コンピュータセキュリティシステム
【課題】秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。
【解決手段】個人認証により電子錠２１を解錠して入退出する室内ＳＲにネットワークＬＡＮを介して接続したコンピュータＰＣを設置し、コンピュータＰＣにおける個人認証が可であるとともに、登録者が入室しかつ退室していない場合には、コンピュータＰＣに備えられたユーザー認証手段４０により、登録者のコンピュータＰＣへのログオンが許可され、かつ、コンピュータＰＣのネットワークＬＡＮへの接続が許可されるように形成する。
【解決手段】個人認証により電子錠２１を解錠して入退出する室内ＳＲにネットワークＬＡＮを介して接続したコンピュータＰＣを設置し、コンピュータＰＣにおける個人認証が可であるとともに、登録者が入室しかつ退室していない場合には、コンピュータＰＣに備えられたユーザー認証手段４０により、登録者のコンピュータＰＣへのログオンが許可され、かつ、コンピュータＰＣのネットワークＬＡＮへの接続が許可されるように形成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘密保持が要求される業務を行う事務室、事務所、開発・企画室、或いはオフィスビルなどに設置されたコンピュータを個人認証と入退出情報とに基づいて、使用可能に設定するコンピュータセキュリティシステムに関するものである。
【背景技術】
【０００２】
従来、秘密保持が要求される部屋或いは管理施設への入退出には、部屋等に入退出管理装置を設置し、入退出者はＩＤカードによる認証、指紋認証或いは顔画像による個人認証等によって、扉を開閉して入退出を可能とし、部屋或いは管理施設への入退出情報は履歴データとして管理している。履歴データは、秘密情報の漏洩が発生した場合、秘密を漏洩した者を特定するのに利用することができる。
この種の従来例の一例について、図５を参照して説明する。同図は、ＩＣカードユニット１と入退出管理ユニット２から構成された入退出管理装置である。ＩＣカードユニット１は、指紋から指の特徴を読み取る指特徴入力部３と、指特徴入力部３で読み取った特徴情報を記憶する指特徴記憶部４と、指特徴入力部３での特徴読み取り状況を表示する状態表示部５と、指特徴記憶部４に記憶している特徴情報を伝えるカード通信部６と、これらを制御するカード制御部７とから構成され、ＩＤカードユニット各部に電源を供給する電源部８及び電源の入／切を行う電源スイッチ部９が設けられている。
【０００３】
入退出管理ユニット２は、カード通信部６から指の特徴情報などを管理制御部１０で受信し、入退出の管理該当者の指の特徴を指特徴管理部１１で記録管理し、指特徴管理部１１に記録されている特徴情報と管理通信部１３から伝えられた特徴情報とを比較して入退出者を識別し、扉の開閉指示を扉開閉部１４に伝え、入退出情報をデータ管理部１２に伝える。データ管理部１２は、管理制御部１３から伝えられる入退出情報を履歴データとして管理している。扉開閉部１４は、管理制御部１３からの扉開閉指示により、扉の開閉を行う。センサー部１５は扉の前に入退出者が近付いたことを検知している。（例えば、特許文献１参照）
【特許文献１】特開平５−２３３８９６号公報（段落〔００１５〕、図面図１）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の入退出管理装置は、秘密保持が要求される部屋或いは管理施設に入出する者を管理するのみであって、部屋に入室した者に対しては、室内に設置されているコンピュータのパスワード或いはログオン情報を知る限り自由にコンピュータを使用することが可能であり、即ち、同室者或いは同行者が他人のコンピュータを操作しデータを取り出すことが可能となるおそれがあった。
本発明は、上述のような課題に鑑みなされたものであり、秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。
【課題を解決するための手段】
【０００５】
本発明は、上記課題を達成したものであって、請求項１の発明は、電子錠により扉が施錠された室内に、所定の登録者により利用可能なコンピュータと、登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、が設置されるとともに、前記コンピュータ、及び、入退出管理装置が同一のネットワークを介して接続され、前記電子錠は、室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、前記入退出管理装置は、室外リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、室内リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、前記コンピュータは、登録者の個人認証を行うためのユーザー認証手段を備えており、前記コンピュータのユーザー認証手段は、登録者により前記コンピュータに入力された個人情報に基づいて登録者の個人認証を行うとともに、入退出管理装置における前記登録者の入退出情報を問い合わせ、前記個人認証が可であって、前記入退出管理装置に、前記登録者が室内に入室した旨が記憶され、かつ、前記登録者が室内から退室した旨が記憶されていない場合には、前記登録者の前記コンピュータへのログオンを許可し、かつ、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とする。
【発明の効果】
【０００６】
請求項１の発明では、電子錠により扉が施錠された室内に、所定の登録者により利用可能なコンピュータと、登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、が設置されるとともに、前記コンピュータ、及び、入退出管理装置が同一のネットワークを介して接続され、前記電子錠は、室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、前記入退出管理装置は、室外リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、室内リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、前記コンピュータは、登録者の個人認証を行うためのユーザー認証手段を備えており、前記コンピュータのユーザー認証手段は、登録者により前記コンピュータに入力された個人情報に基づいて前記登録者の個人認証を行うとともに、入退出管理装置における前記登録者の入退出情報を問い合わせ、前記個人認証が可であって、前記入退出管理装置に、前記登録者が室内に入室した旨が記憶され、かつ、前記登録者が室内から退室した旨が記憶されていない場合には、前記登録者の前記コンピュータへのログオンを許可し、かつ、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とするコンピュータセキュリティシステムであるので、秘密保持が要求される業務等を行う室内に設置されたコンピュータに備えられたユーザー認証手段が、登録者が室内に入室する際にＩＤカードや指紋等による個人認証により電子錠を開錠して室内に入室し、かつ、登録者が室内から退室していないことを前提として、登録者がコンピュータのユーザコードやパスワードを入力して許可しない限り、管理区域内のコンピュータを使用することができないし、退室する際もＩＤカードや指紋等による個人認証により電子錠を開錠して室内から退出し、その際、コンピュータは使用不可状態に設定されるので、同室者が他人のユーザコードやパスワードをコンピュータに入力しても使用することができないので、極めてセキュリティの高いシステムを提供することができる利点があり、さらには、登録者（ユーザ）に課せられた秘密保持義務も軽減される利点がある。
【発明を実施するための最良の形態】
【０００７】
以下、本発明に係るコンピュータセキュリティシステムの参考形態及び実施の形態について図面を参照して説明する。なお、本発明の参考形態及び実施形態は、秘密保持が要求される事務室、事務所、開発・企画室、或いはオフィスビルに設置され、コンピュータ処理される種々情報の漏洩を防止することができるシステムであり、このようなセキュリティが要求される事務処理、開発・企画室或いは作業区域等を、以下室内と称することとする。
（参考形態）
本発明の参考形態について、図１のシステム概略図を参照して説明する。同図において、室内ＳＲにはコンピュータＰＣ（ＰＣ１ 〜ＰＣｎ）が設置され、この室内ＳＲの扉２４には電子錠装置２０が設けられている。各室内のコンピュータ（端末コンピュータ）ＰＣ（ＰＣ１ 〜ＰＣｎ）は、ローカルネットワークＬＡＮに接続され、ローカルネットワークＬＡＮには、電子錠装置２０とコンピュータ３１による入退出管理装置（入退出管理手段）３０とコンピュータ４１によるユーザー認証サーバ（ユーザ認証手段）４０とが接続されている。
【０００８】
電子錠装置２０は、扉２４に設けた電子錠２１と電子錠２１を施錠・解錠するためのリーダ２２，２３とからなり、リーダ２２は室内ＳＲの外側に設けられ、リーダ２３は室内ＳＲの内側に設けられている。室内ＳＲに入室する際はリーダ２２により電子錠２１を解錠し、扉２４を開いて入室し、室内ＳＲから退室する際はリーダ２３により電子錠２１を解錠して扉２４を開いて退室する。リーダ２２，２３はＩＤカード、非接触ＩＣカード、指紋認証、或いは瞳或いは顔画像認証等であって、登録者（ユーザ）のＩＤ番号や指紋等の認証コードを読み取るための装置であり、入退出時に個人認証を行って電子錠２１の施錠・解錠が行われる。リーダ２２，２３は、要求されるセキュリティレベルに応じて任意のものを選択すればよい。また、登録者の個人認証は、電子錠装置２０で行っても良いし、入退出管理装置３０に蓄積された個人情報と照合して行っても良い。
【０００９】
電子錠装置２０の開閉信号による施錠・解錠情報は、入退出管理装置３０の記憶装置３２に入退出情報として記憶される。入退出情報には、期日、個人コード、入室時間、退室時間、他勤怠事項等であり、入退出管理装置３０は、これらの情報を記憶装置３２に記憶するとともに、入退出情報として、施錠・解錠情報により「入室状態」又は「退室状態」を設定することができるし、シリアルケーブル或いはローカルネットワークＬＡＮを介してこれらの情報（入室状態又は退室状態）を出力することができる。また、登録者が室内ＳＲに「入室状態」であるか、「退室状態」であるかを、ローカルネットワークＬＡＮを介して要求があれば、これらの入退出情報を出力することができる。また、入退出管理装置３０は、これらの入退出情報を必要に応じてディスプレイに表示したり、プリントアウトすることができる。
【００１０】
ユーザー認証サーバ４０は、登録者のＩＤとパスワード或いは登録されたコンピュータの機器コードが記憶装置４２に記録され、ローカルネットワークＬＡＮを経て各室内ＳＲのコンピュータＰＣ（ＰＣ１ 〜ＰＣｎ）に接続されており、登録者が「入室状態」であることを条件として、すなわち、入退出管理装置３０に、登録者が室内に入室した旨が記憶されていること、かつ登録者が室内から退室した旨が記憶されていないことを条件として、ＩＤとパスワードを入力し、ローカルネットワークＬＡＮへの参加が許可され、ローカルネットワークＬＡＮを経て他のコンピュータに接続（ログイン：データ交換ができる状態に設定）することが可能である。このように、ユーザー認証サーバ４０は、入退出管理装置３０による入退出情報（入室状態，退室状態）によって、登録者が入室状態であることを条件として、ローカルネットワークＬＡＮへの参加を許可することができる。
【００１１】
なお、本システムでは、他勤務事項として休暇日等が入力された場合、その休暇日に出社したとしても、その登録者のＩＤカードをリーダ２２が読み取りを拒否するように電子錠装置２０或いは入退出管理装置３０を設定し、室内ＳＲへの入室を拒否することも可能である。同時に、ユーザー認証サーバ４０は、休暇日に登録者が入室したとしてもコンピュータＰＣｎの使用を禁止できるように設定することも可能である。
次に、図２（ａ），（ｂ）の概略処理フローを参照して、図１の参考形態の動作を簡単に説明する。図２（ａ）は、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されており、入退出管理装置３０の入退出情報が更新されると、その更新された入退出情報が認証可否情報として随時、ユーザー認証サーバ４０に送出される。コンピュータＰＣには、このコンピュータがログイン可能か否かを問い合わせる初期メニューが用意されており、例えば、初期メニューの「問い合わせ」ボタンをクリックすることによって、ユーザー認証サーバ４０にログイン可能であるか否かを問い合わせ（ステップＳ１）、ユーザー認証サーバ４０は個人認証と入室状態を出力し（ステップＳ２）、コンピュータＰＣが個人認証と入室状態を確認すると、コンピュータＰＣは、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。無論、入室状態が確認されない限り、ログインすることができないし、登録者の個人認証が不可であればログインすることはできない。
【００１２】
一方、図２（ｂ）では、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されている。コンピュータＰＣにより、初期メニューの「問い合わせ」ボタンをクリックし（ステップＳ１）、ユーザー認証サーバ４０は、登録者が入室状態であるか、退室状態であるかを、入退出管理装置３０に問い合わせる（ステップＳ２）。入退出管理装置３０はユーザー認証サーバ４０に入室状態、退室状態を回答する（ステップＳ３）。ユーザー認証サーバ４０はコンピュータＰＣに入室状態、退室状態を回答し（ステップＳ４）、コンピュータＰＣはユーザー認証サーバ４０の回答に応じて、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。なお、下記表１は、室内ＳＲへの入退出状況及び個人認証によるコンピュータＳＲのネットワークへの参加の可否の条件を示しており、この条件をコンピュータＰＣによる使用可否判定手段にて判断している。
【００１３】
【表１】
図３は、本発明の実施形態を示しており、これを参照して本発明の実施形態について説明する。本実施形態は、上記ユーザー認証サーバ４０によるユーザ認証手段を、コンピュータＰＣに備えたものであり、電子錠装置２０及び入退出管理装置３０は、上記参考形態と同一であって、室内ＳＲは電子錠２１で施錠・解錠が可能な扉２４を備えてセキュリティが高められ、さらにコンピュータＰＣのログオン機能と連動されて、セキュリティレベルが一層高められている。電子錠装置２０及びローカルネットワークＬＡＮは、上記参考形態と同一であり、その詳細な説明は省略する。
【００１４】
図３の実施形態の動作について、図４の簡単な処理フローを参照して説明する。コンピュータＰＣにはユーザ認証手段が設けられ、登録者（ユーザ）が入退出管理装置３０に入室状態、退室状態を問い合わせる（ステップＳ１）。入退出管理装置３０には、随時、電子錠装置２０から施錠・解錠情報が記憶装置３１に蓄積されており、コンピュータＰＣの問い合わせに応じ、入退出管理装置３０はコンピュータＰＣに対して入室状態、退室状態を回答する（ステップＳ２）。コンピュータＰＣは入室状態を確認し、登録者のＩＤ，パスワードを入力することによって、ローカルネットワークＬＡＮへの接続が許可される。コンピュータＰＣによる個人認証を行う場合、瞳或いは顔画像処理認証、指紋認証等の生体認証等を組み合わせることで、セキュリティを一層高めることが可能である。
【産業上の利用可能性】
【００１５】
本発明のコンピュータセキュリティシステムは、種々の業種に利用することが可能であり、ユーザの入退出管理が可能であると同時にコンピュータ自体の利用状況を管理することが可能であり、個人の秘密保持義務の負担を軽減し、かつ人事管理上の有用性は極めて高いものである。
【図面の簡単な説明】
【００１６】
【図１】本発明のコンピュータセキュリティシステムの参考形態を示すシステム概略図である。
【図２】上記参考形態の動作を説明するための概略処理フローを示す図である。
【図３】本発明のコンピュータセキュリティシステムの実施形態を示すシステム概略図である。
【図４】上記実施形態の動作を説明するための概略処理フローを示す図である。
【図５】従来の入退出管理装置を説明するための概略ブロック図である。
【符号の説明】
【００１７】
２０ 電子錠装置
２１ 電子錠
２２，２３ リーダ
２４ 扉
３０ 入退出管理装置
３１ コンピュータ
３２ 記憶装置
４０ ユーザー認証サーバ
４１ コンピュータ
４２ 記憶装置
ＰＣ（ＰＣ１ 〜ＰＣｎ） コンピュータ（端末コンピュータ）
ＳＲ 室内
ＬＡＮ ローカルネットワーク
【技術分野】
【０００１】
本発明は、秘密保持が要求される業務を行う事務室、事務所、開発・企画室、或いはオフィスビルなどに設置されたコンピュータを個人認証と入退出情報とに基づいて、使用可能に設定するコンピュータセキュリティシステムに関するものである。
【背景技術】
【０００２】
従来、秘密保持が要求される部屋或いは管理施設への入退出には、部屋等に入退出管理装置を設置し、入退出者はＩＤカードによる認証、指紋認証或いは顔画像による個人認証等によって、扉を開閉して入退出を可能とし、部屋或いは管理施設への入退出情報は履歴データとして管理している。履歴データは、秘密情報の漏洩が発生した場合、秘密を漏洩した者を特定するのに利用することができる。
この種の従来例の一例について、図５を参照して説明する。同図は、ＩＣカードユニット１と入退出管理ユニット２から構成された入退出管理装置である。ＩＣカードユニット１は、指紋から指の特徴を読み取る指特徴入力部３と、指特徴入力部３で読み取った特徴情報を記憶する指特徴記憶部４と、指特徴入力部３での特徴読み取り状況を表示する状態表示部５と、指特徴記憶部４に記憶している特徴情報を伝えるカード通信部６と、これらを制御するカード制御部７とから構成され、ＩＤカードユニット各部に電源を供給する電源部８及び電源の入／切を行う電源スイッチ部９が設けられている。
【０００３】
入退出管理ユニット２は、カード通信部６から指の特徴情報などを管理制御部１０で受信し、入退出の管理該当者の指の特徴を指特徴管理部１１で記録管理し、指特徴管理部１１に記録されている特徴情報と管理通信部１３から伝えられた特徴情報とを比較して入退出者を識別し、扉の開閉指示を扉開閉部１４に伝え、入退出情報をデータ管理部１２に伝える。データ管理部１２は、管理制御部１３から伝えられる入退出情報を履歴データとして管理している。扉開閉部１４は、管理制御部１３からの扉開閉指示により、扉の開閉を行う。センサー部１５は扉の前に入退出者が近付いたことを検知している。（例えば、特許文献１参照）
【特許文献１】特開平５−２３３８９６号公報（段落〔００１５〕、図面図１）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の入退出管理装置は、秘密保持が要求される部屋或いは管理施設に入出する者を管理するのみであって、部屋に入室した者に対しては、室内に設置されているコンピュータのパスワード或いはログオン情報を知る限り自由にコンピュータを使用することが可能であり、即ち、同室者或いは同行者が他人のコンピュータを操作しデータを取り出すことが可能となるおそれがあった。
本発明は、上述のような課題に鑑みなされたものであり、秘密保持が要求される部屋或いは管理施設等の室内への入退出を管理するとともに、入退出情報に基づいてネットワークへの参加の可否を判断するようにしてセキュリティレベルを高めるようにしたコンピュータセキュリティシステムを提供することを目的とするものである。
【課題を解決するための手段】
【０００５】
本発明は、上記課題を達成したものであって、請求項１の発明は、電子錠により扉が施錠された室内に、所定の登録者により利用可能なコンピュータと、登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、が設置されるとともに、前記コンピュータ、及び、入退出管理装置が同一のネットワークを介して接続され、前記電子錠は、室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、前記入退出管理装置は、室外リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、室内リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、前記コンピュータは、登録者の個人認証を行うためのユーザー認証手段を備えており、前記コンピュータのユーザー認証手段は、登録者により前記コンピュータに入力された個人情報に基づいて登録者の個人認証を行うとともに、入退出管理装置における前記登録者の入退出情報を問い合わせ、前記個人認証が可であって、前記入退出管理装置に、前記登録者が室内に入室した旨が記憶され、かつ、前記登録者が室内から退室した旨が記憶されていない場合には、前記登録者の前記コンピュータへのログオンを許可し、かつ、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とする。
【発明の効果】
【０００６】
請求項１の発明では、電子錠により扉が施錠された室内に、所定の登録者により利用可能なコンピュータと、登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、が設置されるとともに、前記コンピュータ、及び、入退出管理装置が同一のネットワークを介して接続され、前記電子錠は、室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、前記入退出管理装置は、室外リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、室内リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、前記コンピュータは、登録者の個人認証を行うためのユーザー認証手段を備えており、前記コンピュータのユーザー認証手段は、登録者により前記コンピュータに入力された個人情報に基づいて前記登録者の個人認証を行うとともに、入退出管理装置における前記登録者の入退出情報を問い合わせ、前記個人認証が可であって、前記入退出管理装置に、前記登録者が室内に入室した旨が記憶され、かつ、前記登録者が室内から退室した旨が記憶されていない場合には、前記登録者の前記コンピュータへのログオンを許可し、かつ、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とするコンピュータセキュリティシステムであるので、秘密保持が要求される業務等を行う室内に設置されたコンピュータに備えられたユーザー認証手段が、登録者が室内に入室する際にＩＤカードや指紋等による個人認証により電子錠を開錠して室内に入室し、かつ、登録者が室内から退室していないことを前提として、登録者がコンピュータのユーザコードやパスワードを入力して許可しない限り、管理区域内のコンピュータを使用することができないし、退室する際もＩＤカードや指紋等による個人認証により電子錠を開錠して室内から退出し、その際、コンピュータは使用不可状態に設定されるので、同室者が他人のユーザコードやパスワードをコンピュータに入力しても使用することができないので、極めてセキュリティの高いシステムを提供することができる利点があり、さらには、登録者（ユーザ）に課せられた秘密保持義務も軽減される利点がある。
【発明を実施するための最良の形態】
【０００７】
以下、本発明に係るコンピュータセキュリティシステムの参考形態及び実施の形態について図面を参照して説明する。なお、本発明の参考形態及び実施形態は、秘密保持が要求される事務室、事務所、開発・企画室、或いはオフィスビルに設置され、コンピュータ処理される種々情報の漏洩を防止することができるシステムであり、このようなセキュリティが要求される事務処理、開発・企画室或いは作業区域等を、以下室内と称することとする。
（参考形態）
本発明の参考形態について、図１のシステム概略図を参照して説明する。同図において、室内ＳＲにはコンピュータＰＣ（ＰＣ１ 〜ＰＣｎ）が設置され、この室内ＳＲの扉２４には電子錠装置２０が設けられている。各室内のコンピュータ（端末コンピュータ）ＰＣ（ＰＣ１ 〜ＰＣｎ）は、ローカルネットワークＬＡＮに接続され、ローカルネットワークＬＡＮには、電子錠装置２０とコンピュータ３１による入退出管理装置（入退出管理手段）３０とコンピュータ４１によるユーザー認証サーバ（ユーザ認証手段）４０とが接続されている。
【０００８】
電子錠装置２０は、扉２４に設けた電子錠２１と電子錠２１を施錠・解錠するためのリーダ２２，２３とからなり、リーダ２２は室内ＳＲの外側に設けられ、リーダ２３は室内ＳＲの内側に設けられている。室内ＳＲに入室する際はリーダ２２により電子錠２１を解錠し、扉２４を開いて入室し、室内ＳＲから退室する際はリーダ２３により電子錠２１を解錠して扉２４を開いて退室する。リーダ２２，２３はＩＤカード、非接触ＩＣカード、指紋認証、或いは瞳或いは顔画像認証等であって、登録者（ユーザ）のＩＤ番号や指紋等の認証コードを読み取るための装置であり、入退出時に個人認証を行って電子錠２１の施錠・解錠が行われる。リーダ２２，２３は、要求されるセキュリティレベルに応じて任意のものを選択すればよい。また、登録者の個人認証は、電子錠装置２０で行っても良いし、入退出管理装置３０に蓄積された個人情報と照合して行っても良い。
【０００９】
電子錠装置２０の開閉信号による施錠・解錠情報は、入退出管理装置３０の記憶装置３２に入退出情報として記憶される。入退出情報には、期日、個人コード、入室時間、退室時間、他勤怠事項等であり、入退出管理装置３０は、これらの情報を記憶装置３２に記憶するとともに、入退出情報として、施錠・解錠情報により「入室状態」又は「退室状態」を設定することができるし、シリアルケーブル或いはローカルネットワークＬＡＮを介してこれらの情報（入室状態又は退室状態）を出力することができる。また、登録者が室内ＳＲに「入室状態」であるか、「退室状態」であるかを、ローカルネットワークＬＡＮを介して要求があれば、これらの入退出情報を出力することができる。また、入退出管理装置３０は、これらの入退出情報を必要に応じてディスプレイに表示したり、プリントアウトすることができる。
【００１０】
ユーザー認証サーバ４０は、登録者のＩＤとパスワード或いは登録されたコンピュータの機器コードが記憶装置４２に記録され、ローカルネットワークＬＡＮを経て各室内ＳＲのコンピュータＰＣ（ＰＣ１ 〜ＰＣｎ）に接続されており、登録者が「入室状態」であることを条件として、すなわち、入退出管理装置３０に、登録者が室内に入室した旨が記憶されていること、かつ登録者が室内から退室した旨が記憶されていないことを条件として、ＩＤとパスワードを入力し、ローカルネットワークＬＡＮへの参加が許可され、ローカルネットワークＬＡＮを経て他のコンピュータに接続（ログイン：データ交換ができる状態に設定）することが可能である。このように、ユーザー認証サーバ４０は、入退出管理装置３０による入退出情報（入室状態，退室状態）によって、登録者が入室状態であることを条件として、ローカルネットワークＬＡＮへの参加を許可することができる。
【００１１】
なお、本システムでは、他勤務事項として休暇日等が入力された場合、その休暇日に出社したとしても、その登録者のＩＤカードをリーダ２２が読み取りを拒否するように電子錠装置２０或いは入退出管理装置３０を設定し、室内ＳＲへの入室を拒否することも可能である。同時に、ユーザー認証サーバ４０は、休暇日に登録者が入室したとしてもコンピュータＰＣｎの使用を禁止できるように設定することも可能である。
次に、図２（ａ），（ｂ）の概略処理フローを参照して、図１の参考形態の動作を簡単に説明する。図２（ａ）は、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されており、入退出管理装置３０の入退出情報が更新されると、その更新された入退出情報が認証可否情報として随時、ユーザー認証サーバ４０に送出される。コンピュータＰＣには、このコンピュータがログイン可能か否かを問い合わせる初期メニューが用意されており、例えば、初期メニューの「問い合わせ」ボタンをクリックすることによって、ユーザー認証サーバ４０にログイン可能であるか否かを問い合わせ（ステップＳ１）、ユーザー認証サーバ４０は個人認証と入室状態を出力し（ステップＳ２）、コンピュータＰＣが個人認証と入室状態を確認すると、コンピュータＰＣは、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。無論、入室状態が確認されない限り、ログインすることができないし、登録者の個人認証が不可であればログインすることはできない。
【００１２】
一方、図２（ｂ）では、入退出管理装置３０の記憶装置３２に随時、電子錠装置２０から施錠・解錠情報が蓄積されている。コンピュータＰＣにより、初期メニューの「問い合わせ」ボタンをクリックし（ステップＳ１）、ユーザー認証サーバ４０は、登録者が入室状態であるか、退室状態であるかを、入退出管理装置３０に問い合わせる（ステップＳ２）。入退出管理装置３０はユーザー認証サーバ４０に入室状態、退室状態を回答する（ステップＳ３）。ユーザー認証サーバ４０はコンピュータＰＣに入室状態、退室状態を回答し（ステップＳ４）、コンピュータＰＣはユーザー認証サーバ４０の回答に応じて、ローカルネットワークＬＡＮを経て他のコンピュータにログインすることができる。なお、下記表１は、室内ＳＲへの入退出状況及び個人認証によるコンピュータＳＲのネットワークへの参加の可否の条件を示しており、この条件をコンピュータＰＣによる使用可否判定手段にて判断している。
【００１３】
【表１】
図３は、本発明の実施形態を示しており、これを参照して本発明の実施形態について説明する。本実施形態は、上記ユーザー認証サーバ４０によるユーザ認証手段を、コンピュータＰＣに備えたものであり、電子錠装置２０及び入退出管理装置３０は、上記参考形態と同一であって、室内ＳＲは電子錠２１で施錠・解錠が可能な扉２４を備えてセキュリティが高められ、さらにコンピュータＰＣのログオン機能と連動されて、セキュリティレベルが一層高められている。電子錠装置２０及びローカルネットワークＬＡＮは、上記参考形態と同一であり、その詳細な説明は省略する。
【００１４】
図３の実施形態の動作について、図４の簡単な処理フローを参照して説明する。コンピュータＰＣにはユーザ認証手段が設けられ、登録者（ユーザ）が入退出管理装置３０に入室状態、退室状態を問い合わせる（ステップＳ１）。入退出管理装置３０には、随時、電子錠装置２０から施錠・解錠情報が記憶装置３１に蓄積されており、コンピュータＰＣの問い合わせに応じ、入退出管理装置３０はコンピュータＰＣに対して入室状態、退室状態を回答する（ステップＳ２）。コンピュータＰＣは入室状態を確認し、登録者のＩＤ，パスワードを入力することによって、ローカルネットワークＬＡＮへの接続が許可される。コンピュータＰＣによる個人認証を行う場合、瞳或いは顔画像処理認証、指紋認証等の生体認証等を組み合わせることで、セキュリティを一層高めることが可能である。
【産業上の利用可能性】
【００１５】
本発明のコンピュータセキュリティシステムは、種々の業種に利用することが可能であり、ユーザの入退出管理が可能であると同時にコンピュータ自体の利用状況を管理することが可能であり、個人の秘密保持義務の負担を軽減し、かつ人事管理上の有用性は極めて高いものである。
【図面の簡単な説明】
【００１６】
【図１】本発明のコンピュータセキュリティシステムの参考形態を示すシステム概略図である。
【図２】上記参考形態の動作を説明するための概略処理フローを示す図である。
【図３】本発明のコンピュータセキュリティシステムの実施形態を示すシステム概略図である。
【図４】上記実施形態の動作を説明するための概略処理フローを示す図である。
【図５】従来の入退出管理装置を説明するための概略ブロック図である。
【符号の説明】
【００１７】
２０ 電子錠装置
２１ 電子錠
２２，２３ リーダ
２４ 扉
３０ 入退出管理装置
３１ コンピュータ
３２ 記憶装置
４０ ユーザー認証サーバ
４１ コンピュータ
４２ 記憶装置
ＰＣ（ＰＣ１ 〜ＰＣｎ） コンピュータ（端末コンピュータ）
ＳＲ 室内
ＬＡＮ ローカルネットワーク
【特許請求の範囲】
【請求項１】
電子錠により扉が施錠された室内に、
所定の登録者により利用可能なコンピュータと、
登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、が設置されるとともに、
前記コンピュータ、及び、入退出管理装置が同一のネットワークを介して接続され、
前記電子錠は、
室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、
室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、
前記入退出管理装置は、
室外リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、
室内リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、
前記コンピュータは、
登録者の個人認証を行うためのユーザー認証手段を備えており、
前記コンピュータのユーザー認証手段は、
登録者により前記コンピュータに入力された個人情報に基づいて前記登録者の個人認証を行うとともに、入退出管理装置における前記登録者の入退出情報を問い合わせ、
前記個人認証が可であって、前記入退出管理装置に、前記登録者が室内に入室した旨が記憶され、かつ、前記登録者が室内から退室した旨が記憶されていない場合には、前記登録者の前記コンピュータへのログオンを許可し、かつ、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とするコンピュータセキュリティシステム。
【請求項１】
電子錠により扉が施錠された室内に、
所定の登録者により利用可能なコンピュータと、
登録者の個人情報、及び、登録者の入退出情報を記憶した入退出管理装置と、が設置されるとともに、
前記コンピュータ、及び、入退出管理装置が同一のネットワークを介して接続され、
前記電子錠は、
室内の外側に設けられた室外リーダで登録者の個人認証を行うことにより解錠されるとともに、
室内の内側に設けられた室内リーダで登録者の個人認証を行うことにより解錠されるように形成され、
前記入退出管理装置は、
室外リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内に入室した旨を記憶するとともに、
室内リーダで登録者の個人認証を行って電子錠が解錠されることにより、登録者の入退出情報として、当該登録者が室内から退室した旨を記憶するように形成されたコンピュータセキュリティシステムであって、
前記コンピュータは、
登録者の個人認証を行うためのユーザー認証手段を備えており、
前記コンピュータのユーザー認証手段は、
登録者により前記コンピュータに入力された個人情報に基づいて前記登録者の個人認証を行うとともに、入退出管理装置における前記登録者の入退出情報を問い合わせ、
前記個人認証が可であって、前記入退出管理装置に、前記登録者が室内に入室した旨が記憶され、かつ、前記登録者が室内から退室した旨が記憶されていない場合には、前記登録者の前記コンピュータへのログオンを許可し、かつ、前記コンピュータのネットワークへの接続を許可するように形成されていることを特徴とするコンピュータセキュリティシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−１４１２６７（Ｐ２００７−１４１２６７Ａ）
【公開日】平成１９年６月７日（２００７．６．７）
【国際特許分類】
【出願番号】特願２００７−３７７５４（Ｐ２００７−３７７５４）
【出願日】平成１９年２月１９日（２００７．２．１９）
【分割の表示】特願２００６−２２７５０３（Ｐ２００６−２２７５０３）の分割
【原出願日】平成１６年７月２７日（２００４．７．２７）
【出願人】（５００３８３２５２）株式会社ソルティオ (4)
【Ｆターム（参考）】
【公開日】平成１９年６月７日（２００７．６．７）
【国際特許分類】
【出願日】平成１９年２月１９日（２００７．２．１９）
【分割の表示】特願２００６−２２７５０３（Ｐ２００６−２２７５０３）の分割
【原出願日】平成１６年７月２７日（２００４．７．２７）
【出願人】（５００３８３２５２）株式会社ソルティオ (4)
【Ｆターム（参考）】
[ Back to top ]