(57)【要約】【課題】  インターネット１０に接続される社内ＬＡＮ１２を利用したとき、信頼性や安全性を確保するのにより好適なセキュリティシステムの保護方法を実現する。【解決手段】  セキュリティシステムの保護方法は、インターネット１０に接続される社内ＬＡＮ１２と、社内ＬＡＮ１２を介して接続されるセキュリティコントローラ１４ａ〜１４ｄとセキュリティ管理サーバ１６とを有し、セキュリティコントローラ１４ａは、認証入力手段１８に入力される認証を照合して予め定めた動作を実行し、セキュリティ管理サーバ１６は、セキュリティコントローラ１４ａを管理するとき、インターネット１０と社内ＬＡＮ１２との間の通信負荷を監視し、その通信負荷が設定値を超えたとき、インターネット１０からセキュリティコントローラ１４ａを切り離す。【選択図】  図１
2006203464.tif 000002
【特許請求の範囲】
【請求項１】
広域通信ネットに接続される局所通信ネットと、該局所通信ネットを介して接続されるコントローラと管理サーバとを有し、前記コントローラは、認証入力手段に入力される認証を照合して予め定めた動作を実行し、前記管理サーバは、前記コントローラを管理するセキュリティシステムにおいて、
前記広域通信ネットと前記局所通信ネットとの間の通信負荷を監視し、前記通信負荷が設定値を超えたとき、前記局所通信ネットから前記コントローラを切り離すことを特徴とするセキュリティシステムの保護方法。
【請求項２】
広域通信ネットに接続される局所通信ネットと、該局所通信ネットを介して接続されるコントローラと管理サーバとを有し、前記コントローラは、認証入力手段に入力される認証を照合して予め定めた動作を実行し、前記管理サーバは、前記コントローラを管理するセキュリティシステムにおいて、
前記広域通信ネットと前記局所通信ネットとの間の通信負荷を監視する監視サーバを設け、前記コントローラは、前記通信負荷が設定値を超えたことを判定する手段と、前記判定結果に応じて前記局所通信ネットとの通信を切り離す手段を有してなることを特徴とするセキュリティシステム。
【請求項３】
前記コントローラは、前記局所通信ネットを介して前記管理サーバに複数接続され、前記管理サーバと通信するための優先順位が設定されてなることを特徴とする請求項２に記載のセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、部屋の入室規制などに使用されるセキュリティシステム及びその保護方法に関する。
【背景技術】
【０００２】
部屋の入室規制などに使用されるセキュリティシステムとして、例えばＩＣカードで認証入力装置に認証データを入力し、入力された認証データに応じて例えば電気錠や自動ドアをコントローラにより開閉するものが知られている。
【０００３】
このコントローラは建物内に分散して複数配設されるため、各コントローラを管理する管理サーバが設けられる。管理サーバは、各コントローラとの間でネットワークを介して通信する。
【０００４】
このようなセキュリティシステムにおいては、施設費用を抑えるために、管理サーバと各コントローラを接続するネットワークを新たに施設することに代えて、社内ネットなどの局所通信ネット（ＬＡＮ）を利用して構築することが行われる（例えば、特許文献１参照）。
【０００５】
【特許文献１】特開平１１−１１０５０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、社内ネットなどの局所通信ネットは、インターネットなどの広域通信ネットに接続されているのが一般的である。したがって、特許文献１のように局所通信ネットを利用してセキュリティシステムを構築すると、広域通信ネットからセキュリティシステムに不正アクセスされるおそれが生じる。
【０００７】
例えば、いわゆるＤｏＳ（Denial Of Service）攻撃に代表される負荷攻撃を受けると、システムの処理能力を超えた大量のデータが送られてくるため、コントローラが不安定になったり、誤動作を引き起こしたり、場合によっては停止する。その結果、セキュリティシステムの信頼性や安定性が低下するという問題がある。
【０００８】
本発明の課題は、広域通信ネットに接続される局所通信ネットを利用したとき、信頼性や安定性を確保するのにより好適なセキュリティシステム及びその保護方法を実現することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明のセキュリティシステムの保護方法は、広域通信ネットに接続される局所通信ネットと、局所通信ネットを介して接続されるコントローラと管理サーバとを有し、コントローラは、認証入力手段に入力される認証を照合して予め定めた動作を実行し、管理サーバは、コントローラを管理するものとし、広域通信ネットと局所通信ネットとの間の通信負荷を監視し、通信負荷が設定値を超えたとき、局所通信ネットからコントローラを切り離すことを特徴とする。
【００１０】
すなわち、広域網を介した不正アクセスとして負荷攻撃（例えばＤｏＳ攻撃）を受けると、広域通信ネットと局所通信ネットとの間の通信負荷が異常に高くなるため、その通信負荷を監視することにより、その不正アクセスの発生を検出できる。
【００１１】
したがって、通信負荷が設定値を超えたとき、局所通信ネットからコントローラを切り離すことにより、不正アクセスによる被害を防止できるため、コントローラの誤作動等を回避できる。要するに、不正アクセスからセキュリティシステムを保護できる。
【００１２】
このようなセキュリティシステムとしては、広域通信ネットに接続される局所通信ネットと、局所通信ネットを介して接続されるコントローラと管理サーバとを有し、コントローラは、認証入力手段に入力される認証を照合して予め定めた動作を実行し、管理サーバは、コントローラを管理するものとし、広域通信ネットと局所通信ネットとの間の通信負荷を監視する監視サーバを設け、コントローラは、通信負荷が設定値を超えたことを判定する手段と、判定結果に応じて局所通信ネットとの通信を切り離す手段を有して構成できる。
【００１３】
ここでのコントローラについては、局所通信ネットを介して管理サーバに複数接続されるものとし、管理サーバと通信するための優先順位を設定できる。これによれば、信頼性や安定性をより確保すべきコントローラから優先して管理サーバと通信できる。さらに優先順位に従って、各コントローラが局所通信ネットを介して順番に管理サーバと通信するため、局所通信ネットに例えば輻輳が生じることを抑制でき、局所通信ネットに接続した端末群又は通信機器類への影響を抑制できる。なお、輻輳とは、ネットワークのトラフィックが増加する結果、有効な通信ができない状態のことである。
【発明の効果】
【００１４】
本発明によれば、広域通信ネットに接続される局所通信ネットを利用したとき、信頼性や安定性を確保するのにより好適なセキュリティシステム及びその保護方法を実現できる。
【発明を実施するための最良の形態】
【００１５】
本発明を適用したセキュリティシステム及びその保護方法の一実施形態について図面を参照して説明する。図１は、本実施形態のセキュリティシステムの構成図である。
【００１６】
図１に示すように、部屋の入室規制などに使用されるセキュリティシステムは、広域通信ネットとしてのインターネット１０と、インターネット１０に接続される局所通信ネットとしての社内ＬＡＮ１２（ローカルエリアネットワーク）を用いて構築されている。
【００１７】
このセキュリティシステムは、部屋の電気錠や自動ドアなどを制御するコントローラとしてのセキュリティコントローラ１４ａ〜１４ｄと、セキュリティコントローラ１４ａ〜１４ｄに社内ＬＡＮ１２を介して接続される管理サーバとしてのセキュリティ管理サーバ１６を備えている。セキュリティコントローラ１４ａ〜１４ｄは、認証入力手段１８に入力される認証を照合して予め定めた動作を実行する。セキュリティ管理サーバ１６は、社内ＬＡＮ１２を介してセキュリティコントローラ１４ａ〜１４ｄを管理する。
【００１８】
本発明に係るセキュリティシステムは、インターネット１０と社内ＬＡＮ１２との間の通信負荷を監視する監視サーバとしてのネットワーク監視装置２０が設けられる。そして、セキュリティコントローラ１４ａ〜１４ｄは、監視サーバ２０により検出された通信負荷が設定値を超えたことを判定する手段と、判定結果に応じて社内ＬＡＮ１２との通信を切離す手段を有している。
【００１９】
ここでの判定手段や切離手段は、セキュリティコントローラ１４ａにアプリケーションソフトウェア３０として実装されている。切離手段については、例えばセキュリティコントローラ１４ａと社内ＬＡＮ１２との間の通信をソフト的に停止してもよいし、セキュリティコントローラ１４ａの通信手段である通信デバイス２２を停止してもよいし、あるいは、セキュリティコントローラ１４ａの社内ＬＡＮ１２に接続するＬＡＮケーブルを物理的に切り離す装置を適用してもよい。
【００２０】
より詳細にセキュリティシステムについて説明する。なお、セキュリティコントローラ１４ａ〜１４ｄは、建物内に分散して配置されるが、便宜上、セキュリティコントローラ１４ａを代表として説明する。
【００２１】
インターネット１０は、通信プロトコルＴＣＰ／ＩＰを用いて全世界のネットワークを相互に接続した巨大なコンピュータネットワークである。ただし、インターネット１０に代えて、ＷＡＮ（ワイドエリアネットワーク）など他の広域網を適用してもよい。
【００２２】
社内ＬＡＮ１２は、通信プロトコルＴＣＰ／ＩＰを用いた汎用ネットワークであり、インターネット１０との接続ラインにルータやファイヤーウォールが配設されている。またインターネット１０との接続ラインにＶＰＮ（Virtual Private Network）機器を据え付けることにより、他の事業所の社内ＬＡＮとの間の暗号化通信が可能になる。このような社内ＬＡＮ１２は、オフィスＰＣ群１３が接続されている。ここでいうオフィスＰＣ群１３は、例えば、オフィスなどで使用されるパーソナルコンピュータや、ネットワーク機器や、サーバ装置や、ネットワークプリンタを含む機器類である。
【００２３】
セキュリティコントローラ１４ａは、部屋の入室を規制する電気錠２４や自動ドア２６などの機器類の近傍に配設されるとともに、通信デバイス２２を介して社内ＬＡＮ１２に接続されている。
【００２４】
より具体的には、セキュリティコントローラ１４ａは、モジュール基板として構成されたコンピュータであり、ＯＳ（オペレーティングシステム）２８と、アプリケーションソフトウェア３０などが搭載されている。また、部屋の入室希望者により入力される認証要求を認証する認証入力手段１８と、入退室履歴を記録した入退室記録３２と、認証結果（例えば、通行可、通行不可、不正使用）を記録した認証ログ３４と、機器類の制御履歴を記録した制御ログ３６と、入室許可者データが記述された認証データ３８を有する。ここでの認証データ３８は、ＳＤＲＡＭに記憶されている。なお、電気錠２４や自動ドア２６に４点接続可能なＤＩ／ＤＯ（ディジタル入力／ディジタル出力）が設けられている。さらに、カレンダー機能付きの計時手段、液晶インターフェース、圧電ブザー、赤外線距離センサ、傾斜センサも備えている。
【００２５】
認証入力手段１８は、例えば指静脈センサや指紋センサがセキュリティコントローラ１４ａの内部に接続して構成される。指静脈センサは、生体情報である指静脈に基づき個人の正当性を認証するバイオメトリックス認証装置であり、ＲＳ４８５インターフェースを介してセキュリティコントローラ１４ａに接続される。指紋センサは、生体情報である指紋に基づき個人の正当性を認証するバイオメトリックス認証装置であり、ＲＳ２３２インターフェースを介してセキュリティコントローラ１４ａに接続される。また、指静脈センサや指紋センサに代えて、又はそれとともにカードリーダ４０を設けてもよい。カードリーダ４０は、ＩＣカードに記憶された情報を読み取ることにより個人の正当性を認証する装置であり、ＲＳ２３２インターフェースを介してセキュリティコントローラ１４ａに接続される。
【００２６】
電気錠２４は、部屋の扉の開閉を規制するものであり、扉の開閉状態を示す信号をセキュリティコントローラ１４ａに出力する出力手段４２と、電気錠の施錠信号または開錠信号をセキュリティコントローラ１４ａから受け取る入力手段４４とを有する。なお、電気錠２４は、セキュリティコントローラ１４ａのＤＩ／ＤＯの接点に接続されている。
【００２７】
自動ドア２６は、ドアの開閉状態を示す信号をセキュリティコントローラ１４ａに出力する出力手段４６と、自動ドアの開閉信号をセキュリティコントローラ１４ａから受け取る入力手段４８と、人感センサ（例えば、赤外線パッシブセンサ）の出力信号を受け取る入力手段５０とを有する。なお、自動ドア２６やセンサ類は、セキュリティコントローラ１４ａのＤＩ／ＤＯの接点で接続されている。
【００２８】
また、セキュリティコントローラ１４ｂ〜１４ｄも基本的に同様に構成されており、それぞれが自動ドア／電気錠付扉５２ｂ〜５２ｄに接続されている。
【００２９】
セキュリティ管理サーバ１６は、セキュリティコントローラ１４ａに認証データ３８を配布する認証管理機能と、セキュリティコントローラ１４ａから履歴情報を収集する履歴管理機能と、セキュリティコントローラ１４ａに接続されている機器類の状態を監視する状態監視機能と、セキュリティコントローラ１４ａで利用可能な例えばＩＣカードの登録又は削除をするカード管理機能と、セキュリティコントローラ１４ａにより通行許可を与える経路情報（例えばアクセスコントロール）を管理する通行パターン管理機能とを有する。
【００３０】
ネットワーク監視装置２０は、ネットワーク負荷測定ソフトを実装したコンピュータでもよいし、ネットワーク負荷測定用の専用装置でもよい。要は、インターネット１０と社内ＬＡＮ１２との間の通信負荷を監視できればよい。ここでの通信負荷として、例えば、ネットワークの許容帯域に対する使用帯域の割合を用いることができる。また、ネットワーク監視装置２０の接続については、インターネット１０からの不正アクセス（例えば、ＤｏＳ攻撃）を検出できれば、社内ＬＡＮ１２のいずれのネットワークセグメントに接続してもよい。
【００３１】
このように構成されるセキュリティシステムの基本動作について、電気錠付の扉を開けて部屋に入る形態を一例として説明する。まず、セキュリティ管理サーバ１６とセキュリティコントローラ１４ａは、原則として２４時間継続して稼動する。また、セキュリティコントローラ１４ａは、電気錠２４の出力手段４２から扉の状態信号を取得することにより、例えば扉の閉状態を把握している。
【００３２】
入室希望者が認証装置１８に認証要求として自己の指紋を入力すると、入力された認証要求は認証データ３８に照合される。照合の結果、入室希望者が入室許可者であると判断されたとき、セキュリティコントローラ１４ａから開錠信号が電気錠２４に出力される。出力された開錠信号が入力手段４４に取り込まれると、電気錠２４が開いた状態になる。
【００３３】
入室希望者の認証結果は、認証ログ３４に書きこまれる。また電気錠２４の作動履歴が制御ログ３６に書きこまれる。さらには入退室の履歴が入退室記録３２に書きこまれる。これらの認証ログ３４、制御ログ３６、入退室記録３２は、セキュリティ管理サーバ１６により定期的に収集される。なお、セキュリティ管理サーバ１６により入室許可者のアクセスコントロールが変更されると、そのアクセスコントロールに対応した認証データ３８が社内ＬＡＮ１２を介してセキュリティコントローラ１４ａに配布される。なお、自動ドア２６の場合も基本的に同様であり、認証要求に対する認証結果と、入力手段５０により取得した人感センサの信号とに応じ、自動ドア２６が開閉する。
【００３４】
図２は、図１のセキュリティ管理サーバ１６の動作を示したフローチャートであり、上段は、通常動作の工程Ｓ１０〜Ｓ１３を示し、下段は、臨時動作の工程Ｓ２０〜Ｓ２３を示している。
【００３５】
<通信の優先順位の決定：Ｓ１０>
セキュリティ管理サーバ１６は、各セキュリティコントローラ１４ａ〜１４ｄと通信するための優先順位を決める。例えば、各セキュリティコントローラ１４ａ〜１４ｄから制御ログ３６を収集し、収集した制御ログ３６に記述された例えば電気錠２４の開閉回数を算出し、算出した開閉回数に基づき各セキュリティコントローラ１４ａ〜１４ｄの優先順位を決定する。また入室記録３２に記述された入室回数に基づき優先順位を決めてもよい。要するに、各セキュリティコントローラ１４ａ〜１４ｄが制御する機器類の使用頻度を算出し、算出した使用頻度の高い順に優先順位が決められる。さらに各セキュリティコントローラ１４ａ〜１４ｄが制御する機器類のセキュリティレベルを予め設定し、設定したセキュリティレベルも加味して優先順位を決めるのがよい。
【００３６】
<通信スケジュールの作成：Ｓ１１>
Ｓ１０の工程の優先順位に基づき、各セキュリティコントローラ１４ａ〜１４ｄとの間の通信のスケジュールが作成される。例えば、セキュリティコントローラ１４ａの優先順位が最も高いときは、セキュリティコントローラ１４ａとの間の通信が最初に開始されるスケジュールが組まれる。これにより、電気錠２４の扉の使用頻度が高いとき、セキュリティコントローラ１４ａに蓄積されるログファイル（例えば、制御ログ３６）が比較的大きいが、そのログファイルを優先的に収集できる。
【００３７】
<通信スケジュールの配布：Ｓ１２>
Ｓ１１の工程で作成された通信スケジュールは、セキュリティ管理サーバ１６から各セキュリティコントローラ１４ａ〜１４ｄに配布される。なお、通信スケジュールは、社内ＬＡＮ１２を介して送信される際、例えばＳＳＬにより暗号化される。
【００３８】
<データの収集及び配布：Ｓ１３>
Ｓ１２の工程の通信スケジュールに従って、セキュリティ管理サーバ１６は、各セキュリティコントローラ１４ａ〜１４ｄとの間で順番にデータを収集又は配布する。ここでの収集データとは、例えば、入退室記録３２、認証ログ３４、制御ログ３６である。配布データとは、例えば、認証データ３８であり、アクセスコントロールなどの変更があった場合に配布される。なお、収集データ又は配布データは、社内ＬＡＮ１２を介して送信される際、例えばＳＳＬにより暗号化される。
【００３９】
本工程を処理するに際し、セキュリティコントローラ１４ａ〜１４ｄとの通信状態が判定される。より具体的には、インターネット１０を介して例えばＤｏＳ（Denial Of Service）攻撃を受けることにより、ネットワーク監視装置２０により検出された通信負荷が設定値を超えた場合、セキュリティコントローラ１４ａ〜１４ｄは、自らを社内ＬＡＮ１２から切り離す。したがって、セキュリティコントローラ１４ａ〜１４ｄとセキュリティ管理サーバ１６との間の通信が停止する。停止したセキュリティコントローラ１４ａ〜１４ｄは、所定時間の経過後に社内ＬＡＮ１２に復帰する。このようなセキュリティコントローラ１４ａ〜１４ｄとの間の通信の可否について判定し、通信が可能なときは各セキュリティコントローラ１４ａ〜１４ｄとの通信を継続してＳ１０の工程に戻る。一方、通信が停止したときは、各セキュリティコントローラ１４ａ〜１４ｄの復帰後に、Ｓ２０〜Ｓ２３の臨時処理を行う。
【００４０】
<通信履歴のチェック：Ｓ２０>
セキュリティ管理サーバ１６は、セキュリティコントローラ１４ａ〜１４ｄとの通信が再び可能と判定したとき、Ｓ１１の工程の通信スケジュールとＳ１３の工程の通信履歴とを照合することにより、通信が未完了のセキュリティコントローラ１４ａ〜１４ｄを特定する。
【００４１】
<臨時スケジュールの作成：Ｓ２１>
Ｓ２０の工程の特定結果に基づき臨時スケジュールが作成される。臨時スケジュールは、通信が未完了のセキュリティコントローラ１４ａ〜１４ｄを優先して通信する順に組まれる。
【００４２】
<臨時スケジュールの配布：Ｓ２２>
Ｓ２１の工程で作成された臨時スケジュールは、Ｓ１２の工程と同様に各セキュリティコントローラ１４ａ〜１４ｄに配布される。
【００４３】
<データの収集及び配布：Ｓ２３>
Ｓ２２の工程で配布された臨時スケジュールに従って、セキュリティ管理サーバ１６は、Ｓ１３の工程と同様に、各セキュリティコントローラ１４ａ〜１４ｄに順番にデータを収集又は配布する。本工程に際し、セキュリティコントローラ１４ａ〜１４ｄとの通信が停止したとき、Ｓ２０の工程に戻る。一方、臨時スケジュールに従って、各セキュリティコントローラ１４ａ〜１４ｄの全てと通信を完了したときは、Ｓ１０〜Ｓ１３の通常処理に戻る。
【００４４】
図３は、図１のセキュリティコントローラ１４ａの動作を示すフローチャートである。なお、セキュリティコントローラ１４ｂ〜１４ｄも原則として同様である。
【００４５】
<通信負荷の取得：Ｓ４１>
インターネット１０と社内ＬＡＮ１２との間の通信負荷がネットワーク監視装置２０により検出される。検出された通信負荷はセキュリティコントローラ１４ａにより取得される。
【００４６】
<通信負荷の判定：Ｓ４２>
Ｓ４１の工程で取得された通信負荷は、セキュリティコントローラ１４ａにより設定値と比較判定される。より具体的には、セキュリティコントローラ１４ａの判定手段により、ネットワーク監視装置２０により検出された通信負荷が設定値を超えたか否かが判断される。通信負荷が設定値以下のときは、Ｓ４３のデータ授受処理が行われる。通信負荷が設定値を超えているとき、Ｓ４４の切り離し処理が行われる。なお、設定値については必要に応じて変更できるが、例えばＤｏＳ攻撃を検出する値に設定するのが好ましい。
【００４７】
<データ授受：Ｓ４３>
Ｓ４２の工程で通信負荷が設定値以下と判定されたとき、セキュリティコントローラ１４ａは、セキュリティ管理サーバ１６との間でデータを授受する。例えば、入退室記録３２、認証ログ３４、制御ログ３６がセキュリティ管理サーバ１６により収集される。また、アクセスコントロールリストの変更があったときは、認証データ３８がセキュリティ管理サーバ１６から配布される。なお、データの送受については、図２のＳ１２の工程で配布された通信スケジュール、またはＳ２２の工程で配布された臨時スケジュールに従って行われる。そして本工程が終了すると、Ｓ４１の工程に戻る。
【００４８】
<切り離し処理：Ｓ４４>
Ｓ４２の工程で通信負荷が設定値を超えていると判定されたとき、セキュリティコントローラ１４は、自らを社内ＬＡＮ１２から切り離す。より具体的には、セキュリティコントローラ１４ａと社内ＬＡＮ１２との間の通信をソフト的に停止してもよいし、通信デバイス２２を停止してもよいし、あるいは、セキュリティコントローラ１４ａの社内ＬＡＮ１２に接続するＬＡＮケーブルを物理的に切り離す装置を適用してもよい。なお、セキュリティコントローラ１４は、自らを社内ＬＡＮ１２から切り離した後も、自己の有する認証入力装置１８や認証データ３８を用いて個人認証を実行するとともに、電気錠２４や自動ドア２６の制御を継続する。
【００４９】
<計時処理：Ｓ４５>
Ｓ４４の工程の切り離し処理が行われると、セキュリティコントローラ１４ａの計時手段により、設定時間に至るまで時間がカウントされる。ここでの設定時間は、セキュリティコントローラ１４ａ〜１４ｄごとにずらされている。
【００５０】
<社内ＬＡＮ１２への復帰：Ｓ４６>
Ｓ４５の工程で設定時間まで計時されると、セキュリティコントローラ１４ａは、社内ＬＡＮ１２を介したセキュリティ管理サーバ１６との通信を再開する。なお、本工程が終了した直後にＳ４１の工程が再び行われる。
【００５１】
上述したように、本実施形態によれば、インターネット１０を介した不正アクセスとして例えばＤｏＳ攻撃を受けると、インターネット１０と社内ＬＡＮ１２との間の通信負荷が異常に高くなるため、その通信負荷を監視することにより、その不正アクセスの発生を検出できる。
【００５２】
したがって、通信負荷が設定値を超えたとき、社内ＬＡＮ１２からセキュリティコントローラ１４ａを切り離すことにより、不正アクセスによる被害を防止できるため、セキュリティコントローラ１４ａの誤作動等を回避できる。要するに、不正アクセスからセキュリティシステムを保護できる。なお、セキュリティコントローラ１４ｂ〜１４ｄも同様に切り離される。
【００５３】
また、各セキュリティコントローラ１４ａ〜１４ｄは、セキュリティ管理サーバ１６から配布された通信スケジュール又は臨時スケジュールに従って、セキュリティ管理サーバ１６と順番に通信する。これにより、信頼性や安定性をより確保すべきセキュリティコントローラ１４ａから優先してセキュリティ管理サーバ１６と通信できる。さらに、社内ＬＡＮ１２に例えば輻輳が生じることを抑制でき、オフィスＰＣ群１３への影響を抑制できる。なお、輻輳とは、ネットワークのトラフィックが増加する結果、有効な通信ができない状態のことである。
【００５４】
以上、実施形態により本発明を説明したが、これに限られるものではない。例えば、セキュリティ管理サーバ１６は、社内ＬＡＮ１２を介して電気錠２４や自動ドア２６などの機器類を遠隔操作できる。この場合、通信スケジュールに関わらず、例えばセキュリティコントローラ１４ａ〜１４ｄに強制的にアクセスする。
【００５５】
また、図１に示すように、単一のセキュリティ管理サーバ１６により各セキュリティコントローラ１４ａ〜１４ｄを管理するが、セキュリティ管理サーバ１６の保持するデータを参照するセカンダリサーバを複数設け、各セカンダリサーバにより各セキュリティコントローラ１４ａ〜１４ｂを管理することもできる。
【００５６】
また、図３のＳ４５及びＳ４６の工程においては、セキュリティコントローラ１４ａは、設定時間経過後に社内ＬＡＮ１２に復帰する例を説明したが、ネットワーク監視装置２０の検出結果を設定時間で定期的に取得し、取得した検出結果が設定値よりも小さくなったときに社内ＬＡＮ１２に復帰してもよい。
【図面の簡単な説明】
【００５７】
【図１】本発明を適用した一実施形態のセキュリティシステムの構成図である。
【図２】図１のセキュリティ管理サーバの動作を示したフローチャートである。
【図３】図１のセキュリティコントローラの動作を示すフローチャートである。
【符号の説明】
【００５８】
１０  インターネット
１２  社内ＬＡＮ
１４ａ  セキュリティコントローラ
１６  セキュリティ管理サーバ
１８  認証入力手段
２０  ネットワーク監視装置
２４  電気錠
２６  自動ドア
【図１】
2006203464.tif 000003
【図２】
2006203464.tif 000004
【図３】
2006203464.tif 000005