(57)【要約】【課題】セキュリティー対策を強化することができる入退室管理システムを提供する。【解決手段】カードリーダ１は、入室用カード２に記録されている暗号キー情報ｄ１を読み取ると、不揮発性メモリ１３の第１復号キー情報ｄ４とカードリーダ１とは異なる解錠装置４から受信した第２復号キー情報ｄ５とを組み合わせて暗号キー情報ｄ１を復号化する。そして、解錠装置４は、暗号キー情報ｄ１に基づいて入室用カード２による入室の許可を判断し、許可する場合には、電気錠扉３を解錠させる制御を行う。【選択図】図１
2005207098.tif 000002
【特許請求の範囲】
【請求項１】
入室用カードの読取装置と、この読取装置の読み取り結果により解錠の許可を行う解錠装置とを備えた入退室管理システムであって、
上記読取装置は、
第１復号キー情報を格納する第１記憶部と、
上記入室用カードに記録されている暗号キー情報を読み取ると、第１記憶部の第１復号キー情報と上記読取装置とは異なる他の機器から受信した第２復号キー情報とを組み合わせて上記暗号キー情報を復号化する復号部とを有し、
上記解錠装置は、
上記復号部により復号化された暗号キー情報に基づいて上記入室用カードによる入室の許可を判断する判断部を有している
ことを特徴とする入退室管理システム。
【請求項２】
第１復号キー情報および第２復号キー情報の少なくともいずれか一方は、乱数を基に生成されたデータであることを特徴とする請求項１記載の入退室管理システム。
【請求項３】
上記読取装置では、第２復号キー情報が揮発性メモリに保持されていることを特徴とする請求項１記載の入退室管理システム。
【請求項４】
上記読取装置の第１記憶部に格納されている第１復号キー情報は、上記読取装置のバックアップ用の別の読取装置に保持されており、上記揮発性メモリに保持されている第２複号キー情報は、コンピューター読み取り可能な媒体に記録されていることを特徴とする請求項３記載の入退室管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、事務室等への入退室を管理する入退室管理装置に関する。
【背景技術】
【０００２】
従来の出入管理システムにおいては、ＩＣカードに記録されているデータの暗号化処理と復号化処理とを同じ暗号鍵を用いて行うことにより、セキュリティレベルの高い出入管理を行うように構成されている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開平９−１７８０３５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、暗号鍵を保持している出入管理システムの機器が持ち去られると、第三者がその暗号鍵を不正に使用してＩＣカードのデータを解読する危険性があり、セキュリティー対策が十分ではなかった。
【０００５】
そこで、本発明は、上述のような課題を解決するためになされたもので、セキュリティー対策を強化することが可能な入退室管理システムを得るものである。
【課題を解決するための手段】
【０００６】
本発明の入退室管理システムは、入室用カードの読取装置と、この読取装置の読み取り結果により解錠の許可を行う解錠装置とを備え、読取装置は、第１復号キー情報を格納する第１記憶部と、入室用カードに記録されている暗号キー情報を読み取ると、第１記憶部の第１復号キー情報と読取装置とは異なる他の機器から受信した第２復号キー情報とを組み合わせて暗号キー情報を復号化する復号部とを有し、解錠装置は、復号部により復号化された暗号キー情報に基づいて入室用カードによる入室の許可を判断する判断部を有している。
【発明の効果】
【０００７】
本発明の入退室管理システムは、入室用カードに記録されている暗号キー情報が読み取られると、読取装置に記憶されている第１復号キー情報と、読取装置とは異なる他の機器から受信した第２復号キー情報とを組み合わせて暗号キー情報の復号化を行い、入室用カードによる入室の許可を判断する。このため、暗号キー情報を復号化するのに必要な復号キー情報が複数の機器に分散して保持されることとなり、例えば読取装置が第三者に持ち去られた場合であっても、暗号キー情報の復号化を第三者が容易に行うことができないこととなる。したがって、セキュリティー対策を強化することができる。
【発明を実施するための最良の形態】
【０００８】
図１は、本発明の実施の形態に係る入退出管理システムの構成を示すブロック図である。ここでは、入退室管理システムがオフィスビル内の事務室への入退室を管理する場合を例にして説明する。
図１において、カードリーダ（読取装置）１は、例えば、事務室の出入口に設けられ、事務室の入室用カード２の情報を読み取るようになっている。また、カードリーダ１には、事務室の電気錠扉３を解錠する解錠装置４が接続されている。以下、入室用カード２、カードリーダ１、解錠装置４について順を追って説明する。
【０００９】
入室用カード２には、例えば、非接触型ＩＣカードが用いられる。入室用カード２は、通信部２１、記憶部２２、および、これらの動作を制御する処理部（ＣＰＵ）２３を有している。通信部２１は、カードリーダ１と入室用カード２との間で無線通信を実現させるためのものであり、例えばアンテナが用いられる。
【００１０】
記憶部２２は、例えばメモリである。この記憶部２２には、暗号キー情報ｄ１が予め記録されている。暗号キー情報ｄ１は、例えば、事務所員等の利用者のＩＤ番号データｄ２を暗号鍵により暗号化したデータであり、後述する復号キー情報ｄ３により解読できるように設定されている。
復号キー情報ｄ３は、暗号キー情報ｄ１を復号化するために必要な復号鍵であり、複数の復号キー情報（ファイル）に分割されている。ここでは、２つの復号キー情報、すなわち、第１および第２の復号キー情報ｄ４，ｄ５に復号キー情報ｄ３が分割されている。
したがって、第１および第２の復号キー情報ｄ４，ｄ５を組み合わせることにより初めて暗号キー情報ｄ１の復号化を行うことが可能になる。
【００１１】
カードリーダ１は、通信部１１、送受信部１２、不揮発性メモリ（第１記憶部）１３、揮発性メモリ１４、および、これらの動作を制御する処理部（ＣＰＵ）１５を有している。
通信部１１は、カードリーダ１と入室用カード２との間で無線通信を実現させるためのものであり、例えばアンテナが該当する。送受信部１２は、カードリーダ１と解錠装置４との間でデータ通信を実現させるためのものであり、例えば入出力インターフェースが該当する。
【００１２】
不揮発性メモリ１３は、例えばＲＯＭである。この不揮発性メモリ１３には、第１復号キー情報ｄ４が格納される。揮発性メモリ１４は、例えばＲＡＭである。この揮発性メモリ１４には、復号キー情報ｄ３と第２復号キー情報ｄ５とが格納される。
【００１３】
このようにすると、カードリーダ１では、第１復号キー情報ｄ４は、カードリーダ１の電源が切れても保持されることとなり、復号キー情報ｄ３および第２復号キー情報ｄ５は、カードリーダ１の電源が切れると消えることとなる。つまり、カードリーダ１では、第１復号キー情報ｄ４のみが停電補償されていることとなる。
【００１４】
処理部１５には、分割部１５ａ、発生部１５ｂ、登録部１５ｃ、要求部１５ｄ、および復号部１５ｅが含まれている。これら各部１５ａ〜１５ｅの機能は、次のとおりである。
分割部１５ａは、復号キー情報ｄ３を分割する。発生部１５ｂは、乱数を発生する。要求部１５ｃは、解錠装置４に対して、第２復号キー情報ｄ４の送信の要求を行う。復号部１５ｅは、暗号キー情報ｄ１の復号化を行う。
【００１５】
なお、カードリーダ１は、バックアップが取られており、バックアップ用のカードリーダ１の不揮発性メモリ１３には、新規な第１復号キー情報ｄ４が格納されている。また、新規な第１復号キー情報ｄ４に対応する新規な第２復号キー情報ｄ５が、例えばＣＤーＲＯＭ等のコンピューター読み取り可能な媒体に記録されている。
【００１６】
解錠装置４は、第三者に持ち去られないような場所（例えば、オフィスビル内の通信機器室等）に設けられている。解錠装置４は、通信部４１、不揮発性メモリ４２、および、これらの動作を制御する処理部（ＣＰＵ）４３を有している。通信部４１は、例えば入出力インターフェースである。不揮発性メモリ４２は、例えばＲＯＭである。この不揮発性メモリ４２には、ＩＤ番号データｄ２が予め格納されるとともに、第２復号キー情報ｄ５が格納される。
処理部４３には、応答部４３ａ、判断部４３ｂ、および、解錠制御部４３ｃが含まれている。これら各部４３ａ〜４３ｃの機能は、次のとおりである。応答部４３ａは、カードリーダ１からの要求に応じた処理を行う。判断部４３ｂは、入室の許可を判断する。解錠制御部４３ｃは、電気錠扉３を解錠させる制御を行う。
【００１７】
図２は、カードリーダ１の初期設定時の動作を示すフローチャートである。ここでは、第１復号キー情報ｄ４および第２復号キー情報ｄ５の生成に関する処理について説明する。
カードリーダ１の分割部１５ａは、初期設定時、発生部１５ｂにより発生された乱数に基づいて、揮発性メモリ１４の復号キー情報ｄ３を、第１復号キー情報ｄ４と第２復号キー情報ｄ５とに分割する（Ｓ１０１）。
【００１８】
続いて、登録部１５ｃは、分割部１５ａにより分割された第１復号キー情報ｄ４を不揮発性メモリ１４に格納する（Ｓ１０２）。また、登録部１５ａは、分割部１５ａにより分割された第２復号キー情報ｄ５を解錠装置４に送信する（Ｓ１０３）。これにより、第２復号キー情報ｄ５が解錠装置４の不揮発性メモリ４２に格納されることとなる。
【００１９】
次に、例えば管理者が、カードリーダ１の電源を切った後、その電源を入れる。すると、カードリーダ１の電源が遮断し（Ｓ１０４）、その後、カードリーダ１は、不揮発性メモリ１３の第１復号キー情報ｄ４を保持したままの状態で、かつ、揮発性メモリ１４の復号キー情報ｄ３および第２復号キー情報ｄ５が消去した状態で起動する（Ｓ１０５）。このような状態で、カードリーダ１は、通常に動作することとなる。なお、停電後に電源が復旧した場合もこれと同様の状態でカードリーダ１は通常に動作することとなる。
【００２０】
図３は、カードリーダ１および解錠装置４の通常時の動作を示すフローチャートである。
例えば、入室用カード２を持った事務所員がカードリーダ１に近づくと、入室用カード２の処理部２３が、記憶部２２の暗号キー情報ｄ１を通信部２１を介してカードリーダ１に送信する。
すると、カードリーダ１の要求部１５ｄは、入室用カード２からの暗号キー情報ｄ１を通信部１１を介して受信する（Ｓ２０１）。
【００２１】
続いて、要求部１５ｄは、解錠装置４に対して、第２復号キー情報ｄ５の送信の要求を行う（Ｓ２０２）。
すると、解錠装置４の応答部４３ａは、要求された第２復号キー情報ｄ５を不揮発性メモリ４２から読み出し、第２復号キー情報ｄ５をカードリーダ１に送信する。
【００２２】
次に、カードリーダ１の復号部１５ｅは、解錠装置４からの第２復号キー情報ｄ５を揮発性メモリ１４に格納する（Ｓ２０３）。そして、復号部１５ｅは、不揮発性メモリ１３の第１復号キー情報ｄ４と揮発性メモリ１４の第２復号キー情報ｄ５とを組み合わせて復号キー情報ｄ３を生成する（Ｓ２０４）。
【００２３】
次に、復号部１５ｅは、復号キー情報ｄ３を揮発性メモリ１４に格納し（Ｓ２０５）、復号キー情報ｄ３に基づいて、暗号キー情報ｄ１の復号化を行う（Ｓ２０６）。これにより、暗号キー情報ｄ１を解読してＩＤ番号データｄ２を特定することが可能となる。
そして、復号部１５ｅは、復号化された暗号キー情報ｄ１のＩＤ番号データｄ２を解錠装置４に送信する（Ｓ２０７）。
【００２４】
すると、解錠装置４の判断部４３ｂは、カードリーダ１からのＩＤ番号データｄ２を受信し（Ｓ２０８）、このＩＤ番号データｄ２と不揮発性メモリ４２のＩＤ番号データｄ２とを照合する（Ｓ２０９）。
【００２５】
そして、解錠制御部４３ｃは、判断部４３ａの照合において両者のＩＤ番号データｄ２が不一致の場合、電気錠扉３を動作させない制御を行う。したがって、電気錠扉３は施錠したままとなる。他方、判断部４３ａの照合において両者のＩＤ番号データｄ２が一致した場合、解錠制御部４３ｃは、電気錠扉３を解錠させる制御を行う（Ｓ２１０）。したがって、電気錠扉３が解錠して扉が開き、事務所員が事務室に入室することが可能となる。
なお、解錠制御部４３ｃは、一定の時間が経過した後（例えば、２０秒後）、電気錠扉３を施錠させる制御を行う。
【００２６】
このように、実施の形態によると、カードリーダ２の処理部２５は、入室用カード２に記録されている暗号キー情報ｄ１を読み取ると、不揮発性メモリ１３の第１復号キー情報ｄ４と、カードリーダ１とは異なる他の機器である解錠装置４から受信した第２復号キー情報ｄ５とを組み合わせて暗号キー情報１を復号化する。そして、解錠装置４の処理部４３は、復号化された暗号キー情報ｄ１の照合を行うことにより、入室用カード２による入室の許可を判断し、許可する場合には、電気錠扉３を解錠させる制御を行う。
このため、暗号キー情報ｄ１の復号化を行うのに必要な復号キー情報ｄ４，ｄ５が複数の装置に分散して保持されることとなる。これにより、例えば、カードリーダ１が持ち去られても、復号化に必要な第２復号キー情報ｄ５が第三者に盗まれることとならず、暗号キー情報ｄ１が解読されないこととなる。したがって、例えばカードリーダ１が第三者に持ち去られた場合であっても、暗号キー情報ｄ１の復号化を第三者が容易に行うことができないこととなる。以上から、セキュリティー対策を強化することが可能となる。
【００２７】
また、第１復号キー情報ｄ４および第２復号キー情報ｄ５は、カードリーダ１の発生部１５ｂにより発生された乱数を基に生成されたデータである。このため、第１復号キー情報ｄ４および第２復号キー情報ｄ５が不規則に生成されることとなり、第１復号キー情報ｄ４および第２復号キー情報ｄ５の解読が困難となる。したがって、セキュリティー対策をより強化することが可能となる。
【００２８】
さらに、カードリーダ１では、第２復号キー情報ｄ５が揮発性メモリ１４に保持されているので、カードリーダ１の電源を切った後は、第２復号キー情報ｄ５が消えることとなる。このため、第三者がカードリーダ１を持ち去ったとしても、第２復号キー情報ｄ５を利用することができず、暗号キー情報ｄ１を解読することができないこととなる。
【００２９】
またさらに、第１復号キー情報ｄ４がバックアップ用のカードリーダ１に保持され、その第１復号キー情報ｄ４に対応する第２複号キー情報ｄ５がＣＤーＲＯＭ等の媒体に記録されている。このため、例えば、カードリーダ１が故障した場合も、故障したカードリーダ１をバックアップ用のカードリーダ１に交換することにより、暗号キー情報ｄ１の解読が可能となる。
この場合、保守者は、まず、故障したカードリーダ１の電源を遮断し、このカードリーダ１をバックアップ用のカードリーダ１に交換する。そして、保守員は、バックアップ用のカードリーダ１を解錠装置４に接続して電源を投入することとなる。
すると、起動したバックアップ用のカードリーダ１が、不揮発性メモリ１３の第１復号キー情報ｄ４と媒体上の第２復号キー情報ｄ５とを組み合わせて、暗号キー情報ｄ１の解読を行うこととなる。
以上から、バックアップ用のカードリーダ１および媒体の双方が持ち去られなければ、暗号キー情報ｄ１を解読することができないこととなる。
【００３０】
なお、実施の形態において、２つの復号キー情報ｄ４，ｄ５を組み合わせて暗号キー情報ｄ１の復号化を行う場合について説明したが、これに限られない。例えば、復号キー情報ｄ４，ｄ５の少なくともいずれか一方に複数の復号キー情報を含め、これら３つ以上の復号キー情報を組み合わせて暗号キー情報ｄ１の復号化を行うようにしてもよい。
【００３１】
また、第２復号キー情報ｄ５は、解錠装置４の不揮発性メモリ４２に格納しておく場合について説明したが、カードリーダ１および解錠装置４の２台以外の他の機器に格納しておいてもよい。
【００３２】
さらに、入室用カード２は、非接触型ＩＣカードの場合について説明したが、例えば、接触型ＩＣカード等であってもよい。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施の形態に係る入退室管理システムの構成を示すブロック図である。
【図２】図１のカードリーダの初期設定時の動作を示すフローチャートである。
【図３】図１のカードリーダおよび解錠装置の通常時の動作を示すフローチャートである。
【符号の説明】
【００３４】
１  カードリーダ、２  入室用カード、３  電気錠扉、４  解錠装置、１３，４２  不揮発性メモリ、１４  揮発性メモリ、１５，２３，４３  処理部、１５ａ  分割部、１５ｂ  発生部、１５ｃ  登録部、１５ｄ  要求部、１５ｅ  復号部、４３ａ  応答部、４３ｂ  判断部、４３ｃ  解錠制御部、ｄ１  暗号キー情報、ｄ２  ＩＤ番号データ、ｄ３  復号キー情報、ｄ４  第１復号キー情報、ｄ５  第２復号キー情報。
【図１】
2005207098.tif 000003
【図２】
2005207098.tif 000004
【図３】
2005207098.tif 000005