JP2005258990A - カメラ機能付携帯端末を制御する入退場制御装置 - Google Patents

Abstract

【課題】 特定の部署に入室する場合に、入退出の制御を行なうだけでなく入室する者が携帯している携帯電話のカメラ機能を一時的に使用できなくする入退場制御装置を提供することを提供する。
【解決手段】 携帯端末と情報のやり取りをする無線通信手段と、入退場口を開閉する駆動部に信号を送る駆動制御手段と、入退場口の開閉状態を検知するセンサ部からの検知信号を受け、前記無線通信手段および前記駆動制御手段を制御する全体制御手段とを備え、
前記全体制御手段は、前記無線通信手段を通じて、入退場口の外部にいる者が携行する携帯端末からこの携帯端末のカメラ機能が停止されたことを示す応答を受けたことを確認してから入退場口を開くよう駆動制御手段を制御するよう入退場制御装置を構成する。
【選択図】 図１

Description

本発明は、カメラ撮影が許されない場所に入退出する際の携帯電話等のカメラ機能を自動的に制御する入退場制御装置に関する。

企業等においては、機密情報の漏洩を防ぐために、機密情報にアクセス可能な端末、または、機密情報が記録されているコンピュータが設置されている部屋、工場等において機密の生産設備稼動部署への入退出をＩＣカード等の可搬記録媒体による個人認証や生体認証による個人認証により制限を行っている。入室後も、サーバー内に保管されている情報データベースへのアクセス制御や、個人用パソコンの利用制限、タイプしたキーボードのログ採取、プリンター等で紙等への出力制限を行う等の対策がとられることがある。特許文献１には入退出の管理を指紋の特徴に基づく個人認証により行なう入退出管理装置が記載されている。また特許文献２にはＩＣカードを利用してＩＣカードに記録された情報に基づく個人認証により入退出管理を行なうシステムが記載されている。
特開平５−２３３８９６号公報 特開２０００−１１３１３３号公報

携帯電話が普及している中で、携帯電話にさまざまな機能が付加されてきている。現在では、ほとんどすべての機種でカメラ機能を備えているといってよい。カメラ付携帯電話を持ったまま機密情報のある部屋に入室できれば、内部にある秘密の生産設備、コンピュータ画面上に表示される秘密情報などを簡単に画像として入手できる。

特許文献１や特許文献２に記載されているような従来技術は、人の出入りそのものは管理できるが、入室した者の行動まで縛ることはできない。しかしながら、カメラ付携帯電話が普及してきたため、入室してしまえば内部の様子を静止画データまたは動画データとしてきわめて簡単に撮影することができるようになったので、単に入退出を制御できるだけでは、機密管理としては不十分となる場合が考えられる。

本発明はこのような問題点を考慮してなされたものであり、特定の部署に入室する場合に、入退出の制御を行なうだけでなく入室する者が携帯している携帯電話等のカメラ機能付携帯端末を制御する入退場制御装置を提供することを課題とする。

請求項１に記載の発明は、カメラ機能付携帯端末を制御する入退場制御装置である。すなわち、入退場口の開閉状態を検知するセンサ部と、入退場口の扉の開閉を駆動する駆動部を接続して使用する入退場制御装置において、
前記入退場制御装置は、携帯端末と情報のやり取りをする無線通信手段と、入退場口の開閉を行う駆動部に入退場口を開閉させる信号を送る駆動制御手段と、入退場口の開閉状態を検知するセンサ部からの検知信号を受け、前記無線通信手段および前記駆動制御手段を制御する全体制御手段と、を備え、
前記全体制御手段は、前記無線通信手段を通じて、入退場口の外部にいる者が携行する携帯端末からこの携帯端末のカメラ機能が停止されたことを示す応答を受けたことを確認してから入退場口を開くよう前記駆動制御手段を制御することを要旨とする。

前記携帯端末は典型的にはカメラ機能付の携帯電話である。但し本発明の趣旨は必ずしも携帯電話に限定されるものではない。また前記携帯端末は、外部からカメラ機能を停止する命令または停止中のカメラ機能を元に戻す命令（カメラ機能停止解除命令）を受けると、その命令に従ってカメラ機能を停止または復活させるように動作するものであることを前提とする。このような構成の入退場制御装置であれば、機密管理を行なう部屋に入場する際、入場者がカメラ機能付携帯電話等を携行していても、そのカメラ機能を無効化することができるので、機密が漏洩されることがなくなる。

請求項２に記載の発明は、請求項１に記載の入退場制御装置のより好ましい一態様であって、前記全体制御手段は、携帯端末からカメラ機能停止解除の要求を受けたときに、その携帯端末が入退場口の外部に位置して、かつ入退場口が閉じている場合に限って前記携帯端末にカメラ機能停止解除コマンドを送信するよう前記無線通信手段を制御するよう構成されるものである。

このような構成の入退場制御装置であれば、入場時にカメラ機能を停止させるだけでなく、機密管理を行なう部屋から退場したときに、入退場制御装置によってカメラ機能を復活させることができる。また、機密を管理する部屋の内部からカメラ機能停止解除の要求を受けてもその要求は通らないので、カメラ機能を復活すべきでない携帯端末のカメラ機能を復活させることはない。

携帯端末が入退場口の外部に位置しているかどうかを確認する一つの方法としては、例えば、前記無線通信手段に赤外線を用いた無線通信を行なう通信手段を採用し、この赤外線通信手段が入退場口の外側に位置する携帯端末とのみ通信可能な位置に設置されるようにすることが考えられる。

携帯端末が入退場口の外部に位置しているかどうかを確認する他の一つの方法としては、例えば、前記入退場制御装置は、携帯端末を携行する者が入退場口の外側にいることを検証できる第２のセンサ部を備えてもよい。

請求項１に記載の入退場制御装置のより好ましい別の態様としては、携帯端末の携行者を入場させる際に、前記無線通信手段を通じて携帯端末に入場者を特定する認証情報を要求し、認証に成功した場合に限り入退場口を開くように前記開閉手段を制御する構成としても良い。

本発明に係る入退場制御装置によれば、カメラ機能付携帯端末を携行して秘密管理する部屋に入場する者の、カメラ機能の使用を無効化できるのでより高いレベルの機密管理を実現することができる。

以下、本発明を実施する最良の形態を説明する。

（第１の実施形態）図１は本発明の第１の実施形態に係る入退場制御装置の設置構成図である。２は入室する者が携帯している携帯電話である。携帯電話２にはＳＩＭカード３が挿入されている。また、４は機密情報のために入室を管理する必要のある部屋５の入り口に設置される入退場制御装置である。

携帯電話２はカメラ機能、赤外線通信機能、ＳＩＭカード対応機能が備えられている。ＳＩＭカードのＳＩＭとは、Subscriber Identity Moduleのことで、ＳＩＭカードは欧州の携帯電話（GSM）で広く利用されている。ＳＩＭカードには契約加入者の個人識別情報などが記録されており、このカードを装着して使用するタイプの携帯電話は、ＳＩＭカードに記録されている情報内容によって電話番号が決まる。したがって他人の携帯電話に自分のＳＩＭカードを装着すれば、自分の電話番号で発信着信ができ、通話料の課金も自分宛に行われる。したがって、携帯電話を買い換えても同一のＳＩＭカードを使用する限り電話番号が変わることはない。

ＳＩＭカード３は、通常のＩＣカードと同様に、内部に制御部（ＣＰＵ）、不揮発メモリ、揮発メモリを備える。そして不揮発メモリの一部に記憶されている制御プログラムにしたがって制御部がその動作をコントロールする。前記制御プログラムは、外部から何種類かの定義されたコマンドを受け付けて、それに対する応答を返すという動作を実行させる。したがって、携帯電話２に備えられているＳＩＭカード対応機能は、携帯電話２の制御プログラムの指令に従ってＳＩＭカード３に対してコマンドを送りつけ、またＳＩＭカード３が返す応答を受け付けて、これを携帯電話２の制御プログラムに伝える働きをする。

本発明においては、携帯電話２は以下の機能を有することを前提とする。すなわち、携帯電話２は、外部から携帯電話２の識別番号または契約者加入者情報を要求するコマンドを受け、これに対して識別番号または契約者識別番号を返答する機能を有する。また、携帯電話２は、外部からカメラ機能を停止させるコマンド、カメラ機能の停止を解除するコマンドを受け、これに対してコマンドに応じてカメラ機能を停止または停止解除する機能を有する。

入退場制御装置４は、機密管理している部屋の出入り口の外側に設置する外装機４１と部屋の内側に取り付ける内装機４２が対になった構成となっている。図４に入退場制御装置４の構成図を示す。外装機４１と内装機４２の構成は同じである。携帯電話２と情報のやり取りを行うための赤外線通信手段１１、外装機４１と内装機４２との間でデータをやり取りするための通信手段１２、出入り口の錠または開閉動作を制御する駆動制御手段１３、駆動制御手段によってドア６を物理的に開閉する駆動部１５、ドア６の開閉状態を検知するセンサ部１４、全体の制御を行なう全体制御手段１０から構成される。全体制御手段１０は、ＣＰＵおよび記憶装置を含み、この記憶装置の一部には入退場制御装置４の機能を実現するための一連の命令を記述した制御プログラムが記憶されている。ドア６は光を透過する部分がないドアであるものとする。また外装機４１の赤外線通信手段１１はドア６が開いていても入退場口の内側に位置する携帯電話２とは通信ができない位置に設置されているものとする。

図２は、携帯電話２、ＳＩＭカード３、入退場制御装置４の情報のやり取りを説明する図である。以下図２にしたがって、本発明のシステムの動作を説明する。

まず、携帯電話２を携行している利用者は、機密情報のために入場管理を行っている部屋５の入り口に差し掛かると、入り口に設置してある外装機４１に向かって、携帯電話２の赤外線通信機能を利用して接近信号を送信する（図２のマル１）。この信号は、携帯電話２による開錠要求（図２のマル２）として外装機４１に受信される。開錠要求を受け付けた外装機４１は、入場したい者が接近してきたことを認識して、携帯電話２に対してＩＤ番号要求信号を発信する（図２のマル３）。ＩＤ番号要求信号（図２のマル４）は、携帯電話２に受け付けられ、内蔵されているＳＩＭカード３に対するコマンドに変換されて、ＳＩＭカード３に転送される（図２のマル５）。

ＳＩＭカード３は、ＩＤ番号要求信号を受けると、ＳＩＭカード３内部のプロセッサの制御により内蔵不揮発メモリから所有者（加入契約者）のＩＤ番号を読み出して（図２のマル６）、ＩＤ番号を応答する（図２のマル７）。このＩＤ番号応答は、再度携帯電話２により中継されて（図２のマル８）、赤外線通信機能により外装機４１に転送される。

外装機４１はＩＤ番号を受け取ると、全体制御手段１０の働きにより、そのＩＤ番号が事前に登録されているＩＤ番号かどうかを検査する（図２のマル９）。外装機４１の全体制御手段１０に備えられている記憶装置には機密を管理している部屋に入場を認められている者のＩＤ番号が登録されている。全体制御手段１０の記憶装置に記憶されている制御プログラムには、受付けたＩＤ番号と一致するＩＤ番号が前記記憶装置の所定の領域に記録されているかどうかを検査するようＣＰＵを動作させる命令が記述されおり、外装機４１がＩＤ番号を受け取るとこれらの命令を記述したプログラム部分が動作する。この結果、入場しようとする者の認証が成功した場合は、外装機４１は携帯電話２に対してカメラ機能停止命令を発信する（図２のマル１０）。カメラ機能停止命令（図２のマル１１）を受け付けた携帯電話２は、カメラ機能を停止する（図２のマル１２）。そしてカメラ機能が停止されたことを知らせるため、停止応答（図２のマル１３）を外装機４１に送信する。停止応答を受けた外装機４１は、駆動制御手段１３を通じて駆動部１５を動作させて入り口を開錠する（図２のマル１４）。

尚、図２のマル９において認証に失敗した場合は、外装機４１はカメラ機能停止命令の代わりに認証失敗通知を携帯電話２に発信することになる。また、上記説明では、認証のためのデータとして、ＳＩＭカードに記録された加入契約者のＩＤ番号を用いるとしたが、例えば、ＳＩＭカードを使用しない携帯電話においては、携帯電話自体の識別番号であってもよい。あるいは、携帯電話の記憶領域またはＳＩＭカードの記憶領域に記録されている特定の認証サービス期間が認証した電子証明書データなどであってもよい。どのような認証データを用いる場合でも、それらの認証データに対する照合機能を、全体制御手段１０に内蔵される記憶装置にプログラムおよびデータとして用意しておくことが可能である。

図３は、利用者が退出するときの、携帯電話２、ＳＩＭカード３、入退場制御装置４の情報のやり取りを説明する図である。以下図３にしたがって、利用者が退出する場合の本発明のシステムの動作を説明する。

機密管理されている部屋５に入室した利用者がその部屋を退出するときは、出口の手前に設置してある内装機５１に向かって、携帯電話２の赤外線通信機能を利用して接近信号を送信する（図３のマル１）。この信号は、携帯電話２による開錠要求（図３のマル２）として内装機５１に受信される。開錠要求を受け付けた内装機５１は、退出したい者が接近してきたことを認識して、携帯電話２に対してＩＤ番号要求信号を発信する（図３のマル３）。ＩＤ番号要求信号（図３のマル４）は、携帯電話２に受け付けられ、内蔵されているＳＩＭカード３に転送される。ＳＩＭカード３は、ＩＤ番号要求信号を受けると、ＳＩＭカード３内部のプロセッサの制御により内蔵不揮発メモリから所有者（加入契約者）のＩＤ番号を読み出して、ＩＤ番号を応答する。このＩＤ番号応答（図３のマル７）は、再度携帯電話２により中継されて（図３のマル８）、赤外線通信機能により内装機５１に転送される。

内装機５１はＩＤ番号を受け取ると、駆動制御手段１３を通じて駆動部１５を動作させて出口を開錠し（図３のマル９）、そのＩＤ番号を外装機５２に転送する（図２のマル１０）。外装機５２は、内装機５１から送られたＩＤ番号通知（図３のマル１１）を受け取り、退出口が閉じられたことをセンサ部１４によって確認すると、赤外線通信手段１１を通じて、受付けたＩＤ番号を含んだカメラ機能停止解除要求を発信する（図３のマル１２）。 携帯電話２は、入退場口の外部に位置するのであれば、外装機５２から発信されたカメラ機能停止解除要求（図３のマル１３）を受信することができる。カメラ機能停止解除要求を受信した携帯電話２は、含まれているＩＤ番号と、ＳＩＭカード３に記録されているＩＤ番号を照合して、一致するならば、カメラ制御機能を復活する（図３のマル１４）。

このように、入場時には外装機４１の制御により、退場時には外装機４１と内装機４２の連携動作による制御により、入退場者が携行する携帯電話２のカメラ機能を停止、停止解除して、機密管理を行なうことができる。

（第２の実施形態）次に、第１の実施形態よりもより簡易な構成である第２の実施形態を説明する。図５は第２の実施形態の入退場制御装置４を説明する設置構成図である。第２の実施形態における入退場制御装置４は、外装機４１と、部屋の内側から駆動部１５に開錠を指令する信号を発生させるスイッチ１６が駆動部１５に直結した構成となっている。また第２の実施形態に用いる外装機４１は、内装機４２と通信を行なわないので通信手段１２は不要である。

第２の実施形態における入場時の制御は第１の実施形態で説明した内容と同じである。
図６は、第２の実施形態における出場時の制御の流れを説明するフロー図である。以下図６の制御の流れを説明する。

機密管理されている部屋に入室した利用者がその部屋を退出するときは、出口の手前に設置してあるスイッチ１６を押下げする（図６のマル１）。そうすると駆動部１５が動作されて出口を開錠する（図６のマル９）。利用者はドア６を通じて外部に出る。利用者はその位置から携帯電話２のＩＤ番号を外装機４１に転送する（図６のマル１０）。携帯電話２が入退場口の外部に位置するのであれば、外装機４１は、このＩＤ番号通知（図６のマル１１）をカメラ機能停止解除要求として受け取ることができる。外装機４１は、退出口が閉じられていることをセンサ部１４によって確認すると、赤外線通信手段１１を通じて、受付けたＩＤ番号を含んだカメラ機能停止解除コマンドを発信する（図６のマル１２）。 携帯電話２は、入退場口の外部に位置するのであれば、外装機５２から発信されたカメラ機能停止解除コマンド（図６のマル１３）を受信することができる。カメラ機能停止解除コマンドを受信した携帯電話２は、含まれているＩＤ番号と、ＳＩＭカード３に記録されているＩＤ番号を照合して、一致するならば、カメラ制御機能を復活する（図６のマル１４）。

このように、入場時には外装機４１の制御により、退場時にはスイッチ１６と外装機４１の連携動作による制御により、入退場者が携行する携帯電話２のカメラ機能を停止、停止解除して、機密管理を行なうことができる。

（第３の実施形態）次に、第３の実施形態を説明する。図７は第３の実施形態の入退場制御装置４を説明する設置構成図である。第３の実施形態における入退場制御装置４は、外装機４１が、退場者が部屋の外側に位置することを確認する第２のセンサ部をも備えた構成となっている。またこの外装機４１は、内装機４２と通信を行なわないので通信手段１２は不要である。前記第２のセンサ部は、例えばフットスイッチ１７で構成することができる。また、ドア６は一部に赤外線を透過する窓部７が設けられており、退場しようとする者はこの窓部７を通じて入退場口の内側からも外装機４１の赤外線通信手段１１と通信をおこなうことができるものとする。

第３の実施形態における入場時の制御は第１の実施形態で説明した内容と同じである。また、出場時の制御は、図３で説明した第１の実施形態における出場時の制御の流れにおいて、外装機４１が、内装機４２の動作および制御をも兼ねる形となる。すなわち、図３の流れ図において、図３のマル９までの携帯電話２と内装機４２の間の動作を外装機４１と携帯電話２の間で行い、出口を開錠した（図３のマル９）後は、外装機４１は、フットスイッチ１７が閉じられていることにより今退場した者が確かに入退場口の外部に位置すること、およびセンサ部１４によりドア６が閉じていることを確認してカメラ機能停止解除コマンド（図３のマル１３）を携帯電話２に送信する。

このように、入場時には外装機４１の制御により、退場時にはフットスイッチ１７と外装機４１の連携動作により、入退場者が携行する携帯電話２のカメラ機能を停止、停止解除して、機密管理を行なうことができる。

第３の実施形態の構成は、入退場制御装置４の無線通信手段としてBlue Toothのような窓部のないドアが閉じていても入退場口の内側から外装機４１と通信可能な無線通信手段を用いる場合であっても適用可能な構成である。

以上、本発明に係る携帯カメラ機能制御システムを説明した。このシステムによれば、カメラ付携帯電話を携帯している者は、カメラ機能を停止させた後でなければ機密管理されている部屋に入室することができない。また、その部屋を完全に退出した後でなければカメラ機能の停止を解除させることができない。従って、カメラ機能付形態を持参している者が入室しても、機密管理を徹底することができる。

第１の実施形態に係る入退場制御装置の設置構成図である。 入場時における携帯電話２、ＳＩＭカード３、入退場制御装置４の情報のやり取りを説明するフロー図である。 退出時における携帯電話２、ＳＩＭカード３、入退場制御装置４の情報のやり取りを説明するフロー図である。 入退場制御装置４の構成図である。 第２の実施形態に係る入退場制御装置４を説明する設置構成図である。 第２の実施形態における退出時の制御の流れを説明するフロー図である。 第３の実施形態に係る入退場制御装置４を説明する設置構成図である。

符号の説明

２ 携帯電話
３ ＳＩＭカード
４ 入退場制御装置
５ 機密管理区域（部屋）
６ 開閉扉
１０ 全体制御手段
１１ 赤外線通信手段
１２ 通信手段
１３ 駆動制御手段
１４ センサ部
１５ 駆動部
１６ 開閉スイッチ
１７ フットスイッチ
４１ 外装機
４２ 内装機

Claims (5)

1. 入退場口の開閉状態を検知するセンサ部と、入退場口の扉の開閉を駆動する駆動部を接続して使用する入退場制御装置において、
   前記入退場制御装置は、携帯端末と情報のやり取りをする無線通信手段と、入退場口の開閉を行う駆動部に入退場口を開閉させる信号を送る駆動制御手段と、入退場口の開閉状態を検知するセンサ部からの検知信号を受け、前記無線通信手段および前記駆動制御手段を制御する全体制御手段と、を備え、
   前記全体制御手段は、前記無線通信手段を通じて、入退場口の外部にいる者が携行する携帯端末からこの携帯端末のカメラ機能が停止されたことを示す応答を受けたことを確認してから入退場口を開くよう駆動制御手段を制御することを特徴とする入退場制御装置。
2. 請求項１に記載の入退場制御装置であって、前記全体制御手段は、携帯端末からカメラ機能停止解除の要求を受けたときに、その携帯端末が入退場口の外部に位置して、かつ入退場口が閉じている場合に限って前記携帯端末にカメラ機能停止解除コマンドを送信するよう前記無線通信手段を制御することを特徴とする入退場制御装置。
3. 請求項２に記載の入退場制御装置であって、前記無線通信手段は赤外線を用いた無線通信を行なうものであり、この赤外線通信手段が入退場口の外側に位置する携帯端末とのみ通信可能な位置に設置されることを特徴とする入退場制御装置。
4. 請求項２に記載の入退場制御装置であって、携帯端末を携行する者が入退場口の外側にいることを確認できる第２のセンサ部を備えた入退場制御装置。
5. 請求項１に記載の入退場制御装置であって、携帯端末の携行者を入場させる際に、前記無線通信手段を通じて携帯端末に入場者を特定する認証情報を要求し、認証に成功した場合に限り入退場口を開くように前記開閉手段を制御することを特徴とする入退場制御装置。

Images