管理システム及び管理方法
【課題】管理区域への特定作業者の入室の制限や、管理区域内での装置の利用制限に、指静脈認証を利用しても、セキュリティ管理が十分確保できる管理技術を提供する。
【解決手段】保護衣の着用を求める管理区域Ａでの作業者の作業権限の管理を実施するシステムであって、管理区域外Ｂで、保護衣を着用していない作業者の生体情報を用いて本人認証を行う処理と、管理区域内Ａで、本人認証を通過した作業者の生体情報以外のセキュリティ情報を用いて、管理区域内での作業権限の有無を判定する処理と、を実施する。
【解決手段】保護衣の着用を求める管理区域Ａでの作業者の作業権限の管理を実施するシステムであって、管理区域外Ｂで、保護衣を着用していない作業者の生体情報を用いて本人認証を行う処理と、管理区域内Ａで、本人認証を通過した作業者の生体情報以外のセキュリティ情報を用いて、管理区域内での作業権限の有無を判定する処理と、を実施する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は生体認証技術を用いた管理システムに係わり、詳しくは、保護衣の着用を求める管理区域に対する立ち入り制限に、生体認証技術を適用した管理システム及び管理方法に関するものである。
【背景技術】
【０００２】
生体の認証を確実に行うための技術として、指静脈の認証や掌静脈の認証が実用化されている（例えば、特許文献１）。これらの認証技術は、さまざまな分野に応用されつつあり、例えば、コンピュータの管理、銀行預金の引き出しの際の本人確認などに利用されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−９３５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
この認証技術を、半導体製造プロセスのクリーンルームなどの管理区域への入室の制限、管理区域内での装置の利用制限に適用しようとすると、作業者が保護衣、特に、手袋を着用している以上、静脈パターンを正確に撮像することができない。
【０００５】
一方、作業者が保護衣を着用している状態で、管理区域内での装置の利用制限を省略したり、これを緩くするとセキュリティ管理が十分確保されない。
したがって、従来から、この種の管理区域に対するセキュリティの管理には静脈認証技術を適用できないという課題があった。
【０００６】
本発明は、この課題を解決するために、管理区域への特定作業者の入室の制限や、管理区域内での装置の利用制限に、指静脈認証を利用しても、セキュリティ管理が十分確保できる管理技術を提供することを目的とするものである。
【課題を解決するための手段】
【０００７】
前記目的を達成するために、本発明は、管理装置を用いて、保護衣の着用を求める管理区域での作業者の作業権限の管理を実施する管理システムであって、前記管理装置は、前記管理区域外で、前記保護衣を着用していない前記作業者の生体情報を用いて本人認証を行い、前記管理区域内で、前記本人認証を通過した作業者が、前記保護衣を着用しながら前記管理装置に入力可能な、前記生体情報以外のセキュリティ情報を用いて、前記管理区域内での作業権限の有無を判定する、ことを特徴とするものである。
【発明の効果】
【０００８】
本発明によれば、管理区域への特定作業者の入室の制限や、管理区域内での装置の利用制限に、指静脈認証を利用しても、セキュリティ管理が十分確保できる管理技術を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】半導体製造プロセス・遺伝子操作のためのクリーンルームを管理区域として設定し、これに本発明の管理システムを適応した実施例のブロック図である。
【図２】図１の管理システムの詳細を示すブロック図である。
【図３】管理システムが利用する管理テーブルの一例を示すブロック図である。
【図４】管理サーバに作業者を事前登録する際の、管理サーバの動作を示すフローチャートである。
【図５】指静脈認証技術を用いた本人認証を行う処理を示すフローチャートである。
【図６】管理区域内でプロセス装置に対するアクセスを制限する処理を説明するフローチャートである。
【発明を実施するための形態】
【００１０】
次に、本発明の実施形態を添付図面に従って説明する。図１及び図２には、半導体製造プロセス・遺伝子操作のためのクリーンルームを管理区域として設定し、クリーンルームに対する特定作業者の入室の制限に本発明の管理システムが適用された実施形態のブロック図が示されている。
【００１１】
管理システム１０は、クリーンルームＡ内にある第１のセキュリティ装置１２Ａ、１２Ｂ・・・・１２Ｎと、制限区域外としてのロッカールームＢにある第２のセキュリティ装置１４と、管理サーバ１６とを備えている。
【００１２】
管理サーバ１６は、第１のセキュリティ装置１２Ａ〜１２Ｃからの情報と、第２のセキュリティ装置１４からの情報に基づいて、作業者に対する管理区域内への入室制限のためのセキュリティ処理と、作業者に対するプロセス装置へのアクセス制限のためのセキュリティ処理を行う。
【００１３】
プロセス装置１１Ａ〜１１Ｃは、管理区域の特別な環境下で、特定の熟練作業者に所定のプロセスを実行させるための装置である。例えば、半導体製造のためのクリーンルーム内で、露光、パターニングなどの半導体製造プロセスを実施する装置であり、また、遺伝子操作のためのクリーンルーム内で、遺伝子の組み換えなどの遺伝子操作プロセスを実施する装置である。
【００１４】
図１の例は、管理区域Ａ内に複数のプロセス装置１１Ａ，１１Ｂ・・・・１１Ｎを有している。各プロセス装置に第１のセキュリティ装置１２Ａ・・・１２Ｎのそれぞれが付設されている。
【００１５】
以後、複数のプロセス装置を総称する場合には、符号１１を以ってプロセス装置とし、複数の第１のセキュリティ装置を総称する場合には、符号１２を以って第１のセキュリティ装置とする。
【００１６】
第１のセキュリティ装置１２は、管理区域Ａへの入室が許可された特定作業者が保護衣（少なくとも手袋）を着用した状態でも入力可能なセキュリティ情報の入力回路１２-１と、入力情報を管理サーバ１６に出力する出力回路１２-２と、を備えている。この種の情報としては、特定キーの操作によって入力できるパスワードや、非接触型のＩＤカードの情報などの識別コードがある。
【００１７】
第２のセキュリティ装置１４は、特定作業者が保護衣の着用前に指静脈情報を入力する入力回路１４Ａと、入力した指静脈情報を管理サーバ１６に出力する出力回路１４Ｂと、を備えている。入力回路１４Ａは指静脈パターンを撮像するための各種の光学素子を備えている。
【００１８】
プロセス装置１１は、管理サーバからアクセス制限情報を受けてアクセス権処理を実行するアクセス権処理回路１１−１と、プロセス装置、プロセス装置内のアプリケーションプログラムに対する、作業者からのアクセスログを取得し、これを管理サーバ１６に出力する出力回路１１−２とを備えている。
【００１９】
管理サーバ１６は、第１のセキュリティ装置１２からの識別コード情報と、第２のセセキュリティ装置１４からの指静脈パターン情報と、に基づいて、特定作業者の認証と、特定作業者がアクセスできるプロセス装置や、プロセス装置内のアプリケーションを判定する判定回路１６Ａと、管理テーブル１６Ｂと、処理回路１６Ｃと、を備えている。
【００２０】
図３は、管理テーブルを示すブロック図である。管理テーブルは、登録作業者のエントリー情報３００と、登録作業者の氏名３０２と、登録作業者の指静脈パターンの特徴情報３０４と、登録作業者が指静脈を用いて行った本人認証処理に関する実行フラグ３０６と、パスワード、ＩＤカード情報等の登録作業者の識別コード３０８と、識別コードに基づく識別処理に関する実行フラグ３１０と、登録作業者に対するアクセス権情報３１２と、を備えている。
【００２１】
エントリー情報３００は、作業者が管理サーバ１６に事前登録申請を行う際に、管理サーバによって自動的に付与される。実行フラグ３０６は、第２のセキュリティ装置１４に入力された静脈パターンの情報に基づいて、管理サーバ１６の判定回路１６Ａが、登録作業者の本人認証を行った結果に係るものであり、本人認証が成功した場合に、これに“１”をセットする。
【００２２】
登録作業者の識別コード３０８には、第１のセキュリティ装置１２に適用される識別コードが登録される。管理サーバの判定回路１６Ａは、管理区域への入場を申請する作業者本人の識別コードを確認すると、識別実行フラグに“１”をセットする。
アクセス権情報３１２には、登録作業者にアクセス権が許諾されているプロセス装置のＩＤと、登録作業者がアクセス権を有するアプリケーションプログラムのＩＤと、を備えている。アクセス権情報に所定値、例えば“全”に対応する管理情報を登録することにより、登録作業者に全プロセス装置の全アプリケーションプログラムにアクセス権が認められるようにできる。
【００２３】
さらに、管理テーブルは、プロセス装置とアプリケーションプログラムに対する、登録作業者の第１のアクセスログ情報３１４と、第１及び第２のセキュリティ装置に対する第２のアクセスログのログ情報３１６と、を備えている。
【００２４】
また、管理テーブルは、管理サーバ１６が、特定作業者の不正行動を検出した際にセットする不正検出フラグ３１８、を備えている。例えば、管理サーバ１６が、一定時間、プロセス装置からアクセスログ情報の入力を確認しない場合には、不正検出フラグに“１”をセットする。
【００２５】
図１及び図２に示す管理システムでの管理処理は、特定作業者が指静脈を管理サーバ１６に事前登録する第１の段階と、ロッカールームＢに入った特定作業者が、保護衣を着用する前に指静脈を用いて、第２のセキュリティ装置１４において本人認証を行う第２の段階と、管理区域内で、特定作業者がプロセス装置を使用する際に、プロセス装置・アプリケーションプロブラムへのアクセスを制限する第３段階と、を含んでいる。
【００２６】
次に、各段階の内容を、フローチャートを用いて説明する。図４は管理サーバ１６に作業者を事前登録する際の、管理サーバ１６の動作を示すフローチャートである。
【００２７】
管理サーバの管理者は、管理サーバの入力装置に作業者氏名を入力し、さらに、管理サーバの処理部１６Ｃは、作業者の指静脈パターンを、指静脈パターン読取部を介して取得する。
【００２８】
管理サーバの処理部１６Ｃは、指静脈パターンから特徴情報を抽出し、この特徴情報３０４と、登録作業者のエントリー情報３００、氏名３０２と、を管理テーブル１６Ｂに登録する（Ｓ４００）。エントリー情報は、作業者を管理テーブルに登録する都度、処理部１６Ｃによって自動的に設定される。
【００２９】
さらに、管理サーバの管理者は、登録作業者のエントリー毎に識別コード３０８と、アクセス権情報３１２と、を管理テーブル１６Ｂに登録する（Ｓ４０２）。以上により、作業者の事前登録を終了する。この事前登録によって、登録作業者は、管理区域への立ち入りが許諾された特定作業者として管理システムに認知される。
【００３０】
次に、本人認証に係る第２段階の処理の内容を図５のフローチャートを用いて説明する。第２のセキュリティ装置１４は、表示部を介して、作業者情報の入力を求める画面を特定作業者に出力する（Ｓ５００）。
【００３１】
特定作業者が、第２のセキュリティ装置１４の入力回路１４Ａに、登録作業者ＩＤ及び/又は氏名の入力と、指静脈パターンの入力が終わると、第２のセキュリティ装置１４の出力回路１４Ｂは、これらの情報を管理サーバ１６に出力する（Ｓ５０２）。
【００３２】
管理サーバの処理部１６Ｃは、送信された指静脈パターンから特徴情報を抽出し、これを管理テーブル１６Ｂの登録情報と比較して本人認証のための判定を行う（Ｓ５０４）。
処理部１６Ｃが、登録作業者ＩＤ及び／又は指名の情報と指静脈パターンの特徴情報とが対応している場合、本人認証が成功したと判定し、その判定結果を第１のセキュリティ装置１２と第２のセキュリティ装置１４に送信する。そして、その旨を特定作業者に出力するとともに、本人認証実行フラグ３０６に“１”を設定し（Ｓ５０６）、ロッカールームＢから管理区域Ａに通じるゲート１３を解錠する（Ｓ５０８）。一方、Ｓ５０４において、本人認証が否定されると、処理部１６Ｃはその旨を出力する（Ｓ５１０）。
【００３３】
なお、ゲートに通じるロックを省略することもできるし、特定作業者以外の非特定作業者、又は、保守員などが管理区域へ出入りできるように、解錠が適宜できるようにしてもよい。
【００３４】
次に、管理区域内でプロセス装置に対するアクセスを制限する処理に係る第３段階を、図６のフローチャートに基づいて説明する。
【００３５】
特定作業者が、所望するプロセス装置１１の第１のセキュリティ装置１２に対してアクセスリクエストを入力、例えば、特定キーボタンの操作、を行うと、第１のセキュリティ装置１２は、特定作業者に登録作業者ＩＤ及び／又は氏名の入力を求める。次いで、識別コード３０８の入力を求める。これらの入力情報は管理サーバ１６に送信される（Ｓ６００）。
【００３６】
管理サーバの処理部１６Ｃは、これら入力情報を管理テーブル１６Ｂと比較し、登録作業者ＩＤ及び／又は氏名と、識別コードが対応している場合には、識別実行フラグ３１０に“１”をセットする（Ｓ６０２、Ｓ６０４）。
【００３７】
続いて、管理サーバの判定回路１６Ａは、本人認証実行フラグ３０６と識別実行フラグ３１０の両方が“１”であるか否かをチェックして（Ｓ６０６）、これを肯定する場合には、管理テーブル１６Ｂからアクセス権情報３１２を読み出して、関係するプロセス装置のアクセス権処理回路１１−１に出力する。
【００３８】
アクセス権処理回路１１−１は、アクセス権情報に基づいて、特定作業者のうち権限を有する者に、プロセス装置へのアクセスを認め、また、特定のアプリケーションプログラムに対するアクセスを認める（Ｓ６０８）。
【００３９】
さらに、プロセス装置のアクセスログ処理回路１１−２は、プロセス装置や特定のアプリケーションプログラムに対する、権限者からのアクセスログを管理サーバ１６に出力する（Ｓ６１０）。管理サーバは、この第２のアクセスログ情報３１６を管理テーブルに登録する。なお、管理サーバは、第１のセキュリティ装置へのアクセスログ、第２のセキュリティ装置へのアクセスログを、第１のアクセスログ情報３１４として管理テーブルに登録する。
【００４０】
一方、プロセス装置のアクセス権処理回路１１−１が、Ｓ６０２を否定判定すると、アクセス拒否表示を出力する（Ｓ６１２）。そして、特定作業者からのアクセスリクエストを無効化する。
【００４１】
特定作業者が管理区域を退室する際には、保護衣を脱いで、第２のセキュリティ装置１４に退室申請を入力する。この入力には、指静脈情報の入力とＩＤ、氏名の入力が含まれる。第２のセキュリティ装置１４がこの入力を受け付けると、実行フラグ３０６,３１０と、をリセットする。
【００４２】
管理サーバの判定回路１６Ａは、管理テーブル１６Ｂのプロセス装置からのアクセスログ情報３１６を継続的に監視し、所定時間にアクセスログ情報がなく、実行フラグ３０６及び３１０ともにセットされたままになっている場合、例えば、退室申請処理を行わなかった場合には、不正検出フラグをセットする。
【００４３】
第２のセキュリティ装置は、図５に示す本人認証処理において、不正検出フラグをチェックし、これがセットされている場合には、警告表示とともに所定の解除コードの入力を求める。この解除コードの入力がない場合には、本人認証処理を拒否する。
既述の実施形態では、管理サーバがプロセス装置に対するアクセス権処理を行うこととしたが、これをプロセス装置が行うようにしてもよい。また、指静脈パターンの特徴抽出と、本人認証を第２のセキュリティ装置１４が行うようにしてもよい。
【産業上の利用可能性】
【００４４】
本発明によれば、作業者に保護衣の着用を求める管理区域に関するセキュリティ処理に、生体認証技術を利用させることができる。
【符号の説明】
【００４５】
１０ 管理システム、１２ 第１のセキュリティ装置、１４ 第２のセキュリティ装置、１６ 管理サーバ
【技術分野】
【０００１】
本発明は生体認証技術を用いた管理システムに係わり、詳しくは、保護衣の着用を求める管理区域に対する立ち入り制限に、生体認証技術を適用した管理システム及び管理方法に関するものである。
【背景技術】
【０００２】
生体の認証を確実に行うための技術として、指静脈の認証や掌静脈の認証が実用化されている（例えば、特許文献１）。これらの認証技術は、さまざまな分野に応用されつつあり、例えば、コンピュータの管理、銀行預金の引き出しの際の本人確認などに利用されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−９３５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
この認証技術を、半導体製造プロセスのクリーンルームなどの管理区域への入室の制限、管理区域内での装置の利用制限に適用しようとすると、作業者が保護衣、特に、手袋を着用している以上、静脈パターンを正確に撮像することができない。
【０００５】
一方、作業者が保護衣を着用している状態で、管理区域内での装置の利用制限を省略したり、これを緩くするとセキュリティ管理が十分確保されない。
したがって、従来から、この種の管理区域に対するセキュリティの管理には静脈認証技術を適用できないという課題があった。
【０００６】
本発明は、この課題を解決するために、管理区域への特定作業者の入室の制限や、管理区域内での装置の利用制限に、指静脈認証を利用しても、セキュリティ管理が十分確保できる管理技術を提供することを目的とするものである。
【課題を解決するための手段】
【０００７】
前記目的を達成するために、本発明は、管理装置を用いて、保護衣の着用を求める管理区域での作業者の作業権限の管理を実施する管理システムであって、前記管理装置は、前記管理区域外で、前記保護衣を着用していない前記作業者の生体情報を用いて本人認証を行い、前記管理区域内で、前記本人認証を通過した作業者が、前記保護衣を着用しながら前記管理装置に入力可能な、前記生体情報以外のセキュリティ情報を用いて、前記管理区域内での作業権限の有無を判定する、ことを特徴とするものである。
【発明の効果】
【０００８】
本発明によれば、管理区域への特定作業者の入室の制限や、管理区域内での装置の利用制限に、指静脈認証を利用しても、セキュリティ管理が十分確保できる管理技術を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】半導体製造プロセス・遺伝子操作のためのクリーンルームを管理区域として設定し、これに本発明の管理システムを適応した実施例のブロック図である。
【図２】図１の管理システムの詳細を示すブロック図である。
【図３】管理システムが利用する管理テーブルの一例を示すブロック図である。
【図４】管理サーバに作業者を事前登録する際の、管理サーバの動作を示すフローチャートである。
【図５】指静脈認証技術を用いた本人認証を行う処理を示すフローチャートである。
【図６】管理区域内でプロセス装置に対するアクセスを制限する処理を説明するフローチャートである。
【発明を実施するための形態】
【００１０】
次に、本発明の実施形態を添付図面に従って説明する。図１及び図２には、半導体製造プロセス・遺伝子操作のためのクリーンルームを管理区域として設定し、クリーンルームに対する特定作業者の入室の制限に本発明の管理システムが適用された実施形態のブロック図が示されている。
【００１１】
管理システム１０は、クリーンルームＡ内にある第１のセキュリティ装置１２Ａ、１２Ｂ・・・・１２Ｎと、制限区域外としてのロッカールームＢにある第２のセキュリティ装置１４と、管理サーバ１６とを備えている。
【００１２】
管理サーバ１６は、第１のセキュリティ装置１２Ａ〜１２Ｃからの情報と、第２のセキュリティ装置１４からの情報に基づいて、作業者に対する管理区域内への入室制限のためのセキュリティ処理と、作業者に対するプロセス装置へのアクセス制限のためのセキュリティ処理を行う。
【００１３】
プロセス装置１１Ａ〜１１Ｃは、管理区域の特別な環境下で、特定の熟練作業者に所定のプロセスを実行させるための装置である。例えば、半導体製造のためのクリーンルーム内で、露光、パターニングなどの半導体製造プロセスを実施する装置であり、また、遺伝子操作のためのクリーンルーム内で、遺伝子の組み換えなどの遺伝子操作プロセスを実施する装置である。
【００１４】
図１の例は、管理区域Ａ内に複数のプロセス装置１１Ａ，１１Ｂ・・・・１１Ｎを有している。各プロセス装置に第１のセキュリティ装置１２Ａ・・・１２Ｎのそれぞれが付設されている。
【００１５】
以後、複数のプロセス装置を総称する場合には、符号１１を以ってプロセス装置とし、複数の第１のセキュリティ装置を総称する場合には、符号１２を以って第１のセキュリティ装置とする。
【００１６】
第１のセキュリティ装置１２は、管理区域Ａへの入室が許可された特定作業者が保護衣（少なくとも手袋）を着用した状態でも入力可能なセキュリティ情報の入力回路１２-１と、入力情報を管理サーバ１６に出力する出力回路１２-２と、を備えている。この種の情報としては、特定キーの操作によって入力できるパスワードや、非接触型のＩＤカードの情報などの識別コードがある。
【００１７】
第２のセキュリティ装置１４は、特定作業者が保護衣の着用前に指静脈情報を入力する入力回路１４Ａと、入力した指静脈情報を管理サーバ１６に出力する出力回路１４Ｂと、を備えている。入力回路１４Ａは指静脈パターンを撮像するための各種の光学素子を備えている。
【００１８】
プロセス装置１１は、管理サーバからアクセス制限情報を受けてアクセス権処理を実行するアクセス権処理回路１１−１と、プロセス装置、プロセス装置内のアプリケーションプログラムに対する、作業者からのアクセスログを取得し、これを管理サーバ１６に出力する出力回路１１−２とを備えている。
【００１９】
管理サーバ１６は、第１のセキュリティ装置１２からの識別コード情報と、第２のセセキュリティ装置１４からの指静脈パターン情報と、に基づいて、特定作業者の認証と、特定作業者がアクセスできるプロセス装置や、プロセス装置内のアプリケーションを判定する判定回路１６Ａと、管理テーブル１６Ｂと、処理回路１６Ｃと、を備えている。
【００２０】
図３は、管理テーブルを示すブロック図である。管理テーブルは、登録作業者のエントリー情報３００と、登録作業者の氏名３０２と、登録作業者の指静脈パターンの特徴情報３０４と、登録作業者が指静脈を用いて行った本人認証処理に関する実行フラグ３０６と、パスワード、ＩＤカード情報等の登録作業者の識別コード３０８と、識別コードに基づく識別処理に関する実行フラグ３１０と、登録作業者に対するアクセス権情報３１２と、を備えている。
【００２１】
エントリー情報３００は、作業者が管理サーバ１６に事前登録申請を行う際に、管理サーバによって自動的に付与される。実行フラグ３０６は、第２のセキュリティ装置１４に入力された静脈パターンの情報に基づいて、管理サーバ１６の判定回路１６Ａが、登録作業者の本人認証を行った結果に係るものであり、本人認証が成功した場合に、これに“１”をセットする。
【００２２】
登録作業者の識別コード３０８には、第１のセキュリティ装置１２に適用される識別コードが登録される。管理サーバの判定回路１６Ａは、管理区域への入場を申請する作業者本人の識別コードを確認すると、識別実行フラグに“１”をセットする。
アクセス権情報３１２には、登録作業者にアクセス権が許諾されているプロセス装置のＩＤと、登録作業者がアクセス権を有するアプリケーションプログラムのＩＤと、を備えている。アクセス権情報に所定値、例えば“全”に対応する管理情報を登録することにより、登録作業者に全プロセス装置の全アプリケーションプログラムにアクセス権が認められるようにできる。
【００２３】
さらに、管理テーブルは、プロセス装置とアプリケーションプログラムに対する、登録作業者の第１のアクセスログ情報３１４と、第１及び第２のセキュリティ装置に対する第２のアクセスログのログ情報３１６と、を備えている。
【００２４】
また、管理テーブルは、管理サーバ１６が、特定作業者の不正行動を検出した際にセットする不正検出フラグ３１８、を備えている。例えば、管理サーバ１６が、一定時間、プロセス装置からアクセスログ情報の入力を確認しない場合には、不正検出フラグに“１”をセットする。
【００２５】
図１及び図２に示す管理システムでの管理処理は、特定作業者が指静脈を管理サーバ１６に事前登録する第１の段階と、ロッカールームＢに入った特定作業者が、保護衣を着用する前に指静脈を用いて、第２のセキュリティ装置１４において本人認証を行う第２の段階と、管理区域内で、特定作業者がプロセス装置を使用する際に、プロセス装置・アプリケーションプロブラムへのアクセスを制限する第３段階と、を含んでいる。
【００２６】
次に、各段階の内容を、フローチャートを用いて説明する。図４は管理サーバ１６に作業者を事前登録する際の、管理サーバ１６の動作を示すフローチャートである。
【００２７】
管理サーバの管理者は、管理サーバの入力装置に作業者氏名を入力し、さらに、管理サーバの処理部１６Ｃは、作業者の指静脈パターンを、指静脈パターン読取部を介して取得する。
【００２８】
管理サーバの処理部１６Ｃは、指静脈パターンから特徴情報を抽出し、この特徴情報３０４と、登録作業者のエントリー情報３００、氏名３０２と、を管理テーブル１６Ｂに登録する（Ｓ４００）。エントリー情報は、作業者を管理テーブルに登録する都度、処理部１６Ｃによって自動的に設定される。
【００２９】
さらに、管理サーバの管理者は、登録作業者のエントリー毎に識別コード３０８と、アクセス権情報３１２と、を管理テーブル１６Ｂに登録する（Ｓ４０２）。以上により、作業者の事前登録を終了する。この事前登録によって、登録作業者は、管理区域への立ち入りが許諾された特定作業者として管理システムに認知される。
【００３０】
次に、本人認証に係る第２段階の処理の内容を図５のフローチャートを用いて説明する。第２のセキュリティ装置１４は、表示部を介して、作業者情報の入力を求める画面を特定作業者に出力する（Ｓ５００）。
【００３１】
特定作業者が、第２のセキュリティ装置１４の入力回路１４Ａに、登録作業者ＩＤ及び/又は氏名の入力と、指静脈パターンの入力が終わると、第２のセキュリティ装置１４の出力回路１４Ｂは、これらの情報を管理サーバ１６に出力する（Ｓ５０２）。
【００３２】
管理サーバの処理部１６Ｃは、送信された指静脈パターンから特徴情報を抽出し、これを管理テーブル１６Ｂの登録情報と比較して本人認証のための判定を行う（Ｓ５０４）。
処理部１６Ｃが、登録作業者ＩＤ及び／又は指名の情報と指静脈パターンの特徴情報とが対応している場合、本人認証が成功したと判定し、その判定結果を第１のセキュリティ装置１２と第２のセキュリティ装置１４に送信する。そして、その旨を特定作業者に出力するとともに、本人認証実行フラグ３０６に“１”を設定し（Ｓ５０６）、ロッカールームＢから管理区域Ａに通じるゲート１３を解錠する（Ｓ５０８）。一方、Ｓ５０４において、本人認証が否定されると、処理部１６Ｃはその旨を出力する（Ｓ５１０）。
【００３３】
なお、ゲートに通じるロックを省略することもできるし、特定作業者以外の非特定作業者、又は、保守員などが管理区域へ出入りできるように、解錠が適宜できるようにしてもよい。
【００３４】
次に、管理区域内でプロセス装置に対するアクセスを制限する処理に係る第３段階を、図６のフローチャートに基づいて説明する。
【００３５】
特定作業者が、所望するプロセス装置１１の第１のセキュリティ装置１２に対してアクセスリクエストを入力、例えば、特定キーボタンの操作、を行うと、第１のセキュリティ装置１２は、特定作業者に登録作業者ＩＤ及び／又は氏名の入力を求める。次いで、識別コード３０８の入力を求める。これらの入力情報は管理サーバ１６に送信される（Ｓ６００）。
【００３６】
管理サーバの処理部１６Ｃは、これら入力情報を管理テーブル１６Ｂと比較し、登録作業者ＩＤ及び／又は氏名と、識別コードが対応している場合には、識別実行フラグ３１０に“１”をセットする（Ｓ６０２、Ｓ６０４）。
【００３７】
続いて、管理サーバの判定回路１６Ａは、本人認証実行フラグ３０６と識別実行フラグ３１０の両方が“１”であるか否かをチェックして（Ｓ６０６）、これを肯定する場合には、管理テーブル１６Ｂからアクセス権情報３１２を読み出して、関係するプロセス装置のアクセス権処理回路１１−１に出力する。
【００３８】
アクセス権処理回路１１−１は、アクセス権情報に基づいて、特定作業者のうち権限を有する者に、プロセス装置へのアクセスを認め、また、特定のアプリケーションプログラムに対するアクセスを認める（Ｓ６０８）。
【００３９】
さらに、プロセス装置のアクセスログ処理回路１１−２は、プロセス装置や特定のアプリケーションプログラムに対する、権限者からのアクセスログを管理サーバ１６に出力する（Ｓ６１０）。管理サーバは、この第２のアクセスログ情報３１６を管理テーブルに登録する。なお、管理サーバは、第１のセキュリティ装置へのアクセスログ、第２のセキュリティ装置へのアクセスログを、第１のアクセスログ情報３１４として管理テーブルに登録する。
【００４０】
一方、プロセス装置のアクセス権処理回路１１−１が、Ｓ６０２を否定判定すると、アクセス拒否表示を出力する（Ｓ６１２）。そして、特定作業者からのアクセスリクエストを無効化する。
【００４１】
特定作業者が管理区域を退室する際には、保護衣を脱いで、第２のセキュリティ装置１４に退室申請を入力する。この入力には、指静脈情報の入力とＩＤ、氏名の入力が含まれる。第２のセキュリティ装置１４がこの入力を受け付けると、実行フラグ３０６,３１０と、をリセットする。
【００４２】
管理サーバの判定回路１６Ａは、管理テーブル１６Ｂのプロセス装置からのアクセスログ情報３１６を継続的に監視し、所定時間にアクセスログ情報がなく、実行フラグ３０６及び３１０ともにセットされたままになっている場合、例えば、退室申請処理を行わなかった場合には、不正検出フラグをセットする。
【００４３】
第２のセキュリティ装置は、図５に示す本人認証処理において、不正検出フラグをチェックし、これがセットされている場合には、警告表示とともに所定の解除コードの入力を求める。この解除コードの入力がない場合には、本人認証処理を拒否する。
既述の実施形態では、管理サーバがプロセス装置に対するアクセス権処理を行うこととしたが、これをプロセス装置が行うようにしてもよい。また、指静脈パターンの特徴抽出と、本人認証を第２のセキュリティ装置１４が行うようにしてもよい。
【産業上の利用可能性】
【００４４】
本発明によれば、作業者に保護衣の着用を求める管理区域に関するセキュリティ処理に、生体認証技術を利用させることができる。
【符号の説明】
【００４５】
１０ 管理システム、１２ 第１のセキュリティ装置、１４ 第２のセキュリティ装置、１６ 管理サーバ
【特許請求の範囲】
【請求項１】
入出が特定作業者に制限され、かつ、前記特定作業者に保護衣の着用を求める管理区域に存在するプロセス装置の管理システムであって、
前記特定作業者が前記管理区域内で前記保護衣を着用した状態でも入力することが可能な所定のセキュリティ情報の入力回路と、前記セキュリティ情報の出力回路と、を備える第１のセキュリティ装置と、
前記管理区域外で前記特定作業者が前記保護衣を着用する前での生体の静脈情報の入力回路と、前記入力された静脈情報を出力する出力回路と、を備える第２のセキュリティ装置と、
前記セキュリティ情報と前記静脈情報とに基づいて、前記特定作業者の前記プロセス装置に対するアクセス権を判定する判定回路と、
を備える、管理システム。
【請求項２】
前記判定回路は、前記静脈情報から特徴パターンを抽出する回路を備え、当該特徴パターンに基づいて前記特定作業者の本人認証を実施し、本人認証が許可され、かつ前記セキュリティ情報が適正と判定された前記特定作業者に対して前記アクセス権を判定し、アクセス権が認められたプロセス装置へのアクセスを前記特定作業者に許容する、請求項１記載の管理システム。
【請求項３】
前記判定回路は、前記プロセス装置の特定のアプリケーションプログラムについてのアクセス権を判定するものである、請求項１記載の管理システム。
【請求項４】
管理装置を用いて、保護衣の着用を求める管理区域での作業者の作業権限の管理を実施する管理方法であって、
前記管理装置は、
前記管理区域外で、前記保護衣を着用していない前記作業者の生体情報を用いて本人認証を行う第１のステップと、
前記管理区域内で、前記本人認証を通過した作業者が、前記保護衣を着用しながら前記管理装置に入力可能な、前記生体情報以外のセキュリティ情報を用いて、前記管理区域内での作業権限の有無を判定する第２のステップと、
を実行する管理方法。
【請求項１】
入出が特定作業者に制限され、かつ、前記特定作業者に保護衣の着用を求める管理区域に存在するプロセス装置の管理システムであって、
前記特定作業者が前記管理区域内で前記保護衣を着用した状態でも入力することが可能な所定のセキュリティ情報の入力回路と、前記セキュリティ情報の出力回路と、を備える第１のセキュリティ装置と、
前記管理区域外で前記特定作業者が前記保護衣を着用する前での生体の静脈情報の入力回路と、前記入力された静脈情報を出力する出力回路と、を備える第２のセキュリティ装置と、
前記セキュリティ情報と前記静脈情報とに基づいて、前記特定作業者の前記プロセス装置に対するアクセス権を判定する判定回路と、
を備える、管理システム。
【請求項２】
前記判定回路は、前記静脈情報から特徴パターンを抽出する回路を備え、当該特徴パターンに基づいて前記特定作業者の本人認証を実施し、本人認証が許可され、かつ前記セキュリティ情報が適正と判定された前記特定作業者に対して前記アクセス権を判定し、アクセス権が認められたプロセス装置へのアクセスを前記特定作業者に許容する、請求項１記載の管理システム。
【請求項３】
前記判定回路は、前記プロセス装置の特定のアプリケーションプログラムについてのアクセス権を判定するものである、請求項１記載の管理システム。
【請求項４】
管理装置を用いて、保護衣の着用を求める管理区域での作業者の作業権限の管理を実施する管理方法であって、
前記管理装置は、
前記管理区域外で、前記保護衣を着用していない前記作業者の生体情報を用いて本人認証を行う第１のステップと、
前記管理区域内で、前記本人認証を通過した作業者が、前記保護衣を着用しながら前記管理装置に入力可能な、前記生体情報以外のセキュリティ情報を用いて、前記管理区域内での作業権限の有無を判定する第２のステップと、
を実行する管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−２５５２５３（Ｐ２０１０−２５５２５３Ａ）
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願番号】特願２００９−１０５４７６（Ｐ２００９−１０５４７６）
【出願日】平成２１年４月２３日（２００９．４．２３）
【出願人】（０００１５３５３５）株式会社日立メディアエレクトロニクス (452)
【Ｆターム（参考）】
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願日】平成２１年４月２３日（２００９．４．２３）
【出願人】（０００１５３５３５）株式会社日立メディアエレクトロニクス (452)
【Ｆターム（参考）】
[ Back to top ]