(57)【要約】【課題】機密情報の盗難などを確実に防止して情報セキュリティ性を確保した入退室管理機能付き情報セキュリティシステムを得る。【解決手段】マネージャおよびユーザを含む利用者の部屋１への入退室に用いられる扉１Ａと、扉１Ａに設けられた入退室管理手段と、情報システム操作端末１００および入退室管理手段に接続された処理部４と、処理部４に設けられたデータベース手段７〜９と、を備えている。処理部４は、利用者を、マネージャとマネージャの管理下のユーザとに分類する利用者管理手段と、マネージャまたはユーザの部屋１への入室状況を入退室管理手段から情報システム１００に転送する入退室情報転送手段とを含み、マネージャによる入退室管理手段を介した部屋１への入室操作が実行されない場合には、情報システム操作端末６の機能を無効にして、ユーザによる情報システム１００の操作を不可能にする。【選択図】図１
2008176463.tif 000002
【特許請求の範囲】
【請求項１】
部屋内に設置された情報システムと、
前記情報システムに設けられた情報システム操作端末と、
マネージャおよびユーザを含む利用者の前記部屋への入退室に用いられる扉と、
前記扉に設けられた入退室管理手段と、
前記情報システム操作端末および前記入退室管理手段に接続された処理部と、
前記処理部に設けられたデータベース手段と、
を備えた入退室管理機能付き情報セキュリティシステムであって、
前記処理部は、
前記利用者を、前記マネージャと前記マネージャの管理下の前記ユーザとに分類する利用者管理手段と、
前記マネージャまたは前記ユーザの前記部屋への入室状況を前記入退室管理手段から前記情報システムに転送する入退室情報転送手段と、を含み、
前記マネージャによる前記入退室管理手段を介した前記部屋への入室操作が実行されない場合には、前記情報システム操作端末の機能を無効にして、前記ユーザによる前記情報システムの操作を不可能にすることを特徴とする入退室管理機能付き情報セキュリティシステム。
【請求項２】
前記処理部は、前記マネージャによる前記入退室管理手段を介した前記部屋への入室操作が実行されない場合には、前記扉の解錠を禁止して、前記ユーザの前記部屋への入室を不可能にすることを特徴とする請求項１に記載の入退室管理機能付き情報セキュリティシステム。
【請求項３】
前記利用者管理手段は、複数のマネージャを管理するとともに、前記複数のマネージャの各々に管理されるユーザを個別に設定することを特徴とする請求項１または請求項２に記載の入退室管理機能付き情報セキュリティシステム。
【請求項４】
前記処理部は、
前記マネージャが前記部屋を退室してからの経過時間をカウントするタイマを有し、
前記経過時間が所定時間に達した時点で、前記マネージャの管理下のユーザによる前記情報システムの操作を不可能にすることを特徴とする請求項１から請求項３までのいずれか１項に記載の入退室管理機能付き情報セキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、オフィスなどで社員に利用される入退室管理機能付き情報セキュリティシステムに関し、特に機密情報の盗難などを防止するための技術に関するものである。
【背景技術】
【０００２】
従来から、入退室管理機能付き情報セキュリティシステムに適用可能な技術として、アクセス制御システムおよびアクセス制御方法が提案されている（たとえば、特許文献１参照）。
【０００３】
【特許文献１】特開平９−１５２９９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の入退室管理機能付き情報セキュリティシステムでは、たとえば上記特許文献１に記載の従来システムの場合、入退室管理システム（入退室用認証機能）と連動していないので、ユーザ登録されていれば何時でもどこでも情報システムの操作が可能であり、情報セキュリティ性を確保することができないという課題があった。
【０００５】
また、マネージャとユーザとのデータ管理が関連付けされていないので、マネージャがオフィス内に不在であっても、ユーザがオフィスに入室して情報システムを操作することが可能であり、悪意のあるユーザが容易に機密情報を持ち出すことができ、情報セキュリティ性を確保することができないという課題があった。
【０００６】
この発明は、上記のような課題を解決するためになされたものであり、マネージャが入室していない限りは、ユーザによる情報システムの操作を不可能とすることにより、機密情報の盗難などを確実に防止して情報セキュリティ性を確保した入退室管理機能付き情報セキュリティシステムを得ることを目的とする。
【課題を解決するための手段】
【０００７】
この発明による入退室管理機能付き情報セキュリティシステムは、部屋内に設置された情報システムと、情報システムに設けられた情報システム操作端末と、マネージャおよびユーザを含む利用者の部屋への入退室に用いられる扉と、扉に設けられた入退室管理手段と、情報システム操作端末および入退室管理手段に接続された処理部と、処理部に設けられたデータベース手段と、を備えた入退室管理機能付き情報セキュリティシステムであって、処理部は、利用者を、マネージャとマネージャの管理下のユーザとに分類する利用者管理手段と、マネージャまたはユーザの部屋への入室状況を入退室管理手段から情報システムに転送する入退室情報転送手段と、を含み、マネージャによる入退室管理手段を介した部屋への入室操作が実行されない場合には、情報システム操作端末の機能を無効にして、ユーザによる情報システムの操作を不可能にするものである。
【発明の効果】
【０００８】
この発明によれば、マネージャが入室していない限りは、ユーザによる情報システムの操作を不可能とすることにより、機密情報の盗難などを確実に防止して情報セキュリティ性を確保することができる。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
図１はこの発明の実施の形態１に係る入退室管理機能付き情報セキュリティシステムを示すブロック構成図である。
図１において、情報システム１００が設置されている部屋１には、入室用認証端末２および退室用認証端末３（入退室管理手段）を有する扉１Ａが設けられている。なお、図１においては、代表的に１つの扉１Ａが示されているが、部屋１に複数の扉および入退室管理手段が設けられていてもよい。
【００１０】
入室用認証端末２および退室用認証端末３は、処理部４に接続されて処理部４と協働しており、入室用認証端末２は、利用者（マネージャまたはユーザ）が部屋１に入室する際に個人認証を行い、退室用認証端末３は、利用者が部屋１から退室する際に個人認証を行う。
【００１１】
情報システム１００には、処理部４に接続された情報システム用認証端末５および情報システム操作端末６が設けられている。情報システム用認証端末５は、情報システム操作端末６により情報システム１００を操作する際に、処理部４と協働して個人認証を行う。
【００１２】
処理部４は、ユーザデータベース７、マネージャデータベース８、データベース９およびタイマ１０を有しており、入室用認証端末２および退室用認証端末３の認証結果に応じて扉１Ａの解錠／施錠制御を行うとともに、マネージャおよびユーザの登録処理を行い、部屋１に対する入退室の履歴を管理する。
【００１３】
ユーザデータベース７は、部屋１に入退室して情報システム１００を操作するユーザのデータ（ＩＤ番号、名前、有効期限、通行可能な扉、通行可能な時間帯、管理するマネージャ）を格納し、マネージャデータベース８は、ユーザを管理するマネージャ（ユーザと同様に、部屋１に入退室して情報システム１００を操作する）のデータ（ＩＤ番号、名前、有効期限、通行可能な扉、通行可能な時間帯、タイマ設定値）を格納している。データベース９は、マネージャおよびユーザが部屋１に入退室した際の履歴データ（入退室履歴、在室者）を格納している。
【００１４】
タイマ１０は、マネージャが部屋１から退室した後の経過時間をカウントし、経過時間が所定のタイマ設定値（所定時間）に達すると、タイムアップ信号を処理部４に入力する。これに応答して、処理部４は、情報システム操作端末６の機能を無効（ログアウト）にして、マネージャの管理下のユーザであっても、ユーザによる情報システム１００の使用を不可能にする。
【００１５】
また、処理部４は、利用者管理手段を含み、利用者を、マネージャとマネージャの管理下のユーザとに分類する。また、処理部４内の利用者管理手段は、複数のマネージャを管理するとともに、複数のマネージャの各々に管理されるユーザを個別に設定する。
【００１６】
また、処理部４は、入退室情報転送手段を含み、マネージャまたはユーザの部屋１への入室状況を、入室用認証端末２および退室用認証端末３（入退室管理手段）から情報システム１００に転送する。これにより、マネージャによる入退室管理手段を介した部屋１への入室操作が実行されない場合には、情報システム操作端末６の機能を無効にして、マネージャの管理下のユーザであっても、ユーザによる情報システム１００の操作を不可能にする。
【００１７】
さらに、後述するように、処理部４は、マネージャによる入退室管理手段を介した部屋１への入室操作が実行されない場合には、扉１Ａの解錠を禁止して、ユーザの部屋１への入室を不可能にする。
【００１８】
次に、図２のフローチャートを参照しながら、この発明の実施の形態１による利用者（マネージャまたはユーザ）登録時の動作について説明する。図２の処理ルーチンは、利用者による情報システム操作端末６の操作に応答して、処理部４により、ユーザデータベース７およびマネージャデータベース８と協働して実行される。
【００１９】
図２において、まず、処理部４は、情報システム操作端末６への操作入力に基づき、登録操作しているのがマネージャであるか否かを判定し（ステップＳ１１）、マネージャである（すなわち、ＹＥＳ）と判定されれば、続いて、マネージャによるデータ入力操作が行われる（ステップＳ１２）。
【００２０】
ステップＳ１２においては、マネージャのＩＤ番号、名前、有効期限、通行可能な扉、通行可能な時間帯とともに、マネージャ自身の退室後におけるマネージャ管理下のユーザによる情報システム１００の利用可能時間、すなわちタイマ設定値（所定時間）が入力される。以下、処理部４は、ステップＳ１２による入力情報をマネージャデータベース８に登録し（ステップＳ１３）、図２の処理ルーチンを終了する。
【００２１】
一方、ステップＳ１１において、登録操作しているのがマネージャではなくユーザである（すなわち、ＮＯ）と判定されれば、続いて、ユーザによるデータ入力操作が行われる（ステップＳ１４）。すなわち、ユーザのＩＤ番号、名前、有効期限、通行可能な扉、通行可能な時間帯とともに、ユーザ自身を管理するマネージャが入力される。以下、処理部４は、ステップＳ１４による入力情報をユーザデータベース７に登録し（ステップＳ１５）、図２の処理ルーチンを終了する。
【００２２】
次に、図３のフローチャートを参照しながら、この発明の実施の形態１による部屋１への入退室時の動作について説明する。図３の処理ルーチンは、処理部４により、入室用認証端末２、退室用認証端末３、ユーザデータベース７、マネージャデータベース８およびデータベース９と協働して実行される。
【００２３】
図３において、まず、部屋１に対して入退室しようとする利用者は、入室用認証端末２または退室用認証端末３による認証操作を行う（ステップＳ２０）。たとえば、入室時には、入室用認証端末２が操作されるが、具体的には、利用者によるテンキー入力、ＩＤカードの照合、指紋照合、顔照合、静脈などのバイオメトリクス、その他の任意の操作方法が適用され得る。
【００２４】
認証操作（ステップＳ２０）が行われると、処理部４は、認証操作が行われたのが入室用認証端末２であるか否かを判定し（ステップＳ２１）、退室用認証端末３である（すなわち、ＮＯ）と判定されれば、ステップＳ３１（後述する）に進む。また、ステップＳ２１において、入室用認証端末２である（すなわち、ＹＥＳ）と判定されれば、不特定の利用者による部屋１への入室操作中と見なし、続いて、利用者による部屋１への入室が可能であるか否かを判定する（ステップＳ２２）。
【００２５】
ステップＳ２２において、部屋１が入室可能な部屋である（すなわち、ＹＥＳ）と判定されれば、続いて、部屋１への入室が可能な時間帯であるか否かを判定し（ステップＳ２３）、入室可能な時間帯である（すなわち、ＹＥＳ）と判定されれば、さらに、部屋１への入室可能な有効期限内であるか否かを判定する（ステップＳ２４）。
【００２６】
ステップＳ２４において、有効期限内である（すなわち、ＹＥＳ）と判定されれば、続いて、認証操作を実行した利用者のＩＤ番号と登録ＩＤとの照合に基づき、利用者がユーザであるか否かを判定する（ステップＳ２５）。もし、入室用認証端末２の利用者（今回操作者）がマネージャとして登録されており、ステップＳ２５において、操作者がマネージャである（すなわち、ＮＯ）と判定されれば、ステップＳ２７（後述する）に進む。
【００２７】
また、入室用認証端末２の今回操作者がユーザとして登録されており、ステップＳ２５において、操作者がユーザである（すなわち、ＹＥＳ）と判定されれば、処理部４は、データベース９内の在室者データを参照して、該当ユーザを管理するマネージャの在室情報が有るか否かに基づき、部屋１内に該当ユーザのマネージャが在室しているか否かを判定する（ステップＳ２６）。
【００２８】
ステップＳ２６において、該当ユーザのマネージャが在室している（すなわち、ＹＥＳ）と判定されれば、処理部４は、今回の入室操作者であるユーザ（または、マネージャ）のデータを、データベース９内の在室者データに追加し（ステップＳ２７）、該当ユーザ（または、マネージャ）の入室履歴を記録する（ステップＳ２８）。以下、入室用認証端末２が操作された扉１Ａを一時的に解錠し（ステップＳ２９）、その後、扉１Ａを施錠して（ステップＳ３０）、図３の処理ルーチンを終了する。
【００２９】
なお、ステップＳ２２で部屋１への入室が不可能である（すなわち、ＮＯ）と判定された場合、ステップＳ２３で部屋１への入室が不可能な時間帯である（すなわち、ＮＯ）と判定された場合、ステップＳ２４で部屋１への入室可能な有効期限が切れている（すなわち、ＮＯ）と判定された場合、ステップＳ２６で該当ユーザを管理するマネージャが部屋１に不在である（すなわち、ＮＯ）と判定された場合には、直ちにステップＳ３０に進む。
【００３０】
つまり、或るユーザが部屋１に入室しようとした場合に、ステップＳ２２〜Ｓ２４の許可条件をクリアしたとしても、自分を管理するマネージャが部屋１に在室していない（該当マネージャの情報がデータベース９に登録されていない）場合には、ステップＳ２５でマネージャが不在（すなわち、ＮＯ）と判定されて、該当ユーザが部屋１に入室することはできない。
【００３１】
一方、ステップＳ２１において、認証操作されたのが退室用認証端末３である（すなわち、ＮＯ）と判定されれば、処理部４は、続いて、退室用認証端末３を操作したのがマネージャであるか否かを判定し（ステップＳ３１）、認証操作をしたのがユーザである（すなわち、ＮＯ）と判定されれば、ステップＳ３３（後述する）に進む。
【００３２】
また、ステップＳ３１において、退室用認証端末３を操作したのがマネージャである（すなわち、ＹＥＳ）と判定されれば、処理部４は、タイマ１０のカウント動作をスタートさせる（ステップＳ３２）。以下、図４とともに後述するように、タイマ１０でカウントされるマネージャ退室後の経過時間が所定時間（タイマ設定値）に達すると、退室したマネージャの管理下のユーザは、情報システム１００を操作することができなくなる。
【００３３】
ステップＳ３２に続いて、処理部４は、データベース９内の在室者データから今回操作者（ユーザまたはマネージャ）のデータを削除し（ステップＳ３３）、該当ユーザまたはマネージャの退室履歴を記録し（ステップＳ３４）、扉１Ａを一時的に解錠して（ステップＳ３５）、ステップＳ３０に進む。
【００３４】
次に、図４のフローチャートを参照しながら、ユーザによる情報システム１００の操作時の動作について説明する。図４の処理ルーチンは、処理部４により、情報システム用認証端末５、ユーザデータベース７、マネージャデータベース８、データベース９およびタイマ１０と協働して実行される。なお、前述した通り、タイマ１０は、マネージャの退室時にスタートする。
【００３５】
図４において、まず、ユーザにより入室用認証端末２または情報システム用認証端末５が操作されると（ステップＳ４０）、処理部４は、認証されたユーザを管理するマネージャの在室情報がデータベース９内に存在する（たとえば、タイマ１０が停止中）か否かを判定する（ステップＳ４１）。
【００３６】
ステップＳ４１において、ユーザ自身を管理するマネージャの在室情報がデータベース９内に存在しない（すなわち、ＮＯ）と判定されれば、直ちに図４の処理ルーチンを終了する。つまり、ユーザ自身を管理するマネージャが部屋１内に在室していなければ、ユーザが部屋１に入室することはできず、また、部屋１内のユーザが情報システム１００を操作することはできない。
【００３７】
一方、ステップＳ４１において、ユーザ自身を管理するマネージャの在室情報がデータベース９内に存在する（すなわち、ＹＥＳ）と判定されれば、続いて、ユーザ自身の在室情報がデータベース９内に存在するか否かを判定する（ステップＳ４２）。
【００３８】
ステップＳ４２において、ユーザ自身の在室情報がデータベース９内に存在しない（すなわち、ＮＯ）と判定されれば、直ちに図４の処理ルーチンを終了し、ユーザ自身の在室情報がデータベース９内に存在する（すなわち、ＹＥＳ）と判定されれば、情報システム１００の操作が可能な状態となる（ステップＳ４３）。
【００３９】
その後、タイマ１０の経過時間がタイマ設定値（所定時間）未満であるか否かを判定し（ステップＳ４４）、タイマ１０の経過時間＜タイマ設定値（すなわち、ＹＥＳ）と判定されれば、ユーザ自身を管理するマネージャが部屋１に在室しているか、または、マネージャが退室してから一定時間が経過していない状態なので、ユーザによる情報システム１００の操作が可能な状態が維持される。
【００４０】
一方、ステップＳ４４において、タイマ１０の経過時間≧タイマ設定値（すなわち、ＮＯ）と判定されれば、ユーザが情報システム１００を操作中にマネージャが退室し、マネージャの退室後に一定時間が経過した状態なので、ユーザによる情報システム１００の操作が不可能な状態となる（ステップＳ４５）。
以下、処理部４は、タイマ１０を停止させてタイマ値をリセットし（ステップＳ４６）、図４の処理ルーチンを終了する。
【００４１】
以上のように、この実施の形態１に係る入退室管理機能付き情報セキュリティシステムは、部屋１内に設置された情報システム１００と、情報システム１００に設けられた情報システム操作端末６と、マネージャおよびユーザを含む利用者の部屋１への入退室に用いられる扉１Ａと、扉１Ａに設けられた入退室管理手段（入室用認証端末２、退室用認証端末３）と、情報システム操作端末６および入退室管理手段に接続された処理部４と、処理部４に設けられたデータベース手段（ユーザデータベース７、マネージャデータベース８、データベース９）と、を備えている。
【００４２】
また、処理部４は、利用者を、マネージャとマネージャの管理下のユーザとに分類する利用者管理手段と、マネージャまたはユーザの部屋１への入室状況を入退室管理手段から情報システム１００に転送する入退室情報転送機能と、を含み、マネージャによる入退室管理手段を介した部屋１への入室操作が実行されない場合には、情報システム操作端末６の機能を無効にして、ユーザによる情報システム１００の操作を不可能にする。
これにより、データベース９内の在室情報にマネージャおよびユーザ（操作者）の情報がない場合には、情報システム１００の操作が不可能になるので、機密情報のセキュリティ性を確保することができる。
【００４３】
また、処理部４は、マネージャが部屋１を退室してからの経過時間をカウントするタイマ１０を有し、マネージャが退室後の経過時間が所定時間に達した時点で、情報システム操作端末６をログアウトさせて、マネージャの管理下のユーザによる情報システム１００の操作を不可能にするので、さらに機密情報のセキュリティ性を向上させることができる。
【００４４】
また、処理部４は、マネージャによる入退室管理手段を介した部屋への入室操作が実行されない場合には、扉の解錠を禁止して、ユーザの部屋への入室を不可能にするので、ユーザは、自分自身を管理するマネージャが部屋１に入室していないと、情報システム操作端末６が設置されている部屋１に入室することができず、さらに機密情報のセキュリティ性を向上させることができる。
【００４５】
さらに、処理部４内の利用者管理手段は、ユーザデータベース７およびマネージャデータベース８と協働して、複数のマネージャを管理するとともに、複数のマネージャの各々に管理されるユーザを個別に設定するので、複数の利用者に対して、機密情報のセキュリティ性を確保した入退室管理機能付き情報セキュリティシステムを得ることができる。
【図面の簡単な説明】
【００４６】
【図１】この発明の実施の形態１に係る入退室管理機能付き情報セキュリティシステムを示すブロック構成図である。
【図２】この発明の実施の形態１による利用者登録時の処理手順を示すフローチャートである。
【図３】この発明の実施の形態１による利用者入退室時の処理手順を示すフローチャートである。
【図４】この発明の実施の形態１による情報システム操作時の処理手順を示すフローチャートである。
【符号の説明】
【００４７】
１  部屋、１Ａ  扉、２  入室用認証端末、３  退室用認証端末、４  処理部、５  情報システム用認証端末、６  情報システム操作端末、７  ユーザデータベース、８  マネージャデータベース、９  データベース、１０  タイマ、１００  情報システム。
【図１】
2008176463.tif 000003
【図２】
2008176463.tif 000004
【図３】
2008176463.tif 000005
【図４】
2008176463.tif 000006