JP2005232754A - セキュリティ管理システム - Google Patents

Abstract

【課題】 個人情報の機密性を高めると共に、セキュリティ管理システムの管理費用の低減を図る。
【解決手段】 マンション１００における各戸に対して入室が許可された人物以外の入室を防止するセキュリティ管理システムであって、マンション１００の各戸の入室許可の認証に必要な情報を入力するための入力装置１０４と、上記入力装置１０４から入力された情報に基づいて、入室許可の認証を行う認証装置１０１〜１０３が、各戸に設けられている。
【選択図】 図１

Description

本発明は、マンションなどの集合住宅や、テナントビル、研究所設備等のセキュリティ管理の必要な建物におけるセキュリティ管理システムに関するものである。

従来のマンションなどの集合住宅や、テナントビル、研究所設備における占有区画または、部屋（以下、単に「部屋」とする）の入室、入館を管理するセキュリティ管理システムにおいては、電気錠が使用されるのが一般的であり、この電気錠に使用される鍵としては、磁気カードやプラスティック製の鍵が一般的であった。

しかしながら、磁気カードやプラスティック製の鍵は、偽造され易いという問題があった。

そこで、偽造され難い鍵として、ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性メモリ、暗号プロセッサ等で構成されるスマートカード、所謂、ＩＣカードを使用することが提案されている。このＩＣカードによる開錠操作については、例えば特許文献１に開示されている。

また、偽造され難い鍵として、指紋情報、虹彩情報等の生体特徴（バイオメトリクス）を利用して電気錠を開けることが提案されている。このバイオメトリクス情報を利用した鍵については、例えば特許文献２に開示されている。
特開平６−２０８５６２号公報（１９９４年７月２６日公開） 特開２０００−３５８０２５公報（２０００年１２月２６日公開）

ところで、上記のように電気錠を開ける鍵として使用されるＩＣカードやバイオメトリクス情報は、セキュリティ管理を必要とする部屋数が多くなれば、管理すべき情報が膨大な量になるので、大規模なデータベースが必要になる。

しかも、管理のし易さから上記の大規模データベースは、管理サーバで一括して集中して管理するのが一般的であった。

しかしながら、管理サーバで一括して情報を管理した場合、以下のような問題が生じる。

（１）各部屋への入室許可のための認証情報が外部に漏洩する虞がある。認証情報は、主に個人情報からなるので、個人情報が漏洩する虞がある。

（２）管理サーバを管理する管理者を常駐させる必要があり、セキュリティ管理システムの管理費用が高くなる。

本発明は、上記の問題点に鑑みてなされたものであり、その目的は、個人情報の機密性を高めると共に、セキュリティ管理システムの管理費用の低減を図ることのできるセキュリティ管理システムを実現することにある。

本発明に係るセキュリティ管理システムは、上記課題を解決するために、セキュリティ管理の必要な複数の占有区画または、部屋（以下、単に「部屋」とする）に対して入室が許可された人物以外の入室を防止するセキュリティ管理システムにおいて、部屋の入室許可の認証に必要な情報を入力するための入力装置と、上記入力装置から入力された情報に基づいて、入室許可の認証を行う認証装置とを有し、上記認証装置が、各部屋に設けられていることを特徴としている。

上記入力装置には、各認証装置が並列に接続されていることを特徴としている。

上記入室許可の為の認証情報は、各部屋に対応する認証装置にのみ登録されていることを特徴としている。

上記入力装置は、入室許可された人物を識別する識別情報を記録したＩＣカードを読み取って認証要求を行う第１認証要求方式と、入室許可された人物の指紋情報、虹彩情報等の生体情報を読み取って認証要求を行う第２認証要求方式との少なくとも一方の認証要求方式によって、上記認証装置に対して認証要求を行うことを特徴としている。

上記認証装置は、上記第１認証要求方式で使用するＩＣカードの発行を行う機能を有していることを特徴としている。

上記認証装置は、上記第２認証要求方式で使用する生体情報の登録を行う機能を有することを特徴としている。

上記認証装置は、通信網を介して、外部から部屋の情報を監視する遠隔監視装置に接続されていることを特徴としている。

本発明に係るセキュリティ管理システムは、以上のように、部屋の入室許可の認証に必要な情報を入力するための入力装置と、上記入力装置から入力された情報に基づいて、入室許可の認証を行う認証装置とを有し、上記認証装置が、各部屋に設けられているので、入室許可の認証処理を、各部屋で行うことが可能となる。これにより、従来のような認証処理に必要な情報を一括して管理している管理サーバで行う必要がなくなるので、管理サーバに登録した入室許可を認証するための個人情報が漏洩することがない。

従って、個人情報の機密性を高めることが可能となるという効果を奏する。

また、集中管理サーバを必要としないので、サーバの管理者を常駐させる必要がなくなり、結果として、セキュリティ管理システムの管理費用を低減することができるという効果を奏する。

なお、本発明において、セキュリティ管理の必要な部屋とは、マンション等の集合住宅の各戸、テナントビルの各室、研究所設備の各研究室等を含む。また、入室許可された人物とは、集合住宅の入居者、テナントビルの従業員、研究所設備の研究員等を含む。

このように、認証処理を集中管理せずに、分散管理するには、具体的には、上記入力装置に対して、各認証装置は並列に接続されていればよい。

また、上記入室許可の為の認証情報は、各部屋に対応する認証装置にのみ登録されているので、個人情報の機密性をさらに高めることができるという効果を奏する。

上記入力装置は、入室許可された人物を識別する識別情報を記録したＩＣカードを読み取って認証要求を行う第１認証要求方式と、入室許可された人物の指紋情報、虹彩情報等の生体情報を読み取って認証要求を行う第２認証要求方式との少なくとも一方の認証要求方式によって、認証装置に対して認証要求を行うことで、第１認証要求方式で認証要求を行うのに必要なＩＣカードを忘れた場合であっても、生体情報による第２認証要求方式で認証要求を行うことが可能となる。

上記認証装置は、上記第１認証要求方式で使用するＩＣカードの発行を随時行う機能を有していることにより、ＩＣカードの発行を認証装置において行えるようにすれば、部屋への入室が許可された人物自身でＩＣカードの追加発行が可能となる。

上記認証装置は、上記第２認証要求方式で使用する生体情報の登録を随時行う機能を有することで、生体情報の登録を認証装置において行えるようにすれば、部屋への入室が許可された人物自身で生体情報の追加登録が可能となる。

上記認証装置は、通信網を介して、外部から部屋の情報を監視する遠隔監視装置に接続されていることで、部屋への入室が許可されている人物が外部から部屋の状態を監視することが可能となる。

上記の通信網としては、インターネットであってもよいし、専用回線であってもよい。また、遠隔監視装置としては、携帯可能なパーソナルコンピュータ（ＰＣ）、携帯端末、携帯電話等を用いてもよい。

本発明の一実施の形態について説明すれば、以下の通りである。なお、本実施の形態では、本発明を、セキュリティ管理の必要な複数の部屋（戸）を有するマンションにおけるセキュリティ管理システムに適用した例について説明する。

図１は、本実施の形態に係るセキュリティ管理システムの概略を示すブロック図である。１０１、１０２，１０３は、例えばマンション１００の１０１号室、１０２号室，１０３号室の認証装置である。１０４は、マンション入口に設置された入力装置であり、１０５は、マンション入口の電気錠である。

上記マンション１００の各戸それぞれに設けられた各認証装置１０１〜１０３は、認証情報を入力するための上記の入力装置１０４に接続されている。この入力装置１０４は、マンション１００の入口に設けられた電気錠１０５に接続されており、該電気錠１０５の開閉を制御するものである。

つまり、上記入力装置１０４には、各認証装置１０１〜１０３が並列に接続されている。これにより、認証処理を分散管理することが可能となる。

上記入力装置１０４には、認証情報を入力するための指紋情報入力部（図示せず）やＩＣカードＩ／Ｆ（図示せず）が設けられており、例えば、マンション１００の入居者１１０の指を上記指紋情報入力部にかざすことにより、指紋情報が認証情報として入力され、ＩＣカード１１１を上記ＩＣカードＩ／Ｆに挿入等することにより、ＩＣカード１１１内の情報が認証情報として入力されるようになっている。

上記入力装置１０４は、入力された認証情報を、入室対象となる部屋の認証装置に送り認証要求を行う一方、認証装置からの認証結果の回答情報を受け取り、回答情報に基づいて、電気錠１０５を開錠するか否かを決めるようになっている。

なお、上記の入力装置１０４による認証情報の入力の詳細については後述する。

また、マンション１００の各認証装置は、ファイアーウォール１０６を介してインターネット等の外部の通信網１０７に接続されている。

上記通信網１０７には、管理センター１０８及び入居者遠隔監視装置１０９が接続されており、外部からマンション１００の各戸を監視することができるようになっている。なお、管理センター１０８及び入居者遠隔監視装置１０９についての詳細は後述する。

図２は、入力装置１０４のブロック図であり、ハードウェア構成としてはほぼ同じ構成で認証装置１０１〜１０３を実現する事が可能である。２０１は、装置全体を制御するＣＰＵ部である。２０２は、ＩＣカードとの通信を行うためのＩＣカード認証・Ｒ／Ｗ部である。なお、ＩＣカード認証・Ｒ／Ｗ部２０２は接触型でも非接触型でもよい事とするが、本実施の形態では、非接触ＩＣカードインターフェース用アンテナ２０５を備え、非接触型として説明する。

また、図２において、２０３は、指紋認証・読み取り部であり、２０６は、そのセンサー部である。ここでは、指紋認証としているが、この他に虹彩、静脈や顔画像認証などの他の生体情報によるものでもよいものとする。

２０４は、外部Ｉ／Ｏ制御部であり、テンキー部２０７や電気錠Ｉ／Ｆ１０８との間でデータ通信を行っている。電気錠Ｉ／Ｆ２０８は、図１に示す電気錠１０５に接続されており、外部Ｉ／Ｏ制御部２０４からの制御信号に基づいて、電気錠１０５の開錠を制御するようになっている。

２０９は、外部（ＬＡＮ（LOCAL AREA NETOWRK）、ＲＳ２３２Ｃ等）との通信を行う通信回線Ｉ／Ｆであり、２１０は、Ｗｅｂサーバ部であり、これら通信回線Ｉ／Ｆ２０９及びＷｅｂサーバ部２１０によって、外部からの状態監視を可能としている。

上述したように、認証装置１０１〜１０３は、ハードウェア的には、図２に示す入力装置１０４とほぼ同じ構成であるが、さらに、図３に示すような各種機能を有している。

図３は、認証装置１０１〜１０３の機能ブロック図である。

上記認証装置１０１〜１０３は、それぞれＩＣカード発行機能３０１、ＩＣカード認証機能３０２、ＩＣカードリードライタ機能３０３、指紋情報登録機能３０４、指紋認証機能３０５、指紋情報読み込み機能３０６、外部Ｉ／Ｏ制御機能３０７、Ｗｅｂサーバ機能３０８、通信機能３０９を有している。

上記の各機能は、図２に示す各部において実現される。すなわち、上記ＩＣカード認証機能３０２及びＩＣカードリードライタ機能３０３は、ＩＣカード認証・Ｒ／Ｗ部２０２によって実現され、上記指紋認証機能３０５及び指紋情報読み込み機能３０６は、指紋認証・読み取り部２０３によって実現され、上記外部Ｉ／Ｏ制御機能３０７は、外部Ｉ／Ｏ制御部２０４によって実現され、上記Ｗｅｂサーバ機能３０８は、Ｗｅｂサーバ部２１０によって実現され、通信機能３０９は、通信回線Ｉ／Ｆ部２０９によって実現される。

さらに、各戸の認証装置１０１〜１０３には、その入居者のＩＣカードの発行及び指紋認証情報を登録する機能（ＩＣカード発行機能３０１、指紋情報登録機能３０４）を備える。

例えば、ＩＣカードは入居時に事前に発行する事は可能であるが、入居後の追加発行が必要となる場合も考えられる。そのため、図３に示すＩＣカード発行機能３０１によりＩＣカードの追加発行を可能にしている。

指紋認証情報も同様であり、指紋情報登録機能３０４により認証情報を追加登録するものである。尚、指紋情報の登録は入居者のＩＣカード操作により随時行う事が可能である。但し、登録に関して各戸において代表者を決めて、権限管理を行う事も可能とする。

ここで、上記構成のセキュリティ管理システムにおける認証動作について、図４及び図５を参照しながら以下に説明する。図４は、ＩＣカードの操作による認証動作の処理の流れを示すシーケンス図であり、図５は、指紋照合による認証動作の処理の流れを示すシーケンス図である。

始めに、ＩＣカードによる認証のシーケンスについて図４のシーケンス図に沿って説明する。ここでは、１０１号室に入居している入居者を対象に認証動作を説明する。なお、ＩＣカードには、所有者の部屋番号、所有者を特定するためのＩＤ、ＩＣカード自体の有効期限等の認証に必要な情報（認証情報）が記録されているものとする。

まず、１０１号室に入居している入居者が帰宅し、マンションに入るため入口で入力装置１０４に対して本人が所有しているＩＣカードをかざすと、入力装置１０４は、ＬＡＮやビル内ネットワークを経由して該当する部屋の認証装置１０１に対してＩＣカードが正しいものか認証要求を行う（ステップＳ１）。

次いで、認証装置１０１は、このＩＣカード内の情報、例えばＩＤやＩＣカード自体の有効期限などを基に認証を行い、更にＩＣカード操作によって開錠権限の有無を確認し、入力装置１０４に対して認証結果を送信する（ステップＳ２）。

次いで、ステップＳ３において、入力装置１０４は、受信した認証結果が正常か異常かを判断する。ここで、正常であると判断すれば、電気錠１０５に対して開錠要求の信号を出し、電気錠１０５は開錠する（ステップＳ４）。なお、ステップＳ３において、異常であると判断されたときには、再度、ステップＳ１に移行し、カード操作を行う。

尚、上記の開錠権限とはＩＣカードに個別に設定される権限であり、例えばマンションの入口（表玄関や裏口）や自戸ドアであり、また宅配ボックスの自戸のボックスを開錠する権限である。

また、認証に関しては、よりセキュリティを高める為に共通鍵暗号方式や、公開鍵暗号方式などの暗号方式を使用しても良いものとする。

続いて、指紋情報による認証のシーケンスについて、図５に沿って記述する。指紋認証の場合、入力装置１０４のテンキー部２０７による部屋番号の指定入力を行う。これは、入居者個別の指紋認証情報が入居室の認証装置にしか持たないためである。

従って、まず、入居者は、部屋番号「１０１」をテンキー部２０７で入力し（ステップＳ１１）、更に、事前に登録されている指をセンサー部２０６にかざす（ステップＳ１２）。これにより、入力装置１０４は、内部の指紋認証・読み取り部２０３にて認証装置で照合できるデータ形式に変換し、前記ＩＣカードの場合と同様に認証装置１０１に対して認証要求を行う。

ここで、「認証装置で照合できるデータ形式」とは、特徴点抽出によるテンプレート化したデータ形式などがある。

続いて、認証要求を受けた認証装置１０１は、該認証装置１０１側の指紋認証・読み取り部２０３に登録されている指紋情報との照合を行い、照合結果を入力装置１０４に対して送信する（ステップＳ１３）。

次いで、ステップＳ１４において、入力装置１０４は、受信した認証結果が正常か異常かを判断する。ここで、正常であると判断すれば電気錠１０５に対して開錠要求信号を出し、電気錠１０５は開錠する（ステップＳ１５）。なお、ステップＳ１４において、異常であると判断されたときには、再度、ステップＳ１１に移行し、部屋番号指定の操作を行う。

本実施の形態では、図１に示すように、マンション１００の各戸の認証装置は、ファイアーウォール１０６を介して通信網１０７に接続されており、この通信網１０７を介して外部か各戸を監視できるようになっている。

ここで、ファイアーウォール１０６は、マンション内のネットワークを保護するものである。また、通信網１０７としては、専用回線もしくはインターネットを利用したＩＰ-ＶＰＮ（Internet Protocol -Virtual Private Network）回線の様な擬似専用回線の利用も可能とする。

各戸の監視のためのより具体的な構成としては、上述したように、通信網１０７に管理センター１０８及び入居者遠隔監視装置１０９を接続することが考えられる。

入居者遠隔監視装置１０９は、マンション１００の入居者が持ち運び容易なパーソナルコンピュータ（ＰＣ）、ＰＤＡ（Personal Digital Assistants)等の携帯端末、携帯電話等を示している。これにより、入居者が自室の情報をＷｅｂ閲覧ソフトなどを有したＰＣや携帯端末、携帯電話などを利用し閲覧することを可能とする。

また、上記管理センター１０８は、内部に管理装置１０８ａを備えており、通信網１０７を介して、マンション１００内の各戸の認証装置を管理するようになっている。

なお、本実施の形態のセキュリティ管理システムでは、認証装置を各戸に設け、認証処理を各戸においてそれぞれ行うことにより、認証のための大規模な集中管理サーバを使用する必要がないので、管理サーバを管理する管理者の常駐は不要である。これにより、セキュリティ管理システムの管理費を低減することができる。

本実施の形態のセキュリティ管理システムにおいては、認証装置を管理するのはあくまでも各戸の入居者であるが、定期的な保守や故障の際の対応が必要となる。上記の管理センター１０８は、この為の設備であり、遠隔監視を可能としている。

以上のように、本発明を使用することにより、従来の様な大規模な集中管理型サーバが不要となる。

従って、専任の管理者の常駐が不要となり、更に認証情報の登録や処理は各戸の認証装置で行うため、認証処理を分散させる事ができ、且つ認証の為の個人情報の機密性を高める事となる。

なお、本実施の形態では、セキュリティの必要な複数の部屋を有する建物としてマンションを例に説明したが、これに限定されるものではなく、複数の会社や事務所等が入居しているテナントビルや、研究所設備等においても適用可能である。

また、本発明のセキュリティ管理システムは、以下のような構成であってもよい。

すなわち、本発明のセキュリティ管理システムでは、入館、入室のための認証情報を大規模な集中管理型サーバーで管理するのでは無く、各戸にその入居者専用の認証装置と、マンションなど入館の際に、認証装置に対して認証を求める為の入力装置を玄関に備える。入力装置と各戸の認証装置は、ＬＡＮ（LOCAL AREA NETOWRK）やマンションなどのビル内ネットワークによって接続され、通信を行う機能を備える。

認証装置、入力装置はそれぞれＩＣカードの読み込み、書き込み手段を持ち、認証装置は自戸の入居者のＩＣカード情報保持手段、及びＩＣカードの認証手段を持つ。

更に、認証装置は自戸の入居者生体情報の保持手段を持ち、生体情報による認証手段を備える。ICカード及び、生体情報により認証を行う事により、各戸電気錠の開錠、施錠など制御手段を備える。生体情報とは、例えば指紋情報であり、虹彩情報、顔画像情報などである。

入力装置は、操作されたＩＣカード情報や生体情報の入力により、指定の認証装置に対して、例えば自戸の認証装置に対して認証の要求を行う手段を備える。認証要求を受けた認証装置は予め登録されている入居者の認証情報を基に自戸の入居者であるかの照合を行い、結果を入力装置に伝える。

従って入力装置は受信した結果を受け、認証が正常であった場合には電気錠に対して開錠要求の信号を送る手段を備える。

具体的には、本発明のセキュリティ管理システムは、マンションなど集合住宅や、テナントビル、研究所設備などにおいて入居者や従業員、また許可された人物以外の不正な入館及び入室を防止するセキュリティーシステムであり、大規模な集中管理型認証サーバーを必要とせず各戸専用に入館及び入室のための認証装置を分散して設ける事を特徴とする。

前記セキュリティーシステムは、玄関など認証操作の為の入力装置と各戸の認証装置がＬＡＮやビル内ネットワークで接続された構成であり、各戸の入居者認証の為の情報は自戸の認証サーバーにのみ登録されることを特徴とする。

従って、例えばマンションへの入館の際にはマンション入り口に設置した入力装置で操作を行うが、入力された認証情報と登録された情報の照合による認証処理は各戸の認証装置が行う事を特徴とする。

前記認証装置は、一般的な集中管理型認証サーバーの様に認証情報や処理を集中させるので無く、認証処理を分散させる事ができ、且つ認証の為の個人情報の機密性を高める事を特徴とする。

前記セキュリティーシステムは、ＩＣカード内に入居者識別情報を記憶するＩＣカードにより識別する形式や、指紋情報、虹彩情報など生体情報を入力装置に入力し識別する形式のどちらでも使用可能とする事を特徴とする。従ってＩＣカードを忘れた場合においても、生体認証だけによる入館、入室が可能となることを特徴とする。

前記セキュリティーシステムは、自室の認証装置で認証が可能なＩＣカードの初期発行、及び追加発行を認証装置の操作で、更に入居者自身が行える事を特徴とする。

また、認証情報の登録において、例えば指紋情報の登録は各戸入居者のＩＣカード操作により随時行う事ができる事を特徴とする。

この様に大規模な集中管理型認証サーバは違い、認証情報や認証機能に関しては各戸に分散した形式である事から、集中管理型サーバの様に管理者を置かなくても良いことを特徴とする。

本発明は、上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

本発明は、複数の占有区画または部屋に対して入室が許可された人物以外の入室を防止するセキュリティ管理システムに関するものであるので、マンション等の集合住宅におけるセキュリティ管理システムの他に、テナントビル、研究所設備、学校等においても適用可能である。

本発明の実施形態を示すものであり、セキュリティ管理システムの一例を示す概略のブロック図である。 図１に示す入力装置及び認証装置の概略構成ブロック図である。 図１に示す認証装置の機能ブロック図である。 ＩＣカードによる認証処理の流れを示すシーケンス図である。 指紋情報による認証処理の流れを示すシーケンス図である。

符号の説明

１００ マンション
１０１ 認証装置
１０１〜１０３ 認証装置
１０４ 入力装置
１０５ 電気錠
１０７ 通信網
１０８ 管理センター
１０９ 入居者遠隔監視装置
１１０ 入居者（人物）
１１１ ＩＣカード

Claims (7)

1. セキュリティ管理の必要な複数の占有区画または、部屋に対して入室が許可された人物以外の入室を防止するセキュリティ管理システムにおいて、
   占有区画または、部屋の入室許可の認証に必要な情報を入力するための入力装置と、
   上記入力装置から入力された情報に基づいて、入室許可の認証を行う認証装置とを有し、
   上記認証装置が、各占有区画または、各部屋に設けられていることを特徴としているセキュリティ管理システム。
2. 上記入力装置には、各認証装置が並列に接続されていることを特徴とする請求項１に記載のセキュリティ管理システム。
3. 入室許可の為の認証情報は、各占有区画または、各部屋に対応する認証装置にのみ登録されていることを特徴とする請求項１に記載のセキュリティ管理システム。
4. 上記入力装置は、
   入室許可された人物を識別する識別情報を記録したＩＣカードを読み取って認証要求を行う第１認証要求方式と、
   入室許可された人物の指紋情報、虹彩情報等の生体情報を読み取って認証要求を行う第２認証要求方式との少なくとも一方の認証要求方式によって、上記認証装置に対して認証要求を行うことを特徴とする請求項１に記載のセキュリティ管理システム。
5. 上記認証装置は、上記第１認証要求方式で使用するＩＣカードの発行を行う機能を有していることを特徴とする請求項４に記載のセキュリティ管理システム。
6. 上記認証装置は、上記第２認証要求方式で使用する生体情報の登録を行う機能を有することを特徴とする請求項４に記載のセキュリティ管理システム。
7. 上記認証装置は、通信網を介して、外部から部屋の情報を監視する遠隔監視装置に接続されていることを特徴とする請求項１に記載のセキュリティ管理システム。

Images