(57)【要約】【課題】少ない手順でポリシー情報の設定変更を可能とするセキュリティポリシー情報設定装置を提供する。【解決手段】利用者をその属性にしたがってグループ分けして登録した利用者グループ情報テーブル１１と、  設備をその属性にしたがってグループ分けして登録した設備グループ情報テーブル１３と、表示部の一方に軸に利用者をグループ分けしたグループ名称を表示し、前記表示部の他方の軸に前記利用者が利用する設備をグループ分けしたグループ名称を表示したポリシー設定画面２１を表示する表示装置と、前記ポリシー設定画面の前記利用者をグループ分けしたグループ名称と設備をグループ分けした設備名称の交点に、前記グループ名称に属する利用者が前記グループ名称に属する設備を利用することが許可される期間を表すスケジュール情報を設定するスケジュール情報テーブル１５を備えた。【選択図】図１
2011054026.tif 000002
【特許請求の範囲】
【請求項１】
利用者をその属性にしたがってグループ分けして登録した利用者グループ情報テーブルと、
設備をその属性にしたがってグループ分けして登録した設備グループ情報テーブルと、
表示部の一方に軸に利用者をグループ分けしたグループ名称を表示し、前記表示部の他方の軸に前記利用者が利用する設備をグループ分けしたグループ名称を表示したポリシー設定画面を表示する表示装置と、
前記ポリシー設定画面の前記利用者をグループ分けしたグループ名称と設備をグループ分けした設備名称の交点に、前記グループ名称に属する利用者が前記グループ名称に属する設備を利用することが許可される期間を表すスケジュール情報を設定するスケジュール情報テーブルを備えたことを特徴とするセキュリティポリシー情報設定装置。
【請求項２】
表示部の一方に軸に利用者をグループ分けしたグループ名称を表示し、前記表示部の他方の軸に前記利用者が利用する設備をグループ分けしたグループ名称を表示したポリシー設定画面を表示し、
前記ポリシー設定画面の前記利用者をグループ分けしたグループ名称と設備をグループ分けした設備名称の交点に、前記グループ名称に属する利用者が前記グループ名称に属する設備を利用することが許可される期間を表すスケジュール情報を設定することを特徴とするセキュリティポリシー情報設定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティポリシー情報設定装置に係り、特にセキュリティポリシー情報の設定変更を簡易化することのできるキュリティポリシー情報設定技術に関する。
【背景技術】
【０００２】
従来のセキュリティシステムにおいては、例えば、保護対象となる部屋への入室、あるいは保護対象となる物品に対して、使用を許可する時間帯を定義したポリシー情報を予め作成しておき、前記部屋あるいは物品を使用する利用者に利用時間を割付けることによりポリシー情報の設定を実施していた（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１６０８０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
前記従来技術に示されるような、事前に定義したポリシー情報を利用者に割付ける方法では、ポリシー情報設定の前段階において、入室を許可する対象の部屋あるいは使用を許可する対象の物品と、それらの使用を許可する時間帯の組合せを検討し、さらにポリシー情報の内容、および前記部屋あるいは物品を定義しておくことが必要である。
【０００５】
また、予めポリシー情報を定義する方法においては、ポリシー情報を既に割付け済みの利用者あるいは利用者グループに対して、一つの部屋への入室あるいは物品の使用を許可する時間帯を変更する場合、新規にポリシー情報を定義して、割付をしなおすという手順が必要となり、設定内容の変更が煩雑となる。
【０００６】
本発明は、これらの問題点に鑑みてなされたもので、少ない手順でポリシー情報の設定変更を可能とするセキュリティポリシー情報設定技術を提供するものである。
【課題を解決するための手段】
【０００７】
本発明は上記課題を解決するため、次のような手段を採用した。
【０００８】
利用者をその属性にしたがってグループ分けして登録した利用者グループ情報テーブルと、設備をその属性にしたがってグループ分けして登録した設備グループ情報テーブルと、表示部の一方に軸に利用者をグループ分けしたグループ名称を表示し、前記表示部の他方の軸に前記利用者が利用する設備をグループ分けしたグループ名称を表示したポリシー設定画面を表示する表示装置と、前記ポリシー設定画面の前記利用者をグループ分けしたグループ名称と設備をグループ分けした設備名称の交点に、前記グループ名称に属する利用者が前記グループ名称に属する設備を利用することが許可される期間を表すスケジュール情報を設定するスケジュール情報テーブルを備えた。
【発明の効果】
【０００９】
本発明は、以上の構成を備えるため、少ない手順でポリシーの設定変更を可能とするセキュリティポリシー情報設定技術を提供することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態にかかるセキュリティポリシー情報設定装置を説明する図である。
【図２】ポリシー設定画面の詳細を説明する図である。
【図３】スケジュール情報選択画面の詳細を示す図である。
【図４】各種テーブル毎の格納されるデータを示す図である。
【図５】セキュリティポリシー情報を設定する処理を説明する図である。
【発明を実施するための形態】
【００１１】
以下、本発明の実施形態を添付図面を参照しながら説明する。 図１は、本発明の実施形態にかかるセキュリティポリシー情報設定装置を説明する図である。図１に示すように、セキュリティポリシー情報設定装置は、ポリシー設定画面２１、スケジュール情報選択画面２２を備える。
【００１２】
また、図１において、１１は利用者をその属性にしたがってグループ分けして登録した利用者グループ情報テーブル、１２は利用者情報を登録した利用者情報登録テーブル、１３は設備をその属性にしたがってグループ分けして登録した設備グループ情報テーブル、１４は設備情報を登録した設備情報テーブルである。
【００１３】
図２は、ポリシー設定画面を説明する図である。ポリシー設定画面２１は、利用者グループ名称表示部３１、設備グループ名称表示部３２、スケジュール情報設定部３３を備える。利用者グループ名称表示部３１には、利用者グループ情報テーブル１１に格納されている利用者グループ名称を表示する。設備グループ名称表示部３２には設備グループテーブル１３に格納されている設備グループ名称を表示する。
【００１４】
スケジュール情報設定部３３には、利用者グループ名称表示部３１に表示された利用者グループに属する利用者が、設備グループ名称表示部３２に表示された設備グループに属する設備に対して使用を許可する時間を、利用者グループ名称と設備グループ名称の交点となるセルに設定する。なお、図２に示す画面において、使用を許可する時間帯を設定する対象のセルを選択した場合、図３に示すスケジュール情報選択画面２２が表示される。
【００１５】
図３は、スケジュール情報選択画面２２の詳細を示す図である。スケジュール情報選択画面２２は、スケジュールパターンテーブル１６に格納された複数のスケジュールの名称（スケジュールパターン１〜ｎ）を表示するスケジュール情報一覧表示部４１、選択されたスケジュール情報の詳細な設定内容を表示するスケジュールパターン表示部４２を備える。  例えば、スケジュール情報一覧表示４１において、スケジュールパターンｎが選択されると、選択された曜日、休日、特別日毎のアクセス許可時間のパターンが、スケジュールパターン表示部４２に表示される。なお、表示されたスケジュール情報は、ポリシー設定画面２２において選択されたセルに、使用を許可する時間帯を設定する情報として登録される。
【００１６】
また、スケジュール情報選択画面２２において、曜日、休日、特別日のいずれかを選択すると、選択された曜日、休日、特別日のアクセス許可時間が、スケジュールパターン表示部４２に表示される。このようにして、表示部スケジュール情報一覧表示部４１において選択したスケジュール情報が、ポリシー設定画面２２において選択されたセルに使用を許可する時間帯を設定する情報として登録される。
【００１７】
図４は、各種テーブル毎の格納されるデータを示す図であり、図４（ａ）は利用者グループ情報テーブル１１、図４（ｂ）は利用者情報テーブル１２、図４（ｃ）は物品グループ情報テーブル１３、図４（ｄ）は物品情報テーブル１４、図４（ｅ）はスケジュール情報テーブル１５、図４（ｆ）はスケジュールパターンテーブルに、それぞれ格納されるデータの形式を示す図である。
【００１８】
図５は、新規にセキュリティポリシー情報を設定する処理を説明する図である。
【００１９】
ポリシー登録の事前準備として、ステップＳ１において利用者情報を利用者情報テーブル１２に登録する。続いて、ステップＳ２において登録した利用者情報を組織、職位などの個人属性情報でグループ化するための条件を指定してグループ化し、グループ化した利用者グループ情報を利用者グループ情報テーブル１１に登録する。
【００２０】
ステップＳ３において、例えば各室の扉に付属する個人認証装置あるいはＰＣなど設備を管理する設備を設備情報テーブル１４に登録する。ステップＳ４において、前記ステップＳ３で登録した設備の情報を、設置場所、設備の種類などの設備の属性情報でグループ化するための条件を指定して設備をグループ化して設備物品グループ情報テーブル１３にで登録する。
【００２１】
ステップＳ５において、設備への入室許可時間帯、あるいは設備の使用許可時間帯を定義するスケジュール情報をスケジュールパターンテーブル１６から選択してスケジュール情報テーブル１５に登録する。
【００２２】
ステップＳ６において、図２に示すポリシー設定画面２１を表示する。
【００２３】
ステップＳ７においてポリシー設定画面２１の操作中にスケジュール情報設定部３３のセルが選択されなかったことを判定すると、ステップＳ８においてスケジュール設定を終了するか否かを操作者に問い合わせる。操作者はスケジュール設定を継続する場合、「ＮＯ」を選択し、ステップＳ７に戻る。スケジュール設定を終了する場合は、「ＹＥＳ」を選択し処理を終了する。
【００２４】
ステップＳ７において、スケジュール情報設定部３３のセルが選択された場合、ステップＳ９において、図３に示すスケジュール情報選択画面２２を表示する。ステップＳ１０においてスケジュール情報が選択されたか否かを判定し、スケジュール情報が選択された場合、スケジュール情報設定部３３において選択されたセルに、選択したスケジュールの情報を登録する。ステップＳ１０において、スケジュール情報が選択されなかった場合、ステップＳ８進む。
【００２５】
次に、登録済みのセキュリティポリシー情報の設定を変更する方法について説明する。
【００２６】
図３に示す登録済みのスケジュール情報テーブルの中に、変更後のスケジュール情報に一致するものがない場合、ステップＳ５において、新たなスケジュール情報をスケジュール情報テーブル１５に登録する。次に、ステップＳ６において、前記登録した新たなスケジュール情報をポリシー設定画面２１に表示する。
【００２７】
ステップＳ７において、図２に示すスケジュール情報設定部３３からスケジュール情報を変更するセルを選択する。
【００２８】
スケジュール情報設定部３３のセルが選択された場合、ステップＳ９においてスケジュール情報選択画面２２を表示する。ステップＳ１０においてスケジュール情報が選択されたか否かを判定し、スケジュール情報が選択された場合、スケジュール情報設定部３３において選択されたセルに、選択したスケジュールの情報を登録する。ステップＳ１０において、スケジュール情報が選択されなかった場合、ステップＳ８進む。
【００２９】
なお、ステップＳ７においてポリシー設定画面２１の操作中にスケジュール情報設定部３３のセルが選択されなかったことを判定すると、ステップＳ８においてスケジュール設定を終了するか否かを操作者に問い合わせる。操作者はスケジュール設定を継続する場合、「ＮＯ」を選択し、ステップＳ７に戻る。スケジュール設定を終了する場合は、「ＹＥＳ」を選択し処理を終了する
以上説明したように、本実施形態によれば、例えば縦軸に利用者あるいは利用者のグループを配置し、横軸に設備としての部屋あるいは部屋グループまたは物品あるいは物品グループを配置した２次元表を作成し、交点となるセルに利用者あるいは利用者グループが、部屋あるいは部屋グループへの入室または、物品または物品グループの使用が可能な時間帯を定義したスケジュール情報を設定することで、誰が、どこへまたは何に、いつ、入室または使用することが可能であるかを表現する。このため、セキュリティポリシー情報の設定において、誰が、いつ、どこへの入室、または何を使用することが可能であるかの検討と、その設定とを同時に実施することが可能となる。また、一部の部屋への入室または物品の使用を許可する時間帯に変更があった場合にも柔軟に対応することができる。
【００３０】
このように、別個に定義された利用者あるいは利用者グループの情報、保護対象である部屋あるいは部屋グループまたは、物品あるいは物品グループの情報、並びに入室または使用を許可する時間帯を定義したスケジュール情報を２次元表を利用して組合わせるので、ポリシーの検討と設定操作を同時に実施することが可能であり、また、少ない手順でポリシーの変更が可能となる。
【符号の説明】
【００３１】
１１  利用者グループ情報テーブル
１２  利用者情報テーブル
１３  設備グループ情報テーブル
１４  設備情報テーブル
１５  スケジュール情報テーブル
１６  スケジュールパターンテーブル
２１  ポリシー設定画面
２２  スケジュール情報選択画面
３１  利用者グループ名称表示部
３２  設備グループ名称表示部
３３  スケジュール情報設定部
４１  スケジュール一覧表示部
４２  スケジュールパターン表示部
【図１】
2011054026.tif 000003
【図２】
2011054026.tif 000004
【図３】
2011054026.tif 000005
【図４】
2011054026.tif 000006
【図５】
2011054026.tif 000007