JP2004310405A

JP2004310405A - 情報装置および入退室管理装置

Info

Publication number: JP2004310405A
Application number: JP2003102625A
Authority: JP
Inventors: Keiichi Kiyuuzaki; 桂一宮▲ざき▼
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2003-04-07
Filing date: 2003-04-07
Publication date: 2004-11-04

Abstract

【課題】メンテナンスによってタンパ行為と推定される行為が発生したような場合には情報を復旧することが容易であり、かつ、故意にタンパ行為が行われたような場合には、重要な情報を消去して、高いセキュリティ性を実現する情報装置および入退室管理装置を提供する。
【解決手段】異常を検知する異常検知部１２と、異常検知部１２が異常を検知したときに異常信号を発生する異常信号発生部と、外部からの操作によって停止信号を発生する復帰部１３と、秘密にすべき第１の情報および第２の情報を含む情報を記憶する記憶部１０と、異常信号が発生されたときに記憶部１０に対して第１の情報を消去させ、さらに異常信号が発生されたときから所定時間内に復帰部１３が操作されない場合に、記憶部１０に対して第２の情報を消去させる制御部１５を備えた。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、本人認証を行う情報装置、および、その認証結果にもとづいて入退室管理を行う入退室管理装置に関する。
【０００２】
【従来の技術】
近年、被認証者の画像を撮影して、その顔の特徴パターン、目の虹彩パターンや網膜の血管パターン等の生体特有のパターンにもとづいて認証に用いるべきコード情報（認証情報）を作成し、作成された認証情報と記憶部にあらかじめ登録された認証情報とを照合して本人認証を行う情報装置が実用化されている。また、このような情報装置を搭載し、セキュリティ保護が必要な建物や部屋等において、入退室しようとする者を本人認証することにより、その照合結果にもとづいて被認証者以外の者の入退室を制限、管理する入退室管理装置が実用化されている。
【０００３】
このような情報装置および入退室管理装置においては、不正な者が、その装置内部に記憶された認証情報を、装置筐体をこじ開けて盗んだり、装置ごと持ち去ったりする、いわゆるタンパ行為が大きな問題となっている。このタンパ行為をいかに検知し防止するか、さらに、いかにこのような重要な情報を保護するかが大きな課題となっており、例えば、情報装置にタンパ検出手段を備え、タンパ行為が検出された場合には記憶された情報を消去する技術が提案されている（例えば、特許文献１を参照。）。
【０００４】
【特許文献１】
特開２０００−１４８５９７号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、前述のような情報装置においては、不正な者による故意のタンパ行為ではなく、過失によってタンパ行為と推定される行為が発生した場合、例えば、装置のメンテナンスを行う者が蓋部を開けたような場合にも、装置内部に記憶された情報がすべて消去されてしまう。このような場合、消去された情報を再度、サーバ等の他の装置や記憶媒体から読み込むには手間と時間がかかる、という課題があった。
【０００６】
本発明は、このような課題に鑑み、タンパ行為と推定される行為が過失によって発生したような場合には、情報を復旧することが容易である一方で、不正な者によって故意にタンパ行為が発生したような場合には、重要な情報を消去して、高いセキュリティ性を実現できる情報装置および入退室管理装置を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明の情報装置は、異常を検知する異常検知部と、異常検知部が異常を検知したときに異常信号を発生する異常信号発生部と、外部からの操作によって異常信号の発生を停止させる異常信号停止部と、秘密にすべき第１の情報および第２の情報を含む情報を記憶する情報記憶部と、異常信号が発生したときに情報記憶部に対して第１の情報を消去させ、さらに異常信号が発生したときから所定時間内に異常信号停止部が操作されない場合に、情報記憶部に対して第２の情報を消去させる情報消去部とを備えたことを特徴としている。
【０００８】
このような構成により、情報装置に対してタンパ行為等がなされて異常が発生した可能性がある場合には、まず第１の情報が消去されるので、高いセキュリティ性を有する情報装置が実現できる。また、異常信号停止部が所定時間内に操作されない場合、すなわち故意にタンパされた可能性が極めて高いと判定された場合に限って第２の情報を消去する構成であるので、管理者等がメンテナンス等を行った際に誤ってタンパ行為と判定されたときには、所定時間内に異常信号停止部を操作し、第２の情報を消去させず、後程再起動して第１の情報等のみをダウンロード等すればよいので、復旧の容易な実用性に優れた情報装置を提供することができる。
【０００９】
また、第１の情報を秘密にすべき度合いが、第２の情報を秘密にすべき度合いに比較して高い構成によれば、秘密にすべき度合いの高い第１の情報を異常信号が発生されたときに消去するので、より高いセキュリティ性を有する情報装置が実現できる。
【００１０】
また、情報記憶部において第１の情報の占める記憶容量が、第２の情報の占める記憶容量よりも小さい構成によれば、異常信号が発生したときに記憶容量の小さな第１の情報を消去し、異常信号が発生してから所定時間内に異常信号停止部が操作された場合には記憶容量の大きな第２の情報を消去しないので、後程再起動して第１の情報等のみをダウンロード等する際に、復旧の容易な実用性に優れた情報装置を提供することができる。
【００１１】
また、第１の情報があらかじめ登録された者に関する認証情報を含み、第２の情報が画像から認証に用いるべき認証情報を作成するプログラムを含む構成によれば、情報装置に対してタンパ行為された可能性がある場合には、最も重要な、あらかじめ登録された者に関する認証情報を含む情報を消去するので、高いセキュリティ性を実現できる。また、故意にタンパ行為が行われた可能性が極めて高いと判定された場合に限って、容量の大きな、画像から認証に用いるべき認証情報を作成するプログラムを含む情報等を消去する構成であるので、管理者等がメンテナンス等を行った結果、誤ってタンパ行為が行われたと判定されたときには、比較的容量の小さな情報のみをダウンロードすればよいので、復旧の容易な、実用性に優れた情報装置を提供することができる。
【００１２】
さらにこのような構成によれば、虹彩パターン、指紋パターンまたは顔の特徴パターン等の生体の認証情報を情報記憶部に記憶する情報装置において、高いセキュリティ性を実現できる。
【００１３】
また、情報記憶部からプログラムを読み込んで被認証者の画像から認証情報を作成する認証情報作成部と、認証情報作成部で作成された認証情報とあらかじめ登録された者に関する認証情報とを比較照合する比較照合部とを備えた構成によれば、生体の認証情報を用いた本人認証を行うことのできる情報装置を提供できる。
【００１４】
さらに、被認証者の画像を撮影する画像撮影部を備えた構成によれば、被認証者の画像を撮影して、その場で認証情報を作成することができる。
【００１５】
次に、本発明の入退室管理装置は、前述の情報装置と、比較照合部の比較照合の結果にもとづいて被認証者の入退室を制限する入退室制限部とを備えたことを特徴としている。
【００１６】
このような構成により、入退室管理装置に対してタンパ行為された可能性がある場合には、最も重要な、あらかじめ登録された者に関する認証情報を含む情報を消去するので、高いセキュリティ性を実現できる。また、故意にタンパ行為が行われた可能性が極めて高いと判定された場合に限って容量の大きな、画像から認証に用いるべき認証情報を作成するプログラムを含む情報等を消去する構成であるので、管理者等がメンテナンス等を行った結果、誤ってタンパ行為が行われたと判定されたときには、比較的容量の小さな情報のみをダウンロードすればよいので、復旧の容易な、実用性に優れた入退室管理装置を提供することができる。
【００１７】
さらにこのような構成によれば、虹彩パターン、指紋パターンまたは顔の特徴パターン等の生体の認証情報を情報記憶部に記憶する情報装置および入退室管理装置において、高いセキュリティ性を実現できる。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて説明する。
【００１９】
まず、本発明の実施の形態における入退室管理装置について説明する。
【００２０】
図１は、本発明の実施の形態における入退室管理装置の構成を示すブロック図である。
【００２１】
入退室管理装置３は、被認証者の入退室を制限する扉部９、扉部９の開閉駆動や鍵の開閉等を行う入退室制限部である扉駆動部８、入退室を許可されるべき者を識別するための識別情報であるＩＤ情報、および、生体認証を行う際の認証情報の一種である、人の目画像をコード化して作成されるＩｒｉｓコード等の後述するような複数の情報が記憶された記憶部１０、被認証者の目画像を撮影してその目の周辺画像（以下、目画像と記す）を出力する撮影部１１、記憶部１０に記憶された情報にもとづいて後述する比較照合等各種の演算処理を行うＣＰＵ等で構成される演算部１６、ならびに、演算部１６での照合結果を受けて、扉駆動部８の駆動、記憶部１０への情報の入出力、および、撮影部１１の撮影を制御する制御部１５を備える。
【００２２】
さらに、制御部１５には、後述するような構成で、タンパ行為等によって筐体が破壊される等の異常を検知して制御部１５へ送出する異常検知部１２、および、異常が検知されて制御部１５で発生された異常信号を停止させて通常の状態に復帰させる異常信号停止部である、プッシュスイッチ、ディップスイッチまたはキーボード等の公知の入力手段で構成された復帰部１３が接続されている。
【００２３】
なお、本発明の入退室管理装置３は、その入退室制限の方法を何ら限定するものではなく、例えば、電子錠の開閉によって被認証者の入退室を制限する構成であってもよいし、自動ドアの開閉によって被認証者の入退室を制限する構成であってもよい。
【００２４】
また、記憶部１０には、図２に示したような各種情報が記憶されている。図２は本発明の実施の形態における入退室管理装置３の記憶部１０に記憶された情報の構成を示す概念図である。図２に示したように、記憶部１０に記憶された情報は、便宜上、第１のデータ領域２３、第２のデータ領域２１および第３のデータ領域２２の３つの領域に格納された情報であるとする。第１のデータ領域２３には、あらかじめ登録された入退室可能な者（登録者）の認証情報である登録者Ｉｒｉｓコード８５、および、登録者のＩＤ番号等の個人情報である登録者ＩＤ番号９１等の情報が記憶されている。この第１のデータ領域２３には、第三者からの盗難を防止したい最も重要、すなわち最も秘密にすべき度合いの高い情報が記憶される。
【００２５】
なお、ここでＩｒｉｓコードとは、目画像の虹彩領域から作成された認証に用いるべき情報のことをいい、例えば特表平８−５０４９７９公報に記載の虹彩コードのことをいう。
【００２６】
そして、第２のデータ領域２１には、撮影部１１で撮影された目画像からＩｒｉｓコードを作成するためのＩｒｉｓコード作成プログラム８３、被認証者のＩｒｉｓコードと登録者Ｉｒｉｓコード８５とを比較照合する認証プログラム８４、および、ＩＰアドレスや通信方式等の通信設定情報９２等の情報が記憶されている。このように、第２のデータ領域２１には、第１のデータ領域２３に記憶された情報に次いで重要な、秘密にすべき情報で、特に、容量の大きなプログラム等が記憶される。
【００２７】
さらに、第３のデータ領域２２には、再起動する際に、必要な情報をサーバ等の他の装置からダウンロードしたり、外部の記憶媒体から読み込んだりする際に必要なオペレーティングシステム（以下、ＯＳと記す）８１やダウンロードプログラム８２等の情報が記憶されている。また、第３のデータ領域２２には、タンパ行為等の異常が発生した場合においても消去すべきでない情報、例えば、装置固有のＭＡＣアドレス（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌａｄｄｒｅｓｓ）等の情報も第３のデータ領域２２に記憶させておくことが望ましい。
【００２８】
なお、図２は、記憶部１０に記憶された情報の区分を概念的に示したものであり、必ずしも各領域が物理的に異なる領域に割り当てられている必要はなく、各プログラムやデータ等の情報ごとに、どのデータ領域に属する情報であるのかを示すフラッグ情報を備えた構成であってもよい。
【００２９】
なお、記憶部１０を構成する記憶媒体もＨＤＤ（ハードディスクドライブ）、ＲＡＭ（ランダムアクセスメモリ）等公知の記憶媒体から任意に選択した媒体を選択することが可能である。
【００３０】
次に、本発明の実施の形態における入退室管理装置の異常検知部の一例について詳細に説明する。図３は、本発明の実施の形態における入退室管理装置３の異常検知部１２の構成の一例を示す図である。
【００３１】
図３に示すように、本発明の入退室管理装置３は、筐体５４が壁等の支持基体上の所定の面（以下、壁面６１として記す）にネジや接着材等公知の取付手段（図示せず）で取り付けられている。また、筐体５４を覆うように蓋部５６が設けられており、蓋部５６は筐体５４にネジ等公知の取付手段（図示せず）によって取り付けられ、閉められた状態である。
【００３２】
開閉器５２は、柱状の可動部６３と可動部６３が押し込まれる筒状の固定部６２とからなる。可動部６３は、固定部６２に対し同一軸上に移動するようになっている。可動部６３の図３における右側には可動部側接点（図示せず）が設けられており、固定部６２の、可動部側接点が設けられた面に対向する面には一対の固定部側接点（図示せず）が設けられている。外力が付与されない場合には、可動部６３はバネ等公知の弾性手段の弾性力によって図２における左側に移動した状態で保持されており、固定部側接点間は電気的に導通しない。一方、何らかの外力によって可動部６３が固定部６２の内部に押し込まれた場合（図３中右側に移動した場合）には、可動部側接点と固定部側接点とが当接し、固定部側接点間が電気的に導通する構成である。この場合、可動部６３が固定部６２に対し同一軸上に移動するため、可動部側接点と固定部側接点との接触が確実に行われる。
【００３３】
蓋部５６の内側には突起部５８が設けられている。突起部５８は筐体５４の図３において向かって左側に開けられた孔部を介して、開閉器５２の可動部６３を図３における右方向に付勢して、可動部６３を固定部６２の内部に押し込んだ状態、すなわち前述の可動部側接点と固定部側接点とが当接するような状態に保持している。
【００３４】
ここで、開閉器５２の固定部６２はホルダ部６０に接着等の公知の方法で取り付けられているので、固定部６２とホルダ部６０とは一体に動作する。ホルダ部６０は、ガイド部５９によって一定の方向（図３において水平方向）に移動可能に保持されている。
【００３５】
ホルダ部６０の図３における左側（一端側）の部分は、コイルバネ５７によって弾性的に保持されている。ホルダ部６０の図３における右側（他端側）の部分には突出部６４が設けられており、突出部６４は筐体５４が壁面６１に取り付けられる際に、その他端側が筐体５４に開けられた孔部を介して壁面６１によって付勢され、図３における左方向に移動した状態で保持されている。すなわち、ホルダ部６０および固定部６２は、一端側をコイルバネ５７で弾性的に保持され、他端側を壁面６１によって図３における左方向に付勢された状態で保持されている。
【００３６】
突起部５８の長さは、蓋部５６が筐体５４に取り付けられ、かつ、突出部６４が壁面６１によって図３における左方向に付勢された状態で、開閉器５２の可動部６３を固定部６２に対して押し込んで、開閉器５２の端子間の導通があるような長さに調節されている。
【００３７】
このように、本発明の入退出管理装置３は、通常の使用時においては開閉器５２が導通した状態であるが、開閉器５２の導通が遮断された場合には、開閉器５２と接続された制御部１５が開閉器５２の導通が遮断されたことを検知して異常信号を発生する。この検知を行うためには、開閉器５２の固定部側接点の両端に所定の電圧を印加し、制御部１５は開閉器５２の固定部側接点のそれぞれと接続してその間の電位差を測定する構成とする。このような構成とすることにより、通常使用時には、前述のように、開閉器５２の可動部側接点と固定部側接点とが当接して、固定部側接点間に電位差は発生しない。この場合、制御部１５は電位差＝「０」を検出して通常状態であると判定する。後述のようにタンパ行為が行われて、可動部側接点と固定部側接点とが離間した場合には、固定部側接点間には電流が流れず、所定の電位差が生ずる。制御部１５は、この電位差が発生したことを検知して、異常状態であるとみなして異常信号を発生する。
【００３８】
このような構成により、蓋部５６が開けられた場合には、可動部６３が図３における左側に動いて開閉器５２の導通が遮断され、ＯＦＦ状態になったときに接続された制御部１５は異常信号を発生する。
【００３９】
一方、筐体５４が壁面６１から取り外されたときには、突出部６４が壁面６１から離間して、図３中左側からコイルバネ５７の弾性力の作用によってホルダ部６０および固定部６２は図３中右方向に移動して、開閉器５２の導通は遮断され、ＯＦＦ状態となり、制御部１５は異常を検知して異常信号を発生する。
【００４０】
異常検知装置１２をこのように構成することにより、入退室管理装置３の蓋部５６が開けられた場合に加えて、筐体５４そのものが壁面６１から取り外されたような場合においても、異常を検知できる構成が実現できる。
【００４１】
なお、本発明の情報装置および入退室管理装置においては、その異常検知部の構成を上述の構成に限定するものではない。プッシュスイッチや光インタラプタ、振動センサ等のあらゆる蓋部の開閉検知や筐体の取り外しを検知できる公知のデバイスを異常検知部として用いることができることはいうまでもない。
【００４２】
次に本発明の入退室管理装置３の動作について説明する。図４は、本発明の実施の形態における入退室管理装置３の動作ステップを示すフローチャートである。
【００４３】
まず被認証者の目画像が撮影部１１によって撮影され、撮影された目画像が演算部１６へ送られる（Ｓ１１）。
【００４４】
次に、演算部１６は、記憶部１０よりＩｒｉｓコード作成プログラム８３を読み込んで、目画像からＩｒｉｓコードを作成する（Ｓ１２）。なお、このＩｒｉｓコードの作成方法については、例えば、特表平８−５０４９７９号公報に記載された方法を用いることができるが、この方法に限定されないことはいうまでもない。
【００４５】
続いて演算部１６は、記憶部１０より認証プログラム８４を読み込んで、ステップＳ１２で作成されたＩｒｉｓコードと記憶部１０に記憶された登録者Ｉｒｉｓコード８５とが一致するか否か、比較照合を行う（Ｓ１３）。
【００４６】
ステップＳ１３において被認証者のＩｒｉｓコードと登録者Ｉｒｉｓコード８５との比較照合した結果が一致した場合には、演算部１６は制御部１５に被認証者が認証可能であることを示す信号を送り、制御部１５は、扉駆動部８に対して扉部９を開放または開錠するように指示する（Ｓ１５）。
【００４７】
一方、ステップＳ１３での比較照合結果が一致しないと判定された場合には、認証ＮＧである旨の信号が演算部１６から制御部１５へと送られて、制御部１５は表示部や警報発生部（図示せず）に対して、エラーメッセージを表示させたり、警報音を発生させたりする（Ｓ１４）。
【００４８】
このようにして、被認証者の目画像にもとづいて被認証者の本人認証を行い、その結果にもとづいて被認証者の入退室を制限することのできる、セキュリティ性の高い入退室管理装置３を実現できる。
【００４９】
次に本発明の入退室管理装置３においてタンパ行為等の異常が検出された場合の動作について説明する。図５は、本発明の実施の形態における入退室管理装置３が異常を検出した際の動作ステップについて示すフローチャートである。
【００５０】
まず、異常検知部１２が前述のようにタンパ行為を検出すると、制御部１５が異常信号を発生する（Ｓ１）。なお、この際、制御部１５から警報発生部や表示部（図示せず）に対して、警報音を発生させたり、エラーメッセージを表示させたりする構成であってもよい。
【００５１】
そして、制御部１５は、記憶部１０に対して、その第１のデータ領域２３に記憶された情報を消去させる（Ｓ２）。第１のデータ領域２３に記憶された重要な情報とは、前述の例においては、登録者Ｉｒｉｓコード８５、登録者ＩＤ番号９１のことをいう。
【００５２】
このような処理により、入退室管理装置３の蓋部５６が開けられたり、筐体５４が壁面６１から外されたような場合、すなわち、タンパ行為が行われた可能性がある場合には、記憶部１０に記憶された情報のうちで最も重要でかつ漏出や盗難を防ぎたい情報である、登録者Ｉｒｉｓコード８５等の第１のデータ領域２３に記憶された情報が消去される。これにより、最も重要な情報の盗難や漏出を防ぐ、セキュリティ性の高い装置構成が可能となる。
【００５３】
次に、制御部１５は、内蔵する計時手段（図示せず）を作動させて、異常信号を発生してから所定時間内に復帰部１３が操作されるか否かを検知する（Ｓ３）。この検知は、具体的には復帰部１３としてプッシュスイッチやディップスイッチ等の開閉器を用いた構成であれば、所定のスイッチがＯＮまたはＯＦＦ状態となったかを検知することによって可能であり、キーボードを用いた場合には、所定のパスワードが入力されたか否かを検知することによって可能である。
【００５４】
なお、本発明は前述の所定時間を限定するものではないが、メンテナンス等を行う者の実用性に鑑みて１０〜３０秒程度の時間が望ましい。
【００５５】
ステップＳ３において、所定時間内に復帰部１３が操作された場合には、制御部１５での異常信号の発生は停止し、制御部１５は記憶部１０に対して消去等を指示せず、次のステップに進む。
【００５６】
一方、ステップＳ３において、所定時間内に復帰部１３が操作されない場合には、制御部１５は、異常信号を発生し続け、記憶部１０に対してその第２のデータ領域２１に記憶された情報を消去させる（Ｓ４）。すなわち、図２に示した例においては、Ｉｒｉｓコード作成プログラム８３、認証プログラム８４および通信設定情報９２が消去される。
【００５７】
このような構成により、例えばメンテナンスを行うために、管理者等が入退室管理装置３の筐体５４を壁面６１から取り外したり、蓋部５６を開けたりする場合には、管理者等が所定時間内に復帰部１３を操作することにより、記憶部１０に記憶された情報のうち、一部の情報、例えば図２に示した第２のデータ領域２１に記憶された情報については消去せずに済む。一方で、所定時間内に復帰部１３が操作されない場合、すなわち、不正な者による故意のタンパ行為である可能性が極めて高いと推定される場合には、第２のデータ領域２１に記憶されたＩｒｉｓコード作成プログラム８５や認証プログラム８４等の情報を削除することにより、タンパ行為を行った者が装置を持ち帰っても、その者にＩｒｉｓコードの作成等を実行させないことが可能である。
【００５８】
続いて、異常検知部１２が異常状態を検知しなくなった場合、例えば、入退室管理装置３において、筐体５４が壁面６１に再度取り付けられたり、蓋部５６が再度閉められることによって、通常の使用状態に復帰した場合（Ｓ５）には、入退室管理装置３は再起動（リブート）動作を行う（Ｓ６）。すなわち、記憶部１０の第３のデータ領域２２には、ダウンロードプログラム８２やＯＳ８１等が記憶されたままであるので、これらのプログラムを演算部１６に読み込んで、実行することによって、ＯＳ８１が再起動すると共に、消去された第１のデータ領域２３に記憶された情報や第２のデータ領域２１に記憶された情報が他の装置や記憶媒体等からダウンロードされる。
【００５９】
このような構成によって、メンテナンスを行った者が所定時間内に復帰部１３を操作した場合には、第１のデータ領域２３に記憶されるべき登録者Ｉｒｉｓコード８５および登録者ＩＤ番号９１を記憶部１０にダウンロードして、通常の使用状態に復帰することができる。一般に第２のデータ領域２１に記憶されたプログラムは、その容量が大きく、ダウンロード等に時間や手間がかかることが多いため、メンテナンス等を行った管理者等は、メンテナンス等が終了した後、比較的容量の小さい登録者Ｉｒｉｓコード８５等のみを別の装置からダウンロード等すればよいので、短時間に復旧することが可能となる。
【００６０】
さらに、万が一、メンテナンス等を行う者が復帰部１３の存在を知らなかったような場合であっても、異常検知部１２からの出力が通常使用時に戻った場合には、第２のデータ領域２１および第１のデータ領域２３に格納されるべき情報について、別の装置または記憶媒体等からダウンロードされるので、時間はかかるものの、通常の使用状態に復帰することが可能となる。
【００６１】
なお、本発明は異常検知部１２および復帰部１３の取付位置を何ら限定するものではないが、復帰部１３は、不正な者からは存在を容易に察知されない位置、例えば入退室管理装置３の裏面等に配置することが望ましい。
【００６２】
なお、本発明の実施の形態においては、制御部１５が異常信号発生部および情報消去部としての機能を実現する例を示したが、それぞれの機能が別々の装置によって実現される構成であってもよいことはいうまでもない。
【００６３】
なお、本発明の実施の形態においては、入退室管理装置３を例としてその構造および動作の説明を行ったが、例えば、入退室管理装置３のうち、撮影部１１、異常検知部１２、復帰部１３、演算部１６、制御部１５および記憶部１０の部分を本人認証を行える情報装置１として構成することも可能である。
【００６４】
なお、本発明の情報装置および入退室管理装置は、実施の形態に示したようなＩｒｉｓコードを認証情報とした虹彩認証を行う装置に限定されない。例えば、網膜パターン、指紋パターン、顔の特徴パターン等のあらゆる公知の生体特有のパターンを解析した情報を認証情報として用いる情報装置および入退出管理装置にも適用可能であることはいうまでもない。
【００６５】
【発明の効果】
以上述べたように、本発明の情報装置および入退室管理装置を用いれば、装置に対してタンパされた可能性がある場合には、最も重要な情報を消去し、タンパされた可能性が極めて高いと判定された場合に限って容量の大きなプログラム等を消去する構成であり、管理者等がメンテナンス等を行った後には、容量の小さな認証情報等をダウンロードすればよいので、実用性に優れた情報装置および入退室管理装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態における入退室管理装置の構成を示すブロック図
【図２】本発明の実施の形態における記憶部に記憶された情報の構成を示す概念図
【図３】本発明の実施の形態における入退室管理装置の異常検知部の構成の一例を示す図
【図４】本発明の実施の形態における入退室管理装置の動作ステップを示すフローチャート
【図５】本発明の実施の形態における入退室管理装置の異常検知時の動作ステップを示すフローチャート
【符号の説明】
１認証装置
３入退室管理装置
８扉駆動部
９扉部
１０記憶部
１１撮影部
１２異常検知部
１３復帰部
１５制御部
１６演算部
２１第２のデータ領域
２２第３のデータ領域
２３第１のデータ領域
５２開閉器
５４筐体
５６蓋部
５７コイルバネ
５８突起部
５９ガイド部
６０ホルダ部
６１壁面
６２固定部
６３可動部
６４突出部
８１ＯＳ
８２ダウンロードプログラム
８３Ｉｒｉｓコード作成プログラム
８４認証プログラム
８５登録者Ｉｒｉｓコード
９１登録者ＩＤ番号
９２通信設定情報

Claims

異常を検知する異常検知部と、
前記異常検知部が異常を検知したときに異常信号を発生する異常信号発生部と、
外部からの操作によって前記異常信号の発生を停止させる異常信号停止部と、
秘密にすべき第１の情報および第２の情報を含む情報を記憶する情報記憶部と、
前記異常信号が発生したときに前記情報記憶部に対して前記第１の情報を消去させ、さらに前記異常信号が発生したときから所定時間内に前記異常信号停止部が操作されない場合に、前記情報記憶部に対して前記第２の情報を消去させる情報消去部とを備えたことを特徴とする情報装置。
前記第１の情報を秘密にすべき度合いが、前記第２の情報を秘密にすべき度合いに比較して高いことを特徴とする請求項１に記載の情報装置。
前記情報記憶部において前記第１の情報の占める記憶容量が、前記第２の情報の占める記憶容量よりも小さいことを特徴とする請求項１または請求項２に記載の情報装置。
前記第１の情報があらかじめ登録された者に関する認証情報を含み、前記第２の情報が画像から認証に用いるべき認証情報を作成するプログラムを含むことを特徴とする請求項１に記載の情報装置。
前記情報記憶部から前記プログラムを読み込んで被認証者の画像から認証情報を作成する認証情報作成部と、
前記認証情報作成部で作成された認証情報と前記あらかじめ登録された者に関する認証情報とを比較照合する比較照合部とを備えたことを特徴とする請求項４に記載の情報装置。
前記被認証者の画像を撮影する画像撮影部を備えたことを特徴とする請求項５に記載の情報装置。
請求項５または請求項６に記載の情報装置と、
前記比較照合部の比較照合の結果にもとづいて前記被認証者の入退室を制限する入退室制限部とを備えたことを特徴とする入退室管理装置。