JP2006124148A - 情報保管システム、情報保管装置、管理サーバ、情報保管プログラム、および、情報保管方法 - Google Patents

Abstract

【課題】情報保管装置へのアクセスを一元的に管理し、より高いセキュリティを確保する。
【解決手段】情報保管装置２は、当該情報保管装置の識別情報を表示する表示手段２１と、識別情報と情報保管装置２にアクセスする装置１の装置情報とを用いて管理サーバ３が認証した認証結果を受信し、当該情報保管装置の扉の開閉を制御する開閉制御手段２２と、情報媒体に所定のタイミングで電波を放射するとともに、情報媒体に付加されたＩＣタグ各々から応答信号を受信し、受信した応答信号を管理サーバに送信する電波放射手段２３と、を有する。
【選択図】 図１

Description

本発明は、情報を保管する技術に関し、特に、物理的な情報媒体の保管技術に関する。

「個人情報保護法」の施行により、企業が保有する情報のセキュリティ対策が重要になっている。セキュリティ対策が必要な情報にはコンピュータシステムの記憶装置に格納された情報だけでなく、文書ファイル（書類）、ＣＤ−ＲＯＭ、ＤＶＤなど物理的な情報媒体も含まれる。非特許文献１には、文書ファイルを管理するキャビネットが記載されている。

また、特許文献１には、ＲＦＩＤ（Radio Frequency Identification）タグを用いて、書類を管理するシステムが記載されている。ＲＦＩＤタグは、物体を識別するための識別コードなどが記憶されたＩＣチップである。
特開２０００−１２８３１５号公報 "プレスリリース「ファイリング・セキュリティ・キャビネットを開発」"、[online]、平成１６年９月２８日、コクヨ株式会社、［平成１６年９月２８日検索］、インターネット＜ＵＲＬ：http://www.kokuyo.co.jp/press/news/20040928-317.html＞

さて、近年、企業のグローバル化や企業間での協業化が進み、セキュリティ対策が必要な情報媒体は様々な場所で分散して保管されている。そして、情報媒体が保管された保管装置（キャビネット等）へのアクセスを許可するか否かの認証処理は、分散して配置された保管装置毎に行っている。

しかしながら、各保管装置が認証処理を行う場合、分散して配置された保管装置各々に設定された認証情報（アクセス権限など）を管理することは困難である。また、管理対象の保管装置が増加するにしたがって、各保管装置に認証情報の設定を行うための作業負荷は増大する。

本発明は上記事情に鑑みてなされたものであり、本発明の目的は、保管装置へのアクセスを一元的に管理してより高いセキュリティを確保するとともに、管理者の作業負荷を低減することにある。

上記課題を解決するために、本発明では、管理サーバが、情報保管装置にアクセスするユーザの認証を行う。

例えば、第１の発明は、情報保管システムであって、ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバと、を有する。そして、情報保管装置は、当該情報保管装置の識別情報を表示する表示手段と、管理サーバから送信された指示を受け付けて、情報保管装置の扉の開閉を制御する開閉制御手段と、情報媒体に所定のタイミングで電波を放射するとともに、情報媒体に付加されたＩＣタグ各々から応答信号を受信し、受信した応答信号を前記管理サーバに送信する電波放射手段と、を有する。管理サーバは、識別情報と、前記情報保管装置にアクセス可能な装置の装置情報とを含む認証情報テーブルを記憶する第１の記憶手段と、ＩＣタグの応答信号が設定された監視情報テーブルを記憶する第２の記憶手段と、識別情報を情報保管装置に送信する識別情報管理手段と、識別情報および装置情報を含む認証情報を受信する受信手段と、受信した認証情報の識別情報および装置情報が認証情報テーブルに記憶されているか否かを判別する判別手段と、識別情報および装置情報が認証情報テーブルに記憶されている場合、情報保管装置の扉を開錠する開錠指示を前記情報保管装置に送信する指示送信手段と、情報保管装置から応答信号を受け付けて、当該応答信号を監視情報テーブルに書き込む更新手段と、を有する。

また、第２の発明は、ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバとを有する情報保管システムにおける情報保管装置であって、当該情報保管装置の識別情報を表示する表示手段と、表示手段に表示される識別情報と情報保管装置にアクセスする装置の装置情報とを用いて管理サーバが認証した認証結果を受信し、当該情報保管装置の扉の開閉を制御する開閉制御手段と、情報媒体に所定のタイミングで電波を放射するとともに、情報媒体に付加されたＩＣタグ各々から応答信号を受信し、受信した応答信号を管理サーバに送信する電波放射手段と、を有する。

本発明により、情報保管装置へのアクセスを一元的に管理してより高いセキュリティを確保するとともに、管理者の作業負荷を低減することができる。

以下、本発明の実施の形態について説明する。

図１は、本発明の一実施形態が適用された情報保管システムの全体構成図である。

本実施形態の情報保管システムは、リーダ装置１と、情報保管装置２と、管理サーバ３と、管理者端末４とを有する。そして、これらの装置は、インターネットなどのネットワーク５に接続されている。

リーダ装置１は、情報保管装置２に表示されたバーコードを読み取り、ネットワーク５を介して読み取ったバーコードを管理サーバ３に送信する装置である。リーダ装置１には、例えば、バーコード認識機能を有する携帯電話等を用いることができる。

情報保管装置２は、書類、ＣＤ、ＤＶＤ、フレキシブルディスクなどの各種情報が記憶された物理的な媒体を保管する装置である。情報保管装置２は、図示するように、バーコード表示部２１と、開閉制御部２２と、電波放射部２３と、媒体保管部２４と、を有する。バーコード表示部２１は、管理サーバ３から送信されたバーコードを出力装置に表示する。開閉制御部２２は、管理サーバ３からの指示に応じて当該情報保管装置２の扉（不図示）の開閉（開錠または施錠）を制御する。

媒体保管部２４は、媒体２４１を保管するための空間である。媒体保管部２４に保管される媒体２４１には、ＲＦＩＤタグ（以下、「ＲＦＩＤ」）２４２が取り付けられている。ＲＦＩＤ２４２は、物体の識別に利用される微小な無線ＩＣチップである。ＲＦＩＤ２４２には、当該ＲＦＩＤ２４２が取り付けられた物体の識別情報が記憶されており、電波を用いて情報を送受信することができる。本実施形態のＲＦＩＤ２４２には、当該ＲＦＩＤ２４２が取り付けられた媒体を識別するための媒体識別番号が記憶されているものとする。

電波放射部２３は、媒体保管部２４に格納された媒体２４１各々のＲＦＩＤ２４２に電波を放射し、当該電波に対する応答を受信する。なお、電波放射部２３とＲＦＩＤ２４２との通信は、ＲＦ（Radio Frequency）電波により非接触で行われる。すなわち、電波放射部２３が放射する電波は、当該電波の通信範囲である媒体保管部２４内の全てのＲＦＩＤにブロードキャスト方式により受信される。また、放射された電波を受信したＲＦＩＤ２４２各々は、当該ＲＦＩＤに記憶されている媒体識別番号を応答信号として電波放射部２３に送信する。

管理サーバ３は、情報保管装置２に保管されている媒体へのアクセスを一元的に管理し、また、情報保管装置２に保管されている媒体を監視する装置である。管理サーバ３は、図示するように、バーコード管理部３１と、認証部３２と、監視部３３と、記憶部３４とを有する。

バーコード管理部３１は、所定のタイミング（例えば、１分間隔）で新たなバーコードを生成し、当該生成したバーコードを情報保管装置２に送信する。なお、バーコードは、情報保管装置２を識別するための情報保管装置ＩＤを示すものである。すなわち、バーコード管理部３１は、情報保管装置ＩＤを所定のタイミングで変更し、変更後の情報保管装置ＩＤのバーコードを生成する。また、バーコード管理部３１は、後述する認証テーブル３４１のバーコード欄に生成したバーコードを設定する。

認証部３２は、リーダ装置１の認証を行い、情報保管装置２の扉の開閉を指示する。監視部３３は、情報保管装置２からＲＦＩＤ２４２の応答信号を受信して、情報保管装置２に保管された媒体を管理する。記憶部３４には、情報保管装置２へアクセスするユーザ（リーダ装置１）の正当性を認証するための認証テーブル３４１と、媒体の保管状態を示す監視テーブル３４２とが記憶されている。なお、認証テーブル３４１および監視テーブル３４２については後述する。

管理者端末４は、管理サーバ３が検知した各種のエラーまたはアラームを出力する装置である。本システムの管理者は、管理者端末４に出力されたエラーまたはアラームを参照し、当該エラーまたはアラームに応じた処理を行う。

上記説明した、リーダ装置１、情報保管装置２、管理サーバ３、および管理者端末４は、いずれも、例えば図２に示すようなＣＰＵ９０１と、メモリ９０２と、ＨＤＤ等の外部記憶装置９０３と、キーボードや機能ボタンなどの入力装置９０４と、ディスプレイなどの出力装置９０５と、他の装置と接続するための通信制御装置９０６と、これらの各装置を接続するバス９０７と、を備えた汎用的なコンピュータシステムを用いることができる。

このコンピュータシステムにおいて、ＣＰＵ９０１がメモリ９０２上にロードされた所定のプログラムを実行することにより、各装置の各機能が実現される。例えば、リーダ装置１、情報保管装置２、管理サーバ３、および管理者端末４の各機能は、リーダ装置１用のプログラムの場合はリーダ装置１のＣＰＵ９０１が、情報保管装置２用のプログラムの場合は情報保管装置２のＣＰＵ９０１が、管理サーバ３用のプログラムの場合は管理サーバ３のＣＰＵ９０１が、そして、管理者端末４用のプログラムの場合は管理者端末４のＣＰＵ９０１が、それぞれ実行することにより実現される。なお、管理サーバ３の記憶部３４には、管理サーバ３のメモリ９０２または外部記憶装置９０３が用いられる。また、外部記憶装置９０３、入力装置９０４および出力装置９０５については、各装置が必要に応じて備えるものとする。

次に、管理サーバ３の記憶部３４に記憶された認証テーブル３４１について説明する。

図３は、認証テーブル３４１の一例を示した図である。認証テーブル３４１は、バーコード３０１と機体番号３０２とを有する。バーコード３０１は、情報保管装置２の出力装置９０５に表示されるバーコードと同一のものが設定される。なお、バーコードは、前述のとおり、情報保管装置２を識別するための情報保管装置ＩＤを示すものである。

機体番号３０２には、情報保管装置２にアクセス可能なリーダ装置１の機体番号が設定されている。機体番号は、リーダ装置１を識別するための識別情報である。本実施形態では、リーダ装置１に携帯電話を使用するため、携帯電話の機体番号を識別情報として用いることとする。なお、機体番号３０２に設定されるアクセス可能なリーダ装置１の設定方法については後述する。

次に、管理サーバ３の記憶部３４に記憶された監視テーブル３４２について説明する。

図４は、監視テーブル３４２の一例を示した図である。監視テーブル３４２は、情報保管装置２に格納されている媒体の媒体識別番号４０１毎に、前回応答４０２と、今回応答４０３と、ＯＫ／ＮＧフラグ４０４と、を有する。前回応答４０２および今回応答４０３には、後述する媒体監視処理において、情報保管装置２からＲＦＩＤ応答信号を受信したか否が設定される。図示する例では、ＲＦＩＤ応答信号を受信した場合は「○」が設定され、ＲＦＩＤ応答信号を受信しない場合は「×」が設定される。

ＯＫ／ＮＧフラグ４０４には、媒体識別番号毎に前回応答と今回応答とを比較した結果、同じ場合には「ＯＫ」が、異なる場合には「ＮＧ」が設定される。例えば、媒体識別番号が「媒体４」では、前回応答（「○」）と今回応答（「×」）とで設定内容が異なっている。このため、ＯＫ／ＮＧフラグ４０４には「ＮＧ」４１０が設定されている。なお、監視テーブル３４２は、情報保管装置２ごとに作成されるものとする。

次に、本システムの処理について、バーコード変更処理、認証処理、媒体監視処理の順に以下説明する。

まず、バーコード変更処理について説明する。

図５はバーコード変更処理の処理フローである。管理サーバ３のバーコード管理部３１および情報保管装置２のバーコード表示部２１は、所定のタイミング（所定の時間間隔）で図５に示す処理を繰り返し行うものとする。

まず、管理サーバ３のバーコード管理部３１は、所定の方法により新たにバーコードを生成する（Ｓ５１）。なお、バーコード管理部３１は、前回のバーコード変更処理で生成したバーコードとは異なるバーコードを新たに生成するものとする。また、バーコードは、情報保管装置２を識別するための情報保管装置ＩＤを示すものである。

そして、バーコード管理部３１は、生成したバーコードを記憶部３４の認証テーブル３４１（図３参照）に記憶する（Ｓ５２）。すなわち、バーコード管理部３１は、認証テーブル３４１のバーコード３０１の欄に生成したバーコードを上書きし、更新する。そして、バーコード管理部３１は、ネットワーク５を介して、生成したバーコードを含むバーコード変更指示を情報保管装置２に送信する（Ｓ５３）。なお、バーコード管理部３１は、所定の時間が経過した後、Ｓ５１に戻りバーコードを生成する。
情報保管装置２のバーコード表示部２１は、ネットワーク５を介して、所定のタイミングで管理サーバ３からバーコード変更指示を受け付ける。そして、バーコード表示部２１は、バーコード変更指示に含まれるバーコードを情報保管装置２の出力装置９０５に表示する（Ｓ５４）。すなわち、いままで出力装置９０４に表示されていたバーコードとは異なるバーコードが表示されることとなる。

なお、情報保管装置２にアクセスする際に、リーダ装置１は情報保管装置２に表示されたバーコードを読み取り、ネットワーク５を介して読み取ったバーコードを管理サーバ３に送信する。以上説明したバーコード変更処理により、所定のタイミングで情報保管装置２の出力装置９０５に表示されるバーコード（情報保管装置ＩＤ）は次々に変更される。これにより、あらかじめ不正に取得したバーコード（情報保管装置ＩＤ）をコピーして、情報保管装置２にアクセスすることを防止することができる。

次に、ユーザが、情報保管装置２に保管されている媒体にアクセスする場合の認証処理について説明する。

図６は、認証処理の処理フローである。まず、ユーザは、情報保管装置２の出力装置９０５に表示されたバーコードを読み取る指示を、リーダ装置１に入力する。

リーダ装置１は、このバーコード読み取り指示を受け付けて、情報保管装置２の出力装置９０５に表示されたバーコードを読み取る（Ｓ６１）。そして、リーダ装置１は、読み取ったバーコードと、当該リーダ装置の機体番号とを含む認証情報を、ネットワーク５を介して管理サーバ３に送信する（Ｓ６２）。

管理サーバ３の認証部３２は、ネットワーク５を介して、リーダ装置１から認証情報を受信する（Ｓ６３）。そして、認証部３２は、記憶部３４に記憶された認証テーブル３４１を読み出す（Ｓ６４）。そして、認証部３２は、認証テーブル３４１に記憶されたバーコードと、認証情報に含まれるバーコードとが一致するか否かを判別する。また、認証部３２は、認証情報に含まれる機体番号が認証テーブル３４１に存在するか否かを判別する（Ｓ６５）。

バーコードが一致し、かつ、機体番号が存在する場合（Ｓ６５：ＹＥＳ）は、アクセス権限を有する正当なユーザである。したがって、認証部３２は、ネットワーク５を介して、情報保管装置２の扉を開ける開錠制御信号を情報保管装置２に送信する（Ｓ６７）。情報保管装置２の開閉制御部２２は、ネットワーク５を介して、開錠制御信号を受信し、当該情報保管装置２の扉を開錠する（Ｓ６８）。これにより、アクセス権限を有する正当なユーザは、情報保管装置２の媒体保管部２４に保管されている媒体にアクセスすることができる。すなわち、正当なユーザは、情報保管装置２に保管されている媒体を取り出し、または、取り出した媒体を情報保管装置２に保管することができる。なお、情報保管装置２の扉は、開錠制御信号を受信したとき以外は、常に施錠されているものとする。

一方、バーコードが一致しない場合、または、機体番号が存在しない場合（Ｓ６５：ＮＯ）は、アクセス権限を有しない不正なユーザのアクセスである。このため、認証部３２は、開錠指示を情報保管装置に送信しない。そのかわり認証部３２は、ネットワーク５を介して、エラーメッセージを管理者端末４に送信する（Ｓ６６）。管理者端末４は、エラーメッセージを受信し、管理者端末４の出力装置９０５にエラーメッセージを出力する。

図６に示す認証処理では、所定のタイミングで変更されるバーコート（情報保管装置ＩＤ）と、機体番号とで２重にチェックする。これにより、アクセス権限のない不正なユーザ（侵入者）が情報保管装置２に保管されている媒体にアクセスすることを防止することができる。すなわち、より高いセキュリティを確保することができる。

次に、情報保管装置２に保管されている媒体を監視する媒体監視処理について、図７および図８を用いて説明する。

図７は、情報保管装置２が行う媒体監視処理の処理フローである。情報保管装置２の電波放射部２３は、所定のタイミングで定期的にＲＦ電波を、媒体保管部２４内に放射する（Ｓ７１）。

ＲＦ電波の通信範囲である媒体保管部２４内の媒体に取り付けられたＲＦＩＤ各々は、電波放射部２３が放射したＲＦ電波を受信し、受信したＲＦ電波に対する応答信号を電波放射部２３に送信する。なお、応答信号には、各ＲＦＩＤにあらかじめ記憶された媒体識別番号が含まれているものとする。

そして、電波放射部２３は、ＲＦＩＤ各々から応答信号を受信する（Ｓ７２）。そして、電波放射部２３は、ネットワーク５を介して管理サーバ３に、受信した各応答信号と、バーコード表示部２１に表示されたバーコード（情報保管装置ＩＤ）とを送信する（Ｓ７３）。そして、電波放射部２３は、Ｓ７１においてＲＦ電波を放射してから所定の時間が経過したか否かを判別する（Ｓ７４）。所定の時間が経過した場合（Ｓ７４：ＹＥＳ）、電波放射部２３はＳ７１に進み、再度電波を放射する。所定の時間が経過しない場合（Ｓ７４：ＮＯ）、電波放射部２３は所定の時間が経過するまで待つ。

図８は、管理サーバ３が行う媒体監視処理の処理フローである。管理サーバ３の監視部３３は、情報保管装置２から各ＲＦＩＤの応答信号およびバーコード（情報保管装置ＩＤ）を受信する（Ｓ８１）。そして、監視部３３は、受信した各応答信号に基づいて、各ＲＦＩＤの応答信号の有無を監視テーブル３４２に記憶する（Ｓ８２）。

すなわち、監視部３３は、受信したバーコード（情報保管装置ＩＤ）を有する監視テーブル３４２を特定する。そして、監視部３３は、特定した監視テーブル３４２の媒体識別番号４０１ごとに、当該媒体識別番号が各応答信号の中に存在する場合は今回応答４０３に「○」を設定する。一方、監視部３３は、当該媒体番号が各応答信号の中に存在しない場合は、今回応答４０３には「×」を設定する。なお、前回応答４０２には、前回受信した各応答信号の状況が設定されている。そして、監視部３３は、媒体識別番号ごとに、前回応答４０２と今回応答４０３の設定内容が変化しているか否かを判別する。前回応答４０２と今回応答４０３の設定内容が同じ場合、監視部３３は、ＯＫ／ＮＧフラグ４０４に「ＯＫ」を設定する。また、前回応答４０２と今回応答４０３の設定内容が異なる場合、監視部３３は、ＯＫ／ＮＧフラグ４０４に「ＮＧ」を設定する。

そして、監視部３３は、監視テーブル３４２のＯＫ／ＮＧフラグ４０４が全て「ＯＫ」か否かを判別する（Ｓ８３）。すなわち、監視部３３は、前回受信した応答信号と今回受信した応答信号とが変化していないか否かを判別する。ＯＫ／ＮＧフラグ４０４に少なくとも１つの「ＮＧ」が設定されている場合は（Ｓ８３：ＮＯ）、情報保管装置２に保管されている媒体を外部に持ち出した場合、または、外部からＲＦＩＤが付加された媒体を情報保管装置２に持ち込んだ場合など、媒体の保管状況が変化した場合である。この場合は、監視部は、警告メッセージを生成し、ネットワーク５を介して、警告メッセージを管理者端末４に送信する（Ｓ８４）。管理者端末４は、警告メッセージを受信し、管理者端末４の出力装置９０５に警告メッセージを出力する。

なお、監視テーブル３４２は、所定のタイミングで行われる媒体監視処理毎に作成される。管理サーバ３は、媒体監視処理毎に作成される監視テーブル３４２を、一定期間、ログ情報として記憶部３４に蓄積する。これにより、管理サーバ３は、媒体の保管状況を一元的に管理することができる
次に、図３に示す認証テーブル３４１のアクセス可能な機体番号３０２の設定方法について説明する。

まず、本情報保管システムを利用する可能性のあるユーザは、あらかじめ、ユーザＩＤと当該ユーザが使用するリーダ装置１の機体番号とを管理サーバ３に登録する。すなわち、各ユーザは、ユーザＩＤおよび機体番号を、リーダ装置１または登録用端末装置に入力する。リーダ装置１または登録用端末装置は、入力されたユーザＩＤおよび機体番号を、ネットワークを介して管理サーバ３に送信する。管理サーバ３の認証部３２は、各リーダ装置１または登録用端末装置から、ユーザＩＤおよび機体番号を受信する。そして、認証部３２は、図９に示すような機体番号テーブルを作成し、記憶部３４に記憶する。
図９に示す機体番号テーブルは、ユーザＩＤ９１毎に、当該ユーザが使用するリーダ装置１の機体番号９２が登録されている。

機体番号テーブルの作成後、本システムの管理者は、媒体毎（すなわち、媒体に格納された情報毎）に、アクセス可能なユーザを選択する。例えば、管理サーバ３の認証部３２は、管理者端末４の出力装置に、ユーザ選択用のＷｅｂページを送信する。管理者端末４は、送信されたＷｅｂページを、Ｗｅｂブラウザを用いて出力装置に表示する。なお、表示されるＷｅｂページは、ＧＵＩ（Graphical User Interface）により管理者の入力負荷を低減するものとする。例えば、チェックボックスまたはドロップダウンリストなどにより、機体番号テーブル（図９参照）に登録されたユーザＩＤを、マウスなどで選択できるものとする。

管理者端末４は、媒体毎に選択されたアクセス可能なユーザＩＤのリストを、ネットワークを介して管理サーバ３に送信する。管理サーバ３は、アクセス可能なユーザＩＤのリストを受信し、図１０に示すような媒体許可テーブルを作成し、記憶部３４に記憶する。

図１０に示す媒体許可テーブルは、媒体識別番号１０１毎に、当該媒体にアクセス可能なユーザＩＤ１０２が少なくとも１つ設定されている。

なお、各媒体（すなわち、媒体に格納された情報）の責任者各々が、担当する媒体にアクセス可能なユーザを選択することとしてもよい。この場合、責任者が使用する端末装置には、当該責任者の担当する媒体識別番号のみのユーザ選択用Ｗｅｂページが送信される。

また、管理サーバ３は、情報保管装置２から所定のタイミング送信されるＲＦＩＤの応答信号（図７参照）に基づいて、図１１に示すような媒体保管テーブルを作成し、記憶部２４に記憶する。図１１に示す媒体保管テーブルは、応答信号に含まれる情報保管装置ＩＤ１１１と、媒体識別番号１１２とを有する。

以上説明した機体番号テーブル（図９）と、媒体許可テーブル（図１０）と、媒体保管テーブル（図１１）とに基づいて、管理サーバ３の認証部３２は図３に示す認証テーブル３４１を作成する。すなわち、認証部３２は、媒体保管テーブルから、情報保管装置２に保管されている媒体を特定する。そして認証部３２は、媒体許可テーブルを参照し、特定した媒体全てについてアクセスが許可されたユーザＩＤを抽出する。そして、認証部３２は、媒体テーブルを参照し、抽出したユーザＩＤ各々に対応するの機体番号を特定する。そして、認証部３２は、媒体保管テーブルの情報保管装置ＩＤ１１１をバーコードで表した認証テーブル３４１のアクセス可能な機体番号３０２に、特定した機体番号各々を設定する。

このように作成された認証テーブル３４１によって、アクセス権限のない媒体が１つでも情報保管装置２に存在する場合、情報保管装置２の扉を開けることができない。また、認証テーブル３４１のアクセス可能な機体番号３０２は、ＲＦＩＤの応答信号に基づいて動的に変更される。これにより、情報保管装置２に実際に格納されている媒体各々にもとづいてリアルタイムに認証テーブル３４１が変更され、より高いセキュリティを確保することができる。

以上、本発明の一実施形態を説明した。

本実施形態の認証処理では、管理サーバ３が、情報保管装置２にアクセスするユーザを、バーコート（情報保管装置ＩＤ）と機体番号とで２重にチェックする。これにより、アクセス権限のない不正なユーザ（侵入者）が情報保管装置２に保管されている媒体にアクセスすることを防止することができる。すなわち、より高いセキュリティを確保することができる。

また、本実施形態では、所定のタイミングで情報保管装置２の出力装置に表示されるバーコード（情報保管装置ＩＤ）は次々に変更される。これにより、あらかじめ不正に取得したバーコードをコピーして、情報保管装置２にアクセスすることを防止することができる。

また、本実施形態では、管理サーバ３が、情報保管装置２へのアクセス可否を認証するための認証テーブル３４１有している。すなわち、情報保管装置２側では、アクセス可否を認証するために各種情報の設定を行う必要がない。これにより、システム管理者の作業負荷を軽減することができる。

また、本実施形態では、管理サーバ３は、情報保管装置２からＲＦＩＤ各々の応答信号を受信し、監視テーブル３４２に記憶する。すなわち、管理サーバ３は、情報保管装置２に保管された媒体の保管状態の履歴を管理することができる。そして、この監視テーブル３４２を用いて、各種の統計分析や監査などに活用することができる。

なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。例えば、上記の実施形態では、１つの情報保管装置２を用いて説明した。しかしながら、本発明はこれに限定されず、複数の情報保管装置２を有することとしてもよい。この場合、管理サーバ３の認証テーブル３４１および監視テーブル３４２は、情報保管装置２ごとに有するものとする。

また、本実施形態では、情報保管装置２のバーコード表示部２１は、バーコードを表示する。しかしながら、バーコード表示部２１は、情報保管装置２を識別する情報保管装置ＩＤを表示することとしてもよい。この場合、管理サーバ３のバーコード管理部３１は、バーコードを生成することなく、情報保管装置ＩＤを情報保管装置に送信する。また、ユーザは、バーコード表示部２１に表示された情報保管装置ＩＤを、リーダ装置１の入力装置を用いて入力する。

また、本実施形態では、管理サーバ３のバーコード管理部３１が、バーコード（情報保管装置ＩＤ）を生成し、情報保管装置２に送信する。しかしながら、情報保管装置２側で、あらかじめ定められた情報保管装置ＩＤを、メモリまたは外部記憶装置に保持することとしてもよい。この場合、管理サーバ３のバーコード管理部３１は、バーコード（情報保管装置ＩＤ）を情報保管装置２に送信しない。

本発明の一実施形態が適用された情報保管システムの全体構成を示す図である。 各装置のハードウェア構成例を示す図である。 認証テーブルの一例を示す図である。 監査テーブルの一例を示す図である。 バーコード変更処理の処理フロー図である。 認証処理の処理フロー図である。 情報保管装置の媒体監視処理の処理フロー図である。 管理サーバの媒体監視処理の処理フロー図である。 機体番号テーブルの一例を示す図である。 媒体許可テーブルの一例を示す図である。 媒体保管テーブルの一例を示す図である。

符号の説明

１：リーダ装置、２：情報保管装置、２１：バーコード表示部、２２：開閉制御部、２３：電波放射部、２４：媒体保管部、２４１：媒体、２４２：ＲＦＩＤ、３：管理サーバ、３１：バーコード管理部、３２：認証部、３３：監視部、３４：記憶部、３４１：認証テーブル、３４２：監視テーブル

Claims (13)

1. 情報保管システムであって、
   ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバと、を有し、
   前記情報保管装置は、
   当該情報保管装置の識別情報を表示する表示手段と、
   前記管理サーバから送信された指示を受け付けて、前記情報保管装置の扉の開閉を制御する開閉制御手段と、
   前記情報媒体に所定のタイミングで電波を放射するとともに、前記情報媒体に付加されたＩＣタグ各々から応答信号を受信し、受信した応答信号を前記管理サーバに送信する電波放射手段と、を有し、
   前記管理サーバは、
   前記識別情報と、前記情報保管装置にアクセス可能な装置の装置情報とを含む認証情報テーブルを記憶する第１の記憶手段と、
   前記ＩＣタグの応答信号が設定された監視情報テーブルを記憶する第２の記憶手段と、
   前記識別情報を前記情報保管装置に送信する識別情報管理手段と、
   前記識別情報および装置情報を含む認証情報を受信する受信手段と、
   前記受信した認証情報の識別情報および装置情報が、前記認証情報テーブルに記憶されているか否かを判別する判別手段と、
   前記識別情報および装置情報が前記認証情報テーブルに記憶されている場合、前記情報保管装置の扉を開錠する開錠指示を前記情報保管装置に送信する指示送信手段と、
   前記情報保管装置から前記応答信号を受け付けて、当該応答信号を前記監視情報テーブルに書き込む更新手段と、を有すること
   を特徴とする情報保管システム。
2. 請求項１記載の情報保管システムであって、
   前記管理サーバは、
   前記第２の記憶手段に記憶された監視情報テーブルを読み出し、前記更新手段が書き込んだ今回応答信号と、今回応答信号の前に書き込まれた前回応答信号とを比較し、今回応答信号と前回応答信号とが異なるか否かを判別する判別手段と、
   今回応答信号と前回応答信号とが異なる場合、警告メッセージを出力するメッセージ出力手段と、をさらに有すること、
   を特徴とする情報保管システム。
3. 請求項１記載の情報保管システムであって、
   前記管理サーバの前記識別情報管理手段は、所定のタイミングで識別情報を生成し、当該生成した識別情報を前記情報保管装置に送信するとともに、当該生成した識別情報を前記第１の記憶手段の認証情報テーブルに記憶すること
   を特徴とする情報保管システム。
4. 請求項１記載の情報保管システムであって、
   前記管理サーバの前記指示送信手段は、前記識別情報または前記装置情報が前記認証情報テーブルに記憶されていない場合、エラーメッセージを出力すること
   を特徴とする情報保管システム。
5. 請求項１記載の情報保管システムであって、
   前記識別情報は、バーコードであること
   を特徴とする情報保管システム。
   
6. ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバとを有する情報保管システムにおける、前記情報保管装置であって、
   当該情報保管装置の識別情報を表示する表示手段と、
   前記表示手段に表示される識別情報と、前記情報保管装置にアクセスする装置の装置情報とを用いて前記管理サーバが認証した認証結果を受信し、当該情報保管装置の扉の開閉を制御する開閉制御手段と、
   前記情報媒体に所定のタイミングで電波を放射するとともに、前記情報媒体に付加されたＩＣタグ各々から応答信号を受信し、受信した応答信号を前記管理サーバに送信する電波放射手段と、を有すること
   を特徴とする情報保管装置。
7. 請求項６記載の情報保管装置であって、
   前記識別情報は、バーコードであること
   を特徴とする情報保管装置。
8. ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバとを有する情報保管システムにおける、前記管理サーバであって、
   前記情報保管装置の識別情報と、前記情報保管装置にアクセス可能な装置の装置情報とを含む認証情報テーブルを記憶する第１の記憶手段と、
   前記ＩＣタグの応答信号が設定された監視情報テーブルを記憶する第２の記憶手段と、
   前記識別情報および装置情報を含む認証情報を受信する受信手段と、
   前記受信した認証情報の識別情報および装置情報が、前記認証情報テーブルに記憶されているか否かを判別する判別手段と、
   前記識別情報および装置情報が前記認証情報テーブルに記憶されている場合、前記情報保管装置の扉を開錠する開錠指示を前記情報保管装置に送信する指示送信手段と、
   前記情報保管装置から前記応答信号を受け付けて、当該応答信号を前記監視情報テーブルに書き込む更新手段と、を有すること
   を特徴とする管理サーバ。
9. 請求項８記載の管理サーバであって、
   前記情報媒体ごとにアクセス可能な装置の装置情報が設定された媒体許可テーブルを記憶した第３の記憶手段と、
   前記更新手段が受け付けた応答信号に含まれる全ての情報媒体に対してアクセス可能な装置情報を、前記媒体許可テーブルにもとづいて抽出し、当該抽出した装置情報を前記認証情報テーブルに設定する認証情報テーブル作成手段と、をさらに有すること
   を特徴とする管理サーバ。
10. ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバとを有する情報保管システムにおける、前記情報保管装置上で動作する情報保管プログラムであって、
    前記情報保管装置に、
    当該情報保管装置の識別情報を表示する表示手段、
    前記表示手段に表示される識別情報と、前記情報保管装置にアクセスする装置の装置情報とを用いて前記管理サーバが認証した認証結果を受信し、当該情報保管装置の扉の開閉を制御する開閉制御手段、および、
    前記情報媒体に所定のタイミングで電波を放射するとともに、前記情報媒体に付加されたＩＣタグ各々から応答信号を受信して、受信した応答信号を前記管理サーバに送信する電波放射手段、として機能させること
    を特徴とする情報保管プログラム。
11. ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバとを有する情報保管システムにおける、前記管理サーバ上で動作する情報保管プログラムであって、
    前記管理サーバに、
    前記情報保管装置の識別情報と、前記情報保管装置にアクセス可能な装置の装置情報とを含む認証情報テーブルを記憶する第１の記憶手段、
    前記ＩＣタグの応答信号が設定された監視情報テーブルを記憶する第２の記憶手段、
    前記識別情報を前記情報保管装置に送信する識別情報管理手段、
    前記識別情報および装置情報を含む認証情報を受信する受信手段、
    前記受信した認証情報の識別情報および装置情報が、前記認証情報テーブルに記憶されているか否かを判別する判別手段、
    前記識別情報および装置情報が前記認証情報テーブルに記憶されている場合、前記情報保管装置の扉を開錠する開錠指示を前記情報保管装置に送信する指示送信手段、および、
    前記情報保管装置から前記応答信号を受け付けて、当該応答信号を前記監視情報テーブルに書き込む更新手段、として機能させること
    を特徴とする情報保管プログラム。
12. ＩＣタグを付加した情報媒体を保管する情報保管装置と、管理サーバとを有する情報保管システムにおける情報保管方法であって、
    前記情報保管装置は、第１の処理部と、前記情報保管装置の識別情報を表示する表示部と、とを有し、
    前記第１の処理部は、
    前記管理サーバから送信された前記情報保管装置の扉の開錠指示を受け付ける受付ステップと、
    前記情報保管装置の扉を開錠する開錠ステップと、を行い、
    前記管理サーバは、
    前記識別情報と、前記情報保管装置にアクセス可能な装置の装置情報とを含む認証情報テーブルを記憶する第１の記憶部と、第２の処理部と、を有し、
    前記第２の処理部は、
    前記識別情報を前記情報保管装置に送信する識別情報送信ステップと、
    前記識別情報および装置情報を含む認証情報を受信する受信ステップと、
    前記認証情報の識別情報および装置情報が、前記認証情報テーブルに記憶されているか否かを判別する判別ステップと、
    前記識別情報および装置情報が前記認証情報テーブルに記憶されている場合、前記情報保管装置の扉を開錠する開錠指示を前記情報保管装置に送信する指示送信ステップと、を行うこと
    を特徴とする情報保管方法。
13. 請求項１２記載の情報保管方法であって、
    前記情報保管装置の前記第１の処理部は、
    前記情報媒体に所定のタイミングで電波を放射するとともに、前記情報媒体に付加されたＩＣタグ各々から応答信号を受信して、受信した応答信号を前記管理サーバに送信する電波放射ステップと、をさらに行い、
    前記管理サーバは、
    前記ＩＣタグの応答信号が設定された監視情報テーブルを記憶する第２の記憶部を、さらに有し、
    前記第２の処理部は、前記情報保管装置から前記応答信号を受け付けて、当該応答信号を前記監視情報テーブルに書き込む更新ステップと、をさらに行うこと
    を特徴とする情報保管方法。
    

Images