セキュリティ基準設計装置、方法、プログラム、記録媒体
【課題】本発明の課題は、セキュリティ管理環境において、保管場所が増設されたときに正確にセキュリティ基準レベルを設定できる装置を提供することである。
【解決手段】壁図形やゲート図形によって形成された閉じてない開領域に属するゲートの基準点を抽出し、最低基準のセキュリティ基準レベルを対応付ける最低基準設定手段と、最低基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、１つ高い基準を対応付けて、さらに、基準点と同じ領域に属する全ての基準点に、１つ高い基準レベルを設定し、これを繰り返し、全ての基準点にセキュリティ基準レベルを設定する基準設定手段と、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しい一対の基準点を訂正候補として表示する訂正候補表示手段と、を備えることを特徴とするセキュリティ基準設計装置である。
【解決手段】壁図形やゲート図形によって形成された閉じてない開領域に属するゲートの基準点を抽出し、最低基準のセキュリティ基準レベルを対応付ける最低基準設定手段と、最低基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、１つ高い基準を対応付けて、さらに、基準点と同じ領域に属する全ての基準点に、１つ高い基準レベルを設定し、これを繰り返し、全ての基準点にセキュリティ基準レベルを設定する基準設定手段と、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しい一対の基準点を訂正候補として表示する訂正候補表示手段と、を備えることを特徴とするセキュリティ基準設計装置である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、領域をセキュリティ管理するためのセキュリティ基準レベルを設計する装置、方法、プログラム、記録媒体に関するものである。
本発明は特に、部屋の配置図を用いて、部屋のセキュリティレベルを設定するときに有用である。
【背景技術】
【０００２】
現代の事業活動においては、個人情報保護法などを背景に、企業などの組織体が保有する情報をセキュリティ管理することが益々重要となっている。
以下に、保有情報を保管する場所で構成されるセキュリティ管理環境において、保管場所をセキュリティ管理する方法とその問題点を説明する。
【０００３】
《１．入退室管理》
セキュリティ管理環境では、領域（たとえば、部屋や施設や区域など）ごとに、セキュリティレベル（＝場所の重要度基準）を定めておき、相応しいセキュリティ基準レベルの領域を保管場所にして保有情報を保管する。
このとき、保管場所には入退室を管理するゲートを設けておき、本人認証して人の出入りを許可してセキュリティ管理することが一般的である。
【０００４】
図１６は、入退室管理システム１の概要を説明する図である。
入退室管理システム１は、各領域に設定されたセキュリティ基準レベルを用いて、領域への入退場を管理する。
入退室管理システム１は、セキュリティ基準設計装置１００と本人認証ゲート３００（以下、ゲート）とがネットワーク８００で接続されて構成される。
【０００５】
セキュリティ基準設計装置１００は、各領域に設定されたセキュリティ基準レベルを格納する記憶部を備える。
セキュリティ基準設計装置１００は、各領域に対するセキュリティ基準レベルを設計して、領域のセキュリティ基準レベルを記憶部に格納して、ゲート３００からゲート情報を受信して本人認証して、開錠情報を返信する。
【０００６】
ゲート３００は、壁６００により形成された閉領域２００を出入りする入退場者に対して、領域に設定されたセキュリティ基準レベルを適用して、本人認証（たとえば、生体認証）する。
ゲート３００は、既存の生体センサーと、錠を備える。
生体センサーは、遠赤外線光源を有して、遠赤外線による反射光像（たとえば、血管網像）を撮像して生体情報を出力する。
ゲート３００は、生体センサーが読み取った人間の生体情報と、生体情報を読み取ったときの基準点特定情報と、を用いて、ゲート情報を作成して、セキュリティ基準設計装置１００に送信する。また、ゲート３００は、セキュリティ基準設計装置１００から返信された開錠情報を受信して、錠を開錠する。
【０００７】
ここで、領域とは、セキュリティルームや施錠扉付き事務室のように、人の出入りが管理できる部屋である。
【０００８】
たとえば、特許文献１の技術では、入退出が深部に行く程に厳重な個人認証が求められるように配列した施設（＝入れ子構造施設）において、認証ゲートを通過するときにセキュリティ管理する技術が開示されている。
【０００９】
《２．増設した保管場所》
セキュリティ管理環境では、保有情報の量が増えるなどして保管場所が増設されるときには、増設した保管場所のゲートにセキュリティレベルを設定する。
このとき、増設した保管場所のゲートに設定したセキュリティレベルと、従来の保管場所のゲートのセキュリティレベルとの間に矛盾が生じないようにしなければならない。
【００１０】
【特許文献１】特開２００７−５４２６３号公報（段落００１８、図１）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
通常のセキュリティ管理環境では、保管場所の配列は、入れ子構造でないものが多数存在する。しかしながら、特許文献１の技術では、入れ子構造でない配列の保管場所には、適用することができない。
【００１２】
本発明は以上のような点を解決するためになされたものであって、本発明の課題は、セキュリティ管理環境において、保管場所の配列方法に制約を与えないで、さらに、保管場所が増設されたときに正確にセキュリティ基準レベルを設定できる装置、方法、プログラム、媒体を提供することである。
【課題を解決するための手段】
【００１３】
本発明は、以下の各態様に記載の手段により、前記課題を解決する。
すなわち、本願発明の第１の発明は、壁図形やゲート図形から構成される領域の配置図面データを管理するセキュリティ基準設計装置において、
壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域配置図面データを格納する図面格納区域と、
一対の基準点特定情報にそれぞれセキュリティ基準レベルを対応付けた管理データを格納する管理データ格納区域と、
開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを格納する領域データ格納区域と、
を有する記憶部と、
領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、管理データを作成して管理データ格納区域に格納する基準点設定手段と、
基準点入り領域配置図面データを参照して、開領域を含む同一領域に属する基準点をグループ化した領域データを作成して領域データ格納区域に格納する領域データ作成手段と、
領域データを参照して、開領域に属する基準点を抽出する開領域抽出手段と、
管理データが有する開領域に属する基準点に、最低基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点とする最低基準設定手段と、
管理データを参照して、直近処理済基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、直近処理済基準点より１つ高い基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点を解除し、領域データを参照して、セキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出手段と、
対象基準点に対して、直近に適用したセキュリティ基準レベルを対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定手段と、
全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示手段と、
を備えることを特徴とするセキュリティ基準設計装置である。
【００１４】
このように、配置図面に閉領域（＝保管場所）が追加増設されたときに、保管場所に設定されたセキュリティ管理に矛盾が生じていれば、これが表示されるので、所望のセキュリティ基準レベルに訂正することが可能である。
【００１５】
本願発明の第２の発明は、前記領域データ作成手段は、
基準点入り領域配置図面データの開領域および閉領域を塗り潰し探索して、同一領域に属する基準点を抽出する機能、
前記開領域抽出手段は、
基準点入り領域配置図面データの開領域を塗り潰し探索して、開領域に属する基準点を抽出する機能、
を備えることを特徴とする請求項１に記載のセキュリティ基準設計装置である。
【００１６】
本願発明の第３の発明は、訂正する基準点を指定する情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示が指定する基準点と、訂正候補情表示手段の表示した訂正候補情の基準点とが等しければ、この基準点を保持する訂正受付手段と、
訂正受付手段が保持した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、いまより１つ高い基準のセキュリティ基準レベルに訂正するセキュリティ基準レベル訂正手段と、
訂正受付手段が保持した基準点を適用して、領域データを参照して、保持した基準点と同じ領域に属する基準点を取得する同一領域訂正準備手段と、
同一領域訂正準備手段が取得した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、管理データ訂正手段が訂正した、いまより１つ高い基準のセキュリティ基準レベルに訂正する同一領域訂正手段と、
をさらに備えることを特徴とする請求項１または請求項２に記載のセキュリティ基準設計装置である。
【００１７】
本願発明の第４の発明は、壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域の配置図面データを用いるセキュリティ基準設計方法において、
（１−１）領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、一対の基準点にそれぞれセキュリティ基準レベルを対応付けた管理データを作成する基準点設定ステップと、
（１−２）基準点入り領域配置図面データを用いて、開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを作成する領域データ作成ステップと、
（２）領域データを用いて、開領域に属する基準点を探して、最低基準のセキュリティ基準レベル「Ｓ0」を対応付けて、管理データを更新し、直近処理済基準点とする開領域基準点設定ステップと、
（３）以下（３−１）から（３−３）の手順で、閉領域に属する基準点に、セキュリティ基準レベル「Ｓ1」を対応付けた管理データを作成する閉領域セキュリティ管理設定ステップと、
（３−１）管理データを参照して、直近処理済基準点（＝セキュリティ基準レベル「Ｓ0」を設定した基準点）と対をなす基準点に対して、セキュリティ基準レベルが設定されてなければ、セキュリティ基準レベル「Ｓ0」より１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて直近処理済基準点を解除する対最低基準設定ステップと、
（３−２）領域データを参照して、セキュリティ基準レベル「Ｓ1」を対応付けた基準点と同じ閉領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（３−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓ1」を対応付けて管理データを更新し、その基準点を直近処理済基準点とする同一領域設定ステップと、
（４）同様に、以下（４−１）から（４−３）の処理を繰り返して、全ての基準点にセキュリティ基準レベルを対応付けた管理データを作成するセキュリティ管理設定ステップと、
（４−１）管理データを参照して、直近処理済基準点と対をなす基準点に対してセキュリティ基準レベルが設定されていなければ、直近処理済基準点のセキュリティ基準レベル「Ｓi」より１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、直近処理済基準点を解除する対設定ステップと、
（４−２）領域データを参照して、対設定ステップでセキュリティ基準レベル「Ｓi+1」を設定した基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（４−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓi+1」を対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定ステップと、
（５）全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示ステップと、
を含んだ手順でなされることを特徴とするセキュリティ基準設計方法。（ｉ＝１、２、…）
である。
【００１８】
本願発明の第５の発明は、コンピュータに組込むことによって、コンピュータを請求項１から請求項３までのいずれか１項に記載のセキュリティ基準設計装置として動作させるコンピュータプログラムである。
【００１９】
本願発明の第６の発明は、請求項５に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。
【発明の効果】
【００２０】
本願発明によれば、領域の領域配置図面を用いて、
（１）領域のセキュリティ基準レベルは、自動的に設定することが可能である。
（２）自動的に設定したセキュリティ基準レベルに誤りの可能性があるものを抽出して、セキュリティ管理者の判断に従って訂正や維持することが可能である。
従って、本発明によれば、変更した領域配置図面を用いて、変更した領域に、手間をかけずに、簡単容易にセキュリティ基準レベルを設定できるという効果がある。
【発明を実施するための最良の形態】
【００２１】
以下、図面等を参照しながら、本発明の好適な実施形態について、更に詳しく説明する。
【００２２】
図１は、本実施形態によるセキュリティ基準設計装置１００の大まかな運用の流れを説明する図である。図１では、操作者の動作を含めた運用を説明する。
《１．領域配置図面の使用》
セキュリティ管理者は、セキュリティ管理環境下の領域に対して、配置の変更（たとえば、領域の追加）がある場合には、入退場をセキュリティ管理する領域配置図面をセキュリティ基準設計装置１００に表示させて、ゲートを有する領域を追加して、領域配置図面を変更する（図１（１））。
セキュリティ管理者は、領域配置図面を新規に作成してもよい。
【００２３】
《２．セキュリティ基準の設定》
領域配置図面の各ゲートの両側の領域に一対の基準点を配置して、配置した基準点に領域に設定されたセキュリティ基準レベルを対応付ける（同（２））。
【００２４】
《３．セキュリティ基準の評価》
セキュリティ基準設計装置１００は、各ゲートに配置された一対の基準点のセキュリティ基準レベルを比較して、矛盾の可能性のある基準点のセキュリティ基準レベルを表示して、訂正指示の入力を待つ（同（３））。
【００２５】
《４．セキュリティ基準の訂正》
セキュリティ管理者は、領域のセキュリティ管理に矛盾が生じているか否かを判断して、矛盾が生じているときには、そのセキュリティ基準レベルの訂正指示を入力する。訂正結果をセキュリティ基準設計装置１００は、訂正指示に従って所定のセキュリティ基準レベルを訂正して、ステップ（３）に戻る（同（４））。
【００２６】
図２は、領域配置図面を説明する図である。
領域配置図面は、入退場を管理するゲートを有する領域の配置を表す図面である。
図２の（ａ）は、領域配置図面１０２ａの例である。
領域配置図面１０２ａは、ゲート３００により入退場を管理された閉領域２００と開領域２０１と、から構成されている。
閉領域２００は、壁図形６００（以下、壁）とゲート図形３００（以下、ゲート）により囲まれて形成される閉じた領域である。
開領域２０１は、壁６００とゲート３００により囲まれて形成されている閉じていない領域である。
【００２７】
閉領域２００には、領域名称１９２が表記されている。
【００２８】
ゲート３００は、ゲート識別情報を有する。
ゲート識別情報は、たとえば、ゲートを識別する記号情報「Ｇ」とゲートを特定する番号情報「１」や「２」との組み合わせた「Ｇ１」や「Ｇ２」などである。
【００２９】
例示された領域配置図面１０２ａには、領域名称１９２「エリアＡ」の閉領域２００（以下、領域「エリアＡ」。他も同様）や領域「エリアＢ」と開領域２０１が記載されている。
【００３０】
たとえば、領域「エリアＡ」２００は、壁６００とゲート識別情報「Ｇ１」のゲート３００（以下、ゲート「Ｇ１」。他も同様）とゲート「Ｇ２」３００とゲート「Ｇ３」３００とから形成されている閉領域である。
すなわち、この閉領域「エリアＡ」は、ゲート「Ｇ１」３００とゲート「Ｇ２」３００とゲート「Ｇ３」３００とにより管理される。
【００３１】
同様に、領域「エリアＢ」２００は、壁６００とゲート「Ｇ２」３００とゲート「Ｇ３」３００とから形成されている閉領域である。
すなわち、この閉領域「エリアＢ」は、ゲート「Ｇ２」３００とゲート「Ｇ３」３００とにより管理される。
【００３２】
図２の（ｂ）は、基準点入り領域配置図面１０２ｂの例である。
領域配置図面１０２ｂのゲート３００には、すべて、一対の基準点３０１が配置されている。
一対の基準点３０１は、ゲートの両側に位置する領域に、１個ずつ配置されている。
基準点３０１は、ゲート識別情報と関連付けられた基準点特定情報を有する。
たとえば、基準点特定情報は、ゲート識別情報「Ｇ１」のゲート番号「１」と基準点番号とを組み合わせて、「１−１」と表す。
対の基準点の特定情報は、互いにゲート番号情報が共通であるので、基準点特定情報「１−１」の基準点と対を成す基準点の基準点特定情報は、「１−２」となる。
【００３３】
例示された領域配置図面１０２ｂには、基準点３０１が配置されている。
【００３４】
たとえば、ゲート「Ｇ１」の基準点特定情報「１−２」の基準点３０１（以下、基準点「１−２」。他も同様）が、領域「エリアＡ」２００に配置されて、基準点「１−１」３０１が開領域に配置されている。また、ゲート「Ｇ２」の基準点「２−１」３０１が領域「エリアＡ」２００に配置され、基準点「２−２」３０１が領域「エリアｂ」２００に配置されている。
同様に、ゲート「Ｇ３」の基準点「３−１」３０１が領域「エリアＡ」２００に配置され、基準点「３−２」３０１が領域「エリアｂ」２００に配置されている。
【００３５】
すなわち、開領域には、１個の基準点「１−１」が配置されている。
【００３６】
また、領域「エリアＡ」２００には、３個の基準点「１−２」３０１と、基準点「２−１」３０１と、基準点「３−１」３０１とが配置されている。
【００３７】
同様に、領域「エリアＢ」２００には、２個の基準点「２−２」３０１と、基準点「３−２」３０１とが配置されている。
【００３８】
次に、領域配置図面のゲートに、一対の基準点３０１を配置する方法を説明する。
図３は、ゲートに一対の基準点３０１を配置する方法を説明する図である。
図３の（ａ）は、ゲート図形３００の例である。ゲート図形は、ゲート部に相当する図形３００ａと生体センサー部相当する図形３００ｂから構成される。
【００３９】
図３の（ｂ）は、ゲート図形３００に基準点３０１を配置する例である。
図３の（ｂ）には、０度から１２０度まで回転したゲート図形３００に配置された基準点３０１が例示されている。
ゲート図形には、外接矩形３０３が描かれて、外接矩形３０３の対角頂点には、基準点３０１が配置されている。
例示された基準点３０１は、ゲート図形３００がどのように向きに回転しても、一対の基準点３０１が必ず配置できることを示している。
【００４０】
図４は、管理データ１９７の形式と例を説明する図である。
管理データ１９７は、ゲートに配置された一対の基準点３０１のセキュリティ基準レベルを管理する。
管理データ１９７は、ゲートに設定された一対の基準点にセキュリティ基準レベルを対応付けたデータである。
【００４１】
図４の（ａ）は、管理データ１９７の形式を説明する図である。
管理データ１９７は、一対の基準点特定情報１９７ｂと、セキュリティ基準レベル１９７ｃと、が対応付けられて、基準点特定情報１９７ｂにはゲート識別情報１９７ａが関連付けられて構成される。
ゲート識別情報１９７ａは、ユニークな数字記号列である。たとえば、ゲート識別情報１９７ａは、ゲート番号を含むＩＤである。
セキュリティ基準レベル１９７ｃは、領域のセキュリティ管理レベルを記述する情報である。
たとえば、基準点特定情報１９７ｂは、ゲート番号と基準点番号との組み合わせを含む情報である。
【００４２】
図４の（ｂ）には、管理データ１９７が例示されている。
たとえば、管理データ１９７は、ゲート識別情報１９７ａ「Ｇ１」を関連付けた基準点特定情報「１−１」と、「１−２」とに、それぞれセキュリティ基準レベル１９７ｃ「Ｓ0」と、「Ｓ1」が関連付けられている例が示されている。
（ちなみに、ゲート識別情報１９７ａ「Ｇ１」の「１」は、ゲート番号である。基準点特定情報の「１−１」と「１−２」の先頭にある番号「１」は、このゲート番号であって、最後にある番号「１」と「２」は、基準点番号である。）
【００４３】
この例の意味は、ゲート「Ｇ１」に設定された一対の基準点の特定情報１９７ｂは、「１−１」と「１−２」とであって、それぞれの基準点のセキュリティ基準レベル１９７ｃは、「Ｓ0」と「Ｓ1」であるということである。
【００４４】
また、管理データ１９７は、ゲート識別情報１９７ａが「Ｇ２」で、基準点特定情報１９７ｂが「２−１」と「２−２」とで、各基準点特定情報１９７ｂに関連付けられたセキュリティ基準レベル１９７ｃがそれぞれ「Ｓ1」と、「Ｓ2」で、ある例が示されている。
（ちなみに、ゲート識別情報１９７ａ「Ｇ２」の「２」は、ゲート番号である。基準点特定情報の「２−１」と「２−２」の先頭にある番号「２」は、このゲート番号あって、最後にある番号「１」と「２」は、基準点番号である。）
【００４５】
この例の意味は、ゲート「Ｇ２」に設定された一対の基準点の特定情報１９７ｂは、「２−１」と「２−２」とであって、それぞれの基準点のセキュリティ基準レベル１９７ｃは、「Ｓ1」と「Ｓ2」であるということである。
【００４６】
図５は、領域データ１９３の形式と例を説明する図である。
領域データ１９３は、同一領域に属する基準点を管理するデータである。
領域データ１９３は、領域に設定されたセキュリティ基準レベルと領域に属する基準点を管理するデータである。
【００４７】
図５の（ａ）は、領域データ１９３の形式を説明する図である。
領域データ１９３は、領域名称データ１９３ａと、基準点特定情報１９３ｂと、セキュリティ基準レベル１９３ｃと、から構成される。
領域名称データ１９３ａは、文字列である。
基準点特定情報１９３ｂは、図４の基準点特定情報と同じものである。
セキュリティ基準レベル１９３ｃは、図４のセキュリティ基準レベルと同じものである。
【００４８】
図５の（ｂ）には、領域データ１９３が例示されている。
たとえば、領域名称データ１９３ａが「開領域」（以下、領域「開領域」。他も同様）と、グループ化された基準点特定情報１９３ｂが「１−１」と、セキュリティ基準レベル１９３ｃが「Ｓ0」とから構成される領域データ１９３が例示されている。
この例の意味は、領域「開領域」は、閉じていない領域２０１であって、この領域に属する基準点は、「１−１」で、セキュリティ基準レベル１９３ｃは「Ｓ0」であるということである。
【００４９】
あるいは、領域名称データ１９３ａ「エリアＡ」と、グループ化された基準点特定情報１９３ｂ「１−２」と「２−２」と「３−１」と、セキュリティ基準レベル１９３ｃ「Ｓ1」とから構成される領域データ１９３が例示されている。
【００５０】
この例の意味は、領域「エリアＡ」は、閉じている領域２００であって、この領域に属する基準点は、「１−２」と「２−２」と「３−１」で、セキュリティ基準レベルが「Ｓ１」で、この領域に属する基準点の特定情報１９３ｂが「１−２」と「２−２」と「３−１」とであるということである。
【００５１】
次に、図６と図７を用いて、管理データの作成手順を説明する。
【００５２】
図６は、セキュリティ基準レベルを設定する具体的な処理の流れを説明する図である。
《２．セキュリティ基準の設定》
《２−１．基準点設定処理》
（ａ）基準点設定処理は、領域配置図面データの各ゲート図形３００に対して、外接する矩形を描き、矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点３０１を配置して基準点入り領域配置図面データ１０２ｂを作成する（図６（２−１（ａ）））。
【００５３】
ここで、図８を用いて、基準点入り領域配置図面データ１０２ｂと、作成するデータについて説明する。
図８は、基準点入り領域配置図面データ１０２ｂその他の説明図である。
【００５４】
図８の（ａ）を用いて、基準点３０１を設定した領域配置図面１０２ｂを説明する。
図８の（ａ）に例示された領域配置図面１０２ｂは、ゲート「Ｇ１」には１対の基準点３０１「１−１」と「１−２」が設定されている。
また、ゲート「Ｇ２」には１対の基準点３０１「２−１」と「２−２」が設定されている。
また、ゲート「Ｇ３」には１対の基準点３０１「３−１」と「３−２」が設定されている。
また、ゲート「Ｇ４」には１対の基準点３０１「４−１」と「４−２」が設定されている。
【００５５】
基準点設定処理は、ゲート識別情報と基準点を特定する情報と空のセキュリティ基準レベルとを対応付けた管理データ１９７を作成する（図６（２−１（ｂ）））。
【００５６】
ここで、図８の（ｂ）を用いて、管理データ１９７を説明する。
図８の（ｂ）に例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ１」を関連付けた基準点特定情報「１−１」と、「１−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
また、例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ２」を関連付けた基準点特定情報「２−１」と、「２−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
また、例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ３」を関連付けた基準点特定情報「３−１」と、「３−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
また、例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ４」を関連付けた基準点特定情報「４−１」と、「４−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
なお、基準点設定処理は、管理データ１９７に空のセキュリティ基準レベルを対応付けなくても良い。
【００５７】
また、基準点設定処理は、基準点を特定する情報と基準点の座標情報とを対応付けた基準点座標データ１９４を作成する。（図示せず）
【００５８】
ここで、図８の（ｄ）を用いて、基準点座標データ１９４を説明する。たとえば、例示された基準点座標データ１９４は、基準点特定情報「１−１」に、基準点の座標情報（２６０、２０）（単位：ｍｍ）が対応付けられている。この意味は、基準点「１−１」は、図面の原点から座標位置（２６０、２０）（単位：ｍｍ）に設定されたということを意味する。
【００５９】
《２−２．領域データ作成》
領域データ作成処理は、塗潰しアルゴリズムを領域配置図面１０２ｂに適用して、開領域や閉領域などの同一領域を塗り潰した座標情報を用いて、基準点座標データ１９４の座標情報を参照して、両者の座標情報が一致する基準点特定情報を取り出して、同一領域に属する基準点を見つける（図６（２−２（ａ）））
領域データ作成処理は、同一領域に属する基準点をグループ化して、属する領域の名称を対応づけた領域データ１９３を作成する（図６（２−２（ｂ）））。
【００６０】
ここで、図８の（ｃ）を用いて、領域データ１９３を説明する。例示された領域データ１９３は、たとえば、領域名称データ１９３ａ「開領域」と、グループ化された基準点特定情報１９３ｂ「１−１」とが対応付けられる。
領域名称データ「エリアＡ」１９３ａと、グループ化された基準点特定情報１９３ｂ「１−２」と「２−１」と「３−１」とが、対応付けられる。
また、例示された領域データ１９３は、領域名称データ「エリアＢ」１９３ａと、グループ化された基準点特定情報１９３ｂ「２−２」と「４−１」とが、対応付けられる。
また、例示された領域データ１９３は、領域名称データ「エリアＣ」１９３ａと、グループ化された基準点特定情報１９３ｂ「４−２」と「３−２」とが、対応付けられる。
【００６１】
《２−３．開領域の基準点処理》
開領域基準点処理は、領域データ１９３参照して、領域名称データ「開領域」に対応付けられる基準点「１−１」を抽出して、開領域に属する基準点を抽出する（図６（２−３（ａ）））。
開領域基準点処理は、抽出した基準点特定情報１９３ｂを管理データ１９７に適用して、管理データ１９７の基準点３０１に最低基準のセキュリティ基準レベル１９７ｃ「Ｓ0」を対応付けて、直近処理済基準点とする（図６（２−３（ｂ）））。
【００６２】
ここで、図９を用いて、開領域基準点処理の手順を説明する。図９は、開領域とそれに隣接する閉領域の基準点の領域データ１９３と管理データ１９７を説明する図である。
図９の（ａ）に示すように、開領域基準点処理が、領域データ１９３領域名称データ１９３ａ「開領域」を対応付けられた基準点特定情報「１−１」１９３ｂを抽出して、抽出した基準点特定情報１９３ｂ「１−１」を管理データ１９７に適用して、管理データ１９７の基準点３０１「１−１」に最低基準のセキュリティ基準レベル１９７ｃ「Ｓ0」を対応付ける。
【００６３】
《２−４．閉領域の基準点処理》
管理データ１９７の全ての基準点にセキュリティ基準レベル１９７ｃが対応付けられるまで、以下の手順を繰り返す。（初期値：ｉ＝０）
【００６４】
《２−４（ａ）対設定処理》
対設定処理は、管理データ１９７を参照して、セキュリティ基準レベル「Ｓi」を対応付けた直近処理済基準点と対をなす基準点の特定情報にセキュリティ基準レベルが設定されていなければ、直近処理済基準点のセキュリティ基準レベル「Ｓi」から１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、直近処理済基準点を解除する（図６（２−３（ａ）））。
【００６５】
図９の（ｂ）に示すように、対設定処理は、管理データ１９７を参照して、直近処理済基準点「１−１」と対をなす基準点「１−２」にセキュリティ基準レベルが設定されていなければ、直近処理済基準点「１−１」のセキュリティ基準レベル「Ｓ0」から１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて、基準点３０１「１−１」は直近処理済基準点を解除する。
【００６６】
《２−４（ｂ）同一領域抽出処理》
同一領域抽出処理は、領域データ１９３を参照して、対設定処理がセキュリティ基準レベル「Ｓi+1」を対応付けた基準点特定情報１９３ｂに関連付けられる領域を抽出して、この領域に属する基準点を対象基準点として抽出する（図６（２−３（ｂ））。
【００６７】
図９の（ｃ）に示すように、同一領域抽出処理は、領域データ１９３を参照して、基準点特定情報１９３ｂ「１−１」に関連付けられる領域「エリアＡ」に属する基準点「２−１」と「３−１」を対象基準点として抽出する。
【００６８】
《２−４（ｃ）同一領域のセキュリティ設定処理》
同一領域のセキュリティ設定処理は、領域データ１９３を参照して、同一領域抽出処理が抽出した基準点の特定情報１９３ｂを適用して、管理データ１９７を参照して、管理データ１９７の適用された基準点特定情報に「Ｓi+1」を対応付けて、直近処理済基準点とする（図６（２−３（ｃ））。
【００６９】
図９の（ｄ）に示すように、同一領域のセキュリティ設定処理は、同一領域設定処理が抽出した基準点特定情報１９３ｂ「２−１」と「３−１」を適用して、管理データ１９７を参照して、管理データ１９７の適用された基準点特定情報「２−１」と「３−１」に「Ｓ1」を対応付けて、直近処理済基準点とする。
【００７０】
同様にして、パラメータ「ｉ」の値に１ずつ加算して、以上の手順を繰り返して、管理データ１９７の全ての基準点特定情報にセキュリティ基準レベルを対応付ける。
ここで、図１０を用いて、全ての基準点特定情報にセキュリティ基準レベルを設定する手順を説明する。図１０は、全ての基準点にセキュリティ基準レベルを設定するまでの、領域データ１９３と管理データ１９７を説明する図である。
【００７１】
たとえば、ｉ＝１のときには、
《２−４（ａ）対設定処理》
対設定処理は、図１０の（ａ）に示すように、管理データ１９７を参照して、直近処理済基準点の特定情報「２−１」と対をなす基準点特定情報「２−２」を抽出して、抽出した基準点特定情報「２−２」にセキュリティ基準レベルが対応付けられているか否かを調べて、セキュリティ基準レベルが対応付けられていないので、直近処理済基準点の特定情報「２−２」のセキュリティ基準レベル「Ｓ1」より１つ高い基準のセキュリティ基準レベル「Ｓ2」を対応付けて、直近処理済基準点を解除する。
あるいは、対設定処理は、直近処理済基準点の特定情報「３−１」と対をなす基準点特定情報「３−２」を抽出して、抽出した基準点特定情報「３−２」にセキュリティ基準レベルが対応付けられていないので、直近処理済基準点の特定情報「３−１」のセキュリティ基準レベル「Ｓ1」より１つ高い基準のセキュリティ基準レベル「Ｓ2」を対応付けて、直近処理済基準点を解除する。
【００７２】
《２−４（ｂ）同一領域抽出処理》
図１０の（ｂ）に示すように、対設定処理が管理データ１９７の基準点特定情報「２−２」と「３−２」にセキュリティ基準レベル「Ｓ2」を対応付けたので、同一領域抽出処理は、領域データ１９３に、基準点特定情報「２−２」と「３−２」を適用して、それぞれの基準点特定情報と同じ領域名称データ「エリアＢ」と「エリアＣ」に対応付けられた基準点特定情報「４−１」と「４−２」を抽出する。
【００７３】
《２−４（ｃ）同一領域のセキュリティ設定処理》
図１０の（ｃ）に示すように、同一領域のセキュリティ設定処理は、同一領域抽出処理が抽出した、管理データ１９７の同じ基準点特定情報「４−１」と「４−２」に、セキュリティ基準レベル「Ｓ2」を対応付けて、直近処理済基準点とする。
【００７４】
図７は、管理データの評価訂正の具体的な処理の流れを説明する図である。
【００７５】
《３．セキュリティ基準の評価》
訂正候補表示処理は、全ての基準点特定情報にセキュリティ基準レベルが対応付けられている管理データ１９７を参照して、一対の基準点３０１に設定されたセキュリティ基準レベルを比較して、両者が等しければ、この基準点の特定情報を含む訂正候補情報を表示する（図７（３−１））。
図１０に示すように、訂正候補表示処理は、管理データ１９７を参照して、基準点「４−１」のセキュリティ基準レベル「Ｓ2」と基準点「４−２」とのセキュリティ基準レベル「Ｓ2」とを比較して等しいので、基準点特定情報「４−１」と基準点「４−２」を表示する。
【００７６】
管理データ訂正処理は、訂正指示の入力を待つ。（図７（３−２））。
なお、訂正指示の入力が不要であれば、管理データ訂正処理を終了する。
【００７７】
《４．セキュリティ基準の訂正》
管理データ訂正処理は、基準点特定情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示の基準点特定情報が訂正候補表示手段１６２でセキュリティ基準レベルが等しいと判断した一対の基準点特定情報の一つであればこれを適用して、管理データを参照して、この基準点特定情報と一致する基準点特定情報の基準点のセキュリティ基準レベルを、適用した基準点のセキュリティ基準レベルより１つ高い基準のものに訂正する（図７（４−１））。
【００７８】
ここで、図１１を用いて、入力された訂正指示による管理データの訂正を説明する。
図１１は、基準点特定情報「４−２」を含む訂正指示の入力を受け付けた場合の管理データを訂正する例である。
図１１に示すように、管理データ訂正処理は、基準点特定情報「４−２」を含む訂正指示の入力を受け付ける。受け付けた訂正指示の基準点特定情報「４−２」が訂正候補表示処理でセキュリティ基準レベルが等しいと判断した一対の基準点特定情報の一つ「４−２」であるので、管理データ訂正処理は、管理データ１９７の基準点「４−２」のセキュリティ基準レベル「Ｓ2」を１つ高い基準のセキュリティ基準レベル「Ｓ3」１９７ｄに訂正する。
【００７９】
管理データ訂正処理は、領域データ１９３を参照して、セキュリティ基準レベルが訂正された基準点３０１と同じ領域に属する全ての基準点３０１を見つけて、見つけた管理データ１９７のセキュリティ基準レベルを適用した基準点のセキュリティ基準レベルより１つ高い基準のものに訂正する（図７（４−２））。
【００８０】
図１１に示すように、管理データ訂正処理は、セキュリティ基準レベルが訂正された基準点「４−２」３０１と同じ領域に属する全ての基準点「３−２」３０１を見つけて、管理データ１９７のセキュリティ基準レベルを、「Ｓ2」より１つ高い基準のセキュリティ基準レベル「Ｓ3」１９７ｅに訂正する。
【００８１】
管理データの訂正の結果、基準点「４−２」と基準点「３−２」とが属する領域（＝エリアＣ）のセキュリティ基準レベルは、「Ｓ2」から「Ｓ3」に訂正された。
【００８２】
ここで、図１２を用いて、異なる訂正指示による訂正の例を説明する。
図１２は、基準点特定情報「４−１」を含む訂正指示の入力を受け付けた場合の管理データの例である。
図１２に示すように、管理データ訂正処理は、基準点特定情報「４−１」を含む訂正指示の入力を受け付けて、受け付けた訂正指示の基準点特定情報「４−１」が訂正候補表示手段１６２でセキュリティ基準レベルが等しいと判断した一対の基準点特定情報の一つ「４−１」であるので、管理データ１９７を参照して、管理データの基準点「４−１」のセキュリティ基準レベル「Ｓ2」を１つ高い基準のセキュリティ基準レベル「Ｓ3」１９７ｆに訂正する。
管理データ訂正処理は、領域データ１９３を参照して、セキュリティ基準レベルが訂正された基準点３０１と同じ領域に属する全ての基準点「２−２」３０１を見つけて、管理データ１９７を参照して、管理データの基準点「２−２」のセキュリティ基準レベルを「Ｓ3」１９７ｇに訂正する。
【００８３】
管理データの訂正の結果、基準点「４−１」と基準点「２−２」とが属する領域（＝エリアＢ）のセキュリティ基準レベルは、「Ｓ2」から「Ｓ3」に訂正された。
【００８４】
管理データ訂正処理は、管理データの訂正結果を表示して、ステップ（３−１）に戻る（図７（４−３））。
【００８５】
図１３は、セキュリティ基準設計装置１００の詳細な構成図である。
セキュリティ基準設計装置１００は、既存の図面編集プログラムを備えたパーソナルコンピュータに、後述する専用プログラムを搭載したものである。
セキュリティ基準設計装置１００は、ＣＰＵ１０１と、入力部１０２と、表示部１０３と、ゲート通信部１０４と、ネットワーク通信部１０５と、記憶部１０９とを備える。
【００８６】
ＣＰＵ１０１は、中央演算装置である。
表示部１０２は、液晶表示装置や有機ＥＬ表示装置である。
入力部１０３は、マウスやキーボードである。
ゲート通信部１０４は、ゲートと通信接続する通信アダプターである。
ネットワーク通信部１０５は、ＬＡＮアダプターである。
【００８７】
記憶部１０９は、半導体メモリや磁気メモリである。
記憶部１０９は、図面格納区域１０９ａと、管理データ格納区域１０９ｂと、認証情報格納区域１０９ｃと、領域データ格納区域１０９ｄとから構成されて、専用プログラムを記憶する。
【００８８】
図面格納区域１０９ａは、領域配置図面データ１９１を格納する。
領域配置図面データ１９１は、壁図形６００やゲート識別情報を有するゲート図形３００から構成される閉領域や開領域（＝閉じていない領域）を含むセキュリティ管理領域を配置した図面のデータである。
ここで、ゲート識別情報は、ゲート番号を含んでもよい。
【００８９】
管理データ格納区域１０９ｂは、管理データ１９７を格納する。
管理データ１９７は、セキュリティ基準レベルを対応付けた一対の基準点特定情報と、ゲート識別情報と、を関連付けたデータである。
【００９０】
認証格納区域１０９ｃは、本人情報とセキュリティ基準レベルを対応付けた認証情報１９５を格納する。
【００９１】
領域データ格納区域１０９ｄは、領域データ１９３を格納する。
領域データ１９３は、領域名称データと、グループ化した基準点の特定情報と、を対応付けたデータである。
【００９２】
このほかに、基準点設定手段１１０と、領域データ作成手段１１５と、開領域抽出手段１１７と、最低基準設定手段１２０と、同一領域抽出手段１５０と、同一領域設定手段１５５と、訂正候補表示手段１６０と、訂正受付手段１６２と、セキュリティ基準レベル訂正手段１６４と、同一領域訂正準備手段１６６と、同一領域訂正手段１６８と、認証手段１７０と、を備える。これらの各手段は、それぞれの専用プログラムによって実現され、専用プログラムがＣＰＵ１０１に解釈・実行されることによって機能する。
【００９３】
基準点設定手段１１０は、領域配置図面データ１０２ａを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点３０１を配置して基準点入り領域配置図面データ１０２ｂを記憶部１０９に保持し、各基準点特定情報に空のセキュリティ基準レベルを対応付けた管理データ１９７を作成して管理データ格納区域１０９ｂに格納する。
【００９４】
領域データ作成手段１１５は、基準点入り領域配置図面データ１０２ｂを参照して、領域配置図面の壁６００やゲート３００から構成される閉領域２００や開領域２０１を塗り潰し探索して、同一領域に属する基準点をグループ化した領域データ１９３を作成して領域データ格納区域１０９ｄに格納する。
【００９５】
開領域抽出手段１１７は、領域データ１９３を参照して、領域名称データが「開領域」に対応付けられた基準点特定情報を抽出する。
【００９６】
最低基準設定手段１２０は、開領域抽出手段１１７が抽出した開領域に属する基準点の特定情報を適用して、管理データ１９７が有する開領域に属する基準点に、最低基準のセキュリティ基準レベルを対応付けて、管理データ格納区域１０９ｂが格納する管理データを更新し、直近処理済基準点とする。
【００９７】
同一領域抽出手段１５０は、管理データを参照して、直近処理済基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、直近処理済基準点のセキュリティ基準レベルより１つ高い基準のセキュリティ基準レベルを対応付けて、直近処理済基準点を解除し、領域データを参照して、セキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を対象基準点として抽出する。
【００９８】
同一領域抽出手段１５０は、対設定手段１４０を含んで構成される。
対設定手段１４０は、管理データ格納区域１０９ｂに格納された管理データ１９７を参照して、直近処理済基準点と対をなす基準点の特定情報を抽出して、抽出た基準点特定情報に空のセキュリティ基準レベルが対応付けられていれば、直近処理済基準点のセキュリティ基準レベルより１つ高い基準のセキュリティ基準レベルを対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、直近処理済基準点を解除する。
【００９９】
同一領域設定手段１５５は、管理データ格納区域１０９ｂが格納する管理データ１９７を参照して、同一領域抽出手段１５０が抽出した対象基準点に対して、同一領域抽出手段１５０が適用したセキュリティ基準レベルを対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、その基準点を直近処理済基準点とする。
【０１００】
訂正候補表示手段１６０は、管理データ格納区域に格納された、全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する。
【０１０１】
訂正受付手段１６２は、訂正する基準点を指定する情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示が指定する基準点と、訂正候補情表示手段１６０の表示した訂正候補情の基準点とが等しければ、この基準点を保持する。
セキュリティ基準レベル訂正手段１６４は、訂正受付手段１６２が保持した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、いまより１つ高い基準のセキュリティ基準レベルに訂正する。
同一領域訂正準備手段１６６は、訂正受付手段１６２が保持した基準点を適用して、領域データを参照して、保持した基準点と同じ領域に属する基準点を取得する。
同一領域訂正手段１６８は、同一領域訂正準備手段１６６が取得した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、管理データ訂正手段が訂正した、いまより１つ高い基準のセキュリティ基準レベルに訂正する。
【０１０２】
認証手段１７０は、ゲート３００が送信する生体情報とゲートＩＤを含む基準点特定情報とを有するゲート情報を受信して、ゲート情報の生体情報を用いて、認証格納区域１０９ｃが格納する認証情報１９５の本人情報を照合して、本人認証したら、本人情報に対応付けられたセキュリティ基準レベルを取得して、取得したセキュリティ基準レベルと認証情報１９５の基準点特定情報とを組み合わせて、管理データ格納区域１０９ｂが格納する管理データ１９３を参照して、一致するものが存在すれば、ゲート３００に、開錠情報を返信する。
【０１０３】
図１４は、領域配置図面データ１９１の形式を説明する図である。
領域配置図面データ１９１は、領域配置図面１０２ａを作成するデータである。
領域配置図面データ１９１は、領域名称データ１９１ａと、壁図形データ１９１ｂと、ゲート図形データ１９１ｃと、から構成される。
領域名称データ１９１ａは、領域名称文字列と名称座標データを含むデータである。
壁図形データ１９１ｂは、壁座標データを含むデータである。
ゲート図形データ１９１ｃは、ゲート座標データと、ゲート識別情報を含むデータである。
【０１０４】
図１５は、セキュリティ基準レベル設定処理のフローチャートである。
（１）基準点設定手段１１０は、領域配置図面データ１０２ａを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点３０１を配置して基準点入り領域配置図面データ１０２ｂを記憶部１０９に保持し、各基準点特定情報に空のセキュリティ基準レベルを対応付けた管理データ１９７を作成して管理データ格納区域１０９ｂに格納する。（ステップＳ１００）
（２）領域データ作成手段１１５は、基準点入り領域配置図面データ１０２ｂを参照して、領域配置図面の壁６００やゲート３００から構成される閉領域２００や開領域２０１を塗り潰し探索して、同一領域に属する基準点をグループ化した領域データ１９３を作成して領域データ格納区域１０９ｄに格納する。（ステップＳ１１０）
（３）開領域に属する基準点を全て検知したか否かを判定する。（ステップＳ１２０）
（３−１）開領域に属する基準点を全て検知していれば、ステップＳ１３０に進む。
（３−２）検知していない開領域に属する基準点が存在すれば、ステップＳ１３５に進む。
（４）開領域に属する基準点に対して、以下の処理を行なう。（ステップＳ１３０）
（４−ａ）開領域抽出手段１１７は、領域データを参照して、領域名称データが「開領域」であるものに対応付けられた基準点３０１を抽出する。
最低基準設定手段１２０は、開領域抽出手段１１７が抽出した基準点の特定情報を適用して、管理データ１９７が有する開領域に属する基準点に、最低基準のセキュリティ基準レベル「Ｓ0」を対応付けて、管理データ格納区域１０９ｂが格納する管理データを更新し、直近処理済基準点とする。
（４−ｂ）対設定手段１４０は、管理データ１９７を参照して、直近処理済基準点と対をなす基準点を抽出して、抽出た基準点の特定情報に、直近処理済基準点のセキュリティ基準レベル「Ｓ0」より１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、直近処理済基準点を解除する。
（４−３）同一領域抽出手段１５０は、領域データ格納区域１０９ｄが格納する領域データ１９３を参照して、対設定手段１４０がセキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を全て対象基準点として抽出する。
同一領域設定手段１５５は、管理データ格納区域１０９ｂが格納する管理データ１９７を参照して、同一領域抽出手段１５０が抽出した対象基準点に対して、同一領域抽出手段１５０が適用したセキュリティ基準レベル「Ｓ1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、その基準点を直近処理済基準点とする。ステップＳ１２０に戻る。
（５）ｉ＝０とする。（ステップＳ１３５）
（６）管理データ１９７の全ての基準点特定情報に対してセキュリティ基準レベルを対応付けたか否かを判定する。（ステップＳ１４０）
（６−１）全てに対応付けていれば、終了する。
（６−２）対応付けていないものが存在すれば、ステップＳ１５０に進む。
（７）ｉ＝ｉ＋１とする。（ステップＳ１５０）
（８）対設定手段１４０は、管理データ１９７を参照して、直近処理済基準点と対をなす基準点を全て抽出して、抽出した基準点の特定情報にセキュリティ基準レベルが空のセキュリティ基準レベルが対応付けられていない基準点の特定情報に対して、直近処理済基準点のセキュリティ基準レベル「Ｓi」より１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、直近処理済基準点を解除する。（ステップＳ１６０）
（９）同一領域抽出手段１５０は、対設定手段１４０がセキュリティ基準レベルを対応付けた基準点を適用して、領域データ格納区域１０９ｄが格納する領域データ１９３を参照して、適用した基準点特定情報と同じ領域名称データに対応付けられた他の基準点を対象基準点として抽出する。（ステップＳ１７０）
（１０）同一領域設定手段１５５は、管理データ格納区域１０９ｂが格納する管理データ１９７を参照して、同一領域抽出手段１５０が抽出した対象基準点の特定情報に対して、同一領域抽出手段１５０が適用したセキュリティ基準レベル「Ｓi+1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、その基準点を直近処理済基準点とする。ステップＳ１４０に戻る。（ステップＳ１８０）
【図面の簡単な説明】
【０１０５】
【図１】領域配置図面を用いて、領域にセキュリティ基準レベルを設定するための大まかな処理の流れを説明する図
【図２】基準点を配置した領域配置図面を説明する図
【図３】ゲートに一対の基準点３０１を配置する方法を説明する図
【図４】管理データ１９７の形式と例を説明する図
【図５】領域データ１９３の形式と例を説明する図
【図６】基準点３０１にセキュリティ基準レベルを設定する具体的な処理の流れを説明する図
【図７】基準点３０１のセキュリティ基準レベルを訂正する具体的な処理の流れを説明する図
【図８】基準点３０１を設定した領域配置図面１０２ｂと領域データ１９３と管理データ１９７を説明する図
【図９】開領域とそれに隣接する閉領域の基準点の領域データ１９３と管理データ１９７を説明する図
【図１０】全ての基準点にセキュリティ基準レベルを設定するまでの、領域データ１９３と管理データ１９７を説明する図
【図１１】管理データを訂正する例（１）
【図１２】管理データを訂正する例（２）
【図１３】セキュリティ基準設計装置１００の詳細な構成図
【図１４】領域配置図面データ１９１の形式を説明する図
【図１５】セキュリティ基準レベル設定処理のフローチャート
【図１６】（参考）入退室管理システム１の概要を説明する図
【符号の説明】
【０１０６】
１ 入退室管理システム
１００ 本発明によるセキュリティ基準設計装置
１０２ａ 領域配置図面
１０２ｂ 基準点を配置した領域配置図面
１１０ 基準点設定手段
１１５ 領域データ作成手段
１１７ 開領域抽出手段
１２０ 最低基準設定手段
１３０ 所定基準設定手段
１４０ 対設定手段
１５０ 同一領域抽出手段
１５５ 同一領域設定手段
１６０ 訂正候補表示手段
１６２ 訂正受付手段
１６４ セキュリティ基準レベル訂正手段
１６６ 同一領域訂正準備手段
１６８ 同一領域訂正手段
１７０ 認証手段
１９１ 領域配置図面データ
１９１ａ 領域名称データ
１９１ｂ 壁データ
１９１ｃ ゲートデータ
１９２ 領域名称
１９３ 領域データ
１９３ａ 領域名称データ
１９３ｂ 基準点特定情報
１９３ｃ セキュリティ基準レベル
１９５ 認証情報
１９７ 管理データ
１９７ａ ゲート識別情報
１９７ｂ 基準点特定情報
１９７ｃ セキュリティ基準レベル
２００ 閉領域
２０１ 開領域
３００ 本人認証ゲート、ゲート
３０１ 基準点
６００ 壁面、壁
８００ ネットワーク
【技術分野】
【０００１】
本発明は、領域をセキュリティ管理するためのセキュリティ基準レベルを設計する装置、方法、プログラム、記録媒体に関するものである。
本発明は特に、部屋の配置図を用いて、部屋のセキュリティレベルを設定するときに有用である。
【背景技術】
【０００２】
現代の事業活動においては、個人情報保護法などを背景に、企業などの組織体が保有する情報をセキュリティ管理することが益々重要となっている。
以下に、保有情報を保管する場所で構成されるセキュリティ管理環境において、保管場所をセキュリティ管理する方法とその問題点を説明する。
【０００３】
《１．入退室管理》
セキュリティ管理環境では、領域（たとえば、部屋や施設や区域など）ごとに、セキュリティレベル（＝場所の重要度基準）を定めておき、相応しいセキュリティ基準レベルの領域を保管場所にして保有情報を保管する。
このとき、保管場所には入退室を管理するゲートを設けておき、本人認証して人の出入りを許可してセキュリティ管理することが一般的である。
【０００４】
図１６は、入退室管理システム１の概要を説明する図である。
入退室管理システム１は、各領域に設定されたセキュリティ基準レベルを用いて、領域への入退場を管理する。
入退室管理システム１は、セキュリティ基準設計装置１００と本人認証ゲート３００（以下、ゲート）とがネットワーク８００で接続されて構成される。
【０００５】
セキュリティ基準設計装置１００は、各領域に設定されたセキュリティ基準レベルを格納する記憶部を備える。
セキュリティ基準設計装置１００は、各領域に対するセキュリティ基準レベルを設計して、領域のセキュリティ基準レベルを記憶部に格納して、ゲート３００からゲート情報を受信して本人認証して、開錠情報を返信する。
【０００６】
ゲート３００は、壁６００により形成された閉領域２００を出入りする入退場者に対して、領域に設定されたセキュリティ基準レベルを適用して、本人認証（たとえば、生体認証）する。
ゲート３００は、既存の生体センサーと、錠を備える。
生体センサーは、遠赤外線光源を有して、遠赤外線による反射光像（たとえば、血管網像）を撮像して生体情報を出力する。
ゲート３００は、生体センサーが読み取った人間の生体情報と、生体情報を読み取ったときの基準点特定情報と、を用いて、ゲート情報を作成して、セキュリティ基準設計装置１００に送信する。また、ゲート３００は、セキュリティ基準設計装置１００から返信された開錠情報を受信して、錠を開錠する。
【０００７】
ここで、領域とは、セキュリティルームや施錠扉付き事務室のように、人の出入りが管理できる部屋である。
【０００８】
たとえば、特許文献１の技術では、入退出が深部に行く程に厳重な個人認証が求められるように配列した施設（＝入れ子構造施設）において、認証ゲートを通過するときにセキュリティ管理する技術が開示されている。
【０００９】
《２．増設した保管場所》
セキュリティ管理環境では、保有情報の量が増えるなどして保管場所が増設されるときには、増設した保管場所のゲートにセキュリティレベルを設定する。
このとき、増設した保管場所のゲートに設定したセキュリティレベルと、従来の保管場所のゲートのセキュリティレベルとの間に矛盾が生じないようにしなければならない。
【００１０】
【特許文献１】特開２００７−５４２６３号公報（段落００１８、図１）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
通常のセキュリティ管理環境では、保管場所の配列は、入れ子構造でないものが多数存在する。しかしながら、特許文献１の技術では、入れ子構造でない配列の保管場所には、適用することができない。
【００１２】
本発明は以上のような点を解決するためになされたものであって、本発明の課題は、セキュリティ管理環境において、保管場所の配列方法に制約を与えないで、さらに、保管場所が増設されたときに正確にセキュリティ基準レベルを設定できる装置、方法、プログラム、媒体を提供することである。
【課題を解決するための手段】
【００１３】
本発明は、以下の各態様に記載の手段により、前記課題を解決する。
すなわち、本願発明の第１の発明は、壁図形やゲート図形から構成される領域の配置図面データを管理するセキュリティ基準設計装置において、
壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域配置図面データを格納する図面格納区域と、
一対の基準点特定情報にそれぞれセキュリティ基準レベルを対応付けた管理データを格納する管理データ格納区域と、
開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを格納する領域データ格納区域と、
を有する記憶部と、
領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、管理データを作成して管理データ格納区域に格納する基準点設定手段と、
基準点入り領域配置図面データを参照して、開領域を含む同一領域に属する基準点をグループ化した領域データを作成して領域データ格納区域に格納する領域データ作成手段と、
領域データを参照して、開領域に属する基準点を抽出する開領域抽出手段と、
管理データが有する開領域に属する基準点に、最低基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点とする最低基準設定手段と、
管理データを参照して、直近処理済基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、直近処理済基準点より１つ高い基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点を解除し、領域データを参照して、セキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出手段と、
対象基準点に対して、直近に適用したセキュリティ基準レベルを対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定手段と、
全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示手段と、
を備えることを特徴とするセキュリティ基準設計装置である。
【００１４】
このように、配置図面に閉領域（＝保管場所）が追加増設されたときに、保管場所に設定されたセキュリティ管理に矛盾が生じていれば、これが表示されるので、所望のセキュリティ基準レベルに訂正することが可能である。
【００１５】
本願発明の第２の発明は、前記領域データ作成手段は、
基準点入り領域配置図面データの開領域および閉領域を塗り潰し探索して、同一領域に属する基準点を抽出する機能、
前記開領域抽出手段は、
基準点入り領域配置図面データの開領域を塗り潰し探索して、開領域に属する基準点を抽出する機能、
を備えることを特徴とする請求項１に記載のセキュリティ基準設計装置である。
【００１６】
本願発明の第３の発明は、訂正する基準点を指定する情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示が指定する基準点と、訂正候補情表示手段の表示した訂正候補情の基準点とが等しければ、この基準点を保持する訂正受付手段と、
訂正受付手段が保持した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、いまより１つ高い基準のセキュリティ基準レベルに訂正するセキュリティ基準レベル訂正手段と、
訂正受付手段が保持した基準点を適用して、領域データを参照して、保持した基準点と同じ領域に属する基準点を取得する同一領域訂正準備手段と、
同一領域訂正準備手段が取得した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、管理データ訂正手段が訂正した、いまより１つ高い基準のセキュリティ基準レベルに訂正する同一領域訂正手段と、
をさらに備えることを特徴とする請求項１または請求項２に記載のセキュリティ基準設計装置である。
【００１７】
本願発明の第４の発明は、壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域の配置図面データを用いるセキュリティ基準設計方法において、
（１−１）領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、一対の基準点にそれぞれセキュリティ基準レベルを対応付けた管理データを作成する基準点設定ステップと、
（１−２）基準点入り領域配置図面データを用いて、開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを作成する領域データ作成ステップと、
（２）領域データを用いて、開領域に属する基準点を探して、最低基準のセキュリティ基準レベル「Ｓ0」を対応付けて、管理データを更新し、直近処理済基準点とする開領域基準点設定ステップと、
（３）以下（３−１）から（３−３）の手順で、閉領域に属する基準点に、セキュリティ基準レベル「Ｓ1」を対応付けた管理データを作成する閉領域セキュリティ管理設定ステップと、
（３−１）管理データを参照して、直近処理済基準点（＝セキュリティ基準レベル「Ｓ0」を設定した基準点）と対をなす基準点に対して、セキュリティ基準レベルが設定されてなければ、セキュリティ基準レベル「Ｓ0」より１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて直近処理済基準点を解除する対最低基準設定ステップと、
（３−２）領域データを参照して、セキュリティ基準レベル「Ｓ1」を対応付けた基準点と同じ閉領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（３−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓ1」を対応付けて管理データを更新し、その基準点を直近処理済基準点とする同一領域設定ステップと、
（４）同様に、以下（４−１）から（４−３）の処理を繰り返して、全ての基準点にセキュリティ基準レベルを対応付けた管理データを作成するセキュリティ管理設定ステップと、
（４−１）管理データを参照して、直近処理済基準点と対をなす基準点に対してセキュリティ基準レベルが設定されていなければ、直近処理済基準点のセキュリティ基準レベル「Ｓi」より１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、直近処理済基準点を解除する対設定ステップと、
（４−２）領域データを参照して、対設定ステップでセキュリティ基準レベル「Ｓi+1」を設定した基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（４−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓi+1」を対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定ステップと、
（５）全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示ステップと、
を含んだ手順でなされることを特徴とするセキュリティ基準設計方法。（ｉ＝１、２、…）
である。
【００１８】
本願発明の第５の発明は、コンピュータに組込むことによって、コンピュータを請求項１から請求項３までのいずれか１項に記載のセキュリティ基準設計装置として動作させるコンピュータプログラムである。
【００１９】
本願発明の第６の発明は、請求項５に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。
【発明の効果】
【００２０】
本願発明によれば、領域の領域配置図面を用いて、
（１）領域のセキュリティ基準レベルは、自動的に設定することが可能である。
（２）自動的に設定したセキュリティ基準レベルに誤りの可能性があるものを抽出して、セキュリティ管理者の判断に従って訂正や維持することが可能である。
従って、本発明によれば、変更した領域配置図面を用いて、変更した領域に、手間をかけずに、簡単容易にセキュリティ基準レベルを設定できるという効果がある。
【発明を実施するための最良の形態】
【００２１】
以下、図面等を参照しながら、本発明の好適な実施形態について、更に詳しく説明する。
【００２２】
図１は、本実施形態によるセキュリティ基準設計装置１００の大まかな運用の流れを説明する図である。図１では、操作者の動作を含めた運用を説明する。
《１．領域配置図面の使用》
セキュリティ管理者は、セキュリティ管理環境下の領域に対して、配置の変更（たとえば、領域の追加）がある場合には、入退場をセキュリティ管理する領域配置図面をセキュリティ基準設計装置１００に表示させて、ゲートを有する領域を追加して、領域配置図面を変更する（図１（１））。
セキュリティ管理者は、領域配置図面を新規に作成してもよい。
【００２３】
《２．セキュリティ基準の設定》
領域配置図面の各ゲートの両側の領域に一対の基準点を配置して、配置した基準点に領域に設定されたセキュリティ基準レベルを対応付ける（同（２））。
【００２４】
《３．セキュリティ基準の評価》
セキュリティ基準設計装置１００は、各ゲートに配置された一対の基準点のセキュリティ基準レベルを比較して、矛盾の可能性のある基準点のセキュリティ基準レベルを表示して、訂正指示の入力を待つ（同（３））。
【００２５】
《４．セキュリティ基準の訂正》
セキュリティ管理者は、領域のセキュリティ管理に矛盾が生じているか否かを判断して、矛盾が生じているときには、そのセキュリティ基準レベルの訂正指示を入力する。訂正結果をセキュリティ基準設計装置１００は、訂正指示に従って所定のセキュリティ基準レベルを訂正して、ステップ（３）に戻る（同（４））。
【００２６】
図２は、領域配置図面を説明する図である。
領域配置図面は、入退場を管理するゲートを有する領域の配置を表す図面である。
図２の（ａ）は、領域配置図面１０２ａの例である。
領域配置図面１０２ａは、ゲート３００により入退場を管理された閉領域２００と開領域２０１と、から構成されている。
閉領域２００は、壁図形６００（以下、壁）とゲート図形３００（以下、ゲート）により囲まれて形成される閉じた領域である。
開領域２０１は、壁６００とゲート３００により囲まれて形成されている閉じていない領域である。
【００２７】
閉領域２００には、領域名称１９２が表記されている。
【００２８】
ゲート３００は、ゲート識別情報を有する。
ゲート識別情報は、たとえば、ゲートを識別する記号情報「Ｇ」とゲートを特定する番号情報「１」や「２」との組み合わせた「Ｇ１」や「Ｇ２」などである。
【００２９】
例示された領域配置図面１０２ａには、領域名称１９２「エリアＡ」の閉領域２００（以下、領域「エリアＡ」。他も同様）や領域「エリアＢ」と開領域２０１が記載されている。
【００３０】
たとえば、領域「エリアＡ」２００は、壁６００とゲート識別情報「Ｇ１」のゲート３００（以下、ゲート「Ｇ１」。他も同様）とゲート「Ｇ２」３００とゲート「Ｇ３」３００とから形成されている閉領域である。
すなわち、この閉領域「エリアＡ」は、ゲート「Ｇ１」３００とゲート「Ｇ２」３００とゲート「Ｇ３」３００とにより管理される。
【００３１】
同様に、領域「エリアＢ」２００は、壁６００とゲート「Ｇ２」３００とゲート「Ｇ３」３００とから形成されている閉領域である。
すなわち、この閉領域「エリアＢ」は、ゲート「Ｇ２」３００とゲート「Ｇ３」３００とにより管理される。
【００３２】
図２の（ｂ）は、基準点入り領域配置図面１０２ｂの例である。
領域配置図面１０２ｂのゲート３００には、すべて、一対の基準点３０１が配置されている。
一対の基準点３０１は、ゲートの両側に位置する領域に、１個ずつ配置されている。
基準点３０１は、ゲート識別情報と関連付けられた基準点特定情報を有する。
たとえば、基準点特定情報は、ゲート識別情報「Ｇ１」のゲート番号「１」と基準点番号とを組み合わせて、「１−１」と表す。
対の基準点の特定情報は、互いにゲート番号情報が共通であるので、基準点特定情報「１−１」の基準点と対を成す基準点の基準点特定情報は、「１−２」となる。
【００３３】
例示された領域配置図面１０２ｂには、基準点３０１が配置されている。
【００３４】
たとえば、ゲート「Ｇ１」の基準点特定情報「１−２」の基準点３０１（以下、基準点「１−２」。他も同様）が、領域「エリアＡ」２００に配置されて、基準点「１−１」３０１が開領域に配置されている。また、ゲート「Ｇ２」の基準点「２−１」３０１が領域「エリアＡ」２００に配置され、基準点「２−２」３０１が領域「エリアｂ」２００に配置されている。
同様に、ゲート「Ｇ３」の基準点「３−１」３０１が領域「エリアＡ」２００に配置され、基準点「３−２」３０１が領域「エリアｂ」２００に配置されている。
【００３５】
すなわち、開領域には、１個の基準点「１−１」が配置されている。
【００３６】
また、領域「エリアＡ」２００には、３個の基準点「１−２」３０１と、基準点「２−１」３０１と、基準点「３−１」３０１とが配置されている。
【００３７】
同様に、領域「エリアＢ」２００には、２個の基準点「２−２」３０１と、基準点「３−２」３０１とが配置されている。
【００３８】
次に、領域配置図面のゲートに、一対の基準点３０１を配置する方法を説明する。
図３は、ゲートに一対の基準点３０１を配置する方法を説明する図である。
図３の（ａ）は、ゲート図形３００の例である。ゲート図形は、ゲート部に相当する図形３００ａと生体センサー部相当する図形３００ｂから構成される。
【００３９】
図３の（ｂ）は、ゲート図形３００に基準点３０１を配置する例である。
図３の（ｂ）には、０度から１２０度まで回転したゲート図形３００に配置された基準点３０１が例示されている。
ゲート図形には、外接矩形３０３が描かれて、外接矩形３０３の対角頂点には、基準点３０１が配置されている。
例示された基準点３０１は、ゲート図形３００がどのように向きに回転しても、一対の基準点３０１が必ず配置できることを示している。
【００４０】
図４は、管理データ１９７の形式と例を説明する図である。
管理データ１９７は、ゲートに配置された一対の基準点３０１のセキュリティ基準レベルを管理する。
管理データ１９７は、ゲートに設定された一対の基準点にセキュリティ基準レベルを対応付けたデータである。
【００４１】
図４の（ａ）は、管理データ１９７の形式を説明する図である。
管理データ１９７は、一対の基準点特定情報１９７ｂと、セキュリティ基準レベル１９７ｃと、が対応付けられて、基準点特定情報１９７ｂにはゲート識別情報１９７ａが関連付けられて構成される。
ゲート識別情報１９７ａは、ユニークな数字記号列である。たとえば、ゲート識別情報１９７ａは、ゲート番号を含むＩＤである。
セキュリティ基準レベル１９７ｃは、領域のセキュリティ管理レベルを記述する情報である。
たとえば、基準点特定情報１９７ｂは、ゲート番号と基準点番号との組み合わせを含む情報である。
【００４２】
図４の（ｂ）には、管理データ１９７が例示されている。
たとえば、管理データ１９７は、ゲート識別情報１９７ａ「Ｇ１」を関連付けた基準点特定情報「１−１」と、「１−２」とに、それぞれセキュリティ基準レベル１９７ｃ「Ｓ0」と、「Ｓ1」が関連付けられている例が示されている。
（ちなみに、ゲート識別情報１９７ａ「Ｇ１」の「１」は、ゲート番号である。基準点特定情報の「１−１」と「１−２」の先頭にある番号「１」は、このゲート番号であって、最後にある番号「１」と「２」は、基準点番号である。）
【００４３】
この例の意味は、ゲート「Ｇ１」に設定された一対の基準点の特定情報１９７ｂは、「１−１」と「１−２」とであって、それぞれの基準点のセキュリティ基準レベル１９７ｃは、「Ｓ0」と「Ｓ1」であるということである。
【００４４】
また、管理データ１９７は、ゲート識別情報１９７ａが「Ｇ２」で、基準点特定情報１９７ｂが「２−１」と「２−２」とで、各基準点特定情報１９７ｂに関連付けられたセキュリティ基準レベル１９７ｃがそれぞれ「Ｓ1」と、「Ｓ2」で、ある例が示されている。
（ちなみに、ゲート識別情報１９７ａ「Ｇ２」の「２」は、ゲート番号である。基準点特定情報の「２−１」と「２−２」の先頭にある番号「２」は、このゲート番号あって、最後にある番号「１」と「２」は、基準点番号である。）
【００４５】
この例の意味は、ゲート「Ｇ２」に設定された一対の基準点の特定情報１９７ｂは、「２−１」と「２−２」とであって、それぞれの基準点のセキュリティ基準レベル１９７ｃは、「Ｓ1」と「Ｓ2」であるということである。
【００４６】
図５は、領域データ１９３の形式と例を説明する図である。
領域データ１９３は、同一領域に属する基準点を管理するデータである。
領域データ１９３は、領域に設定されたセキュリティ基準レベルと領域に属する基準点を管理するデータである。
【００４７】
図５の（ａ）は、領域データ１９３の形式を説明する図である。
領域データ１９３は、領域名称データ１９３ａと、基準点特定情報１９３ｂと、セキュリティ基準レベル１９３ｃと、から構成される。
領域名称データ１９３ａは、文字列である。
基準点特定情報１９３ｂは、図４の基準点特定情報と同じものである。
セキュリティ基準レベル１９３ｃは、図４のセキュリティ基準レベルと同じものである。
【００４８】
図５の（ｂ）には、領域データ１９３が例示されている。
たとえば、領域名称データ１９３ａが「開領域」（以下、領域「開領域」。他も同様）と、グループ化された基準点特定情報１９３ｂが「１−１」と、セキュリティ基準レベル１９３ｃが「Ｓ0」とから構成される領域データ１９３が例示されている。
この例の意味は、領域「開領域」は、閉じていない領域２０１であって、この領域に属する基準点は、「１−１」で、セキュリティ基準レベル１９３ｃは「Ｓ0」であるということである。
【００４９】
あるいは、領域名称データ１９３ａ「エリアＡ」と、グループ化された基準点特定情報１９３ｂ「１−２」と「２−２」と「３−１」と、セキュリティ基準レベル１９３ｃ「Ｓ1」とから構成される領域データ１９３が例示されている。
【００５０】
この例の意味は、領域「エリアＡ」は、閉じている領域２００であって、この領域に属する基準点は、「１−２」と「２−２」と「３−１」で、セキュリティ基準レベルが「Ｓ１」で、この領域に属する基準点の特定情報１９３ｂが「１−２」と「２−２」と「３−１」とであるということである。
【００５１】
次に、図６と図７を用いて、管理データの作成手順を説明する。
【００５２】
図６は、セキュリティ基準レベルを設定する具体的な処理の流れを説明する図である。
《２．セキュリティ基準の設定》
《２−１．基準点設定処理》
（ａ）基準点設定処理は、領域配置図面データの各ゲート図形３００に対して、外接する矩形を描き、矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点３０１を配置して基準点入り領域配置図面データ１０２ｂを作成する（図６（２−１（ａ）））。
【００５３】
ここで、図８を用いて、基準点入り領域配置図面データ１０２ｂと、作成するデータについて説明する。
図８は、基準点入り領域配置図面データ１０２ｂその他の説明図である。
【００５４】
図８の（ａ）を用いて、基準点３０１を設定した領域配置図面１０２ｂを説明する。
図８の（ａ）に例示された領域配置図面１０２ｂは、ゲート「Ｇ１」には１対の基準点３０１「１−１」と「１−２」が設定されている。
また、ゲート「Ｇ２」には１対の基準点３０１「２−１」と「２−２」が設定されている。
また、ゲート「Ｇ３」には１対の基準点３０１「３−１」と「３−２」が設定されている。
また、ゲート「Ｇ４」には１対の基準点３０１「４−１」と「４−２」が設定されている。
【００５５】
基準点設定処理は、ゲート識別情報と基準点を特定する情報と空のセキュリティ基準レベルとを対応付けた管理データ１９７を作成する（図６（２−１（ｂ）））。
【００５６】
ここで、図８の（ｂ）を用いて、管理データ１９７を説明する。
図８の（ｂ）に例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ１」を関連付けた基準点特定情報「１−１」と、「１−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
また、例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ２」を関連付けた基準点特定情報「２−１」と、「２−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
また、例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ３」を関連付けた基準点特定情報「３−１」と、「３−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
また、例示された管理データ１９７は、ゲート識別情報１９７ａ「Ｇ４」を関連付けた基準点特定情報「４−１」と、「４−２」とに、空のセキュリティ基準レベル１９７ｃが、それぞれ関連付けられている。
なお、基準点設定処理は、管理データ１９７に空のセキュリティ基準レベルを対応付けなくても良い。
【００５７】
また、基準点設定処理は、基準点を特定する情報と基準点の座標情報とを対応付けた基準点座標データ１９４を作成する。（図示せず）
【００５８】
ここで、図８の（ｄ）を用いて、基準点座標データ１９４を説明する。たとえば、例示された基準点座標データ１９４は、基準点特定情報「１−１」に、基準点の座標情報（２６０、２０）（単位：ｍｍ）が対応付けられている。この意味は、基準点「１−１」は、図面の原点から座標位置（２６０、２０）（単位：ｍｍ）に設定されたということを意味する。
【００５９】
《２−２．領域データ作成》
領域データ作成処理は、塗潰しアルゴリズムを領域配置図面１０２ｂに適用して、開領域や閉領域などの同一領域を塗り潰した座標情報を用いて、基準点座標データ１９４の座標情報を参照して、両者の座標情報が一致する基準点特定情報を取り出して、同一領域に属する基準点を見つける（図６（２−２（ａ）））
領域データ作成処理は、同一領域に属する基準点をグループ化して、属する領域の名称を対応づけた領域データ１９３を作成する（図６（２−２（ｂ）））。
【００６０】
ここで、図８の（ｃ）を用いて、領域データ１９３を説明する。例示された領域データ１９３は、たとえば、領域名称データ１９３ａ「開領域」と、グループ化された基準点特定情報１９３ｂ「１−１」とが対応付けられる。
領域名称データ「エリアＡ」１９３ａと、グループ化された基準点特定情報１９３ｂ「１−２」と「２−１」と「３−１」とが、対応付けられる。
また、例示された領域データ１９３は、領域名称データ「エリアＢ」１９３ａと、グループ化された基準点特定情報１９３ｂ「２−２」と「４−１」とが、対応付けられる。
また、例示された領域データ１９３は、領域名称データ「エリアＣ」１９３ａと、グループ化された基準点特定情報１９３ｂ「４−２」と「３−２」とが、対応付けられる。
【００６１】
《２−３．開領域の基準点処理》
開領域基準点処理は、領域データ１９３参照して、領域名称データ「開領域」に対応付けられる基準点「１−１」を抽出して、開領域に属する基準点を抽出する（図６（２−３（ａ）））。
開領域基準点処理は、抽出した基準点特定情報１９３ｂを管理データ１９７に適用して、管理データ１９７の基準点３０１に最低基準のセキュリティ基準レベル１９７ｃ「Ｓ0」を対応付けて、直近処理済基準点とする（図６（２−３（ｂ）））。
【００６２】
ここで、図９を用いて、開領域基準点処理の手順を説明する。図９は、開領域とそれに隣接する閉領域の基準点の領域データ１９３と管理データ１９７を説明する図である。
図９の（ａ）に示すように、開領域基準点処理が、領域データ１９３領域名称データ１９３ａ「開領域」を対応付けられた基準点特定情報「１−１」１９３ｂを抽出して、抽出した基準点特定情報１９３ｂ「１−１」を管理データ１９７に適用して、管理データ１９７の基準点３０１「１−１」に最低基準のセキュリティ基準レベル１９７ｃ「Ｓ0」を対応付ける。
【００６３】
《２−４．閉領域の基準点処理》
管理データ１９７の全ての基準点にセキュリティ基準レベル１９７ｃが対応付けられるまで、以下の手順を繰り返す。（初期値：ｉ＝０）
【００６４】
《２−４（ａ）対設定処理》
対設定処理は、管理データ１９７を参照して、セキュリティ基準レベル「Ｓi」を対応付けた直近処理済基準点と対をなす基準点の特定情報にセキュリティ基準レベルが設定されていなければ、直近処理済基準点のセキュリティ基準レベル「Ｓi」から１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、直近処理済基準点を解除する（図６（２−３（ａ）））。
【００６５】
図９の（ｂ）に示すように、対設定処理は、管理データ１９７を参照して、直近処理済基準点「１−１」と対をなす基準点「１−２」にセキュリティ基準レベルが設定されていなければ、直近処理済基準点「１−１」のセキュリティ基準レベル「Ｓ0」から１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて、基準点３０１「１−１」は直近処理済基準点を解除する。
【００６６】
《２−４（ｂ）同一領域抽出処理》
同一領域抽出処理は、領域データ１９３を参照して、対設定処理がセキュリティ基準レベル「Ｓi+1」を対応付けた基準点特定情報１９３ｂに関連付けられる領域を抽出して、この領域に属する基準点を対象基準点として抽出する（図６（２−３（ｂ））。
【００６７】
図９の（ｃ）に示すように、同一領域抽出処理は、領域データ１９３を参照して、基準点特定情報１９３ｂ「１−１」に関連付けられる領域「エリアＡ」に属する基準点「２−１」と「３−１」を対象基準点として抽出する。
【００６８】
《２−４（ｃ）同一領域のセキュリティ設定処理》
同一領域のセキュリティ設定処理は、領域データ１９３を参照して、同一領域抽出処理が抽出した基準点の特定情報１９３ｂを適用して、管理データ１９７を参照して、管理データ１９７の適用された基準点特定情報に「Ｓi+1」を対応付けて、直近処理済基準点とする（図６（２−３（ｃ））。
【００６９】
図９の（ｄ）に示すように、同一領域のセキュリティ設定処理は、同一領域設定処理が抽出した基準点特定情報１９３ｂ「２−１」と「３−１」を適用して、管理データ１９７を参照して、管理データ１９７の適用された基準点特定情報「２−１」と「３−１」に「Ｓ1」を対応付けて、直近処理済基準点とする。
【００７０】
同様にして、パラメータ「ｉ」の値に１ずつ加算して、以上の手順を繰り返して、管理データ１９７の全ての基準点特定情報にセキュリティ基準レベルを対応付ける。
ここで、図１０を用いて、全ての基準点特定情報にセキュリティ基準レベルを設定する手順を説明する。図１０は、全ての基準点にセキュリティ基準レベルを設定するまでの、領域データ１９３と管理データ１９７を説明する図である。
【００７１】
たとえば、ｉ＝１のときには、
《２−４（ａ）対設定処理》
対設定処理は、図１０の（ａ）に示すように、管理データ１９７を参照して、直近処理済基準点の特定情報「２−１」と対をなす基準点特定情報「２−２」を抽出して、抽出した基準点特定情報「２−２」にセキュリティ基準レベルが対応付けられているか否かを調べて、セキュリティ基準レベルが対応付けられていないので、直近処理済基準点の特定情報「２−２」のセキュリティ基準レベル「Ｓ1」より１つ高い基準のセキュリティ基準レベル「Ｓ2」を対応付けて、直近処理済基準点を解除する。
あるいは、対設定処理は、直近処理済基準点の特定情報「３−１」と対をなす基準点特定情報「３−２」を抽出して、抽出した基準点特定情報「３−２」にセキュリティ基準レベルが対応付けられていないので、直近処理済基準点の特定情報「３−１」のセキュリティ基準レベル「Ｓ1」より１つ高い基準のセキュリティ基準レベル「Ｓ2」を対応付けて、直近処理済基準点を解除する。
【００７２】
《２−４（ｂ）同一領域抽出処理》
図１０の（ｂ）に示すように、対設定処理が管理データ１９７の基準点特定情報「２−２」と「３−２」にセキュリティ基準レベル「Ｓ2」を対応付けたので、同一領域抽出処理は、領域データ１９３に、基準点特定情報「２−２」と「３−２」を適用して、それぞれの基準点特定情報と同じ領域名称データ「エリアＢ」と「エリアＣ」に対応付けられた基準点特定情報「４−１」と「４−２」を抽出する。
【００７３】
《２−４（ｃ）同一領域のセキュリティ設定処理》
図１０の（ｃ）に示すように、同一領域のセキュリティ設定処理は、同一領域抽出処理が抽出した、管理データ１９７の同じ基準点特定情報「４−１」と「４−２」に、セキュリティ基準レベル「Ｓ2」を対応付けて、直近処理済基準点とする。
【００７４】
図７は、管理データの評価訂正の具体的な処理の流れを説明する図である。
【００７５】
《３．セキュリティ基準の評価》
訂正候補表示処理は、全ての基準点特定情報にセキュリティ基準レベルが対応付けられている管理データ１９７を参照して、一対の基準点３０１に設定されたセキュリティ基準レベルを比較して、両者が等しければ、この基準点の特定情報を含む訂正候補情報を表示する（図７（３−１））。
図１０に示すように、訂正候補表示処理は、管理データ１９７を参照して、基準点「４−１」のセキュリティ基準レベル「Ｓ2」と基準点「４−２」とのセキュリティ基準レベル「Ｓ2」とを比較して等しいので、基準点特定情報「４−１」と基準点「４−２」を表示する。
【００７６】
管理データ訂正処理は、訂正指示の入力を待つ。（図７（３−２））。
なお、訂正指示の入力が不要であれば、管理データ訂正処理を終了する。
【００７７】
《４．セキュリティ基準の訂正》
管理データ訂正処理は、基準点特定情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示の基準点特定情報が訂正候補表示手段１６２でセキュリティ基準レベルが等しいと判断した一対の基準点特定情報の一つであればこれを適用して、管理データを参照して、この基準点特定情報と一致する基準点特定情報の基準点のセキュリティ基準レベルを、適用した基準点のセキュリティ基準レベルより１つ高い基準のものに訂正する（図７（４−１））。
【００７８】
ここで、図１１を用いて、入力された訂正指示による管理データの訂正を説明する。
図１１は、基準点特定情報「４−２」を含む訂正指示の入力を受け付けた場合の管理データを訂正する例である。
図１１に示すように、管理データ訂正処理は、基準点特定情報「４−２」を含む訂正指示の入力を受け付ける。受け付けた訂正指示の基準点特定情報「４−２」が訂正候補表示処理でセキュリティ基準レベルが等しいと判断した一対の基準点特定情報の一つ「４−２」であるので、管理データ訂正処理は、管理データ１９７の基準点「４−２」のセキュリティ基準レベル「Ｓ2」を１つ高い基準のセキュリティ基準レベル「Ｓ3」１９７ｄに訂正する。
【００７９】
管理データ訂正処理は、領域データ１９３を参照して、セキュリティ基準レベルが訂正された基準点３０１と同じ領域に属する全ての基準点３０１を見つけて、見つけた管理データ１９７のセキュリティ基準レベルを適用した基準点のセキュリティ基準レベルより１つ高い基準のものに訂正する（図７（４−２））。
【００８０】
図１１に示すように、管理データ訂正処理は、セキュリティ基準レベルが訂正された基準点「４−２」３０１と同じ領域に属する全ての基準点「３−２」３０１を見つけて、管理データ１９７のセキュリティ基準レベルを、「Ｓ2」より１つ高い基準のセキュリティ基準レベル「Ｓ3」１９７ｅに訂正する。
【００８１】
管理データの訂正の結果、基準点「４−２」と基準点「３−２」とが属する領域（＝エリアＣ）のセキュリティ基準レベルは、「Ｓ2」から「Ｓ3」に訂正された。
【００８２】
ここで、図１２を用いて、異なる訂正指示による訂正の例を説明する。
図１２は、基準点特定情報「４−１」を含む訂正指示の入力を受け付けた場合の管理データの例である。
図１２に示すように、管理データ訂正処理は、基準点特定情報「４−１」を含む訂正指示の入力を受け付けて、受け付けた訂正指示の基準点特定情報「４−１」が訂正候補表示手段１６２でセキュリティ基準レベルが等しいと判断した一対の基準点特定情報の一つ「４−１」であるので、管理データ１９７を参照して、管理データの基準点「４−１」のセキュリティ基準レベル「Ｓ2」を１つ高い基準のセキュリティ基準レベル「Ｓ3」１９７ｆに訂正する。
管理データ訂正処理は、領域データ１９３を参照して、セキュリティ基準レベルが訂正された基準点３０１と同じ領域に属する全ての基準点「２−２」３０１を見つけて、管理データ１９７を参照して、管理データの基準点「２−２」のセキュリティ基準レベルを「Ｓ3」１９７ｇに訂正する。
【００８３】
管理データの訂正の結果、基準点「４−１」と基準点「２−２」とが属する領域（＝エリアＢ）のセキュリティ基準レベルは、「Ｓ2」から「Ｓ3」に訂正された。
【００８４】
管理データ訂正処理は、管理データの訂正結果を表示して、ステップ（３−１）に戻る（図７（４−３））。
【００８５】
図１３は、セキュリティ基準設計装置１００の詳細な構成図である。
セキュリティ基準設計装置１００は、既存の図面編集プログラムを備えたパーソナルコンピュータに、後述する専用プログラムを搭載したものである。
セキュリティ基準設計装置１００は、ＣＰＵ１０１と、入力部１０２と、表示部１０３と、ゲート通信部１０４と、ネットワーク通信部１０５と、記憶部１０９とを備える。
【００８６】
ＣＰＵ１０１は、中央演算装置である。
表示部１０２は、液晶表示装置や有機ＥＬ表示装置である。
入力部１０３は、マウスやキーボードである。
ゲート通信部１０４は、ゲートと通信接続する通信アダプターである。
ネットワーク通信部１０５は、ＬＡＮアダプターである。
【００８７】
記憶部１０９は、半導体メモリや磁気メモリである。
記憶部１０９は、図面格納区域１０９ａと、管理データ格納区域１０９ｂと、認証情報格納区域１０９ｃと、領域データ格納区域１０９ｄとから構成されて、専用プログラムを記憶する。
【００８８】
図面格納区域１０９ａは、領域配置図面データ１９１を格納する。
領域配置図面データ１９１は、壁図形６００やゲート識別情報を有するゲート図形３００から構成される閉領域や開領域（＝閉じていない領域）を含むセキュリティ管理領域を配置した図面のデータである。
ここで、ゲート識別情報は、ゲート番号を含んでもよい。
【００８９】
管理データ格納区域１０９ｂは、管理データ１９７を格納する。
管理データ１９７は、セキュリティ基準レベルを対応付けた一対の基準点特定情報と、ゲート識別情報と、を関連付けたデータである。
【００９０】
認証格納区域１０９ｃは、本人情報とセキュリティ基準レベルを対応付けた認証情報１９５を格納する。
【００９１】
領域データ格納区域１０９ｄは、領域データ１９３を格納する。
領域データ１９３は、領域名称データと、グループ化した基準点の特定情報と、を対応付けたデータである。
【００９２】
このほかに、基準点設定手段１１０と、領域データ作成手段１１５と、開領域抽出手段１１７と、最低基準設定手段１２０と、同一領域抽出手段１５０と、同一領域設定手段１５５と、訂正候補表示手段１６０と、訂正受付手段１６２と、セキュリティ基準レベル訂正手段１６４と、同一領域訂正準備手段１６６と、同一領域訂正手段１６８と、認証手段１７０と、を備える。これらの各手段は、それぞれの専用プログラムによって実現され、専用プログラムがＣＰＵ１０１に解釈・実行されることによって機能する。
【００９３】
基準点設定手段１１０は、領域配置図面データ１０２ａを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点３０１を配置して基準点入り領域配置図面データ１０２ｂを記憶部１０９に保持し、各基準点特定情報に空のセキュリティ基準レベルを対応付けた管理データ１９７を作成して管理データ格納区域１０９ｂに格納する。
【００９４】
領域データ作成手段１１５は、基準点入り領域配置図面データ１０２ｂを参照して、領域配置図面の壁６００やゲート３００から構成される閉領域２００や開領域２０１を塗り潰し探索して、同一領域に属する基準点をグループ化した領域データ１９３を作成して領域データ格納区域１０９ｄに格納する。
【００９５】
開領域抽出手段１１７は、領域データ１９３を参照して、領域名称データが「開領域」に対応付けられた基準点特定情報を抽出する。
【００９６】
最低基準設定手段１２０は、開領域抽出手段１１７が抽出した開領域に属する基準点の特定情報を適用して、管理データ１９７が有する開領域に属する基準点に、最低基準のセキュリティ基準レベルを対応付けて、管理データ格納区域１０９ｂが格納する管理データを更新し、直近処理済基準点とする。
【００９７】
同一領域抽出手段１５０は、管理データを参照して、直近処理済基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、直近処理済基準点のセキュリティ基準レベルより１つ高い基準のセキュリティ基準レベルを対応付けて、直近処理済基準点を解除し、領域データを参照して、セキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を対象基準点として抽出する。
【００９８】
同一領域抽出手段１５０は、対設定手段１４０を含んで構成される。
対設定手段１４０は、管理データ格納区域１０９ｂに格納された管理データ１９７を参照して、直近処理済基準点と対をなす基準点の特定情報を抽出して、抽出た基準点特定情報に空のセキュリティ基準レベルが対応付けられていれば、直近処理済基準点のセキュリティ基準レベルより１つ高い基準のセキュリティ基準レベルを対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、直近処理済基準点を解除する。
【００９９】
同一領域設定手段１５５は、管理データ格納区域１０９ｂが格納する管理データ１９７を参照して、同一領域抽出手段１５０が抽出した対象基準点に対して、同一領域抽出手段１５０が適用したセキュリティ基準レベルを対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、その基準点を直近処理済基準点とする。
【０１００】
訂正候補表示手段１６０は、管理データ格納区域に格納された、全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する。
【０１０１】
訂正受付手段１６２は、訂正する基準点を指定する情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示が指定する基準点と、訂正候補情表示手段１６０の表示した訂正候補情の基準点とが等しければ、この基準点を保持する。
セキュリティ基準レベル訂正手段１６４は、訂正受付手段１６２が保持した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、いまより１つ高い基準のセキュリティ基準レベルに訂正する。
同一領域訂正準備手段１６６は、訂正受付手段１６２が保持した基準点を適用して、領域データを参照して、保持した基準点と同じ領域に属する基準点を取得する。
同一領域訂正手段１６８は、同一領域訂正準備手段１６６が取得した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、管理データ訂正手段が訂正した、いまより１つ高い基準のセキュリティ基準レベルに訂正する。
【０１０２】
認証手段１７０は、ゲート３００が送信する生体情報とゲートＩＤを含む基準点特定情報とを有するゲート情報を受信して、ゲート情報の生体情報を用いて、認証格納区域１０９ｃが格納する認証情報１９５の本人情報を照合して、本人認証したら、本人情報に対応付けられたセキュリティ基準レベルを取得して、取得したセキュリティ基準レベルと認証情報１９５の基準点特定情報とを組み合わせて、管理データ格納区域１０９ｂが格納する管理データ１９３を参照して、一致するものが存在すれば、ゲート３００に、開錠情報を返信する。
【０１０３】
図１４は、領域配置図面データ１９１の形式を説明する図である。
領域配置図面データ１９１は、領域配置図面１０２ａを作成するデータである。
領域配置図面データ１９１は、領域名称データ１９１ａと、壁図形データ１９１ｂと、ゲート図形データ１９１ｃと、から構成される。
領域名称データ１９１ａは、領域名称文字列と名称座標データを含むデータである。
壁図形データ１９１ｂは、壁座標データを含むデータである。
ゲート図形データ１９１ｃは、ゲート座標データと、ゲート識別情報を含むデータである。
【０１０４】
図１５は、セキュリティ基準レベル設定処理のフローチャートである。
（１）基準点設定手段１１０は、領域配置図面データ１０２ａを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点３０１を配置して基準点入り領域配置図面データ１０２ｂを記憶部１０９に保持し、各基準点特定情報に空のセキュリティ基準レベルを対応付けた管理データ１９７を作成して管理データ格納区域１０９ｂに格納する。（ステップＳ１００）
（２）領域データ作成手段１１５は、基準点入り領域配置図面データ１０２ｂを参照して、領域配置図面の壁６００やゲート３００から構成される閉領域２００や開領域２０１を塗り潰し探索して、同一領域に属する基準点をグループ化した領域データ１９３を作成して領域データ格納区域１０９ｄに格納する。（ステップＳ１１０）
（３）開領域に属する基準点を全て検知したか否かを判定する。（ステップＳ１２０）
（３−１）開領域に属する基準点を全て検知していれば、ステップＳ１３０に進む。
（３−２）検知していない開領域に属する基準点が存在すれば、ステップＳ１３５に進む。
（４）開領域に属する基準点に対して、以下の処理を行なう。（ステップＳ１３０）
（４−ａ）開領域抽出手段１１７は、領域データを参照して、領域名称データが「開領域」であるものに対応付けられた基準点３０１を抽出する。
最低基準設定手段１２０は、開領域抽出手段１１７が抽出した基準点の特定情報を適用して、管理データ１９７が有する開領域に属する基準点に、最低基準のセキュリティ基準レベル「Ｓ0」を対応付けて、管理データ格納区域１０９ｂが格納する管理データを更新し、直近処理済基準点とする。
（４−ｂ）対設定手段１４０は、管理データ１９７を参照して、直近処理済基準点と対をなす基準点を抽出して、抽出た基準点の特定情報に、直近処理済基準点のセキュリティ基準レベル「Ｓ0」より１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、直近処理済基準点を解除する。
（４−３）同一領域抽出手段１５０は、領域データ格納区域１０９ｄが格納する領域データ１９３を参照して、対設定手段１４０がセキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を全て対象基準点として抽出する。
同一領域設定手段１５５は、管理データ格納区域１０９ｂが格納する管理データ１９７を参照して、同一領域抽出手段１５０が抽出した対象基準点に対して、同一領域抽出手段１５０が適用したセキュリティ基準レベル「Ｓ1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、その基準点を直近処理済基準点とする。ステップＳ１２０に戻る。
（５）ｉ＝０とする。（ステップＳ１３５）
（６）管理データ１９７の全ての基準点特定情報に対してセキュリティ基準レベルを対応付けたか否かを判定する。（ステップＳ１４０）
（６−１）全てに対応付けていれば、終了する。
（６−２）対応付けていないものが存在すれば、ステップＳ１５０に進む。
（７）ｉ＝ｉ＋１とする。（ステップＳ１５０）
（８）対設定手段１４０は、管理データ１９７を参照して、直近処理済基準点と対をなす基準点を全て抽出して、抽出した基準点の特定情報にセキュリティ基準レベルが空のセキュリティ基準レベルが対応付けられていない基準点の特定情報に対して、直近処理済基準点のセキュリティ基準レベル「Ｓi」より１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、直近処理済基準点を解除する。（ステップＳ１６０）
（９）同一領域抽出手段１５０は、対設定手段１４０がセキュリティ基準レベルを対応付けた基準点を適用して、領域データ格納区域１０９ｄが格納する領域データ１９３を参照して、適用した基準点特定情報と同じ領域名称データに対応付けられた他の基準点を対象基準点として抽出する。（ステップＳ１７０）
（１０）同一領域設定手段１５５は、管理データ格納区域１０９ｂが格納する管理データ１９７を参照して、同一領域抽出手段１５０が抽出した対象基準点の特定情報に対して、同一領域抽出手段１５０が適用したセキュリティ基準レベル「Ｓi+1」を対応付けて、管理データ格納区域１０９ｂが格納する管理データ１９７を更新し、その基準点を直近処理済基準点とする。ステップＳ１４０に戻る。（ステップＳ１８０）
【図面の簡単な説明】
【０１０５】
【図１】領域配置図面を用いて、領域にセキュリティ基準レベルを設定するための大まかな処理の流れを説明する図
【図２】基準点を配置した領域配置図面を説明する図
【図３】ゲートに一対の基準点３０１を配置する方法を説明する図
【図４】管理データ１９７の形式と例を説明する図
【図５】領域データ１９３の形式と例を説明する図
【図６】基準点３０１にセキュリティ基準レベルを設定する具体的な処理の流れを説明する図
【図７】基準点３０１のセキュリティ基準レベルを訂正する具体的な処理の流れを説明する図
【図８】基準点３０１を設定した領域配置図面１０２ｂと領域データ１９３と管理データ１９７を説明する図
【図９】開領域とそれに隣接する閉領域の基準点の領域データ１９３と管理データ１９７を説明する図
【図１０】全ての基準点にセキュリティ基準レベルを設定するまでの、領域データ１９３と管理データ１９７を説明する図
【図１１】管理データを訂正する例（１）
【図１２】管理データを訂正する例（２）
【図１３】セキュリティ基準設計装置１００の詳細な構成図
【図１４】領域配置図面データ１９１の形式を説明する図
【図１５】セキュリティ基準レベル設定処理のフローチャート
【図１６】（参考）入退室管理システム１の概要を説明する図
【符号の説明】
【０１０６】
１ 入退室管理システム
１００ 本発明によるセキュリティ基準設計装置
１０２ａ 領域配置図面
１０２ｂ 基準点を配置した領域配置図面
１１０ 基準点設定手段
１１５ 領域データ作成手段
１１７ 開領域抽出手段
１２０ 最低基準設定手段
１３０ 所定基準設定手段
１４０ 対設定手段
１５０ 同一領域抽出手段
１５５ 同一領域設定手段
１６０ 訂正候補表示手段
１６２ 訂正受付手段
１６４ セキュリティ基準レベル訂正手段
１６６ 同一領域訂正準備手段
１６８ 同一領域訂正手段
１７０ 認証手段
１９１ 領域配置図面データ
１９１ａ 領域名称データ
１９１ｂ 壁データ
１９１ｃ ゲートデータ
１９２ 領域名称
１９３ 領域データ
１９３ａ 領域名称データ
１９３ｂ 基準点特定情報
１９３ｃ セキュリティ基準レベル
１９５ 認証情報
１９７ 管理データ
１９７ａ ゲート識別情報
１９７ｂ 基準点特定情報
１９７ｃ セキュリティ基準レベル
２００ 閉領域
２０１ 開領域
３００ 本人認証ゲート、ゲート
３０１ 基準点
６００ 壁面、壁
８００ ネットワーク
【特許請求の範囲】
【請求項１】
壁図形やゲート図形から構成される領域の配置図面データを管理するセキュリティ基準設計装置において、
壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域配置図面データを格納する図面格納区域と、
一対の基準点特定情報にそれぞれセキュリティ基準レベルを対応付けた管理データを格納する管理データ格納区域と、
開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを格納する領域データ格納区域と、
を有する記憶部と、
領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、管理データを作成して管理データ格納区域に格納する基準点設定手段と、
基準点入り領域配置図面データを参照して、開領域を含む同一領域に属する基準点をグループ化した領域データを作成して領域データ格納区域に格納する領域データ作成手段と、
領域データを参照して、開領域に属する基準点を抽出する開領域抽出手段と、
管理データが有する開領域に属する基準点に、最低基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点とする最低基準設定手段と、
管理データを参照して、直近処理済基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、直近処理済基準点より１つ高い基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点を解除し、領域データを参照して、セキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出手段と、
対象基準点に対して、直近に適用したセキュリティ基準レベルを対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定手段と、
全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示手段と、
を備えることを特徴とするセキュリティ基準設計装置。
【請求項２】
前記領域データ作成手段は、
基準点入り領域配置図面データの開領域および閉領域を塗り潰し探索して、同一領域に属する基準点を抽出する機能、
前記開領域抽出手段は、
基準点入り領域配置図面データの開領域を塗り潰し探索して、開領域に属する基準点を抽出する機能、
を備えることを特徴とする請求項１に記載のセキュリティ基準設計装置。
【請求項３】
訂正する基準点を指定する情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示が指定する基準点と、訂正候補情表示手段の表示した訂正候補情の基準点とが等しければ、この基準点を保持する訂正受付手段と、
訂正受付手段が保持した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、いまより１つ高い基準のセキュリティ基準レベルに訂正するセキュリティ基準レベル訂正手段と、
訂正受付手段が保持した基準点を適用して、領域データを参照して、保持した基準点と同じ領域に属する基準点を取得する同一領域訂正準備手段と、
同一領域訂正準備手段が取得した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、管理データ訂正手段が訂正した、いまより１つ高い基準のセキュリティ基準レベルに訂正する同一領域訂正手段と、
をさらに備えることを特徴とする請求項１または請求項２に記載のセキュリティ基準設計装置。
【請求項４】
壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域の配置図面データを用いるセキュリティ基準設計方法において、
（１−１）領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、一対の基準点にそれぞれセキュリティ基準レベルを対応付けた管理データを作成する基準点設定ステップと、
（１−２）基準点入り領域配置図面データを用いて、開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを作成する領域データ作成ステップと、
（２）領域データを用いて、開領域に属する基準点を探して、最低基準のセキュリティ基準レベル「Ｓ0」を対応付けて、管理データを更新し、直近処理済基準点とする開領域基準点設定ステップと、
（３）以下（３−１）から（３−３）の手順で、閉領域に属する基準点に、セキュリティ基準レベル「Ｓ1」を対応付けた管理データを作成する閉領域セキュリティ管理設定ステップと、
（３−１）管理データを参照して、直近処理済基準点（＝セキュリティ基準レベル「Ｓ0」を設定した基準点）と対をなす基準点に対して、セキュリティ基準レベルが設定されてなければ、セキュリティ基準レベル「Ｓ0」より１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて直近処理済基準点を解除する対最低基準設定ステップと、
（３−２）領域データを参照して、セキュリティ基準レベル「Ｓ1」を対応付けた基準点と同じ閉領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（３−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓ1」を対応付けて管理データを更新し、その基準点を直近処理済基準点とする同一領域設定ステップと、
（４）同様に、以下（４−１）から（４−３）の処理を繰り返して、全ての基準点にセキュリティ基準レベルを対応付けた管理データを作成するセキュリティ管理設定ステップと、
（４−１）管理データを参照して、直近処理済基準点と対をなす基準点に対してセキュリティ基準レベルが設定されていなければ、直近処理済基準点のセキュリティ基準レベル「Ｓi」より１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、直近処理済基準点を解除する対設定ステップと、
（４−２）領域データを参照して、対設定ステップでセキュリティ基準レベル「Ｓi+1」を設定した基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（４−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓi+1」を対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定ステップと、
（５）全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示ステップと、
を含んだ手順でなされることを特徴とするセキュリティ基準設計方法。（ｉ＝１、２、…）
【請求項５】
コンピュータに組込むことによって、コンピュータを請求項１から請求項３までのいずれか１項に記載のセキュリティ基準設計装置として動作させるコンピュータプログラム。
【請求項６】
請求項５に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。
【請求項１】
壁図形やゲート図形から構成される領域の配置図面データを管理するセキュリティ基準設計装置において、
壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域配置図面データを格納する図面格納区域と、
一対の基準点特定情報にそれぞれセキュリティ基準レベルを対応付けた管理データを格納する管理データ格納区域と、
開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを格納する領域データ格納区域と、
を有する記憶部と、
領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、管理データを作成して管理データ格納区域に格納する基準点設定手段と、
基準点入り領域配置図面データを参照して、開領域を含む同一領域に属する基準点をグループ化した領域データを作成して領域データ格納区域に格納する領域データ作成手段と、
領域データを参照して、開領域に属する基準点を抽出する開領域抽出手段と、
管理データが有する開領域に属する基準点に、最低基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点とする最低基準設定手段と、
管理データを参照して、直近処理済基準点と対をなす基準点に対して、セキュリティ基準レベルが対応付けられていなければ、直近処理済基準点より１つ高い基準のセキュリティ基準レベルを対応付けて、管理データを更新し、直近処理済基準点を解除し、領域データを参照して、セキュリティ基準レベルを対応付けた基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出手段と、
対象基準点に対して、直近に適用したセキュリティ基準レベルを対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定手段と、
全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示手段と、
を備えることを特徴とするセキュリティ基準設計装置。
【請求項２】
前記領域データ作成手段は、
基準点入り領域配置図面データの開領域および閉領域を塗り潰し探索して、同一領域に属する基準点を抽出する機能、
前記開領域抽出手段は、
基準点入り領域配置図面データの開領域を塗り潰し探索して、開領域に属する基準点を抽出する機能、
を備えることを特徴とする請求項１に記載のセキュリティ基準設計装置。
【請求項３】
訂正する基準点を指定する情報を含む訂正指示の入力を受け付けて、受け付けた訂正指示が指定する基準点と、訂正候補情表示手段の表示した訂正候補情の基準点とが等しければ、この基準点を保持する訂正受付手段と、
訂正受付手段が保持した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、いまより１つ高い基準のセキュリティ基準レベルに訂正するセキュリティ基準レベル訂正手段と、
訂正受付手段が保持した基準点を適用して、領域データを参照して、保持した基準点と同じ領域に属する基準点を取得する同一領域訂正準備手段と、
同一領域訂正準備手段が取得した基準点を適用して、管理データを参照して、適用した基準点のセキュリティ基準レベルを、管理データ訂正手段が訂正した、いまより１つ高い基準のセキュリティ基準レベルに訂正する同一領域訂正手段と、
をさらに備えることを特徴とする請求項１または請求項２に記載のセキュリティ基準設計装置。
【請求項４】
壁図形やゲート図形によって形成された閉じてない開領域と壁図形やゲート図形によって形成されて閉じている閉領域とを含む領域の配置図面データを用いるセキュリティ基準設計方法において、
（１−１）領域配置図面データを用いて、各ゲート図形に外接する矩形の４頂点の中から対角の２頂点を取得してこの位置に一対の基準点を配置して基準点入り領域配置図面データを保持し、一対の基準点にそれぞれセキュリティ基準レベルを対応付けた管理データを作成する基準点設定ステップと、
（１−２）基準点入り領域配置図面データを用いて、開領域を含む領域名称データと、グループ化した基準点の特定情報と、を対応付けた領域データを作成する領域データ作成ステップと、
（２）領域データを用いて、開領域に属する基準点を探して、最低基準のセキュリティ基準レベル「Ｓ0」を対応付けて、管理データを更新し、直近処理済基準点とする開領域基準点設定ステップと、
（３）以下（３−１）から（３−３）の手順で、閉領域に属する基準点に、セキュリティ基準レベル「Ｓ1」を対応付けた管理データを作成する閉領域セキュリティ管理設定ステップと、
（３−１）管理データを参照して、直近処理済基準点（＝セキュリティ基準レベル「Ｓ0」を設定した基準点）と対をなす基準点に対して、セキュリティ基準レベルが設定されてなければ、セキュリティ基準レベル「Ｓ0」より１つ高い基準のセキュリティ基準レベル「Ｓ1」を対応付けて直近処理済基準点を解除する対最低基準設定ステップと、
（３−２）領域データを参照して、セキュリティ基準レベル「Ｓ1」を対応付けた基準点と同じ閉領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（３−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓ1」を対応付けて管理データを更新し、その基準点を直近処理済基準点とする同一領域設定ステップと、
（４）同様に、以下（４−１）から（４−３）の処理を繰り返して、全ての基準点にセキュリティ基準レベルを対応付けた管理データを作成するセキュリティ管理設定ステップと、
（４−１）管理データを参照して、直近処理済基準点と対をなす基準点に対してセキュリティ基準レベルが設定されていなければ、直近処理済基準点のセキュリティ基準レベル「Ｓi」より１つ高い基準のセキュリティ基準レベル「Ｓi+1」を対応付けて、直近処理済基準点を解除する対設定ステップと、
（４−２）領域データを参照して、対設定ステップでセキュリティ基準レベル「Ｓi+1」を設定した基準点と同じ領域に属する基準点を対象基準点として抽出する同一領域抽出ステップと、
（４−３）対象基準点に対して、直近に適用したセキュリティ基準レベル「Ｓi+1」を対応付けて管理データを更新し、対象基準点を直近処理済基準点とする同一領域設定ステップと、
（５）全ての基準点についてセキュリティ基準レベル設定がなされた管理データを参照して、一対の基準点特定情報のセキュリティ基準レベルを比較して、両者が等しければ、一対の基準点とそれぞれのセキュリティ基準レベルとを対応付けた訂正候補情報を表示する訂正候補表示ステップと、
を含んだ手順でなされることを特徴とするセキュリティ基準設計方法。（ｉ＝１、２、…）
【請求項５】
コンピュータに組込むことによって、コンピュータを請求項１から請求項３までのいずれか１項に記載のセキュリティ基準設計装置として動作させるコンピュータプログラム。
【請求項６】
請求項５に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１０−７９４８３（Ｐ２０１０−７９４８３Ａ）
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願番号】特願２００８−２４５４５４（Ｐ２００８−２４５４５４）
【出願日】平成２０年９月２５日（２００８．９．２５）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願日】平成２０年９月２５日（２００８．９．２５）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]