(57)【要約】【課題】  コンピュータが施錠された場合にも、予め定められたアプリケーションソフトウエア、ドライブ、フォルダ又はファイルのみは利用することができるようにしたコンピュータ施錠システムを提供する。【解決手段】  表示手段（２０６）と、携帯機器（１００）から認証コードを受信するための受信手段（２０５）と、コンピュータを開錠するための第１認証コードを記憶するための記憶手段（２０３）と、コンピュータが施錠された場合に利用可能とするアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを選択する選択手段（２０４）と、受信した認証コードが第１認証コードと一致しない場合に、表示手段に施錠画面を表示することによってコンピュータを施錠する制御手段（２０１）とを有し、施錠画面の表示に拘らず、選択手段が選択したアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを利用可能とするコンピュータ施錠システム。【選択図】      図７
2006113885.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータを施錠するためのコンピュータ施錠システムであって、
表示手段と、
携帯機器から認証コードを受信するための受信手段と、
前記コンピュータを開錠するための第１認証コードを記憶するための記憶手段と、
前記コンピュータが施錠された場合に利用可能とするアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを選択する選択手段と、
受信した前記認証コードが前記第１認証コードと一致しない場合に、前記表示手段に施錠画面を表示することによって前記コンピュータを施錠する制御手段とを有し、
前記制御手段は、前記施錠画面の表示に拘らず、前記選択手段が選択したアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを利用可能とする、
ことを特徴とするコンピュータ施錠システム。
【請求項２】
前記制御手段は、前記選択手段が選択したアプリケーションソフトウエア、ドライブ、フォルダ又はファイルの内、前記コンピュータを施錠した時に動作中のアプリケーションソフトウエア及び動作中のアプリケーションソフトウエアが利用中のドライブ、フォルダ又はファイルのみを、前記施錠画面の表示に拘らず利用可能とする、請求項１に記載のコンピュータ施錠システム。
【請求項３】
前記アプリケーションソフトウエアは、スクリーンセーバである、請求項１又は２に記載のコンピュータ施錠システム。
【請求項４】
前記スクリーンセーバは、前記携帯機器を保持するユーザの行き先表示を行う、請求項３に記載のコンピュータ施錠システム。
【請求項５】
前記選択手段は、前記コンピュータを施錠した時に、前記施錠画面と前記スクリーンセーバとの何れを優先して表示するかを指定する、請求項３又は４に記載のコンピュータ施錠システム。
【請求項６】
表示手段と第１認証コードを記憶するための記憶手段とを有するコンピュータを施錠するためのコンピュータ施錠方法であって、
前記コンピュータが施錠された場合に利用可能とするアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを選択し、
携帯機器から認証コードを受信し、
受信した前記認証コードが前記第１認証コードと一致しない場合に、前記表示手段に施錠画面を表示することによって前記コンピュータを施錠し、
前記施錠画面の表示に拘らず、選択した前記アプリケーションソフトウエア、ドライブ、フォルダ又はファイルを利用可能とする、
ステップを有することを特徴とするコンピュータ施錠方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、少なくとも携帯機器及びコンピュータを有する、コンピュータ施錠システム及びコンピュータ施錠方法に関する。
【背景技術】
【０００２】
ユーザがＰＣ（パーソナルコンピュータ）等を利用して、機密性の高い情報の入力や文書の作成を行っている場合、ユーザがＰＣを離れる時に、第３者にＰＣに記憶されたデータを勝手に見られたり、ダウンロードされたり、改ざんされたり、消去されたりすることを防ぐ必要性がある。
【０００３】
そこで、ユーザが携帯している携帯機器からユーザ認識情報を送信し、ＰＣ側でユーザ認識情報を受信するように構成したユーザ認識情報が予め登録されているものと一致した場合にはＰＣの利用を許可し、一致しない場合にはＰＣを利用不可とするように制御したセキュリティシステムが知られている（例えば、特許文献１）。
【０００４】
しかしながら、一旦ＰＣが利用不可とされてしまうと、全てのアプリケーションソフトウエアの利用ができなくなってしまい、セキュリティー上問題の無いアプリケーションソフトウエアやＰＣが利用不可とされている期間に必要な情報を表示するためのアプリケーションソフトウエア等を含めて、全てのアプリケーションソフトウエアが利用できなくなってしまうという不都合があった。
【０００５】
【特許文献１】特開２０００−９９１８７（第５−６頁、第２図）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、本発明は、上記の不具合を解消することを可能としたコンピュータ施錠システムを提供することを目的とする。
【０００７】
また、本発明は、コンピュータが施錠されてしまった場合にも、予め定められたアプリケーションソフトウエア、ドライブ、フォルダ又はファイルのみは利用することができるようにしたコンピュータ施錠システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明に係るコンピュータ施錠システムは、表示手段と、
携帯機器から認証コードを受信するための受信手段と、コンピュータを開錠するための第１認証コードを記憶するための記憶手段と、コンピュータが施錠された場合に利用可能とするアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを選択する選択手段と、受信した認証コードが第１認証コードと一致しない場合に、表示手段に施錠画面を表示することによってコンピュータを施錠する制御手段とを有し、制御手段は、施錠画面の表示に拘らず、選択手段が選択したアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを利用可能とすることを特徴とする。
【０００９】
また、本発明に係るコンピュータ施錠システムでは、制御手段は、選択手段が選択したアプリケーションソフトウエア、ドライブ、フォルダ又はファイルの内、コンピュータを施錠した時に動作中のアプリケーションソフトウエア及び動作中のアプリケーションソフトウエアが利用中のドライブ、フォルダ又はファイルのみを、施錠画面の表示に拘らず利用可能とすることが好ましい。コンピュータが施錠されてしまった場合でも、現在動作中のアプリケーションソフトウエア及びアプリケーションソフトウエアが利用中のドライブ、フォルダ又はファイルのみが継続して利用できるように構成した。
【００１０】
また、本発明に係るコンピュータ施錠システムでは、アプリケーションソフトウエアは、スクリーンセーバであり、スクリーンセーバは携帯機器を保持するユーザの行き先表示を行うものであることが好ましい。スクリーンセーバを携帯機器を保持するユーザの行き先表示として利用し、コンピュータの施錠に拘らず、表示できるように構成した。
【００１１】
また、本発明に係るコンピュータ施錠システムでは、選択手段は、コンピュータを施錠した時に、施錠画面とスクリーンセーバとの何れを優先して表示するかを指定する手段であることが好ましい。スクリーンセーバを優先するように指定した場合には、施錠中であってもスクリーンセーバが起動すればスクリーンセーバを表示し、施錠画面を優先するように指定した場合には、スクリーンセーバ起動中であっても施錠画面を表示することとなる。
【００１２】
また、上記課題を解決するために、本発明に係るコンピュータ施錠方法は、コンピュータが施錠された場合に利用可能とするアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを選択し、携帯機器から認証コードを受信し、受信した前記認証コードが第１認証コードと一致しない場合に表示手段に施錠画面を表示することによってコンピュータを施錠し、施錠画面の表示に拘らず選択したアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを利用可能とすることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、コンピュータが施錠されてしまっても、予め選択されたアプリケーションソフトウエア、ドライブ、フォルダ又はファイルを継続利用可能とし、ユーザの目的に応じてコンピュータ施錠システムを利用することを可能とした。
【００１４】
また、本発明によれば、コンピュータを管理するユーザが不在の場合でも、コンピュータ自体を有効利用することが可能となった。
【００１５】
さらに、本発明によれば、コンピュータが施錠されてしまっても、コンピュータを開錠するための携帯機器を保持するユーザの行き先表示を兼用したスクリーンセーバを施錠画面に優先して表示できるように構成したので、コンピュータを管理するユーザが不在の場合でも連絡先を容易に発見することが可能となった。
【発明を実施するための最良の形態】
【００１６】
以下図面を参照して、本発明に係るコンピュータ施錠システムについて説明する。
【００１７】
図１に、本発明に係るコンピュータ施錠システムの概略構成を示す。
【００１８】
携帯機器１００は、所定の時間間隔（例えば、２秒間隔）で暗号コード１０を送信する。暗号コード１０は、認証ＩＤコードが暗号化されたものである。ＰＣ端末Ａ２００は、暗号コード１０を受信して復号化し、復号化した暗号コードと予め記憶されている認証ＩＤコードとが一致する場合、ＰＣ端末Ａ２００の使用を許可し、一致しない場合には表示画面２０３にＰＣ端末Ａ２００がロックされている（施錠されている）旨の表示を行う。ＰＣ端末Ａ２００が施錠されると、キーボード２１７及びマウス２１８からのデータの入力をすることができなくなり（又は入力が無効となり）、原則として施錠がなされている旨が表示される施錠画面（図１参照）のみが表示される。
【００１９】
携帯機器１００は、ユーザが常時携帯することを前提としたバッチ型に構成されているが、首からぶら下げる名刺サイズのカードタイプ、腕時計型、携帯電話、ＰＤＡ、小型ＰＣ端末など既存の情報端末装置等であっても良く、そのサイズ、重さ、形態などは特に限定されるものではない。
【００２０】
ＰＣ端末Ａ２００は、所定間隔で暗号コードを取得し、暗号コードを復号化して認証ＩＤコードを取得して、携帯機器１００の認証を行う。携帯機器１００が認証された場合には、ＰＣ端末Ａ２００の利用を許可するが、携帯機器１００の故障及び／又は電池切れ、受信状態の悪化等によって、暗号コード１０を受信できなくなると、ＰＣ端末Ａ２００は認証を行えなくなり、ＰＣ端末Ａ２００を施錠する。また、後述するように、ＰＣ端末Ａ２００は、ＬＡＮネットワークに接続されている。
【００２１】
図２に、携帯機器１００及びＰＣ端末Ａ２００の概略ブロック図を示す。
【００２２】
携帯機器１００は、第１制御部１０１、バス１０２、バス１０２を介して第１制御部１０１と接続されている各種記憶媒体から構成された第１記憶部１０３、ボタン等から構成される第１操作部１０４、暗号コードを無線送信するため等の第１送受信部１０５、電池等を含む電源回路（不図示）等から構成されている。
【００２３】
第１制御部１０１は、ＣＰＵコア、プログラム等を格納するためのＲＯＭ（Read Only Memory）、作業領域であるＲＡＭ（Random Access Memory）、及び周辺回路等から構成され、予め記憶されている認証ＩＤコードを暗号化して暗号コードを作成するためのＤＥＳ暗号化／復号化手段１１１を有している。第１送受信部１０５は、単一の送信チャネル（発信周波数）のみを有する無線送信機である。
【００２４】
ＰＣ端末Ａ２００は、第２制御部２０１、バス２０２、バス２０２を介して第２制御部２０１と接続されたハードディスク等の記憶媒体より構成される第２記憶部２０３、キーボード２１７及びマウス２１８等から構成される第２操作部２０４、暗号コードを受信するための第２送受信部２０５、液晶又はＣＲＴディスプレイより構成される表示部２０６、ＬＡＮケーブルを介して管理コンピュータと接続するためのＬＡＮ接続部２０７等から構成されている。
【００２５】
第２制御部２０１は、ＣＰＵコア、プログラム等を格納するためのＲＯＭ、作業領域であるＲＡＭ、及び周辺回路等から構成され、受信した暗号コードの復号化等を行うためのＤＥＳ暗号化／復号化手段２１０を有している。
【００２６】
第２送受信部２０５は、常に、受信した最新の暗号コードを第２記憶部２０３の所定領域に記憶するものとする。
【００２７】
図３に、ＰＣ端末Ａ２００が他のＰＣ端末と共に設置されている例を示す。
【００２８】
図３の例では、ＰＣ端末Ａ２００は、所定の課（５階の第５０１室）に設置され、ＬＡＮネットワーク１５０に接続されおり、ＰＣ端末Ａ２００の正規のユーザが対応する携帯機器１００を保持している。また、ＬＡＮネットワーク１５０には、同じ課に属する６台のＰＣ端末Ｂ２３０、ＰＣ端末Ｃ２４０、ＰＣ端末Ｄ２５０、ＰＣ端末Ｅ２６０、ＰＣ端末Ｆ２７０、ＰＣ端末Ｇ２８０、及び管理ＰＣ３００が接続されている。管理ＰＣ３００及びＰＣ端末２２０〜２８０は、前述したＰＣ端末Ａ２００と同様な構成を有しており、さらにＬＡＮネットワーク１５０を介して相互にデータの送受信を行うことができるように構成されている。管理ＰＣ３００は、各ＰＣ端末とＰＣ端末や受信部が受信した携帯機器の認証ＩＤコードとの対応関係を全て対応つけて記憶し、それらの情報を各ＰＣ端末にＬＡＮネットワーク１５０を介して送信することができるように構成されている。
【００２９】
ここで、ＰＣ端末Ｆ２７０の近傍に、ＰＣ端末Ｆ２７０に、正規のユーザが対応する携帯機器１７０を保持して接近すると、携帯機器１７０からの暗号データをＰＣ端末Ｆ２７０が受信して、ＰＣ端末Ｆ２７０が開錠され使用可能な状態となる。図３において、他のＰＣ端末Ｂ２３０〜ＰＣ端末Ｅ２６０及びＰＣ端末Ｇ２８０は、施錠されたままの状態である。
【００３０】
図４に、図３に示すユーザ１２０が、会議のために６階の第１会議室の第５受信部２９２の受信領域内の席に移動した状態を示す。
【００３１】
図４は、所定の会議室（６階の第１会議室）を示したものであり、室内に配置されたＰＣ端末Ｚ２９０は、ＰＣ端末Ａ２００〜ＰＣ端末Ｇ２８０が接続されているＬＡＮネットワーク１５０に接続されている。また、室内の６箇所には、携帯電子機器から暗号コードを受信することが可能な受信機２９１〜２９６が配置されており、それぞれＰＣ端末Ｚ２９０に接続されている。
【００３２】
各ＰＣ端末Ｚ２９０は、前述したＰＣ端末Ａ２００と同様な構成を有しており、さらにＬＡＮネットワーク１５０を介して相互にデータの送受信を行うことができるように構成されている。なお、図４では、各受信部２９１〜２９６がＰＣ端末Ｚ２９０に接続しているが、各受信部が直接ＬＡＮ１５０に接続できるような機器であっても良い。
【００３３】
図４の状況では、図３に示す５階の５０１室にユーザ１２０及び携帯機器１００が存在しないので、ＰＣ端末Ａ２００は正規の認証ＩＤコードを取得することができず、ＰＣ端末Ａ２００を施錠し、ＰＣ端末２００の表示部２０６に図１に示すような施錠画面を表示する。しかしながら、ＰＣ端末Ａ２００では、ユーザ１２０の行き先を示すスクリーンセーバが起動している場合には、施錠画面に優先してスクリーンセーバを表示するように制御を行う。
【００３４】
図５に、ユーザ１２０の行き先を示すスクリーンセーバの一例を示す。
【００３５】
図５（ａ）の５０１及び図５（ｂ）の５０４にはユーザ１２０の氏名を表示し、図５（ａ）の５０２及び図５（ｂ）の５０６にはユーザ１２０の現在の居場所を表示し、図５（ｂ）の５０５には行き先場所における位置を表示している。また、図５（ａ）の５０３及び図５（ｂ）の５０７は、表示切替ボタンであって、図５（ａ）と図５（ｂ）を切替て表示できるように構成されている。
【００３６】
ユーザ１２０の携帯機器１００を検知したＰＣ端末Ｚ２９０の受信部２９２の位置情報は、ＬＡＮネットワーク１５０を介してＰＣ端末Ａ２００へ送信され、受信部２９２の位置情報に応じて、ユーザ１２０の行き先が表示される。なお、各受信部と、受信部に対応した位置情報、各ユーザと携帯機器との対応は、予めデータベース化されて、ＰＣ端末Ａ２００内に記憶されている。図５（ａ）及び（ｂ）に示されるように、ＬＡＮネットワーク等を用いて、携帯機器を有しているユーザの行き先を自動的にスクリーンセーバとして表示することができる。
【００３７】
図６に、スクリーンセーバを施錠画面より優先した場合における、本発明に係るコンピュータ施錠システムの制御フローの一例を示す。
【００３８】
図６に示すフローは、ＰＣ端末Ａ２００の第２記憶部２０３に予めインストールされているコンピュータ施錠システムプログラムに従い、主に第２制御部２０１によって実行されるように構成した。また、携帯機器１００の第１制御部１０１は、第１記憶部１０３に記憶されている第１認証ＩＤコードを取得し、ＤＥＳ暗号化／復号化手段１１１によって暗号化して暗号コードを作成して、所定間隔（例えば、２秒間隔）で、第１送受信部１０５から暗号コードを送信するようにプログラムした。
【００３９】
最初に、ＰＣ端末Ａ２００において、コンピュータ施錠システムプログラムを立ち上げ、ＰＣ端末Ａ２００の表示部２０６上でセキュリティー管理を開始するための所定の操作を行う（Ｓ６０１）。
【００４０】
システムプログラムを立ち上げることによって、対応する携帯機器１００を認証するための第２の認証ＩＤコードが第２記憶部２０３に記憶される。
【００４１】
次に、第２制御部２０１は、第２送受信部２０５によって受信された最新の暗号コードを取得し（Ｓ６０２）、ＤＥＳ暗号化／復号化手段２１０によって暗号コードを復号化する（Ｓ６０６）。暗号コードを復号化することによって、認証ＩＤコードを取得することができる。
【００４２】
次に、第２制御部２０１は、Ｓ６０３で復号化した認証ＩＤコードが予め第２記憶部２０３に記憶されている第２認証ＩＤコードと一致するか否かの判断を行う（Ｓ６０４）。Ｓ６０３で復号化した認証ＩＤコードが第２認証ＩＤコードと一致する場合、第２制御部２０１は、ＰＣ端末Ａ２００を施錠しないまま（利用可能な状態としたまま）、再度所定間隔（例えば、２秒間隔）で、Ｓ６０２〜Ｓ６０４を繰り返す。したがって、ＰＣ端末Ａ２００が、所定間隔で携帯機器１００からの正規の暗号コード（認証ＩＤコード）を受信し続ける限り、ＰＣ端末Ａ２００は利用可能な状態に維持される。
【００４３】
Ｓ６０３で復号化した認証ＩＤコードが第２認証ＩＤコードと一致しない場合、第２制御部２０１は、ＰＣ端末Ａ２００を施錠し（Ｓ６０５）、施錠画面（図１参照）を表示部２０６に表示する（Ｓ６０３）。
【００４４】
次に、第２制御部２０１は、スクリーンセーバが起動中か否かの判断を行う（Ｓ６０７）。スクリーンセーバは、設定期間の間、操作部２０４が操作されない場合に、自動的に立ち上がって表示部２０６に表示される画面を言う。本実施形態では、設定期間の間、操作部２０４が操作されない場合に、図５（ａ）の画面に示すユーザの行き先表示画面がスクリーンセーバとして表示部２０６に表示される。なお、操作部２０４（図５（ａ）及び（ｂ）の表示切替ボタン以外、例えばキーボード２１７）が操作されると、スクリーンセーバの画面は自動的に消去される。
【００４５】
スクリーンセーバが起動中の場合、スクリーンセーバを前面表示する（Ｓ６０８）。即ち、図５（ａ）の画面が表示部２０６に表示される。スクリーンセーバが起動中でない場合は、スクリーンセーバを前面表示せず、次のステップに進む。
【００４６】
その後、第２制御部２０１は、再度、最新の暗号コードの取得（Ｓ６０９）、暗号コードの復号化（Ｓ６１０）及び復号化によって求められた認証ＩＤコードと第２認証ＩＤコードとが一致するか否かの判断（Ｓ６１１）を行う。再度Ｓ６０９〜Ｓ６１１を行うのは、携帯機器１００の故障や送受信状態が悪化して正規の認証ＩＤコードが得られない状態が生じても、その後携帯機器１００の故障が回復したり、送受信状態が良好になり、正規の認証ＩＤコードが得られる場合があるからである。
【００４７】
Ｓ６１１で復号化した認証ＩＤコードが第２認証ＩＤコードと一致しない場合、第２制御部２０１は、スクリーンセーバが起動中か否かの判断を行い（Ｓ６１２）、スクリーンセーバが起動中の場合、スクリーンセーバを前面表示して（Ｓ６１３）、Ｓ６０９〜Ｓ６１３を繰り返す。即ち、ＰＣ端末Ａ２００は、施錠された状態に維持される。また、Ｓ６１２でスクリーンセーバが起動中でない場合は、Ｓ６０９へ戻る。
【００４８】
また、Ｓ６１１で復号化した認証ＩＤコードが第２認証ＩＤコードと一致した場合、第２制御部２０１は、ＰＣ端末Ａ２００を開錠し（Ｓ６１４）、施錠画面を消去して（Ｓ６１５）、Ｓ６０２へ戻り、通常の動作を繰り返す。
【００４９】
図７に、スクリーンセーバを施錠画面より優先した場合の画面の切換え動作の一例を示す。
【００５０】
図７（ａ）は、ＰＣ端末Ａ２００の施錠中にスクリーンセーバが起動した場合を示し、図７（ｂ）は、スクリーンセーバ起動中にＰＣ端末Ａ２００が施錠された場合を示している。
【００５１】
図７（ａ）では、時刻７０２でＰＣ端末Ａ２００が施錠され、時刻７０３でスクリーンセーバが起動し、時刻７０４でスクリーンセーバの起動が解除され、時刻７０５でＰＣ端末Ａ２００が開錠された状況を示している。本実施形態では、スクリーンセーバが優先されていることから、スクリーンセーバが起動している間はスクリーンセーバが表示され（時刻７０３〜時刻７０４）、スクリーンセーバが起動していない場合には施錠画面が表示される（時刻７０２〜時刻７０３及び時刻７０４〜時刻７０５）。
【００５２】
図７（ｂ）では、時刻７０７でスクリーンセーバが起動し、時刻７０８でＰＣ端末Ａ２００が施錠され、時刻７０９でスクリーンセーバの起動が解除され、時刻７１０でＰＣ端末Ａ２００が開錠された状況を示している。本実施形態では、スクリーンセーバが優先されていることから、スクリーンセーバが起動している間はスクリーンセーバが表示され（時刻７０７〜時刻７０９）、スクリーンセーバが起動していない場合には施錠画面が表示される（時刻７０９〜時刻７１０）。
【００５３】
以上説明したように、ＰＣ端末Ａ２００が施錠された場合でも、施錠画面を表示せず、スクリーンセーバが起動されている場合には、スクリーンセーバを優先して表示するようにしたので、スクリーンセーバにユーザの行き先表示画面を利用すること等が可能となった。
【００５４】
上記実施形態では、施錠（ロック）された場合に、施錠（ロック）画面よりスクリーンセーバを優先したが、何れの画面を優先するかをユーザが選択できるようにすることもできる。
【００５５】
図８に、優先する画面を選択するための画面の一例を示す。
【００５６】
図８では、スクリーンセーバを優先するような選択が８０１によってなされているが、８０２を選択することによって、施錠（ロック）画面を優先するように制御することができる。なお、８０１及び８０２は、いずれか一方のみ選択可能である。
【００５７】
図９に、施錠（ロック）画面をスクリーンセーバより優先した場合の画面の切換え動作の一例を示す。
【００５８】
図９（ａ）は、ＰＣ端末Ａ２００の施錠中にスクリーンセーバが起動した場合を示し、図９（ｂ）は、スクリーンセーバ起動中にＰＣ端末Ａ２００が施錠された場合を示している。
【００５９】
図９（ａ）では、時刻９０２でＰＣ端末Ａ２００が施錠され、時刻９０３でスクリーンセーバが起動し、時刻９０４でＰＣ端末Ａ２００が開錠され、時刻９０５でスクリーンセーバの起動が解除された状況を示している。本実施形態では、施錠（ロック）画面が優先されていることから、施錠されている間は施錠画面が表示され（時刻９０２〜時刻９０４）、施錠されておらず且つスクリーンセーバが起動していない場合にはスクリーンセーバが表示される（時刻９０４〜時刻９０５）。
【００６０】
図９（ｂ）では、時刻９０７でスクリーンセーバが起動し、時刻９０８でＰＣ端末Ａ２００が施錠され、時刻９０９でＰＣ端末Ａ２００が開錠され、時刻９１０でスクリーンセーバの起動が解除された状況を示している。本実施形態では、施錠（ロック）画面が優先されていることから、施錠されている間は施錠画面が表示され（時刻９０８〜時刻９０９）、施錠されておらず且つスクリーンセーバが起動している場合にはスクリーンセーバが表示される（時刻９０７〜時刻９０８及び時刻９０９〜９１０）。
【００６１】
本例では、施錠（ロック）された場合に、施錠（ロック）画面及びスクリーンセーバの何れを優先して表示するかを選択できるように構成したが、施錠（ロック）された場合に、利用することができるアプリケーションソフトウエア、ドライブ、フォルダ又はファイルをユーザに選択させ、予め選択されたアプリケーションソフトウエア、ドライブ、フォルダ又はファイルは、ＰＣが施錠されても利用できるようにすることができる。前述したように、正規の携帯機器を保持するユーザがＰＣを利用する以外、ＰＣを施錠してＰＣを利用できないようにしたのは、第３者がＰＣから重要なデータを引き出したり、ＰＣに記憶されている機密データの変更、消去及び追加をされないためである。したがって、重量なデータや機密データとは関連の無いアプリケーションソフトウエアであれば、正規の携帯機器を保持しない第３者に対してＰＣを利用させるように設定することも可能である。
【００６２】
図１０に、ＰＣの施錠時に利用可能とするアプリケーションソフトウエアを選択するための画面の一例を示す。
【００６３】
図１０では、１００１〜１００４を用いて、ＰＣの施錠時に利用可能なアプリケーションソフトウエアを選択することができる。なお、ＰＣの施錠時に利用不可とすべきアプリケーションソフトウエアを選択させて、それ以外のアプリケーションソフトウエアは、ＰＣの施錠時に利用可能とできるように構成しても良い。さらに、アプリケーションソフトウエアの他に、ハードディスクのドライブ、フォルダ又はファイル等も同様に選択できるようにしても良い。なお、１００１〜１００４は、複数選択可能である。
【００６４】
図１１に、ＰＣの施錠時に動作中のアプリケーションソフトウエアを利用可能とするための制御フローの一例を示す。
【００６５】
図１１に示すフローは、ＰＣ端末Ａ２００の第２記憶部２０３に予めインストールされているコンピュータ施錠システムプログラムに従い、主に第２制御部２０１によって実行されるように構成した。また、予め、図１０等に示す方法によって、ＰＣの施錠時に利用可能なアプリケーションソフトウエアが選択されているものとする。なお、図１１の制御フローにおいて、ＰＣを施錠するための具体的な方法については省略した。
【００６６】
最初に、第２制御部２０１は、ＰＣ端末Ａ２００を施錠するか否かの判断を行う（Ｓ１１０１）。ＰＣ端末Ａ２００を施錠しないと判断した場合には、前述したように、所定間隔で、ＰＣ端末Ａ２００を施錠するか否かの判断を暗号コードから復号化した認証ＩＤコードを用いて繰り返す。
【００６７】
Ｓ１１０１において、ＰＣ端末Ａ２００を施錠すると判断した場合、第２制御部２０１は、施錠画面（図１参照）を表示部２０６の最前面表示する（Ｓ１１０２）。この結果、それまで動作されていた全てのアプリケーションソフトウエアは施錠画面によってユーザ側から判別できなくなる。
【００６８】
次に、第２制御部２０１は、現在動作中のアプリケーションソフトウエアの数をＰＣ端末Ａ２００から取得してＮと設定し（Ｓ１１０３）、アプリケーションソフトウエアの設定を読み出し（Ｓ１１０５）、施錠時に利用可能か否かの判断を行い（Ｓ１１０６）、利用可能であれば施錠画面より前面に表示して利用可能な状態とする（Ｓ１１０７）、ことをアプリケーションソフトウエアの数（Ｎ）だけ繰り返す（Ｓ１１０４、Ｓ１１０８及びＳ１１０９）。
【００６９】
次に、第２制御部２０１は、ＰＣ端末Ａ２００を開錠するか否かの判断を行う（Ｓ１１１０）。ＰＣ端末Ａ２００を開錠しないと判断した場合には、前述したように、所定間隔で、ＰＣ端末Ａ２００を施錠するか否かの判断を暗号コードから復号化した認証ＩＤコードを用いて繰り返す。
【００７０】
Ｓ１１１０において、ＰＣ端末Ａ２００を開錠すると判断した場合には、施錠画面を消去して、Ｓ１１０１へ戻る。
【００７１】
前述したように、図１１の制御フローでは、予めＰＣの施錠時に利用可能として選択されているアプリケーションソフトウエアの内、ＰＣの施錠時に動作中のものみを、ＰＣの施錠後も利用可能とする。したがって、機密性の低いアプリケーションソフトウエアの場合には、正規の携帯機器１００を保持するユーザがいない場合であっても、引き続きアプリケーションソフトウエアを利用しつづけることが可能となった。さらに、利用可能とされたアプリケーションソフトウエアがＰＣの施錠時に利用していたハードディスクのドライブ、フォルダ又はファイル等も同様に継続利用できるようにすることが好ましい。
【００７２】
次に、図１２〜１６を用いて、複数の携帯機器によってＰＣ端末を開錠するコンピュータ施錠システムについて説明する。
【００７３】
図１２に、１台のＰＣ端末を利用した他のコンピュータ施錠システムの概略構成を示す。
【００７４】
図１２の例では、ＰＣ端末Ａ２００を開錠するために、携帯機器１００、１３０〜１８０からの７つの認証ＩＤコードが必要となるように構成されている。例えば、非常に機密性の高いデータを取り扱う上で、複数のユーザによる承認があって初めてＰＣを利用できる状態とするためである。
【００７５】
しかしながら、ＰＣ端末Ａ２００を開錠した後、利用し続けるために、常に７つの携帯機器１００、１３０〜１８０からの認証ＩＤコードが必要とすれば、７人のユーザが常にＰＣ端末Ａ２００の近傍に居なければならず不便である。したがって、本実施形態では、７つの携帯機器の内、３つの携帯機器１００、１３０及び１４０からの認証ＩＤコードが受信できれば、ＰＣ端末Ａ２００は、利用し続けられるように構成した。
【００７６】
さらに、本実施形態では、７つの携帯機器１００、１３０〜１８０以外の携帯機器からの認証ＩＤコードがＰＣ端末Ａ２００で検出された場合には、ＰＣ端末Ａ２００を施錠するように構成した。予め定められた関係者以外が、ＰＣ端末Ａ２００の近傍に接近した場合には、機密保持のためのＰＣ端末２００を施錠することとした。
【００７７】
即ち、本実施形態では、ＰＣを開錠するグループＡ、ＰＣを利用可能状態に維持するグループＢ、及びＰＣを即時に施錠するグループＣを構成する携帯機器群を形成したものである。
【００７８】
図１３に、携帯機器毎のグループ分けを定めた表の一例を示す。
【００７９】
図１３に示す表は、携帯機器番号１３０１及び認証ＩＤコード１３０２と、グループＡ１３０３、グループＢ１３０４及びグループＣ１３０５に含まれるのもを対応付けて示している。前述した様に、グループＡはＰＣ端末Ａ２００を開錠するための必要な携帯機器を示し、グループＢはＰＣ端末Ａ２００の開錠後にＰＣ端末Ａ２００を利用し続けるために必要な携帯機器を示し、グループＣはＰＣ端末２００を施錠する携帯機器を示している。図１３に示す表は、ＰＣ端末Ａ２００の第２記憶部２０３等に予め記憶される。
【００８０】
図１４に、本実施形態に係わる制御フローの一例を示す。
【００８１】
図１４に示すフローは、ＰＣ端末Ａ２００の第２記憶部２０３に予めインストールされているコンピュータ施錠システムプログラムに従い、主に第２制御部２０１によって実行されるように構成した。また、各携帯機器１００、１２０〜１８０からは図１３に示されるような各認証ＩＤコード（ＩＤ１〜ＩＤ７）を暗号化した暗号コードが所定の時間間隔で送信されているものとする。
【００８２】
最初に、第２制御部２０１は、受信した全ての暗号コードをＤＥＳ暗号化／復号化手段２１０によって復号化して、グループＢに該当する全ての認証ＩＤコード（ＩＤ１〜ＩＤ３）を受信しているか否かの判断を行う（Ｓ１４０１）。
【００８３】
グループＢの全てを受信している場合、第２制御部２０１は、グループＣに該当する１つ以上の認証ＩＤコード（ＩＤ１０００〜ＩＤ１００２等）を受信しているか否かの判断を行う（Ｓ１４０２）。グループＣに該当する認証ＩＤコードを１つも受信していない場合は、ＰＣ端末Ａ２００を利用可能な状態に維持したままＳ１４０１及びＳ１４０２を所定の間隔で繰り返す。
【００８４】
Ｓ１４０１において、グループＢに該当する全ての認証ＩＤコード受信していない場合、又はＳ１４０２において、グループＣに該当する認証ＩＤコードを１つでも受信した場合、第２制御部２０１は、ＰＣ端末Ａ２００を施錠する（Ｓ１４０３）。
【００８５】
次に、第２制御部２０１は、グループＡに該当する全ての認証ＩＤコード（ＩＤ１〜ＩＤ７）を受信しているか否かの判断を行う（Ｓ１４０４）。次に、グループＡの全てを受信している場合、第２制御部２０１は、グループＣに該当するいつ以上の認証ＩＤコード（ＩＤ１０００〜ＩＤ１００２等）を受信しているか否かの判断を行う（Ｓ１４０５）。グループＣに該当する認証ＩＤコードを１つも受信していない場合は、ＰＣ端末Ａ２００は開錠され（Ｓ１４０６）、Ｓ１４０１へ戻る。
【００８６】
図１５に、複数台から構成されるＰＣ端末群に、前記のコンピュータ施錠システムを適用させた例を示す。
【００８７】
図１５の例では、７台のＰＣ端末群に前記のコンピュータ施錠システムを適用させた。ここで、７台のＰＣ端末Ａ〜Ｇのそれぞれが対応する７台の正規の携帯機器１００及び１３０〜１８０（Ａグループ）の認証ＩＤコードを取得した場合にＰＣ端末群を開錠し、特定の携帯機器１００、１３０及び１４０（グループＢ）の認証ＩＤコードを取得した場合にＰＣ端末群を継続利用可能とし、７台の正規の携帯機器以外の携帯機器（Ｃグループ）の認証ＩＤコードを取得した場合に７台のＰＣ端末群を施錠するように構成した。
【００８８】
また、７台のＰＣ端末群の開錠、施錠及び利用可能状態の維持は、ＬＡＮネットワーク１５０に接続された管理ＰＣ３００において行うこととした。本システムでは、ＰＣを開錠するグループＡ、ＰＣを利用可能状態に維持するグループＢ、及びＰＣを即時に施錠するグループＣを構成する携帯機器群を形成したものである。
【００８９】
図１６に、携帯機器毎のグループ分けを定めた表の一例を示す。
【００９０】
図１６に示す表は、ＰＣ端末１６００、各ＰＣ端末に対応した携帯機器番号１６０１及び認証ＩＤコード１６０２と、グループＡ１６０３、グループＢ１６０４及びグループＣ１６０５に含まれるのもを対応付けて示している。前述した様に、グループＡはＰＣ端末群を開錠するための必要な携帯機器を示し、グループＢはＰＣ端末群をその開錠後に利用し続けつために必要な携帯機器を示し、グループＣはＰＣ端末群を施錠する携帯機器を示している。図１６に示す表は、ＬＡＮネットワーク１５０に接続された管理ＰＣ３００に予め記憶され、７台のＰＣ端末群の開錠、施錠及び利用可能状態の維持は、管理ＰＣ３００において行うこととした。
【００９１】
以上説明したように、複数の認証ＩＤコード（グループＡ）が揃わないとＰＣ（１台又は複数台）を開錠せず、複数の認証ＩＤコード（グループＢ）が揃わないとＰＣ（１台又は複数台）を施錠し、さらに他の認証ＩＤコード（グループＣ）が受信されてもＰＣ（１台又は複数台）を施錠するようにしたので、高い又は特別なセキュリティの用途に対応したコンピュータ施錠システムを提供することが可能となった。なお、グループＢはグループＡの中の一部とすることが好ましいが、それに限定されるものでは無い。
【図面の簡単な説明】
【００９２】
【図１】本発明に係るのコンピュータ施錠システムの概略構成を示す図である。
【図２】本発明に係るコンピュータ施錠システムに用いられる携帯機器及びＰＣ端末の一例を示すブロック図である。
【図３】ＰＣ端末の設置例を示す図である。
【図４】移動された携帯機器の位置検出例を示す図である。
【図５】ユーザ行き先表示を行うためのスクリーンセーバの一例を示す図である。
【図６】本発明に係るコンピュータ施錠システムの制御フローの一例を示す図である。
【図７】スクリーンセーバを施錠画面より優先した場合の画面の切換え動作の一例を示す図である。
【図８】優先する画面を選択するための画面の一例を示す図である。
【図９】施錠画面をスクリーンセーバより優先した場合の画面の切換え動作の一例を示す図である。
【図１０】ＰＣの施錠時に利用可能とするアプリケーションソフトウエアを選択するための画面の一例を示す図である。
【図１１】ＰＣの施錠時に動作中のアプリケーションソフトウエアを利用可能とするための制御フローの一例を示す図である。
【図１２】１台のＰＣ端末を利用した他のコンピュータ施錠システムの概略構成を示す図である。
【図１３】携帯機器毎のグループ分けの一例を示す図である。
【図１４】他のコンピュータ施錠システムの制御フローの一例を示す図である。
【図１５】複数台のＰＣ端末を利用した更に他のコンピュータ施錠システムの概略構成を示す図である。
【図１６】携帯機器毎のグループ分けの一例を示す図である。
【符号の説明】
【００９３】
１００    携帯機器
１０１    第１制御部
１０３    第１記憶部
１０５    第１送受信部
１１０    暗号化／複合化手段
２００    ＰＣ端末
２０１    第２制御部
２０３    第２記憶部
２０４    第２操作部
２０６    表示部
２１０    暗号化／複合化手段
３００    管理ＰＣ
【図１】
2006113885.tif 000003
【図２】
2006113885.tif 000004
【図３】
2006113885.tif 000005
【図４】
2006113885.tif 000006
【図５】
2006113885.tif 000007
【図６】
2006113885.tif 000008
【図７】
2006113885.tif 000009
【図８】
2006113885.tif 000010
【図９】
2006113885.tif 000011
【図１０】
2006113885.tif 000012
【図１１】
2006113885.tif 000013
【図１２】
2006113885.tif 000014
【図１３】
2006113885.tif 000015
【図１４】
2006113885.tif 000016
【図１５】
2006113885.tif 000017
【図１６】
2006113885.tif 000018