(57)【要約】【課題】悪意の第三者による保守用パソコンの操作を防止することが可能なセキュリティシステム及び保守用パソコンの提供。【解決手段】セキュリティシステムＳは、携帯デバイス１と認証デバイス２が搭載された保守用ＰＣ３とからなる。携帯デバイス１がアンテナ部１０とＩＤ部１１とを備える。認証デバイス２が無線通信手段２０と交信検知手段２１とＰＣインタフェース手段２２と制御手段２３とを備える。保守用ＰＣ３は共通アカウントを用いて顧客システム５の保守作業を行う。保守用ＰＣ３のアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせることで、携帯デバイス１との交信の不可を検知した場合、保守用ＰＣ３の入力操作がロックされる。【選択図】図１
2007304854.tif 000002
【特許請求の範囲】
【請求項１】
操作者が身に付ける携帯デバイスと、操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、前記携帯デバイスの認証を行う認証デバイスが搭載された保守用パソコンとからなり、共通アカウントを用いて顧客システムの保守作業を行い、前記携帯デバイスによる前記保守用パソコンへのログインセキュリティを可能とするシステムであって、
前記携帯デバイスは、前記認証デバイスとの交信を行うアンテナ部と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部とを備え、前記認証デバイスは、前記保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、前記保守用パソコンとの接続を行うパソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備え、前記保守用パソコンの前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、前記保守用パソコンの入力操作がロックされることを特徴とするセキュリティシステム。
【請求項２】
上記認証デバイスは、上記携帯デバイスとの交信不可を検知してからの経過時間を測定する時間測定手段を備え、前記携帯デバイスとの交信不可を検知し、かつ、前記携帯デバイスとの交信可を検知しない状態が規定時間を越えた場合に、保守用パソコンの入力操作がロックされる請求項１に記載のセキュリティシステム。
【請求項３】
上記認証デバイスは、上記携帯デバイスの認証範囲となる携帯デバイスとの交信可の距離及び前記携帯デバイスとの交信不可検知後に交信可検知できないで保守用パソコンの入力操作をロックされる規定時間を設定し記憶する設定記憶手段を備えている請求項２に記載のセキュリティシステム。
【請求項４】
上記認証デバイスが、入力操作をロックされた保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの交信可を検知した場合、保守用パソコンの入力操作のロックが解除される請求項１に記載のセキュリティシステム。
【請求項５】
上記保守用パソコンは、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した対応表を記憶する請求項１に記載のセキュリティシステム。
【請求項６】
上記携帯デバイスは、電源を内蔵しないパッシブ型の携帯デバイスである請求項１に記載のセキュリティシステム。
【請求項７】
操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、操作者が身に付ける携帯デバイスの認証を行う認証デバイスが搭載され、前記認証デバイスは、登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、パソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備えており、前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、入力操作がロックされることを特徴とする保守用パソコン。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯デバイスによる保守用パソコンへのログインセキュリティを可能とするセキュリティシステム及び保守用パソコンに関するものである。
【背景技術】
【０００２】
お客様システム（顧客システム）の保守作業において、保守用パソコンは、共通アカウントを用いて作業する。
【０００３】
したがって、お客様システムの保守作業中に、操作者が保守用パソコンから離れる場合、保守用パソコンをロックすることを基本としているが、操作者が保守用パソコンから頻繁に離席する作業の場合では、操作者が保守用パソコンに戻った後の際、操作者の個人認証が煩わしくなり、操作者が保守用パソコンのロック操作を省いてしまうリスクがある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
現状では、操作者が保守用パソコンから一時的に離れる時に、保守用パソコンのロックし忘れによる情報漏洩のリスクがある。
【０００５】
従来、携帯デバイスとして、ＵＨＦ帯ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）が知られており、生体認証など簡素な操作でパソコンへのログイン時の高セキュリティ機能はあるが、操作しているパソコンと操作者が身に付けた携帯デバイスとの交信可・不可を検知し、パソコン操作をロックするモデルとすることは提案されていない。
【０００６】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、操作者が保守用パソコンから一時的に離れる時の確実なセキュリティを確保でき、保守用パソコンのアカウント機能と認証デバイスの携帯デバイス認証とを組み合わせることで、セキュリティレベルを下げずに操作者の操作工数を増やすことなく、保守用パソコンからの情報漏洩防止のリスク低減が図れ、悪意の第三者による保守用パソコンの操作を防止することが可能なセキュリティシステム及び保守用パソコンを提供することにある。
【課題を解決するための手段】
【０００７】
本発明のセキュリティシステムは、操作者が身に付ける携帯デバイスと、操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、前記携帯デバイスの認証を行う認証デバイスが搭載された保守用パソコンとからなり、共通アカウントを用いて顧客システムの保守作業を行い、前記携帯デバイスによる前記保守用パソコンへのログインセキュリティを可能とするシステムであって、前記携帯デバイスが、前記認証デバイスとの交信を行うアンテナ部と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部とを備え、前記認証デバイスが、前記保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、前記保守用パソコンとの接続を行うパソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備え、前記保守用パソコンの前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、前記保守用パソコンの入力操作がロックされることを特徴とする構成を有するものである。
【０００８】
本発明のセキュリティシステムは、上記認証デバイスが、上記携帯デバイスとの交信不可を検知してからの経過時間を測定する時間測定手段を備え、前記携帯デバイスとの交信不可を検知し、かつ、前記携帯デバイスとの交信可を検知しない状態が規定時間を越えた場合に、保守用パソコンの入力操作がロックされるようになっている。
【０００９】
本発明のセキュリティシステムは、上記認証デバイスが、上記携帯デバイスの認証範囲となる携帯デバイスとの交信可の距離及び前記携帯デバイスとの交信不可検知後に交信可検知できないで保守用パソコンの入力操作をロックされる規定時間を設定し記憶する設定記憶手段を備えている。
【００１０】
本発明のセキュリティシステムは、上記認証デバイスが、入力操作をロックされた保守用パソコンに登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの交信可を検知した場合、保守用パソコンの入力操作のロックが解除されるようになっている。
【００１１】
本発明のセキュリティシステムは、上記保守用パソコンが、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した対応表を記憶するようになっている。
【００１２】
本発明のセキュリティシステムは、上記携帯デバイスが、電源を内蔵しないパッシブ型の携帯デバイスである。
【００１３】
本発明の保守用パソコンは、操作者ＩＤを入力する操作者ＩＤ入力手段と入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えると共に、操作者が身に付ける携帯デバイスの認証を行う認証デバイスが搭載され、前記認証デバイスが、登録された操作者ＩＤの操作者が身に付けた携帯デバイスとの無線通信を行う無線通信手段と、前記携帯デバイスとの交信可・不可を検知する交信検知手段と、パソコンインタフェース手段と、前記無線通信手段，前記交信検知手段及び前記パソコンインタフェース手段を制御する制御手段とを備えており、前記携帯デバイスを身に付けた操作者個人を認証するアカウント機能と前記認証デバイスの携帯デバイス認証とを組み合わせ、前記携帯デバイスとの交信の不可を検知した場合、入力操作がロックされることを特徴とする構成を有するものである。
【発明の効果】
【００１４】
以上に述べたように、本発明によれば、操作者が保守用パソコンから一時的に離れる時の確実なセキュリティを確保でき、保守用パソコンのアカウント機能と認証デバイスの携帯デバイス認証とを組み合わせることで、セキュリティレベルを下げずに操作者の操作工数を増やすことなく、保守用パソコンからの情報漏洩防止のリスク低減が図れ、悪意の第三者による保守用パソコンの操作を防止することが可能なセキュリティシステム及び保守用パソコンを得ることができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００１６】
本発明のセキュリティシステムＳは、操作者４が身に付ける携帯デバイス１と、操作者ＩＤを入力する操作者ＩＤ入力手段（図示せず）と入力した操作者ＩＤを登録する操作者ＩＤ登録手段（図示せず）とを備えると共に、携帯デバイス１の認証を行う認証デバイス２が搭載された保守用パソコン（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ；ＰＣ）３とからなる。
【００１７】
本発明のセキュリティシステムＳは、共通アカウントを用いて顧客システム５の保守作業を行い、携帯デバイス１による保守用パソコン３へのログインセキュリティを可能とするシステムである。
【００１８】
本発明のセキュリティシステムＳは、携帯デバイス１が、認証デバイス２との交信を行うアンテナ部１０と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部１１とを備えている。
【００１９】
本発明のセキュリティシステムＳは、認証デバイス２が、保守用パソコン３に登録された操作者ＩＤの操作者４が身に付けた携帯デバイス１との無線通信を行う無線通信手段２０と、携帯デバイス１との交信可・不可を検知する交信検知手段２１と、保守用パソコン３との接続を行うパソコンインタフェース手段２２と、無線通信手段２０，交信検知手段２１及びパソコンインタフェース手段２２を制御する制御手段２３とを備えている。
【００２０】
本発明のセキュリティシステムＳは、保守用パソコン３の携帯デバイス１を身に付けた操作者個人を認証するアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせ、携帯デバイス１との交信の不可を検知した場合、保守用パソコン３の入力操作がロックされるようになっている。
【００２１】
本発明のセキュリティシステムＳは、認証デバイス２が、携帯デバイス１との交信不可を検知してからの経過時間を測定する時間測定手段２４を備えている。
【００２２】
本発明のセキュリティシステムＳは、携帯デバイス１との交信不可を検知し、かつ、携帯デバイス１との交信可を検知しない状態が規定時間を越えた場合に、保守用パソコン３の入力操作がロックされるようになっている。
【００２３】
本発明のセキュリティシステムＳは、認証デバイス２が、携帯デバイス１の認証範囲となる携帯デバイス１との交信可の距離及び携帯デバイス１との交信不可検知後に交信可検知できないで保守用パソコン３の入力操作をロックされる規定時間を設定し記憶する設定記憶手段２５を備えている。
【００２４】
本発明のセキュリティシステムＳは、認証デバイス２が、入力操作をロックされた保守用パソコン３に登録された操作者ＩＤの操作者４が身に付けた携帯デバイス１との交信可を検知した場合、保守用パソコン３の入力操作のロックが解除されるようになっている。
【００２５】
本発明のセキュリティシステムＳは、保守用パソコン３が、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した対応表を記憶するようになっている。
【００２６】
本発明のセキュリティシステムＳは、携帯デバイス１が、電源を内蔵しないパッシブ型の携帯デバイスである。
【００２７】
本発明の保守用パソコンは、操作者ＩＤを入力する操作者ＩＤ入力手段（図示せず）と入力した操作者ＩＤを登録する操作者ＩＤ登録手段（図示せず）とを備えると共に、操作者４が身に付ける携帯デバイス１の認証を行う認証デバイス２が搭載されている。
【００２８】
本発明の保守用パソコンは、搭載された認証デバイス２が、登録された操作者ＩＤの操作者４が身に付けた携帯デバイス１との無線通信を行う無線通信手段２０と、携帯デバイス１との交信可・不可を検知する交信検知手段２１と、パソコンインタフェース手段２２と、無線通信手段２０，交信検知手段２１及びパソコンインタフェース手段２２を制御する制御手段２３とを備えている。
【００２９】
本発明の保守用パソコンは、携帯デバイス１を身に付けた操作者個人を認証するアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせ、携帯デバイス１との交信の不可を検知した場合、入力操作がロックされるようになっている。
【００３０】
図１は、本発明の実施例に係るセキュリティシステムを示すシステム構成図である。
セキュリティシステムＳは、図１に示すように、操作者４が身に付ける携帯デバイス１と、携帯デバイス１の認証を行う認証デバイス２が搭載された保守用パソコン３とからなる。
【００３１】
図２は、本発明の実施例に係るセキュリティシステムの携帯デバイス及び認証デバイスの構成を示すブロック図である。
携帯デバイス１は、図２に示すように、認証デバイス２との交信を行うアンテナ部１０と、携帯デバイス自身の携帯デバイスＩＤを記憶するＩＤ部１１とを備えている。
【００３２】
携帯デバイス１のＩＤ部１１には、アンテナ部１０が接続されている。
【００３３】
携帯デバイス１は、識別情報として携帯デバイスＩＤをアンテナ部１０から認証デバイス２に送信する。
【００３４】
認証デバイス２は、図２に示すように、無線通信手段２０と、交信検知手段２１と、パソコンインタフェース手段２２と、時間測定手段２４と、設定記憶手段２５と、制御手段２３とを備えている。
【００３５】
認証デバイス２の制御手段２３には、無線通信手段２０，交信検知手段２１，パソコンインタフェース手段２２，時間測定手段２４及び設定記憶手段２５がそれぞれ接続されている。
【００３６】
認証デバイス２は、携帯デバイス１の携帯デバイスＩＤの登録機能と、携帯デバイス１との交信可・不可の検知機能とを有している。
【００３７】
認証デバイス２の無線通信手段２０は、携帯デバイス１のアンテナ部１０から送信された携帯デバイスＩＤを受信し、認証デバイス２が受信した携帯デバイスＩＤの携帯デバイス１の認証を行う。
【００３８】
保守用パソコン操作ロックとなる携帯デバイス１との距離（認証範囲）及び規定時間は、設定情報で任意に変更可能である。
【００３９】
上記実施例では、認証デバイス２に、認証範囲となる保守用パソコン３から距離が半径１ｍに設定され、規定時間が５秒に設定されている。
【００４０】
保守用パソコン３は、操作者ＩＤを入力する操作者ＩＤ入力手段と、入力した操作者ＩＤを登録する操作者ＩＤ登録手段とを備えている。
【００４１】
保守用パソコン３は、共通アカウントを用いて顧客システム５の保守作業を行う。
【００４２】
保守用パソコン３は、操作者ＩＤと携帯デバイスＩＤとの対応表を作成し、作成した操作者ＩＤと携帯デバイスＩＤとの対応表を記憶する。
【００４３】
携帯デバイス１が保守用パソコン３に搭載された認証デバイス２の認証範囲から外れると、保守用パソコン３がロックされる。
【００４４】
また、携帯デバイス１が保守用パソコン３に搭載された認証デバイス２の認証範囲内に戻ると、保守用パソコン３のロックが解除される。
【００４５】
本実施例のセキュリティシステムは、操作者４が携帯デバイス１を持ち、保守用パソコン３から一定の距離離れ、かつ、規定時間内に戻らなかった場合、自動的に保守用パソコン３の入力操作をロック（キーボード，マウス，ＵＳＢポートなどのローカル入力インタフェースをロック）するシステムである。
【００４６】
また、保守用パソコン３のアカウント機能と認証デバイス２の携帯デバイス認証とを組み合わせることで、セキュリティレベルを下げずに操作者４の操作工数を削減する方式である。
【００４７】
操作者側は、パッシブ型の携帯デバイス１を有する。
【００４８】
保守用パソコン側は、携帯デバイス１の認証を行う認証デバイス２が搭載され、保守作業前に操作者４の携帯デバイス１の登録機能を有する。
【００４９】
図３は、本発明の実施例に係るセキュリティシステムにおける保守作業開始処理の流れを説明するフローチャート図である。
保守作業開始処理では、まず、保守用パソコン３にログインし、保守用パソコン３に操作者４の操作者ＩＤと携帯デバイス１の携帯デバイスＩＤを登録し（ステップＳ１００）、その後、保守用パソコン３は共通アカウントを用いて顧客システム５の保守作業を実施する（ステップＳ１０１）。
【００５０】
図４は、本発明の実施例に係るセキュリティシステムにおける認証監視開始処理の流れを説明するフローチャート図である。
認証監視開始処理では、まず、認証デバイス２は、携帯デバイス１を身に付けた操作者４が保守用パソコン３から認証デバイス２の認証範囲の半径１ｍ以上離れたかを判断する（ステップＳ２００）。
【００５１】
ここで、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以上離れた場合（ステップＳ２００“Ｙ”）、認証デバイスが登録された携帯デバイスを認識できない、即ち、認証デバイス２は、規定時間の５秒経過しても、携帯デバイス１を身に付けた操作者４が保守用パソコン３に戻らないかを判断する（ステップＳ２０１）。
【００５２】
また、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以上離れていない場合（ステップＳ２００“Ｎ”）、ステップＳ２００に戻る。
【００５３】
ここで、規定時間の５秒経過しても、携帯デバイス１を身に付けた操作者４が保守用パソコン３に戻らない場合（ステップＳ２０１“Ｙ”）、認証デバイス２で保守用パソコン３の入力操作を自動的にロックし（ステップＳ２０２）、次いで、認証デバイス２は、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以内に戻ったかを判断する（ステップＳ２０３）。
【００５４】
また、規定時間の５秒以内に、携帯デバイス１を身に付けた操作者４が保守用パソコン３に戻った場合（ステップＳ２０１“Ｎ”）、ステップＳ２００に戻る。
【００５５】
ここで、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以内に戻った場合（ステップＳ２０３“Ｙ”）、認証デバイス２で保守用パソコン３の入力操作のロックを自動的に解除し（ステップＳ２０４）、その後、ステップＳ２００に戻る。
【００５６】
また、携帯デバイス１を身に付けた操作者４が保守用パソコン３から半径１ｍ以内に戻っていない場合（ステップＳ２０３“Ｎ”）、ステップＳ２０３に戻る。
【００５７】
以上実施例で説明したが、本発明のセキュリティシステムの特徴は、以下の通りである。
（１）保守用パソコン３にログインし、保守用パソコン３に操作者４の操作者ＩＤと携帯デバイス１の携帯デバイスＩＤを登録する。
【００５８】
（２）携帯デバイス１を身に付けた操作者４が保守用パソコン３から一定の距離離れ、かつ、一定の規定時間内に戻らなかった場合、保守用パソコン３の入力操作を自動的にロックする。
【００５９】
（３）保守用パソコン３に登録された携帯デバイス１を身に付けた操作者４が保守用パソコン３から一定の距離内に戻ってきた場合、保守用パソコン３の入力操作のロックを自動的に解除する。
【００６０】
本発明のセキュリティシステムによれば、無線機能を持った認証デバイス２で、携帯デバイス１を身に付けた操作者４が保守用パソコン３から一定の距離離れ、かつ、一定時間である規定時間内に戻らなかった場合、保守用パソコン３の入力操作を自動的にロックすることができる。
【図面の簡単な説明】
【００６１】
【図１】本発明の実施例に係るセキュリティシステムを示すシステム構成図。
【図２】本発明の実施例に係るセキュリティシステムの携帯デバイス及び認証デバイスの構成を示すブロック図。
【図３】本発明の実施例に係るセキュリティシステムにおける保守作業開始処理の流れを説明するフローチャート図。
【図４】本発明の実施例に係るセキュリティシステムにおける認証監視開始処理の流れを説明するフローチャート図。
【符号の説明】
【００６２】
１  携帯デバイス
２  認証デバイス
３  保守用パソコン
４  操作者
５  顧客システム
１０  アンテナ部
１１  ＩＤ部
２０  無線通信手段
２１  交信検知手段
２２  パソコンインタフェース手段
２３  制御手段
２４  時間測定手段
２５  設定記憶手段
Ｓ  セキュリティシステム
【図１】
2007304854.tif 000003
【図２】
2007304854.tif 000004
【図３】
2007304854.tif 000005
【図４】
2007304854.tif 000006