(57)【要約】【課題】暗証番号の漏洩を防止して他人が本人になりすまして各種機器を勝手に使うことを防止すること。【解決手段】ＩＣカード３０から読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器３１〜３３，３６の使用を管理するようにしたセキュリティシステムにおいて、各種機器３１〜３３，３６は、各使用者がセキュリティシステムによる管理下にログインするためにログイン情報を入力する入力装置４３，５３，６３，７４及び個人認証装置４５，５４，６４，７５を備える。各種機器３１〜３３，３６の制御装置４６，５５，６５，７６は、ある使用者がある日の最初の使用に際して、入力されるログイン情報が当該使用者本人の情報であると判断したとき、当該使用者に対応して日替わり暗証番号を日替わりで割り当てる。【選択図】        図２
2006185315.tif 000002
【特許請求の範囲】
【請求項１】
ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムであって、
前記各種機器の使用者がセキュリティシステムによる管理下にログインするためにログイン情報を入力するためのログイン手段と、
ある使用者が前記各種機器をある日の最初に使用するに際して、前記ログイン手段により入力されるログイン情報が当該使用者本人の情報であることを判断するためのログイン情報判断手段と、
前記入力されるログイン情報が当該使用者本人の情報であると判断されたとき、当該使用者に対応して暗証番号を日替わりで割り当てるための暗証番号割当手段と
を備えたことを特徴とするセキュリティシステム。
【請求項２】
前記各種機器は、前記暗証番号を記憶するための暗証番号記憶手段を含むことと、
前記暗証番号を前記各種機器の暗証番号記憶手段のそれぞれに記憶させる暗証番号処理手段と
を備えたことを特徴とする請求項１に記載のセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムに関する。
【背景技術】
【０００２】
従来、各種機器の使用を管理するセキュリティシステムとして、例えば、下記の特許文献１及び２に記載されるシステム及び装置がある。特許文献１には、各種機器としてのネットワークデスクやネットワークロッカーを特定者のみに使用させるように管理するシステムについて記載される。このシステムでは、使用者の本人認証を行うために、ＩＤカードに記憶された本人情報をカード用リーダで読み取らせることと、テンキー操作により本人の暗証番号を入力することを併用することが記載される。
【０００３】
特許文献２には、各種機器としてのロッカーの使用を管理する「ロッカー装置」について記載される。このロッカー装置は、会社等で特に業務上重要な物を保管するために、特定の使用者に複数のロッカーボックスのうちの特定エリアを指定して使用させるようになっている。このロッカー装置は、ＩＤカードに記憶された本人情報をカードリーダで読み取らせて本人情報を識別する手段と、使用者自身が暗証番号を設定する手段とを備え、識別された使用者の情報に対応するロッカーボックスについて、入力された暗証番号（使用者自身が設定した暗証番号）が認識されたときにそのロッカーボックスを解錠する手段を備えている。この構成により、ロッカー装置につき、使用者側で独自に管理ができて使い勝手をよくしている。
【０００４】
【特許文献１】特開２００４−２１１５３８号公報
【特許文献２】特開２００２−１２９７９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところが、特許文献１及び２に記載の技術では、一旦設定された暗証番号は、ある程度の期間継続して使われることから、その間に暗証番号が他人に知られることもあり得る。また、勤務中にデスク上に置き忘れたＩＤカードが他人に無断で使われることもあり得る。従って、暗証番号とＩＤカードが他人に無断で使われた場合には、他人が本人になりすまして各種機器を勝手に使うこともできてしまうことになった。
【０００６】
この発明は上記事情に鑑みてなされたものであって、その目的は、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムにつき、暗証番号の漏洩を防止して他人が本人になりすまして各種機器を勝手に使うことを防止するセキュリティシステムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１に記載の発明は、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムであって、各種機器の使用者がセキュリティシステムによる管理下にログインするためにログイン情報を入力するためのログイン手段と、ある使用者が各種機器をある日の最初に使用するに際して、ログイン手段により入力されるログイン情報が当該使用者本人の情報であることを判断するためのログイン情報判断手段と、入力されるログイン情報が当該使用者本人の情報であると判断されたとき、当該使用者に対応して暗証番号を日替わりで割り当てるための暗証番号割当手段とを備えたことを趣旨とする。
ここで、「ログイン」は、各使用者が、各種機器の使用を管理するセキュリティシステムによる管理下に登録して各種機器の操作ができる状態にすることと定義することができる。「ログイン情報」は、ログインした使用者に関する本人情報及びログインした時刻に関する情報を含む。
【０００８】
上記発明の構成によれば、ある使用者が、各種機器をある日の最初に使用するに際して、セキュリティシステムによる管理下にログインするために、当該使用者がログイン手段によりログイン情報を入力する。このとき、その入力されたログイン情報が、当該使用者本人の情報であるとログイン情報判断手段により判断されたとき、暗証番号割当手段により、当該使用者に対応して暗証番号が日替わりで割り当てられる。従って、ログインした使用者に対応して暗証番号が日替わりで割り当てられることから、暗証番号が他人に知られることがほとんどなくなる。
【０００９】
上記目的を達成するために、請求項２に記載の発明は、請求項１に記載の発明において、各種機器は、暗証番号を記憶するための暗証番号記憶手段を含むことと、暗証番号を各種機器の暗証番号記憶手段のそれぞれに記憶させる暗証番号処理手段とを備えたことを趣旨とする。
【００１０】
上記発明の構成によれば、請求項１に記載の発明の作用に加え、日替わりで割り当てられる暗証番号は、暗証番号処理手段により、各種機器のそれぞれの暗証番号記憶手段に記憶され、各種機器の間で暗証番号が共有化される。従って、各種機器の一つが故障しても、その他の機器の暗証番号記憶手段に記憶された暗証番号を参照することが可能となる。
【発明の効果】
【００１１】
請求項１に記載の発明によれば、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムにつき、暗証番号の漏洩を防止することで暗証番号が他人に無断で使われることを防止することができ、これにより他人が本人になりすまして各種機器を勝手に使うことを防止することができる。
【００１２】
請求項２に記載の発明によれば、請求項１に記載の発明の効果に加え、暗証番号をより安全に管理することができ、故障した各種機器で故障又は消失した暗証番号を復旧することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明のセキュリティシステムを具体化した一実施形態につき図面を参照して詳細に説明する。
【００１４】
図１に、この実施形態のセキュリティシステムを会社の建物に具体化した概略構成を斜視図により示す。建物１は、玄関２に扉３を備える。建物１は、その内部に複数の部屋４，５，６，７，８を備える。
【００１５】
建物１の各部屋４〜８として、玄関２に続く応接部屋４、通常の業務を行う業務部屋５、社員等の更衣部屋６、重要資料等を保管する資料部屋７及び経理業務を行う経理部屋８が設けられる。
【００１６】
応接部屋４には、客人の貴重品等を保管するためのネットワーク貴重品ロッカー（以下「貴重品ロッカー」と言う。）３１が設けられる。この貴重品ロッカー３１は、建物１の内部に設定されたローカル・エリア・ネットワーク（ＬＡＮ）４１（図２，３参照）に接続される。
【００１７】
業務部屋５には、複数台のネットワークパソコン・デスク（以下「パソコン・デスク」と言う。）に３２、ネットワーク書庫（以下「書庫」と言う。）３３、オフィス機器としてのファクシミリ３４及びコピー機３５が設けられる。パソコン・デスク３２は、パソコンと、そのパソコンが管理するデスクとから構成される。書庫３３は、業務資料等を保管するために使用される。これらパソコン・デスク３２、書庫３３、ファクシミリ３４及びコピー機３５は、それぞれＬＡＮ４１（図２，３参照）に接続される。
【００１８】
更衣部屋６の外壁には、社員の出勤情報及び退勤情報を入力して記録するためのネットワーク勤怠リーダ（以下「勤怠リーダ」と言う。）３６が設けられる。同じく、更衣部屋６には、社員の貴重品等を保管するための貴重品ロッカー３１と、社員の衣類等を保管するためのネットワーク更衣ロッカー（以下「更衣ロッカー」と言う。）３７が設けられる。勤怠リーダ３６、貴重品ロッカー３１及び更衣ロッカー３７は、それぞれＬＡＮ４１（図２，３参照）に接続される。
【００１９】
資料部屋７の出入口７ａには、入室を管理するためのネットワーク入室リーダ（以下「入室リーダ」と言う。）３８、退室を管理するためのネットワーク退室リーダ（以下「退室リーダ」と言う。）３９及び出入口７ａの扉１０を施錠する電気錠４８（図７参照）が設けられる。同じく、資料部屋７には、会社の重要資料を保管するための書庫３３と、重要資料に関する電子情報を保管するためのパソコン・デスク３２が設けられる。入室リーダ３８、退室リーダ３９、書庫３３及びパソコン・デスク３２は、それぞれＬＡＮ４１（図２，３参照）に接続される。
【００２０】
経理部屋８の出入口８ａには、入室を管理するための入室リーダ３８及び出入口８ａの扉１１を施錠する電気錠４８（図７参照）が設けられる。同じく、経理部屋８には、会社の金銭を保管するためのネットワーク金庫（以下「金庫」と言う。）４０と、経理に関する電子情報等を保管するためのパソコン・デスク３２が設けられる。入室リーダ３８、金庫４０及びパソコン・デスク３２は、それぞれＬＡＮ４１（図２，３参照）に接続される。
【００２１】
図２に、上記した各種機器３１〜４０の構成を概念図により示す。この勤怠リーダ３６は、筐体４２の正面に、テンキーよりなる入力装置４３、液晶ディスプレイよりなる表示部４４及び非接触式のＩＣカードリーダよりなる個人認証装置４５を備え、筐体４２の内部に、制御装置４６及び記憶装置４７を備える。個人認証装置４５は、各使用者が携帯する本発明のＩＤカードとしてのＩＣカード３０に記録された本人情報を読み取るために使用される。個人認証装置４５は、ＩＣカード３０から発信される信号を受信するアンテナ（図示略）を有する。個人認証装置４５は、ＩＣカード３０が近付けられることにより、そのカード３０に記録された本人情報を含む信号をアンテナで受信して本人情報を読み取る。入力装置４３は、その使用者に関する暗証番号等を入力するために使用される。表示部４４は、入力した本人情報や必要なメッセージ等を表示する。記憶装置４７は、制御プログラムや個人認証のための本人情報等を予め記憶する。前述した入室リーダ３８及び退室リーダ３９の基本構成は、この勤怠リーダ３６のそれに準ずることから説明を省略する。
【００２２】
書庫３３は、複数の保管部５１ａを含むキャビネット５１の正面に、タッチパネルディスプレイよりなる表示部５２及び入力装置５３、非接触式のＩＣカードリーダよりなる個人認証装置５４を備え、キャビネット５１の内部に、制御装置５５及び記憶装置５６を備える。個人認証装置５４は、この書庫３３の使用者が携帯するＩＣカード３０に記録された本人情報を読み取るために使用され、その基本構成は、上記した勤怠リーダ３６のそれに準ずる。入力装置５３は、使用者に関する暗証番号等を入力するために使用される。表示部５２は、入力した本人情報や必要なメッセージを表示する。御装置５５は、各保管部５１ａの電気錠５７（図５参照）に関する解錠及び施錠を制御する。記憶装置５６は、制御プログラムや個人認証のための本人情報等を予め記憶する。前述した金庫４０の基本構成は、この書庫３３のそれに準ずることから説明を省略する。
【００２３】
貴重品ロッカー３１は、複数の保管部６１ａを含むキャビネット６１の正面に、タッチパネルディスプレイよりなる表示部６２及び入力装置６３、非接触式のＩＣカードリーダよりなる個人認証装置６４を備え、キャビネット６１の内部に、制御装置６５及び記憶装置６６を備える。個人認証装置６４は、このロッカー３１の使用者が携帯するＩＣカード３０に記録された本人情報を読み取るために使用され、その基本構成は、上記した勤怠リーダ３６のそれに準ずる。入力装置６３は、使用者に関する暗証番号等を入力するために使用される。表示部６２は、入力した本人情報や必要なメッセージを表示する。制御装置６５は、保管部６１ａの電気錠５７（図５参照）に関する解錠及び施錠を制御する。記憶装置６６は、制御プログラムや個人認証のための本人情報等を予め記憶する。前述した更衣ロッカー３７の基本構成は、この貴重品ロッカー３１のそれに準ずることから説明を省略する。
【００２４】
パソコン・デスク３２は、複数の保管部７１ａを含むデスク７１と、そのデスク７１の上に設置されたパソコン７２とから構成される。パソコン７２は、モニターよりなる表示部７３、キーボード及びマウスよりなる入力装置７４、非接触式のＩＣカードリーダよりなる個人認証装置７５、制御装置７６及び記憶装置７７を備える。個人認証装置７５は、このパソコン・デスク３２の使用者が携帯するＩＣカード３０に記録された本人情報を読み取るために使用され、その基本構成は、上記した勤怠リーダ３６のそれに準ずる。入力装置７４は、使用者に関する暗証番号を含む必要な情報等を入力するために使用される。表示部７３は、必要な情報を表示する。制御装置７６は、パソコン７２を制御すると共に、デスク７１の保管部７１ａの電気錠７８（図６参照）に関する解錠及び施錠を制御する。記憶装置７７は、パソコン７２に関する制御プログラム、デスク７１に関する制御プログラム、個人認証のための本人情報等を予め記憶する。
【００２５】
図３に、この実施形態のセキュリティシステムに係る電気的構成をブロック図により示す。このセキュリティシステムは、建物１又は各部屋４〜５の内部に設置される各種機器３１〜４０の使用を管理するために、それら勤怠リーダ３６、複数の保管庫等（書庫３３、ロッカー３１，３７、金庫４０）、複数のパソコン・デスク３２、複数の入室リーダ３８、退室リーダ３９及びオフィス機器（ファクシミリ３４、コピー機３５）が、それぞれＬＡＮ４１を介して互いに接続される。
【００２６】
次に、図３に示す各種機器の構成を詳しく説明する。図４に、勤怠リーダ３６に係る構成をブロック図により示す。この勤怠リーダ３６は、ユーザーインターフェース２６、制御装置４６及び記憶装置４７を備える。ユーザーインターフェース２６は、前述した個人認証装置４５、入力装置４３及び表示部４４を含む。制御装置４６は、制御部４６ａ及び判断部４６ｂを含む。記憶装置４７は、履歴情報を記憶する記憶部４７ａと、権限情報を記憶する記憶部４７ｂと、ログイン、ログアウト情報を記憶する記憶部４７ｃとを含む。個人認証装置４５、入力装置４３及び表示部４４は、制御部４６ａに接続される。履歴情報に係る記憶部４７ａは、制御部４６ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部４７ｂ，４７ｃは、それぞれ判断部４６ｂを介して制御部４６ａに接続される。制御部４６ａは、個人認証装置４５により入力される本人情報と、その入力時の時刻等とを履歴情報として記憶部４７ａに記録させる。制御部４６ａは、個人認証装置４５及び入力装置４３により入力される使用者のログイン情報及びログアウト情報を、判断部４６ｂを介して記憶部４７ｃに記録させる。また、判断部４６ｂは、個人認証装置４５により入力される本人情報が、所定の権限に対応するものであるかを記憶部４７ｂに記憶される権限情報に基づいて判断すると共に、各個人と対応するログイン情報及びログアウト情報が記憶部４７ｃに存在するか否かを判断する。制御部４６ａは、ＬＡＮ４１を介して保管庫等３１，３３，３７，４０、パソコン・デスク３２、入室リーダ３８及び退室リーダ３９から送られる履歴情報、ログイン情報及びログアウト情報、並びに勤怠リーダ３６の個人認証装置４５及び入力装置４３により入力される履歴情報、ログイン情報及びログアウト情報を、それぞれ各記憶部４７ａ，４７ｃに記録させる。この実施形態で、勤怠リーダ３６の記憶装置４７は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置４５及び入力装置４３は、本発明におけるログイン手段に相当する。また、上記した制御装置４６は、本発明におけるログイン情報判断手段及暗証番号処理手段に相当する。更に、上記した制御装置４６及び表示部４４は本発明の暗証番号割当手段に相当する。
【００２７】
図５に、保管庫等（書庫３３、ロッカー３１，３７、金庫４０等）に係る構成をブロック図により示す。これら機器３１，３３，３７，４０は、ユーザーインターフェース５８、制御装置５５，６５、記憶装置５６，６６及び保管部５１ａ，６１ａを備える。ユーザーインターフェース５８は、前述した個人認証装置５４，６４、入力装置５３，６３及び表示部５２，６２を含む。制御装置５５，６５は、制御部５９ａ及び判断部５９ｂを含む。記憶装置５６，６６は、履歴情報を記憶する記憶部６０ａと、権限情報を記憶する記憶部６０ｂと、ログイン、ログアウト情報を記憶する記憶部６０ｃとを含む。また、保管部５１ａ，６１ａには、複数の電気錠５７が設けられる。個人認証装置５４，６４、入力装置５３，６３及び表示部５２，６２は、制御部５９ａに接続される。履歴情報に係る記憶部６０ａは、制御部５９ａに接続される。権限情報、ログイン、ログアウト情報に係る記憶部６０ｂ，６０ｃは、それぞれ判断部５９ｂを介して制御部５９ａに接続される。各電気錠５７は、それぞれ制御部５９ａに接続される。制御部５９ａは、個人認証装置５４，６４により入力される本人情報と、その入力時刻等とを履歴情報として記憶部６０ａに記録させる。制御部５９ａは、個人認証装置５４，６４及び入力装置５３，６３により入力される使用者のログイン情報及びログアウト情報を、判断部５９ｂを介して記憶部６０ｃに記録させる。ここで、ログイン情報は、各種機器３１〜４０の使用者が当該セキュリティシステムによる管理下にログインするために入力する本人情報と、そのログイン時刻等を含む。ログアウト情報は、各種機器３１〜４０の使用者が当該セキュリティシステムによる管理下からログアウトするために入力する本人情報と、そのログアウト時刻等を含む。また、判断部５９ｂは、個人認証装置５４，６４及び入力装置５３，６３により入力される本人情報及び暗証番号等が、所定の権限に対応するものであるかを権限情報に基づいて判断すると共に、各個人と対応するログイン情報、ログアウト情報が記憶部６０ｃに存在するか否かを判断する。一方、制御部５９ａは、個人認証装置５４，６４及び入力装置５３，６３により入力される本人情報及び暗証番号等が、記憶部６０ｃに記憶された権限情報に対応するものと判断したとき、保管部５１ａ，６１ａの電気錠５７を解錠するようになっている。この実施形態で、書庫３３、ロッカー３１，３７、金庫４０の記憶装置５６，６６は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置５４，６４及び入力装置５３，６３は、本発明におけるログイン手段に相当する。また、上記した制御装置５５，６５は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置５５，６５及び表示部５２，６２は本発明の暗証番号割当手段に相当する。
【００２８】
図６に、パソコン・デスク３２に係る構成をブロック図により示す。このパソコン・デスク３２は、ユーザーインターフェース７９、制御装置７６、記憶装置７７及び保管部７１ａを備える。ユーザーインターフェース７９は、前述した個人認証装置７５、入力装置７４及び表示部７３を含む。制御装置７６は、制御部７６ａ及び判断部７６ｂを含む。記憶装置７７は、履歴情報を記憶する記憶部７７ａと、権限情報を記憶する記憶部７７ｂと、ログイン、ログアウト情報を記憶する記憶部７７ｃとを含む。また、デスク７１の保管部７１ａには、複数の電気錠７８が設けられる。個人認証装置７５、入力装置７４及び表示部７３は、制御部７６ａに接続される。履歴情報に係る記憶部７７ａは、制御部７６ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部７７ｂ，７７ｃは、それぞれ判断部７６ｂを介して制御部７６ａに接続される。各電気錠７８は、それぞれ制御部７６ａに接続される。制御部７６ａは、個人認証装置７５により入力される本人情報と、その入力時刻等とを履歴情報として記憶部７７ａに記録させる。制御部７６ａは、個人認証装置７５及び入力装置７４により入力される使用者のログイン、ログアウト情報を、判断部７６ｂを介して記憶部７７ｃに記録させる。また、判断部７６ｂは、個人認証装置７５及び入力装置７４により入力される本人情報及び暗証番号等が、所定の権限に対応するものであるかを権限情報に基づいて判断すると共に、各個人と対応するログイン、ログアウト情報が存在するか否かを判断する。一方、制御部７６ａは、個人認証装置７５及び入力装置７４により入力される本人情報及び暗証番号等が、記憶部７７ｂに記憶された権限情報に対応するものと判断したとき、当該パソコン７２の使用を許可すると共に、保管部７１ａの電気錠７８を解錠するようになっている。この実施形態で、パソコン・デスク３２の記憶装置７７は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置７５及び入力装置７４は、本発明におけるログイン手段に相当する。また、上記した制御装置７６は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置７６及び表示部７３は本発明の暗証番号割当手段に相当する。
【００２９】
図７に、入室リーダ３８及び退室リーダ３９に係る構成をブロック図により示す。これらリーダ３８，３９は、ユーザーインターフェース２６、制御装置４６及び記憶装置４７を備える。ユーザーインターフェース２６は、前述した個人認証装置４５、入力装置４３及び表示部４４を含む。制御装置４６は、制御部４６ａ及び判断部４６ｂを含む。記憶装置４７は、履歴情報を記憶する記憶部４７ａと、権限情報を記憶する記憶部４７ｂと、ログイン、ログアウト情報を記憶する記憶部４７ｃとを含む。また、各部屋７，８の扉１０，１１には、電気錠４８が設けられる。個人認証装置４５、入力装置４３及び表示部４４は、制御部４６ａに接続される。履歴情報に係る記憶部４７ａは、制御部４６ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部４７ｂ，４７ｃは、それぞれ判断部４６ｂを介して制御部４６ａに接続される。電気錠４８は、制御部４６ａに接続される。制御部４６ａは、個人認証装置４５により入力される本人情報と、その入力時刻等とを履歴情報として記憶部４７ａに記録させる。制御部４６ａは、個人認証装置４５及び入力装置４３により入力される使用者のログイン、ログアウト情報を、判断部４６ｂを介して記憶部４７ｃに記録させる。また、判断部４６ｂは、個人認証装置４５及び入力装置４３により入力される本人情報及び暗証番号等が、所定の権限に対応するものであるかを権限情報に基づいて判断すると共に、各個人と対応するログイン、ログアウト情報が存在するか否かを判断する。一方、制御部４６ａは、個人認証装置４５及び入力装置４３により入力される本人情報及び暗証番号等が、記憶部４７ｂに記憶された権限情報に対応するものと判断したとき、扉１０，１１の電気錠４８を解錠したり、施錠したりするようになっている。この実施形態で、入室リーダ３８及び退室リーダ３９の記憶装置４７は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置４５及び入力装置４３は、本発明におけるログイン手段に相当する。また、上記した制御装置４６は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置４６及び表示部４４は本発明の暗証番号割当手段に相当する。
【００３０】
図８に、オフィス機器（ファクシミリ３４、コピー機３５）に係る構成をブロック図により示す。これら機器３４，３５は、ユーザーインターフェース８５、動作部８６、制御装置８７及び記憶装置８８を備える。ユーザーインターフェース８５は、個人認証装置８９、表示部９０及び入力装置９１を含む。制御装置８７は、制御部８７ａ及び判断部８７ｂを含む。記憶装置８８は、履歴情報を記憶する記憶部８８ａ、権限情報を記憶する記憶部８８ｂ及びログイン、ログアウト情報を記憶する記憶部８８ｃを含む。動作部８６は、所定の機構８６ａを含む。個人認証装置８９、表示部９０及び入力装置９１は、制御部８７ａに接続される。履歴情報に係る記憶部８８ａは、制御部８７ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部８８ｂ，８８ｃは、それぞれ判断部８７ｂを介して制御部８７ａに接続される。機構８６ａは制御部８７ａに接続される。制御部８７ａは、入力装置９１により入力される操作指令に基づいて機構８６ａを制御すると共に、その動作履歴等を履歴情報として記憶部８８ａに記録させるようになっている。この実施形態で、ファクシミリ３４及びコピー機３５の記憶装置８８は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置８９及び入力装置９１は、本発明におけるログイン手段に相当する。また、上記した制御装置８７は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置８７及び表示部９０は本発明の暗証番号割当手段に相当する。
【００３１】
この実施形態で、上記した各種機器３１〜４０、すなわち、貴重品ロッカー３１、パソコン・デスク３２、書庫３３、ファクシミリ３４、コピー機３５、勤怠リーダ３６、更衣ロッカー３７、入室リーダ３８、退室リーダ３９及び金庫４０は、セキュリティシステムによる管理下に対するログイン及びログアウトを行う機能を備える。
【００３２】
ここで、上記したセキュリティシステムにおいて、各種機器３１〜４０の管理に関する処理内容につき、図９〜１１のフローチャートに従って説明する。
【００３３】
図９は、使用者がある日の出勤後に各種機器３１〜４０を最初に使用する場合に、各種機器３１〜４０が実行するセキュリティシステムに係る処理内容を示す。ここでは、貴重品ロッカー３１、パソコン・デスク３２、書庫３３、ファクシミリ３４、コピー機３５、勤怠リーダ３６、更衣ロッカー３７、入室リーダ３８、退室リーダ３９及び金庫４０が実行するセキュリティシステムに係る処理内容を説明するために、パソコン・デスク３２を例に挙げて説明する。パソコン・デスク３２以外の機器３１，３３〜４０の処理内容は、パソコン・デスク３２のそれに準ずる。
【００３４】
処理がこのルーチンへ移行すると、パソコン・デスク３２の制御装置７６は、ステップ１００で、入力装置７４のキー操作により「ログイン」の選択が行われると、ステップ１１０で、個人認証装置７５により入力されたＩＣカードの本人情報を読み取り、ステップ１２０で、入力装置７４のキー操作により入力された固有の暗証番号を読み取る。固有の暗証番号とは、予め各使用者に対応して継続的に設定された固有の暗証番号を意味する。そして、ステップ１３０で、制御装置７６は、記憶装置７７に記憶された本人情報を検索する。ここで、制御装置７６は、記憶装置７７の記憶部７７ｂに記憶される権限情報から本人情報を検索する。
【００３５】
次に、ステップ１４０で、制御装置７６は、ＩＣカードの本人情報に該当する本人情報が記憶装置７７に記録された本人情報の中に有るか否かを判断する。この判断結果が否定である場合、不正操作が行われたものとして、ステップ１９０で、制御装置７６は、表示部７３によりエラー表示を行うと共に、不正操作の履歴情報を記憶装置７７に記録する。
【００３６】
一方、ステップ１４０の判断結果が肯定である場合、ステップ１４１で、制御装置７６は、該当する固有の暗証番号が有るか否かを判断する。制御装置７６は、この判断を記憶部７７ｂに記憶された権限情報に基づいて行う。この判断結果が否定である場合、制御装置７６は、ステップ１９０へ移行して、上記した処理を実行する。
【００３７】
一方、ステップ１４１の判断結果が肯定である場合、ステップ１４２で、制御装置７６は、当該使用者がすでにログインしているか否かを判断する。制御装置７６は、この判断を記憶部７７ｃに記憶されたログイン、ログアウト情報に基づいて行う。この判断結果が肯定である場合、制御装置７６は、ステップ１９０へ移行して、上記した処理を実行する。
【００３８】
一方、ステップ１４２の判断結果が否定である場合、正当操作が行われたものとして、ステップ１５０で、その使用者が所定の使用権限を有するか否かを記憶部７７ｂに記憶された権限情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ１９０へ移行して、上記した処理を実行する。
【００３９】
一方、ステップ１５０の判断結果が肯定である場合、適正な使用者による操作であるものとして、ステップ１６０で、制御装置７６は、当該パソコン・デスク３２の使用者をセキュリティシステムによる管理下にログインさせる。すなわち、制御装置７６は、当該使用者が、各種機器３１〜４０の使用を管理するセキュリティシステムによる管理下に登録して各種機器３１〜４０の操作ができる状態にする。つまり、制御装置７６は、セキュリティシステムによる管理下において、当該使用者にパソコン・デスク３２を含む各種機器３１〜４０の使用を許可する。そのために、パソコン・デスク３２の制御装置７６は、ログインした使用者に関する本人情報及びログインした時刻に関する情報等を、パソコンデスク３２の記憶装置７７の記憶部７７ｃに記録すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して送り、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｃ，６０ｃ，８８ｃに記録させる。このように、各種機器３１〜４０の記憶装置４７，５６，６６，７７，８８にログイン情報が記録されない限り、当該使用者は各種機器３１〜４０を起動させることができない。
【００４０】
次に、ステップ１７０で、パソコン・デスク３２の制御装置７６は、当該使用者に対応して日替わり暗証番号を日替わりで割り当てる。この日替わり暗証番号は、前述した固有の暗証番号とは異なり、各使用者に対応して日替わりで設定される暗証番号を意味する。具体的には、制御装置７６の判断部７６ｂに設定されたランダム関数機能に基づき、個々の使用者毎に異なる日替わり暗証番号を割り出し、表示部７３に表示させる。この実施形態で、日替わり暗証番号は、使用者が容易に暗記できるようにするために、例えば、「０１３」や「２５７」のように３桁の数字で表されるようになっている。
【００４１】
その後、ステップ１８０で、パソコン・デスク３２の制御装置７６は、当該使用者に割り当てられた日替わり暗証番号を、パソコン・デスク３２の記憶装置７７の記憶部７７ｂに記憶すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して送り、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｂ，６０ｂ，８８ｂに記憶させる。
【００４２】
図１０は、使用者がある日の出勤後に各種機器３１〜４０の使用を終了する場合に、各種機器３１〜４０が実行するセキュリティシステムに係る処理内容を示す。ここでも、パソコン・デスク３２を例に挙げて説明する。パソコン・デスク３２以外の機器３１，３３〜４０の処理内容は、パソコン・デスク３２のそれに準ずる。
【００４３】
処理がこのルーチンへ移行すると、パソコン・デスク３２の制御装置７６は、ステップ２００で、入力装置７４のキー操作により「ログアウト」の選択が行われると、ステップ２１０で、個人認証装置７５により入力されたＩＣカードの本人情報を読み取り、ステップ２２０で、使用者が入力装置７４を操作することで入力される日替わり暗証番号を読み取る。
【００４４】
そして、ステップ２３０で、制御装置７６は、記憶装置７７に記憶された本人情報を検索する。ここで、制御装置７６は、記憶部７７ｂに記憶された権限情報から本人情報を検索する。
【００４５】
次に、ステップ２４０で、制御装置７６は、ＩＣカードの本人情報に該当する本人情報が記憶装置７７に記録された本人情報の中にあるか否かを判断する。この判断結果が否定である場合、不正操作が行われたものとして、ステップ２９０で、制御装置７６は、表示部７３によりエラー表示を行うと共に、不正操作の履歴情報を記憶装置７７に記録する。
【００４６】
一方、ステップ２４０の判断結果が肯定である場合、ステップ２５０で、制御装置７６は、入力された日替わり暗証番号に該当する日替わり暗証番号が記憶装置７７の記憶部７７ｂに記憶された権限情報の中にあるか否かを判断する。この判断結果が否定である場合、制御装置７６は、ステップ２９０へ移行して、上記した処理を実行する。
【００４７】
一方、ステップ２５０の判断結果が肯定である場合、ステップ２６０で、制御装置７６は、その使用者がその日にログインしているか否かを、記憶装置７７の記憶部７７ｃに記録されたログイン、ログアウト情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ２９０へ移行して、上記した処理を実行する。
【００４８】
一方、ステップ２６０の判断結果が肯定である場合、制御装置７６は、ステップ２７０で、当該パソコン・デスク３２の使用者をセキュリティシステムによる管理下からログアウトさせる。すなわち、制御装置７６は、当該使用者が、各種機器３１〜４０の使用を管理するセキュリティシステムによる管理下の登録を解除して各種機器３１〜４０の操作ができない状態にする。つまり、制御装置７６は、セキュリティシステムによる管理下において、当該使用者にパソコン・デスク３２を含む各種機器３１〜４０の使用を禁止する。そのために、パソコン・デスク３２の制御装置７６は、ログアウトした使用者に関する本人情報及びログアウトした時刻に関する情報等を、パソコン・デスク３２の記憶装置７７の記憶部７７ｃに記録すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して送り、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｃ，６０ｃ，８８ｃに記録させる。このように、各種機器３１〜４０の記憶装置４７，５６，６６，７７，８８にログアウト情報が記録されずログイン情報が記録されている間は、当該使用者は各種機器３１〜４０を起動させることができる。
【００４９】
その後、ステップ２８０で、パソコン・デスク３２の制御装置７６は、当該使用者に割り当てられた日替わり暗証番号を、パソコン・デスク３２の記憶装置７７の記憶部７７ｂから消去すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して指令し、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｂ，６０ｂ，８８ｂから同様に日替わり暗証番号を消去させる。
【００５０】
図１１は、使用者がある日の勤務中に各種機器３１〜４０を使用する場合に、各種機器３１〜４０が実行するセキュリティシステムに係る処理内容を示す。ここでも、パソコン・デスク３２を例に挙げて説明する。パソコン・デスク３２以外の機器３１，３３〜４０の処理内容は、パソコン・デスク３２のそれに準ずる。
【００５１】
処理がこのルーチンへ移行すると、パソコン・デスク３２の制御装置７６は、ステップ３００で、個人認証装置７５により入力されたＩＣカードの本人情報を読み取る。
【００５２】
次に、ステップ３１０で、制御装置７６は、使用者が入力装置７４を操作して入力する日替わり暗証番号を読み取る。
【００５３】
次に、ステップ３２０で、制御装置７６は、記憶装置７７に記憶された本人情報を検索する。ここで、制御装置７６は、記憶部７７ｂに記憶される権限情報から本人情報を検索する。
【００５４】
次に、ステップ３３０で、制御装置７６は、ＩＣカードの本人情報に該当する本人情報が記憶装置７７に記録された本人情報の中に有るか否かを判断する。この判断結果が否定である場合、不正操作が行われたものとして、ステップ３９０で、制御装置７６は、表示部７３によりエラー表示を行うと共に、不正操作の履歴情報を記憶装置７７に記録する。
【００５５】
一方、ステップ３３０の判断結果が肯定である場合、ステップ３４０で、制御装置７６は、入力された日替わり暗証番号に該当する暗証番号が有るか否かを記憶装置７７の記憶部７７ｂに記憶された履歴情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ３９０へ移行して上記した処理を実行する。
【００５６】
一方、ステップ３４０の判断結果が肯定である場合、制御装置７６は、ステップ３５０で、その使用者がその日にログインしているか否かを、記憶部７７ｃに記憶されたログイン、ログアウト情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ３９０へ移行して、上記した処理を実行する。
【００５７】
一方、ステップ３５０の判断結果が肯定である場合、制御装置７６は、ステップ３６０で、当該機器３２の使用を許可する。この場合、パソコン・デスク３２の使用を許可する。
【００５８】
その後、ステップ３７０で、制御装置７６は、当該機器（この場合、パソコン・デスク３２）の使用に関する履歴情報（使用者の本人情報及び使用時刻等）を、自己の記憶装置７７に記憶する。また、ステップ３８０で、制御装置７６は、当該機器（この場合、パソコン・デスク３２）の使用に関する履歴情報（使用者の本人情報及び使用時刻等）をＬＡＮ４１を介して他の機器３１，３３〜４０へ送信し、それらの機器３１，３３〜４０の記憶装置４７，５５，６６，８８に記録させる。
【００５９】
以上説明した本実施形態のセキュリティシステムによれば、建物１又は各部屋４〜８の内部に設置される各種機器である貴重品ロッカー３１、パソコン・デスク３２、書庫３３、ファクシミリ３４、コピー機３５、勤怠リーダ３６、更衣ロッカー３７、入室リーダ３８、退室リーダ３９及び金庫４０の使用を、予め登録された特定使用者のみに許可するよう管理することで、各種機器３１〜４０の不正使用を未然に防止することができる。
【００６０】
ここで、この実施形態のセキュリティシステムによれば、ある使用者が、各種機器３１〜４０をある日の出勤後に最初に使用するに際して、このセキュリティシステムによる管理下にログインするために、当該使用者が各種機器３１〜４０の入力装置４３，５３，６３，７４，９１及び個人認証装置４５，５４，６４，７５，８９を操作してログイン情報を入力する。このとき、その入力されたログイン情報が、当該使用者本人の情報であると各種機器３１〜４０の制御装置４６，５５，６５，７６，８７により判断されたとき、その制御装置４６，５５，６５，７６，８７により、当該使用者に対応して日替わり暗証番号が日替わりで割り当てられる。つまり、日替わり暗証番号は、ログイン時にのみ、ログインした使用者に付与される。従って、ログインした使用者に対応して日替わり暗証番号が日替わりで割り当てられることから、その日替わり暗証番号が他人に漏れたり、知られたりすることがほとんどなくなる。このため、ＩＣカード３０から読み取られる各使用者の本人情報と、各使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器３１〜４０の使用を管理するようにしたセキュリティシステムについて、日替わり暗証番号の漏洩を防止することで、特に使用者の勤務中に、その日替わり暗証番号が他人に無断で使われることを防止することができ、これにより他人が本人になりすまして各種機器３１〜４０を不正に勝手に使うことを防止することができる。
【００６１】
また、この実施形態では、各種機器３１〜４０の使用に関する履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報を、各種機器３１〜４０の間でやりとりしているので、それらの情報が各種機器３１〜４０の間で共有化される。従って、セキュリティシステムに特定のサーバを設ける必要がない。また、各種機器３１〜４０の何れかが故障して記録された履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報等が故障又は消失しても、故障していないその他の機器３１〜４０に記憶された履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報等を参照することが可能となる。このため、履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報をより安全に管理することができ、故障した機器３１〜４０で故障又は消失した各種情報を復旧することができる。
【００６２】
尚、この発明は前記実施形態に限定されるものではなく、発明の趣旨を逸脱することのない範囲で構成の一部を適宜に変更して以下のように実施することもできる。
【００６３】
（１）前記実施形態では、各種機器３１〜４０の使用者につき、ＩＣカード３０の本人情報と固有の暗証情報又は日替わり暗証番号を読み取り、その読み取られた情報を記憶装置４７，５６，６６，７７，８８に記憶された本人情報と照合することで個人認証を行うようにした。これに対し、当該使用者の身体情報に基づいて行われる個人認証を上記個人認証に併用したり、単独で採用したりしてもよい。ここで、身体情報として、カメラで撮影される顔情報、指紋読取装置で読み取られる指紋情報、音声入力装置で読み取られる声紋情報等が挙げられる。
【００６４】
（２）前記実施形態では、ログイン時にＩＣカード３０から読み取られる本人情報と、使用者が入力する固有の暗証番号とを併用することにより本人認証を行うように構成したが、ログイン時の本人認証に際して、固有の暗証番号の使用を省略してもよい。つまり、暗証番号としては、ログイン後に日替わり暗証番号を使うだけとしてもよい。
【００６５】
（３）前記実施形態では、各種機器３１〜４０の使用に際して、その使用者が所定権限を有することを判断したが、この所定権限の有無の判断を省略してもよい。この場合、所定権限を持たない使用者でも、個人認証さえできれば、各種機器３１〜４０を使用できるようにしてもよい。
【００６６】
（４）前記実施形態では、セキュリティシステムの各種機器として、保管庫等（書庫３３、ロッカー３１，３７、金庫４０）、パソコン・デスク３２、入室リーダ３８、退室リーダ３９及びオフィス機器（ファクシミリ３４、コピー機３５）を設けたが、各種機器として、クライアント・サーバー方式のサーバー（パソコン）及び端末（パソコン）を設けてもよい。また、オフィス機器として、スキャナ機能を有するコピー機を設けてもよい。
【図面の簡単な説明】
【００６７】
【図１】セキュリティシステムを会社の建物の中に具体化した概略構成を示す斜視図。
【図２】各種機器の構成を示す概念図。
【図３】セキュリティシステムに係る電気的構成を示すブロック図。
【図４】勤怠リーダに係る構成を示すブロック図。
【図５】保管庫等に係る構成を示すブロック図。
【図６】パソコン・デスクに係る構成を示すブロック図。
【図７】入室、退室リーダに係る構成を示すブロック図。
【図８】オフィス機器に係る構成を示すブロック図。
【図９】ログイン時の処理内容を示すフローチャート。
【図１０】ログアウト時の処理内容を示すフローチャート。
【図１１】勤務中の処理内容を示すフローチャート。
【符号の説明】
【００６８】
３０    ＩＣカード
３１    貴重品ロッカー
３２    パソコン・デスク
３３    書庫
３６    勤怠リーダ
３７    更衣ロッカー
３８    入室リーダ
３９    退室リーダ
４０    金庫
４３    入力装置
４５    個人認証装置
４６    制御装置
４７    記憶装置
５３    入力装置
５４    個人認証装置
５５    制御装置
５６    記憶装置
６３    入力装置
６４    個人認証装置
６５    制御装置
６６    記憶装置
７４    入力装置
７５    個人認証装置
７６    制御装置
７７    記憶装置
８７    制御装置
８８    記憶装置
８９    個人認証装置
９１    入力装置
【図１】
2006185315.tif 000003
【図２】
2006185315.tif 000004
【図３】
2006185315.tif 000005
【図４】
2006185315.tif 000006
【図５】
2006185315.tif 000007
【図６】
2006185315.tif 000008
【図７】
2006185315.tif 000009
【図８】
2006185315.tif 000010
【図９】
2006185315.tif 000011
【図１０】
2006185315.tif 000012
【図１１】
2006185315.tif 000013