(57)【要約】【課題】今までの技術の中では通常、操作端末内のデータを暗号化することで盗難時に参照できないようにしているが操作端末に対してＩＤ・パスワードを見破られると、正常にログインされ操作端末内の情報を閲覧される可能性があった。また携帯電話などが盗難にあった場合、盗難届けをセンタに返し、センタから通信より携帯電話のデータ消去や盗難場所検知など制御していた。【解決手段】上記課題を解決するために、ＯＳ起動時の延長でネットワーク接続を行い、接続結果を接続結果テーブルへ更新。その後、ＯＳ閉塞プログラムへ判定結果を伝え、ＯＳ閉塞処理をする。以上によりアクセスポイント接続管理テーブル、接続経路管理テーブルで構成されたＯＳ閉塞プログラムによる情報漏洩防止システムにより解決する。【選択図】図１
2008099156.tif 000002
【特許請求の範囲】
【請求項１】
操作端末とアクセスポイントを有するネットワークシステムにおいてアクセスポイント
へ自動的に接続させる前記操作端末と接続成功失敗時の情報を管理するテーブルとＯＳ閉
塞および解除を行う制御をさせるプログラムより成ることを特徴とする盗難防止システム。
【請求項２】
前記操作端末が前記アクセスポイントから特定のパケットを受信すると、前記アクセス
ポイントのＩＰアドレス、ＭＡＣアドレス、識別子などの固有情報を操作端末に送出し、
テーブル登録する盗難防止システム。
【請求項３】
オフィス等のように使用場所が固定されている操作端末に対し、盗難等により持ち出さ
れた場合、通信エリア内から持ち出されたことを検知しＯＳを閉塞することで情報漏洩を
防止するシステム。
【請求項４】
操作端末が認められたエリア内においてＯＳ閉塞後、アクセスポイントへ次回接続を行
った際には、自動的にＯＳへの閉塞解除をおこなうシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク接続状況によってＯＳ閉塞および解除を制御し、認められたエ
リア内でしか端末使用ができない移動可能な操作端末に関するものである。
【背景技術】
【０００２】
近年、企業活動の中で使用される端末でモバイルＰＣなど移動可能な操作端末が占める
割合は年々増加しており盗難や紛失による情報漏洩が社会的にも大きな問題となっている
。企業が論理的セキュリティ（ウィルス対策やデータの暗号化）や人的セキュリティ（従
業員の教育や訓練）をどれだけ強化しても、機密情報にアクセス可能な端末があり、その
端末から物理的に保存したり、持ち出し可能な媒体へ記録したりすることが可能である場
合、情報の流出や漏洩の危険性を回避することが困難である。
【０００３】
そこで従来、盗難等でなくした操作端末の場所を検知するシステムや、それに対しセン
タからパトランプやメッセージを該当操作端末に通知するシステムまた紛失した携帯電話
のアドレス帳データを削除するシステムは開発されてきたが、いずれのシステムもセンタ
での管理および制御を必須とした。またそれらのシステムは操作端末が通信エリア可能で
ある範囲でしか機能しなかった。下記がその具体例である。
『無線ＬＡＮシステムは、無線通信アダプタを接続したコンピュータ（無線端末）間のデ
ータ通信を、アクセスポイントを介して行う。アクセスポイントは、ある一定間隔で常時
、信号を発生する。無線端末には、アクセスポイントからの信号の強度を測定する機能を
持たせる。この強度を測定する機能において、予め設定した強度と常時比較し、そのレベ
ルを下回った時にその無線端末のＭＡＣアドレスを含む特定のパケットを送出する。送出
されたパケットを受信したアクセスポイントは、ＭＡＣアドレスを記憶媒体に格納し、そ
のＭＡＣアドレスを液晶等に表示するか、プリンタ等にて印字し、盗難されたことを知ら
せる。』
【特許文献１】特開２００２−２６１７７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
通常、操作端末内のデータを暗号化することで盗難時に参照できないようにしているが
操作端末に対してＩＤ・パスワードを見破られると、正常にログインされ操作端末内の情
報を閲覧される可能性があった。また、盗難された場合センタでその状態を自動検知し、
センタを介して制御とすることでアクセス不可としていたが、盗難されたかどうかを操作
端末自体が判断できずスタンドアローンで起動した際、パスワードさえ取得したら情報漏
洩につながってしまう問題があった。
【０００５】
本発明の目的は操作端末が持ち出された場合、センタを介さず盗難されたかどうかを操
作端末自体が判断し、ＯＳの閉塞および解除を行うことで操作端末に対する不正アクセス
を防止し情報漏洩を防止できるとする。
【課題を解決するための手段】
【０００６】
ある拠点から電源が切れた状態で運ばれた場合、発明の目的が果たせるよう、操作端末
から毎回ＯＳ起動時にネットワーク接続する。ネットワーク接続不可である場合、操作端
末自体がネットワーク接続状態を把握し、操作端末に組み込まれている閉塞プログラムが
起動し、ＯＳの閉塞を行う。ネットワーク接続可能の場合は同様にネットワーク接続状態
を把握し操作端末が使用許可エリア内にあると判断しＯＳの閉塞解除処理をＯＳ閉塞プロ
グラムによって行う。
【発明の効果】
【０００７】
本件は、盗難されたことを操作端末自体が自動で検知し、閉塞状態とすることでＩＤ・
パスワードも盗んでいたとしてもアクセス不可とし、操作端末に対する不正アクセスを防
止することで情報漏洩を防止する効果がある。
【発明を実施するための最良の形態】
【０００８】
以下、本発明を実施するための最良の形態を図面に基づいて詳細に説明する。
【０００９】
図１は、本発明における実施例であるログイン制御による情報漏洩防止端末を示すもの
である。本実施例では、ユーザＩＤおよびパスワードを入力する入力装置１０１（キーボ
ード）そのログイン画面を表示する表示装置１０２（ディスプレイ）、外部に接続するネ
ットワークＩ/Ｆ１０３、各装置の制御やデータの計算・加工を行うＣＰＵ１０４、ネッ
トワーク接続する通信機器１０５、外部記憶装置（ＨＤＤ）１０６、コンピュータシステ
ム全体を管理するＯＳ１０７、アクセスポイント２０１への接続情報を管理するアクセス
ポイント接続管理テーブル１０８、正しい経路で接続する為に情報を管理する接続経路情
報テーブル１０９、ある基点より情報取得した結果を登録する接続経路情報取得結果テー
ブル１１０、不正な経路で接続された情報を登録する不正経路情報結果テーブル１１１、
閉塞および解除を行うＯＳ閉塞プログラム１１２それらを統合した操作端末１１３により
構成している。
【００１０】
図２は、本発明の実施方法の全体構成を示した説明図を示す。
【００１１】
本発明の実施形態に適用されるネットワーク接続による情報漏洩防止システムは、操作
端末１１３、操作端末１１３からネットワーク接続する為の通信機器１０５、その通信機
器と接続させるアクセスポイント２０１、アクセスポイント２０１と中継するルータ２０
２、ネットワーク接続後、ユーザ認証を行うサーバ２０３で構成される。ＯＳ１０７起動
後、エリア内のネットワークに自動接続する際２０４、通信ドライバがアクセスポイント
の固有情報を取得する２０５。アクセスポイント接続管理テーブル１０８から登録されて
いるアクセスポイント２０１の情報を検出し２０６、該当するアクセスポイント２０１を
探し出す。該当するアクセスポイント２０１があればアクセスポイント接続管理テーブル
１０８へ接続結果を更新し２０７、アクセスポイント２０１へ接続する。該当するアクセ
スポイント２０１がなければ上記と同様に接続結果を更新し２０７、閉塞プログラムによ
ってＯＳを閉塞させる２０８。エリア内のネットワークに操作端末１１３が接続されたら
、ルータを介してＬＡＮサービスなどに設置されているユーザ認証サーバ２０３へユーザ
認証を行う。その後、ルータＡ２０２（Ａ）やユーザ認証サーバ２０３の情報を取得し、
接続経路情報取得結果テーブル１１０に登録する。その情報が接続経路情報テーブル１０
９にある内容と一致すれば接続完了とする。該当しない経路情報であればＯＳ閉塞プログ
ラム１１２によってＯＳ閉塞処理を行う。
【００１２】
図３では、エリア内外における閉塞および解除の流れを示す。
・エリア内のケース（認められた接続経路の場合）
ＯＳ１０７起動時（ステップ３０１）、ネットワーク通信機器１０５がアクセスポイント
２０１へ自動的に接続させる（ステップ３０２）。アクセスポイントの情報をＯＳ内の通
信ドライバが受信する（ステップ３０３）。どのアクセスポイント２０１からも接続が行
えるようアクセスポイント接続管理テーブル１０８をオートスキャンリスト上に情報を列
挙しておき接続時に検索する（ステップ３０４）。操作端末１１３が許可された特定のア
クセスポイント２０１に接続できた場合（ステップ３０５）、通信ドライバが接続結果を
アクセスポイント接続管理テーブル１０８へ更新する（ステップ３０７）。また、エリア
内のネットワークに操作端末１１３が接続されたら、ルータを介してＬＡＮサービスなど
に設置されているユーザ認証サーバ２０３へユーザ認証を行う。その後、アクセスポイン
ト２０１、ルータＡ２０２やユーザ認証サーバ２０３の情報を取得し、接続経路情報取得
結果テーブル１１０に登録する。その基点の情報が接続経路情報テーブル１０９と比較し
（ステップ３０８）、内容が同じであれば端末１１０を使用許可と判断しＯＳ１０７ログ
イン画面を表示させる（ステップ３１２）。
・エリア内のケース（不正な接続経路の場合）
ステップ３０８までは上記の処理と同じである。その後、基点の情報が接続経路情報テ
ーブル１０９と比較し、内容が違えば操作端末１１３から不正な経路で接続したと判断し
不正経路情報結果テーブル１１１に登録する。その後、ＯＳ閉塞プログラム１１２が不正
経路情報結果テーブル１１１を参照し（ステップ３０９）、ＯＳ閉塞プログラム１１２に
よってＯＳを閉塞させる（ステップ３１０）。
・エリア外のケース
ステップ３０４までは上記の処理と同じである。その後、アクセスポイント接続管理テ
ーブル１０８に受信したアクセスポイント２０１の情報を検索しそれがなければネットワ
ークの接続が不可となる（ステップ３０５）。次に、通信ドライバが接続不可結果をアク
セスポイント接続管理テーブル１０８へ更新する（ステップ３０７）。ＯＳ閉塞プログラ
ム１１２がアクセスポイント接続管理テーブル１０８を参照し（ステップ３０９）ＯＳを
閉塞させる（ステップ３１０）。
・閉塞後の次回エリア内接続のケース（認められた接続経路の場合）
ＯＳ閉塞後の次回ＯＳ１０７起動時、操作端末１１３が接続可能なエリア内にいればＯ
Ｓ閉塞プログラム１１２がＯＳ閉塞解除（例えば、ＯＳを自動再起動させ、操作端末１１
３を操作可能状態にする）を行う（ステップ３１１）。その後、ログイン画面を表示させ
る（ステップ３０７）。
【００１３】
図４は、接続管理テーブル更新フローチャートを示す。ネットワーク通信機器１０５か
らアクセスポイント２０１へ自動的に接続し(ステップ４０１)、ネットワーク接続が可能
か不可であるか状態を確認する為、通信ドライバがアクセスポイントの情報を受信する（
ステップ４０２）。事前に操作端末１１３へ登録しておいたアクセスポイント接続管理テ
ーブル１０８から通信ドライバが受信した情報を検索する（ステップ４０３）。通信ドラ
イバがアクセスポイント接続管理テーブル１０８にある接続結果情報を更新するため、成
功０か失敗１の値で更新する（ステップ４０４）。ＯＳ閉塞プログラム１１２が該当する
アクセスポイント２０１をアクセスポイント接続管理テーブル１０８の接続結果から参照
し、閉塞、解除を行う（ステップ４０５）。
【００１４】
図５は、アクセスポイント接続管理テーブル１０８の例を示す。
【００１５】
アクセスポイント情報５０２は、アクセスポイントの識別子など固定な情報を登録して
おく。接続結果５０３は、随時接続時に通信ドライバが成功０か失敗１かを更新するテー
ブルである。
【００１６】
図６は、接続経路図である。同じアクセスポイント２０１（Ｘ）であってもその先の接
続経路がまちがっていれば、操作端末１１３から不正な経路で接続したと判断し同様にＯ
Ｓ閉塞プログラム１１２を起動する。例えば、ネットワーク上、必ず接続するアクセスポ
イント２０１、ルータ２０２、ユーザ認証サーバ２０３を基点する。本来は、アクセスポ
イント２０１に接続後、ルータ２０２（Ａ）やルータ２０２（Ｄ）を介してユーザ認証サ
ーバ２０３（Ｃ）へ接続する経路が正常利用ケースであるが、同じアクセスポイント２０
１であってもルータ２０２（Ｂ）を経由するような不正な経路であればその接続処理後、
ＯＳ閉塞プログラム１１２によって強制的にＯＳを閉塞させる。
【００１７】
図７は、接続経路を確認するフローチャートを示す。
【００１８】
図７は図３の一部（ステップ３０７、ステップ３０８）を詳細に説明するために具体化
したフローチャートである。
【００１９】
ＯＳ１０７起動時（ステップ７０１）ネットワーク通信機器１０５から自動的に接続さ
せる（ステップ７０２）。ネットワーク接続時、通信ドライバが基点であるアクセスポイ
ント２０１、ルータＡ２０２やユーザ認証サーバ２０３の情報を取得する（ステップ７０
３）し、その情報を接続経路情報取得結果テーブル１１０に更新する（ステップ７０４）
。接続経路情報取得結果テーブル１１０が接続経路情報テーブル１０９と比較し、該当経
路が存在すれば接続完了とする（ステップ７０６）。該当経路が存在しなければ不正経路
情報結果テーブル１１１へ登録する（ステップ７０７）。その後、ＯＳ閉塞プログラム１
１２が不正経路情報結果テーブル１１１を参照し、閉塞処理を行う（ステップ７０８）。
【００２０】
図８は接続経路情報テーブル１０９の例である。アクセスポイント２０１、ルータ２０
２、ユーザ認証サーバ２０３など大きく３つの基点８０３とする情報を１、２、３とフィ
ールドに設定する。そこにＩＰアドレス８０４およびＭＡＣアドレス８０５などによる値
をテーブルへ管理者が事前に操作端末１１３にて登録を行う。接続経路情報は、操作端末
１１３の管理者のみが経路８０２の情報を追加、削除ができ、設定変更可能とする。これ
により、登録した情報以外の操作端末１１３からの経路は認めない。
【００２１】
図９で示す接続経路情報取得結果テーブルの例を示す。
【００２２】
毎回ＯＳ１０７起動時、ネットワーク接続において基点からアクセスポイント２０１、
ルータ２０２、ユーザ認証サーバ２０３のＩＰアドレス９０２およびＭＡＣアドレス９０
３を通信ドライバが取得し、接続経路情報取得結果テーブル１１０へ一時登録する。その
情報と接続経路情報テーブル１０９を比較し、事前に登録されていた接続経路情報テーブ
ル１０９の内容と同じであれば、インターネットへ接続可能とする。接続経路情報テーブ
ル１０９に該当する経路が存在しなかった場合、操作端末１１３から不正な経路からの接
続と判断し、その基点に接続した時点でＯＳ閉塞プログラム１１２が実行されＯＳを閉塞
する。
【００２３】
図１０は、不正経路情報結果テーブル１１１の例である。
【００２４】
不正な経路で接続した場合、接続経路情報取得結果テーブル１１０から不正経路管理テ
ーブル１１１へ認められていない基点１００３のＩＰアドレス１００４やＭＡＣアドレス
１００５などの情報フィールドに登録する。その経路１００２の情報を履歴として管理者
がどういった経路で接続したか判断し、問題がなければ接続経路情報テーブル１０９にて
対策を行う。また次回接続する際は経路情報取得結果テーブル１１０を初期化し、再度取
得した基点の情報を接続経路情報テーブル１０９から比較する。
【図面の簡単な説明】
【００２５】
【図１】ＯＳ閉塞プログラムによる情報漏洩防止端末である。
【図２】本発明の実施方法の全体構成を示した説明図である。
【図３】本発明の動作の動作を示すシステムフローチャートである。
【図４】接続管理テーブル更新時のフローチャートである。
【図５】アクセスポイント接続管理テーブルである。
【図６】接続経路図である。
【図７】接続経路を確認するフローチャートである。
【図８】接続経路情報テーブルである。
【図９】接続経路情報取得結果テーブルである。
【図１０】不正経路情報結果テーブルである。
【符号の説明】
【００２６】
１０１…入力装置（キーボード）、１０２…表示装置（ディスプレイ）、１０３…ネッ
トワークＩ／Ｆ、１０４…ＣＰＵ、１０５…ネットワーク通信機器、１０６…外部記憶
装置（ＨＤＤ）、１０７…ＯＳ、１０８…アクセスポイント接続管理テーブル、１０９…
接続経路情報テーブル、１１０…接続経路情報取得結果テーブル、１１１…不正経路情報
結果テーブル、１１２…ＯＳ閉塞プログラム、１１３…操作端末、２０１…アクセスポ
イント、２０２…ルータ、２０３…ユーザ認証サーバ。
【図１】
2008099156.tif 000003
【図２】
2008099156.tif 000004
【図３】
2008099156.tif 000005
【図４】
2008099156.tif 000006
【図５】
2008099156.tif 000007
【図６】
2008099156.tif 000008
【図７】
2008099156.tif 000009
【図８】
2008099156.tif 000010
【図９】
2008099156.tif 000011
【図１０】
2008099156.tif 000012