アクセスコントロール装置
【課題】メンテナンスなどの正規な作業における装置カバーの開放に対し簡単な操作で警報を抑止し、不正行為に対しては確実に警報する。
【解決手段】アクセスコントロール装置１０は電気錠を備えた扉に対応してスタンドアローンとして設置され、カード認証により電気錠を解錠又は施錠し、利用者情報、設備設定情報及び運用履歴情報を含む入退出情報を管理する。警報部１１４はタンパースイッチ４６による装置カバーの開放検出から所定時間を経過した後に警報するが、警報抑止部１１６はＵＳＢポートに対する正規ユーザによるＵＳＢメモリ１１の挿入接続に基づいて警報部１１４の警報動作を抑止する。
【解決手段】アクセスコントロール装置１０は電気錠を備えた扉に対応してスタンドアローンとして設置され、カード認証により電気錠を解錠又は施錠し、利用者情報、設備設定情報及び運用履歴情報を含む入退出情報を管理する。警報部１１４はタンパースイッチ４６による装置カバーの開放検出から所定時間を経過した後に警報するが、警報抑止部１１６はＵＳＢポートに対する正規ユーザによるＵＳＢメモリ１１の挿入接続に基づいて警報部１１４の警報動作を抑止する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード等に格納された識別情報を用いた認証により電気錠を解錠又は施錠すると共に入退出情報を管理するアクセスコントロール装置に関し、特に、電気錠を備えた扉に対応して設置可能なスタンドアローン型のアクセスコントロール装置に関する。
【背景技術】
【０００２】
従来、オフィスビル等の各種施設において、セキュリティを確保するため、室内への人の出入りを管理する入退室管理システムが利用されている。この入退室管理システムは、一般に、管理室等に配置されるウェブサーバ機能を備えたコントロール装置、各部屋の近傍等に配置される制御盤、各部屋の扉の近傍に配置されるカードリーダ、および、各扉に配置される電気錠等で構成されている。
【０００３】
システムの運用に際しては、各部屋に出入りすることが許される利用者の識別情報をアクセスコントロール装置に設定し、この識別情報を制御盤にアップロードする。利用者が各部屋に出入りする際、自己の識別情報を記録したカードをカードリーダに通すと、カードリーダで読み取られた識別情報が制御盤に送信され、この制御盤で識別情報の照合が行われる。識別情報が合致した場合には、電気錠が解錠されて利用者が入退室することができ、識別情報が合致しない場合には、電気錠が施錠状態のまま保持されて利用者の入退室が拒否される。
【０００４】
また入退出管理情報の参照や閲覧については、イーサネット（Ｒ）などにより接続したクライアントマシンからウェブサーバにアクセスしてできるようにしている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−２９８１８２号公報
【特許文献２】特開２００１−０２０５７４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような従来の入退出管理システムにあっては、大型のオフィスビルなどを対象とした部屋数の多い規模の大きな施設を対象としており、上位に設置したウェブ機能を備えたアクセスコントロール装置からネットワークを介して各部屋に設置された制御盤及びカードリーダのデータ管理を行っており、部屋数の比較的少ない小規模の施設に設置するにはコストが嵩み、サポートすることができない問題がある。
【０００７】
そこで、小規模な施設を対象に簡易的な入出退管理をサポートするため、従来のネットワークによるデータ管理に加え、可搬型メモリデバイスを使用したオフラインでのデータ授受などのデータ管理機能を採用するスタンドアローン型のアクセスコントロール装置が考えられている。
【０００８】
また従来のアクセスコントロール装置にあっては、ネットワークインタフェースを介してブラウザを使ったメンテナンスを行う方法が主流であるが、スタンドアローン型のアクセスコントロール装置では、システム構成やセキュリティ性を確保するため可搬型メモリデバイスにメンテナンスに必要な情報を格納し、アクセスコントロール装置に接続してメンテナンスを行う方法が好適である。
【０００９】
この場合、装置カバーに錠を設け、鍵を使わなければ開けられない構造とし、更に、粗暴犯による破壊等によって装置カバーを強制的にこじ開けることを抑制するため装置カバーの開放をタンパースイッチにより検出して警報するタンパー機能を設けることになる。
【００１０】
しかし、タンパー機能を設けた場合には、可搬型メモリデバイスを使用してメンテナンス作業を行うために装置カバーを開いた場合にも警報が出されてしまう問題がある。このようなメンテナンス時のタンパー警報を抑制するためには、装置内に警報停止スイッチを設ければよいが、装置カバーを破壊した場合にも警報停止スイッチを操作すると警報できなくなり、また、メンテナンスで警報停止スイッチを戻し忘れたまま装置カバーを閉じると、その後、装置カバーが破壊により開かれても警報できないという問題を生ずる。
【００１１】
本発明は、メンテナンスなどの正規な作業における装置カバーの開放に対し簡単に警報を抑止すると共に、装置破壊などの不正な装置カバーの開放に対しては確実に警報可能とするアクセスコントロール装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明は、電気錠を備えた扉に対応して設置され、識別情報の認証により電気錠を解錠又は施錠すると共に、利用者情報や入退出情報を管理するアクセスコントロール装置に於いて、
施錠した着脱自在な装置カバーの開放を検出する開放検出部と、
開放検出部による装置カバーの開放検出から所定時間を経過した後に警報する警報部と、
可搬型メモリデバイスを着脱する接続ポートと、
接続ポートに対する可搬型メモリデバイスの挿入接続に基づいて警報部の警報動作を抑止する警報抑止部と、
を備えたことを特徴とする。
【００１３】
ここで、警報抑止部は、管理用として定めた可搬型メモリデバイスのデバイス識別情報を予め登録し、接続ポートに可搬型メモリデバイスを接続した際に、可搬型メモリデバイスから読み出したデバイス識別情報と予め登録した登録デバイス識別情報とを比較して一致した時に警報部の警報動作を抑止する。
【００１４】
また警報抑止部は、可搬型メモリデバイスから暗号化されたデバイス識別情報を読み出して復号し、予め登録した登録デバイス識別情報と比較して一致した時に警報部の警報動作を抑止しても良い。
【００１５】
また、警報抑止部は、可搬型メモリデバイスから第１デバイス識別情報を読み出すと共に暗号化された第２デバイス識別情報を読み出して復号し、第１デバイス識別情報と第２デバイス識別情報と比較して一致した時に警報部の警報動作を抑止するようにしても良い。
【００１６】
また、可搬型メモリデバイスは例えばＵＳＢメモリである。
【発明の効果】
【００１７】
本発明によれば、正規の管理者などのユーザが装置カバーを開いてメンテナンスを行う場合には必ず可搬型メモリデバイスとして例えばＵＳＢメモリを所有していることから、装置カバーの開放をタンパースイッチなどの開放検出部により検出してから所定時間を経過した時に警報するようにし、正規のユーザであれば、その間にＵＳＢメモリを装置内部のＵＳＢポートに挿入接続すれば警報が抑制され、メンテナンスの際に不必要に警報が出力されてしまうことを簡単な操作で防止できる。
【００１８】
一方、装置カバーを破壊するような不正行為に対しては、所定時間後に警報が出され、このときタンパースイッチのノブを指で押して装置カバーを閉じたと同じ状態に戻しても、警報は停止せず、不正行為に対し確実に警報を継続することができる。
【００１９】
またＵＳＢメモリは誰でも入手可能であり、不正に装置カバーを開いて警報を抑止するためにＵＳＢメモリをポートに挿入することも考えられるため、正規のユーザが使用するＵＳＢメモリに固有な識別情報として例えばシリアルＩＤを予め登録しておき、ポートに挿入接続したＵＳＢメモリのシリアルＩＤとの一致照合で警報を抑止し、管理用ＵＳＢメモリ以外のＵＳＢメモリを使用したデータ取得、閲覧、改竄などの不正行為を確実に防止することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明によるアクセスコントロール装置の外観を示した説明図
【図２】本発明によるアクセスコントロール装置の正面、断面及び底面を示した説明図
【図３】図１のカバーを外して本体内部の構造を示した説明図
【図４】本発明によるアクセスコントロール装置の回路構成を示したブロック図
【図５】ＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の実施形態を示した機能ブロック図
【図６】図５の実施形態における制御処理を示したフローチャート
【発明を実施するための最良の形態】
【００２１】
図１は本発明によるアクセスコントロール装置の外観を示した説明図である。図１において、アクセスコントロール装置１０は、電気錠を備えた各部屋の扉に対応して扉近傍の壁面などに設置されている。
【００２２】
アクセスコントロール装置１０はカバー１２の上部に非接触カードリーダ部１８を設けており、ここにユーザが保有している非接触カードをかざすことで、カードに格納されている利用者情報が読み取られ、予め登録している利用者情報との比較照合により照合一致が得られたとき電気錠を開錠し、ドアを開いて入室し、ドアを閉じたことを検出した時に電気錠を施錠する。
【００２３】
非接触カードリーダ部１８の下側にはアクセスコントロールに必要な各種の表示及びスイッチが配置されている。カバー１２のパネル面には表示灯として、カード読取状態表示灯２０、電気錠開表示灯２２、戸締表示灯２４、警戒表示灯２６、火災表示灯３２、警報表示灯３４、障害表示灯３６及び電源灯４０が設けられ、また操作スイッチとして、警戒モード設定スイッチ２８、警戒モード解除スイッチ３０及び復旧スイッチ３８が設けられている。
【００２４】
カード読取状態表示灯２０はカードを読み取って、有効なカードであれば緑で点灯し、無効なカードであれば赤で点滅する。電気錠開表示灯２２は電気錠が解錠されているときに点灯する。戸締表示灯２４はアクセスコントロール装置１０に接続している人感センサやシャッターセンサにより侵入者を検出したときや戸締まりが完了していないときに、その状態を表示する。警戒表示灯２６はアクセスコントロール装置１０に接続されている防犯設備（防犯センサ）の警戒状態を表示する。
【００２５】
警戒モード設定スイッチ２８は防犯センサを警戒モードに移行するときに操作する。
【００２６】
警戒モード解除スイッチ３０は防犯センサの警戒モードを解除するときに操作する。
【００２７】
火災表示灯３２は火災受信機から火災代表移報としての火災信号を受けたときに点灯する。
【００２８】
警報表示灯３４は侵入者、火災、接点情報など各種警報状態が発生した際に点灯する。また警報表示灯３４は破壊などによる不正行為によりカバー１２が外された場合にも点灯する。
【００２９】
障害表示灯３６は装置自体、システム状態あるいは通信状態などで障害が発生した場合に点灯する。復旧スイッチ３８は火災、警戒、障害など警報状態が発生した場合の警報停止、警報状態ラッチの解除を行うために操作する。
【００３０】
図２は図１に示したアクセスコントロール装置１０の正面、断面及び底面を示した説明図である。即ち図２（Ａ）が正面、図２（Ｂ）が断面、図２（Ｃ）が底面を示している。
【００３１】
図２において、本実施形態のアクセスコントロール装置１０は、本体１４と、本体１４の表側に着脱自在に設けられたカバー１２で構成されている。本体１４の底部にはシリンダー錠１６が設けられ、鍵を使用してシリンダー錠１６を開錠することで、カバー１２を本体１４から外すことができる。
【００３２】
図３は図１のカバーを外して本体内部の構造を示した説明図である。図３において、アクセスコントロール装置１０の本体１４の内部には回路基板４２が配置されており、回路基板４２の下側に操作スイッチとして、ＵＳＢメモリ取外スイッチ５０、履歴データ書出スイッチ５２、設備データ読込スイッチ５４及び日付設定スイッチ５６を設けている。
【００３３】
また回路基板４２には、ブザー４８、カバー１２の開放を検出するタンパースイッチ４６を設けている。回路基板４２上の右側にはＵＳＢコネクタ６０が配置され、ここにデータ管理をオフラインで行うため可搬型メモリデバイスであるＵＳＢメモリを本体１４の右側面から接続して、入退室履歴情報、利用者情報、設備管理情報などの読出し及び書込みを行うことになる。
【００３４】
回路基板４２の左側には破線で示すように、必要に応じてＬＡＮコネクタを接続することができ、必要に応じて本発明のアクセスコントロール装置１０をネットワークを介して上位装置に接続することができる。
【００３５】
ＵＳＢコネクタ６０の下側にはメモリカードとして知られたＣＦカード（コンパクトフラッシュ（Ｒ）カード）６４が配置され、アクセスコントロール装置１０の動作に必要なＯＳイメージ、および必要な各種のデータを事前に格納した上で、図示のように本体１４の回路基板４２にセットすることで、アクセスコントロール装置の制御処理が行えるようにしている。
【００３６】
図２及び図３に示したアクセスコントロール装置１０の構造から明らかなように、ＵＳＢメモリを挿入接続するＵＳＢコネクタ６０は、カバー１２により閉鎖された本体１４内の回路基板４２上に設けられており、ＵＳＢコネクタ６０にＵＳＢメモリを接続するためにはシリンダー錠１６を開錠してカバー１２を外さなければならず、このようなシリンダー錠１６による施錠により鍵を持たない関係者以外の人が不正にＵＳＢメモリを使用して、アクセスコントロール装置１０のデータ取得、閲覧、改竄などができないようにしている。
【００３７】
またシリンダー錠１６を開けずに破壊などによりカバー１２を外した場合には、タンパースイッチ４６がオンし、所定時間後にブザー４８の鳴動及び図１に示した警報表示灯３４の点灯による警報が出される。
【００３８】
また、ＵＳＢコネクタ６０を本体１４の右側面付近に設け、ＵＳＢメモリを本体１４の右側面から接続する構成にしたことで、ＵＳＢメモリを差し込んだとき、ＵＳＢメモリが本体１４の右側面より外側にはみ出すように接続される。これによりＵＳＢメモリを取り外さないとカバー１２を本体１４に閉めることができず、ＵＳＢメモリの取り忘れを防止している。
【００３９】
図４は本発明によるアクセスコントロール装置の回路構成を示したブロック図である。図４において、アクセスコントロール装置１０にはＣＰＵ７０が設けられ、ＣＰＵ７０に対しては時計回路部として機能するリアルタイムクロック回路部（ＲＴＣ回路部）７２が設けられる。
【００４０】
リアルタイムクロック回路部７２はカレンダークロックとも呼ばれており、年月日時分秒の時刻データを生成し、時刻情報を付加した履歴情報の記憶や設定した時間帯に対応した電気錠１０８の解錠施錠制御ができるようにしている。
【００４１】
またＣＰＵ７０に対しては、ＲＳ４８５インタフェース８０を介して外付けカードリーダ８２を取り付けることができる。またＣＰＵ７０に対しては内蔵カードリーダモジュール８４が設けられており、非接触カードをかざすことで、内部カードリーダモジュール８４により、利用者の保有するカードの利用者情報を取得して電気錠１０８の開錠や施錠などを制御できる。
【００４２】
ＵＳＢインタフェース８６は、ＵＳＢコネクタ６０に対するＵＳＢメモリ１１の接続に対し、ＵＳＢメモリ１１の認証処理に基づいて入退室情報のデータ処理を可能とする。
【００４３】
ＣＰＵ７０の外部バスインタフェース７１に対しては、フラッシュメモリなどを用いた不揮発メモリ７４、揮発メモリとして使用されるＳＤＲＡＭ７６、一時バックアップメモリとして使用されるＳＲＡＭ７８、ＣＦカードインタフェース８８、ＬＡＮコントローラ９０、更に状態表示や電気錠の施解錠などを行う制御回路部９４が設けられている。
【００４４】
ＣＦカードインタフェース８８は、図３に示したように、ＣＦカード６４の接続に対する入出力インタフェースを実行する。ＬＡＮコントローラ９０は必要に応じてネットワーク９２に接続し、例えば上位のウェブサーバによるアクセスコントロール装置１０で管理しているデータの取得や閲覧などを可能とする。
【００４５】
制御回路部９４に対しては操作部９６が設けられ、ここにはＵＳＢメモリ取外しスイッチ５０、履歴データ書出しスイッチ５２、設備データ読込スイッチ５４、日時設定スイッチ５６が設けられている。また制御回路部９４に対しては、表示灯９８、ブザー１００、タンパースイッチ４６が設けられている。
【００４６】
更に制御回路部９４に対しては電気錠駆動回路１０６が設けられ、近傍に設置されたドアの電気錠１０８の施錠と解錠を制御する。更にまた、制御回路部９４に対し接点信号入出力回路部１１０が設けられ、接点信号の入出力により外部機器１１２に対する移報出力や外部機器１１２からの移報入力が行われる。外部機器１１２としては例えば火災報知設備による火災検出接点信号、防犯監視システムによる侵入者検出接点信号の入力などが行われる。
【００４７】
図５はＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の実施形態を示した機能ブロック図である。図５において、アクセスコントロール装置１０に設けたＣＰＵ７０には、プログラムの実行により実現される機能として、警報部１１４、警報抑止部１１６、メンテナンス処理部１１８及び入退室制御処理部１２０が設けられている。
【００４８】
ＣＰＵ７０に対しては、図４に示したＳＲＡＭ７８などのメモリ領域、およびＣＦカード６４を使用して、利用者情報ファイル１２２、設備設定情報ファイル１２４及び運用履歴情報ファイル１２６、及びアクセスコントロール装置１０のメンテナンスに使用する正規の管理者が保有しているＵＳＢメモリのシリアルＩＤが管理用シリアルＩＤ１２８として記憶されている。
【００４９】
一方、ＵＳＢメモリ１１には、ＵＳＢメモリ１１に固有なシリアルＩＤ１３０が設定されており、本実施形態にあってはＵＳＢメモリ１１のシリアルＩＤ１３０を利用して、カバー開放に対し警報を抑止すると共に不正なデータアクセスを防ぐようにしている。
【００５０】
またＵＳＢメモリ１１には暗号化ファイル１３２に格納されて設けられ、暗号化ファイル１３２にはシリアルＩＤ１３０を暗号化した暗号化シリアルＩＤ１３４が格納されている。暗号化シリアルＩＤ１３４の作成記憶は、別途準備したデータ管理用のパーソナルコンピュータに実装したソフトウェアに、管理用に使用するＵＳＢメモリ１１を作成する機能を設け、この機能を備えたパーソナルコンピュータにＵＳＢメモリ１１をセットして管理用ＵＳＢメモリの作成処理を実行させると、ＵＳＢメモリ１１のシリアルＩＤ１３０を取得して、所定の暗号化形式に従って暗号化した暗号化シリアルＩＤ１３４を作成し、ＵＳＢメモリ１１の暗号化ファイル１３２に格納する。
【００５１】
またＵＳＢメモリ１１を使用してアクセスコントロール装置１０に対しオフラインでデータ管理のためのメンテナンスを行う際には、データ管理用のパーソナルコンピュータのソフトウェアにより、必要な利用者情報１３６、設備設定情報１３８、あるいは運用履歴情報１４０のそれぞれを暗号化して、暗号化ファイル１３２に格納している。
【００５２】
ＣＰＵ７０の警報部１１４は、タンパースイッチ４６によるカバーの開放検出でタイマを起動し、所定時間を経過してタイムアップした時にブザー４８の鳴動及び警報表示灯３４の点灯により警報する。
【００５３】
警報抑止部１１６は、警報部１１４におけるタイマ動作中に管理用のＵＳＢメモリ１１を図３に示す装置内部のＵＳＢコネクタ６０に挿入接続すると、接続したＵＳＢメモリ１１の認証処理に成功した場合にタイマをリセットして警報部１１４による警報動作を抑止する。
【００５４】
警報抑止部１１６によるＵＳＢメモリの認証処理としては次の３つの手法のいずれかとする。
【００５５】
（１）管理用として定めたＵＳＢメモリの管理用シリアルＩＤ１２８をＣＦカード６４に予め登録しておき、ＵＳＢメモリ１１を接続した際に、ＵＳＢメモリ１１から読み出したシリアルＩＤ１３０とＣＦカード６４に登録した管理用シリアルＩＤ１２８とを比較して一致した時に警報部１１４の警報動作を抑止する。
【００５６】
（２）管理用として定めたＵＳＢメモリの管理用シリアルＩＤ１２８をＣＦカード６４に予め登録しておき、ＵＳＢメモリ１１を接続した際に、ＵＳＢメモリ１１から暗号化シリアルＩＤ１３４を読み出して復号し、ＣＦカード６４に登録した管理用しりあるＩＤ１２８とを比較して一致した時に警報部１１４の警報動作を抑止する。
【００５７】
（３）管理用シリアルＩＤ１２８はＣＦカード６４に登録せず、ＵＳＢメモリ１１を接続した際に、ＵＳＢメモリ１１からシリアルＩＤ１３０を読み出すと共に、暗号化シリアルＩＤ１３４を読み出して復号し、両者を比較して一致した時に警報部１１４の警報動作を抑止する。
【００５８】
このため正規の管理者が管理用として準備したＵＳＢメモリ１１を使用してアクセスコントロール装置１０のメンテナンスを行うためにシリンダー錠１６を解錠してカバー１２を外した場合には、カバー１２の開放をタンパースイッチ４６で検出して警報部１１４でタイマをスタートするが、所定時間内にＵＳＢコネクタ６０に管理用のＵＳＢメモリ１１を挿入接続することで、ＵＳＢメモリ１１の前記（１）〜（３）のいずれかによる認証成功に基づきタイマがリセットされ、警報部１１４による警報が抑止される。
【００５９】
これに対し破壊などで不正にカバーを外した場合や、正規の管理用ＵＳＢメモリを持たない第三者がカバー１２を外すと、所定時間内にＵＳＢメモリの挿入接続がないか、あっても管理用の正規のＵＳＢメモリでないことから認証失敗となり、所定時間後に警報を行うことができる。
【００６０】
また、一端、警報部１１４によりカバー１２の開放を検出してタイマをスタートすると、タンパースイッチ４６のノブを手動で押込んでカバー１２を装着して閉じたと同じ状態としても、タイマのカウントは停止せず、所定時間のカウントアップ後に警報が継続して出力されるようにしたことで、不正行為を排除することが可能となる。
【００６１】
また、カバーが外されると、ＣＦカード６４などにカバー開放が履歴として記憶される。
【００６２】
ＣＰＵ７０のメンテナンス処理部１１８は、警報抑止部１１６によるＵＳＢメモリ１１の認証成功に基づきＵＳＢメモリ１１を有効と判定し、有効と判定されたＵＳＢメモリ１１との間でデータを転送して、入退室情報の処理を実行する。
【００６３】
図６は図５の実施形態における制御処理を示したフローチャートである。図６において、アクセスコントロール装置１０の電源を投入すると、ステップＳ１で所定の初期化処理及び自己診断処理を行った後、正常であれば、ステップＳ２でタンパースイッチ４６のオンによるカバー開放の有無をチェックする。
【００６４】
もしカバー開放でタンパースイッチ４６のオンが判別されると、ステップＳ３に進んでタイマをスタートし、ステップＳ４でＵＳＢメモリ１１の挿入検出の有無を判別している。
【００６５】
ステップＳ４でＵＳＢメモリ１１の挿入検出が判別されるとステップＳ５に進み、前記（１）〜（３）のいずれかの手法に従ってＵＳＢメモリ１１の認証を実行し、ステップＳ６で認証成功を判別するとステップＳ７に進んでタイマのリセットにより警報を抑止する。
【００６６】
一方、ステップＳ４でＵＳＢメモリの挿入検出が判別されない場合はステップＳ８に進んでタイムアップの有無を判別し、タイムアップで無ければステップＳ４からの処理を繰り返す。ステップＳ４でＵＳＢメモリの挿入検出が判別されないか、あるいはステップＳ６での認証失敗によりステップＳ８タイムアップが判別されるとステップＳ９に進んで警報を行った後、異常終了とする。なお、異常終了は履歴として記憶させる。
【００６７】
ステップＳ６でＵＳＢメモリ１１の認証成功を判別してステップＳ７で警報を抑止した後は、ステップＳ１１でＵＳＢメモリ１１の暗号化ファイル１３２に格納した情報を読出して復号し、メンテナンス処理を実行する。
【００６８】
ステップＳ１１におけるメンテナンス処理は、図５に示すように、利用者情報１３６をＵＳＢメモリ１１から読み出して、アクセスコントロール装置１０における利用者情報ファイル１２２の更新や削除、訂正などを行う編集処理、同様に設備設定情報１３８を読み出して設備設定情報ファイル１２４の変更、追加、削除などを行う編集処理、更にアクセスコントロール装置１０に保存している運用履歴情報ファイル１２６から要求された運用履歴情報１４０を読み出してＵＳＢメモリ１１に格納する処理が行われる。
【００６９】
このＵＳＢメモリ１１に格納した利用者情報１３６、設備設定情報１３８及び運用履歴情報１４０についても、それぞれ暗号化されていることから、アクセスコントロール装置１０に読み出した際に復号化して、必要な編集処理を行う。また運用履歴情報１４０のＵＳＢメモリ１１に対する格納に際しては、運用履歴情報１４０を暗号化してＵＳＢメモリ１１に書き込むことになる。
【００７０】
メンテナンス処理が終了すると、図３に示したＵＳＢメモリ取出スイッチ５０をオン操作してＵＳＢメモリ１１を取り外すことから、ステップＳ１１でＵＳＢメモリの取出し操作の有無を判別している。
【００７１】
ステップＳ１１でＵＳＢメモリ取出スイッチ５０の操作が判別されると、ステップＳ４で挿入したＵＳＢメモリ１１を用いたオフライン処理の終了を認識する。ＵＳＢメモリを外した後は、装置本体１４に対しカバー１２を被せてシリンダー錠１６を施錠することで通常の使用状態に戻す。
【００７２】
そこで、ステップＳ１２でカバー１２を閉じることによるタンパースイッチ４６のオフを判別して通常のアクセスコントロール処理に戻る。
【００７３】
通常の監視状態にあっては、ステップＳ１３で利用者の保有するカードの読取りの有無を判別しており、カード読取りを判別すると、ステップＳ１４に進み、入退室制御処理を実行する。
【００７４】
即ち、利用者のカード読取情報と、図５に示すように利用者情報ファイル１２２に格納している利用者情報との照合を行い、照合一致が得られると電気錠を解錠し、利用者の入室を可能とし、利用者がドアを開いて入室したときのドアの開を検出し、その後の閉検出に基づき、電気錠を再び施錠する。また運用履歴情報ファイル１２６に利用者の入室時刻を格納し、これに基づき在室利用者の状況が管理できるようにしている。
【００７５】
更にステップＳ１５でシャットダウン操作を判別するとステップＳ１６で停止処理を行って処理を終了する。
【００７６】
なお、上記の実施形態は可搬型メモリデバイスとしてＵＳＢメモリを例に取るものであったが、これ以外に可搬型のメモリデバイスであれば適宜のメモリデバイスを使用することができる。
【００７７】
また上記の実施形態にあっては、不正行為によるカバーの取り外しに対し装置自身で警報を行っているが、ネットワークに接続している場合には、上位に管理サーバなどに対し異常発生を通知するようにしても良い。
【００７８】
また管理用のＵＳＢメモリを使用してメンテナンスを行う際に、カバーを開いてから所定時間を経過して警報が出力されてしまった場合、警報中にＵＳＢメモリの挿入を検出して認証に成功した場合には、警報を停止するようにしても良い。
【００７９】
また、認証用の管理シリアルＩＤをＣＦカード６４に登録しているが、ネットワークが接続されている場合はネットワーク経由で管理シリアルＩＤを受領して認証するようにしても良い。
【００８０】
また、上記の実施形態にあっては、警報部及び警報抑止部の機能をＣＰＵによるプログラムの実行により実現しているが、図１０の制御回路部９４のハードウェア回路により実現しても良い。カバーの開閉を検出する手段は、機構的なタンパースイッチ４６に限らず、リードスイッチやホール素子などの磁気変動による検出スイッチであっても良い。
【００８１】
また、各利用者の識別情報としては、カードに格納された識別情報に限らず、携帯電話などに格納したり、人体の特定部位によって利用者が識別できるものを利用してもよい。
【００８２】
また本発明は、その目的と利点を損なうことのない適宜の変形を含み、更に上記の実施形態に示した数値による限定は受けない。
【符号の説明】
【００８３】
１０：アクセスコントロール装置
１１：ＵＳＢメモリ
１２：カバー
１４：本体
１６：シリンダー錠
１８：非接触カードリーダ部
５０：ＵＳＢメモリ取出スイッチ
６０：ＵＳＢコネクタ
７０：ＣＰＵ
７４：不揮発メモリ
９４：制御回路部
１０６：電気錠駆動回路
１０８：電気錠
１１４：警報部
１１６：警報抑止部
１１８：メンテナンス処理部
１２０：入退出制御処理部
１２２：利用者情報ファイル
１２４：設備設定情報ファイル
１２６：運用履歴情報ファイル
１２８：管理用シリアルＩＤ
１３０：シリアルＩＤ
１３２：暗号化ファイル
１３４：暗号化シリアルＩＤ
１３６：利用者情報
１３８：設備設定情報
１４０：運用履歴情報
【技術分野】
【０００１】
本発明は、カード等に格納された識別情報を用いた認証により電気錠を解錠又は施錠すると共に入退出情報を管理するアクセスコントロール装置に関し、特に、電気錠を備えた扉に対応して設置可能なスタンドアローン型のアクセスコントロール装置に関する。
【背景技術】
【０００２】
従来、オフィスビル等の各種施設において、セキュリティを確保するため、室内への人の出入りを管理する入退室管理システムが利用されている。この入退室管理システムは、一般に、管理室等に配置されるウェブサーバ機能を備えたコントロール装置、各部屋の近傍等に配置される制御盤、各部屋の扉の近傍に配置されるカードリーダ、および、各扉に配置される電気錠等で構成されている。
【０００３】
システムの運用に際しては、各部屋に出入りすることが許される利用者の識別情報をアクセスコントロール装置に設定し、この識別情報を制御盤にアップロードする。利用者が各部屋に出入りする際、自己の識別情報を記録したカードをカードリーダに通すと、カードリーダで読み取られた識別情報が制御盤に送信され、この制御盤で識別情報の照合が行われる。識別情報が合致した場合には、電気錠が解錠されて利用者が入退室することができ、識別情報が合致しない場合には、電気錠が施錠状態のまま保持されて利用者の入退室が拒否される。
【０００４】
また入退出管理情報の参照や閲覧については、イーサネット（Ｒ）などにより接続したクライアントマシンからウェブサーバにアクセスしてできるようにしている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−２９８１８２号公報
【特許文献２】特開２００１−０２０５７４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような従来の入退出管理システムにあっては、大型のオフィスビルなどを対象とした部屋数の多い規模の大きな施設を対象としており、上位に設置したウェブ機能を備えたアクセスコントロール装置からネットワークを介して各部屋に設置された制御盤及びカードリーダのデータ管理を行っており、部屋数の比較的少ない小規模の施設に設置するにはコストが嵩み、サポートすることができない問題がある。
【０００７】
そこで、小規模な施設を対象に簡易的な入出退管理をサポートするため、従来のネットワークによるデータ管理に加え、可搬型メモリデバイスを使用したオフラインでのデータ授受などのデータ管理機能を採用するスタンドアローン型のアクセスコントロール装置が考えられている。
【０００８】
また従来のアクセスコントロール装置にあっては、ネットワークインタフェースを介してブラウザを使ったメンテナンスを行う方法が主流であるが、スタンドアローン型のアクセスコントロール装置では、システム構成やセキュリティ性を確保するため可搬型メモリデバイスにメンテナンスに必要な情報を格納し、アクセスコントロール装置に接続してメンテナンスを行う方法が好適である。
【０００９】
この場合、装置カバーに錠を設け、鍵を使わなければ開けられない構造とし、更に、粗暴犯による破壊等によって装置カバーを強制的にこじ開けることを抑制するため装置カバーの開放をタンパースイッチにより検出して警報するタンパー機能を設けることになる。
【００１０】
しかし、タンパー機能を設けた場合には、可搬型メモリデバイスを使用してメンテナンス作業を行うために装置カバーを開いた場合にも警報が出されてしまう問題がある。このようなメンテナンス時のタンパー警報を抑制するためには、装置内に警報停止スイッチを設ければよいが、装置カバーを破壊した場合にも警報停止スイッチを操作すると警報できなくなり、また、メンテナンスで警報停止スイッチを戻し忘れたまま装置カバーを閉じると、その後、装置カバーが破壊により開かれても警報できないという問題を生ずる。
【００１１】
本発明は、メンテナンスなどの正規な作業における装置カバーの開放に対し簡単に警報を抑止すると共に、装置破壊などの不正な装置カバーの開放に対しては確実に警報可能とするアクセスコントロール装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明は、電気錠を備えた扉に対応して設置され、識別情報の認証により電気錠を解錠又は施錠すると共に、利用者情報や入退出情報を管理するアクセスコントロール装置に於いて、
施錠した着脱自在な装置カバーの開放を検出する開放検出部と、
開放検出部による装置カバーの開放検出から所定時間を経過した後に警報する警報部と、
可搬型メモリデバイスを着脱する接続ポートと、
接続ポートに対する可搬型メモリデバイスの挿入接続に基づいて警報部の警報動作を抑止する警報抑止部と、
を備えたことを特徴とする。
【００１３】
ここで、警報抑止部は、管理用として定めた可搬型メモリデバイスのデバイス識別情報を予め登録し、接続ポートに可搬型メモリデバイスを接続した際に、可搬型メモリデバイスから読み出したデバイス識別情報と予め登録した登録デバイス識別情報とを比較して一致した時に警報部の警報動作を抑止する。
【００１４】
また警報抑止部は、可搬型メモリデバイスから暗号化されたデバイス識別情報を読み出して復号し、予め登録した登録デバイス識別情報と比較して一致した時に警報部の警報動作を抑止しても良い。
【００１５】
また、警報抑止部は、可搬型メモリデバイスから第１デバイス識別情報を読み出すと共に暗号化された第２デバイス識別情報を読み出して復号し、第１デバイス識別情報と第２デバイス識別情報と比較して一致した時に警報部の警報動作を抑止するようにしても良い。
【００１６】
また、可搬型メモリデバイスは例えばＵＳＢメモリである。
【発明の効果】
【００１７】
本発明によれば、正規の管理者などのユーザが装置カバーを開いてメンテナンスを行う場合には必ず可搬型メモリデバイスとして例えばＵＳＢメモリを所有していることから、装置カバーの開放をタンパースイッチなどの開放検出部により検出してから所定時間を経過した時に警報するようにし、正規のユーザであれば、その間にＵＳＢメモリを装置内部のＵＳＢポートに挿入接続すれば警報が抑制され、メンテナンスの際に不必要に警報が出力されてしまうことを簡単な操作で防止できる。
【００１８】
一方、装置カバーを破壊するような不正行為に対しては、所定時間後に警報が出され、このときタンパースイッチのノブを指で押して装置カバーを閉じたと同じ状態に戻しても、警報は停止せず、不正行為に対し確実に警報を継続することができる。
【００１９】
またＵＳＢメモリは誰でも入手可能であり、不正に装置カバーを開いて警報を抑止するためにＵＳＢメモリをポートに挿入することも考えられるため、正規のユーザが使用するＵＳＢメモリに固有な識別情報として例えばシリアルＩＤを予め登録しておき、ポートに挿入接続したＵＳＢメモリのシリアルＩＤとの一致照合で警報を抑止し、管理用ＵＳＢメモリ以外のＵＳＢメモリを使用したデータ取得、閲覧、改竄などの不正行為を確実に防止することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明によるアクセスコントロール装置の外観を示した説明図
【図２】本発明によるアクセスコントロール装置の正面、断面及び底面を示した説明図
【図３】図１のカバーを外して本体内部の構造を示した説明図
【図４】本発明によるアクセスコントロール装置の回路構成を示したブロック図
【図５】ＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の実施形態を示した機能ブロック図
【図６】図５の実施形態における制御処理を示したフローチャート
【発明を実施するための最良の形態】
【００２１】
図１は本発明によるアクセスコントロール装置の外観を示した説明図である。図１において、アクセスコントロール装置１０は、電気錠を備えた各部屋の扉に対応して扉近傍の壁面などに設置されている。
【００２２】
アクセスコントロール装置１０はカバー１２の上部に非接触カードリーダ部１８を設けており、ここにユーザが保有している非接触カードをかざすことで、カードに格納されている利用者情報が読み取られ、予め登録している利用者情報との比較照合により照合一致が得られたとき電気錠を開錠し、ドアを開いて入室し、ドアを閉じたことを検出した時に電気錠を施錠する。
【００２３】
非接触カードリーダ部１８の下側にはアクセスコントロールに必要な各種の表示及びスイッチが配置されている。カバー１２のパネル面には表示灯として、カード読取状態表示灯２０、電気錠開表示灯２２、戸締表示灯２４、警戒表示灯２６、火災表示灯３２、警報表示灯３４、障害表示灯３６及び電源灯４０が設けられ、また操作スイッチとして、警戒モード設定スイッチ２８、警戒モード解除スイッチ３０及び復旧スイッチ３８が設けられている。
【００２４】
カード読取状態表示灯２０はカードを読み取って、有効なカードであれば緑で点灯し、無効なカードであれば赤で点滅する。電気錠開表示灯２２は電気錠が解錠されているときに点灯する。戸締表示灯２４はアクセスコントロール装置１０に接続している人感センサやシャッターセンサにより侵入者を検出したときや戸締まりが完了していないときに、その状態を表示する。警戒表示灯２６はアクセスコントロール装置１０に接続されている防犯設備（防犯センサ）の警戒状態を表示する。
【００２５】
警戒モード設定スイッチ２８は防犯センサを警戒モードに移行するときに操作する。
【００２６】
警戒モード解除スイッチ３０は防犯センサの警戒モードを解除するときに操作する。
【００２７】
火災表示灯３２は火災受信機から火災代表移報としての火災信号を受けたときに点灯する。
【００２８】
警報表示灯３４は侵入者、火災、接点情報など各種警報状態が発生した際に点灯する。また警報表示灯３４は破壊などによる不正行為によりカバー１２が外された場合にも点灯する。
【００２９】
障害表示灯３６は装置自体、システム状態あるいは通信状態などで障害が発生した場合に点灯する。復旧スイッチ３８は火災、警戒、障害など警報状態が発生した場合の警報停止、警報状態ラッチの解除を行うために操作する。
【００３０】
図２は図１に示したアクセスコントロール装置１０の正面、断面及び底面を示した説明図である。即ち図２（Ａ）が正面、図２（Ｂ）が断面、図２（Ｃ）が底面を示している。
【００３１】
図２において、本実施形態のアクセスコントロール装置１０は、本体１４と、本体１４の表側に着脱自在に設けられたカバー１２で構成されている。本体１４の底部にはシリンダー錠１６が設けられ、鍵を使用してシリンダー錠１６を開錠することで、カバー１２を本体１４から外すことができる。
【００３２】
図３は図１のカバーを外して本体内部の構造を示した説明図である。図３において、アクセスコントロール装置１０の本体１４の内部には回路基板４２が配置されており、回路基板４２の下側に操作スイッチとして、ＵＳＢメモリ取外スイッチ５０、履歴データ書出スイッチ５２、設備データ読込スイッチ５４及び日付設定スイッチ５６を設けている。
【００３３】
また回路基板４２には、ブザー４８、カバー１２の開放を検出するタンパースイッチ４６を設けている。回路基板４２上の右側にはＵＳＢコネクタ６０が配置され、ここにデータ管理をオフラインで行うため可搬型メモリデバイスであるＵＳＢメモリを本体１４の右側面から接続して、入退室履歴情報、利用者情報、設備管理情報などの読出し及び書込みを行うことになる。
【００３４】
回路基板４２の左側には破線で示すように、必要に応じてＬＡＮコネクタを接続することができ、必要に応じて本発明のアクセスコントロール装置１０をネットワークを介して上位装置に接続することができる。
【００３５】
ＵＳＢコネクタ６０の下側にはメモリカードとして知られたＣＦカード（コンパクトフラッシュ（Ｒ）カード）６４が配置され、アクセスコントロール装置１０の動作に必要なＯＳイメージ、および必要な各種のデータを事前に格納した上で、図示のように本体１４の回路基板４２にセットすることで、アクセスコントロール装置の制御処理が行えるようにしている。
【００３６】
図２及び図３に示したアクセスコントロール装置１０の構造から明らかなように、ＵＳＢメモリを挿入接続するＵＳＢコネクタ６０は、カバー１２により閉鎖された本体１４内の回路基板４２上に設けられており、ＵＳＢコネクタ６０にＵＳＢメモリを接続するためにはシリンダー錠１６を開錠してカバー１２を外さなければならず、このようなシリンダー錠１６による施錠により鍵を持たない関係者以外の人が不正にＵＳＢメモリを使用して、アクセスコントロール装置１０のデータ取得、閲覧、改竄などができないようにしている。
【００３７】
またシリンダー錠１６を開けずに破壊などによりカバー１２を外した場合には、タンパースイッチ４６がオンし、所定時間後にブザー４８の鳴動及び図１に示した警報表示灯３４の点灯による警報が出される。
【００３８】
また、ＵＳＢコネクタ６０を本体１４の右側面付近に設け、ＵＳＢメモリを本体１４の右側面から接続する構成にしたことで、ＵＳＢメモリを差し込んだとき、ＵＳＢメモリが本体１４の右側面より外側にはみ出すように接続される。これによりＵＳＢメモリを取り外さないとカバー１２を本体１４に閉めることができず、ＵＳＢメモリの取り忘れを防止している。
【００３９】
図４は本発明によるアクセスコントロール装置の回路構成を示したブロック図である。図４において、アクセスコントロール装置１０にはＣＰＵ７０が設けられ、ＣＰＵ７０に対しては時計回路部として機能するリアルタイムクロック回路部（ＲＴＣ回路部）７２が設けられる。
【００４０】
リアルタイムクロック回路部７２はカレンダークロックとも呼ばれており、年月日時分秒の時刻データを生成し、時刻情報を付加した履歴情報の記憶や設定した時間帯に対応した電気錠１０８の解錠施錠制御ができるようにしている。
【００４１】
またＣＰＵ７０に対しては、ＲＳ４８５インタフェース８０を介して外付けカードリーダ８２を取り付けることができる。またＣＰＵ７０に対しては内蔵カードリーダモジュール８４が設けられており、非接触カードをかざすことで、内部カードリーダモジュール８４により、利用者の保有するカードの利用者情報を取得して電気錠１０８の開錠や施錠などを制御できる。
【００４２】
ＵＳＢインタフェース８６は、ＵＳＢコネクタ６０に対するＵＳＢメモリ１１の接続に対し、ＵＳＢメモリ１１の認証処理に基づいて入退室情報のデータ処理を可能とする。
【００４３】
ＣＰＵ７０の外部バスインタフェース７１に対しては、フラッシュメモリなどを用いた不揮発メモリ７４、揮発メモリとして使用されるＳＤＲＡＭ７６、一時バックアップメモリとして使用されるＳＲＡＭ７８、ＣＦカードインタフェース８８、ＬＡＮコントローラ９０、更に状態表示や電気錠の施解錠などを行う制御回路部９４が設けられている。
【００４４】
ＣＦカードインタフェース８８は、図３に示したように、ＣＦカード６４の接続に対する入出力インタフェースを実行する。ＬＡＮコントローラ９０は必要に応じてネットワーク９２に接続し、例えば上位のウェブサーバによるアクセスコントロール装置１０で管理しているデータの取得や閲覧などを可能とする。
【００４５】
制御回路部９４に対しては操作部９６が設けられ、ここにはＵＳＢメモリ取外しスイッチ５０、履歴データ書出しスイッチ５２、設備データ読込スイッチ５４、日時設定スイッチ５６が設けられている。また制御回路部９４に対しては、表示灯９８、ブザー１００、タンパースイッチ４６が設けられている。
【００４６】
更に制御回路部９４に対しては電気錠駆動回路１０６が設けられ、近傍に設置されたドアの電気錠１０８の施錠と解錠を制御する。更にまた、制御回路部９４に対し接点信号入出力回路部１１０が設けられ、接点信号の入出力により外部機器１１２に対する移報出力や外部機器１１２からの移報入力が行われる。外部機器１１２としては例えば火災報知設備による火災検出接点信号、防犯監視システムによる侵入者検出接点信号の入力などが行われる。
【００４７】
図５はＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の実施形態を示した機能ブロック図である。図５において、アクセスコントロール装置１０に設けたＣＰＵ７０には、プログラムの実行により実現される機能として、警報部１１４、警報抑止部１１６、メンテナンス処理部１１８及び入退室制御処理部１２０が設けられている。
【００４８】
ＣＰＵ７０に対しては、図４に示したＳＲＡＭ７８などのメモリ領域、およびＣＦカード６４を使用して、利用者情報ファイル１２２、設備設定情報ファイル１２４及び運用履歴情報ファイル１２６、及びアクセスコントロール装置１０のメンテナンスに使用する正規の管理者が保有しているＵＳＢメモリのシリアルＩＤが管理用シリアルＩＤ１２８として記憶されている。
【００４９】
一方、ＵＳＢメモリ１１には、ＵＳＢメモリ１１に固有なシリアルＩＤ１３０が設定されており、本実施形態にあってはＵＳＢメモリ１１のシリアルＩＤ１３０を利用して、カバー開放に対し警報を抑止すると共に不正なデータアクセスを防ぐようにしている。
【００５０】
またＵＳＢメモリ１１には暗号化ファイル１３２に格納されて設けられ、暗号化ファイル１３２にはシリアルＩＤ１３０を暗号化した暗号化シリアルＩＤ１３４が格納されている。暗号化シリアルＩＤ１３４の作成記憶は、別途準備したデータ管理用のパーソナルコンピュータに実装したソフトウェアに、管理用に使用するＵＳＢメモリ１１を作成する機能を設け、この機能を備えたパーソナルコンピュータにＵＳＢメモリ１１をセットして管理用ＵＳＢメモリの作成処理を実行させると、ＵＳＢメモリ１１のシリアルＩＤ１３０を取得して、所定の暗号化形式に従って暗号化した暗号化シリアルＩＤ１３４を作成し、ＵＳＢメモリ１１の暗号化ファイル１３２に格納する。
【００５１】
またＵＳＢメモリ１１を使用してアクセスコントロール装置１０に対しオフラインでデータ管理のためのメンテナンスを行う際には、データ管理用のパーソナルコンピュータのソフトウェアにより、必要な利用者情報１３６、設備設定情報１３８、あるいは運用履歴情報１４０のそれぞれを暗号化して、暗号化ファイル１３２に格納している。
【００５２】
ＣＰＵ７０の警報部１１４は、タンパースイッチ４６によるカバーの開放検出でタイマを起動し、所定時間を経過してタイムアップした時にブザー４８の鳴動及び警報表示灯３４の点灯により警報する。
【００５３】
警報抑止部１１６は、警報部１１４におけるタイマ動作中に管理用のＵＳＢメモリ１１を図３に示す装置内部のＵＳＢコネクタ６０に挿入接続すると、接続したＵＳＢメモリ１１の認証処理に成功した場合にタイマをリセットして警報部１１４による警報動作を抑止する。
【００５４】
警報抑止部１１６によるＵＳＢメモリの認証処理としては次の３つの手法のいずれかとする。
【００５５】
（１）管理用として定めたＵＳＢメモリの管理用シリアルＩＤ１２８をＣＦカード６４に予め登録しておき、ＵＳＢメモリ１１を接続した際に、ＵＳＢメモリ１１から読み出したシリアルＩＤ１３０とＣＦカード６４に登録した管理用シリアルＩＤ１２８とを比較して一致した時に警報部１１４の警報動作を抑止する。
【００５６】
（２）管理用として定めたＵＳＢメモリの管理用シリアルＩＤ１２８をＣＦカード６４に予め登録しておき、ＵＳＢメモリ１１を接続した際に、ＵＳＢメモリ１１から暗号化シリアルＩＤ１３４を読み出して復号し、ＣＦカード６４に登録した管理用しりあるＩＤ１２８とを比較して一致した時に警報部１１４の警報動作を抑止する。
【００５７】
（３）管理用シリアルＩＤ１２８はＣＦカード６４に登録せず、ＵＳＢメモリ１１を接続した際に、ＵＳＢメモリ１１からシリアルＩＤ１３０を読み出すと共に、暗号化シリアルＩＤ１３４を読み出して復号し、両者を比較して一致した時に警報部１１４の警報動作を抑止する。
【００５８】
このため正規の管理者が管理用として準備したＵＳＢメモリ１１を使用してアクセスコントロール装置１０のメンテナンスを行うためにシリンダー錠１６を解錠してカバー１２を外した場合には、カバー１２の開放をタンパースイッチ４６で検出して警報部１１４でタイマをスタートするが、所定時間内にＵＳＢコネクタ６０に管理用のＵＳＢメモリ１１を挿入接続することで、ＵＳＢメモリ１１の前記（１）〜（３）のいずれかによる認証成功に基づきタイマがリセットされ、警報部１１４による警報が抑止される。
【００５９】
これに対し破壊などで不正にカバーを外した場合や、正規の管理用ＵＳＢメモリを持たない第三者がカバー１２を外すと、所定時間内にＵＳＢメモリの挿入接続がないか、あっても管理用の正規のＵＳＢメモリでないことから認証失敗となり、所定時間後に警報を行うことができる。
【００６０】
また、一端、警報部１１４によりカバー１２の開放を検出してタイマをスタートすると、タンパースイッチ４６のノブを手動で押込んでカバー１２を装着して閉じたと同じ状態としても、タイマのカウントは停止せず、所定時間のカウントアップ後に警報が継続して出力されるようにしたことで、不正行為を排除することが可能となる。
【００６１】
また、カバーが外されると、ＣＦカード６４などにカバー開放が履歴として記憶される。
【００６２】
ＣＰＵ７０のメンテナンス処理部１１８は、警報抑止部１１６によるＵＳＢメモリ１１の認証成功に基づきＵＳＢメモリ１１を有効と判定し、有効と判定されたＵＳＢメモリ１１との間でデータを転送して、入退室情報の処理を実行する。
【００６３】
図６は図５の実施形態における制御処理を示したフローチャートである。図６において、アクセスコントロール装置１０の電源を投入すると、ステップＳ１で所定の初期化処理及び自己診断処理を行った後、正常であれば、ステップＳ２でタンパースイッチ４６のオンによるカバー開放の有無をチェックする。
【００６４】
もしカバー開放でタンパースイッチ４６のオンが判別されると、ステップＳ３に進んでタイマをスタートし、ステップＳ４でＵＳＢメモリ１１の挿入検出の有無を判別している。
【００６５】
ステップＳ４でＵＳＢメモリ１１の挿入検出が判別されるとステップＳ５に進み、前記（１）〜（３）のいずれかの手法に従ってＵＳＢメモリ１１の認証を実行し、ステップＳ６で認証成功を判別するとステップＳ７に進んでタイマのリセットにより警報を抑止する。
【００６６】
一方、ステップＳ４でＵＳＢメモリの挿入検出が判別されない場合はステップＳ８に進んでタイムアップの有無を判別し、タイムアップで無ければステップＳ４からの処理を繰り返す。ステップＳ４でＵＳＢメモリの挿入検出が判別されないか、あるいはステップＳ６での認証失敗によりステップＳ８タイムアップが判別されるとステップＳ９に進んで警報を行った後、異常終了とする。なお、異常終了は履歴として記憶させる。
【００６７】
ステップＳ６でＵＳＢメモリ１１の認証成功を判別してステップＳ７で警報を抑止した後は、ステップＳ１１でＵＳＢメモリ１１の暗号化ファイル１３２に格納した情報を読出して復号し、メンテナンス処理を実行する。
【００６８】
ステップＳ１１におけるメンテナンス処理は、図５に示すように、利用者情報１３６をＵＳＢメモリ１１から読み出して、アクセスコントロール装置１０における利用者情報ファイル１２２の更新や削除、訂正などを行う編集処理、同様に設備設定情報１３８を読み出して設備設定情報ファイル１２４の変更、追加、削除などを行う編集処理、更にアクセスコントロール装置１０に保存している運用履歴情報ファイル１２６から要求された運用履歴情報１４０を読み出してＵＳＢメモリ１１に格納する処理が行われる。
【００６９】
このＵＳＢメモリ１１に格納した利用者情報１３６、設備設定情報１３８及び運用履歴情報１４０についても、それぞれ暗号化されていることから、アクセスコントロール装置１０に読み出した際に復号化して、必要な編集処理を行う。また運用履歴情報１４０のＵＳＢメモリ１１に対する格納に際しては、運用履歴情報１４０を暗号化してＵＳＢメモリ１１に書き込むことになる。
【００７０】
メンテナンス処理が終了すると、図３に示したＵＳＢメモリ取出スイッチ５０をオン操作してＵＳＢメモリ１１を取り外すことから、ステップＳ１１でＵＳＢメモリの取出し操作の有無を判別している。
【００７１】
ステップＳ１１でＵＳＢメモリ取出スイッチ５０の操作が判別されると、ステップＳ４で挿入したＵＳＢメモリ１１を用いたオフライン処理の終了を認識する。ＵＳＢメモリを外した後は、装置本体１４に対しカバー１２を被せてシリンダー錠１６を施錠することで通常の使用状態に戻す。
【００７２】
そこで、ステップＳ１２でカバー１２を閉じることによるタンパースイッチ４６のオフを判別して通常のアクセスコントロール処理に戻る。
【００７３】
通常の監視状態にあっては、ステップＳ１３で利用者の保有するカードの読取りの有無を判別しており、カード読取りを判別すると、ステップＳ１４に進み、入退室制御処理を実行する。
【００７４】
即ち、利用者のカード読取情報と、図５に示すように利用者情報ファイル１２２に格納している利用者情報との照合を行い、照合一致が得られると電気錠を解錠し、利用者の入室を可能とし、利用者がドアを開いて入室したときのドアの開を検出し、その後の閉検出に基づき、電気錠を再び施錠する。また運用履歴情報ファイル１２６に利用者の入室時刻を格納し、これに基づき在室利用者の状況が管理できるようにしている。
【００７５】
更にステップＳ１５でシャットダウン操作を判別するとステップＳ１６で停止処理を行って処理を終了する。
【００７６】
なお、上記の実施形態は可搬型メモリデバイスとしてＵＳＢメモリを例に取るものであったが、これ以外に可搬型のメモリデバイスであれば適宜のメモリデバイスを使用することができる。
【００７７】
また上記の実施形態にあっては、不正行為によるカバーの取り外しに対し装置自身で警報を行っているが、ネットワークに接続している場合には、上位に管理サーバなどに対し異常発生を通知するようにしても良い。
【００７８】
また管理用のＵＳＢメモリを使用してメンテナンスを行う際に、カバーを開いてから所定時間を経過して警報が出力されてしまった場合、警報中にＵＳＢメモリの挿入を検出して認証に成功した場合には、警報を停止するようにしても良い。
【００７９】
また、認証用の管理シリアルＩＤをＣＦカード６４に登録しているが、ネットワークが接続されている場合はネットワーク経由で管理シリアルＩＤを受領して認証するようにしても良い。
【００８０】
また、上記の実施形態にあっては、警報部及び警報抑止部の機能をＣＰＵによるプログラムの実行により実現しているが、図１０の制御回路部９４のハードウェア回路により実現しても良い。カバーの開閉を検出する手段は、機構的なタンパースイッチ４６に限らず、リードスイッチやホール素子などの磁気変動による検出スイッチであっても良い。
【００８１】
また、各利用者の識別情報としては、カードに格納された識別情報に限らず、携帯電話などに格納したり、人体の特定部位によって利用者が識別できるものを利用してもよい。
【００８２】
また本発明は、その目的と利点を損なうことのない適宜の変形を含み、更に上記の実施形態に示した数値による限定は受けない。
【符号の説明】
【００８３】
１０：アクセスコントロール装置
１１：ＵＳＢメモリ
１２：カバー
１４：本体
１６：シリンダー錠
１８：非接触カードリーダ部
５０：ＵＳＢメモリ取出スイッチ
６０：ＵＳＢコネクタ
７０：ＣＰＵ
７４：不揮発メモリ
９４：制御回路部
１０６：電気錠駆動回路
１０８：電気錠
１１４：警報部
１１６：警報抑止部
１１８：メンテナンス処理部
１２０：入退出制御処理部
１２２：利用者情報ファイル
１２４：設備設定情報ファイル
１２６：運用履歴情報ファイル
１２８：管理用シリアルＩＤ
１３０：シリアルＩＤ
１３２：暗号化ファイル
１３４：暗号化シリアルＩＤ
１３６：利用者情報
１３８：設備設定情報
１４０：運用履歴情報
【特許請求の範囲】
【請求項１】
電気錠を備えた扉に対応して設置され、識別情報の認証により前記電気錠を解錠又は施錠すると共に、利用者情報や入退出情報を管理するアクセスコントロール装置に於いて、
施錠した着脱自在な装置カバーの開放を検出する開放検出部と、
前記開放検出部による装置カバーの開放検出から所定時間を経過した時に警報する警報部と、
可搬型メモリデバイスを着脱する接続ポートと、
前記接続ポートに対する可搬型メモリデバイスの挿入接続に基づいて前記警報部の警報動作を抑止する警報抑止部と、
を備えたことを特徴とするアクセスコントロール装置。
【請求項２】
請求項１記載のアクセスコントロール装置に於いて、前記警報抑止部は、管理用として定めた可搬型メモリデバイスのデバイス識別情報を予め登録し、前記接続ポートに前記可搬型メモリデバイスを接続した際に、前記可搬型メモリデバイスから読み出したデバイス識別情報と前記予め登録した登録デバイス識別情報とを比較して一致した時に前記警報部の警報動作を抑止することを特徴とするアクセスコントロール装置。
【請求項３】
請求項２記載のアクセスコントロール装置に於いて、前記警報抑止部は、前記可搬型メモリデバイスから暗号化されたデバイス識別情報を読み出して復号し、前記予め登録した登録デバイス識別情報と比較して一致した時に前記警報部の警報動作を抑止することを特徴とするアクセスコントロール装置。
【請求項４】
請求項２記載のアクセスコントロール装置に於いて、前記警報抑止部は、前記可搬型メモリデバイスから第１デバイス識別情報を読み出すと共に暗号化された第２デバイス識別情報を読み出して復号し、前記第１デバイス識別情報と第２デバイス識別情報と比較して一致した時に前記警報部の警報動作を抑止することを特徴とするアクセスコントロール装置。
【請求項５】
請求項１乃至３のいずれかに記載のアクセスコントロール装置に於いて、前記可搬型メモリデバイスはＵＳＢメモリであることを特徴とするアクセスコントロール装置。
【請求項１】
電気錠を備えた扉に対応して設置され、識別情報の認証により前記電気錠を解錠又は施錠すると共に、利用者情報や入退出情報を管理するアクセスコントロール装置に於いて、
施錠した着脱自在な装置カバーの開放を検出する開放検出部と、
前記開放検出部による装置カバーの開放検出から所定時間を経過した時に警報する警報部と、
可搬型メモリデバイスを着脱する接続ポートと、
前記接続ポートに対する可搬型メモリデバイスの挿入接続に基づいて前記警報部の警報動作を抑止する警報抑止部と、
を備えたことを特徴とするアクセスコントロール装置。
【請求項２】
請求項１記載のアクセスコントロール装置に於いて、前記警報抑止部は、管理用として定めた可搬型メモリデバイスのデバイス識別情報を予め登録し、前記接続ポートに前記可搬型メモリデバイスを接続した際に、前記可搬型メモリデバイスから読み出したデバイス識別情報と前記予め登録した登録デバイス識別情報とを比較して一致した時に前記警報部の警報動作を抑止することを特徴とするアクセスコントロール装置。
【請求項３】
請求項２記載のアクセスコントロール装置に於いて、前記警報抑止部は、前記可搬型メモリデバイスから暗号化されたデバイス識別情報を読み出して復号し、前記予め登録した登録デバイス識別情報と比較して一致した時に前記警報部の警報動作を抑止することを特徴とするアクセスコントロール装置。
【請求項４】
請求項２記載のアクセスコントロール装置に於いて、前記警報抑止部は、前記可搬型メモリデバイスから第１デバイス識別情報を読み出すと共に暗号化された第２デバイス識別情報を読み出して復号し、前記第１デバイス識別情報と第２デバイス識別情報と比較して一致した時に前記警報部の警報動作を抑止することを特徴とするアクセスコントロール装置。
【請求項５】
請求項１乃至３のいずれかに記載のアクセスコントロール装置に於いて、前記可搬型メモリデバイスはＵＳＢメモリであることを特徴とするアクセスコントロール装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−１５９５９４（Ｐ２０１０−１５９５９４Ａ）
【公開日】平成２２年７月２２日（２０１０．７．２２）
【国際特許分類】
【出願番号】特願２００９−３４０９（Ｐ２００９−３４０９）
【出願日】平成２１年１月９日（２００９．１．９）
【出願人】（０００００３４０３）ホーチキ株式会社 (792)
【Ｆターム（参考）】
【公開日】平成２２年７月２２日（２０１０．７．２２）
【国際特許分類】
【出願日】平成２１年１月９日（２００９．１．９）
【出願人】（０００００３４０３）ホーチキ株式会社 (792)
【Ｆターム（参考）】
[ Back to top ]