入退室管理システム
【課題】本発明は、管理区画に設けられた情報機器に係わるセキュリティ性を維持しつつ、システム管理を容易に行うことができ、管理者の負担を軽減させることができる入退室管理システムを得ることを目的とするものである。
【解決手段】コントローラ４は、入退室認証データベース４ａ、入退室認証手段４ｂ及び利用不可検出手段４ｃを有している。入退室認証手段４ｂは、コントローラ４全体の動作を制御する。利用不可検出手段４ｃには、利用不可条件（在室不可条件）が登録されている。利用不可条件とは、管理区画内の在室人数が所定人数に達することにより解除され、所定人数を下回ったときに成立する条件である。認証サーバ９は、アクセス認証データベース９ａ、アクセス認証手段９ｂ及びアクセス抑止手段９ｃを有している。
【解決手段】コントローラ４は、入退室認証データベース４ａ、入退室認証手段４ｂ及び利用不可検出手段４ｃを有している。入退室認証手段４ｂは、コントローラ４全体の動作を制御する。利用不可検出手段４ｃには、利用不可条件（在室不可条件）が登録されている。利用不可条件とは、管理区画内の在室人数が所定人数に達することにより解除され、所定人数を下回ったときに成立する条件である。認証サーバ９は、アクセス認証データベース９ａ、アクセス認証手段９ｂ及びアクセス抑止手段９ｃを有している。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、管理区画に係わる利用者の入退室管理と、管理区画内に設けられた情報機器の利用者認証とを連携して行う入退室管理システムに関するものである。
【背景技術】
【０００２】
一般的な情報機器の利用者認証機能を有する入退室管理システムでは、利用者に対する管理区画内への入室認証と、同一利用者に対する情報機器の利用認証とをシステム制御部が同時に行い、管理区画内への入室が確認された利用者に限り情報機器の利用を許可している。
しかしながら、このような一般的な情報機器の利用者認証機能を有する入退室管理システムでは、情報システムの正当なアクセス権を持った利用者が一人で管理区画内に残ることが可能である。ここで、管理区画内の利用者が一人だけであると、利用者による不正行動（例えば個人情報を含めた機密情報の私的な閲覧等）を起こしやすい環境となっていたため、情報漏洩の危険性があった。
また、管理区画内に残っている利用者に対する警報の発令、及び管理区画内に残っている利用者を履歴に残す等の警戒手段を用いた場合であっても、利用者による不正操作自体を停止させることができなかった。
これに対して、従来のアクセス制御装置では、アクセス権を設定された利用者の出勤予定（カレンダー情報）に対応付けて予め登録した許可時間帯に基づいて、利用者による指定ファイルへのアクセスを許可し、情報漏洩の危険性を低減させている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２０００−２５９５６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記のような従来の入退室管理システムでは、ユーザ認証情報、ユーザアクセス管理情報、端末情報、設置室情報、ファイルアクセス管理情報、及びカレンダー情報等の管理情報を予め登録する必要があったため、システム管理が複雑となり、管理者の負担が増えていた。
これに伴い、組織改編、社員の異動及び入退社等の管理情報の変更事由が発生した場合に、管理者による管理情報の変更が速やかに行われないことがあり、その結果、アクセス権が不要に設定された利用者を残してしまい、セキュリティ性が低下することがあった。
【０００５】
この発明は、上記のような課題を解決するためになされたものであり、管理区画に設けられた情報機器に係わるセキュリティ性を維持しつつ、システム管理を容易に行うことができ、管理者の負担を軽減させることができる入退室管理システムを得ることを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る入退室管理システムは、情報機器が設けられた管理区画に係わる利用者の入退室を、利用者の個人識別情報に応じて管理することによって、管理区画内における利用者の在室状況を監視し、入室が許可されている利用者による情報機器の利用を在室状況に応じて制限する管理装置本体を備えている。
【発明の効果】
【０００７】
この発明の入退室管理システムでは、管理区画に係わる利用者の入退室管理を行うシステム制御部が管理区画内の利用者の在室状況に基づいて、管理区画内に入室した利用者による情報機器の利用を制限するので、管理区画に設けられた情報機器に係わるセキュリティ性を維持しつつ、システム管理を容易に行うことができ、管理者の負担を軽減させることができる。
【発明を実施するための最良の形態】
【０００８】
以下、この発明を実施するための最良の形態について、図面を参照して説明する。
実施の形態１．
図１は、この発明の実施の形態１による入退室管理システムを示す構成図である。
図において、管理区画１内には、複数の情報機器（情報端末）２（図中１つのみ示す）が設けられている。情報機器２は、処理情報を表示させる表示部と、利用者により操作される操作部とを有している。また、管理区画１の出入口には、扉３が設けられている。扉３には、電気錠が設けられている。扉３の電気錠の施錠・解錠は、システム制御部としてのコントローラ４によって制御される。
【０００９】
扉３の近傍の管理区画１外部には、管理区画１内への利用者の入室認証を行うための入室用認証端末５が設けられている。扉３の近傍の管理区画１内部には、管理区画１内からの利用者の退室認証を行うための退室用認証端末６が設けられている。入室及び退室用認証端末５，６には、それぞれ磁気カード読取部（図示せず）が設けられている。磁気カード読取部は、個人識別情報及び入退室用ＩＤ情報としての認証媒体ＩＤ情報が格納された磁気カード７を読み込み、利用者から認証媒体ＩＤ情報を受ける。入室及び退室用認証端末５，６は、利用者から受けた認証媒体ＩＤ情報をコントローラ４へと送る。
【００１０】
情報機器２及びコントローラ４には、ネットワーク（例えばＬＡＮ：Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）８が接続されている。ネットワーク８には、認証制御部としての認証サーバ９、情報サーバとしてのファイルサーバ１０、及びウェブ（Ｗｅｂ）サーバ１１が接続されている。認証サーバ９は、情報機器２を介して入力された個人識別情報としての利用者ＩＤ情報と、パスワード情報との入力に応じて、情報機器２の利用者のアクセス認証を行う。また、認証サーバ９は、アクセス認証を受けた利用者による情報機器２の利用を制限する。ファイルサーバ１０及びウェブサーバ１１は、それぞれリソース（情報資源）を有している。各リソースは、ネットワーク８を介して、情報機器２によって参照可能となっている。
【００１１】
図２は、図１の入退室管理システムを示す構成図である。図において、コントローラ４は、入退室認証データベース４ａを有している。入退室認証データベース４ａには、利用者氏名情報、認証媒体ＩＤ情報及び入室開始時刻情報が個人識別情報としての利用者ＩＤ情報に対応付けて登録されている。また、コントローラ４は、入退室認証手段４ｂ及び利用不可検出手段（在室不可検出手段）４ｃを有している。
【００１２】
入退室認証手段４ｂは、コントローラ４全体の動作を制御する。また、入退室認証手段４ｂは、入室及び退室用認証端末５，６から受けた認証媒体ＩＤ情報に基づいて、入退室認証データベース４ａを参照し、管理区画１に係わる利用者を特定するための入退室認証を行う。さらに、入退室認証手段４ｂは、利用者の入退室認証の結果に基づいて扉３の電気錠を解錠させる。即ち、入退室認証手段４ｂは、管理区画１に係わる利用者の入退室を管理する。入退室認証手段４ｂは、入退室管理を行うことによって、管理区画１内の利用者の在室状況を監視する。さらにまた、入退室認証手段４ｂは、利用者の在室状況を利用不可検出手段４ｃに送る。
【００１３】
利用不可検出手段４ｃには、利用不可条件（在室不可条件）が登録されている。利用不可条件とは、管理区画内の在室人数が所定人数（例えば２人）に達することにより解除され、所定人数を下回ったときに成立する条件である。また、利用不可検出手段４ｃは、管理区画１内の利用者の在室状況に基づいて、利用不可条件が成立するかどうかを判断する。さらに、利用不可検出手段４ｃは、利用不可条件が成立したかどうかを認証サーバ９に知らせる。
【００１４】
認証サーバ９は、アクセス認証データベース９ａを有している。アクセス認証データベース９ａには、パスワード情報と、アクセス許可リソース情報とが利用者ＩＤ情報に対応付けて登録されている。認証サーバ９は、アクセス認証手段９ｂ及びアクセス抑止手段９ｃを有している。アクセス認証手段９ｂは、認証サーバ９の全体の動作を制御する。また、アクセス認証手段９ｂは、情報機器２を介して入力された利用者ＩＤ情報及びパスワード情報に基づいて、アクセス認証データベース９ａを参照し、情報機器２を利用する利用者を特定するためのアクセス認証を行う。さらに、アクセス認証手段９ｂは、利用者ＩＤ情報とアクセス許可リソース情報とに基づいて、ファイルサーバ１０及びウェブサーバ１１と、情報機器２との間の通信を許可する。
【００１５】
アクセス抑止手段９ｃは、利用不可検出手段４ｃによる利用不可条件が成立したかどうかの情報に応じて、利用者による情報機器２の利用を禁止させるかどうかを判断する。そして、アクセス抑止手段９ｃは、判断結果に応じて利用許可の指示であるアクセス許可指示、又は利用禁止の指示であるアクセス禁止指示を発令する。また、アクセス抑止手段９ｃは、アクセス許可指示又はアクセス禁止指示をアクセス認証手段９ｂに送る。
【００１６】
アクセス許可指示を受けたアクセス認証手段９ｂは、アクセス認証を受けた利用者による情報機器２のログイン（利用）を許可する。一方、アクセス禁止指示を受けたアクセス認証手段９ｂは、管理区画１内の全ての利用者による情報機器２のログインを禁止する。また、アクセス認証手段９ｂは、利用者による情報機器２の利用を許可しているときに、アクセス禁止指示を受けると、利用されている全ての情報機器２を強制的にログオフにさせる。
【００１７】
即ち、アクセス認証手段９ｂは、入室が許可されている利用者による情報機器２の利用を在室状況に応じて制限するとともに、利用不可条件が成立しているかどうかに基づいて利用者による情報機器２の利用の制限を解除する。ここで、コントローラ４及び認証サーバ９によって、管理装置本体１２が構成されている。
【００１８】
なお、図３は、図２の入退室認証データベース４ａ内のデータの登録状態を示す説明図である。図４は、図２のアクセス認証データベース９ａ内のデータの登録状態を示す説明図である。
【００１９】
ここで、コントローラ４、認証サーバ９、ファイルサーバ１０及びウェブサーバ１１は、演算処理部（ＣＰＵ）、記憶部（ＲＯＭ、ＲＡＭ及びハードディスク等）及び信号入出力部を持ったコンピュータ（図示せず）によりそれぞれ構成することができる。コントローラ４のコンピュータの記憶部には、入退室認証手段４ｂ及び利用不可検出手段４ｃの機能を実現するためのプログラムが格納されている。認証サーバ９のコンピュータの記憶部には、アクセス認証手段９ｂ及びアクセス抑止手段９ｃの機能を実現するためのプログラムが格納されている。ファイルサーバ１０のコンピュータの記憶部、及びウェブサーバ１１のコンピュータの記憶部には、ファイルサーバ１０及びウェブサーバ１１の動作を実現するためのプログラムがそれぞれ格納されている。
【００２０】
次に、動作について説明する。図５は、図２のコントローラ４の動作を示すフローチャートである。図において、まず、コントローラ４は、入室用認証端末５又は退室用認証端末６から認証媒体ＩＤ情報を受けたかどうかを確認し、認証媒体ＩＤ情報を受けるまで待機する（ステップＳ１）。そして、コントローラ４は、認証媒体ＩＤ情報を受けると、認証媒体ＩＤ情報に基づいて入退室認証を行い、入退室認証が成功したかどうかを判断する（ステップＳ２）。
【００２１】
入退室認証が失敗した場合、コントローラ４は、利用者による管理区画１の出入口の通行を拒否し（ステップＳ３）、扉３の電気錠の施錠状態を維持させ、認証媒体ＩＤ情報を受けるまで待機する。一方、入退室認証が成功した場合、コントローラ４は、利用者による管理区画１の出入口の通行を許可し（ステップＳ４）、扉３の電気錠を解錠させる。そして、コントローラ４は、管理区画１内の在室者を算出し（ステップＳ５）、算出結果に基づいて利用不可条件が成立しているかどうかを判断する（ステップＳ６）。
【００２２】
利用不可条件が成立している場合、コントローラ４は、認証サーバ９に利用不可条件の成立を知らせて（ステップＳ７）、認証媒体ＩＤ情報を受けるまで待機する。一方、利用不可条件が成立していない場合、コントローラ４は、認証サーバ９に利用不可条件の不成立を知らせて、認証媒体ＩＤ情報を受けるまで待機する。
【００２３】
図６は、図２の認証サーバ９の動作を示すフローチャートである。図において、まず、認証サーバ９は、利用不可条件が成立しているかどうかを確認し、利用不可条件が成立中であれば、利用者による情報機器２の利用を許可せず、利用不可条件が不成立となるまで待機する（ステップＳ１１）。利用不可条件が不成立となると、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けたかどうかを確認する（ステップＳ１２）。また、認証サーバ９は、利用不可条件が不成立の間、利用者ＩＤ情報及びパスワード情報を受けるまで待機する。
【００２４】
そして、認証サーバ９は、利用者ＩＤ情報及びパスワード情報を受けると、利用者ＩＤ情報及びパスワード情報に基づいて、利用者に対するアクセス認証を行い、アクセス認証が成功したかどうかを判断する（ステップＳ１３）。利用者に対するアクセス認証が失敗した場合、認証サーバ９は、利用者による情報機器２の利用を禁止し（ステップＳ１４）、利用者ＩＤ情報及びパスワード情報を受けるまで待機する。一方、利用者に対するアクセス認証が成功した場合、認証サーバ９は、アクセス認証を受けた利用者による情報機器２の利用を許可する（ステップＳ１５）。
【００２５】
そして、認証サーバ９は、コントローラ４によって利用不可条件が成立したかどうかを確認する（ステップＳ１６）。利用不可条件が成立していない場合、認証サーバ９は、利用者ＩＤ情報及びパスワード情報を受ける度に、新たな利用者に対するアクセス認証を行い、利用者による情報機器２の利用の許可・禁止を判断する（ステップＳ１７〜１９）。また、利用不可条件が成立した場合、認証サーバ９は、利用中の全ての情報機器２を強制的にログオフにさせ、管理区画１内の全ての利用者による情報機器２の利用を禁止し（ステップＳ２０）、利用不可条件が不成立となるまで待機する。
【００２６】
上記のような入退室管理システムでは、管理区画内の利用者の在室状況を監視することによって、利用者による情報機器の利用を禁止したので、管理区画に対するセキュリティ性を維持したままで管理情報を減少させることができ、管理者の負担を軽減させることができる。
【００２７】
また、管理情報を減少させたので、組織改編、社員の異動及び入退社等の管理情報の変更事由が発生した場合に、管理者による管理情報の変更を行いやすくすることができ、システムの管理効率を向上させることができる。
【００２８】
さらに、全ての利用者による情報機器の利用を禁止したので、管理区画内からの退室を利用者に促すことができる。さらにまた、管理区画内での全ての作業について情報機器の操作を要する場合（情報資源が完全に電子化されている場合）、利用不可条件が成立中のとき利用者による情報機器の利用が一切できなくなるので、情報漏洩の危険性を軽減させることができる。
【００２９】
実施の形態２．
次に、この発明の実施の形態２について説明する。
実施の形態１の利用不可条件は、管理区画１内の利用者の在室人数に基づいて成立する条件であったが、実施の形態２の利用不可条件は、在室可能時間を超過して管理区画１内に利用者が在室していることによって成立する条件である。また、利用不可条件は、利用者に対する入室認証が成功することによって解除される。
【００３０】
図７は、実施の形態２による入退室管理システムを示す構成図である。図において、コントローラ４は、入退室検出手段４ｄと時刻情報を発生する内部時計４ｅとをさらに有している。入退室認証手段４ｂは、利用者に対する入退室認証が成功すると、内部時計４ｅを参照し、時刻情報を取得する。また、入退室認証手段４ｂは、利用者に対する入室認証が成功時に取得した時刻情報を入室開始時刻情報として入退室認証データベース４ａ内に利用者ＩＤ情報に対応付けて登録する。
【００３１】
さらに、入退室認証手段４ｂは、利用者に対する入室認証時に取得した時刻情報に所定時間（例えば１時間）を加算し、在室可能時間を設定する。さらに、入退室認証手段４ｂは、設定した在室可能時間を在室可能時間情報として入退室認証データベース４ａ内に利用者ＩＤ情報に対応付けて登録する。また、入退室認証手段４ｂは、利用者に対する退室認証が成功時に取得した時刻情報を入室終了時刻情報として入退室認証データベース４ａ内に利用者ＩＤ情報に対応付けて登録する。
【００３２】
入退室検出手段４ｄは、例えば扉３に設けられた開閉検出スイッチ（図示せず）を監視している。入退室検出手段４ｄは、扉３が一旦開いて、閉じたことを検出すると、入退室認証手段４ｂによって入退室認証を受けた利用者が管理区画１内に入室（又は管理区画１内から退室）したと判断する。入退室検出手段４ｄは、管理区画１に係わる利用者の入退室の監視結果を認証サーバ９に知らせる。
【００３３】
利用不可検出手段４ｃは、入退室認証データベース４ａ内の各情報の登録状態を監視することによって、在室可能時間を超過して管理区画１内に在室中である利用者を検出する。利用不可検出手段４ｃは、在室可能時間を超過した利用者を検出すると、検出した利用者に対して利用不可条件が成立したと判断する。
【００３４】
アクセス認証手段９ｂは、アクセス認証時に、入退室検出手段４ｄによって管理区画１内への入室が検出され、且つ該当の利用者に対する利用不可条件が成立していなければ、該当の利用者による情報機器２の利用を許可する。また、アクセス認証手段９ｂは、利用不可条件が成立すると、該当の利用者の情報機器２の利用を禁止する。なお、図８は、図７の入退室認証データベース４ａ内のデータの登録状態の一例を示す説明図である。他の構成は実施の形態１と同様である。
【００３５】
次に動作について説明する。図９は、図７のコントローラ４の動作を示すフローチャートである。図において、まず、コントローラ４は、入室用認証端末５又は退室用認証端末６から認証媒体ＩＤ情報を受けたかどうかを確認する（ステップＳ３１）。認証媒体ＩＤ情報を受けていない場合、コントローラ４は、在室可能時間を超過した利用者が管理区画１内に在室しているかどうかを確認する（ステップＳ３２）。
【００３６】
在室可能時間を超過した利用者が管理区画１内に在室していない場合、コントローラ４は、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。一方、在室可能時間を超過した利用者が管理区画１内に在室している場合、該当の利用者に対して利用不可条件が成立したと判断し、利用不可条件が成立した利用者に対応する利用者ＩＤ情報を認証サーバ９に送り（ステップＳ３３）、認証媒体ＩＤ情報を受けるか、他の利用者に対する利用不可条件が成立するまで待機する。
【００３７】
また、コントローラ４は、入室用認証端末５又は退室用認証端末６から認証媒体ＩＤ情報を受けると、認証媒体ＩＤ情報に基づいて入退室認証を行い、入退室認証が成功したかどうかを判断する（ステップＳ３４）。入退室認証が失敗した場合、コントローラ４は、利用者による管理区画１の出入口の通行を拒否し（ステップＳ３５）、扉３の電気錠の施錠状態を維持させ、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。一方、入退室認証が成功した場合、コントローラ４は、利用者による管理区画１の出入口の通行を許可し（ステップＳ３６）、扉３の電気錠を解錠させる。
【００３８】
そして、コントローラ４は、今回の入退室認証の動作が入室認証であるかどうかを確認する（ステップＳ３７）。今回の入退室認証の動作が退室認証の場合、コントローラ４は、退室認証に対応する利用者ＩＤ情報を認証サーバ９に送り（ステップＳ３８）、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。また、今回の入退室認証の動作が入室認証の場合、コントローラ４は、管理区画１の出入口における利用者の通行が検出されたかどうかを確認する（ステップＳ３９）。
【００３９】
利用者の通行が検出された場合、コントローラ４は、利用者が管理区画１内に入室したと判断し、入室した利用者に対応する利用者ＩＤ情報を認証サーバ９に送り（ステップＳ４０）、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。また、利用者の通行が検出されない場合、コントローラ４は、利用者の通行を検出するまで所定時間（例えば５分間）待機し（ステップＳ４１）、所定時間経過すると、入室認証を無効にし、扉３の電気錠を施錠させて、利用者による管理区画１の出入口の通行を拒否する（ステップＳ４２）。そして、コントローラ４は、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。
【００４０】
図１０は、図７の認証サーバ９の動作を示すフローチャートである。図において、まず、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けたかどうかを確認する（ステップＳ５１）。利用者ＩＤ情報及びパスワード情報を受けていない場合、認証サーバ９は、利用不可条件が成立した利用者が情報機器２を利用中であるかどうかを確認する（ステップＳ５２）。利用不可条件が成立した利用者が情報機器２を利用中でない場合、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けるかどうかを確認する。一方、利用不可条件が成立した利用者が情報機器２を利用中である場合、認証サーバ９は、該当の利用者による情報機器２の利用を禁止し（ステップＳ５３）、情報機器２から利用者ＩＤ情報及びパスワード情報を受けるかどうかを確認する。
【００４１】
そして、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けると、利用者ＩＤ情報及びパスワード情報に基づいてアクセス認証を行い、アクセス認証が成功したかどうかを確認する（ステップＳ５４）。アクセス認証が成功した場合、認証サーバ９は、入退室検出手段４ｄによって該当の利用者の入室が検出されたかどうかを確認するとともに（ステップＳ５５）、該当の利用者ＩＤ情報に対して利用不可条件が不成立中であるかどうかを確認する（ステップＳ５６）。
【００４２】
該当の利用者の入室が検出され、且つ該当の利用に対して利用不可条件が不成立中である場合、認証サーバ９は、アクセス認証が成功した利用者による情報機器２の利用を許可し（ステップＳ５７）、利用者ＩＤ情報及びパスワード情報を受けるか利用不可条件が成立するまで待機する。一方、アクセス認証が失敗した場合、該当の利用者の入室が検出されていない場合、又は該当の利用に対して利用不可条件が成立している場合、認証サーバ９は、該当の利用者による情報機器２の利用を禁止し（ステップＳ５８）、利用者ＩＤ情報及びパスワード情報を受けるか利用不可条件が成立するまで待機する。
【００４３】
上記のような入退室管理システムでは、利用者毎に利用不可条件が設定され、利用不可条件が成立した利用者による情報機器の利用を禁止するので、セキュリティ性を高めつつ、管理区画内の情報機器の利便性を向上させることができる。
【００４４】
なお、実施の形態２では、扉に設けられた開閉スイッチを入退室検出手段４ｄが監視することによって管理区画１に係わる利用者の入退室を検出したが、例えば通行センサを管理区画の出入口に設置し、システム制御部が通行センサを監視することによって管理区画１に係わる利用者の入退室を検出してもよい。これによって、利用者の入退室に対する検出精度を向上させることができる。
【００４５】
実施の形態３．
次に、この発明の実施の形態３について説明する。実施の形態１，２のアクセス認証手段９ｂは、利用不可条件が成立すると、利用者による情報機器２の利用（ログイン）を禁止（制限）していたが、実施の形態３のアクセス認証手段９ｂは、利用不可条件が成立すると、情報機器２とファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信に対して、利用者による利用を制限する。また、アクセス認証手段９ｂは、ファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信に対してアクセス制御を行う。さらに、アクセス認証手段９ｂは、利用不可条件が成立すると、ファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信を遮断する。他の構成及び動作は、実施の形態１又は実施の形態２と同様である。
【００４６】
上記のような入退室管理システムでは、利用不可条件の成立状況に応じてファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信を遮断するので、情報サーバ及びウェブサーバに対するセキュリティ性を向上させることができる。これとともに、利用不可条件が成立状況にかかわらず、利用者による情報機器の利用が許可されているので、管理区画内の情報機器に対する利便性を向上させることができる。
【００４７】
なお、実施の形態３では、利用不可条件が成立すると、ファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信をアクセス認証手段９ｂが遮断していたが、利用不可条件の成立に応じて、情報サーバ内の情報資源、及びウェブサーバ内の情報資源を暗号化させる指示を、認証制御部が情報サーバ及びウェブサーバに送ってもよい。また、利用不可条件の不成立に応じて、情報サーバ内の暗号化された情報資源、及びウェブサーバ内の暗号化された情報資源を復号化させる指示を、認証制御部が情報サーバ及びウェブサーバに送ってもよい。
【００４８】
実施の形態４．
次に、この発明の実施の形態４について説明する。
実施の形態４のアクセス認証手段９ｂには、例えば５分の猶予時間が設定されている。また、アクセス認証手段９ｂは、利用不可条件が成立したことに応じて、猶予時間経過後に利用中の情報機器２の利用を禁止する（強制的にログオフにさせる）。さらに、アクセス認証手段９ｂは、利用禁止の予告と猶予時間とを利用者に知らせるための予告情報を情報機器２に送る。情報機器２は、予告情報に応じて、利用禁止の予告と猶予時間とを表示部に表示させる。他の構成及び動作は、実施の形態２と同様である。
【００４９】
上記のような入退室管理システムでは、利用不可条件が成立したことに応じて、情報機器の利用禁止を予告した上で、猶予時間経過後に利用中の情報機器の利用を禁止するので、情報機器を用いた作業の終了処理（例えばファイル保存等）を利用者に促すことができ、情報機器に対する利便性を向上させることができる。
【００５０】
なお、実施の形態１〜４では、管理区画に係わる利用者の入退室認証に磁気カード７を用いたが、入退室用ＩＤ情報が格納できるものであればよく、磁気カードに限るものではない。例えばＩＣカード等に入退室用ＩＤ情報を格納させてもよい。
【００５１】
また、実施の形態１〜４では、入退室用ＩＤ情報として認証媒体ＩＤ情報を用いたが、認証媒体ＩＤ情報に限るものではなく、例えば指紋、掌紋、静脈形状、虹彩及び網膜等の生体認証情報を入退室用ＩＤ情報として用いてもよい。さらに、利用者が記憶する暗証番号等を入退室用ＩＤ情報として用いてもよく、入室及び退室用認証端末に入力装置（例えばテンキー）を設けて、利用者に暗証番号等を入力させてもよい。
【００５２】
さらにまた、実施の形態１〜４では、利用者ＩＤ情報及びパスワード情報を用いてアクセス認証を行っていたが、例えば指紋、掌紋、静脈形状、虹彩及び網膜等の生体認証情報を用いてアクセス認証を行ってもよい。
【００５３】
また、実施の形態１〜４では、入退室認証に認証媒体ＩＤ情報を用いて、アクセス認証に利用者ＩＤ情報を用いたが、入退室認証及びアクセス認証に同一の個人識別情報を用いてもよい。
【００５４】
さらに、実施の形態１〜４では、管理装置本体１２がコントローラ４と認証サーバ９との異なるコンピュータによって構成されていたが、管理装置本体が単独のコンピュータによって構成されていてもよい。
【図面の簡単な説明】
【００５５】
【図１】この発明の実施の形態１による入退室管理システムを示す構成図である。
【図２】図１の入退室管理システムを示す構成図である。
【図３】図２の入退室認証データベース内のデータの登録状態の一例を示す説明図である。
【図４】図２のアクセス認証データベース内のデータの登録状態の一例を示す説明図である。
【図５】図２のコントローラの動作を示すフローチャートである。
【図６】図２の認証サーバの動作を示すフローチャートである。
【図７】実施の形態２による入退室管理システムを示す構成図である。
【図８】図７の入退室認証データベース内のデータの登録状態の一例を示す説明図である。
【図９】図７のコントローラの動作を示すフローチャートである。
【図１０】図７の認証サーバの動作を示すフローチャートである。
【符号の説明】
【００５６】
１ 管理区画、２ 情報機器、４ コントローラ（システム制御部）、９ 認証サーバ（認証制御部）、１０ ファイルサーバ（情報サーバ）、１２ 管理装置本体。
【技術分野】
【０００１】
この発明は、管理区画に係わる利用者の入退室管理と、管理区画内に設けられた情報機器の利用者認証とを連携して行う入退室管理システムに関するものである。
【背景技術】
【０００２】
一般的な情報機器の利用者認証機能を有する入退室管理システムでは、利用者に対する管理区画内への入室認証と、同一利用者に対する情報機器の利用認証とをシステム制御部が同時に行い、管理区画内への入室が確認された利用者に限り情報機器の利用を許可している。
しかしながら、このような一般的な情報機器の利用者認証機能を有する入退室管理システムでは、情報システムの正当なアクセス権を持った利用者が一人で管理区画内に残ることが可能である。ここで、管理区画内の利用者が一人だけであると、利用者による不正行動（例えば個人情報を含めた機密情報の私的な閲覧等）を起こしやすい環境となっていたため、情報漏洩の危険性があった。
また、管理区画内に残っている利用者に対する警報の発令、及び管理区画内に残っている利用者を履歴に残す等の警戒手段を用いた場合であっても、利用者による不正操作自体を停止させることができなかった。
これに対して、従来のアクセス制御装置では、アクセス権を設定された利用者の出勤予定（カレンダー情報）に対応付けて予め登録した許可時間帯に基づいて、利用者による指定ファイルへのアクセスを許可し、情報漏洩の危険性を低減させている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２０００−２５９５６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記のような従来の入退室管理システムでは、ユーザ認証情報、ユーザアクセス管理情報、端末情報、設置室情報、ファイルアクセス管理情報、及びカレンダー情報等の管理情報を予め登録する必要があったため、システム管理が複雑となり、管理者の負担が増えていた。
これに伴い、組織改編、社員の異動及び入退社等の管理情報の変更事由が発生した場合に、管理者による管理情報の変更が速やかに行われないことがあり、その結果、アクセス権が不要に設定された利用者を残してしまい、セキュリティ性が低下することがあった。
【０００５】
この発明は、上記のような課題を解決するためになされたものであり、管理区画に設けられた情報機器に係わるセキュリティ性を維持しつつ、システム管理を容易に行うことができ、管理者の負担を軽減させることができる入退室管理システムを得ることを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る入退室管理システムは、情報機器が設けられた管理区画に係わる利用者の入退室を、利用者の個人識別情報に応じて管理することによって、管理区画内における利用者の在室状況を監視し、入室が許可されている利用者による情報機器の利用を在室状況に応じて制限する管理装置本体を備えている。
【発明の効果】
【０００７】
この発明の入退室管理システムでは、管理区画に係わる利用者の入退室管理を行うシステム制御部が管理区画内の利用者の在室状況に基づいて、管理区画内に入室した利用者による情報機器の利用を制限するので、管理区画に設けられた情報機器に係わるセキュリティ性を維持しつつ、システム管理を容易に行うことができ、管理者の負担を軽減させることができる。
【発明を実施するための最良の形態】
【０００８】
以下、この発明を実施するための最良の形態について、図面を参照して説明する。
実施の形態１．
図１は、この発明の実施の形態１による入退室管理システムを示す構成図である。
図において、管理区画１内には、複数の情報機器（情報端末）２（図中１つのみ示す）が設けられている。情報機器２は、処理情報を表示させる表示部と、利用者により操作される操作部とを有している。また、管理区画１の出入口には、扉３が設けられている。扉３には、電気錠が設けられている。扉３の電気錠の施錠・解錠は、システム制御部としてのコントローラ４によって制御される。
【０００９】
扉３の近傍の管理区画１外部には、管理区画１内への利用者の入室認証を行うための入室用認証端末５が設けられている。扉３の近傍の管理区画１内部には、管理区画１内からの利用者の退室認証を行うための退室用認証端末６が設けられている。入室及び退室用認証端末５，６には、それぞれ磁気カード読取部（図示せず）が設けられている。磁気カード読取部は、個人識別情報及び入退室用ＩＤ情報としての認証媒体ＩＤ情報が格納された磁気カード７を読み込み、利用者から認証媒体ＩＤ情報を受ける。入室及び退室用認証端末５，６は、利用者から受けた認証媒体ＩＤ情報をコントローラ４へと送る。
【００１０】
情報機器２及びコントローラ４には、ネットワーク（例えばＬＡＮ：Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）８が接続されている。ネットワーク８には、認証制御部としての認証サーバ９、情報サーバとしてのファイルサーバ１０、及びウェブ（Ｗｅｂ）サーバ１１が接続されている。認証サーバ９は、情報機器２を介して入力された個人識別情報としての利用者ＩＤ情報と、パスワード情報との入力に応じて、情報機器２の利用者のアクセス認証を行う。また、認証サーバ９は、アクセス認証を受けた利用者による情報機器２の利用を制限する。ファイルサーバ１０及びウェブサーバ１１は、それぞれリソース（情報資源）を有している。各リソースは、ネットワーク８を介して、情報機器２によって参照可能となっている。
【００１１】
図２は、図１の入退室管理システムを示す構成図である。図において、コントローラ４は、入退室認証データベース４ａを有している。入退室認証データベース４ａには、利用者氏名情報、認証媒体ＩＤ情報及び入室開始時刻情報が個人識別情報としての利用者ＩＤ情報に対応付けて登録されている。また、コントローラ４は、入退室認証手段４ｂ及び利用不可検出手段（在室不可検出手段）４ｃを有している。
【００１２】
入退室認証手段４ｂは、コントローラ４全体の動作を制御する。また、入退室認証手段４ｂは、入室及び退室用認証端末５，６から受けた認証媒体ＩＤ情報に基づいて、入退室認証データベース４ａを参照し、管理区画１に係わる利用者を特定するための入退室認証を行う。さらに、入退室認証手段４ｂは、利用者の入退室認証の結果に基づいて扉３の電気錠を解錠させる。即ち、入退室認証手段４ｂは、管理区画１に係わる利用者の入退室を管理する。入退室認証手段４ｂは、入退室管理を行うことによって、管理区画１内の利用者の在室状況を監視する。さらにまた、入退室認証手段４ｂは、利用者の在室状況を利用不可検出手段４ｃに送る。
【００１３】
利用不可検出手段４ｃには、利用不可条件（在室不可条件）が登録されている。利用不可条件とは、管理区画内の在室人数が所定人数（例えば２人）に達することにより解除され、所定人数を下回ったときに成立する条件である。また、利用不可検出手段４ｃは、管理区画１内の利用者の在室状況に基づいて、利用不可条件が成立するかどうかを判断する。さらに、利用不可検出手段４ｃは、利用不可条件が成立したかどうかを認証サーバ９に知らせる。
【００１４】
認証サーバ９は、アクセス認証データベース９ａを有している。アクセス認証データベース９ａには、パスワード情報と、アクセス許可リソース情報とが利用者ＩＤ情報に対応付けて登録されている。認証サーバ９は、アクセス認証手段９ｂ及びアクセス抑止手段９ｃを有している。アクセス認証手段９ｂは、認証サーバ９の全体の動作を制御する。また、アクセス認証手段９ｂは、情報機器２を介して入力された利用者ＩＤ情報及びパスワード情報に基づいて、アクセス認証データベース９ａを参照し、情報機器２を利用する利用者を特定するためのアクセス認証を行う。さらに、アクセス認証手段９ｂは、利用者ＩＤ情報とアクセス許可リソース情報とに基づいて、ファイルサーバ１０及びウェブサーバ１１と、情報機器２との間の通信を許可する。
【００１５】
アクセス抑止手段９ｃは、利用不可検出手段４ｃによる利用不可条件が成立したかどうかの情報に応じて、利用者による情報機器２の利用を禁止させるかどうかを判断する。そして、アクセス抑止手段９ｃは、判断結果に応じて利用許可の指示であるアクセス許可指示、又は利用禁止の指示であるアクセス禁止指示を発令する。また、アクセス抑止手段９ｃは、アクセス許可指示又はアクセス禁止指示をアクセス認証手段９ｂに送る。
【００１６】
アクセス許可指示を受けたアクセス認証手段９ｂは、アクセス認証を受けた利用者による情報機器２のログイン（利用）を許可する。一方、アクセス禁止指示を受けたアクセス認証手段９ｂは、管理区画１内の全ての利用者による情報機器２のログインを禁止する。また、アクセス認証手段９ｂは、利用者による情報機器２の利用を許可しているときに、アクセス禁止指示を受けると、利用されている全ての情報機器２を強制的にログオフにさせる。
【００１７】
即ち、アクセス認証手段９ｂは、入室が許可されている利用者による情報機器２の利用を在室状況に応じて制限するとともに、利用不可条件が成立しているかどうかに基づいて利用者による情報機器２の利用の制限を解除する。ここで、コントローラ４及び認証サーバ９によって、管理装置本体１２が構成されている。
【００１８】
なお、図３は、図２の入退室認証データベース４ａ内のデータの登録状態を示す説明図である。図４は、図２のアクセス認証データベース９ａ内のデータの登録状態を示す説明図である。
【００１９】
ここで、コントローラ４、認証サーバ９、ファイルサーバ１０及びウェブサーバ１１は、演算処理部（ＣＰＵ）、記憶部（ＲＯＭ、ＲＡＭ及びハードディスク等）及び信号入出力部を持ったコンピュータ（図示せず）によりそれぞれ構成することができる。コントローラ４のコンピュータの記憶部には、入退室認証手段４ｂ及び利用不可検出手段４ｃの機能を実現するためのプログラムが格納されている。認証サーバ９のコンピュータの記憶部には、アクセス認証手段９ｂ及びアクセス抑止手段９ｃの機能を実現するためのプログラムが格納されている。ファイルサーバ１０のコンピュータの記憶部、及びウェブサーバ１１のコンピュータの記憶部には、ファイルサーバ１０及びウェブサーバ１１の動作を実現するためのプログラムがそれぞれ格納されている。
【００２０】
次に、動作について説明する。図５は、図２のコントローラ４の動作を示すフローチャートである。図において、まず、コントローラ４は、入室用認証端末５又は退室用認証端末６から認証媒体ＩＤ情報を受けたかどうかを確認し、認証媒体ＩＤ情報を受けるまで待機する（ステップＳ１）。そして、コントローラ４は、認証媒体ＩＤ情報を受けると、認証媒体ＩＤ情報に基づいて入退室認証を行い、入退室認証が成功したかどうかを判断する（ステップＳ２）。
【００２１】
入退室認証が失敗した場合、コントローラ４は、利用者による管理区画１の出入口の通行を拒否し（ステップＳ３）、扉３の電気錠の施錠状態を維持させ、認証媒体ＩＤ情報を受けるまで待機する。一方、入退室認証が成功した場合、コントローラ４は、利用者による管理区画１の出入口の通行を許可し（ステップＳ４）、扉３の電気錠を解錠させる。そして、コントローラ４は、管理区画１内の在室者を算出し（ステップＳ５）、算出結果に基づいて利用不可条件が成立しているかどうかを判断する（ステップＳ６）。
【００２２】
利用不可条件が成立している場合、コントローラ４は、認証サーバ９に利用不可条件の成立を知らせて（ステップＳ７）、認証媒体ＩＤ情報を受けるまで待機する。一方、利用不可条件が成立していない場合、コントローラ４は、認証サーバ９に利用不可条件の不成立を知らせて、認証媒体ＩＤ情報を受けるまで待機する。
【００２３】
図６は、図２の認証サーバ９の動作を示すフローチャートである。図において、まず、認証サーバ９は、利用不可条件が成立しているかどうかを確認し、利用不可条件が成立中であれば、利用者による情報機器２の利用を許可せず、利用不可条件が不成立となるまで待機する（ステップＳ１１）。利用不可条件が不成立となると、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けたかどうかを確認する（ステップＳ１２）。また、認証サーバ９は、利用不可条件が不成立の間、利用者ＩＤ情報及びパスワード情報を受けるまで待機する。
【００２４】
そして、認証サーバ９は、利用者ＩＤ情報及びパスワード情報を受けると、利用者ＩＤ情報及びパスワード情報に基づいて、利用者に対するアクセス認証を行い、アクセス認証が成功したかどうかを判断する（ステップＳ１３）。利用者に対するアクセス認証が失敗した場合、認証サーバ９は、利用者による情報機器２の利用を禁止し（ステップＳ１４）、利用者ＩＤ情報及びパスワード情報を受けるまで待機する。一方、利用者に対するアクセス認証が成功した場合、認証サーバ９は、アクセス認証を受けた利用者による情報機器２の利用を許可する（ステップＳ１５）。
【００２５】
そして、認証サーバ９は、コントローラ４によって利用不可条件が成立したかどうかを確認する（ステップＳ１６）。利用不可条件が成立していない場合、認証サーバ９は、利用者ＩＤ情報及びパスワード情報を受ける度に、新たな利用者に対するアクセス認証を行い、利用者による情報機器２の利用の許可・禁止を判断する（ステップＳ１７〜１９）。また、利用不可条件が成立した場合、認証サーバ９は、利用中の全ての情報機器２を強制的にログオフにさせ、管理区画１内の全ての利用者による情報機器２の利用を禁止し（ステップＳ２０）、利用不可条件が不成立となるまで待機する。
【００２６】
上記のような入退室管理システムでは、管理区画内の利用者の在室状況を監視することによって、利用者による情報機器の利用を禁止したので、管理区画に対するセキュリティ性を維持したままで管理情報を減少させることができ、管理者の負担を軽減させることができる。
【００２７】
また、管理情報を減少させたので、組織改編、社員の異動及び入退社等の管理情報の変更事由が発生した場合に、管理者による管理情報の変更を行いやすくすることができ、システムの管理効率を向上させることができる。
【００２８】
さらに、全ての利用者による情報機器の利用を禁止したので、管理区画内からの退室を利用者に促すことができる。さらにまた、管理区画内での全ての作業について情報機器の操作を要する場合（情報資源が完全に電子化されている場合）、利用不可条件が成立中のとき利用者による情報機器の利用が一切できなくなるので、情報漏洩の危険性を軽減させることができる。
【００２９】
実施の形態２．
次に、この発明の実施の形態２について説明する。
実施の形態１の利用不可条件は、管理区画１内の利用者の在室人数に基づいて成立する条件であったが、実施の形態２の利用不可条件は、在室可能時間を超過して管理区画１内に利用者が在室していることによって成立する条件である。また、利用不可条件は、利用者に対する入室認証が成功することによって解除される。
【００３０】
図７は、実施の形態２による入退室管理システムを示す構成図である。図において、コントローラ４は、入退室検出手段４ｄと時刻情報を発生する内部時計４ｅとをさらに有している。入退室認証手段４ｂは、利用者に対する入退室認証が成功すると、内部時計４ｅを参照し、時刻情報を取得する。また、入退室認証手段４ｂは、利用者に対する入室認証が成功時に取得した時刻情報を入室開始時刻情報として入退室認証データベース４ａ内に利用者ＩＤ情報に対応付けて登録する。
【００３１】
さらに、入退室認証手段４ｂは、利用者に対する入室認証時に取得した時刻情報に所定時間（例えば１時間）を加算し、在室可能時間を設定する。さらに、入退室認証手段４ｂは、設定した在室可能時間を在室可能時間情報として入退室認証データベース４ａ内に利用者ＩＤ情報に対応付けて登録する。また、入退室認証手段４ｂは、利用者に対する退室認証が成功時に取得した時刻情報を入室終了時刻情報として入退室認証データベース４ａ内に利用者ＩＤ情報に対応付けて登録する。
【００３２】
入退室検出手段４ｄは、例えば扉３に設けられた開閉検出スイッチ（図示せず）を監視している。入退室検出手段４ｄは、扉３が一旦開いて、閉じたことを検出すると、入退室認証手段４ｂによって入退室認証を受けた利用者が管理区画１内に入室（又は管理区画１内から退室）したと判断する。入退室検出手段４ｄは、管理区画１に係わる利用者の入退室の監視結果を認証サーバ９に知らせる。
【００３３】
利用不可検出手段４ｃは、入退室認証データベース４ａ内の各情報の登録状態を監視することによって、在室可能時間を超過して管理区画１内に在室中である利用者を検出する。利用不可検出手段４ｃは、在室可能時間を超過した利用者を検出すると、検出した利用者に対して利用不可条件が成立したと判断する。
【００３４】
アクセス認証手段９ｂは、アクセス認証時に、入退室検出手段４ｄによって管理区画１内への入室が検出され、且つ該当の利用者に対する利用不可条件が成立していなければ、該当の利用者による情報機器２の利用を許可する。また、アクセス認証手段９ｂは、利用不可条件が成立すると、該当の利用者の情報機器２の利用を禁止する。なお、図８は、図７の入退室認証データベース４ａ内のデータの登録状態の一例を示す説明図である。他の構成は実施の形態１と同様である。
【００３５】
次に動作について説明する。図９は、図７のコントローラ４の動作を示すフローチャートである。図において、まず、コントローラ４は、入室用認証端末５又は退室用認証端末６から認証媒体ＩＤ情報を受けたかどうかを確認する（ステップＳ３１）。認証媒体ＩＤ情報を受けていない場合、コントローラ４は、在室可能時間を超過した利用者が管理区画１内に在室しているかどうかを確認する（ステップＳ３２）。
【００３６】
在室可能時間を超過した利用者が管理区画１内に在室していない場合、コントローラ４は、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。一方、在室可能時間を超過した利用者が管理区画１内に在室している場合、該当の利用者に対して利用不可条件が成立したと判断し、利用不可条件が成立した利用者に対応する利用者ＩＤ情報を認証サーバ９に送り（ステップＳ３３）、認証媒体ＩＤ情報を受けるか、他の利用者に対する利用不可条件が成立するまで待機する。
【００３７】
また、コントローラ４は、入室用認証端末５又は退室用認証端末６から認証媒体ＩＤ情報を受けると、認証媒体ＩＤ情報に基づいて入退室認証を行い、入退室認証が成功したかどうかを判断する（ステップＳ３４）。入退室認証が失敗した場合、コントローラ４は、利用者による管理区画１の出入口の通行を拒否し（ステップＳ３５）、扉３の電気錠の施錠状態を維持させ、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。一方、入退室認証が成功した場合、コントローラ４は、利用者による管理区画１の出入口の通行を許可し（ステップＳ３６）、扉３の電気錠を解錠させる。
【００３８】
そして、コントローラ４は、今回の入退室認証の動作が入室認証であるかどうかを確認する（ステップＳ３７）。今回の入退室認証の動作が退室認証の場合、コントローラ４は、退室認証に対応する利用者ＩＤ情報を認証サーバ９に送り（ステップＳ３８）、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。また、今回の入退室認証の動作が入室認証の場合、コントローラ４は、管理区画１の出入口における利用者の通行が検出されたかどうかを確認する（ステップＳ３９）。
【００３９】
利用者の通行が検出された場合、コントローラ４は、利用者が管理区画１内に入室したと判断し、入室した利用者に対応する利用者ＩＤ情報を認証サーバ９に送り（ステップＳ４０）、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。また、利用者の通行が検出されない場合、コントローラ４は、利用者の通行を検出するまで所定時間（例えば５分間）待機し（ステップＳ４１）、所定時間経過すると、入室認証を無効にし、扉３の電気錠を施錠させて、利用者による管理区画１の出入口の通行を拒否する（ステップＳ４２）。そして、コントローラ４は、認証媒体ＩＤ情報を受けるか利用不可条件が成立するまで待機する。
【００４０】
図１０は、図７の認証サーバ９の動作を示すフローチャートである。図において、まず、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けたかどうかを確認する（ステップＳ５１）。利用者ＩＤ情報及びパスワード情報を受けていない場合、認証サーバ９は、利用不可条件が成立した利用者が情報機器２を利用中であるかどうかを確認する（ステップＳ５２）。利用不可条件が成立した利用者が情報機器２を利用中でない場合、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けるかどうかを確認する。一方、利用不可条件が成立した利用者が情報機器２を利用中である場合、認証サーバ９は、該当の利用者による情報機器２の利用を禁止し（ステップＳ５３）、情報機器２から利用者ＩＤ情報及びパスワード情報を受けるかどうかを確認する。
【００４１】
そして、認証サーバ９は、情報機器２から利用者ＩＤ情報及びパスワード情報を受けると、利用者ＩＤ情報及びパスワード情報に基づいてアクセス認証を行い、アクセス認証が成功したかどうかを確認する（ステップＳ５４）。アクセス認証が成功した場合、認証サーバ９は、入退室検出手段４ｄによって該当の利用者の入室が検出されたかどうかを確認するとともに（ステップＳ５５）、該当の利用者ＩＤ情報に対して利用不可条件が不成立中であるかどうかを確認する（ステップＳ５６）。
【００４２】
該当の利用者の入室が検出され、且つ該当の利用に対して利用不可条件が不成立中である場合、認証サーバ９は、アクセス認証が成功した利用者による情報機器２の利用を許可し（ステップＳ５７）、利用者ＩＤ情報及びパスワード情報を受けるか利用不可条件が成立するまで待機する。一方、アクセス認証が失敗した場合、該当の利用者の入室が検出されていない場合、又は該当の利用に対して利用不可条件が成立している場合、認証サーバ９は、該当の利用者による情報機器２の利用を禁止し（ステップＳ５８）、利用者ＩＤ情報及びパスワード情報を受けるか利用不可条件が成立するまで待機する。
【００４３】
上記のような入退室管理システムでは、利用者毎に利用不可条件が設定され、利用不可条件が成立した利用者による情報機器の利用を禁止するので、セキュリティ性を高めつつ、管理区画内の情報機器の利便性を向上させることができる。
【００４４】
なお、実施の形態２では、扉に設けられた開閉スイッチを入退室検出手段４ｄが監視することによって管理区画１に係わる利用者の入退室を検出したが、例えば通行センサを管理区画の出入口に設置し、システム制御部が通行センサを監視することによって管理区画１に係わる利用者の入退室を検出してもよい。これによって、利用者の入退室に対する検出精度を向上させることができる。
【００４５】
実施の形態３．
次に、この発明の実施の形態３について説明する。実施の形態１，２のアクセス認証手段９ｂは、利用不可条件が成立すると、利用者による情報機器２の利用（ログイン）を禁止（制限）していたが、実施の形態３のアクセス認証手段９ｂは、利用不可条件が成立すると、情報機器２とファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信に対して、利用者による利用を制限する。また、アクセス認証手段９ｂは、ファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信に対してアクセス制御を行う。さらに、アクセス認証手段９ｂは、利用不可条件が成立すると、ファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信を遮断する。他の構成及び動作は、実施の形態１又は実施の形態２と同様である。
【００４６】
上記のような入退室管理システムでは、利用不可条件の成立状況に応じてファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信を遮断するので、情報サーバ及びウェブサーバに対するセキュリティ性を向上させることができる。これとともに、利用不可条件が成立状況にかかわらず、利用者による情報機器の利用が許可されているので、管理区画内の情報機器に対する利便性を向上させることができる。
【００４７】
なお、実施の形態３では、利用不可条件が成立すると、ファイルサーバ１０及びウェブサーバ１１と情報機器２との間の通信をアクセス認証手段９ｂが遮断していたが、利用不可条件の成立に応じて、情報サーバ内の情報資源、及びウェブサーバ内の情報資源を暗号化させる指示を、認証制御部が情報サーバ及びウェブサーバに送ってもよい。また、利用不可条件の不成立に応じて、情報サーバ内の暗号化された情報資源、及びウェブサーバ内の暗号化された情報資源を復号化させる指示を、認証制御部が情報サーバ及びウェブサーバに送ってもよい。
【００４８】
実施の形態４．
次に、この発明の実施の形態４について説明する。
実施の形態４のアクセス認証手段９ｂには、例えば５分の猶予時間が設定されている。また、アクセス認証手段９ｂは、利用不可条件が成立したことに応じて、猶予時間経過後に利用中の情報機器２の利用を禁止する（強制的にログオフにさせる）。さらに、アクセス認証手段９ｂは、利用禁止の予告と猶予時間とを利用者に知らせるための予告情報を情報機器２に送る。情報機器２は、予告情報に応じて、利用禁止の予告と猶予時間とを表示部に表示させる。他の構成及び動作は、実施の形態２と同様である。
【００４９】
上記のような入退室管理システムでは、利用不可条件が成立したことに応じて、情報機器の利用禁止を予告した上で、猶予時間経過後に利用中の情報機器の利用を禁止するので、情報機器を用いた作業の終了処理（例えばファイル保存等）を利用者に促すことができ、情報機器に対する利便性を向上させることができる。
【００５０】
なお、実施の形態１〜４では、管理区画に係わる利用者の入退室認証に磁気カード７を用いたが、入退室用ＩＤ情報が格納できるものであればよく、磁気カードに限るものではない。例えばＩＣカード等に入退室用ＩＤ情報を格納させてもよい。
【００５１】
また、実施の形態１〜４では、入退室用ＩＤ情報として認証媒体ＩＤ情報を用いたが、認証媒体ＩＤ情報に限るものではなく、例えば指紋、掌紋、静脈形状、虹彩及び網膜等の生体認証情報を入退室用ＩＤ情報として用いてもよい。さらに、利用者が記憶する暗証番号等を入退室用ＩＤ情報として用いてもよく、入室及び退室用認証端末に入力装置（例えばテンキー）を設けて、利用者に暗証番号等を入力させてもよい。
【００５２】
さらにまた、実施の形態１〜４では、利用者ＩＤ情報及びパスワード情報を用いてアクセス認証を行っていたが、例えば指紋、掌紋、静脈形状、虹彩及び網膜等の生体認証情報を用いてアクセス認証を行ってもよい。
【００５３】
また、実施の形態１〜４では、入退室認証に認証媒体ＩＤ情報を用いて、アクセス認証に利用者ＩＤ情報を用いたが、入退室認証及びアクセス認証に同一の個人識別情報を用いてもよい。
【００５４】
さらに、実施の形態１〜４では、管理装置本体１２がコントローラ４と認証サーバ９との異なるコンピュータによって構成されていたが、管理装置本体が単独のコンピュータによって構成されていてもよい。
【図面の簡単な説明】
【００５５】
【図１】この発明の実施の形態１による入退室管理システムを示す構成図である。
【図２】図１の入退室管理システムを示す構成図である。
【図３】図２の入退室認証データベース内のデータの登録状態の一例を示す説明図である。
【図４】図２のアクセス認証データベース内のデータの登録状態の一例を示す説明図である。
【図５】図２のコントローラの動作を示すフローチャートである。
【図６】図２の認証サーバの動作を示すフローチャートである。
【図７】実施の形態２による入退室管理システムを示す構成図である。
【図８】図７の入退室認証データベース内のデータの登録状態の一例を示す説明図である。
【図９】図７のコントローラの動作を示すフローチャートである。
【図１０】図７の認証サーバの動作を示すフローチャートである。
【符号の説明】
【００５６】
１ 管理区画、２ 情報機器、４ コントローラ（システム制御部）、９ 認証サーバ（認証制御部）、１０ ファイルサーバ（情報サーバ）、１２ 管理装置本体。
【特許請求の範囲】
【請求項１】
情報機器が設けられた管理区画に係わる利用者の入退室を、利用者の個人識別情報に応じて管理することによって、上記管理区画内における利用者の在室状況を監視し、入室が許可されている利用者による上記情報機器の利用を在室状況に応じて制限する管理装置本体
を備えていることを特徴とする入退室管理システム。
【請求項２】
上記個人識別情報には、利用者が上記情報機器を利用するための利用者ＩＤ情報と、利用者が上記管理区画に入退室するための入退室用ＩＤ情報とが含まれており、上記管理装置本体には、利用者ＩＤ情報と入退室用ＩＤ情報とが対応付けて登録可能であることを特徴とする請求項１記載の入退室管理システム。
【請求項３】
上記管理装置本体には、在室状況に基づいて成立する利用不可条件が設定可能であり、上記管理装置本体は、上記利用不可条件が成立しているかどうかに基づいて利用者による上記情報機器の利用の制限を解除することを特徴とする請求項１又は請求項２に記載の入退室管理システム。
【請求項４】
上記利用不可条件とは、上記管理区画内の在室人数が所定人数に達することにより解除され、所定人数を下回ったときに成立する条件であり、上記利用不可条件が成立すると、上記管理装置本体は、上記管理区画内の全ての利用者による上記情報機器の利用を禁止することを特徴とする請求項３記載の入退室管理システム。
【請求項５】
上記利用不可条件とは、利用者が上記管理区画内に入室してから所定の入室可能時間が経過することによって成立する条件であり、上記管理装置本体は、上記利用不可条件が成立すると、上記利用不可条件の成立結果に対応する利用者の上記情報機器の利用を禁止することを特徴とする請求項３記載の入退室管理システム。
【請求項６】
上記管理装置本体は、上記利用不可条件が成立すると、所定の猶予時間経過後に、利用者による上記情報機器の利用を禁止することを特徴とする請求項３〜請求項５のいずれかに記載の入退室管理システム。
【請求項７】
上記管理装置本体は、上記利用不可条件が成立すると、上記情報機器の利用禁止を上記情報機器の表示部に表示させるための情報を上記情報機器に送ることを特徴とする請求項３〜請求項６のいずれかに記載の入退室管理システム。
【請求項８】
上記管理装置本体は、上記利用不可条件が成立すると、上記情報機器に接続された情報サーバ及びウェブサーバの少なくともいずれか一方と、上記情報機器との間の通信を遮断することを特徴とする請求項３記載の入退室管理システム。
【請求項９】
上記管理装置本体は、上記利用不可条件が成立すると、上記情報機器に接続された情報サーバ内に格納されたデータを暗号化させる指示を上記情報サーバに送り、上記システム制御部によって上記利用不可条件が不成立となると、上記情報サーバ内の暗号化されたデータを復号化させる指示を上記情報サーバに送ることを特徴とする請求項３記載の入退室管理システム。
【請求項１０】
上記管理装置本体は、情報機器が設けられた管理区画に係わる利用者の入退室を、入力された利用者の個人識別情報に応じて管理することによって、上記管理区画内における利用者の在室状況を監視し、上記利用不可条件が成立しているかどうかを判定するシステム制御部と、上記利用不可条件の成立状況と、上記情報機器を介して入力された利用者の個人識別情報とに基づいて、利用者による上記情報機器の利用を許可する認証制御部とを有していることを特徴とする請求項３〜請求項９のいずれかに記載の入退室管理システム。
【請求項１】
情報機器が設けられた管理区画に係わる利用者の入退室を、利用者の個人識別情報に応じて管理することによって、上記管理区画内における利用者の在室状況を監視し、入室が許可されている利用者による上記情報機器の利用を在室状況に応じて制限する管理装置本体
を備えていることを特徴とする入退室管理システム。
【請求項２】
上記個人識別情報には、利用者が上記情報機器を利用するための利用者ＩＤ情報と、利用者が上記管理区画に入退室するための入退室用ＩＤ情報とが含まれており、上記管理装置本体には、利用者ＩＤ情報と入退室用ＩＤ情報とが対応付けて登録可能であることを特徴とする請求項１記載の入退室管理システム。
【請求項３】
上記管理装置本体には、在室状況に基づいて成立する利用不可条件が設定可能であり、上記管理装置本体は、上記利用不可条件が成立しているかどうかに基づいて利用者による上記情報機器の利用の制限を解除することを特徴とする請求項１又は請求項２に記載の入退室管理システム。
【請求項４】
上記利用不可条件とは、上記管理区画内の在室人数が所定人数に達することにより解除され、所定人数を下回ったときに成立する条件であり、上記利用不可条件が成立すると、上記管理装置本体は、上記管理区画内の全ての利用者による上記情報機器の利用を禁止することを特徴とする請求項３記載の入退室管理システム。
【請求項５】
上記利用不可条件とは、利用者が上記管理区画内に入室してから所定の入室可能時間が経過することによって成立する条件であり、上記管理装置本体は、上記利用不可条件が成立すると、上記利用不可条件の成立結果に対応する利用者の上記情報機器の利用を禁止することを特徴とする請求項３記載の入退室管理システム。
【請求項６】
上記管理装置本体は、上記利用不可条件が成立すると、所定の猶予時間経過後に、利用者による上記情報機器の利用を禁止することを特徴とする請求項３〜請求項５のいずれかに記載の入退室管理システム。
【請求項７】
上記管理装置本体は、上記利用不可条件が成立すると、上記情報機器の利用禁止を上記情報機器の表示部に表示させるための情報を上記情報機器に送ることを特徴とする請求項３〜請求項６のいずれかに記載の入退室管理システム。
【請求項８】
上記管理装置本体は、上記利用不可条件が成立すると、上記情報機器に接続された情報サーバ及びウェブサーバの少なくともいずれか一方と、上記情報機器との間の通信を遮断することを特徴とする請求項３記載の入退室管理システム。
【請求項９】
上記管理装置本体は、上記利用不可条件が成立すると、上記情報機器に接続された情報サーバ内に格納されたデータを暗号化させる指示を上記情報サーバに送り、上記システム制御部によって上記利用不可条件が不成立となると、上記情報サーバ内の暗号化されたデータを復号化させる指示を上記情報サーバに送ることを特徴とする請求項３記載の入退室管理システム。
【請求項１０】
上記管理装置本体は、情報機器が設けられた管理区画に係わる利用者の入退室を、入力された利用者の個人識別情報に応じて管理することによって、上記管理区画内における利用者の在室状況を監視し、上記利用不可条件が成立しているかどうかを判定するシステム制御部と、上記利用不可条件の成立状況と、上記情報機器を介して入力された利用者の個人識別情報とに基づいて、利用者による上記情報機器の利用を許可する認証制御部とを有していることを特徴とする請求項３〜請求項９のいずれかに記載の入退室管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００７−２１３３３０（Ｐ２００７−２１３３３０Ａ）
【公開日】平成１９年８月２３日（２００７．８．２３）
【国際特許分類】
【出願番号】特願２００６−３２６９３（Ｐ２００６−３２６９３）
【出願日】平成１８年２月９日（２００６．２．９）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成１９年８月２３日（２００７．８．２３）
【国際特許分類】
【出願日】平成１８年２月９日（２００６．２．９）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]