セキュリティ管理装置
【課題】不審者が不正に個人識別媒体を入手した場合でも、施設内に容易に侵入することができないセキュリティ管理装置を提供する。
【解決手段】第１の照合手段44によって、ＲＦＩＤカード19からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られれば、次の第２の照合手段46によって、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合を行なう。その際、第１の照合手段44や第２の照合手段46が行なう照合の条件、すなわちセキュリティレベルが、例えば照合を受ける日時などによってその都度変更される。
【解決手段】第１の照合手段44によって、ＲＦＩＤカード19からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られれば、次の第２の照合手段46によって、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合を行なう。その際、第１の照合手段44や第２の照合手段46が行なう照合の条件、すなわちセキュリティレベルが、例えば照合を受ける日時などによってその都度変更される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば塾や予備校などの教育機関、あるいは銀行や駐車場などの多くの人々が出入する施設において、不審者の侵入を防止して、利用者の安全性を高めるセキュリティ管理装置に関する。
【背景技術】
【０００２】
近年、学校や塾のような教育機関では、通常の状態で何人も出入りできるようになっており、不法侵入者による盗難や傷害事件が多発している。またこれは、教育機関に限らず、例えば銀行や駐車場，医療機関や役所など、人の出入りの多いあらゆる施設に共通した問題にもなっており、何らかの手法により各種施設への出入管理を規制することで、利用者への安全性を強化することが切実に要望されている。
【０００３】
このような要望に応えるために、例えば特許文献１には、児童が登下校時に学校の門を通過する際に、自己が保有する非接触型個人識別媒体としてのＲＦＩＤタグを、リーダライタの近傍に近づけると、当該ＲＦＩＤタグに記録された個人識別情報が読取られ、ＬＡＮ回線を介して繋がれた管理コンピュータが、この記録された個人識別情報と予めデータベースに登録されたデータとの照合を行なって、当該児童の個人認証が行なわれれば、管理コンピュータの制御のもとでゲート開閉手段が開状態になり、この児童がゲートを通過して登下校することができるセキュリティ管理装置が開示されている。
【特許文献１】特開２００５−２４２５６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した従来のセキュリティ管理装置は、ＲＦＩＤタグを所持していない不審者が、ゲート開閉手段を通過して学校内に入ろうとしても、ＲＦＩＤタグから読み出される個人識別情報による個人認証を行なわない限り、ゲート開閉手段は開状態とはならず、学校内に侵入することはできない。しかし、これはＲＦＩＤタグを所持していない場合であって、仮に誰かのＲＦＩＤタグを拾ったり盗んだりして入手すれば、不審者の侵入を阻止することができない。
【０００５】
このような問題に対処するために、例えばＲＦＩＤタグをリーダライタに翳して、そこで個人識別情報による個人認証が行なわれても、別な端末装置によってパスワードの入力を求め、そのパスワードが登録したデータと一致しない限り、ゲート開閉手段を開状態とさせないように構成することが考えられる。
【０００６】
しかし、不審者が不正にＲＦＩＤタグを入手した上に、そのパスワードが見破られてしまうと、ゲート開閉手段が開いて簡単に侵入されてしまう虞れがある。
【０００７】
本発明は上記の問題点に鑑みなされたもので、その目的は、不審者が不正に個人識別媒体を入手した場合でも、施設内に容易に侵入することができないセキュリティ管理装置を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の請求項１におけるセキュリティ管理装置は、個人識別媒体から個人識別情報を読み出す読取手段と、前記個人識別情報と予め記憶されているユーザ情報との照合を行なう第１の照合手段と、前記第１の照合手段により、前記個人識別情報と前記ユーザ情報との照合が得られた場合に、パスワードの入力を求める入力要求手段と、前記入力したパスワードと予め記憶されているパスワード情報との照合が得られたら、個人認証の許可信号を出力する第２の照合手段と、前記許可信号を出力するまでの、前記第１の照合手段や前記第２の照合手段が行なう照合の条件を、その都度変更する照合条件変更手段と、を備えて構成される。
【０００９】
また、本発明の請求項２におけるセキュリティ管理装置は、照合条件変更手段が、特定の時間帯にのみ前記第１の照合手段や前記第２の照合手段による照合を行わせるように構成している。
【発明の効果】
【００１０】
請求項１におけるセキュリティ管理装置では、第１の照合手段によって、個人識別媒体からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られれば、次の第２の照合手段によって、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合を行なう。その際、第１の照合手段や第２の照合手段が行なう照合の条件、すなわちセキュリティレベルが、例えば照合を受ける日時などによってその都度変更されるので、仮に不審者が不正に個人識別媒体を入手した場合であっても、照合を得ようとするときの条件が見破られない限り、施設内には容易に侵入することはできなくなる。
【００１１】
請求項２におけるセキュリティ管理装置では、例えば特定の時間帯以外では、個人識別媒体を不正に入手したものは勿論、個人識別媒体を通常保持している利用者も、施設内に入ることはできなくなり、施設のセキュリティ性をより高めることができる。
【発明を実施するための最良の形態】
【００１２】
以下、添付図面に基づき、本発明における好適な一実施例を詳細に説明する。
【００１３】
図１〜図３は、本発明の第１実施例における教育機関に適用された予定概念を導入したセキュリティ管理装置を示している。なお、ここでいう教育機関とは、例えば塾，予備校，スイミングスクール，スポーツセンター，書道教室などのサービス提供箇所であるが、例えば会社など、これらのものに限定されるわけではない。
【００１４】
システムの概要を示す図１において、ここでは教育現場に在籍する入館者Ｅの状況を把握するＡＳＰサーバ１を中心に、後述するＲＦＩＤリーダ20を内蔵する専用端末２が設けられ、また教育機関の管理者Ｓ側に、管理者用端末としての例えば設定用ＰＣ３が設けられる。ＡＳＰサーバ１と専用端末２，およびＡＳＰサーバ１と設定用ＰＣ３は、通信回線網としてのインターネット５でそれぞれ相互に接続されている。
【００１５】
本実施例では、ＡＳＰ（Application Service Provider）としての機能を利用することにより、ＡＳＰサーバ１から専用端末２および設定用ＰＣ３へ仮想的にアプリケーションを提供している。ここでいうＡＳＰとは、専用端末２および設定用ＰＣ３などのクライアント側にアプリケーションをインストールしないで、ＡＳＰサーバ１などのサーバ側からインターネット５を通じてアプリケーションの処理結果を提供するものである。すなわち、クライアント側では、アプリケーションの処理は行なわず、インターネット５を介して受取ったクライアント側の操作情報に基づいてサーバ側で集約して処理することとなる。仮に専用端末２や設定用ＰＣ３がダウンしても、代替機をインターネット５を介してＡＳＰサーバ１に接続するだけで容易に復帰させることができる。
【００１６】
本実施例では、入館者Ｅが保持するＲＦＩＤカード19（図２参照）をＲＦＩＤリーダ20に翳すと、このＲＦＩＤカード19から自身を識別する個人識別情報が読み出されて、専用端末２による照合が行なわれる。仮に、個人識別情報の照合画得られれば、次に専用端末２はパスワードの入力を求め、この入力したパスワードが正しいものであれば、ゲート開閉手段である電子錠26に開錠信号を出力する。これにより入館者Ｅは、学内への入館が可能になると共に、この時の個人識別情報とＲＦＩＤカード19が個人識別情報を読取った時間（入館時間）が、入館情報として専用端末２に送信される。こうしてＡＳＰサーバ１は、どの施設内にどの入館者Ｅが何時から入館しているのかを、リアルタイムに管理することができる。この入館者Ｅに関する入館情報は、インターネット５を介して管理者Ｓ側の設定用ＰＣ３でも閲覧することができる。
【００１７】
一方、管理者Ｓ側の設定用ＰＣ３は、入館者Ｅと前記個人識別情報とを関連付けるユーザ情報や、パスワード情報を設定入力することができる。そして、これらのユーザ情報やパスワード情報が、インターネット５を介してＡＳＰサーバ１に送出されると、ＡＳＰサーバ１は当該ユーザ情報やパスワード情報を専用のデータベースに記憶する。また、これらのユーザ情報やパスワード情報は、変更がある度に、その更新情報のみが専用端末２に送信されるようになっている。
【００１８】
なお、本実施例では、設定用ＰＣ３からパスワード情報を設定入力するに際し、パスワードの内容を変更するだけでなく、パスワードそのものを無くしたり、時間帯に応じてパスワードの内容を変えるなどの設定も行なうことができる。これにより、管理者Ｓ側の意志で、セキュリティレベルを自由に切り替えることができる。また、こうしたパスワードの設定入力は、例えば入館者Ｅが保有する携帯電話などの携帯端末や、パーソナルコンピュータでも行なうことができる。
【００１９】
図２は、図１に示すシステムを具体化するためのハードウェア構成を示している。同図において、２は例えば教育機関の出入口に設置される前記専用端末であり、この専用端末２は、外郭をなす扁平状の本体12の正面に、操作部としてのタッチパネル13をその表面に配置した表示手段としての液晶ディスプレイ14を備えていると共に、このディスプレイ14の一側には、音声出力手段としてのスピーカ16と、教育機関に出入りする入館者Ｅの動向を監視する監視手段としての人体検知センサ17およびＲＦＩＤアンテナ18と、をそれぞれ備えている。このなかで、ＲＦＩＤアンテナ18は、入館者Ｅが携帯するＲＦＩＤカード19に記録された個人識別情報を読取る非接触式のカードリーダ20の一部を成すもので、専用端末２はＲＦＩＤアンテナ18で読取った個人識別情報から、どの入館者Ｅが何時に出入したのかという個人動向情報を取得することができる。また、人体検知センサ17は例えば赤外線や超音波を利用したもので、こちらはＲＦＩＤカード19を携帯しているか否かに関わらず、不特定多数の人の出入を監視するものである。
【００２０】
専用端末２はその他に、外部とのデータをやり取りするために、インターネット５に直接接続可能な通信モジュール21と、前記設定用ＰＣ３が接続するＬＡＮ（Local Area Network：構内通信網）23に接続可能な無線ＬＡＮ24と、を備えている。さらに本実施例では、例えば教育機関の正面扉に設置した電気錠26と通信を行なう電気錠制御盤27が設けられ、前記専用端末２による照合結果を受けて、専用端末２が入退室を許可した場合に、当該専用端末２から電気錠制御盤27に対して、電気錠26を開錠する接点信号（開錠信号）が送り出されるようになっている。
【００２１】
なお、同様の電気錠システムは、必要に応じて前述のＬＡＮ23にも配設することができる。具体的には、例えば教育機関の裏戸に設置したＲＦＩＤ用のカードリーダ31と、このカードリーダ31で読取ったＲＦＩＤカード19からの個人識別情報が、予め設定用ＰＣ３に記憶保存されていたユーザ情報に含まれていれば、別な電子上制御盤33に対して、裏戸に設けた電気錠34を開錠するための接点信号を送出する裏戸用制御盤32を備えて構成される。
【００２２】
35は、ＬＡＮ23に接続するモデム内蔵のルータである。このルータ35は周知のように、ＡＤＳＬ（Asymmetric Digital Subscriber Line）などの高速データ通信技術を利用して、設定用ＰＣ３をインターネット５に接続するためのものである。図２では、ＬＡＮ23に１台の専用端末２と１台のカードリーダ31だけが接続されているが、監視箇所の数に合せて、複数台の専用端末２やカードリーダ31を設置するようにしてもよい。
【００２３】
次に、各装置の構成について、図３を参照しながら詳述する。専用端末２は、例えばＣＰＵやメモリなどからなる制御部41と、例えばハードディスクなどの記憶装置51と、インターネット５や無線ＬＡＮ23を介してデータ送受信が可能な通信部56とにより構成される。記憶装置51は、ＡＳＰサーバ１から送られるその専用端末２に関連したユーザ情報を記憶するユーザ情報記憶手段52と、同じくＡＳＰサーバ１から送られるその専用端末２に関連したパスワード情報を記憶するパスワード情報記憶手段53と、を備えている。また制御部41は、入力部である前記タッチパネル13の入力を受ける操作入力手段42と、ＡＳＰサーバ１からの指令を受けて、ユーザ情報記憶手段52に記憶されるユーザ情報若しくはパスワード情報記憶手段53に記憶されるパスワード情報を書き換える情報更新手段43と、カードリーダ20がＲＦＩＤカード19から個人識別情報を読取ると、前記ユーザ情報記憶手段52に記憶されるユーザ情報を読み出して、その中にある個人識別情報との照合を行なう第１の照合手段44と、第１の照合手段により、カードリーダ20からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られた場合に、パスワードの入力を求める表示をディスプレイ14に表示させる入力要求手段45と、タッチパネル13から入力したパスワードとパスワード情報記憶手段53に予め記憶されているパスワード情報の中のパスワードとの照合が得られたら、個人認証の許可信号を出力する第２の照合手段46と、第１の照合手段44や第２の照合手段46が行なう照合の条件を、前記ユーザ情報や前記パスワード情報に基づき、照合を行なう毎に変更する照合条件変更手段47と、を備えている。
【００２４】
一方、図４に示すように、設定用ＰＣ３は、例えばＣＰＵやメモリなどからなる制御部61と、ＡＳＰサーバ１や専用端末２とのデータ送受信が可能な通信部66とにより構成される。制御部61は、例えばキーボードやマウスなどの入力部（図示せず）からの入力を受ける操作入力手段62と、インターネット５を介してＷｅｂページを閲覧可能な例えばＷｅｂブラウザなどのＷｅｂページ閲覧手段63と、Ｗｅｂページなどの画面を液晶画面などの表示部（図示せず）に表示させる表示制御手段64などを含んでいる。
【００２５】
前述のように、カードリーダ20を含む専用端末２や別な裏戸に設置したカードリーダ31は、通信手段であるＬＡＮ23や無線ＬＡＮ24によって設定用ＰＣ３と相互に接続される。これらのカードリーダ20，31は、前記ＲＦＩＤカード19に記憶された個人識別情報を読取って、この個人識別情報と当該個人識別情報の読取り時間とを関連付けた個人動向情報を専用端末２や設定用ＩＣ３に転送する機能を有する。特にカードリーダ20からその日の最初に取得した個人動向情報は、第１の照合手段45と第２の照合手段46で照合が得られると、ＡＳＰサーバ１に入館情報として転送されるようになっている。また、退館する際には、表戸のカードリーダ20のみならず、裏戸のカードリーダ31からも、設定用ＩＣ３にて個人認証情報の照合が得られた時点で電気錠34が開き、退館できるようになっている。このときのカードリーダ20，31から取得した個人動向情報は、退館情報としてＡＳＰサーバ１に転送される。
【００２６】
本実施例では、入館者Ｅが教室に出入する際には、必ずカードリーダ20，31を設置した表戸や裏戸のゲート（図示せず）を通るようになっており、入館者Ｅがゲートを通って教室に出入りする毎に、入館者Ｅが携帯するＲＦＩＤカード19から個人識別情報が読み込まれるようになっている。勿論、ＲＦＩＤカード19に代わって磁気カードを利用し、カードリーダ20，31を磁気読取用にしてもよく、ゲートを通過する入館者Ｅを容易に識別できるものであればどのようなものでもよい。
【００２７】
ＡＳＰサーバ１は、例えばＣＰＵやメモリなどからなる制御部71と、例えばハードディスクなどの記憶装置81と、インターネット５を介してデータ送受信が可能な通信部86とにより構成される。ここで、前記記憶装置81には、全ての施設に関係する各設定用ＰＣ３からのユーザ情報を記憶する全ユーザ情報記憶手段82と、同じく全ての施設に関係する各設定用ＰＣ３からのパスワード情報を記憶する全パスワード情報記憶手段83と、各入館者Ｅの入館情報や出館情報を集中して記憶保存する入出管理記憶手段84と、備えている。
【００２８】
また、アプリケーションの機能を実行する制御部61は、入館者Ｅの名前，個人識別情報，入館予定日（必要ならば、予定時間），グループ名，利用施設名を一つのレコードに関連付けることにより、どの入館者ＥのＲＦＩＤカード19にどの個人識別情報が記憶されているのかを特定するだけでなく、どの入館者Ｅならばどの日時にどの利用施設で第１の照合手段44による照合を受け付けるのかを特定するユーザ情報や、照合の開始時間，照合の終了時間，適用するグループ名，パスワードを一つのレコードに関連付けて、どの入館者Ｅのグループに対してどのタイミングでどのパスワードにより第２の照合手段46による照合を受け付けるのかを特定するパスワード情報の内容を、インターネット５を通じたＷｅｂページ上で設定用ＰＣ３から設定入力させる情報設定手段72と、この情報設定手段72により設定用ＰＣ３から取得したユーザ情報やパスワード情報を、全ユーザ情報記憶手段82またはパスワード情報記憶手段83に上書き更新する情報更新手段73と、専用端末２や設定用ＰＣ３から転送される入館者Ｅ毎の個人動向情報に基づき、実際の入出状況を入出管理記憶手段84に書き込むと共に、こうした各入館者Ｅの入出状況を管理する出席管理手段74と、前記ユーザ情報やパスワード情報が情報更新手段73で上書き更新されると、その更新した差分データだけを関係する専用端末２に転送する情報転送手段75と、を備えている。
【００２９】
図５は、一例として、前記ユーザ情報記憶手段52に記憶されるユーザ情報や、前記パスワード情報記憶手段53に記憶されるパスワード情報の内容を示したものである。ここでのユーザ情報は、利用者の氏名と、その氏名に対応する個人識別情報，入館日，グループ番号が、それぞれ一つのレコードとして関連付けられている。また、パスワード情報は、前記ユーザ情報で特定したグループ番号毎に、認証の開始時間と、終了時間と、前記開始時間から終了時間に至る時間帯内で使用するパスワードが、それぞれ一つのレコードとして関連付けられている。そして、これらのユーザ情報やパスワード情報は、設定用ＰＣ３からの入力によりＡＳＰサーバ１で個々に設定され、その設定が完了する毎に、関連するそれぞれの専用端末２に送出されるようになっている。
【００３０】
次に、本実施例におけるセキュリティ管理装置の作用について、図６および図７のフローチャートを参照しながら説明する。先ず図５のステップ１において、専用端末２が起動した後、次のステップＳ２で、専用端末２に内蔵する人体検知センサ17が人の存在を検知すると、制御部41からの制御信号によってディスプレイ14がオンし、このディスプレイ14に例えば「カードを翳してください」という文字が表示される（ステップＳ３）。この表示により、入館者Ｅが自身の保持するＲＦＩＤカード19をカードリーダ20に近づけると、当該ＲＦＩＤカード19に記録された個人識別情報がカードリーダ20から読取られる（ステップＳ４）。
【００３１】
ここで第１の照合手段44は、ユーザ情報記憶手段52に記憶されるユーザ情報を読み出して、前記カードリーダ20から読取った個人識別情報が、ユーザ情報の中にある個人識別情報に存在するか否かを判断する。もし、カードリーダ20から読取った個人識別情報と同じ個人識別情報が、ユーザ情報の中に存在すれば、次に第１の照合手段44は、その個人識別情報に対応した利用者の入館日をユーザ情報から読み出し、今日がその入館日に当たるか否かを判断する。そして、仮に今日が入館日に当たるならば、その個人識別情報に対応した利用者が入館日に来たものとして、次のステップ５以降の手順を実行する。逆に、カードリーダ20から読取った個人識別情報と同じ個人識別情報が存在しない場合や、カードリーダ20から読取った個人識別情報と同じ個人識別情報が存在するものの、その個人識別情報に対応した利用者の入館日が別な日（曜日）である場合には、不正なＲＦＩＤカード19の利用、或いは不正な時間帯での利用と判断して、ステップＳ５以降の手順を行なわないようにする。
【００３２】
このようにすることで、仮にＲＦＩＤカード19を拾ったり盗んだり者が、本来の入館者Ｅの入館日を知らずに入館を試みようとしても、第１の照合手段44による照合に適合せず、不正な入館を阻止することができる。すなわち、ユーザ情報に含まれる入館日の情報は、第１の照合手段44が行なう照合の条件を、日に応じて変更する照合条件変更手段47としての機能を備えているといえる。
【００３３】
前記ステップＳ４において、カードリーダ20から読取った個人識別情報とユーザ情報に含まれる個人識別情報との照合が、入館日を条件として得られた場合には、次のステップＳ５で、制御部41の入力要求手段45は、入館者Ｅが記憶している暗証番号の入力を促す画面をディスプレイ14に表示させる。この表示に従い、入館者Ｅがタッチパネル13を利用して暗証番号を入力すると（ステップＳ６）、第２の照合手段46は、パスワード情報記憶手段53に記憶されるパスワード情報を読み出して、その中にあるＡＳＰサーバ１で設定されたパスワードと、操作入力手段42を経て受け付けた暗証番号との照合を行なう（ステップＳ７）。
【００３４】
ここでもし、タッチパネルから入力した暗証番号が、パスワード情報中に含まれるパスワードに一致したら、第２の照合手段46は正しく認証が行なわれたと判断して、電気錠26を開錠するための開錠信号を、専用端末２から電気錠制御盤27に送出する（図６のステップＳ１１）。また、それに引き続いて、専用端末２からＡＳＰサーバ１に、その利用者に関する入館情報が通信される（ステップＳ１２）。逆に、タッチパネルから入力した暗証番号が、パスワード情報中に含まれるパスワードに一致しなければ、第２の照合手段46は、例えば「鍵は開きません」という入館を拒否する旨の表示を、ディスプレイ14に行なわせる。
【００３５】
また本実施例では、制御部41に機能的に備えた照合条件変更手段47により、前記パスワードがＡＳＰサーバ１で設定されたセキュリティレベルで変化するようになっている。これを具体的に説明すると、例えば前述の図５において、グループ４に属する入館者Ｅが第２の照合手段46による照合を受けようとする場合、11：00〜19：00の時間帯におけるパスワードと、19：00〜21：00の時間帯におけるパスワードが異なるように、ＡＳＰサーバ１からパスワード情報として与えられている。そのため、仮にＲＦＩＤカード19を拾ったり盗んだり者が、さらに入館者Ｅの暗証番号の一つを見破ったとしても、その暗証番号を受け付ける時間帯に入館を試みない限り、不正な入館を阻止することができる。また、図５の例では、パスワードを設定した時間帯（例えば、グループ１に属する入館者Ｅであれば、10：00〜22：00の時間帯）以外は、いかなるパスワードも受け付けないように設定されているので、その時間帯では、どのような者でも入館することはできなくなる。
【００３６】
因みに、この実施例では、入館者Ｅの属するグループと時間帯に応じて、第２の照合手段46が照合を行なうのに必要なパスワードを変えるように、照合条件変更手段47を構成しているが、例えば入館者Ｅの誕生日に、その誕生日がパスワードとなるように設定してもよいし、例えば銀行などの金融機関では、入金額に応じてパスワードを変えてもよい。
【００３７】
また、ある時間帯によっては、パスワードを無くして、どのようなパスワードでも受け付けるようにしてもよく、このようにパスワードを時間帯に応じて設定または設定解除するようにしても、第２の照合手段46が行なう照合の条件を変更することができる。勿論これは、第１の照合手段44が照合に際し使用する個人識別情報にも適用できる。
【００３８】
以上のように、この実施例の専用端末２は、個人識別媒体であるＲＦＩＤカード19から個人識別情報を読み出す読取手段としてのカードリーダ20と、前記ＲＦＩＤカード19からの個人識別情報と予め記憶されているユーザ情報の中の個人識別情報との照合を行なう第１の照合手段44と、この第１の照合手段44により、ＲＦＩＤカード19からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られた場合に、パスワード（暗証番号）の入力を求める入力要求手段45と、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合が得られたら、個人認証の許可信号として、電気錠26の開錠を許可する開錠信号を出力する第２の照合手段46と、前記開錠信号を出力するまでの、第１の照合手段44や第２の照合手段46が行なう照合の条件を、その都度変更する照合条件変更手段47と、を備えている。
【００３９】
この場合、第１の照合手段44によって、ＲＦＩＤカード19からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られれば、次の第２の照合手段46によって、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合を行なう。その際、第１の照合手段44や第２の照合手段46が行なう照合の条件、すなわちセキュリティレベルが、例えば照合を受ける日時などによってその都度変更されるので、仮に不審者が不正にＲＦＩＤカード19を入手した場合であっても、照合を得ようとするときの条件が見破られない限り、施設内には容易に侵入することはできなくなる。
【００４０】
また特に本実施例では、特定の時間帯にのみ第１の照合手段44や第２の照合手段46による照合を行わせるように、前記照合条件変更手段47を構成しているので、例えば特定の時間帯以外では、ＲＦＩＤカード19を不正に入手したものは勿論、ＲＦＩＤカード19を通常保持している利用者も、施設内に入ることはできなくなり、施設のセキュリティ性をより高めることができる。
【００４１】
本発明は上記実施例に限定されるものではなく、本発明の要旨の範囲において種々の変形実施が可能である。本システムは、上述した実施例以外の施設、例えば駐車場のゲートや、各種公共機関の受付などにも適用できる。
【図面の簡単な説明】
【００４２】
【図１】本発明の一実施例を示すセキュリティ管理装置の概要を示す説明図である。
【図２】同上、システムを具体化するためのハードウェア構成を示す説明図である。
【図３】同上、専用端末とその周辺の構成を示すブロック図である。
【図４】同上、ＡＳＰサーバおよび設定用ＰＣの構成を示すブロック図である。
【図５】同上、ユーザ情報およびパスワード情報の一例を示す説明図である。
【図６】同上、入館時における処理手順を示すフローチャートである。
【図７】同上、図６に続く入館時における処理手順を示すフローチャートである。
【符号の説明】
【００４３】
19 ＲＦＩＤカード（個人識別媒体）
44 第１の照合手段
45 入力要求手段
46 第２の照合手段
47 照合条件変更手段
【技術分野】
【０００１】
本発明は、例えば塾や予備校などの教育機関、あるいは銀行や駐車場などの多くの人々が出入する施設において、不審者の侵入を防止して、利用者の安全性を高めるセキュリティ管理装置に関する。
【背景技術】
【０００２】
近年、学校や塾のような教育機関では、通常の状態で何人も出入りできるようになっており、不法侵入者による盗難や傷害事件が多発している。またこれは、教育機関に限らず、例えば銀行や駐車場，医療機関や役所など、人の出入りの多いあらゆる施設に共通した問題にもなっており、何らかの手法により各種施設への出入管理を規制することで、利用者への安全性を強化することが切実に要望されている。
【０００３】
このような要望に応えるために、例えば特許文献１には、児童が登下校時に学校の門を通過する際に、自己が保有する非接触型個人識別媒体としてのＲＦＩＤタグを、リーダライタの近傍に近づけると、当該ＲＦＩＤタグに記録された個人識別情報が読取られ、ＬＡＮ回線を介して繋がれた管理コンピュータが、この記録された個人識別情報と予めデータベースに登録されたデータとの照合を行なって、当該児童の個人認証が行なわれれば、管理コンピュータの制御のもとでゲート開閉手段が開状態になり、この児童がゲートを通過して登下校することができるセキュリティ管理装置が開示されている。
【特許文献１】特開２００５−２４２５６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した従来のセキュリティ管理装置は、ＲＦＩＤタグを所持していない不審者が、ゲート開閉手段を通過して学校内に入ろうとしても、ＲＦＩＤタグから読み出される個人識別情報による個人認証を行なわない限り、ゲート開閉手段は開状態とはならず、学校内に侵入することはできない。しかし、これはＲＦＩＤタグを所持していない場合であって、仮に誰かのＲＦＩＤタグを拾ったり盗んだりして入手すれば、不審者の侵入を阻止することができない。
【０００５】
このような問題に対処するために、例えばＲＦＩＤタグをリーダライタに翳して、そこで個人識別情報による個人認証が行なわれても、別な端末装置によってパスワードの入力を求め、そのパスワードが登録したデータと一致しない限り、ゲート開閉手段を開状態とさせないように構成することが考えられる。
【０００６】
しかし、不審者が不正にＲＦＩＤタグを入手した上に、そのパスワードが見破られてしまうと、ゲート開閉手段が開いて簡単に侵入されてしまう虞れがある。
【０００７】
本発明は上記の問題点に鑑みなされたもので、その目的は、不審者が不正に個人識別媒体を入手した場合でも、施設内に容易に侵入することができないセキュリティ管理装置を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の請求項１におけるセキュリティ管理装置は、個人識別媒体から個人識別情報を読み出す読取手段と、前記個人識別情報と予め記憶されているユーザ情報との照合を行なう第１の照合手段と、前記第１の照合手段により、前記個人識別情報と前記ユーザ情報との照合が得られた場合に、パスワードの入力を求める入力要求手段と、前記入力したパスワードと予め記憶されているパスワード情報との照合が得られたら、個人認証の許可信号を出力する第２の照合手段と、前記許可信号を出力するまでの、前記第１の照合手段や前記第２の照合手段が行なう照合の条件を、その都度変更する照合条件変更手段と、を備えて構成される。
【０００９】
また、本発明の請求項２におけるセキュリティ管理装置は、照合条件変更手段が、特定の時間帯にのみ前記第１の照合手段や前記第２の照合手段による照合を行わせるように構成している。
【発明の効果】
【００１０】
請求項１におけるセキュリティ管理装置では、第１の照合手段によって、個人識別媒体からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られれば、次の第２の照合手段によって、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合を行なう。その際、第１の照合手段や第２の照合手段が行なう照合の条件、すなわちセキュリティレベルが、例えば照合を受ける日時などによってその都度変更されるので、仮に不審者が不正に個人識別媒体を入手した場合であっても、照合を得ようとするときの条件が見破られない限り、施設内には容易に侵入することはできなくなる。
【００１１】
請求項２におけるセキュリティ管理装置では、例えば特定の時間帯以外では、個人識別媒体を不正に入手したものは勿論、個人識別媒体を通常保持している利用者も、施設内に入ることはできなくなり、施設のセキュリティ性をより高めることができる。
【発明を実施するための最良の形態】
【００１２】
以下、添付図面に基づき、本発明における好適な一実施例を詳細に説明する。
【００１３】
図１〜図３は、本発明の第１実施例における教育機関に適用された予定概念を導入したセキュリティ管理装置を示している。なお、ここでいう教育機関とは、例えば塾，予備校，スイミングスクール，スポーツセンター，書道教室などのサービス提供箇所であるが、例えば会社など、これらのものに限定されるわけではない。
【００１４】
システムの概要を示す図１において、ここでは教育現場に在籍する入館者Ｅの状況を把握するＡＳＰサーバ１を中心に、後述するＲＦＩＤリーダ20を内蔵する専用端末２が設けられ、また教育機関の管理者Ｓ側に、管理者用端末としての例えば設定用ＰＣ３が設けられる。ＡＳＰサーバ１と専用端末２，およびＡＳＰサーバ１と設定用ＰＣ３は、通信回線網としてのインターネット５でそれぞれ相互に接続されている。
【００１５】
本実施例では、ＡＳＰ（Application Service Provider）としての機能を利用することにより、ＡＳＰサーバ１から専用端末２および設定用ＰＣ３へ仮想的にアプリケーションを提供している。ここでいうＡＳＰとは、専用端末２および設定用ＰＣ３などのクライアント側にアプリケーションをインストールしないで、ＡＳＰサーバ１などのサーバ側からインターネット５を通じてアプリケーションの処理結果を提供するものである。すなわち、クライアント側では、アプリケーションの処理は行なわず、インターネット５を介して受取ったクライアント側の操作情報に基づいてサーバ側で集約して処理することとなる。仮に専用端末２や設定用ＰＣ３がダウンしても、代替機をインターネット５を介してＡＳＰサーバ１に接続するだけで容易に復帰させることができる。
【００１６】
本実施例では、入館者Ｅが保持するＲＦＩＤカード19（図２参照）をＲＦＩＤリーダ20に翳すと、このＲＦＩＤカード19から自身を識別する個人識別情報が読み出されて、専用端末２による照合が行なわれる。仮に、個人識別情報の照合画得られれば、次に専用端末２はパスワードの入力を求め、この入力したパスワードが正しいものであれば、ゲート開閉手段である電子錠26に開錠信号を出力する。これにより入館者Ｅは、学内への入館が可能になると共に、この時の個人識別情報とＲＦＩＤカード19が個人識別情報を読取った時間（入館時間）が、入館情報として専用端末２に送信される。こうしてＡＳＰサーバ１は、どの施設内にどの入館者Ｅが何時から入館しているのかを、リアルタイムに管理することができる。この入館者Ｅに関する入館情報は、インターネット５を介して管理者Ｓ側の設定用ＰＣ３でも閲覧することができる。
【００１７】
一方、管理者Ｓ側の設定用ＰＣ３は、入館者Ｅと前記個人識別情報とを関連付けるユーザ情報や、パスワード情報を設定入力することができる。そして、これらのユーザ情報やパスワード情報が、インターネット５を介してＡＳＰサーバ１に送出されると、ＡＳＰサーバ１は当該ユーザ情報やパスワード情報を専用のデータベースに記憶する。また、これらのユーザ情報やパスワード情報は、変更がある度に、その更新情報のみが専用端末２に送信されるようになっている。
【００１８】
なお、本実施例では、設定用ＰＣ３からパスワード情報を設定入力するに際し、パスワードの内容を変更するだけでなく、パスワードそのものを無くしたり、時間帯に応じてパスワードの内容を変えるなどの設定も行なうことができる。これにより、管理者Ｓ側の意志で、セキュリティレベルを自由に切り替えることができる。また、こうしたパスワードの設定入力は、例えば入館者Ｅが保有する携帯電話などの携帯端末や、パーソナルコンピュータでも行なうことができる。
【００１９】
図２は、図１に示すシステムを具体化するためのハードウェア構成を示している。同図において、２は例えば教育機関の出入口に設置される前記専用端末であり、この専用端末２は、外郭をなす扁平状の本体12の正面に、操作部としてのタッチパネル13をその表面に配置した表示手段としての液晶ディスプレイ14を備えていると共に、このディスプレイ14の一側には、音声出力手段としてのスピーカ16と、教育機関に出入りする入館者Ｅの動向を監視する監視手段としての人体検知センサ17およびＲＦＩＤアンテナ18と、をそれぞれ備えている。このなかで、ＲＦＩＤアンテナ18は、入館者Ｅが携帯するＲＦＩＤカード19に記録された個人識別情報を読取る非接触式のカードリーダ20の一部を成すもので、専用端末２はＲＦＩＤアンテナ18で読取った個人識別情報から、どの入館者Ｅが何時に出入したのかという個人動向情報を取得することができる。また、人体検知センサ17は例えば赤外線や超音波を利用したもので、こちらはＲＦＩＤカード19を携帯しているか否かに関わらず、不特定多数の人の出入を監視するものである。
【００２０】
専用端末２はその他に、外部とのデータをやり取りするために、インターネット５に直接接続可能な通信モジュール21と、前記設定用ＰＣ３が接続するＬＡＮ（Local Area Network：構内通信網）23に接続可能な無線ＬＡＮ24と、を備えている。さらに本実施例では、例えば教育機関の正面扉に設置した電気錠26と通信を行なう電気錠制御盤27が設けられ、前記専用端末２による照合結果を受けて、専用端末２が入退室を許可した場合に、当該専用端末２から電気錠制御盤27に対して、電気錠26を開錠する接点信号（開錠信号）が送り出されるようになっている。
【００２１】
なお、同様の電気錠システムは、必要に応じて前述のＬＡＮ23にも配設することができる。具体的には、例えば教育機関の裏戸に設置したＲＦＩＤ用のカードリーダ31と、このカードリーダ31で読取ったＲＦＩＤカード19からの個人識別情報が、予め設定用ＰＣ３に記憶保存されていたユーザ情報に含まれていれば、別な電子上制御盤33に対して、裏戸に設けた電気錠34を開錠するための接点信号を送出する裏戸用制御盤32を備えて構成される。
【００２２】
35は、ＬＡＮ23に接続するモデム内蔵のルータである。このルータ35は周知のように、ＡＤＳＬ（Asymmetric Digital Subscriber Line）などの高速データ通信技術を利用して、設定用ＰＣ３をインターネット５に接続するためのものである。図２では、ＬＡＮ23に１台の専用端末２と１台のカードリーダ31だけが接続されているが、監視箇所の数に合せて、複数台の専用端末２やカードリーダ31を設置するようにしてもよい。
【００２３】
次に、各装置の構成について、図３を参照しながら詳述する。専用端末２は、例えばＣＰＵやメモリなどからなる制御部41と、例えばハードディスクなどの記憶装置51と、インターネット５や無線ＬＡＮ23を介してデータ送受信が可能な通信部56とにより構成される。記憶装置51は、ＡＳＰサーバ１から送られるその専用端末２に関連したユーザ情報を記憶するユーザ情報記憶手段52と、同じくＡＳＰサーバ１から送られるその専用端末２に関連したパスワード情報を記憶するパスワード情報記憶手段53と、を備えている。また制御部41は、入力部である前記タッチパネル13の入力を受ける操作入力手段42と、ＡＳＰサーバ１からの指令を受けて、ユーザ情報記憶手段52に記憶されるユーザ情報若しくはパスワード情報記憶手段53に記憶されるパスワード情報を書き換える情報更新手段43と、カードリーダ20がＲＦＩＤカード19から個人識別情報を読取ると、前記ユーザ情報記憶手段52に記憶されるユーザ情報を読み出して、その中にある個人識別情報との照合を行なう第１の照合手段44と、第１の照合手段により、カードリーダ20からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られた場合に、パスワードの入力を求める表示をディスプレイ14に表示させる入力要求手段45と、タッチパネル13から入力したパスワードとパスワード情報記憶手段53に予め記憶されているパスワード情報の中のパスワードとの照合が得られたら、個人認証の許可信号を出力する第２の照合手段46と、第１の照合手段44や第２の照合手段46が行なう照合の条件を、前記ユーザ情報や前記パスワード情報に基づき、照合を行なう毎に変更する照合条件変更手段47と、を備えている。
【００２４】
一方、図４に示すように、設定用ＰＣ３は、例えばＣＰＵやメモリなどからなる制御部61と、ＡＳＰサーバ１や専用端末２とのデータ送受信が可能な通信部66とにより構成される。制御部61は、例えばキーボードやマウスなどの入力部（図示せず）からの入力を受ける操作入力手段62と、インターネット５を介してＷｅｂページを閲覧可能な例えばＷｅｂブラウザなどのＷｅｂページ閲覧手段63と、Ｗｅｂページなどの画面を液晶画面などの表示部（図示せず）に表示させる表示制御手段64などを含んでいる。
【００２５】
前述のように、カードリーダ20を含む専用端末２や別な裏戸に設置したカードリーダ31は、通信手段であるＬＡＮ23や無線ＬＡＮ24によって設定用ＰＣ３と相互に接続される。これらのカードリーダ20，31は、前記ＲＦＩＤカード19に記憶された個人識別情報を読取って、この個人識別情報と当該個人識別情報の読取り時間とを関連付けた個人動向情報を専用端末２や設定用ＩＣ３に転送する機能を有する。特にカードリーダ20からその日の最初に取得した個人動向情報は、第１の照合手段45と第２の照合手段46で照合が得られると、ＡＳＰサーバ１に入館情報として転送されるようになっている。また、退館する際には、表戸のカードリーダ20のみならず、裏戸のカードリーダ31からも、設定用ＩＣ３にて個人認証情報の照合が得られた時点で電気錠34が開き、退館できるようになっている。このときのカードリーダ20，31から取得した個人動向情報は、退館情報としてＡＳＰサーバ１に転送される。
【００２６】
本実施例では、入館者Ｅが教室に出入する際には、必ずカードリーダ20，31を設置した表戸や裏戸のゲート（図示せず）を通るようになっており、入館者Ｅがゲートを通って教室に出入りする毎に、入館者Ｅが携帯するＲＦＩＤカード19から個人識別情報が読み込まれるようになっている。勿論、ＲＦＩＤカード19に代わって磁気カードを利用し、カードリーダ20，31を磁気読取用にしてもよく、ゲートを通過する入館者Ｅを容易に識別できるものであればどのようなものでもよい。
【００２７】
ＡＳＰサーバ１は、例えばＣＰＵやメモリなどからなる制御部71と、例えばハードディスクなどの記憶装置81と、インターネット５を介してデータ送受信が可能な通信部86とにより構成される。ここで、前記記憶装置81には、全ての施設に関係する各設定用ＰＣ３からのユーザ情報を記憶する全ユーザ情報記憶手段82と、同じく全ての施設に関係する各設定用ＰＣ３からのパスワード情報を記憶する全パスワード情報記憶手段83と、各入館者Ｅの入館情報や出館情報を集中して記憶保存する入出管理記憶手段84と、備えている。
【００２８】
また、アプリケーションの機能を実行する制御部61は、入館者Ｅの名前，個人識別情報，入館予定日（必要ならば、予定時間），グループ名，利用施設名を一つのレコードに関連付けることにより、どの入館者ＥのＲＦＩＤカード19にどの個人識別情報が記憶されているのかを特定するだけでなく、どの入館者Ｅならばどの日時にどの利用施設で第１の照合手段44による照合を受け付けるのかを特定するユーザ情報や、照合の開始時間，照合の終了時間，適用するグループ名，パスワードを一つのレコードに関連付けて、どの入館者Ｅのグループに対してどのタイミングでどのパスワードにより第２の照合手段46による照合を受け付けるのかを特定するパスワード情報の内容を、インターネット５を通じたＷｅｂページ上で設定用ＰＣ３から設定入力させる情報設定手段72と、この情報設定手段72により設定用ＰＣ３から取得したユーザ情報やパスワード情報を、全ユーザ情報記憶手段82またはパスワード情報記憶手段83に上書き更新する情報更新手段73と、専用端末２や設定用ＰＣ３から転送される入館者Ｅ毎の個人動向情報に基づき、実際の入出状況を入出管理記憶手段84に書き込むと共に、こうした各入館者Ｅの入出状況を管理する出席管理手段74と、前記ユーザ情報やパスワード情報が情報更新手段73で上書き更新されると、その更新した差分データだけを関係する専用端末２に転送する情報転送手段75と、を備えている。
【００２９】
図５は、一例として、前記ユーザ情報記憶手段52に記憶されるユーザ情報や、前記パスワード情報記憶手段53に記憶されるパスワード情報の内容を示したものである。ここでのユーザ情報は、利用者の氏名と、その氏名に対応する個人識別情報，入館日，グループ番号が、それぞれ一つのレコードとして関連付けられている。また、パスワード情報は、前記ユーザ情報で特定したグループ番号毎に、認証の開始時間と、終了時間と、前記開始時間から終了時間に至る時間帯内で使用するパスワードが、それぞれ一つのレコードとして関連付けられている。そして、これらのユーザ情報やパスワード情報は、設定用ＰＣ３からの入力によりＡＳＰサーバ１で個々に設定され、その設定が完了する毎に、関連するそれぞれの専用端末２に送出されるようになっている。
【００３０】
次に、本実施例におけるセキュリティ管理装置の作用について、図６および図７のフローチャートを参照しながら説明する。先ず図５のステップ１において、専用端末２が起動した後、次のステップＳ２で、専用端末２に内蔵する人体検知センサ17が人の存在を検知すると、制御部41からの制御信号によってディスプレイ14がオンし、このディスプレイ14に例えば「カードを翳してください」という文字が表示される（ステップＳ３）。この表示により、入館者Ｅが自身の保持するＲＦＩＤカード19をカードリーダ20に近づけると、当該ＲＦＩＤカード19に記録された個人識別情報がカードリーダ20から読取られる（ステップＳ４）。
【００３１】
ここで第１の照合手段44は、ユーザ情報記憶手段52に記憶されるユーザ情報を読み出して、前記カードリーダ20から読取った個人識別情報が、ユーザ情報の中にある個人識別情報に存在するか否かを判断する。もし、カードリーダ20から読取った個人識別情報と同じ個人識別情報が、ユーザ情報の中に存在すれば、次に第１の照合手段44は、その個人識別情報に対応した利用者の入館日をユーザ情報から読み出し、今日がその入館日に当たるか否かを判断する。そして、仮に今日が入館日に当たるならば、その個人識別情報に対応した利用者が入館日に来たものとして、次のステップ５以降の手順を実行する。逆に、カードリーダ20から読取った個人識別情報と同じ個人識別情報が存在しない場合や、カードリーダ20から読取った個人識別情報と同じ個人識別情報が存在するものの、その個人識別情報に対応した利用者の入館日が別な日（曜日）である場合には、不正なＲＦＩＤカード19の利用、或いは不正な時間帯での利用と判断して、ステップＳ５以降の手順を行なわないようにする。
【００３２】
このようにすることで、仮にＲＦＩＤカード19を拾ったり盗んだり者が、本来の入館者Ｅの入館日を知らずに入館を試みようとしても、第１の照合手段44による照合に適合せず、不正な入館を阻止することができる。すなわち、ユーザ情報に含まれる入館日の情報は、第１の照合手段44が行なう照合の条件を、日に応じて変更する照合条件変更手段47としての機能を備えているといえる。
【００３３】
前記ステップＳ４において、カードリーダ20から読取った個人識別情報とユーザ情報に含まれる個人識別情報との照合が、入館日を条件として得られた場合には、次のステップＳ５で、制御部41の入力要求手段45は、入館者Ｅが記憶している暗証番号の入力を促す画面をディスプレイ14に表示させる。この表示に従い、入館者Ｅがタッチパネル13を利用して暗証番号を入力すると（ステップＳ６）、第２の照合手段46は、パスワード情報記憶手段53に記憶されるパスワード情報を読み出して、その中にあるＡＳＰサーバ１で設定されたパスワードと、操作入力手段42を経て受け付けた暗証番号との照合を行なう（ステップＳ７）。
【００３４】
ここでもし、タッチパネルから入力した暗証番号が、パスワード情報中に含まれるパスワードに一致したら、第２の照合手段46は正しく認証が行なわれたと判断して、電気錠26を開錠するための開錠信号を、専用端末２から電気錠制御盤27に送出する（図６のステップＳ１１）。また、それに引き続いて、専用端末２からＡＳＰサーバ１に、その利用者に関する入館情報が通信される（ステップＳ１２）。逆に、タッチパネルから入力した暗証番号が、パスワード情報中に含まれるパスワードに一致しなければ、第２の照合手段46は、例えば「鍵は開きません」という入館を拒否する旨の表示を、ディスプレイ14に行なわせる。
【００３５】
また本実施例では、制御部41に機能的に備えた照合条件変更手段47により、前記パスワードがＡＳＰサーバ１で設定されたセキュリティレベルで変化するようになっている。これを具体的に説明すると、例えば前述の図５において、グループ４に属する入館者Ｅが第２の照合手段46による照合を受けようとする場合、11：00〜19：00の時間帯におけるパスワードと、19：00〜21：00の時間帯におけるパスワードが異なるように、ＡＳＰサーバ１からパスワード情報として与えられている。そのため、仮にＲＦＩＤカード19を拾ったり盗んだり者が、さらに入館者Ｅの暗証番号の一つを見破ったとしても、その暗証番号を受け付ける時間帯に入館を試みない限り、不正な入館を阻止することができる。また、図５の例では、パスワードを設定した時間帯（例えば、グループ１に属する入館者Ｅであれば、10：00〜22：00の時間帯）以外は、いかなるパスワードも受け付けないように設定されているので、その時間帯では、どのような者でも入館することはできなくなる。
【００３６】
因みに、この実施例では、入館者Ｅの属するグループと時間帯に応じて、第２の照合手段46が照合を行なうのに必要なパスワードを変えるように、照合条件変更手段47を構成しているが、例えば入館者Ｅの誕生日に、その誕生日がパスワードとなるように設定してもよいし、例えば銀行などの金融機関では、入金額に応じてパスワードを変えてもよい。
【００３７】
また、ある時間帯によっては、パスワードを無くして、どのようなパスワードでも受け付けるようにしてもよく、このようにパスワードを時間帯に応じて設定または設定解除するようにしても、第２の照合手段46が行なう照合の条件を変更することができる。勿論これは、第１の照合手段44が照合に際し使用する個人識別情報にも適用できる。
【００３８】
以上のように、この実施例の専用端末２は、個人識別媒体であるＲＦＩＤカード19から個人識別情報を読み出す読取手段としてのカードリーダ20と、前記ＲＦＩＤカード19からの個人識別情報と予め記憶されているユーザ情報の中の個人識別情報との照合を行なう第１の照合手段44と、この第１の照合手段44により、ＲＦＩＤカード19からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られた場合に、パスワード（暗証番号）の入力を求める入力要求手段45と、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合が得られたら、個人認証の許可信号として、電気錠26の開錠を許可する開錠信号を出力する第２の照合手段46と、前記開錠信号を出力するまでの、第１の照合手段44や第２の照合手段46が行なう照合の条件を、その都度変更する照合条件変更手段47と、を備えている。
【００３９】
この場合、第１の照合手段44によって、ＲＦＩＤカード19からの個人識別情報とユーザ情報に含まれる個人識別情報との照合が得られれば、次の第２の照合手段46によって、入力したパスワードと予め記憶されているパスワード情報の中のパスワードとの照合を行なう。その際、第１の照合手段44や第２の照合手段46が行なう照合の条件、すなわちセキュリティレベルが、例えば照合を受ける日時などによってその都度変更されるので、仮に不審者が不正にＲＦＩＤカード19を入手した場合であっても、照合を得ようとするときの条件が見破られない限り、施設内には容易に侵入することはできなくなる。
【００４０】
また特に本実施例では、特定の時間帯にのみ第１の照合手段44や第２の照合手段46による照合を行わせるように、前記照合条件変更手段47を構成しているので、例えば特定の時間帯以外では、ＲＦＩＤカード19を不正に入手したものは勿論、ＲＦＩＤカード19を通常保持している利用者も、施設内に入ることはできなくなり、施設のセキュリティ性をより高めることができる。
【００４１】
本発明は上記実施例に限定されるものではなく、本発明の要旨の範囲において種々の変形実施が可能である。本システムは、上述した実施例以外の施設、例えば駐車場のゲートや、各種公共機関の受付などにも適用できる。
【図面の簡単な説明】
【００４２】
【図１】本発明の一実施例を示すセキュリティ管理装置の概要を示す説明図である。
【図２】同上、システムを具体化するためのハードウェア構成を示す説明図である。
【図３】同上、専用端末とその周辺の構成を示すブロック図である。
【図４】同上、ＡＳＰサーバおよび設定用ＰＣの構成を示すブロック図である。
【図５】同上、ユーザ情報およびパスワード情報の一例を示す説明図である。
【図６】同上、入館時における処理手順を示すフローチャートである。
【図７】同上、図６に続く入館時における処理手順を示すフローチャートである。
【符号の説明】
【００４３】
19 ＲＦＩＤカード（個人識別媒体）
44 第１の照合手段
45 入力要求手段
46 第２の照合手段
47 照合条件変更手段
【特許請求の範囲】
【請求項１】
個人識別媒体から個人識別情報を読み出す読取手段と、
前記個人識別情報と予め記憶されているユーザ情報との照合を行なう第１の照合手段と、
前記第１の照合手段により、前記個人識別情報と前記ユーザ情報との照合が得られた場合に、パスワードの入力を求める入力要求手段と、
前記入力したパスワードと予め記憶されているパスワード情報との照合が得られたら、個人認証の許可信号を出力する第２の照合手段と、
前記許可信号を出力するまでの、前記第１の照合手段や前記第２の照合手段が行なう照合の条件を、その都度変更する照合条件変更手段と、を備えたことを特徴とするセキュリティ管理装置。
【請求項２】
前記照合条件変更手段は、特定の時間帯にのみ前記第１の照合手段や前記第２の照合手段による照合を行わせるものであることを特徴とする請求項１記載のセキュリティ管理装置。
【請求項１】
個人識別媒体から個人識別情報を読み出す読取手段と、
前記個人識別情報と予め記憶されているユーザ情報との照合を行なう第１の照合手段と、
前記第１の照合手段により、前記個人識別情報と前記ユーザ情報との照合が得られた場合に、パスワードの入力を求める入力要求手段と、
前記入力したパスワードと予め記憶されているパスワード情報との照合が得られたら、個人認証の許可信号を出力する第２の照合手段と、
前記許可信号を出力するまでの、前記第１の照合手段や前記第２の照合手段が行なう照合の条件を、その都度変更する照合条件変更手段と、を備えたことを特徴とするセキュリティ管理装置。
【請求項２】
前記照合条件変更手段は、特定の時間帯にのみ前記第１の照合手段や前記第２の照合手段による照合を行わせるものであることを特徴とする請求項１記載のセキュリティ管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−９４８９２（Ｐ２００７−９４８９２Ａ）
【公開日】平成１９年４月１２日（２００７．４．１２）
【国際特許分類】
【出願番号】特願２００５−２８５３０４（Ｐ２００５−２８５３０４）
【出願日】平成１７年９月２９日（２００５．９．２９）
【出願人】（３９５０２３１１８）株式会社テクノクラフト (13)
【Ｆターム（参考）】
【公開日】平成１９年４月１２日（２００７．４．１２）
【国際特許分類】
【出願日】平成１７年９月２９日（２００５．９．２９）
【出願人】（３９５０２３１１８）株式会社テクノクラフト (13)
【Ｆターム（参考）】
[ Back to top ]