JP2003160209A - 物品管理システムおよびその方法、物品管理プログラムならびにそのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 物品を保管庫に保管し複数名が共有して利用
あるいは参照する場合、物品管理者はその利用あるいは
参照を希望している人が本当にその本人であるかどうか
確認した後、利用あるいは参照してよいかどうか確認
し、物品の保管庫の鍵を貸し出す必要があり、物品管理
者は常駐していなければならなかった。 【解決手段】 本発明は、利用者が物品の検索を行う物
品検索端末と物品を保管する物品保管室とをネットワー
クを介してセンタ装置と接続した物品管理システムであ
る。物品検索端末は利用者が所持する携帯記憶手段と接
続する手段を備える。物品保管室は出入口制御装置と物
品保管装置を備え、前記出入口制御装置は利用者が所持
する携帯記憶手段と接続する手段を備える。これによ
り、物品の開示・非開示、保管などの管理の効率化、物
品の正確な管理、管理稼動の削減等を図ることができ
る。図１は本発明を資料管理システムに適用した例であ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、物品を利用あるい
は参照する者、例えば社員が、自社の秘密の物品（例え
ば、秘密資料）を利用あるいは参照する場合に社員が所
持する例えばＩＣカード（いわゆるタグも含む）のよう
な携帯記憶手段を物品のデータベースを検索する端末に
接続し、利用あるいは参照できる物品を提示でき、当携
帯記憶手段を物品保管室の出入口で提示すると出入口が
開錠されるとともに利用あるいは参照できる物品のうち
指定した物品のはいっている物品保管庫が開錠され、物
品を利用あるいは参照でき、物品保管の管理稼動が削減
できる物品管理方法およびシステムと物品管理プログラ
ムおよび該プログラムを記録した記録媒体に関する。

【０００２】

【従来の技術】物品を保管庫に保管し、例えばある企業
において複数名で共有して利用あるいは参照する場合、
物品によってはある限定された範囲の社員のみ許可する
という場合が多々ある。例えば、人事情報やノウハウに
関する資料、個人の家族構成・年齢といった私的な情
報、個人の給与内訳、管理を要する薬品、危険物といっ
たものが考えられる。このような場合、物品保管庫に保
存してそれぞれに鍵をかけておき、利用あるいは参照し
たい社員が物品管理者に利用あるいは参照したい物品を
申告し、物品管理者はその社員が参照することが許され
ている物品であるかどうか確認し、許可を得ることによ
って、保管庫の鍵を借用して保管庫を開錠し、利用ある
いは参照するようにしていた。

【０００３】このような場合、物品の利用あるいは参照
に当たっては必ず、物品管理者に毎回、鍵の借用を依頼
する必要があり、物品管理者が不在の場合は、物品を利
用あるいは参照することができないこともある。また、
物品保管庫の閉鎖／施錠のための鍵を保管庫ごとに用意
しておく必要があり、鍵の保管にも十分な注意が必要で
あり、紛失したり、盗まれたりした場合、正当な利用者
が物品を利用あるいは参照・持出しできなくなるばかり
でなく、鍵を不正利用され物品を不正に利用あるいは参
照・持出しされたりする恐れがあった。

【０００４】

【発明が解決しようとする課題】上述したように、物品
を保管庫に保管し、複数名が共有して利用あるいは参照
する場合、人によっては見せていけない情報があること
が多々あり、この場合、物品を利用あるいは参照しよう
とする場合、物品管理者はその利用あるいは参照を希望
している人が本当にその本人であるかどうか確認した
後、利用あるいは参照してよいかどうか確認し、物品の
保管庫の鍵を貸し出す必要があり、物品管理者は物品管
理のために常駐していなければならない上に物品管理者
が悪意を持っている場合には、勝手に物品の保管庫を開
錠して、見てはならない物品を利用あるいは参照した
り、持ち出したりすることが考えられる。

【０００５】本発明は、上記にかんがみてなされたもの
で、その目的とするところは、物品を利用あるいは参照
する人が、その人であることを証明する情報及び物品の
利用あるいは参照に関する資格情報および携帯記憶手段
の正当性を認証する情報を格納した携帯記憶手段を所持
し、これを用いて物品ごとに利用あるいは参照可否を決
定できるようにしたり、物品を利用あるいは参照した
後、物品を誤った場所に返却した場合、警告し正しい場
所に戻すよう通知したり、持ち出し禁止の物品を持ち出
そうとしたときに警告して、持ち出してはならない旨及
び正しいもとの場所に戻すよう通知することにより、物
品管理を安全かつ効率的に実現できる物品管理方法及び
システムと物品管理プログラム及び該プログラムを記録
した記録媒体を提供することにある。

【０００６】

【課題を解決するための手段】本願において開示される
発明のうち、代表的なものの概要を簡単に説明すれば、
下記の通りである。

【０００７】即ち、本発明は、利用者が物品の検索を行
う物品検索端末と物品を保管する物品保管室とをネット
ワークを介してセンタ装置と接続した物品管理システム
であって、前記物品検索端末は利用者が所持する携帯記
憶手段と接続する手段を備え、前記物品保管室は出入口
制御装置と物品保管装置を備え、前記出入口制御装置は
利用者が所持する携帯記憶手段と接続する手段を備える
ことを特徴とする。

【０００８】本発明によれば利用者は以下のように物品
を利用あるいは参照することができる。まず、物品を利
用あるいは参照する利用者が、利用者が所持する携帯記
憶手段を物品検索端末に接続し、パスワードや指紋など
を入力すると本人および携帯記憶手段の認証を行い、正
当であれば、物品の検索条件を入力すると利用あるいは
参照しても良い物品の一覧が物品検索端末に表示され、
その中から利用あるいは参照したい物品を選択する。利
用者は、物品保管室に行き、出入口制御装置に当該携帯
記憶手段を接続すると物品管理室の扉が開錠し、物品管
理室の中に入ると先ほど選択した利用あるいは参照する
物品が保管されている物品保管装置の扉も開錠されてい
て、利用あるいは参照する物品を取り出し利用あるいは
参照することができる。利用者が物品保管装置に利用あ
るいは参照した物品を返却し、その扉を閉めたとき、正
しいもとの物品保管装置であればそのまま施錠される
が、誤った物品保管装置である場合、警告し、正しい物
品保管装置に戻すよう通知され、また利用者が物品を物
品保管室から持ち出そうとした場合、その物品が持ち出
し禁止である場合、警告し、持ち出してはならない旨を
通知するとともにもとの正しい物品保管装置に戻すよう
通知される。

【０００９】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１は、本発明の物品管理システム
を資料の管理に適用した一実施形態に係る資料管理シス
テムの構成を示す図である。

【００１０】同図に示す本実施形態の資料管理システム
は、例えば社員などの利用者が社内の秘密資料を参照し
ようとして、自席の資料検索端末に対して検索条件を入
力することにより、参照可能な資料を検索し、検索した
資料一覧の中から参照したい資料を選択する。その後、
資料保管室に行くとその中にある資料保管装置のうち、
参照したい資料のはいっている資料保管装置の鍵が自動
的に開き、資料を取り出し参照でき、資料を参照した
後、当該資料を資料保管室から持ち出そうとした場合、
持ち出し禁止になっている資料が存在すれば持ち出し禁
止である旨の警告を行い、当該資料を間違えた資料保管
装置に戻した場合、誤った資料保管装置である旨を通知
するものであり、これらの動作を行うためにセンタ装置
１及び出入口制御装置７、資料検索端末４、資料保管装
置６を有している。

【００１１】また、利用者は携帯記憶手段であるＩＣカ
ード３を所持して、これを自席などの資料検索端末４に
接続し、資料を検索し、参照したい資料を選択した後、
資料保管室２で出入口制御装置７にＩＣカード３を接続
すると資料保管装置６、６−１、６−２の中から資料を
取り出して資料を参照することができるようになってい
る。なお、本実施形態では、ＩＣカード３を利用する場
合について、説明するが、本発明では非接触型、接触型
いずれの場合でも良く、また情報を記憶でき、かつ外部
の端末装置などと通信できるものであればよいものであ
る。

【００１２】図１に示すようにセンタ装置１はインター
ネットあるいはイントラネット５を介して、資料検索端
末４、資料保管室２内に存在する出入口制御装置７に接
続されている。資料検索端末４は、例えば企業において
各利用者の端末として利用される汎用ＰＣで構成され、
利用者が持参するＩＣカード３を読み込んだり書き込ん
だりすることができるＩＣカードリーダライタ１０が接
続されている。また資料保管室２は、資料保管装置６、
６−１、６−２および出入口制御装置７で構成され、資
料保管装置６、６−１、６−２はそれぞれ資料６１６、
資料６１６−１、資料６１６−２を保管している。

【００１３】具体的には、利用者が資料を参照するに当
たって、ＩＣカード３を資料検索端末４に接続されてい
るＩＣカードリーダライタ１０に接続するとユーザｉｄ
とＩＣカード３の公開鍵証明書、本人認証データ、ユー
ザ属性情報を読込み、利用者が資料検索端末４にパスワ
ードや指紋などの本人認証データを入力する。ここで本
人認証データは、パスワードや指紋だけでなく、手形、
声紋、網膜、虹彩など本人を特定できる情報であれば何
を用いても良い。

【００１４】資料検索端末４は、ＩＣカード３の利用者
の正当性を確認するため、入力された本人認証データと
前記ＩＣカード３から読み出した本人認証データとを照
合する。

【００１５】一致していて確かに本人であると判断した
場合、資料検索端末は、ＩＣカード３の公開鍵証明書に
含まれる公開鍵により、ＩＣカード３の認証処理を行
い、ＩＣカード３の正当性を確認する。逆にＩＣカード
３は、センタ装置１の公開鍵証明書を保持しており、当
該公開鍵証明書に含まれる公開鍵により、センタ装置１
の認証を行い、センタ装置１の正当性を確認する。

【００１６】正当性を確認できた場合、資料検索端末４
は、資料の検索条件を入力するよう画面に表示し、利用
者が検索条件を入力すると資料検索条件とＩＣカード３
から読込んだユーザ属性情報を含む検索要求をセンタ装
置１に送信する。センタ装置１は、資料検索条件とユー
ザ属性情報を含む検索要求を受信すると資料管理用デー
タベース１０３を検索し、検索条件に一致する資料番号
とその資料名、資料保管装置番号、持ち出し状況を読み
出し、読み出した資料番号とその資料名に対応して資料
開示制御用データベース１０２を構成する資料開示制御
手段１０１を検索し、対応する開示条件をそれぞれにつ
いて読み出し、受信したユーザ属性情報と照合し、開示
条件に合っているかどうか確認し、開示条件に合ってい
る資料番号とその資料名、資料保管装置番号、持出し可
否、持ち出し状況を含む資料一覧通知を資料検索端末４
に送信する。

【００１７】資料検索端末４は、開示条件に合っている
資料番号とその資料名、資料保管装置番号、持出し可
否、持出し状況を含む資料一覧通知を受信すると資料検
索端末４の画面に資料一覧を表示し、参照したい資料を
選択するよう画面に表示し、利用者が参照したい資料を
選択すると選択したユーザｉｄと参照する資料番号とそ
の資料名、資料保管装置番号、持出し可否、持ち出し状
況をＩＣカード３に書込むとともに資料参照要求に含め
てセンタ装置１に送信する。

【００１８】センタ装置１は、資料参照要求に含まれる
参照する資料番号とその資料名、資料保管装置番号、持
出し可否、持ち出し状況を受信するとこれらをユーザｉ
ｄに対応してユーザ管理用データベース１０４に登録す
る。

【００１９】利用者が資料を参照するため資料保管室２
に行くに当たって、ＩＣカード３を出入口制御装置７内
の認証制御装置７４０に接続されている入室用のＩＣカ
ードリーダライタ９に接続すると出入口制御装置７内の
認証制御装置７４０はユーザｉｄとＩＣカード３の公開
鍵証明書、本人認証データ、ユーザ属性情報を読込み、
利用者が出入口制御装置７にパスワードや指紋などの本
人認証データを入力する。ここで本人認証データは、パ
スワードや指紋だけでなく、手形、声紋、網膜、虹彩な
ど本人を特定できる情報であれば何を用いても良い。

【００２０】出入口制御装置７内の認証制御装置７４０
は、ＩＣカード３の利用者の正当性を確認するため、入
力された本人認証データと前記ＩＣカード３から読み出
した本人認証データとを照合する。

【００２１】一致していて確かに本人であると判断した
場合、出入口制御装置７内の認証制御装置７４０は、Ｉ
Ｃカード３の公開鍵証明書に含まれる公開鍵により、Ｉ
Ｃカード３の認証処理を行い、ＩＣカード３の正当性を
確認する。逆にＩＣカード３は、センタ装置１の公開鍵
証明書を保持しており、当該公開鍵証明書に含まれるセ
ンタ装置１の公開鍵により、センタ装置１の認証を行
い、センタ装置の正当性を確認する。

【００２２】出入口制御装置７内の認証制御装置７４０
は、以上の認証結果が正常であった場合、その旨を利用
者に通知し、出入口制御装置７内の出入口錠管理装置７
１０内の開錠／施錠手段７１２により、開錠するととも
にＩＣカード３から参照する資料番号とその資料名、資
料保管装置番号、持出し可否、持出し状況を読出し、対
応する資料保管装置６に対して開錠要求を送信すると資
料保管装置６は開錠され、利用者は資料保管室２に入室
し、資料を参照できる状態となる。利用者が、資料保管
室に入室し出入口の扉が閉じられ、扉開閉状態検出手段
７１３により出入口の扉が閉じたことを検出すると、出
入口制御装置７内の認証制御装置７４０は、出入口錠管
理装置７１０内の開錠／施錠手段７１２に施錠要求を行
い、出入口を施錠する。

【００２３】利用者が、資料６１６を参照し、またもと
の資料保管装置６に当該資料６１６を返却し、資料保管
装置６の扉をとじると扉開閉状態検出手段６１５がこれ
を検出した後、資料６１６に存在するタグを構成する資
料番号送信手段６１７がタグ情報受信手段６１１に資料
番号を送信し、資料保管装置６は、受信した資料番号と
資料保管装置番号を含む資料返却通知を出入口制御装置
７内の認証制御装置７４０に送信する。

【００２４】出入口制御装置７内の認証制御装置７４０
は、資料保管装置６より資料返却通知を受信するとユー
ザ管理用データベース７２７を検索し、受信した資料番
号に対応する資料保管装置番号を読出し、資料保管装置
６の資料保管装置番号記憶手段６１２から受信した資料
保管装置番号と一致しているか確認し、一致していれば
当該資料保管装置６に対し、「施錠要求」を送信し当該
資料保管装置６は開錠／施錠手段６１３により施錠し、
不一致であれば資料保管装置６に対し、「施錠不可通
知」を送信し、資料保管装置６は開錠したままの状態と
なり、出入口制御装置７内の認証制御装置７４０は情報
提供手段７２９により返却した資料保管装置６は間違っ
ているので、正しい資料保管装置に資料を返却するよう
利用者に通知する。出入口制御装置７内の認証制御装置
７４０は、利用者が退室するためにＩＣカードを出入口
制御装置７内の認証制御装置７４０内のＩＣカードリー
ダライタ１１に対応するＩＣカードデータ読込み書込み
手段７３１に接続するとタグ情報受信手段７２３により
資料６１６内の資料番号送信手段６１７から資料番号を
読み出してみることにより、資料を持ち出しているかど
うか確認する。

【００２５】持ち出し資料が有る場合は、ユーザ管理用
データベース７２７を検索し、ユーザｉｄに対応する参
照する資料番号に対応する持出し可否を読出し、持ち出
そうとしている資料の資料番号が持出し可能かどうか確
認する。持出し可能であれば出入口制御装置７内の認証
制御装置７４０は出入口錠管理装置７１０内の開錠／施
錠手段に対して開錠要求を行うとともにＩＣカード３内
のデータ格納手段３１３内の持出しする資料番号に対応
する持ち出し状況及び出入口制御装置７内の認証制御装
置７４０内のユーザ管理用データベース７２７内の持出
し状況を持ち出し中に設定するとともにセンタ装置１に
対し、持ち出した資料の資料番号を含む資料持ち出し通
知を送信する。センタ装置１は、出入口制御装置から持
出し通知を受信するとセンタ装置１内のユーザ管理用デ
ータベース１０４内及び資料管理用データベース１０３
内の持出しした資料番号に対応する持出し状況を持出し
中に設定する。また、持ち出そうとしている資料の資料
番号が持出し不可である場合は出入口錠管理装置７１０
の開錠は行わず、持出し不可である旨を情報提供手段７
２９により利用者に通知するとともに元の資料保管装置
に戻すよう通知する。

【００２６】出入口制御装置７内の認証制御装置７４０
は、持ち出し資料がない場合は、出入口制御装置７内の
認証制御装置７４０は出入口錠管理装置７１０内の開錠
／施錠手段７１２に対して開錠要求を行う。

【００２７】利用者が、資料保管室２より退室し、出入
口の扉が閉まったことを扉開閉検出手段７１３により検
出すると出入口制御装置７内の認証制御装置７４０は、
出入口錠管理装置７１０内の開錠／施錠手段７１２に対
し、施錠要求を行い、出入口の施錠処理を行う。

【００２８】次に図２を参照して、図１に示すように構
成される資料管理システムの各部の詳細な構成及び各部
とやり取りされる情報について説明する。

【００２９】図２は、図１に示す実施形態の資料管理シ
ステムの構成を各部について詳細に示すブロック図であ
る。この資料管理システムは、図１で説明したように、
センタ装置１とインターネットおよびイントラネット５
を介して接続される資料保管室２内に存在する資料保管
装置６および出入口制御装置７と、資料検索端末４とで
構成されている。

【００３０】まず、資料検索端末４は、資料検索端末全
体の制御をつかさどる全体制御手段４１０、資料を参照
しようとする利用者が、参照できる資料を検索するにあ
たって、パスワードや指紋など本人であることを証明す
るためのデータである本人認証データ、作成年月日や作
成者氏名や作成者の所属や資料名など資料を検索する上
で必要となる検索条件、センタ装置１が資料を検索して
利用者に提示した資料一覧のうちから選択した参照した
い資料である参照資料選択情報を入力するデータ入力手
段４１６、利用者が所持するＩＣカード３内のデータ格
納手段３１３に格納されているユーザｉｄ、ユーザ属性
情報、本人認証データ、ＩＣカード公開鍵証明書を読込
んだり、参照する資料番号とその資料名、資料保管装置
番号、持ち出し可否、持出し状況を書込んだり、資料検
索端末４がＩＣカード３を認証したり、ＩＣカード３が
センタ装置１を認証するときに使用する乱数と署名デー
タをＩＣカード３との間で読み書きするＩＣカードリー
ダライタ１０を構成するＩＣカードデータ読込み書込み
手段４１１、センタ装置１から受信した資料一覧を表示
したり、本人認証データの入力要求をしたり、認証結果
を表示したり、検索条件を入力要求するための情報提供
手段４１４、データ入力手段４１６により入力した検索
条件とユーザ属性情報を含む検索要求、参照する資料番
号や資料名などを含む資料参照要求などをセンタ装置１
に送信したり、センタ装置１から受信した検索した資料
番号や資料名などを含む資料一覧通知を受信したりする
データ送受信手段４１２、ＩＣカード３から読込んだ本
人認証データとデータ入力手段４１６から読込んだ本人
認証データとを照合し本人の正当性を確認する照合処理
手段４１３、ＩＣカード３から読み出したユーザｉｄ、
ＩＣカードの公開鍵証明書、本人認証データ、ユーザ属
性情報を格納し、必要に応じて読み出すユーザ管理用デ
ータベース４１５、ＩＣカード３の認証処理において、
ＩＣカード３に送信する乱数を発生させたり、ＩＣカー
ド３の公開鍵証明書に含まれる公開鍵を用いてＩＣカー
ド３から受信した署名データを復号し、もとの乱数と一
致するかどうかでＩＣカード３の正当性を確認する認証
処理手段４１８とから構成されている。

【００３１】ＩＣカード３は、利用者を識別するための
ユーザｉｄと所属名、所属コード、役職名、役職コー
ド、氏名、氏名コード、権限コードで構成されるユーザ
属性情報と利用者を認証するための本人認証データとセ
ンタ装置１の認証を行うセンタ装置の公開鍵証明書と資
料検索端末４あるいは出入口制御装置７がＩＣカード３
を認証するためのＩＣカード３の公開鍵証明書と利用者
が参照する資料を示す参照する資料番号とその資料名、
資料の通常の保管場所を示す資料保管装置番号、資料を
資料保管室２から持ち出してよいかどうかを示す持ち出
し可否、資料保管室２から持ち出しているかどうかを示
す持出し状況とを格納し、必要に応じて読み出すことが
できるデータ格納手段３１３、データ格納手段３１３を
管理するデータ管理手段３１１、センタ装置１からＩＣ
カード３を認証する時にセンタ装置１から送信される乱
数データにデータ格納手段３１３に保管されているＩＣ
カードの秘密鍵により当該乱数を暗号化することにより
ＩＣカード３の署名を作成する署名作成手段３１４、セ
ンタ装置１に乱数を送信したのち、センタ装置１から署
名データを受信し、その受信した署名データをデータ格
納手段３１３に格納されているセンタ装置の公開鍵証明
書に含まれる公開鍵証明書を利用して復号化し、送信し
た乱数と一致するかどうかによりセンタ装置１を認証
し、センタ装置１の正当性を確認する認証処理手段３１
２、資料検索端末４からデータを受信したり、資料検索
端末４に対し、データを送信したりするデータ入出力手
段３１０から構成される。

【００３２】資料保管室２は、資料を個別に保管し、扉
の開錠／施錠などを実施する資料保管装置６、資料保管
室への利用者の入退室を管理する出入口制御装置７とで
構成される。

【００３３】出入口制御装置７は、出入口の開錠／施錠
を制御する出入口錠管理装置７１０、利用者の認証を行
うことにより、資料保管室への入退室の許可／不許可を
制御したり、各資料保管装置６の開錠／施錠を制御した
りする認証制御装置７４０とから構成される。出入口錠
管理装置７１０は、出入口の扉の開閉状態を検出して認
証制御装置７４０に通知することにより、利用者が資料
保管室２に入室したか退室したかを確認する扉開閉状態
検出手段７１３、出入口の錠の状態を通知することによ
り、入室可能かどうかを利用者に知らせることができる
錠状態通知手段７１１、利用者が入室可能にするために
出入口を開錠したり、入室あるいは退室後に出入口を施
錠したりする開錠／施錠手段７１２とから構成される。

【００３４】認証制御装置７４０は、全体の制御をつか
さどる全体制御・管理手段７２０、資料保管装置２及び
出入口錠管理装置７１０との間で、開錠／施錠等の要求
や資料返却等の通知情報を送受信するデータ入出力手段
７２１、資料６１６を資料保管室２から持ち出している
かどうかを資料６１６内のタグを構成する資料番号送信
手段６１７から資料番号を受信することにより確認する
タグ情報受信手段７２３、ＩＣカード３の認証処理にお
いて、ＩＣカード３に送信する乱数を発生させたり、Ｉ
Ｃカード３の公開鍵証明書に含まれる公開鍵を用いてＩ
Ｃカード３から受信した署名データを復号し、もとの乱
数と一致するかどうかでＩＣカード３の正当性を確認す
る認証処理手段７２４、ＩＣカード３内に存在する本人
認証データとＩＣカード３に存在する本人認証データと
認証データ入力手段７３０から読込んだ本人認証データ
とを照合し本人の正当性を確認する照合処理手段７２
５、利用者を識別するためのユーザｉｄ、ＩＣカードの
正当性を確認するためのＩＣカードの公開鍵証明書、本
人の正当性を確認するための本人認証データ、資料参照
の権限を規定するための部・課・担当などの所属名と所
属コードと役職名と役職コードと氏名と氏名コードと権
限コードとから構成されるユーザ属性情報から構成され
るユーザ属性情報、参照する資料の資料番号とその資料
名、資料がどの資料保管装置に存在するかを示す資料保
管装置番号、資料を資料保管室２から持ち出してよいか
どうかを示す持出し可否、現在当該資料が資料保管室２
から持ち出し中となっているかどうかを示す持ち出し状
況が格納されているユーザ管理用データベース７２７、
利用者が、資料保管室２に入室するときにＩＣカード３
を接続するとＩＣカード３内のデータ格納手段３１３に
格納されているユーザｉｄ、ユーザ属性情報、本人認証
データ、ＩＣカード公開鍵証明書を読込んだり、参照す
る資料番号とその資料名、資料保管装置番号、持ち出し
可否、持出し状況を読込んだり、認証制御装置７４０が
ＩＣカード３を認証したり、ＩＣカード３がセンタ装置
１を認証するとさに使用する乱数と署名データをＩＣカ
ード３との間で読み書きするためのデータを送りうけす
るＩＣカードリーダライタ９を構成する入室用ＩＣカー
ドデータ読込み書込み手段７３２、利用者が資料保管室
２を退室するときにＩＣカード３を接続するとＩＣカー
ド３内のデータ格納手段３１３に格納されている参照す
る資料番号と持ち出し可否を読込んだり、持出し状況を
持ち出し中に書き込んだりするためのデータを送りうけ
するＩＣカードリーダライタ１１を構成する退室用ＩＣ
カード読み込み書込み手段７３１、利用者が、資料保管
室２に入室するときに本人の正当性を確認するため、指
紋やパスワードなど本人を特定することができるデータ
を入力するための認証データ入力手段７３０、利用者
が、資料保管室２に入室するときにＩＣカード接続要求
や認証結果、資料保管室２から退室するときに資料持ち
出し可否等を利用者に通知する情報提供手段７２９、セ
ンタ装置１と認証制御装置７４０の間で、センタ装置１
への資料検索要求、センタ装置からの資料検索結果を含
む資料一覧通知、センタ装置に対する資料参照要求やセ
ンタ装置１とＩＣカード３との間でセンタ装置１の認証
を行うための乱数と署名をインターネットあるいはイン
トラネット５を介して送受信するためのデータ送受信手
段７２８とから構成される。

【００３５】資料保管装置６は、図１の６、６−１、６
−２のように複数存在しうるものとし、図２の６はこれ
らを代表しているものであり、出入口制御装置７内の認
証制御装置７４０との間で、開錠／施錠等の要求を受信
したり、資料返却、扉開閉状態等の通知情報を送信した
りするデータ入出力手段６１０、資料６１６に存在する
タグを構成する資料番号送信手段６１７から資料番号を
受信することにより資料が保管されているかどうかを検
出し認証制御装置７４０に通知するためのタグ情報受信
手段６１１、当該資料保管装置６を識別するための資料
保管装置番号を記憶し、必要に応じて読み出すことがで
きる資料保管装置番号記憶手段６１２、認証制御装置７
４０からの指示に基づき、資料保管装置６の開錠と施錠
を行う開錠／施錠手段６１３、利用者に対し、錠が開錠
か施錠かの状態を通知する錠状態通知手段６１４、扉が
開いているか閉じているかを検出して認証制御装置７４
０に通知する扉開閉状態検出手段６１５、資料保管装置
６に保管される資料６１６、資料６１６に付属し、認証
制御装置７４０内のタグ情報受信手段７２３に資料番号
を通知することにより、資料６１６を持ち出そうとして
いるかどうかを確認できるようにすることができる資料
番号送信手段６１７とから構成される。センタ装置１
は、全体の制御をつかさどる全体制御手段１００、利用
者の属性に従い、資料を開示するかどうかを制御する資
料開示制御手段１０１、各資料について、資料開示制御
を行うために必要な開示条件等を格納する資料開示制御
用データベース１０２、資料保管装置に保管されている
資料の資料番号、資料名、資料保管装置番号、持ち出し
状態、作成者、作成年月日、資料概要、保管期限を格納
して、全体制御手段１００からの検索条件に従って、読
みだすことができる資料管理用データベース１０３、利
用者を識別するためのユーザｉｄと利用者が所持するＩ
Ｃカード３を認証するためのＩＣカードの公開鍵証明書
と利用者の本人認証する本人認証データと開示制御にお
いて必要な所属名、所属コード、役職名、役職コード、
氏名、氏名コード、権限コードから構成されるユーザ属
性情報と利用者が参照することを許可された資料である
参照する資料番号、資料名、資料保管装置番号、持ち出
し可否、持ち出し状況とから構成されるユーザ管理用デ
ータベース１０４、認証制御装置７４０及び資料検索端
末４と制御情報や通知情報などを送受信するデータ送受
信手段１０５、ＩＣカードからセンタ装置１を認証する
ときにセンタ装置１が署名を作成するのに必要となるセ
ンタ装置１の秘密鍵を保存する秘密鍵保存手段１０６、
全体制御手段１００が必要に応じてデータを一時記憶す
るための一時記憶手段１０７、ＩＣカード３からのセン
タ装置１の認証を行うときにセンタ装置の秘密鍵により
署名を作成する署名作成手段１０８とから構成される。

【００３６】次に図３、図４の動作シーケンス図及び図
５から図９に示すフローチャートを参照して、上述した
ように構成される資料管理システムの作用について説明
する。

【００３７】最初に図３に示す動作シーケンス図を参照
して、資料の利用者が、資料を検索した後、資料保管室
内の資料保管装置から資料を参照できるまでの動作を説
明する。

【００３８】図３では、まず資料の利用者は、資料検索
端末４にＩＣカード３を接続すると資料検索端末４はＩ
Ｃカード３からユーザｉｄとユーザ属性情報、本人認証
データ、ＩＣカードの公開鍵を読込む（ステップＳ１０
１）。

【００３９】次に本人の確認のため、パスワードや指紋
などの本人認証データを入力する。入力データとして
は、前述したように、パスワードや指紋だけでなく、手
形、声紋、網膜、虹彩など本人を特定できる情報であれ
ば何を用いても良く、資料検索端末４はこのための入力
装置を備えていれば良い（ステップＳ１０２）。

【００４０】資料検索端末４は、本人認証データが入力
されるＩＣカードから読込んだ本人認証データと照合
し、一致していて正当な利用者であると確認できた場
合、ＩＣカード３の認証処理を行う（ステップＳ１０
３）。ＩＣカードの認証処理は、図４の（１）に示すよ
うにまず資料検索端末４において、乱数Ｒ１を発生し
（ステップＳ２０１）、これをＩＣカード３に送信し
（ステップＳ２０２）、ＩＣカード３は受信した乱数Ｒ
１をＩＣカード内に保管されている秘密鍵で暗号化し、
署名を作成する（ステップＳ２０３）。ＩＣカード３
は、作成した署名を資料検索端末４に送信し（ステップ
Ｓ２０４）、資料検索端末４は、当該署名を受信すると
ＩＣカードの公開鍵証明書に含まれる公開鍵で復号化
し、発生した乱数Ｒ１と比較し（ステップＳ２０５）、
一致していればＩＣカード３の正当性を確認できる。

【００４１】逆にＩＣカード３は、資料検索端末４すな
わち資料管理システム側の正当性を確認するため、セン
タ装置認証処理を実施する（ステップＳ１１７）。セン
タ装置認証処理は、図４の（２）に示すようにまずＩＣ
カード３において、乱数Ｒ２を発生し（ステップＳ２１
０）、これを資料検索端末４に送信し、資料検索端末４
は、これをそのままセンタ装置１に送信する（ステップ
Ｓ２１１）。センタ装置１は、受信した乱数Ｒ２をセン
タ装置１の秘密鍵で暗号化し、署名を作成する（ステッ
プＳ２１２）。センタ装置１は、作成した署名データを
資料検索端末４に送信すると、資料検索端末４はそのま
まＩＣカード３に送信する（ステップＳ２１３）。ＩＣ
カード３は受信した署名データをセンタ装置１の公開鍵
で復号化し、発生した乱数Ｒ２と比較し、一致していれ
ばセンタ装置１の正当性を確認できる（ステップＳ２１
４）。ここで、署名作成処理を資料検索端末４で行わ
ず、センタ装置１で行うようになっているが、これはセ
ンタ装置１がセンタ装置の秘密鍵が盗み見られない安全
な装置であることを前提にしているためである。資料検
索端末４にセンタ装置の秘密鍵を安全に保管できること
ができるのであれば、当該署名処理をセンタ装置１で実
施せず、資料検索端末４で実施してもよいものである。
資料検索端末４において認証処理を行うことができた場
合、センタ装置１との通信をしなくて良くなり、インタ
ーネット・イントラネット５およびセンタ装置１に負荷
をかけないですむという利点がある。

【００４２】資料検索端末４は、以上の認証処理により
お互いの正当性を確認できた場合、利用者に対し、認証
結果が正常であったことを通知するとともに資料の検索
条件を入力するよう要求し（ステップＳ１０６）、利用
者が、資料の検索条件を入力すると（ステップＳ１０
７）ＩＣカードから読み込んだユーザｉｄ、ユーザ属
性、入力された検索条件を含む検索要求をセンタ装置１
に送信する（ステップＳ１０８）。

【００４３】センタ装置１は、資料検索端末４より、検
索要求を受信すると受信した検索要求に含まれる検索条
件より、資料管理データベース１０３を検索し、ヒット
した資料番号とその資料名、資料保管装置番号につい
て、受信したユーザｉｄとユーザ属性をもとに資料開示
制御用データベース１０２を検索し、開示条件にヒット
する資料番号とその資料名資料保管装置番号、所属、作
成者氏名、作成年月日、資料概要、保管期限を資料検索
端末４に資料一覧通知として送信する（ステップＳ１０
９）。

【００４４】資料検索端末４は、センタ装置１より、資
料一覧通知を受信すると端末の画面を構成する情報提供
手段４１４により、受信した資料一覧通知に含まれる情
報をもとに資料一覧を表示するとともに参照したい資料
を選択するよう表示する（ステップＳ１０９）。

【００４５】資料検索端末４は、表示した資料一覧の中
から利用者が参照したい資料を選択すると（ステップＳ
１１０）選択した資料の資料番号や資料名、持ち出し可
否、未持ち出しに設定された持ち出し状況をセンタ装置
１に資料参照要求として送信する（ステップＳ１１１）
とともにＩＣカード３に書き込む（ステップＳ１１
２）。

【００４６】利用者は、資料を参照すべく資料保管室２
に行き、出入口制御装置７に存在する入室用のＩＣカー
ドリーダライタ９にＩＣカード３を接続すると出入口制
御装置７はＩＣカード３からユーザｉｄとユーザ属性情
報、本人認証データ、ＩＣカードの公開鍵証明書、参照
する資料番号、その資料名、資料保管装置番号、持ち出
し可否、持ち出し状況を読込む（ステップＳ１１３）。

【００４７】次に本人の確認のため、パスワードや指紋
などの本人認証データを入力する。入力データとして
は、前述したように、パスワードや指紋だけでなく、手
形、声紋、網膜、虹彩など本人を特定できる情報であれ
ば何を用いても良く、出入口制御装置７はこのための入
力装置を備えていれば良い（ステップＳ１１５）。

【００４８】出入口制御装置７は、本人認証データが入
力されるＩＣカード３から読込んだ本人認証データと照
合し、一致していて正当な利用者であると確認できた場
合、ＩＣカード３の認証処理を行う（ステップＳ１１
６）。ＩＣカードの認証処理は、図４の（１）に示すよ
うにまず出入口制御装置７において、乱数Ｒ１を発生し
（ステップＳ２０１）、これをＩＣカード３に送信し
（ステップＳ２０２）、ＩＣカード３は受信した乱数Ｒ
１をＩＣカード内に保管されている秘密鍵で暗号化し、
署名を作成する（ステップＳ２０３）。ＩＣカード３
は、作成した署名を出入口制御装置７に送信し（ステッ
プＳ２０４）、出入口制御装置７は、当該署名を受信す
るとＩＣカードの公開鍵証明書に含まれる公開鍵で復号
化し、発生した乱数Ｒ１と比較し（ステップＳ２０
５）、一致していればＩＣカード３の正当性を確認でき
る。

【００４９】逆にＩＣカード３は、出入口制御装置７す
なわち資料管理システム側の正当性を確認するため、セ
ンタ装置認証処理を実施する（ステップＳ１０４）。セ
ンタ装置認証処理は、図４の（２）に示すようにまずＩ
Ｃカード３において、乱数Ｒ２を発生し（ステップＳ２
１０）、これを出入口制御装置７に送信し、出入口制御
装置７は、これをそのままセンタ装置１に送信する（ス
テップＳ２１１）。センタ装置１は、受信した乱数Ｒ２
をセンタ装置１の秘密鍵で暗号化し、署名を作成する
（ステップＳ２１２）。センタ装置１は、作成した署名
データを出入口制御装置７に送信すると、出入口制御装
置７はそのままＩＣカード３に送信する（ステップＳ２
１３）。ＩＣカード３は受信した署名データをセンタ装
置１の公開鍵で復号化し、発生した乱数Ｒ２と比較し、
一致していればセンタ装置１の正当性を確認できる（ス
テップＳ２１４）。

【００５０】ここで、署名作成処理を出入口制御装置７
で行わず、センタ装置１で行うようになっているが、こ
れはセンタ装置１がセンタ装置の秘密鍵が盗み見られな
い安全な装置であることを前提にしているためである。
出入口制御装置７にセンタ装置の秘密鍵を安全に保管で
きることができるのであれば、当該署名処理をセンタ装
置１で実施せず、出入口制御装置７で実施してもよいも
のである。出入口制御装置７において認証処理を行うこ
とができた場合、センタ装置１との通信をしなくて良く
なり、インターネット・イントラネット５およびセンタ
装置１に負荷をかけないですむという利点がある。

【００５１】出入口制御装置７は、以上の認証処理によ
りお互いの正当性を確認できた場合、出入口錠管理装置
の開錠／施錠手段に対し、開錠要求を行い、出入口を開
錠し（ステップＳ１１８）、ＩＣカードから読込んだ参
照資料の入っている資料保管装置番号に対応する資料保
管装置に対し、開錠要求を送信するとともに（ステップ
Ｓ１１９）、利用者に対し、認証結果が正常であり、資
料保管室に入室可能であることを通知する（ステップＳ
１２０）。

【００５２】利用者が資料保管室に入室し、出入口の扉
を閉めると出入口制御装置７は出入口を施錠し（ステッ
プＳ１２１）、自由に資料を持ち出しできないようにす
る。

【００５３】利用者は、参照したい資料の資料保管装置
６は開錠されているので、資料保管装置６から資料６１
６を取り出し、当該資料を参照した後、資料６１６を元
の資料保管装置６に戻し（ステップＳ１２２）、資料保
管装置６の扉を閉じると当該資料保管装置の資料保管装
置番号と返却された資料番号を含む資料返却通知が資料
保管装置６から出入口制御装置７に送信される（ステッ
プＳ１２３）。出入口制御装置７は、受信した資料番号
に基づき、利用者管理用データベースを検索し、対応す
る資料保管装置番号が前記受信した資料保管装置番号と
一致しているかどうかを確認することにより、正しい資
料保管装置に資料が返却されたかを確認する。両者が一
致する場合、資料保管装置６に対し、施錠要求を送信す
ることにより資料保管装置６を施錠する（ステップＳ１
２４）。

【００５４】利用者が、資料を返却した後、資料保管室
２から退室するため、資料保管室２の出入口制御装置７
に接続されている退室用ＩＣカードリーダライタ１１に
ＩＣカード３を接続すると（ステップＳ１２５）出入口
制御装置７は、ＩＣカードからユーザｉｄを読み込むと
ともにタグ情報受信手段７２３により、持ち出し資料が
あるかどうかチェックし、持ち出し資料がある場合、タ
グ情報受信手段７２３により持ち出し資料の資料番号を
読込み（ステップＳ１２６）、ＩＣカード３から読込ん
だユーザｉｄに対応するユーザ管理用データベース７２
７を検索し、持ち出し資料番号がすべて持ち出し可能か
どうかを確認する。すべて持ち出し可能であれば、セン
タ装置１に資料持ち出し通知を送信するとともに（ステ
ップＳ１２７）出入口制御装置７は、出入口錠管理装置
７１０に対し、開錠要求を行い出入口を開錠し（ステッ
プＳ１２８）、利用者が退室し、出入口の扉が閉まった
ら、出入口制御装置７は、出入口錠管理装置７１０に対
し、施錠要求を行うことにより、出入口を施錠する（ス
テップＳ１２９）。持ち出し不可能である資料が含まれ
ている場合は、持ち出しできないのでもとの資料保管庫
に戻すよう警告する。

【００５５】図５から図１０に示すフローチャートを参
照して、本実施形態の資料管理システムの上述した動作
を全体的にまとめた動作について説明する。

【００５６】まず、図５に示す資料検索端末における本
処理の最初において、資料検索端末はＩＣカードデータ
読み込み書き込み手段４１１やセンタ装置１やデータ入
力手段４１６から何らかのイベントが発生したかをチェ
ックする（ステップＳ３０１）。イベントが発生するま
で繰り返しチェックし、イベントが発生した場合、その
内容により、飛び先番号「３１−１」から「３１−５」
のいずれかに進む。イベントの内容が、ＩＣカード接続
である場合（ステップＳ３０２）、飛び先番号「３１−
１」にしたがって、ステップＳ３０８に進む。イベント
の内容が、本人認証データ入力である場合（ステップＳ
３０３）、飛び先番号「３１−２」にしたがって、図６
のステップＳ３１３に進む。イベントの内容が、検索条
件入力である場合（ステップＳ３０４）、飛び先番号
「３１−３」にしたがって、図６のステップＳ３２０に
進む。イベントの内容が、参照資料選択入力である場合
（ステップＳ３０５）、飛び先番号「３１−４」にした
がって、図６のステップＳ３２１に進む。イベントの内
容が、資料一覧通知である場合（ステップＳ３０６）、
飛び先番号「３１−５」にしたがって、図６のステップ
Ｓ３２２に進む。

【００５７】まず、イベントの内容が、ＩＣカード接続
である場合（ステップＳ３０２）、飛び先番号「３１−
１」にしたがって、ステップＳ３０８に進み、ＩＣカー
ド内のユーザｉｄ、ユーザ属性情報、本人認証データ、
ＩＣカードの公開鍵証明書を読込み（ステップＳ３０
８）、パスワードや指紋などの本人認証データを入力す
るよう画面に表示し（ステップＳ３０９）、飛び先番号
「３０」に従って、ステップＳ３０１に戻る。イベント
の内容が、本人認証データ入力である場合（ステップＳ
３０３）、飛び先番号「３１−２」にしたがって、図６
のステップＳ３１３に進み、入力されたパスワードや指
紋などの本人認証データとＩＣカードから読込んだ本人
認証データとを照合し（ステップＳ３１３）、照合結果
が正当である場合は、ステップＳ３１５に進み、正当で
ない場合は、ステップＳ３１６に進む（ステップＳ３１
４）。ステップＳ３１６では、照合結果が、不正である
ため資料検索はできず受付不可である旨を画面に表示し
（ステップＳ３１６）、飛び先番号「３０」に従って、
ステップＳ３０１に戻る。ステップＳ３１５では、ＩＣ
カード認証及びセンタ装置認証を行い、認証結果が正当
でない場合はステップＳ３１９に進み、正当である場
合、ステップＳ３１７に進む。ステップＳ３１９では認
証結果が不正であり、資料検索はできないため受付不可
である旨を画面に表示し、飛び先番号「３０」に従っ
て、ステップＳ３０１に進む。ステップＳ３１７では照
合及び認証結果が正当であり、受付可能である旨を画面
に表示し、資料の検索条件を入力するよう画面表示し
（ステップＳ３１８）、飛び先番号「３０」に従って、
ステップＳ３０１に進む。イベントの内容が、検索条件
入力である場合（ステップＳ３０４）、飛び先番号「３
１−３」にしたがって、図６のステップＳ３２０に進
み、ユーザｉｄ、入力された検索条件、ユーザ属性情報
を含む「検索要求」をセンタ装置１に送信し、飛び先番
号「３０」に従って、ステップＳ３０１に戻る。イベン
トの内容が、参照資料選択入力である場合（ステップＳ
３０５）、飛び先番号「３１−４」にしたがって、図６
のステップＳ３２１に進み、選択した資料の資料番号や
資料名、持ち出し可否、未持ち出しに設定した持ち出し
状況をセンタ装置１に資料参照要求として送信するとと
もにＩＣカード３に書込み、飛び先番号「３０」に従っ
て、ステップＳ３０１に戻る。

【００５８】イベントの内容が、資料一覧通知である場
合（ステップＳ３０６）、飛び先番号「３１−５」にし
たがって、図６のステップＳ３２２に進み、「資料一覧
通知」に含まれる情報を画面に表示し、これらのうち参
照したい資料を選択するよう画面に表示し、飛び先番号
「３０」に従って、ステップＳ３０１に戻る。

【００５９】図７に示すセンタ装置１の処理の最初にお
いて、センタ装置１は資料検索端末４あるいは出入口制
御装置７からデータ受信したかどうかをチェックする
（ステップＳ４０１）。データ受信が発生するまで本処
理を繰り返し、データを受信した場合、その内容によ
り、飛び先番号「４１−１」から「４１−３」のいずれ
かに進む。受信したデータの内容が、検索要求である場
合（ステップＳ４０２）、飛び先番号「４１−１」に従
い、ステップＳ４０８に進む。受信したデータの内容
が、資料参照要求である場合（ステップＳ４０３）、飛
び先番号「４１−２」に従い、ステップＳ４０７に進
む。受信したデータの内容が、資料持ち出し通知である
場合（ステップＳ４０４）、飛び先番号「４１−３」に
従い、ステップＳ４１０に進む。

【００６０】受信したデータの内容が、検索要求である
場合（ステップＳ４０２）、飛び先番号「４１−１」に
従い、ステップＳ４０８に進み、受信した検索条件よ
り、資料管理用データベース１０３を検索し、ヒットし
た資料番号とその資料名、資料保管装置番号を一時記憶
手段１０７により一時記憶する（ステップＳ４０８）。
ここで、検索条件は資料名の文字列一致や資料作成者や
作成年月日など資料を検索できる条件であればなんでも
よいものとする。次に一時記憶した資料番号とその資料
名について、受信したユーザｉｄとユーザ属性をもとに
資料開示制御用データベース１０２を検索し、開示条件
にヒットする資料番号とその資料名、資料保管装置番
号、所属、作成者氏名、作成年月日、資料概要、保管期
限を資料検索端末４に「資料一覧通知」として送信し
（ステップＳ４０９）、飛び先番号「４０」に従って、
ステップＳ４０１に戻る。

【００６１】ここで、開示条件とは例えばある所属に属
する社員とかある役職以上の社員とかあるプロジェクト
が存在しそれに権限コードを付与し、その権限コードを
もっているもののみが、資料を参照できるとするという
ように資料を参照できる社員を制限するものである。ユ
ーザ属性にこのような開示条件に関係する情報を定義し
ておくことにより、資料検索時にその利用者が参照でき
る資料の範囲が決定できるようになる。

【００６２】受信したデータの内容が、資料参照要求で
ある場合（ステップＳ４０３）、飛び先番号「４１−
２」に従い、ステップＳ４０７に進み、受信した参照し
たい資料番号とその資料名をユーザ管理用データベース
１０４に登録し（ステップＳ４０７）、飛び先番号「４
０」に従って、ステップＳ４０１に進む。受信したデー
タの内容が、資料持ち出し通知である場合（ステップＳ
４０４）、飛び先番号「４１−３」に従い、ステップＳ
４１０に進み、ユーザ管理用データベース１０４内及び
資料館利用データベース１０３内の持ち出しした資料番
号に対応する持ち出し状況を「持ち出し中」に設定す
る。

【００６３】ここで、「持ち出し状況」は各資料ごとに
管理されるパラメータで、資料が資料保管室から持ち出
されているときは「持ち出し中」、資料保管室内に存在
するときは「未持ち出し」に設定されるものである。

【００６４】図８に示す出入口制御装置７の処理の最初
において、出入口制御装置７はＩＣカードデータ読み込
み書き込み手段７３１、７３２やセンタ装置１や認証デ
ータ入力手段７３０から何らかのイベントが発生したか
をチェックする（ステップＳ５０２）。イベントが発生
するまで本処理を繰り返し、イベントが発生した場合、
その内容により、飛び先番号「５１−１」から「５１−
４」のいずれかに進む。

【００６５】発生したイベントの内容が、ＩＣカード接
続（入室要求）である場合（ステップＳ５０３）、飛び
先番号「５１−１」に従い、ステップＳ５０８に進む。
発生したイベントの内容が、本人認証データ入力である
場合（ステップＳ５０４）、飛び先番号「５１−２」に
従い、図９のステップＳ５１３に進む。発生したイベン
トの内容が、資料返却通知である場合（ステップＳ５０
５）、飛び先番号「５１−３」に従い、図１０のステッ
プＳ５２２に進む。発生したイベントの内容が、ＩＣカ
ード接続（退室要求）である場合（ステップＳ５０
６）、飛び先番号「５１−４」に従い、ステップＳ５２
５に進む。発生したイベントの内容が、ＩＣカード接続
（入室要求）である場合（ステップＳ５０３）、飛び先
番号「５１−１」に従い、ステップＳ５０８に進み、Ｉ
Ｃカード３内のユーザｉｄ、ユーザ属性情報、ＩＣカー
ドの公開鍵証明書、本人認証データ、参照する資料番
号、その資料名、資料保管装置番号、持ち出し可否、持
ち出し状況を読込み（ステップＳ５０８）、パスワード
や指紋などの本人認証データを入力するよう利用者に通
知し（ステップＳ５１１）、飛び先番号「５０」に従っ
て、ステップＳ５０２に戻る。

【００６６】発生したイベントの内容が、本人認証デー
タ入力である場合（ステップＳ５０４）、飛び先番号
「５１−２」に従い、図９のステップＳ５１３に進み、
入力されたパスワードや指紋などの本人認証データとＩ
Ｃカード３から読み込んだ本人認証データとを照合し
（ステップＳ５１３）、照合結果が正当でなければ（ス
テップＳ５１４）、照合結果が、不正であり入室及び資
料参照ができなく受付不可である旨を利用者に通知し
（ステップＳ５１５）、飛び先番号「５０」に従って、
ステップＳ５０２に戻る。照合結果が、正当である場
合、ＩＣカード認証及びセンタ装置認証を行い（ステッ
プＳ５１６）、認証結果が正当でなければ（ステップＳ
５１７）認証結果が不正であり、入室及び資料参照がで
きず受付不可である旨を通知し（ステップＳ５１８）、
飛び先番号「５０」に従って、ステップＳ５０２に戻
る。認証結果が正当である場合、出入口錠管理装置の開
錠／施錠手段に対し、開錠要求を行い、出入口を開錠し
（ステップＳ５１９）、認証結果が正当であり、入室可
能である旨を錠状態通知手段により通知し（ステップＳ
５２０）、ＩＣカード内に書き込まれている参照資料の
入っている資料保管装置番号に対応する資料保管装置に
対し、開錠要求を送信し（ステップＳ５２１）、飛び先
番号「５０」に従って、ステップＳ５０２に戻る。

【００６７】発生したイベントの内容が、資料返却通知
である場合（ステップＳ５０５）、飛び先番号「５１−
３」に従い、図１０のステップＳ５２２に進み、ユーザ
管理用データベース７２７にアクセスし、受信した資料
返却通知に含まれる資料保管装置番号と資料番号が一致
しているか確認し（ステップＳ５２２）、一致していな
ければ（ステップＳ５２３）、資料保管装置に対し、
「施錠不可通知」を送信し（ステップＳ５２５）、一致
していれば資料保管装置に対し、「施錠要求」を送信し
（ステップＳ５２４）、飛び先番号「５０」に従って、
ステップＳ５０２に戻る。

【００６８】発生したイベントの内容が、ＩＣカード接
続（退室要求）である場合（ステップＳ５０６）、飛び
先番号「５１−４」に従い、ステップＳ５２５に進み、
ＩＣカードからユーザｉｄを読み込み（ステップＳ５２
５）、タグ情報受信手段により、持ち出し資料があるか
どうかチェックし（ステップＳ５２６）、持ち出し資料
がない場合は（ステップＳ５２７）、出入口錠管理装置
に対し、開錠要求を行い、出入口を開錠し（ステップＳ
５３１）、持ち出し資料がある場合はタグ情報受信手段
により、持ち出し資料の資料番号を読み込み（ステップ
Ｓ５２９）、ＩＣカードから読込んだユーザｉｄに対応
するユーザ管理用データベースを検索し、持ち出し資料
番号がすべて持ち出し可能かどうか確認し（ステップＳ
５２９）、すべて持ち出し可能であれば（ステップＳ５
３０）、出入口錠管理装置に対し、開錠要求を行い、出
入口を開錠し（ステップＳ５３１）、飛び先番号「５
０」に従って、ステップＳ５０２に戻り、すべて持ち出
し可能でなければ当資料は持ち出しできないのでもとの
資料保管装置に戻すよう警告し（ステップＳ５３２）、
飛び先番号「５０」に従って、ステップＳ５０２に戻
る。

【００６９】以上のシーケンスにおいて、図４に示す署
名作成時の暗号化及び復号化のためのアルゴリズムは、
共通鍵暗号あるいは公開鍵暗号など相互に合意のとれた
方式であればなんでもよく、例としてはＩＳＯ／ＩＥＣ
７８１６−４に規定されているような外部認証と内部認
証を用いても良い。

【００７０】以上、本発明者によってなされた発明を、
前記実施の形態に基づき具体的に説明したが、本発明
は、前記実施の形態に限定されるものではなく、その要
旨を逸脱しない範囲において種々変更可能であることは
勿論である。例えば、前記実施の形態における資料は、
管理を要する薬品、危険物、特定の社員のみ利用あるい
は参照を許可する試作品等、管理を要する物品であれば
どのようなものであっても同様であることは明らかであ
る。

【００７１】

【発明の効果】（１）物品の開示・非開示、保管などの
管理の効率化、物品の正確な管理、管理稼動の削減を図
れる。以上説明したように、本発明によれば、物品を保
管室内の物品保管装置に保管し、その物品の開示／非開
示の条件を物品ごとに設定し、利用者の属性によって開
示してよいかどうかを自動的に判断できるとともに物品
保管装置の開錠／施錠を自動的にシステムが行ってくれ
るので、人手を必要とせずかつ効率的な物品の管理がで
きる。また、不正に物品を持ち出したり、誤った物品保
管装置に物品を返却した場合でも、それを検知し、警告
してくれるので、正確な物品の管理および効率的な管理
が可能である。

【００７２】（２）物品保管庫の鍵管理を容易に実現で
きる。利用者一人一人が通常利用しているＩＣカードな
ど携帯記憶手段により、物品保管室や物品保管装置の開
錠・施錠を行うことができるため、通常利用されるよう
なドアや扉の開錠・施錠のための鍵が不要であり、その
管理をしなくて良い。

【００７３】（３）ＩＣカードなどの携帯記憶手段を用
いることにより、利用者の認証、センタ装置の認証を行
うことができる。物品を参照するときに利用者が、管理
者に所属、氏名などを申告して、物品保管室の管理者に
物品参照の許可を得なくても、ＩＣカードを認証装置な
どに接続して、パスワードや指紋などの本人認証データ
を入力することにより、物品保管室への許可を得ること
ができる。

【００７４】（４）ＩＣカードなどの携帯記憶手段を用
いることにより、センタ装置の負荷軽減及びセンタ装置
との通信量を減らすことができる。ＩＣカードに利用者
本人を特定するための本人認証データや物品の開示／非
開示を判断するためのユーザ属性情報や参照することが
可能な物品名などやＩＣカードの公開鍵証明書などを格
納しているので、これらのデータをセンタ装置に保管し
なくてすみ、センタ装置と物品検索端末や認証制御装置
との間での通信が不要でかつセンタ装置への負荷を減ら
すことができる。

【図面の簡単な説明】

【図１】 本発明の一実施形態に係る資料管理システム
の構成を示す図である。

【図２】 図１に示す資料管理システムの各部の詳細な
構成を示すブロック図である。

【図３】 図１−図２に示す実施形態の資料管理システ
ムにおいて資料参照者が資料検索端末および資料保管室
において資料を参照できるまでの作用を示すシーケンス
図である。

【図４】 図３のステップＳ１０３、Ｓ１１６における
ＩＣカード認証処理およびステップＳ１０４、Ｓ１１７
におけるセンタ装置認証処理を示す動作シーケンス図で
ある。

【図５】 図１−図４に示した資料管理システムの全体
的作用の一部である資料検索端末の動作を示すフローチ
ャートである。

【図６】 図５に続く作用の一部を示すフローチャート
である。

【図７】 図１−図４に示した資料管理システムの全体
的作用の一部であるセンタ装置の動作を示すフローチャ
ートである。

【図８】 図１−図４に示した資料管理システムの全体
的作用の一部である出入口制御装置の動作を示すフロー
チャートである。

【図９】 図８に続く作用の一部を示すフローチャート
である。

【図１０】 図８に続く作用の一部を示すフローチャー
トである。

【符号の説明】

１…センタ装置、１００…全体制御手段、１０１…資料
開示制御手段、１０２…資料開示制御用ＤＢ、１０３…
資料管理用ＤＢ、１０４…ユーザ管理用ＤＢ、１０５…
データ送受信手段、１０６…センタ装置の秘密鍵保存手
段、１０７…一時記憶手段、１０８…署名作成手段 ２…資料保管室 ３…ＩＣカード、３１０…データ入出力装置、３１１…
データ管理手段、３１２…認証処理手段、３１３…デー
タ格納手段、３１４署名作成手段 ４…資料検索端末、４１０…全体制御手段、４１１…Ｉ
Ｃカードデータ読込み書込み手段、４１２…データ送受
信手段、４１３…照合処理手段、４１４…情報提供手
段、４１５…ユーザ管理用ＤＢ、４１６…データ入力手
段、４１８…認証処理手段 ５…インターネット・イントラネット ６、６−１、６−２…資料保管装置、６１０…データ入
出力手段、６１１タグ情報受信手段、６１２…資料保管
装置番号記憶手段、６１３…開錠／施錠手段、６１４…
錠状態通知手段、６１５…扉開閉状態検出手段 ７…出入口制御装置、７１０…出入口錠管理装置、７１
１…錠状態通知手段、７１２…開錠／施錠手段、７１３
…扉開閉状態検出手段、７２０…全体制御・管理手段、
７２１…データ入出力手段、７２３…タグ情報受信手
段、７２４…認証処理手段、７２５…照合処理手段、７
２７…ユーザ管理用ＤＢ、７２９…情報提供手段、７３
０…認証データ入力手段、７３１…ＩＣカードデータ読
込み書込み手段（退室用）、７３２…ＩＣカードデータ
読込み書込み手段（入室用）、７４０…認証制御装置 ９…ＩＣカードリーダライタ（資料保管室入室用） １０…ＩＣカードリーダライタ（資料検索端末用） １１…ＩＣカードリーダライタ（資料保管室退室用） ６１６、６１６−１、６１６−２…資料、６１７…資料
番号送信手段

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｒ (72)発明者 伊達 滋 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 田添 清 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 2E250 AA12 AA16 BB05 BB09 BB10 BB29 BB61 BB67 CC29 DD01 DD06 DD08 DD09 EE03 FF05 FF08 FF11 FF44 3F022 AA13 FF01 MM08 MM22 MM32 MM35 MM70 PP00 PP04 5B035 AA14 BB09 BC01 5B058 CA01 KA33 YA01 YA20

Claims (9)

【特許請求の範囲】
1. 【請求項１】 利用者が物品の検索を行う物品検索端末
   と物品を保管する物品保管室とをネットワークを介して
   センタ装置と接続した物品管理システムであって、 前記物品検索端末は利用者が所持する携帯記憶手段と接
   続する手段を備え、 前記物品保管室は出入口制御装置と物品保管装置を備
   え、 前記出入口制御装置は利用者が所持する携帯記憶手段と
   接続する手段を備えることを特徴とする物品管理システ
   ム。
2. 【請求項２】 請求項１に記載の物品管理システムであ
   って、 前記携帯記憶手段は、利用者を特定するためのｉｄと携
   帯記憶手段を証明する情報と利用者の物品検索権限情報
   をもつことを特徴とする物品管理システム。
3. 【請求項３】 請求項１に記載の物品管理システムであ
   って、 前記物品検索端末は、 前記携帯記憶手段を接続した利用者に利用者本人を証明
   する情報を入力させる手段と、 入力された前記情報に基づいて本人認証と携帯記憶手段
   の正当性を確認する手段と、 正当性が確認された利用者に物品検索条件を入力させる
   手段と、 物品検索条件が入力されると利用または参照可能な物品
   一覧を表示し、そのうちから利用または参照したい物品
   を前記利用者に選択させる手段と、 前記利用者が選択した物品を物品保管室で利用または参
   照・持ち出しが可能にする手段と、を備えることを特徴
   とする物品管理システム。
4. 【請求項４】 請求項１に記載の物品管理システムであ
   って、 前記センタ装置は、 物品検索端末から受信した検索条件に基づき、物品を特
   定するための物品番号とこれに対応して物品が保管され
   ている物品保管装置番号と物品名を含むデータベースを
   検索する手段と、 物品を特定するための物品番号に対応して物品を開示し
   てよいかどうかを判断するための情報である開示条件を
   含む物品開示制御用データベースを検索する手段と、 前記物品開示制御用データベースから検索できた物品の
   うち利用者の物品検索権限情報から利用または参照可能
   な物品を選び、利用者に物品検索端末を通じて提示可能
   とする手段と、を備えることを特徴とする物品管理シス
   テム。
5. 【請求項５】 請求項１に記載の物品管理システムであ
   って、 前記出入口制御装置は、 物品検索端末により物品を選択した利用者が携帯記憶手
   段を接続する手段と、 携帯記憶手段を接続した利用者に利用者本人を証明する
   情報を入力させる手段と、 入力された前記情報に基づいて本人認証と携帯記憶手段
   の正当性を確認する手段と、 利用者の正当性が確認された場合は、物品保管室の出入
   口の扉および携帯記憶手段に記録された利用または参照
   可能な物品が保管された物品保管装置を開錠する手段
   と、 利用者が、物品を物品保管室から持ち出そうとしたとき
   に携帯記憶手段に記録されている持ち出し可否情報に基
   づき持ち出し禁止の物品が含まれていると確認できた場
   合、警告し、持ち出ししてはいけない旨を通知し、もと
   の正しい物品保管装置に戻すよう通知する手段と、を備
   えることを特徴とする物品管理システム。
6. 【請求項６】 請求項１に記載の物品管理システムで
   あって、 前記物品保管室は、 利用者が物品保管装置から物品を取り出し、利用または
   参照した後、またもとの物品保管装置に物品を返却した
   とき、携帯記憶手段に記録されている物品保管装置番号
   に基づき、誤った物品保管装置であると確認できた場
   合、警告し正しい物品保管装置に戻すよう通知する手段
   を備えることを特徴とする物品管理システム。
7. 【請求項７】 請求項１に記載の物品管理システムにお
   ける物品管理方法であって、 本人認証と携帯記憶手段の正当性が確認された利用者が
   入力した検索条件に基づき物品検索端末が送信した検索
   要求を受信するステップ、 前記検索要求の検索条件に基づき、物品を特定するため
   の物品番号とこれに対応して物品が保管されている物品
   保管装置番号と物品名を含むデータベースを検索するス
   テップ、 物品を特定するための物品番号に対応して物品を開示し
   てよいかどうかを判断するための情報である開示条件を
   含む物品開示制御用データベースを検索するステップ、
   および、 前記物品開示制御用データベースから検索できた物品の
   うち利用者の物品検索権限情報から利用または参照可能
   な物品を選び、利用者に物品検索端末を通じて提示可能
   とするステップ、を備えることを特徴とする物品管理方
   法。
8. 【請求項８】 コンピュータを、 本人認証と携帯記憶手段の正当性が確認された利用者が
   入力した検索条件に基づき物品検索端末が送信した検索
   要求を受信する手段、 前記検索要求の検索条件に基づき、物品を特定するため
   の物品番号とこれに対応して物品が保管されている物品
   保管装置番号と物品名を含むデータベースを検索する手
   段、 物品を特定するための物品番号に対応して物品を開示し
   てよいかどうかを判断するための情報である開示条件を
   含む物品開示制御用データベースを検索する手段、およ
   び、 前記物品開示制御用データベースから検索できた物品の
   うち利用者の物品検索権限情報から利用または参照可能
   な物品を選び、利用者に物品検索端末を通じて提示可能
   とする手段、として機能させるための物品管理プログラ
   ム。
9. 【請求項９】 請求項８の物品管理プログラムを記録し
   たコンピュータ読み取り可能な記録媒体。