不正使用管理システム
【課題】 ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能な不正使用管理システムを提供する。
【解決手段】 ＩＣカード４０からＩＤを取得し、そのＩＤの認証により利用を許可する機器と、１以上の同一種類の機器１０を管理する機器管理サーバ２０と、機器管理サーバ２０を複数台管理するＩＤ管理サーバ３０により構成され、ある機器１０が、不正操作監視部１２により不正を検知すると、利用中のＩＤを不正ＩＤとして機器管理サーバ３０に送信し、機器管理サーバ２０は、機器１０から受信した不正ＩＤをＩＤ管理サーバ３０に送信する。ＩＤ管理サーバ３０は、１つの機器管理サーバ２０から受信した不正ＩＤを他の機器管理サーバ２０に送信し、機器管理サーバ２０は、ＩＤ管理サーバ３０から受信した不正ＩＤを機器１０に送信する。各機器１０では、端末制御部１３が、機器管理サーバ２０から受信した不正ＩＤを用いた利用を拒否する。
【解決手段】 ＩＣカード４０からＩＤを取得し、そのＩＤの認証により利用を許可する機器と、１以上の同一種類の機器１０を管理する機器管理サーバ２０と、機器管理サーバ２０を複数台管理するＩＤ管理サーバ３０により構成され、ある機器１０が、不正操作監視部１２により不正を検知すると、利用中のＩＤを不正ＩＤとして機器管理サーバ３０に送信し、機器管理サーバ２０は、機器１０から受信した不正ＩＤをＩＤ管理サーバ３０に送信する。ＩＤ管理サーバ３０は、１つの機器管理サーバ２０から受信した不正ＩＤを他の機器管理サーバ２０に送信し、機器管理サーバ２０は、ＩＤ管理サーバ３０から受信した不正ＩＤを機器１０に送信する。各機器１０では、端末制御部１３が、機器管理サーバ２０から受信した不正ＩＤを用いた利用を拒否する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、機器の利用を制限する技術に関する。
【背景技術】
【０００２】
従来、入退室を管理するため、ＩＣカード等の認証デバイスを利用したシステムが用いられている。このようなシステムにおいて、緊急事態が生じた場合、ネットワークを介して指令を発し、利用制限をすることが行われている（特許文献１参照）。また、ＰＣやプリンタ、ゲート等をネットワークで接続し、ＩＣカード等の認証デバイスのＩＤを利用したＩＤ管理システムとして管理することも行われている。このようなＩＤ管理システムでは、通常、ＰＣ端末はＰＣ端末管理サーバ、プリンタはプリンタ管理サーバ、ゲートはゲート管理サーバで管理されている。そのため、認証デバイスで不正使用があった場合、同一の管理サーバ内で管理される機器の利用制限が行われている。
【０００３】
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−２２３０５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来のＩＤ管理システムでは、利用制限は、不正が行われた管理サーバの管理下の機器に留まり、他の管理サーバの管理下の機器には及ばないという問題がある。
【０００６】
そこで、本発明は、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能な不正使用管理システムを提供することを課題とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明では、認証デバイスに記録されたＩＤを取得し、当該ＩＤの認証により利用を許可する機器と、１以上の同一種類の機器を管理する機器管理サーバと、前記機器管理サーバを複数台管理するＩＤ管理サーバを有し、機器に対する不正使用を管理するシステムであって、前記機器は、不正操作を監視する不正操作監視部と、前記不正操作監視部が不正を検知した場合に、利用中のＩＤを不正ＩＤとして前記管理サーバに送信するとともに、他の機器で検知された不正ＩＤを前記機器管理サーバから受信するネットワーク通信部と、前記機器管理サーバから受信した不正ＩＤを用いた利用を拒否する端末制御部と、を有し、前記機器管理サーバは、前記機器から受信した不正ＩＤを前記ＩＤ管理サーバに送信するとともに、前記ＩＤ管理サーバから受信した不正ＩＤを前記機器に送信するネットワーク通信部と、前記機器から受信した不正ＩＤおよび前記ＩＤ管理サーバから受信した不正ＩＤを登録する端末管理部と、を有し、前記ＩＤ管理サーバは、１つの前記機器管理サーバから受信した不正ＩＤを他の前記機器管理サーバに送信するとともに、前記機器管理サーバから受信した不正ＩＤを登録するＩＤ管理部を有する不正使用管理システムを提供する。
【０００８】
本発明によれば、同一種類の機器を管理する機器管理サーバを複数台管理するＩＤ管理サーバを設け、ある機器で不正が行われた場合に、利用中であったＩＤを不正ＩＤとして、機器管理サーバを介して、ＩＤ管理サーバに通知し、さらに、ＩＤ管理サーバから全ての機器管理サーバを介して、種類の異なる他の機器に、不正ＩＤを通知し、その不正ＩＤに対する利用を拒否するようにしたので、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能となる。
【発明の効果】
【０００９】
本発明によれば、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係る不正使用管理システムの一実施形態を示す構成図である。
【図２】不正を検知した場合に、不正なＩＤをＩＤ管理サーバに伝えるまでの不正使用管理システムの処理動作を示すフローチャートである。
【図３】不正なＩＤを受信した場合に、不正なＩＤを他の機器管理サーバを介して種類の異なる機器に伝えるまでの不正使用管理システムの処理動作を示すフローチャートである。
【図４】不正操作が行われた機器と同種の機器であって、同じ機器管理サーバの下で管理される機器への不正ＩＤの通知処理を示すフローチャートである。
【図５】本発明に係る不正使用管理システムの実用例を示す図である。
【図６】認証デバイスであるＩＣカード、使用対象の機器であるＰＣ端末、ゲート、プリンタ内に記録される情報の一例を示す図である。
【図７】機器管理サーバ、ＩＤ管理サーバ内に記録される情報の一例を示す図である。
【発明を実施するための形態】
【００１１】
（１．システム構成）
以下、本発明の好適な実施形態について図面を参照して詳細に説明する。図１は、本発明に係る不正使用管理システムの一実施形態を示す構成図である。本発明に係る不正使用管理システムは、システム全体を管理するＩＤ管理サーバ、同一種類の１以上の機器を管理する複数の機器管理サーバ２０、そして、各機器管理サーバ２０により管理される機器１０により構成される。本実施形態の不正使用管理システムは、機器管理サーバ２０として、ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃを、機器１０として、ＰＣ端末１０ａ、１０ｂ、プリンタ１０ｃ、ゲート１０ｄを有している。
【００１２】
各機器管理サーバにより管理される機器としては、ＰＣ端末、プリンタ、ゲート等がある。本実施形態では、ＰＣ端末管理サーバ２０ａがＰＣ端末１０ａ、１０ｂを、プリンタ管理サーバ２０ｂがプリンタ１０ｃを、ゲート管理サーバ２０ｃがゲート１０ｄを、それぞれ管理している。ＰＣ端末、プリンタ、ゲートは、機器の種類によらず、いずれもネットワーク通信１１部、不正操作監視部１２、端末制御部１３、Ｒ／Ｗドライバ１４を備え、カードＲ／Ｗ１５が接続されている。ネットワーク通信部１１は、機器管理サーバ２０と通信を行う。不正操作監視部１２は、機器１０に対して不正な操作が行われたかどうかを常時監視し、不正と判断されたカードＩＤを不正ＩＤとして、機器１０内の所定の記憶領域における不正ＩＤリストに登録する。端末制御部１３は、不正な操作が行われた場合に、機器１０の利用制限を行う。プリンタ、ゲートの場合は、さらに、図示しない駆動機構を有し、端末制御部の指示に従って、印刷、ゲート開閉等の駆動を行う。Ｒ／Ｗドライバ１４は、カードＲ／Ｗ１５を駆動させるためのドライバである。カードＲ／Ｗ１５は、認証デバイスであるＩＣカード４０に対して情報の読み書きを行う。機器１０が有するネットワーク通信部１１、不正操作監視部１２、端末制御部１３、Ｒ／Ｗドライバ１４は、機器１０が内蔵するＣＰＵが、対応するプログラムを実行することにより実現される。
【００１３】
ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃは、管理対象の機器の種類が異なるだけで同一の機能を有するサーバコンピュータである。ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃは、いずれも、ネットワーク通信部２１、端末管理部２２を備えている。ネットワーク通信部２１は、管理対象の機器との通信、およびＩＤ管理サーバ３０との通信を行う。端末管理部２２は、管理対象の機器に関する情報を記録し、管理対象の機器の状態に応じて指令を行う。ＩＤ管理サーバ３０は、各機器管理サーバ２０を管理することにより、システム全体の管理を行うサーバコンピュータである。ＩＤ管理サーバ３０は、ＩＤ管理部３１、ネットワーク通信部３２を備えている。ＩＤ管理部３１は、各機器管理サーバから伝達された不正ＩＤを記録、管理する。ネットワーク通信部３２は、各機器管理サーバ２０との通信を行う。
【００１４】
次に、各構成要素に記録される情報について説明する。図６（ａ）は、認証デバイスであるＩＣカード４０に記録される情報の一例を示す図である。図６（ａ）に示すように、ＩＣカード４０には、シリアル番号、カードＩＤ、ＰＩＮ（Personal Identification Number）、証明書、その他の情報が記録されている。カードＩＤは、各ＩＣカードに固有のものであり、本システムでは、カードＩＤを用いて、不正なＩＤであるかどうかを判断している。図６（ｂ）は、使用対象の機器であるＰＣ端末、ゲート、プリンタ内に記録される情報の一例を示す図である。図６（ｂ）に示すように、ＰＣ端末、ゲート、プリンタの機器の種類によらず、各機器には、不正ＩＤ（不正と判断されたカードＩＤ）が記録されている。
【００１５】
図７（ａ）は、機器管理サーバ２０に記録される情報の一例を示す図である。図７（ａ）に示すように、機器管理サーバ２０（ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃ）には、不正ＩＤと、管理対象機器の情報が記録されている。管理対象機器の情報は、機器の種類により異なる。ＰＣ端末管理サーバは、管理ＰＣ情報として、ＰＣ名、端末ＩＤ、利用ポリシーを記録している。ゲート管理サーバは、管理ゲート情報として、ゲートＩＤ、カードＩＤ(利用可）、利用ポリシーを記録している。プリンタ管理サーバは、管理プリンタ情報として、プリンタＩＤ、利用ポリシーを記録している。図７（ｂ）は、ＩＤ管理サーバ３０内に記録される情報の一例を示す図である。図７（ｂ）に示すように、ＩＤ管理サーバ３０には、不正ＩＤと、機器管理サーバ２０の情報が記録されている。機器管理サーバ情報としては、機器管理サーバ２０を特定するためのサーバＩＤが記録されている。
【００１６】
（２．処理動作）
次に、図１に示した不正使用管理システムの処理動作について説明する。管理対象の機器が、ＰＣ端末、プリンタ、ゲートのいずれであっても、機器内の各部は共通の処理を行うので、ここでは、ＰＣ端末１０ａを例にとって説明する。ＰＣ端末１０ａの使用時には、利用者は、ＰＣ端末１０ａを起動し、カードＲ／Ｗ１５ａにＩＣカード４０をセットする。ＩＣカード４０がセットされると、カードＲ／Ｗ１５ａは、ＩＣカード４０に記録されているカードＩＤを読み取り、ＰＣ端末１０ａは、Ｒ／Ｗドライバ１４を介してカードＩＤを取得する。ＰＣ端末１０ａは、取得したカードＩＤを用いて認証を行い、認証に成功した場合には、ログオンを許可し、使用許可を与える。具体的には、端末制御部１３が、ＰＣ端末１０ａの資源を使用可能な状態に設定する。同時に、ＰＣ端末１０ａでは、不正操作監視部１２が操作の監視を開始する。操作の監視とは、具体的には、キーボード、マウス等の入力機器から入力される指示が、そのＰＣ端末１０ａに設定されている制限内のものであるかどうかを判断することを意味する。
【００１７】
図２は、不正を検知した場合に、不正ＩＤをＩＤ管理サーバ３０に伝えるまでの不正使用管理システムの処理動作を示すフローチャートであり、図２（ａ）は、機器１０から機器管理サーバ２０へのカードＩＤの送信に関するフローチャート、図２（ｂ）は、機器管理サーバ２０からＩＤ管理サーバ３０へのＩＤの送信に関するフローチャートである。不正操作監視部１２が操作の監視を開始すると、不正操作監視部１２は、不正操作が発生したかどうかを判断し（Ｓ１）、不正操作が発生した場合には、不正操作監視部１２が管理する不正ＩＤリストに、ログオン中のカードＩＤを不正ＩＤとして登録する（Ｓ２）。続いて、ネットワーク通信部が、新たに登録された不正ＩＤを、ＰＣ端末管理サーバ２０ａに送信する（Ｓ３）。
【００１８】
ＰＣ端末管理サーバ２０ａでは、ネットワーク通信部２１が、ＰＣ端末１０ａから不正ＩＤを受信すると（Ｓ４）、端末管理部２２が、受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録する（Ｓ５）。
【００１９】
ＰＣ端末管理サーバ２０ａが、ＰＣ端末１０ａから受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録したら（Ｓ１１）、ネットワーク通信部２１が、新たに登録された不正ＩＤを、ＩＤ管理サーバ３０に送信する（Ｓ１２）。ＩＤ管理サーバ３０では、ネットワーク通信部２１が、ＰＣ端末管理サーバ２０ａから不正ＩＤを受信すると（Ｓ１３）、ＩＤ管理部３１が、受信した不正ＩＤをＩＤ管理部３１が管理する不正ＩＤリストに登録する（Ｓ１４）。このようにして、全体を管理するＩＤ管理サーバ３０の不正ＩＤリストに、ＰＣ端末１０ａで検出された新たな不正ＩＤが登録されることになる。
【００２０】
ＩＤ管理サーバ３０の不正ＩＤリストに登録された新たな不正ＩＤは、他の機器管理サーバ２０（プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃ）を介して他の種類の機器に送信される。図３は、ＩＤ管理サーバ３０が不正ＩＤを取得した場合に、不正ＩＤを各機器に伝えるまでの不正使用管理システムの処理動作を示すフローチャートであり、図３（ａ）は、ＩＤ管理サーバ３０から他の機器管理サーバ２０への不正ＩＤの送信に関するフローチャート、図３（ｂ）は、他の機器管理サーバ２０から機器１０への不正ＩＤの送信に関するフローチャートである。
【００２１】
ＩＤ管理サーバ３０では、ＩＤ管理部３１が、ＰＣ端末管理サーバ２０ａから受信した不正ＩＤをＩＤ管理部３１が管理する不正ＩＤリストに登録したら（Ｓ２１）、不正ＩＤを送信してきたＰＣ端末管理サーバ２０ａ以外の機器管理サーバ２０に、登録した不正ＩＤを送信する（Ｓ２２）。図１の例では、３つの機器管理サーバ２０が存在するので、送信元であるＰＣ端末管理サーバ２０ａ以外のプリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃにそれぞれ不正ＩＤを送信することになる。
【００２２】
プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃでは、ネットワーク通信部２１が、ＩＤ管理サーバ３０から不正ＩＤを受信すると（Ｓ２３）、端末管理部２２が、受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録する（Ｓ２４）。
【００２３】
プリンタ管理サーバ２０ｂ（ゲート管理サーバ２０ｃも同様）は、端末管理部２２が、ＩＤ管理サーバ３０から受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録したら（Ｓ３１）、ネットワーク通信部２１が、新たに登録された不正ＩＤを、管理対象の全てのプリンタ（ゲート管理サーバ２０ｃの場合はゲート）に送信する（Ｓ３２）。各プリンタ（またはゲート）では、ネットワーク通信部１１が、プリンタ管理サーバ２０ｂ（ゲート管理サーバ２０ｃ）から不正ＩＤを受信すると（Ｓ３３）、不正操作監視部１２が、受信した不正ＩＤを不正操作監視部１２が管理する不正ＩＤリストに登録する（Ｓ３４）。このようにして、各機器には、他の機器で検知された不正ＩＤの送信が行われることになる。
【００２４】
機器において不正操作が発生した場合には、図２（ａ）に示したような処理により、機器管理サーバ２０に不正ＩＤが送信され、機器管理サーバ２０内の不正ＩＤリストに登録される。この後、図２（ｂ）に示したように、不正ＩＤはＩＤ管理サーバ３０に送信され、他の機器管理サーバ２０に不正ＩＤが伝えられていくことになるが、並行して、機器管理サーバ２０の管理する機器には、直接機器管理サーバ２０から不正ＩＤが送信される。図４は、そのような、不正操作が行われた機器１０と同種の機器１０であって、同じ機器管理サーバ２０の下で管理される機器１０への不正ＩＤの通知を示すフローチャートである。ＰＣ端末１０ａにおいて不正操作が発生し（Ｓ４１）、ＰＣ端末１０ａから不正ＩＤを受信したら（Ｓ４２）、ＰＣ端末管理サーバ２０ａは、管理するＰＣ端末の内、不正ＩＤを送信してきたＰＣ端末１０ａ以外の全端末に不正ＩＤを送信する（Ｓ４３）。各ＰＣ端末では、ネットワーク通信部１１が、ＰＣ端末管理サーバ２０ａから不正ＩＤを受信すると（Ｓ３３）、不正操作監視部１２が、受信した不正ＩＤを不正操作監視部１２が管理する不正ＩＤリストに登録する（Ｓ３４）。なお、図４に示したような同一機器管理サーバ下における不正ＩＤの送信は従来行われているものである。
【００２５】
（３．実用例）
図５を用いて、本システムの実用例について説明する。図５に示すように、ある部屋において、ＰＣ端末とプリンタが接続されており、ＰＣ端末からの指令によってプリンタで印刷することが可能となっている。そして、その部屋にはゲートが設けられている。ＰＣ端末、プリンタ、ゲートは、図１に示したように、本システムの一部となっており、それぞれ異なる機器管理サーバに接続されている。ＰＣ端末、プリンタ、ゲートには、それぞれ利用ポリシーが定められ、記憶されており、この利用ポリシーに従わない処理を行った場合には、不正操作監視部が不正として検知するようになっている。
【００２６】
上記ＰＣ端末、プリンタ、ゲートにおいて利用可能なカードＩＤを記録したＩＣカードを所持して、上記ＰＣ端末、プリンタを利用する場合を考えてみる。この場合、利用者は、ゲートに接続されたカードＲ／ＷにＩＣカードをセットすることにより、ゲートが開き、部屋に入室することができる。入室後、ゲートは閉まるが、この状態であれば、ゲートに接続されたカードＲ／ＷにＩＣカードをセットすることにより、ゲートが開き、退室することができる。部屋に入室後、利用者は、ＰＣ端末の接続されたカードＲ／ＷにＩＣカードをセットすることにより、ＰＣ端末が利用可能となる。ＰＣ端末に対して、プリンタへの印刷命令を入力すると、ＰＣ端末では、不正操作監視部が、その命令が不正な操作でないかどうかを判断する。ＰＣ端末における利用ポリシーは、印刷命令に関して特に制限がないため、利用中のカードＩＤは不正ＩＤとは判断されず、ＰＣ端末は、印刷命令を、プリンタに送信する。
【００２７】
プリンタには、カードＲ／Ｗが接続されており、このカードＲ／ＷにＩＣカードをセットすることにより、印刷が可能となる。カードＲ／ＷからカードＩＤを取得した後、プリンタにおいては、不正操作監視部１２が、ＰＣ端末から受信した印刷命令と利用ポリシーを比較する。ここでは、印刷命令が利用ポリシーに違反しているため、不正な操作と判断し、カードＲ／Ｗから取得したカードＩＤを不正ＩＤとして、上述のように不正ＩＤリストに登録するとともに、プリンタ管理サーバを経由してＩＤ管理サーバ、さらには、ＰＣ端末管理サーバ、ゲート管理サーバを経由して、ＰＣ端末、ゲートに不正ＩＤとして送信する。この結果、ＰＣ端末は利用できない状態になるとともに、ゲートは開かない状態となる。
【産業上の利用可能性】
【００２８】
本発明は、情報処理産業、特に、ネットワークに接続された機器の不正利用の防止に利用することができる。
【符号の説明】
【００２９】
１０ａ、ｂ・・・ＰＣ端末
１０ｃ・・・プリンタ
１０ｄ・・・ゲート
１１・・・ネットワーク通信部
１２・・・不正操作監視部
１３・・・端末制御部
１４・・・Ｒ／Ｗドライバ
１５ａ〜ｄ・・・カードＲ／Ｗ
２０ａ・・・ＰＣ端末管理サーバ
２０ｂ・・・プリンタ端末管理サーバ
２０ｃ・・・ゲート端末管理サーバ
２１・・・ネットワーク通信部
２２・・・端末管理部
３０・・・ＩＤ管理サーバ
３１・・・ＩＤ管理部
３２・・・ネットワーク通信部
４０・・・ＩＣカード
【技術分野】
【０００１】
本発明は、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、機器の利用を制限する技術に関する。
【背景技術】
【０００２】
従来、入退室を管理するため、ＩＣカード等の認証デバイスを利用したシステムが用いられている。このようなシステムにおいて、緊急事態が生じた場合、ネットワークを介して指令を発し、利用制限をすることが行われている（特許文献１参照）。また、ＰＣやプリンタ、ゲート等をネットワークで接続し、ＩＣカード等の認証デバイスのＩＤを利用したＩＤ管理システムとして管理することも行われている。このようなＩＤ管理システムでは、通常、ＰＣ端末はＰＣ端末管理サーバ、プリンタはプリンタ管理サーバ、ゲートはゲート管理サーバで管理されている。そのため、認証デバイスで不正使用があった場合、同一の管理サーバ内で管理される機器の利用制限が行われている。
【０００３】
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−２２３０５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来のＩＤ管理システムでは、利用制限は、不正が行われた管理サーバの管理下の機器に留まり、他の管理サーバの管理下の機器には及ばないという問題がある。
【０００６】
そこで、本発明は、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能な不正使用管理システムを提供することを課題とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明では、認証デバイスに記録されたＩＤを取得し、当該ＩＤの認証により利用を許可する機器と、１以上の同一種類の機器を管理する機器管理サーバと、前記機器管理サーバを複数台管理するＩＤ管理サーバを有し、機器に対する不正使用を管理するシステムであって、前記機器は、不正操作を監視する不正操作監視部と、前記不正操作監視部が不正を検知した場合に、利用中のＩＤを不正ＩＤとして前記管理サーバに送信するとともに、他の機器で検知された不正ＩＤを前記機器管理サーバから受信するネットワーク通信部と、前記機器管理サーバから受信した不正ＩＤを用いた利用を拒否する端末制御部と、を有し、前記機器管理サーバは、前記機器から受信した不正ＩＤを前記ＩＤ管理サーバに送信するとともに、前記ＩＤ管理サーバから受信した不正ＩＤを前記機器に送信するネットワーク通信部と、前記機器から受信した不正ＩＤおよび前記ＩＤ管理サーバから受信した不正ＩＤを登録する端末管理部と、を有し、前記ＩＤ管理サーバは、１つの前記機器管理サーバから受信した不正ＩＤを他の前記機器管理サーバに送信するとともに、前記機器管理サーバから受信した不正ＩＤを登録するＩＤ管理部を有する不正使用管理システムを提供する。
【０００８】
本発明によれば、同一種類の機器を管理する機器管理サーバを複数台管理するＩＤ管理サーバを設け、ある機器で不正が行われた場合に、利用中であったＩＤを不正ＩＤとして、機器管理サーバを介して、ＩＤ管理サーバに通知し、さらに、ＩＤ管理サーバから全ての機器管理サーバを介して、種類の異なる他の機器に、不正ＩＤを通知し、その不正ＩＤに対する利用を拒否するようにしたので、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能となる。
【発明の効果】
【０００９】
本発明によれば、ＩＣカード等の認証デバイスを用い、ＰＣ端末、プリンタ、ゲート等のネットワーク機器で不正が行われた際、種類が異なる他の機器の利用を制限することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係る不正使用管理システムの一実施形態を示す構成図である。
【図２】不正を検知した場合に、不正なＩＤをＩＤ管理サーバに伝えるまでの不正使用管理システムの処理動作を示すフローチャートである。
【図３】不正なＩＤを受信した場合に、不正なＩＤを他の機器管理サーバを介して種類の異なる機器に伝えるまでの不正使用管理システムの処理動作を示すフローチャートである。
【図４】不正操作が行われた機器と同種の機器であって、同じ機器管理サーバの下で管理される機器への不正ＩＤの通知処理を示すフローチャートである。
【図５】本発明に係る不正使用管理システムの実用例を示す図である。
【図６】認証デバイスであるＩＣカード、使用対象の機器であるＰＣ端末、ゲート、プリンタ内に記録される情報の一例を示す図である。
【図７】機器管理サーバ、ＩＤ管理サーバ内に記録される情報の一例を示す図である。
【発明を実施するための形態】
【００１１】
（１．システム構成）
以下、本発明の好適な実施形態について図面を参照して詳細に説明する。図１は、本発明に係る不正使用管理システムの一実施形態を示す構成図である。本発明に係る不正使用管理システムは、システム全体を管理するＩＤ管理サーバ、同一種類の１以上の機器を管理する複数の機器管理サーバ２０、そして、各機器管理サーバ２０により管理される機器１０により構成される。本実施形態の不正使用管理システムは、機器管理サーバ２０として、ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃを、機器１０として、ＰＣ端末１０ａ、１０ｂ、プリンタ１０ｃ、ゲート１０ｄを有している。
【００１２】
各機器管理サーバにより管理される機器としては、ＰＣ端末、プリンタ、ゲート等がある。本実施形態では、ＰＣ端末管理サーバ２０ａがＰＣ端末１０ａ、１０ｂを、プリンタ管理サーバ２０ｂがプリンタ１０ｃを、ゲート管理サーバ２０ｃがゲート１０ｄを、それぞれ管理している。ＰＣ端末、プリンタ、ゲートは、機器の種類によらず、いずれもネットワーク通信１１部、不正操作監視部１２、端末制御部１３、Ｒ／Ｗドライバ１４を備え、カードＲ／Ｗ１５が接続されている。ネットワーク通信部１１は、機器管理サーバ２０と通信を行う。不正操作監視部１２は、機器１０に対して不正な操作が行われたかどうかを常時監視し、不正と判断されたカードＩＤを不正ＩＤとして、機器１０内の所定の記憶領域における不正ＩＤリストに登録する。端末制御部１３は、不正な操作が行われた場合に、機器１０の利用制限を行う。プリンタ、ゲートの場合は、さらに、図示しない駆動機構を有し、端末制御部の指示に従って、印刷、ゲート開閉等の駆動を行う。Ｒ／Ｗドライバ１４は、カードＲ／Ｗ１５を駆動させるためのドライバである。カードＲ／Ｗ１５は、認証デバイスであるＩＣカード４０に対して情報の読み書きを行う。機器１０が有するネットワーク通信部１１、不正操作監視部１２、端末制御部１３、Ｒ／Ｗドライバ１４は、機器１０が内蔵するＣＰＵが、対応するプログラムを実行することにより実現される。
【００１３】
ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃは、管理対象の機器の種類が異なるだけで同一の機能を有するサーバコンピュータである。ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃは、いずれも、ネットワーク通信部２１、端末管理部２２を備えている。ネットワーク通信部２１は、管理対象の機器との通信、およびＩＤ管理サーバ３０との通信を行う。端末管理部２２は、管理対象の機器に関する情報を記録し、管理対象の機器の状態に応じて指令を行う。ＩＤ管理サーバ３０は、各機器管理サーバ２０を管理することにより、システム全体の管理を行うサーバコンピュータである。ＩＤ管理サーバ３０は、ＩＤ管理部３１、ネットワーク通信部３２を備えている。ＩＤ管理部３１は、各機器管理サーバから伝達された不正ＩＤを記録、管理する。ネットワーク通信部３２は、各機器管理サーバ２０との通信を行う。
【００１４】
次に、各構成要素に記録される情報について説明する。図６（ａ）は、認証デバイスであるＩＣカード４０に記録される情報の一例を示す図である。図６（ａ）に示すように、ＩＣカード４０には、シリアル番号、カードＩＤ、ＰＩＮ（Personal Identification Number）、証明書、その他の情報が記録されている。カードＩＤは、各ＩＣカードに固有のものであり、本システムでは、カードＩＤを用いて、不正なＩＤであるかどうかを判断している。図６（ｂ）は、使用対象の機器であるＰＣ端末、ゲート、プリンタ内に記録される情報の一例を示す図である。図６（ｂ）に示すように、ＰＣ端末、ゲート、プリンタの機器の種類によらず、各機器には、不正ＩＤ（不正と判断されたカードＩＤ）が記録されている。
【００１５】
図７（ａ）は、機器管理サーバ２０に記録される情報の一例を示す図である。図７（ａ）に示すように、機器管理サーバ２０（ＰＣ端末管理サーバ２０ａ、プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃ）には、不正ＩＤと、管理対象機器の情報が記録されている。管理対象機器の情報は、機器の種類により異なる。ＰＣ端末管理サーバは、管理ＰＣ情報として、ＰＣ名、端末ＩＤ、利用ポリシーを記録している。ゲート管理サーバは、管理ゲート情報として、ゲートＩＤ、カードＩＤ(利用可）、利用ポリシーを記録している。プリンタ管理サーバは、管理プリンタ情報として、プリンタＩＤ、利用ポリシーを記録している。図７（ｂ）は、ＩＤ管理サーバ３０内に記録される情報の一例を示す図である。図７（ｂ）に示すように、ＩＤ管理サーバ３０には、不正ＩＤと、機器管理サーバ２０の情報が記録されている。機器管理サーバ情報としては、機器管理サーバ２０を特定するためのサーバＩＤが記録されている。
【００１６】
（２．処理動作）
次に、図１に示した不正使用管理システムの処理動作について説明する。管理対象の機器が、ＰＣ端末、プリンタ、ゲートのいずれであっても、機器内の各部は共通の処理を行うので、ここでは、ＰＣ端末１０ａを例にとって説明する。ＰＣ端末１０ａの使用時には、利用者は、ＰＣ端末１０ａを起動し、カードＲ／Ｗ１５ａにＩＣカード４０をセットする。ＩＣカード４０がセットされると、カードＲ／Ｗ１５ａは、ＩＣカード４０に記録されているカードＩＤを読み取り、ＰＣ端末１０ａは、Ｒ／Ｗドライバ１４を介してカードＩＤを取得する。ＰＣ端末１０ａは、取得したカードＩＤを用いて認証を行い、認証に成功した場合には、ログオンを許可し、使用許可を与える。具体的には、端末制御部１３が、ＰＣ端末１０ａの資源を使用可能な状態に設定する。同時に、ＰＣ端末１０ａでは、不正操作監視部１２が操作の監視を開始する。操作の監視とは、具体的には、キーボード、マウス等の入力機器から入力される指示が、そのＰＣ端末１０ａに設定されている制限内のものであるかどうかを判断することを意味する。
【００１７】
図２は、不正を検知した場合に、不正ＩＤをＩＤ管理サーバ３０に伝えるまでの不正使用管理システムの処理動作を示すフローチャートであり、図２（ａ）は、機器１０から機器管理サーバ２０へのカードＩＤの送信に関するフローチャート、図２（ｂ）は、機器管理サーバ２０からＩＤ管理サーバ３０へのＩＤの送信に関するフローチャートである。不正操作監視部１２が操作の監視を開始すると、不正操作監視部１２は、不正操作が発生したかどうかを判断し（Ｓ１）、不正操作が発生した場合には、不正操作監視部１２が管理する不正ＩＤリストに、ログオン中のカードＩＤを不正ＩＤとして登録する（Ｓ２）。続いて、ネットワーク通信部が、新たに登録された不正ＩＤを、ＰＣ端末管理サーバ２０ａに送信する（Ｓ３）。
【００１８】
ＰＣ端末管理サーバ２０ａでは、ネットワーク通信部２１が、ＰＣ端末１０ａから不正ＩＤを受信すると（Ｓ４）、端末管理部２２が、受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録する（Ｓ５）。
【００１９】
ＰＣ端末管理サーバ２０ａが、ＰＣ端末１０ａから受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録したら（Ｓ１１）、ネットワーク通信部２１が、新たに登録された不正ＩＤを、ＩＤ管理サーバ３０に送信する（Ｓ１２）。ＩＤ管理サーバ３０では、ネットワーク通信部２１が、ＰＣ端末管理サーバ２０ａから不正ＩＤを受信すると（Ｓ１３）、ＩＤ管理部３１が、受信した不正ＩＤをＩＤ管理部３１が管理する不正ＩＤリストに登録する（Ｓ１４）。このようにして、全体を管理するＩＤ管理サーバ３０の不正ＩＤリストに、ＰＣ端末１０ａで検出された新たな不正ＩＤが登録されることになる。
【００２０】
ＩＤ管理サーバ３０の不正ＩＤリストに登録された新たな不正ＩＤは、他の機器管理サーバ２０（プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃ）を介して他の種類の機器に送信される。図３は、ＩＤ管理サーバ３０が不正ＩＤを取得した場合に、不正ＩＤを各機器に伝えるまでの不正使用管理システムの処理動作を示すフローチャートであり、図３（ａ）は、ＩＤ管理サーバ３０から他の機器管理サーバ２０への不正ＩＤの送信に関するフローチャート、図３（ｂ）は、他の機器管理サーバ２０から機器１０への不正ＩＤの送信に関するフローチャートである。
【００２１】
ＩＤ管理サーバ３０では、ＩＤ管理部３１が、ＰＣ端末管理サーバ２０ａから受信した不正ＩＤをＩＤ管理部３１が管理する不正ＩＤリストに登録したら（Ｓ２１）、不正ＩＤを送信してきたＰＣ端末管理サーバ２０ａ以外の機器管理サーバ２０に、登録した不正ＩＤを送信する（Ｓ２２）。図１の例では、３つの機器管理サーバ２０が存在するので、送信元であるＰＣ端末管理サーバ２０ａ以外のプリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃにそれぞれ不正ＩＤを送信することになる。
【００２２】
プリンタ管理サーバ２０ｂ、ゲート管理サーバ２０ｃでは、ネットワーク通信部２１が、ＩＤ管理サーバ３０から不正ＩＤを受信すると（Ｓ２３）、端末管理部２２が、受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録する（Ｓ２４）。
【００２３】
プリンタ管理サーバ２０ｂ（ゲート管理サーバ２０ｃも同様）は、端末管理部２２が、ＩＤ管理サーバ３０から受信した不正ＩＤを端末管理部２２が管理する不正ＩＤリストに登録したら（Ｓ３１）、ネットワーク通信部２１が、新たに登録された不正ＩＤを、管理対象の全てのプリンタ（ゲート管理サーバ２０ｃの場合はゲート）に送信する（Ｓ３２）。各プリンタ（またはゲート）では、ネットワーク通信部１１が、プリンタ管理サーバ２０ｂ（ゲート管理サーバ２０ｃ）から不正ＩＤを受信すると（Ｓ３３）、不正操作監視部１２が、受信した不正ＩＤを不正操作監視部１２が管理する不正ＩＤリストに登録する（Ｓ３４）。このようにして、各機器には、他の機器で検知された不正ＩＤの送信が行われることになる。
【００２４】
機器において不正操作が発生した場合には、図２（ａ）に示したような処理により、機器管理サーバ２０に不正ＩＤが送信され、機器管理サーバ２０内の不正ＩＤリストに登録される。この後、図２（ｂ）に示したように、不正ＩＤはＩＤ管理サーバ３０に送信され、他の機器管理サーバ２０に不正ＩＤが伝えられていくことになるが、並行して、機器管理サーバ２０の管理する機器には、直接機器管理サーバ２０から不正ＩＤが送信される。図４は、そのような、不正操作が行われた機器１０と同種の機器１０であって、同じ機器管理サーバ２０の下で管理される機器１０への不正ＩＤの通知を示すフローチャートである。ＰＣ端末１０ａにおいて不正操作が発生し（Ｓ４１）、ＰＣ端末１０ａから不正ＩＤを受信したら（Ｓ４２）、ＰＣ端末管理サーバ２０ａは、管理するＰＣ端末の内、不正ＩＤを送信してきたＰＣ端末１０ａ以外の全端末に不正ＩＤを送信する（Ｓ４３）。各ＰＣ端末では、ネットワーク通信部１１が、ＰＣ端末管理サーバ２０ａから不正ＩＤを受信すると（Ｓ３３）、不正操作監視部１２が、受信した不正ＩＤを不正操作監視部１２が管理する不正ＩＤリストに登録する（Ｓ３４）。なお、図４に示したような同一機器管理サーバ下における不正ＩＤの送信は従来行われているものである。
【００２５】
（３．実用例）
図５を用いて、本システムの実用例について説明する。図５に示すように、ある部屋において、ＰＣ端末とプリンタが接続されており、ＰＣ端末からの指令によってプリンタで印刷することが可能となっている。そして、その部屋にはゲートが設けられている。ＰＣ端末、プリンタ、ゲートは、図１に示したように、本システムの一部となっており、それぞれ異なる機器管理サーバに接続されている。ＰＣ端末、プリンタ、ゲートには、それぞれ利用ポリシーが定められ、記憶されており、この利用ポリシーに従わない処理を行った場合には、不正操作監視部が不正として検知するようになっている。
【００２６】
上記ＰＣ端末、プリンタ、ゲートにおいて利用可能なカードＩＤを記録したＩＣカードを所持して、上記ＰＣ端末、プリンタを利用する場合を考えてみる。この場合、利用者は、ゲートに接続されたカードＲ／ＷにＩＣカードをセットすることにより、ゲートが開き、部屋に入室することができる。入室後、ゲートは閉まるが、この状態であれば、ゲートに接続されたカードＲ／ＷにＩＣカードをセットすることにより、ゲートが開き、退室することができる。部屋に入室後、利用者は、ＰＣ端末の接続されたカードＲ／ＷにＩＣカードをセットすることにより、ＰＣ端末が利用可能となる。ＰＣ端末に対して、プリンタへの印刷命令を入力すると、ＰＣ端末では、不正操作監視部が、その命令が不正な操作でないかどうかを判断する。ＰＣ端末における利用ポリシーは、印刷命令に関して特に制限がないため、利用中のカードＩＤは不正ＩＤとは判断されず、ＰＣ端末は、印刷命令を、プリンタに送信する。
【００２７】
プリンタには、カードＲ／Ｗが接続されており、このカードＲ／ＷにＩＣカードをセットすることにより、印刷が可能となる。カードＲ／ＷからカードＩＤを取得した後、プリンタにおいては、不正操作監視部１２が、ＰＣ端末から受信した印刷命令と利用ポリシーを比較する。ここでは、印刷命令が利用ポリシーに違反しているため、不正な操作と判断し、カードＲ／Ｗから取得したカードＩＤを不正ＩＤとして、上述のように不正ＩＤリストに登録するとともに、プリンタ管理サーバを経由してＩＤ管理サーバ、さらには、ＰＣ端末管理サーバ、ゲート管理サーバを経由して、ＰＣ端末、ゲートに不正ＩＤとして送信する。この結果、ＰＣ端末は利用できない状態になるとともに、ゲートは開かない状態となる。
【産業上の利用可能性】
【００２８】
本発明は、情報処理産業、特に、ネットワークに接続された機器の不正利用の防止に利用することができる。
【符号の説明】
【００２９】
１０ａ、ｂ・・・ＰＣ端末
１０ｃ・・・プリンタ
１０ｄ・・・ゲート
１１・・・ネットワーク通信部
１２・・・不正操作監視部
１３・・・端末制御部
１４・・・Ｒ／Ｗドライバ
１５ａ〜ｄ・・・カードＲ／Ｗ
２０ａ・・・ＰＣ端末管理サーバ
２０ｂ・・・プリンタ端末管理サーバ
２０ｃ・・・ゲート端末管理サーバ
２１・・・ネットワーク通信部
２２・・・端末管理部
３０・・・ＩＤ管理サーバ
３１・・・ＩＤ管理部
３２・・・ネットワーク通信部
４０・・・ＩＣカード
【特許請求の範囲】
【請求項１】
認証デバイスに記録されたＩＤを取得し、当該ＩＤの認証により利用を許可する機器と、１以上の同一種類の機器を管理する機器管理サーバと、前記機器管理サーバを複数台管理するＩＤ管理サーバを有し、機器に対する不正使用を管理するシステムであって、
前記機器は、不正操作を監視する不正操作監視部と、前記不正操作監視部が不正を検知した場合に、利用中のＩＤを不正ＩＤとして前記管理サーバに送信するとともに、他の機器で検知された不正ＩＤを前記機器管理サーバから受信するネットワーク通信部と、前記機器管理サーバから受信した不正ＩＤを用いた利用を拒否する端末制御部と、を有し、
前記機器管理サーバは、前記機器から受信した不正ＩＤを前記ＩＤ管理サーバに送信するとともに、前記ＩＤ管理サーバから受信した不正ＩＤを前記機器に送信するネットワーク通信部と、前記機器から受信した不正ＩＤおよび前記ＩＤ管理サーバから受信した不正ＩＤを登録する端末管理部と、を有し、
前記ＩＤ管理サーバは、１つの前記機器管理サーバから受信した不正ＩＤを他の前記機器管理サーバに送信するとともに、前記機器管理サーバから受信した不正ＩＤを登録するＩＤ管理部と、を有することを特徴とする不正使用管理システム。
【請求項２】
前記認証デバイスは、ＩＣカードであり、前記認証デバイスに記録されたＩＤは、ＩＣカードを特定するカードＩＤであることを特徴とする請求項１に記載の不正使用管理システム。
【請求項１】
認証デバイスに記録されたＩＤを取得し、当該ＩＤの認証により利用を許可する機器と、１以上の同一種類の機器を管理する機器管理サーバと、前記機器管理サーバを複数台管理するＩＤ管理サーバを有し、機器に対する不正使用を管理するシステムであって、
前記機器は、不正操作を監視する不正操作監視部と、前記不正操作監視部が不正を検知した場合に、利用中のＩＤを不正ＩＤとして前記管理サーバに送信するとともに、他の機器で検知された不正ＩＤを前記機器管理サーバから受信するネットワーク通信部と、前記機器管理サーバから受信した不正ＩＤを用いた利用を拒否する端末制御部と、を有し、
前記機器管理サーバは、前記機器から受信した不正ＩＤを前記ＩＤ管理サーバに送信するとともに、前記ＩＤ管理サーバから受信した不正ＩＤを前記機器に送信するネットワーク通信部と、前記機器から受信した不正ＩＤおよび前記ＩＤ管理サーバから受信した不正ＩＤを登録する端末管理部と、を有し、
前記ＩＤ管理サーバは、１つの前記機器管理サーバから受信した不正ＩＤを他の前記機器管理サーバに送信するとともに、前記機器管理サーバから受信した不正ＩＤを登録するＩＤ管理部と、を有することを特徴とする不正使用管理システム。
【請求項２】
前記認証デバイスは、ＩＣカードであり、前記認証デバイスに記録されたＩＤは、ＩＣカードを特定するカードＩＤであることを特徴とする請求項１に記載の不正使用管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−７６２７２（Ｐ２０１１−７６２７２Ａ）
【公開日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願番号】特願２００９−２２５６９５（Ｐ２００９−２２５６９５）
【出願日】平成２１年９月３０日（２００９．９．３０）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願日】平成２１年９月３０日（２００９．９．３０）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]