(57)【要約】【課題】  簡易な構成でセキュリティの向上が可能な情報端末装置のセキュリティ管理システムを提供すること。【解決手段】  ＩＣカードに記録された登録番号による個人認証により、事務室１００への入退室を制限する入退室管理システムで、ＩＣカード読取装置１０１に接続されたサーバー１０３は入室者のＩＣカードの登録番号を記録し、端末１０４は、ログオン操作がされた時にサーバー１０３上の登録番号を参照しログオンを許可するかどうか判別する。【選択図】  図１
2006155138.tif 000002
【特許請求の範囲】
【請求項１】
所定の領域内に設置された情報端末装置のセキュリティ管理システムであって、
前記所定の領域への入場者の識別情報に対して認証を行い、入場の許可を判定する認証手段と、
前記認証手段により前記所定の領域内への入場が許可された場合に前記識別情報を入場記録として記録する入場記録手段と、
を備え、
前記情報端末装置は、使用が許可されている人物の識別情報を記憶する端末許可情報記憶手段と、前記情報端末装置に対するログオンが要求されると、前記入場記録手段に記録されている入場記録を参照し、前記端末許可情報記憶手段に記憶された識別情報と比較して、前記識別情報が前記入場記録手段に記録されている場合に前記ログオンを許可する管理手段と、を有するセキュリティ管理システム。
【請求項２】
請求項１記載の情報端末装置のセキュリティ管理システムであって、
前記入場記録手段は、前記所定の領域からの退場時に読み取られた退場者の識別情報を取得すると、前記記録されている前記退場者の識別情報を削除するセキュリティ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、事務室等の所定の領域に設置された情報端末装置のセキュリティ管理システムに関する。
【背景技術】
【０００２】
従来、企業等において機密情報を扱う情報端末装置等が設置された事務室等では、その入り口等に入退室の管理を行うための入退室管理システムが設けられている場合がある。  そして、情報端末装置は、端末ＩＤ及びパスワードの入力を要求することで、セキュリティがかけられている。
【０００３】
但し、このＩＤ及びパスワードが漏洩してしまうと、入室が許可された者であれば、情報端末装置の使用を許可された者以外でも情報端末装置を使用できてしまうという状態が発生する。
【０００４】
ここで、入室認証時に、入退室管理に用いるＩＤカードに業務機器の操作権限情報を書き込み、業務機器操作時に、業務機器がＩＤカードに書込まれた操作権限情報を読み取ることで、入室管理及び業務機器の操作権限の管理を一元化する入退室管理システムがあった（例えば、特許文献１参照）。
【特許文献１】特開２０００−２５９８７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来の入退室管理システムにあっては、各々の業務機器にＩＤカードの読み取り装置を設ける必要があるという事情があった。
【０００６】
本発明は、上記従来の事情に鑑みてなされたものであって、簡易な構成でセキュリティの向上が可能な情報端末装置のセキュリティ管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の情報端末装置のセキュリティ管理システムは、所定の領域内に設置された情報端末装置のセキュリティ管理システムであって、前記所定の領域への入場者の識別情報に対して認証を行い、入場の許可を判定する認証手段と、前記認証手段により前記所定の領域内への入場が許可された場合に前記識別情報を入場記録として記録する入場記録手段と、を備え、前記情報端末装置は、使用が許可されている人物の識別情報を記憶する端末許可情報記憶手段と、前記情報端末装置に対するログオンが要求されると、前記入場記録手段に記録されている入場記録を参照し、前記端末許可情報記憶手段に記憶された識別情報と比較して、前記識別情報が前記入場記録手段に記録されている場合に前記ログオンを許可する管理手段と、を有する。
【０００８】
この構成により、入退場の管理サーバと情報端末装置とを接続し、情報端末装置へのログオンは、情報端末装置の使用を許可された者の入場を確認して許可するので、簡易な構成でセキュリティの向上を図ることができる。
【０００９】
また、本発明のセキュリティ管理システムは、前記入場記録手段は、前記所定の領域からの退場時に読み取られた退場者の識別情報を取得すると、前記記録されている前記退場者の識別情報を削除する。
【００１０】
この構成により、情報端末装置の使用を許可された者が退出すれば情報端末装置の使用、および情報端末装置へのログオンを禁止することができる。
【発明の効果】
【００１１】
本発明によれば、簡易な構成でセキュリティの向上が可能な情報端末装置のセキュリティ管理システムを提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の実施の形態について、図面を用いて説明する。本発明の実施形態の情報端末装置（以下、端末という）のセキュリティ管理システムを図１、図２に示す。
【００１３】
図１において、情報端末装置が設置された所定の領域である事務室１００は、入退場（入退室）の管理の対象であり、許可された者以外は入室できないようにガードされている。
【００１４】
事務室１００の外側には、入室用ＩＣカードリーダー１０１が設置され、事務室１００の内側には、退室用ＩＣカードリーダー１０２が設置されている。事務室１００内には、入退室管理サーバー１０３および端末１０４が設置されている。なお、事務室１００に設置される端末は一台とは限らない。また、入退室管理サーバーと端末はネットワーク１０５で接続されている。
【００１５】
図２はＩＣカードの構成例を示したものである。ＩＣカード２００には、本人を識別するための識別情報として、例えば、登録番号２０１を記録する領域がある。図１の入退室管理サーバー１０３には、事務室１００への入退室が許可された者のＩＣカード２００の登録番号２０１をあらかじめ登録しておく。同様に、事務室１００内の端末１０４には、当該端末１０４へのログオンが許可された者のＩＣカード２００の登録番号２０１をあらかじめ登録しておく。
【００１６】
以上のように構成された入退室管理システムについて、図３、図４、図５を用いてその動作を説明する。
【００１７】
事務室１００への入室時、端末１４０へのログオン時、事務室１００からの退室時の各動作を説明する。
【００１８】
図３は、事務室１００への入室時のシステムの動作フローチャートである。ある人物が事務室１００に入室する場合、その人物が携帯するＩＣカード２００の登録番号２０１を入室用ＩＣカードリーダー１０１に読み取らせる（ステップ３０１）。ＩＣカードリーダー１０１は、ＩＣカード２００から読み取った登録番号２０１が予め登録されている登録番号と一致するか比較して認証を行う（ステップ３０２）。登録番号が一致した場合、事務室１００への入室を許可する（ステップ３０３）。この時、入退室管理サーバー１０３に入室者の登録番号２０１を記録する（ステップ３０４）。
【００１９】
一方、ステップ３０２において、ＩＣカード２００から読み取った登録番号２０１がＩＣカードリーダー１０１に予め登録されている番号と不一致だった場合、事務室１００への入室を不許可とする（ステップ３０５）。これにより、事務室１００への入室があらかじめ登録された者だけが入室を許可される。なお、この認証動作は入退室管理サーバ１０３にて行ってもよい。
【００２０】
図４は、セキュリティ室１００内の端末１０４へのログオン時の動作フローチャートである。事務室１００に入室した人物が端末１０４にログオンする際、端末１０４は、入退室管理サーバ１０３を参照して、入退室管理サーバ１０３に記録された登録番号と、端末１０４の記録部に予め登録されている使用が許可されている人物の登録番号と、を比較する（ステップ４０１）。登録番号が一致した場合、端末１０４の使用が許可されている人物が入室していると判断できるので、端末１０４にログオンすることを許可する（ステップ４０２）。一方、登録番号が不一致の場合、端末１０４の使用が許可されている人物が入室していないと判断できるので、端末１０４へのログオンを不許可とする（ステップ４０３）。
【００２１】
これにより、入室用ＩＣカードリーダー１０１で事務室１００への入室チェックを受けて入室を許可され、且つ、端末１０４へのログオンがあらかじめ登録された本人だけが、端末１０４へのログオンを許可される。この結果、端末１０４へのログオンが許可されていない者や、入室用ＩＣカードリーダー１０１にＩＣカード２００を読ませずに、事務室１００に不正侵入した者が、不正に端末１０４へログオンすることを防止できる。
【００２２】
図５は、事務室１００からの退室時の動作フローチャートである。事務室１００を退室する場合、その人物が携帯するＩＣカード２００の情報を退室用ＩＣカードリーダー１０２に読み取らせる（ステップ５０１）。入退室管理サーバー１０３は入室時に記録した登録番号を削除する（ステップ５０２）。
【００２３】
一方、端末１０４がログオン状態であれば、端末１０４に予め登録された登録番号が入退室管理サーバー１０３に記録されているか端末１０４が定期的にチェックし（ステップ５０３）、記録されていなければ端末の操作をロックし、使用できないようにする（ステップ５０４）。
【００２４】
これにより、端末１０４へのログオンが許可されている者がログオン状態のまま退室したときに、端末１０４へのログオンが許可されていない者が、不正に端末１０４を使用することを防止できる。
【００２５】
なお、端末１０４が入退室管理サーバー１０３が定期的にチェックする代わりに、入退室管理サーバー１０３側で、記録内容の変更（すなわち、入退室が行われた場合）があったときに、端末１０４に変更内容の通知を行ってもよい。
【００２６】
このような本発明の実施形態によれば、入退室管理サーバーに入室している人物の識別情報を記録し、端末が入退室管理サーバーに記録されている入室状況を確認してログオンの許可を行うので、簡易な構成でセキュリティの向上を図ることができる。
なお、本発明の実施形態では、入退室の認証にＩＣカードを用いた場合について説明したが、本発明のセキュリティ管理システムには、虹彩や指紋を用いた生体認証等、種々の認証方法が適用可能である。
【産業上の利用可能性】
【００２７】
本発明は、簡易な構成でセキュリティの向上が可能な効果を有し、情報端末装置のセキュリティ管理システム等に有用である。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施形態におけるセキュリティ管理システムのブロック図
【図２】本発明の実施形態におけるＩＣカードの構成例を示す図
【図３】本発明の実施形態における事務室への入室時の動作フロー図
【図４】本発明の実施形態における端末ログインの動作フロー図
【図５】本発明の実施形態における事務室から退室時の動作フロー図
【符号の説明】
【００２９】
１００  事務室
１０１  入室用ＩＣカードリーダー
１０２  退室用ＩＣカードリーダー
１０３  入退室管理サーバー
１０４  端末
１０５  ネットワーク
２００  ＩＣカード
【図１】
2006155138.tif 000003
【図２】
2006155138.tif 000004
【図３】
2006155138.tif 000005
【図４】
2006155138.tif 000006
【図５】
2006155138.tif 000007