(57)【要約】【課題】  本発明の課題は、認証された利用者以外の情報処理装置の利用を防止するシステムを提供することである。【解決手段】  利用者暗証情報の入力を受け付けて、これをＩＣカードに送信して、認証結果を受信して、映像データ送信要求をネットワークカメラに発行して、監視映像データを受信して、前記受信した監視映像データを利用者不在認識処理した結果が利用者不在であれば、入出力操作を禁止する情報処理装置と、利用者暗証情報を受け付けて、認証情報を参照して、認証して、その結果を送信するＩＣカードと、映像データ送信要求を受け付けて、撮影した監視映像データを、送信するネットワークカメラから構成される利用者離席監視システムである。【選択図】  図１
2008059575.tif 000002
【特許請求の範囲】
【請求項１】
接触型、または、非接触型ＩＣカードと、ネットワーク接続された情報処理装置とネットワークカメラと、から、構成される利用者離席監視システムにおいて、
前記情報処理装置は、
利用者暗証情報の入力を受け付ける利用者暗証情報受付手段と、
ＩＣカードに、利用者暗証情報を送信する利用者暗証情報送信手段と、
ＩＣカードから、認証結果を、受信する認証結果受信手段と、
映像データ送信要求を、ネットワークカメラに、発行する映像データ送信要求手段と、
ネットワークカメラから、監視映像データを受信する映像データ受信手段と、
前記受信した監視映像データを用いて、利用者不在認識結果を作成する利用者不在認識手段と、
入出力操作を禁止する不正利用防止手段と、
を備える処理装置であって、
前記ＩＣカードは、
利用者暗証情報を含む認証情報を記憶する記憶手段と、
情報処理装置から、利用者暗証情報を受け付けて、前記認証情報の利用者暗証情報を参照して、一致すれば、認証する利用者認証手段と、
認証結果を送信する認証結果送信手段と、
を備えるＩＣカードであって、
前記ネットワークカメラは、
情報処理装置から、映像データ送信要求を受け付ける映像データ送信要求受付手段と、
画像を撮像して、画像データを画像メモリに保持する撮像手段と、
画像メモリに保持された画像データを読み出して、監視映像データを作成する映像データ作成手段と、
前記作成された監視映像データを、情報処理装置に、送信する映像データ送信手段と、
を備えるカメラである、
ことを特徴とする利用者離席監視システム。
【請求項２】
利用者暗証情報を含む認証情報を用いる利用者離席監視方法であって、
利用者暗証情報の入力を受け付ける利用者暗証情報受付ステップと、
前記受け付けられた利用者暗証情報を用いて、前記認証情報の利用者暗証情報を参照して、一致すれば、認証する利用者認証ステップと、
映像データ送信要求を、発行する映像データ送信要求ステップと、
監視映像データを作成する映像データ作成ステップと、
利用者不在認識結果を作成する利用者不在認識ステップと、
利用者不在認識結果が利用者不在であれば、入出力操作を禁止する不正利用防止ステップと、
を含んだ手順でなされることを特徴とする利用者離席監視方法。
【請求項３】
コンピュータに組込むことによって、コンピュータを請求項１に記載の利用者離席監視システムとして動作させるコンピュータプログラム。
【請求項４】
請求項３に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証された利用者以外による情報処理装置（たとえば、パソコン）の利用を防止するシステム、および、その方法に関するものである。
【背景技術】
【０００２】
従来から、機密管理の観点から、利用者を認証して、情報処理装置を利用させる工夫が執られている。
【０００３】
たとえば、特許文献１では、生体認証情報と、利用者ごとに異なった認証アルゴリズムと、を用いて、利用者認証を行う技術が開示されている。（従来技術１）
【特許文献１】特開２００２−２６９０５０号公報（５〜６ページ、図３）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、従来技術１では、利用者認証後に、利用者が情報処理装置から、一時的に離れたときに、他人に不正な利用を許してしまうという問題点があった。また、認証を受けた利用者が、情報処理装置の終了処理（たとえば、パソコンのログアウト操作。）を忘れて、立ち去ったときに、利用者認証を受けていない他人に、不正利用されてしまうという欠点があった。
【０００５】
本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、認証された利用者以外の情報処理装置の利用を防止するシステム、および、その方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、接触型、または、非接触型ＩＣカードと、ネットワーク接続された情報処理装置とネットワークカメラと、から、構成される利用者離席監視システムにおいて、前記情報処理装置は、利用者暗証情報の入力を受け付ける利用者暗証情報受付手段と、ＩＣカードに、利用者暗証情報を送信する利用者暗証情報送信手段と、ＩＣカードから、認証結果を、受信する認証結果受信手段と、映像データ送信要求を、ネットワークカメラに、発行する映像データ送信要求手段と、ネットワークカメラから、監視映像データを受信する映像データ受信手段と、前記受信した監視映像データを用いて、利用者不在認識結果を作成する利用者不在認識手段と、入出力操作を禁止する不正利用防止手段と、を備える処理装置であって、前記ＩＣカードは、利用者暗証情報を含む認証情報を記憶する記憶手段と、情報処理装置から、利用者暗証情報を受け付けて、前記認証情報の利用者暗証情報を参照して、一致すれば、認証する利用者認証手段と、認証結果を送信する認証結果送信手段と、を備えるＩＣカードであって、前記ネットワークカメラは、情報処理装置から、映像データ送信要求を受け付ける映像データ送信要求受付手段と、画像を撮像して、画像データを画像メモリに保持する撮像手段と、画像メモリに保持された画像データを読み出して、監視映像データを作成する映像データ作成手段と、前記作成された監視映像データを、情報処理装置に、送信する映像データ送信手段と、を備えるカメラである、ことを特徴とする利用者離席監視システムである。
【０００７】
このように、利用者が席を離れると、情報処理装置の入出力操作が禁止されてしまい、他人が成りすまして、情報処理装置を利用すること不可能である。
【０００８】
請求項２の発明は、利用者暗証情報を含む認証情報を用いる利用者離席監視方法であって、利用者暗証情報の入力を受け付ける利用者暗証情報受付ステップと、前記受け付けられた利用者暗証情報を用いて、前記認証情報の利用者暗証情報を参照して、一致すれば、認証する利用者認証ステップと、映像データ送信要求を、発行する映像データ送信要求ステップと、監視映像データを作成する映像データ作成ステップと、前記作成された監視映像データを用いて、利用者不在認識結果を作成する利用者不在認識ステップと、利用者不在認識結果が利用者不在であれば、入出力操作を禁止する不正利用防止ステップと、を含んだ手順でなされることを特徴とする利用者離席監視方法である。
【０００９】
請求項３の発明は、コンピュータに組込むことによって、コンピュータを請求項１に記載の利用者離席監視システムとして動作させるコンピュータプログラムである。
【００１０】
請求項４の発明は、請求項３に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。
【発明の効果】
【００１１】
本願発明によれば、認証を受けた利用者が、席を離れると情報処理装置の入出力操作が禁止されて、他人の成りすましによる不正利用は不可能である。また、利用者が、情報処理装置の終了処理（たとえば、パソコンのログアウト操作。）を忘れて、立ち去ったとしても、他人に、不正利用されてしまうことを防止することが可能である。
【発明を実施するための最良の形態】
【００１２】
（実施例）
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００１３】
図１は、利用者離席監視システムの概要を説明する図である。利用者離席監視システム１は、ＩＣカード３００と、ネットワーク接続された情報処理装置１００とネットワークカメラ５００と、から構成される。
【００１４】
情報処理装置１００は、利用者暗証情報１９１を保持する。ＩＣカード３００は、各利用者が保持するＩＣカードであり、利用者暗証情報を含む利用者認証情報３９１を記憶している。なお、情報処理装置１００は、パソコンや、ネットワーク端末装置である。
【００１５】
図２は、利用者離席監視システム１の処理の流れを説明する図である。情報処理装置１００を使用しようとする場合、利用者は、自身が保持するＩＣカード３００を、情報処理装置１００に接続されたＩＣカード読取装置に読み取らせるとともに、自身の利用者暗証情報の入力を行う。すると、情報処理装置１００は、利用者暗証情報１９１の入力を受け付ける（図２（１））。
【００１６】
情報処理装置１００は、ＩＣカード３００に、受け付けられた利用者暗証情報１９１を送信する（同（２））。
【００１７】
ＩＣカード３００は、情報処理装置１００から、利用者暗証情報１９１を受け付けて、利用者認証情報３９１の利用者暗証情報を参照して、認証する（同（１１））。ＩＣカード３００は、情報処理装置１００に、認証結果を送信する（同（１２））。
【００１８】
情報処理装置１００は、ＩＣカード３００から、認証結果を受信する（同（１３））。
【００１９】
認証結果には、正しく認証が行われた旨の結果と、正しく認証が行われなかった旨の結果がある。正しく認証が行われなかった場合には、利用者は、ログイン等が不可能になり、情報処理装置１００を使用することはできない。正しく認証が行われた場合には、情報処理装置１００は、ネットワークカメラ５００に、映像データ送信要求を発行する（同（２１））。
【００２０】
ネットワークカメラ５００は、情報処理装置１００から、映像データ送信要求を受け付ける（同（２２））。ネットワークカメラ５００は、映像データ送信要求を受け付けると、撮影を開始し、監視映像データを作成して情報処理装置１００に送信する（同（２３））。
【００２１】
情報処理装置１００は、ネットワークカメラ５００から、監視映像データを受信する（同（２４））。この監視映像データの作成および送信は、設定されたタイミングで定期的に行う。具体的には、ネットワークカメラ５００は、撮影を開始すると、撮影終了の指示があるまで撮影し続けるが、事前に設定された時間ごとに、撮影した映像を監視映像データの形式に作成し、情報処理装置１００に送信することになる。
【００２２】
情報処理装置１００は、前記受信した監視映像データを用いて、利用者不在認識結果を作成する（同（３１））。具体的には、監視映像データ内の映像を解析し、対象となる利用者が映像から消えた場合に“利用者不在”、対象となる利用者が映像から消えていない場合に“利用者存在”という利用者不在認識結果を作成することになる。対象となる利用者が映像から消えたかどうかの判断については、公知の画像認識の手法を用いることができる。例えば、映像を構成する静止画データを所定のタイミングで比較し、初期の静止画データで認識した利用者が、後の静止画データに存在するかどうかで判断するようにしても良い。利用者不在認識結果が、利用者不在であれば、情報処理装置１００は、画面固定等を行うことにより、入出力操作を禁止する（同（３２））。
【００２３】
なお、入出力操作を禁止する方法には、画面ロック（画面固定）の他に、マウスやキーボードの操作情報の受付禁止や、表示画面への警告の表示や、情報処理装置１００から、ネットワークへのアクセスの禁止などがある。
【００２４】
図３は、利用者離席監視システム１の詳細な構成図である。利用者離席監視システム１は、情報処理装置１００とＩＣカード３００とネットワークカメラ５００とが、ネットワーク接続されて構成される。
【００２５】
情報処理装置１００は、利用者暗証情報受付手段１１０と、利用者暗証情報送信手段１２０と、認証結果受信手段１４０と、映像データ送信要求手段１５０と、映像データ受信手段１６０と、利用者不在認識手段１７０と、不正利用防止手段１８０と、を備える。
【００２６】
利用者暗証情報受付手段１１０は、利用者暗証情報の入力を受け付ける機能を有している。利用者暗証情報送信手段１２０は、ＩＣカード３００に、利用者暗証情報を送信する機能を有している。
【００２７】
認証結果受信手段１４０は、ＩＣカード３００から、認証結果を受信する機能を有している。
【００２８】
映像データ送信要求手段１５０は、映像データ送信要求を、ネットワークカメラに発行する機能を有している。映像データ受信手段１６０は、ネットワークカメラ５００から、監視映像データを受信する機能を有している。
【００２９】
利用者不在認識手段１７０は、前記受信した監視映像データを用いて、利用者不在認識結果（＝映像に人物が写っていないか、いるかを画像認識した結果）を作成する機能を有している。不正利用防止手段１８０は、入出力操作を禁止する機能を有している。
【００３０】
ＩＣカード３００は、利用者認証手段３３０と、認証結果送信手段３４０と、記憶手段３９０と、を備える。記憶手段３９０は、利用者認証情報３９１を記憶している。
【００３１】
利用者認証情報３９１は、利用者暗証情報を含む情報である。
【００３２】
利用者認証手段３３０は、情報処理装置１００から、利用者暗証情報を受け付けて、前記利用者認証情報３９１の利用者暗証情報を参照して、一致すれば認証する機能を有している。
【００３３】
認証結果送信手段３４０は、認証結果を情報処理装置１００に送信する機能を有している。
【００３４】
ネットワークカメラ５００は、撮像手段５１０と、映像データ作成手段５２０と、映像データ送信要求受付手段５３０と、映像データ送信手段５４０と、を備える。
【００３５】
映像データ送信要求受付手段５３０は、情報処理装置１００から、映像データ送信要求を受け付ける機能を有している。映像データ送信手段５４０は、前記作成された監視映像データを、情報処理装置１００に送信する機能を有している。
【００３６】
撮像手段５１０は、画像を撮像して、画像データを画像メモリに保持する機能を有している。映像データ作成手段５２０は、画像メモリに保持された画像データを読み出して、監視映像データを作成する機能を有している。
【００３７】
利用者暗証情報受付手段１１０と、利用者暗証情報送信手段１２０と、認証結果受信手段１４０と、映像データ送信要求手段１５０と、映像データ受信手段１６０と、利用者不在認識手段１７０と、不正利用防止手段１８０と、利用者認証手段３３０と、認証結果送信手段３４０と、映像データ作成手段５２０と、映像データ送信要求受付手段５３０と、映像データ送信手段５４０は、コンピュータプログラムにより実現される。利用者認証情報３９１は、コンピュータプログラムが可読なデータである。撮像手段５１０は、ＣＣＤである。記憶手段３９０は、メモリである。
【００３８】
以上詳しく説明したように、本願発明によれば、認証を受けた利用者が、席を離れると情報処理装置の入出力操作が禁止されて、他人の成りすましによる不正利用は不可能となった。また、利用者が、情報処理装置の終了処理（たとえば、パソコンのログアウト操作。）を忘れて、立ち去ったとしても、他人に、不正利用されてしまうことを防止することが可能となった。
【図面の簡単な説明】
【００３９】
【図１】利用者離席監視システムの全体構成図である。
【図２】利用者離席監視デシステム１の処理の流れを説明する図である。
【図３】利用者離席監視システム１の詳細な構成図である。
【符号の説明】
【００４０】
１  利用者離席監視システム
１００  情報処理装置
１１０  利用者暗証情報受付手段
１２０  利用者暗証情報送信手段
１４０  認証結果受信手段
１５０  映像データ送信要求手段
１６０  映像データ受信手段
１７０  利用者不在認識手段
１８０  不正利用防止手段
３００  ＩＣカード
３３０  利用者認証手段
３４０  認証結果送信手段
３９０  記憶手段
３９１  利用者認証情報
５００  ネットワークカメラ
５１０  撮像手段
５２０  映像データ作成手段
５３０  映像データ送信要求受付手段
５４０  映像データ送信手段
【図１】
2008059575.tif 000003
【図２】
2008059575.tif 000004
【図３】
2008059575.tif 000005