(57)【要約】【課題】  セキュリティが確保されたフロアの入退室及び、そのフロア内のPCなどのOA機器を利用する環境において、ICカードやIDパスワードによる個人認証を行っているが、認証の際はそれぞれの認証装置、認証システムの認証方法に従ってICカードを翳す、装置に挿入する、IDパスワードを入力するなど、認証システムに応じた認証行為・操作が煩雑であるため、セキュリティを確保しながら認証行為・操作の簡易化を図ること。【解決手段】  生体認証のような個人を特定する認証システムと、ＩＤ・パスワード認証のような比較的簡単な操作による認証システムを利用し、これらの両認証システムを互いにインタフェースを持たせ、連携・連動させることで簡易な認証行為・操作でＯＡ機器を利用することができる個人認証連動システム。【選択図】図２
2007164643.tif 000002
【特許請求の範囲】
【請求項１】
個人認証連動システムにおいて、フロア入室のとき、入室者を特定する第１の認証方式による第１の認証部手段と、該第１の認証手段により認証した情報を認証連動サーバへ送信する第１の認証連動クライアントと、情報機器の利用者の認証を行なう第２の認証方式による第２の認証手段と、該第２の認証手段により認証した情報及び情報機器の端末固有情報を前記認証連動サーバへ送信する第２の認証連動クライアントと、前記第１、第２の認証情報の有無を検索するときに利用される認証情報、認証ステータスを決定する認証ステータス情報、情報機器情報を格納している認証連動管理データベースとを備え、
前記認証連動サーバは、前記第１の認証連動クライアントからの認証情報及び前記第２の認証連動クライアントからの認証情報とを受け、これらの認証情報に基づき前記認証連動管理データベースに対し該当者の有無を検索する検索部と、該検索により該当者有りのとき、入室を許可する認証ステータス部と、前記端末固有情報該当有りのとき、前記第２の認証連動クライアントに対し、使用を許可する認証許可部とを含み、
前記第１の認証手段と前記第２の認証手段との連動をもって、入室、情報機器の使用を許可することを特徴とする個人認証連動システム。
【請求項２】
前記第１の認証手段が、フロア入室のとき、入室者の生体を読取り、該読取り生体をもって入室者を特定する生体認証方式であり、前記第２の認証手段が、ＩＤ・パスワード認証方式である認証方式である請求項１記載の個人認証連動システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人認証連動システムに関し、特にフロア入退出およびフロア内のＯＡ機器（パソコン等の情報機器）の使用のとき、それぞれ認証を行ない、これらの認証を連動して行なう場合に好適な個人認証連動システムに関する。
【背景技術】
【０００２】
従来に、ビルなどの入管、入室などを管理する認証システムや、端末、情報システムにおけるアプリケーションなどの利用における認証システムが存在する。また、２種類以上の認証方式を組み合わせて、登録者本人であるかの確立を向上するものがある。
【０００３】
しかしながら、これらの認証システムは、それぞれ個別に認証するものであり、認証情報及び、認証ステータスの相互利用による連携は行っていない。そのため認証システムに応じた認証行為・操作を行う必要がある。
【０００４】
【特許文献１】特開２０００−２４２７８６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
近年、セキュリティの重要性から認証システムを導入する傾向にあり、またこれらの認証システムを複数導入する環境が増えている。このような異なる複数の認証システムを導入している環境においては、導入されている認証システムに応じた認証情報を常時保持し、認証システムに応じた認証行為・操作を随時行う必要がある。
【０００６】
認証システムにおける認証情報とは、ID・パスワードのような暗証型記憶情報や、IDカード媒体などが相当する。認証システムが存在する複数分の認証情報を携帯する必要があるが、ICカード媒体の紛失や認証情報の失念などのリスクがある。
【０００７】
また、導入されている認証システム数の認証行為を行う必要があり、認証行為・操作が煩雑な認証システムを導入している場合は煩雑な認証行為・操作が伴うため、認証行為・操作の簡易化する必要がある。
【課題を解決するための手段】
【０００８】
本発明である個人認証連動システムでは、認証情報を認証連動サーバ側で一括管理することで上記の課題の解決を図る。
本発明は、認証システムを第１段階、第２段階の認証をもって実行し、該第１、第２の認証手段による機能と認証ステータスとを連動して管理する認証連動サーバ及び認証データベースを設ける。
【０００９】
第１段階の認証は、フロアの入退室のための認証である。入退室のステータスをこの認証により管理する。
【００１０】
第２段階の認証は、フロア内のＯＡ機器（ＰＣなど）利用の可否判断を行うものである。第２段階の認証は前述の第１段階の認証で管理されるフロアの入退室ステータスが入室ステータスであることと併せて、ＯＡ機器利用時の認証情報（ＩＤ・パスワードなど）の合致の２つの条件が成立した際にＯＡ機器の利用が許可される。
【発明の効果】
【００１１】
以上のことから、本発明によれば、個人認証連動システムにより、セキュリティが確保されたフロア入室時の認証が許可された以降は、フロア内のＯＡ機器のうち利用が許可された特定機器（ＩＰアドレス、ＭＡＣアドレスなど固有情報で識別）の使用に際し、簡易な認証行為・操作で利用することができる。
【発明を実施するための最良の形態】
【００１２】
複数の認証システムが導入された環境において、認証システム個別に必要となる認証情報を統合して、認証連動サーバ側で一括管理する。認証連動サーバ側で管理する情報を認証連動情報とする。この情報には認証情報のほかに、フロア入室者ごとに入退室ステータスと、入室者が利用できるＯＡ機器（ＰＣなどのネットワーク接続が可能でかつ、認証認証連動クライアントモジュールが動作できる機器）情報を保持していることが特徴であり、フロア入室者がフロア入室中のステータスにおいてＯＡ機器を利用することが可能である。
【００１３】
認証の第１段階のフロア入室時になりすましを防止するために最も防止効果が高い認証方式、例えば生体認証によりフロア入室可否の認証チェックによりセキュリティ低下要因を排除する。認証の第２段階であるフロア入室以降のＯＡ機器利用において、特にＰＣについては認証区間が設定されるセキュリティポリシーが浸透し、長時間離席によりログアウトとなり、再度ログインのための認証行為・操作を行う必要がある。この認証行為・操作の簡易化を図るため、例えばＩＤ・パスワードなどの簡易な認証によりＯＡ機器利用が許可判断を行う。この第１段階と第２段階の認証方式の組み合わせにより認証行為・操作の簡易化と併せて、セキュリティ低下の防止を図ることが可能となる。
【００１４】
第１段階及び、第２段階の認証については、生体認証、ＩＤ・パスワード認証であることが必須ではなく、認証連動サーバ側で管理する認証情報に採用する認証方式の認証情報を登録することで他の認証方式を採用することも可能である。
【実施例１】
【００１５】
以下、その一実施例について図面を用いて説明する。
【００１６】
図１は、本発明による個人認証連動システム全体構成の概要である。同図において、１０１、１０１は入室用認証装置、１００はセキュリティが確保されたスペース（認証が許可された区間）を示し、該スペースには複数のＯＡ機器、例えばＰＣ１０３、共用サーバ１０３と、認証連動サーバ１０４、認証情報を格納する認証連動管理データベース１０５を含むローカル拠点の認証システム、退出用認証装置１０１が配置されている。認証連動クライアントとしては、フロア入室と退室の認証装置１０１と、OA機器１０３がある。
【００１７】
図２は、個人認証連動システムの一例を示すブロック図であり、図３は図２のブロック図の詳細にあたる機能の構成を示したものである。図３において、１０１は認証装置、１０３は複数のＯＡ機器、１０４は認証連動サーバ、１０５は認証連動管理データベースである。認証装置１０１は入室用および退出用として設置された生体認証装置からなり、該認証装置は例えば虹彩や静脈等の生体情報を読取る読取部と、該読取った情報をスイッチ又はルータ１０６を介して認証連動サーバ１０４へ送信する送信部と、第１段階認証情報を受信する受信部と、認証連動サーバ１０４からの認証メッセージ結果を表示する表示部と、それらを制御する制御部を含む第１段階認証連動クライアントから構成されている。
【００１８】
複数のＯＡ機器１０３は、例えばパソコンからなる第２段階認証連動クライアントからなり、該クライアントには、それぞれ端末固有情報、例えばＩＰアドレス（１９２．１６８．１．３等）を有している。これらの認証連動クライアントは、端末固有情報入力部と、認証サーバ１０４からの第２認証情報を受信する受信部と、入力部からの端末固有情報を認証サーバ１０４へ送信する送信部と、第２認証情報結果を表示する表示部と、それらを制御する制御部とを含んでいる。
【００１９】
認証データの入力は、OＡ機器１０３より認証データ（ＩＤ・パスワード）を入力し、認証データ（ＩＤ・パスワード）と認証データ（ＩＤ・パスワード）が入力されたＯＡ機器１０３の端末固有情報は認証連動サーバ１０４に送信される。
【００２０】
認証連動管理データベース１０５には、例えば図４に示す如く、静脈パターン情報１０５１、氏名を示す情報１０５２、入退出状況を示す情報１０５３、認証ＩＤ１０５４、認証パスワード１０５５、利用機器を示す情報１０５５等が格納されている。そして、これらの情報をもって生体認証装置１０１からの認証情報を元にその入室者やＯＡ機器の利用者との照合が可能となっている。
【００２１】
すなわち、認証連動情報で管理する情報は、氏名や生体認証データを含む第１段階の認証情報と、認証ＩＤやパスワードを含む第２段階の認証情報からなる認証情報と、認証ステータス（フロア入室・退室のステータス）を含む認証ステータス情報と、端末固定情報（利用許可されている機器情報）を含むＯＡ機器情報から構成されている。
【００２２】
認証連動サーバ１０４は第１段階認証連動クライアント１０１からの生体認証情報を受け、該情報を認証連動情報管理データベース１０５の静脈パターン情報と照合する第１段階認証情報照合部と、該照合部からの生体認証情報検索結果をもって入退出者を認証する第１段階認証部と、第２段階認証連動クライアントからの端末固有情報を受け、該情報を認証連動情報管理データベース１０５の認証ＩＤと照合する第２段階認証情報照合部と、該照合部の認証ＩＤ／パスワード／利用機器検察結果をもって入退出者を認証する第２段階認証部を含んでいる。第１、第２段階情報認証部の認証結果は、第１、第２段階認証連動クライアント１０１、１０３および管理データベース１０５に供給される。第１、第２段階認証の認証情報とデータベース１０４の認証連動情報との突合せ確認をもって第１段階認証機能、第２段階認証機能及び、認証ステータス管理機能を有している。これらの機能により、個人認証連動システムが実現される。
【００２３】
図５は、認証連動クライアント１０１と認証連動サーバ１０４と間の動作シーケンスを示す図である。同図において、認証連動クライアント１０１は、入室者の生体（虹彩、静脈）を読取り（ステップＳ１０１１）、読取った生体情報を認証連動サーバ１０４へ送信（伝送）する（ステップＳ１０１２）。認証連動サーバ１０４は、認証連動クライアントからの生体情報を元に認証連動管理データベース１０５を検索し、該生体情報に該当する個人（氏名）を特定する該当者の有無を検索し（ステップＳ１０４１）。その検索結果（ステップＳ１０４２）、生体情報該当者有りの場合には、入室許可メッセージを認証連動クライアント１０１へ送信し、終了する（ステップＳ１０４４）。検索結果（ステップＳ１０４２）、生体情報該当者無の場合には、入室不可メッセージを認証連動クライアント１０１へ送信する。認証連動クライアント１０１は生体情報該当者有無（ステップＳ１０１３）を実行し、該当有りの場合にはセキュリティ確保スペース（部屋）の扉の施錠を開き（ステップＳ１０１４）、終了する（ステップＳ１０１５）。該当者無の場合は、認証エラー（該当者無し）を表示する（ステップＡ１０１５）。
【００２４】
図６は、認証連動クライアント１０１と認証連動サーバ１０４と間の動作シーケンスを示す図である。認証連動クライアント１０１は、認証データ（ＩＤ・パスワードなど）を受け入れる（ステップＳ１０３７）。次に、認証データとクライアント１０３の端末固有情報（ＩＰアドレスなど）を認証連動サーバ１０４へ送信する（ステップＳ１０３８）。認証連動サーバ１０４は、認証データを元に認証連動管理データベースから該当する個人（氏名）を検索する（ステップＳ１０４５）。その検索結果（ステップＳ１０４６）、該当者有の場合、認証ステータスを実行し（ステップＳ１０４８）、ステータスがＩＮ（入室）の場合にはクライアント１０３の端末固有情報該当有無を判断し（ステップＳ１０４８）、ここで該当ありの場合には認証許可（ログイン許可）し（ステップＳ１０４９）、認証許可メッセージをクライアント１０３に送信する。上記該当者の有無、認証ステータス、端末固有情報該当者有無で該当者無、ＯＵＴ（退室）、該当なしの場合には、それぞれ認証ＮＧメッセージ、退室中メッセージ、使用不可メッセージをクライアント１０３に送信する。しかるのち、終了する（ステップＳ１０１９）。
【００２５】
図７は、認証連動クライアント１０１と認証連動サーバ１０４と間の動作シーケンスを示す図である。認証連動クライアント１０１は、退室時には、退室者の生体（虹彩、静脈）を読取り（ステップＳ１０２１）、読取った生体情報を認証連動サーバ１０４へ送信（伝送）する（ステップＳ１０２２）。認証連動サーバ１０４は、認証連動クライアントからの生体情報を元に認証連動管理データベース１０５を検索し、該生体情報に該当する個人（氏名）を特定する該当者の有無を検索し（ステップＳ１０４１’）、その検索結果（ステップＳ１０４２’）、生体情報に該当する該当者がいる（該当有）場合には、認証連動管理データベース１０５の該当する個人（氏名）の認証ステータスを退室に更新し（ステップＳ１０４３’）、退室許可メッセージを認証連動クライアント１０１へ送信する。生体情報該当者無の場合には、退室不可メッセージを認証連動クライアント１０１へ送信する。認証連動クライアント１０１は生体情報該当者有無（ステップＳ１０２３）を実行し、該当有りの場合にはセキュリティ確保スペースの部屋の扉の施錠を開き（ステップＳ１０１４）、終了する（ステップＳ１０２４）。該当者無の場合は、認証エラー（該当者無し）を表示する（ステップＳ１０２５’）。
【００２６】
上記実施例において、フロア等（認証許可区間）への入室に際し、生体を認証する具体的な手段や扉の開錠等は周知技術を利用すれば良く、その構成に格別な特徴がないことから、その詳細説明は省略してある。
【図面の簡単な説明】
【００２７】
【図１】個人認証連動システムの概要図である。
【図２】個人認証連動システムのブロック図である。
【図３】個人認証連動システムのブロック詳細（機能構成）図である
【図４】認証連動管理データベースの認証情報として管理する情報を示す図である。
【図５】認証連動クライアント１０１と認証連動サーバ１０４と間の動作シーケンス（第１段階・フロア入室時の認証フロー）を示す図である。
【図６】認証連動クライアント１０３と認証連動サーバ１０４と間の動作シーケンス（第２段階・フロア入室後のOA端末使用時の認証フロー）を示す図である。
【図７】認証連動クライアント１０１と認証連動サーバ１０４と間の動作シーケンス（第１段階・フロア退出時の認証フロー）を示す図である。
【符号の説明】
【００２８】
１０１：生体認証装置
１０３：ＯＡ機器（認証連動クライアント）
１０４：認証連動サーバ
１０５：認証連動情報管理データベース
【図１】
2007164643.tif 000003
【図２】
2007164643.tif 000004
【図３】
2007164643.tif 000005
【図４】
2007164643.tif 000006
【図５】
2007164643.tif 000007
【図６】
2007164643.tif 000008
【図７】
2007164643.tif 000009