(57)【要約】【課題】  機器が不正にアクセスされることを防止することができるようにした機器アクセス管理システムを提供する。【解決手段】  情報記憶媒体は、認証用情報が記憶された記憶手段を有し、建物入退出管理装置は、認証用情報を読み取る手段と、読み取った認証用情報の認証処理手段と、認証が受けられた場合に、利用者の入場を可能な状態に制御する手段及び情報記憶媒体の記憶手段に入場情報を書き込む手段とを有し、部屋入退出管理装置は、情報記憶媒体から入場情報を読み取る手段と、入場情報の入場情報認証処理手段と、入場情報認証処理手段で認証が受けられた場合に、利用者の入場を可能な状態にする手段及び前記情報記憶媒体の記憶手段に入室情報を書き込む手段とを有し、機器は、情報記憶媒体から入室情報を読み取る手段と、読み取った入室情報の入室情報認証処理手段と、認証が受けられた場合に、機器を使用可能な状態に制御する手段とを有する。【選択図】        図1
2008176493.tif 000002
【特許請求の範囲】
【請求項１】
建物の出入り口に備えられた建物入退出管理装置と、前記建物内に設けられた部屋の出入り口に備えられた部屋入退出管理装置と、前記部屋内に置かれた機器と、前記機器の利用者が所持する情報記憶媒体とからなる機器アクセス管理システムであって、
前記情報記憶媒体は、認証用情報が記憶された記憶手段を有し、
前記建物入退出管理装置は、前記情報記憶媒体から認証用情報を読み取る手段と、前記読み取った認証用情報に基づく認証処理を行う認証処理手段と、前記認証処理手段で認証が受けられた場合に、前記利用者の入場を可能な状態に制御する手段及び前記情報記憶媒体の記憶手段に入場情報を書き込む手段とを有し、
前記部屋入退出管理装置は、前記情報記憶媒体から入場情報を読み取る手段と、前記読み取った入場情報に基づく認証処理を行う入場情報認証処理手段と、前記入場情報認証処理手段で認証が受けられた場合に、前記利用者の入場を可能な状態にする手段及び前記情報記憶媒体の記憶手段に入室情報を書き込む手段とを有し、
前記機器は、前記情報記憶媒体から入室情報を読み取る手段と、前記読み取った入室情報に基づく認証処理を行う入室情報認証処理手段と、前記入室情報認証処理手段で認証が受けられた場合に、前記機器を使用可能な状態に制御する手段とを有することを特徴とする機器アクセス管理システム。
【請求項２】
前記建物入退出管理装置は、建物の出入り口から退出する前記利用者が所持する情報記憶媒体の記憶手段に記憶されている入場情報を消去させる手段を有していることを特徴とする請求項１記載の機器アクセス管理システム。
【請求項３】
前記部屋入退出管理装置は、部屋の出入り口から退出する前記利用者が所持する情報記憶媒体の記憶手段に記憶されている入室情報を消去させる手段を有していることを特徴とする請求項１記載の機器アクセス管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、建物にある部屋内に設けられたパソコンなどの機器が、使用権限を有していない第三者によって、不正にアクセスされることを防止するための機器アクセス管理システムに関する。
【背景技術】
【０００２】
従来、パソコンなどの機器が、使用権限を有していない第三者によって不正にアクセスされた場合には、個人情報や秘密情報が漏洩されたり、データの改ざんや破壊、消去などが行われる危険性があり、これらの不正アクセスを防止するための技術も種々開発され、公知となっている。（例えば、特許文献１〜５、参照）
【０００３】
【特許文献１】特開平５−１７６３７４号公報
【特許文献２】特開平１０−３０１６５５号公報
【特許文献３】特開２００１−２７９１１号公報
【特許文献４】特開２００６−２９３５０８号公報
【特許文献５】特開２００６−３０９２８１号公報
【０００４】
例えば、高層ビルなどのような建物内に数多くの部屋が備えられた社屋を利用している会社では、建物内に入る際に入退場口で社員証カードを用いた入場管理を行うと共に、個々の部屋内に入室する際にも、ドアの施錠を解錠させるために、社員証カードを用いた入室管理を行うようにしている。
このようにして、社員であってもその社員の仕事と関係のない部屋には、勝手に入室できないようにして社内犯罪の防止やセキュリティー対策の強化を図っている。
【０００５】
しかしながら、従来の不正アクセスを防止する技術においては、上記のような建物内に入る際の入場管理と、個々の部屋内に入室する際の入室管理とを併用した管理システムを有効利用するシステムは提案されていないのが現状である。
したがって、不正アクセスを防止するために機器に対して、新たに複雑な技術やシステムを付加しなければならないなどの技術的な負担やコストがかかり、不正アクセスを防止するシステムを安易に導入できないという問題があった。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、本発明は、建物の出入り口に備えられた建物入退出管理装置と、前記建物内に設けられた部屋の出入り口に備えられた部屋入退出管理装置とを利用して、技術的な負担やコストをできるだけかけないで、使用権限を有していない第三者によって、機器が不正にアクセスされることを防止することができるようにした機器アクセス管理システムを提供する。
【課題を解決するための手段】
【０００７】
上記の課題を達成するために、本発明の機器アクセス管理システムは、建物の出入り口に備えられた建物入退出管理装置と、前記建物内に設けられた部屋の出入り口に備えられた部屋入退出管理装置と、前記部屋内に置かれた機器と、前記機器の利用者が所持する情報記憶媒体とからなる機器アクセス管理システムであって、前記情報記憶媒体は、認証用情報が記憶された記憶手段を有し、前記建物入退出管理装置は、前記情報記憶媒体から認証用情報を読み取る手段と、前記読み取った認証用情報に基づく認証処理を行う認証処理手段と、前記認証処理手段で認証が受けられた場合に、前記利用者の入場を可能な状態に制御する手段及び前記情報記憶媒体の記憶手段に入場情報を書き込む手段とを有し、前記部屋入退出管理装置は、前記情報記憶媒体から入場情報を読み取る手段と、前記読み取った入場情報に基づく認証処理を行う入場情報認証処理手段と、前記入場情報認証処理手段で認証が受けられた場合に、前記利用者の入場を可能な状態にする手段及び前記情報記憶媒体の記憶手段に入室情報を書き込む手段とを有し、前記機器は、前記情報記憶媒体から入室情報を読み取る手段と、前記読み取った入室情報に基づく認証処理を行う入室情報認証処理手段と、前記入室情報認証処理手段で認証が受けられた場合に、前記機器を使用可能な状態に制御する手段とを有することを特徴とする。
【０００８】
また、発明の機器アクセス管理システムは、前記建物入退出管理装置は、建物の出入り口から退出する前記利用者が所持する情報記憶媒体の記憶手段に記憶されている入場情報を消去させる手段を有していることを特徴とする。
【０００９】
また、発明の機器アクセス管理システムは、前記部屋入退出管理装置は、部屋の出入り口から退出する前記利用者が所持する情報記憶媒体の記憶手段に記憶されている入室情報を消去させる手段を有していることを特徴とする。
【発明の効果】
【００１０】
したがって、本発明の機器アクセス管理システムは、建物の出入り口に備えられた建物入退出管理装置で認証が受けられたことと、前記建物内に設けられた部屋の出入り口に備えられた部屋入退出管理装置で認証が受けられたことの２つの認証が受けられた場合にだけ、部屋内にある機器が使用できるようにシステム化されているので、新たに複雑な技術やシステムを付加するなどの技術的な負担やコストをかけることなく、使用権限を有していない第三者によって、機器が不正にアクセスされることを防止することができるという効果がある。
【００１１】
また、本発明の機器アクセス管理システムは、建物入退出管理装置は、建物の出入り口から退出する利用者が所持する情報記憶媒体の記憶手段に記憶されている入場許可情報を消去させるので、入場許可情報がどのような情報を用いているのかを、外部に持ち出した情報記憶媒体から読み取ることができないので、情報記憶媒体の偽造品を作るなどして機器が不正にアクセスされることを防止することができるという効果がある。
【００１２】
また、本発明の機器アクセス管理システムは、部屋入退出管理装置は、部屋の出入り口から退出する利用者が所持する情報記憶媒体の記憶手段に記憶されている入室許可情報を消去させるので、入室許可情報がどのような情報を用いているのかを、外部に持ち出した情報記憶媒体から読み取ることができないので、情報記憶媒体の偽造品を作るなどして機器が不正にアクセスされることを防止することができるという効果がある。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施形態に係る機器アクセス管理システムについて、図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係る機器アクセス管理システムの概要を説明する図、図２は、本発明の実施形態に係る機器アクセス管理システムのシステム構成を説明するブロック図、図３は、本発明の実施形態に係る機器アクセス管理システムの処理手順を示すフローチャート図である。
【００１４】
本発明の実施形態に係る機器アクセス管理システムは、建物１の出入り口に備えられた建物入退出管理装置２と、その建物１内の部屋３の出入り口に備えられた部屋入退出管理装置４と、その部屋３内に置かれた機器であるパソコン５と、そのパソコン５の利用者６が所持する情報記憶媒体であるＩＣカード７とを有する。
そして、建物入退出管理装置２と、部屋入退出管理装置４と、その部屋３内に置かれた機器であるパソコン５とは、通信線１１により通信可能に接続されている。
パソコン５の利用者６は、建物１内に入る場合に必ず建物入退出管理装置２の開閉ゲート８を開かせないと通過できない状態となっており、また、建物１内に設けられた部屋２に入る場合には、部屋入退出管理装置３による施錠を解錠させないとドア９を開けることができない構造になっている。
【００１５】
つまり、建物入退出管理装置２の開閉ゲート８を開ける場合には、ＩＣカード７に記憶された所定の情報を建物入退出管理装置２で読み取らせて、所定の情報に基づく認証処理で認証が受けられない場合には、開閉ゲート８を開けて建物への入場が行えないようになっている。
また、部屋入退出管理装置４によるドア９の施錠の解錠は、ＩＣカード７に記憶された所定の情報を部屋入退出管理装置４で読み取らせて、所定の情報に基づく認証処理で認証が受けられない場合には、ドア９の施錠を解錠させて部屋へ入室できないようになっている。
【００１６】
更に、部屋３の内部に置かれたパソコン５を使用する場合には、ＩＣカード７に記憶された所定の情報をパソコン５に備えられたＩＣカードリーダライタ１０で読み取らせて、読み取らせた所定の情報で認証処理を行い、認証が受けられない場合には、パソコン５の使用が行えないようになっており、通常の状態では、パソコン５の使用が行えないように使用制限がかけられている。
このパソコン５の使用制限は、公知技術である種々の物理的な機構又はプログラムソフトなどのシステムにより、使用可能な状態と、使用できない状態とに切り替えられるように構成されている。
【００１７】
また、図１には、パソコン５の利用者６が、建物１の出入り口から入場した後に、その建物１内に設けられた部屋３の出入り口のドア９を開けて入室し、更に、部屋３内に置かれているパソコン５を使用し、その後に、部屋３の出入り口のドア９を開けて退室し、更に、建物１の出入り口から退場する場合を示す行動の流れが示されている。
【００１８】
次に、本発明の実施形態に係る機器アクセス管理システムのシステム構成を、図２に基づいて説明する。
まず、情報記憶媒体である非接触方式のＩＣカード７は、送受信手段１２、記憶手段１３、制御手段１４が備えられている。
そして、記憶手段１３には、建物入退出管理装置２の開閉ゲート８を通過する際に、建物入退出管理装置２で読み取らせるための認証用情報が予め記憶されている。
【００１９】
次に、建物入退出管理装置２は、入場用ＩＣカードリーダライタ１５と、退場用ＩＣカードリーダライタ１６とが内蔵され、更に、認証処理手段１７、ゲート開閉制御手段１８、記憶手段１９、入場情報書込手段２０、入場情報消去手段２１、通信手段２２、インターフェース（Ｉ/Ｆ），２３，２４などが備えられている。
また、入場用ＩＣカードリーダライタ１５及び退場用ＩＣカードリーダライタ１６には、送受信手段２５，２６、記憶手段２７，２８、制御手段２９，３０、インターフェース（Ｉ/Ｆ）３１，３２が備えられている。
【００２０】
入場用ＩＣカードリーダライタ１５は、外部から建物１内に入る際に、ＩＣカード７に記憶されている認証用情報を読み取らせるために設けられ、また、退場用ＩＣカードリーダライタ１６は、建物１内から外部に出る際に、ＩＣカード７に記憶されている認証用情報を読み取らせるために設けられている。
認証処理手段１７は、入場用ＩＣカードリーダライタ１５によりＩＣカード７から読み取った認証用情報について、予め記憶手段１９に記憶されている照合用情報と照合することで、照合一致した場合に認証が受けられたと判定する機能を有する。
また、ゲート開閉制御手段１８は、認証処理手段１７で認証が受けられたと判定された場合に、開閉ゲート８を開けさせるように制御する機能を有する。
【００２１】
入場情報書込手段２０は、ＩＣカード７から読み取った認証用情報に基づき認証が受けられた場合に、正式な認証手続きが完了したことを示す固有の入場情報を、入場用ＩＣカードリーダライタ１５によりＩＣカード７の記憶手段１３に書き込ませる機能を有する。
また、入場情報消去手段２１は、パソコン５の利用者６が開閉ゲートから退場する際に、退場用ＩＣカードリーダライタ１６でＩＣカード７の記憶手段１３に記憶されている入場情報を消去させる機能を有する。
退場する際に、ＩＣカード７の記憶手段１３から入場情報を消去させることで、再度、建物１に入場する際には、改めて入場用ＩＣカードリーダライタ１５によりＩＣカード７の記憶手段１３に入場情報を書き込せないと、その後に部屋３に入室できないようになっている。
【００２２】
次に、部屋入退出管理装置４には、通信手段３３、入室情報書込手段３４、入室情報消去手段３５、入場情報認証処理手段３６、入口側送受信手段３７、出口側送受信手段３８、施錠制御手段３９、記憶手段４０、制御手段４１などが備えられている。
入口側送受信手段３７は、建物１内の部屋３のドア９から入る際の入口側に設けられ、入室する場合に、ＩＣカード７の記憶手段１３から入場する際に書き込まれた入場情報の読み取りを行い、更に、入場情報に基づく認証が受けられた場合に、正式に入室が許可されたことを示す固有の入室情報を、ＩＣカード７の記憶手段１３に書き込ませる機能を有している。
また、入場情報認証処理手段３６は、ＩＣカード７から読み取った入場情報に基づく認証処理を行い、その認証が受けられた場合に、施錠制御手段３９によりドアの施錠を解錠させる信号を送信する。
これにより、ドアを開けて入室可能となり、更に、ＩＣカード７の記憶手段１３に入室情報を記憶させることができるようになっている。
【００２３】
また、入室情報消去手段３５は、パソコン５の利用者６が退室する際に、ＩＣカード７の記憶手段１３に記憶されている入室情報を消去させる機能を有する。
退室する際に、ＩＣカード７の記憶手段１３から入室情報を消去させることで、再度、部屋３に入室する際には、改めてＩＣカード７の記憶手段１３に入室情報を書き込ませないと、その後にパソコン５の使用ができないようになっている。
【００２４】
次に、パソコン５には、通信手段４２、入力手段４３、記憶手段４４、使用制限処理手段４５、インターフェース（Ｉ/Ｆ）４６、入室情報認証処理手段４７、表示手段４８、制御手段４９が備えられている。
また、パソコン５に備えられたＩＣカードリーダライタ１０には、送受信手段５０、記憶手段５１、制御手段５２、インターフェース（Ｉ/Ｆ）５３などが備えられている。
入室情報認証処理手段４７は、パソコン５の利用者６がパソコン５を使用する際に、ＩＣカードリーダライタ１０によりＩＣカード７から読み取らせた入室情報に基づく認証処理を行い、その認証が受けられた場合に、使用制限処理手段４５によりパソコン５を使用できる状態に切り替える処理が行われる。
つまり、パソコン５を使用可能な状態にするには、パソコン５の利用者６が所持するＩＣカード７の記憶手段１３に入室情報が記憶されていることが必要となる。
【００２５】
次に、本発明の実施形態に係る機器アクセス管理システムの処理手順を、図３に示すフローチャート図に基づいて説明する。
尚、図３に示すフローチャート図は、図１に示されているように、パソコン５の利用者６が建物１に入場し、更に部屋３に入室して、パソコン５の使用が行える状態になるまでの行動の流れに対応した処理に関して示されている。
まず、パソコン５の利用者６が建物１に入る際に、建物入退出管理装置２でＩＣカード７に記憶されている認証用情報を読み取らせる。（ステップＳ１）
建物入退出管理装置２により、認証用情報に基づく認証処理が行われる。（ステップＳ２）
この認証処理で、認証が受けられた場合に、建物入退出管理装置２でＩＣカード７に対して入場情報の書込みが行われる。（ステップＳ３）
そして、開閉ゲートを開かせる。（ステップＳ４）
これにより、パソコン５の利用者６は、建物１内に入ることができる。
【００２６】
次に、建物１内に入ったパソコン５の利用者６は、パソコン５がある部屋３のドア９の入口側に備えられている部屋入退出管理装置３の入口側送受信手段３７により、ＩＣカード７に記憶されている入場情報を読み取る。（ステップＳ５）
部屋入退出管理装置３は、読み取った入場情報に基づく認証処理を行う。（ステップＳ６）
この認証処理で、認証が受けられた場合に、部屋入退出管理装置３でＩＣカード７に対して入室情報の書込みが行われる。（ステップＳ７）
そして、ドア９の施錠が解錠されて、ドア９を開けられる状態にする。（ステップＳ８）
これにより、パソコン５の利用者６は、部屋３内に入ることができる。
【００２７】
その後、部屋３内に入ったパソコン５の利用者６は、パソコン５に備えられているＩＣカードリーダライタ１０で、ＩＣカード７に記憶されている入室情報を読み取らせる。（ステップＳ９）
パソコン５は、読み取った入室情報に基づく認証処理を行う。（ステップＳ１０）
この認証処理で、認証が受けられた場合に、パソコン５の使用制限が解除されてパソコン５の使用が可能な状態となる。（ステップＳ１１）
以上の処理により、パソコン５の利用者６は、パソコン５を使用することができるようになっている。
【００２８】
そして、パソコン５の利用者６が、パソコン５の使用を終了してパソコン５の電源を切ることで、再度、パソコン５の使用が行えない状態に制限される。
また、パソコン５の利用者６が帰る際には、部屋入退出管理装置３の出口側送受信手段３８により、ＩＣカード７に記憶されている入室情報の消去処理が行われる。
更に、パソコン５の利用者６が建物１から退場する際には、建物入退出管理装置２の退場用ＩＣカードリーダライタ１６により、ＩＣカード７に記憶されている入場情報の消去処理が行われる。
【００２９】
これらの処理により、パソコン５の利用者６が、一旦、建物１から退場した場合には、再度パソコン５を使用する場合に、ＩＣカード７に入場情報や入室情報の書込み処理を行わないとパソコン５の使用が行えないようになっている。
また、ＩＣカード７に書き込まれ、記憶された入場情報や入室情報は、建物１から退場した場合に全て消去されるので、外部において、入場情報や入室情報がどのような内容であるのかを漏洩されないようにして、セキュリティ上の保護がなされている。
【００３０】
尚、本発明の機器アクセス管理システムは、パソコンに限らず、部屋内に置かれている、プリンタ、複写機、電話器、など種々の機器に適応することができるものである。
また、情報記憶媒体も、ＩＣカードに限らず、同様の機能を有する種々の情報記憶媒体を用いることができる。
【図面の簡単な説明】
【００３１】
【図１】本発明の実施形態に係る機器アクセス管理システムの概要を説明する図である。
【図２】本発明の実施形態に係る機器アクセス管理システムのシステム構成を説明するブロック図である。
【図３】本発明の実施形態に係る機器アクセス管理システムの処理手順を示すフローチャート図である。
【符号の説明】
【００３２】
１  建物
２  建物入退出管理装置
３  部屋
４  部屋入退出管理装置
５  パソコン
６  パソコンの利用者
７  ＩＣカード
８  開閉ゲート
９  ドア
１０  ＩＣカードリーダライタ
１２，２５，２６，５０  送受信手段
１３，１９，２７，２８，４０，４４，５１  記憶手段
１４，２９，４１，４９，５２  制御手段
１５  入場用ＩＣカードリーダライタ
１６  退場用ＩＣカードリーダライタ
１７  認証処理手段
１８  ゲート開閉制御手段
２０  入場情報書込手段
２１  入場情報消去手段
２２，３３，４２  通信手段
２３，２４，３１，３２，４６，５３  インターフェース（Ｉ/Ｆ）
３４  入室情報書込手段
３５  入室情報消去手段
３６  入場情報認証処理手段
３７  入口側送受信手段
３８  出口側送受信手段
３９  施錠制御手段
４５  使用制限処理手段
４７  入室情報認証処理手段
４８  表示手段
【図１】
2008176493.tif 000003
【図２】
2008176493.tif 000004
【図３】
2008176493.tif 000005