(57)【要約】【課題】入室からログオンまでの時間経過についても考慮した、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけて制御する入退室管理システム、入退室管理サーバ及び入退室管理方法を提供する。【解決手段】入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取り（Ｓ１）、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断し（Ｓ２）、前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定する（Ｓ３）と共に、前記ドアを解錠し（Ｓ５）、上記指定した情報端末に所定時間内にログオンしたか否かを確認し（Ｓ６）、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とする（Ｓ１２）。【選択図】  図２
2004302875.tif 000002
【特許請求の範囲】
【請求項１】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムにおいて、
前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取る読取手段と、
前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、
上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、
前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段と、
を備えたことを特徴とする入退室管理システム。
【請求項２】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムにおいて、
前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設けた認証読取器を介して読み取る第１の読取手段と、
前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、
上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、
前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段と、
前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る第２の読取手段と、
前記第２の読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認手段と、
上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理手段と、
を備えたことを特徴とする入退室管理システム。
【請求項３】
前記入室処理手段は、前記認証情報に基づいて、前記指定情報端末がアクセス可能なアプリケーション及びデータの範囲を設定する処理を含むことを特徴とする請求項１または２に記載の入退室管理システム。
【請求項４】
前記入室管理システムは、入退室履歴情報を保存するログ記録手段を備えたことを特徴とする請求項１ないし３のいずれかに記載の入退室管理システム。
【請求項５】
前記入室処理手段は、前記指定された情報端末を表示する表示手段を備えたことを特徴とする請求項１ないし４のいずれかに記載の入退室管理システム。
【請求項６】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠、施錠を制御する入退室管理システムにおいて、
前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る読取手段と、
前記読み取った認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認手段と、
上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理手段と、
を備えたことを特徴とする入退室管理システム。
【請求項７】
前記退室処理手段は、前記ドアの解錠を禁止する処理を行う場合に、ドアの解錠を禁止する旨を表示する表示手段を備えたことを特徴とする請求項６記載の入退室管理システム。
【請求項８】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理サーバにおいて、
前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取る読取手段と、
前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、
上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、
前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段と、
を備えたことを特徴とする入退室管理サーバ。
【請求項９】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理サーバにおいて、
前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設けた認証読取器を介して読み取る第１の読取手段と、
前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、
上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、
前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段と、
前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る第２の読取手段と、
前記第２の読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、
前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認手段と、
上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理手段と、
を備えたことを特徴とする入退室管理サーバ。
【請求項１０】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムに適用される入退室管理方法において、
前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取る読取ステップと、
前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、
前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理ステップと、
上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認ステップと、
前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定ステップと、
を備えたことを特徴とする入退室管理方法。
【請求項１１】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムに適用される入退室管理方法において、
前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設けた認証読取器を介して読み取る第１の読取ステップと、
前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、
前記解錠判断手段により解錠すると判断された場合に、前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理ステップと、
上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認ステップと、
前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定ステップと、
前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る第２の読取ステップと、
前記第２の読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、
前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認ステップと、
上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理ステップと、
を備えたことを特徴とする入退室管理方法。
【請求項１２】
複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムに適用される入退室管理方法において、
前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る読取ステップと、
前記読み取った認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、
前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認ステップと、
上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理ステップと、
を備えたことを特徴とする入退室管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、入退室管理システム及び管理方法に係り、特に、通信回線を介して接続された複数の情報端末が設置された部屋の入退室管理システムにおいて、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけて制御する入退室管理システム及び管理方法に関する。
【０００２】
【従来の技術】
機密を要する事項を取り扱う企業、部署等では、種々の情報漏洩防止対策が採られているが、入口に設けられたドアの施錠及び解錠を管理する入退室管理システムもその一つである。
【０００３】
この入退室管理システムは、まず、入室しようとするユーザが提示する認証情報が読み出され、読み出された認証情報は、ネットワーク回線を介して接続されたホストコンピュータに問い合せ、ドアの解錠を許可するか否かを判断され、ホストコンピュータの判断結果に基づいて、ドアの施錠／解錠を制御する。ドアが解錠された場合、ユーザの入室を許可するものである。
【０００４】
これとは別に、業務に使用する情報端末等の使用を開始する際にも、情報保護の観点から、ユーザのＩＤコードや暗証番号などの識別情報の入力が要求されたり、専用のＩＤカードの挿入が要求されたりする。これにより、入力された識別情報や、ＩＤカードから読み出された認証情報を、ネットワーク回線を介して接続されたホストコンピュータに問い合せ、情報端末の使用を許可するか否かを判断する。使用が許可された場合、ユーザは、情報端末の利用が可能となる。
【０００５】
このように、入退室時と情報端末使用開始時との２回に亘り、ユーザの認証が行われるが、両者は全く別個独立に行われるのが通常である。この場合、入退室管理と、情報端末での認証管理とでは、それぞれ固有の認証情報が必要となるため、識別情報の二重管理が必要となり、業務の重複化を招くといった問題が発生する。
【０００６】
また、情報漏洩防止の面からは、入室許可を与えられた者が他人のパスワードを盗んで不正に利用する可能性がある。一方、不正利用を防ぐために、本人確認の手段として、ＩＤカードの所持、生体機能の認証（たとえば、指紋など）を用いる方法があるが、コンピュータごとにＩＤカードの読取装置や、生体照合装置を付加する必要があり、コンピュータの設置台数が多くなるとコストの点で負担が多く、それほど普及していないのが実情である。一方、入退室システムは、アクセス権のある人とともに入退室できてしまうという問題もある。
【０００７】
このような問題を解決する方法として、入室時と、情報端末使用開始時との認証を関連づけて行う方法が知られている。
【０００８】
例えば、入室時に、情報識別媒体に記憶されている個人の認証情報を読み取り、読み取った前記認証情報に基づいて前記ドアを解錠するか否かを判断し、前記ドアを解錠すると判断した場合に、前記認証情報に基づいて、前記業務機器で操作可能な業務の操作権限情報を前記情報識別媒体に書込み、前記情報識別媒体に記憶されている前記認証情報及び操作権限情報を読み取り、読み取った前記認証情報及び操作権限情報に基づいて、操作可能な業務を実行可能とし、退出時には、前記情報識別媒体に記憶されている前記操作権限情報を削除する入退室管理方法がある（例えば、特許文献１参照。）。
【０００９】
また、例えば、部屋の入口において前記利用者が当該部屋に正常に入室したことを確認するステップと、前記部屋に入室した利用者が前記電子機器の操作を開始したことを検知し、前記入室の確認結果を参照することにより、当該利用者が正常に入室しているか否かを判断するステップと、この判断により当該利用者が正常に入室していると判断された場合、当該電子機器の利用を許可し、当該利用者が正常に入室していないと判断された場合、当該電子機器の利用を拒否するステップとを具備する電子機器管理方法が知られている（例えば、特許文献２参照。）。
【００１０】
【特許文献１】
特開２０００−２５９８７８号公報
【００１１】
【特許文献２】
特開２００２−４１４６９号公報
【００１２】
【発明が解決しようとする課題】
ところで、近年、企業においては、顧客からの電話、ＦＡＸ、電子メール等による問い合わせに応えるためのコールセンタシステムが広く利用されるようになってきている。このコールセンタも、このような高度な機密性保持が要求される部署である。
【００１３】
しかし、コールセンタの従業者、すなわち、情報端末ユーザは、毎日同じブースまたはデスクが与えられるとは限らない。したがって、大規模なコールセンタ等では、情報端末を使用している者が正規に使用を許可された者なのか、パスワードを知った者が他人になりすまして情報を盗取しようとしているのかは直ちには分からない。特に、人材をアウトソーシングしている場合は尚更である。
【００１４】
また、システム機器の保守管理を行うコールセンタにおいては、ネットワーク回線を介して、リモートコントロールによるメンテナンスが行われることがある。この場合は、顧客の情報源に直接入り込むことになるので、特に情報漏洩の防止に留意することが必要となる。
【００１５】
しかしながら、上記のように入室時と、情報端末使用開始時との認証を関連づけて行う方法は、時間の経過が考慮されていないため、この管理方法を採用し、これにより入室を許可されても、何らかの理由で、入室から担当機器に到達するまでに長時間経過したならば、その間に、パスワードを知っている者が操作可能となるという問題がある。
【００１６】
あるいは、上記管理方法は、退出時についての考慮がなされていないため、万が一ログオフを忘れたまま退出してしまえば、そのＰＣは誰でもアクセス可能となってしまい、入室時に厳重な管理をしていることが無意味になってしまうという問題もある。
【００１７】
本発明は、上述した事情を考慮してなされたもので、入室からログオンまでの時間経過についても考慮した、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけて制御する入退室管理システム及び管理方法を提供することを目的とするものである。
【００１８】
本発明の他の目的は、退室時におけるログオフ忘れへの対処も考慮した、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけて制御する入退室管理システム及び管理方法を提供することにある。
【００１９】
本発明のさらに他の目的は、情報漏洩の危険性のより低い、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけて制御する入退室管理システム及び管理方法を提供することにある。
【００２０】
【課題を解決するための手段】
本発明に係る入退室管理システムは、上述した課題を解決するために、請求項１に記載したように、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムにおいて、前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取る読取手段と、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段とを備えるものである。
【００２１】
次に、上述した課題を解決するために、請求項２に係る入退室管理システムは、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムにおいて、前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設けた認証読取器を介して読み取る第１の読取手段と、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段と、前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る第２の読取手段と、前記第２の読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認手段と、上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理手段とを備えるものである。
【００２２】
そして、上述した課題を解決するために、請求項３に係る入室処理手段は、より好適には、前記認証情報に基づいて、前記指定情報端末がアクセス可能なアプリケーション及びデータの範囲を設定する処理を含むものである。
【００２３】
また、上述した課題を解決するために、請求項４に係る入退室管理システムは、より好適には、入退室履歴情報を保存するログ記録手段を備えるものである。
【００２４】
さらに、上述した課題を解決するために、請求項５に係る入室処理手段は、より好適には、前記指定された情報端末を表示する表示手段を備えるものである。
【００２５】
さらにまた、上述した課題を解決するために、請求項６に係る入退室管理システムは、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠、施錠を制御する入退室管理システムにおいて、前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る読取手段と、前記読み取った認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認手段と、上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理手段とを備えるものである。
【００２６】
さらに、上述した課題を解決するために、請求項７に係る退室処理手段は、より好適には、前記ドアの解錠を禁止する処理を行う場合に、ドアの解錠を禁止する旨を表示する表示手段を備えるものである。
【００２７】
また、上述した課題を解決するために、請求項８に係る入退室管理サーバは、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理サーバにおいて、前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取る読取手段と、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段とを備えるものである。
【００２８】
さらに、上述した課題を解決するために、請求項９に係る入退室管理サーバは、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理サーバにおいて、前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設けた認証読取器を介して読み取る第１の読取手段と、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理手段と、上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認手段と、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定手段と、前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る第２の読取手段と、前記第２の読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断手段と、前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認手段と、上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理手段とを備えるものである。
【００２９】
またさらに、上述した課題を解決するために、請求項１０に係る入退室管理方法は、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムに適用される入退室管理方法において、前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設置した認証読装置を介して読み取る読取ステップと、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、前記解錠判断手段により解錠すると判断された場合に、前記部屋内で前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理ステップと、上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認ステップと、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定ステップとを備えるものである。
【００３０】
さらに、上述した課題を解決するために、請求項１１に係る入退室管理方法は、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムに適用される入退室管理方法において、前記部屋に入ろうとする入室者個人の認証情報を前記部屋の入口に設けた認証読取器を介して読み取る第１の読取ステップと、前記読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、前記解錠判断手段により解錠すると判断された場合に、前記入室者が使用すべき情報端末を指定すると共に、前記ドアを解錠する入室処理ステップと、上記指定した情報端末に所定時間内にログオンしたか否かを確認するログオン確認ステップと、前記ログオン確認手段により所定時間内にログオンが確認されない場合に、前記情報端末へのログオンを不能とするログオン認定ステップと、前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る第２の読取ステップと、前記第２の読取手段により読み取られた認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認ステップと、上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理ステップとを備えるものである。
【００３１】
さらに、上述した課題を解決するために、請求項１２に係る入退室管理方法は、複数の情報端末が設置された部屋の出入口に設けられたドアの解錠及び施錠を制御する入退室管理システムに適用される入退室管理方法において、前記入室者が前記部屋から退室しようとするときにその個人の認証情報を前記部屋の出口に設けた認証読取器を介して読み取る読取ステップと、前記読み取った認証情報に基づいて前記ドアを解錠するか否かを判断する解錠判断ステップと、前記解錠判断手段により解錠すると判断された場合に、前記指定した情報端末がログオフされているか否かを確認するログオフ確認ステップと、上記ログオフ確認手段によりログオフされたと確認された場合には前記ドアを解錠し、ログオフされていないと確認された場合には前記ドアの解錠を禁止する処理を行う退室処理ステップとを備えるものである。
【００３２】
【発明の実施の形態】
本発明に係る入退室管理システム及び管理方法の実施の形態について、添付図面を参照して説明する。本実施形態では、コールセンタにおける場合を想定して説明する。
【００３３】
図１は、本発明に係るコールセンタ２の全体的な構成概要を示すものである。同図では、コールセンタ本来の業務に係るシステムと、入退室管理に係るシステムの両者が示されている。
【００３４】
コールセンタ本来の業務に係るシステムは、電話やＦＡＸ等のＰＳＴＮ（Ｐｕｂｌｉｃ  Ｓｗｉｔｃｈｅｄ  Ｔｅｌｅｐｈｏｎｅ  Ｎｅｔｗｏｒｋ）端末（図示せず）を用いた顧客からの問い合わせに対し、公衆回線５、ＰＢＸ６を介して電話やＦＡＸ等の受付用端末１０ａ〜１０ｄ（以下総称して「電話１０」という。）で応対するか、あるいはＣＴＩ（Ｃｏｍｐｕｔｅｒ  Ｔｅｌｅｐｈｏｎｅ  Ｉｎｔｅｇｒａｔｉｏｎ）サーバ７で顧客の音声情報をコンピュータで扱うことのできるデータに変換し、パソコン等の受付用端末１１ａ〜１１ｄ（以下総称して「ＰＣ１１」という。）で応対するようになっている。
【００３５】
ファイルサーバ４は、受付用端末１０，１１等を管理するためのもので、障害受付や顧客のデータベースを備えている。そして、ネットワーク管理サーバ８は、インターネット９に接続され、電子メールでの問い合わせや、後述するリモートメンテナンスに対応する。
【００３６】
入退室管理に係るシステムとして、入退室管理サーバ１２、入退室管理用ＰＣ１３、入室管理機器１４、退室管理機器１５が加えられる。
【００３７】
入退室管理サーバ１２は、入退室の管理とＰＣへのログオン・ログオフを一元的に管理する。入退室管理サーバ１２は、登録された認証データを備え、入室管理機器１４や退室管理機器１５で読み取られ、送られてきた認証情報をこの登録されたデータと比較し、一致するか否かを判断する。そして、その結果に基づいて、ドア３の電気錠を解錠・施錠したり、ＰＣ１１へその情報を伝達したりする。また、逆に、ＰＣ１１のログオン・ログオフ状況を確認し、その結果を退室管理機器１５に対して伝送する。
【００３８】
コールセンタ２のドア（出入口）３付近の室外側には入室管理機器１４が、また、室内側には退室管理機器１５が設置される。これらの入室管理機器１４及び退室管理機器１５は、ユーザの入退室時に認証情報を読み取り、入退室管理サーバ１２へ伝送する。
【００３９】
なお、入室管理機器１４及び退室管理機器１５は、認証情報の種類によって異なり、例えば、認証情報がＩＤカードである場合は、この入室管理機器はＩＤカードリーダ・ライタであり、指紋の場合は指紋照合器である。また、これらの中のいくつかを組み合わせたものであってもよい。
【００４０】
入退室管理用ＰＣ１３は、入退室管理サーバ１２に蓄積された入退室やログオン・ログオフに関する履歴を記録したログを閲覧するものである。これにより入退室管理者は、各ユーザの入退室状況や、公衆回線及びインターネットへの接続状況を管理することができる。
【００４１】
これらのサーバ、機器類は、ハブ１６を中継して、ネットワーク１７に接続され、相互に通信可能となっている。したがって、入退室管理サーバ１２やＣＴＩ管理サーバ７等はコールセンタ２内になくてもよく、ファイルサーバ４はいくつかのコールセンタを統括して管理するものであってもよい。
【００４２】
次に、基本的な入室、ログオン時の動作について、図２に示すフローチャートを参照して説明する。
【００４３】
事前に、このコールセンタ１に入室可能なユーザの認証情報の登録は済まされているものとする。登録される認証情報は、磁気ストライプカードやＩＣカード等の情報識別媒体（ＩＤカード）のよるものであっても、指紋、虹彩、顔画像等の生体情報であってもよい。また、これらの中のいくつかを組み合わせたものであってもよい。登録された認証情報は、入退室管理サーバ１２のデータベースに保存される。
【００４４】
まず、入室しようとするユーザは、本人であることを証明する個人認証情報を、入室管理機器１４に提示する（ステップＳ１）。認証情報がＩＤカードである場合、この入室管理機器はＩＤカードリーダ・ライタであり、指紋の場合は指紋照合器である。
【００４５】
入室管理機器１４で読み取られた情報は、入退室管理サーバ１２へ送られ、ここに登録されている認証情報の中に一致するものがあるか否かを検索する（ステップＳ２）。その結果、一致するものが検出されると、コールセンタ２内の使用されていないＰＣ１１、および／または、電話１０の中から、このユーザが使用して業務を行うＰＣ１１、および／または、電話１０を選定し、それを、入室が許可された旨の表示とともに、入室管理機器１４の表示部等に表示する（ステップＳ３）。
【００４６】
それと同時、または、若干の時間遅れの後に、出入口ドア３の電気錠が解錠され（ステップＳ５）、ユーザは入室が可能となる。
【００４７】
検索の結果、一致する認証情報が検出されなかった場合や、検出されても、当該ユーザは、その入室履歴の記録が既に入室状態にある場合には、電気錠は解錠されず、ユーザは入室できない。このような事態が発生した場合は、入退室管理者に対して通報される。
【００４８】
入室が許可されたユーザは、入室後、指定されたＰＣ１１、および／または、電話１０が設置されているブースやデスクへと向かう。
【００４９】
ＰＣ１１は、入退室管理サーバ１２により指定された時点で電源が投入されるようになっている。到着したユーザは、ネットワーク１７にログオンするために、ここでＰＣ１１またはＰＣ１１に接続されたログオン管理機器に対し、個人を確認する情報を提示する（ステップＳ６）。この確認情報は、入室時に入室管理機器１４に提示したものとしてもよいし、より高度な情報管理のために、異なる種類のものとしてもよい。例えば、パスワードであれば、キーボード等の入力部から直接ＰＣ１１に打ち込み、ＩＤカード等であれば、接続されたＩＤカードリーダ・ライタにカードを、接触型であれば差し込み、非接触型であれば接近または密着させる。
【００５０】
ＰＣ１１またはＰＣ１１に接続されたログオン管理機器で読み取られた情報は、入退室管理サーバ１２へ送られ、ここに登録されている確認情報の中に一致するものがあるか否かを検索する（ステップＳ７）。その結果、一致するものが検出されると、このコールセンタ２のネットワークにログオンが許可され（ステップＳ９）、業務を開始できるようになる。
【００５１】
これに対し、検索の結果一致する確認情報が検出されなかった場合は、ログオンは許可されず、その旨はＰＣ１１の表示部に表示されるとともに、入退室管理者に対してその旨が通報される。
【００５２】
ＰＣ１１でのログオン作業は入室後、一定時間に限られる。というのも、正規のユーザであれば、このような時間制限を知らされているから、入室後直ちにＰＣ１１に向かうはずなので、長時間ログオン操作がなければ、この入室者は正規の者ではないとの推定が働くからである。また、ＰＣ１１に電源が投入されたまま、その前に長時間誰もいなければ、パスワード等の確認情報を知っている第三者に不正にログオンする時間を与え、情報が悪用される虞があるからである。
【００５３】
この時間は、コールセンタ２の規模により、または、入口から個々のＰＣ１１までの距離に応じて定められる。例えば、３分とか、５分とかのオーダーである。
【００５４】
そして、この所定時間内にログオン操作がない場合は（ステップＳ１０）、ログオンの確認情報は受け付けられず、その確認情報は無効とされるとともに、入退室管理者に対してその旨が通報される。したがって、この期間にログオンできなかったユーザは、再度入室の手順を行うか、入退室管理者にその旨を伝えて、無効を解除してもらわなければならない。
【００５５】
そして、これら一連の入室情報は、ログとして入退室管理サーバ１２に記録される（ステップＳ１２）。
【００５６】
本実施の形態にかかる入退室管理システム１は、以上のように動作するので、入室からログインまでの時間が最小限に制限され、情報漏洩の危険性が低減する。
【００５７】
次に、本発明に係る入退室管理システム１の第２の実施形態について、図を参照して説明する。
【００５８】
図３は、本発明に係る入退室管理システム１の第２の実施形態の基本的な入室時及びログオン時の動作を説明するフローチャートである。なお、基本的な構成は、第１の実施形態によるものと実質的に同じである。
【００５９】
本実施の形態の基本的な動作は、図３に示すように、使用すべきＰＣ１１を指定するときに、認証情報レベルに基づいてネットワークへのアクセス権限への設定が追加される点で、第１の実施形態におけるものと基本的に相違し、他の処理は第１の実施形態と実質的に同じであり、同じ符号を付して説明を省略する。
【００６０】
本実施形態においては、認証情報の登録とともに、事前に、アクセス可能なデータ、アプリケーションも認証情報に対応して登録されていることが前提となる。これらは、データテーブルの形で、認証情報と対応づけられて、入退室管理サーバ１２のデータベースに保存される。
【００６１】
すなわち、顧客からコールセンタ２に寄せられる電話、ＦＡＸ、電子メール等の内容は、通常多岐に亘る。したがって、これらに対する対応も、例えば、単なる受付処理から、初期段階の業務案内処理、及び、各種サービス業務等の比較的単純なものから、専門的あるいは技術内容的に高度な知識及び経験を有するスペシャリストでなければ対応できないものまで様々である。
【００６２】
この場合、顧客のニーズにマッチした対応ができないと、顧客の利便性が妨げられると共に、その企業内の人的資源や業務システム等の経営資源の効率的な活用が図れない。のみならず、全ユーザにすべてのデータ、アプリケーションを開放することは、情報漏洩を誘発する虞もある。また、同業種の顧客が複数ある場合は、同じ担当者が複数の同業種の顧客に対応することは好ましくない。
【００６３】
特に、ＰＯＳシステム、在庫管理システム、開閉店処理システムなど、さまざまなシステム機器の保守管理を行う企業のコールセンタでは、インターネット等の通信回線を介して、直接システム機器に接続し、これらの機器の定期点検や故障時等のサービス時に、リモートコントロールで、システム設定変更、ソフトウェア・アップグレード、システム診断、メンテナンス等のサービス作業が行われることがある。この場合、顧客の情報機器にインターネットを介して入り込むことになり、情報漏洩の危険性はより高くなる。したがって、ログオン時に、ユーザのレベルや担当する顧客等に応じて、アクセスできるデータやアプリケーションを制限することが望まれる。
【００６４】
以下に、このリモートメンテナンスの一般的な場合について説明する。
【００６５】
図４は、本実施の形態に係るリモートメンテナンス方法を示す構成図である。この図４に示す構成例は、例えば、ＰＯＳ（Ｐｏｉｎｔ  ｏｆ  Ｓａｌｅｓ）１００と、このＰＯＳ１００を対象として定期点検や故障時等のサービス時にシステム設定変更、ソフトウェア・アップグレード、システム診断、メンテナンス等のサービス作業を遠隔制御するサービスシステム１０２とを備えたものである。
【００６６】
サービスシステム１０２は、ＰＯＳ１００側でその全体動作を制御する装置制御部１０１等に接続される装置側ネットワーク通信系１１１と、この装置側ネットワーク通信系１１１との間で第１のネットワーク１１１ａを経由して通信可能に接続されるシステム側ネットワーク通信系１１２及び上記サービス作業を制御するシステム制御部１１３を一体又は別体に搭載したシステム本体１１４とを備えている。システム本体１１４には、第２のネットワーク１１１ｂを介してデータベースシステム１５が接続されている。
【００６７】
装置側ネットワーク通信系１１１は、例えばネットワーク接続手段に基づく処理アルゴリズム（通信プロトコル用プログラム等）を実行するコンピュータ（ＣＰＵのほか、このＣＰＵにバスを介して接続されるＲＡＭ／ＲＯＭ、ＨＤＤ（ハードディスク・ドライブ）等の記憶媒体、通信用Ｉ／Ｆ（インターフェース）、その他のコントローラ等）で構成され、ＣＰＵにより記憶媒体に設定された上記のプログラムを実行することにより、通信用Ｉ／Ｆから第１のネットワーク１１２を経由してシステム本体１１４側との間で通信可能となっている。このネットワーク通信に必要な通信プロトコルは、例えばＴＣＰ／ＩＰ等で構成されるが、これに限らず、その他の専用のものでも構わない。
【００６８】
システム側ネットワーク通信系１１２は、例えばネットワーク接続手段に基づく処理アルゴリズム（通信プロトコル用プログラム等）を実行するコンピュータ（ＣＰＵのほか、このＣＰＵにバスを介して接続されるＲＡＭ／ＲＯＭ、ＨＤＤ等の記憶媒体、通信用Ｉ／Ｆ、その他のコントローラ等）で構成され、ＣＰＵにより記憶媒体に設定された上記プログラムを実行することにより、通信用Ｉ／Ｆから第１のネットワーク１１２を経由してＰＯＳ１００との間で通信可能となっている。
【００６９】
システム制御部１１３は、例えばリモートコントロール手段に基づく処理アルゴリズム（サービス・リモートコントロール用プログラム等）を実行するコンピュータ（ＣＰＵのほか、このＣＰＵにバスを介して接続されるＲＡＭ／ＲＯＭ、ＨＤＤ等の記憶媒体、通信用Ｉ／Ｆ、その他のコントローラ、周辺機器類等）で構成され、ＣＰＵにより記憶媒体に設定された上記プログラムを実行することにより、システム側ネットワーク通信系１１２を介してＰＯＳ１００を対象とするサービス作業、すなわち定期点検や故障時等のサービス時にシステム設定変更、ソフトウェア・アップグレード、システム診断、メンテナンス等を遠隔制御するようになっている。
【００７０】
データベースシステム１１５は、例えばデータベース管理システムを搭載したコンピュータでなり、これによりシステム本体１０２との間でシステム設定変更、ソフトウェアのアップグレード等のサービス・メンテナンスに関するデータを送受信してそのデータの保存・管理を実行する。
【００７１】
このデータベースシステム１１５は、本例ではシステム本体１１４との間で第２のネットワーク１１１ｂを介して接続されているが、そのシステム本体１１４側と通信可能な状態であれば、これに限らず、その他の通信回線上に接続可能であり、システム本体１１４内や超音波診断装置１内に構築することも可能である。
【００７２】
次に、本例のサービスシステム１０２の動作例を図５及び図６を参照して説明する。
【００７３】
図５及び図６は、システム本体１１４側からＰＯＳ１００をリモートコントロールしてサービス作業を行う場合を説明するもので、図５はその作業の概略図、図６はその際の作業手順及びその内容を示す概略フローチャートである。
【００７４】
この図５及び図６において、まず、サービスシステム１０２の両通信系１１１、１１２の処理により、ＰＯＳ１００側をその外部からのネットワーク接続を許可する状態とし（ステップＳ１１１）、システム本体１４との間のネットワーク接続を行う（ステップＳ１１２）。
【００７５】
そして、サービスシステム１０２のシステム制御部１１３によりシステム本体１１４からＰＯＳ１００をリモートコントロールすることで、ソフトウェア・アップグレード、システム診断、メンテナンス、システム設定変更等のサービス・メンテナンス作業を行う（ステップＳ１１３）。
【００７６】
この作業が終了すると、サービスシステム２内の設定によりＰＯＳ１００の再起動後の正常動作確認を行う。この確認に際し、サービスシステム２の駆動により、システム本体１１４側からリモートコントロールでＰＯＳ１００を再起動させ（ステップＳ１１４）、その再起動後にＰＯＳ１００とシステム本体１１４とを自動的に再接続し、これにより再起動前のネットワーク接続状態を復元する（ステップＳ１１５）。ここで、再起動後にシステム本体１１４との通信が必要な場合は、サービスシステム１０２内の設定により、再起動前にサービス本体１１４に自動的に接続するか、或いは自動的に接続許可の状態にすることも可能である。
【００７７】
本実施の形態にかかる入退室管理システム１は、以上のように動作するので、ユーザの知識及び経験、担当顧客、役職、地位等に対応してアクセス可能なデータベース、アプリケーションを必要最小限に制限できるので、情報漏洩の危険性が低減する。
【００７８】
最後に本発明に係る入退室管理システム１の第３の実施の形態について、図を参照して説明する。本実施の形態は、上述の場合とは異なり、退室時におけるものである。ただし、基本的な構成は、第１の実施形態によるものと実質的に同じである。
【００７９】
図７は、本発明に係る入退室管理システム１の第２の実施形態の基本的なログオン時の動作を説明するフローチャートである。
【００８０】
ユーザは、業務を終了し、退室しようとするときは入室時と同じように、出口において、本人であることを証明する個人認証情報を、退室管理機器１５に提示する（ステップＳ２１）。
【００８１】
退室管理機器１５で読み取られた情報は、入退室管理サーバ１２へ送られ、ここに登録されている認証情報の中に一致するものがあるか否かを検索する（ステップＳ２２）。その結果、一致するものが検出され、かつ、履歴記録から現在入室中であることが確認されると、正規のユーザであると判断する。
【００８２】
検索の結果、一致する認証情報が検出されなかった場合や、検出されても、当該ユーザは、その入室履歴の記録が入室状態にない場合には、電気錠は解錠されず、ユーザは退室できない（ステップＳ２５）。このような事態が発生した場合は、入退室管理者に対して通報される。
【００８３】
検索の結果、正規のユーザであると判断された場合、この認証情報から、当該ユーザが使用していたＰＣ１１を検索し、それがログオフされているかを確認する（ステップＳ２３）。ログオフされていなければ、それはすなわち、誰でも顧客情報にアクセスできることを意味し、情報漏洩防止の観点からは、非常に危険な状態で放置されていることになるからである。
【００８４】
その結果、ログオフが確認されると、出口ドアの電気錠が解錠され（ステップＳ２４）、ユーザは退室が可能となる。
【００８５】
検索の結果、ログオフしていない場合には、電気錠は解錠されず、ユーザは退室できない（ステップＳ２５）。このような事態が発生した場合は、入退室管理者に対して通報される。また、以上の退室の記録もログとして、入退室管理サーバ１２に保存される（ステップＳ２６）。
【００８６】
本実施の形態にかかる入退室管理システム１は、以上のように動作するので、ＰＣ１１がネットワークからログオフすることなくユーザが退室するということが防止され、したがって、情報漏洩の危険性を低下させることができる。
【００８７】
以上に説明した実施態様は説明のためのものであり、本発明の範囲を制限するものではない。従って、当業者であればこれらの各要素もしくは全要素をこれと均等なものによって置換した実施態様を採用することが可能であるが、これらの実施態様も本発明の範囲に含まれる。
【００８８】
例えば、本実施態様では、コールセンタの場合を例にとり説明したが、この場合に限られず、例えば、機密性の高い業務を行う研究所のような場合であってもよい。或いは、例えばインターネットカフェや漫画喫茶で、インターネット接続できるブースを使用する場合の課金システムに適用することも可能である。
【００８９】
【発明の効果】
以上述べたように、本発明に係る入退室管理システム及び管理方法においては入室からログオンまでの時間経過についても考慮した、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけた制御が可能となる。
【００９０】
また、本発明に係る入退室管理システム及び管理方法によれば、退室時におけるログオフ忘れへの対処も考慮した、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけた制御をすることができる。
【００９１】
さらに本発明は、情報漏洩の危険性のより低い、各情報端末のログオン・ログオフを利用者の入退室管理に関連づけた制御ができる効果が得られる。
【図面の簡単な説明】
【図１】本発明に係る入退室管理システムの構成概要を示す図。
【図２】図１に示された入退室管理システムに係る入室時の処理過程を示すフローチャート。
【図３】本発明の第２の実施形態の入退室管理システムに係る入室時の処理過程を示すフローチャート。
【図４】コールセンタからのリモートメンテナンス方法の全体構成を示す概略ブロック図。
【図５】コールセンタからリモートメンテナンスする場合を説明する概略図。
【図６】コールセンタからリモートメンテナンスする場合を説明する概略フローチャート。
【図７】図１に示された入退室管理システムに係る退室時の処理過程を示すフローチャート。
【符号の説明】
１  入退室管理システム
２  コールセンタ
３  ドア
４  ファイルサーバ
５  公衆回線
６  ＰＢＸ
７  ＣＴＩ管理サーバ
８  ネットワーク管理サーバ
９  インタ−ネット
１０ａ，１０ｂ，１０ｃ，１０ｄ  電話等の受付端末
１１ａ，１１ｂ，１１ｃ，１１ｄ  パソコン等の受付端末（ＰＣ）
１２  入退室管理サーバ
１３  入退室管理用ＰＣ
１４  入室管理機器
１５  退室管理機器
１６  ハブ
１７  ネットワーク回線
１００  ＰＯＳ
１０１  装置制御部
１０２  サービスシステム
１１１  装置側ネットワーク通信系
１１１ａ  第１のネットワーク
１１１ｂ  第２のネットワーク
１１２  システム側ネットワーク通信系
１１３  システム制御部
１１３ａ  システム診断ソフト
１１３ｂ  システム診断結果自動転送機能
１１３ｃ  システム診断表示機能
１１４  システム本体
１１５  データベースシステム
【図１】
2004302875.tif 000003
【図２】
2004302875.tif 000004
【図３】
2004302875.tif 000005
【図４】
2004302875.tif 000006
【図５】
2004302875.tif 000007
【図６】
2004302875.tif 000008
【図７】
2004302875.tif 000009