JP2004285778A - 照合装置及び照合プログラム - Google Patents

Abstract

【課題】簡単で確実に、特定の施設の扉の開閉を許可された者であるか否かを照合できる照合装置を提供する。
【解決手段】秘密鍵抽出部１１では、開錠カード２０に記録されていた秘密鍵を抽出し、暗号化メール受信部１２は、施設への入退出を許可された者の公開鍵で暗号化された暗号化メール３０−１、３０−２、…、３０−ｎを受信し、復号部１３は、開錠カード２０に記録された秘密鍵を用いて、受信した暗号化メール３０−１、３０−２、…、３０−ｎの復号を試み、復号可能な暗号化メール３０−１、３０−２、…、３０−ｎが存在すれば、開錠許可信号送信部１４は、開錠許可信号を送信し、施設の扉を開扉可能にする。復号が不可能であれば、開錠許可信号は送信されず、施設の扉は開扉不可能になる。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、照合装置、照合方法、照合プログラム及び入退出管理システムに関し、特に、セキュリティの施された施設での入退出が、許可された者か否かを認証する照合装置、照合方法、照合プログラム及び入退出管理システムに関する。
【０００２】
【従来の技術】
例えば、特定の関係者のみが参加可能な会議など、特定の施設への入退出を管理する場合がある。
【０００３】
この場合、従来では、まず、管理担当者が、申請処理に従って許可されたＩＤやパスワードを、入退出を管理する管理テーブルに設定する。関係者には、例えば特定の会議室への入退出時にＩＤやパスワードを入力させ、管理テーブルと照合し、一致すれば扉の開錠を行っていた。
【０００４】
また、扉の開閉の際に、電子メールを用いて管理者に対して開錠の許可を求め、許可されたものであると判断された場合には、応答メールを受信して扉を開閉可能にする技術がある（特許文献１参照）。
【０００５】
【特許文献１】
特開２００２−３０４３７３（段落番号〔００３４〕〜〔００３７〕，第４図）
【０００６】
【発明が解決しようとする課題】
しかし、従来のように、管理テーブルを作成して入退出者を管理する場合、管理テーブルの設定は人手によることが多く面倒であり、さらには、申請書類の見間違いによる入力ミスなどがあり、正しく開錠できない場合が発生するという問題があった。
【０００７】
また、従来の電子メールを用いて扉の開閉を管理する場合、扉の開閉のたびに管理者との間で電子メールの送受信処理を行うため面倒であった。
本発明はこのような点に鑑みてなされたものであり、簡単で確実に、特定の施設の扉の開閉を許可された者であるか否かを照合できる照合装置及び照合プログラムを提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明では上記課題を解決するために、セキュリティの施された施設での入退出が、許可された者か否かを照合する照合装置において、図１のように、秘密鍵を格納した開錠カード２０から秘密鍵を取り出す秘密鍵抽出部１１と、施設へ入退出が許可された者の公開鍵で暗号化された暗号化メール３０−１、３０−２、…、３０−ｎを受信する暗号化メール受信部１２と、秘密鍵を用いて、暗号化メール３０−１、３０−２、…、３０−ｎの復号を試みる復号部１３と、復号可能な場合は、施設の扉を開扉可能にする開錠許可信号を送信する開錠許可信号送信部１４と、を有することを特徴とする照合装置１０が提供される。
【０００９】
上記の構成によれば、秘密鍵抽出部１１では、開錠カード２０に記録されていた秘密鍵を抽出し、暗号化メール受信部１２は、施設への入退出を許可された者の公開鍵で暗号化された暗号化メール３０−１、３０−２、…、３０−ｎを受信し、復号部１３は、開錠カード２０に記録された秘密鍵を用いて、受信した暗号化メール３０−１、３０−２、…、３０−ｎの復号を試み、復号可能な暗号化メール３０−１、３０−２、…、３０−ｎが存在すれば、開錠許可信号送信部１４は、開錠許可信号を送信し、施設の扉を開扉可能にする。復号が不可能であれば、開錠許可信号は送信されず、施設の扉は開扉不可能になる。
【００１０】
【発明の実施の形態】
以下本発明の実施の形態を図面を参照して説明する。
図１は、本発明の実施の形態の照合装置の原理構成図である。
【００１１】
照合装置１０は、秘密鍵を格納した開錠カード２０から秘密鍵を取り出す秘密鍵抽出部１１と、特定の施設へ入退出が許可された者の公開鍵で暗号化された暗号化メール３０−１、３０−２、…、３０−ｎを受信する暗号化メール受信部１２と、秘密鍵を用いて、暗号化メール３０−１、３０−２、…、３０−ｎの復号を試みる復号部１３と、復号可能な場合は施設の扉を、開扉可能にする開錠許可信号を開錠装置１４ａに送信する開錠許可信号送信部１４と、から構成される。
【００１２】
施設への入室希望者は、開錠カード２０を、開錠カード読み取り装置１１ａに入力する。開錠カード読み取り装置１１ａで読み取られた情報は、照合装置１０に入力される。照合装置１０において、秘密鍵抽出部１１では、開錠カード２０に記録されていた秘密鍵を抽出する。暗号化メール受信部１２は、施設への入退出を許可された者の公開鍵で暗号化された暗号化メール３０−１、３０−２、…、３０−ｎを受信する。次に、復号部１３で、前述のように、開錠カード２０から抽出された秘密鍵を用いて、受信した暗号化メール３０−１、３０−２、…、３０−ｎの復号を試みる。ここで、復号可能な暗号化メール３０−１、３０−２、…、３０−ｎが存在すれば、開錠許可信号送信部１４は、開錠カード２０を所有する入室希望者は、施設への入退出を許可された者であると認証し、開錠装置１４ａへ、開錠許可信号を送信し、施設の扉を開扉可能にする。
【００１３】
上記のような照合装置１０を用いることによって、入退出システムの自動化が促進され、簡単、確実でセキュリティレベルの高い入退出管理を行うことができる。
【００１４】
次に本発明の実施の形態の詳細を説明する。
以下、特定の関係者が使用する会議室のセキュリティ確保のための入退出管理システムを例にして、本発明の実施の形態の入退出管理システムを説明する。
【００１５】
図２は、本発明の実施の形態の入退出管理システムの構成図である。
特定の関係者が使用する会議室のセキュリティ確保のための入退出管理システムは、会議の主催者が所有する会議主催者端末１００と、公開鍵を管理するディレクトリサーバ１１０と、メール送信サーバ１２０と、メール受信サーバ１３０と、例えば、会議に出席予定の者が所有する会議出席者端末１４０−１、１４０−２、…、１４０−ｎと、会議室メール受信サーバ１５０と、照合装置１６０と、ネットワーク１７０からなる構成となる。
【００１６】
ここで、会議主催者端末１００は、入退出を管理する管理端末として機能する。会議主催者端末１００は、例えば、ＰＣ（パーソナルコンピュータ）であり、会議出席予定者宛の電子メールを作成し、会議出席予定者の公開鍵をディレクトリサーバ１１０より受信し、宛先ごとに、その公開鍵を用いて電子メールを暗号化し、メール送信サーバ１２０に送信する。さらに、会議出席予定者への暗号化メールを自動的にまとめて、例えば、添付ファイルとしたメール（以下会議室メールと呼ぶ）を照合装置１６０の宛先（以下会議室メール宛先と呼ぶ）を指定してメール送信サーバ１２０に送信する。
【００１７】
メール送信サーバ１２０は、例えばＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバであり、会議主催者端末１００から送られてきた宛先ごとに暗号化された電子メールを、ネットワーク１７０を介してメール受信サーバ１３０に送信する。また、会議室メールを、ネットワーク１７０を介して会議室メール受信サーバ１５０に送信する機能を有する。
【００１８】
メール受信サーバ１３０は、会議出席者端末１４０−１〜１４０−ｎ宛に会議主催者端末１００からの暗号化メールを送信する。
会議出席者端末１４０−１〜１４０−ｎは、例えば、ＰＣであり、それぞれ、個人情報が格納されたカード（以下ＩＣカードとする）の情報を読み取るＩＣカード入力装置１４１−１、１４１−２、…、１４１−ｎを有する。このＩＣカード入力装置１４１−１〜１４１−ｎに、会議出席予定者は自身の秘密鍵を格納したＩＣカードを挿入することで、受信した暗号化メールを復号する。
【００１９】
なお、ＩＣカードには、自身のメールアドレスも格納される。
会議室メール受信サーバ１５０は、照合装置１６０に、会議出席予定者宛の暗号化メールをまとめた電子メールを送信する。
【００２０】
照合装置１６０は、例えば、ＰＣであり、会議室１〜ｎの開錠を管理し、ＩＣカード入力装置１６１−１、１６１−２、…、１６１−ｎにＩＣカードが挿入されると、会議出席予定者宛の暗号化メールをまとめた電子メールを受信し、ＩＣカードに格納された秘密鍵で、暗号化メールの復号を試み、復号可能であり、正しい会議室番号、開錠可能な時間である場合は、開錠装置１６２−１、１６２−２、…、１６２−ｎへ開錠許可信号を送信し入退出可能にする。
【００２１】
なお、照合装置１６０と、カード入力装置１６１−１〜１６１−ｎ及び開錠装置１６２−１〜１６２−ｎは、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などのインターフェースで接続される。
【００２２】
ネットワーク１７０は、例えばインターネットである。
なお、メール受信サーバ１３０と会議室メール受信サーバ１５０は、例えばＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）３サーバであり、図２では区別したが同一のものであってもよい。また、会議出席者端末１４０−１〜１４０−ｎのメール受信サーバ１３０は、複数ある場合も考えられるが、ここでは１つで図示している。
【００２３】
図３は、会議主催者端末のハードウェア構成例である。
会議主催者端末１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１０４、グラフィック処理部１０５、入力Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）１０６及び通信Ｉ／Ｆ１０７などによって構成され、これらはバス１０８を介して相互に接続されている。
【００２４】
ここで、ＣＰＵ１０１は、ＨＤＤ１０４に格納されているプログラムに応じて装置の各部を制御する。
ＲＯＭ１０２は、ＣＰＵ１０１が実行する基本的なプログラムやデータを格納している。
【００２５】
ＲＡＭ１０３は、ＣＰＵ１０１が実行途中のプログラムや、演算途中のデータを一時的に格納する。
ＨＤＤ１０４は、ＣＰＵ１０１が実行するＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、アプリケーションプログラムが格納される。
【００２６】
グラフィック処理部１０５には、ディスプレイなどの表示装置１０５ａが接続されており、ＣＰＵ１０１からの描画命令に従って、表示装置１０５ａの画面上に画像を表示させる。
【００２７】
入力Ｉ／Ｆ１０６には、マウス１０６ａやキーボード１０６ｂが接続されており、これらにより入力された情報を受信し、バス１０８を介してＣＰＵ１０１に送信する。
【００２８】
通信Ｉ／Ｆ１０７は、図２で示したメール送信サーバ１２０に接続され、データの送受信を行う。
以上のようなハードウェア機能によって、本実施の形態の処理機能を実現することができる。
【００２９】
なお、会議出席者端末１４０−１〜１４０−ｎもほぼ同様の構成であり、照合装置１６０は、開錠装置１６２−１〜１６２−ｎへ開錠許可信号を送信する出力インターフェース（例えばＵＳＢ）を有する以外は同様の構成で実現できるので、これらのハードウェア構成については説明を省略する。
【００３０】
次に、図２で示した入退出管理システムの動作について説明する。
関係者のみで開かれる会議を主催する会議主催者は、会議主催者端末１００で、会議を開催する旨のメール文章を作成する。
【００３１】
図４は、会議主催者端末によるメール文書の作成例である。
まず、出席予定者の宛先（メールアドレス）を指定し、会議室メール宛先を指定する。このとき、照合装置１６０のメールアドレスを入力する。出席予定者の宛先は、図のようにＡ氏、Ｂ氏と複数指定してもよい。
【００３２】
次に、メール文章として、会議を開催する会議室番号、開催日及び開催時間を入力し、その後メール本文を入力する。
図４のような、メール文章を作成した後、会議主催者端末１００は、ネットワーク１７０を介して、ディレクトリサーバ１１０から宛先で指定した出席予定者の公開鍵を受信し、この公開鍵で、宛先ごとに、会議室番号、開催日及び開催時間を含むメール文章部分を暗号化する。
【００３３】
暗号化したメールは、宛先を指定して、メール送信サーバ１２０に送信する。
図５は、送信時のメール文章構造の概略を示す図である。
図のように、メールヘッダとして、送信元（会議主催者端末１００）のメールアドレスと、送信先（会議出席者端末１４０−１〜１４０−ｎ）のメールアドレスが記載され、その後に暗号化されたメール本文が続く構成となる。
【００３４】
会議主催者端末１００は、全ての宛先についての暗号化が終わると、さらに、暗号化文章を全てまとめて、例えば、会議室メールに添付し、会議室メール宛先を指定してメール送信サーバ１２０に送信する。このとき、メール本文には特に何も記載する必要はない。
【００３５】
会議主催者端末１００の処理を以下にまとめる。
図６は、会議主催者端末の処理の流れを示すフローチャートである。
Ｓ１０：会議主催者による入力によって、会議出席予定者へ、図４で示したような会議を開催する旨のメール文書を作成する。
【００３６】
Ｓ１１：会議出席予定者の宛先ごとに、それぞれの会議出席予定者の公開鍵を用いて、メール文章を暗号化する。
Ｓ１２：暗号化メールを、会議出席予定者の宛先を指定してメール送信サーバ１２０に送信する。
【００３７】
Ｓ１３：全ての宛先について、メール文章の暗号化と送信が終了したか否かを判断し、終了していない場合は、ステップＳ１１の処理に戻る。終了した場合は、ステップＳ１４の処理に進む。
【００３８】
Ｓ１４：全ての宛先の暗号化メールをまとめ、例えば、添付ファイルとして、会議室メール宛先を指定してメール送信サーバ１２０に送信する。
メール送信サーバ１２０に送信された暗号化メールは、ネットワーク１７０を介して、メール受信サーバ１３０に送られる。ここで、会議主催者端末１００が指定した宛先の会議出席者端末１４０−１〜１４０−ｎに、それぞれの端末の所有者の公開鍵で暗号化された暗号化メールが届く。
【００３９】
それぞれの会議出席者端末１４０−１〜１４０−ｎの所有者は、自身の秘密鍵が格納されたＩＣカードをＩＣカード入力装置１４１−１〜１４１−ｎに入力することによって、受信した暗号化メールを復号し、図４で示したようなメール文章を読むことができる。
【００４０】
一方、メール送信サーバ１２０に送信された、全ての宛先の暗号化メールをまとめた会議室メールは、ネットワーク１７０を介して、会議室メール受信サーバ１５０に送られ、蓄積される。
【００４１】
さて、会議当日、会議出席者端末１４０−１の所有者Ａ氏が、受け取ったメールの情報に応じて会議室１で開かれる会議に参加する場合について図２を用いて説明する。
【００４２】
会議室１に到着したＡ氏は、例えば、会議室１のドアに取り付けられたＩＣカード入力装置１６１−１に、自身の秘密鍵が格納されたＩＣカードを挿入する。ＩＣカードの情報は、ＩＣカード入力装置１６１−１から照合装置１６０に送られ、照合が行われる。
【００４３】
図７は、照合装置で行われる処理の流れを示すフローチャートである。
Ｓ２０：照合装置１６０は、会議室１〜ｎのドアに取り付けられたＩＣカード入力装置１６１−１〜１６１−ｎを監視し、ＩＣカードが入力されたか否かを判定する。ここで、どのＩＣカード入力装置１６１−１〜１６１−ｎに対してもＩＣカードの入力がなされない場合は、待機してステップＳ２０を繰り返す。入力された場合は、ステップＳ２１の処理に進む。
【００４４】
Ｓ２１：ＩＣカードが入力されると、入力されたＩＣカードの情報から秘密鍵及びメールアドレスの抽出が行われる。例えば、Ａ氏のＩＣカードに格納された秘密鍵と、Ａ氏の所有する会議出席者端末１４０−１のメールアドレスが、ここで抽出される。
【００４５】
Ｓ２２：次に照合装置１６０は、会議室メール受信サーバ１５０に蓄積された会議室メールを受信する。会議室メールには、前述したように、会議参加予定者の公開鍵で暗号化されたメールが、添付ファイルとしてまとめて付加されている。
【００４６】
Ｓ２３：会議室メールを受信すると、ＩＣカードのメールアドレスと暗号化メールのヘッダにある送信先メールアドレスが一致する暗号化メールに対し、以下に説明する照合処理が全て終了したか否かを判断する。終了していなければ、ステップＳ２４に進み、終了していれば、ステップＳ２８に進む。
【００４７】
Ｓ２４：照合処理は、まず、ＩＣカードの秘密鍵で、暗号化メールの復号を試みる。例えば、Ａ氏の所有する会議出席者端末１４０−１のメールアドレスと一致する送信先メールアドレスがヘッダに記載された暗号化メールに対して、復号を試みる。ここで、復号可能な場合は、ステップＳ２５に進み、復号不可能な場合は、ステップＳ２３に戻る。
【００４８】
Ｓ２５：暗号化メールの復号が可能な場合は、次に会議室番号が正しいか否かの判断を行う。暗号化メールには、図４で示したように会議が行われる会議室番号が記載されているので、ＩＣカードが入力された会議室番号と照合する。ここで、会議室番号が正しい場合は、ステップＳ２６に進み、正しくない場合は、ステップＳ２３に戻る。
【００４９】
例えば、会議室１で開催される旨のメールを受け取ったＡ氏は、会議室１のＩＣカード入力装置１６１−１にＩＣカードを入力すれば、ＩＣカード入力装置１６１−１からの情報が照合装置１６０に送られることになり、正しい会議室番号であると判定され、ステップＳ２６の処理に進む。しかし、誤って、会議室２に行ってしまい、会議室２のＩＣカード入力装置１６１−２にＩＣカードを入力した場合、ＩＣカード入力装置１６１−２からの情報が照合装置１６０に送られることになり、会議主催者が設定した会議室番号と異なるため、ステップＳ２３の処理に戻る。
【００５０】
Ｓ２６：会議室番号が正しいと判断された場合には、次に入退出可能な日時か否かを判断する。暗号化メールには、図４で示したように会議が行われる日時が記載されているので、ＩＣカードが入力された時刻と照合する。ここで、ＩＣカードを入力した時刻が、会議が行われる日時に対応した有効入退出時間内（例えば、１時間以内ならば有効などと会議主催者側で設定する）にあれば、ステップＳ２７に進み、正しくない場合は、ステップＳ２３に戻る。
【００５１】
Ｓ２７：ステップＳ２６の処理で、ＩＣカードが正しい日時に入力されたと判定されると、照合装置１６０は、開錠許可信号を送出し、会議室のドアを開扉可能にする。
【００５２】
このように、会議室１に正しい時間に到着して、ＩＣカード入力装置１６１−１にＩＣカードを入力したＡ氏は、問題なく会議室１に入室し、会議に参加することができる。
【００５３】
Ｓ２８：ステップＳ２３の処理で、照合をおこなう暗号化メールがなくなった場合、照合処理が全て終了したと判断され、入力されたＩＣカードでは開錠不可能であることを示すために、アラーム信号を送出する。
【００５４】
このように、上記のような入退出管理システムによれば、会議主催者端末１００でメールの暗号化の際に用いた公開鍵に対応した秘密鍵を格納したＩＣカードを持っていない者の、会議室への入退出を禁止できる。これによって、主催者は意図しない者の特定会議室への入退出を、簡単に、確実に管理することができる。
【００５５】
なお上記の説明では、複数の会議室１〜ｎに対して、１つの照合装置１６０を設置して、ＩＣカード入力装置１６１−１〜１６１−ｎと、開錠装置１６２−１〜１６２−ｎと接続するようにしたが、会議室１〜ｎごとに配置してもよい。
【００５６】
この場合、会議室メール宛先は、複数となり、会議主催者端末１００では、会議室ごとにアドレスを選択して会議室メールを送ればよい。
以上、１つの会議室で行われる会議への入退出管理について説明したが、例えば、同時刻に行われる、別の会議室への入退出管理についても同様に管理可能である。この場合、上記の照合の際に、会議室番号を判断する処理において、例えば、会議室１に入れる者であるか、会議室２に入れる者であるかを区別できる。
【００５７】
また、上記の説明では、ＩＣカードを会議室のドアの開錠カードとして用いたが、これに限定されず、秘密鍵を格納したものであり、照合装置１６０に秘密鍵を入力できるものであればよい。
【００５８】
なお、上記の処理機能は、コンピュータによって実現することができる。その場合、照合装置１６０が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープなどがある。光ディスクには、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ＤＶＤ−ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ−Ｒ（Ｒｅｃｏｒｄａｂｌｅ）／ＲＷ（ＲｅＷｒｉｔａｂｌｅ）などがある。光磁気記録媒体には、ＭＯ（Ｍａｇｎｅｔｏ−Ｏｐｔｉｃａｌ ｄｉｓｃ）などがある。
【００５９】
プログラムを流通させる場合には、例えば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。
【００６０】
プログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンピュータは、サーバコンピュータからプログラムが転送されるごとに、逐次、受け取ったプログラムに従った処理を実行することもできる。
【００６１】
（付記１）セキュリティの施された施設での入退出が、許可された者か否かを照合する照合装置において、
秘密鍵を格納した開錠カードから前記秘密鍵を取り出す秘密鍵抽出部と、
前記施設へ入退出が許可された者の公開鍵で暗号化された暗号化メールを受信する暗号化メール受信部と、
前記秘密鍵を用いて、前記暗号化メールの復号を試みる復号部と、
復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する開錠許可信号送信部と、
を有することを特徴とする照合装置。
【００６２】
（付記２）前記暗号化メールは、復号時に参照可能な入退出が可能な時間を示す時間情報を有し、前記開錠許可信号送信部は、前記開錠カードが入力された日時が、前記入退出が可能な時間であれば、前記開錠信号を送信することを特徴とする付記１記載の照合装置。
【００６３】
（付記３）前記開錠カードはメールアドレスを有し、前記復号部は、前記メールアドレスと一致する送信先アドレス情報を有する前記暗号化メールの、復号を試みることを特徴とする付記１記載の照合装置。
【００６４】
（付記４）前記暗号化メールは、復号時に参照可能な複数の前記施設を区別するための施設区別情報を有し、前記開錠許可信号送信部は、前記開錠カードが入力された前記施設が、前記施設区別情報に対応した前記施設の場合に、前記開錠信号を送信することを特徴とする付記１記載の照合装置。
【００６５】
（付記５）セキュリティの施された施設での入退出が、許可された者か否かを照合する照合方法において、
秘密鍵を格納した開錠カードから前記秘密鍵を取り出し、
前記施設へ入退出が許可された者の公開鍵で暗号化された暗号化メールを受信し、
前記秘密鍵を用いて、前記暗号化メールの復号を試み、
復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する
ことを有することを特徴とする照合方法。
【００６６】
（付記６）セキュリティの施された施設での入退出が、許可された者か否かを照合する処理をコンピュータに機能させる照合プログラムにおいて、
コンピュータを、
秘密鍵を格納した開錠カードから前記秘密鍵を取り出す秘密鍵抽出手段、
前記施設へ入退出が許可された者の公開鍵で暗号化された暗号化メールを受信する暗号化メール受信手段、
前記秘密鍵を用いて、前記暗号化メールの復号を試みる復号手段、
復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する開錠許可信号送信手段、
として機能させる照合プログラム。
【００６７】
（付記７）セキュリティの施された施設での入退出が、許可された者か否かを照合する処理をコンピュータに機能させるプログラムを格納したコンピュータ読み取り可能な記録媒体において、
コンピュータを、
秘密鍵を格納した開錠カードから前記秘密鍵を取り出す秘密鍵抽出手段、
前記施設へ入退出が許可された者の公開鍵で暗号化された暗号化メールを受信する暗号化メール受信手段、
前記秘密鍵を用いて、前記暗号化メールの復号を試みる復号手段、
復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する開錠許可信号送信手段、
として機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【００６８】
（付記８）セキュリティの施された施設での入退出を管理する入退出管理システムにおいて、
入退出を許可された者の公開鍵で暗号化された暗号化メールを生成する手段を有する管理端末と、
秘密鍵を格納した開錠カードから前記秘密鍵を抽出する手段と、前記暗号化メールを受信する手段と、前記秘密鍵を用いて、前記暗号化メールの復号を試みる手段と、復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する手段とから構成される照合装置と、
を有することを特徴とする入退出管理システム。
【００６９】
【発明の効果】
以上説明したように本発明の照合装置によれば、入退出を許可する者の公開鍵を用いて暗号化されたメールを受信し、そのメールを復号できた者のみを入退出可能にしたことで、入退出システムの自動化が促進され、簡単、確実でセキュリティレベルの高い入退出管理を行うことができる。
【図面の簡単な説明】
【図１】本発明の実施の形態の照合装置の原理構成図である。
【図２】本発明の実施の形態の入退出管理システムの構成図である。
【図３】会議主催者端末のハードウェア構成例である。
【図４】会議主催者端末によるメール文書の作成例である。
【図５】送信時のメール文章構造を示す図である。
【図６】会議主催者端末の処理の流れを示すフローチャートである。
【図７】照合装置で行われる処理の流れを示すフローチャートである。
【符号の説明】
１０ 照合装置
１１ 秘密鍵抽出部
１１ａ 開錠カード読み取り装置
１２ 暗号化メール受信部
１３ 復号部
１４ 開錠許可信号送信部
１４ａ 開錠装置
２０ 開錠カード
３０−１、３０−２、…、３０−ｎ 暗号化メール

Claims (5)

1. セキュリティの施された施設での入退出が、許可された者か否かを照合する照合装置において、
   秘密鍵を格納した開錠カードから前記秘密鍵を取り出す秘密鍵抽出部と、
   前記施設へ入退出が許可された者の公開鍵で暗号化された暗号化メールを受信する暗号化メール受信部と、
   前記秘密鍵を用いて、前記暗号化メールの復号を試みる復号部と、
   復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する開錠許可信号送信部と、
   を有することを特徴とする照合装置。
2. 前記暗号化メールは、復号時に参照可能な入退出が可能な時間を示す時間情報を有し、前記開錠許可信号送信部は、前記開錠カードが入力された日時が、前記入退出が可能な時間であれば、前記開錠信号を送信することを特徴とする請求項１記載の照合装置。
3. 前記開錠カードはメールアドレスを有し、前記復号部は、前記メールアドレスと一致する送信先アドレス情報を有する前記暗号化メールの、復号を試みることを特徴とする請求項１記載の照合装置。
4. 前記暗号化メールは、復号時に参照可能な複数の前記施設を区別するための施設区別情報を有し、前記開錠許可信号送信部は、前記開錠カードが入力された前記施設が、前記施設区別情報に対応した前記施設の場合に、前記開錠信号を送信することを特徴とする請求項１記載の照合装置。
5. セキュリティの施された施設での入退出が、許可された者か否かを照合する処理をコンピュータに機能させる照合プログラムにおいて、
   コンピュータを、
   秘密鍵を格納した開錠カードから前記秘密鍵を取り出す秘密鍵抽出手段、
   前記施設へ入退出が許可された者の公開鍵で暗号化された暗号化メールを受信する暗号化メール受信手段、
   前記秘密鍵を用いて、前記暗号化メールの復号を試みる復号手段、
   復号可能な場合は、前記施設の扉を開扉可能にする開錠許可信号を送信する開錠許可信号送信手段、
   として機能させる照合プログラム。

Images