(57)【要約】【課題】  入室管理された部屋に備えられたパソコンが使用されて、ネットワークの利用権限のない者により、ネットワークへの不正アクセスが行なわれることを防止したネットワーク不正利用防止方法を提供する。【解決手段】  パソコンを使用する使用者が、部屋内に入る際に、リーダライタにより前記使用者が所持する記憶媒体に記憶されているＩＤ情報を読み取るステップと、前記リーダライタで読み取ったＩＤ情報に基づいて認証処理を行なうステップと、前記認証処理で認証が受けられた場合に、前記部屋への入室を可能な状態とするステップと、前記リーダライタから前記記憶媒体にＩＰアドレスを書き込むステップと、前記パソコンを使用してネットワークへのアクセスする際に、前記記憶媒体に書き込まれているＩＰアドレスを利用してアクセスするステップとを有する。【選択図】        図１
2006293508.tif 000002
【特許請求の範囲】
【請求項１】
入室管理された部屋に備えられたパソコンが使用されて、ネットワークの利用権限のない者により、ネットワークへの不正アクセスが行なわれることを防止するネットワーク不正利用防止方法であって、
前記パソコンを使用する使用者が、前記部屋内に入る際に、リーダライタにより前記使用者が所持する記憶媒体に記憶されているＩＤ情報を読み取るステップと、
前記リーダライタで読み取ったＩＤ情報に基づいて認証処理を行なうステップと、
前記認証処理で認証が受けられた場合に、前記部屋への入室を可能な状態とするステップと、
前記リーダライタから前記記憶媒体にＩＰアドレスを書き込むステップと、
前記パソコンを使用してネットワークへのアクセスする際に、前記記憶媒体に書き込まれているＩＰアドレスを利用してアクセスするステップと、
を有することを特徴とするネットワーク不正利用防止方法。
【請求項２】
前記ＩＰアドレスが、前記ＩＤ情報に基づいてアクセス許可を有する者だけに与えられることを特徴とする請求項１記載のネットワーク不正利用防止方法。
【請求項３】
前記部屋から退出する際に、前記記憶媒体に書き込まれているＩＰアドレスを消去するステップを有することを特徴とする請求項１記載のネットワーク不正利用防止方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入室が管理された部屋に備えられたパソコンが使用され、ネットワークの利用権限のない者により、ネットワークへの不正アクセスが行なわれることを防止するネットワーク不正利用防止方法に関する。
【背景技術】
【０００２】
従来、利用権限を有しない第三者によるパソコンの不正利用を防止するための技術として、パソコンが利用される際に、予め本人認証するためのＩＤ情報を記憶させたＩＣカード等の情報記憶媒体からＩＤ情報の読み取り、その読み取ったＩＤ情報に基づいた本人認証を行なうことで、その本人認証が成立した場合にパソコンの使用を可能とするセキュリティ技術が既に知られている。（例えば、特許文献１参照）
【特許文献１】特開２００３−３０１５５号公報
【０００３】
しかしながら、通常、会社などに備えられているパソコンは、インターネットなどのネットワークと接続されており、パソコンの利用者が自由にネットワークにアクセスできるようにしてある。
したがって、例えば、単なる事務処理やワープロ処理などの仕事でパソコンを利用する場合には、ネットワークにアクセスする必要がないが、その場合でも、パソコンの利用者が、仕事時間中に自由にネットワークにアクセスして本来の仕事に関係のない情報を見たり、処理を行なうことができてしまうために、ネットワークにアクセスの管理を行なうことができないという問題がある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、入室が管理された部屋に備えられたパソコンが使用され、ネットワークの利用権限のない者により、ネットワークへの不正アクセスが行なわれることを防止したネットワーク不正利用防止方法を提供する。
【課題を解決するための手段】
【０００５】
本発明のネットワーク不正利用防止方法は、入室管理された部屋に備えられたパソコンが使用されて、ネットワークの利用権限のない者により、ネットワークへの不正アクセスが行なわれることを防止するネットワーク不正利用防止方法であって、前記パソコンを使用する使用者が、前記部屋内に入る際に、リーダライタにより前記使用者が所持する記憶媒体に記憶されているＩＤ情報を読み取るステップと、前記リーダライタで読み取ったＩＤ情報に基づいて認証処理を行なうステップと、前記認証処理で認証が受けられた場合に、前記部屋への入室を可能な状態とするステップと、前記リーダライタから前記記憶媒体にＩＰアドレスを書き込むステップと、前記パソコンを使用してネットワークへのアクセスする際に、前記記憶媒体に書き込まれているＩＰアドレスを利用してアクセスするステップとを有することを特徴とする。
【０００６】
また、本発明のパソコンの不正利用防止方法は、前記ＩＰアドレスが、前記ＩＤ情報に基づいてアクセス許可を有する者だけに与えられることを特徴とする。
【０００７】
更に、本発明のパソコンの不正利用防止方法は、前記部屋から退出する際に、前記記憶媒体に書き込まれているＩＰアドレスを消去するステップを有することを特徴とする。
【発明の効果】
【０００８】
本発明のパソコンの不正利用防止方法は、入室時の処理で認証が受けられた者に対して、その者が利用できるＩＰアドレスを記憶媒体に書き込むので、入室管理された部屋に備えられたパソコンが使用されて、ネットワークの利用権限のない者により、ネットワークへの不正アクセスが行なわれることを防止することができるという効果がある。
【０００９】
また、本発明のパソコンの不正利用防止方法は、前記ＩＰアドレスが、前記ＩＤ情報に基づいてアクセス許可を有する者だけに与えられることで、ネットワークへのアクセス権限を有していない者によるネットワークの利用を防止することができるという効果がある。
【００１０】
更に、本発明のパソコンの不正利用防止方法は、前記ＩＰアドレスが、前記ＩＤ情報に
記憶媒体に書き込まれたＩＰアドレスが、部屋から退出する際に消去されるので、入室する度に認証処理を受ける必要があり、入室権限のない第三者による不正アクセスを防止することができるという効果がある。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施形態に係るパソコンの不正利用防止方法を図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムの概要を説明する図、図２は、非接触ＩＣカードの平面図、図３は、図２のＡ−Ａ線断面図、図４は、非接触ＩＣカードに内蔵されているＩＣタグの平面図、図５は、本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムのシステムブロック図、図６は、本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムの処理手順を示すフローチャートである。
【００１２】
まず、本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムの概要を図１に基づいて説明する。
図１に示すように、入室が管理されている部屋４内には、パソコン１が備えられている。
また、このパソコン１を所有する会社から、パソコン１の使用権限が与えられている利用者２は、その会社側から記憶媒体である非接触ＩＣカード３が支給されている。
この非接触ＩＣカード３は、パソコン１を所有する会社が、社員証用として社員に支給するＩＤカードである場合もあり、ＩＤカードである非接触ＩＣカード３を所持しない社員以外の第三者が不正にパソコン１を操作することがないようにしてある。
【００１３】
また、この部屋４の入口５ａの近傍には、入室管理装置６が備えられ、この入室管理装置６により入口５ａに備えられている自動ドア７の開閉及びロック状態がコントロールされている。
入室管理装置６は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としている。
そして、この入室管理装置６は、利用者２が所持する非接触ＩＣカード３に記憶されているＩＤ情報に基づく認証処理の結果により、自動ドア７が閉じられたロック状態としておくのか、またはドアを開いて入室可能な状態とするのかに関する制御を行なうことで、不正に第三者が入室できないように入室管理を行なっている。
【００１４】
また、パソコン１には、リーダライタ９が備えられ、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを無線により非接触で行なえるように構成されている。
これにより、リーダライタ９で非接触ＩＣカード３から読み取った情報をパソコン１に送り、またパソコン１からの情報を、リーダライタ９を介して非接触ＩＣカード３に送信できるように構成されている。
【００１５】
また、パソコン１は、ネットワークであるインターネット１１を介してサーバー１２に接続されている。
パソコン１を使用してインターネット１１にアクセスする場合には、予め定められたＩＰアドレスが必要であるが、このパソコン１を利用してインターネット１１にアクセスする際には、記憶媒体３に書き込まれて記憶されているＩＰアドレスを、リーダライタ９を介してパソコン１側で読み取る必要がある。
【００１６】
更に、部屋４の出口５ｂの近傍には、退室管理装置１０が備えられ、この退室管理装置１０により自動ドア７の開閉状態がコントロールされている。
また退室管理装置１０は、非接触ＩＣカード３との間で無線により情報の伝送が行なえるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りや、非接触ＩＣカード３への情報の書き込みを可能としている。
尚、部屋４には、入口５ａと出口５ｂを別々に設ける場合と、入口５ａと出口５ｂを１つにして出入口とする場合とがあるが、図１には、１つの出入口を用いた場合が示されている。
尚、部屋４の出入口を１つとする場合には、入室管理装置６と退室管理装置１０を一体型に構成し、１つの装置内にこれらの装置の機能をまとめて備えるようにしてもよく、部屋の外側と内側を隔てる壁をくりぬいて設けるようにしてもよい。
【００１７】
また、記憶媒体である非接触ＩＣカード３は、例えば、図２乃至図４に示すように、カード基材３ａ，３ｂの内部に非接触ＩＣタグ８が内蔵された構成を有している。
この非接触ＩＣタグ８は、例えば、非接触データキャリアやＲＦＩＤともいわれ、図４に示すように、プラスチック等の基材８１にコイルパターンからなる送受信手段８８が形成され、当該コイルと容量素子とにより共振回路を形成して一定周波数の電波を受信し送信することができるように構成されている。
また、他の方式として、リーダライタからの搬送波の電磁誘導により電力伝送及びデータ伝送を行うようにしてもよい。
一般的には、１３５ｋＨｚ（中波）、１３．５６ＭＨｚ、２．４５ＧＨｚ（マイクロ波）の周波数帯が使用される。
【００１８】
図示した例の場合、コイルパターンからなる送受信手段８８は、導通部材８４により基材８１の裏面でジャンピング回路を形成してコイル接続端子８８ＣによりＩＣチップ８２の裏面のバンプに接続している。
ＩＣチップ８２には、ＣＰＵである制御手段８９と、メモリである記憶手段９０とが備えられている。
【００１９】
図示した例では、容量素子はＩＣチップ８２に内蔵されている。
このような非接触ＩＣタグ８は、樹脂基材にラミネートしたアルミ箔等の金属箔をフォトエッチングやレジスト印刷後のエッチングによりコイルパターンを形成し、ＩＣチップ８２を装着し、保護用の被覆を設けることにより形成することができる。
その大きさも３０ｍｍ×３０ｍｍ程度以下のサイズとすることができる。
【００２０】
非接触ＩＣタグ８に使用する樹脂基材８１としては、ＰＥＴやポリプロピレン、ポリエチレン、ポリスチレン、ナイロン等の各種材料を使用することができ、紙であってもよい。
厚みは１５〜３００μｍが使用できるが、強度、加工作業性、コスト等の点から２０〜１００μｍがより好ましい。
金属箔としては銅箔やアルミ箔あるいは鉄箔を使用できるが、コスト、加工性からアルミ箔が好ましく、その厚みは６〜５０μｍ程度が好ましい。
【００２１】
これらの非接触ＩＣタグ８に記録した情報の読み取りや情報の書き込みは、リーダライタ９から非接触ＩＣタグ８に対して共振する呼び出し信号を発信し、数ｃｍから数十ｃｍの距離で非接触ＩＣタグ８からの応答信号を読み、且つ非接触ＩＣタグ８のＩＣチップ８２の記憶手段であるメモリに記録された情報を読み取ったり、情報を書き込んだりすることができる。
【００２２】
次に、本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステム構成を、図４に示すシステムブロック図に基づいて詳細に説明する。
図４には、非接触ＩＣカード３、入室管理装置６、リーダライタ９、パソコン１に関するシステム構成が示されている。
入口５ａの近傍に設けられた入室管理装置６には、送受信手段１３、認証判定手段１４、ドアロック制御手段１５、ＩＰアドレス書込制御手段１６、記憶手段１７、制御手段１８などを有している。
送受信手段１３は、非接触ＩＣカード３の送受信手段８８と無線による情報の送受信を行なう。
また、認証判定手段１４は、非接触ＩＣカード３から受信したＩＤ情報と、予め記憶手段１７に記憶されている照合用のＩＤ情報とを照合することで本人認証の処理を行なう機能を有し、この認証判定手段１４による認証処理で本人認証が受けられた場合に、ドアロック制御手段１５によりドアロックが解除されて自動ドア７が開くようにしてある。
【００２３】
また、ＩＰアドレス書込制御手段１６は、認証判定手段１４により本人認証が受けられた場合に、前記ＩＤ情報に基づき、その者がインターネットを利用することが許されている場合に、入室管理装置６の送受信手段１３が非接触ＩＣカード３に対して、ＩＰアドレスの書き込みを行なう機能を有している。
入室管理装置６から非接触ＩＣカード３にＩＰアドレス情報を送信することで、非接触ＩＣカード３の記憶手段９０にＩＰアドレス情報が書き込まれる。
【００２４】
次に、リーダライタ９には、送受信手段１９、記憶手段２０、インタフェース（Ｉ／Ｆ）２１、制御手段２２などが備えられている。
送受信手段１９は、非接触ＩＣカード３の送受信手段８８と無線により情報の送受信を行なう。
また、リーダライタ９は、インタフェース（Ｉ／Ｆ）２１を介して、パソコン１のインタフェース（Ｉ／Ｆ）と接続され、リーダライタ９により非接触ＩＣカード３から読み取ったＩＰアドレス情報をパソコン１に送信する。
【００２５】
次に、パソコン１には、表示手段２３、インタフェース（Ｉ／Ｆ）２４、入力手段２５、ＩＰアドレス読取手段２６、記憶手段２７、通信手段２８、制御手段２９などが備えられている。
ここで、ＩＰアドレス読取手段２６は、リーダライタ９を介して記憶媒体３に書き込まれて記憶されているＩＰアドレスの読み取りを行なわせて、記憶手段２７に一時的に記憶させる機能を有している。
また、記憶手段２７に一時的に記憶させたＩＰアドレスは、他の使用者が再度利用することができないようにするために、パソコン１の電源を切った際に記憶手段２７からＩＰアドレスを消去するように制御されている。
【００２６】
次に、本発明の実施形態に係るパソコンの不正利用防止方法を、適応するシステムの処理手順に基づいて図５のフローチャートに従って説明する。
まず、部屋４内に備えられているパソコン１を使用しようとする使用者は、その部屋４の入口から入室する際に、非接触ＩＣカード３を入室管理装置６に近づけることで、入室管理装置６が非接触ＩＣカード３の記憶手段９０に記憶されているＩＤ情報を読み取る。（ステップＳ１）
そして、入室管理装置６の認証判定手段１２により、この読み取られたＩＤ情報に対する本人認証判定が行なわれる。（ステップＳ２）
【００２７】
この本人認証判定で本人認証が認められ、インターネットの利用が許されている場合には、入室管理装置６のＩＰアドレス書込手段１６により送受信手段１１から非接触ＩＣカード３に対してＩＰアドレスが送信され、非接触ＩＣカード３の記憶手段にＩＰアドレスが書き込まれる。（ステップＳ３）
これと略同時に、ドアロック制御手段１３により自動ドア７のロックが解除されて、自動ドア７が開いて入室可能な状態になる。（ステップＳ４）
【００２８】
また、前記ステップＳ２における本人認証判定で本人認証が認められない場合には、入室管理装置６から非接触ＩＣカード３に対してＩＰアドレスが送信されず、また、自動ドア７が閉じた状態のままで入室できない状態のまま処理が終了する。
【００２９】
次に、入口から入室した者は、パソコン１に備えられているリーダライタ９に非接触ＩＣカード３を近づけることで、非接触ＩＣカード３に記憶されているＩＰアドレス情報が読み取られ、パソコン１の記憶手段２８に記憶される。（ステップＳ５）
これにより、パソコン１の使用者は、インターネットにアクセスしたい場合には、このＩＰアドレスを利用することでサーバ１２にアクセスが可能となり、インターネットの利用が可能となる。（ステップＳ６）
【００３０】
そして、パソコン１の使用者が、パソコン１の電源を切った際に、記憶手段２８に記憶されているＩＰアドレスが消去される。（ステップＳ７）
更に、パソコン１の使用者が、その部屋４から退出する際に、部屋４の出口に備えられているリーダライタ１０からの信号により、非接触ＩＣカード３の記憶手段９０に記憶されているＩＰアドレスが消去させる。（ステップＳ８）
【００３１】
以上の処理により、部屋４に入る際に、認証が受けられた者だけにＩＰアドレスを記憶媒体に書き込んで、そのＩＰアドレスを利用してパソコン１によりインターネットにアクセスできるようにしてある。
上記の実施形態では、記憶媒体について非接触ＩＣカードを用いた場合の例が示されているが、これに限定されずに、予めＩＤ情報が記憶されて、リーダライタでこのＩＤ情報を読み取ることができ、更に、リーダライタでその記憶媒体に対して、ＩＰアドレスを書き込んで記憶させることができれば、公知の接触用カードや接触用カードを用いてもよい。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムの概要を説明する図である。
【図２】非接触ＩＣカードの平面図である。
【図３】図２のＡ−Ａ線断面図である。
【図４】非接触ＩＣカードに内蔵されているＩＣタグの平面図である。
【図５】本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムのシステムブロック図である。
【図６】本発明の実施形態に係るパソコンの不正利用防止方法を適応するシステムの処理手順を示すフローチャートである。
【符号の説明】
【００３３】
１  パソコン
２  利用者
３  非接触ＩＣカード
４  部屋
５ａ  入口
５ｂ  出口
６  入室管理装置
７  自動ドア
９  リーダライタ
１０  退室管理装置
１１  インターネット
１２  サーバー
１３，１９，８８  送受信手段
１４  認証判定手段
１５  ドアロック制御手段
１６  ＩＰアドレス書込制御手段
１７，２０，２７，９０  記憶手段
１８，２２，２９，８９  制御手段
２１，２４  インタフェース（Ｉ／Ｆ）
２３  表示手段
２５  入力手段
２６  ＩＰアドレス読取手段
２８  通信手段
【図１】
2006293508.tif 000003
【図２】
2006293508.tif 000004
【図３】
2006293508.tif 000005
【図４】
2006293508.tif 000006
【図５】
2006293508.tif 000007
【図６】
2006293508.tif 000008