(57)【要約】【課題】  記憶手段に記憶されているデータの参照を入場及び退場の入退場態様に応じて自動的に制御し、外部への機密情報の漏洩を防止する。【解決手段】  特定範囲の入退場口に設置された入退場管理装置からデータの記憶手段を有する携帯装置を所持しているか否かの質問信号を受信し、その質問信号に対して、データの記憶手段を有する携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を前記入退場管理装置に返信し、その返信された付加情報に基づいて生成された参照制御信号を前記入退場管理装置から受信し、当該参照制御信号によって自装置内の記憶手段に記憶されたデータを参照不可能、または参照可能に制御する。【選択図】    図１
2008009609.tif 000002
【特許請求の範囲】
【請求項１】
データの外部持ち出しが規制されている特定範囲の入退場口に設置された入退場管理装置からデータの記憶手段を有する携帯装置を所持しているか否かの質問信号を受信する第１の手段と、受信した前記質問信号に対して、データの記憶手段を有する携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を前記入退場管理装置に返信する第２の手段と、前記入退場管理装置において前記現在の参照制御状態に応じた付加情報に基づいて生成された参照制御信号を前記入退場管理装置から受信し、当該参照制御信号によって自装置内の記憶手段に記憶されたデータを参照不可能、または参照可能に制御すると共に、前記記憶手段内のデータベースにおける参照制御状態の情報を新たな参照制御状態に対応した情報に更新する第３の手段とを備えることを特徴とする記憶手段を備えた携帯装置。
【請求項２】
前記第３の手段は、前記入退場管理装置から前記記憶手段内のデータを参照不可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを暗号鍵で暗号化し、かつ当該暗号鍵と前記参照制御信号中に含まれる入退場記録情報とを新たな参照制御状態に対応した情報として前記データベースに記録し、前記入退場管理装置から前記記憶手段内のデータを参照可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを前記データベースに記録された暗号鍵によって復号すると共に、前記データベースに記録されている暗号鍵、入退場記録情報を含む現在の参照制御状態の情報を消去し、
前記第２の手段は、前記入退場管理装置からの質問信号に対し、前記データベースに記憶された現在の参照制御状態の情報を読出し、前記付加情報として前記応答信号に付加して返信することを特徴とする請求項１に記載の記憶機能を備えた携帯装置。
【請求項３】
データの外部持ち出しが規制されている特定範囲の入退場口に設置される入退場管理装置であって、
入退場者がデータの記憶手段を有する携帯装置を所持しているかを質問する質問信号を発信する第１の手段と、当該質問信号に対する応答信号の返信を待ち、記憶手段を内蔵した携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を入退場者の携帯装置から受信したならば、現在の参照制御状態に応じて、前記記憶手段内に記憶されたデータを参照不可能に制御するための参照制御信号を生成、または参照不可能に制御されたデータを参照可能に制御するための参照制御信号を生成して発信し、入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照不可能、または参照可能に制御すると共に、制御した携帯装置の入退場記録情報を制御記録データベースに記録する第２の手段と備えることを特徴とする入退場管理装置。
【請求項４】
前記第２の手段は、前記質問信号に対して前記携帯装置から返信される応答信号中の付加情報が前記制御記録データベースに記録された入退場記録情報と一致するか否かによって、前記携帯装置の記憶手段を参照不可能状態に制御した入退場管理装置が自装置であるか他装置であるかを判定し、自装置であると判明した場合のみ入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照可能に制御する参照制御信号を生成することを特徴とする請求項３に記載の入退場管理装置。
【請求項５】
前記応答信号によって、入退場者が記憶手段を有する携帯装置を所持していることを管理者及び入退場者のいずれか一方または両方に通知する第３の手段をさらに備えることを特徴とする請求項４に記載の入退場管理装置。
【請求項６】
データの外部持ち出しが規制されている特定範囲の入退場口に設置される入退場管理装置と、入退場者が所持し、データの記憶手段を有する携帯装置とから構成される入退場管理システムであって、
前記携帯装置が、
前記入退場管理装置からデータの記憶手段を有する携帯装置を所持しているか否かの質問信号を受信する第１の手段と、受信した前記質問信号に対して、データの記憶手段を有する携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を前記入退場管理装置に返信する第２の手段と、前記入退場管理装置において前記現在の参照制御状態に応じた付加情報に基づいて生成された参照制御信号を前記入退場管理装置から受信し、当該参照制御信号によって自装置内の記憶手段に記憶されたデータを参照不可能、または参照可能に制御すると共に、前記記憶手段内のデータベースにおける参照制御状態の情報を新たな参照制御状態に対応した情報に更新する第３の手段とを備え、
前記入退場管理装置が、
入退場者がデータの記憶手段を有する携帯装置を所持しているかを質問する質問信号を発信する第４の手段と、当該質問信号に対する応答信号の返信を待ち、記憶手段を内蔵した携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を入退場者の携帯装置から受信したならば、現在の参照制御状態に応じて、前記記憶手段内に記憶されたデータを参照不可能に制御するための参照制御信号を生成、または参照不可能に制御されたデータを参照可能に制御するための参照制御信号を生成して発信し、入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照不可能、または参照可能に制御すると共に、制御した携帯装置の入退場記録情報を制御記録データベースに記録する第５の手段と備える
ことを特徴とする入退場管理システム。
【請求項７】
前記第３の手段は、前記入退場管理装置から前記記憶手段内のデータを参照不可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを暗号鍵で暗号化し、かつ当該暗号鍵と前記参照制御信号中に含まれる入退場記録情報とを新たな参照制御状態に対応した情報として前記データベースに記録し、前記入退場管理装置から前記記憶手段内のデータを参照可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを前記データベースに記録された暗号鍵によって復号すると共に、前記データベースに記録されている暗号鍵、入退場記録情報を含む現在の参照制御状態の情報を消去し、
前記第２の手段は、前記入退場管理装置からの質問信号に対し、前記データベースに記憶された現在の参照制御状態の情報を読出し、前記付加情報として前記応答信号に付加して返信し、
前記第５の手段は、前記質問信号に対して前記携帯装置から返信される応答信号中の付加情報が前記制御記録データベースに記録された入退場記録情報と一致するか否かによって、前記携帯装置の記憶手段を参照不可能状態に制御した入退場管理装置が自装置であるか他装置であるかを判定し、自装置であると判明した場合のみ入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照可能に制御する参照制御信号を生成することを特徴とする請求項６に記載の入退場管理システム。
【請求項８】
前記入退場管理装置が、前記応答信号によって、入退場者が記憶手段を有する携帯装置を所持していることを管理者及び入退場者のいずれか一方または両方に通知する第６の手段をさらに備えることを特徴とする請求項６または７に記載の入退場管理システム。
【請求項９】
前記入退場管理装置が、前記携帯装置の記憶手段内のデータを参照不可能に制御した入退場管理装置の設置場所を示す情報を表示する第７の手段をさらに備えることを特徴とする請求項６〜８のいずれか一項に記載の入退場管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部への持ち出しが制限されている機密情報などを扱っている各種の企業、研究機関の重要部署の入退場口から入退場する際に、入退場者が機密情報を格納した記憶メディアなどの携帯装置を所持している場合、その携帯装置内の記憶手段に記憶されたデータを暗号化して参照不可能にし、機密情報の外部への漏洩を防止し、研究機関等の特定範囲内のみでの使用可能にする記憶手段を備えた携帯装置及び入退場管理装置並びにシステムに関するものである。
【背景技術】
【０００２】
近年、記憶メディアにおいては、フラッシュメモリやＤＶＤ−ＲＷや携帯可能な外付けハードディスクに代表されるように、大容量、低コスト、軽量化が図られ、パソコンのみならず、携帯電話機や携帯型音楽再生装置など様々な分野で使用されており、より生活に身近な装置になりつつある。その反面、大容量のデータを取り扱うことが可能となった為に、住所録やクレジットカードの番号情報など、個人情報の漏洩が社会的問題となっている。個人情報の漏洩が罰せられる法律が施行されたことにより、機密情報の持ち出しを規制する為に、カメラ機能を備えた携帯電話機の持込みや携帯可能な記憶メディアの持込みを禁止している企業、研究機関が増加している。
【０００３】
しかしながら、携帯電話機については、ほとんどの携帯電話機がカメラ機能を標準装備しており、また写真付きメール機能など、携帯電話機のカメラ機能の利用頻度も増加傾向にある。
記憶メディアについても、電子データを転送する場合、例えば、ＬＡＮや社内ネットワークに接続されたパソコン同士でデータ転送するという方法があるが、データ転送先のパソコンがファイアウォールで接続が制限されていたり、スタンドアローンとなっているパソコンに対してデータを転送する場合では、容易にデータを転送することができず、利便性に欠ける。
このように、企業や研究機関等でカメラ付き携帯電話機や記憶メディアの使用禁止となった場合、様々な障害が発生する。その問題を回避する為の打開策が多数考案されている。
【０００４】
携帯電話機のカメラ機能を制御する方法については、下記の特許文献１に記載されているような携帯電話機の機能をロックするような方法や、特許文献２に記載されているような企業構内においてカメラ付き携帯電話端末のカメラ機能を自動的に禁止するような方法が考案されている。
記憶メディアについては、特許文献３に記載されているような、電子データを暗号化することにより、外部からの参照を制御する方法が考案されている。
【０００５】
【特許文献１】特開２００５−２６９２１１号公報
【特許文献２】特開２００５−６４６６９号公報
【特許文献３】特開平１１−１４９４１４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
記憶メディアに対する漏洩防止という観点においては、前記のように暗号鍵を用いて電子データを暗号化することにより、記憶メディアに記憶させた電子データを復号鍵を知っている者のみ参照可能に制御することで情報漏洩を防止するなど、いろいろ工夫がなされている。
しかしながら、暗号化する人はあくまで記憶メディアを所持する当事者であって、当事者以外の人が自動的に記憶メディアの参照を制御するような方法については存在しない。
企業や研究機関等で記憶メディアの使用を禁止している場合、記憶メディアを所持しているかどうか確認する手段としては、例えば、入退場口で企業や研究機関内部の管理者が入退場者に対して記憶メディアの所持の有無を口頭で確認する方法や、記憶メディアを持ち出さないという社会的倫理や道徳心に依存する方法が考えられる。
【０００７】
しかし、発見困難な場所に記憶メディアを隠蔽したり、悪意を持って記憶メディアを持ち出す行為に対しては何らの有効なものとはならず、結果的に、機密情報が外部に持ち出されてしまうのを見逃し、その漏洩により、多大な損害が発生するという危険性がある。
一方、記憶メディアを所持している人にとっては、企業や研究機関内で記憶メディアの使用を禁止された場合は、例えば研究機関内部で互いのデータを持ち寄って検討する必要が生じた場合に研究機関内部であったとしてもデータの持ち運びが不可能になることにより、研究機関内部での業務の円滑な遂行に支障を来たしてしまうという問題がある。
【０００８】
本発明は、データの外部持ち出しが規制されている機関における入退場者が記憶メディアなどの記憶手段を内蔵した携帯装置を所持したまま入退場を行なった場合でも、携帯装置内に記憶されているデータの参照を入場及び退場の入退場態様に応じて自動的に制御し、外部への機密情報の漏洩を防止するとともに、企業や研究機関等の特定範囲内においては記憶されたデータの参照が自由に可能となる記憶手段を備えた携帯装置及び入退場管理装置並びにシステムを提供することを目的とするものである。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明に係る記憶手段を備えた携帯装置は、データの外部持ち出しが規制されている特定範囲の入退場口に設置された入退場管理装置からデータの記憶手段を有する携帯装置を所持しているか否かの質問信号を受信する第１の手段と、受信した前記質問信号に対して、データの記憶手段を有する携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を前記入退場管理装置に返信する第２の手段と、前記入退場管理装置において前記現在の参照制御状態に応じた付加情報に基づいて生成された参照制御信号を前記入退場管理装置から受信し、当該参照制御信号によって自装置内の記憶手段に記憶されたデータを参照不可能、または参照可能に制御すると共に、前記記憶手段内のデータベースにおける参照制御状態の情報を新たな参照制御状態に対応した情報に更新する第３の手段とを備えることを特徴とする。
また、前記第３の手段は、前記入退場管理装置から前記記憶手段内のデータを参照不可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを暗号鍵で暗号化し、かつ当該暗号鍵と前記参照制御信号中に含まれる入退場記録情報とを新たな参照制御状態に対応した情報として前記データベースに記録し、前記入退場管理装置から前記記憶手段内のデータを参照可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを前記データベースに記録された暗号鍵によって復号すると共に、前記データベースに記録されている暗号鍵、入退場記録情報を含む現在の参照制御状態の情報を消去し、
前記第２の手段は、前記入退場管理装置からの質問信号に対し、前記データベースに記憶された現在の参照制御状態の情報を読出し、前記付加情報として前記応答信号に付加して返信することを特徴とする。
【００１０】
本発明に係る入退場管理装置は、入退場者がデータの記憶手段を有する携帯装置を所持しているかを質問する質問信号を発信する第１の手段と、当該質問信号に対する応答信号の返信を待ち、記憶手段を内蔵した携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を入退場者の携帯装置から受信したならば、現在の参照制御状態に応じて、前記記憶手段内に記憶されたデータを参照不可能に制御するための参照制御信号を生成、または参照不可能に制御されたデータを参照可能に制御するための参照制御信号を生成して発信し、入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照不可能、または参照可能に制御すると共に、制御した携帯装置の入退場記録情報を制御記録データベースに記録する第２の手段と備えることを特徴とする。
また、前記第２の手段は、前記質問信号に対して前記携帯装置から返信される応答信号中の付加情報が前記制御記録データベースに記録された入退場記録情報と一致するか否かによって、前記携帯装置の記憶手段を参照不可能状態に制御した入退場管理装置が自装置であるか他装置であるかを判定し、自装置であると判明した場合のみ入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照可能に制御する参照制御信号を生成することを特徴とする。
また、前記応答信号によって、入退場者が記憶手段を有する携帯装置を所持していることを管理者及び入退場者のいずれか一方または両方に通知する第３の手段をさらに備えることを特徴とする。
【００１１】
本発明に係る入退場管理システムは、データの外部持ち出しが規制されている特定範囲の入退場口に設置される入退場管理装置と、入退場者が所持し、データの記憶手段を有する携帯装置とから構成される入退場管理システムであって、
前記携帯装置が、
前記入退場管理装置からデータの記憶手段を有する携帯装置を所持しているか否かの質問信号を受信する第１の手段と、受信した前記質問信号に対して、データの記憶手段を有する携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を前記入退場管理装置に返信する第２の手段と、前記入退場管理装置において前記現在の参照制御状態に応じた付加情報に基づいて生成された参照制御信号を前記入退場管理装置から受信し、当該参照制御信号によって自装置内の記憶手段に記憶されたデータを参照不可能、または参照可能に制御すると共に、前記記憶手段内のデータベースにおける参照制御状態の情報を新たな参照制御状態に対応した情報に更新する第３の手段とを備え、
前記入退場管理装置が、
入退場者がデータの記憶手段を有する携帯装置を所持しているかを質問する質問信号を発信する第４の手段と、当該質問信号に対する応答信号の返信を待ち、記憶手段を内蔵した携帯装置を所持していることを示す情報と現在の参照制御状態に応じた付加情報とで構成される応答信号を入退場者の携帯装置から受信したならば、現在の参照制御状態に応じて、前記記憶手段内に記憶されたデータを参照不可能に制御するための参照制御信号を生成、または参照不可能に制御されたデータを参照可能に制御するための参照制御信号を生成して発信し、入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照不可能、または参照可能に制御すると共に、制御した携帯装置の入退場記録情報を制御記録データベースに記録する第５の手段と備えることを特徴とする。
また、前記第３の手段は、前記入退場管理装置から前記記憶手段内のデータを参照不可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを暗号鍵で暗号化し、かつ当該暗号鍵と前記参照制御信号中に含まれる入退場記録情報とを新たな参照制御状態に対応した情報として前記データベースに記録し、前記入退場管理装置から前記記憶手段内のデータを参照可能にすることを指示する参照制御信号を受信した場合には、前記記憶手段内のデータを前記データベースに記録された暗号鍵によって復号すると共に、前記データベースに記録されている暗号鍵、入退場記録情報を含む現在の参照制御状態の情報を消去し、
前記第２の手段は、前記入退場管理装置からの質問信号に対し、前記データベースに記憶された現在の参照制御状態の情報を読出し、前記付加情報として前記応答信号に付加して返信し、
前記第５の手段は、前記質問信号に対して前記携帯装置から返信される応答信号中の付加情報が前記制御記録データベースに記録された入退場記録情報と一致するか否かによって、前記携帯装置の記憶手段を参照不可能状態に制御した入退場管理装置が自装置であるか他装置であるかを判定し、自装置であると判明した場合のみ入退場者の携帯装置の前記記憶手段内に記憶されたデータを参照可能に制御する参照制御信号を生成することを特徴とする。
また、前記入退場管理装置が、前記応答信号によって、入退場者が記憶手段を有する携帯装置を所持していることを管理者及び入退場者のいずれか一方または両方に通知する第６の手段をさらに備えることを特徴とする。
また、前記入退場管理装置が、前記携帯装置の記憶手段内のデータを参照不可能に制御した入退場管理装置の設置場所を示す情報を表示する第７の手段をさらに備えることを特徴とする。
【００１２】
なお、本発明に係る携帯装置とは、記憶手段のみを内蔵した記憶メディアに限定されるものではなく、任意のデータの読出し、書き込みが可能な記憶手段を内蔵した携帯電話機、ＰＤＡ、ノートパソコン、音楽再生装置など、携帯可能な全ての携帯装置を含むものである。また、同一の記憶手段内にアプリケーションプログラムとアプリケーションデータを記憶する構成においては、プログラム領域に記憶されるアプリケーションプログラムは制御対象とはしない。但し、プログラム領域内に不正に機密情報を記憶させて持ち出すことが懸念される場合には、プログラム領域についても制御対象とすることがある。
【発明の効果】
【００１３】
本発明によれば、機密情報を扱う研究機関等の入退場口における研究者等の退場時に、携帯装置に内蔵された記憶手段の中に格納されているデータを暗号化して参照（読み出し）不可能に制御することにより、機密情報の外部への漏洩を防止することができる。
また、自動的に記憶手段内のデータを参照不可能、または参照可能に制御するため、入退場を管理する管理者が個々の入退場者に対して、所持している携帯装置の状態を確認し、参照不可能に制御されてなければ、入退場を認めないなどの確認作業に係る手間を省くことができる。
また、入退場口から外部に退出していない特定の範囲内では、自分のパソコンのデータを記憶させて他の研究者のパソコンに移動させるなどのデータ交換を自由に行なうことができる。
入退場口から出入りする場合、記憶手段内のデータは現在の参照制御状態に応じて暗号化、または復号されるため、例えば、外部の訪問者が記憶手段を内蔵した携帯装置を隠し持っていた場合、応答信号によって暗号化されていない制御状態であることが判明し、暗号化することを指示する参照制御信号が入退場管理装置から送信されて記憶手段内のデータが暗号化される。この結果、外部の訪問者による外部データの持込みも不可能になる。この場合、外部の訪問者が所持している携帯装置の記憶手段内の暗号化データは入退場口から退場する際に復号され、入退場口から出た外部でのみ参照可能になる。
また、入退場口を通過する際に、記憶手段を内蔵した携帯装置を所持している場合、警告灯や警告音などにより管理者及び入退場者に通知することにより、記憶メディア等の携帯装置を持ち出す場合に、緊張感を与え、不用意に機密情報を外部に持ち出してしまうことを未然に防止することができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明を実施する場合の一形態について図面を参照して具体的に説明する。
尚、以下には、本発明を実現する一例として、ＩＣカードを入退場管理装置に提示するという行為を契機に記憶メディアに対して、参照制御命令を発令することとしているが、この手法に限定されるものではなく、例えば、記憶メディア自体が入退場の許可を証明する証明書であってもよいし、入退場管理装置に証明書を提示する行為そのものに限定されずに、ある区域を通過した場合に自動的に参照制御命令を発令する手法であってもよい。また、入退場の証明書についても、ＩＣカードに限定されることはなく、社員証や通門証、証明書付き移動通信端末、指紋照合や虹彩登録などであってもよい。また、参照制御命令については電磁波を用いているが、左記の手法にこだわらず、例えば、赤外線通信や無線ＬＡＮなどを用いた手法であってもよい。
【００１５】
図１は、本発明を適用した入退場管理装置１の構成を示した図である。
図２は、入退場者がＩＣカードを提示して、入場ゲートが開放されるまでの手順を示すフローチャートである。
図３は、ＩＣカードによる入退場者の認証を受けてから、記憶メディアの参照が制御ないし解除されるまでの手順を示すフローチャートである。なお、図１の機能を説明にあたって、図２のフローチャート及び図３のフローチャートの処理順に沿って説明する。図１と図２及び図３の対応する部分については、同一の符号を付してあり、その説明は省略する。
【００１６】
制御部１１は、入退場管理装置１の各部を制御するものであり、入退場者が記憶メディア２を所持しているかを確認するための質問信号を生成し、バス１２及び通信部１８を介して入退場者が所持する記憶メディア２に対して送信したり、所持していることが確認された場合には、その記憶メディア２に対して内部データの参照を制御するための参照制御信号を生成し、バス１２及び通信部１８を介して記憶メディア２に送信するなどの制御を行なうものである。
認証部１３は、入退場者がＩＣカード１３Ａを提示した場合に（図２のステップ２０１）、バス１２を介して、そのＩＣカード１３Ａが保持する認証情報を制御部１１に送信するものである（図２のステップ２０２）。
認証部１３の送信情報を受けた制御部１１は、認証部１３に対して、入退場許可者一覧データベース４０を参照し（図２のステップ２０３）、入退場を許可された入退場者か判断する（図２のステップ２０４）。
入退場許可者一覧データベース４０に存在する入退場者であれば、制御部１１はバス１２を介して、ゲート駆動部１Ａに対して、ゲート１ＡＡを開放する命令を送信し（図２のステップ２０５）、ゲート１ＡＡを開放し、入場または退場可能にする。
【００１７】
図４は、入退場許可者一覧データベース４０のデータ構成例を示した図である。入退場許可者一覧データベース４０は、入場者ＩＤ４１と入場者名称４２より構成され、このデータベース４０に登録されていることが入退場を許可されているという意味である。
【００１８】
図１の説明に戻る。入退場の許可を受けた制御部１１は入退場者記憶部１５に対して、バス１２を介して、入退場記憶データベース５０に入退場者のＩＤや名称、時刻などの入退場記録データを書き込むよう命令を発する（図２のステップ２０６）。
命令を受けた入退場記憶部１５は入退場記憶データベース５０に入退場記憶データを書き込み、入退場記憶データベース５０を更新する（図２のステップ２０７）。
【００１９】
図５は、入退場記憶データベース５０のデータ構成を示した図である。
入退場記憶データベース５０は、入退場記録ＩＤ５１、入退場日付５２、時刻５３、入場者ＩＤ５４、入退場結果５５で構成される。
入場者ＩＤ５４は、入退場許可者一覧データベース４０の外部参照キーである。入退場者が発生すると、入退場記録ＩＤ５１を採番して、日付５２、時刻５３、入場者ＩＤ５４と入場か退場かを示す入退場結果５５と共に１レコード作成する。
入退場記録ＩＤ５１は、入退場記憶データベース５０の一意のキーである。このデータベース５０には、例えば、Ａさんが８：００に入場したことやＢさんが１８：００に退場したなどという情報が記憶される。
【００２０】
図１の説明に戻る。
認証部１３から入退場の許可を受けた制御部１１は（図３のステップ３０１）、例えば、入退場者が記憶メディア２を所持しているかどうか確認する為に、記憶メディア２の所持の有無を確認するための質問信号をバス１２を介して通信部１８に送信する（図３のステップ３０２）。
【００２１】
図６は、通信部１８の詳細な構成例を示すブロック図である。
通信部１８は、共振回路１８１、変調部１８２、復調部１８３、通信部内制御部１８４で構成されており、さらに、共振回路１８１はコイル１８１Ａとコンデンサ１８１Ｂより構成される。
通信部内制御部１８４は、制御部１１からバス１２を介して、入力された信号に基づいて通信部１８内の動作を制御する。また通信部内制御部１８４は、復調部１８３から入力された情報を、バス１２を介して、制御部１１に出力する。
変調部１８２は、通信部内制御部１８４より入力された信号を変調処理し、共振回路１８１に供給し、コイル１８１Ａから電磁波として、記憶メディア２（後述にて説明する）に対して送信をする。
復調部１８３は、記憶メディア２より送信された電磁波を共振回路１８１内のコイル１８１Ａにて受信して、電磁波を復調処理し、通信部内制御部１８４に転送する。
共振回路１８１は、コイル１８１Ａとコンデンサ１８１Ｂで構成される。所定の共振周波数で共振し、記憶メディア２の所持確認のための質問信号の受信、記憶メディア２の所持していること示す応答信号の送信、参照を制御または解除を制御信号の受信などを行なう。
なお、図６で示す通信部１８のうち制御部１８４を除く部分は、データを所定の搬送波によって変調して送信し、また受信電波からデータを復調して出力する公知の送受信回路を用いることができる。
【００２２】
図１の説明に戻る。通信部１８が記憶メディア２の所持確認の質問信号を送信してから、ある一定時間（人の動作に比べてはるかに小さい値）の間待機し、その待機時間中に、記憶メディア２から何らの応答信号が返信されなかった場合、記憶メディア２を所持しなかったと見なし、処理は終了する。
しかし、記憶メディア２より所持有りを意味する応答信号を受信した場合は、次の処理に進む（図３のステップ３０３）。
記憶メディア２の所持有りを意味する応答信号を入退場管理装置１の通信部１８が受け取ると、制御部１１に対して、バス１２を通じて、その情報を送信する。
制御部１１は所持有りを意味する応答信号を受信すると、その応答信号中に、記憶メディア２の現在の参照制御状態を示す情報が存在するかを確認する（図３のステップ３０４）。
ここでいう参照制御状態を示す情報とは、記憶メディアＩＤと入退場記録ＩＤのことである。また、所持ありを意味する情報には、記憶メディア２を一意に特定できる記憶メディアＩＤ（参照制御状態を示す情報中の記憶メディアＩＤと同一）を保持している。
参照制御状態を示す情報が存在していなければ、記憶メディア２は参照を制御されていないことを意味するので、現在は参照制御中ではないと判定する（図３のステップ３０５）。
そこで、制御部１１は、記憶メディア２の参照を制御する参照制御信号を生成し、バス１２を通じて通信部１８に送信する（図３のステップ３０６）。
この参照制御信号には、入場管理システム１が一意に判別できる情報、例えば、会社名や所属名を付加する。この情報は記憶メディア２内における制御情報データベース２１５（図８）に記憶するための情報である。詳細は後で述べる。
また、制御部１１は、記憶メディア２より送信された記憶メディアの所持有り情報に含まれる記憶メディアＩＤと入退場記憶データベース５０の外部キーである入退場記録ＩＤを基に、入退場記録ＩＤから入退場日付、入退場時刻を入退場記録データベース１６から読出し、これらの読出しデータと記憶メディアＩＤとから構成される参照制御情報を生成し、参照制御記憶データベース１７に保存する（図３のステップ３０８）。
この後、警告灯１９Ａの点灯を指示する（図３のステップ３０９）。
【００２３】
図７は、参照制御記憶データベース１７のデータ構成例を示す図である。
参照制御記憶データベース１７は、記憶メディアＩＤ７１、入退場記録ＩＤ７２、入退場日付７３、入退場時刻７４で構成される。
記憶メディア２内に参照制御情報が存在していれば、記憶メディア２は現在、参照制御中であることを意味するので、制御部１１は、記憶メディア２から返信された応答信号中の記憶メディアＩＤ及び入退場記録ＩＤと、参照制御記憶データベース１７に記録された記憶メディアＩＤと入退場記録ＩＤを比較する（図３のステップ３１０）。
記憶メディアＩＤと入退場記録ＩＤが等しければ、記憶メディア２は、以前に本入退場管理システム１にて参照を制御したと見なすことができるので、制御部１１は、参照不可能状態を解除する参照制御信号を生成し、バス１２を通じて、通信部１８に送信する。
通信部１８は参照不可能状態を解除する参照制御信号を受信すると、記憶メディア２に対して電磁波によって送信し、記憶メディア２の参照不可能状態を解除する（図３のステップ３１１）。
しかし、記憶メディアＩＤと入退場記録ＩＤが等しくなければ、本入退場管理システム１と記憶メディア２を制御した入場管理システムとは別物と見なすので、何もせず処理は終了し、記憶メディア２は参照不可能状態を維持する。
【００２４】
図８は、記憶メディア２の内部構成を示した図である。
記憶メディア２は、基本的に、入退場管理装置１との送受信の機能を果たす通信部２０とデータを記憶する機能を果たす記憶装置部２１から構成されている。
通信部２０は、基本的に入退場管理装置１内の通信部１８と同等の機能を持ち、主に、共振回路２０１、制御部２０２、復調部２０３、変調部２０４より構成される。
共振部２０１はコイル２０１Ａとコンデンサ２０１Ｂより構成される。各機能の詳細は入退場管理装置１内の通信部１８と同等であるので、詳細な説明は省略する。
記憶装置部２１は、主制御部２１１と入力部２１３と電源供給部２１４と制御情報データベース２１５と記憶部２１６とそれらをつなぐバス２１２から構成される。
入退場管理装置１から送信された、記憶メディア２の所持を確認する電磁波をアンテナとして機能するコイル２０１Ａが受信し、復調部２０３で復調処理を行い、制御部２０２に送信されると、制御部２０２は主制御部２１１にその情報を転送する。
主制御部２１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory)、ＲＡＭ（Random Access Memory)等で構成され、記憶メディア２内の動作を制御する機能である。
主制御部２１１は、制御部２０２より所持確認のための質問信号を受信すると、制御情報データベース２１５を参照し、現在記憶メディア２が参照制御中であるかどうか確認する。
【００２５】
図９は、制御情報データベース２１５のデータ構成例を示す図である。
制御情報データベース２１５に記憶されるデータ９０は、記憶メディアＩＤ９１、入退場記録ＩＤ９２、会社／所属名９３、暗号化日付９４、暗号化時刻９５、暗号鍵９６で構成される。
入退場記録ＩＤ９２は、入退場記憶データベース５０の外部キーである。
記憶メディアＩＤは、記憶メディア２毎に採番されている一意に特定できるキーである。このデータベース５０にレコードが存在すれば、現在参照制御中と見なす事ができるので、制御部２０２は所持有りを示す情報（記憶メディアＩＤ）に対し現在の参照制御状態を示す付加情報（入退場記録ＩＤ）を付加した応答信号を生成し、制御部２０２に送信する。データベース２１５にレコードが存在していなければ、参照制御中でないと見なす事ができるので、付加情報（入退場記録ＩＤ）を付加しない。
なお、現在の参照制御状態を示す付加情報として、入退場記録ＩＤを利用しているが、制御元の入退場管理装置を特定可能なものであれば、他の情報であってもよい。例えば、入退場管理装置１に固有の識別情報であってもよい。
【００２６】
制御部２０２は、その応答信号を変調部２０４にて変調し、共振回路内２０１内のコイル２０１Ａにて、電磁波を発生させて、入退場管理装置１に送信する。
入退場管理装置１より、記憶メディア２の参照を不可能にする信号、あるいは、参照不可能状態を解除する信号を通信部２０が受信した場合も前述と同様である。
図３のステップ３０７において、記憶メディア２の参照を不可能に制御する参照制御信号を制御部２０２より主制御部２１１が受信すると、主制御部２１１は、データが保存されている記憶部２１６の記憶データを、例えば、データを２進数に変換し、予め設定した暗号鍵で指定されたビット数だけシフトするビット演算、あるいは予め設定した暗号アルゴリズムと暗号鍵によって暗号化する。
ここで、暗号化の方法については、特に限定するものではなく、周知の暗号化方法に置き換えてもよい。
暗号化した暗号鍵は、制御情報データベース２１５に、暗号化した日付、時刻と共に記憶する。
なお、暗号鍵は入退場の都度異なるものであった方が望ましいので、入退場記録ＩＤや暗号化時刻などを使用して自動生成するように構成することができる。
【００２７】
図３のステップ３１１において、記憶メディア２の参照不可能状態を解除する参照制御信号を制御部２０２より主制御部２１１が受信すると、主制御部２１１は、制御情報データベース２１５を参照し、このデータベース２１５内に記憶されている暗号鍵９０で記憶部２１６内の暗号化データを復号する。復号処理が完了すると、主制御部２１１は制御情報データベース２１５の記憶情報を抹消し、参照制御の解除状態とする。
入力部２１３は、例えば、ＵＳＢなどに代表され、記憶メディア２と外部メディア、例えば、パソコンや移動通信端末などと接続し、電子データの入出力の機能を司る部位である。
電源供給部２１４は、記憶メディア２内の主制御部２１１の電源を供給する機能を司る部位である。電源供給部２１４には、入力部２１３を通じて外部メディアより電源を取得する方法や、電池を使用する方法などいろいろ考えられるが、電源を供給できる周知の装置であれば、特に限定されるものではない。
記憶部２１６は、磁気ディスクで構成され、電子データを保存する機能を司る部位である。
【００２８】
図１の説明に戻る。入退場管理装置１の制御部１１は、通信部１８に対して、記憶メディア２を参照可能状態または参照不可能状態にする参照制御信号を表示部１９に送信する。
表示部１９は、所定のＬＥＤを点灯させる機能である。制御部１１より参照制御信号を受信すると、ＬＥＤなどで構成される警告灯１９を点灯させる（図３のステップ３０９）。警告灯１９を点灯させることにより、入退場者が、自分の所持する記憶メディア２を参照不可能状態に制御されたか、参照可能状態に解除されたかを認識できる。
ここで、ＬＥＤの代わりに、例えば、ＬＣＤ（Liquid Crystal Display）を使用して、参照制御状態を入退場者及び管理者の両方またはいずれかに目視可能な構成にすることができる。また、警告灯だけでなく、警報音を発生するように構成することもできる。警報音を発生させることにより、記憶メディア２を持ち出す場合に、緊張感を与え、不用意に機密情報を外部に持ち出してしまうことを未然に防止することができる。
【００２９】
図１０は、例えばパソコンなどで参照制御中の記憶メディア２を参照した場合の参照制御中の警告をパソコン利用者に表示するメッセージの例を示した図である。
記憶メディア２の主制御部２１１は、入力部２１３よりパソコンに接続された情報を受信すると、制御情報データベース２１５を参照して、入力部２１３に対して送信する。パソコンは、記憶メディア２から受信した会社／所属名をディスプレイに表示する。
これにより、利用者は、現在記憶メディア２が参照中であることや、何処で参照を制御されたのかを確認することができる。
このように、入場退場管理装置１と記憶メディア２の双方で通信をすることにより、入退場者が入退場管理装置１を通過することを契機に、所持している記憶メディア２を自動的に参照不可能または参照可能状態に解除することが可能となる。
従って、例えば機密情報を扱う研究機関の入退場口に、図１の入退場管理装置１を設置しておけば、研究機関の内部の研究者が図８の構成の記憶メディア２を所持して研究機関の外部に出向く場合には、記憶メディア２内のデータは暗号化されて外部では参照不可能となる。この結果、記憶メディア２に機密情報を記憶させたとしても、研究機関の内部に戻るまで復号不可能になり、機密情報の外部への漏洩を防止することができる。
また、外部の訪問者が図８の構成の記憶メディア２を隠し持っていた場合、応答信号によって暗号化されていない制御状態であることが判明し、暗号化することを指示する参照制御信号が入退場管理装置１から送信されて記憶メディア２内のデータが暗号化される。この結果、外部の訪問者による外部データの持込みも不可能になる。この場合、外部の訪問者が所持している記憶メディア２の暗号化データは入退場口から退場する際に復号され、入退場口から出た外部でのみ参照可能になる。
なお、外部の訪問者が所持する記憶メディア２のデータが本人が所属する機関で暗号化されていた場合、暗号化を指示した入退場管理装置１が別物であるため、研究機関の内部に入場したとしても復号されない。これにより、訪問者による外部データの持込みも不可能になり、ウィルス等のデータが外部から持ち込まれるのを防止することが可能になる。
【図面の簡単な説明】
【００３０】
【図１】本発明に係る入退場管理装置１の実施の形態を内部構成ブロック図である。
【図２】入退場者が入退場を許可する証明を提示する動作から入退場管理装置のゲートが開放されるまでの一連の手順を示すフローチャートである。
【図３】入退場を許可する証明を提示する動作から記憶メディアを参照不可能状態または参照可能状態に制御する入退場管理装置の制御手順を示すフローチャートである。
【図４】入退場管理装置における入退場許可者一覧データベースのデータ構成例を示す図である。
【図５】入退場管理装置における入退場記憶データベースのデータ構成例を示す図である。
【図６】入退場管理装置における通信部の詳細な構成例を示すブロック図である。
【図７】入退場管理装置における参照制御記憶データベースのデータ構成例を示す図である。
【図８】記憶メディアの内部構成を示すブロック図である。
【図９】記憶メディア内における制御情報データベースのデータ構成例を示す図である。
【図１０】参照制御中の記憶メディアを参照した場合の参照制御中の警告を利用者に表示する文言例を示す図である。
【符号の説明】
【００３１】
１…入退場管理装置
１１…制御部
１３…認証部
１３Ａ…ＩＣカード
１４…入場許可者一覧データベース
１５…入退場者記録部
１６…入退場記憶データベース
１７…参照制御記憶データベース
１８…通信部
１９Ａ…警告灯
２…記憶メディア
２０…通信部
２１…記憶装置部
２１５…制御情報データベース
２１６…記憶部
【図１】
2008009609.tif 000003
【図２】
2008009609.tif 000004
【図３】
2008009609.tif 000005
【図４】
2008009609.tif 000006
【図５】
2008009609.tif 000007
【図６】
2008009609.tif 000008
【図７】
2008009609.tif 000009
【図８】
2008009609.tif 000010
【図９】
2008009609.tif 000011
【図１０】
2008009609.tif 000012