(57)【要約】【課題】利用者ごとに、利用者が所持する移動端末装置の各機能の使用制限を行う。【解決手段】ＩＤ制御装置１０１は、利用者１０５ごとに移動端末装置１０４の各機能の使用制限の態様を示す端末制御ポリシー情報を有し、移動端末装置１０４を所持した利用者１０５が入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３のいずれかを通過しようとした際に、いずれかのゲート装置から利用者のＩＤ情報がＩＤ制御装置１０１に送信され、ＩＤ制御装置１０１では、利用者のＩＤ情報から当該利用者の端末制御ポリシー情報を検索し、検索した端末制御ポリシー情報に示される各機能の使用制限態様を示す端末機能制御情報を生成し、利用者１０５が通過しようとしているゲート装置を介して移動端末装置１０４に送信し、移動端末装置１０４では端末機能制御情報に従って各機能の使用制限を行う。【選択図】図１
2009060231.tif 000002
【特許請求の範囲】
【請求項１】
入退場が制限されるセキュリティエリアへの入場及び前記セキュリティエリアからの退場の少なくともいずれかを制御するゲート装置と、
前記ゲート装置を管理する管理装置とを有するセキュリティシステムであって、
前記管理装置は、
登録している複数の利用者の利用者ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を示すとともに、利用者ＩＤごとに移動端末装置に備わっている複数の機能の各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶する端末制御ポリシー情報記憶部と、
前記ゲート装置から送信された、前記ゲート装置を通過して前記セキュリティエリアへの入場又は前記セキュリティエリアからの退場を試行するゲート通過試行者のＩＤを受信する管理装置受信部と、
前記管理装置受信部により受信されたゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末機能制御情報を生成する端末機能制御情報生成部と、
前記端末機能制御情報生成部により生成された前記端末機能制御情報を送信する管理装置送信部とを有し、
前記ゲート装置は、
前記ゲート装置を通過して前記セキュリティエリアへの入場又は前記セキュリティエリアからの退場を試行するゲート通過試行者のＩＤを送信する第１のゲート装置送信部と、
前記管理装置から送信された、前記端末機能制御情報を受信するゲート装置受信部と、
前記ゲート通過試行者の所持する移動端末装置に対して前記端末機能制御情報を送信する第２のゲート装置送信部とを有することを特徴とするセキュリティシステム。
【請求項２】
前記管理装置において、
前記端末制御ポリシー情報記憶部は、
前記端末制御ポリシー情報として、前記セキュリティエリアへの入場時に適用する入場時端末制御ポリシー情報と、前記セキュリティエリアからの退場時に適用する退場時端末制御ポリシー情報とを記憶し、
前記端末機能制御情報生成部は、
前記ゲート通過試行者が前記セキュリティエリアへの入場及び前記セキュリティエリアからの退場のいずれを試行しているのかを判断し、判断結果に基づき、入場時端末制御ポリシー情報及び退場時端末制御ポリシー情報のいずれかに従い、前記端末機能制御情報を生成することを特徴とする請求項１に記載のセキュリティシステム。
【請求項３】
前記ゲート装置において、
前記第１のゲート装置送信部は、
前記ゲート通過試行者のＩＤとともに前記ゲート通過試行者の所持する移動端末装置に備わっている機能を示す端末機能属性情報を送信し、
前記管理装置において、
前記管理装置受信部は、
前記ゲート通過試行者のＩＤとともに前記端末機能属性情報を受信し、
前記端末機能制御情報生成部は、
前記管理装置受信部により受信されたゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、前記端末機能属性情報に示されている各機能に対する使用制限の態様を示す端末機能制御情報を生成することを特徴とする請求項１又は２に記載のセキュリティシステム。
【請求項４】
前記管理装置は、
複数のセキュリティエリアを入退場制御の対象とする複数のゲート装置を管理し、
前記端末制御ポリシー情報記憶部は、
利用者ＩＤごと、セキュリティエリアごとに、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶し、
前記端末機能制御情報生成部は、
前記管理装置受信部により受信された前記ゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報であって当該利用者がゲート装置の通過を試行しているセキュリティエリアについての端末制御ポリシー情報に従い、前記端末機能制御情報を生成することを特徴とする請求項１〜３のいずれかに記載のセキュリティシステム。
【請求項５】
前記セキュリティシステムは、更に、
前記複数のセキュリティエリアの各々を管轄対象とし、管轄対象のセキュリティエリアの入退場制御を行うゲート装置から前記ゲート通過試行者のＩＤを受信し、受信した前記ゲート通過試行者のＩＤと管轄対象のセキュリティエリアを表象する識別子とを前記管理装置に対して送信する複数の中継装置を有し、
前記管理装置において、
前記管理装置受信部は、
いずれかの中継装置から送信された、前記ゲート通過試行者のＩＤと前記識別子とを受信し、
前記端末機能制御情報生成部は、
前記管理装置受信部により受信された前記ゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、前記識別子に基づいて、当該利用者がゲート装置の通過を試行しているセキュリティエリアを識別することを特徴とする請求項４に記載のセキュリティシステム。
【請求項６】
入退場が制限されるセキュリティエリアへの入場及び前記セキュリティエリアからの退場の少なくともいずれかを制御するゲート装置を管理する管理装置であって、
登録している複数の利用者の利用者ＩＤを示すとともに、利用者ＩＤごとに移動端末装置に備わっている複数の機能の各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶する端末制御ポリシー情報記憶部と、
前記ゲート装置から送信された、前記ゲート装置を通過して前記セキュリティエリアへの入場又は前記セキュリティエリアからの退場を試行するゲート通過試行者のＩＤを受信する管理装置受信部と、
前記管理装置受信部により受信されたゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末機能制御情報を生成する端末機能制御情報生成部と、
前記端末機能制御情報生成部により生成された前記端末機能制御情報を前記ゲート装置に対して送信し、前記ゲート装置を介して、前記ゲート通過試行者の所持する移動端末装置に対して前記端末機能制御情報を送信する管理装置送信部とを有することを特徴とする管理装置。
【請求項７】
前記端末制御ポリシー情報記憶部は、
前記端末制御ポリシー情報として、前記セキュリティエリアへの入場時に適用する入場時端末制御ポリシー情報と、前記セキュリティエリアからの退場時に適用する退場時端末制御ポリシー情報とを記憶し、
前記端末機能制御情報生成部は、
前記ゲート通過試行者が前記セキュリティエリアへの入場及び前記セキュリティエリアからの退場のいずれを試行しているのかを判断し、判断結果に基づき、入場時端末制御ポリシー情報及び退場時端末制御ポリシー情報のいずれかに従い、前記端末機能制御情報を生成することを特徴とする請求項６に記載の管理装置。
【請求項８】
前記管理装置受信部は、
前記ゲート通過試行者のＩＤとともに、前記ゲート通過試行者の所持する移動端末装置に備わっている機能を示す端末機能属性情報を受信し、
前記端末機能制御情報生成部は、
前記管理装置受信部により受信されたゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、前記端末機能属性情報に示されている各機能に対する使用制限の態様を示す端末機能制御情報を生成することを特徴とする請求項６又は７に記載の管理装置。
【請求項９】
前記管理装置は、
複数のセキュリティエリアを入退場制御の対象とする複数のゲート装置を管理し、
前記端末制御ポリシー情報記憶部は、
利用者ＩＤごと、セキュリティエリアごとに、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶し、
前記端末機能制御情報生成部は、
前記管理装置受信部により受信された前記ゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報であって当該利用者がゲート装置の通過を試行しているセキュリティエリアについての端末制御ポリシー情報に従い、前記端末機能制御情報を生成することを特徴とする請求項６〜８のいずれかに記載の管理装置。
【請求項１０】
前記管理装置は、
前記複数のセキュリティエリアの各々を管轄対象とし、管轄対象のセキュリティエリアの入退場制御を行うゲート装置から前記ゲート通過試行者のＩＤを受信し、受信した前記ゲート通過試行者のＩＤと管轄対象のセキュリティエリアを表象する識別子とを前記管理装置に対して送信する複数の中継装置に接続され、
前記管理装置受信部は、
いずれかの中継装置から送信された、前記ゲート通過試行者のＩＤと前記識別子とを受信し、
前記端末機能制御情報生成部は、
前記管理装置受信部により受信された前記ゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、前記識別子に基づいて、当該利用者がゲート装置の通過を試行しているセキュリティエリアを識別することを特徴とする請求項９に記載の管理装置。
【請求項１１】
前記管理装置は、
前記管理装置受信部により受信された前記ゲート通過試行者のＩＤとセキュリティエリアを表象する識別子とを対応付けて、ゲート通過試行者所在位置情報として記憶するゲート通過試行者所在位置情報記憶部を有することを特徴とする請求項１０に記載の管理装置。
【請求項１２】
複数の機能を備え、各機能を使用可能状態又は使用禁止状態にすることが可能な移動端末装置であって、
各機能に対する使用制限の態様を示す端末機能制御情報を記憶する端末機能制御情報記憶部と、
端末機能制御情報において使用が許可されている機能を使用可能状態とし、使用が禁止されている機能を使用禁止状態とする制御部と、
入退場が制限されるセキュリティエリアに配置されているゲート装置を前記移動端末装置が通過する際に、前記ゲート装置から新たな端末機能制御情報を受信する端末通信部とを有し、
前記制御部は、
前記端末通信部により新たな端末機能制御情報が受信される度に、新たな端末機能制御情報に基づき、各機能の状態を更新し、
前記端末機能制御情報記憶部は、
前記端末通信部により新たな端末機能制御情報が受信される度に、記憶している端末機能制御情報を前記新たな端末機能制御情報に更新することを特徴とする移動端末装置。
【請求項１３】
前記端末機能制御情報記憶部は、
前記移動端末装置に備わっている機能を示す端末機能属性情報を記憶し、
前記端末通信部は、
前記ゲート装置から前記端末機能制御情報を受信する前に、前記ゲート装置に対して前記端末機能属性情報を送信することを特徴とする請求項１２に記載の移動端末装置。
【請求項１４】
入退場が制限されるセキュリティエリアへの入場及び前記セキュリティエリアからの退場の少なくともいずれかを制御するゲート装置を管理し、
登録している複数の利用者の利用者ＩＤを示すとともに、利用者ＩＤごとに移動端末装置に備わっている複数の機能の各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶する端末制御ポリシー情報記憶部を有するコンピュータに、
前記ゲート装置から送信された、前記ゲート装置を通過して前記セキュリティエリアへの入場又は前記セキュリティエリアからの退場を試行するゲート通過試行者のＩＤを受信する受信処理と、
前記受信処理により受信されたゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末機能制御情報を生成する端末機能制御情報生成処理と、
前記端末機能制御情報生成処理により生成された前記端末機能制御情報を前記ゲート装置に対して送信し、前記ゲート装置を介して、前記ゲート通過試行者の所持する移動端末装置に対して前記端末機能制御情報を送信する送信処理とを実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、オフィスビルのエントランス等において入退場管理を行うセキュリティシステムに関する。
【背景技術】
【０００２】
オフィスビルやマンション、病院などのセキュリティ向上のため、エントランス、フロア、居住室などの空間の出入り口にゲートを備え、ゲートの通過の際に利用者にＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）装置をＩＤ制御装置に照合させ、ＩＤ装置を与えられた利用者のみ空間への入場を許すセキュリティシステムがある。
このときＩＤ装置は、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や接触／非接触ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カード、非接触ＩＣカードを内蔵した携帯電話などであり、これらＩＤ装置にはＩＤ装置ごとのＩＤ情報を、ＩＤ制御装置から読み取り可能な状態で保持している。
またゲートは、通行レーン式のフラッパーゲートや電気錠を備えた扉、自動扉であり、ＩＤ装置のＩＤ情報を読み取り、ＩＤ制御装置に通知する読取機を備える。
このＩＤ装置として、非接触ＩＣカードやＲＦＩＤ内蔵の移動端末装置を利用することも可能となっている。
ここで移動端末装置とは、携帯電話やＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙ−ＰＨＯＮＥ  Ｓｙｓｔｅｍ）（登録商標）、スマートフォン、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）（登録商標）などを言う。
【０００３】
このようなセキュリティシステムにおいては、セキュリティエリア内に移動端末装置を持ち込むことが必然となっているが、近年の情報漏洩防止やプライバシー保護の要求に対して、エリアの入場に合わせて移動端末装置の利用を制限することが求められていた。
利用制限対象としては、移動端末装置のカメラ撮影機能や、「ＳＤ（Ｓｅｃｕｒｅ  Ｄｉｇｉｔａｌ）（登録商標）メモリーカード（登録商標）」や「メモリースティック（登録商標）」、「ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリ」の読み書きを行う外部メモリアクセス機能、移動端末装置と外部機器との通信を可能にするＵＳＢや赤外線通信、無線ＬＡＮ通信の各機能、建物外部との通信を可能にする電話通話、データ通信、電子メール機能、あるいは移動端末装置全体の機能がある。
【０００４】
セキュリティシステムのセキュリティエリアは複数のセキュリティエリアを独立または入れ子に配して管理するようになっている。
このセキュリティエリア毎に利用者ＩＤに基づき認証を行い、正しく認証された利用者のみがセキュリティエリアに入場できるようになっている。
【０００５】
また移動端末装置の利用制限については、セキュリティシステムに登録された利用者毎に各機能の実行、停止を制御できなければならない。
これはオフィスビルであれば管理職、社員、訪問者、あるいは業務上機能を使用する必要がある者など、また病院であれば医者、患者、見舞い客など、利用者毎異なるセキュリティポリシーがあり、これにしたがって行うべき利用制限が異なるためである。
さらに移動端末装置の利用制限ついては、セキュリティエリア毎に各機能の実行、停止を制御できなければならない。
これもまたオフィスビルであれば事務部門や開発部門、サーバ部門などセキュリティエリア毎に異なるセキュリティポリシーがあるためである。
【０００６】
セキュリティエリアの入場に合わせて移動端末装置の利用制限を行う技術は次の特許文献１に示されている。
【０００７】
また、セキュリティエリアの入場を移動端末装置のＩＤ情報を元に認証した上で、セキュリティエリアの入場に合わせて移動端末装置の利用制限を行う技術は次の特許文献２に示されている。
【０００８】
また、セキュリティエリアの入場に合わせて移動端末装置の１以上の機能ごとの利用制限を行う技術は次の特許文献３に示されている。
【特許文献１】特開２０００−２８７２５９号公報
【特許文献２】特開２００６−２７９３１４号公報
【特許文献３】特開２００７−６０２２６号公報
【０００９】
特許文献１では、移動端末装置の使用可能区域と使用禁止区域との境界に移動端末装置の電源制御信号とＩＤ番号を交信するための質問器が設置されたゲートを設け、このゲート通過時に質問器は移動端末装置に備えられた応答器を介して電源切断信号を送り、移動端末装置を次にゲートを通過するまで使用不可の状態にすることが開示されている。
また、特許文献１では、同時に移動端末装置のＩＤ番号を基地局に登録し、使用禁止中の外部からの接続要求に対応させることが開示されている。
【００１０】
更に、特許文献２に開示されている移動端末制御システムは、移動端末装置の電子情報を読み取り使用者ＩＤの確認処理と入場処理を行うとともに、機能切り換え信号を移動端末装置に送り、移動端末装置は機能切り換え信号に基づき、電源オフをする。電源オフ状態は出場処理を行うときに切り換え信号により解除するか、電源オフ時に起動するタイマーによって移動端末自身が解除する。
【００１１】
特許文献３では、移動端末装置は、移動端末装置が特定の空間領域に入ったときに当該移動端末装置に対して１以上の機能の規制信号を送信して、信号を受信した移動端末装置は対応する機能を停止する。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
セキュリティエリアへの入場に合わせて移動端末装置の利用制限を行う特許文献１に記載の技術と特許文献２に記載の技術は、セキュリティエリアへの入場に当たって、利用者ＩＤによる認証により入場を許可された利用者に対して一律に移動端末装置の利用制限を行っている。
このため利用者ＩＤ毎に異なるセキュリティポリシーに基づき、移動端末装置の利用制限を行うことができないという課題がある。
【００１３】
また、セキュリティエリアへの入場に合わせた移動端末装置の利用制限が、セキュリティエリア毎に独立して行われるため、セキュリティシステムの複数のセキュリティエリア毎に異なるセキュリティポリシーに基づき移動端末装置の利用制限を行う際に、セキュリティポリシーに基づいた利用制限を効率的に配布することができないという課題がある。
【００１４】
さらに、特許文献３は、セキュリティシステムが移動端末装置の実装する機能によらず一律に携帯電話の機能制限を行うため、各セキュリティエリアに所属する移動端末装置の各機能の制限状態が分からないため、セキュリティ管理上必要な情報を提供することができなかった。
【００１５】
本発明はこのような状況に鑑みて、移動端末装置に利用者ＩＤを格納して入退室トークンとして利用するセキュリティシステムにおいて、独立または入れ子に配した複数のセキュリティエリアへの入場あるいは退場に連動して、セキュリティシステムのセキュリティポリシーを設定して、セキュリティポリシーに基づき、利用者とセキュリティエリア毎に移動端末装置の個別機能の実行、停止を制御すること、を主な目的の一つとする。
【００１６】
さらに本発明は、移動端末装置に利用者ＩＤを格納して入退室トークンとして利用するセキュリティシステムにおいて、独立または入れ子に配した複数のセキュリティエリアへの入場あるいは退場に連動して、移動端末装置の制御状態及びセキュリティエリアへの所属の記録及び閲覧を可能にすること、を主な目的の一つとする。
【課題を解決するための手段】
【００１７】
本発明に係るセキュリティシステムは、
入退場が制限されるセキュリティエリアへの入場及び前記セキュリティエリアからの退場の少なくともいずれかを制御するゲート装置と、
前記ゲート装置を管理する管理装置とを有するセキュリティシステムであって、
前記管理装置は、
登録している複数の利用者の利用者ＩＤを示すとともに、利用者ＩＤごとに移動端末装置に備わっている複数の機能の各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶する端末制御ポリシー情報記憶部と、
前記ゲート装置から送信された、前記ゲート装置を通過して前記セキュリティエリアへの入場又は前記セキュリティエリアからの退場を試行するゲート通過試行者のＩＤを受信する管理装置受信部と、
前記管理装置受信部により受信されたゲート通過試行者のＩＤが前記端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末機能制御情報を生成する端末機能制御情報生成部と、
前記端末機能制御情報生成部により生成された前記端末機能制御情報を送信する管理装置送信部とを有し、
前記ゲート装置は、
前記ゲート装置を通過して前記セキュリティエリアへの入場又は前記セキュリティエリアからの退場を試行するゲート通過試行者のＩＤを送信する第１のゲート装置送信部と、
前記管理装置から送信された、前記端末機能制御情報を受信するゲート装置受信部と、
前記ゲート通過試行者の所持する移動端末装置に対して前記端末機能制御情報を送信する第２のゲート装置送信部とを有することを特徴とする。
【発明の効果】
【００１８】
本発明によれば、利用者ごと、セキュリティエリアごとに異なるセキュリティポリシーに対応させて、利用者ごと、または利用者ごと及びセキュリティエリアごとにきめ細かく移動端末装置の各機能の使用制限を行うことができる。
【発明を実施するための最良の形態】
【００１９】
実施の形態１．
本実施の形態に係るセキュリティシステムを示す。
図１は、本実施の形態に係るセキュリティシステム１の構成例を示す図である。
セキュリティシステム１は、ＩＤ制御装置１０１、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３とからなり、利用者１０５のセキュリティエリアに対する入退場を制御しながら、利用者１０５の所持する移動端末装置１０４の機能の制限を行う。
ＩＤ制御装置１０１は管理装置の例であり、入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３は、ゲート装置の例である。
【００２０】
入口セキュリティゲート装置１０２と、出口セキュリティゲート装置１０３は、人の通過を物理的に制限するゲート装置である。入口セキュリティゲート装置１０２は、セキュリティエリアへの入場を制御する。出口セキュリティゲート装置１０３は、セキュリティエリアからの退場を制御する。
ＩＤ制御装置１０１は、入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３と通信を行い、入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３を管理する。
【００２１】
利用者１０５は制限を受けない人として、セキュリティシステムの管理者から、移動端末装置１０４の配布を受け、これらを携行している。
ＩＤ制御装置１０１は、利用者１０５の移動端末装置１０４の正当性を確認して、正当である場合に、入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３の通過制限を一時的に解除する。
ＩＤ制御装置１０１、入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３は、相互に通信可能なようにネットワークで接続している。
また、移動端末装置１０４は、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３と相互に通信可能なようにネットワークで接続しており、このネットワークは非接触ＩＣカード通信などの近接無線、近距離無線ネットワーク、有線ネットワーク、機器と機器の端子を直接接触させる接触型通信で構成しても良い。
【００２２】
図２は、ＩＤ制御装置１０１の構成例を示す図である。
ＩＤ制御装置１０１は、制御部２０１、データ記憶部２０２、ＩＤ制御装置通信部２０３からなる。
制御部２０１は、データ記憶部２０２、ＩＤ制御装置通信部２０３の入出力を制御する。
データ記憶部２０２はデータを格納する。
ＩＤ制御装置通信部２０３は、入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３のセキュリティゲート通信部３０４と通信する。
【００２３】
データ記憶部２０２は、具体的には、登録している複数の利用者の利用者ＩＤを示すとともに、利用者ＩＤごとに移動端末装置に備わっている複数の機能の各機能に対する使用制限の態様を示す端末制御ポリシー情報を記憶する。端末制御ポリシー情報には、セキュリティエリアへの入場時に適用する入場時端末制御ポリシー情報と、セキュリティエリアからの出場時（退場時）に適用する出場時端末制御ポリシー情報（退場時端末制御ポリシー情報）とがある。
また、各機能に対する使用制限の態様とは、使用可能状態（実行、利用者任意）、使用禁止状態（停止）がある。
ここで、使用可能状態における実行とは、当該機能の起動済みの状態を維持する又は当該機能が起動されていない場合には当該機能を起動することである。使用可能状態における利用者任意とは、利用者が当該機能を起動するか、起動しないか（起動済みの状態を維持するか、当該機能を停止するか）を任意に決定できる状態である。停止とは、当該機能の停止状態を維持する又は当該機能が起動済みであれば当該機能を停止することである。
データ記憶部２０２は、端末制御ポリシー情報記憶部の例である。
【００２４】
また、ＩＤ制御装置通信部２０３は、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３から送信された、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３を通過してセキュリティエリアへの入場又はセキュリティエリアからの出場（退場）を試行する者（以下、ゲート通過試行者という）のＩＤを受信する。
また、ＩＤ制御装置通信部２０３は、制御部２０１により生成された端末機能制御情報を入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３に向けて送信する。
ＩＤ制御装置通信部２０３は、管理装置受信部、管理装置送信部の例である。
【００２５】
制御部２０１は、ＩＤ制御装置通信部２０３により受信されたゲート通過試行者のＩＤが端末制御ポリシー情報に示されるいずれかの利用者ＩＤに一致する場合に、当該利用者ＩＤについての端末制御ポリシー情報に従い、移動端末装置に備わっている各機能に対する使用制限の態様を示す端末機能制御情報を生成する。
前述したように、端末制御ポリシー情報には、入場時端末制御ポリシー情報と出場時端末制御ポリシー情報の二つがあるが、制御部２０１は、ゲート通過試行者のＩＤを送信したゲート装置が入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３のいずれであるかを判断して、ゲート通過試行者が入場又は出場のいずれを行おうとしているのかを判断する。そして判断結果に基づき、入場時端末制御ポリシー情報及び出場時端末制御ポリシー情報のいずれかを選択して、端末機能制御情報を生成する。
制御部２０１は、端末機能制御情報生成部の例である。
【００２６】
図３は、入口セキュリティゲート装置１０２と、出口セキュリティゲート装置１０３の構成例を示す図である。
入口セキュリティゲート装置１０２と、出口セキュリティゲート装置１０３は、ＩＤアクセス無線通信部３０１、電気錠３０２、自動扉３０３、セキュリティゲート通信部３０４とからなる。
ＩＤアクセス無線通信部３０１は、移動端末装置１０４のデータを読み書きする。
電気錠３０２は、自動扉３０３の開閉を電気的に制限する鍵装置である。
自動扉３０３は、人を検知して自動的に扉を開閉する扉であり、電気錠３０２と接続しており、電気錠３０２が施錠状態であれば人を検知しても自動扉３０３は閉じたままとなる。
セキュリティゲート通信部３０４は、ＩＤアクセス無線通信部３０１と電気錠３０２を制御する上位装置、この場合はＩＤ制御装置１０１と接続するための通信部である。
入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３は、自動扉３０３ではなく、通路と通路に設置したフラップで人の通過を制限するフラッパーゲートの構成をとっても良い。
【００２７】
セキュリティゲート通信部３０４は、ゲート通過試行者のＩＤをＩＤ制御装置１０１に対して送信し、また、ＩＤ制御装置から端末機能制御情報を受信する。
セキュリティゲート通信部３０４は、第１のゲート装置送信部及びゲート装置受信部の例である。
また、ＩＤアクセス無線通信部３０１は、ゲート通過試行者の所持する移動端末装置１０４に対して端末機能制御情報を送信する。
ＩＤアクセス無線通信部３０１は、第２のゲート装置送信部の例である。
【００２８】
図４は、移動端末装置１０４の構成例を示す図である。
移動端末装置１０４はキー入力部４０１、表示部４０２、音声入出力部４０３、移動端末装置制御部４０４、電源制御部４０５、電話制御部４０６、無線通信部４０７、無線ＬＡＮ通信部４０８、移動端末装置記憶部４０９、赤外線通信部４１０、カメラ部４１１、外部メモリアクセス部４１２、ＵＳＢ制御部４１３、非接触ＩＣカード記憶部４１４、非接触ＩＣカード無線通信部４１５を含む。
キー入力部４０１は、利用者１０５によるキー操作による入力を受け付ける。
表示部４０２は、入力の指示や入力結果、着信など移動端末装置１０４の状態を、液晶ディスプレイなどの画面に文字、絵、アイコンを表示することよりユーザに通知する。
音声入出力部４０３は、電話回線による通話のための音声の入力や出力、あるいは音声ガイダンスの出力、音声による操作のための入力など、音声を入力あるいは出力する。
移動端末装置制御部４０４は、記憶したプログラムに基づき演算、データの記憶、読み出し、入出力処理を行う。
電源制御部４０５は、表示部４０２の電源オフなどの低消費電力モードへの移行、通常モードへの復帰、残電力量の測定、電源断、電源投入などの制御などを行う。
電話制御部４０６は、携帯電話網、無線ＬＡＮ経由通話のための電話回線の接続、維持、切断を行う。
無線通信部４０７は、携帯電話網の通話及び携帯電話網を使ったデータ通信のための無線基地局との通信確立、維持、切断、また音声の変換、無線を介したデータの送受信を行う。
無線ＬＡＮ通信部４０８は、無線ＬＡＮ経由の通話及び無線ＬＡＮを使ったデータ通信のための無線ＬＡＮアクセスポイントとの認証、通信確立、維持、切断、また音声の変換、無線を介したデータの送受信を行う。
移動端末装置記憶部４０９は、移動端末装置制御部４０４の演算結果や、電話帳や着信・発信履歴などのユーザデータ、文字、絵、アイコンなどの機器データ、を記憶する。
赤外線通信部４１０は、赤外線伝送を使ったデータ通信のための通信確立、維持、切断、データ変換、データの送受信を行う。
カメラ部４１１は、カメラによる外部の撮影、及び移動端末装置記憶部４０９への保存、カメラ撮影条件の変更、バーコードなどの２次元コードの解析、文字認識を行う。
外部メモリアクセス部４１２は、移動端末装置１０４の外部のメモリにアクセスする機能を有する。
ＵＳＢ制御部４１３は、ＵＳＢ端子を有する他の装置とデータを送受信する。
非接触ＩＣカード記憶部４１４は、非接触ＩＣカードの記憶部であって、移動端末装置制御部４０４や、非接触ＩＣカード無線通信部４１５を介して入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３から読み書きするデータを格納する。
非接触ＩＣカード無線通信部４１５は、非接触ＩＣカード記憶部４１４に書き込むデータを入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３から受信し、非接触ＩＣカード記憶部４１４から読み出したデータを入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３に送信する。
【００２９】
このように、移動端末装置１０４は、電話機能、無線ＬＡＮ機能、外部メモリアクセス機能、カメラ機能等の複数の機能を備えるとともに、各機能を使用可能状態（実行、利用者任意）又は使用禁止状態（停止）にすることが可能である。
非接触ＩＣカード記憶部４１４は、各機能に対する使用制限の態様を示す端末機能制御情報を記憶している。非接触ＩＣカード記憶部４１４は、端末機能制御情報記憶部の例である。
また、移動端末装置制御部４０４は、非接触ＩＣカード記憶部４１４に記憶されている端末機能制御情報において使用が許可されている機能を使用可能状態とし、使用が禁止されている機能を使用禁止状態とする。移動端末装置制御部４０４は、制御部の例である。
非接触ＩＣカード無線通信部４１５は、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３を移動端末装置１０４が通過する際に、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３から新たな端末機能制御情報を受信する。非接触ＩＣカード無線通信部４１５は、端末通信部の例である。
そして、非接触ＩＣカード記憶部４１４は、非接触ＩＣカード無線通信部４１５により新たな端末機能制御情報が受信される度に、記憶している端末機能制御情報を新たな端末機能制御情報に更新し、移動端末装置制御部４０４は、非接触ＩＣカード記憶部４１４により端末機能制御情報の更新が行われる度に、更新後の端末機能制御情報に基づき、各機能の状態を更新する。
【００３０】
図５はセキュリティエリア５０１を図示したものである。
セキュリティエリア５０１は、オフィスビルやマンション、病院などのビル、フロア、居住室、病室などの空間への許可しないものの侵入を抑止するように設定するものであり、例えば居住室をセキュリティエリア５０１とする場合、図５に示すように居住室の入口と出口を一つずつ設けて、それぞれ入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３とを設置して、居住室の出入りを許可した利用者１０５に制限するようにする。
なお、ＩＤアクセス無線通信部３０１は、電気錠３０２が施錠状態で、利用者１０５の移動端末装置１０４にアクセスするので、入口セキュリティゲート装置１０２のＩＤアクセス無線通信部３０１はセキュリティエリア５０１の外側に、出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１はセキュリティエリアの内側に、それぞれ設置する。
本実施の形態では、セキュリティエリア５０１は、入口と出口を一つだけ設けたが、それぞれ任意の数だけ設けてもよい。
【００３１】
本発明の実施の形態１のセキュリティシステム１の動作について示す。
セキュリティシステム１では、移動端末装置１０４を携行する利用者１０５のセキュリティエリア５０１への入口セキュリティゲート装置１０２を通過しての入場、またはセキュリティエリア５０１からの出口セキュリティゲート装置１０３を通過しての出場に応じて、移動端末装置１０４が備える端末機能とＩＤ制御装置１０１に規定されたセキュリティポリシーに基づき、移動端末装置１０４の端末機能の実行、停止を制御する。
セキュリティエリア５０１への入場、出場に際しては、入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３が利用者１０５の持つ移動端末装置１０４を認証して、利用者１０５が許可されたものである場合に、電気錠３０２を開錠する。
また、セキュリティポリシーは、セキュリティエリア５０１で利用者１０５に許可される移動端末装置１０４の端末機能の実行、停止を行う権限であり、利用者１０５が異なるものであれば別の権限を付与することができる。
【００３２】
つぎに、移動端末装置１０４の端末機能とは、移動端末装置１０４のカメラ部４１１によるカメラ撮影機能、同じくカメラ部４１１による二次元コードや文字列の読み取り機能、外部メモリアクセス部４１２による「ＳＤ（登録商標）メモリーカード（登録商標）」や「メモリースティック（登録商標）」、「ＵＳＢメモリ」の読み書きを行う外部メモリアクセス機能、無線ＬＡＮ通信部４０８による無線ＬＡＮ通信機能、外部機器との通信を行う赤外線通信部４１０による赤外線通信機能、ＵＳＢ制御部４１３によるＵＳＢ通信機能、無線通信部４０７による他の移動端末との通話機能、データ通信機能、電子メール機能、電子メールフォルダのアクセス機能、インターネットアクセス機能、電話帳アクセス機能、あるいは移動端末装置１０４そのものの利用であるが、先に示した移動端末装置１０４の機能あるいはそれに限らない。
【００３３】
次に、各装置に存在するテーブル、データについて示す。
【００３４】
まず、ＩＤ制御装置１０１に搭載するテーブル、及びテーブルを構成するデータを示す。
【００３５】
ＩＤ照合情報テーブルは、利用者１０５がセキュリティエリア５０１の入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３を通過しても良いかを示す情報で、移動端末装置１０４毎に異なるＩＤ情報とこれに対応する許可情報の一覧からなる。このＩＤ情報は、利用者１０５の識別子である。
ＩＤ照合情報テーブルは、データ記憶部２０２に記憶されている。
【００３６】
端末制御ポリシー情報テーブルは、移動端末装置１０４毎に、入場時と出場時の端末の制御ポリシーを定めたもので、ＩＤ情報と入場時端末制御ポリシー情報、出場時端末制御ポリシー情報の一覧からなる。
端末制御ポリシー情報テーブルに含まれるＩＤ情報とＩＤ照合情報テーブルに含まれるＩＤ情報とは一致している。つまり、端末制御ポリシー情報テーブルに含まれるＩＤ情報は、ＩＤ照合情報テーブルにおいて通過が許可されている利用者のＩＤ情報である。
端末制御ポリシー情報は、移動端末装置１０４の機能ごとに実行、停止、利用者任意の３つの値を設定する。移動端末装置１０４の機能については、実際に移動端末装置１０４に搭載されているかどうかは問わない。移動端末装置１０４ごとに搭載されている機能も異なり、また機種変更などで搭載される機能も異なるため、全ての移動端末装置１０４一律に機能を作成した上で、移動端末装置１０４毎にポリシーを設定すれば良い。
また機能は、機能名や機能識別子など機能を識別可能なデータで示し、かつＩＤ制御装置１０１と移動端末装置１０４とで相互に識別可能な形式にする。
【００３７】
端末制御ポリシー情報の例を図１５に示す。
図１５において、利用者ＩＤは、登録されている利用者の識別子である。例えば、利用者が所持している移動端末装置１０４の識別子である。
端末制御ポリシーは、利用者ごとに、移動端末装置１０４の機能の使用制限態様を示す情報であり、入場時端末制御ポリシー情報、出場時端末制御ポリシー情報に分かれる。
図１５の例では、移動端末装置の各機能の使用制限態様を、実行を「○」、停止を「×」、利用者任意を「△」として示している。
また、図１５の例では、入場時端末制御ポリシー情報、出場時端末制御ポリシー情報において、各機能の使用制限態様を変えているが、入場時端末制御ポリシー情報、出場時端末制御ポリシー情報で同じ使用制限態様としてもよい。
【００３８】
次に、移動端末装置１０４に搭載するデータを示す。
移動端末装置１０４は、非接触ＩＣカード記憶部４１４に、ＩＤ情報と端末機能属性情報と端末機能制御情報とを記憶する。
ＩＤ情報は、移動端末装置１０４の識別子である。
端末機能属性情報は、移動端末装置１０４に搭載している機能の一覧を示す。
端末機能制御情報は、移動端末装置１０４の端末機能の制御を規定するもので、移動端末装置１０４が搭載する機能毎に実行、停止、利用者任意の３つの値を設定する。
【００３９】
ＩＤ情報、端末機能属性情報は読み取り専用、端末機能制御情報は、移動端末装置１０４の通常プロセスからは読み取り専用、特権プロセス及び入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１からは書き込みも可能になる。
移動端末装置１０４の特権プロセスは管理者パスワードの入力など管理者権限が確認できると生成可能になる。
【００４０】
図６を参照して、セキュリティシステム１を構成するＩＤ制御装置１０１の動作を示す。
ＩＤ制御装置１０１は、ステップＳ６０１で移動端末装置１０４の検出を待つ。
これは利用者１０５が移動端末装置１０４を携行して、入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３の自動扉３０３を通過する際に、移動端末装置１０４の非接触ＩＣカード無線通信部４１５を各セキュリティゲート装置のＩＤアクセス無線通信部３０１と通信可能なようにかざすことで、入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１が非接触ＩＣカード無線通信部４１５を検出し、ＩＤアクセス無線通信部３０１が非接触ＩＣカード無線通信部４１５から読み取ったＩＤ情報と端末機能属性情報がセキュリティゲート通信部３０４から送信され、ＩＤ制御装置通信部２０３がＩＤ情報と端末機能属性情報を受信するのを待つものである。
ＩＤ制御装置１０１がステップＳ６０１で移動端末装置１０４を検出したら、ステップＳ６０２で移動端末装置１０４がセキュリティエリア５０１への入出場のどちらを行うのかを、移動端末装置１０４を入口セキュリティゲート装置１０２か、出口セキュリティゲート装置１０３のいずれで検出したかに基づき、判定して、この情報を入出場情報として記憶する。
具体的には、制御部２０１が、ＩＤ制御装置通信部２０３が受信したＩＤ情報と端末機能属性情報が入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３のいずれから送信されたかを判断して、この判断結果を入出場情報とする。
なお、後述するＳ６０６において、端末機能制御情報の生成に端末機能属性情報を用いない場合は、ＩＤ制御装置１０１は、端末機能属性情報を受信しなくてもよい。
【００４１】
次に、ステップＳ６０３でＩＤ制御装置１０１は、移動端末装置１０４の非接触ＩＣカード記憶部４１４に記録されたＩＤ情報と端末機能属性情報とを読み取る。
つまり、制御部２０１が、ＩＤ制御装置通信部２０３が受信したＩＤ情報と端末機能属性情報の解析を行う。
次に、ステップＳ６０４でＩＤ制御装置１０１の制御部２０１が、ＩＤ情報から、ＩＤ照合情報テーブルを照合し、ＩＤ情報に対応する通過許可情報が許可になっている場合、ＩＤ照合が成功したとして次のステップＳ６０５を実行する。
そうでない場合、つまりＩＤ情報がＩＤ照合情報にない場合、許可情報が不許可になっている場合、ＩＤ情報が読み取れない場合は、入出場が許可されていないのでステップＳ６０１を実行する。
【００４２】
ステップＳ６０５で、制御部２０１は、ＩＤ情報と入出場情報とから端末制御ポリシー情報テーブルを参照し、ＩＤ情報と入出場に対応する端末制御ポリシー情報を選択、抽出する。
つまり、制御部２０１は、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３から受信したＩＤ情報に一致する利用者ＩＤが示されている端末制御ポリシー情報のうち、入出場情報の内容に応じて、入場時端末制御ポリシー情報又は出場時端末制御ポリシー情報を抽出する。
【００４３】
ステップＳ６０６で、制御部２０１は、端末制御ポリシー情報から端末機能属性情報に記載された機能に該当する各機能の制御ポリシーを抽出して、端末機能制御情報を生成する。
なお、ステップＳ６０６では、端末機能属性情報に記載された機能に対する制御ポリシーを示す端末機能制御情報を生成することとしているが、端末機能制御情報の生成に端末機能属性情報を用いなくてもよい。
つまり、制御部２０１は、移動端末装置１０４に実際に各機能が備わっているか否かに関わらず、Ｓ６０５において抽出した入場時端末制御ポリシー情報又は出場時端末制御ポリシー情報に示される各機能の使用制限態様（実行、停止、利用者任意）がそのまま示される端末機能制御情報を生成するようにしてもよい。
【００４４】
次に、ＩＤ制御装置１０１は、ステップＳ６０７において、端末機能制御情報を移動端末装置１０４の非接触ＩＣカード記憶部４１４に書き込みを行う。
具体的には、ＩＤ制御装置通信部２０３が、端末機能制御情報を入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３のセキュリティゲート通信部３０４に送信し、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１から移動端末装置１０４の非接触ＩＣカード無線通信部４１５を介して非接触ＩＣカード記憶部４１４に端末機能制御情報を書き込ませる。
【００４５】
最後に、制御部２０１は、ステップＳ６０８において、ＩＤ制御装置通信部２０３から、入出場情報に対応するセキュリティゲート装置の電気錠３０２に、入出場を許可した利用者１０５のみを通過させるように一時開錠信号を送る。
【００４６】
ステップＳ６０７を行うと移動端末装置１０４は、端末機能制御情報に従って端末機能の制御を行うが、この制御に時間がかかる場合は、各セキュリティゲートに利用者１０５を誘導するレーンを設け、レーンの始点にＩＤアクセス無線通信部３０１を、レーンの終点に自動扉３０３を配し、利用者１０５のレーンの通行時間が移動端末装置１０４の端末機能の制御が終了するに充分な時間となるようにレーンの長さを設ける。
あるいは、非接触ＩＣカード記憶部４１４に、移動端末装置１０４が端末機能の制御を完了した場合に制御処理の終了を示すフラグを書き込み、ＩＤ制御装置１０１が、ステップＳ６０７の後に、この制御処理の終了を示すフラグを連続的に読み出し、このフラグが読み出せた場合にステップＳ６０８を実行するようにする。
【００４７】
図７、図８、図９により、移動端末装置１０４の動作を示す。
図７は移動端末装置１０４の電源を投入する際の起動処理の動作を、図８は非接触ＩＣカード記憶部４１４に記憶した端末機能制御情報を変更した場合の動作を、図９は移動端末装置１０４の機能を操作する場合を、それぞれ示す。
本実施の形態では端末機能制御の対象となる機能を、移動端末機能（移動端末装置自体の電源オン／オフ）、カメラ撮影機能、外部メモリアクセス機能、無線ＬＡＮ通信機能、赤外線通信機能、ＵＳＢ通信機能、通話機能、データ通信機能、電子メール機能として説明するが、これに限らない。
【００４８】
移動端末装置１０４は起動する際、非接触ＩＣカード記憶部４１４に記憶した端末機能制御情報の端末機能の制御規定に基づき、各機能を実行、停止、利用者任意に起動可能なように、起動処理を行う。
図７により移動端末装置１０４の電源を投入する際の動作を示す。
【００４９】
移動端末装置１０４は、利用者１０５の電源ボタン投入などによりステップＳ７０１から起動処理を開始する。
ステップＳ７０２において移動端末装置１０４の移動端末装置制御部４０４は、非接触ＩＣカード記憶部４１４に記憶した端末機能制御情報を読み出し、ステップＳ７０３でまず、端末機能制御情報の移動端末機能の制御規定を参照し、停止となっている場合は、ステップＳ７０４を実行し、起動処理を中止する。
移動端末機能の制御規定がそれ以外の実行、利用者任意になっている場合は、起動処理を継続するものとして、ステップＳ７０５で電源投入処理継続し、搭載する機能の起動順序に従って機能の起動を開始する。
ステップＳ７０６で、移動端末装置制御部４０４は、起動する機能の順序に従って、端末機能制御情報の機動対象機能の制御規定を参照し、ステップＳ７０７で制御規定が停止となっている場合は起動せずステップＳ７０６に戻り次の機能の起動を継続する。
ステップＳ７０８で、移動端末装置制御部４０４は、制御規定が実行となっている場合は機能を起動して実行し、利用者任意となっている場合は後に利用者が当該機能を利用可能な状態に起動する。
ステップＳ７０９で搭載する全ての機能について処理を完了していない場合には、ステップＳ７０６に戻り次の機能の起動を継続し、完了した場合には起動処理を終了する。
【００５０】
移動端末装置１０４は、非接触ＩＣカード記憶部４１４に記憶した端末機能制御情報の変更を、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１、移動端末装置１０４の特権プロセスから受け付ける。
図８により端末機能制御情報を変更する場合の移動端末装置１０４の動作の流れを示す。
【００５１】
移動端末装置１０４の移動端末装置制御部４０４は、ステップＳ８０１で、端末機能制御情報の更新の検出、つまり非接触ＩＣカード記憶部４１４に格納されている端末機能制御情報が入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１又は移動端末装置１０４の特権プロセスからの新たな端末機能制御情報に更新されたことを検出すると、ステップＳ８０２において新たな端末機能制御情報から端末機能以外の制御する機能の順序を決定し、ステップＳ８０３で新たな端末機能制御情報の制御を行う機能の制御規定を読み出し、ステップＳ８０４で移動端末装置１０４における当該機能の状態を検出し、ステップＳ８０５で制御規定と矛盾がある場合は、ステップＳ８０６で当該機能の制御を行う。
制御規定と状態との矛盾は、制御規定が実行の時に当該機能の状態が停止、制御規定が停止の時に当該機能の状態が実行であるときのいずれかである。制御規定が利用者任意の時には、いずれの状態であっても矛盾とならない。
もしステップＳ８０５で矛盾がない場合には、ステップＳ８０３に戻り、次の機能の制御を継続する。
ステップＳ８０７でステップＳ８０２において決定した順序で全ての機能の制御が完了したら、移動端末装置制御部４０４は、ステップＳ８０８で移動端末機能の制御を行い、制御規定と矛盾がある場合（このときは既に状態は実行しているので、制御規定が停止となっている場合）に、ステップＳ８０９で移動端末機能を停止するため電源断処理を行う。
【００５２】
移動端末装置１０４は、利用者の操作によって移動端末装置１０４の機能の実行や停止を行うことができる。
図９で利用者による移動端末装置１０４の機能の操作の処理の流れを示す。
移動端末装置１０４の移動端末装置制御部４０４は、ステップＳ９０１で端末機能の実行または停止の操作をキー入力部４０１を介して利用者から受け付ける。
ここで機能とは、先に示した移動端末装置１０４が搭載する機能である。
移動端末装置制御部４０４は、ステップＳ９０２で利用者が実行、停止しようとした端末機能に対応する端末機能制御情報の制御規定を非接触ＩＣカード記憶部４１４から読み出し、ステップＳ９０３で端末機能の制御の規定が利用者任意であった場合に、ステップＳ９０４で当該機能を実行または停止し、そうでない場合はステップＳ９０５で利用者に対して当該機能を実行または停止できないことを表示部４０２を介して通知する。このときビルセキュリティポリシーにより禁止されていることを、通知しても良い。
【００５３】
このように本実施の形態によれば、利用者ごとに異なるセキュリティポリシーに対応させて、利用者ごとにきめ細かく移動端末装置の各機能の使用制限を行うことができる。
【００５４】
以上、本実施の形態では、セキュリティエリアの出入り口で開閉するセキュリティゲートと、ＩＤ情報を出力可能な状態で格納する移動端末装置と、セキュリティエリアの出入りで移動端末装置のＩＤ情報を入力して、セキュリティエリアに対するＩＤ情報毎の入退場許可を記録する認証情報に基づいて照合してセキュリティゲートの開閉を制御するＩＤ制御装置によるセキュリティシステムについて説明した。
より具体的には、セキュリティエリアの入場側または出場側あるいはその両方で、ＩＤ制御装置は、ＩＤ情報と端末機能属性情報とを入力し、ＩＤ情報の認証が成功した場合に、ＩＤ情報毎に移動端末装置の入出場に対応して端末機能の実行または停止、または任意の制御規定を保持する端末制御ポリシー情報から端末機能属性情報にあわせて生成した端末機能制御情報を移動端末装置に出力し、セキュリティゲートに対してセキュリティゲート解除許可信号を出力し、移動端末装置は、ＩＤ情報と搭載する端末機能を示す端末機能属性情報と、端末の機能を制御する端末機能制御情報とを保持し、ＩＤ情報とともに端末機能属性情報を出力可能な状態で格納し、端末機能制御情報を入力すると端末機能制御情報を更新し、端末機能制御情報の更新に伴い該当する端末機能の実行または停止の制御を行うセキュリティシステムについて説明した。
【００５５】
また、本実施の形態では、移動端末装置が、端末機能属性情報と端末機能制御情報とをセキュリティエリアの入出場の認証に使用するＩＤ情報と同一の通信媒体で通信可能であることを説明した。
【００５６】
また、本実施の形態では、移動端末装置が、移動端末装置自身で端末機能制御情報を変更と更新をできるようにし、端末制御情報の変更に際して、管理者認証を行うことを説明した。
【００５７】
また、本実施の形態では、搭載する端末機能を示す端末機能属性情報と、該当する端末機能の実行または停止または任意の３つの種類の制御を規定する端末機能制御情報とＩＤ情報とを保持し、端末機能属性情報と端末機能制御情報とＩＤ情報とを同一の通信媒体で通信可能内容にし、ＩＤ情報とともに端末機能属性情報を出力可能な状態で格納し、端末機能制御情報を入力すると端末機能制御情報を更新し、端末機能制御情報の更新に伴い該当する端末機能を実行または停止または現在状態を維持する制御を行う移動端末装置について説明した。
【００５８】
また、本実施の形態では、セキュリティエリアの入場側または出場側あるいはその両方で、ＩＤ情報と端末機能属性情報とを入力し、ＩＤ情報の認証が成功した場合に、ＩＤ情報毎に移動端末装置の入出場に対応して端末機能の実行または停止、または任意の制御規定を保持する端末制御ポリシー情報から端末機能属性情報にあわせて生成した端末機能制御情報を移動端末装置に出力し、セキュリティゲートに対してセキュリティゲート解除許可信号を出力するＩＤ制御装置について説明した。
【００５９】
実施の形態２．
本実施の形態に係るセキュリティシステムを実施の形態１との差分で示す。
図１２は、ビルにおけるセキュリティエリアの配置図であり、セキュリティエリアａ５０１ａと、これに入れ子にセキュリティエリアｂ５０１ｂとセキュリティエリアｃ５０１ｃとを含んだ複数のセキュリティエリアで構成する。
セキュリティエリアｂ５０１ｂとセキュリティエリアｃ５０１ｃはそれぞれ独立に配している。
各セキュリティエリアには、入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３を備える。
【００６０】
図１０はセキュリティシステム１を構成するシステム構成図である。
セキュリティシステム１は、移動端末管理装置１００１、それぞれのセキュリティエリアに対応したＩＤ制御装置１０１、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３を備える。
移動端末管理装置１００１は、複数のセキュリティエリアのＩＤ制御装置１０１に対して、端末機能制御情報を配信するとともに、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３を通過した移動端末装置１０４の機能の制御状態とセキュリティエリアへの所属を記録する。
【００６１】
なお、本実施の形態では、移動端末管理装置１００１が管理装置の例であり、ＩＤ制御装置１０１が中継装置の例であり、入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３がゲート装置の例である。
【００６２】
図１１は、移動端末管理装置１００１の構成例を示す図である。
移動端末管理装置１００１は、キー入力部１１０１、表示部１１０２、移動端末管理装置制御部１１０３、プログラム記憶部１１０４、データ記憶部１１０５、移動端末管理装置通信部１１０６からなる。
キー入力部１１０１は、入力部であり、数字や文字、入力対象の変更などの入力を受け付ける。
表示部１１０２は、情報を表示する。
移動端末管理装置制御部１１０３は、プログラム記憶部１１０４に記憶したプログラムに基づき演算、データ記憶部１１０５のデータの記憶、読み出し、キー入力部１１０１、表示部１１０２、移動端末管理装置通信部１１０６に対する入出力処理を行う。
移動端末管理装置通信部１１０６は、ＩＤ制御装置１０１との通信を行う。
【００６３】
移動端末管理装置制御部１１０３は、実施の形態１に示したＩＤ制御装置１０１の制御部２０１（図２）と同様の処理を行い、端末制御ポリシー情報に基づいて、移動端末装置１０４の各機能の使用制限の態様を示す端末機能制御情報を生成する。
移動端末管理装置制御部１１０３は、端末機能制御情報生成部の例である。
【００６４】
移動端末管理装置通信部１１０６は、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３から送信されたゲート通過試行者のＩＤ情報をＩＤ制御装置１０１を介して受信し、また、ＩＤ制御装置１０１からゲート通過試行者がゲート装置の通過を試行しているセキュリティエリアを表彰する識別子を受信する。
また、移動端末管理装置通信部１１０６は、端末機能制御情報をＩＤ制御装置１０１を介して入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３に対して送信する。
移動端末管理装置通信部１１０６は、管理装置受信部及び管理装置送信部の例である。
【００６５】
データ記憶部１１０５は、実施の形態１に示したＩＤ制御装置１０１のデータ記憶部２０２と同様に、移動端末装置１０４の各機能の使用制限の態様を示す端末制御ポリシー情報を記憶している。
実施の形態１と異なり、データ記憶部１１０５が記憶している端末制御ポリシー情報は、利用者ごと、かつ、セキュリティエリアごとに端末制御ポリシーが示されている。なお、本実施の形態に係る端末制御ポリシー情報の詳細は後述する。
また、本実施の形態では、データ記憶部１１０５は、移動端末管理装置通信部１１０６により受信されたゲート通過試行者のＩＤとセキュリティエリアを表象する識別子とを対応付けて、ゲート通過試行者の所在位置（所在セキュリティエリア）を示す移動端末管理情報（ゲート通過試行者所在位置情報）として記憶する。
データ記憶部１１０５は、端末制御ポリシー情報記憶部及びゲート通過試行者所在位置情報記憶部の例である。
【００６６】
次に、各装置に存在するテーブル、データについて示す。
【００６７】
先ず、ＩＤ制御装置１０１に搭載するデータ、テーブル、及びテーブルを構成するデータを示す。
ＩＤ照合情報テーブルは、利用者１０５がセキュリティエリア５０１の入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３を通過しても良いかを示す情報で、移動端末装置１０４毎に異なるＩＤ情報とこれに対応する許可情報の一覧からなる。
ＩＤ制御装置識別子は、ＩＤ制御装置１０１ごとに固有の識別子で、ＩＤ制御装置１０１と通信を行う移動端末管理装置１００１は、ＩＤ制御装置識別子をもって、通信相手のＩＤ制御装置１０１がどのセキュリティエリアを構成するか区別可能にする識別子である。
つまりＩＤ制御装置識別子は、ＩＤ制御装置１０１が管轄対象としているセキュリティエリアを表象する識別子であり、移動端末管理装置１００１はＩＤ制御装置識別子によりゲート通過試行者がゲート装置を通過しようとしているセキュリティエリアを識別することができる。
【００６８】
次に、移動端末管理装置１００１に搭載するテーブル、及びテーブルを構成するデータを示す。
端末制御ポリシー情報テーブルは、移動端末装置１０４及びセキュリティエリア毎に、入場時と出場時の端末の制御ポリシーを定めたもので、ＩＤ情報とＩＤ制御装置識別子と入場時端末制御ポリシー情報、出場時端末制御ポリシー情報の一覧からなる。
端末制御ポリシー情報は、移動端末装置１０４の機能ごとに実行、停止、利用者任意の３つの値を設定する。
移動端末管理情報テーブルは、各時点での移動端末装置１０４が属するセキュリティエリアへとその端末制御状態を示すもので、移動端末装置１０４のＩＤ情報と移動端末装置１０４が属するセキュリティエリアを示すＩＤ制御装置識別子とその入出場情報と移動端末装置１０４に設定した端末機能制御情報とからなる。
移動端末装置１０４がその時点で属するセキュリティエリアを検索する場合は、移動端末管理情報テーブルにおいて、移動端末装置１０４のＩＤ情報を検索すると、ＩＤ制御装置識別子と入出場情報を得ることができるので、対応するセキュリティエリアが分かり、また当該移動端末装置１０４の制御状態（移動端末装置１０４の各機能の使用制限の態様）も分かる。
またセキュリティエリアに属する移動端末装置１０４の一覧を得たい場合には、セキュリティエリアに対応したＩＤ制御装置識別子と入出場情報とから検索すればＩＤ情報の一覧を得ることができる。
【００６９】
本実施の形態に係る端末制御ポリシー情報の例を図１６に示す。
本実施の形態に係る端末制御ポリシー情報は、利用者ごと、セキュリティエリアごとに端末制御ポリシーを示す。
図１６は、利用者ＩＤ：ＡＡＡについての端末制御ポリシー情報を示しており、セキュリティエリアごとに入場時端末制御ポリシー情報、出場時端末制御ポリシー情報が記述されている。
他の利用者についての端末制御ポリシー情報においても、セキュリティエリアごとに入場時端末制御ポリシー情報、出場時端末制御ポリシー情報が記述されている。
本実施の形態に係る端末制御ポリシー情報は、セキュリティエリアごとに区分されていることを除いては、実施の形態１に示した端末制御ポリシー情報（図１５）と同じである。
【００７０】
次に、図１３を参照して、セキュリティシステムを構成するＩＤ制御装置１０１の動作を示す。
ＩＤ制御装置１０１は、ステップＳ１３０１で移動端末装置１０４の検出を待つ。
ＩＤ制御装置１０１がステップＳ６０１で移動端末装置１０４を検出したら、ステップＳ１３０２で移動端末装置１０４がセキュリティエリア５０１への入出場のどちらを行うのかを判定して、この情報を入出場情報として記憶する。
次に、ステップＳ１３０３でＩＤ制御装置１０１は、移動端末装置１０４の非接触ＩＣカード記憶部４１４に記録されたＩＤ情報と端末機能属性情報とを読み取る。
ステップＳ１３０４でＩＤ制御装置１０１は、ＩＤ情報から、ＩＤ照合情報テーブルを照合し成功したら次のステップＳ１３０５を実行する。
そうでない場合は、入出場が許可されていないのでステップＳ１３０１を実行する。
ステップＳ１３０５でＩＤ情報と入出場情報とＩＤ制御装置識別子、端末機能属性情報とから移動端末管理装置１００１に端末機能制御情報を問い合わせる。すなわち、移動端末管理装置１００１にＩＤ情報と入出場情報とＩＤ制御装置識別子、端末機能属性情報を送信する。
なお、後述するように、移動端末管理装置１００１が端末機能制御情報の生成に端末機能属性情報を利用しないのであれば、端末機能属性情報を送信しなくてもよい。
【００７１】
ステップＳ１３０６で移動端末管理装置１００１から端末機能制御情報の応答があったら、ステップＳ１３０６において、端末機能制御情報を移動端末装置１０４の非接触ＩＣカード記憶部４１４に書き込みを行う。
具体的には、ＩＤ制御装置通信部２０３が、端末機能制御情報を入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３のセキュリティゲート通信部３０４に送信し、入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３のＩＤアクセス無線通信部３０１から移動端末装置１０４の非接触ＩＣカード無線通信部４１５を介して非接触ＩＣカード記憶部４１４に端末機能制御情報を書き込ませる。
【００７２】
最後に、制御部２０１は、ステップＳ１３０７において、ＩＤ制御装置通信部２０３から、入出場情報に対応するセキュリティゲート装置の電気錠３０２に、入出場を許可した利用者１０５のみを通過させるように一時開錠信号を送る。
【００７３】
図１４は、移動端末管理装置１００１の動作を示す。
ステップＳ１４０１でＩＤ制御装置１０１からの端末機能制御情報の問い合わせ待ちとなり、問い合わせがきたら（ゲート通過試行者（移動端末装置１０４）のＩＤ情報、入出場情報、ＩＤ制御装置１０１のＩＤ制御装置識別子（及び端末機能属性情報）を移動端末管理装置通信部１１０６がＩＤ制御装置１０１から受信したら）、ステップＳ１４０２で、移動端末管理装置制御部１１０３が、ゲート通過試行者（移動端末装置１０４）のＩＤ情報と入出場情報とＩＤ制御装置１０１のＩＤ制御装置識別子とから、端末制御ポリシー情報テーブルの合致する端末制御ポリシー情報を選択し、ステップＳ１４０３で端末制御ポリシー情報から端末機能属性情報に記載された機能に該当する各機能の制御ポリシーを抽出して、端末機能制御情報を生成する。
つまり、移動端末管理装置制御部１１０３は、移動端末管理装置通信部１０６により受信された前記ゲート通過試行者のＩＤ情報が端末制御ポリシー情報（図１６）に示されるいずれかの利用者ＩＤに一致する場合に、ＩＤ制御装置１０１のＩＤ制御装置識別子に基づいて、当該利用者がゲート装置の通過を試行しているセキュリティエリアを識別し、該当する利用者ＩＤ及びセキュリティエリアに対応する端末制御ポリシー情報を特定するとともに、入出場情報に応じて、特定した端末制御ポリシー情報の入場時端末制御ポリシー情報又は出場時端末制御ポリシー情報を抽出する。
そして、移動端末管理装置制御部１１０３は、抽出した入場時端末制御ポリシー情報又は出場時端末制御ポリシー情報に基づいて、使用制限態様を示す端末機能制御情報を生成する。
なお、本実施の形態に係る移動端末管理装置制御部１１０３は、実施の形態１に示したＩＤ制御装置１０１の制御部２０１と同様に、端末機能制御情報の生成に端末機能属性情報を用いなくてもよい。
つまり、移動端末管理装置制御部１１０３は、移動端末装置１０４に実際に各機能が備わっているか否かに関わらず、抽出した入場時端末制御ポリシー情報又は出場時端末制御ポリシー情報に記述されている各機能の使用制限態様（実行、停止、利用者任意）がそのまま示される端末機能制御情報を生成するようにしてもよい。
【００７４】
次に、移動端末管理装置１００１では、移動端末管理装置通信部１０６が、ステップＳ１４０４において、生成した端末機能制御情報をＩＤ制御装置１０１に送信し、データ記憶部１１０５が、ステップＳ１４０５で移動端末管理情報（ゲート通過試行者所在位置情報）の更新として、ＩＤ情報とＩＤ制御装置識別子と端末機能制御情報とを対応付けて記録するとともに、移動端末管理情報から当該ＩＤ情報の移動端末管理情報があればこれを削除する。
【００７５】
本実施の形態では、ＩＤ認証を上位で行っても良い。
つまり、上述の説明では、ＩＤ制御装置１０１にＩＤ照合情報テーブルを持ち、ＩＤ情報の照合を行う構成としたが、同テーブルを移動端末管理装置１００１に持ち、ＩＤ情報の照合を移動端末管理装置１００１で行うようにしても良い。
【００７６】
このように本実施の形態によれば、利用者ごと、セキュリティエリアごとに異なるセキュリティポリシーに対応させて、利用者ごと及びセキュリティエリアごとにきめ細かく移動端末装置の各機能の使用制限を行うことができる。
【００７７】
以上、本実施の形態では、移動端末管理装置を備え、ＩＤ制御装置は、移動端末装置のＩＤ情報の認証が成功した場合に、移動端末管理装置にＩＤ情報と入出場に対応した端末機能制御情報を問い合わせるようにし、移動端末管理装置は、ＩＤ情報毎に移動端末装置の入出場に対応して端末機能の実行または停止、または任意の制御規定を保持する端末制御ポリシー情報から端末機能属性情報にあわせて端末機能制御情報を生成し、端末機能制御情報を応答するセキュリティシステムについて説明した。
【００７８】
また、本実施の形態では、独立または入れ子に配した複数のセキュリティエリアを構成する複数のＩＤ制御装置を備え、ＩＤ制御装置に、固有のＩＤ制御装置識別子を保持し、移動端末装置のＩＤ情報の認証が成功した場合に、移動端末管理装置にＩＤ情報と端末機能属性情報と入出場とＩＤ制御装置識別子に対応した端末機能制御情報を問い合わせるようにし、移動端末管理装置はＩＤ制御装置識別子とＩＤ情報と入出場に対応して端末機能の実行または停止、または任意の制御規定を保持する端末制御ポリシー情報から端末機能属性情報に合わせて生成した端末機能制御情報を応答することを説明した。
【００７９】
また、本実施の形態では、移動端末管理装置は、移動端末装置のＩＤ情報と端末機能属性情報と入出場とＩＤ制御装置に対応した端末機能制御情報の問い合わせに基づき、端末機能制御情報を生成し、移動端末装置のＩＤ情報と端末機能制御情報とを、ＩＤ制御装置識別子に関連付けて記録することを説明した。
【００８０】
また、本実施の形態では、移動端末装置に利用者ＩＤを格納して入退室トークンとして利用するセキュリティシステムにおいて、独立または入れ子に配した複数のセキュリティエリアへの入場あるいは退場に連動して、利用者ＩＤとセキュリティエリア毎に移動端末装置の機能の実行、停止の各状態を定めるセキュリティポリシーに基づき、移動端末装置に実際に搭載する個別機能を実行、停止を制御するとともに、移動端末装置の制御状態及びセキュリティエリアへの所属を記録する移動端末管理装置について説明した。
【００８１】
ここで、実施の形態１及び２に示したＩＤ制御装置１０１及び移動端末管理装置１００１のハードウェア構成例について説明する。
図１７は、実施の形態１及び２に示すＩＤ制御装置１０１及び移動端末管理装置１００１のハードウェア資源の一例を示す図である。
なお、図１７の構成は、あくまでもＩＤ制御装置１０１及び移動端末管理装置１００１のハードウェア構成の一例を示すものであり、ＩＤ制御装置１０１及び移動端末管理装置１００１のハードウェア構成は図１７に記載の構成に限らず、他の構成であってもよい。
【００８２】
図１７において、ＩＤ制御装置１０１及び移動端末管理装置１００１は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ  Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリーカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、マウス９０３、スキャナ装置９０７、ＦＤＤ９０４などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力装置の一例である。
【００８３】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００８４】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。
【００８５】
ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
ＩＤ制御装置１０１及び移動端末管理装置１００１の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００８６】
上記プログラム群９２３には、実施の形態１及び２の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００８７】
ファイル群９２４には、実施の形態１及び２の説明において、「〜の判断」、「〜の判定」、「〜の計算」、「〜の比較」、「〜の更新」、「〜の設定」、「〜の登録」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１及び２で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００８８】
また、実施の形態１及び２の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１及び２の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１及び２の「〜部」の手順や方法をコンピュータに実行させるものである。
【００８９】
このように、実施の形態１及び２に示すＩＤ制御装置１０１及び移動端末管理装置１００１は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【００９０】
また、実施の形態１及び２に係る移動端末装置１０４のハードウェア構成例について説明する。
図１８は、実施の形態１及び２に示す移動端末装置１０４のハードウェア資源の一例を示す図である。
なお、図１８の構成は、あくまでも移動端末装置１０４のハードウェア構成の一例を示すものであり、移動端末装置１０４のハードウェア構成は図１８に記載の構成に限らず、他の構成であってもよい。
【００９１】
図１８において、図１７と同じ要素については同じ符号を付し、動作の本質は図１７において説明したものと同様なので詳細な説明は省略する。
移動端末装置１０４は、プログラムを実行するＣＰＵ９１１を備え、ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）等の表示装置９０１、テンキー８０２、マイク８０４、スピーカー８０５、非接触ＩＣカード８０６、フラッシュメモリ８２０と接続され、これらのハードウェアデバイスを制御する。
また、移動端末装置１０４は、これらのハードウェアデバイス以外に、キーボード、カメラ、バイブレータ、加速度センサ等を備えていてもよい。
ＲＯＭ９１３、ＲＡＭ９１４、フラッシュメモリ８２０、非接触ＩＣカードといった記憶媒体は、記憶装置の一例である。
通信ボード９１５、テンキー８０２、キーボード、非接触ＩＣカード８０６などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、非接触ＩＣカード８０６などは、出力装置の一例である。
【００９２】
通信ボード９１５は、公衆無線網通信の他、無線ＬＡＮ、赤外線通信、ブルートゥース（登録商標）通信等に対応するインタフェースを有していてもよい。
【００９３】
フラッシュメモリ８２０は、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４等を記憶することが可能である。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。
【００９４】
ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）プログラムが格納され、フラッシュメモリ８２０にはブートプログラムが格納されている。
移動端末装置１０４の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置８２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００９５】
上記プログラム群９２３には、少なくとも実施の形態１及び２で説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００９６】
ファイル群９２４には、以上の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の抽出」、「〜の変換」、「〜の設定」、「〜の登録」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
【００９７】
また、以上の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。
【００９８】
このように、本実施の形態に示す移動端末装置１０４は、処理装置たるＣＰＵ、記憶装置たるメモリ、フラッシュメモリ等、入力装置たるテンキー、キーボード、通信ボード等、出力装置たる表示装置、通信ボード、非接触ＩＣカード等を備え、「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００９９】
【図１】実施の形態１に係るセキュリティシステムの構成例を示す図。
【図２】実施の形態１に係るＩＤ制御装置の構成例を示す図。
【図３】実施の形態１に係る入口セキュリティゲート装置及び出口セキュリティゲート装置の構成例を示す図。
【図４】実施の形態１に係る移動端末装置の構成例を示す図。
【図５】実施の形態１に係るセキュリティエリアの例を示す図。
【図６】実施の形態１に係るＩＤ制御装置の動作例を示す図。
【図７】実施の形態１に係る移動端末装置の動作例を示す図。
【図８】実施の形態１に係る移動端末装置の動作例を示す図。
【図９】実施の形態１に係る移動端末装置の動作例を示す図。
【図１０】実施の形態２に係るセキュリティシステムの構成例を示す図。
【図１１】実施の形態２に係る移動端末管理装置の構成例を示す図。
【図１２】実施の形態２に係るセキュリティエリアの例を示す図。
【図１３】実施の形態２に係るＩＤ制御装置の動作例を示す図。
【図１４】実施の形態２に係る移動端末管理装置の動作例を示す図。
【図１５】実施の形態１に係る端末制御ポリシー情報の例を示す図。
【図１６】実施の形態２に係る端末制御ポリシー情報の例を示す図。
【図１７】実施の形態１及び２に係るＩＤ制御装置及び移動端末管理装置のハードウェア構成例を示す図。
【図１８】実施の形態１及び２に係る移動端末装置のハードウェア構成例を示す図。
【符号の説明】
【０１００】
１０１  ＩＤ制御装置、１０２  入口セキュリティゲート装置、１０３  出口セキュリティゲート装置、１０４  移動端末装置、１０５  利用者、２０１  制御部、２０２  データ記憶部、２０３  ＩＤ制御装置通信部、３０１  ＩＤアクセス無線通信部、３０２  電気錠、３０３  自動扉、３０４  セキュリティゲート通信部、４０１  キー入力部、４０２  表示部、４０３  音声入出力部、４０４  移動端末装置制御部、４０５  電源制御部、４０６  電話制御部、４０７  無線通信部、４０８  無線ＬＡＮ通信部、４０９  移動端末装置記憶部、４１０  赤外線通信部、４１１  カメラ部、４１２  外部メモリアクセス部、４１３  ＵＳＢ制御部、４１４  非接触ＩＣカード記憶部、４１５  非接触ＩＣカード無線通信部、５０１  セキュリティエリア、１００１  移動端末管理装置、１１０１  キー入力部、１１０２  表示部、１１０３  移動端末管理装置制御部、１１０４  プログラム記憶部、１１０５  データ記憶部、１１０６  移動端末管理装置通信部。
【図１】
2009060231.tif 000003
【図２】
2009060231.tif 000004
【図３】
2009060231.tif 000005
【図４】
2009060231.tif 000006
【図５】
2009060231.tif 000007
【図６】
2009060231.tif 000008
【図７】
2009060231.tif 000009
【図８】
2009060231.tif 000010
【図９】
2009060231.tif 000011
【図１０】
2009060231.tif 000012
【図１１】
2009060231.tif 000013
【図１２】
2009060231.tif 000014
【図１３】
2009060231.tif 000015
【図１４】
2009060231.tif 000016
【図１５】
2009060231.tif 000017
【図１６】
2009060231.tif 000018
【図１７】
2009060231.tif 000019
【図１８】
2009060231.tif 000020