JP2004213358A - 監視方法および監視システム - Google Patents

Abstract

【課題】鍵の管理や保守が容易でセキュリティ面の強化を図るとともに、対処要員派遣までの時間を短縮すること。
【解決手段】監視端末装置１０２で、建物１００の電気錠１０４の施解錠制御および監視状態切替えを行う鍵データを生成して監視センタ２００に送信し、鍵データを送信した建物１００に対処要員を派遣する際に、監視センタ２００から携帯端末３０１に対して乱数により生成した鍵データを送信し、派遣された対処要員が建物に設置された電気錠１０４を施解錠する際および建物の監視状態切替えを行う際に、携帯端末３０１から監視端末装置１０２に対して鍵データの乱数から生成したメッセージ認証子を送信し、監視端末装置１０２で生成された乱数から生成したメッセージ認証子と、携帯端末３０１から受信したメッセージ認証子とを照合し、一致した場合に電気錠１０４の施解錠制御および監視状態切替える。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、監視対象の複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内に設けられ、異常状態を検知する検知手段と、前記検知手段によって異常状態が検知された場合に前記監視センタ装置に通報する前記建物に設置された監視端末装置と、前記建物に派遣する対処要員の携帯端末とを有し、対処要員を前記建物に派遣する監視方法、監視システムに関する。
【０００２】
【従来の技術】
一般的な監視システムでは、監視対象である契約先の建物または住居に侵入者や火災などの異常事態を検知するセンサおよび監視センタに対する通報を行う監視端末装置を設置し、夜間や休日などの無人となった建物または住人が外出して不在となった住居の監視を行っている。
【０００３】
このような監視システムでは、前記センサが異常事態を検知すると、監視端末装置により電話回線等の通信回線を介して警備会社の監視センタに異常事態を検知した旨の通報が行われる。警備会社の監視センタでは、前記通報を受けると、当該建物または住居に警備員を派遣し、状況の確認を行わせるとともに、必要に応じて警察や消防など関係機関への出動要請なども行う。
【０００４】
現場に派遣された警備員は、事前に契約先の監視対象から借り受けていた鍵を使用して建物内または住居内に入り、前記センサにより検知された異常の原因を究明する。また、確認された異常の状況に応じて事態の収拾にあたり、あるいは、被害の拡大防止のために必要な対処を行う。
【０００５】
また、従来の監視システムには、スマートカードなどのフラッシュカードを利用することにより鍵の借り受けを不要にしたものがある（例えば、特許文献１参照）。この監視システムでは、待機所で待機する警備員は、スマートカードを所持し、勤務前に対処要員登録装置にカードを差し込んで勤務につく旨の登録を行う。このとき、対処要員登録装置は、スマートカードのメモリ内に社員データと社員の勤務時間を記録するとともに、監視センタに社員データを送信する。監視センタでは、監視対象の建物のコントローラから異常信号を受信すると、待機中の警備員に出動要請を行うとともに、コントローラに対して社員データと対処許可信号を送信する。建物に到着した警備員は、入館のためにカードリーダにスマートカードを差し込む。コントローラは、スマートカードから社員データと勤務時間を読み取り、現在時刻が勤務時間内であるか否か、監視センタから対処許可信号を受信しているか否か、社員データが一致するか否かを確認し、建物の出入口に設置された電気錠を解錠するようにしている。
【０００６】
【特許文献１】
特開平８−１６９６５号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、上述の監視システムでは、以下のような問題点がある。
【０００８】
（１）前記借り受けた鍵は、専用の鍵箱に収納し、その鍵箱を警備員の待機場所に保管しておくか、当該地区を担当する警備員の警備用車両に載せるが、鍵の数が増加するにつれて保管場所の確保が困難になる。
【０００９】
（２）それぞれの警備員は担当地区が割り当てられており、異常事態が検知された際、当該地区を担当する警備員が派遣される。ところが、当該地区を担当する警備員が別件対応中などのため現場に向かうことができない場合、隣接する地区を担当する警備員を代わりに派遣しなければならない。このとき、隣接する地区を担当する警備員は当該地区の契約先の鍵を所持していないため、当該地区を担当する警備員と任意の場所で合流し、鍵の受け渡しを行わなければならなかった。
【００１０】
また、契約先である監視対象の鍵を警備員の待機場所に保管している場合、当該地区を担当する警備員が出動中のとき、または隣接する地区を担当する警備員が代わりに派遣されるとき、いずれも当該地区の待機場所に寄ってから現場に向かわなければならなかった。よって、鍵の受け渡しを行うために、現場に向かうまでの時間をロスしていた。
【００１１】
（３）契約先において異常事態が検知され、警備員が状況確認のために建物内に入る場合の他、契約先に設置したセンサ等の監視用の機器が正常に機能するよう、保守要員が点検作業や交換作業のために契約先の建物内に入る場合にも契約先から借り受けた鍵が使用されることがある。このような場合においても、当該地区を担当する警備員と保守要員との間で鍵の受け渡しを行わなければならず、時間の無駄が生ずるとともに煩わしかった。
【００１２】
（４）前記（２）、（３）における鍵の受け渡しを行わなくても済むように、予め鍵を複製しておき、当該地区を担当する警備員および隣接する地区を担当する警備員に渡しておくことも考えられるが、各警備員が保管する鍵の数が大幅に増加する、鍵の数が増えるにつれて盗難や紛失などが発生する危険性が増す、契約先の多くは鍵を複製されることに対して抵抗がある、などの理由により実施できなかった。
【００１３】
（５）ホテルなど部屋数の多い建物においては、多数の鍵を持ち歩かなくても済むようにするための手段として、マスターキー方式が採用されている。マスターキー方式は、マスターキーを用いて複数の錠を施解錠するようにした方式である。この方式を適用すれば、警備員が保管しなければならない鍵の数を削減できる。
【００１４】
ところが、従来のマスターキー方式は、マスターキーを紛失したり盗難されたりした場合、他人に悪用されるおそれがあった。万が一、このような事態が発生すると、マスターキーに対応する錠を全て交換するなどの必要があり、多大な費用および労力を要した。そのため、警備員が複数の契約先の建物に入館するための鍵として、従来のマスターキー方式を安易に導入するわけにはいかなかった。
【００１５】
（６）また、特許文献１の集中監視システムでは、警備員が携行するスマートカードに警備員の社員データや勤務時間等のデータが格納され、建物に入館する際に監視センタからコントローラに送信された警備員に関するデータとスマートカード内のデータとを照合しているが、スマートカード内の照合するデータは建物への入館ごとに変更されるものではないため、入館時のセキュリティが脆弱となる問題がある。
【００１６】
（７）さらに、特許文献１の集中監視システムでは、監視センタがコントローラから信号を受信した後、警備員に対して出動要請を行うための通信と、建物内のコントローラに対して勤務時間と社員データを送信するための通信が必要であり、通信に時間を要し、警備員を派遣するまでに時間を要するという問題がある。
【００１７】
この発明は上記に鑑みてなされたもので、鍵の管理や保守が容易でセキュリティ面の強化を図るとともに、対処要員派遣までの時間を短縮することができる監視方法および監視システムを提供することを目的とする。
【００１８】
【課題を解決するための手段】
上記目的を達成するため、請求項１にかかる発明は、監視対象の一または複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内の異常状態を検知する検知手段によって異常状態が検知された場合に前記監視センタ装置への通報を行う前記建物に設置された監視端末装置と、前記建物に派遣される対処要員が携帯する携帯端末との間でデータの送受信を行いながら、前記建物内の異常を検知した場合に、対処要員を前記建物に派遣する監視方法において、前記監視端末装置において、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成する鍵データ生成ステップと、前記監視端末装置において、前記鍵データ生成ステップによって生成された鍵データを、前記監視センタ装置に送信する第１の送信ステップと、前記監視センタ装置において、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記監視端末装置から受信した前記鍵データに関する前記乱数に基づいた新たな鍵データを生成し、前記携帯端末に対して送信する第２の送信ステップと、前記携帯端末において、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記監視センタ装置から受信した鍵データに関する乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子を、前記監視端末装置に対して送信する第３の送信ステップと、前記監視端末装置において、前記鍵データ生成ステップによって生成された乱数を用いてメッセージ認証子を生成し、生成したメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合に、建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行う照合ステップと、を含むことを特徴とする。
【００１９】
この請求項１の発明によれば、監視端末装置において、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成して監視センタ装置に送信し、監視センタ装置において、鍵データを送信した建物に対処要員を派遣する際に、監視端末装置から受信した鍵データに関する乱数に基づいた新たな鍵データを生成して携帯端末に送信し、携帯端末において、派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、監視センタ装置から受信した鍵データに関する乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子を、監視端末装置に対して送信し、監視端末装置において、鍵データ生成ステップによって生成された乱数を用いてメッセージ認証子を生成し、生成したメッセージ認証子と、携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合に、建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行うことで、検知信号を受信するたびに鍵データが生成され、これに基づいて電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、スマートカードのように変更されないデータを用いて建物に入館する場合と比較して、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができる。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができる。
【００２０】
また、この請求項１の発明によれば、異常が検知された場合、監視センタ装置は監視端末装置から鍵データの送信を受ければ、その後は携帯端末との通信のみで監視端末装置との通信は生じないので通信時間の短縮化を図れ、その結果対処要員の建物への派遣のための時間を短縮化することができる。
【００２１】
また、この請求項１にかかる発明によれば、鍵データ生成ステップによって、乱数をランダムに生成し、生成された乱数を用いて生成したメッセージ認証子と携帯端末から受信したメッセージ認証子とを照合し、一致すると判断した場合に、建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行うことで、検知信号を受信するごとに異なるランダムな乱数に基づいた鍵データを生成して電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、監視システムのセキュリティをより一層強化することができる。
【００２２】
また、請求項２にかかる発明は、請求項１に記載の監視方法において、前記鍵データ生成ステップは、さらに前記鍵データにその正当性を判断するための認証情報を付加し、前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記認証情報に基づいて前記監視端末装置から受信した前記鍵データの正当性を判断し、正当である場合に前記鍵データを、前記監視センタ装置から前記携帯端末に対して送信することを特徴とする。
【００２３】
この請求項２にかかる発明によれば、鍵データ生成ステップによって、鍵データにその正当性を判断するための認証情報を付加し、第２の送信ステップによって、認証情報に基づいて監視端末装置から受信した鍵データの正当性を判断し、正当である場合に鍵データを、監視センタ装置から携帯端末に対して送信することで、鍵データの監視端末装置から監視センタ装置への送信中に、鍵データが傍受された場合に、傍受の有無を認証情報に基づいて判断し、傍受した鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができる。
【００２４】
また、請求項３にかかる発明は、請求項２に記載の監視方法において、前記鍵データ生成ステップは、前記認証情報として前記検知手段からの検知信号の受信時刻を前記鍵データに付加し、前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記鍵データの受信時刻と前記検知信号の受信時刻の時間差が一定の範囲内にあるときに、前記監視端末装置から受信した前記鍵データが正当であると判断し、前記鍵データを前記監視センタ装置から前記携帯端末に対して送信することを特徴とする。
【００２５】
この請求項３にかかる発明によれば、鍵データ生成ステップによって、認証情報として検知手段からの検知信号の受信時刻を鍵データに付加し、第２の送信ステップによっては、鍵データの受信時刻と検知信号の受信時刻の時間差が一定の範囲内にあるときに、監視端末装置から受信した鍵データが正当であると判断し、鍵データを監視センタ装置から携帯端末に対して送信することで、鍵データの監視端末装置から監視センタ装置への送信中に、鍵データが傍受された場合に、傍受されたことを鍵データの受信時刻と検知信号の受信時刻の時間差によって判断するので、鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができる。
【００２６】
また、請求項４にかかる発明は、請求項１〜３のいずれか一つに記載の監視方法において、前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記鍵データにその正当性を示す署名情報を付加して、前記署名情報が付加された前記鍵データを、前記監視センタ装置から前記携帯端末に対して送信し、前記第３の送信ステップは、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記署名情報に基づいて前記監視センタ装置から受信した前記鍵データの正当性を判断し、正当である場合に前記鍵データを、前記携帯端末から前記監視端末装置に送信することを特徴とする。
【００２７】
この請求項４にかかる発明によれば、第２の送信ステップによって、鍵データにその正当性を示す署名情報を付加して、署名情報が付加された鍵データを、監視センタ装置から携帯端末に対して送信し、第３の送信ステップによって、署名情報に基づいて監視センタ装置から受信した鍵データの正当性を判断し、正当である場合に鍵データを携帯端末から監視端末装置に送信することで、監視センタ装置の詐称を防止することができ、監視システムのセキュリティをより一層強化することができる。
【００２８】
また、請求項５にかかる発明は、請求項４に記載の監視方法において、前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記署名情報として、前記鍵データのメッセージ認証子を前記鍵データに付加し、前記監視センタ装置から前記携帯端末に対して送信し、前記第３の送信ステップは、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記監視センタ装置から受信した前記鍵データから生成されたメッセージ認証子と、前記受信した鍵データのメッセージ認証子とが一致するか否かを判断し、両メッセージ認証子が一致する場合に前記鍵データを前記携帯端末から前記監視端末装置に送信することを特徴とする。
【００２９】
この請求項５にかかる発明によれば、第２の送信ステップによって、署名情報として鍵データのメッセージ認証子を鍵データに付加し、監視センタ装置から携帯端末に対して送信し、第３の送信ステップによって、監視センタ装置から受信した鍵データから生成されたメッセージ認証子と、受信した鍵データのメッセージ認証子とが一致するか否かを判断し、一致する場合に鍵データを携帯端末から監視端末装置に送信することで、監視センタの詐称を防止することができ、監視システムのセキュリティをより一層強化することができる。
【００３０】
また、請求項６にかかる発明は、監視対象の一または複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内の異常状態を検知する検知手段によって異常状態が検知された場合に前記監視センタ装置への通報を行う前記建物に設置された監視端末装置と、前記建物に派遣される対処要員が携帯する携帯端末との間でデータの送受信を行いながら、対処要員を定期的に前記建物に派遣する監視方法において、前記携帯端末において、前記対処要員の携帯端末に予め記憶された前記建物への入館の許可を示す入館許可データを、前記監視端末装置に送信する入館許可データ送信ステップと、前記監視端末装置において、前記入館許可データを受信した場合に、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成する鍵データ生成ステップと、前記監視端末装置において、前記鍵データ生成ステップによって生成された前記鍵データを前記携帯端末に送信する第１の送信ステップと、前記携帯端末において、前記監視端末装置から受信した前記鍵データに関する前記乱数に基づいたメッセージ認証子を生成し、生成されたメッセージ認証子を前記監視端末装置に対して送信する第２の送信ステップと、前記監視端末装置において、前記鍵データ生成ステップによって生成された乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合、建物に設置された電気錠の解錠または建物の監視状態から監視解除状態への切替設定を行う照合ステップと、を含むことを特徴とする。
【００３１】
この請求項６にかかる発明によれば、携帯端末において、対処要員の携帯端末に予め記憶された建物への入館の許可を示す入館許可データを、監視端末装置に送信し、監視端末装置において、入館許可データを受信した場合に、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成して、生成された鍵データを携帯端末に送信し、携帯端末において、監視端末装置から受信した鍵データに関する乱数に基づいたメッセージ認証子を生成し、生成されたメッセージ認証子を監視端末装置に対して送信し、監視端末装置において、鍵データ生成ステップによって生成された乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子と、携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合、建物に設置された電気錠の解錠または建物の監視状態から監視解除状態への切替設定を行うことで、対処要員が建物に定期的に入館するたびに鍵データが生成され、これに基づいて電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、スマートカードのように変更されないデータを用いて建物に入館する場合と比較して、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができる。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができる。
【００３２】
また、この請求項６にかかる発明によれば、監視端末装置において、鍵データ生成ステップによって生成された乱数を用いて生成したメッセージ認証子と、携帯端末から受信したメッセージ認証子とを照合しているので、対処要員が建物に入館するごとに異なるランダムな乱数に基づいた鍵データを生成して電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、監視システムのセキュリティをより一層強化することができる。
【００３３】
また、請求項７にかかる発明は、請求項６に記載の監視方法において、前記鍵データ生成ステップは、さらに前記鍵データにその正当性を判断するための署名情報を付加し、前記第２の送信ステップは、前記署名情報に基づいて前記監視端末装置から受信した前記鍵データの正当性を判断し、正当である場合に前記鍵データを、前記携帯端末から前記監視端末装置に対して送信することを特徴とする。
【００３４】
この請求項７にかかる発明によれば、鍵データ生成ステップによって、鍵データにその正当性を判断するための署名情報を付加し、第２の送信ステップによって、署名情報に基づいて監視端末装置から受信した鍵データの正当性を判断し、正当である場合に鍵データを携帯端末から監視端末装置に対して送信することで、傍受されたとしても乱数で暗号化されているため、乱数の秘匿を実現でき、監視システムのセキュリティをより一層強化することができる。
【００３５】
また、請求項８にかかる発明は、請求項１〜７のいずれか一つに記載の監視方法において、対処要員が一時的に建物を退館後再入館する際に、再入館のための鍵データを新たに生成する再入館鍵データ生成ステップをさらに含み、前記照合ステップは、さらに前記再入館鍵データ生成ステップと前記鍵データ生成ステップによって生成された鍵データとを照合して建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行うことを特徴とする。
【００３６】
この請求項８にかかる発明によれば、再入館鍵データ生成ステップによって、再入館のための鍵データを新たに生成し、照合ステップによって、再入館鍵データ生成ステップと鍵データ生成ステップによって生成された鍵データとを照合して建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行うことで、一時退館、再入館を繰り返す場合でも、その都度、新たな鍵データが生成されるので、スマートカードのように変更されないデータを用いて建物に再入館する場合と比較して、不正な侵入者の再入館を防止することができ、監視システムのセキュリティを強化することができる。
【００３７】
また、請求項９にかかる発明は、請求項１〜８のいずれか一つに記載の監視方法において、対処要員が一時的に建物を最終的に退館する際に、最終退館のための鍵データを新たに生成し、生成された鍵データを、前記監視端末装置に送信する最終退館ステップをさらに含むことを特徴とする。
【００３８】
この請求項９にかかる発明によれば、最終退館ステップによって、対処要員が一時的に建物を最終的に退館する際に、最終退館のための鍵データを新たに生成し、生成された鍵データを、監視端末装置に送信することで、最終退館の旨を監視端末装置に確実に報知することができる。
【００３９】
また、請求項１０にかかる発明は、監視対象の一または複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内の異常状態を検知する検知手段によって異常状態が検知された場合に前記監視センタ装置に通報する前記建物内に設置された監視端末装置と、前記建物に派遣する対処要員に所持させる携帯端末とを備えた監視システムにおいて、前記監視端末装置は、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成する鍵データ生成手段と、前記鍵データ生成手段によって生成された鍵データを、前記監視センタ装置に送信する第１の送信手段と、前記鍵データ生成手段によって生成された乱数を用いてメッセージ認証子を生成し、生成したメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合に、建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行う照合手段と、を備え、前記監視センタ装置は、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記監視端末装置から受信した前記鍵データに関する前記乱数に基づいた新たな鍵データを生成し、前記携帯端末に対して送信する第２の送信手段を、備え、前記携帯端末は、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記監視センタ装置から受信した鍵データに関する乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子を、前記監視端末装置に対して送信する第３の送信手段、を備えたことを特徴とする。
【００４０】
この請求項１０にかかる発明は、請求項１にかかる監視方法を実施するための監視システムであり、請求項１にかかる発明と同様に、スマートカードのように変更されないデータを用いて建物に入館する場合と比較して、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができる。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができる。
【００４１】
また、この請求項１０にかかる発明によれば、請求項１にかかる発明と同様に、通信時間の短縮化を図れ、その結果対処要員の建物への派遣のための時間を短縮化することができる。
また、この請求項１０にかかる発明によれば、請求項１にかかる発明と同様に、検知信号を受信するごとに異なるランダムな乱数に基づいた鍵データを生成して電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、監視システムのセキュリティをより一層強化することができる。
【００４２】
また、請求項１１にかかる発明は、監視対象の一または複数の建物内の異常状態を検知し、前記建物内に設置された監視端末装置と、前記建物に派遣する対処要員に所持させる携帯端末とを備えた監視システムにおいて、前記携帯端末は、前記対処要員の携帯端末に予め記憶された前記建物への入館の許可を示す入館許可データを、前記監視端末装置に送信する入館許可データ送信手段と、前記監視端末装置から、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを受信し、受信した鍵データに関する乱数に基づいたメッセージ認証子を生成し、生成されたメッセージ認証子を前記監視端末装置に対して送信するメッセージ認証子送信手段、を備え、前記監視端末装置は、前記入館許可データを受信した場合に、前記乱数をランダムに生成し、前記鍵データを、生成された乱数に基づいて生成する鍵データ生成手段と、前記鍵データ生成手段によって生成された前記鍵データを前記携帯端末に送信する鍵データ送信手段と、前記鍵データ生成手段によって生成された乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合、建物に設置された電気錠の解錠または建物の監視状態から監視解除状態への切替設定を行う照合手段と、を備えたことを特徴とする。
【００４３】
この請求項１１にかかる発明は、請求項６にかかる監視方法を実施するための監視システムであり、請求項６にかかる発明と同様に、スマートカードのように変更されないデータを用いて建物に入館する場合と比較して、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができる。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができる。
また、この請求項１１にかかる発明によれば、請求項６にかかる発明と同様に、対処要員が建物に入館するごとに異なるランダムな乱数に基づいた鍵データを生成して電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、監視システムのセキュリティをより一層強化することができる。
【００４４】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかる監視方法および監視システムの好適な実施の形態を詳細に説明する。
【００４５】
（実施の形態１）
図１は、この発明の実施の形態１である監視システムの構成を示すブロック図である。本実施の形態の監視システムは、図１に示すように、監視対象の建物１００内に設置された複数のセンサ１０１、監視端末装置１０２、操作手段１０３および電気錠１０４と、監視センタ２００と、対処要員の待機所３００に設置された勤怠管理端末３０２と、対処要員に所持させる携帯端末３０１とから構成される。そして、監視対象の建物１００の監視端末装置１０２と監視センタのホストコンピュータ２０１とは、電話回線などのネットワークで接続されている。また、携帯端末３０１と、監視端末装置１０２とホストコンピュータ２０１とは、携帯電話網で接続されている。
【００４６】
図２は、建物１００に設置されたセンサ１０１、監視端末装置１０２の構成を示すブロック図である。センサ１０１は、火災センサ、人体センサなどであり、火災を検知したときや不審者を検知したときに検知信号を監視端末装置１０２に送信する。
【００４７】
監視端末装置１０２は、本発明における監視対象の建物に設置される監視システムを構成するものであり、鍵データ生成部１０５と、認証部１０６と、判断部１０７と、監視状態設定部１０８と、通信処理部１０９と、電気錠制御部１１０から構成される。
【００４８】
監視端末装置１０２は、監視対象の建物に１台ずつ設置されており、予め監視センタ２００のホストコンピュータ２０１と鍵Ｋと共有している。この鍵Ｋは、後述する鍵テーブル２１１によって管理されている。
【００４９】
鍵データ生成部１０５は、乱数生成手段を有しており、センサ１０１からの検知信号の受信に基づき監視センタ２００への通報を行う際、ランダムな乱数を生成し、この乱数を使用した鍵データを生成するものである。認証部１０６は、携帯端末３０１からのメッセージ認証子を受信した際、対処要員識別番号の認証を行うものである。判断部１０７は、入館許可データのデータ受信時刻が、前記入館許可データの勤務時間に含まれるか否かを判断するものである。
【００５０】
監視状態設定部１０８は、建物の監視状況を監視状態と監視解除状態との状態に設定するものである。具体的には、監視解除要求を含むメッセージ認証子を携帯端末３０１から受信したときに監視状況を監視解除状態に設定し、監視要求を含むメッセージ認証子を携帯端末３０１から受信したときに監視状況を監視状態に設定する。
【００５１】
ここで、監視状態とは、監視中の状態であり、かかる状態下ではセンサ１０１の検知信号を監視端末装置１０２が受け付け、監視端末装置１０２により監視センタ２００への通報を行うようになっている。また、監視解除状態とは、監視を行っていない状態をいい、かかる状態下ではセンサ１０１の検知信号を監視端末装置１０２が無視し、監視センタ２００への通報を行わないようになっている。従って、対処要員が異常を調査するために建物内に入る場合には、監視状況を監視解除状態に設定し、センサ１０１の検知信号を監視端末装置１０２が無視し、監視センタ２００への通報を行わないようにする必要がある。
【００５２】
電気錠制御部１１０は、建物の出入口等に設けられた電気錠１０４の施解錠を制御するものである。なお、前記監視状態設定部１０８が電気錠制御部１１０の機能を兼ね、電気錠を制御するようにしてもよい。また、建物の監視状況に連動して電気錠を施解錠するようにしてもよく、例えば、監視状態に設定されている場合は電気錠を施錠し、監視解除状態に設定されている場合は電気錠を解錠するよう制御してもよい。
【００５３】
通信処理部１０９は、監視センタ２００のホストコンピュータ２０１との間で各種データの送受信を制御するものである。
【００５４】
操作手段１０３は、前記監視状態設定部１０８により監視状態または監視解除状態に設定する場合、または電気錠制御部１１０により電気錠１０４を施解錠する場合、監視対象の建物に出入りすることを許可された者が操作を行う手段である。具体的には、磁気カード、非接触カード、指紋や虹彩等の生体情報読み取り装置、暗証番号入力装置、画像認証などが存在する。そして、監視状態の建物に入館しようとする者に前記いずれかの手段による操作を行わせ、正当な操作者であることが確認されると、電気錠の開錠や監視解除状態への設定を行うようにしている。なお、本発明の場合、建物に派遣された対処要員等は携帯端末３０１を用いて操作を行うので、操作手段１０３と携帯端末３０１とは、無線や赤外線等による通信によりデータの送受信が可能に構成される。
【００５５】
図３は、監視センタ２００内のホストコンピュータ２０１の機能的構成（ソフトウェア構成）を示すブロック図である。ホストコンピュータ２０１は本発明における監視センタ装置を構成するものである。
【００５６】
なお、ホストコンピュータ２０１のハードウェア構成は、ＣＰＵ、ＲＯＭやＲＡＭなどの記憶装置、キーボードやマウスなどの入力装置、プリンタなどの出力装置、外部記憶装置などを備えた通常のコンピュータの構成と同様であるため、外部記憶装置としてのハードディスク装置（ＨＤＤ）のみ図示して他のハードウェア構成については説明を省略する。
【００５７】
監視センタ２００のホストコンピュータ２０１は、認証部２０３と、暗号化処理部２０４と、鍵データ生成部２０５と、復号化処理部２０６と、入館許可データ発行部２０７と、対処要員選定部２０８と、通信処理部２０９とから構成される。
【００５８】
認証部２０３は、後述する機器データの認証や監視解除用鍵データの認証を行う。鍵データ生成部２０５は、後述する第１の鍵データ、第２の鍵データや監視解除通知の生成を行う。入館許可データとは、後述する対処要員に対する監視対象の建物への入館許可を示すデータである。暗号化処理部２０４は、各種データに暗号処理を施すものであり、復号化処理部２０６は受信した各種暗号化データに対して復号化処理を施すものである。対処要員選定部２０８は、後述する勤務スケジュールテーブル２１３を参照して、監視対象の建物に派遣する対処要員識別番号の決定を行う。通信処理部２０９は、携帯端末３０１および建物１００の監視端末装置１０２との間で各種データの送受信を制御するものである。
【００５９】
図４は、対処要員が所持する携帯端末３０１の機能的構成を示すブロック図である。本実施の形態の携帯端末３０１は、認証部３０３と、暗号化処理部３０４と、復号化処理部３０５と、メッセージ認証子生成部３０６と、監視状況設定要求部３０７と、通信処理部３０９とから構成され、ハードウェア構成として、通常のＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）やアプリケーションプログラムを実行可能な携帯電話と同様にＣＰＵなどの他、メモリ（ＲＡＭ，ＲＯＭ）３０８を備えている。
【００６０】
認証部３０３は、受信した対処要員識別番号の認証を行う。暗号化処理部３０４は、各種データに暗号処理を施すものであり、復号化処理部３０５は受信した各種暗号化データに対して復号化処理を施すものである。鍵データ生成部３０６は、監視解除用鍵データの生成やその他鍵データの生成を行う。通信処理部３０９は、建物１００の監視端末装置１０２や監視センタ２００内のホストコンピュータ２０１との間の各種データの送受信を制御するものである。監視状況設定要求部３０７は、建物内の監視端末装置１０２に対して任意の監視状況への設定要求を行うものである。メモリ３０８内のデータは、パスフレーズｐｈを鍵として共通鍵暗号方式で暗号化処理が施されて保存される。
【００６１】
図５は、待機所３００等の出動拠点に設置される勤怠管理端末３０２の構成を示すブロック図である。勤怠管理端末３０２は、対処要員のバイオメトリクス特徴量を採取するバイオメトリクス読み取り部３１１と、警備員が暗証番号等の入力を行う操作入力部（テンキー）３１２と、携帯端末３０１と接続して各種データの送受信を行う接続インタフェース部３１３と、監視センタ２００のホストコンピュータ２０１との通信を制御する通信処理部３１４とから構成される。
【００６２】
図６は、ホストコンピュータ２０１のＨＤＤ２０１に格納されている鍵テーブル２１１の内容を示す説明図である。図６に示すように、鍵テーブルには、監視端末装置１０２を識別するための監視端末識別番号（Ｎ）と、予め各監視端末装置１０２と共有している鍵（Ｋ）とが対応づけられている。
【００６３】
図７は、ホストコンピュータ２０１のＨＤＤ２０１に格納されているバイオテーブル２１２の内容を示す説明図である。図７に示すように、バイオテーブル２１２には、待機所に配置されている対処要員のバイオメトリクス特徴量（Ｂ）と対処要員識別番号（ＩＤ）とが対応付けられている。
【００６４】
図８は、ホストコンピュータ２０１のＨＤＤ２０１に格納されている勤務スケジュールテーブル２１３の内容を示す説明図である。図８に示すように、勤務スケジュールテーブル２１３は、受付時間帯リストと勤務時間帯リストと出勤者リストと作業状況リストと入館予定建物リストとから構成される。
【００６５】
勤務時間帯リストは、出勤者の勤務時間を区別したものであり、勤務時間帯ごとにその時間帯が出勤時間となっている出勤者が割り当てられている。出勤者リストには、出勤者ごとに対処要員識別番号とマスター鍵ＭＫが一対で格納される。作業状況リストは、出勤者の作業状況を示すものであり、「Ｗａｉｔ」は待機中、「Ｂｕｓｙ」は作業中、「Ａｃｔｉｖｅ」は勤務中を示している。また、「Ｕｎｒｅｇｉｓｔｅｒｅｄ」は未出勤を示し、「Ｎｏｎｅ」は定期入館の予定が無いことを示している。
【００６６】
入館予定建物リストは、対処要員による計画的な巡回や保守要員による定期点検などの定期入館を予定している建物を、その建物に設置されている監視端末装置１０２の監視端末識別番号で示し、勤務時間中における巡回実施の入館回数を（）内の数で示している。例えば、勤務時間中にその建物を夕方、深夜、早朝に巡回するよう予定されている場合は、入館回数は３回となる。出勤者リスト内の対処要員識別番号と入館予定建物リストは、対処要員の上司（侵入者との結託が困難であると仮定）が予め作成して、監視センタ２００に届け出ており、監視センタ２００においてホストコンピュータ２０１の勤務スケジュールテーブル２１３に登録するようになっている。
【００６７】
次に、以上のように構成された本実施の形態の監視システムにおける監視方法について説明する。ここで、説明の都合上、以下の記号を使用する。
【００６８】
Ｈ（Ｍ）： 衝突困難な一方向性ハッシュ関数ＨによるメッセージＭの出力結果
Ｅ_Ｋ（Ｍ）： 鍵Ｋを用いて平文Ｍを共通鍵暗号方式で暗号化したもの
ＭＡＣ_Ｋ（Ｍ）：鍵Ｋを用いたメッセージＭのメッセージ認証子
ＫＢ_ＯＮ： 監視状態に設定すること
ＫＢ_ＯＦＦ： 監視解除状態に設定すること
ＷＫ，ＷＫｎ （ｎは整数）：ランダムに生成した作業鍵
［出勤手続き］
対処要員の建物の入館の前提として、対処要員は出勤手続きを行う必要がある。図９は、出勤手続きの処理手順を示すフローチャートである。
【００６９】
対処要員は出勤すると、携帯端末３０１を勤怠管理端末３０２の接続インタフェース部３１３に接続する（ステップＳ９０１）。そして、テンキー３１２により自己の対処要員識別番号ＩＤを入力し（ステップＳ９０２）、さらにバイオメトリクス読み取り部３１１に指をあてる。これに応じて勤怠管理端末３０２では、指紋の読み取りを行い、バイオメトリクス特徴量を採取する（ステップＳ９０３）。また、勤怠管理端末３０２では、現在時刻ｔを取得する（ステップＳ９０４）。次に、勤怠管理端末３０２は、対処要員識別番号ＩＤとバイオメトリクス特徴量Ｂと現在時刻ｔを監視センタ２００のホストコンピュータ２０１に送信する（ステップＳ９０５）。なお、ここではバイオメトリスクに指紋を用いる例を示したが、指紋以外のバイオメトリクスを用いてもよい。また、本人認証が可能な方法であればバイオメトリクス特徴量以外の情報を利用して本人認証を行っても良い。
【００７０】
監視センタ２００のホストコンピュータ２０１では、対処要員識別番号ＩＤとバイオメトリクス特徴量Ｂと現在時刻ｔを受信すると（ステップＳ９１１）、まず現在時刻ｔが受付時間帯の時間であることを確認する（ステップＳ９１２）。そして、認証部２０３によって、受信した対処要員識別番号ＩＤに対応するバイオメトリクス特徴量Ｂ´と受信したバイオメトリクス特徴量が一致するか否かを調べることによって対処要員の本人認証を行う（ステップＳ９１３）。さらに勤務スケジュールテーブル２１３の受付時間帯に対応する勤務者リストに受信した対処要員識別番号ＩＤが存在し、かつそのＩＤに対応する作業状況リストがＵｎｒｅｇｉｓｔｅｒｅｄであることをチェックすることにより未出勤の対処要員であるか否かを判断する（ステップＳ９１４）。
【００７１】
そして、時刻ｔが受付時間外である場合、または対処要員の本人認証が失敗した場合若しくは受信した対処要員識別番号ＩＤの対処要員が受付時間帯に属していないか未出勤の場合には処理を中止し、勤怠管理端末３０２に認証失敗の旨のメッセージＮＧを通知する。
【００７２】
次に、ホストコンピュータ２０１は、鍵データ生成部２０５によって、対処要員と共有するマスター鍵ＭＫをランダムに生成し（ステップＳ９１５）、勤務スケジュールテーブル２１３の出勤者リストにＩＤとＭＫとを一組にして保存する（ステップＳ９１６）。
【００７３】
次に、ホストコンピュータ２０１は、勤務スケジュールテーブル２１３の入館予定建物リストを参照し、受信した対処要員識別番号ＩＤに対応した入館予定建物の監視端末識別番号Ｎを取得する（ステップＳ９１７）。そして、取得したＮと、鍵テーブル２１１を参照して監視端末識別番号Ｎに対応づけられている共有鍵Ｋを取得した後、以下の入館許可データＣを生成する（ステップＳ９１８）。
【００７４】
Ｃ＝（Ｎ，Ｅ_Ｋ（ＷＫ），Ｅ_ＷＫ（Ｍ，Ｈ（Ｍ）））
ここで、Ｍ＝（Ｎ，ＩＤ，ｐｅｒｉｏｄ，ｎｕｍ，ＭＫ）
ｐｅｒｉｏｄは、対処要員の勤務時間、ｎｕｍは後述する定期入館手続きが実行できる回数である。
【００７５】
そして、ホストコンピュータ２０１は、勤務スケジュールテーブル２１３の作業状況リストを「Ａｃｔｉｖｅ」に更新し、マスター鍵ＭＫと入館許可データＣを勤怠管理端末に送信する（ステップＳ９１９）。
【００７６】
勤怠管理端末３０２では、マスター鍵ＭＫと入館許可データＣを受信すると（ステップＳ９２１）、これらを携帯端末３０１に転送する（ステップＳ９２２）。
【００７７】
携帯端末３０１では、マスター鍵ＭＫと入館許可データＣを受信すると（ステップＳ９３１）、パスフレーズｐｈを対処要員に入力させる（ステップＳ９３２）。そして、入力されたｐｈによってＥ_ｐｈ（ＭＫ，Ｃ）を生成してメモリ３０８に保存する（ステップＳ９３３）。なお、対処要員が対処入館を行う者である場合には、Ｅ_ｐｈ（ＭＫ）を生成してメモリ３０８に保存する。その後、対処要員に手続終了を通知する。これによって、対処要員の出勤手続きが完了し、携帯端末３０１には出勤手続きを実行するたびに新たなマスター鍵ＭＫと入館許可データＣが暗号化されて保存されることになる。
【００７８】
［対処入館］
次に、本実施の形態の監視システムにより対処入館が行われる場合の処理について説明する。対処入館とは、建物１００内のセンサ１０１が異常を検知すると、監視端末装置１０２が監視センタ２００のホストコンピュータ２０１に異常の旨を通知する警報を出力し、ホストコンピュータ２０１から待機所３００に待機している対処要員の携帯端末３０１に通知して、その対処要員を建物１００に派遣して入館させるものである。図１０は、この対処入館の処理手順を示すフローチャートである。
【００７９】
建物１００のセンサ１０１は、侵入、ガス漏れなどの異常を検知すると検知信号を監視端末装置１０２に送信する。監視端末装置１０２は、この検知信号を受信すると（ステップＳ１００１）、自身の内部時計から現在時刻ｔ１を取得する（ステップＳ１００２）。そして、乱数Ｒを発生させる（ステップＳ１００３）。センサ１０１は建物１００内に複数台設置されており、監視端末装置１０２は、侵入者が建物内を移動すると複数回検知信号を受信することになるため、第１報の検知信号受信のときにのみ乱数Ｒを発生させることとする。乱数Ｒは、後に対処要員が対処のために建物の電気錠の開錠および監視状態の切替の際に対処要員が有する鍵データ内の乱数Ｒと照合されるものであり、このため生成された乱数Ｒは監視端末装置１０２のメモリ等に保持しておく。また、この保持されたＲは、通報に基づき派遣された対処要員による対処が完了した時点でリセットされ、その後、検知信号が監視端末装置１０２に入力した場合は、新たに乱数Ｒが生成されることになる。
【００８０】
次に、検知信号の内容（例えば侵入、火災など）と建物（または監視端末装置）を識別する情報とからなる定型信号ｓｉｇｎａｌを生成する。そして、ｓｉｇｎａｌと乱数Ｒと現在時刻ｔ１から第１の鍵データＭ１を生成し、さらにこの第１の鍵データＭ１とＨ（Ｍ１）とをランダムに生成した作業鍵ＷＫ１で暗号化したデータＥ_ＷＫ１（Ｍ１、Ｈ（Ｍ１））を生成する（ステップＳ１００４）。
【００８１】
ここで、Ｍ１＝（ｓｉｇｎａｌ，Ｒ，ｔ１）である。そして、このＥ_ＷＫ１（Ｍ１、Ｈ（Ｍ１））と監視端末識別番号ＮとＥ_Ｋ（ＷＫ１）を、監視センタ２００のホストコンピュータ２０１に送信する（ステップＳ１００５）。
【００８２】
監視センタ２００のホストコンピュータ２０１では、Ｎ、Ｅ_Ｋ（ＷＫ１）、第１の鍵データＥ_ＷＫ１（Ｍ１、Ｈ（Ｍ１））を受信すると（ステップＳ１０１１）、自身の内部時計からデータ受信時刻ｔ２を取得する（ステップＳ１０１２）。そして、ホストコンピュータ２０１では、鍵テーブル２１１を参照して、監視端末識別番号Ｎと鍵Ｋのセットが存在し、かつ鍵Ｋを用いて復号したデータ内に存在するＭ１から生成したハッシュ値が、第１の鍵データ内のＨ（Ｍ１）と一致するか否かを判断することよって、第１の鍵データの認証を行う（ステップＳ１０１３）。ハッシュ値が一致した場合にはステップＳ１０１４に進むが、ハッシュ値が一致しなかった場合には、受信したデータをすべて破棄し処理を終了する。
【００８３】
次に、監視センタ２００のホストコンピュータ２０１は、ｔ１とｔ２の関係が０＜ｔ２−ｔ１＜ｒｎｇにあるか否かを判断する（ステップＳ１０１４）。ここで、ｒｎｇはデータ受信許容範囲である。このような時刻チェックを行うことにより、監視センタ２００に対する同一データの再送攻撃に対処することができる。そして、ｔ１とｔ２の関係が０＜ｔ２−ｔ１＜ｒｎｇを満たす場合は、ステップＳ１０１５に進むが、満たさない場合には、受信したデータをすべて破棄し処理を終了する。
【００８４】
次に、監視センタ２００のホストコンピュータ２０１は、ｔ２，Ｎ，ｓｉｇｎａｌを一組として履歴データベース２１４に保存する。次に、Ｍ１中に乱数Ｒが含まれていない場合には処理を中止するが、乱数Ｒが含まれている場合には、勤務スケジュールテーブル２１３の作業状況リストを参照し作業状況がＷａｉｔの対処要員識別番号ＩＤを選定する（ステップＳ１０１５）。そして、このＩＤとｓｉｇｎａｌとＲとｔ２から第２の鍵データＭ２とＨ（Ｍ２）を生成し、さらに選定された対処要員のマスター鍵ＭＫを勤務スケジュールテーブル２１３から取得して、Ｍ２とＨ（Ｍ２）をマスター鍵ＭＫとランダムに生成した作業鍵ＷＫ２で暗号化してＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｍ２、Ｈ（Ｍ２））を生成する（ステップＳ１０１６）。
【００８５】
ここで、Ｍ２＝（ＩＤ，ＭＡＣ_Ｋ（ＩＤ），ｓｉｇｎａｌ，Ｒ，ｔ２）である。そして、Ｅ_ＭＫ（ＷＫ２）とＥ_ＷＫ２（Ｍ２、Ｈ（Ｍ２））を、選定された対処要員識別番号の対処要員が所持する携帯端末３０１に送信する（ステップＳ１０１７）その後、勤務スケジュールテーブル２１３の選定された対処要員識別番号の作業状況リストを「Ｗａｉｔ」から「Ｂｕｓｙ」に更新する（ステップＳ１０１８）。
【００８６】
携帯端末３０１は、暗号化された第２の鍵データＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｍ２、Ｈ（Ｍ２））を受信すると（ステップＳ１０２１）、その旨を対処要員に報知し、パスフレーズｐｈの入力を要求する。そして、対処要員によってパスフレーズｐｈの入力が行われると、メモリ３０８内のＥ_ｐｈ（ＭＫ）をｐｈによって復号化してマスター鍵ＭＫを得る（ステップＳ１０２２）。なお、マスター鍵ＭＫは、前述したように出勤手続きの際にパスフレーズｐｈによりＥ_ｐｈ（ＭＫ）に暗号化され携帯端末３０１のメモリ３０８に保存されている。
【００８７】
次に、携帯端末３０１は、前記データＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｍ２、Ｈ（Ｍ２））を取得したマスター鍵ＭＫによって復号し、それによって得られるＨ（Ｍ２）と、復号したＭ２から生成したＨ（Ｍ２）が一致するか否かを確認することにより第２の鍵データの認証を行う（ステップＳ１０２３）。そして、一致が確認された場合には、保存鍵データＥ_ｐｈ（ＭＫ，Ｒ，ＩＤ，ＭＡＣ_Ｋ（ＩＤ））を生成してメモリ３０８に保存する（ステップＳ１０２４）。このとき、ｓｉｇｎａｌの内容（検知信号の種類（例えば、侵入、火災など）、建物の識別情報）を携帯端末３０１の画面に表示する。その後、対処要員は、ｔ２から警備業法で定められた所定時間内に表示された建物に向かう。
【００８８】
一方、ステップＳ１０２３で不一致が確認された場合には、前記データＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｍ２、Ｈ（Ｍ２））を破棄するとともに、その旨を携帯端末３０１の画面上に表示する。これにより、対処要員が建物に向かうことはない。その後、パスフレーズｐｈによってマスター鍵ＭＫを暗号化し、暗号化したＥ_ｐｈ（ＭＫ）をメモリ３０８に保存する。
【００８９】
指定された建物に到着した対処要員は、携帯端末３０１にパスフレーズｐｈを入力して、保存鍵データＥ_ｐｈ（ＭＫ，Ｒ，ＩＤ，ＭＡＣ_Ｋ（ＩＤ））を復号する（ステップＳ１０２５）。そして、これにより得られた乱数ＲとＩＤを利用して、監視解除要求を含む第３の鍵データＭ３と、第３の鍵データＭ３を乱数Ｒで暗号化したメッセージ認証子ＭＡＣ_Ｒ（Ｍ３）を生成する（ステップＳ１０２６）。
【００９０】
ここで、Ｍ３＝（ＫＢ_ＯＦＦ，ＩＤ，ＭＡＣ_Ｋ（ＩＤ））である。そして、監視解除要求を含む第３の鍵データＭ３とＭ３のメッセージ認証子ＭＡＣ_Ｒ（Ｍ３）を監視端末装置１０２に送信し（ステップＳ１０２７）、データ送信後、携帯端末３０１ではＨ（Ｒ）を生成し、これをＲの最新のハッシュ値ＬＨＶとして、新たな保存鍵データＥ_ｐｈ（ＭＫ，ＬＨＶ，ＩＤ）を生成してメモリ３０８に保存する（ステップＳ１０２８）。
【００９１】
監視端末装置１０２では、監視解除要求を含む第３の鍵データＭ３とメッセージ認証子ＭＡＣ_Ｒ（Ｍ３）を受信すると（ステップＳ１０３１）、自らが保持している乱数Ｒと第３の鍵データＭ３を用いてＭＡＣ_Ｒ（Ｍ３）´を生成し、受信したＭＡＣ_Ｒ（Ｍ３）と一致するか否かを判断することよって、受信したメッセージ認証子ＭＡＣ_Ｒ（Ｍ３）を暗号化する際に使用された乱数Ｒの正当性を判断する（ステップＳ１０３２）。これにより両者が一致していれば、対処要員は監視センタからの対処の要請を受けていて、入館できる権限を有していると判断する。
【００９２】
また、監視端末装置１０２は、共有鍵Ｋと受信したＩＤを用いてＭＡＣ_Ｋ（ＩＤ）´を生成し、受信した第３の鍵データＭ３に含まれるＭＡＣ_Ｋ（ＩＤ）と一致するか否かを判断することにより対処要員識別番号の認証を行う（ステップＳ１０３３）。
【００９３】
そして、上記２つの確認結果のいずれかが不一致である場合には、監視端末装置１０２は受信した全てのデータを破棄して処理を中止する。
【００９４】
一方、両確認結果がいずれも一致である場合には、監視端末装置１０２は、最新のハッシュ値ＬＨＶ（＝Ｈ（Ｒ））を生成し、ＩＤとともにメモリに保存する。そして、監視端末装置１０２は電気錠のロックを解除するとともに、建物の監視状況を監視状態から監視解除状態へ変更する（ステップＳ１０３４）。
【００９５】
そして、監視端末装置１０２は、自身の内部時計によって現在時刻ｔ３を取得し（ステップＳ１０３５）、監視端末識別番号ＮとＥ_Ｋ（ＷＫ３）、Ｅ_ＷＫ３（Ｍ４，Ｈ（Ｍ４））からなる監視解除通知を生成し（ステップＳ１０３６）、監視センタ２００のホストコンピュータ２０１に送信する（ステップＳ１０３７）。ここで、Ｍ４＝（ＫＢ_ＯＦＦ，ＩＤ，ｔ３）である。
【００９６】
監視センタ２００のホストコンピュータ２０１では、監視解除通知を受信すると（ステップＳ１０４１）、自身の内部時計からデータ受信時刻ｔ４を取得する（ステップＳ１０４２）。そして、鍵テーブル２１１を参照し、監視端末装置識別番号Ｎと鍵Ｋのセットが存在するか否かを確認し、かつ鍵Ｋを用いて復号したデータ内に存在するＭ４から生成したハッシュ値Ｈ（Ｍ４）´が、監視解除通知内のＨ（Ｍ４）と一致するか否かを確認することよって、監視解除通知の検証を行う（ステップＳ１０４３）。検証結果が不一致であった場合には、受信したデータを破棄し処理を中止する。
【００９７】
また、ホストコンピュータ２０１は、ｔ３とｔ４の関係が０＜ｔ４−ｔ３＜ｒｎｇにあるか否かを判断する（ステップＳ１０４４）。そして、ｔ３とｔ４の関係が０＜ｔ４−ｔ３＜ｒｎｇを満たさない場合には、受信したデータを破棄し処理を終了する。
【００９８】
そして最後に、ホストコンピュータ２０１は、ｔ４，Ｎ，ＫＢ_ＯＦＦ，ＩＤを一組として履歴データベース２１４に記録する（ステップＳ１０４５）。このような一連の処理によって対処要員の建物内への対処入館が可能となる。
【００９９】
［一時退館・再入館］
次に、本実施の形態の監視システムによる一時退館および再入館の処理について説明する。対処入館によって建物１００内の異常への対処を行った対処要員は、対処後に建物を監視状態に設定して一時的に退館した後再度入館したり、動作試験のために監視状態／監視解除状態の切り換えを繰り返す場合がある。図１１は、一時退館および再入館の処理手順のフローチャートである。
【０１００】
まず、対処要員は携帯端末３０１にパスフレーズｐｈの入力を行う。そして、パスフレーズｐｈによってメモリ３０８内にステップＳ９２８で保存された保存鍵データＥ_ｐｈ（ＭＫ，ＬＨＶ，ＩＤ）を復号し、乱数Ｒの最新のハッシュ値ＬＨＶを得る（ステップＳ１１０１）。
【０１０１】
次に、携帯端末３０１では、監視状態／監視解除状態の切替に応じた監視切替要求ＫＢ_ＯＮ／ＫＢ_ＯＦＦと対処要員識別番号ＩＤからなる鍵データＭ（＝ＫＢ_ＯＮ／ＫＢ_ＯＦＦ，ＩＤ）とそのメッセージ認証子ＭＡＣ_ＬＨＶ（Ｍ）を生成し（ステップＳ１１０２）、ともに監視端末装置１０２に送信する（ステップＳ１１０３）。
【０１０２】
そして、データ送信後、携帯端末３０１ではＬＨＶのハッシュ値Ｈ（ＬＨＶ）を生成し、これを最新のハッシュ値ＬＨＶ´として、暗号化された保存鍵データＥ_ｐｈ（ＭＫ，Ｈ（ＬＨＶ´），ＩＤ）を生成してメモリ３０８に保存する（ステップＳ１１０４）。
【０１０３】
監視端末装置１０２では、鍵データＭとそのメッセージ認証子ＭＡＣ_ＬＨＶ（Ｍ）を受信すると（ステップＳ１１１１）、ステップＳ１０３４で保存しているＩＤと受信したＩＤが一致するか否かを確認するとともに（ステップＳ１１１２）、ステップＳ１０３４でＩＤとともに保存されているＬＨＶ’と受信したＭを用いてＭＡＣ_ＬＨＶ（Ｍ）´を生成し、受信したＭＡＣ_ＬＨＶ（Ｍ）と一致するか否かを確認する（ステップＳ１１１３）。そして、両確認結果のいずれかが不一致である場合には、監視端末装置１０２は受信データを破棄して処理を中止する。
【０１０４】
一方、両確認結果が一致である場合には、最新のハッシュ値ＬＨＶ´（＝Ｈ（ＬＨＶ））を生成し、ＩＤとともにメモリに保存する（ステップＳ１１１４）。そして、自身の内部時計からｔ１を取得する（ステップＳ１１１５）。
【０１０５】
次に、監視端末装置１０２は、監視端末識別番号ＮとＥ_Ｋ（ＷＫ），Ｅ_ＷＫ（Ｍ，Ｈ（Ｍ））からなる監視切替通知を生成し（ステップＳ１１１６）、監視センタ２００のホストコンピュータ２０１に送信する（ステップＳ１１１７）。ここで、Ｍ＝（ＫＢ_ＯＮ／ＫＢ_ＯＦＦ，ＩＤ，ｔ１）である。
【０１０６】
次に、監視端末装置１０２は、受信データがＫＢ_ＯＦＦであれば、電気錠を解錠するとともに、建物の監視状況を監視状態から監視解除状態へ変更し、受信データがＫＢ_ＯＮであれば、建物の監視状況を監視解除状態から監視状態へ変更する（ステップＳ１１１８）。
【０１０７】
監視センタ２００のホストコンピュータ２０１では、監視切替通知を受信すると（ステップＳ１１２１）、自身の内部時計からデータ受信時刻ｔ２を取得する（ステップＳ１１２２）。そして、鍵テーブル２１１を参照し、監視端末識別番号Ｎと鍵Ｋのセットが存在し、かつ鍵Ｋを用いて復号したデータ内に存在するＭから生成したハッシュ値が、監視切替通知内のＨ（Ｍ）と一致するか否かを確認する（ステップＳ１１２３）。もし、両者ともに確認できなかった場合には、受信データを破棄し処理を中止する。
【０１０８】
また、ホストコンピュータ２０１は、ｔ１とｔ２の関係が０＜ｔ２−ｔ１＜ｒｎｇにあるか否かを判断する（ステップＳ１１２４）。そして、ｔ１とｔ２の関係が０＜ｔ２−ｔ１＜ｒｎｇを満たさない場合には、受信したデータを破棄し処理を終了する。
【０１０９】
そして最後に、ホストコンピュータ２０１は、ｔ２，Ｎ，ＫＢ_{ＯＦＦ／ＯＮ}，ＩＤを一組として履歴データベース２１４に記録する（ステップＳ１１２５）。このような一連の処理によって建物への一時退館および再入館が可能となる。
【０１１０】
［最終退館］
次に、本実施の形態の監視システムにおける、最終退館の処理について説明する。最終退館とは、対処入館によって建物内の異常への対処を行った対処要員が、監視センタ２００のホストコンピュータ２０１に最終退館の旨を通知することである。
【０１１１】
図１２は、最終退館の処理手順を示すフローチャートである。まず、対処要員は携帯端末３０１にパスフレーズｐｈを入力する。そして、パスフレーズｐｈによってメモリ３０８内にステップＳ９２８で保存されたデータＥ_ｐｈ（ＭＫ，ＬＨＶ，ＩＤ）を復号し、乱数Ｒの最新のハッシュ値ＬＨＶを得る（ステップＳ１２０１）。
【０１１２】
次に、携帯端末３０１では、最終退館を示すｆｉｎａｌおよび対処要員識別番号ＩＤとからなる鍵データＭ（＝ｆｉｎａｌ，ＩＤ）とＭＡＣ_ＬＨＶ（Ｍ）を生成し（ステップＳ１２０２）、ともに監視端末装置１０２に送信する（ステップＳ１２０３）。そして、データ送信後、携帯端末３０１では乱数Ｒの最新のハッシュ値ＬＨＶを消去し（ステップＳ１２０４）、Ｅ_ｐｈ（ＭＫ）を生成してメモリ３０８に保存する（ステップＳ１２０５）。
【０１１３】
監視端末装置１０２では、鍵データＭとＭＡＣ_ＬＨＶ（Ｍ）を受信すると（ステップＳ１２１１）、ステップＳ１０３４で保存しているＩＤと受信したＩＤが一致していること（ステップＳ１２１２）、また、ステップＳ１０３４でＩＤとともに保存されているＬＨＶと受信したＭを用いて生成したＭＡＣ_ＬＨＶ（Ｍ）´がＭＡＣ_ＬＨＶ（Ｍ）と一致することを確認する（ステップＳ１２１３）。もし、両者のいずれかが確認できなかった場合には、監視端末装置１０２は受信データを破棄して処理を中止する。
【０１１４】
一方、両者ともに確認できた場合には、自身の内部時計から現在時刻ｔ１を取得し（ステップＳ１２１４）、監視端末装置識別番号ＮとＥ_Ｋ（ＷＫ），Ｅ_ＷＫ（Ｍ，Ｈ（Ｍ））からなる最終退館通知を生成し（ステップＳ１２１５）、監視センタ２００のホストコンピュータ２０１に送信する（ステップＳ１２１６）。
【０１１５】
ここで、Ｍ＝（ｆｉｎａｌ，ＩＤ，ｔ１）である。最終退館通知を送信後、監視端末装置１０２は、ＬＨＶとＩＤを消去する（ステップＳ１２１７）。
【０１１６】
監視センタ２００のホストコンピュータ２０１では、最終退館通知を受信すると（ステップＳ１２２１）、自身の内部時計からデータ受信時刻ｔ２を取得する（ステップＳ１２２２）。次に、鍵テーブル２１１を参照し、監視端末識別番号Ｎと鍵Ｋのセットが存在し、かつ鍵Ｋを用いて復号したデータ内に存在するＭから生成したＨ（Ｍ）´が、最終退館通知内のＨ（Ｍ）と一致するか否かを確認する（ステップＳ１２２３）。もし、両者のいずれかが確認できなかった場合には、受信データを破棄し処理を中止する。
【０１１７】
また、ホストコンピュータ２０１は、ｔ１とｔ２の関係が０＜ｔ２−ｔ１＜ｒｎｇにあるか否かを判断する（ステップＳ１２２４）。そして、ｔ１とｔ２の関係が０＜ｔ２−ｔ１＜ｒｎｇを満たさない場合には、受信データを破棄し処理を終了する。
【０１１８】
そして最後に、ホストコンピュータ２０１は、ｔ２，Ｎ，ｆｉｎａｌ，ＩＤを一組として履歴データベース２１４に記録し（ステップＳ１２２５）、さらに勤務スケジュールテーブル２１３の該当する対処要員の作業状況を「Ｂｕｓｙ」から「Ｗａｉｔ」に更新する（ステップＳ１２２６）。このような一連の処理により建物からの最終退館が完了する。
【０１１９】
このように実施の形態１にかかる監視システムでは、監視端末装置１０２が検知信号を受信した場合に、検知信号の内容と、建物の識別情報等を含む第１の鍵データを生成してホストコンピュータ２０１に送信する。ホストコンピュータ２０１では、異常が生じた建物に派遣する対処要員を決定し、第１の鍵データと派遣する対処要員の対処要員識別番号等を含む第２の鍵データを生成して当該対処要員の携帯端末３０１に送信する。携帯端末３０１では、第２の鍵データを受信、検証後に当該データを保存する。そして、建物に到着した対処要員による操作により、監視監視端末装置１０２に送信する。監視端末装置１０２では、監視解除鍵データを受信、検証後に、建物内の監視状況を監視状態から監視解除状態へ切り替えるとともに電気錠１０４を解錠する。以上の方法によれば、対処要員は異常が検知された建物以外の建物には入ることができないので、セキュリティ性が従来と比較して向上している。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができる。さらに、異常検知時において、ホストコンピュータ２０１が実施する通信は監視端末装置１０２が送信した第１の鍵データの受信と、携帯端末３０１への第２の鍵データの送信の２つであり、監視端末装置１０２へのデータの送信は生じないため、通信コストを低減できる。
【０１２０】
（実施の形態２）
実施の形態１にかかる監視システムは、建物１００内のセンサ１０１が異常を検知した場合に、対処要員をその建物に派遣して入館させる対処入館に関するものであったが、この実施の形態２にかかる監視システムは、対処要員を定期的に建物に派遣して入館させ、建物内を巡回させたり、監視端末装置やセンサの点検作業等を行わせたりするものである。これを定期入館と呼ぶものとする。
【０１２１】
本実施の形態にかかる監視システムのネットワーク構成、建物内の監視端末装置１０２の構成、監視センタ２００内のホストコンピュータ２０１の構成、携帯端末３０１の構成、勤怠管理端末３０２の構成については、実施の形態１の監視システムと同様である。
【０１２２】
また、本実施の形態においても、実施の形態１の監視システムと同様の出勤手続を行い、携帯端末３０１のメモリ３０８にマスター鍵ＭＫと入館許可データＣをパスフレーズｐｈで暗号化した鍵データＥ_ｐｈ（ＭＫ，Ｃ）が保存されていることを前提とする。
【０１２３】
［定期入館］
本実施の形態の監視システムによる定期入館の処理について説明する。定期入館は、待機所の対処要員が定期的に建物１００内を巡回し、あるいは建物内に設置された監視端末装置１０２やセンサ１０１等の監視用機器の点検作業等を行うために入館することをいう。図１３は、この定期入館の処理手順を示すフローチャートである。
【０１２４】
まず対処要員は自己の携帯端末３０１にパスフレーズｐｈを入力し、ｐｈによってメモリ３０８に保存されているＥ_ｐｈ（ＭＫ，Ｃ）を復号してマスター鍵ＭＫと入館許可データＣを得る（ステップＳ１３０１）。そして、この入館許可データＣに含まれる次の入館データＭを取り出す（ステップＳ１３０２）。
【０１２５】
Ｅ_Ｋ（ＷＫ１），Ｅ_ＷＫ１（Ｍ，Ｈ（Ｍ））
Ｍ＝（Ｎ，ＩＤ，ｐｅｒｉｏｄ，ｎｕｍ，ＭＫ）
ここで、ｐｅｒｉｏｄ，ｎｕｍ，ＭＫは、実施の形態１で説明した通り、それぞれ対処要員の勤務時間、定期入館手続きが実行できる回数、マスター鍵（監視端末装置１０２と携帯端末３０１の間で通信する際に使用する共通鍵）である。そして、携帯端末３０１から当該入館データを監視端末装置１０２に送信する（ステップＳ１３０３）。
【０１２６】
建物１００内の監視端末装置１０２は、入館データを受信すると（ステップＳ１３１１）、自身の内部時計からデータ受信時刻ｔ１を取得するとともに（ステップＳ１３１２）、当該データを共有鍵Ｋで復号する。そしてＭから生成したハッシュ値Ｈ（Ｍ）´と復号により得たＨ（Ｍ）が一致するか否かを確認する（ステップＳ１３１３）。
【０１２７】
また、監視端末装置１０２は、データ受信時刻ｔ１がｐｅｒｉｏｄの範囲内にあることを確認する（ステップＳ１３１４）。そして、いずれか一方の条件が充足されない場合には、監視端末装置１０２は処理を中止する。
【０１２８】
一方、いずれの条件も充足する場合には、監視端末装置１０２は、乱数Ｒを生成し（ステップＳ１３１５）、ＩＤとともに保持する。そして、この乱数Ｒを含む第１の鍵データＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｒ，Ｈ（Ｒ））を生成し（ステップＳ１３１６）、これを携帯端末１０３に送信する（ステップＳ１３１７）。
【０１２９】
携帯端末３０１は、第１の鍵データＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｒ，Ｈ（Ｒ））を受信すると、マスター鍵ＭＫを用いてＥ_ＭＫ（ＷＫ２），Ｅ_ＷＫ２（Ｒ，Ｈ（Ｒ））を復号する（ステップＳ１３２１）。そして、復号した乱数Ｒから求めたハッシュ値Ｈ（Ｒ）´と第１の鍵データに含まれるＨ（Ｒ）とが一致するか否かを調べることにより乱数Ｒの正当性を判断する（ステップＳ１３２２）。これにより監視端末装置１０２の正当性と第１の鍵データの完全性を検証できる。すなわち、一致していれば正当な乱数Ｒと判断する。
【０１３０】
次に、第２の鍵データＭ２とそのメッセージ認証子ＭＡＣ_Ｒ（Ｍ２）を生成する（ステップＳ１３２３）。ここで、Ｍ２＝（ＫＢ_ＯＦＦ，ＩＤ）である。そして、当該データを監視端末装置１０２に送信する（ステップＳ１３２４）。データ送信後は、乱数Ｒの最新のハッシュ値ＬＨＶ（＝Ｈ（Ｒ））を生成し（ステップＳ１３２５）、新しい保存鍵データＥ_ｐｈ（ＭＫ，ＬＨＶ，ＩＤ）を生成してメモリ３０８に保存する（ステップＳ１３２６）。
【０１３１】
監視端末装置１０２では、第２の鍵データＭ２とそのメッセージ認証子ＭＡＣ_Ｒ（Ｍ２）を受信すると（ステップＳ１３３１）、ステップＳ１３１５で保持している対処要員識別番号ＩＤと、受信した第２の鍵データＭ２に含まれるＩＤが一致するか否かを調べることにより対処要員の認証を行う（ステップＳ１３３２）。
【０１３２】
また、ステップＳ１３１５で生成して保持している乱数Ｒと受信した第２の鍵データＭ２からメッセージ認証子ＭＡＣ_Ｒ（Ｍ２）´を生成し、受信したＭＡＣ_Ｒ（Ｍ２）と一致するか否かを判断することによって、受信したメッセージ認証子ＭＡＣ_Ｒ（Ｍ２）を暗号化する際に使用された乱数Ｒの正当性を判断する（ステップＳ１３３３）。これにより両者が一致していれば、携帯端末３０１の正当性と第２の鍵データの完全性を検証することができる。
【０１３３】
もし、対処要員の認証が失敗した場合、または乱数Ｒが正当でないと判断した場合には、監視端末装置１０２は処理を中止する。一方、対処要員の認証が正常である場合、または乱数Ｒが正当であると判断した場合には、乱数Ｒの最新のハッシュ値ＬＨＶ（すなわち、Ｈ（Ｒ））を生成し、ＬＨＶとＩＤを対にしてメモリに保存する。
【０１３４】
次に、監視端末装置１０２は、現在までの入館手続き実行回数を計算する変数ＴＭＳ（初期値＝０）に１を加えた値と、ステップＳ１３１１で受信し復号して得た入館データに含まれるｎｕｍを比較する（ステップＳ１３３４）。ＴＭＳは、監視端末装置１０２内のメモリ等の記憶手段にＩＤ，ＬＨＶとともに保持されている。もし、保持されていない場合にはＴＭＳを設けて１を加えた後、ＩＤ，ＬＨＶとともに保持する。そして、ＴＭＳ＞ｎｕｍの場合には処理を中止する。一方、ＴＭＳ≦ｎｕｍの場合には、監視端末装置１０２は自身の内部時計から現在時刻ｔ２を取得する（ステップＳ１３３５）。
【０１３５】
次に、監視端末装置１０２は、監視端末識別番号ＮとＥ_Ｋ（ＷＫ３），Ｅ_ＷＫ３（Ｍ，Ｈ（Ｍ））からなる監視解除通知を生成し（ステップＳ１３３６）、監視センタ２００のホストコンピュータ２０１に送信する（ステップＳ１３３７）。
【０１３６】
ここで、Ｍ＝（ＫＢ_ＯＦＦ，ＩＤ，ｔ２）である。
【０１３７】
次に、監視端末装置１０２は、建物の監視状況を監視状態から監視解除状態へ変更し、また、電気錠を解錠する（ステップＳ１３３８）。
【０１３８】
監視センタ２００のホストコンピュータ２０１では、監視解除通知を受信すると（ステップＳ１３４１）、自身の内部時計からデータ受信時刻ｔ３を取得する（ステップＳ１３４２）。そして、鍵テーブル２１１を参照し、監視端末識別番号Ｎと鍵Ｋのセットが存在し、かつ鍵Ｋを用いて復号したデータ内に存在するＭから生成したハッシュ値Ｈ（Ｍ）´が、監視解除通知内のＨ（Ｍ）と一致するか否かを判断する（ステップＳ１３４３）。もし、いずれかが確認できなかった場合には、受信したデータを破棄し処理を中止する。
【０１３９】
また、ホストコンピュータ２０１は、ｔ２とｔ３の関係が０＜ｔ３−ｔ２＜ｒｎｇにあるか否かを判断する（ステップＳ１３４４）。そして、ｔ２とｔ３の関係が０＜ｔ３−ｔ２＜ｒｎｇを満たさない場合には、受信したデータを破棄し処理を終了する。
【０１４０】
そして最後に、ホストコンピュータ２０１は、ｔ３，Ｎ，ＫＢ_ＯＦＦ，ＩＤを一組として履歴データベース２１４に記録する（ステップＳ１３４５）。このような一連の処理によって建物への定期入館が可能となる。
【０１４１】
なお、一時退館・再入館の処理、最終退館の処理については、データの取扱いが少し異なる。
【０１４２】
このように実施の形態２にかかる監視システムでは、対処要員の携帯端末３０１に記憶された対処要員識別番号と対処要員の勤務時間と入館手続き実行可能回数とを含む入館許可データと、監視端末装置１０２に固有の監視端末識別番号とを、携帯端末３０１から監視端末装置１０２に送信し、監視端末装置１０２において入館許可データのデータ受信時刻が入館許可データの勤務時間に含まれるか否かを判断し、監視端末装置１０２において、データ受信時刻が入館許可情報の勤務時間に含まれると判断された場合に、第１の鍵データを生成して携帯端末３０１に送信し、携帯端末３０１において、受信した第１の鍵データに基づいて監視状況を監視状態から監視解除状態への切替え要求を含む監視解除鍵データを生成して監視端末装置１０２に送信し、監視端末装置１０２では、監視解除鍵データを受信した場合に、建物内の監視状況を監視状態から監視解除状態へ切り替えているので、対処要員が建物に派遣されるたびに第１の鍵データが生成され、これに基づいて監視解除鍵データが生成された監視状態の切替えが行われるので、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができる。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができる。
【０１４３】
なお、実施の形態１および２の監視システムでは、対処要員のマスター鍵ＭＫとして共通鍵を使用しているが、公開鍵方式を採用しても良い。例えば、携帯端末３０１のメモリに保存する暗号鍵を秘密鍵とし、勤務スケジュールテーブルの出勤者リストに格納する鍵を公開鍵とすることが可能である。
【０１４４】
【発明の効果】
以上説明したように、請求項１にかかる発明によれば、検知信号を受信するたびに鍵データが生成され、これに基づいて電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができるという効果を奏する。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができるという効果を奏する。また、この請求項１の発明によれば、異常検知時において、ホストコンピュータが実施する通信は、監視端末装置が送信した第１の鍵データの受信と、携帯端末への第２の鍵データの送信の２つであり、監視端末装置へのデータの送信は生じないため、通信コストを低減できる。また、請求項１にかかる発明によれば、検知信号を受信するごとに異なるランダムな乱数に基づいた鍵データを生成して電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１４５】
また、請求項２にかかる発明によれば、鍵データの監視端末装置から監視センタ装置への送信中に、鍵データが改ざんされた場合に、改ざんの有無を認証情報に基づいて判断し、改ざんされた鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１４６】
また、請求項３にかかる発明によれば、鍵データの監視端末装置から監視センタ装置への送信中に、改ざん者が鍵データを傍受し、当該データを監視センタに送信するという攻撃に対し、鍵データの受信時刻と検知信号の受信時刻の時間差を確認することにより防止できるので、傍受された鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１４７】
また、請求項４にかかる発明によれば、鍵データの監視センタ装置から携帯端末への送信中に鍵データが改ざんされた場合に、改ざんの有無を署名情報に基づいて判断し、改ざんされた鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１４８】
また、請求項５にかかる発明によれば、鍵データの監視センタ装置から携帯端末への送信中に、鍵データが改ざんされた場合に、改ざんされたことを鍵データのメッセージ認証子によって判断するので、鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１４９】
また、請求項６にかかる発明によれば、対処要員が建物に定期的に入館するたびに鍵データが生成され、これに基づいて電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができるという効果を奏する。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができるという効果を奏する。また、請求項６にかかる発明によれば、対処要員が建物に入館するごとに異なるランダムな乱数に基づいた鍵データを生成して電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１５０】
また、請求項７にかかる発明によれば、鍵データの監視端末装置から携帯端末への送信中に鍵データが改ざんされた場合に、改ざんの有無を署名情報に基づいて判断し、改ざんされた鍵データを用いた電気錠の施解錠または／および建物の監視状態／監視解除状態の設定を防止することができ、監視システムのセキュリティをより一層強化することができるという効果を奏する。
【０１５１】
また、請求項８にかかる発明によれば、一時退館、再入館を繰り返す場合でも、その都度、新たな鍵データが生成されるので、スマートカードのように変更されないデータを用いて建物に再入館する場合と比較して、不正な侵入者の再入館を防止することができ、監視システムのセキュリティを強化することができるという効果を奏する。
【０１５２】
また、請求項９にかかる発明によれば、最終退館の旨を監視端末装置に確実に報知することができるという効果を奏する。
【０１５３】
また、請求項１０にかかる発明によれば、検知信号を受信するたびに鍵データが生成され、これに基づいて電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができるという効果を奏する。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができるという効果を奏する。また、この請求項１０の発明によれば、異常検知時において、ホストコンピュータが実施する通信は、監視端末装置が送信した第１の鍵データの受信と、携帯端末への第２の鍵データの送信の２つであり、監視端末装置へのデータの送信は生じないため、通信コストを低減できる。
【０１５４】
また、請求項１１にかかる発明によれば、対処要員が建物に定期的に入館するたびに鍵データが生成され、これに基づいて電気錠の施解錠または／および建物の監視状態／監視解除状態の設定が行われるので、スマートカードのように変更されないデータを用いて建物に入館する場合と比較して、不正な侵入者の入館をより防止することができ、監視システムのセキュリティを強化することができるという効果を奏する。また、対処要員の待機所に物理的な鍵を置いて管理する必要がなくなり、セキュリティの強化を図ることができるという効果を奏する。
【図面の簡単な説明】
【図１】実施の形態１の監視システムの構成を示すブロック図である。
【図２】建物に設置されたセンサ、監視端末装置の構成を示すブロック図である。
【図３】監視センタ内のホストコンピュータの機能的構成を示すブロック図である。
【図４】対処要員が所持する携帯端末の機能的構成を示すブロック図である。
【図５】待機所内の勤怠管理端末の構成を示すブロック図である。
【図６】ホストコンピュータのＨＤＤに格納されている鍵テーブルの内容を示す説明図である。
【図７】ホストコンピュータのＨＤＤに格納されているバイオテーブルの内容を示す説明図である。
【図８】ホストコンピュータのＨＤＤに格納されている勤務スケジュールテーブルの内容を示す説明図である。
【図９】出勤手続きの処理手順を示すフローチャートである。
【図１０】対処入館の処理手順を示すフローチャートである。
【図１１】一時退館および再入館の処理手順のフローチャートである。
【図１２】最終的退館の処理手順を示すフローチャートである。
【図１３】定期入館の処理手順を示すフローチャートである。
【符号の説明】
１００ 監視建物
１０１ センサ
１０２ 監視端末装置
１０３ 携帯端末
１０３ 切替器
１０４ 電気錠
１０５ 鍵データ生成部
１０６ 認証部
１０７ 判断部
１０８ 監視状態切替制御部
１０９ 通信処理部
２００ 監視センタ
２０１ ホストコンピュータ
２０２ ＨＤＤ
２０３ 認証部
２０４ 暗号化処理部
２０５ 鍵データ生成部
２０６ 復号化処理部
２０７ 入館許可データ発行部
２０８ 対処要員選定部
２０９ 通信処理部
２１１ 鍵テーブル
２１２ バイオテーブル
２１３ 勤務スケジュールテーブル
２１４ 履歴データベース
３００ 待機所
３０１ 勤怠管理端末
３０１ 携帯端末
３０２ 勤怠管理端末
３０３ 認証部
３０４ 暗号化処理部
３０５ 復号化処理部
３０６ メッセージ認証子生成部
３０７ 監視状態切替要求部
３０８ メモリ
３０９ 通信処理部
３１１ バイオメトリクス読み取り部
３１２ テンキー
３１３ 接続インタフェース部
３１４ 通信処理部

Claims (11)

1. 監視対象の一または複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内の異常状態を検知する検知手段によって異常状態が検知された場合に前記監視センタ装置への通報を行う前記建物に設置された監視端末装置と、前記建物に派遣される対処要員が携帯する携帯端末との間でデータの送受信を行いながら、前記建物内の異常を検知した場合に、対処要員を前記建物に派遣する監視方法において、
   前記監視端末装置において、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成する鍵データ生成ステップと、
   前記監視端末装置において、前記鍵データ生成ステップによって生成された鍵データを、前記監視センタ装置に送信する第１の送信ステップと、
   前記監視センタ装置において、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記監視端末装置から受信した前記鍵データに関する前記乱数に基づいた新たな鍵データを生成し、前記携帯端末に対して送信する第２の送信ステップと、
   前記携帯端末において、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記監視センタ装置から受信した鍵データに関する乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子を、前記監視端末装置に対して送信する第３の送信ステップと、
   前記監視端末装置において、前記鍵データ生成ステップによって生成された乱数を用いてメッセージ認証子を生成し、生成したメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合に、建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行う照合ステップと、
   を含むことを特徴とする監視方法。
2. 前記鍵データ生成ステップは、さらに前記鍵データにその正当性を判断するための認証情報を付加し、
   前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記認証情報に基づいて前記監視端末装置から受信した前記鍵データの正当性を判断し、正当である場合に前記鍵データを、前記監視センタ装置から前記携帯端末に対して送信することを特徴とする請求項１に記載の監視方法。
3. 前記鍵データ生成ステップは、前記認証情報として前記検知手段からの検知信号の受信時刻を前記鍵データに付加し、
   前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記鍵データの受信時刻と前記検知信号の受信時刻の時間差が一定の範囲内にあるときに、前記監視端末装置から受信した前記鍵データが正当であると判断し、前記鍵データを前記監視センタ装置から前記携帯端末に対して送信することを特徴とする請求項２に記載の監視方法。
4. 前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記鍵データにその正当性を示す署名情報を付加して、前記署名情報が付加された前記鍵データを、前記監視センタ装置から前記携帯端末に対して送信し、
   前記第３の送信ステップは、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記署名情報に基づいて前記監視センタ装置から受信した前記鍵データの正当性を判断し、正当である場合に前記鍵データを、前記携帯端末から前記監視端末装置に送信することを特徴とする請求項１〜３のいずれか一つに記載の監視方法。
5. 前記第２の送信ステップは、前記鍵データを送信した前記建物に対処要員を派遣する際に、前記署名情報として、前記鍵データのメッセージ認証子を前記鍵データに付加し、前記監視センタ装置から前記携帯端末に対して送信し、
   前記第３の送信ステップは、前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記監視センタ装置から受信した前記鍵データから生成されたメッセージ認証子と、前記受信した鍵データのメッセージ認証子とが一致するか否かを判断し、両メッセージ認証子が一致する場合に前記鍵データを前記携帯端末から前記監視端末装置に送信することを特徴とする請求項４に記載の監視方法。
6. 監視対象の一または複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内の異常状態を検知する検知手段によって異常状態が検知された場合に前記監視センタ装置への通報を行う前記建物に設置された監視端末装置と、前記建物に派遣される対処要員が携帯する携帯端末との間でデータの送受信を行いながら、対処要員を定期的に前記建物に派遣する監視方法において、
   前記携帯端末において、前記対処要員の携帯端末に予め記憶された前記建物への入館の許可を示す入館許可データを、前記監視端末装置に送信する入館許可データ送信ステップと、
   前記監視端末装置において、前記入館許可データを受信した場合に、乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成する鍵データ生成ステップと、
   前記監視端末装置において、前記鍵データ生成ステップによって生成された前記鍵データを前記携帯端末に送信する第１の送信ステップと、
   前記携帯端末において、前記監視端末装置から受信した前記鍵データに関する前記乱数に基づいたメッセージ認証子を生成し、生成されたメッセージ認証子を前記監視端末装置に対して送信する第２の送信ステップと、
   前記監視端末装置において、前記鍵データ生成ステップによって生成された乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合、建物に設置された電気錠の解錠または建物の監視状態から監視解除状態への切替設定を行う照合ステップと、
   を含むことを特徴とする監視方法。
7. 前記鍵データ生成ステップは、さらに前記鍵データにその正当性を判断するための署名情報を付加し、
   前記第２の送信ステップは、前記署名情報に基づいて前記監視端末装置から受信した前記鍵データの正当性を判断し、正当である場合に前記鍵データを、前記携帯端末から前記監視端末装置に対して送信することを特徴とする請求項６に記載の監視方法。
8. 対処要員が一時的に建物を退館後再入館する際に、再入館のための鍵データを新たに生成する再入館鍵データ生成ステップをさらに含み、
   前記照合ステップは、さらに前記再入館鍵データ生成ステップと前記鍵データ生成ステップによって生成された鍵データとを照合して建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行うことを特徴とする請求項１〜７のいずれか一つに記載の監視方法。
9. 対処要員が一時的に建物を最終的に退館する際に、最終退館のための鍵データを新たに生成し、生成された鍵データを、前記監視端末装置に送信する最終退館ステップをさらに含むことを特徴とする請求項１〜８のいずれか一つに記載の監視方法。
10. 監視対象の一または複数の建物内で発生する異常状態をネットワークを介して集中的に監視する監視センタ装置と、前記建物内の異常状態を検知する検知手段によって異常状態が検知された場合に前記監視センタ装置に通報する前記建物内に設置された監視端末装置と、前記建物に派遣する対処要員に所持させる携帯端末とを備えた監視システムにおいて、
    前記監視端末装置は、
    乱数をランダムに生成し、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを、生成された乱数に基づいて生成する鍵データ生成手段と、
    前記鍵データ生成手段によって生成された鍵データを、前記監視センタ装置に送信する第１の送信手段と、
    前記鍵データ生成手段によって生成された乱数を用いてメッセージ認証子を生成し、生成したメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合に、建物に設置された電気錠の解錠および／または建物の監視状態から監視解除状態への切替設定を行う照合手段と、を備え、
    前記監視センタ装置は、
    前記鍵データを送信した前記建物に対処要員を派遣する際に、前記監視端末装置から受信した前記鍵データに関する前記乱数に基づいた新たな鍵データを生成し、前記携帯端末に対して送信する第２の送信手段を、備え、
    前記携帯端末は、
    前記派遣された対処要員が建物に設置された電気錠を施解錠する際または建物の監視状態／監視解除状態を設定する際に、前記監視センタ装置から受信した鍵データに関する乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子を、前記監視端末装置に対して送信する第３の送信手段、
    を備えたことを特徴とする監視システム。
11. 監視対象の一または複数の建物内の異常状態を検知し、前記建物内に設置された監視端末装置と、前記建物に派遣する対処要員に所持させる携帯端末とを備えた監視システムにおいて、
    前記携帯端末は、
    前記対処要員の携帯端末に予め記憶された前記建物への入館の許可を示す入館許可データを、前記監視端末装置に送信する入館許可データ送信手段と、
    前記監視端末装置から、建物に設置された電気錠の施解錠制御および／または建物の監視状態と監視解除状態の設定を行うための鍵データを受信し、受信した鍵データに関する乱数に基づいたメッセージ認証子を生成し、生成されたメッセージ認証子を前記監視端末装置に対して送信するメッセージ認証子送信手段、を備え、
    前記監視端末装置は、
    前記入館許可データを受信した場合に、前記乱数をランダムに生成し、前記鍵データを、生成された乱数に基づいて生成する鍵データ生成手段と、
    前記鍵データ生成手段によって生成された前記鍵データを前記携帯端末に送信する鍵データ送信手段と、
    前記鍵データ生成手段によって生成された乱数を用いてメッセージ認証子を生成し、生成されたメッセージ認証子と、前記携帯端末から受信したメッセージ認証子とを照合し、両メッセージ認証子が一致すると判断した場合、建物に設置された電気錠の解錠または建物の監視状態から監視解除状態への切替設定を行う照合手段と、
    を備えたことを特徴とする監視システム。

Images