一時利用管理システム、および、その方法
【課題】装置の利用権限を有さない利用者に対し、装置の利用権限を一時的に与えることのできるシステムを提供する。
【解決手段】登録端末装置１００で作成され、管理サーバ装置３００に登録される一時利用許可証には、一時利用者の利用者識別情報と、一時利用が許可される装置の装置識別情報と、一時利用できる期間を示す期間情報が少なくとも記述されている。ゲート装置３００は、利用者が所持するＩＣカード７００から利用者識別情報を読取り、管理サーバ装置３００へ送信し、管理サーバ装置５００は、受信した利用識別情報が記述された一時利用許可証を参照し、利用者がゲート装置３００を利用するときの日時が期間情報で示される期間内であれば、ゲート装置３００にドア４００の開錠を指示するメッセージを送信する。
【解決手段】登録端末装置１００で作成され、管理サーバ装置３００に登録される一時利用許可証には、一時利用者の利用者識別情報と、一時利用が許可される装置の装置識別情報と、一時利用できる期間を示す期間情報が少なくとも記述されている。ゲート装置３００は、利用者が所持するＩＣカード７００から利用者識別情報を読取り、管理サーバ装置３００へ送信し、管理サーバ装置５００は、受信した利用識別情報が記述された一時利用許可証を参照し、利用者がゲート装置３００を利用するときの日時が期間情報で示される期間内であれば、ゲート装置３００にドア４００の開錠を指示するメッセージを送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者が限定されている装置に対して、一時的に装置の利用を許可するシステム、および、その方法に関するものである。
【背景技術】
【０００２】
従来から、装置の利用を管理する様々な発明が開示され、ＩＣカードの普及に伴い、ＩＣカードを利用して装置の利用を管理する発明が考案されるようになった。例えば、特許文献１では、利用者である宅配業者の社員はＩＣカードを所持し、装置である宅配ボックスを利用管理するときに用いる配達者情報（例えば、電子証明証）をＩＣカードに記憶させ、配達先に設けられたリーダライタで読み取られた配達者情報に基づき、管理サーバが宅配ボックスの扉の開閉を管理するシステムが開示されている。
【０００３】
特許文献１で開示されているシステムのように、装置（ここでは、宅配ボックス）の利用管理に用いる管理情報（ここでは、配達者情報）を用いて、管理サーバが装置の利用（ここでは、宅配ボックスの開閉）を管理することで、ＩＣカードを所持する利用者（ここでは、宅配業者）が装置を利用するときに、装置の管理者が何らかの指示（ここでは、宅配ボックスの開錠）を出す必要がなくなる。
【特許文献１】特開２００４−２８４７０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、特許文献１では、装置の利用管理に用いられる管理情報が、利用者のＩＣカードに書き込まれることで、装置の利用権限が利用者に与えられるが、一時的にしか装置を利用しない利用者に対し、装置の利用権限を一時的に与えることはできなかった。
【０００５】
例えば、宅配業者から委託された委託業者が一時的に宅配ボックスを利用するときは、宅配ボックスの利用日のみ、委託業者に宅配ボックスの利用を許可できることが望ましいし、更には、装置を事務所９００の入退室に設けられたゲート装置としたとき、打合せなどで事務所９００に一時的に来所する部外者に対しては、打合せの前後の時間帯のみ、部外者に事務所９００への入退室を許可できることが望ましい。
【０００６】
本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、装置の利用権限を有さない利用者に対し、装置の利用権限を一時的に与えることのできるシステムおよび方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、以下のような解決手段により、上述の課題を解決する。請求項１の発明は、利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が一時利用する装置と、前記装置とネットワークを介して接続され、前記装置の利用を管理する管理サーバ装置とから構成される一時利用管理システムであって、前記装置は、前記装置を識別する装置識別情報を記憶し、更に、前記ＩＣカードから前記利用者識別情報を読出し、読出した前記利用者識別情報と前記装置識別情報を前記管理サーバ装置へ送信する識別情報送信手段を備え、前記管理サーバ装置は、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶するデータベースと、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を前記データベースから検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信する装置管理手段とを備えることを特徴とする。
【０００８】
請求項１の発明によれば、前記一時利用者が前記装置を一時利用する権限は前記一時利用許可証によって与えられるため、前記一時利用者が前記装置を一時利用するときに、前記一時利用許可証を参照することで、前記装置の前記一時利用者の一時利用を管理することが可能になる。
【０００９】
更に、請求項２の発明は、請求項１の発明に記載の一時利用管理システムにおいて、前記一時利用管理システムは、前記ＩＣカード、前記装置および前記管理サーバ装置に加え、前記管理サーバ装置とネットワークを介して接続され、前記一時利用許可証を作成する端末装置とから構成され、前記端末装置は、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が一時利用する前記装置の前記装置識別情報および前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報を前記端末装置に入力するための情報入力手段と、前記情報入力手段に入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置に登録する許可証作成手段を備え、前記管理サーバ装置は、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録する一時利用許可証登録手段を備えていることを特徴とする。
【００１０】
請求項２の発明によれば、前記管理サーバ装置が前記一時利用許可証を登録するときに、前記一時利用許可証の正当性を検証することで、前記一時利用許可証の作成者へのなりすまし行為や、前記一時利用許可証の改竄を検知でき、正当な前記一時利用許可証のみを登録できるようになる。
【００１１】
更に、請求項３の発明は、請求項１の発明または請求項２の発明に記載の一時利用管理システムであって、前記装置の前記識別情報送信手段は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする。
【００１２】
請求項３の発明によれば、前記装置が、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれるか確認することで、前記装置を常時利用できる前記利用者のときは、前記管理サーバ装置に問合せることなく、前記装置の利用を許可することが可能になる。
【００１３】
更に、請求項４の発明は、利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が利用する装置と、前記装置とネットワークを介して接続され、前記装置の一時利用を管理する管理サーバ装置とを用いて、前記装置の一時利用を管理する一時利用管理方法であって、
前記装置が、前記ＩＣカードから前記利用者識別情報を読出し、前記装置を識別する装置識別情報と読出した前記利用者識別情報を前記管理サーバ装置に送信するステップ、
前記管理サーバ装置が、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶しているデータベースから、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信するステップが順に実行される装置管理工程を含んだ手順で実行されることを特徴とする。
【００１４】
更に、請求項５の発明は、請求項４の発明に記載の一時利用管理方法であって、前記一時利用許可証を生成する端末装置に、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が利用する前記装置の前記装置識別情報、および、前記一時利用が許可される前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報が入力されるステップ、前記端末装置が、入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置へ送信するステップ、前記管理サーバ装置が、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録するステップが順に実行される一時利用許可証登録工程を含み、前記一時利用許可証登録工程は前記装置管理工程の前に実行されることを特徴とする。
【００１５】
請求項６の発明は、請求項４の発明または請求項５の発明に記載の一時利用管理方法であって、前記装置は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記装置管理工程において、前記装置は、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときのみ、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする。
【００１６】
請求項４の発明から請求項６の発明によれば、上述した請求項１の発明から請求項３の発明と同様の効果が得られる。
【発明の効果】
【００１７】
本願発明によれば、装置の利用権限を有さない利用者に対し、装置の利用権限を一時的に与えることのできるシステムおよび方法を提供できる。
【発明を実施するための最良の形態】
【００１８】
以下、図面等を参照しながら、本発明に係わる一時利用管理システムについて、更に詳しく説明する。
【００１９】
図１は、一時利用管理システム１の構成を説明する図である。一時利用管理システム１は、接触型或いは非接触型のＩＣカード７００と、ゲート装置３００と、登録端末装置１００と、管理サーバ装置５００とから構成され、登録端末装置１００、管理サーバ装置５００およびゲート装置３００はそれぞれネットワーク２００を介して接続されている。
【００２０】
一時利用管理システム１の利用者はＩＣカード７００を所持し、ＩＣカード７００には、利用者を識別するための情報である利用者識別情報が記憶されている。
【００２１】
ゲート装置３００は、ＩＣカード７００を所持する利用者が利用する機器で、管理サーバ装置５００の指示に従い、事務所９００の入退室口に設けられたドア４００の開錠を制御する装置である。
【００２２】
登録端末装置１００は、事務所９００に一時的に入退室する利用者（以下、「一時利用者」と記す。）に対して、ドア４００を一時的に開錠できる権限を与えるための情報である一時利用許可証を作成する装置で、管理サーバ装置５００は、登録端末装置１００から送信された一時利用許可証を記憶するデータベースを備えている。
【００２３】
登録端末装置１００で作成される一時利用許可証には、一時利用者の利用者識別情報と、一時利用者が一時利用できる装置（ここでは、ゲート装置３００）を識別する装置識別情報と、装置を一時利用できる期間を示す期間情報が少なくとも記述されており、一時利用許可証によって、一時利用者と、一時利用者が利用できる装置と、一時利用者が装置を利用できる期間が示される。
【００２４】
利用者がゲート装置３００を利用すると、ゲート装置３００は、利用者が所持するＩＣカード７００から利用者識別情報を読取り、ＩＣカード７００から読み取った利用者識別情報と、ゲート装置３００の装置識別情報とを管理サーバ装置５００へ送信して、ＩＣカード７００を所持している利用者が、ドア４００を開錠できる権限を有しているか確認する。
【００２５】
管理サーバ装置５００は、ゲート装置３００から送信された利用者識別情報が記述された一時利用許可証をデータベースから検索することで、ゲート装置３００の利用者が一時利用者であるか確認する。そして、一時利用許可証が検索された場合、すなわち、ゲート装置３００の利用者が一時利用者である場合、検索した一時利用許可証を参照し、一時利用者がゲート装置を一時利用できる権限と、ゲート装置の利用が許可された期間を確認する。
【００２６】
検索した一時利用許可証に、一時利用者が利用するゲート装置３００の装置識別情報が記述されるか確認することで、一時利用者がゲート装置を一時利用できる権限を有しているか確認し、更に、一時利用者がゲート装置３００を利用する日時が、一時利用許可証の期間情報で特定される期間内であれば、管理サーバ装置５００はドア４００の開錠を指示するメッセージをゲート装置３００に送信し、ゲート装置３００はドア４００を開錠する。
【００２７】
例えば、一時利用者の一時利用許可証の期間情報で特定される期間が、２００７年ＭＭ月ＹＹ日の１３：００から１６：００であるとき、一時利用者がゲート装置３００を利用する日時が上記期間内であれば、一時利用者は、ドア４００を開錠し事務所９００へ入退室できる。
【００２８】
なお、一時利用許可証の期間情報は、一時利用許可証の有効期間を示す情報としても利用することができ、管理サーバ装置５００は、期間情報で特定される期間が過ぎた一時利用許可証を破棄するとよい。
【００２９】
図２は、管理サーバ装置５００に一時利用許可証を登録するフローを説明する図である。一時利用許可証を管理サーバ装置５００に登録するときは、まず、事務所９００への入退室を一時的に許可する権限を一時利用者に与えるために、事務所９００の入退室を管理する管理者が登録端末装置１００を操作して一時利用許可証を作成し、作成した一時利用許可証を管理サーバ装置５００へ送信する（Ｓ１）。
【００３０】
図３は、一時利用許可証を説明する図である。図３に図示したように、登録端末装置１００で作成される一時利用許可証には、一時利用者の利用者識別情報と、一時利用者が一時利用できる装置の装置識別情報と、一時利用者が装置を一時利用できる期間を示す期間情報と、一時利用許可証を作成した管理者の利用者識別情報が含まれ、更に、この一時利用許可証には、管理者の秘密鍵で生成された電子署名が付加される。
【００３１】
本実施の形態では、一時利用者が利用する装置はゲート装置３００のみとしているが、一時利用者が利用できる装置は一台に限定されるものではなく、図３に図示したように、一時利用許可証に複数の装置識別情報（図３では３個）を記述することで、複数の装置の一時利用権限を一時利用者に与えることができる。
【００３２】
管理サーバ装置５００は、登録端末装置１００から一時利用許可証を受信すると、受信した一時利用許可証の正当性を検証する（Ｓ２）。管理サーバ装置５００は、受信した一時利用許可証の正当性の検証することで、受信した一時利用許可証が、一時利用許可証の作成権限を有する管理者によって作成され、更に、一時利用許可証の内容が改竄されていないことが確かめられる。
【００３３】
管理サーバ装置５００は、一時利用許可証の正当性を確認するために、一時利用許可証を作成する権限を有している管理者のリストを保持している。この管理者リストには、一時利用許可証を作成する権限を有している管理者の利用者識別情報に関連付けて、管理者の公開鍵が記憶されている。
【００３４】
管理サーバ装置５００は、受信した一時利用許可証の管理者の利用者識別情報が管理者リストに含まれているか確認することで、一時利用許可証を作成した管理者が作成権限を有していることを確認し、更に、管理者の利用者識別情報に関連付けられた公開鍵を用いて、一時利用許可証に付与された電子署名を検証することで、受信した一時利用許可証の内容が改竄されていないことを確かめる。
【００３５】
管理サーバ装置５００は、一時利用許可証の正当性の検証に成功すると、受信した一時利用許可証を一時利用データベースに登録する（Ｓ３）。
【００３６】
図４は、ゲート装置３００を利用者が利用するときのフローを説明する図である。ゲート装置３００に備えられたリーダライタが、利用者が所持するＩＣカード７００を検知すると、ゲート装置３００は、ＩＣカード７００から利用者識別情報を読み出すコマンドメッセージを送信し、利用者識別情報の送信をＩＣカード７００に要求する（Ｓ１０）。
【００３７】
ＩＣカード７００は、ゲート装置３００から利用者識別情報の送信要求を受けると、ＩＣカード７００に記憶されている利用者識別情報をゲート装置３００へ送信し（Ｓ１１）、ゲート装置３００は、受信した利用者識別情報とゲート装置３００の装置識別情報を管理サーバ装置５００へ送信する（Ｓ１２）。
【００３８】
管理サーバ装置５００は、ゲート装置３００から利用者識別情報と装置識別情報を受信すると、ゲート装置３００を利用する利用者が、事務所９００に設置された装置の常用利用が許可された利用者（以下、「常用利用者」と記す。）であるか確認する（Ｓ１３）。
【００３９】
ゲート装置３００を利用する利用者が、常用利用者である確認するために、管理サーバ装置５００は、常用利用者の利用識別情報のリストを保持している。管理サーバ装置５００は、受信した利用者識別情報が、常用利用者のリストに含まれているか確認し、受信した利用者識別情報が含まれているときはＳ１７に進み、ドア４００の開錠を指示するメッセージをゲート装置３００に送信して、この手順を終了する。
【００４０】
受信した利用者識別情報が常用利用者のリストに含まれていないときはＳ１４に進み、管理サーバ装置５００は、データベースを参照し、受信した利用者識別情報と装置識別情報が記述されている一時利用許可証を検索することで、受信した利用者識別情報が、装置識別情報で特定される装置（ここでは、ゲート装置３００）の一時利用者であるか確認する（Ｓ１４）。
【００４１】
受信した利用者識別情報と装置識別情報が記述されている一時利用許可証がデータベースから検索されないときはこの手順を終了し、受信した利用者識別情報と装置識別情報が記述されている一時利用許可証がデータベースから検索されたときはＳ１５に進む。
【００４２】
利用者識別情報で特定される一時利用者が、装置識別情報で特定される装置の一時利用者であるとき、管理サーバ装置５００は、管理サーバ装置５００に備えられたカレンダーや時計を参照して、この時点の日時を取得し、検索した一時利用許可証の期間情報で示される有効期間内に、取得した日時が含まれているか確認する（Ｓ１５）。
【００４３】
検索した一時利用許可証の期間情報で示される期間内に、取得した日時が含まれているときはＳ１６に進み、管理サーバ装置５００は、ゲート装置３００に対してドア４００の開錠を指示し（Ｓ１６）、ゲート装置３００はドア４００をする。なお、Ｓ１５において、取得した日時が期間内に含まれていないときは、ゲート装置３００に対してドア４００の開錠を指示することなく、この手順を終了する。
【００４４】
図５は、ＩＣカード７００のブロック図である。本発明で用いられるＩＣカード７００は一般的なカードでよく、利用者識別情報を記憶するメモリ７２０と、メモリ７２０に記憶された利用者識別情報を、ＩＣカード７００の通信インターフェースを利用して送信するリードコマンド７１０（例えば、JICSAP規格で定義されているREADBINARY COMMAND）を備える。
【００４５】
図６は、登録端末装置１００のブロック図である。登録端末装置１００は、パーソナルコンピュータなどの装置で、管理者が一時利用許可証を作成するときに利用される一時利用許可証作成手段１１０と、管理者が情報の入力に利用する情報入力手段１２０を備え、更に、ネットワーク２００を介して情報を送受信する機能を備える。
【００４６】
情報入力手段１２０は、一時利用者の利用者識別情報、一時利用者に利用を許可する装置の装置識別情報、装置が一時利用できる期間を示す期間情報、管理者の利用者識別情報、などの入力に利用される手段で、キーボードやポインティングデバイスなどの装置を用いて実現される手段である。
【００４７】
一時利用許可証作成手段１１０は、管理者の利用者識別情報に関連付けて、管理者の秘密鍵を記憶し、情報入力手段１２０に入力されたこれらの情報から一時利用許可証を作成し、作成した一時利用許可証に含まれる管理者の利用者識別情報に関連付けられた秘密鍵を用いて、作成した一時利用許可証に電子署名を付加し、電子署名を付加した一時利用許可証を管理サーバ装置５００へ送信する手段である。
【００４８】
図７は、ゲート装置３００のブロック図である。ゲート装置３００は、事務所９００の入室側および退室側に設けられるリーダライタ３１０と、リーダライタ３１０を用いて、ＩＣカード７００に記憶された利用者識別情報とゲート装置３００の装置識別情報を、管理サーバ装置５００に送信する識別情報読取り手段３２０と、ドア４００の開錠を制御することで、利用者の入退室を管理する入退室制御手段３３０と、ゲート装置３００の装置識別情報を記憶するメモリ３４０を備え、更に、ネットワーク２００を介して情報を送受信する機能を備える。
【００４９】
ゲート装置３００のリーダライタ３１０は、ＩＣカード７００の通信インターフェースを利用して、ＩＣカード７００と通信する装置で、識別情報送信手段３２０は、利用者識別情報を読み取るリードコマンド７１０のコマンドメッセージをＩＣカード７００に送信し、ＩＣカード７００から利用者識別情報を受信し、受信した利用者識別情報とメモリ３４０に記憶された装置識別情報を管理サーバ装置５００へ送信する手段である。
【００５０】
ゲート装置３００の入退室制御手段は、識別情報送信手段３２０が利用者識別情報と装置管理情報を管理サーバ装置５００へ送信した後、管理サーバ装置５００からドア４００の開錠を示すメッセージを受信するとドア４００を開錠し、ドア４００を開錠した後、一定時間が経過するとドア４００を施錠する手段である。
【００５１】
図８は、管理サーバ装置５００のブロック図である。管理サーバ装置５００は、正当性が検証された一時利用許可証が記憶される一時利用許可証テーブルと、一時利用許可証の作成権限が与えられた管理者の利用者識別情報が記憶される管理者テーブルと、事務所９００に設置された装置の常時利用が許可された常用利用者の利用者識別情報が記憶される常用利用者テーブルを有するデータベース５３０と、登録端末装置１００から送信された一時利用許可証を登録する一時利用許可証登録手段５１０と、装置の利用を管理する装置管理手段５２０を備え、更に、ネットワーク２００を介して情報を送受信する機能を備える。
【００５２】
データテーブル５３０の一時利用許可証テーブルには、通し番号などが付与されて、登録端末装置１００から受信した一時利用許可証が、一時利用許可証登録手段によって登録される。データテーブル５３０の管理者テーブルには、一時利用許可証の作成が許可された管理者の利用者識別情報に関連付けて、管理者の公開鍵が予め記憶されている。データテーブル５３０の常用利用者テーブルには、事務所９００に設置された設備を常時利用する利用者の利用者識別情報が予め記憶されている。
【００５３】
管理サーバ装置５００に備えられた一時利用許可証登録手段５１０は、登録端末装置１００から一時利用許可証を受信すると、受信した一時利用許可証の正当性を確認し、正当性が確認できた一時利用許可証のみ、データテーブル５３０の一時利用許可証テーブルに登録する手段である。
【００５４】
一時利用許可証登録手段５１０は、一時利用許可証の正当性を確認するために、受信した一時利用許可証の管理者の利用者識別情報が、データテーブル５３０の管理者テーブルに含まれているか確認することで、一時利用許可証を作成した管理者が一時利用許可証の作成権限を有していることを確認し、更に、管理者の利用者識別情報に関連付けられた公開鍵を用いて、一時利用許可証に付与された電子署名を検証することで、受信した一時利用許可証が、一時利用許可証の内容が改竄されていないことを確かめる。
【００５５】
管理サーバ装置５００に備えられた装置管理手段５２０は、ゲート装置３００から利用者識別情報と装置識別情報を受信すると、まず、常用利用者テーブルを参照し、受信した利用者識別情報で特定される利用者が常用利用者であるか確認し、常用利用者である場合、ゲート装置３００にドア４００の開錠を指示するメッセージを送信する。
【００５６】
更に、装置管理手段５２０は、受信した利用者識別情報で特定される利用者が常用利用者でないとき、受信した利用者識別情報と装置識別情報が記述されている一時利用許可証を、データベース５３０の一時利用許可テーブルから検索することで、受信した利用者識別情報で特定される利用者が、装置識別情報で特定される装置（ここでは、ゲート装置３００）の一時利用者であるか確認する。
【００５７】
そして、利用者識別情報で特定される一時利用者が、装置識別情報で特定される装置（ここでは、ゲート装置３００）の一時利用者であるとき、装置管理手段３００は、管理サーバ装置５００に備えられたカレンダーや時計を参照して、この時点の日時を取得し、検索した一時利用許可証の期間情報で示される期間内に、取得した日時が含まれているか確認し、検索した一時利用許可証の期間情報で示される期間内に、取得した日時が含まれているとき、装置識別情報で特定される装置（ゲート装置３００）に対してドア４００の開錠を指示する。
【００５８】
（変形例）
上述した実施の形態では、ゲート装置３００の利用者が常用利用者であるか確認する機能を管理サーバ装置５００が備えていたが、ゲート装置３００の利用者が常用利用者であるか確認する機能は、ゲート装置３００に備えられていてもよい。
【００５９】
このとき、管理サーバ装置５００のデータベース５３０には、常用利用者の利用者識別情報の一覧である常用者データベースは記憶されず、常用利用者の利用者識別情報が記述された常用利用者リストがゲート装置３００に記憶され、更に、ゲート装置３００の識別情報送信手段には、ＩＣカード７００から読出した利用者識別情報が上述の常用者リストに含まれているか確認することで、ゲート装置３００の利用者が常用利用者であるか確認する機能が備えられる。
【００６０】
変形例においては、図４で図示したフローのＳ１２をゲート装置３００が実行する前に、ゲート装置３００は、ＩＣカード７００から読出した利用者識別情報が常用者リストに含まれているか確認し、ＩＣカード７００から読出した利用者識別情報が常用者リストに含まれていないときのみ、利用者識別情報と装置識別情報を管理サーバ装置５００へ送信することで、利用者が一時利用者であるか管理サーバ装置５００に問合せ、管理サーバ装置５００では、図４のＳ１３を実行されずに、Ｓ１４が実行され、管理サーバ装置５００は、利用者に与えられたゲート装置３００の一時利用権限を確認する。
【００６１】
なお、ＩＣカード７００から読出した利用者識別情報が常用者リストに含まれているとき、ゲート装置３００は利用者を常用利用者と判断し、利用者識別情報と装置識別情報を管理サーバ装置５００へ送信せずに、Ｓ１７へ進み、ドアを開錠する。
【００６２】
このように、変形例においては、ゲート装置３００が、ゲート装置３００の常時利用が許可された常用利用者のリストを保持し、ＩＣカード７００から読み出した利用者識別情報が常用利用者リストに含まれるか確認することで、ゲート装置３００を利用する利用者が常用利用者であるときは、管理サーバ装置５００に問合せることなく、ゲート装置３００はドアを開錠することが可能になる。
【図面の簡単な説明】
【００６３】
【図１】一時利用管理システムの構成を説明する図。
【図２】管理サーバ装置に一時利用許可証を登録するフローを説明する図。
【図３】一時利用許可証を説明する図。
【図４】ゲート装置３００を利用者が利用するときのフローを説明する図。
【図５】ＩＣカードのブロック図。
【図６】登録端末装置のブロック図。
【図７】ゲート装置のブロック図。
【図８】管理サーバ装置のブロック図。
【符号の説明】
【００６４】
１ 一時利用管理システム
１００ 登録端末装置
１１０ 一時利用許可証作成手段
１２０ 情報入力手段
２００ ネットワーク
３００ ゲート装置
３１０ リーダライタ
３２０ 識別情報送信手段
３３０ 入退室管理手段
３４０ メモリ
４００ ドア
５００ 管理サーバ装置
５１０ 一時利用許可証登録手段
５２０ 装置管理手段
７００ ＩＣカード
７１０ リードコマンド
７２０ メモリ
【技術分野】
【０００１】
本発明は、利用者が限定されている装置に対して、一時的に装置の利用を許可するシステム、および、その方法に関するものである。
【背景技術】
【０００２】
従来から、装置の利用を管理する様々な発明が開示され、ＩＣカードの普及に伴い、ＩＣカードを利用して装置の利用を管理する発明が考案されるようになった。例えば、特許文献１では、利用者である宅配業者の社員はＩＣカードを所持し、装置である宅配ボックスを利用管理するときに用いる配達者情報（例えば、電子証明証）をＩＣカードに記憶させ、配達先に設けられたリーダライタで読み取られた配達者情報に基づき、管理サーバが宅配ボックスの扉の開閉を管理するシステムが開示されている。
【０００３】
特許文献１で開示されているシステムのように、装置（ここでは、宅配ボックス）の利用管理に用いる管理情報（ここでは、配達者情報）を用いて、管理サーバが装置の利用（ここでは、宅配ボックスの開閉）を管理することで、ＩＣカードを所持する利用者（ここでは、宅配業者）が装置を利用するときに、装置の管理者が何らかの指示（ここでは、宅配ボックスの開錠）を出す必要がなくなる。
【特許文献１】特開２００４−２８４７０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、特許文献１では、装置の利用管理に用いられる管理情報が、利用者のＩＣカードに書き込まれることで、装置の利用権限が利用者に与えられるが、一時的にしか装置を利用しない利用者に対し、装置の利用権限を一時的に与えることはできなかった。
【０００５】
例えば、宅配業者から委託された委託業者が一時的に宅配ボックスを利用するときは、宅配ボックスの利用日のみ、委託業者に宅配ボックスの利用を許可できることが望ましいし、更には、装置を事務所９００の入退室に設けられたゲート装置としたとき、打合せなどで事務所９００に一時的に来所する部外者に対しては、打合せの前後の時間帯のみ、部外者に事務所９００への入退室を許可できることが望ましい。
【０００６】
本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、装置の利用権限を有さない利用者に対し、装置の利用権限を一時的に与えることのできるシステムおよび方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、以下のような解決手段により、上述の課題を解決する。請求項１の発明は、利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が一時利用する装置と、前記装置とネットワークを介して接続され、前記装置の利用を管理する管理サーバ装置とから構成される一時利用管理システムであって、前記装置は、前記装置を識別する装置識別情報を記憶し、更に、前記ＩＣカードから前記利用者識別情報を読出し、読出した前記利用者識別情報と前記装置識別情報を前記管理サーバ装置へ送信する識別情報送信手段を備え、前記管理サーバ装置は、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶するデータベースと、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を前記データベースから検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信する装置管理手段とを備えることを特徴とする。
【０００８】
請求項１の発明によれば、前記一時利用者が前記装置を一時利用する権限は前記一時利用許可証によって与えられるため、前記一時利用者が前記装置を一時利用するときに、前記一時利用許可証を参照することで、前記装置の前記一時利用者の一時利用を管理することが可能になる。
【０００９】
更に、請求項２の発明は、請求項１の発明に記載の一時利用管理システムにおいて、前記一時利用管理システムは、前記ＩＣカード、前記装置および前記管理サーバ装置に加え、前記管理サーバ装置とネットワークを介して接続され、前記一時利用許可証を作成する端末装置とから構成され、前記端末装置は、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が一時利用する前記装置の前記装置識別情報および前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報を前記端末装置に入力するための情報入力手段と、前記情報入力手段に入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置に登録する許可証作成手段を備え、前記管理サーバ装置は、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録する一時利用許可証登録手段を備えていることを特徴とする。
【００１０】
請求項２の発明によれば、前記管理サーバ装置が前記一時利用許可証を登録するときに、前記一時利用許可証の正当性を検証することで、前記一時利用許可証の作成者へのなりすまし行為や、前記一時利用許可証の改竄を検知でき、正当な前記一時利用許可証のみを登録できるようになる。
【００１１】
更に、請求項３の発明は、請求項１の発明または請求項２の発明に記載の一時利用管理システムであって、前記装置の前記識別情報送信手段は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする。
【００１２】
請求項３の発明によれば、前記装置が、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれるか確認することで、前記装置を常時利用できる前記利用者のときは、前記管理サーバ装置に問合せることなく、前記装置の利用を許可することが可能になる。
【００１３】
更に、請求項４の発明は、利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が利用する装置と、前記装置とネットワークを介して接続され、前記装置の一時利用を管理する管理サーバ装置とを用いて、前記装置の一時利用を管理する一時利用管理方法であって、
前記装置が、前記ＩＣカードから前記利用者識別情報を読出し、前記装置を識別する装置識別情報と読出した前記利用者識別情報を前記管理サーバ装置に送信するステップ、
前記管理サーバ装置が、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶しているデータベースから、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信するステップが順に実行される装置管理工程を含んだ手順で実行されることを特徴とする。
【００１４】
更に、請求項５の発明は、請求項４の発明に記載の一時利用管理方法であって、前記一時利用許可証を生成する端末装置に、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が利用する前記装置の前記装置識別情報、および、前記一時利用が許可される前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報が入力されるステップ、前記端末装置が、入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置へ送信するステップ、前記管理サーバ装置が、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録するステップが順に実行される一時利用許可証登録工程を含み、前記一時利用許可証登録工程は前記装置管理工程の前に実行されることを特徴とする。
【００１５】
請求項６の発明は、請求項４の発明または請求項５の発明に記載の一時利用管理方法であって、前記装置は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記装置管理工程において、前記装置は、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときのみ、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする。
【００１６】
請求項４の発明から請求項６の発明によれば、上述した請求項１の発明から請求項３の発明と同様の効果が得られる。
【発明の効果】
【００１７】
本願発明によれば、装置の利用権限を有さない利用者に対し、装置の利用権限を一時的に与えることのできるシステムおよび方法を提供できる。
【発明を実施するための最良の形態】
【００１８】
以下、図面等を参照しながら、本発明に係わる一時利用管理システムについて、更に詳しく説明する。
【００１９】
図１は、一時利用管理システム１の構成を説明する図である。一時利用管理システム１は、接触型或いは非接触型のＩＣカード７００と、ゲート装置３００と、登録端末装置１００と、管理サーバ装置５００とから構成され、登録端末装置１００、管理サーバ装置５００およびゲート装置３００はそれぞれネットワーク２００を介して接続されている。
【００２０】
一時利用管理システム１の利用者はＩＣカード７００を所持し、ＩＣカード７００には、利用者を識別するための情報である利用者識別情報が記憶されている。
【００２１】
ゲート装置３００は、ＩＣカード７００を所持する利用者が利用する機器で、管理サーバ装置５００の指示に従い、事務所９００の入退室口に設けられたドア４００の開錠を制御する装置である。
【００２２】
登録端末装置１００は、事務所９００に一時的に入退室する利用者（以下、「一時利用者」と記す。）に対して、ドア４００を一時的に開錠できる権限を与えるための情報である一時利用許可証を作成する装置で、管理サーバ装置５００は、登録端末装置１００から送信された一時利用許可証を記憶するデータベースを備えている。
【００２３】
登録端末装置１００で作成される一時利用許可証には、一時利用者の利用者識別情報と、一時利用者が一時利用できる装置（ここでは、ゲート装置３００）を識別する装置識別情報と、装置を一時利用できる期間を示す期間情報が少なくとも記述されており、一時利用許可証によって、一時利用者と、一時利用者が利用できる装置と、一時利用者が装置を利用できる期間が示される。
【００２４】
利用者がゲート装置３００を利用すると、ゲート装置３００は、利用者が所持するＩＣカード７００から利用者識別情報を読取り、ＩＣカード７００から読み取った利用者識別情報と、ゲート装置３００の装置識別情報とを管理サーバ装置５００へ送信して、ＩＣカード７００を所持している利用者が、ドア４００を開錠できる権限を有しているか確認する。
【００２５】
管理サーバ装置５００は、ゲート装置３００から送信された利用者識別情報が記述された一時利用許可証をデータベースから検索することで、ゲート装置３００の利用者が一時利用者であるか確認する。そして、一時利用許可証が検索された場合、すなわち、ゲート装置３００の利用者が一時利用者である場合、検索した一時利用許可証を参照し、一時利用者がゲート装置を一時利用できる権限と、ゲート装置の利用が許可された期間を確認する。
【００２６】
検索した一時利用許可証に、一時利用者が利用するゲート装置３００の装置識別情報が記述されるか確認することで、一時利用者がゲート装置を一時利用できる権限を有しているか確認し、更に、一時利用者がゲート装置３００を利用する日時が、一時利用許可証の期間情報で特定される期間内であれば、管理サーバ装置５００はドア４００の開錠を指示するメッセージをゲート装置３００に送信し、ゲート装置３００はドア４００を開錠する。
【００２７】
例えば、一時利用者の一時利用許可証の期間情報で特定される期間が、２００７年ＭＭ月ＹＹ日の１３：００から１６：００であるとき、一時利用者がゲート装置３００を利用する日時が上記期間内であれば、一時利用者は、ドア４００を開錠し事務所９００へ入退室できる。
【００２８】
なお、一時利用許可証の期間情報は、一時利用許可証の有効期間を示す情報としても利用することができ、管理サーバ装置５００は、期間情報で特定される期間が過ぎた一時利用許可証を破棄するとよい。
【００２９】
図２は、管理サーバ装置５００に一時利用許可証を登録するフローを説明する図である。一時利用許可証を管理サーバ装置５００に登録するときは、まず、事務所９００への入退室を一時的に許可する権限を一時利用者に与えるために、事務所９００の入退室を管理する管理者が登録端末装置１００を操作して一時利用許可証を作成し、作成した一時利用許可証を管理サーバ装置５００へ送信する（Ｓ１）。
【００３０】
図３は、一時利用許可証を説明する図である。図３に図示したように、登録端末装置１００で作成される一時利用許可証には、一時利用者の利用者識別情報と、一時利用者が一時利用できる装置の装置識別情報と、一時利用者が装置を一時利用できる期間を示す期間情報と、一時利用許可証を作成した管理者の利用者識別情報が含まれ、更に、この一時利用許可証には、管理者の秘密鍵で生成された電子署名が付加される。
【００３１】
本実施の形態では、一時利用者が利用する装置はゲート装置３００のみとしているが、一時利用者が利用できる装置は一台に限定されるものではなく、図３に図示したように、一時利用許可証に複数の装置識別情報（図３では３個）を記述することで、複数の装置の一時利用権限を一時利用者に与えることができる。
【００３２】
管理サーバ装置５００は、登録端末装置１００から一時利用許可証を受信すると、受信した一時利用許可証の正当性を検証する（Ｓ２）。管理サーバ装置５００は、受信した一時利用許可証の正当性の検証することで、受信した一時利用許可証が、一時利用許可証の作成権限を有する管理者によって作成され、更に、一時利用許可証の内容が改竄されていないことが確かめられる。
【００３３】
管理サーバ装置５００は、一時利用許可証の正当性を確認するために、一時利用許可証を作成する権限を有している管理者のリストを保持している。この管理者リストには、一時利用許可証を作成する権限を有している管理者の利用者識別情報に関連付けて、管理者の公開鍵が記憶されている。
【００３４】
管理サーバ装置５００は、受信した一時利用許可証の管理者の利用者識別情報が管理者リストに含まれているか確認することで、一時利用許可証を作成した管理者が作成権限を有していることを確認し、更に、管理者の利用者識別情報に関連付けられた公開鍵を用いて、一時利用許可証に付与された電子署名を検証することで、受信した一時利用許可証の内容が改竄されていないことを確かめる。
【００３５】
管理サーバ装置５００は、一時利用許可証の正当性の検証に成功すると、受信した一時利用許可証を一時利用データベースに登録する（Ｓ３）。
【００３６】
図４は、ゲート装置３００を利用者が利用するときのフローを説明する図である。ゲート装置３００に備えられたリーダライタが、利用者が所持するＩＣカード７００を検知すると、ゲート装置３００は、ＩＣカード７００から利用者識別情報を読み出すコマンドメッセージを送信し、利用者識別情報の送信をＩＣカード７００に要求する（Ｓ１０）。
【００３７】
ＩＣカード７００は、ゲート装置３００から利用者識別情報の送信要求を受けると、ＩＣカード７００に記憶されている利用者識別情報をゲート装置３００へ送信し（Ｓ１１）、ゲート装置３００は、受信した利用者識別情報とゲート装置３００の装置識別情報を管理サーバ装置５００へ送信する（Ｓ１２）。
【００３８】
管理サーバ装置５００は、ゲート装置３００から利用者識別情報と装置識別情報を受信すると、ゲート装置３００を利用する利用者が、事務所９００に設置された装置の常用利用が許可された利用者（以下、「常用利用者」と記す。）であるか確認する（Ｓ１３）。
【００３９】
ゲート装置３００を利用する利用者が、常用利用者である確認するために、管理サーバ装置５００は、常用利用者の利用識別情報のリストを保持している。管理サーバ装置５００は、受信した利用者識別情報が、常用利用者のリストに含まれているか確認し、受信した利用者識別情報が含まれているときはＳ１７に進み、ドア４００の開錠を指示するメッセージをゲート装置３００に送信して、この手順を終了する。
【００４０】
受信した利用者識別情報が常用利用者のリストに含まれていないときはＳ１４に進み、管理サーバ装置５００は、データベースを参照し、受信した利用者識別情報と装置識別情報が記述されている一時利用許可証を検索することで、受信した利用者識別情報が、装置識別情報で特定される装置（ここでは、ゲート装置３００）の一時利用者であるか確認する（Ｓ１４）。
【００４１】
受信した利用者識別情報と装置識別情報が記述されている一時利用許可証がデータベースから検索されないときはこの手順を終了し、受信した利用者識別情報と装置識別情報が記述されている一時利用許可証がデータベースから検索されたときはＳ１５に進む。
【００４２】
利用者識別情報で特定される一時利用者が、装置識別情報で特定される装置の一時利用者であるとき、管理サーバ装置５００は、管理サーバ装置５００に備えられたカレンダーや時計を参照して、この時点の日時を取得し、検索した一時利用許可証の期間情報で示される有効期間内に、取得した日時が含まれているか確認する（Ｓ１５）。
【００４３】
検索した一時利用許可証の期間情報で示される期間内に、取得した日時が含まれているときはＳ１６に進み、管理サーバ装置５００は、ゲート装置３００に対してドア４００の開錠を指示し（Ｓ１６）、ゲート装置３００はドア４００をする。なお、Ｓ１５において、取得した日時が期間内に含まれていないときは、ゲート装置３００に対してドア４００の開錠を指示することなく、この手順を終了する。
【００４４】
図５は、ＩＣカード７００のブロック図である。本発明で用いられるＩＣカード７００は一般的なカードでよく、利用者識別情報を記憶するメモリ７２０と、メモリ７２０に記憶された利用者識別情報を、ＩＣカード７００の通信インターフェースを利用して送信するリードコマンド７１０（例えば、JICSAP規格で定義されているREADBINARY COMMAND）を備える。
【００４５】
図６は、登録端末装置１００のブロック図である。登録端末装置１００は、パーソナルコンピュータなどの装置で、管理者が一時利用許可証を作成するときに利用される一時利用許可証作成手段１１０と、管理者が情報の入力に利用する情報入力手段１２０を備え、更に、ネットワーク２００を介して情報を送受信する機能を備える。
【００４６】
情報入力手段１２０は、一時利用者の利用者識別情報、一時利用者に利用を許可する装置の装置識別情報、装置が一時利用できる期間を示す期間情報、管理者の利用者識別情報、などの入力に利用される手段で、キーボードやポインティングデバイスなどの装置を用いて実現される手段である。
【００４７】
一時利用許可証作成手段１１０は、管理者の利用者識別情報に関連付けて、管理者の秘密鍵を記憶し、情報入力手段１２０に入力されたこれらの情報から一時利用許可証を作成し、作成した一時利用許可証に含まれる管理者の利用者識別情報に関連付けられた秘密鍵を用いて、作成した一時利用許可証に電子署名を付加し、電子署名を付加した一時利用許可証を管理サーバ装置５００へ送信する手段である。
【００４８】
図７は、ゲート装置３００のブロック図である。ゲート装置３００は、事務所９００の入室側および退室側に設けられるリーダライタ３１０と、リーダライタ３１０を用いて、ＩＣカード７００に記憶された利用者識別情報とゲート装置３００の装置識別情報を、管理サーバ装置５００に送信する識別情報読取り手段３２０と、ドア４００の開錠を制御することで、利用者の入退室を管理する入退室制御手段３３０と、ゲート装置３００の装置識別情報を記憶するメモリ３４０を備え、更に、ネットワーク２００を介して情報を送受信する機能を備える。
【００４９】
ゲート装置３００のリーダライタ３１０は、ＩＣカード７００の通信インターフェースを利用して、ＩＣカード７００と通信する装置で、識別情報送信手段３２０は、利用者識別情報を読み取るリードコマンド７１０のコマンドメッセージをＩＣカード７００に送信し、ＩＣカード７００から利用者識別情報を受信し、受信した利用者識別情報とメモリ３４０に記憶された装置識別情報を管理サーバ装置５００へ送信する手段である。
【００５０】
ゲート装置３００の入退室制御手段は、識別情報送信手段３２０が利用者識別情報と装置管理情報を管理サーバ装置５００へ送信した後、管理サーバ装置５００からドア４００の開錠を示すメッセージを受信するとドア４００を開錠し、ドア４００を開錠した後、一定時間が経過するとドア４００を施錠する手段である。
【００５１】
図８は、管理サーバ装置５００のブロック図である。管理サーバ装置５００は、正当性が検証された一時利用許可証が記憶される一時利用許可証テーブルと、一時利用許可証の作成権限が与えられた管理者の利用者識別情報が記憶される管理者テーブルと、事務所９００に設置された装置の常時利用が許可された常用利用者の利用者識別情報が記憶される常用利用者テーブルを有するデータベース５３０と、登録端末装置１００から送信された一時利用許可証を登録する一時利用許可証登録手段５１０と、装置の利用を管理する装置管理手段５２０を備え、更に、ネットワーク２００を介して情報を送受信する機能を備える。
【００５２】
データテーブル５３０の一時利用許可証テーブルには、通し番号などが付与されて、登録端末装置１００から受信した一時利用許可証が、一時利用許可証登録手段によって登録される。データテーブル５３０の管理者テーブルには、一時利用許可証の作成が許可された管理者の利用者識別情報に関連付けて、管理者の公開鍵が予め記憶されている。データテーブル５３０の常用利用者テーブルには、事務所９００に設置された設備を常時利用する利用者の利用者識別情報が予め記憶されている。
【００５３】
管理サーバ装置５００に備えられた一時利用許可証登録手段５１０は、登録端末装置１００から一時利用許可証を受信すると、受信した一時利用許可証の正当性を確認し、正当性が確認できた一時利用許可証のみ、データテーブル５３０の一時利用許可証テーブルに登録する手段である。
【００５４】
一時利用許可証登録手段５１０は、一時利用許可証の正当性を確認するために、受信した一時利用許可証の管理者の利用者識別情報が、データテーブル５３０の管理者テーブルに含まれているか確認することで、一時利用許可証を作成した管理者が一時利用許可証の作成権限を有していることを確認し、更に、管理者の利用者識別情報に関連付けられた公開鍵を用いて、一時利用許可証に付与された電子署名を検証することで、受信した一時利用許可証が、一時利用許可証の内容が改竄されていないことを確かめる。
【００５５】
管理サーバ装置５００に備えられた装置管理手段５２０は、ゲート装置３００から利用者識別情報と装置識別情報を受信すると、まず、常用利用者テーブルを参照し、受信した利用者識別情報で特定される利用者が常用利用者であるか確認し、常用利用者である場合、ゲート装置３００にドア４００の開錠を指示するメッセージを送信する。
【００５６】
更に、装置管理手段５２０は、受信した利用者識別情報で特定される利用者が常用利用者でないとき、受信した利用者識別情報と装置識別情報が記述されている一時利用許可証を、データベース５３０の一時利用許可テーブルから検索することで、受信した利用者識別情報で特定される利用者が、装置識別情報で特定される装置（ここでは、ゲート装置３００）の一時利用者であるか確認する。
【００５７】
そして、利用者識別情報で特定される一時利用者が、装置識別情報で特定される装置（ここでは、ゲート装置３００）の一時利用者であるとき、装置管理手段３００は、管理サーバ装置５００に備えられたカレンダーや時計を参照して、この時点の日時を取得し、検索した一時利用許可証の期間情報で示される期間内に、取得した日時が含まれているか確認し、検索した一時利用許可証の期間情報で示される期間内に、取得した日時が含まれているとき、装置識別情報で特定される装置（ゲート装置３００）に対してドア４００の開錠を指示する。
【００５８】
（変形例）
上述した実施の形態では、ゲート装置３００の利用者が常用利用者であるか確認する機能を管理サーバ装置５００が備えていたが、ゲート装置３００の利用者が常用利用者であるか確認する機能は、ゲート装置３００に備えられていてもよい。
【００５９】
このとき、管理サーバ装置５００のデータベース５３０には、常用利用者の利用者識別情報の一覧である常用者データベースは記憶されず、常用利用者の利用者識別情報が記述された常用利用者リストがゲート装置３００に記憶され、更に、ゲート装置３００の識別情報送信手段には、ＩＣカード７００から読出した利用者識別情報が上述の常用者リストに含まれているか確認することで、ゲート装置３００の利用者が常用利用者であるか確認する機能が備えられる。
【００６０】
変形例においては、図４で図示したフローのＳ１２をゲート装置３００が実行する前に、ゲート装置３００は、ＩＣカード７００から読出した利用者識別情報が常用者リストに含まれているか確認し、ＩＣカード７００から読出した利用者識別情報が常用者リストに含まれていないときのみ、利用者識別情報と装置識別情報を管理サーバ装置５００へ送信することで、利用者が一時利用者であるか管理サーバ装置５００に問合せ、管理サーバ装置５００では、図４のＳ１３を実行されずに、Ｓ１４が実行され、管理サーバ装置５００は、利用者に与えられたゲート装置３００の一時利用権限を確認する。
【００６１】
なお、ＩＣカード７００から読出した利用者識別情報が常用者リストに含まれているとき、ゲート装置３００は利用者を常用利用者と判断し、利用者識別情報と装置識別情報を管理サーバ装置５００へ送信せずに、Ｓ１７へ進み、ドアを開錠する。
【００６２】
このように、変形例においては、ゲート装置３００が、ゲート装置３００の常時利用が許可された常用利用者のリストを保持し、ＩＣカード７００から読み出した利用者識別情報が常用利用者リストに含まれるか確認することで、ゲート装置３００を利用する利用者が常用利用者であるときは、管理サーバ装置５００に問合せることなく、ゲート装置３００はドアを開錠することが可能になる。
【図面の簡単な説明】
【００６３】
【図１】一時利用管理システムの構成を説明する図。
【図２】管理サーバ装置に一時利用許可証を登録するフローを説明する図。
【図３】一時利用許可証を説明する図。
【図４】ゲート装置３００を利用者が利用するときのフローを説明する図。
【図５】ＩＣカードのブロック図。
【図６】登録端末装置のブロック図。
【図７】ゲート装置のブロック図。
【図８】管理サーバ装置のブロック図。
【符号の説明】
【００６４】
１ 一時利用管理システム
１００ 登録端末装置
１１０ 一時利用許可証作成手段
１２０ 情報入力手段
２００ ネットワーク
３００ ゲート装置
３１０ リーダライタ
３２０ 識別情報送信手段
３３０ 入退室管理手段
３４０ メモリ
４００ ドア
５００ 管理サーバ装置
５１０ 一時利用許可証登録手段
５２０ 装置管理手段
７００ ＩＣカード
７１０ リードコマンド
７２０ メモリ
【特許請求の範囲】
【請求項１】
利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が一時利用する装置と、前記装置とネットワークを介して接続され、前記装置の利用を管理する管理サーバ装置とから構成される一時利用管理システムであって、前記装置は、前記装置を識別する装置識別情報を記憶し、更に、前記ＩＣカードから前記利用者識別情報を読出し、読出した前記利用者識別情報と前記装置識別情報を前記管理サーバ装置へ送信する識別情報送信手段を備え、前記管理サーバ装置は、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶するデータベースと、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を前記データベースから検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信する装置管理手段とを備えることを特徴とする一時利用管理システム。
【請求項２】
請求項１に記載の一時利用管理システムにおいて、前記一時利用管理システムは、前記ＩＣカード、前記装置および前記管理サーバ装置に加え、前記管理サーバ装置とネットワークを介して接続され、前記一時利用許可証を作成する端末装置とから構成され、前記端末装置は、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が一時利用する前記装置の前記装置識別情報および前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報を前記端末装置に入力するための情報入力手段と、前記情報入力手段に入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置に登録する許可証作成手段を備え、前記管理サーバ装置は、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録する一時利用許可証登録手段を備えていることを特徴とする一時利用管理システム。
【請求項３】
請求項１または請求項２に記載の一時利用管理システムであって、前記装置の前記識別情報送信手段は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする一時利用管理システム。
【請求項４】
利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が利用する装置と、前記装置とネットワークを介して接続され、前記装置の一時利用を管理する管理サーバ装置とを用いて、前記装置の一時利用を管理する一時利用管理方法であって、
前記装置が、前記ＩＣカードから前記利用者識別情報を読出し、前記装置を識別する装置識別情報と読出した前記利用者識別情報を前記管理サーバ装置に送信するステップ、
前記管理サーバ装置が、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶しているデータベースから、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信するステップが順に実行される装置管理工程を含んだ手順で実行されることを特徴とする一時利用管理方法。
【請求項５】
請求項４に記載の一時利用管理方法であって、前記一時利用許可証を生成する端末装置に、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が利用する前記装置の前記装置識別情報、および、前記一時利用が許可される前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報が入力されるステップ、前記端末装置が、入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置へ送信するステップ、前記管理サーバ装置が、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録するステップが順に実行される一時利用許可証登録工程を含み、前記一時利用許可証登録工程は前記装置管理工程の前に実行されることを特徴とする一時利用管理方法。
【請求項６】
請求項４または請求項５に記載の一時利用管理方法であって、、前記装置は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記装置管理工程において、前記装置は、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときのみ、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする一時利用管理方法。
【請求項１】
利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が一時利用する装置と、前記装置とネットワークを介して接続され、前記装置の利用を管理する管理サーバ装置とから構成される一時利用管理システムであって、前記装置は、前記装置を識別する装置識別情報を記憶し、更に、前記ＩＣカードから前記利用者識別情報を読出し、読出した前記利用者識別情報と前記装置識別情報を前記管理サーバ装置へ送信する識別情報送信手段を備え、前記管理サーバ装置は、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶するデータベースと、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を前記データベースから検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信する装置管理手段とを備えることを特徴とする一時利用管理システム。
【請求項２】
請求項１に記載の一時利用管理システムにおいて、前記一時利用管理システムは、前記ＩＣカード、前記装置および前記管理サーバ装置に加え、前記管理サーバ装置とネットワークを介して接続され、前記一時利用許可証を作成する端末装置とから構成され、前記端末装置は、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が一時利用する前記装置の前記装置識別情報および前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報を前記端末装置に入力するための情報入力手段と、前記情報入力手段に入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置に登録する許可証作成手段を備え、前記管理サーバ装置は、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録する一時利用許可証登録手段を備えていることを特徴とする一時利用管理システム。
【請求項３】
請求項１または請求項２に記載の一時利用管理システムであって、前記装置の前記識別情報送信手段は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする一時利用管理システム。
【請求項４】
利用者を識別する利用者識別情報が記憶されたＩＣカードと、前記利用者が利用する装置と、前記装置とネットワークを介して接続され、前記装置の一時利用を管理する管理サーバ装置とを用いて、前記装置の一時利用を管理する一時利用管理方法であって、
前記装置が、前記ＩＣカードから前記利用者識別情報を読出し、前記装置を識別する装置識別情報と読出した前記利用者識別情報を前記管理サーバ装置に送信するステップ、
前記管理サーバ装置が、前記装置の一時利用が許可された利用者（一時利用者）の前記利用者識別情報と、前記一時利用者が一時利用を許可された前記装置の前記装置識別情報と、前記装置の一時利用が許可される期間を示す期間情報とを含む一時利用許可証を記憶しているデータベースから、前記装置から受信した前記利用者識別情報と前記装置識別情報を含む前記一時利用許可証を検索し、検索した前記一時利用許可証に含まれる前記期間情報で特定される期間内に、この時の日時が含まれるとき、前記利用者識別情報および前記装置識別情報を送信した前記装置に対し、前記利用者の利用を許可するメッセージを送信するステップが順に実行される装置管理工程を含んだ手順で実行されることを特徴とする一時利用管理方法。
【請求項５】
請求項４に記載の一時利用管理方法であって、前記一時利用許可証を生成する端末装置に、前記一時利用許可証に含ませる情報として、前記一時利用者の前記利用者識別情報、前記一時利用者が利用する前記装置の前記装置識別情報、および、前記一時利用が許可される前記期間情報に加え、前記一時利用許可証の作成者の前記利用識別情報が入力されるステップ、前記端末装置が、入力された情報に基いて前記一時利用許可証を作成した後、前記作成者の秘密鍵で前記一時利用許可証の電子署名を生成し、前記電子署名を付加した前記一時利用許可証を前記管理サーバ装置へ送信するステップ、前記管理サーバ装置が、前記端末装置から受信した前記一時利用許可証に含まれる前記利用識別情で特定される前記作成者が、前記一時利用許可証の作成権限を有しているか確認し、更に、前記作成者の公開鍵を用いて前記電子署名を検証することで、前記許可証登録端末から受信した前記一時利用許可証の正当性を検証し、正当性が検証された前記一時利用許可証を前記データベースに登録するステップが順に実行される一時利用許可証登録工程を含み、前記一時利用許可証登録工程は前記装置管理工程の前に実行されることを特徴とする一時利用管理方法。
【請求項６】
請求項４または請求項５に記載の一時利用管理方法であって、、前記装置は、前記装置の常時利用が許可された前記利用者の前記利用者識別情報のリストを保持し、前記装置管理工程において、前記装置は、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれていないときのみ、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信し、前記ＩＣカードから読み出した前記利用者識別情報が前記リストに含まれているときは、前記利用者識別情報と前記装置識別情報を前記管理サーバ装置に送信することなく、前記装置の利用を許可することを特徴とする一時利用管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００８−５７３１５（Ｐ２００８−５７３１５Ａ）
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願番号】特願２００７−１９９８６９（Ｐ２００７−１９９８６９）
【出願日】平成１９年７月３１日（２００７．７．３１）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願日】平成１９年７月３１日（２００７．７．３１）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]