(57)【要約】      （修正有）【課題】物理的な入力デバイスを使用せず、第三者による監視装置の不正使用への対策を行える監視装置不正使用防止システム及び監視装置を提供する。【解決手段】監視対象の顧客システム４を監視する監視装置１と、監視装置１とネットワーク５を介して接続される監視センタ装置とからなり、監視装置１における第三者の不正使用を防止するシステムであって、監視装置１は、筐体外部に物理的な入力デバイス３２を有せず、携帯型認証入力機器３１からの無線通信による筐体開封要求に対する認証を受けて筐体開封を行う手段を備えており、監視センタ装置は、認証装置２１と、不正アクセス監視装置２２とからなり、認証装置２１は、監視装置１における携帯型認証入力機器３１からの筐体開封要求に対する認証を行い認証結果を監視装置１へ返信する手段を備え、不正アクセス監視装置２２は、監視装置１の不正使用時に監視装置１からのアクセスを禁止する手段を備える。【選択図】図１
2006350706.tif 000002
【特許請求の範囲】
【請求項１】
監視対象の顧客システムを監視する監視装置と、該監視装置とネットワークを介して接続される監視センタ装置とからなり、前記監視装置における第三者の不正使用を防止するシステムであって、
前記監視装置は、筐体外部に物理的な入力デバイスを有せず、携帯型認証入力機器からの無線通信による筐体開封要求に対する認証を受けて筐体開封を行う手段を備えており、前記監視センタ装置は、認証装置と、不正アクセス監視装置とからなり、前記認証装置は、前記監視装置における携帯型認証入力機器からの筐体開封要求に対する認証を行い認証結果を該監視装置へ返信する手段を備え、前記不正アクセス監視装置は、前記監視装置の不正使用時に該監視装置からのアクセスを禁止する手段を備えることを特徴とする監視装置不正使用防止システム。
【請求項２】
請求項１記載の監視装置不正使用防止システムにおいて、
前記監視装置は、電源スイッチ及び非常電源装置を筐体内部に備え、認証を受けずに行った自装置の電源ＯＦＦを検知し前記不正アクセス監視装置に不正使用を通報する手段を有することを特徴とする監視装置不正使用防止システム。
【請求項３】
請求項１記載の監視装置不正使用防止システムにおいて、
前記監視装置は、認証を受けずに行った筐体開封を検知し前記不正アクセス監視装置に不正使用通報を行う手段を有することを特徴とする監視装置不正使用防止システム。
【請求項４】
請求項１〜３のいずれか１項に記載の監視装置不正使用防止システムにおいて、
前記監視装置は、不正使用時に、記憶装置が有する内容を消去し又は加熱による物理破壊を行う手段を備えることを特徴とする監視装置不正使用防止システム。
【請求項５】
監視対象の顧客システムを監視し、ネットワークを介して接続される監視センタ装置とで監視装置不正使用防止システムを構成する監視装置であって、
筐体外部に物理的な入力デバイスを有せず、携帯型認証入力機器からの無線通信による筐体開封要求に対する認証を受けて筐体開封を行う手段と、不正使用時に、記憶装置が有する内容を消去し又は加熱による物理破壊を行う手段を備えることを特徴とする監視装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、監視装置不正使用防止システム及び監視装置であり、特に顧客システムを監視する監視装置における第三者の不正使用を防止するシステムに関する。
【背景技術】
【０００２】
顧客システムに監視装置などの情報処理装置を接続し、監視センタからのリモートで顧客システムを監視することが行われている。この場合において、情報処理装置からの監視センタへの不正アクセス、監視センタ経由で他の顧客先への不正アクセス、情報処理装置内の機密情報漏洩など、第三者による情報処理装置の不正使用の危険性がある。
【０００３】
一般的に情報処理装置は、パスワードや機密情報の暗号化などにより不正使用を防止しているが、不正使用が発生したことを知ることができない。情報が漏洩して初めて知ることになる。そのため、従来、間違ったパスワード入力などの不正なアクセスの試みと判断した場合、ハードディスクなどの二次記憶装置の内容を破壊することにより情報の漏洩を防ぐことが提案されている（特許文献１参照）が、覗き見などでパスワードを知られた場合には対応することができなかった。
【特許文献１】特開平１１−２５９３６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、従来の問題を解決するものであり、物理的な入力デバイスを使用せず、そして、第三者による監視装置の不正使用への対策を行うことができる監視装置不正使用防止システム及び監視装置を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明は、監視対象の顧客システムを監視する監視装置と、該監視装置とネットワークを介して接続される監視センタ装置とからなり、前記監視装置における第三者の不正使用を防止するシステムであって、前記監視装置は、筐体外部に物理的な入力デバイスを有せず、携帯型認証入力機器からの無線通信による筐体開封要求に対する認証を受けて筐体開封を行う手段を備えており、前記監視センタ装置は、認証装置と、不正アクセス監視装置とからなり、前記認証装置は、前記監視装置における携帯型認証入力機器からの筐体開封要求に対する認証を行い認証結果を該監視装置へ返信する手段を備え、前記不正アクセス監視装置は、前記監視装置の不正使用時に該監視装置からのアクセスを禁止する手段を備える監視装置不正使用防止システムである。
【０００６】
また、本発明は、前記監視装置は、電源スイッチ及び非常電源装置を筐体内部に備え、認証を受けずに行った自装置の電源ＯＦＦを検知し前記不正アクセス監視装置に不正使用を通報する手段を有する監視装置不正使用防止システムである。
【０００７】
そして、本発明は、前記監視装置は、認証を受けずに行った筐体開封を検知し前記不正アクセス監視装置に不正使用を通報する手段を有する監視装置不正使用防止システムである。
【０００８】
更に、本発明は、前記監視装置は、不正使用時に、記憶装置が有する内容を消去し又は加熱による物理破壊を行う手段を備える監視装置不正使用防止システムである。
【０００９】
また、本発明は、監視対象の顧客システムを監視し、ネットワークを介して接続される監視センタ装置とで監視装置不正使用防止システムを構成する監視装置であって、筐体外部に物理的な入力デバイスを有せず、携帯型認証入力機器からの無線通信による筐体開封要求に対する認証を受けて筐体開封を行う手段と、不正使用時に、記憶装置が有する内容を消去し又は加熱による物理破壊を行う手段を備える監視装置である。
【発明の効果】
【００１０】
本発明によれば、物理的な入力デバイスを使用せず、そして、第三者による監視装置の不正使用への対策を行うことができる監視装置不正使用防止システムを得ることができる。
【発明を実施するための最良の形態】
【００１１】
本発明を実施するための最良の形態を説明する。
本発明の監視装置不正使用防止システム及び監視装置の実施例について、図面を用いて説明する。
【実施例１】
【００１２】
実施例１を説明する。本実施例の監視装置不正使用防止システムは、図１に示すように、監視装置１と、監視センタ装置とからなる。監視センタ装置は、認証装置２１、不正アクセス監視装置２２、ＦＷ（ファイアウオール）装置２３などからなる。監視装置１と、認証装置２１及び不正アクセス監視装置２２とはネットワーク５及びＦＷ装置２３を介して接続される。監視装置１、１ｂは、顧客先に設置され、顧客システム４、４ｂを監視する。
【００１３】
監視装置１は、情報処理装置であり、物理的な入力デバイス（マウス、キーボード）３２を持たない。入力デバイスとのインターフェースは、無線通信による携帯型認証入力機器３１を使用しており、具体的には、ブルートゥース（登録商標）、赤外線などである。監視装置１は、筐体が開封されたことを検知できる。監視装置１は、ＵＰＳを筐体に内蔵し、電源ＯＦＦを検知することができる。また、電源スイッチを筐体外部に有せず、筐体内部にのみ有する。入力デバイスの使用は携帯型認証入力機器３１により行い、筐体の開封時にも使用する。携帯型認証入力機器３１は、バッチ形体である。携帯型認証入力機器３１を持たない場合は、入力操作を行うことができず、そして、筐体の開封ができない。携帯認証入力機器３１の認証は、監視装置１が認証装置２１に対する問い合わせで行う。監視装置１は、認証を行わずに筐体が開封された場合、不正使用と判断する。監視装置１は、認証を行わずに電源プラグを抜いたときも、不正使用と判断する。不正使用と判断した場合、不正アクセス監視装置２２に通報する。また、監視装置１の記憶装置を使用できないようにする。具体的には、ＨＤＤの内容を消去、又は加熱による物理破壊を行う。
【００１４】
認証装置２１は、認証リストＤＢ（データベース）２４を接続しており、監視装置１からの問い合わせに対し、携帯型認証入力装置３１の認証を行い、認証結果を返信する。不正アクセス監視装置２２は、機密情報ＤＢ２５を接続しており、監視装置１から不正使用の通知を受信した場合、当該監視装置１のアクセスを禁止し、ＦＷ装置２３に対して当該監視装置１のＩＰアドレスのアクセスを拒否する設定を行う。
【００１５】
実施例の監視装置不正使用防止システムにおける認証状態を制御する際の処理の手順の一例について、図２を用いて説明する。スタート（Ｓ１００）し、携帯型認証入力機器の存在を検知し（Ｓ１０１）、不正アクセス監視装置に問い合わせを行う（Ｓ１０２）。不正アクセス監視装置は、許可された認証機器か判断し（Ｓ１０３）、許可されていないと、ステップＳ１０１に戻る。許可されていると、監視装置の状態を「認証済み」にする（Ｓ１１１）。そして、携帯型認証機器が無線の有効エリアから離れたことを検知する（Ｓ１１２）と、監視装置の状態を「未認証」にし（Ｓ１１３）、ステップＳ１０１に戻るこのようにして、認証状態を制御する際の処理を行うことができる。
【００１６】
実施例の監視装置不正使用防止システムにおける不正使用を検知する際の処理の手順の一例について、図３を用いて説明する。スタート（Ｓ２００）し、筐体の開封を検知、又は電源ＯＦＦを検知する（Ｓ２０１）。監視装置の状態が「認証済み」か判断し（Ｓ２０２）、認証済みであるとステップＳ２０１に戻る。認証済みではないと、不正アクセス監視装置に通知する（Ｓ２１１）。ＦＷ装置に対して当該監視装置のＩＰアドレスをアクセス不可とする（Ｓ２１２）。内蔵ＨＤＤを使用できないようにする（Ｓ２１３）。そして、終了となる（Ｓ２２１）。このようにして、不正使用を検知する際の処理を行うことができる。
【００１７】
以上実施例で説明したが、本発明の特徴は以下の通りである。
（１）物理的な入力デバイスを持たないことにより、情報処理装置の不正使用の機会を低減することができる。
（２）不正に筐体が開封されたことを検知し、情報処理装置内の記憶装置を使用できないようにする。
（３）不正使用が発生し、又は起こりうることを監視センタで検知することが可能である。これにより、不正使用の犯行に即時対応することができ、犯行そのものを抑止する効果がある。
【図面の簡単な説明】
【００１８】
【図１】実施例の監視装置不正使用防止システムの説明図。
【図２】実施例における認証状態を制御する際の処理の手順の一例の説明図。
【図３】実施例における不正使用を検知する際の処理の手順の一例の説明図。
【符号の説明】
【００１９】
１、１ｂ  監視装置
２１  認証装置
２２  不正アクセス監視装置
２３  ＦＷ装置
２４  認証リストＤＢ
２５  機密情報ＤＢ
３１  携帯型認証入力機器
３２  キーボード・マウス
４、４ｂ  顧客システム
５  ネットワーク
【図１】
2006350706.tif 000003
【図２】
2006350706.tif 000004
【図３】
2006350706.tif 000005