(57)【要約】【課題】  不正アクセス操作が行われた端末を撮影した画像を容易に取得する。【解決手段】  認証サーバ１１２と、監視システム１３０と、不正アクセス通知サーバ１５２と、を含んで構成され、認証サーバ１１２は、端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知部１１６を含み、不正アクセス通知サーバ１５２は、所定の動作が行われた端末の情報を受信する受信部１５６と、監視カメラで撮影した画像の取得を要求する画像要求部１５８と、端末の情報を取得した画像とともに通知する準備を行う通知準備部１５９と、を含み、監視システム１３０は、監視カメラ１３２と、所定の動作が行われた端末が映っている画像の取得を行う画像取得部１３８と、取得した画像不正アクセス通知サーバに送信する画像送信部１４０と、を含むことを特徴とする、不正アクセス監視システム１００が提供される。【選択図】図１
2008165414.tif 000002
【特許請求の範囲】
【請求項１】
端末を撮像装置で観察することで端末に不正アクセス操作が行われていないかを監視する不正アクセス監視システムであって：
認証サーバと、監視システムと、不正アクセス通知サーバと、を含んで構成され、
前記認証サーバは、
前記端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知部を含み、
前記不正アクセス通知サーバは、
前記所定動作検知部で検知した前記所定の動作が行われた端末の情報を前記所定動作検知部から受信する受信部と；
前記受信部で受信した前記所定の動作が行われた端末の情報に基づいて前記所定の動作が行われた端末を前記監視部で撮影した画像の取得を要求する画像要求部と；
前記所定の動作が行われた端末の情報を前記画像要求部の要求の結果取得した画像とともに通知する準備を行う通知準備部と；
を含み、
前記監視システムは、
端末の監視を行う監視部と；
前記画像要求部からの要求に基づいて前記所定の動作が行われた時刻および前記時刻の前後の所定の時間内に前記監視部で撮影した前記所定の動作が行われた端末が映っている所定動作画像の取得を行う画像取得部と；
前記画像取得部で取得した前記所定動作画像を前記画像要求部で要求した前記不正アクセス通知サーバに送信する画像送信部と；
を含むことを特徴とする、不正アクセス監視システム。
【請求項２】
前記認証サーバと前記監視サーバは、時刻の同期が取れていることを特徴とする、請求項１に記載の不正アクセス監視システム。
【請求項３】
端末を撮像装置で観察することで端末に不正アクセス操作が行われていないかを監視する不正アクセス監視システムであって：
認証サーバと、監視システムと、を含んで構成され、
前記認証サーバは、
前記端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知部と；
前記所定動作検知部で検知した前記所定の動作が行われた端末の情報を前記所定動作検知部から受信する受信部と；
前記受信部で受信した前記所定の動作が行われた端末の情報に基づいて前記所定の動作が行われた端末を前記監視部で撮影した画像の取得を要求する画像要求部と；
前記所定の動作が行われた端末の情報を前記画像要求部の要求の結果取得した画像とともに通知する準備を行う通知準備部と；
を含み、
前記監視システムは、
端末の監視を行う監視部と；
前記画像要求部からの要求に基づいて前記所定の動作が行われた時刻および前記時刻の前後の所定の時間内に前記監視部で撮影した前記所定の動作が行われた端末が映っている所定動作画像の取得を行う画像取得部と；
前記画像取得部で取得した前記所定動作画像を前記画像要求部で要求した前記認証サーバに送信する画像送信部と；
を含むことを特徴とする、不正アクセス監視システム。
【請求項４】
前記認証サーバと前記監視サーバは、時刻の同期が取れていることを特徴とする、請求項３に記載の不正アクセス監視システム。
【請求項５】
端末を撮像装置で観察することで端末に不正アクセス操作が行われていないかを監視する不正アクセス監視方法であって、
端末の監視を行う監視ステップと；
前記端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知ステップと；
前記所定の動作が行われた端末の情報に基づいて、前記所定の動作が行われた端末を前記監視部で撮影した画像の取得を要求する画像要求ステップと；
前記画像要求ステップでの要求に基づいて、前記所定の動作が行われた時刻および前記時刻の前後の所定の時間内に前記撮像ステップで撮影した前記所定の動作が行われた端末が映っている所定動作画像の取得を行う画像取得ステップと；
前記画像取得ステップで取得した前記所定動作画像を、前記画像要求部で要求した要求元に送信する画像送信ステップと；
前記所定の動作が行われた端末の情報を前記画像要求ステップの要求の結果取得した画像とともに通知する準備を行う通知準備ステップと；
を含むことを特徴とする、不正アクセス監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、不正アクセス監視システムおよび不正アクセス監視方法に関する。
【背景技術】
【０００２】
機密情報を扱う端末にアクセスを行う場合に、例えば個人情報や機密情報等の重要な情報を扱うコンピュータ端末や、銀行あるいは郵便局等に設置されたＡＴＭ（現金自動預け払い機）にアクセスを行う場合に、不正なアクセスが行われないように監視する監視システムや監視方法がある。このような監視システムは、監視カメラで端末を常時撮影しておき、不正なアクセスが行われた場合に、不正なアクセスを行った人物を特定するために、監視カメラで撮影した画像や映像を確認するのが一般的である（特許文献１、特許文献２参照）
【０００３】
図６は、従来の不正アクセス監視システムについて説明する説明図である。図６に示したように、従来の不正アクセス監視システム１０は、認証システム１１と、ビデオ監視システム１４と、を含んで構成される。認証システム１１は、認証サーバ１２と、端末１３と、を含んで構成され、ビデオ監視システム１４は、監視カメラ１５と、画像蓄積装置１６と、画像監視装置１７と、を含んで構成されている。
【０００４】
端末１３は、使用するためには認証処理が必要な端末である。端末１３を使用する使用者は、認証処理（例えばユーザＩＤやパスワードの入力、指紋認証や虹彩認証などの生体認証処理など）を行わないと使用することができない。認証処理の結果は端末１３とＩＰネットワークで接続されている認証サーバ１２に逐次ログとして記録される。また、端末１３は監視カメラ１５で撮影されており、監視カメラ１５で撮影された画像は画像蓄積装置１６に順次蓄積され、蓄積された画像は画像蓄積装置１６とＩＰネットワークで接続されている画像監視装置１７で確認することができる。
【０００５】
【特許文献１】特開２００４−１０４５７２号公報
【特許文献２】特表２００４−５２３９８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来の不正アクセス監視システムにおいては、認証システムとビデオ監視システムとがそれぞれ独立してＩＰネットワークに接続されていたため、不正アクセスが行われると、まず認証サーバ１２に記録されたログを検索して不正アクセスが行われた日時を特定し、特定した時刻の前後の時間帯の画像データを画像蓄積装置１６から探し出し、探し出した画像データを画像監視装置１７で確認する必要がある。このように、従来の不正アクセス監視システムは、不正アクセスが行われると認証サーバ１２に記録されたログを検索する手間がかかってしまう。そのため、不正アクセスを行った人物の特定に時間がかかり、不正アクセスを行った人物を捕り逃がしかねないと言う問題があった。
【０００７】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、不正アクセスが行われたことを検知すると、自動的に監視カメラで撮影した画像を取得し、不正アクセス操作が行われてから不正アクセス操作が行われた端末を撮影した画像の特定を容易に行うことができる、新規かつ改良された不正アクセス監視システムおよび不正アクセス監視方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明のある観点によれば、端末を撮像装置で観察することで端末に不正アクセスが行われていないかを監視する不正アクセス監視システムであって：認証サーバと、監視システムと、不正アクセス通知サーバと、を含んで構成され、認証サーバは、端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知部を含み、不正アクセス通知サーバは、所定動作検知部で検知した所定の動作が行われた端末の情報を所定動作検知部から受信する受信部と；受信部で受信した所定の動作が行われた端末の情報に基づいて所定の動作が行われた端末を監視部で撮影した画像の取得を要求する画像要求部と；所定の動作が行われた端末の情報を画像要求部の要求の結果取得した画像とともに通知する準備を行う通知準備部と；を含み、監視システムは、端末の監視を行う監視部と；画像要求部からの要求に基づいて所定の動作が行われた時刻および時刻の前後の所定の時間内に監視部で撮影した所定の動作が行われた端末が映っている所定動作画像の取得を行う画像取得部と；画像取得部で取得した所定動作画像を画像要求部で要求した不正アクセス通知サーバに送信する画像送信部と；を含むことを特徴とする、不正アクセス監視システム装置が提供される。
【０００９】
かかる構成によれば、認証サーバは所定動作検知部を含み、所定動作検知部は端末の認証時に所定の動作が行われたかどうかを検知し、不正アクセス通知サーバは受信部と、画像要求部と、通知準備部と、を含み、受信部は所定動作検知部で検知した所定の動作が行われた端末の情報を所定動作検知部から受信し、画像要求部は受信部で受信した所定の動作が行われた端末の情報に基づいて所定の動作が行われた端末を監視部で撮影した画像の取得を要求し、通知準備部は所定の動作が行われた端末の情報を画像要求部の要求の結果取得した画像とともに通知する準備を行い、監視システムは、監視部と、画像取得部と、画像送信部と、を含み、監視部は端末の監視を行い、画像取得部は画像要求部からの要求に基づいて所定の動作が行われた時刻および時刻の前後の所定の時間内に監視部で撮影した所定の動作が行われた端末が映っている所定動作画像の取得を行い、画像送信部は画像取得部で取得した所定動作画像を画像要求部で要求した不正アクセス通知サーバに送信する。その結果、端末に対して所定の動作が行われると、自動的に所定の動作が行われた端末を撮影した画像を取得し、所定の動作が行われた端末の情報を、取得した画像とともに通知する準備を行うことができる。
【００１０】
認証サーバと監視サーバは、時刻の同期が取れていてもよい。その結果、所定の動作が行われた時刻の画像を正確に取得することができる。
【００１１】
上記課題を解決するために、本発明の別の観点によれば、端末を撮像装置で観察することで端末に不正アクセスが行われていないかを監視する不正アクセス監視システムであって：認証サーバと、監視システムと、を含んで構成され、認証サーバは、端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知部と；所定動作検知部で検知した所定の動作が行われた端末の情報を所定動作検知部から受信する受信部と；受信部で受信した所定の動作が行われた端末の情報に基づいて所定の動作が行われた端末を監視部で撮影した画像の取得を要求する画像要求部と；所定の動作が行われた端末の情報を画像要求部の要求の結果取得した画像とともに通知する準備を行う通知準備部と；を含み、監視システムは、端末の監視を行う監視部と；画像要求部からの要求に基づいて所定の動作が行われた時刻および時刻の前後の所定の時間内に監視部で撮影した所定の動作が行われた端末が映っている所定動作画像の取得を行う画像取得部と；画像取得部で取得した所定動作画像を画像要求部で要求した認証サーバに送信する画像送信部と；を含むことを特徴とする、不正アクセス監視システムが提供される。
【００１２】
かかる構成によれば、認証サーバは所定動作検知部と、受信部と、画像要求部と、通知準備部と、を含み、所定動作検知部は端末の認証時に所定の動作が行われたかどうかを検知し、受信部は所定動作検知部で検知した所定の動作が行われた端末の情報を所定動作検知部から受信し、画像要求部は受信部で受信した所定の動作が行われた端末の情報に基づいて所定の動作が行われた端末を監視部で撮影した画像の取得を要求し、通知準備部は所定の動作が行われた端末の情報を画像要求部の要求の結果取得した画像とともに通知する準備を行い、監視システムは、監視部と、画像取得部と、画像送信部と、を含み、監視部は端末の監視を行い、画像取得部は画像要求部からの要求に基づいて所定の動作が行われた時刻および時刻の前後の所定の時間内に監視部で撮影した所定の動作が行われた端末が映っている所定動作画像の取得を行い、画像送信部は画像取得部で取得した所定動作画像を画像要求部で要求した不正アクセス通知サーバに送信する。その結果、端末に対して所定の動作が行われると、自動的に所定の動作が行われた端末を撮影した画像を取得し、所定の動作が行われた端末の情報を、取得した画像とともに通知する準備を行うことができる。
【００１３】
認証サーバと監視サーバは、時刻の同期が取れていてもよい。その結果、所定の動作が行われた時刻の画像を正確に取得することができる。
【００１４】
上記課題を解決するために、本発明の別の観点によれば、端末を撮像装置で観察することで端末に不正アクセスが行われていないかを監視する不正アクセス監視方法であって、端末の監視を行う監視ステップと；端末の認証時に所定の動作が行われたかどうかを検知する所定動作検知ステップと；所定の動作が行われた端末の情報に基づいて、所定の動作が行われた端末を監視部で撮影した画像の取得を要求する画像要求ステップと；画像要求ステップでの要求に基づいて、所定の動作が行われた時刻および時刻の前後の所定の時間内に撮像ステップで撮影した所定の動作が行われた端末が映っている所定動作画像の取得を行う画像取得ステップと；画像取得ステップで取得した所定動作画像を、画像要求部で要求した要求元に送信する画像送信ステップと；所定の動作が行われた端末の情報を画像要求ステップの要求の結果取得した画像とともに通知する準備を行う通知準備ステップと；を含むことを特徴とする、不正アクセス監視方法が提供される。
【００１５】
かかる構成によれば、監視ステップは端末の監視を行い、所定動作検知ステップは端末の認証時に所定の動作が行われたかどうかを検知し、画像要求ステップは所定の動作が行われた端末の情報に基づいて、所定の動作が行われた端末を監視部で撮影した画像の取得を要求し、画像取得ステップは画像要求ステップでの要求に基づいて、所定の動作が行われた時刻および時刻の前後の所定の時間内に撮像ステップで撮影した所定の動作が行われた端末が映っている所定動作画像の取得を行い、画像送信ステップは画像取得ステップで取得した所定動作画像を、画像要求部で要求した要求元に送信し、通知準備ステップは所定の動作が行われた端末の情報を画像要求ステップの要求の結果取得した画像とともに通知する準備を行う。その結果、端末に対して所定の動作が行われると、自動的に所定の動作が行われた端末を撮影した画像を取得し、所定の動作が行われた端末の情報を、取得した画像とともに通知する準備を行うことができる。
【発明の効果】
【００１６】
以上説明したように本発明によれば、不正アクセスが行われたことを検知すると、自動的に監視カメラで撮影した画像を取得し、不正アクセス操作が行われてから不正アクセス操作が行われた端末を撮影した画像の特定を容易に行うことができる、新規かつ改良された不正アクセス監視システムおよび不正アクセス監視方法を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００１８】
図１は、本発明の一実施形態にかかる不正アクセス監視システムについて説明する説明図である。以下、図１を用いて本発明の一実施形態にかかる不正アクセス監視システムの構成について説明する。
【００１９】
図１に示したように、本発明の第１の実施形態にかかる不正アクセス監視システム１００は、認証システム１１０と、ビデオ監視システム１３０と、不正アクセス通知システム１５０と、管理者端末１６０と、ＩＰネットワーク１７０と、を含んで構成される。
【００２０】
認証システム１１０は、使用する際に認証が必要な端末の認証を行うシステムである。認証システム１１０は、認証サーバ１１２と、端末１１４と、を含んで構成される。
【００２１】
認証サーバ１１２は、端末１１４の認証を行うために必要な情報や、端末１１４の認証処理の結果のログを保存しているものである。端末１１４の認証を行うために必要な情報とは、例えばユーザＩＤおよびユーザＩＤに対応するパスワード並びにユーザＩＤを有するユーザの指紋データおよび虹彩データなどである。
【００２２】
端末１１４は、機密情報や個人情報のような重要な情報が含まれていたり、そのような重要な情報が保存されている機器にアクセスしたりする装置である。端末１１４の例としては、例えば企業のデータセンター等に設置されたサーバにアクセスするための端末であったり、銀行や郵便局等に設置されたＡＴＭ等であったりする。端末１１４を使用する際には認証処理を行う必要がある。端末１１４の認証処理は、例えばユーザＩＤやパスワードの入力による認証処理、指紋認証や虹彩認証などの生体認証処理などである。端末１１４の認証処理の結果は、ＩＰネットワーク１７０で接続されている認証サーバ１１２に逐次ログとして記録される。
【００２３】
ビデオ監視システム１３０は、端末１１４の監視を行うシステムである。ビデオ監視システム１３０は、監視カメラ１３２と、画像蓄積装置１３４と、画像監視装置１３６と、を含んで構成される。
【００２４】
監視カメラ１３２は、本発明の監視部の一例であり、端末１１４を監視して、端末１１４が含まれる画像の撮影を行う。監視カメラ１３２で撮影する画像は動画像が望ましい。本実施形態では１台の監視カメラ１３２を用いて端末１１４の監視を行っているが、２台以上の監視カメラを用いて端末の監視を行ってもよい。また、端末の数に応じて監視カメラの数を増減させてもよい。監視カメラ１３２で撮影した画像は、画像蓄積装置１３４に順次蓄積される。
【００２５】
画像蓄積装置１３４は、監視カメラ１３２で撮影された画像の蓄積を行う。画像蓄積装置１３４に監視カメラ１３２で撮影された画像の蓄積を行うことで、端末１１４に不正アクセス操作または不正アクセスと疑わしい操作（以後、「不正アクセス」の語には、不正アクセスそのものだけでなく、不正アクセスであることが疑わしい動作も含まれるものとする）が行われた場合に、画像蓄積装置１３４に蓄積された、不正アクセス操作または不正なアクセスと疑わしい操作が行われた時間帯の映像を確認することで、そのような操作を行った人物を特定することができる。
【００２６】
画像監視装置１３６は、画像蓄積装置１３４に蓄積される、監視カメラ１３２で撮影された映像の監視を行うものである。端末１１４に対して不正アクセス操作が行われた場合には、端末１１４に対して不正アクセス操作が行われた時間帯の映像を画像蓄積装置１３４から取得する。映像の取得方法については後述する。
【００２７】
不正アクセス通知システム１５０は、端末１１４に対して不正アクセス操作が行われたことを所定の端末や装置に通知するものである。本実施形態においては、不正アクセス通知システム１５０は端末１１４に対して不正アクセス操作が行われたことを管理者端末１６０に通知する。不正アクセス通知システム１５０は、不正アクセス通知サーバ１５２と、端末−画像ファイルデータベース１５４と、を含んで構成される。
【００２８】
不正アクセス通知サーバ１５２は、端末１１４に対して不正アクセス操作が行われると、不正アクセス操作が行われた端末１１４の情報を取得し、その端末１１４が撮影された画像を、不正アクセス操作が行われた端末１１４の情報と合わせて管理者端末１６０に通知するものである。不正アクセスが行われた端末の情報の取得方法および不正アクセスが行われたことを通知する方法については後述する。
【００２９】
端末−画像ファイルデータベース１５４は、認証が必要である端末と、端末を撮影している監視カメラとの対応付けの情報が格納されている。不正アクセス通知サーバ１５２は、不正アクセス操作が行われた端末１１４の情報を取得すると、端末−画像ファイルデータベース１５４から不正アクセス操作が行われた端末１１４を撮影している監視カメラの情報を取得し、ビデオ監視システム１３０に対して不正アクセス操作が行われた端末１１４を撮影した画像の取得を要求する。対応付けは、１台の端末に１台の監視カメラを対応付けるようにしてもよく、複数台の端末に１台の監視カメラを対応付けるようにしてもよく、１台の端末に複数台の監視カメラを対応付けるようにしてもよい。
【００３０】
管理者端末１６０は、守衛室や管理人室などに設置される端末である。管理者端末１６０には、不正アクセス通知サーバ１５２から不正アクセス操作が行われた端末１１４の情報が、不正アクセス操作が行われた端末１１４が撮影された映像とともに通知される。ビルの守衛や管理人は、管理者端末１６０で不正アクセス通知サーバ１５２から通知された情報を確認することで、端末１１４に不正アクセスが行われたことを知ることができる。なお、管理者端末１６０は固定型の端末であってもよく、携帯型の端末であってもよい。
【００３１】
図１に示した不正アクセス監視システム１００においては、認証システム１１０の各装置とビデオ監視システム１３０の各装置とで時刻の同期が取れていることが望ましい。時刻の同期には、ＮＴＰ（Ｎｅｔｗｏｒｋ  Ｔｉｍｅ  Ｐｒｏｔｏｃｏｌ）等の時刻同期のための各種プロトコルを用いることができる。
【００３２】
以上、本発明の一実施形態にかかる不正アクセス監視システム１００の構成について説明した。次に、本発明の一実施形態にかかる認証サーバ１１２の構成について説明する。
【００３３】
図２は、本発明の一実施形態にかかる認証サーバ１１２の構成について説明する説明図である。図２に示したように、本発明の一実施形態にかかる認証サーバ１１２は、所定動作検知部１１６と、通知部１１８と、記録部１２０と、を含んで構成される。
【００３４】
所定動作検知部１１６は、端末１１４における動作内容が記録された記録部１２０を所定の間隔で確認し、端末１１４で所定の動作が行われたかどうかを検知するものである。所定の動作とは、例えば所定の時間内に認証処理に連続して複数回失敗した等、不正アクセスであると疑わしい動作のことを指す。端末１１４で所定の動作が行われたことを検知すると、不正アクセスと疑わしい動作が行われた端末の情報を通知部１１８に送る。通知部１１８に送る端末の情報は、例えば端末を識別する情報であり、所定動作検知部１１６は端末を識別する情報として端末ＩＤや端末のＩＰアドレスなどを通知部に送ってもよい。
【００３５】
通知部１１８は、不正アクセスと疑わしい動作が行われた端末の情報を不正アクセス通知サーバ１５２に通知する。不正アクセスと疑わしい動作を所定動作検知部１１６で検知すると、所定動作検知部１１６から不正アクセスと疑わしい動作が行われた端末の情報が送られる。通知部１１８は所定動作検知部１１６から送られた端末の情報を不正アクセス通知サーバ１５２に通知する。
【００３６】
記録部１２０は、端末１１４における動作内容が記録される。端末１１４における動作内容とは、端末１１４の認証処理の結果や端末１１４の利用者が端末１１４で利用した機能の処理内容などである。記録部１２０に記録された端末１１４における動作内容を所定動作検知部１１６が所定の間隔で確認することで、端末１１４で所定の動作が行われたかどうかを所定動作検知部１１６が検知することができる。
【００３７】
以上、本発明の一実施形態にかかる認証サーバ１１２の構成について説明した。次に、本発明の一実施形態にかかる画像監視装置の構成について説明する。
【００３８】
図３は、本発明の一実施形態にかかる画像監視装置１３６の構成について説明する説明図である。以下、図３を用いて本発明の一実施形態にかかる画像監視装置１３６の構成について説明する。
【００３９】
図３に示したように、本発明の一実施形態にかかる画像監視装置１３６は、画像取得部１３８と、画像送信部１４０と、を含んで構成される。
【００４０】
画像取得部１３８は、不正アクセス通知サーバ１５２からＩＰネットワーク１７０経由で所定の動作が行われた端末１１４が映っている所定動作画像の取得の要求を受けると、画像蓄積装置１３４から画像の取得を行う。取得する所定動作画像は、不正アクセス通知サーバ１５２から要求のあったファイル名で記録され、画像蓄積装置１３４に蓄積されている画像である。取得した所定動作画像は画像送信部１４０から不正アクセス通知サーバ１５２へ向けてＩＰネットワーク１７０を経由して送信される。
【００４１】
画像送信部１４０は、画像取得部１３８が取得した画像を不正アクセス通知サーバ１５２へ向けてＩＰネットワーク１７０を経由して送信する。
【００４２】
以上、本発明の一実施形態にかかる画像監視装置１３６の構成について説明した。次に、本発明の一実施形態にかかる不正アクセス通知サーバ１５２の構成について説明する。
【００４３】
図４は、本発明の一実施形態にかかる不正アクセス通知サーバ１５２の構成について説明する説明図である。以下、図４を用いて本発明の一実施形態にかかる不正アクセス通知サーバ１５２の構成について説明する。
【００４４】
図４に示したように、本発明の一実施形態にかかる不正アクセス通知サーバ１５２は、受信部１５６と、画像要求部１５８と、通知準備部１５９と、を含んで構成される。
【００４５】
受信部１５６は、所定動作検知部１１６で検知した所定の動作が行われた端末１１４の情報を所定動作検知部１１６から受信する。受信部１５６で所定の動作が行われた端末１１４の情報を受信すると、端末１１４を撮影した画像の取得を要求するため、所定の動作が行われた端末１１４を撮影した画像のファイル名を端末−画像ファイルデータベース１５４から取得する。
【００４６】
画像要求部１５８は、受信部１５６で受信した所定の動作が行われた端末１１４の情報に基づいて、所定の動作が行われた端末１１４を監視カメラ１３２で撮影した所定動作画像の取得を要求する。取得する所定動作画像は、端末−画像ファイルデータベース１５４から取得したファイル名の画像である。
【００４７】
通知準備部１５９は、所定の動作が行われた端末１１４の情報を、画像要求部１５８の要求の結果監視システム１３０から取得した画像とともに、管理者端末１６０に通知する準備を行う。
【００４８】
以上、本発明の一実施形態にかかる不正アクセス通知サーバ１５２の構成について説明した。次に、本発明の一実施形態にかかる不正アクセス監視方法について説明する。
【００４９】
図５は、本発明の一実施形態にかかる不正アクセス監視方法について説明する流れ図である。以下、図５を用いて本発明の一実施形態にかかる不正アクセス監視方法について説明する。
【００５０】
認証を必要とする端末１１４では、使用を開始する際には認証処理を行う必要がある。端末１１４の使用者は端末１１４で認証処理を行って端末１１４の使用を行うが、中には正当に端末１１４を使用する権限を有していないのに、端末１１４の使用を試みようとする者がいる。そのような者は、端末１１４の使用を試みようと不正な入力を行う。不正な入力とは、例えば正常に登録されていないユーザＩＤやパスワードを入力したり、登録されていない指紋や虹彩などで生体認証を試みようとしたりすることである。このように、端末１１４に対して不正なアクセスが行われると（ステップＳ１１０）、端末１１４で認証サーバ１１２に対して認証処理が行われる（ステップＳ１１２）。
【００５１】
一度だけの認証処理の失敗であれば、使用者が単に入力ミスを行った可能性があるため不正アクセスとはみなさない。本実施形態において、不正アクセスとみなすのは、所定の時間内に所定の回数連続して認証処理に失敗した場合に、その動作を不正アクセスとみなして、不正アクセス情報を通知する。
【００５２】
認証サーバ１１２では、端末１１４で認証処理が行われる度に記録部１２０に認証処理の結果が記録される。そして、認証サーバ１１２では所定動作検知部１１６が記録部１２０を所定の間隔で確認し、端末１１４で所定の動作が行われて、端末１１４に対して不正アクセスと疑わしい動作が行われたかどうかを検知する。そして、所定動作検知部１１６での確認の結果、端末１１４で不正アクセスと疑わしい動作が行われた場合には、所定動作検知部１１６は通知部１１８に不正アクセスと疑わしい動作が行われた端末１１４の情報を送り、通知部１１８は認証に失敗し、不正アクセスと疑わしい動作が行われた端末１１４の情報を、ＩＰネットワーク１７０を経由して不正アクセス通知サーバ１５２に通知する（ステップＳ１１６）。ここで、通知部１１８から不正アクセス通知サーバ１５２に送信する情報は、認証に失敗した端末１１４を特定する情報（例えば端末ＩＤ）の他に、認証失敗時刻および処理の内容を通知してもよい。
【００５３】
不正アクセス通知サーバ１５２は、通知部１１８から認証に失敗した端末１１４の情報を受信部１５６で受信すると、認証に失敗した端末１１４を撮影した所定動作画像の取得をビデオ監視システム１３０に要求する。本実施形態においては、画像要求部１５８が、端末−画像ファイルデータベース１５４から、認証に失敗した端末１１４を特定する情報（例えば端末ＩＤ）と関連する画像ファイル名を検索して取得し、さらに認証失敗時刻に基づいて、認証失敗時刻の前後の画像を得るために、所定動作画像の取得対象の時間帯を決定する。所定動作画像の取得対象の時間帯は、認証失敗時刻の前後数分、というように初期設定時に設定することができる。また認証失敗時刻の前後の時間は、同じであってもよく、違っていてもよい。
【００５４】
取得する所定動作画像のファイル名と所定動作画像を取得する時間帯が決定すると、不正アクセス通知サーバ１５２はビデオ監視システム１３０に向けてＩＰネットワーク１７０を経由して所定動作画像の取得を要求する（ステップＳ１１８）。本実施形態においては、所定動作画像の取得を要求する際には、ファイル名と所定動作画像の取得対象の時間帯をビデオ監視システム１３０に送信する。
【００５５】
不正アクセス通知サーバ１５２からの所定動作画像の取得要求は画像監視装置１３６が受信する。不正アクセス通知サーバ１５２からの所定動作画像の取得要求を受信した画像監視装置１３６は、画像取得部１３８において所定動作画像の取得要求に基づいて所定動作画像の取得を行う（ステップＳ１２０）。本実施形態においては、不正アクセス通知サーバ１５２から送信されたファイル名と所定動作画像の取得対象の時間帯を用いて、画像取得部１３８から画像蓄積装置１３４に対して所定動作画像の取得を要求する。画像蓄積装置１３４は、画像取得部１３８から指定されたファイル名および時間帯の情報を用いて、蓄積されている画像の中から条件に合致するものを取得し、取得した所定動作画像を画像監視装置１３６に送信する。
【００５６】
画像蓄積装置１３４から所定動作画像を受信した画像監視装置１３６は、画像送信部１４０から不正アクセス通知サーバ１５２へ向けてＩＰネットワーク１７０を経由して所定動作画像を送信する（ステップＳ１２２）。不正アクセス通知サーバ１５２は、受信部１５６で画像を受信すると、通知準備部１５９において、管理者端末１６０に対して認証に失敗し不正なアクセスがあったと疑わしい端末の情報を、画像監視装置１３６から受信した所定動作画像と共に通知するための準備を行い、管理者端末１６０へ通知を行う（ステップＳ１２４）。
【００５７】
不正アクセス通知サーバ１５２から管理者端末１６０への通知は、不正アクセス通知サーバ１５２から、不正アクセス通知サーバ１５２にあらかじめ登録されたメールアドレスへメールを配信することによって行ってもよい。メールで配信する際には、認証に失敗した端末１１４の情報（例えば端末ＩＤなど）や認証に失敗した時刻等をメールに記載し、画像監視装置１３６から受信した所定動作画像を添付してもよい。
【００５８】
また、管理者端末１６０への通知は、メールの配信以外にもウェブの形式で行ってもよい。例えば、不正アクセス通知サーバ１５２にウェブサーバの機能を含め、管理者端末１６０にはウェブブラウザを搭載する。そして、管理者端末１６０のウェブブラウザから不正アクセス通知サーバ１５２のウェブサーバに常時アクセスするように設定しておき、端末１１４に不正アクセスであると疑わしい操作がなされた場合に、管理者端末１６０のウェブブラウザに認証に失敗した端末１１４の情報（例えば端末ＩＤなど）や認証に失敗した時刻等を表示させるとともに、画像監視装置１３６から取得した所定動作画像を表示させるようにしてもよい。またこの際には、管理者端末１６０で異常を監視する管理者や守衛などに注意を喚起するために音声を鳴らしたり、ウェブブラウザの背景色を変更したり点滅させたりしてもよい。
【００５９】
以上、本発明の一実施形態にかかる不正アクセス監視方法について説明した。
【００６０】
以上説明したように、本発明の一実施形態にかかる不正アクセス監視システム１００および不正アクセス監視方法によれば、端末１１４に不正アクセスであると疑わしい認証失敗処理が行われると、自動的に不正アクセス通知サーバ１５２に認証に失敗した端末１１４の情報と、認証に失敗した時間帯に端末１１４を撮影した所定動作画像とが送信されるため、不正アクセスであると疑わしい操作が行われてから画像を特定するまでの時間を短縮することができる。
【００６１】
また、不正アクセスであることが疑わしい操作がなされた端末１１４の情報と、端末１１４を撮影した所定動作画像とを集約することで、管理者端末１６０への通知方法を環境に応じて自由に決定することができる。
【００６２】
また、このように不正アクセスであることが疑わしい操作がなされた端末１１４の画像を管理者端末１６０に通知することで、不正アクセスであることが疑わしい操作がなされた端末が撮影された所定動作画像のみを確認すればよく、常に全ての監視カメラで撮影された画像を監視する必要が無くなり、監視効率が向上するという効果も生じる。
【００６３】
なお、上述の不正アクセス監視方法は、認証システム１１０、ビデオ監視システム１３０および不正アクセス通知システム１５０の各装置の内部に記録されたコンピュータプログラムによって実行されてもよい。
【００６４】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【００６５】
例えば、上記実施形態では、認証システム１１０と、ビデオ監視システム１３０と、不正アクセス通知システム１５０と、の３つのシステムによって不正アクセスの監視を行っていたが、本発明はかかる例に限定されない。例えば、認証システムに含まれる認証サーバに、不正アクセス通知システムに含まれる不正アクセス通知サーバおよび端末−画像ファイルデータベースを含めるようにしてもよい。そのような場合には、認証サーバから画像監視装置に画像の取得を要求し、画像を取得した認証サーバから管理者端末に不正アクセスであることが疑わしい操作がなされた端末の情報とその端末を撮影した画像とを送信するなどして、管理者端末で監視を行う管理者や守衛に不正アクセスの通知を行うことができる。
【図面の簡単な説明】
【００６６】
【図１】本発明の一実施形態にかかる不正アクセス監視システムについて説明する説明図である。
【図２】本発明の一実施形態にかかる認証サーバの構成について説明する説明図である。
【図３】本発明の一実施形態にかかる画像監視装置の構成について説明する説明図である。
【図４】本発明の一実施形態にかかる不正アクセス通知サーバの構成について説明する説明図である。
【図５】本発明の一実施形態にかかる不正アクセス監視方法について説明する流れ図である。
【図６】従来の不正アクセス監視システムについて説明する説明図である。
【符号の説明】
【００６７】
１００    不正アクセス監視システム
１１０    認証システム
１１２    認証サーバ
１１４    端末
１１６    所定動作検知部
１３０    ビデオ監視システム
１３２    監視カメラ
１３４    画像蓄積装置
１３６    画像監視装置
１３８    画像取得部
１５０    不正アクセス通知システム
１５２    不正アクセス通知サーバ
１５４    端末−画像ファイルデータベース
１５６    受信部
１５８    画像要求部
１５９    通知準備部
１６０    管理者端末
【図１】
2008165414.tif 000003
【図２】
2008165414.tif 000004
【図３】
2008165414.tif 000005
【図４】
2008165414.tif 000006
【図５】
2008165414.tif 000007
【図６】
2008165414.tif 000008