JP7087472B2 - 持ち出し管理プログラム、持ち出し管理方法、持ち出し管理装置およびデバイス - Google Patents

Description

本発明は、持ち出し管理プログラム、持ち出し管理方法、持ち出し管理装置およびデバイスに関する。

従来から、可搬型のパーソナルコンピュータやタブレットでの盗難や紛失防止のため、セキュリティワイヤーを用いてデスクや所定の場所に固定化設置する利用が多く用いられている。一方で、パーソナルコンピュータなどの持ち出し利用をおこなうケースが多く、情報漏えいや紛失、盗難時の対応を考慮し、端末の持ち出し管理システムを利用して設置場所外持ち出し実施と証跡取得をおこなっている。

関連する先行技術としては、盗難防止用のワイヤーに関する技術がある（たとえば、下記特許文献１～３を参照。）。

国際公開第２００９／０６９１８８号 特開２００７－２５５０３７号公報 特開２００２－２９７３２６号公報

しかしながら、従来技術における持ち出し管理システムでは、持ち出しをする際、セキュリティワイヤーでの施錠または解錠、所定場所への固定操作の運用や、ＰＣ持ち出し管理システムへの申請手続き処理が煩雑となり、作業漏れやミスが発生しやすいという問題点がある。

一つの側面では、本発明は、セキュリティの向上とともに、持ち出し管理をおこなうことを目的とする。

一つの実施態様では、端末装置の持ち出しを制御するにあたり、セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、前記電子錠の施錠または解錠の状況に基づく前記端末装置の持ち出し管理をおこなう、持ち出し管理プログラム、持ち出し管理方法、持ち出し管理装置、および、前記電子錠を備えたデバイスが提供される。

本発明の一側面によれば、セキュリティの向上とともに、持ち出し管理をおこなうことができる。

図１は、実施の形態にかかる持ち出し管理プログラム、持ち出し管理方法および持ち出し管理装置の概要の一例を示す説明図である。 図２は、セキュリティワイヤーの外観の一例を示す説明図である。 図３Ａは、実施の形態にかかる持ち出し管理プログラム、持ち出し管理方法および持ち出し管理装置を実現するシステム構成の一例を示すブロック図（その１）である。 図３Ｂは、実施の形態にかかる持ち出し管理プログラム、持ち出し管理方法および持ち出し管理装置を実現するシステム構成の一例を示すブロック図（その２）である。 図４は、保護／管理対象パーソナルコンピュータ（ＰＣ）のハードウェア構成の一例を示すブロック図である。 図５は、デバイスのハードウェア構成の一例を示すブロック図である。 図６は、ＰＣ持出管理システム（Ｗｅｂサーバ）のハードウェア構成の一例を示すブロック図である。 図７は、保護／管理対象ＰＣの機能的構成の一例を示すブロック図である。 図８は、デバイスの機能的構成の一例を示すブロック図である。 図９は、保護／管理対象ＰＣの処理の手順の一例（その１）を示すフローチャートである。 図１０は、保護／管理対象ＰＣの処理の手順の一例（その２）を示すフローチャートである。 図１１は、保護／管理対象ＰＣの処理の手順の一例（その３）を示すフローチャートである。 図１２は、デバイスの処理の手順の一例（その１）を示すフローチャートである。 図１３は、デバイスの処理の手順の一例（その２）を示すフローチャートである。 図１４は、ＰＣ持出管理システム状態連携用プログラムが実行する処理の手順の一例（その１）を示すフローチャートである。 図１５は、ＰＣ持出管理システム状態連携用プログラムが実行する処理の手順の一例（その２）を示すフローチャートである。 図１６は、全体動作の概要を示す説明図である。

以下に図面を参照して、本発明にかかる持ち出し管理プログラム、持ち出し管理方法、持ち出し管理装置およびデバイスの実施の形態を詳細に説明する。

（実施の形態）
図１は、実施の形態にかかる持ち出し管理プログラム、持ち出し管理方法および持ち出し管理装置の概要の一例を示す説明図である。図１は、パーソナルコンピュータなどの端末装置（ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ））の「持ち出し」の状態と「持ち帰り」の状態とを示している。

図１において、上側に示す、保護／管理対象パーソナルコンピュータ（ＰＣ）１００が、セキュリティワイヤー１０１によってロックされていない状態（セキュリティワイヤー１０１のデバイス１０３の電子錠が解錠されている状態）が、「ＰＣ持ち出し」の状態である。図１からもわかるように、「ＰＣ持ち出し」の状態においては、セキュリティスロット１１１にセキュリティワイヤー１０１のデバイス１０３が接続されていない。また、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポート１１２に、ＵＳＢ接続ケーブル１０４を介してデバイス１０３に接続されているＵＳＢ端子１０５が接続されていない。ユーザは、この状態において、保護／管理対象ＰＣ１００の持ち出しをすることができる。

一方、図１の下側に示す、保護／管理対象ＰＣ１００がセキュリティワイヤー１０１によってロックされている状態（セキュリティワイヤー１０１の電子錠が施錠されている状態）が、「ＰＣ持ち帰り」の状態である。セキュリティワイヤー１０１による施錠（ロック）は、以下の手順によりおこなわれる。

セキュリティワイヤー１０１のワイヤー部１０２を、机などの脚に巻き付ける。つぎに、保護／管理対象ＰＣ１００のセキュリティスロット１１１にセキュリティワイヤー１０１の一端に設けられたデバイス１０３の電子錠のフック（図２に示すフック２０１）を挿入するとともに、ＵＳＢポート１１２にＵＳＢ端子１０５を接続することで、デバイス１０３に対して給電をおこなう。ＵＳＢのプラグアンドプレイ機能によって、保護／管理対象ＰＣ１００にＰＩＮコード入力画面が表示され、ユーザはＰＩＮコードを入力する。

ここで、正しいＰＩＮコードが入力された場合は、保護／管理対象ＰＣ１００は、セキュリティワイヤー１０１をデバイスとして有効化（デバイス認識）の状態にする。それにともない、フック２０１が作動して、セキュリティスロット１１１からセキュリティワイヤー１０１が抜けない状態となる。これにより、ロックが完了する。ロックされた状態では、ユーザは、保護／管理対象ＰＣ１００の持ち出しをすることはできない。

また、セキュリティワイヤー１０１がデバイス認識状態であるということを検出することによって、保護／管理対象ＰＣ１００が「持ち帰り状態」であることを認識し、保護／管理対象ＰＣ１００の保護および管理をおこなうことができる。

「ＰＣ持ち帰り」の状態において、再び、「ＰＣ持ち出し」の状態にするには、ユーザは、保護／管理対象ＰＣ１００にＰＩＮコード入力画面を表示させ、ＰＩＮコードを入力する。正しいＰＩＮコードが入力された場合は、保護／管理対象ＰＣ１００は、セキュリティワイヤー１０１をデバイスとして無効化（デバイス切り離し）の状態にする。それにともない、フック２０１が、ロックするときとは反対の方向へ作動して、セキュリティスロット１１１にセキュリティワイヤー１０１を抜くことができる状態となる。

これにより、ロックが解除され、ユーザは、セキュリティスロット１１１からデバイス１０３（のフック２０１）を抜き取り、ＵＳＢポート１１２からＵＳＢ端子１０５を抜き取る。この状態において、ユーザは、保護／管理対象ＰＣ１００の持ち出しをすることができる。

また、セキュリティワイヤー１０１がデバイス切り離し状態であるということを検出することによって、保護／管理対象ＰＣ１００が「持ち帰り状態」であることを認識し、保護／管理対象ＰＣ１００の管理をおこなうことができる。

このようにして、保護／管理対象ＰＣ１００のＵＳＢポート１１２を用いて、セキュリティワイヤー１０１をデバイス認証（有効化）することにより、電子錠を施錠するとともに、持ち帰り状態を認識する。また、セキュリティワイヤー１０１をデバイス切り離し（無効化）することにより、電子錠を解錠するとともに、持ち出し状態を認識する。そして、デバイス認証（有効化）とデバイス切り離し（無効化）を、ＰＩＮコードを用いておこなうことにより、より簡易に保護／管理対象ＰＣ１００の盗難・紛失防止などの保護ができるとともに、保護／管理対象ＰＣ１００の適正な管理をおこなうことができる。

（セキュリティワイヤーの外観例）
図２は、セキュリティワイヤーの外観の一例を示す説明図である。図２において、セキュリティワイヤー１０１は、ワイヤー部１０２と、ワイヤー部１０２の一端に、取り外しできないように固着されたデバイス１０３と、デバイス１０３とＵＳＢ端子１０５とが接続されたＵＳＢ接続ケーブル１０４と、から構成される。

ワイヤー部１０２は、盗難防止用ワイヤーによる構成されており、切断や破壊が容易にはできない金属性の材質が用いられる。ワイヤー部１０２のデバイス１０３が固着されている反対側の一端は、ループ（輪）状になっている。セキュリティワイヤー１０１を使用する際は、図１にも示したように、机の脚など、固定したい所にワイヤー部１０２を巻き付けた後、デバイス１０３を、ワイヤー部１０２の先端の輪の部分にくぐらせてから、保護／管理対象ＰＣ１００（のセキュリティスロット１１１）に接続する。

このようにして、保護／管理対象ＰＣ１００は、セキュリティワイヤー１０１につながれることで、固定した机から離れないようにすることができる。この状態では、保護／管理対象ＰＣ１００を、その場から持ち出すことはできない。

デバイス１０３には、フック２０１と、表示部２０２と、複数のキースイッチ２０３と、が備えられている。フック２０１は、具体的には、一対の鍵状の部材から構成されておいる。この鍵状の部材が互いに離れるように稼働することによって、セキュリティスロット１１１の突起部分に引っかかるようにして、セキュリティスロット１１１に嵌合する構成となっている。

表示部２０２は、デバイス１０３に対して、ＰＩＮコードの入力画面のほか、各種表示内容を表示することができる。また、キースイッチ２０３は、ＰＩＮコードの入力のほか、デバイス１０３に対する各種指示の入力をおこなう際に用いることができる。

（システム構成例）
図３Ａおよび図３Ｂは、実施の形態にかかる持ち出し管理プログラム、持ち出し管理方法および持ち出し管理装置を実現するシステム構成の一例を示すブロック図である。図３Ａは、保護／管理対象ＰＣ１００に、デバイス１０３およびＰＣ持出管理システム（Ｗｅｂサーバ）３００が接続されていない状態を示している。

図３Ａにおいて、保護／管理対象ＰＣ１００は、ＬＡＮケーブル１１１を介して、ＰＣ持出管理システム（Ｗｅｂサーバ）３００に接続することができる。具体的には、ＬＡＮケーブル３１１に接続されたＬＡＮ接続端子３１２をＬＡＮポート３１３に挿入することによって、保護／管理対象ＰＣ１００と、ＰＣ持出管理システム（Ｗｅｂサーバ）３００とが接続される。

ＬＡＮポート３１３は、保護／管理対象ＰＣ１００をネットワーク接続するための一般的なネットワーク接続ポートであり、ＬＡＮポート３１３を介して、図示を省略するネットワーク上のＰＣ持出管理システム３００と接続することができる。

ＰＣ持出管理システム（Ｗｅｂサーバ）３００は、可搬型設備機器の持ち出し、持ち帰り申請や該当機器の状態を集中管理するためのソフトウェアシステムである。ＰＣ持出管理システム３００は、たとえば、Ｗｅｂサーバによって構成される。

そして、ＰＣ持出管理システム（Ｗｅｂサーバ）３００は、主に以下機能を提供することができる。たとえば、ＰＣ１００の利用者からの申請により、ＰＣ１００の持ち出し／持ち帰り起票とＰＣ１００の状態管理をおこなうことができる。また、利用者からの申請を、あらかじめ登録された、あるいは、外部の組織情報や人事情報などのデータベースと連携させ、所定のワークフロー処理により、管理責任者の承認処理を得るようにすることができる。また、本承認の履歴や申請の有効／無効を記録し、その状態の管理をおこなう。また、ＰＣ持ち出し時と持ち帰り時に、ＰＣ１００内ファイル一覧を取得し、持ち帰り時に差異をチェックする機能を持つようにしてもよい。

保護／管理対象ＰＣ１００は、具体的には、たとえばノート型ＰＣ、タブレット端末装置などの可搬型の端末装置である。また、タワー型ＰＣその他のディスクトップ型の情報処理装置などであってもよい。

保護／管理対象ＰＣ１００は、ＬＡＮポート３１３のほか、図１にも示した、セキュリティスロット１１１と、ＵＳＢポート１１２と、を有する。セキュリティスロット１１１は、セキュリティワイヤー１０１と接続して、固定するために、フック２０１挿入するスロットである。

ＵＳＢポート１１２は、外部ＵＳＢ接続機器との可能とするためのポートである。具体的には、ＰＣで標準的に提供されるＵＳＢインターフェースの接続口である。ＵＳＢポート１１２に、セキュリティワイヤー１０１を接続することで、ＵＳＢポート１１２がセキュリティワイヤー１０１（のデバイス１０３）への電源供給をおこなう。

また、保護／管理対象ＰＣ１００は、オペレーティングシステムソフトウェア（ＯＳ）３０１と、Ｗｅｂブラウザ３０２と、ＰＣ持出管理システム状態連携用プログラム３０３と、有する。

オペレーティングシステムソフトウェア（ＯＳ）３０１は、保護／管理対象ＰＣ１００の全体や他のプログラムやドライバを制御する。ＯＳ３０１は、具体的には、たとえば、Ｗｉｎｄｏｗｓ（登録商標）、Ｌｉｎｕｘ（登録商標）、Ａｎｄｒｏｉｄ（登録商標）、ｍａｃＯＳ（登録商標）などによって構成される。

Ｗｅｂブラウザ３０２は、Ｗｅｂ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）の利用に供するユーザエージェントである。Ｗｅｂブラウザ３０２は、具体的には、たとえば、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ（登録商標）、Ｍｉｃｒｏｓｏｆｔ Ｅｄｇｅ（登録商標）、Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ（登録商標）などによって構成される。

ＰＣ持出管理システム状態連携用プログラム３０３は、ＰＣ持出管理システム（Ｗｅｂサーバ）３００と連携して、保護／管理対象ＰＣ１００の持ち出し、持ち帰り申請や、保護／管理対象ＰＣ１００の状態を管理するための情報収集をおこない、収集した情報をＬＡＮケーブル３１１を介してＰＣ持出管理システム（Ｗｅｂサーバ）３００へ送信したりするプログラムである。

ＰＣ持出管理システム状態連携用プログラム３０３を実行することによって、保護／管理対象ＰＣ１００の持ち出し／持ち帰りをセキュリティワイヤー１０１の接続状態（マウント）で判定し、ＰＣ持出管理システム３００に所定の状態通知や処理をおこなうことができる。

図３Ｂは、保護／管理対象ＰＣ１００に、デバイス１０３およびＰＣ持出管理システム（Ｗｅｂサーバ）３００が接続されている状態を示している。図３Ｂにおいて、保護／管理対象ＰＣ１００は、オペレーティングシステムソフトウェア（ＯＳ）３０１、Ｗｅｂブラウザ３０２、ＰＣ持出管理システム状態連携用プログラム３０３のほか、セキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４と、ドライバ３０５と、を有する。

ＵＳＢポート１１２は、セキュリティワイヤー１０１のデバイス１０３が本ポートを経由して接続された際に、ＯＳ３０１のプラグアンドプレイ機能により、汎用の入出力デバイス（ＵＳＢキーボード、マウスと同様）としてデバイス認識する。デバイス認識時に、本ポートを通じて解錠用の識別鍵（ＰＩＮ情報）設定と、セキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４およびドライバ３０５の保護／管理対象ＰＣ１００へのインストールをおこなう。

また、図３Ｂにおいては、セキュリティスロット１１１には、デバイス１０３に設けられた電子錠のフック２０１がロックされた状態を示している。フック２０１が閉じた状態でセキュリティスロット１１１に挿入された後、電子錠の施錠の動作により、フック２０１が互いに離間する方向に移動することによって、セキュリティスロット１１１の爪部に引っ掛かるようにして、ロックがおこなわれる。この状態においては、電子錠をセキュリティスロット１１１から抜き出すことはできない。

このようにして、保護／管理対象ＰＣ１００が、ＵＳＢ接続されたセキュリティワイヤー１０１をデバイス認識する。そして、セキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４を実行させることによって、ＰＩＮコートの入力による、デバイス認識（有効化）状態とデバイス切り離し（無効化）状態の切替えを制御する。セキュリティワイヤー１０１のデバイス１０３は、デバイス認識の有効化／無効化の状態に基づいて、電子錠の施錠／解錠を制御することができる。

また、ＰＣ持出管理システム状態連携用プログラム３０３を実行させることによって、デバイス認識の有効化／無効化の状態に基づいて、ＰＣ持出管理システム（Ｗｅｂサーバ）３００における保護／管理対象ＰＣ１００の持ち帰りおよび持ち出しを管理する。

（ＰＣ１００のハードウェア構成例）
図４は、保護／管理対象パーソナルコンピュータ（ＰＣ）のハードウェア構成の一例を示すブロック図である。図４において、保護／管理対象ＰＣ１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）４０１と、メモリ４０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）４０３と、ＵＳＢ Ｉ／Ｆ４０４と、入力装置４０５と、ディスプレイ４０６と、を有する。また、各構成部は、バス４００によってそれぞれ接続される。

ここで、ＣＰＵ４０１は、保護／管理対象ＰＣ１００の全体の制御を司る。メモリ４０２は、たとえば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、たとえば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることで、コーディングされている処理をＣＰＵ４０１に実行させることができる。

ネットワークＩ／Ｆ４０３は、通信回線を通じて、図示を省略するインターネットなどのネットワークに接続され、ネットワークを介して他の装置（ＰＣ持出管理システム（Ｗｅｂサーバ）３００など）に接続される。そして、ネットワークＩ／Ｆ４０３は、ネットワークと自装置内部とのインターフェースを司り、他の装置からのデータの入出力を制御する。ネットワークＩ／Ｆ４０３には、たとえば、モデムやＬＡＮアダプタなどを採用することができる。

ＵＳＢ Ｉ／Ｆ４０４は、周辺機器（デバイス）を接続するための、ユニバーサル・シリアル・バスのバス規格に基づくインターフェースであり、ＵＳＢポート１１２を介して、接続されたデバイスとのインターフェースを司り、デバイスからのデータの入出力を制御する。また、ＵＳＢ Ｉ／Ｆ４０４は、接続されたデバイスに対する電力の供給（給電）の制御をおこなう。

入力装置４０５は、ＰＩＮコードを含む各種情報の入力に用いる。入力装置４０５は、具体的には、たとえば、キーボード、ポインティングデバイス、ディスプレイなどの各種デバイスを含む。また、ディスプレイ４０６は、各種情報を表示する。ディスプレイは、液晶ディスプレイ、有機ＥＬなどを含む。

（デバイス１０３のハードウェア構成例）
図５は、デバイスのハードウェア構成の一例を示すブロック図である。図５において、デバイス１０３は、マイコン５０１と、メモリ５０２と、フック駆動機構５０３と、ＵＳＢ Ｉ／Ｆ５０４と、ディスプレイ５０５と、キースイッチ５０６と、を有する。また、各構成部は、バス５００によってそれぞれ接続される。

マイコン５０１は、デバイス１０３の全体の制御を司る。メモリ５０２は、たとえば、ＲＯＭ、ＲＡＭなどを有する。メモリ５０２に記憶されるプログラムによってコーディングされている処理をマイコン５０１に実行させることができる。

フック駆動機構５０３は、フックの駆動をおこなう。具体的には、ギヤや磁力などを用いて、駆動信号が入力された場合のみ、フックを駆動させ、それ以外ではフックが動かないように固定する。

ＵＳＢ Ｉ／Ｆ５０４は、ＵＳＢ端子１０５を介して、接続されたＰＣとのインターフェースを司り、ＰＣからのデータの入出力を制御する。また、ＵＳＢ Ｉ／Ｆ５０４は、接続されたＰＣからの電力の供給（給電）を受ける。

ディスプレイ５０５は、図２に示した表示部２０２を構成する。ディスプレイは、ディスプレイは、液晶ディスプレイ、有機ＥＬなどを含む。また、キースイッチ５０６は、図２に示したキースイッチ２０３を構成する。キースイッチ５０６は、図示は省略するが、ディスプレイ５０５に設けられたタッチパネルによってその機能を実現するようにしてもよい。

（ＰＣ持出管理システム（Ｗｅｂサーバ）３００のハードウェア構成例）
図６は、ＰＣ持出管理システム（Ｗｅｂサーバ）のハードウェア構成の一例を示すブロック図である。図６において、ＰＣ持出管理システム（Ｗｅｂサーバ）３００は、ＣＰＵ６０１と、メモリ６０２と、ネットワークＩ／Ｆ６０３と、記録媒体Ｉ／Ｆ６０４と、記録媒体６０５と、を有する。また、各構成部は、バス６００によってそれぞれ接続される。

ここで、ＣＰＵ６０１は、ＰＣ持出管理システム（Ｗｅｂサーバ）３００の全体の制御を司る。メモリ６０２は、たとえば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、たとえば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ６０１のワークエリアとして使用される。メモリ６０２に記憶されるプログラムは、ＣＰＵ６０１にロードされることで、コーディングされている処理をＣＰＵ６０１に実行させることができる。

ネットワークＩ／Ｆ６０３は、通信回線を通じてインターネットなどのネットワークに接続され、図示を省略するネットワークを介して他の装置（保護／管理対象ＰＣ１００、他のサーバ、データベース、あるいは、他のシステム）に接続される。そして、ネットワークＩ／Ｆ６０３は、ネットワークと自装置内部とのインターフェースを司り、他の装置からのデータの入出力を制御する。ネットワークＩ／Ｆ６０３には、たとえば、モデムやＬＡＮアダプタなどを採用することができる。

記録媒体Ｉ／Ｆ６０４は、ＣＰＵ６０１の制御にしたがって記録媒体６０５に対するデータのリード／ライトを制御する。記録媒体６０５は、記録媒体Ｉ／Ｆ６０４の制御で書き込まれたデータを記憶する。記録媒体６０５としては、たとえば、磁気ディスク、光ディスクなどが挙げられる。

なお、ＰＣ持出管理システム（Ｗｅｂサーバ）３００は、上述した構成部のほかに、たとえば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、キーボード、ポインティングデバイス、ディスプレイなどの各種デバイスを有することにしてもよい。

（ＰＣ１００の機能的構成例）
図７は、保護／管理対象ＰＣの機能的構成の一例を示すブロック図である。図７において、保護／管理対象ＰＣ１００は、受信部７０１と、記憶部７０２と、ＰＩＮコード受付部７０３と、判断部７０４と、状態変更部７０５と、送信部７０６と、給電制御部７０７と、接続監視部７０８と、を有する構成となっている。これらの各構成部７０１～７０８によって、ＰＣ１００の制御部を構成することができる。

受信部７０１は、デバイス１０３からドライバ３０５を受信し、受信したドライバ３０５を記憶部７０２へ送る。また、受信部７０１は、デバイス１０３からＰＩＮ設定プログラム３０４を受信し、受信したＰＩＮ設定プログラム３０４を記憶部７０２へ送る。また、受付部７０１は、デバイスから送られてきたＰＩＮコードを受信するようにしてもよい。そして、初回設定時においては、受信したＰＩＮコードを記憶部７０２へ送る。初回設定時以外は、受信したＰＩＮコードを判断部７０４へ送る。

受信部７０１は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラムをＣＰＵ４０１に実行させることによって、また、ネットワークＩ／Ｆ４０３、ＵＳＢ Ｉ／Ｆ４０４などによって、その機能を実現することができる。

記憶部７０２は、受信部７０１から送られてきたドライバ３０５をインストールして所定の記憶領域に記憶する。また、記憶部７０２は、受信部７０１から送られてきたＰＩＮ設定プログラム３０４をインストールして所定の記憶領域に記憶する。また、受信部７０１から受け取ったＰＩＮコードを認証用ＰＩＮコードとして所定の記憶領域に記憶するようにしてもよい。記憶部７０２は、具体的には、たとえば、図４に示したメモリ４０２などによって、その機能を実現することができる。

ＰＩＮコード受付部７０３は、電子錠のパスワードとして用いられるＰＩＮコードのユーザによる入力を受け付ける。ＰＩＮコード受付部７０３は、具体的には、たとえば、図４に示した入力装置４０５などによってその機能を実現することができる。

初回設定時は、入力を受け付けたＰＩＮコードを記憶部７０２へ送る。初回設定時以外は、入力を受け付けたＰＩＮコードを判断部７０４へ送る。記憶部７０２は、ＰＩＮコード受付部７０３から送られてきたＰＩＮコードを認証用ＰＩＮコード所定の記憶領域に記憶する。この認証用ＰＩＮコードは、送信部７０６へ送られ、送信部７０６がこの認証用ＰＩＮコードをデバイス１０３へ送信する。

判断部７０４は、ＰＩＮコード受付部７０３によって入力が受け付けられたＰＩＮコード、または、受信部７０１によって受信されたＰＩＮコードが、記憶部７０２に記憶されている正規のＰＩＮコードと合致するか否かを判断する。判断部７０４は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラムをＣＰＵ４０１に実行させることによって、その機能を実現することができる。

状態変更部７０５は、判断部７０４による、合致するとの判断に基づいて、電子錠を備えたデバイス１０３の状態を、利用可能な状態（認識状態）から切り離し状態へ、または、切り離し状態から利用可能な状態へ、と変更する。そして、変更したデバイス１０３の状態に関する情報を記憶（保持）する。なお、記憶するのは、記憶部７０２の所定の領域であってもよい。状態変更部７０５は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラムをＣＰＵ４０１に実行させることによって、その機能を実現することができる。

状態変更部７０５は、より具体的には、現在のデバイス１０３の状態を保持し、保持されている現在のデバイス１０３の状態が利用可能な状態であれば、合致信号を受け取ると、切り離し状態へ変更する。一方、現在のデバイス１０３の状態が切り離し状態であれば、合致信号を受け取ると、利用可能な状態へ変更する。このように、合致信号を受け取るごとに、利用可能な状態と切り離し状態とを切り替えるように変更する。

送信部７０６は、状態変更部７０５によってデバイスの状態が変更された場合に、その旨の信号をデバイスへ送信する。送信される信号は、『利用可能→切り離しへ変更』または『切り離し→利用可能へ変更』のいずれかを送信する。あるいは、単に『変更あり』という信号を送信するようにしてもよい。デバイスでは、『変更あり』という信号を受信することで、フックの状態を反転させるだけでよいように構成してもよい。

送信部７０６は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラムをＣＰＵ４０１に実行させることによって、また、ネットワークＩ／Ｆ４０３、ＵＳＢ Ｉ／Ｆ４０４などによって、その機能を実現することができる。

給電制御部７０７は、接続されているデバイスへの給電を制御する。給電制御部７０７は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラムをＣＰＵ４０１に実行させることによって、その機能を実現することができる。

給電制御部７０７は、ＵＳＢ端子１０５がＵＳＢポート１１２に接続されると給電を開始し、ＵＳＢ端子１０５がＵＳＢポート１１２から取り外されると給電を終了する。また、給電制御部７０７は、ＵＳＢ端子１０５がＵＳＢポート１１２に接続されている場合においても、給電の開始および終了を保護／管理対象ＰＣ１００側の状態に基づいて制御するようにしてもよい。

接続監視部７０８は、給電制御部７０７がデバイス１０３へ給電をおこなっているか否か、具体的には、ＵＳＢ端子１０５がＵＳＢポート１１２から切り離されているか否かを監視する。そして、その監視結果を判断部７０４へ送る。接続監視部７０８は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラムをＣＰＵ４０１に実行させることによって、その機能を実現することができる。

判断部７０４は、ＰＩＮコードが、記憶部７０２に記憶されている正規のＰＩＮコードと合致するか否かを判断する際に、接続監視部７０８から送られた監視結果を参照する。そして、給電制御部７０７がデバイス１０３へ給電をおこなっている（ＵＳＢ端子１０５がＵＳＢポート１１２に接続されている）ことを前提として、上記判断をおこなうようにしてもよい。

状態監視部７０９は、状態変更部７０５におけるデバイス１０３の状態を所定の周期で監視する。そして、デバイス１０３が端末装置１００における利用可能な状態である場合に、端末装置１００が持ち帰りの状態であると判断する。また、デバイス１０３が端末装置１００からの切り離し状態である場合に、端末装置１００が持ち出しの状態であると判断する。送信部７０６は、状態監視部７０９において判断された状態に対する情報をＷｅｂサーバへ送信する。

状態監視部７０９は、具体的には、たとえば、図４に示した、メモリ４０２などに記憶されたプログラム（たとえば、ＰＣ持出管理システム状態連携用プログラムなど）をＣＰＵ４０１に実行させることによって、その機能を実現することができる。

（デバイス１０３の機能的構成例）
図８は、デバイスの機能的構成の一例を示すブロック図である。デバイス１０３は、電子錠制御部８００と、電子錠８０１と、記憶部８０２と、送信部８０３と、受信部８０４と、電源制御部８０５と、表示制御部８０６と、表示画面８０７と、を有する構成となっている。これらの各構成部８０１～８０７によって、デバイス１０３の制御部を構成することができる。

電子錠制御部８００は、デバイス１０３全体の制御を司るとともに、電子錠８０１の動作、すなわち、電子錠８０１の施錠／解錠を制御する。電子錠制御部８００は、たとえば、接続先の端末装置（保護／管理対象１００）によりＵＳＢ端子１０５を介して電力の供給を受けて、デバイス１０３が保護／管理対象１００において利用可能な状態になった場合に、電子錠８０１を制御して施錠状態に設定する。

また、電子錠制御部８００は、たとえば、接続先の保護／管理対象ＰＣ１００によりＵＳＢ端子１０５を介して電力の供給を受けた状態で、デバイス１０３が保護／管理対象ＰＣ１００において利用可能な状態から、保護／管理対象１００からの切り離し状態に移行した場合に、電子錠８０１を制御して解錠状態に設定する。電子錠制御部８００は、具体的には、たとえば、図５に示した、メモリ５０２などに記憶されたプログラムをマイコン５０１に実行させることによって、その機能を実現することができる。

電子錠８０１は、電子錠制御部８００の制御により、フック２０１を駆動し、電子錠の施錠／解錠処理をおこなう。電子錠８０１は、具体的には、たとえば、図５に示した、フック２０１およびフック駆動機構５０３などによって、その機能を実現することができる。

記憶部８０２は、デバイス１０３を認識可能とするドライバ３０５を、接続されたＰＣ１００に提供可能に記憶する。また、記憶部８０２は、電子錠８０１の施錠／解錠を制御するプログラム、具体的には、セキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４を、接続された保護／管理対象ＰＣ１００に提供可能に記憶する。記憶部８０２は、具体的には、たとえば、図５に示した、メモリ５０２などによって、その機能を実現することができる。

送信部８０３は、電子錠制御部８００の制御に基づいて、記憶部８０２に記憶されているドライバ３０５、ＰＩＮ設定プログラム３０４を、保護／管理対象ＰＣ１００へ送信する。送信部８０３は、具体的には、たとえば、図５に示した、ＵＳＢ Ｉ／Ｆ５０４などによって、その機能を実現することができる。

受信部８０４は、接続先の保護／管理対象ＰＣ１００から、デバイス１０３が保護／管理対象ＰＣ１００において利用可能な状態となったことを示す情報を受信し、当該情報を電子錠制御部８００へ送る。受信部８０４は、具体的には、たとえば、図５に示した、ＵＳＢ Ｉ／Ｆ５０４などによって、その機能を実現することができる。

電子錠制御部８００は、受信部８０４からデバイス１０３が保護／管理対象ＰＣ１００において利用可能な状態となったことを示す情報を受け取った場合に、電子錠８０１を制御して施錠状態に設定する。

また、受信部８０４は、接続先の保護／管理対象ＰＣ１００から、デバイス１０３が保護／管理対象ＰＣ１００から切り離し状態となったことを示す情報を受信し、当該情報を電子錠制御部８００へ送る。そして、電子錠制御部８００は、受信部８０４からデバイス１０３が保護／管理対象ＰＣ１００から切り離し状態となったことを示す情報を受け取った場合に、電子錠８０１を制御して解錠状態に設定する。

電源制御部８０５は、ＵＳＢ端子１０５を介して、保護／管理対象ＰＣ１００（あるいは、後述する、図示を省略する解除用ＰＣ）から給電を受け、各構成部に電力供給の制御をおこなう。電源制御部８０５は、具体的には、たとえば、図５に示した、メモリ５０２などに記憶されたプログラムをマイコン５０１に実行させることによって、その機能を実現することができる。

表示制御部８０６は、表示画面８０７を制御して、デバイスの操作内容に関する画面、ＰＩＮコードの入力画面、その他の通知画面を表示する。表示制御部８０６は、具体的には、たとえば、図５に示した、メモリ５０２などに記憶されたプログラムをマイコン５０１に実行させることによって、その機能を実現することができる。また、表示画面８０７は、具体的には、たとえば、図５に示した、ディスプレイ５０５などによって、その機能を実現することができる。

ＰＩＮコード入力部８０８は、ＰＩＮコードの入力を受け付ける。ＰＩＮコードの入力は、たとえば、表示画面８０７に表示される操作内容にしたがっておこなわれる。ＰＩＮコード入力部８０８は、具体的には、たとえば、図５に示した、キースイッチ５０６などによって、その機能を実現することができる。

通常、本システムにおいては、認証用ＰＩＮコードは、図７に示したように、保護／管理対象ＰＣ１００のＰＩＮコード受付部７０３によって受け付けられ、保護／管理対象ＰＣ１００とデバイス７０３の双方において記憶される。これ代わって、デバイス１０３のＰＩＮコード入力部８０８において入力されたＰＩＮコードを、送信部８０３が保護／管理対象ＰＣ１００へ送信することによって、このＰＩＮコードを、認証用ＰＩＮコードとして、保護／管理対象ＰＣ１００（の記憶部７０２）とデバイス７０３（の記憶部８０２）の双方に記憶するようにしてもよい。

また、保護／管理対象ＰＣ１００の判断部７０４は、ＰＩＮコード受付部７０３によって入力が受け付けられたＰＩＮコードに代わって、あるいは、当該ＰＩＮコードに加えて、デバイス１０３の送信部８０３によって保護／管理対象ＰＣ１００へ送信され、保護／管理対象ＰＣ１００の受信部７０１によって受信されたＰＩＮコード用いて、当該ＰＩＮコードが、記憶部７０２に記憶されている正規のＰＩＮコードと合致するか否かを判断するようにしてもよい。

このように、保護／管理対象ＰＣ１００とデバイス１０３とが、ＵＳＢ接続ケーブ１０４によって接続されている状態においては、ＰＩＮコードの入力は、保護／管理対象ＰＣ１００側、デバイス１０３側のどちらか一方からおこなうことができる。また、セキュリティ強化のため、保護／管理対象ＰＣ１００側、デバイス１０３側の双方からそれぞれおこなうようにし、両者が一致するかの照合をおこうようにしてもよい。

これにより、端末装置（保護／管理対象ＰＣ１００）および電子錠（デバイス１０３）の少なくともいずれかへのパスワード（ＰＩＮコード）の入力に基づいて電子錠の施錠／解錠を制御をおこなうことができる。

また、電子錠制御部８００は、たとえば、接続先の保護／管理対象ＰＣ１００以外の端末装置（たとえば、図示を省略する解除用ＰＣ）によりＵＳＢ端子１０５を介して電力の供給を受けた状態で、ＰＩＮコード入力部８０８からＰＩＮコードの入力を受け付けた場合に、入力されたＰＩＮコードと記憶部８０２に記憶されている認証用ＰＩＮコードとを比較する。そして、両者が合致する場合は、電子錠８０１を制御して解錠状態に設定するようにしてもよい。これは、たとえば、緊急用の処置として、保護／管理対象ＰＣ１００が故障した場合などに実施される（後述する図１３のフローチャートを参照）。

（保護／管理対象ＰＣ１００の処理の手順）
図９～１１は、保護／管理対象ＰＣの処理の手順の一例を示すフローチャートである。ここで、図９のフローチャートは、デバイス１０３の初回設定時における処理の内容を示している。

図９のフローチャートにおいて、ＵＳＢポート１１２に、デバイス１０３（のＵＳＢ端子１０５）が接続されたか否かを判断する（ステップＳ９０１）。ここで、デバイス１０３が接続されるのを待って（ステップＳ９０１：Ｎｏ）、接続された場合（ステップＳ９０１：Ｙｅｓ）は、デバイス１０３への給電を開始する（ステップＳ９０２）。そして、プラグアンドプレイ機能によって、デバイス１０３との同期を開始する（ステップＳ９０３）。

つぎに、デバイス１０３の設定情報があるか否かを判断する（ステップＳ９０４）。ここで、デバイス１０３の設定情報がある場合（ステップＳ９０４：Ｙｅｓ）は、後述する図１１のフローチャートのステップＳ１１０３へ移行する。一方、デバイス１０３の設定情報がない場合（ステップＳ９０４：Ｎｏ）は、初回設定をするため、デバイス１０３によって送信されるドライバ３０５を受信したか否かを判断する（ステップＳ９０５）。

ステップＳ９０５において、ドライバ３０５を受信するのを待って（ステップＳ９０５：Ｎｏ）は、ドライバ３０５を受信した場合（ステップＳ９０５：Ｙｅｓ）は、受信したドライバ３０５をインストールする（ステップＳ９０６）。つぎに、デバイス１０３によって送信されるデバイス固有の情報を受信したか否かを判断する（ステップＳ９０７）。ここで、デバイス固有の情報を受信するのを待って（ステップＳ９０７：Ｎｏ）は、デバイス固有の情報を受信した場合（ステップＳ９０７：Ｙｅｓ）は、受信したデバイス固有の情報を、あらかじめ設けられたデバイス設定情報領域に記憶する（ステップＳ９０８）。

つぎに、デバイス１０３によって送信されるセキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４を受信したか否かを判断する（ステップＳ９０９）。ここで、ＰＩＮ設定プログラム３０４を受信するのを待って（ステップＳ９０９：Ｎｏ）は、ＰＩＮ設定プログラム３０４を受信した場合（ステップＳ９０９：Ｙｅｓ）は、受信したＰＩＮ設定プログラム３０４をインストールする（ステップＳ９１０）。そして、インストールが終了し次第、インストールされたＰＩＮ設定プログラム３０４を起動する（ステップＳ９１１）。

ＰＩＮ設定プログラム３０４が起動されると、ＰＩＮコードを入力作業を含むＰＩＮ情報の初回登録を促す（ステップＳ９１２）。具体的には、初回登録を促す画面をディスプレイ４０６に表示し、ユーザが初回登録をおこなうことを促すことができる。そして、ユーザによってＰＩＮコードが入力されたか否かを判断する（ステップＳ９１３）。ここで、ＰＩＮコードが入力されるのを待って（ステップＳ９１３：Ｎｏ）、ＰＩＮコードが入力された場合（ステップＳ９１３：Ｙｅｓ）に、初回設定の登録の確定処理をおこなう（ステップＳ９１４）。

ここで、確定処理とは、入力されたＰＩＮコード情報を所定の領域に記憶することによる認証用ＰＩＮコードの登録処理、および、デバイス１０３の状態をデバイス認識状態（有効化状態）とする処理が含まれる。

つぎに、登録されたＰＩＮコード情報をデバイス１０３へ送信する（ステップＳ９１５）。これにより、デバイス１０３は、ユーザにより入力されたＰＩＮコード情報を知ることができ、そのＰＩＮコード情報は、デバイス１０３の記憶部８０２に記憶される（後述する図１２のフローチャートのステップＳ１２０７を参照）。また、デバイス認証信号をデバイス１０３へ送信する（ステップＳ９１６）。その後、図１０のフローチャートのステップＳ１００１へ移行する。

図１０のフローチャートは、デバイス１０３の初回設定の登録が終了し、持ち帰り状態となっている保護／管理対象ＰＣ１００を、持ち出し状態へと変更する際の処理の内容を示している。

図１０のフローチャートにおいて、ＵＳＢポート１１２から、デバイス１０３（のＵＳＢ端子１０５）が切り離されたか否かを判断する（ステップＳ１００１）。ここで、デバイス１０３が切り離されていない場合（ステップＳ１００１：Ｎｏ）は、つぎに、保護／管理対象ＰＣ１００の電源がＯＦＦになったか否かを判断する（ステップＳ１００２）。ここで、保護／管理対象ＰＣ１００の電源がＯＦＦになった場合（ステップＳ１００２：Ｙｅｓ）は、その後は、何もせずに（電源がＯＦＦになっているので何もできないので）、保護／管理対象ＰＣ１００での一連の処理は終了する。

ステップＳ１００２において、ＰＣの電源がＯＦＦになっていない場合（ステップＳ１００２：Ｎｏ）は、つぎに、ＰＩＮ設定プログラム３０４の起動要求があったか否かを判断する（ステップＳ１００３）。ここで、ＰＩＮ設定プログラム３０４の移動要求がない場合（ステップＳ１００３：Ｎｏ）は、ステップＳ１００１へ戻る。一方、ＰＩＮ設定プログラム３０４の起動要求があった場合（ステップＳ１００３：Ｙｅｓ）は、ＰＩＮ設定プログラム３０４を起動する（ステップＳ１００４）。

つぎに、ＰＩＮコードが入力されたか否かを判断する（ステップＳ１００５）。ここで、ＰＩＮコードが入力された場合（ステップＳ１００５：Ｙｅｓ）は、つぎに、入力されたＰＩＮコードが登録された認証用ＰＩＮコードと合致するか否かを判断する（ステップＳ１００６）。ここで、両者が合致する場合（ステップＳ１００６：Ｙｅｓ）は、デバイス１０３の状態をデバイス切り離し状態に変更する（ステップＳ１００７）。そして、デバイス切り離し状態になったことを示すデバイス切断信号をデバイス１０３へ送信する（ステップＳ１００８）。これにより、一連の処理を終了する。

一方、ステップＳ１００６において、入力されたＰＩＮコードが登録された認証用ＰＩＮコードと合致しなかった場合（ステップＳ１００６：Ｎｏ）は、エラー処理を実行し（テップＳ１００９）、その後、一連の処理を終了する。エラー処理は、具体的には、所定回数だけ、ＰＩＮコードの入力を繰り返しおこなわせる。その入力において合致した場合は、ステップＳ１００７へ移行する。所定回数繰り返し入力をおこなわせた結果、いずれも合致しなかった場合は、認証に失敗したとして、ディスプレイ４０６にエラーメッセージを表示する。

また、保護／管理対象ＰＣ１００の不正な持ち出しを阻止するため、その後の処理はおこなわない。したがって、デバイスを切り離し状態には変更せず、それにより、電子錠８０１の施錠の状態を維持する。その場合は、たとえば管理者などによる対応により、電子錠８０１の解錠処理をおこなうようにするとよい。

ステップＳ１００１において、ＵＳＢポート１１２から、デバイス１０３（のＵＳＢ端子１０５）が切り離された場合（ステップＳ１００１：Ｙｅｓ）は、つぎに、ＵＳＢポート１１２に、デバイス１０３が接続されたか否かを判断する（ステップＳ１０１０）。ここで、ＵＳＢポート１１２にデバイス１０３が接続されるのを待って（ステップＳ１０１０：Ｎｏ）、接続された場合（ステップＳ１０１０：Ｙｅｓ）は、デバイス１０３への給電を開始し（ステップＳ１０１１）、その後、ステップＳ１００１へ戻る。

このステップＳ１０１０～Ｓ１０１１の処理は、たとえば、不用意にＵＳＢ端子１０５がＵＳＢポート１１２から切り離された場合であって、その後、同じ端末装置（保護／管理対象ＰＣ１００）に接続をし直すことによって、元の状態へ復旧できることを想定している。また、ステップＳ１０１０において、同じ端末装置のＵＳＢポートに接続されなかった場合、あるいは、別の端末装置のＵＳＢポートに接続された場合は、不正な持ち出し操作の可能性があるため、その後の処理はおこなわない。したがって、デバイス１０３をデバイス切り離し状態には変更せず、デバイス１０３の電子錠８０１は施錠の状態を維持する。

ステップＳ１００５において、ＰＩＮコードが入力されていない状態（ステップＳ１００５：Ｎｏ）で、ＵＳＢポート１１２から、デバイス１０３（のＵＳＢ端子１０５）が切り離された場合（ステップＳ１０１２：Ｙｅｓ）は、ステップＳ１０１０へ移行し、以後、ステップＳ１０１０～Ｓ１０１１の処理を実行する。

ステップＳ１０１２において、端末装置のＵＳＢポート１１２から、デバイス１０３が切り離されなかった場合（ステップＳ１０１２：Ｎｏ）は、つぎに、電源がＯＦＦになったか否かを判断する（ステップＳ１０１３）。そして、電源がＯＦＦになっていない場合（ステップＳ１０１３：Ｎｏ）は、ステップＳ１００５へ戻る。一方、電源がＯＦＦになった場合（ステップＳ１０１３：Ｙｅｓ）は、その後、何もせずに、一連の処理を終了する。

図１１のフローチャートは、持ち出し状態となっている保護／管理対象ＰＣ１００を、持ち帰り状態へと変更する際の処理の内容を示している。

図１１のフローチャートにおいて、ＵＳＢポート１１２に、デバイス１０３（のＵＳＢ端子１０５）が接続されているか否かを判断する（ステップＳ１１０１）。ここで、デバイス１０３が接続されるのを待って（ステップＳ１１０１：Ｎｏ）、接続された場合（ステップＳ１１０１：Ｙｅｓ）は、デバイス１０３への給電を開始する（ステップＳ１１０２）。

そして、プラグアンドプレイ機能によって、デバイス１０３との同期を開始し、デバイス１０３へ設定情報有りを示す信号を送信する（ステップＳ１１０３）。これによって、デバイス１０３からのドライバ３０５およびセキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４の送信はおこなわれない。

つぎに、ＵＳＢポート１１２から、デバイス１０３（のＵＳＢ端子１０５）が切り離されたか否かを判断する（ステップＳ１１０４）。ここで、デバイス１０３が切り離されていない場合（ステップＳ１１０４：Ｎｏ）は、すでにインストールされているＰＩＮ設定プログラム３０４の起動要求があったか否かを判断する（ステップＳ１１０５）。ここで、ＰＩＮ設定プログラム３０４の起動要求がない場合（ステップＳ１１０５：Ｎｏ）は、ステップＳ１１０４へ戻る。一方、ＰＩＮ設定プログラム３０４の起動要求があった場合（ステップＳ１１０５：Ｙｅｓ）は、ＰＩＮ設定プログラム３０４を起動する（ステップＳ１１０６）。

そして、ＰＩＮコードが入力されたか否かを判断する（ステップＳ１１０７）。ここで、ＰＩＮコードが入力された場合（ステップＳ１１０７：Ｙｅｓ）は、つぎに、入力されたＰＩＮコードが登録された認証用ＰＩＮコードと合致するか否かを判断する（ステップＳ１１０８）。ここで、両者が合致する場合（ステップＳ１１０８：Ｙｅｓ）は、デバイス１０３の状態をデバイス認識状態に変更する（ステップＳ１１０９）。そして、デバイス認識状態になったことを示すデバイス認識信号をデバイス１０３へ送信する（ステップＳ１１１０）。これにより、一連の処理を終了し、図１０のフローチャートのステップＳ１００１へ移行する。

一方、ステップＳ１１０８において、入力されたＰＩＮコードが登録された認証用ＰＩＮコードと合致しなかった場合（ステップＳ１１０８：Ｎｏ）は、エラー処理を実行し（ステップＳ１１１１）、その後、一連の処理を終了する。エラー処理は、図１０のフローチャートのステップＳ１００９と同様の処理をおこなうようにしてもよい。

また、保護／管理対象ＰＣ１００の不正な持ち帰り（たとえば、何らかの方法で不正な持ち出しに成功したＰＣ１００をこっそりと元の持ち帰り状態に戻すような行為）を阻止するため、その後の処理はおこなわない。したがって、デバイスを認識状態には変更せず、それにより、電子錠の解錠の状態を維持し、施錠はおこなわない。

ステップＳ１１０４において、端末装置のＵＳＢポート１１２から、デバイス１０３（のＵＳＢ端子１０５）が切り離された場合（ステップＳ１１０４：Ｙｅｓ）は、つぎに、ＵＳＢポート１１２に、デバイス１０３が接続されたか否かを判断する（ステップＳ１１１２）。ここで、ＵＳＢポート１１２にデバイス１０３が接続されるのを待って（ステップＳ１１１２：Ｎｏ）、接続された場合（ステップＳ１１１２：Ｙｅｓ）は、ステップＳ１１０２へ戻る。

このステップＳ１１０４およびＳ１１１２の処理は、たとえば、不用意にＵＳＢ端子１０５がＵＳＢポート１１２から切り離された場合であって、その後、同じ端末装置（保護／管理対象ＰＣ１００）に接続をし直すことによって、元の状態へ復旧できることを想定している。また、ステップＳ１１１２において、同じ端末装置のＵＳＢポートに接続されなかった場合、あるいは、別の端末装置のＵＳＢポートの接続された場合は、不正な持ち帰り操作の可能性があるため、その後の処理はおこなわない。したがって、デバイス１０３をデバイス認識状態には変更せず、デバイス１０３の電子錠８０１は解錠の状態を維持する。

ステップＳ１１０７において、ＰＩＮコードが入力されていない状態（ステップＳ１１０７：Ｎｏ）で、ＵＳＢポート１１２から、デバイス１０３（のＵＳＢ端子１０５）が切り離された場合（ステップＳ１１１３：Ｙｅｓ）は、ステップＳ１１１２へ移行する。一方、ステップＳ１１１３において、端末装置のＵＳＢポート１１２から、デバイス１０３が切り離されなかった場合（ステップＳ１１１３：Ｎｏ）は、つぎに、電源がＯＦＦになったか否かを判断する（ステップＳ１１１４）。そして、電源がＯＦＦになっていない場合（ステップＳ１１１４：Ｎｏ）は、ステップＳ１１０７へ戻る。一方、電源がＯＦＦになった場合（ステップＳ１１１４：Ｙｅｓ）は、その後、何もせずに、一連の処理を終了する。

（デバイス１０３の処理の手順）
図１２および図１３は、デバイスの処理の手順の一例を示すフローチャートである。ここで、図１２のフローチャートは、デバイス１０３の初回設定時における処理および保護／管理対象ＰＣ１００の持ち帰り時における処理の内容を示している。

図１２のフローチャートにおいて、保護／管理対象ＰＣ１００からの給電があったか否かを判断する（ステップＳ１２０１）。ここで、給電があるのを待って（ステップＳ１２０１：Ｎｏ）、給電があった場合（ステップＳ１２０１：Ｙｅｓ）は、つぎに、保護／管理対象ＰＣ１００から設定情報有りを示す信号を受信したか否かを判断する（ステップＳ１２０２）。

ステップＳ１２０２において、設定情報有りを示す信号を受信した場合（ステップＳ１２０２：Ｙｅｓ）は、初回設定の登録は不要であるので、ステップＳ１２０８へ移行する。一方、設定情報有りを示す信号を受信しなかった場合（ステップＳ１２０２：Ｎｏ）は、初回設定の登録をするために、ドライバ３０５を保護／管理対象ＰＣ１００へ送信する（ステップＳ１２０３）。また、デバイス固有の情報を保護／管理対象ＰＣ１００へ送信する（ステップＳ１２０４）。そして、ＰＩＮ設定プログラム３０４を保護／管理対象ＰＣ１００へ送信する（ステップＳ１２０５）。

つぎに、保護／管理対象ＰＣ１００からＰＩＮコード情報を受信したか否かを判断する（ステップＳ１２０６）。ここで、ＰＩＮコード情報を受信するのを待って（ステップＳ１２０６：Ｎｏ）、ＰＩＮコード情報を受信した場合（ステップＳ１２０６：Ｙｅｓ）は、受信したＰＩＮコード情報に基づいて、ＰＩＮコード情報の設定処理（受信したＰＩＮコードを認証用ＰＩＮコードとして登録するなどの処理）をおこなう（ステップＳ１２０７）。

つぎに、デバイス認証信号を保護／管理対象ＰＣ１００から受信したか否かを判断する（ステップＳ１２０８）。ここでデバイス認証信号を受信するのを待って（ステップＳ１２０８：Ｎｏ）、デバイス認証信号を受信した場合（ステップＳ１２０８：Ｙｅｓ）は、電子錠８０１を施錠する（ステップＳ１２０９）。その後、図１３のフローチャートのステップＳ１３０１へ移行する。

図１３のフローチャートは、保護／管理対象ＰＣ１００の持ち出し時における処理および保護／管理対象ＰＣ１００の故障時における処理の内容を示している。

図１３のフローチャートにおいて、保護／管理対象ＰＣ１００からの給電がＯＦＦになったか否かを判断する（ステップＳ１３０１）。ここで、給電がＯＦＦになっていない場合（ステップＳ１３０１：Ｎｏ）は、つぎに、保護／管理対象ＰＣ１００からデバイス切断信号を受信したか否かを判断する（ステップＳ１３０２）。

ステップＳ１３０２において、デバイス切断信号を受信しない場合（ステップＳ１３０２：Ｎｏ）は、ステップＳ１３０１へ戻り、デバイス切断信号の受信を待つ。そして、デバイス切断信号を受信した場合（ステップＳ１３０２：Ｙｅｓ）は、電子錠８０１を解錠する（ステップＳ１３０３）。これにより、一連の処理を終了する。

ステップＳ１３０１において、給電がＯＦＦになった場合（ステップＳ１３０１：Ｙｅｓ）は、つぎに、給電がＯＮになったか否かを判断する（ステップＳ１３０４）。ここで、給電がない以上、デバイス１０３は動作することができないため、給電がＯＮになるのを待って（ステップＳ１３０４：Ｎｏ）、給電がＯＮになった場合（ステップＳ１３０４：Ｙｅｓ）は、その給電が保護／管理対象ＰＣ１００からのものであるか否かを判断する（ステップＳ１３０５）。

ステップＳ１３０５において、給電が保護／管理対象ＰＣ１００からのものである場合（ステップＳ１３０５：Ｙｅｓ）は、ステップＳ１３０２へ移行する。この場合は、保護／管理対象ＰＣ１００の電源がＯＦＦになった場合、あるいは、不用意にＵＳＢ端子１０５がＵＳＢポート１１２から切り離された場合であり、給電がＯＮになることで、元の状態へ復旧できることを想定している。

ステップＳ１３０５において、給電が保護／管理対象ＰＣ１００からのものではない場合（ステップＳ１３０５：Ｎｏ）は、その給電が、電子錠８０１の解除用のＰＣであるか否かを判断する（ステップＳ１３０６）。電子錠８０１の解除用のＰＣはその識別情報があらかじめ登録されており、その識別情報によって解除用のＰＣか否かを判断することができる。

ステップＳ１３０６において、解除用のＰＣではないと判断した場合（ステップＳ１３０６：Ｎｏ）は、不正な持ち出しの可能性があると判断して、一連の処理を終了する。一方、解除用のＰＣである場合（ステップＳ１３０６：Ｙｅｓ）は、保護／管理対象ＰＣ１００が故障などにより動作できなくなり、それに代わって、解除用のＰＣからの給電によって、デバイス１０３を作動させようとしていると判断することができる。そのため、デバイス１０３の表示部２０２において、電子錠を解消させるためにＰＩＮコードを入力する旨の表示画面をＯＮする（ステップＳ１３０７）。

そして、ＰＩＮコードが入力されたか否かを判断する（ステップＳ１３０８）。ここで、ＰＩＮコードが入力されるのを待って（ステップＳ１３０８：Ｎｏ）、ＰＩＮコードが入力された場合（ステップＳ１３０８：Ｙｅｓ）は、入力されたＰＩＮコードがデバイスに登録された認証用ＰＩＮコードと合致するか否かを判断する（ステップＳ１３０９）。ここで、両者が合致する場合（ステップＳ１３０９：Ｙｅｓ）は、電子錠８０１を解錠する（ステップＳ１３１０）。

その後、保護／管理対象ＰＣ１００が故障したと判断しているので、登録されている内容についてリセット処理し（ステップＳ１３１１）、一連の処理を終了する。

一方、ステップＳ１３０９において、入力されたＰＩＮコードが登録された認証用ＰＩＮコードと合致しなかった場合（ステップＳ１３０９：Ｎｏ）は、エラー処理を実行し（ステップＳ１３１２）、その後、一連の処理を終了する。エラー処理は、具体的には、図１０のフローチャートのステップＳ１００９と同様に、所定回数だけ、ＰＩＮコードの入力を繰り返しおこなわせる。その入力において合致した場合は、ステップＳ１３１０へ移行する。所定回数繰り返し入力をおこなわせた結果、いずれも合致しなかった場合は、認証に失敗したとして、表示部２０２にエラーメッセージを表示する。

（ＰＣ持出管理システム状態連携用プログラムの処理の手順）
図１４および図１５は、ＰＣ持出管理システム状態連携用プログラムが実行する処理の手順の一例を示すフローチャートである。

図１４のフローチャートは、ＰＣ持出管理システム状態連携用プログラム３０３が、ＯＳ３０１内のドライバ設定情報領域内におけるデバイスの情報の確認に関する処理の内容を示している。

図１４のフローチャートにおいて、所定のタイミング（周期）になったか否かを判断する（ステップＳ１４０１）。ここで、所定のタイミングになるのを待って（ステップＳ１４０１：Ｎｏ）、所定のタイミングになった場合（ステップＳ１４０１：Ｙｅｓ）は、ＯＳ３０１内のドライバ設定情報領域を確認する（ステップＳ１４０２）。そして、当該領域に、デバイスの情報があるか否かを判断する（ステップＳ１４０３）。

ステップＳ１４０３において、デバイスの情報がある場合（ステップＳ１４０３：Ｙｅｓ）は、ＰＣ持出管理システム（Ｗｅｂサーバ）３００へ、保護／管理対象ＰＣ１００に関する情報およびデバイス１０３に関する情報を送信する（ステップＳ１４０４）。これにより一連の処理を終了する。一方、デバイスの情報がない場合（ステップＳ１４０３：Ｎｏ）は、何もせずに、一連の処理を終了する。

図１５のフローチャートは、ＰＣ持出管理システム状態連携用プログラム３０３が、ＯＳ３０１内のドライバ設定情報領域内におけるデバイスの情報（ＵＳＢデバイス状態）の変更の確認に関する処理の内容を示している。

図１５のフローチャートにおいて、所定のタイミング（周期）になったか否かを判断する（ステップＳ１５０１）。ここで、所定のタイミングになるのを待って（ステップＳ１５０１：Ｎｏ）、所定のタイミングになった場合（ステップＳ１５０１：Ｙｅｓ）は、ＯＳ３０１内のＵＳＢデバイス接続状態を確認する（ステップＳ１５０２）。そして、ＵＳＢデバイス接続状態に変更があったか（デバイス接続が有効化の状態（デバイス認識の状態）になった変更があったか）否かを判断する（ステップＳ１５０３）。

ここで、デバイス接続が有効化の状態となるような変更があった場合（ステップＳ１５０３：Ｙｅｓ）は、保護／管理対象ＰＣ１００が持ち帰り状態にあると判定する（ステップＳ１５０４）。そして、ＰＣ持出管理システム（Ｗｅｂサーバ）３００の持ち帰り申請処理を実行する（ステップＳ１５０５）。これにより、保護／管理対象ＰＣ１００は持ち帰りの状態であることが、ＰＣ持出管理システム（Ｗｅｂサーバ）３００により管理される。

ステップＳ１５０３において、デバイス接続が有効化の状態となるような変更がない場合（ステップＳ１５０３：Ｎｏ）は、何もせずに、ステップＳ１５０６へ移行する。

つぎに、ステップＳ１５０６において、ＵＳＢデバイス接続状態に変更があったか（デバイス接続が無効化の状態（デバイス切り離しの状態）になった変更があったか）否かを判断する（ステップＳ１５０６）。ここで、デバイス接続が無効化の状態となるような変更があった場合（ステップＳ１５０６：Ｙｅｓ）は、保護／管理対象ＰＣ１００が持ち出し状態にあると判定する（ステップＳ１５０７）。そして、ＰＣ持出管理システム（Ｗｅｂサーバ）３００の持ち出し申請処理を実行する（ステップＳ１５０８）。これにより、保護／管理対象ＰＣ１００は持ち出しの状態であることが、ＰＣ持出管理システム（Ｗｅｂサーバ）３００により管理される。

ステップＳ１５０６において、デバイス接続が無効化の状態となるような変更がない場合（ステップＳ１５０６：Ｎｏ）、すなわち、ＵＳＢデバイス接続状態に変化がない場合は、何もせずに、一連の処理を終了する。

このように、ＰＣ持出管理システム状態連携用プログラム３０３は、ＯＳ３０１内のＵＳＢデバイス接続状態を確認することで、その状態の変化から、保護／管理対象ＰＣ１００の持ち出し／持ち帰りの状態を判定する。そして、その判定結果に基づいて、ＰＣ持出管理システム（Ｗｅｂサーバ）３００に、保護／管理対象ＰＣ１００の持ち出し／持ち帰りを管理させることができる。

（全体動作の概要）
図１６は、全体動作の概要を示す説明図である。図１６において、処理項目は、「１．初期利用時」、「２．電子錠解錠用の復号鍵（ＰＩＮ）の登録」、「３．ＰＣ持ち出し時」、「４．ＰＣ持ち帰り時」、「５．異常処理」からなる。

「１．初期利用時」における動作内容
（１）セキュリティワイヤー１０１を物理的に固定する。具体的には、机の脚などに巻き付ける。そして、保護／管理対象ＰＣ１００を起動する。この際、電子錠の状態は「ＯＰＥＮ」、すなわちフック２０１が、図２、図３Ａに示したように、互いに近づいている状態である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態である。また、ＰＣ持出管理システム３００での状態は「無効（管理対象外）」である。

（２）ＵＳＢ接続ケーブル１０４（ＵＳＢ端子１０５）を保護／管理対象ＰＣ１００のＵＳＢポートに接続する。この際、電子錠の状態は「ＯＰＥＮ」の状態である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態である。また、ＰＣ持出管理システム３００での状態は「無効（管理対象外）」である。

（３）ドライバ３０５をインストールする。この際、電子錠の状態は「ＯＰＥＮ」の状態である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態である。また、ＰＣ持出管理システム３００での状態は「管理対象に追加」となる。

「２．電子錠解錠用の復号鍵（ＰＩＮ）の登録」における動作内容
（１）セキュリティワイヤー１０１（のフック２０１）をセキュリティスロット１１１に接続する。この際、電子錠の状態は「ＯＰＥＮ」である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態である。また、ＰＣ持出管理システム３００での状態は「持出前」である。

（２）ＰＩＮコード情報を設定する。ＰＩＮコード情報の入力を受け付け、認証用のＰＩＮコードとする。この際、電子錠の状態は「ＯＰＥＮ」である。そして、保護／管理対象ＰＣ１００上でのデバイスの状態は、「有効」の状態となる。また、ＰＣ持出管理システム３００での状態は「持ち帰り」となる。

（３）デバイス１０３へＰＩＮコード情報を送信する。この際、電子錠の状態は「ＣＬＯＳＥ」、すなわちフック２０１が、図３Ｂに示したように、互いに離れている状態となる。保護／管理対象ＰＣ１００上でのデバイスの状態は、「有効」の状態であり、ＰＣ持出管理システム３００での状態は「持ち帰り」である。

「３．ＰＣ持ち出し時」における動作内容
（１）ＰＩＮ設定プログラム３０４を起動し、ＰＩＮコードの入力を受ける。この際の電子錠の状態は「ＣＬＯＳＥ」である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「有効」の状態であり、ＰＣ持出管理システム３００での状態は「持ち帰り」である。

（２）そして、「デバイス切り離し状態（有効化）」に変更する。この際の電子錠の状態は「ＣＬＯＳＥ」である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態となる。また、ＰＣ持出管理システム３００での状態は「持ち出し」となる。

（３）デバイス１０３が切断信号を受信する。この際の電子錠の状態は「ＯＰＥＮ」となる。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態であり、ＰＣ持出管理システム３００での状態は「持ち出し」である。

「４．ＰＣ持ち帰り時」における動作内容
（１）セキュリティワイヤー１０１（のフック２０１）をセキュリティスロット１１１に接続し、ＵＳＢ接続ケーブル１０４（ＵＳＢ端子１０５）を保護／管理対象ＰＣ１００のＵＳＢポートに接続する。この際の電子錠の状態は「ＯＰＥＮ」である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態であり、ＰＣ持出管理システム３００での状態は「持ち出し」である。

（２）ＰＩＮ設定プログラム３０４を起動し、ＰＩＮコードの入力を受ける。この際の電子錠の状態は「ＯＰＥＮ」である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態であり、ＰＣ持出管理システム３００での状態は「持ち出し」である。

（３）そして、「デバイス認識状態（無効化）」に変更する。この際の電子錠の状態は「ＯＰＥＮ」である。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「有効」の状態となる。また、ＰＣ持出管理システム３００での状態は「持ち帰り」となる。

（４）デバイス１０３が認識信号を受信する。この際の電子錠の状態は「ＣＬＯＳＥ」となる。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「有効」の状態であり、ＰＣ持出管理システム３００での状態は「持ち帰り」である。

「５．異常処理」における動作内容
（１）セキュリティワイヤー１０１をセキュリティスロット１１１に固定中、ＵＳＢ接続ケーブル１０４のみ切断した場合、電子錠の状態は「ＣＬＯＳＥ」、すなわち現状のままである。また、保護／管理対象ＰＣ１００上でのデバイスの状態は、「無効」の状態のままである。また、ＰＣ持出管理システム３００での状態も、元状態（「持ち帰り」の状態）を維持したままである。

（２）セキュリティワイヤー１０１をセキュリティスロット１１１に固定中、保護／管理対象ＰＣ１００の電源がＯＦＦ（サスペンド状態）になった場合、電子錠の状態は「ＣＬＯＳＥ」、すなわち現状のままである。また、保護／管理対象ＰＣ１００上でのデバイスの状態も、ＰＣ持出管理システム３００での状態も、元状態（「持ち帰り」の状態）を維持したままである。

（３）セキュリティワイヤー１０１をセキュリティスロット１１１に固定中、保護／管理対象ＰＣ１００が故障した場合、電子錠の状態は「ＣＬＯＳＥ」、すなわち現状のままである。また、保護／管理対象ＰＣ１００上でのデバイスの状態も、ＰＣ持出管理システム３００での状態も、機能しなくなる。

（４）そして、デバイス１０３が解除用ＰＣから給電を受け、キーススイッチ２０３からＰＩＮコードの入力を受けた場合、電子錠の状態は「ＯＰＥＮ」となり、セキュリティワイヤー１０１をセキュリティスロット１１１から抜き取ることができるようになる。

このように、各動作内容によって、ＰＣ上でのデバイス状態が推移し、それによって、電子錠８０１（フック２０１）の状態が変わり、ＰＣ持出管理システム３００での管理の状態も変わる。このように、保護／管理対象ＰＣ１００上でのデバイス状態に基づいて、電子錠の施錠または解錠を制御することができるとともに、ＰＣ持出管理システム３００での保護／管理対象ＰＣ１００の持ち出し管理をおこなうことができる。

以上説明したように、本実施の形態によれば、端末装置（保護／管理対象ＰＣ１００）の持ち出しを制御するにあたり、セキュリティワイヤー１０１の一端に設けられたＵＳＢ端子１０５を介して、端末装置１００から供給される電力によって稼働する電子錠８０１が作動している際に、端末装置１００および電子錠８０１の少なくともいずれかへのパスワードの入力に基づいて、電子錠８０１の施錠または解錠を制御する。また、電子錠８０１の施錠または解錠の状況に基づく端末装置１００の持ち出し管理をおこなう。

より具体的には、パスワードの入力に基づいて、電子錠８０１を備えたデバイス１０３の状態を、端末装置１００における利用可能な状態から、端末装置１００からの切り離し状態へ、または、端末装置１００からの切り離し状態から端末装置１００における利用可能な状態へと変更する。

そして、デバイス１０３が端末装置１００における利用可能な状態である場合に、端末装置１００が持ち帰りの状態であると判断する。また、デバイス１０３が端末装置１００からの切り離し状態である場合に、端末装置１００が持ち出しの状態であると判断する。

これによって、セキュリティワイヤー１０１を、汎用のＵＳＢポートデバイスとして動作させることが可能となる。したがって、ＰＣ１００とデバイス１０３間で、所定のソフトウェアアプリケーションが使用可能な通信プロトコルや情報の送受をおこなわなくて済む。したがって、ＰＣ１００側の設定やプログラム改ざんなどにより、デバイス１０３の施錠または解錠を侵害するリスクを局所化することができる。

また、すでにＰＣ持ち出し／持ち帰りを判定する管理システムがある場合に、本盗難防止用ワイヤーを使用した持ち出し／持ち帰り判定する際に、必要最小限の改造で実現が可能となる。

また、ＯＳのＵＳＢデバイス接続状態で自動的にセキュリティポートの施錠または解錠を制御することで、ヒューマンエラーや誤認識での操作不全や不備を検知し、認知させることができる。

また、本実施の形態によれば、パスワードとして、ＰＩＮコードに関する情報を用いることができる。これによって、より簡易にかつ確実に、電子錠８０１の施錠または解錠を制御することができる。

また、本実施の形態によれば、電子錠８０１を備えたデバイス１０３が、接続先から電力の供給を受けることが可能なＵＳＢ端子１０５と、ＵＳＢ端子１０５が接続され、接続先の端末装置１００によりＵＳＢポート１１２から端子１０５を介して電力の供給を受けて、デバイス１０３が端末装置１００において利用可能な状態になると、電子錠８０１を制御して施錠状態に設定する制御部８００を備えている。

その制御部８００は、接続先の端末装置１００によりＵＳＢポート１１２から端子１０５を介して電力の供給を受けて、デバイス１０３が端末装置１００において利用可能な状態になると、電子錠８０１を制御して施錠状態に設定するようにしたが、接続先の端末装置１００によりＵＳＢポート１１２から端子１０５を介して電力の供給を受けると、デバイス１０３が端末装置１００において利用可能な状態になるようにしてもよい。

デバイス１０３が端末装置１００において利用可能な状態になるということは、たとえば、電力供給を受けるだけでなく、利用に向けた準備処理も終えることを示している。また、端子１０５が接続され、接続先の端末装置１００により端子１０５を介して電力の供給を受けると、電子錠８０１を制御して施錠状態に設定するということは、たとえば、単に電力供給で作動することを示している。

このように、構成することによって、パスワードの入力をしなくても給電を受けるだけで、電子錠８０１を制御して施錠状態に設定することができる。したがって、施錠状態にする際に、パスワードの入力処理を省略することができる。これにより、ユーザに対して、ＰＣ持ち帰りの際の操作をより簡易にかつ確実におこなわせることができるようになる。

また、その制御部８００は、たとえば、接続先の端末装置１００から、デバイス１０３が端末装置１００において利用可能な状態となったことを示す情報を受信した場合に、電子錠８０１を制御して施錠状態に設定することができる。

また、その制御部８００は、接続先の端末装置１００によりＵＳＢ端子１０５を介して電力の供給を受けた状態で、デバイス１０３が端末装置１００において利用可能な状態から端末装置１００からの切り離し状態に移行した場合に、電子錠８０１を制御して解錠状態に設定することができる。

その制御部８００は、たとえば、接続先の端末装置１００から、デバイス１０３が切り離し状態となったことを示す情報を受信した場合に、電子錠８０１を制御して解錠状態に設定することができる。

これによって、セキュリティワイヤー１０１は、より確実にかつ簡易に電子錠８０１の施錠または解錠を制御することができる。

また、本実施の形態によれば、デバイス１０３は、デバイスを認識可能とするドライバ３０５、または、電子錠の施錠または解錠を制御するプログラム（セキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）３０４）を、接続された端末装置１００に提供可能に記憶する記憶部８０２を備える。

これによって、ＵＳＢ端子１０５を接続するだけで、プラグアンドプレイ機能によって、デバイス１０３との同期を図り、電子錠の施錠または解錠を制御するプログラムを自動的にインストールすることができ、ユーザの負担をより軽減することができる。

このように、本実施の形態によれば、保護／管理対象ＰＣ１００に対するセキュリティを向上させることができるとともに、保護／管理対象ＰＣ１００の持ち出し管理をより簡易におこなうことができる。

なお、本実施の形態で説明した持ち出し管理方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。持ち出し管理プログラムは、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ Ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、フラッシュメモリ、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また、持ち出し管理プログラムは、インターネットなどのネットワークを介して配布してもよい。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）端末装置の持ち出しを制御する持ち出し管理プログラムであって、
セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、
前記電子錠の施錠または解錠の状況に基づく前記端末装置の持ち出し管理をおこなう、
処理をコンピュータに実行させることを特徴とする持ち出し管理プログラム。

（付記２）前記パスワードの入力に基づいて、前記電子錠を備えたデバイスの状態を、前記端末装置における利用可能な状態から、前記端末装置からの切り離し状態へ、または、前記端末装置からの切り離し状態から前記端末装置における利用可能な状態へ、と変更する、
ことを特徴とする付記１に記載の持ち出し管理プログラム。

（付記３）前記デバイスが前記端末装置における利用可能な状態である場合に、前記端末装置が持ち帰りの状態であると判断することを特徴とする付記２に記載の持ち出し管理プログラム。

（付記４）前記デバイスが前記端末装置からの切り離し状態である場合に、前記端末装置が持ち出しの状態であると判断することを特徴とする付記２または３に記載の持ち出し管理プログラム。

（付記５）前記端子はＵＳＢ端子であって、当該ＵＳＢ端子が前記端末装置のＵＳＢポートに接続されることを特徴とする付記１～４のいずれか一つに記載の持ち出し管理プログラム。

（付記６）前記パスワードは、ＰＩＮコードに関する情報であることを特徴とする付記１～５のいずれか一つに記載の持ち出し管理プログラム。

（付記７）端末装置の持ち出しを制御する持ち出し管理方法であって、
セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、
前記電子錠の施錠または解錠の状況に基づく前記端末装置の持ち出し管理をおこなう、
処理をコンピュータが実行することを特徴とする持ち出し管理方法。

（付記８）端末装置の持ち出しを制御する持ち出し管理装置であって、
セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、
前記電子錠の施錠または解錠の状況に基づく前記端末装置の持ち出し管理をおこなう、
制御部を有することを特徴とする持ち出し管理装置。

（付記９）電子錠を備えたデバイスであって、
接続先から電力の供給を受けることが可能な端子と、
前記端子が接続され、接続先の端末装置により前記端子を介して電力の供給を受けて、前記デバイスが前記端末装置において利用可能な状態になると、または、前記端子が接続され、接続先の端末装置により前記端子を介して電力の供給を受けると、前記電子錠を制御して施錠状態に設定する制御部と、
を備えることを特徴とするデバイス。

（付記１０）前記制御部は、前記接続先の端末装置から、前記デバイスが前記端末装置において利用可能な状態となったことを示す情報を受信した場合に、前記電子錠を制御して施錠状態に設定する、
ことを特徴とする付記９に記載のデバイス。

（付記１１）前記制御部は、前記接続先の端末装置により前記端子を介して電力の供給を受けた状態で、前記デバイスが前記端末装置において利用可能な状態から前記端末装置からの切り離し状態に移行した場合に、前記電子錠を制御して解錠状態に設定する、
ことを特徴とする付記９または１０に記載のデバイス。

（付記１２）前記制御部は、前記接続先の端末装置から、前記デバイスが切り離し状態となったことを示す情報を受信した場合に、前記電子錠を制御して解錠状態に設定する、
ことを特徴とする付記１１に記載のデバイス。

（付記１３）前記デバイスを認識可能とするドライバを、接続された前記端末装置に提供可能に記憶する記憶部を備える、
ことを特徴とする付記９～１２のいずれか一つに記載のデバイス。

（付記１４）前記記憶部は、前記電子錠の施錠または解錠を制御するプログラムを、接続された前記端末装置に提供可能に記憶する、
ことを特徴とする付記１３に記載のデバイス。

（付記１５）前記端子はＵＳＢ端子であることを特徴とする付記９～１４のいずれか一つに記載のデバイス。

１００ 端末装置（保護／管理対象パーソナルコンピュータ（ＰＣ））
１０１ セキュリティワイヤー
１０２ ワイヤー部
１０３ デバイス
１０４ ＵＳＢ接続ケーブル
１０５ ＵＳＢ端子
１１１ セキュリティスロット
１１２ ＵＳＢポート
２０１ フック
２０２ 表示部
２０３ キースイッチ
３００ ＰＣ持出管理システム（Ｗｅｂサーバ）
３０１ オペレーティングシステムソフトウェア（ＯＳ）
３０２ Ｗｅｂブラウザ
３０３ ＰＣ持出管理システム状態連携用プログラム
３０４ セキュリティワイヤー鍵復号プログラム（ＰＩＮ設定プログラム）
３０５ ドライバ
３１１ ＬＡＮケーブル
３１２ ＬＡＮ接続端子
３１３ ＬＡＮポート
７０１ 受信部
７０２ 記憶部
７０３ ＰＩＮコード受付部
７０４ 判断部
７０５ 状態変更部
７０６ 送信部
７０７ 給電制御部
７０８ 接続監視部
８００ 電子錠制御部
８０１ 電子錠
８０２ 記憶部
８０３ 送信部
８０４ 受信部
８０５ 電源制御部
８０６ 表示制御部
８０７ 表示画面

Claims (12)

1. 端末装置の持ち出しを制御する持ち出し管理プログラムであって、
   セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、
   前記パスワードの入力に基づいて、前記端末装置における前記電子錠を備えたデバイスの認識状態を、前記端末装置における利用可能な状態から、前記端末装置からの切り離し状態へ、または、前記端末装置からの切り離し状態から前記端末装置における利用可能な状態へ、と変更し、
   前記認識状態に基づく前記端末装置の持ち出し管理をおこなう、
   処理をコンピュータに実行させることを特徴とする持ち出し管理プログラム。
2. 前記デバイスが前記端末装置における利用可能な状態である場合に、前記端末装置が持ち帰りの状態であると判断することを特徴とする請求項１に記載の持ち出し管理プログラム。
3. 前記デバイスが前記端末装置からの切り離し状態である場合に、前記端末装置が持ち出しの状態であると判断することを特徴とする請求項１または２に記載の持ち出し管理プログラム。
4. 前記端子はＵＳＢ端子であって、当該ＵＳＢ端子が前記端末装置のＵＳＢポートに接続されることを特徴とする請求項１～３のいずれか一つに記載の持ち出し管理プログラム。
5. 前記パスワードは、ＰＩＮコードに関する情報であることを特徴とする請求項１～４のいずれか一つに記載の持ち出し管理プログラム。
6. 端末装置の持ち出しを制御する持ち出し管理方法であって、
   セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、
   前記電子錠の施錠または解錠の状況に基づく前記端末装置の持ち出し管理をおこなう、
   処理をコンピュータが実行することを特徴とする持ち出し管理方法。
7. 端末装置の持ち出しを制御する持ち出し管理装置であって、
   セキュリティワイヤーの一端に設けられた端子を介して、前記端末装置から供給される電力によって稼働する電子錠が作動している際に、前記端末装置および前記電子錠の少なくともいずれかへのパスワードの入力に基づいて前記電子錠の施錠または解錠を制御し、
   前記電子錠の施錠または解錠の状況に基づく前記端末装置の持ち出し管理をおこなう、
   制御部を有することを特徴とする持ち出し管理装置。
8. 電子錠を備えたデバイスであって、
   接続先から電力の供給を受けることが可能な端子と、
   前記端子が接続され、接続先の端末装置により前記端子を介して電力の供給を受けて、当該端末装置における認識状態が、前記デバイスが前記端末装置において利用可能な状態になると、または、前記端子が接続され、接続先の端末装置により前記端子を介して電力の供給を受けると、前記電子錠を制御して施錠状態に設定する制御部と、
   を備えることを特徴とするデバイス。
9. 前記制御部は、前記接続先の端末装置から、前記デバイスが前記端末装置において利用可能な状態となったことを示す情報を受信した場合に、前記電子錠を制御して施錠状態に設定する、
   ことを特徴とする請求項８に記載のデバイス。
10. 前記制御部は、前記接続先の端末装置により前記端子を介して電力の供給を受けた状態で、当該端末装置の認識状態が、前記デバイスが前記端末装置において利用可能な状態から前記端末装置からの切り離し状態に移行した場合に、前記電子錠を制御して解錠状態に設定する、
    ことを特徴とする請求項８または９に記載のデバイス。
11. 前記制御部は、前記接続先の端末装置から、前記デバイスが切り離し状態となったことを示す情報を受信した場合に、前記電子錠を制御して解錠状態に設定する、
    ことを特徴とする請求項１０に記載のデバイス。
12. 前記デバイスを認識可能とするドライバを、接続された前記端末装置に提供可能に記憶する記憶部を備える、
    ことを特徴とする請求項８～１１のいずれか一つに記載のデバイス。

Images