(57)【要約】【課題】本発明の課題は、セキュリティ管理において、機器の設置情報を容易で確実に管理するシステムを提供することである。【解決手段】利用機器識別情報（３９１）と管理領域特定情報とを対応付けた利用機器設置情報（５９１）を作成して、機器管理サーバ装置（７００）に送信する設置図面作成装置（５００）と、前記送信された利用機器設置情報（５９１）を受信して、設置場所特定情報と関連付けた使用許可条件を参照して、前記受信した利用機器設置情報（５９１）の管理領域特定情報と一致する設置場所特定情報の使用許可条件を選択して、この使用許可条件を前記受信した利用機器設置情報（５９１）の利用機器識別情報（３９１）と対応付けた対応データ（７９１）を作成する機器管理サーバ装置（７００）と、からなることを特徴とする機器設置管理システムである。【選択図】図１
2008181368.tif 000002
【特許請求の範囲】
【請求項１】
設置場所によって使用許可条件が異なる利用機器を管理する機器設置管理システムであって、
利用機器識別情報と管理領域特定情報とを対応付けた利用機器設置情報を作成して、機器管理サーバ装置に送信する設置図面作成装置と、
前記送信された利用機器設置情報を受信して、設置場所特定情報と関連付けた使用許可条件を参照して、前記受信した利用機器設置情報の管理領域特定情報と一致する設置場所特定情報の使用許可条件を選択して、この使用許可条件を前記受信した利用機器設置情報の利用機器識別情報と対応付けた対応データを作成する機器管理サーバ装置と、
からなることを特徴とする機器設置管理システム。
【請求項２】
前記設置図面作成装置は、利用機器の設置図面に利用機器の管理領域を指定して、前記指定された領域にある利用機器の識別情報と管理領域特定情報とを対応付けた利用機器設置情報を作成する、
ことを特徴とする請求項１に記載の機器設置管理システム。
【請求項３】
前記利用機器は、さらに、機器管理サーバ装置にＩＣカードの開閉門通過記録と利用機器識別情報を含む使用許可請求を送信して、
前記機器管理サーバ装置は、前記使用許可請求を受け付けて、前記使用許可請求に含まれる利用機器識別情報に対応付けられる使用許可条件を、前記対応データから選択して、前記使用許可請求の開閉門通過記録が前記選択された使用許可条件を満たせば、利用機器の使用を許可する、
ことを特徴とする請求項１から請求項２までのいずれか一項に記載の機器設置管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、設置場所によって異なるセキュリティ管理が行われる機器の利用環境において、機器の設置場所情報を管理するシステムに関するものである。
【０００２】
従来から、個人情報保護に代表されるように、重要な情報に関してセキュリティ管理の強化が進められている。情報のセキュリティ管理においては、デジタル情報の管理だけでは万全と言えず、紙資料や人などの管理に始まり、コンピュータやプリンターのようなオフィス機器の管理を考慮に入れた、統合的なセキュリティ管理が行われている。
【背景技術】
【０００３】
たとえば、特許文献１では、建物の部屋において異常侵入を検知したときに、機器設置情報に基づいて、建物外部の管理者へ通報する外部セキュリティシステムと建物内部に設置される内部機器の使用を管理する内部セキュリティシステムとを統合して管理する技術が開示されている。
【特許文献１】特開２００６−１４６８７９号公報（段落００２３、図３）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、特許文献１の技術では、建物や内部機器をセキュリティ管理するためには、どの検知機器がどこに設置されているか、あるいは、どの内部機器がどこの部屋に設置されているか、という機器設置情報を管理する必要がある。
そのために、検知機器の設置場所や内部機器の設置部屋を移動した場合には、機器設置情報を更新する作業を行うために、手間と時間と費用を要するという問題点があった。
また、機器設置情報の更新作業を忘れると、正しいセキュリティ管理が実施できないという不具合があった。
【０００５】
本発明はこのような不具合を解決するためになされたものであって、本発明の課題は、セキュリティ管理において、機器の設置情報を容易で確実に管理するシステムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、設置場所によって使用許可条件が異なる利用機器（３００）を管理する機器設置管理システム（１）であって、利用機器識別情報（３９１）と管理領域特定情報とを対応付けた利用機器設置情報（５９１）を作成して、機器管理サーバ装置（７００）に送信する設置図面作成装置（５００）と、前記送信された利用機器設置情報（５９１）を受信して、設置場所特定情報と関連付けた使用許可条件を参照して、前記受信した利用機器設置情報（５９１）の管理領域特定情報と一致する設置場所特定情報の使用許可条件を選択して、この使用許可条件を前記受信した利用機器設置情報（５９１）の利用機器識別情報（３９１）と対応付けた対応データ（７９１）を作成する機器管理サーバ装置（７００）と、からなることを特徴とする機器設置管理システムである。
【０００７】
このように、利用機器を設置図面に記載することで、利用機器の使用許可条件を設定することが可能となる。
【０００８】
請求項２の発明は、前記設置図面作成装置（５００）が、利用機器（３００）の設置図面に利用機器の管理領域を指定して、前記指定された領域にある利用機器の識別情報（３９１）と管理領域特定情報とを対応付けた利用機器設置情報（５９１）を作成する、ことを特徴とする請求項１に記載の機器設置管理システムである。
【０００９】
請求項３の発明は、前記利用機器（３００）が、さらに、機器管理サーバ装置（７００）にＩＣカード（１００）の開閉門通過記録（１９１）と利用機器識別情報（３９１）を含む使用許可請求を送信して、前記機器管理サーバ装置（７００）が、前記使用許可請求を受け付けて、これに含まれる利用機器識別情報（３９１）に対応付けられる使用許可条件を、前記対応データ（７９１）から選択して、前記使用許可請求の開閉門通過記録（１９１）が前記選択された使用許可条件を満たせば、利用機器の使用を許可する、ことを特徴とする請求項１から請求項２までのいずれか一項に記載の機器設置管理システムである。
【発明の効果】
【００１０】
本願発明によれば、設置図面に基づく利用機器設置情報を用いるので、
（１）利用機器の使用許可条件は、簡単で正確に設定することができる。
（２）また、利用機器の設置場所に変更が生じたときには、設置図面を更新することで、利用機器の使用許可条件は、簡単で正確に更新できる。
【発明を実施するための最良の形態】
【００１１】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００１２】
図１は、本発明による機器設置管理システム１の概要を説明する図である。本発明による機器設置管理システム１は、設置図面作成装置５００と、ＩＣカード１００と、利用機器３００（たとえば、保管庫３００ｄ、ＰＣ３００ａ／ｂ、プリンタ３００ｃ）と、開閉門装置４００と、ネットワークカメラ６００と、機器管理サーバ装置７００とが、ネットワーク９００に接続されて構成される。
【００１３】
ＩＣカード１００は、接触型、または、非接触型のカード媒体である。ＩＣカード１００は、開閉門通過記録を保持する。開閉門装置４００は、ＩＣカード・リーダライタを備える。開閉門装置４００は、ＩＣカード１００に、開閉門通過記録を記憶させる。開閉門装置４００は、ＩＣカード１００の認証情報を用いて利用者認証を行って、扉を開閉してもよい。利用機器３００は、ＩＣカード・リーダライタを備える。利用機器３００は、利用要求を受け付けて、ＩＣカード１００の開閉門通過記録を読み取って、使用許可請求を機器管理サーバ装置７００に送信して、使用許可証の返信を得る。
【００１４】
なお、ネットワークカメラ６００は、開閉門装置４００を利用するＩＣカード所持者の映像を撮影する。
ネットワークカメラ６００は、利用機器３００を利用するＩＣカード所持者の映像を撮影する。
【００１５】
設置図面作成装置５００は、利用機器３００の設置図面を作成して、利用機器の設置場所情報を、機器管理サーバ装置７００に送信する。
【００１６】
設置図面作成装置５００は、コンピュータプログラムによって制御されるパーソナルコンピュータである。設置図面作成装置５００のコンピュータプログラムには、Ｏｆｆｉｃｅ  Ｖｉｓｉｏ（登録商標）を用いることができる。本コンピュータプログラムに機能を追
加するには，ＳＤＫ（＝Ｓｏｆｔｗｅａｒ  Ｄｅｖｅｌｏｐｍｅｎｔ  Ｋｉｔ）を用いることで実現することができる。
【００１７】
機器管理サーバ装置７００は、受信した利用機器の設置場所情報を用いて、利用機器３００の使用許可条件を設定する。ここで、利用機器３００の使用許可条件は、利用機器３００の設置場所によって異なる。
機器管理サーバ装置７００は、受信した開閉門通過記録が、利用要求を受け付けた利用機器３００の使用許可条件を満たしていれば、これを許可する。
【００１８】
機器管理サーバ装置７００は、コンピュータプログラムによって制御されるサーバコンピュータである。機器管理サーバ装置７００のコンピュータプログラムには、Ｃ＋＋を用いて、作成することができる。
【００１９】
図２は、本発明による設置図面作成装置５００の詳細な構成図である。設置図面作成装置５００は、ＣＰＵ５０１と、入力部５０２と、通信部５０３と、表示部５０４と、メモリ５０９と、専用アプリケーションプログラムを備える。設置図面作成装置５００は、入力部５０２から入力された図面作成指示に従って、利用機器設置情報５９１を含む設置図面を作成して、表示部５０４に表示して、メモリ５０９に記憶する。設置図面作成装置５００は、通信部５０３を機器管理サーバ装置７００の通信部とネットワーク接続させて、設置図面に含まれる利用機器設置情報５９１を送信する。
【００２０】
利用機器設置情報５９１は、利用機器識別情報と管理領域特定情報とを対応付けた情報である。
【００２１】
ＣＰＵ５０１は、マイクロプロセッサである。入力部５０２は、キーボードやマウスである。通信部５０３は、ネットワーク基板である。表示部５０４は、液晶表示装置やＣＲＴ表示装置である。メモリ５０９は、半導体メモリや磁気メモリである。
【００２２】
専用アプリケーションプログラムは、ＣＰＵ５０１により処理が行われるコンピュータプログラムである。本発明における専用アプリケーションプログラムは、機器図形作成手段５１０と、管理領域指定手段５２０と、機器図形配置手段５３０と、設置図面表示手段５４０と、設置情報作成手段５５０と、から構成される。
【００２３】
機器図形作成手段５１０は、利用機器３００の機器図形を作成して登録する。管理領域指定手段５２０は、利用機器３００を配置する設置面図に、管理領域特定情報を持つ管理領域を設定する。機器図形配置手段５３０は、利用機器３００を配置する設置面図に、前記登録された機器図形を配置して、利用機器識別情報を対応付ける。設置図面表示手段５４０は、利用機器３００を配置する設置面図や、設置面図に配置された利用機器３００や、設置面図に設定された管理領域を表示する。設置情報作成手段５５０は、利用機器３００と管理領域を有する設置面図を用いて、利用機器識別情報と管理領域特定情報とを対応付けた利用機器設置情報５９１を作成する。
【００２４】
図１３は、利用機器設置情報５９１の例である。利用機器設置情報５９１の利用機器識別情報５９１ａが「ＰＣ０１」で、管理領域特定情報５９１ｂが「ＲｏｏｍＡ」の例や、
利用機器識別情報５９１ａが「ＰＣ０２」で、管理領域特定情報５９１ｂが「ＲｏｏｍＡ」の例が示されている。また、利用機器識別情報５９１ａが「null」で、管理領域特定情報５９１ｂが「ＲｏｏｍＣ」の例が示されている。
【００２５】
図３から図７までは、設置図面を表示しながら利用機器設置情報５９１を作成する画面の説明図である。
図３は、設置図面作成の初期画面５４０ａの例である。初期画面５４０ａには、利用機器３００が配置されていない設置場所の平面図５４９と、機器図形５４１を含む図形メニューと、操作ボタン５４３／５４４／５４５が表示されている。
【００２６】
図４は、機器図形配置画面５４０ｂの例である。機器図形配置画面５４０ｂには、設置場所の平面図５４９と、そこに配置された２つの機器図形５４１と、利用機器の情報登録部５４２が表示されている。利用機器の情報登録部５４２は、利用機器識別情報（＝機器ＩＤ）などの入力を受け付けて、機器図形５４１に関連付ける。
【００２７】
図５は、管理領域設定画面５４０ｃの例である。管理領域設定画面５４０ｃには、設置場所の平面図５４９と、設定された管理領域５４７と、管理領域の情報登録部５４６と、操作ボタン５４３などが表示されている。操作ボタン５４３「場所指定開始」を選択してから、マウス５０２を用いて、領域を作図する。操作ボタン５４３「場所指定終了」を選択すると、作図された領域が管理領域に設定される。管理領域の情報登録部５４６は、管理領域特定情報などの入力を受け付ける。受け付けられた管理領域特定情報を、設定された管理領域５４７に関連付ける。
【００２８】
図６は、利用機器設置情報作成指示画面５４０ｄの例である。操作ボタン５４４「機器の自動判別」を選択すると、管理領域５４７に配置された利用機器３００を判別して、機器ＩＤと管理領域特定情報を対応づけた利用機器設置情報５９１を作成する。
【００２９】
図７は、設置図面作成の終了画面５４０ｅの例である。終了画面５４０ｅの操作ボタン５４５「ファイルの作成」を選択すると、利用機器設置情報５９１をメモリ５０９にデータファイルとして保存する。
【００３０】
図８は、設置図面作成装置５００の処理手順の説明図である。
（１）機器図形作成手段５１０は、機器図形５４１を作成して登録する。（ステップＳ１００）
（２）機器図形配置手段５３０は、登録された機器図形５４１を用いて、設置図面を作成する。（ステップＳ１１０）
（３）機器図形配置手段５３０は、設置図面の機器図形に、利用機器の情報登録部５４２ｃで受け付けた機器ＩＤ３９１を関連付ける。（ステップＳ１２０）
（４）操作ボタン５４３「場所指定開始」が選択されたら、管理領域指定手段５２０は、設置図面に管理領域５４３ｂを設定する。（ステップＳ１３０）
（５）管理領域指定手段５２０は、設定された管理領域５４３ｂに、管理領域の情報登録部５４３ｃで受け付けた管理領域特定情報を関連付ける。（ステップＳ１４０）
（６）操作ボタン５４４「機器の自動判定」が選択されたら、設置情報作成手段５５０は、設定された管理領域５４３ｂに機器図形５４１が存在するか否かを判定する。
存在すれば、機器図形に、機器ＩＤ３９１と管理領域特定情報を対応づけた利用機器設置情報５９１を関連付ける。（ステップＳ１５０）なお、設置情報作成手段５５０が、設置面図の管理領域のなかに、利用機器が存在するか否かを、判断するため方法としては、たとえば、与えられた多角形（＝管理領域）の内部を塗りつぶす「走査変換法」を用いて、塗りつぶされた多角形の内部に利用機器があるか否かを判断すればよい。
（７）操作ボタン５４５「ファイルの作成」が選択されたら、設置情報作成手段５５０は、機器図形に関連付けされている利用機器設置情報５９１をファイルに書き出す。（ステップＳ１６０）
【００３１】
図９は、本発明による機器管理サーバ装置７００の詳細な構成図である。機器管理サーバ装置７００は、ＣＰＵ７０１と、入力部７０２と、通信部７０３と、メモリ７０９と、専用アプリケーションプログラムを備える。ＣＰＵ５０１は、マイクロプロセッサである。入力部５０２は、キーボードやマウスである。通信部５０３は、ネットワーク基板である。表示部５０４は、液晶表示装置やＣＲＴ表示装置である。メモリ５０９は、半導体メモリや磁気メモリである。
【００３２】
機器管理サーバ装置７００は、通信部７０３を設置図面作成装置５００の通信部５０３とネットワーク接続させて、利用機器設置情報５９１を受信する。メモリ７０９は、対応データ７９１を記憶する。対応データ７９１は、機器ＩＤと、設置場所特定情報と、使用許可条件とを対応付けるデータである。
【００３３】
専用アプリケーションプログラムは、ＣＰＵ５０１により処理が行われるコンピュータプログラムである。本発明における専用アプリケーションプログラムは、使用許可請求受付手段７１０と、判定手段７２０と、使用許可送信手段７３０と、対応データ作成手段７４０と、から構成される。
【００３４】
対応データ作成手段７４０は、設置図面作成装置５００から利用機器設置情報５９１を受信して、メモリ７０９に記憶される対応データ７９１を参照して、利用機器設置情報５９１に含まれる管理領域特定情報と一致する設置場所特定情報に対応付けられる使用許可条件を選択して、この選択された使用許可条件と前記受信した利用機器設置情報５９１を用いて、対応データ７９１を作成または更新する。
たとえば、利用機器３００を新規登録した場合であれば、新しい対応データ７９１を作成して、利用機器３００の設置場所を変更した場合であれば、対応データ７９１を更新する。
【００３５】
使用許可請求受付手段７１０は、利用機器３００から使用許可請求を受信する。判定手段７２０は、前記受信した使用許可請求に含まれる利用機器識別情報３９１に対応付けられる使用許可条件を対応データ７９１から選択して、前記送信された使用許可請求の開閉門通過記録１９１が前記選択された使用許可条件を満すか否かを判定する。使用許可送信手段７３０は、使用許可条件を満たせば、利用機器３００に使用を許可する。たとえば、利用機器３００の使用許可条件が「所定の開閉門装置４００を通過すること」であれば、開閉門通過記録１９１に所定の開閉門装置４００の通過記録が存在する場合には、該当する利用機器３００の使用を許可する。
【００３６】
図１０は、対応データ７９１の構造と例である。対応データ７９１の項目は、機器ＩＤ７９１ａと、設置場所特定情報７９１ｂと、使用許可条件７９１ｃとから構成される。
【００３７】
図１０には、対応データ７９１が例示されている。たとえば、対応データ７９１の例として、機器ＩＤ７９１ａが「ＰＣ０１」で、設置場所特定情報７９１ｂが「ＲｏｏｍＡ」で、使用許可条件７９１ｃが「使用許可条件１」である。また、機器ＩＤ７９１ａが「ＰＣ０２」である対応データ７９１は、設置場所特定情報７９１ｂと、使用許可条件７９１ｃとが、「ＰＣ０１」と同じである例が示されている。あるいは、機器ＩＤ７９１ａが「null」で、設置場所特定情報７９１ｂが「ＲｏｏｍＣ」で、使用許可条件７９１ｃが「使用許可条件３」である対応データ７９１が示されている。
【００３８】
図１１は、ＩＣカード１００の詳細な構成図である。ＩＣカード１００は、ＣＰＵ１０１と、通信部１０２と、メモリ１０９を備える。ＣＰＵ１０１は、専用のマイクロプロセッサである。通信部１０２は、接続端子や、アンテナである。通信部１０２の接続端子は、ＩＣカード・リーダライタの接続端子板と接触接続する。また、通信部１０２のアンテナは、ＩＣカード・リーダライタのアンテナと無線接続する。メモリ１０９は、半導体メモリである。メモリ１０９は、開閉門通過記録１９１と利用者識別情報１９５を記憶する。
【００３９】
図１２は、利用機器３００の詳細な構成図である。
利用機器３００は、ＣＰＵ３０１と、ＩＣカード・リーダライタ３０２と、通信部３０５と、メモリ３０９と、専用アプリケーションプログラムを備える。ＣＰＵ３０１は、マイクロプロセッサである。ＣＰＵ３０１は、専用アプリケーションプログラムを実行して各種の手段を実現する。ＩＣカード・リーダライタ３０２は、接続端子板やアンテナを有する。ＩＣカード・リーダライタ３０２の接続端子板は、ＩＣカード１００の接続端子と接触接続する。ＩＣカード・リーダライタ３０２のアンテナは、ＩＣカード１００のアンテナと無線接続する。ＩＣカード・リーダライタ３０２は、接触接続や無線接続して、ＩＣカードのメモリ１０９のデータを読み書きする。通信部３０５は、ネットワーク接続基板である。通信部３０５は、の通信部とネットワーク接続する。メモリ３０９は、利用機器識別情報３９１を記憶する。
【００４０】
専用アプリケーションプログラムは、ＣＰＵ５０１により処理が行われるコンピュータプログラムである。本発明における専用アプリケーションプログラムは、利用要求受付手段３１０と、使用許可請求手段３２０と、利用許可手段３３０と、から構成される。
【００４１】
利用要求受付手段３１０は、利用要求を受け付ける。使用許可請求手段３２０は、ＩＣカード１００の開閉門通過記録を読み取って、これを含む使用許可請求を機器管理サーバ装置７００に送信する。利用許可手段３３０は、機器管理サーバ装置７００から返信された使用許可証を受け付けて、使用を許可（たとえば、保管庫の扉の開錠や、ＰＣのログイン画面表示など）する。
【００４２】
以上詳しく説明したように、本願発明によれば、設置図面に基づく利用機器設置情報を用いるので、利用機器の使用許可条件を、簡単で正確に設定して更新することが可能となった。
【図面の簡単な説明】
【００４３】
【図１】本発明による機器設置管理システム
【図２】本発明による設置図面作成装置５００の詳細な構成図
【図３】設置図面作成の初期画面５４０ａの例
【図４】機器図形配置画面５４０ｂの例
【図５】管理領域設定画面５４０ｃの例
【図６】利用機器設置情報作成指示画面５４０ｄの例
【図７】設置図面作成の終了画面５４０ｅの例
【図８】設置図面作成装置５００の処理手順
【図９】本発明による機器管理サーバ装置７００の詳細な構成図
【図１０】対応データ７９１の構造と例
【図１１】ＩＣカード１００の詳細な構成図
【図１２】利用機器３００の詳細な構成図
【図１３】利用機器設置情報５９１の例
【符号の説明】
【００４４】
１  機器設置管理システム
１００  ＩＣカード
１９１  開閉門通過記録
３００ａ／ｂ／ｃ  利用機器
３１０  利用要求受付手段
３２０  使用許可請求手段
３３０  利用許可手段
３９１  利用機器識別情報
４００  開閉門装置
５００  設置図面作成装置
５１０  機器図形作成手段
５２０  管理領域指定手段
５３０  機器図形配置手段
５４０  設置図面表示手段
５４０ａ  設置図面作成の初期画面
５４０ｂ  機器図形配置画面
５４０ｃ  管理領域設定画面
５４０ｄ  利用機器設置情報作成指示画面
５４０ｅ  設置図面作成の終了画面
５４１  機器図形
５４２  利用機器の情報登録部
５４３  操作ボタン
５４４  操作ボタン
５４５  操作ボタン
５４７  管理領域
５４９  設置場所の平面図
５５０  設置情報作成手段
５９１  利用機器設置情報
６００  ネットワークカメラ
７００  機器管理サーバ装置
７１０  使用許可請求受付手段
７２０  判定手段
７３０  使用許可送信手段
７４０  対応データ作成手段
７９１  対応データ
７９１ａ  機器ＩＤ
７９１ｂ  設置場所特定情報
７９１ｃ  使用許可条件
９００  ネットワーク
【図１】
2008181368.tif 000003
【図２】
2008181368.tif 000004
【図３】
2008181368.tif 000005
【図４】
2008181368.tif 000006
【図５】
2008181368.tif 000007
【図６】
2008181368.tif 000008
【図７】
2008181368.tif 000009
【図８】
2008181368.tif 000010
【図９】
2008181368.tif 000011
【図１０】
2008181368.tif 000012
【図１１】
2008181368.tif 000013
【図１２】
2008181368.tif 000014
【図１３】
2008181368.tif 000015