(57)【要約】      （修正有）【課題】バイオメトリックス装置や電子カードなしでアクセス可能なワークステーションシステムを提供する。【解決手段】本発明に係るワークステーションシステム１００は、ＲＦＩＤトランシーバ１５０を含む少なくとも１台のワークステーション１２２〜１２８と、人員識別子とアクセス識別子とを記憶するメモリを有するＲＦＩＤトランスポンダタグ１０５と、ＲＦＩＤトランシーバ１５０とＲＦＩＤトランスポンダタグ１０５間のアクセス識別子と人員識別子に関するワイヤレス通信によって、少なくとも１台のワークステーションへのアクセスを制御するアクセスマネージャ１４０と、を備える。【選択図】図３
2007012049.tif 000002
【特許請求の範囲】
【請求項１】
ＲＦＩＤトランシーバを含む少なくとも１台のワークステーションと、
人員識別子とアクセス識別子とを記憶するメモリを有するＲＦＩＤトランスポンダタグと、
前記ＲＦＩＤトランシーバと前記ＲＦＩＤトランスポンダ間の前記アクセス識別子と前記人員識別子に関するワイヤレス通信によって前記少なくとも１台のワークステーションへのアクセスを制御するアクセスマネージャと、
を備えることを特徴とするワークステーションシステム。
【請求項２】
前記アクセスマネージャは、
ユニットパラメータと、システムパラメータと、ネットワークパラメータと、ロケーションパラメータと、グローバルパラメータと、カスタムパラメータとのうちの少なくとも１つによりアクセスのレベルを決定するように構成されたアクセスレベルモジュールと、
ユーザパラメータと、マネージャパラメータと、技術者パラメータと、管理者パラメータとのうちの少なくとも１つによりアクセスのタイプを決定するように構成されたアクセス権利モジュールと、
従業員データベースと、
アクセスデータベースと、
のうちの少なくとも１つを含むことを特徴とする請求項１に記載のワークステーションシステム。
【請求項３】
前記アクセスマネージャは、
前記ＲＦＩＤトランスポンダタグの前記アクセス識別子と前記人員識別子を前記アクセスマネージャの所定の基準と比較することによってアクセス適格性を決定するように構成されたコンパレータモジュールと、
前記コンパレータモジュールによって決定された前記アクセス適格性に基づいて前記ＲＦＩＤトランスポンダタグを介した前記ワークステーションシステムに対するアクセスを制御するように構成されたアクティベータモジュールと、
を有することを特徴とする請求項１に記載のワークステーションシステム。
【請求項４】
前記アクティベータモジュールが、
前記ワークステーションへのアクセスを選択的に許可するイネーブル機能と、
前記タグが前記ワークステーションシステムに対するアクセスを許可しないという警告を生成する警告機能と、
のうちの少なくとも１つを有することを特徴とする請求項１に記載のワークステーションシステム。
【請求項５】
前記ＲＦＩＤトランスポンダタグが、複数のＲＦＩＤトランスポンダタグを有し、各ＲＦＩＤトランスポンダタグの前記人員識別子が、１人の特定の従業員を個別に識別し、各ＲＦＩＤトランスポンダの前記アクセス識別子が、前記１人の特定の従業員に固有のアクセス資格を個別に識別することを特徴とする請求項１に記載のワークステーションシステム。
【請求項６】
前記ワークステーションシステムの外部に別個にあって、前記ワークステーションシステムと通信状態であり、前記アクセスマネージャが前記ワークステーションシステムに対するアクセスを制御できるようにするために人員情報とアクセス情報のデータベースを含む前記ワークステーションシステムにおけるアクセスを監視するように構成された第２のコンピュータシステムとをさらに備えることを特徴とする請求項１に記載のワークステーションシステム。
【請求項７】
前記ワークステーションシステムがコンピュータシステムを有し、前記少なくとも１台のワークステーションが、少なくとも１台のコンピュータを有することを特徴とする請求項１に記載のワークステーションシステム。
【請求項８】
前記少なくとも１台のワークステーションが、ＰＯＳ端末装置と機械作業端末のうちの少なくとも１台を有することを特徴とする請求項１に記載のワークステーションシステム。
【請求項９】
請求項１から８のいずれか一つに記載のシステムを使用してコンピュータシステムを監視する方法であって、  アクセスタイプとアクセスレベルを定義するように構成された人員識別子とアクセス識別子を含むようにコンピュータシステムに対するコンピュータアクセスに関するアクセス情報をＲＦＩＤトランスポンダタグに記憶することと、、
ＲＦＩＤトランスポンダタグから前記アクセス情報を、前記ＲＦＩＤトランスポンダタグと前記ＲＦＩＤトランシーバの間のワイヤレス通信経路により、前記コンピュータシステムのマネージャに伝達することと、
物理的アクセス機構と独立した状態で前記伝達された情報によってアクセスの許可を電子的に検証することと、
を含むことを特徴とする方法。
【請求項１０】
前記情報を伝達することが、前記人員識別子と前記アクセス識別子によって個人を前記コンピュータシステムに自動的にログインさせることを含み、前記人員識別子が前記個人を個別に識別し、前記アクセス識別子が前記個人に固有のパスワードを有することを特徴とする請求項９に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ワイヤレス通信によるワークステーションシステムに対するアクセスの制御に関する。
【背景技術】
【０００２】
コンピュータとコンピュータネットワークは、金融情報、企業秘密、個人情報、戦略計画などを含むきわめて貴重な企業資源または個人資源への入口になった。残念ながら、多数の良心的でない競争相手、ハッカーおよび／または悪意のある従業員が、そのようなコンピュータ資源を盗み、破損させ、あるいは乱用しようとする。この電子的世界では、壁や扉などの物理的境界は、セキュリティを維持するのに十分ではなくなった。その結果、実質的にすべてのコンピュータは、コンピュータ資源にアクセスするときにコンピュータまたはワークステーションにパスワードを入力することを要求する。しかしながら、英数字パスワードでもコンピュータ資源を保護できないことが多い。
【０００３】
バイオメトリクスは、最近開発されたセキュリティ機構の１つの例である。バイオメトリック装置は、人の指紋、目の網膜パターン、声の音などの人のいくつかの固有の態様を認識することによってアクセスを許可する。したがって、いくつかのコンピュータシステムは、コンピュータへのアクセスを許可する前にバイオメトリック装置による人の身元の認証を必要とする。
【０００４】
他のコンピュータシステムは、アクセスを許可する前に磁気ストライプを有するカードをコンピュータシステムと関連付けられたカード読み取り装置に通すことを必要とする。残念ながら、バイオメトリック式アクセスを維持するためには、バイオメトリックデータの膨大なデータベースを必要とし、大規模に実施するには費用がかかる。また、カード読み取りシステムは各ユーザがカードを持つことを要求し、これが管理負担を増大させ、また各コンピュータがカード読み取り装置を備えなければならず、これがハードウェアコストを増大させ体裁を悪くすることがある。
【０００５】
コンピュータシステムの他にも、他のタイプの装置が、機密保護されたアクセスを必要とすることがある。例えば、電子金銭登録機などのＰＯＳ端末装置へのアクセスは、従来、端末装置に差し込まれる物理的な鍵や電子カードによって保護されている。しかしながら、このＰＯＳ端末装置は、許可されたユーザが鍵やカードを取り外すことなく一時的に端子から離れた場合には保護されなくなる。類似の機密保護問題に直面する他のタイプの装置には、機密保護されたアクセスが許可された後の一時的な不在により保護されなくなくなったときに物理的な危険が生じるプレスなどの装置の作業端末がある。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
このような理由のため、コンピュータとコンピュータ資源の管理者ならびに他のタイプのワークステーションの管理者は、そのような資源に対するアクセスを有効に制御する際の課題に今もなお直面している。
【課題を解決するための手段】
【０００７】
本発明の実施形態は、ワークステーションシステムのワイヤレスアクセスを対象とする。１つの実施形態において、ワークステーションシステムは、ＲＦＩＤトランシーバ、ＲＦＩＤトランスポンダタグ、およびアクセスマネージャを含む少なくとも１つのワークステーションを含む。ＲＦＩＤトランスポンダタグは、人員識別子とアクセス識別子を記憶するメモリを含む。アクセスマネージャは、ＲＦＩＤトランシーバとＲＦＩＤトランスポンダタグの間のアクセス識別子と人員識別子に関するワイヤレス通信によって少なくとも１台のワークステーションへのアクセスを制御するように構成される。
【発明を実施するための最良の形態】
【０００８】
以下の詳しい説明において、本明細書の一部を構成し、本発明を実施することができる実施形態に固有の図によって示される添付図面を参照する。これと関連して、「上」、「下」、「前部」、「後部」、「前方」、「後方」などの方向を表す用語は、説明する図の向きに対して使用される。本発明の実施形態の構成要素は、いくつかの異なる向きで配置することができるので、向きを示す語は、限定ではなく例示のために使用される。本発明の範囲から逸脱することなく他の実施形態を利用することができまた構造的または論理的変更を行うことができることを理解されたい。したがって、以下の詳細な説明は、限定の意味で解釈されるべきでなく、本発明の範囲は、添付の特許請求の範囲によって定義される。
【０００９】
本発明の実施形態は、ワイヤレス通信によるワークステーションシステムに対するアクセスの制御を対象とする。１つの実施形態において、人と関連付けられたタグまたはバッジが、その人に関する情報と、その人のワークステーションシステムにアクセスする認証に関する情報とを記憶する。情報は、ワークステーションシステムに対するアクセスの制御を可能にするために、タグからワークステーションシステムのアクセスマネージャに、タグとアクセスマネージャ間のワイヤレス通信経路によって伝達される。
【００１０】
ワークステーションは個人が操作または使用し、また装置を使用するために個人が存在しなければならない端末または装置を含む。１つの実施形態において、ワークステーションシステムは、ワークステーションとして少なくとも１台のコンピュータを有するコンピュータシステムを含む。別の実施形態において、ワークステーションシステムは、ワークステーションとして少なくとも１台のＰＯＳ端末装置を含む端末システムを含む。別の実施形態において、ワークステーションシステムは、ワークステーションとして少なくとも１台の作業端末を含む装置の作業端末システムを含む。当業者は、他の端末または装置を本出願に定義されているようなワークステーションと見なすことができることを理解するであろう。
【００１１】
１つの実施形態において、個人は組織の従業員を含む。他の実施形態において、個人は、客、家族、供給業者、検査官、監督者、管理者、警官、医療補助員など、アクセスが許可される任意の個人（複数）を含む。そのような１人または複数の個人は、本明細書全体を通して人員と呼ばれる。
【００１２】
ワイヤレス通信は、他の接続から独立している通信経路とワークステーションシステム／ネットワークを構成する経路とを実現するので、ワークステーションシステムに対するアクセスの制御を大幅に簡略化する。１つの実施形態において、ＲＦＩＤ（無線周波数識別）トランスポンダが、人員タグやバッジなどのタグ上に配置され、無線周波数信号によって、ワークステーションシステムの１台または複数台のワークステーション内またはそのワークステーション上に配置されたＲＦＩＤトランシーバと通信する。各ＲＦＩＤトランスポンダは、従業員などの正当な個人が正当なワークステーションに確実にアクセスできるようにするために個人（タグと関連付けられた）の１つまたは複数のパラメータに関する情報を記憶する。このアクセス認証は、施錠した部屋やバイオメトリックアクセス装置などの物理的アクセス機構の代替または追加として電子的に実行される。また、このアクセス認証は、いくつかの例において、従来のパスワード手段以外の付加的なセキュリティ層として実行される。
【００１３】
１つの実施形態において、個人と関連付けられたアクセス識別子は、ＲＦＩＤトランスポンダタグに記憶され、ユーザや技術者、管理者などの個人の状況に基づいてその個人のアクセス権のタイプを識別する。１つの実施形態において、アクセス識別子は、また、個人が単一ワークステーション、ローカルワークステーションシステム、ネットワークおよび／またはワークステーションの特定の記憶場所にアクセスできるかどうかなどのアクセス権のレベルを識別する。個人に関するこの情報は、ワークステーションシステムのアクセスマネージャの（従業員または人員情報およびアクセス情報の）データベースと比較されて、アクセスを許可するかどうかが決定されかつ／またはどのタイプおよび／またはどのレベルのアクセスが許可されるかが決定される。
【００１４】
したがって、本発明の実施形態は、ワイヤレス通信経路を介したワークステーションシステムに対するアクセスを制御する新しい方法を可能にする。図１〜図６と関連して本発明の実施形態を詳細に説明し例示する。
【００１５】
本発明の１つの実施形態において、ワイヤレス通信経路は、無線周波数波によって、詳細には無線周波数識別（ＲＦＩＤ）システムによって確立される。したがって、ＲＦＩＤシステムの１つの例示的な実施形態を、図３〜図６と関連して説明し例示したような電子システムの無線監視の説明の基礎として、図１〜図２と関連して説明し例示する。
【００１６】
図１は、無線周波数識別（ＲＦＩＤ）システム１０を示す。ＲＦＩＤシステム１０は、トランシーバ１２とトランスポンダ２０を含む。トランシーバ１２は、トランシーバアンテナ１４を含む。トランスポンダ２０は、トランスポンダアンテナ２２を含む。トランシーバアンテナ１４とトランスポンダアンテナ２２によって生成された信号は、媒体インタフェース１６を介して転送される。
【００１７】
ＲＦＩＤシステム１０のトランシーバ１２は、トランスポンダ２０と通信するように構成されている。１つの実施形態において、トランシーバ１２は、マイクロプロセッサを有し、別の実施形態において、トランシーバ１２は、マイクロプロセッサを有するホストシステムに結合されている。１つの実施形態において、トランシーバアンテナ１４は、単一のトランシーバ装置に組み込まれる。１つの実施形態において、トランシーバ１２は、別個のトランシーバ回路装置と別個のトランシーバアンテナ１４を有する。トランシーバアンテナ１４は、媒体１６を介して送られる無線周波数信号を放射してトランスポンダ２０を作動させる。トランスポンダ２０を作動させた後、トランシーバ１２は、トランスポンダ２０との間でデータを読み書きする。トランシーバアンテナ１４とトランスポンダアンテナ２２は、トランシーバ１２とトランスポンダ２０間のコンジットであり、媒体インタフェース１６を介して無線周波数信号を伝達する。
【００１８】
いくつかの実施形態において媒体インタフェース１６は空気であり、他の実施形態において媒体インタフェース１６は空気や他の材料を含む。トランシーバアンテナ１４とトランスポンダアンテナ２２は、これらの間に想定される距離、アンテナ１４と２２の間にある媒体１６の種類、および他の因子により、様々な形状とサイズのものが可能である。
【００１９】
トランシーバ１２は、通常、トランスポンダ２０との通信を制御する際に様々な機能を実行する。１つの事例において、トランシーバ１２は、トランシーバアンテナ１４から出力信号を放射し、それによりアンテナ１４の近くのある距離に電磁気領域が確立される。トランスポンダ２０が、トランシーバアンテナ１４によって確立された電磁気領域を通過するとき、トランスポンダ２０は、トランシーバ１２からの起動信号を検出する。トランスポンダ２０は、一般に、符号化されたデータをメモリ内に含む集積回路を有する。トランスポンダ２０が起動信号によって起動された後で、トランシーバ１２は、トランスポンダ２０で符号化されたデータを復号する。例えば、１つの実施形態において、トランシーバ１２は、信号を処理するパリティーエラーチェックおよびその修正を実行する。
【００２０】
一般に、トランシーバ１２は、その出力電力と使用される無線周波数により、数ミリメートルから数百フィート以上の範囲の電波を放射する。１つの事例において、トランシーバ１２は、ホストコンピュータに結合される回路基板カードに組み込まれ、回路基板カードは、受け取ったデータを処理し、トランスポンダ２０との通信の一部を制御する。
【００２１】
図２は、トランスポンダ２０の１つの実施形態を示す。１つの事例において、トランスポンダ２０は、トランスポンダアンテナ２２、アナログ回路２４、ディジタル回路２６、およびメモリ２８を含む。様々な実施形態において、メモリ２８は、読み出し専用メモリ（ＲＯＭ）３０、フラッシュメモリ３２、および／またはランダムアクセスメモリ（ＲＡＭ）３４を含むことができる。
【００２２】
トランスポンダ２０は、様々な用途で使用される様々な形状とサイズのものになる。１つの実施形態において、トランスポンダ２０は、タグ、薄型カード、またはバッジである。１つの実施形態において、トランスポンダ２０は、テープとして識別バッジに接着固定することができる。
【００２３】
いくつかの実施形態において、トランスポンダ２０は、１つまたは複数のタイプのメモリ２８を含む。例えば、いくつかの実施形態において、メモリ２８は、トランスポンダ２０内のデータの流れを制御するアナログ回路２４およびディジタル回路２６と通信状態で使用されるセキュリティデータとオペレーティングシステム命令を収容できるＲＯＭ３０を含む。他の実施形態において、メモリ２８は、トランシーバ１２がトランスポンダ２０に問い合わせている期間中の一時的データ記憶を容易にするＲＡＭ３４を含む。他の実施形態において、メモリ２８は、トランスポンダ２０が休止状態または節電状態にあるときにデータを確実に保持するようにトランスポンダ２０にデータを記憶する不揮発性のフラッシュメモリ３２を含む。いくつかの実施形態において、メモリ２８には、プログラム可能な読み出し専用メモリ（ＰＲＯＭ）、消去可能プログラム可能な読み出し専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラム可能な読み出し専用メモリ（ＥＥＰＲＯＭ）などの他のタイプの不揮発性のプログラム可能メモリがある。ＲＯＭ３０、フラッシュメモリ３２（または他の不揮発性プログラム可能メモリ）、またはＲＡＭ３４のメモリタイプのいずれを使用することもでき、あるいはこれらの任意の組み合わせを使用することができる。
【００２４】
１つの実施形態において、トランスポンダ２０は、アクティブトランスポンダ装置である。アクティブトランスポンダは、アナログ回路２４内に構成されたバッテリなどの内部エネルギー源から電力が供給される。そのようなアクティブトランスポンダは、一般に、「読み書き」であり、これは、トランスポンダ２０のメモリ２８に記憶されたデータを書き換えかつ／または修正することができることを意味する。また、アクティブトランスポンダに別の電子装置内の既存の電源から電力を供給してもよい。例えば、トランスポンダ２０が、コンピュータシステム内に結合されたアクティブトランスポンダである場合、コンピュータシステム内の電源がトランスポンダに電力を供給する。
【００２５】
１つの実施形態において、トランスポンダ２０は、パッシブトランスポンダ装置である。パッシブトランスポンダは、別個の内部電源なしに動作し、トランシーバ１２から動作電力を得る。パッシブタグは、例えば、アナログ回路２４内にバッテリを備える代わりに、アナログ回路２４内の容量性回路と電荷ポンプを使用することができる。容量性回路と電荷ポンプは、例えばディジタル回路２６とメモリ２８を制御するためにトランシーバ１２から無線周波数エネルギーを受け取りそのエネルギーをトランスポンダ２０内で使用するために蓄える。
【００２６】
アクティブトランスポンダは内部バッテリを収容するので、一般にサイズがパッシブトランスポンダよりも大きい。アクティブトランスポンダ内のメモリ容量は変化するが、例えば最大１メガバイト以上のメモリで動作するいくつかのシステムの場合にはかなり大きくてもよい。また、アクティブトランスポンダは、一般により大きい読み取り範囲を有し、それにより、トランシーバ１２とトランスポンダ２０は、一般にパッシブトランスポンダの場合よりも遠く離れて配置される。同じように、パッシブトランスポンダは、一般にアクティブトランスポンダよりも短い読み取り範囲を有するが、一般にかなり小さくかつ軽くまた安価である。
【００２７】
アクティブトランスポンダ用のバッテリかあるいはパッシブトランスポンダ用の容量性回路と電荷ポンプを含む他に、アナログ回路２４は、一般にトランスポンダアンテナ２２とディジタル回路２６間でデータを転送するインタフェース回路を含む。また、ディジタル回路２６は、一般に、制御論理回路、セキュリティ論理回路、ならびに内部論理回路またはマイクロプロセッサ機能を含む。この制御論理回路は、メモリ２８との間のデータの流れを制御する。
【００２８】
したがって、トランシーバ１２とトランスポンダ２０は共に様々な環境に適応可能な堅牢なワイヤレス通信経路またはネットワークを確立する。
【００２９】
本発明の１つの実施形態によれば、トランシーバ１２と１つまたは複数のトランスポンダ２０とは、ワイヤレス通信によるワークステーションシステムに対するアクセスの制御を可能にするようにワークステーションシステムまたはネットワークシステム内に配置される。図３は、本発明の１つの実施形態によるそのような１つのアクセス制御機構を含むコンピュータシステム１００のブロック図である。
【００３０】
図３に示すように、コンピュータシステム１００は、アクセス領域１０２、ＲＦＩＤトランスポンダタグ１０５、パスワード機能１０８を備えたログインモジュール１０６、アクセスモニタ１４２を備えたマネージャ１４０、およびコンピュータ（またはコンピュータ資源）１２２〜１２８のアレイ１２０を含む。また、アレイ１２０の各コンピュータ１２２〜１２８は、ＲＦＩＤトランシーバ１５０を有する。また、１つの実施形態においてマネージャ１４０はトランシーバ１５０を含むが、他の実施形態ではマネージャ１４０はトランシーバ１５０を含まない。図１〜図２と関連して前に説明し例示したように、トランシーバ１５０は、トランシーバ１２と実質的に同じ特徴および属性を有し、ＲＦＩＤトランスポンダタグ１０５のトランスポンダは、トランスポンダ２０と実質的に同じ特徴および属性を有する。
【００３１】
１つの実施形態において、システム１００のコンピュータ１２２〜１２８のアレイ１２０は、トランシーバ１５０を含むＰＯＳ端末装置や機械作業端末などの別のタイプの１つまたは複数のワークステーションと置き換えられる。換言すると、システム１００のワークステーションは、個人が操作または使用し、装置を使用するために個人の存在が必要な端末または装置を含む。別の実施形態において、システム１００は、少なくとも１つのコンピュータと少なくとも１つのＰＯＳ端末装置を含むグループなどの様々なタイプのワークステーションの組み合わせを含む。さらに別の実施形態において、１つまたは複数のコンピュータ１２２〜１２８は、ラップトップコンピュータ、デスクトップコンピュータ、サーバ、および／またはプリンタやディジタル送信器、ファックスなどを含むがこれらの限定されない周辺装置などのコンピュータ資源である。例示のために、システム１００は、図３〜図６の全体を通してコンピュータシステムとして説明しているが、コンピュータシステムは、前述のワークステーションシステムのタイプのいずれを含むこともできる。
【００３２】
図３に示したように、アクセス領域１０２は、ＲＦＩＤトランスポンダタグ１０５が、トランシーバ１５０を介してコンピュータ（またはコンピュータ資源）１２２〜１２８のアレイ１２０と無線で十分に通信できる近い領域を定義する。マネージャ１４０は、コンピュータシステム１００のコンピュータ１２２〜１２８へのアクセスを監視し制御するためのネットワーク型マネージャを含み、各コンピュータ１２２〜１２８と有線通信する。１つの実施形態において、マネージャ１４０のアクセスモニタ１４２は、コンピュータシステム１００の各構成要素のアクセスの監視を可能にし、図５と関連してさらに詳しく説明し例示される。
【００３３】
ＲＦＩＤトランスポンダタグ１０５は、コンピュータシステム１００のコンピュータ１２２〜１２８のうちの１つにアクセスしようとする従業員１０４や他の個人（複数）に関する情報をトランシーバ１５０を介してマネージャ１４０に伝える。この情報は、トランシーバ１５０に送信するためにＲＦＩＤトランスポンダタグ１０５のメモリ（例えば、図１〜図２のメモリ２８）に記憶される。ＲＦＩＤトランスポンダタグ１０５の情報がマネージャ１４０内の情報と一致した場合、コンピュータシステム１００に対するアクセスが許可される。情報のタイプは、図３〜図６と関連して詳細に説明する。
【００３４】
１つの実施形態において、各ＲＦＩＤトランスポンダタグ１０５は、パッシブトランスポンダを含む。別の実施形態において、１つまたは複数のＲＦＩＤトランスポンダタグ１０５は、アクティブトランスポンダを含む。
【００３５】
図３に示すように、トランシーバ１５０は、各トランシーバ１５０からＲＦＩＤトランスポンダタグ１０５とワイヤレス通信するためにコンピュータシステム１００の各コンピュータ１２２〜１２８内またはコンピュータ１２２〜１２８上に配置される。１つの実施形態において、各コンピュータのトランシーバ１５０は、コンピュータシステムの構成要素と異なる電源（例えば、内部バッテリ）から電力を得るので、各コンピュータのＲＦＩＤトランスポンダタグ１０５とトランシーバ１５０の独立通信経路は、コンピュータシステム１００の個々のコンピュータが起動されていないときでもコンピュータシステム１００のアクセス制御監視を可能にする。１つの実施形態において、この機能は、マネージャ１４０が個々のコンピュータにアクセスする権限を検証し、従業員またはユーザにアクセスが許可されていない場合にコンピュータが起動されるのを防ぐことを可能にする。１つの態様において、マネージャ１４０は、この検証を、ＲＦＩＤトランスポンダタグ１０５と１台または複数台のコンピュータ１２２〜１２８のトランシーバ１５０（マネージャ１４０と有線経路によって通信する）との間ではなく、ＲＦＩＤトランスポンダタグ１０５とマネージャ１４０のトランシーバ１５０との間の直接ワイヤレス通信によって実行する。
【００３６】
したがって、トランシーバ１５０とＲＦＩＤトランスポンダタグ１０５は、コンピュータシステムの構成要素の通常の機能と操作に対してトランスペアレントなワイヤレス通信ネットワークを可能にし、さらにコンピュータシステム１００のマネージャ１４０と協力してコンピュータシステムに対するアクセスの制御を可能にする。
【００３７】
１つの実施形態において、コンピュータシステム１００は、アレイ１２０からの単一のコンピュータだけを含み、そのコンピュータは、単一のコンピュータへのアクセスを監視するアクセスモニタ１４２を含む。単一のコンピュータは、さらに、単一のコンピュータへのアセクスの制御を可能にするためにトランスポンダタグ１０５とワイヤレス通信するトランシーバ１５０を含む。
【００３８】
ログインモジュール１０６は、ユーザが例えばユーザインタフェースによってコンピュータシステム１００に自分を識別させることを可能にし、パスワード機能１０８は、パスワードを使って、許可された個人だけにログインアクセスを制限することを可能にする。しかしながら、１つの実施形態において、ＲＦＩＤトランスポンダタグ１０５は、そのメモリにログイン情報（例えば、ユーザ名）とパスワード情報を記憶し、それによりログインおよびパスワード機能は、従来のキーボードまたはユーザインタフェースの入力によってではなく、トランシーバ１５０によってＲＦＩＤトランスポンダタグ１０５とマネージャ１４０間でワイヤレスに実行される。この機能により、多くの場合単調なログインおよびパスワード情報のキーボード入力がなくなる。
【００３９】
ＲＦＩＤトランスポンダタグ１０５とトランシーバ１５０間のワイヤレス通信は、距離に依存する。したがって、ＲＦＩＤトランスポンダタグ１０５を持つ従業員が、トランシーバ１５０との通信範囲から出ると、ワイヤレス通信は中止され、コンピュータシステム１００へのアクセスは終了する。１つの実施形態において、ＲＦＩＤトランスポンダタグ１０５とトランシーバ１５０の間の信号範囲は、マネージャ１４０によって、従業員とコンピュータ１２２〜１２８のうちの１台または複数台の間の所定の物理距離に対応するように設定される。したがって、ＲＦＩＤトランスポンダタグ１０５を持つ従業員がコンピュータ１２２〜１２８に対する物理距離内にいる限りアクセスは維持される。しかしながら、ＲＦＩＤトランスポンダタグ１０５を持つ従業員がコンピュータ１２２〜１２８に対するその物理距離を超えるとアクセスが終了する。この機能により、アクセス許可された従業員が離れることによってコンピュータに誰もいなくなったときに、コンピュータが無許可ユーザから確実に保護される。
【００４０】
別の実施形態において、ＲＦＩＤトランスポンダタグ１０５とコンピュータ１２２〜１２８のいずれかのコンピュータだけとの間あるいはＲＦＩＤトランスポンダタグ１０５とマネージャ１４０との間のワイヤレス通信によって、すべてのコンピュータ１２２〜１２８を含むコンピュータシステム１００全体へのアクセスが許可され、したがって、従業員は、コンピュータシステム１００内のどのコンピュータ１２２〜１２８も自由に使用することができる。
【００４１】
図３に示したように、１つの実施形態において、コンピュータシステム１００は、マネージャ１８２、データモジュール１８４およびユーザインタフェース１８６を含む外部コンピュータシステム１８０と通信状態にある。ユーザインタフェース１８６は、外部システム１８０のマネージャ１８２の動作および／またはコンピュータシステム１００のマネージャ１０６の動作を表示し使用可能にするように構成される。１つの実施形態において、マネージャ１８２は、コンピュータシステム１００を含む複数のコンピュータシステムの動作を管理するように構成され、それにより、マネージャ１８２は、ワイヤレス監視機構をそれぞれ備えるいくつかのコンピュータシステムの中央監視端末として働く。
【００４２】
図４は、本発明の１つの実施形態によるＲＦＩＤトランスポンダタグの概略図である。図４に示したように、ＲＦＩＤトランスポンダタグ２００は、アクセスタイプ識別子２０６を有する従業員識別子２０２とアクセス識別子２０４を含む。ＲＦＩＤトランスポンダタグ２００は、図１〜図３と関連して前に説明したようなＲＦＩＤトランスポンダタグ１０５と実質的に同じ特徴および特性を有する。従業員識別子２０２とアクセス識別子２０４は、コンピュータシステム１００のコンピュータ１２２〜１２８の１台または複数台のコンピュータへのアクセスを許可するかどうかを決定するために、アクセスモニタ１４２による評価のために従業員に関する情報を共に指定する。従業員識別子２０２とアクセス識別子２０４の様々な態様を図５〜図６と関連して説明し図示する。１つの実施形態において、従業員識別子２０２は、個人が従業員かどうかに関係なくアクセスを許可することができる個人を識別する人員識別子を含む。しかしながら、コンピュータシステムにアクセスするために、個人は、その個人の識別の確認に利用可能な従業員データベースや類似のデータベースなどの人員のデータベース内にリストされる。
【００４３】
図５は、本発明の１つの実施形態によるアクセスモニタ２３０のブロック図である。アクセスモニタ２３０は、コンピュータシステム１００にアクセスするように構成され、マネージャ１４０（図３）のアクセスモニタ１４２と実質的に同じ特徴および属性を有するが、ならびにここで説明する付加的な機能を有する。
【００４４】
図５に示すように、アクセスモニタ２３０は、アクセスレベルモジュール２３２、権利モジュール２３４、レジスタ２３８、メモリ２４０、コンパレータ２４１、アクティベータ２４２、従業員データベース２４６、およびアクセスデータベース２４８を含む。
【００４５】
アクセスモニタ２３０のレベルモジュール２３２は、コンピュータシステム１００内のアクセスレベルを決定する働きをする１つまたは複数のパラメータを含む。１つの実施形態において、アクセスのレベルは、アクセスしようとしている従業員または人のタイプに基づき、あるタイプの個人は制限されたアクセス権を受け、他のタイプの個人はそれよりも広いかまたは無制限のアクセス権を受ける。１つの実施形態において、アクセスレベルモジュール２３２は、ユニットパラメータ２６２、ローカルシステムパラメータ２６４、ネットワークパラメータ２６６、ロケーションパラメータ２６８、グローバルシステム／ネットワークパラメータ２７０、およびカスタムパラメータ２７２を含む。ユニットパラメータ２６２は、個人が単一のコンピュータまたはコンピュータ資源ユニットだけにアクセスすることを指定し、ローカルシステムパラメータ２６４は、個人が複数のコンピュータのローカルシステムにアクセスすることを指定する。ネットワークパラメータ２６６は、個人がコンピュータの１つまたは複数のローカルシステムを含むコンピュータのネットワーク全体にアクセスすることを指定する。グローバルパラメータ２７０は、個人がコンピュータネットワークの全体的なグループにアクセスすることを指定し、カスタムパラメータ２７２は、個人が、管理者によって設定されたカスタムレベルのアクセスに基づいてコンピュータにアクセスすることを指定する。
【００４６】
アクセスモニタ２３０の権利モジュール２３４は、アクセスが許可されたときに使用できる権利のタイプを決定する働きをする１つまたは複数のパラメータを含む。１つの実施形態において、許可される権利のタイプは、アクセスしようとする従業員または人のタイプによって、あるタイプの個人は制限されたアクセス権を受け、他のタイプの個人はそれより広いかまたは無制限のアクセス権を受ける。１つの実施形態において、権利モジュール２３４は、ユーザパラメータ２８０、マネージャパラメータ２８２、技術者パラメータ２８４、および管理者パラメータ２８６を含む。ユーザパラメータ２８０は、個人をアプリケーションプログラムや電子メールなどを使用する限られた権利を有するユーザとして識別する。マネージャパラメータ２８２は、ユーザを監視するためにユーザ権を持つ個人とそれよりも広い権利を持つ個人を識別する。技術者パラメータ２８４は、技術者がコンピュータシステム１００の保守と修理を行うことを許可するためにユーザおよび／またはマネージャが利用できない特別な権利を持つ個人を識別する。管理者パラメータ２８６は、管理者によって与えられたアクセス権を持つすべてのユーザ、マネージャ、技術者および他の人員の活動の監視を含むコンピュータシステム１００を最も高いレベルで管理する最も広い権利を持つ個人を識別する。
【００４７】
メモリ２４０は、アクセスモニタ２３０とアクセスモニタ２３０のパラメータのすべての値または設定を記憶するために使用されるファームウェア、ハードウェア、内部媒体装置および／または外部媒体装置を含む。
【００４８】
さらに、レベルモジュール２３２のパラメータと権利モジュール２３４のパラメータを一緒に使用してユーザに関する情報を提供することができる。１つの実施形態において、権利モジュール２３４の１つのパラメータは、レベルモジュール２３２の１つまたは複数のパラメータと関連付けられる。例えば、ユーザは、ユニットレベル（ユニットパラメータ２６２による）またはシステムレベル（システムパラメータ２６４による）のアクセスの利用が許可されるが、ネットワークレベル（ネットワークパラメータ２６６による）またはグローバルレベル（グローバルパラメータ２７０による）のアクセスの利用が許可されない。別の例において、管理者は、すべてのレベルのアクセス（例えば、ユニット、システム、ネットワークなど）の利用が許可される。この関連付け機能により、アクセスモニタは、人（例えば、ユーザ、技術者、管理者など）がアクセスしようとしているコンピュータシステムのレベルへのアクセス権を持つことを検証することができる。
【００４９】
レジスタ２３８は、どの従業員（または他の人）がワイヤレス通信によってコンピュータシステムに対するアクセス権を持つか、またどのコンピュータ（またはコンピュータ資源）がワイヤレス通信によってアクセスされているかを追跡する。１つの実施形態において、アクセス権を持つ従業員（または他の人）は、従業員パラメータ２９２によって追跡され、アクセスされるコンピュータ（またはコンピュータ資源）は、コンピュータパラメータ２９０によって追跡される。
【００５０】
従業員データベース２４６は、ある場合には組織内の役割またはコンピュータシステムと関連する役割に関する情報を含む組織と関連したすべての従業員または他の人のデータベースを含む。詳細には、従業員データベース２４６内にリストされている各従業員は、従業員を個別にに識別する従業員識別子２０２（たまは人識別子）を持つ。１つの実施形態において、図４と関連して前に述べたように、従業員識別子２０２は、ＲＦＩＤトランスポンダタグ２００内に電子的に実現される。
【００５１】
アクセスデータベース２４６は、コンピュータシステムにアクセスする許可を持つ従業員データベース内の従業員や他の人のデータベースを含む。詳細には、従業員データベース２４６内にリストされた各従業員は、もしある場合は従業員識別子２０２によって従業員と一意に関連付けられたアクセスタイプ（権利モジュール２３４による）またはアクセスレベル（レベルモジュール２３２による）を識別するアクセス識別子２０４を持つ。１つの実施形態において、アクセス識別子２０４は、図４と関連して前に述べたようにＲＦＩＤトランスポンダタグ２００内に電子的に実現される。
【００５２】
コンパレータ２４１は、従業員識別子２０２および／またはアクセス識別子２０４（図４）を従業員データベース２４６およびアクセスデータベース２４８と比較して、アクセスが許可されるかどうかと、どのタイプ／レベルのアクセスが許可されるかを決定する。アクティベータ２４２は、試みられたアクセスに関してコンパレータ２４０によって行われた比較の結果に基づいて、コンピュータシステム１００に対するアクセスの活動化を制御する。１つの実施形態において、アクチベータ２４２のイネーブル機能２７０は、それぞれ比較結果に基づいてアクセスを許可するかアクセスを禁止する。アクセスが許可される場合は、アクセスのタイプが権利モジュール２３４によって設定され、アクセスのレベルがアクセスレベルモジュール２３２によって設定される。
【００５３】
アクティベータ４４０の警告機能２７２は、ＲＦＩＤトランスポンダタグ１０５によるコンピュータシステムに対するアクセスの試みの失敗を、マネージャ１４０（図３）を介して管理者または従業員（または他の人）に警告する。代替として、警告機能２７２は、そのアクセスが許可されることを識別する承認機能と置き換えられてもよい。
【００５４】
図６は、本発明の１つの実施形態によるコンピュータシステムを監視する方法３００の流れ図である。１つの実施形態において、方法３００を実行するために図１〜図５と関連して説明し例示したシステムを使用する。
【００５５】
図６に示したように、３０２で、方法３００は、従業員のコンピュータシステムへのコンピュータアクセスに関する情報をＲＦＩＤトランスポンダタグに記憶することを含む。３０４で、情報は、コンピュータシステムの構成要素と独立しているワイヤレス通信経路によって、ＲＦＩＤトランスポンダタグからコンピュータシステムのマネージャに伝達される。１つの実施形態において、このワイヤレス通信経路は、コンピュータシステムと関連付けられたＲＦＩＤトランシーバならびに従業員と関連付けられたＲＦＩＤトランスポンダタグで実施される。ＲＦＩＤトランシーバと１つまたは複数のＲＦＩＤトランスポンダタグ（各従業員またはユーザに１つ）の間でワイヤレス通信が行われ、従って、コンピュータシステムに対するアクセスを制御するこの通信経路を使用可能にするために線、トレース、ピンまたはコンピュータシステムの構成要素の他の部分は使用されない。
【００５６】
１つの実施形態において、３０６で、方法３００は、さらに、ワイヤレス通信された情報によってコンピュータシステムに対する従業員アクセスの許可を電子的に検証することを含む。このコンピュータシステムにアクセスする許可の電子的認証は、従来のカード読み取り装置やバイオメトリック装置などの物理的アクセス機構に依存しない。しかしながら、１つの実施形態において、コンピュータシステムを無許可のアクセスからさらに保護するために、本発明の無線アクセスの他に物理的アクセス機構が提供される。
【００５７】
別の実施形態において、３０８で、方法３００は、ＲＦＩＤトランスポンダタグに照会して従業員と関連付けられたアクセス識別子と従業員識別子を得ることを含む。３１０で、ＲＦＩＤトランスポンダタグのアクセス識別子が、従業員およびその従業員のアクセス許可に関する情報の従業員データベースおよび／またはアクセスデータベースと比較される。データベースは、マネージャ１４０内のコンピュータシステム１００に内部にあってもよく、外部システム１８０（図３）のデータベース１８４のようなコンピュータシステム１００に外部にあってもよい。
【００５８】
１つの実施形態において、３１２で、３１０での比較に基づいてコンピュータシステムにアクセスする試みが管理者に通知される。この通知は、アクセスが失敗したときまたはアクセスが成功したときあるいはその両方のときに提供される。
【００５９】
別の実施形態において、３１６で、３１０での比較に基づいてアクセスの許可が検証される。
【００６０】
したがって、ワイヤレス通信経路によるコンピュータシステムに対するアクセスを制御する方法は、コンピュータシステムにアクセスする許可の電子的認証を可能にする。
【００６１】
本発明の実施形態は、ワイヤレス通信機構を従来の機能、通信経路および接続の外部あるいはコンピュータシステムの外部で実質的にオーバーレイすることを可能にすることによって、コンピュータシステム内にアクセス制御システムを実現する作業を大幅に簡略化する。従業員にアクセス権を与えるかどうかを決定できるようにするために、識別タグまたはバッジに記憶された各従業員（または他の個人）のパラメータがコンピュータシステムのマネージャに伝達される。
【００６２】
本明細書で特定の実施形態について例示し説明したが、当業者は、本発明の範囲を逸脱することなく、示し説明した特定の実施形態の代わりに様々な代替および／または等価な実施態様を使用できることを理解するであろう。本出願は、本明細書で述べた特定の実施形態の任意の適応または変形を範囲として含むように意図される。したがって、本発明は、特許請求の範囲とその等価物によってのみ限定される。
【図面の簡単な説明】
【００６３】
【図１】本発明の実施形態によるＲＦＩＤシステムを概略的に示す平面図である。
【図２】本発明の実施形態によるＲＦＩＤシステムのトランスポンダのブロック図である。
【図３】本発明の実施形態によるワークステーションシステムを示す図である。
【図４】本発明の実施形態によるＲＦＩＤトランスポンダタグを示す概略ブロック図である。
【図５】本発明の実施形態によるアクセスモニタのブロック図である。
【図６】本発明の実施形態によるワークステーションシステムに対するアクセスを制御する方法の流れ図である。
【符号の説明】
【００６４】
１００  ワークステーションシステム
１０５  ＲＦＩＤトランスポンダタグ
１２２〜１２８  コンピュータ
１４２、２３０  アクセスマネージャ
１５０  ＲＦＩＤトランシーバ
２０２  人員識別子
２０４  アクセス識別子
【図１】
2007012049.tif 000003
【図２】
2007012049.tif 000004
【図３】
2007012049.tif 000005
【図４】
2007012049.tif 000006
【図５】
2007012049.tif 000007
【図６】
2007012049.tif 000008