JPH06332860A - セキュリティ機能付き情報処理システム - Google Patents

Abstract

(57)【要約】 【目的】 ユーザが情報処理装置から離れても、また、
文字入力部、及び表示部をロックさせる命令を情報処理
装置から離れる度に実行させることなく、情報処理装置
内のデータの破損、漏洩、消滅を避けることができる。 【構成】 情報処理装置１０と移動無線機２０との間を
無線の通信回線で接続させる。さらに情報処理装置１０
は、移動無線機２０に対し、ログインしたユーザの個人
識別信号を送信し、さらに要求命令信号を送信する。個
人識別信号を移動無線機２０から受信すると、情報処理
装置１０に記憶されている個人識別信号と移動無線機か
ら受信した前記個人識別信号とを照合する。そして、こ
の照合結果に基づいて、情報処理装置１０の継続使用を
許可、または拒絶する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は情報処理装置内のデー
タのセキュリティを守るためのシステムにおいて、情報
処理装置と移動無線との間で行なわれる無線通信にセキ
ュリティ機能を持たせた、セキュリティ機能付き情報処
理システムに関するものである。

【０００２】

【従来の技術】情報処理装置のシステムにおいては、デ
ータの破損、漏洩、消滅などを避けるために、データの
保護、つまりセキュリティの保護を考慮しなければなら
ない。ユーザーは、情報処理装置にこの情報処理装置の
使用許可手続き（以下、ログインという）を行なう場
合、パスワードを情報処理装置の文字入力部から入力す
る。情報処理装置の制御部では、ユーザによって文字入
力部から入力されたパスワードと、情報処理装置内の記
憶部にあらかじめ記憶されているパスワードとを照合す
る。その結果、これらのパスワード同士が一致した場
合、この情報処理装置を起動させる。この入力されたパ
スワードは、あらかじめ登録されたユーザだけが情報処
理装置にログインすることを可能としたものであり、そ
のため情報処理装置にログインするユーザだけが知って
いるものである。また、このパスワードは、暗号化され
て情報処理装置内の記憶部に記憶されているため、単純
に解読されることはない。このようにして、情報処理装
置内のデータの破損、漏洩、消滅を避けることが可能と
されていた。

【０００３】しかしながら、情報処理装置は、一度ログ
インすると他人つまりログインしたユーザ以外の者によ
っても情報処理装置を操作することができるため、ログ
インしたユーザが情報処理装置から離れたとき、この情
報処理装置は無防備になるという欠点があった。

【０００４】そこで、情報処理装置にログインしたユー
ザがこの情報処理装置内のデータの破損、漏洩、消滅を
避ける、つまり情報処理装置のセキュリティを守るた
め、情報処理装置の表示部と、文字入力部をロックし
て、この情報処理装置の操作を不可能にする機能が、あ
るOSではコマンドとして提供されている。これは、正規
ユーザがこの機能を実行させるための命令を文字入力部
から入力することにより行なわれる。この機能によって
ロックされた文字入力部は、完全にロックされるのでは
なく、唯一、情報処理装置にログインしたパスワードだ
けを受け付けるようにする。

【０００５】そのため、この機能の命令によって情報処
理装置の表示部と文字入力部とをロックさせた制御部
は、文字入力部から入力されたパスワードと、記憶部に
記憶されているパスワードとを照合し、一致した場合、
つまり情報処理装置にログインしたユーザであると認識
した場合、ロックされている情報処理装置の表示部と、
文字入力部とを解除させる。一方、一致しない場合、つ
まり情報処理装置にログインしたユーザではないと認識
した場合、ロックされている情報処理装置の表示部と、
文字入力部とを解除させない。

【０００６】このように、情報処理装置にログインした
後、このロック機能を実行させれば、この情報処理装置
から離れた場合であっても、情報処理装置内のデータの
破損、漏洩、消滅を避けることが可能であり、情報処理
装置のセキュリティを守ることができる。

【０００７】

【発明が解決しようとする課題】しかしながら、前述し
たこの機能は、ユーザから情報処理装置に命令を出さな
ければ、情報処理装置の表示と文字入力部をロックさせ
ることができない。従って、ユーザは、情報処理装置か
ら離れるような場合、離れる度に、この機能を実行させ
ることが必要であった。このため、ユーザがこの機能の
実行を忘れた場合は、他人が情報処理装置を操作するこ
とができ、情報処理装置内のデータの破損、漏洩、消滅
が起こるという、問題点があった。

【０００８】この発明は以上の問題点を考慮してなされ
たもので、ユーザが情報処理装置から離れても、また、
文字入力部、及び表示部をロックさせる命令を情報処理
装置から離れる度に実行させることなく、情報処理装置
内のデータの破損、漏洩、消滅を避けることができるこ
とを目的とする。

【０００９】

【課題を解決するための手段】この発明は、情報処理装
置内のデータを保護するセキュリティ機能付き情報処理
システムにおいて、少なくとも１つの情報処理装置と、
少なくとも１つの移動無線機とを有し、前記少なくとも
１つの情報処理装置と前記少なくとも１つの移動無線機
との間は無線の通信回線で接続される。さらに前記情報
処理装置には、前記移動無線機に対し、ログインしたユ
ーザの個人識別信号を送信する手段と、前記移動無線機
に対し、要求命令信号を送信する手段と、前記個人識別
信号を前記移動無線機から受信する手段と、前記情報処
理装置に記憶されている個人識別信号を前記移動無線機
から受信した前記個人識別信号と照合する手段とを設け
る。前記移動無線機には、前記個人識別信号を受信する
手段と、前記要求命令信号を受信する手段と、受信した
前記要求命令信号に応じて前記個人識別信号を送信する
手段とを設ける。そして情報処理装置は、前記移動無線
機から前記個人識別信号の受信がある場合、前記照合手
段の照合結果に基づいて、前記情報処理装置の継続使用
を許可、または拒絶し、前記移動無線機から前記個人識
別信号の受信がない場合、前記情報処理装置の継続使用
を拒絶する。

【００１０】

【作用】以上の構成によりこの発明では、情報処理装置
内の制御部は、移動無線機から送信されてくる個人識別
信号と情報処理装置内の記憶部に記憶されている個人識
別信号とを照合する。そして、情報処理装置内の制御部
は、照合の結果、これら個人識別信号同士が一致した場
合、情報処理装置が通常動作をしている、つまり情報処
理装置の表示部と文字入力部とがロックされていないな
らば、そのまま動作させる。そして、情報処理装置が通
常動作をしていない、つまり情報処理装置の表示部と文
字入力部とがロックされているならば、ロックを解除さ
せる。一方、情報処理装置内の制御部は、照合の結果、
これら個人識別信号同士が一致しない場合、情報処理装
置が通常動作をしている、つまり情報処理装置の表示部
と文字入力部とがロックされていないならば、情報処理
装置の表示部と文字入力部とをロックさせる。情報処理
装置が通常動作をしていない、つまり情報処理装置の表
示部と文字入力部とがロックされているならば、そのま
まロックをさせておく。また、情報処理装置内の制御部
は、一定時間移動無線機から個人識別信号を受信しなか
った場合も、前述した、照合の結果が一致しない場合同
様、情報処理装置が通常動作している、つまり情報処理
装置の表示部と文字入力部とがロックされていないなら
ば情報処理装置の表示部と文字入力部とをロックさせ
る。情報処理装置が通常動作をしていない、つまり情報
処理装置の表示部と文字入力部とがロックされているな
らば、そのままロックをさせておく。

【００１１】

【実施例】以下、この発明の実施例について図面を参照
しながら説明する。図１は、この発明の第１の実施例に
おける情報処理装置１０の構成例を示すブロック図であ
る。ここでいう情報処理装置１０としては、コンピュー
タなどが挙げられる。図中、文字入力部１１は、入力さ
れた文字信号をこの文字信号に対応したビット信号に変
換する機能を有している。このような機能を有する装置
としては、キーボードが挙げられる。そして、ユーザに
よってこの文字入力部１１から入力された文字信号は、
ビット信号に変換されて制御部１２へ出力される。また
この文字入力部１１には、後述する制御部１２からの命
令により、文字入力を不可能にさせるロック機能を有し
ている。これは、あるユーザが情報処理装置１０を操作
するために文字を入力しようとしても、文字入力部１１
では文字の入力を受け付けないため、情報処理装置１０
を操作することができない機能である。

【００１２】記憶部１４は、後述する制御部１２からこ
の記憶部１４へ出力されたビット信号を記憶する機能を
有している。このような機能を有するものとしては、メ
モリが挙げられる。記憶部１４には、あらかじめこの情
報処理装置１０を操作することが許されている正規ユー
ザの個人識別信号が記憶されてある。この正規ユーザ
は、一人とは限らず、複数人いる場合も考えられる。こ
のような場合、記憶部１４には、全ての正規ユーザの個
人識別信号を記憶させておく。

【００１３】制御部１２は、文字入力部の監視、送受信
部の監視、ビット信号の解析、ビット信号の入出力制
御、表示制御、記憶制御、及びオペレーティング・ソフ
トウェアの制御などすべての監視、制御を行なう機能を
有している。このような機能を有するものとしては、中
央制御装置（以下、CPUという）が挙げられる。この制
御部１２は、文字入力部１１からこの制御部１２へ入力
されたビット信号を解析し、ユーザに通知する必要があ
る場合は表示部１３に出力し、情報処理装置１０内に記
憶する必要がある場合は記憶部１４に出力し、さらに後
述する移動無線機２０に送信する必要がある場合は送受
信部１５に出力する。

【００１４】制御部１２は、ユーザが情報処理装置１０
をログインするため、文字入力部１１から個人識別信号
が入力されると、この個人識別信号と、あらかじめ記憶
部１４に記憶されてある全ての個人識別信号とを照合す
る。制御部１２は、これらの照合の結果、一致した個人
識別信号がある場合、正規のユーザであると認識し情報
処理装置１０を起動させる。また、同時に記憶部１４と
送受信部１５へ前述の一致した個人識別信号を出力す
る。一方、制御部１２は、これらの照合の結果、一致し
た個人識別信号がない場合、正規のユーザでないと認識
し情報処理装置１０を起動させない。

【００１５】制御部１２は、後述する移動無線機２０か
ら送信されてくる個人識別信号と、記憶部１４に記憶さ
れている個人識別信号とを照合する。そして、制御部１
２は、これら移動無線機から送信されてくる個人識別信
号と記憶部１４に記憶されている個人識別信号とが、照
合の結果一致した場合、情報処理装置１０が通常動作を
している、つまり表示部１３と文字入力部１１とがロッ
クされていないならば、そのまま動作させる。そして、
情報処理装置が通常動作をしていない、つまり表示部１
３と文字入力部１１とがロックされているならば、ロッ
クを解除させる。一方、制御部１２は、これら移動無線
機から送信されてくる個人識別信号と、記憶部１４に記
憶されている個人識別信号とが、照合の結果一致しない
場合、情報処理装置が通常動作をしている、つまり表示
部１３と文字入力部１１とがロックされていないなら
ば、表示部１３と文字入力部１１とをロックさせる。情
報処理装置が通常動作をしていない、つまり表示部１３
と文字入力部１１とがロックされているならば、そのま
まロックをさせておく。

【００１６】また、制御部１２は、一定時間移動無線機
から個人識別信号を受信しなかった場合も、前述の照合
の結果一致しない場合同様、情報処理装置が通常動作し
ている、つまり表示部１３と文字入力部１１とがロック
されていないならば表示部１３と文字入力部１１とをロ
ックさせる。情報処理装置が通常動作をしていない、つ
まり表示部１３と文字入力部１１とがロックされている
ならば、そのままロックをさせておく。

【００１７】表示部１３は、制御部１２からこの表示部
１３へ出力されたビット信号を画像信号に変換する機能
を有している。そのため、表示部１３は、制御部１２か
ら出力されたビット信号を画像信号に変換し、ディスプ
レイに表示しユーザに通知させる。またこの表示部１３
には、前述した文字入力部１１同様、制御部１２からの
命令により、ディスプレイ表示を不可能にさせるロック
機能を有している。これは、ディスプレイには実質的に
何も表示させない機能である。そのため、表示部１３に
制御部１２からこのロック命令があると、いままでディ
スプレイに表示してあったものも消してしまう。

【００１８】送受信部１５は、制御部１２からこの送受
信部１５へ出力されたビット信号を無線信号に変換し
て、後述する移動無線機２０に送信する機能を有してい
る。また、移動無線機２０から受信した無線信号をビッ
ト信号に変換して、制御部１２に出力する機能を有して
いる。送受信部１５の変調方式は、振幅変調、位相変調
等どの変調方式でも構わない。そして、この送受信部１
５からの有効無線到達距離は、任意設定することが考え
られるが、ここでは送受信部１５から半径５０cm程度に
する。これは、送受信部１５から移動無線機２０へ送信
する無線電波が、情報処理装置１０を操作するユーザの
みに届けばよいからである。情報処理装置１０を操作す
るユーザは、通常情報処理装置１０の目の前で操作す
る。そのため、この送受信部１５からの有効無線到達距
離は、送受信部１５から半径５０cm程度でよい。このよ
うな送受信部１５からの有効無線到達距離を短くする手
段としては、送受信部１５からの送信出力を小さくする
ことが挙げられる。この実施例では、特に情報処理装置
１０にログインしたユーザの個人識別信号を送受信部１
５から移動無線機２０へ送信する。

【００１９】図２は、この実施例における移動無線機２
０の構成例を示すブロック図である。この実施例では、
通常情報処理装置１０にログインするユーザは移動無線
機２０を胸などに着用することが考えられる。図中、送
受信部２１は、情報処理装置１０の送受信部１５から送
信されてきた無線信号をビット信号に変換して、後述す
る制御部２２に出力する。また制御部２２からこの送受
信部２１へ出力されたビット信号を無線信号に変換し
て、情報処理装置１０へ送信する機能を有している。こ
れら送受信部２１の変調方式は、振幅変調、位相変調等
どの変調方式でも構わない。そして、この送受信部２１
からの有効無線到達距離は、前述の送受信部１５の有効
無線到達距離と対応させて、送受信部２１から半径５０
cm程度にする。これも、情報処理装置１０の送受信部１
５同様、送受信部２１から情報処理装置１０へ送信する
無線電波が、情報処理装置１０のみに届けばよいからで
ある。

【００２０】制御部２２は、送受信制御、記憶制御を行
なう機能を有している。制御部２１は、情報処理装置１
０にログインしたユーザの個人識別信号が情報処理装置
１０から送受信部２１を介してこの制御部２１に送信さ
れると、この個人識別信号を記憶部２３に出力する。ま
た制御部２２は、情報処理装置１０から個人識別信号の
要求命令が送信されてくると、記憶部２３に記憶してあ
る個人識別信号を呼び出し、送受信部２１を介して情報
処理装置１０へ送信する。

【００２１】記憶部２３は、制御部２２からこの記憶部
２３へ出力されたビット信号を記憶する機能を有してい
る。ここでは特に、情報処理装置１０にログインしたユ
ーザの個人識別信号をこの記憶部２３に記憶させる。記
憶部２３では、新しいユーザの個人識別信号が制御部２
２から記憶部２３へ出力されると、いままで記憶してあ
った個人識別信号から新しいユーザの個人識別信号に変
更して記憶しておく。また記憶部２３では、制御部２２
から個人識別信号の出力要求があると、記憶部２３内に
記憶してある個人識別信号を制御部２２へ出力する。

【００２２】図３は、この発明における情報処理装置１
０のセキュリティ機能動作を示すフローチャートであ
る。このブロック３０１では、いかなるユーザも情報処
理装置１０にログインしていない状態を示す。また、た
とえこの情報処理装置１０にログインしたユーザがいた
としても、その後この情報処理装置１０に使用終了手続
き（以下、ログオフという）を行なっている状態を示
す。

【００２３】ブロック３０２において、ユーザは、情報
処理装置１０にログインするための個人識別信号を文字
入力部１１から入力する。ブロック３０３において、制
御部１２は、文字入力部１１から出力されてきたユーザ
の個人識別信号とあらかじめ記憶部１４に記憶してある
正規ユーザの個人識別信号とを照合する。照合の結果、
一致した個人識別信号がない場合、正規のユーザでない
と認識し情報処理装置１０を起動させない。一方、一致
した個人識別信号がある場合、正規のユーザであると認
識し情報処理装置１０を起動させる。またこの時ブロッ
ク３０４において、制御部１２は、記憶部１４と送受信
部１５へ前述の一致した個人識別信号を出力する。これ
は、記憶部１４にログインしたユーザの個人識別信号
を、また送受信部１５を介して移動無線機２０にログイ
ンしたユーザの個人識別信号を記憶させるためである。
この時、制御部１２から送受信部１５を介して移動無線
機２０に送信する個人識別信号には、移動無線機２０が
以前ログインしていたユーザの個人識別信号が記憶され
ていた場合、この制御部１２から新しく送信された個人
識別信号に変更する命令が含まれている。

【００２４】制御部１２は、一定の時間内に文字入力部
１１へ文字入力があるか監視する。制御部１２は、また
一定の時間間隔で送受信部１５を介し移動無線機２０に
対して、この移動無線機２０に記憶されている個人識別
信号を情報処理装置１０に返信するよう個人識別信号要
求命令を送信する。そのためブロック３０５において、
制御部１２は、一定の時間内に文字入力部１１へ文字入
力があるか監視するための文字入力部監視タイマーをリ
セットする。またブロック３０６においては、制御部１
２は、一定の時間間隔で移動無線機２０に対して個人識
別信号の要求命令を送信するための個人識別信号要求用
監視タイマーをリセットする。これら文字入力部監視タ
イマー、および個人識別信号要求用監視タイマーの時間
設定は、情報処理装置１０の使用内容によって、任意設
定することが考えられる。

【００２５】ブロック３０７において、制御部１２は、
任意設定したこの個人識別信号要求用監視タイマーが時
間切れである場合、ブロック３１１へ進み、送受信部１
５を介して移動無線機２０に対して、この移動無線機２
０に記憶している個人識別信号を返信するよう、個人識
別信号の要求命令を送信する。一方、個人識別信号要求
用監視タイマーが時間切れではない場合、ブロック３０
８へ進み、制御部１２は、文字入力部１１に文字入力が
あるか判断する。そして、文字入力部１１に文字入力が
ある場合、情報処理装置１０は通常動作がなされ、ブロ
ック３０７において個人識別信号要求用監視タイマーが
時間切れかどうか判断する。ここで、個人識別信号要求
用監視タイマーが時間切れである場合、送受信部１５を
介して移動無線機２０に対して、この移動無線機２０に
記憶している個人識別信号を返信するよう、個人識別信
号の要求命令を送信する。これは、例えば、正規のユー
ザが情報処理装置１０から離れた時、文字入力部監視タ
イマーの時間内であれば、他人が情報処理装置１０を操
作できてしまうことが考えられる。そこで、ユーザが文
字入力をしていても、その文字入力をしているユーザが
正規のユーザであるかどうか確かめる必要があるからで
ある。一方、文字入力部１１に文字入力がない場合、文
字入力部監視タイマーが時間切れかどうかを判断する。
もし文字入力部監視タイマーが時間切れでない場合、ブ
ロック３０７へ戻る。そして、制御部１２は、個人識別
信号要求用監視タイマーが時間切れかどうかを再度判断
する。もし文字入力部監視タイマーが時間切れ、つまり
文字入力部監視タイマーの設定時間内に文字入力部１１
から文字入力がない場合、ブロック３１０へ進む。そし
て、この場合制御部１２は、ログインしているユーザが
情報処理装置１０から離れたとみなし、情報処理装置１
０を操作できないよう文字入力部１１を、およびディス
プレイに表示しないよう表示部１３をロックさせる。

【００２６】その後ブロック３１１において、制御部１
２は、送受信部１５を介して移動無線機２０に対して、
この移動無線機２０に記憶している個人識別信号を返信
するよう、個人識別信号の要求命令を送信する。また前
述したようにブロック３０６で個人識別信号要求用監視
タイマーが時間切れであったときも同様に、送受信部１
５を介して移動無線機２０に対して、個人識別信号の要
求命令を送信する。この時ブロック３１２において、制
御部１２では、送受信部１５を介して移動無線機２０に
対して送信した個人識別信号の要求命令の受信待ち用タ
イマーをリセットする。この受信待ち用タイマーの時間
設定も、前述した文字入力部監視タイマー、および個人
識別信号要求用監視タイマー同様、任意設定することが
考えられる。

【００２７】そしてブロック３１３において、制御部１
２は、移動無線機２０から個人識別信号の返信があるか
判断する。もし移動無線機２０から個人識別信号の返信
がない場合、ブロック３１４において、受信待ち用タイ
マーが時間切れでないならば、ブロック３１３へ戻る。
そして、制御部１２は、受信待ち用タイマーが時間切れ
になるまで、個人識別信号の返信があるか判断する。そ
してブロック３１４において、受信待ち用タイマーが時
間切れであるならば、ブロック３１５へ進む。そして、
この場合制御部１２は、ログインしているユーザが情報
処理装置１０から離れたとみなし、文字入力部１１、お
よび表示部１３がロックされていなければこの文字入力
部１１、および表示部１３をロックし、文字入力部１
１、および表示部１３がロックされていば何もしない。
その後、制御部１２は、再度送受信部１５を介して移動
無線機２０に対して、個人識別信号の要求命令を送信す
る。

【００２８】一方、ブロック３１３において、移動無線
機２０から個人識別信号の返信がある場合、ブロック３
１７において、制御部１２は、記憶部１４から情報処理
装置１０にログインしていたユーザの個人識別信号を呼
び出す。そして、制御部１２は、記憶部１４から呼び出
した個人識別信号と、移動無線機２０から返信された個
人識別信号とを照合する。照合の結果、これらの個人識
別信号同士が一致しない場合、制御部１２は、個人識別
信号を送信してきたユーザは情報処理装置１０にログイ
ンしていた正規のユーザでないと認識し、ブロック３１
５に進む。そして制御部１２は、前述したように文字入
力部１１、および表示部１３がロックされていなければ
この文字入力部１１、および表示部１３をロックし、文
字入力部１１、および表示部１３がロックされていば何
もしない。また照合の結果、これらの個人識別信号同士
が一致した場合、制御部１２は、個人識別信号を送信し
てきたユーザは情報処理装置１０にログインしていた正
規のユーザであると認識し、ブロック３１８に進む。そ
して制御部１２は、文字入力部１１、および表示部１３
がロックされていればこの文字入力部１１、および表示
部１３のロックを解除し、文字入力部１１、および表示
部１３がロックされていなければ何もしない。その後、
情報処理装置１０は通常動作がなされ、ブロック３０５
において、制御部１２内の文字入力部監視タイマー、お
よびブロック３０６において、個人識別信号要求用監視
タイマーをリセットする。

【００２９】図４は、この発明における移動無線機２０
のセキュリティ機能動作を示すフローチャートである。
ブロック４０２において、移動無線機２０は、情報処理
装置１０から送信されてきた個人識別信号を送受信部２
１で受信すると、この個人識別信号を記憶部２３に記憶
する。この時、記憶部２３は、以前ログインしていたユ
ーザの個人識別信号が記憶されていた場合、今情報処理
装置１０から送信されてきた個人識別信号に変更する。
つまり、記憶部２３には、一つの個人識別信号のみが記
憶されていることになる。

【００３０】ブロック４０３において、移動無線機２０
は、情報処理装置１０からこの移動無線機２０に記憶し
ている個人識別信号を返信するよう個人識別信号の要求
命令を受信すると、ブロック４０４において、記憶部２
３に記憶してある個人識別信号を呼び出し、送受信部２
１を介して、情報処理装置１０へ送信する。

【００３１】この第１の実施例では、情報処理装置１０
の制御部１２は一定時間間隔で送受信部１５を介して、
移動無線機２０へ個人識別信号の返信を要求する命令を
無線信号で送信する。また、情報処理装置１０の文字入
力部１１から一定時間文字入力がない場合も、制御部１
２は文字入力部１１、および表示部１３をロックした
後、送受信部１５を介して、移動無線機２０へ個人識別
信号の返信を要求する命令を無線信号で送信する。一
方、移動無線機２０は、情報処理装置１０からこの個人
識別信号の返信を要求する命令を送受信部２１で受信す
ると、制御部２２は記憶部２３に記憶している個人識別
信号を、この送受信部２１を介してこの送受信部２１へ
無線信号で返信する。そして、情報処理装置１０の制御
部１２では、移動無線機２０から送受信部１５を介して
返信されてた個人識別信号と、記憶部１４に記憶されて
いる情報処理装置１０にログインしていたユーザの個人
識別信号とを照合する。照合の結果、これらの個人識別
信号同士が一致しない場合、制御部１２は、情報処理装
置１０にログインしていた正規のユーザでないと認識
し、文字入力部１１、および表示部１３がロックされて
いなければこの文字入力部１１、および表示部１３をロ
ックし、文字入力部１１、および表示部１３がロックさ
れていば何もしない。また照合の結果、これらの個人識
別信号同士が一致した場合、制御部１２は、情報処理装
置１０にログインしていた正規のユーザであると認識
し、文字入力部１１、および表示部１３がロックされて
いればこの文字入力部１１、および表示部１３のロック
を解除し、文字入力部１１、および表示部１３がロック
されていなければ何もしない。

【００３２】またこの第１の実施例では、情報処理装置
１０の送受信部１５、および移動無線機２０の送受信部
２１の両方の有効無線到達距離をそれぞれ半径５０ cm
程度の小さなものに設定したが、どちらか一方だけ無線
信号電波距離を小さく設定した場合でも、この実施例は
成り立つ。

【００３３】図５は、この発明の第２の実施例における
情報処理装置５０の構成例を示すブロック図である。な
お、図５において、図１に示すものと同一の機能、およ
び構成を有するものは同一の符号を付してある。図中、
文字入力部１１は、入力された文字信号をこの文字信号
に対応したビット信号に変換する機能を有している。そ
の機能、および構成は、図１に示すものと同一である。

【００３４】記憶部１４は、後述する制御部５２からこ
の記憶部１４へ出力されたビット信号を記憶する機能を
有している。その機能、および構成は、図１に示すもの
と同一である。

【００３５】制御部５２は、文字入力部の監視、受信部
の監視、ビット信号の解析、ビット信号の入出力制御、
表示制御、記憶制御、及びオペレーティング・ソフトウ
ェアの制御などすべての監視、制御を行なう機能を有し
ている。この制御部５２は、文字入力部１１からこの制
御部５２へ入力されたビット信号を解析し、ユーザに通
知する必要がある場合は表示部１３に出力し、情報処理
装置５０内に記憶する必要がある場合は記憶部１４に出
力する。また、制御部５２は、ユーザが情報処理装置５
０をログインするため、文字入力部１１から個人識別信
号が入力されると、この個人識別信号と、あらかじめ記
憶部１４に記憶されてある全ての個人識別信号とを照合
する。これら制御部５２の個人識別信号の照合方法、お
よびこの照合結果行う動作は、図１に示す制御部１２の
照合方法、およびこの照合結果行なう動作と同一であ
る。

【００３６】また、制御部５２は、後述する移動無線機
６０から個人識別信号が送信されてくると、この個人識
別信号と記憶部１４に記憶されている個人識別信号とを
照合する。これら制御部５２の個人識別信号の照合方
法、およびこの照合結果行う動作も、図１に示す制御部
１２の照合方法、およびこの照合結果行なう動作と同一
である

【００３７】表示部１３は、制御部５２からこの表示部
１３へ出力されたビット信号を画像信号に変換する機能
を有している。そのため、表示部１３は、制御部５２か
ら出力されたビット信号を画像信号に変換し、ディスプ
レイに表示しユーザに通知させる。その機能、および構
成は、図１に示すものと同一である。

【００３８】受信部５５は、移動無線機６０から送信さ
れてくる無線信号をビット信号に変換して、制御部５２
に出力する機能を有している。受信部５５の変調方式
は、振幅変調、位相変調等どの変調方式でも構わない。
この実施例では、特に移動無線機６０から一定間隔で送
信されてくる個人識別信号をこの受信部５５で受信し、
制御部５２へ出力する。

【００３９】図６は、この第２の実施例における移動無
線機６０の構成例を示すブロック図である。この第２の
実施例でも、第１の実施例同様通常情報処理装置５０に
ログインするユーザは移動無線機６０を胸などに着用す
ることが考えられる。なお、図６において、図２に示す
ものと同一の機能、および構成を有するものは同一の符
号を付してある。図中、送信部６１は、制御部２２から
この送信部６１へ出力されたビット信号を無線信号に変
換して、情報処理装置５０へ送信する機能を有してい
る。これら送信部６１の変調方式は、振幅変調、位相変
調等どの変調方式でも構わない。そして、この送信部６
１からの有効無線到達距離は、送信部６１から半径５０
cm程度にする。これは、図２の送受信部２１同様、送信
部６１から情報処理装置５０へ送信する無線電波が、こ
の情報処理装置５０のみに届けばよいからである。

【００４０】制御部６２は、送受信制御、記憶制御を行
なう機能を有している。また制御部６２は、記憶部２３
に記憶している個人識別信号を一定の時間間隔で呼び出
し、送信部６１を介して、この個人識別信号を情報処理
装置５０へ送信する。

【００４１】記憶部２３は、制御部６２からこの記憶部
２３へ出力されたビット信号を記憶する機能を有してい
る。記憶部２３では、制御部２２から個人識別信号の出
力要求があると、記憶部２３内に記憶してある個人識別
信号を制御部６２へ出力する。その機能、および構成
は、図２に示すものと同一である。

【００４２】図７は、この発明における情報処理装置５
０のセキュリティ機能動作を示すフローチャートであ
る。このブロック７０１では、いかなるユーザも情報処
理装置５０にログインしていない状態を示す。また、た
とえこの情報処理装置５０にログインしたユーザがいた
としても、その後この情報処理装置５０にログオフを行
なっている状態を示す。

【００４３】ブロック７０２において、ユーザは、情報
処理装置５０にログインするための個人識別信号を文字
入力部１１から入力する。ブロック７０３において、制
御部５２は、文字入力部１１から出力されてきたユーザ
の個人識別信号とあらかじめ記憶部１４に記憶してある
正規ユーザの個人識別信号とを照合する。照合の結果、
一致した個人識別信号がない場合、正規のユーザでない
と認識し情報処理装置５０を起動させない。一方、一致
した個人識別信号がある場合、正規のユーザであると認
識し情報処理装置５０を起動させる。またこの時ブロッ
ク７０４において、制御部５２は、記憶部１４へ前述の
一致した個人識別信号を出力する。これは、記憶部１４
にログインしたユーザの個人識別信号を記憶させるため
である。

【００４４】制御部５２は、一定の時間内に文字入力部
１１へ文字入力があるか監視する。そのためブロック７
０５において、制御部５２は、一定の時間内に文字入力
部１１へ文字入力があるか監視するための文字入力部監
視タイマーを、また一定の時間内に移動無線機６０から
受信部５５へ受信があるか監視するための受信待ち用タ
イマーをリセットする。これら文字入力部監視タイマ
ー、および受信待ち用タイマーの時間設定は、情報処理
装置５０の使用内容によって、任意設定することが考え
られる。

【００４５】ブロック７０６において、制御部５２は、
文字入力部１１に文字入力があるか判断する。そして、
文字入力部１１に文字入力がある場合、情報処理装置５
０は通常動作がなされ、ブロック７０８へ進む。ここ
で、制御部５２は、移動無線機６０から個人識別信号を
受信したか判断する。これは、例えば正規のユーザが情
報処理装置５０から離れた時、文字入力部監視タイマー
の時間内であれば、他人が情報処理装置５０を操作でき
てしまうことが考えられる。そこで、ユーザが文字入力
をしていても、その文字入力をしているユーザが正規の
ユーザであるかどうか確かめる必要があるからである。
一方、文字入力部１１に文字入力がない場合、文字入力
部監視タイマーが時間切れでかどうかを判断する。もし
文字入力部監視タイマーが時間切れでない場合、ブロッ
ク７０６へ戻る。そして、制御部５２は、文字入力部１
１に文字入力があるか再度判断する。もし文字入力部監
視タイマーが時間切れ、つまり文字入力部監視タイマー
の設定時間内に文字入力部１１から文字入力がない場
合、ブロック７０８へ進む。そして、制御部５２は、移
動無線機６０から個人識別信号を受信したか判断する。
また前述したようにブロック７０６で文字入力部１１に
文字入力があったときも同様に、移動無線機６０から個
人識別信号を受信したか判断する。

【００４６】ブロック７０８において、制御部５２に移
動無線機６０から個人識別信号の受信がない場合、ブロ
ック７０９において、受信待ち用タイマーが時間切れか
どうか判断する。受信待ち用タイマーが時間切れでない
ならば、ブロック７０６へ戻る。もしブロック７０９に
おいて、受信待ち用タイマーが時間切れであるならば、
ブロック７１０へ進む。そして、この場合制御部５２
は、ログインしているユーザが情報処理装置５０から離
れたとみなし、文字入力部１１、および表示部１３がロ
ックされていなければこの文字入力部１１、および表示
部１３をロックし、文字入力部１１、および表示部１３
がロックされていば何もしない。その後、制御部５２
は、再度移動無線機６０から個人識別信号を受信したか
判断する。

【００４７】一方、ブロック７０８において、移動無線
機６０から個人識別信号の受信がある場合、ブロック７
１２において、制御部５２は、記憶部１４から情報処理
装置５０にログインしていたユーザの個人識別信号を呼
び出す。そして、制御部５２は、記憶部１４から呼び出
した個人識別信号と、移動無線機６０から受信した個人
識別信号とを照合する。照合の結果、これらの個人識別
信号同士が一致しない場合、制御部５２は、個人識別信
号を送信してきたユーザは情報処理装置５０にログイン
していた正規のユーザでないと認識し、ブロック７１０
に進む。そして制御部５２は、前述したように文字入力
部１１、および表示部１３がロックされていなければこ
の文字入力部１１、および表示部１３をロックし、文字
入力部１１、および表示部１３がロックされていば何も
しない。一方照合の結果、これらの個人識別信号同士が
一致した場合、制御部５２は、個人識別信号を送信して
きたユーザは情報処理装置５０にログインしていた正規
のユーザであると認識し、ブロック７１３に進む。そし
て制御部５２は、文字入力部１１、および表示部１３が
ロックされていればこの文字入力部１１、および表示部
１３のロックを解除し、文字入力部１１、および表示部
１３がロックされていなければ何もしない。その後、情
報処理装置５０は通常動作がなされ、ブロック７０５に
おいて、制御部５２内の文字入力部監視タイマー、およ
び受信待ち用タイマーをリセットする。

【００４８】図６は、この発明における移動無線機６０
のセキュリティ機能動作を示すフローチャートである。
制御部６２は、記憶部２３に記憶している個人識別信号
を一定の時間間隔で呼び出し、送信部６１を介して、こ
の個人識別信号を情報処理装置５０へ送信する。そこ
で、ブロック８０２において、この一定の時間間隔を監
視するための送信用監視タイマーをリセットする。この
送信用監視タイマーも、前述した文字入力部監視タイマ
ー、および受信待ち用タイマー同様、その時間設定は任
意設定することが考えられる。

【００４９】ブロック８０３において、制御部６２は、
送信用監視が時間切れかどうかを判断する。そして送信
用監視が時間切れになった時点で、ブロック８０４へ進
む。ブロック８０４において、制御部６２は、記憶部２
３に記憶している個人識別信号を呼び出し、送信部６１
を介して、この個人識別信号を情報処理装置５０へ送信
する。

【００５０】この第２の実施例では、移動無線機６０の
制御部６２は、一定時間間隔で送信部６１を介して、情
報処理装置５０へ個人識別信号を無線信号で送信する。
そして情報処理装置５０の制御部５２では、移動無線機
６０から受信部５５を介して受信されてた個人識別信号
と、記憶部１４に記憶されている情報処理装置５０にロ
グインしていたユーザの個人識別信号とを照合する。照
合の結果、これらの個人識別信号同士が一致しない場
合、制御部５２は、情報処理装置５０にログインしてい
た正規のユーザでないと認識し、文字入力部１１、およ
び表示部１３がロックされていなければこの文字入力部
１１、および表示部１３をロックし、文字入力部１１、
および表示部１３がロックされていば何もしない。また
照合の結果、これらの個人識別信号同士が一致した場
合、制御部５２は、情報処理装置５０にログインしてい
た正規のユーザであると認識し、文字入力部１１、およ
び表示部１３がロックされていればこの文字入力部１
１、および表示部１３のロックを解除し、文字入力部１
１、および表示部１３がロックされていなければ何もし
ない。

【００５１】

【発明の効果】以上詳細に説明したようにこの発明によ
れば、情報処理装置は、移動無線機から送信されてくる
個人識別信号と、この情報処理装置にログインした個人
識別信号とを照合し、これらの個人識別信号同士が一致
しない場合、情報処理装置の文字入力部、および表示部
をロックさせる。また情報処理装置は、移動無線機から
一定間隔で個人識別信号が送信されない場合も同様に、
情報処理装置の文字入力部、および表示部をロックさせ
る。したがって、ユーザが情報処理装置５０にログイン
した後この情報処理装置５０から離れても、また、文字
入力部、及び表示部をロックさせる命令を情報処理装置
から離れる度に実行させることなく、データの破損、漏
洩、消滅を避けることが可能なセキュリティ機能付き情
報処理システムを実現することができる。

【図面の簡単な説明】

【図１】この発明の第１の実施例における情報処理装置
の構成例を示すブロック図である。

【図２】この発明の第１の実施例における移動無線機の
構成例を示すブロック図である。

【図３】この発明の第１の実施例における情報処理装置
のセキュリティ機能動作を示すフローチャートである。

【図４】この発明の第１の実施例における移動無線機の
セキュリティ機能動作を示すフローチャートである。

【図５】この発明の第２の実施例における情報処理装置
の構成例を示すブロック図である。

【図６】この発明の第２の実施例における移動無線機の
構成例を示すブロック図である。

【図７】この発明の第２の実施例における情報処理装置
のセキュリティ機能動作を示すフローチャートである。

【図８】この発明の第２の実施例における移動無線機の
セキュリティ機能動作を示すフローチャートである。

【符号の説明】

11 文字入力部 12、22、52、62 制御部 13 表示部 14、23 記憶部 15、21 送受信部 55 受信部 61 送信部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 情報処理装置内のデータを保護するセキ
   ュリティ機能付き情報処理システムにおいて、 少なくとも１つの情報処理装置と、少なくとも１つの移
   動無線機とを有し、前記少なくとも１つの情報処理装置
   と前記少なくとも１つの移動無線機との間は無線の通信
   回線で接続され、 さらに前記情報処理装置には、 前記移動無線機に対し、ログインしたユーザの個人識別
   信号を送信する手段と、 前記移動無線機に対し、要求命令信号を送信する手段
   と、 前記個人識別信号を前記移動無線機から受信する手段
   と、 前記情報処理装置に記憶されている個人識別信号を前記
   移動無線機から受信した前記個人識別信号と照合する手
   段とを設け、 前記移動無線機には、 前記個人識別信号を受信する手段と、 前記要求命令信号を受信する手段と、 受信した前記要求命令信号に応じて前記個人識別信号を
   送信する手段とを設け前記移動無線機から前記個人識別
   信号の受信がある場合、前記照合手段の照合結果に基づ
   いて、前記情報処理装置の継続使用を許可、または拒絶
   し、 前記移動無線機から前記個人識別信号の受信がない場
   合、前記情報処理装置の継続使用を拒絶することを特徴
   とするセキュリティ機能付き情報処理システム。
2. 【請求項２】 前記情報処理装置は、所定時間間隔で前
   記個人識別信号の要求命令信号を送信することを特徴と
   する請求項１記載のセキュリティ機能付き情報処理シス
   テム。
3. 【請求項３】 前記情報処理装置と前記移動無線機との
   間の有効無線距離を所定距離以下にすることを特徴とす
   る請求項１記載のセキュリティ機能付き情報処理システ
   ム。
4. 【請求項４】 情報処理装置内のデータを保護するセキ
   ュリティ機能付き情報処理システムにおいて、 少なくとも１つの情報処理装置と、少なくとも１つの移
   動無線機とを有し、少なくとも１つの前記情報処理装置
   と少なくとも１つの前記移動無線機との間では無線の通
   信回線で接続され、 さらに前記情報処理装置には、 個人識別信号を前記移動無線機から受信する手段と、 前記情報処理装置に記憶されている個人識別信号を前記
   移動無線機から受信した前記個人識別信号と照合する手
   段とを設け、 前記移動無線機には、 前記情報処理装置に対し、前記個人識別信号を送信する
   手段とを設け、 前記移動無線機から前記個人識別信号の受信がある場
   合、前記照合手段の照合結果に基づいて、前記情報処理
   装置の継続使用を許可、または拒絶し、 前記移動無線機から前記個人識別信号の受信がない場
   合、前記情報処理装置の継続使用を拒絶することを特徴
   とするセキュリティ機能付き情報処理システム。
5. 【請求項５】 前記移動無線機は、所定時間間隔で前記
   個人識別信号を送信することを特徴とする請求項４記載
   のセキュリティ機能付き情報処理システム。
6. 【請求項６】 前記情報処理装置と前記移動無線機との
   間の有効無線距離を所定距離以下にすることを特徴とす
   る請求項４記載のセキュリティ機能付き情報処理システ
   ム。