(57)【要約】【課題】    機密情報へのアクセスを検出した場合に不正アクセス者の行動を制限することができ、また、ネットワーク通信やキー入力など様々な形態の不正アクセス対応することのできるセキュリティシステムを提供する。【解決手段】  ログインする際およびコンピュータを配置した領域に入退室する際の認証に使用するＩＤカード２に対して読み書きを行うことのできるリーダライタを備えたコンピュータ１と、  該コンピュータがアクセス可能なファイルサーバ５と、  前記コンピュータに対する不正操作の有無を監視する不正監視部とを備え、  前記不正監視部が不正操作を検知したとき退室を規制する情報を前記ＩＤカード２に書き込む。【選択図】  図１
2006350547.tif 000002
【特許請求の範囲】
【請求項１】
ログインする際およびコンピュータを配置した領域に入退室する際の認証に使用するＩＤカードに対して読み書きを行うことのできるリーダライタを備えたコンピュータと、
該コンピュータがアクセス可能なファイルサーバと、
前記コンピュータに対する不正操作の有無を監視する不正監視部とを備え、
前記不正監視部が不正操作を検知したとき退室を規制する情報を前記ＩＤカードに書き込むことを特徴とするセキュリティシステム。
【請求項２】
ログインする際およびコンピュータを配置した領域に入退室する際の認証に使用するＩＤカードに対して読み書きを行うことのできるリーダライタを備えたコンピュータと、
該コンピュータがアクセス可能なファイルサーバと、
前記コンピュータを配置した領域に入退室する際、前記ＩＤカードの記憶内容に従って電子錠の開閉を規制する入退室管理装置と、  
前記コンピュータに対する不正操作の有無を監視する不正監視部とを備え、
前記不正監視部が不正操作を検知したとき前記ＩＤカードによる電子錠の解錠を規制することを特徴とするセキュリティシステム。
【請求項３】
請求項１または２記載のセキュリティシステムにおいて、
不正操作を検出したとき、コンピュータの動作を停止することを特徴とするセキュリティシステム。
【請求項４】
請求項１または２記載のセキュリティシステムにおいて、
不正操作を検出したとき、予め設定した連絡先に通報することを特徴とするセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティシステムに係り、特に不正アクセスを抑止することのできるセキュリティシステムに関する。
【背景技術】
【０００２】
近年、組織内部の人間により、サーバ、クライアント等に保存されている、ユーザＩＤ、パスワード、クレジットカード番号などの機密情報が外部に流出する問題が発生している。持出しの方法としては、外部記録媒体へのコピー、ファイルを添付してのメール送信、ネットワーク経由での不正アクセスなどが考えられる。
【０００３】
このような問題が発生した場合には、会社組織等のイメージが低下し、さらは会社経営に大きく影響することとなる。
【０００４】
情報の漏洩対策としては、ユーザがサーバやクライアントにログインするとき、ユーザＩＤ、およびパスワードの入力を要求し、真正と判断したユーザに対してのみアクセスを可能とする機能が設けられている。最近では生態認証（指紋、顔、静脈など）を用いたユーザ認証技術が実現されている。また、外部記憶装置へのファイルコピーの抑止、メールへのファイル添付の抑止、ハードディスク全てを暗号化するなどの手段により情報漏えいを抑止する方法も採用されている。
【０００５】
例えば、特許文献１には、不正アクセスにより機密情報が流出した場合の対策として、不正入手先の追跡を可能とする技術が開示されている。
【０００６】
また、特許文献２には、ファイルアクセスを許可するキーとして、ユーザＩＤ、パスワードの外に使用時間帯を追加することが示されている。また、入退室管理システムと連携し、入室者のみファイルアクセスを許可することにより情報漏洩を防止技することが示されている。
【０００７】
また、特許文献３には、不正アクセスを検知し、ネットワークを遮断し、あるいはオペレータに通知する技術が開示されている。
【特許文献１】特開２００３−７６６６２号公報「情報漏洩追跡システム」
【特許文献２】特開２０００−２５９５６７号公報「アクセス制御装置、アクセス制御方法および記憶媒体」
【特許文献３】特開２００４−３６２０１２号公報「不正アクセスや不正プログラムを検知する自動取引装置」
【発明の開示】
【発明が解決しようとする課題】
【０００８】
前記従来の技術は、いずれも情報漏洩を検知した場合、ユーザの使用を禁止したり、不正アクセス者を特定するものであり、物理的に不正アクセス者の行動を制限するものではない。昨今では、正規の社員自らが機密情報を持ち出すケースも増えてきており、パスワードは有名無実化されつつある。本発明はこれらの問題点に鑑みてなされたもので、機密情報へのアクセスを検出した場合に不正アクセス者の行動を制限することができ、また、ネットワーク通信やキー入力など様々な形態の不正アクセス対応することのできるセキュリティシステムを提供するものである。
【課題を解決するための手段】
【０００９】
本発明は上記課題を解決するため、次のような手段を採用した。
【００１０】
ログインする際およびコンピュータを配置した領域に入退室する際の認証に使用するＩＤカードに対して読み書きを行うことのできるリーダライタを備えたコンピュータと、該コンピュータがアクセス可能なファイルサーバと、前記コンピュータに対する不正操作の有無を監視する不正監視部とを備え、前記不正監視部が不正操作を検知したとき退室を規制する情報を前記ＩＤカードに書き込む。
【発明の効果】
【００１１】
本発明は、以上の構成を備えるため、不正アクセス者の行動を制限することのできるセキュリティシステムを提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、最良の実施形態を添付図面を参照しながら説明する。図１は、本発明の実施形態に係るセキュリティシステムを説明する図である。図において、１はネットワーク端末装置を構成するコンピュータ（パソコン(ＰＣ)）である。２はコンピュータ１へのログインおよびコンピュータを配置した事務室などの入退室に利用するＩＤカードであり、ユーザＩＤ、パスワードなどを格納している。５は機密情報を含むファイルを保存するファイルサーバ５を示す。３は前記コンピュータを配置した事務室などに対するユーザの入退室を管理する入退室管理装置である。４はこれらの装置を接続するネットワークである。
【００１３】
ＩＤカード２は、入退室の認証用およびコンピュータ１のログイン時の認証用に兼用している。
【００１４】
後述するように、本実施形態では、ユーザがファイルサーバ５の特定の機密ディレクトリに不正アクセスした場合、ＩＤカード２に無効フラグを書込み、入退室管理装置３により事務室からの退室を制限し、情報漏洩を防止することができる。この例では、不正アクセスの対象としてファイルサーバを例としているが、アプリケーションサーバへアクセス、コンピュータ内にあるファイルのコピー、ネットワーク機器へのアクセスなども不正アクセスの対象とすることができる。また、ＩＤカードとしては、ＩＣカード、ＲＦ−ＩＤ、２次元コード付き認証機能付き携帯電話などのユーザＩＤを格納した媒体を有する機器を用いることができる。
【００１５】
図２は、コンピュータ１のハードウェア構成を説明する図である。図において、１０１はコンピュータ全体を制御するＣＰＵである。  １０２はメモリであり、プログラム、各種テーブル等を一時記憶する。１０３はＬＡＮなどのネットワーク接続するＬＡＮインターフェース部である。１０４は外部記憶装置（ＨＤＤ）であり、プログラム、テーブル、ファイルなどを記憶する。１０５はモニタ、液晶などの表示装置、１０６はキーボード、マウスなどの入力装置を示す。１０７はＩＤカード２の読込み、書込みを行うＩＤカードリーダライタである。
【００１６】
図３は、コンピュータ１のソフトウエアによる処理を説明する図である。図において、１１１はアプリケーションソフトウェアであり、後述する各制御部と連携し、不正アクセスの検知、ＩＤカードの読込み、書込み等を管理する。１１２はＯＳ（オペレーティングシステム）であり、入出力制御、イベント通知、アプリケーションの起動、終了などのスケジュール管理を行う。
【００１７】
１１３はファイル管理部であり、ファイルやディレクトリに対する読み書き、保存、削除などを管理する。１１４は不正監視部である。不正監視部の一部は各制御部の中に、いわゆるフック機能として埋め込まれ、ファイルコピー、メール送信など、所定の操作を検出すると、それに対するイベントを発生させる。該イベントは不正監視部の本体で受け取り、前記操作が、通常操作か不正操作かを監視する。
【００１８】
本実施形態では、あらかじめ不正監視部１１４が持つテーブル内に、不正動作の内容を定義しておく。例えば、「￥機密￥…」、「￥個人情報￥…」などの名称のあるディレクトリの内容を、機密情報ディレクトリとし、このディレクトリにアクセスしたとき、あるいは外部にメール送信したり、コピーによりデータを移動したとき、不正操作と見なすなどの定義をしておくことができる。
【００１９】
設定した機密情報ディレクトリにユーザがアクセスした場合、不正監視部１１４はファイル管理部１１３のイベント発生により機密ディレクトリへのアクセスを検知する。ここでは、ファイルサーバへのアクセス監視を例として説明したが、各制御部との連携により不正操作を広範囲に検出することができる。例えば、ファイル管理部１１３では、メールのファイル添付やコンピュータ間のファイルコピーを監視することが可能である。また、ＬＡＮ通信部１１６では、サーバへのＦＴＰやＴｅｌｎｅｔアクセス、メール送受信などを監視することが可能である。また、入力制御部１１７では、特定文字の入力を監視することが可能である。
【００２０】
１１５は、ＩＤカード制御部であり、ＩＤカード２の読込み、書込みを制御するドライバなど備える。１１６はＬＡＮ制御部であり、ＬＡＮインターフェースを制御するドライバを備え、ＴＣＰ／ＩＰプロトコル制御などを行う。１１７は入力制御部であり、キーボード、マウスなどの入力制御を行うドライバなどを含む。１1８は表示制御部であり、表示装置を制御する表示ドライバ、ビデオメモリ管理部などが含まれる。
【００２１】
図４は、入退室管理装置３のハードウェアを説明する図である。図において、３０１はＣＰＵであり、入退室管理装置を制御する。３０２はメモリであり、プログラム、各種テーブル等を一時記憶する。３０３はＬＡＮインターフェース部であり、ＬＡＮなどのネットワークに接続する。
【００２２】
３０４は外部記憶装置（ＨＤＤ）であり、プログラム、テーブル類、データベースなどを記憶している。３０５は表示制御部であり、入退室の可否を表すＯＫ／ＮＧランプ３０８の表示を制御する。３０６はＩＤカード２の読込みを行うＩＤカードリーダ、３０７は電子錠３０９を制御する電子錠制御部を示す。
【００２３】
図５は、入退室管理装置３のソフトウエアによる処理を説明する図である。図において、３１１は入退室を管理するアプリケーションソフトウェアを示す。３１２はＯＳ（オペレーティングシステム）であり、入出力制御、イベント通知、アプリケーションの起動、終了などのスケジュール管理を行う。３１３はＬＡＮインターフェースを制御するドライバ、ＴＣＰ／ＩＰプロトコル制御などが含まれるＬＡＮ制御部である。３１４は入退室の可否を表すＯＫ／ＮＧランプを制御する表示ドライバなどが含まれる表示制御部である。３１５はＩＤカード２の読込みを制御するドライバなどを含むＩＤカードリーダ制御部を示す。３１６は電子錠の施錠、開錠を制御する電子錠制御部である。
【００２４】
図６は、ＩＤカード２のデータ格納形式の例を説明する図である。図において。２０１はコンピュータへのログインに使用するユーザＩＤを格納する領域を示す。２０２はコンピュータへのログインに使用するパスワードを格納する領域を示す。また、２０３はカードの無効、有効を識別するフラグを格納する領域を示す。この例の場合では、フラグ“０”の場合はカードを無効とし、“１”の場合はカードを有効とする。
【００２５】
図７は、コンピュータ１のユーザＩＤおよびパスワードを格納したテーブルの例を示す図である。図において７０１は複数ユーザのユーザＩＤを示し、７０２は各ユーザＩＤに対応したパスワードを示す。このユーザＩＤおよびパスワードを利用して後述するようにユーザを認証する。なお、パスワードは、ユーザ管理しているサーバに保存しておき、該サーバでユーザを認証する方法を用いることもできる。
【００２６】
図８は、コンピュータ１の処理（ＯＳスタートから不正操作時の検知、ＩＤカードへのフラグの書込みまでの処理）を説明する図である。
【００２７】
ステップＳ８０１において、ユーザはＩＤカードリーダライタ１０７にＩＤカード２を挿入する。コンピュータ１のＯＳは、ログインするためのユーザＩＤ、パスワードの入力を要求する。ステップＳ８０２において、コンピュータ１はＩＤカード２からユーザＩＤ２０１とパスワード２０２を読み込む。
【００２８】
ステップＳ８０３において、ＩＤカードから読み込んだユーザＩＤ２０１とコンピュータ内のユーザテーブルに格納したユーザＩＤ７０１、およびＩＤカードから読み込んだパスワード２０２とコンピュータ内のユーザテーブルに格納したパスワード７０２を比較し双方とも一致した場合のみ真正なユーザと判定する。何れか一方でも一致しない場合、真正なユーザではないと判定し、処理を終了する。
【００２９】
ステップ８０４において、ステップ８０３で適正ユーザと判定された場合、コンピュータ１の通常動作が可能となる。
【００３０】
ステップＳ８１１において、コンピュータの不正監視部１１４はユーザがＩＤカードリーダライタ１０７にＩＤカード２を挿入した時点から、ファイルサーバの機密ディレクトリにアクセスしたか否かの監視を続ける。ユーザが機密ディレクトリにアクセスした場合、不正監視部１１４は不正アクセスと判定する。不正アクセス有りと判定した場合、ステップＳ８１２において、ＩＤカード制御部１１５は、ＩＤカードのフラグ２０３を有効フラグ“１”から無効フラグ“０”に書き換え、ＩＤカードを無効とし利用できないようにする。
【００３１】
図９は、コンピュータ１の他の処理（ＯＳスタートから不正操作時の検知、管理者へのメール送信までの処理）を説明する図である。
【００３２】
ステップＳ９０１において、ユーザはＩＤカードリーダライタ１０７にＩＤカード２を挿入する。コンピュータ１のＯＳは、ログインするためのユーザＩＤ、パスワードの入力を要求する。ステップＳ９０２において、コンピュータ１はＩＤカード２からユーザＩＤ２０１とパスワード２０２を読み込む。
【００３３】
ステップＳ９０３において、ＩＤカードから読み込んだユーザＩＤ２０１とコンピュータ内のユーザテーブルに格納したユーザＩＤ７０１、およびＩＤカードから読み込んだパスワード２０２とコンピュータ内のユーザテーブルに格納したパスワード７０２を比較し双方とも一致した場合のみ真正なユーザと判定する。何れか一方でも一致しない場合、真正なユーザではないと判定し、処理を終了する。
【００３４】
ステップ９０４において、ステップ９０３で適正ユーザと判定された場合、コンピュータ１の通常動作が可能となる。
【００３５】
ステップＳ９１１において、コンピュータの不正監視部１１４はユーザがＩＤカードリーダライタ１０７にＩＤカード２を挿入した時点から、ファイルサーバの機密ディレクトリにアクセスしたか否かの監視を続ける。ユーザが機密ディレクトリにアクセスした場合、不正監視部１１４は不正アクセスと判定する。不正アクセス有りと判定した場合、ステップＳ９１２において、入力制御部は入力を制限してコンピュータを利用できないようにする。ステップＳ９１３において、予め指定した管理者にメールを送信し、不正操作を通報する。ここでは、不正アクセスと判定した場合、コンピュータを使用不可とし、更に管理者にメールを送信しているが、何れか一方のみを実施することも可能である。また、通報手段は、メールの他、電話、ＦＡＸ、ランプ点灯、ベル鳴動などとすることができる。
【００３６】
図１０は、電子錠制御部の処理（退室動作から電子錠の解除までの処理）を説明する図である。ユーザが事務所などから退出する場合、まず、ステップＳ１００１において、入退出管理装置３のＩＤカードリーダ３０６にＩＤカード２を読み込ませる。
【００３７】
ステップＳ１００２において、ステップＳ１００１で読み込んだＩＤカード２のフラグ２０３が“０”であるか否かを判定する。フラグが“０”の場合、カードは無効と判定し、ステップＳ１００３において、入退室管理装置３のＯＫ／ＮＧランプ３１１のＮＧランプを点灯する。ステップＳ１００４において、カードは無効であるため、電子錠３０９は施錠したままとしユーザは退室不可とする。
【００３８】
ステップＳ１００２の判定において、フラグが１の場合は、カードは有効と判定し、ステップＳ１００５において、入退室管理装置３のＯＫ／ＮＧランプ３１１のＯＫランプを点灯する。ステップＳ１００６において、カードが有効のため、入退室管理装置３の電子制御部は電子錠３０を開錠し退室可能とする。以上により、不正操作した人間の特定および捕捉が可能となる。このように、ＩＤカードは、ＩＤカードの利用者自らが不正を行なった場合にも適用可能である。
【００３９】
以上説明したように、本実施形態によれば、パソコンなどのクライアントを不正操作し、ネットワークや外部媒体を利用した機密データの持出し等の情報漏洩などが発生する場合に、それを検知し建物からの退出を制限することができる。
【００４０】
すなわち、不正操作を検出すると、ログインする際およびコンピュータを配置した領域に入退室する際の認証に兼用する認証用の記録担体にそれを無効とするフラグを書き込む。このため、退室時にこの無効化された認証用記録担体により入退室管理装置で認証を行なうと、ドアの開錠を禁止して退室を制限することができる。
【００４１】
また、本発明は、コンピュータをＡＴＭ（現金自動取引装置）に置換し、事務所への入退室をＡＴＭの設置場所であるキャッシュコーナーへの入退室に置換した場合にも適用可能である。この場合は、例えばユーザが規定回数以上パスワードを間違えたり、規定金額以上を一度に引出そうとするなど不正操作をした場合、キャッシュコーナーの出入口で退出を制限し、通報することでキャッシュカードの不正利用を防止することができる。
【図面の簡単な説明】
【００４２】
【図１】本発明の実施形態に係るセキュリティシステムを説明する図である。
【図２】コンピュータ１のハードウェア構成を説明する図である。
【図３】コンピュータ１のソフトウエアによる処理を説明する図である。
【図４】入退室管理装置３のハードウェアを説明する図である。
【図５】入退室管理装置３のソフトウエアによる処理を説明する図である。
【図６】ＩＤカード２のデータ格納形式の例を説明する図である。
【図７】コンピュータ１のユーザＩＤおよびパスワードを格納したテーブルの例を示す図である。
【図８】コンピュータ１の処理を説明する図である。
【図９】コンピュータ１の他の処理を説明する図である。
【図１０】電子錠制御部の処理を説明する図である。
【符号の説明】
【００４３】
１  コンピュータ
２  ＩＤカード
３  入退室管理装置
４  ネットワーク
５  ファイルサーバ
１０１  ＣＰＵ
１０２  メモリ
１０３  ＬＡＮインターフェース部
１０４  ＨＤＤ
１０５  表示装置
１０６  入力装置
１０７  ＩＤカードリーダライタ
１１１  アプリケーションソフトウェア
１１２  ＯＳ（オペレーティングシステム）
１１３  ファイル管理部
１１４  不正監視部
１１５  ＩＤカード制御部
１１６  ＬＡＮ制御部
１１７  入力制御部
１１８  表示制御部
３０１  ＣＰＵ
３０２  メモリ
３０３  ＬＡＮインターフェース部
３０４  ＨＤＤ
３０５  表示制御部
３０６  ＩＤカードリーダ
３０７  電子錠制御部
３０８  ＯＫ／ＮＧランプ
３０９  キー（鍵）
３１１  アプリケーションソフトウェア
３１２  ＯＳ（オペレーティングシステム）
３１３  ＬＡＮ制御部
３１４  表示制御部
３１５  ＩＤカードリーダ制御部
３１６  電子錠制御部
２０１  ユーザＩＤ格納領域
２０２  パスワード格納領域
２０３  有効フラグ格納領域
７０１  ユーザＩＤ格納領域
７０２  パスワード格納領域
【図１】
2006350547.tif 000003
【図２】
2006350547.tif 000004
【図３】
2006350547.tif 000005
【図４】
2006350547.tif 000006
【図５】
2006350547.tif 000007
【図６】
2006350547.tif 000008
【図７】
2006350547.tif 000009
【図８】
2006350547.tif 000010
【図９】
2006350547.tif 000011
【図１０】
2006350547.tif 000012