(57)【要約】  【課題】入室時ＩＣカードにより利用者の本人認証を行うセキュリティ・ルームの入室管理において、利用者がＩＣカードをセキュリティ・ルームに残して退室した場合においてもセキュリティ・レベルを落とさずに再入室可能とさせることを目的としている。  【解決手段】  セキュリティ・ルーム内の情報システム端末からログイン指示情報を受信すると、利用者ＩＤ、パスワード、ＭＡＣアドレスを含む利用者情報をログイン中利用者情報として記憶手段に記憶させ、ＭＡＣアドレスに基づき利用者端末が存在するセキュリティ・ルームのルームＩＤを特定し、セキュリティ・ルーム外において本人認証した利用者の利用者ＩＤ、及びパスワードを含む利用者認証情報を受信した後に、入室ゲート制御装置から利用者が手入力でユーザＩＤ、及びパスワードを指定した旨の開錠依頼情報を受信すると、生体認証済みで、かつログイン中であり、かつルームＩＤが一致した場合のみ入室ゲート制御装置に対して開錠指示情報を送信する。【選択図】図１
2006249802.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータに、
セキュリティ・ルーム内の情報システム端末からログイン指示情報を受信すると、利用者ＩＤ、パスワード、ＭＡＣアドレスを含む利用者情報をログイン中利用者情報として記憶手段に記憶させるログインステップと、
前記ＭＡＣアドレスに基づき、前記情報システム端末が存在するセキュリティ・ルームのルームＩＤを特定するルーム特定ステップと、
生体認証サーバ、または生体認証装置からセキュリティ・ルーム外において本人認証した利用者の利用者ＩＤ、及びパスワードを含む利用者認証情報を受信し、記憶手段に記憶させる認証情報取得ステップと、  
セキュリティ・ルームの入り口に備えられた入室ゲート制御装置から、前記セキュリティ・ルームのルームＩＤと利用者が手入力で利用者ＩＤ、及びパスワードを指定した旨の開錠依頼情報を受信すると、前記利用者認証情報に基づき前記利用者がセキュリティ・ルーム外において本人認証済みであり、かつ前記ログイン中利用者情報に基づきログイン中利用者であり、かつ前記セキュリティ・ルームのルームＩＤが前記ログイン中利用者情報に基づき前記ルーム特定手段が特定するルームＩＤに一致したことを確認した場合には前記入室ゲート制御装置に対して開錠指示情報を送信する開錠制御ステップと
を実行させる入室管理プログラム。
【請求項２】
コンピュータが、
セキュリティ・ルーム内の情報システム端末からログイン指示情報を受信すると、利用者ＩＤ、パスワード、ＭＡＣアドレスを含む利用者情報をログイン中利用者情報として記憶手段に記憶させるログインステップと、
前記ＭＡＣアドレスに基づき、前記情報システム端末が存在するセキュリティ・ルームのルームＩＤを特定するルーム特定ステップと、
生体認証サーバ、または生体認証装置からセキュリティ・ルーム外において本人認証した利用者の利用者ＩＤ、及びパスワードを含む利用者認証情報を受信し、記憶手段に記憶させる認証情報取得ステップと、  
セキュリティ・ルームの入り口に備えられた入室ゲート制御装置から、前記セキュリティ・ルームのルームＩＤと利用者が手入力で利用者ＩＤ、及びパスワードを指定した旨の開錠依頼情報を受信すると、前記利用者認証情報に基づき前記利用者がセキュリティ・ルーム外において本人認証済みであり、かつ前記ログイン中利用者情報に基づきログイン中利用者であり、かつ前記セキュリティ・ルームのルームＩＤが前記ログイン中利用者情報に基づき前記ルーム特定手段が特定するルームＩＤに一致したことを確認した場合には前記入室ゲート制御装置に対して開錠指示情報を送信する開錠制御ステップと
を実行することを特徴とする入室管理方法。
【請求項３】
セキュリティ・ルーム内の情報システム端末からログイン指示情報を受信すると、利用者ＩＤ、パスワード、ＭＡＣアドレスを含む利用者情報をログイン中利用者情報として記憶手段に記憶させるログイン手段と、
前記ＭＡＣアドレスに基づき、前記情報システム端末が存在するセキュリティ・ルームのルームＩＤを特定するルーム特定手段と、
生体認証サーバ、または生体認証装置からセキュリティ・ルーム外において本人認証した利用者の利用者ＩＤ、及びパスワードを含む利用者認証情報を受信し、記憶手段に記憶させる認証情報取得手段と、  
セキュリティ・ルームの入り口に備えられた入室ゲート制御装置から、前記セキュリティ・ルームのルームＩＤと利用者が手入力で利用者ＩＤ、及びパスワードを指定した旨の開錠依頼情報を受信すると、前記利用者認証情報に基づき前記利用者がセキュリティ・ルーム外において本人認証済みであり、かつ前記ログイン中利用者情報に基づきログイン中利用者であり、かつ前記セキュリティ・ルームのルームＩＤが前記ログイン中利用者情報に基づき前記ルーム特定手段が特定するルームＩＤに一致したことを確認した場合には前記入室ゲート制御装置に対して開錠指示情報を送信する開錠制御手段と
を有することを特徴とする入室管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は特定のセキュリティ・ルームへの入室管理に関し、特に業務実行中に利用者がセキュリティ・ルームを退室し、その後セキュリティ・ルームへ再入室する場合の前記利用者の本人認証に関するものである。
【背景技術】
【０００２】
セキュリティ・ルームへの入退室には、業務の形態や業務の機密性、セキュリティ・ルームの構造や規模、企業のセキュリティポリシーなどに基づいて様々な方式によって管理されている。例えば、上位のサーバに接続されない小規模なスタンドアロンタイプのシステムで、セキュリティ室への入退室のみならず、情報端末等へのログオンの管理をできるようにすることを目的として、「入室用のＩＣカードリーダライタは、ＩＣカードの登録番号と指紋情報により本人認証を行い、本人と確認されると、セキュリティ室への入室を許可し、ＩＣカードに入室情報を記録する。ログオン時、情報システム端末に接続されているＩＣカードリーダは、ＩＣカードに入室情報が記録されていれば、情報システム端末へのログオンを許可し、ログオンするとＩＣカードにログオン情報を記録し、ログオフすると削除する。退室用のＩＣカードリーダは、ＩＣカードにログオン情報がない場合、退室を許可し、入室情報を削除する。」技術が開示されている（例えば、特許文献１参照）。
【０００３】
また、建屋への入退場や居室への入退室の物理的なセキュリティと、計算機上又はその計算機とネットワーク接続された計算機上の情報へのアクセス制御という情報セキュリティと連携させ、情報への不正アクセスを検出することを目的として、「電子機器が内部に配置されている構造物の出入口から入退場したユーザの入退場履歴情報を記憶する入退場履歴記憶部と、上記構造物の内部に配置されている電子機器へアクセスしたユーザのアクセス履歴情報を記憶する電子機器履歴記憶部と、上記電子機器をアクセスしたユーザが正当なユーザであるかの問い合わせを上記電子機器から受信する受信部と、上記電子機器履歴記憶部が記憶したアクセス履歴情報のうち、上記受信部が受信した問い合わせに対応するアクセス履歴情報と上記入退場履歴記憶部が記憶した入退場履歴情報とに基づいて上記電子機器をアクセスしたユーザが不正者か否かを判定する判定部とを備えた」管理システムが開示されている（例えば、特許文献２参照）。
【特許文献１】特開２００２−１９７５００号公報  （第１−３頁）
【特許文献２】特開２００４−２４６５５３号公報  （第２−５頁）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら上記のようなセキュリティ・ルームの入退室の履歴管理と情報システム端末へのアクセス管理を連携させた入室管理システムでは、利用者が一旦セキュリティ・ルームに入室すると、情報システム端末を使用したすべての業務を完了させるか、一旦業務の切れ目で情報システム端末を使用した作業を打ち切るなどして入室管理システムに対してログオフしない限りセキュリティ・ルームから退室できない利便性を損なう問題が発生する。
【０００５】
セキュリティ・ルームには様々なタイプのものが存在する。例えば入室時、駅の改札口のように同時に複数の者が入室できないような構造にしておけば、セキュリティ・ルームに入室した者はすべて本人認証された利用者の集合にすることは可能である。このように、厳格に利用者の入室を管理できるセキュリティ・ルームにおいては、利用者の利便性を考慮して必ずしも退室時の本人認証を行わないセキュリティ・システムも存在する。
【０００６】
また、機密性の高い業務ではジョブ毎に利用者の本人認証が要求されるため、利用者はその都度、情報システム端末に接続されたＩＣカードリーダにＩＣカードを読み込ます必要が生じる。しかしながら、業務は通常複数のジョブから構成されており、各ジョブの終了条件によってジョブの流れも異なってくるため予めジョブ・ネットワークを構成しておき各ジョブの終了条件によって自動的に次のジョブが選択されるようにしておくことが一般的に行われている。そのため、このような業務を行うときには各ジョブに対する本人認証は、不定期な時刻に要求されるため、ＩＣカードは情報システム端末に接続されたＩＣカードリーダに挿入したままにしておかないと作業効率が大幅に低下する。
【０００７】
本発明は、入室時ＩＣカードにより利用者の本人認証を行うセキュリティ・ルームの入室管理において、利用者がＩＣカードをセキュリティ・ルームに残して退室せざるを得ない場合においてもセキュリティ・レベルを落とさずに再入室が可能とさせることを目的としている。
【課題を解決するための手段】
【０００８】
図１は、本発明の全体構成図が示してある。本発明の入室管理プログラム１０は入室管理装置１として振る舞うコンピュータ上で実行され、入室管理プログラム１０はセキュリティ・ルーム６内の情報システム端末６１からログイン指示情報を受信すると、ログイン手段１１が利用者ＩＤ、パスワード、ＭＡＣアドレスを含む利用者情報をログイン中利用者情報として記憶手段に記憶させ、ルーム特定手段１２は前記ＭＡＣアドレスに基づき、前記利用者端末が存在するセキュリティ・ルームのルームＩＤを特定する。
【０００９】
認証情報取得手段１３が生体認証サーバ３、または生体認証装置４からセキュリティ・ルーム外において本人認証した利用者の利用者ＩＤ、及びパスワードを含む利用者認証情報を受信し、記憶手段に記憶させた後に、セキュリティ・ルーム６の入り口に備えられた入室ゲート制御装置５から、セキュリティ・ルーム６のルームＩＤと利用者が手入力で利用者ＩＤ、及びパスワードを指定した旨の開錠依頼情報を受信すると、前記利用者認証情報に基づき前記利用者がセキュリティ・ルーム外において本人認証済みであり、かつ前記ログイン中利用者情報に基づきログイン中利用者であり、かつ前記セキュリティ・ルームのルームＩＤが前記ログイン中利用者情報に基づきルーム特定手段１２が特定するルームＩＤに一致したことを確認した場合には入室ゲート制御装置５に対して開錠指示情報を送信するように入室管理プログラム１０を構成する。
【発明の効果】
【００１０】
入室時ＩＣカードにより利用者の本人認証を行うセキュリティ・ルームの入室管理において、利用者がＩＣカードをセキュリティ・ルームに残して退室せざるを得ない場合においてもセキュリティ・レベルを落とさずに再入室が可能となる。
【発明を実施するための最良の形態】
【００１１】
（実施例）
図１は本発明に係る実施例の全体構成図が示してある。本発明の入室管理プログラム１０は入室管理装置１として振る舞うコンピュータ上で実行され、セキュリティ・ルーム内の例えば情報システム端末６１からログイン指示情報を受信すると、利用者ＩＤ、パスワード、ＭＡＣアドレスを含む利用者情報をログイン中利用者情報として外部記憶装置２上のログイン管理ファイル２２に記憶させるログイン手段１１（請求項１における、ログインステップを実行する。）と、前記ＭＡＣアドレスに基づき、前記情報システム端末が存在するセキュリティ・ルームのルームＩＤを特定するルーム特定手段１２（請求項１における、ルーム特定ステップを実行する。）と、通信ネットワーク７を介して接続された生体認証サーバ３、または生体認証装置４からセキュリティ・ルーム６外において本人認証した利用者の利用者ＩＤ、及びパスワードを含む利用者認証情報を受信し、外部記憶装置２上の認証管理ファイル２３に記憶させる認証情報取得手段１３（請求項１における、認証情報取得ステップを実行する。）と、セキュリティ・ルーム６の入り口に備えられた入室ゲート制御装置５から、セキュリティ・ルーム６のルームＩＤと利用者が手入力で利用者ＩＤ、及びパスワードを指定した旨の開錠依頼情報を受信すると、認証管理ファイル２３を参照して利用者がセキュリティ・ルーム６外において本人認証済みであり、かつログイン管理ファイル２２を参照してログイン中利用者であり、かつセキュリティ・ルーム６のルームＩＤがルーム特定手段１２の特定するルームＩＤに一致したことを確認した場合には入室ゲート制御装置５に対して開錠指示情報を送信する開錠制御手段１４（請求項１における、開錠制御ステップを実行する。）を有する。
【００１２】
なお、図１には示していないが情報システム端末６１、および情報システム端末６２（２台とは限らない）には、ＩＣカードリーダ（非接触タイプのものでもよい）が接続されており、利用者がＩＣカードを挿入する（または近づける）ことにより入室管理システムに対するログイン処理や業務で実行させるジョブの本人認証に利用される。また、入室ゲート制御装置にもＩＣカードリーダ（非接触タイプのものでもよい）が接続されており、利用者がＩＣカードを挿入する（または近づける）ことによりセキュリティ・ルーム６への入室する際の本人認証に利用されるが、この点については従来技術であり、かつ本発明の本質的な部分でないので説明は省略する。
【００１３】
生体認証装置４は、認証精度が高く、非接触型で清潔、利用者の心理的抵抗感の少ない手のひらの静脈認証装置を想定している。このような生体認証装置は、認証精度は高く機密性の高いセキュリティ・ルームの管理に向いているが、少人数で利用するセキュリティ・ルーム毎に設置するのではコストがかかるため、通常の入室管理にはＩＣカードを使用するのが一般的である。本実施例においては、一旦セキュリティ・ルームに入室した利用者がＩＣカードをキュリティ・ルームに残したままで退室し、ＩＣカードがない状態で利用者が再入室する際の本人認証のために用いるものであり、建屋に１つとか、食堂などの共用スペースに必要最小限の数だけ設置されるものである。
【００１４】
本実施例では利用者はＩＣカードを持たずに、生体認証装置４により本人認証を行うので、セキュリティ施設の規模により生体認証装置４に利用者分の生体認証に必要な生体認証情報が登録できない場合には、大規模な生体認証情報が格納可能である生体認証サーバ３を利用することになる。生体認証の処理については従来技術であり、かつ本発明の本質的な部分ではないので説明は省略する。
【００１５】
図２は、ルームＩＤ管理ファイル例が示してある。各セキュリティ・ルームと入室管理装置１とはスイッチングハブを介してＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）で接続されており、各セキュリティ・ルームはスイッチングハブのポート番号に対応させて識別できるようにしてある。例えば、ポート番号１はルームＩＤが１Ａ、ポート番号２はルームＩＤが２Ａのセキュリティ・ルームと対応するように本入室管理システムを運用するにあたって予め定義しておく。
【００１６】
図３は、ログイン管理ファイル例が示してある。利用者が、セキュリティ・ルームに入室し、情報システム端末６１に接続されているＩＣカードリーダに自己のＩＣカードを挿入（または近づける）ことにより本入室管理システムにログインすると、入室管理プログラム１０のログイン手段１１によって、ログインした利用者情報（利用者ＩＤ、パスワード、ＭＡＣアドレス）をログイン管理ファイル２２の利用者ＩＤ、パスワード、ＭＡＣアドレス欄に格納される。本実施例では、利用者ＩＤがｕ００１、パスワードajksiofである利用者が、ＭＡＣアドレスFe:80:2.e1である情報システム端末６１からログインした例を示している。
【００１７】
さらに、入室管理プログラム１０のルーム特定手段１２によって、利用者のＭＡＣアドレスFe:80:2.e1をパラメタとしてスイッチングハブに情報システム端末６１が接続されているポート番号が問い合わされ、図２で示したルームＩＤ管理ファイルに基づき情報システム端末６１が存在するセキュリティ・ルームのルームＩＤである１ＡがルームＩＤの欄に格納される。
【００１８】
図４は、認証管理ファイル例が示してある。業務を続行するためにＩＣカードをセキュリティ・ルームに残したまま退出した利用者がセキュリティ・ルームに再入室する際にＩＣカードに代わって本人認証するために、生体認証装置４、または生体認証サーバ３から送信された本人認証済の利用者の利用者ＩＤ、およびパスワードを格納される。
【００１９】
図５は、スイッチングハブが持っているポート番号とＭＡＣアドレスの対応テーブル例が示してある。例えばポート番号１には、ＭＡＣアドレスFe:80:2.e1の情報システム端末６１とＭＡＣアドレスFe:70:4.e1の情報システム端末６２が接続されていることを示している。
【００２０】
図６は、ログイン情報の登録処理の流れを示すフローチャートである。入室管理プログラム１０は、情報システム端末６１からログイン指示情報を受信する（Ｓ６０１）と、ログインされた情報システム端末６１のＭＡＣアドレス（Fe:80:2.e1）、および利用者の利用者ＩＤ（u001）とパスワード（ajksiof）をログイン管理ファイル２２に格納する（Ｓ６０２）。
【００２１】
次に利用者の情報システム端末６１のＭＡＣアドレス（Fe:80:2.e1）をパラメタにして情報システム端末６１が接続されているポート番号を問い合わせるコマンドをスイッチングハブに発行する（Ｓ６０３）。スイッチングハブから受信した情報システム端末６１が接続されているポート番号（１）をキーにしてルームＩＤ管理ファイル２１を参照して情報システム端末６１が存在するセキュリティ・ルームのルームＩＤ（１Ａ）を特定し、ログイン管理ファイル２２に格納する（Ｓ６０４）。
【００２２】
図７は、セキュリティ・ルームへの再入室処理の流れを示すフローチャートである。生体認証装置４、または生体認証サーバ３から本入室管理システムが管理するセキュリティ・エリア（セキュリティ・ルームの集合）への入場条件を満たす利用者である本人認証済みの利用者ＩＤ、およびパスワードを受信すると、入室管理プログラム１０は、認証ファイル２３に認証済みの利用者の利用者ＩＤとパスワードを格納する（Ｓ７０１）。
【００２３】
入室ゲート制御装置５から、セキュリティ・ルームのルームＩＤと利用者が手操作で入力した利用者ＩＤ、およびパスワードを受信する（Ｓ７０２）と、入室管理プログラム１０は認証ファイル２３に格納されている利用者ＩＤ、およびパスワードと比較し（Ｓ７０３）、一致していない場合には処理を終了する。一致している場合にはログイン管理ファイルを参照して利用者ＩＤ、およびパスワードが一致しているログイン情報が存在しているかどうかをサーチし（Ｓ７０４）、一致しているログイン情報が存在しない場合には処理を終了する。一致しているログイン情報が存在している場合には、利用者が入室しようとしているセキュリティ・ルームのルームＩＤとログインファイル２２に格納されているログイン情報のルームＩＤと比較し（Ｓ７０５）、一致していない場合には処理を終了する。一致している場合には、入室ゲート制御装置５に対してセキュリティ・ルーム６のゲート開錠コマンドを発行する（Ｓ７０６）。
【００２４】
図８は、ログイン情報の削除処理の流れを示すフローチャートである。情報システム端末６１からログアウト指示情報を受信する（Ｓ８０１）と、入室管理プログラム１０はログアウト指示情報を発信した情報システム端末６１のＭＡＣアドレス（Fe:80:2.e1）をキーにしてログイン管理ファイル２２から情報システム端末６１に関するログイン情報を削除する（Ｓ８０２）。
【図面の簡単な説明】
【００２５】
【図１】実施例の全体構成図
【図２】ルームＩＤ管理ファイル例
【図３】ログイン管理ファイル例
【図４】認証管理ファイル例
【図５】ポート番号とＭＡＣアドレスの対応テーブル例
【図６】ログイン情報の登録処理の流れ
【図７】セキュリティ・ルームへの再入室処理の流れ
【図８】ログイン情報の削除処理の流れ
【符号の説明】
【００２６】
１      入室管理装置
２      外部記憶装置
３      生体認証サーバ
４      生体認証装置
５      入室ゲート制御装置
６      セキュリティ・ルーム
１０      入室管理プログラム
１１      ログイン手段
１２      ルーム特定手段
１３      認証情報取得手段
１４      開錠制御手段
２１      ルームＩＤ管理ファイル
２２      ログイン管理ファイル
２３      認証管理ファイル
６１      情報システム端末
６２      情報システム端末
【図１】
2006249802.tif 000003
【図２】
2006249802.tif 000004
【図３】
2006249802.tif 000005
【図４】
2006249802.tif 000006
【図５】
2006249802.tif 000007
【図６】
2006249802.tif 000008
【図７】
2006249802.tif 000009
【図８】
2006249802.tif 000010