(57)【要約】【課題】  予め定めた制限を加えられるようにして要求事項の実行の促進を図れるようにしたアクセス制限管理システムを提供する。【解決手段】  サーバは、認証手段と、固有情報と制限特定情報と制限解除条件情報とが関係付けられて登録されたデータベースと、認証が行われた際に、データベースに固有情報と関係付けられている制限特定情報と制限解除条件情報とを認証用ＩＣカードリーダライタに送信する手段と、受信した制限特定情報に基づく制限処理を行う制限処理手段とを有し、認証用ＩＣカードリーダライタは、ＩＣカードから固有情報を読み取る手段と、サーバから受信した制限特定情報と制限解除条件情報とをＩＣカードに書き込む手段とを有し、通信端末装置は、制限解除条件情報の内容を表示する表示手段と、制限解除条件を満たす処理が実行された際にＩＣカードリーダライタでＩＣカードに記憶されている制限特定情報を削除させる手段を有する。【選択図】        図１
2008009619.tif 000002
【特許請求の範囲】
【請求項１】
固有情報が記憶された記憶手段を有するＩＣカードと、本人認証が必要な場所に備えられた認証用ＩＣカードリーダライタと、ＩＣカードリーダライタを備えた通信端末装置と、前記認証用ＩＣカードリーダライタ及び前記通信端末装置と通信可能に接続されたサーバとからなるアクセス制限管理システムであって、
前記サーバは、前記固有情報に基づき認証処理を行う認証手段と、前記固有情報と、ＩＣカード使用者のユーザ権限に対する制限を特定する制限特定情報と、前記制限を解除する条件を特定する制限解除条件情報とが関係付けられて登録されたデータベースと、前記認証手段による認証が行われた際に、前記データベースに前記固有情報と関係付けられて登録されている制限特定情報と制限解除条件情報とを前記認証用ＩＣカードリーダライタに送信する手段と、前記通信端末装置から受信した制限特定情報に基づく制限処理を行う制限処理手段とを有し、
前記認証用ＩＣカードリーダライタは、前記ＩＣカードから固有情報を読み取る手段と、前記サーバから受信した前記制限特定情報と前記制限解除条件情報とを前記ＩＣカードに書き込む手段とを有し、
前記通信端末装置は、前記ＩＣカードリーダライタで前記ＩＣカードから読み取った前記制限解除条件情報の内容を表示する表示手段と、前記制限解除条件情報で指定された制限解除の条件を満たす処理が実行された際に、前記ＩＣカードリーダライタで前記ＩＣカードの記憶手段に記憶されている前記制限特定情報を削除させる手段を有することを特徴とするアクセス制限管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パソコンなどの通信端末装置において、その利用者がその通信端末装置を用いて実行すべき処理を行っていない場合に、その処理が実行されるまで通信端末装置を使用する際に種々の使用制限が加えられるようにしたアクセス制限管理システムに関する。
【背景技術】
【０００２】
従来、コンピュータネットワークに接続されたパソコンなどの通信端末装置を用いて、その利用者に対して、種々の情報の連絡や通知、通達などを行ったり、教育用のトレーニング用の情報を送信するなどしている。
【０００３】
例えば、社員が業務を行う上で必要な知識を習得してもらうために、ネットワークを利用して知識習得に必要な関係情報の送信を行なったり、教育用のテキスト情報を送信したりして、その後、それらの知識が正しく習得なされたのか否かを確認するためにテスト問題情報を送信し、これらの回答情報を返送してもらうことで、社員がそれらの知識を十分に習得したのか検証を行うなどする場合がある。
このような教育に限らず、ネットワークを利用した通知、通達、連絡、教育などは、情報の個別管理が行えると共に、短時間で効率的な処理が可能であることから、会社などの組織において、多数の社員に対して利用することができ効果的である。
【０００４】
しかしながら、ネットワークを利用して送信された情報を、見落とし、無視、あるいは長期出張などによる不在などの理由により、いつまでも閲覧しなかったり、また、受信した情報を閲覧したとしても、指示した返信メールや回答情報などを送ってこない場合があり、このような場合には、担当者が電話で指示事項を実行するように催促するなどしなければならないという問題がある。
また、ネットワーク上の利用者に対して、使用制限を行うというシステムも公知となっているが、これは、予め定めたアクセス権限に基づくものであり、要求事項の実行を行なわない場合に対して制限を加えるというものとは異なるシステムである。（例えば、特許文献１、参照）
【０００５】
【特許文献１】特開２００４−２８９３０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、本発明は、ネットワークを利用した通知、通達、連絡、教育などの情報の受信者が、それら送信した情報の要求事項を定められたように実行しない場合には、予め定めた制限を加えられるようにして、要求事項の実行の促進を図れるようにしたアクセス制限管理システムを提供する。
【課題を解決するための手段】
【０００７】
本発明のアクセス制限管理システムは、固有情報が記憶された記憶手段を有するＩＣカードと、本人認証が必要な場所に備えられた認証用ＩＣカードリーダライタと、ＩＣカードリーダライタを備えた通信端末装置と、前記認証用ＩＣカードリーダライタ及び前記通信端末装置と通信可能に接続されたサーバとからなるアクセス制限管理システムであって、前記サーバは、前記固有情報に基づき認証処理を行う認証手段と、前記固有情報と、ＩＣカード利用者のユーザ権限に対する制限を特定する制限特定情報と、前記制限を解除する条件を特定する制限解除条件情報とが関係付けられて登録されたデータベースと、前記認証手段による認証が行われた際に、前記データベースに前記固有情報と関係付けられて登録されている制限特定情報と制限解除条件情報とを前記認証用ＩＣカードリーダライタに送信する手段と、前記通信端末装置から受信した制限特定情報に基づく制限処理を行う制限処理手段とを有し、前記認証用ＩＣカードリーダライタは、前記ＩＣカードから固有情報を読み取る手段と、前記サーバから受信した前記制限特定情報と前記制限解除条件情報とを前記ＩＣカードに書き込む手段とを有し、前記通信端末装置は、前記ＩＣカードリーダライタで前記ＩＣカードから読み取った前記制限解除条件情報の内容を表示する表示手段と、前記制限解除条件情報で指定された制限解除の条件を満たす処理が実行された際に、前記ＩＣカードリーダライタで前記ＩＣカードの記憶手段に記憶されている前記制限特定情報を削除させる手段を有することを特徴とする。
【発明の効果】
【０００８】
本発明のアクセス制限管理システムは、認証時において、ＩＣカードに制限情報と制限解除条件情報が書き込まれるので、そのＩＣカードの利用者が通信端末装置を利用してアクセスを行う際に、その制限情報に基づく制限が加えられるため、ネットワークを利用した通知、通達、連絡、教育などの情報の受信者に対して、それら要求事項の実行の促進を図ることができるという効果がある。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施形態に係るアクセス制限管理システムについて、図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係るアクセス制限管理システムの構成の概要を説明する図、図２は、本発明の実施形態に係るアクセス制限管理システムのシステムのブロック図、図３は、本発明の実施形態に係るアクセス制限管理システムに用いる制限情報データベースに登録されている情報を説明する図、図４は、本発明の実施形態に係るアクセス制限管理システムのシステムの処理手順を示すフローチャート図である。
【００１０】
本発明の実施形態に係るアクセス制限管理システムは、利用者１が所持するための社員管理番号などの固有情報が記憶された記憶手段を有するＩＣカード２と、その利用者１の本人認証が必要な場所に備えられた認証用ＩＣカードリーダライタ３と、ＩＣカードリーダライタ４を備えた通信端末装置５と、前記認証用ＩＣカードリーダライタ３及び前記通信端末装置５とが通信線８により通信可能に接続されたサーバ６とからなる。
図１において、認証用ＩＣカードリーダライタ３は、本人認証が必要な場所として、部屋の入口ドア７の付近に備えられ、ＩＣカード２を用いた本人認証が受けられた場合に、入口ドア７の施錠が開錠されて入室できるようになっている。
【００１１】
ＩＣカード２は、社員ＩＤ情報などの固有情報が予め記憶手段に登録されているが、記憶手段には、そのほかに、図３に示すように、制限特定情報である制限情報ＩＤ９、対象機器記述子１０、制限解除条件情報である解除条件ＩＤ１１、有効期間１２、などの制限情報を書き込んで登録する制限情報データベース記憶エリア１３が設けられている。
このＩＣカード２の記憶手段の制限情報データベース記憶エリア１３に書き込まれる制限情報は、その利用者１が認証用ＩＣカードリーダライタ３にＩＣカード２を用いて本人認証を受ける際に、必要に応じて認証用ＩＣカードリーダライタ３からＩＣカード２に書き込まれる。
【００１２】
次に、図２に基づいて、本発明の実施形態に係るアクセス制限管理システムのシステム構成について説明する。
この実施形態の説明においては、ＩＣカード２について非接触方式を用いたＩＣカードとして説明するが、ＩＣカード２は、非接触方式に限定されるものではなく接触方式のＩＣカードを用いてもよい。
非接触用のＩＣカード２は、記憶手段１４、送受信手段１５、制御手段１６などが備えられている。
記憶手段１４には、予めＩＣカード２の利用者を特定することができる固有情報である社員ＩＤ情報が登録されている。
このＩＣカード２は、利用者が会社員である場合には、社員証カードなどとしても利用するようにして、常時所持するカードとして用いることが好ましい。
【００１３】
通信端末５に備えられたＩＣカードリーダライタ４は、ＩＣカード２の送受信手段１５と通信を行うための送受信手段１７、記憶手段１８、制御手段１９、インターフェース（Ｉ/Ｆ）２０などが備えられている。
ＩＣカードリーダライタ４は、送受信手段１５により、ＩＣカード２の記憶手段１４に記憶された固有情報である社員ＩＤ情報や、制限情報を読み取り、それらの情報を通信端末５に送信するようにプログラムされている。
【００１４】
また、通信端末５は、入力手段２１、記憶手段２２、送受信手段２３、表示手段２４、制限情報削除手段２５、制御手段２６、インターフェース（Ｉ/Ｆ）２７、制限処理手段３４ｂなどが備えられている。
通信端末５は、ＩＣカードリーダライタ４から受信した制限情報の中の解除条件ＩＤ１１に基づいて、通信端末５の利用者に制限が加えられている場合に、その制限を解除するための条件情報を表示手段２４に表示するようにプログラムされている。
この表示手段２４に表示される制限解除条件情報としては、通信端末５を使用する利用者に対して、どのような制限が現在加えられているのか、そして、今後、どのような処理を行えば、その制限が解除させるのかといった説明が表示される。
そして、利用者は、その説明を読むことで、自分がどのような処理を行なえばよいのか理解して、制限が解除に必要な処理を実行できるようにしてある。
【００１５】
また、制限情報削除手段２５は、その利用者が、表示手段２４に表示された制限解除条件情報に基づいて正しい処理を実行した場合に、ＩＣカードリーダライタ４からＩＣカード２に対して、ＩＣカード２の記憶手段の制限情報データベース記憶エリア１３に書き込まれる制限情報を削除させることを指示する信号を送信させる。
これにより、ＩＣカード２の記憶手段１４から必要な処理が実行された制限情報が削除される。
制限処理手段３４ｂは、ＩＣカードリーダライタ４でＩＣカード２から読み取られた制限情報ＩＤを受信した際に、その制限情報ＩＤに対して、予め設定されている制限事項を加える機能を有する。
また、制限処理手段３４ａは、サーバ６にも備えられていて、サーバ６側での処理に関して制限を加える場合について機能する。
通信端末５に制限処理手段３４ｂが備えられていることで、サーバ６と通信可能に接続されていない通信端末５を使用する場合でも、ＩＣカード２に記憶された制限情報に基づく種々の制限を加えられるようにしてある。
【００１６】
次に、認証用ＩＣカードリーダライタ３には、ＩＣカード２の送受信手段１５と通信を行うためのＩＣカード用送受信手段２８、記憶手段２９、制御手段３０、送受信手段３１、施錠制御手段３２などが備えられている。
ＩＣカード用送受信手段２８は、ＩＣカード２の記憶手段１４に記憶されている固有情報である社員ＩＤ情報の読み取りや、また、サーバ６から認証用ＩＣカードリーダライタ３が受信した制限情報を、ＩＣカード２の記憶手段１４の制限情報データベース記憶エリア１３に書き込む機能を有している。
つまり、利用者１が入口ドアから入室する際にＩＣカード２を用いて本人認証を行う際に、その利用者が定められた処理の実行を行わないなどで、種々の制限を加える場合には、認証用ＩＣカードリーダライタ３からＩＣカード２の記憶手段１４の制限情報データベース記憶エリア１３に、これらの制限情報の書き込みを行うようにシステム化されている。
【００１７】
また、制限情報は、利用者ごとの処理の実行に応じて、ＩＣカード２の記憶手段１４に書き込まれるが、前回の段階までに書き込まれた制限情報を繰り返して書き込まないで、過去に書き込んでいない新しい制限情報だけを追加して、ＩＣカード２の記憶手段１４に書き込むようにプログラムされている。
【００１８】
また、サーバ６には、送受信手段３３、制限処理手段３４ａ、記憶手段３５、制御手段３６、制限情報送信手段３７、認証手段３８、制限情報データベース３９などが備えられている。
制限情報データベース３９には、図３に示すように、制限情報テーブル４５として、制限特定情報である制限情報ＩＤ４０、制御対象記述子４１、対象機器記述子４２、制限解除条件情報である解除条件ＩＤ４３、有効期間４４、などの制限情報が登録されている。
更に、解除条件テーブル４６として、解除条件ＩＤ４７、条件タイプ４８、タイプ別情報４９が登録されている。
【００１９】
制限処理手段３４ａは、制限情報ＩＤや解除条件ＩＤを通信端末５から受信した際に、そのＩＤに対して、予め設定されている制限事項を加えたり、また制限が加えられている状態を解除させる機能を有する。
制限情報送信手段３７は、制限情報データベース３９に登録されている制限情報テーブルの制限情報をＩＣカード２の記憶手段１４に書き込むために、認証用ＩＣカードリーダライタ３に送信する機能を有する。
そして、認証用ＩＣカードリーダライタ３は、サーバ６から制限情報を受信し、利用者がＩＣカード２を用いて認証を受けた際に、ＩＣカード２の記憶手段１４にそれらの制限情報の書込みを行う。
また、認証手段３８は、認証用ＩＣカードリーダライタ３でＩＣカード２から読み取られた社員ＩＤ情報に基づいて認証処理を行う機能を有している。
【００２０】
次に、本発明の実施形態に係るアクセス制限管理システムの処理手順を、図４に示すフローチャート図について説明する。
まず、利用者１が部屋に入る際に認証を受けるために、部屋の入口ドア７の付近に備えられている認証用ＩＣカードリーダライタ３にＩＣカード２を近づけて、ＩＣカード２に記憶されている社員ＩＤ情報を読み取らせる。（ステップＳ１）
認証用ＩＣカードリーダライタ３からサーバ６に社員ＩＤ情報が送信される。（ステップＳ２）
そして、サーバ６は、認証用ＩＣカードリーダライタ３から受信した社員ＩＤ情報に基づいて認証処理を行う。（ステップＳ３）
【００２１】
サーバ６は、受信した社員ＩＤ情報で認証を行う場合に、制限情報データベース３９の登録情報の中から、その社員ＩＤ情報に該当する社員に対して与えられる制限情報から、まだ送信されていない制限情報を制限情報テーブルから抽出する。（ステップＳ４）
この場合、既に送信された制限情報は、再度送信されないで、前回送信された後に登録された新たな制限情報だけが送信されることになる。
そして、抽出された制限情報を認証用ＩＣカードリーダライタ３に送信する。（ステップＳ５）
その後、利用者は、認証が受けられたことで、入室ドアを開けることができ、入室して  通信端末５を使用する際に、通信端末５のＩＣカードリーダライタ４でＩＣカード２に記憶されている社員ＩＤ情報と制限情報とを読み取らせる。（ステップＳ６）
【００２２】
通信端末５は、読み取られた制限情報の内容として、制限事項や、その制限を解除するための方法などを表示手段に表示させる。（ステップＳ７）
利用者１は、表示手段に表示された内容に基づいて制限解除に必要な処置を行うことで、通信端末５のＩＣカードリーダライタ４によりＩＣカード２の記憶手段１４に登録されている制限情報を削除する処理が行われる。（ステップＳ８）
また、利用者１は、制限解除に必要な処置を行わない場合には、通信端末５を使用して処理を行う場合や、サーバ６を利用した処理を行う場合において、予め定められた種々の制限が加えられた状態であるので、業務などが行えないなどの支障を生じるようにしてある。
【００２３】
本発明のアクセス制限管理システムは、上記のように、通信端末５の利用者が行うべき処理を行わない場合に、その利用者に対して種々の制限を加えられるようにしてあるので、ネットワークを利用して送信された情報の、見落とし、無視、あるいは長期出張などによる不在などの理由により、いつまでも閲覧しなかったり、また、指示した返信メールや回答情報などを送ってこないなどの場合でも、催促する必要がなく、利用者にとってそれらの処理を行わなければならない状態にすることが可能となっている。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施形態に係るアクセス制限管理システムの構成の概要を説明する図である。
【図２】本発明の実施形態に係るアクセス制限管理システムのシステムのブロック図である。
【図３】本発明の実施形態に係るアクセス制限管理システムに用いる制限情報データベースに登録されている情報を説明する図である。
【図４】本発明の実施形態に係るアクセス制限管理システムのシステムの処理手順を示すフローチャート図である。
【符号の説明】
【００２５】
１  利用者
２  ＩＣカード
３  認証用ＩＣカードリーダライタ
４  ＩＣカードリーダライタ
５  通信端末装置
６  サーバ
７  入口ドア
８  通信線
９，４０  制限情報ＩＤ
１０，４２  対象機器記述子
１１，４３  解除条件ＩＤ
１２，４４  有効期間
１３  制限情報データベース記憶エリア
１４，１８，２２，２９，３５  記憶手段
１５，１５，１７，２３，３１，３３  送受信手段
１６，１９，２６，３０，３６  制御手段
２０，２７  インターフェース（Ｉ/Ｆ）
２１  入力手段
２４  表示手段
２５  制限情報削除手段
２８  ＩＣカード用送受信手段
３２  施錠制御手段
３４ａ，３４ｂ  制限処理手段
３７  制限情報送信手段
３８  認証手段
３９  制限情報データベース
４１  制御対象記述子
４５  制限情報テーブル
４６  解除条件テーブル
４７  解除条件ＩＤ
４８  条件タイプ
４９  タイプ別情報
【図１】
2008009619.tif 000003
【図２】
2008009619.tif 000004
【図３】
2008009619.tif 000005
【図４】
2008009619.tif 000006