連携制御システム及び連携制御装置
【課題】設定すべき項目に対して、ＩＣカードのＩＤを意識することなく設定用のＩＣカードのＩＤとして登録することができる連携制御システムを提供する。
【解決手段】連携制御システムにおける連携制御装置３０は、入退室管理システム２から送信される入退室情報に含まれる入出認証ＩＤを入出認証情報取得部３３によって取得して認証処理を行うとともに、複合機２１から送信される認証要求情報に含まれる機器認証ＩＤを機器認証部３４によって取得して認証処理を行うことが可能とされる。そして、連携制御装置３０は、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして権限変更部３５が保持し、当該権限変更ＩＤに特定の権限を付与する。
【解決手段】連携制御システムにおける連携制御装置３０は、入退室管理システム２から送信される入退室情報に含まれる入出認証ＩＤを入出認証情報取得部３３によって取得して認証処理を行うとともに、複合機２１から送信される認証要求情報に含まれる機器認証ＩＤを機器認証部３４によって取得して認証処理を行うことが可能とされる。そして、連携制御装置３０は、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして権限変更部３５が保持し、当該権限変更ＩＤに特定の権限を付与する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ管理領域の入退室管理と、所定のセキュリティ管理領域内に設置された情報処理機器の利用管理とを連携して行う連携制御システム及び連携制御装置に関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や企業内の特定の部署等においては、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することにより、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋等）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータによって個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱うセキュリティ管理領域内への入室を許可する、というような管理を行っている。
【０００４】
このような入退室管理システムにおいては、当該入退室管理システムを運用稼働させる前に、正当なユーザを登録するユーザ登録作業を行う必要がある。しかしながら、このユーザ登録作業は、非常に煩雑な作業となるため容易な登録作業を行うための様々な手法が考案されている（例えば、特許文献１参照。）。
【特許文献１】特開平６−１０８７１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、このような入退室管理システムと、機密情報を管理するネットワーク認証システムとを連携させた連携制御システムを構築することにより、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報処理機器の使用開始時の認証処理とを関連付ける手法が考案されている。このような手法によれば、入退室時の認証処理と、入室後の情報処理機器の使用開始時の認証処理との連携によってセキュリティをより強固にすることができるため、機密情報の漏洩をさらに防止することができる。
【０００６】
例えば、一般的なオフィス空間では、複写機能、ネットワークプリンティング機能、ＦＡＸ機能といった機能を複合的に有する情報処理機器として複合機が常設されている。このような複合機は、ユーザの利便性を考慮して、特に機密情報を扱うことのないセキュリティ非管理領域ばかりではなく、機密情報を常に扱うようなセキュリティ管理領域にも設置されている。
【０００７】
上述した複合機は、情報を手軽に紙媒体へ印刷することができたり、情報をＦＡＸ機能を利用して遠隔地へと転送したりすることができるため、特に、機密情報を扱うことの多いセキュリティ管理領域内での厳密な利用管理が求められている。
【０００８】
このように、入退室管理システムと、ネットワーク認証システムとを連携させた連携制御システムを構築した場合、当該連携制御システムを運用稼働させる前に、正当なユーザを登録するユーザ登録（設定）作業以外に、さらに、入退室管理システムにおける認証処理時に用いられるカードリーダの設定登録作業、各セキュリティ管理領域内に設置される情報処理機器の設定登録作業を実行する必要がある。
【０００９】
このような各種設定作業は、システム運営者側の設定者によるパーソナルコンピュータ等を用いたＷｅｂ画面入力やコマンドによる入力によって行われていたため、システムが大規模になればなるほど非常に煩雑な入力作業を強いられてしまうことから、設定者の負担が増大するとともに、複雑な紐付け設定による設定ミスが多発してしまうといった問題があった。
【００１０】
また、かかる問題を解決するために、特定のＩＤを取得したときに設定作業を行うための設定モードの処理を行うことも考えられる。設定用の特定のＩＤを有する専用のＩＣカードは、セキュリティ管理領域に入退可能な権限を有するものであり、設定者が所有するものである。したがって、かかるＩＣカードの紛失や盗難があった場合には、顧客企業のセキュリティ管理体制に被害を及ぼす場合があり、当該ＩＣカードを再発行するにあたって、指定したＩＤを登録する必要があり、コストを要してしまうという問題があった。
【００１１】
したがって、顧客企業に納品する又は既に顧客企業が所有しているＩＣカードを、設定用のＩＣカードとして利用することになるが、かかる設定時に利用する顧客企業のＩＣカードは、固有値であるＩＤが顧客企業にもわからないようになっている場合があることから、そのまま設定用のＩＣカードとして登録することができないという問題があった。
【００１２】
そこで、本発明は、上述したような問題を解決するために案出されたものであり、設定すべき項目に対して、ＩＣカードのＩＤを意識することなく設定用のＩＣカードのＩＤとして登録することができる連携制御システム及び連携制御装置を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明に係る連携制御システムは、入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを、連携制御装置が備える入出認証情報取得手段によって取得して認証処理を行うとともに、被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを、連携制御装置が備える機器認証手段によって取得して認証処理を行うことが可能とされ、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得手段又は機器認証手段によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして連携制御装置が備える権限変更手段が保持し、当該権限変更ＩＤに特定の権限を付与することで、上述の課題を解決する。
【００１４】
また、本発明に係る連携制御装置は、入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを、入出認証情報取得手段によって取得して認証処理を行うとともに、被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを、機器認証手段によって取得して認証処理を行うことが可能とされ、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得手段又は機器認証手段によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして権限変更手段が保持し、当該権限変更ＩＤに特定の権限を付与することで、上述の課題を解決する。
【発明の効果】
【００１５】
本発明に係る連携制御システム及び連携制御装置によれば、特定のＩＣカードに特定の権限を付与する必要がなくなり、一般のＩＣカードのＩＤに特定の権限を付与することが可能となる。したがって、本発明に係る連携制御システム及び連携制御装置によれば、設定すべき項目に対して、ＩＣカードのＩＤを意識することなく特定の権限を付与し、設定用のＩＣカードのＩＤとして登録することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を参照して説明する。
【００１７】
［第１実施形態］
［連携制御システムの構成］
まず、図１及び図２を用いて、本発明の第１実施形態として示す連携制御システム１の構成について説明する。連携制御システム１は、図１に示すように、機密情報等を扱うことのないセキュリティレベルの低い領域（セキュリティ非管理領域）から、機密情報等を扱うセキュリティレベルの高い領域（セキュリティ管理領域）への入退を管理する入退室管理システム２と、セキュリティ管理領域に設置された被制御機器である複合機２１とが、ＬＡＮ（Local Area Network）等の通信ネットワークに接続された連携制御装置３０によって相互に接続されて構成されている。なお、ここで、セキュリティ管理領域とは、図２に示す部屋Ａや部屋Ｂのように、入退室管理システム２により入退室を管理されている壁や扉などで仕切られた所定の空間をいう。また、以降で、在室とは、このセキュリティ管理領域内にいることを意味する。
【００１８】
入退室管理システム２は、入室用カードリーダ１１と、退室用カードリーダ１２と、コントロールユニット１３とを備え、セキュリティ管理領域への入室を希望する全てのユーザに対して認証処理を行い、予め登録された正当なユーザのみを認証してセキュリティ管理領域への入室を許可する。また、入退室管理システム２は、必要に応じてセキュリティ管理領域から退室を希望するユーザに対して認証処理を行い、セキュリティ管理領域からの退室を許可する。セキュリティ非管理領域とセキュリティ管理領域との間や、相異なるセキュリティレベルのセキュリティ管理領域間は、電気的な作用によって施錠及び解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００１９】
具体的には、入退室管理システム２は、図２に示すように、入室用カードリーダ１１により、ユーザが所有するＩＣカード（Integrated Circuit）３の半導体メモリ内に格納されている情報を接触又は非接触にて読み取り、読み取った情報のうち被認証情報であるカードＩＤをコントロールユニット１３が参照して正当なユーザであると認証した場合に、コントロールユニット１３の制御のもとに、施錠されていた電気錠を解錠することにより、セキュリティ管理領域への入室を許可する。
【００２０】
また、入退室管理システム２は、セキュリティ管理領域からの退室時には、セキュリティ管理領域内に設けられた退室用カードリーダ１２により、ＩＣカード３の上述した情報を読み取り、正当なユーザであるとコントロールユニット１３が認証した場合に、コントロールユニット１３の制御のもとに、施錠されていた電気錠を解錠することにより、セキュリティ管理領域からの退室を許可する。
【００２１】
なお、図２では、セキュリティ非管理領域、セキュリティ管理領域のセキュリティレベルをセキュリティレベルの低い方から高い順にレベル０（Ｌｖ０）、レベル１（Ｌｖ１）、レベル２（Ｌｖ２）として区分けしている。すなわち、セキュリティレベルの最も低いレベル０をセキュリティ非管理領域とし、レベル１以上をセキュリティ管理領域としている。なお、入退室の概念は、セキュリティ非管理領域と、セキュリティ管理領域とのどちらを中心にして考えるかで異なってくるため、以下では、セキュリティレベルの低い領域から高い領域へ向かう移動を入室とし、セキュリティレベルの高い領域から低い領域へと向かう移動を退室とする。
【００２２】
入退室管理システム２は、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカード３に格納された情報のうち、当該ＩＣカード３を一意に特定するカードＩＤと、解錠した扉に固有の扉ＩＤと、入室か退室かを示す情報とをコントロールユニット１３から後述する連携制御装置３０に対して送信する。ここで、入室か退室かを示す情報は、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤで示すようにしてもよい。なお、以下において、扉ＩＤと、入室か退室かを示す情報とは、セットで用いられるため、これらを総称する場合には単に扉情報と称するものとする。
【００２３】
複合機２１は、複写機能、ネットワークプリンティング機能、ＦＡＸ機能、スキャナ機能といった最終的に紙媒体への印刷を実行する機能を複合的に有した情報処理機器である。複合機２１は、図２に示すように、セキュリティ管理領域に設置され、連携制御装置３０による認証処理によって利用許可が与えられた場合に利用可能となる（利用制限機能）。なお、複合機２１は、セキュリティ管理領域だけなく、セキュリティ非管理領域に設置するようにしてもよい。
【００２４】
複合機２１には、当該複合機２１が設置されたセキュリティ管理領域へと移動したユーザが所有するＩＣカード３の半導体メモリ内に格納された情報を読み取る複合機用カードリーダ２２が接続されている。複合機用カードリーダ２２は、ＩＣカード３に格納された情報を読み取り、読み取った情報のうち被認証情報であるカードＩＤを複合機２１に対して送信する。
【００２５】
複合機２１は、このカードＩＤを受信すると、自身を一意に特定する識別情報である複合機ＩＤ（複合機情報）とともにカードＩＤを連携制御装置３０に対して送信する。このカードＩＤと複合機ＩＤとを受信したのに応じて、連携制御装置３０は、複合機２１に利用許可を与えるための認証処理を開始することになる。複合機ＩＤは、例えば、複合機２１のＩＰ（Internet Protocol）アドレス等とすることができる。
【００２６】
また、複合機２１には、パーソナルコンピュータ（ＰＣ）２３が接続されている。ユーザは、このＰＣ２３を介して、連携制御装置３０によって当該複合機２１に対して利用許可がなされた場合に、複合機２１のネットワークプリンティング機能、ＦＡＸ機能、スキャナ機能を利用するため指示を入力することができる。
【００２７】
つぎに、図３を用いて、連携制御装置３０の構成について説明する。連携制御装置３０は、図３に示すように、入退室情報受信Ｉ／Ｆ（インターフェース）３１と、認証情報送受信Ｉ／Ｆ（インターフェース）３２と、入出認証情報取得部３３と、機器認証部３４と、権限変更部３５と、候補ＩＤ記憶部３６と、データベース３７とを備える。
【００２８】
連携制御装置３０は、入退室管理システム２のコントロールユニット１３によって所定のセキュリティ管理領域及びセキュリティ非管理領域への移動が認証されたのに応じて、認証されたユーザの所定のセキュリティ管理領域及びセキュリティ非管理領域での滞在状況を更新することにより、入退室管理システム２と複合機２１とを連携制御する連携制御装置として機能する。
【００２９】
具体的には、連携制御装置３０は、入退室管理システム２から送信される入退室情報を用いて、セキュリティ非管理領域からセキュリティ管理領域への移動等といった入退室管理システム２におけるユーザの入退室状態の変化を把握し、このユーザの入退室状態の変化に応じて複合機２１の利用を許可するか否かを判断する。
【００３０】
入退室情報受信Ｉ／Ｆ３１は、入退室管理システム２と連携制御装置３０とを接続するための通信インターフェースである。入退室情報受信Ｉ／Ｆ３１を介した入退室管理システム２と連携制御装置３０との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）等の通信規格を利用することができる。また、入退室情報受信Ｉ／Ｆ３１を介した入退室管理システム２と連携制御装置３０との通信は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）ベースの通信に限らず、非ＩＰのフィールドバス等を利用することもできる。連携制御装置３０は、入退室情報受信Ｉ／Ｆ３１を介して、入退室管理システム２のコントロールユニット１３によってユーザの認証がなされた際に送信されるカードＩＤ、扉情報を含む入退室情報を受信する。
【００３１】
認証情報送受信Ｉ／Ｆ３２は、連携制御装置３０と、複合機２１との通信を行うための通信インターフェースである。認証情報送受信Ｉ／Ｆ３２を介した連携制御装置３０と複合機２１との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）等の通信規格を利用することができる。また、認証情報送受信Ｉ／Ｆ３２を介した連携制御装置３０と複合機２１との通信は、ＴＣＰ／ＩＰベースの通信に限らず、非ＩＰのフィールドバス等を利用することもできる。連携制御装置３０は、認証情報送受信Ｉ／Ｆ３２を介して、複合機２１から認証処理の開始を要求する認証処理要求として送信されるカードＩＤや複合機ＩＤを含む認証要求情報を受信するとともに、機器認証部３４による認証結果を複合機２１に対して送信する。
【００３２】
入出認証情報取得部３３は、入退室管理システム２から送信される入退室情報に含まれる入退室管理システム２で利用したカードＩＤ等の入出認証ＩＤと、その入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを取得する。そして、入出認証情報取得部３３は、データベース３７を参照し、対象の入出認証ＩＤが対象の部屋（セキュリティ管理領域）に入室状態であると判断した場合に、当該対象の部屋に在室状態であるとして入出認証ＩＤをユーザ在室状態記憶部３７Ｄに記憶させる。
【００３３】
機器認証部３４は、複合機２１から送信される認証要求情報に含まれる当該複合機２１で読み込まれたカードＩＤ等の機器認証ＩＤと、この機器認証ＩＤをキーとしてデータベース３７のユーザ在室状態記憶部３７Ｄに記憶されているユーザの在室状態を示す情報とを用いて認証処理を実行し、認証結果を複合機２１に対して送信する。具体的には、機器認証部３４は、認証処理を実行した結果、入退室管理システム２で認証された正当なユーザによる複合機２１の利用要求であると判断した場合には、複合機２１に利用許可を与える。または、在室状態を示す情報との認証処理に加え、認証要求情報の複合機ＩＤと在室状態の部屋情報に関連付く複合機ＩＤが一致した場合に複合機２１に利用許可を与えてもよい。
【００３４】
権限変更部３５は、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤや機器認証ＩＤ（カードＩＤ）を当該権限変更部３５に対して送信するように指示を出す機能を有し、かかる指示を出した場合、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤや機器認証ＩＤを権限変更ＩＤとして保持し、当該権限変更ＩＤに特定の権限を付与する。具体的には、権限変更部３５は、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤや機器認証ＩＤを、設定用カードのカードＩＤとして、設定用カード情報記憶部３７Ｂに記憶させる。このとき、権限変更部３５は、データベース３７を参照し、予め一意的に関連付けされている入出認証ＩＤと機器認証ＩＤとの両方を設定用カード情報記憶部３７Ｂに記憶させる。また、権限変更部３５は、特定のパターンからなる入出認証ＩＤ又は機器認証ＩＤを取得した旨を検出した場合に権限変更を行うものとし、その取得した入出認証ＩＤ又は機器認証ＩＤを、設定用カードのカードＩＤとして、設定用カード情報記憶部３７Ｂに記憶させるようにしてもよく、これにより、権限を変更するＩＤとなる候補を絞り込むことができ、対象のＩＤを容易に特定することができる。さらに、権限変更部３５は、複合機２１から操作が行われた場合には、その複合機２１のＩＰアドレスやＭＡＣ（Media Access Control）アドレス等の複合機２１を一意に特定する複合機ＩＤを設定用カード情報記憶部３７Ｂに記憶させることもできる。
【００３５】
候補ＩＤ記憶部３６は、権限変更部３５によって管理する入出認証ＩＤや機器認証ＩＤを候補ＩＤとして一時的に記憶する。
【００３６】
データベース３７は、連携制御装置３０で利用する各種情報を記憶するデータベースであり、カード情報記憶部３７Ａと、設定用カード情報記憶部３７Ｂと、入退室装置情報記憶部３７Ｃと、ユーザ在室状態記憶部３７Ｄと、部屋情報記憶部３７Ｅと、扉情報記憶部３７Ｆと、機器設定記憶部３７Ｇとを備える。
【００３７】
カード情報記憶部３７Ａは、当該連携制御システム１を利用する予め登録されたユーザが所有しているＩＣカード３を一意に特定する識別番号であり、被認証情報であるカードＩＤを記憶している。なお、このカードＩＤは、ユーザがＰＣ２３を操作して複合機２１を使用する際に当該複合機２１に送信するアカウントＩＤ等も含んでいるものとする。また、カードＩＤは、上述した入出認証ＩＤと機器認証ＩＤとを示し、これら入出認証ＩＤ及び機器認証ＩＤは互いに関連付けされているものとする。
【００３８】
設定用カード情報記憶部３７Ｂは、入退室管理システム２によって認証されたユーザの所定のセキュリティ管理領域やセキュリティ非管理領域における入退室状態の変化の把握処理や複合機２１の利用時になされる認証処理といった通常処理を行う運用モードから、当該連携制御システム１を運用するにあたって事前に必要となる各種設定情報の登録や削除といったデータベース３７の設定処理を実行する設定モードへと切り替える際に使用される設定用カードを一意に特定する識別情報である設定用カードＩＤを記憶している。この設定用カードＩＤは、権限変更部３５によって設定用カードＩＤとして取得した入出認証ＩＤ又は機器認証ＩＤであり、データベース３７に設定する設定情報を当該データベース３７に登録するか削除するかを示す情報を含んでいる。すなわち、設定用カードには、設定情報をデータベース３７に登録する際に用いられる登録用設定カードと、設定情報をデータベース３７から削除する際に用いられる削除用設定カードとがある。
【００３９】
また、設定用カード情報記憶部３７Ｂには、設定情報のうちセキュリティ管理領域毎の設定を必要とする扉情報、複合機ＩＤを設定する際に、複数あるセキュリティ管理領域を切り替えるための部屋変更用カードを一意に特定する識別情報である部屋変更用カードＩＤも記憶されている。
【００４０】
入退室装置情報記憶部３７Ｃは、連携制御装置３０が接続する入退室管理システム２の通信設定情報等を記憶している。
【００４１】
ユーザ在室状態記憶部３７Ｄは、入退室管理システム２において認証処理がなされて扉の状態変化（閉状態→開状態）があったときに通知される入退室情報に含まれるカードＩＤを、入退室情報に含まれる扉情報をキーとして、移動したユーザが現在在室しているセキュリティ管理領域と対応付けて記憶する。
【００４２】
部屋情報記憶部３７Ｅは、当該連携制御システム１において管理されるセキュリティ管理領域となる部屋に関する情報を記憶する。部屋に関する情報とは、部屋に設置される一対の扉情報（カードリーダ情報）の入室用カードリーダ１１又は退室用カードリーダ１２の区別によって構成される。
【００４３】
扉情報記憶部３７Ｆは、各部屋、すなわち、セキュリティ管理領域を隔てる物理的な扉を一意に特定する情報である扉ＩＤをセキュリティ管理領域と対応付けて記憶する。このとき、扉ＩＤには、入退室か退室かを示す情報として、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤも対応付けて記憶される。
【００４４】
機器設定記憶部３７Ｇは、複合機２１からの認証要求情報の送受信に必要となるＩＰアドレス、複合機ＩＤ、複合機ＩＤと対応付けられた認証通信用パスワード等を記憶する。なお、ＩＰアドレスと複合機ＩＤとは同じ値として設定することもできる。また、機器設定記憶部３７Ｇは、設置した部屋情報と関連付けて記憶することも可能である。
【００４５】
［連携制御システムの動作］
［通常時における処理］
このような連携制御システムにおいては、図４に示すような一連の手順にしたがって、通常処理を行う。
【００４６】
まず、ユーザは、自身が所持するＩＣカード３を、セキュリティ管理領域である部屋に設けられたいずれかの扉の入室用カードリーダ１１又は退室用カードリーダ１２に翳す。
【００４７】
入室用カードリーダ１１又は退室用カードリーダ１２にＩＣカード３が翳されると、入退室管理システム２のコントロールユニット１３は、ＩＣカード３から読み出されたカードＩＤの認証処理を実行し、認証がなされたのに応じて、図４に示すように、ステップＳ１において、入出認証ＩＤ（カードＩＤ）や扉情報を含む入退室情報を入退室情報受信Ｉ／Ｆ３１を介して連携制御装置３０に対して送信する。
【００４８】
続いて、連携制御装置３０の入出認証情報取得部３３は、ステップＳ２において、受信した入退室情報の中から入出認証ＩＤと扉情報とを取得し、ステップＳ３において、データベース３７を参照し、扉情報に基づいて、対象の入出認証ＩＤを、対応する部屋に対して在室状態又は退室状態として登録し、一連の処理を終了する。
【００４９】
連携制御システムにおいては、通常時には、このような一連の手順にしたがった処理を行う。
【００５０】
［入出認証ＩＤを設定用カードＩＤとして登録する処理］
また、連携制御システムにおいては、連携制御装置３０の権限変更部３５の制御のもとに、入出認証ＩＤを設定用カードＩＤとして登録することができる。具体的には、連携制御システムにおいては、図５に示すような一連の手順にしたがって、設定用カードＩＤの登録を行う。
【００５１】
まず、権限変更部３５は、図５に示すように、ステップＳ１１において、入出認証情報取得部３３によって取得した入出認証ＩＤを当該権限変更部３５に対して送信するように予め指示を出しておく。かかる指示のトリガは、連携制御装置３０に接続された図示しないパーソナルコンピュータの表示画面に表示される所定のＷｅｂ画面を設定者が操作する等、設定者による設定操作によって行うことができる。
【００５２】
このような指示が出されている場合には、連携制御装置３０の入出認証情報取得部３３は、ステップＳ１２において、入退室管理システム２のコントロールユニット１３から入出認証ＩＤ（カードＩＤ）や扉情報を含む入退室情報が送信されると、ステップＳ１３において、受信した入退室情報の中から入出認証ＩＤと扉情報とを取得し、ステップＳ１４において、取得した入出認証ＩＤを権限変更部３５に対して送信する。
【００５３】
そして、権限変更部３５は、ステップＳ１５において、受信した入出認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録し、一連の処理を終了する。
【００５４】
連携制御システムにおいては、このような一連の手順にしたがって、権限変更部３５の制御のもとに、入退室管理システム２から受信した入出認証ＩＤを設定用カードＩＤとして登録することができる。
【００５５】
なお、権限変更部３５は、受信した入出認証ＩＤをそのまま設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するのではなく、受信した入出認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶されているか否かを確認し、記憶されていない場合には、入出認証ＩＤを候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶する一方で、記憶されている場合には、その候補ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するようにしてもよい。
【００５６】
［機器認証ＩＤを設定用カードＩＤとして登録する処理］
さらに、連携制御システムにおいては、連携制御装置３０の権限変更部３５の制御のもとに、機器認証ＩＤを設定用カードＩＤとして登録することができる。具体的には、連携制御システムにおいては、図６に示すような一連の手順にしたがって、設定用カードＩＤの登録を行う。
【００５７】
まず、権限変更部３５は、図６に示すように、ステップＳ２１において、機器認証部３４によって取得した機器認証ＩＤを当該権限変更部３５に対して送信するように予め指示を出しておく。かかる指示のトリガも、上述したように、連携制御装置３０に接続された図示しないパーソナルコンピュータの表示画面に表示される所定のＷｅｂ画面を設定者が操作する等、設定者による設定操作によって行うことができる。
【００５８】
このような指示が出されている場合には、連携制御装置３０の機器認証部３４は、ステップＳ２２において、複合機２１から機器認証ＩＤ（カードＩＤ）や複合機ＩＤを含む認証要求情報が送信されると、ステップＳ２３において、受信した認証要求情報の中から機器認証ＩＤと複合機ＩＤとを取得し、ステップＳ２４において、取得した機器認証ＩＤを権限変更部３５に対して送信する。
【００５９】
そして、権限変更部３５は、ステップＳ２５において、受信した機器認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録し、一連の処理を終了する。
【００６０】
連携制御システムにおいては、このような一連の手順にしたがって、権限変更部３５の制御のもとに、複合機２１から受信した機器認証ＩＤを設定用カードＩＤとして登録することができる。
【００６１】
なお、権限変更部３５は、入出認証ＩＤの場合と同様に、受信した機器認証ＩＤをそのまま設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するのではなく、受信した機器認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶されているか否かを確認し、記憶されていない場合には、機器認証ＩＤを候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶する一方で、記憶されている場合には、その候補ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するようにしてもよい。
【００６２】
［全体処理動作］
以上のような通常処理及び設定用カードＩＤの登録処理を行う連携制御システムにおいては、図７に示すような一連の手順にしたがって、連携制御装置３０の制御のもとに、設定用カードＩＤをデータベース３７に設定する。
【００６３】
すなわち、連携制御装置３０は、図７に示すように、ステップＳ３１において、入退室情報受信Ｉ／Ｆ３１又は認証情報送受信Ｉ／Ｆ３２を介して入退室情報又は認証要求情報を受信すると、ステップＳ３２において、受信した情報を権限変更部３５に対して送信する設定となっているか否かを確認する。
【００６４】
ここで、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっていない場合には、ステップＳ３３において、先に図４を用いて説明した通常処理を実行する。
【００６５】
一方、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっている場合には、ステップＳ３４において、権限変更部３５の制御のもとに、入出認証情報取得部３３又は機器認証部３４によって取得した入退室情報又は認証要求情報に含まれる入出認証ＩＤ又は機器認証ＩＤに基づいて、予め関連付けられている他方のＩＤを検索して取得する。
【００６６】
そして、連携制御装置３０は、ステップＳ３５において、権限変更部３５の制御のもとに、取得したＩＤが、所定の一定時間内に又は一定操作に応じて、候補ＩＤ記憶部３６に記憶されたか否かを確認する。
【００６７】
ここで、連携制御装置３０は、取得したＩＤが候補ＩＤ記憶部３６に記憶されていない場合には、ステップＳ３６において、権限変更部３５の制御のもとに、対象のＩＤを候補ＩＤ記憶部３６に記憶させる。一方、連携制御装置３０は、取得したＩＤが候補ＩＤ記憶部３６に記憶されている場合には、ステップＳ３７において、権限変更部３５の制御のもとに、対象のＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに記憶させる。
【００６８】
連携制御システムにおいては、このような一連の手順にしたがって、設定用カードＩＤをデータベース３７に設定することができる。
【００６９】
また、連携制御システムにおいては、図７に示す一連の手順に代えて、図８に示すような一連の手順にしたがって、連携制御装置３０の制御のもとに、設定用カードＩＤをデータベース３７に設定することもできる。
【００７０】
すなわち、連携制御装置３０は、図８に示すように、ステップＳ４１乃至ステップＳ４４において、図７中ステップＳ３１乃至ステップＳ３４と同様の処理を行う。そして、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっている場合に、権限変更部３５の制御のもとに、入出認証情報取得部３３又は機器認証部３４によって取得した入退室情報又は認証要求情報に含まれる入出認証ＩＤ又は機器認証ＩＤに基づいて、予め関連付けられている他方のＩＤを検索して取得すると、ステップＳ４５において、権限変更部３５の制御のもとに、取得したＩＤを候補ＩＤ記憶部３６に一時的に記憶させる。
【００７１】
その後、連携制御装置３０は、ステップＳ４６において、所定のＷｅｂ画面を設定者が操作する等、設定者による所定の操作に応じて、候補ＩＤ記憶部３６に一時的に記憶されたＩＤが権限変更部３５によって指定された場合には、ステップＳ４７において、権限変更部３５の制御のもとに、対象のＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに記憶させる。
【００７２】
このように、連携制御システムにおいては、取得したＩＤを候補ＩＤ記憶部３６に一時的に記憶させることにより、権限を変更するＩＤを無制限に増やすことなく適度なセキュリティ性を保持することができる。
【００７３】
なお、連携制御システムにおいては、ユーザ自身が所有するＩＣカード３に格納されたカードＩＤを被認証情報として用いているが、本発明はこれに限定されるものではなく、ユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報や虹彩情報といった生体情報を用い、生体認証処理を実行することで認証処理を行ってもよい。
【００７４】
［第１実施形態の効果］
以上詳細に説明したように、本発明の第１実施形態に係る連携制御システムにおいては、入退室管理システム２から送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを、連携制御装置３０の入出認証情報取得部３３によって取得して認証処理を行うとともに、複合機２１から送信される認証要求情報に含まれる機器認証ＩＤを、連携制御装置３０の機器認証部３４によって取得して認証処理を行うことが可能とされる。そして、この連携制御システムにおいては、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして連携制御装置３０の権限変更部３５が保持し、当該権限変更ＩＤに特定の権限を付与して設定用カードＩＤとする。
【００７５】
このような連携制御システムにおいては、特定のＩＣカードに特定の権限を付与するというセキュリティの観点上望ましくない環境を作り出すことがなく、一般のＩＣカードのＩＤに特定の権限を付与することが可能となる。したがって、この連携制御システムにおいては、設定すべき項目に対して、ＩＣカードのＩＤを意識することなく特定の権限を付与し、設定用のＩＣカードのＩＤとして登録することができる。
【００７６】
また、この連携制御システムにおいては、連携制御装置３０の権限変更部３５により、特定のパターンからなる入出認証ＩＤ又は機器認証ＩＤを取得した旨を検出した場合に、その取得した入出認証ＩＤ又は機器認証ＩＤを権限変更ＩＤとし、特定の権限を付与することにより、権限を変更するＩＤとなる候補を絞り込むことができるため、対象のＩＤを容易に特定することが可能となる。
【００７７】
さらに、この連携制御システムにおいては、連携制御装置３０の権限変更部３５により、取得した入出認証ＩＤ又は機器認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に記憶されている場合にのみ、当該入出認証ＩＤ又は当該機器認証ＩＤを権限変更ＩＤとし、特定の権限を付与することにより、権限を変更するＩＤを無制限に増やすことなく適度なセキュリティ性を保持することができる。
【００７８】
［第２実施形態］
つぎに、本発明の第２実施形態について説明する。
【００７９】
この第２実施形態は、第１実施形態として示した連携制御システムを改良し、被制御機器である複合機から権限変更の指示を出すものである。したがって、この第２実施形態においては、第１実施形態にて説明した部位と同一部位については、それぞれ、同一符号を付し、その詳細な説明を省略するものとする。
【００８０】
［連携制御システムの構成及び動作］
［機器認証ＩＤを設定用カードＩＤとして登録する処理］
本発明の第２実施形態として示す連携制御システム１は、先に図１及び図２に示した構成とされる。また、連携制御装置３０は、先に図３に示した構成とされる。そして、連携制御システムにおいては、連携制御装置３０の権限変更部３５の制御のもとに、図９に示すような一連の手順にしたがって、設定用カードＩＤの登録を行う。
【００８１】
まず、権限変更部３５は、図９に示すように、ステップＳ５１において、認証要求情報を当該権限変更部３５に対して送信する旨の指示を複合機２１から受けると、ステップＳ５２において、認証要求情報を当該権限変更部３５に対して送信するように機器認証部３４に指示を出す。このとき、権限変更部３５は、指示を出した複合機２１に固有の複合機ＩＤを取得して設定用カード情報記憶部３７Ｂに記憶させる。なお、複合機２１からの指示は、ｈｔｔｐ（Hypertext Transfer Protocol）に基づく通信等によって行うことができる。
【００８２】
その後、連携制御装置３０の機器認証部３４は、ステップＳ５３において、複合機２１から機器認証ＩＤ（カードＩＤ）や扉情報を含む認証要求情報が送信されると、ステップＳ５４において、受信した認証要求情報の中から機器認証ＩＤと複合機ＩＤとを取得し、ステップＳ５５において、取得した機器認証ＩＤを権限変更部３５に対して送信する。
【００８３】
そして、権限変更部３５は、ステップＳ５６において、受信した複合機ＩＤが前記操作された複合機ＩＤと一致した場合、機器認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録し、一連の処理を終了する。すなわち、権限変更部３５は、指示を出した複合機２１からの認証要求情報に含まれる機器認証ＩＤのみを設定用カードＩＤとして登録することになる。
【００８４】
連携制御システムにおいては、このような一連の手順にしたがって、権限変更部３５の制御のもとに、複合機２１からの指示に基づいて、当該複合機２１から受信した機器認証ＩＤを設定用カードＩＤとして登録することができる。
【００８５】
なお、権限変更部３５は、上述したように、受信した機器認証ＩＤをそのまま設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するのではなく、受信した機器認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶されているか否かを確認し、記憶されていない場合には、機器認証ＩＤを候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶する一方で、記憶されている場合には、その候補ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するようにしてもよい。
【００８６】
［全体処理動作］
以上のような設定用カードＩＤの登録処理を行う連携制御システムにおいては、図１０に示すような一連の手順にしたがって、連携制御装置３０の制御のもとに、設定用カードＩＤをデータベース３７に設定する。
【００８７】
すなわち、連携制御装置３０は、図１０に示すように、ステップＳ６１において、複合機２１から権限変更部３５への操作がない場合には、ステップＳ６３へと処理を移行する一方で、操作があった場合には、ステップＳ６２において、操作が行われた複合機２１の複合機ＩＤを取得して設定用カード情報記憶部３７Ｂに記憶させる。
【００８８】
その後、連携制御装置３０は、ステップＳ６３において、認証情報送受信Ｉ／Ｆ３２を介して認証要求情報を受信した場合には、ステップＳ６４において、受信した情報を権限変更部３５に対して送信する設定となっているか否かを確認する。
【００８９】
ここで、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっていない場合には、ステップＳ６５において、先に図４を用いて説明した通常処理を実行する。
【００９０】
一方、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっている場合には、ステップＳ６６において、権限変更部３５の制御のもとに、機器認証部３４によって取得した認証要求情報に含まれる機器認証ＩＤに基づいて、予め関連付けられている他方のＩＤを検索して取得する。
【００９１】
そして、連携制御装置３０は、ステップＳ６７において、権限変更部３５の制御のもとに、対象の認証要求があった送信元の複合機２１の複合機ＩＤを確認し、複合機ＩＤが設定用カード情報記憶部３７Ｂに記憶されている場合には、指定した複合機２１から取得した機器認証ＩＤであると判断し、ステップＳ６８において、この機器認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに記憶させる。
【００９２】
このように、連携制御システムにおいては、指示を出した複合機２１を特定することができるため、権限を変更するＩＤを確実に取得して設定用カードＩＤとしてデータベース３７に設定することができる。
【００９３】
［第２実施形態の効果］
以上詳細に説明したように、本発明の第２実施形態に係る連携制御システムにおいては、複合機２１を介した所定の操作が行われた場合に、連携制御装置３０の権限変更部３５によって当該複合機２１を一意に特定する複合機ＩＤを取得し、当該複合機ＩＤに基づいて、取得した機器認証ＩＤが当該複合機２１から送信されたものであることを確認した場合に、当該機器認証ＩＤを権限変更ＩＤとし、特定の権限を付与する。
【００９４】
したがって、この連携制御システムにおいては、複合機２１を特定することができるため、権限を変更するＩＤを確実に取得することができる。
【００９５】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００９６】
【図１】本発明の第１実施形態として示す連携制御システムの構成を示す図である。
【図２】本発明の第１実施形態として示す連携制御システムをセキュリティ管理領域に設置した際の様子を示す図である。
【図３】本発明の第１実施形態として示す連携制御システムが備える連携制御装置の構成を示すブロック図である。
【図４】本発明の第１実施形態として示す連携制御システムにおいて、通常処理を行う際の動作について説明するためのタイミングチャートである。
【図５】本発明の第１実施形態として示す連携制御システムにおいて、入出認証ＩＤを設定用カードＩＤとして登録する際の動作について説明するためのタイミングチャートである。
【図６】本発明の第１実施形態として示す連携制御システムにおいて、機器認証ＩＤを設定用カードＩＤとして登録する際の動作について説明するためのタイミングチャートである。
【図７】本発明の第１実施形態として示す連携制御システムの全体動作について説明するためのフローチャートである。
【図８】本発明の第１実施形態として示す連携制御システムの他の全体動作について説明するためのフローチャートである。
【図９】本発明の第２実施形態として示す連携制御システムにおいて、機器認証ＩＤを設定用カードＩＤとして登録する際の動作について説明するためのタイミングチャートである。
【図１０】本発明の第２実施形態として示す連携制御システムの全体動作について説明するためのフローチャートである。
【符号の説明】
【００９７】
１ 連携制御システム
２ 入退室管理システム
３ ＩＣカード
１１ 入室用カードリーダ
１２ 退室用カードリーダ
１３ コントロールユニット
２１ 複合機
２２ 複合機用カードリーダ
３０ 連携制御装置
３１ 入退室情報受信Ｉ／Ｆ
３２ 認証情報送受信Ｉ／Ｆ
３３ 入出認証情報取得部
３４ 機器認証部
３５ 権限変更部
３６ 候補ＩＤ記憶部
３７ データベース
３７Ａ カード情報記憶部
３７Ｂ 設定用カード情報記憶部
３７Ｃ 入退室装置情報記憶部
３７Ｄ ユーザ在室状態記憶部
３７Ｅ 部屋情報記憶部
３７Ｆ 扉情報記憶部
３７Ｇ 機器設定記憶部
【技術分野】
【０００１】
本発明は、セキュリティ管理領域の入退室管理と、所定のセキュリティ管理領域内に設置された情報処理機器の利用管理とを連携して行う連携制御システム及び連携制御装置に関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や企業内の特定の部署等においては、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することにより、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋等）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータによって個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱うセキュリティ管理領域内への入室を許可する、というような管理を行っている。
【０００４】
このような入退室管理システムにおいては、当該入退室管理システムを運用稼働させる前に、正当なユーザを登録するユーザ登録作業を行う必要がある。しかしながら、このユーザ登録作業は、非常に煩雑な作業となるため容易な登録作業を行うための様々な手法が考案されている（例えば、特許文献１参照。）。
【特許文献１】特開平６−１０８７１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、このような入退室管理システムと、機密情報を管理するネットワーク認証システムとを連携させた連携制御システムを構築することにより、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報処理機器の使用開始時の認証処理とを関連付ける手法が考案されている。このような手法によれば、入退室時の認証処理と、入室後の情報処理機器の使用開始時の認証処理との連携によってセキュリティをより強固にすることができるため、機密情報の漏洩をさらに防止することができる。
【０００６】
例えば、一般的なオフィス空間では、複写機能、ネットワークプリンティング機能、ＦＡＸ機能といった機能を複合的に有する情報処理機器として複合機が常設されている。このような複合機は、ユーザの利便性を考慮して、特に機密情報を扱うことのないセキュリティ非管理領域ばかりではなく、機密情報を常に扱うようなセキュリティ管理領域にも設置されている。
【０００７】
上述した複合機は、情報を手軽に紙媒体へ印刷することができたり、情報をＦＡＸ機能を利用して遠隔地へと転送したりすることができるため、特に、機密情報を扱うことの多いセキュリティ管理領域内での厳密な利用管理が求められている。
【０００８】
このように、入退室管理システムと、ネットワーク認証システムとを連携させた連携制御システムを構築した場合、当該連携制御システムを運用稼働させる前に、正当なユーザを登録するユーザ登録（設定）作業以外に、さらに、入退室管理システムにおける認証処理時に用いられるカードリーダの設定登録作業、各セキュリティ管理領域内に設置される情報処理機器の設定登録作業を実行する必要がある。
【０００９】
このような各種設定作業は、システム運営者側の設定者によるパーソナルコンピュータ等を用いたＷｅｂ画面入力やコマンドによる入力によって行われていたため、システムが大規模になればなるほど非常に煩雑な入力作業を強いられてしまうことから、設定者の負担が増大するとともに、複雑な紐付け設定による設定ミスが多発してしまうといった問題があった。
【００１０】
また、かかる問題を解決するために、特定のＩＤを取得したときに設定作業を行うための設定モードの処理を行うことも考えられる。設定用の特定のＩＤを有する専用のＩＣカードは、セキュリティ管理領域に入退可能な権限を有するものであり、設定者が所有するものである。したがって、かかるＩＣカードの紛失や盗難があった場合には、顧客企業のセキュリティ管理体制に被害を及ぼす場合があり、当該ＩＣカードを再発行するにあたって、指定したＩＤを登録する必要があり、コストを要してしまうという問題があった。
【００１１】
したがって、顧客企業に納品する又は既に顧客企業が所有しているＩＣカードを、設定用のＩＣカードとして利用することになるが、かかる設定時に利用する顧客企業のＩＣカードは、固有値であるＩＤが顧客企業にもわからないようになっている場合があることから、そのまま設定用のＩＣカードとして登録することができないという問題があった。
【００１２】
そこで、本発明は、上述したような問題を解決するために案出されたものであり、設定すべき項目に対して、ＩＣカードのＩＤを意識することなく設定用のＩＣカードのＩＤとして登録することができる連携制御システム及び連携制御装置を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明に係る連携制御システムは、入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを、連携制御装置が備える入出認証情報取得手段によって取得して認証処理を行うとともに、被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを、連携制御装置が備える機器認証手段によって取得して認証処理を行うことが可能とされ、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得手段又は機器認証手段によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして連携制御装置が備える権限変更手段が保持し、当該権限変更ＩＤに特定の権限を付与することで、上述の課題を解決する。
【００１４】
また、本発明に係る連携制御装置は、入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを、入出認証情報取得手段によって取得して認証処理を行うとともに、被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを、機器認証手段によって取得して認証処理を行うことが可能とされ、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得手段又は機器認証手段によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして権限変更手段が保持し、当該権限変更ＩＤに特定の権限を付与することで、上述の課題を解決する。
【発明の効果】
【００１５】
本発明に係る連携制御システム及び連携制御装置によれば、特定のＩＣカードに特定の権限を付与する必要がなくなり、一般のＩＣカードのＩＤに特定の権限を付与することが可能となる。したがって、本発明に係る連携制御システム及び連携制御装置によれば、設定すべき項目に対して、ＩＣカードのＩＤを意識することなく特定の権限を付与し、設定用のＩＣカードのＩＤとして登録することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を参照して説明する。
【００１７】
［第１実施形態］
［連携制御システムの構成］
まず、図１及び図２を用いて、本発明の第１実施形態として示す連携制御システム１の構成について説明する。連携制御システム１は、図１に示すように、機密情報等を扱うことのないセキュリティレベルの低い領域（セキュリティ非管理領域）から、機密情報等を扱うセキュリティレベルの高い領域（セキュリティ管理領域）への入退を管理する入退室管理システム２と、セキュリティ管理領域に設置された被制御機器である複合機２１とが、ＬＡＮ（Local Area Network）等の通信ネットワークに接続された連携制御装置３０によって相互に接続されて構成されている。なお、ここで、セキュリティ管理領域とは、図２に示す部屋Ａや部屋Ｂのように、入退室管理システム２により入退室を管理されている壁や扉などで仕切られた所定の空間をいう。また、以降で、在室とは、このセキュリティ管理領域内にいることを意味する。
【００１８】
入退室管理システム２は、入室用カードリーダ１１と、退室用カードリーダ１２と、コントロールユニット１３とを備え、セキュリティ管理領域への入室を希望する全てのユーザに対して認証処理を行い、予め登録された正当なユーザのみを認証してセキュリティ管理領域への入室を許可する。また、入退室管理システム２は、必要に応じてセキュリティ管理領域から退室を希望するユーザに対して認証処理を行い、セキュリティ管理領域からの退室を許可する。セキュリティ非管理領域とセキュリティ管理領域との間や、相異なるセキュリティレベルのセキュリティ管理領域間は、電気的な作用によって施錠及び解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００１９】
具体的には、入退室管理システム２は、図２に示すように、入室用カードリーダ１１により、ユーザが所有するＩＣカード（Integrated Circuit）３の半導体メモリ内に格納されている情報を接触又は非接触にて読み取り、読み取った情報のうち被認証情報であるカードＩＤをコントロールユニット１３が参照して正当なユーザであると認証した場合に、コントロールユニット１３の制御のもとに、施錠されていた電気錠を解錠することにより、セキュリティ管理領域への入室を許可する。
【００２０】
また、入退室管理システム２は、セキュリティ管理領域からの退室時には、セキュリティ管理領域内に設けられた退室用カードリーダ１２により、ＩＣカード３の上述した情報を読み取り、正当なユーザであるとコントロールユニット１３が認証した場合に、コントロールユニット１３の制御のもとに、施錠されていた電気錠を解錠することにより、セキュリティ管理領域からの退室を許可する。
【００２１】
なお、図２では、セキュリティ非管理領域、セキュリティ管理領域のセキュリティレベルをセキュリティレベルの低い方から高い順にレベル０（Ｌｖ０）、レベル１（Ｌｖ１）、レベル２（Ｌｖ２）として区分けしている。すなわち、セキュリティレベルの最も低いレベル０をセキュリティ非管理領域とし、レベル１以上をセキュリティ管理領域としている。なお、入退室の概念は、セキュリティ非管理領域と、セキュリティ管理領域とのどちらを中心にして考えるかで異なってくるため、以下では、セキュリティレベルの低い領域から高い領域へ向かう移動を入室とし、セキュリティレベルの高い領域から低い領域へと向かう移動を退室とする。
【００２２】
入退室管理システム２は、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカード３に格納された情報のうち、当該ＩＣカード３を一意に特定するカードＩＤと、解錠した扉に固有の扉ＩＤと、入室か退室かを示す情報とをコントロールユニット１３から後述する連携制御装置３０に対して送信する。ここで、入室か退室かを示す情報は、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤで示すようにしてもよい。なお、以下において、扉ＩＤと、入室か退室かを示す情報とは、セットで用いられるため、これらを総称する場合には単に扉情報と称するものとする。
【００２３】
複合機２１は、複写機能、ネットワークプリンティング機能、ＦＡＸ機能、スキャナ機能といった最終的に紙媒体への印刷を実行する機能を複合的に有した情報処理機器である。複合機２１は、図２に示すように、セキュリティ管理領域に設置され、連携制御装置３０による認証処理によって利用許可が与えられた場合に利用可能となる（利用制限機能）。なお、複合機２１は、セキュリティ管理領域だけなく、セキュリティ非管理領域に設置するようにしてもよい。
【００２４】
複合機２１には、当該複合機２１が設置されたセキュリティ管理領域へと移動したユーザが所有するＩＣカード３の半導体メモリ内に格納された情報を読み取る複合機用カードリーダ２２が接続されている。複合機用カードリーダ２２は、ＩＣカード３に格納された情報を読み取り、読み取った情報のうち被認証情報であるカードＩＤを複合機２１に対して送信する。
【００２５】
複合機２１は、このカードＩＤを受信すると、自身を一意に特定する識別情報である複合機ＩＤ（複合機情報）とともにカードＩＤを連携制御装置３０に対して送信する。このカードＩＤと複合機ＩＤとを受信したのに応じて、連携制御装置３０は、複合機２１に利用許可を与えるための認証処理を開始することになる。複合機ＩＤは、例えば、複合機２１のＩＰ（Internet Protocol）アドレス等とすることができる。
【００２６】
また、複合機２１には、パーソナルコンピュータ（ＰＣ）２３が接続されている。ユーザは、このＰＣ２３を介して、連携制御装置３０によって当該複合機２１に対して利用許可がなされた場合に、複合機２１のネットワークプリンティング機能、ＦＡＸ機能、スキャナ機能を利用するため指示を入力することができる。
【００２７】
つぎに、図３を用いて、連携制御装置３０の構成について説明する。連携制御装置３０は、図３に示すように、入退室情報受信Ｉ／Ｆ（インターフェース）３１と、認証情報送受信Ｉ／Ｆ（インターフェース）３２と、入出認証情報取得部３３と、機器認証部３４と、権限変更部３５と、候補ＩＤ記憶部３６と、データベース３７とを備える。
【００２８】
連携制御装置３０は、入退室管理システム２のコントロールユニット１３によって所定のセキュリティ管理領域及びセキュリティ非管理領域への移動が認証されたのに応じて、認証されたユーザの所定のセキュリティ管理領域及びセキュリティ非管理領域での滞在状況を更新することにより、入退室管理システム２と複合機２１とを連携制御する連携制御装置として機能する。
【００２９】
具体的には、連携制御装置３０は、入退室管理システム２から送信される入退室情報を用いて、セキュリティ非管理領域からセキュリティ管理領域への移動等といった入退室管理システム２におけるユーザの入退室状態の変化を把握し、このユーザの入退室状態の変化に応じて複合機２１の利用を許可するか否かを判断する。
【００３０】
入退室情報受信Ｉ／Ｆ３１は、入退室管理システム２と連携制御装置３０とを接続するための通信インターフェースである。入退室情報受信Ｉ／Ｆ３１を介した入退室管理システム２と連携制御装置３０との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）等の通信規格を利用することができる。また、入退室情報受信Ｉ／Ｆ３１を介した入退室管理システム２と連携制御装置３０との通信は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）ベースの通信に限らず、非ＩＰのフィールドバス等を利用することもできる。連携制御装置３０は、入退室情報受信Ｉ／Ｆ３１を介して、入退室管理システム２のコントロールユニット１３によってユーザの認証がなされた際に送信されるカードＩＤ、扉情報を含む入退室情報を受信する。
【００３１】
認証情報送受信Ｉ／Ｆ３２は、連携制御装置３０と、複合機２１との通信を行うための通信インターフェースである。認証情報送受信Ｉ／Ｆ３２を介した連携制御装置３０と複合機２１との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）等の通信規格を利用することができる。また、認証情報送受信Ｉ／Ｆ３２を介した連携制御装置３０と複合機２１との通信は、ＴＣＰ／ＩＰベースの通信に限らず、非ＩＰのフィールドバス等を利用することもできる。連携制御装置３０は、認証情報送受信Ｉ／Ｆ３２を介して、複合機２１から認証処理の開始を要求する認証処理要求として送信されるカードＩＤや複合機ＩＤを含む認証要求情報を受信するとともに、機器認証部３４による認証結果を複合機２１に対して送信する。
【００３２】
入出認証情報取得部３３は、入退室管理システム２から送信される入退室情報に含まれる入退室管理システム２で利用したカードＩＤ等の入出認証ＩＤと、その入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを取得する。そして、入出認証情報取得部３３は、データベース３７を参照し、対象の入出認証ＩＤが対象の部屋（セキュリティ管理領域）に入室状態であると判断した場合に、当該対象の部屋に在室状態であるとして入出認証ＩＤをユーザ在室状態記憶部３７Ｄに記憶させる。
【００３３】
機器認証部３４は、複合機２１から送信される認証要求情報に含まれる当該複合機２１で読み込まれたカードＩＤ等の機器認証ＩＤと、この機器認証ＩＤをキーとしてデータベース３７のユーザ在室状態記憶部３７Ｄに記憶されているユーザの在室状態を示す情報とを用いて認証処理を実行し、認証結果を複合機２１に対して送信する。具体的には、機器認証部３４は、認証処理を実行した結果、入退室管理システム２で認証された正当なユーザによる複合機２１の利用要求であると判断した場合には、複合機２１に利用許可を与える。または、在室状態を示す情報との認証処理に加え、認証要求情報の複合機ＩＤと在室状態の部屋情報に関連付く複合機ＩＤが一致した場合に複合機２１に利用許可を与えてもよい。
【００３４】
権限変更部３５は、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤや機器認証ＩＤ（カードＩＤ）を当該権限変更部３５に対して送信するように指示を出す機能を有し、かかる指示を出した場合、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤや機器認証ＩＤを権限変更ＩＤとして保持し、当該権限変更ＩＤに特定の権限を付与する。具体的には、権限変更部３５は、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤや機器認証ＩＤを、設定用カードのカードＩＤとして、設定用カード情報記憶部３７Ｂに記憶させる。このとき、権限変更部３５は、データベース３７を参照し、予め一意的に関連付けされている入出認証ＩＤと機器認証ＩＤとの両方を設定用カード情報記憶部３７Ｂに記憶させる。また、権限変更部３５は、特定のパターンからなる入出認証ＩＤ又は機器認証ＩＤを取得した旨を検出した場合に権限変更を行うものとし、その取得した入出認証ＩＤ又は機器認証ＩＤを、設定用カードのカードＩＤとして、設定用カード情報記憶部３７Ｂに記憶させるようにしてもよく、これにより、権限を変更するＩＤとなる候補を絞り込むことができ、対象のＩＤを容易に特定することができる。さらに、権限変更部３５は、複合機２１から操作が行われた場合には、その複合機２１のＩＰアドレスやＭＡＣ（Media Access Control）アドレス等の複合機２１を一意に特定する複合機ＩＤを設定用カード情報記憶部３７Ｂに記憶させることもできる。
【００３５】
候補ＩＤ記憶部３６は、権限変更部３５によって管理する入出認証ＩＤや機器認証ＩＤを候補ＩＤとして一時的に記憶する。
【００３６】
データベース３７は、連携制御装置３０で利用する各種情報を記憶するデータベースであり、カード情報記憶部３７Ａと、設定用カード情報記憶部３７Ｂと、入退室装置情報記憶部３７Ｃと、ユーザ在室状態記憶部３７Ｄと、部屋情報記憶部３７Ｅと、扉情報記憶部３７Ｆと、機器設定記憶部３７Ｇとを備える。
【００３７】
カード情報記憶部３７Ａは、当該連携制御システム１を利用する予め登録されたユーザが所有しているＩＣカード３を一意に特定する識別番号であり、被認証情報であるカードＩＤを記憶している。なお、このカードＩＤは、ユーザがＰＣ２３を操作して複合機２１を使用する際に当該複合機２１に送信するアカウントＩＤ等も含んでいるものとする。また、カードＩＤは、上述した入出認証ＩＤと機器認証ＩＤとを示し、これら入出認証ＩＤ及び機器認証ＩＤは互いに関連付けされているものとする。
【００３８】
設定用カード情報記憶部３７Ｂは、入退室管理システム２によって認証されたユーザの所定のセキュリティ管理領域やセキュリティ非管理領域における入退室状態の変化の把握処理や複合機２１の利用時になされる認証処理といった通常処理を行う運用モードから、当該連携制御システム１を運用するにあたって事前に必要となる各種設定情報の登録や削除といったデータベース３７の設定処理を実行する設定モードへと切り替える際に使用される設定用カードを一意に特定する識別情報である設定用カードＩＤを記憶している。この設定用カードＩＤは、権限変更部３５によって設定用カードＩＤとして取得した入出認証ＩＤ又は機器認証ＩＤであり、データベース３７に設定する設定情報を当該データベース３７に登録するか削除するかを示す情報を含んでいる。すなわち、設定用カードには、設定情報をデータベース３７に登録する際に用いられる登録用設定カードと、設定情報をデータベース３７から削除する際に用いられる削除用設定カードとがある。
【００３９】
また、設定用カード情報記憶部３７Ｂには、設定情報のうちセキュリティ管理領域毎の設定を必要とする扉情報、複合機ＩＤを設定する際に、複数あるセキュリティ管理領域を切り替えるための部屋変更用カードを一意に特定する識別情報である部屋変更用カードＩＤも記憶されている。
【００４０】
入退室装置情報記憶部３７Ｃは、連携制御装置３０が接続する入退室管理システム２の通信設定情報等を記憶している。
【００４１】
ユーザ在室状態記憶部３７Ｄは、入退室管理システム２において認証処理がなされて扉の状態変化（閉状態→開状態）があったときに通知される入退室情報に含まれるカードＩＤを、入退室情報に含まれる扉情報をキーとして、移動したユーザが現在在室しているセキュリティ管理領域と対応付けて記憶する。
【００４２】
部屋情報記憶部３７Ｅは、当該連携制御システム１において管理されるセキュリティ管理領域となる部屋に関する情報を記憶する。部屋に関する情報とは、部屋に設置される一対の扉情報（カードリーダ情報）の入室用カードリーダ１１又は退室用カードリーダ１２の区別によって構成される。
【００４３】
扉情報記憶部３７Ｆは、各部屋、すなわち、セキュリティ管理領域を隔てる物理的な扉を一意に特定する情報である扉ＩＤをセキュリティ管理領域と対応付けて記憶する。このとき、扉ＩＤには、入退室か退室かを示す情報として、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定する機器ＩＤも対応付けて記憶される。
【００４４】
機器設定記憶部３７Ｇは、複合機２１からの認証要求情報の送受信に必要となるＩＰアドレス、複合機ＩＤ、複合機ＩＤと対応付けられた認証通信用パスワード等を記憶する。なお、ＩＰアドレスと複合機ＩＤとは同じ値として設定することもできる。また、機器設定記憶部３７Ｇは、設置した部屋情報と関連付けて記憶することも可能である。
【００４５】
［連携制御システムの動作］
［通常時における処理］
このような連携制御システムにおいては、図４に示すような一連の手順にしたがって、通常処理を行う。
【００４６】
まず、ユーザは、自身が所持するＩＣカード３を、セキュリティ管理領域である部屋に設けられたいずれかの扉の入室用カードリーダ１１又は退室用カードリーダ１２に翳す。
【００４７】
入室用カードリーダ１１又は退室用カードリーダ１２にＩＣカード３が翳されると、入退室管理システム２のコントロールユニット１３は、ＩＣカード３から読み出されたカードＩＤの認証処理を実行し、認証がなされたのに応じて、図４に示すように、ステップＳ１において、入出認証ＩＤ（カードＩＤ）や扉情報を含む入退室情報を入退室情報受信Ｉ／Ｆ３１を介して連携制御装置３０に対して送信する。
【００４８】
続いて、連携制御装置３０の入出認証情報取得部３３は、ステップＳ２において、受信した入退室情報の中から入出認証ＩＤと扉情報とを取得し、ステップＳ３において、データベース３７を参照し、扉情報に基づいて、対象の入出認証ＩＤを、対応する部屋に対して在室状態又は退室状態として登録し、一連の処理を終了する。
【００４９】
連携制御システムにおいては、通常時には、このような一連の手順にしたがった処理を行う。
【００５０】
［入出認証ＩＤを設定用カードＩＤとして登録する処理］
また、連携制御システムにおいては、連携制御装置３０の権限変更部３５の制御のもとに、入出認証ＩＤを設定用カードＩＤとして登録することができる。具体的には、連携制御システムにおいては、図５に示すような一連の手順にしたがって、設定用カードＩＤの登録を行う。
【００５１】
まず、権限変更部３５は、図５に示すように、ステップＳ１１において、入出認証情報取得部３３によって取得した入出認証ＩＤを当該権限変更部３５に対して送信するように予め指示を出しておく。かかる指示のトリガは、連携制御装置３０に接続された図示しないパーソナルコンピュータの表示画面に表示される所定のＷｅｂ画面を設定者が操作する等、設定者による設定操作によって行うことができる。
【００５２】
このような指示が出されている場合には、連携制御装置３０の入出認証情報取得部３３は、ステップＳ１２において、入退室管理システム２のコントロールユニット１３から入出認証ＩＤ（カードＩＤ）や扉情報を含む入退室情報が送信されると、ステップＳ１３において、受信した入退室情報の中から入出認証ＩＤと扉情報とを取得し、ステップＳ１４において、取得した入出認証ＩＤを権限変更部３５に対して送信する。
【００５３】
そして、権限変更部３５は、ステップＳ１５において、受信した入出認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録し、一連の処理を終了する。
【００５４】
連携制御システムにおいては、このような一連の手順にしたがって、権限変更部３５の制御のもとに、入退室管理システム２から受信した入出認証ＩＤを設定用カードＩＤとして登録することができる。
【００５５】
なお、権限変更部３５は、受信した入出認証ＩＤをそのまま設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するのではなく、受信した入出認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶されているか否かを確認し、記憶されていない場合には、入出認証ＩＤを候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶する一方で、記憶されている場合には、その候補ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するようにしてもよい。
【００５６】
［機器認証ＩＤを設定用カードＩＤとして登録する処理］
さらに、連携制御システムにおいては、連携制御装置３０の権限変更部３５の制御のもとに、機器認証ＩＤを設定用カードＩＤとして登録することができる。具体的には、連携制御システムにおいては、図６に示すような一連の手順にしたがって、設定用カードＩＤの登録を行う。
【００５７】
まず、権限変更部３５は、図６に示すように、ステップＳ２１において、機器認証部３４によって取得した機器認証ＩＤを当該権限変更部３５に対して送信するように予め指示を出しておく。かかる指示のトリガも、上述したように、連携制御装置３０に接続された図示しないパーソナルコンピュータの表示画面に表示される所定のＷｅｂ画面を設定者が操作する等、設定者による設定操作によって行うことができる。
【００５８】
このような指示が出されている場合には、連携制御装置３０の機器認証部３４は、ステップＳ２２において、複合機２１から機器認証ＩＤ（カードＩＤ）や複合機ＩＤを含む認証要求情報が送信されると、ステップＳ２３において、受信した認証要求情報の中から機器認証ＩＤと複合機ＩＤとを取得し、ステップＳ２４において、取得した機器認証ＩＤを権限変更部３５に対して送信する。
【００５９】
そして、権限変更部３５は、ステップＳ２５において、受信した機器認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録し、一連の処理を終了する。
【００６０】
連携制御システムにおいては、このような一連の手順にしたがって、権限変更部３５の制御のもとに、複合機２１から受信した機器認証ＩＤを設定用カードＩＤとして登録することができる。
【００６１】
なお、権限変更部３５は、入出認証ＩＤの場合と同様に、受信した機器認証ＩＤをそのまま設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するのではなく、受信した機器認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶されているか否かを確認し、記憶されていない場合には、機器認証ＩＤを候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶する一方で、記憶されている場合には、その候補ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するようにしてもよい。
【００６２】
［全体処理動作］
以上のような通常処理及び設定用カードＩＤの登録処理を行う連携制御システムにおいては、図７に示すような一連の手順にしたがって、連携制御装置３０の制御のもとに、設定用カードＩＤをデータベース３７に設定する。
【００６３】
すなわち、連携制御装置３０は、図７に示すように、ステップＳ３１において、入退室情報受信Ｉ／Ｆ３１又は認証情報送受信Ｉ／Ｆ３２を介して入退室情報又は認証要求情報を受信すると、ステップＳ３２において、受信した情報を権限変更部３５に対して送信する設定となっているか否かを確認する。
【００６４】
ここで、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっていない場合には、ステップＳ３３において、先に図４を用いて説明した通常処理を実行する。
【００６５】
一方、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっている場合には、ステップＳ３４において、権限変更部３５の制御のもとに、入出認証情報取得部３３又は機器認証部３４によって取得した入退室情報又は認証要求情報に含まれる入出認証ＩＤ又は機器認証ＩＤに基づいて、予め関連付けられている他方のＩＤを検索して取得する。
【００６６】
そして、連携制御装置３０は、ステップＳ３５において、権限変更部３５の制御のもとに、取得したＩＤが、所定の一定時間内に又は一定操作に応じて、候補ＩＤ記憶部３６に記憶されたか否かを確認する。
【００６７】
ここで、連携制御装置３０は、取得したＩＤが候補ＩＤ記憶部３６に記憶されていない場合には、ステップＳ３６において、権限変更部３５の制御のもとに、対象のＩＤを候補ＩＤ記憶部３６に記憶させる。一方、連携制御装置３０は、取得したＩＤが候補ＩＤ記憶部３６に記憶されている場合には、ステップＳ３７において、権限変更部３５の制御のもとに、対象のＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに記憶させる。
【００６８】
連携制御システムにおいては、このような一連の手順にしたがって、設定用カードＩＤをデータベース３７に設定することができる。
【００６９】
また、連携制御システムにおいては、図７に示す一連の手順に代えて、図８に示すような一連の手順にしたがって、連携制御装置３０の制御のもとに、設定用カードＩＤをデータベース３７に設定することもできる。
【００７０】
すなわち、連携制御装置３０は、図８に示すように、ステップＳ４１乃至ステップＳ４４において、図７中ステップＳ３１乃至ステップＳ３４と同様の処理を行う。そして、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっている場合に、権限変更部３５の制御のもとに、入出認証情報取得部３３又は機器認証部３４によって取得した入退室情報又は認証要求情報に含まれる入出認証ＩＤ又は機器認証ＩＤに基づいて、予め関連付けられている他方のＩＤを検索して取得すると、ステップＳ４５において、権限変更部３５の制御のもとに、取得したＩＤを候補ＩＤ記憶部３６に一時的に記憶させる。
【００７１】
その後、連携制御装置３０は、ステップＳ４６において、所定のＷｅｂ画面を設定者が操作する等、設定者による所定の操作に応じて、候補ＩＤ記憶部３６に一時的に記憶されたＩＤが権限変更部３５によって指定された場合には、ステップＳ４７において、権限変更部３５の制御のもとに、対象のＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに記憶させる。
【００７２】
このように、連携制御システムにおいては、取得したＩＤを候補ＩＤ記憶部３６に一時的に記憶させることにより、権限を変更するＩＤを無制限に増やすことなく適度なセキュリティ性を保持することができる。
【００７３】
なお、連携制御システムにおいては、ユーザ自身が所有するＩＣカード３に格納されたカードＩＤを被認証情報として用いているが、本発明はこれに限定されるものではなく、ユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報や虹彩情報といった生体情報を用い、生体認証処理を実行することで認証処理を行ってもよい。
【００７４】
［第１実施形態の効果］
以上詳細に説明したように、本発明の第１実施形態に係る連携制御システムにおいては、入退室管理システム２から送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過したセキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを、連携制御装置３０の入出認証情報取得部３３によって取得して認証処理を行うとともに、複合機２１から送信される認証要求情報に含まれる機器認証ＩＤを、連携制御装置３０の機器認証部３４によって取得して認証処理を行うことが可能とされる。そして、この連携制御システムにおいては、入出認証ＩＤと機器認証ＩＤとが予め一意的に関連付けされている状態で、入出認証情報取得部３３又は機器認証部３４によって取得した入出認証ＩＤ又は機器認証ＩＤを、権限を変更する権限変更ＩＤとして連携制御装置３０の権限変更部３５が保持し、当該権限変更ＩＤに特定の権限を付与して設定用カードＩＤとする。
【００７５】
このような連携制御システムにおいては、特定のＩＣカードに特定の権限を付与するというセキュリティの観点上望ましくない環境を作り出すことがなく、一般のＩＣカードのＩＤに特定の権限を付与することが可能となる。したがって、この連携制御システムにおいては、設定すべき項目に対して、ＩＣカードのＩＤを意識することなく特定の権限を付与し、設定用のＩＣカードのＩＤとして登録することができる。
【００７６】
また、この連携制御システムにおいては、連携制御装置３０の権限変更部３５により、特定のパターンからなる入出認証ＩＤ又は機器認証ＩＤを取得した旨を検出した場合に、その取得した入出認証ＩＤ又は機器認証ＩＤを権限変更ＩＤとし、特定の権限を付与することにより、権限を変更するＩＤとなる候補を絞り込むことができるため、対象のＩＤを容易に特定することが可能となる。
【００７７】
さらに、この連携制御システムにおいては、連携制御装置３０の権限変更部３５により、取得した入出認証ＩＤ又は機器認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に記憶されている場合にのみ、当該入出認証ＩＤ又は当該機器認証ＩＤを権限変更ＩＤとし、特定の権限を付与することにより、権限を変更するＩＤを無制限に増やすことなく適度なセキュリティ性を保持することができる。
【００７８】
［第２実施形態］
つぎに、本発明の第２実施形態について説明する。
【００７９】
この第２実施形態は、第１実施形態として示した連携制御システムを改良し、被制御機器である複合機から権限変更の指示を出すものである。したがって、この第２実施形態においては、第１実施形態にて説明した部位と同一部位については、それぞれ、同一符号を付し、その詳細な説明を省略するものとする。
【００８０】
［連携制御システムの構成及び動作］
［機器認証ＩＤを設定用カードＩＤとして登録する処理］
本発明の第２実施形態として示す連携制御システム１は、先に図１及び図２に示した構成とされる。また、連携制御装置３０は、先に図３に示した構成とされる。そして、連携制御システムにおいては、連携制御装置３０の権限変更部３５の制御のもとに、図９に示すような一連の手順にしたがって、設定用カードＩＤの登録を行う。
【００８１】
まず、権限変更部３５は、図９に示すように、ステップＳ５１において、認証要求情報を当該権限変更部３５に対して送信する旨の指示を複合機２１から受けると、ステップＳ５２において、認証要求情報を当該権限変更部３５に対して送信するように機器認証部３４に指示を出す。このとき、権限変更部３５は、指示を出した複合機２１に固有の複合機ＩＤを取得して設定用カード情報記憶部３７Ｂに記憶させる。なお、複合機２１からの指示は、ｈｔｔｐ（Hypertext Transfer Protocol）に基づく通信等によって行うことができる。
【００８２】
その後、連携制御装置３０の機器認証部３４は、ステップＳ５３において、複合機２１から機器認証ＩＤ（カードＩＤ）や扉情報を含む認証要求情報が送信されると、ステップＳ５４において、受信した認証要求情報の中から機器認証ＩＤと複合機ＩＤとを取得し、ステップＳ５５において、取得した機器認証ＩＤを権限変更部３５に対して送信する。
【００８３】
そして、権限変更部３５は、ステップＳ５６において、受信した複合機ＩＤが前記操作された複合機ＩＤと一致した場合、機器認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録し、一連の処理を終了する。すなわち、権限変更部３５は、指示を出した複合機２１からの認証要求情報に含まれる機器認証ＩＤのみを設定用カードＩＤとして登録することになる。
【００８４】
連携制御システムにおいては、このような一連の手順にしたがって、権限変更部３５の制御のもとに、複合機２１からの指示に基づいて、当該複合機２１から受信した機器認証ＩＤを設定用カードＩＤとして登録することができる。
【００８５】
なお、権限変更部３５は、上述したように、受信した機器認証ＩＤをそのまま設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するのではなく、受信した機器認証ＩＤが候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶されているか否かを確認し、記憶されていない場合には、機器認証ＩＤを候補ＩＤとして候補ＩＤ記憶部３６に一時的に記憶する一方で、記憶されている場合には、その候補ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに登録するようにしてもよい。
【００８６】
［全体処理動作］
以上のような設定用カードＩＤの登録処理を行う連携制御システムにおいては、図１０に示すような一連の手順にしたがって、連携制御装置３０の制御のもとに、設定用カードＩＤをデータベース３７に設定する。
【００８７】
すなわち、連携制御装置３０は、図１０に示すように、ステップＳ６１において、複合機２１から権限変更部３５への操作がない場合には、ステップＳ６３へと処理を移行する一方で、操作があった場合には、ステップＳ６２において、操作が行われた複合機２１の複合機ＩＤを取得して設定用カード情報記憶部３７Ｂに記憶させる。
【００８８】
その後、連携制御装置３０は、ステップＳ６３において、認証情報送受信Ｉ／Ｆ３２を介して認証要求情報を受信した場合には、ステップＳ６４において、受信した情報を権限変更部３５に対して送信する設定となっているか否かを確認する。
【００８９】
ここで、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっていない場合には、ステップＳ６５において、先に図４を用いて説明した通常処理を実行する。
【００９０】
一方、連携制御装置３０は、受信した情報を権限変更部３５に対して送信する設定となっている場合には、ステップＳ６６において、権限変更部３５の制御のもとに、機器認証部３４によって取得した認証要求情報に含まれる機器認証ＩＤに基づいて、予め関連付けられている他方のＩＤを検索して取得する。
【００９１】
そして、連携制御装置３０は、ステップＳ６７において、権限変更部３５の制御のもとに、対象の認証要求があった送信元の複合機２１の複合機ＩＤを確認し、複合機ＩＤが設定用カード情報記憶部３７Ｂに記憶されている場合には、指定した複合機２１から取得した機器認証ＩＤであると判断し、ステップＳ６８において、この機器認証ＩＤを設定用カードＩＤとしてデータベース３７の設定用カード情報記憶部３７Ｂに記憶させる。
【００９２】
このように、連携制御システムにおいては、指示を出した複合機２１を特定することができるため、権限を変更するＩＤを確実に取得して設定用カードＩＤとしてデータベース３７に設定することができる。
【００９３】
［第２実施形態の効果］
以上詳細に説明したように、本発明の第２実施形態に係る連携制御システムにおいては、複合機２１を介した所定の操作が行われた場合に、連携制御装置３０の権限変更部３５によって当該複合機２１を一意に特定する複合機ＩＤを取得し、当該複合機ＩＤに基づいて、取得した機器認証ＩＤが当該複合機２１から送信されたものであることを確認した場合に、当該機器認証ＩＤを権限変更ＩＤとし、特定の権限を付与する。
【００９４】
したがって、この連携制御システムにおいては、複合機２１を特定することができるため、権限を変更するＩＤを確実に取得することができる。
【００９５】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００９６】
【図１】本発明の第１実施形態として示す連携制御システムの構成を示す図である。
【図２】本発明の第１実施形態として示す連携制御システムをセキュリティ管理領域に設置した際の様子を示す図である。
【図３】本発明の第１実施形態として示す連携制御システムが備える連携制御装置の構成を示すブロック図である。
【図４】本発明の第１実施形態として示す連携制御システムにおいて、通常処理を行う際の動作について説明するためのタイミングチャートである。
【図５】本発明の第１実施形態として示す連携制御システムにおいて、入出認証ＩＤを設定用カードＩＤとして登録する際の動作について説明するためのタイミングチャートである。
【図６】本発明の第１実施形態として示す連携制御システムにおいて、機器認証ＩＤを設定用カードＩＤとして登録する際の動作について説明するためのタイミングチャートである。
【図７】本発明の第１実施形態として示す連携制御システムの全体動作について説明するためのフローチャートである。
【図８】本発明の第１実施形態として示す連携制御システムの他の全体動作について説明するためのフローチャートである。
【図９】本発明の第２実施形態として示す連携制御システムにおいて、機器認証ＩＤを設定用カードＩＤとして登録する際の動作について説明するためのタイミングチャートである。
【図１０】本発明の第２実施形態として示す連携制御システムの全体動作について説明するためのフローチャートである。
【符号の説明】
【００９７】
１ 連携制御システム
２ 入退室管理システム
３ ＩＣカード
１１ 入室用カードリーダ
１２ 退室用カードリーダ
１３ コントロールユニット
２１ 複合機
２２ 複合機用カードリーダ
３０ 連携制御装置
３１ 入退室情報受信Ｉ／Ｆ
３２ 認証情報送受信Ｉ／Ｆ
３３ 入出認証情報取得部
３４ 機器認証部
３５ 権限変更部
３６ 候補ＩＤ記憶部
３７ データベース
３７Ａ カード情報記憶部
３７Ｂ 設定用カード情報記憶部
３７Ｃ 入退室装置情報記憶部
３７Ｄ ユーザ在室状態記憶部
３７Ｅ 部屋情報記憶部
３７Ｆ 扉情報記憶部
３７Ｇ 機器設定記憶部
【特許請求の範囲】
【請求項１】
ユーザを一意に特定する被認証情報に基づいた認証処理結果に応じて、セキュリティ管理領域の入退室を管理する入退室管理システムと、前記セキュリティ管理領域に設置され利用制限機能を有する非制御機器とを連携制御装置による制御によって相互に連携させる連携制御システムであって、
前記連携制御装置は、
前記入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過した前記セキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを取得して認証処理を行う入出認証情報取得手段と、
前記被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを取得して認証処理を行い、前記入退室管理システムで認証された正当なユーザによる当該被制御機器の利用要求であると判断した場合には、当該被制御機器に利用許可を与える機器認証手段と、
前記入出認証ＩＤと前記機器認証ＩＤとが予め一意的に関連付けされている状態で、前記入出認証情報取得手段又は前記機器認証手段によって取得した前記入出認証ＩＤ又は前記機器認証ＩＤを、権限を変更する権限変更ＩＤとして保持し、当該権限変更ＩＤに特定の権限を付与する権限変更手段とを備えること
を特徴とする連携制御システム。
【請求項２】
前記権限変更手段は、特定のパターンからなる前記入出認証ＩＤ又は前記機器認証ＩＤを取得した旨を検出した場合に、その取得した入出認証ＩＤ又は機器認証ＩＤを前記権限変更ＩＤとし、前記特定の権限を付与すること
を特徴とする請求項１記載の連携制御システム。
【請求項３】
前記権限変更手段によって管理する前記権限変更ＩＤを候補ＩＤとして一時的に記憶する候補ＩＤ記憶手段を備え、
前記権限変更手段は、取得した前記入出認証ＩＤ又は前記機器認証ＩＤが前記候補ＩＤとして前記候補ＩＤ記憶手段に記憶されている場合にのみ、当該入出認証ＩＤ又は当該機器認証ＩＤを前記権限変更ＩＤとし、前記特定の権限を付与すること
を特徴とする請求項１又は請求項２記載の連携制御システム。
【請求項４】
前記権限変更手段は、被制御機器を介した所定の操作が行われた場合に、当該被制御機器を一意に特定する機器ＩＤを取得し、当該機器ＩＤに基づいて、取得した前記機器認証ＩＤが当該被制御機器から送信されたものであることを確認した場合に、当該機器認証ＩＤを前記権限変更ＩＤとし、前記特定の権限を付与すること
を特徴とする請求項１乃至請求項３のうちいずれか１項記載の連携制御システム。
【請求項５】
ユーザを一意に特定する被認証情報に基づいた認証処理結果に応じて、セキュリティ管理領域の入退室を管理する入退室管理システムと、前記セキュリティ管理領域に設置され利用制限機能を有する非制御機器とを相互に連携させる連携制御システムが備える連携制御装置であって、
前記入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過した前記セキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを取得して認証処理を行う入出認証情報取得手段と、
前記被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを取得して認証処理を行い、前記入退室管理システムで認証された正当なユーザによる当該被制御機器の利用要求であると判断した場合には、当該被制御機器に利用許可を与える機器認証手段と、
前記入出認証ＩＤと前記機器認証ＩＤとが予め一意的に関連付けされている状態で、前記入出認証情報取得手段又は前記機器認証手段によって取得した前記入出認証ＩＤ又は前記機器認証ＩＤを、権限を変更する権限変更ＩＤとして保持し、当該権限変更ＩＤに特定の権限を付与する権限変更手段とを備えること
を特徴とする連携制御装置。
【請求項１】
ユーザを一意に特定する被認証情報に基づいた認証処理結果に応じて、セキュリティ管理領域の入退室を管理する入退室管理システムと、前記セキュリティ管理領域に設置され利用制限機能を有する非制御機器とを連携制御装置による制御によって相互に連携させる連携制御システムであって、
前記連携制御装置は、
前記入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過した前記セキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを取得して認証処理を行う入出認証情報取得手段と、
前記被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを取得して認証処理を行い、前記入退室管理システムで認証された正当なユーザによる当該被制御機器の利用要求であると判断した場合には、当該被制御機器に利用許可を与える機器認証手段と、
前記入出認証ＩＤと前記機器認証ＩＤとが予め一意的に関連付けされている状態で、前記入出認証情報取得手段又は前記機器認証手段によって取得した前記入出認証ＩＤ又は前記機器認証ＩＤを、権限を変更する権限変更ＩＤとして保持し、当該権限変更ＩＤに特定の権限を付与する権限変更手段とを備えること
を特徴とする連携制御システム。
【請求項２】
前記権限変更手段は、特定のパターンからなる前記入出認証ＩＤ又は前記機器認証ＩＤを取得した旨を検出した場合に、その取得した入出認証ＩＤ又は機器認証ＩＤを前記権限変更ＩＤとし、前記特定の権限を付与すること
を特徴とする請求項１記載の連携制御システム。
【請求項３】
前記権限変更手段によって管理する前記権限変更ＩＤを候補ＩＤとして一時的に記憶する候補ＩＤ記憶手段を備え、
前記権限変更手段は、取得した前記入出認証ＩＤ又は前記機器認証ＩＤが前記候補ＩＤとして前記候補ＩＤ記憶手段に記憶されている場合にのみ、当該入出認証ＩＤ又は当該機器認証ＩＤを前記権限変更ＩＤとし、前記特定の権限を付与すること
を特徴とする請求項１又は請求項２記載の連携制御システム。
【請求項４】
前記権限変更手段は、被制御機器を介した所定の操作が行われた場合に、当該被制御機器を一意に特定する機器ＩＤを取得し、当該機器ＩＤに基づいて、取得した前記機器認証ＩＤが当該被制御機器から送信されたものであることを確認した場合に、当該機器認証ＩＤを前記権限変更ＩＤとし、前記特定の権限を付与すること
を特徴とする請求項１乃至請求項３のうちいずれか１項記載の連携制御システム。
【請求項５】
ユーザを一意に特定する被認証情報に基づいた認証処理結果に応じて、セキュリティ管理領域の入退室を管理する入退室管理システムと、前記セキュリティ管理領域に設置され利用制限機能を有する非制御機器とを相互に連携させる連携制御システムが備える連携制御装置であって、
前記入退室管理システムから送信される入退室情報に含まれる入出認証ＩＤと、当該入出認証ＩＤが通過した前記セキュリティ管理領域の入退室用の扉を一意に特定する扉情報とを取得して認証処理を行う入出認証情報取得手段と、
前記被制御機器から送信される認証要求情報に含まれる機器認証ＩＤを取得して認証処理を行い、前記入退室管理システムで認証された正当なユーザによる当該被制御機器の利用要求であると判断した場合には、当該被制御機器に利用許可を与える機器認証手段と、
前記入出認証ＩＤと前記機器認証ＩＤとが予め一意的に関連付けされている状態で、前記入出認証情報取得手段又は前記機器認証手段によって取得した前記入出認証ＩＤ又は前記機器認証ＩＤを、権限を変更する権限変更ＩＤとして保持し、当該権限変更ＩＤに特定の権限を付与する権限変更手段とを備えること
を特徴とする連携制御装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−５５２０４（Ｐ２０１０−５５２０４Ａ）
【公開日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願番号】特願２００８−２１７０８７（Ｐ２００８−２１７０８７）
【出願日】平成２０年８月２６日（２００８．８．２６）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成２２年３月１１日（２０１０．３．１１）
【国際特許分類】
【出願日】平成２０年８月２６日（２００８．８．２６）
【出願人】（０００００５８３２）パナソニック電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]