(57)【要約】      （修正有）【課題】共用端末の円滑な運用を図るとともに、端末への不正侵入を防止することによりセキュリティを高めるネットワークに接続される端末を提供する。【解決手段】ネットワーク２２に接続された端末１２は、入力部１４を監視して端末１２に対する情報の入力の有無を検知し、無入力時間が第１設定時間を超えた場合にスクリーンセーバを起動するスクリーンセーバ起動手段と、スクリーンセーバの作動中に入力部１４から新たに入力された情報が、端末１２にログインするためのパスワードと一致する場合に、作動しているスクリーンセーバの動作を解除させるスクリーンセーバ解除手段とを備え、スクリーンセーバの動作解除からの経過時間が設定時間を超えた場合に自動的にログオフする。【選択図】図１
2008243028.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して接続され、入力部と本体部と表示部とを有する端末において、
前記端末は、
前記入力部によりＩＤと第１パスワードが入力されてログインされた後に、前記入力部を監視して情報の入力の有無を検知し、前記情報の入力が無い時間を計時する無入力時間計時手段と、
前記無入力時間が第１設定時間を超えた場合にスクリーンセーバを起動するスクリーンセーバ起動手段と、
前記スクリーンセーバの作動中に前記入力部から新たに入力された情報が、当該端末にログインするための第２パスワードと一致する場合に、作動している前記スクリーンセーバの動作を解除させるスクリーンセーバ解除手段と、
前記スクリーンセーバの動作解除からの経過時間を計時する経過時間計時手段と、
前記経過時間が第２設定時間を超えた場合に自動的にログオフするログオフ手段と、
を備えることを特徴とするネットワークに接続される端末。
【請求項２】
請求項１記載のネットワークに接続される端末において、
前記スクリーンセーバ解除手段は、
ログオフするまでの前記第２設定時間の残時間を前記表示部に表示する
ことを特徴とするネットワークに接続される端末。
【請求項３】
請求項１又は２記載のネットワークに接続される端末において、
前記スクリーンセーバ解除手段は、
前記ＩＤ及び前記第１パスワードを入力してログインしていた当該端末の使用者の情報を前記表示部に表示する
ことを特徴とするネットワークに接続される端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スクリーンセーバを利用した共用端末の円滑な運用を行うためのネットワークに接続される端末に関するものである。
【背景技術】
【０００２】
従来、情報処理端末では、画面に表示される情報が第三者に容易に閲覧されないように、キーボード等から所定時間何も入力されなかった場合にスクリーンセーバが起動される。そして、この起動したスクリーンセーバを終了させて、元の画面に復帰させる場合にパスワードを要求することによって、情報のセキュリティ管理が行われている（特許文献１参照）。なお、スクリーンセーバとは、端末使用者が端末を使用していない間、画面を黒くしたり、簡単なアニメーションを表示するソフトウェアである。
【０００３】
ところで、スクリーンセーバを用いたセキュリティー管理が行われている情報処理端末が共用端末として使用される場合がある。かかる場合には、通常、共用端末の使用者に付与されたＩＤ及びパスワードをキーボード等から入力して、共用端末の使用認証（ログイン）を受けてから使用できるように運用されている場合が多い。このような運用では、他の使用希望者が共用端末を使用する時点で、共用端末の使用者がサーバとの間の使用認証を解除（ログオフ）し、その後に使用希望者がログインすることによって、共用端末を使用をすることが可能となる。
【０００４】
【特許文献１】特開２００６−１３３５９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、共用端末の使用者が長時間離席している場合には、他の共用端末の使用希望者は、使用者がログインしているために共用端末を使用することができない。また、単に他の共用端末の使用希望者がログインできるようにすると、ネットワークに接続されている端末に対して不正侵入を許すことにつながる場合があるうえに、先の端末使用者の作業の途中でログインできた場合には、先の端末使用者が作業していた情報にアクセスして、当該情報の改竄が行われる可能性がある。
【０００６】
本発明は、上記の課題を考慮してなされたものであって、共用端末の円滑な運用を図るとともに、端末への不正侵入を防止することによりセキュリティを高めるネットワークに接続される端末を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明にかかるネットワークに接続される端末は、ネットワークを介して接続され、入力部と本体部と表示部とを有する端末において、前記端末は、前記入力部によりＩＤと第１パスワードが入力されてログインされた後に、前記入力部を監視して情報の入力の有無を検知し、前記情報の入力が無い時間を計時する無入力時間計時手段と、前記無入力時間が第１設定時間を超えた場合にスクリーンセーバを起動するスクリーンセーバ起動手段と、前記スクリーンセーバの作動中に前記入力部から新たに入力された情報が、当該端末にログインするための第２パスワードと一致する場合に、作動している前記スクリーンセーバの動作を解除させるスクリーンセーバ解除手段と、前記スクリーンセーバの動作解除からの経過時間を計時する経過時間計時手段と、前記経過時間が第２設定時間を超えた場合に自動的にログオフするログオフ手段と、を備えることを特徴とする。
【０００８】
前記スクリーンセーバ解除手段は、ログオフするまでの前記第２設定時間の残時間を前記表示部に表示し、また、前記ＩＤ及び前記第１パスワードを入力してログインしていた当該端末の使用者の情報を前記表示部に表示する。
【発明の効果】
【０００９】
本発明によれば、スクリーンセーバの作動中に新たに入力された情報が、端末にログインするための第２パスワードと一致する場合に、作動しているスクリーンセーバの動作を解除させ、設定時間が経過した場合に端末を自動的にログオフすることにより、共用端末の円滑な運用を図るとともに、不正侵入を防止し、また、先に端末を使用していた使用者が作業していた情報等の改竄を防止することができる。また、スクリーンセーバの動作解除後には、ログオフするまでの設定時間の残時間が表示器に表示される。さらに、ＩＤ及び第１パスワードを入力して使用していた先の端末使用者の情報を表示部に表示することにより、端末のログオフの可否を確認することが可能となる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施形態について図面を参照して説明する。図１は、本発明の実施形態に係るネットワークに接続される端末を利用したネットワーク管理システム１０の全体の説明図である。
【００１１】
ネットワーク管理システム１０は、複数の端末１２、１２ａ、１２ｂと、サーバ２０とを備え、端末１２、１２ａ、１２ｂと、サーバ２０はイントラネットであるネットワーク２２に接続され、サーバ２０は、端末１２、１２ａ、１２ｂ及びネットワーク２２の管理を行う。また、端末１２、１２ａ、１２ｂには、それぞれ、文字や記号を入力するためのキーボードやマウス等である入力部１４と、ディスプレイ等である表示部１８とが接続されている。共用端末である端末１２には、特定の入出力機器であるスキャナ５０が接続され、ネットワーク２２には、共用のプリンタ５２が接続されている。
【００１２】
図２は、ネットワーク管理システム１０の主要部を説明する図である。ネットワーク管理システム１０に含まれる端末１２は内部に本体部１６を有する。
【００１３】
本体部１６は、入力部１４から出力されたスキャンコードが入力されるインターフェース３２と、端末１２の使用希望者の使用認証をサーバ２０内にあるＩＤ・パスワードテーブル３６を用いて判定するログイン判定手段３４と、入力部１４での文字等の無入力の時間を計時する無入力時間計時手段３８と、無入力時間計時手段３８での計時時間に応じてスクリーンセーバを起動するスクリーンセーバ起動手段４０と、作動しているスクリーンセーバの動作を解除するスクリーンセーバ解除手段４２と、スクリーンセーバ解除手段４２によるスクリーンセーバの動作解除からの経過時間を計時する経過時間計時手段４４と、経過時間計時手段４４での経過時間に応じて自動的にログオフするログオフ手段４６と、端末１２へのログイン、ログオフ、スクリーンセーバ等の表示を制御するための表示制御手段４８とを備える。
【００１４】
ログイン判定手段３４は、端末１２の使用者によってインターフェース３２を介して入力部１４から入力されたＩＤ及びパスワードと、ＩＤ・パスワードテーブル３６に記憶されているＩＤ及びパスワードとを照合する。照合が一致する場合には、前記ＩＤ及びパスワードを入力した端末１２の使用希望者の使用認証を行い、以後の正規使用者として端末１２の使用が認められる。一方、照合が一致しない場合には、再度、入力部１４からのＩＤ及びパスワードの入力を求める。また、ログイン判定手段３４は、使用認証を行った場合には、一致したＩＤとともに一致したパスワードを第１パスワードとして内部の記憶部３４ａに記憶する。
【００１５】
ＩＤ・パスワードテーブル３６はサーバ２０内に設けられ、端末１２の使用許可がされた人を識別するためのＩＤ及びパスワード並びにすべてのＩＤに対する共通のパスワードである共用パスワード（第２パスワード）が記録されている。ただし、共用パスワードについては、端末１２に記録しておくことも可能である。
【００１６】
無入力時間計時手段３８は、インターフェース３２を介して入力部１４から入力されるスキャンコードを監視し、スキャンコードが入力された時点から次のスキャンコードが入力されるまでの時間（無入力時間）を計時する。
【００１７】
スクリーンセーバ起動手段４０は、前記無入力時間が予め設定した第１設定時間を超えた場合にはスクリーンセーバの起動に関する起動信号をスクリーンセーバ解除手段４２及び表示制御手段４８に出力する。
【００１８】
スクリーンセーバ解除手段４２は、スクリーンセーバの作動中に、入力部１４から文字等が入力された場合に、入力部１４からパスワードの入力を求めるダイアログボックスを表示するための信号を表示制御手段４８に出力する。
【００１９】
また、入力部１４から入力されたパスワードと、第１パスワードとを照合し、一致する場合には、スクリーンセーバの動作を解除するための解除信号を表示制御手段４８に出力する。
【００２０】
さらに、入力部１４から入力されたパスワードが、第１パスワードと異なり、且つ、共用パスワードと一致する場合には、スクリーンセーバの動作を一時解除するための解除信号を表示制御手段４８に出力するとともに、スクリーンセーバの動作解除からの経過時間の計時を開始するための計時開始信号を経過時間計時手段４４に出力する。この計時開始信号が入力された経過時間計時手段４４は、スクリーンセーバの動作解除からの経過時間の計時を開始する。
【００２１】
さらにまた、スクリーンセーバ解除手段４２は、前記経過時間に基づいて、端末１２を使用することができる残り時間（残時間）を表示するための信号を表示制御手段４８に出力する。この残時間は、スクリーンセーバを一時解除した端末１２の一時解除者が端末１２を使用することができる時間であって、後述するログオフ手段４６で設定された第２設定時間から、経過時間を引いた時間として求められる。一時解除者の使用時間を残時間として制限することにより、端末１２を介したサーバ２０への不正侵入を最小限に抑えることができる。
【００２２】
さらにまた、スクリーンセーバ解除手段４２では、正規使用者の個人情報を表示するための信号を表示制御手段４８に出力する。この個人情報は、正規使用者のＩＤに基づいて、サーバ２０に格納されている個人情報のデータベース部５４から氏名、所属部署、連絡先、ログインの時刻等を抽出することによって得ることができる。
【００２３】
ログオフ手段４６は、経過時間計時手段４４で計時した時間が予め設定された第２設定時間を超えた場合に端末１２をログオフする。
【００２４】
本発明の実施形態の本体部１６は、基本的には以上のように構成されるものであり、次に、その動作について図３に示すフローチャートに従って説明する。
【００２５】
以下は、端末１２の使用希望者が、端末１２に接続されているスキャナ５０で写真を画像データとして取り込み、サーバ２０内に格納されているソフトウェアによって画像処理を行う場合を例として説明する。
【００２６】
端末１２の使用希望者は、図４に示すようなダイアログボックスに対してログインするためのＩＤ及びパスワードを入力部１４から入力する。ログイン判定手段３４は、入力されたＩＤ及びパスワードと、ＩＤ・パスワードテーブル３６に記憶されているＩＤ及びパスワードとを照合する（ステップ１、２）。
【００２７】
照合が一致する場合には、端末１２の使用希望者の使用認証を行い、以後、正規使用者として端末１２の使用が認められるともに、スキャナ５０の使用及びサーバ２０での画像処理の実行が認められる。一方、照合が一致しない場合には、再度、ＩＤ及びパスワードの入力が求められる。
【００２８】
照合が一致する場合には、一致したＩＤとともに一致したパスワードが第１パスワードとしてログイン判定手段３４の内部の記憶部３４ａに記憶される（ステップ３）。
【００２９】
次に、無入力時間計時手段３８は、正規使用者の離席等により、入力部１４からの文字等の入力が無くなった場合に、入力部１４での文字等の無入力時間を計時し、計時時間をスクリーンセーバ起動手段４０に出力する（ステップ４）。
【００３０】
スクリーンセーバ起動手段４０は、計時時間が予め設定された第１設定時間を超えるまで、計時時間と第１設定時間との比較を行い、計時時間が第１設定時間を超えた場合に、スクリーンセーバ解除手段４２及び表示制御手段４８に対してスクリーンセーバの起動に関する起動信号を出力する（ステップ５）。
【００３１】
表示制御手段４８は、スクリーンセーバ起動手段４０から出力された起動信号に基づいて、表示制御手段４８内のプログラムを起動し、図５に示すようなスクリーンセーバが表示部１８に表示される（ステップ６）。
【００３２】
スクリーンセーバ解除手段４２は、スクリーンセーバ起動手段４０からのスクリーンセーバの起動信号が入力された後、入力部１４からの文字等の入力の有無の監視を開始する（ステップ７）。次いで、スクリーンセーバ解除手段４２が、スクリーンセーバの作動中に入力部１４から文字等の入力を検知した場合には、検知信号を表示制御手段４８へ出力し、表示制御手段４８内のプログラムが起動されて、図６に示すような入力部１４からのパスワードの入力を求めるダイアログボックスが表示部１８に表示される（ステップ８）。図６では、ＩＤが「ＡＢＣ１２３４５」の端末使用者が使用した状態でパスワードの入力が求められた状態を示している。
【００３３】
次いで、スクリーンセーバ解除手段４２は、入力部１４からの入力されたパスワードと、第１パスワード又は共用パスワードとの照合をする（ステップ９、１１）。
【００３４】
入力部１４から入力されたパスワードが、第１パスワードと一致した場合には、スクリーンセーバを解除する解除信号が表示制御手段４８に出力され、表示部１８に表示されているスクリーンセーバが解除される（ステップ１０）。スクリーンセーバの解除後は、端末１２を介して正規使用者が引き続きスキャナ５０の使用及びサーバ２０での画像処理を行うことができる。
【００３５】
一方、入力部１４から入力されたパスワードが、共用パスワードと一致した場合には、スクリーンセーバを解除する解除信号が表示制御手段４８に出力され、表示部１８に表示されているスクリーンセーバの動作が一時解除される（ステップ１２）。
【００３６】
スクリーンセーバ解除手段４２によってスクリーンセーバの動作を一時解除する際には、スクリーンセーバ解除手段４２から経過時間計時手段４４に対して計時開始信号が出力され、経過時間計時手段４４は、スクリーンセーバの動作の一時解除からの経過時間の計時を開始する（ステップ１３）。
【００３７】
スクリーンセーバの動作が一時解除された場合には、図７に示すような正規使用者の個人情報及び端末１２を使用することができる残時間が表記されたウインドウが表示される（ステップ１４）。図７では、正規使用者のＩＤを検索キーとして、データベース部５４から正規使用者の氏名、所属部署、連絡先としての所属部署の内線番号を抽出して表示している。
【００３８】
ログオフ手段４６では、経過時間計時手段４４で計時した時間が予め設定された第２設定時間を超えるまで、計時時間と第２設定時間との比較を行い（ステップ１５）、計時時間が第２設定時間を超えた場合には、端末１２からログオフする（ステップ１６）。
【００３９】
以上説明したように、本発明の実施態様に係るネットワークに接続される端末１２は、入力部１４と本体部１６と表示部１８とを有し、入力部１４によりＩＤと第１パスワードが入力されてログインされた後に、入力部１４を監視して情報の入力の有無を検知し、前記情報の無入力時間を無入力時間計時手段３８により計時し、無入力時間が第１設定時間を超えた場合にスクリーンセーバをスクリーンセーバ起動手段４０によって起動する。前記スクリーンセーバの作動中に前記入力部から新たに入力された情報が、端末１２にログインするための共用パスワード（第２パスワード）と一致する場合には、作動している前記スクリーンセーバの動作をスクリーンセーバ解除手段４２によって解除させるとともに、前記スクリーンセーバの動作解除からの経過時間を経過時間計時手段４４によって計時し、前記経過時間が第２設定時間を超えた場合に自動的にログオフ手段４６によって端末１２をログオフする。
【００４０】
端末１２では、スクリーンセーバの作動中に新たに入力された情報が、第２パスワードと一致する場合に、作動しているスクリーンセーバの動作をスクリーンセーバ解除手段４２によって一時解除し、一時解除後からの経過時間が第２設定時間が経過した場合に端末１２を自動的にログオフすることにより、共用端末の円滑な運用を図るとともに、不正侵入を防止し、また、正規使用者が作業していた情報等の改竄を最小限に防止することができる。
【００４１】
また、スクリーンセーバ解除手段４２は、ログオフするまでの第２設定時間の残時間及び正規使用者の個人情報を表示部１８に表示している。従って、図７に示すウインドウが表示された後は、正規使用者が長時間離席している場合であっても、ウインドウに表示された連絡先に連絡することにより、一時解除者は正規使用者に対して、端末１２の使用状況、ログオフの可否等を問い合わせることが可能となる。そして、問い合わせ後に端末１２のシャットダウン等を行うことにより、正規使用者が端末１２で長時間かけて計算処理をしていた場合に、確認せずにシャットダウンをしてそれまでの計算処理が無駄になるのを防ぐことができる。
【００４２】
なお、図６に示すダイアログボックス、図７に示すウインドウに、正規使用者のメッセージを表示することにより、一時解除者が正規使用者の意思に反して、端末１２のシャットダウンをするのを防ぐことができる。
【００４３】
また、ステップ８では、端末使用希望者に対して共用パスワードの入力で一時解除を認めているが、共用パスワードの代わりに端末使用希望者のＩＤ及びパスワードの入力を求め、これを記録することにより、一時解除をした者の特定が可能となり、結果としてセキュリティーの向上を図ることができる。
【００４４】
さらに、ＩＤ・パスワードテーブル３６としては、サーバ２０で実行されているディレクトリーサービスにおいて管理されているユーザ管理情報を利用してもよい。また、データベース部５４も前記ディレクトリーサービスのユーザ管理情報を利用してもよい。
【００４５】
また、本発明は、上述の実施の形態に限らず、本発明の要旨を逸脱することなく、種々の構成を採り得ることはもちろんである。
【図面の簡単な説明】
【００４６】
【図１】本発明の実施形態に係るネットワークに接続される端末を利用したネットワーク管理システムの全体の説明図である。
【図２】ネットワーク管理システムの主要部を説明する図である。
【図３】ネットワーク管理システムの動作を説明するためのフローチャートである。
【図４】ログインするためダイアログボックスの表示例を示す図である。
【図５】スクリーンセーバの表示例を示す図である。
【図６】スクリーンセーバの作動中に、ログインするためダイアログボックスの表示例を示す図である。
【図７】一時解除後のウインドウの表示例を示す図である。
【符号の説明】
【００４７】
１０…ネットワーク管理システム  １２、１２ａ、１２ｂ…端末
１４…入力部                    １６…本体部
１８…表示部                    ２０…サーバ
２２…ネットワーク              ３２…インターフェース
３４…ログイン判定手段          ３４ａ…記憶部
３６…ＩＤ・パスワードテーブル  ３８…無入力時間計時手段
４０…スクリーンセーバ起動手段  ４２…スクリーンセーバ解除手段
４４…経過時間計時手段          ４６…ログオフ手段
４８…表示制御手段              ５０…スキャナ
５２…プリンタ                  ５４…データベース部
【図１】
2008243028.tif 000003
【図２】
2008243028.tif 000004
【図３】
2008243028.tif 000005
【図４】
2008243028.tif 000006
【図５】
2008243028.tif 000007
【図６】
2008243028.tif 000008
【図７】
2008243028.tif 000009