機器の使用設定システム
【課題】所定エリアに配置された機器と該所定エリアに設けられたゲート装置を連動させることなく、しかも管理者による使用設定の変更作業等を必要とすることなく、機器の設置エリアが変更されたような場合に、機器の使用設定の変更を自動的に行うことができる機器の使用設定システムを提供する。
【解決手段】機器１０（２０）が設置されている所定エリアステップＳ１（ステップＳ２）のゲート装置Ｇ１（Ｇ２）がユーザの入場時に可搬性記録媒体Ｍに管理情報を書き込む。前記エリアステップＳ１（ステップＳ２）内の機器１０（２０）をユーザが使用する際には、機器は可搬性記録媒体Ｍ内の管理情報を読み込むとともに、読み込まれた管理情報に従って機器の使用設定を行う。
【解決手段】機器１０（２０）が設置されている所定エリアステップＳ１（ステップＳ２）のゲート装置Ｇ１（Ｇ２）がユーザの入場時に可搬性記録媒体Ｍに管理情報を書き込む。前記エリアステップＳ１（ステップＳ２）内の機器１０（２０）をユーザが使用する際には、機器は可搬性記録媒体Ｍ内の管理情報を読み込むとともに、読み込まれた管理情報に従って機器の使用設定を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、入退場用のゲート装置を有する所定エリア内に設置されたＭＦＰ（Multi Function Peripherals) 等の機器に対し、ユーザ所有の可搬性記録媒体を介してセキュリティレベル等に応じた使用制限等の使用設定を自動で行う機器の設定システムに関する。
【背景技術】
【０００２】
従来より、例えば、セキュリティ管理されたビル内に対する入退場やそのビル内にあるオフィスに対する入退室には、社員（ユーザ）の情報が記録された可搬性記録媒体、例えばＩＣカードを使って認証が行われることが多く、また、ユーザがオフィス内のＭＦＰやプリンタ等の各種機器を使用する際にも、該ＩＣカードにより認証を行うようになっている。
【０００３】
例えば、図７に示す構成例で説明すれば、セキュリティレベルの低い（レベル１）のエリアＳ１内に、該エリアＳ１よりも高いセキュリティレベル（レベル２）のエリアＳ２があり、それら両エリアＳ１、Ｓ２内には、各セキュリティレベル１、２に合わせて使用可能な機能が決められた機器１０、２０がそれぞれ配置されている。
【０００４】
ユーザは、セキュリティのないエリア（レベル０）からセキュリティレベル１のエリアＳ１内に入る場合、そのエリアＳ１のゲート装置Ｇ１にＩＣカードＭをかざすとゲート装置Ｇ１がこれを検知し、ＩＣカードＭが入室を許可されているカードか否かが予め登録されているカード情報と照合して判断され、入室を許可されているカードであればゲート装置Ｇ１によりＩＣカードＭに管理情報として入室許可を示す入室フラグ「１」が書き込まれ、該ゲート装置Ｇ１を通過してセキュリティレベル１のエリアＳ１内に入ることができる。この場合、機器１０は、ＩＣカードＭに入室フラグ「１」が立っていれば使用を許可し、ユーザは、セキュリティレベル１での制限内で機器１０の機能を使うことができる。
【０００５】
また、ユーザは、高いセキュリティレベル２のエリアＳ２のゲート装置Ｇ２にＩＣカードＭをかざせば、ゲート装置Ｇ２により、入室を許可されているＩＣカードであればＩＣカードＭに入室許可を示す入室フラグ「１」が書き込まれ、セキュリティレベル２のエリアＳ２内に入ることができる。この場合、機器２０は、ＩＣカードＭに入室フラグ「１」が立っている場合に使用を許可し、ユーザは、レベル２での制限内で機器２０の機能を使うことができる。
【０００６】
なお、特許文献１には、予め所有者に係る所有者情報が記録された可搬性記録媒体（ＩＣカード）により特定の場所への入退場を管理し、入退場に係る入場情報および退場情報を前記可搬性記録媒体に記録する第１の管理手段と、第１の管理手段により可搬性記録媒体に記録した入退場情報に基づいて、該場所内の設備に対する利用の可否を管理する第２の管理手段とを備えた技術が提案されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−０７０５４２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところが、従来では、ユーザがエリアＳ１（Ｓ２）のゲート装置Ｇ１（Ｇ２）にＩＣカードＭをかざして通過した際に該ゲート装置Ｇ１（Ｇ２）で入場許可を示すフラグ「１」が書き込まれ、該機器１０（２０）では、そのＩＣカードＭ内にフラグ「１」が書き込まれていれば、そのまま使用を許可する構成であるから、例えば機器１０（２０）の設置エリアＳ１（Ｓ２）が変わると、管理者がそのエリアＳ１（Ｓ２）に応じて機器のセキュリティレベル等の設定を変更し、これに伴い機器１０（２０）使う機能制限等を変更しなければならないといった問題がある。
【０００９】
例えば、セキュリティレベルの低いエリアＳ１に設置されていた機器１０がセキュリティレベルの高いエリアＳ２に運び込まれた場合、低いエリアＳ１での機能が使えてしまうおそれがあり、また、そのような場合、管理者が機器１０のセキュリティレベルの変更に伴う使用設定の作業をやり直さなければならず、面倒である。
【００１０】
また、ゲート装置Ｇ１（Ｇ２）の管理システムと機器１０（２０）の管理システムとを連携させれば、ユーザのゲート通過状況により、機器１０（２０）の使用許可の管理が可能になるが、現実的には、ゲート装置Ｇ１（Ｇ２）と機器１０（２０）の開発企業が違い、それぞれのシステムも開発企業が独自に行っているのが一般的であるから、データの管理方法も様々である。つまり、各機器１０（２０）は、スタンドアロンで管理されていることを前提とするしかなく、簡素なシステムの構築はなかなか難しい。
【００１１】
また、前記特許文献１に記載の技術においても、所定場所の設備に対して管理手段が可搬性記録媒体に記録した入退場情報に基づいて利用の可否を決めるだけであり、従来技術と同様の問題を有している。
【００１２】
この発明は、上記実情に鑑みてなされたものであって、機器の設置エリアが変更されたような場合に、管理者による機器の使用設定の変更作業等を必要とすることなく、しかも所定エリアに配置された機器と該所定エリアに設けられたゲート装置を連動させることなく、機器の使用制限等の使用設定の変更等を自動的に行うことができる機器の設定システムを提供することを課題としている。
【課題を解決するための手段】
【００１３】
上記課題は以下の手段によって解決される。
（１）所定エリアに配置された機器と、該所定エリアに設けられたゲート装置とを備え、前記機器の使用設定を行う設定システムであって、前記ゲート装置は、ユーザが前記所定エリアに対して入場する際に、ユーザが所有する可搬性記録媒体に管理情報を書き込む書き込み手段を備え、前記機器は、前記所定エリアに入場したユーザの前記可搬性記録媒体を検知する検知手段と、前記検知手段によって検知された可搬性記録媒体に前記ゲート装置の書き込み手段によって書き込まれた管理情報を読み込む読み込み手段と、前記読み込み手段により読み込まれた管理情報に従って機器の使用設定を行う制御手段と、を備えていることを特徴とする機器の設定システム。
（２）前記可搬性記録媒体に書き込まれている管理情報がセキュリティレベルに関する情報であって、該セキュリティレベルが機器に設定されたセキュリティレベルよりも高い場合には、前記制御手段は、可搬性記録媒体に書き込まれているセキュリティレベルに合わせた使用設定を機器に対して行う前項１に記載の機器の設定システム。
（３）前記制御手段は、可搬性記録媒体に書き込まれた管理情報に従って機器の使用設定を行った場合、その後も当該設定状態を保持する前項１または２に記載の機器の設定システム。
（４）前記ゲート装置の書き込み手段は、前記可搬性記録媒体に管理情報を暗号化して書き込む一方、前記機器の読み込み手段は、前記可搬性記録媒体に書き込まれた管理情報を読み込んで復号化する前項１ないし３のいずれかに記載の機器の設定システム。
【発明の効果】
【００１４】
前項（１）に記載の発明によれば、ユーザが前記所定エリアに対して入場すると、ゲート装置はユーザが所有する可搬性記録媒体に管理情報を書き込む。ユーザが機器を使用する場合、機器は、前記所定エリアに入場したユーザの可搬性記録媒体を検知するとともに、検知された可搬性記録媒体に前記ゲート装置によって書き込まれた管理情報を読み込む。そして、この読み込まれた管理情報に従って機器の使用設定を行う。つまり、ユーザは、可搬性記録媒体を介して所定エリアのゲート装置を通過すれば、所定エリア内の機器では、可搬性記録媒体に書き込まれている管理情報に従って使用設定が自動的に行われるので、機器の設置エリアが変わった場合でも、管理者による機器の使用設定の変更作業の手間も不要となる。しかも、可搬性記録媒体を介して機器の使用設定が行われるから、所定エリアに配置された機器と該所定エリアに設けられたゲート装置を連動させる必要もなく、ゲート装置のシステム開発と機器のシステム開発とが違う企業で行われていても、容易に対応可能となる。
【００１５】
前項（２）に記載の発明によれば、可搬性記録媒体に書き込まれたセキュリティレベルが、機器に設定されたセキュリティレベルよりも高い場合には、可搬性記録媒体に書き込まれているセキュリティレベルに合わせた使用設定を機器に対して行うので、例えばセキュリティレベルの低い機器の設置エリアが、セキュリティレベルの高いエリアに変わった場合に、高いセキュリティレベルに合わせた機器の使用設定を自動的に行うことができる。
【００１６】
前項（３）に記載の発明によれば、可搬性記録媒体に書き込まれた管理情報に従って機器の使用設定が行われると、その後も当該設定状態が保持されるから、ユーザがその機器を使用するたびに設定を行う必要はなくなる。
【００１７】
前項（４）に記載の発明によれば、可搬性記録媒体に書き込まれる管理情報は暗号化され、機器は暗号化された管理情報を復号化して読み込むから、高度なセキュリティを確保して安全なデータのやり取りが行える。
【図面の簡単な説明】
【００１８】
【図１】この発明の一実施形態に係る機器の設定システムを示す概略構成図である。
【図２】低いセキュリティレベルのエリアにある機器が高いセキュリティレベルのエリアに配置替えされた場合の処理の説明図である。
【図３】セキュリティレベルに応じた機器の使用設定例の説明図である。
【図４】カードに書き込まれる管理情報例を示す図である。
【図５】カードを使ってゲート装置を通過する際の処理の流れを示すフローチャートである。
【図６】カードを検知した機器が行う処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１９】
以下、この発明の実施形態を図面に基づいて説明する。
【００２０】
図１は、この発明の一実施形態に係る機器の使用設定システムを示す概略構成図である。
【００２１】
図１において、このシステムでは、セキュリティを考慮する必要のないセキュリティレベル０のエリアに対して、セキュリティが設定されているが低いセキュリティレベル１のエリアＳ１があり、このエリアＳ１内に、これよりもセキュリティレベルが高いセキュリティレベル２のエリアＳ２が設定されている。
【００２２】
前記エリアＳ１，Ｓ２には、それぞれ機器、例えば多機能デジタル画像形成装置であるＭＦＰ１０、２０がそれぞれ設置されており、これらＭＦＰ１０、２０は、各エリアＳ１，Ｓ２毎に限ってそれぞれ使用可能な機能が決められている。
【００２３】
前記セキュリティレベル１のエリアＳ１には、ユーザが所有している可搬性記録媒体、例えばＩＣカードＭの記録内容に応じて該ユーザの入退場の許可／不許可を決めるゲート装置Ｇ１が設けられており、また、セキュリティレベル２のエリアＳ２にも、前記ＩＣカードＭの記録内容に応じて該ユーザの入退場の許可／不許可を決めるゲート装置Ｇ２が設けられている。
【００２４】
前記ゲート装置Ｇ１，Ｇ２は、それぞれユーザが各エリアＳ１，Ｓ２に対して入場する際、ＩＣカードＭがかざされると、それを検知するリーダー（図示せず）の他に、該ＩＣカードＭに管理情報を書き込む書き込み部Ｇ１ａ．Ｇ２ａを有している。これら書き込み部Ｇ１ａ．Ｇ２ａは、ユーザーが入場を許可された際に、ＩＣカードＭに管理情報の一つとしてのセキュリティレベルを公開鍵により暗号化して書き込む機能を有している。
【００２５】
なお、退場時は、ＩＣカードＭに書き込まれた不要な管理情報は削除され、あるいは退場を示す管理情報が書き込まれる。
【００２６】
前記ＭＦＰ１０は、前記エリアＳ１に入場したユーザが該ＭＦＰ１０に対してＩＣカードＭをかざした際に該カードＭを検知するカード検知部１１と、カード検知部１１により検知された該ＩＣカードＭに記録されているセキュリティレベルを読み込む読み込み部（カードリーダー）１２と、読み込んだセキュリティレベルを記憶する記憶部１３と、読み込んだセキュリティレベルに合わせた使用制限の設定を行う制御部１４とを備えている。
【００２７】
ＭＦＰ２０も同様に、前記エリアＳ２に入場したユーザが該ＭＦＰ２０に対してＩＣカードＭをかざした際に該カードＭを検知するカード検知部２１と、カード検知部２１により検知された該ＩＣカードＭに記録されているセキュリティレベルを読み込む読み込み部（カードリーダー）２２と、読み込んだセキュリティレベルを記憶する記憶部２３と、読み込んだセキュリティレベルに合わせた使用制限の設定を行う制御部２４とを備えている。
【００２８】
また、各読み込み部１２、２２は、ＩＣカードＭから読み込んだ暗号化されたセキュリティレベルを秘密鍵により復号化する機能を有しており、ＭＦＰ１０、２０の各記憶部１３、２３には、ゲート装置Ｇ１、Ｇ２により暗号化された際の公開鍵に対応する秘密鍵をそれぞれ記憶している。
【００２９】
さらに、ＭＦＰ１０、２０の各記憶部１３、２３には、セキュリティレベルに応じた機能の使用制限の内容が予め記憶されており、各制御部１４、２４はＩＣカードから読み込んだセキュリティレベルに対応する使用制限の内容を各記憶部１３、２３から抽出して、ＭＦＰ１０、２０の使用制限を設定するものとなされている。
【００３０】
つぎに、上記構成の機器の設定システムの動作を以下に説明する。
【００３１】
なお、この実施形態では、ＩＣカードＭ内の暗号化したデータを、エリアＳ１、Ｓ２内のＭＦＰ１０、２０で復号化できるようにするために、ＭＦＰ１０、２０には、それぞれ秘密鍵（非公開鍵）１，２を持つこととし、各ゲート装置Ｇ１，Ｇ２も各秘密鍵に対応する公開鍵１，２を持つものとする。そして、各ゲート装置Ｇ１，Ｇ２はＭＦＰの数だけ管理情報の暗号化処理を行う。
【００３２】
まず、カードＭを所有しているユーザがエリアＳ１に入場するために、ゲート装置Ｇ１を通過する時にＩＣカードＭをゲート装置Ｇ１にかざすと、このゲート装置Ｇ１はカードＭを検知し、公開鍵１でセキュリティレベル（以下、単にレベルともいう）１を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図１の丸数字１）。
【００３３】
次に、エリアＳ１に入室したユーザがＩＣカードＭをＭＦＰ１０のカード検知部１１ににかざせば、該検知部１１によりカードが検知され、読み込み部１２によりカードＭ内の管理情報が読み込まれて復号化され、記憶部１３に記憶される。管理情報に含まれるセキュリティレベルがレベル１であれば、ＭＦＰ１０の制御部１４はユーザの使用を許可する（図１の丸数字２）。
【００３４】
ユーザがエリアＳ１からエリアＳ２に入場するために、ゲート装置Ｇ２を通過する時にＩＣカードＭをゲート装置Ｇ２にかざせば、このゲート装置Ｇ２は、公開鍵２でセキュリティレベル２を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図１の丸数字３）。
【００３５】
エリアＳ２に入室したユーザがＩＣカードＭをＭＦＰ２０のカード検知部２１にかざせば、このカードＭが検知され、カードＭ内の管理情報が読み込まれて復号化され、セキュリティレベル２であれば、ユーザの使用を許可する（図１の丸数字４）。
【００３６】
図２は、セキュリティレベルの低いエリアＳ１にあるＭＦＰ１０が、セキュリティレベルの高いエリアＳ２に運び込まれた例の説明図である。
【００３７】
図２において、まず、カードＭを所有しているユーザがエリアＳ１に入場するために、ゲート装置Ｇ１を通過する時にＩＣカードＭをゲート装置Ｇ１にかざすと、このゲート装置Ｇ１はカードＭを検知し、公開鍵１でセキュリティレベル１を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図２の丸数字１）。
【００３８】
次に、エリアＳ１に入室したユーザがエリアＳ２に入場するために、ゲート装置Ｇ２を通過する時にＩＣカードＭをゲート装置Ｇ２にかざせば、このゲート装置Ｇ２は、公開鍵２でセキュリティレベル２を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図２の丸数字２）。
【００３９】
エリアＳ２に入室したユーザが、ＩＣカードＭをエリアＳ１から配置替えされたＭＦＰ１０のカード検知部１１にかざせば、このカードＭが検知され、読み込み部１２は、秘密鍵１でＩＣカードＭ内の〔レベル２〕を復号化しようとするが、復号化できないので、ユーザは、当該ＭＦＰ１０を使用することができない。たとえ、復号化できたとしても、ＩＣカードのセキュリティレベルとＭＦＰ１０の設定されているセキュリティレベルが合致しないので、やはり使用不可となる。
【００４０】
図３は、セキュリティレベルに応じたＭＦＰの使用設定例の説明図である。
【００４１】
図３において、ユーザが前述の様にして、ゲート装置Ｇ１を通過してセキュリティレベルの低いエリアＳ１に入り、ついで、ゲート装置２を通過してセキュリティレベルの高いエリアＳ２に入り、ＭＦＰを使う場合を考える。
【００４２】
ここで、セキュリティレベルの低いエリアＳ１にあるＭＦＰ１０が、セキュリティレベルの高いエリアＳ２に配置替えされたとする。
【００４３】
セキュリティレベルの高いエリアＳ２に入ったユーザが、ＩＣカードＭをＭＦＰ１０にかざすと、ＩＣカードＭ内のセキュリティレベル（レベル２）とＭＦＰ１０で設定されているセキュリティレベル（レベル１）とが違うので、ＭＦＰ１０はＩＣカードＭ内のセキュリティレベル２を読み込んで、記憶部２１に記憶するともに、制御部１４によりセキュリティレベルをＩＣカードＭのセキュリティレベルであるレベル２に合わせて、使用制限を設定する。これにより、ユーザは、セキュリティレベル２の制限内でＭＦＰ１０を使用可能となる。
【００４４】
上記したように、ユーザは、ＩＣカードＭを介してセキュリティレベルの低い〔レベル１〕のエリアＳ１のゲート装置２を通過して、セキュリティレベルの高い〔レベル２〕のゲート装置２を通過し、そのエリアＳ２のＭＦＰ１０にＩＣカードＭをかざせば、ＭＦＰ１０がＩＣカードＭに書き込まれている管理情報を読み込むとともに、読み込んだセキュリティレベル２に応じた使用設定をＭＦＰ１０が自動的に行うので、ユーザはＭＦＰ２０を使用できるのは勿論、セキュリティレベルの低いエリアＳ１のＭＦＰ１０がセキュリティレベルの高いエリアＳ１に運ばれた場合でも、前記ゲートＧ２で管理情報が書き込まれたＩＣカードＭをかざせば、ＭＦＰ１０も高いセキュリティレベルに使用設定が変更され、その範囲で使用が可能となる。
【００４５】
このように、ゲート装置２によってセキュリティレベルが書き込まれたＩＣカードＭにを介して、ＭＦＰ１０の使用設定が自動的に行われるから、管理者がＭＦＰ１０（２０）の管理情報を変更したりする設定作業の手間も要らず、所定エリアＳ１（Ｓ２）のゲート装置Ｇ１（Ｇ２）を通過したユーザは速やかに機器１０（２０）を使用可能となる。
【００４６】
また、ゲート装置Ｇ１（Ｇ２）のシステム開発と機器１０（２０）のシステム開発とが違う企業で行われていても、前記ゲート装置Ｇ１（Ｇ２）で書き込まれたＩＣカードＭの管理情報に従って機器１０（２０）自体により使用設定が自動的に行われるので、両システムを強引に連携させる必要もなくなり、システム全体を簡易に構築可能となる。
【００４７】
さらに、従来のように、単に入場許可を示すフラグの有無のみで判断するシステムと違って、ＩＣカードＭに記録されている管理情報をゲート装置が暗号化し、ＩＣカードＭを検知したＭＦＰ１０（２０）で該暗号化情報が復号化されるので、安全なデータのやり取りが行える。
【００４８】
図４は、前記ＩＣカードＭに書き込まれる管理情報の一例を示す表である。
【００４９】
図４において、管理情報の項目として「入退出日時」、「入退出フラグ」、「セキュリティレベル」があり、「入退出日時」については、「Ｄａｔａ Ｔｉｍｅ」の見出しで具体的な日時として例えば「２００１／３／３１ １６：３２：２０」が書き込まれる。
【００５０】
「入退出フラグ」については、「入場した場合：１、退場した場合；０」が書き込まれる。
【００５１】
「セキュリティレベル」については、「ｉｎｔ」の見出しで「セキュリティレベル０の場合：０、セキュリティレベルＮの場合：Ｎ」と書き込まれる。
【００５２】
図５は、ＩＣカードＭを使ってゲートＧ１（Ｇ２）を通過する際の処理の流れを示すフローチャートである。
【００５３】
図５において、ステップＳ１０１では、ユーザがＩＣカードＭをゲート装置Ｇ１（Ｇ２）のリーダーにかざすと、それがゲート装置Ｇ１（Ｇ２）のリーダーで検知される。ステップＳ１０２では、ゲート装置Ｇ１（Ｇ２）がＩＣカードＭの内の例えばカードＩＤ等の情報を読み取り、入場が許可されたＩＣカードＭであるか否かの判断作業を行う。
【００５４】
ステップＳ１０３では、入場が許可されたＩＣカードＭであるか否かを判断し、入場が許可されたＩＣカードＭであれば（ステップＳ１０３でＹＥＳ）、ステップＳ１０４で、ＩＣカードＭにエリアに対応するセキュリティ情報を書き込み、ゲートを開ける。入場が許可されたＩＣカードＭでなければ（ステップＳ１０３でＮＯ）、ＩＣカードＭにセキュリティレベルを書き込まないで終了する。従って、この場合はゲートを開けない。
【００５５】
図６は、ゲート装置Ｇ１（Ｇ２）を通過したユーザがＭＦＰ１０（２０）にＩＣカードＭをかざした時の処理の流れを示すフローチャートである。
【００５６】
図６において、ステップＳ２０１では、ユーザがＩＣカードＭをＭＦＰ１０（２０）にかざすと、ステップＳ２０２では、ＭＦＰ１０（２０）がＩＣカードを検知して、ＩＣカードＭ内の情報（カードＩＤ，カード内のセキュリティレベルＬｃ等）を読み取る。
【００５７】
ステップＳ２０３では、ＭＦＰ１０（２０）は、カードＩＤから認証の判断作業を行う。ステップＳ２０４では、認証が成功か否かを判断し、認証成功でなければ（ステップＳ２０４でＮＯ）、ステップＳ２０９で、ＭＦＰ１０（２０）は使用を不許可とし、処理を終了する。
【００５８】
認証成功であれば（ステップＳ２０４でＹＥＳ）、ステップＳ２０５では、ＭＦＰ１０（２０）で設定されているセキュリティレベルＬｍと、ＩＣカードＭに書き込まれているセキュリティレベルＬｃとを比較する。
【００５９】
ステップＳ２０６では、ＭＦＰ１０（２０）のセキュリティレベルＬｍよりもＩＣカードＭ内のセキュリティレベルＬｃが大きいか（Ｌｍ＜Ｌｃ）否かを判断し、Ｌｍ＜Ｌｃでなければ（ステップＳ２０６でＮＯ）、ステップＳ２１０で、ＭＦＰ１０（２０）のセキュリティレベルＬｍはそのままで、ステップＳ２０８に進む。
【００６０】
ＭＦＰ１０（２０）のセキュリティレベルＬｍよりもＩＣカードＭ内のセキュリティレベルＬｃが大きい（Ｌｍ＜Ｌｃ）のであれば（ステップＳ２０６でＹＥＳ）、ステップＳ２０７で、ＭＦＰ１０（２０）のセキュリティレベルＬｍをＩＣカードＭ内のセキュリティレベルＬｃに変更し（Ｌｍ＝Ｌｃ）、そのレベルＬｃをＭＦＰ１０（２０）の記憶部１３、２３に保存する。
【００６１】
ステップＳ２０８では、ＭＦＰ１０（２０）は、カードＭのセキュリティレベルＬｍに対応する使用制限等の使用設定を行い、処理を終了する。
【００６２】
以後は、ＭＦＰ１０（２０）がセキュリティレベルの低いエリアに配置替えされない限り、セキュリティレベルＬｍに対応する使用設定が維持される。
【符号の説明】
【００６３】
１０、２０ ＭＦＰ
１１、２１ カード検知部
１２、２２ 読み込み部
１３、２３ 記憶部
１４、２４ 制御部
Ｇ１ エリアＳ１のゲート装置
Ｇ１ａ ゲート装置Ｇ１の書き込み部
Ｇ２ エリアＳ２のゲート装置
Ｇ２ａ ゲート装置Ｇ２の書き込み部
Ｍ 可搬性記録媒体（ＩＣカード）
【技術分野】
【０００１】
この発明は、入退場用のゲート装置を有する所定エリア内に設置されたＭＦＰ（Multi Function Peripherals) 等の機器に対し、ユーザ所有の可搬性記録媒体を介してセキュリティレベル等に応じた使用制限等の使用設定を自動で行う機器の設定システムに関する。
【背景技術】
【０００２】
従来より、例えば、セキュリティ管理されたビル内に対する入退場やそのビル内にあるオフィスに対する入退室には、社員（ユーザ）の情報が記録された可搬性記録媒体、例えばＩＣカードを使って認証が行われることが多く、また、ユーザがオフィス内のＭＦＰやプリンタ等の各種機器を使用する際にも、該ＩＣカードにより認証を行うようになっている。
【０００３】
例えば、図７に示す構成例で説明すれば、セキュリティレベルの低い（レベル１）のエリアＳ１内に、該エリアＳ１よりも高いセキュリティレベル（レベル２）のエリアＳ２があり、それら両エリアＳ１、Ｓ２内には、各セキュリティレベル１、２に合わせて使用可能な機能が決められた機器１０、２０がそれぞれ配置されている。
【０００４】
ユーザは、セキュリティのないエリア（レベル０）からセキュリティレベル１のエリアＳ１内に入る場合、そのエリアＳ１のゲート装置Ｇ１にＩＣカードＭをかざすとゲート装置Ｇ１がこれを検知し、ＩＣカードＭが入室を許可されているカードか否かが予め登録されているカード情報と照合して判断され、入室を許可されているカードであればゲート装置Ｇ１によりＩＣカードＭに管理情報として入室許可を示す入室フラグ「１」が書き込まれ、該ゲート装置Ｇ１を通過してセキュリティレベル１のエリアＳ１内に入ることができる。この場合、機器１０は、ＩＣカードＭに入室フラグ「１」が立っていれば使用を許可し、ユーザは、セキュリティレベル１での制限内で機器１０の機能を使うことができる。
【０００５】
また、ユーザは、高いセキュリティレベル２のエリアＳ２のゲート装置Ｇ２にＩＣカードＭをかざせば、ゲート装置Ｇ２により、入室を許可されているＩＣカードであればＩＣカードＭに入室許可を示す入室フラグ「１」が書き込まれ、セキュリティレベル２のエリアＳ２内に入ることができる。この場合、機器２０は、ＩＣカードＭに入室フラグ「１」が立っている場合に使用を許可し、ユーザは、レベル２での制限内で機器２０の機能を使うことができる。
【０００６】
なお、特許文献１には、予め所有者に係る所有者情報が記録された可搬性記録媒体（ＩＣカード）により特定の場所への入退場を管理し、入退場に係る入場情報および退場情報を前記可搬性記録媒体に記録する第１の管理手段と、第１の管理手段により可搬性記録媒体に記録した入退場情報に基づいて、該場所内の設備に対する利用の可否を管理する第２の管理手段とを備えた技術が提案されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−０７０５４２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところが、従来では、ユーザがエリアＳ１（Ｓ２）のゲート装置Ｇ１（Ｇ２）にＩＣカードＭをかざして通過した際に該ゲート装置Ｇ１（Ｇ２）で入場許可を示すフラグ「１」が書き込まれ、該機器１０（２０）では、そのＩＣカードＭ内にフラグ「１」が書き込まれていれば、そのまま使用を許可する構成であるから、例えば機器１０（２０）の設置エリアＳ１（Ｓ２）が変わると、管理者がそのエリアＳ１（Ｓ２）に応じて機器のセキュリティレベル等の設定を変更し、これに伴い機器１０（２０）使う機能制限等を変更しなければならないといった問題がある。
【０００９】
例えば、セキュリティレベルの低いエリアＳ１に設置されていた機器１０がセキュリティレベルの高いエリアＳ２に運び込まれた場合、低いエリアＳ１での機能が使えてしまうおそれがあり、また、そのような場合、管理者が機器１０のセキュリティレベルの変更に伴う使用設定の作業をやり直さなければならず、面倒である。
【００１０】
また、ゲート装置Ｇ１（Ｇ２）の管理システムと機器１０（２０）の管理システムとを連携させれば、ユーザのゲート通過状況により、機器１０（２０）の使用許可の管理が可能になるが、現実的には、ゲート装置Ｇ１（Ｇ２）と機器１０（２０）の開発企業が違い、それぞれのシステムも開発企業が独自に行っているのが一般的であるから、データの管理方法も様々である。つまり、各機器１０（２０）は、スタンドアロンで管理されていることを前提とするしかなく、簡素なシステムの構築はなかなか難しい。
【００１１】
また、前記特許文献１に記載の技術においても、所定場所の設備に対して管理手段が可搬性記録媒体に記録した入退場情報に基づいて利用の可否を決めるだけであり、従来技術と同様の問題を有している。
【００１２】
この発明は、上記実情に鑑みてなされたものであって、機器の設置エリアが変更されたような場合に、管理者による機器の使用設定の変更作業等を必要とすることなく、しかも所定エリアに配置された機器と該所定エリアに設けられたゲート装置を連動させることなく、機器の使用制限等の使用設定の変更等を自動的に行うことができる機器の設定システムを提供することを課題としている。
【課題を解決するための手段】
【００１３】
上記課題は以下の手段によって解決される。
（１）所定エリアに配置された機器と、該所定エリアに設けられたゲート装置とを備え、前記機器の使用設定を行う設定システムであって、前記ゲート装置は、ユーザが前記所定エリアに対して入場する際に、ユーザが所有する可搬性記録媒体に管理情報を書き込む書き込み手段を備え、前記機器は、前記所定エリアに入場したユーザの前記可搬性記録媒体を検知する検知手段と、前記検知手段によって検知された可搬性記録媒体に前記ゲート装置の書き込み手段によって書き込まれた管理情報を読み込む読み込み手段と、前記読み込み手段により読み込まれた管理情報に従って機器の使用設定を行う制御手段と、を備えていることを特徴とする機器の設定システム。
（２）前記可搬性記録媒体に書き込まれている管理情報がセキュリティレベルに関する情報であって、該セキュリティレベルが機器に設定されたセキュリティレベルよりも高い場合には、前記制御手段は、可搬性記録媒体に書き込まれているセキュリティレベルに合わせた使用設定を機器に対して行う前項１に記載の機器の設定システム。
（３）前記制御手段は、可搬性記録媒体に書き込まれた管理情報に従って機器の使用設定を行った場合、その後も当該設定状態を保持する前項１または２に記載の機器の設定システム。
（４）前記ゲート装置の書き込み手段は、前記可搬性記録媒体に管理情報を暗号化して書き込む一方、前記機器の読み込み手段は、前記可搬性記録媒体に書き込まれた管理情報を読み込んで復号化する前項１ないし３のいずれかに記載の機器の設定システム。
【発明の効果】
【００１４】
前項（１）に記載の発明によれば、ユーザが前記所定エリアに対して入場すると、ゲート装置はユーザが所有する可搬性記録媒体に管理情報を書き込む。ユーザが機器を使用する場合、機器は、前記所定エリアに入場したユーザの可搬性記録媒体を検知するとともに、検知された可搬性記録媒体に前記ゲート装置によって書き込まれた管理情報を読み込む。そして、この読み込まれた管理情報に従って機器の使用設定を行う。つまり、ユーザは、可搬性記録媒体を介して所定エリアのゲート装置を通過すれば、所定エリア内の機器では、可搬性記録媒体に書き込まれている管理情報に従って使用設定が自動的に行われるので、機器の設置エリアが変わった場合でも、管理者による機器の使用設定の変更作業の手間も不要となる。しかも、可搬性記録媒体を介して機器の使用設定が行われるから、所定エリアに配置された機器と該所定エリアに設けられたゲート装置を連動させる必要もなく、ゲート装置のシステム開発と機器のシステム開発とが違う企業で行われていても、容易に対応可能となる。
【００１５】
前項（２）に記載の発明によれば、可搬性記録媒体に書き込まれたセキュリティレベルが、機器に設定されたセキュリティレベルよりも高い場合には、可搬性記録媒体に書き込まれているセキュリティレベルに合わせた使用設定を機器に対して行うので、例えばセキュリティレベルの低い機器の設置エリアが、セキュリティレベルの高いエリアに変わった場合に、高いセキュリティレベルに合わせた機器の使用設定を自動的に行うことができる。
【００１６】
前項（３）に記載の発明によれば、可搬性記録媒体に書き込まれた管理情報に従って機器の使用設定が行われると、その後も当該設定状態が保持されるから、ユーザがその機器を使用するたびに設定を行う必要はなくなる。
【００１７】
前項（４）に記載の発明によれば、可搬性記録媒体に書き込まれる管理情報は暗号化され、機器は暗号化された管理情報を復号化して読み込むから、高度なセキュリティを確保して安全なデータのやり取りが行える。
【図面の簡単な説明】
【００１８】
【図１】この発明の一実施形態に係る機器の設定システムを示す概略構成図である。
【図２】低いセキュリティレベルのエリアにある機器が高いセキュリティレベルのエリアに配置替えされた場合の処理の説明図である。
【図３】セキュリティレベルに応じた機器の使用設定例の説明図である。
【図４】カードに書き込まれる管理情報例を示す図である。
【図５】カードを使ってゲート装置を通過する際の処理の流れを示すフローチャートである。
【図６】カードを検知した機器が行う処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１９】
以下、この発明の実施形態を図面に基づいて説明する。
【００２０】
図１は、この発明の一実施形態に係る機器の使用設定システムを示す概略構成図である。
【００２１】
図１において、このシステムでは、セキュリティを考慮する必要のないセキュリティレベル０のエリアに対して、セキュリティが設定されているが低いセキュリティレベル１のエリアＳ１があり、このエリアＳ１内に、これよりもセキュリティレベルが高いセキュリティレベル２のエリアＳ２が設定されている。
【００２２】
前記エリアＳ１，Ｓ２には、それぞれ機器、例えば多機能デジタル画像形成装置であるＭＦＰ１０、２０がそれぞれ設置されており、これらＭＦＰ１０、２０は、各エリアＳ１，Ｓ２毎に限ってそれぞれ使用可能な機能が決められている。
【００２３】
前記セキュリティレベル１のエリアＳ１には、ユーザが所有している可搬性記録媒体、例えばＩＣカードＭの記録内容に応じて該ユーザの入退場の許可／不許可を決めるゲート装置Ｇ１が設けられており、また、セキュリティレベル２のエリアＳ２にも、前記ＩＣカードＭの記録内容に応じて該ユーザの入退場の許可／不許可を決めるゲート装置Ｇ２が設けられている。
【００２４】
前記ゲート装置Ｇ１，Ｇ２は、それぞれユーザが各エリアＳ１，Ｓ２に対して入場する際、ＩＣカードＭがかざされると、それを検知するリーダー（図示せず）の他に、該ＩＣカードＭに管理情報を書き込む書き込み部Ｇ１ａ．Ｇ２ａを有している。これら書き込み部Ｇ１ａ．Ｇ２ａは、ユーザーが入場を許可された際に、ＩＣカードＭに管理情報の一つとしてのセキュリティレベルを公開鍵により暗号化して書き込む機能を有している。
【００２５】
なお、退場時は、ＩＣカードＭに書き込まれた不要な管理情報は削除され、あるいは退場を示す管理情報が書き込まれる。
【００２６】
前記ＭＦＰ１０は、前記エリアＳ１に入場したユーザが該ＭＦＰ１０に対してＩＣカードＭをかざした際に該カードＭを検知するカード検知部１１と、カード検知部１１により検知された該ＩＣカードＭに記録されているセキュリティレベルを読み込む読み込み部（カードリーダー）１２と、読み込んだセキュリティレベルを記憶する記憶部１３と、読み込んだセキュリティレベルに合わせた使用制限の設定を行う制御部１４とを備えている。
【００２７】
ＭＦＰ２０も同様に、前記エリアＳ２に入場したユーザが該ＭＦＰ２０に対してＩＣカードＭをかざした際に該カードＭを検知するカード検知部２１と、カード検知部２１により検知された該ＩＣカードＭに記録されているセキュリティレベルを読み込む読み込み部（カードリーダー）２２と、読み込んだセキュリティレベルを記憶する記憶部２３と、読み込んだセキュリティレベルに合わせた使用制限の設定を行う制御部２４とを備えている。
【００２８】
また、各読み込み部１２、２２は、ＩＣカードＭから読み込んだ暗号化されたセキュリティレベルを秘密鍵により復号化する機能を有しており、ＭＦＰ１０、２０の各記憶部１３、２３には、ゲート装置Ｇ１、Ｇ２により暗号化された際の公開鍵に対応する秘密鍵をそれぞれ記憶している。
【００２９】
さらに、ＭＦＰ１０、２０の各記憶部１３、２３には、セキュリティレベルに応じた機能の使用制限の内容が予め記憶されており、各制御部１４、２４はＩＣカードから読み込んだセキュリティレベルに対応する使用制限の内容を各記憶部１３、２３から抽出して、ＭＦＰ１０、２０の使用制限を設定するものとなされている。
【００３０】
つぎに、上記構成の機器の設定システムの動作を以下に説明する。
【００３１】
なお、この実施形態では、ＩＣカードＭ内の暗号化したデータを、エリアＳ１、Ｓ２内のＭＦＰ１０、２０で復号化できるようにするために、ＭＦＰ１０、２０には、それぞれ秘密鍵（非公開鍵）１，２を持つこととし、各ゲート装置Ｇ１，Ｇ２も各秘密鍵に対応する公開鍵１，２を持つものとする。そして、各ゲート装置Ｇ１，Ｇ２はＭＦＰの数だけ管理情報の暗号化処理を行う。
【００３２】
まず、カードＭを所有しているユーザがエリアＳ１に入場するために、ゲート装置Ｇ１を通過する時にＩＣカードＭをゲート装置Ｇ１にかざすと、このゲート装置Ｇ１はカードＭを検知し、公開鍵１でセキュリティレベル（以下、単にレベルともいう）１を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図１の丸数字１）。
【００３３】
次に、エリアＳ１に入室したユーザがＩＣカードＭをＭＦＰ１０のカード検知部１１ににかざせば、該検知部１１によりカードが検知され、読み込み部１２によりカードＭ内の管理情報が読み込まれて復号化され、記憶部１３に記憶される。管理情報に含まれるセキュリティレベルがレベル１であれば、ＭＦＰ１０の制御部１４はユーザの使用を許可する（図１の丸数字２）。
【００３４】
ユーザがエリアＳ１からエリアＳ２に入場するために、ゲート装置Ｇ２を通過する時にＩＣカードＭをゲート装置Ｇ２にかざせば、このゲート装置Ｇ２は、公開鍵２でセキュリティレベル２を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図１の丸数字３）。
【００３５】
エリアＳ２に入室したユーザがＩＣカードＭをＭＦＰ２０のカード検知部２１にかざせば、このカードＭが検知され、カードＭ内の管理情報が読み込まれて復号化され、セキュリティレベル２であれば、ユーザの使用を許可する（図１の丸数字４）。
【００３６】
図２は、セキュリティレベルの低いエリアＳ１にあるＭＦＰ１０が、セキュリティレベルの高いエリアＳ２に運び込まれた例の説明図である。
【００３７】
図２において、まず、カードＭを所有しているユーザがエリアＳ１に入場するために、ゲート装置Ｇ１を通過する時にＩＣカードＭをゲート装置Ｇ１にかざすと、このゲート装置Ｇ１はカードＭを検知し、公開鍵１でセキュリティレベル１を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図２の丸数字１）。
【００３８】
次に、エリアＳ１に入室したユーザがエリアＳ２に入場するために、ゲート装置Ｇ２を通過する時にＩＣカードＭをゲート装置Ｇ２にかざせば、このゲート装置Ｇ２は、公開鍵２でセキュリティレベル２を含む管理情報を暗号化し、ＩＣカードＭに書き込む（図２の丸数字２）。
【００３９】
エリアＳ２に入室したユーザが、ＩＣカードＭをエリアＳ１から配置替えされたＭＦＰ１０のカード検知部１１にかざせば、このカードＭが検知され、読み込み部１２は、秘密鍵１でＩＣカードＭ内の〔レベル２〕を復号化しようとするが、復号化できないので、ユーザは、当該ＭＦＰ１０を使用することができない。たとえ、復号化できたとしても、ＩＣカードのセキュリティレベルとＭＦＰ１０の設定されているセキュリティレベルが合致しないので、やはり使用不可となる。
【００４０】
図３は、セキュリティレベルに応じたＭＦＰの使用設定例の説明図である。
【００４１】
図３において、ユーザが前述の様にして、ゲート装置Ｇ１を通過してセキュリティレベルの低いエリアＳ１に入り、ついで、ゲート装置２を通過してセキュリティレベルの高いエリアＳ２に入り、ＭＦＰを使う場合を考える。
【００４２】
ここで、セキュリティレベルの低いエリアＳ１にあるＭＦＰ１０が、セキュリティレベルの高いエリアＳ２に配置替えされたとする。
【００４３】
セキュリティレベルの高いエリアＳ２に入ったユーザが、ＩＣカードＭをＭＦＰ１０にかざすと、ＩＣカードＭ内のセキュリティレベル（レベル２）とＭＦＰ１０で設定されているセキュリティレベル（レベル１）とが違うので、ＭＦＰ１０はＩＣカードＭ内のセキュリティレベル２を読み込んで、記憶部２１に記憶するともに、制御部１４によりセキュリティレベルをＩＣカードＭのセキュリティレベルであるレベル２に合わせて、使用制限を設定する。これにより、ユーザは、セキュリティレベル２の制限内でＭＦＰ１０を使用可能となる。
【００４４】
上記したように、ユーザは、ＩＣカードＭを介してセキュリティレベルの低い〔レベル１〕のエリアＳ１のゲート装置２を通過して、セキュリティレベルの高い〔レベル２〕のゲート装置２を通過し、そのエリアＳ２のＭＦＰ１０にＩＣカードＭをかざせば、ＭＦＰ１０がＩＣカードＭに書き込まれている管理情報を読み込むとともに、読み込んだセキュリティレベル２に応じた使用設定をＭＦＰ１０が自動的に行うので、ユーザはＭＦＰ２０を使用できるのは勿論、セキュリティレベルの低いエリアＳ１のＭＦＰ１０がセキュリティレベルの高いエリアＳ１に運ばれた場合でも、前記ゲートＧ２で管理情報が書き込まれたＩＣカードＭをかざせば、ＭＦＰ１０も高いセキュリティレベルに使用設定が変更され、その範囲で使用が可能となる。
【００４５】
このように、ゲート装置２によってセキュリティレベルが書き込まれたＩＣカードＭにを介して、ＭＦＰ１０の使用設定が自動的に行われるから、管理者がＭＦＰ１０（２０）の管理情報を変更したりする設定作業の手間も要らず、所定エリアＳ１（Ｓ２）のゲート装置Ｇ１（Ｇ２）を通過したユーザは速やかに機器１０（２０）を使用可能となる。
【００４６】
また、ゲート装置Ｇ１（Ｇ２）のシステム開発と機器１０（２０）のシステム開発とが違う企業で行われていても、前記ゲート装置Ｇ１（Ｇ２）で書き込まれたＩＣカードＭの管理情報に従って機器１０（２０）自体により使用設定が自動的に行われるので、両システムを強引に連携させる必要もなくなり、システム全体を簡易に構築可能となる。
【００４７】
さらに、従来のように、単に入場許可を示すフラグの有無のみで判断するシステムと違って、ＩＣカードＭに記録されている管理情報をゲート装置が暗号化し、ＩＣカードＭを検知したＭＦＰ１０（２０）で該暗号化情報が復号化されるので、安全なデータのやり取りが行える。
【００４８】
図４は、前記ＩＣカードＭに書き込まれる管理情報の一例を示す表である。
【００４９】
図４において、管理情報の項目として「入退出日時」、「入退出フラグ」、「セキュリティレベル」があり、「入退出日時」については、「Ｄａｔａ Ｔｉｍｅ」の見出しで具体的な日時として例えば「２００１／３／３１ １６：３２：２０」が書き込まれる。
【００５０】
「入退出フラグ」については、「入場した場合：１、退場した場合；０」が書き込まれる。
【００５１】
「セキュリティレベル」については、「ｉｎｔ」の見出しで「セキュリティレベル０の場合：０、セキュリティレベルＮの場合：Ｎ」と書き込まれる。
【００５２】
図５は、ＩＣカードＭを使ってゲートＧ１（Ｇ２）を通過する際の処理の流れを示すフローチャートである。
【００５３】
図５において、ステップＳ１０１では、ユーザがＩＣカードＭをゲート装置Ｇ１（Ｇ２）のリーダーにかざすと、それがゲート装置Ｇ１（Ｇ２）のリーダーで検知される。ステップＳ１０２では、ゲート装置Ｇ１（Ｇ２）がＩＣカードＭの内の例えばカードＩＤ等の情報を読み取り、入場が許可されたＩＣカードＭであるか否かの判断作業を行う。
【００５４】
ステップＳ１０３では、入場が許可されたＩＣカードＭであるか否かを判断し、入場が許可されたＩＣカードＭであれば（ステップＳ１０３でＹＥＳ）、ステップＳ１０４で、ＩＣカードＭにエリアに対応するセキュリティ情報を書き込み、ゲートを開ける。入場が許可されたＩＣカードＭでなければ（ステップＳ１０３でＮＯ）、ＩＣカードＭにセキュリティレベルを書き込まないで終了する。従って、この場合はゲートを開けない。
【００５５】
図６は、ゲート装置Ｇ１（Ｇ２）を通過したユーザがＭＦＰ１０（２０）にＩＣカードＭをかざした時の処理の流れを示すフローチャートである。
【００５６】
図６において、ステップＳ２０１では、ユーザがＩＣカードＭをＭＦＰ１０（２０）にかざすと、ステップＳ２０２では、ＭＦＰ１０（２０）がＩＣカードを検知して、ＩＣカードＭ内の情報（カードＩＤ，カード内のセキュリティレベルＬｃ等）を読み取る。
【００５７】
ステップＳ２０３では、ＭＦＰ１０（２０）は、カードＩＤから認証の判断作業を行う。ステップＳ２０４では、認証が成功か否かを判断し、認証成功でなければ（ステップＳ２０４でＮＯ）、ステップＳ２０９で、ＭＦＰ１０（２０）は使用を不許可とし、処理を終了する。
【００５８】
認証成功であれば（ステップＳ２０４でＹＥＳ）、ステップＳ２０５では、ＭＦＰ１０（２０）で設定されているセキュリティレベルＬｍと、ＩＣカードＭに書き込まれているセキュリティレベルＬｃとを比較する。
【００５９】
ステップＳ２０６では、ＭＦＰ１０（２０）のセキュリティレベルＬｍよりもＩＣカードＭ内のセキュリティレベルＬｃが大きいか（Ｌｍ＜Ｌｃ）否かを判断し、Ｌｍ＜Ｌｃでなければ（ステップＳ２０６でＮＯ）、ステップＳ２１０で、ＭＦＰ１０（２０）のセキュリティレベルＬｍはそのままで、ステップＳ２０８に進む。
【００６０】
ＭＦＰ１０（２０）のセキュリティレベルＬｍよりもＩＣカードＭ内のセキュリティレベルＬｃが大きい（Ｌｍ＜Ｌｃ）のであれば（ステップＳ２０６でＹＥＳ）、ステップＳ２０７で、ＭＦＰ１０（２０）のセキュリティレベルＬｍをＩＣカードＭ内のセキュリティレベルＬｃに変更し（Ｌｍ＝Ｌｃ）、そのレベルＬｃをＭＦＰ１０（２０）の記憶部１３、２３に保存する。
【００６１】
ステップＳ２０８では、ＭＦＰ１０（２０）は、カードＭのセキュリティレベルＬｍに対応する使用制限等の使用設定を行い、処理を終了する。
【００６２】
以後は、ＭＦＰ１０（２０）がセキュリティレベルの低いエリアに配置替えされない限り、セキュリティレベルＬｍに対応する使用設定が維持される。
【符号の説明】
【００６３】
１０、２０ ＭＦＰ
１１、２１ カード検知部
１２、２２ 読み込み部
１３、２３ 記憶部
１４、２４ 制御部
Ｇ１ エリアＳ１のゲート装置
Ｇ１ａ ゲート装置Ｇ１の書き込み部
Ｇ２ エリアＳ２のゲート装置
Ｇ２ａ ゲート装置Ｇ２の書き込み部
Ｍ 可搬性記録媒体（ＩＣカード）
【特許請求の範囲】
【請求項１】
所定エリアに配置された機器と、該所定エリアに設けられたゲート装置とを備え、前記機器の使用設定を行う設定システムであって、
前記ゲート装置は、ユーザが前記所定エリアに対して入場する際に、ユーザが所有する可搬性記録媒体に管理情報を書き込む書き込み手段を備え、
前記機器は、
前記所定エリアに入場したユーザの前記可搬性記録媒体を検知する検知手段と、
前記検知手段によって検知された可搬性記録媒体に前記ゲート装置の書き込み手段によって書き込まれた管理情報を読み込む読み込み手段と、
前記読み込み手段により読み込まれた管理情報に従って機器の使用設定を行う制御手段と、
を備えていることを特徴とする機器の設定システム。
【請求項２】
前記可搬性記録媒体に書き込まれている管理情報がセキュリティレベルに関する情報であって、該セキュリティレベルが機器に設定されたセキュリティレベルよりも高い場合には、前記制御手段は、可搬性記録媒体に書き込まれているセキュリティレベルに合わせた使用設定を機器に対して行う請求項１に記載の機器の設定システム。
【請求項３】
前記制御手段は、可搬性記録媒体に書き込まれた管理情報に従って機器の使用設定を行った場合、その後も当該設定状態を保持する請求項１または２に記載の機器の設定システム。
【請求項４】
前記ゲート装置の書き込み手段は、前記可搬性記録媒体に管理情報を暗号化して書き込む一方、前記機器の読み込み手段は、前記可搬性記録媒体に書き込まれた管理情報を読み込んで復号化する請求項１ないし３のいずれかに記載の機器の設定システム。
【請求項１】
所定エリアに配置された機器と、該所定エリアに設けられたゲート装置とを備え、前記機器の使用設定を行う設定システムであって、
前記ゲート装置は、ユーザが前記所定エリアに対して入場する際に、ユーザが所有する可搬性記録媒体に管理情報を書き込む書き込み手段を備え、
前記機器は、
前記所定エリアに入場したユーザの前記可搬性記録媒体を検知する検知手段と、
前記検知手段によって検知された可搬性記録媒体に前記ゲート装置の書き込み手段によって書き込まれた管理情報を読み込む読み込み手段と、
前記読み込み手段により読み込まれた管理情報に従って機器の使用設定を行う制御手段と、
を備えていることを特徴とする機器の設定システム。
【請求項２】
前記可搬性記録媒体に書き込まれている管理情報がセキュリティレベルに関する情報であって、該セキュリティレベルが機器に設定されたセキュリティレベルよりも高い場合には、前記制御手段は、可搬性記録媒体に書き込まれているセキュリティレベルに合わせた使用設定を機器に対して行う請求項１に記載の機器の設定システム。
【請求項３】
前記制御手段は、可搬性記録媒体に書き込まれた管理情報に従って機器の使用設定を行った場合、その後も当該設定状態を保持する請求項１または２に記載の機器の設定システム。
【請求項４】
前記ゲート装置の書き込み手段は、前記可搬性記録媒体に管理情報を暗号化して書き込む一方、前記機器の読み込み手段は、前記可搬性記録媒体に書き込まれた管理情報を読み込んで復号化する請求項１ないし３のいずれかに記載の機器の設定システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１３−１０１５１４（Ｐ２０１３−１０１５１４Ａ）
【公開日】平成２５年５月２３日（２０１３．５．２３）
【国際特許分類】
【出願番号】特願２０１１−２４４９９３（Ｐ２０１１−２４４９９３）
【出願日】平成２３年１１月８日（２０１１．１１．８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２５年５月２３日（２０１３．５．２３）
【国際特許分類】
【出願日】平成２３年１１月８日（２０１１．１１．８）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]