出入管理システムにおける登録認証情報の受渡し手段
【課題】 従来の特定区域における出入管理システムに比べて、簡単なシステムで且つ高度の出入管理が必要な場合にもついても充分に安全を確保することができて出入口の不正な通過や成りすましなどを確実に防止する。
【解決手段】 認証アイテムによる個人認証をすることにより特定区域の出入口を通過可能とする認証管理システムにおいて、認証対象者などが所有する認証情報と照合するために予め登録されている登録認証情報についてのセキュリティを強化することを可能にして不正出入りや成りすましなどを排除する。
【解決手段】 認証アイテムによる個人認証をすることにより特定区域の出入口を通過可能とする認証管理システムにおいて、認証対象者などが所有する認証情報と照合するために予め登録されている登録認証情報についてのセキュリティを強化することを可能にして不正出入りや成りすましなどを排除する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、港湾、空港施設などのような特定区域における出入管理システム、殊に、出入口を出入りする認証対象者や認証対象車両などが所有して出入管理機器の読取機において読み取られた認証情報と予め情報管理センターのセンターサーバーに登録された登録認証情報とを監視管理センターに配置されたローカルサーバーにおいて照合、判定して前記出入管理機器の制御と出入情報の管理を行う出入管理システムにおける、前記情報管理センターに配置されたセンターサーバーから監視管理センターに配置されたローカルサーバーへ受け渡される登録認証情報の受け渡し手段に関するものである。
【背景技術】
【０００２】
近年、国際テロリズムを始めとして不法入国、自動車など盗難品の輸出、禁制品の密輸入など国際犯罪が増加し、船舶や船舶による港湾貨物も対象とされることから港湾施設や空港などの特別区域におけるセキュリティが強化され、特別区域に出入りする認証対象者や認証対象車両、認証対象船舶などについても安全性を確保することが求められ、国際条約でも輸送貨物の事前申告や最終荷受け人の届け出などが義務付けられるようになるなど各種の保安対策手段がとられている。
【０００３】
そして、例えば貨物（コンテナ）は港湾などの特定区域における積載時、更には運搬中における不正行為が行われる場合が多く、例えば、特開２００１−３２８７１１号公報や特開２００５−８５０４０号公報などに示されているように、港湾施設への搬入、搬出される貨物（コンテナ）についてのチェックシステムが知られている。
【０００４】
ところが、これらの公報に提示されている特定区域における貨物（コンテナ）の取り扱いについてのセキュリティに関するものであり、これらの貨物（コンテナ）を取り扱う作業者のレベルで出入り管理を強化することにより、更に、容易且つ確実に安全性を確保することができる。
【０００５】
そこで、例えば、カード等の認証アイテムを有する認証対象者（作業者、通行者等）が認証アイテムによる個人認証をすることにより特定の各施設のゲートを通過できる認証システムが特開２００６−１３２２７８号公報、特開２００８−１０６５７２号公報などに提示されている。
【０００６】
そして、特開２００６−１３２２７８号公報に提示されている出入管理装置の認証システムは、生体認証を中心に据えて出入管理と情報システムにおけるアクセス管理を一つのシステムで行うことにより、従来の特開平１０−２８０７５２号公報などに提示されているような出入管理装置での本人認証手段（ＩＣカード認証や生体認証など）による出入管理システムでは、情報システムでのアクセス管理が別に必要であるばかりか、認証手段とアクセス管理が別になっていることから生じる成りすましなどを防止することができるものである。
【０００７】
ところが、前記公報に提示されている認証アイテムによる個人認証をすることにより特定の各施設のゲートを通過できる認証システムは、認証対象者などが所有する認証情報と照合するために予め登録されている登録認証情報についてのセキュリティが充分でなく、結果として不正出入りや成りすましなどが生じる心配がある。
【特許文献１】特開２００１−３２８７１１号公報
【特許文献２】特開２００５−８５０４０号公報
【特許文献３】特開２００６−１３２２７８号公報
【特許文献４】特開２００８−１０６５７２号公報
【特許文献５】特開平１０−２８０７５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明は、上記のような問題点を解決することを課題としてなされたものであり、従来の特定区域における出入管理システムに比べて、簡単なシステムで且つ高度の出入管理が必要な場合にもついても充分に安全を確保することができて出入口の不正な通過や成りすましなどを確実に防止することを可能にするものである。
【課題を解決するための手段】
【０００９】
前記課題を解決するためになされた第１発明は、特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行う出入管理システムにおける登録認証情報の受渡し手段を、 前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーに登録しておき、前記センターサーバーにおいて前記登録認証情報の受渡し時に前記ローカルサーバーから送信される受渡し認証情報と前記センターサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記ローカルサーバへ必要な登録認証情報を送信することとすることにより、認証対象者や認証対象車両などの認証におけるセキュリティを高めることにより、不正な出入りや成りすましなどを確実に防止することができる。
【００１０】
第１発明において、前記センターサーバーの記憶手段に登録されている登録認証情報を一定の要件に基づいて失効登録認証情報および疑義登録認証情報を区別してローカルサーバに受渡すことで、その後の認証や判断の手段について認証登録情報の扱いに差異を設けることにより、明確で且つ迅速な出入り管理が可能となり、本発明において前記ローカルサーバーへ受け渡された失効登録認証情報または疑義登録認証情報を監視管理センターにおいて失効登録認証情報、疑義登録認証情報または登録認証情報に判別して前記センターサーバーへ送信して記憶手段に登録情報として再度記憶され、前記ローカルサーバへ必要な登録認証情報として送信することにより、登録認証情報の情報の信頼性を向上させていくことができる。
【００１１】
また、第１発明における前記ローカルサーバーにおいて前記センターサーバーから受け渡された登録情報に基づく前記出入管理機器の制御に伴う出入情報の管理において、所定の期間を経過した後に前記出入情報の管理が完了していない場合に、前記ローカルサーバーから前記センターサーバーへ送信される要請により前記センターサーバーから前記ローカルサーバーへ個人情報が受け渡されることにすれば、不正出入りや入った後の成りすましによる不正アクセスをきわめて有効に確認して排除することができ、殊に、前記ローカルサーバーにおいて前記センターサーバーから送信される個人情報により照合して照会結果を前記センターサーバーへ送信することにより、より具体的に不正な認証対象者を特定することができ、第１発明において、前記ローカルサーバーへ個人情報が受け渡される場合に、前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方の認証を条件とすることにより、個人情報を有効に保護することができる。
【００１２】
更に、本願の第２発明は、特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行うとともに、前記センターサーバーからローカルサーバーに受け渡された登録認証情報の内で必要な情報を２次登録認証情報としてローカルサーバーから２次監視管理センターに配置した２次監視管理サーバーに受け渡す出入管理システムにおける登録認証情報の受渡し手段であって、前記２次監視管理サーバーの操作者または２次監視管理サーバー機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーおよびローカルサーバーに登録しておき、前記２次監視管理サーバーにおいて前記２次登録認証情報の受渡し時に前記２次監視管理サーバーから送信される受渡し認証情報と前記ローカルサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記２次監視管理サーバーへ必要な２次登録認証情報を送信することとしたものであり、前記第１発明と同様に認証対象者や認証対象車両などの認証におけるセキュリティを高めることにより、不正な出入りや成りすましなどを確実に防止することができることはいうまでもなく、２次監視管理センターにおいて、前記監視管理センターでの出入管理に加えて、例えば貨物管理、商品管理など或いは更に高度のアクセス情報の監視や管理などを結びつけて統一的に管理することが可能であり、より一層のセキュリティの向上を図ることができる。
【００１３】
また、第２発明において、前記２次監視管理サーバーへ受け渡される２次登録認証情報が前記センターサーバーからローカルサーバーに受け渡された登録認証情報をローカルサーバーにおいて所定の変換を加えて２次登録認証情報として前記２次監視管理サーバーへ受け渡すこととした場合には、センターサーバーからローカルサーバーへ受け渡された登録認証情報をそのまま２次登録認証情報として前記２次監視管理サーバーへ受け渡す場合に比べて各段にセキュリティが向上する。
【００１４】
そして、第２発明において、前記２次監視管理サーバーへ受け渡される２次登録認証情報に関して前記センターサーバーに記憶してある認証登録情報の詳細を得たい場合に、前記２次監視管理サーバーから前記ローカルサーバーの操作者を介して送受信することにすれば、前記２次監視管理サーバーへ受け渡される２次登録認証情報が前記センターサーバーからローカルサーバーに受け渡された登録認証情報をローカルサーバーにおいて所定の変換を加えて２次登録認証情報として前記２次監視管理サーバーへ受け渡した場合にも再変換することにより何ら支障なく問い合わせができ、前記２次監視管理サーバーからの要請に対してセンターサーバーからローカルサーバーを介して２次監視管理サーバーへ登録認証情報を送信する際に、前記センターサーバーにおいて前記ローカルサーバーおよび２次監視管理サーバーのそれぞれの操作者またはローカルサーバ機器の少なくとも一方の受渡認証情報を確認することにすれば、内的な不正を防止することができる。
【００１５】
更にまた、第１および第２発明において、前記出入口を出入りする認証対象者や認証対象車両などが所有する認証情報および前記センターサーバーローカルサーバーおよび２次監視管理サーバーの操作者が有する受渡し認証情報が、カードやＩＣタグに格納されているＩＤ情報または生体情報の少なくとも１つを用い、また、前記ローカルサーバ機器および２次監視管理サーバーにおける各サーバー機器におけるの受渡し認証情報が前記各サーバー機器におけるＩＰアドレス、場所ＩＤまたはセキュリティコードの情報の少なくとも１つを用いることにより、確実に且つ容易に実行することができる。
【発明の効果】
【００１６】
本発明によれば、認証アイテムによる個人認証をすることにより特定区域の出入口を通過可能とする認証管理システムにおいて、認証対象者などが所有する認証情報と照合するために予め登録されている登録認証情報についてのセキュリティを強化することを可能にして不正出入りや成りすましなどを排除して、更に安全な管理をすることができる。
【発明を実施するための最良の形態】
【００１７】
次に、本発明の実施の形態について添付の図面を参照して説明する。
【００１８】
図１は、第１発明を実施するための出入管理システムの概要を示すブロック説明図であり、出入管理システムは、例えば港湾施設、空港施設、貨物センターなどの特定区域１に設置される出入口１１を通過する認証対象者２２や認証対象車両２２等が有するＩＤカードやＩＤタグに登録されているＩＤ情報、生体情報などの認証情報と、これらを情報管理センター３の記憶手段６１に予め登録しておいた登録認証情報とを監視管理センター４に備えた照合手段を用いて照合し、判定して前記出入口１１に設置した扉（図示せず）や読取機１２などから構成される出入管理機器１３の制御と出入情報の管理を行う出入管理システムである。
【００１９】
更に、詳しく説明すると、特定区域１には、遠隔操作か可能な施解錠装置を有する開閉扉（図示せず）が備えられた出入口１１と外側と内側に配置された認証対象者２２や認証対象車両２２等が有するＩＤカード、ＩＤタグに登録されているＩＤ情報や生体情報等の読取機１２、これらを制御する端末機１３等から構成される出入管理機器１４が設置されており、前記端末機１３を介して各種の通信手段によって送受信可能である送受信手段１５により送受信手段監視管理センター４のローカルサーバー５に接続される。
【００２０】
また、前述の如く、前記認証対象者２２や認証対象車両２２等が有する認証情報は、前記情報管理センター３に配置されるセンターサーバー６の記憶手段６１に予め登録しておく。尚、この登録は各特定区域とそこに出入りする認証対象者や対象車両毎に出入要件や登録要件、登録手段などを定めてもよく、これらの要件も合わせて登録される。特に、本実施の形態では、前記登録認証情報を一定の要件に基づいて失効登録認証情報および疑義登録認証情報などに区別して登録してある。
【００２１】
尚、図面中、符号６２、６３，６４はそれぞれセンターサーバー６に配置される制御手段、送受信手段、照合手段であり、符号５２，５３，５４はローカルサーバー５に配置された制御手段、記憶手段であり、符号５５は監視管理センター４において前記ローカルサーバー５を操作する操作者Ａ（操作者Ｂ）が有する認証情報の読取手段である。
【００２２】
尚、本出入管理システムを運用するには、前記監視管理センター４において設置してあるローカルサーバー５についてのサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードの情報および前記ローカルサーバー５の操作者Ａ（操作者Ｂ）のＩＣカードのＩＣ情報や生体情報を予め決められた要件の元に情報管理センター３に配置したセンターサーバー６の記憶手段に受渡し認証情報として登録しておく。
【００２３】
そして、本出入管理システムにおいて、特定区域１の出入口１１を通過して出入りしたい認証対象者２１（または認証対象車両２２）が出入口１１の外側或いは内側に設置された読取機１２にＩＤカードなどのＩＤ情報や生体情報を読み取らせると、読み取られた認証情報は、端末機１３を介して送受信手段１５から通信回線を用いて接続される送受信手段５２を経て前記ローカルサーバー５に認証情報として送信される。
【００２４】
認証情報がローカルサーバー５に送信されると、ローカルサーバー５の操作者Ａ（操作者Ｂ）は出入管理機器１３から送信されてきた認証情報を送受信手段５２を介して情報管理センター３に設置してあるセンターサーバー６に送信してセンターサーバー６の記憶手段に予め登録してある認証に必要な登録認証情報を送信してもらうことになる。
【００２５】
このとき、特に、本実施の形態では従来と異なり登録認証情報をローカルサーバー５に受け渡す前に、前記受渡しの要請があったローカルサーバー５のサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードなどの情報が前記記憶手段に予め登録してある受渡し認証情報と同一であるかを照合手段６４において照合、判定して正当なサーバー機器であるかを確認することにより機器による成りすましの不正を排除することができる。
【００２６】
更に、必要があるときは、監視管理センター４においてローカルサーバー５を操作する操作者Ａ（操作者Ｂ）が有するＩＤカードなどのＩＤ情報や生体情報等の人的な受渡し認証情報を読取手段５５を介して送信させて記憶手段６１に登録してあるものと照合手段６４において照合、判定して正当な操作者（受渡者）か否かを判断して人的な受渡しに関する成りすましによる不正を排除することができる。
【００２７】
尚、前記受渡認証情報の取扱は機器的なもの人的なものの双方あるいは何れか一方を実施するかは予め定めておいてもよいが、センターサーバー６を操作する情報管理センター３において判断することもでき、殊に、本実施の形態では、センターサーバー６に登録されている認証登録情報は一定の要件に基づいて失効登録認証情報および疑義登録認証情報などに区別して登録してあることから、受け渡す認証登録情報の種別や内容などによって選択してもよく、この場合には余計な手間が不要で且つ不正を高確率で排除することができる。
【００２８】
また、本実施の形態では、ローカルサーバー５を操作する操作者を複数としたが、ローカルサーバー５の操作者は常に一人ではないことから予め複数人の受渡し認証情報をセンターサーバー６の記憶手段に登録しておくことにより、操作者の交代や変更などを理由とする成りすましを排除することができる。また、必要であれば、複数の操作者についての受渡し認証情報が揃ったときだけ認証登録情報を受け渡すようにすれば更にセキュリティを向上させることができる。
【００２９】
尚、前記受渡し時の日時、受渡し認証情報の状況、受け渡した登録認証情報の内容などのログを登録して管理しておく。
【００３０】
センターサーバー６から登録認証情報が正規に送信（受け渡される）されると、従来と同様に、前記特定区域１の出入管理機器１３から送信された読取機１２において読み取られた認証対象者２１や認証対象車両２２などが所有する認証情報と照合手段５１により照合、判定して出入管理機器１２の制御と出入情報の管理を行う。
【００３１】
このように、本実施の形態によれば、センターサーバー６から受け渡される登録認証情報が成りすまし機器や成りすまし受渡者によって不正に受け取られることがなく、きわめて安全な管理をすることができる。
【００３２】
また、本実施の形態において、センターサーバー６からローカルサーバー５へ受け渡される登録認証情報が疑義登録認証情報などの場合には、監視管理センター４において特定区域１への出入り管理を決定し、その結果をセンターサーバー６へ送信することにより、有効登録認証情報、失効登録認証情報、疑義登録認証情報の区別をして再び記憶手段に６１に再登録して次の認証に備える。
【００３３】
また、ローカルサーバー５において、センターサーバー５から受け渡された登録情報に基づく前記出入管理機器１２の制御に伴う出入情報の管理において、所定の期間を経過した後に前記出入情報の管理が完了していない場合などに、前記ローカルサーバー５から前記センターサーバー６へ送信される要請によりセンターサーバー６からローカルサーバー５へ例えば該当ＩＤ情報についての氏名、所属会社名、連絡先などの個人情報が受け渡されるので、これらの個人情報に基づき照会結果ならびに原因などをセンターサーバー５へ送信して情報管理センター３に通知する。
【００３４】
尚、前記個人情報の受渡しに際しても、情報管理センター３では、問合わせ者および問い合わせ回答を受け渡す相手を例えば前記監視管理センター４におけるローカルサーバー５の操作者Ａ（操作者Ｂ）と同様の手段により人的な認証確認を実施することにより個人情報の漏洩などを防止することができる。
【００３５】
図２は、第２発明を実施するための出入管理システムの概要を示すブロック説明図であり、特定区域１、情報管理センター３および監視管理利センター４についての構成ならびにそれらの運用については、ほぼ同様であることから、これらについての詳細な説明は省略する。
【００３６】
特に、本実施の形態では、２次監視管理センター７が設置されている点が異なる。この２次監視管理センター７には前記監視管理センター４と同様に制御手段８１，記憶手段８２，照合手段８３および送受信装置６４などを備えた２次監視管理サーバー８を備えており、例えば監視管理センター４と同様の運用方法により前記特定区域１に設置した出入管理機器１４の制御に必要な前記情報管理センター３に備えたセンターサーバー６からの登録認証情報の受渡しを二段階にしてきわめて厳格な出入り管理システムを構築することなど各種の用途に用いることができるが、本実施の形態は、例えば特定区域１に出入りする認証対象者２１や認証対象車両２２が出入りに伴って搬送する貨物の管理に用いた。
【００３７】
本実施の形態では運用に際して、前記２次監視管理センター７において設置してある２次監視管理サーバー８についてのサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードの情報および前記２次監視管理サーバー８の操作者Ｄ（操作者Ｅ）のＩＣカードのＩＣ情報や生体情報を予め決められた要件の元に情報管理センター３に配置したセンターサーバー６およびローカルサーバー５の記憶手段６１，５４に受渡し認証情報として登録、管理しておく。
【００３８】
また、センターサーバー６に予め登録されている認証対象者２１や認証対象車両２２などの登録認証情報に前記２次監視管理センター７において必要な例えば人ＩＤ番号である認証登録情報（以下「２次登録認証情報」という）を加えておく。
【００３９】
そして、２次監視管理センター７において、例えば、特定区域１内で認証対象者２１が受け取る貨物に認証対象者２１の２次登録認証情報を関連付けて管理しておくために２次監視管理センター７においてセンターサーバー６に予め登録されている２次登録認証情報が必要な場合に、２次監視管理センター７は２次監視管理サーバー８を用いて監視管理センター４に備えたローカルサーバー５へ送受信手段８４を介して要請する。
【００４０】
２次監視管理センター７から２次登録認証情報の受け渡し要請を受けた監視管理センター４では、例えば前記図１に示した第１発明で示したと同様の運用手段によりセンターサーバー６からローカルサーバー５へ２次登録認証情報を受け渡してもらい、この２次登録認証情報を２次監視管理センター７の２次監視管理サーバー８に受け渡すことになる。
【００４１】
本実施の形態では前記監視管理センター４のローカルサーバー５から２次監視管理センター７の２次監視管理サーバー８に受け渡す際に、まず、前記受渡しの要請があった２次監視管理サーバー８のサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードなどの情報が前記ローカルサーバー５の記憶手段５４に予め登録してある受渡し認証情報と同一であるかを照合手段５１において照合、判定して正当なサーバー機器であるかを確認することにより機器による成りすましの不正を排除することができる。
【００４２】
更に、必要があるときは、ローカルサーバー５において２次監視管理サーバー８を操作する操作者Ｃ（操作者Ｄ）が有するＩＤカードなどのＩＤ情報や生体情報等の人的な受渡し認証情報を読取手段８５を介して送信させて記憶手段５４に登録してあるものと照合手段５１において照合、判定して正当な操作者（受渡者）か否かを判断して人的な受渡しに関する成りすましによる不正を排除することができる。
【００４３】
尚、前記受渡し時の日時、受渡し認証情報の状況、受け渡した登録認証情報の内容などのログを登録して管理しておく。
【００４４】
尚、本実施の形態では、前記ローカルサーバー５から２次監視管理サーバー８へ前記２次登録認証情報を受け渡す際に、センターサーバー６からローカルサーバー５に受け渡された２次登録認証情報をローカルサーバー５において所定の変換を加えて２次監視管理サーバー８へ受け渡すことにより２次監視管理センター７における２次登録認証情報の蓄積に伴って生じる不正行為を防止することができる。
【００４５】
また、前記２次監視管理サーバー８へ受け渡される２次登録認証情報に関して情報管理センター３のセンターサーバー６における記憶手段６１に記憶してある２次登録認証情報に関する例えば２次登録認証情報の個人の氏名、所属会社名、連絡先などの登録情報の詳細を得たい場合には、２次監視管理センター７の２次監視管理サーバー８から監視管理センター４のローカルサーバー４の操作者Ａ（操作者Ｂ）を介して問い合わせ、要請を受けた情報管理センター３のセンターサーバー６から監視管理センター４のローカルサーバー４を介して２次監視管理センター７の２次監視管理サーバー８へ受け渡すものであるが、更に、受渡しに際してはセンターサーバー６においてローカルサーバー４の操作者Ａ（操作者Ｂ）および２次監視管理サーバー８の操作者Ｃ（操作者Ｄ）の前記受渡し認証情報を用いて認証確認が行われた場合にだけ２次監視管理サーバー８へ受け渡すことにより個人情報の保護と更なる安全性を測ることができる。
【００４６】
尚、本実施の形態では、ローカルサーバー４から２次監視管理サーバー８へ受け渡す２次登録認証情報は変換されたものであるが、その対照情報をローカルサーバー４の記憶手段５４に登録しておくことによりいつでも２次監視管理センター７からの要請に対応することができる。尚、この２次監視管理センター７からの要請についても前記２次登録認証情報の受渡と同様に２次監視管理センター７についての受渡し認証情報を用いて認証した後に受け渡すことにより人的成りすましによる不正行為を有効に排除することができる。
【００４７】
以上のように、本実施の形態では２次登録認証情報として人的ＩＤ情報を用いて特定区域１を出入りする貨物の管理に使用する場合を示したが、本発明はこれに限らず、各種の特定区域において各種の管理について実施することができるものである。
【図面の簡単な説明】
【００４８】
【図１】第１発明の好ましい実施の形態を示すブロック説明図。
【図２】第２発明の好ましい実施の形態を示すブロック説明図。
【符号の説明】
【００４９】
１ 特定区域、３ 情報管理センター、４ 監視管理センター、５ ローカルサーバー、６ センターサーバー、 ７ 次監視管理センター、８ ２次監視管理サーバー、１１ 出入口、１２ 読取機、１４ 出入管理機器、２１ 認証対象者、２２ 認証対象車両
【技術分野】
【０００１】
本発明は、例えば、港湾、空港施設などのような特定区域における出入管理システム、殊に、出入口を出入りする認証対象者や認証対象車両などが所有して出入管理機器の読取機において読み取られた認証情報と予め情報管理センターのセンターサーバーに登録された登録認証情報とを監視管理センターに配置されたローカルサーバーにおいて照合、判定して前記出入管理機器の制御と出入情報の管理を行う出入管理システムにおける、前記情報管理センターに配置されたセンターサーバーから監視管理センターに配置されたローカルサーバーへ受け渡される登録認証情報の受け渡し手段に関するものである。
【背景技術】
【０００２】
近年、国際テロリズムを始めとして不法入国、自動車など盗難品の輸出、禁制品の密輸入など国際犯罪が増加し、船舶や船舶による港湾貨物も対象とされることから港湾施設や空港などの特別区域におけるセキュリティが強化され、特別区域に出入りする認証対象者や認証対象車両、認証対象船舶などについても安全性を確保することが求められ、国際条約でも輸送貨物の事前申告や最終荷受け人の届け出などが義務付けられるようになるなど各種の保安対策手段がとられている。
【０００３】
そして、例えば貨物（コンテナ）は港湾などの特定区域における積載時、更には運搬中における不正行為が行われる場合が多く、例えば、特開２００１−３２８７１１号公報や特開２００５−８５０４０号公報などに示されているように、港湾施設への搬入、搬出される貨物（コンテナ）についてのチェックシステムが知られている。
【０００４】
ところが、これらの公報に提示されている特定区域における貨物（コンテナ）の取り扱いについてのセキュリティに関するものであり、これらの貨物（コンテナ）を取り扱う作業者のレベルで出入り管理を強化することにより、更に、容易且つ確実に安全性を確保することができる。
【０００５】
そこで、例えば、カード等の認証アイテムを有する認証対象者（作業者、通行者等）が認証アイテムによる個人認証をすることにより特定の各施設のゲートを通過できる認証システムが特開２００６−１３２２７８号公報、特開２００８−１０６５７２号公報などに提示されている。
【０００６】
そして、特開２００６−１３２２７８号公報に提示されている出入管理装置の認証システムは、生体認証を中心に据えて出入管理と情報システムにおけるアクセス管理を一つのシステムで行うことにより、従来の特開平１０−２８０７５２号公報などに提示されているような出入管理装置での本人認証手段（ＩＣカード認証や生体認証など）による出入管理システムでは、情報システムでのアクセス管理が別に必要であるばかりか、認証手段とアクセス管理が別になっていることから生じる成りすましなどを防止することができるものである。
【０００７】
ところが、前記公報に提示されている認証アイテムによる個人認証をすることにより特定の各施設のゲートを通過できる認証システムは、認証対象者などが所有する認証情報と照合するために予め登録されている登録認証情報についてのセキュリティが充分でなく、結果として不正出入りや成りすましなどが生じる心配がある。
【特許文献１】特開２００１−３２８７１１号公報
【特許文献２】特開２００５−８５０４０号公報
【特許文献３】特開２００６−１３２２７８号公報
【特許文献４】特開２００８−１０６５７２号公報
【特許文献５】特開平１０−２８０７５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明は、上記のような問題点を解決することを課題としてなされたものであり、従来の特定区域における出入管理システムに比べて、簡単なシステムで且つ高度の出入管理が必要な場合にもついても充分に安全を確保することができて出入口の不正な通過や成りすましなどを確実に防止することを可能にするものである。
【課題を解決するための手段】
【０００９】
前記課題を解決するためになされた第１発明は、特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行う出入管理システムにおける登録認証情報の受渡し手段を、 前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーに登録しておき、前記センターサーバーにおいて前記登録認証情報の受渡し時に前記ローカルサーバーから送信される受渡し認証情報と前記センターサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記ローカルサーバへ必要な登録認証情報を送信することとすることにより、認証対象者や認証対象車両などの認証におけるセキュリティを高めることにより、不正な出入りや成りすましなどを確実に防止することができる。
【００１０】
第１発明において、前記センターサーバーの記憶手段に登録されている登録認証情報を一定の要件に基づいて失効登録認証情報および疑義登録認証情報を区別してローカルサーバに受渡すことで、その後の認証や判断の手段について認証登録情報の扱いに差異を設けることにより、明確で且つ迅速な出入り管理が可能となり、本発明において前記ローカルサーバーへ受け渡された失効登録認証情報または疑義登録認証情報を監視管理センターにおいて失効登録認証情報、疑義登録認証情報または登録認証情報に判別して前記センターサーバーへ送信して記憶手段に登録情報として再度記憶され、前記ローカルサーバへ必要な登録認証情報として送信することにより、登録認証情報の情報の信頼性を向上させていくことができる。
【００１１】
また、第１発明における前記ローカルサーバーにおいて前記センターサーバーから受け渡された登録情報に基づく前記出入管理機器の制御に伴う出入情報の管理において、所定の期間を経過した後に前記出入情報の管理が完了していない場合に、前記ローカルサーバーから前記センターサーバーへ送信される要請により前記センターサーバーから前記ローカルサーバーへ個人情報が受け渡されることにすれば、不正出入りや入った後の成りすましによる不正アクセスをきわめて有効に確認して排除することができ、殊に、前記ローカルサーバーにおいて前記センターサーバーから送信される個人情報により照合して照会結果を前記センターサーバーへ送信することにより、より具体的に不正な認証対象者を特定することができ、第１発明において、前記ローカルサーバーへ個人情報が受け渡される場合に、前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方の認証を条件とすることにより、個人情報を有効に保護することができる。
【００１２】
更に、本願の第２発明は、特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行うとともに、前記センターサーバーからローカルサーバーに受け渡された登録認証情報の内で必要な情報を２次登録認証情報としてローカルサーバーから２次監視管理センターに配置した２次監視管理サーバーに受け渡す出入管理システムにおける登録認証情報の受渡し手段であって、前記２次監視管理サーバーの操作者または２次監視管理サーバー機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーおよびローカルサーバーに登録しておき、前記２次監視管理サーバーにおいて前記２次登録認証情報の受渡し時に前記２次監視管理サーバーから送信される受渡し認証情報と前記ローカルサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記２次監視管理サーバーへ必要な２次登録認証情報を送信することとしたものであり、前記第１発明と同様に認証対象者や認証対象車両などの認証におけるセキュリティを高めることにより、不正な出入りや成りすましなどを確実に防止することができることはいうまでもなく、２次監視管理センターにおいて、前記監視管理センターでの出入管理に加えて、例えば貨物管理、商品管理など或いは更に高度のアクセス情報の監視や管理などを結びつけて統一的に管理することが可能であり、より一層のセキュリティの向上を図ることができる。
【００１３】
また、第２発明において、前記２次監視管理サーバーへ受け渡される２次登録認証情報が前記センターサーバーからローカルサーバーに受け渡された登録認証情報をローカルサーバーにおいて所定の変換を加えて２次登録認証情報として前記２次監視管理サーバーへ受け渡すこととした場合には、センターサーバーからローカルサーバーへ受け渡された登録認証情報をそのまま２次登録認証情報として前記２次監視管理サーバーへ受け渡す場合に比べて各段にセキュリティが向上する。
【００１４】
そして、第２発明において、前記２次監視管理サーバーへ受け渡される２次登録認証情報に関して前記センターサーバーに記憶してある認証登録情報の詳細を得たい場合に、前記２次監視管理サーバーから前記ローカルサーバーの操作者を介して送受信することにすれば、前記２次監視管理サーバーへ受け渡される２次登録認証情報が前記センターサーバーからローカルサーバーに受け渡された登録認証情報をローカルサーバーにおいて所定の変換を加えて２次登録認証情報として前記２次監視管理サーバーへ受け渡した場合にも再変換することにより何ら支障なく問い合わせができ、前記２次監視管理サーバーからの要請に対してセンターサーバーからローカルサーバーを介して２次監視管理サーバーへ登録認証情報を送信する際に、前記センターサーバーにおいて前記ローカルサーバーおよび２次監視管理サーバーのそれぞれの操作者またはローカルサーバ機器の少なくとも一方の受渡認証情報を確認することにすれば、内的な不正を防止することができる。
【００１５】
更にまた、第１および第２発明において、前記出入口を出入りする認証対象者や認証対象車両などが所有する認証情報および前記センターサーバーローカルサーバーおよび２次監視管理サーバーの操作者が有する受渡し認証情報が、カードやＩＣタグに格納されているＩＤ情報または生体情報の少なくとも１つを用い、また、前記ローカルサーバ機器および２次監視管理サーバーにおける各サーバー機器におけるの受渡し認証情報が前記各サーバー機器におけるＩＰアドレス、場所ＩＤまたはセキュリティコードの情報の少なくとも１つを用いることにより、確実に且つ容易に実行することができる。
【発明の効果】
【００１６】
本発明によれば、認証アイテムによる個人認証をすることにより特定区域の出入口を通過可能とする認証管理システムにおいて、認証対象者などが所有する認証情報と照合するために予め登録されている登録認証情報についてのセキュリティを強化することを可能にして不正出入りや成りすましなどを排除して、更に安全な管理をすることができる。
【発明を実施するための最良の形態】
【００１７】
次に、本発明の実施の形態について添付の図面を参照して説明する。
【００１８】
図１は、第１発明を実施するための出入管理システムの概要を示すブロック説明図であり、出入管理システムは、例えば港湾施設、空港施設、貨物センターなどの特定区域１に設置される出入口１１を通過する認証対象者２２や認証対象車両２２等が有するＩＤカードやＩＤタグに登録されているＩＤ情報、生体情報などの認証情報と、これらを情報管理センター３の記憶手段６１に予め登録しておいた登録認証情報とを監視管理センター４に備えた照合手段を用いて照合し、判定して前記出入口１１に設置した扉（図示せず）や読取機１２などから構成される出入管理機器１３の制御と出入情報の管理を行う出入管理システムである。
【００１９】
更に、詳しく説明すると、特定区域１には、遠隔操作か可能な施解錠装置を有する開閉扉（図示せず）が備えられた出入口１１と外側と内側に配置された認証対象者２２や認証対象車両２２等が有するＩＤカード、ＩＤタグに登録されているＩＤ情報や生体情報等の読取機１２、これらを制御する端末機１３等から構成される出入管理機器１４が設置されており、前記端末機１３を介して各種の通信手段によって送受信可能である送受信手段１５により送受信手段監視管理センター４のローカルサーバー５に接続される。
【００２０】
また、前述の如く、前記認証対象者２２や認証対象車両２２等が有する認証情報は、前記情報管理センター３に配置されるセンターサーバー６の記憶手段６１に予め登録しておく。尚、この登録は各特定区域とそこに出入りする認証対象者や対象車両毎に出入要件や登録要件、登録手段などを定めてもよく、これらの要件も合わせて登録される。特に、本実施の形態では、前記登録認証情報を一定の要件に基づいて失効登録認証情報および疑義登録認証情報などに区別して登録してある。
【００２１】
尚、図面中、符号６２、６３，６４はそれぞれセンターサーバー６に配置される制御手段、送受信手段、照合手段であり、符号５２，５３，５４はローカルサーバー５に配置された制御手段、記憶手段であり、符号５５は監視管理センター４において前記ローカルサーバー５を操作する操作者Ａ（操作者Ｂ）が有する認証情報の読取手段である。
【００２２】
尚、本出入管理システムを運用するには、前記監視管理センター４において設置してあるローカルサーバー５についてのサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードの情報および前記ローカルサーバー５の操作者Ａ（操作者Ｂ）のＩＣカードのＩＣ情報や生体情報を予め決められた要件の元に情報管理センター３に配置したセンターサーバー６の記憶手段に受渡し認証情報として登録しておく。
【００２３】
そして、本出入管理システムにおいて、特定区域１の出入口１１を通過して出入りしたい認証対象者２１（または認証対象車両２２）が出入口１１の外側或いは内側に設置された読取機１２にＩＤカードなどのＩＤ情報や生体情報を読み取らせると、読み取られた認証情報は、端末機１３を介して送受信手段１５から通信回線を用いて接続される送受信手段５２を経て前記ローカルサーバー５に認証情報として送信される。
【００２４】
認証情報がローカルサーバー５に送信されると、ローカルサーバー５の操作者Ａ（操作者Ｂ）は出入管理機器１３から送信されてきた認証情報を送受信手段５２を介して情報管理センター３に設置してあるセンターサーバー６に送信してセンターサーバー６の記憶手段に予め登録してある認証に必要な登録認証情報を送信してもらうことになる。
【００２５】
このとき、特に、本実施の形態では従来と異なり登録認証情報をローカルサーバー５に受け渡す前に、前記受渡しの要請があったローカルサーバー５のサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードなどの情報が前記記憶手段に予め登録してある受渡し認証情報と同一であるかを照合手段６４において照合、判定して正当なサーバー機器であるかを確認することにより機器による成りすましの不正を排除することができる。
【００２６】
更に、必要があるときは、監視管理センター４においてローカルサーバー５を操作する操作者Ａ（操作者Ｂ）が有するＩＤカードなどのＩＤ情報や生体情報等の人的な受渡し認証情報を読取手段５５を介して送信させて記憶手段６１に登録してあるものと照合手段６４において照合、判定して正当な操作者（受渡者）か否かを判断して人的な受渡しに関する成りすましによる不正を排除することができる。
【００２７】
尚、前記受渡認証情報の取扱は機器的なもの人的なものの双方あるいは何れか一方を実施するかは予め定めておいてもよいが、センターサーバー６を操作する情報管理センター３において判断することもでき、殊に、本実施の形態では、センターサーバー６に登録されている認証登録情報は一定の要件に基づいて失効登録認証情報および疑義登録認証情報などに区別して登録してあることから、受け渡す認証登録情報の種別や内容などによって選択してもよく、この場合には余計な手間が不要で且つ不正を高確率で排除することができる。
【００２８】
また、本実施の形態では、ローカルサーバー５を操作する操作者を複数としたが、ローカルサーバー５の操作者は常に一人ではないことから予め複数人の受渡し認証情報をセンターサーバー６の記憶手段に登録しておくことにより、操作者の交代や変更などを理由とする成りすましを排除することができる。また、必要であれば、複数の操作者についての受渡し認証情報が揃ったときだけ認証登録情報を受け渡すようにすれば更にセキュリティを向上させることができる。
【００２９】
尚、前記受渡し時の日時、受渡し認証情報の状況、受け渡した登録認証情報の内容などのログを登録して管理しておく。
【００３０】
センターサーバー６から登録認証情報が正規に送信（受け渡される）されると、従来と同様に、前記特定区域１の出入管理機器１３から送信された読取機１２において読み取られた認証対象者２１や認証対象車両２２などが所有する認証情報と照合手段５１により照合、判定して出入管理機器１２の制御と出入情報の管理を行う。
【００３１】
このように、本実施の形態によれば、センターサーバー６から受け渡される登録認証情報が成りすまし機器や成りすまし受渡者によって不正に受け取られることがなく、きわめて安全な管理をすることができる。
【００３２】
また、本実施の形態において、センターサーバー６からローカルサーバー５へ受け渡される登録認証情報が疑義登録認証情報などの場合には、監視管理センター４において特定区域１への出入り管理を決定し、その結果をセンターサーバー６へ送信することにより、有効登録認証情報、失効登録認証情報、疑義登録認証情報の区別をして再び記憶手段に６１に再登録して次の認証に備える。
【００３３】
また、ローカルサーバー５において、センターサーバー５から受け渡された登録情報に基づく前記出入管理機器１２の制御に伴う出入情報の管理において、所定の期間を経過した後に前記出入情報の管理が完了していない場合などに、前記ローカルサーバー５から前記センターサーバー６へ送信される要請によりセンターサーバー６からローカルサーバー５へ例えば該当ＩＤ情報についての氏名、所属会社名、連絡先などの個人情報が受け渡されるので、これらの個人情報に基づき照会結果ならびに原因などをセンターサーバー５へ送信して情報管理センター３に通知する。
【００３４】
尚、前記個人情報の受渡しに際しても、情報管理センター３では、問合わせ者および問い合わせ回答を受け渡す相手を例えば前記監視管理センター４におけるローカルサーバー５の操作者Ａ（操作者Ｂ）と同様の手段により人的な認証確認を実施することにより個人情報の漏洩などを防止することができる。
【００３５】
図２は、第２発明を実施するための出入管理システムの概要を示すブロック説明図であり、特定区域１、情報管理センター３および監視管理利センター４についての構成ならびにそれらの運用については、ほぼ同様であることから、これらについての詳細な説明は省略する。
【００３６】
特に、本実施の形態では、２次監視管理センター７が設置されている点が異なる。この２次監視管理センター７には前記監視管理センター４と同様に制御手段８１，記憶手段８２，照合手段８３および送受信装置６４などを備えた２次監視管理サーバー８を備えており、例えば監視管理センター４と同様の運用方法により前記特定区域１に設置した出入管理機器１４の制御に必要な前記情報管理センター３に備えたセンターサーバー６からの登録認証情報の受渡しを二段階にしてきわめて厳格な出入り管理システムを構築することなど各種の用途に用いることができるが、本実施の形態は、例えば特定区域１に出入りする認証対象者２１や認証対象車両２２が出入りに伴って搬送する貨物の管理に用いた。
【００３７】
本実施の形態では運用に際して、前記２次監視管理センター７において設置してある２次監視管理サーバー８についてのサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードの情報および前記２次監視管理サーバー８の操作者Ｄ（操作者Ｅ）のＩＣカードのＩＣ情報や生体情報を予め決められた要件の元に情報管理センター３に配置したセンターサーバー６およびローカルサーバー５の記憶手段６１，５４に受渡し認証情報として登録、管理しておく。
【００３８】
また、センターサーバー６に予め登録されている認証対象者２１や認証対象車両２２などの登録認証情報に前記２次監視管理センター７において必要な例えば人ＩＤ番号である認証登録情報（以下「２次登録認証情報」という）を加えておく。
【００３９】
そして、２次監視管理センター７において、例えば、特定区域１内で認証対象者２１が受け取る貨物に認証対象者２１の２次登録認証情報を関連付けて管理しておくために２次監視管理センター７においてセンターサーバー６に予め登録されている２次登録認証情報が必要な場合に、２次監視管理センター７は２次監視管理サーバー８を用いて監視管理センター４に備えたローカルサーバー５へ送受信手段８４を介して要請する。
【００４０】
２次監視管理センター７から２次登録認証情報の受け渡し要請を受けた監視管理センター４では、例えば前記図１に示した第１発明で示したと同様の運用手段によりセンターサーバー６からローカルサーバー５へ２次登録認証情報を受け渡してもらい、この２次登録認証情報を２次監視管理センター７の２次監視管理サーバー８に受け渡すことになる。
【００４１】
本実施の形態では前記監視管理センター４のローカルサーバー５から２次監視管理センター７の２次監視管理サーバー８に受け渡す際に、まず、前記受渡しの要請があった２次監視管理サーバー８のサーバー機器のＩＰアドレス、場所ＩＤまたはセキュリティコードなどの情報が前記ローカルサーバー５の記憶手段５４に予め登録してある受渡し認証情報と同一であるかを照合手段５１において照合、判定して正当なサーバー機器であるかを確認することにより機器による成りすましの不正を排除することができる。
【００４２】
更に、必要があるときは、ローカルサーバー５において２次監視管理サーバー８を操作する操作者Ｃ（操作者Ｄ）が有するＩＤカードなどのＩＤ情報や生体情報等の人的な受渡し認証情報を読取手段８５を介して送信させて記憶手段５４に登録してあるものと照合手段５１において照合、判定して正当な操作者（受渡者）か否かを判断して人的な受渡しに関する成りすましによる不正を排除することができる。
【００４３】
尚、前記受渡し時の日時、受渡し認証情報の状況、受け渡した登録認証情報の内容などのログを登録して管理しておく。
【００４４】
尚、本実施の形態では、前記ローカルサーバー５から２次監視管理サーバー８へ前記２次登録認証情報を受け渡す際に、センターサーバー６からローカルサーバー５に受け渡された２次登録認証情報をローカルサーバー５において所定の変換を加えて２次監視管理サーバー８へ受け渡すことにより２次監視管理センター７における２次登録認証情報の蓄積に伴って生じる不正行為を防止することができる。
【００４５】
また、前記２次監視管理サーバー８へ受け渡される２次登録認証情報に関して情報管理センター３のセンターサーバー６における記憶手段６１に記憶してある２次登録認証情報に関する例えば２次登録認証情報の個人の氏名、所属会社名、連絡先などの登録情報の詳細を得たい場合には、２次監視管理センター７の２次監視管理サーバー８から監視管理センター４のローカルサーバー４の操作者Ａ（操作者Ｂ）を介して問い合わせ、要請を受けた情報管理センター３のセンターサーバー６から監視管理センター４のローカルサーバー４を介して２次監視管理センター７の２次監視管理サーバー８へ受け渡すものであるが、更に、受渡しに際してはセンターサーバー６においてローカルサーバー４の操作者Ａ（操作者Ｂ）および２次監視管理サーバー８の操作者Ｃ（操作者Ｄ）の前記受渡し認証情報を用いて認証確認が行われた場合にだけ２次監視管理サーバー８へ受け渡すことにより個人情報の保護と更なる安全性を測ることができる。
【００４６】
尚、本実施の形態では、ローカルサーバー４から２次監視管理サーバー８へ受け渡す２次登録認証情報は変換されたものであるが、その対照情報をローカルサーバー４の記憶手段５４に登録しておくことによりいつでも２次監視管理センター７からの要請に対応することができる。尚、この２次監視管理センター７からの要請についても前記２次登録認証情報の受渡と同様に２次監視管理センター７についての受渡し認証情報を用いて認証した後に受け渡すことにより人的成りすましによる不正行為を有効に排除することができる。
【００４７】
以上のように、本実施の形態では２次登録認証情報として人的ＩＤ情報を用いて特定区域１を出入りする貨物の管理に使用する場合を示したが、本発明はこれに限らず、各種の特定区域において各種の管理について実施することができるものである。
【図面の簡単な説明】
【００４８】
【図１】第１発明の好ましい実施の形態を示すブロック説明図。
【図２】第２発明の好ましい実施の形態を示すブロック説明図。
【符号の説明】
【００４９】
１ 特定区域、３ 情報管理センター、４ 監視管理センター、５ ローカルサーバー、６ センターサーバー、 ７ 次監視管理センター、８ ２次監視管理サーバー、１１ 出入口、１２ 読取機、１４ 出入管理機器、２１ 認証対象者、２２ 認証対象車両
【特許請求の範囲】
【請求項１】
特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行う出入管理システムにおける登録認証情報の受渡し手段であって、
前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーに登録しておき、前記センターサーバーにおいて前記登録認証情報の受渡し時に前記ローカルサーバーから送信される受渡し認証情報と前記センターサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記ローカルサーバへ必要な登録認証情報を送信することを特徴とする出入管理システムにおける登録認証情報の受渡し手段。
【請求項２】
前記センターサーバーの記憶手段に登録されている登録認証情報を一定の要件に基づいて失効登録認証情報および疑義登録認証情報を区別してローカルサーバに受渡すことを特徴とする出入管理システムにおける登録認証情報の受渡し手段。
【請求項３】
前記ローカルサーバーへ受け渡された失効登録認証情報または疑義登録認証情報を監視管理センターにおいて失効登録認証情報、疑義登録認証情報または登録認証情報に判別して前記センターサーバーへ送信して記憶手段に登録情報として再度記憶され、前記ローカルサーバへ必要な登録認証情報として送信することを特徴とする請求項２記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項４】
前記ローカルサーバーにおいて前記センターサーバーから受け渡された登録情報に基づく前記出入管理機器の制御に伴う出入情報の管理において、所定の期間を経過した後に前記出入情報の管理が完了していない場合に、前記ローカルサーバーから前記センターサーバーへ送信される要請により前記センターサーバーから前記ローカルサーバーへ個人情報が受け渡されることを特徴とする請求項１，２または３記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項５】
前記ローカルサーバーにおいて前記センターサーバーから送信される個人情報により照合して照会結果を前記センターサーバーへ送信する請求項４記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項６】
前記ローカルサーバーへ個人情報が受け渡される場合に、前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方の認証を条件とする請求項５記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項７】
特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行うとともに、前記センターサーバーからローカルサーバーに受け渡された登録認証情報の内で必要な情報を２次登録認証情報としてローカルサーバーから２次監視管理センターに配置した２次監視管理サーバーに受け渡す出入管理システムにおける登録認証情報の受渡し手段であって、
前記２次監視管理サーバーの操作者または２次監視管理サーバー機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーおよびローカルサーバーに登録しておき、前記２次監視管理サーバーにおいて前記２次登録認証情報の受渡し時に前記２次監視管理サーバーから送信される受渡し認証情報と前記ローカルサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記２次監視管理サーバーへ必要な２次登録認証情報を送信することを特徴とする出入管理システムにおける登録認証情報の受渡し手段。
【請求項８】
前記２次監視管理サーバーへ受け渡される２次登録認証情報が前記センターサーバーからローカルサーバーに受け渡された登録認証情報をローカルサーバーにおいて所定の変換を加えて２次登録認証情報として前記２次監視管理サーバーへ受け渡すことを特徴とする請求項７記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項９】
前記２次監視管理サーバーへ受け渡される２次登録認証情報に関して前記センターサーバーに記憶してある認証登録情報の詳細を得たい場合に、前記２次監視管理サーバーから前記ローカルサーバーの操作者を介して送受信することを特徴とする請求項７または８記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１０】
前記２次監視管理サーバーからの要請に対してセンターサーバーからローカルサーバーを介して２次監視管理サーバーへ登録認証情報を送信する際に、前記センターサーバーにおいて前記ローカルサーバーおよび２次監視管理サーバーのそれぞれの操作者またはローカルサーバ機器の少なくとも一方の受渡認証情報を確認することを特徴とする請求項７，８または９記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１１】
前記出入口を出入りする認証対象者や認証対象車両などが所有する認証情報および前記センターサーバーローカルサーバーおよび２次監視管理サーバーの操作者が有する受渡し認証情報が、ＩＣカードやＩＣタグに格納されているＩＤ情報または生体情報の少なくとも１つであることを特徴とする請求項１，２，３，４，５，６，７，８，９または１０記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１２】
前記ローカルサーバ機器および２次監視管理サーバーにおける各サーバー機器におけるの受渡し認証情報が前記各サーバー機器におけるＩＰアドレス、場所ＩＤまたはセキュリティコードの情報の少なくとも１つであることを特徴とする請求項１，２，３，４，５，６，７，８，９または１０記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１】
特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行う出入管理システムにおける登録認証情報の受渡し手段であって、
前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーに登録しておき、前記センターサーバーにおいて前記登録認証情報の受渡し時に前記ローカルサーバーから送信される受渡し認証情報と前記センターサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記ローカルサーバへ必要な登録認証情報を送信することを特徴とする出入管理システムにおける登録認証情報の受渡し手段。
【請求項２】
前記センターサーバーの記憶手段に登録されている登録認証情報を一定の要件に基づいて失効登録認証情報および疑義登録認証情報を区別してローカルサーバに受渡すことを特徴とする出入管理システムにおける登録認証情報の受渡し手段。
【請求項３】
前記ローカルサーバーへ受け渡された失効登録認証情報または疑義登録認証情報を監視管理センターにおいて失効登録認証情報、疑義登録認証情報または登録認証情報に判別して前記センターサーバーへ送信して記憶手段に登録情報として再度記憶され、前記ローカルサーバへ必要な登録認証情報として送信することを特徴とする請求項２記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項４】
前記ローカルサーバーにおいて前記センターサーバーから受け渡された登録情報に基づく前記出入管理機器の制御に伴う出入情報の管理において、所定の期間を経過した後に前記出入情報の管理が完了していない場合に、前記ローカルサーバーから前記センターサーバーへ送信される要請により前記センターサーバーから前記ローカルサーバーへ個人情報が受け渡されることを特徴とする請求項１，２または３記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項５】
前記ローカルサーバーにおいて前記センターサーバーから送信される個人情報により照合して照会結果を前記センターサーバーへ送信する請求項４記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項６】
前記ローカルサーバーへ個人情報が受け渡される場合に、前記ローカルサーバーの操作者またはローカルサーバ機器の少なくとも一方の認証を条件とする請求項５記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項７】
特定区域に設置される出入管理機器と、監視管理センターに設置されて通信回線を介して前記出入管理機器の制御を行うローカルサーバーと、情報管理センターに設置されて前記出入管理機器において使用する認証情報を登録情報として予め記憶手段に記憶させるとともに記憶させた登録情報の内で必要な登録認証情報を前記ローカルサーバーに送信することにより受け渡すセンターサーバーとを有し、前記ローカルサーバーにおいて設置された照合手段により前記出入管理機器の読取機において読み取られた前記特定区域に設置された出入口を出入りする認証対象者や認証対象車両などが所有する認証情報と、前記センターサーバーから送信される必要な登録認証情報とを照合、判定して前記出入管理機器の制御と出入情報の管理を行うとともに、前記センターサーバーからローカルサーバーに受け渡された登録認証情報の内で必要な情報を２次登録認証情報としてローカルサーバーから２次監視管理センターに配置した２次監視管理サーバーに受け渡す出入管理システムにおける登録認証情報の受渡し手段であって、
前記２次監視管理サーバーの操作者または２次監視管理サーバー機器の少なくとも一方が所有する受渡し認証情報を予め前記センターサーバーおよびローカルサーバーに登録しておき、前記２次監視管理サーバーにおいて前記２次登録認証情報の受渡し時に前記２次監視管理サーバーから送信される受渡し認証情報と前記ローカルサーバーの記憶手段に登録してある登録受渡し認証情報とを照合手段により照合、判定して認証された場合に前記２次監視管理サーバーへ必要な２次登録認証情報を送信することを特徴とする出入管理システムにおける登録認証情報の受渡し手段。
【請求項８】
前記２次監視管理サーバーへ受け渡される２次登録認証情報が前記センターサーバーからローカルサーバーに受け渡された登録認証情報をローカルサーバーにおいて所定の変換を加えて２次登録認証情報として前記２次監視管理サーバーへ受け渡すことを特徴とする請求項７記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項９】
前記２次監視管理サーバーへ受け渡される２次登録認証情報に関して前記センターサーバーに記憶してある認証登録情報の詳細を得たい場合に、前記２次監視管理サーバーから前記ローカルサーバーの操作者を介して送受信することを特徴とする請求項７または８記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１０】
前記２次監視管理サーバーからの要請に対してセンターサーバーからローカルサーバーを介して２次監視管理サーバーへ登録認証情報を送信する際に、前記センターサーバーにおいて前記ローカルサーバーおよび２次監視管理サーバーのそれぞれの操作者またはローカルサーバ機器の少なくとも一方の受渡認証情報を確認することを特徴とする請求項７，８または９記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１１】
前記出入口を出入りする認証対象者や認証対象車両などが所有する認証情報および前記センターサーバーローカルサーバーおよび２次監視管理サーバーの操作者が有する受渡し認証情報が、ＩＣカードやＩＣタグに格納されているＩＤ情報または生体情報の少なくとも１つであることを特徴とする請求項１，２，３，４，５，６，７，８，９または１０記載の出入管理システムにおける登録認証情報の受渡し手段。
【請求項１２】
前記ローカルサーバ機器および２次監視管理サーバーにおける各サーバー機器におけるの受渡し認証情報が前記各サーバー機器におけるＩＰアドレス、場所ＩＤまたはセキュリティコードの情報の少なくとも１つであることを特徴とする請求項１，２，３，４，５，６，７，８，９または１０記載の出入管理システムにおける登録認証情報の受渡し手段。
【図１】
【図２】
【図２】
【公開番号】特開２０１０−９１１０（Ｐ２０１０−９１１０Ａ）
【公開日】平成２２年１月１４日（２０１０．１．１４）
【国際特許分類】
【出願番号】特願２００８−１６４５０９（Ｐ２００８−１６４５０９）
【出願日】平成２０年６月２４日（２００８．６．２４）
【出願人】（５０５１９９９２４）
【出願人】（５０５１９９９１３）株式会社シオ政策経営研究所 (9)
【Ｆターム（参考）】
【公開日】平成２２年１月１４日（２０１０．１．１４）
【国際特許分類】
【出願日】平成２０年６月２４日（２００８．６．２４）
【出願人】（５０５１９９９２４）
【出願人】（５０５１９９９１３）株式会社シオ政策経営研究所 (9)
【Ｆターム（参考）】
[ Back to top ]