入退室管理システム
【課題】入退室管理システムにおいて、管理対象となるエリアのセキュリティレベルの変更に対応する限定的な一時的なパスワードをユーザ自身により容易にかつ迅速に設定する。
【解決手段】入退室管理システム１０は、限定的なパスワードを要求するパスワード要求部３０と、パスワード要求部３０による要求の適否を判定する要求判定部３８と、要求判定部３８により適切であると判定された場合、限定的なパスワードを生成するパスワード生成部４６とを有する。そして、そのシステム１０のコントローラ装置１８は、パスワード生成部４６により生成された限定的なパスワードとの照合結果に基づいて電気錠１６の施解錠制御を行なう。これにより、エリアのセキュリティレベルの変更に対応する限定的な一時的なパスワードをユーザ自身により容易にかつ迅速に設定することができる。
【解決手段】入退室管理システム１０は、限定的なパスワードを要求するパスワード要求部３０と、パスワード要求部３０による要求の適否を判定する要求判定部３８と、要求判定部３８により適切であると判定された場合、限定的なパスワードを生成するパスワード生成部４６とを有する。そして、そのシステム１０のコントローラ装置１８は、パスワード生成部４６により生成された限定的なパスワードとの照合結果に基づいて電気錠１６の施解錠制御を行なう。これにより、エリアのセキュリティレベルの変更に対応する限定的な一時的なパスワードをユーザ自身により容易にかつ迅速に設定することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理対象となるエリアへの入退室を認証処理に基づいて管理する入退室管理システムの改良に関する。
【背景技術】
【０００２】
従来から、管理対象となるエリアへの入退室を認証処理に基づいて管理する入退室管理システムが知られている。この入退室管理システムの構成の一例について、図３を用いて説明する。図３は、従来の入退室管理システムの構成を示す図である。
【０００３】
入退室管理システム１１０は、ユーザが所持する認証端末１１２に記憶された認証端末情報を取得する認証装置１１４と、管理対象となるエリアの扉に設けられた電気錠１１６とを有する。
【０００４】
また、入退室管理システム１１０は、認証装置１１４と電気錠１１６にそれぞれ接続されたコントローラ装置１１８と、コントローラ装置１１８に通信回線１２０を介して接続され、このシステム１１０を管理する管理用装置１２２とを有する。
【０００５】
コントローラ装置１１８は、予め記憶された個人認証情報と認証装置１１４により取得された認証端末情報との照合結果に基づいて電気錠１１６の施解錠制御を行なう。
【０００６】
管理用装置１２２は、このシステム１１０の管理者により設定された個人認証情報を記憶するとともに、この個人認証情報を認証装置１１４に送信する。また、管理用装置１２２は、コントローラ装置１１８による施解錠制御を管理する。
【０００７】
次に、このように構成される入退室管理システム１１０の動作について、ユーザが入室する場合を例に挙げ、簡単に説明する。
【０００８】
ユーザの入室時、認証装置１１４が、ユーザが所持する認証端末１１２に記憶された認証端末情報を取得し、取得した認証端末情報をコントローラ装置１１８に送信する。コントローラ装置１１８は、認証装置１１４から受信された認証端末情報と個人認証情報とを照合し、入室許可の確認を行う。そのユーザが入室許可者であることが確定した場合、コントローラ装置１１８は、電気錠１１６に解錠指令を送信する。一方、そのユーザが入室許可者でない場合、コントローラ装置１１８は、ユーザの入室を許可せず、電気錠１１６の施錠状態を維持させる。このようにして、入退室管理システム１１０は、セキュリティの管理対象となるエリアへのユーザの入退室を認証処理に基づいて管理している。
【０００９】
下記特許文献１には、ユーザからの要求に基づいてワンタイムパスワードを生成するパスワード生成部と、パスワード生成部により生成されたパスワードとユーザのＩＤ（Identification）情報とに基づいてセキュリティエリアへの入場の許否を判断する入場許否判断部とを有する入場制限装置が記載されている。このようにワンタイムパスワードを用いることにより、暗証番号の漏洩による不審者のセキュリティエリアへの入場を防止している。
【００１０】
下記特許文献２には、ワンタイムパスワードを生成してユーザ端末に送信するパスワード発行装置と、ユーザ端末及びパスワード発光装置のワンタイムパスワードが一致した場合、ユーザ端末のアクセスを許可するサービス提供装置とを有するユーザ認証システムが記載されている。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００９−１５０１９２号公報
【特許文献２】特開２００７−１０２７７８号公報
【発明の概要】
【発明が解決しようとする課題】
【００１２】
従来の入退室管理システムにおいて、管理対象となるエリアのセキュリティレベルを変更しようとする場合、管理用装置の個人認証情報を再設定しなければならない。具体的には、そのエリアの入場が許可されるユーザと、許可されないユーザとを再設定しなければならない。
【００１３】
この個人認証情報の再設定は、管理用装置へのアクセス権限を有する管理者を通して実施される。このため、ユーザは、エリアのセキュリティレベルを一時的に変更しようとする場合、変更前後にそれぞれ、管理者に連絡しなればならず、手間と時間がかかるという問題がある。
【００１４】
本発明の目的は、管理対象となるエリアのセキュリティレベルの変更に対応する一時的なパスワードをユーザ自身により容易にかつ迅速に設定することができる入退室管理システムを提供することにある。
【課題を解決するための手段】
【００１５】
本発明は、ユーザが所持する認証端末に記憶された認証端末情報を取得する認証装置と、管理対象となるエリアの扉に設けられた電気錠と、認証装置と電気錠に接続され、予め記憶された個人認証情報と、認証装置により取得された認証端末情報との照合結果に基づいて電気錠の施解錠制御を行なうコントローラ装置と、を有する入退室管理システムにおいて、前記エリアのセキュリティレベルの変更に対応する限定的なパスワードを要求するパスワード要求部と、パスワード要求部による要求の適否を判定する要求判定部と、要求判定部により適切であると判定された場合、限定的なパスワードを生成するパスワード生成部と、を有し、コントローラ装置は、さらに、パスワード生成部により生成された限定的なパスワードとの照合結果に基づいて電気錠の施解錠制御を行なうことを特徴とする。
【００１６】
また、パスワード要求部は、認証装置により取得された認証端末情報と、その認証端末情報に対応するユーザからのセキュリティレベル変更要求とに基づいて、限定的なパスワードを要求することができる。
【００１７】
また、セキュリティレベル変更要求は、前記エリアのセキュリティレベルの引き上げ要求を含み、パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求である場合、限定的なパスワードの新規発行を要求することができる。
【００１８】
また、パスワード要求部は、さらに、セキュリティレベル変更要求が前記引き上げ要求である場合、ユーザからのパスワード種別要求に基づいて、限定的なパスワードの新規発行を要求することができる。
【００１９】
また、パスワード種別要求は、使用回数の制限があるパスワードを要求する回数制限パスワード要求を含み、パスワード要求部は、パスワード種別要求が回数制限パスワード要求である場合、使用回数が制限されたパスワードの新規発行を要求することができる。
【００２０】
また、パスワード種別要求は、使用期間の制限があるパスワードを要求する期間制限パスワード要求を含み、パスワード要求部は、パスワード種別要求が期間制限パスワード要求である場合、使用期間が制限されたパスワードの新規発行を要求することができる。
【００２１】
また、セキュリティレベル変更要求は、前記エリアのセキュリティレベルの復帰要求を含み、パスワード種別要求は、前記復帰要求に対応する復帰要求制限パスワード要求を含み、パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求であり、かつパスワード種別要求が復帰要求制限パスワード要求である場合、前記復帰要求により制限されるパスワードの新規発行を要求し、セキュリティレベル変更要求が前記復帰要求である場合、そのパスワードの無効を要求することができる。
【００２２】
また、個人認証情報は、その個人が前記エリアのセキュリティレベルを変更することができるか否かの情報を含み、要求判定部は、その個人認証情報と、パスワード要求部の要求に含まれる認証端末情報とに基づいて、その要求の適否を判定することができる。
【００２３】
また、認証装置がパスワード要求部を有し、コントローラ装置が要求判定部を有することができる。
【００２４】
また、認証装置は、ユーザの操作により情報が入力される操作部と、情報を表示する表示部とを有し、コントローラ装置は、表示部に表示された、パスワード生成部からのパスワードと同一の情報が操作部により入力された場合、そのパスワードを有効にすることができる。
【００２５】
また、認証装置は、ユーザの操作により情報が入力される操作部を有し、パスワード生成部は、操作部により入力された情報に基づいてパスワードを生成することができる。
【発明の効果】
【００２６】
本発明の入退室管理システムによれば、管理対象となるエリアのセキュリティレベルの変更に対応する一時的なパスワードをユーザ自身により容易にかつ迅速に設定することができる。
【図面の簡単な説明】
【００２７】
【図１】本実施形態に係る入退室管理システムの構成を示す図である。
【図２】入退室管理システムの制御動作の一例を示すフローチャートである。
【図３】従来の入退室管理システムの構成を示す図である。
【発明を実施するための形態】
【００２８】
以下、本発明に係る入退室管理システムの実施形態について、図１を用いて説明する。一例として、一つのエリアを挙げ、このエリアを管理対象とし入退室を管理する入退室管理システムについて説明する。なお、本発明は、この態様に限らず、管理対象のエリアを複数有する入退室管理システムにも適用することができる。
【００２９】
図１は、本実施形態に係る入退室管理システムの構成を示す図である。入退室管理システム１０は、認証端末１２の情報を取得する認証装置１４と、電気錠１６と、認証装置１４と電気錠１６にそれぞれ接続されたコントローラ装置１８と、コントローラ装置１８に通信回線２０を介して接続され、このシステム１０を管理する管理用装置２２と、パスワード生成部４６とを有する。
【００３０】
認証端末１２は、ユーザが所持する端末であり、その内部には認証端末情報が記憶されている。認証端末１２は、例えば、認証端末情報を埋め込んだＲＦＩＤ（radio frequency identification）タグ（以下、ＩＤタグという）を有するカードや携帯端末である。認証端末情報は、認証端末１２を所持するユーザ本人であることを証明する個人情報（ＩＤ）であり、例えば複数の文字を含むＩＤ番号や図形からなる情報である。
【００３１】
認証装置１４は、管理対象となるエリアの扉の付近であって、そのエリアの外側、例えば共用部と、そのエリアの内側とにそれぞれ設置される。認証装置１４は、読取部２４と表示部２６と操作部２８とパスワード要求部３０とを有する。
【００３２】
読取部２４は、認証端末１２に対し接触または非接触で認証端末情報を読み取り、その情報をコントローラ装置１８に送信する。本実施形態においては、読取部２４が認証端末情報を読み取る場合について説明したが、この構成に限定されず、ユーザ本人であることを証明する情報であれば、読取部２４は、ユーザの指紋または静脈などの生体情報を読み取り、その情報をコントローラ装置１８に送信することもできる。
【００３３】
表示部２６は、情報を表示する装置であり、例えばディスプレイまたはインジケータである。また、操作部２８は、ユーザの操作により情報が入力される装置であり、例えばテンキーまたは表示部２６に一体化されたタッチパネルである。
【００３４】
なお、パスワード要求部３０の構成については後述する。
【００３５】
電気錠１６は、管理対象となるエリアの扉に設けられる。電気錠１６は、コントローラ装置１８からの施解錠指令に基づいて動作する。すなわち、電気錠１６は、コントローラ装置１８からの解錠指令に基づいて扉を解錠し、コントローラ装置１８からの施錠指令に基づいて扉を施錠する。なお、電気錠１６は、開扉後に扉が閉じた時点で、自動的に扉を施錠することもできる。
【００３６】
コントローラ装置１８は、ハードウェア資源とソフトウェアとの協働により実現される。具体的には、コントローラ装置１８の機能は、記録媒体に記録された制御プログラムがメインメモリに読み出されてＣＰＵ（Central Processing Unit）により実行されることによって実現される。コントローラ装置１８は、照合部３２と制御部３４と記憶部３６と要求判定部３８とを有する。
【００３７】
照合部３２は、記憶部３６に記憶された個人認証情報と、認証装置１４により取得された認証端末情報とを照合する。制御部３４は、照合部３２の照合結果に基づいて電気錠１６の施解錠制御を行なう。照合部３２の照合履歴と制御部３４の制御履歴は、管理用装置２２に送信される。
【００３８】
記憶部３６は、管理用装置２２で設定される個人認証情報を記憶する。個人認証情報は、認証端末情報と、この情報に対応するユーザの入退室が許可されているか否かを示す入退室許否情報と、そのユーザによるエリアのセキュリティレベルの変更が許可されているか否かを示すセキュリティレベル変更許否情報とを含む。また、記憶部３６は、後述する限定的なパスワードを認証端末情報に関連付けて記憶する。
【００３９】
なお、要求判定部３８の構成については後述する。
【００４０】
ユーザの入退室を管理するときのコントローラ装置１８の通常動作について、ユーザがエリアに入室する場合を例に挙げて説明する。
【００４１】
コントローラ装置１８は、エリアの外側の認証装置１４から認証端末情報を受信する。そして、コントローラ装置１８は、認証装置１４からの認証端末情報と、記憶部３６からの個人認証情報に含まれる認証端末情報を照合し、一致した認証端末情報に対応する入退室許否情報に基づいて入室の確認を行う。
【００４２】
その入退室許否情報が、ユーザの入退室が許可されている旨の情報である場合、制御部３４は、電気錠１６に解錠指令を送信する。このとき、認証装置１４が、ユーザの入室が許可された旨を表示部２６または音声等により報知してもよい。
【００４３】
一方、その入退室許否情報が、ユーザの入退室が許可されていない旨の情報である場合、制御部３４は、電気錠１６に解錠指令を送信せず、電気錠１６は施錠状態のままとなる。このとき、認証装置１４が、ユーザの入室が許可されない旨を表示部２６または音声等により報知してもよい。
【００４４】
コントローラ装置１８は、通信回線２０を介して管理用装置２２に接続される。通信回線２０は、コンピュータネットワークであり、例えばイーサネット（登録商標）、トークンリング、ＦＤＤＩ（Fiber Distributed Data Interface）である。ここで、管理対象となるエリアが複数有る場合、この通信回線２０に、複数のエリアにそれぞれ対応する複数のコントローラ装置１８が接続される。
【００４５】
管理用装置２２は、このシステム１０を管理する管理者のみがアクセス可能なようにアクセス制限が設定されている。管理用装置２２は、ハードウェア資源とソフトウェアとの協働により実現される。具体的には、管理用装置２２の機能は、記録媒体に記録された制御プログラムがメインメモリに読み出されてＣＰＵ（Central Processing Unit）により実行されることによって実現される。管理用装置２２は、入力部４０と制御部４２と記憶部４４とを有する。また、管理用装置２２は、図示しないが、ディスプレイなどで構成される表示部を有することもできる。
【００４６】
入力部４０は、例えばマウスやキーボードであり、これを介して、管理者からの情報が管理用装置２２に入力される。入力される情報は、例えば個人認証情報であり、この情報は、記憶部４４に記憶されるとともに、制御部４２を介してコントローラ装置１８に送信される。また、記憶部４４には、管理用装置２２がコントローラ装置１８から受信した照合部３２の照合履歴と制御部３４の制御履歴、さらに後述する限定的なパスワードが記憶される。
【００４７】
本実施形態の入退室管理システム１０は、上述したパスワード要求部３０及び要求判定部３８と、さらにパスワード生成部４６とを有することを特徴とする。
【００４８】
パスワード要求部３０は、エリアのセキュリティレベルの変更に対応するパスワードを要求する。このパスワードは、エリアのセキュリティレベルを変更している間だけ使用可能であり、その使用用途が限定的であるので、このパスワードを以降、限定的なパスワードと記す。要求判定部３８は、パスワード要求部３０による要求の適否を判定する。そして、パスワード生成部４６は、要求判定部３８により適切であると判断された場合、限定的なパスワードを生成する。
【００４９】
このようにして生成された限定的なパスワードは、ユーザによりエリアのセキュリティレベルが変更された場合、照合部３２の照合に用いられ、その照合結果に基づいて、制御部３４が電気錠１６の施解錠制御を行なう。このような構成によれば、管理者を通さずに、エリアのセキュリティレベルの変更に対応するパスワードを容易にかつ迅速に設定し、かつ運用することができる。以降、これの構成について具体的に説明する。
【００５０】
パスワード要求部３０は、読取部２４により読み取られた認証端末情報と、その認証端末情報に対応するユーザからのセキュリティレベル変更要求と、ユーザからのパスワード種別要求とに基づいて、限定的なパスワードを要求し、この要求をコントローラ装置１８に送信する。この要求には、この要求をしたユーザの認証端末情報が関連付けられる。
【００５１】
セキュリティレベル変更要求は、エリアのセキュリティレベルを変更させる要求であり、エリアのセキュリティレベルを引き上げる引き上げ要求と、この要求で上がったセキュリティレベルを元のセキュリティレベルに戻す復帰要求とを含む。これらの要求は、ユーザが操作部２８を操作することで実現される。
【００５２】
パスワード種別要求は、複数種からなる限定的なパスワードを選択する要求であり、使用回数の制限があるパスワードを要求する回数制限パスワード要求と、使用期間の制限があるパスワードを要求する期間制限パスワード要求と、復帰要求が有ったときに制限がかかるパスワードを要求する復帰要求制限パスワード要求とを有する。これらの要求は、ユーザが操作部２８を操作することで実現される。なお、回数制限パスワード要求は、使用回数が１回だけのワンタイムパスワードを要求するワンタイムパスワード要求を含むことができる。
【００５３】
セキュリティレベル変更要求が引き上げ要求である場合、パスワード要求部３０は、パスワード種別要求に基づく限定的なパスワードの新規発行を要求する。具体的には、パスワード要求部３０は、パスワード種別要求が回数制限パスワード要求である場合、使用回数が制限されたパスワードの新規発行を要求し、パスワード種別要求が期間制限パスワード要求である場合、期間回数が制限されたパスワードの新規発行を要求し、パスワード種別要求が復帰要求制限パスワード要求である場合、復帰要求によって制限されるパスワードの新規発行を要求する。このように、限定的なパスワードが複数種あることにより、セキュリティレベル変更後のエリアの用途に応じたパスワードを選択し要求することができる。
【００５４】
要求判定部３８は、認証装置１４から送信されたパスワード要求部３０の要求と、記憶部３６に記憶された個人認証情報とに基づいて、その要求の適否を判定する。
【００５５】
具体的には、要求判定部３８は、要求に関連付けられた認証端末情報と、個人認証情報に含まれる認証端末情報及びセキュリティレベル変更許否情報とを照合し、一致した認証端末情報に対応するセキュリティレベル変更許否情報に基づいて要求の適否を判定する。
【００５６】
そのセキュリティレベル変更許否情報が、セキュリティレベルの変更が許可されている旨の情報である場合、要求判定部３８は、要求が適切であると判定し、その判定結果を管理用装置２２またはパスワード生成部４６に送信する。このとき、認証装置１４が、ユーザの要求が受け入れられた旨を表示部２６または音声等により報知してもよい。
【００５７】
一方、そのセキュリティレベル変更許否情報が、セキュリティレベルの変更が許可されていない旨の情報である場合、要求判定部３８は、要求が不適切であると判定し、その判定結果を管理用装置２２に送信する。このとき、認証装置１４が、ユーザの要求が受け入れられない旨を表示部２６または音声等により報知してもよい。
【００５８】
このように、要求判定部３８が要求の適否を判定することにより、セキュリティレベルの変更が予め許可されているユーザ以外の第三者による、エリアのセキュリティレベルの変更を未然に防止することができる。
【００５９】
パスワード生成部４６は通信回線２０に接続される。パスワード生成部４６は、コントローラ装置１８または管理用装置２２から通信回線２０を介して送信された判定結果であって、引き上げ要求に対する判定結果に基づいて限定的なパスワードを生成し、そのパスワードを認証装置１４に送信する。なお、パスワード生成部４６は、認証装置１４の操作部２８により入力された情報に基づいてパスワードを生成することもできる。そうすることで、ユーザが任意のパスワードを設定することができる。
【００６０】
コントローラ装置１８の説明に戻り、コントローラ装置１８は、パスワード生成部４６から送信され認証装置１４の表示部２６に表示されたパスワードと同一の情報が操作部２８により入力された場合、そのパスワードを有効にする。すなわち、コントローラ装置１８は、記憶部３６に記憶された個人認証情報に、パスワードとこのパスワードの種別を付け加える。
【００６１】
一方、コントローラ装置１８は、要求判定部３８により復帰要求が適切であると判定された場合、既に発行されている限定的なパスワードを無効にする。すなわち、記憶部３６に記憶された個人認証情報に付加されたパスワードとこのパスワードの種別を消去する。これらの記憶部３６の変更履歴は、管理用装置２２に送信される。
【００６２】
本実施形態においては、コントローラ装置１８が限定的なパスワードを有効及び無効にする場合について説明したが、本発明はこの構成に限定されない。管理用装置２２が限定的なパスワードの有効及び無効の設定を行なってもよい。この場合、管理用装置２２の記憶部４４に記録された個人認証情報に変更があった場合、その情報がコントローラ装置１８に送信される。
【００６３】
次に、本実施形態の入退室管理システム１０の制御動作の一例について、図２を用いて説明する。この制御動作は、限定的なパスワードを新規発行するときの動作である。なお、この制御動作のスタート時点は、ユーザがエリアのセキュリティレベルを引き上げるために限定的なパスワードの新規発行を要求する時点とする。
【００６４】
ステップＳ１０１において、ユーザから操作部２８を介して引き上げ要求、言い換えればパスワードの新規発行が要求される。そして、ステップＳ１０２において、ユーザから操作部２８を介して任意のパスワード種別が要求される。
【００６５】
ステップＳ１０３において、要求判定部３８により上記要求の適否が判定される。ユーザの要求が適切であると判定された場合、ステップＳ１０４に進み、パスワード生成部４６によりパスワードが生成される。一方、ユーザの要求が適切でないと判定されると、ステップＳ１０７に進み、表示部２６により、要求が不許可である旨がユーザに通知され、この制御動作が終了する。
【００６６】
そして、ステップＳ１０５では、ユーザに対して、ステップＳ１０４により生成されたパスワードの確認が行なわれる。なお、このステップＳ１０５のときに、ステップＳ１０２におけるユーザによる任意のパスワード種別が選択されてもよい。
【００６７】
ユーザによりパスワードが確認されると、ステップＳ１０６において、パスワードが正式に発行され、この制御動作が終了する。
【００６８】
本実施形態の入退室管理システム１０によれば、管理者を通さずに、エリアのセキュリティレベルの変更に対応するパスワードを容易にかつ迅速に設定し、かつ運用することができる。
【００６９】
本実施形態においては、パスワード要求部３０が認証装置１４に設けられ、要求判定部３８がコントローラ装置１８に設けられ、パスワード生成部４６が通信回線２０に接続されて設けられる場合について説明したが、本発明はこの構成に限定されない。管理者の手を煩わせずにエリアのセキュリティレベルを変更することができるのであれば、パスワード要求部３０と要求判定部３８とパスワード生成部４６の設置場所は限定されない。例えばこれら全てがコントローラ装置１８に設けられてもよく、またはこれら全てが管理用装置２２に設けられてもよい。
【符号の説明】
【００７０】
１０ 入退室管理システム、１２ 認証端末、１４ 認証装置、１６ 電気錠、１８ コントローラ装置、２０ 通信回線、２２ 管理用装置、２６ 表示部、２８ 操作部、３０ パスワード要求部、３８ 要求判定部、４６ パスワード生成部。
【技術分野】
【０００１】
本発明は、管理対象となるエリアへの入退室を認証処理に基づいて管理する入退室管理システムの改良に関する。
【背景技術】
【０００２】
従来から、管理対象となるエリアへの入退室を認証処理に基づいて管理する入退室管理システムが知られている。この入退室管理システムの構成の一例について、図３を用いて説明する。図３は、従来の入退室管理システムの構成を示す図である。
【０００３】
入退室管理システム１１０は、ユーザが所持する認証端末１１２に記憶された認証端末情報を取得する認証装置１１４と、管理対象となるエリアの扉に設けられた電気錠１１６とを有する。
【０００４】
また、入退室管理システム１１０は、認証装置１１４と電気錠１１６にそれぞれ接続されたコントローラ装置１１８と、コントローラ装置１１８に通信回線１２０を介して接続され、このシステム１１０を管理する管理用装置１２２とを有する。
【０００５】
コントローラ装置１１８は、予め記憶された個人認証情報と認証装置１１４により取得された認証端末情報との照合結果に基づいて電気錠１１６の施解錠制御を行なう。
【０００６】
管理用装置１２２は、このシステム１１０の管理者により設定された個人認証情報を記憶するとともに、この個人認証情報を認証装置１１４に送信する。また、管理用装置１２２は、コントローラ装置１１８による施解錠制御を管理する。
【０００７】
次に、このように構成される入退室管理システム１１０の動作について、ユーザが入室する場合を例に挙げ、簡単に説明する。
【０００８】
ユーザの入室時、認証装置１１４が、ユーザが所持する認証端末１１２に記憶された認証端末情報を取得し、取得した認証端末情報をコントローラ装置１１８に送信する。コントローラ装置１１８は、認証装置１１４から受信された認証端末情報と個人認証情報とを照合し、入室許可の確認を行う。そのユーザが入室許可者であることが確定した場合、コントローラ装置１１８は、電気錠１１６に解錠指令を送信する。一方、そのユーザが入室許可者でない場合、コントローラ装置１１８は、ユーザの入室を許可せず、電気錠１１６の施錠状態を維持させる。このようにして、入退室管理システム１１０は、セキュリティの管理対象となるエリアへのユーザの入退室を認証処理に基づいて管理している。
【０００９】
下記特許文献１には、ユーザからの要求に基づいてワンタイムパスワードを生成するパスワード生成部と、パスワード生成部により生成されたパスワードとユーザのＩＤ（Identification）情報とに基づいてセキュリティエリアへの入場の許否を判断する入場許否判断部とを有する入場制限装置が記載されている。このようにワンタイムパスワードを用いることにより、暗証番号の漏洩による不審者のセキュリティエリアへの入場を防止している。
【００１０】
下記特許文献２には、ワンタイムパスワードを生成してユーザ端末に送信するパスワード発行装置と、ユーザ端末及びパスワード発光装置のワンタイムパスワードが一致した場合、ユーザ端末のアクセスを許可するサービス提供装置とを有するユーザ認証システムが記載されている。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００９−１５０１９２号公報
【特許文献２】特開２００７−１０２７７８号公報
【発明の概要】
【発明が解決しようとする課題】
【００１２】
従来の入退室管理システムにおいて、管理対象となるエリアのセキュリティレベルを変更しようとする場合、管理用装置の個人認証情報を再設定しなければならない。具体的には、そのエリアの入場が許可されるユーザと、許可されないユーザとを再設定しなければならない。
【００１３】
この個人認証情報の再設定は、管理用装置へのアクセス権限を有する管理者を通して実施される。このため、ユーザは、エリアのセキュリティレベルを一時的に変更しようとする場合、変更前後にそれぞれ、管理者に連絡しなればならず、手間と時間がかかるという問題がある。
【００１４】
本発明の目的は、管理対象となるエリアのセキュリティレベルの変更に対応する一時的なパスワードをユーザ自身により容易にかつ迅速に設定することができる入退室管理システムを提供することにある。
【課題を解決するための手段】
【００１５】
本発明は、ユーザが所持する認証端末に記憶された認証端末情報を取得する認証装置と、管理対象となるエリアの扉に設けられた電気錠と、認証装置と電気錠に接続され、予め記憶された個人認証情報と、認証装置により取得された認証端末情報との照合結果に基づいて電気錠の施解錠制御を行なうコントローラ装置と、を有する入退室管理システムにおいて、前記エリアのセキュリティレベルの変更に対応する限定的なパスワードを要求するパスワード要求部と、パスワード要求部による要求の適否を判定する要求判定部と、要求判定部により適切であると判定された場合、限定的なパスワードを生成するパスワード生成部と、を有し、コントローラ装置は、さらに、パスワード生成部により生成された限定的なパスワードとの照合結果に基づいて電気錠の施解錠制御を行なうことを特徴とする。
【００１６】
また、パスワード要求部は、認証装置により取得された認証端末情報と、その認証端末情報に対応するユーザからのセキュリティレベル変更要求とに基づいて、限定的なパスワードを要求することができる。
【００１７】
また、セキュリティレベル変更要求は、前記エリアのセキュリティレベルの引き上げ要求を含み、パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求である場合、限定的なパスワードの新規発行を要求することができる。
【００１８】
また、パスワード要求部は、さらに、セキュリティレベル変更要求が前記引き上げ要求である場合、ユーザからのパスワード種別要求に基づいて、限定的なパスワードの新規発行を要求することができる。
【００１９】
また、パスワード種別要求は、使用回数の制限があるパスワードを要求する回数制限パスワード要求を含み、パスワード要求部は、パスワード種別要求が回数制限パスワード要求である場合、使用回数が制限されたパスワードの新規発行を要求することができる。
【００２０】
また、パスワード種別要求は、使用期間の制限があるパスワードを要求する期間制限パスワード要求を含み、パスワード要求部は、パスワード種別要求が期間制限パスワード要求である場合、使用期間が制限されたパスワードの新規発行を要求することができる。
【００２１】
また、セキュリティレベル変更要求は、前記エリアのセキュリティレベルの復帰要求を含み、パスワード種別要求は、前記復帰要求に対応する復帰要求制限パスワード要求を含み、パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求であり、かつパスワード種別要求が復帰要求制限パスワード要求である場合、前記復帰要求により制限されるパスワードの新規発行を要求し、セキュリティレベル変更要求が前記復帰要求である場合、そのパスワードの無効を要求することができる。
【００２２】
また、個人認証情報は、その個人が前記エリアのセキュリティレベルを変更することができるか否かの情報を含み、要求判定部は、その個人認証情報と、パスワード要求部の要求に含まれる認証端末情報とに基づいて、その要求の適否を判定することができる。
【００２３】
また、認証装置がパスワード要求部を有し、コントローラ装置が要求判定部を有することができる。
【００２４】
また、認証装置は、ユーザの操作により情報が入力される操作部と、情報を表示する表示部とを有し、コントローラ装置は、表示部に表示された、パスワード生成部からのパスワードと同一の情報が操作部により入力された場合、そのパスワードを有効にすることができる。
【００２５】
また、認証装置は、ユーザの操作により情報が入力される操作部を有し、パスワード生成部は、操作部により入力された情報に基づいてパスワードを生成することができる。
【発明の効果】
【００２６】
本発明の入退室管理システムによれば、管理対象となるエリアのセキュリティレベルの変更に対応する一時的なパスワードをユーザ自身により容易にかつ迅速に設定することができる。
【図面の簡単な説明】
【００２７】
【図１】本実施形態に係る入退室管理システムの構成を示す図である。
【図２】入退室管理システムの制御動作の一例を示すフローチャートである。
【図３】従来の入退室管理システムの構成を示す図である。
【発明を実施するための形態】
【００２８】
以下、本発明に係る入退室管理システムの実施形態について、図１を用いて説明する。一例として、一つのエリアを挙げ、このエリアを管理対象とし入退室を管理する入退室管理システムについて説明する。なお、本発明は、この態様に限らず、管理対象のエリアを複数有する入退室管理システムにも適用することができる。
【００２９】
図１は、本実施形態に係る入退室管理システムの構成を示す図である。入退室管理システム１０は、認証端末１２の情報を取得する認証装置１４と、電気錠１６と、認証装置１４と電気錠１６にそれぞれ接続されたコントローラ装置１８と、コントローラ装置１８に通信回線２０を介して接続され、このシステム１０を管理する管理用装置２２と、パスワード生成部４６とを有する。
【００３０】
認証端末１２は、ユーザが所持する端末であり、その内部には認証端末情報が記憶されている。認証端末１２は、例えば、認証端末情報を埋め込んだＲＦＩＤ（radio frequency identification）タグ（以下、ＩＤタグという）を有するカードや携帯端末である。認証端末情報は、認証端末１２を所持するユーザ本人であることを証明する個人情報（ＩＤ）であり、例えば複数の文字を含むＩＤ番号や図形からなる情報である。
【００３１】
認証装置１４は、管理対象となるエリアの扉の付近であって、そのエリアの外側、例えば共用部と、そのエリアの内側とにそれぞれ設置される。認証装置１４は、読取部２４と表示部２６と操作部２８とパスワード要求部３０とを有する。
【００３２】
読取部２４は、認証端末１２に対し接触または非接触で認証端末情報を読み取り、その情報をコントローラ装置１８に送信する。本実施形態においては、読取部２４が認証端末情報を読み取る場合について説明したが、この構成に限定されず、ユーザ本人であることを証明する情報であれば、読取部２４は、ユーザの指紋または静脈などの生体情報を読み取り、その情報をコントローラ装置１８に送信することもできる。
【００３３】
表示部２６は、情報を表示する装置であり、例えばディスプレイまたはインジケータである。また、操作部２８は、ユーザの操作により情報が入力される装置であり、例えばテンキーまたは表示部２６に一体化されたタッチパネルである。
【００３４】
なお、パスワード要求部３０の構成については後述する。
【００３５】
電気錠１６は、管理対象となるエリアの扉に設けられる。電気錠１６は、コントローラ装置１８からの施解錠指令に基づいて動作する。すなわち、電気錠１６は、コントローラ装置１８からの解錠指令に基づいて扉を解錠し、コントローラ装置１８からの施錠指令に基づいて扉を施錠する。なお、電気錠１６は、開扉後に扉が閉じた時点で、自動的に扉を施錠することもできる。
【００３６】
コントローラ装置１８は、ハードウェア資源とソフトウェアとの協働により実現される。具体的には、コントローラ装置１８の機能は、記録媒体に記録された制御プログラムがメインメモリに読み出されてＣＰＵ（Central Processing Unit）により実行されることによって実現される。コントローラ装置１８は、照合部３２と制御部３４と記憶部３６と要求判定部３８とを有する。
【００３７】
照合部３２は、記憶部３６に記憶された個人認証情報と、認証装置１４により取得された認証端末情報とを照合する。制御部３４は、照合部３２の照合結果に基づいて電気錠１６の施解錠制御を行なう。照合部３２の照合履歴と制御部３４の制御履歴は、管理用装置２２に送信される。
【００３８】
記憶部３６は、管理用装置２２で設定される個人認証情報を記憶する。個人認証情報は、認証端末情報と、この情報に対応するユーザの入退室が許可されているか否かを示す入退室許否情報と、そのユーザによるエリアのセキュリティレベルの変更が許可されているか否かを示すセキュリティレベル変更許否情報とを含む。また、記憶部３６は、後述する限定的なパスワードを認証端末情報に関連付けて記憶する。
【００３９】
なお、要求判定部３８の構成については後述する。
【００４０】
ユーザの入退室を管理するときのコントローラ装置１８の通常動作について、ユーザがエリアに入室する場合を例に挙げて説明する。
【００４１】
コントローラ装置１８は、エリアの外側の認証装置１４から認証端末情報を受信する。そして、コントローラ装置１８は、認証装置１４からの認証端末情報と、記憶部３６からの個人認証情報に含まれる認証端末情報を照合し、一致した認証端末情報に対応する入退室許否情報に基づいて入室の確認を行う。
【００４２】
その入退室許否情報が、ユーザの入退室が許可されている旨の情報である場合、制御部３４は、電気錠１６に解錠指令を送信する。このとき、認証装置１４が、ユーザの入室が許可された旨を表示部２６または音声等により報知してもよい。
【００４３】
一方、その入退室許否情報が、ユーザの入退室が許可されていない旨の情報である場合、制御部３４は、電気錠１６に解錠指令を送信せず、電気錠１６は施錠状態のままとなる。このとき、認証装置１４が、ユーザの入室が許可されない旨を表示部２６または音声等により報知してもよい。
【００４４】
コントローラ装置１８は、通信回線２０を介して管理用装置２２に接続される。通信回線２０は、コンピュータネットワークであり、例えばイーサネット（登録商標）、トークンリング、ＦＤＤＩ（Fiber Distributed Data Interface）である。ここで、管理対象となるエリアが複数有る場合、この通信回線２０に、複数のエリアにそれぞれ対応する複数のコントローラ装置１８が接続される。
【００４５】
管理用装置２２は、このシステム１０を管理する管理者のみがアクセス可能なようにアクセス制限が設定されている。管理用装置２２は、ハードウェア資源とソフトウェアとの協働により実現される。具体的には、管理用装置２２の機能は、記録媒体に記録された制御プログラムがメインメモリに読み出されてＣＰＵ（Central Processing Unit）により実行されることによって実現される。管理用装置２２は、入力部４０と制御部４２と記憶部４４とを有する。また、管理用装置２２は、図示しないが、ディスプレイなどで構成される表示部を有することもできる。
【００４６】
入力部４０は、例えばマウスやキーボードであり、これを介して、管理者からの情報が管理用装置２２に入力される。入力される情報は、例えば個人認証情報であり、この情報は、記憶部４４に記憶されるとともに、制御部４２を介してコントローラ装置１８に送信される。また、記憶部４４には、管理用装置２２がコントローラ装置１８から受信した照合部３２の照合履歴と制御部３４の制御履歴、さらに後述する限定的なパスワードが記憶される。
【００４７】
本実施形態の入退室管理システム１０は、上述したパスワード要求部３０及び要求判定部３８と、さらにパスワード生成部４６とを有することを特徴とする。
【００４８】
パスワード要求部３０は、エリアのセキュリティレベルの変更に対応するパスワードを要求する。このパスワードは、エリアのセキュリティレベルを変更している間だけ使用可能であり、その使用用途が限定的であるので、このパスワードを以降、限定的なパスワードと記す。要求判定部３８は、パスワード要求部３０による要求の適否を判定する。そして、パスワード生成部４６は、要求判定部３８により適切であると判断された場合、限定的なパスワードを生成する。
【００４９】
このようにして生成された限定的なパスワードは、ユーザによりエリアのセキュリティレベルが変更された場合、照合部３２の照合に用いられ、その照合結果に基づいて、制御部３４が電気錠１６の施解錠制御を行なう。このような構成によれば、管理者を通さずに、エリアのセキュリティレベルの変更に対応するパスワードを容易にかつ迅速に設定し、かつ運用することができる。以降、これの構成について具体的に説明する。
【００５０】
パスワード要求部３０は、読取部２４により読み取られた認証端末情報と、その認証端末情報に対応するユーザからのセキュリティレベル変更要求と、ユーザからのパスワード種別要求とに基づいて、限定的なパスワードを要求し、この要求をコントローラ装置１８に送信する。この要求には、この要求をしたユーザの認証端末情報が関連付けられる。
【００５１】
セキュリティレベル変更要求は、エリアのセキュリティレベルを変更させる要求であり、エリアのセキュリティレベルを引き上げる引き上げ要求と、この要求で上がったセキュリティレベルを元のセキュリティレベルに戻す復帰要求とを含む。これらの要求は、ユーザが操作部２８を操作することで実現される。
【００５２】
パスワード種別要求は、複数種からなる限定的なパスワードを選択する要求であり、使用回数の制限があるパスワードを要求する回数制限パスワード要求と、使用期間の制限があるパスワードを要求する期間制限パスワード要求と、復帰要求が有ったときに制限がかかるパスワードを要求する復帰要求制限パスワード要求とを有する。これらの要求は、ユーザが操作部２８を操作することで実現される。なお、回数制限パスワード要求は、使用回数が１回だけのワンタイムパスワードを要求するワンタイムパスワード要求を含むことができる。
【００５３】
セキュリティレベル変更要求が引き上げ要求である場合、パスワード要求部３０は、パスワード種別要求に基づく限定的なパスワードの新規発行を要求する。具体的には、パスワード要求部３０は、パスワード種別要求が回数制限パスワード要求である場合、使用回数が制限されたパスワードの新規発行を要求し、パスワード種別要求が期間制限パスワード要求である場合、期間回数が制限されたパスワードの新規発行を要求し、パスワード種別要求が復帰要求制限パスワード要求である場合、復帰要求によって制限されるパスワードの新規発行を要求する。このように、限定的なパスワードが複数種あることにより、セキュリティレベル変更後のエリアの用途に応じたパスワードを選択し要求することができる。
【００５４】
要求判定部３８は、認証装置１４から送信されたパスワード要求部３０の要求と、記憶部３６に記憶された個人認証情報とに基づいて、その要求の適否を判定する。
【００５５】
具体的には、要求判定部３８は、要求に関連付けられた認証端末情報と、個人認証情報に含まれる認証端末情報及びセキュリティレベル変更許否情報とを照合し、一致した認証端末情報に対応するセキュリティレベル変更許否情報に基づいて要求の適否を判定する。
【００５６】
そのセキュリティレベル変更許否情報が、セキュリティレベルの変更が許可されている旨の情報である場合、要求判定部３８は、要求が適切であると判定し、その判定結果を管理用装置２２またはパスワード生成部４６に送信する。このとき、認証装置１４が、ユーザの要求が受け入れられた旨を表示部２６または音声等により報知してもよい。
【００５７】
一方、そのセキュリティレベル変更許否情報が、セキュリティレベルの変更が許可されていない旨の情報である場合、要求判定部３８は、要求が不適切であると判定し、その判定結果を管理用装置２２に送信する。このとき、認証装置１４が、ユーザの要求が受け入れられない旨を表示部２６または音声等により報知してもよい。
【００５８】
このように、要求判定部３８が要求の適否を判定することにより、セキュリティレベルの変更が予め許可されているユーザ以外の第三者による、エリアのセキュリティレベルの変更を未然に防止することができる。
【００５９】
パスワード生成部４６は通信回線２０に接続される。パスワード生成部４６は、コントローラ装置１８または管理用装置２２から通信回線２０を介して送信された判定結果であって、引き上げ要求に対する判定結果に基づいて限定的なパスワードを生成し、そのパスワードを認証装置１４に送信する。なお、パスワード生成部４６は、認証装置１４の操作部２８により入力された情報に基づいてパスワードを生成することもできる。そうすることで、ユーザが任意のパスワードを設定することができる。
【００６０】
コントローラ装置１８の説明に戻り、コントローラ装置１８は、パスワード生成部４６から送信され認証装置１４の表示部２６に表示されたパスワードと同一の情報が操作部２８により入力された場合、そのパスワードを有効にする。すなわち、コントローラ装置１８は、記憶部３６に記憶された個人認証情報に、パスワードとこのパスワードの種別を付け加える。
【００６１】
一方、コントローラ装置１８は、要求判定部３８により復帰要求が適切であると判定された場合、既に発行されている限定的なパスワードを無効にする。すなわち、記憶部３６に記憶された個人認証情報に付加されたパスワードとこのパスワードの種別を消去する。これらの記憶部３６の変更履歴は、管理用装置２２に送信される。
【００６２】
本実施形態においては、コントローラ装置１８が限定的なパスワードを有効及び無効にする場合について説明したが、本発明はこの構成に限定されない。管理用装置２２が限定的なパスワードの有効及び無効の設定を行なってもよい。この場合、管理用装置２２の記憶部４４に記録された個人認証情報に変更があった場合、その情報がコントローラ装置１８に送信される。
【００６３】
次に、本実施形態の入退室管理システム１０の制御動作の一例について、図２を用いて説明する。この制御動作は、限定的なパスワードを新規発行するときの動作である。なお、この制御動作のスタート時点は、ユーザがエリアのセキュリティレベルを引き上げるために限定的なパスワードの新規発行を要求する時点とする。
【００６４】
ステップＳ１０１において、ユーザから操作部２８を介して引き上げ要求、言い換えればパスワードの新規発行が要求される。そして、ステップＳ１０２において、ユーザから操作部２８を介して任意のパスワード種別が要求される。
【００６５】
ステップＳ１０３において、要求判定部３８により上記要求の適否が判定される。ユーザの要求が適切であると判定された場合、ステップＳ１０４に進み、パスワード生成部４６によりパスワードが生成される。一方、ユーザの要求が適切でないと判定されると、ステップＳ１０７に進み、表示部２６により、要求が不許可である旨がユーザに通知され、この制御動作が終了する。
【００６６】
そして、ステップＳ１０５では、ユーザに対して、ステップＳ１０４により生成されたパスワードの確認が行なわれる。なお、このステップＳ１０５のときに、ステップＳ１０２におけるユーザによる任意のパスワード種別が選択されてもよい。
【００６７】
ユーザによりパスワードが確認されると、ステップＳ１０６において、パスワードが正式に発行され、この制御動作が終了する。
【００６８】
本実施形態の入退室管理システム１０によれば、管理者を通さずに、エリアのセキュリティレベルの変更に対応するパスワードを容易にかつ迅速に設定し、かつ運用することができる。
【００６９】
本実施形態においては、パスワード要求部３０が認証装置１４に設けられ、要求判定部３８がコントローラ装置１８に設けられ、パスワード生成部４６が通信回線２０に接続されて設けられる場合について説明したが、本発明はこの構成に限定されない。管理者の手を煩わせずにエリアのセキュリティレベルを変更することができるのであれば、パスワード要求部３０と要求判定部３８とパスワード生成部４６の設置場所は限定されない。例えばこれら全てがコントローラ装置１８に設けられてもよく、またはこれら全てが管理用装置２２に設けられてもよい。
【符号の説明】
【００７０】
１０ 入退室管理システム、１２ 認証端末、１４ 認証装置、１６ 電気錠、１８ コントローラ装置、２０ 通信回線、２２ 管理用装置、２６ 表示部、２８ 操作部、３０ パスワード要求部、３８ 要求判定部、４６ パスワード生成部。
【特許請求の範囲】
【請求項１】
ユーザが所持する認証端末に記憶された認証端末情報を取得する認証装置と、
管理対象となるエリアの扉に設けられた電気錠と、
認証装置と電気錠に接続され、予め記憶された個人認証情報と、認証装置により取得された認証端末情報との照合結果に基づいて電気錠の施解錠制御を行なうコントローラ装置と、
を有する入退室管理システムにおいて、
前記エリアのセキュリティレベルの変更に対応する限定的なパスワードを要求するパスワード要求部と、
パスワード要求部による要求の適否を判定する要求判定部と、
要求判定部により適切であると判定された場合、限定的なパスワードを生成するパスワード生成部と、
を有し、
コントローラ装置は、さらに、パスワード生成部により生成された限定的なパスワードとの照合結果に基づいて電気錠の施解錠制御を行なう、
ことを特徴とする入退室管理システム。
【請求項２】
請求項１に記載の入退室管理システムにおいて、
パスワード要求部は、認証装置により取得された認証端末情報と、その認証端末情報に対応するユーザからのセキュリティレベル変更要求とに基づいて、限定的なパスワードを要求する、
ことを特徴とする入退室管理システム。
【請求項３】
請求項２に記載の入退室管理システムにおいて、
セキュリティレベル変更要求は、前記エリアのセキュリティレベルの引き上げ要求を含み、
パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求である場合、限定的なパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項４】
請求項３に記載の入退室管理システムにおいて、
パスワード要求部は、さらに、セキュリティレベル変更要求が前記引き上げ要求である場合、ユーザからのパスワード種別要求に基づいて、限定的なパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項５】
請求項４に記載の入退室管理システムにおいて、
パスワード種別要求は、使用回数の制限があるパスワードを要求する回数制限パスワード要求を含み、
パスワード要求部は、パスワード種別要求が回数制限パスワード要求である場合、使用回数が制限されたパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項６】
請求項４または５に記載の入退室管理システムにおいて、
パスワード種別要求は、使用期間の制限があるパスワードを要求する期間制限パスワード要求を含み、
パスワード要求部は、パスワード種別要求が期間制限パスワード要求である場合、使用期間が制限されたパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項７】
請求項４から６のいずれか１つに記載の入退室管理システムにおいて、
セキュリティレベル変更要求は、前記エリアのセキュリティレベルの復帰要求を含み、
パスワード種別要求は、前記復帰要求に対応する復帰要求制限パスワード要求を含み、
パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求であり、かつパスワード種別要求が復帰要求制限パスワード要求である場合、前記復帰要求により制限されるパスワードの新規発行を要求し、セキュリティレベル変更要求が前記復帰要求である場合、そのパスワードの無効を要求する、
ことを特徴とする入退室管理システム。
【請求項８】
請求項２から７のいずれか１つに記載の入退室管理システムにおいて、
個人認証情報は、その個人が前記エリアのセキュリティレベルを変更することができるか否かの情報を含み、
要求判定部は、その個人認証情報と、パスワード要求部の要求に含まれる認証端末情報とに基づいて、その要求の適否を判定する、
ことを特徴とする入退室管理システム。
【請求項９】
請求項１から８のいずれか１つに記載の入退室管理システムにおいて、
認証装置がパスワード要求部を有し、コントローラ装置が要求判定部を有する、
ことを特徴とする入退室管理システム。
【請求項１０】
請求項９に記載の入退室管理システムにおいて、
認証装置は、ユーザの操作により情報が入力される操作部と、情報を表示する表示部とを有し、
コントローラ装置は、表示部に表示された、パスワード生成部からのパスワードと同一の情報が操作部により入力された場合、そのパスワードを有効にする、
ことを特徴とする入退室管理システム。
【請求項１１】
請求項９に記載の入退室管理システムにおいて、
認証装置は、ユーザの操作により情報が入力される操作部を有し、
パスワード生成部は、操作部により入力された情報に基づいてパスワードを生成する、
ことを特徴とする入退室管理システム。
【請求項１】
ユーザが所持する認証端末に記憶された認証端末情報を取得する認証装置と、
管理対象となるエリアの扉に設けられた電気錠と、
認証装置と電気錠に接続され、予め記憶された個人認証情報と、認証装置により取得された認証端末情報との照合結果に基づいて電気錠の施解錠制御を行なうコントローラ装置と、
を有する入退室管理システムにおいて、
前記エリアのセキュリティレベルの変更に対応する限定的なパスワードを要求するパスワード要求部と、
パスワード要求部による要求の適否を判定する要求判定部と、
要求判定部により適切であると判定された場合、限定的なパスワードを生成するパスワード生成部と、
を有し、
コントローラ装置は、さらに、パスワード生成部により生成された限定的なパスワードとの照合結果に基づいて電気錠の施解錠制御を行なう、
ことを特徴とする入退室管理システム。
【請求項２】
請求項１に記載の入退室管理システムにおいて、
パスワード要求部は、認証装置により取得された認証端末情報と、その認証端末情報に対応するユーザからのセキュリティレベル変更要求とに基づいて、限定的なパスワードを要求する、
ことを特徴とする入退室管理システム。
【請求項３】
請求項２に記載の入退室管理システムにおいて、
セキュリティレベル変更要求は、前記エリアのセキュリティレベルの引き上げ要求を含み、
パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求である場合、限定的なパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項４】
請求項３に記載の入退室管理システムにおいて、
パスワード要求部は、さらに、セキュリティレベル変更要求が前記引き上げ要求である場合、ユーザからのパスワード種別要求に基づいて、限定的なパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項５】
請求項４に記載の入退室管理システムにおいて、
パスワード種別要求は、使用回数の制限があるパスワードを要求する回数制限パスワード要求を含み、
パスワード要求部は、パスワード種別要求が回数制限パスワード要求である場合、使用回数が制限されたパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項６】
請求項４または５に記載の入退室管理システムにおいて、
パスワード種別要求は、使用期間の制限があるパスワードを要求する期間制限パスワード要求を含み、
パスワード要求部は、パスワード種別要求が期間制限パスワード要求である場合、使用期間が制限されたパスワードの新規発行を要求する、
ことを特徴とする入退室管理システム。
【請求項７】
請求項４から６のいずれか１つに記載の入退室管理システムにおいて、
セキュリティレベル変更要求は、前記エリアのセキュリティレベルの復帰要求を含み、
パスワード種別要求は、前記復帰要求に対応する復帰要求制限パスワード要求を含み、
パスワード要求部は、セキュリティレベル変更要求が前記引き上げ要求であり、かつパスワード種別要求が復帰要求制限パスワード要求である場合、前記復帰要求により制限されるパスワードの新規発行を要求し、セキュリティレベル変更要求が前記復帰要求である場合、そのパスワードの無効を要求する、
ことを特徴とする入退室管理システム。
【請求項８】
請求項２から７のいずれか１つに記載の入退室管理システムにおいて、
個人認証情報は、その個人が前記エリアのセキュリティレベルを変更することができるか否かの情報を含み、
要求判定部は、その個人認証情報と、パスワード要求部の要求に含まれる認証端末情報とに基づいて、その要求の適否を判定する、
ことを特徴とする入退室管理システム。
【請求項９】
請求項１から８のいずれか１つに記載の入退室管理システムにおいて、
認証装置がパスワード要求部を有し、コントローラ装置が要求判定部を有する、
ことを特徴とする入退室管理システム。
【請求項１０】
請求項９に記載の入退室管理システムにおいて、
認証装置は、ユーザの操作により情報が入力される操作部と、情報を表示する表示部とを有し、
コントローラ装置は、表示部に表示された、パスワード生成部からのパスワードと同一の情報が操作部により入力された場合、そのパスワードを有効にする、
ことを特徴とする入退室管理システム。
【請求項１１】
請求項９に記載の入退室管理システムにおいて、
認証装置は、ユーザの操作により情報が入力される操作部を有し、
パスワード生成部は、操作部により入力された情報に基づいてパスワードを生成する、
ことを特徴とする入退室管理システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−２３１５７１（Ｐ２０１１−２３１５７１Ａ）
【公開日】平成２３年１１月１７日（２０１１．１１．１７）
【国際特許分類】
【出願番号】特願２０１０−１０４８７２（Ｐ２０１０−１０４８７２）
【出願日】平成２２年４月３０日（２０１０．４．３０）
【出願人】（０００２３６０５６）三菱電機ビルテクノサービス株式会社 (1,792)
【Ｆターム（参考）】
【公開日】平成２３年１１月１７日（２０１１．１１．１７）
【国際特許分類】
【出願日】平成２２年４月３０日（２０１０．４．３０）
【出願人】（０００２３６０５６）三菱電機ビルテクノサービス株式会社 (1,792)
【Ｆターム（参考）】
[ Back to top ]