制限解除方法、セキュリティシステム、操作対象機器及びプログラム
【課題】監視機器と情報端末とは連係してないため、監視機器の故障中も情報端末を操作できる。
【解決手段】利用者が操作する第１の機器３と、第１の機器を監視する第２の機器５とを有するセキュリティシステム１において、以下の（ａ）〜（ｃ）の処理を実行する。（ａ）利用者が携帯する無線端末７を、第１の機器３と第２の機器５がそれぞれ個別に認証する処理。（ｂ）無線端末７を携帯する利用者による第１の機器の操作時、第１の機器３と第２の機器５の両方で無線端末７の認証が完了しているか否か確認する処理。（ｃ）第１の機器３と第２の機器５の両方で無線端末７の認証完了が確認された場合、第１の機器３の利用制限を解除する処理。
【解決手段】利用者が操作する第１の機器３と、第１の機器を監視する第２の機器５とを有するセキュリティシステム１において、以下の（ａ）〜（ｃ）の処理を実行する。（ａ）利用者が携帯する無線端末７を、第１の機器３と第２の機器５がそれぞれ個別に認証する処理。（ｂ）無線端末７を携帯する利用者による第１の機器の操作時、第１の機器３と第２の機器５の両方で無線端末７の認証が完了しているか否か確認する処理。（ｃ）第１の機器３と第２の機器５の両方で無線端末７の認証完了が確認された場合、第１の機器３の利用制限を解除する処理。
【発明の詳細な説明】
【技術分野】
【０００１】
この明細書で説明する発明は、操作対象機器の操作制限を解除する技術に関する。なお、発明は、同技術を採用するセキュリティシステム及び制限解除方法、操作対象機器及びコンピュータで実行されるプログラムとしての側面を有する。
【背景技術】
【０００２】
昨今、個人情報その他の重要情報を扱うオフィスには、情報漏洩を防止する観点からセキュリティカメラ等の監視機器が設置されており、情報端末の利用状況を監視又は記録できるようになっている。
【特許文献１】特開２０００−３４１７３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、監視機器と情報端末とは基本的に連係していない。このため、何らかの原因で監視機器による監視が停止した場合にも、支障なく情報端末にログインして操作することができる。従って、監視機器の停止中には、情報端末を不正に操作して重要情報を取り出せる可能性がある。
【課題を解決するための手段】
【０００４】
そこで、発明者は、利用者が操作する第１の機器と、この第１の機器を監視する第２の機器とを有するセキュリティシステムにおける制限解除方法として、以下の処理を実行するものを提案する。
（ａ１）利用者が携帯する無線端末を、第１の機器と第２の機器がそれぞれ個別に認証する処理
（ｂ１）無線端末を携帯する利用者による第１の機器の操作時、第１の機器と第２の機器の両方で無線端末の認証が完了しているか否か確認する処理
（ｃ１）第１の機器と第２の機器の両方で無線端末の認証完了が確認された場合、第１の機器の利用制限を解除する処理
【０００５】
また、発明者は、以下の処理を実行する制限解除方法を提案する。
（ａ２）無線端末を携帯する利用者による第１の機器の操作時、第１の機器が第２の機器との通信を試行する処理
（ｂ２）第１の機器と第２の機器との通信が成立した場合、第１の機器の利用制限を解除する処理
【発明の効果】
【０００６】
この発明を適用した場合、利用者が操作する第１の機器を監視する第２の機器でも、無線端末が認証されていることを条件として、操作対象機器の利用制限が解除される。なお、この認証を確認する過程では、第２の機器の稼働状態も同時に確認される。従って、第１の機器を操作する際の第２の機器の監視を保証できる。
また、この発明の場合には、第２の機器との通信が成立することを条件として、第１の機器の利用制限が解除される。この場合も、通信を試行する過程で、第２の機器の稼働状態が同時に確認される。従って、第１の機器を操作する際の第２の機器の監視を保証できる。
【発明を実施するための最良の形態】
【０００７】
以下、発明に係る技術を適用した形態例を説明する。
なお、本明細書で特に図示又は記載されない部分には、当該技術分野の周知又は公知技術を適用する。
また以下に説明する形態例は、発明の一つの形態例であって、これらに限定されるものではない。
【０００８】
（Ａ）セキュリティシステム例
（Ａ−１）構成例
図１に、セキュリティシステムの形態例を示す。このセキュリティシステム１は、操作対象機器３と監視機器５とで構成される。
この形態例の場合、操作対象機器３は、個人情報その他の重要な情報を扱うオフィス内のパーソナルコンピュータとする。
【０００９】
操作対象機器３の主要なハードウェアは、汎用コンピュータと同じである。すなわち、操作対象機器３は、中央演算処理装置（ＣＰＵ）、入出力装置、主記憶装置、副記憶装置で構成される。また、操作対象機器３には、利用者が携帯する無線端末７と通信する無線ユニットと無線端末７を認証する認証ユニットその他も搭載される。
図１は、これらのハードウェア部品で構成される操作対象機器３を機能的な観点で表している。
【００１０】
機能面での操作対象機器３は、情報処理部３１、認証ユニット３３、無線ユニット３５、操作入力部３７で構成される。
このうち、情報処理部３１は、操作内容に応じた処理機能を提供する信号処理部である。この例の場合、重要情報の入力、編集、削除、表示その他の処理機能を実行する。
認証ユニット３３は、信号到達範囲内にある無線端末７を認証する機能を提供する信号処理部である。この例の場合、認証ユニット３３は、ＵＩＭ（User Identification
Module）認証部３３１、認証確認部３３３、制限解除部３３５で構成する。
【００１１】
ＵＩＭ認証部３３１は、信号到達範囲内にある無線端末７との認証処理を提供する信号処理部である。
認証確認部３３３は、自機に対する利用者の操作を監視する監視機器５が、現在認証した無線端末７を認証しているかを、無線端末７を経由した通信を通じて確認する信号処理部である。
【００１２】
ここでの確認には、監視機器５の稼働状況を確認する意味もある。なお、認証確認部３３３には、監視機器５との通信に必要な監視機器５の公開鍵が格納されている。この例の場合、操作対象機器３と監視機器５は直接通信できない。このため、公開鍵は、事前に設定される。
【００１３】
制限解除部３３５は、自機を監視する監視機器５側での無線端末７の認証が確認された場合（すなわち、監視機器５が稼働中の場合）に、自機の利用制限を解除する信号処理部である。
この例の場合、制限解除部３３５は、自機と監視機器５の両方による認証後にログインを許可する。
【００１４】
無線ユニット３５は、無線通信部（ＲＦ部）３５１とアンテナ３５３で構成される。このうち、無線通信部３５１は、無線端末７に対する書き込み機及び読み取り機として機能する。無線端末７との通信には、例えばマイクロ波を使用する。
操作入力部３７は、操作対象機器３に対する利用者の操作を受け付ける入力デバイスである。例えば、ログイン操作の入力に使用される。
【００１５】
一方、監視機器５の主要なハードウェアは、撮像カメラと同じである。この監視機器５は、無線端末７との認証機能を搭載する。
図１は、監視機器５を機能的な観点で表している。機能面での監視機器５は、撮像ユニット５１、認証ユニット５３、無線ユニット５５で構成される。
撮像ユニット５１は、操作対象機器３に対する利用者の操作を監視する撮像デバイスで構成される。この例では、撮像範囲内に操作対象機器３が１台しか存在しないが複数台でも構わない。
【００１６】
認証ユニット５３は、信号到達範囲内にある無線端末７を認証する機能を提供する信号処理部である。認証ユニット５３は、ＵＩＭ（User
Identification Module）認証部５３１と確認応答部５３３で構成する。
ＵＩＭ認証部５３１は、信号到達範囲内にある無線端末７との認証処理を提供する信号処理部である。
【００１７】
確認応答部５３３は、無線端末７が監視機器５において既に認証されているかの問いかけに応答する信号処理部である。なお、確認応答部５３３には、操作対象機器３との通信用に操作対象機器３の公開鍵が格納されている。この例の場合、操作対象機機３と監視機器５は直接通信できない。このため、公開鍵は、事前に設定される。
【００１８】
無線ユニット５５は、無線通信部（ＲＦ部）５５１とアンテナ５５３で構成される。このうち、無線通信部５５１は、無線端末７に対する書き込み機及び読み取り機として機能する。このように、無線端末７は、操作対象機器３と監視機器５の双方において別々に認証される。
【００１９】
次に、無線端末７について説明する。この形態例における無線端末７は、電池を搭載しない受動型のデータキャリアとする。
無線端末７の主要なハードウェアは、コンピュータ（ＣＰＵ、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ等）、アンテナコイル、カード基材である。すなわち、無線端末７は、ＣＰＵ搭載型のデータキャリアである。
図１は、これらのハードウェア部品で構成される無線端末７を機能的な観点で表している。
【００２０】
機能面での無線端末７は、認証ユニット７３、無線ユニット７５で構成される。
認証ユニット７３は、認証データ記憶部７３１で構成される。認証データ記憶部７３１には、利用者個人を証明する証明書、公開鍵暗号アルゴリズムに基づいた鍵情報その他の個人を特定する情報が格納される。
無線ユニット７５は、無線通信部（ＲＦ部）７５１とアンテナ７５３で構成される。
【００２１】
（Ａ−２）利用制限の解除までの動作
続いて、操作対象機器３の利用制限が解除されるまでに実行される処理動作を説明する。
図２に、セキュリティシステムのネットワーク構成を示す。図２に示すように、操作対象機器３と監視機器５は、いずれも他方の信号到達範囲外であり、直接的には通信できない状態にある。図中、点線で囲んだ範囲は、操作対象機器３と監視機器５のそれぞれに対応する信号到達範囲である。
【００２２】
操作対象機器３と監視機器５との間で通信が成立するのは、双方で認証された無線端末７が信号到達範囲の重複部分に存在する場合のみである。この場合、無線端末７が中継機として機能することで、操作対象機器３と監視機器５との通信が実現される。
図３に、利用制限が解除されるまでの通信手順を示す。
利用者が操作対象機器３の操作のために操作対象機器３側の信号到達範囲に入ると、操作対象機器３と無線端末７との間で認証処理が実行される。この認証処理は、既知のダイジェスト認証又はＳＳＬクライアント認証を通じて実行される。
【００２３】
この際、利用者は監視機器５側の信号到達範囲にも入る。この結果、監視機器５と無線端末７との間でも認証処理が実行される。この認証処理も、既知のダイジェスト認証又はＳＳＬクライアント認証を通じて実行される。
この時点で、無線端末７は、操作対象機器３と監視機器５の双方と通信できる状態になる。ただし、操作対象機器３は、無線端末７が監視機器５に認証されていることを知ることはできない。同様に、監視機器５は、無線端末７が操作対象機器３に認証されていることを知ることはできない。
【００２４】
次に、利用者が操作対象機器３に対してログイン操作を実行する。操作対象機器３にログインされると、重要情報に自由にアクセスできる。このため、このセキュリティシステムでは、監視機器５が操作対象機器３に対する利用者の操作を監視している。
しかし、何らかの原因で監視機器による監視が停止している可能性がある。そこで、ログイン操作を受け付ける前に、以下の処理が操作対象機器３内で実行される。
【００２５】
まず、操作対象機器３内の認証確認部３３３が乱数Ｒ０を生成する。次に、認証確認部３３３は、監視機器５の公開鍵を用いて暗号化した乱数Ｒ０（暗号化済み乱数Ｒ０’）を監視機器５宛に送信する。
信号到達範囲内の無線端末７は、暗号文（暗号化済み乱数Ｒ０’）を受信すると、その宛先に従い監視機器５に転送する。無線端末７は、監視機器５の信号到達範囲内にあるため、暗号文は監視機器５に到達する。
【００２６】
暗号文を受信した監視機器５の確認応答部５３３は、自機の秘密鍵を用いて暗号を解除し、暗号化前の乱数Ｒ０を復元する。この後、確認応答部５３３は、受信に対する応答として、復元した乱数Ｒ１を操作対象機器３の公開鍵を用いて暗号化する。この後、監視機器５は、暗号化済み乱数Ｒ１’を操作対象機器３宛に送信する。
【００２７】
信号到達範囲内の無線端末７は、暗号文（暗号化済み乱数Ｒ１’）を受信すると、その宛先に従い操作対象機器３に転送する。無線端末７は、操作対象機器３の信号到達範囲内にあるため、暗号文は操作対象機器３に到達する。
暗号文を受信した操作対象機器３の認証確認部３３３は、自機の秘密鍵を用いて暗号を解除し、暗号化前の乱数Ｒ１を復元する。
【００２８】
この後、制限解除部３３５は、この通信で自機が生成した乱数Ｒ０と受信した乱数Ｒ１とを比較し、両者が一致するとき（Ｒ０＝Ｒ１のとき）、無線端末７経由で監視機器５との間で通信が成立したと判定する。
この通信の成立は、２つの意味がある。１つの意味は、無線端末７が監視機器５に認証されていることである。他の１つの意味は、監視機器５が現在稼働していることである。すなわち、操作対象機器３に対する利用者の操作を監視可能な状態にあることを意味する。
【００２９】
この通信の成立を確認すると、制限解除部３３５が自機に対する利用制限を解除する。
この結果、利用者は操作対象機器３にログインすることが許され、必要な作業を実行することが可能になる。
一方、通信の成立を確認できなかった場合、制限解除部３３５は、ログインエラーとして利用制限を維持する。この場合、制限解除部３３５は、不正の可能性がある操作の発生をシステム管理者に通知する。
【００３０】
なお、この利用制限の解除は、利用者の使用中も適宜又は定期的に実行することが望ましい。
そして、監視機器５による監視が保証できなくなった場合には、操作対象機器３に対する操作を受け付けない状態に制御することができれば、重要情報の持ち出し、改変等を効果的に防止することができる。
【００３１】
（Ａ−３）セキュリティシステム例における効果
このシステム例の場合、認証する無線端末７経由による通信によって、監視機器５による無線端末７の認証と監視機器５の稼働状態を確認できる。
操作対象機器３の操作を監視機器５の監視下でのみ許可することが可能になる。これにより、システムの安全性を一段と高めることができる。
【００３２】
（Ｂ）他の形態例
（ａ）前述の形態例では、操作対象機器３と監視機器５が直接通信できない場合について説明した。
しかし、操作対象機器３と監視機器５が直接通信可能な場合には、以下の通信手順を通じて利用制限を解除することもできる。
【００３３】
図４に、操作対象機器３と監視機器５が直接通信可能なセキュリティシステムのネットワーク構成例を示す。図４は、操作対象機器３と監視機器５が有線路で接続されているものとして表している。
この場合、図５に示すように、ログイン操作を受け付けた操作対象機器３が利用者の携帯する無線端末７の識別コードを監視機器５に直接送信し、認証の有無を問い合わせる。
監視機器５は、この問い合わせに応じて認証の有無を確認し、その確認結果を操作対象機器３に送信する。
【００３４】
一方、操作対象機器３では、この確認結果の通知により、利用者の携帯する無線端末７が監視機器５側で認証されていること、及び監視機器５が稼働していることを確認すると、自機の利用制限を解除する。
なお、通信が成立しない場合には、何らかの異常のために監視機器５が正しく動作していない可能性が認められる。そこで、この場合には、利用制限を維持した状態のまま、異常の発生をシステム管理者に通知することが望ましい。
【００３５】
（ｂ）前述の形態例では、無線端末７が電力を外部から給電される受動型のデータキャリアの場合について説明した。
しかし、無線端末７は、電池を搭載する能動型のデータキャリアでも良い。
【００３６】
（ｃ）前述の形態例では、利用制限の解除対象とする操作がログイン操作である場合について説明した。
しかし、ログイン以外の特定の操作（例えば、外部記録媒体へのデータ保存、外部記録媒体からのデータ入力、ネットワークへのアクセス制御等）や特定の情報（ディレクトリ、ファイル等）へのアクセスを利用制限の解除対象としても良い。これらの場合も、前述した監視機器５の監視を条件に制限を解除する手法を適用できる。
【００３７】
（ｄ）前述の形態例では、操作対象機器３がパーソナルコンピュータの場合について説明した。
しかし、操作対象機器３は、パーソナルコンピュータ以外の機器にも適用できる。例えばレジスター、キャッシュディスペンサーその他の金融関連機器、金庫、書庫その他の保管庫、プリンタ、入出管理装置等にも適用できる。
【００３８】
（ｅ）前述した形態例では、監視機器５が撮像カメラの場合について説明した。
しかし、監視機器５は、撮像カメラ以外の機器にも適用できる。例えば、監視モニタや監視結果を記録又は出力する機器でも良い。
【００３９】
（ｆ）前述した形態例では、無線端末７がマイクロ波で通信する場合について説明した。
しかし、無線端末７で使用する通信方式（通信距離）は、その応用分野に応じて密着方式、近接方式、近傍方式、遠隔方式のいずれでも良い。
また、無線端末７に２種類以上の通信距離で通信できるアンテナを内蔵させても良い。例えば、操作対象機器３との無線通信は近接方式で実行し、監視機器５との無線通信は遠隔方式で実行する方式を採用しても良い。
【００４０】
（ｇ）操作対象機器３で実行される処理機能は、ハードウェアとしてではなく、ソフトウェアとしても実現することができる。対応するプログラムは、ネットワーク経由で配布しても良く、記憶媒体に格納して配布しても良い。配布用の記憶媒体は、磁気記憶媒体、光学式記憶媒体、半導体記憶媒体その他を含む。
（ｈ）前述の形態例には、発明の趣旨の範囲内で様々な変形例が考えられる。また、本明細書の記載に基づいて創作される又は組み合わせられる各種の変形例及び応用例も考えられる。
【図面の簡単な説明】
【００４１】
【図１】セキュリティシステムを構成する機器の内部構成例を示す図である。
【図２】セキュリティシステムのネットワーク構成例を示す図である。
【図３】利用制限が解除されるまでの通信手順例を示す図である。
【図４】セキュリティシステムの他のネットワーク構成例を示す図である。
【図５】利用制限が解除されるまでの他の通信手順例を示す図である。
【符号の説明】
【００４２】
１ セキュリティシステム
３ 操作対象機器
３３ 認証ユニット
３３１ ＵＩＭ認証部
３３３ 認証確認部
３３５ 制限解除部
５ 監視機器
５３ 認証ユニット
５３１ ＵＩＭ認証部
５３３ 確認応答部
【技術分野】
【０００１】
この明細書で説明する発明は、操作対象機器の操作制限を解除する技術に関する。なお、発明は、同技術を採用するセキュリティシステム及び制限解除方法、操作対象機器及びコンピュータで実行されるプログラムとしての側面を有する。
【背景技術】
【０００２】
昨今、個人情報その他の重要情報を扱うオフィスには、情報漏洩を防止する観点からセキュリティカメラ等の監視機器が設置されており、情報端末の利用状況を監視又は記録できるようになっている。
【特許文献１】特開２０００−３４１７３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、監視機器と情報端末とは基本的に連係していない。このため、何らかの原因で監視機器による監視が停止した場合にも、支障なく情報端末にログインして操作することができる。従って、監視機器の停止中には、情報端末を不正に操作して重要情報を取り出せる可能性がある。
【課題を解決するための手段】
【０００４】
そこで、発明者は、利用者が操作する第１の機器と、この第１の機器を監視する第２の機器とを有するセキュリティシステムにおける制限解除方法として、以下の処理を実行するものを提案する。
（ａ１）利用者が携帯する無線端末を、第１の機器と第２の機器がそれぞれ個別に認証する処理
（ｂ１）無線端末を携帯する利用者による第１の機器の操作時、第１の機器と第２の機器の両方で無線端末の認証が完了しているか否か確認する処理
（ｃ１）第１の機器と第２の機器の両方で無線端末の認証完了が確認された場合、第１の機器の利用制限を解除する処理
【０００５】
また、発明者は、以下の処理を実行する制限解除方法を提案する。
（ａ２）無線端末を携帯する利用者による第１の機器の操作時、第１の機器が第２の機器との通信を試行する処理
（ｂ２）第１の機器と第２の機器との通信が成立した場合、第１の機器の利用制限を解除する処理
【発明の効果】
【０００６】
この発明を適用した場合、利用者が操作する第１の機器を監視する第２の機器でも、無線端末が認証されていることを条件として、操作対象機器の利用制限が解除される。なお、この認証を確認する過程では、第２の機器の稼働状態も同時に確認される。従って、第１の機器を操作する際の第２の機器の監視を保証できる。
また、この発明の場合には、第２の機器との通信が成立することを条件として、第１の機器の利用制限が解除される。この場合も、通信を試行する過程で、第２の機器の稼働状態が同時に確認される。従って、第１の機器を操作する際の第２の機器の監視を保証できる。
【発明を実施するための最良の形態】
【０００７】
以下、発明に係る技術を適用した形態例を説明する。
なお、本明細書で特に図示又は記載されない部分には、当該技術分野の周知又は公知技術を適用する。
また以下に説明する形態例は、発明の一つの形態例であって、これらに限定されるものではない。
【０００８】
（Ａ）セキュリティシステム例
（Ａ−１）構成例
図１に、セキュリティシステムの形態例を示す。このセキュリティシステム１は、操作対象機器３と監視機器５とで構成される。
この形態例の場合、操作対象機器３は、個人情報その他の重要な情報を扱うオフィス内のパーソナルコンピュータとする。
【０００９】
操作対象機器３の主要なハードウェアは、汎用コンピュータと同じである。すなわち、操作対象機器３は、中央演算処理装置（ＣＰＵ）、入出力装置、主記憶装置、副記憶装置で構成される。また、操作対象機器３には、利用者が携帯する無線端末７と通信する無線ユニットと無線端末７を認証する認証ユニットその他も搭載される。
図１は、これらのハードウェア部品で構成される操作対象機器３を機能的な観点で表している。
【００１０】
機能面での操作対象機器３は、情報処理部３１、認証ユニット３３、無線ユニット３５、操作入力部３７で構成される。
このうち、情報処理部３１は、操作内容に応じた処理機能を提供する信号処理部である。この例の場合、重要情報の入力、編集、削除、表示その他の処理機能を実行する。
認証ユニット３３は、信号到達範囲内にある無線端末７を認証する機能を提供する信号処理部である。この例の場合、認証ユニット３３は、ＵＩＭ（User Identification
Module）認証部３３１、認証確認部３３３、制限解除部３３５で構成する。
【００１１】
ＵＩＭ認証部３３１は、信号到達範囲内にある無線端末７との認証処理を提供する信号処理部である。
認証確認部３３３は、自機に対する利用者の操作を監視する監視機器５が、現在認証した無線端末７を認証しているかを、無線端末７を経由した通信を通じて確認する信号処理部である。
【００１２】
ここでの確認には、監視機器５の稼働状況を確認する意味もある。なお、認証確認部３３３には、監視機器５との通信に必要な監視機器５の公開鍵が格納されている。この例の場合、操作対象機器３と監視機器５は直接通信できない。このため、公開鍵は、事前に設定される。
【００１３】
制限解除部３３５は、自機を監視する監視機器５側での無線端末７の認証が確認された場合（すなわち、監視機器５が稼働中の場合）に、自機の利用制限を解除する信号処理部である。
この例の場合、制限解除部３３５は、自機と監視機器５の両方による認証後にログインを許可する。
【００１４】
無線ユニット３５は、無線通信部（ＲＦ部）３５１とアンテナ３５３で構成される。このうち、無線通信部３５１は、無線端末７に対する書き込み機及び読み取り機として機能する。無線端末７との通信には、例えばマイクロ波を使用する。
操作入力部３７は、操作対象機器３に対する利用者の操作を受け付ける入力デバイスである。例えば、ログイン操作の入力に使用される。
【００１５】
一方、監視機器５の主要なハードウェアは、撮像カメラと同じである。この監視機器５は、無線端末７との認証機能を搭載する。
図１は、監視機器５を機能的な観点で表している。機能面での監視機器５は、撮像ユニット５１、認証ユニット５３、無線ユニット５５で構成される。
撮像ユニット５１は、操作対象機器３に対する利用者の操作を監視する撮像デバイスで構成される。この例では、撮像範囲内に操作対象機器３が１台しか存在しないが複数台でも構わない。
【００１６】
認証ユニット５３は、信号到達範囲内にある無線端末７を認証する機能を提供する信号処理部である。認証ユニット５３は、ＵＩＭ（User
Identification Module）認証部５３１と確認応答部５３３で構成する。
ＵＩＭ認証部５３１は、信号到達範囲内にある無線端末７との認証処理を提供する信号処理部である。
【００１７】
確認応答部５３３は、無線端末７が監視機器５において既に認証されているかの問いかけに応答する信号処理部である。なお、確認応答部５３３には、操作対象機器３との通信用に操作対象機器３の公開鍵が格納されている。この例の場合、操作対象機機３と監視機器５は直接通信できない。このため、公開鍵は、事前に設定される。
【００１８】
無線ユニット５５は、無線通信部（ＲＦ部）５５１とアンテナ５５３で構成される。このうち、無線通信部５５１は、無線端末７に対する書き込み機及び読み取り機として機能する。このように、無線端末７は、操作対象機器３と監視機器５の双方において別々に認証される。
【００１９】
次に、無線端末７について説明する。この形態例における無線端末７は、電池を搭載しない受動型のデータキャリアとする。
無線端末７の主要なハードウェアは、コンピュータ（ＣＰＵ、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ等）、アンテナコイル、カード基材である。すなわち、無線端末７は、ＣＰＵ搭載型のデータキャリアである。
図１は、これらのハードウェア部品で構成される無線端末７を機能的な観点で表している。
【００２０】
機能面での無線端末７は、認証ユニット７３、無線ユニット７５で構成される。
認証ユニット７３は、認証データ記憶部７３１で構成される。認証データ記憶部７３１には、利用者個人を証明する証明書、公開鍵暗号アルゴリズムに基づいた鍵情報その他の個人を特定する情報が格納される。
無線ユニット７５は、無線通信部（ＲＦ部）７５１とアンテナ７５３で構成される。
【００２１】
（Ａ−２）利用制限の解除までの動作
続いて、操作対象機器３の利用制限が解除されるまでに実行される処理動作を説明する。
図２に、セキュリティシステムのネットワーク構成を示す。図２に示すように、操作対象機器３と監視機器５は、いずれも他方の信号到達範囲外であり、直接的には通信できない状態にある。図中、点線で囲んだ範囲は、操作対象機器３と監視機器５のそれぞれに対応する信号到達範囲である。
【００２２】
操作対象機器３と監視機器５との間で通信が成立するのは、双方で認証された無線端末７が信号到達範囲の重複部分に存在する場合のみである。この場合、無線端末７が中継機として機能することで、操作対象機器３と監視機器５との通信が実現される。
図３に、利用制限が解除されるまでの通信手順を示す。
利用者が操作対象機器３の操作のために操作対象機器３側の信号到達範囲に入ると、操作対象機器３と無線端末７との間で認証処理が実行される。この認証処理は、既知のダイジェスト認証又はＳＳＬクライアント認証を通じて実行される。
【００２３】
この際、利用者は監視機器５側の信号到達範囲にも入る。この結果、監視機器５と無線端末７との間でも認証処理が実行される。この認証処理も、既知のダイジェスト認証又はＳＳＬクライアント認証を通じて実行される。
この時点で、無線端末７は、操作対象機器３と監視機器５の双方と通信できる状態になる。ただし、操作対象機器３は、無線端末７が監視機器５に認証されていることを知ることはできない。同様に、監視機器５は、無線端末７が操作対象機器３に認証されていることを知ることはできない。
【００２４】
次に、利用者が操作対象機器３に対してログイン操作を実行する。操作対象機器３にログインされると、重要情報に自由にアクセスできる。このため、このセキュリティシステムでは、監視機器５が操作対象機器３に対する利用者の操作を監視している。
しかし、何らかの原因で監視機器による監視が停止している可能性がある。そこで、ログイン操作を受け付ける前に、以下の処理が操作対象機器３内で実行される。
【００２５】
まず、操作対象機器３内の認証確認部３３３が乱数Ｒ０を生成する。次に、認証確認部３３３は、監視機器５の公開鍵を用いて暗号化した乱数Ｒ０（暗号化済み乱数Ｒ０’）を監視機器５宛に送信する。
信号到達範囲内の無線端末７は、暗号文（暗号化済み乱数Ｒ０’）を受信すると、その宛先に従い監視機器５に転送する。無線端末７は、監視機器５の信号到達範囲内にあるため、暗号文は監視機器５に到達する。
【００２６】
暗号文を受信した監視機器５の確認応答部５３３は、自機の秘密鍵を用いて暗号を解除し、暗号化前の乱数Ｒ０を復元する。この後、確認応答部５３３は、受信に対する応答として、復元した乱数Ｒ１を操作対象機器３の公開鍵を用いて暗号化する。この後、監視機器５は、暗号化済み乱数Ｒ１’を操作対象機器３宛に送信する。
【００２７】
信号到達範囲内の無線端末７は、暗号文（暗号化済み乱数Ｒ１’）を受信すると、その宛先に従い操作対象機器３に転送する。無線端末７は、操作対象機器３の信号到達範囲内にあるため、暗号文は操作対象機器３に到達する。
暗号文を受信した操作対象機器３の認証確認部３３３は、自機の秘密鍵を用いて暗号を解除し、暗号化前の乱数Ｒ１を復元する。
【００２８】
この後、制限解除部３３５は、この通信で自機が生成した乱数Ｒ０と受信した乱数Ｒ１とを比較し、両者が一致するとき（Ｒ０＝Ｒ１のとき）、無線端末７経由で監視機器５との間で通信が成立したと判定する。
この通信の成立は、２つの意味がある。１つの意味は、無線端末７が監視機器５に認証されていることである。他の１つの意味は、監視機器５が現在稼働していることである。すなわち、操作対象機器３に対する利用者の操作を監視可能な状態にあることを意味する。
【００２９】
この通信の成立を確認すると、制限解除部３３５が自機に対する利用制限を解除する。
この結果、利用者は操作対象機器３にログインすることが許され、必要な作業を実行することが可能になる。
一方、通信の成立を確認できなかった場合、制限解除部３３５は、ログインエラーとして利用制限を維持する。この場合、制限解除部３３５は、不正の可能性がある操作の発生をシステム管理者に通知する。
【００３０】
なお、この利用制限の解除は、利用者の使用中も適宜又は定期的に実行することが望ましい。
そして、監視機器５による監視が保証できなくなった場合には、操作対象機器３に対する操作を受け付けない状態に制御することができれば、重要情報の持ち出し、改変等を効果的に防止することができる。
【００３１】
（Ａ−３）セキュリティシステム例における効果
このシステム例の場合、認証する無線端末７経由による通信によって、監視機器５による無線端末７の認証と監視機器５の稼働状態を確認できる。
操作対象機器３の操作を監視機器５の監視下でのみ許可することが可能になる。これにより、システムの安全性を一段と高めることができる。
【００３２】
（Ｂ）他の形態例
（ａ）前述の形態例では、操作対象機器３と監視機器５が直接通信できない場合について説明した。
しかし、操作対象機器３と監視機器５が直接通信可能な場合には、以下の通信手順を通じて利用制限を解除することもできる。
【００３３】
図４に、操作対象機器３と監視機器５が直接通信可能なセキュリティシステムのネットワーク構成例を示す。図４は、操作対象機器３と監視機器５が有線路で接続されているものとして表している。
この場合、図５に示すように、ログイン操作を受け付けた操作対象機器３が利用者の携帯する無線端末７の識別コードを監視機器５に直接送信し、認証の有無を問い合わせる。
監視機器５は、この問い合わせに応じて認証の有無を確認し、その確認結果を操作対象機器３に送信する。
【００３４】
一方、操作対象機器３では、この確認結果の通知により、利用者の携帯する無線端末７が監視機器５側で認証されていること、及び監視機器５が稼働していることを確認すると、自機の利用制限を解除する。
なお、通信が成立しない場合には、何らかの異常のために監視機器５が正しく動作していない可能性が認められる。そこで、この場合には、利用制限を維持した状態のまま、異常の発生をシステム管理者に通知することが望ましい。
【００３５】
（ｂ）前述の形態例では、無線端末７が電力を外部から給電される受動型のデータキャリアの場合について説明した。
しかし、無線端末７は、電池を搭載する能動型のデータキャリアでも良い。
【００３６】
（ｃ）前述の形態例では、利用制限の解除対象とする操作がログイン操作である場合について説明した。
しかし、ログイン以外の特定の操作（例えば、外部記録媒体へのデータ保存、外部記録媒体からのデータ入力、ネットワークへのアクセス制御等）や特定の情報（ディレクトリ、ファイル等）へのアクセスを利用制限の解除対象としても良い。これらの場合も、前述した監視機器５の監視を条件に制限を解除する手法を適用できる。
【００３７】
（ｄ）前述の形態例では、操作対象機器３がパーソナルコンピュータの場合について説明した。
しかし、操作対象機器３は、パーソナルコンピュータ以外の機器にも適用できる。例えばレジスター、キャッシュディスペンサーその他の金融関連機器、金庫、書庫その他の保管庫、プリンタ、入出管理装置等にも適用できる。
【００３８】
（ｅ）前述した形態例では、監視機器５が撮像カメラの場合について説明した。
しかし、監視機器５は、撮像カメラ以外の機器にも適用できる。例えば、監視モニタや監視結果を記録又は出力する機器でも良い。
【００３９】
（ｆ）前述した形態例では、無線端末７がマイクロ波で通信する場合について説明した。
しかし、無線端末７で使用する通信方式（通信距離）は、その応用分野に応じて密着方式、近接方式、近傍方式、遠隔方式のいずれでも良い。
また、無線端末７に２種類以上の通信距離で通信できるアンテナを内蔵させても良い。例えば、操作対象機器３との無線通信は近接方式で実行し、監視機器５との無線通信は遠隔方式で実行する方式を採用しても良い。
【００４０】
（ｇ）操作対象機器３で実行される処理機能は、ハードウェアとしてではなく、ソフトウェアとしても実現することができる。対応するプログラムは、ネットワーク経由で配布しても良く、記憶媒体に格納して配布しても良い。配布用の記憶媒体は、磁気記憶媒体、光学式記憶媒体、半導体記憶媒体その他を含む。
（ｈ）前述の形態例には、発明の趣旨の範囲内で様々な変形例が考えられる。また、本明細書の記載に基づいて創作される又は組み合わせられる各種の変形例及び応用例も考えられる。
【図面の簡単な説明】
【００４１】
【図１】セキュリティシステムを構成する機器の内部構成例を示す図である。
【図２】セキュリティシステムのネットワーク構成例を示す図である。
【図３】利用制限が解除されるまでの通信手順例を示す図である。
【図４】セキュリティシステムの他のネットワーク構成例を示す図である。
【図５】利用制限が解除されるまでの他の通信手順例を示す図である。
【符号の説明】
【００４２】
１ セキュリティシステム
３ 操作対象機器
３３ 認証ユニット
３３１ ＵＩＭ認証部
３３３ 認証確認部
３３５ 制限解除部
５ 監視機器
５３ 認証ユニット
５３１ ＵＩＭ認証部
５３３ 確認応答部
【特許請求の範囲】
【請求項１】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムにおける制限解除方法であって、
利用者が携帯する無線端末を、前記第１の機器と前記第２の機器がそれぞれ個別に認証する処理と、
前記無線端末を携帯する利用者による前記第１の機器の操作時、前記第１の機器と前記第２の機器の両方で前記無線端末の認証が完了しているか否か確認する処理と、
前記第１の機器と前記第２の機器の両方で前記無線端末の認証完了が確認された場合、前記第１の機器の利用制限を解除する処理と
を有することを特徴とする制限解除方法。
【請求項２】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムにおける制限解除方法であって、
前記無線端末を携帯する利用者による前記第１の機器の操作時、前記第１の機器が前記第２の機器との通信を試行する処理と、
前記第１の機器と前記第２の機器との通信が成立した場合、前記第１の機器の利用制限を解除する処理と
を有することを特徴とする制限解除方法。
【請求項３】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムであって、
前記第１の機器に、
利用者が携帯する無線端末を認証する認証部と、
前記第２の機器において、前記無線端末の認証が完了しているかを確認する認証確認部と、
自機と前記第２の機器との両方で前記無線端末の認証完了が確認された場合、自機の利用制限を解除する制限解除部と
を搭載することを特徴とするセキュリティシステム。
【請求項４】
請求項３に記載のセキュリティシステムにおいて、
前記認証確認部は、
認証した無線端末経由で当該無線端末を認証した第２の機器との通信を試行し、応答を確認できた場合に前記第２の機器による前記無線端末の認証完了を確認する
ことを特徴とするセキュリティシステム。
【請求項５】
請求項３に記載のセキュリティシステムにおいて、
前記認証確認部は、
ネットワーク経由で接続された第２の機器との直接通信により、第２の機器による無線端末の認証完了を確認する
ことを特徴とするセキュリティシステム。
【請求項６】
請求項３に記載のセキュリティシステムにおいて、
前記第２の機器は撮像装置である
ことを特徴とするセキュリティシステム。
【請求項７】
請求項３に記載のセキュリティシステムにおいて、
前記無線端末は、非接触型のデータキャリアである
ことを特徴とするセキュリティシステム。
【請求項８】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムであって、
前記第１の機器に、
利用者が携帯する無線端末を認証する認証部と、
前記第２の機器との通信を試行する認証確認部と、
前記第２の機器との通信が確認された場合、自機の利用制限を解除する制限解除部と
を搭載することを特徴とするセキュリティシステム。
【請求項９】
利用者の操作対象機器であって、
利用者が携帯する無線端末を認証する認証部と、
自機を監視する監視機器において、前記無線端末の認証が完了しているかを確認する認証確認部と、
自機と前記監視機器との両方で前記無線端末の認証完了が確認された場合、自機の利用制限を解除する制限解除部と
を有することを特徴とする利用者の操作対象機器。
【請求項１０】
利用者の操作対象機器であって、
利用者が携帯する無線端末を認証する認証部と、
自機を監視する監視機器との通信を試行する認証確認部と、
前記第２の機器との通信が確認された場合、自機の利用制限を解除する制限解除部と
を有することを特徴とする利用者の操作対象機器。
【請求項１１】
利用者の操作対象機器に搭載されるコンピュータに、
利用者が携帯する無線端末を認証する処理と、
自機を監視する監視機器において、前記無線端末の認証が完了しているかを確認する処理と、
自機と前記監視機器との両方で前記無線端末の認証完了が確認された場合、自機の利用制限を解除する処理と
を実行させることを特徴とするプログラム。
【請求項１２】
利用者の操作対象機器に搭載されるコンピュータに、
利用者が携帯する無線端末を認証する処理と、
自機を監視する監視機器との通信を試行する処理と、
前記監視機器との通信が確認された場合、自機の利用制限を解除する処理と
を実行させることを特徴とするプログラム。
【請求項１】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムにおける制限解除方法であって、
利用者が携帯する無線端末を、前記第１の機器と前記第２の機器がそれぞれ個別に認証する処理と、
前記無線端末を携帯する利用者による前記第１の機器の操作時、前記第１の機器と前記第２の機器の両方で前記無線端末の認証が完了しているか否か確認する処理と、
前記第１の機器と前記第２の機器の両方で前記無線端末の認証完了が確認された場合、前記第１の機器の利用制限を解除する処理と
を有することを特徴とする制限解除方法。
【請求項２】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムにおける制限解除方法であって、
前記無線端末を携帯する利用者による前記第１の機器の操作時、前記第１の機器が前記第２の機器との通信を試行する処理と、
前記第１の機器と前記第２の機器との通信が成立した場合、前記第１の機器の利用制限を解除する処理と
を有することを特徴とする制限解除方法。
【請求項３】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムであって、
前記第１の機器に、
利用者が携帯する無線端末を認証する認証部と、
前記第２の機器において、前記無線端末の認証が完了しているかを確認する認証確認部と、
自機と前記第２の機器との両方で前記無線端末の認証完了が確認された場合、自機の利用制限を解除する制限解除部と
を搭載することを特徴とするセキュリティシステム。
【請求項４】
請求項３に記載のセキュリティシステムにおいて、
前記認証確認部は、
認証した無線端末経由で当該無線端末を認証した第２の機器との通信を試行し、応答を確認できた場合に前記第２の機器による前記無線端末の認証完了を確認する
ことを特徴とするセキュリティシステム。
【請求項５】
請求項３に記載のセキュリティシステムにおいて、
前記認証確認部は、
ネットワーク経由で接続された第２の機器との直接通信により、第２の機器による無線端末の認証完了を確認する
ことを特徴とするセキュリティシステム。
【請求項６】
請求項３に記載のセキュリティシステムにおいて、
前記第２の機器は撮像装置である
ことを特徴とするセキュリティシステム。
【請求項７】
請求項３に記載のセキュリティシステムにおいて、
前記無線端末は、非接触型のデータキャリアである
ことを特徴とするセキュリティシステム。
【請求項８】
利用者が操作する第１の機器と、前記第１の機器を監視する第２の機器とを有するセキュリティシステムであって、
前記第１の機器に、
利用者が携帯する無線端末を認証する認証部と、
前記第２の機器との通信を試行する認証確認部と、
前記第２の機器との通信が確認された場合、自機の利用制限を解除する制限解除部と
を搭載することを特徴とするセキュリティシステム。
【請求項９】
利用者の操作対象機器であって、
利用者が携帯する無線端末を認証する認証部と、
自機を監視する監視機器において、前記無線端末の認証が完了しているかを確認する認証確認部と、
自機と前記監視機器との両方で前記無線端末の認証完了が確認された場合、自機の利用制限を解除する制限解除部と
を有することを特徴とする利用者の操作対象機器。
【請求項１０】
利用者の操作対象機器であって、
利用者が携帯する無線端末を認証する認証部と、
自機を監視する監視機器との通信を試行する認証確認部と、
前記第２の機器との通信が確認された場合、自機の利用制限を解除する制限解除部と
を有することを特徴とする利用者の操作対象機器。
【請求項１１】
利用者の操作対象機器に搭載されるコンピュータに、
利用者が携帯する無線端末を認証する処理と、
自機を監視する監視機器において、前記無線端末の認証が完了しているかを確認する処理と、
自機と前記監視機器との両方で前記無線端末の認証完了が確認された場合、自機の利用制限を解除する処理と
を実行させることを特徴とするプログラム。
【請求項１２】
利用者の操作対象機器に搭載されるコンピュータに、
利用者が携帯する無線端末を認証する処理と、
自機を監視する監視機器との通信を試行する処理と、
前記監視機器との通信が確認された場合、自機の利用制限を解除する処理と
を実行させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−４８１２０（Ｐ２００７−４８１２０Ａ）
【公開日】平成１９年２月２２日（２００７．２．２２）
【国際特許分類】
【出願番号】特願２００５−２３３０７４（Ｐ２００５−２３３０７４）
【出願日】平成１７年８月１１日（２００５．８．１１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１９年２月２２日（２００７．２．２２）
【国際特許分類】
【出願日】平成１７年８月１１日（２００５．８．１１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]