JP2007034974A - セキュリティシステム - Google Patents

Abstract

【課題】ユーザを含めてパスワードが知られないようにしながら情報処理システムの端末に正規に近づくユーザだけに利用が許されているセキュリティシステムを提供する。
【解決手段】セキュリティシステムは、インターネット接続サービスに対応し、非接触ＩＣカードを内蔵する携帯電話機と、イントラネット上に構築されている情報処理システムの端末のログイン操作で必要とするパスワードを生成して発行する認証サーバーと、端末が置かれている部屋の出入を管理する出入管理サーバーと、非接触ＩＣカードのデータを読み込むカードリーダーと、を備え、出入管理サーバーは、部屋への入室を許可したとき、パスワードの発行を認証サーバーに要求し、認証サーバーは、携帯電話機にパスワードを送り、端末は、携帯電話機に記憶されているパスワードに基づいてログイン操作を行う。
【選択図】図１

Description

この発明は、情報処理システムのセキュリティを確保するためのセキュリティシステムに関する。

従来の情報処理システムのセキュリティを確保するために、情報処理システム側から提供されるパスワードを用いてユーザを認証している。そして、パスワード認証システムは、インターネットに接続し、ユーザＩＤを入力してログイン用ワンタイムパスワードの問合せを認証サーバーに行う携帯電話と、携帯電話番号とユーザＩＤが認証データベースに登録されているか照合を行い、一致した場合のみ、そのワンタイムパスワードを携帯画面に送信する認証サーバーと、インターネット経由で認証システムログイン画面を起動して、ユーザＩＤと携帯電話で得たログイン用ワンタイムパスワードを入力する端末装置とからなり、認証サーバーは端末装置からの入力を受け、認証データベースに保存されているＩＤ、ログイン用ワンタイムパスワードと一致した場合のみシステム用利用メニューを起動し、不一致の場合はエラーとして終了する（例えば、特許文献１参照）。

特開２００４−２４０６３７号公報

しかし、対象とする端末が配置された部屋に利用が許可されていない人が管理者の意図する方法で入室した場合に、ログインされている端末を操作して不正に情報処理システムにアクセスできる。例えば、カードリーダーで出入管理を行っている場合、同時に複数の人が通行するときに１人だけがカードリーダー操作を行い、その他の者がカードリーダー操作なしで通行してしまえばカードリーダー操作なしで通行した者もログインされている端末を操作できる。このカードリーダー操作なしで通行した者は通行履歴が残っていないので、情報処理システムに不正のアクセスがあっても事後に確実な動線管理ができないという問題がある。

この発明の目的は、ユーザを含めてパスワードが知られないようにしながら情報処理システムの端末に正規に近づくユーザだけに利用が許されているセキュリティシステムを提供することである。

この発明に係わるセキュリティシステムは、インターネット接続サービスが提供される携帯電話網に対応し、不揮発メモリおよび無線通信チップから構成される非接触ＩＣカードを内蔵する携帯電話機と、インターネットに接続されたイントラネットに接続され、該イントラネット上に構築されている情報処理組織の端末の操作を許可された人にログインファイルで必要とするパスワードを生成して送付する認証サーバーと、該イントラネットに接続され、上記端末が置かれている部屋の出入を管理する出入管理サーバーと、上記認証サーバーと上記出入管理サーバーと個々に接続され、上記無線通信チップと通信を行うカードリーダーと、を備え、上記出入管理サーバーは、上記不揮発メモリに記憶され、上記カードリーダーにより読み取られた個人識別情報に基づいて上記部屋への入室を許可したとき、上記個人識別情報と該部屋を特定する情報とを上記認証サーバーに送信し、上記認証サーバーは、上記パスワードを上記携帯電話網を経由して上記不揮発メモリおよび上記個人識別情報と該部屋を特定する情報とに基づく端末に送り、上記端末は、上記不揮発メモリに記憶され、上記カードリーダーにより読み込まれたパスワードに基づいてログインされる。

この発明に係わるセキュリティシステムの効果は、情報処理システムの端末が配置された部屋への入室が許可されたときだけ部屋の入室の許可を受けるために入力する個人識別情報が記憶されている不揮発メモリに上記端末をログインするために必要なパスワードが認証サーバーから送られて記憶されるので、部屋に不正常に入室した人が端末をログインすることができない。

この発明に係わるセキュリティシステムは、インターネット接続サービスを提供している携帯電話網と非接触ＩＣカードとを活用する。そして、このセキュリティシステムが適用される情報処理システムは、イントラネット上に構築され、ユーザは端末を操作することにより情報処理システムを利用することができる。
また、この情報処理システムに、２重のセキュリティ対策が施されており、出入管理システムにより出入が管理される部屋内に端末が配置されていることと端末をログインするときに認証システムからユーザに送付されるワンタイムパスワードを使うことである。

そして、出入管理システムは、部屋への入室の許可をするために、携帯電話機に内蔵されている不揮発メモリに記憶されている個人識別情報により予め設定されている認証登録データを検索する。そして、個人識別情報に合致するデータがあるとき、入室を許可するとともに認証システムにワンタイムパスワードの携帯電話機への送付を依頼する。
認証システムは、出入管理システムからワンタイムパスワードの送付の依頼を受けると、ワンタイムパスワードを生成し、該当する携帯電話機の不揮発メモリに生成したワンタイムパスワードを記憶するように携帯電話機に送付する。
また、認証システムは、端末のログインファイルに生成したワンタイムパスワードを送付する。

このようにすることにより、端末が配置されている部屋に正規に入室した人だけに１回だけ端末のログインに使用できるパスワードが人に見聞きされずに端末に入力されるので、端末の操作が許されない人が近くにいる状況で端末が操作されることがなく、情報処理システムのセキュリティが確保できる。

なお、インターネット接続サービスを提供している携帯電話網として、日本国内ではＮＴＴドコモ社が提供しているｉ−ｍｏｄｅ（登録商標）、ＫＤＤＩグループが提供しているＥＺｗｅｂ（登録商標）、ボーダフォングループが提供しているＶｏｄａｆｏｎｅ．ｌｉｖｅ（登録商標）などがあるが、これらに限るものではない。
また、非接触ＩＣカードとして、代表的にはソニー社が開発したＦｅｌｉｃａ（登録商標）技術に基づいたＦｅｌｉｃａチップがあるが、これに限るものではない。

次に、具体例を挙げてこの発明に係わるセキュリティシステムを説明する。この具体例においては、インターネット接続サービスを提供している携帯電話網としてｉ−ｍｏｄｅ（登録商標）、非接触ＩＣカードとしてＦｅｌｉｃａチップを例に挙げる。図１は、この発明の実施の形態に係わるセキュリティシステムが適用されている情報処理システムの構成図である。図２は、実施の形態に係わる端末が置かれている部屋の様子を示す図である。図３は、実施の形態に係わる携帯電話機の機能ブロック図である。図４は、実施の形態に係わる認証サーバーの機能ブロック図である。図５は、実施の形態に係わる出入管理サーバーの機能ブロック図である。

この実施の形態に関わるセキュリティシステム１が適用される情報処理システム２は、図１に示すように、イントラネット３上に構築されたクライアント−サーバー型システムである。この情報処理システム２は、イントラネット３にＨＵＢ４により分岐されて接続されている端末としてのクライアントＰＣ５ａ、５ｂとクライアントＰＣ５ａ、５ｂからのサービスリクエストに基づいて情報を処理するサーバー６とから構築されている。
また、クライアントＰＣ５ａ、５ｂは、図２に示すように、部屋７内に配置され、部屋７の出入口８には扉９が配設されている。さらに、扉９は、電気錠１０により旋解錠され、出入口８の外内には、それぞれ入用カードリーダー１１および出用カードリーダー１２が設置されている。

そして、セキュリティシステム１は、インターネット接続サービスが提供される携帯電話網１５に対応し、図３に示すように、不揮発メモリ１６および無線通信チップ１７から構成される非接触ＩＣカードとしてのＦｅｌｉｃａチップ１８を内蔵する携帯電話機１９、インターネット２１に接続されたイントラネット３に接続され、そのイントラネット３上に構築されている情報処理システム２のクライアントＰＣ５ａ、５ｂの操作を許可された人にログインファイルで必要とするパスワードを生成して発行する認証システム２２、そのイントラネット３に接続され、クライアントＰＣ５ａ、５ｂが置かれている部屋７の出入を管理する出入管理システム２３を備える。

携帯電話機１９は、図３に示すように、ｉ−ｍｏｄｅ（登録商標）に対応するｉ−アプリ２５とＦｅｌｉｃａチップ１８を具備する。そして、Ｆｅｌｉｃａチップ１８は、データが記憶される不揮発メモリ１６とカードリーダーと無線通信する無線通信チップ１７を備える。
携帯電話網１５は、インターネット２１とｉモードサーバー２７を介して接続されている。また、イントラネット３は、ファイアウォールマシン２８に構築されたファイアウォールを介してインターネット２１に接続されている。

認証システム２２は、図１に示すように、ユーザ毎に使用が許可されているクライアントＰＣ５ａ、５ｂの使用権限データが格納される認証データベース３０、出入管理システム２３からユーザが入室した部屋ＩＤおよびユーザＩＤを添付して送られてきたパスワード発行要求に対応して部屋ＩＤで特定される部屋７に配置されているクライアントＰＣ５ａ、５ｂを特定し、そのクライアントＰＣ５ａ、５ｂの中からユーザＩＤで特定されるユーザが操作を許可されているクライアントＰＣ５ａ、５ｂを選択する認証サーバー３１、クライアントＰＣ５ａ、５ｂにそれぞれ接続されているＰＣ用カードリーダー３２を備える。

認証サーバー３１は、Ｆｅｌｉｃａ対応サーバーであり、イントラネット３に接続されている。そして、認証サーバー３１は、図４に示すように、出入管理システム２３からユーザが入室した部屋ＩＤおよびユーザＩＤを添付して送られてきたパスワード発行要求に対応して部屋ＩＤで特定される部屋に配置されているクライアントＰＣ５ａ、５ｂを特定するクライアント特定手段３５、特定されたクライアントＰＣ５ａ、５ｂの中からユーザＩＤで特定されるユーザが操作を許可されているクライアントＰＣ５ａ、５ｂを選択するクライアント選択手段３６、選択されたクライアントＰＣ５ａ、５ｂがあるときワンタイムパスワードを生成するパスワード生成手段３７、ユーザＩＤが記憶されているＦｅｌｉｃａチップ１８と選択されたクライアントＰＣ５ａ、５ｂに生成したワンタイムパスワードを発行するパスワード発行手段３８を有している。

出入管理システム２３は、図１に示すように、扉９の旋解錠する電気錠１０、Ｆｅｌｉｃａチップ１８からデータを読み取る入用カードリーダー１１および出用カードリーダー１２、部屋７毎に通行が許可されている人のユーザＩＤが通行権限データとして格納されている通行管理データベース４１、部屋７の出入履歴が格納されている通行履歴データベース４２、入用カードリーダー１１または出用カードリーダー１２から送信されるユーザＩＤにより通行権限データを検索して出入口８の通行の可否を判断し、通行が可の場合、電気錠１０を解錠し、且つ、月日時、ユーザＩＤおよび部屋ＩＤを通行履歴として通行履歴データベース４２に格納し、部屋ＩＤとユーザＩＤとを添付してパスワード発行要求を認証サーバー３１に送る出入管理サーバー４３を備える。

入用カードリーダー１１および出用カードリーダー１２は、Ｆｅｌｉｃａチップ１８との間で通信を行い、不揮発メモリ１６に記憶されているユーザＩＤを読み取り、出入管理サーバー４３に送る。
出入管理サーバー４３は、図５に示すように、入用カードリーダー１１または出用カードリーダー１２から送られてくるユーザＩＤにより通行権限データを検索して出入口８の通行の可否を判断する通行可否判断手段４５、通行が可と判断された場合、電気錠１０を解錠する旋解錠手段４６、月日時、ユーザＩＤおよび部屋ＩＤを通行履歴として通行履歴データベース４２に格納する通行履歴格納手段４７、部屋ＩＤとユーザＩＤとを添付してパスワード発行要求を認証サーバー３１に送るパスワード要求手段４８を有する。

次に、ユーザがこの発明のセキュリティシステム１を通過してクライアントＰＣ５ａを操作できるまでの手順を図６を参照して説明する。図６は、ユーザがこの発明のセキュリティシステム１を通過してクライアントＰＣ５ａを操作できるまでの手順を示すフローチャートである。なお、このユーザは、部屋７に入室することとクライアントＰＣ５ａの操作が許可されている。
Ｓ１０１で、ユーザは操作を希望するクライアントＰＣ５ａが配置されている部屋７の入用カードリーダー１１に携帯電話機１９のＦｅｌｉｃａチップ１８が面している面（以下、Ｆｅｌｉｃａチップ面と称す。）をかざすことにより、入用カードリーダー１１がユーザＩＤを読み取り、出入管理サーバー４３に送信される。
Ｓ１０２で、出入管理サーバー４３は、受け取ったユーザＩＤにより通行権限データを検索し、合致するデータの有無を判断する。合致するデータがあるとき、Ｓ１０３へ進み、合致するデータがないとき、Ｓ１０１へ戻る。このユーザは部屋７に入室する権限が与えられているので、通行権限データに合致するデータがある。
Ｓ１０３で、出入管理サーバー４３は、入用カードリーダー１１が設置されている扉９の電気錠１０を解錠する。電気錠１０は、一定時間経過後自動的に旋錠されるが、この間にユーザが部屋７に入室できる。
Ｓ１０４で、出入管理サーバー４３は、解錠された月日時、ユーザＩＤ、部屋ＩＤおよび入室を通行履歴データとして通行履歴データベース４２に格納する。
Ｓ１０５で、出入管理サーバー４３は、ユーザＩＤおよび部屋ＩＤを添付したパスワード発行要求を認証サーバー３１に送信する。

Ｓ１０６で、認証サーバー３１は、ユーザＩＤと部屋ＩＤとにより使用権限データを検索する。
Ｓ１０７で、認証サーバー３１は、ユーザがその部屋７に置かれているクライアントＰＣ５ａ、５ｂの有無を判断する。操作が許可されているクライアントＰＣ５ａ、５ｂがあるときＳ１０８へ進み、クライアントＰＣ５ａ、５ｂが無いとき手順を終了する。
Ｓ１０８で、認証サーバー３１は、ワンタイムパスワードを生成する。
Ｓ１０９で、認証サーバー３１は、ユーザが所持している携帯電話機１９にワンタイムパスワードを配信する。
Ｓ１１０で、携帯電話機１９のｉアプリ２５は、配信されてきたワンタイムパスワードをＦｅｌｉｃａチップ１８に書き込む。
Ｓ１１１で、認証サーバー３１は、ユーザが使用を許可されているクライアントＰＣ５ａにワンタイムパスワードを送信する。
Ｓ１１２で、ユーザが使用を許可されているクライアントＰＣ５ａは、送信されてきたワンタイムパスワードでログインファイルを書き換える。

Ｓ１１３で、ユーザはクライアントＰＣ５ａ、５ｂに接続されているＰＣ用カードリーダー３２に所持している携帯電話機１９のＦｅｌｉｃａチップ面をかざすことにより、ＰＣ用カードリーダー３２がワンタイムパスワードを読み取り、クライアントＰＣ５ａに送信する。
Ｓ１１４で、クライアントＰＣ５ａのログインファイルは、ログインファイルに書き込まれているワンタイムパスワードがＰＣ用カードリーダー３２から送られてきたワンタイムパスワードに一致するか否かを判断する。一致するときクライアントＰＣ５ａをログインする。一致しないときＳ１１４を繰り返す。

このようにして部屋７への入室が許可され、部屋７内に配置されているクライアントＰＣ５ａの操作が許されているユーザは情報処理システム２にアクセスすることができる。

次に、ユーザがクライアントＰＣ５ａをログオフしてから退室するまでの手順を図７を参照して説明する。
Ｓ２０１で、ユーザは部屋７の出用カードリーダー１２に所持する携帯電話機１９のＦｅｌｉｃａチップ面をかざすことにより、出用カードリーダー１２がユーザＩＤを読み取り、出入管理サーバー４３に送信される。
Ｓ２０２で、出入管理サーバー４３は、受け取ったユーザＩＤにより通行権限データを検索し、合致するデータの有無を判断する。合致するデータがあるとき、Ｓ２０３へ進み、合致するデータがないとき、Ｓ２０１へ戻る。このユーザは部屋７に入室する権限が与えられているので、通行権限データに合致するデータがある。
Ｓ２０３で、出入管理サーバー４３は、ユーザＩＤにより通行履歴データを検索し、入室したデータの有無を判断する。入室したデータがあるときはＳ２０４へ進み、入室したデータが無いときはＳ２０１へ戻る。このユーザは部屋７に正規に入室しているので通行履歴データに入室したデータが残っている。
Ｓ２０４で、出入管理サーバー４３は、電気錠１０を解錠し、ユーザが退室する。
Ｓ２０５で、出入管理サーバー４３は、解錠された月日時、ユーザＩＤ、部屋ＩＤおよび退室を通行履歴データとして通行履歴データベース４２に格納する。
Ｓ２０６で、出入管理サーバー４３は、ユーザＩＤおよび部屋ＩＤを添付したパスワード消去要求を認証サーバー３１に送信する。

Ｓ２０７で、認証サーバー３１は、ユーザＩＤと部屋ＩＤとにより使用権限データを検索する。
Ｓ２０８で、認証サーバー３１は、ユーザＩＤと部屋ＩＤとに対応するクライアントＰＣ５ａ、５ｂの有無を判断する。クライアントＰＣ５ａ、５ｂがあるときＳ２０９へ進み、クライアントＰＣ５ａ、５ｂが無いとき手順を終了する。
Ｓ２０９で、認証サーバー３１は、ユーザが使用を許可されているクライアントＰＣ５ａにワンタイムパスワードの消去を指示する。
Ｓ２１０で、消去の指示を受けたクライアントＰＣ５ａは、ログインファイルのワンタイムパスワードを消去する。

このようにして正規に入室したユーザは退室することができるが、不正規な入室を行った人は退室できない。また、ユーザの退室にともなってワンタイムパスワードが消去されるので、不正規に入室してＦｅｌｉｃａチップ１８に残っているワンタイムパスワードを使用してもクライアントＰＣ５ａにログインすることはできない。

このセキュリティシステム１は、入室の許可を受けるためにＦｅｌｉｃａチップ１８を入用カードリーダー１１にかざす都度異なるワンタイムパスワードが認識サーバー３１から直接Ｆｅｌｉｃａチップ１８に送られて記憶されるので、人の目に触れることがない。
また、入室の許可を受けるためにＦｅｌｉｃａチップ１８を入用カードリーダー１１にかざす都度異なるワンタイムパスワードが認識サーバー３１から直接Ｆｅｌｉｃａチップ１８に送られて記憶されるので、ユーザと一緒に入室しても、その携帯電話機１９をＰＣ用カードリーダー３２にかざさないとクライアントＰＣ５ａ、５ｂをログインできず、第３者単独でクライアントＰＣ５ａ、５ｂを操作することができない。
また、クライアントＰＣ５ａ、５ｂをログインするときにパスワードをキーボード入力する必要がなく、クライアントＰＣ５ａ、５ｂに接続されたＰＣ用カードリーダー３２にＦｅｌｉｃａチップ１８をかざすだけでいいので、パスワードを忘れたり、入力をミスしたりすることが防げるとともに利便性が高い。
また、Ｆｅｌｉｃａチップ１８に送られて記憶されたパスワードは、ユーザがログアウトした時点で無効にされるので、不正に入室した人が残っていてクライアントＰＣ５ａ、５ｂを再度ログインすることは防げる。
また、今や生活に不可欠とされる携帯電話機に対してパスワードが通知されるので、ユーザ自身も紛失や盗難への危機感が高いため、紛失後第３者が拾得して不正に利用することが困難になる。

この発明の実施の形態に係わるセキュリティシステムが適用されている情報処理システムの構成図である。 実施の形態に係わる端末が置かれている部屋の様子を示す図である。 実施の形態に係わる携帯電話機の機能ブロック図である。 実施の形態に係わる認証サーバーの機能ブロック図である。 実施の形態に係わる出入管理サーバーの機能ブロック図である。 ユーザがこの発明のセキュリティシステムを通過してクライアントＰＣを操作できるまでの手順を示すフローチャートである。 ユーザがクライアントＰＣをログオフして退室するまでの手順を示すフローチャートである。

符号の説明

１ セキュリティシステム、２ 情報処理システム、３ イントラネット、４ ＨＵＢ、５ クライアントＰＣ、６ サーバー、７ 部屋、８ 出入口、９ 扉、１０ 電気錠、１１ 入用カードリーダー、１２ 出用カードリーダー、１５ 携帯電話網、１６ 不揮発メモリ、１７ 無線通信チップ、１８ Ｆｅｌｉｃａチップ、１９ 携帯電話機、２１ インターネット、２２ 認証システム、２３ 出入管理システム、２５ ｉアプリ、２７ ｉモードサーバー、２８ ファイアウォールマシン、３０ 認証データベース、３１ 認証サーバー、３２ ＰＣ用カードリーダー、３５ クライアント特定手段、３６ クライアント選択手段、３７ パスワード生成手段、３８ パスワード発行手段、４１ 通行管理データベース、４２ 通行履歴データベース、４３ 出入管理サーバー、４５ 通行可否判断手段、４６ 旋解錠手段、４７ 通行履歴格納手段、４８ パスワード要求手段。

Claims (2)

1. インターネット接続サービスが提供される携帯電話網に対応し、不揮発メモリおよび無線通信チップから構成される非接触ＩＣカードを内蔵する携帯電話機と、
   インターネットに接続されたイントラネットに接続され、該イントラネット上に構築されている情報処理システムの端末の操作が許可された人にログインファイルで必要とするパスワードを生成して発行する認証サーバーと、
   該イントラネットに接続され、上記端末が置かれている部屋の出入を管理する出入管理サーバーと、
   上記認証サーバーと上記出入管理サーバーと個々に接続され、上記無線通信チップと通信を行って上記不揮発メモリに記憶されているデータを読み込むカードリーダーと、
   を備え、
   上記出入管理サーバーは、上記不揮発メモリに記憶されていて上記カードリーダーにより読み込まれた個人識別情報に基づいて上記部屋への入室を許可したとき、上記個人識別情報と該部屋を特定する情報とを上記認証サーバーに送り、
   上記認証サーバーは、上記携帯電話網を経由して上記不揮発メモリおよび上記個人識別情報と該部屋を特定する情報とに基づく端末に上記パスワードを送り、
   上記端末は、上記不揮発メモリに記憶され、上記カードリーダーにより読み込まれたパスワードに基づいてログイン操作が行われることを特徴とするセキュリティシステム。
2. 上記パスワードは、ワンタイムパスワードであることを特徴とする請求項１に記載するセキュリティシステム。

Images