(57)【要約】      （修正有）【課題】セキュリティレベルを向上させた受付端末機を提供する。【解決手段】受付端末機１００は、データセンタ１０のサーバルーム１４を含むセキュリティゾーンにおける利用者の入場及び／又は退場を管理する管理システムに含まれる。受付端末機は、利用者の個人情報の入力をセキュリティゾーンへの入場前に受け付けると、受付情報を発行する受付装置にネットワークを介して接続され、セキュリティゾーンへの入場前に、利用者が受付情報を入力する入力部と、データセンタに来場した利用者の本人確認に利用される本人認証部と、本人確認が行われた上で生体情報が事前に登録されている場合には、入力部に入力された受付情報に関連付けられた個人情報が存在し、かつ、入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、特定のサーバルーム１４への利用者の入場権限を表す権限情報を発行する、発行部とを含む。【選択図】図１
2020030676.tif 000002
【特許請求の範囲】
【請求項１】
データセンタのサーバルームを含むセキュリティゾーンにおける利用者の入場及び／又は退場を管理する管理システムに含まれ、利用者の個人情報の入力を前記セキュリティゾーンへの入場前に受け付けると、受付情報を発行する受付装置にネットワークを介して接続される受付端末機であって、
前記セキュリティゾーンへの入場前に、利用者が受付情報を入力する入力部と、
前記データセンタに来場した利用者の本人確認に利用される本人認証部と、
前記本人確認が行われた上で生体情報が事前に登録されている場合には、前記入力部に入力された受付情報に関連付けられた個人情報が存在し、かつ、前記入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、特定のサーバルームへの前記利用者の入場権限を表す権限情報を発行する、発行部と
を含む、受付端末機。
【請求項２】
前記発行部は、前記セキュリティゾーンへの入場前に登録されている生体情報に基づき、前記権限情報を発行する、請求項１記載の受付端末機。
【請求項３】
生体情報を読み取る読取装置と、
前記データセンタへの初回来場時、又は、前記権限情報の再発行時に、前記読取装置によって読み取られる生体情報を登録する登録処理部と
をさらに含み、
前記発行部は、前記データセンタへの初回来訪時、又は、前記権限情報の再発行時には、前記本人確認が行われた上で前記登録処理部によって生体情報が登録されると、前記権限情報を発行する、請求項１又は２記載の受付端末機。
【請求項４】
前記登録処理部によって登録される生体情報は、利用者が前記セキュリティゾーン又は前記サーバルームに入場する際の生体認証に利用される、請求項３記載の受付端末機。
【請求項５】
前記サーバルームの内部のラックの鍵を返却したかどうかの確認を利用者に求める表示を行うラック鍵返却要求処理部をさらに含む、請求項１乃至４のいずれか一項記載の受付端末機。
【請求項６】
前記権限情報の返却を求める表示を行う権限情報返却要求処理部をさらに含む、請求項１乃至５のいずれか一項記載の受付端末機。
【請求項７】
前記受付端末機は、前記ネットワークを介して、前記データセンタの出口の解錠の管理する解錠管理部に接続されており、
前記権限情報返却要求処理部は、前記権限情報が返却されると、前記解錠管理部に前記出口を解錠させる解錠指令を出力する、請求項６記載の受付端末機。
【請求項８】
前記発行部は、バーコード入力又はキー入力によって前記入力部に入力された受付情報に関連付けられた個人情報が存在すると、前記受付装置によって個人情報が受け付けられている利用者であることを認識し、バーコード入力又はキー入力によって前記入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、前記権限情報を発行する、請求項１乃至７のいずれか一項記載の受付端末機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、受付端末機に関する。
【背景技術】
【０００２】
従来より、来訪受付装置が、来訪予定情報に対応する受付番号を来訪者の端末に送信し、入館証発行装置が、受付番号の入力を受けて当該受付番号を来訪受付装置に送信し、来訪受付装置は、認証情報を入館証発行装置に送信し、入館証発行装置は、認証情報を印刷媒体に印刷して出力し、入館ゲート装置は、印刷媒体が提示されたことに応じて認証情報を読み取り、来訪受付装置に送信し、来訪受付装置は、入館可否を判定し、判定結果に基づく制御情報を入館ゲート装置に送信し、入館ゲート装置は、制御情報に基づきゲートを動作させる来訪者管理システムがある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１７１３５０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、従来の来訪者管理システムでは、受付番号又は認証情報等が第三者によって不正に入手されると、本来の来訪者以外の者がデータセンタに入場するおそれがあり、セキュリティレベルのさらなる向上が望まれていた。
【０００５】
そこで、セキュリティレベルを向上させた受付端末機を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の実施の形態の受付端末機は、データセンタのサーバルームを含むセキュリティゾーンにおける利用者の入場及び／又は退場を管理する管理システムに含まれ、利用者の個人情報の入力を前記セキュリティゾーンへの入場前に受け付けると、受付情報を発行する受付装置にネットワークを介して接続される受付端末機であって、前記セキュリティゾーンへの入場前に、利用者が受付情報を入力する入力部と、前記データセンタに来場した利用者の本人確認に利用される本人認証部と、前記本人確認が行われた上で前記生体情報が事前に登録されている場合には、前記入力部に入力された受付情報に関連付けられた個人情報が存在し、かつ、前記入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、特定のサーバルームへの前記利用者の入場権限を表す権限情報を発行する、発行部とを含む。
【発明の効果】
【０００７】
セキュリティレベルを向上させた受付端末機を提供することができる。
【図面の簡単な説明】
【０００８】
【図１】データセンタ１０の概略的な構成を示す図である。
【図２】実施の形態の管理システム５００を示す図である。
【図３】受付端末機１００の外観図である。
【図４】受付端末機１００のディスプレイ１０２の表示例を示す図である。
【図５】ラック鍵を収納する鍵ロッカー３０１を示す図である。
【図６】ウェブエントリシステムへの入力内容の確認画面の一例を示す図である。
【図７】ビジターノートの登録内容を示す図である。
【図８】入退場記録とラック開閉記録を示す図である。
【図９】管理システム５００における処理を示すタスク図である。
【図１０】管理システム５００における処理を示すタスク図である。
【図１１】管理システム５００における処理を示すタスク図である。
【発明を実施するための形態】
【０００９】
以下、本発明の受付端末機を適用した実施の形態について説明する。
【００１０】
＜実施の形態＞
図１は、データセンタ１０の概略的な構成を示す図である。データセンタ１０は、受付室１１、廊下１２、前室１３、及びサーバルーム１４を有する。受付室１１は、データセンタ１０に利用者が入館する際の入口になる空間であり、後述する入館カードに登録されたシリアル番号を用いた照合と、生体情報を用いた照合とを含む認証処理を必要とすることなく利用者が入室できる空間である。
【００１１】
受付室１１には、受付端末機１００が配置され、利用者は受付端末機１００でサーバルーム１４への入室処理を行う。廊下１２は、受付室１１と前室１３を接続する空間であり、受付室１１と廊下１２との間には、ゲート１１Ａが設けられている。
【００１２】
また、受付室１１は、利用者がサーバルーム１４で作業を終えたときに、データセンタ１０から退場する際の出口になる空間である。受付室１１の扉は、外部から入室する際には自動的に開くが、内部から退出する際には、入館カードを受付端末機１００に返却しないと解錠されないように構成されている。
【００１３】
前室１３は、廊下１２とサーバルーム１４との間にセキュリティを向上させるために設けられている予備室である。廊下１２と前室１３との間にはゲート１２Ａが設けられており、前室１３とサーバルーム１４との間にはゲート１３Ａが設けられている。ゲート１１Ａ〜１３Ａは、解錠されない状態では施錠されているため、開けることはできない。
【００１４】
ゲート１１Ａ〜１３Ａの手前（外側）には、受付端末機１００で発行される入館カードを読み取るカードリーダと、利用者の生体情報を読み取る読取装置とが配置されており、利用者は、入館カードのシリアル番号を用いた照合と、生体情報を用いた照合との両方を含む認証処理が成立した場合に、ゲート１１Ａ〜１３Ａの各々が解錠されるように構成されている。
【００１５】
このため、ゲート１１Ａよりも内側、すなわち、廊下１２、前室１３、及びサーバルーム１４は、ゲート１１Ａ〜１３Ａによってセキュリティが確保されたセキュリティゾーンである。セキュリティゾーンのセキュリティは、利用者の入館カードに登録されたシリアル番号を用いた照合と、生体情報を用いた照合との両方を含む認証処理によって担保されている。
【００１６】
ゲート１１Ａ〜１３Ａは、それぞれの照合が成立しない場合には解錠されないため、照合が不成立の場合には、それ以上入場することはできない。
【００１７】
サーバルーム１４には、サーバを収納するラック１５が配置されている。データセンタ１０には複数のサーバルーム１４が設けられており、各サーバルーム１４の入口には前室１３が１つずつ設けられている。このため、各サーバルーム１４に入場するには、廊下１２から対応する前室１３に繋がるゲート１２Ａを通過し、前室１３からゲート１３Ａを通過することになる。なお、前室１３では、廊下１２に繋がるゲート１２Ａを閉じてから、ゲート１３Ａを開けるための照合（入館カードのシリアル番号を用いた照合と、生体情報を用いた照合）を行うように構成されている。
【００１８】
図２は、実施の形態の管理システム５００を示す図である。管理システム５００は、受付端末機１００、受付サーバ２００、管理端末２０１、管理端末２０２、登録端末２０３、鍵管理サーバ３００、鍵ロッカー３０１、カードリーダ３０２、読取装置３０３、認証管理サーバ４００、ゲート管理サーバ４１０、ゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃを含む。
【００１９】
受付サーバ２００は、インターネット１を介して認証管理サーバ４００に接続されている。受付サーバ２００は、一例としてデータセンタ１０に配置されており、ＬＡＮ(Local Area Network)等を介して受付端末機１００、管理端末２０１、管理端末２０２、登録端末２０３、鍵管理サーバ３００が接続されている。
【００２０】
鍵管理サーバ３００は、ＬＡＮ等を介して受付サーバ２００及び受付端末機１００に接続されている。鍵管理サーバ３００には、ＬＡＮ等を介して鍵ロッカー３０１、カードリーダ３０２、読取装置３０３が接続されている。
【００２１】
認証管理サーバ４００には、ＬＡＮ等を介してゲート管理サーバ４１０が接続されている。ゲート管理サーバ４１０には、ＬＡＮ等を介して、ゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃが接続されている。
【００２２】
カードリーダ４２２Ａと読取装置４２３Ａは、ゲート１１Ａの外側に配置されており、カードリーダ４２２Ｂと読取装置４２３Ｂは、ゲート１２Ａの外側に配置されており、カードリーダ４２２Ｃと読取装置４２３Ｃは、ゲート１３Ａの外側に配置されている。読取装置４２３Ａ、４２３Ｂ、４２３Ｃは、第２読取装置の一例である。
【００２３】
ゲート制御装置４２１Ａは、カードリーダ４２２Ａと読取装置４２３Ａの読み取り内容に基づいてゲート１１Ａを解錠するかどうか判定する。同様に、ゲート制御装置４２１Ｂは、カードリーダ４２２Ｂと読取装置４２３Ｂの読み取り内容に基づいてゲート１２Ａを解錠するかどうか判定する。ゲート制御装置４２１Ｃは、カードリーダ４２２Ｃと読取装置４２３Ｃの読み取り内容に基づいてゲート１３Ａを解錠するかどうか判定する。
【００２４】
受付サーバ２００は、ＣＰＵ(Central Processing Unit)、ＲＡＭ(Random Access Memory)、ＲＯＭ(Read Only Memory)、ＨＤＤ(Hard Disk Drive)、入出力インターフェース、及び内部バス等を含むコンピュータによって実現される。
【００２５】
受付サーバ２００は、主制御部２１１、ウェブエントリシステム処理部２１２、ビジターノート生成部２１３、入退場記録生成部２１４、ラック開閉記録生成部２１５、メモリ２１６を有する。主制御部２１１、ウェブエントリシステム処理部２１２、ビジターノート生成部２１３、入退場記録生成部２１４、ラック開閉記録生成部２１５は、受付サーバ２００のファンクションを表した機能ブロックであり、メモリ２１６は、受付サーバ２００のメモリを機能的に表したものである。
【００２６】
主制御部２１１は、ウェブエントリシステム処理部２１２、ビジターノート生成部２１３、入退場記録生成部２１４、ラック開閉記録生成部２１５が行う処理以外の処理を実行し、受付サーバ２００の処理を統括する処理部である。
【００２７】
ウェブエントリシステム処理部２１２は、データセンタ１０に来訪する利用者の個人情報及び来訪情報を事前に登録するウェブエントリシステムの運営管理を行う。個人情報及び来訪情報は、データセンタ１０への入館の申請時に要求される入館申請情報である。
【００２８】
データセンタ１０に来訪する利用者は、勤務先のＰＣ(Personal Computer)等でインターネット１を介して受付サーバ２００にアクセスし、個人情報（氏名、フリガナ、勤務先（会社名）、連絡先（電話番号、メールアドレス））、及び、来訪情報（訪問するデータセンタ名、日時、サーバルーム番号、ラック番号）をウェブエントリシステムのデータベースに登録する。
【００２９】
ウェブエントリシステム処理部２１２は、ウェブエントリシステムへの個人情報及び来訪情報の入力を受け付けると、入館番号を発行する。入館番号は、ウェブエントリシステムに登録される個人情報及び来訪情報に関連付けられ、管理番号として用いられる。
【００３０】
また、ウェブエントリシステム処理部２１２は、入館番号を発行すると、利用者のメールアドレス宛に、入館番号を表すＱＲコード（登録商標）を送信する。入館番号は、勤務先の識別コード（一例として７桁）と、利用者個人の識別コード（一例として３桁）とを合わせた所定の桁数（ここでは１０桁）の識別コードである。
【００３１】
ビジターノート生成部２１３は、ウェブエントリシステムに入力されたデータを記録するビジターノートの運営管理を行う。ウェブエントリシステムに入力されたデータとは、上述した個人情報及び来訪情報を表すデータであり、メモリ２１６に格納されるウェブエントリシステムのデータベースに登録される。ビジターノートは、利用者の識別コード毎にウェブエントリシステムへの入力情報（個人情報及び来訪情報）を管理するデータベースである。利用者は、ウェブエントリシステムに入力したデータをビジターノートに登録することにより、後に確認することができる。
【００３２】
入退場記録生成部２１４は、認証管理サーバ４００からインターネット１を介して受信するゲート１１Ａ〜１３Ａの開閉履歴と日時とを関連付けることにより、利用者が廊下１２、前室１３、及びサーバルーム１４に入場及び退場した記録（履歴）を表す入退場記録を作成する。作成した入退場記録は、メモリ２１６に格納される。
【００３３】
ラック開閉記録生成部２１５は、鍵管理サーバ３００から受信するラック１５の開閉履歴と日時とを関連付けることにより、利用者がラック１５を開閉した記録（履歴）を表すラック開閉記録を作成する。ラック１５の開閉履歴は、ラック１５の鍵（ラック鍵）を収納する鍵ロッカー３０１の蓋の開閉履歴、すなわち、ラック鍵の使用履歴を表す。作成したラック開閉記録は、メモリ２１６に格納される。
【００３４】
メモリ２１６は、受付サーバ２００がウェブエントリシステムの運営管理、ビジターノートの作成、入退場記録の作成、ラック開閉記録の作成等に必要なプログラムやデータを格納する。また、作成されたビジターノート、入退場記録、ラック開閉記録を格納する。
【００３５】
受付端末機１００は、制御装置１１０、バーコードリーダ１２０Ａ、カメラ１２０Ｂ、読取装置１２０Ｃ、カード発行装置１３０を有する。制御装置１１０は、受付端末機１００の外部ではＬＡＮ等を介して受付サーバ２００及び鍵管理サーバ３００に接続されており、受付端末機１００の内部では、バーコードリーダ１２０Ａ、カメラ１２０Ｂ、読取装置１２０Ｃ、カード発行装置１３０に接続される。
【００３６】
制御装置１１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＨＤＤ、入出力インターフェース、及び内部バス等を含むコンピュータによって実現される。制御装置１１０は、主制御部１１１、登録処理部１１２、認証部１１３、ラック鍵返却要求部１１４、カード返却要求部１１５、解錠管理部１１６、メモリ１１７を有する。
【００３７】
主制御部１１１は、登録処理部１１２、ラック鍵返却要求部１１４、カード返却要求部１１５、解錠管理部１１６が行う処理以外の処理を実行し、制御装置１１０の処理を統括する処理部である。
【００３８】
登録処理部１１２は、読取装置１２０Ｃが読み取る生体情報を受付サーバ２００のメモリ２１６の生体情報データベースに登録する処理を行う。生体情報データベースに登録される生体情報は、入館番号と関連付けられている。このため、生体情報データベースに登録される生体情報は、入館番号によって、ウェブエントリシステムのデータベース及びビジターノートに登録される個人情報及び来訪情報と関連付けられている。
【００３９】
認証部１１３は、バーコードリーダ１２０ＡによってＱＲコードが読み込まれると、ＱＲコードが表す入館番号にウェブエントリシステムの中で関連付けられている個人情報及び来訪情報を読み出し、個人情報が存在し、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致しているか、また、来訪情報に含まれる日時が来訪日時を含むかどうかを判定する。
【００４０】
個人情報が存在することは、入館番号に基づく照合が成立することである。また、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致していることは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。
【００４１】
なお、来訪情報に含まれる日時は、日付と時間帯を含むため、来訪情報の日付と来訪時の日付が一致し、来訪情報の時間帯に来訪時の時刻が含まれていれば、来訪情報に含まれる日時が来訪日時を含むと判定する。
【００４２】
認証部１１３は、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致し、かつ、来訪情報に含まれる日時が来訪日時を含む場合には、個人情報として生体情報が登録されているかどうかを判定する。
【００４３】
認証部１１３は、生体情報が登録されていない場合には、主制御部１１１に生体情報が登録されていないことを通知する。この結果、主制御部１１１は、生体情報を登録するモードに移行し、ディスプレイ１０２に生体情報を登録する指の選択を求めるメッセージを表示し、ディスプレイ１０２への利用者の操作内容に従って画面の表示を切り替え、読取装置１２０Ｃに生体情報を読み取らせる。主制御部１１１は、生体情報の読み取りが完了すると、カード発行装置１３０に入館カードを発行させる。
【００４４】
また、認証部１１３は、生体情報が登録されている場合には、照合が成り立ったことを表す成立データをカード発行装置１３０に送信し、カード発行装置１３０に入館カードを発行させる。生体情報が登録されている場合は、２回目以降の来訪時である。これにより、２回目以降の来訪時には、生体登録を行うことなく入館カードが発行されることになる。このように入館手続きが容易になる入館をスマート入館と称す。
【００４５】
ラック鍵返却要求部１１４は、利用者がサーバルーム１４から前室１３及び廊下１２を通って受付室１１に戻って入館カードをカード発行装置１３０に返却する際に、受付端末機１００のディスプレイにラック鍵を返却したことを確認するメッセージを表示する。
【００４６】
カード返却要求部１１５は、利用者がサーバルーム１４から前室１３及び廊下１２を通って受付室１１に戻って入館カードをカード発行装置１３０に返却する際に、受付端末機１００のディスプレイに、入館カードを返却しないと受付室１１の出口の扉が解錠しないことを確認するメッセージを表示する。
【００４７】
解錠管理部１１６は、カード返却要求部１１５によって入館カードが返却されたことが確認されると、受付室１１の出口の扉を解錠する。
【００４８】
メモリ１１７は、主制御部１１１、登録処理部１１２、ラック鍵返却要求部１１４、カード返却要求部１１５、解錠管理部１１６が処理を実行する際に利用するプログラムやデータ、処理によって生じるデータ等を格納する。
【００４９】
バーコードリーダ１２０Ａは、データセンタ１０に来訪し、サーバルーム１４に入場する利用者が所持する入館番号を表すＱＲコードを読み込むＱＲコードリーダであり、入力部の一例である。なお、入館番号は、ディスプレイ１０２に表示されるＧＵＩによるテンキーで入力することもできる。このようなモードを選択すれば、例えば、ＱＲコードを持参することを忘れてしまったような場合に、入館番号を入力できる。
【００５０】
カメラ１２０Ｂは、サーバルーム１４に入場する利用者の本人確認を行う際に、利用者が社員証や運転免許証のように顔写真が入った身分証明書の画像を取得する本人認証部の一例である。カメラ１２０Ｂで取得される身分証明書の画像は管理端末２０１のディスプレイに表示され、本人確認は、次の２つの条件が揃った場合に成立する。
【００５１】
１つは、管理端末２０１を利用するオペレータが窓越し等で確認する利用者の顔と、ディスプレイに表示されている身分証明書の顔写真が一致することである。
【００５２】
もう１つは、管理端末２０１のディスプレイにウェブエントリシステムから読み出されて表示される利用者の個人情報と、管理端末２０１のディスプレイにカメラ１２０Ｂの取得画像として表示される身分証明書に記載された個人情報とが一致することである。
【００５３】
管理端末２０１を利用するオペレータは、本人確認が成立すると、成立したことを表す成立データを制御装置１１０に送信する。
【００５４】
読取装置１２０Ｃは、データセンタ１０への初回来訪時に、利用者の生体情報を読み取る第１読取装置の一例である。読取装置１２０Ｃは、一例として利用者の右手中指の静脈のパターンを表す画像を読み取る。読取装置１２０Ｃによって読み取られた静脈パターンを表す画像は、登録処理部１１２によって受付サーバ２００のメモリ２１６の生体情報データベースに登録される。なお、静脈パターンを表す画像の読み取りは、入館カードのシリアル番号を再発行する時にも行われる。メモリ２１６への登録が必要になるからである。
【００５５】
カード発行装置１３０は、利用者のデータセンタ１０への初回来訪時には、本人確認が成立した後に登録処理部１１２によって生体情報が生体情報データベースに登録されると、シリアル番号を格納した入館カードを発行する。入館カードは、ＩＣチップを内蔵するＩＣカードである。
【００５６】
シリアル番号は、利用者が再発行（再付与）を希望しない限り、２回目以降の来訪時に発行される入館カードにも同一番号が登録される。シリアル番号は、ウェブエントリシステムのデータベースで、入館番号と関連付けられる。入館番号は、受付情報の一例であり、シリアル番号は権限情報の一例である。
【００５７】
また、カード発行装置１３０は、利用者のデータセンタ１０への２回目以降の来訪時には、認証部１１３から成立データを受信すると、入館カードを発行する。
【００５８】
管理端末２０１は、上述のように本人確認を行うオペレータが操作するＰＣである。管理端末２０１は、受付室１１の隣の部屋（図１では図示せず）に配置されている。隣の部屋は、窓越しに受付室１１の受付端末機１００を操作する利用者の顔を目視で確認できる位置に配置される。
【００５９】
管理端末２０１のディスプレイには、カメラ１２０Ｂで取得される身分証明書の画像と、ウェブエントリシステムから読み出されて表示される利用者の個人情報とが表示される。オペレータは、管理端末２０１のディスプレイに表示されている身分証明書の顔写真と、窓越しに見える利用者の顔とが一致するかどうかを判断する。また、オペレータは、管理端末２０１のディスプレイにウェブエントリシステムから読み出されて表示される利用者の個人情報と、管理端末２０１のディスプレイにカメラ１２０Ｂの取得画像として表示される身分証明書に記載された個人情報とが一致するかどうかを判断する。
【００６０】
オペレータは、本人確認が成立すると、成立したことを表す成立データを制御装置１１０に送信する。
【００６１】
管理端末２０２は、受付室１１とは別の受付室に設けられており、受付端末機１００を利用せずに入館手続きを行う利用者を登録するオペレータが利用するＰＣである。また、登録端末２０３は、管理端末２０２によって入館手続きを行う利用者の生体情報を登録する端末であり、生体情報を読み取る読取装置を有する。
【００６２】
鍵管理サーバ３００は、サーバルーム１４内のラック１５の鍵を収納する鍵ロッカー３０１の扉の鍵を管理するサーバであり、鍵ロッカー３０１、カードリーダ３０２、読取装置３０３が接続されている。
【００６３】
鍵管理サーバ３００は、カードリーダ３０２によって読み取られる入館カードに登録されたシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出す。鍵管理サーバ３００は、読み出したラック番号と、入力されるラック番号とが一致するか照合する。ウェブエントリシステムのデータベースでは、入館番号とシリアル番号は関連付けられているため、シリアル番号があれば入館番号に関連付けられたデータを読み出すことができる。
【００６４】
また、鍵管理サーバ３００は、カードリーダ３０２によって読み取られる入館カードに登録されたシリアル番号に基づいてメモリ２１６の生体情報データベースに登録されている生体情報を読み出す。鍵管理サーバ３００は、読み出した生体情報と、読取装置３０３によって読み取られた生体情報とが一致するか照合する。入館番号とシリアル番号は関連付けられているため、シリアル番号があれば生体情報データベースで入館番号に関連付けられた生体情報を読み出すことができる。
【００６５】
鍵管理サーバ３００は、生体情報データベースから読み出した生体情報と、読取装置３０３によって読み取られる生体情報とが一致すれば、鍵ロッカー３０１において、来訪情報に含まれるラック番号の鍵が入っているボックスの蓋を解錠する。これにより、利用者は、鍵ロッカー３０１から鍵を取り出すことができ、ラック番号が示すラックの扉を解錠することができる。
【００６６】
なお、鍵管理サーバ３００は、生体情報の照合が成立しない場合と、読み出したラック番号の照合が成立しない場合とには、鍵ロッカー３０１において、ボックスの蓋を解錠しない。
【００６７】
認証管理サーバ４００は、ＬＡＮ等によってゲート管理サーバ４１０に接続されている。ゲート管理サーバ４１０は、インターネット１を介してゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃに接続されている。
【００６８】
ゲート管理サーバ４１０は、データセンタ１０において、受付室１１からサーバルーム１４に入場するには、廊下１２及び前室１３を通ることを表すデータを保持している。このデータは、受付室１１からサーバルーム１４に入場するには、廊下１２及び前室１３以外を通らないことを表すデータも保持している。このようなデータは、ゲート１１Ａ、１２Ａ、１３Ａの解錠を行うかどうかの認証に用いられる。
【００６９】
ゲート管理サーバ４１０は、カードリーダ４２２Ａによって読み取られる入館カードに登録されたシリアル番号と、読取装置４２３Ａによって読み取られる生体情報とをゲート制御装置４２１Ａから入手する。
【００７０】
ゲート管理サーバ４１０は、インターネット１を介して受付サーバ２００にアクセスし、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致するかどうか照合を行い、照合が成立すれば、生体情報の照合を行う。読み出したデータセンタ名とデータセンタ１０とが一致することは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。
【００７１】
ゲート管理サーバ４１０は、入手したシリアル番号に基づいて生体情報データベースに登録されている生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ａから入手した生体情報とが一致するかどうか照合を行う。
【００７２】
ゲート管理サーバ４１０は、生体情報の照合が成立すれば、ゲート制御装置４２１Ａにゲート１１Ａの解錠を許可する解錠指令を送信する。解錠指令を受信したゲート制御装置４２１Ａは、ゲート１１Ａを解錠する。
【００７３】
なお、ゲート管理サーバ４１０は、生体情報の照合が成立しない場合と、読み出したデータセンタ名がデータセンタ１０との照合が成立しない場合とには、ゲート制御装置４２１Ａに解錠指令を送信しない。この結果、ゲート１１Ａは解錠されない。
【００７４】
同様に、ゲート管理サーバ４１０は、カードリーダ４２２Ｂによって読み取られる入館カードに登録されたシリアル番号と、読取装置４２３Ｂによって読み取られる生体情報とをゲート制御装置４２１Ｂから入手する。
【００７５】
ゲート管理サーバ４１０は、インターネット１を介して受付サーバ２００にアクセスし、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるサーバルームの番号を読み出し、読み出したサーバルームの番号が示すサーバルーム１４がゲート１２Ａの内部にあるかどうか照合を行い、照合が成立すれば、生体情報の照合を行う。
【００７６】
来訪情報に含まれるサーバルームの番号が示すサーバルーム１４がゲート１２Ａの内部にあることは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。
【００７７】
ゲート管理サーバ４１０は、入手したシリアル番号に基づいて生体情報データベースに登録されている生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ｂから入手した生体情報とが一致するかどうか照合を行う。
【００７８】
ゲート管理サーバ４１０は、生体情報の照合が成立すれば、ゲート制御装置４２１Ｂにゲート１２Ａの解錠を許可する解錠指令を送信する。解錠指令を受信したゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。
【００７９】
なお、ゲート管理サーバ４１０は、生体情報の照合が成立しない場合と、読み出したサーバルーム１４の番号の照合が成立しない場合とには、ゲート制御装置４２１Ｂに解錠指令を送信しない。この結果、ゲート１２Ａは解錠されない。
【００８０】
また、ゲート管理サーバ４１０は、カードリーダ４２２Ｃによって読み取られる入館カードに登録されたシリアル番号と、読取装置４２３Ｃによって読み取られる生体情報とをゲート制御装置４２１Ｃから入手する。
【００８１】
ゲート管理サーバ４１０は、インターネット１を介して受付サーバ２００にアクセスし、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるサーバルームの番号を読み出し、読み出したサーバルームの番号が示すサーバルーム１４がゲート１３Ａの内部にあるかどうか照合を行い、照合が成立すれば、生体情報の照合を行う。
【００８２】
来訪情報に含まれるサーバルームの番号が示すサーバルーム１４がゲート１３Ａの内部にあることは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。
【００８３】
ゲート管理サーバ４１０は、入手したシリアル番号に基づいて生体情報データベースに登録されている生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ｃから入手した生体情報とが一致するかどうか照合を行う。
【００８４】
ゲート管理サーバ４１０は、生体情報の照合が成立すれば、ゲート制御装置４２１Ｃにゲート１３Ａの解錠を許可する解錠指令を送信する。解錠指令を受信したゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する。これにより、利用者がサーバルーム１４に入場することができる状態になる。
【００８５】
なお、ゲート管理サーバ４１０は、生体情報の照合が成立しない場合と、読み出したサーバルーム１４の番号の照合が成立しない場合とには、ゲート制御装置４２１Ｃに解錠指令を送信しない。この結果、ゲート１３Ａは解錠されない。
【００８６】
図３は、受付端末機１００の外観図である。受付端末機１００は、筐体１０１、ディスプレイ１０２、スピーカ１０３、ＱＲコードリーダ１０４、インターホン１０５、本人認証部１０６、生体リーダ１０７、及びカード出入口１０８を含む。
【００８７】
筐体１０１は、直方体状の筐体であり、上部前面にディスプレイ１０２が配置される。筐体１０１は、制御装置１１０、バーコードリーダ１２０Ａ、カメラ１２０Ｂ、読取装置１２０Ｃ、カード発行装置１３０（図２参照）を内蔵する。
【００８８】
ディスプレイ１０２は、タッチパネルを有しており、ＧＵＩ(Graphic User Interface)画像を利用して入力部になる。スピーカ１０３は、音声案内等を出力する。ＱＲコードリーダ１０４は、ディスプレイ１０２の隣に配置されており、利用者が入館番号を表すＱＲコードを読み取らせる際に利用する。ＱＲコードリーダ１０４は、図２に示すバーコードリーダ１２０Ａである。
【００８９】
インターホン１０５は、ＱＲコードリーダ１０４の上に設けられており、身分証明書を用いた本人認証を行う際に、利用者が隣室のオペレータと会話するために設けられている。
【００９０】
本人認証部１０６は、内部にカメラを有しており、身分証明書を下向きに置くと、カメラが身分証明書を読み取り、管理端末２０１のディスプレイに身分証明書の画像が表示される。本人認証部１０６は、図２に示すカメラ１２０Ｂである。
【００９１】
生体リーダ１０７は、生体情報として指先の静脈パターンのデータを取得する読取装置であり、図２に示す読取装置１２０Ｃである。生体リーダ１０７は、初回来訪時、及び、シリアル番号の再登録時に生体情報を読み取る。
【００９２】
カード出入口１０８は、入館カード１０９の発行時に入館カード１０９を出力し、入館カード１０９の返却時に入館カード１０９が挿入される。カード出入口１０８は、カード発行装置１３０の一部である。
【００９３】
図４は、受付端末機１００のディスプレイ１０２の表示例を示す図である。ディスプレイ１０２の表示内容の制御は、主制御部１１１が行う。
【００９４】
図４（Ａ）には、受付端末機１００の前に利用者が立ったときの表示を示す。受付端末機１００は、人感センサを内蔵しており、利用者が前に立つと、図４（Ａ）に示すような画面を表示する。図４（Ａ）では、入館と退館を選択することができる。
【００９５】
図４（Ｂ）は、入館申請情報を表示する画面である。入館申請画面には、入館申請情報として登録した各種項目が表示され、ラック情報を選択するＧＵＩボタン、確認を選択するＧＵＩボタン、取消を選択するＧＵＩボタンが表示される。
【００９６】
図４（Ｂ）に示す画面は、データセンタ１０の来訪が２回目以降の場合に、利用者が持参したＱＲコードを読み取り、入館番号による照合が成立し、入館カードを発行する前に、確認用の画面として表示される。
【００９７】
この他にも、ディスプレイ１０２には様々な画面が表示される。例えば、データセンタ１０内への危険物の持ち込みが無いことを確認する画面、入館番号を確認するためにＱＲコードをＱＲコードリーダ１０４にかざすことを求める画面、来訪場合に含まれる日時と一致しない場合に入館日が誤っていることを表すメッセージを表示する画面、本人確認を行う際に身分証明書を本人認証部１０６に置くことを求めるメッセージを表示する画面、生体情報を登録する指を選択する画面、入館カードを発行したときに入館カードの受け取りとネックストラップの利用を促す画面等が表示される。
【００９８】
図５は、ラック鍵を収納する鍵ロッカー３０１を示す図である。鍵ロッカー３０１は、サーバルーム１４の内部に配置されている。
【００９９】
鍵ロッカー３０１は、マトリクス状に配置される複数のボックス３０１Ｂの各々に、蓋３０１Ａが取り付けられている。各蓋３０１Ａには、ラック番号が記されており、各ボックス３０１Ｂには、ラック番号に対応した鍵３０１Ｃが収納されている。
【０１００】
また、鍵ロッカー３０１の前面には、カードリーダ３０２、読取装置３０３、及びディスプレイ３０４が配置されている。読取装置３０３、第３読取装置の一例である。ディスプレイ３０４は、タッチパネルを有し、ラック番号を入力することができる。
【０１０１】
利用者は、ディスプレイ３０４にラック番号を入力し、カードリーダ３０２に入館カードを挿入し、シリアル番号による照合が成立すると、読取装置３０３に指先を挿入し、生体情報による照合が行われる。両方の照合が成立すると、指定したラック番号の蓋３０１Ａが解錠され、鍵３０１Ｃを取り出すことができる。なお、ディスプレイ３０４には、入館カードの挿入や生体情報の読み取りを求めるメッセージ等が表示され、利用者はメッセージに従って操作すればよい。
【０１０２】
図６は、ウェブエントリシステムへの入力内容の確認画面の一例を示す図である。利用者は、勤務先のＰＣ等からインターネット１を介して受付サーバ２００にアクセスし、ウェブエントリシステムに、個人情報（氏名、フリガナ、勤務先（会社名）、連絡先（電話番号、メールアドレス））、来訪情報（訪問するデータセンタ名、日時、サーバルーム番号、ラック番号）、及び、その他の必要事項等を入力する。
【０１０３】
この結果、一例として、図６に示す確認画面では、入館申請情報として、受付番号(1111111)、申請日（2018/MM/DD）、データセンタ名（東京○○）、入館予定日（１日のみ、2018/MM/DD、00:00-23:59）、ゲートの開閉時間帯（全日(0:00-23:59)）、お客様名（○○△△）、入館予定ラックのフロア（１F）、サーバルーム名（ルーム1）、ラック番号（００１）、作業内容（一般作業）、立会（不要）が入力される。
【０１０４】
また、図６の下側に示すように、入館者情報として、入館番号(1111111)、ＱＲコード、会社名（○○○）、部署名（△△△）、氏名（○○△△）、フリガナ（○○○○○○）、連絡先（123-4567）、メールアドレス（○○○@○○.ne.jp）、生体有無（○）、ラック鍵の使用状況、入館状況等が表示される。
【０１０５】
なお、入館番号は受付番号と等しい。生体有無は、生体情報の登録の有無を表し、○は生体情報が登録されていることを表す。
【０１０６】
図７は、ビジターノートの登録内容を示す図である。ビジターノートには、ＩＤ、氏名、会社名、部署名、メールアドレス、生体情報（有無）等の他、有効期限が含まれる。なお、ＩＤは、ウェブエントリシステムで事前登録した際に割り振られ、入館番号と関連付けられる。
【０１０７】
図８は、入退場記録とラック開閉記録を示す図である。図８（Ａ）は、入退場記録生成部２１４が生成する入退場記録を示し、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録してある。ゲート１１Ａ、１２Ａ、１３Ａを外側から開閉した日時は、サーバルーム１４への入場記録であり、ゲート１１Ａ、１２Ａ、１３Ａを内側から開閉した日時は、サーバルーム１４からの退場記録である。
【０１０８】
図８（Ｂ）は、ラック開閉記録生成部２１５が生成するラック開閉記録を示し、利用者が鍵３０１Ｃを取り出すために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時と、鍵３０１Ｃを収納するために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時とをラック番号毎に記録してある。００１取出は、ラック番号が００１の鍵を取り出すことを表し、００１収納は、ラック番号が００１の鍵を収納することを表す。ラック番号が００２、００３についても同様である。
【０１０９】
図９乃至図１１は、管理システム５００における処理を示すタスク図である。図９は、ウェブエントリシステムに事前登録を行い、データセンタ１０を初めて来訪し、ラック鍵を解錠するまでの処理を示す。
【０１１０】
利用者は、勤務先のＰＣ２０から受付サーバ２００のウェブエントリシステムにアクセスする（ステップＳ１）。
【０１１１】
受付サーバ２００のウェブエントリシステム処理部２１２は、ウェブエントリシステムへの個人情報及び来訪情報の入力を受け付けると、個人情報及び来訪情報をウェブエントリシステムのデータベースに登録し、入館番号を発行する（ステップＳ２）。
【０１１２】
ウェブエントリシステム処理部２１２は、登録処理を終えると、入館番号を表すＱＲコードを生成する（ステップＳ３）。
【０１１３】
ウェブエントリシステム処理部２１２は、生成したＱＲコードを利用者のＰＣ２０のメールアドレスに送信する（ステップＳ４）。
【０１１４】
利用者がＱＲコードを持参して受付端末機１００の操作を開始すると、受付端末機１００のバーコードリーダ１２０Ａは、ＱＲコードを読み取り、認証部１１３は、ＱＲコードが表す入館番号にウェブエントリシステムの中で関連付けられている個人情報及び来訪情報を読み出す（ステップＳ５）。
【０１１５】
主制御部１１１は、本人確認を行うために、身分証明書を本人認証部１０６に置くことを求めるメッセージをディスプレイ１０２に表示し、カメラ１２０Ｂで身分証明書を撮影し、カメラ１２０Ｂが取得する画像と、認証部１１３が読み出した個人情報及び来訪情報とを管理端末２０１に送信する（ステップＳ６）。この結果、管理端末２０１のディスプレイには、身分証明書の画像と、個人情報及び来訪情報とが表示される。管理端末２０１のオペレータは、窓越しにいる利用者を目視しながら本人確認を行う。
【０１１６】
主制御部１１１は、管理端末２０１から成立データを受信する（ステップＳ７）。成立データは、オペレータが本人確認が成立したと判断したときに、管理端末２０１の確定キーを押すことで受付端末機１００に送信される。
【０１１７】
登録処理部１１２は、生体情報を登録する（ステップＳ８）。具体的には、登録処理部１１２は、生体情報を登録する指を決めることを求めるメッセージをディスプレイ１０２に表示し、利用者が指を決定すると、生体リーダ１０７に指を挿入することを求めるメッセージをディスプレイ１０２に表示する。また、登録処理部１１２は、生体リーダ１０７によって生体情報が取得されると、取得された生体情報をメモリ２１６の生体情報データベースに登録する。
【０１１８】
主制御部１１１は、登録処理部１１２によって生体情報が登録されると、カード発行装置１３０に、シリアル番号を格納した入館カードを発行させる（ステップＳ９）。
【０１１９】
主制御部１１１は、シリアル番号をゲート管理サーバ４１０に通知する（ステップＳ１０）。
【０１２０】
ゲート制御装置４２１Ａは、カードリーダ４２２Ａが入館カードを読み取ると、シリアル番号を入手する（ステップＳ１１）。
【０１２１】
ゲート制御装置４２１Ａは、ゲート管理サーバ４１０にシリアル番号を送信する（ステップＳ１２）。
【０１２２】
ゲート管理サーバ４１０は、シリアル番号を用いて照合を行う（ステップＳ１３）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致するかどうか照合を行う。
【０１２３】
ゲート管理サーバ４１０は、シリアル番号を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ１４）。
【０１２４】
ゲート制御装置４２１Ａは、読取装置４２３Ａが生体情報を読み取ると、生体情報を入手する（ステップＳ１５）。
【０１２５】
ゲート制御装置４２１Ａは、ゲート管理サーバ４１０に生体情報を送信する（ステップＳ１６）。
【０１２６】
ゲート管理サーバ４１０は、生体情報を用いて照合を行う（ステップＳ１７）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ａから入手した生体情報とが一致するかどうか照合を行う。
【０１２７】
ゲート管理サーバ４１０は、生体情報を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ１８）。
【０１２８】
ゲート制御装置４２１Ａは、ゲート１１Ａを解錠する（ステップＳ１９）。
【０１２９】
また、ゲート管理サーバ４１０は、ゲート１２Ａについて、ステップＳ１１からＳ１９と同様の処理をゲート制御装置４２１Ｂと行う。この結果、ゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。また、ゲート管理サーバ４１０は、ゲート１３Ａについて、ステップＳ１１からＳ１９と同様の処理をゲート制御装置４２１Ｃと行う。この結果、ゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する。
【０１３０】
鍵管理サーバ３００は、ディスプレイ３０４に入力されるラック番号を受け付ける（ステップＳ２０）。
【０１３１】
鍵管理サーバ３００は、カードリーダ３０２が入館カードを読み取ると、シリアル番号を入手する（ステップＳ２１）。
【０１３２】
鍵管理サーバ３００は、シリアル番号を用いて照合を行う（ステップＳ２２）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出し、ディスプレイ３０４に入力されるラック番号と一致するかどうか照合を行う。
【０１３３】
鍵管理サーバ３００は、シリアル番号を用いた照合が成立すると、読取装置３０３が読み取る生体情報を取得する（ステップＳ２３）。
【０１３４】
鍵管理サーバ３００は、生体情報を用いて照合を行う（ステップＳ２４）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、読取装置３０３から入手した生体情報とが一致するかどうか照合を行う。
【０１３５】
鍵管理サーバ３００は、生体情報を用いた照合が成立すると、鍵ロッカー３０１を解錠する（ステップＳ２５）。
【０１３６】
以上により、ウェブエントリシステムに事前登録を行い、データセンタ１０を初めて来訪し、ラック鍵を解錠するまでの処理が完了する。
【０１３７】
なお、入退場記録生成部２１４、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録し、入場記録と退場記録を含む入退場記録を生成するが、図９では省略する。
【０１３８】
また、ラック開閉記録生成部２１５は、利用者が鍵３０１Ｃを取り出すために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時と、鍵３０１Ｃを収納するために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時とをラック番号毎に記録して、ラック開閉記録を生成するが、図９では省略する。
【０１３９】
図１０は、ラック鍵を返却し、データセンタ１０を退館するまでの処理を示す。
【０１４０】
鍵管理サーバ３００は、カードリーダ３０２が入館カードを読み取ると、シリアル番号を入手する（ステップＳ３１）。
【０１４１】
鍵管理サーバ３００は、シリアル番号を用いて照合を行う（ステップＳ３２）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出し、読み出したラック番号と一致するかどうか照合を行う。
【０１４２】
鍵管理サーバ３００は、シリアル番号を用いた照合が成立すると、読取装置３０３が読み取る生体情報を取得する（ステップＳ３３）。
【０１４３】
鍵管理サーバ３００は、生体情報を用いて照合を行う（ステップＳ３４）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、読取装置３０３から入手した生体情報とが一致するかどうか照合を行う。
【０１４４】
鍵管理サーバ３００は、生体情報を用いた照合が成立すると、鍵ロッカー３０１を解錠する（ステップＳ３５）。利用者は、鍵ロッカーの中にラック鍵を返却することができる。この後、利用者は、サーバルーム１４から退場する。
【０１４５】
ゲート制御装置４２１Ｃは、カードリーダ４２２Ｃが入館カードを読み取ると、シリアル番号を入手する（ステップＳ３６）。
【０１４６】
ゲート制御装置４２１Ｃは、ゲート管理サーバ４１０にシリアル番号を送信する（ステップＳ３７）。
【０１４７】
ゲート管理サーバ４１０は、シリアル番号を用いて照合を行う（ステップＳ３８）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるサーバルーム１４の部屋番号を読み出し、読み出したサーバルーム１４の部屋番号と、サーバルーム１４の部屋番号とが一致するかどうか照合を行う。
【０１４８】
ゲート管理サーバ４１０は、シリアル番号を用いた照合が成立したことをゲート制御装置４２１Ｃに通知する（ステップＳ３９）。
【０１４９】
ゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する（ステップＳ４０）。
【０１５０】
また、ゲート管理サーバ４１０は、ゲート１２Ａについて、ステップＳ３６からＳ４０と同様の処理をゲート制御装置４２１Ｂと行う。この結果、ゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。また、ゲート管理サーバ４１０は、ゲート１１Ａについて、ステップＳ３６からＳ４０と同様の処理をゲート制御装置４２１Ａと行う。この結果、ゲート制御装置４２１Ａは、ゲート１１Ａを解錠する。
【０１５１】
ゲート管理サーバ４１０は、受付端末機１００にゲート１１Ａを解錠したことを通知する（ステップＳ４１）。
【０１５２】
受付端末機１００のラック鍵返却要求部１１４は、ラック鍵の返却を要求するメッセージをディスプレイ１０２に表示する（ステップＳ４２）。
【０１５３】
受付端末機１００のカード返却要求部１１５は、入館カードの返却を要求するメッセージをディスプレイ１０２に表示する（ステップＳ４３）。入館カードを返却しないと、受付室１１の出口は解錠されないようになっている。
【０１５４】
受付端末機１００の解錠管理部１１６は、入館カードがカード出入口１０８に挿入されると、受付室１１の出口を解錠する（ステップＳ４４）。
【０１５５】
以上により、ラック鍵を返却し、データセンタ１０を退館するまでの処理が完了する。なお、入退場記録生成部２１４、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録し、入場記録と退場記録を含む入退場記録を生成するが、図１０では省略する。
【０１５６】
図１１は、データセンタ１０の来訪が２回目以降の場合に、データセンタ１０への入館からラック鍵を解錠するまでの処理を示す。なお、ウェブエントリシステムには予め入館申請を行ってあり、利用者は、入館予定日として登録してある日時に来訪するものとする。
【０１５７】
利用者がＱＲコードを持参して受付端末機１００の操作を開始すると、受付端末機１００のバーコードリーダ１２０Ａは、ＱＲコードを読み取り、入館番号を入手する（ステップＳ５１）。
【０１５８】
受付端末機１００の認証部１１３は、入館番号を用いて照合を行う（ステップＳ５２）。より具体的には、受付端末機１００は、入手した入館番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名と日時を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致し、かつ、現在時刻が読み出した日時が表す時間帯に含まれるかどうか照合を行う。
【０１５９】
認証部１１３は、照合が成立すると、成立したことを主制御部１１１に通知する（ステップＳ５３）。
【０１６０】
主制御部１１１は、認証部１１３から通知を受けると、ディスプレイ１０２に入館申請画面を表示する（ステップＳ５４）。入館申請画面は、入館申請情報を表示する画面である（図４（Ｂ）参照）。入館申請画面には、ＧＵＩによる確認ボタンが表示される。
【０１６１】
主制御部１１１は、確認ボタンが表示されると、成立データをカード発行装置１３０に送信する（ステップＳ５５）。
【０１６２】
カード発行装置１３０は、認証部１１３から成立データを受信すると、入館カードを発行する（ステップＳ５６）。このようにして、スマート入館が実現される。
【０１６３】
主制御部１１１は、シリアル番号をゲート管理サーバ４１０に通知する（ステップＳ５７）。
【０１６４】
ゲート制御装置４２１Ａは、カードリーダ４２２Ａが入館カードを読み取ると、シリアル番号を入手する（ステップＳ５８）。
【０１６５】
ゲート制御装置４２１Ａは、ゲート管理サーバ４１０にシリアル番号を送信する（ステップＳ５９）。
【０１６６】
ゲート管理サーバ４１０は、シリアル番号を用いて照合を行う（ステップＳ６０）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致するかどうか照合を行う。
【０１６７】
ゲート管理サーバ４１０は、シリアル番号を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ６１）。
【０１６８】
ゲート制御装置４２１Ａは、読取装置４２３Ａが生体情報を読み取ると、生体情報を入手する（ステップＳ６２）。
【０１６９】
ゲート制御装置４２１Ａは、ゲート管理サーバ４１０に生体情報を送信する（ステップＳ６３）。
【０１７０】
ゲート管理サーバ４１０は、生体情報を用いて照合を行う（ステップＳ６４）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ａから入手した生体情報とが一致するかどうか照合を行う。
【０１７１】
ゲート管理サーバ４１０は、生体情報を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ６５）。
【０１７２】
ゲート制御装置４２１Ａは、ゲート１１Ａを解錠する（ステップＳ６６）。
【０１７３】
また、ゲート管理サーバ４１０は、ゲート１２Ａについて、ステップＳ５８からＳ６６と同様の処理をゲート制御装置４２１Ｂと行う。この結果、ゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。また、ゲート管理サーバ４１０は、ゲート１３Ａについて、ステップＳ５８からＳ６６と同様の処理をゲート制御装置４２１Ｃと行う。この結果、ゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する。
【０１７４】
鍵管理サーバ３００は、ディスプレイ３０４に入力されるラック番号を受け付ける（ステップＳ６７）。
【０１７５】
鍵管理サーバ３００は、カードリーダ３０２が入館カードを読み取ると、シリアル番号を入手する（ステップＳ６８）。
【０１７６】
鍵管理サーバ３００は、シリアル番号を用いて照合を行う（ステップＳ６９）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出し、読み出したラック番号と一致するかどうか照合を行う。
【０１７７】
鍵管理サーバ３００は、シリアル番号を用いた照合が成立すると、読取装置３０３が読み取る生体情報を取得する（ステップＳ７０）。
【０１７８】
鍵管理サーバ３００は、生体情報を用いて照合を行う（ステップＳ７１）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、読取装置３０３から入手した生体情報とが一致するかどうか照合を行う。
【０１７９】
鍵管理サーバ３００は、生体情報を用いた照合が成立すると、鍵ロッカー３０１を解錠する（ステップＳ７２）。
【０１８０】
以上により、データセンタ１０の来訪が２回目以降の場合に、データセンタ１０への入館からラック鍵を解錠するまでの処理が完了する。
【０１８１】
なお、入退場記録生成部２１４、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録し、入場記録と退場記録を含む入退場記録を生成するが、図１１では省略する。
【０１８２】
また、ラック開閉記録生成部２１５は、利用者が鍵３０１Ｃを取り出すために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時と、鍵３０１Ｃを収納するために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時とをラック番号毎に記録して、ラック開閉記録を生成するが、図１１では省略する。
【０１８３】
以上で説明したように、管理システム５００は、利用者のセキュリティゾーンへの入場に、生体情報としての指先の静脈パターンを用いた照合を採用している。指先の静脈パターンは、ひとりひとり異なるため、なりすましのような不正に強く、セキュリティの向上に好適である。受付端末機１００は、このような管理システム５００に用いられている。
【０１８４】
したがって、セキュリティレベルを向上させた受付端末機１００を提供することができる。
【０１８５】
また、データセンタ１０は、数百から数千以上あるラック１５を様々なクライアントに貸し出し、クライアントの機密情報を扱うサーバを保管する施設であるため、相当に高度なセキュリティレベルが要求される。
【０１８６】
また、一方で、利用者がデータセンタ１０に来訪し、サーバルーム１４に入場する際には、なるべく短時間で、簡単な入館手続きで完了することが求められる。入館手続きに時間が掛かると、多数の利用者の行列待ちができてしまい、利用者の作業効率の低下に繋がるおそれがある。
【０１８７】
このように、データセンタ１０には、相当に高度なセキュリティの確保と、簡易な入館手続きという二律背反した要求が突きつけられる。
【０１８８】
管理システム５００を採用したデータセンタ１０は、ウェブエントリシステムで個人情報及び来訪情報を事前登録して来訪すれば、受付室１１で受付端末機１００にＱＲコードを読み込ませるだけで入館カードを受け取ることができる。
【０１８９】
また、入館カードを受け取ったら、生体情報の照合と、入館カードに記録されたシリアル番号を用いた照合とを行うだけで、ゲート１１Ａ、１２Ａ、１３Ａが解錠され、サーバルーム１４に入場できる。このため、サーバルーム１４への入場に際して、相当に高度なセキュリティの確保と、簡易な入館手続きとを両立することができる。
【０１９０】
さらに、サーバルーム１４では、生体情報の照合と、入館カードに記録されたシリアル番号を用いた照合とを行うだけで、鍵ロッカー３０１が解錠される。このため、ラック鍵の入手に際して、相当に高度なセキュリティの確保と、簡易な入館手続きとを両立することができる。
【０１９１】
したがって、相当に高度なセキュリティの確保と、簡易な入館手続きという二律背反した要求に応えた管理システム５００、及び、データセンタ１０に利用される受付端末機１００を提供することができる。
【０１９２】
なお、以上では、生体情報として指先の静脈パターンを利用する形態について説明したが、掌形認証、掌静脈認証、指紋認証、虹彩認証、網膜認証、顔認証等を用いてもよい。
【０１９３】
また、以上では、入館カード１０９がシリアル番号を表す情報を保持する形態について説明したが、入館カードの代わりに、シリアル番号を表すバーコードをスマートフォン等に登録し、バーコードをゲート１１Ａ〜１３Ａの前の読取装置４２３Ａ〜４２３Ｃで読み取るようにしてもよい。
【０１９４】
また、以上では、解錠管理部１１６は、カード返却要求部１１５によって入館カードが返却されたことが確認されると、受付室１１の出口の扉を解錠する形態について説明したが、このような機能を備えなくてもよい。
【０１９５】
また、以上では、本人確認を管理端末２０１のオペレータが目視で行う形態について説明したが、例えば、ＡＩ(Artificial Intelligence)を搭載したコンピュータが行える場合は、オペレータの代わりにコンピュータが行ってもよい。
【０１９６】
また、以上では、鍵ロッカー３０１に収納されている鍵３０１Ｃでラック１５の解錠を行う形態について説明したが、鍵ロッカー３０１を備えずに、ラック１５に電子錠のような鍵を管理するラック鍵管理部を設け、鍵３０１Ｃの代わりに、入館カードに格納した鍵情報をラック鍵管理部に入力し、生体認証が成立した場合にラック１５を解錠するようにしてもよい。
【０１９７】
また、データセンタ１０とは異なる同様の他のデータセンタにも受付端末機１００、鍵ロッカー３０１、カードリーダ３０２、読取装置３０３、ゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃを設け、データセンタ１０への２回目の来訪時と同様に入館できるようにしてもよい。
【０１９８】
また、ラック鍵にＩＣチップやＲＦＩＤタグを組み込むことで、サーバルーム１４から退場する際に、ラック鍵の返却し忘れを防ぐようにしてもよい。
【０１９９】
また、受付端末機１００に設置したカメラで、来訪した利用者の手荷物検査を行うようにしてもよい。
【０２００】
また、以上では、利用者の生体情報が生体情報データベースに登録されている場合に、利用者がデータセンタ１０に来訪し、ＱＲコードを受付端末機１００で読み取り、ＱＲコードが表す入館番号にウェブエントリシステムの中で関連付けられている個人情報が存在し、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致し、来訪情報に含まれる日時が来訪日時を含む場合に、カード発行装置１３０に入館カードを発行させる形態について説明した。
【０２０１】
しかしながら、ＱＲコードが表す入館番号がウェブエントリシステムのデータベースに存在すれば、カード発行装置１３０に入館カードを発行させてもよい。
【０２０２】
また、以上では、受付サーバ２００がデータセンタ１０に配置される形態について説明したが、受付サーバ２００は、データセンタ１０とは別の場所に配置され、インターネット１を介して受付端末機１００及び鍵管理サーバ３００に接続されていてもよい。
【０２０３】
また、以上では、認証管理サーバ４００がデータセンタ１０とは別の場所に配置される形態について説明したが、認証管理サーバ４００は、データセンタ１０に配置されていてもよい。この場合に、受付端末機１００、受付サーバ２００、鍵管理サーバ３００、認証管理サーバ４００は、データセンタ１０のＬＡＮ等によって接続されていてもよい。
【０２０４】
以上、本発明の例示的な実施の形態の受付端末機について説明したが、本発明は、具体的に開示された実施の形態に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。
【符号の説明】
【０２０５】
１０  データセンタ
１１  受付室
１４  サーバルーム
１５  ラック
１１Ａ〜１３Ａ  ゲート
１００  受付端末機
１１０  制御装置
１２０Ａ  バーコードリーダ
１２０Ｂ  カメラ
１２０Ｃ  読取装置
１３０  カード発行装置
２００  受付サーバ
３００  鍵管理サーバ
３０１  鍵ロッカー
４００  認証管理サーバ
４１０  ゲート管理サーバ
５００  管理システム
【図１】
2020030676.tif 000003
【図２】
2020030676.tif 000004
【図３】
2020030676.tif 000005
【図４】
2020030676.tif 000006
【図５】
2020030676.tif 000007
【図６】
2020030676.tif 000008
【図７】
2020030676.tif 000009
【図８】
2020030676.tif 000010
【図９】
2020030676.tif 000011
【図１０】
2020030676.tif 000012
【図１１】
2020030676.tif 000013