(57)【要約】【課題】認証対象デバイスの認証を容易に実施できる認証デバイスおよびデバイス管理システムを提供する。【解決手段】認証デバイス２０は認証対象デバイスＤＣに関する認証が主たる目的であるモジュール３０を備える。モジュール３０は認証対象デバイスＤＣと通信する第１通信部Ｐ１と、第１通信部Ｐ１が認証対象デバイスＤＣから取得する情報に基づいて認証対象デバイスに関する認証を実行する認証部Ｐ３とを含む。【選択図】図２
2019144811.tif 000002
【特許請求の範囲】
【請求項１】
認証対象デバイスに関する認証が主たる目的であるモジュールを備え、
前記モジュールは認証対象デバイスと通信する第１通信部と、前記第１通信部が前記認証対象デバイスから取得する情報に基づいて前記認証対象デバイスに関する認証を実行する認証部とを含む
認証デバイス。
【請求項２】
前記モジュールは保護対象デバイスと通信する第２通信部をさらに含み、
前記認証部は前記認証対象デバイスが未認証のデバイスであると判定した場合、前記認証対象デバイスから前記保護対象デバイスへの情報の送信を遮断する
請求項１に記載の認証デバイス。
【請求項３】
前記認証対象デバイスと前記第１通信部とを接続する第１通信ケーブルと、
前記保護対象デバイスと前記第２通信部とを接続する第２通信ケーブルとをさらに備える
請求項２に記載の認証デバイス。
【請求項４】
前記認証部は前記認証対象デバイスが予め指定される種類のデバイスである場合、前記認証対象デバイスの認証を省略し、前記保護対象デバイスに対する前記認証対象デバイスの通信を許可する
請求項２または３に記載の認証デバイス。
【請求項５】
前記モジュールは前記保護対象デバイスと前記第２通信部との接続状態を監視する監視部と、前記保護対象デバイスと前記第２通信部との接続状態が通信可能な第１状態から通信不能な第２状態に変化したことが前記監視部に検出された場合、前記第２状態であることを報知する報知部とをさらに含む
請求項２〜４のいずれか一項に記載の認証デバイス。
【請求項６】
請求項１〜５のいずれか一項に記載の認証デバイスと、
前記認証デバイスの認証結果を受信する管理装置とを備える
デバイス管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はデバイスに関する認証を実行する認証デバイス、および、これを備えるデバイス管理システムに関する。
【背景技術】
【０００２】
端末装置に接続されるデバイスを管理するデバイス管理システムが知られている。例えば非特許文献１では、デバイスを認証する端末装置を含むシステムを開示している。端末装置には、認証のためのソフトウェアがインストールされる。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】Ｓｋｙ株式会社、“セキュリティ管理”、［online］、［平成３０年１月１３日検索］、〈URL：https://www.skyseaclientview.net/product/function/ale/〉
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記システムでは、認証機能を利用するためにユーザに様々な作業が要求される。例えば、認証機能を利用する環境を整備するための作業として、端末装置へのソフトウェアのインストールが挙げられる。また、デバイスに関する認証を実行するための作業として、端末装置の起動、および、ソフトウェアの起動が挙げられる。ユーザビリティの向上のため、認証機能の利用のためにユーザに要求される作業が少ないことが好ましい。
【課題を解決するための手段】
【０００５】
(１)本発明に関する認証デバイスは認証対象デバイスに関する認証が主たる目的であるモジュールを備え、前記モジュールは認証対象デバイスと通信する第１通信部と、前記第１通信部が前記認証対象デバイスから取得する情報に基づいて前記認証対象デバイスに関する認証を実行する認証部とを含む。
上記認証デバイスによれば、第１通信部に認証対象デバイスが接続される場合、認証対象デバイスに関する情報が第１通信部により取得される。認証部は第１通信部により取得された情報に基づいて、認証対象デバイスに関する認証を実行する。認証対象デバイスに関する認証を主たる目的として構成されるモジュールを備えるため、多様な機能のうちの１つとしてデバイスの認証を含むパーソナルコンピュータ等のようなデバイスとは異なり、認証デバイスの認証機能を利用するためにユーザに要求される作業が少ない。このため、デバイスの認証を容易に実行できる。
【０００６】
(２)好ましい例では(１)に記載の認証デバイスにおいて、前記モジュールは保護対象デバイスと通信する第２通信部をさらに含み、前記認証部は前記認証対象デバイスが未認証のデバイスであると判定した場合、前記認証対象デバイスから前記保護対象デバイスへの情報の送信を遮断する。
上記認証デバイスによれば、認証対象デバイスが未認証のデバイスである場合、認証対象デバイスが保護対象デバイスに接続されない。このため、保護対象デバイスが危険に晒される頻度が低下する。
【０００７】
(３)好ましい例では(２)に記載の認証デバイスにおいて、前記認証対象デバイスと前記第１通信部とを接続する第１通信ケーブルと、前記保護対象デバイスと前記第２通信部とを接続する第２通信ケーブルとをさらに備える。
上記認証デバイスによれば、有線により認証対象デバイスおよび保護対象デバイスのそれぞれと通信するため、保護対象デバイスのセキュリティの強度が高くなる。
【０００８】
(４)好ましい例では(２)または(３)に記載の認証デバイスにおいて、前記認証部は前記認証対象デバイスが予め指定される種類のデバイスである場合、前記認証対象デバイスの認証を省略し前記保護対象デバイスに対する前記認証対象デバイスの通信を許可する。
予め指定される種類のデバイスとして、保護対象デバイスに障害を及ぼすことが想定しにくいデバイスが設定される。上記認証デバイスによれば、認証対象デバイスが予め指定される種類のデバイスに該当する場合、認証対象デバイスを速やかに利用できる。このため、保護対象デバイスのセキュリティの強度を保ちながら、認証対象デバイスに関するユーザビリティを高めることができる。
【０００９】
(５)好ましい例では(２)〜(４)のいずれか一項に記載の認証デバイスにおいて、前記モジュールは前記保護対象デバイスと前記第２通信部との接続状態を監視する監視部と、前記保護対象デバイスと前記第２通信部との接続状態が通信可能な第１状態から通信不能な第２状態に変化したことが前記監視部に検出された場合、前記第２状態であることを報知する報知部とをさらに含む。
認証デバイスの利用中にユーザの意図に反して認証デバイスと保護対象デバイスとの接続が切断されることが想定される。このような状況の一例として、悪意の第三者により認証デバイスが保護対象デバイスから取り外される場合が挙げられる。上記認証デバイスによれば、保護対象デバイスと第２通信部との接続状態が監視部に監視される。接続状態が第１状態から第２状態に変化した場合、第２状態であることが報知部により報知される。このため、ユーザの意図に反して認証デバイスと保護対象デバイスとの接続が切断された場合、ユーザはこれを速やかに認識できる。
【００１０】
(６)本発明に関するデバイス管理システムは(１)〜(５)のいずれか一項に記載の認証デバイスと、前記認証デバイスの認証結果を受信する管理装置とを備える。
上記デバイス管理システムの管理者は認証対象デバイスに関する認証結果を速やかに把握し、それに基づく処置を取ることができる。
【発明の効果】
【００１１】
本発明に関する認証デバイスおよびこれを備えるデバイス管理システムによれば、認証対象デバイスの認証を容易に実施できる。
【図面の簡単な説明】
【００１２】
【図１】実施形態のデバイス管理システムを示す図。
【図２】図１のデバイス管理システムのブロック図。
【図３】モジュールが実行する判定プログラムを示すフローチャート。
【図４】モジュールが実行する監視プログラムを示すフローチャート。
【発明を実施するための形態】
【００１３】
(実施形態)
図１はデバイス管理システム１０の一例である。デバイス管理システム１０の主たる目的は保護対象デバイスＤＰの保護である。保護対象デバイスＤＰは例えばデバイス管理システム１０の管理者が保有および管理するデバイス、または、管理者が第三者からの委託により管理するデバイスである。保護対象デバイスＤＰの一例はパーソナルコンピュータおよびスマートデバイスである。保護対象デバイスＤＰは他のデバイスである認証対象デバイスＤＣと通信できる。認証対象デバイスＤＣの一例はパーソナルコンピュータの周辺機器および外部メモリである。外部メモリの一例はＵＳＢメモリおよびメモリカードである。メモリカードおよびカードリーダのセットも外部メモリの一例に含まれる。認証対象デバイスＤＣが未認証のデバイスである場合、これを保護対象デバイスＤＰに接続することにより保護対象デバイスＤＰが危険に晒される。保護対象デバイスＤＰに及ぶおそれがある障害の一例は、認証対象デバイスＤＣによる悪意のあるソフトウェアのインストールである。デバイス管理システム１０は保護対象デバイスＤＰが危険に晒されることを未然に妨げることができるように構成される。
【００１４】
デバイス管理システム１０を構成する主な要素は認証デバイス２０および管理装置１００である。認証デバイス２０および管理装置１００は互いに通信できるようにネットワークを構成する。認証デバイス２０と管理装置１００との通信方式は有線通信または無線通信である。通信方式が有線通信である場合、認証デバイス２０と管理装置１００とは通信ケーブルにより互いに接続される。通信方式が無線通信である場合、認証デバイス２０および管理装置１００のそれぞれに無線通信装置が設けられる。
【００１５】
認証デバイス２０を構成する主な要素はモジュール３０、第１通信ケーブル２１、および、第２通信ケーブル２２である。モジュール３０の主たる目的は認証対象デバイスＤＣに関する認証であり、モジュール３０の構造は速やかな認証のために最適化されている。第１通信ケーブル２１は認証対象デバイスＤＣとモジュール３０とを接続する。第２通信ケーブル２２は保護対象デバイスＤＰとモジュール３０とを接続する。一例では、各通信ケーブル２１、２２はＵＳＢケーブルである。
【００１６】
モジュール３０を構成する主な要素はハウジング３１、内部機器４０、および、バッテリ３２である。一例では、モジュール３０はポータブルデバイスである。内部機器４０およびバッテリ３２はハウジング３１内に設けられる。ハウジング３１は内部機器４０およびバッテリ３２を保護する。バッテリ３２は内部機器４０に電力を供給する。第２通信ケーブル２２によりモジュール３０と保護対象デバイスＤＰとが接続される状態では、保護対象デバイスＤＰから供給される電力によりバッテリ３２が充電される。
【００１７】
好ましい例では、モジュール３０には、ユーザ等により操作される電源スイッチが設けられない。外部の電源から電力が供給される状態、および、バッテリ３２の残量が枯渇していない状態では、内部機器４０に電力が供給され、モジュール３０の動作が自動的に継続される。ユーザ等による電源スイッチの誤操作、または、悪意の第三者による電源スイッチの操作により、モジュール３０の動作が停止するおそれがないため、保護対象デバイスＤＰのセキュリティの強度が高くなる。
【００１８】
保護対象デバイスＤＰのユーザによる保護対象デバイスＤＰの使用が終了した場合、保護対象デバイスＤＰがシャットダウンされる。保護対象デバイスＤＰがシャットダウンした状態では、バッテリ３２が充電されない。以下では、バッテリ３２が充電されない状態を「非充電状態」と称する。非充電状態では、内部機器４０がバッテリ３２の電力により動作する。非充電状態においても内部機器４０の動作を継続させるため、想定される非充電状態の最長期間においてバッテリ３２の残量が枯渇しないようにバッテリ３２の容量が設定される。想定される非充電状態の期間は保護対象デバイスＤＰの使用環境に応じて異なる。例えば、保護対象デバイスＤＰがオフィスに設置されるビジネス用のデバイスである場合、そのオフィスの長期休暇の期間に応じてバッテリ３２の容量が設定される。その期間の一例は１週間、２週間、または、１ヶ月である。内部機器４０の消費電力は小さいため、想定される非充電状態の最長期間が長い場合でも小型のバッテリ３２を用いることができ、モジュール３０の携帯性が保たれる。
【００１９】
図２はデバイス管理システム１０のブロック図である。内部機器４０は入出力ポート４１、プロセッサ４２、無線通信装置４３、および、記憶装置４４等のハードウェアを含む。内部機器４０のハードウェアによりいくつかの機能ブロックが構成される。その一例は、第１通信部Ｐ１、第２通信部Ｐ２、認証部Ｐ３、監視部Ｐ４、報知部Ｐ５、無線通信部Ｐ６、および、記憶部Ｐ７である。第１通信部Ｐ１および第２通信部Ｐ２はそれぞれ入出力ポート４１に含まれる。認証部Ｐ３、監視部Ｐ４、および、報知部Ｐ５はプロセッサ４２に含まれる。無線通信部Ｐ６は無線通信装置４３に含まれる。記憶部Ｐ７は記憶装置４４に含まれる。プロセッサ４２と入出力ポート４１、無線通信装置４３、および、記憶装置４４のそれぞれとはバス接続される。
【００２０】
第１通信部Ｐ１は第１通信ケーブル２１を介して認証対象デバイスＤＣと通信する。図示される例では、第１通信部Ｐ１は複数のポートを備える。第２通信部Ｐ２は第２通信ケーブル２２を介して保護対象デバイスＤＰと通信する。認証部Ｐ３は第１通信部Ｐ１から受信した情報に基づいて、認証対象デバイスＤＣに関する判定を実行する。この判定には、認証対象デバイスＤＣに関する認証、および、認証対象デバイスＤＣの種類に関する判定が含まれる。
【００２１】
監視部Ｐ４は保護対象デバイスＤＰと第２通信部Ｐ２との接続状態(以下「監視対象接続状態」という)を監視する。監視部Ｐ４は保護対象デバイスＤＰが起動している状態、および、保護対象デバイスＤＰがシャットダウンした状態のいずれにおいても監視対象接続状態を監視する。監視部Ｐ４は監視対象接続状態が通信可能な第１状態から通信不能な第２状態に変化したことを検出した場合、不通信号を報知部Ｐ５に送信する。
【００２２】
報知部Ｐ５は所定の情報を出力させるための信号を無線通信部Ｐ６に送信する。一例では、報知部Ｐ５は２種類の情報を無線通信部Ｐ６に出力させる。１つ目は死活情報である。死活情報はモジュール３０が動作していることを示す。２つ目は警告情報である。警告情報は監視対象接続状態が第１状態から第２状態に変化したことを示す。
【００２３】
報知部Ｐ５は一定の時間毎に死活情報を出力させるための第１信号を無線通信部Ｐ６に送信する。無線通信部Ｐ６は報知部Ｐ５から受信した第１信号に応じて死活情報を含む無線信号を管理装置１００に送信する。管理装置１００は死活情報を含む無線信号を最後に受信してから経過した時間が一定時間を超えた場合、アラートを実行する。一例では、認証デバイス２０の動作が停止している可能性があることを示す情報が管理装置１００のディスプレイに表示される。このため、認証デバイス２０の動作が停止している場合、デバイス管理システム１０の管理者はこれを速やかに把握できる。
【００２４】
報知部Ｐ５は監視部Ｐ４から不通信号を受信した場合、警告情報を出力させるための第２信号を無線通信部Ｐ６に送信する。無線通信部Ｐ６は報知部Ｐ５から受信した第２信号に応じて警告情報を含む無線信号を管理装置１００に送信する。管理装置１００は警告情報を含む無線信号を受信した場合、アラートを実行する。一例では、認証デバイス２０が保護対象デバイスＤＰから取り外された可能性があることを示す情報が管理装置１００のディスプレイに表示される。このため、認証デバイス２０が保護対象デバイスＤＰと接続されていない場合、デバイス管理システム１０の管理者はこれを速やかに把握できる。
【００２５】
モジュール３０は複数の動作モードを備える。複数の動作モードは遮断モードおよび中継モードを含む。認証部Ｐ３は所定の切替条件に基づいて、認証対象デバイスＤＣごとに動作モードを設定する。所定の切替条件の一例は認証対象デバイスＤＣに関する判定の結果である。認証部Ｐ３は認証対象デバイスＤＣが未認証のデバイスであると判定した場合、モジュール３０の動作モードを遮断モードに設定する。認証部Ｐ３は認証対象デバイスＤＣが認証済みのデバイス、または、予め指定された種類のデバイス(以下「指定デバイス」という)であると判定した場合、モジュール３０の動作モードを中継モードに設定する。
【００２６】
遮断モードでは、保護対象デバイスＤＰに対する認証対象デバイスＤＣの接続を遮断する。一例では、認証対象デバイスＤＣから送信される信号の受信を第１通信部Ｐ１が拒否することにより、保護対象デバイスＤＰに対する認証対象デバイスＤＣの接続が遮断される。ただし、モジュール３０の動作モードが遮断モードの場合でも、認証部Ｐ３による判定に必要な情報は第１通信部Ｐ１により受信される。中継モードでは、保護対象デバイスＤＰに対する認証対象デバイスＤＣの接続を許可する。このため、モジュール３０を介して認証対象デバイスＤＣと保護対象デバイスＤＰとの間で情報が送受信される。このようにモジュール３０はアダプタとしても機能する。
【００２７】
認証部Ｐ３は認証対象デバイスＤＣに関する判定の手順を記述した判定プログラム、および、監視対象接続状態の監視の手順を記述した監視プログラムを実行する。これらのプログラムは記憶部Ｐ７に予め記憶されている。図３は判定プログラムの内容を表すフローチャートである。判定プログラムの開始条件は任意に設定される。開始条件の第１例は第１通信部Ｐ１に認証対象デバイスＤＣが接続されることである。開始条件の第２例は第１通信部Ｐ１に認証対象デバイスＤＣが接続され、第２通信部Ｐ２に保護対象デバイスＤＰが接続されることである。
【００２８】
ステップＳ１１では、認証部Ｐ３は判定が完了していない認証対象デバイスＤＣ(以下「未判定の認証対象デバイスＤＣ」という)が第１通信部Ｐ１に接続されたか否かを判定する。未判定の認証対象デバイスＤＣが第１通信部Ｐ１に接続された場合、第１通信部Ｐ１は認証対象デバイスＤＣの識別情報を受信する。認証部Ｐ３は第１通信部Ｐ１が識別情報を受信しているか否かに基づいて、第１通信部Ｐ１と認証対象デバイスＤＣとの接続状態を判定する。ステップＳ１１の判定結果が否定の場合、ステップＳ１１が再度実行される。ステップＳ１１の判定結果が肯定である場合、ステップＳ１２が実行される。
【００２９】
ステップＳ１２では、認証部Ｐ３は未判定の認証対象デバイスＤＣに対するモジュール３０の動作モードを遮断モードに設定する。具体的には、認証部Ｐ３は未判定の認証対象デバイスＤＣから送信される情報の受信を拒否するための信号を第１通信部Ｐ１に送信する。ステップＳ１２が実行された後、ステップＳ１３が実行される。
【００３０】
ステップＳ１３では、認証部Ｐ３は識別情報を用いて未判定の認証対象デバイスＤＣの種類を認識する。ステップＳ１３の終了後にステップＳ１４が実行される。ステップＳ１４では、認証部Ｐ３は未判定の認証対象デバイスＤＣが指定デバイスか否かを判定する。記憶部Ｐ７は指定デバイスが登録された指定機器リストを予め記憶している。認証部Ｐ３は指定機器リストを参照してステップＳ１４の判定を実行する。指定機器リストの内容は任意に設定できる。第１例では、キーボードおよびマウスが指定デバイスとして指定機器リストに登録される。第２例では、外部メモリ以外のデバイスが指定デバイスとして指定機器リストに登録される。認証デバイス２０のユーザまたはデバイス管理システム１０の管理者は管理装置１００等を用いて指定機器リストを更新できる。
【００３１】
ステップＳ１４の判定結果が肯定の場合、ステップＳ１５が実行される。ステップＳ１５では、認証部Ｐ３はモジュール３０の動作モードを中継モードに設定する。具体的には、認証部Ｐ３は認証対象デバイスＤＣから送信される情報の受信を許可するための信号を第１通信部Ｐ１に送信する。
【００３２】
ステップＳ１４の判定結果が否定の場合、ステップＳ１６が実行される。ステップＳ１６では、認証部Ｐ３は未判定の認証対象デバイスＤＣの認証を実行する。具体的には、認証部Ｐ３は取得した未判定の認証対象デバイスＤＣの識別情報が認証済み機器リストに登録されている場合、未判定の認証対象デバイスＤＣが認証済みのデバイスであると判定する。この判定が得られる場合、ステップＳ１６の判定結果は肯定である。認証部Ｐ３は取得した認証対象デバイスＤＣの識別情報が認証済み機器リストに登録されていない場合、認証対象デバイスＤＣが未認証のデバイスであると判定する。この判定が得られる場合、ステップＳ１６の判定結果は否定である。
【００３３】
ステップＳ１６の判定結果が肯定の場合、ステップＳ１５が実行される。ステップＳ１６の判定結果が否定の場合、ステップＳ１７が実行される。ステップＳ１７では、認証部Ｐ３は未判定の認証対象デバイスＤＣに対するモジュール３０の動作モードを遮断モードに設定する。
【００３４】
図４は監視プログラムの内容を表すフローチャートである。ステップＳ２１では、認証部Ｐ３は監視対象接続状態が第１状態から第２状態に変化したか否かを判定する。ステップＳ２１の判定結果が否定である場合、ステップＳ２１の処理が再度実行される。ステップＳ２１の判定結果が肯定である場合、ステップＳ２２が実行される。ステップＳ２２では、認証部Ｐ３は管理装置１００に警告情報を送信するための信号を報知部Ｐ５に送信する。
【００３５】
(変形例)
上記実施形態は本発明に関する認証デバイスおよびデバイス管理システムが取り得る形態の例示であり、その形態を制限することを意図していない。本発明に関する認証デバイスおよびデバイス管理システムは実施形態に例示された形態とは異なる形態を取り得る。その一例は、実施形態の構成の一部を置換、変更、もしくは、省略した形態、または、実施形態に新たな構成を付加した形態である。
【００３６】
・モジュール３０の構成は任意に変更可能である。第１例では、モジュール３０から第２通信部Ｐ２が省略される。この場合、モジュール３０は保護対象デバイスＤＰとの通信機能を持たない。このような形態を有するモジュール３０は例えば認証対象デバイスＤＣに関する検査機器として利用できる。第２例では、第１通信部Ｐ１は認証対象デバイスＤＣと無線通信する無線通信部である。第３例では、第２通信部Ｐ２は保護対象デバイスＤＰと無線通信する無線通信部である。第４例では、モジュール３０は複数の保護対象デバイスＤＰと通信できる第２通信部Ｐ２を備える。この場合、複数の保護対象デバイスＤＰと第２通信部Ｐ２とが複数の第２通信ケーブル２２により接続される。
【００３７】
・認証部Ｐ３による認証対象デバイスＤＣの判定方法は任意に変更可能である。第１例では、認証部Ｐ３はステップＳ１６において、管理装置１００に記憶されている指定機器リストを参照し、認証対象デバイスＤＣが指定デバイスか否かを判定する。この場合、記憶部Ｐ７に指定機器リストを予め記憶する必要がない。第２例では、認証部Ｐ３はステップＳ１６において、管理装置１００に記憶されている認証済み機器リストを参照し、認証対象デバイスＤＣが認証済みのデバイスか否かを判定する。この場合、記憶部Ｐ７に認証済み機器リストを予め記憶する必要がない。
【００３８】
・監視部Ｐ４による監視方法は任意に変更可能である。一例では、監視部Ｐ４は保護対象デバイスＤＰが起動した状態で保護対象デバイスＤＰと第２通信部Ｐ２との接続状態を監視し、保護対象デバイスＤＰがシャットダウンした状態では接続状態を監視しない。この場合、監視部Ｐ４が消費する電力が少なくなる。
【００３９】
・モジュール３０の構成は任意に変更可能である。モジュール３０は無線通信装置４３とは別に、警告情報を出力するための出力装置をさらに備える。出力装置は音、光、および、振動の少なくとも１つにより警告情報を出力する。出力装置の構成は任意に選択可能である。一例では、出力装置はモジュール３０に設けられるディスプレイ、スピーカ、ランプ、または、バイブレータである。報知部Ｐ５は不通信号を受信した場合、警告情報を出力させるための信号を無線通信部Ｐ６および出力装置に送信する。出力装置は報知部Ｐ５から受信した信号に応じて警告情報を出力する。認証デバイス２０のユーザは保護対象デバイスＤＰと認証デバイス２０との接続状態が第２状態に変化したことを速やかに認識できる。
【符号の説明】
【００４０】
１０  ：デバイス管理システム
２０  ：認証デバイス
２１  ：第１通信ケーブル
２２  ：第２通信ケーブル
３０  ：モジュール
１００：管理装置
Ｐ１  ：第１通信部
Ｐ２  ：第２通信部
Ｐ３  ：認証部
Ｐ４  ：監視部
Ｐ５  ：報知部
ＤＣ  ：認証対象デバイス
ＤＰ  ：保護対象デバイス
【図１】
2019144811.tif 000003
【図２】
2019144811.tif 000004
【図３】
2019144811.tif 000005
【図４】
2019144811.tif 000006
【手続補正書】
【提出日】令和1年6月17日(2019.6.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
認証対象デバイスに関する認証が主たる目的であるモジュールを備え、
前記モジュールは認証対象デバイスと通信する第１通信部と、前記第１通信部が前記認証対象デバイスから取得する情報に基づいて前記認証対象デバイスに関する認証を実行する認証部と、保護対象デバイスと通信する第２通信部とを含み、
前記認証部は前記第１通信部が前記認証対象デバイスから取得した前記情報が認証済み機器リストに登録されていることに基づいて前記保護対象デバイスに対する前記認証対象デバイスの接続を許可する
認証デバイス。
【請求項２】
前記認証部は前記認証対象デバイスが前記認証済み機器リストに登録されていないデバイスであると判定した場合、前記保護対象デバイスに対する前記認証対象デバイスの接続を遮断する
請求項１に記載の認証デバイス。
【請求項３】
前記認証対象デバイスと前記第１通信部とを接続する第１通信ケーブルと、
前記保護対象デバイスと前記第２通信部とを接続する第２通信ケーブルとをさらに備える
請求項１または２に記載の認証デバイス。
【請求項４】
前記認証部は前記認証対象デバイスが予め指定される種類のデバイスである場合、前記第１通信部が前記認証対象デバイスから取得した前記情報と前記認証済み機器リストとの照合を省略し、前記保護対象デバイスに対する前記認証対象デバイスの接続を許可する
請求項１〜３のいずれか一項に記載の認証デバイス。
【請求項５】
前記モジュールは前記保護対象デバイスと前記第２通信部との接続状態を監視する監視部と、前記保護対象デバイスと前記第２通信部との接続状態が通信可能な第１状態から通信不能な第２状態に変化したことが前記監視部に検出された場合、前記第２状態であることを報知する報知部とをさらに含む
請求項１〜４のいずれか一項に記載の認証デバイス。
【請求項６】
請求項１〜５のいずれか一項に記載の認証デバイスと、
前記認証デバイスの認証結果を受信する管理装置とを備える
デバイス管理システム。