(57)【要約】【課題】コンピュータが設置される部屋などの設置エリアに対する人の入退の認証処理と、コンピュータの利用に対する認証処理とを切り離すことができるようにして、それぞれの認証処理を別々に管理し実行し、これらを必要に応じて切り離すことでシステムとしての柔軟さを保つこと。【解決手段】コンピュータ利用管理システムは、出入認証システム５と、利用認証システム６と、を備える。出入認証システム５の認証情報記憶手段１４、入退読取手段１２，１３および入退許可手段１４によって、設置エリア１に対する人の入退を認証する。利用認証システム６の識別情報記憶手段５３、識別情報入力手段５２、照合手段５３、在不在確認手段５３および利用許可手段５３によって、コンピュータ５２を利用する人を認証する。【選択図】  図１
2004355318.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータの設置エリアへ入ることが許されている人の入退の認証情報を記憶する認証情報記憶手段、上記認証情報記憶手段に入退の認証情報が記憶されている人のうちの上記設置エリアにいる人を示す在情報あるいは上記設置エリアにいない人を示す不在情報を生成する在不在情報生成手段、上記在不在情報生成手段が生成した上記在情報あるいは上記不在情報を記憶する在不在情報記憶手段、および第一の通信手段、を有する出入認証システムと、
上記第一の通信手段と通信をする第二の通信手段、上記コンピュータを利用する人の識別情報を記憶する識別情報記憶手段、上記コンピュータの利用が開始される時に、上記コンピュータあるいは上記設置エリアにおいて上記コンピュータに併設される機器への識別情報の入力を促す識別情報入力手段、上記識別情報入力手段により上記コンピュータあるいは上記設置エリアにおいて上記コンピュータに併設される機器に入力された識別情報と、上記識別情報記憶手段に記憶されている識別情報とを照合する照合手段、上記第二の通信手段と上記第一の通信手段との間で通信を行わせて、上記入力された識別情報の人が上記在不在情報記憶手段に記憶されている上記在情報に含まれていることあるいは上記不在情報に含まれていないことを確認する在不在確認手段、および上記照合手段による識別情報の照合結果が一致であり、且つ、上記在不在確認手段によって在であることが確認された人のみに上記コンピュータの利用を許可する利用許可手段、を有する利用認証システムと、
を備えることを特徴とするコンピュータ利用管理システム。
【請求項２】
前記出入認証システムは、前記設置エリアへ入ろうとする人および／または前記設置エリアから出ようとする人の入退の認証情報を読み取る入退読取手段と、上記入退読取手段が読み取った上記入退の認証情報と一致する入退の認証情報が前記認証情報記憶手段に記憶されている場合には、上記入退の認証情報を読み取った人の前記設置エリアに対する入退を許可する入退許可手段と、を有し、
前記在不在情報生成手段は、上記入退許可手段による入退の許可に基づいて、前記在情報あるいは前記不在情報を生成し、
上記入退読取手段は、コンピュータの設置エリアへ入ろうとする人および／または上記設置エリアから出ようとする人が所持する読取専用の記録媒体に記録されている固有の出入識別子あるいはその人の人体に固有とされる特徴パターンを、入退の認証情報として読み取ることを特徴とする請求項１記載のコンピュータ利用管理システム。
【請求項３】
前記コンピュータは、ある建屋のある部屋に設置されるとともに、前記在不在情報生成手段は、上記部屋の出入口に通ずる上記建屋の他の出入口における入退に基づいて前記在情報あるいは前記不在情報を生成することを特徴とする請求項１記載のコンピュータ利用管理システム。
【請求項４】
前記コンピュータの利用が開始される時には、前記コンピュータ自体の利用が開始される時、前記コンピュータが接続されているコンピュータシステムの利用が開始される時、および、上記コンピュータシステムのリソースの利用が開始される時の中から選択された少なくとも１つの時が含まれることを特徴とする請求項１記載のコンピュータ利用管理システム。
【請求項５】
前記利用認証システムは、
前記第二の通信手段と前記第一の通信手段との間で通信を行わせて、前記利用許可手段により前記コンピュータの利用が許可された人が、前記在不在情報記憶手段に記憶されている前記在情報に含まれていることあるいは前記不在情報に含まれていないことを確認する在不在再確認手段と、
上記在不在再確認手段によって在であることが確認された場合のみに、前記コンピュータの利用の継続を許可する継続利用許可手段と、
を有することを特徴とする請求項１記載のコンピュータ利用管理システム。
【請求項６】
前記利用認証システムは、
前記利用許可手段により前記コンピュータの利用が許可された人に対して、前記コンピュータあるいは前記設置エリアにおいて前記コンピュータに併設される機器への識別情報の入力を促す識別情報再入力手段と、
前記識別情報再入力手段により入力された識別情報と前記識別情報記憶手段に記憶されている識別情報とを照合して、識別情報の照合結果が一致した場合のみに、前記コンピュータの利用の継続を許可する継続利用許可手段と、
を有することを特徴とする請求項１記載のコンピュータ利用管理システム。
【請求項７】
コンピュータの設置エリアへ入ろうとする人および／または上記設置エリアから出ようとする人の入退に基づいて、上記コンピュータの設置エリアへ入ることが許されている人のうちの上記設置エリアにいる人を示す在情報あるいは上記設置エリアにいない人を示す不在情報を生成するステップと、
上記生成した上記在情報あるいは上記不在情報を記憶するステップと、
上記コンピュータの利用が開始される時に、上記コンピュータあるいは上記設置エリアにおいて上記コンピュータに併設される機器への識別情報の入力を促すステップと、
上記入力された識別情報と予め登録されている識別情報とを照合するステップと、
上記入力された識別情報の人が上記在情報に含まれていることあるいは上記不在情報に含まれていないことを確認するステップと、
上記識別情報の照合結果が一致であり且つ在であることが確認された人のみに上記コンピュータの利用を許可するステップと、を有することを特徴とするコンピュータ利用管理方法。
【請求項８】
視聴覚機器を利用する人を管理する視聴覚機器利用管理システムであって、
上記視聴覚機器を利用する人の識別情報を記憶する記憶手段と、
上記視聴覚機器の設置エリアに入った人および／または上記設置エリアから出た人に関する入退情報に基づいて、上記記憶手段に識別情報が記憶されている人のうちの上記設置エリアにいる人を示す在情報あるいは上記設置エリアにいない人を示す不在情報を生成する在不在情報生成手段と、
上記視聴覚機器あるいは上記設置エリアにおいて上記視聴覚機器に併設される機器に設けられ、上記視聴覚機器の利用が開始される時に、識別情報の入力を受け付ける識別情報入力手段と、
上記識別情報入力手段により受け付けられた識別情報と、上記記憶手段に記憶されている識別情報とを照合するとともに、上記受け付けた識別情報を有する人が上記在情報に含まれていることあるいは上記不在情報に含まれていないことを確認し、照合結果が一致であり、且つ、上記設置エリアにいる人のみに上記視聴覚機器の利用を許可する許可手段と、を有することを特徴とする視聴覚機器利用管理システム。
【請求項９】
視聴覚機器を利用する人を管理する視聴覚機器利用管理方法であって、
上記視聴覚機器の設置エリアに入った人および／または上記設置エリアから出た人に関する入退情報に基づいて、上記視聴覚機器を利用する人のうちの上記設置エリアにいる人を示す在情報あるいは上記設置エリアにいない人を示す不在情報を生成するステップと、
上記視聴覚機器あるいは上記設置エリアにおいて上記視聴覚機器に併設される機器により、上記視聴覚機器の利用が開始される時に、識別情報の入力を受け付けるステップと、
上記受け付けた識別情報と、上記視聴覚機器を利用する人の識別情報とを照合するとともに、上記受け付けた識別情報を有する人が上記在情報に含まれていることあるいは上記不在情報に含まれていないことを確認し、照合結果が一致であり、且つ、上記設置エリアにいる人のみに上記視聴覚機器の利用を許可するステップと、を有することを特徴とする視聴覚機器利用管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コンピュータを利用する人を管理するコンピュータ利用管理システムおよびコンピュータ利用管理方法、並びに視聴覚機器を利用する人を管理する視聴覚機器利用管理システムおよび視聴覚機器利用管理方法に関するものである。
【０００２】
【従来の技術】
特許文献１には、その従来の技術として、ＩＣカードと指紋認証を使用したセキュリティシステム（以下、従来の第一のセキュリティシステムと記載する。）が開示されている。この従来の第一のセキュリティシステムは、ＩＣカード・リーダライタ等が上位のサーバと接続されている。また、このセキュリティシステムは、以下の処理を行う。入室用ＩＣカード・リーダライタによりＩＣカードが保持する登録番号と指紋情報を読み込む。ＩＣカード・リーダライタは、読み込んだ登録番号と予め登録させている登録番号とを照合し、さらに指紋入力装置を用いて入室者本人の指紋を読み取り、ＩＣカードの指紋情報と照合して本人認証を行う。本人と確認した場合には、セキュリティ室への入室を許可し、上位のサーバの一時保存ファイルに、入室日時等の入室履歴と共に読み取った指紋情報を一時的に記録する。また、このセキュリティ室内の情報システム端末にログオンする場合には、セキュリティ室内の指紋入力装置を用いて指紋を読み取り、サーバの一時保存ファイルの指紋情報と照合して本人認証を行う。本人と確認された場合には情報システム端末へのログオンを許可する。また、退室する場合には、ＩＣカードの登録番号を退室用ＩＣカード・リーダライタにより読み込み、これに対応する登録番号と指紋情報を含む入室履歴を共にサーバの一時保存ファイルから消去する。
【０００３】
また、特許文献１には、上位のサーバに接続されない小規模なスタンドアロンタイプのシステムで、セキュリティ室への入退室のみならず、情報端末等へのログオンの管理をできるようにするためセキュリティシステム（以下、従来の第二のセキュリティシステムと記載する。）が開示されている。この従来の第二のセキュリティシステムは、登録番号と指紋情報と入室情報とログオン情報の記録領域を有するＩＣカードを使用して、管理対象のセキュリティ室への入退室および情報端末へのログオンを管理するセキュリティシステムであって、セキュリティ室への入室時、ＩＣカードにあらかじめ記録された登録番号と指紋情報による個人識別によりセキュリティ室への入室を許可するか否かを判別し、入室を許可した場合に、ＩＣカードに入室情報を記録する手段と、セキュリティ室内の機器へのログオン時、ＩＣカード上の入室情報に基づきセキュリティ室内の機器へのログオンを許可するか否かを判別し、ログオンを許可した場合、ＩＣカードにログオン情報を記録する手段と、セキュリティ室からの退室時、ＩＣカードにあらかじめ記録された登録番号と指紋情報による個人識別およびＩＣカード上のログオン情報に基づき退室を許可するか否かを判別する手段と、を具備する。
【０００４】
したがって、これら従来の第一のセキュリティシステムおよび従来の第二のセキュリティシステムでは、あらかじめ記録された登録番号と指紋情報による個人識別によりセキュリティ室への入室を許可された人は、情報システム端末にログインすることができる。あらかじめ記録された登録番号と指紋情報による個人識別によりセキュリティ室への入室を許可されていない人は、たとえ自分のＩＣカードを所持していたとしても、情報システム端末にログインすることができない。その結果、たとえば、在室している人が、在室していない人になりすまして、情報システム端末にログインすることができない。
【０００５】
【特許文献１】
特開２００２−１９７５００号（発明の詳細な説明、図面）
【０００６】
【発明が解決しようとする課題】
しかしながら、これら従来の第一のセキュリティシステムおよび従来の第二のセキュリティシステムには共に、以下の問題がある。
【０００７】
従来の第一のセキュリティシステムでは、入室用ＩＣカード・リーダライタが入室時に本人認証のために読み取った指紋情報を、上位のサーバに一時保存ファイルとして一時的に記録し、この一時保存ファイルの指紋情報と、このセキュリティ室内の情報システム端末にログオンときに読み取る指紋とを照合して、ログオン時の本人認証を行う。したがって、従来の第一のセキュリティシステムでは、情報システム端末のログオン時の認証処理は、セキュリティ室への入室時の認証処理から切り離すことは困難である。その結果、従来の第一のセキュリティシステムでは、たとえば情報システム端末の利用者であったが利用許可を取り消された人であっても、以前使用していたＩＣカードを使用することで入室し、情報システム端末にログオンすることができてしまう。このログオンを禁止するためには、セキュリティ室への入室時にＩＣカード・リーダライタが参照する、あらかじめ登録されている登録番号を削除しなければならない。
【０００８】
従来の第二のセキュリティシステムでは、入室用ＩＣカード・リーダライタがＩＣカードにあらかじめ記録された登録番号と指紋情報による個人識別を読み取り、入室を許可した場合にはＩＣカードに入室情報を記録し、情報システム端末は、ＩＣカード上の入室情報に基づいてログオンを許可する。したがって、従来の第二のセキュリティシステムでは、情報システム端末のログオン時の認証処理は、セキュリティ室への入室時の認証処理から切り離すことができない。その結果、従来の第二のセキュリティシステムでは、たとえば情報システム端末の利用者であったが利用許可を取り消された人であっても、以前使用していたＩＣカードを使用することで入室し、情報システム端末にログオンすることができてしまう。このログオンを禁止するためには、セキュリティ室への入室時にＩＣカード・リーダライタが参照する、あらかじめ登録されている登録番号を削除しなければならない。
【０００９】
本発明は、上記課題を解決するためになされたものであり、コンピュータが設置される部屋などの設置エリアに対して入退する人の認証処理と、コンピュータの利用に対する認証処理とを切り離すことができ、それぞれの認証処理を別々に管理し実行させることができるコンピュータ利用管理システムおよびコンピュータ利用管理方法を得ることを目的とする。
【００１０】
また、本発明は、ブースなどの設置エリアに設けられた視聴覚機器の利用者外使用を防止することができる視聴覚機器利用管理システムおよび視聴覚機器利用管理方法を得ることを目的とする。
【００１１】
【課題を解決するための手段】
本発明に係るコンピュータ利用管理システムは、出入認証システムと、利用認証システムと、を備える。この出入認証システムは、コンピュータの設置エリアへ入ることが許されている人の入退の認証情報を記憶する認証情報記憶手段と、認証情報記憶手段に入退の認証情報が記憶されている人のうちの設置エリアにいる人を示す在情報あるいは設置エリアにいない人を示す不在情報を生成する在不在情報生成手段と、在不在情報生成手段が生成した在情報あるいは不在情報を記憶する在不在情報記憶手段と、第一の通信手段と、を有する。この利用認証システムは、第一の通信手段と通信をする第二の通信手段と、コンピュータを利用する人の識別情報を記憶する識別情報記憶手段と、コンピュータの利用が開始される時に、コンピュータあるいは設置エリアにおいてコンピュータに併設される機器への識別情報の入力を促す識別情報入力手段と、識別情報入力手段によりコンピュータあるいは設置エリアにおいてコンピュータに併設される機器に入力された識別情報と、識別情報記憶手段に記憶されている識別情報とを照合する照合手段と、第二の通信手段と第一の通信手段との間で通信を行わせて、入力された識別情報の人が在不在情報記憶手段に記憶されている在情報に含まれていることあるいは不在情報に含まれていないことを確認する在不在確認手段と、照合手段による識別情報の照合結果が一致であり、且つ、在不在確認手段によって在であることが確認された人のみにコンピュータの利用を許可する利用許可手段と、を有する。
【００１２】
この構成を採用すれば、出入認証システムは、利用認証システムによる認証に関係なく、設置エリアに対する人の入退を管理する。また、出入認証システムとは別に設けられた利用認証システムは、照合手段による識別情報の照合に、出入認証システム内の在情報／不在情報の参照を追加して、コンピュータを利用する人を認証する。その結果、本発明のコンピュータ利用管理システムでは、出入認証システムによる設置エリアに対する人の入退の認証処理と、利用認証システムによるコンピュータの利用に対する認証処理とを簡単に切り離すことができ、必要に応じてそれぞれの認証処理を別々に管理し実行させることができる。
【００１３】
本発明に係るコンピュータ利用管理システムは、上述する各発明の構成に加えて、出入認証システムは、設置エリアへ入ろうとする人および／または設置エリアから出ようとする人の入退の認証情報を読み取る入退読取手段と、入退読取手段が読み取った入退の認証情報と一致する入退の認証情報が認証情報記憶手段に記憶されている場合には、入退の認証情報を読み取った人の設置エリアに対する入退を許可する入退許可手段とを有し、在不在情報生成手段は、入退許可手段による入退の許可に基づいて、在情報あるいは不在情報を生成し、入退読取手段が、コンピュータの設置エリアへ入ろうとする人および／または設置エリアから出ようとする人が所持する読取専用の記録媒体に記録されている固有の出入識別子あるいはその人の人体に固有とされる特徴パターンを、入退の認証情報として読み取るものである。
【００１４】
この構成を採用すれば、書込み可能な記録媒体およびその書込み可能な記録媒体へ書き込みを行うことができる入退読取手段を利用する場合に比べて、記録媒体および入退読取手段のコストを削減することができる。また、この構成を採用すれば、入退の認証時に記録媒体へ書き込みを行う場合のように書込み時間が発生しないので、入退の認証処理に必要となる時間を短くすることができる。なお、記録媒体へ書き込みは、その書込みデータ量が少ない場合であっても、通常１〜２秒程度は必要である。さらに、この構成を採用すれば、記録媒体への書き込みをしないので、記録媒体に書き込んだ情報が正しく書き込まれていないがために、コンピュータ利用時に認証されなくなってしまうこともない。
【００１５】
本発明に係るコンピュータ利用管理システムは、上述する各発明の構成に加えて、コンピュータが、ある建屋のある部屋に設置されるとともに、入退読取手段が、部屋の出入口に通ずるその建屋の他の出入口における入退に基づいて在情報あるいは不在情報を生成するものである。
【００１６】
この構成を採用すれば、コンピュータが設置される部屋の出入口以外の出入口での入退による在情報／不在情報をコンピュータ利用の認証時に使用できるため、セキュリティレベルが自在に設定可能となる。また、入退の認証処理に基づいてコンピュータの利用を認証する複数台のコンピュータが、複数の部屋に分散して配置されている場合に、それぞれの部屋の出入口に別々の出入認証システムを設けることなく、１つの出入認証システムにて、複数の部屋の複数台のコンピュータの利用認証処理を実行することができる。
【００１７】
本発明に係るコンピュータ利用管理システムは、上述する各発明の構成に加えて、コンピュータの利用が開始される時には、コンピュータ自体の利用が開始される時、コンピュータが接続されているコンピュータシステムの利用が開始される時、および、コンピュータシステムのリソースの利用が開始される時の中から選択された少なくとも１つの時が含まれるものである。
【００１８】
この構成を採用すれば、コンピュータ自体の利用、コンピュータが接続されているコンピュータシステムの利用、およびコンピュータシステムのリソースの利用の中の少なくとも１つの利用に対して、コンピュータの設置エリア内にいる人のなりすましによるコンピュータ、コンピュータシステムおよびリソースの利用を防止することができる。
【００１９】
本発明に係るコンピュータ利用管理システムは、上述する各発明の構成に加えて、利用認証システムが、第二の通信手段と第一の通信手段との間で通信を行わせて、利用許可手段によりコンピュータの利用が許可された人が、在不在情報記憶手段に記憶されている在情報に含まれていることあるいは不在情報に含まれていないことを確認する在不在再確認手段と、在不在再確認手段によって在であることが確認された場合のみに、コンピュータの利用の継続を許可する継続利用許可手段と、を有するものである。
【００２０】
この構成を採用すれば、コンピュータを利用していた人が退室すると、在情報もしくは不在情報は、その退室に応じて変更される。したがって、コンピュータを利用していた人がコンピュータを停止したりすることなく退室すると、その後の照合によってコンピュータの利用ができなくなる。その結果、コンピュータがその利用が許可された状態で放置されたとしても、そのコンピュータを他人がその利用者になりすまして利用することはできなくなる。
【００２１】
本発明に係るコンピュータ利用管理システムは、上述する各発明の構成に加えて、利用認証システムが、利用許可手段によりコンピュータの利用が許可された人に対して、コンピュータあるいは設置エリアにおいてコンピュータに併設される機器への識別情報の入力を促す識別情報再入力手段と、識別情報再入力手段により入力された識別情報と識別情報記憶手段に記憶されている識別情報とを照合して、識別情報の照合結果が一致した場合のみに、コンピュータの利用の継続を許可する継続利用許可手段と、を有するものである。
【００２２】
この構成を採用すれば、コンピュータの利用が許可された後にも、識別情報の入力が求められる。この要求に応じて入力された識別情報は、予め記憶されている識別情報と照合される。したがって、コンピュータを利用していた人がコンピュータを停止したりすることなく退室すると、その後に識別情報が正しく入力されなくなるので、コンピュータの利用ができなくなる。その結果、コンピュータがその利用が許可された状態で放置されたとしても、そのコンピュータを他人がなりすまして利用することはできなくなる。
【００２３】
本発明に係るコンピュータ利用管理方法は、コンピュータの設置エリアへ入ろうとする人および／または設置エリアから出ようとする人の入退に基づいて、コンピュータの設置エリアへ入ることが許されている人のうちの設置エリアにいる人を示す在情報あるいは設置エリアにいない人を示す不在情報を生成するステップと、生成した在情報あるいは不在情報を記憶するステップと、コンピュータの利用が開始される時に、コンピュータあるいは設置エリアにおいてコンピュータに併設される機器への識別情報の入力を促すステップと、入力された識別情報と予め登録されている識別情報とを照合するステップと、入力された識別情報の人が在情報に含まれていることあるいは不在情報に含まれていないことを確認するステップと、識別情報の照合結果が一致であり且つ在であることが確認された人のみにコンピュータの利用を許可するステップと、を有するものである。
【００２４】
したがって、本発明のコンピュータ利用管理方法では、コンピュータ利用管理システムにおいて、設置エリアに対する人の入退の管理処理と、コンピュータの利用に対する認証処理とを簡単に切り離すことができ、必要に応じてそれぞれの認証処理を別々に管理し実行させることができる。
【００２５】
本発明に係る視聴覚機器利用管理システムは、視聴覚機器を利用する人を管理する視聴覚機器利用管理システムであって、視聴覚機器を利用する人の識別情報を記憶する記憶手段と、視聴覚機器の設置エリアに入った人および／または設置エリアから出た人に関する入退情報に基づいて、記憶手段に識別情報が記憶されている人のうちの設置エリアにいる人を示す在情報あるいは設置エリアにいない人を示す不在情報を生成する在不在情報生成手段と、視聴覚機器あるいは設置エリアにおいて視聴覚機器に併設される機器に設けられ、視聴覚機器の利用が開始される時に、識別情報の入力を受け付ける識別情報入力手段と、識別情報入力手段により受け付けられた識別情報と、記憶手段に記憶されている識別情報とを照合するとともに、受け付けた識別情報を有する人が在情報に含まれていることあるいは不在情報に含まれていないことを確認し、照合結果が一致であり、且つ、設置エリアにいる人のみに視聴覚機器の利用を許可する許可手段と、を有するものである。
【００２６】
この構成を採用すれば、視聴覚機器の設置エリア内にいない利用者は、視聴覚機器の利用が許可されない。その結果、利用者以外の使用を防止することができる。
【００２７】
本発明に係る視聴覚機器利用管理方法は、視聴覚機器を利用する人を管理する視聴覚機器利用管理方法であって、視聴覚機器の設置エリアに入った人および／または設置エリアから出た人に関する入退情報に基づいて、視聴覚機器を利用する人のうちの設置エリアにいる人を示す在情報あるいは設置エリアにいない人を示す不在情報を生成するステップと、視聴覚機器あるいは設置エリアにおいて視聴覚機器に併設される機器により、視聴覚機器の利用が開始される時に、識別情報の入力を受け付けるステップと、受け付けた識別情報と、視聴覚機器を利用する人の識別情報とを照合するとともに、受け付けた識別情報を有する人が在情報に含まれていることあるいは不在情報に含まれていないことを確認し、照合結果が一致であり、且つ、設置エリアにいる人のみに視聴覚機器の利用を許可するステップと、を有するものである。
【００２８】
この方法を採用すれば、視聴覚機器の設置エリア内にいない利用者は、視聴覚機器の利用が許可されない。その結果、利用者外の使用を防止することができる。
【００２９】
【発明の実施の形態】
以下、本発明の実施の形態に係るコンピュータ利用管理システムおよびコンピュータ利用管理方法を、図面に基づいて説明する。なお、コンピュータ利用管理方法は、コンピュータ利用管理システムの動作として説明する。
【００３０】
図１は、本発明の実施の形態に係るコンピュータ利用管理システムが設置される部屋１を示す見取り図である。
【００３１】
この部屋１は、その周囲が壁２に覆われている。壁２には、１つの出入口３が形成されている。出入口３には、扉４が設けられている。扉４は、解錠時には開閉可能である。扉４を開くことで、人は部屋１へ出入りすることができる。この実施の形態では、この部屋１がコンピュータの設置エリアになる。
【００３２】
この部屋１には、出入認証システム５が設置されている。出入認証システム５は、人の部屋１への出入を管理する。出入認証システム５は、電気錠１１と、入退読取手段としての入室側リーダ１２と、入退読取手段としての退室側リーダ１３と、出入管理装置１４と、出入管理端末１５と、で構成されている。電気錠１１、入室側リーダ１２および退室側リーダ１３は、ツイストペアなどの信号線１６によって、出入管理装置１４に接続されている。出入管理装置１４は、通信ケーブル１７によって、出入管理端末１５に接続されている。
【００３３】
電気錠１１は、施錠時には扉４をロックする。電気錠１１の種類としては、通電時に解錠するタイプ、通電時に施錠するタイプ、瞬時通電に応じて解錠と施錠とを繰り返すタイプなどがある。この実施の形態では、通電時に解錠するタイプの電気錠１１を例として説明する。
【００３４】
入室側リーダ１２は、入室する人の認証情報を読み取る。入室側リーダ１２は、部屋１の外に設置される。退室側リーダ１３は、退室する人の認証情報を読み取る。退室側リーダ１３は、部屋１の中に設置される。入室側リーダ１２および退室側リーダ１３は、一般的には、扉４の周囲の壁２に設置される。入室側リーダ１２および退室側リーダ１３としては、カードリーダ装置、バイオメトリックス読取装置などがある。
【００３５】
カードリーダ装置は、記録媒体に記録されている固有の出入識別子を読み取る。記録媒体には、たとえば磁気カード、接触式ＩＣカード、非接触ＩＣカードなどがある。カードリーダ装置は、読み取った出入識別子を、認証情報として出入管理装置１４へ出力する。
【００３６】
バイオメトリックス読取装置は、たとえばＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）カメラなどで人の指紋パターン、網膜パターン、顔面パターンなどの人体に固有とされる特徴パターンを読み取る。バイオメトリックス読取装置は、読み取った特徴パターンを、認証情報として出入管理装置１４へ出力する。
【００３７】
なお、これらのカードリーダ装置およびバイオメトリックス読取装置は、テンキーを有し、読み取った出入識別子とともにテンキーから入力されたコードを、認証情報として出入管理装置１４へ出力してもよい。
【００３８】
この実施の形態では、入室側リーダ１２および退室側リーダ１３として、読取専用の非接触ＩＣカードに記録されている固有の出入識別子を読み取るカードリーダ装置を使用した場合を例に説明する。
【００３９】
図２は、図１中の出入管理装置１４の構成を示す回路図である。
【００４０】
出入管理装置１４は、マイクロコンピュータ２１を有する。マイクロコンピュータ２１には、端子台２２と、通信部２３とが接続される。端子台２２には、信号線１６が接続される。通信部２３には、ツイストペアケーブルなどの通信ケーブル１７が接続される。
【００４１】
マイクロコンピュータ２１は、認証情報記憶手段としてのメモリ２４と、入退許可手段としての中央処理装置２５と、を有する。メモリ２４には、カードデータベース２６が記録されている。カードデータベース２６は、複数のレコードの集まりである。レコードには、入退の認証情報としての非接触ＩＣカードの出入識別子と、最終入退記録と、が記録される。最終入退記録は、最終入退日時と、その日時に入室側リーダ１２および退室側リーダ１３の中のどちらが操作されたのかを示すフラグと、で構成されている。なお、レコードは、非接触ＩＣカードと１対１に対応付けられている。したがって、カードデータベース２６のレコードの総数は、非接触ＩＣカードを用いて部屋１に出入する人数と一致する。
【００４２】
中央処理装置２５は、出入管理装置１４に電力が供給されると、待ち状態になる。そして、たとえば、部屋１の外にいる人が、非接触ＩＣカードを入室側リーダ１２に近づけると、入室側リーダ１２は、非接触ＩＣカードに記録されている出入識別子を出力する。この出入識別子は、端子台２２を介して、マイクロコンピュータ２１に入力される。入室側リーダ１２から出入識別子が入力されると、マイクロコンピュータ２１の中央処理装置２５は、入室側リーダ１２から入力された出入識別子でカードデータベース２６を検索する。そして、入力された出入識別子に一致する出入識別子を含むレコードが抽出されると、中央処理装置２５は、端子台２２を介して電気錠１１に通電させる。また、中央処理装置２５は、通電を開始してから所定の時間が経過すると、通電を停止させる。電気錠１１は通電される間は解錠する。これにより、部屋１の外において入室側リーダ１２を操作した人は、電気錠１１に通電がなされている期間に扉４を開けて、部屋１の中に入ることができる。
【００４３】
また、入力された出入識別子に一致する出入識別子を含むレコードが抽出されると、中央処理装置２５は、抽出したレコードの最終入退記録を更新する。具体的には、たとえば、電気錠１１に通電を開始した日時が、書き込まれる。また、フラグの値が、入室側リーダ１２が最後に操作されたことを示す値に書き換えられる。
【００４４】
これら一連の入室処理が完了すると、中央処理装置２５は、待ち状態になる。そして、たとえば、部屋１の中にいる人が、非接触ＩＣカードを退室側リーダ１３に近づけると、退室側リーダ１３は、非接触ＩＣカードに記録されている出入識別子を出力する。この出入識別子は、端子台２２を介して、マイクロコンピュータ２１に入力される。退室側リーダ１３から出入識別子が入力されると、マイクロコンピュータ２１の中央処理装置２５は、退室側リーダ１３から入力された出入識別子でカードデータベース２６を検索する。そして、入力された出入識別子に一致する出入識別子を含むレコードが抽出されると、中央処理装置２５は、端子台２２を介して電気錠１１に通電させる。また、中央処理装置２５は、通電を開始してから所定の時間が経過すると、通電を停止させる。電気錠１１は通電される間は解錠する。これにより、部屋１の中において退室側リーダ１３を操作した人は、電気錠１１に通電がなされている期間に扉４を開けて、部屋１の外に出ることができる。
【００４５】
また、入力された出入識別子に一致する出入識別子を含むレコードが抽出されると、中央処理装置２５は、抽出したレコードの最終入退記録を更新する。具体的には、たとえば、電気錠１１に通電を開始した日時が、書き込まれる。また、フラグの値が、退室側リーダ１３が最後に操作されたことを示す値に書き換えられる。
【００４６】
なお、入室側リーダ１２や退室側リーダ１３には、解錠ランプや、エラーランプが設けられていることがある。このような場合、中央処理装置２５は、入力された出入識別子に一致する出入識別子を含むレコードが抽出された時には、解錠ランプを点灯させる信号を端子台２２を介して出力し、入力された出入識別子に一致する出入識別子を含むレコードが抽出されなかった時には、エラーランプを点灯させる信号を端子台２２を介して出力するようにすればよい。
【００４７】
図３は、図１中の出入管理端末１５としてのコンピュータ端末５２の構成を示すブロック図である。
【００４８】
出入管理端末１５は、中央処理装置３１を有する。中央処理装置３１には、通信部３２と、第一の通信手段としてのネットワーク通信部３３と、在情報を記憶する在不在情報記憶手段としての記憶部３４と、入力デバイス３５と、モニタ３６とが、システムバス３７を介して接続される。通信部３２には、出入管理装置１４に接続される通信ケーブル１７が接続される。ネットワーク通信部３３には、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ケーブルが接続される。記憶部３４には、出入データベース３８と、部屋１にいる人を示す在情報となる出入ログ３９と、出入管理プログラム４０と、クライアント管理プログラム４１と、が記憶されている。なお、クライアント管理プログラム４１については、後で説明する。
【００４９】
出入管理端末１５が起動されると、中央処理装置３１は、出入管理プログラム４０を実行する。これにより、部屋１にいる人を示す在情報を生成する在不在情報生成手段としての出入管理手段が実現される。出入管理端末１５の出入管理手段は、モニタ３６に出入管理ウィンドウを表示させる。また、入力デバイスの操作に応じて、出入管理ウィンドウ内に、出入データベース３８に登録されている情報を表示させる。
【００５０】
出入データベース３８には、非接触ＩＣカードの出入識別子と、その非接触ＩＣカードの利用者名と、その利用者の所属部署や利用者番号と、が関連付けられて登録されている。出入管理ウィンドウ内には、これらの情報が表示される。
【００５１】
出入管理ウィンドウ内に出入データベース３８の登録情報が表示されている状態で入力デバイス３５が操作されると、出入管理端末１５の出入管理手段は、入力された情報を出入データベース３８に登録する。これにより、出入の管理者は、出入管理端末１５を利用して、新たな非接触ＩＣカードなどの出入識別子およびその利用者に関する情報を、出入データベース３８に登録することができる。また、出入データベース３８に登録されている情報を、変更および削除することができる。
【００５２】
入力デバイス３５から出入データベース３８の送信指示が入力されると、出入管理端末１５の出入管理手段は、出入データベース３８から非接触ＩＣカードなどの出入識別子を読み込み、読み込んだ情報を通信部３２に送信させる。この情報は、通信ケーブル１７を介して、出入管理装置１４の通信部２３に受信される。出入管理装置１４の中央処理装置２５は、通信部２３が受信した情報でカードデータベース２６を更新する。これにより、カードデータベース２６に登録されている非接触ＩＣカードなどの出入識別子は、出入データベース３８に登録されている非接触ＩＣカードなどの出入識別子に一致する。
【００５３】
出入管理端末１５の出入管理手段は、周期的に、通信部３２に送信要求を送信させる。この送信要求は、通信ケーブル１７を介して、出入管理装置１４の通信部２３に受信される。出入管理装置１４の中央処理装置２５は、通信部２３が送信要求を受信すると、カードデータベース２６から非接触ＩＣカードなどの出入識別子および最終入退記録を読み込み、読み込んだ情報を通信部２３に送信させる。この情報は、通信ケーブル１７を介して、通信部３２に受信される。出入管理端末１５の中央処理装置３１は、通信部３２が受信した情報を、出入ログ３９に追加する。これにより、出入ログ３９には、非接触ＩＣカードの利用者が何時入室したか、および、何時退室したかの情報が蓄積されることになる。
【００５４】
なお、送信要求を受信する度に、出入管理装置１４がカードデータベース２６に登録されているすべての非接触ＩＣカードなどの出入識別子および最終入退記録を送信すると、通信時間が長くなり、且つ、出入ログ３９も長くなってしまう。そのため、たとえば、出入管理装置１４はメモリ２４に最後に送信要求を受信した時刻を記録しておき、次に送信要求を受信した場合にはその記録時刻以降の日時の最終入退記録と出入識別子とを送信するとよい。また、出入管理端末１５において最後に送信要求を送信した時刻を記録しておき、次に送信要求を送信した場合にはその記録されている時刻以降の日時の最終入退記録および出入識別子だけを出入ログ３９に追加するようにしてもよい。
【００５５】
入力デバイス３５から出入ログ３９の表示指示が入力されると、出入管理端末１５の出入管理手段は、出入ログ３９に登録されている情報を、出入管理ウィンドウ内に表示させる。このとき、出入管理手段は、非接触ＩＣカードの出入識別子をキーとして出入データベース３８を検索し、非接触ＩＣカードの利用者名などを、各入退記録に対応付けて表示させるようにしてもよい。
【００５６】
以上のように、出入認証システム５は、部屋１に入室する人および部屋１から退室する人を管理する。これにより、部屋１に入室したり部屋１から退室したりする人は制限される。また、部屋１に入室したり部屋１から退室したりする人は、管理される。
【００５７】
図１に示すように、この出入認証システム５によって人の出入りが管理されている部屋１には、さらに、利用認証システムを有するコンピュータシステム６が設置されている。そして、コンピュータ端末５２の利用、コンピュータ端末５２を用いたコンピュータシステムの利用が管理される。
【００５８】
コンピュータシステム６は、通信ネットワーク５１を有する。通信ネットワーク５１には、複数台のコンピュータ端末５２と、管理サーバ５３と、プリンタサーバ５４と、ファイルサーバ５５と、が接続されている。上述した出入管理端末１５は、複数台のコンピュータ端末５２の中の１台である。
【００５９】
通信ネットワーク５１は、図示外のＬＡＮケーブルと、図示外のハブなどの通信機器と、で構成されている。ＬＡＮケーブルは、各コンピュータ端末５２と通信機器とを接続し、管理サーバ５３と通信機器とを接続し、プリンタサーバ５４と通信機器とを接続し、ファイルサーバ５５と通信機器とを接続する。
【００６０】
図４は、図１に示すコンピュータ端末５２であって、図３に示す出入管理端末１５としてのコンピュータ端末５２以外のコンピュータ端末５２の構成を示すブロック図である。
【００６１】
図４に示すコンピュータ端末５２は、中央処理装置６１を有する。中央処理装置６１には、ネットワーク通信部６２と、記憶部６３と、入力デバイス６４と、モニタ６５とが、システムバス６６を介して接続される。ネットワーク通信部６２には、ＬＡＮケーブルが接続される。記憶部６３には、クライアント管理プログラム４１が記憶されている。なお、このクライアント管理プログラム４１は、たとえばオペレーティングシステムプログラムの一部としてコンピュータ端末５２にインストールされる。
【００６２】
図３および図４に示すコンピュータ端末５２が起動されると、それらの中央処理装置３１，６１は、利用者の操作を受け付ける前に、クライアント管理プログラム４１を実行する。これにより、コンピュータの利用が開始される時に、コンピュータへの識別情報の入力を促す識別情報入力手段として機能するクライアント管理手段が実現される。コンピュータ端末５２のクライアント管理手段は、まず、モニタ３６，６５にログオンウィンドウを表示させる。コンピュータ端末５２を利用しようとする者は、入力デバイス３５，６４を用いて自身のログオン情報（識別情報）を入力する。ログオン情報は、たとえば、利用者名と、パスワードとで構成されている。
【００６３】
図５は、図１に示す管理サーバ５３の構成を示すブロック図である。
【００６４】
管理サーバ５３は、中央処理装置７１を有する。中央処理装置７１には、第一の通信手段と通信をする第二の通信手段としてのネットワーク通信部７２と、コンピュータを利用する人の識別情報を記憶する識別情報記憶手段としての記憶部７３と、入力デバイス７４と、モニタ７５とが、システムバス７６を介して接続される。ネットワーク通信部７２には、ＬＡＮケーブルが接続される。記憶部７３には、利用者データベース７８と、システム管理プログラム７９とが記憶されている。なお、システム管理プログラム７９および利用者データベース７８は、たとえばオペレーティングシステムに組み込まれて提供されている。
【００６５】
利用者データベース７８には、コンピュータシステム６を、コンピュータ端末５２から利用するすべての利用者の情報が記憶されている。具体的には、たとえば、コンピュータを利用する人の識別情報としての利用者名およびログオンパスワードと、その利用者の所属部署や利用者番号と、ユーザ権限とが関連付けられて登録されている。
【００６６】
管理サーバ５３が起動されると、中央処理装置７１は、利用者登録プログラム７７と、システム管理プログラム７９と、を実行する。これにより、利用者登録手段と、システム管理手段とがそれぞれ実現される。このシステム管理手段は、入力された識別情報と利用者データベース７８に記憶されている識別情報とを照合する照合手段、ネットワーク通信部７２とネットワーク通信部３３との間で通信を行わせて、入力された識別情報の人が出入ログ３９に記憶されている在情報に含まれていることを確認する在不在確認手段、および照合手段による識別情報の照合結果が一致であり、且つ、在不在確認手段によって在であることが確認された人のみにコンピュータの利用を許可する利用許可手段として機能する。
【００６７】
以下、これら利用者登録手段およびシステム管理手段の制御に基づく、コンピュータシステム６の全体の動作を説明する。
【００６８】
管理サーバ５３の利用者登録手段は、モニタ７５に利用者登録ウィンドウを表示させる。利用者登録ウィンドウには、利用者データベース７８に登録されている情報が表示される。具体的には、たとえば、利用者名、その利用者の所属部署、利用者番号などが、利用者毎に整理されて、表示される。そして、入力デバイス７４に利用者に関する情報が入力されると、管理サーバ５３の利用者登録手段は、この入力された情報を、利用者データベース７８に登録する。また、入力デバイス７４から削除指示が入力されると、利用者登録ウィンドウにて選択されている利用者に関する情報が利用者データベース７８から削除される。これにより、コンピュータシステム６の管理者は、管理サーバ５３を利用して、利用者データベース７８に必要な利用者に関する情報を登録し、且つ、不要な利用者を利用者データベース７８から削除することができる。
【００６９】
コンピュータ端末５２の入力デバイス３５，６４からログオン情報が入力されると、コンピュータ端末５２のクライアント管理手段は、ネットワーク通信部３３，６２にそのログオン情報を送信させる。ネットワーク通信部７２がそのログオン情報を受信すると、管理サーバ５３のシステム管理手段は、認証処理を実行する。具体的には、たとえば、システム管理手段は、ログオン情報に含まれる利用者名を用いて、利用者データベース７８を検索し、受信した利用者名と一致する利用者名を検出したら、その利用者名と関連付けて登録されているログオンパスワードを読み込む。管理サーバ５３のシステム管理手段は、読み込んだパスワードとログオン情報に含まれているパスワードとを比較し、これらが一致したらネットワーク通信部７２に、入力された識別情報の人が出入ログ３９に記憶されている在情報に含まれているか否かを応答させる指令を送信させる。ネットワーク通信部３３がこの指令を受信すると、出入管理端末１５の出入管理手段は、入力された識別情報の人の、出入ログ３９における最後の記録が入室であるか否かを検索し、最後の記録が入室である場合には、その利用者が在情報に含まれている旨の応答をネットワーク通信部３３に送信させる。ネットワーク通信部７２がその応答を受信すると、管理サーバ５３のシステム管理手段は、ログオン承認を、ネットワーク通信部７２に送信させる。
【００７０】
なお、出入管理端末１５の出入管理手段は、入力された識別情報の人の、出入ログ３９における最後の記録が入室でない場合、すなわち、この実施の形態では退室である場合には、その利用者が在情報に含まれていない旨の応答をネットワーク通信部３３に送信させる。管理サーバ５３のシステム管理手段は、利用者名と一致する利用者名を検出できない場合、検出した利用者のログオンパスワードとログオン情報に含まれているパスワードとが一致しない場合、および、ネットワーク通信部７２がこの不在応答を受信した場合には、ログオン不承認を、ネットワーク通信部７２に送信させる。なお、システム管理手段は、在不在を確認した後に、利用者名およびパスワードの照合を行うようにしてもよい。
【００７１】
ネットワーク通信部３３，６２がログオン承認を受信すると、このネットワーク通信部３３，６２にログオン情報を送信させたコンピュータ端末５２のクライアント管理手段は、ログオン処理を行う。これにより、利用者は、ログオンしたコンピュータ端末５２を用いて、所定のユーザ権限でコンピュータシステム６を利用することが可能になる。つまり、コンピュータ端末５２自体、コンピュータ端末５２が接続されているコンピュータシステム６およびそのコンピュータシステム６内のリソースの利用が、所定の権限で可能となる。
【００７２】
一方、ネットワーク通信部３３，６２がログオン不承認を受信したら、ログオン情報を送信させたコンピュータ端末５２のクライアント管理手段は、再度、ログオン情報の入力待ちとなる。利用者は、ログオン情報を再入力する。この再入力の結果、ネットワーク通信部３３，６２がログオン承認を受信すると、利用者は、ログオンしたコンピュータ端末５２を用いて、コンピュータシステム６を利用することが可能になる。なお、この再入力できる回数は、３回などに制限してもよい。
【００７３】
コンピュータ端末５２からログオンした利用者は、コンピュータシステム６内のリソースを利用して各種の作業を行う。たとえば、コンピュータ端末５２に通信ネットワーク５１を介してファイルサーバ５５へアクセスさせ、ファイルサーバ５５内のファイルを利用することができる。また、コンピュータ端末５２に通信ネットワーク５１を介してプリンタサーバ５４へ印刷指示を出力させ、所定のドキュメントを印刷することができる。
【００７４】
ファイルサーバ５５およびプリンタサーバ５４は、コンピュータシステム６においては、管理サーバ５３によってコンピュータシステム６のリソースとして管理されている。そのため、ファイルサーバ５５およびプリンタサーバ５４は、コンピュータ端末５２からのアクセス要求があると、そのアクセスしてきたコンピュータ端末５２の利用者のユーザ権限に応じてアクセスを許可する。
【００７５】
そして、コンピュータ端末５２を利用した作業を終了した利用者は、コンピュータ端末５２においてログアウト操作を行う。また、ログアウト操作をした後、その利用者は、通常部屋１から出てゆく。部屋１から出る際には、退室側リーダ１３を操作する。正しく操作をすると、電気錠１１が通電されて、退室することができる。
【００７６】
退室側リーダ１３が正しく操作されると、出入管理装置１４のカードデータベース２６には、その操作をした人が所持する非接触ＩＣカードの出入識別子が、退室した日時とともに記録される。出入管理端末１５の出入管理手段は、その退室時刻を出入ログ３９に記録する。
【００７７】
したがって、ある利用者が退室した後、その他の人がその退出した利用者の利用者名およびパスワードをコンピュータ端末５２に入力したとしても、管理サーバ５３のシステム管理手段はログオン不承認を返し、その他の人が退室した利用者になりすましてログオンすることはできなくなる。
【００７８】
上述のようにして利用者によるコンピュータ端末の利用を管理することで、このコンピュータシステム６では、以下の効果を期待することができる。
【００７９】
第一に、非接触ＩＣカードなどを用いて入室側リーダ１２を操作して入室した人しかコンピュータシステム６を利用することができない。したがって、在室している他の人が、入室していない人および外に退出した人になりすましてコンピュータ端末５２にログオンすることができない。在室していない人がたとえばインターネット経由や電話回線経由でコンピュータシステム６にアクセスしたとしても、コンピュータ端末５２にログオンすることができない。入室側リーダ１２を操作することなく他人とともに入室した人は、コンピュータシステム６を利用することができない。
【００８０】
第二に、利用者は、出入認証システム５用として、非接触ＩＣカードなどを所持し、さらに、コンピュータシステム６用として、利用者名およびパスワードを知る必要がある。それらのすべての条件を満たさなければ、コンピュータシステム６にログオンすることができない。つまり、コンピュータシステム６には、二重のセキュリティシステムが機能していることになる。したがって、非接触ＩＣカードを不正に入手するだけでは、あるいは、利用者名およびパスワードを不正に知得するだけでは、コンピュータシステム６にログオンすることができない。
【００８１】
以上のように、この実施の形態に係るコンピュータ利用管理システムでは、出入管理手段が、コンピュータ端末５２が設置される部屋１に入った人および部屋１から出た人に関する入退情報をカードデータベース２６に生成する。管理サーバ５３のシステム管理手段が、コンピュータ端末５２のクライアント管理手段から入力されたログオン情報を利用者データベース７８と照合し、且つ、出入ログ３９にて在室を確認し、部屋１にいる人のみにコンピュータ端末５２、コンピュータ端末５２の属するコンピュータシステム６およびそのリソースの利用を許可する。したがって、コンピュータ端末５２が設置される部屋１に入室し、在室であると記録されている人以外の人は、コンピュータ端末５２の利用が許可されない。その結果、コンピュータ端末５２が設置される部屋１に入室中の人が、コンピュータ端末５２が設置される部屋１に入室していない人になりすまして、コンピュータ端末５２を利用することはできない。
【００８２】
しかも、この実施の形態に係るコンピュータ利用管理システムでは、出入認証システム５とコンピュータシステム６とを別々に設けている。このため、出入認証システム５は、コンピュータシステム６における利用に関係なく、部屋１に対して入退する人を認証する。また、コンピュータシステム６のシステム管理手段は、ログオン情報の照合に、在情報の確認を追加して、コンピュータ端末５２を利用する人を認証する。その結果、この実施の形態に係るコンピュータ利用管理システムでは、出入認証システム５による部屋１に対して入退する人の認証処理と、コンピュータシステム６におけるコンピュータ端末５２の利用に対する認証処理とを簡単に切り離すことができ、それぞれの認証処理を別々に管理し実行させることができる。
【００８３】
そして、出入認証システム５による部屋１に対して入退する人の認証処理と、コンピュータシステム６におけるコンピュータ端末５２の利用に対する認証処理とを切り離し、それぞれの認証処理を別々に管理し実行させることができることで、この実施の形態に係るコンピュータ利用管理システムには、さらに以下の効果がある。
【００８４】
第一に、この実施の形態に係るコンピュータ利用管理システムでは、出入認証システム５と、コンピュータシステム６とが別々に動作することが可能となるので、それぞれのシステムの動作安定性が高く、利便性が良好となる。
【００８５】
第二に、この実施の形態に係るコンピュータ利用管理システムでは、利用者登録手段を用いて、コンピュータシステム６の利用者ではなくなった人の識別情報を利用者データベース７８から削除することで、その人の部屋１への入室は許可するが、コンピュータシステム６を利用することができなくすることができる。
【００８６】
第三に、この実施の形態に係るコンピュータ利用管理システムでは、出入認証システム５と、コンピュータシステム６とが別々に動作することが可能となるので、たとえば、コンピュータシステム６がインターネットに接続されており、そのインターネットを経由して攻撃（ウィルス、トロイの木馬、ＤｏＳ（Ｄｅｎｉａｌ  ｏｆ  Ｓｅｒｖｉｃｅ攻撃）など）をうけるなどした場合に、出入認証システム５のみを動作させた状態で、コンピュータシステム６のすべての機器をシャットダウンさせることができる。このようにすることで、且つ、コンピュータシステム６のすべての機器をシャットダウンしたとしても、出入認証システム５による入退の認証処理を継続させることができ、部屋１に対して入退管理をすることができる。
【００８７】
なお、インターネットを経由して攻撃をうけた場合にコンピュータシステム６すべての機器をシャットダウンするためには、たとえば、管理サーバ５３に、ネットワーク通信部７２の監視手段を設けるとともに、管理サーバ５３、全てのコンピュータ端末５２、プリンタサーバ５４およびファイルサーバ５５にシャットダウン手段を設けるとよい。そして、この監視手段は、ネットワーク通信部７２を監視することでインターネットを経由した攻撃を検出した場合には、この攻撃による影響の規模などに応じてすべてのコンピュータ端末５２、プリンタサーバ５４およびファイルサーバ５５へシャットダウン指令を出力し、シャットダウン手段がそれぞれの機器においてシャットダウン処理を実行するようにすればよい。
【００８８】
第四に、この実施の形態に係るコンピュータ利用管理システムでは、出入認証システム５と、コンピュータシステム６とが別々に動作することが可能となるので、他にもたとえば、地震や火災などのときに、出入認証システム５による認証を止めて部屋１の出入口３を開放しつつ、コンピュータシステム６のすべての機器をシャットダウンすることができる。
【００８９】
なお、地震や火災などのときにコンピュータシステム６のすべての機器をシャットダウンするためには、たとえば、災害検出器を通信ネットワーク５１に接続するとともに、管理サーバ５３、すべてのコンピュータ端末５２、プリンタサーバ５４およびファイルサーバ５５にシャットダウン手段を設けるとよい。そして、この災害検出器は、地震や火災を検出すると検出信号を通信ネットワーク５１へ出力し、検出信号の入力に基づいて、シャットダウン手段がそれぞれの機器においてシャットダウン処理を実行するようにすればよい。
【００９０】
さらに、この実施の形態に係るコンピュータ利用管理システムでは、入室側リーダ１２および退室側リーダ１３が、部屋１へ入ろうとする人および／または部屋１から出ようとする人が所持する、読取専用の非接触ＩＣカードに記録されている固有の出入識別子を読み取って、入退の認証処理を行っている。したがって、書込み可能な記録媒体およびその書込み可能な記録媒体へ書き込みを行うことができる入室側リーダなどを利用する場合に比べて、非接触ＩＣカードおよび入室側リーダなどのコストを削減することができる。また、入退の認証時に非接触ＩＣカードへ書き込みを行う場合のように書込み時間が発生しないので、入退の認証処理に必要となる時間を短くすることができる。なお、非接触ＩＣカードへ書き込みは、その書込みデータ量が少ない場合であっても、通常１〜２秒程度は必要である。さらに、非接触ＩＣカードへの書き込みをしないので、非接触ＩＣカードに書き込んだ情報が正しく書き込まれていないがために、コンピュータ利用時に認証されなくなってしまうこともない。なお、読取専用の非接触ＩＣカードの替わりに、人の人体に固有とされる特徴パターンを、入退の認証情報として読み取る場合であっても、同様の効果を得ることができる。
【００９１】
上記実施の形態では、コンピュータ利用管理システムは、１つの部屋１に設置される複数台のコンピュータ端末５２の利用を管理している。この他にもたとえば、複数の部屋を設置エリアとし、その複数の部屋に設置される１つあるいは複数台のコンピュータ端末の利用を管理してもよい。また、複数の設置エリアを、１つのコンピュータ利用管理システムで管理してもよい。なお、これら複数の設置エリアの間を行き来することができる出入口がある場合には、一方の設置エリアから他方の設置エリアへ移動した場合には、一方の設置エリアについては退室とし、他方の設置エリアについては入室として取り扱えばよい。そして、複数の部屋に分散された複数のコンピュータ端末５２に対するログオン制御を行う場合には、ある個所に、管理サーバ５３および出入管理端末１５を設置し、それらから各部屋に設けられた出入認証システム５およびコンピュータ端末５２に対してそれぞれ上述したようにログオン制御を行うようにすればよい。
【００９２】
特に、入室側リーダ１２および退室側リーダ１３が、ビル、家屋などの建屋において、コンピュータシステム６が設置される部屋１の出入口３に通ずる他の出入口における入退情報を生成するようにすることで、コンピュータシステム６が設置される部屋１の出入口以外の出入口での入退による在情報／不在情報をコンピュータ利用の認証時に使用できるため、セキュリティレベルが自在に設定可能となる。また、入退の認証処理に基づいてコンピュータの利用が認証される複数台のコンピュータ端末が、複数の部屋に分散して配置されている場合でも、それぞれの部屋の出入口に別々の出入認証システムを設けることなく、１つの出入認証システムにて、複数の部屋の複数台のコンピュータ端末の利用認証処理を実行することができる。
【００９３】
上記実施の形態では、出入管理端末１５の出入管理手段は、複数台のコンピュータ端末５２が設置される部屋１の入退情報を生成している。この他にもたとえば、出入管理手段は、その部屋１の出入口３に通じる通路やエレベータに設けられた出入口、その部屋１が設けられた建物の出入口における入退情報を生成してもよい。
【００９４】
上記実施の形態では、コンピュータ利用管理システムは、１つの部屋１に設置される複数台のコンピュータ端末５２の利用を管理している。この他にもたとえば、部屋毎に１つのコンピュータの利用を管理してもよい。この場合、出入管理端末１５、管理サーバ５３、コンピュータ端末５２に分散されている出入管理手段、利用者登録手段、システム管理手段およびクライアント管理手段は、その１つのコンピュータにおいて実現されるようにすればよい。
【００９５】
上記実施の形態では、コンピュータシステム６における管理サーバ５３がログオン情報を管理しているが、管理サーバ５３は、通常のサーバＯＳによりユーザ管理を行い、コンピュータシステム６における各コンピュータ端末５２が、ログオン試行時に、管理サーバ５３および出入管理端末１５にアクセスし、管理サーバ５３によるログオン承認および出入管理端末１５による在室確認に基づいて、ログオンの動作をするようにしてもよい。この場合には、そのような動作をするプログラムをコンピュータ端末５２にインストールすればよく、管理サーバ５３には、通常のサーバＯＳがインストールされていればよい。また、管理サーバ５３と出入管理端末１５とを、１台の端末として実現してもよい。
【００９６】
上記実施の形態では、非接触ＩＣカードなどを用いて人の部屋１への出入を管理する出入認証システム５と組み合わせて、コンピュータ利用管理システムを構築している。この他にもたとえば、利用者毎に利用可能な時間帯を設定できる出入認証システム、非接触ＩＣカードなどを用いて退室しないと次に入出することができない出入認証システム、室内に誰もいないときには二人以上が同時に入室しなければならない出入認証システム、最後の二人は同時に退室しなければならない出入認証システム、人の部屋への入りあるいは出だけを管理する出入認証システム、特定の人が入室していないと入室できない出入認証システムなどと組み合わせたりしてもよい。さらには、出入認証システム５の替わりに、人の部屋への出入を直接的あるいは間接的に管理することができるタイムカードシステムなどの勤怠管理システムと組み合わせて、コンピュータ利用管理システムを構築してもよい。その場合、各利用者は打刻するだけで、特定の人がコンピュータ端末を利用して入退情報を入力してもよい。
【００９７】
上記実施の形態では、利用者は、コンピュータ端末５２に、ログオン情報を入力している。この他にもたとえば、非接触ＩＣカードなどの中に、このログオン情報を記録しておき、コンピュータ端末５２を利用する際には、この非接触ＩＣカードなどの中のログオン情報をコンピュータ端末５２に読み取らせるようにしてもよい。また、非接触ＩＣカードから読み取るログオン情報と出入識別子とは、共通の記録情報であってもよい。
【００９８】
上記実施の形態では、人の部屋１への出入に基づいて、利用者を単位としてコンピュータ端末５２の利用を制限している。この他にもたとえば、利用時間を制限したり、利用可能なコンピュータ端末５２を制限したり、利用可能なコンピュータシステム６のリソースを制限したり、コンピュータシステム６での利用者のユーザ権限を制限したり、入室からログオン処理までの時間などを制限したりしてもよい。
【００９９】
上記実施の形態では、コンピュータ端末５２の利用を開始するときに、識別情報の照合、および在情報の確認を行っているが、利用開始後に周期的に行うようにしてもよい。この際、周期的に識別情報の入力を促すようにしてもよい。そして、利用開始後に、識別情報の照合または在情報の確認に失敗した場合には、利用者を強制的にログオフさせたり、そのコンピュータ端末５２を強制的にシャットダウンさせたり、ある特定のリソースへのアクセスを制限したり、ユーザ権限を変更したりするようにしてもよい。たとえば、コンピュータ端末５２を利用していた人が退室すると、在情報もしくは不在情報は、その退室に応じて変更される。したがって、コンピュータ端末５２を利用していた人がコンピュータ端末５２を停止したりすることなく退室すると、その後の上記照合によってコンピュータ端末５２の利用ができなくなる。その結果、コンピュータ端末５２がその利用が許可された状態で放置されたとしても、そのコンピュータ端末５２を他人がなりすまして利用することはできなくなる。なお、この変形例の場合には、システム管理手段は、利用の継続を許可する在不在再確認手段および継続利用許可手段として機能する。
【０１００】
また、上記実施の形態において、コンピュータ端末５２での未操作期間が所定の経過期間を超えた場合には、強制的にログアウト処理をするものを利用してもよい。このようなコンピュータ端末では、ログアウト操作をしなくても、利用者はコンピュータ端末からログアウトされる。その結果、ログアウト操作をしなくても、利用者は退室側リーダ１３を操作するだけで、コンピュータ端末を含めたコンピュータシステムの全体から強制的にログアウトされることになる。その後に、このコンピュータ端末５２を利用しようとすると、コンピュータ端末５２のクライアント管理手段からログオン情報を再度入力し、管理サーバ５３のシステム管理手段の許可を再度受ける必要がある。したがって、ログアウト操作をすることなく退室したとしても、他の人がなりすまして、そのログアウト操作をしなかったコンピュータ端末５２を利用することはできない。なお、この変形例の場合には、コンピュータ端末５２のクライアント管理手段は識別情報再入力手段として機能し、管理サーバ５３のシステム管理手段は継続利用許可手段として機能する。
【０１０１】
上記実施の形態では、コンピュータ端末５２の利用を管理している。この他にもたとえば、コンピュータ端末５２を視聴覚機器に置き換えることで、この利用管理システムを、図書館や学生会館のオーディオビジュアルブース（設置エリアの一例）などに利用して、視聴覚機器の利用を管理する視聴覚機器利用管理システムおよび視聴覚機器利用管理方法を構築することもできる。
【０１０２】
このような視聴覚機器利用管理システムは、具体的には、たとえば、上述の出入管理手段が、ブースに入った人および／またはブースから出た人に関する入退情報に基づいて、ブースにいる人を示す在情報（あるいは上述の不在情報）を生成し、上述のシステム管理手段が、視聴覚機器あるいはブースにおいて視聴覚機器に併設される機器が受け付けた識別情報を照合するとともに、在情報（あるいは不在情報）を参照して、ブース内の利用者のみに視聴覚機器の利用を許可するように構成すればよい。
【０１０３】
これにより、視聴覚機器が設置される部屋に入室していない人は、視聴覚機器の利用が許可されない。なお、視聴覚機器の利用を管理するためには、たとえば、視聴覚機器への電力給電をオン／オフ制御すればよい。
【０１０４】
【発明の効果】
本発明では、コンピュータが設置される部屋などの設置エリアに対して入退する人の認証処理と、コンピュータの利用に対する認証処理とを切り離すことができ、それぞれの認証処理を別々に管理し実行させることができる。
【０１０５】
また、本発明では、ブースなどの設置エリアに設けられた視聴覚機器の利用者外使用を利用することを防止することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るコンピュータ利用管理システムが設置される部屋を示す見取り図である。
【図２】図１中の出入管理装置の構成を示す回路図である。
【図３】図１中の出入管理端末としてのコンピュータ端末の構成を示すブロック図である。
【図４】図１に示すコンピュータ端末であって、図３に示す出入管理端末としてのコンピュータ端末以外のコンピュータ端末の構成を示すブロック図である。
【図５】図１に示す管理サーバの構成を示すブロック図である。
【符号の説明】
１  部屋（設置エリア）
３  出入口
５  出入認証システム
６  コンピュータシステム（利用認証システム）
１２  入室側リーダ（入退読取手段）
１３  退室側リーダ（入退読取手段）
２４  メモリ（認証情報記憶手段）
２５  中央処理装置（入退許可手段）
３１  中央処理装置（在不在情報生成手段の一部、識別情報入力手段の一部）
３３  ネットワーク通信部（第一の通信手段）
３４  記憶部（在不在情報記憶手段）
４０  出入管理プログラム（在不在情報生成手段の一部）
４１  クライアント管理プログラム（識別情報入力手段の一部、識別情報再入力手段の一部）
６１  中央処理装置（識別情報入力手段の一部、識別情報再入力手段の一部）
７１  中央処理装置（照合手段の一部、在不在確認手段の一部、利用許可手段の一部、在不在再確認手段の一部、継続利用許可手段の一部）
７２  ネットワーク通信部（第二の通信手段）
７３  記憶部（識別情報記憶手段）
７９  システム管理プログラム（照合手段の一部、在不在確認手段の一部、利用許可手段の一部、在不在再確認手段の一部、継続利用許可手段の一部）
【図１】
2004355318.tif 000003
【図２】
2004355318.tif 000004
【図３】
2004355318.tif 000005
【図４】
2004355318.tif 000006
【図５】
2004355318.tif 000007