(57)【要約】【課題】  PC利用者自身がセキュリティのためにドッカーのロック／アンロックをコントロールするのではなく、ドッカーを用いた第三者の管理者によるセキュリティを実現する。【解決手段】  情報機器と機能拡張のために接続する拡張装置を備えた拡張システムにおいて、情報機器に対し拡張装置とのロックに関する所望の状態を指示する管理端末と、この指示がロック指示であった場合、拡張装置への装着時、拡張装置から分離できない状態に固定するロック機構を備える。【選択図】  図４
2008152705.tif 000002
【特許請求の範囲】
【請求項１】
情報機器と、この情報機器の備える機能を拡張するために着脱可能に接続する拡張装置を備えた拡張システムであって、
前記情報機器と通信するための通信手段と、
前記情報機器に対し、前記拡張装置とのロックに関する所望の状態を、前記通信手段を介して指示する指示手段と
を備えた管理端末と、
前記情報機器は、
前記管理端末と通信するための通信手段と、
前記通信手段を介して前記管理端末からロック状態となるよう指示を受けると、前記拡張装置に装着時、設置場所の移動が制限された該拡張装置から分離できない状態に固定するロック手段と
を備えたことを特徴とする拡張システム。
【請求項２】
前記ロック手段は、少なくとも前記管理端末からのアンロック状態となるよう指示を受けるまでは、分離できない状態に固定することを特徴とする請求項１に記載の拡張システム。
【請求項３】
前記情報機器は、前記拡張装置に装着されているか否かを検出する検出手段をさらに備え、
前記情報機器は、前記検出手段により前記拡張装置への着脱が行われたことを検出した場合、前記検出手段が検出した状況を、前記通信手段を介して前記管理端末に通知することを特徴とする請求項１に記載の拡張システム。
【請求項４】
情報機器と、この情報機器の備える機能を拡張するために着脱可能に接続する拡張装置を備えた拡張システムの着脱状況を管理する管理端末によるセキュリティ管理方法であって、
前記管理端末は、前記情報機器に対し、前記拡張装置とのロックに関する所望の状態を指示し、
この指示がロック指示であった場合、前記情報機器は、前記拡張装置に装着時、該拡張装置から分離できない状態に固定する
ことを特徴とするセキュリティ管理方法。
【請求項５】
情報機器と、この情報機器の備える機能を拡張するために着脱可能に接続する拡張装置を備えた拡張システムの着脱状況を管理する管理端末によるセキュリティ管理方法であって、
前記情報機器は、前記拡張装置への着脱が行われたことを検出し、
着脱の状況が検出された場合、この状況を前記管理端末に通知し、
前記管理端末は、前記情報機器に対し、前記通知に基づいた前記拡張装置とのロックに関する所望の状態を指示し、
この指示がロック指示であった場合、前記情報機器は、前記拡張装置に装着時、該拡張装置から分離できない状態に固定する
ことを特徴とするセキュリティ管理方法。
【請求項６】
少なくとも前記指示によりアンロック状態となる指示を受けるまでは、分離できない状態に固定することを特徴とする請求項４または5に記載のセキュリティ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機能拡張のためＰＣに拡張装置を装着する拡張システムに関するもので、特に拡張装置の着脱管理に関する。
【背景技術】
【０００２】
PC（Personal Computer）は持ち運びに便利なように軽量化、薄型化が進んでいる。移動先で使用する機能は限られたものでも良いが、本来の執務場所で使用する場合にはすべての機能が使用できることが望ましい。執務場所でしか使用しない機能については、その機能を実現するための機器を執務場所に設置したままにしておき、必要なときにUSB（Universal Serial Bus）などインターフェースケーブルを介して接続すればよい。しかしながら外付け機器が多くなると持ち運ぶたびにインターフェースケーブルを抜差しする手間が増大するうえ、接触不良など故障の原因にもなる。
【０００３】
このため、PCの移動に関係なく必要な外付け機器を接続したままにしておくことができるよう執務場所に設置し、PCは単にこの拡張装置とだけ着脱すればよいドッキングステーションが知られている。また、ドッキングステーションを執務場所から移動できないように固定しておき、PCとのロック装置を設けることでPCの盗難禁止といったセキュリティ機能を実現するための提案がされている（特許文献１を参照）。
【特許文献１】特開平１１−２９６２５０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
PCの機能拡張を容易にするばかりでなく、ドッキングステーション（以降、ドッカーと呼ぶ）にロック装置を設けることでセキュリティ機能も実現することができる。
【０００５】
しかしながら、従来はそのPC利用者が意識的にドッカーとのロック／アンロックをコントロールするものであって、第三者の管理者によるセキュリティの確保については考慮されていない。
【０００６】
本発明は上記事情に鑑みて成されたもので、ドッカーを用いてPC利用者とは異なる管理者によるセキュリティ管理を実現することを目的とする。
【課題を解決するための手段】
【０００７】
本発明にかかる拡張システムとすれば、
情報機器と、この情報機器の備える機能を拡張するために着脱可能に接続する拡張装置を備えた拡張システムであって、前記情報機器と通信するための通信手段と、前記情報機器に対し、前記拡張装置とのロックに関する所望の状態を、前記通信手段を介して指示する指示手段とを備えた管理端末と、前記情報機器は、前記管理端末と通信するための通信手段と、前記通信手段を介して前記管理端末からロック状態となるよう指示を受けると、前記拡張装置に装着時、設置場所の移動が制限された該拡張装置から分離できない状態に固定できる拡張システムが提供される。
【０００８】
本発明にかかるセキュリティ管理方法を実施すれば、
情報機器と、この情報機器の備える機能を拡張するために着脱可能に接続する拡張装置を備えた拡張システムの着脱状況を管理する管理端末によるセキュリティ管理方法であって、  前記管理端末は、前記情報機器に対し、前記拡張装置とのロックに関する所望の状態を指示し、この指示がロック指示であった場合、前記情報機器は、前記拡張装置に装着時、該拡張装置から分離できない状態に固定できる。
【発明の効果】
【０００９】
ロック装置を備えるドッカーを用いて、そのPC利用者とは異なる管理者によるPCのセキュリティ管理が実現できる。
【発明を実施するための最良の形態】
【００１０】
図１は、本実施形態にかかるドッカーシステムの一例を示す図である。図1には、PC１００、コネクタ凹部１０１、ドッカー１０２、コネクタ凸部１０３、プリンタ１０４、ディスプレイ１０５および光ディスクドライブ１０６が示されている。
【００１１】
PC１００は、たとえば持ち運び可能なノート型PCである。LCD（Liquid Crystal Display）やキーボードを備え、少なくとも移動先ではPC１００だけあれば情報処理に必要なデータ入力と処理結果の確認が行えるだけの能力を備えている。
【００１２】
コネクタ凹部１０１は、PC１００の底面に形成された凹状のコネクタであり、嵌合相手のコネクタと電気的に接続するだけでなく、嵌合時に分離できないようにするロック装置も備えている。
【００１３】
ドッカー１０２は、さまざまな外付け機器と接続するためのインターフェースを備え、ドックしたPC１００と通信することでこれら外付け機器との間でデータのやり取りが行える。ここで本実施形態においてドックとは、ドッカー１０２の上面にPC１００の底面を載置するように組み合わせ、PC１００と電気的に接続された状態を指す。他の形態としては、あくまで電気的に接続されるようになっていればよく、ドッカー１０２の側面や底面とを組み合わせるもの、あるいは無線通信によって通信レベルで接続されるものであっても同様に実施可能である。無線通信により接続がされる場合には、ロック装置以外のコネクタによる電気的接続は必ずしも必要ではない。
【００１４】
また、ドッカー１０２は一度設置されると容易には移動できないように固定されているものとする。
【００１５】
コネクタ凸部１０３は、ドッカー１０２のPC１００が載置される面に形成されておりコネクタ凹部１０１と嵌合することでPC１００とドッカー１０２を電気的に接続する。また、嵌合時にはコネクタ凹部１０１と分離できないようにコネクタ凹部１０１からロックされる構造も備えている。
【００１６】
プリンタ１０４は、PC１００から印刷指示を受けて用紙に印字するプリンタを指す。通常、プリンタは情報を紙にする必要がある場面でよく利用されるが用紙サイズやメカ部を持つため筐体サイズが大きくなりがちである。本実施形態ではドッカー１０２に常時接続しておき、利用者は必要に応じてPC１００をドックして所望のデータを印刷する。
【００１７】
ディスプレイ１０５は、複数人で画面を見たい場合や細かい情報を大きな画面に表示させたい場合に使うことが考えられる。PC１００は持ち運ぶ必要があることからいたずらに画面サイズの大きいディスプレイを搭載することは現実的でない。上記のような目的では会議室などの執務場所に備え付けたディスプレイ１０５のような外付けのディスプレイを用いる場合が考えられる。
【００１８】
光ディスクドライブ１０６は、CD-ROMやDVDといったデータ記憶媒体をアクセスするためのドライブ装置を指す。こういった装置は媒体サイズ以下にはならず、PC１００に内蔵できない場合がある。また磁気ディスク装置があればPC１００の利用に支障が無い場合も多く、光ディスクドライブ１０６を積極的に外付けにする場合もある。ドッカー１０２に接続されている光ディスクドライブ１０６を使用する場合、PC１００をドッカー１０２にドックすることで利用できる。
【００１９】
図２は、本実施形態にかかるセキュリティ管理システムの一例を示す図である。図２にはＰＣ１００a、１００ｂ、ドッカー１０２ａ、１０２ｂ、管理者用PC２００およびLAN２０１が示されている。
【００２０】
PC１００ａ、１００ｂは、ドッカー１０２とドック可能なPCであり、通信機能を備え他のPCと通信することができる。本実施形態では、PC１００ａとPC１００ｂは複数台の同一PCが通信可能に接続されていることを示している。
【００２１】
ドッカー１０２ａ、１０２ｂは、それぞれPC１００ａ、１００ｂとドックすることが可能なドッカーを指す。
【００２２】
管理者用PC２００は、PC１００ａ、１００ｂと通信することで、それぞれのPCがドッカー１０２ａ、１０２ｂにドックされているか否かを知ることができる。またそれぞれのPCに対し、ドックするドッカーとの間のロック／アンロックを制御する機能を有する。
【００２３】
LAN２０１は、PC間で通信するための通信媒体である。たとえば有線LAN、無線LANなどが考えられる。LAN２０１に接続されたPCは、LAN２０１を介して他のPCとデータをやり取りすることができる。
【００２４】
図３は、本実施形態にかかるドッカーシステムのブロック構成の一例を示す図である。図３には、PC１００、ドッカー１０２、CPU３００、メモリ３０１、入力装置３０２、表示装置３０３、HDD３０４、通信部３０５、LAN３０６、ドッカー制御部３０７、ロック装置３０８および内部バス３０９が示されている。
【００２５】
CPU３００は、PC１００が内蔵するCPU（Central Processing Unit）である。PC１００の全体の制御も司る。
【００２６】
メモリ３０１は、半導体メモリから構成されるメモリ装置である。通常は、CPU３００が処理するプログラムや一時データが格納される。
【００２７】
入力装置３０２は、たとえばキーボードやマウス、タッチパッドが考えられる。PC１００に備えられており、コマンド等利用者の指示を入力するのに利用される。
【００２８】
表示装置３０３は、たとえばPC１００が内蔵するLCDディスプレイである。
【００２９】
HDD３０４は、PC１００が内蔵する磁気ディスク装置である。CPU３００が処理するプログラムはあらかじめHDD３０４に格納される。
【００３０】
通信部３０５は、PC１００が他のPCと通信する場合のインターフェースである。通信媒体については有線LAN、無線LANいずれでもよく、他のPCと通信できる通信方式に対応するインターフェースを備えていれば足りる。
【００３１】
LAN３０６は、本実施形態では有線LANを想定している。無論、無線を通信媒体とするLANであってもかまわない。
【００３２】
ドッカー制御部３０７は、ドック時にPC１００がコネクタ凹部１０１を介してドッカー１０２と通信するための機能を備えている。またPC１００とドッカー１０２との間のロック状態も制御している。
【００３３】
ロック装置３０８は、ドッカー制御部３０７からロック指示があると、ドック時、コネクタ凹部１０１とコネクタ凸部１０３を分離できないようにロックする機能を有する。たとえば、コネクタ凸部１０３の側面に形成した凹部に噛み合う可動式部材をコネクタ凹部１０１に備え、ロック時にはこの可動式部材を凹部に噛み合わせる方法が考えられる。本実施形態ではロック状態を、コネクタ凹部１０１とコネクタ凸部１０３が分離不可とすることで実現される例を示した。もちろんコネクタ部ではなく他のロック装置を備えてPC１００とドッカー１０２をロックするようにしてもかまわない。
【００３４】
内部バス３０９は、PC１００内の各構成ユニットを接続し、データの交換を行うためのバスである。各構成ユニットは内部バス３０９を介してデータの授受を実現する。
【００３５】
図４は、本実施形態にかかるドッカーのロック操作フローの一例を示す図である。
【００３６】
PC１００は、ドックした状態かどうかを判断する（ステップＳ０１）。ドックした状態になければフローを終了する。
【００３７】
ドックした状態であれば、次に管理者用PC２００からドッカーのロックに関する指示を受信する（ステップＳ０２）ドッカーに関する指示がなければ（ステップＳ０３でＮｏ）、何もせず終了する。一方、指示があった場合（Ｙｅｓ）には、次にその指示がドッカーをロックする指示か否かを判断する（ステップＳ０４）。
【００３８】
ステップＳ０４でロック指示と判断されれば（Ｙｅｓ）、ドッカー制御部３０７に指示することでロック装置３０８を起動し、ドック中のドッカーをロックする（ステップＳ０５）。執務場所に固定されたドッカーとPC１００がロックされることで、PCとしての使用には支障がないものの、そのPCの利用者の意思では執務場所から持ち出すことができなくなる。
【００３９】
ステップＳ０４でロック指示でなければ（Ｎｏ）、受信した指示はアンロック指示と判断し、ドック中のドッカーをアンロックする（ステップＳ０６）。アンロックされることでPC１００はドック中のドッカーから分離可能となり、そのPCの利用者の意思で持ち運びできるようになる。
【００４０】
このように構成すると、PC利用者とは異なる管理者によってPCの持出制限が可能となり、紛失、盗難防止といったセキュリティ管理ができる。また管理者によってロック／アンロックの時刻をコントロールすることで、持出時間に制限をかけることもできる。
【００４１】
図５は、本実施形態にかかるドッカーのアンドック操作フローの一例を示す図である。ここでいうアンドック操作とは、ドック中のPC１００をドッカー１０２から分離する操作を言う。
【００４２】
まずアンドックの要求があったか否かを判断する（ステップＳ１１）。アンドック要求はたとえば、ドッカー１０２に備えるアンドックレバーを操作する、PC１００上に表示されたアンドックアイコンをクリックする、などの操作を行うことで検出できる。アンドック要求でなければ（Ｎｏ）フローを終了する。
【００４３】
アンドック要求だった場合（Ｙｅｓ）、PC１００がドッカー１０２と接続中かどうかを判断する（ステップＳ１２）。接続中でなければ（Ｎｏ）本来アンドック要求は意味がないのでこの時点でフローを終了する。
【００４４】
ドック中である場合（Ｙｅｓ）、次にロック状態か否かを判断する（ステップＳ１３）。ロック状態であれば（Ｙｅｓ）、管理者によってPC１００の持出が制限されていることを示している。この場合にはロック状態のままとし、アンドック要求は受け入れられない。
【００４５】
ロック状態でなければ（Ｎｏ）、持出できると判断できるが管理者にこのPCが持ち出されることを通知するために、このPCがアンドックされたことを管理者用PC２００に対し通知する（ステップＳ１４）。
【００４６】
このように構成すると、どのPCがいつ持ち出されたかが分かり、PC１００の持出管理が容易になる。
【００４７】
図６は、本実施形態に係るドッカーのドック操作フローの一例を示す図である。ここでいうドック操作とは、PC１００をドッカー１０２に載置しドック状態とする操作を言う。
【００４８】
最初にPC１００がドッカー１０２にドックされたか否かを判断する（ステップＳ２１）。
【００４９】
ドックされたと判断される場合（Ｙｅｓ）、PC１００はドッカー１０２に接続したことを管理者用PC２００に通知する（ステップＳ２２）。
【００５０】
管理者はこの通知を受けることでどのPCがいつ返却されたかを知ることができるとともに、返却時間を過ぎている場合などにはすぐさまロック指示を送ることができる。
【００５１】
このように構成すると、どのPCがいつ返却されたかが分かり、PC１００の持出管理が容易になる。
【００５２】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００５３】
【図１】本実施形態にかかるドッカーシステムの一例を示す図である。
【図２】本実施形態にかかるセキュリティ管理システムの一例を示す図である。
【図３】本実施形態にかかるドッカーシステムのブロック構成の一例を示す図である。
【図４】本実施形態にかかるドッカーのロック操作フローの一例を示す図である。
【図５】本実施形態にかかるドッカーのアンドック操作フローの一例を示す図である。
【図６】本実施形態に係るドッカーのドック操作フローの一例を示す図である。
【符号の説明】
【００５４】
１００・・・PC、１０１・・・コネクタ凹部、１０２・・・ドッカー、１０３・・・コネクタ凸部、１０４・・・プリンタ、１０５・・・ディスプレイ、１０６・・・光ディスクドライブ、２００・・・管理者用PC、２０１・・・LAN、３００・・・CPU、３０１・・・メモリ、３０２・・・入力装置、３０３・・・表示装置、３０４・・・HDD、３０５・・・通信部、３０６・・・LAN、３０７・・・ドッカー制御部、３０８・・・ロック装置、３０９・・・内部バス
【図１】
2008152705.tif 000003
【図２】
2008152705.tif 000004
【図３】
2008152705.tif 000005
【図４】
2008152705.tif 000006
【図５】
2008152705.tif 000007
【図６】
2008152705.tif 000008