(57)【要約】      （修正有）【課題】セキュリティエリアで使用される情報機器に対する不正な使用を制限する。【解決手段】情報処理装置を管理する管理サーバを有する情報セキュリティシステム１０００であって、情報処理装置は、操作を受け付ける受付部と、受け付けた操作に基づいて情報処理装置が行う処理を中止するとともに、ユーザがセキュリティエリアに入場しているか否かを判定するアカウント認証要求を管理サーバに送信し、認証結果が認証許可である場合には中止した処理を許容し、認証結果が認証不許可である場合には処理の中止を維持する利用制御部と、を備える。管理サーバは、情報処理装置から受信したアカウント認証要求に基づいて、ユーザがセキュリティエリアに入場しているか否かを判定するアカウント認証を実行し、情報処理装置に認証結果を送信するとともに、認証結果が不許可である場合には不正な操作があった旨の通報情報を外部に送信するアカウント認証部、を備える。【選択図】図１
2018190051.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティエリアでユーザが使用する情報処理装置を管理する管理サーバを有する情報セキュリティシステムであって、
前記情報処理装置は、
前記情報処理装置に対する操作を受け付ける受付部と、
前記受付部が受け付けた操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止するとともに、前記セキュリティエリアにおける前記ユーザの入退情報に基づいて前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信し、前記アカウント認証要求に対する認証結果が認証許可である場合には中止した前記情報処理装置が行う処理を許容し、前記アカウント認証要求に対する認証結果が認証不許可である場合には中止した前記情報処理装置が行う処理の前記中止を維持する利用制御部と、を備え、
前記管理サーバは、
前記情報処理装置から受信した前記アカウント認証要求と前記ユーザの前記セキュリティエリアに対する前記入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行し、前記情報処理装置に前記認証結果を送信するとともに、前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信するアカウント認証部、
を備えることを特徴とする情報セキュリティシステム。
【請求項２】
前記情報処理装置の前記利用制御部は、前記情報処理装置に対する操作が受け付けられなくなってから一定時間が経過したか否かを判定し、前記一定時間が経過したと判定した場合、前記操作を抑止し、前記操作の抑止を解除するための抑止解除情報に基づいて前記ユーザを認証し、前記ユーザを認証できた場合に、前記アカウント認証要求を前記管理サーバに送信する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項３】
前記情報処理装置の前記利用制御部は、前記認証結果が認証不許可である場合、第三者により不正にアクセスしていることを示す証拠を収集する処理を実行する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項４】
前記情報処理装置の前記利用制御部は、前記情報処理装置が行う処理を中止して前記操作を抑止することにより、前記情報処理装置にネットワークを介して接続されたセキュリティ対象となる情報に対するアクセスを制限する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項５】
前記管理サーバの前記アカウント認証部は、前記入退情報が退場情報であるか否かを判定し、前記入退情報が退場情報であると判定した場合、さらに、前記ユーザの勤怠情報が記憶された勤怠テーブルに基づいて前記ユーザが勤務時間内であるか否かを判定し、前記ユーザが勤務時間内でないと判定した場合、前記通報情報を外部に送信する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項６】
前記情報処理装置の前記利用制御部は、前記入退情報が在情報であるか否かを判定し、前記入退情報が在情報であると判定した場合、さらに、前記ユーザの携帯端末に在状態を確認するための在確認情報を送信し、前記携帯端末から前記ユーザが正当なユーザであることを認証された旨の認証結果を受信した場合に、中止した前記情報処理装置が行う処理を許容する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項７】
前記情報処理装置の前記利用制御部は、前記ユーザが勤務時間内であると判定した場合、さらに、前記ユーザの携帯端末に在状態を確認するための在確認情報を送信し、前記携帯端末から前記ユーザが正当なユーザであることを認証された旨の認証結果を受信した場合に、中止した前記情報処理装置が行う処理を許容する、
ことを特徴とする請求項５に記載の情報セキュリティシステム。
【請求項８】
前記セキュリティエリアに対する入退情報を管理する入退管理テーブルを有する入退管理サーバを備え、前記入退管理サーバは、前記セキュリティエリアに設けられたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を前記入退管理テーブルに記憶し、
前記管理サーバの前記アカウント認証部は、前記入退管理テーブルに記憶された前記入退情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項９】
セキュリティエリアに対する入退状況を示す入退情報を管理する入退管理サーバと、前記セキュリティエリアでユーザによって使用される情報処理装置と、前記情報処理装置の使用状況を管理する管理サーバと、を含む情報セキュリティシステムであって、
前記情報処理装置は、
前記情報処理装置に対する操作を受け付ける受付部と、
前記受付部が受け付けた操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止するとともに、前記セキュリティエリアにおけるユーザの入退情報に基づいてユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信し、前記アカウント認証要求に対する認証結果が認証許可である場合には前記情報処理装置が行う処理を許容し、前記アカウント認証要求に対する認証結果が認証不許可である場合には前記情報処理装置が行う処理の前記中止を維持する利用制御部と、を有し、
前記管理サーバは、
前記情報処理装置から受信した前記アカウント認証要求とユーザの前記セキュリティエリアに対する入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行し、前記情報処理装置に前記認証結果を送信するとともに、前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信するアカウント認証部を有し、かつ
前記アカウント認証部は、前記入退情報が退場情報であるか否かを判定し、前記入退情報が退場情報であると判定した場合、さらに、ユーザの勤怠情報が記憶された勤怠テーブルに基づいてユーザが勤務時間内であるか否かを判定し、前記ユーザが勤務時間内でないと判定した場合、前記通報情報を外部に送信し、
前記入退管理サーバは、ユーザの入退情報を登録する入退管理テーブルを有し、
前記セキュリティエリアに設置されたリーダが取得したユーザを識別するためのユーザ情報と、予め登録された登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入場を示す情報を前記入退管理テーブルに記録し、
前記情報処理装置の前記利用制御部は、前記情報処理装置の前記受付部がシャットダウン操作を受け付けてシャットダウンが実行されたことを示す検知情報であって当該シャットダウンの時刻を含む前記検知情報に基づいて、前記シャットダウンの時刻を退場情報として前記管理テーブルに記録し、
前記管理サーバの前記アカウント認証部は、前記入退管理サーバに記録された前記退場情報と、前記ユーザの勤怠情報とに基づいて、前記ユーザを認証する、
ことを特徴とする情報セキュリティシステム。
【請求項１０】
前記セキュリティエリアに対する入退情報を管理する入退管理テーブルを有する入退管理サーバと、前記ユーザが使用する無線通信可能な携帯端末と、前記セキュリティエリアに対応して用意された設けられた無線接続機器とを有し、
前記携帯端末は、前記携帯端末と前記無線接続機器との間で接続が確立または接続が切断された場合に前記無線接続機器の識別情報と前記携帯端末の識別情報と前記携帯端末のユーザの識別情報と前記接続の時刻または切断の時刻とを入場情報または退場情報として前記入退管理サーバに送信する無線接続部を備え、
前記入退管理サーバは、前記セキュリティエリアに設置されたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を前記入退管理テーブルに記憶し、前記携帯端末から受信した前記入場情報または前記退場情報を前記入退管理テーブルに記録し、当該記録を前記管理サーバに通知し、
前記管理サーバの前記アカウント認証部は、前記入退管理サーバから受信した前記入場情報または前記退場情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項１１】
前記入退管理サーバは、前記入退情報として、前記ユーザを識別するためのユーザ識別情報と、前記セキュリティエリアへの入退時刻を示す入出時刻と、前記セキュリティエリアを識別するためのルーム識別情報とを対応付けた入退管理テーブルを記憶する入退管理サーバ記憶部を備え、
前記管理サーバは、前記ユーザのアカウントと、前記ユーザ識別情報と、前記情報処理装置を識別するための情報処理装置識別情報とを対応付けて記憶するアカウント情報とを記憶する管理サーバ記憶部とを備え、
前記管理サーバの前記アカウント認証部は、前記情報処理装置から受信した前記アカウント認証要求と、前記入退管理サーバから受信した前記入退管理テーブルの前記入退情報と、前記管理サーバ記憶部が記憶する前記アカウント情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行する、
ことを特徴とする請求項８に記載の情報セキュリティシステム。
【請求項１２】
前記管理サーバは、前記ユーザのアカウントと、前記ユーザ識別情報と、前記携帯端末を識別するための携帯端末識別情報と、前記情報処理装置を識別するための情報処理装置識別情報とを対応付けて記憶するアカウント情報と、前記無線接続機器を識別するための無線機器識別情報と前記セキュリティエリアを識別するためのルーム識別情報とを対応付けて記憶する無線接続機器マスタテーブルと、前記携帯端末識別情報と前記セキュリティエリアを識別するためのルーム識別情報とを対応付けて記憶する端末所在テーブルとを記憶する管理サーバ記憶部とを備え、
前記管理サーバの前記アカウント認証部は、前記携帯端末から受信した前記携帯端末識別情報と、前記管理サーバ記憶部が記憶する前記アカウント情報と前記無線接続機器マスタテーブルと前記端末所在テーブルとに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１０に記載の情報セキュリティシステム。
【請求項１３】
セキュリティエリアでユーザが使用する情報処理装置に対する操作を受け付ける受付ステップと、
受け付けられた前記操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止する抑止ステップと、
前記セキュリティエリアにおける前記ユーザの入退情報に基づいて前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信する第１の送信ステップと、
前記情報処理装置から受信した前記アカウント認証要求と前記ユーザの前記セキュリティエリアに対する入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行する実行ステップと、
前記情報処理装置に前記アカウント認証要求に対する認証結果を送信する第２の送信ステップと、
前記認証結果が認証許可である場合には中止した前記情報処理装置が行う処理を許容し、前記認証結果が認証不許可である場合には中止した前記情報処理装置が行う処理の前記中止を維持する利用制御ステップと、
前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信する第３の送信ステップと、
を含むことを特徴とする情報セキュリティ方法。
【請求項１４】
前記セキュリティエリアに設けられたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を、前記入退情報を管理する入退管理テーブルに記憶する記録ステップを含み、
前記実行ステップでは、前記入退管理テーブル記憶された前記入退情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項８に記載の情報セキュリティ方法。
【請求項１５】
前記ユーザが使用する無線通信可能な携帯端末と前記セキュリティエリアに設けられた無線接続機器との間で接続を確立する接続確立ステップと、
前記接続が確立または前記接続が切断された場合に前記無線接続機器の識別情報と前記携帯端末の識別情報と前記携帯端末のユーザの識別情報と前記接続の時刻または切断の時刻とを入場情報または退場情報として前記セキュリティエリアに対する入退情報を管理する入退管理サーバに送信する第４の送信ステップと、
前記セキュリティエリアに設けられたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を記憶した前記入退管理テーブルに、前記携帯端末から受信した前記入場情報または前記退場情報を記録する記録ステップと、
前記記録を前記管理サーバに通知する通知ステップとを含み、
前記実行ステップでは、前記入退管理サーバから受信した前記入場情報または前記退場情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１０に記載の情報セキュリティ方法。
【請求項１６】
コンピュータに、
セキュリティエリアでユーザが使用する情報処理装置に対する操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止する抑止ステップと、
前記セキュリティエリアにおける前記ユーザの入退情報に基づいて前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信する送信ステップと、
前記アカウント認証要求と前記ユーザの前記セキュリティエリアに対する入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証の認証結果が認証許可である場合には中止した前記情報処理装置が行う処理を許容し、前記認証結果が認証不許可である場合には中止した前記情報処理装置が行う処理の前記中止を維持する利用制御ステップと、
を実行させることを特徴とする情報セキュリティプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報セキュリティシステム、情報セキュリティ方法、及び情報セキュリティプログラムに関する。
【背景技術】
【０００２】
企業機密や個人情報の流出は、企業の活動や信用に重大な影響を与えることになる。そのため、企業はセキュリティ管理を厳格化している傾向にある。セキュリティ管理の施策としては、例えば、オフィスへの人の入退室の管理や、情報機器の使用に際して利用者の認証等があげられる。
【０００３】
例えば、特許文献１には、ファイルへのアクセス要求があった場合、そのアクセス要求に含まれる情報とユーザＩＤ、パスワード、許可時間帯および端末ＩＤとを基にアクセス可否を判定し、アクセス可と判定した場合に、対応するファイルにアクセスさせるアクセス制御装置が開示されている。
【０００４】
また、特許文献２には、入退室管理システムと、電子機器の利用許可の判断を連携させて、入室許可がないと判断された人には電子機器の利用を拒否する電子機器管理システムが開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０００−２５９５６７号公報
【特許文献２】特開２００２−４１４６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１に記載のアクセス制御装置では、アクセス制御装置にあるファイルに対するアクセスを制御しているが、アクセス端末側の操作を制御することについて記載されていない。また、特許文献２に記載の電子機器管理システムでは、正規の入室者が電子機器のログイン条件を満たせば当該電子機器の利用を可能としているが、正規でない入室者が電子機器を操作した場合のセキュリティ対策について考慮されていない。
【０００７】
本発明は、セキュリティエリアに出入りする人を管理すると共に、セキュリティエリアで使用される情報機器に対する不正な使用を制限することを目的とする。
【課題を解決するための手段】
【０００８】
本発明にかかる情報セキュリティシステムは、セキュリティエリアでユーザが使用する情報処理装置を管理する管理サーバを有する情報セキュリティシステムであって、前記情報処理装置は、前記情報処理装置に対する操作を受け付ける受付部と、前記受付部が受け付けた操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止するとともに、前記セキュリティエリアにおける前記ユーザの入退情報に基づいて前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信し、前記アカウント認証要求に対する認証結果が認証許可である場合には中止した前記情報処理装置が行う処理を許容し、前記アカウント認証要求に対する認証結果が認証不許可である場合には中止した前記情報処理装置が行う処理の前記中止を維持する利用制御部と、を備え、前記管理サーバは、前記情報処理装置から受信した前記アカウント認証要求と前記ユーザの前記セキュリティエリアに対する前記入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行し、前記情報処理装置に前記認証結果を送信するとともに、前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信するアカウント認証部、を備えることを特徴とする情報セキュリティシステムとして構成される。
【０００９】
また、本発明は、セキュリティエリアに対する入退状況を示す入退情報を管理する入退管理サーバと、前記セキュリティエリアでユーザによって使用される情報処理装置と、前記情報処理装置の使用状況を管理する管理サーバと、を含む情報セキュリティシステムであって、前記情報処理装置は、前記情報処理装置に対する操作を受け付ける受付部と、前記受付部が受け付けた操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止するとともに、前記セキュリティエリアにおけるユーザの入退情報に基づいてユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信し、前記アカウント認証要求に対する認証結果が認証許可である場合には前記情報処理装置が行う処理を許容し、前記アカウント認証要求に対する認証結果が認証不許可である場合には前記情報処理装置が行う処理の前記中止を維持する利用制御部と、を有し、前記管理サーバは、前記情報処理装置から受信した前記アカウント認証要求とユーザの前記セキュリティエリアに対する入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行し、前記情報処理装置に前記認証結果を送信するとともに、前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信するアカウント認証部を有し、かつ前記アカウント認証部は、前記入退情報が退場情報であるか否かを判定し、前記入退情報が退場情報であると判定した場合、さらに、ユーザの勤怠情報が記憶された勤怠テーブルに基づいてユーザが勤務時間内であるか否かを判定し、前記ユーザが勤務時間内でないと判定した場合、前記通報情報を外部に送信し、前記入退管理サーバは、ユーザの入退情報を登録する入退管理テーブルを有し、前記セキュリティエリアに設置されたリーダが取得したユーザを識別するためのユーザ情報と、予め登録された登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入場を示す情報を前記入退管理テーブルに記録し、前記情報処理装置の前記利用制御部は、前記情報処理装置の前記受付部がシャットダウン操作を受け付けてシャットダウンが実行されたことを示す検知情報であって当該シャットダウンの時刻を含む前記検知情報に基づいて、前記シャットダウンの時刻を退場情報として前記管理テーブルに記録し、前記管理サーバの前記アカウント認証部は、前記入退管理サーバに記録された前記退場情報と、前記ユーザの勤怠情報とに基づいて、前記ユーザを認証する、ことを特徴とする情報セキュリティシステムとして構成される。
【００１０】
また、本発明は、上記セキュリティ制御システムで用いられる情報セキュリティ方法、及び情報セキュリティプログラムとしても把握される。
【発明の効果】
【００１１】
本発明によれば、セキュリティエリアに出入りする人を管理すると共に、セキュリティエリアで使用される情報機器に対する不正な使用を制限することができる。
【図面の簡単な説明】
【００１２】
【図１】情報セキュリティシステムの構成例を示す図である。
【図２】入退ログテーブルの例を示す図である。
【図３】ルームマスタテーブルの例を示す図である。
【図４】カードマスタテーブルの例を示す図である。
【図５】カード所在テーブルの例を示す図である。
【図６】ユーザアカウントテーブルの例を示す図である。
【図７】勤怠マスタテーブルの例を示す図である。
【図８】タイムテーブルの例を示す図である。
【図９】無線接続機器マスタテーブルの例を示す図である。
【図１０】端末所在テーブルの例を示す図である。
【図１１】セキュリティ制御処理のシーケンス図である（入室用および退室用のリーダが設けられ、ユーザがセキュリティエリアに入室して情報処理端末を利用する場合）。
【図１２】セキュリティ制御処理のシーケンス図である（入室用および退室用のリーダが設けられ、ユーザがセキュリティエリアに入室して情報処理端末をシャットダウンして退室した場合）。
【図１３】セキュリティ制御処理のシーケンス図である（入室用および退室用のリーダが設けられ、ユーザがセキュリティエリアに入室して情報処理端末を起動したまま退室した場合）。
【図１４】セキュリティ制御処理のシーケンス図である（入室用のリーダが設けられ、ユーザがシャットダウンを行って退室し、勤怠情報を確認して実行する場合）。
【図１５】セキュリティ制御処理のシーケンス図である（入室用のリーダが設けられ、ユーザがシャットダウンを行わずに退室し、勤怠情報を確認して実行する場合）。
【図１６】セキュリティ制御処理のシーケンス図である（ユーザによるセキュリティエリアへの入室を無線通信で確認する場合）。
【図１７】セキュリティ制御処理のシーケンス図である（ユーザによるセキュリティエリアからの退室を無線通信で確認する場合）。
【発明を実施するための形態】
【００１３】
以下に添付図面を参照して、本発明にかかるセキュリティ管理システム、その方法、及びそのプログラムの実施の形態を詳細に説明する。
【００１４】
図１は、本発明にかかる情報セキュリティシステム、その方法、及びそのプログラムを適用した情報セキュリティシステム１０００の構成例を示す図である。本システムは、ビルや家屋等の建物、あるいは建物内の居室や廊下等のエリアを含む、セキュリティ対象となるエリア（以下、セキュリティエリア）で使用されるＰＣ（Personal Computer）等の情報処理装置、コピー機やファクシミリ、ＭＦＰ（Multifunction Peripheral）等の出力機器をはじめとする様々な装置や機器への操作に対するセキュリティを管理するシステムである。
【００１５】
図１に示すように、情報セキュリティシステム１０００は、リーダ５００が接続された入退管理サーバ１００と、端末管理サーバ２００と、社内情報資産３００と、複数の情報処理端末４００と、無線接続可能な携帯機器７００に無線接続するための無線接続機器６００がネットワークＮ１を介して接続されている。また、ネットワークＮ１は、一般的な公衆回線網ＸおよびネットワークＮ３を介して警備センタ８００に接続されている。ネットワークＮ１、Ｎ３は、社内ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等の一般的な通信回線網である。以下では、ネットワークＮ３には警備センタが接続された場合について例示しているが、これに限らず様々な通信先に接続することができる。
【００１６】
入退管理サーバ１００は、セキュリティエリアへの出入りを管理するサーバである。入退管理サーバ１００は、物理的には一般的なサーバから構成される。
【００１７】
図１に示すように、入退管理サーバ１００は、記憶部１０１と、入退認証部１０２と、通信部１０３と、制御部１０４とを有して構成されている。また、入退管理サーバ１００は、ネットワークＮ２を介してリーダ５００に接続されている。ネットワークＮ２は、一般的なネットワークであり、リーダ５００と入退管理サーバ１００との間の通信を媒介する。ネットワークＮ１とネットワークＮ２とを一つのネットワークにより構成してもよい。
【００１８】
リーダ５００は、セキュリティエリアとして定められている場所ごとに、例えば、その出入り口付近に設置される。リーダ５００は、ユーザがその場所に出入りする際に社員証等のユーザの身分証明証としての役割を果たす情報記録媒体（例えば、ＩＣカード）に記録された識別情報（例えば、ユーザＩＤ等のユーザ情報）を読み取る装置である。リーダ５００は、ユーザがＩＣカードをリーダ５００に近接または接触させると、そのＩＣカードに記録されているユーザＩＤを読み取る。以下では、リーダ５００がＩＣカードを読み取ってユーザを認証する場合の例を示しているが、指紋、静脈、虹彩等の生体認証によりユーザを認証してもよい。
【００１９】
記憶部１０１は、ＨＤＤ（Hard Disk Drive）等の一般的な記憶装置から構成され、入退ログテーブル１０１１と、ルームマスタテーブル１０１２と、カードマスタテーブル１０１３と、カード所在テーブル１０１４とを記憶する。入退ログテーブル１０１１は、ユーザごとおよびセキュリティエリアとして定められている場所ごとに、出入りの履歴を示す情報である。ルームマスタテーブル１０１２は、セキュリティエリアとなる場所が登録された情報である。カードマスタテーブル１０１３は、本システムで利用されるＩＣカードが登録された情報である。カード所在テーブル１０１４は、上記ＩＣカードの現在の所在を示す情報である。以下では特に示していないが、記憶部１０１には、ユーザを認証するための識別情報であるユーザＩＤ等の登録ユーザ情報があらかじめ登録されているものとする。
【００２０】
図２は、入退ログテーブル１０１１の例を示す図である。図２に示すように、入退ログテーブル１０１１は、ユーザを識別するためのユーザＩＤと、そのユーザがセキュリティエリアとして定められている場所に入った日時を示す入り日時と、その場所から出た日時を示す出日時と、そのような出入りをした場所を示すルーム名とが対応付けて記憶されている。
【００２１】
図２では、例えば、ユーザＩＤがＡ０００１で識別されるユーザは、セキュリティエリアとして定められている場所の一つである居室に２０１５年１０月２日の午前８時３０分に入り、現在も居室から出ていないことを示している。また、ユーザＩＤがＢ０００１で識別されるユーザは、セキュリティエリアとして定められている場所の一つである会議室に２０１５年１０月２日の午前８時５０分に入り、同日の午前１０時２０分に出たことを示している。
【００２２】
図３は、ルームマスタテーブル１０１２の例を示す図である。図３に示すように、ルームマスタテーブル１０１２は、セキュリティエリアを識別するためのルームＩＤと、そのルームＩＤにより識別されるセキュリティエリアとが対応付けて記憶されている。
【００２３】
図３では、例えば、ルームＩＤがＲ００１で識別されるセキュリティエリアは居室であり、ルームＩＤがＲ００２で識別されるセキュリティエリアは会議室であり、ルームＩＤがＲ００３で識別されるセキュリティエリアはサーバ室であることを示している。
【００２４】
図４は、カードマスタテーブル１０１３の例を示す図である。図３に示すように、カードマスタテーブル１０１３は、ユーザが使用するＩＣカードを識別するためのカードＩＤと、上記ユーザＩＤとが対応付けて記憶されている。
【００２５】
図４では、例えば、カードＩＤがＣ００１からＣ００３で識別されるカードＩＤが記憶され、それぞれＵ００１からＵ００３で識別されるユーザによりそのＩＣカードが使用されることを示している。
【００２６】
図５は、カード所在テーブル１０１４の例を示す図である。図５に示すように、カード所在テーブル１０１４は、上記カードＩＤと上記ルームＩＤとが対応付けて記憶されている。
【００２７】
図５では、例えば、カードＩＤがＣ００１で識別されるＩＣカードは現在Ｒ００１にある、すなわち、ルームＩＤがＲ００１で識別される居室にユーザＵ００１がいることを示している。
【００２８】
続いて、図１に戻り、入退認証部１０２について説明する。入退認証部１０２は、ユーザがセキュリティエリアとして定められている場所に入る際に、記憶部１０１にあらかじめ登録されているユーザＩＤと、リーダ５００が読み取ったユーザＩＤとを照合することにより、そのユーザが正当なユーザであるか否かを認証する処理部である。通信部１０３は、ネットワークＮ１やネットワークＮ２を介した各種情報の送受信を司る処理部である。制御部１０４は、入退管理サーバ１００を構成する各部を制御する処理部である。入退管理サーバ１００が有する各部の具体的な動作については、シーケンス図を用いて後述する。続いて、端末管理サーバ２００について説明する。
【００２９】
端末管理サーバ２００は、情報処理端末４００に対する操作や社内情報資産３００へのアクセスを管理するサーバである。端末管理サーバ２００は、入退管理サーバ１００と同様、物理的には一般的なサーバから構成される。以下では、操作対象やアクセス対象となる装置や機器の代表的な例としてＰＣについて記載しているが、上記のとおり様々な装置や機器についても同様に考えることができる。
【００３０】
図１に示すように、端末管理サーバ２００は、記憶部２０１と、アカウント認証部２０２と、通信部２０３と、制御部２０４とを有して構成されている。
【００３１】
記憶部２０１は、ＨＤＤ等の一般的な記憶装置から構成され、ユーザアカウントテーブル２０１１と、勤怠マスタテーブル２０１２と、タイムテーブル２０１３と、無線接続機器マスタテーブル２０１４と、端末所在テーブル２０１５とを記憶する。
【００３２】
ユーザアカウントテーブル２０１１は、本システムにより管理されるユーザのアカウントに関する情報を記憶する情報である。
【００３３】
図６は、ユーザアカウントテーブル２０１１の例を示す図である。図６に示すように、ユーザアカウントテーブル２０１１は、本システムにおけるユーザのアカウントと、上記ユーザＩＤおよびパスワードと、上記カードＩＤと、ユーザが使用する携帯端末７００を識別するための携帯ＩＤと、情報処理端末４００を識別するための端末ＩＤとが対応付けて記憶されている。
【００３４】
図６では、例えば、アカウントＱ００１で識別されるユーザ及びパスワードはそれぞれＵ００１、Ｐ００１であり、カードＩＤがＣ００１で識別されるＩＣカードおよび携帯ＩＤＫ００１で識別される携帯端末７００を利用するユーザＵ００１であり、当該ユーザはＰＣ００１で識別される情報処理端末４００を利用することを示している。
【００３５】
勤怠マスタテーブル２０１２は、アカウントごとの勤怠を管理するための情報である。
【００３６】
図７は、勤怠マスタテーブル２０１２の例を示す図である。図７に示すように、勤怠マスタテーブル２０１２は、上記アカウントと、当該アカウントに対応するユーザの出勤予定日を示す曜日と、出勤予定日における業務開始を示す開始日時と、出勤予定日における業務終了を示す終了日時とが対応付けて記憶されている。
【００３７】
図７では、例えば、アカウントがＱ００１に対応するユーザ（Ｕ００１）は、１週間のうち日曜日（Ｓ）、月曜日（Ｍ）、火曜日（Ｔ）、水曜日（Ｗ）、木曜日（ＴＨ）、金曜日（Ｆ）の勤務であり、各曜日の業務開始および業務終了は、それぞれ９：００、１７：３０であることを示している。
【００３８】
タイムテーブル２０１３は、情報処理端末４００が操作されなくなってからの経過時間に応じて情報処理端末４００に対する操作の制限の種別を定めた情報である。
【００３９】
図８は、タイムテーブル２０１３の例を示す図である。図８に示すように、タイムテーブル２０１３は、上記操作の制限の種別と、その種別の操作の制限を生じさせるまでの閾値となる経過時間とが対応付けて記憶されている。図８では、例えば、ユーザの勤務時間内で情報処理端末４００が操作されなくなってから３０分が経過した場合には情報処理端末４００をロックし、ユーザの勤務時間内で情報処理端末４００が操作されなくなってから６０分が経過した場合には情報処理端末４００を強制的にシャットダウンすることを示している。同様に、ユーザの勤務時間外で情報処理端末４００が操作されなくなってから１５分が経過した場合には情報処理端末４００をロックし、ユーザの勤務時間外で情報処理端末４００が操作されなくなってから３０分が経過した場合には情報処理端末４００を強制的にシャットダウンすることを示している。このように、ユーザの勤務時間内であるか否かに応じて上記経過時間を定めることができる。図８では、上記操作の制限の種別がロック、シャットダウンである場合を例示しているが、これらに限定されず様々な制限を上記種別として定めることができる。
【００４０】
無線接続機器マスタテーブル２０１４は、ユーザが使用する携帯端末７００と無線通信を媒介する機器が登録された情報である。以下では、Ｗｉ−Ｆｉにより無線通信する場合について説明しているが、他の無線通信規格により無線通信する場合も同様に考えることができる。
【００４１】
図９は、無線接続機器マスタテーブル２０１４の例を示す図である。図９に示すように、無線接続機器マスタテーブル２０１４は、無線接続機器（例えばＷｉ−Ｆｉルータ）を識別するための接続機器ＩＤと、その接続機器の設置場所を示すルームＩＤとが対応付けて記憶されている。図９では、例えば、Ｗ００１で識別される無線接続機器はルームＩＤがＲ００１で識別される居室に設置されていることを示している。
【００４２】
図１０は、端末所在テーブル２０１５の例を示す図である。図１０に示すように、端末所在テーブル２０１５は、ユーザが使用する情報処理端末４００を識別するためのコンピュータＩＤと、上記ルームＩＤとが対応付けて記憶されている。図１０では、例えば、ＰＣ００１で識別される情報処理端末４００は、ルームＩＤがＲ００１で識別されるセキュリティエリアにある（すなわち、その情報処理端末を使用するユーザがそのセキュリティエリアにいる）ことを示している。
【００４３】
続いて、図１に戻り、アカウント認証部２０２について説明する。アカウント認証部２０２は、ユーザのアカウントを認証する処理部である。通信部２０３は、ネットワークを介した各種情報の送受信を司る処理部である。制御部２０４は、端末管理サーバ２００を構成する各部を制御する処理部である。端末管理サーバ２００が有する各部の具体的な動作については、シーケンス図を用いて後述する。続いて、図１に戻り、社内情報資産３００について説明する。
【００４４】
社内情報資産３００は、本システムを利用する企業や団体等の組織で管理される資産であり、セキュリティ対象となる情報である。
【００４５】
図１に示すように、社内情報資産３００には、ディレクトリサービス３００１、ファイルサーバ３００２、ＤＢ（Data Base）サーバ３００３、基幹システム３００４を含む。ディレクトリサービス３００１は、例えば、本システムのリソースとその所在や属性、設定などの情報を収集・記録し、検索できるようにしたサービスである。ファイルサーバ３００２は、例えば、ディレクトリサービス３００１で使用されるファイルを記憶するサーバである。ＤＢサーバ３００３は、例えば、ディレクトリサービス３００１で使用されるデータベースを記憶するサーバである。基幹システム３００４は、例えば、本システムと連携して基幹業務に関する処理を実行するシステムである。本実施例では、社内情報資産３００としてこれらを一例に挙げているが、セキュリティが必要な様々な社内情報資産についても同様に考えることができる。本システムでは、以下に示すように、不正侵入者による情報処理端末４００の操作を抑止することにより、社内情報資産３００に対する不正なアクセスを防止することができる。
【００４６】
続いて、図１に戻り、情報処理端末４００について説明する。情報処理端末４００は、ユーザが使用する端末である。情報処理端末４００は、物理的には一般的なＰＣ等のコンピュータから構成される。図１では、情報処理端末４００がＰＣであるとして例示しているが、上記のとおり、コピー機、ファクシミリ、ＭＦＰ等の出力機器をはじめとする様々な装置や機器にも適用することができる。また、本実施例では、情報処理端末４００に対する操作の一例としてログイン操作を挙げているが、これに限らず、情報処理端末４００に対する様々な操作（例えば、電源ＯＮ操作、キーボードのタッチ操作をはじめとする電気的または機械的なアクション）を含む。
【００４７】
図１に示すように、情報処理端末４００は、記憶部４０１と、表示部４０２と、入力部４０３と、入出力処理部４０４と、通信部４０５と、制御部４０６と、端末利用制御部４０７とを有して構成されている。
【００４８】
記憶部４０１は、ＨＤＤ等の一般的な記憶装置から構成され、図６に示したコンピュータＩＤを含む各種情報を記憶する。繰り返しユーザＩＤや認証情報の入力を避ける場合には、必要に応じてユーザＩＤを記憶してもよい。
【００４９】
表示部４０２は、ＬＣＤ（Liquid Crystal Display）等の一般的なディスプレイ装置であり、入力部４０３から入力された情報、端末管理サーバ２００から受信した情報等、各種情報を表示する。入力部４０３は、キーボード等の一般的な入力装置であり、ユーザから、ユーザＩＤを含む各種情報の入力を受け付ける。
【００５０】
入出力処理部４０４は、入力部４０３が受け付けた情報、表示部４０２に出力する情報、ネットワークに送信またはネットワークから受信する各種情報を処理する処理部である。
【００５１】
通信部４０５は、ネットワークＮ１を介した各種情報の送受信を司る処理部である。また、制御部４０６は、情報処理端末４００を構成する各部を制御する処理部である。
【００５２】
端末利用制御部４０７は、ユーザのセキュリティエリアへの入退状況を確認し、情報処理端末４００の操作を抑止または抑止解除することにより、情報処理端末４００に対する操作または情報処理端末４００を介した社内情報資産３００をはじめとするリソースへのアクセスを制御する処理部である。情報処理端末４００が有する各部の具体的な動作については、シーケンス図を用いて後述する。
【００５３】
無線接続機器６００は、携帯端末７００とネットワークＮ１との間の通信を接続する機器（例えば、Ｗｉ−Ｆｉルータ）である。携帯端末７００は、携帯電話やスマートフォン、タブレット端末をはじめとするユーザが携帯可能な端末である。無線接続機器６００、携帯端末７００はハードウェアとしては一般的な構成である。無線端末７００は、ネットワークＮ１にアクセスするために無線接続機器６００との間で無線通信する無線接続部７０１を有している。実際には、ユーザからの各種操作を受け付けて表示するタッチパネル等、一般的な携帯端末が備えるべき構成を有している。
【００５４】
警備センタ８００は、セキュリティエリアを警備するセンタである。警備センタ８００は、端末管理サーバ２００から不正な操作があった旨の通報情報を受信すると、通報情報を発報したセキュリティエリアに警備員Ｓを現場に急行させる。実際には、警備センタ８００のサーバが上記通報情報を受信すると、当該サーバは、警備員Ｓが携帯する端末に、現場へ急行させる指示を示す緊急指令とともに、不正な操作があったセキュリティエリアの所在地や不正な操作が行われた時刻等の詳細情報を送信する。詳細情報については、例えば、上記通報情報に含めて受信すればよい。
【００５５】
続いて、本システムで行われるセキュリティ制御処理について説明する。セキュリティ制御処理は、情報処理端末４００に対する操作や社内資産情報３００をはじめとするリソースへのアクセスを抑止または抑止解除する処理である。情報処理端末４００がおかれた状況により異なる制御が必要となることを想定し、以下では、入室用および退室用のリーダ５００が設けられている場合のシーケンス（図１１〜１３）、退室用のリーダ５００が設けられていない場合のシーケンス（図１４、図１５）、入退管理サーバ１００が設けられていない場合のシーケンス（図１６、図１７）について説明する。図１１〜図１３までのシーケンスを実施例１とし、図１４〜１５までのシーケンスを実施例２とし、図１６〜１７までのシーケンスを実施例３として説明する。
【００５６】
（実施例１）
図１１は、入室用および退室用のリーダ５００が設けられ、ユーザがセキュリティエリアに入室して情報処理端末４００を利用開始する場合におけるセキュリティ制御処理のシーケンス図である。図１１に示すように、入退管理サーバ１００が、ユーザのセキュリティエリアへの在室情報を取得する（Ｓ１１０１）。実際には、リーダ５００から、ユーザによって近接または接触されたＩＣカードに記録されているユーザＩＤおよびカードＩＤを読み取り、読み取ったユーザＩＤおよびカードＩＤ、入り日時、そのリーダ５００が設置されているルーム名を含む在室情報を取得する。
【００５７】
入退管理サーバ１００では、入退認証部１０２が、リーダ５００から受信した在室情報に含まれるユーザＩＤ、入り日時、ルーム名を入退ログテーブル１０１１に記録する（Ｓ１１０２）。さらに、入退認証部１０２は、ルームマスタテーブル１０１２を参照し、上記在室情報に含まれるカードＩＤと、ルームＩＤとをカード所在テーブル１０１４に記録する（Ｓ１１０３）。
【００５８】
ここで、ユーザ（あるいはユーザ以外の第三者）が情報処理端末４００の電源ボタンを押下し、制御部４０６が電源ＯＮ信号を受け取ると（Ｓ１１０４）、制御部４０６は、端末利用制御部４０７を起動し（Ｓ１１０５）、メモリ上に端末利用制御部４０７を常駐させる（Ｓ１１０６）。
【００５９】
その後、入出力処理部４０４は、入力部４０３からログイン情報（例えば、ＯＳ（Operating System）にログインするためのユーザＩＤやパスワード）が受け付けられたことを示すログイン検知情報を端末利用制御部４０７に出力する（Ｓ１１０７、Ｓ１１０８）。なお、本実施例では、情報処理端末４００に対する操作の一例としてログイン操作を挙げているが、上記のとおり、これに限らず様々な電気的または機械的なアクションを含む。この場合、ログイン操作に関する箇所を、電源ＯＮ操作、タッチ操作等と読み替えればよい。
【００６０】
端末利用制御部４０７は、情報処理端末４００からログイン検知情報を受け取ると、情報処理端末４００の操作を抑止するための抑止情報を出力し（Ｓ１１０９）、上記抑止の指示および抑止情報を制御部４０６に出力する（Ｓ１１１０）。抑止の指示としては、例えば、ＯＳのログイン処理をウェイトさせるコマンドがあり、抑止情報としては、例えば、「ユーザの入退状況が確認できるまで操作ができませんのでしばらくお待ちください」といった情報処理端末４００の表示部４０２に表示させるための操作の抑止を促すメッセージがある。
【００６１】
情報処理端末４００の制御部４０６は、端末利用制御部４０７から抑止の指示および抑止情報を受け取ると、処理を一旦中止させるとともに、表示部４０２に抑止情報を表示する（Ｓ１１１１）。
【００６２】
Ｓ１１０９の処理が終了すると、情報処理端末４００の端末利用制御部４０７は、アカウント認証要求を端末管理サーバ２００に送信する（Ｓ１１１２）。アカウント認証要求は、当該情報処理端末４００が正しいアカウントをもったユーザにより操作されているかを認証するための要求であり、情報処理端末４００のコンピュータＩＤを含む。
【００６３】
端末管理サーバ２００のアカウント認証部２０２は、情報処理端末４００から受信した上記アカウント認証要求に含まれるコンピュータＩＤをキーにしてユーザアカウントテーブル２０１１を参照し、上記コンピュータＩＤに対応するユーザＩＤ、カードＩＤを読み取り、在室チェック要求を入退管理サーバ１００に送信する（Ｓ１１１３）。
【００６４】
入退管理サーバ１００の入退認証部１０２は、端末管理サーバ２００から受信した上記在室チェック要求に含まれるユーザＩＤ、カードＩＤをキーにして入退ログテーブル１０１１、カード所在テーブル１０１４を参照し、在室情報を入退管理サーバ１００に送信し（Ｓ１１１４）、端末管理サーバ２００のアカウント認証部２０２は、入退管理サーバ１００から受信した在室情報を参照して当該ユーザの在室チェックを行う（Ｓ１１１５）。
【００６５】
例えば、アカウント認証部２０２は、入退管理サーバ１００から受信した在室情報に含まれる入退ログテーブル１０１１に記録されている当該ユーザの入退記録を読み取り、その時点でどのセキュリティエリアに入室またはセキュリティエリアから退室しているのかをチェックし、上記チェックの結果としてルームＩＤ、ルーム名、入室または在室の旨を含むチェック結果である在室情報を出力する。実際には、図１０に示したように、上記コンピュータＩＤとルームＩＤとは互いに紐付けられており、どの情報処理端末４００がどのセキュリティエリアに設置されているのかが対応付けられている。
【００６６】
端末管理サーバ２００のアカウント認証部２０２は、該当ユーザが入室した状態であるか否かを判定することにより、そのユーザのアカウントを認証し、その結果を情報処理端末４００に通知する（Ｓ１１１６、Ｓ１１１７）。例えば、アカウント認証部２０２は、上記在室情報を受信したと判定した場合、当該ユーザのアカウントの認証を許可（ＯＫ）し、その旨を情報処理端末４００に通知する。
【００６７】
上記Ｓ１１１６、Ｓ１１１７の処理では、該当ユーザが入室状態である場合にそのユーザのアカウントの認証を許可する旨を情報処理端末４００に通知することとした。しかし、ユーザが入室状態にある場合でも、例えば、所要のため離席して一時的に不在となった間に当該ユーザの情報処理端末４００が第三者に操作されてしまう場合もある。そこで、このような場合に備え、当該ユーザの携帯端末７００に対して在室確認を行って、ユーザが入室状態にあり一時的に離席した一時離席状態にあること判定された場合に、図１のＡに示すように上記アカウントの認証を許可する旨を情報処理端末４００に通知してもよい。
【００６８】
例えば、端末管理サーバ２００のアカウント認証部２０２は、上記在室情報を受信したと判定した場合、当該ユーザの携帯端末７００にユーザの在室を確認するための在室確認情報を送信する（Ｓ１１３０）。在室確認情報の宛先は、例えば、あらかじめ上記携帯端末７００の携帯ＩＤに対応付けて登録されたメールアドレスとすればよい。
【００６９】
携帯端末７００の無線接続部７０１は、端末管理サーバ２００から上記在室確認情報を受信すると、タッチパネル等から構成される携帯端末７００の入力表示部に、認証情報の入力を要求し、当該入力表示部がユーザから認証情報の入力を受け付けて正当なユーザであることを認証する。認証情報としては、例えば、パスワード、ＰＩＮコード、パターン、指紋等のユーザを認証するための各種情報を用いればよい。
【００７０】
無線接続部７０１は、上記ユーザが正当なユーザであることを認証すると、その旨を端末管理サーバ２００に送信し（Ｓ１１３２）、端末管理サーバ２００のアカウント認証部２０２は、携帯端末７００から上記正当なユーザであることを認証した旨を受信すると、当該ユーザは上記一時離席状態にあると判断し、Ｓ１１１７において、当該ユーザのアカウントの認証を許可（ＯＫ）し、その旨を情報処理端末４００に通知する。
【００７１】
情報処理端末４００の端末利用制御部４０７は、端末管理サーバ２００から上記アカウント認証の結果（ＯＫ）を受信すると、制御部４０６に対して、Ｓ１１１０で行った上記抑止の指示の解除指示を出力し（Ｓ１１１８）、制御部４０６は、端末利用制御部４０７から上記解除指示を受け取ると、一旦中止した処理を許容して再開し、続行するとともに、表示部４０２に表示した抑止情報を消去する（Ｓ１１１９）。
【００７２】
その後、入力部４０３がユーザから各種操作（例えば、ソフトウェアの起動や編集、ファイルへのアクセス等）を受け付け、制御部４０６がこれらの処理の実行を制御する。
【００７３】
端末利用制御部４０７は、情報処理装置４００に対する操作が受け付けられなくなってからの経過時間を不図示のタイマによって計時し、タイムテーブル２０１３に記憶されている閾値である経過時間が経過したかを判定する（Ｓ１１２１、Ｓ１１２２）。
【００７４】
端末利用制御部４０７は、上記経過時間が経過したと判定した場合、その経過時間に応じた操作抑止の実行を制御部４０６に指示する（Ｓ１１２３）。例えば、端末利用制御部４０７は、情報処理装置４００に対する操作が受け付けられなくなってから３０分が経過したと判定した場合には表示部４０２に表示する画面をロックする（例えば、スクリーンセーバをかける）指示を出力し、情報処理装置４００に対する操作が受け付けられなくなってから６０分が経過したと判定した場合には情報処理装置４００をシャットダウンする指示を出力する。
【００７５】
その後、離席していた当該ユーザが着席し、入力部４０３が情報処理端末４００に対する操作を受け付けると（Ｓ１１２４）、制御部４０６は、操作が受け付けられたことを示す操作検知情報を端末利用制御部４０７に出力する（Ｓ１１２５）。端末利用制御部４０７は、制御部４０６から上記操作検知情報を受け取ると、抑止解除情報を出力する（Ｓ１１２６）。抑止解除情報としては、例えば、アカウント認証要求を実行するための認証情報入力画面（ユーザＩＤ／パスワード入力画面）がある。
【００７６】
端末利用制御部４０７は、上記ユーザＩＤ／パスワード入力画面を表示する指示を制御部４０６に出力し（Ｓ１１２７）、制御部４０６が当該ユーザＩＤ／パスワード入力画面を表示部４０２に表示する（Ｓ１１２８）。その後、入力部４０３がユーザからユーザＩＤ／パスワードの入力を受け付けると、端末利用制御部４０７は、端末管理サーバ２００にアクセスして入力されたユーザＩＤ／パスワードがユーザアカウントテーブル２０１１に記憶されている情報であるか否かを判定する（Ｓ１１２９）。これらの入力情報がユーザアカウントテーブル２０１１に記憶されている情報であると判定された場合、Ｓ１１１２に戻り、以降の処理を続行する。
【００７７】
なお、上記の例では、Ｓ１１２３で情報処理端末４００の操作がロックされる場合について説明したが、情報処理端末４００がシャットダウンされる場合には、Ｓ１１２４ではユーザから情報処理端末４００の電源ボタンが押下される。したがって、この場合には、Ｓ１１０４に戻り、以降の処理を続行することとなる。
【００７８】
図１２は、入室用および退室用のリーダ５００が設けられ、ユーザがセキュリティエリアに入室して情報処理端末４００をシャットダウンして退室した場合におけるセキュリティ制御処理のシーケンス図である。図１２に示すように、入退管理サーバ１００が、ユーザのセキュリティエリアからの退室情報を取得する（Ｓ１２０１）。実際には、リーダ５００から、ユーザによって近接または接触されたＩＣカードに記録されているユーザＩＤおよびカードＩＤを読み取り、読み取ったユーザＩＤおよびカードＩＤ、出日時、そのリーダ５００が設置されているルーム名を含む退室情報を取得する。
【００７９】
入退管理サーバ１００では、入退認証部１０２が、リーダ５００から受信した退室情報に含まれるユーザＩＤ、出日時、ルーム名を入退ログテーブル１０１１に記録する（Ｓ１２０２）。さらに、入退認証部１０２は、ルームマスタテーブル１０１２を参照し、上記退室情報に含まれるカードＩＤに対応するルームＩＤをカード所在テーブル１０１４からクリアする（Ｓ１２０３）。Ｓ１２０４〜Ｓ１２１３の各処理については、図１１に示したＳ１１０４〜Ｓ１１１３の各処理と同様であるため説明を省略し、以下ではＳ１２１４以降の処理について説明する。
【００８０】
入退管理サーバ１００の入退認証部１０２は、Ｓ１２１３において、端末管理サーバ２００から在室チェック要求を受信すると、上記在室情報を端末管理サーバ２００に送信し、端末管理サーバ２００のアカウント認証部２０２は、上記在室情報を参照し、当該ユーザの在室チェックを行う（Ｓ１２１４、Ｓ１２１５）。例えば、入退認証部１０２は、入退ログテーブル１０１１に記録されている当該ユーザの入退記録を読み取り、その時点でどのセキュリティエリアに入室またはセキュリティエリアから退室しているのかをチェックし、上記チェックの結果としてルームＩＤ、ルーム名、退室または不在の旨を含むチェック結果である退室情報を出力する。実際には、図１１の場合と同様、上記コンピュータＩＤとルームＩＤとは互いに紐付けられており、どの情報処理端末４００がどのセキュリティエリアに設置されているのかが対応付けられている。上記退室情報を端末管理サーバ２００に送信し、端末管理サーバ２００のアカウント認証部２０２は、入退管理サーバ１００から受信した退室情報を参照してその時点でどのセキュリティエリアに入室またはセキュリティエリアから退室しているのかをチェックする。
【００８１】
端末管理サーバ２００のアカウント認証部２０２は、入退管理サーバ１００から受信した上記退室情報を受信して該当ユーザが退室した状態であるか否かを判定することにより、そのユーザのアカウントを認証し、その結果を情報処理端末４００に通知する（Ｓ１２１６、Ｓ１２１７）。例えば、アカウント認証部２０２は、上記退室情報を受信したと判定した場合、当該ユーザのアカウントの認証を不許可（ＮＧ）とし、その旨を情報処理端末４００に通知する。
【００８２】
情報処理端末４００の端末利用制御部４０７は、端末管理サーバ２００から上記アカウント認証の結果（ＮＧ）を受信すると、制御部４０６に対して、Ｓ１２１０で行った上記抑止の指示を維持する指示を出力し（Ｓ１２１８）、制御部４０６は、端末利用制御部４０７から上記維持する指示を受け取ると、情報処理端末４００の操作者は正当なユーザではない第三者により不正に操作されている状態にあると判断し、第三者により不正に操作されていることを示す証拠を収集する処理を実行する（Ｓ１２１９）。
【００８３】
証拠を収集する処理としては、例えば、情報処理端末４００にカメラが備えられている場合には、当該カメラを起動して情報処理端末４００の操作者を撮像して静止画データや動画データを取得する処理を実行したり、あるいはマイクロフォンが備えられている場合には操作者の声を集音して音声データを取得する処理を実行する。上記の例では証拠を収集する処理を実行しているが、情報処理端末４００を強制的にシャットダウンさせる処理を実行してもよい。
【００８４】
端末管理サーバ２００のアカウント認証部２０２は、Ｓ１２１６において当該ユーザのアカウントの認証を不許可（ＮＧ）と判定すると、ネットワークＮ１、Ｎ３を介して警備センタ８００に、不正な操作があった旨の通報情報を送信する（Ｓ１２２０）。警備センタ８００は、上記通報情報を受信すると、あらかじめ登録されている警備員Ｓが携帯する端末に、現場へ急行させる指示を示す緊急指令、不正な操作があったセキュリティエリアの所在地や不正な操作が行われた時刻等の詳細情報を送信する（Ｓ１２２１）。
【００８５】
図１３は、入室用および退室用のリーダ５００が設けられ、ユーザがセキュリティエリアに入室して情報処理端末４００を起動したまま退室した場合におけるセキュリティ制御処理のシーケンス図である。図１３のＳ１３０１〜Ｓ１３０３の各処理は、図１２のＳ１２０１〜Ｓ１２０３の各処理と同様であるためここではその説明を省略し、Ｓ１３０４以降の処理について説明する。
【００８６】
ユーザが情報処理端末４００を起動したまま退室すると、図１１に示したＳ１１２１〜Ｓ１１２９と同様の処理を実行し（Ｓ１３０４〜Ｓ１３１１）、Ｓ１３１２に進む。Ｓ１３１２では、図１２に示したＳ１２１２と同様、情報処理端末４００の端末利用制御部４０７がアカウント認証要求を端末管理サーバ２００に送信し、Ｓ１２１３〜Ｓ１２１９までの書く処理と同様の処理を実行し、証拠を収集する（Ｓ１３１３〜Ｓ１３１９）。
【００８７】
一方、端末管理サーバ２００のアカウント認証部２０２は、Ｓ１２２０、Ｓ１２２１と同様に、ネットワークＮ１、Ｎ３を介して警備センタ８００に、不正な操作があった旨の通報情報を送信し、警備センタ８００が、あらかじめ登録されている警備員Ｓが携帯する端末に、緊急指令および詳細情報を送信する（Ｓ１３２０、Ｓ１３２１）。
【００８８】
このように、実施例１では、当該ユーザが使用する情報処理端末に対する操作がなされた場合において、セキュリティエリアにおけるユーザの入退状況を確認し、当該ユーザの入室確認が取れるまで上記情報処理端末の操作自体を抑止する（例えば、情報処理端末のＯＳへのログインを一旦中止して待機させる）制御を実行する。したがって、当該ユーザが入室していない場合に第三者が不正に情報処理端末を操作しようとした場合でも、その操作を抑止して情報処理端末４００に対する操作や社内資産情報３００をはじめとするリソースへのアクセスを未然に防ぐことができる。
【００８９】
そして、当該ユーザの入室確認が取れない場合には、操作ロックやシャットダウンにより当該操作を抑止した中止状態を維持する制御を実行し、さらに、その場合に操作者の顔画像や音声等の証拠を収集するとともに、警備センタに通報する。したがって、上記のように不正な操作や不正なアクセスを未然に防ぐとともに、当該操作者を特定するための情報を提供し、警備員を派遣することができる。
【００９０】
また、上記ユーザがセキュリティエリアに入室した後、一定の時間が経過した場合には、第三者による不正な操作や不正なアクセスが生じる危険性がある。したがって、情報処理端末４００に対する操作をロックまたはシャットダウンするとともに、再操作時には、情報処理端末４００から、通常情報処理端末４００を使用する際のログイン情報とは別の抑止解除情報を入力させ、さらに、上記のように当該ユーザの入退状況を確認する。したがって、ユーザが長時間離席した場合であっても、第三者により情報処理端末４００に対する操作や社内資産情報３００をはじめとするリソースへの不正なアクセスを未然に防ぐことができる。
【００９１】
（実施例２）
図１１〜図１３では、入室用および退室用のリーダ５００を用いてユーザがセキュリティエリアに入室する場合およびセキュリティエリアから退室する場合のいずれもが入退ログテーブルに記録される場合について説明した。しかし、本システムの利用環境によっては、例えば、退室用のリーダ５００が設けられておらず、必ずしもセキュリティエリアから退室する際にＩＣカードがリーダ５００に翳されずに退室情報が入退ログテーブルに記録されない場合もある。そこで、以下では退室用のリーダ５００が設けられていない場合の処理について説明する。
【００９２】
図１４は、退室用のリーダが設けられていない環境でユーザがセキュリティエリアに入室して情報処理端末４００をシャットダウンして退室した場合のセキュリティ制御処理のシーケンス図である。
【００９３】
図１４に示すように、ユーザの退室時に、情報処理端末４００の入力部４０３が、ユーザから手動でシャットダウン操作を受け付けて（Ｓ１４０１）、制御部４０６がシャットダウン処理を実行すると、シャットダウン処理を実行するとともに、シャットダウンされたことを示す検知情報を端末利用制御部４０７に出力する（Ｓ１４０２）。
【００９４】
端末利用制御部４０７は、制御部４００から上記検知情報を受け取ると、不図示のタイマから現在時刻を読み取って上記シャットダウン処理が実行された時刻とし、入退管理サーバ１００にアクセスして入退ログテーブル１０１１を更新する（Ｓ１４０３）。例えば、端末利用制御部４０７は、上記シャットダウン処理が実行された時刻をユーザが退室した時刻とみなして、当該ユーザのユーザＩＤに対応する入退ログテーブル１０１１の出日時に記録する。
【００９５】
図１４のＳ１４０４〜Ｓ１４１５の各処理は、図１２のＳ１２０１〜Ｓ１２１５の各処理と同様であるためここではその説明を省略し、Ｓ１４１６以降の処理について説明する。
【００９６】
端末管理サーバ２００のアカウント認証部２０２は、入退管理サーバ１００から受信した上記在室情報を受信して該当ユーザが退室した状態であるか否かを判定する。本例では、入退ログテーブル１０１１には、Ｓ１４１３で更新された退室情報が記憶されているため、アカウント認証部２０２は、入退管理サーバ１００から退室情報を受信し、当該ユーザは退室していると判定する。アカウント認証部２０２は、さらに、当該ユーザの実際の入退室と整合しているかを確認するため、勤怠マスタテーブル２０１２を参照することにより、そのユーザのアカウントを認証し、その結果を情報処理端末４００に通知する（Ｓ１４１６、Ｓ１４１７、Ｓ１４２２）。
【００９７】
例えば、アカウント認証部２０２は、上記退室情報を受信したと判定した場合、さらに勤怠マスタテーブル２０１２を参照し、上記退室情報に含まれる出日時が、当該ユーザが勤務時間内であるか否かを判定する。アカウント認証部２０２は、当該ユーザが勤務時間内でないと判定した場合、報処理端末４００の操作者は正当なユーザではない第三者により不正に操作されている状態にあると判断し、当該ユーザのアカウントの認証を不許可（ＮＧ）とし、その旨を情報処理端末４００に通知する（Ｓ１４１７）。その後、情報処理端末４００では、Ｓ１２１８、Ｓ１２１９と同様の処理が実行され、証拠が収集される。この場合、Ｓ１２２０、Ｓ１２２１と同様に、警備センタ８００に通報情報が送信され、警備センタ８００から、あらかじめ登録されている警備員Ｓが携帯する端末に、緊急指令および詳細情報が送信される（Ｓ１４２０、Ｓ１４２１）。
【００９８】
一方、アカウント認証部２０２は、上記退室情報に含まれる出日時が、上記時間内であると判定した場合、上記Ｓ１４１７〜Ｓ１４１９と同様の処理を実行する（Ｓ１４２２〜Ｓ１４２４）。
【００９９】
図１５は、退室用のリーダが設けられていない環境でユーザがセキュリティエリアに入室して情報処理端末４００を起動したまま退室した場合のセキュリティ制御処理のシーケンス図である。図１５のＳ１５０１〜Ｓ１５１５の各処理は、図１３のＳ１３０１〜Ｓ１３１５の各処理と同様であるためここではその説明を省略し、Ｓ１５１６以降の処理について説明する。
【０１００】
Ｓ１５１６において、図１４に示したＳ１４１６と同様に、端末管理サーバ２００のアカウント認証部２０２は、入退管理サーバ１００から受信した上記在室情報を受信して該当ユーザが退室した状態であるか否かを判定し、さらに、勤怠マスタテーブル２０１２を参照することにより、そのユーザのアカウントを認証する（Ｓ１５１６）。その後、当該認証結果に応じて処理を実行する。例えば、アカウント認証部２０２は、上記在室情報を受信したと判定した場合、さらに勤怠マスタテーブル２０１２を参照し、上記在室情報に含まれる入り日時が、当該ユーザが勤務時間内であるか否かを判定する。アカウント認証部２０２は、当該ユーザが勤務時間内でないと判定した場合、報処理端末４００の操作者は正当なユーザではない第三者により不正に操作されている状態にあると判断し、図１４のＳ１４１７〜Ｓ１４２１までの各処理と同様の処理を実行する（Ｓ１５１７〜Ｓ１５２１）。
【０１０１】
一方、アカウント認証部２０２は、当該ユーザが勤務時間内であると判定した場合、報処理端末４００の操作者は正当なユーザであると判断し、そのユーザのアカウントを認証（ＯＫ）し、その結果を情報処理端末４００に通知する（Ｓ１５２２）。以降、図１１のＳ１１１９以降と同様の処理を実行する（Ｓ１５２３、Ｓ１５２４）。この場合、残余リスクを考慮し、図１４の場合と同様に、図１１のＳ１１３０〜Ｓ１１３２の各処理を実行した上でＳ１５２２〜Ｓ１５２４の各処理を実行してもよい。
【０１０２】
このように、実施例２では、退室用のリーダが設けられていない環境にあるユーザが退室処理を行わずに退室した状況の場合でも、ユーザが情報処理端末を自ら手動でシャットダウンした時刻を退室時刻とみなして入退ログテーブルに書き込み、さらに勤怠情報を確認して当該ユーザの入退状況を確認する。したがって、ユーザの入退状況を確実に把握し、第三者により情報処理端末が不正に操作されたることを未然に防ぐことができる。また、ユーザの勤怠状況を確認しない場合に比べて警備センタへの誤通報を抑制することができる。
【０１０３】
なお、本実施例では、情報処理端末４００の端末利用制御部４０７が入退管理サーバ１００にアクセスして入退ログテーブル１０１１を更新することとした。しかし、他の例として、入退ログテーブル１０１１を端末管理サーバ２００に設けたり、あるいは入退管理サーバ１００や端末管理サーバ２００以外の他の装置に設け、端末利用制御部４０７がこれらに記憶された入退ログテーブル１０１１を更新してもよい。このような構成とすることにより、本システムの適用先の環境に応じてより柔軟に本システムを構成することができる。
【０１０４】
（実施例３）
これまでに説明した各シーケンスでは、ユーザの入退状況を入退管理サーバ１００が管理することとした。しかし、入退管理サーバ１００を設けずに携帯端末を用いた簡易な構成とし、低コストで同様の効果を得ることも可能である。以下ではそのような場合の処理について説明する。
【０１０５】
図１６は、ユーザによるセキュリティエリアへの入室を無線通信で確認して情報処理端末４００を利用開始する場合におけるセキュリティ制御処理のシーケンス図である。図１６に示すように、携帯端末７００の制御部（不図示）は、携帯端末７００と無線接続機器６００との間で無線通信接続が確立すると（Ｓ１６０１）、携帯端末７００の無線接続部７０１は、携帯端末７００の制御部に対して無線接続機器６００との間で無線通信するための接続チェック要求を出力する（Ｓ１６０２）。実際には、例えば、Ｗｉ−Ｆｉによる無線通信機能をオン状態にしておき、所定の電波強度を検知しているか否かを確認する要求を出力する。
【０１０６】
携帯端末７００の制御部は、携帯端末７００と無線接続機器６００との間の接続を検知した旨を無線接続部７０１に出力する（Ｓ１６０３）。無線接続部７０１は、自身の携帯ＩＤと、上記接続により無線接続機器６００から得られた当該無線接続機器６００の接続機器ＩＤと、上記制御部のタイマ（不図示）から得られた当該無線接続機器６００との接続時刻と携帯端末７００に登録されているユーザの識別情報とを入室情報として入退管理サーバ１００に送信する（Ｓ１６０４）。
【０１０７】
入退管理サーバ１００の入退認証部１０２は、携帯端末７００から上記入室情報を受信すると、その接続機器ＩＤの接続機器に接続した携帯端末７００のユーザＩＤに対応する入退ログテーブル１０１１の入室情報を更新する（Ｓ１６０５）。例えば、入退認証部１０２は、上記入室情報に含まれるユーザＩＤと同じユーザＩＤに対応する入退ログテーブル１０１１の入り日時に上記接続時刻を記録する。
【０１０８】
その後、図１１のＳ１１０４〜Ｓ１１１２までの各処理と同様の処理が実行されると（Ｓ１６０６〜Ｓ１６１４）、端末管理サーバ２００のアカウント認証部２０２は、図１５のＳ１５１３〜Ｓ１５１５までの処理と同様の処理を実行し、そのユーザのアカウントを認証する（Ｓ１６１５）。
【０１０９】
アカウント認証部２０２は、入退管理サーバ１００から在室情報を受信しているため、該当ユーザが入室した状態であるとみなして、そのユーザのアカウントを認証（ＯＫ）し、その結果を情報処理端末４００に通知する（Ｓ１６１６、Ｓ１６１７）。以降、図１１のＳ１１１９以降と同様の処理を実行する。
【０１１０】
図１７は、図１６に示したセキュリティ制御処理において、ユーザが退室した場合におけるセキュリティ制御処理のシーケンス図である。図１７に示すように、携帯端末７００の無線接続部７０１は、図１６に示したＳ１６０１〜Ｓ１６０３までの各処理と同様の処理を実行し、携帯端末７００および無線接続機器６００で互いに無線通信により接続可能か否かを判定する（Ｓ１７０１〜Ｓ１７０３）。
【０１１１】
携帯端末７００の制御部は、Ｓ１７０１において携帯端末７００と無線接続機器６００との間で無線通信接続が確立できず接続が切断された場合、Ｓ１７０３において両者の接続が切断された旨を無線接続部７０１に出力する。無線接続部７０１は、自身の携帯ＩＤと、上記接続が切断された当該無線接続機器６００の接続機器ＩＤと、上記制御部のタイマ（不図示）から得られた当該無線接続機器６００との切断時刻と携帯端末７００に登録されているユーザの識別情報とを退室情報として入退管理サーバ１００に送信する（Ｓ１７０４）。
【０１１２】
入退管理サーバ１００の入退認証部１０２は、携帯端末７００から上記退室情報を受信すると、その接続機器ＩＤの接続機器から切断された携帯端末７００のユーザＩＤに対応する入退ログテーブル１０１１の退室情報を更新する（Ｓ１７０５）。例えば、入退認証部１０２は、退室情報に含まれるユーザＩＤと同じユーザＩＤに対応する入退ログテーブル１０１１の出日時に上記切断時刻を記録する。
【０１１３】
その後、図１２のＳ１２０４〜Ｓ１２１２までの各処理と同様の処理が実行されると（Ｓ１７０６〜Ｓ１７１４）、端末管理サーバ２００のアカウント認証部２０２は、図１４のＳ１４１３〜Ｓ１４１５までの処理と同様の処理を実行し、そのユーザのアカウントを認証する（Ｓ１７１５）。
【０１１４】
アカウント認証部２０２は、入退管理サーバ１００から退室情報を受信しているため、該当ユーザが退室した状態であるみなして、そのユーザのアカウントを認証（ＮＧ）し、その結果を情報処理端末４００に通知する（Ｓ１７１６、Ｓ１７１７）。以降、図１２のＳ１２１９以降と同様の処理を実行する。
【０１１５】
このように、実施例３では、セキュリティエリアにおけるユーザの入退状況を確認する場合において、入退管理サーバ等のコンピュータを設けない場合でも、ユーザが使用する携帯端末と無線接続機器との間の接続状態が接続または切断であるのかを判定し、その時刻を入室時刻または退室時刻とみなして入退ログテーブルに書き込み、当該ユーザの入退状況を確認する。したがって、上記コンピュータを設けた場合にくらべて簡易な構成で上記同様の効果を得ることができる。また、退室用のリーダが設けられていない環境にあるユーザが退室処理を行わずに退室した状況の場合でも、実施例２と同様の効果を得ることができる。
【０１１６】
なお、本実施例では、情報処理端末４００の端末利用制御部４０７が入退管理サーバ１００にアクセスして入退ログテーブル１０１１を更新することとした。しかし、入退ログテーブル１０１１を端末管理サーバ２００側に設けたり、あるいは入退管理サーバ１００や端末管理サーバ２００以外の他の装置に設け、端末利用制御部４０７がこれらに記憶された入退ログテーブル１０１１を更新してもよい。このような構成とすることにより、実施例２の場合と同様の効果を得ることができる。
【０１１７】
上記各サーバや端末で実行される各処理は、実際には、これらのサーバや端末にインストールされたプログラムを実行することにより実現される。そのプログラムは、ＲＯＭ等に予め組み込まれて提供されたり、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供したり、配布してもよい。さらには、そのプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供したり、配布してもよい。
【０１１８】
以上、本実施例について具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で適宜組み合わせて実行することも可能である。例えば、入退管理サーバ１００と端末管理サーバ２００と社内情報資産３００とをシステムの規模に応じて１つのサーバとして構成したり、また、図１４および図１５に示した勤怠マスタテーブルを用いたユーザの勤怠判定、アカウント認証を、図１６および図１７に示したシーケンスに適用して実行してもよい。
【０１１９】
上記各実施例では、セキュリティエリアとしてオフィス等の部屋を例に挙げて説明したが、これに限らず屋外のセキュリティエリアへの入退場を管理する場合にも適用することができる。また、上記各実施例で示した各テーブルの名称は、あくまで一例であって、他の名称を付してもよい。例えば、入退ログテーブル１０１１にかえて、入退管理テーブル１０１１あるいは在室外室管理テーブル等と称してもよい。
【符号の説明】
【０１２０】
１０００                        情報セキュリティシステム
１００                          入退管理サーバ
１０１                          記憶部
１０１１                        入退ログテーブル
１０１２                        カード所在テーブル
１０１３                        カードマスタテーブル
１０１４                        カード所在テーブル
１０２                          入退認証部
１０３                          通信部
１０４                          制御部
２００                          端末管理サーバ
２０１                          記憶部
２０１１                        ユーザアカウントテーブル
２０１２                        勤怠マスタテーブル
２０１３                        タイムテーブル
２０１４                        無線接続機器マスタテーブル
２０１５                        端末所在テーブル
２０２                          アカウント認証部
２０３                          通信部
２０４                          制御部
３００                          社内情報資産
３００１                        ディレクトリサービス
３００２                        ファイルサーバ
３００３                        ＤＢ（Data Base）サーバ
３００４                        基幹システム
４００                          情報処理端末
４０１                          記憶部
４０２                          表示部
４０３                          入力部
４０４                          入出力処理部
４０５                          通信部
４０６                          制御部
４０７                          端末利用制御部
Ｎ１〜Ｎ３、Ｘ                  ネットワーク。
【図１】
2018190051.tif 000003
【図２】
2018190051.tif 000004
【図３】
2018190051.tif 000005
【図４】
2018190051.tif 000006
【図５】
2018190051.tif 000007
【図６】
2018190051.tif 000008
【図７】
2018190051.tif 000009
【図８】
2018190051.tif 000010
【図９】
2018190051.tif 000011
【図１０】
2018190051.tif 000012
【図１１】
2018190051.tif 000013
【図１２】
2018190051.tif 000014
【図１３】
2018190051.tif 000015
【図１４】
2018190051.tif 000016
【図１５】
2018190051.tif 000017
【図１６】
2018190051.tif 000018
【図１７】
2018190051.tif 000019
【手続補正書】
【提出日】平成29年10月11日(2017.10.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
セキュリティエリアでユーザが使用する情報処理装置を管理する管理サーバを有する情報セキュリティシステムであって、
前記情報処理装置は、
前記情報処理装置に対する操作を受け付ける受付部と、
前記受付部が受け付けた操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止するとともに、前記セキュリティエリアにおける前記ユーザの入退情報に基づいて前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信し、前記アカウント認証要求に対する認証結果が認証許可である場合には中止した前記情報処理装置が行う処理を許容し、前記アカウント認証要求に対する認証結果が認証不許可である場合には中止した前記情報処理装置が行う処理の前記中止を維持する利用制御部と、を備え、
前記管理サーバは、
前記情報処理装置から受信した前記アカウント認証要求と前記ユーザの前記セキュリティエリアに対する前記入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行し、前記情報処理装置に前記認証結果を送信するとともに、前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信するアカウント認証部であって、前記入退情報が退場情報であるか否かを判定し、前記入退情報が退場情報であると判定した場合、前記ユーザの勤怠情報が記憶された勤怠テーブルに基づいて前記ユーザが勤務時間内であるか否かを判定し、前記ユーザが勤務時間内でないと判定した場合、前記通報情報を外部に送信する前記アカウント認証部と、
を備えることを特徴とする情報セキュリティシステム。
【請求項２】
前記情報処理装置の前記利用制御部は、前記情報処理装置に対する操作が受け付けられなくなってから一定時間が経過したか否かを判定し、前記一定時間が経過したと判定した場合、前記操作を抑止し、前記操作の抑止を解除するための抑止解除情報に基づいて前記ユーザを認証し、前記ユーザを認証できた場合に、前記アカウント認証要求を前記管理サーバに送信する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項３】
前記情報処理装置の前記利用制御部は、前記認証結果が認証不許可である場合、第三者により不正にアクセスしていることを示す証拠を収集する処理を実行する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項４】
前記情報処理装置の前記利用制御部は、前記情報処理装置が行う処理を中止して前記操作を抑止することにより、前記情報処理装置にネットワークを介して接続されたセキュリティ対象となる情報に対するアクセスを制限する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項５】
前記情報処理装置の前記利用制御部は、前記入退情報が在情報であるか否かを判定し、前記入退情報が在情報であると判定した場合、さらに、前記ユーザの携帯端末に在状態を確認するための在確認情報を送信し、前記携帯端末から前記ユーザが正当なユーザであることを認証された旨の認証結果を受信した場合に、中止した前記情報処理装置が行う処理を許容する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項６】
前記情報処理装置の前記利用制御部は、前記ユーザが勤務時間内であると判定した場合、さらに、前記ユーザの携帯端末に在状態を確認するための在確認情報を送信し、前記携帯端末から前記ユーザが正当なユーザであることを認証された旨の認証結果を受信した場合に、中止した前記情報処理装置が行う処理を許容する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項７】
前記セキュリティエリアに対する入退情報を管理する入退管理テーブルを有する入退管理サーバを備え、前記入退管理サーバは、前記セキュリティエリアに設けられたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を前記入退管理テーブルに記憶し、
前記管理サーバの前記アカウント認証部は、前記入退管理テーブルに記憶された前記入退情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項８】
セキュリティエリアに対する入退状況を示す入退情報を管理する入退管理サーバと、前記セキュリティエリアでユーザによって使用される情報処理装置と、前記情報処理装置の使用状況を管理する管理サーバと、を含む情報セキュリティシステムであって、
前記情報処理装置は、
前記情報処理装置に対する操作を受け付ける受付部と、
前記受付部が受け付けた操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止するとともに、前記セキュリティエリアにおけるユーザの入退情報に基づいてユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信し、前記アカウント認証要求に対する認証結果が認証許可である場合には前記情報処理装置が行う処理を許容し、前記アカウント認証要求に対する認証結果が認証不許可である場合には前記情報処理装置が行う処理の前記中止を維持する利用制御部と、を有し、
前記管理サーバは、
前記情報処理装置から受信した前記アカウント認証要求とユーザの前記セキュリティエリアに対する入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行し、前記情報処理装置に前記認証結果を送信するとともに、前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信するアカウント認証部を有し、かつ
前記アカウント認証部は、前記入退情報が退場情報であるか否かを判定し、前記入退情報が退場情報であると判定した場合、さらに、ユーザの勤怠情報が記憶された勤怠テーブルに基づいてユーザが勤務時間内であるか否かを判定し、前記ユーザが勤務時間内でないと判定した場合、前記通報情報を外部に送信し、
前記入退管理サーバは、ユーザの入退情報を登録する入退管理テーブルを有し、
前記セキュリティエリアに設置されたリーダが取得したユーザを識別するためのユーザ情報と、予め登録された登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入場を示す情報を前記入退管理テーブルに記録し、
前記情報処理装置の前記利用制御部は、前記情報処理装置の前記受付部がシャットダウン操作を受け付けてシャットダウンが実行されたことを示す検知情報であって当該シャットダウンの時刻を含む前記検知情報に基づいて、前記シャットダウンの時刻を退場情報として前記管理テーブルに記録し、
前記管理サーバの前記アカウント認証部は、前記入退管理サーバに記録された前記退場情報と、前記ユーザの勤怠情報とに基づいて、前記ユーザを認証する、
ことを特徴とする情報セキュリティシステム。
【請求項９】
前記セキュリティエリアに対する入退情報を管理する入退管理テーブルを有する入退管理サーバと、前記ユーザが使用する無線通信可能な携帯端末と、前記セキュリティエリアに対応して用意された設けられた無線接続機器とを有し、
前記携帯端末は、前記携帯端末と前記無線接続機器との間で接続が確立または接続が切断された場合に前記無線接続機器の識別情報と前記携帯端末の識別情報と前記携帯端末のユーザの識別情報と前記接続の時刻または切断の時刻とを入場情報または退場情報として前記入退管理サーバに送信する無線接続部を備え、
前記入退管理サーバは、前記セキュリティエリアに設置されたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を前記入退管理テーブルに記憶し、前記携帯端末から受信した前記入場情報または前記退場情報を前記入退管理テーブルに記録し、当該記録を前記管理サーバに通知し、
前記管理サーバの前記アカウント認証部は、前記入退管理サーバから受信した前記入場情報または前記退場情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１に記載の情報セキュリティシステム。
【請求項１０】
前記入退管理サーバは、前記入退情報として、前記ユーザを識別するためのユーザ識別情報と、前記セキュリティエリアへの入退時刻を示す入出時刻と、前記セキュリティエリアを識別するためのルーム識別情報とを対応付けた入退管理テーブルを記憶する入退管理サーバ記憶部を備え、
前記管理サーバは、前記ユーザのアカウントと、前記ユーザ識別情報と、前記情報処理装置を識別するための情報処理装置識別情報とを対応付けて記憶するアカウント情報とを記憶する管理サーバ記憶部とを備え、
前記管理サーバの前記アカウント認証部は、前記情報処理装置から受信した前記アカウント認証要求と、前記入退管理サーバから受信した前記入退管理テーブルの前記入退情報と、前記管理サーバ記憶部が記憶する前記アカウント情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行する、
ことを特徴とする請求項７に記載の情報セキュリティシステム。
【請求項１１】
前記管理サーバは、前記ユーザのアカウントと、前記ユーザ識別情報と、前記携帯端末を識別するための携帯端末識別情報と、前記情報処理装置を識別するための情報処理装置識別情報とを対応付けて記憶するアカウント情報と、前記無線接続機器を識別するための無線機器識別情報と前記セキュリティエリアを識別するためのルーム識別情報とを対応付けて記憶する無線接続機器マスタテーブルと、前記携帯端末識別情報と前記セキュリティエリアを識別するためのルーム識別情報とを対応付けて記憶する端末所在テーブルとを記憶する管理サーバ記憶部とを備え、
前記管理サーバの前記アカウント認証部は、前記携帯端末から受信した前記携帯端末識別情報と、前記管理サーバ記憶部が記憶する前記アカウント情報と前記無線接続機器マスタテーブルと前記端末所在テーブルとに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項９に記載の情報セキュリティシステム。
【請求項１２】
セキュリティエリアでユーザが使用する情報処理装置に対する操作を受け付ける受付ステップと、
受け付けられた前記操作に基づいて前記情報処理装置が行う処理を中止して前記操作を抑止する抑止ステップと、
前記セキュリティエリアにおける前記ユーザの入退情報に基づいて前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証要求を前記管理サーバに送信する第１の送信ステップと、
前記情報処理装置から受信した前記アカウント認証要求と前記ユーザの前記セキュリティエリアに対する入退情報とに基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定するためのアカウント認証を実行する実行ステップにおいて、前記入退情報が退場情報であるか否かを判定し、前記入退情報が退場情報であると判定した場合、前記ユーザの勤怠情報が記憶された勤怠テーブルに基づいて前記ユーザが勤務時間内であるか否かを判定することにより前記アカウント認証を実行し、
前記情報処理装置に前記アカウント認証要求に対する認証結果を送信する第２の送信ステップと、
前記認証結果が認証許可である場合には中止した前記情報処理装置が行う処理を許容し、前記認証結果が認証不許可である場合には中止した前記情報処理装置が行う処理の前記中止を維持する利用制御ステップと、
前記認証結果が不許可である場合にはネットワークを介して不正な操作があった旨の通報情報を外部に送信する第３の送信ステップと、
を含むことを特徴とする情報セキュリティ方法。
【請求項１３】
前記セキュリティエリアに設けられたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を、前記入退情報を管理する入退管理テーブルに記憶する記録ステップを含み、
前記実行ステップでは、前記入退管理テーブル記憶された前記入退情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１２に記載の情報セキュリティ方法。
【請求項１４】
前記ユーザが使用する無線通信可能な携帯端末と前記セキュリティエリアに設けられた無線接続機器との間で接続を確立する接続確立ステップと、
前記接続が確立または前記接続が切断された場合に前記無線接続機器の識別情報と前記携帯端末の識別情報と前記携帯端末のユーザの識別情報と前記接続の時刻または切断の時刻とを入場情報または退場情報として前記セキュリティエリアに対する入退情報を管理する入退管理サーバに送信する第４の送信ステップと、
前記セキュリティエリアに設けられたリーダが読み取ったユーザを識別するためのユーザ情報と登録ユーザ情報とに基づいて、前記ユーザの前記セキュリティエリアへの入退に関する情報を記憶した前記入退管理テーブルに、前記携帯端末から受信した前記入場情報または前記退場情報を記録する記録ステップと、
前記記録を前記管理サーバに通知する通知ステップとを含み、
前記実行ステップでは、前記入退管理サーバから受信した前記入場情報または前記退場情報に基づいて、前記ユーザが前記セキュリティエリアに入場しているか否かを判定する、
ことを特徴とする請求項１２に記載の情報セキュリティ方法。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、情報セキュリティシステム、及び情報セキュリティ方法に関する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
また、本発明は、上記セキュリティ制御システムで用いられる情報セキュリティ方法としても把握される。