JP2005194757A - セキュリティ鍵の設定方法およびその装置 - Google Patents

Abstract

【課題】 記録媒体に記録される情報の読み取り、書き込みを行うリード／ライト部を有する入退室端末装置に対し、セキュリティ鍵をネットワーク上で設定すると共に、設定終了後にはリード／ライト部に保持されているセキュリティ鍵設定のための情報を消去する。
【解決手段】 ビル等の入退室口に設置され、個人を特定する記録媒体に記録される情報を読み取る入退室端末装置と、入退室端末装置とネットワークを通して接続され、入退室端末装置に対するデータ設定を行うセンター装置との間のネットワークにセキュリティ鍵設定ツールを接続し、このツールから入退室端末装置に対してセキュリティ鍵設定情報を配信することにより、入退室端末装置にセキュリティ鍵を設定し、更に、入退室端末装置にセキュリティ鍵設定情報を配信した後、入退室端末装置に対して配信したセキュリティ鍵設定情報を消去するセキュリティ鍵設定情報消去情報を入力する。
【選択図】図４

Description

この発明は、ビルや建物あるいは部屋等への入室、あるいはビルや建物あるいは部屋等から退室する人を管理する入退室管理システムにおいて使用されるセキュリティ鍵の設定方法およびその装置に関するものである。

近年、ビルや建物あるいは部屋等（以下、単に部屋と称する。）への入室時あるいは部屋からの退室時に、記録媒体、例えば、個人を特定するＩＣカード（以下、単にカードと称する。）に記録される情報を読み取る読み取り手段や電気錠を備え、カードのＩＤ番号により入退室する人を管理する入退室管理システムが普及してきている。
この入退室管理システムの普及に伴い、部屋内の汎用ネットワークやテナント内の汎用ネットワークに接続し、ＯＡ機器等と同じネットワーク上で、入退室する人を監視するための入退室端末装置や、この入退室端末装置に対し入退室管理用データの設定を行うセンター装置が設置されることが多くなってきている。

前記入退室管理システムの具体例として、セキュリティ管理する部屋に入室あるいは退室する人や、それぞれの通行許可のための情報を管理する前記センター装置の機能を持つデータ設定端末装置と、各部屋の各入退室口付近に設置され、各部屋へ入退室する人を監視するための前記入退室端末装置の機能を持つ端末コントローラとを備えたものがある。
この入退室管理システムは、各部屋へ入室あるいは各部屋から退室する人や、それぞれの人がどの部屋に入退室できるかといった設定がデータ設定端末装置で行われ、汎用ネットワークを介して各入退室口に設置された端末コントローラに配信されるように構成されている。なお、前記端末コントローラは一般的にマイコンをベースにしたコントローラで実現され、データ設定端末装置はパソコンやワークステーションで実現されている（例えば、特許文献１参照）。

特開２００２−２１３１２３号公報（第１欄３７行―４８行、図７）

前記入退室管理システムにおいて使用される入退室端末装置は、次のように構成され動作する。
即ち、人が部屋に入室あるいは部屋から退室する時に、入退室する人が所有するカードのＩＤコードを入退室端末装置の読み取り手段で読み取らせ、この読み取り手段で読み取らせたＩＤコードをもとに、個人識別部で個人識別データを抽出する。その後、入力装置から入退室者の暗証番号が入力されると、この暗証番号と個人識別部で抽出された個人識別データとが暗証番号照合部で照合され、照合結果が結果通知部を通して通知される。この通知された結果は実際に入退室する部屋の入退室口の施解錠に使用されたり、また、センター装置に通行した履歴として通知される。

また、入退室端末装置は、入退室者が所有するカードに対するアクセス権の解錠を行い、カードに記録された情報、例えばＩＤコード等の読み出しを可能とするセキュリティ鍵を書き換える場合のように、センター装置からセキュリティ鍵の書き込みを行う書き込み手段を有しており、前記読み取り手段と共に、入退室端末装置のリード／ライト部を構成している。

この入退室管理システムにおいて、部屋に入室あるいは部屋から退室する入退室者の所有するカードに記録された情報を入退室端末装置が読み出すためのセキュリティ鍵は、通常、センター装置で設定され、各入退室口を監視する入退室端末装置にネットワークを通して配信される。このセキュリティ鍵は、セキュリティ性の高い情報であるため、センター装置の操作者の中でも、管理者の権限を持つ者のみが設定できるようにされているが、この管理者として、セキュリティサービス提供者以外に、通常、センター装置メーカの保守員が含まれているものである。

なお、センター装置メーカの保守員がセキュリティ鍵を設定する権限を持つのは次の理由によるものである。
即ち、センター装置メーカの保守員には、入退室管理システムに対する責任があり、入退室管理システムを顧客が使える状態にして引渡し、また、入退室管理システムに異常が生じた場合には、元どおりに復旧させる責任がある。従って、システム上の設定項目全てについてセキュリティ鍵を設定する権限が与えられるものである。

また、この入退室管理システムにおいて、センター装置からネットワークを通して配信されたセキュリティ鍵は、入退室端末装置を構成するセンター装置通信部で受信され、同じく入退室端末装置を構成するセキュリティ鍵情報記憶部に記憶される。入退室者が自己の所有するカードをアクセスする場合には、セキュリティ鍵情報記憶部からセキュリティ鍵を取り出し、この取り出したセキュリティ鍵をリード／ライト部に配信し、カードのアクセス権を解錠する。

しかしながら前記のように、従来の入退室管理システムにおけるセキュリティ鍵の設定方法、あるいは設定装置においては、センター装置においてセキュリティ鍵の設定操作が行われ、セキュリティサービス提供者以外に、センター装置メーカの保守員もセキュリティ鍵の設定が可能である。また、入退室端末装置のセキュリティ鍵情報記憶部にセキュリティ鍵設定のための情報がパラメータとして保持されているため、セキュリティサービス提供者以外の、例えば入退室端末装置メーカの保守員や悪意のある第３者が、カードのセキュリティ鍵を知る可能性があり、不正にカードが複製される恐れがあるなど、セキュリティ性の信頼に欠ける問題がある。

なお、入退室端末装置メーカの保守員がセキュリティ鍵を知ることが出来るのは、次の理由によるものである。
即ち、セキュリティ鍵のような重要情報は、通常運用時に書き換えられることのないように、入退室端末装置側を保守モードにして書き込みをしており、保守モードに出来るのは入退室端末装置メーカの保守員のみであって、従って、入退室端末装置メーカの保守員がセキュリティ鍵を知ることが出来るのである。

この発明は、前記問題点に鑑みてなされたものであり、カードに記録される情報の読み取り、あるいはカードへのアクセス権の解錠を行うセキュリティ鍵が設定されるリード／ライト部を有する入退室端末装置に対し、セキュリティ鍵をネットワーク上で設定すると共に、設定終了後には入退室端末装置のリード／ライト部に保持されているセキュリティ鍵設定のための情報を消去してセキュリティ性の信頼を一層向上させるセキュリティ鍵の設定方法およびその装置を提供することを課題とするものである。

上記の目的を達成するために、この発明にかかるセキュリティ鍵の設定方法は、ビルや建物あるいは部屋等の入退室口に設置され、個人を特定する記録媒体に記録される情報を読み取る入退室端末装置と、前記入退室端末装置とネットワークを通して接続され、前記入退室端末装置に対するデータ設定を行うセンター装置とを含む入退室管理システムで使用されるセキュリティ鍵の設定方法において、前記センター装置と前記入退室端末装置との間の前記ネットワークにセキュリティ鍵設定ツールを接続し、前記セキュリティ鍵設定ツールから前記入退室端末装置に対してセキュリティ鍵設定情報を配信することにより、前記入退室端末装置にセキュリティ鍵を設定し、更に、前記入退室端末装置にセキュリティ鍵設定情報を配信した後、前記入退室端末装置に対して配信した前記セキュリティ鍵設定情報を消去するセキュリティ鍵設定情報消去情報を入力すると共に、前記セキュリティ鍵設定ツールの前記ネットワークからの接続を解くことを特徴とするものである。

この発明によれば、セキュリティ鍵を入退室端末装置に保持し、セキュリティ鍵の設定時には、セキュリティサービス提供者が、ネットワークへ挿脱可能に接続されるセキュリティ鍵設定ツールを用いて遠隔から一斉に設定することができ、また、セキュリティ鍵の設定終了後には入退室端末装置に保持されているセキュリティ鍵設定のための情報を消去することにより、セキュリティサービス提供者以外の、例えば入退室端末装置メーカの保守員や悪意のある第３者がカードのセキュリティ鍵を知る可能性がなくなり、不正にカードが複製されることが防止できるなど、セキュリティ性の信頼を向上させることができる。

以下に添付図面を参照して、この発明にかかるセキュリティ鍵の設定方法およびその装置について好適な実施の形態を説明する。

実施の形態１．
図１は、この発明を実施するための実施の形態１を説明する図面で、セキュリティ管理を必要とする部屋への入室、あるいは部屋からの退室を管理する入退室管理システムの構成図である。この図において、センター装置１は、セキュリティ管理する部屋へ入退室する人や、それぞれの入室許可のための情報を管理するものであり、各部屋の各入退室口に対応して設けられる入退室端末装置２Ａ〜２Ｚとの間でネットワークＮを通してアクセスが出来るように構成されている。ここで、各部屋へ入室する人や、それぞれの人がどの部屋のどの入退室口から入退室できるかといった設定はセンター装置１で行われ、その設定情報は各部屋の各入退室口に設置され、各部屋への入退室を監視する入退室端末装置２Ａ〜２ＺにネットワークＮを通して配信される。また、３はこの発明の要部を構成するセキュリティ鍵設定ツールで、センター装置１と入退室端末装置２Ａ〜２Ｚとの間に挿脱可能に接続される構成とし、セキュリティ鍵の設定時に一時的にネットワークＮに接続され、セキュリティ鍵の設定終了後には入退室端末装置２Ａ〜２Ｚからセキュリティ鍵設定のための情報を消去するものである。

図２はセキュリティ鍵設定ツール３の構成を示す図で、セキュリティ鍵設定情報入力部
４と、このセキュリティ鍵設定情報入力部４から入力されるセキュリティ鍵設定情報を一時的に記憶するセキュリティ鍵設定情報一時記憶部５と、どの入退室端末装置に対してセキュリティ鍵設定情報を配信するかが予め記録されている入退室端末装置配信リスト６と、
セキュリティ鍵設定情報一時記憶部５に記憶されたセキュリティ鍵設定情報を入退室端末装置配信リスト６に基づいて当該入退室端末装置に配信する入退室端末装置通信部７から構成されている。

セキュリティ鍵設定ツール３は前記のように構成されており、次にこのセキュリティ鍵設定ツール３の操作について図２と図３のフロー図を用いて説明する。
セキュリティ鍵設定情報入力部４でセキュリティ鍵設定情報を入力すると（ＳＴ１）、入力されたセキュリティ鍵設定情報は、セキュリティ鍵設定情報一時記憶部５に記憶され（ＳＴ２）、入退室端末装置配信リスト６の配信情報に基づいてセキュリティ鍵の配信先が決定され（ＳＴ３）、入退室端末装置通信部７を通して当該入退室端末装置に配信される（ＳＴ４）。

アプリケーションを終了すると同時にセキュリティ鍵設定情報入力部４からセキュリティ鍵設定情報消去情報を入力することにより（ＳＴ５）、セキュリティ鍵設定情報一時記憶部５に記憶されたセキュリティ鍵設定情報は消去される（ＳＴ６）。なお、セキュリティ鍵設定ツール３の操作は、セキュリティサービス提供者が行う。

図４は前記入退室管理システムで使用される入退室端末装置２Ａの構成を示す図で、前記セキュリティ鍵設定ツール３の入退室端末装置通信部７から配信されたセキュリティ鍵設定情報を受信する設定ツール通信部８と、この設定ツール通信部８で受信されたセキュリティ鍵設定情報を一時的に記憶するセキュリティ鍵設定情報一時記憶部９と、セキュリティ鍵設定情報一時記憶部９からの情報を元にセキュリティ鍵が設定される共に、カードとの間で当該カードのアクセス権を解錠するリード／ライト部、例えば、ＩＣカードリード／ライト部１０と、ＩＣカードリード／ライト部１０のセキュリティ鍵設定に対する結果を監視する設定応答監視部１１から構成されている。

なお、カードのアクセス権の解錠は、前記のようにカードとＩＣカードリード／ライト部１０との間で行われ、その情報の流れは次のとおりである。
即ち、入退室端末装置からアクセス権の解錠の指示をすると、ＩＣカードリード／ライト部１０は、ＩＣカードリード／ライト部１０に設定されているセキュリティ鍵の情報を使用して、カードに対してアクセス権の解錠を指示する。アクセス権の解錠後、カードに記録された情報、例えばＩＤ番号の読み出しが可能となる。

入退室端末装置２Ａは前記のように構成されており、次にこの入退室端末装置２Ａの操作について図４と図５のフロー図を用いて説明する。
設定ツール通信部８で入退室端末装置通信部７からのセキュリティ鍵設定情報を受信すると（ＳＴ７）、受信されたセキュリティ鍵設定情報は、セキュリティ鍵設定情報一時記憶部９に記憶され（ＳＴ８）、その情報を元に、ＩＣカードリード／ライト部１０に対してセキュリティ鍵設定の要求を行う（ＳＴ９）。

ＩＣカードリード／ライト部１０でのセキュリティ鍵の設定に対する結果は、設定応答監視部１１で監視し（ＳＴ１０）、ＩＣカードリード／ライト部１０から結果が返ってくるか、あるいは一定時間応答がなかった場合には、セキュリティ鍵の書き込み結果を設定ツール通信部８を通してセキュリティ鍵設定ツール３に通知する（ＳＴ１１）と共に、セキュリティ鍵設定情報一時記憶部９に記憶されているセキュリティ鍵設定情報を消去する（ＳＴ１２）。以上のようにして入退室端末装置２ＡのＩＣカードリード／ライト部１０に対してセキュリティ鍵を設定する。

ここで、セキュリティ鍵を設定するのは、セキュリティサービス提供者のみが行い、また、セキュリティ鍵の書き込みの成功・失敗に関わらず、入退室端末装置２Ａ内のセキュリティ鍵の設定を消去してしまうことで、セキュリティ鍵設定の情報がセキュリティサービス提供者以外に漏れるのを防ぐことが出来る。

なお、前記においては、入退室端末装置２Ａにおけるセキュリティ鍵の設定方法およびその装置について説明したが、その他の入退室端末装置２Ｂ〜２Ｚにおけるセキュリティ鍵の設定についても同様方法および装置により行うことが出来る。

以上のように、この発明に係るセキュリティ鍵の設定方法およびその装置は、セキュリティ性を確保しながら入退室端末装置へセキュリティ鍵を設定することが出来るので、産業上の利用可能性は大なるものがある。

この発明の実施の形態１を示すセキュリティ管理を必要とする部屋への入室、あるいは部屋からの退室を管理する入退室管理システムの構成図である。 図１に示す入退室管理システムで使用されるセキュリティ鍵設定ツールの構成図である。 図２に示すセキュリティ鍵設定ツールの操作フローを示す図である。 図１に示す入退室管理システムで使用される入退室端末装置の構成図である。 図４に示す入退室端末装置の操作フローを示す図である。

符号の説明

１ センター装置、２Ａ〜２Ｚ 入退室端末装置、３ セキュリティ鍵設定ツール、
４ セキュリティ鍵設定情報入力部、５ セキュリティ鍵設定情報一時記憶部、
６ 入退室端末装置配信リスト、７ 入退室端末装置通信部、８ 設定ツール通信部、
９ セキュリティ鍵設定情報一時記憶部、１０ ＩＣカードリード／ライト部、
１１ 設定応答監視部、Ｎ ネットワーク。

Claims (2)

1. ビルや建物あるいは部屋等の入退室口に設置され、個人を特定する記録媒体に記録される情報を読み取る入退室端末装置と、前記入退室端末装置とネットワークを通して接続され、前記入退室端末装置に対するデータ設定を行うセンター装置とを含む入退室管理システムで使用されるセキュリティ鍵の設定方法において、
   前記センター装置と前記入退室端末装置との間の前記ネットワークにセキュリティ鍵設定ツールを接続し、前記セキュリティ鍵設定ツールから前記入退室端末装置に対してセキュリティ鍵設定情報を配信することにより、前記入退室端末装置にセキュリティ鍵を設定し、更に、前記入退室端末装置にセキュリティ鍵設定情報を配信した後、前記入退室端末装置に対して配信した前記セキュリティ鍵設定情報を消去するセキュリティ鍵設定情報消去情報を入力すると共に、前記セキュリティ鍵設定ツールの前記ネットワークからの接続を解くことを特徴とするセキュリティ鍵の設定方法。
2. ビルや建物あるいは部屋等の入退室口に設置され、個人を特定する記録媒体に記録される情報を読み取る入退室端末装置と、前記入退室端末装置とネットワークを通して接続され、前記入退室端末装置に対するデータ設定を行うセンター装置とを含む入退室管理システムで使用されるセキュリティ鍵の設定装置において、
   前記センター装置と前記入退室端末装置との間の前記ネットワークに対し挿脱可能に接続されると共に、前記入退室端末装置に対してセキュリティ鍵設定情報を配信するセキュリティ鍵設定ツールを具備すると共に、
   前記入退室端末装置を、前記セキュリティ鍵設定ツールから配信されるセキュリティ鍵設定情報を受信する設定ツール通信部と、前記設定ツール通信部からのセキュリティ鍵設定情報を一時的に記憶するセキュリティ鍵設定情報一時記憶部と、前記セキュリティ鍵設定情報一時記憶部からのセキュリティ鍵設定情報に基づきセキュリティ鍵が設定されると共に、個人を特定する記録媒体に対してアクセス権の解錠を指示するリード／ライト部と、前記リード／ライト部の応答に基づき前記セキュリティ鍵設定情報一時記憶部に記憶されるセキュリティ鍵設定情報を消去する設定応答監視部とから構成することを特徴とするセキュリティ鍵の設定装置。

Images