(57)【要約】【課題】ユーザが目的地へ移動して入室する際、セキュリティゲートを通過するために予め発行するキーの数を抑制し、利便性を向上させる。【解決手段】情報処理装置１０は、目的地管理情報２１を記憶する記憶装置１８と、各目的地への入室を許可するユーザとを対応付けた入室許可情報２２を登録する入室許可情報登録部３０と、入室許可情報２２において同一のユーザが複数の目的地に入室することが許可されている場合に、入室許可情報２２に登録されている複数の目的地のうちから、ユーザが現在位置から向かう次の目的地を決定する目的地決定部４２と、次の目的地へ入室する際に通過するセキュリティゲートを解錠するためのセキュリティキーを発行するキー発行部４３と、セキュリティキーが発行されることに伴い、次の目的地に設置されている別の情報処理装置に対して入室許可情報２２を送信する情報送信部４４とを備える。【選択図】図６
2011170723.tif 000002
【特許請求の範囲】
【請求項１】
入室の管理対象である複数の目的地に関する目的地情報と、各目的地に入室する際に通過するセキュリティゲートに関するセキュリティゲート情報と、各目的地のそれぞれに設置されている情報処理装置とを互いに関連付けた目的地管理情報を記憶する記憶手段と、
前記目的地情報に含まれる複数の目的地のうちから選択される目的地と、当該選択された目的地への入室を許可するユーザとを対応付けた入室許可情報を登録する登録手段と、
前記入室許可情報において同一のユーザが複数の目的地に入室することが許可されている場合に、前記入室許可情報に登録されている複数の目的地のうちから、ユーザが現在位置から向かう次の目的地を決定する目的地決定手段と、
前記目的地決定手段の決定結果に基づいて、次の目的地へ入室する際に通過する前記セキュリティゲートを解錠するためのセキュリティキーを発行するキー発行手段と、
前記キー発行手段によってセキュリティキーが発行されることに伴い、前記目的地決定手段によって決定される次の目的地に設置されている別の情報処理装置に対して前記入室許可情報を送信する送信手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
ユーザを認証するユーザ認証手段をさらに備え、
前記キー発行手段は、前記ユーザ認証手段によってユーザが認証された場合に、次の目的地へ入室する際に通過する前記セキュリティゲートを解錠するためのセキュリティキーを発行することを特徴とする請求項１記載の情報処理装置。
【請求項３】
プリント出力を行うプリント手段をさらに備え、
前記キー発行手段は、前記プリント手段を制御することにより、次の目的地へ入室する際に通過する前記セキュリティゲートを解錠するためのセキュリティキーをプリントして発行することを特徴とする請求項２記載の情報処理装置。
【請求項４】
原稿を読み取るスキャナ手段をさらに備え、
前記ユーザ認証手段は、前記スキャナ手段が前記セキュリティキーのプリントされた原稿を読み取った場合、前記スキャナ手段によって読み取られる前記セキュリティキーから認証情報を抽出してユーザの認証を行うことを特徴とする請求項３記載の情報処理装置。
【請求項５】
前記キー発行手段は、前記プリント手段を制御して前記セキュリティキーのプリント出力を行う際、前記ユーザ認証手段によって認証されたユーザを、現在位置から次の目的地まで案内するための案内情報を前記セキュリティキーと共にプリント出力することを特徴とする請求項３又は４記載の情報処理装置。
【請求項６】
前記案内情報には、地図情報と、ユーザが次に入室する目的地までの経路を示す経路情報とが含まれることを特徴とする請求項５記載の情報処理装置。
【請求項７】
前記キー発行手段は、前記案内情報をプリント出力する際、前記地図情報に含まれる情報であって、ユーザに対して入室が許可されていない室内に関する情報はプリント出力を行わないことを特徴とする請求項６記載の情報処理装置。
【請求項８】
前記入室許可情報には、一の目的地への入室が許可された複数のユーザが、一のキー発行ユーザと、他の同伴ユーザとに区別された状態で登録されており、
前記キー発行手段は、前記キー発行ユーザに対して前記セキュリティキーの発行を行うことを特徴とする請求項１乃至７のいずれかに記載の情報処理装置。
【請求項９】
入室管理対象でない場所に設置された第１の情報処理装置と、入室管理対象である目的地に設置された第２の情報処理装置とを備え、ユーザが入室管理対象である第１の目的地および第２の目的地へ順次に入室するためのセキュリティキーを発行する情報処理システムであって、
前記第１の情報処理装置は、前記第１の目的地と前記第２の目的地とのそれぞれへの入室を許可するユーザを対応付けた入室許可情報を保持し、当該入室許可情報に基づいて前記第１の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行すると共に、前記入室許可情報のうちから前記第２の目的地への入室を許可するユーザを対応付けた情報を抽出して前記第１の目的地に設置されている前記第２の情報処理装置へ送信し、
前記第２の情報処理装置は、前記第１の情報処理装置から受信する情報に基づいて前記第２の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行することを特徴とする情報処理システム。
【請求項１０】
入室管理対象でない場所に設置された第１の情報処理装置と、入室管理対象である目的地に設置された第２の情報処理装置とを備える構成において、ユーザが入室管理対象である第１の目的地および第２の目的地へ順次に入室するためのセキュリティキーを発行するセキュリティキー発行制御方法であって、
前記第１の情報処理装置において、前記第１の目的地と前記第２の目的地とのそれぞれへの入室を許可するユーザを対応付けた入室許可情報を保持し、当該入室許可情報に基づいて前記第１の目的地に入室するためのセキュリティゲートを解錠するためのセキュリティキーを発行すると共に、前記入室許可情報のうちから前記第２の目的地への入室を許可するユーザを対応付けた情報を抽出して前記第１の目的地に設置されている前記第２の情報処理装置へ送信するステップと、
前記第２の情報処理装置において、前記第１の情報処理装置から受信する情報に基づいて前記第２の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行するステップと、
を有することを特徴とするセキュリティキー発行制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理システムおよびセキュリティキー発行制御方法に関し、特にオフィス環境などにおける入室管理のためのセキュリティキーを発行する技術に関する。
【背景技術】
【０００２】
近年のオフィス環境では、セキュリティの観点から部外者の入室を禁止するために部屋の入り口にセキュリティゲートが設けられ、予め入室が許可された従業員（ユーザ）だけがその部屋に入室できるように管理されている。このような入室管理は、部屋ごとに行う必要があると共に、ユーザごとにも行う必要がある。
【０００３】
従来、上記のような入室管理システムと画像処理装置とを組み合わせたシステム構成の一つとして、例えば、画像処理装置が他の画像処理装置へ画像データを転送する際、画像処理装置がユーザの入室できる部屋に関する情報を入室管理システムから取得し、ユーザの入室可能な部屋に設置されている他の画像処理装置へ画像データを転送する技術が提案されている（例えば特許文献１）。しかし、この先行技術では、入室管理されている部屋へ入室するためのセキュリティキーの発行制御については特別な言及はない。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−９９０６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、上記のような入室管理システムでは、ある事業所に勤務するユーザが別の事業所に出張して会議などに出席する場合、出張するユーザが目的地となる会議室に入室できるようにするために、予めセキュリティゲートを通過するためのキーを発行しておくことが好ましい。これにより、出張するユーザは、予め発行されたキーを使用してセキュリティゲートを通過することができるので、出張先で案内を請うことなく、目的地となる会議室へ入室することができる。
【０００６】
しかしながら、ある事業所に勤務する複数のユーザが同じ会議に出席するために別の事業所へ出張することもある。この場合、複数のユーザの目的地はひとつであるにもかかわらず、従来の入室管理システムでは、複数のユーザのそれぞれにキーが発行される。すなわち、従来は、ユーザの数が増加することに伴って発行されるキーが増加するので、キーの管理に負担がかかる。
【０００７】
このようなキーの管理負担を軽減するためには、複数のユーザのそれぞれにキーを発行するのではなく、複数のユーザに対し、ひとつのキーを発行することも考えられる。しかし、この場合は、さらに次のような問題が発生する。例えば、ユーザＡとユーザＢとが同じ会議に出席した後、ユーザＡだけがさらに別の会議室で行われる別の会議に出席することもある。このような場合、ユーザＡとユーザＢの二人のユーザに対し、ユーザＡが２つの会議室へ入室するためのキーを発行してしまうと、そのキーによってユーザＢが入室の許可されていない部屋に入室してしまう可能性がある。したがって、複数の目的地への入室が可能となる単一のキーを発行してしまうことはセキュリティ上問題がある。
【０００８】
また、上記のようなケースにおいて、ユーザＡとユーザＢの二人のユーザに対してユーザＡが最初に出席する会議室へ入室するためのキーと、その次に出席する別の会議室へ入室するためのキーとを予め発行しておくことも考えられる。しかし、この場合、ユーザＡにとっては予め複数のキーが発行されることとなり、どの場所で、どのキーを使用すればよいかが判らなくなり、利便性が悪くなる。またユーザＡが出席する予定の会議数が増えれば、それに伴って予め発行されるキーの数が増加するので、利便性がさらに悪化すると共に、上述したように発行されたキーの管理に負担がかかる。
【０００９】
本発明は、上記従来の問題点を解決するためになされたものであり、ユーザが一の目的地へ入室するために必要となるキーだけを順次に発行していくことで、予め発行するキーの数を抑制し、利便性を向上させた情報処理装置、情報処理システムおよびセキュリティキー発行制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、請求項１にかかる発明は、情報処理装置であって、入室の管理対象である複数の目的地に関する目的地情報と、各目的地に入室する際に通過するセキュリティゲートに関するセキュリティゲート情報と、各目的地のそれぞれに設置されている情報処理装置とを互いに関連付けた目的地管理情報を記憶する記憶手段と、前記目的地情報に含まれる複数の目的地のうちから選択される目的地と、当該選択された目的地への入室を許可するユーザとを対応付けた入室許可情報を登録する登録手段と、前記入室許可情報において同一のユーザが複数の目的地に入室することが許可されている場合に、前記入室許可情報に登録されている複数の目的地のうちから、ユーザが現在位置から向かう次の目的地を決定する目的地決定手段と、前記目的地決定手段の決定結果に基づいて、次の目的地へ入室する際に通過する前記セキュリティゲートを解錠するためのセキュリティキーを発行するキー発行手段と、前記キー発行手段によってセキュリティキーが発行されることに伴い、前記目的地決定手段によって決定される次の目的地に設置されている別の情報処理装置に対して前記入室許可情報を送信する送信手段と、を備えることを特徴とする構成である。
【００１１】
請求項２にかかる発明は、請求項１記載の情報処理装置において、ユーザを認証するユーザ認証手段をさらに備え、前記キー発行手段は、前記ユーザ認証手段によってユーザが認証された場合に、次の目的地へ入室する際に通過する前記セキュリティゲートを解錠するためのセキュリティキーを発行することを特徴とする構成である。
【００１２】
請求項３にかかる発明は、請求項２記載の情報処理装置において、プリント出力を行うプリント手段をさらに備え、前記キー発行手段は、前記プリント手段を制御することにより、次の目的地へ入室する際に通過する前記セキュリティゲートを解錠するためのセキュリティキーをプリントして発行することを特徴とする構成である。
【００１３】
請求項４にかかる発明は、請求項３記載の情報処理装置において、原稿を読み取るスキャナ手段をさらに備え、前記ユーザ認証手段は、前記スキャナ手段が前記セキュリティキーのプリントされた原稿を読み取った場合、前記スキャナ手段によって読み取られる前記セキュリティキーから認証情報を抽出してユーザの認証を行うことを特徴とする構成である。
【００１４】
請求項５にかかる発明は、請求項３又は４記載の情報処理装置において、前記キー発行手段は、前記プリント手段を制御して前記セキュリティキーのプリント出力を行う際、前記ユーザ認証手段によって認証されたユーザを、現在位置から次の目的地まで案内するための案内情報を前記セキュリティキーと共にプリント出力することを特徴とする構成である。
【００１５】
請求項６にかかる発明は、請求項５記載の情報処理装置において、前記案内情報には、地図情報と、ユーザが次に入室する目的地までの経路を示す経路情報とが含まれることを特徴とする構成である。
【００１６】
請求項７にかかる発明は、請求項６記載の情報処理装置において、前記キー発行手段は、前記案内情報をプリント出力する際、前記地図情報に含まれる情報であって、ユーザに対して入室が許可されていない室内に関する情報はプリント出力を行わないことを特徴とする構成である。
【００１７】
請求項８にかかる発明は、請求項１乃至７のいずれかに記載の情報処理装置において、前記入室許可情報には、一の目的地への入室が許可された複数のユーザが、一のキー発行ユーザと、他の同伴ユーザとに区別された状態で登録されており、前記キー発行手段は、前記キー発行ユーザに対して前記セキュリティキーの発行を行うことを特徴とする構成である。
【００１８】
請求項９にかかる発明は、入室管理対象でない場所に設置された第１の情報処理装置と、入室管理対象である目的地に設置された第２の情報処理装置とを備え、ユーザが入室管理対象である第１の目的地および第２の目的地へ順次に入室するためのセキュリティキーを発行する情報処理システムであって、前記第１の情報処理装置は、前記第１の目的地と前記第２の目的地とのそれぞれへの入室を許可するユーザを対応付けた入室許可情報を保持し、当該入室許可情報に基づいて前記第１の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行すると共に、前記入室許可情報のうちから前記第２の目的地への入室を許可するユーザを対応付けた情報を抽出して前記第１の目的地に設置されている前記第２の情報処理装置へ送信し、前記第２の情報処理装置は、前記第１の情報処理装置から受信する情報に基づいて前記第２の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行することを特徴とする構成である。
【００１９】
請求項１０にかかる発明は、入室管理対象でない場所に設置された第１の情報処理装置と、入室管理対象である目的地に設置された第２の情報処理装置とを備える構成において、ユーザが入室管理対象である第１の目的地および第２の目的地へ順次に入室するためのセキュリティキーを発行するセキュリティキー発行制御方法であって、前記第１の情報処理装置において、前記第１の目的地と前記第２の目的地とのそれぞれへの入室を許可するユーザを対応付けた入室許可情報を保持し、当該入室許可情報に基づいて前記第１の目的地に入室するためのセキュリティゲートを解錠するためのセキュリティキーを発行すると共に、前記入室許可情報のうちから前記第２の目的地への入室を許可するユーザを対応付けた情報を抽出して前記第１の目的地に設置されている前記第２の情報処理装置へ送信するステップと、前記第２の情報処理装置において、前記第１の情報処理装置から受信する情報に基づいて前記第２の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行するステップと、を有することを特徴とする構成である。
【発明の効果】
【００２０】
本発明によれば、ユーザが複数の目的地へ順次に移動していく場合であっても、次の目的地へ入室するために必要となるキーだけを順次に発行していくことが可能となり、予め発行するキーの数を抑制することができると共に、ユーザが発行されたキーを使用する際の利便性を向上させることができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施形態である情報処理システムの設置例を示す図である。
【図２】情報処理システムのネットワーク構成の一例を示す図である。
【図３】情報処理装置のハードウェア構成の一例を示す図である。
【図４】目的地管理情報の一例を示す図である。
【図５】入室許可情報の一例を示す図である。
【図６】情報処理装置における制御部の機能構成を示すブロック図である。
【図７】キー発行部がキーを発行することによってプリンタ部で出力される印刷物の一例を示す図である。
【図８】次の目的地にある別の情報処理装置へ送信される入室許可情報の一例を示す図である。
【図９】ユーザが最初の目的地へ入室するまでの情報処理装置を含む各装置の連携した動作の一例を示す図である。
【図１０】情報処理装置の制御部によって行われる主たる処理手順の一例を示すフローチャートである。
【図１１】キー発行制御処理の詳細な処理手順の一例を示すフローチャートである。
【図１２】入室制御処理の詳細な処理手順の一例を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下、本発明に関する好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施形態において互いに共通する部材には同一符号を付しており、それらについての重複する説明は省略する。
【００２３】
図１は、本実施形態における情報処理システムの設置例を示す図である。この情報処理システムは、例えば第１サイトと第２サイトとに設置される。第１サイトと第２サイトは、互いに離れた場所にあり、これらサイトは専用通信網又は公衆通信網などの通信網２を介して相互に接続されている。
【００２４】
第１サイトには、例えばユーザＡ〜Ｅが勤務している。この第１サイトには、情報処理装置１０ａが設けられている。
【００２５】
第２サイトには、ユーザＸを含む複数のユーザが勤務している。この第２サイトは、図１に示すように複数の部屋に仕切られており、第２サイトへの入り口および各部屋への入り口には、部外者の入室を規制するためにセキュリティゲートＧ１〜Ｇ８が設けられている。これら各セキュリティゲートＧ１〜Ｇ８は、通常それぞれの入り口を施錠した状態となっており、部外者の入室を禁止している。そして各セキュリティゲートＧ１〜Ｇ８に設けられたリーダＲ１〜Ｒ８が正規に発行されたキー情報を読み取ることでそれぞれのセキュリティゲートＧ１〜Ｇ８が解錠され、入室できるようになる。つまり、リーダＲ１〜Ｒ８は、セキュリティゲートＧ１〜Ｇ８の施錠状態および解錠状態を制御するロック制御装置である。
【００２６】
図例の場合、第２サイトの入り口に設けられたセキュリティゲートＧ１を通過すると、第２サイトの通路に入ることができる。この通路には、会議室１，２，３，４へ入室するためのセキュリティゲートＧ２〜Ｇ５と、事務室へ入室するためのセキュリティゲートＧ６とが設けられている。また事務室に設けられたセキュリティゲートＧ７を通過すると、開発室１へ入室することができ、さらに開発室１に設けられたセキュリティゲートＧ８を通過すると、開発室２へ入室することができるようになっている。そして第２サイトでは、通路を除く各部屋に情報処理装置１０ｂ，１０ｃ，１０ｄ，１０ｅ，１０ｆ，１０ｇ，１０ｈがそれぞれ設置されている。
【００２７】
尚、以下においては、第１サイトに設置された情報処理装置１０ａおよび第２サイトに設置された情報処理装置１０ｂ，１０ｃ，１０ｄ，１０ｅ，１０ｆ，１０ｇ，１０ｈのそれぞれを区別しない場合に、これらを総称して情報処理装置１０とする。
【００２８】
また第２サイトの事務室には、ユーザＸが使用するコンピュータ３が設けられている。コンピュータ３は、例えば一般的なパーソナルコンピュータ（ＰＣ）などで構成される。
【００２９】
図２は、情報処理システムのネットワーク構成を示す図である。第２サイトには、ＬＡＮなどのネットワーク４が敷設されている。ユーザＸの使用するコンピュータ３、および、各部屋に設置されている情報処理装置１０ｂ，１０ｃ，１０ｄ，１０ｅ，１０ｆ，１０ｇ，１０ｈは、このネットワーク４に接続されている。また各セキュリティゲートＧ１〜Ｇ８のリーダＲ１〜Ｒ８もネットワーク４に接続されている。そして第２サイトのネットワーク４は、通信網２に接続されている。一方、第１サイトには、ＬＡＮなどのネットワーク５が敷設されている。第１サイトに設置されている情報処理装置１０ａは、このネットワーク５に接続されている。そして第１サイトのネットワーク５もまた、通信網２に接続されている。第１サイトおよび第２サイトに設置されている各装置は、このようなネットワーク構成により、相互にデータ通信可能となっている。
【００３０】
本実施形態では、上記のような構成において、第１サイトのユーザＡ，Ｂ，Ｃ，Ｄ，Ｅが第２サイトに出張する場合を例示し、各ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅが目的地となる第２サイトの各部屋に入室するために必要となるセキュリティキー（以下、単に「キー」ともいう。）の発行について説明する。
【００３１】
本実施形態の情報処理システムでは、ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅが第２サイトに出張して複数の部屋を順次に訪問する場合、まず最初の目的地となる部屋（例えば会議室１）に入室するために必要となるキーを第１サイトの情報処理装置１０ａが発行する。ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅは、情報処理装置１０ａで発行されるキーを利用して第２サイトのセキュリティゲートＧ１，Ｇ２を通過し、最初の目的地となる部屋へ入室する。そして最初の目的地での目的を達成し、次の目的地となる部屋（例えば会議室２）へ移動する場合、ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅは、現在の部屋（例えば会議室１）に設置されている情報処理装置１０ｂを操作し、次の目的地へ移動するためのキーを発行する。そしてさらに次の目的地となる部屋（例えば会議室３）へ移動する場合、ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅは、現在の部屋（例えば会議室２）に設置されている情報処理装置１０ｂを操作し、次の目的地へ移動するためのキーを発行する。
【００３２】
このように本実施形態の情報処理システムは、ユーザが複数の目的地へ順に移動していく場合、ユーザが現在の場所から移動して次の目的地となる部屋へ入室するために必要となるキーを、各部屋に設置された情報処理装置１０で順次に発行していくように構成される。以下、さらに詳しく説明する。
【００３３】
図３は、情報処理装置１０のハードウェア構成の一例を示す図である。情報処理装置１０は、例えばデジタル複合機やＭＦＰ（Multi Function Peripheral）などと称される装置である。この情報処理装置１０は、図３に示すように、制御部１１と、操作パネル１４と、スキャナ部１５と、プリンタ部１６と、ネットワークインタフェース１７と、記憶装置１８とを備えており、これらがデータバス１９を介して相互にデータの入出力を行うことができる構成である。
【００３４】
制御部１１は、ＣＰＵ１２とメモリ１３とを備えている。ＣＰＵ１２が所定のプログラムを読み出して実行することにより、制御部１１は種々の処理部として機能し、各部を制御する。尚、制御部１１の機能については後述する。メモリ１３は、ＣＰＵ１２がプログラムを実行する際に必要となる一時的なデータなどを記憶するためのものである。
【００３５】
操作パネル１４は、ユーザが情報処理装置１０を操作する際のユーザインタフェースとなるものである。この操作パネル１４は、図示しない表示部と操作部とを備えており、表示部に各種の操作案内画面を表示すると共に、操作部に対して行われるユーザの操作を検知するように構成されている。操作パネル１４は、操作部に対して行われるユーザの操作を検知すると、それに基づく情報を制御部１１に出力する。
【００３６】
スキャナ部１５は、原稿を読み取って画像データを生成する処理部である。スキャナ部１５の動作は、制御部１１によって制御されており、原稿を読み取って生成する画像データは制御部１１に出力される。
【００３７】
プリンタ部１６は、入力する画像データに基づいてプリント出力を行う処理部である。プリンタ部１６の動作も制御部１１によって制御されており、制御部１１からプリント対象となる画像データを入力する。
【００３８】
ネットワークインタフェース１７は、情報処理装置１０をネットワーク４又は５に接続するためのものである。制御部１１は、このネットワークインタフェース１７を介して他の装置とデータ通信を行うことが可能である。
【００３９】
記憶装置１８は、ハードディスク装置などで構成される不揮発性の記憶手段である。この記憶装置１８には、目的地管理情報２１と入室許可情報２２とが記憶される。目的地管理情報２１は、情報処理システムに含まれる全ての情報処理装置１０に共通して記憶されている情報である。つまり、各情報処理装置１０は、同じ内容の目的地管理情報２１を保持している。これに対し、入室許可情報２２は、ユーザに対して次の目的地へのキーを発行する情報処理装置１０で保持される情報であり、キーの発行に伴って次の目的地に設置されている情報処理装置１０に順次送信されていく情報である。
【００４０】
図４は、目的地管理情報２１の一例を示す図である。図４に示すように目的地管理情報２１は、第２サイトにおいて目的地となり得る部屋ごとにリスト化された情報となっており、目的地情報２１ａと、地図情報２１ｂと、セキュリティゲート情報２１ｃと、通知先情報２１ｄとを有している。目的地情報２１ａは、目的地となる部屋の名称などを示す情報である。地図情報２１ｂは、例えば第２サイトの建物内の構造を示した地図などの画像情報であって、それぞれの目的地となる部屋の位置を示す情報である。セキュリティゲート情報２１ｃは、第２サイトの外部からそれぞれの目的地となる部屋まで移動するのに通過するセキュリティゲートのリーダを特定するための情報であり、例えばリーダのＩＰアドレスなどである。例えば、第２サイトの外部から目的地となる部屋までに複数のセキュリティゲートを通過する必要がある場合、セキュリティゲート情報２１ｃには、それら複数のセキュリティゲートのリーダを特定するための情報が登録される。通知先情報２１ｄは、それぞれの目的地に設置されている情報処理装置１０を特定するための情報であり、例えば情報処理装置１０のＩＰアドレスなどである。
【００４１】
次に入室許可情報２２について説明する。図５は、入室許可情報２２の一例を示す図である。入室許可情報２２は、目的地となる部屋ごとにリスト化された情報となっており、目的地２２ａ、キー発行ユーザ２２ｂ、ユーザＩＤ２２ｃ、パスワード２２ｄ、および、同伴ユーザ２２ｅに関するそれぞれの情報を有している。また図５に示す入室許可情報２２では、目的地ごとに、４つのリスト２２１，２２２，２２３，２２４が登録されている。目的地２２ａは、出張などによるユーザの入室を許可する部屋（すなわち目的地）を示す情報である。キー発行ユーザ２２ｂは、目的地２２ａに示される目的地への入室が許可されたユーザに関する情報であって、キーの発行対象となる一人のユーザを特定する情報（例えばユーザ名など）である。ユーザＩＤ２２ｃには、キー発行ユーザのユーザＩＤが登録される。またパスワード２２ｄには、キー発行ユーザに対して設定されるパスワードが登録される。同伴ユーザ２２ｅは、目的地２２ａに示される目的地への入室が許可されたユーザに関する情報であって、キー発行ユーザに同伴して目的地に入室するユーザに関する情報が登録されている。
【００４２】
図５に示す入室許可情報２２のリスト２２１では、目的地「会議室１」への入室が許可されたユーザとして「ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅ」の５人のユーザが登録されており、そのうち、目的地「会議室１」へ入室するためにセキュリティゲートを通過するためのキーを発行することができるユーザは「ユーザＡ」のみとなっている。他のユーザＢ，Ｃ，Ｄ，Ｅは、ユーザＡに同伴して目的地「会議室１」へ入室することが許可されているユーザである。
【００４３】
また図５に示す入室許可情報２２のリスト２２２では、目的地「会議室２」への入室が許可されたユーザとして「ユーザＡ，Ｂ，Ｃ，Ｄ」の４人のユーザが登録されており、そのうち、目的地「会議室２」へ入室するためにセキュリティゲートを通過するためのキーを発行することができるユーザは「ユーザＡ」のみとなっている。他のユーザＢ，Ｃ，Ｄは、ユーザＡに同伴して目的地「会議室２」へ入室することが許可されているユーザである。
【００４４】
また図５に示す入室許可情報２２のリスト２２３では、目的地「会議室３」への入室が許可されたユーザとして「ユーザＡ，Ｂ」の２人のユーザが登録されており、そのうち、目的地「会議室３」へ入室するためにセキュリティゲートを通過するためのキーを発行することができるユーザは「ユーザＢ」のみとなっている。他のユーザＡは、ユーザＢに同伴して目的地「会議室３」へ入室することが許可されているユーザである。
【００４５】
さらに図５に示す入室許可情報２２のリスト２２４では、目的地「会議室４」への入室が許可されたユーザとして「ユーザＣ，Ｄ」の２人のユーザが登録されており、そのうち、目的地「会議室４」へ入室するためにセキュリティゲートを通過するためのキーを発行することができるユーザは「ユーザＣ」のみとなっている。他のユーザＤは、ユーザＣに同伴して目的地「会議室４」へ入室することが許可されているユーザである。
【００４６】
このように入室許可情報２２には、目的地ごとに、その目的地へ入室するために必要なるキーを発行することができる一人のユーザがキー発行ユーザとして登録されるとともに、その一人のユーザに同伴して入室を許可するユーザが同伴ユーザとして登録される。尚、キー発行ユーザが単独で出張する場合は、同伴ユーザは登録されない。
【００４７】
また図５の入室許可情報２２は、同じ日付で複数の目的地への入室を許可するための情報である。日付が異なる場合は、別の入室許可情報として登録される。したがって、図５の入室許可情報２２によれば、出張当日、ユーザＡ，Ｂが会議室１，２，３の３つの目的地へ入室し、ユーザＣ，Ｄが会議室１，２，４の３つの目的地へ入室し、ユーザＥが会議室１の１つの目的地へ入室することが登録された情報となっている。
【００４８】
このような入室許可情報２２は、例えば出張の受け入れ者である第２サイトのユーザＸによって登録される。例えば、第２サイトのユーザＸは、自身のコンピュータ３を操作することにより、目的地となる部屋ごとに、入室を許可するユーザを登録する。ひとつの目的地に複数のユーザを登録する場合は、複数のユーザの中から選択した一のユーザをキー発行ユーザとして登録し、そのユーザのユーザＩＤとパスワードとを登録する。そして他のユーザを、同伴ユーザとして登録する。このような登録操作が行われることにより、コンピュータ３において、図５に示すような入室許可情報２２が生成される。そしてユーザＸが登録完了操作を行うと、コンピュータ３は、キー発行ユーザとして登録されたユーザが勤務する場所（第１サイト）に設置されている情報処理装置１０ａに対し、その生成された入室許可情報２２を送信する。その結果、情報処理装置１０ａが入室許可情報２２を受信し、記憶装置１８に、入室許可情報２２が記憶される。
【００４９】
尚、コンピュータ３は、情報処理装置１０ａへの入室許可情報２２の送信が完了した後、キー発行ユーザとして登録されているユーザに対して入室許可情報２２の送信が完了したことを自動的に通知する構成とすることが好ましい。また、このような通知は、情報処理装置１０ａが入室許可情報２２を受信したタイミングで、情報処理装置１０ａが行うようにしても良い。これにより、ユーザは、第２サイトへ出張するために必要となるキーの発行準備が整ったことを把握することができる。
【００５０】
次に図６は、情報処理装置１０における制御部１１の機能構成を示すブロック図である。図６に示すように、制御部１１は、主として入室許可情報登録部３０、キー発行制御部４０、および、入室制御部５０として機能する。
【００５１】
入室許可情報登録部３０は、ネットワークインタフェース１７を介して入室許可情報２２を受信した場合に機能する。この入室許可情報登録部３０は、受信した入室許可情報２２を記憶装置１８に保存することにより、その入室許可情報２２を当該情報処理装置１０に登録する処理部である。
【００５２】
キー発行制御部４０は、セキュリティゲートを解錠するためのキーを発行する処理部である。このキー発行制御部４０は、ユーザ認証部４１と、目的地決定部４２と、キー発行部４３と、情報送信部４４とを備えている。
【００５３】
ユーザ認証部４１は、情報処理装置１０を操作するユーザを認証する処理部である。例えば、操作パネル１４を介してユーザＩＤやパスワードなどの認証情報を入力すると、その認証情報に基づいてユーザ認証を行う。そしてユーザ認証に成功すると、情報処理装置１０を操作するユーザを特定することができる。またスキャナ部１５が認証情報などの埋め込まれた原稿を読み取った場合、ユーザ認証部４１は、スキャナ部１５で生成される画像データから認証情報を抽出し、その抽出した認証情報に基づいてユーザ認証を行うことも可能である。このようなユーザ認証を行うことによってユーザを特定することができた場合、ユーザ認証部４１は、その特定したユーザを目的地決定部４２に通知する。
【００５４】
目的地決定部４２は、記憶装置１８から入室許可情報２２を読み出し、その入室許可情報２２において同一のユーザが複数の目的地に入室することが許可されている場合に、それら複数の目的地のうちから、ユーザが現在位置から向かうべき次の目的地を決定する処理部である。具体的に説明すると、目的地決定部４２は、まず入室許可情報２２から、ユーザ認証部４１で特定されたユーザが含まれるリストを全て抽出する。次に、抽出されたリストの中に、ユーザ認証部４１で特定されたユーザ以外のユーザが含まれるか否かを判断する。ユーザ認証部４１で特定されたユーザ以外のユーザが含まれている場合、目的地決定部４２は、そのようなユーザが他の目的地への入室も許可されているかどうかを判定していき、他の目的地への入室も許可されているリストがあればそれを抽出する。このような処理を入室許可情報２２に登録されている全てのリストについて行っていくことで、同一のユーザが複数の目的地に入室することが許可されているリストを抽出することができる。例えば図５に示す入室許可情報２２の場合、リスト２２１〜２２４が全て抽出される。そして目的地決定部４２は、抽出した全てのリスト２２１〜２２４に基づいてそれら複数の目的地のうちから次の目的地を決定する。
【００５５】
目的地決定部４２が、次の目的地を決定する手法としては種々の方法がある。本実施形態では、上記のようにして抽出された各リスト２２１〜２２４に登録されているユーザの数が多い順に入室順序を決定し、その最初の目的地を次の目的地として決定する。すなわち、複数のユーザが連れ立って出張する場合、出張目的を達成したユーザはその時点で出張先から退出すると考えられるから、複数のユーザが複数の目的地を転々と移動していくことにより、ユーザの数が減少することはあっても、増加することはない。そのため、目的地決定部４２は、各リスト２２１〜２２４に含まれるユーザの数が多い順に入室順序を決定し、ユーザの数が最も多い目的地を次の目的地として決定する。
【００５６】
ただし、必ずしもこのような決定手法に限られるものではない。例えば、ユーザＸが入室許可情報２２の登録操作を行う際に入室順序を予め設定しておいても良い。この場合、目的地決定部４２は、予め設定されている入室順序に基づいて次の目的地を決定する。また操作パネル１４の表示部に目的地決定部４２が抽出したリストを表示し、ユーザの操作に基づいて次の目的地を決定するようにしても良い。また、上記のようにユーザの数が多い順に入室順序を決定する場合であってもユーザの数が同数であれば、次の目的地を決定することができない。そのため、このような場合にも、ユーザの選択操作に基づいて次の目的地を決定するようにしても良い。
【００５７】
上記のようにして次の目的地が決定されると、その情報はキー発行部４３に通知される。
【００５８】
キー発行部４３は、目的地決定部４２の決定結果に基づいて、次の目的地へ入室する際に通過するセキュリティゲートを解錠するためのセキュリティキーを発行する処理部である。すなわち、キー発行部４３は、記憶装置１８の入室許可情報２２に登録されている複数の目的地のうち、次の目的地へ入室するために必要となるキーのみを発行する。また、このキー発行部４３は、ユーザ認証部４１によって特定されたユーザが次の目的地へのキー発行ユーザとして登録されていることを条件としてキーの発行を行う。したがって、次の目的地へのキー発行ユーザとして登録されていないユーザが、キーを発行させようとしてもキー発行部４３はキーの発行を行わない。これにより、キーが不正に発行されて利用されることを防止することができる。
【００５９】
またキー発行部４３は、例えばランダムに発生させたコードをキー情報として生成する。このキー情報は、必要なセキュリティゲートを解錠するための情報である。そしてキー発行部４３は、そのキー情報を例えばマトリクス状の２次元バーコードなどに埋め込んでプリンタ部１６に出力することにより、キーを発行する。つまり、キー発行部４３は、プリンタ部１６を制御することにより、入室許可情報２２に登録されている複数の目的地のうち、ユーザが現在位置から次の目的地へ移動する際に通過する少なくとも１つのセキュリティゲートを解錠するためのセキュリティキーをプリントして発行する。
【００６０】
またキー発行部４３は、入室許可情報２２から抽出された各リスト２２１〜２２４に含まれるキー発行ユーザのユーザＩＤやパスワードなどの認証情報を、２次元バーコードなどに埋め込む。これにより、別の情報処理装置１０において、スキャナ部１５が認証情報の埋め込まれた原稿を読み取った場合、ユーザ認証部４１がセキュリティキーから認証情報を抽出してユーザ認証を自動的に行うことができるようになる。そのため、さらに次の目的地へ移動するためのキーを効率的に発行することができる。
【００６１】
またキー発行部４３は、プリンタ部１６を制御してセキュリティキーのプリント出力を行う際、目的地管理情報２１に含まれる地図情報２１ｂを取得し、現在位置から次の目的地へユーザを案内するための案内情報を、セキュリティキーと共にプリント出力する。この案内情報には、例えば目的地管理情報２１から取得した地図情報２１ｂと、ユーザが次の目的地に移動するまでの経路を示す経路情報とが含まれる。またキー発行部４３は、そのような案内情報をプリント出力する際、地図情報２１ｂに含まれる情報であって、ユーザに対して入室が許可されていない室内に関する情報はプリント出力を行わないようにすることが好ましい。例えば、地図情報２１ｂに含まれる入室が許可されていない部屋に関する情報を隠蔽するように「入室禁止」などの文字画像を合成して出力することにより、秘密性のある情報を開示することなく、案内情報をプリントする。
【００６２】
さらにキー発行部４３は、セキュリティキーのプリント出力を行う際、キーを発行する情報処理装置１０を特定するための情報（例えばＩＰアドレスなど）を２次元バーコードなどに埋め込む。これにより、セキュリティゲートＧ１〜Ｇ８に設けられたリーダＲ１〜Ｒ８がキー情報を読み込んだ際、そのキーを発行した情報処理装置１０を特定することができる。したがって、リーダＲ１〜Ｒ８は、キー情報を読み込むと、キーの発行元である情報処理装置１０に対してその読み込んだキー情報を送信することが可能である。
【００６３】
図７は、キー発行部４３がキーを発行することによってプリンタ部１６で出力される印刷物１００の一例を示す図である。図７に示すように、この印刷物１００には、セキュリティキー１０１と、案内情報１０２とがプリントされている。セキュリティキー１０１は、２次元バーコードとなっており、上述したキー情報、認証情報および情報処理装置１０を特定する情報が埋め込まれている。また案内情報１０２には、ユーザが次の目的地（会議室１）へ入室するまでの経路が示されている。そしてユーザの入室が許可されていない部屋には「入室禁止」などの文字画像が表示されており、不必要な情報がユーザに開示されないようになっている。
【００６４】
ユーザはこのような印刷物１００を取得し、セキュリティゲートＧ１〜Ｇ８の前でそれぞれのリーダＲ１〜Ｒ８にセキュリティキー１０１をかざすと、リーダＲ１〜Ｒ８がセキュリティキー１０１に埋め込まれたキー情報と、情報処理装置１０を特定する情報を読み取る。そしてキーを発行した情報処理装置１０に対してその読み取ったキー情報を送信する。これにより、キーを発行した情報処理装置１０は、そのキー情報が正規のものであるか否かを判定し、正規のキー情報であれば、解錠許可を送信する。リーダＲ〜Ｒ８は、キーを発行した情報処理装置１０から解錠許可を受信すれば、セキュリティゲートＧ１〜Ｇ８を解錠する。
【００６５】
例えばユーザＡが第１サイトで情報処理装置１０ａを操作することによって、図７に示す印刷物１００を取得し、他のユーザＢ，Ｃ，Ｄ，Ｅを伴って第２サイトへ出張し、セキュリティゲートＧ１の前でリーダＲ１にセキュリティキー１０１をかざす。すると、リーダＲ１がセキュリティキー１０１に埋め込まれたキー情報と、情報処理装置１０を特定する情報を読み取る。そしてキーを発行した情報処理装置１０ａから解錠許可を受信すると、リーダＲ１はセキュリティゲートＧ１を解錠する。次にユーザＡは会議室１の前でリーダＲ２にセキュリティキー１０１をかざすと、リーダＲ２がセキュリティキー１０１に埋め込まれたキー情報と、情報処理装置１０を特定する情報を読み取る。そしてキーを発行した情報処理装置１０ａから解錠許可を受信すると、リーダＲ２はセキュリティゲートＧ２を解錠する。このようにしてユーザＡ，Ｂ，Ｃ，Ｄ，Ｅは最初の目的地である第２サイトの会議室１へ入室することができる。
【００６６】
図６に戻り、情報送信部４４は、キー発行部４３によってキーが発行された場合に機能し、次の目的地に設置されている別の情報処理装置１０に対して入室許可情報２２を送信する処理部である。この情報送信部４４は、記憶装置１８から入室許可情報２２を読み出し、その入室許可情報２２から既にキーが発行されたリストを除き、未だキーの発行が行われていないリストのみを抽出する。またこの情報送信部４４は、目的地管理情報２１を読み出し、その目的地管理情報２１に基づいて次の目的地に設置されている別の情報処理装置１０の通知先情報２１ｄを抽出する。その通知先情報２１ｄに基づいて、情報送信部４４は、未だキーの発行が行われていないリストのみからなる入室許可情報２２を別の情報処理装置１０に送信する。
【００６７】
例えば情報処理装置１０ａが図５に示す入室許可情報２２のリスト２２１に基づいてキーを発行した場合、情報処理装置１０ａは、次の目的地である「会議室１」に設置されている情報処理装置１０ｂに対して入室許可情報２２を送信する。図８は、このとき、情報処理装置１０ａから別の情報処理装置１０ｂに送信される入室許可情報２２の一例を示す図である。上述したように情報処理装置１０ａは、入室許可情報２２を送信する際、未だキーの発行が行われていないリストのみを抽出して送信するので、図５と図８とを比較すれば判るように、別の情報処理装置１０ｂに送信される入室許可情報２２ではリストの数が減少する。
【００６８】
このようにユーザが複数の目的地へ順に移動していく場合において、ユーザが現在の部屋に設置されている情報処理装置１０ａを操作することによって次の目的地となる部屋へ入室するために必要となるキーを発行すると、現在の部屋に設置されている情報処理装置１０ａから次の目的地に設置されている別の情報処理装置１０ｂに入室許可情報２２が送信される。そのため、次の目的地に設置されている情報処理装置１０ｂはその入室許可情報２２に基づいてさらに次の目的地となる部屋へ入室するために必要となるキーを発行することができるようになる。また、このように各目的地のそれぞれに設置されている情報処理装置１０を互いに連携させることで、ユーザは次の目的地へ入室するためのひとつのキーだけを所持していれば良い。その結果、どのセキュリティゲートを通過する際に、どのキーを使用すれば良いのか判らないといった不都合が生じることはなく、キーを使用する際の利便性が向上する。
【００６９】
再び図６に戻り、入室制御部５０は、リーダＲ１〜Ｒ８から受信するキー情報が正規のキー情報であるか否かを判定し、ユーザの入室を許可するか否かを制御する処理部である。この入室制御部５０は、キー認証部５１と、認証結果送信部５２と、削除処理部５３とを備えている。
【００７０】
キー認証部５１は、ネットワークインタフェース１７を介してリーダＲ１〜Ｒ８からキー情報を受信すると、その受信したキー情報を認証する処理部である。つまり、受信したキー情報が、キー発行部４３によって生成されたキー情報と一致するか否かが判定される。そしてキー情報が一致すれば、認証成功となる。逆に、キー情報が一致しなかった場合は、認証失敗となる。キー認証部５１は、このような認証結果を認証結果送信部５２に通知する。
【００７１】
認証結果送信部５２は、キー認証部５１の認証結果を、キー情報の送信元であるリーダＲ１〜Ｒ８に送信する処理部である。認証結果が認証成功である場合、認証結果送信部５２は、キー情報を送信したリーダＲ１〜Ｒ８に対し、解錠許可を送信する。これにより、セキュリティゲートＧ１〜Ｇ８が解錠される。これに対し、認証結果が認証失敗である場合、認証結果送信部５２は、キー情報を送信したリーダＲ１〜Ｒ８に対し、解錠不許可を送信する。この場合、セキュリティゲートＧ１〜Ｇ８は解錠されず、施錠されたままの状態となる。
【００７２】
削除処理部５３は、記憶装置１８に記憶されている入室許可情報２２を削除する処理部である。本実施形態では、ユーザが次の目的地へ入室してしまうと、そこに設置されている情報処理装置１０がさらに次の目的地へ入室するためのキーを発行し、そのキーの認証を行う。そのため、ユーザが次の目的地へ入室してしまうと、それ以前の目的地に設置されている情報処理装置１０では入室許可情報２２を保持している必要がなくなる。削除処理部５３は、このような保持している必要のなくなった入室許可情報２２を記憶装置１８から削除する。具体的に説明すると、この削除処理部５３は、認証結果送信部５２によって解錠許可が送信されることにより、ユーザが次の目的地へ入室することができたか否かを判断する。そして次の目的地への入室が完了したと判断すると、記憶装置１８に記憶されている入室許可情報２２を削除する。ユーザが次の目的地へ入室するためには複数のセキュリティゲートを通過しなければならない場合があるため、削除処理部５３は、例えば認証結果送信部５２が解錠許可を送信する度に上記の判断を行い、次の目的地へ入室するための全てのセキュリティゲートを解錠したことを条件として入室許可情報２２を削除する。
【００７３】
次に図９は、ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅが最初の目的地である第２サイトの会議室１へ入室するまでの情報処理装置を含む各装置の連携した動作の一例を示す図である。まずコンピュータ３から入室許可情報２２が情報処理装置１０ａに送信される（プロセスＰ１）。情報処理装置１０ａは、コンピュータ３から受信する入室許可情報２２を記憶装置１８に記憶して登録する（プロセスＰ２）。その後、ユーザＡが情報処理装置１０ａを操作することより、キーの発行を指示すると、情報処理装置１０ａは最初の目的地である第２サイトの会議室１に入室するために必要となるキーをプリント出力することによって発行する（プロセスＰ３）。そして情報処理装置１０ａは、その目的地である第２サイトの会議室１に設置されている情報処理装置１０ｂに対して入室許可情報２２を送信する（プロセスＰ４）。このとき送信される入室許可情報２２には、キーが未発行の目的地に関する情報（すなわち、リスト）のみが含まれる。第２サイトの会議室１に設置されている情報処理装置１０ｂは、情報処理装置１０ａから受信する入室許可情報２２を記憶装置１８に記憶して登録する（プロセスＰ５）。
【００７４】
そしてセキュリティゲートＧ１のリーダＲ１が、ユーザＡによってかざされたセキュリティキー１０１からキー情報を読み取ると（プロセスＰ６）、そのキー情報を情報処理装置１０ａに送信する（プロセスＰ７）。
【００７５】
情報処理装置１０ａは、リーダＲ１からキー情報を受信すると、キー認証を行い（プロセスＰ８）、その認証結果をリーダＲ１に送信する（プロセスＰ９）。このとき、送信される認証結果が解錠許可であるとすると、リーダＲ１はセキュリティゲートＧ１を解錠する（プロセスＰ１０）。
【００７６】
次にセキュリティゲートＧ２のリーダＲ２が、ユーザＡによってかざされたセキュリティキー１０１からキー情報を読み取ると（プロセスＰ１１）、そのキー情報を情報処理装置１０ａに送信する（プロセスＰ１２）。
【００７７】
情報処理装置１０ａは、リーダＲ２からキー情報を受信すると、キー認証を行い（プロセスＰ１３）、その認証結果をリーダＲ２に送信する（プロセスＰ１４）。このとき、送信される認証結果が解錠許可であるとすると、リーダＲ２はセキュリティゲートＧ２を解錠する（プロセスＰ１５）。
【００７８】
これにより、ユーザＡ，Ｂ，Ｃ，Ｄ，Ｅは最初の目的地である第２サイトの会議室１に入室できたことになる。そのため、情報処理装置１０ａは、記憶装置１８に記憶しておいた入室許可情報２２を削除する（プロセスＰ１６）。
【００７９】
これ以降、ユーザがさらに次の目的地へ移動していくときには、情報処理装置１０ｂと次の目的地に設置されている情報処理装置１０ｃとによって上述したプロセスが行われる。ただし、ユーザＡが次の目的地（例えば会議室２）へ移動するために、会議室１に設置されている情報処理装置１０ｃを操作してキーを発行させる際、操作パネル１４に対してユーザＩＤやパスワードなどの認証情報を入力する必要はなく、印刷物１００をスキャナ部１５で読み取らせれば良い。したがって、２回目以降のキーを発行する際には、ユーザの操作負担が軽減され、利便性がより一層向上する。
【００８０】
そして上記のようなプロセスが、目的地ごとに行われることにより、ユーザが次の目的地へ入室するために必要となるキーだけを順次に発行していくことができる。
【００８１】
ところで、図５に示す入室許可情報２２の例では、ユーザＡ，Ｂ，Ｃ，Ｄが会議室２に入室すると、その次の目的地としては、ユーザＢ，Ａが入室する会議室３と、ユーザＣ，Ｄが入室する会議室４との２つの目的地がある。このような場合、会議室２に設置されている情報処理装置１０ｃは、２つのキーを発行する。すなわち、ユーザＢ，Ａが会議室３へ入室するためのキーをユーザＢに対して発行すると共に、ユーザＣ，Ｄが会議室４へ入室するためのキーをユーザＣに対して発行する。
【００８２】
以上のように本実施形態の情報処理システムは、それぞれ異なる部屋に設置された複数の情報処理装置１０を備えており、ユーザが入室管理対象である第１の目的地および第２の目的地へ順次に入室するためのセキュリティキーを発行するように構成される。そして上述したように、第１の情報処理装置１０ａは、第１の目的地と第２の目的地とのそれぞれへの入室を許可するユーザを対応付けた入室許可情報２２を登録して保持し、当該入室許可情報２２に基づいて、まず第１の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行すると共に、当該入室許可情報２２のうちから第２の目的地への入室を許可するユーザを対応付けた情報を抽出して第１の目的地に設置されている第２の情報処理装置１０ｂへ送信するように構成される。また第２の情報処理装置１０ｂは、第１の情報処理装置１０ａから受信する情報（入室許可情報２２）に基づいて第２の目的地に入室するためのセキュリティゲートを解錠するセキュリティキーを発行するように構成される。
【００８３】
そして第１および第２の情報処理装置１０ａ，１０ｂは、その構成および動作において特別に異なった点はなく、それぞれが同様の構成を有し、且つ同様の動作を行うことで上記のようなプロセスが実現される。そのため、情報処理装置１０を設置する際には、設置する部屋ごとに情報処理装置１０のカスタマイズ作業などを行う必要はない。
【００８４】
次に情報処理システムにおける各情報処理装置１０で行われる処理手順の一例について説明する。図１０乃至図１２は、各情報処理装置１０の制御部１１によって行われる処理手順を示すフローチャートである。また図１０は、その主たる処理手順を示している。図１０に示す処理は、情報処理装置１０において例えば一定周期ごとに繰り返し実行される処理となっている。
【００８５】
情報処理装置１０がこの処理を開始すると、まず、入室許可情報２２を受信したか否かを判断する（ステップＳ１）。入室許可情報２２を受信した場合（ステップＳ１でＹＥＳ）、情報処理装置１０は、その受信した入室許可情報２２を記憶装置１８に記憶することにより、入室許可情報２２を登録する（ステップＳ２）。一方、入室許可情報２２を受信していない場合（ステップＳ１でＮＯ）、ステップＳ２の処理は行わない。
【００８６】
次に情報処理装置１０は、認証情報が入力されたか否かを判断する（ステップＳ３）。ここでは、例えば操作パネル１４を介してユーザＩＤやパスワードなどの認証情報が入力された場合、或いは、スキャナ部１５が原稿を読み取って生成した画像データから認証情報が抽出された場合に、ＹＥＳとなる。そして情報処理装置１０は、認証情報が入力されると、キー発行制御処理を実行する（ステップＳ４）。これに対し、認証情報が入力されていない場合（ステップＳ３でＮＯ）、ステップＳ４の処理は行わない。
【００８７】
次に情報処理装置１０は、リーダＲ１〜Ｒ８のいずれかからキー情報を受信したか否かを判断する（ステップＳ５）。キー情報を受信した場合（ステップＳ５でＹＥＳ）、情報処理装置１０は、その受信したキー情報に基づいて入室制御処理を実行する（ステップＳ６）。一方、キー情報を受信していない場合（ステップＳ５でＮＯ）、ステップＳ６の処理は行わない。
【００８８】
情報処理装置１０では、上記のような処理が一定周期で繰り返し実行されることにより、入室許可情報２２が受信されれば、それに応じて入室許可情報２２の登録処理が行われ（ステップＳ２）、また認証情報が入力されれば、それに応じてキー発行制御処理が実行される（ステップＳ４）。さらにキー情報が受信されれば、それに応じて入室制御処理が実行されるようになる（ステップＳ）。
【００８９】
図１１は、キー発行制御処理（ステップＳ４）の詳細な処理手順の一例を示すフローチャートである。認証情報が入力されると、情報処理装置１０は、その入力された認証情報に基づいてユーザ認証処理を実行する（ステップＳ１１）。そして情報処理装置１０は、ユーザ認証処理でユーザを特定することができたか否かを判断する（ステップＳ１２）。ユーザを特定することができた場合（ステップＳ１２でＹＥＳ）、情報処理装置１０は、記憶装置１８に記憶されている入室許可情報２２を読み出し、同一のユーザが含まれるリストを全て抽出する（ステップＳ１３）。すなわち、ここでは入室許可情報２２に登録されている各目的地に対し、入室が許可されたユーザが重複して登録されているリストが全て抽出される。
【００９０】
そして情報処理装置１０は、ステップＳ１３において複数のリストが抽出されたか否かを判断する（ステップＳ１４）。複数のリストが抽出されていれば（ステップＳ１４でＹＥＳ）、それら複数のリストのそれぞれに登録されているユーザの数に基づいて各目的地への入室順序を決定し（ステップＳ１５）、ユーザが移動すべき次の目的地を決定する（ステップＳ１６）。
【００９１】
一方、ステップＳ１３において複数のリストが抽出されなかった場合（ステップＳ１４でＮＯ）、ステップＳ１５およびＳ１６の処理はスキップする。例えば、ステップＳ１３において単一のリストが抽出された場合には、そのリストに登録されている目的地が次の目的地となる。また、ステップＳ１３でリストが全く抽出されなかった場合は、入室順序を決定することができない。そのため、これらに該当する場合には、入室順序決定処理などを行うことなく、ステップＳ１７に進む。
【００９２】
次に情報処理装置１０は、ユーザ認証処理で特定されたユーザが次の目的地のキー発行ユーザとして登録されているか否かを判断する（ステップＳ１７）。ここでは、ユーザ認証処理で特定されたユーザと、次の目的地に対応するリストにキー発行ユーザ２２ｂとして登録されているユーザとが一致すればＹＥＳとなる。尚、それらユーザが一致しない場合、或いは、ステップＳ１３でリストが全く抽出されていない場合はＮＯとなる。
【００９３】
ユーザ認証処理で特定されたユーザが次の目的地のキー発行ユーザである場合、情報処理装置１０は、記憶装置１８から目的地管理情報２１を読み出し、地図情報２１ｂを取得する（ステップＳ１８）。そして情報処理装置１０は、取得した地図情報２１ｂを加工する（ステップＳ１９）。ここでは、例えばユーザを現在位置から次の目的地まで案内する経路情報を地図情報２１ｂに付加したり、或いは、ユーザの入室が許可されていない部屋の情報を隠蔽したりする処理が行われる。そして情報処理装置１０は、キー情報を生成し（ステップＳ２０）、プリンタ部１６を制御してセキュリティキー１０１をプリント出力することにより、キーの発行を行う（ステップＳ２１）。このプリント出力時に、加工された地図情報２１ｂが案内情報１０２としてプリントされる。
【００９４】
キーの発行が終了すると、情報処理装置１０は、目的地管理情報２１を参照することにより、次の目的地に設置されている別の情報処理装置を特定し、その別の情報処理装置へ入室許可情報２２を送信する（ステップＳ２２）。このとき送信される入室許可情報２２は、既にキーが発行されたリストが除かれた情報であり、キーが未発行のリストのみからなる情報である。
【００９５】
一方、ユーザ認証処理でユーザを特定することができなかった場合（ステップＳ１２でＮＯ）、またユーザ認証処理で特定されたユーザが次の目的地のキー発行ユーザでなかった場合（ステップＳ１７でＮＯ）、情報処理装置１０は、セキュリティキー１０１の発行を禁止する（ステップＳ２３）。ここでは、例えば、操作パネル１４の表示部に、セキュリティキーを発行することができない旨などを表示する。
【００９６】
以上で、キー発行制御処理が終了する。このようなキー発行制御処理により、入室許可情報２２に、次の目的地へのキー発行ユーザとして登録されているユーザだけが、次の目的地へ入室するためのキーを取得することができる。
【００９７】
次に、図１２は入室制御処理（ステップＳ６）の詳細な処理手順の一例を示すフローチャートである。リーダＲ１〜Ｒ８からのキー情報が受信されると、情報処理装置１０は、既にキーが発行済みであるか否かを判断する（ステップＳ３１）。キーが発行済みである場合（ステップＳ３１でＹＥＳ）、さらに、受信したキー情報と、情報処理装置１０が発行したキー情報とが一致するか否かを判断する（ステップＳ３２）。このとき、情報処理装置１０は、キー情報の送信元であるリーダが、次の目的地へ入室するために通過しなければならない適切なセキュリティゲートのリーダであるか否かも判断する。そして不適切なリーダであれば、キー情報は不一致と判断する。上記のような判断を行った結果、キー情報が一致する場合（ステップＳ３２でＹＥＳ）、情報処理装置１０は、キー情報の送信元であるリーダに対し、解錠許可を送信する（ステップＳ３３）。
【００９８】
解錠許可を送信すると、情報処理装置１０は、次の目的地にユーザが入室したか否かを判断する（ステップＳ３４）。ここでは、次の目的地へ入室するためにユーザが通過しなければならない全てのセキュリティゲートを解錠したか否かによって判断され、全てのセキュリティゲートを解錠すればＹＥＳとなる。ユーザが次の目的地へ入室したと判断した場合（ステップＳ３４でＹＥＳ）、情報処理装置１０は記憶装置１８に記憶している入室許可情報２２を削除する（ステップＳ３５）。これにより、以後不要となる入室許可情報２２を記憶装置１８から速やかに削除することができる。一方、ユーザが未だ次の目的地へ入室していないと判断した場合（ステップＳ３４でＮＯ）、ステップＳ３５の処理は行わない。
【００９９】
また、キー情報を受信したにもかかわらず、情報処理装置１０で未だキーが発行されていない場合（ステップＳ３１でＮＯ）、或いは、受信したキー情報が発行済みのキー情報と一致しなかった場合（ステップＳ３２でＮＯ）、情報処理装置１０は、キー情報の送信元であるリーダに対し、解錠不許可を送信する（ステップＳ３６）。この場合、セキュリティゲートは解錠されない。
【０１００】
以上で、入室制御処理が終了する。このような入室制御処理により、情報処理装置１０は、自身で発行したキー情報を認証し、ユーザが次の目的地へ入室するまでに通過するセキュリティゲートを順次解錠していくことができる。
【０１０１】
このように本実施形態の情報処理装置１０は、入室の管理対象である複数の目的地に関する目的地情報２１ａと、各目的地に入室する際に通過するセキュリティゲートに関するセキュリティゲート情報２１ｃと、各目的地のそれぞれに設置されている情報処理装置１０とを互いに関連付けた目的地管理情報２１を記憶装置１８に記憶している。また、目的地情報２１ａに含まれる複数の目的地のうちから選択された目的地２２ａと、当該選択された目的地２２ａへの入室を許可するユーザとを対応付けた入室許可情報２２を登録するように構成される。そして、入室許可情報２２において同一のユーザが複数の目的地に入室することが許可されている場合に、入室許可情報２２に登録されている複数の目的地のうちから、ユーザが現在位置から向かう次の目的地を決定し、その決定結果に基づいて、次の目的地へ入室する際に通過するセキュリティゲートを解錠するためのセキュリティキーを発行する。さらに、セキュリティキーが発行されることに伴い、情報処理装置１０は、次の目的地に設置されている別の情報処理装置に対して入室許可情報２２を送信するように構成されている。
【０１０２】
以上のような構成により、複数の情報処理装置１０が互いに連携してセキュリティキーを順次に発行していくことができるようになる。つまり、ユーザが次の目的地へ入室するために必要となるキーだけを順次に発行していくが可能になるので、予め発行するキーの数を抑制することができると共に、ユーザがキーを使用する際の利便性を向上させることもできる。
【０１０３】
このように複数の目的地へのキーを一括して発行するのではなく、一の目的地ごとに一つずつ順番にキーを発行していくことで、ユーザに対して一度に公開するエリアを最小限に抑えることが可能である。つまり、ユーザの行動可能範囲を最小限に抑えながらキーを発行していくことができるので、不必要なエリアをユーザに公開してしまう可能性が低くなり、優れたセキュリティを実現することが可能である。
【０１０４】
また本実施形態では、複数の情報処理装置１０が互いに連携してセキュリティキーを順次に発行していく構成であるため、１台の情報処理装置１０にかかる負荷はそれ程大きくない。それ故、本実施形態の情報処理システムは、処理効率という観点からみても、優れた性能を発揮する。
【０１０５】
（変形例）
以上、本発明に関する一実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。
【０１０６】
例えば、上記においては、情報処理装置１０がキーを発行する際、セキュリティキー１０１をプリント出力することによって発行する形態を例示した。しかしながら、キーの発行形態は、必ずしも上記のような形態に限られない。例えば、キー発行ユーザが所持する携帯端末に、キー情報を含む電子メールを送信することによってキーを発行するようにしても良い。
【０１０７】
また上記においては、情報処理装置１０がデジタル複合機やＭＦＰなどの装置である場合を例示したが、情報処理装置１０は必ずしもそのような装置に限られない。例えば、情報処理装置１０は、プリンタ専用装置であっても良いし、またコンピュータ（ＰＣ）であっても良い。ただし、情報処理装置１０をコンピュータ（ＰＣ）で構成する場合であって、上述したようにキー発行形態がプリント出力である場合、そのコンピュータにはプリンタ装置が接続されていることが好ましい。
【符号の説明】
【０１０８】
１０（１０ａ，１０ｂ，１０ｃ，…）  情報処理装置
１１  制御部
１５  スキャナ部（スキャナ手段）
１６  プリンタ部（プリント手段）
１８  記憶装置（記憶手段）
２１  目的地管理情報
２２  入室許可情報
３０  入室許可情報登録部（登録手段）
４０  キー発行制御手段
４１  ユーザ認証部（ユーザ認証手段）
４２  目的地決定部（目的地決定手段）
４３  キー発行部（キー発行手段）
４４  情報送信部（送信手段）
５０  入室制御部
１０１  セキュリティキー
１０２  案内情報
Ｇ１〜Ｇ８  セキュリティゲート
【図１】
2011170723.tif 000003
【図２】
2011170723.tif 000004
【図３】
2011170723.tif 000005
【図４】
2011170723.tif 000006
【図５】
2011170723.tif 000007
【図６】
2011170723.tif 000008
【図７】
2011170723.tif 000009
【図８】
2011170723.tif 000010
【図９】
2011170723.tif 000011
【図１０】
2011170723.tif 000012
【図１１】
2011170723.tif 000013
【図１２】
2011170723.tif 000014