情報処理装置及びその使用制限システム
【課題】無線ＩＤモジュールを不正に入手した人物の使用を高信頼性を持って排除する。
【解決手段】入場管理装置９０は、無線ＩＤモジュール４から受信したＩＤを指定してサーバ３にスケジュール情報を要求する。サーバ３は、スケジュール情報の要求を受け付けると、使用者固有のＩＤを含むスケジュール情報をスケジュールデータベース７から抽出して要求元の入場管理装置９０に配信する。入場管理装置９０は、スケジュール情報から、使用が許容された時間帯が記録された電子チケットを発行し、電子チケットの情報を無線ＩＤモジュール４に書き込む。情報処理装置２は、無線ＩＤモジュール４に記憶されている電子チケット情報の使用時間帯に応じて入力禁止状態を解除する。
【解決手段】入場管理装置９０は、無線ＩＤモジュール４から受信したＩＤを指定してサーバ３にスケジュール情報を要求する。サーバ３は、スケジュール情報の要求を受け付けると、使用者固有のＩＤを含むスケジュール情報をスケジュールデータベース７から抽出して要求元の入場管理装置９０に配信する。入場管理装置９０は、スケジュール情報から、使用が許容された時間帯が記録された電子チケットを発行し、電子チケットの情報を無線ＩＤモジュール４に書き込む。情報処理装置２は、無線ＩＤモジュール４に記憶されている電子チケット情報の使用時間帯に応じて入力禁止状態を解除する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、使用者を制限する情報処理装置及びその使用制限システムに関する。
【背景技術】
【０００２】
情報処理装置の使用者（ユーザ）を制限する方法としては、使用者のＩＤとパスワードとを用いてユーザ認証を行う方法や、使用者の生体情報を用いてユーザ認証を行う方法が知られている。また、最近では、無線ＩＤモジュールを用いてユーザ認証を行うことにより、使用者を制限する方法も知られている。
【０００３】
例えば特許文献１には、識別信号送信ユニットと使用制限解除ユニットとを備えた使用者制限システムが開示されている。無線ＩＤモジュールの一態様である識別信号送信ユニットは、各使用者がそれぞれ携帯する。使用制限解除ユニットは、使用者制限の対象となる情報処理装置に付設される。
【０００４】
識別信号送信ユニットは、送信器と受信器とを備え、識別コード信号（ＩＤ）を一定の強度で送信器から送り出す。使用制限解除ユニットは、受信器と送信器とを備え、受信器で受信した識別コード信号に基づいて使用制限を解除する信号を情報処理装置に送り出すとともに、同じコード信号の確認コード信号を一定の強度で送信器から送信する。
【０００５】
上記両ユニット間の距離が一定以内のときには、使用制限解除ユニットは、識別信号送信ユニットから、受信した識別コード信号が自己のものであることを検出した信号を受信できる。この信号を受信すると、使用制限解除ユニットは、確認コード信号を識別信号送信ユニットに送信する。また、使用制限解除信号を情報処理装置に送り出す。一方、両ユニット間の距離が一定以上となりそれぞれのユニットにおいて相手方ユニットからのコード信号の受信レベルが所定値以下になると、使用制限解除ユニットは使用制限解除信号の送り出しを停止させる。
【０００６】
したがって、両ユニット間の距離が一定以内である間は、情報処理装置の使用制限は解除されるが、両ユニット間の距離が一定以上に離れると、使用制限が機能するようになる。
【特許文献１】特許第２９３１２７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の無線ＩＤモジュールを用いた情報処理装置の使用制限システムにおいては、情報処理装置に付設されたリーダ・ライタから所定距離の範囲内に無線ＩＤモジュールが存在してさえいれば、当該情報処理装置の使用制限が解除される。このため、例えば無線ＩＤモジュールを不正に入手した人物でも装置を利用できてしまう不具合があった。
【０００８】
本発明はこのような事情に基づいてなされたもので、その目的とするところは、無線ＩＤモジュールを不正に入手した人物の使用を高い確率を持って排除できる情報処理装置及びこの情報処理装置の使用制限システムを提供しようとするものである。
【課題を解決するための手段】
【０００９】
本発明は、情報処理装置と、この情報処理装置が置かれている施設への入場を管理する入場管理装置と、この入場管理装置を通信回線で接続してなるサーバとを備えた情報処理装置の使用制限システムであって、サーバは、使用者固有のＩＤとその使用者に許容された使用時間帯とを含むスケジュール情報を記憶するスケジュールデータベースと、入場管理装置からスケジュール情報の要求を受け付けると、その入場管理装置から指定された使用者固有のＩＤを含むスケジュール情報をスケジュールデータベースから抽出して要求元の入場管理装置に配信するスケジュール配信手段とを備え、入場管理装置は、使用者が個々に携帯し、その使用者固有のＩＤを発信する無線ＩＤモジュールと無線通信を行う無線通信手段と、この無線通信手段により無線ＩＤモジュールから受信したＩＤを指定してサーバにスケジュール情報を要求するスケジュール要求手段と、このスケジュール要求手段による要求に対してサーバより配信されたスケジュール情報から、使用が許容された時間帯が記録された電子チケットを発行するチケット発行手段と、このチケット発行手段により発行された電子チケットの情報を無線通信手段を介して無線ＩＤモジュールに書き込むチケット情報書込み手段とを備え、情報処理装置は、前記入力禁止手段、無線通信手段及び計時手段に加え、無線通信手段を介して無線ＩＤモジュールと無線通信を行い、当該無線ＩＤモジュールに記憶されている電子チケット情報を取得するチケット取得手段と、計時手段により計時されている時刻がチケット取得手段により取得した電子チケット情報の使用時間帯に含まれるとき入力禁止状態を解除する使用許可手段とを備えたものである。
【発明の効果】
【００１０】
かかる手段を講じた本発明によれば、無線ＩＤモジュールを不正に入手した人物の使用を高い確率を持って排除できる情報処理装置及びこの情報処理装置の使用制限システムを提供できる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明を実施するための最良の形態について、図面を用いて説明する。なお、この実施の形態は、複数名の使用者が共同で使用する複数台の情報処理装置の使用を制限する場合である。
【００１２】
［第１の実施の形態］
この実施の形態は、本発明の他の観点に基づいた例である。
本実施の形態のシステム全体図を図１に示す。ＬＡＮ（Local Area Network）等の通信回線１を介して、複数台の情報処理装置２（図では情報処理装置２Ａ，情報処理装置２Ｂの２台のみを示す）と、スケジュール管理サーバ３とが接続されている。各情報処理装置２には、それぞれ無線ＩＤモジュール４と無線通信を行う無線通信手段として、無線式のリーダ・ライタ５が付設されている。
【００１３】
スケジュール管理サーバ３は、使用者データベース６とスケジュールデータベース７とを管理する。使用者データベース６には、図２に示すように、使用者ＩＤ、氏名及び権限レベルからなる使用者データが登録されている。各使用者には、それぞれ固有の使用者ＩＤが設定される。また、身分、職歴、経験年数などに基づいて権限レベルが付与される。情報処理装置２では、複数種類の業務に関わる情報処理が可能であり、その業務毎にランクが設定されている。使用者は、自己の権限レベル以下のランクが設定された業務に関する情報処理のみ実行することができる。
【００１４】
スケジュールデータベース７には、図３に示すように、開始時刻、終了時刻、使用者ＩＤ、装置ＩＤ及び権限レベルからなるスケジュールデータが登録されている。各情報処理装置２には、それぞれ固有の装置ＩＤが設定されている。この装置ＩＤで識別される情報処理装置２を使用することが許容された使用者に対し、この使用者のＩＤ及び権限レベルと、使用が許容された装置のＩＤと、使用時間帯の開始時刻及び終了時刻とから、スケジュールデータが構成される。
【００１５】
なお、本実施の形態では、スケジュールデータベース７に当日分のスケジュールデータのみ保存される。複数日分のスケジュールデータを保存する場合は、図３のスケジュールデータに日付情報を付加すればよい。
【００１６】
使用者データベース６に対する使用者データの追加、変更及び削除と、スケジュールデータベース７に対するスケジュールデータの追加、変更及び削除は、メンテナンス用パソコン８を通じて適宜行われる。
【００１７】
無線ＩＤモジュール４は、使用者が例えば名札として常に携帯できる形状をなしている。その一例を図４の外観図及び図５のブロック図で示す。この例の場合、無線ＩＤモジュール４は、使用者の氏名が記録されたカード状の本体４０の表面に、メッセージ表示器４１とＬＥＤ表示器４２とを設けている。また、アンテナ４３とＩＣチップ４４とが、本体４０に搭載されている。ＩＣチップ４４には、ＣＰＵ４４１、不揮発性のメモリ４４２及び無線回路４４３が実装されている。メモリ４４２には、その使用者固有のＩＤが記憶される使用者ＩＤエリアと、暗号鍵及び復号鍵が記憶される鍵管理エリアとが形成されている。
【００１８】
無線回路４４３は、電源生成部，復調部及び変調部を有する。電源生成部は、アンテナ４３で受信した電波の整流と安定化を行なうことによりＩＣチップ４４の各部に電源を供給する。復調部は、アンテナ４３で受信した電波を復調してＣＰＵ４４１へ送出する。変調部は、ＣＰＵ４４１から送出されたデータを電波に変調し、アンテナ４３から放射させる。
【００１９】
ＣＰＵ４４１は、無線回路４４３の復調部で復調されたデータをメモリ４４２へ書き込む。また、メモリ４４２からデータを読み出して無線回路４４３の変調部へ送出する。さらに、メッセージ表示器４１及びＬＥＤ表示器４２の表示を制御する。
【００２０】
各情報処理装置２（２Ａ，２Ｂ，…）は、基本的な構成が共通しており、その主要部の構成を図６のブロック図で示す。図示するように、各情報処理装置２は、主制御部２１、記憶部２２、時計部２３、通信部２４、使用者認識処理部２５及びデバイスインターフェイス２６を備えている。デバイスインターフェイス２６には、ＨＤＤ（Hard Disk Drive）２７、キーボード２８、ディスプレイ２９などの各種の周辺機器が接続されている。使用者認識処理部２５には、前記リーダ・ライタ５が接続されている。通信部２４には、前記ＬＡＮ１が接続されており、このＬＡＮ１を介して接続されたスケジュール管理サーバ３とデータ通信を行う。時計部２３は、現在の日付及び時刻を計時する（計時手段）。記憶部２２は、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）で構成され、プログラムや各種データの記憶領域として機能する。主制御部２１は、ＣＰＵを主体に構成され、予め設定されたプログラムに基づいて各部を制御する。
【００２１】
本実施の形態では、主制御部２１は、図７，図８の流れ図に示す手順で各部を制御する。また、これに関連して、使用者認識処理部２５は、図９の流れ図に示す手順の処理を実行する。以下、これらの流れ図を用いて、情報処理装置２が有する使用者制限機能について説明する。
【００２２】
情報処理装置２が起動すると、主制御部２１は、図７の流れ図に示す手順の処理を開始する。先ず、ＳＴ（ステップ）１としてＬＡＮ１を介して接続されたスケジュール管理サーバ３に、自機に対するスケジュールデータを要求するコマンドを、通信部２４を介して送信する（スケジュール要求手段）。
【００２３】
上記コマンドには、自機に対して予め設定された装置ＩＤが含まれる。スケジュール管理サーバ３は、受信したコマンド中の装置ＩＤでスケジュールデータベース７を検索し、当該装置ＩＤが含まれるスケジュールデータをすべて抽出する。そして、抽出したスケジュールデータを、ＬＡＮ１を介して要求元の情報処理装置２に配信する（スケジュール配信手段）。
【００２４】
上記コマンドを送信した情報処理装置２の主制御部２１は、ＳＴ２としてスケジュール管理サーバ３からスケジュールデータが配信されるのを待機している。通信部２４を介してスケジュールデータを取り込んだならば（ＳＴ２のＹＥＳ）、主制御部２１は、ＳＴ３としてそのスケジュールデータを例えば開始時刻の早い順に保存したスケジュールデータファイルを作成し、記憶部２２で記憶する（スケジュール記憶手段）。
【００２５】
次に、主制御部２１は、ＳＴ４として操作禁止フラグをセットする。操作禁止フラグは、例えば記憶部２２で記憶している。主制御部２１は、操作禁止フラグがセットされると、デバイスインターフェイス２６に接続された周辺機器のうち、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力を禁止する（入力禁止手段）。
【００２６】
一方、使用者認識処理部２５は、情報処理装置２の起動により、図９の流れ図に示す手順の処理を開始する。先ず、ＳＴ３１としてリーダ・ライタ５で検出されている無線ＩＤモジュール４のＩＤの中から新規のＩＤを認識したか否かを判断する。
【００２７】
リーダ・ライタ５は、そのアンテナ５１から電波を周期的に放射している。この電波の到達領域内に無線ＩＤモジュール４が存在すると、電波を受信した無線ＩＤモジュール４は、応答波をリーダ・ライタ５に返す。この応答波には、当該無線ＩＤモジュール４のメモリ４４２に記憶されている使用者ＩＤが含まれる。リーダ・ライタ５は、そのアンテナ５１で受信した応答波から無線ＩＤモジュール４の使用者ＩＤを検出して、使用者認識処理部２５に出力する。
【００２８】
使用者認識処理部２５は、リーダ・ライタ５で検出された無線ＩＤモジュール４のＩＤの中から新規の使用者ＩＤを認識すると（ＳＴ３１のＹＥＳ）、ＳＴ３２としてこの新規の使用者ＩＤを主制御部２１に通知する。
【００２９】
ＳＴ４にて操作禁止フラグをセットし、入力部からの入力を禁止した状態で、主制御部２１は、ＳＴ５として使用者認識処理部２５から新規の使用者ＩＤが通知されるのを待機する。新規の使用者ＩＤが通知されたならば（ＳＴ５のＹＥＳ）、主制御部２１は、ＳＴ６として時計部２３で計時されている現時刻で前記スケジュールデータファイルを検索し、現時刻を使用時間帯とするスケジュールデータから使用者ＩＤを取得する。この場合、現時刻を使用時間帯とするスケジュールデータが複数存在していた場合には、それぞれのスケジュールデータから使用者ＩＤを取得する（使用者ＩＤ取得手段）。
【００３０】
主制御部２１は、ＳＴ７として現時刻を使用時間帯とする使用者ＩＤを取得できたか否かを判断する。取得できなかった場合には（ＳＴ７のＮＯ）、主制御部２１は、ＳＴ９に進み、使用者認識処理部２５にエラー応答を通知する。その後、ＳＴ５に戻り、新たな使用者ＩＤが通知されるのを待機する。この事象は、現時刻を当該情報処理装置の使用時間帯とするスケジュールデータが１つもスケジュールデータベース７に登録されていない場合に発生する。
【００３１】
現時刻を使用時間帯とする使用者ＩＤを１つでも取得できた場合には（ＳＴ７のＹＥＳ）、主制御部２１は、ＳＴ８として取得した使用者ＩＤと、使用者認識処理部２５から通知された使用者ＩＤとを照合する（ＩＤ照合手段）。その結果、使用者認識処理部２５から通知された使用者ＩＤと一致するものが前記スケジュールデータファイルから取得されなかった場合には（ＳＴ８のＮＯ）、主制御部２１は、ＳＴ９に進み、使用者認識処理部２５にエラーを通知する。その後、ＳＴ５に戻り、新たな使用者ＩＤが通知されるのを待機する。この事象は、現時刻を当該情報処理装置の使用時間帯とするスケジュールデータに該当する人物以外のものが当該情報処理装置に近付いた場合に発生する。
【００３２】
使用者認識処理部２５から通知された使用者ＩＤと一致するＩＤを前記スケジュールデータファイルから取得した場合には（ＳＴ８のＹＥＳ）、主制御部２１は、ＳＴ１０として当該スケジュールデータの使用者ＩＤ、権限レベル及び終了時刻を記憶部２２で記憶する。また、ＳＴ１１として使用者認識処理部２５に許可応答を通知する。
【００３３】
しかる後、主制御部２１は、ＳＴ１２として使用者認識処理部２５から認識成功コマンドを待機する。予め設定された時間内に認識成功コマンドを受取れなかった場合には（ＳＴ１２のＹＥＳ）、主制御部２１は、ＳＴ１３として記憶部２２で記憶した使用者ＩＤ、権限レベル及び終了時刻をクリアする。その後、ＳＴ５に戻り、新たな使用者ＩＤが通知されるのを待機する。
【００３４】
使用者認識処理部２５から認識成功コマンドを受けた場合には（ＳＴ１２のＹＥＳ）、主制御部２１は、ＳＴ１４として操作禁止フラグをリセットする。これにより、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力禁止状態が解除される（使用許可手段）。
【００３５】
使用者認識処理部２５は、ＳＴ３２にて新規の使用者ＩＤを主制御部２１に通知した後、ＳＴ３３，ＳＴ３４として主制御部２１からの応答を待機する。ここで、主制御部２１からエラー応答の通知を受けた場合には（ＳＴ３４のＹＥＳ）、使用者認識処理部２５は、ＳＴ３１に戻り、新規のＩＤを認識するのを待機する。
【００３６】
これに対し、主制御部２１から許可応答の通知を受けた場合には（ＳＴ３３のＹＥＳ）、使用者認識処理部２５は、ＳＴ３５として新規の使用者ＩＤとして認識したＩＤの応答コマンドを無線送信させる。上記ＩＤ応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に当該ＩＤを使用者ＩＤとして設定している無線ＩＤモジュール４が存在していると、上記ＩＤ応答コマンドは、当該無線ＩＤモジュール４で受信される。上記ＩＤ応答コマンドを受信した無線ＩＤモジュール４は、認証要求コマンドを無線送信する。
【００３７】
使用者認識処理部２５は、ＳＴ３６としてＩＤ応答コマンド送信先の無線ＩＤモジュール４から認証要求コマンドを受信したか否かを判断する。リーダ・ライタ５を介して上記認証要求コマンドを受信したならば（ＳＴ３６のＹＥＳ）、使用者認識処理部２５は、ＳＴ３７として上記認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる。また、ＳＴ３８として主制御部２１に認証成功コマンドを通知する。
【００３８】
上記認証応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に認証要求コマンド送信元の無線ＩＤモジュール４が存在していると、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。上記認証応答コマンドを受信した無線ＩＤモジュール４は、再び認証要求コマンドを無線送信する。
【００３９】
使用者認識処理部２５は、ＳＴ３９として認証応答コマンド送信先の無線ＩＤモジュール４から認証要求コマンドを受信したか否かを判断する。リーダ・ライタ５を介して上記認証要求コマンドを受信したならば（ＳＴ３９のＹＥＳ）、使用者認識処理部２５は、ＳＴ４０として上記認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる。また、ＳＴ４１として主制御部２１に認証継続コマンドを通知する。
【００４０】
上記認証応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に認証要求コマンド送信元の無線ＩＤモジュール４が存在していると、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。上記認証応答コマンドを受信した無線ＩＤモジュール４は、再び認証要求コマンドを無線送信する。
【００４１】
以後、使用者認識処理部２５は、認証要求コマンドを受信する毎に（ＳＴ３９のＹＥＳ）、認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる処理と、主制御部２１に認証継続コマンドを通知する処理とを繰り返す。
【００４２】
ＩＤ応答コマンドに対する認証要求コマンドを受信できなかった場合（ＳＴ３６のＮＯ）、または認証応答コマンドに対する認証要求コマンドを受信できなかった場合（ＳＴ３９のＮＯ）には、使用者認識処理部２５は、ＳＴ３１に戻る。そして、新規のＩＤを認識するのを待機する。
【００４３】
ＳＴ１４にて操作禁止フラグをリセットした主制御部２１は、ＳＴ１５としてレベル別業務処理を実行する。このレベル別業務処理の手順は、図８で具体的に示される。すなわち主制御部２１は、ＳＴ２１として記憶部２２に記憶した権限レベル以下のランクが設定されている業務を選択する。そして、ＳＴ２２としてこの選択された業務のメニュー画面を作成し、ディスプレイ２９に表示させる。
【００４４】
この状態で、主制御部２１は、ＳＴ２３としていずれかの業務メニューが選択されるのを待機する。また、この待機中に、主制御部２１は、ＳＴ２４として現時刻が記憶部２２で記憶した終了時刻を経過したか否かを判断する（終了時刻判定手段）。
【００４５】
終了時刻が経過する前に、いずれかの業務メニューが選択された場合には（ＳＴ２３のＹＥＳ）、主制御部２１は、ＳＴ２５としてその業務に関わる情報処理を実行する。
【００４６】
主制御部２１は、ＳＴ２６として選択された１業務が終了するのを待機する。また、この待機中に、主制御部２１は、ＳＴ２７として使用者認識処理部２５から認証継続コマンドを周期的に受付けているか否かを判断する。認証継続コマンドを受付けている間は（ＳＴ２７のＹＥＳ）、選択された１業務を実行する。認証継続コマンドが途絶えた場合には（ＳＴ２７のＮＯ）、主制御部２１は、ＳＴ２８として実行中の業務を強制的に終了させる。そして、このレベル別業務処理を終了する。レベル別業務処理が終了すると、主制御部２１は、ＳＴ４に戻る。すなわち、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【００４７】
選択された１業務に関わる情報処理が終了した場合には（ＳＴ２６のＹＥＳ）、主制御部２１は、ＳＴ２２に戻り、業務メニューを再度表示する。その後、いずれかの業務メニューが選択された場合には、主制御部２１は、その業務に関わる情報処理を実行する。また、終了時刻が経過した場合には、主制御部２１は、このレベル別業務処理を終了する。レベル別業務処理が終了すると、主制御部２１は、ＳＴ４に戻る。すなわち、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【００４８】
このように、各情報処理装置２には、それぞれ自機を使用することが許容された使用者の使用者ＩＤ、使用時間帯（開示時刻〜終了時刻）及び権限レベルからなるスケジュールデータが記憶される。操作禁止フラグがセットされた状態、つまり入力部からの入力が禁止された状態で、無線ＩＤモジュール４を携帯した者が情報処理装置２に近付き、上記無線ＩＤモジュール４に記憶されている使用者ＩＤがリーダ・ライタ５によって非接触で読み取られると、その時点を使用時間帯とするスケジュールデータの使用者ＩＤとリーダ・ライタ５で無線ＩＤモジュール４から読み取られた使用者ＩＤとが照合される。そして、両使用者ＩＤが一致した場合には、操作禁止フラグがリセットされる。すなわち、入力禁止状態が解除される。これにより、情報処理装置２に近付いた者は、当該装置２を使用して、自己の権限レベル以下のランクが設定された業務に関わる情報処理を実行することができる。
【００４９】
両使用者ＩＤが一致しない場合には、操作禁止フラグはリセットされない。したがって、現時点を使用時間帯とするスケジュールデータの使用者ＩＤ以外の使用者ＩＤが設定された者は、当該情報処理装置２を使用することはできない。
【００５０】
入力禁止状態が解除された後は、当該使用者ＩＤを記憶した無線ＩＤモジュール４をリーダ・ライタ５で認識しているか継続的にチェックされる。また、１つの業務に関わる情報処理が終了する毎に、当該使用者ＩＤに対するスケジュールデータの使用時間帯が経過したか否かが判断される。当該使用者ＩＤを記憶した無線ＩＤモジュール４をリーダ・ライタ５で認識できなくなった場合、あるいは使用時間帯が経過した場合には、操作禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。したがって、使用者が当該情報処理装置２から離れたり、使用時間帯を経過した後は、当該装置２は使用できなくなる。
【００５１】
次に、本実施の形態における使用制限システムの適用例として、スーパーマーケット等で構築されるＰＯＳ（Point Of Sales）システムに適用した場合について説明する。ＰＯＳシステムは、一般に、複数台のＰＯＳ端末とストアコントローラとから構成される。各ＰＯＳ端末は、客が買上げる商品の販売データを登録処理する登録業務、登録された商品販売データを集計して売上を精算する精算業務、登録，精算等の業務を実行する上で必要なデータを設定する設定業務等の種々の業務に関する情報処理機能を有した情報処理装置である。各ＰＯＳ端末は、キャッシャ等と称される店員によって操作される。予め、店員毎に詳細な勤務スケジュールが決められており、各店員は、その勤務スケジュールにしたがって店のチェックアウトカウンタに入り、そのカウンタのＰＯＳ端末を操作して買物客を捌く。
【００５２】
今、スケジュールデータベース７に、図３に示す内容のスケジュールデータＤ１〜Ｄ７が登録されているものとする。
スケジュールデータＤ１は、権限レベルがＬ１の使用者ＩＤ［１００００２］で特定されるキャッシャが、装置ＩＤ［２００３］が設定されたＰＯＳ端末を、１０時００分から１２時００分まで使用することを示している。
スケジュールデータＤ２は、権限レベルがＬ２の使用者ＩＤ［１００００４］で特定されるキャッシャが、装置ＩＤ［２００１］が設定されたＰＯＳ端末を、１０時００分から１１時３０分まで使用することを示している。
スケジュールデータＤ３は、権限レベルがＬ１の使用者ＩＤ［１００００５］で特定されるキャッシャが、装置ＩＤ［２００２］が設定されたＰＯＳ端末を、１０時００分から１２時００分まで使用することを示している。
スケジュールデータＤ４は、権限レベルがＬ３の使用者ＩＤ［１００００３］で特定されるキャッシャが、装置ＩＤ［２００１］が設定されたＰＯＳ端末を、１１時３０分から１３時３０分まで使用することを示している。
スケジュールデータＤ５は、権限レベルがＬ２の使用者ＩＤ［１００００４］で特定されるキャッシャが、装置ＩＤ［２００２］が設定されたＰＯＳ端末を、１２時００分から１３時３０分まで使用することを示している。
スケジュールデータＤ６は、権限レベルがＬ１の使用者ＩＤ［１００００１］で特定されるキャッシャが、装置ＩＤ［２００３］が設定されたＰＯＳ端末を、１２時００分から１４時００分まで使用することを示している。
スケジュールデータＤ７は、権限レベルがＬ１の使用者ＩＤ［１００００２］で特定されるキャッシャが、装置ＩＤ［２００２］が設定されたＰＯＳ端末を、１３時００分から１４時３０分まで使用することを示している。
【００５３】
このようなスケジュールデータＤ１〜Ｄ７の勤務スケジュールをＰＯＳ端末別にまとめると、図１０のようになる。すなわち、装置ＩＤ［２００１］が設定されたＰＯＳ端末は、１０時００分から１１時３０分までは使用者ＩＤ［１００００４］で特定されるキャッシャの使用が許容され、１１時３０分から１３時３０分までは使用者ＩＤ［１００００３］で特定されるキャッシャの使用が許容される。装置ＩＤ［２００２］が設定されたＰＯＳ端末は、１０時００分から１２時００分までは使用者ＩＤ［１００００５］で特定されるキャッシャの使用が許容され、１２時３０分から１３時３０分までは使用者ＩＤ［１００００４］で特定されるキャッシャの使用の使用が許容され、１３時００分から１４時３０分までは使用者ＩＤ［１００００２］で特定されるキャッシャの使用が許容される。因みに、１３時００分から１３時３０分までは使用者ＩＤ［１００００４］で特定されるキャッシャまたは使用者ＩＤ［１００００２］で特定されるキャッシャの２名の使用が許容される。装置ＩＤ［２００３］が設定されたＰＯＳ端末は、１０時００分から１２時００分までは使用者ＩＤ［１００００２］で特定されるキャッシャの使用が許容され、１２時００分から１４時００分までは使用者ＩＤ［１００００１］で特定されるキャッシャの使用が許容される。
【００５４】
スケジュール管理サーバ３から装置ＩＤ［２００１］が設定されたＰＯＳ端末に対しては、スケジュールデータＤ２とＤ４とが配信される。装置ＩＤ［２００２］が設定されたＰＯＳ端末に対しては、スケジュールデータＤ３、Ｄ５及びＤ７が配信される。装置ＩＤ［２００３］が設定されたＰＯＳ端末に対しては、スケジュールデータＤ１とＤ６とが配信される。
【００５５】
さて、このような勤務スケジュールに対し、使用者ＩＤ［１００００４］で特定されるキャッシャの行動が図１０中矢印Ａ〜Ｅであったとする。矢印Ａは、当該キャッシャが、１０時００分より後に装置ＩＤ［２００１］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００４］が認識される。また、当該ＰＯＳ端末では、１０時００分から１１時３０分までの使用時間帯が設定されたスケジュールデータＤ２が有効である。そして、このスケジュールデータＤ２の使用者ＩＤは［１００００４］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。
【００５６】
今、登録業務のランクを“１”、精算業務のランクを“２”、設定業務のランクを“３”と仮定する。そうすると、当該キャッシャの権限レベルは“２”であるので、装置ＩＤ［２００１］のＰＯＳ端末では、登録業務と精算業務の業務メニューが表示される。すなわち、当該キャッシャは、登録業務または精算業務のいずれかの業務メニューに関する情報処理を実行することができる。
【００５７】
矢印Ｂは、当該キャッシャが、１１時３０分より前に装置ＩＤ［２００１］の当該ＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域から出たことを示している。この場合、当該ＰＯＳ端末では、使用者ＩＤ［１００００４］の認証継続コマンドが途絶えるので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００５８】
矢印Ｃでは、当該キャッシャが、１１時３０分より後に装置ＩＤ［２００１］のＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域に再び入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００４］が認識される。また、当該ＰＯＳ端末では、１１時３０分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ４が有効である。そして、このスケジュールデータＤ４の使用者ＩＤは［１００００３］であるので、両ＩＤは一致しない。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされたままとなる。すなわち、入力禁止状態が継続される。
【００５９】
矢印Ｄでは、当該キャッシャが、１２時００分に装置ＩＤ［２００２］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００４］が認識される。また、当該ＰＯＳ端末では、１２時００分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ５が有効である。そして、このスケジュールデータＤ５の使用者ＩＤは［１００００４］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。この場合も、登録業務と精算業務の業務メニューが表示されるので、当該キャッシャは、いずれかの業務に関する情報処理を実行する。
【００６０】
矢印Ｅは、当該キャッシャが、１３時３０分より前に装置ＩＤ［２００２］のＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域から出たことを示している。この場合、当該ＰＯＳ端末では、使用者ＩＤ［１００００４］の認証継続コマンドが途絶えるので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００６１】
また、上記勤務スケジュールに対し、使用者ＩＤ［１００００２］で特定されるキャッシャの行動が図１０中矢印Ｆ〜Ｊであったとする。矢印Ｆは、当該キャッシャが、１０時００分より後に装置ＩＤ［２００３］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００２］が認識される。また、当該ＰＯＳ端末では、１０時００分から１２時００分までの使用時間帯が設定されたスケジュールデータＤ１が有効である。そして、このスケジュールデータＤ１の使用者ＩＤは［１００００２］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。当該キャッシャの権限レベルは“１”であるので、登録業務の業務メニューが表示される。すなわち、当該キャッシャは、登録業務に関する情報処理を実行することができる。
【００６２】
矢印Ｇは、当該キャッシャが、１２時００分より後に装置ＩＤ［２００３］のＰＯＳ端末で実行していた業務を終了したことを示している。この場合、当該ＰＯＳ端末では、スケジュールデータＤ１の終了時刻が経過しているので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００６３】
矢印Ｈでは、当該キャッシャが、１３時００分より前に装置ＩＤ［２００２］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００２］が認識される。また、当該ＰＯＳ端末では、１２時００分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ５が有効である。そして、このスケジュールデータＤ５の使用者ＩＤは［１００００４］であるので、両ＩＤは一致しない。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされたままとなる。すなわち、入力禁止状態が継続される。
【００６４】
矢印Ｉでは、当該キャッシャが、１３時００分より後に装置ＩＤ［２００２］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に再び入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００２］が認識される。また、当該ＰＯＳ端末では、１２時００分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ５と、１３時００分から１４時３０分までの使用時間帯が設定されたスケジュールデータＤ７とが有効である。そして、スケジュールデータＤ７の使用者ＩＤは［１００００２］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。この場合も、登録業務の業務メニューが表示されるので、当該キャッシャは、登録業務に関する情報処理を実行する。
【００６５】
矢印Ｊは、当該キャッシャが、１４時３０分より前に装置ＩＤ［２００２］のＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域から出たことを示している。この場合、当該ＰＯＳ端末では、使用者ＩＤ［１００００２］の認証継続コマンドが途絶えるので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００６６】
このように、本実施の形態によれば、使用者ＩＤが設定された無線ＩＤモジュール４を携帯する人物が情報処理装置２に付設されているリーダ・ライタ５の無線通信領域内に入っただけでは、当該情報処理装置２の入力禁止状態が解除されない。入力禁止状態が解除されるのは、当該情報処理装置２においてスケジュールデータとして記憶されている「現時刻を含む使用時間帯に有効な使用者ＩＤ」が設定された無線ＩＤモジュール４を携帯する人物がリーダ・ライタ５の無線通信領域内に入った場合だけである。すなわち、予め登録されたスケジュールデータに該当する使用者だけが、情報処理装置２を使用することができる。したがって、例えば無線ＩＤモジュール４を不正に入手した人物の使用を高い信頼性を持って排除できる。また、無線ＩＤモジュールを正当に所有している者が不正に装置を使用する場合も、この不正使用を未然に防ぐことができる。
【００６７】
［第２の実施の形態］
本実施の形態のシステム全体図を図１１に示す。なお、第１の実施の形態と共通する部分には同一符号を付し、詳しい説明を省略する。通信回線１を介して、情報処理装置２Ａと、スケジュール管理サーバ３と、入場管理システム９の入場管理装置９０とが接続されている。情報処理装置２Ｂは、通信回線１に接続されていないスタンドアロン型である。
【００６８】
スケジュール管理サーバ３は、使用者データベース６とスケジュールデータベース７とを管理する。スケジュールデータベース７は、第１の実施の形態と同様である。使用者データベース６には、図１２に示すように、使用者ＩＤ、氏名、権限レベル及び生体情報からなる使用者データが登録されている。生体情報は、例えば指紋である。ここに、使用者データベース６は生体情報データベースとして機能する。なお、生体情報は指紋に限定されるものではなく、掌紋，手形，手の甲の静脈，虹彩，顔，音声等の身体的特徴や筆跡，打鍵等の身体的特性であってもよい。
【００６９】
入場管理システム９は、各情報処理装置２が置かれている施設への入場を管理するもので、入場管理装置９０、生体情報読取装置９１、無線式のリーダ・ライタ９２、及びチケット発行装置９３から構成されている。生体情報読取装置９１、リーダ・ライタ９２及びチケット発行装置９３は、それぞれ入場管理装置９０と接続されている。
【００７０】
生体情報読取装置９１は、入場者の生体情報、例えば指紋を読み取る。リーダ・ライタ９２は、無線ＩＤモジュール４と無線通信を行う無線通信手段として機能する。リーダ・ライタ９２は、施設の入場口に設けられている。チケット発行装置９３については後述する。
【００７１】
本実施の形態においても、無線ＩＤモジュール４は、使用者が例えば名札として常に携帯できる形状をなしており、外観は、図４で示した第１の実施の形態と同様である。また、そのハードウェア構成も、図１３に示すように、本体４０に、アンテナ４３と、ＩＣチップ４４とを搭載し、ＩＣチップ４４には、ＣＰＵ４４１、不揮発性のメモリ４４２及び無線回路４４３が実装されている。メモリ４４２には、その使用者固有のＩＤが記憶される使用者ＩＤエリアと、暗号鍵及び復号鍵が記憶される鍵管理エリアとに加え、電子チケット情報の格納エリアが形成されている。
【００７２】
各情報処理装置２（２Ａ，２Ｂ，…）は、基本的な構成が共通しており、その共通部分を図１４のブロック図で示す。図６で示した第１の実施の形態と比較すれば明らかなように、第２の実施の形態の情報処理装置２は、使用者認識処理部２５に代えて、チケット検査部２５０を備えている。
【００７３】
なお、図示しないが、一方の情報処理装置２Ａは、通信部２４にＬＡＮ１が接続されており、このＬＡＮ１を介して接続されたスケジュール管理サーバ３とデータ通信を行う。他方の情報処理装置２Ｂは、通信部２４にＬＡＮが接続されていない。情報処理装置２Ｂは、通信部２４を備えていなくてもよい。
【００７４】
入場管理装置９０の主要な動作手順を、図１５の流れ図で示す。図示するように、入場管理装置９０は、ＳＴ５１として無線ＩＤモジュール４に記憶された使用者ＩＤの受信を待機している。無線ＩＤモジュール４を携帯した入場予定者が入場口に近付くと、その無線ＩＤモジュール４のメモリ４４２に記憶された使用者ＩＤが、リーダ・ライタ９２によって非接触で読み取られる。リーダ・ライタ９２で読み取られた使用者ＩＤは、入場管理装置９０に送られる。
【００７５】
入場管理装置９０は、リーダ・ライタ９２で読み取られた使用者ＩＤを受信すると（ＳＴ５１のＹＥＳ）、ＳＴ５２としてＬＡＮ１を介して接続されたスケジュール管理サーバ３に、当該使用者ＩＤで特定される使用者の生体情報を要求する（生体情報取得手段）。この要求を受けたスケジュール管理サーバ３では、使用者データベース６が検索され、当該使用者ＩＤに対応して記憶されている使用者データの氏名、権限レベル及び生体情報が読み出される。そして、この読み出された氏名、権限レベル及び生体情報が、ＬＡＮ１を介して入場管理装置９０に送信される。
【００７６】
生体情報を要求した入場管理装置は、ＳＴ５３，ＳＴ５４として生体情報の受信を待機する。一定時間を経過しても生体情報を受信できない場合には（ＳＴ５４のＹＥＳ）、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。
【００７７】
スケジュール管理サーバ３から氏名、権限レベル及び生体情報を受信すると（ＳＴ５３のＹＥＳ）、入場管理装置９０は、ＳＴ５５として生体認証処理を実行する。すなわち、生体情報読取装置９１で読み取った生体情報と、スケジュール管理サーバ３から受信した生体情報との一致性を判断する（生体情報照合手段）。その結果、一致していないと判断した場合には（ＳＴ５６のＮＯ）、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。この事象は、無線ＩＤモジュール４を本人以外が携帯していた場合に起こり得る。
【００７８】
無線ＩＤモジュール４を本人が携帯していた場合には、生体情報が一致する。一致している場合には（ＳＴ５６のＹＥＳ）、入場管理装置９０は、ＳＴ５７としてスケジュール管理サーバ３に、当該使用者ＩＤを含むスケジュールデータを要求する（スケジュール要求手段）。スケジュール管理サーバ３は、要求のあった使用者ＩＤでスケジュールデータベース７を検索し、当該使用者ＩＤが含まれるスケジュールデータをすべて抽出する。そして、抽出したスケジュールデータを、ＬＡＮ１を介して入場管理装置９０に配信する（スケジュール配信手段）。
【００７９】
スケジュールデータを要求した入場管理装置９０は、ＳＴ５８，ＳＴ５９としてスケジュールデータが配信されるのを待機する。一定時間を経過してもスケジュールデータが配信されない場合には（ＳＴ５９のＹＥＳ）、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。例えば、入場予定者の使用者ＩＤが含まれるスケジュールデータがスケジュールデータベース７に登録されていない場合に起こり得る。すなわち、スケジュールデータがスケジュールデータベース７に登録されていない入場予定者は、たとえ正規の無線ＩＤモジュール４を携帯していたとしても、施設内に入場することはできない。
【００８０】
スケジュールデータが配信された場合には（ＳＴ５８のＹＥＳ）、入場管理装置９０は、ＳＴ６０としてそのスケジュールデータをチケット発行装置９３に送信して、電子チケットの発行を指令する。
【００８１】
この指令を受けたチケット発行装置９３は、図１６に示すように、チケット発行装置９３から受信したスケジュールデータ毎に、その開始時刻、終了時刻、装置ＩＤ及び権限レベルを電子的に記述した電子チケット情報Ｔ１，Ｔ２，…を作成する。作成された電子チケット情報Ｔ１，Ｔ２，…は、入場管理装置９０に送出される（チケット発行手段）。
【００８２】
入場管理装置９０は、ＳＴ６１としてリーダ・ライタ９２を介して当該使用者ＩＤが記録された無線ＩＤモジュール４と無線通信を行い、そのメモリ４４２に、電子チケット情報Ｔ１，Ｔ２，…を非接触で書き込む（チケット情報書込み手段）。
【００８３】
電子チケット情報Ｔ１，Ｔ２，…がメモリ４４２に正当に書き込まれた無線ＩＤモジュール４からは、受領応答信号が発信される。入場管理装置９０は、上記受領応答信号を受信すると、入場管理処理を実行する。入場管理処理は、例えば入場口のロックを解除する。また、当該使用者ＩＤで特定される使用者の氏名と入場時刻とを記録する。入場管理処理を終了すると、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。
【００８４】
したがって、自身のスケジュールデータがスケジュールデータベース７に登録されている入場予定者が、入場口にて生体認証を実行し、承認されると、この入場予定者が携帯している無線ＩＤモジュール４に、自身のスケジュールデータに応じた電子チケット情報Ｔ１，Ｔ２，…が書き込まれる。そして、電子チケット情報Ｔ１，Ｔ２，…の書込みが終了すると、施設内への入場が可能となる。
【００８５】
施設内に入場した使用者は、自身が使用する予定の情報処理装置２Ａまたは２Ｂに近付く。情報処理装置２Ａまたは２Ｂには、リーダ・ライタ５が付設されており、その無線通信領域内に入ると、当該使用者が携帯している無線ＩＤモジュール４から使用者ＩＤを含む応答波が発信される。この応答波は、リーダ・ライタ５のアンテナ５１で受信される。リーダ・ライタ５では、応答波から使用者ＩＤを読出し、チケット検査部２５０に送信する。
【００８６】
チケット検査部２５０は、図１７に示すように、ＳＴ７１として使用者ＩＤが受信されるのを待機している。リーダ・ライタ５を介して使用者ＩＤを受信すると（ＳＴ７１のＹＥＳ）、チケット検査部２５０は、その使用者ＩＤを含む電子チケット要求コマンドを送信する。このコマンドは、リーダ・ライタ５のアンテナ５１から無線送信される。
【００８７】
上記電子チケット要求コマンドは、当該コマンドに含まれる使用者ＩＤを記憶した無線ＩＤモジュール４で受信される。当該コマンドを受信した無線ＩＤモジュール４は、メモリ４４２に書き込まれている電子チケット情報Ｔ１，Ｔ２，…を含む応答波が発信される。この応答波は、リーダ・ライタ５のアンテナ５１で受信される。リーダ・ライタ５では、応答波から電子チケット情報Ｔ１，Ｔ２，…を読出し、チケット検査部２５０に送信する。
【００８８】
チケット検査部２５０は、ＳＴ７３，７４として電子チケット情報Ｔ１，Ｔ２，…の受信を待機している（チケット取得手段）。所定時間内に電子チケット情報Ｔ１，Ｔ２，…を受信できなかった場合には（ＳＴ７４のＹＥＳ）、ＳＴ７１に戻り、次の使用者ＩＤを待機する。この事象は、例えば使用者が無線通信領域から離れた場合に起こり得る。
【００８９】
電子チケット情報Ｔ１，Ｔ２，…を受信した場合には（ＳＴ７３のＹＥＳ）、チケット検査部２５０は、その電子チケット情報Ｔ１，Ｔ２，…を解析する。そして、ＳＴ７６として自己に対して設定されている装置ＩＤが記録された電子チケット情報が存在するか否か、また、存在する場合には（ＳＴ７６のＹＥＳ）、ＳＴ７７としてその電子チケット情報の開始時刻から終了時刻までの使用時間帯に現在の時刻が含まれるか否かを判断する。装置ＩＤは、記憶部２２に記憶されている。現在時刻は、時計部２３で計時されている。チケット検査部２５０は、主制御部２１を介して装置ＩＤと現在時刻の情報を取得し、電子チケット情報Ｔ１，Ｔ２，…の解析に用いる。なお、記憶部２２及び時計部２３をチケット検査部２５０に直接接続して、主制御部２１を介すことなく装置ＩＤと現在時刻の情報を取得するように構成してもよい。
【００９０】
自己に対して設定されている装置ＩＤを記録した電子チケット情報が存在しない場合（ＳＴ７６のＮＯ）、あるいは開始時刻から終了時刻までの使用時間帯に現在時刻が含まれない場合には（ＳＴ７７のＮＯ）、チケット検査部２５０は、ＳＴ７１に戻り、次の使用者ＩＤを待機する。この事象は、使用者が業務を予定した情報処理装置２以外の情報処理装置２に近付いたり、予定した使用時間帯以外の時刻に情報処理装置２に近付いたりした場合に起こり得る。
【００９１】
自己に対して設定されている装置ＩＤが記録された電子チケット情報が存在し（ＳＴ７６のＹＥＳ）、かつ、開始時刻から終了時刻までの使用時間帯に現在時刻が含まれる場合には（ＳＴ７７のＹＥＳ）、チケット検査部２５０は、ＳＴ７８として主制御部２１に認証成功コマンドを通知する。認証成功コマンドには、該当する電子チケット情報の終了時刻と権限レベルとが含まれる。
【００９２】
一方、電子チケット情報Ｔ１，Ｔ２，…を発信した無線ＩＤモジュール４は、認証要求コマンドを発信する。チケット検査部２５０は、ＳＴ７９として無線ＩＤモジュール４から認証要求コマンドを受信したか否かを判断する。リーダ・ライタ５を介して上記認証要求コマンドを受信したならば（ＳＴ７９のＹＥＳ）、チケット検査部２５０は、ＳＴ８０として上記認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる。また、ＳＴ８１として主制御部２１に認証継続コマンドを通知する。
【００９３】
上記認証応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に認証要求コマンド送信元の無線ＩＤモジュール４が存在していると、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。上記認証応答コマンドを受信した無線ＩＤモジュール４は、再び認証要求コマンドを無線送信する。
【００９４】
以後、チケット検査部２５０は、認証要求コマンドを受信する毎に（ＳＴ７９のＹＥＳ）、認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる処理と、主制御部２１に認証継続コマンドを通知する処理とを繰り返す。
【００９５】
ところで、情報処理装置２が起動すると、主制御部２１は、図１８の流れ図に示す手順の処理を開始する。先ず、ＳＴ９１として操作禁止フラグをセットする。本実施の形態においても、主制御部２１は、操作禁止フラグがセットされると、デバイスインターフェイス２６に接続された周辺機器のうち、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力を禁止する（入力禁止手段）。
【００９６】
この状態で、主制御部２１は、ＳＴ９２としてチケット検査部２５０から認証成功コマンドが通知されるのを待機する。チケット検査部２５０から認証成功コマンドが通知されると、主制御部２１は、ＳＴ９３として操作禁止フラグをリセットする。これにより、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力禁止状態が解除される（使用許可手段）。
【００９７】
操作禁止フラグをリセットした後、主制御部２１は、ＳＴ９４として認証成功コマンドに含まれる権限レベル以下のランクが設定されている業務を選択する。そして、ＳＴ９５としてこの選択された業務のメニュー画面を作成し、ディスプレイ２９に表示させる。
【００９８】
この状態で、主制御部２１は、ＳＴ９６としていずれかの業務メニューが選択されるのを待機する。また、この待機中に、主制御部２１は、ＳＴ９７として現時刻が認証成功コマンドに含まれる終了時刻を経過したか否かを判断する（終了時刻判定手段）。
【００９９】
終了時刻が経過する前に、いずれかの業務メニューが選択された場合には（ＳＴ９６のＹＥＳ）、主制御部２１は、ＳＴ９８としてその業務処理を実行する。すなわち、入力部を介して入力された情報を処理する。
【０１００】
主制御部２１は、ＳＴ９９として選択された１業務が終了するのを待機する。また、この待機中に、主制御部２１は、ＳＴ１００としてチケット検査部２５０から認証継続コマンドを周期的に受付けているか否かを判断する。認証継続コマンドを受付けている間は（ＳＴ１００のＹＥＳ）、選択された１業務を実行する。認証継続コマンドが途絶えた場合は（ＳＴ１００のＮＯ）、主制御部２１は、ＳＴ１０１として実行中の業務を強制的に終了させる。そして、ＳＴ９１に戻り、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【０１０１】
選択された１業務が終了した場合には（ＳＴ９９のＹＥＳ）、主制御部２１は、ＳＴ９５に戻り、業務メニューを再度表示する。その後、いずれかの業務メニューが選択された場合には、主制御部２１は、その業務処理を実行する。また、終了時刻が経過した場合には、主制御部２１は、ＳＴ９１に戻る。すなわち、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【０１０２】
このように、第２の実施の形態においては、使用者ＩＤが設定された無線ＩＤモジュール４を携帯する人物であっても、情報処理装置２が設置されている施設内に必ず入場できるというわけではない。入場が許可されるのは、いずれかの情報処理装置２を使用する予定のスケジュールデータが登録された使用者だけである。
【０１０３】
また、施設内に入場したからといって施設内の全ての情報処理装置を使用できるというわけではない。使用が許可されるのは、スケジュールデータに登録されている装置ＩＤの装置のみである。また、使用できる時間帯も、そのスケジュールデータに登録されている使用時間帯内に限られる。したがって、第１の実施の形態と同様に、無線ＩＤモジュール４を不正に入手した人物の使用を高い確率を持って排除できる。また、無線ＩＤモジュールを正当に所有している者が不正に装置を使用する場合も、この不正使用を未然に防ぐことができる。
【０１０４】
ところで、この第２の実施の形態においては、情報処理装置２は、無線ＩＤモジュール４に記憶された電子チケット情報Ｔ１，Ｔ２，…を確認するだけでよい。したがって、第１の実施の形態と比較して認証処理に要する負荷を軽減させることができる。その結果、情報処理装置として処理能力の低い機器であってもよい。また、必ずしもサーバに接続されていなくてもよいので、スタンドアロン型のような単体の情報処理装置の使用も確実に制限することができる。
【０１０５】
なお、この発明は前記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。
例えば、前記各実施の形態では、使用宣言手段として、使用許可手段により前記入力禁止状態が解除されている間、無線通信手段により前記無線ＩＤモジュールから受信しているＩＤを認識し、使用者ＩＤ取得手段により取得したＩＤを認識できなくなると、入力禁止手段による入力禁止状態を有効とする手段と、終了時刻判定手段により使用時間帯が経過したと判定されると、入力禁止手段による入力禁止状態を有効とする手段を例示したが、使用宣言手段はこれらに限定されるものではない。また、いずれか一方の手段のみを備えた情報処理装置であってもよい。
【０１０６】
また、前記第２の実施の形態では、無線ＩＤモジュールを携帯している人物の本欄認証を生体情報を利用して行ったが、本人認証方法はこれに限定されるものではない。例えばパスワードを入力させて本人認証を行ってもよい。また、本人認証は必ずしも必要とするものではない。
【０１０７】
この他、前記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を組合わせてもよい。
【図面の簡単な説明】
【０１０８】
【図１】本発明の第１の実施の形態におけるシステム構成図。
【図２】同第１の実施の形態における使用者データベースのデータ構造を示す模式図。
【図３】同第１の実施の形態におけるスケジュールデータベースのデータ構造を示す模式図。
【図４】同第１の実施の形態における無線ＩＤモジュールの外観図。
【図５】同第１の実施の形態における無線ＩＤモジュールの要部構成を示すブロック図。
【図６】同第１の実施の形態における情報処理装置の要部構成を示すブロック図。
【図７】同第１の実施の形態において、情報処理装置の主制御部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図８】図７におけるレベル別業務処理の手順を具体的に示す流れ図。
【図９】同第１の実施の形態において、情報処理装置の使用者認識処理部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図１０】同実施の形態における一適用例の説明に用いるタイミンク図。
【図１１】本発明の第２の実施の形態におけるシステム構成図。
【図１２】同第２の実施の形態における使用者データベースのデータ構造を示す模式図。
【図１３】同第２の実施の形態における無線ＩＤモジュールの要部構成を示すブロック図。
【図１４】同第２の実施の形態における情報処理装置の要部構成を示すブロック図。
【図１５】同第２の実施の形態において、入場管理装置が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図１６】同第２の実施の形態において、チケット発行装置から発行される電子チケット情報の位置例を示す図。
【図１７】同第２の実施の形態において、情報処理装置のチケット検査部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図１８】同第２の実施の形態において、情報処理装置の主制御部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【符号の説明】
【０１０９】
１…通信回線、２（２Ａ，２Ｂ，…）…情報処理装置、３…スケジュール管理サーバ、４…無線ＩＤモジュール、５…リーダ・ライタ、６…使用者データベース、７…スケジュールデータベース、８…メンテナンス用パソコン、２１…主制御部、２２…記憶部、２３…時計部、２４…通信部、２５…使用者認識処理部、２６…デバイスインターフェイス、９…入場管理システム、９０…入場管理装置、９１…生体情報読取装置、９２…リーダ・ライタ、９３…チケット発行装置、２５０…チケット検査部。
【技術分野】
【０００１】
本発明は、使用者を制限する情報処理装置及びその使用制限システムに関する。
【背景技術】
【０００２】
情報処理装置の使用者（ユーザ）を制限する方法としては、使用者のＩＤとパスワードとを用いてユーザ認証を行う方法や、使用者の生体情報を用いてユーザ認証を行う方法が知られている。また、最近では、無線ＩＤモジュールを用いてユーザ認証を行うことにより、使用者を制限する方法も知られている。
【０００３】
例えば特許文献１には、識別信号送信ユニットと使用制限解除ユニットとを備えた使用者制限システムが開示されている。無線ＩＤモジュールの一態様である識別信号送信ユニットは、各使用者がそれぞれ携帯する。使用制限解除ユニットは、使用者制限の対象となる情報処理装置に付設される。
【０００４】
識別信号送信ユニットは、送信器と受信器とを備え、識別コード信号（ＩＤ）を一定の強度で送信器から送り出す。使用制限解除ユニットは、受信器と送信器とを備え、受信器で受信した識別コード信号に基づいて使用制限を解除する信号を情報処理装置に送り出すとともに、同じコード信号の確認コード信号を一定の強度で送信器から送信する。
【０００５】
上記両ユニット間の距離が一定以内のときには、使用制限解除ユニットは、識別信号送信ユニットから、受信した識別コード信号が自己のものであることを検出した信号を受信できる。この信号を受信すると、使用制限解除ユニットは、確認コード信号を識別信号送信ユニットに送信する。また、使用制限解除信号を情報処理装置に送り出す。一方、両ユニット間の距離が一定以上となりそれぞれのユニットにおいて相手方ユニットからのコード信号の受信レベルが所定値以下になると、使用制限解除ユニットは使用制限解除信号の送り出しを停止させる。
【０００６】
したがって、両ユニット間の距離が一定以内である間は、情報処理装置の使用制限は解除されるが、両ユニット間の距離が一定以上に離れると、使用制限が機能するようになる。
【特許文献１】特許第２９３１２７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の無線ＩＤモジュールを用いた情報処理装置の使用制限システムにおいては、情報処理装置に付設されたリーダ・ライタから所定距離の範囲内に無線ＩＤモジュールが存在してさえいれば、当該情報処理装置の使用制限が解除される。このため、例えば無線ＩＤモジュールを不正に入手した人物でも装置を利用できてしまう不具合があった。
【０００８】
本発明はこのような事情に基づいてなされたもので、その目的とするところは、無線ＩＤモジュールを不正に入手した人物の使用を高い確率を持って排除できる情報処理装置及びこの情報処理装置の使用制限システムを提供しようとするものである。
【課題を解決するための手段】
【０００９】
本発明は、情報処理装置と、この情報処理装置が置かれている施設への入場を管理する入場管理装置と、この入場管理装置を通信回線で接続してなるサーバとを備えた情報処理装置の使用制限システムであって、サーバは、使用者固有のＩＤとその使用者に許容された使用時間帯とを含むスケジュール情報を記憶するスケジュールデータベースと、入場管理装置からスケジュール情報の要求を受け付けると、その入場管理装置から指定された使用者固有のＩＤを含むスケジュール情報をスケジュールデータベースから抽出して要求元の入場管理装置に配信するスケジュール配信手段とを備え、入場管理装置は、使用者が個々に携帯し、その使用者固有のＩＤを発信する無線ＩＤモジュールと無線通信を行う無線通信手段と、この無線通信手段により無線ＩＤモジュールから受信したＩＤを指定してサーバにスケジュール情報を要求するスケジュール要求手段と、このスケジュール要求手段による要求に対してサーバより配信されたスケジュール情報から、使用が許容された時間帯が記録された電子チケットを発行するチケット発行手段と、このチケット発行手段により発行された電子チケットの情報を無線通信手段を介して無線ＩＤモジュールに書き込むチケット情報書込み手段とを備え、情報処理装置は、前記入力禁止手段、無線通信手段及び計時手段に加え、無線通信手段を介して無線ＩＤモジュールと無線通信を行い、当該無線ＩＤモジュールに記憶されている電子チケット情報を取得するチケット取得手段と、計時手段により計時されている時刻がチケット取得手段により取得した電子チケット情報の使用時間帯に含まれるとき入力禁止状態を解除する使用許可手段とを備えたものである。
【発明の効果】
【００１０】
かかる手段を講じた本発明によれば、無線ＩＤモジュールを不正に入手した人物の使用を高い確率を持って排除できる情報処理装置及びこの情報処理装置の使用制限システムを提供できる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明を実施するための最良の形態について、図面を用いて説明する。なお、この実施の形態は、複数名の使用者が共同で使用する複数台の情報処理装置の使用を制限する場合である。
【００１２】
［第１の実施の形態］
この実施の形態は、本発明の他の観点に基づいた例である。
本実施の形態のシステム全体図を図１に示す。ＬＡＮ（Local Area Network）等の通信回線１を介して、複数台の情報処理装置２（図では情報処理装置２Ａ，情報処理装置２Ｂの２台のみを示す）と、スケジュール管理サーバ３とが接続されている。各情報処理装置２には、それぞれ無線ＩＤモジュール４と無線通信を行う無線通信手段として、無線式のリーダ・ライタ５が付設されている。
【００１３】
スケジュール管理サーバ３は、使用者データベース６とスケジュールデータベース７とを管理する。使用者データベース６には、図２に示すように、使用者ＩＤ、氏名及び権限レベルからなる使用者データが登録されている。各使用者には、それぞれ固有の使用者ＩＤが設定される。また、身分、職歴、経験年数などに基づいて権限レベルが付与される。情報処理装置２では、複数種類の業務に関わる情報処理が可能であり、その業務毎にランクが設定されている。使用者は、自己の権限レベル以下のランクが設定された業務に関する情報処理のみ実行することができる。
【００１４】
スケジュールデータベース７には、図３に示すように、開始時刻、終了時刻、使用者ＩＤ、装置ＩＤ及び権限レベルからなるスケジュールデータが登録されている。各情報処理装置２には、それぞれ固有の装置ＩＤが設定されている。この装置ＩＤで識別される情報処理装置２を使用することが許容された使用者に対し、この使用者のＩＤ及び権限レベルと、使用が許容された装置のＩＤと、使用時間帯の開始時刻及び終了時刻とから、スケジュールデータが構成される。
【００１５】
なお、本実施の形態では、スケジュールデータベース７に当日分のスケジュールデータのみ保存される。複数日分のスケジュールデータを保存する場合は、図３のスケジュールデータに日付情報を付加すればよい。
【００１６】
使用者データベース６に対する使用者データの追加、変更及び削除と、スケジュールデータベース７に対するスケジュールデータの追加、変更及び削除は、メンテナンス用パソコン８を通じて適宜行われる。
【００１７】
無線ＩＤモジュール４は、使用者が例えば名札として常に携帯できる形状をなしている。その一例を図４の外観図及び図５のブロック図で示す。この例の場合、無線ＩＤモジュール４は、使用者の氏名が記録されたカード状の本体４０の表面に、メッセージ表示器４１とＬＥＤ表示器４２とを設けている。また、アンテナ４３とＩＣチップ４４とが、本体４０に搭載されている。ＩＣチップ４４には、ＣＰＵ４４１、不揮発性のメモリ４４２及び無線回路４４３が実装されている。メモリ４４２には、その使用者固有のＩＤが記憶される使用者ＩＤエリアと、暗号鍵及び復号鍵が記憶される鍵管理エリアとが形成されている。
【００１８】
無線回路４４３は、電源生成部，復調部及び変調部を有する。電源生成部は、アンテナ４３で受信した電波の整流と安定化を行なうことによりＩＣチップ４４の各部に電源を供給する。復調部は、アンテナ４３で受信した電波を復調してＣＰＵ４４１へ送出する。変調部は、ＣＰＵ４４１から送出されたデータを電波に変調し、アンテナ４３から放射させる。
【００１９】
ＣＰＵ４４１は、無線回路４４３の復調部で復調されたデータをメモリ４４２へ書き込む。また、メモリ４４２からデータを読み出して無線回路４４３の変調部へ送出する。さらに、メッセージ表示器４１及びＬＥＤ表示器４２の表示を制御する。
【００２０】
各情報処理装置２（２Ａ，２Ｂ，…）は、基本的な構成が共通しており、その主要部の構成を図６のブロック図で示す。図示するように、各情報処理装置２は、主制御部２１、記憶部２２、時計部２３、通信部２４、使用者認識処理部２５及びデバイスインターフェイス２６を備えている。デバイスインターフェイス２６には、ＨＤＤ（Hard Disk Drive）２７、キーボード２８、ディスプレイ２９などの各種の周辺機器が接続されている。使用者認識処理部２５には、前記リーダ・ライタ５が接続されている。通信部２４には、前記ＬＡＮ１が接続されており、このＬＡＮ１を介して接続されたスケジュール管理サーバ３とデータ通信を行う。時計部２３は、現在の日付及び時刻を計時する（計時手段）。記憶部２２は、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）で構成され、プログラムや各種データの記憶領域として機能する。主制御部２１は、ＣＰＵを主体に構成され、予め設定されたプログラムに基づいて各部を制御する。
【００２１】
本実施の形態では、主制御部２１は、図７，図８の流れ図に示す手順で各部を制御する。また、これに関連して、使用者認識処理部２５は、図９の流れ図に示す手順の処理を実行する。以下、これらの流れ図を用いて、情報処理装置２が有する使用者制限機能について説明する。
【００２２】
情報処理装置２が起動すると、主制御部２１は、図７の流れ図に示す手順の処理を開始する。先ず、ＳＴ（ステップ）１としてＬＡＮ１を介して接続されたスケジュール管理サーバ３に、自機に対するスケジュールデータを要求するコマンドを、通信部２４を介して送信する（スケジュール要求手段）。
【００２３】
上記コマンドには、自機に対して予め設定された装置ＩＤが含まれる。スケジュール管理サーバ３は、受信したコマンド中の装置ＩＤでスケジュールデータベース７を検索し、当該装置ＩＤが含まれるスケジュールデータをすべて抽出する。そして、抽出したスケジュールデータを、ＬＡＮ１を介して要求元の情報処理装置２に配信する（スケジュール配信手段）。
【００２４】
上記コマンドを送信した情報処理装置２の主制御部２１は、ＳＴ２としてスケジュール管理サーバ３からスケジュールデータが配信されるのを待機している。通信部２４を介してスケジュールデータを取り込んだならば（ＳＴ２のＹＥＳ）、主制御部２１は、ＳＴ３としてそのスケジュールデータを例えば開始時刻の早い順に保存したスケジュールデータファイルを作成し、記憶部２２で記憶する（スケジュール記憶手段）。
【００２５】
次に、主制御部２１は、ＳＴ４として操作禁止フラグをセットする。操作禁止フラグは、例えば記憶部２２で記憶している。主制御部２１は、操作禁止フラグがセットされると、デバイスインターフェイス２６に接続された周辺機器のうち、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力を禁止する（入力禁止手段）。
【００２６】
一方、使用者認識処理部２５は、情報処理装置２の起動により、図９の流れ図に示す手順の処理を開始する。先ず、ＳＴ３１としてリーダ・ライタ５で検出されている無線ＩＤモジュール４のＩＤの中から新規のＩＤを認識したか否かを判断する。
【００２７】
リーダ・ライタ５は、そのアンテナ５１から電波を周期的に放射している。この電波の到達領域内に無線ＩＤモジュール４が存在すると、電波を受信した無線ＩＤモジュール４は、応答波をリーダ・ライタ５に返す。この応答波には、当該無線ＩＤモジュール４のメモリ４４２に記憶されている使用者ＩＤが含まれる。リーダ・ライタ５は、そのアンテナ５１で受信した応答波から無線ＩＤモジュール４の使用者ＩＤを検出して、使用者認識処理部２５に出力する。
【００２８】
使用者認識処理部２５は、リーダ・ライタ５で検出された無線ＩＤモジュール４のＩＤの中から新規の使用者ＩＤを認識すると（ＳＴ３１のＹＥＳ）、ＳＴ３２としてこの新規の使用者ＩＤを主制御部２１に通知する。
【００２９】
ＳＴ４にて操作禁止フラグをセットし、入力部からの入力を禁止した状態で、主制御部２１は、ＳＴ５として使用者認識処理部２５から新規の使用者ＩＤが通知されるのを待機する。新規の使用者ＩＤが通知されたならば（ＳＴ５のＹＥＳ）、主制御部２１は、ＳＴ６として時計部２３で計時されている現時刻で前記スケジュールデータファイルを検索し、現時刻を使用時間帯とするスケジュールデータから使用者ＩＤを取得する。この場合、現時刻を使用時間帯とするスケジュールデータが複数存在していた場合には、それぞれのスケジュールデータから使用者ＩＤを取得する（使用者ＩＤ取得手段）。
【００３０】
主制御部２１は、ＳＴ７として現時刻を使用時間帯とする使用者ＩＤを取得できたか否かを判断する。取得できなかった場合には（ＳＴ７のＮＯ）、主制御部２１は、ＳＴ９に進み、使用者認識処理部２５にエラー応答を通知する。その後、ＳＴ５に戻り、新たな使用者ＩＤが通知されるのを待機する。この事象は、現時刻を当該情報処理装置の使用時間帯とするスケジュールデータが１つもスケジュールデータベース７に登録されていない場合に発生する。
【００３１】
現時刻を使用時間帯とする使用者ＩＤを１つでも取得できた場合には（ＳＴ７のＹＥＳ）、主制御部２１は、ＳＴ８として取得した使用者ＩＤと、使用者認識処理部２５から通知された使用者ＩＤとを照合する（ＩＤ照合手段）。その結果、使用者認識処理部２５から通知された使用者ＩＤと一致するものが前記スケジュールデータファイルから取得されなかった場合には（ＳＴ８のＮＯ）、主制御部２１は、ＳＴ９に進み、使用者認識処理部２５にエラーを通知する。その後、ＳＴ５に戻り、新たな使用者ＩＤが通知されるのを待機する。この事象は、現時刻を当該情報処理装置の使用時間帯とするスケジュールデータに該当する人物以外のものが当該情報処理装置に近付いた場合に発生する。
【００３２】
使用者認識処理部２５から通知された使用者ＩＤと一致するＩＤを前記スケジュールデータファイルから取得した場合には（ＳＴ８のＹＥＳ）、主制御部２１は、ＳＴ１０として当該スケジュールデータの使用者ＩＤ、権限レベル及び終了時刻を記憶部２２で記憶する。また、ＳＴ１１として使用者認識処理部２５に許可応答を通知する。
【００３３】
しかる後、主制御部２１は、ＳＴ１２として使用者認識処理部２５から認識成功コマンドを待機する。予め設定された時間内に認識成功コマンドを受取れなかった場合には（ＳＴ１２のＹＥＳ）、主制御部２１は、ＳＴ１３として記憶部２２で記憶した使用者ＩＤ、権限レベル及び終了時刻をクリアする。その後、ＳＴ５に戻り、新たな使用者ＩＤが通知されるのを待機する。
【００３４】
使用者認識処理部２５から認識成功コマンドを受けた場合には（ＳＴ１２のＹＥＳ）、主制御部２１は、ＳＴ１４として操作禁止フラグをリセットする。これにより、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力禁止状態が解除される（使用許可手段）。
【００３５】
使用者認識処理部２５は、ＳＴ３２にて新規の使用者ＩＤを主制御部２１に通知した後、ＳＴ３３，ＳＴ３４として主制御部２１からの応答を待機する。ここで、主制御部２１からエラー応答の通知を受けた場合には（ＳＴ３４のＹＥＳ）、使用者認識処理部２５は、ＳＴ３１に戻り、新規のＩＤを認識するのを待機する。
【００３６】
これに対し、主制御部２１から許可応答の通知を受けた場合には（ＳＴ３３のＹＥＳ）、使用者認識処理部２５は、ＳＴ３５として新規の使用者ＩＤとして認識したＩＤの応答コマンドを無線送信させる。上記ＩＤ応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に当該ＩＤを使用者ＩＤとして設定している無線ＩＤモジュール４が存在していると、上記ＩＤ応答コマンドは、当該無線ＩＤモジュール４で受信される。上記ＩＤ応答コマンドを受信した無線ＩＤモジュール４は、認証要求コマンドを無線送信する。
【００３７】
使用者認識処理部２５は、ＳＴ３６としてＩＤ応答コマンド送信先の無線ＩＤモジュール４から認証要求コマンドを受信したか否かを判断する。リーダ・ライタ５を介して上記認証要求コマンドを受信したならば（ＳＴ３６のＹＥＳ）、使用者認識処理部２５は、ＳＴ３７として上記認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる。また、ＳＴ３８として主制御部２１に認証成功コマンドを通知する。
【００３８】
上記認証応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に認証要求コマンド送信元の無線ＩＤモジュール４が存在していると、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。上記認証応答コマンドを受信した無線ＩＤモジュール４は、再び認証要求コマンドを無線送信する。
【００３９】
使用者認識処理部２５は、ＳＴ３９として認証応答コマンド送信先の無線ＩＤモジュール４から認証要求コマンドを受信したか否かを判断する。リーダ・ライタ５を介して上記認証要求コマンドを受信したならば（ＳＴ３９のＹＥＳ）、使用者認識処理部２５は、ＳＴ４０として上記認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる。また、ＳＴ４１として主制御部２１に認証継続コマンドを通知する。
【００４０】
上記認証応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に認証要求コマンド送信元の無線ＩＤモジュール４が存在していると、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。上記認証応答コマンドを受信した無線ＩＤモジュール４は、再び認証要求コマンドを無線送信する。
【００４１】
以後、使用者認識処理部２５は、認証要求コマンドを受信する毎に（ＳＴ３９のＹＥＳ）、認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる処理と、主制御部２１に認証継続コマンドを通知する処理とを繰り返す。
【００４２】
ＩＤ応答コマンドに対する認証要求コマンドを受信できなかった場合（ＳＴ３６のＮＯ）、または認証応答コマンドに対する認証要求コマンドを受信できなかった場合（ＳＴ３９のＮＯ）には、使用者認識処理部２５は、ＳＴ３１に戻る。そして、新規のＩＤを認識するのを待機する。
【００４３】
ＳＴ１４にて操作禁止フラグをリセットした主制御部２１は、ＳＴ１５としてレベル別業務処理を実行する。このレベル別業務処理の手順は、図８で具体的に示される。すなわち主制御部２１は、ＳＴ２１として記憶部２２に記憶した権限レベル以下のランクが設定されている業務を選択する。そして、ＳＴ２２としてこの選択された業務のメニュー画面を作成し、ディスプレイ２９に表示させる。
【００４４】
この状態で、主制御部２１は、ＳＴ２３としていずれかの業務メニューが選択されるのを待機する。また、この待機中に、主制御部２１は、ＳＴ２４として現時刻が記憶部２２で記憶した終了時刻を経過したか否かを判断する（終了時刻判定手段）。
【００４５】
終了時刻が経過する前に、いずれかの業務メニューが選択された場合には（ＳＴ２３のＹＥＳ）、主制御部２１は、ＳＴ２５としてその業務に関わる情報処理を実行する。
【００４６】
主制御部２１は、ＳＴ２６として選択された１業務が終了するのを待機する。また、この待機中に、主制御部２１は、ＳＴ２７として使用者認識処理部２５から認証継続コマンドを周期的に受付けているか否かを判断する。認証継続コマンドを受付けている間は（ＳＴ２７のＹＥＳ）、選択された１業務を実行する。認証継続コマンドが途絶えた場合には（ＳＴ２７のＮＯ）、主制御部２１は、ＳＴ２８として実行中の業務を強制的に終了させる。そして、このレベル別業務処理を終了する。レベル別業務処理が終了すると、主制御部２１は、ＳＴ４に戻る。すなわち、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【００４７】
選択された１業務に関わる情報処理が終了した場合には（ＳＴ２６のＹＥＳ）、主制御部２１は、ＳＴ２２に戻り、業務メニューを再度表示する。その後、いずれかの業務メニューが選択された場合には、主制御部２１は、その業務に関わる情報処理を実行する。また、終了時刻が経過した場合には、主制御部２１は、このレベル別業務処理を終了する。レベル別業務処理が終了すると、主制御部２１は、ＳＴ４に戻る。すなわち、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【００４８】
このように、各情報処理装置２には、それぞれ自機を使用することが許容された使用者の使用者ＩＤ、使用時間帯（開示時刻〜終了時刻）及び権限レベルからなるスケジュールデータが記憶される。操作禁止フラグがセットされた状態、つまり入力部からの入力が禁止された状態で、無線ＩＤモジュール４を携帯した者が情報処理装置２に近付き、上記無線ＩＤモジュール４に記憶されている使用者ＩＤがリーダ・ライタ５によって非接触で読み取られると、その時点を使用時間帯とするスケジュールデータの使用者ＩＤとリーダ・ライタ５で無線ＩＤモジュール４から読み取られた使用者ＩＤとが照合される。そして、両使用者ＩＤが一致した場合には、操作禁止フラグがリセットされる。すなわち、入力禁止状態が解除される。これにより、情報処理装置２に近付いた者は、当該装置２を使用して、自己の権限レベル以下のランクが設定された業務に関わる情報処理を実行することができる。
【００４９】
両使用者ＩＤが一致しない場合には、操作禁止フラグはリセットされない。したがって、現時点を使用時間帯とするスケジュールデータの使用者ＩＤ以外の使用者ＩＤが設定された者は、当該情報処理装置２を使用することはできない。
【００５０】
入力禁止状態が解除された後は、当該使用者ＩＤを記憶した無線ＩＤモジュール４をリーダ・ライタ５で認識しているか継続的にチェックされる。また、１つの業務に関わる情報処理が終了する毎に、当該使用者ＩＤに対するスケジュールデータの使用時間帯が経過したか否かが判断される。当該使用者ＩＤを記憶した無線ＩＤモジュール４をリーダ・ライタ５で認識できなくなった場合、あるいは使用時間帯が経過した場合には、操作禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。したがって、使用者が当該情報処理装置２から離れたり、使用時間帯を経過した後は、当該装置２は使用できなくなる。
【００５１】
次に、本実施の形態における使用制限システムの適用例として、スーパーマーケット等で構築されるＰＯＳ（Point Of Sales）システムに適用した場合について説明する。ＰＯＳシステムは、一般に、複数台のＰＯＳ端末とストアコントローラとから構成される。各ＰＯＳ端末は、客が買上げる商品の販売データを登録処理する登録業務、登録された商品販売データを集計して売上を精算する精算業務、登録，精算等の業務を実行する上で必要なデータを設定する設定業務等の種々の業務に関する情報処理機能を有した情報処理装置である。各ＰＯＳ端末は、キャッシャ等と称される店員によって操作される。予め、店員毎に詳細な勤務スケジュールが決められており、各店員は、その勤務スケジュールにしたがって店のチェックアウトカウンタに入り、そのカウンタのＰＯＳ端末を操作して買物客を捌く。
【００５２】
今、スケジュールデータベース７に、図３に示す内容のスケジュールデータＤ１〜Ｄ７が登録されているものとする。
スケジュールデータＤ１は、権限レベルがＬ１の使用者ＩＤ［１００００２］で特定されるキャッシャが、装置ＩＤ［２００３］が設定されたＰＯＳ端末を、１０時００分から１２時００分まで使用することを示している。
スケジュールデータＤ２は、権限レベルがＬ２の使用者ＩＤ［１００００４］で特定されるキャッシャが、装置ＩＤ［２００１］が設定されたＰＯＳ端末を、１０時００分から１１時３０分まで使用することを示している。
スケジュールデータＤ３は、権限レベルがＬ１の使用者ＩＤ［１００００５］で特定されるキャッシャが、装置ＩＤ［２００２］が設定されたＰＯＳ端末を、１０時００分から１２時００分まで使用することを示している。
スケジュールデータＤ４は、権限レベルがＬ３の使用者ＩＤ［１００００３］で特定されるキャッシャが、装置ＩＤ［２００１］が設定されたＰＯＳ端末を、１１時３０分から１３時３０分まで使用することを示している。
スケジュールデータＤ５は、権限レベルがＬ２の使用者ＩＤ［１００００４］で特定されるキャッシャが、装置ＩＤ［２００２］が設定されたＰＯＳ端末を、１２時００分から１３時３０分まで使用することを示している。
スケジュールデータＤ６は、権限レベルがＬ１の使用者ＩＤ［１００００１］で特定されるキャッシャが、装置ＩＤ［２００３］が設定されたＰＯＳ端末を、１２時００分から１４時００分まで使用することを示している。
スケジュールデータＤ７は、権限レベルがＬ１の使用者ＩＤ［１００００２］で特定されるキャッシャが、装置ＩＤ［２００２］が設定されたＰＯＳ端末を、１３時００分から１４時３０分まで使用することを示している。
【００５３】
このようなスケジュールデータＤ１〜Ｄ７の勤務スケジュールをＰＯＳ端末別にまとめると、図１０のようになる。すなわち、装置ＩＤ［２００１］が設定されたＰＯＳ端末は、１０時００分から１１時３０分までは使用者ＩＤ［１００００４］で特定されるキャッシャの使用が許容され、１１時３０分から１３時３０分までは使用者ＩＤ［１００００３］で特定されるキャッシャの使用が許容される。装置ＩＤ［２００２］が設定されたＰＯＳ端末は、１０時００分から１２時００分までは使用者ＩＤ［１００００５］で特定されるキャッシャの使用が許容され、１２時３０分から１３時３０分までは使用者ＩＤ［１００００４］で特定されるキャッシャの使用の使用が許容され、１３時００分から１４時３０分までは使用者ＩＤ［１００００２］で特定されるキャッシャの使用が許容される。因みに、１３時００分から１３時３０分までは使用者ＩＤ［１００００４］で特定されるキャッシャまたは使用者ＩＤ［１００００２］で特定されるキャッシャの２名の使用が許容される。装置ＩＤ［２００３］が設定されたＰＯＳ端末は、１０時００分から１２時００分までは使用者ＩＤ［１００００２］で特定されるキャッシャの使用が許容され、１２時００分から１４時００分までは使用者ＩＤ［１００００１］で特定されるキャッシャの使用が許容される。
【００５４】
スケジュール管理サーバ３から装置ＩＤ［２００１］が設定されたＰＯＳ端末に対しては、スケジュールデータＤ２とＤ４とが配信される。装置ＩＤ［２００２］が設定されたＰＯＳ端末に対しては、スケジュールデータＤ３、Ｄ５及びＤ７が配信される。装置ＩＤ［２００３］が設定されたＰＯＳ端末に対しては、スケジュールデータＤ１とＤ６とが配信される。
【００５５】
さて、このような勤務スケジュールに対し、使用者ＩＤ［１００００４］で特定されるキャッシャの行動が図１０中矢印Ａ〜Ｅであったとする。矢印Ａは、当該キャッシャが、１０時００分より後に装置ＩＤ［２００１］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００４］が認識される。また、当該ＰＯＳ端末では、１０時００分から１１時３０分までの使用時間帯が設定されたスケジュールデータＤ２が有効である。そして、このスケジュールデータＤ２の使用者ＩＤは［１００００４］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。
【００５６】
今、登録業務のランクを“１”、精算業務のランクを“２”、設定業務のランクを“３”と仮定する。そうすると、当該キャッシャの権限レベルは“２”であるので、装置ＩＤ［２００１］のＰＯＳ端末では、登録業務と精算業務の業務メニューが表示される。すなわち、当該キャッシャは、登録業務または精算業務のいずれかの業務メニューに関する情報処理を実行することができる。
【００５７】
矢印Ｂは、当該キャッシャが、１１時３０分より前に装置ＩＤ［２００１］の当該ＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域から出たことを示している。この場合、当該ＰＯＳ端末では、使用者ＩＤ［１００００４］の認証継続コマンドが途絶えるので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００５８】
矢印Ｃでは、当該キャッシャが、１１時３０分より後に装置ＩＤ［２００１］のＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域に再び入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００４］が認識される。また、当該ＰＯＳ端末では、１１時３０分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ４が有効である。そして、このスケジュールデータＤ４の使用者ＩＤは［１００００３］であるので、両ＩＤは一致しない。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされたままとなる。すなわち、入力禁止状態が継続される。
【００５９】
矢印Ｄでは、当該キャッシャが、１２時００分に装置ＩＤ［２００２］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００４］が認識される。また、当該ＰＯＳ端末では、１２時００分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ５が有効である。そして、このスケジュールデータＤ５の使用者ＩＤは［１００００４］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。この場合も、登録業務と精算業務の業務メニューが表示されるので、当該キャッシャは、いずれかの業務に関する情報処理を実行する。
【００６０】
矢印Ｅは、当該キャッシャが、１３時３０分より前に装置ＩＤ［２００２］のＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域から出たことを示している。この場合、当該ＰＯＳ端末では、使用者ＩＤ［１００００４］の認証継続コマンドが途絶えるので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００６１】
また、上記勤務スケジュールに対し、使用者ＩＤ［１００００２］で特定されるキャッシャの行動が図１０中矢印Ｆ〜Ｊであったとする。矢印Ｆは、当該キャッシャが、１０時００分より後に装置ＩＤ［２００３］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００２］が認識される。また、当該ＰＯＳ端末では、１０時００分から１２時００分までの使用時間帯が設定されたスケジュールデータＤ１が有効である。そして、このスケジュールデータＤ１の使用者ＩＤは［１００００２］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。当該キャッシャの権限レベルは“１”であるので、登録業務の業務メニューが表示される。すなわち、当該キャッシャは、登録業務に関する情報処理を実行することができる。
【００６２】
矢印Ｇは、当該キャッシャが、１２時００分より後に装置ＩＤ［２００３］のＰＯＳ端末で実行していた業務を終了したことを示している。この場合、当該ＰＯＳ端末では、スケジュールデータＤ１の終了時刻が経過しているので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００６３】
矢印Ｈでは、当該キャッシャが、１３時００分より前に装置ＩＤ［２００２］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域に入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００２］が認識される。また、当該ＰＯＳ端末では、１２時００分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ５が有効である。そして、このスケジュールデータＤ５の使用者ＩＤは［１００００４］であるので、両ＩＤは一致しない。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされたままとなる。すなわち、入力禁止状態が継続される。
【００６４】
矢印Ｉでは、当該キャッシャが、１３時００分より後に装置ＩＤ［２００２］が設定されたＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域内に再び入ったことを示している。この場合、当該ＰＯＳ端末では、当該キャッシャが携帯している無線ＩＤモジュール４の使用者ＩＤ［１００００２］が認識される。また、当該ＰＯＳ端末では、１２時００分から１３時３０分までの使用時間帯が設定されたスケジュールデータＤ５と、１３時００分から１４時３０分までの使用時間帯が設定されたスケジュールデータＤ７とが有効である。そして、スケジュールデータＤ７の使用者ＩＤは［１００００２］であるので、両ＩＤは一致する。したがって、当該ＰＯＳ端末では、使用禁止フラグがリセットされる。すなわち、入力部からの入力が可能となる。また、業務メニューが表示される。この場合も、登録業務の業務メニューが表示されるので、当該キャッシャは、登録業務に関する情報処理を実行する。
【００６５】
矢印Ｊは、当該キャッシャが、１４時３０分より前に装置ＩＤ［２００２］のＰＯＳ端末に付設されているリーダ・ライタ５の無線通信領域から出たことを示している。この場合、当該ＰＯＳ端末では、使用者ＩＤ［１００００２］の認証継続コマンドが途絶えるので、使用禁止フラグがセットされる。すなわち、入力部からの入力が禁止される。
【００６６】
このように、本実施の形態によれば、使用者ＩＤが設定された無線ＩＤモジュール４を携帯する人物が情報処理装置２に付設されているリーダ・ライタ５の無線通信領域内に入っただけでは、当該情報処理装置２の入力禁止状態が解除されない。入力禁止状態が解除されるのは、当該情報処理装置２においてスケジュールデータとして記憶されている「現時刻を含む使用時間帯に有効な使用者ＩＤ」が設定された無線ＩＤモジュール４を携帯する人物がリーダ・ライタ５の無線通信領域内に入った場合だけである。すなわち、予め登録されたスケジュールデータに該当する使用者だけが、情報処理装置２を使用することができる。したがって、例えば無線ＩＤモジュール４を不正に入手した人物の使用を高い信頼性を持って排除できる。また、無線ＩＤモジュールを正当に所有している者が不正に装置を使用する場合も、この不正使用を未然に防ぐことができる。
【００６７】
［第２の実施の形態］
本実施の形態のシステム全体図を図１１に示す。なお、第１の実施の形態と共通する部分には同一符号を付し、詳しい説明を省略する。通信回線１を介して、情報処理装置２Ａと、スケジュール管理サーバ３と、入場管理システム９の入場管理装置９０とが接続されている。情報処理装置２Ｂは、通信回線１に接続されていないスタンドアロン型である。
【００６８】
スケジュール管理サーバ３は、使用者データベース６とスケジュールデータベース７とを管理する。スケジュールデータベース７は、第１の実施の形態と同様である。使用者データベース６には、図１２に示すように、使用者ＩＤ、氏名、権限レベル及び生体情報からなる使用者データが登録されている。生体情報は、例えば指紋である。ここに、使用者データベース６は生体情報データベースとして機能する。なお、生体情報は指紋に限定されるものではなく、掌紋，手形，手の甲の静脈，虹彩，顔，音声等の身体的特徴や筆跡，打鍵等の身体的特性であってもよい。
【００６９】
入場管理システム９は、各情報処理装置２が置かれている施設への入場を管理するもので、入場管理装置９０、生体情報読取装置９１、無線式のリーダ・ライタ９２、及びチケット発行装置９３から構成されている。生体情報読取装置９１、リーダ・ライタ９２及びチケット発行装置９３は、それぞれ入場管理装置９０と接続されている。
【００７０】
生体情報読取装置９１は、入場者の生体情報、例えば指紋を読み取る。リーダ・ライタ９２は、無線ＩＤモジュール４と無線通信を行う無線通信手段として機能する。リーダ・ライタ９２は、施設の入場口に設けられている。チケット発行装置９３については後述する。
【００７１】
本実施の形態においても、無線ＩＤモジュール４は、使用者が例えば名札として常に携帯できる形状をなしており、外観は、図４で示した第１の実施の形態と同様である。また、そのハードウェア構成も、図１３に示すように、本体４０に、アンテナ４３と、ＩＣチップ４４とを搭載し、ＩＣチップ４４には、ＣＰＵ４４１、不揮発性のメモリ４４２及び無線回路４４３が実装されている。メモリ４４２には、その使用者固有のＩＤが記憶される使用者ＩＤエリアと、暗号鍵及び復号鍵が記憶される鍵管理エリアとに加え、電子チケット情報の格納エリアが形成されている。
【００７２】
各情報処理装置２（２Ａ，２Ｂ，…）は、基本的な構成が共通しており、その共通部分を図１４のブロック図で示す。図６で示した第１の実施の形態と比較すれば明らかなように、第２の実施の形態の情報処理装置２は、使用者認識処理部２５に代えて、チケット検査部２５０を備えている。
【００７３】
なお、図示しないが、一方の情報処理装置２Ａは、通信部２４にＬＡＮ１が接続されており、このＬＡＮ１を介して接続されたスケジュール管理サーバ３とデータ通信を行う。他方の情報処理装置２Ｂは、通信部２４にＬＡＮが接続されていない。情報処理装置２Ｂは、通信部２４を備えていなくてもよい。
【００７４】
入場管理装置９０の主要な動作手順を、図１５の流れ図で示す。図示するように、入場管理装置９０は、ＳＴ５１として無線ＩＤモジュール４に記憶された使用者ＩＤの受信を待機している。無線ＩＤモジュール４を携帯した入場予定者が入場口に近付くと、その無線ＩＤモジュール４のメモリ４４２に記憶された使用者ＩＤが、リーダ・ライタ９２によって非接触で読み取られる。リーダ・ライタ９２で読み取られた使用者ＩＤは、入場管理装置９０に送られる。
【００７５】
入場管理装置９０は、リーダ・ライタ９２で読み取られた使用者ＩＤを受信すると（ＳＴ５１のＹＥＳ）、ＳＴ５２としてＬＡＮ１を介して接続されたスケジュール管理サーバ３に、当該使用者ＩＤで特定される使用者の生体情報を要求する（生体情報取得手段）。この要求を受けたスケジュール管理サーバ３では、使用者データベース６が検索され、当該使用者ＩＤに対応して記憶されている使用者データの氏名、権限レベル及び生体情報が読み出される。そして、この読み出された氏名、権限レベル及び生体情報が、ＬＡＮ１を介して入場管理装置９０に送信される。
【００７６】
生体情報を要求した入場管理装置は、ＳＴ５３，ＳＴ５４として生体情報の受信を待機する。一定時間を経過しても生体情報を受信できない場合には（ＳＴ５４のＹＥＳ）、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。
【００７７】
スケジュール管理サーバ３から氏名、権限レベル及び生体情報を受信すると（ＳＴ５３のＹＥＳ）、入場管理装置９０は、ＳＴ５５として生体認証処理を実行する。すなわち、生体情報読取装置９１で読み取った生体情報と、スケジュール管理サーバ３から受信した生体情報との一致性を判断する（生体情報照合手段）。その結果、一致していないと判断した場合には（ＳＴ５６のＮＯ）、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。この事象は、無線ＩＤモジュール４を本人以外が携帯していた場合に起こり得る。
【００７８】
無線ＩＤモジュール４を本人が携帯していた場合には、生体情報が一致する。一致している場合には（ＳＴ５６のＹＥＳ）、入場管理装置９０は、ＳＴ５７としてスケジュール管理サーバ３に、当該使用者ＩＤを含むスケジュールデータを要求する（スケジュール要求手段）。スケジュール管理サーバ３は、要求のあった使用者ＩＤでスケジュールデータベース７を検索し、当該使用者ＩＤが含まれるスケジュールデータをすべて抽出する。そして、抽出したスケジュールデータを、ＬＡＮ１を介して入場管理装置９０に配信する（スケジュール配信手段）。
【００７９】
スケジュールデータを要求した入場管理装置９０は、ＳＴ５８，ＳＴ５９としてスケジュールデータが配信されるのを待機する。一定時間を経過してもスケジュールデータが配信されない場合には（ＳＴ５９のＹＥＳ）、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。例えば、入場予定者の使用者ＩＤが含まれるスケジュールデータがスケジュールデータベース７に登録されていない場合に起こり得る。すなわち、スケジュールデータがスケジュールデータベース７に登録されていない入場予定者は、たとえ正規の無線ＩＤモジュール４を携帯していたとしても、施設内に入場することはできない。
【００８０】
スケジュールデータが配信された場合には（ＳＴ５８のＹＥＳ）、入場管理装置９０は、ＳＴ６０としてそのスケジュールデータをチケット発行装置９３に送信して、電子チケットの発行を指令する。
【００８１】
この指令を受けたチケット発行装置９３は、図１６に示すように、チケット発行装置９３から受信したスケジュールデータ毎に、その開始時刻、終了時刻、装置ＩＤ及び権限レベルを電子的に記述した電子チケット情報Ｔ１，Ｔ２，…を作成する。作成された電子チケット情報Ｔ１，Ｔ２，…は、入場管理装置９０に送出される（チケット発行手段）。
【００８２】
入場管理装置９０は、ＳＴ６１としてリーダ・ライタ９２を介して当該使用者ＩＤが記録された無線ＩＤモジュール４と無線通信を行い、そのメモリ４４２に、電子チケット情報Ｔ１，Ｔ２，…を非接触で書き込む（チケット情報書込み手段）。
【００８３】
電子チケット情報Ｔ１，Ｔ２，…がメモリ４４２に正当に書き込まれた無線ＩＤモジュール４からは、受領応答信号が発信される。入場管理装置９０は、上記受領応答信号を受信すると、入場管理処理を実行する。入場管理処理は、例えば入場口のロックを解除する。また、当該使用者ＩＤで特定される使用者の氏名と入場時刻とを記録する。入場管理処理を終了すると、入場管理装置９０は、ＳＴ５１に戻り、次の使用者ＩＤの受信を待機する。
【００８４】
したがって、自身のスケジュールデータがスケジュールデータベース７に登録されている入場予定者が、入場口にて生体認証を実行し、承認されると、この入場予定者が携帯している無線ＩＤモジュール４に、自身のスケジュールデータに応じた電子チケット情報Ｔ１，Ｔ２，…が書き込まれる。そして、電子チケット情報Ｔ１，Ｔ２，…の書込みが終了すると、施設内への入場が可能となる。
【００８５】
施設内に入場した使用者は、自身が使用する予定の情報処理装置２Ａまたは２Ｂに近付く。情報処理装置２Ａまたは２Ｂには、リーダ・ライタ５が付設されており、その無線通信領域内に入ると、当該使用者が携帯している無線ＩＤモジュール４から使用者ＩＤを含む応答波が発信される。この応答波は、リーダ・ライタ５のアンテナ５１で受信される。リーダ・ライタ５では、応答波から使用者ＩＤを読出し、チケット検査部２５０に送信する。
【００８６】
チケット検査部２５０は、図１７に示すように、ＳＴ７１として使用者ＩＤが受信されるのを待機している。リーダ・ライタ５を介して使用者ＩＤを受信すると（ＳＴ７１のＹＥＳ）、チケット検査部２５０は、その使用者ＩＤを含む電子チケット要求コマンドを送信する。このコマンドは、リーダ・ライタ５のアンテナ５１から無線送信される。
【００８７】
上記電子チケット要求コマンドは、当該コマンドに含まれる使用者ＩＤを記憶した無線ＩＤモジュール４で受信される。当該コマンドを受信した無線ＩＤモジュール４は、メモリ４４２に書き込まれている電子チケット情報Ｔ１，Ｔ２，…を含む応答波が発信される。この応答波は、リーダ・ライタ５のアンテナ５１で受信される。リーダ・ライタ５では、応答波から電子チケット情報Ｔ１，Ｔ２，…を読出し、チケット検査部２５０に送信する。
【００８８】
チケット検査部２５０は、ＳＴ７３，７４として電子チケット情報Ｔ１，Ｔ２，…の受信を待機している（チケット取得手段）。所定時間内に電子チケット情報Ｔ１，Ｔ２，…を受信できなかった場合には（ＳＴ７４のＹＥＳ）、ＳＴ７１に戻り、次の使用者ＩＤを待機する。この事象は、例えば使用者が無線通信領域から離れた場合に起こり得る。
【００８９】
電子チケット情報Ｔ１，Ｔ２，…を受信した場合には（ＳＴ７３のＹＥＳ）、チケット検査部２５０は、その電子チケット情報Ｔ１，Ｔ２，…を解析する。そして、ＳＴ７６として自己に対して設定されている装置ＩＤが記録された電子チケット情報が存在するか否か、また、存在する場合には（ＳＴ７６のＹＥＳ）、ＳＴ７７としてその電子チケット情報の開始時刻から終了時刻までの使用時間帯に現在の時刻が含まれるか否かを判断する。装置ＩＤは、記憶部２２に記憶されている。現在時刻は、時計部２３で計時されている。チケット検査部２５０は、主制御部２１を介して装置ＩＤと現在時刻の情報を取得し、電子チケット情報Ｔ１，Ｔ２，…の解析に用いる。なお、記憶部２２及び時計部２３をチケット検査部２５０に直接接続して、主制御部２１を介すことなく装置ＩＤと現在時刻の情報を取得するように構成してもよい。
【００９０】
自己に対して設定されている装置ＩＤを記録した電子チケット情報が存在しない場合（ＳＴ７６のＮＯ）、あるいは開始時刻から終了時刻までの使用時間帯に現在時刻が含まれない場合には（ＳＴ７７のＮＯ）、チケット検査部２５０は、ＳＴ７１に戻り、次の使用者ＩＤを待機する。この事象は、使用者が業務を予定した情報処理装置２以外の情報処理装置２に近付いたり、予定した使用時間帯以外の時刻に情報処理装置２に近付いたりした場合に起こり得る。
【００９１】
自己に対して設定されている装置ＩＤが記録された電子チケット情報が存在し（ＳＴ７６のＹＥＳ）、かつ、開始時刻から終了時刻までの使用時間帯に現在時刻が含まれる場合には（ＳＴ７７のＹＥＳ）、チケット検査部２５０は、ＳＴ７８として主制御部２１に認証成功コマンドを通知する。認証成功コマンドには、該当する電子チケット情報の終了時刻と権限レベルとが含まれる。
【００９２】
一方、電子チケット情報Ｔ１，Ｔ２，…を発信した無線ＩＤモジュール４は、認証要求コマンドを発信する。チケット検査部２５０は、ＳＴ７９として無線ＩＤモジュール４から認証要求コマンドを受信したか否かを判断する。リーダ・ライタ５を介して上記認証要求コマンドを受信したならば（ＳＴ７９のＹＥＳ）、チケット検査部２５０は、ＳＴ８０として上記認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる。また、ＳＴ８１として主制御部２１に認証継続コマンドを通知する。
【００９３】
上記認証応答コマンドは、リーダ・ライタ５から電波として放射される。このとき、電波到達領域内に認証要求コマンド送信元の無線ＩＤモジュール４が存在していると、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。上記認証応答コマンドを受信した無線ＩＤモジュール４は、再び認証要求コマンドを無線送信する。
【００９４】
以後、チケット検査部２５０は、認証要求コマンドを受信する毎に（ＳＴ７９のＹＥＳ）、認証要求コマンド送信元の無線ＩＤモジュール４に対して、認証応答コマンドを無線送信させる処理と、主制御部２１に認証継続コマンドを通知する処理とを繰り返す。
【００９５】
ところで、情報処理装置２が起動すると、主制御部２１は、図１８の流れ図に示す手順の処理を開始する。先ず、ＳＴ９１として操作禁止フラグをセットする。本実施の形態においても、主制御部２１は、操作禁止フラグがセットされると、デバイスインターフェイス２６に接続された周辺機器のうち、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力を禁止する（入力禁止手段）。
【００９６】
この状態で、主制御部２１は、ＳＴ９２としてチケット検査部２５０から認証成功コマンドが通知されるのを待機する。チケット検査部２５０から認証成功コマンドが通知されると、主制御部２１は、ＳＴ９３として操作禁止フラグをリセットする。これにより、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力禁止状態が解除される（使用許可手段）。
【００９７】
操作禁止フラグをリセットした後、主制御部２１は、ＳＴ９４として認証成功コマンドに含まれる権限レベル以下のランクが設定されている業務を選択する。そして、ＳＴ９５としてこの選択された業務のメニュー画面を作成し、ディスプレイ２９に表示させる。
【００９８】
この状態で、主制御部２１は、ＳＴ９６としていずれかの業務メニューが選択されるのを待機する。また、この待機中に、主制御部２１は、ＳＴ９７として現時刻が認証成功コマンドに含まれる終了時刻を経過したか否かを判断する（終了時刻判定手段）。
【００９９】
終了時刻が経過する前に、いずれかの業務メニューが選択された場合には（ＳＴ９６のＹＥＳ）、主制御部２１は、ＳＴ９８としてその業務処理を実行する。すなわち、入力部を介して入力された情報を処理する。
【０１００】
主制御部２１は、ＳＴ９９として選択された１業務が終了するのを待機する。また、この待機中に、主制御部２１は、ＳＴ１００としてチケット検査部２５０から認証継続コマンドを周期的に受付けているか否かを判断する。認証継続コマンドを受付けている間は（ＳＴ１００のＹＥＳ）、選択された１業務を実行する。認証継続コマンドが途絶えた場合は（ＳＴ１００のＮＯ）、主制御部２１は、ＳＴ１０１として実行中の業務を強制的に終了させる。そして、ＳＴ９１に戻り、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【０１０１】
選択された１業務が終了した場合には（ＳＴ９９のＹＥＳ）、主制御部２１は、ＳＴ９５に戻り、業務メニューを再度表示する。その後、いずれかの業務メニューが選択された場合には、主制御部２１は、その業務処理を実行する。また、終了時刻が経過した場合には、主制御部２１は、ＳＴ９１に戻る。すなわち、操作禁止フラグをセットして、入力部からの入力を禁止する（使用制限手段）。
【０１０２】
このように、第２の実施の形態においては、使用者ＩＤが設定された無線ＩＤモジュール４を携帯する人物であっても、情報処理装置２が設置されている施設内に必ず入場できるというわけではない。入場が許可されるのは、いずれかの情報処理装置２を使用する予定のスケジュールデータが登録された使用者だけである。
【０１０３】
また、施設内に入場したからといって施設内の全ての情報処理装置を使用できるというわけではない。使用が許可されるのは、スケジュールデータに登録されている装置ＩＤの装置のみである。また、使用できる時間帯も、そのスケジュールデータに登録されている使用時間帯内に限られる。したがって、第１の実施の形態と同様に、無線ＩＤモジュール４を不正に入手した人物の使用を高い確率を持って排除できる。また、無線ＩＤモジュールを正当に所有している者が不正に装置を使用する場合も、この不正使用を未然に防ぐことができる。
【０１０４】
ところで、この第２の実施の形態においては、情報処理装置２は、無線ＩＤモジュール４に記憶された電子チケット情報Ｔ１，Ｔ２，…を確認するだけでよい。したがって、第１の実施の形態と比較して認証処理に要する負荷を軽減させることができる。その結果、情報処理装置として処理能力の低い機器であってもよい。また、必ずしもサーバに接続されていなくてもよいので、スタンドアロン型のような単体の情報処理装置の使用も確実に制限することができる。
【０１０５】
なお、この発明は前記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。
例えば、前記各実施の形態では、使用宣言手段として、使用許可手段により前記入力禁止状態が解除されている間、無線通信手段により前記無線ＩＤモジュールから受信しているＩＤを認識し、使用者ＩＤ取得手段により取得したＩＤを認識できなくなると、入力禁止手段による入力禁止状態を有効とする手段と、終了時刻判定手段により使用時間帯が経過したと判定されると、入力禁止手段による入力禁止状態を有効とする手段を例示したが、使用宣言手段はこれらに限定されるものではない。また、いずれか一方の手段のみを備えた情報処理装置であってもよい。
【０１０６】
また、前記第２の実施の形態では、無線ＩＤモジュールを携帯している人物の本欄認証を生体情報を利用して行ったが、本人認証方法はこれに限定されるものではない。例えばパスワードを入力させて本人認証を行ってもよい。また、本人認証は必ずしも必要とするものではない。
【０１０７】
この他、前記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を組合わせてもよい。
【図面の簡単な説明】
【０１０８】
【図１】本発明の第１の実施の形態におけるシステム構成図。
【図２】同第１の実施の形態における使用者データベースのデータ構造を示す模式図。
【図３】同第１の実施の形態におけるスケジュールデータベースのデータ構造を示す模式図。
【図４】同第１の実施の形態における無線ＩＤモジュールの外観図。
【図５】同第１の実施の形態における無線ＩＤモジュールの要部構成を示すブロック図。
【図６】同第１の実施の形態における情報処理装置の要部構成を示すブロック図。
【図７】同第１の実施の形態において、情報処理装置の主制御部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図８】図７におけるレベル別業務処理の手順を具体的に示す流れ図。
【図９】同第１の実施の形態において、情報処理装置の使用者認識処理部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図１０】同実施の形態における一適用例の説明に用いるタイミンク図。
【図１１】本発明の第２の実施の形態におけるシステム構成図。
【図１２】同第２の実施の形態における使用者データベースのデータ構造を示す模式図。
【図１３】同第２の実施の形態における無線ＩＤモジュールの要部構成を示すブロック図。
【図１４】同第２の実施の形態における情報処理装置の要部構成を示すブロック図。
【図１５】同第２の実施の形態において、入場管理装置が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図１６】同第２の実施の形態において、チケット発行装置から発行される電子チケット情報の位置例を示す図。
【図１７】同第２の実施の形態において、情報処理装置のチケット検査部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【図１８】同第２の実施の形態において、情報処理装置の主制御部が実行する使用者制限機能に関わる処理の手順を示す流れ図。
【符号の説明】
【０１０９】
１…通信回線、２（２Ａ，２Ｂ，…）…情報処理装置、３…スケジュール管理サーバ、４…無線ＩＤモジュール、５…リーダ・ライタ、６…使用者データベース、７…スケジュールデータベース、８…メンテナンス用パソコン、２１…主制御部、２２…記憶部、２３…時計部、２４…通信部、２５…使用者認識処理部、２６…デバイスインターフェイス、９…入場管理システム、９０…入場管理装置、９１…生体情報読取装置、９２…リーダ・ライタ、９３…チケット発行装置、２５０…チケット検査部。
【特許請求の範囲】
【請求項１】
入力部を有し、この入力部を介して入力された情報を処理する情報処理装置と、前記情報処理装置が置かれている施設への入場を管理する入場管理装置と、前記入場管理装置を通信回線で接続してなるサーバとを備え、
前記サーバは、使用者固有のＩＤとその使用者に許容された使用時間帯とを含むスケジュール情報を記憶するスケジュールデータベースと、
前記入場管理装置からスケジュール情報の要求を受け付けると、その入場管理装置から指定された使用者固有のＩＤを含むスケジュール情報を前記スケジュールデータベースから抽出して要求元の入場管理装置に配信するスケジュール配信手段と、を具備し、
前記入場管理装置は、
前記使用者が個々に携帯し、その使用者固有のＩＤを発信する無線ＩＤモジュールと無線通信を行う無線通信手段と、
この無線通信手段により前記無線ＩＤモジュールから受信したＩＤを指定して前記サーバにスケジュール情報を要求するスケジュール要求手段と、
このスケジュール要求手段による要求に対して前記サーバより配信されたスケジュール情報から、使用が許容された時間帯が記録された電子チケットを発行するチケット発行手段と、
このチケット発行手段により発行された電子チケットの情報を前記無線通信手段を介して前記無線ＩＤモジュールに書き込むチケット情報書込み手段と、を具備し、
前記情報処理装置は、
前記入力部からの入力を禁止する入力禁止手段と、
前記無線ＩＤモジュールと無線通信を行う無線通信手段と、
時刻を計時する計時手段と、
前記無線通信手段を介して前記無線ＩＤモジュールと無線通信を行い、当該無線ＩＤモジュールに記憶されている電子チケット情報を取得するチケット取得手段と、
前記計時手段により計時されている時刻が前記チケット取得手段により取得した電子チケット情報の使用時間帯に含まれるとき前記入力禁止状態を解除する使用許可手段と、を具備したことを特徴とする情報処理装置の使用制限システム。
【請求項２】
各使用者のＩＤ別にその使用者の生体情報が登録された生体情報データベースを設け、
前記入場管理装置は、
使用者の生体情報を取得する生体情報取得手段と、
この生体情報取得手段により取得した生体情報が、前記無線通信手段により前記無線ＩＤモジュールから受信したＩＤに対応して前記生体情報データベースに登録されている生体情報と一致するか照合する生体情報照合手段と、をさらに具備し、
前記生体情報照合手段により生体情報が一致したことを条件に、前記スケジュール要求手段が、前記無線通信手段により前記無線ＩＤモジュールから受信したＩＤを指定して前記サーバにスケジュール情報を要求することを特徴とする請求項１記載の情報処理装置の使用制限システム。
【請求項３】
入力部を有し、この入力部を介して入力された情報を処理する情報処理装置において、
前記入力部からの入力を禁止する入力禁止手段と、
使用者が個々に携帯し、使用が許容された時間帯が記録された電子チケットの情報を発信する無線ＩＤモジュールと無線通信を行う無線通信手段と、
時刻を計時する計時手段と、
前記無線通信手段を介して前記無線ＩＤモジュールと無線通信を行い、当該無線ＩＤモジュールに記憶されている電子チケット情報を取得するチケット取得手段と、
前記計時手段により計時されている時刻が前記チケット取得手段により取得した電子チケット情報の使用時間帯に含まれるとき前記入力禁止状態を解除する使用許可手段と、
を具備したことを特徴とする情報処理装置。
【請求項４】
前記使用許可手段により前記入力禁止状態が解除されている間、前記無線通信手段による前記無線ＩＤモジュールとの通信状態を監視し、通信ができなくなると、前記入力禁止手段による入力禁止状態を有効とする使用制限手段、
をさらに具備したことを特徴とする請求項３記載の情報処理装置。
【請求項５】
前記使用許可手段により前記入力禁止状態が解除されている間、一業務の情報処理が終了する毎に前記チケット取得手段により取得した電子チケット情報の使用時間帯が経過したか否かを判定する終了時刻判定手段と、
この終了時刻判定手段により使用時間帯が経過したと判定されると、前記入力禁止手段による入力禁止状態を有効とする使用制限手段と、
をさらに具備したことを特徴とする請求項３または４記載の情報処理装置。
【請求項１】
入力部を有し、この入力部を介して入力された情報を処理する情報処理装置と、前記情報処理装置が置かれている施設への入場を管理する入場管理装置と、前記入場管理装置を通信回線で接続してなるサーバとを備え、
前記サーバは、使用者固有のＩＤとその使用者に許容された使用時間帯とを含むスケジュール情報を記憶するスケジュールデータベースと、
前記入場管理装置からスケジュール情報の要求を受け付けると、その入場管理装置から指定された使用者固有のＩＤを含むスケジュール情報を前記スケジュールデータベースから抽出して要求元の入場管理装置に配信するスケジュール配信手段と、を具備し、
前記入場管理装置は、
前記使用者が個々に携帯し、その使用者固有のＩＤを発信する無線ＩＤモジュールと無線通信を行う無線通信手段と、
この無線通信手段により前記無線ＩＤモジュールから受信したＩＤを指定して前記サーバにスケジュール情報を要求するスケジュール要求手段と、
このスケジュール要求手段による要求に対して前記サーバより配信されたスケジュール情報から、使用が許容された時間帯が記録された電子チケットを発行するチケット発行手段と、
このチケット発行手段により発行された電子チケットの情報を前記無線通信手段を介して前記無線ＩＤモジュールに書き込むチケット情報書込み手段と、を具備し、
前記情報処理装置は、
前記入力部からの入力を禁止する入力禁止手段と、
前記無線ＩＤモジュールと無線通信を行う無線通信手段と、
時刻を計時する計時手段と、
前記無線通信手段を介して前記無線ＩＤモジュールと無線通信を行い、当該無線ＩＤモジュールに記憶されている電子チケット情報を取得するチケット取得手段と、
前記計時手段により計時されている時刻が前記チケット取得手段により取得した電子チケット情報の使用時間帯に含まれるとき前記入力禁止状態を解除する使用許可手段と、を具備したことを特徴とする情報処理装置の使用制限システム。
【請求項２】
各使用者のＩＤ別にその使用者の生体情報が登録された生体情報データベースを設け、
前記入場管理装置は、
使用者の生体情報を取得する生体情報取得手段と、
この生体情報取得手段により取得した生体情報が、前記無線通信手段により前記無線ＩＤモジュールから受信したＩＤに対応して前記生体情報データベースに登録されている生体情報と一致するか照合する生体情報照合手段と、をさらに具備し、
前記生体情報照合手段により生体情報が一致したことを条件に、前記スケジュール要求手段が、前記無線通信手段により前記無線ＩＤモジュールから受信したＩＤを指定して前記サーバにスケジュール情報を要求することを特徴とする請求項１記載の情報処理装置の使用制限システム。
【請求項３】
入力部を有し、この入力部を介して入力された情報を処理する情報処理装置において、
前記入力部からの入力を禁止する入力禁止手段と、
使用者が個々に携帯し、使用が許容された時間帯が記録された電子チケットの情報を発信する無線ＩＤモジュールと無線通信を行う無線通信手段と、
時刻を計時する計時手段と、
前記無線通信手段を介して前記無線ＩＤモジュールと無線通信を行い、当該無線ＩＤモジュールに記憶されている電子チケット情報を取得するチケット取得手段と、
前記計時手段により計時されている時刻が前記チケット取得手段により取得した電子チケット情報の使用時間帯に含まれるとき前記入力禁止状態を解除する使用許可手段と、
を具備したことを特徴とする情報処理装置。
【請求項４】
前記使用許可手段により前記入力禁止状態が解除されている間、前記無線通信手段による前記無線ＩＤモジュールとの通信状態を監視し、通信ができなくなると、前記入力禁止手段による入力禁止状態を有効とする使用制限手段、
をさらに具備したことを特徴とする請求項３記載の情報処理装置。
【請求項５】
前記使用許可手段により前記入力禁止状態が解除されている間、一業務の情報処理が終了する毎に前記チケット取得手段により取得した電子チケット情報の使用時間帯が経過したか否かを判定する終了時刻判定手段と、
この終了時刻判定手段により使用時間帯が経過したと判定されると、前記入力禁止手段による入力禁止状態を有効とする使用制限手段と、
をさらに具備したことを特徴とする請求項３または４記載の情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２０１０−７９７３２（Ｐ２０１０−７９７３２Ａ）
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願番号】特願２００８−２４９１４１（Ｐ２００８−２４９１４１）
【出願日】平成２０年９月２６日（２００８．９．２６）
【出願人】（０００００３５６２）東芝テック株式会社 (5,631)
【Ｆターム（参考）】
【公開日】平成２２年４月８日（２０１０．４．８）
【国際特許分類】
【出願日】平成２０年９月２６日（２００８．９．２６）
【出願人】（０００００３５６２）東芝テック株式会社 (5,631)
【Ｆターム（参考）】
[ Back to top ]