(57)【特許請求の範囲】
【請求項１】
複数の機器と各機器に派遣すべき単一又は複数の派遣者を管理する派遣者管理装置とを公衆回線網を介して接続した派遣者管理システムにおいて、
各機器は、各派遣者を特定する生体情報を含む派遣者データを各機器に固有の機器用公開鍵に対応する機器用秘密鍵を介して暗号化した機器用暗号データを固有の機器用公開鍵を用いて派遣者データに復号する機器用復号手段と、復号手段によって復号された派遣者データを登録する登録手段と、ユーザを特定する生体情報を含むユーザデータの入力を受け付けるユーザデータ入力手段と、ユーザデータ入力手段により入力されたユーザデータを登録手段により登録された派遣者データと比較する比較手段と、を備え、
派遣者管理装置は、互いに通信可能にして接続された派遣者選択装置と転送処理装置とを含み、
派遣者選択装置は、各派遣者を特定する生体情報を含む派遣者データを派遣者毎に記憶する派遣者データベースと、派遣者を派遣すべき機器を特定する機器データ及びその機器に派遣すべき派遣者を特定する派遣者データを固有の装置用秘密鍵により装置用暗号データに暗号化する装置用暗号化手段と、装置用暗号化手段により暗号化した装置用暗号データを転送処理装置に送信する装置向け送信手段と、を備え、
転送処理装置は、機器用秘密鍵を機器毎に記憶する秘密鍵データベースと、派遣すべき派遣者として派遣者データベースから検索した派遣者データをその機器に対応するものとして秘密鍵データベースから検索した機器用秘密鍵により暗号化した機器用暗号データに暗号化する機器用暗号化手段と、機器用暗号化手段により暗号化した機器用暗号化データ派遣者を派遣すべき機器に送信する機器向け送信手段と、装置向け送信手段により送信された装置用暗号データを装置用秘密鍵に対応する装置用公開鍵により機器データ及び派遣者データに復号する装置用復号手段と、を備え、
前記派遣者管理装置は前記派遣者データベースに記憶する派遣者データに各派遣者の権限データを含み、前記各機器は派遣者データに含まれる権限データに基づいて動作を制御する制御手段を備えたことを特徴とする派遣者管理システム。
【請求項２】
前記各機器がＬＡＮを介して機器管理サーバに接続され、
機器管理サーバは、機器用公開鍵を機器毎に記憶する公開鍵データベースと、前記派遣者管理装置から送信された機器用暗号データを送信先の機器に固有のものとして公開鍵データベースから検索した機器用公開鍵により派遣者データに復号する機器用復号手段と、機器用復号手段により復号した派遣者データを機器用暗号データの送信先の機器に転送するデータ転送手段と、を備えたことを特徴とする請求項１に記載の派遣者管理システム。
【請求項３】
前記機器管理サーバにＬＡＮを介して接続され、前記機器が設置されている機器設置場所に対する入退場を管理する入退場管理装置であって、前記機器管理サーバから送信された派遣者データを登録する登録手段と、入退場者を特定する生体情報を含む入退場者データの入力を受け付ける入退場者データ入力手段と、入退場者データ入力手段により入力された入退場者データを登録手段単により登録された派遣者データと比較する比較手段と、を備え、
前記機器管理サーバは、前記機器用復号手段により復号した派遣者データを入退場管理装置に送信するデータ送信手段を備えたことを特徴とする請求項２に記載の派遣者管理システム。
【請求項４】
前記派遣者データは派遣者を機器に派遣する日時を表す派遣日時データを含み、前記各機器は派遣者データに含まれる派遣日時データに基づいて派遣者データの登録の期限管理を行うものであることを特徴とする請求項１乃至３のいずれかに記載の派遣者管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、指紋等の生体情報によるユーザの認証結果に基づいて動作を制限する機器に対して適正な派遣者を派遣する派遣者管理システムに関する。
【０００２】
【従来の技術】
ＯＡ機器やＦＡ機器では、機器自体の動作や実行可能な機能を各ユーザの権限に応じて制限できるようにしたものがある。このような機器では、従来より、ユーザを特定する生体情報等のユーザデータの入力を受け付ける入力手段を備えるとともに、機器の使用を許可されたユーザのユーザデータや各ユーザにおいて使用が許可されている機能をユーザ毎に予め記憶したデータベースを備え、入力手段を介して入力されたユーザデータをデータベースにおいて検索するようにしたものがある。この結果、入力されたユーザデータがデータベースに存在しない場合にはそのユーザによる機器の使用を禁止し、入力されたユーザデータがデータベースに存在する場合にはそのユーザに使用が許可されている機能のみが動作可能にされる。
【０００３】
例えば、特開２００１−０３４４３６公報には、プリンタがユーザの指紋を読み取り、読み取った指紋に基づいてそのユーザが登録されたユーザであるか否かを判別し、登録されているユーザのジョブを優先的に実行するようにした構成が開示されている。
【０００４】
また、特開２００１−１８２３９５公報には、来訪者が受付装置に指紋等の生体情報を入力すると、受付装置が生体情報を機密エリアに設けられた照合機に送り、機密エリアへの来訪者の入退場を管理するようにした構成が開示されている。
【０００５】
これらの技術を組み合わせることにより、機器の設置場所が機密エリアである場合であっても、機密を保持した状態で、派遣者が受付装置において入力した生体情報を対象機器にも転送して登録させることにより、派遣者も役割（保守点検作業や請負作業等）に応じた権限に基づいて対象機器を動作させることができる。
【０００６】
【発明が解決しようとする課題】
しかしながら、派遣者が本人であるか否かを確認するためには、各派遣者の派遣者データを登録する際に、派遣元の責任者や派遣先の担当者等の派遣者が間違いなく本人であることを証明できる者の立ち会いを必要とし、派遣者データの登録作業が煩雑化する問題がある。特に、派遣者が機器の保守点検作業を行うサービスマン等の極めて短期間に派遣される者である場合にも、機密エリアのセキュリティの確保のためには派遣者データの登録作業時に同様の証明が必要で、保守点検作業毎に煩雑な本人確認が必要になる。
【０００７】
この発明の目的は、派遣者を派遣する前に、各派遣者を特定する生体情報を含む派遣者データを派遣元の装置から派遣先の機器に対して送信して派遣先の機器に派遣者データを予め登録しておくことにより、派遣者が間違いなく本人であることを証明できる者の立ち会い等の煩雑な作業を必要とすることなく、派遣者を正確に認証することができる派遣者管理システムを提供することにある。
【０００８】
【課題を解決するための手段】
この発明は、上記の課題を解決するための手段として、以下の構成を備えている。
【０００９】
（１）複数の機器と各機器に派遣すべき単一又は複数の派遣者を管理する派遣者管理装置とを公衆回線網を介して接続した派遣者管理システムにおいて、
各機器は、各派遣者を特定する生体情報を含む派遣者データを各機器に固有の機器用公開鍵に対応する機器用秘密鍵を介して暗号化した機器用暗号データを固有の機器用公開鍵を用いて派遣者データに復号する機器用復号手段と、復号手段によって復号された派遣者データを登録する登録手段と、ユーザを特定する生体情報を含むユーザデータの入力を受け付けるユーザデータ入力手段と、ユーザデータ入力手段により入力されたユーザデータを登録手段により登録された派遣者データと比較する比較手段と、を備え、
派遣者管理装置は、互いに通信可能にして接続された派遣者選択装置と転送処理装置とを含み、
派遣者選択装置は、各派遣者を特定する生体情報を含む派遣者データを派遣者毎に記憶する派遣者データベースと、派遣者を派遣すべき機器を特定する機器データ及びその機器に派遣すべき派遣者を特定する派遣者データを固有の装置用秘密鍵により装置用暗号データに暗号化する装置用暗号化手段と、装置用暗号化手段により暗号化した装置用暗号データを転送処理装置に送信する装置向け送信手段と、を備え、
転送処理装置は、機器用秘密鍵を機器毎に記憶する秘密鍵データベースと、派遣すべき派遣者として派遣者データベースから検索した派遣者データをその機器に対応するものとして秘密鍵データベースから検索した機器用秘密鍵により暗号化した機器用暗号データに暗号化する機器用暗号化手段と、機器用暗号化手段により暗号化した機器用暗号化データ派遣者を派遣すべき機器に送信する機器向け送信手段と、装置向け送信手段により送信された装置用暗号データを装置用秘密鍵に対応する装置用公開鍵により機器データ及び派遣者データに復号する装置用復号手段と、を備え、
前記派遣者管理装置は前記派遣者データベースに記憶する派遣者データに各派遣者の権限データを含み、前記各機器は派遣者データに含まれる権限データに基づいて動作を制御する制御手段を備えたことを特徴とする。
【００１０】
この構成においては、単一又は複数の機器のうち何れかの機器で派遣者の派遣が必要になり、派遣者管理装置において派遣すべき派遣者が決定されると、その派遣者を特定する生体情報を含む派遣者データが、派遣対象の機器に固有の機器用公開鍵に対応する機器用秘密鍵によって機器用暗号データに暗号化されて派遣者管理装置から派遣者の派遣が必要な機器に送信され、機器用暗号データを受信した機器は固有の機器用公開鍵によって機器用暗号データを派遣者データに復号して登録する。したがって、各機器に固有の機器用公開鍵によって機器用暗号データを復号することにより、その機器の製造メーカのみが知り得るその機器用公開鍵に一義的に対応する適正な機器用秘密鍵によって暗号化された派遣者データであるか否かが確認され、派遣者データの登録時に派遣者が間違いなく本人であることを証明できる者の立ち会い等の煩雑な作業を必要とすることなく派遣者が正確に認証され、機器のセキュリティが維持される。
【００１２】
また、機器の製造メーカとは別組織の派遣会社から機器に派遣者を派遣する場合であっても、派遣会社が有する派遣者選択装置から機器の製造メーカが有する転送処理装置に対して、派遣会社と機器の製造メーカとの間で取り決められた派遣会社に固有の装置用秘密鍵で暗号化した装置用暗号データが送信され、転送処理装置において装置用公開鍵によって装置用暗号データが復号される。したがって、その装置用公開鍵に一義的に対応する適正な装置用秘密鍵によって暗号化された機器データ及び派遣者データであるか否かが確認され、機器の製造メーカが有する転送処理装置から送信された機器用暗号データを復号して得られる派遣者データと機器の製造メーカとは別組織の派遣会社から派遣された派遣者が入力するユーザデータとの比較によって派遣者が正確に認証される。
【００１３】
（２）前記各機器がＬＡＮを介して機器管理サーバに接続され、
機器管理サーバは、機器用公開鍵を機器毎に記憶する公開鍵データベースと、前記派遣者管理装置から送信された機器用暗号データを送信先の機器に固有のものとして公開鍵データベースから検索した機器用公開鍵により派遣者データに復号する機器用復号手段と、機器用復号手段により復号した派遣者データを機器用暗号データの送信先の機器に転送するデータ転送手段と、を備えたことを特徴とする。
【００１４】
この構成においては、派遣者が派遣されるべき機器が機器管理サーバにＬＡＮ接続され、機器管理サーバが派遣者管理装置から送信された機器用暗号データを派遣者が派遣されるべき機器に固有の機器用公開鍵によって派遣者データに復号して機器に転送する。したがって、派遣者管理装置から送信された機器用暗号データを派遣者データに復号する機器用復号手段を各機器に備える必要がない。また、派遣者が派遣されるべき機器が故障により動作しなくなった状態でも、機器管理サーバで復号した派遣者データにより、機器管理サーバとともにＬＡＮを構成する他の装置において派遣者の認証が可能になる。
【００１５】
（３）前記機器管理サーバにＬＡＮを介して接続され、前記機器が設置されている機器設置場所に対する入退場を管理する入退場管理装置であって、前記機器管理サーバから送信された派遣者データを登録する登録手段と、入退場者を特定する生体情報を含む入退場者データの入力を受け付ける入退場者データ入力手段と、入退場者データ入力手段により入力された入退場者データを登録手段により登録された派遣者データと比較する比較手段と、を備え、
前記機器管理サーバは、前記機器用復号手段により復号した派遣者データを入退場管理装置に送信するデータ送信手段を備えたことを特徴とする。
【００１６】
この構成においては、派遣者管理装置から送信された機器用暗号データが、機器管理サーバで派遣者データに復号された後、派遣者が派遣されるべき機器とともに入退場管理装置にも送信され、入退場管理装置は派遣者データを入退場者データと比較して派遣者の入退場を管理する。したがって、派遣者管理装置から機器用暗号データとして送信された派遣者データにより、機器における派遣者の認証のみならず機器の設置場所に対する入退場時における派遣者の認証が行われる。
【００１８】
この構成においては、派遣者管理装置から機器用暗号データとして機器に送信される派遣者データに各派遣者の権限データが含まれ、各機器は派遣者データに含まれる権限データに基づいて動作が制御される。したがって、派遣者の権限に応じて各派遣者による機器の動作内容が変更される。
【００１９】
（４）前記派遣者データは派遣者を機器に派遣する日時を表す派遣日時データを含み、前記各機器は派遣者データに含まれる派遣日時データに基づいて派遣者データの登録の期限管理を行うものであることを特徴とする。
【００２０】
この構成によれば、派遣者による作業の終了後に長期間にわたって部外者のデータが保存されることがなく、過去の派遣者が悪意で機器に対する作業を行うことを防止でき、機器のセキュリティをより向上することができる。
【００２１】
【発明の実施の形態】
図１は、この発明の第１の実施形態に係る派遣者管理システムの構成を示すブロック図である。また、図２は、同派遣者管理システムの各部に記憶されているデータの内容を示す図である。この実施形態に係る派遣者管理システム１は、機器メーカが販売した機器の保守、点検及び修理等に係るメンテナンス作業を行うサービスマンを、各機器の設置場所に派遣するものであり、機器メーカに帰属するメーカサイト２と機器が設置されている事務所を保有する企業等の組織に帰属する派遣先サイト３とによって構成されている。
【００２２】
メーカサイト２内には、派遣者管理装置２１及び秘密鍵データベース２２を含むＬＡＮ２３が構成されている。このＬＡＮ２３は、ファイアウォール２４を介して、例えば、公衆電話回線網を含むインターネット等の公衆回線網４に接続されている。なお、ＬＡＮ２３には、派遣先サイト３等から公衆回線網４を介して送信されたメールを格納するメールサーバ２５が含まれる。また、ファイアウォール２４は、この発明の機器向け送信手段の一部に含まれる。
【００２３】
派遣者管理装置２１は、サービスマンデータベース２１ａ、暗号化部２１ｂ及び入力部２１ｃを備えている。サービスマンデータベース２１ａは、この発明の派遣者データベースであり、図２（Ａ）に示すように、複数のサービスマンのそれぞれについて、各サービスマンを識別するコードデータである個人ＩＤ、各サービスマンの氏名、各サービスマンの技能レベルを示す技能情報、各サービスマンが機器において実行を許可されている機能や作業の遂行が許可されている機器等を示す権限情報、及び、各サービスマンの生体情報としての指紋データ等を記憶している。このうち、少なくとも個人ＩＤ及び指紋データにより各サービスマンを特定するための派遣者データが構成される。
【００２４】
暗号化部２１ｂは、この発明の機器用暗号化手段であり、派遣すべきサービスマンの派遣者データを後述する機器用秘密鍵ＳＫを用いた所定の暗号化方法によって機器用暗号データに暗号化する。入力部２１ｃは、派遣すべきサービスマンを選択するための作業内容や所在位置等のデータの入力操作を受け付ける。
【００２５】
秘密鍵データベース２２は、図２（Ｂ）に示すように、出荷した複数の機器のそれぞれについて、各機器を識別するコードデータである機器ＩＤ、各機器の機種、各機器に対するメールの送信先を示す機器メールアドレス、各機器に割り当てられた機器用秘密鍵ＳＫ（ＳＫａ〜ＳＫｚを含む。）、及び、各機器の納入先を識別する納入先ＩＤ等を記憶している。後述するように、メーカサイト２が帰属する機器メーカは各機器の出荷時に各機器に固有の機器用公開鍵ＰＫを割り当てており、各機器用秘密鍵ＳＫは各機器用公開鍵ＰＫに一義的に対応している。
【００２６】
この構成により、派遣者管理装置２１は、入力部２１ｃから入力されたデータに基づいて派遣すべきサービスマンをサービスマンデータベース２１ａにおいて検索し、作業内容等に適合するサービスマンの派遣者データを読み出した後、サービスマンを派遣すべき機器に対応するものとして秘密鍵データベース２２から読み出した機器用秘密鍵ＳＫａ〜ＳＫｚの何れかを用いて機器用暗号データに暗号化し、例えば、サービスマンを派遣すべき機器に対するメールに添付して公衆回線網４に送信する。
【００２７】
派遣先サイト３内には、複数の機器３１（３１ａ〜３１ｚ）によってＬＡＮ３２が構成されている。ＬＡＮ３２は、ファイアウォール３３を介して公衆電話回線網４に接続されている。なお、ＬＡＮ３２には、メーカサイト２等から公衆電話回線網４を介して送信されたメールを格納するメールサーバ３４が含まれる。
【００２８】
各機器３１は、メーカサイト２が帰属する機器メーカによって製造されたものである。機器３１（３１ａ〜３１ｚ）のそれぞれには、固有の機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）が格納されている。この機器用公開鍵ＰＫａ〜ＰＫｚは、メーカサイト２が帰属する機器メーカが出荷時に各機器３１ａ〜３１ｚに個別に割り当てられる。前述の機器用秘密鍵ＳＫａ〜ＳＫｚのそれぞれは機器用公開鍵ＰＫａ〜ＰＫｚのそれぞれに対応して作成される。
【００２９】
機器３１ａ〜３１ｚのそれぞれには、指紋入力部３０ａ、照合部３０ｂ、復号部３０ｃ、登録部３０ｄ及び記憶部３０ｅが設けられている。一例として、機器３１ａにおいて、指紋入力部３０ａは、この発明のユーザデータ入力手段であり、その機器３１ａを使用するユーザ及びサービスマンの生体情報としての指紋を読み取る。
【００３０】
照合部３０ｂは、この発明の比較手段であり、指紋入力部３０ａで読み取ったユーザ又はサービスマンの指紋を記憶部３０ｅ内に格納している登録ユーザデータから読み出した指紋と照合する。復号部３０ｃは、この発明の機器用復号手段であり、メーカサイト２から送信された機器用暗号データを機器用公開鍵ＰＫａを用いて所定の復号処理によって派遣者データに復号する。登録部３０ｄは、復号部３０ｃが復号した派遣者データを登録ユーザデータの一部として記憶部３０ｃに格納する。記憶部３０cは、機器用公開鍵ＰＫａとともに登録ユーザデータを記憶する。
【００３１】
登録ユーザデータは、図２（Ｃ）に示すように、各機器３１ａ〜３１ｚの使用や操作を許可された複数のユーザのそれぞれについて、各ユーザを識別するコードデータであるユーザＩＤ、各ユーザの氏名、各ユーザに設定されている権限情報、及び、各ユーザを特定する生体情報としての指紋データ等によって構成されている。登録部３０ｄは、この発明の登録手段であり、派遣者データに含まれるサービスマンの個人ＩＤ及び指紋データ等をユーザの一人として登録ユーザデータに含めて記憶する。なお、登録ユーザデータにおける権限情報は、ここでは、派遣先サイト３が帰属する企業の社員であるか、守秘義務のない社外人であるか又は守秘義務のある社外人であるか等の別を示すデータである。
【００３２】
図３は、上記派遣者管理システムにおける派遣者管理装置及び機器における処理手順を示すフローチャートである。派遣先サイト３に含まれる機器３１ａ〜３１ｚの何れかにおいて、メンテナンス時期になった場合や故障を発生した場合等、サービスマンの派遣を要請する必要が生じると、機器３１ａ〜３１ｂからメーカサイト２に対してサービスマンの派遣を要請する旨のメールが送信される。このメールを受信することにより、メーカサイト２のオペレータがサービスマンの派遣の必要性を認識する。なお、メーカサイト２において各機器３１ａ〜３１ｚの動作状況を把握し、所定のメンテナンス時期の到来によるサービスマンの派遣の必要性をメーカサイト２側で認識することもできる。
【００３３】
メーカサイト２において、何れかの機器３１ａ〜３１ｚに対するサービスマンの派遣の必要性を認識したオペレータの操作により、派遣者管理装置２１が動作を開始する。派遣者管理装置２１は、先ず、入力部２１ｃにおいて、派遣対象となる機器や作業内容等のデータの入力を受け付け（ｓ１）、入力されたデータに基づいてサービスマンデータベース２１ａを参照して派遣すべきサービスマンの選定、及び、サービスマンを派遣すべき日時の選定を行う（ｓ２，ｓ３）。
【００３４】
次に、派遣者管理装置２１は、選定したサービスマンを特定するデータをサービスマンデータベース２１ａから抽出し、派遣されるサービスマンの指紋データ及び派遣日時を含む派遣者データを作成する（ｓ４）。さらに、派遣者管理装置２１は、派遣対象機器３１の機器用秘密鍵ＳＫを秘密鍵データベース２２において検索し（ｓ５）、対応する機器用秘密鍵ＳＫを用いて派遣者データを機器用暗号データに暗号化する（ｓ６）。派遣者管理装置２１は、機器用暗号データを派遣対象の機器３１に対するメールに添付して送信する（ｓ７）。
【００３５】
一方、派遣対象の機器３１は、派遣者管理装置２１から送信されたメールに添付されている機器用暗号データを受信すると（ｓ１１）、記憶部３０ｃに予め格納されているその機器３１に固有の機器用公開鍵ＰＫを用いて機器用暗号データを派遣者データに復号する（ｓ１２）。次いで、機器３１は、機器用暗号データを正常に復号することができたか否かの判別を行い（ｓ１３）、正常に復号することができた場合には、派遣者データに含まれる派遣日時を有効期限として派遣者データのその他の内容を登録ユーザデータとして記憶部３０ｃに格納した後（ｓ１４）、ＬＡＮ３２に含まれる図示しない管理者の端末装置に通知する（ｓ１５）。一方、機器用暗号データを正常に復号できなかった場合には、機器３１は、その旨を管理者の端末装置に通知する（ｓ１３→ｓ１５）。
【００３６】
このようにして、メーカサイト２で定められたサービスマンについて、指紋データを含む派遣者データが派遣対象の機器３１に予め登録され、適正なサービスマンが派遣対象の機器３１に赴いて指紋を読み取らせることにより、機器３１は照合部３０ｂの照合処理によって適正なサービスマンであることを判断する。これによって、適正なサービスマンのみが派遣対象の機器３１に対する保守・点検等の作業を行うことができる。
【００３７】
なお、派遣先サイト３のＬＡＮ３２に、機器３１の設置場所に対する入退場を管理する入退場管理装置が含まれる場合に、機器用暗号データから正常に復号することができた派遣者データを機器３１から入退場管理装置に送信するようにしてもよい。
【００３８】
以上のようにして、この実施形態に係る派遣者管理装置１においては、派遣対象の機器３１に派遣すべきサービスマンを特定する生体情報である指紋データを含む派遣者データを、サービスマンを管理するメーカサイト２において、派遣対象の機器３１に固有の機器用公開鍵ＰＫに一義的に対応する機器用秘密鍵ＳＫを用いて機器用暗号データに暗号化して機器３１に送信することにより、メーカサイト２で作成された派遣者データの内容が派遣先サイト３以外に漏洩することがない。
【００３９】
また、派遣対象の機器３１に固有の機器用公開鍵ＰＫによって正常に復号することができる暗号データは、その機器用公開鍵ＰＫに一義的に対応する機器用秘密鍵ＳＫを用いて暗号化されたもののみであるため、メーカサイト２以外で作成された機器用暗号データは派遣対象の機器３１において復号されることがない。したがって、メーカサイト２で管理している適正なサービスマン以外の者の指紋データが機器３１に登録されてしまうことがなく、予め自己の指紋データを機器３１に登録することによってサービスマンになりすました悪意の部外者に機器３１が操作されることを確実に防止できる。
【００４０】
さらに、この実施形態に係る派遣者管理装置１においては、機器用暗号データとして暗号化する派遣者データに派遣日時のデータを含め、この派遣日時に基づいて機器３１において登録ユーザデータとしての派遣者データの期限管理を行っているため、サービスマンによる保守・点検作業等の終了後に長期間にわたって部外者のデータが保存されることがなく、メーカサイト２を退社した過去のサービスマンが悪意で機器３１を操作することを防止でき、派遣先サイト３におけるセキュリティをより向上することができる。
【００４１】
図４は、この発明の第２の実施形態に係る派遣者管理システムの構成を示すブロック図である。また、図５は、同派遣者管理システムの各部に記憶されているデータの内容を示す図である。この実施形態に係る派遣者管理システム１０１は、機器メーカが販売した機器の保守、点検及び修理等に係るメンテナンス作業を行うサービスマンを、機器メーカと提携した派遣会社から各機器の設置場所に派遣するものであり、機器メーカに帰属するメーカサイト１０２、機器メーカと提携関係にある派遣会社に帰属する派遣会社サイト１０３、及び、機器が設置されている事務所を保有する企業等の組織に帰属する派遣先サイト１０４によって構成されている。
【００４２】
メーカサイト１０２内には、転送処理装置１２１及び秘密鍵データベース１２２を含むＬＡＮ１２３が構成されている。このＬＡＮ１２３は、ファイアウォール１２４を介して、例えば、公衆電話回線網を含むインターネット等の公衆回線網１０５に接続されている。なお、ＬＡＮ１２３には、派遣先サイト１０４等から公衆回線網１０５を介して送信されたメールを格納するメールサーバ１２５が含まれる。
【００４３】
転送処理装置１２１は、後述の派遣者選択装置１３１とともに、第１の実施形態に係る派遣者管理システム１における派遣者管理装置２１の一部を構成するものであり、暗号化／復号部１２１ａを備え、後述する装置用秘密鍵ＳＫＭにのみ対応した装置用公開鍵ＰＫＭを記憶している。
【００４４】
暗号化／復号部１２１ａは、この発明の機器用暗号化手段及び装置用復号化手段であり、派遣すべきサービスマンの派遣者データを後述する機器用秘密鍵ＳＫを用いた所定の暗号化方法によって機器用暗号データに暗号化するとともに、派遣会社サイト１０３から送信された装置用暗号データを装置用公開鍵ＰＫＭを用いた所定の復号方法によって派遣者データに復号する。
【００４５】
なお、秘密鍵データベース１２２は、前述した第１の実施形態に係る派遣者管理システム１の秘密鍵データベース２２と略同一である。但し、図５（Ａ）に示すように、出荷した複数の機器のそれぞれについて、秘密鍵データベース２２が記憶する機器メールアドレスに代えて、サービスマンの派遣先となる各機器の納入先に対するメールの宛先を示す納入先メールアドレスを記憶している。
【００４６】
派遣会社サイト１０３内には、派遣者選択装置１３１を含むＬＡＮ１３２が構成されている。ＬＡＮ１３２は、ファイアウォール１３３を介して、公衆回線網１０５に接続されている。なお、ＬＡＮ１３２には、メーカサイト１０２等から公衆回線網４を介して送信されたメールを格納するメールサーバ１３４が含まれる。
【００４７】
派遣者選択装置１３１は、上記の転送処理装置１２１とともに、第１の実施形態に係る派遣者管理システム１における派遣者管理装置２１の一部を構成するものであり、サービスマンデータベース１３１ａ、暗号化部１３１ｂ及び入力部１３１ｃを備えている。サービスマンデータベース１３１ａ及び入力部１３１ｃは、それぞれ第１の実施形態に係る派遣者管理システム１の派遣者管理装置２１におけるサービスマンデータベース２１ａ及び入力部２１ｃと同様である。暗号化部１３１ｂは、この発明の装置用暗号化手段であり、派遣すべきサービスマンの派遣者データを装置用秘密鍵ＳＫＭを用いた所定の暗号化方法によって装置用暗号データに暗号化する。
【００４８】
この装置用秘密鍵ＳＫＭはメーカサイト１０２が帰属する機器メーカからサービスマンの派遣を委託された派遣会社に対して、その機器メーカから個別に割り当てられており、メーカサイト１０２の転送処理装置１２１が記憶する装置用公開鍵ＰＫＭに一義的に対応している。なお、機器メーカからサービスマンの派遣を委託された派遣会社が複数存在する場合には、転送処理装置１２１は各派遣会社に個別に割り当てた装置用秘密鍵ＳＫＭのそれぞれに対応する複数の装置用公開鍵ＰＫＭを記憶する。
【００４９】
また、派遣者選択装置１３１は、メーカサイト１０２が帰属する機器メーカが出荷した機器のうち、派遣会社サイト１０３が帰属する派遣会社が機器メーカから管理を委託されている派遣先サイト１０４に含まれる機器３１（３１ａ〜３１ｚ）のそれぞれの機種情報Ｍ３１ａ〜Ｍ３１ｚが記憶されている。
【００５０】
なお、メーカサイト１０２内のＬＡＮ１２３と派遣会社サイト１０３内のＬＡＮ１３２とを専用線を介して接続することもできる。
【００５１】
派遣先サイト１０４内には、複数の機器３１（３１ａ〜３１ｚ）によってＬＡＮ３２が構成されており、このＬＡＮ３２に機器管理サーバ１４１及び入退場管理装置１４２が含まれることを除いて、前述の第１の実施形態に係る派遣者管理システム１の派遣先サイト３内のＬＡＮ３２と同様である。但し、機器３１（３１ａ〜３１ｚ）には、第１の実施形態に係る派遣者管理システム１に含まれる機器３１が有する復号部３０ｃは省かれている。この理由については、後述する。
【００５２】
機器管理サーバ１４１は、復号部１４１ａを備えているとともに、図５（ｂ）に示すように、派遣先サイト１０４に含まれる機器３１（３１ａ〜３１ｚ）のそれぞれについて、各機器を識別するコードデータである機器ＩＤ、各機器の機種、各機器に割り当てられた機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）、各機器に割り当てられた機器ＩＰアドレス、及び、各機器の設置場所等を記憶している。機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）は、ＬＡＮ３２に含まれる各機器３１（３１ａ〜３１ｄ）に固有に割り当てられているものであり、予め各機器３１（３１ａ〜３１ｄ）から読み取ったものである。
【００５３】
復号部１４１ａは、メーカサイト１０２から送信された機器用暗号データを、サービスマンの派遣対象である機器３１（３１ａ〜３１ｄ）に固有の機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）を用いて派遣者データに復号する。
【００５４】
入退場管理装置１４２は、機器３１（３１ａ〜３１ｚ）の設置場所の入出口に設置されており、設置場所に対する入退場を管理するものであり、指紋入力部１４２ａ、照合部１４２ｂ、登録部１４２ｃ及び記憶部１４２ｄが設けられている。指紋入力部１４２ａは、入退場管理装置１４２を通過するユーザ及びサービスマンの生体情報としての指紋を読み取る。照合部１４２ｂは、指紋入力部１４２ａで読み取ったユーザ又はサービスマンの指紋を記憶部１４２ｄ内に格納している登録ユーザデータから読み出した指紋と照合する。登録部１４２ｃは、機器管理サーバ１４１から送信された派遣者データを登録ユーザデータの一部として記憶部１４２ｄに格納する。記憶部１４２ｄは、登録ユーザデータを記憶する。
【００５５】
なお、入退場管理装置１４２において記憶されている登録ユーザデータは、図２（Ｃ）に示した各機器３１において記憶されている登録ユーザデータと略同一のものとすることができる。
【００５６】
図６は、上記派遣者管理システムにおける派遣者選択装置、転送処理装置及び機器管理サーバにおける処理手順を示すフローチャートである。この実施形態に係る派遣者管理システム１０１では、派遣先サイト１０４内のＬＡＮ３２に含まれる各機器３１（３１ａ〜３１ｚ）の何れかにおいて、メンテナンス時期になった場合や故障を発生した場合等、サービスマンの派遣を要請する必要が生じると、機器３１ａ〜３１ｂからメーカサイト１０２に対してサービスマンの派遣を要請する旨のメールが送信される。このメールを受信したメーカサイト１０２の転送処理装置１２１が、受信したメールの送信元の機器３１を特定するデータを派遣会社サイト１０３に送信するすることにより、派遣会社サイト１０３のオペレータがサービスマンの派遣の必要性を認識する。なお、第１の実施形態に係る派遣者管理システム１と同様に、派遣会社サイト１０３において各機器３１ａ〜３１ｚの動作状況を把握し、所定のメンテナンス時期の到来によるサービスマンの派遣の必要性を派遣会社サイト１０３側で認識することもできる。
【００５７】
派遣会社サイト１０３において、何れかの機器３１ａ〜３１ｚに対するサービスマンの派遣の必要性を認識したオペレータの操作により、派遣者選択装置１３１が動作を開始する。派遣者選択装置１３１は、先ず、入力部１３１ｃにおいて、派遣対象となる機器や作業内容等のデータの入力を受け付け（ｓ２１）、入力されたデータに基づいてサービスマンデータベース１３１ａを参照して派遣すべきサービスマンの選定、及び、サービスマンを派遣すべき日時の選定を行う（ｓ２２，ｓ２３）。
【００５８】
次に、派遣者選択装置１３１は、選定したサービスマンを特定するデータをサービスマンデータベース１３１ａから抽出し、派遣されるサービスマンの指紋データ及び派遣日時を含む派遣者データを作成する（ｓ２４）。さらに、派遣者選択装置１３１は、その派遣会社に固有の装置用秘密鍵ＳＫＭを用いて派遣者データを装置用暗号データに暗号化する（ｓ２５）。派遣者選択装置１３１は、装置用暗号データをメーカサイト１０２に対するメールに添付して送信する（ｓ２６）。
【００５９】
一方、メーカサイト１０２の転送処理装置１２１は、派遣会社サイト１０３の派遣者選択装置１３１ａから送信されたメールに添付されている装置用暗号データを受信すると（ｓ３１）、メールの送信元の派遣会社に固有の装置用秘密鍵ＳＫＭに一義的に対応する装置用公開鍵ＰＫＭを用いて装置用暗号データを派遣者データに復号する（ｓ３２）。次いで、転送処理装置１２１は、装置用暗号データを正常に復号することができたか否かの判別を行い（ｓ３３）、正常に復号することができた場合には、派遣対象機器３１の機器用秘密鍵ＳＫを秘密鍵データベース１２２において検索し（ｓ３４）、対応する機器用秘密鍵ＳＫを用いて派遣者データを機器用暗号データに暗号化する（ｓ３５）。転送処理装置１２１は、機器用暗号データを添付したメールを派遣対象の機器３１に送信する（ｓ３６）。なお、転送処理装置１２１は、装置用暗号データを正常に復号することができなかった場合には、管理者にその旨を通知して処理を終了する（ｓ３３→ｓ３７）。
【００６０】
派遣先サイト１０４のＬＡＮ３２に含まれる機器管理サーバ１４１は、転送処理装置１２１から送信されたメールを派遣対象の機器３１に代わって受信する。機器管理サーバ１４１は、転送処理装置１２１から送信されたメールに添付されている機器用暗号データを受信すると（ｓ４１）、予め記憶している派遣対象機器３１に固有の機器用公開鍵ＰＫを用いて機器用暗号データを派遣者データに復号する（ｓ４２）。次いで、機器管理サーバ１４１は、機器用暗号データを正常に復号することができたか否かの判別を行い（ｓ４３）、正常に復号することができた場合には、派遣者データに含まれる派遣日時を有効期限として派遣者データのその他の内容により作成した登録ユーザデータを派遣対象機器３１及び入退場管理装置１４２に送信し（ｓ４４，ｓ４５）、ＬＡＮ３２に含まれる図示しない管理者の端末装置に通知する（ｓ４６）。一方、機器用暗号データを正常に復号できなかった場合には、機器管理サーバ１４１は、その旨を管理者の端末装置に通知する（ｓ４３→ｓ４６）。
【００６１】
このようにして、派遣会社サイト１０３の派遣者選択装置１３１で定められたサービスマンについて、指紋データを含む派遣者データがメーカサイト１０２の転送処理装置１２１を介して派遣対象の機器３１とともにＬＡＮ３２を構成する機器管理サーバ１４１に送信されて登録ユーザデータが作成され、この登録ユーザデータがサービスマンの派遣に先だって派遣対象の機器３１及び入退場管理装置１４２に予め登録される。したがって、適正なサービスマンが派遣対象の機器３１の設置場所に赴いて入退場管理装置１４２及び派遣対象の機器３１に指紋を読み取らせることにより、入退場管理装置１４２及び機器３１は照合部１４２ｂ及び３０ｂの照合処理によって適正なサービスマンであることを判断する。これによって、適正なサービスマンのみが設置場所に入場して派遣対象の機器３１に対する保守・点検等の作業を行うことができる。
【００６２】
以上のようにして、この実施形態に係る派遣者管理装置１０１においては、第１の実施形態に係る派遣者管理装置１による作用効果に加えて、派遣対象の機器３１に派遣すべきサービスマンを特定する生体情報である指紋データを含む派遣者データを、サービスマンを管理する派遣会社サイト１０３においてその派遣会社に固有の装置用秘密鍵ＳＫＭを用いて装置用暗号データに暗号化してメーカサイト１０２に送信することにより、派遣会社サイト１０３からメーカサイト１０２に送信する間において派遣者データが外部に漏洩することを防止できる。
【００６３】
また、メーカサイト１０２において装置用暗号データの復号に用いられる装置用公開鍵ＰＫＭは、メーカサイト１０２が帰属する機器メーカがサービスマンの派遣を依頼した派遣会社の派遣会社サイト１０３に固有の装置用秘密鍵ＳＫＭを用いて暗号化された装置用暗号データのみを復号できるものであるため、適正な派遣会社サイト１０３以外で作成された装置用暗号データがメーカサイト１０２において復号されることがない。したがって、派遣会社サイト１０３で管理している適正なサービスマン以外の者の指紋データが転送処理装置１２１及び機器管理サーバ１４１を介して機器３１に登録されてしまうことがなく、予め自己の指紋データを機器３１に登録することによってサービスマンになりすました悪意の部外者に機器３１が操作されることを確実に防止できる。
【００６４】
さらに、この実施形態に係る派遣者管理システム１０１では、派遣先サイト１０４において、機器３１とともにＬＡＮ３２に含まれる機器管理サーバ１４１によって機器用暗号データを派遣者データに復号するようにしているため、各機器３１に復号部を設ける必要がなく、各機器の本来の機能の稼働効率を向上することができる。
【００６５】
なお、上述の第１及び第２の実施形態においては、機器の保守・点検作業を行うサービスマンを派遣する派遣者管理システムを例にあげて説明したが、この発明における派遣者はサービスマンに限定されるものではない。
【００６６】
【発明の効果】
この発明によれば、以下の効果を奏することができる。
【００６７】
（１）単一又は複数の機器のうち何れかの機器で派遣者の派遣が必要になり、派遣者管理装置において派遣すべき派遣者が決定された際に、その派遣者を特定する生体情報を含む派遣者データを、派遣対象の機器に固有の機器用公開鍵に対応する機器用秘密鍵によって機器用暗号データに暗号化して派遣者管理装置から派遣者の派遣が必要な機器に送信し、機器用暗号データを受信した機器に固有の機器用公開鍵によって機器用暗号データを派遣者データに復号して登録することにより、各機器に固有の機器用公開鍵による機器用暗号データの復号できるか否かによって機器の製造メーカのみが知り得るその機器用公開鍵に一義的に対応する適正な機器用秘密鍵によって暗号化された派遣者データであるか否かを確認することができる。このため、派遣者データの登録時に派遣者が間違いなく本人であることを証明できる者の立ち会い等の煩雑な作業を必要とすることなく派遣者を正確に認証することができ、機器のセキュリティを維持することができる。
【００６８】
（２）機器の製造メーカとは別組織の派遣会社から機器に派遣者を派遣する場合であっても、派遣会社が有する派遣者選択装置から機器の製造メーカが有する転送処理装置に対して、派遣会社と機器の製造メーカとの間で取り決められた派遣会社に固有の装置用秘密鍵で暗号化した装置用暗号データを送信し、転送処理装置において装置用公開鍵によって装置用暗号データを復号することにより、その装置用公開鍵に一義的に対応する適正な装置用秘密鍵によって暗号化された機器データ及び派遣者データであるか否かを確認することができ、機器の製造メーカが有する転送処理装置から送信された機器用暗号データを復号して得られる派遣者データと機器の製造メーカとは別組織の派遣会社から派遣された派遣者が入力するユーザデータとの比較によって派遣者を正確に認証することができる。
【００６９】
（３）派遣者が派遣されるべき機器を機器管理サーバにＬＡＮ接続し、機器管理サーバが派遣者管理装置から送信した機器用暗号データを派遣対象の機器に固有の機器用公開鍵によって派遣者データに復号して機器に転送することにより、派遣者管理装置から送信された機器用暗号データを派遣者データに復号する機器用復号手段を各機器において不要にすることができる。また、派遣者が派遣されるべき機器が故障により動作しなくなった状態でも、機器管理サーバで復号した派遣者データにより、機器管理サーバとともにＬＡＮを構成する他の装置において派遣者の認証を行うことができる。
【００７０】
（４）派遣者管理装置から送信された機器用暗号データを、機器管理サーバで派遣者データに復号した後、派遣者が派遣されるべき機器とともに入退場管理装置にも送信し、入退場管理装置が派遣者データを入退場者データと比較して派遣者の入退場を管理することにより、派遣者管理装置から機器用暗号データとして送信された派遣者データを用いて、機器における派遣者の認証のみならず機器の設置場所に対する入退場時における派遣者の認証をも行うことができる。
【００７１】
（５）派遣者管理装置から機器用暗号データとして機器に送信される派遣者データに各派遣者の権限データを含め、各機器が派遣者データに含まれる権限データに基づいて動作を制御することにより、派遣者の権限に応じて各派遣者による機器の動作内容を変更することができる。
【図面の簡単な説明】
【図１】この発明の第１の実施形態に係る派遣者管理システムの構成を示すブロック図である。
【図２】同派遣者管理システムの各部に記憶されているデータの内容を示す図である。
【図３】上記派遣者管理システムにおける派遣者管理装置及び機器における処理手順を示すフローチャートである。
【図４】この発明の第２の実施形態に係る派遣者管理システムの構成を示すブロック図である。
【図５】同派遣者管理システムの各部に記憶されているデータの内容を示す図である。
【図６】上記派遣者管理システムにおける派遣者選択装置、転送処理装置及び機器管理サーバにおける処理手順を示すフローチャートである。
【符号の説明】
１，１０１−派遣者管理システム
２，１０２−メーカサイト
３，１０４−派遣先サイト
２１−派遣者管理装置
２１ａ，１３１ａ−サービスマンデータベース
２２，１２２−秘密鍵データベース
１０３−派遣会社サイト
１４１−機器管理サーバ
【図１】
0003966403.tif 000002
【図２】
0003966403.tif 000003
【図３】
0003966403.tif 000004
【図４】
0003966403.tif 000005
【図５】
0003966403.tif 000006
【図６】
0003966403.tif 000007