(57)【要約】  【課題】  セキュリティ室への入退室の管理とセキュリティ室内のＰＣ端末の利用権限管理とを連携して、セキュリティの向上を図る。  【解決手段】  セキュリティ管理装置３０は、入退室管理装置１０から、入場を許可されたユーザのユーザＩＤを受信するユーザ情報受信部３２と、セキュリティ室のＰＣ端末６０を利用可能なユーザのユーザＩＤを格納した利用権限ＤＢ３６と、ユーザ情報受信部３２にて受信したユーザＩＤをキーとして利用権限ＤＢ３６を検索する機器検索部３４と、機器を利用するためのパスワードを発行するパスワード発行部３８と、パスワードを所定期間格納しておくパスワード格納部４０と、パスワードをユーザの携帯電話８０に送信するパスワード送信部４２と、ＰＣ端末６０から送信されたパスワードと、パスワード格納部４０に格納されたパスワードとを照合するパスワード認証部４４とを備える。【選択図】  図１
2007241368.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、
前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、
前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、
前記パスワード発行部にて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、所定期間格納しておくパスワード格納部と、
前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、
前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合するパスワード認証部と、
を備えたことを特徴とするセキュリティ管理装置。
【請求項２】
セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、
前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、
前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、
前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、
前記機器検索部にて検索された機器にて認証を行えるようにするために、前記パスワード発行部にて発行されたパスワードおよび当該ユーザの識別子を前記機器に送信する認証情報送信部と、
を備えたことを特徴とするセキュリティ管理装置。
【請求項３】
前記認証情報送信部は、前記パスワードの有効期限を示す情報を送信することを特徴とする請求項２に記載のセキュリティ管理装置。
【請求項４】
前記パスワード送信部は、前記パスワードをユーザが所有する携帯端末に送信することを特徴とする請求項１〜３のいずれかに記載のセキュリティ管理装置。
【請求項５】
前記セキュリティ内の機器利用の予約情報を受け付ける予約情報受付部を備え、
前記予約情報受付部にて受け付けた予約情報に含まれるユーザ識別子および機器識別子に基づいて前記利用権限データベースに、前記ユーザ識別子および前記機器識別子を関連付けて格納することを特徴とする請求項１〜４のいずれかに記載のセキュリティ管理装置。
【請求項６】
セキュリティエリアへの入退場を管理する入退場管理装置と、
前記セキュリティエリア内に配置された機器と、
前記入退場管理装置と連携して前記機器の利用権限を管理するセキュリティ管理装置と、
を備え、
前記入退場管理装置は、
ユーザの入場可否を決定するためにユーザを認証する認証部と、
前記認証部にて認証されたユーザを特定するユーザ識別子を前記セキュリティ管理装置に送信するユーザ情報送信部と、
を有し、
前記セキュリティ管理装置は、
前記入退場管理装置から入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、
前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、
前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、
前記パスワード発行部にて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、所定期間格納しておくパスワード格納部と、
前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、
前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合し、照合された認証結果を前記機器へ送信するパスワード認証部と、
を有し、
前記機器は、
ユーザ識別子およびパスワードの入力を受け付ける認証情報入力部と、
前記認証情報入力部にて入力されたユーザ識別子およびパスワードを前記セキュリティ管理装置に送信する認証情報送信部と、
前記セキュリティ管理装置にて認証された認証結果を受信する認証結果受信部と、
前記認証結果受信部にて受信した認証結果に基づいて、前記ユーザによる当該機器の利用を制御する利用制御部と、
を有することを特徴とするセキュリティ管理システム。
【請求項７】
前記機器は、
その機器の利用権限を有するユーザのユーザ識別子を記憶した利用可能ユーザ記憶部と、
ユーザ識別子およびパスワードの入力を受け付ける認証情報入力部と、
を備え、
前記認証情報送信部は、前記認証情報入力部にて入力されたユーザ識別子が前記利用可能ユーザ記憶部に記憶されたユーザ識別子である場合に、認証情報を送信することを特徴とする請求項６に記載のセキュリティ管理システム。
【請求項８】
セキュリティエリアへの入退場を管理する入退場管理装置と、
前記セキュリティエリア内に配置された機器と、
前記入退場管理装置と連携して前記機器の利用権限を管理するセキュリティ管理装置と、
を備え、
前記入退場管理装置は、
ユーザの入場可否を決定するためにユーザを認証する認証部と、
前記認証部にて認証されたユーザを特定するユーザ識別子を前記セキュリティ管理装置に送信するユーザ情報送信部と、
を有し、
前記セキュリティ管理装置は、
前記入退場管理装置から入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、
前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、
前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、
前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、
前記機器検索部にて検索された機器にて認証を行えるようにするために、前記パスワード発行部にて発行されたパスワードおよび当該ユーザのユーザ識別子を前記機器に送信する認証情報送信部と、
を有し、
前記機器は、
前記セキュリティ管理装置から送信されたパスワードおよびユーザ識別子を受信する認証情報受信部と、
前記認証情報受信部にて受信したパスワードをユーザ識別子に関連付けて所定期間格納しておく認証情報格納部と、
ユーザ識別子およびパスワードの入力を受け付ける認証情報入力部と、
前記認証情報入力部にて入力されたユーザ識別子およびパスワードと、前記認証情報格納部に格納されたユーザ識別子およびパスワードと照合するパスワード認証部と、
前記パスワード認証部にて認証した結果に基づいて、前記ユーザによる当該機器の利用を制御する利用制御部と、
を有することを特徴とするセキュリティ管理システム。
【請求項９】
セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、
前記パスワード発行ステップにて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、パスワード格納部に所定期間格納するパスワード格納ステップと、
前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、
前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合するパスワード認証ステップと、
を備えたことを特徴とするセキュリティ管理方法。
【請求項１０】
セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、
前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、
前記機器検索ステップにて検索された機器にて認証を行えるようにするために、前記パスワード発行ステップにて発行されたパスワードおよび当該ユーザの識別子を前記機器に送信する認証情報送信ステップと、
を備えたことを特徴とするセキュリティ管理方法。
【請求項１１】
セキュリティエリア内の機器の利用権限を管理するためのプログラムであって、コンピュータに、
セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、
前記パスワード発行ステップにて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、パスワード格納部に所定期間格納するパスワード格納ステップと、
前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、
前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合するパスワード認証ステップと、
を実行させることを特徴とするプログラム。
【請求項１２】
セキュリティエリア内の機器の利用権限を管理するためのプログラムであって、コンピュータに、
セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、
前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、
前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、
前記機器検索ステップにて検索された機器にて認証を行えるようにするために、前記パスワード発行ステップにて発行されたパスワードおよび当該ユーザの識別子を前記機器に送信する認証情報送信ステップと、
を実行させることを特徴とするプログラム。
【請求項１３】
請求項１１または１２に記載のプログラムを格納したコンピュータ読取可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティエリアへの入退場の管理と、セキュリティエリア内の機器の利用権限とを連携して管理する装置に関する。
【背景技術】
【０００２】
従来から、セキュリティ室への入室管理と、セキュリティ室内のコンピュータの利用に対する認証処理を連携したシステムが、特許文献１等によって知られている。特許文献１に開示されたシステムでは、ログオン情報の入力を受け付けたコンピュータ端末は、ログオン情報を管理サーバに送信する。管理サーバは、コンピュータ端末からログオン情報を受信すると、ログオン情報に含まれる利用者名を用いて、利用者に対応するログオンパスワードを読み出す。そして、管理サーバは、読み出したパスワードとログオン情報に含まれているパスワードとを比較する。そして、利用者名およびパスワードの認証が完了すると、認証された利用者の出入ログの在情報を確認する。出入ログに含まれている最後の記録が入室である場合には、管理サーバは、ログオンを承認する。
【０００３】
特許文献１に記載されたシステムでは、出入ログを確認することにより、セキュリティ室に入室したユーザのみがコンピュータにログオン可能となる。不正な方法で入室したユーザは、コンピュータにログオンすることができないので、セキュリティの向上を図ることができる。
【特許文献１】特開２００４−３５５３１８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した特許文献１に記載されたシステムでは、入退管理装置によって認証されてしまえば、ユーザはセキュリティ室内の機器を操作することが可能となる。例えば、入退管理装置での認証に用いるＩＣカードを盗んだ者、あるいは拾った者は、そのＩＣカードを使ってセキュリティ室内に入れば、セキュリティ室内の機器を操作できることとなる。このようなケースを考えると、特許文献１に記載のシステムは、セキュリティ面での不安があった。
【０００５】
そこで、本発明は、上記背景に鑑み、セキュリティエリアへの入退場の管理とセキュリティエリア内の機器の利用権限管理とを連携して、セキュリティのさらなる向上を図ったセキュリティ管理装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明のセキュリティ管理装置は、セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、前記パスワード発行部にて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、所定期間格納しておくパスワード格納部と、前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合するパスワード認証部とを備えた構成を有する。
【０００７】
この構成により、入退場管理装置によって入室を許可されたときに、セキュリティエリア内にある機器を利用するためのパスワードを発行し、真のユーザが閲覧可能な端末にパスワードを送信する。これにより、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、機器を利用するためのパスワードを取得することができないので、セキュリティエリア内の機器を利用することができない。また、パスワードは、入場が許可される際に発行されるものであり、かつパスワード格納部には所定期間しか格納されないので、所定期間が過ぎればパスワードは使用不可能になる。従って、たとえ、パスワードが漏洩したとしても、所定期間経過後は、そのパスワードを使用できなくなる。以上の仕組みにより、セキュリティエリア内の機器の不正利用に対するセキュリティの向上を図ることができる。なお、本発明において、セキュリティエリア内の機器には、例えば、ＰＣ、コピー機、プリンタ等が含まれる。また、機器には、サービスを提供するための機器も含まれる。例えば、貸金庫または会議室を貸与するサービスにおいては、貸金庫、会議室の鍵が機器に該当する。貸金庫または会議室の鍵を開ける権限を有することにより、貸金庫または会議室の貸与というサービスを受けることができる。
【０００８】
本発明の別の態様のセキュリティ管理装置は、セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、前記機器検索部にて検索された機器にて認証を行えるようにするために、前記パスワード発行部にて発行されたパスワードおよび当該ユーザの識別子を前記機器に送信する認証情報送信部とを備えた構成を有する。
【０００９】
この構成により、上記発明と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができず、セキュリティの向上を図ることができる。また、利用対象となっている機器に対して、パスワードおよび当該ユーザの識別子を送信するので、その機器においてパスワードの認証を行うことができる。
【００１０】
本発明のセキュリティ管理装置において、前記認証情報送信部は、前記パスワードの有効期限を示す情報を送信する構成を有する。
【００１１】
この構成により、有効期限の過ぎた後は、発行したパスワードを使用不可能となるので、パスワードの漏洩に対して、セキュリティを高めることができる。
【００１２】
本発明のセキュリティ管理装置において、前記パスワード送信部は、前記パスワードをユーザが所有する携帯端末に送信する構成を有する。
【００１３】
このようにユーザが所有する携帯端末にパスワードを送信することにより、パスワードを容易に参照することができる。また、第三者が、あるユーザに成りすまして入退場管理装置にて入場許可を得た場合には、発行されたパスワードが真のユーザの携帯端末に送信されるので、不正な入場を速やかに検知することができる。
【００１４】
本発明のセキュリティ管理装置は、前記セキュリティ内の機器利用の予約情報を受け付ける予約情報受付部を備え、前記予約情報受付部にて受け付けた予約情報に含まれるユーザ識別子および機器識別子に基づいて前記利用権限データベースに、前記ユーザ識別子および前記機器識別子を関連付けて格納する構成を有する。
【００１５】
この構成により、セキュリティエリア内の機器の利用を予約することができるので、あらかじめユーザと利用可能な機器とが対応していない場合についても、入退場管理装置での入場許可に応じてパスワードを付与する構成を採用することができる。
【００１６】
本発明のセキュリティ管理システムは、セキュリティエリアへの入退場を管理する入退場管理装置と、前記セキュリティエリア内に配置された機器と、前記入退場管理装置と連携して前記機器の利用権限を管理するセキュリティ管理装置とを備え、前記入退場管理装置は、ユーザの入場可否を決定するためにユーザを認証する認証部と、前記認証部にて認証されたユーザを特定するユーザ識別子を前記セキュリティ管理装置に送信するユーザ情報送信部とを有し、前記セキュリティ管理装置は、前記入退場管理装置から入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、前記パスワード発行部にて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、所定期間格納しておくパスワード格納部と、前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合し、照合された認証結果を前記機器は送信するパスワード認証部とを有し、前記機器は、ユーザ識別子およびパスワードの入力を受け付ける認証情報入力部と、前記認証情報入力部にて入力されたユーザ識別子およびパスワードを前記セキュリティ管理装置に送信する認証情報送信部と、前記セキュリティ管理装置にて認証された認証結果を受信する認証結果受信部と、前記認証結果受信部にて受信した認証結果に基づいて、前記ユーザによる当該機器の利用を制御する利用制御部とを有する。
【００１７】
この構成により、本発明のセキュリティ管理装置と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができない。また、パスワードが漏洩したとしても、所定期間経過後は、そのパスワードを使用できなくなる。以上の仕組みにより、セキュリティエリア内の機器の不正利用に対するセキュリティの向上を図ることができる。なお、本発明のセキュリティ管理装置の各種の構成を本発明のセキュリティ管理システムに適用することも可能である。
【００１８】
上記セキュリティ管理システムにおいて、前記機器は、その機器の利用権限を有するユーザのユーザ識別子を記憶した利用可能ユーザ記憶部と、ユーザ識別子およびパスワードの入力を受け付ける認証情報入力部とを備え、前記認証情報送信部は、前記認証情報入力部にて入力されたユーザ識別子が前記利用可能ユーザ記憶部に記憶されたユーザ識別子である場合に、認証情報を送信する構成を有する。
【００１９】
この構成により、機器が認証情報として入力されたユーザ識別子の認証を行うので、セキュリティ管理装置での認証処理の負荷を軽減することができる。
【００２０】
本発明の別の態様に係るセキュリティ管理システムは、セキュリティエリアへの入退場を管理する入退場管理装置と、前記セキュリティエリア内に配置された機器と、前記入退場管理装置と連携して前記機器の利用権限を管理するセキュリティ管理装置とを備え、前記入退場管理装置は、ユーザの入場可否を決定するためにユーザを認証する認証部と、前記認証部にて認証されたユーザを特定するユーザ識別子を前記セキュリティ管理装置に送信するユーザ情報送信部とを有し、前記セキュリティ管理装置は、前記入退場管理装置から入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信部と、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースと、前記ユーザ情報受信部にて受信したユーザ識別子をキーとして前記利用権限データベースを検索する機器検索部と、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行部と、前記パスワード発行部にて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信部と、前記機器検索部にて検索された機器にて認証を行えるようにするために、前記パスワード発行部にて発行されたパスワードおよび当該ユーザのユーザ識別子を前記機器に送信する認証情報送信部とを有し、前記機器は、前記セキュリティ管理装置から送信されたパスワードおよびユーザ識別子を受信する認証情報受信部と、前記認証情報受信部にて受信したパスワードをユーザ識別子に関連付けて所定期間格納しておく認証情報格納部と、ユーザ識別子およびパスワードの入力を受け付ける認証情報入力部と、前記認証情報入力部にて入力されたユーザ識別子およびパスワードと、前記認証情報格納部に格納されたユーザ識別子およびパスワードと照合するパスワード認証部と、前記パスワード認証部にて認証した結果に基づいて、前記ユーザによる当該機器の利用を制御する利用制御部とを有する。
【００２１】
この構成により、本発明のセキュリティ管理装置と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができず、セキュリティの向上を図ることができる。また、利用対象となっているそれぞれの機器がユーザ識別子およびパスワードの認証を行うので、セキュリティ管理装置の処理の負荷を軽減することができる。なお、本発明のセキュリティ管理装置の各種の構成を本発明のセキュリティ管理システムに適用することも可能である。
【００２２】
本発明のセキュリティ管理方法は、セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、前記パスワード発行ステップにて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、パスワード格納部に所定期間格納するパスワード格納ステップと、前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合するパスワード認証ステップとを備えた構成を有する。
【００２３】
この構成により、本発明のセキュリティ管理装置と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができない。また、パスワードが漏洩したとしても、所定期間経過後は、そのパスワードを使用できなくなる。以上の仕組みにより、セキュリティエリア内の機器の不正利用に対するセキュリティの向上を図ることができる。なお、本発明のセキュリティ管理装置の各種の構成を本発明のセキュリティ管理方法に適用することも可能である。
【００２４】
本発明のセキュリティ管理方法は、セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、前記機器検索ステップにて検索された機器にて認証を行えるようにするために、前記パスワード発行ステップにて発行されたパスワードおよび当該ユーザの識別子を前記機器に送信する認証情報送信ステップとを備えた構成を有する。
【００２５】
この構成により、本発明のセキュリティ管理装置と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができず、セキュリティの向上を図ることができる。利用対象となっている機器にユーザ識別子およびパスワードを送信するので、それぞれの機器にてユーザ識別子およびパスワードの認証を行うことができ、セキュリティ管理装置の処理の負荷を軽減することができる。なお、本発明のセキュリティ管理装置の各種の構成を本発明のセキュリティ管理方法に適用することも可能である。
【００２６】
本発明のプログラムは、セキュリティエリア内の機器の利用権限を管理するためのプログラムであって、コンピュータに、セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、前記パスワード発行ステップにて発行されたパスワードを、当該ユーザのユーザ識別子および当該機器の機器識別子に関連付けて、パスワード格納部に所定期間格納するパスワード格納ステップと、前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、前記機器から送信されたユーザ識別子およびパスワード、並びにその送信元の機器の機器識別子と、前記パスワード格納部に格納されたユーザ識別子、パスワードおよび機器識別子とを照合するパスワード認証ステップとを実行させる構成を有する。
【００２７】
この構成により、本発明のセキュリティ管理装置と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができない。また、パスワードが漏洩したとしても、所定期間経過後は、そのパスワードを使用できなくなる。以上の仕組みにより、セキュリティエリア内の機器の不正利用に対するセキュリティの向上を図ることができる。なお、本発明のセキュリティ管理装置の各種の構成を本発明のプログラムに適用することも可能である。
【００２８】
本発明の別の態様に係るプログラムは、セキュリティエリア内の機器の利用権限を管理するためのプログラムであって、コンピュータに、セキュリティエリアへの入退場を管理する入退場管理装置から、入場を許可されたユーザのユーザ識別子を受信するユーザ情報受信ステップと、前記ユーザ情報受信ステップにて受信したユーザ識別子をキーとして、前記セキュリティエリアにある機器の機器識別子とその機器を利用可能なユーザのユーザ識別子とを関連付けて格納した利用権限データベースを検索する機器検索ステップと、前記ユーザ識別子に関連付けられた機器識別子が検索された場合に、前記機器識別子にて特定される機器を利用するためのパスワードを発行するパスワード発行ステップと、前記パスワード発行ステップにて発行されたパスワードを、ユーザが閲覧可能な端末に送信するパスワード送信ステップと、前記機器検索ステップにて検索された機器にて認証を行えるようにするために、前記パスワード発行ステップにて発行されたパスワードおよび当該ユーザの識別子を前記機器に送信する認証情報送信ステップとを実行させる構成を有する。
【００２９】
この構成により、本発明のセキュリティ管理装置と同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができず、セキュリティの向上を図ることができる。利用対象となっている機器にユーザ識別子およびパスワードを送信するので、それぞれの機器にてユーザ識別子およびパスワードの認証を行うことができ、セキュリティ管理装置の処理の負荷を軽減することができる。なお、本発明のセキュリティ管理装置の各種の構成を本発明のプログラムに適用することも可能である。
【００３０】
本発明のコンピュータ読取可能な記録媒体は、上記のプログラムを格納している。
【００３１】
この構成により、本発明のプログラムと同様に、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、セキュリティエリア内の機器を利用することができず、セキュリティの向上を図ることができる。
【発明の効果】
【００３２】
本発明によれば、入退場管理装置によって入室を許可されたときに、セキュリティエリア内にある機器を利用するための所定の期間だけ有効なパスワードを発行し、真のユーザが閲覧可能な端末にパスワードを送信するので、セキュリティエリア内の機器の不正利用に対するセキュリティの向上を図ることができるというすぐれた効果を有する。
【発明を実施するための最良の形態】
【００３３】
以下、本発明の実施の形態のセキュリティ管理システムについて図面を用いて説明する。
（第１の実施の形態）
図１は、実施の形態のセキュリティ管理システム１の構成を示す図である。セキュリティ管理システム１は、セキュリティ室への入退場にあたる入退室を管理する入退室管理装置１０と、入退室管理装置１０に連携して、室内のコンピュータであるＰＣ端末６０の利用権限を管理するセキュリティ管理装置３０とを備えている。本実施の形態においては、ＰＣ端末６０が設置されたセキュリティ室が、セキュリティ管理が行われるセキュリティエリアに該当する。セキュリティ室内にある機器としては、ＰＣ端末６０のほかにも、コピー機、プリンタ、ＦＡＸ、ＣＡＤ等の様々な機器があるが、図１では、利用権限の管理対象として、ＰＣ端末６０を例として記載している。
【００３４】
入退室管理装置１０は、ユーザ認証を行い、ＰＣ端末６０等の機器が設けられたセキュリティ室のドア１８の施錠を制御する機能を有する。入退室管理装置１０は、ＩＣカードリーダから認証データを読み取る認証データ入力部１２と、認証データ入力部１２から入力された認証データに基づいて、ユーザ認証を行う認証部１４とを備えている。
【００３５】
認証データ入力部１２は、ＩＣカード２４のデータを読み取るためのＩＣカードリーダリーダである。認証部１４は、ＩＤ管理テーブル１６を参照して、認証データ入力部１２にて入力された認証データの認証処理を行う。ＩＤ管理テーブル１６には、ユーザを認証するためのデータが格納されている。例えば、ユーザＩＤ、ユーザの指紋データ、虹彩データ等が格納されている。なお、指紋データ、虹彩データを認証に用いる場合には、入退室管理装置１０に、ユーザの指紋や虹彩を検出するためのデバイスを備えるようにする。
【００３６】
入退室管理装置１０は、ドア１８の電気錠を制御するための電気錠制御部２０を備えている。電気錠制御部２０は、認証部１４と接続されており、認証部１４による認証結果に応じてドア１８の電気錠の制御を行う。認証部１４は、認証時に入退室に関する入退室情報を取得する。すなわち、ＩＣカード２４から読み取った認証データにより、ユーザを特定するユーザＩＤを取得すると共に、認証時の時刻、認証結果を取得する。入退室管理装置１０のユーザ情報送信部２２は、認証部１４にて認証され、入室が許可されたユーザのユーザＩＤを含むユーザ情報をセキュリティ管理装置３０に送信する。
【００３７】
次に、セキュリティ管理装置３０について説明する。セキュリティ管理装置３０は、入退室管理装置１０から送信されたユーザ情報を受信するユーザ情報受信部３２と、ユーザ情報受信部３２にて受信したユーザ情報に含まれるユーザＩＤに基づいて、当該ユーザが使用可能な機器を検索する機器検索部３４を備えている。機器検索部３４には、利用権限データベース（以下、「利用権限ＤＢ」という）３６が接続されている。利用権限ＤＢ３６は、ユーザが利用可能な機器についての情報が記憶されている。
【００３８】
図２は、利用権限ＤＢ３６に記憶されたデータの例を示す図である。利用権限ＤＢ３６には、「ユーザ名」「ユーザＩＤ」「携帯電話番号」「利用可能機器ＩＤ」「機器説明」の各データが記憶されている。「ユーザ名」はユーザの名前であり、「ユーザＩＤ」はユーザを特定するための識別子である。「携帯電話番号」は、ユーザに対して発行したパスワードの送信先の携帯電話の電話番号である。本実施の形態では、パスワードの送信先として携帯電話８０を例としているが、携帯電話８０に限らず、ＰＤＡ等の携帯端末を用いてもよい。「利用可能機器ＩＤ」は、ユーザＩＤによって特定されるユーザが利用可能な機器を特定する識別子である。図２に示す例では、ユーザＩＤ「Ｕ００１」で特定されるユーザは、「Ａ００１」「Ａ００２」の機器を利用することができる。「機器説明」は、「利用可能機器ＩＤ」にて特定される機器の説明である。
【００３９】
セキュリティ管理装置３０は、パスワードを発行するパスワード発行部３８と、発行されたパスワードを格納するパスワード格納部４０と、発行されたパスワードをユーザの携帯電話８０に送信するパスワード送信部４２とを備えている。パスワード発行部３８は、機器検索部３４にて、ユーザが利用可能な機器が検索されたときに、その機器の利用に必要なパスワードを発行する。
【００４０】
図３は、パスワード格納部４０に格納されたデータの例を示す図である。パスワード格納部４０には、前述のパスワードとして、「ユーザＩＤ」「利用可能機器ＩＤ」「パスワード」「格納期限」の各データが格納されている。「パスワード」は、「ユーザＩＤ」および「利用可能機器ＩＤ」に対応付けて格納される。すなわち、「パスワード」は、所定のユーザが所定の機器を利用するために必要となるデータである。「格納期限」は、パスワードを格納しておく期限である。この期限を過ぎると、パスワードは、パスワード格納部４０から削除される。なお、図３では、「ユーザＩＤ」および「利用可能機器ＩＤ」の組合せのそれぞれに対して、異なるパスワードを発行する例を示しているが、同じユーザに対しては同じパスワードを発行することとしてもよい。これにより、機器ごとに異なるパスワードを使う必要がなく、ユーザの利便性を高めることができる。
【００４１】
また、セキュリティ管理装置３０は、パスワード認証部４４を備えている。パスワード認証部４４は、ＰＣ端末６０から送信される認証情報を受信し、認証情報と、パスワード格納部４０に格納されたパスワードとを照合して、ＰＣ端末６０にログインしようとしているユーザを認証し、認証結果をＰＣ端末６０へ送信する機能を有する。
【００４２】
次に、ＰＣ端末６０の構成について説明する。ここでは、機器の一例としてＰＣ端末６０を取り上げているが、本実施の形態における利用権限管理を行うための構成は、他の種類の機器についても同じである。ＰＣ端末６０は、「ユーザＩＤ」および「パスワード」の入力を受け付ける認証情報入力部６２と、認証情報入力部６２にて入力された認証情報をセキュリティ管理装置３０に送信する認証情報送信部６４と、セキュリティ管理装置３０から送信される認証結果を受信する認証結果受信部６６と、認証結果受信部６６にて受信した認証結果に基づいてＰＣ端末６０の利用を制御する利用制御部６８とを備えている。
【００４３】
認証情報入力部６２は、どのような態様によって認証情報の入力を受け付けてもよい。例えば、認証情報入力部６２は、キーボード入力、テンキー入力、ダイヤル入力などによって認証情報の入力を受け付けることが可能である。また、パスワードが二次元バーコード等によって携帯電話８０に送信される場合や、携帯電話８０に装備された無線タグに格納される場合には、認証情報入力部６２は、バーコードリーダーや無線タグリーダーによって二次元バーコードの入力や無線タグの読み取り入力を受け付けてもよい。
【００４４】
利用制御部６８は、受信した認証結果が認証ＯＫの場合には、ＰＣ端末６０へのログインを許可し、ＰＣ端末６０の操作を許可する。利用制御部６８は、受信した認証結果が認証ＮＧの場合には、ログインを拒否してＰＣ端末６０の操作を禁止する。
【００４５】
次に、本実施の形態のセキュリティ管理システム１の動作について説明する。図４は、本実施の形態の入退室管理装置１０がユーザ認証を行う動作を示す図である。まず、入退室管理装置１０は、認証データ入力部１２によってＩＣカード２４を読み取り、入室認証要求を受信する（Ｓ１０）。入退室管理装置１０の認証部１４は、受信した入室認証要求に基づいて認証処理を行う。認証結果がＮＧの場合（Ｓ１４でＮＯ）、入退室管理装置１０は、処理を終了し、次のカードＩＤの読み取りを待つ。
【００４６】
認証処理がＯＫの場合（Ｓ１４でＹＥＳ）、入退室管理装置１０は、電気錠制御部２０によってドアを解錠する（Ｓ１６）。続いて、入退室管理装置１０は、認証ＯＫとなったユーザのユーザＩＤを含むユーザ情報をセキュリティ管理装置３０に送信する（Ｓ１８）。以上の動作により、入退室管理装置１０は、読み取ったＩＣカード２４に基づいてドアの解錠制御を行い、認証ＯＫとなったユーザのユーザ情報をセキュリティ管理装置３０に送信する。
【００４７】
図５は、セキュリティ管理装置３０が、入退室管理装置１０における入室処理と連携して、セキュリティ室内のＰＣ端末６０の利用権限を制御する動作を示す図である。
【００４８】
セキュリティ管理装置３０は、入退室管理装置１０から送信されたユーザ情報を受信する（Ｓ２０）。セキュリティ管理装置３０は、入退室管理装置１０から受信したユーザ情報に含まれるユーザＩＤを用いて、利用権限ＤＢ３６から利用可能な機器を検索する（Ｓ２２）。利用可能な機器が検索されなかった場合には（Ｓ２４でＮＯ）、セキュリティ管理装置３０は、処理を終了する。
【００４９】
機器検索部３４によって利用可能な機器が検索された場合（Ｓ２４でＹＥＳ）、セキュリティ管理装置３０は、当該ユーザが検索された機器を利用するためのパスワードを発行する（Ｓ２６）。発行したパスワードは、パスワード格納部４０へ格納する（Ｓ２７）。パスワードは、パスワード発行部３８によって発行処理を行う。パスワード発行部３８は、パスワード格納部４０に格納されたパスワードを参照して、すでに発行されて有効に存在している（有効期限が切れていない）パスワードと重複しないパスワードを発行する。一のユーザが複数の機器を利用可能な場合には、それぞれの機器ごとにパスワードを発行してもよいし、それぞれの機器に共通の一つのパスワードを発行することとしてもよい。
【００５０】
セキュリティ管理装置３０は、パスワード発行部３８にて発行したパスワードを、そのユーザの携帯電話８０に送信する（Ｓ２８）。ユーザの携帯電話８０の電話番号は、利用権限ＤＢ３６に記憶された携帯電話番号を参照する。携帯電話８０は、セキュリティ管理装置３０から送信されたパスワードを受信すると（Ｓ３０）、受信したパスワードをユーザからの指示に応じて、携帯電話８０に備えられた画面に表示する。
【００５１】
次に、ユーザはセキュリティ室内に入り、自己が利用権限を有するＰＣ端末６０にユーザＩＤおよびパスワードを入力する（Ｓ３２）。ユーザは、携帯電話８０に表示されたパスワードをキーボードから入力する。なお、パスワードは、キーボードから入力するほかにも、テンキーなどによってパスワードを入力してもよい。また、パスワードが携帯電話８０の画面に二次元バーコードとして表示される場合や、携帯電話８０に装備された無線タグに格納される場合には、表示されたバーコードや無線タグをバーコードリーダーや無線タグリーダーによって読み取らせてもよい。
【００５２】
ＰＣ端末６０は、ユーザＩＤおよびパスワードの入力を受け付けると（Ｓ３２）、入力されたユーザＩＤおよびパスワードをセキュリティ管理装置３０に送信する（Ｓ３４）。セキュリティ管理装置３０は、ＰＣ端末６０から送信されたユーザＩＤおよびパスワードを受信する（Ｓ３６）。この際、セキュリティ管理装置３０は、ユーザＩＤおよびパスワードの送信元の機器ＩＤを求める。セキュリティ管理装置３０のパスワード認証部４４は、ＰＣ端末６０から送信されたユーザＩＤ、パスワードと、送信元の機器ＩＤとの組合せが、パスワード格納部４０に格納されているか否かを照合することによって、パスワードの認証を行う（Ｓ３８）。
【００５３】
セキュリティ管理装置３０は、パスワードの認証を行った後（Ｓ３８）、認証結果をＰＣ端末６０に送信する（Ｓ４０）。ＰＣ端末６０は、セキュリティ管理装置３０から、認証結果を受信すると、受信した認証結果に基づいて、ユーザがＰＣ端末６０を利用してよいか否かを判定し、利用可否の制御を行う（Ｓ４２）。本実施の形態では、認証結果がＯＫの場合には、ユーザのログインを許し、認証結果がＮＧの場合には、ユーザのログインを拒否する。
以上、本発明の第１の実施の形態のセキュリティ管理システム１について説明した。
【００５４】
第１の実施の形態のセキュリティ管理システム１は、入退場管理装置によって入室を許可されたときに、セキュリティエリア内にあるＰＣ端末６０を利用するためのパスワードを発行し、ユーザの携帯電話８０にパスワードを送信する。これにより、真のユーザでない第三者が、何らかの方法により入退場管理装置で入場の許可を得た場合にも、ＰＣ端末６０を利用するためのパスワードを取得することができないので、セキュリティエリア内のＰＣ端末６０を利用することができない。また、ユーザの携帯電話８０にパスワードを送信する構成により、第三者がユーザに成りすまして入退室管理装置１０にて入室許可を得た場合には、発行されたパスワードがそのユーザの携帯電話８０に送信されるので、不正な入室を速やかに検知することができる。従って、不正な機器利用の危険を低減し、セキュリティの向上を図ることができる。
【００５５】
第１の実施の形態のセキュリティ管理システム１では、パスワードは、入退室管理装置１０にて入場が許可されたときに発行され、かつパスワード格納部４０には所定期間しか格納されないので、所定期間が過ぎればパスワードは使用不可能になる。従って、たとえ、パスワードが漏洩したとしても、所定期間経過後は、そのパスワードを使用できなくなる。これにより、不正な機器利用の危険を低減し、セキュリティの向上を図ることができる。
【００５６】
（第２の実施の形態）
第２の実施の形態のセキュリティ管理システム２は、セキュリティ管理装置３０にてパスワードの認証を行うのではなく、セキュリティ室内のそれぞれのＰＣ端末６０においてパスワードの認証を行う。
【００５７】
図６は、第２の実施の形態のセキュリティ管理システム２の構成を示す図である。第２の実施の形態のセキュリティ管理システム２は、第１の実施の形態のセキュリティ管理システム１と基本的な構成は同じであるが、セキュリティ管理装置３０が、認証情報を送信する認証情報送信部４６を備える点が異なる。また、これに伴い、ＰＣ端末６０は、認証情報を受信する認証情報受信部７０と、認証情報を格納しておく認証情報データベース（以下、「認証情報ＤＢ」という）７２と、認証部６５を備える。
【００５８】
セキュリティ管理装置３０が備える認証情報送信部４６は、ユーザの認証を行うための認証情報をそれぞれのＰＣ端末６０に送信する。認証情報は、パスワード発行部３８にて発行されたパスワードと、パスワードに対応付けられたユーザＩＤである。また、認証情報には、パスワードの有効期限を示す情報も含まれる。認証情報の送信先となるＰＣ端末６０は、送信されるパスワードに対応付けられたＰＣ端末６０である。
【００５９】
ＰＣ端末６０は、セキュリティ管理装置３０から受信した認証情報を格納する認証情報ＤＢ７２を備えている。図７は、認証情報ＤＢ７２に格納されたデータの例を示す図である。認証情報ＤＢ７２には、「ユーザＩＤ」「パスワード」「格納期限」の各データが記憶されている。「ユーザＩＤ」は、ユーザを特定する識別子である。「パスワード」は、ユーザＩＤにて特定されるユーザがＰＣ端末６０を利用するためのパスワードである。「格納期限」は、パスワードを格納しておく期限である。
【００６０】
次に、第２の実施の形態のセキュリティ管理システム２の動作について説明する。第２の実施の形態のセキュリティ管理システム２の基本的な動作は、第１の実施の形態のセキュリティ管理システム１の動作と同じであるが、第２の実施の形態のセキュリティ管理システム２では、パスワードの認証をＰＣ端末６０にて行う点が異なる。
【００６１】
図８は、第２の実施の形態のセキュリティ管理システム２の動作を示す図である。入退室管理装置１０にてユーザの認証を行い、認証されたユーザのユーザＩＤをセキュリティ管理装置３０に送信する。そして、セキュリティ管理装置３０が入退室管理装置１０からユーザＩＤを受信し（Ｓ２０）、受信したユーザＩＤに基づいて利用機器を検索し（Ｓ２２）、利用機器が検索された場合に（Ｓ２４でＹＥＳ）、利用機器を利用するためのパスワードを発行する（Ｓ２６）。続いて、セキュリティ管理装置３０は、発行したパスワードをユーザの携帯電話８０に送信する（Ｓ２８）。ここまでの動作は、第１の実施の形態のセキュリティ管理システム１と同じである。
【００６２】
第２の実施の形態のセキュリティ管理システム２では、セキュリティ管理装置３０は、パスワードおよびユーザＩＤを当該パスワードによって利用可能となるＰＣ端末６０に対して送信する（Ｓ５０）。ＰＣ端末６０は、セキュリティ管理装置３０から送信されたパスワードおよびユーザＩＤを認証情報受信部６２にて受信すると（Ｓ５２）、受信したパスワードおよびユーザＩＤを認証情報ＤＢ７２に格納する。
【００６３】
次に、ＰＣ端末６０は、ユーザからパスワードおよびユーザＩＤの入力を受け付ける（Ｓ５４）。ＰＣ端末６０は、入力されたユーザＩＤおよびパスワードの組合せが、認証情報ＤＢ７２に格納されているか否かを判断することによって、認証部６５にて利用権限の認証を行う（Ｓ５６）。そして、その認証の結果に基づいて、ＰＣ端末６０は、ユーザがＰＣ端末６０を利用してよいか否かを判定し、利用可否の制御を行う（Ｓ５８）。
【００６４】
第２の実施の形態のセキュリティ管理システム２は、それぞれのＰＣ端末６０が認証情報を格納し、ログイン時に入力されたユーザＩＤおよびパスワードの認証を行うので、認証処理をそれぞれのＰＣ端末６０に分散し、セキュリティ管理装置３０の負荷を軽減できる。
【００６５】
また、第２の実施の形態のセキュリティ管理システム２は、第１の実施の形態のセキュリティ管理システム１と同様に、セキュリティ室への入室の許可に応じて、有効期限付きのパスワードを発行することにより、不正な機器利用の危険を低減し、セキュリティの向上を図ることができる。
【００６６】
また、第２の実施の形態のセキュリティ管理システム２において、セキュリティ管理装置３０を、第１の実施の形態のセキュリティ管理システムのセキュリティ管理装置３０に置き換え、ＰＣ端末６０へユーザＩＤのみを送信するようにしてもよい。この場合、ＰＣ端末６０はセキュリティ管理装置３０からユーザＩＤのみを受信し、認証情報ＤＢ７２へユーザＩＤを格納する。ログイン時にはユーザＩＤおよびパスワードを入力し、ユーザＩＤが認証情報ＤＢ７２に格納されているか否かを照合することによって、利用権限があるユーザＩＤかどうかを認証する。そして、その認証結果が利用権限のあるユーザＩＤであるとき、第１の実施の形態と同様に、セキュリティ管理装置３０のパスワード認証部４４へユーザＩＤおよびパスワードを送信し、利用可否の認証を行う。この場合には、セキュリティ管理装置３０は、ＰＣ端末６０で利用権限を確認されたユーザＩＤのみの認証を行うので、セキュリティ管理装置３０の負荷を軽減できる。
【００６７】
（第３の実施の形態）
次に、本発明の第３の実施の形態のセキュリティ管理システム３について説明する。第３の実施の形態のセキュリティ管理システム３は、会議室の利用権限を管理するシステムである。具体的には、セキュリティ管理システム３は、会議室の鍵の解錠する機器を制御することにより、会議室の利用権限を管理する。すなわち、セキュリティ管理システム３は、権限を有するユーザに対しては、会議室の鍵を開けて会議室を利用可能とし、権限を有しないユーザに対しては、会議室の鍵を開けないで会議室の利用を拒否する。
【００６８】
図９は、第３の実施の形態のセキュリティ管理システム３の構成を示す図である。第３の実施の形態のセキュリティ管理システム３は、基本的な構成は第１の実施の形態のセキュリティ管理システム１と同じであるが、セキュリティ管理装置３０が予約受付部４８および時間管理データベース（以下、「時間管理ＤＢ」という）５０を備えている点が異なる。
【００６９】
第３の実施の形態のセキュリティ管理システム３が備える予約受付部４８は、セキュリティエリア内の会議室の予約を受け付け、受け付けた予約を利用権限ＤＢ３６に更新する機能を有する。予約受付部４８は、時間管理ＤＢ５０に格納されたデータに基づいて、会議室の予約情報を取得し、空いている時間帯の予約を受け付ける。
【００７０】
図１０は、時間管理ＤＢ５０に格納されたデータの例を示す図である。時間管理ＤＢ５０には、「会議室名」「ユーザ名」「利用開始時刻」「利用終了時刻」の各データが格納されている。「会議室名」は、管理の対象となっている会議室の名称である。「ユーザ名」は、その会議室を予約しているユーザの名前である。「利用開始時刻」は、予約された会議室の利用開始時刻、「利用終了時刻」は会議室の利用終了時刻である。
【００７１】
図１１（ａ）は、利用権限ＤＢ３６に記憶されたデータの例を示す図である。利用権限ＤＢ３６には、「ユーザ名」「ユーザＩＤ」「携帯電話番号」「会議室ＩＤ」「会議室名」の各データが格納されている。「ユーザ名」「ユーザＩＤ」「携帯電話番号」は、第１の実施の形態において説明した利用権限ＤＢ３６に格納されたデータと同じである。「会議室ＩＤ」は、会議室を特定する識別子である。「会議室名」は、会議室ＩＤにて特定される会議室の名称である。
【００７２】
図１１（ｂ）は、利用権限ＤＢ３６に記憶されたデータの別の例を示す図である。利用権限ＤＢ３６は、図１１（ａ）に示すデータに加え、「利用予定時間」を含んでいる。これは、時間管理ＤＢ５０の利用開始時刻および利用終了時刻と同じデータである。このように利用予定時間の情報を含んでいることにより、当該利用予定時間より後にセキュリティエリア内に入室した場合には、会議室利用のためのパスワードの発行処理を行わないようにすることができる。
【００７３】
第３の実施の形態のセキュリティ管理システム３は、予約受付部４８を備え、受け付けた予約に基づいて利用権限ＤＢ３６を更新するので、セキュリティエリア内の会議室の利用を予約し、セキュリティエリアへの入場の際に会議室を利用するためのパスワードを取得できる。
【００７４】
第３の実施の形態のセキュリティ管理システム３は、第１の実施の形態と同様に、セキュリティエリアへの入場の許可に応じて、有効期限付きのパスワードを発行することにより、不正な会議室利用の危険を低減し、セキュリティの向上を図ることができる。
【００７５】
（第４の実施の形態）
次に、本発明の第４の実施の形態のセキュリティ管理システムについて説明する。第４の実施の形態のセキュリティ管理システムは、セキュリティ室内の貸金庫の利用権限を管理するシステムである。第４の実施の形態のセキュリティ管理システムは、基本的な構成は、第１の実施の形態のセキュリティ管理システム１（図１参照）と同じであるが、利用権限ＤＢ３６に格納されたデータが異なる。
【００７６】
図１２は、第４の実施の形態のセキュリティ管理システムの利用権限ＤＢ３６に格納されたデータの例を示す図である。利用権限ＤＢ３６には、「ユーザ名」「ユーザＩＤ」「携帯電話番号」「貸金庫」の各データが格納されている。「ユーザ名」「ユーザＩＤ」「携帯電話番号」は、第１の実施の形態における利用権限ＤＢ３６のデータと同じである。「貸金庫」は、ユーザＩＤによって特定されるユーザの専用貸金庫を特定するデータである。第４の実施の形態の利用権限ＤＢは、第１の実施の形態において説明した利用権限ＤＢ３６と異なり、ユーザとユーザが利用権限を有する貸金庫とが１対１に対応している。
【００７７】
第４の実施の形態のセキュリティ管理システムは、第１の実施の形態のセキュリティ管理システム１と同様に、セキュリティ室への入室の許可に応じて、有効期限付きのパスワードを発行することにより、不正な機器利用の危険を低減し、セキュリティの向上を図ることができる。
【００７８】
以上、本発明のセキュリティ管理システムおよびセキュリティ管理装置について、実施の形態を挙げて詳しく説明したが、本発明は、上記した実施の形態に限定されるものではない。
【００７９】
上記した実施の形態では、セキュリティ管理装置３０は、パスワードをユーザが所有する携帯電話８０に送信しているが、パスワードの送信先は必ずしも携帯電話８０に限定されない。例えば、パスワードをセキュリティ室内の共有端末に送信することとしてもよい。ユーザがその共有端末にログインして、パスワードを閲覧することができるので、たとえ、ユーザが携帯電話８０を忘れてきた場合にも、パスワードを取得することができる。なお、この共有端末へのログインの許否の判定には、生体認証等のセキュリティの高い認証を行うことが好ましい。
また、携帯電話８０の電話番号は、携帯電話８０の電子メールアドレスとしてもよい。
【００８０】
上記した第１の実施の形態では、利用権限ＤＢ３６とパスワード格納部４０とを別々に構成する例について説明したが、利用権限ＤＢ３６をパスワード格納部４０とを同じデータベースによって管理することとしてもよい。
【００８１】
また、上記した実施の形態のセキュリティ管理装置３０が実施する処理ステップを実現するプログラムおよびそのプログラムを記録したコンピュータ読み取り可能な記録媒体も、本発明の範囲に含まれる。
【産業上の利用可能性】
【００８２】
以上説明したように、本発明によれば、セキュリティエリア内の機器の不正利用に対するセキュリティの向上を図ることができるというすぐれた効果を有し、セキュリティエリアへの入退場の管理と、セキュリティエリア内の機器の利用権限とを連携して管理する装置等として有用である。
【図面の簡単な説明】
【００８３】
【図１】第１の実施の形態のセキュリティ管理システムの構成を示す図
【図２】利用権限ＤＢに格納されたデータの例を示す図
【図３】パスワード格納部に格納されたデータの例を示す図
【図４】入退室管理装置による認証の動作を示す図
【図５】第１の実施の形態のセキュリティ管理システムの動作を示す図
【図６】第２の実施の形態のセキュリティ管理システムの構成を示す図
【図７】認証情報ＤＢに格納されたデータの例を示す図
【図８】第２の実施の形態のセキュリティ管理システムの動作を示す図
【図９】第３の実施の形態のセキュリティ管理システムの構成を示す図
【図１０】時間管理ＤＢに格納されたデータの例を示す図
【図１１】（ａ）利用権限ＤＢに格納されたデータの例を示す図（ｂ）利用権限ＤＢに格納されたデータの別の例を示す図
【図１２】第４の実施の形態のセキュリティ管理システムにおける利用権限ＤＢに格納されたデータの例を示す図
【符号の説明】
【００８４】
１，２，３  セキュリティ管理システム
１０  入退室管理装置
１２  認証データ入力部
１４  認証部
１６  ＩＤ管理テーブル
１８  ドア
２０  電気錠制御部
２２  ユーザ情報送信部
２４  ＩＣカード
３０  セキュリティ管理装置
３２  ユーザ情報受信部
３４  機器検索部
３６  利用権限データベース
３８  パスワード発行部
４０  パスワード格納部
４２  パスワード送信部
４４  パスワード認証部
４６  認証情報送信部
４８  予約受付部
５０  時間管理データベース
６０  ＰＣ端末
６２  認証情報入力部
６４  認証情報送信部
６５  認証部
６６  認証結果受信部
６８  利用制御部
７０  認証情報受信部
７２  認証情報データベース
８０  携帯電話
【図１】
2007241368.tif 000003
【図２】
2007241368.tif 000004
【図３】
2007241368.tif 000005
【図４】
2007241368.tif 000006
【図５】
2007241368.tif 000007
【図６】
2007241368.tif 000008
【図７】
2007241368.tif 000009
【図８】
2007241368.tif 000010
【図９】
2007241368.tif 000011
【図１０】
2007241368.tif 000012
【図１１】
2007241368.tif 000013
【図１２】
2007241368.tif 000014