セキュリティシステム
【課題】パソコンの不正使用を防止するのに適したセキュリティシステムを提供すること。
【解決手段】ＩＤ情報を記憶するＩＣタグ１０ｃを備える電子キー１０と、前記ＩＣタグ１０ｃのデータを読み取るデータ読み取り手段４１と、前記データ読み取り手段４１が前記ＩＣタグ１０ｃから読み出した前記ＩＤ情報に基づいて個人認証を行う個人認証手段４２と、前記個人認証手段４２が正当な権限を認証した場合に、前記パソコン７を起動可能にする一方、前記個人認証手段４２が正当な権限を認証しない場合に、前記パソコン７を起動不能にする起動制御手段４２と、を有する。
【解決手段】ＩＤ情報を記憶するＩＣタグ１０ｃを備える電子キー１０と、前記ＩＣタグ１０ｃのデータを読み取るデータ読み取り手段４１と、前記データ読み取り手段４１が前記ＩＣタグ１０ｃから読み出した前記ＩＤ情報に基づいて個人認証を行う個人認証手段４２と、前記個人認証手段４２が正当な権限を認証した場合に、前記パソコン７を起動可能にする一方、前記個人認証手段４２が正当な権限を認証しない場合に、前記パソコン７を起動不能にする起動制御手段４２と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パソコンの不正使用を防止するセキュリティシステムに関する。
【背景技術】
【０００２】
パソコンは、情報の入出力や管理を容易にすることから、広く普及している。例えば、企業では、顧客情報などの機密情報をデータ化して管理者のパソコンやＵＳＢメモリ、サーバなどに記憶させて管理している。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
しかし、データ化された情報は、パソコンを操作して記憶媒体にコピーすれば、管理者に気付かれずに簡単かつ大量に盗むことができる。よって、第三者によるパソコンの不正使用を防止して、情報漏洩を防ぐシステムの構築が望まれている。
【０００４】
そこで、本発明は、パソコンの不正使用を防止するのに適したセキュリティシステムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明に係るセキュリティシステムは以下の構成を有する。
（１）ＩＤ情報を記憶するＩＣタグを備える電子キーと、パソコンに設けられ、前記ＩＣタグのデータを読み取るデータ読み取り手段と、前記データ読み取り手段が前記ＩＣタグから読み出した前記ＩＤ情報に基づいて個人認証を行う個人認証手段と、前記個人認証手段が正当な権限を認証した場合に、前記パソコンを起動可能にする一方、前記個人認証手段が正当な権限を認証しない場合に、前記パソコンを起動不能にする起動制御手段と、を有する。
【０００６】
（２）（１）に記載の発明において、前記ＩＣタグが、複数の端子を備える接触式ＩＣタグであり、前記パソコンは、前記電子キーが差し込まれる錠前を有し、前記データ読み取り手段は、前記錠前に前記電子キーが差し込まれた場合に、前記複数の端子に接触して前記接触式ＩＣタグから前記ＩＤ情報を読み取るものである。
【０００７】
（３）（１）又は（２）に記載の発明において、前記起動制御手段が前記パソコンを起動させた後、前記個人認証手段が前記正当な権限を認証しなくなった場合に、前記パソコンの入出力動作を制限する制限手段を有する。
【０００８】
（４）（１）乃至（３）の何れか一つに記載の発明において、前記パソコンの分解を検知する分解検知手段と、前記個人認証手段が前記正当な権限を認証しない状態で前記分解検知手段が前記パソコンの分解を検知した場合に、警報を発生する第１警報発生手段と、を有する。
【０００９】
（５）（１）乃至（４）の何れか一つに記載の発明において、前記パソコンは、ノートパソコンであって、前記ノートパソコンの開閉状態を検知する開閉検知手段と、前記個人認証手段が前記正当な権限を認証しない状態で前記開閉検知手段が前記ノートパソコンの開状態を検知した場合に、警報を発生する第２警報発生手段と、を有する。
【００１０】
（６）（１）乃至（４）の何れか一つに記載の発明において、前記パソコンは、ノートパソコンであって、前記ノートパソコンの開動作を許可する開閉許可手段と、前記個人認証手段が前記正当な権限を認証した場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させる一方、前記個人認証手段が前記正当な権限を認証しない場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させない開閉制御手段と、を有する。
【００１１】
（７）（１）乃至（６）の何れか一つに記載の発明において、前記電子キーは、前記パソコンに関するＩＤ情報の他に、保管庫やデスク、ドアの使用権限を示す使用権限ＩＤをＩＣタグに記憶している。
【００１２】
（８）（１）乃至（７）の何れか一つに記載の発明において、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンをソフト的に起動不能とさせる通常モードと、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンを破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段を有する。
【００１３】
（９）（１）乃至（８）の何れか一つに記載の発明において、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記パソコンに記憶されているデータを消去又は改竄するデータ処理モードを設定可能なデータ処理モード設定手段を有する。
【発明の効果】
【００１４】
上記構成を有するセキュリティシステムは、例えば、電子キーを持たない第三者が電子キーを錠前に差し込まずにパソコンの電源スイッチをＯＮした場合には、電子キーのＩＤ情報に基づいて正当な権限を認証できないため、パソコンを起動させない。そのため、第三者は、パソコンを操作して情報を盗むことができない。一方、電子キーを持つ使用者が電子キーを錠前に差し込んで電源スイッチをＯＮすると、電子キーのＩＤ情報に基づいて正当な権限を認証できるので、パソコンを起動させる。そのため、使用者は、パソコンを操作して情報を見ることができる。このように、本発明のセキュリティシステムは、電子キーを持たない第三者がパソコンの電源を投入できないので、情報漏洩を防止できる。
【００１５】
本発明のセキュリティシステムは、例えば、使用者が電子キーを錠前から抜いてパソコンから離れると、正当な権限を認証できなくなり、パソコンの入出力動作を制限する。そのため、使用者がパソコンから離れた隙に第三者がパソコンを操作して情報を盗むことができない。
【００１６】
本発明のセキュリティシステムは、例えば、第三者が電子キーを錠前に差し込まずにパソコンを分解すると、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにその場から逃げる。よって、本発明のセキュリティシステムによれば、情報漏洩を防止できる。
【００１７】
本発明のセキュリティシステムは、例えば、第三者が電子キーを錠前に差し込まずにノートパソコンを開状態にすると、正当な権限を認証しないので、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにノートパソコンを放置してその場から逃げる。よって、本発明のセキュリティシステムによれば、情報漏洩を防止できる。
【００１８】
本発明のセキュリティシステムは、電子キーを錠前に差し込まれず、正当な権限を認証できない場合には、ノートパソコンの開動作が許可されず、ノートパソコンを開いて操作することができない。一方、電子キーを錠前に差し込んで正当な権限を認証すると、ノートパソコンの開動作が許可され、ノートパソコンを開いて操作できるようになる。よって、本発明のセキュリティシステムによれば、正当な権限がある者のみがノートパソコンを開いて操作することができ、第三者が不正にノートパソコンを使用して情報を盗むこと
ができない。
【００１９】
本発明のセキュリティシステムは、電子キーが、パソコンに関するＩＤ情報の他に、保管庫やドア、デスクの使用権限を示す使用権限ＩＤをＩＣタグに記憶しているので、使用者はパソコンやドア、保管庫、デスクを１本の鍵で使用することができ、便利である。
【００２０】
本発明のセキュリティシステムは、電子キーのＩＤ情報に基づいて正当な権限を認証できない場合に、起動制御手段にパソコンをソフト的に起動不能とさせる通常モードと、電子キーのＩＤ情報に基づいて正当な権限を認証できない場合に、起動制御手段にパソコンを破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段を有する。よって、本発明のセキュリティシステムによれば、破壊モードを設定することによりパソコンを物理的に破壊してデータの盗難を確実に防止できる一方、通常モードを設定することによりパソコンが不本意に破壊される不具合を回避できる。
【００２１】
本発明のセキュリティシステムは、電子キーのＩＤ情報に基づいて正当な権限を認証できない場合に、パソコンに記憶されているデータを消去又は改竄するデータ処理モードを設定可能なデータ処理モード設定手段を有する。よって、本発明のセキュリティシステムによれば、パソコンごと盗難されてもデータが消去又は改竄されるので、第三者にデータを盗用されない。
【図面の簡単な説明】
【００２２】
【図１】本発明の第１実施形態に係るセキュリティシステムに適用されるパソコンの外観図である。
【図２】図１に示す本体部の内部構造を示す概略図である。
【図３】図１に示すパソコンの回路構成図である。
【図４】本発明の第１実施形態に係るセキュリティシステムの概念図である。
【図５】本発明の第２実施形態に係るセキュリティシステムを適用したノートパソコンの外観図であって、ノートパソコンの閉状態を示す。
【図６】図５に示すノートパソコンの外観図であって、開状態を示す。
【図７】本発明の第４実施形態に係るセキュリシステムを適用したパソコンの回路構成図である。
【図８】セキュリティシステムの電気ブロック図である。
【図９】図８に示す制御プログラムのフローチャートである。
【図１０】本発明の第５実施形態に係るセキュリティシステムに適用される制御プログラムのフローチャートである。
【図１１】制御プログラムの変形例である。
【発明を実施するための形態】
【００２３】
次に、本発明に係るセキュリティシステムの一実施形態について図面を参照して説明する。
【００２４】
（第１実施形態）
＜セキュリティシステムの全体構成＞
図４は、本発明の第１実施形態に係るセキュリティシステム１の概念図である。
セキュリティシステム１は、管理サーバ２に、ドア３、サーバラック４、書庫５、鍵管理ボックス６、パソコン７などのオフィス家具が接続されている。これらのオフィス家具３〜７は電子キー１０を用いて管理されている。
【００２５】
電子キー１０は、２つの端子１０ａ，１０ｂ（図３参照）を有する接触式ＩＣタグ１０ｃを内蔵する。ＩＣタグ１０ｃには、使用者に付与された使用者ＩＤと、当該使用者が使用権限を有するオフィス家具を識別する使用権限ＩＤとが記憶されている。
【００２６】
ドア３，サーバラック４、書庫５、鍵管理ボックス６は、電子キー１０が差し込まれる錠前１３〜１６を備える。錠前１３〜１６には、電子キー１０に設けた２つの端子１０ａ，１０ｂに接触してＩＣタグ１０ｃからデータを読み取るデータ読み取り手段が内蔵されている。管理サーバ２は、各データ読み取り手段に接続され、データ読み取り手段が読み取った使用者ＩＤと使用権限ＩＤに基づいて正当な権限を認証できた場合に当該オフィス家具の使用を認める。そして、管理サーバ２は、オフィス家具の使用履歴（誰が、どのオフィス家具を、いつ使用したか等）を蓄積して記憶している。
【００２７】
電子キー１０は、鍵管理ボックス６に収納されて管理されている。鍵管理ボックス６は、錠前１６を備えるキーユニット６ａ〜６ｊを備える。鍵管理ボックス６は、例えば、使用者が貸出ボタンを押下してＩＣカードなどをカード読み取り部６ｍにかざした場合、正当な権限を認証すると、扉６ｋを開いてキーユニット６ａ〜６ｊを露出させる。キーユニット６ａ〜６ｊには、各錠前１６に差し込んだ電子キー１０をロックするためのロック手段（図示せず）が設けられている。
【００２８】
鍵管理ボックス６は、ＩＣカードから読み取った情報を管理サーバ２に問い合わせ、当該使用者が有するドア３やサーバラック４、書庫５、パソコン７の使用権限ＩＤと、当該使用者に付与された使用者ＩＤとを取得して特定の電子キー１０のＩＣタグ１０ｃに書き込む。そして、鍵管理ボックス６は、使用権限を書き込んだ電子キー１０ｃについてロックを解除し、ロックを解除した錠前１６のＬＥＤ６ｌを点灯させる。使用者は、ＬＥＤ６ｌが点灯する錠前１６から電子キー１０を取り出し、扉６ｋを閉じる。扉６ｋが閉じられると、鍵管理ボックス６は自動的に扉６ｋを施錠する。
【００２９】
また、鍵管理ボックス６は、例えば、使用者が返却ボタンを押下してＩＣカードをカード読み取り部６ｍにかざした場合、正当な権限を認証すると、扉６ｋを開く。使用者が、空いた錠前１６に電子キー１０を差し込むと、鍵管理ボックス６は、返却された電子キー１０をロック手段でロックし、取り出し不能にする。その後、使用者が扉６ｋを閉じると、鍵管理ボックス６は、自動的に扉６ｋを施錠する。
【００３０】
従って、電子キー１０に記憶する使用者ＩＤや使用権限ＩＤを書き換えることにより、電子キー１０の主体（使用者）と客体（使用対象）を簡単に変更できる。すなわち、例えば、電子キー１０に使用者Ａの使用者ＩＤを記憶すれば、その電子キー１０は使用者Ａが使用可能なものとなり、電子キー１０に使用者Ｂの使用者ＩＤを記憶すれば、その電子キー１０は使用者Ｂが使用可能なものとなる。また例えば、電子キー１０にパソコン７とドア３の使用権限ＩＤのみを記憶した場合、対応するパソコン７の電源投入や操作、及び、ドア３の開閉を行えるが、サーバラック４や書庫５などの扉の開閉は行えない。
【００３１】
ここで、鍵管理ボックス６は、電子キー１０の返却時に、ＩＣタグ１０ｃに記憶された電子キー１０の使用履歴（誰が、どのオフィス家具をいつ使用（扉の開閉、電源投入、操作など）したか）を吸い上げ、管理サーバ２へ送信する。管理サーバ２は、使用履歴を蓄積して記憶する。
【００３２】
尚、上記説明では、１本の電子キー１０を複数人が共通して使用する共通キーを鍵管理ボックス６で管理する場合を説明したが、使用者に個別に付与された個人キーを鍵管理ボックス６で管理しても良い。
【００３３】
ドア３は、使用者が電子キー１０を錠前１３に差し込むと、錠前１３のデータ読み取り手段２３が電子キー１０から読み取った使用権限ＩＤを管理サーバ２に送信する。ドア３は、管理サーバ２から正当な権限が認証できた旨を受信すると、電子錠（図示せず）を解錠して開閉を許可する。使用者がドア３を閉じると、ドア３は電子錠を自動的に施錠する。よって、ドア３は、電子キー１０を有する者のみが開閉することができ、第三者が不正に入退室をすることを防止できる。
【００３４】
サーバラック４は、サーバ４ｂを収納するものである。サーバラック４は、扉４ａに錠前１４が設けられ、その錠前１４に差し込んだ電子キー１０に基づいて管理サーバ２に正当な権限を認証された場合にのみ扉４ａの開閉を許可する。尚、ロック解除に用いる電子キー１０のＩＤ情報（使用者ＩＤ、使用権限ＩＤ）を事前に管理ボックス２に登録するようにすれば、登録時と使用時の二重に使用制限をかけることができ、セキュリティレベルを向上させることができる。
【００３５】
書庫５は、機密情報を記載したファイルやＣＤ−ＲＯＭ、ＵＳＢメモリなどを収納するものである。書庫５は、面付け錠５ｂが扉５ａに後付けされている。面付け錠５ｂは、錠前１５に差し込んだ電子キー１０に基づいて管理サーバ２に正当な権限を認証された場合にのみ電子錠（図示せず）を解錠して扉５ａの開閉を許可する。
【００３６】
＜パソコンの構成＞
図１は、本発明の第１実施形態に係るセキュリティシステム１に適用されるパソコン７の外観図である。
パソコン７は、表示部の一例であるディスプレイ３１と、操作部の一例であるキーボード３２及びマウス３３が、本体部３４に接続されている。本体部３４には、電源スイッチ３５と錠前１７とスピーカ３７が設けられている。
【００３７】
図２は、図１に示す本体部３４の内部構造を示す概略図である。
本体部３４は、箱状の本体ケース３４ａに回路基板３８等が内設され、本体ケース３４ａの開口部を覆うようにカバーケース３４ｂが取り付けられている。本体ケース３４ａの内壁には、パソコン７の分解を検知する分解検知手段３９が固設されている。分解検知手段３９は、本体ケース３４ａにカバーケース３４ｂが取り付けられている場合には、スイッチ部３９ａが押し込まれてＯＦＦ状態になっている。一方、分解検知手段３９は、本体ケース３４ａからカバーケース３４ｂを取り外すと、スイッチ部３９ａが突出してＯＦＦ状態からＯＮ状態に切り替えられる。
【００３８】
＜パソコンの回路構成＞
図３は、図１に示すパソコン７のセキュリティシステムの回路構成図である。
パソコン７は、錠前１７と電子キーコントロール基板４２と分解検知手段３９とが本体部３４に後付けされている。
【００３９】
マザーボード４４は、ＣＰＵやＲＡＭモジュールなど他の部品を装着する基板である。マザーボード４４は、電源ポート４４ａと、電源スイッチ接続ポート４４ｂと、コントローラ接続ポート４４ｃとを備える。マザーボード４４は、権限認証アプリケーションを格納している。権限認証アプリケーションは、パソコン７に正当にログインされた後に起動し、電子キー１０が錠前１７に差し込まれず、或いは、当該パソコン７の使用権限を示す使用権限ＩＤを記憶していない電子キー１０が錠前１７に差し込まれた場合のように正当な権限を認証できない場合に、パソコン７の入出力動作を中断したり、分解検知時に警報を発生するようにパソコン７を動作させる。
【００４０】
電源ポート４４ａは、電源ユニット４５に接続される。電源ユニット４５は、コンセント４６に供給された電力の電流や電圧を調整して電源ポート４４ａに供給する。
電源スイッチ接続ポート４４ｂは、第１及び第２接続線４７ａ，４７ｂを介して電源スイッチ３５に接続されている。電源スイッチ接続ポート４４ｂは、電源スイッチ３５がＯＮ状態の場合には、電源ポート４４ａに供給された電流をマザーボード４４内に流す電源回路を接続する一方、電源スイッチ３５がＯＦＦ状態の場合には、電源回路を遮断するものである。
コントローラ接続ポート４４ｃは、ＵＳＢコネクタ４８を介して電子キーコントロール基板４２に接続され、電子キー１０のＩＣタグ１０ｃとの通信を制御するものである。
【００４１】
電子キーコントロール基板４２は、マザーボード接続ポート４２ａと、接続状態切替手段４２ｂと、ＩＣ用ポート４２ｃと、充電ポート４２ｄと、分解検知用ポート４２ｅと、ブザー出力ポート４２ｆと、を備える。電子キーコントロール基板４２は、ＩＣタグ１０ｃに記憶されているＩＤ情報（使用者ＩＤ、使用権限ＩＤ）に基づいて権限認証を行い、正当な権限を認証した場合には電源スイッチ３５を有効にしてパソコン７を起動可能にする一方、正当な権限を認証しない場合には電源スイッチ３５を無効にしてパソコン７を起動不能にする回路を備える。
【００４２】
マザーボード接続ポート４２ａは、ＵＳＢコネクタ４８を介してマザーボード４４のコントローラ接続ポート４４ｃに接続し、マザーボード４４との通信を制御するものである。
接続状態切替手段４２ｂは、電源スイッチ３５と電源スイッチ接続ポート４４ｂとを接続する第２接続線４７ｂに接続し、電源スイッチ３５と電源スイッチ接続ポート４４ｂとの接続状態と非接続状態とを切り替えて電源投入の許可・不許可を与えるものである。
【００４３】
ＩＣ用ポート４２ｃは、錠前１７の差し込み口１７ａに配置したデータ読み取り手段４１に接続し、電子キー１０のＩＣタグ１０ｃとの通信を制御するものである。
充電ポート４２ｄは、充電電池４３に接続し、接続状態切替手段４２ｂにより電源スイッチ３５と電源スイッチ接続ポート４４ｂとの接続状態と非接続状態とを切り替えるために必要な駆動力を充電電池４３から供給されるものである。
【００４４】
分解検知用ポート４２ｅは、分解検知手段３９に接続し、スイッチ部３９ａのＯＮ状態とＯＦＦ状態を入力するものである。
ブザー出力ポート４２ｆは、ブザー４９に接続し、警報（ブザー音）を出力するものである。
【００４５】
＜パソコンの動作説明＞
上記のようなパソコン７は、電源スイッチ３５がＯＦＦ状態にされているときには、電源回路が遮断され、マザーボード４４が停止している。このとき、電子キーコントロール基板４２は、接続状態切替手段４２ｂが電源スイッチ３５と電源スイッチ接続ポート４４ｂとを非接続状態にしている。
【００４６】
使用者が、パソコン７を使用する権限を示す使用権限ＩＤと、当該使用者を識別する使用者ＩＤとを記憶した電子キー１０を錠前１７の鍵穴１７ａに差し込んだ状態で電源スイッチ３５を押下すると、電子キーコントロール基板４２が充電電池４３の電力によって駆動する。
【００４７】
電子キーコントロール基板４２は、データ読み取り手段４１が接触する電子キー１０の２つの端子１０ａ，１０ｂを介してＩＣタグ１０ｃから使用者ＩＤと使用権限ＩＤを取得し、権限認証を行う。電子キーコントロール基板４２は、正当な権限を認証した場合には、接続状態切替手段４２ｂにより電源スイッチ３５と電源スイッチ接続ポート４４ｂとを非接続状態から接続状態に切り替える。これにより、マザーボード４４は、電源回路が接続して有効になり、マザーボード４４に記憶されているＯＳが起動する。
【００４８】
マザーボード４４は、ＯＳの起動時に、電子キーコントロール基板４２と通信可能な権限認証アプリケーションを作動する。パソコン７は、電子キー１０の使用者ＩＤにより、所有者のユーザ名とパスワードを使ってログインできるようになる。尚、ユーザ名とパスワードは、電子キー１０のメモリ内に保存しているものを読み出してもよいし、使用者ＩＤに関連付けたデータベーステーブルから読み出しても良い。更にこのとき、ユーザ名とパスワードを暗号化されていれば、セキュリティレベルを引き上げることができ、好ましい。
【００４９】
パソコン７は、ログインが終了すると、通常通りの使用が可能になる。パソコン７は、ログイン終了後も権限認証アプリケーションを実行し、電子キーコントロール基板４２を介して、電子キー１０が錠前１７に差し込まれて正当な権限を認証できるか否かを常時チェックしている。尚、このとき、電子キーコントロール基板４２は、充電電池４３ではなく、マザーボード４４から供給される電流により駆動する。
【００５０】
使用者が、例えば書庫５にファイルを取りに行くために、錠前１７から電子キー１０を引き抜くと、電子キーコントロール基板４２がＩＣタグ１０ｃから使用者ＩＤと使用権限ＩＤを読み取れなくなる。そのため、マザーボード４４は、正当な使用権限を認証できなくなる。そこで、マザーボード４４は、ディスプレイ３１にスクリーンセーバを表示したり、キーボード３２やマウス３３をロックしたり、本体部３４をスタンバイ状態にするなどして、パソコンへの入出力を一時的に制限する。
【００５１】
その後、書庫５へ行った使用者が席に戻り、電子キー１０を錠前１７に差し込むと、電子キーコントロール基板４２がデータ読み取り手段４１を介してＩＣタグ１０ｃから使用者ＩＤと使用権限ＩＤを読み取り、ＵＳＢコネクタ４８を介してマザーボード４４へ出力する。マザーボード４４は、電子キーコントロール基板４２から入力した使用者ＩＤと使用権限ＩＤとに基づいて権限認証を行い、正当な権限を認証した場合には、スクリーンセーバの表示を中止したり、キーボード３２やマウス３３のロックを解除したり、本体部３４のスタンバイ状態を解除する等して、通常使用状態に戻る。
【００５２】
使用者は、パソコン７の電源を切る場合には、電子キー１０を錠前１７に差し込んだ状態で、通常時と同様にシャットダウン操作を行う。そして、電源が切れたら、電子キー１０を錠前１７から抜き取る。使用者は、抜き取った電子キー１０を鍵管理ボックス６へ戻す。
【００５３】
尚、権限認証アプリケーションは、パソコン７の電源投入時間、中断開始時間、中断終了時間、電源切断時間などの使用履歴を電子キー１０に記憶することが望ましい。電子キー１０を鍵管理ボックス６に返却したときに、鍵管理ボックス６がそれらの使用履歴を吸い上げて管理サーバ２に送信するようにすれば、パソコン７の使用履歴を管理サーバ２で一元管理できるからである。
【００５４】
ところで、例えば、第三者が、電子キー１０を持たずパソコン７の電源を立ち上げられない場合に、本体部３４を分解して基板３８を盗もうとしたとする。この場合、第三者は電子キー１０を錠前１７に差し込まずに、カバーケース３４ｂを本体ケース３４ａから取り外して本体部３４を分解する。そのため、分解検知手段３９は、正当な権限を認証しない状態でスイッチ部３９ａがＯＦＦ状態からＯＮ状態になる。そこで、電子キーコントロール基板４２は、ブザー４９からブザーを鳴らして警報を発生する。
【００５５】
一方、例えば、パソコン７のメモリ容量を追加したい場合などには、本体部３４を分解する必要がある。この場合、使用者は、電子キー１０を錠前１７に差し込んで電子キーコントロール基板４２に正当な権限を認証させた状態で、カバーケース３４ｂを本体ケース３４ａから取り外す。カバーケース３４ｂを外すと、分解検知手段３９のスイッチ部３９ａがＯＦＦ状態からＯＮ状態になるが、正当な権限を認証されているので、電子キーコントロール基板４２は、ブザー４９から警報を鳴らさない。
【００５６】
尚、仮に、使用者が電子キー１０を錠前１７に差し込まずにカバーケース３４ｂを本体ケース３４ａから取り外してしまい、警報が発生した場合には、使用者は、電子キー１０を錠前１７に差し込んで電子キーコントロール基板４２に正当な権限を認証させれば、警報を止めることができる。
【００５７】
また例えば、第三者が、ＯＳが起動しているパソコン７のコンセント４６を抜いてパソコン７を外部に持ち出そうとしたとする。この場合には、電子キーコントロール基板４２は、電源スイッチ３５がＯＮ状態からＯＦＦ状態にされて電源を切られる前に、マザーボード４４から電流が供給されなくなる。そこで、電子キーコントロール基板４２は、充電電池４３の電力を用いてブザー４９を鳴らし、警報を発生する。
【００５８】
尚、第１実施形態において、電子キーコントロール基板４２は、「個人認証手段」と「起動制御手段」、「第１警報発生手段」、「分解検知手段」の一例である。また、電子キーコントロール基板４２とマザーボード４４は、「制限手段」の一例である。
【００５９】
＜作用効果＞
上記構成を有するセキュリティシステム１は、例えば、電子キー１０を持たない第三者が電子キー１０を錠前１７に差し込まずにパソコン７の電源スイッチ３５をＯＮした場合には、電子キー１０のＩＤ情報（使用者ＩＤ、使用権限ＩＤ）に基づいて正当な権限を認証できないため、パソコン７を起動させない。そのため、第三者は、パソコン７を操作して情報を盗むことができない。一方、電子キー１０を持つ使用者が電子キー１０を錠前１７に差し込んで電源スイッチ３５をＯＮすると、電子キー１０のＩＤ情報（使用者ＩＤ、使用権限ＩＤ）に基づいて正当な権限を認証できるので、パソコン７を起動させる。そのため、使用者は、パソコン７を操作して情報を見ることができる。このように、第１実施形態のセキュリティシステム１は、電子キー１０を持たない第三者がパソコン７の電源を投入できないので、情報漏洩を防止できる。
【００６０】
第１実施形態のセキュリティシステム１は、例えば、使用者が電子キー１０を錠前１７から抜いてパソコン７から離れると、正当な権限を認証できなくなり、パソコン７の入出力動作を制限する。そのため、使用者がパソコン７から離れた隙に第三者がパソコン７を操作して情報を盗むことができない。
【００６１】
第１実施形態のセキュリティシステム１は、例えば、第三者が電子キー１０を錠前１７に差し込まずにパソコン７を分解すると、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにその場から逃げる。よって、第１実施形態のセキュリティシステム１によれば、情報漏洩を防止できる。
【００６２】
第１実施形態のセキュリティシステムは、電子キー１０が、パソコン７に関するＩＤ情報の他に、保管庫（サーバラック４、書庫５、鍵管理ボックス６など）やドア３の使用権限を示す使用権限ＩＤをＩＣタグ１０ｃに記憶しているので、使用者はパソコン７やドア３、保管庫（サーバラック４、書庫５、鍵管理ボックス６など）を１本の鍵で使用することができ、便利である。
【００６３】
そして、第１実施形態のパソコン７は、管理サーバ２にドア３、サーバラック４、書庫５、鍵管理ボックス６、パソコン７を接続し、電子キー１０を使用してドア３、サーバラック４、書庫５、鍵管理ボックス６、パソコン７が使用された場合の使用履歴を管理サーバ２で一元管理する。そのため、管理サーバ２の使用履歴をみれば、誰が、どのオフィス家具を、いつ使用したかを把握できるので、情報が盗まれた場合に最後にそのオフィス家具を使用した者の責任を明らかにできる。よって、第１実施形態のセキュリティシステムによれば、使用者は、責任追及されないために、電子キー１０を使用したら鍵管理ボックス６にすぐに返却するようになり、第三者が使用者になりすまして電子キー１０を使用するリスクを低減できる。
【００６４】
第１実施形態のセキュリティシステム１は、電子キー１０に使用するＩＣタグ１０ｃは、接触式であるため、無線式のＩＣタグと比べてノイズが入らない。尚、電子キー１０が、２つの端子１０ａ，１０ｂの間にＩＣタグ１０ｃとＬＥＤを並列に設け、２つの端子１０ａ，１０ｂがデータ読み取り手段４１に接触した場合に流す電流を利用してＬＥＤを点灯するようにすれば、ＬＥＤの点滅状態で接触式ＩＣタグ１０ｃのデータが読み取られたか否かを確認することができ、読み取り不良を防止できる。
【００６５】
（第２実施形態）
図５は、本発明の第２実施形態に係るセキュリティシステムを適用したノートパソコン６１の外観図であって、ノートパソコン６１の閉状態を示す。図６は、図５に示すノートパソコンの外観図であって、開状態を示す。
第２実施形態では、ノートパソコン６１を対象としている点、及び、第三者がノートパソコン６１を開動作させた場合に警報を鳴らす点が第１実施形態と相違し、その他の点は第１実施形態と共通している。よって、以下では、第１実施形態と相違する点を中心に説明する。尚、第１実施形態と共通する点は第１実施形態と同じ符号を用いることにする。
【００６６】
＜ノートパソコンの構成＞
図５及び図６に示すように、パソコン６１は、キーボード６２ａやマウス部６２ｂを備える本体部６２に、ＬＣＤ６３ａを備える蓋部６３が回動自在に保持されている。本体部６２と蓋部６３は、ロック機構６４，６４によって開動作が制限されるようになっている。本体部６２の側面には、電子キー１０を差し込むための錠前６５が設けられている。また、本体部６２は、蓋部６３と対向する面に開閉検知手段６６が設けられている。開閉検知手段６６は、スイッチ部６６ａが突出した場合にＯＮ状態になり、スイッチ部６６ａが引っ込んで退避した場合にＯＦＦ状態になる。
【００６７】
＜ノートパソコンの動作説明＞
このようなノートパソコン６１は、使用者が電子キー１０を錠前６５に差し込むと、ロック機構６４，６４のロックを解除して蓋部６３を本体部６２に対して回動させ、開くことができる。このとき、ノートパソコン６１に内蔵された電子キーコントロール基板４２が電子キー１０の使用権限ＩＤと使用者ＩＤとを取得して正当な権限を認証しているので、ブザー４９を鳴らさない。
【００６８】
これに対して、ノートパソコン６１は、第三者が電子キー１０を錠前６５を差し込まずに、ロック機構６４，６４のロックを解除して蓋部６３を本体部６２に対して回動させると、電子キーコントロール基板４２は、電子キー１０から使用者ＩＤと使用権限ＩＤとを読み取れず正当な権限を認証できない。そこで、電子キーコントロール基板４２は、ブザー４９を鳴らして警報を発生する。
【００６９】
＜作用効果＞
第２実施形態のセキュリティシステムは、例えば、第三者が電子キー１０を錠前６５に差し込まずにノートパソコン６１を開状態にすると、正当な権限を認証しないので、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにノートパソコン６１を放置してその場から逃げる。よって、第２実施形態のセキュリティシステムによれば、情報漏洩を防止できる。
【００７０】
（第３実施形態）
続いて、本発明の第３実施形態について説明する。
第３実施形態は、電子キー１０を錠前６５に差し込まない状態では、ノートパソコン６１の開動作を許可する開閉許可手段を有する点が第２実施形態と相違する。よって、ここでは、第２実施形態と相違する点を中心に説明する。尚、第２実施形態と同様の構成には、第２実施形態と同じ符号を用いる。
【００７１】
第３実施形態のノートパソコン６１は、ロック機構６４，６４をロック位置とロック解除位置とにスライドさせることにより、開動作を制限するようになっている。開閉許可手段は、ロック位置にあるロック機構６４，６４に係合するピンをモータやソレノイドなどの駆動手段により移動させることにより、ロック機構６４，６４をロック位置からロック解除位置へ移動させてノートパソコン６１の開動作を許可するようになっている。
【００７２】
このような第３実施形態のセキュリティシステムは、電子キー１０を錠前６５に差し込まれず、正当な権限を認証できない場合には、ノートパソコン６１の開動作が許可されず、ノートパソコン６１を開いて操作することができない。一方、電子キー１０を錠前６５に差し込んで正当な権限を認証すると、ノートパソコン６１の開動作が許可され、ノートパソコン６１を開いて操作できるようになる。よって、第３実施形態のセキュリティシステムによれば、正当な権限がある者のみがノートパソコン６１を開いて操作することができ、第三者が不正にノートパソコン６１を使用して情報を盗むことができない。つまり、電子キー１０を持たない第三者がノートパソコン６１を不正起動若しくはノートパソコン６１に不正ログインすることを防止できる。
【００７３】
（第４実施形態）
続いて、本発明の第４実施形態について説明する。
第４実施形態の電子キー１０Ａは、第１実施形態の電子キー１０と構成が相違する。また、第４実施形態は、通常モードと破壊モードとを設定するモード設定手段を有し、破壊モードが設定されている場合には、パソコン７を破壊して物理的に起動不能にする点が第１実施形態と相違する。よって、ここでは、第１実施形態と異なる点を中心に説明し、第１実施形態と共通する点は図面に第１実施形態と同一符号を付し、説明を適宜省略する。
【００７４】
＜電子キーの構成＞
電子キー１０Ａは、２つの端子１０ｄ，１０ｅを備える。端子１０ｅは、錠前１７に差し込まれて錠前１７を回転させられる形状をなす。端子１０ｄは、板状をなし、端子１０ｅを貫通するように配置されている。そのため、端子１０ｅの両端面には、端子１０ｄが突出して設けられている。端子１０ｄ，１０ｅは、互いに接触する面を絶縁され、ＩＣタグ１０ｃを介して接続している。
【００７５】
＜セキュリティシステムの回路構成＞
図７は、本発明の第４実施形態に係るセキュリシステム１を適用したパソコン７の回路構成図である。
パソコン７は、マザーボード接続ポート４２ａとコントローラ接続ポート４４ｃとの間に破壊手段５０が設けられている。破壊手段５０は、ＰＣマザーボード４４のヒューズを破壊して、ＰＣマザーボード４４を使用不能にするものである。
また、パソコン７は、錠前１７の内側に、端子１０ｄ，１０ｅに接触する接触端子５９，６０が設けられている。接触端子５９，６０は、ＩＣ用ポート４２ｃに接続され、電池４３から電力を供給される。尚、接触端子５９，６０は、データ読み取り手段を構成
する。
【００７６】
＜セキュリティシステムの電気ブロック構成＞
図８は、セキュリティシステムの電気ブロック図である。
パソコン７は、ＣＰＵ５１とＲＯＭ５２とＲＡＭ５３とハードディスクドライブ（ＨＤＤ）５４と入出力インターフェース（Ｉ／Ｏ）５５とモード設定手段５６とを備える制御手段（起動制御手段の一例）５７を備える。
【００７７】
ＲＡＭ５３やＨＤＤ５４には、企業秘密などの各種データが記憶されている。
Ｉ／Ｏ５５には、破壊手段５０が通信可能に接続されている。
【００７８】
モード設定手段５６は、通常モードと破壊モードとを設定するものである。通常モードとは、電子キー１０ＡのＩＣタグ１０ｃに記憶されたデータに基づいて正当な権限を認証できない場合に、制御手段５７にパソコン７をソフト的に起動不能とするモードである。破壊モードとは、電子キー１０ＡのＩＣタグ１０ｃに記憶されたデータに基づいて正当な権限を認証できない場合に、パソコン７を破壊して物理的に起動不能とするモードである。
【００７９】
ＨＤＤ５４には、制御プログラム５８が記憶されている。制御プログラム５８は、モード設定手段５６が設定しているモードに従って、正当な権限を認証できない場合の処理を制御手段５７に実行させるものである。制御プログラム５８の具体的処理を図９に示す。
【００８０】
＜動作説明＞
制御手段５７のＣＰＵ５１は、電源スイッチ３５が押下されると、制御プログラム５８をＨＤＤ５４から読み出してＲＡＭ５３にコピーし、図９に示す処理を実行する。
【００８１】
図９のステップ１（以下「Ｓ１」という。）において、電子キー１０Ａが錠前１７に差し込まれ、電子キー１０Ａが存在するか否かを確認する。制御手段５７は、充電電池４３から接触端子５９，６０の何れか一方に微小電流を常時供給している。電子キー１０Ａが錠前１７に差し込まれていないときには、接触端子５９，６０の間に微小電流が漏れない。そのため、ＣＰＵ５１は、電流の漏れを検出しないときには、電子キー１０Ａが存在しないと判断する（Ｓ１：ＮＯ）。この場合には、Ｓ１に戻り、電子キー１０が存在するか否かを監視する。
【００８２】
一方、電子キー１０Ａが錠前１７に差し込まれ、端子１０ｄ，１０ｅが接触端子５９，６０に正常に接触すると、接触端子５９，６０が導通し、微小電流が流れる。この場合、ＣＰＵ５１は、電流の漏れを検出して、電子キー１０Ａが存在すると判断する（Ｓ１：ＹＥＳ）。そして、Ｓ２において、ＣＰＵ５１は、接触端子５９，６０と端子１０ｄ，１０ｅに流れる電流により、電子キー１０ＡからＩＤ情報（使用者ＩＤと使用権限ＩＤ）を読み取る。そして、Ｓ３において、ＩＤ情報の読み取りに成功したか否かを判断する。ＩＤ情報の読み取りに失敗した場合には（Ｓ３：ＮＯ）、Ｓ１に戻り、電子キー１０Ａが存在するか否かを監視する。
【００８３】
ＩＤ情報の読み取りに成功した場合には（Ｓ３：ＹＥＳ）、Ｓ４において、ＩＤ情報に基づいて正当な権限の有無をチェックする。そして、Ｓ５において、認証に成功したか否かを判断する。ＩＤ情報に基づいて正当な権限を認証できた場合には、認証に成功したと判断し（Ｓ５：ＹＥＳ）、Ｓ６において、接続状態切替手段４２ｂに電源スイッチ３５と電源スイッチ接続ポート４４ｂとを接続させて電源投入を許可し、マザーボード４４に記憶されているＯＳを起動可能にする。
【００８４】
そして、Ｓ７において、電子キー１０Ａを検出できない回数をカウントするカウンタに、０をセットする。そして、Ｓ８において、電子キー１０Ａが存在するか否かを、Ｓ１と同様にして判断する。電子キー１０Ａが存在する場合には（Ｓ８：ＹＥＳ）、Ｓ７に戻り、パソコン７の起動後に電子キー１０Ａが錠前１７に差し込まれ続けているか否かを判断する。
【００８５】
電子キー１０Ａが存在しない場合には（Ｓ８：ＮＯ）、Ｓ９において、カウンタに１を加算する。そして、Ｓ１０において、カウンタが、規定トライ回数（例えば１０回）より大きい値か否かを判断する。カウンタが規定トライ回数以下の場合には（Ｓ１０：ＮＯ）、Ｓ８に戻り、電子キー１０Ａが錠前１７に再挿入されたか否かを確認する。
【００８６】
カウンタが規定トライ回数を超えた場合には（Ｓ１０：ＹＥＳ）、電子キー１０Ａが錠前１７から取り出された状態でＯＳを起動しており、第三者が不正にパソコン７を操作してデータを盗もうとしている可能性がある。そこで、スクリーンセーバーを実行して、パソコン７を操作してデータを盗めないようにした後、スタートに戻る（Ｓ１１）。
【００８７】
これに対して、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合には、認証に失敗したと判断する（Ｓ５：ＮＯ）。この場合には、Ｓ１２において、接続状態切替手段４２ｂに電源スイッチ３５と電源スイッチ接続ポート４４ｂとを非接続状態として、電源投入を不許可にする。これにより、マザーボード４４に電源が接続せず、ＯＳが起動されない。
【００８８】
そして、Ｓ１３において、破壊モードか否かを判断する。モード設定手段５６により通常モードが設定されている場合には（Ｓ１３：ＮＯ）、Ｓ１に戻る。つまり、パソコン７を起動させない状態で、錠前１７に再挿入された電子キー１０Ａにより認証を成功させるのを待つ。
【００８９】
一方、モード設定手段５６により破壊モードが設定されている場合には、破壊手段５０に破壊制御信号を出力する（Ｓ１３：ＹＥＳ、Ｓ１４）。破壊制御信号を入力した破壊手段５０は、ヒューズを切って、マザーボード４４への電力供給を停止させる。つまり、パソコン７が破壊される。
【００９０】
＜作用効果＞
本実施形態のセキュリティシステム１は、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合に、制御手段５７にパソコン７をソフト的に起動不能とさせる通常モードと、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合に、制御手段５７にパソコン７を破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段５６を有する。
【００９１】
ユーザは、例えば、電子キー１０Ａの接触不良等の不具合により認証に失敗した場合に、パソコン７が破壊されて使用不能になることを防止するために、通常モードを設定する。この場合、パソコン７は、認証に失敗しても起動を制限されるだけで、パソコン７を破壊されずに済む。
一方、ユーザは、例えば、データの盗難を絶対に防止したい場合には、破壊モードを設定する。この場合、例えば、第三者が、認証できない電子キー１０Ａを挿入してパソコン７を不正に起動させようとすると、破壊手段５０がＰＣマザーボード４４のヒューズを破壊し、パソコン７を物理的に起動不能にする。
【００９２】
よって、本実施形態のセキュリティシステム１によれば、破壊モードを設定することによりパソコン７を物理的に破壊してデータの盗難を確実に防止できる一方、通常モードを設定することによりパソコン７が不本意に破壊される不具合を回避できる。
【００９３】
（第５実施形態）
続いて、本発明の第５実施形態について説明する。
第５実施形態は、不正行為時にソフト的にパソコン７を破壊する機能を有する点が、不正行為時にハード的にパソコン７を破壊する第４実施形態と相違している。よって、ここでは、第４実施形態と異なる点を中心に説明し、第４実施形態と共通する点は図面に第４実施形態と同一符号を付し、説明を適宜省略する。
【００９４】
（制御プログラム）
図１０は、本発明の第５実施形態に係るセキュリティシステムに適用される制御プログラムのフローチャートである。
第５実施形態の制御プログラムは、電子キー１０Ａが存在する場合には、ＩＤ情報に基づいて認証に成功したか否かを確認する（Ｓ１：ＹＥＳ、Ｓ２〜Ｓ５）。認証に成功した場合には、ＰＣマザーボード４４への電源投入を許可した後、Ｓ３１へ進む（Ｓ５：ＹＥＳ、Ｓ６）。一方、認証に失敗した場合には、ＰＣマザーボード４４への電源投入を不許可にした後、Ｓ３１へ進む（Ｓ５：ＮＯ、Ｓ３０）。そして、Ｓ３１において、ＰＣマザーボード４４がＯＳを起動しているか否かを判断する。
【００９５】
ＰＣマザーボード４４がＯＳが起動している場合には、電源投入を許可されているか否かを判断する（Ｓ３１：ＹＥＳ、Ｓ３２）。すなわち、正当なアクセス権限を有するか否かを再確認する。電源投入を許可されている場合には、カウンタを初期化した後、電子キー１０Ａが存在するか否かを確認し、存在する場合には、ＰＣマザーボード４４と電子キーコントロール基板４２とが正常に接続し、認証に成功しているか否かを監視する（Ｓ３２：ＹＥＳ、Ｓ７，Ｓ８：ＹＥＳ，Ｓ３３：ＹＥＳ）。ＰＣマザーボード４４と電子キーコントロール基板４２との接続が異常、又は、認証に失敗した場合には、データ消去又はデータ書き換えの指令をＯＳに出した後、スタートに戻る（Ｓ３３：ＮＯ、Ｓ３４）。これにより、パソコン７がソフト的に破壊される。
【００９６】
これに対して、ＯＳ起動後に電子キー１０Ａが錠前１７から抜かれる等して電子キー１０Ａを検出できなくなった場合には、カウンタに１を加算した後、カウンタの値が規定トライ回数を超えることを条件に、ＰＣマザーボード４４と電子キーコントロール基板４２との接続が正常か否かを判断する（Ｓ８：ＮＯ、Ｓ９，Ｓ１０：ＹＥＳ、Ｓ３５）。電子キーコントロール基板４２がＰＣマザーボード４４に接続している場合には、接続異常がないと判断し、スクリーンセーバを起動する（Ｓ３５：ＮＯ、Ｓ３６）。これにより、パソコン７の画面上でデータを見たり、データのコピーや改竄等をできないようになる。
【００９７】
電子キー１０Ａを検出できず、且つ、電子キーコントロール基板４２がＰＣマザーボード４４に接続しなくなった場合には、接続異常があると判断する（Ｓ８：ＮＯ、Ｓ９，Ｓ１０：ＹＥＳ，Ｓ３５：ＹＥＳ）。この場合には、ＰＣマザーボード４４に記憶されているデータの消去やデータの書き換え（改竄）の指令をＯＳに出した後、スタートに戻る（Ｓ３４）。これにより、パソコン７がソフト的に破壊される。
【００９８】
一方、ＯＳ起動後に電源投入の不許可を確認した場合には（Ｓ３１、Ｓ３２：ＮＯ）、Ｓ１３において、破壊モードが選択されているか否かを判断する。破壊モードが選択されている場合には、ＰＣマザーボード４４のヒューズを切った後、スタートに戻る（Ｓ１３：ＹＥＳ、Ｓ３７）。これにより、パソコン７がハード的に破壊される。
【００９９】
これに対して、破壊モードが選択されていない場合には、データの書き換え指令をＰＣマザーボード４４のＯＳに出した後、スタートに戻る（Ｓ１３：ＮＯ、Ｓ３８）。これにより、パソコン７がソフト的に破壊される。
【０１００】
＜作用効果＞
第５実施形態のセキュリティシステムは、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合や、電子キーコントロール基板４２とＰＣマザーボード４４とが通信可能に接続しない場合に、パソコンに記憶されているデータを消去又は書き換え（改竄）するデータ処理モードを設定可能なデータ処理モード設定手段を有する。よって、第５実施形態のセキュリティシステムによれば、パソコンごと盗難されてもデータが消去又は改竄されるので、第三者にデータを盗用されない。
【０１０１】
具体的には、例えば、第三者は、保管場所から不正に持ち出した電子キー１０ＡによりＯＳを起動させることが可能である。当該第三者は、電子キー１０Ａを長時間持ち出すと不正行為がばれる恐れがあるので、電子キーの存在をパソコン７に認識させるために別の電子キーを錠前１７に差し込み、電子キー１０Ａを保管場所に戻す。この場合、パソコン７は、ＯＳが起動後に権限認証できなくなる（Ｓ３１：ＹＥＳ、Ｓ３２：ＹＥＳ、Ｓ７、Ｓ８、Ｓ３３：ＮＯ）。
また例えば、第三者は、保管場所から不正に持ち出した電子キー１０ＡによりＯＳを起動させた後、電源スイッチ接続ポート４４ｂや接続状態切替手段４２ｂを改造して、電子キーコントロール基板４２をＰＣマザーボード４４から取り外し、電子キーコントロール基板４２のセキュリティ機能が働かないようにする。この場合、パソコン７は、電子キーコントロール基板４２とＰＣマザーボード４４とが通信可能に接続しなくなったこと（接続異常）を検出する（Ｓ３１：ＹＥＳ、Ｓ３２：ＹＥＳ、Ｓ７、Ｓ８、Ｓ３３：ＮＯ）。
【０１０２】
しかし、第５実施形態のセキュリティシステムでは、ＯＳ起動後、電子キーコントロール基板４２とＰＣマザーボード４４との接続状態、及び、電子キーコントロール基板４２による認証状態を監視している。そのため、上記不正行為により、電源投入されてＯＳが起動された後に、電子キーコントロール基板４２の接続又は認証に異常があると判断した場合には、ＰＣマザーボード４４に記憶されている重要なデータの削除やデータの書き換え（改竄）を行い（Ｓ３１：ＹＥＳ，Ｓ３２：ＹＥＳ、Ｓ７，Ｓ８、Ｓ３３：ＮＯ、Ｓ３４）、機密データを保護する。尚、ここでいうデータには、ファイルやファイル内容を含む。ファイルの改竄とは、ファイル内容の改変を意味し、正当な権限を有する使用者のみが知る暗号化処理を施しても良い。
【０１０３】
また例えば、第三者は、電源スイッチ３５と電源スイッチ接続ポート４４ｂとを接続状態切替手段４２ｂを介さずに接続する改変をパソコン７に加えた場合、電子キーの存在を制御手段５７に認識させることができれば、電源投入が不許可であるにもかかわらず、ＯＳを起動させることができる（Ｓ１：ＹＥＳ、Ｓ２、Ｓ３、Ｓ４、Ｓ５：ＮＯ、Ｓ３０、Ｓ３１：ＹＥＳ）。この場合、破壊モードが設定されている場合には、ヒューズを切ってＰＣマザーボード４４にアクセスできないようにし、データの盗用を防止する（Ｓ３２：ＮＯ、Ｓ１３：ＹＥＳ、Ｓ３７）。これに対して、破壊モードが設定されていない場合には、ＰＣマザーボード４４に記憶されているデータのデータ書き換え（改竄）又は消去を行い、データの盗用を防止する（Ｓ１３：ＮＯ、Ｓ３８）。
【０１０４】
尚、本発明は、上記実施の形態に限定されることなく、色々な応用が可能である。
デスクの引き出しやロッカーの収納ボックスの開閉を電子キー１０，１０Ａで管理するようにしても良い。この場合、電子キー１０，１０Ａによる正当な権限を認証されていない状態で引き出しや収納ボックスが開けられたときに、ブザー等による警報を発生するようにしても良い。
上記実施形態では、分解検知手段３９と開閉検知手段６６を機械的機構のリミットスイッチにしたが、磁石センサを利用したスイッチであっても良い。
上記実施形態では、パソコンの電源を切る場合には電子キー１０，１０Ａを差し込んだ状態でシャットダウン動作を行ったが、電源スイッチ３５を１プッシュしてもよい。この場合、電子キー１０，１０Ａを差し込んで正当な権限を認証できる場合には電源スイッチ３５を有効にして電源を切断し、電子キー１０，１０Ａを差し込んでおらず正当な権限を認証できない場合には電源スイッチ３５を無効にして電源を切断しない。
上記実施形態のパソコン７，６１にＧＰＳ機能を搭載し、第三者がパソコン７，６１を持ち去った場合でも、パソコン７，６１の所在が分かるようにしてもよい。
上記実施形態では、マザーボード４４に権限認証アプリケーションを格納したが、電子キーコントロール基板４２に権限認証アプリケーションを格納しても良い。また、記憶容量によっては、電子キー１０，１０ＡのＩＣタグ１０ｃに権限認証アプリケーションを格納しても良い。
上記第４実施形態では、モード設定手段５６が通常モードと破壊モードを設定するようにした。これに対して、図９のＳ１３の括弧書きに示すように、破壊モードに変えて、正当な権限を認証できない場合にパソコン７に記憶されているデータを消去するデータ処理モードを設定するようにしても良い。或いは、モード設定手段５６が、通常モードと破壊モードとデータ処理モードとを選択的に設定できるようにしてもよい。データ処理モードを実行可能なセキュリティシステムは、パソコンごと盗難されても、第三者が不正にパソコン７を起動させようとしたときにデータが消去されるので、第三者にデータを盗用されない。
上記第４実施形態では、正当な権限を認証できない場合に、ＰＣマザーボード４４のヒューズを破壊した。これに対して、図１１に示すように、電子キー１０Ａを錠前１７に差し込まずに電源スイッチ３５をＯＮにした場合には（Ｓ１：ＮＯ、Ｓ２１：ＹＥＳ）、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない。この場合には、モード設定手段５６により破壊モードが設定されていることを条件に、ヒューズを切るなどしてマザーボード４４を破壊するようにしても良い（Ｓ２２：ＹＥＳ、Ｓ２３）。
上記実施形態では、電子キー１０，１０Ａが接触式ＩＣチップ１０ｃを備え、接触式ＩＣチップ１０ｃを端子１０ａ，１０ｂ，１０ｄ，１０ｅパソコン７の錠前１７にデータ読み取り手段４１，接触端子５９，６０を設けた。これに対して、電子キー１０，１０Ａに非接触式ＩＣチップを設け、パソコン７に非接触式ＩＣチップ１３と非接触で交信するリーダを設けても良い。
上記実施形態では、錠前１７の内部にデータ読み取り手段４１や接触端子５９，６０を配置したが、電子キーに設けた端子の位置に応じて、錠前１７の外部にデータ読み取り手段を設けてもよい。
上記第１〜３実施形態において、電子キー１０に変えて電子キー１０Ａを使用しても良い。この場合、錠前も、図７と同様に、電子キー１０Ａの第１及び第２接続端子１０ｄ，１０ｅに接触するように、データ読み取り手段を設けることが望ましい。
【符号の説明】
【０１０５】
１ セキュリティシステム
７ パソコン
１０，１０Ａ 電子キー
１０ａ，１０ｂ，１０ｄ，１０ｅ 端子
１０ｃ ＩＣタグ
１７ 錠前
３９ 分解検知手段
４１ データ読み取り手段
４２ 電子キーコントロール基板（個人認証手段、起動制御手段の一例）
４９ 第１，第２警報発生手段
５６ モード設定手段
５９，６０ 接触端子（データ読み取り手段の一例）
６１ ノートパソコン
６６ 開閉検知手段
【技術分野】
【０００１】
本発明は、パソコンの不正使用を防止するセキュリティシステムに関する。
【背景技術】
【０００２】
パソコンは、情報の入出力や管理を容易にすることから、広く普及している。例えば、企業では、顧客情報などの機密情報をデータ化して管理者のパソコンやＵＳＢメモリ、サーバなどに記憶させて管理している。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
しかし、データ化された情報は、パソコンを操作して記憶媒体にコピーすれば、管理者に気付かれずに簡単かつ大量に盗むことができる。よって、第三者によるパソコンの不正使用を防止して、情報漏洩を防ぐシステムの構築が望まれている。
【０００４】
そこで、本発明は、パソコンの不正使用を防止するのに適したセキュリティシステムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明に係るセキュリティシステムは以下の構成を有する。
（１）ＩＤ情報を記憶するＩＣタグを備える電子キーと、パソコンに設けられ、前記ＩＣタグのデータを読み取るデータ読み取り手段と、前記データ読み取り手段が前記ＩＣタグから読み出した前記ＩＤ情報に基づいて個人認証を行う個人認証手段と、前記個人認証手段が正当な権限を認証した場合に、前記パソコンを起動可能にする一方、前記個人認証手段が正当な権限を認証しない場合に、前記パソコンを起動不能にする起動制御手段と、を有する。
【０００６】
（２）（１）に記載の発明において、前記ＩＣタグが、複数の端子を備える接触式ＩＣタグであり、前記パソコンは、前記電子キーが差し込まれる錠前を有し、前記データ読み取り手段は、前記錠前に前記電子キーが差し込まれた場合に、前記複数の端子に接触して前記接触式ＩＣタグから前記ＩＤ情報を読み取るものである。
【０００７】
（３）（１）又は（２）に記載の発明において、前記起動制御手段が前記パソコンを起動させた後、前記個人認証手段が前記正当な権限を認証しなくなった場合に、前記パソコンの入出力動作を制限する制限手段を有する。
【０００８】
（４）（１）乃至（３）の何れか一つに記載の発明において、前記パソコンの分解を検知する分解検知手段と、前記個人認証手段が前記正当な権限を認証しない状態で前記分解検知手段が前記パソコンの分解を検知した場合に、警報を発生する第１警報発生手段と、を有する。
【０００９】
（５）（１）乃至（４）の何れか一つに記載の発明において、前記パソコンは、ノートパソコンであって、前記ノートパソコンの開閉状態を検知する開閉検知手段と、前記個人認証手段が前記正当な権限を認証しない状態で前記開閉検知手段が前記ノートパソコンの開状態を検知した場合に、警報を発生する第２警報発生手段と、を有する。
【００１０】
（６）（１）乃至（４）の何れか一つに記載の発明において、前記パソコンは、ノートパソコンであって、前記ノートパソコンの開動作を許可する開閉許可手段と、前記個人認証手段が前記正当な権限を認証した場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させる一方、前記個人認証手段が前記正当な権限を認証しない場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させない開閉制御手段と、を有する。
【００１１】
（７）（１）乃至（６）の何れか一つに記載の発明において、前記電子キーは、前記パソコンに関するＩＤ情報の他に、保管庫やデスク、ドアの使用権限を示す使用権限ＩＤをＩＣタグに記憶している。
【００１２】
（８）（１）乃至（７）の何れか一つに記載の発明において、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンをソフト的に起動不能とさせる通常モードと、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンを破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段を有する。
【００１３】
（９）（１）乃至（８）の何れか一つに記載の発明において、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記パソコンに記憶されているデータを消去又は改竄するデータ処理モードを設定可能なデータ処理モード設定手段を有する。
【発明の効果】
【００１４】
上記構成を有するセキュリティシステムは、例えば、電子キーを持たない第三者が電子キーを錠前に差し込まずにパソコンの電源スイッチをＯＮした場合には、電子キーのＩＤ情報に基づいて正当な権限を認証できないため、パソコンを起動させない。そのため、第三者は、パソコンを操作して情報を盗むことができない。一方、電子キーを持つ使用者が電子キーを錠前に差し込んで電源スイッチをＯＮすると、電子キーのＩＤ情報に基づいて正当な権限を認証できるので、パソコンを起動させる。そのため、使用者は、パソコンを操作して情報を見ることができる。このように、本発明のセキュリティシステムは、電子キーを持たない第三者がパソコンの電源を投入できないので、情報漏洩を防止できる。
【００１５】
本発明のセキュリティシステムは、例えば、使用者が電子キーを錠前から抜いてパソコンから離れると、正当な権限を認証できなくなり、パソコンの入出力動作を制限する。そのため、使用者がパソコンから離れた隙に第三者がパソコンを操作して情報を盗むことができない。
【００１６】
本発明のセキュリティシステムは、例えば、第三者が電子キーを錠前に差し込まずにパソコンを分解すると、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにその場から逃げる。よって、本発明のセキュリティシステムによれば、情報漏洩を防止できる。
【００１７】
本発明のセキュリティシステムは、例えば、第三者が電子キーを錠前に差し込まずにノートパソコンを開状態にすると、正当な権限を認証しないので、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにノートパソコンを放置してその場から逃げる。よって、本発明のセキュリティシステムによれば、情報漏洩を防止できる。
【００１８】
本発明のセキュリティシステムは、電子キーを錠前に差し込まれず、正当な権限を認証できない場合には、ノートパソコンの開動作が許可されず、ノートパソコンを開いて操作することができない。一方、電子キーを錠前に差し込んで正当な権限を認証すると、ノートパソコンの開動作が許可され、ノートパソコンを開いて操作できるようになる。よって、本発明のセキュリティシステムによれば、正当な権限がある者のみがノートパソコンを開いて操作することができ、第三者が不正にノートパソコンを使用して情報を盗むこと
ができない。
【００１９】
本発明のセキュリティシステムは、電子キーが、パソコンに関するＩＤ情報の他に、保管庫やドア、デスクの使用権限を示す使用権限ＩＤをＩＣタグに記憶しているので、使用者はパソコンやドア、保管庫、デスクを１本の鍵で使用することができ、便利である。
【００２０】
本発明のセキュリティシステムは、電子キーのＩＤ情報に基づいて正当な権限を認証できない場合に、起動制御手段にパソコンをソフト的に起動不能とさせる通常モードと、電子キーのＩＤ情報に基づいて正当な権限を認証できない場合に、起動制御手段にパソコンを破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段を有する。よって、本発明のセキュリティシステムによれば、破壊モードを設定することによりパソコンを物理的に破壊してデータの盗難を確実に防止できる一方、通常モードを設定することによりパソコンが不本意に破壊される不具合を回避できる。
【００２１】
本発明のセキュリティシステムは、電子キーのＩＤ情報に基づいて正当な権限を認証できない場合に、パソコンに記憶されているデータを消去又は改竄するデータ処理モードを設定可能なデータ処理モード設定手段を有する。よって、本発明のセキュリティシステムによれば、パソコンごと盗難されてもデータが消去又は改竄されるので、第三者にデータを盗用されない。
【図面の簡単な説明】
【００２２】
【図１】本発明の第１実施形態に係るセキュリティシステムに適用されるパソコンの外観図である。
【図２】図１に示す本体部の内部構造を示す概略図である。
【図３】図１に示すパソコンの回路構成図である。
【図４】本発明の第１実施形態に係るセキュリティシステムの概念図である。
【図５】本発明の第２実施形態に係るセキュリティシステムを適用したノートパソコンの外観図であって、ノートパソコンの閉状態を示す。
【図６】図５に示すノートパソコンの外観図であって、開状態を示す。
【図７】本発明の第４実施形態に係るセキュリシステムを適用したパソコンの回路構成図である。
【図８】セキュリティシステムの電気ブロック図である。
【図９】図８に示す制御プログラムのフローチャートである。
【図１０】本発明の第５実施形態に係るセキュリティシステムに適用される制御プログラムのフローチャートである。
【図１１】制御プログラムの変形例である。
【発明を実施するための形態】
【００２３】
次に、本発明に係るセキュリティシステムの一実施形態について図面を参照して説明する。
【００２４】
（第１実施形態）
＜セキュリティシステムの全体構成＞
図４は、本発明の第１実施形態に係るセキュリティシステム１の概念図である。
セキュリティシステム１は、管理サーバ２に、ドア３、サーバラック４、書庫５、鍵管理ボックス６、パソコン７などのオフィス家具が接続されている。これらのオフィス家具３〜７は電子キー１０を用いて管理されている。
【００２５】
電子キー１０は、２つの端子１０ａ，１０ｂ（図３参照）を有する接触式ＩＣタグ１０ｃを内蔵する。ＩＣタグ１０ｃには、使用者に付与された使用者ＩＤと、当該使用者が使用権限を有するオフィス家具を識別する使用権限ＩＤとが記憶されている。
【００２６】
ドア３，サーバラック４、書庫５、鍵管理ボックス６は、電子キー１０が差し込まれる錠前１３〜１６を備える。錠前１３〜１６には、電子キー１０に設けた２つの端子１０ａ，１０ｂに接触してＩＣタグ１０ｃからデータを読み取るデータ読み取り手段が内蔵されている。管理サーバ２は、各データ読み取り手段に接続され、データ読み取り手段が読み取った使用者ＩＤと使用権限ＩＤに基づいて正当な権限を認証できた場合に当該オフィス家具の使用を認める。そして、管理サーバ２は、オフィス家具の使用履歴（誰が、どのオフィス家具を、いつ使用したか等）を蓄積して記憶している。
【００２７】
電子キー１０は、鍵管理ボックス６に収納されて管理されている。鍵管理ボックス６は、錠前１６を備えるキーユニット６ａ〜６ｊを備える。鍵管理ボックス６は、例えば、使用者が貸出ボタンを押下してＩＣカードなどをカード読み取り部６ｍにかざした場合、正当な権限を認証すると、扉６ｋを開いてキーユニット６ａ〜６ｊを露出させる。キーユニット６ａ〜６ｊには、各錠前１６に差し込んだ電子キー１０をロックするためのロック手段（図示せず）が設けられている。
【００２８】
鍵管理ボックス６は、ＩＣカードから読み取った情報を管理サーバ２に問い合わせ、当該使用者が有するドア３やサーバラック４、書庫５、パソコン７の使用権限ＩＤと、当該使用者に付与された使用者ＩＤとを取得して特定の電子キー１０のＩＣタグ１０ｃに書き込む。そして、鍵管理ボックス６は、使用権限を書き込んだ電子キー１０ｃについてロックを解除し、ロックを解除した錠前１６のＬＥＤ６ｌを点灯させる。使用者は、ＬＥＤ６ｌが点灯する錠前１６から電子キー１０を取り出し、扉６ｋを閉じる。扉６ｋが閉じられると、鍵管理ボックス６は自動的に扉６ｋを施錠する。
【００２９】
また、鍵管理ボックス６は、例えば、使用者が返却ボタンを押下してＩＣカードをカード読み取り部６ｍにかざした場合、正当な権限を認証すると、扉６ｋを開く。使用者が、空いた錠前１６に電子キー１０を差し込むと、鍵管理ボックス６は、返却された電子キー１０をロック手段でロックし、取り出し不能にする。その後、使用者が扉６ｋを閉じると、鍵管理ボックス６は、自動的に扉６ｋを施錠する。
【００３０】
従って、電子キー１０に記憶する使用者ＩＤや使用権限ＩＤを書き換えることにより、電子キー１０の主体（使用者）と客体（使用対象）を簡単に変更できる。すなわち、例えば、電子キー１０に使用者Ａの使用者ＩＤを記憶すれば、その電子キー１０は使用者Ａが使用可能なものとなり、電子キー１０に使用者Ｂの使用者ＩＤを記憶すれば、その電子キー１０は使用者Ｂが使用可能なものとなる。また例えば、電子キー１０にパソコン７とドア３の使用権限ＩＤのみを記憶した場合、対応するパソコン７の電源投入や操作、及び、ドア３の開閉を行えるが、サーバラック４や書庫５などの扉の開閉は行えない。
【００３１】
ここで、鍵管理ボックス６は、電子キー１０の返却時に、ＩＣタグ１０ｃに記憶された電子キー１０の使用履歴（誰が、どのオフィス家具をいつ使用（扉の開閉、電源投入、操作など）したか）を吸い上げ、管理サーバ２へ送信する。管理サーバ２は、使用履歴を蓄積して記憶する。
【００３２】
尚、上記説明では、１本の電子キー１０を複数人が共通して使用する共通キーを鍵管理ボックス６で管理する場合を説明したが、使用者に個別に付与された個人キーを鍵管理ボックス６で管理しても良い。
【００３３】
ドア３は、使用者が電子キー１０を錠前１３に差し込むと、錠前１３のデータ読み取り手段２３が電子キー１０から読み取った使用権限ＩＤを管理サーバ２に送信する。ドア３は、管理サーバ２から正当な権限が認証できた旨を受信すると、電子錠（図示せず）を解錠して開閉を許可する。使用者がドア３を閉じると、ドア３は電子錠を自動的に施錠する。よって、ドア３は、電子キー１０を有する者のみが開閉することができ、第三者が不正に入退室をすることを防止できる。
【００３４】
サーバラック４は、サーバ４ｂを収納するものである。サーバラック４は、扉４ａに錠前１４が設けられ、その錠前１４に差し込んだ電子キー１０に基づいて管理サーバ２に正当な権限を認証された場合にのみ扉４ａの開閉を許可する。尚、ロック解除に用いる電子キー１０のＩＤ情報（使用者ＩＤ、使用権限ＩＤ）を事前に管理ボックス２に登録するようにすれば、登録時と使用時の二重に使用制限をかけることができ、セキュリティレベルを向上させることができる。
【００３５】
書庫５は、機密情報を記載したファイルやＣＤ−ＲＯＭ、ＵＳＢメモリなどを収納するものである。書庫５は、面付け錠５ｂが扉５ａに後付けされている。面付け錠５ｂは、錠前１５に差し込んだ電子キー１０に基づいて管理サーバ２に正当な権限を認証された場合にのみ電子錠（図示せず）を解錠して扉５ａの開閉を許可する。
【００３６】
＜パソコンの構成＞
図１は、本発明の第１実施形態に係るセキュリティシステム１に適用されるパソコン７の外観図である。
パソコン７は、表示部の一例であるディスプレイ３１と、操作部の一例であるキーボード３２及びマウス３３が、本体部３４に接続されている。本体部３４には、電源スイッチ３５と錠前１７とスピーカ３７が設けられている。
【００３７】
図２は、図１に示す本体部３４の内部構造を示す概略図である。
本体部３４は、箱状の本体ケース３４ａに回路基板３８等が内設され、本体ケース３４ａの開口部を覆うようにカバーケース３４ｂが取り付けられている。本体ケース３４ａの内壁には、パソコン７の分解を検知する分解検知手段３９が固設されている。分解検知手段３９は、本体ケース３４ａにカバーケース３４ｂが取り付けられている場合には、スイッチ部３９ａが押し込まれてＯＦＦ状態になっている。一方、分解検知手段３９は、本体ケース３４ａからカバーケース３４ｂを取り外すと、スイッチ部３９ａが突出してＯＦＦ状態からＯＮ状態に切り替えられる。
【００３８】
＜パソコンの回路構成＞
図３は、図１に示すパソコン７のセキュリティシステムの回路構成図である。
パソコン７は、錠前１７と電子キーコントロール基板４２と分解検知手段３９とが本体部３４に後付けされている。
【００３９】
マザーボード４４は、ＣＰＵやＲＡＭモジュールなど他の部品を装着する基板である。マザーボード４４は、電源ポート４４ａと、電源スイッチ接続ポート４４ｂと、コントローラ接続ポート４４ｃとを備える。マザーボード４４は、権限認証アプリケーションを格納している。権限認証アプリケーションは、パソコン７に正当にログインされた後に起動し、電子キー１０が錠前１７に差し込まれず、或いは、当該パソコン７の使用権限を示す使用権限ＩＤを記憶していない電子キー１０が錠前１７に差し込まれた場合のように正当な権限を認証できない場合に、パソコン７の入出力動作を中断したり、分解検知時に警報を発生するようにパソコン７を動作させる。
【００４０】
電源ポート４４ａは、電源ユニット４５に接続される。電源ユニット４５は、コンセント４６に供給された電力の電流や電圧を調整して電源ポート４４ａに供給する。
電源スイッチ接続ポート４４ｂは、第１及び第２接続線４７ａ，４７ｂを介して電源スイッチ３５に接続されている。電源スイッチ接続ポート４４ｂは、電源スイッチ３５がＯＮ状態の場合には、電源ポート４４ａに供給された電流をマザーボード４４内に流す電源回路を接続する一方、電源スイッチ３５がＯＦＦ状態の場合には、電源回路を遮断するものである。
コントローラ接続ポート４４ｃは、ＵＳＢコネクタ４８を介して電子キーコントロール基板４２に接続され、電子キー１０のＩＣタグ１０ｃとの通信を制御するものである。
【００４１】
電子キーコントロール基板４２は、マザーボード接続ポート４２ａと、接続状態切替手段４２ｂと、ＩＣ用ポート４２ｃと、充電ポート４２ｄと、分解検知用ポート４２ｅと、ブザー出力ポート４２ｆと、を備える。電子キーコントロール基板４２は、ＩＣタグ１０ｃに記憶されているＩＤ情報（使用者ＩＤ、使用権限ＩＤ）に基づいて権限認証を行い、正当な権限を認証した場合には電源スイッチ３５を有効にしてパソコン７を起動可能にする一方、正当な権限を認証しない場合には電源スイッチ３５を無効にしてパソコン７を起動不能にする回路を備える。
【００４２】
マザーボード接続ポート４２ａは、ＵＳＢコネクタ４８を介してマザーボード４４のコントローラ接続ポート４４ｃに接続し、マザーボード４４との通信を制御するものである。
接続状態切替手段４２ｂは、電源スイッチ３５と電源スイッチ接続ポート４４ｂとを接続する第２接続線４７ｂに接続し、電源スイッチ３５と電源スイッチ接続ポート４４ｂとの接続状態と非接続状態とを切り替えて電源投入の許可・不許可を与えるものである。
【００４３】
ＩＣ用ポート４２ｃは、錠前１７の差し込み口１７ａに配置したデータ読み取り手段４１に接続し、電子キー１０のＩＣタグ１０ｃとの通信を制御するものである。
充電ポート４２ｄは、充電電池４３に接続し、接続状態切替手段４２ｂにより電源スイッチ３５と電源スイッチ接続ポート４４ｂとの接続状態と非接続状態とを切り替えるために必要な駆動力を充電電池４３から供給されるものである。
【００４４】
分解検知用ポート４２ｅは、分解検知手段３９に接続し、スイッチ部３９ａのＯＮ状態とＯＦＦ状態を入力するものである。
ブザー出力ポート４２ｆは、ブザー４９に接続し、警報（ブザー音）を出力するものである。
【００４５】
＜パソコンの動作説明＞
上記のようなパソコン７は、電源スイッチ３５がＯＦＦ状態にされているときには、電源回路が遮断され、マザーボード４４が停止している。このとき、電子キーコントロール基板４２は、接続状態切替手段４２ｂが電源スイッチ３５と電源スイッチ接続ポート４４ｂとを非接続状態にしている。
【００４６】
使用者が、パソコン７を使用する権限を示す使用権限ＩＤと、当該使用者を識別する使用者ＩＤとを記憶した電子キー１０を錠前１７の鍵穴１７ａに差し込んだ状態で電源スイッチ３５を押下すると、電子キーコントロール基板４２が充電電池４３の電力によって駆動する。
【００４７】
電子キーコントロール基板４２は、データ読み取り手段４１が接触する電子キー１０の２つの端子１０ａ，１０ｂを介してＩＣタグ１０ｃから使用者ＩＤと使用権限ＩＤを取得し、権限認証を行う。電子キーコントロール基板４２は、正当な権限を認証した場合には、接続状態切替手段４２ｂにより電源スイッチ３５と電源スイッチ接続ポート４４ｂとを非接続状態から接続状態に切り替える。これにより、マザーボード４４は、電源回路が接続して有効になり、マザーボード４４に記憶されているＯＳが起動する。
【００４８】
マザーボード４４は、ＯＳの起動時に、電子キーコントロール基板４２と通信可能な権限認証アプリケーションを作動する。パソコン７は、電子キー１０の使用者ＩＤにより、所有者のユーザ名とパスワードを使ってログインできるようになる。尚、ユーザ名とパスワードは、電子キー１０のメモリ内に保存しているものを読み出してもよいし、使用者ＩＤに関連付けたデータベーステーブルから読み出しても良い。更にこのとき、ユーザ名とパスワードを暗号化されていれば、セキュリティレベルを引き上げることができ、好ましい。
【００４９】
パソコン７は、ログインが終了すると、通常通りの使用が可能になる。パソコン７は、ログイン終了後も権限認証アプリケーションを実行し、電子キーコントロール基板４２を介して、電子キー１０が錠前１７に差し込まれて正当な権限を認証できるか否かを常時チェックしている。尚、このとき、電子キーコントロール基板４２は、充電電池４３ではなく、マザーボード４４から供給される電流により駆動する。
【００５０】
使用者が、例えば書庫５にファイルを取りに行くために、錠前１７から電子キー１０を引き抜くと、電子キーコントロール基板４２がＩＣタグ１０ｃから使用者ＩＤと使用権限ＩＤを読み取れなくなる。そのため、マザーボード４４は、正当な使用権限を認証できなくなる。そこで、マザーボード４４は、ディスプレイ３１にスクリーンセーバを表示したり、キーボード３２やマウス３３をロックしたり、本体部３４をスタンバイ状態にするなどして、パソコンへの入出力を一時的に制限する。
【００５１】
その後、書庫５へ行った使用者が席に戻り、電子キー１０を錠前１７に差し込むと、電子キーコントロール基板４２がデータ読み取り手段４１を介してＩＣタグ１０ｃから使用者ＩＤと使用権限ＩＤを読み取り、ＵＳＢコネクタ４８を介してマザーボード４４へ出力する。マザーボード４４は、電子キーコントロール基板４２から入力した使用者ＩＤと使用権限ＩＤとに基づいて権限認証を行い、正当な権限を認証した場合には、スクリーンセーバの表示を中止したり、キーボード３２やマウス３３のロックを解除したり、本体部３４のスタンバイ状態を解除する等して、通常使用状態に戻る。
【００５２】
使用者は、パソコン７の電源を切る場合には、電子キー１０を錠前１７に差し込んだ状態で、通常時と同様にシャットダウン操作を行う。そして、電源が切れたら、電子キー１０を錠前１７から抜き取る。使用者は、抜き取った電子キー１０を鍵管理ボックス６へ戻す。
【００５３】
尚、権限認証アプリケーションは、パソコン７の電源投入時間、中断開始時間、中断終了時間、電源切断時間などの使用履歴を電子キー１０に記憶することが望ましい。電子キー１０を鍵管理ボックス６に返却したときに、鍵管理ボックス６がそれらの使用履歴を吸い上げて管理サーバ２に送信するようにすれば、パソコン７の使用履歴を管理サーバ２で一元管理できるからである。
【００５４】
ところで、例えば、第三者が、電子キー１０を持たずパソコン７の電源を立ち上げられない場合に、本体部３４を分解して基板３８を盗もうとしたとする。この場合、第三者は電子キー１０を錠前１７に差し込まずに、カバーケース３４ｂを本体ケース３４ａから取り外して本体部３４を分解する。そのため、分解検知手段３９は、正当な権限を認証しない状態でスイッチ部３９ａがＯＦＦ状態からＯＮ状態になる。そこで、電子キーコントロール基板４２は、ブザー４９からブザーを鳴らして警報を発生する。
【００５５】
一方、例えば、パソコン７のメモリ容量を追加したい場合などには、本体部３４を分解する必要がある。この場合、使用者は、電子キー１０を錠前１７に差し込んで電子キーコントロール基板４２に正当な権限を認証させた状態で、カバーケース３４ｂを本体ケース３４ａから取り外す。カバーケース３４ｂを外すと、分解検知手段３９のスイッチ部３９ａがＯＦＦ状態からＯＮ状態になるが、正当な権限を認証されているので、電子キーコントロール基板４２は、ブザー４９から警報を鳴らさない。
【００５６】
尚、仮に、使用者が電子キー１０を錠前１７に差し込まずにカバーケース３４ｂを本体ケース３４ａから取り外してしまい、警報が発生した場合には、使用者は、電子キー１０を錠前１７に差し込んで電子キーコントロール基板４２に正当な権限を認証させれば、警報を止めることができる。
【００５７】
また例えば、第三者が、ＯＳが起動しているパソコン７のコンセント４６を抜いてパソコン７を外部に持ち出そうとしたとする。この場合には、電子キーコントロール基板４２は、電源スイッチ３５がＯＮ状態からＯＦＦ状態にされて電源を切られる前に、マザーボード４４から電流が供給されなくなる。そこで、電子キーコントロール基板４２は、充電電池４３の電力を用いてブザー４９を鳴らし、警報を発生する。
【００５８】
尚、第１実施形態において、電子キーコントロール基板４２は、「個人認証手段」と「起動制御手段」、「第１警報発生手段」、「分解検知手段」の一例である。また、電子キーコントロール基板４２とマザーボード４４は、「制限手段」の一例である。
【００５９】
＜作用効果＞
上記構成を有するセキュリティシステム１は、例えば、電子キー１０を持たない第三者が電子キー１０を錠前１７に差し込まずにパソコン７の電源スイッチ３５をＯＮした場合には、電子キー１０のＩＤ情報（使用者ＩＤ、使用権限ＩＤ）に基づいて正当な権限を認証できないため、パソコン７を起動させない。そのため、第三者は、パソコン７を操作して情報を盗むことができない。一方、電子キー１０を持つ使用者が電子キー１０を錠前１７に差し込んで電源スイッチ３５をＯＮすると、電子キー１０のＩＤ情報（使用者ＩＤ、使用権限ＩＤ）に基づいて正当な権限を認証できるので、パソコン７を起動させる。そのため、使用者は、パソコン７を操作して情報を見ることができる。このように、第１実施形態のセキュリティシステム１は、電子キー１０を持たない第三者がパソコン７の電源を投入できないので、情報漏洩を防止できる。
【００６０】
第１実施形態のセキュリティシステム１は、例えば、使用者が電子キー１０を錠前１７から抜いてパソコン７から離れると、正当な権限を認証できなくなり、パソコン７の入出力動作を制限する。そのため、使用者がパソコン７から離れた隙に第三者がパソコン７を操作して情報を盗むことができない。
【００６１】
第１実施形態のセキュリティシステム１は、例えば、第三者が電子キー１０を錠前１７に差し込まずにパソコン７を分解すると、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにその場から逃げる。よって、第１実施形態のセキュリティシステム１によれば、情報漏洩を防止できる。
【００６２】
第１実施形態のセキュリティシステムは、電子キー１０が、パソコン７に関するＩＤ情報の他に、保管庫（サーバラック４、書庫５、鍵管理ボックス６など）やドア３の使用権限を示す使用権限ＩＤをＩＣタグ１０ｃに記憶しているので、使用者はパソコン７やドア３、保管庫（サーバラック４、書庫５、鍵管理ボックス６など）を１本の鍵で使用することができ、便利である。
【００６３】
そして、第１実施形態のパソコン７は、管理サーバ２にドア３、サーバラック４、書庫５、鍵管理ボックス６、パソコン７を接続し、電子キー１０を使用してドア３、サーバラック４、書庫５、鍵管理ボックス６、パソコン７が使用された場合の使用履歴を管理サーバ２で一元管理する。そのため、管理サーバ２の使用履歴をみれば、誰が、どのオフィス家具を、いつ使用したかを把握できるので、情報が盗まれた場合に最後にそのオフィス家具を使用した者の責任を明らかにできる。よって、第１実施形態のセキュリティシステムによれば、使用者は、責任追及されないために、電子キー１０を使用したら鍵管理ボックス６にすぐに返却するようになり、第三者が使用者になりすまして電子キー１０を使用するリスクを低減できる。
【００６４】
第１実施形態のセキュリティシステム１は、電子キー１０に使用するＩＣタグ１０ｃは、接触式であるため、無線式のＩＣタグと比べてノイズが入らない。尚、電子キー１０が、２つの端子１０ａ，１０ｂの間にＩＣタグ１０ｃとＬＥＤを並列に設け、２つの端子１０ａ，１０ｂがデータ読み取り手段４１に接触した場合に流す電流を利用してＬＥＤを点灯するようにすれば、ＬＥＤの点滅状態で接触式ＩＣタグ１０ｃのデータが読み取られたか否かを確認することができ、読み取り不良を防止できる。
【００６５】
（第２実施形態）
図５は、本発明の第２実施形態に係るセキュリティシステムを適用したノートパソコン６１の外観図であって、ノートパソコン６１の閉状態を示す。図６は、図５に示すノートパソコンの外観図であって、開状態を示す。
第２実施形態では、ノートパソコン６１を対象としている点、及び、第三者がノートパソコン６１を開動作させた場合に警報を鳴らす点が第１実施形態と相違し、その他の点は第１実施形態と共通している。よって、以下では、第１実施形態と相違する点を中心に説明する。尚、第１実施形態と共通する点は第１実施形態と同じ符号を用いることにする。
【００６６】
＜ノートパソコンの構成＞
図５及び図６に示すように、パソコン６１は、キーボード６２ａやマウス部６２ｂを備える本体部６２に、ＬＣＤ６３ａを備える蓋部６３が回動自在に保持されている。本体部６２と蓋部６３は、ロック機構６４，６４によって開動作が制限されるようになっている。本体部６２の側面には、電子キー１０を差し込むための錠前６５が設けられている。また、本体部６２は、蓋部６３と対向する面に開閉検知手段６６が設けられている。開閉検知手段６６は、スイッチ部６６ａが突出した場合にＯＮ状態になり、スイッチ部６６ａが引っ込んで退避した場合にＯＦＦ状態になる。
【００６７】
＜ノートパソコンの動作説明＞
このようなノートパソコン６１は、使用者が電子キー１０を錠前６５に差し込むと、ロック機構６４，６４のロックを解除して蓋部６３を本体部６２に対して回動させ、開くことができる。このとき、ノートパソコン６１に内蔵された電子キーコントロール基板４２が電子キー１０の使用権限ＩＤと使用者ＩＤとを取得して正当な権限を認証しているので、ブザー４９を鳴らさない。
【００６８】
これに対して、ノートパソコン６１は、第三者が電子キー１０を錠前６５を差し込まずに、ロック機構６４，６４のロックを解除して蓋部６３を本体部６２に対して回動させると、電子キーコントロール基板４２は、電子キー１０から使用者ＩＤと使用権限ＩＤとを読み取れず正当な権限を認証できない。そこで、電子キーコントロール基板４２は、ブザー４９を鳴らして警報を発生する。
【００６９】
＜作用効果＞
第２実施形態のセキュリティシステムは、例えば、第三者が電子キー１０を錠前６５に差し込まずにノートパソコン６１を開状態にすると、正当な権限を認証しないので、警報を発生する。第三者は、警報に気付いた警備員などが駆け付けてくることを恐れ、情報を盗まずにノートパソコン６１を放置してその場から逃げる。よって、第２実施形態のセキュリティシステムによれば、情報漏洩を防止できる。
【００７０】
（第３実施形態）
続いて、本発明の第３実施形態について説明する。
第３実施形態は、電子キー１０を錠前６５に差し込まない状態では、ノートパソコン６１の開動作を許可する開閉許可手段を有する点が第２実施形態と相違する。よって、ここでは、第２実施形態と相違する点を中心に説明する。尚、第２実施形態と同様の構成には、第２実施形態と同じ符号を用いる。
【００７１】
第３実施形態のノートパソコン６１は、ロック機構６４，６４をロック位置とロック解除位置とにスライドさせることにより、開動作を制限するようになっている。開閉許可手段は、ロック位置にあるロック機構６４，６４に係合するピンをモータやソレノイドなどの駆動手段により移動させることにより、ロック機構６４，６４をロック位置からロック解除位置へ移動させてノートパソコン６１の開動作を許可するようになっている。
【００７２】
このような第３実施形態のセキュリティシステムは、電子キー１０を錠前６５に差し込まれず、正当な権限を認証できない場合には、ノートパソコン６１の開動作が許可されず、ノートパソコン６１を開いて操作することができない。一方、電子キー１０を錠前６５に差し込んで正当な権限を認証すると、ノートパソコン６１の開動作が許可され、ノートパソコン６１を開いて操作できるようになる。よって、第３実施形態のセキュリティシステムによれば、正当な権限がある者のみがノートパソコン６１を開いて操作することができ、第三者が不正にノートパソコン６１を使用して情報を盗むことができない。つまり、電子キー１０を持たない第三者がノートパソコン６１を不正起動若しくはノートパソコン６１に不正ログインすることを防止できる。
【００７３】
（第４実施形態）
続いて、本発明の第４実施形態について説明する。
第４実施形態の電子キー１０Ａは、第１実施形態の電子キー１０と構成が相違する。また、第４実施形態は、通常モードと破壊モードとを設定するモード設定手段を有し、破壊モードが設定されている場合には、パソコン７を破壊して物理的に起動不能にする点が第１実施形態と相違する。よって、ここでは、第１実施形態と異なる点を中心に説明し、第１実施形態と共通する点は図面に第１実施形態と同一符号を付し、説明を適宜省略する。
【００７４】
＜電子キーの構成＞
電子キー１０Ａは、２つの端子１０ｄ，１０ｅを備える。端子１０ｅは、錠前１７に差し込まれて錠前１７を回転させられる形状をなす。端子１０ｄは、板状をなし、端子１０ｅを貫通するように配置されている。そのため、端子１０ｅの両端面には、端子１０ｄが突出して設けられている。端子１０ｄ，１０ｅは、互いに接触する面を絶縁され、ＩＣタグ１０ｃを介して接続している。
【００７５】
＜セキュリティシステムの回路構成＞
図７は、本発明の第４実施形態に係るセキュリシステム１を適用したパソコン７の回路構成図である。
パソコン７は、マザーボード接続ポート４２ａとコントローラ接続ポート４４ｃとの間に破壊手段５０が設けられている。破壊手段５０は、ＰＣマザーボード４４のヒューズを破壊して、ＰＣマザーボード４４を使用不能にするものである。
また、パソコン７は、錠前１７の内側に、端子１０ｄ，１０ｅに接触する接触端子５９，６０が設けられている。接触端子５９，６０は、ＩＣ用ポート４２ｃに接続され、電池４３から電力を供給される。尚、接触端子５９，６０は、データ読み取り手段を構成
する。
【００７６】
＜セキュリティシステムの電気ブロック構成＞
図８は、セキュリティシステムの電気ブロック図である。
パソコン７は、ＣＰＵ５１とＲＯＭ５２とＲＡＭ５３とハードディスクドライブ（ＨＤＤ）５４と入出力インターフェース（Ｉ／Ｏ）５５とモード設定手段５６とを備える制御手段（起動制御手段の一例）５７を備える。
【００７７】
ＲＡＭ５３やＨＤＤ５４には、企業秘密などの各種データが記憶されている。
Ｉ／Ｏ５５には、破壊手段５０が通信可能に接続されている。
【００７８】
モード設定手段５６は、通常モードと破壊モードとを設定するものである。通常モードとは、電子キー１０ＡのＩＣタグ１０ｃに記憶されたデータに基づいて正当な権限を認証できない場合に、制御手段５７にパソコン７をソフト的に起動不能とするモードである。破壊モードとは、電子キー１０ＡのＩＣタグ１０ｃに記憶されたデータに基づいて正当な権限を認証できない場合に、パソコン７を破壊して物理的に起動不能とするモードである。
【００７９】
ＨＤＤ５４には、制御プログラム５８が記憶されている。制御プログラム５８は、モード設定手段５６が設定しているモードに従って、正当な権限を認証できない場合の処理を制御手段５７に実行させるものである。制御プログラム５８の具体的処理を図９に示す。
【００８０】
＜動作説明＞
制御手段５７のＣＰＵ５１は、電源スイッチ３５が押下されると、制御プログラム５８をＨＤＤ５４から読み出してＲＡＭ５３にコピーし、図９に示す処理を実行する。
【００８１】
図９のステップ１（以下「Ｓ１」という。）において、電子キー１０Ａが錠前１７に差し込まれ、電子キー１０Ａが存在するか否かを確認する。制御手段５７は、充電電池４３から接触端子５９，６０の何れか一方に微小電流を常時供給している。電子キー１０Ａが錠前１７に差し込まれていないときには、接触端子５９，６０の間に微小電流が漏れない。そのため、ＣＰＵ５１は、電流の漏れを検出しないときには、電子キー１０Ａが存在しないと判断する（Ｓ１：ＮＯ）。この場合には、Ｓ１に戻り、電子キー１０が存在するか否かを監視する。
【００８２】
一方、電子キー１０Ａが錠前１７に差し込まれ、端子１０ｄ，１０ｅが接触端子５９，６０に正常に接触すると、接触端子５９，６０が導通し、微小電流が流れる。この場合、ＣＰＵ５１は、電流の漏れを検出して、電子キー１０Ａが存在すると判断する（Ｓ１：ＹＥＳ）。そして、Ｓ２において、ＣＰＵ５１は、接触端子５９，６０と端子１０ｄ，１０ｅに流れる電流により、電子キー１０ＡからＩＤ情報（使用者ＩＤと使用権限ＩＤ）を読み取る。そして、Ｓ３において、ＩＤ情報の読み取りに成功したか否かを判断する。ＩＤ情報の読み取りに失敗した場合には（Ｓ３：ＮＯ）、Ｓ１に戻り、電子キー１０Ａが存在するか否かを監視する。
【００８３】
ＩＤ情報の読み取りに成功した場合には（Ｓ３：ＹＥＳ）、Ｓ４において、ＩＤ情報に基づいて正当な権限の有無をチェックする。そして、Ｓ５において、認証に成功したか否かを判断する。ＩＤ情報に基づいて正当な権限を認証できた場合には、認証に成功したと判断し（Ｓ５：ＹＥＳ）、Ｓ６において、接続状態切替手段４２ｂに電源スイッチ３５と電源スイッチ接続ポート４４ｂとを接続させて電源投入を許可し、マザーボード４４に記憶されているＯＳを起動可能にする。
【００８４】
そして、Ｓ７において、電子キー１０Ａを検出できない回数をカウントするカウンタに、０をセットする。そして、Ｓ８において、電子キー１０Ａが存在するか否かを、Ｓ１と同様にして判断する。電子キー１０Ａが存在する場合には（Ｓ８：ＹＥＳ）、Ｓ７に戻り、パソコン７の起動後に電子キー１０Ａが錠前１７に差し込まれ続けているか否かを判断する。
【００８５】
電子キー１０Ａが存在しない場合には（Ｓ８：ＮＯ）、Ｓ９において、カウンタに１を加算する。そして、Ｓ１０において、カウンタが、規定トライ回数（例えば１０回）より大きい値か否かを判断する。カウンタが規定トライ回数以下の場合には（Ｓ１０：ＮＯ）、Ｓ８に戻り、電子キー１０Ａが錠前１７に再挿入されたか否かを確認する。
【００８６】
カウンタが規定トライ回数を超えた場合には（Ｓ１０：ＹＥＳ）、電子キー１０Ａが錠前１７から取り出された状態でＯＳを起動しており、第三者が不正にパソコン７を操作してデータを盗もうとしている可能性がある。そこで、スクリーンセーバーを実行して、パソコン７を操作してデータを盗めないようにした後、スタートに戻る（Ｓ１１）。
【００８７】
これに対して、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合には、認証に失敗したと判断する（Ｓ５：ＮＯ）。この場合には、Ｓ１２において、接続状態切替手段４２ｂに電源スイッチ３５と電源スイッチ接続ポート４４ｂとを非接続状態として、電源投入を不許可にする。これにより、マザーボード４４に電源が接続せず、ＯＳが起動されない。
【００８８】
そして、Ｓ１３において、破壊モードか否かを判断する。モード設定手段５６により通常モードが設定されている場合には（Ｓ１３：ＮＯ）、Ｓ１に戻る。つまり、パソコン７を起動させない状態で、錠前１７に再挿入された電子キー１０Ａにより認証を成功させるのを待つ。
【００８９】
一方、モード設定手段５６により破壊モードが設定されている場合には、破壊手段５０に破壊制御信号を出力する（Ｓ１３：ＹＥＳ、Ｓ１４）。破壊制御信号を入力した破壊手段５０は、ヒューズを切って、マザーボード４４への電力供給を停止させる。つまり、パソコン７が破壊される。
【００９０】
＜作用効果＞
本実施形態のセキュリティシステム１は、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合に、制御手段５７にパソコン７をソフト的に起動不能とさせる通常モードと、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合に、制御手段５７にパソコン７を破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段５６を有する。
【００９１】
ユーザは、例えば、電子キー１０Ａの接触不良等の不具合により認証に失敗した場合に、パソコン７が破壊されて使用不能になることを防止するために、通常モードを設定する。この場合、パソコン７は、認証に失敗しても起動を制限されるだけで、パソコン７を破壊されずに済む。
一方、ユーザは、例えば、データの盗難を絶対に防止したい場合には、破壊モードを設定する。この場合、例えば、第三者が、認証できない電子キー１０Ａを挿入してパソコン７を不正に起動させようとすると、破壊手段５０がＰＣマザーボード４４のヒューズを破壊し、パソコン７を物理的に起動不能にする。
【００９２】
よって、本実施形態のセキュリティシステム１によれば、破壊モードを設定することによりパソコン７を物理的に破壊してデータの盗難を確実に防止できる一方、通常モードを設定することによりパソコン７が不本意に破壊される不具合を回避できる。
【００９３】
（第５実施形態）
続いて、本発明の第５実施形態について説明する。
第５実施形態は、不正行為時にソフト的にパソコン７を破壊する機能を有する点が、不正行為時にハード的にパソコン７を破壊する第４実施形態と相違している。よって、ここでは、第４実施形態と異なる点を中心に説明し、第４実施形態と共通する点は図面に第４実施形態と同一符号を付し、説明を適宜省略する。
【００９４】
（制御プログラム）
図１０は、本発明の第５実施形態に係るセキュリティシステムに適用される制御プログラムのフローチャートである。
第５実施形態の制御プログラムは、電子キー１０Ａが存在する場合には、ＩＤ情報に基づいて認証に成功したか否かを確認する（Ｓ１：ＹＥＳ、Ｓ２〜Ｓ５）。認証に成功した場合には、ＰＣマザーボード４４への電源投入を許可した後、Ｓ３１へ進む（Ｓ５：ＹＥＳ、Ｓ６）。一方、認証に失敗した場合には、ＰＣマザーボード４４への電源投入を不許可にした後、Ｓ３１へ進む（Ｓ５：ＮＯ、Ｓ３０）。そして、Ｓ３１において、ＰＣマザーボード４４がＯＳを起動しているか否かを判断する。
【００９５】
ＰＣマザーボード４４がＯＳが起動している場合には、電源投入を許可されているか否かを判断する（Ｓ３１：ＹＥＳ、Ｓ３２）。すなわち、正当なアクセス権限を有するか否かを再確認する。電源投入を許可されている場合には、カウンタを初期化した後、電子キー１０Ａが存在するか否かを確認し、存在する場合には、ＰＣマザーボード４４と電子キーコントロール基板４２とが正常に接続し、認証に成功しているか否かを監視する（Ｓ３２：ＹＥＳ、Ｓ７，Ｓ８：ＹＥＳ，Ｓ３３：ＹＥＳ）。ＰＣマザーボード４４と電子キーコントロール基板４２との接続が異常、又は、認証に失敗した場合には、データ消去又はデータ書き換えの指令をＯＳに出した後、スタートに戻る（Ｓ３３：ＮＯ、Ｓ３４）。これにより、パソコン７がソフト的に破壊される。
【００９６】
これに対して、ＯＳ起動後に電子キー１０Ａが錠前１７から抜かれる等して電子キー１０Ａを検出できなくなった場合には、カウンタに１を加算した後、カウンタの値が規定トライ回数を超えることを条件に、ＰＣマザーボード４４と電子キーコントロール基板４２との接続が正常か否かを判断する（Ｓ８：ＮＯ、Ｓ９，Ｓ１０：ＹＥＳ、Ｓ３５）。電子キーコントロール基板４２がＰＣマザーボード４４に接続している場合には、接続異常がないと判断し、スクリーンセーバを起動する（Ｓ３５：ＮＯ、Ｓ３６）。これにより、パソコン７の画面上でデータを見たり、データのコピーや改竄等をできないようになる。
【００９７】
電子キー１０Ａを検出できず、且つ、電子キーコントロール基板４２がＰＣマザーボード４４に接続しなくなった場合には、接続異常があると判断する（Ｓ８：ＮＯ、Ｓ９，Ｓ１０：ＹＥＳ，Ｓ３５：ＹＥＳ）。この場合には、ＰＣマザーボード４４に記憶されているデータの消去やデータの書き換え（改竄）の指令をＯＳに出した後、スタートに戻る（Ｓ３４）。これにより、パソコン７がソフト的に破壊される。
【００９８】
一方、ＯＳ起動後に電源投入の不許可を確認した場合には（Ｓ３１、Ｓ３２：ＮＯ）、Ｓ１３において、破壊モードが選択されているか否かを判断する。破壊モードが選択されている場合には、ＰＣマザーボード４４のヒューズを切った後、スタートに戻る（Ｓ１３：ＹＥＳ、Ｓ３７）。これにより、パソコン７がハード的に破壊される。
【００９９】
これに対して、破壊モードが選択されていない場合には、データの書き換え指令をＰＣマザーボード４４のＯＳに出した後、スタートに戻る（Ｓ１３：ＮＯ、Ｓ３８）。これにより、パソコン７がソフト的に破壊される。
【０１００】
＜作用効果＞
第５実施形態のセキュリティシステムは、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない場合や、電子キーコントロール基板４２とＰＣマザーボード４４とが通信可能に接続しない場合に、パソコンに記憶されているデータを消去又は書き換え（改竄）するデータ処理モードを設定可能なデータ処理モード設定手段を有する。よって、第５実施形態のセキュリティシステムによれば、パソコンごと盗難されてもデータが消去又は改竄されるので、第三者にデータを盗用されない。
【０１０１】
具体的には、例えば、第三者は、保管場所から不正に持ち出した電子キー１０ＡによりＯＳを起動させることが可能である。当該第三者は、電子キー１０Ａを長時間持ち出すと不正行為がばれる恐れがあるので、電子キーの存在をパソコン７に認識させるために別の電子キーを錠前１７に差し込み、電子キー１０Ａを保管場所に戻す。この場合、パソコン７は、ＯＳが起動後に権限認証できなくなる（Ｓ３１：ＹＥＳ、Ｓ３２：ＹＥＳ、Ｓ７、Ｓ８、Ｓ３３：ＮＯ）。
また例えば、第三者は、保管場所から不正に持ち出した電子キー１０ＡによりＯＳを起動させた後、電源スイッチ接続ポート４４ｂや接続状態切替手段４２ｂを改造して、電子キーコントロール基板４２をＰＣマザーボード４４から取り外し、電子キーコントロール基板４２のセキュリティ機能が働かないようにする。この場合、パソコン７は、電子キーコントロール基板４２とＰＣマザーボード４４とが通信可能に接続しなくなったこと（接続異常）を検出する（Ｓ３１：ＹＥＳ、Ｓ３２：ＹＥＳ、Ｓ７、Ｓ８、Ｓ３３：ＮＯ）。
【０１０２】
しかし、第５実施形態のセキュリティシステムでは、ＯＳ起動後、電子キーコントロール基板４２とＰＣマザーボード４４との接続状態、及び、電子キーコントロール基板４２による認証状態を監視している。そのため、上記不正行為により、電源投入されてＯＳが起動された後に、電子キーコントロール基板４２の接続又は認証に異常があると判断した場合には、ＰＣマザーボード４４に記憶されている重要なデータの削除やデータの書き換え（改竄）を行い（Ｓ３１：ＹＥＳ，Ｓ３２：ＹＥＳ、Ｓ７，Ｓ８、Ｓ３３：ＮＯ、Ｓ３４）、機密データを保護する。尚、ここでいうデータには、ファイルやファイル内容を含む。ファイルの改竄とは、ファイル内容の改変を意味し、正当な権限を有する使用者のみが知る暗号化処理を施しても良い。
【０１０３】
また例えば、第三者は、電源スイッチ３５と電源スイッチ接続ポート４４ｂとを接続状態切替手段４２ｂを介さずに接続する改変をパソコン７に加えた場合、電子キーの存在を制御手段５７に認識させることができれば、電源投入が不許可であるにもかかわらず、ＯＳを起動させることができる（Ｓ１：ＹＥＳ、Ｓ２、Ｓ３、Ｓ４、Ｓ５：ＮＯ、Ｓ３０、Ｓ３１：ＹＥＳ）。この場合、破壊モードが設定されている場合には、ヒューズを切ってＰＣマザーボード４４にアクセスできないようにし、データの盗用を防止する（Ｓ３２：ＮＯ、Ｓ１３：ＹＥＳ、Ｓ３７）。これに対して、破壊モードが設定されていない場合には、ＰＣマザーボード４４に記憶されているデータのデータ書き換え（改竄）又は消去を行い、データの盗用を防止する（Ｓ１３：ＮＯ、Ｓ３８）。
【０１０４】
尚、本発明は、上記実施の形態に限定されることなく、色々な応用が可能である。
デスクの引き出しやロッカーの収納ボックスの開閉を電子キー１０，１０Ａで管理するようにしても良い。この場合、電子キー１０，１０Ａによる正当な権限を認証されていない状態で引き出しや収納ボックスが開けられたときに、ブザー等による警報を発生するようにしても良い。
上記実施形態では、分解検知手段３９と開閉検知手段６６を機械的機構のリミットスイッチにしたが、磁石センサを利用したスイッチであっても良い。
上記実施形態では、パソコンの電源を切る場合には電子キー１０，１０Ａを差し込んだ状態でシャットダウン動作を行ったが、電源スイッチ３５を１プッシュしてもよい。この場合、電子キー１０，１０Ａを差し込んで正当な権限を認証できる場合には電源スイッチ３５を有効にして電源を切断し、電子キー１０，１０Ａを差し込んでおらず正当な権限を認証できない場合には電源スイッチ３５を無効にして電源を切断しない。
上記実施形態のパソコン７，６１にＧＰＳ機能を搭載し、第三者がパソコン７，６１を持ち去った場合でも、パソコン７，６１の所在が分かるようにしてもよい。
上記実施形態では、マザーボード４４に権限認証アプリケーションを格納したが、電子キーコントロール基板４２に権限認証アプリケーションを格納しても良い。また、記憶容量によっては、電子キー１０，１０ＡのＩＣタグ１０ｃに権限認証アプリケーションを格納しても良い。
上記第４実施形態では、モード設定手段５６が通常モードと破壊モードを設定するようにした。これに対して、図９のＳ１３の括弧書きに示すように、破壊モードに変えて、正当な権限を認証できない場合にパソコン７に記憶されているデータを消去するデータ処理モードを設定するようにしても良い。或いは、モード設定手段５６が、通常モードと破壊モードとデータ処理モードとを選択的に設定できるようにしてもよい。データ処理モードを実行可能なセキュリティシステムは、パソコンごと盗難されても、第三者が不正にパソコン７を起動させようとしたときにデータが消去されるので、第三者にデータを盗用されない。
上記第４実施形態では、正当な権限を認証できない場合に、ＰＣマザーボード４４のヒューズを破壊した。これに対して、図１１に示すように、電子キー１０Ａを錠前１７に差し込まずに電源スイッチ３５をＯＮにした場合には（Ｓ１：ＮＯ、Ｓ２１：ＹＥＳ）、電子キー１０ＡのＩＤ情報に基づいて正当な権限を認証できない。この場合には、モード設定手段５６により破壊モードが設定されていることを条件に、ヒューズを切るなどしてマザーボード４４を破壊するようにしても良い（Ｓ２２：ＹＥＳ、Ｓ２３）。
上記実施形態では、電子キー１０，１０Ａが接触式ＩＣチップ１０ｃを備え、接触式ＩＣチップ１０ｃを端子１０ａ，１０ｂ，１０ｄ，１０ｅパソコン７の錠前１７にデータ読み取り手段４１，接触端子５９，６０を設けた。これに対して、電子キー１０，１０Ａに非接触式ＩＣチップを設け、パソコン７に非接触式ＩＣチップ１３と非接触で交信するリーダを設けても良い。
上記実施形態では、錠前１７の内部にデータ読み取り手段４１や接触端子５９，６０を配置したが、電子キーに設けた端子の位置に応じて、錠前１７の外部にデータ読み取り手段を設けてもよい。
上記第１〜３実施形態において、電子キー１０に変えて電子キー１０Ａを使用しても良い。この場合、錠前も、図７と同様に、電子キー１０Ａの第１及び第２接続端子１０ｄ，１０ｅに接触するように、データ読み取り手段を設けることが望ましい。
【符号の説明】
【０１０５】
１ セキュリティシステム
７ パソコン
１０，１０Ａ 電子キー
１０ａ，１０ｂ，１０ｄ，１０ｅ 端子
１０ｃ ＩＣタグ
１７ 錠前
３９ 分解検知手段
４１ データ読み取り手段
４２ 電子キーコントロール基板（個人認証手段、起動制御手段の一例）
４９ 第１，第２警報発生手段
５６ モード設定手段
５９，６０ 接触端子（データ読み取り手段の一例）
６１ ノートパソコン
６６ 開閉検知手段
【特許請求の範囲】
【請求項１】
ＩＤ情報を記憶するＩＣタグを備える電子キーと、
パソコンに設けられ、前記ＩＣタグのデータを読み取るデータ読み取り手段と、
前記データ読み取り手段が前記ＩＣタグから読み出した前記ＩＤ情報に基づいて個人認証を行う個人認証手段と、
前記個人認証手段が正当な権限を認証した場合に、前記パソコンを起動可能にする一方、前記個人認証手段が正当な権限を認証しない場合に、前記パソコンを起動不能にする起動制御手段と、
を有することを特徴とするセキュリティシステム。
【請求項２】
請求項１に記載するセキュリティシステムにおいて、
前記ＩＣタグが、複数の端子を備える接触式ＩＣタグであり、
前記パソコンは、前記電子キーが差し込まれる錠前を有し、
前記データ読み取り手段は、前記錠前に前記電子キーが差し込まれた場合に、前記複数の端子に接触して前記接触式ＩＣタグから前記ＩＤ情報を読み取るものである
ことを特徴とするセキュリティシステム。
【請求項３】
請求項１又は請求項２に記載するセキュリティシステムにおいて、
前記起動制御手段が前記パソコンを起動させた後、前記個人認証手段が前記正当な権限を認証しなくなった場合に、前記パソコンの入出力動作を制限する制限手段を有する
ことを特徴とするセキュリティシステム。
【請求項４】
請求項１乃至請求項３の何れか一つに記載するセキュリティシステムにおいて、
前記パソコンの分解を検知する分解検知手段と、
前記個人認証手段が前記正当な権限を認証しない状態で前記分解検知手段が前記パソコンの分解を検知した場合に、警報を発生する第１警報発生手段と、
を有することを特徴とするセキュリティシステム。
【請求項５】
請求項１乃至請求項４の何れか一つに記載するセキュリティシステムにおいて、
前記パソコンは、ノートパソコンであって、
前記ノートパソコンの開閉状態を検知する開閉検知手段と、
前記個人認証手段が前記正当な権限を認証しない状態で前記開閉検知手段が前記ノートパソコンの開状態を検知した場合に、警報を発生する第２警報発生手段と、
を有することを特徴とするセキュリティシステム。
【請求項６】
請求項１乃至請求項４の何れか一つに記載するセキュリティシステムにおいて、
前記パソコンは、ノートパソコンであって、
前記ノートパソコンの開動作を許可する開閉許可手段と、
前記個人認証手段が前記正当な権限を認証した場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させる一方、前記個人認証手段が前記正当な権限を認証しない場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させない開閉制御手段と、を有することを特徴とするセキュリティシステム。
【請求項７】
請求項１乃至請求項６の何れか一つに記載するセキュリティシステムにおいて、
前記電子キーは、前記パソコンに関するＩＤ情報の他に、保管庫やデスク、ドアの使用権限を示す使用権限ＩＤをＩＣタグに記憶している
ことを特徴とするセキュリティシステム。
【請求項８】
請求項１乃至請求項７の何れか一つに記載するセキュリティシステムにおいて、
前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンをソフト的に起動不能とさせる通常モードと、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンを破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段を有する
ことを特徴とするセキュリティシステム。
【請求項９】
請求項１乃至請求項８の何れか一つに記載するセキュリティシステムにおいて、
前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記パソコンに記憶されているデータを消去又は改竄するデータ処理モードを設定可能なデータ処理モード設定手段を有する
ことを特徴とするセキュリティシステム。
【請求項１】
ＩＤ情報を記憶するＩＣタグを備える電子キーと、
パソコンに設けられ、前記ＩＣタグのデータを読み取るデータ読み取り手段と、
前記データ読み取り手段が前記ＩＣタグから読み出した前記ＩＤ情報に基づいて個人認証を行う個人認証手段と、
前記個人認証手段が正当な権限を認証した場合に、前記パソコンを起動可能にする一方、前記個人認証手段が正当な権限を認証しない場合に、前記パソコンを起動不能にする起動制御手段と、
を有することを特徴とするセキュリティシステム。
【請求項２】
請求項１に記載するセキュリティシステムにおいて、
前記ＩＣタグが、複数の端子を備える接触式ＩＣタグであり、
前記パソコンは、前記電子キーが差し込まれる錠前を有し、
前記データ読み取り手段は、前記錠前に前記電子キーが差し込まれた場合に、前記複数の端子に接触して前記接触式ＩＣタグから前記ＩＤ情報を読み取るものである
ことを特徴とするセキュリティシステム。
【請求項３】
請求項１又は請求項２に記載するセキュリティシステムにおいて、
前記起動制御手段が前記パソコンを起動させた後、前記個人認証手段が前記正当な権限を認証しなくなった場合に、前記パソコンの入出力動作を制限する制限手段を有する
ことを特徴とするセキュリティシステム。
【請求項４】
請求項１乃至請求項３の何れか一つに記載するセキュリティシステムにおいて、
前記パソコンの分解を検知する分解検知手段と、
前記個人認証手段が前記正当な権限を認証しない状態で前記分解検知手段が前記パソコンの分解を検知した場合に、警報を発生する第１警報発生手段と、
を有することを特徴とするセキュリティシステム。
【請求項５】
請求項１乃至請求項４の何れか一つに記載するセキュリティシステムにおいて、
前記パソコンは、ノートパソコンであって、
前記ノートパソコンの開閉状態を検知する開閉検知手段と、
前記個人認証手段が前記正当な権限を認証しない状態で前記開閉検知手段が前記ノートパソコンの開状態を検知した場合に、警報を発生する第２警報発生手段と、
を有することを特徴とするセキュリティシステム。
【請求項６】
請求項１乃至請求項４の何れか一つに記載するセキュリティシステムにおいて、
前記パソコンは、ノートパソコンであって、
前記ノートパソコンの開動作を許可する開閉許可手段と、
前記個人認証手段が前記正当な権限を認証した場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させる一方、前記個人認証手段が前記正当な権限を認証しない場合には前記開閉許可手段に前記ノートパソコンの開動作を許可させない開閉制御手段と、を有することを特徴とするセキュリティシステム。
【請求項７】
請求項１乃至請求項６の何れか一つに記載するセキュリティシステムにおいて、
前記電子キーは、前記パソコンに関するＩＤ情報の他に、保管庫やデスク、ドアの使用権限を示す使用権限ＩＤをＩＣタグに記憶している
ことを特徴とするセキュリティシステム。
【請求項８】
請求項１乃至請求項７の何れか一つに記載するセキュリティシステムにおいて、
前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンをソフト的に起動不能とさせる通常モードと、前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記起動制御手段に前記パソコンを破壊して起動不能とさせる破壊モードとを設定可能なモード設定手段を有する
ことを特徴とするセキュリティシステム。
【請求項９】
請求項１乃至請求項８の何れか一つに記載するセキュリティシステムにおいて、
前記電子キーの前記ＩＤ情報に基づいて正当な権限を認証できない場合に、前記パソコンに記憶されているデータを消去又は改竄するデータ処理モードを設定可能なデータ処理モード設定手段を有する
ことを特徴とするセキュリティシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００９−３０１５３９（Ｐ２００９−３０１５３９Ａ）
【公開日】平成２１年１２月２４日（２００９．１２．２４）
【国際特許分類】
【出願番号】特願２００９−１０３３７１（Ｐ２００９−１０３３７１）
【出願日】平成２１年４月２１日（２００９．４．２１）
【出願人】（３９１０２０３２２）東海理研株式会社 (42)
【Ｆターム（参考）】
【公開日】平成２１年１２月２４日（２００９．１２．２４）
【国際特許分類】
【出願日】平成２１年４月２１日（２００９．４．２１）
【出願人】（３９１０２０３２２）東海理研株式会社 (42)
【Ｆターム（参考）】
[ Back to top ]