(57)【要約】【課題】  利便性を向上できる施設管理システム及び端末装置を提供する。【解決手段】  少なくとも一つの端末装置２が配置された施設区域を管理する施設管理システムであって、セキュリティサービス装置１を備え、このセキュリティサービス装置１が、各端末装置２に接続され、上記施設区域内への入退室に係るセキュリティのモードを切替えたときに、各モードに応じたセキュリティレベルの情報を各端末装置に送出し、端末装置２は、セキュリティサービス装置１から受信されるセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定める。【選択図】        図１
2006059172.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも一つの端末装置が配置された施設区域を管理する施設管理システムであって、セキュリティサービス装置を備え、
前記セキュリティサービス装置は、
各端末装置に接続されており、
前記施設区域内への入退室に係るセキュリティのモードを切替えたときに、各モードに応じたセキュリティレベルの情報を各端末装置に送出し、
前記端末装置は、
セキュリティサービス装置から受信されるセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定める
ことを特徴とする施設管理システム。
【請求項２】
セキュリティサービス装置によって入退室が管理されている施設区域内に配置された端末装置であって、
前記セキュリティサービス装置からセキュリティレベルの情報の入力を受け入れ、当該入力されたセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めることを特徴とする端末装置。
【請求項３】
請求項２に記載の端末装置であって、
複数のネットワークに接続され、当該複数のネットワーク間のルータとして動作しており、
前記アクセスの可否は、各アクセスに係るネットワークポート又はプロトコルごとに定められることを特徴とする端末装置。
【請求項４】
請求項２に記載の端末装置であって、
利用者から印刷指示を受け入れて印刷処理を行う動作をしており、
前記アクセスの可否により、アクセスを拒否する旨を定めたときには、受け入れた印刷指示を保持し、アクセスが可能とする旨を定めるまで印刷処理を行わないよう制御する
ことを特徴とする端末装置。
【請求項５】
セキュリティサービス装置によって入退室が管理されている施設区域内に配置された端末装置の制御方法であって、
前記セキュリティサービス装置からセキュリティレベルの情報の入力を受け入れ、当該入力されたセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めることを特徴とする端末装置の制御方法。
【請求項６】
セキュリティサービス装置によって入退室が管理されている施設区域内に配置されたコンピュータに、
前記セキュリティサービス装置からセキュリティレベルの情報の入力を受け入れ、当該入力されたセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めさせることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、部屋など所定の区域への入退室を管理するセキュリティサービス装置を備える施設管理システム及び端末装置に関する。
【背景技術】
【０００２】
旧来から、部外者の侵入を防止するために、企業の部署などが利用する部屋など、所定の区域への入退室を管理するセキュリティサービスがある。ところが近年、電子的に蓄積された情報を盗用する犯罪が増加しており、こうした電子的な情報の盗用は、ネットワークを介して行うことができ、上記区域への入退室とは関わりなく行われる。なお、電子機器を操作して電子的情報を盗みだそうとする行動を防止するシステムとしては、特許文献１に開示されているものなどがある。
【特許文献１】特開２０００−２００３１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
このように、昨今では施設への侵入を防止するセキュリティサービスシステムとともに、電子的な情報の盗用を防止するセキュリティシステムを別途導入しなければ、十分な情報の保護が行い得ない状況となっている。つまり、複数のセキュリティサービスシステムが必要となり、日々、それらをオン／オフするなどの操作をする必要があって、利便性が低い。
【０００４】
本発明は上記実情に鑑みて為されたもので、利便性を向上できる施設管理システム及び端末装置を提供することを、その目的の一つとする。
【課題を解決するための手段】
【０００５】
上記従来例の問題点を解決するための本発明は、少なくとも一つの端末装置が配置された施設区域を管理する施設管理システムであって、セキュリティサービス装置を備え、前記セキュリティサービス装置は、各端末装置に接続されており、前記施設区域内への入退室に係るセキュリティのモードを切替えたときに、各モードに応じたセキュリティレベルの情報を各端末装置に送出し、前記端末装置は、セキュリティサービス装置から受信されるセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めることを特徴としている。
【０００６】
また、上記従来例の問題点を解決するための本発明は、セキュリティサービス装置によって入退室が管理されている施設区域内に配置された端末装置であって、前記セキュリティサービス装置からセキュリティレベルの情報の入力を受け入れ、当該入力されたセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めることを特徴としている。
【０００７】
ここで、この端末装置は、複数のネットワークに接続され、当該複数のネットワーク間のルータとして動作しており、前記アクセスの可否は、各アクセスに係るネットワークポート又はプロトコルごとに定められることとしてもよい。
【０００８】
また、この端末装置は、利用者から印刷指示を受け入れて印刷処理を行う動作をしており、前記アクセスの可否により、アクセスを拒否する旨を定めたときには、受け入れた印刷指示を保持し、アクセスが可能とする旨を定めるまで印刷処理を行わないよう制御することとしてもよい。
【０００９】
また、本発明の一態様に係る方法は、セキュリティサービス装置によって入退室が管理されている施設区域内に配置された端末装置の制御方法であって、前記セキュリティサービス装置からセキュリティレベルの情報の入力を受け入れ、当該入力されたセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めることを特徴としている。
【００１０】
さらに本発明の別の態様に係るプログラムは、セキュリティサービス装置によって入退室が管理されている施設区域内に配置されたコンピュータに、前記セキュリティサービス装置からセキュリティレベルの情報の入力を受け入れ、当該入力されたセキュリティレベルの情報に基づいて、利用者からのアクセスの可否又は操作の受入可否を定めさせることを特徴としている。
【発明を実施するための最良の形態】
【００１１】
本発明の実施の形態について図面を参照しながら説明する。本発明の実施の形態に係る施設管理システムは、図１に示すように、セキュリティサービス装置１と、複数の端末装置２とを含んで構成されている。ここで端末装置２としては、パーソナルコンピュータＰＣのほか、プリンタＰＲＴや外部ネットワークとの通信を制御するルータＲ等がある。
【００１２】
セキュリティサービス装置１は、制御部１１と、記憶部１２と、スイッチ部１３と、表示部１４と、通信部１５とを含んで構成されている。また端末装置２は、図２に示すように、一般には、制御部２１と、記憶部２２と、操作部２３と、表示部２４と、通信部２５とを含んで構成される。
【００１３】
セキュリティサービス装置１は、少なくとも一つの端末装置が配置された施設区域を管理するもので、具体的には、スイッチ部１３の操作により、セキュリティのオン（セキュリティレベル「高」）／オフ（セキュリティレベル「低」）のいずれかの状態に設定される。一例として利用者は、出社したときにスイッチ部１３を操作してセキュリティをオフとして入室する。また、退社するときには、セキュリティをオンとして退室する。セキュリティサービス装置１は、図示しないドアセンサや赤外線センサなどを備えており、例えばセキュリティがオンとなっているときに、入退室用のドアが開かれたり、施設区域内に動く物体（侵入者等）を見いだしたときに、警報を発報したり、通信回線を通じて警備会社等に報知したりする。
【００１４】
本実施の形態において特徴的なことの一つは、制御部１１がさらに次の処理を行うことである。ここで制御部１１は、ＣＰＵ等であり、記憶部１２に格納されているプログラムに従って動作している。本実施の形態の制御部１１は、スイッチ部１３の操作により施設区域内への入退室に係るセキュリティのモードが切替えられると、当該モードに応じたセキュリティレベルの情報を通信部１５を介して端末装置２側に送信する処理を行っている。また、セキュリティレベルの情報等を表示部１４に表示出力する。
【００１５】
記憶部１２は、メモリ素子等であり、制御部１１によって実行されるプログラムを格納している。スイッチ部１３は、例えばカードリーダ等であり、暗証番号を磁気記録したカードを鍵として読み取り、セキュリティのオンとオフとを切り替える。表示部１４は、液晶表示デバイス等であり、制御部１１から入力される指示に従って情報を表示する。
【００１６】
通信部１５は、ネットワークに接続されており、制御部１１から入力される指示に従って、セキュリティレベルの情報を各端末装置２に対して送信する。この送信は例えばブロードキャストなど比較的緊急性の高い通信として行うこととしてもよい。
【００１７】
端末装置２の制御部２１は、ＣＰＵ等で実現でき、記憶部２２に格納されているプログラムに従って動作する。具体的にこの制御部２１は、通信部２５を介して、セキュリティサービス装置１からセキュリティレベルの情報を受信する。そして制御部２１は、この受信したセキュリティレベルの情報に基づいて利用者からのアクセスの可否又は操作の受入可否を定める。この制御部２１の具体的な処理の内容は、端末装置２の種類（パーソナルコンピュータ、プリンタ、ルータ等の別）に応じて少々異なるので、後にいくつかの種類の場合を例に挙げながら説明する。
【００１８】
記憶部２２は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）などの記憶素子、ハードディスク等の記憶媒体及びそのドライブ装置などで実現でき、制御部２１によって実行されるプログラムを保持する。また、この記憶部２２は、制御部２１のワークメモリとしても動作する。また、本実施の形態では、この記憶部２２が、セキュリティレベルに応じたアクセスや操作受入の可否等についての設定パラメータを記憶する。例えば図３に示すように、セキュリティレベルの値ごとに、アクセスや操作受入の可否といった情報がテーブルとして格納される。
【００１９】
操作部２３は、パーソナルコンピュータの場合はマウスやキーボード、プリンタやルータ等の場合はボタンやスイッチ等であり、利用者の操作を受け入れて、当該操作の内容を制御部２１に出力する。表示部２４は、液晶ディスプレイ等であり、制御部２１から入力される指示に従って情報を表示する。通信部２５は、ネットワークに接続されており、ネットワークを介して他の端末装置２や、セキュリティサービス装置１から到来するデータを受信して、制御部２１に出力する。また、この通信部２５は、制御部２１から入力される指示に従い、ネットワークを介してデータを送出する。
【００２０】
ここで端末装置２の制御部２１の動作について、端末装置２がパーソナルコンピュータである場合等の例を挙げながら説明する。まず、端末装置２がパーソナルコンピュータである場合の例を説明する。
【００２１】
パーソナルコンピュータの場合、記憶部２２に格納する設定パラメータの一例は、ファイル共有に係るサーバプログラムの実行／停止を規定するものである。具体的には、セキュリティレベルの値が「低」であるときに、サーバプログラムを「実行する」とし、セキュリティレベルの値が「高」であるときに、サーバプログラムを「停止する」こととする。
【００２２】
このようにすると、施設の区画内から利用者が退去し、セキュリティレベルが「高」となったときに、ファイル共有に係るサーバプログラムの実行が停止され、端末装置２内のファイルへのアクセスが禁止される。また、セキュリティレベルが「低」に切替えられると、ファイル共有に係るサーバプログラムの実行が開始され、端末装置２内のファイルへのアクセスが可能となる。
【００２３】
また、このようにネットワークを介したアクセスに限らず、ローカルな操作に対する設定を含んでもよい。例えば、セキュリティレベルの値が「低」であるときには、ファイルシステム内のファイルに対して利用者によって設定された通りのアクセス権の設定とし、セキュリティレベルの値が「高」であるときに、ファイルの読出し・書込みを共に禁止するようにアクセス権を設定する。これによると、例えば端末装置２であるパーソナルコンピュータが、利用者退去後に盗難にあったなどの場合でも、ファイルシステム内のファイルへのアクセスが禁止されているため、情報が漏洩する機会を低減できる。
【００２４】
尤も、セキュリティサービス装置１が、予め設定された時間になるとセキュリティレベルを「高」に切替えてしまうようなシステムでは、正当な利用者が残業しているときに、ファイルへのアクセスが禁止され、業務の進行が阻害されることも心配される。このような場合には、セキュリティサービス装置１側において、端末装置２側の固有キー（例えばＭＡＣ（Media Access Control）アドレス）と、パスコードとを関連付けて保持しておき、端末装置２の制御部２１が、セキュリティレベルが「高」になったとの報知を受けたときに、利用者にパスコードの入力を求めるようにしてもよい。すなわち、ここで利用者が予め定めたパスコードを入力し、制御部２１が、セキュリティサービス装置１側にパスコードを送信するとともに認証を要求し、セキュリティサービス装置１が当該要求の送信元である端末装置２の固有キーに関連付けて保持しているパスコードを読出して、受信したパスコードと照合し、その照合の結果を端末装置２側に返信する。
【００２５】
端末装置２側では、照合の結果、一致した旨の結果であったときには、セキュリティレベルの値に関わらず、ファイルへのアクセスを禁止しない。なお、この場合は、セキュリティサービス装置１は、定期的に、当該認証の要求元である端末装置２に対してセキュリティレベルの値の情報を報知する。これにより、当該残業していた利用者の退去後に、その端末装置２のセキュリティレベルが「低」に対応する状態のままにあることを防止する。
【００２６】
また、端末装置２がプリンタやプリンタサーバ等である場合の動作について説明する。この場合、記憶部２２に格納する設定パラメータの一例は、印刷の可否設定である。すなわち、セキュリティレベルの値が「低」であるときには、受信した印刷対象データに基づく印刷を行うこととし、セキュリティレベルの値が「高」であるときには、印刷対象データを受信しても、直ちに印刷しないように制御する。
【００２７】
ここでセキュリティレベルの値が「高」である場合、受信した印刷対象データをそのまま破棄するようにしてもよいし、記憶部２２に蓄積しておき、セキュリティレベルが「低」に切替えられてから印刷処理を行うようにしてもよい。つまり、スプールの可否と印刷の可否とをアクセスの可否としてそれぞれ設定するようにし、アクセスを拒否する設定（セキュリティレベル「高」に対応する設定）において、スプールのみを許可することとしてもよい。このようにすることで、正当な利用者が不在の状態で、プリンタ等が不正利用され、悪戯に大量の印刷が出力されたりすることを防止できる。
【００２８】
さらに端末装置２がルータ等である場合について説明する。この場合、通信部２５は、複数のネットワークに接続されている。また制御部２１は、広く知られたルーティング処理を実施している。端末装置２がルータであるときには、記憶部２２に格納する設定パラメータの一例は、開放するポートの制限等である。例えばセキュリティレベルの値が「低」であるときには、ポート２１番等（ファイル転送プロトコル（ＦＴＰ）に係るポート）を開放し、セキュリティレベルの値が「高」であるときには、ポート２１番を介しての通信を遮断する。
【００２９】
また、ＴＣＰ（Transfer Control Protocol）やＵＤＰ（User Datagram Protocol）を利用しない通信、すなわちポート番号の割当がないプロトコルについても、当該プロトコルを利用した通信をルーティングするか否かを設定しておく。これにより、利用者が退去した後に、不正な通信パケットがネットワーク内に入り込むことを阻止できる。
【００３０】
さらに、ここでルータ等である場合には、制御部２１は、遮断中のポート等に対するアクセスがあった場合は、当該アクセス内容を記録しておき、セキュリティレベルの変動に応じてポートを開放したときに、上記アクセスの内容に基づくパケットをルーティングするようにしてもよい。
【００３１】
ここまでの説明のように、端末装置２における設定は、端末装置２の種別ごとに、さまざまに考えられるものであり、ここで例示したものに限られるものではない。ここではパーソナルコンピュータやプリンタ、プリンタサーバ、ルータの例について示したが、ファイアウオールなどのネットワーク管理システム、メールサーバ、ウエブサーバなどのサービス、その他のシステムを実現する端末装置２についても同様である。
【００３２】
このように本実施の形態によれば、入退室を管理するセキュリティサービス装置の操作に連動して、各端末装置のセキュリティレベルが制御されるので、個々のセキュリティサービスを操作する必要がなくなり、利便性を向上できる。
【００３３】
さらにここまでの説明ではアクセスの可否や操作受入の可否について設定する例について述べたが、これに限らず、端末装置２の制御部２１は、セキュリティサービス装置１から受信するセキュリティレベルの情報に応じて、ログの記録対象を切替えてもよい。例えば、セキュリティレベルが「低」であるときには、ネットワークを介して受信されるパケットに関するログを記録せず、セキュリティレベルが「高」であるときには、当該ログを記録することとしてもよい。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施の形態の一例に係る施設管理システムの構成ブロック図である。
【図２】端末装置の一例に係る構成ブロック図である。
【図３】セキュリティレベルに応じた設定を保持するテーブルの例を表す説明図である。
【符号の説明】
【００３５】
１  セキュリティサービス装置、２  端末装置、１１，２１  制御部、１２，２２  記憶部、１３  スイッチ部、１４，２４  表示部、１５，２５  通信部、２３  操作部。
【図１】
2006059172.tif 000003
【図２】
2006059172.tif 000004
【図３】
2006059172.tif 000005