(57)【要約】【課題】端末装置の紛失や盗難等の事故に際して、素早い対応が可能な端末管理システムを提供する。【解決手段】端末管理システムは、端末装置の管理区域内外への搬出入管理を行う。端末装置が管理区域内に存在するか否かを検出する検出部１７と、端末装置の識別情報と、端末装置の管理区域内外への搬出及び搬入予定時刻とを関連づけて登録するデータベース１４と、検出部１７による検出結果と、データベース１４とを照合し、双方の不一致を検出するとアラームを発生する判定部１８と、を備える。【選択図】図２
2009037299.tif 000002
【特許請求の範囲】
【請求項１】
端末装置の管理区域内外への搬出入管理を行う端末管理システムであって、
端末装置が管理区域内に存在するか否かを検出する検出手段と、
端末装置の識別情報と、端末装置の管理区域内外への搬出及び搬入予定時刻とを関連づけて登録するデータベースと、
前記検出手段による検出結果と、前記データベースとを照合し、双方の不一致を検出するとアラームを発生する判定手段と、
を備えることを特徴とする端末管理システム。
【請求項２】
端末装置から、端末装置の搬出及び搬入予定時刻と、端末装置に関連するパスワードとを含む搬出申請データを受け付け、搬出の正当性を判定した上で、前記搬出及び搬入予定時刻を前記データベースに登録する登録手段を更に備える、請求項１に記載の端末管理システム。
【請求項３】
前記登録手段は、前記搬出申請データを受信すると、当該端末装置の搬出の正当性を、管理者端末に問い合わせる、請求項２に記載の端末管理システム。
【請求項４】
前記管理者端末は、前記判定手段によるアラームを受信する、請求項３に記載の端末管理システム。
【請求項５】
前記検出手段は、前記端末装置が、前記検出手段から所定距離以内に存在しないときに、前記管理区域外に搬出されていると判定する、請求項１〜４の何れか一に記載の端末管理システム。
【請求項６】
前記検出手段は、前記端末装置が、所定のＬＡＮに接続されていないときに、前記管理区域外に搬出されていると判定する、請求項１〜４の何れか一に記載の端末管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末管理システムに関し、更に詳しくは、端末装置の管理区域内外への搬出入管理を行う端末管理システムに関する。
【背景技術】
【０００２】
携帯式パーソナルコンピュータなどの端末装置の軽量化に伴い、社内で保管されている端末装置の外部への搬出が容易になって来ている。しかし、社内で保管されている端末装置には、顧客情報等の機密にすべき情報が格納されていることが多い。従って、端末装置の社内外への搬出入を管理して、情報の漏洩を防ぐ必要がある。
【０００３】
特許文献１は、携帯端末装置の親機と子機とが一定の距離よりも離れた際、及び、近づいた際に、アラームを発生する旨を記載している。
【特許文献１】特開２０００−１２３２７０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１の携帯端末装置では、上記のアラームによって、社内等の管理区域内に保管されている端末装置の管理区域内外への搬出入を判断することが考えられる。しかし、その搬出入が正常に行われているか否かを判断することは出来ない。端末装置の紛失や盗難等を素早く察知して、それらに起因する情報の漏洩を防ぐためには、端末装置の搬出入を予めスケジュールとして登録すると共に、実際の搬出入がスケジュール通りに行われているか否かを管理できる端末管理システムが要望される。
【０００５】
本発明は、上記に鑑み、端末装置の紛失や盗難等の事故に際して、素早い対応が可能な端末管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明の端末管理システムは、
端末装置の管理区域内外への搬出入管理を行う端末管理システムであって、
端末装置が管理区域内に存在するか否かを検出する検出手段と、
端末装置の識別情報と、端末装置の管理区域内外への搬出及び搬入予定時刻とを関連づけて登録するデータベースと、
前記検出手段による検出結果と、前記データベースとを照合し、双方の不一致を検出するとアラームを発生する判定手段と、
を備えることを特徴とする。
【発明の効果】
【０００７】
本発明によれば、判定手段が、検出手段による検出結果と、データベースとを照合し、双方の不一致を検出するとアラームを発生するので、端末装置の紛失、盗難等の事故に際して、素早く対応できる。
【発明を実施するための最良の形態】
【０００８】
以下に、添付図面を参照し、本発明の実施例を詳しく説明する。図１は、本発明の一実施例に係る端末管理システムのブロック図である。端末管理システム１００は、利用者端末（端末装置）４０の社内外への搬出入管理を行う端末管理装置１０と、ＬＡＮ（Local Area Network）３０を介して端末管理装置１０と接続され、端末管理システム１００の管理者が所持する管理者端末２０とを有する。
【０００９】
利用者端末４０は、例えば携帯式のＰＣ端末として構成され、平時は管理区域である社内に保管され、使用されている。利用者端末４０は、社内に保管されている際には、ＬＡＮ３０に接続するように義務付けられている。利用者端末４０は、ＬＡＮ３０への接続によって、端末管理装置１０と接続される。端末管理装置１０は、固定式のＰＣ端末として構成され、社内に設置される。管理者端末２０は、携帯式又は固定式のＰＣ端末、若しくは、携帯電話機として構成される。
【００１０】
図２は、端末管理装置１０のブロック図である。端末管理装置１０は、入力装置１１と表示装置１２と、管理者端末２０や利用者端末４０との間で通信を行う通信装置１３と、管理者端末２０や利用者端末４０に関する各種情報が格納されるデータベース１４と、端末管理装置１０の各部１１〜１４の制御を行う制御装置１５とを有する。
【００１１】
データベース１４は、図３に示すように、利用者テーブル５１、管理者テーブル５２、及び、携行品テーブル５３を含む。利用者テーブル５１は、利用者ＩＤ、利用者氏名、及び、当該利用者を管理する管理者の管理者ＩＤから成る利用者情報を、管理者テーブル５２は、管理者ＩＤ及び管理者氏名から成る管理者情報を、携行品テーブル５３は、利用者端末４０の端末ＩＤ、利用者端末４０のＭＡＣアドレス（Media Access Control address）、及び、当該利用者端末４０を利用する利用者の利用者ＩＤから成る携行品情報をそれぞれ含む。
【００１２】
図２に戻り、制御装置１５は、登録部１６、検出部１７、及び、判定部１８を有する。登録部１６は、管理者や利用者端末４０の利用者による各種情報の入力を受け付け、データベース１４への登録を行う。検出部１７は、ＬＡＮ３０を介して、利用者端末４０が社内に存在するか否かを検出する。判定部１８は、検出部１７による検出結果と、データベース１４に格納された情報とを照合する。また、双方の不一致を検出するとアラームを発生し、そのアラームを通信装置１３を介して管理者端末２０に送信する。
【００１３】
図４は、端末管理装置１０の登録部１６及び管理者端末２０における手順を示すフローチャートである。利用者端末４０の利用者は、利用者端末４０の搬出に先立って、搬出及び搬入の予定時刻を指定して、端末管理装置１０に対して搬出の申請を行う。搬出の申請は、ＬＡＮ３０を介して利用者端末４０から行う。搬出の申請に際して、利用者は、端末ＩＤ、利用者ＩＤ、搬出予定時刻、及び、搬入予定時刻を入力する。
【００１４】
端末管理装置１０の登録部１６は、利用者による、端末ＩＤ、利用者ＩＤ、搬出予定時刻、及び、搬入予定時刻の入力を受け付けると共に、パスワードとしてその利用者端末４０のＭＡＣアドレスを検出する（ステップＳ１１）。引き続き、データベース１４の携行品テーブル５３を参照し、利用者が入力した端末ＩＤから対応する利用者ＩＤ及びＭＡＣアドレスを抽出する。
【００１５】
更に、利用者が入力した利用者ＩＤ及び検出したＭＡＣアドレスと、データベース１４から抽出した利用者ＩＤ及びＭＡＣアドレスとをそれぞれ照合して、利用者及び利用者端末４０の認証を行う（ステップＳ１２）。認証に際して、利用者ＩＤ及びＭＡＣアドレスの何れかが一致しなかった場合には、申請を却下する（ステップＳ１３）。利用者ＩＤ及びＭＡＣアドレスが何れも一致した場合には、申請を認め、携行品情報、搬出予定時刻情報、及び、搬入予定時刻情報を管理者端末２０に送信する（ステップＳ１４）。
【００１６】
管理者端末２０は、端末管理装置１０から、携行品情報、搬出予定時刻情報、及び、搬入予定時刻情報を受信する（ステップＳ１５）。管理者は、受信した情報に基づいて搬出の正当性を判定し、管理者端末２０に判定結果を入力する（ステップＳ１６）。管理者端末２０は、管理者による判定結果の入力を受け付け、入力された判定結果を端末管理装置１０に送信する（ステップＳ１７）。なお、ステップＳ１６では、管理者に代わって、管理者端末２０が、予め設定された所定の基準に沿って搬出の正当性を判定してもよい。
【００１７】
端末管理装置１０の登録部１６は、管理者端末２０より判定結果を受信し（ステップＳ１８）、判定結果の確認を行う（ステップＳ１９）。確認の結果、搬出が不正である場合には、申請を却下する旨の情報を、ＬＡＮ３０を介して利用者端末４０に送信する（ステップＳ２０）。搬出が正当である場合には、利用者による搬出の申請を許可し、携行品情報、搬出予定時刻情報、及び、搬入予定時刻情報を互いに関連付けてデータベース１４に格納する（ステップＳ２１）。
【００１８】
図５は、端末管理装置１０の判定部１８及び管理者端末２０における手順を示すフローチャートである。判定部１８は、先ず、データベース１４を参照し、搬出予定時刻情報及び搬入予定時刻情報を抽出する（ステップＳ３１）。次いで、抽出した搬出予定時刻情報及び搬入予定時刻情報に基づき、現在時刻において利用者端末４０が社内に存在するべきか否かを判定する（ステップＳ３２）。引き続き、検出部１７を介して、現在時刻において利用者端末４０が社内に存在するか否かを検出する（ステップＳ３３）。
【００１９】
更に、ステップＳ３２による判定結果と、ステップＳ３３による検出結果とを照合し、双方が一致するか否かを判定する（ステップＳ３４）。ステップＳ３４において、双方が一致する場合には、所定の時間間隔をおいて、ステップＳ３１に戻る。ステップＳ３４において、双方が一致しない場合には異常と認め、アラームを発生する。また、データベース１４を参照し、そのアラームを携行品情報と共に管理者の管理者端末２０に電子メールで送信する（ステップＳ３５）。
【００２０】
管理者端末２０は、端末管理装置１０からアラームを受信し（ステップＳ３６）、その表示装置上にアラームを端末ＩＤや利用者ＩＤと共に表示する（ステップＳ３７）。管理者は、これによって、利用者端末４０に異常があった旨を認識でき、利用者に利用者端末４０の状況を確認できる。管理者が利用者端末４０の状況を確認して、異常が無かった場合には、管理者端末２０を介して、ステップＳ３１からの手順を再開させることが出来る。
【００２１】
なお、ステップＳ３４における所定の時間間隔は、より短いほど好ましく、利用者端末４０の異常をより迅速に発見できる。また、搬出予定時刻又は搬入予定時刻から所定の時間範囲内では、利用者による搬出入の準備時間として、ステップＳ３５でアラームを発生しないものとしてもよい。
【００２２】
本実施例の端末管理システム１００によれば、端末管理装置１０の判定部１８が、データベース１４から抽出した搬出予定時刻情報及び搬入予定時刻情報に基づく判定結果と、検出部１７による検出結果とを照合し、双方が一致しない場合には直ちにアラームを発生して、管理者端末２０に送信する。このため、利用者端末４０の紛失、盗難等の事故に際して、素早く対応できる。また、搬出の申請に際して、端末管理装置１０の登録部１６が、利用者が入力した利用者ＩＤ及び検出したＭＡＣアドレスと、利用者が入力した端末ＩＤに基づいてデータベース１４の携行品テーブル５３から抽出した、利用者ＩＤ及びＭＡＣアドレスとをそれぞれ照合して利用者及び利用者端末４０の認証を行うので、利用者による不正な運用を防止できる。
【００２３】
上記実施例の変形例に係る端末管理システムは、検出部１７による利用者端末４０の検出方法が異なることを除いては、実施例の端末管理システムと同様である。本変形例では、ＬＡＮ３０が無線ＬＡＮとして構成され、端末管理装置１０及び利用者端末４０は無線ＬＡＮ通信が可能な無線通信装置をそれぞれ有する。端末管理装置１０は、また、利用者端末４０から受信する無線信号の強度を検出する装置を有する。端末管理装置１０の検出部１７は、利用者端末４０から受信する無線信号の強度が所定の値よりも小さく、端末管理装置１０から所定距離以内に存在しないときに、利用者端末４０が社外に搬出されていると判定する。
【００２４】
以上、本発明をその好適な実施例に基づいて説明したが、本発明の端末管理システムは、上記実施例の構成にのみ限定されるものではなく、上記実施例の構成から種々の修正及び変更を施したものも、本発明の範囲に含まれる。
【図面の簡単な説明】
【００２５】
【図１】本発明の一実施例に係る端末管理システムのブロック図である。
【図２】図１の端末管理装置のブロック図である。
【図３】図２のデータベースのブロック図である。
【図４】端末管理装置の登録部及び管理者端末における手順を示すフローチャートである。
【図５】端末管理装置の判定部及び管理者端末における手順を示すフローチャートである。
【符号の説明】
【００２６】
１００：端末管理システム
１０：端末管理装置
１１：入力装置
１２：表示装置
１３：通信装置
１４：データベース
１５：制御装置
１６：登録部
１７：検出部
１８：判定部
２０：管理者端末
３０：ＬＡＮ
４０：利用者端末
５１：利用者テーブル
５２：管理者テーブル
５３：携行品テーブル
【図１】
2009037299.tif 000003
【図２】
2009037299.tif 000004
【図３】
2009037299.tif 000005
【図４】
2009037299.tif 000006
【図５】
2009037299.tif 000007