とコンピュータとの間でのみ行われるように制限することができる。
【００１９】
一方で、近距離無線が、上記近距離無線は、上記コンピュータを操作する者が上記機能ロック解除無線信号処理手段を、上記コンピュータに具備された信号送受信部に近づけることで、上記信号の送信が可能となるような信号到達距離を有するようにしても良い。この場合、操作者は、機能ロック解除無線信号処理手段をコンピュータの通信手段に近づけるだけで、煩雑な作業を必要とすることなく、その機能ロックを解除することができる。なお、このような近距離無線としては、例えば、Ｆｅｌｉｃａ（登録商標）、ＭＩＦＡＲＥ（ＩＳＯ／ＬＥＣ  １４４４３）、及びＩＳＯ／ＩＥＣ  １８０９２等の規格で定められたものが用いられる。
【００２０】
更に、本発明に係る可搬型鍵媒体と信号の送受信が行われるコンピュータとしては、例えば、一般に据え置き状態での使用が想定されるデスクトップ側のパソコン、タブレットＰＣやＰＤＡ等の可搬型のパソコン、又は携帯電話やスマートフォン等のモバイル端末である。
【００２１】
なお、本明細書等において、「スマートフォン」とは、多機能型の携帯電話やＰＨＳ（Personal Handy-phone System）等を意味する。
【００２２】
一方で、本発明に係る機能ロックの一種としては、コンピュータの入力操作を制限する入力操作ロックである。入力操作ロックとは、例えば、キーボード、マウス、キーパッド、及び／又はタッチパネル等の入力手段による入力に係る信号を、コンピュータ内部の制御装置が無視するか、或いは完全に遮断するようなソフトウェア構成やハードウェア構成を意味する。
【００２３】
このようにコンピュータの機能ロックとして、入力操作の制限を行うものを採用することで、操作者以外の第三者による不正なコンピュータの使用を効果的に防止することができる。
【００２４】
また、本発明に係るコンピュータの機能ロックの態様として、上記コンピュータにインストールされたオペレーションシステムの起動を制限するオペレーションシステム起動ロックを用いても良い。ここで、オペレーションシステム起動ロックとは、例えば、コンピュータにおいてオペレーションシステムがインストールされた領域を暗号化することである。なお、上記機能ロックは、上記コンピュータにおけるシステムデータを記憶した記憶装置へのアクセスを制限する記憶装置アクセスロックであっても良い。
【００２５】
更に、本発明は、上述した本発明に係る可搬型媒体からの、上記機能ロックを解除させる無線による信号を受信する信号送受信部と、上記機能ロックを行う機能ロック手段と、上記信号送受信部における上記信号の送信に基づいて、上記機能ロックの解除を行う機能ロック解除手段と、を有することを特徴とするコンピュータを提供する。
【００２６】
特に、上記機能ロック手段は、上記機能ロックが解除されている状態で上記信号受信部における上記信号の受信が遮断された場合に、上記機能ロックを再び行うようにすることが好ましい。これにより、例えば、機能ロック解除無線信号処理手段を備えるコンピュータ操作者が、一時的又は長時間の間コンピュータから離れるなどの再度機能ロックをかける必要がある場合においても、当該操作者は特に意識することなく、コンピュータから離れるだけで、上記信号受信部における信号の受信が遮断されることとなり、特別な操作を行うことなく自動的にコンピュータに対して機能ロックがかかることとなる。従って、コンピュータに対するロックのかけ忘れが確実に防止されることとなるので、セキュリティ強度がより高くなる。
【００２７】
また、本発明は、上述した本発明に係る可搬型媒体及びコンピュータを備えたセキュリティシステムを提供する。
【発明の効果】
【００２８】
本発明によれば、機能ロック解除無線信号処理手段により上記機能ロック解除信号を無線によりコンピュータに送信し、コンピュータにおける該機能ロック解除信号の受信に基づいて機能ロックが解除される。すなわち、コンピュータの機能ロックの解除が、コンピュータと可搬型鍵媒体の間の無線通信で行われることとなるので、当該機能ロックの解除において従来行われていたようなＵＳＢメモリやＳＤカード等の外部鍵媒体の抜き差し等の作業を省略することができる。したがって、上述の外部媒体の抜き差しを失念することによるセキュリティ強度の低下の問題や物理インターフェースの損傷等の問題が生じないので、セキュリティ強度が保たれ、取扱い性に優れた可搬型鍵媒体が提供されることとなる。
【００２９】
特に、上記機能ロックの解除は、無線による信号の送信がトリガとなることから、コンピュータの操作者は、機能ロック解除無線信号処理手段を有する可搬型鍵媒体を所持しているだけで、コンピュータの使用時においてロック解除のための特別な操作を行うなどの意識することなく、当該ロック解除を行うことができるので、従来のように席を離れる度の鍵媒体の抜き差し作業を行う必要がなく、これによる弊害を防止することができる。
【００３０】
すなわち、コンピュータ操作者にとってはその取扱いが容易であり、また、セキュリティの高さも保たれることから、広く普及が見込まれ、企業等における強固なセキュリティシステムの構築に資することとなる。
【図面の簡単な説明】
【００３１】
【図１】本実施の形態にかかるセキュリティシステムの構成を説明する図である。
【図２】Ｂｌｕｅｔｏｏｔｈ送受信機の構成を概略的に示す図である。
【図３】Ｂｌｕｅｔｏｏｔｈ送受信機の構成を模式的に表したブロック図である。
【図４】スマートフォンの構成を模式的に表したブロック図である。
【図５】本実施の形態に係るセキュリティシステムの処理を説明するフローチャートである。
【発明を実施するための形態】
【００３２】
以下、本発明の実施の形態について図面を参照して詳細に説明する。図１は、本発明に係る実施の形態のセキュリティシステム１の構成を説明する図である。図示のように、セキュリティシステム１は、コンピュータとしてのスマートフォン２０と、スマートフォン２０の機能の一部又は全部を制限する機能ロックを解除する可搬型の鍵媒体としてのロック解除用ネックレス１０を有している。
【００３３】
ロック解除用ネックレス１０は、装着具として留め具１２の部分で開閉可能な環状紐部分１０ａを有しており、これにより、スマートフォン２０を操作する者が首から掛けることが可能となるように構成されたものである。
【００３４】
そして、本実施の形態においては、このロック解除用ネックレス１０の環状紐部分１０ａの一部には、スマートフォン２０に対してその機能ロックの解除に係る機能ロック解除信号を送信させることができるＢｌｕｅｔｏｏｔｈ送受信機（機能ロック解除無線信号処理手段）１４が設けられている。
【００３５】
すなわち、本実施の形態においては、スマートフォン２０を所持・操作する者が、このロック解除用ネックレス１０を装着して当該スマートフォン２０を携帯すれば、ほぼ自動的にスマートフォン２０とＢｌｕｅｔｏｏｔｈ送受信機１４との間の通信に基づいて機能ロック解除のための処理が行われることとなり、操作者自身が特に特別に外部媒体の装着や複雑な操作を施すことなく、スマートフォン２０を起動させることができるものである。
【００３６】
以下に、Ｂｌｕｅｔｏｏｔｈ送受信機１４の構成、及びスマートフォン２０に対する機能ロック機構の詳細について説明する。
【００３７】
図２は、Ｂｌｕｅｔｏｏｔｈ送受信機１４の外観の概略構成を説明する図であり、図３は、その内部構成を説明するブロック図である。なお、ここで「Ｂｌｕｅｔｏｏｔｈ」とは、デジタル機器の近距離無線通信の規格の一つであり、２．４ＧＨｚ帯の電波を用いて数ｍ〜数十ｍの距離において通信を行うことができるものである。特に、本実施の形態では、１０ｍ以下、好ましくは３ｍ以下、より好ましくは、２ｍ以下或いは１ｍ以下の距離でのみ通信が可能である。図示のように、Ｂｌｕｅｔｏｏｔｈ送受信機１４は、スマートフォン２０に無線信号を送信するとともに、該スマートフォン２０からの無線信号を受信する信号送受信部３０と、通信用の電力を供給する電池３２と、信号の送受信状態及び切断状態を切り替える設定スイッチ３４と、信号の送受信状態に応じて点灯／消灯する受信状態報知ランプ３６と、を有しており、さらに、信号送受信部３０において受信したスマートフォン２０からの信号（第１の信号）に基づいて、スマートフォン２０の認証を行う認証手段３７を有している。なお、この第１の信号は、スマートフォン２０の個体を識別する情報を含むものである。この識別情報としては、例えば、スマートフォン２０のＭＡＣアドレス、スマートフォン２０に装着するいわゆるＳＩＭ（Subscriber Identity Module）カードに付された固有のＩＤ情報、又はスマートフォン２０のグローバルＩＰアドレス等を用いることができる。
【００３８】
信号送受信部３０は、いわゆるレシーバ及びトランスミッタの機能を備えるものであり、上記Ｂｌｕｅｔｏｏｔｈで用いられる２．４ＧＨｚ帯の周波数の信号を送受信できるものであれば、当業者により知られている種々の形態のものを用いることができる。本実施の形態では、信号送受信部３０は、スマートフォン２０との間で上記第１の信号等の信号の送受信を行う。電池３２においても、公知の一次電池や二次電池等の任意のものを用いることができるが、特に小型化に適したリチウム電池やリチウムイオン電池が好ましい。
【００３９】
また、リチウムイオン二次電池等の二次電池を用いることで充電が可能となり、より利便性が向上する。更に、この電池を収納する部分には、防水性の向上等の観点から、ゴムパッキン等で密封性を高めるようにすることもできる。
【００４０】
設定スイッチ３４は、Ｂｌｕｅｔｏｏｔｈ送受信機１４の不使用時において、電池の消耗を防止する等の目的でその電源を切ることができるように設けられているものであり、例えば、押下式或いはレバー式のスイッチで当該スイッチをオン・オフすることで、少なくとも信号送受信部３０への導通状態のオン・オフを切り替えることができるものである。
【００４１】
受信状態報知ランプ３６は、Ｂｌｕｅｔｏｏｔｈ送受信機１４の使用者がその信号送受信部３０における信号の送受信状態を一見して把握できるように設けられてものであり、信号送受信部３０における信号の送信や受信を検知する図示しない検知手段の検知結果に基づいて、点灯、点滅、色変、又は消灯が行われる。例えば、信号送受信部３０における信号の送信や受信が検知手段により検知された場合（すなわち、正常な通信が行われている場合）には緑色に点灯させ、通信状態が不安定な場合には緑色で点滅させ、通信状態が不良である場合には赤色に点滅させ、通信が完全に遮断された場合には赤色に点灯させることができる。なお、通信状態を報知できるものであれば、受信状態報知ランプ３６に代えて、報知用スピーカ等の種々の報知手段を構成しても良い。
【００４２】
認証手段３７は、対応するスマートフォン、すなわち、機能ロックを解除する対象であるスマートフォン２０から送信される第１の信号に含まれる識別情報に基づき、当該識別情報が正当であるかどうかの認証を行うものである。認証手段３７は、機能ロックを解除する対象であるスマートフォンの識別情報を予め記憶した識別情報記憶手段３７ａと、上記認証結果の適否に基づいて認証成功信号（第２の信号）又は認証失敗信号（第３の信号）を生成する認証信号生成手段３７ｂと、を有する。本実施の形態では、スマートフォン２０から受信する第１の信号に含まれる識別情報が、上記識別情報記憶手段３７ａに記憶されたスマートフォンの識別情報と一致すれば、認証成功と判断され、不一致であれば認証が失敗と判断される。
【００４３】
図４は、本実施の形態に用いられるスマートフォン２０の内部構成を説明するブロック図である。なお、スマートフォン２０は、一般的に知られているスマートフォンと同様に、ネットワークへの接続や携帯電話としての通話機能等を実現するための種々のハードウェアやソフトウェアを有したものであるが、本実施の形態において本発明において重要となる部分の構成のみを説明する。
【００４４】
本実施の形態においてスマートフォン２０は、当該スマートフォン２０の機能を発揮させるためのＯＳ等の種々のプログラムが記憶された領域であるシステム領域４０と、システム領域４０に所定の処理を施すことでスマートフォン２０の機能を制限する機能ロック手段４１と、このスマートフォン２０の機能制限を解除する機能ロック解除手段４２と、Ｂｌｕｅｔｏｏｔｈ送受信機１４との間で上記第１の信号等の信号の送受信を行う信号送受信部４３と、エラー報知手段４４と、を有している。本実施の形態では、Ｂｌｕｅｔｏｏｔｈ送受信機１４との間でロック解除に係る通信が行われていない状態では、機能ロック手段４１により常にスマートフォン２０の機能ロックが施されている状態である。そして、信号送受信部４３が、上記認証成功信号を受信すると、当該信号に基づき機能ロック解除手段４２が上記機能ロックを解除する。
【００４５】
なお、機能ロック手段４１による機能ロックの態様については種々の方法が考えられる。例えば、操作者のスマートフォン２０への入力手段への入力操作を受け付けないいわゆるダイヤルロックでも良いし、また、スマートフォン２０のシステム領域４０（ＯＳが格納されている領域）を暗号化しておき、機能ロック解除手段４２による機能ロックの解除にあたって当該領域の復号化を行うようにすることもできる。
【００４６】
また、信号送受信部４３は、信号送受信部３０と同様にレシーバ及びトランスミッタの機能を備えるものであり、上記Ｂｌｕｅｔｏｏｔｈで用いられる２．４ＧＨｚ帯の周波数の信号を送受信できるものであり、Ｂｌｕｅｔｏｏｔｈ送受信機１４との第１の信号、認証成功信号（第２の信号）、又は認証失敗信号（第３の信号）の送受信を行う。
【００４７】
更に、エラー報知手段４４は、上記認証失敗信号を信号送受信部４３で受信したことに基づいて、操作者にエラーを報知するものである。なお、このエラー報知の態様は、例えば、スマートフォン２０のディスプレイによるエラーメッセージの表示やスピーカ等の音声出力手段によるエラー報知音声の出力等の種々のものを適用することができる。
【００４８】
以下、上記各構成を有するセキュリティシステム１におけるＢｌｕｅｔｏｏｔｈ送受信機１４とスマートフォン２０を用いたロック解除に係る処理について説明する。
【００４９】
図５は、スマートフォン２０の機能ロックの解除、及び再度のロックを行う際におけるＢｌｕｅｔｏｏｔｈ送受信機１４とスマートフォン２０との通信について説明するフローチャートである。
【００５０】
ステップＳ１０１において、本実施の形態では、Ｂｌｕｅｔｏｏｔｈ送受信機１４の信号送受信部３０が取り付けられたロック解除用ネックレス１０を装着した操作者が、スマートフォン２０との信号の送受信が可能な距離（本実施の形態では１ｍ以内程度）に近づくことで、Ｂｌｕｅｔｏｏｔｈ送受信機１４の信号送受信部３０とスマートフォン２０の信号送受信部４３との間で信号の送受信が行われる。具体的に、先ず、スマートフォン２０の信号送受信部４３が発している第１の信号を、Ｂｌｕｅｔｏｏｔｈ送受信機１４の信号送受信部３０が受信する。なお、当該第１の信号の受信ができない場合や受信状態が弱い場合には、受信状態報知ランプ３６が上述のように赤色の点灯又は点滅するような処理が行われる。また、第１の信号が正常に受信されている場合には、受信状態報知ランプ３６が緑色に点灯する処理が行われる。
【００５１】
ステップＳ１０２において、Ｂｌｕｅｔｏｏｔｈ送受信機１４は、受信した第１の信号に基づいて、認証手段３７により認証を行う。具体的には、第１の信号に含まれる識別情報を解析し、記憶手段３７ａに記憶された識別情報と比較して一致・不一致を確認する。この識別情報の比較の結果、これらが一致している場合には認証成功となり、これらが不一致の場合は認証失敗となる。
【００５２】
以下、認証が成功した場合には、ステップＳ１０３〜Ｓ１０６の処理が行われ、認証が失敗した場合にはステップＳ´１０３〜Ｓ´１０４の処理が行われる。これらについて説明する。
【００５３】
上記認証が成功した場合では、ステップＳ１０３において、認証手段３７により認証成功信号（以下、第２の信号と記載する）が生成され、第２の信号が信号送受信部３０によりスマートフォン２０に送信される。
【００５４】
そして、ステップＳ１０４において、上記第２の信号が、スマートフォン２０の信号送受信部４３を介して機能ロック手段４１で受信される。
【００５５】
更に、ステップＳ１０５において、この第２の信号を受け取った機能ロック手段４１が、スマートフォンシステム領域４３に対して行っていたロックを解除する。すなわち、スマートフォンシステム領域４３を復号化する。従って、このスマートフォンシステム領域４３を利用することができるようになるので、スマートフォン２０の起動シーケンスプログラム等を含む種々の機能を発揮させるためのプラグラムを使用することができる。すなわち、スマートフォン２０のロックが解除された状態となる。
【００５６】
上記ステップＳ１０１〜ステップＳ１０５の説明を参照すれば明らかなように、スマートフォン２０の機能ロックを解除する過程においては、スマートフォン２０の操作者は特に操作を行うことはない。特にこれらの処理は、操作者が装着しているロック解除用ネックレス１０に組み込まれたＢｌｕｅｔｏｏｔｈ送受信機１４とスマートフォン２０との間の距離が、一定範囲（本実施の形態では１ｍ程度）となった場合に自動的に行われるものであるので、操作者としてはロック解除のための操作を意識的に行うことなく、むしろ一見、セキュリティのためのロック自体がかかっていたのかどうかも明確に認識し得ない程度に、簡易なロック解除の処理が実現されていることとなっている。
【００５７】
次に、スマートフォン２０の操作者が、スマートフォン２０から離れる場合など、再びスマートフォン２０に機能ロックを施す必要がある場合について説明する。
【００５８】
先ず、ステップＳ１０６において、操作者がＢｌｕｅｔｏｏｔｈによる信号の到達可能範囲の外側となるまでスマートフォン２０から離れ、スマートフォン２０の信号送受信部４３が当該信号を検知しなくなると、信号送受信部４３は、信号が切断されたことを示す信号切断情報を機能ロック手段４１に送信する。
【００５９】
ステップＳ１０７において、機能ロック手段４１は、この信号切断情報を受信すると、スマートフォンシステム領域４３を暗号化する処理を行う。これにより、スマートフォン２０の機能のほぼ全てが制限されることとなる。
【００６０】
上記ステップＳ１０５及びステップＳ１０６における処理によれば、操作者がスマートフォン２０から離れることでスマートフォン２０の機能ロックを施す必要がある場合においても、当該操作者が特に意識することなく、ただスマートフォン２０から離れることで上記信号送受信部４３により信号の遮断が検知されて自動的にスマートフォン２０に対して機能ロックがかかることとなる。従って、従来のようなスマートフォン２０に対する機能ロックのかけ忘れという事態が起こり得ないので、セキュリティ強度がより高くなる。
【００６１】
特に、スマートフォン２０のような可搬型の端末の場合には、誤ってスマートフォン２０を落としてしまった場合やこれを紛失してしまった場合などにおいても、操作者が装着しているロック解除用ネックレス１０に組み込まれたＢｌｕｅｔｏｏｔｈ送受信機１４が無ければその機能ロックを解除することができないので、当該スマートフォン２０を発見した第三者による不正な操作を確実に防止することができる。
【００６２】
一方で、ステップＳ１０２における認証手段３７による認証が失敗した場合においては、ステップＳ１０３´において、認証手段３７により認証失敗信号（以下、第３の信号と記載する）が生成され、第３の信号が信号送受信部３０によりスマートフォン２０に送信される。
【００６３】
そして、ステップＳ１０４´において、スマートフォン２０の信号送受信部４３が上記第３の信号を受信すると、これがエラー報知手段４４に送信され、エラー報知手段４４によるエラー報知が行われる。なお、エラー報知の具体的態様としては、例えば、スマートフォン２０が有するディスプレイにおいて、認証が失敗してスマートフォン２０を使用することが許可できない旨の表示を行うようにしても良いし、ディスプレイの表示に代えて又はこれとともに、スマートフォン２０の図示しないスピーカを介して警告音等の所定の音声を発するようにしても良い。エラー報知に係る処理ついては、当業者により知られる任意の方法を用いることができる。
【００６４】
上記各ステップを参照すれば、スマートフォン２０の機能ロック解除は、認証手段３７による認証が成功しない限り行われないので、Ｂｌｕｅｔｏｏｔｈ送受信機１４と、これによる機能ロック解除が可能となるスマートフォン２０と、の対応付けを確実に行われていることが理解される。従って、例えば、業務においてスマートフォン２０を各従業員（業務従事者）が使用する場合などにおいては、それぞれの従業員について定められたスマートフォン２０のみを確実に使用させることができるようになるので、厳重に管理されたセキュリティシステムの構築に資することとなる。
【００６５】
以上説明したように、本実施の形態によれば、スマートフォン２０の操作者は装着したロック解除用ネックレス１０により、従来のように特に特別な操作やＵＳＢメモリやＳＤカード等の記憶媒体の抜き差しを行うことなく、スマートフォン２０の操作ロックを解除することができる。特に、本実施の形態では、Ｂｌｕｅｔｏｏｔｈ送受信機１４が取り付けられたロック解除用ネックレス１０を装着した操作者が特に意識せずとも、スマートフォン２０を手に取って操作を行うなどするだけで、当該スマートフォン２０のロックが解除されることとなる。従って、スマートフォン２０に対するセキュリティの強度を保ちつつ、操作者にとってみれば何ら操作ロックを解除するための複雑な操作を行う必要の無い取扱いに優れた、極めて良好なセキュリティ構成が得られることとなる。
【００６６】
また、スマートフォン２０の機能ロックを解除する実質的な鍵となるＢｌｕｅｔｏｏｔｈ送受信機１４が組み込まれたロック解除用ネックレス１０は、例えば、業務中などのスマートフォン２０を使用する必要がある場合などに、その操作者が常に装着しているようにすることで、操作者が誤ってＢｌｕｅｔｏｏｔｈ送受信機１４を紛失してしまうように事態をほぼ確実に防止することができる。特に、装身具としてのネックレス１０の装飾性を高くすることで、スマートフォン２０の操作者に対してこれを装着するインセンティブを与えて、ネックレス１０の普及が促されることとなる。
【００６７】
これにより、例えば、従来のＳＤカード等にロック解除機能を持たせたセキュリティシステムのように、端末にこれを挿したまま当該端末ごと紛失してしまい、第三者に当該端末を不正に操作されてしまうような事態を無くすことができる。
【００６８】
更に、万が一、スマートフォン２０自体を紛失した場合であっても、スマートフォン２０には機能ロックがかかっていて解除するには操作者が身に付けている上記ロック解除用ネックレス１０が必要であるから、これを拾得した第三者は、当該スマートフォン２０を起動させることはできないので、極めて高いセキュリティが実現されることとなる。ここで、特に、機能ロックの態様をシステム領域４０の暗号化に係る方式として、ＡＥＳ等の共通鍵暗号やＲＳＡ等の公開鍵暗号などの安全性の高い暗号方式を用いることで、鍵となるネックレス１０を用いることなく、当該機能ロックを解除させることが困難となるので、セキュリティ強度がさらに向上することとなる。
【００６９】
更に、上述のように、本実施の形態におけるロック解除用ネックレス１０を用いれば、従来のＳＤカード等の認証媒体のようにスマートフォン２０に対する抜き差しする操作が要求されないので、当該スマートフォン２０のｍｉｃｒｏＳＤカードの差し込み口等の物理インターフェースの破損も防止される。
【００７０】
なお、本発明は、上記実施の形態に限定されるものではなく、発明の要旨の範囲内で種々の変更が可能である。例えば、上記実施の形態においては、本発明に係るコンピュータとしてスマートフォン２０が用いられているが、これに限られるものではなく、例えばタブレット型ＰＣ、フィーチャーフォン（ガラパゴス携帯とも呼ばれる）、若しくはノートパソコン等のモバイル端末であっても良い。
【００７１】
また、上記実施の形態においては、無線通信の規格としてＢｌｕｅｔｏｏｔｈが用いられる場合を説明したが、当然、無線通信の規格はこれに限られるものではない。例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers）８０２．１１等により規定されるような他の無線規格を用いることもできる。しかし、採用する無線規格は、信号の干渉を回避するために、ｗｉｆｉ（Wireless Fidelity）や３Ｇ（第３世代移動通信システム）等の無線通信において良く使用されている周波数とは離れた周波数のものであることが好ましい。
【００７２】
また、無線通信の通信可能な距離は、一定以下の範囲であることが好ましい。特に、通信可能距離を相当な近距離、例えば、１ｃｍ以下として、無線送信器１４を直接、端末の信号送受信部４３に接触させることで、上記ロック状態を解除可能となるようにしても良い。
【００７３】
更に、上記実施の形態では、スマートフォン２０等から発せられた第１の信号をＢｌｕｅｔｏｏｔｈ送受信機１４が受信し、その後、Ｂｌｕｅｔｏｏｔｈ送受信機１４から発せられた第２信号をスマートフォン２０等側受けるようにして、認証のための信号の送受を行っているが、例えば、Ｂｌｕｅｔｏｏｔｈ送受信機１４側からスマートフォン２０等側に初めに信号を発し、この信号に基づいてスマートフォン２０において上記認証を行うようにしても良い。
【００７４】
また、上記操作ロックの手法は、ＯＳが格納された領域を暗号化する方法のみに限られず、例えば、いわゆるダイヤルロック等の端末の入力手段への操作を受け付けないようにする手法を用いても良い。更に、端末の全ての機能を使用不能とするロックに限られず、例えば、特定のアプリケーションやデータのみを使用不能とするようにロックを施すようにしても良い。
【００７５】
更に、上記各実施の形態では、装着具としてネックレスを用いた場合について説明したが、これに限られるものではなく、例えば、ブレスレット、指輪、ピアス、腕時計等の他の身体に直接身に付ける装着具、或いは、名札、腕章等の衣服等を介して身体に間接的に身に付ける装着具、更には、装着具ですらないＩＣカードやＩＣチップの埋め込まれた社員証等の、操作者がコンピュータ２０の操作に従事している際に常に所持していることが想定されるような物に上記受信機１４の機能を組み込むようにしても良い。一方で、上記ロック解除用ネックレス１０等の装着具の材質や大きさは、受信機１４の装着やこれによるコンピュータ２０との通信が妨げられないのであれば、適宜、好適に定めることができる。更に、ロック解除用ネックレス１０等の装着具には、受信機１４以外の宝石や貴金属等の装飾品が設けられていても良いし、その環状紐部分１２ａを軟磁性体で構成し、肩こり解消等の作用を持たせるようにしても良い。これにより、当該装着具を身に付けることへのインセンティブを向上させ、本発明に係る可搬型媒体の普及がより促されることとなる。
【００７６】
また、上記実施の形態に係るセキュリティシステムに、コンピュータ２０の機能の一部又は全部を制限する別の機能ロック手段を記憶させたＳＤカードやＵＳＢメモリ等の外部記憶媒体を用いても良い。これにより、Ｂｌｕｅｔｏｏｔｈ送受信機１４をコンピュータ２０及び外部記憶媒体を用いてコンピュータ２０に対していわば二重の機能ロックをかけた状態とすることができる。この場合、例えば、コンピュータ２０を断続的に使用する業務中において、操作者が一時的にコンピュータ２０から離れる場合には、上記外部記憶媒体をコンピュータ２０に取付けた状態（すなわち、コンピュータ２０に外部記憶媒体による機能ロックは解除された状態）としておいても、受信機１４とコンピュータ２０との通信が切断されたことによる機能ロック（上記ステップＳ１０５及びステップＳ１０６）が施されるので、セキュリティが保たれる。
【００７７】
また、操作者が業務を終えた場合などの長時間の間コンピュータ２０を使用する必要がない場合には、上記外部記憶媒体をコンピュータ２０から取り外した状態（すなわち、コンピュータ２０に外部記憶媒体による機能ロックがされた状態）とし、一方で受信機１４の設定スイッチ３４をオフとすることで、当該外部記憶媒体による機能ロックと上記通信の切断による機能ロックが二重で施されることとなり、安全性が極めて向上する。
【００７８】
更に、本実施の形態では、可搬型鍵媒体としてのネックレス１０を用いて機能ロック解除が可能であるコンピュータとして１台のスマートフォン２０を対応付けしたが、これに限られず、例えば、一つの可搬型鍵媒体を用いて複数台のコンピュータの機能ロック解除が可能となるようにしても良い。これにより、例えば、一つの可搬型鍵媒体により同一ＬＡＮ内の端末の機能ロックを解除してこれを使用することができるようにして、当該ＬＡＮ内の者に対してのみ各端末のデータ等の共有をさせるようにすることで、最低限のセキュリティを確保しつつ、各端末におけるデータ等の利用効率を高くすることができる。
【００７９】
また、本実施の形態では、可搬型鍵媒体としてのネックレス１０とスマートフォン２０の間の距離が通信可能な一定範囲内であれば、ほぼ自動的にスマートフォン２０の機能ロックが解除される構成となっているが、これに限られず、上記機能ロックが解除されるために、例えば、ネックレス１０とスマートフォン２０の距離が一定範囲内となった上でボタンを押下する等の所定の操作が要求されるようにしても良い。これにより、スマートフォン２０の操作者がネックレス１０を装着したまま、意図せず、スマートフォン２０とネックレス１０との間の通信可能距離に入ってしまい、機能ロックが解除されてしまうという事態を防止することができる。特に、上記機能ロックを解除させるためのボタン等の操作部は、可搬型媒体及びコンピュータの何れか、又は双方に設けても良い。
【符号の説明】
【００８０】
１        セキュリティシステム
１０      ネックレス（可搬型鍵媒体）
１０ａ    環状紐部分（装着具、装身具）
１２      留め具（装着具、装身具）
１４      Ｂｌｕｅｔｏｏｔｈ送受信機１４（機能ロック解除無線信号処理手段）
２０      スマートフォン（コンピュータ）
３０      信号送受信部（信号送信部）
３７      認証手段
４０      システム領域
４１      機能ロック手段
４２      機能ロック解除手段
４３      信号送受信部（信号受信部）
【図１】
2014194714.tif 000003
【図２】
2014194714.tif 000004
【図３】
2014194714.tif 000005
【図４】
2014194714.tif 000006
【図５】
2014194714.tif 000007