JP2004246553A - 管理機器及び管理システム及び管理方法及び管理プログラム - Google Patents
管理機器及び管理システム及び管理方法及び管理プログラム Download PDFInfo
- Publication number
- JP2004246553A JP2004246553A JP2003034811A JP2003034811A JP2004246553A JP 2004246553 A JP2004246553 A JP 2004246553A JP 2003034811 A JP2003034811 A JP 2003034811A JP 2003034811 A JP2003034811 A JP 2003034811A JP 2004246553 A JP2004246553 A JP 2004246553A
- Authority
- JP
- Japan
- Prior art keywords
- user
- exit
- entry
- history information
- electronic device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】情報への不正アクセスを検出することを目的とする。
【解決手段】ＩＣカードリーダライタ２、指紋認証装置４等の機器によって記録される入退場履歴情報または入退室履歴情報と、建屋９内または居室１０内の一般用計算機６への計算機履歴情報とに基づいてネットワーク８に接続された管理用計算機１が、一般用計算機６にアクセスする者が正当者か否かを判定する。管理用計算機１の判定部１００は、入退場履歴記憶部３または入退室履歴記憶部５の少なくともいずれかを参照し、一般用計算機６へアクセスしようとしている者の入退場または入退室履歴情報が入退場履歴記憶部３または入退室履歴記憶部５にない場合には、一般用計算機６へのアクセスを禁止する。
【選択図】 図１
【解決手段】ＩＣカードリーダライタ２、指紋認証装置４等の機器によって記録される入退場履歴情報または入退室履歴情報と、建屋９内または居室１０内の一般用計算機６への計算機履歴情報とに基づいてネットワーク８に接続された管理用計算機１が、一般用計算機６にアクセスする者が正当者か否かを判定する。管理用計算機１の判定部１００は、入退場履歴記憶部３または入退室履歴記憶部５の少なくともいずれかを参照し、一般用計算機６へアクセスしようとしている者の入退場または入退室履歴情報が入退場履歴記憶部３または入退室履歴記憶部５にない場合には、一般用計算機６へのアクセスを禁止する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
この発明は、計算機へのアクセス制御及び不正アクセスが行われた場合の管理に関するものである。
【０００２】
【従来の技術】
計算機へのアクセスの制御及び解析、管理を行っている従来のシステムについて説明する。
従来のシステムは、管理用計算機、建屋、建屋への入退場を制御する機器、建屋への入退場の履歴を記録する入退場履歴記憶部、居室、居室への入退室を制御する機器、居室への入退室の履歴を記録する入退室履歴記憶部、一般用計算機、一般用計算機へのアクセスの履歴を記録する計算機履歴記憶部から構成される。管理用計算機と一般用計算機、建屋への入退場を制御する機器、居室への入退室を制御する機器とは、ネットワークにより接続されている。
【０００３】
次に動作について説明する。
建屋への入退場を制御する機器は建屋に入ろうとする者に対してその可否を判断し、その結果を入退場履歴記憶部に記憶する。
次に居室の出入り口にある入退室を制御する機器は、居室に入ろうとする者に対してその入室の可否を判断し、その結果を入退室履歴記憶部に記憶する。
そして、一般用計算機がアクセスされた場合には、そのアクセスの履歴を計算機履歴記憶部に記録する。
【０００４】
入退場履歴記憶部、入退室履歴記憶部、計算機履歴記憶部に記録された各履歴は、各記憶部に記録されると同時に、または、定期的に、または管理用計算機からの命令により、管理用計算機に送信される。
【０００５】
上述した従来のシステムでは、建屋への入退場や居室への入退室の物理的なセキュリティと、計算機上又はその計算機とネットワーク接続された計算機上の情報へのアクセス制御という情報セキュリティとが別々に管理されていた。
【０００６】
【特許文献１】
特開２００２−４１４６９号公報
【０００７】
【発明が解決しようとする課題】
上述のように、従来のシステムでは、単純に、各記憶部から管理用計算機に履歴が送信され、別々に管理されているので、当該建屋または居室に入退場または入退室できる正当権限者に隠れてついていって、入退場または入退室を行った者により、一般用計算機に不正アクセスが行われてしまう危険があった。
このように、一般用計算機に不正アクセスが行われた場合に、建屋や居室に入った不正者が一般用計算機にアクセスしている事実を検出できなかったり、不正アクセスを行った不正者が誰なのか特定できなかったり、不正者を特定できたとしても上記各記憶部に記憶された履歴を人間がチェックすることにより不正者を特定するため、不正者の特定に時間がかかるという問題点があった。
【０００８】
この発明は、電子機器への不正アクセスを検出することを目的とする。
【０００９】
【課題を解決するための手段】
この発明に係る管理機器は、電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶する入退場履歴記憶部と、
上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部と、
上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信する受信部と、
上記電子機器履歴記憶部が記憶したアクセス履歴情報のうち、上記受信部が受信した問い合わせに対応するアクセス履歴情報と上記入退場履歴記憶部が記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する判定部とを備える。
【００１０】
【発明の実施の形態】
実施の形態１．
本実施の形態の管理システムでは、建屋への入退場や居室への入退室の物理的なセキュリティと、計算機上またはその計算機とネットワーク接続された計算機上の情報へのアクセス制御という情報セキュリティとを統合する。このように統合することにより、本実施の形態の管理システムでは、計算機またはその計算機とネットワーク接続された計算機上の情報へ不正にアクセスが行われた場合に、迅速にその不正アクセス者を特定し、正規に入退場または入退室した者であって、かつ、計算機またはその計算機とネットワーク接続された計算機上の情報へのアクセス権限を持った者のみに情報のアクセスを許可する。
【００１１】
以下、実施の形態１について説明する。
図１は、この発明の実施の形態１に係るシステム構成図である。
本システムは、管理用計算機１と、建屋９への入退場を制御する機器であるＩＣカードリーダライタ２と、ＩＣカードリーダライタ２が制御するユーザの入退場のログ（入退場履歴情報）を記憶した入退場履歴記憶部３と、居室１０への入退室を制御する機器である指紋認証装置４と、指紋認証装置４が制御するユーザの入退室のログ（入退室履歴情報）を記憶した入退室履歴記憶部５と、一般用計算機６と、一般用計算機６にアクセスするユーザのアクセスログ（アクセス履歴情報）を記憶した計算機履歴記憶部７とから構成される。管理用計算機１は、ネットワーク８を介してＩＣカードリーダライタ２と指紋認証装置４と一般用計算機６と接続される。ネットワーク８には、無線ネットワーク、有線ネットワーク、インターネットＶＰＮなどを使用することができる。
【００１２】
本システムでは、建屋９を仕切った居室１０内に一般用計算機６が配置されている。建屋９は、構造物の一例であり、居室１０は、構造物（建屋９）を仕切った複数の居室のうちの１つの居室を示している。一般用計算機６は、ユーザが情報をアクセスするために使用される電子機器の一例である。
【００１３】
一般用計算機６を利用したいユーザは、建屋９の出入口から内部に入るために、ユーザの持つＩＣカードをＩＣカードリーダライタ２に差し込む。
ＩＣカードリーダライタ２は、建屋９に入ろうとする者に対して入場の可否を判断し、その結果を入退場履歴記憶部３に記録する。具体的には、まず、ＩＣカードリーダライタ２は、差し込まれたＩＣカードに記憶されたユーザ登録情報を読み込む。ＩＣカードには、予めユーザ登録情報として、例えば、ユーザＩＤとＩＣカード番号が登録されている。ＩＣカードには、その他、ＩＣカードを利用できる有効期限などの情報を登録していてもよい。
ＩＣカードリーダライタ２は、読み込んだユーザ登録情報からユーザが建屋９に入場可能な者であると認証した場合、ユーザに入場を許可するとともに、このユーザの入場の履歴を入退場履歴情報として入退場履歴記憶部３に記憶する。入退場履歴記憶部３に記憶される入退場履歴情報の一例としては、建屋９に入退場したユーザを識別する入退場ユーザ識別情報（ユーザＩＤ）や、建屋９に入退場した入退場時刻、イベントの種類（入場、退場など）が挙げられる。
【００１４】
ＩＣカードリーダライタ２は、磁気ストライプカード等の接触型カードや無線通信可能な非接触型カード、無線タグなどに記憶された情報を読み込み、または、書き込みするリーダライタの一例である。
ＩＣカードリーダライタ２は、他の認証装置に置き換えることができる。たとえば、眼球内に入る光の量を調節する虹彩や指の皮膚の隆起線である指紋や手のひらの皮膚の隆起線である掌紋等の人間の各部の特徴部分を個人の識別情報として用いて認証する生体認証装置に置き換えることができる。
このように、本システムでは、ＩＣカードリーダライタ２のような入退場用物理的セキュリティ機器によって、建屋９へ人間が入退場する際のセキュリティを物理的に管理している。
【００１５】
次に、ユーザは、居室１０の出入口から内部に入るために、ユーザの指を指紋認証装置４に当てる。
居室１０の出入り口には、入退室を制御する機器である指紋認証装置４が設置され、指紋認証装置４は、居室１０に入ろうとする者に対してその入室の可否を判断し、その結果を入退室履歴記憶部５に記録する。すなわち、指紋認証装置４は、ユーザの指紋からユーザが居室１０に入室可能な者であるかを判断する。指紋認証装置４には、予めユーザ登録情報として、ユーザＩＤとユーザＩＤに対応する指紋が登録されている。
指紋認証装置４は、ユーザの指紋からからユーザが居室１０に入室可能な者であると認証した場合、ユーザに入室を許可するとともに、このユーザの入室の履歴を入退室履歴情報として入退室履歴記憶部５に記憶する。入退室履歴記憶部５に記憶される入退室履歴情報の一例としては、居室１０に入退室したユーザを識別する入退室ユーザ識別情報（ユーザＩＤ）や、居室１０に入退室した入退室時刻、イベントの種類（入室、退室など）が挙げられる。
【００１６】
なお、指紋認証装置４は、他の認証装置に置き換えて使用することができる。たとえば、指紋認証装置４は、虹彩や指紋や掌紋等から個人を認証する生体認証装置に置き換えることができる。また、指紋認証装置４は、ＩＣカードリーダライタやその他のリーダライタに置き換えることができる。
このように、本システムでは、指紋認証装置４のような入退室用物理的セキュリティ機器によって、建屋９を仕切ったいずれかの居室１０へ人間が入退室する際のセキュリティを物理的に管理している。
【００１７】
次に、ユーザは、一般用計算機６を使用して情報へのアクセスを実行するために、一般用計算機６へログインする。すなわち、ユーザは、一般用計算機６へ自己のユーザＩＤ及びパスワードを入力する。ただし、一般用計算機６が生体認証やカードによる認証を要求している場合には、ユーザは要求されている方法によって自己の識別情報を与える。
上記ログインにより一般用計算機６がアクセスされた場合には、一般用計算機６はそのアクセスの履歴を計算機履歴記憶部７に記録する。すなわち、一般用計算機６は、ログイン時にユーザＩＤ及びパスワードの入力があった場合、一般用計算機６にアクセスしたユーザを識別するユーザＩＤ（アクセスユーザ識別情報）とユーザがアクセスしたアクセス時刻とをユーザのアクセス履歴情報として計算機履歴記憶部７に記憶する。
また、一般用計算機６はユーザから予め定められた一定のファイルの起動命令を受けた場合、ユーザＩＤ、パスワードの入力を要求する場合には、ログイン時と同様に、入力されたユーザＩＤ及びアクセス時刻をユーザのアクセス履歴情報として計算機履歴記憶部７に記憶する。
なお、計算機履歴記憶部７は、建屋９の内部に配置されている一般用計算機６へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部の一例である。
【００１８】
次に、一般用計算機６は、一般用計算機６をアクセスしたユーザが正当ユーザであるかを、ネットワーク８で接続された管理用計算機１に問い合せる。
【００１９】
入退場履歴記憶部３、入退室履歴記憶部５、計算機履歴記憶部７に記録された各履歴は、各記憶部に記録されると同時に、または、定期的に、または管理用計算機１からの命令により、管理用計算機１に送信される。
【００２０】
一般用計算機６からの問い合わせに対し、管理用計算機１は、ネットワーク８で接続された一般用計算機６をアクセスした者の中に不正者がいないかを判定する。
管理用計算機１は、一般用計算機６にアクセスした不正者の判定を行うことによって、建屋９の内部の居室１０内に配置されている一般用計算機６に記憶された情報のセキュリティを守る管理機器の一例である。
管理用計算機１は、計算機履歴記憶部７に記憶されたアクセス履歴情報と入退場履歴記憶部３が記憶した入退場履歴情報と入退室履歴記憶部５が記憶した入退室履歴情報とに基づいて一般用計算機６をアクセスしたユーザが不正者か否かを判定する。判定方法の詳細については後述する。
【００２１】
図２は、管理用計算機１の内部構成を示す図である。
管理用計算機１は、各機器からの信号を受信する受信部１２１と、各機器へ信号を送信する送信部１２０と、一般用計算機６をアクセスしたユーザが不正者か否かを判定する判定部１００と、入退場履歴記憶部３や入退室履歴記憶部５や計算機履歴記憶部７などに記憶された履歴を検索する検索部１１０と、一般用計算機６をアクセスしたユーザが不正者であると判定された場合に何らかの警告を発する警告部１４０と、所定の履歴情報などを表示する表示部１３０とから構成される。
また、管理用計算機１と一般用計算機６とで管理システム８００が構成される。
【００２２】
検索部１１０が検索する情報は、入退場履歴記憶部３や入退室履歴記憶部５や計算機履歴記憶部７に記憶された各種の履歴情報の他、入退場履歴記憶部３と入退室履歴記憶部５の履歴情報を併合した併合履歴情報を記憶した併合履歴記憶部１５であってもよい。
【００２３】
次に、管理用計算機１の行う動作について説明する。
一般用計算機６がログインされる時、または、一般用計算機６上のある情報にアクセスが行われる時、図３に示す処理が行われる。
図３のＳ１の処理において、一般用計算機６は、ユーザにユーザの識別情報の入力を求める。ここでは、一般用計算機６は、ユーザの識別情報としてユーザＩＤとパスワードとをユーザに求めることとする。また、一般用計算機６は、ユーザからのアクセスを受けると、アクセスユーザ識別情報とともに一般用計算機６をアクセスしたユーザが正当ユーザであるかの問い合わせを管理用計算機１に行い、管理用計算機１の受信部１２１はこれを受信する。
ここで、アクセスユーザ識別情報とは、一般用計算機６にアクセスしたユーザの識別情報であり、一例としてはユーザＩＤが挙げられる。また、アクセスユーザ識別情報は、計算機履歴記憶部７に記憶されたアクセス履歴情報に含まれる情報である。
また、一般用計算機６がユーザからのアクセスを受けるとは、一般用計算機６がログインされようとしていること、または、一般用計算機６を使用して、任意の記憶領域に記憶された、ある情報にアクセスがされようとしていることをいう。
【００２４】
次に、Ｓ２の判断において、管理用計算機１の受信部１２１は、入退場のログである入退場履歴情報または入退室のログである入退室履歴情報を既に受信しているかどうかを調べる。受信済であればＳ４の判断に進む。そうでなければＳ３の処理に進む。
【００２５】
Ｓ３の処理において、管理用計算機１の受信部１２１は、入退場履歴記憶部３に記憶された入退場履歴情報か、または、入退室履歴記憶部５に記憶された入退室履歴情報かの少なくともいずれかを取得する。そして、Ｓ４の判断に進む。
ここで、前述したように、入退場履歴記憶部３に記憶された入退場履歴情報には、建屋９に入退場したユーザを識別する入退場ユーザ識別情報とユーザが入退場した入退場時刻が含まれる。入退場履歴情報には、これらの情報とともに各履歴のイベントの種類を記憶していてもよい。イベントの種類とは、たとえば、建屋９への入場や退場、居室１０への入室や退室、一般用計算機６のログインやログアウト、各種ファイルの起動等をいう。
入退場履歴記憶部３に記憶された入退場履歴情報は、建屋９に入場したユーザと建屋９を退場したユーザとを比較して、建屋９から退場したユーザ以外のユーザ、すなわち、建屋９内に居るユーザの識別情報のみをそのユーザの入場時刻とともに記憶し、入場したがその後に退場してしまったユーザの履歴は消去してもよい。
【００２６】
同様に、入退室履歴記憶部５に記憶された入退室履歴情報には、居室１０に入退室したユーザを識別する入退室ユーザ識別情報とユーザが入退室した入退室時刻が含まれる。入退室履歴情報には、これらの情報とともに各履歴のイベントの種類を記憶していてもよい。
入退室履歴記憶部５に記憶された入退室履歴情報は、居室１０に入室したユーザと居室１０を退室したユーザとを比較して、居室１０から退室したユーザ以外のユーザ、すなわち、居室１０内に居るユーザの識別情報のみをそのユーザの入場時刻とともに記憶し、入場したがその後に退場してしまったユーザの履歴は消去してもよい。
【００２７】
Ｓ４の判断において、管理用計算機１の検索部１１０は、入退場履歴情報または入退室履歴情報の少なくともいずれかの中から所定のユーザ識別情報（入退場ユーザ識別情報、入退室ユーザ識別情報）を選択する。
管理用計算機１の判定部１００は、受信部１２１が受信した問い合わせに対応するアクセス履歴情報と入退場履歴記憶部３が記憶した入退場履歴情報または入退室履歴記憶部５が記憶した入退室履歴情報とから検索部１１０によって選択された上記ユーザ識別情報に基づいて一般用計算機６をアクセスしたユーザが正当入場者か否かを判定する。
【００２８】
検索部１１０が選択した所定の入退場ユーザ識別情報または入退室ユーザ識別情報の中に一般用計算機６をアクセスしたユーザのアクセスユーザ識別情報と合致する情報がある場合、判定部１００は処理を正常終了する。
一方、検索部１１０が選択した所定の入退場ユーザ識別情報または入退室ユーザ識別情報の中に一般用計算機６をアクセスしたユーザのアクセスユーザ識別情報と合致する情報がない場合、判定部１００は処理を異常終了する。
【００２９】
正常終了した場合は、送信部１２０は一般用計算機６をアクセスしたユーザが正当入場者であることを一般用計算機６に通知する。
一般用計算機６は、これを受けて、ユーザがログイン又は、ある情報にアクセスした時に入力したユーザＩＤ及びパスワードが予め登録されたユーザＩＤ及びパスワードであるかを照合し、照合の結果、正当なユーザＩＤ及びパスワードである（正当アクセス者である）と判断した場合には、ユーザにログイン又は、情報へのアクセスを許可する。一方、一般用計算機６は、不当なユーザＩＤ及びパスワードである（正当アクセス者でない）と判断した場合には、ユーザへログイン又は、情報へのアクセスの拒否を通知する。
異常終了した場合は、送信部１２０は一般用計算機６をアクセスしたユーザが不正入場者であることを一般用計算機６に通知し、一般用計算機６は、これを受けて、前記ユーザのログインを拒否し、または前記情報へのユーザのアクセスを拒絶する。
このように、管理用計算機１が一般用計算機６からの問合せを受け、ユーザの入退場又は入退室に関する情報からユーザが正当入場者か不当入場者かを判断し、一般用計算機６が管理用計算機１の上記判断とともに、ユーザＩＤとパスワードによってユーザが正当アクセス者か不当アクセス者かを自ら判断し、前記２つの判断を総合して一般用計算機６は、最終的にユーザを正当者か不当者かのいずれかとして判断を下す。
よって、管理用計算機１には、ユーザＩＤとパスワードの照合処理及び照合の結果、ユーザが正当アクセス者であるかの判断処理を行わせないため、本実施の形態の発明では、認証処理が集中し、システムのウイークポイントとなる可能性の高い管理用計算機１に認証処理を集中せず、管理用計算機１と一般用計算機６とで、認証処理を分散させることで迅速な認証処理を可能とするシステムを構築できる。
特に、一般用計算機６は、ユーザにログイン時だけでなく、情報へのアクセス時にもユーザＩＤ等の入力を要求し、セキュリティの強度を高めることのできる本システムでは、上記処理の分散は、システムの運用上、メリットが大きい。
【００３０】
警告部１４０は、たとえば、音を発したり、管理用計算機１のディスプレイに警告を表示するなどして、不正者の侵入を警告する。
判定部１００が一般用計算機６へアクセスしたユーザを不正者と判定して異常終了した場合、警告部１４０が、このように、所定の警告を発することによって、一般用計算機６の情報を管理するセキュリティ管理者や建屋９に在中する警備員などは不正者の侵入を察知できるため、不正者に対する迅速な対応が可能となる。
また、判定部１００が一般用計算機６へアクセスしたユーザを不正者と判定して異常終了した場合、表示部１３０が不正者の履歴に関する一定の範囲の入退場履歴情報または入退室履歴情報またはアクセス履歴情報を赤字で表示することにより不正者の侵入を警告するようにしてもよい。
【００３１】
次に、上記判定部１００の不正者判定方法の詳細を説明する。
まず、入退場履歴記憶部３に記憶された入退場履歴情報と、一般用計算機６からの問い合わせに係る、計算機履歴記憶部７に記憶されたユーザのアクセス履歴情報とから不正者か否かを判定する判定方法について説明する。
【００３２】
図４は、検索部１１０が検索する検索データ１１を示した図である。図の左側は入退場履歴情報１２を示し、図の右側はアクセス履歴情報１３を示す。
図に示すように、入退場履歴記憶部３に記憶された入退場履歴情報１２には、ユーザが入退場した入退場時刻７０と入退場ユーザ識別情報であるユーザＩＤ７２とイベント７４とが記憶されている。また、計算機履歴記憶部７に記憶されたアクセス履歴情報１３には、ユーザが一般用計算機６をアクセスしたアクセス時刻７１とアクセスユーザ識別情報であるユーザＩＤ７３とイベント７５とが記憶されている。
【００３３】
まず、検索部１１０は、所定の時間として検索を開始する入退場時刻Ｔ（０）及び検索を終了する入退場時刻Ｔ（Ｅ）を設定する。この時刻はユーザが指定する、あるいは、問い合わせに係るアクセス時刻７１からあらかじめ一定時間前または一定時間後とする。
検索部１１０は、計算機履歴記憶部７が記憶したアクセス時刻７１のうち、一般用計算機６からの問い合わせに対応するユーザＩＤ７３のアクセス時刻７１を基準として所定の時間内に含まれる入退場時刻７０を持つイベント７４を入退場履歴記憶部３から検索して選択する。
たとえば、一般用計算機６からの問い合わせに対応するユーザＩＤ７３がＡ９９９９の場合、アクセス時刻７１はＴ（ＸＮ）である。このアクセス時刻Ｔ（ＸＮ）を基準として所定の時間内に含まれる入退場時刻７０を持つイベント７４を検索して選択する。
ここで、所定の時間を２４時間とし、入退場時刻Ｔ（０）及び入退場時刻Ｔ（Ｅ）がアクセス時刻Ｔ（ＸＮ）から２４時間以内の時刻と仮定する。このように仮定すると検索部１１０は、入退場履歴情報１２から入退場時刻Ｔ（０）のイベントＰ（ＥＯ）〜入退場時刻Ｔ（Ｅ）のイベントＰ（ＥＹ）を選択する。
【００３４】
判定部１００は、検索部１１０が検索した結果、選択した入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較して一般用計算機６へアクセスしたユーザが不正者か否かを判定する。図４では、ユーザＩＤ７３がＡ９９９９であり、選択された入退場ユーザＩＤの中にＡ９９９９のユーザＩＤ７２は存在しないので、判定部１００は、一般用計算機６にアクセスしたユーザを建屋９に入場も退場もしていない不正者であると判定する。
【００３５】
次に、一般用計算機６からの問い合わせに対応するユーザＩＤ７３がＡ２８８０である場合についての判定について説明する。
ユーザＩＤ７３がＡ２８８０である場合のアクセス時刻７１はＴ（ＸＸ）である。検索部１１０は、このアクセス時刻Ｔ（ＸＸ）を基準として所定の時間内に含まれる入退場時刻７０を持つイベント７４を検索して選択する。ここでは、仮に、検索部１１０が、入退場履歴情報１２から入退場時刻Ｔ（０）のイベントＰ（ＥＯ）〜入退場時刻Ｔ（Ｅ）のイベントＰ（ＥＹ）を選択したとする。
【００３６】
判定部１００は、検索部１１０が検索した結果、選択した入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較して一般用計算機６へアクセスしたユーザが不正者か否かを判定する。図４では、ユーザＩＤ７３がＡ２８８０であり、選択されたユーザＩＤ７２の中にＡ２８８０のＩＤが存在する。判定部１００は、Ａ２８８０のユーザＩＤ７２をもつイベントＰ（ＥＯ）の種類が「入場」であり、入退場時刻Ｔ（Ｏ）がアクセス時刻Ｔ（ＸＸ）よりも早い時刻であることを確認する。判定部１００は、上記確認を行ってから一般用計算機６にアクセスしたユーザを建屋９に入場した正当者であると判定する。
【００３７】
次に、一般用計算機６からの問い合わせに対応するユーザＩＤ７３がＡ２３２０である場合についての判定について説明する。
ユーザＩＤ７３がＡ２３２０である場合のアクセス時刻７１はＴ（Ｘ１）である。検索部１１０は、このアクセス時刻Ｔ（Ｘ１）を基準として所定の時間内に含まれる入退場時刻７０を持つ入退場履歴情報１２を検索して選択する。ここでは、仮に、検索部１１０が、入退場履歴情報１２から入退場時刻Ｔ（０）のイベントＰ（ＥＯ）〜入退場時刻Ｔ（Ｅ）のイベントＰ（ＥＹ）を選択したとする。
【００３８】
判定部１００は、検索部１１０が検索した結果、選択した入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較して一般用計算機６へアクセスしたユーザが不正者か否かを判定する。図４では、ユーザＩＤ７３がＡ２３２０であり、選択されたユーザＩＤ７２の中にＡ２３２０のＩＤが存在する。判定部１００は、Ａ２３２０のユーザＩＤ７２をもつ入退場時刻Ｔ（ＸＮ）及び入退場時刻Ｔ（Ｅ）がいずれもアクセス時刻Ｔ（Ｘ１）より遅いことを確認する。判定部１００は、上記確認から一般用計算機６にアクセスしたユーザを建屋９に入場する前に一般用計算機６をアクセスしたユーザ、すなわち、不正者であると判定する。
【００３９】
図４の左側に示した入退場履歴情報は、入退室履歴記憶部５に記憶された入退室履歴情報に置き換え、入退室履歴情報を検索データとして上述した判定を行ってもよい。
また、入退場履歴記憶部３に記憶された入退場履歴情報と入退室履歴記憶部５に記憶された入退室履歴情報とを併合した情報を検索データとして用いてもよい。すなわち、図４の左側に示した検索データとしては、入退場履歴記憶部３に記憶された入退場履歴情報と入退室履歴記憶部５に記憶された入退室履歴情報との少なくともいずれかを用いることができる。
【００４０】
なお、入退場履歴記憶部３が、建屋９内に居るユーザの識別情報（ユーザＩＤ７２）をそのユーザの入場時刻とともに記憶し、建屋９から退場してしまったユーザの履歴情報を入退場履歴情報１２から随時消去する場合には、判定部１００は、問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）と入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）とを比較して、一致するユーザＩＤがない場合には、一般用計算機６へアクセスしたユーザが不正者であると判定する。この場合には、建屋９から退場してしまったユーザの履歴情報を入退場履歴情報１２から随時消去する。従って、検索するデータ量を少なくすることができ、処理スピードを向上させることができる。
【００４１】
以上のように、建屋９への入退場または居室１０への入退室を制御する機器（ＩＣカードリーダライタ２、指紋認証装置４）と、前記機器によって記録される前記入退場または前記入退室のログ（入退場履歴記憶部３に記憶された入退場履歴情報または入退室履歴記憶部５に記憶された入退室履歴情報）と、前記建屋９内または前記居室１０内の一般用計算機６と、前記一般用計算機６が記録する前記一般用計算機６へのアクセスのログ（計算機履歴記憶部７に記憶された計算機履歴情報）と、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）と前記一般用計算機６へのアクセスのログ（計算機履歴情報）とを通信するネットワーク８と、前記ネットワーク８に接続された管理用計算機１から構成され、前記一般用計算機６にアクセスしようとする者がいる時に、前記管理用計算機１は、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）を参照し、前記一般用計算機６へアクセスしようとしている者のデータが前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）にない場合には、前記一般用計算機６へのアクセスを禁止することができるという効果がある。
【００４２】
また、入退場履歴記憶部３が、入退場履歴情報として構造物（建屋９）に入退場したユーザを識別する入退場ユーザ識別情報（ユーザＩＤ７２）を記憶し、電子機器履歴記憶部（計算機履歴記憶部７）が、アクセス履歴情報として電子機器（一般用計算機６）へアクセスしたユーザを識別するアクセスユーザ識別情報（ユーザＩＤ７３）を記憶し、管理機器（管理用計算機１）の判定部１００が、電子機器履歴記憶部（計算機履歴記憶部７）によって記憶されたアクセスユーザ識別情報（ユーザＩＤ７３）のうち、受信部１２１が受信した問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）と入退場履歴記憶部３が記憶した入退場ユーザ識別情報（ユーザＩＤ７２）とを比較することによって、電子機器（一般用計算機６）へアクセスしたユーザが不正者か否かを判定することができる。
【００４３】
さらに、入退場履歴記憶部３が、入退場履歴情報として入退場ユーザ識別情報（ユーザＩＤ７２）とともにユーザが入退場した入退場時刻７０を記憶し、電子機器履歴記憶部（計算機履歴記憶部７）が、アクセス履歴情報としてアクセスユーザ識別情報（ユーザＩＤ７３）とともにユーザがアクセスしたアクセス時刻７１を記憶し、管理機器（管理用計算機１）の検索部１１０が、電子機器履歴記憶部（計算機履歴記憶部７）が記憶したアクセス時刻７１のうち、受信部１２１が受信した問い合わせに対応するアクセス時刻７１を基準として所定の時間内に含まれる入退場時刻７０を持つ入退場履歴情報を入退場履歴記憶部３から検索して選択し、判定部１００が、検索部１１０が検索した結果、選択した入退場履歴情報に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と受信部１２１が受信した問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較することで、電子機器（一般用計算機６）へアクセスしたユーザが不正者か否かを判定することができる。
【００４４】
さらに、入退室履歴記憶部５が、構造物（建屋９）を仕切った複数の居室の少なくともいずれかの居室１０の出入口から入退室したユーザの入退室履歴情報を記憶し、判定部１００は、入退場履歴記憶部３が記憶した入退場履歴情報と入退室履歴記憶部５が記憶した入退室履歴情報との少なくともいずれかと受信部１２１が受信した問い合わせに対応するアクセス履歴情報とに基づいて電子機器（一般用計算機６）をアクセスしたユーザが不正者か否かを判定することができる。
【００４５】
次に、表示部１３０による履歴情報の表示方法について説明する。
表示部１３０は、図４に示した検索データ１１を管理用計算機１の表示画面等に詳細に描画する。
図４において、上述したように、左側は入退場または入退室のイベントの少なくともいずれかを時系列に表示したもの、右側は一般用計算機６へのアクセスのイベントを時系列に表示したもので、時刻Ｔ（ＸＮ）において、入退場または入退室のイベントＰ（ＥＮ）と一般用計算機６上のイベントＣ（ＥＮ）とが同時に起きた場合の例を示している。
【００４６】
一般用計算機６に不正アクセスが行われた場合に、図４に示すように、管理用計算機１の表示部１３０は、入退場のログである入退場履歴情報または入退室のログである入退室履歴情報の少なくともいずれかと、一般用計算機６へのアクセスのログであるアクセス履歴情報とを時系列に並列表示する。
【００４７】
次に表示部１３０が履歴表示のために行う処理について説明する。
図５のＳ１０の処理によって、イベント表示の開始時刻Ｔ（Ｏ）及びＴ（Ｅ）が設定される。この時刻は、ユーザが指定する、あるいは、中心となる時刻からあらかじめ一定時間前または一定時間後とする。
表示部１３０は、入退場履歴情報または入退室履歴情報の少なくともいずれかと、一般用計算機６へのアクセスの履歴情報の各々から、入退場時刻Ｔ（Ｏ）〜入退場時刻Ｔ（Ｅ）間のイベント（入退場時刻Ｔ（Ｏ）のイベントと入退場時刻Ｔ（Ｅ）のイベントを含む。）を抽出する。抽出されたイベントを時刻順に整列する。入退場または入退室のイベント７４をＰ（ＴＸ１）、Ｐ（ＴＸ２）、・・・・、Ｐ（ＴＸＮ）とし、一般用計算機６へのアクセスのイベント７５をＣ（ＴＹ１）、Ｃ（ＴＹ２）、・・・・、Ｃ（ＴＹＭ）とする。ここで、ＴＸ１、ＴＸ２、・・・、ＴＸＮ及びＴＹ１、ＴＹ２、・・・、ＴＹＭは各イベントの時刻である。
【００４８】
図５のＳ１１の処理では、変数ｉと変数ｊに初期値１を各々入力する。
Ｓ１２の処理では、ＴＸｉの値をＴＸに代入する。
Ｓ１３の処理では、ＴＹｉの値をＴＹに代入する。
Ｓ１４の処理では、ＴＸとＴＹとを比較する。
比較の結果、ＴＸがＴＹより小さい場合には、Ｐ（ＴＸ）のイベントはＣ（ＴＹ）のイベントより早く行われたイベントであるため、Ｐ（ＴＸ）のイベントをＣ（ＴＹ）のイベントより上になるように表示し（Ｓ１６）、ｉに１を加算する（Ｓ１９）。そして、ｉがＮ以下の場合、Ｓ１２の処理に戻り（Ｓ２２）、ｉがＮより大きい場合、図６に示す処理を行う。すなわち、Ｃ（ＴＹ）を表示し（Ｓ２４）、ｊを１加算し（Ｓ２５）、ｊがＭより大きい場合、処理を終了し、ｊがＭ以下の場合、Ｓ１３の処理に戻る（Ｓ２６）。
【００４９】
一方、比較の結果、ＴＸとＴＹとが等しい場合には（Ｓ１５）、Ｐ（ＴＸ）のイベントはＣ（ＴＹ）のイベントと同時に行われたイベントであるため、Ｐ（ＴＸ）のイベントとＣ（ＴＹ）のイベントとが同じ垂直位置になるように表示し（Ｓ１７）、ｉとｊとに各々１を加算し（Ｓ２０）、ｉがＮ以下の場合、Ｓ１２の処理に戻り（Ｓ３０）、ｉがＮより大きい場合、Ｓ２３の処理を行う。
一方、比較の結果、ＴＸがＴＹより大きい場合には（Ｓ１５）、Ｐ（ＴＸ）のイベントはＣ（ＴＹ）のイベントとより遅く行われたイベントであるため、Ｐ（ＴＸ）のイベントをＣ（ＴＹ）のイベントより下になるように表示し（Ｓ１８）、ｊに１を加算する（Ｓ２１）。ｊがＭ以下の場合、Ｓ１３の処理に戻る（Ｓ２３）。ｊがＭより大きい場合、処理を終了する。
【００５０】
以上のように、本実施の形態では、前記一般用計算機６への不正アクセスが行われた場合に、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）の内容、または一般用計算機６のログ（計算機履歴情報）の内容の項目を、管理用計算機１上で検索することができる。
【００５１】
また、判定部１００が電子機器（一般用計算機６）へアクセスしたユーザを不正者と判定した場合に、表示部１３０は、電子機器履歴記憶部（計算機履歴記憶部７）が記憶した不正者のアクセス時刻を基準として所定のアクセス時刻を持つアクセス履歴情報を電子機器履歴記憶部（計算機履歴記憶部７）から選択するとともに不正者のアクセス時刻を基準として所定の入退場時刻を持つ入退場履歴情報を入退場履歴記憶部３から選択し、選択したアクセス履歴情報と入退場履歴情報とを表示することによって、管理用計算機１を操作するシステム管理者に不正者の履歴に関する情報を知らせることができる。
よって、一般用計算機６への不正アクセスが行われた場合に、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）の内容と、一般用計算機６のログ（計算機履歴情報）の内容とを表示し、特に、同一時刻に発生したイベントは、管理用計算機１の表示部１３０上に並列表示することで、不正アクセスの状況を、視覚的な表示によって管理者に提供することができる。
【００５２】
また、検索部１１０は、所定のアクセス時刻を持つアクセス履歴情報と所定のアクセス時刻を持つ入退場履歴情報とを検索して複数選択し、表示部１３０は、検索部１１０が検索した結果選択した複数のアクセス履歴情報と複数の入退場履歴情報とを並列して表示するかまたは複数のアクセス履歴情報と複数の入退場履歴情報とを併合して表示するかのいずれかにより表示することによって、管理用計算機１の管理者が見やすく、管理しやすい履歴情報を提供できる。すなわち、一般用計算機６への不正アクセスが行われた場合に、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）の内容と、一般用計算機６のログ（計算機履歴情報）の内容とを合成し、どちらかに発生したイベントを、時刻順に管理用計算機１の表示部１３０上に表示することによって、さらに、管理者に見やすい履歴情報を提供できる。
【００５３】
以上の説明から本実施の形態の発明は、不正に建屋９や居室１０に侵入した不正者が一般用計算機６にアクセスしていることを検出することができる。
【００５４】
また、一般用計算機６への不正アクセスが行われた場合に、その不正アクセスを行った不正者の特定を支援することができる。
【００５５】
また、以上の管理システムを構築することによって、建屋９または居室１０への不正侵入者の計算機への不正アクセスを抑止し、不正アクセスを減少させることができる。
【００５６】
さらに、一般用計算機６を使用してファイルやデータベースをアクセスするためにアプリケーションを起動した時に、アクセス者にユーザＩＤやパスワードを入力させることによって、ファイルやデータベースにアクセスした履歴もログイン履歴などと同様に計算機履歴記憶部７に記憶される。よって、どんなデータを誰がアクセスしたかを計算機履歴情報によって知ることができるため、ログインが正当権利者によって行われ、その後に、正当権利者が席をはずしたすきに、不正者による不正アクセスが行われた場合においても、ファイルアクセス時のユーザＩＤ等の履歴情報により、アクセス者が不正者であると特定することができる。また、この場合、どの情報が不正者に入手されたかも特定できる。
【００５７】
さらに、複数人がユーザＩＤとパスワードを共通にしていた場合に、入場、退場、入室、退室の時刻を入退場または入退室のユーザ識別情報とともに入退場履歴記憶部３または入退室履歴記憶部５のいずれかに記憶させ、アクセスの時刻をアクセスユーザ識別情報とともに計算機履歴記憶部７に記憶させておくことで、入場や退場の時刻から、ユーザＩＤとパスワードを共通にしていた複数人のうち、いずれかが不正者であったとしても、上記記憶部に記憶された履歴情報を用いて、複数人の内から不正者を特定することができる。
【００５８】
図７は管理用計算機１のコンピュータ基本構成図である。
図７において、プログラムを実行するＣＰＵ４０は、バス３８を介してモニタ４１、キーボード４２、マウス４３、通信ポート４４、磁気ディスク装置４６等と接続されている。
磁気ディスク装置４６には、ＯＳ４７、プログラム群４９、ファイル群５０が記憶されている。
たとえば、管理用計算機１の判定部１００が行う動作をプログラムにより制御する場合には、判定部１００の動作を実行するプログラムがプログラム群４９に記憶され、ＣＰＵ４０、ＯＳ４７を使用して実行されることによって、一般用計算機６のアクセス者が不正者か否かを判定することができる。
上記各実施の形態では、管理用計算機１は、通信ポート４４の機能を使用して、ネットワーク８を経由して一般用計算機６等と通信を行う。
【００５９】
以上に記載した「登録する」、「記憶する」、「表示する」という用語は、記録媒体に保存することを意味する。
【００６０】
すべての実施の形態では、各構成要素の各動作はお互いに関連しており、各構成要素の動作は、上記に示された動作の関連を考慮しながら、一連の動作として置き換えることができる。そして、このように置き換えることにより、方法の発明の実施形態とすることができる。
また、上記各構成要素の動作を、各構成要素の処理と置き換えることにより、プログラムの実施の形態とすることができる。
また、プログラムを、プログラムを記録したコンピュータ読み取り可能な記録媒体に記憶させることで、プログラムに記録したコンピュータ読み取り可能な記録媒体の実施の形態とすることができる。
【００６１】
プログラムの実施の形態及びプログラムに記録したコンピュータ読み取り可能な記録媒体の実施の形態は、すべてコンピュータで動作可能なプログラムにより構成することができる。
プログラムの実施の形態およびプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態における各処理はプログラムで実行されるが、このプログラムは、記録装置に記録されていて、記録装置から中央処理装置（ＣＰＵ）に読み込まれ、中央処理装置によって、各フローチャートが実行されることになる。
また、各実施の形態のソフトウェアやプログラムは、ＲＯＭ（ＲＥＡＤ ＯＮＬＹ ＭＥＭＯＲＹ）に記憶されたファームウェアで実現されていても構わない。あるいは、ソフトウェアとファームウェアとハードウェアとの組み合わせで前述したプログラムの各機能を実現しても構わない。
【００６２】
【発明の効果】
電子機器への不正アクセスを検出することができる。
【図面の簡単な説明】
【図１】実施の形態１および実施の形態２のシステム構成図。
【図２】管理用計算機の内部構成図。
【図３】ユーザが不正者か否かを判定するフローチャート。
【図４】検索データを示す図。
【図５】検索データの表示方法を決定するフローチャート。
【図６】図５の処理に続く処理を示すフローチャート。
【図７】管理用計算機のコンピュータ基本構成図である。
【符号の説明】
１ 管理用計算機、２ ＩＣカードリーダライタ、３ 入退場履歴記憶部、４指紋認証装置、５ 入退室履歴記憶部、６ 一般用計算機、７ 計算機履歴記憶部、８ ネットワーク、９ 建屋、１０ 居室、１１ 検索データ、１２ 入退場履歴情報、１３ アクセス履歴情報、１５ 併合履歴記憶部、３８ バス、４０ ＣＰＵ、４１ モニタ、４２ キーボード、４３ マウス、４４ 通信ポート、４６ 磁気ディスク装置、４７ ＯＳ、４９ プログラム群、５０ ファイル群、７０ 入退場時刻、７１ アクセス時刻、７２，７３ ユーザＩＤ、７４，７５ イベント、１００ 判定部、１１０ 検索部、１２０ 送信部、１２１ 受信部、１３０ 表示部、１４０ 警告部。
【発明の属する技術分野】
この発明は、計算機へのアクセス制御及び不正アクセスが行われた場合の管理に関するものである。
【０００２】
【従来の技術】
計算機へのアクセスの制御及び解析、管理を行っている従来のシステムについて説明する。
従来のシステムは、管理用計算機、建屋、建屋への入退場を制御する機器、建屋への入退場の履歴を記録する入退場履歴記憶部、居室、居室への入退室を制御する機器、居室への入退室の履歴を記録する入退室履歴記憶部、一般用計算機、一般用計算機へのアクセスの履歴を記録する計算機履歴記憶部から構成される。管理用計算機と一般用計算機、建屋への入退場を制御する機器、居室への入退室を制御する機器とは、ネットワークにより接続されている。
【０００３】
次に動作について説明する。
建屋への入退場を制御する機器は建屋に入ろうとする者に対してその可否を判断し、その結果を入退場履歴記憶部に記憶する。
次に居室の出入り口にある入退室を制御する機器は、居室に入ろうとする者に対してその入室の可否を判断し、その結果を入退室履歴記憶部に記憶する。
そして、一般用計算機がアクセスされた場合には、そのアクセスの履歴を計算機履歴記憶部に記録する。
【０００４】
入退場履歴記憶部、入退室履歴記憶部、計算機履歴記憶部に記録された各履歴は、各記憶部に記録されると同時に、または、定期的に、または管理用計算機からの命令により、管理用計算機に送信される。
【０００５】
上述した従来のシステムでは、建屋への入退場や居室への入退室の物理的なセキュリティと、計算機上又はその計算機とネットワーク接続された計算機上の情報へのアクセス制御という情報セキュリティとが別々に管理されていた。
【０００６】
【特許文献１】
特開２００２−４１４６９号公報
【０００７】
【発明が解決しようとする課題】
上述のように、従来のシステムでは、単純に、各記憶部から管理用計算機に履歴が送信され、別々に管理されているので、当該建屋または居室に入退場または入退室できる正当権限者に隠れてついていって、入退場または入退室を行った者により、一般用計算機に不正アクセスが行われてしまう危険があった。
このように、一般用計算機に不正アクセスが行われた場合に、建屋や居室に入った不正者が一般用計算機にアクセスしている事実を検出できなかったり、不正アクセスを行った不正者が誰なのか特定できなかったり、不正者を特定できたとしても上記各記憶部に記憶された履歴を人間がチェックすることにより不正者を特定するため、不正者の特定に時間がかかるという問題点があった。
【０００８】
この発明は、電子機器への不正アクセスを検出することを目的とする。
【０００９】
【課題を解決するための手段】
この発明に係る管理機器は、電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶する入退場履歴記憶部と、
上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部と、
上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信する受信部と、
上記電子機器履歴記憶部が記憶したアクセス履歴情報のうち、上記受信部が受信した問い合わせに対応するアクセス履歴情報と上記入退場履歴記憶部が記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する判定部とを備える。
【００１０】
【発明の実施の形態】
実施の形態１．
本実施の形態の管理システムでは、建屋への入退場や居室への入退室の物理的なセキュリティと、計算機上またはその計算機とネットワーク接続された計算機上の情報へのアクセス制御という情報セキュリティとを統合する。このように統合することにより、本実施の形態の管理システムでは、計算機またはその計算機とネットワーク接続された計算機上の情報へ不正にアクセスが行われた場合に、迅速にその不正アクセス者を特定し、正規に入退場または入退室した者であって、かつ、計算機またはその計算機とネットワーク接続された計算機上の情報へのアクセス権限を持った者のみに情報のアクセスを許可する。
【００１１】
以下、実施の形態１について説明する。
図１は、この発明の実施の形態１に係るシステム構成図である。
本システムは、管理用計算機１と、建屋９への入退場を制御する機器であるＩＣカードリーダライタ２と、ＩＣカードリーダライタ２が制御するユーザの入退場のログ（入退場履歴情報）を記憶した入退場履歴記憶部３と、居室１０への入退室を制御する機器である指紋認証装置４と、指紋認証装置４が制御するユーザの入退室のログ（入退室履歴情報）を記憶した入退室履歴記憶部５と、一般用計算機６と、一般用計算機６にアクセスするユーザのアクセスログ（アクセス履歴情報）を記憶した計算機履歴記憶部７とから構成される。管理用計算機１は、ネットワーク８を介してＩＣカードリーダライタ２と指紋認証装置４と一般用計算機６と接続される。ネットワーク８には、無線ネットワーク、有線ネットワーク、インターネットＶＰＮなどを使用することができる。
【００１２】
本システムでは、建屋９を仕切った居室１０内に一般用計算機６が配置されている。建屋９は、構造物の一例であり、居室１０は、構造物（建屋９）を仕切った複数の居室のうちの１つの居室を示している。一般用計算機６は、ユーザが情報をアクセスするために使用される電子機器の一例である。
【００１３】
一般用計算機６を利用したいユーザは、建屋９の出入口から内部に入るために、ユーザの持つＩＣカードをＩＣカードリーダライタ２に差し込む。
ＩＣカードリーダライタ２は、建屋９に入ろうとする者に対して入場の可否を判断し、その結果を入退場履歴記憶部３に記録する。具体的には、まず、ＩＣカードリーダライタ２は、差し込まれたＩＣカードに記憶されたユーザ登録情報を読み込む。ＩＣカードには、予めユーザ登録情報として、例えば、ユーザＩＤとＩＣカード番号が登録されている。ＩＣカードには、その他、ＩＣカードを利用できる有効期限などの情報を登録していてもよい。
ＩＣカードリーダライタ２は、読み込んだユーザ登録情報からユーザが建屋９に入場可能な者であると認証した場合、ユーザに入場を許可するとともに、このユーザの入場の履歴を入退場履歴情報として入退場履歴記憶部３に記憶する。入退場履歴記憶部３に記憶される入退場履歴情報の一例としては、建屋９に入退場したユーザを識別する入退場ユーザ識別情報（ユーザＩＤ）や、建屋９に入退場した入退場時刻、イベントの種類（入場、退場など）が挙げられる。
【００１４】
ＩＣカードリーダライタ２は、磁気ストライプカード等の接触型カードや無線通信可能な非接触型カード、無線タグなどに記憶された情報を読み込み、または、書き込みするリーダライタの一例である。
ＩＣカードリーダライタ２は、他の認証装置に置き換えることができる。たとえば、眼球内に入る光の量を調節する虹彩や指の皮膚の隆起線である指紋や手のひらの皮膚の隆起線である掌紋等の人間の各部の特徴部分を個人の識別情報として用いて認証する生体認証装置に置き換えることができる。
このように、本システムでは、ＩＣカードリーダライタ２のような入退場用物理的セキュリティ機器によって、建屋９へ人間が入退場する際のセキュリティを物理的に管理している。
【００１５】
次に、ユーザは、居室１０の出入口から内部に入るために、ユーザの指を指紋認証装置４に当てる。
居室１０の出入り口には、入退室を制御する機器である指紋認証装置４が設置され、指紋認証装置４は、居室１０に入ろうとする者に対してその入室の可否を判断し、その結果を入退室履歴記憶部５に記録する。すなわち、指紋認証装置４は、ユーザの指紋からユーザが居室１０に入室可能な者であるかを判断する。指紋認証装置４には、予めユーザ登録情報として、ユーザＩＤとユーザＩＤに対応する指紋が登録されている。
指紋認証装置４は、ユーザの指紋からからユーザが居室１０に入室可能な者であると認証した場合、ユーザに入室を許可するとともに、このユーザの入室の履歴を入退室履歴情報として入退室履歴記憶部５に記憶する。入退室履歴記憶部５に記憶される入退室履歴情報の一例としては、居室１０に入退室したユーザを識別する入退室ユーザ識別情報（ユーザＩＤ）や、居室１０に入退室した入退室時刻、イベントの種類（入室、退室など）が挙げられる。
【００１６】
なお、指紋認証装置４は、他の認証装置に置き換えて使用することができる。たとえば、指紋認証装置４は、虹彩や指紋や掌紋等から個人を認証する生体認証装置に置き換えることができる。また、指紋認証装置４は、ＩＣカードリーダライタやその他のリーダライタに置き換えることができる。
このように、本システムでは、指紋認証装置４のような入退室用物理的セキュリティ機器によって、建屋９を仕切ったいずれかの居室１０へ人間が入退室する際のセキュリティを物理的に管理している。
【００１７】
次に、ユーザは、一般用計算機６を使用して情報へのアクセスを実行するために、一般用計算機６へログインする。すなわち、ユーザは、一般用計算機６へ自己のユーザＩＤ及びパスワードを入力する。ただし、一般用計算機６が生体認証やカードによる認証を要求している場合には、ユーザは要求されている方法によって自己の識別情報を与える。
上記ログインにより一般用計算機６がアクセスされた場合には、一般用計算機６はそのアクセスの履歴を計算機履歴記憶部７に記録する。すなわち、一般用計算機６は、ログイン時にユーザＩＤ及びパスワードの入力があった場合、一般用計算機６にアクセスしたユーザを識別するユーザＩＤ（アクセスユーザ識別情報）とユーザがアクセスしたアクセス時刻とをユーザのアクセス履歴情報として計算機履歴記憶部７に記憶する。
また、一般用計算機６はユーザから予め定められた一定のファイルの起動命令を受けた場合、ユーザＩＤ、パスワードの入力を要求する場合には、ログイン時と同様に、入力されたユーザＩＤ及びアクセス時刻をユーザのアクセス履歴情報として計算機履歴記憶部７に記憶する。
なお、計算機履歴記憶部７は、建屋９の内部に配置されている一般用計算機６へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部の一例である。
【００１８】
次に、一般用計算機６は、一般用計算機６をアクセスしたユーザが正当ユーザであるかを、ネットワーク８で接続された管理用計算機１に問い合せる。
【００１９】
入退場履歴記憶部３、入退室履歴記憶部５、計算機履歴記憶部７に記録された各履歴は、各記憶部に記録されると同時に、または、定期的に、または管理用計算機１からの命令により、管理用計算機１に送信される。
【００２０】
一般用計算機６からの問い合わせに対し、管理用計算機１は、ネットワーク８で接続された一般用計算機６をアクセスした者の中に不正者がいないかを判定する。
管理用計算機１は、一般用計算機６にアクセスした不正者の判定を行うことによって、建屋９の内部の居室１０内に配置されている一般用計算機６に記憶された情報のセキュリティを守る管理機器の一例である。
管理用計算機１は、計算機履歴記憶部７に記憶されたアクセス履歴情報と入退場履歴記憶部３が記憶した入退場履歴情報と入退室履歴記憶部５が記憶した入退室履歴情報とに基づいて一般用計算機６をアクセスしたユーザが不正者か否かを判定する。判定方法の詳細については後述する。
【００２１】
図２は、管理用計算機１の内部構成を示す図である。
管理用計算機１は、各機器からの信号を受信する受信部１２１と、各機器へ信号を送信する送信部１２０と、一般用計算機６をアクセスしたユーザが不正者か否かを判定する判定部１００と、入退場履歴記憶部３や入退室履歴記憶部５や計算機履歴記憶部７などに記憶された履歴を検索する検索部１１０と、一般用計算機６をアクセスしたユーザが不正者であると判定された場合に何らかの警告を発する警告部１４０と、所定の履歴情報などを表示する表示部１３０とから構成される。
また、管理用計算機１と一般用計算機６とで管理システム８００が構成される。
【００２２】
検索部１１０が検索する情報は、入退場履歴記憶部３や入退室履歴記憶部５や計算機履歴記憶部７に記憶された各種の履歴情報の他、入退場履歴記憶部３と入退室履歴記憶部５の履歴情報を併合した併合履歴情報を記憶した併合履歴記憶部１５であってもよい。
【００２３】
次に、管理用計算機１の行う動作について説明する。
一般用計算機６がログインされる時、または、一般用計算機６上のある情報にアクセスが行われる時、図３に示す処理が行われる。
図３のＳ１の処理において、一般用計算機６は、ユーザにユーザの識別情報の入力を求める。ここでは、一般用計算機６は、ユーザの識別情報としてユーザＩＤとパスワードとをユーザに求めることとする。また、一般用計算機６は、ユーザからのアクセスを受けると、アクセスユーザ識別情報とともに一般用計算機６をアクセスしたユーザが正当ユーザであるかの問い合わせを管理用計算機１に行い、管理用計算機１の受信部１２１はこれを受信する。
ここで、アクセスユーザ識別情報とは、一般用計算機６にアクセスしたユーザの識別情報であり、一例としてはユーザＩＤが挙げられる。また、アクセスユーザ識別情報は、計算機履歴記憶部７に記憶されたアクセス履歴情報に含まれる情報である。
また、一般用計算機６がユーザからのアクセスを受けるとは、一般用計算機６がログインされようとしていること、または、一般用計算機６を使用して、任意の記憶領域に記憶された、ある情報にアクセスがされようとしていることをいう。
【００２４】
次に、Ｓ２の判断において、管理用計算機１の受信部１２１は、入退場のログである入退場履歴情報または入退室のログである入退室履歴情報を既に受信しているかどうかを調べる。受信済であればＳ４の判断に進む。そうでなければＳ３の処理に進む。
【００２５】
Ｓ３の処理において、管理用計算機１の受信部１２１は、入退場履歴記憶部３に記憶された入退場履歴情報か、または、入退室履歴記憶部５に記憶された入退室履歴情報かの少なくともいずれかを取得する。そして、Ｓ４の判断に進む。
ここで、前述したように、入退場履歴記憶部３に記憶された入退場履歴情報には、建屋９に入退場したユーザを識別する入退場ユーザ識別情報とユーザが入退場した入退場時刻が含まれる。入退場履歴情報には、これらの情報とともに各履歴のイベントの種類を記憶していてもよい。イベントの種類とは、たとえば、建屋９への入場や退場、居室１０への入室や退室、一般用計算機６のログインやログアウト、各種ファイルの起動等をいう。
入退場履歴記憶部３に記憶された入退場履歴情報は、建屋９に入場したユーザと建屋９を退場したユーザとを比較して、建屋９から退場したユーザ以外のユーザ、すなわち、建屋９内に居るユーザの識別情報のみをそのユーザの入場時刻とともに記憶し、入場したがその後に退場してしまったユーザの履歴は消去してもよい。
【００２６】
同様に、入退室履歴記憶部５に記憶された入退室履歴情報には、居室１０に入退室したユーザを識別する入退室ユーザ識別情報とユーザが入退室した入退室時刻が含まれる。入退室履歴情報には、これらの情報とともに各履歴のイベントの種類を記憶していてもよい。
入退室履歴記憶部５に記憶された入退室履歴情報は、居室１０に入室したユーザと居室１０を退室したユーザとを比較して、居室１０から退室したユーザ以外のユーザ、すなわち、居室１０内に居るユーザの識別情報のみをそのユーザの入場時刻とともに記憶し、入場したがその後に退場してしまったユーザの履歴は消去してもよい。
【００２７】
Ｓ４の判断において、管理用計算機１の検索部１１０は、入退場履歴情報または入退室履歴情報の少なくともいずれかの中から所定のユーザ識別情報（入退場ユーザ識別情報、入退室ユーザ識別情報）を選択する。
管理用計算機１の判定部１００は、受信部１２１が受信した問い合わせに対応するアクセス履歴情報と入退場履歴記憶部３が記憶した入退場履歴情報または入退室履歴記憶部５が記憶した入退室履歴情報とから検索部１１０によって選択された上記ユーザ識別情報に基づいて一般用計算機６をアクセスしたユーザが正当入場者か否かを判定する。
【００２８】
検索部１１０が選択した所定の入退場ユーザ識別情報または入退室ユーザ識別情報の中に一般用計算機６をアクセスしたユーザのアクセスユーザ識別情報と合致する情報がある場合、判定部１００は処理を正常終了する。
一方、検索部１１０が選択した所定の入退場ユーザ識別情報または入退室ユーザ識別情報の中に一般用計算機６をアクセスしたユーザのアクセスユーザ識別情報と合致する情報がない場合、判定部１００は処理を異常終了する。
【００２９】
正常終了した場合は、送信部１２０は一般用計算機６をアクセスしたユーザが正当入場者であることを一般用計算機６に通知する。
一般用計算機６は、これを受けて、ユーザがログイン又は、ある情報にアクセスした時に入力したユーザＩＤ及びパスワードが予め登録されたユーザＩＤ及びパスワードであるかを照合し、照合の結果、正当なユーザＩＤ及びパスワードである（正当アクセス者である）と判断した場合には、ユーザにログイン又は、情報へのアクセスを許可する。一方、一般用計算機６は、不当なユーザＩＤ及びパスワードである（正当アクセス者でない）と判断した場合には、ユーザへログイン又は、情報へのアクセスの拒否を通知する。
異常終了した場合は、送信部１２０は一般用計算機６をアクセスしたユーザが不正入場者であることを一般用計算機６に通知し、一般用計算機６は、これを受けて、前記ユーザのログインを拒否し、または前記情報へのユーザのアクセスを拒絶する。
このように、管理用計算機１が一般用計算機６からの問合せを受け、ユーザの入退場又は入退室に関する情報からユーザが正当入場者か不当入場者かを判断し、一般用計算機６が管理用計算機１の上記判断とともに、ユーザＩＤとパスワードによってユーザが正当アクセス者か不当アクセス者かを自ら判断し、前記２つの判断を総合して一般用計算機６は、最終的にユーザを正当者か不当者かのいずれかとして判断を下す。
よって、管理用計算機１には、ユーザＩＤとパスワードの照合処理及び照合の結果、ユーザが正当アクセス者であるかの判断処理を行わせないため、本実施の形態の発明では、認証処理が集中し、システムのウイークポイントとなる可能性の高い管理用計算機１に認証処理を集中せず、管理用計算機１と一般用計算機６とで、認証処理を分散させることで迅速な認証処理を可能とするシステムを構築できる。
特に、一般用計算機６は、ユーザにログイン時だけでなく、情報へのアクセス時にもユーザＩＤ等の入力を要求し、セキュリティの強度を高めることのできる本システムでは、上記処理の分散は、システムの運用上、メリットが大きい。
【００３０】
警告部１４０は、たとえば、音を発したり、管理用計算機１のディスプレイに警告を表示するなどして、不正者の侵入を警告する。
判定部１００が一般用計算機６へアクセスしたユーザを不正者と判定して異常終了した場合、警告部１４０が、このように、所定の警告を発することによって、一般用計算機６の情報を管理するセキュリティ管理者や建屋９に在中する警備員などは不正者の侵入を察知できるため、不正者に対する迅速な対応が可能となる。
また、判定部１００が一般用計算機６へアクセスしたユーザを不正者と判定して異常終了した場合、表示部１３０が不正者の履歴に関する一定の範囲の入退場履歴情報または入退室履歴情報またはアクセス履歴情報を赤字で表示することにより不正者の侵入を警告するようにしてもよい。
【００３１】
次に、上記判定部１００の不正者判定方法の詳細を説明する。
まず、入退場履歴記憶部３に記憶された入退場履歴情報と、一般用計算機６からの問い合わせに係る、計算機履歴記憶部７に記憶されたユーザのアクセス履歴情報とから不正者か否かを判定する判定方法について説明する。
【００３２】
図４は、検索部１１０が検索する検索データ１１を示した図である。図の左側は入退場履歴情報１２を示し、図の右側はアクセス履歴情報１３を示す。
図に示すように、入退場履歴記憶部３に記憶された入退場履歴情報１２には、ユーザが入退場した入退場時刻７０と入退場ユーザ識別情報であるユーザＩＤ７２とイベント７４とが記憶されている。また、計算機履歴記憶部７に記憶されたアクセス履歴情報１３には、ユーザが一般用計算機６をアクセスしたアクセス時刻７１とアクセスユーザ識別情報であるユーザＩＤ７３とイベント７５とが記憶されている。
【００３３】
まず、検索部１１０は、所定の時間として検索を開始する入退場時刻Ｔ（０）及び検索を終了する入退場時刻Ｔ（Ｅ）を設定する。この時刻はユーザが指定する、あるいは、問い合わせに係るアクセス時刻７１からあらかじめ一定時間前または一定時間後とする。
検索部１１０は、計算機履歴記憶部７が記憶したアクセス時刻７１のうち、一般用計算機６からの問い合わせに対応するユーザＩＤ７３のアクセス時刻７１を基準として所定の時間内に含まれる入退場時刻７０を持つイベント７４を入退場履歴記憶部３から検索して選択する。
たとえば、一般用計算機６からの問い合わせに対応するユーザＩＤ７３がＡ９９９９の場合、アクセス時刻７１はＴ（ＸＮ）である。このアクセス時刻Ｔ（ＸＮ）を基準として所定の時間内に含まれる入退場時刻７０を持つイベント７４を検索して選択する。
ここで、所定の時間を２４時間とし、入退場時刻Ｔ（０）及び入退場時刻Ｔ（Ｅ）がアクセス時刻Ｔ（ＸＮ）から２４時間以内の時刻と仮定する。このように仮定すると検索部１１０は、入退場履歴情報１２から入退場時刻Ｔ（０）のイベントＰ（ＥＯ）〜入退場時刻Ｔ（Ｅ）のイベントＰ（ＥＹ）を選択する。
【００３４】
判定部１００は、検索部１１０が検索した結果、選択した入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較して一般用計算機６へアクセスしたユーザが不正者か否かを判定する。図４では、ユーザＩＤ７３がＡ９９９９であり、選択された入退場ユーザＩＤの中にＡ９９９９のユーザＩＤ７２は存在しないので、判定部１００は、一般用計算機６にアクセスしたユーザを建屋９に入場も退場もしていない不正者であると判定する。
【００３５】
次に、一般用計算機６からの問い合わせに対応するユーザＩＤ７３がＡ２８８０である場合についての判定について説明する。
ユーザＩＤ７３がＡ２８８０である場合のアクセス時刻７１はＴ（ＸＸ）である。検索部１１０は、このアクセス時刻Ｔ（ＸＸ）を基準として所定の時間内に含まれる入退場時刻７０を持つイベント７４を検索して選択する。ここでは、仮に、検索部１１０が、入退場履歴情報１２から入退場時刻Ｔ（０）のイベントＰ（ＥＯ）〜入退場時刻Ｔ（Ｅ）のイベントＰ（ＥＹ）を選択したとする。
【００３６】
判定部１００は、検索部１１０が検索した結果、選択した入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較して一般用計算機６へアクセスしたユーザが不正者か否かを判定する。図４では、ユーザＩＤ７３がＡ２８８０であり、選択されたユーザＩＤ７２の中にＡ２８８０のＩＤが存在する。判定部１００は、Ａ２８８０のユーザＩＤ７２をもつイベントＰ（ＥＯ）の種類が「入場」であり、入退場時刻Ｔ（Ｏ）がアクセス時刻Ｔ（ＸＸ）よりも早い時刻であることを確認する。判定部１００は、上記確認を行ってから一般用計算機６にアクセスしたユーザを建屋９に入場した正当者であると判定する。
【００３７】
次に、一般用計算機６からの問い合わせに対応するユーザＩＤ７３がＡ２３２０である場合についての判定について説明する。
ユーザＩＤ７３がＡ２３２０である場合のアクセス時刻７１はＴ（Ｘ１）である。検索部１１０は、このアクセス時刻Ｔ（Ｘ１）を基準として所定の時間内に含まれる入退場時刻７０を持つ入退場履歴情報１２を検索して選択する。ここでは、仮に、検索部１１０が、入退場履歴情報１２から入退場時刻Ｔ（０）のイベントＰ（ＥＯ）〜入退場時刻Ｔ（Ｅ）のイベントＰ（ＥＹ）を選択したとする。
【００３８】
判定部１００は、検索部１１０が検索した結果、選択した入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較して一般用計算機６へアクセスしたユーザが不正者か否かを判定する。図４では、ユーザＩＤ７３がＡ２３２０であり、選択されたユーザＩＤ７２の中にＡ２３２０のＩＤが存在する。判定部１００は、Ａ２３２０のユーザＩＤ７２をもつ入退場時刻Ｔ（ＸＮ）及び入退場時刻Ｔ（Ｅ）がいずれもアクセス時刻Ｔ（Ｘ１）より遅いことを確認する。判定部１００は、上記確認から一般用計算機６にアクセスしたユーザを建屋９に入場する前に一般用計算機６をアクセスしたユーザ、すなわち、不正者であると判定する。
【００３９】
図４の左側に示した入退場履歴情報は、入退室履歴記憶部５に記憶された入退室履歴情報に置き換え、入退室履歴情報を検索データとして上述した判定を行ってもよい。
また、入退場履歴記憶部３に記憶された入退場履歴情報と入退室履歴記憶部５に記憶された入退室履歴情報とを併合した情報を検索データとして用いてもよい。すなわち、図４の左側に示した検索データとしては、入退場履歴記憶部３に記憶された入退場履歴情報と入退室履歴記憶部５に記憶された入退室履歴情報との少なくともいずれかを用いることができる。
【００４０】
なお、入退場履歴記憶部３が、建屋９内に居るユーザの識別情報（ユーザＩＤ７２）をそのユーザの入場時刻とともに記憶し、建屋９から退場してしまったユーザの履歴情報を入退場履歴情報１２から随時消去する場合には、判定部１００は、問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）と入退場履歴情報１２に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）とを比較して、一致するユーザＩＤがない場合には、一般用計算機６へアクセスしたユーザが不正者であると判定する。この場合には、建屋９から退場してしまったユーザの履歴情報を入退場履歴情報１２から随時消去する。従って、検索するデータ量を少なくすることができ、処理スピードを向上させることができる。
【００４１】
以上のように、建屋９への入退場または居室１０への入退室を制御する機器（ＩＣカードリーダライタ２、指紋認証装置４）と、前記機器によって記録される前記入退場または前記入退室のログ（入退場履歴記憶部３に記憶された入退場履歴情報または入退室履歴記憶部５に記憶された入退室履歴情報）と、前記建屋９内または前記居室１０内の一般用計算機６と、前記一般用計算機６が記録する前記一般用計算機６へのアクセスのログ（計算機履歴記憶部７に記憶された計算機履歴情報）と、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）と前記一般用計算機６へのアクセスのログ（計算機履歴情報）とを通信するネットワーク８と、前記ネットワーク８に接続された管理用計算機１から構成され、前記一般用計算機６にアクセスしようとする者がいる時に、前記管理用計算機１は、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）を参照し、前記一般用計算機６へアクセスしようとしている者のデータが前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）にない場合には、前記一般用計算機６へのアクセスを禁止することができるという効果がある。
【００４２】
また、入退場履歴記憶部３が、入退場履歴情報として構造物（建屋９）に入退場したユーザを識別する入退場ユーザ識別情報（ユーザＩＤ７２）を記憶し、電子機器履歴記憶部（計算機履歴記憶部７）が、アクセス履歴情報として電子機器（一般用計算機６）へアクセスしたユーザを識別するアクセスユーザ識別情報（ユーザＩＤ７３）を記憶し、管理機器（管理用計算機１）の判定部１００が、電子機器履歴記憶部（計算機履歴記憶部７）によって記憶されたアクセスユーザ識別情報（ユーザＩＤ７３）のうち、受信部１２１が受信した問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）と入退場履歴記憶部３が記憶した入退場ユーザ識別情報（ユーザＩＤ７２）とを比較することによって、電子機器（一般用計算機６）へアクセスしたユーザが不正者か否かを判定することができる。
【００４３】
さらに、入退場履歴記憶部３が、入退場履歴情報として入退場ユーザ識別情報（ユーザＩＤ７２）とともにユーザが入退場した入退場時刻７０を記憶し、電子機器履歴記憶部（計算機履歴記憶部７）が、アクセス履歴情報としてアクセスユーザ識別情報（ユーザＩＤ７３）とともにユーザがアクセスしたアクセス時刻７１を記憶し、管理機器（管理用計算機１）の検索部１１０が、電子機器履歴記憶部（計算機履歴記憶部７）が記憶したアクセス時刻７１のうち、受信部１２１が受信した問い合わせに対応するアクセス時刻７１を基準として所定の時間内に含まれる入退場時刻７０を持つ入退場履歴情報を入退場履歴記憶部３から検索して選択し、判定部１００が、検索部１１０が検索した結果、選択した入退場履歴情報に含まれる入退場ユーザ識別情報（ユーザＩＤ７２）と受信部１２１が受信した問い合わせに対応するアクセスユーザ識別情報（ユーザＩＤ７３）とを比較することで、電子機器（一般用計算機６）へアクセスしたユーザが不正者か否かを判定することができる。
【００４４】
さらに、入退室履歴記憶部５が、構造物（建屋９）を仕切った複数の居室の少なくともいずれかの居室１０の出入口から入退室したユーザの入退室履歴情報を記憶し、判定部１００は、入退場履歴記憶部３が記憶した入退場履歴情報と入退室履歴記憶部５が記憶した入退室履歴情報との少なくともいずれかと受信部１２１が受信した問い合わせに対応するアクセス履歴情報とに基づいて電子機器（一般用計算機６）をアクセスしたユーザが不正者か否かを判定することができる。
【００４５】
次に、表示部１３０による履歴情報の表示方法について説明する。
表示部１３０は、図４に示した検索データ１１を管理用計算機１の表示画面等に詳細に描画する。
図４において、上述したように、左側は入退場または入退室のイベントの少なくともいずれかを時系列に表示したもの、右側は一般用計算機６へのアクセスのイベントを時系列に表示したもので、時刻Ｔ（ＸＮ）において、入退場または入退室のイベントＰ（ＥＮ）と一般用計算機６上のイベントＣ（ＥＮ）とが同時に起きた場合の例を示している。
【００４６】
一般用計算機６に不正アクセスが行われた場合に、図４に示すように、管理用計算機１の表示部１３０は、入退場のログである入退場履歴情報または入退室のログである入退室履歴情報の少なくともいずれかと、一般用計算機６へのアクセスのログであるアクセス履歴情報とを時系列に並列表示する。
【００４７】
次に表示部１３０が履歴表示のために行う処理について説明する。
図５のＳ１０の処理によって、イベント表示の開始時刻Ｔ（Ｏ）及びＴ（Ｅ）が設定される。この時刻は、ユーザが指定する、あるいは、中心となる時刻からあらかじめ一定時間前または一定時間後とする。
表示部１３０は、入退場履歴情報または入退室履歴情報の少なくともいずれかと、一般用計算機６へのアクセスの履歴情報の各々から、入退場時刻Ｔ（Ｏ）〜入退場時刻Ｔ（Ｅ）間のイベント（入退場時刻Ｔ（Ｏ）のイベントと入退場時刻Ｔ（Ｅ）のイベントを含む。）を抽出する。抽出されたイベントを時刻順に整列する。入退場または入退室のイベント７４をＰ（ＴＸ１）、Ｐ（ＴＸ２）、・・・・、Ｐ（ＴＸＮ）とし、一般用計算機６へのアクセスのイベント７５をＣ（ＴＹ１）、Ｃ（ＴＹ２）、・・・・、Ｃ（ＴＹＭ）とする。ここで、ＴＸ１、ＴＸ２、・・・、ＴＸＮ及びＴＹ１、ＴＹ２、・・・、ＴＹＭは各イベントの時刻である。
【００４８】
図５のＳ１１の処理では、変数ｉと変数ｊに初期値１を各々入力する。
Ｓ１２の処理では、ＴＸｉの値をＴＸに代入する。
Ｓ１３の処理では、ＴＹｉの値をＴＹに代入する。
Ｓ１４の処理では、ＴＸとＴＹとを比較する。
比較の結果、ＴＸがＴＹより小さい場合には、Ｐ（ＴＸ）のイベントはＣ（ＴＹ）のイベントより早く行われたイベントであるため、Ｐ（ＴＸ）のイベントをＣ（ＴＹ）のイベントより上になるように表示し（Ｓ１６）、ｉに１を加算する（Ｓ１９）。そして、ｉがＮ以下の場合、Ｓ１２の処理に戻り（Ｓ２２）、ｉがＮより大きい場合、図６に示す処理を行う。すなわち、Ｃ（ＴＹ）を表示し（Ｓ２４）、ｊを１加算し（Ｓ２５）、ｊがＭより大きい場合、処理を終了し、ｊがＭ以下の場合、Ｓ１３の処理に戻る（Ｓ２６）。
【００４９】
一方、比較の結果、ＴＸとＴＹとが等しい場合には（Ｓ１５）、Ｐ（ＴＸ）のイベントはＣ（ＴＹ）のイベントと同時に行われたイベントであるため、Ｐ（ＴＸ）のイベントとＣ（ＴＹ）のイベントとが同じ垂直位置になるように表示し（Ｓ１７）、ｉとｊとに各々１を加算し（Ｓ２０）、ｉがＮ以下の場合、Ｓ１２の処理に戻り（Ｓ３０）、ｉがＮより大きい場合、Ｓ２３の処理を行う。
一方、比較の結果、ＴＸがＴＹより大きい場合には（Ｓ１５）、Ｐ（ＴＸ）のイベントはＣ（ＴＹ）のイベントとより遅く行われたイベントであるため、Ｐ（ＴＸ）のイベントをＣ（ＴＹ）のイベントより下になるように表示し（Ｓ１８）、ｊに１を加算する（Ｓ２１）。ｊがＭ以下の場合、Ｓ１３の処理に戻る（Ｓ２３）。ｊがＭより大きい場合、処理を終了する。
【００５０】
以上のように、本実施の形態では、前記一般用計算機６への不正アクセスが行われた場合に、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）の内容、または一般用計算機６のログ（計算機履歴情報）の内容の項目を、管理用計算機１上で検索することができる。
【００５１】
また、判定部１００が電子機器（一般用計算機６）へアクセスしたユーザを不正者と判定した場合に、表示部１３０は、電子機器履歴記憶部（計算機履歴記憶部７）が記憶した不正者のアクセス時刻を基準として所定のアクセス時刻を持つアクセス履歴情報を電子機器履歴記憶部（計算機履歴記憶部７）から選択するとともに不正者のアクセス時刻を基準として所定の入退場時刻を持つ入退場履歴情報を入退場履歴記憶部３から選択し、選択したアクセス履歴情報と入退場履歴情報とを表示することによって、管理用計算機１を操作するシステム管理者に不正者の履歴に関する情報を知らせることができる。
よって、一般用計算機６への不正アクセスが行われた場合に、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）の内容と、一般用計算機６のログ（計算機履歴情報）の内容とを表示し、特に、同一時刻に発生したイベントは、管理用計算機１の表示部１３０上に並列表示することで、不正アクセスの状況を、視覚的な表示によって管理者に提供することができる。
【００５２】
また、検索部１１０は、所定のアクセス時刻を持つアクセス履歴情報と所定のアクセス時刻を持つ入退場履歴情報とを検索して複数選択し、表示部１３０は、検索部１１０が検索した結果選択した複数のアクセス履歴情報と複数の入退場履歴情報とを並列して表示するかまたは複数のアクセス履歴情報と複数の入退場履歴情報とを併合して表示するかのいずれかにより表示することによって、管理用計算機１の管理者が見やすく、管理しやすい履歴情報を提供できる。すなわち、一般用計算機６への不正アクセスが行われた場合に、前記入退場または前記入退室のログ（入退場履歴情報または入退室履歴情報）の内容と、一般用計算機６のログ（計算機履歴情報）の内容とを合成し、どちらかに発生したイベントを、時刻順に管理用計算機１の表示部１３０上に表示することによって、さらに、管理者に見やすい履歴情報を提供できる。
【００５３】
以上の説明から本実施の形態の発明は、不正に建屋９や居室１０に侵入した不正者が一般用計算機６にアクセスしていることを検出することができる。
【００５４】
また、一般用計算機６への不正アクセスが行われた場合に、その不正アクセスを行った不正者の特定を支援することができる。
【００５５】
また、以上の管理システムを構築することによって、建屋９または居室１０への不正侵入者の計算機への不正アクセスを抑止し、不正アクセスを減少させることができる。
【００５６】
さらに、一般用計算機６を使用してファイルやデータベースをアクセスするためにアプリケーションを起動した時に、アクセス者にユーザＩＤやパスワードを入力させることによって、ファイルやデータベースにアクセスした履歴もログイン履歴などと同様に計算機履歴記憶部７に記憶される。よって、どんなデータを誰がアクセスしたかを計算機履歴情報によって知ることができるため、ログインが正当権利者によって行われ、その後に、正当権利者が席をはずしたすきに、不正者による不正アクセスが行われた場合においても、ファイルアクセス時のユーザＩＤ等の履歴情報により、アクセス者が不正者であると特定することができる。また、この場合、どの情報が不正者に入手されたかも特定できる。
【００５７】
さらに、複数人がユーザＩＤとパスワードを共通にしていた場合に、入場、退場、入室、退室の時刻を入退場または入退室のユーザ識別情報とともに入退場履歴記憶部３または入退室履歴記憶部５のいずれかに記憶させ、アクセスの時刻をアクセスユーザ識別情報とともに計算機履歴記憶部７に記憶させておくことで、入場や退場の時刻から、ユーザＩＤとパスワードを共通にしていた複数人のうち、いずれかが不正者であったとしても、上記記憶部に記憶された履歴情報を用いて、複数人の内から不正者を特定することができる。
【００５８】
図７は管理用計算機１のコンピュータ基本構成図である。
図７において、プログラムを実行するＣＰＵ４０は、バス３８を介してモニタ４１、キーボード４２、マウス４３、通信ポート４４、磁気ディスク装置４６等と接続されている。
磁気ディスク装置４６には、ＯＳ４７、プログラム群４９、ファイル群５０が記憶されている。
たとえば、管理用計算機１の判定部１００が行う動作をプログラムにより制御する場合には、判定部１００の動作を実行するプログラムがプログラム群４９に記憶され、ＣＰＵ４０、ＯＳ４７を使用して実行されることによって、一般用計算機６のアクセス者が不正者か否かを判定することができる。
上記各実施の形態では、管理用計算機１は、通信ポート４４の機能を使用して、ネットワーク８を経由して一般用計算機６等と通信を行う。
【００５９】
以上に記載した「登録する」、「記憶する」、「表示する」という用語は、記録媒体に保存することを意味する。
【００６０】
すべての実施の形態では、各構成要素の各動作はお互いに関連しており、各構成要素の動作は、上記に示された動作の関連を考慮しながら、一連の動作として置き換えることができる。そして、このように置き換えることにより、方法の発明の実施形態とすることができる。
また、上記各構成要素の動作を、各構成要素の処理と置き換えることにより、プログラムの実施の形態とすることができる。
また、プログラムを、プログラムを記録したコンピュータ読み取り可能な記録媒体に記憶させることで、プログラムに記録したコンピュータ読み取り可能な記録媒体の実施の形態とすることができる。
【００６１】
プログラムの実施の形態及びプログラムに記録したコンピュータ読み取り可能な記録媒体の実施の形態は、すべてコンピュータで動作可能なプログラムにより構成することができる。
プログラムの実施の形態およびプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態における各処理はプログラムで実行されるが、このプログラムは、記録装置に記録されていて、記録装置から中央処理装置（ＣＰＵ）に読み込まれ、中央処理装置によって、各フローチャートが実行されることになる。
また、各実施の形態のソフトウェアやプログラムは、ＲＯＭ（ＲＥＡＤ ＯＮＬＹ ＭＥＭＯＲＹ）に記憶されたファームウェアで実現されていても構わない。あるいは、ソフトウェアとファームウェアとハードウェアとの組み合わせで前述したプログラムの各機能を実現しても構わない。
【００６２】
【発明の効果】
電子機器への不正アクセスを検出することができる。
【図面の簡単な説明】
【図１】実施の形態１および実施の形態２のシステム構成図。
【図２】管理用計算機の内部構成図。
【図３】ユーザが不正者か否かを判定するフローチャート。
【図４】検索データを示す図。
【図５】検索データの表示方法を決定するフローチャート。
【図６】図５の処理に続く処理を示すフローチャート。
【図７】管理用計算機のコンピュータ基本構成図である。
【符号の説明】
１ 管理用計算機、２ ＩＣカードリーダライタ、３ 入退場履歴記憶部、４指紋認証装置、５ 入退室履歴記憶部、６ 一般用計算機、７ 計算機履歴記憶部、８ ネットワーク、９ 建屋、１０ 居室、１１ 検索データ、１２ 入退場履歴情報、１３ アクセス履歴情報、１５ 併合履歴記憶部、３８ バス、４０ ＣＰＵ、４１ モニタ、４２ キーボード、４３ マウス、４４ 通信ポート、４６ 磁気ディスク装置、４７ ＯＳ、４９ プログラム群、５０ ファイル群、７０ 入退場時刻、７１ アクセス時刻、７２，７３ ユーザＩＤ、７４，７５ イベント、１００ 判定部、１１０ 検索部、１２０ 送信部、１２１ 受信部、１３０ 表示部、１４０ 警告部。
Claims (11)
- 電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶する入退場履歴記憶部と、
上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部と、
上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信する受信部と、
上記電子機器履歴記憶部が記憶したアクセス履歴情報のうち、上記受信部が受信した問い合わせに対応するアクセス履歴情報と上記入退場履歴記憶部が記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する判定部とを備える管理機器。 - 上記入退場履歴記憶部は、上記入退場履歴情報として構造物に入退場したユーザを識別する入退場ユーザ識別情報を記憶し、
上記電子機器履歴記憶部は、上記アクセス履歴情報として電子機器へアクセスしたユーザを識別するアクセスユーザ識別情報を記憶し、
上記判定部は、上記電子機器履歴記憶部が記憶したアクセスユーザ識別情報のうち、上記受信部が受信した問い合わせに対応するアクセスユーザ識別情報と上記入退場履歴記憶部が記憶した入退場ユーザ識別情報とを比較して上記電子機器へアクセスしたユーザが不正者か否かを判定する請求項１に記載された管理機器。 - 上記入退場履歴記憶部は、上記入退場履歴情報として入退場ユーザ識別情報とともにユーザが入退場した入退場時刻を記憶し、
上記電子機器履歴記憶部は、上記アクセス履歴情報としてアクセスユーザ識別情報とともにユーザがアクセスしたアクセス時刻を記憶し、
上記管理機器は、さらに、
上記電子機器履歴記憶部が記憶したアクセス時刻のうち、上記受信部が受信した問い合わせに対応するアクセス時刻を基準として所定の時間内に含まれる入退場時刻を持つ入退場履歴情報を上記入退場履歴記憶部から検索して選択する検索部を備え、
上記判定部は、上記検索部が検索した結果選択した入退場履歴情報に含まれる入退場ユーザ識別情報と上記受信部が受信した問い合わせに対応するアクセスユーザ識別情報とを比較して上記電子機器へアクセスしたユーザが不正者か否かを判定する請求項２に記載された管理機器。 - 上記管理機器は、さらに、
構造物を仕切った複数の居室の少なくともいずれかの居室の出入口から入退室したユーザの入退室履歴情報を記憶する入退室履歴記憶部を備え、
上記判定部は、上記入退場履歴記憶部が記憶した入退場履歴情報と上記入退室履歴記憶部が記憶した入退室履歴情報との少なくともいずれかと上記受信部が受信した問い合わせに対応するアクセス履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する請求項３に記載された管理機器。 - 上記管理機器は、さらに、
上記判定部が上記電子機器へアクセスしたユーザを不正者と判定した場合に、上記電子機器履歴記憶部が記憶した不正者のアクセス時刻を基準として所定のアクセス時刻を持つアクセス履歴情報を上記電子機器履歴記憶部から選択するとともに所定のアクセス時刻を持つ入退場履歴情報を上記入退場履歴記憶部から選択し、選択したアクセス履歴情報と入退場履歴情報とを表示する表示部を備える請求項３に記載された管理機器。 - 上記検索部は、所定のアクセス時刻を持つアクセス履歴情報と所定のアクセス時刻を持つ入退場履歴情報とを検索して複数選択し、
上記表示部は、上記検索部が検索した結果選択した複数のアクセス履歴情報と複数の入退場履歴情報とを並列して表示するかまたは複数のアクセス履歴情報と複数の入退場履歴情報とを併合して表示するかのいずれかにより表示する請求項５に記載された管理機器。 - 上記管理機器は、さらに、
上記判定部が上記電子機器へアクセスしたユーザを不正者と判定した場合に、所定の警告を発する警告部を備える請求項１に記載された管理機器。 - 上記電子機器履歴記憶部は、上記電子機器へのログイン後、任意の情報のアクセス時にユーザから入力されたユーザのアクセス履歴情報を記憶し、
上記判定部は、上記電子機器履歴記憶部が記憶したアクセス履歴情報と上記入退場履歴記憶部が記憶した入退場履歴情報とに基づいて上記電子へのログイン後、任意の情報をアクセスしてきたユーザが不正者か否かを判定する請求項１に記載された管理機器。 - 電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶する入退場履歴記憶部と、
上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部と、
上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信する受信部と、
上記電子機器履歴記憶部が記憶したアクセス履歴情報のうち、上記受信部が受信した問い合わせに対応するアクセス履歴情報と上記入退場履歴記憶部が記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが正当に構造物に入場した正当入場者か否かを判定する判定部とを備える管理機器と、
上記判定部によってユーザが正当入場者であると判定された場合には、さらに、電子機器履歴記憶部が記憶したアクセス履歴情報に基づいてユーザが正当に電子機器をアクセスした正当アクセス者であるかを判断し、ユーザが正当アクセス者であると判断した場合にはユーザに自機へのアクセスを許可する電子機器とを備えた管理システム。 - 電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶し、
上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶し、
上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信し、
上記記憶したアクセス履歴情報のうち、上記受信した問い合わせに対応するアクセス履歴情報と上記記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する管理方法。 - 電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶する処理と、
上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶する処理と、
上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信する処理と、
上記記憶したアクセス履歴情報のうち、上記受信した問い合わせに対応するアクセス履歴情報と上記記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する処理とをコンピュータに実行させる管理プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003034811A JP2004246553A (ja) | 2003-02-13 | 2003-02-13 | 管理機器及び管理システム及び管理方法及び管理プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003034811A JP2004246553A (ja) | 2003-02-13 | 2003-02-13 | 管理機器及び管理システム及び管理方法及び管理プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004246553A true JP2004246553A (ja) | 2004-09-02 |
Family
ID=33020398
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003034811A Pending JP2004246553A (ja) | 2003-02-13 | 2003-02-13 | 管理機器及び管理システム及び管理方法及び管理プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004246553A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006163715A (ja) * | 2004-12-06 | 2006-06-22 | Shimizu Corp | ユーザ認証システム |
| JP2006343886A (ja) * | 2005-06-07 | 2006-12-21 | Matsushita Electric Works Ltd | ネットワーク管理システム |
| JP2007102382A (ja) * | 2005-09-30 | 2007-04-19 | Fuji Xerox Co Ltd | 入退室管理システム、及びその制御方法 |
| JP2007132049A (ja) * | 2005-11-09 | 2007-05-31 | Hitachi Ltd | セキュリティシステム、制御方法及びサーバ |
| JP2008176493A (ja) * | 2007-01-17 | 2008-07-31 | Dainippon Printing Co Ltd | 機器アクセス管理システム |
| WO2009008074A1 (ja) | 2007-07-11 | 2009-01-15 | Fujitsu Limited | 利用者認証装置、利用者認証方法および利用者認証プログラム |
| JP2009514100A (ja) * | 2005-10-26 | 2009-04-02 | シスコ テクノロジー インコーポレイテッド | アクセス制御システム及びアクセス管理方法 |
| JP2009251656A (ja) * | 2008-04-01 | 2009-10-29 | Nec Corp | ユーザ認証システム、ユーザ認証方法及びプログラム |
| JP2015185091A (ja) * | 2014-03-26 | 2015-10-22 | セコム株式会社 | 入場管理システム及び認証器 |
| JP2015185095A (ja) * | 2014-03-26 | 2015-10-22 | セコム株式会社 | 入場管理システム及び認証器 |
| CN115442327A (zh) * | 2022-08-05 | 2022-12-06 | 深圳市酷开软件技术有限公司 | 设备类型的识别方法、装置、电子设备及存储介质 |
-
2003
- 2003-02-13 JP JP2003034811A patent/JP2004246553A/ja active Pending
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006163715A (ja) * | 2004-12-06 | 2006-06-22 | Shimizu Corp | ユーザ認証システム |
| JP2006343886A (ja) * | 2005-06-07 | 2006-12-21 | Matsushita Electric Works Ltd | ネットワーク管理システム |
| JP2007102382A (ja) * | 2005-09-30 | 2007-04-19 | Fuji Xerox Co Ltd | 入退室管理システム、及びその制御方法 |
| US8639624B2 (en) | 2005-09-30 | 2014-01-28 | Fuji Xerox Co., Ltd. | Entrance management system, control method thereof, information storage medium, authentication server, gate apparatus, and storage medium storing program |
| JP2009514100A (ja) * | 2005-10-26 | 2009-04-02 | シスコ テクノロジー インコーポレイテッド | アクセス制御システム及びアクセス管理方法 |
| JP4590342B2 (ja) * | 2005-11-09 | 2010-12-01 | 株式会社日立製作所 | セキュリティシステム、制御方法及びサーバ |
| JP2007132049A (ja) * | 2005-11-09 | 2007-05-31 | Hitachi Ltd | セキュリティシステム、制御方法及びサーバ |
| JP2008176493A (ja) * | 2007-01-17 | 2008-07-31 | Dainippon Printing Co Ltd | 機器アクセス管理システム |
| WO2009008074A1 (ja) | 2007-07-11 | 2009-01-15 | Fujitsu Limited | 利用者認証装置、利用者認証方法および利用者認証プログラム |
| JP2009251656A (ja) * | 2008-04-01 | 2009-10-29 | Nec Corp | ユーザ認証システム、ユーザ認証方法及びプログラム |
| JP2015185091A (ja) * | 2014-03-26 | 2015-10-22 | セコム株式会社 | 入場管理システム及び認証器 |
| JP2015185095A (ja) * | 2014-03-26 | 2015-10-22 | セコム株式会社 | 入場管理システム及び認証器 |
| CN115442327A (zh) * | 2022-08-05 | 2022-12-06 | 深圳市酷开软件技术有限公司 | 设备类型的识别方法、装置、电子设备及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20230134823A1 (en) | Proximity-Based System for Object Tracking | |
| US11132882B1 (en) | Proximity-based system for object tracking and automatic application initialization | |
| US9807091B2 (en) | Proximity-based system for automatic application or data access and item tracking | |
| US8336096B2 (en) | Access control apparatus, image display apparatus, and program thereof | |
| JP6382903B2 (ja) | 分配ユニットのユーザアクセスのためのシステムおよび方法 | |
| US7984064B2 (en) | Methods and apparatus for managing user access to a computing environment | |
| US20100186083A1 (en) | Apparatus and method for authenticating user | |
| US20090172812A1 (en) | Two factor token identification | |
| US20100085152A1 (en) | Authentication method | |
| WO1998030017A2 (en) | Continuous video monitoring using face recognition for access control | |
| JP2010092172A (ja) | セキュリティシステム、セキュリティプログラム及びセキュリティ方法 | |
| JP2008140024A (ja) | 入場管理システムおよび入場管理方法 | |
| US20060072793A1 (en) | Security alarm notification using iris detection systems | |
| JP2004246553A (ja) | 管理機器及び管理システム及び管理方法及び管理プログラム | |
| JP2003186845A (ja) | バイオメトリクス認証システム及び方法 | |
| JP4885683B2 (ja) | 認証装置、認証装置の認証方法および認証装置の認証プログラム | |
| JP2004302875A (ja) | 入退室管理システム、入退室管理サーバ及び入退室管理方法 | |
| JP2010090677A (ja) | 入退域照合システム、入退域照合方法、およびそのプログラム | |
| JP5094440B2 (ja) | システム管理装置、およびセキュリティシステム | |
| JP2007265218A (ja) | ユーザ監視システム | |
| JP2002297256A (ja) | 個人識別システム | |
| JP6883506B2 (ja) | 入出管理システム | |
| JP2002279424A (ja) | 個人認証装置および個人認証方法 | |
| JP5276914B2 (ja) | 生体情報照合装置および生体情報認証システム | |
| JP2005282234A (ja) | 出入管理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040519 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041026 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050310 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050322 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050421 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050817 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060207 |