(57)【要約】【課題】本発明は、個人認証部と管理サーバとの連携サービスを容易に設定することができるとともに、連携サービスの応答性を向上させることができる個人認証システムを得ることを目的とするものである。【解決手段】管理サーバ４〜６は、認証装置２での認証結果に関連付けた機器管理が可能である。連携サービス調整部１０は、管理サーバ４〜６からの連携サービス要求に応じて、管理サーバ４〜６と認証装置２との間のアクセス権を確立するとともに、認証装置２での認証結果と管理サーバ４〜６による機器管理との関連付けを設定する。【選択図】図１
2007109170.tif 000002
【特許請求の範囲】
【請求項１】
利用者により入力された識別情報に応じて個人認証を行う個人認証部、
上記個人認証部に通信可能に接続され、上記個人認証部での認証結果に関連付けて複数の機器を管理する管理サーバ、及び
上記個人認証部及び上記管理サーバに通信可能に接続され、上記管理サーバからの連携サービス要求に応じて、上記管理サーバと上記個人認証部との間のアクセス権を確立するとともに、上記個人認証部での認証結果と上記管理サーバによる機器管理との関連付けを設定する連携サービス調整部
を備えていることを特徴とする個人認証システム。
【請求項２】
上記個人認証部は、異なる設置場所に設置された複数の認証装置を含み、
上記管理サーバには、どの認証装置をどのような機器管理と関連付けるかを定義付けるためのサービス定義情報が登録可能であり、
上記サービス定義情報は、連携サービス要求時に上記連携サービス調整部に送信されることを特徴とする請求項１記載の個人認証システム。
【請求項３】
上記連携サービス調整部は、上記管理サーバからのサービス定義情報を受信すると、サービス定義情報に対応する認証装置と上記管理サーバとに共通の接続パスワードを送信することを特徴とする請求項２記載の個人認証システム。
【請求項４】
上記連携サービス調整部は、上記管理サーバからのサービス定義情報を受信すると、サービス定義情報で指定された認証装置のうち、上記管理サーバとのアクセス権が確立された認証装置のリストを上記管理サーバに送信することを特徴とする請求項２又は請求項３に記載の個人認証システム。
【請求項５】
サービス定義情報には、連携サービス実行時の信号の入出力種別を決める情報である入出力種別情報、及び連携サービスを実行する時間帯を指定する情報であるサービス時間帯情報が含まれており、
上記連携サービス調整部は、異なる複数の上記管理サーバから同じ上記認証装置に対して連携サービスが申請された場合、連携サービスの実行順序を、サービス定義情報で指定された入出力種別及びサービス時間帯とを用いて決定する請求項１〜請求項４のいずれかに記載の個人認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、個人認証を行う個人認証部と複数の機器の管理を行う管理サーバとを含む個人認証システムに関するものである。
【背景技術】
【０００２】
従来の入退室管理システムでは、認証情報に基づいて、アクセス可能なアプリケーション及びデータの範囲が設定される（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記のような従来の入退室管理システムでは、入退室管理と連携する業務や機器が追加される度に入退室管理サーバの機能変更を伴うため、段階的にサービスを拡張しようとすると、拡張の度に多大な手間を要してしまう。また、機器側と認証装置とは入退室管理サーバを介してアクセスする必要があるため、応答性が低下する。
【０００５】
この発明は、上記のような課題を解決するためになされたものであり、個人認証部と管理サーバとの連携サービスを容易に設定することができるとともに、連携サービスの応答性を向上させることができる個人認証システムを得ることを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る個人認証システムは、利用者により入力された識別情報に応じて個人認証を行う個人認証部、個人認証部に通信可能に接続され、個人認証部での認証結果に関連付けて複数の機器を管理する管理サーバ、及び個人認証部及び管理サーバに通信可能に接続され、管理サーバからの連携サービス要求に応じて、管理サーバと個人認証部との間のアクセス権を確立するとともに、個人認証部での認証結果と管理サーバによる機器管理との関連付けを設定する連携サービス調整部を備えている。
【発明の効果】
【０００７】
この発明の個人認証システムは、管理サーバにより、個人認証部での認証結果に関連付けた機器管理が可能であり、かつ管理サーバからの連携サービス要求に対して、連携サービス調整部により、管理サーバと個人認証部との間のアクセス権が確立されるとともに、個人認証部での認証結果と管理サーバによる機器管理との関連付けが設定されるので、連携サービスを容易に設定することができる。また、連携サービスの設定後は、管理サーバと個人認証部とが直接通信するため、連携サービスの応答性を向上させることができる。
【発明を実施するための最良の形態】
【０００８】
以下、この発明を実施するための最良の形態について、図面を参照して説明する。
実施の形態１．
図１はこの発明の実施の形態１による個人認証システムを示すブロック図である。図において、個人認証部１には、異なる設置場所（例えば建物、施設及び部屋等の出入口）に設置された複数の認証装置２が含まれている。各認証装置２は、利用者により入力された識別情報に応じて個人認証を行う。識別情報としては、例えばＩＤカードに記録されたＩＤ情報、又は生体情報（指紋、静脈等）等が用いられる。また、各認証装置２は、通信ネットワーク３に接続されている。さらに、認証装置２は、利用者の入室（入館）及び退室（退館）等の情報を記録する。
【０００９】
それぞれ管理サーバ（業務サーバ）である入退室管理サーバ４、ＰＣ管理サーバ５及びプリンタ管理サーバ６は、通信ネットワーク３を介して個人認証部１に通信可能に接続されている。入退室管理サーバ４は、個人認証部１での認証結果に関連付けて複数の入退室管理機器７を管理する。ＰＣ管理サーバ５は、個人認証部１での認証結果に関連付けて複数のパーソナルコンピュータ７を管理する。プリンタ管理サーバ６は、個人認証部１での認証結果に関連付けて複数のプリンタ９を管理する。
【００１０】
認証結果に関連付けた機器管理、即ち連携サービスとは、例えば識別情報の照合が成功した利用者に入室を許可するサービス、識別情報の照合が成功して入室した利用者に対して部屋内の指定されたＯＡ機器の使用を指定された時間許可するサービス、利用者が退室したら指定されたＯＡ機器の操作を不可とする（使用中の機器も強制的にログオフとする）サービス、部屋内のＯＡ機器の電源がオフにされた場合に利用者の退室を許可するサービス等である。
【００１１】
連携サービス調整部１０は、通信ネットワーク３を介して個人認証部１及び管理サーバ４〜６に通信可能に接続されている。連携サービス調整部１０は、管理サーバ４〜６からの連携サービス要求に応じて、管理サーバ４〜６と個人認証部１との間のアクセス権を確立するとともに、個人認証部１での認証結果と管理サーバ４〜６による機器管理との関連付けを設定する。
【００１２】
管理サーバ４〜６には、どの認証装置２をどのような機器管理と関連付けるかを定義付けるためのサービス定義情報が登録可能になっている。サービス定義情報は、連携サービス要求時に管理サーバ４〜６から連携サービス調整部１０に送信される。
【００１３】
連携サービス調整部１０は、管理サーバ４〜６からのサービス定義情報を受信すると、サービス定義情報に対応する認証装置２と管理サーバ４〜６とに共通の接続パスワードを送信する。接続パスワードは、連携サービスの種類毎に設定される。また、連携サービス調整部１０は、管理サーバ４〜６からのサービス定義情報を受信すると、サービス定義情報で指定された認証装置２のうち、管理サーバ４〜６とのアクセス権が確立された認証装置２のリストを管理サーバ４〜６に送信する。
【００１４】
サービス定義情報には、サービス種別情報、信号情報、入出力種別情報、及びサービス時間帯情報等が含まれている。サービス種別情報は、例えば機器利用者管理等、サービスの種別を示す情報である。信号情報は、対応する認証装置２を指定するための信号名の情報である。入出力種別情報は、連携サービス実行時に、認証装置２から認証結果の信号を入力されるか、機器管理に関する信号を認証装置２に対して出力するかを決める情報である。サービス時間帯情報は、連携サービスを実行する時間帯（例えば９：００〜１７：００）を指定する情報である。
【００１５】
管理サーバ４〜６は、機器管理を実行するためのサービス実行手段４ａ，５ａ，６ａと、サービス定義情報を登録し連携サービス調整部１０に対して連携サービスを要求するためのサービス申請手段４ｂ，５ｂ，６ｂとを有している。サービス実行手段４ａ，５ａ，６ａ及びサービス申請手段４ｂ，５ｂ，６ｂの機能は、例えば管理サーバ４〜６に設けられたコンピュータにより実現される。
【００１６】
各認証装置２は、連携サービスの対象となる管理サーバ４〜６毎に通信する信号情報を切り替えるサービス切替手段２ａを有している。サービス切替手段２ａの機能は、例えば認証装置２に設けられたコンピュータにより実現される。
【００１７】
連携サービス調整部１０は、サービス定義情報に基づいて認証装置リスト（エリア情報）を作成する認証エリア管理手段１０ａ、管理サーバ４〜６と認証装置２との間のアクセス権の登録を実行するアクセス権登録手段１０ｂ、及び認証装置２の稼働状況を収集する利用状況確認手段１０ｃを有している。認証エリア管理手段１０ａ、アクセス権登録手段１０ｂ及び利用状況確認手段１０ｃの機能は、例えば連携サービス調整部１０に設けられたコンピュータにより実現される。
【００１８】
次に、図２は図１の管理サーバ４〜６の動作を示すフローチャートである。管理サーバ４〜６は、起動されると、まず連携サービスが未設定であるかどうかを確認する（ステップＳ１）。連携サービスが未設定であれば、予め登録されたサービス定義情報を連携サービス調整部１０に送信する（ステップＳ２）。これにより、連携サービス調整部１０からは、連携可能な認証装置２のリストと接続パスワードとが管理サーバ４〜６に送られる（ステップＳ３）。
【００１９】
管理サーバ４〜６の起動時に連携サービスが既に設定されていた場合には、接続パスワードが有効期間内であるかどうかを確認する（ステップＳ４）。そして、接続パスワードの期限が切れていた場合には、サービス定義情報を新たに送信し、認証装置リスト及び接続パスワードを新たに受信する。
【００２０】
接続パスワードが有効期間内であれば、連携サービスに対応する認証装置２、即ち認証装置リストに挙げられた認証装置２との通信を開始する（ステップＳ５）。このときの通信は、連携サービス調整部１０を介さず、管理サーバ４〜６と認証装置２との間で直接行われる。
【００２１】
管理サーバ４〜６と認証装置２との間の通信が開始されると、管理サーバ４〜６は、認証装置２からの認証結果情報及び故障情報を受信したかどうかを監視する（ステップＳ６，Ｓ７）。認証結果情報を受信すると、サービス定義情報で定義した連携サービスを実行する（ステップＳ８）。故障情報を受信した場合、認証装置２との連携サービスを停止する（ステップＳ９）。そして、認証装置２からの復旧情報を受信したかどうかを監視する。復旧情報を受信するまでは、連携サービスが停止されたままの待機状態となる。復旧情報を受信すると、認証結果情報及び故障情報の監視を再開する（ステップＳ６，Ｓ７）。
【００２２】
また、管理サーバ４〜６は、連携サービス以外にも支配下の機器の管理を行っている。例えば、管理サーバ４〜６は、支配下の機器の利用状況（使用開始及び終了）を監視し、機器の使用時間が予め設定された時間を超過すると、その機器を終了状態にする。
【００２３】
次に、図３は図１の連携サービス調整部１０の動作を示すフローチャートである。連携サービス調整部１０は、管理サーバ４〜６からのサービス定義情報を受信したかどうかを監視している（ステップＳ１１）。サービス定義情報を受信すると、サービス定義情報毎に接続パスワードを割り当てるとともに（ステップＳ１２）、サービス定義情報に含まれる信号情報により指定された認証装置２をリストアップし、仮リストを作成する（ステップＳ１３）。
【００２４】
接続パスワードの有効期間は、例えばサービス定義情報に含まれるサービス時間帯情報に従って設定される。また、サービス定義情報にサービス時間帯情報が含まれていない場合には、例えば連携サービス要求のあった当日のみが有効期間として設定される。さらに、指定されたサービス時間帯が認証装置２で定められた最大接続時間を超える場合には、接続パスワードの変更を定期的に促すために、認証装置２で定められた最大接続時間が有効期間として設定される。
【００２５】
この後、仮リスト内の認証装置２のうち、１台目の認証装置２との通信を開始し、アクセス権の登録を試行する（ステップＳ１４）。そして、アクセス権登録が成功したかどうかを確認する（ステップＳ１５）。アクセス権登録が成功した場合、その認証装置２を認証装置リストに追加する（ステップＳ１６）。アクセス権が確立できなかった場合には、その認証装置２は認証装置リストに加えない。このようにして、仮リスト内の全ての認証装置２に対して、アクセス権登録を順次行う（ステップＳ１４〜Ｓ１７）。
【００２６】
アクセス権の登録が終了すると、連携サービス要求を行った管理サーバ４〜６に接続パスワード及び認証装置リストを送信する（ステップＳ１８）。
【００２７】
なお、連携サービス調整部１０のアクセス権登録手段１０ｂは、異なる管理サーバ４〜６から同じ認証装置２に対して連携サービスが申請された場合、連携サービスの実行順序を、サービス定義情報で指定された入出力種別及びサービス時間帯とを用いて決定する。そして、認証装置２に対するアクセス権登録時に、管理サーバ４〜６別にサービス時間帯を設定し、認証装置２の登録データの整合性を管理する。
また、連携サービス調整部１０の利用状況確認手段１０ｃは、認証装置２で入出力可能な信号情報のリストを認証装置２から定期的に取得する。
【００２８】
次に、図４は図１の認証装置２の動作を示すフローチャートである。認証装置２は、利用者による個人認証の要求があるかどうか（ステップＳ２１）、及び管理サーバ４〜６や連携サービス調整部１０からの通信要求があるかどうか（ステップＳ２２）を監視している。利用者による個人認証の要求があった場合、利用者により入力された識別情報と予め登録された情報とを照合して、認証結果（成功又は失敗）を作成し記録する（ステップＳ２３）。そして、予め登録された管理サーバ４〜６に認証結果を送信する（ステップＳ２４）。これにより、例えば入退室管理サーバ４では、認証結果に応じて入退室管理機器７の制御を行う。
【００２９】
また、通信要求を受けた場合、要求元が管理サーバ４〜６であるかどうかを確認する（ステップＳ２５）。通信要求の要求元が管理サーバ４〜６であった場合、その管理サーバ４〜６との連携サービスが登録済みであるかどうかを確認するとともに（ステップＳ２６）、接続パスワードが有効期間内であるかどうかを確認する（ステップＳ２７）。連携サービスが登録済みであり、かつ接続パスワードか有効期間内であった場合、要求元の管理サーバ４〜６に連携サービスに必要なサービス情報を送信する（ステップＳ２８）。一方、連携サービスが未登録であった場合や、接続パスワードが失効していた場合には、通信要求を破棄する（ステップＳ２９）。
【００３０】
通信要求の要求元が管理サーバ４〜６でなかった場合、即ち要求元が連携サービス調整部１０であった場合、連携サービスを登録するためのアクセス権登録情報を連携サービス調整部１０から受信する（ステップＳ３０）。そして、アクセス権登録情報に含まれる接続パスワード及びその有効期間の設定を行う（ステップＳ３１）。
【００３１】
また、どのような信号を送受信するかを指定するための信号情報の設定を行う（ステップＳ３２）。信号情報で指定される信号には、例えば認証結果信号、故障発生信号及び復旧信号等が含まれる。このような設定を行った後、認証装置２は、認証装置２における連携サービスの登録結果を連携サービス調整部１０に送信する（ステップＳ３３）。
【００３２】
このような個人認証システムでは、管理サーバ４〜６は、認証装置２での認証結果に関連付けた機器管理が可能であり、かつ連携サービス調整部１０は、管理サーバ４〜６からの連携サービス要求に応じて、管理サーバ４〜６と認証装置２との間のアクセス権を確立するとともに、認証装置２での認証結果と管理サーバ４〜６による機器管理との関連付けを設定するので、連携サービスを容易に設定することができる。また、連携サービスの設定後は、管理サーバ４〜６と認証装置２とが直接通信するため、連携サービスの応答性を向上させることができる。
【００３３】
また、管理サーバ４〜６には、どの認証装置２をどのような機器管理と関連付けるかを定義付けるためのサービス定義情報が登録可能であり、サービス定義情報は、連携サービス要求時に連携サービス調整部１０に送信されるようになっているので、連携サービスの設定をさらに容易にすることができる。
【００３４】
さらに、連携サービス調整部１０は、サービス定義情報を受信すると、サービス定義情報に対応する認証装置２と管理サーバ４〜６とに共通の接続パスワードを送信するので、連携サービスに係わる認証装置２及び管理サーバ４〜６を容易に対応付けることができる。
【００３５】
さらにまた、連携サービス調整部１０は、認証装置リストを管理サーバ４〜６に送信するので、連携サービスの設定状況を管理サーバ４〜６側で容易に確認することができる。
【００３６】
なお、管理サーバは、上記の例に限定されるものではなく、例えば空調機器を管理する管理サーバ、照明機器を管理する管理サーバ、又はコピー機を管理する管理サーバ等を連携サービスの適用対象としてもよい。
また、管理サーバは、機器を種類毎に管理するものに限定されない。即ち、複数の異なる種類の機器を管理する管理サーバであってもよい。
【図面の簡単な説明】
【００３７】
【図１】この発明の実施の形態１による個人認証システムを示すブロック図である。
【図２】図１の管理サーバの動作を示すフローチャートである。
【図３】図１の連携サービス調整部の動作を示すフローチャートである。
【図４】図１の認証装置の動作を示すフローチャートである。
【符号の説明】
【００３８】
１  個人認証部、２  認証装置、４  入退室管理サーバ、５  ＰＣ管理サーバ、６  プリンタ管理サーバ、１０  連携サービス調整部。
【図１】
2007109170.tif 000003
【図２】
2007109170.tif 000004
【図３】
2007109170.tif 000005
【図４】
2007109170.tif 000006