(57)【特許請求の範囲】
【請求項１】
指紋入力装置を備えた入室用ＩＣカードリーダライタ、指紋入力装置を備えた退室用ＩＣカードリーダライタ、室内機器と接続された室内ＩＣカードリーダライタ、及び、個人の登録番号と指紋情報が記録されたＩＣカードにもとづき、セキュリティ室への入退室を管理するセキュリティ室管理方法であって、
前記入室用ＩＣカードリーダライタは、ＩＣカードに記録された登録番号と指紋情報、指紋入力装置で読み取られた指紋情報による個人識別によりセキュリティ室への入室を許可するかどうか判別し、入室を許可すると、ＩＣカードに入室情報を記録し、
前記室内ＩＣカードリーダライタは、ＩＣカードの入室情報の有無により機器へのログオンを許可するかどうか判別し、ログオンを許可するとＩＣカードにログオン情報を記録し、ログオフした時にＩＣカードに記録したログオン情報を削除し、
前記退室用ＩＣカードリーダライタは、ＩＣカードに記録された登録番号と指紋情報、指紋入力装置で読み取られた指紋情報による個人識別と、ＩＣカードのログオン情報の有無により退室を許可するかどうか判別する、
ことを特徴とするセキュリティ室管理方法。
【請求項２】
請求項１記載のセキュリティ室管理方法において、
前記室内ＩＣカードリーダライタは、指紋入力装置をさらに備え、ＩＣカードの入室情報の有無とともに、ＩＣカードに記録された登録番号と指紋情報、指紋入力装置で読み取られた指紋情報による個人識別により、機器へのログオンを許可するかどうか判別することを特徴とするセキュリティ室管理方法。
【請求項３】
指紋入力装置を備えた入室用ＩＣカードリーダライタ、指紋入力装置を備えた退室用ＩＣカードリーダライタ、室内機器と接続された室内ＩＣカードリーダライタ、及び、個人の登録番号と指紋情報が記録されたＩＣカードにもとづき、セキュリティ室への入退室を管理するセキュリティ室管理システムであって、
前記入室用ＩＣカードリーダライタは、ＩＣカードに記録された登録番号と指紋情報、指紋入力装置で読み取られた指紋情報による個人識別によりセキュリティ室への入室を許可するかどうか判別し、入室を許可すると、ＩＣカードに入室情報を記録する手段を有し、
前記室内ＩＣカードリーダライタは、ＩＣカードの入室情報の有無により機器へのログオンを許可するかどうか判別し、ログオンを許可するとＩＣカードにログオン情報を記録し、ログオフした時にＩＣカードに記録したログオン情報を削除する手段を有し、
前記退室用ＩＣカードリーダライタは、ＩＣカードに記録された登録番号と指紋情報、指紋入力装置で読み取られた指紋情報による個人識別と、ＩＣカードのログオン情報の有無により退室を許可するかどうか判別する手段を有する、
ことを特徴とするセキュリティ室管理システム。
【請求項４】
請求項３記載のセキュリティ室管理システムにおいて、
前記室内ＩＣカードリーダライタは、指紋入力装置をさらに備え、ＩＣカードの入室情報の有無とともに、ＩＣカードに記録された登録番号と指紋情報、指紋入力装置で読み取られた指紋情報による個人識別により、機器へのログオンを許可するかどうか判別することを特徴とするセキュリティ室管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードと指紋認証による特定の場所への入退室、さらには特定の情報システム端末等へのログオンを管理するセキュリティ室管理方法およびシステムに関する。
【０００２】
【従来の技術】
従来、ＩＣカードと指紋認証を使用したセキュリティ室管理システムにおいては、ＩＣカード・リーダライタ等が上位のサーバーと接続されている場合、例えば、次のようにして特定の場所（以下、セキュリティ室と称す）への入退室を管理している。
【０００３】
管理対象のセキュリティ室に入室する場合には、入室用ＩＣカード・リーダライタによりＩＣカードが保持する登録番号と指紋情報を読み込む。ＩＣカード・リーダライタは、読み込んだ登録番号と予め登録させている登録番号とを照合し、さらに指紋入力装置を用いて入室者本人の指紋を読み取り、ＩＣカードの指紋情報と照合して本人認証を行う。本人と確認した場合には、セキュリティ室への入室を許可し、上位のサーバーの一時保存ファイルに、入室日時等の入室履歴と共に読み取った指紋情報を一時的に記録する。
【０００４】
このセキュリティ室内の情報システム端末にログオンする場合には、セキュリティ室内の指紋入力装置を用いて指紋を読み取り、サーバーの一時保存ファイルの指紋情報と照合して本人認証を行う。本人と確認された場合には情報システム端末へのログオンを許可する。
【０００５】
これにより、入室時にＩＣカード・リーダライタにＩＣカードを読ませずに不正入室できた場合でも、サーバーの一時保存ファイルには入室履歴、指紋情報共に記録されていないため、不正な入室者はセキュリティ室内の情報システム端末にログオンすることは出来ない。
【０００６】
退室する場合には、ＩＣカードの登録番号を退室用ＩＣカード・リーダライタにより読み込み、これに対応する登録番号と指紋情報を含む入室履歴を共にサーバーの一時保存ファイルから消去する。
【０００７】
【発明が解決しようとする課題】
上述したように、ＩＣカードと指紋認証を使用したセキュリティ室管理システムにおいて、ＩＣカード・リーダライタ等が上位サーバーに接続されている場合には、セキュリティ室に入室する時に入室履歴と共に指紋情報をサーバーに一時的に記録することができるため、セキュリティの低下を招くことなく、セキュリティ室への入退室、さらには情報システム端末へのログオンを管理することが可能である。
【０００８】
一方、小規模の事業所などでＩＣカードと指紋認証を使用したセキュリティ室管理システムを導入しようとすると、一般には上位のサーバーに接続されていないスタンドアロンタイプのＩＣカード・リーダライタで構成されることとなる。
【０００９】
このような上位のサーバーに接続されていないスタンドアロンタイプのセキュリティ室管理システムにおいても、セキュリティ室への入退室のセキュリティ管理は可能である。例えば、管理対象のセキュリティ室に入室する場合には、ＩＣカード・リーダライタによりＩＣカードが保持する登録番号と指紋情報を読み込む。ＩＣカード・リーダライタは読み込んだ登録番号と予め登録させている登録番号とを照合し、さらに指紋入力装置を用いて本人の指紋を読み取り、ＩＣカードの指紋情報と照合して本人認証を行う。正当な本人と確認した場合には、セキュリティ室への入室を許可する。
【００１０】
ただし、上位のサーバーに接続されていないスタンドアロンタイプのシステムでは、サーバーの一時保存ファイルに入室履歴と共に指紋情報を一時的に記録すことができない。このため、入室時にＩＣカード・リーダライタにＩＣカードを読ませずに不正入室した場合の情報システム端末へのログオン制限が出来ず、セキュリティの低下を招いてしまう問題がある。
【００１１】
本発明は、このような上位のサーバーに接続されていないスタンドアロンタイプのセキュリティ室管理システムを導入するにあたって、セキュリティレベルを下げることなく、上位のサーバーに接続されたシステムと同等のセキュリティ管理を可能にすることを目的とする。
【００１２】
【課題を解決するための手段】
本発明は、ＩＣカードに、セキュリティ室の入室履歴とセキュリティ室内の機器のログオン履歴を記録することにより、上位のサーバーに接続されていないスタンドアロンタイプのシステムでも、上位のサーバーに接続されたシステムと同等のセキュリティ管理を可能にするものである。
【００１３】
セキュリティ室への入室時、ＩＣカードに記録された登録番号と指紋情報を用いて本人認証を行い、本人と確認した場合、セキュリティ室への入室を許可し、ＩＣカードの入室履歴に入室情報を記録する。
【００１４】
セキュリティ室内の機器へログオンする場合、ＩＣカードに入室情報が記録されているか確認し、入室情報が記録されていれば、機器へのログオンを許可する。この時、使用する機器等によっては、ＩＣカードに記録された登録番号と指紋情報を用いて、使用を許可した本人であるかどかも確認する。機器にログオンした時には、ＩＣカードのログオン履歴にログオン情報を記録し、ログオフした時には、ログオン情報を削除する。
【００１５】
セキュリティ室からの退室時、ＩＣカードに記録された登録番号と指紋情報を用いて本人確認を行うとともに、ＩＣカードのログオン情報をチェックし、ログオン情報が残っていない場合のみ退室を許可する。この時、ＩＣカードの入室履歴から入室情報を削除する。
【００１６】
【発明の実施の形態】
以下、図面を参照して本発明の一実施例を詳細に説明する。
図１は、本発明の一実施例のセキュリティシステムのブロック図である。図において、１００は管理対象のセキュリティ室であり、許可された者以外は入室できないように、電気鍵扉１１０によってガードされている。電気鍵扉１１０をはさんで、セキュリティ室１００の外側には、指紋入力装置１２１を備えた入室用ＩＣカード・リーダライタ１２０が設置され、セキュリティ室１００の内側には、指紋入力装置１３１を備えた退室用ＩＣカード・リーダライタ１３０が設置されている。セキュリティ室１００内には、情報システム端末１４０、及び、指紋入力装置１５１を備えた室内ＩＣカード・リーダライタ１５０が設置されている。なお、セキュリティ室１００に設置される情報システム端末は一台とは限らない。また、情報システム端末以外の機器であってもよい。
【００１７】
図２はＩＣカードの構成例を示したものである。ＩＣカード２００には、本人を識別するための登録番号２０１と指紋情報２０２があらかじめ記録されていると共に、セキュリティ室への入室履歴２０３および情報システム端末へのログオン履歴２０４を記録する領域がある。
【００１８】
図１の入室用ＩＣカード・リーダライタ１２０および退室用ＩＣカード・リーダライタ１３０には、セキュリティ室１００への入退室が許可された者のＩＣカード２００の登録番号２０１をあらかじめ登録しておく。同様に、セキュリティ室１００内のＩＣカード・リーダライタ１５０には、当該情報システム端末１４０へのログオンが許可された者のＩＣカード２００の登録番号２０１をあらかじめ登録しておく。
【００１９】
以下、セキュリティ室１００への入室時、情報システム端末１４０へのログオン時、セキュリティ室１００からの退室時の各動作を説明する。
【００２０】
〔入室時の動作〕
図３は、セキュリティ室１００への入室時の動作フローチャートである。
ある人物がセキュリティ室１００に入室する場合、その人物が携帯するＩＣカード２００の登録番号２０１と指紋情報２０２を入室用ＩＣカード・リーダライタ１２０に読み取らせ（ステップ３０１）、また、自分の指の指紋を入室用指紋入力装置１２１により読み取らせる（ステップ３０２）。ＩＣカード・リーダライタ１２０は、ＩＣカード２００から読み取った登録番号２０１が予め登録されている登録番号と一致するか比較し（ステップ３０３）、さらに入室用指紋入力装置１２１より読み取った指紋情報がＩＣカード２００の指紋情報２０２と一致するか比較する（ステップ３０４）。登録番号と指紋の両方が一致した場合、電気錠扉１１０を開け、セキュリティ室１００への入室を許可する（ステップ３０５）。この時、入室用ＩＣカード・リーダライタ１２０は、ＩＣカード２００の入室履歴２０３に入室情報を記録する（ステップ３０６）。入室情報は、例えば、入室許可（入室許可時オン）、入室日時などで構成される。
【００２１】
一方、登録番号と指紋情報のいずれか一方でも不一致だった場合、入室用ＩＣカード・リーダライタ１２０では、電気鍵扉１１０を開けず、セキュリティ室１００への入室を不許可とする（ステップ３０７）。
【００２２】
これにより、セキュリティ室１００への入室があらかじめ登録された者で、且つ、その本人であることが確認された者だけが入室を許可される。ＩＣカードを不正に入手した者、あるいは、正当なＩＣカードの所有者でも、入室を許可されていない者の入室は防止される。
【００２３】
〔端末ログオン時の動作〕
図４は、セキュリティ室１００内の情報システム端末１４０へのログオン時の動作フローチャートである。
セキュリティ室１００に入室した人物が、情報システム端末１４０にログオンする場合、その人物が携帯するＩＣカード２００の登録番号２０１、指紋情報２０２、入室履歴２０３を室内ＩＣカード・リーダライタ１５０に読み取らせ（ステップ４０１）、また、自分の指の指紋を指紋入力装置１５１から読み込ませる（ステップ４０２）。ＩＣカード・リーダライタ１５０は、ＩＣカード２００から読み取った登録番号２０１が予め登録させている登録番号と一致するか比較し（ステップ４０３）、さらに指紋入力装置１５１から読み込んだ指紋情報がＩＣカード２００の指紋情報２０２と一致するか比較する（ステップ４０４）。登録番号と指紋情報の両方が一致した場合、さらにＩＣカード・リーダライタ１５０は、読み取ったＩＣカード２００の入室履歴２０３に入室情報が記録されているかチェックし（ステップ４０５）、入室情報が記録されていた場合のみ、情報システム端末１４０にログオンすることを許可する（ステップ４０６）。その後、ＩＣカード・リーダ１５０は、情報システム端末１４０にログオンした時にＩＣカード２００のログオン履歴２０４にログオン情報を記録し、ログオフした時にログオン情報を削除する（ステップ４０７）。
【００２４】
一方、ＩＣカード２００の登録番号２０１、指紋情報２０２が、それぞれ予め登録されている登録番号、読み取った指紋情報と不一致の場合、あるいは、ＩＣカード２００に入室情報が記録されていなかった場合、ＩＣカード・リーダライタ１５０では、情報システム端末１４０へのログオンを不許可とする（ステップ４０８）。
【００２５】
これにより、入室用ＩＣカード・リーダライタ１２０でセキュリティ室１００への入室チェックを受けて入室を許可され、且つ、情報システム端末１４０へのログオンがあらかじめ登録された本人だけが、該情報システム端末１４０へのログオンを許可される。この結果、情報システム端末１４０へのログオンが許可されていない者や、入室用ＩＣカード・リーダライタ１２０にＩＣカード１００を読ませずに、セキュリティ室１００に不正侵入した者が、不正に情報システム端末１４０へログオンすることを防止できる。
【００２６】
なお、セキュリティ室１００内に設置された一部あるいは全部の情報システム端末が、入室用ＩＣカード・リーダライタ１２０でセキュリティ室１００への入室チェックを受けて、入室を許可された者に対してすべてオグオンを許可する場合には、図４のステップ４０２、４０３、３０４は省略してもよい。
【００２７】
〔退室時の動作〕
図５は、セキュリティ室１００からの退室時の動作フローチャートである。
セキュリティ室１００を退室する場合、その人物が携帯するＩＣカード２００の情報を退室用ＩＣカード・リーダライタ１２０に読み取らせ（ステップ５０１）、また、自分の指の指紋を指紋入力装置１３１から読み込ませる（ステップ５０２）。退室用ＩＣカード・リーダライタ１３０は、ＩＣカード２００から読み取った登録番号２０１が予め登録させている登録番号と一致するか比較し（ステップ５０３）、さらに指紋入力装置１３１から読み込んだ指紋情報がＩＣカード２００の指紋情報２０２と一致するか比較する（ステップ５０４）。登録番号と指紋情報の両方が一致した場合、退室用ＩＣカード・リーダライタ１３０は、さらにＩＣカード２００のログオン履歴２０４にログオン情報が残っていないかチェックし（ステップ５０５）、ログオン情報が残っていない場合、電気錠扉１１０を開け退室を許可する（ステップ５０６）。この時、退室用ＩＣカード・リーダライタ１３０では、ＩＣカード２００の入室履歴２０３から入室情報を削除する（ステップ５０７）。
【００２８】
一方、ＩＣカード２００の登録番号２０１、指紋情報２０２が、それぞれ予め登録されている登録番号、読み取った指紋情報と不一致の場合、あるいは、ＩＣカード２００のログオン履歴２０４にログオン情報が残っていた場合、退室用ＩＣカード・リーダライタ１３０では、電気鍵扉１１０を開けず、退室できないようにする（ステップ５０８）。
【００２９】
ここで、ＩＣカード２００のログオン履歴２０４にログオン情報が残っていることは、情報システム端末１４０をログオンのまま退室することを意味し、第三者により該情報システム端末１４０が不正に利用される恐れがある。登録番号や指紋情報が一致しても、ＩＣカード２００にログオン情報が残っている場合、退室できないようにすることで、情報システム端末１４０がまだログオン状態であることを本人に気付かせ、確実にログアウトして退室させることができる。
【００３０】
【発明の効果】
本発明によれば、ＩＣカードと指紋を使用したセキュリティ室管理システムを導入するにあたり、ＩＣカード・リーダライタを上位のサーバーに接続することなく、また、セキュリティレベルを下げることなく、セキュリティ室への入退室、情報システム端末などへのログオンを管理することが可能になる。
【図面の簡単な説明】
【図１】  本発明によるセキュリティ室管理システムの一実施例のブロック図である。
【図２】  ＩＣカードの構成例を示す図である。
【図３】  セキュリティ室への入室時の動作フローチャートである。
【図４】  情報システム端末へのログオン時の動作フローチャートである。
【図５】  セキュリティ室からの退室時の動作フローチャートである。
【符号の説明】
１００  セキュリティ室
１１０  電気鍵扉
１２０  入室用ＩＣカード・リーダライタ
１２１  入室用指紋入力装置
１３０  退室用ＩＣカード・リーダライタ
１３１  退室用指紋入力装置
１４０  情報システム端末
１５０  室内ＩＣカード・リーダライタ
１５１  室内指紋入力装置
２００  ＩＣカード
２０１  登録番号
２０２  指紋情報
２０３  入室履歴
２０４  ログオン履歴
【図１】
0003820513.tif 000002
【図２】
0003820513.tif 000003
【図３】
0003820513.tif 000004
【図４】
0003820513.tif 000005
【図５】
0003820513.tif 000006