JP2010009120A - 端末管理システムおよび端末管理方法 - Google Patents

Abstract

【課題】セキュリティレベルを向上させるために、入退室管理システムを利用する場合のように構成要素を付加する必要がない端末管理システムおよび端末管理方法を提供する。
【解決手段】管理装置６は、予め設定された正規のユーザ認証情報を記憶した記憶部７と、端末装置２からのログイン要求に際して端末装置２で入力されるユーザ認証情報に基づいてユーザ認証を行う認証部８とを有し、認証部８が正当なユーザでないと判断した場合には端末装置２の使用を制限する。さらに、認証部８は、照明制御コントローラ１で監視される照明器具Ｌの点灯パターンを入力パターンとして、当該入力パターンが予め設定された所定の点灯パターンである登録パターンに一致するか否かを判断し、両者が一致しなければ、ユーザ認証の結果にかかわらず端末装置２の使用を制限する。
【選択図】図１

Description

本発明は、端末装置の使用を制限する端末管理システムおよび端末管理方法に関するものである。

一般に、企業内の特定の部署等の管理区域においては、機密情報の漏洩を防止する目的で、端末装置の使用（社内ネットワークへのアクセス等）を制限するための端末管理システムが採用されている。

この種の端末管理システムとしては、端末装置で入力されるユーザ認証情報に基づいてユーザ認証を行い、このユーザ認証において正当なユーザであると認められた場合に、端末装置の使用制限を解除して、ログイン（社内ネットワークへのアクセス）を許可するものが多く普及している。ここで、個々のユーザに割り当てられたユーザ名とパスワードとの組み合わせをユーザ認証情報として用いることが一般的である。この端末管理システムによれば、予め登録されている正規のユーザ名およびパスワードに一致するユーザ認証情報を端末装置で入力すると、正当なユーザであると判断され端末装置の使用制限は解除される。

しかし、上述した端末管理システムでは、ユーザ名およびパスワードが盗用されると正規のユーザでなくてもログインすることが可能となり、不正なアクセス等が行われる可能性がある。

そこで、ユーザの生体情報（指紋、虹彩、声紋など）をユーザ認証情報としてユーザの認証を行う生体認証システムを利用することにより、パスワードの盗用による不正を回避することも考えられる。ただし、生体認証を行うためにはユーザの生体情報を予め登録しておく必要があるので、特定多数のユーザに使用させるような場合には、生体情報の登録作業が非常に煩雑になる。また、生体情報を読み取るための専用のインタフェースが必要になるので、システム構築にかかるコストが高くなるという問題もある。

これに対し、各ユーザに与えられたＩＣカードなどを用いて前記管理区域へのユーザの入退室を管理する入退室管理システムを利用して、セキュリティレベルの向上を図ることが提案されている（たとえば特許文献１参照）。すなわち、入退室管理システムにおいては、入退室時の認証に用いられるＩＣカードのデータによりユーザの入室状況が管理されるので、前記管理区域に在室していることが確認されているユーザに対してのみ、ユーザ認証情報の入力による前記ユーザ認証を有効としてログイン可能とする。これにより、たとえユーザ認証情報の盗用により不正なユーザがログインを試みたとしても、該当するユーザの在室が入退室管理システムで確認されない限りはログインすることはできず、セキュリティレベルが向上する。
特開２００６−３４３８８０号公報

しかしながら、通常、入退室管理システムは特にセキュリティレベルの高い管理区域にのみ採用されるものであって、新たに入退室管理システムを導入するとなれば、その構成要素を付加するためのコストも高額になるので、端末装置が設置される全ての管理区域に入退室管理システムを導入することは困難である。また、上述したように入退室管理システムを利用する場合、入退室管理システムと端末管理システムとの間で登録されるユーザ情報を関連付けるなど、設定に関する工数が多くなるという問題もある。

本発明は上記事由に鑑みて為されたものであって、セキュリティレベルを向上させるために、入退室管理システムを利用する場合のように構成要素を付加する必要がない端末管理システムおよび端末管理方法を提供することを目的とする。

請求項１の発明は、所定の管理区域で使用される端末装置と、端末装置の使用に際し当該端末装置にて入力されるユーザ認証情報に基づいてユーザ認証を行い、正当なユーザであると判断されなかった場合に前記使用を制限する管理装置とを備えた端末管理システムであって、前記管理区域には複数台の照明器具が設置され、且つ前記複数台の照明器具の点灯状態の組み合わせである点灯パターンは照明制御コントローラによって監視されており、管理装置が、予め設定される点灯パターンを登録パターンとして記憶した記憶部と、照明制御コントローラで監視される点灯パターンを入力パターンとして当該入力パターンが登録パターンに一致するか否かを判断する認証部とを有し、認証部は、入力パターンが登録パターンに一致しなければ、前記ユーザ認証の結果にかかわらず端末装置の使用を制限することを特徴とする。

この構成によれば、認証部は、入力パターンが登録パターンに一致しなければ、ユーザ認証の結果にかかわらず端末装置の使用を制限するので、端末装置の使用制限を解除するためには、照明器具の点灯状態を所定の登録パターンに一致する点灯パターンに設定する必要があり、ユーザ認証情報を用いたユーザ認証のみで認証を行う場合に比べて、セキュリティレベルが向上する。しかも、照明制御コントローラで監視される照明器具の点灯パターンを認証に用いることでセキュリティレベルを向上させているから、既設の照明制御コントローラを利用すればソフトウェアの変更だけで対応することができ、新たな装置を追加する必要がない。したがって、入退管理システムを利用する従来構成に比較して、システムの導入コストを低減でき、また、設定に関する工数も少なくなるという利点がある。

請求項２の発明は、請求項１の発明において、前記照明器具の点灯状態を変化させるように操作される操作端末が設けられ、前記管理装置が、操作端末が操作される度に前記入力パターンを更新することを特徴とする。

この構成によれば、照明器具の点灯パターンが変化する度に管理装置において入力パターンが最新の情報に更新されるので、点灯パターンが登録パターンに一致するように操作端末を操作した後、ユーザ認証により端末装置の使用制限を解除できるようになるまでに待ち時間が生じないという利点がある。

請求項３の発明は、請求項１の発明において、前記管理装置が、使用を制限された状態の前記端末装置が操作されたときに前記入力パターンを更新することを特徴とする。

この構成によれば、使用を制限された状態の端末装置が操作されたときに管理装置において入力パターンが更新されるので、使用を制限された状態の端末装置でユーザ認証のためのユーザ認証情報が入力されるまでは、管理装置が照明制御コントローラから点灯パターンを受け取る必要はなく、照明制御コントローラと管理装置との間の通信トラフィックを低減することができる。

請求項４の発明は、請求項１ないし請求項３のいずれかの発明において、前記管理装置が、使用の制限が解除された状態の前記端末装置の操作に応じて、前記記憶部内の前記登録パターンを書き換えることを特徴とする。

この構成によれば、使用の制限が解除された状態の端末装置の操作により、登録パターンを書き換えることができるので、ユーザが覚えやすい登録パターンに変更することが可能である。

請求項５の発明は、請求項１ないし請求項４のいずれか１項に記載の端末管理システムを用いた端末管理方法であって、前記管理装置において、前記ユーザ認証により正当なユーザであると判断され、且つ前記入力パターンが前記登録パターンに一致した場合に、前記端末装置の使用の制限を解除することを特徴とする。

この構成によれば、ユーザ認証により正当なユーザであると判断され、且つ入力パターンが登録パターンに一致した場合に、端末装置の使用の制限が解除されるので、ユーザ認証のみで認証を行う場合に比べて、セキュリティレベルが向上する。

本発明は、端末装置の使用制限を解除するために、照明器具の点灯状態を所定の登録パターンに一致する点灯パターンに設定する必要があるので、入退室管理システムを利用する場合のように構成要素を付加することなく、ユーザ認証情報を用いたユーザ認証のみで認証を行う場合に比べてセキュリティレベルを向上させることができるという利点がある。

（実施形態１）
本実施形態の端末管理システムは、図２に示すように複数台の照明器具Ｌ_１〜Ｌ_Ｎ（以下、各々を特に区別しないときには「照明器具Ｌ」という）が接続された照明制御コントローラ１と、パーソナルコンピュータからなる端末装置２とを備えている。

ここで、１台の照明制御コントローラ１に接続される複数台の照明器具Ｌはビルの一室である管理区域に設置された天井照明であって、端末装置２は当該管理区域内に設置されているものとする。さらに、このビルの構内にはイーサネット（登録商標）を用いた通信網（ＬＡＮ）３が構築され、照明制御コントローラ１と端末装置２とは当該通信網３を介して互いに通信可能とされている。

照明制御コントローラ１は、複数台の照明器具Ｌと共に照明制御システムを構築し、各照明器具Ｌの点灯状態（点灯・消灯）を一元管理することにより、前記複数台の照明器具Ｌの点灯状態の組み合わせである点灯パターンを監視するものである。個々の照明器具Ｌの点灯状態は、照明器具Ｌと共に照明制御コントローラ１に接続された操作端末としてのスイッチＳＷによって個別に制御可能であり、しかして、前記点灯パターンはスイッチＳＷの操作入力に応じて変化する。ここで、スイッチＳＷは照明器具Ｌが設置された室内の壁に取り付けられた壁スイッチである。また、照明制御コントローラ１には、任意の点灯パターンとなるように各照明器具Ｌの点灯状態をそれぞれ制御する機能が備わっており、したがって、照明器具Ｌの点灯状態はスイッチＳＷの操作入力だけでなく照明制御コントローラ１の出力によっても制御可能である。

具体的には、照明制御コントローラ１は、図１に示すように照明器具Ｌの点灯パターンの制御並びに監視を行う照明制御監視部４と、端末装置２との通信機能を有する通信部５とを具備している。

端末装置２は、上述のように通信網３を介して照明制御コントローラ１と通信可能であるから、照明制御コントローラ１を介して前記点灯パターンを監視・制御することが可能である。ただし、点灯パターンの監視・制御を端末装置２で行うためには、端末装置２において専用の監視画面にログインする必要がある。

ここにおいて、本実施形態の端末管理システムは、図１に示すように端末装置２の使用（点灯パターンの監視・制御）を制限する管理装置６としての機能を照明制御コントローラ１に備えている。管理装置６は、端末装置２からのログイン要求を受けて認証を行い、監視画面へのログインを許可する場合にのみ当該端末装置２の使用制限を解除する。つまり、端末装置２から点灯パターンの監視・制御を行うためには、当該端末装置２による監視画面へのログインが管理装置６で許可されていること必要がある。

具体的に説明すると、管理装置６は、予め設定された正規のユーザ認証情報を記憶した記憶部７と、端末装置２からのログイン要求に際して端末装置２で入力されるユーザ認証情報に基づいてユーザ認証を行う認証部８とを有し、認証部８が正当なユーザでないと判断した場合には端末装置２のログインを拒否する。ここで、ユーザ認証情報としては、個々のユーザに予め割り当てられたユーザ名とパスワードとの組み合わせを用いる。したがって、ログイン要求時に端末装置２で入力されるユーザ認証情報が、予め記憶部７に登録されている正規のユーザ名およびパスワードに一致しなければ、正当なユーザ以外の者による不正なログイン要求と判断され、ログインは許可されず端末装置２の使用は制限される。なお、端末装置２で入力されるユーザ認証情報は、照明制御コントローラ１の通信部５により取得され、管理装置６における認証部８でのユーザ認証に用いられる。

ところで、本実施形態の端末管理システムでは、管理装置６は、端末装置２の監視画面へのログインを許可するか否かを判断するに当たり、上記ユーザ認証だけでなく、照明器具Ｌの点灯パターンに基づくパターン認証も併せて行う。

すなわち、管理装置６は、照明制御コントローラ１で監視される点灯パターンを入力パターンとして、当該入力パターンに基づくパターン認証を行い、正当なユーザでないと判断した場合に端末装置２のログインを拒否する。具体的には、認証部８において、予め設定された所定の点灯パターンである登録パターンに入力パターンが一致するか否かを判断し、両者が一致しなければ、正当なユーザでないと判断して前記ユーザ認証の結果にかかわらず端末装置２のログインを拒否して端末装置２の使用を制限する。なお、入力パターンは、照明制御コントローラ１の照明制御監視部４にて取得され、記憶部７に一時的に記憶される。記憶部７内の入力パターンは、スイッチＳＷが操作されて照明器具Ｌの点灯パターンが変化する度に最新の点灯パターンに更新される。

ここにおいて、登録パターンは、たとえば表１に例示するように複数台の照明器具Ｌと各々の点灯状態との組み合わせによって表される。各照明器具Ｌには固有のアドレスが付与されており、本実施形態では、当該アドレスによって個々の照明器具Ｌを識別する。表１の例では、アドレス「１」が付与された照明器具Ｌ_１と、アドレス「１２」が付与された照明器具Ｌ_２と、アドレス「１０９」が付与された照明器具Ｌ_５とが「点灯」している状態の点灯パターンが登録パターンを構成する。なお、表中に示されていない照明器具Ｌの点灯状態は「消灯」とする。

上記登録パターンは、上述した正規のユーザ認証情報（ユーザ名およびパスワード）と共に認証情報として記憶部７に予め記憶されている。当該認証情報は、端末装置２の正当なユーザに予め知らされており、したがって、正当なユーザであれば正しいユーザ認証情報を端末装置２で入力し、且つ登録パターンに相当する点灯パターンに照明器具Ｌの点灯状態を設定することが可能である。なお、登録パターンは１つの管理区域に対して１つのみ設定される。

ここで、管理装置６は、端末装置２の操作に応じて記憶部７に記憶されている登録パターンを書き換える機能を有する。ただし、登録パターンの書き換えが不正に行われることを防止するため、端末装置２での登録パターンの書き換えは当該端末装置２が監視画面にログインしている場合にのみ可能となるように、端末装置２の使用を制限している。なお、登録パターンの書き換えにより、各照明器具Ｌの点灯状態の変更だけでなく、パターン認証の対象となる照明器具Ｌを変更することも可能である。

以下、管理装置６におけるログイン認証時の処理について図３のフローチャートを参照して説明する。

管理装置６は、端末装置２でユーザ認証情報（ユーザ名、パスワード）が入力されてユーザ認証が開始すると（Ｓ１：Ｙｅｓ）、ユーザ認証の結果に基づいて正当なユーザか否かを判断する（Ｓ２）。このとき、正当なユーザでないと判断すれば当該端末装置２のログインを拒否し（Ｓ３）、正当なユーザと判断すればパターン認証処理へと移行する（Ｓ４）。

パターン認証処理においては、記憶部７に一時記憶された入力パターンと記憶部７に予め登録されている登録パターンとが一致するか否かを判断し（Ｓ５）、両者が一致しなければ、当該端末装置２のログインを拒否する（Ｓ６）。一方、入力パターンと登録パターンとが一致すれば、当該端末装置２のログインを許可し（Ｓ７）、当該端末装置２の使用制限を解除する。

以上説明した構成によれば、照明器具Ｌの点灯パターンが登録パターンに一致しない状態で、端末装置２からログイン要求があった場合には、図４に示すように、たとえ端末装置２で正規のユーザ認証情報が入力されたとしても、照明制御コントローラ１（管理装置６）はパターン認証の結果により前記端末装置２のログインを拒否する。一方、ユーザがスイッチＳＷを操作することで照明器具Ｌ１の点灯状態を変化させ、点灯パターンを登録パターンに一致させた状態で、端末装置２からログイン要求があった場合には、図５に示すように、端末装置２で正規のユーザ認証情報が入力されると、照明制御コントローラ１（管理装置６）はパターン認証の結果、前記端末装置２のログインを許可する。

要するに、本実施形態の端末管理システムにおいては、複数台の照明器具Ｌを所定の点灯パターンで点灯させている場合にのみ、ユーザ認証情報（ユーザ名、パスワード）の入力による前記ユーザ認証を有効として端末装置２のログインを可能とするので、たとえユーザ認証情報の盗用により不正なユーザがログインを試みたとしても、パターン認証により正規の点灯パターン（登録パターン）が確認されない限りはログインすることはできず、セキュリティレベルが向上するという利点がある。また、照明器具Ｌの点灯パターンを認証に用いているので、端末装置２でのログインに際し照明器具Ｌの点灯パターンを登録パターンに設定すれば、端末装置２でログインしようとしていることが、たとえば窓から漏れる光によって周囲に知られることとなり、不正なユーザによるログインを未然に防止できる。さらに、照明器具Ｌの点灯パターンをビルの管理人室等で監視できるシステムを採用していれば、端末装置２でログインしようとしていることを離れた場所（管理人室等）からでも知ることができる。

しかも、本実施形態では、照明制御コントローラ１によって照明器具Ｌの点灯パターンを監視する照明制御システムを利用することによりセキュリティレベルを高めているのであって、テナントビルのような建造物では全室にこの種の照明制御システムが導入されていることが多いので、管理区域に既設の照明制御システムを端末管理システムに利用することで、システムの導入コストを低く抑えることができる。このとき、照明制御コントローラ１のソフトウェアの変更だけで対応することができ、新たなデバイスを追加する必要がないので、従来構成のように入退室管理システムを利用する場合に比べると、導入コストを大幅に抑えることができるという利点がある。さらに、照明制御コントローラ１で監視される点灯パターンを管理装置６において認証情報の１つとして用いるだけであるから、入退室管理システムを利用する場合のように、入退室管理システムと端末管理システムとの間で登録されるユーザ情報を関連付ける必要はなく、設定に関する工数が多くなるという問題も解消することができる。

ところで、本実施形態では、スイッチＳＷの操作入力によって照明器具Ｌの点灯状態が変化する都度、記憶部７に一時記憶されている入力パターンを最新のものに更新する構成としたが、この構成に限らず、たとえばログインしていない状態にある端末機器２のキーボードやマウスなどの入力インタフェースで何らかの操作が為されたときに、前記入力パターンを更新する構成としてもよい。つまり、端末装置２でログイン要求を行う際には、当該端末装置２のキーボードでユーザ認識情報（ユーザ名、パスワード）が入力されるから、このときに入力パターンは最新のものに更新されることとなる。

この構成によれば、端末装置２でログイン要求を開始するまでの間は、管理装置６において入力パターンの更新が行われないので、照明器具Ｌの点灯状態が変化する度に入力パターンを更新する構成に比較して、照明器具Ｌと管理装置６（照明制御コントローラ１）との間の通信トラフィックを低減することが可能である。

また、上記実施形態では、管理装置６でパターン認証を行うタイミングが、端末装置２からのログイン要求を受けてユーザ認証を行った直後であるため、ユーザが端末装置２でログインしようとする場合、予め照明器具Ｌの点灯パターンを登録パターンに合わせた上で、端末装置２にてユーザ認証情報を入力する必要がある。これに対し、端末装置２でユーザ認証情報が入力されてから一定時間（たとえば５分程度）を管理装置６におけるパターン認証の受付時間として、予め端末装置２にてユーザ認証情報を入力した上で、照明器具Ｌの点灯パターンを登録パターンに合わせることによりログインが許可されるようにしてもよい。

さらにまた、上述した実施形態では、管理装置６によって端末装置２による点灯パターンの監視・制御（つまり、監視画面へのログイン）が制限される例を示したが、この例に限るものではなく、たとえば通信網３にサーバ（図示せず）が接続されており、端末装置２が通信網３を介して前記サーバへのアクセスすることによりサーバ内のデータを利用可能である場合、管理装置６で端末装置２から前記サーバへのアクセスを制限するようにしてもよい。この場合、ユーザ認証およびパターン認証によって正当なユーザであると認められない限り、サーバへアクセスする権限が端末装置２に与えられることはなく、正当なユーザであると判断されて初めて端末装置２からサーバへアクセス可能となる。

なお、上記実施形態では、管理装置６を照明制御コントローラ１と一体に設けた例を示したが、管理装置６を照明制御コントローラ１と別体で設けてもよい。この場合、管理装置６と端末装置２との間、管理装置６と照明制御コントローラ１との間にそれぞれ通信路を確保することにより、端末装置２で入力されたユーザ認識情報を管理装置６でのユーザ認証に用いることができ、照明制御コントローラ１で監視される照明器具Ｌの点灯パターンを管理装置６でのパターン認証に用いることができる。

本発明の実施形態１の構成を示す概略ブロック図である。 同上の構成を示す概略システム構成図である。 同上の管理装置の動作を示すフローチャートである。 同上の動作例を示すシーケンス図である。 同上の他の動作例を示すシーケンス図である。

符号の説明

１ 照明制御コントローラ
２ 端末装置
６ 管理装置
７ 記憶部
８ 認証部
Ｌ 照明器具
ＳＷ スイッチ（操作端末）

Claims (5)

1. 所定の管理区域で使用される端末装置と、端末装置の使用に際し当該端末装置にて入力されるユーザ認証情報に基づいてユーザ認証を行い、正当なユーザであると判断されなかった場合に前記使用を制限する管理装置とを備えた端末管理システムであって、前記管理区域には複数台の照明器具が設置され、且つ前記複数台の照明器具の点灯状態の組み合わせである点灯パターンは照明制御コントローラによって監視されており、管理装置は、予め設定される点灯パターンを登録パターンとして記憶した記憶部と、照明制御コントローラで監視される点灯パターンを入力パターンとして当該入力パターンが登録パターンに一致するか否かを判断する認証部とを有し、認証部は、入力パターンが登録パターンに一致しなければ、前記ユーザ認証の結果にかかわらず端末装置の使用を制限することを特徴とする端末管理システム。
2. 前記照明器具の点灯状態を変化させるように操作される操作端末が設けられ、前記管理装置は、操作端末が操作される度に前記入力パターンを更新することを特徴とする請求項１記載の端末管理システム。
3. 前記管理装置は、使用を制限された状態の前記端末装置が操作されたときに前記入力パターンを更新することを特徴とする請求項１記載の端末管理システム。
4. 前記管理装置は、使用の制限が解除された状態の前記端末装置の操作に応じて、前記記憶部内の前記登録パターンを書き換えることを特徴とする請求項１ないし請求項３のいずれか１項に記載の端末管理システム。
5. 請求項１ないし請求項４のいずれか１項に記載の端末管理システムを用いた端末管理方法であって、前記管理装置において、前記ユーザ認証により正当なユーザであると判断され、且つ前記入力パターンが前記登録パターンに一致した場合に、前記端末装置の使用の制限を解除することを特徴とする端末管理方法。
   

Images