JP2007102441A - セキュリティー監視システム、セキュリティー監視方法、コンピュータプログラム、及び、記録媒体 - Google Patents

Abstract

【課題】 コンピュータ端末のモビリティを確保しながら、不正に端末が利用される前にそれを検知して不正利用を防ぐ。
【解決手段】 セキュリティー監視システムは、端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部と、端末の現在位置の位置情報を取得する位置情報取得部と、前記位置情報取得部により取得された位置情報で示される現在位置が、前記記憶部内の登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定部と、前記判定部により現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定部により現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行部と、を備える。
【選択図】 図１

Description

本発明は、セキュリティー監視システム、セキュリティー監視方法、コンピュータプログラム、及び、記録媒体に関する。

近年、ノート型のパーソナルコンピュータ（以下、単に「ＰＣ」と記載）が広く利用されている。ノート型ＰＣは、場所を移動して使用できることろに利便性がある反面、紛失や盗難事故が相次いで発生している。従来は、コンピュータが第三者の手に渡った場合であっても、不正にデータの閲覧や書き換えを行ったり、不正な操作を行ったりすることができないように、パスワード認証などを行い、成功した場合のみ当該コンピュータの操作やデータアクセスを許可していた。また、ハードディスクごとデータを暗号化しておき、正しい復号鍵がないと操作やデータアクセスが出来ないものもあった。
一方、特許文献１には、移動体にＧＰＳ（Global Positioning System）を備えておき、移動体盗難時の追跡調査等に用いることが記載されている。また、特許文献２には、パスワード、及び、ホストパーソナルコンピュータへの最終アクセスからの時間経過によって携帯情報端末の不正利用を検出することが記載されている。また、特許文献３には、携帯通信機器において指紋や声紋による認証を行い、認証が失敗した場合には盗難を通知するメールをサービスセンターに送信することについて記載されている。
特開２０００−１８２１９４号公報 特開平１１−１８４７５６号公報 特開２００３−１９９１５５号公報

パスワードや暗号化などのセキュリティー監視技術が施されている場合、コンピュータは比較的セキュアであるといえる。しかし、上述するような従来の技術においては、認証が失敗した場合に不正利用を防ぐことができるが、偶然パスワードや鍵が一致したり、パスワードや鍵自体が盗まれてしまった場合など、情報資産を守りきることがきないおそれがあった。

この発明は、このような事情を考慮してなされたもので、その目的は、コンピュータ端末のモビリティを確保しながら、不正に端末が利用される前にそれを検知して不正利用を防ぐことのできるセキュリティー監視システム、管理装置、端末、セキュリティー監視方法、コンピュータプログラム、及び、記録媒体を提供することにある。

この発明は、上記の課題を解決すべくなされたもので、端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部と、端末の現在位置の位置情報を取得する位置情報取得部と、前記位置情報取得部により取得された位置情報で示される現在位置が、前記記憶部内の登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定部と、前記判定部により現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定部により現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行部と、を備えることを特徴とするセキュリティー監視システムである。
上記発明によれば、セキュリティー監視システムは、端末の現在位置が、予め登録された使用許可エリア内であると判断した場合には当該端末を起動し、使用許可エリア外で端末が起動された場合には、当該端末のセキュリティーを確保するための処理を実行する。
これにより、端末が盗難されるなどして第三者が当該端末を使用許可エリア外で不正に使用しようとした場合にそれを検出し、不正利用を防ぐ措置を行うことができる。従って、セキュリティーレベルを飛躍的に上げることが可能となる。

また、本発明は、上述するセキュリティー監視システムであって、前記記憶部は、盗難された端末を示す盗難情報をさらに記憶し、前記判定部は、前記記憶部内の盗難情報を参照して、前記端末が盗難された端末であるか否かを判断し、前記セキュリティー処理実行部は、前記判定部により前記端末が盗難された端末であると判断された場合に、セキュリティーを確保するための所定の処理を実行する、ことを特徴とする。
上記発明によれば、端末が予め登録された盗難端末であると判断した場合には、当該端末のセキュリティーを確保するための処理を実行する。
これにより、例えば、使用許可エリア内で端末が起動された場合であっても、予め盗難の届けがあった端末であれば、不正利用を防ぐ措置を行うことができる。

また、本発明は、上述するセキュリティー監視システムであって、前記判定部により現在位置が使用許可エリア外であると判断された場合に、他の装置に通知を出力する通知部をさらに備えることを特徴とする。
上記発明によれば、使用許可エリア外で端末が起動された場合に、正当なユーザや管理者へ通知を行うことができる。
これにより、端末の正当なユーザや管理者は、端末が使用許可エリア外で使用されようとした場合に、直ちにその旨を知ることができる。

また、本発明は、上述するセキュリティー監視システムであって、前記セキュリティー処理実行部は、前記通知部が出力した通知に対応して、使用許可の通知を受信した場合に、前記端末の起動処理を実行することを特徴とする。
上記発明によれば、使用許可エリア外で端末が起動された場合であっても、正当なユーザや管理者から使用を許可する通知を受けた場合は、当該端末を起動させる。
これにより、正当なユーザであれば、予め登録された使用許可エリア外で端末を起動したときにも、当該端末を使用することができる。

また、本発明は、上述するセキュリティー監視システムであって、前記セキュリティーを確保するための処理は、前記端末の電源を切断する処理、前記端末を物理的に破壊する処理、前記端末が記憶しているデータの破壊処理、他の装置への不正利用の通知処理、前記端末と他の装置との間の通信確立処理のいずれかであることを特徴とする。
上記発明によれば、セキュリティーを確保するための処理として、端末の電源の切断、端末の物理的破壊、端末が記憶しているデータの破壊、他の装置への不正利用の通知、端末と他の装置との間の通信確立などを行う。
これにより、端末を使用できない状態としたり、盗難を通知したり、あるいは、他の装置から端末へメッセージを出力させるなどして、端末の不正利用を防ぐことがきる。

また、本発明は、セキュリティー監視システムに用いられるセキュリティー監視方法であって、位置情報取得部が、端末の現在位置の位置情報を取得し、判定部が、端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部を参照して、前記位置情報取得部により取得された位置情報で示される現在位置が、前記登録エリア情報で示される使用許可エリア内に含まれているかを判断し、セキュリティー処理実行部が、前記判定部により現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定部により現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行する、ことを特徴とするセキュリティー監視方法である。
上記発明によれば、セキュリティー監視システムは、端末の現在位置が、予め登録された使用許可エリア内であると判断した場合には当該端末を起動し、使用許可エリア外で端末が起動された場合には、当該端末のセキュリティーを確保するための処理を実行する。
これにより、端末が盗難されるなどして第三者が当該端末を使用許可エリア外で不正に使用しようとした場合にそれを検出し、不正利用を防ぐ措置を行うことができる。従って、セキュリティーレベルを飛躍的に上げることが可能となる。

また、本発明は、セキュリティー監視システムに用いられるコンピュータプログラムであって、端末の現在位置の位置情報を取得する位置情報取得ステップと、端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部を参照して、前記位置情報取得ステップにより取得された位置情報で示される現在位置が、前記登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定ステップと、前記判定ステップにより現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定ステップにより現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行ステップと、をコンピュータに実行させることを特徴とするコンピュータプログラムである。
上記発明によれば、セキュリティー監視システムは、端末の現在位置が、予め登録された使用許可エリア内であると判断した場合には当該端末を起動し、使用許可エリア外で端末が起動された場合には、当該端末のセキュリティーを確保するための処理を実行する。
これにより、端末が盗難されるなどして第三者が当該端末を使用許可エリア外で不正に使用しようとした場合にそれを検出し、不正利用を防ぐ措置を行うことができる。従って、セキュリティーレベルを飛躍的に上げることが可能となる。

また、本発明は、セキュリティー監視システムに用いられるコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体であって、端末の現在位置の位置情報を取得する位置情報取得ステップと、端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部を参照して、前記位置情報取得ステップにより取得された位置情報で示される現在位置が、前記登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定ステップと、前記判定ステップにより現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定ステップにより現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行ステップと、をコンピュータに実行させることを特徴とするコンピュータプログラムを記録した記録媒体である。
上記発明によれば、セキュリティー監視システムは、端末の現在位置が、予め登録された使用許可エリア内であると判断した場合には当該端末を起動し、使用許可エリア外で端末が起動された場合には、当該端末のセキュリティーを確保するための処理を実行する。
これにより、端末が盗難されるなどして第三者が当該端末を使用許可エリア外で不正に使用しようとした場合にそれを検出し、不正利用を防ぐ措置を行うことができる。従って、セキュリティーレベルを飛躍的に上げることが可能となる。

図１は、この発明の一実施の形態によるセキュリティー監視システムの全体構成を示す図である。
同図に示すセキュリティー監視システムは、セキュリティー監視対象である可搬の端末１、セキュリティー監視センターの管理装置３、ユーザが常時携帯しているユーザ端末としての携帯電話５、及び、これらを接続するネットワークＮからなる。ネットワークＮは、インターネットや公衆電話網、携帯電話網などからなる。このような構成において、例えば、ユーザは、会社の端末１を用いて業務に関する処理等を、勤務先や自宅などで行うものとする。

図２は、端末１の内部構成を示すブロック図であり、本発明と関係する機能ブロックのみ抽出して示してある。端末１は、例えば、ノート型のパーソナルコンピュータ（以下、単に「ＰＣ」と記載）などのＧＰＳ（Global Positioning System）を備えた可搬のコンピュータ端末であり、記憶部１０、通信部１１、位置情報取得部１２、時刻情報取得部１３、通知部１４、指示受信部１５、セキュリティー処理実行部１６、判定部１７、認証部１８、更新部１９、及び、登録エリア通知部２０を備える。

記憶部１０は、当該端末１の端末ＩＤ、登録エリア情報、認証情報などを記憶する。登録エリア情報は、当該端末１の使用を許可するエリアを示す。ここでは、登録エリア情報には、緯度及び経度の情報からなる位置情報が用いられ、この位置情報から所定の範囲内を使用許可エリアとみなす。なお、この位置情報に一致する場合のみを使用許可エリアとしてもよい。認証情報は、ユーザの認証に処理の際に用いられる情報であり、例えば、パスワード認証が用いられる場合は正しいパスワードを示す。

通信部１１は、無線あるいは有線によりネットワークＮと接続し、ネットワークＮを介したデータの送受信を行う。位置情報取得部１２は、ＧＰＳから現在位置の位置情報を取得する。時刻情報取得部１３は、現在時刻の時刻情報を取得する。通知部１４は、端末１が起動された場合に、端末ＩＤ、起動時刻、及び、現在位置の位置情報を含む起動通知を管理装置３へ送信する。指示受信部１５は、起動処理、または、セキュリティー処理の実行を指示するコマンドを受信する。セキュリティー処理とは、端末１のセキュリティーを確保するための処理であり、例えば、端末１を使用不可の状態にしたり、所定の場所やユーザへ盗難を通知したりする処理等がある。セキュリティー処理実行部１６は、コマンドに従って当該端末１の起動処理あるいはセキュリティー処理を実行する。判定部１７は、管理装置３との通信ができない状態において、位置情報取得部１２が取得した現在位置の位置情報と、記憶部１０内の登録エリア情報とを比較し、現在位置が使用許可エリア内に含まれているか否かを判断する。認証部１８は、ユーザの認証を行う。更新部１９は、記憶部１０内の登録エリア情報に、新たな使用可能エリアとして現在位置の位置情報を登録する。登録エリア通知部２０は、新たに記憶部１０内の登録エリア情報に登録された位置情報を管理装置３へ通知する。

図３は、管理装置３の内部構成を示すブロック図であり、本発明と関係する機能ブロックのみ抽出して示してある。
管理装置３は、例えば、サーバで構成することができ、記憶部３０、通信部３１、判定部３２、更新部３３、通知部３４、応答受信部３５、認証部３６、及び、指示送信部３７を備える。

記憶部３０は、起動許可情報、起動履歴情報、盗難情報、ユーザ情報などを記憶する。起動許可情報は、端末ＩＤと、登録エリア情報、及び、端末１の使用を許可する時間帯を示す許可時間帯情報とを対応付けるレコードから構成される。起動履歴情報は、起動された端末１の端末ＩＤ、起動時刻、端末１が起動された場所の位置情報などを含むレコードからなる。盗難情報は、盗難の届けがあった端末１の端末ＩＤを示す。ユーザ情報は、端末ＩＤ、ユーザアドレス、認証情報などを含むレコードからなる。ここでは、ユーザアドレスは、携帯電話５の電子メールアドレスや電話番号を示す。

通信部３１は、ネットワークＮを介したデータの送受信を行う。判定部３２は、端末１から受信した起動通知に含まれる情報と、記憶部３０内の起動許可情報とを比較し、端末１の現在位置が登録エリア内に含まれるか、起動時間が許可された時間帯内であるかを判断する。更新部３３は、記憶部３０内のデータを更新する。通知部３４は、ユーザの携帯電話５へ端末１が起動されようとしている旨の通知を送信する。応答受信部３５は、通知部３４からの通知に対応してユーザの携帯電話５からの応答を受信する。認証部３６は、ユーザの認証を行う。指示送信部３７は、端末１へ起動処理あるいはセキュリティー処理の実行を指示するコマンドを送信する。

図４は端末１のハードウェア構成を示す装置構成図である。
同図に示すように、端末１は、ＣＰＵ７１、ＲＯＭ７２、ＲＡＭ７３、記憶装置７４、通信インタフェース７５、ユーザインタフェース７６、ＧＰＳ７７、及び、時計７８から構成される。
ＣＰＵ７１は演算や制御を行う中央演算装置であり、図２の位置情報取得部１２、時刻情報取得部１３、通知部１４、指示受信部１５、セキュリティー処理実行部１６、判定部１７、認証部１８、更新部１９、及び、登録エリア通知部２０を実現する。ＲＯＭ７２は、読み出し専用のメモリであって、システムプログラムなどが記憶されている。ＲＡＭ７３は、読み出し・書き込み可能なメモリであって、ＣＰＵ７１が各種プログラムを実行する際のワークエリアなどがある。記憶装置７４は、ハードディスクなどであり、後述する図６及び図７の処理を実行するためのプログラムなどを記憶するとともに、記憶部１０を実現する。通信インタフェース７５は、他装置と通信可能に接続するものであり、図２の通信部１１を実現する。ユーザインタフェース７６は、電源ボタンや、キーボード、マウスなどのポインティングデバイスなどの入力装置、ディスプレイなどの表示装置である。図２の位置情報取得部１２は、ＧＰＳ７７から現在位置の緯度及び経度の情報を取得し、図２の時刻情報取得部１３は、時計７８から現在時刻の情報を取得する。

図５は管理装置３の装置構成を示す装置構成図である。管理装置３は、ＣＰＵ８１、ＲＯＭ８２、ＲＡＭ８３、記憶装置８４、通信インタフェース８５、及び、ユーザインタフェース８６から構成される。
ＣＰＵ８１は演算や制御を行う中央演算装置であり、図３の判定部３２、更新部３３、通知部３４、応答受信部３５、認証部３６、及び、指示送信部３７を実現する。ＲＯＭ８２は、読み出し専用のメモリであって、システムプログラムなどが記憶されている。ＲＡＭ８３は、読み出し・書き込み可能なメモリであって、ＣＰＵ８１が各種プログラムを実行する際のワークエリアなどがある。記憶装置８４は、ハードディスクなどであり、後述する図６の処理を実行するためのプログラムなどを記憶するとともに、記憶部３０を実現する。通信インタフェース８５は、他装置と通信可能に接続するものであり、図３の通信部３１を実現する。ユーザインタフェース８６は、キーボード、マウスなどのポインティングデバイスなどの入力装置やディスプレイなどの表示装置である。

図６は、セキュリティー監視システムの動作フローを示す。
端末１の記憶部１０には、予め、当該端末１の端末ＩＤ、登録エリア情報、認証情報が登録されており、管理装置３の記憶部３０には、予め、起動許可情報、ユーザ情報が登録されているものとする。また、盗難の届があった場合、直ちに、管理装置３の記憶部３０内の盗難情報に盗難された端末ＩＤが登録されるものとする。

まず、ユーザが、端末１の電源ボタンをＯＮにする（ステップＳ１００）。端末１の電源ボタンがＯＮに設定されると、位置情報取得部１２は、現在位置の緯度及び経度を示す位置情報を取得し、時刻情報取得部１３は、現在時刻の時刻情報を取得する（ステップＳ１１０）。通信部１１は、ネットワークＮとの接続を確立するための処理を実行する。通信部１１において、ネットワークＮとの接続が成功した場合（ステップＳ１２０：ＹＥＳ）、通知部１４は、記憶部１０から読み出した自身の端末ＩＤと、ステップＳ１１０において位置情報取得部１２が取得した位置情報と、時刻情報取得部１３が取得した時刻情報とを含む起動通知を管理装置３へ送信する（ステップＳ１３０）。

管理装置３の判定部３２は、通信部３１を介して端末１の送信した起動通知を受信する（ステップＳ１４０）。判定部３２は、起動通知内の端末ＩＤに基づいて、記憶部３０内のユーザ情報からユーザアドレスを読み出す（ステップＳ１５０）。更新部３３は、起動通知内の端末ＩＤ、時刻情報、及び、位置情報等からなるレコードを起動履歴情報に追加する（ステップＳ１６０）。

判定部３２は、記憶部３０内の盗難情報を参照し、起動通知内の端末ＩＤが登録されているか否かを判断する（ステップＳ１７０）。端末ＩＤが盗難情報に登録されていない場合（ステップＳ１７０：ＮＯ）、判定部３２は、端末ＩＤに基づいて記憶部３０内の起動許可情報から登録エリア情報及び許可時間帯情報を読み出す。そして、判定部３２は、起動通知内の位置情報により示される端末１の現在位置が、読み出した登録エリア情報により示される使用許可エリア内に含まれるか否かを判断する。さらに、判定部３２は、起動通知内の時刻情報により示される起動時刻が、読み出した許可時間帯情報により示される許可時間帯内に含まれているか否かを判断する（ステップＳ１８０）。

判定部３２において、端末１の現在位置が使用許可エリア内に含まれており、かつ、起動時刻が許可時間帯内に含まれていると判断した場合（ステップＳ１８０：ＹＥＳ）、通知部３４は、ステップＳ１５０において読み出したユーザアドレスを用い、ネットワークＮを介して携帯電話５との通信を行う（ステップＳ１９０）。そして、通知部３４は、端末の起動を許可するために認証情報を送信するようユーザへ指示するメッセージを携帯電話５に出力させる。ユーザは、携帯電話５へ認証情報を入力し、管理装置３へ送信する。

例えば、ユーザアドレスが電話番号であり、パスワード認証を行う場合、ステップＳ１９０において、管理装置３の通知部３４は、携帯電話５へ発呼する。ユーザが携帯電話５に応答すると、管理装置３の通知部３４は、「起動を許可する場合はパスワードを入力して下さい。」などのガイダンスを送出する。ユーザが携帯電話５にキーや音声によりパスワードを入力すると、この入力されたパスワードの情報が認証情報として管理装置３へ送信される。あるいは、ユーザアドレスが電子メールアドレスである場合、管理装置３の通知部３４は、携帯電話５へ電子メールにより同様の内容の通知を行う。なお、パスワード認証の他、生体認証（バイオメトリクス）、声紋認証などを行うことでもよい。管理装置３の応答受信部３５が、携帯電話５から認証情報を受信すると、認証部３６は、受信した認証情報と、起動通知内の端末ＩＤに基づいて記憶部３０内のユーザ情報から読み出した認証情報とを比較し、ユーザの認証を行う（ステップＳ２００）。

認証が成功した場合（ステップＳ２００：ＹＥＳ）、指示送信部３７は、起動コマンドを端末１へ送信する。端末１の指示受信部１５が起動コマンドを受信すると（ステップＳ２２０：ＹＥＳ）、セキュリティー処理実行部１６は起動処理を実行する（ステップＳ２３０）。例えば、端末１は、最初に電源ＯＮされた場合に、通常使用するＯＳ（オペレーションシステム）とは異なる、軽いＯＳ（例えば、Ｌｉｎｕｘ）を起動してステップＳ２２０までの処理を実行する。そして、起動コマンドによる起動処理により、端末１をリブートし、通常使用するＯＳを起動する。通常使用のＯＳの起動後、端末１は、ユーザの操作による各種業務に関するアプリケーション等を実行する。なお、端末１は、起動処理実行後、管理装置３との接続を切断してもよい。

なお、認証が失敗した場合（ステップＳ２００：ＮＯ）、指示送信部３７は、セキュリティー処理コマンドを端末１へ送信する（ステップＳ２４０）。端末１の指示受信部１５がセキュリティー処理コマンドを受信すると（ステップＳ２２０：ＮＯ）、セキュリティー処理実行部１６は、セキュリティー処理コマンドにより指示されたセキュリティー処理を行う（ステップＳ２５０）。

セキュリティー処理には、端末１の電源オフ、端末１内のハードウェアの物理的破壊、端末１内の記憶されているデータの破壊、指定場所への通知、予め決められた端末とのチャットの起動などの処理がある。また、指定場所への通知を行ってから、電源オフ、ハードウェアの物理的破壊、データの破壊等の処理等を行ってもよい。どのようなセキュリティー処理を行うかは、端末１において予め決めておく。

ハードウェアの物理的破壊の処理は、一定回数以上の端末１の起動リトライが行われた場合に実行する。例えば、セキュリティー処理実行部１６は、セキュリティー処理コマンドの受信回数を起動リトライの回数として計測することができる。あるいは、監視装置３において、起動を許可しない旨の判断をした回数を計測しておき、所定回数を超えた場合に、物理的破壊処理のコマンドを送信してもよい。

指定場所への通知処理では、セキュリティー監視センターや警備会社の保守端末、ユーザの携帯電話５などの予め決められた装置へ、端末１の起動場所、端末ＩＤ、盗難が発生した旨等を通知するメッセージを、ネットワークＮを介して送信する。あるいは、警察等の電話に自動的に発信し、端末１の起動場所、端末ＩＤ、盗難が発生した旨等を音声ガイダンスで出力してもよい。

指定端末とのチャット起動処理では、セキュリティー監視センターや警備会社等の保守端末、あるいは、ユーザのＰＣ等の予め決められた装置とのチャットを起動する。セキュリティー監視センターや警備会社の職員、ユーザは、チャットを利用して、保守端末、ＰＣ等にメッセージを入力し、端末１へ表示させる。これにより、端末１の利用者に対して、不正利用である旨を警告したり、直ちに返却せよとの警告を出力させることができる。

一方、ステップＳ１８０において、判定部３２が、端末１の現在位置が使用許可エリア内に含まれていないか、起動時刻が許可時間帯内に含まれていないと判断した場合（ステップＳ１８０：ＮＯ）、通知部３４は、ステップＳ１５０において読み出したユーザアドレスを用い、ネットワークＮを介して携帯電話５へエリア外起動の通知を行う（ステップＳ２６０）。
例えば、ユーザアドレスが電話番号である場合、通知部３４は、携帯電話５へ発呼し、ユーザが携帯電話５に応答すると、「使用許可エリア外で端末が起動されようとしています。起動を許可しますか？」などのガイダンスを送信する。また、ユーザアドレスが電子メールアドレスである場合は、電子メールにより同様の内容の通知を行う。ユーザは、起動を許可する場合、携帯電話５に認証情報と、起動許可の指示を入力する。携帯電話５は、この入力された認証情報及び起動許可の指示を管理装置３へ送信する。

管理装置３の応答受信部３５が、認証情報及び起動許可の指示を携帯電話５から受信すると（ステップＳ２７０：ＹＥＳ）、認証部３６は、受信した認証情報と、起動通知内の端末ＩＤに基づいて記憶部３０内のユーザ情報から読み出した認証情報とを比較し、ユーザの認証を行う。認証が成功した場合、更新部３３は、起動通知内の端末ＩＤにより特定される記憶部３０内の起動許可情報に、登録エリア情報として、当該起動通知内の位置情報を追加する（ステップＳ２８０）。このとき、登録した位置情報に対応した許可時間帯情報として、起動通知内の時刻情報から前後所定の時間を登録してもよい。位置情報の登録後は、上述したステップＳ２１０以降の処理を行う。すなわち、管理装置３が起動コマンドを送信し、端末１は起動処理を実行する。

また、ステップＳ２６０において、管理装置３の通知部３４が携帯電話５へ通知を行ったときに、ユーザが起動を許可しないと判断した場合、携帯電話５に起動不可の指示を入力する。携帯電話５は、この入力された起動不可の指示を管理装置３へ送信する。
管理装置３の応答受信部３５が、起動不可の指示を携帯電話５から受信すると（ステップＳ２７０：ＮＯ）、指示送信部３７は、セキュリティー処理コマンドを端末１へ送信する（ステップＳ２４０）。端末１の指示受信部１５がセキュリティー処理コマンドを受信すると（ステップＳ２２０：ＮＯ）、セキュリティー処理実行部１６は、セキュリティー処理コマンドにより指示されたセキュリティー処理を行う（ステップＳ２５０）。
なお、ステップＳ２７０において携帯電話５から、どのセキュリティー処理を実行するかの指示を受信し、ステップＳ２４０において指示されたセキュリティー処理のコマンドを送信してもよい。

また、ステップＳ１７０において、判定部３２が、端末ＩＤが盗難情報に登録されていと判断した場合（ステップＳ１７０：ＹＥＳ）、指示送信部３７は、セキュリティー処理コマンドを端末１へ送信する。端末１の指示受信部１５がセキュリティー処理コマンドを受信すると（ステップＳ２２０：ＮＯ）、セキュリティー処理実行部１６は、セキュリティー処理コマンドにより指示されたセキュリティー処理を行う（ステップＳ２５０）。ここでは、盗難された端末であることが明らかであるため、セキュリティー処理として、物理的破壊、データ破壊を実行することが望ましい。

図７は、図６のステップＳ１２０において、ネットワークＮとの接続できなかった場合のセキュリティー監視システムの動作フローを示す。
図６のステップＳ１２０において、端末１の通信部１１が、ネットワークＮと接続を確立できなかった場合（ステップＳ１２０：ＮＯ）、判定部１７は、ステップＳ１１０において位置情報取得部１２が取得した現在位置の位置情報と、記憶部１０内の登録エリア情報とを比較し、現在位置が、登録エリア情報により示される使用許可エリア内に含まれるか否かを判断する（ステップＳ３１０）。
判定部１７は、現在位置が使用許可エリア内であると判断した場合（ステップＳ３２０：ＹＥＳ）、起動コマンドを指示受信部１５へ出力する。これにより、セキュリティー処理実行部１６が起動処理を実行する図６のステップＳ２３０の処理が行われる。

また、判定部１７が、現在位置が使用許可エリアに該当しないと判断した場合（ステップＳ３２０：ＮＯ）、ユーザに認証情報を入力するよう指示するメッセージを画面に表示する。ユーザは、メッセージに従い、認証情報を端末１に入力する。例えば、パスワード認証を行う場合、ユーザは、パスワードをキーボードなどにより入力する。パスワード認証の他、生体認証、声紋認証などを行うことでもよい。認証部１８は、記憶部１０から読み出した認証情報と、入力された認証情報とを比較し、ユーザの認証を行う（ステップＳ３４０）。

認証部１８が認証成功と判断した場合（ステップＳ３４０：ＹＥＳ）、更新部１９は、記憶部１０内の登録エリア情報に、現在位置の位置情報を使用可能エリアとして追加する（ステップＳ３５０）。その後、通信部１１が、ネットワークＮと接続を確立できた場合に（ステップＳ３６０：ＹＥＳ）、通知部１４は、記憶部１０から読み出した自身の端末ＩＤと、ステップＳ３５０において登録した位置情報とを含む登録指示を管理装置３へ送信する（ステップＳ３７０）。管理装置３の更新部３３は、登録指示内の端末ＩＤにより特定される記憶部３０内の起動許可情報に、登録エリア情報として、受信した登録指示内の位置情報を追加する。なお、登録指示内に起動時刻の時刻情報が含まれていてもよい。このとき、登録した位置情報に対応した許可時間帯情報として、起動通知内の時刻情報から前後所定の時間を登録する。
起動許可情報の更新後、端末１において位置情報を取得する図６のステップＳ１１０以降の処理を実行する。

また、ステップＳ３４０において認証部１８が認証失敗と判断した場合（ステップＳ３４０：ＮＯ）、セキュリティー処理コマンドを指示受信部１５へ出力する。これにより、セキュリティー処理実行部１６がセキュリティー処理を実行する、図６のステップＳ２５０の処理が行われる。

なお、端末１がディスクトップＰＣであるなど、起動位置の変更がないと想定される場合、ステップＳ３２０において、判定部１７により現在位置が使用許可エリアに該当しないと判断されると（ステップＳ３２０：ＮＯ）、直ちに、図６のステップＳ２５０におけるセキュリティー処理を実行することでもよい。この場合、特に、物理的破壊やデータ破壊を実行することが望ましい。
また、ステップＳ３２０において、判定部１７により現在位置が使用許可エリアに該当しないと判断されると（ステップＳ３２０：ＮＯ）、端末１は、センターと通信可能なところで起動するよう指示するメッセージを出力し、電源をＯＦＦしてもよい。

図８は、図６のステップＳ１１０において、位置情報を取得できなかったときに、端末１がディスプレイに表示するメッセージの例を示す図である。
このメッセージには、位置情報を検出できる位置へ移動するよう指示する旨と、電源をオフする旨の警告が含まれている。端末１は、メッセージの表示後、所定の時間後に電源をオフする。

図９は、図７のステップＳ３３０において、端末１がディスプレイに表示するメッセージの例を示す図である。
このメッセージには、現在位置が使用許可エリア（稼動可能なエリア）外である旨と、現在位置を使用許可エリアとして登録するための認証情報（パスワード）を入力するよう指示する旨とが含まれている。端末１は、メッセージの表示後、所定の時間内に認証情報の入力がされなかった場合は認証が失敗したと見なし、図６のステップＳ２５０におけるセキュリティー処理を実行する。

図１０は、図７のステップＳ３５０において、端末１がディスプレイに表示するメッセージの例を示す図である。
同図におけるメッセージには、現在位置が使用許可エリアとして登録されたエリアや、コンピュータを起動し、使用可能とする旨が含まれている。端末１は、メッセージの表示後、所定の時間後に、起動処理を実行する。

図１１は、図６のステップＳ２５０において、端末１がディスプレイに表示するメッセージの例を示す図である。
端末１は、指定場所への連絡処理などのセキュリティー処理を実行したのち、同図に示すメッセージを表示する。このメッセージには、無断使用の検出により盗難を通報した旨と、使用を中止してセキュリティー監視センターへ連絡するよう指示する旨の警告が含まれている。端末１は、メッセージの表示後、さらに、セキュリティー処理を実行してもよい。

なお、図６のステップＳ１００において、端末１の電源がＯＮされた場合に、ステップＳ１１０以降の処理を行っているが、電源がＯＮのときにスリープ状態（サスペンド状態）から通常の稼動状態に復帰した場合に、ステップＳ１１０以降の処理を行うことでもよい。
また、図６のステップＳ１２０において、端末１の通信部１１０がネットワークＮとの接続を確立できない場合（ステップＳ１２０：ＮＯ）、ステップＳ２５０におけるセキュリティー処理を実行することでもよい。
また、図６のステップＳ１８０において使用許可エリア内かつ許可時間帯内であると判断された場合（ステップＳ１８０：ＹＥＳ）、直ちにステップＳ２１０における起動コマンド送信以降の処理を実行することでもよい。

なお、上記においては、端末１の位置情報取得部１２は、ＧＰＳから取得した緯度・経度を位置情報として使用しているが、例えば、端末１がＰＨＳ（パーソナル・ハンディフォン・システム）等による通信を行う場合には、無線通信を行っている基地局を位置情報として用いることができる。また、端末１が公衆無線ＬＡＮ（Local Area Network）による通信を行う場合には、ホットスポットを位置情報として用いることができる。

上記実施の形態によれば、端末１の現在位置及び起動時刻により当該端末１の不正利用を検出することができるため、盗難などにより第三者が端末１を不正に使用しようとした場合にそれを検出し、不正利用を防ぐ措置を行うことが可能となる。従って、従来よりもセキュリティーレベルを飛躍的に上げることが可能となる。
また、使用許可エリア内で第三者が端末１を起動した場合であっても、予め盗難の届けがあった端末であれば、不正利用を防ぐ措置を行うことができる。
また、端末１の正当なユーザは、端末が使用許可エリア外で使用された場合に、直ちにその旨の通知を受けることができる。このとき、通知を受けた正当なユーザが、不正利用ではないと判断した場合には、当該端末１を使用可能とするとともに、現在位置を新たに利用可能な場所として登録することができる。例えば、正当なユーザが通勤途中に端末１を利用する場合、予め通勤経路を利用可能エリアとして登録しておかなくとも、通勤経路における端末１の起動の都度、位置の登録を繰り返していくうちに、通勤経路が利用可能エリアとして登録される。一方、不正利用であると判断した場合には、不正利用を防ぐ措置を行うことができ、この不正利用を防ぐ措置は、ユーザにより選択することもできる。
また、端末１と管理装置３との通信が出来ない状況であっても、端末のセキュリティーを確保することが可能となる。

セキュリティー監視システムの概要構成を示すブロック図。 端末の内部構成を示すブロック図。 管理装置の内部構成を示すブロック図。 端末のハードウェア構成を示すブロック図。 管理装置のハードウェア構成を示すブロック図 セキュリティー監視システムの動作フローを示す図。 セキュリティー監視システムの動作フローを示す図。 端末の出力メッセージの例を示す図。 端末の出力メッセージの例を示す図。 端末の出力メッセージの例を示す図。 端末の出力メッセージの例を示す図。

符号の説明

１…端末、 ２…管理装置、 ５…携帯電話、 １０…記憶部、 １１…通信部、 １２…位置情報取得部、 １３…時刻情報取得部、 １４…通知部、 １５…指示受信部、 １６…セキュリティー処理実行部、 １７…判定部、 １８…認証部、 １９…更新部、 ２０…登録エリア通知部、 ３０…記憶部、 ３１…通信部、 ３２…判定部、 ３３…更新部、 ３４…通知部、 ３５…応答受信部、 ３６…認証部、 ３７…指示送信部

Claims (8)

1. 端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部と、
   端末の現在位置の位置情報を取得する位置情報取得部と、
   前記位置情報取得部により取得された位置情報で示される現在位置が、前記記憶部内の登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定部と、
   前記判定部により現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定部により現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行部と、
   を備えることを特徴とするセキュリティー監視システム。
2. 前記記憶部は、盗難された端末を示す盗難情報をさらに記憶し、
   前記判定部は、前記記憶部内の盗難情報を参照して、前記端末が盗難された端末であるか否かを判断し、
   前記セキュリティー処理実行部は、前記判定部により前記端末が盗難された端末であると判断された場合に、セキュリティーを確保するための所定の処理を実行する、
   ことを特徴とする請求項１に記載のセキュリティー監視システム。
3. 前記判定部により現在位置が使用許可エリア外であると判断された場合に、他の装置に通知を出力する通知部をさらに備えることを特徴とする請求項１または請求項２に記載のセキュリティー監視システム。
4. 前記セキュリティー処理実行部は、前記通知部が出力した通知に対応して、使用許可の通知を受信した場合に、前記端末の起動処理を実行することを特徴とする請求項３に記載のセキュリティー監視システム。
5. 前記セキュリティーを確保するための処理は、
   前記端末の電源を切断する処理、前記端末を物理的に破壊する処理、前記端末が記憶しているデータの破壊処理、他の装置への不正利用の通知処理、前記端末と他の装置との間の通信確立処理のいずれかであることを特徴とする請求項１から４のいずれかの項に記載のセキュリティー監視システム。
6. セキュリティー監視システムに用いられるセキュリティー監視方法であって、
   位置情報取得部が、端末の現在位置の位置情報を取得し、
   判定部が、端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部を参照して、前記位置情報取得部により取得された位置情報で示される現在位置が、前記登録エリア情報で示される使用許可エリア内に含まれているかを判断し、
   セキュリティー処理実行部が、前記判定部により現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定部により現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行する、
   ことを特徴とするセキュリティー監視方法。
7. セキュリティー監視システムに用いられるコンピュータプログラムであって、
   端末の現在位置の位置情報を取得する位置情報取得ステップと、
   端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部を参照して、前記位置情報取得ステップにより取得された位置情報で示される現在位置が、前記登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定ステップと、
   前記判定ステップにより現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定ステップにより現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行ステップと、
   をコンピュータに実行させることを特徴とするコンピュータプログラム。
8. セキュリティー監視システムに用いられるコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
   端末の現在位置の位置情報を取得する位置情報取得ステップと、
   端末の使用が許可されているエリアを示す登録エリア情報を記憶する記憶部を参照して、前記位置情報取得ステップにより取得された位置情報で示される現在位置が、前記登録エリア情報で示される使用許可エリア内に含まれているかを判断する判定ステップと、
   前記判定ステップにより現在位置が使用許可エリア内に含まれていると判断された場合に前記端末の起動処理を実行し、前記判定ステップにより現在位置が使用許可エリア外であると判断された場合に前記端末のセキュリティーを確保するための所定の処理を実行するセキュリティー処理実行ステップと、
   をコンピュータに実行させることを特徴とするコンピュータプログラムを記録した記録媒体。
   
   

Images