JP2006185315A

JP2006185315A - Security system

Info

Publication number: JP2006185315A
Application number: JP2004380099A
Authority: JP
Inventors: Akihiro Sato; 明広佐藤
Original assignee: Tokai Riken Co Ltd
Current assignee: Tokai Riken Co Ltd
Priority date: 2004-12-28
Filing date: 2004-12-28
Publication date: 2006-07-13

Abstract

<P>PROBLEM TO BE SOLVED: To prevent leakage of a secret code number to prevent another person from pretending a person oneself to arbitrarily use various kinds of apparatuses. <P>SOLUTION: In this security system, use of the various kinds of apparatuses 31-33, 36 is managed by performing identity authentication on the basis of identity information of a user read from an IC card 30 and the secret code number inputted by the user. In the security system, the various kinds of apparatuses 31-33, 36 have individual authentication devices 45, 54, 64, 75 and input devices 43, 53, 63, 74 for inputting login information so as to perform login by each the user under the management by the security system. When each of controllers 46, 55, 65, 76 for the various kinds of apparatuses 31-33, 36 decides that the inputted login information is information of the user oneself when the user performs the first use of one day, the controller 46, 55, 65, 76 assigns a different daily secret code number correspondingly to the user every day. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

この発明は、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムに関する。 The present invention relates to a security system that manages the use of various devices by performing user authentication based on user identity information read from an ID card and a personal identification number input by the user.

従来、各種機器の使用を管理するセキュリティシステムとして、例えば、下記の特許文献１及び２に記載されるシステム及び装置がある。特許文献１には、各種機器としてのネットワークデスクやネットワークロッカーを特定者のみに使用させるように管理するシステムについて記載される。このシステムでは、使用者の本人認証を行うために、ＩＤカードに記憶された本人情報をカード用リーダで読み取らせることと、テンキー操作により本人の暗証番号を入力することを併用することが記載される。 Conventionally, as a security system for managing the use of various devices, for example, there are systems and devices described in Patent Documents 1 and 2 below. Patent Document 1 describes a system that manages a network desk and a network locker as various devices so that only a specific person can use them. In this system, in order to authenticate the user, it is described that the personal information stored in the ID card is read by the card reader and the user's personal identification number is input by operating the numeric keypad. The

特許文献２には、各種機器としてのロッカーの使用を管理する「ロッカー装置」について記載される。このロッカー装置は、会社等で特に業務上重要な物を保管するために、特定の使用者に複数のロッカーボックスのうちの特定エリアを指定して使用させるようになっている。このロッカー装置は、ＩＤカードに記憶された本人情報をカードリーダで読み取らせて本人情報を識別する手段と、使用者自身が暗証番号を設定する手段とを備え、識別された使用者の情報に対応するロッカーボックスについて、入力された暗証番号（使用者自身が設定した暗証番号）が認識されたときにそのロッカーボックスを解錠する手段を備えている。この構成により、ロッカー装置につき、使用者側で独自に管理ができて使い勝手をよくしている。 Patent Document 2 describes a “locker device” that manages the use of lockers as various devices. This locker device is designed to allow a specific user to designate and use a specific area of a plurality of locker boxes in order to store particularly important business items in a company or the like. The locker device includes a means for identifying the personal information by reading the personal information stored in the ID card with a card reader, and a means for the user to set a personal identification number. The corresponding locker box is provided with means for unlocking the locker box when the input password (password set by the user) is recognized. With this configuration, the locker device can be managed independently on the user side and is easy to use.

特開２００４−２１１５３８号公報Japanese Patent Laid-Open No. 2004-21538 特開２００２−１２９７９５号公報JP 2002-129795 A

ところが、特許文献１及び２に記載の技術では、一旦設定された暗証番号は、ある程度の期間継続して使われることから、その間に暗証番号が他人に知られることもあり得る。また、勤務中にデスク上に置き忘れたＩＤカードが他人に無断で使われることもあり得る。従って、暗証番号とＩＤカードが他人に無断で使われた場合には、他人が本人になりすまして各種機器を勝手に使うこともできてしまうことになった。 However, in the techniques described in Patent Documents 1 and 2, since the code number once set is continuously used for a certain period, the code number may be known to others during that period. In addition, an ID card left on the desk during work may be used without permission by others. Therefore, when the personal identification number and the ID card are used without permission from another person, the other person can pretend to be the person himself and use various devices without permission.

この発明は上記事情に鑑みてなされたものであって、その目的は、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムにつき、暗証番号の漏洩を防止して他人が本人になりすまして各種機器を勝手に使うことを防止するセキュリティシステムを提供することにある。 The present invention has been made in view of the above circumstances, and an object of the present invention is to perform various types of devices by performing user authentication based on the user's personal information read from the ID card and the personal identification number input by the user. It is an object of the present invention to provide a security system that prevents the security code from leaking and prevents others from impersonating themselves and using various devices without permission.

上記目的を達成するために、請求項１に記載の発明は、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムであって、各種機器の使用者がセキュリティシステムによる管理下にログインするためにログイン情報を入力するためのログイン手段と、ある使用者が各種機器をある日の最初に使用するに際して、ログイン手段により入力されるログイン情報が当該使用者本人の情報であることを判断するためのログイン情報判断手段と、入力されるログイン情報が当該使用者本人の情報であると判断されたとき、当該使用者に対応して暗証番号を日替わりで割り当てるための暗証番号割当手段とを備えたことを趣旨とする。
ここで、「ログイン」は、各使用者が、各種機器の使用を管理するセキュリティシステムによる管理下に登録して各種機器の操作ができる状態にすることと定義することができる。「ログイン情報」は、ログインした使用者に関する本人情報及びログインした時刻に関する情報を含む。 In order to achieve the above object, the invention described in claim 1 uses various devices by performing user authentication based on the user's personal information read from the ID card and the password entered by the user. A login system for the user of various devices to enter login information for logging in under the control of the security system, and a user to install various devices at the beginning of a day Login information determining means for determining that the login information input by the login means is the user's own information, and determining that the input login information is the user's own information. The personal identification number assigning means for assigning the personal identification number corresponding to the user when it is
Here, “login” can be defined as a state in which each user registers under the management of the security system that manages the use of various devices and is in a state in which the various devices can be operated. The “login information” includes personal information regarding the logged-in user and information regarding the login time.

上記発明の構成によれば、ある使用者が、各種機器をある日の最初に使用するに際して、セキュリティシステムによる管理下にログインするために、当該使用者がログイン手段によりログイン情報を入力する。このとき、その入力されたログイン情報が、当該使用者本人の情報であるとログイン情報判断手段により判断されたとき、暗証番号割当手段により、当該使用者に対応して暗証番号が日替わりで割り当てられる。従って、ログインした使用者に対応して暗証番号が日替わりで割り当てられることから、暗証番号が他人に知られることがほとんどなくなる。 According to the configuration of the above invention, when a certain user uses various devices at the beginning of a certain day, the user inputs login information by the login means in order to log in under the management of the security system. At this time, when the log-in information determining means determines that the input log-in information is the user's own information, the code number assigning means assigns a code number corresponding to the user on a daily basis. . Accordingly, since the personal identification number is assigned daily corresponding to the logged-in user, the personal identification number is hardly known to others.

上記目的を達成するために、請求項２に記載の発明は、請求項１に記載の発明において、各種機器は、暗証番号を記憶するための暗証番号記憶手段を含むことと、暗証番号を各種機器の暗証番号記憶手段のそれぞれに記憶させる暗証番号処理手段とを備えたことを趣旨とする。 In order to achieve the above object, according to a second aspect of the present invention, in the first aspect of the invention, the various devices include a personal identification number storage means for storing a personal identification number, and a variety of personal identification numbers. It is intended that the personal identification number processing means stored in each personal identification number storage means of the device is provided.

上記発明の構成によれば、請求項１に記載の発明の作用に加え、日替わりで割り当てられる暗証番号は、暗証番号処理手段により、各種機器のそれぞれの暗証番号記憶手段に記憶され、各種機器の間で暗証番号が共有化される。従って、各種機器の一つが故障しても、その他の機器の暗証番号記憶手段に記憶された暗証番号を参照することが可能となる。 According to the configuration of the above invention, in addition to the operation of the invention described in claim 1, the personal identification number assigned daily is stored in the personal identification number storage unit of each device by the personal identification number processing unit. The password is shared between the two. Therefore, even if one of the various devices breaks down, it is possible to refer to the password stored in the password storage means of other devices.

請求項１に記載の発明によれば、ＩＤカードから読み取られる使用者の本人情報と、使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器の使用を管理するようにしたセキュリティシステムにつき、暗証番号の漏洩を防止することで暗証番号が他人に無断で使われることを防止することができ、これにより他人が本人になりすまして各種機器を勝手に使うことを防止することができる。 According to the first aspect of the present invention, the use of various devices is managed by performing user authentication based on the user's identity information read from the ID card and the personal identification number input by the user. By preventing the security code from being leaked, it is possible to prevent the security code from being used without permission by others, thereby preventing others from impersonating themselves and using various devices without permission. it can.

請求項２に記載の発明によれば、請求項１に記載の発明の効果に加え、暗証番号をより安全に管理することができ、故障した各種機器で故障又は消失した暗証番号を復旧することができる。 According to the invention described in claim 2, in addition to the effect of the invention described in claim 1, the password can be managed more safely, and the password that has failed or disappeared in various failed devices can be recovered. Can do.

以下、本発明のセキュリティシステムを具体化した一実施形態につき図面を参照して詳細に説明する。 Hereinafter, an embodiment embodying a security system of the present invention will be described in detail with reference to the drawings.

図１に、この実施形態のセキュリティシステムを会社の建物に具体化した概略構成を斜視図により示す。建物１は、玄関２に扉３を備える。建物１は、その内部に複数の部屋４，５，６，７，８を備える。 FIG. 1 is a perspective view showing a schematic configuration in which the security system of this embodiment is embodied in a company building. The building 1 includes a door 3 at the entrance 2. The building 1 includes a plurality of rooms 4, 5, 6, 7, and 8 therein.

建物１の各部屋４〜８として、玄関２に続く応接部屋４、通常の業務を行う業務部屋５、社員等の更衣部屋６、重要資料等を保管する資料部屋７及び経理業務を行う経理部屋８が設けられる。 Each room 4-8 in the building 1 includes a reception room 4 following the entrance 2, a business room 5 for normal work, a changing room 6 for employees, a material room 7 for storing important materials, and an accounting room for accounting work. 8 is provided.

応接部屋４には、客人の貴重品等を保管するためのネットワーク貴重品ロッカー（以下「貴重品ロッカー」と言う。）３１が設けられる。この貴重品ロッカー３１は、建物１の内部に設定されたローカル・エリア・ネットワーク（ＬＡＮ）４１（図２，３参照）に接続される。 The reception room 4 is provided with a network valuables locker (hereinafter referred to as “a valuables locker”) 31 for storing valuables of customers. The valuables locker 31 is connected to a local area network (LAN) 41 (see FIGS. 2 and 3) set in the building 1.

業務部屋５には、複数台のネットワークパソコン・デスク（以下「パソコン・デスク」と言う。）に３２、ネットワーク書庫（以下「書庫」と言う。）３３、オフィス機器としてのファクシミリ３４及びコピー機３５が設けられる。パソコン・デスク３２は、パソコンと、そのパソコンが管理するデスクとから構成される。書庫３３は、業務資料等を保管するために使用される。これらパソコン・デスク３２、書庫３３、ファクシミリ３４及びコピー機３５は、それぞれＬＡＮ４１（図２，３参照）に接続される。 The business room 5 includes a plurality of network personal computer desks (hereinafter referred to as “PC desks”) 32, a network archive (hereinafter referred to as “library”) 33, a facsimile 34 as an office device and a copy machine 35. Is provided. The personal computer desk 32 includes a personal computer and a desk managed by the personal computer. The library 33 is used for storing business materials and the like. The personal computer desk 32, the library 33, the facsimile 34, and the copy machine 35 are connected to a LAN 41 (see FIGS. 2 and 3), respectively.

更衣部屋６の外壁には、社員の出勤情報及び退勤情報を入力して記録するためのネットワーク勤怠リーダ（以下「勤怠リーダ」と言う。）３６が設けられる。同じく、更衣部屋６には、社員の貴重品等を保管するための貴重品ロッカー３１と、社員の衣類等を保管するためのネットワーク更衣ロッカー（以下「更衣ロッカー」と言う。）３７が設けられる。勤怠リーダ３６、貴重品ロッカー３１及び更衣ロッカー３７は、それぞれＬＡＮ４１（図２，３参照）に接続される。 A network attendance leader (hereinafter referred to as “attendance leader”) 36 is provided on the outer wall of the changing room 6 for inputting and recording employee attendance and leaving information. Similarly, the changing room 6 is provided with a valuable locker 31 for storing employee valuables and a network changing locker (hereinafter referred to as “changer locker”) 37 for storing employee clothes. . The attendance leader 36, the valuables locker 31, and the changing locker 37 are connected to the LAN 41 (see FIGS. 2 and 3), respectively.

資料部屋７の出入口７ａには、入室を管理するためのネットワーク入室リーダ（以下「入室リーダ」と言う。）３８、退室を管理するためのネットワーク退室リーダ（以下「退室リーダ」と言う。）３９及び出入口７ａの扉１０を施錠する電気錠４８（図７参照）が設けられる。同じく、資料部屋７には、会社の重要資料を保管するための書庫３３と、重要資料に関する電子情報を保管するためのパソコン・デスク３２が設けられる。入室リーダ３８、退室リーダ３９、書庫３３及びパソコン・デスク３２は、それぞれＬＡＮ４１（図２，３参照）に接続される。 A network entrance leader (hereinafter referred to as “entrance leader”) 38 for managing entry, and a network exit leader (hereinafter referred to as “exit leader”) 39 for managing exit from the entrance 7a of the document room 7. And the electric lock 48 (refer FIG. 7) which locks the door 10 of the entrance / exit 7a is provided. Similarly, the document room 7 is provided with a library 33 for storing company important materials and a personal computer desk 32 for storing electronic information related to important materials. The entrance reader 38, the exit leader 39, the library 33, and the personal computer desk 32 are connected to the LAN 41 (see FIGS. 2 and 3), respectively.

経理部屋８の出入口８ａには、入室を管理するための入室リーダ３８及び出入口８ａの扉１１を施錠する電気錠４８（図７参照）が設けられる。同じく、経理部屋８には、会社の金銭を保管するためのネットワーク金庫（以下「金庫」と言う。）４０と、経理に関する電子情報等を保管するためのパソコン・デスク３２が設けられる。入室リーダ３８、金庫４０及びパソコン・デスク３２は、それぞれＬＡＮ４１（図２，３参照）に接続される。 The entrance / exit 8a of the accounting room 8 is provided with an entrance reader 38 for managing entrance and an electric lock 48 (see FIG. 7) for locking the door 11 of the entrance / exit 8a. Similarly, the accounting room 8 is provided with a network safe (hereinafter referred to as “safe”) 40 for storing company money and a personal computer desk 32 for storing electronic information related to accounting. The entrance reader 38, the safe 40, and the personal computer desk 32 are connected to a LAN 41 (see FIGS. 2 and 3), respectively.

図２に、上記した各種機器３１〜４０の構成を概念図により示す。この勤怠リーダ３６は、筐体４２の正面に、テンキーよりなる入力装置４３、液晶ディスプレイよりなる表示部４４及び非接触式のＩＣカードリーダよりなる個人認証装置４５を備え、筐体４２の内部に、制御装置４６及び記憶装置４７を備える。個人認証装置４５は、各使用者が携帯する本発明のＩＤカードとしてのＩＣカード３０に記録された本人情報を読み取るために使用される。個人認証装置４５は、ＩＣカード３０から発信される信号を受信するアンテナ（図示略）を有する。個人認証装置４５は、ＩＣカード３０が近付けられることにより、そのカード３０に記録された本人情報を含む信号をアンテナで受信して本人情報を読み取る。入力装置４３は、その使用者に関する暗証番号等を入力するために使用される。表示部４４は、入力した本人情報や必要なメッセージ等を表示する。記憶装置４７は、制御プログラムや個人認証のための本人情報等を予め記憶する。前述した入室リーダ３８及び退室リーダ３９の基本構成は、この勤怠リーダ３６のそれに準ずることから説明を省略する。 FIG. 2 is a conceptual diagram showing the configuration of the various devices 31 to 40 described above. The attendance reader 36 includes an input device 43 formed of a numeric keypad, a display unit 44 formed of a liquid crystal display, and a personal authentication device 45 formed of a non-contact type IC card reader on the front surface of the housing 42. A control device 46 and a storage device 47. The personal authentication device 45 is used for reading the personal information recorded on the IC card 30 as the ID card of the present invention carried by each user. The personal authentication device 45 has an antenna (not shown) that receives a signal transmitted from the IC card 30. When the IC card 30 is approached, the personal authentication device 45 receives a signal including the personal information recorded on the card 30 by the antenna and reads the personal information. The input device 43 is used for inputting a personal identification number or the like related to the user. The display unit 44 displays the input personal information and necessary messages. The storage device 47 stores in advance control programs, personal information for personal authentication, and the like. Since the basic configuration of the entrance reader 38 and the exit leader 39 described above is the same as that of the attendance leader 36, description thereof will be omitted.

書庫３３は、複数の保管部５１ａを含むキャビネット５１の正面に、タッチパネルディスプレイよりなる表示部５２及び入力装置５３、非接触式のＩＣカードリーダよりなる個人認証装置５４を備え、キャビネット５１の内部に、制御装置５５及び記憶装置５６を備える。個人認証装置５４は、この書庫３３の使用者が携帯するＩＣカード３０に記録された本人情報を読み取るために使用され、その基本構成は、上記した勤怠リーダ３６のそれに準ずる。入力装置５３は、使用者に関する暗証番号等を入力するために使用される。表示部５２は、入力した本人情報や必要なメッセージを表示する。御装置５５は、各保管部５１ａの電気錠５７（図５参照）に関する解錠及び施錠を制御する。記憶装置５６は、制御プログラムや個人認証のための本人情報等を予め記憶する。前述した金庫４０の基本構成は、この書庫３３のそれに準ずることから説明を省略する。 The library 33 includes a display unit 52 and an input device 53 each including a touch panel display, and a personal authentication device 54 including a non-contact type IC card reader on the front surface of the cabinet 51 including a plurality of storage units 51a. A control device 55 and a storage device 56. The personal authentication device 54 is used to read the personal information recorded on the IC card 30 carried by the user of the library 33, and its basic configuration is similar to that of the attendance reader 36 described above. The input device 53 is used for inputting a personal identification number and the like related to the user. The display unit 52 displays the input personal information and necessary messages. The control device 55 controls unlocking and locking of the electric lock 57 (see FIG. 5) of each storage unit 51a. The storage device 56 stores in advance control programs, personal information for personal authentication, and the like. Since the basic configuration of the safe 40 described above is the same as that of the archive 33, the description thereof is omitted.

貴重品ロッカー３１は、複数の保管部６１ａを含むキャビネット６１の正面に、タッチパネルディスプレイよりなる表示部６２及び入力装置６３、非接触式のＩＣカードリーダよりなる個人認証装置６４を備え、キャビネット６１の内部に、制御装置６５及び記憶装置６６を備える。個人認証装置６４は、このロッカー３１の使用者が携帯するＩＣカード３０に記録された本人情報を読み取るために使用され、その基本構成は、上記した勤怠リーダ３６のそれに準ずる。入力装置６３は、使用者に関する暗証番号等を入力するために使用される。表示部６２は、入力した本人情報や必要なメッセージを表示する。制御装置６５は、保管部６１ａの電気錠５７（図５参照）に関する解錠及び施錠を制御する。記憶装置６６は、制御プログラムや個人認証のための本人情報等を予め記憶する。前述した更衣ロッカー３７の基本構成は、この貴重品ロッカー３１のそれに準ずることから説明を省略する。 The valuables locker 31 includes a display unit 62 made up of a touch panel display and an input device 63, and a personal authentication device 64 made up of a non-contact type IC card reader on the front surface of the cabinet 61 including a plurality of storage units 61a. A control device 65 and a storage device 66 are provided inside. The personal authentication device 64 is used to read the personal information recorded on the IC card 30 carried by the user of the locker 31, and the basic configuration thereof conforms to that of the attendance reader 36 described above. The input device 63 is used to input a password related to the user. The display unit 62 displays the input personal information and necessary messages. The control device 65 controls unlocking and locking related to the electric lock 57 (see FIG. 5) of the storage unit 61a. The storage device 66 stores in advance control programs, personal information for personal authentication, and the like. Since the basic configuration of the changing locker 37 described above is the same as that of the valuable locker 31, a description thereof will be omitted.

パソコン・デスク３２は、複数の保管部７１ａを含むデスク７１と、そのデスク７１の上に設置されたパソコン７２とから構成される。パソコン７２は、モニターよりなる表示部７３、キーボード及びマウスよりなる入力装置７４、非接触式のＩＣカードリーダよりなる個人認証装置７５、制御装置７６及び記憶装置７７を備える。個人認証装置７５は、このパソコン・デスク３２の使用者が携帯するＩＣカード３０に記録された本人情報を読み取るために使用され、その基本構成は、上記した勤怠リーダ３６のそれに準ずる。入力装置７４は、使用者に関する暗証番号を含む必要な情報等を入力するために使用される。表示部７３は、必要な情報を表示する。制御装置７６は、パソコン７２を制御すると共に、デスク７１の保管部７１ａの電気錠７８（図６参照）に関する解錠及び施錠を制御する。記憶装置７７は、パソコン７２に関する制御プログラム、デスク７１に関する制御プログラム、個人認証のための本人情報等を予め記憶する。 The personal computer desk 32 includes a desk 71 including a plurality of storage units 71 a and a personal computer 72 installed on the desk 71. The personal computer 72 includes a display unit 73 composed of a monitor, an input device 74 composed of a keyboard and a mouse, a personal authentication device 75 composed of a non-contact type IC card reader, a control device 76 and a storage device 77. The personal authentication device 75 is used to read the personal information recorded on the IC card 30 carried by the user of the personal computer desk 32, and its basic configuration is similar to that of the attendance reader 36 described above. The input device 74 is used to input necessary information including a password for the user. The display unit 73 displays necessary information. The control device 76 controls the personal computer 72 and controls unlocking and locking of the electric lock 78 (see FIG. 6) of the storage unit 71a of the desk 71. The storage device 77 stores in advance a control program related to the personal computer 72, a control program related to the desk 71, personal information for personal authentication, and the like.

図３に、この実施形態のセキュリティシステムに係る電気的構成をブロック図により示す。このセキュリティシステムは、建物１又は各部屋４〜５の内部に設置される各種機器３１〜４０の使用を管理するために、それら勤怠リーダ３６、複数の保管庫等（書庫３３、ロッカー３１，３７、金庫４０）、複数のパソコン・デスク３２、複数の入室リーダ３８、退室リーダ３９及びオフィス機器（ファクシミリ３４、コピー機３５）が、それぞれＬＡＮ４１を介して互いに接続される。 FIG. 3 is a block diagram showing an electrical configuration according to the security system of this embodiment. In order to manage the use of various devices 31 to 40 installed in the building 1 or in the rooms 4 to 5, the security system uses the attendance leader 36, a plurality of storages, etc. (library 33, lockers 31, 37). , A safe 40), a plurality of personal computer desks 32, a plurality of entry readers 38, an exit reader 39, and office equipment (facsimile 34, copy machine 35) are connected to each other via a LAN 41.

次に、図３に示す各種機器の構成を詳しく説明する。図４に、勤怠リーダ３６に係る構成をブロック図により示す。この勤怠リーダ３６は、ユーザーインターフェース２６、制御装置４６及び記憶装置４７を備える。ユーザーインターフェース２６は、前述した個人認証装置４５、入力装置４３及び表示部４４を含む。制御装置４６は、制御部４６ａ及び判断部４６ｂを含む。記憶装置４７は、履歴情報を記憶する記憶部４７ａと、権限情報を記憶する記憶部４７ｂと、ログイン、ログアウト情報を記憶する記憶部４７ｃとを含む。個人認証装置４５、入力装置４３及び表示部４４は、制御部４６ａに接続される。履歴情報に係る記憶部４７ａは、制御部４６ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部４７ｂ，４７ｃは、それぞれ判断部４６ｂを介して制御部４６ａに接続される。制御部４６ａは、個人認証装置４５により入力される本人情報と、その入力時の時刻等とを履歴情報として記憶部４７ａに記録させる。制御部４６ａは、個人認証装置４５及び入力装置４３により入力される使用者のログイン情報及びログアウト情報を、判断部４６ｂを介して記憶部４７ｃに記録させる。また、判断部４６ｂは、個人認証装置４５により入力される本人情報が、所定の権限に対応するものであるかを記憶部４７ｂに記憶される権限情報に基づいて判断すると共に、各個人と対応するログイン情報及びログアウト情報が記憶部４７ｃに存在するか否かを判断する。制御部４６ａは、ＬＡＮ４１を介して保管庫等３１，３３，３７，４０、パソコン・デスク３２、入室リーダ３８及び退室リーダ３９から送られる履歴情報、ログイン情報及びログアウト情報、並びに勤怠リーダ３６の個人認証装置４５及び入力装置４３により入力される履歴情報、ログイン情報及びログアウト情報を、それぞれ各記憶部４７ａ，４７ｃに記録させる。この実施形態で、勤怠リーダ３６の記憶装置４７は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置４５及び入力装置４３は、本発明におけるログイン手段に相当する。また、上記した制御装置４６は、本発明におけるログイン情報判断手段及暗証番号処理手段に相当する。更に、上記した制御装置４６及び表示部４４は本発明の暗証番号割当手段に相当する。 Next, the configuration of various devices shown in FIG. 3 will be described in detail. FIG. 4 is a block diagram showing a configuration related to the attendance reader 36. The attendance reader 36 includes a user interface 26, a control device 46, and a storage device 47. The user interface 26 includes the personal authentication device 45, the input device 43, and the display unit 44 described above. The control device 46 includes a control unit 46a and a determination unit 46b. The storage device 47 includes a storage unit 47a that stores history information, a storage unit 47b that stores authority information, and a storage unit 47c that stores login and logout information. The personal authentication device 45, the input device 43, and the display unit 44 are connected to the control unit 46a. The storage unit 47a related to the history information is connected to the control unit 46a. The storage units 47b and 47c related to the authority information and login / logout information are connected to the control unit 46a via the determination unit 46b. The control unit 46a causes the storage unit 47a to record the personal information input by the personal authentication device 45 and the time at the time of input as history information. The control unit 46a records the login information and logout information of the user input by the personal authentication device 45 and the input device 43 in the storage unit 47c via the determination unit 46b. In addition, the determination unit 46b determines whether the personal information input by the personal authentication device 45 corresponds to a predetermined authority based on the authority information stored in the storage unit 47b and corresponds to each individual. It is determined whether login information and logout information to be stored exist in the storage unit 47c. The control unit 46a is configured to store history information, login information and logout information sent from the storage units 31, 33, 37, 40, the personal computer desk 32, the entrance reader 38 and the exit leader 39 via the LAN 41, and the personality of the attendance leader 36. The history information, login information, and logout information input by the authentication device 45 and the input device 43 are recorded in the storage units 47a and 47c, respectively. In this embodiment, the storage device 47 of the attendance reader 36 corresponds to the password storage means in the present invention. The personal authentication device 45 and the input device 43 described above correspond to login means in the present invention. Further, the above-described control device 46 corresponds to a login information determination unit and a personal identification number processing unit in the present invention. Further, the control device 46 and the display unit 44 described above correspond to a personal identification number assigning unit of the present invention.

図５に、保管庫等（書庫３３、ロッカー３１，３７、金庫４０等）に係る構成をブロック図により示す。これら機器３１，３３，３７，４０は、ユーザーインターフェース５８、制御装置５５，６５、記憶装置５６，６６及び保管部５１ａ，６１ａを備える。ユーザーインターフェース５８は、前述した個人認証装置５４，６４、入力装置５３，６３及び表示部５２，６２を含む。制御装置５５，６５は、制御部５９ａ及び判断部５９ｂを含む。記憶装置５６，６６は、履歴情報を記憶する記憶部６０ａと、権限情報を記憶する記憶部６０ｂと、ログイン、ログアウト情報を記憶する記憶部６０ｃとを含む。また、保管部５１ａ，６１ａには、複数の電気錠５７が設けられる。個人認証装置５４，６４、入力装置５３，６３及び表示部５２，６２は、制御部５９ａに接続される。履歴情報に係る記憶部６０ａは、制御部５９ａに接続される。権限情報、ログイン、ログアウト情報に係る記憶部６０ｂ，６０ｃは、それぞれ判断部５９ｂを介して制御部５９ａに接続される。各電気錠５７は、それぞれ制御部５９ａに接続される。制御部５９ａは、個人認証装置５４，６４により入力される本人情報と、その入力時刻等とを履歴情報として記憶部６０ａに記録させる。制御部５９ａは、個人認証装置５４，６４及び入力装置５３，６３により入力される使用者のログイン情報及びログアウト情報を、判断部５９ｂを介して記憶部６０ｃに記録させる。ここで、ログイン情報は、各種機器３１〜４０の使用者が当該セキュリティシステムによる管理下にログインするために入力する本人情報と、そのログイン時刻等を含む。ログアウト情報は、各種機器３１〜４０の使用者が当該セキュリティシステムによる管理下からログアウトするために入力する本人情報と、そのログアウト時刻等を含む。また、判断部５９ｂは、個人認証装置５４，６４及び入力装置５３，６３により入力される本人情報及び暗証番号等が、所定の権限に対応するものであるかを権限情報に基づいて判断すると共に、各個人と対応するログイン情報、ログアウト情報が記憶部６０ｃに存在するか否かを判断する。一方、制御部５９ａは、個人認証装置５４，６４及び入力装置５３，６３により入力される本人情報及び暗証番号等が、記憶部６０ｃに記憶された権限情報に対応するものと判断したとき、保管部５１ａ，６１ａの電気錠５７を解錠するようになっている。この実施形態で、書庫３３、ロッカー３１，３７、金庫４０の記憶装置５６，６６は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置５４，６４及び入力装置５３，６３は、本発明におけるログイン手段に相当する。また、上記した制御装置５５，６５は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置５５，６５及び表示部５２，６２は本発明の暗証番号割当手段に相当する。 FIG. 5 is a block diagram showing a configuration related to a storage (such as the archive 33, lockers 31, 37, safe 40, etc.). These devices 31, 33, 37, and 40 include a user interface 58, control devices 55 and 65, storage devices 56 and 66, and storage units 51a and 61a. The user interface 58 includes the above-described personal authentication devices 54 and 64, input devices 53 and 63, and display units 52 and 62. The control devices 55 and 65 include a control unit 59a and a determination unit 59b. The storage devices 56 and 66 include a storage unit 60a that stores history information, a storage unit 60b that stores authority information, and a storage unit 60c that stores login and logout information. In addition, a plurality of electric locks 57 are provided in the storage units 51a and 61a. The personal authentication devices 54 and 64, the input devices 53 and 63, and the display units 52 and 62 are connected to the control unit 59a. The storage unit 60a related to the history information is connected to the control unit 59a. The storage units 60b and 60c related to the authority information, login, and logout information are connected to the control unit 59a via the determination unit 59b. Each electric lock 57 is connected to the control unit 59a. The control unit 59a causes the storage unit 60a to record the personal information input by the personal authentication devices 54 and 64, the input time, and the like as history information. The control unit 59a records the login information and logout information of the user input by the personal authentication devices 54 and 64 and the input devices 53 and 63 in the storage unit 60c via the determination unit 59b. Here, the login information includes personal information input for the user of the various devices 31 to 40 to log in under the management of the security system, the login time, and the like. The logout information includes personal information input by the users of the various devices 31 to 40 to log out from under the management by the security system, the logout time, and the like. The determination unit 59b determines whether the personal information and the personal identification number input by the personal authentication devices 54 and 64 and the input devices 53 and 63 correspond to a predetermined authority based on the authority information. It is determined whether login information and logout information corresponding to each individual exists in the storage unit 60c. On the other hand, when the control unit 59a determines that the personal information and the personal identification number input by the personal authentication devices 54 and 64 and the input devices 53 and 63 correspond to the authority information stored in the storage unit 60c, The electric lock 57 of the parts 51a and 61a is unlocked. In this embodiment, the storage devices 56 and 66 of the library 33, the lockers 31 and 37, and the safe 40 correspond to the password storage means in the present invention. The personal authentication devices 54 and 64 and the input devices 53 and 63 described above correspond to login means in the present invention. Further, the control devices 55 and 65 described above correspond to login information determination means and personal identification number processing means in the present invention. Further, the control devices 55 and 65 and the display units 52 and 62 described above correspond to the personal identification number assigning means of the present invention.

図６に、パソコン・デスク３２に係る構成をブロック図により示す。このパソコン・デスク３２は、ユーザーインターフェース７９、制御装置７６、記憶装置７７及び保管部７１ａを備える。ユーザーインターフェース７９は、前述した個人認証装置７５、入力装置７４及び表示部７３を含む。制御装置７６は、制御部７６ａ及び判断部７６ｂを含む。記憶装置７７は、履歴情報を記憶する記憶部７７ａと、権限情報を記憶する記憶部７７ｂと、ログイン、ログアウト情報を記憶する記憶部７７ｃとを含む。また、デスク７１の保管部７１ａには、複数の電気錠７８が設けられる。個人認証装置７５、入力装置７４及び表示部７３は、制御部７６ａに接続される。履歴情報に係る記憶部７７ａは、制御部７６ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部７７ｂ，７７ｃは、それぞれ判断部７６ｂを介して制御部７６ａに接続される。各電気錠７８は、それぞれ制御部７６ａに接続される。制御部７６ａは、個人認証装置７５により入力される本人情報と、その入力時刻等とを履歴情報として記憶部７７ａに記録させる。制御部７６ａは、個人認証装置７５及び入力装置７４により入力される使用者のログイン、ログアウト情報を、判断部７６ｂを介して記憶部７７ｃに記録させる。また、判断部７６ｂは、個人認証装置７５及び入力装置７４により入力される本人情報及び暗証番号等が、所定の権限に対応するものであるかを権限情報に基づいて判断すると共に、各個人と対応するログイン、ログアウト情報が存在するか否かを判断する。一方、制御部７６ａは、個人認証装置７５及び入力装置７４により入力される本人情報及び暗証番号等が、記憶部７７ｂに記憶された権限情報に対応するものと判断したとき、当該パソコン７２の使用を許可すると共に、保管部７１ａの電気錠７８を解錠するようになっている。この実施形態で、パソコン・デスク３２の記憶装置７７は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置７５及び入力装置７４は、本発明におけるログイン手段に相当する。また、上記した制御装置７６は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置７６及び表示部７３は本発明の暗証番号割当手段に相当する。 FIG. 6 is a block diagram showing a configuration related to the personal computer desk 32. The personal computer desk 32 includes a user interface 79, a control device 76, a storage device 77, and a storage unit 71a. The user interface 79 includes the personal authentication device 75, the input device 74, and the display unit 73 described above. The control device 76 includes a control unit 76a and a determination unit 76b. The storage device 77 includes a storage unit 77a that stores history information, a storage unit 77b that stores authority information, and a storage unit 77c that stores login and logout information. In addition, the storage unit 71 a of the desk 71 is provided with a plurality of electric locks 78. The personal authentication device 75, the input device 74, and the display unit 73 are connected to the control unit 76a. The storage unit 77a related to the history information is connected to the control unit 76a. The storage units 77b and 77c related to the authority information and login / logout information are connected to the control unit 76a via the determination unit 76b. Each electric lock 78 is connected to the controller 76a. The control unit 76a records the personal information input by the personal authentication device 75, the input time, and the like in the storage unit 77a as history information. The control unit 76a records the login / logout information of the user input by the personal authentication device 75 and the input device 74 in the storage unit 77c via the determination unit 76b. The determination unit 76b determines whether the personal information and the password entered by the personal authentication device 75 and the input device 74 correspond to a predetermined authority based on the authority information, It is determined whether or not corresponding login / logout information exists. On the other hand, when the control unit 76a determines that the personal information and the password entered by the personal authentication device 75 and the input device 74 correspond to the authority information stored in the storage unit 77b, the control unit 76a uses the personal computer 72. And the electric lock 78 of the storage unit 71a is unlocked. In this embodiment, the storage device 77 of the personal computer desk 32 corresponds to the password storage means in the present invention. The personal authentication device 75 and the input device 74 described above correspond to login means in the present invention. The above-described control device 76 corresponds to the login information determination unit and the personal identification number processing unit in the present invention. Further, the control device 76 and the display unit 73 described above correspond to a personal identification number assigning unit of the present invention.

図７に、入室リーダ３８及び退室リーダ３９に係る構成をブロック図により示す。これらリーダ３８，３９は、ユーザーインターフェース２６、制御装置４６及び記憶装置４７を備える。ユーザーインターフェース２６は、前述した個人認証装置４５、入力装置４３及び表示部４４を含む。制御装置４６は、制御部４６ａ及び判断部４６ｂを含む。記憶装置４７は、履歴情報を記憶する記憶部４７ａと、権限情報を記憶する記憶部４７ｂと、ログイン、ログアウト情報を記憶する記憶部４７ｃとを含む。また、各部屋７，８の扉１０，１１には、電気錠４８が設けられる。個人認証装置４５、入力装置４３及び表示部４４は、制御部４６ａに接続される。履歴情報に係る記憶部４７ａは、制御部４６ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部４７ｂ，４７ｃは、それぞれ判断部４６ｂを介して制御部４６ａに接続される。電気錠４８は、制御部４６ａに接続される。制御部４６ａは、個人認証装置４５により入力される本人情報と、その入力時刻等とを履歴情報として記憶部４７ａに記録させる。制御部４６ａは、個人認証装置４５及び入力装置４３により入力される使用者のログイン、ログアウト情報を、判断部４６ｂを介して記憶部４７ｃに記録させる。また、判断部４６ｂは、個人認証装置４５及び入力装置４３により入力される本人情報及び暗証番号等が、所定の権限に対応するものであるかを権限情報に基づいて判断すると共に、各個人と対応するログイン、ログアウト情報が存在するか否かを判断する。一方、制御部４６ａは、個人認証装置４５及び入力装置４３により入力される本人情報及び暗証番号等が、記憶部４７ｂに記憶された権限情報に対応するものと判断したとき、扉１０，１１の電気錠４８を解錠したり、施錠したりするようになっている。この実施形態で、入室リーダ３８及び退室リーダ３９の記憶装置４７は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置４５及び入力装置４３は、本発明におけるログイン手段に相当する。また、上記した制御装置４６は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置４６及び表示部４４は本発明の暗証番号割当手段に相当する。 FIG. 7 is a block diagram showing the configuration relating to the entrance reader 38 and the exit leader 39. These readers 38 and 39 include a user interface 26, a control device 46, and a storage device 47. The user interface 26 includes the personal authentication device 45, the input device 43, and the display unit 44 described above. The control device 46 includes a control unit 46a and a determination unit 46b. The storage device 47 includes a storage unit 47a that stores history information, a storage unit 47b that stores authority information, and a storage unit 47c that stores login and logout information. In addition, electric locks 48 are provided on the doors 10 and 11 of the rooms 7 and 8. The personal authentication device 45, the input device 43, and the display unit 44 are connected to the control unit 46a. The storage unit 47a related to the history information is connected to the control unit 46a. The storage units 47b and 47c related to the authority information and login / logout information are connected to the control unit 46a via the determination unit 46b. The electric lock 48 is connected to the control unit 46a. The control unit 46a records the personal information input by the personal authentication device 45, the input time, and the like in the storage unit 47a as history information. The control unit 46a records the login / logout information of the user input by the personal authentication device 45 and the input device 43 in the storage unit 47c via the determination unit 46b. The determination unit 46b determines whether the personal information and the password entered by the personal authentication device 45 and the input device 43 correspond to a predetermined authority based on the authority information, It is determined whether or not corresponding login / logout information exists. On the other hand, when the control unit 46a determines that the personal information and the password entered by the personal authentication device 45 and the input device 43 correspond to the authority information stored in the storage unit 47b, the control unit 46a The electric lock 48 is unlocked or locked. In this embodiment, the storage devices 47 of the entrance reader 38 and the exit leader 39 correspond to the password storage means in the present invention. The personal authentication device 45 and the input device 43 described above correspond to login means in the present invention. The control device 46 described above corresponds to the login information determination unit and the password processing unit in the present invention. Further, the control device 46 and the display unit 44 described above correspond to a personal identification number assigning unit of the present invention.

図８に、オフィス機器（ファクシミリ３４、コピー機３５）に係る構成をブロック図により示す。これら機器３４，３５は、ユーザーインターフェース８５、動作部８６、制御装置８７及び記憶装置８８を備える。ユーザーインターフェース８５は、個人認証装置８９、表示部９０及び入力装置９１を含む。制御装置８７は、制御部８７ａ及び判断部８７ｂを含む。記憶装置８８は、履歴情報を記憶する記憶部８８ａ、権限情報を記憶する記憶部８８ｂ及びログイン、ログアウト情報を記憶する記憶部８８ｃを含む。動作部８６は、所定の機構８６ａを含む。個人認証装置８９、表示部９０及び入力装置９１は、制御部８７ａに接続される。履歴情報に係る記憶部８８ａは、制御部８７ａに接続される。権限情報及びログイン、ログアウト情報に係る記憶部８８ｂ，８８ｃは、それぞれ判断部８７ｂを介して制御部８７ａに接続される。機構８６ａは制御部８７ａに接続される。制御部８７ａは、入力装置９１により入力される操作指令に基づいて機構８６ａを制御すると共に、その動作履歴等を履歴情報として記憶部８８ａに記録させるようになっている。この実施形態で、ファクシミリ３４及びコピー機３５の記憶装置８８は、本発明における暗証番号記憶手段に相当する。上記した個人認証装置８９及び入力装置９１は、本発明におけるログイン手段に相当する。また、上記した制御装置８７は、本発明におけるログイン情報判断手段及び暗証番号処理手段に相当する。更に、上記した制御装置８７及び表示部９０は本発明の暗証番号割当手段に相当する。 FIG. 8 is a block diagram showing a configuration relating to office equipment (facsimile 34, copy machine 35). These devices 34 and 35 include a user interface 85, an operation unit 86, a control device 87, and a storage device 88. The user interface 85 includes a personal authentication device 89, a display unit 90, and an input device 91. The control device 87 includes a control unit 87a and a determination unit 87b. The storage device 88 includes a storage unit 88a that stores history information, a storage unit 88b that stores authority information, and a storage unit 88c that stores login and logout information. The operation unit 86 includes a predetermined mechanism 86a. The personal authentication device 89, the display unit 90, and the input device 91 are connected to the control unit 87a. The storage unit 88a related to the history information is connected to the control unit 87a. The storage units 88b and 88c related to the authority information and login / logout information are connected to the control unit 87a via the determination unit 87b. The mechanism 86a is connected to the control unit 87a. The control unit 87a controls the mechanism 86a based on an operation command input from the input device 91, and records the operation history and the like in the storage unit 88a as history information. In this embodiment, the storage device 88 of the facsimile machine 34 and the copier 35 corresponds to the password storage means in the present invention. The personal authentication device 89 and the input device 91 described above correspond to login means in the present invention. Further, the above-described control device 87 corresponds to a login information determination unit and a personal identification number processing unit in the present invention. Further, the control device 87 and the display unit 90 described above correspond to the password number assigning means of the present invention.

この実施形態で、上記した各種機器３１〜４０、すなわち、貴重品ロッカー３１、パソコン・デスク３２、書庫３３、ファクシミリ３４、コピー機３５、勤怠リーダ３６、更衣ロッカー３７、入室リーダ３８、退室リーダ３９及び金庫４０は、セキュリティシステムによる管理下に対するログイン及びログアウトを行う機能を備える。 In this embodiment, the various devices 31 to 40 described above, that is, the valuables locker 31, the personal computer desk 32, the library 33, the facsimile 34, the copier 35, the attendance reader 36, the changing locker 37, the entrance reader 38, and the exit leader 39. The safe 40 has a function of logging in and logging out under management by the security system.

ここで、上記したセキュリティシステムにおいて、各種機器３１〜４０の管理に関する処理内容につき、図９〜１１のフローチャートに従って説明する。 Here, in the above-described security system, processing contents relating to management of the various devices 31 to 40 will be described with reference to the flowcharts of FIGS.

図９は、使用者がある日の出勤後に各種機器３１〜４０を最初に使用する場合に、各種機器３１〜４０が実行するセキュリティシステムに係る処理内容を示す。ここでは、貴重品ロッカー３１、パソコン・デスク３２、書庫３３、ファクシミリ３４、コピー機３５、勤怠リーダ３６、更衣ロッカー３７、入室リーダ３８、退室リーダ３９及び金庫４０が実行するセキュリティシステムに係る処理内容を説明するために、パソコン・デスク３２を例に挙げて説明する。パソコン・デスク３２以外の機器３１，３３〜４０の処理内容は、パソコン・デスク３２のそれに準ずる。 FIG. 9 shows the processing contents related to the security system executed by the various devices 31 to 40 when the user first uses the various devices 31 to 40 after a certain day shift. Here, the processing contents relating to the security system executed by the valuables locker 31, personal computer desk 32, library 33, facsimile 34, copy machine 35, attendance reader 36, locker locker 37, entrance reader 38, exit leader 39, and safe 40. In order to explain the above, the personal computer desk 32 will be described as an example. The processing contents of the devices 31 and 33 to 40 other than the personal computer desk 32 are the same as those of the personal computer desk 32.

処理がこのルーチンへ移行すると、パソコン・デスク３２の制御装置７６は、ステップ１００で、入力装置７４のキー操作により「ログイン」の選択が行われると、ステップ１１０で、個人認証装置７５により入力されたＩＣカードの本人情報を読み取り、ステップ１２０で、入力装置７４のキー操作により入力された固有の暗証番号を読み取る。固有の暗証番号とは、予め各使用者に対応して継続的に設定された固有の暗証番号を意味する。そして、ステップ１３０で、制御装置７６は、記憶装置７７に記憶された本人情報を検索する。ここで、制御装置７６は、記憶装置７７の記憶部７７ｂに記憶される権限情報から本人情報を検索する。 When the processing shifts to this routine, the control device 76 of the personal computer desk 32 is input by the personal authentication device 75 in step 110 when “login” is selected by the key operation of the input device 74 in step 100. The identity information of the IC card is read, and in step 120, the unique password entered by the key operation of the input device 74 is read. The unique personal identification number means a unique personal identification number that is continuously set in advance for each user. In step 130, the control device 76 searches for the personal information stored in the storage device 77. Here, the control device 76 retrieves the identity information from the authority information stored in the storage unit 77 b of the storage device 77.

次に、ステップ１４０で、制御装置７６は、ＩＣカードの本人情報に該当する本人情報が記憶装置７７に記録された本人情報の中に有るか否かを判断する。この判断結果が否定である場合、不正操作が行われたものとして、ステップ１９０で、制御装置７６は、表示部７３によりエラー表示を行うと共に、不正操作の履歴情報を記憶装置７７に記録する。 Next, in step 140, the control device 76 determines whether or not the identity information corresponding to the identity information of the IC card is included in the identity information recorded in the storage device 77. If the determination result is negative, it is assumed that an unauthorized operation has been performed, and in step 190, the control device 76 displays an error on the display unit 73 and records history information of the unauthorized operation in the storage device 77.

一方、ステップ１４０の判断結果が肯定である場合、ステップ１４１で、制御装置７６は、該当する固有の暗証番号が有るか否かを判断する。制御装置７６は、この判断を記憶部７７ｂに記憶された権限情報に基づいて行う。この判断結果が否定である場合、制御装置７６は、ステップ１９０へ移行して、上記した処理を実行する。 On the other hand, if the determination result in step 140 is affirmative, in step 141, the control device 76 determines whether or not there is a corresponding unique password. The control device 76 makes this determination based on the authority information stored in the storage unit 77b. If the determination result is negative, the control device 76 proceeds to step 190 and executes the above-described processing.

一方、ステップ１４１の判断結果が肯定である場合、ステップ１４２で、制御装置７６は、当該使用者がすでにログインしているか否かを判断する。制御装置７６は、この判断を記憶部７７ｃに記憶されたログイン、ログアウト情報に基づいて行う。この判断結果が肯定である場合、制御装置７６は、ステップ１９０へ移行して、上記した処理を実行する。 On the other hand, if the determination result in step 141 is affirmative, in step 142, the control device 76 determines whether or not the user has already logged in. The control device 76 makes this determination based on the login and logout information stored in the storage unit 77c. If this determination result is affirmative, the control device 76 proceeds to step 190 and executes the above-described processing.

一方、ステップ１４２の判断結果が否定である場合、正当操作が行われたものとして、ステップ１５０で、その使用者が所定の使用権限を有するか否かを記憶部７７ｂに記憶された権限情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ１９０へ移行して、上記した処理を実行する。 On the other hand, if the result of determination at step 142 is negative, it is determined that the legitimate operation has been performed, and at step 150, whether or not the user has a predetermined use authority is stored in the authority information stored in the storage unit 77b. Judgment based on. If the determination result is negative, the control device 76 proceeds to step 190 and executes the above-described processing.

一方、ステップ１５０の判断結果が肯定である場合、適正な使用者による操作であるものとして、ステップ１６０で、制御装置７６は、当該パソコン・デスク３２の使用者をセキュリティシステムによる管理下にログインさせる。すなわち、制御装置７６は、当該使用者が、各種機器３１〜４０の使用を管理するセキュリティシステムによる管理下に登録して各種機器３１〜４０の操作ができる状態にする。つまり、制御装置７６は、セキュリティシステムによる管理下において、当該使用者にパソコン・デスク３２を含む各種機器３１〜４０の使用を許可する。そのために、パソコン・デスク３２の制御装置７６は、ログインした使用者に関する本人情報及びログインした時刻に関する情報等を、パソコンデスク３２の記憶装置７７の記憶部７７ｃに記録すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して送り、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｃ，６０ｃ，８８ｃに記録させる。このように、各種機器３１〜４０の記憶装置４７，５６，６６，７７，８８にログイン情報が記録されない限り、当該使用者は各種機器３１〜４０を起動させることができない。 On the other hand, if the determination result in step 150 is affirmative, it is assumed that the operation is an appropriate user, and in step 160, the control device 76 logs the user of the personal computer / desk 32 under the management of the security system. . That is, the control device 76 registers the user under the management of the security system that manages the use of the various devices 31 to 40 so that the various devices 31 to 40 can be operated. That is, the control device 76 permits the user to use the various devices 31 to 40 including the personal computer desk 32 under management by the security system. For this purpose, the control device 76 of the personal computer desk 32 records the personal information about the logged-in user, information about the time of login, and the like in the storage unit 77c of the storage device 77 of the personal computer desk 32 and other than the personal computer desk 32. To the devices 31, 33 to 40 via the LAN 41 and recorded in the storage units 47c, 60c and 88c of the storage devices 47, 56, 66 and 88 of the devices 31, 33 to 40. Thus, unless the login information is recorded in the storage devices 47, 56, 66, 77, and 88 of the various devices 31 to 40, the user cannot activate the various devices 31 to 40.

次に、ステップ１７０で、パソコン・デスク３２の制御装置７６は、当該使用者に対応して日替わり暗証番号を日替わりで割り当てる。この日替わり暗証番号は、前述した固有の暗証番号とは異なり、各使用者に対応して日替わりで設定される暗証番号を意味する。具体的には、制御装置７６の判断部７６ｂに設定されたランダム関数機能に基づき、個々の使用者毎に異なる日替わり暗証番号を割り出し、表示部７３に表示させる。この実施形態で、日替わり暗証番号は、使用者が容易に暗記できるようにするために、例えば、「０１３」や「２５７」のように３桁の数字で表されるようになっている。 Next, in step 170, the control device 76 of the personal computer desk 32 assigns a daily PIN code corresponding to the user. This daily password is different from the above-described unique password, and means a password that is set daily for each user. Specifically, based on the random function function set in the determination unit 76 b of the control device 76, a different daily PIN code is calculated for each user and displayed on the display unit 73. In this embodiment, the daily password is represented by a three-digit number such as “013” or “257” so that the user can easily memorize it.

その後、ステップ１８０で、パソコン・デスク３２の制御装置７６は、当該使用者に割り当てられた日替わり暗証番号を、パソコン・デスク３２の記憶装置７７の記憶部７７ｂに記憶すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して送り、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｂ，６０ｂ，８８ｂに記憶させる。 Thereafter, in step 180, the control device 76 of the personal computer desk 32 stores the daily password assigned to the user in the storage unit 77 b of the storage device 77 of the personal computer desk 32 and other than the personal computer desk 32. To the devices 31, 33 to 40 via the LAN 41 and stored in the storage units 47b, 60b and 88b of the storage devices 47, 56, 66 and 88 of the devices 31, 33 to 40.

図１０は、使用者がある日の出勤後に各種機器３１〜４０の使用を終了する場合に、各種機器３１〜４０が実行するセキュリティシステムに係る処理内容を示す。ここでも、パソコン・デスク３２を例に挙げて説明する。パソコン・デスク３２以外の機器３１，３３〜４０の処理内容は、パソコン・デスク３２のそれに準ずる。 FIG. 10 shows the processing contents related to the security system executed by the various devices 31 to 40 when the user finishes using the various devices 31 to 40 after a certain day shift. Here, the personal computer desk 32 will be described as an example. The processing contents of the devices 31 and 33 to 40 other than the personal computer desk 32 are the same as those of the personal computer desk 32.

処理がこのルーチンへ移行すると、パソコン・デスク３２の制御装置７６は、ステップ２００で、入力装置７４のキー操作により「ログアウト」の選択が行われると、ステップ２１０で、個人認証装置７５により入力されたＩＣカードの本人情報を読み取り、ステップ２２０で、使用者が入力装置７４を操作することで入力される日替わり暗証番号を読み取る。 When the processing shifts to this routine, the control device 76 of the personal computer desk 32 is input by the personal authentication device 75 in step 210 when “logout” is selected by the key operation of the input device 74 in step 200. The personal information of the IC card is read, and in step 220, the daily password entered by the user operating the input device 74 is read.

そして、ステップ２３０で、制御装置７６は、記憶装置７７に記憶された本人情報を検索する。ここで、制御装置７６は、記憶部７７ｂに記憶された権限情報から本人情報を検索する。 In step 230, the control device 76 searches for the personal information stored in the storage device 77. Here, the control device 76 retrieves the identity information from the authority information stored in the storage unit 77b.

次に、ステップ２４０で、制御装置７６は、ＩＣカードの本人情報に該当する本人情報が記憶装置７７に記録された本人情報の中にあるか否かを判断する。この判断結果が否定である場合、不正操作が行われたものとして、ステップ２９０で、制御装置７６は、表示部７３によりエラー表示を行うと共に、不正操作の履歴情報を記憶装置７７に記録する。 Next, in step 240, the control device 76 determines whether or not the identity information corresponding to the identity information of the IC card is in the identity information recorded in the storage device 77. If the determination result is negative, it is assumed that an unauthorized operation has been performed, and in step 290, the control device 76 displays an error on the display unit 73 and records history information of the unauthorized operation in the storage device 77.

一方、ステップ２４０の判断結果が肯定である場合、ステップ２５０で、制御装置７６は、入力された日替わり暗証番号に該当する日替わり暗証番号が記憶装置７７の記憶部７７ｂに記憶された権限情報の中にあるか否かを判断する。この判断結果が否定である場合、制御装置７６は、ステップ２９０へ移行して、上記した処理を実行する。 On the other hand, if the determination result in step 240 is affirmative, in step 250, the control device 76 determines that the daily password corresponding to the input daily password is stored in the authority information stored in the storage unit 77 b of the storage device 77. It is judged whether it is in. If this determination result is negative, the control device 76 proceeds to step 290 and executes the above-described processing.

一方、ステップ２５０の判断結果が肯定である場合、ステップ２６０で、制御装置７６は、その使用者がその日にログインしているか否かを、記憶装置７７の記憶部７７ｃに記録されたログイン、ログアウト情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ２９０へ移行して、上記した処理を実行する。 On the other hand, if the determination result in step 250 is affirmative, in step 260, the control device 76 indicates whether or not the user is logged in on that day, the login and logout recorded in the storage unit 77 c of the storage device 77. Judgment based on information. If this determination result is negative, the control device 76 proceeds to step 290 and executes the above-described processing.

一方、ステップ２６０の判断結果が肯定である場合、制御装置７６は、ステップ２７０で、当該パソコン・デスク３２の使用者をセキュリティシステムによる管理下からログアウトさせる。すなわち、制御装置７６は、当該使用者が、各種機器３１〜４０の使用を管理するセキュリティシステムによる管理下の登録を解除して各種機器３１〜４０の操作ができない状態にする。つまり、制御装置７６は、セキュリティシステムによる管理下において、当該使用者にパソコン・デスク３２を含む各種機器３１〜４０の使用を禁止する。そのために、パソコン・デスク３２の制御装置７６は、ログアウトした使用者に関する本人情報及びログアウトした時刻に関する情報等を、パソコン・デスク３２の記憶装置７７の記憶部７７ｃに記録すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して送り、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｃ，６０ｃ，８８ｃに記録させる。このように、各種機器３１〜４０の記憶装置４７，５６，６６，７７，８８にログアウト情報が記録されずログイン情報が記録されている間は、当該使用者は各種機器３１〜４０を起動させることができる。 On the other hand, if the determination result in step 260 is affirmative, the control device 76 causes the user of the personal computer desk 32 to log out from the management by the security system in step 270. In other words, the control device 76 cancels registration under management by the security system that manages the use of the various devices 31 to 40 so that the various devices 31 to 40 cannot be operated. That is, the control device 76 prohibits the user from using the various devices 31 to 40 including the personal computer desk 32 under the management of the security system. For this purpose, the control device 76 of the personal computer desk 32 records personal information about the logged out user, information about the time of logout, and the like in the storage unit 77c of the storage device 77 of the personal computer desk 32 and also the personal computer desk 32. To the other devices 31, 33 to 40 via the LAN 41, and recorded in the storage units 47c, 60c, and 88c of the storage devices 47, 56, 66, and 88 of the devices 31, 33 to 40. As described above, while the logout information is not recorded in the storage devices 47, 56, 66, 77, and 88 of the various devices 31 to 40, the user activates the various devices 31 to 40. be able to.

その後、ステップ２８０で、パソコン・デスク３２の制御装置７６は、当該使用者に割り当てられた日替わり暗証番号を、パソコン・デスク３２の記憶装置７７の記憶部７７ｂから消去すると共に、パソコン・デスク３２以外の機器３１，３３〜４０へＬＡＮ４１を介して指令し、それらの機器３１，３３〜４０の記憶装置４７，５６，６６，８８の記憶部４７ｂ，６０ｂ，８８ｂから同様に日替わり暗証番号を消去させる。 Thereafter, in step 280, the control device 76 of the personal computer / desk 32 deletes the daily password assigned to the user from the storage unit 77 b of the storage device 77 of the personal computer / desk 32, and other than the personal computer / desk 32. To the devices 31, 33 to 40 via the LAN 41, and the daily passwords are similarly deleted from the storage units 47b, 60b, 88b of the storage devices 47, 56, 66, 88 of the devices 31, 33-40. .

図１１は、使用者がある日の勤務中に各種機器３１〜４０を使用する場合に、各種機器３１〜４０が実行するセキュリティシステムに係る処理内容を示す。ここでも、パソコン・デスク３２を例に挙げて説明する。パソコン・デスク３２以外の機器３１，３３〜４０の処理内容は、パソコン・デスク３２のそれに準ずる。 FIG. 11 shows the processing contents related to the security system executed by the various devices 31 to 40 when the user uses the various devices 31 to 40 while working on a certain day. Here, the personal computer desk 32 will be described as an example. The processing contents of the devices 31 and 33 to 40 other than the personal computer desk 32 are the same as those of the personal computer desk 32.

処理がこのルーチンへ移行すると、パソコン・デスク３２の制御装置７６は、ステップ３００で、個人認証装置７５により入力されたＩＣカードの本人情報を読み取る。 When the processing shifts to this routine, the control device 76 of the personal computer desk 32 reads the personal information of the IC card input by the personal authentication device 75 in step 300.

次に、ステップ３１０で、制御装置７６は、使用者が入力装置７４を操作して入力する日替わり暗証番号を読み取る。 Next, at step 310, the control device 76 reads the daily PIN code that the user inputs by operating the input device 74.

次に、ステップ３２０で、制御装置７６は、記憶装置７７に記憶された本人情報を検索する。ここで、制御装置７６は、記憶部７７ｂに記憶される権限情報から本人情報を検索する。 Next, in step 320, the control device 76 searches for the personal information stored in the storage device 77. Here, the control device 76 retrieves the identity information from the authority information stored in the storage unit 77b.

次に、ステップ３３０で、制御装置７６は、ＩＣカードの本人情報に該当する本人情報が記憶装置７７に記録された本人情報の中に有るか否かを判断する。この判断結果が否定である場合、不正操作が行われたものとして、ステップ３９０で、制御装置７６は、表示部７３によりエラー表示を行うと共に、不正操作の履歴情報を記憶装置７７に記録する。 Next, in step 330, the control device 76 determines whether or not the identity information corresponding to the identity information of the IC card is included in the identity information recorded in the storage device 77. If the determination result is negative, it is assumed that an unauthorized operation has been performed, and in step 390, the control device 76 displays an error on the display unit 73 and records history information of the unauthorized operation in the storage device 77.

一方、ステップ３３０の判断結果が肯定である場合、ステップ３４０で、制御装置７６は、入力された日替わり暗証番号に該当する暗証番号が有るか否かを記憶装置７７の記憶部７７ｂに記憶された履歴情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ３９０へ移行して上記した処理を実行する。 On the other hand, if the determination result in step 330 is affirmative, in step 340, the control device 76 stores in the storage unit 77 b of the storage device 77 whether or not there is a password corresponding to the input daily password. Judgment based on history information. If this determination result is negative, the control device 76 proceeds to step 390 and executes the above-described processing.

一方、ステップ３４０の判断結果が肯定である場合、制御装置７６は、ステップ３５０で、その使用者がその日にログインしているか否かを、記憶部７７ｃに記憶されたログイン、ログアウト情報に基づいて判断する。この判断結果が否定である場合、制御装置７６は、ステップ３９０へ移行して、上記した処理を実行する。 On the other hand, if the determination result in step 340 is affirmative, the controller 76 determines in step 350 whether or not the user is logged in on the day based on the login and logout information stored in the storage unit 77c. to decide. If this determination result is negative, the control device 76 proceeds to step 390 and executes the above-described processing.

一方、ステップ３５０の判断結果が肯定である場合、制御装置７６は、ステップ３６０で、当該機器３２の使用を許可する。この場合、パソコン・デスク３２の使用を許可する。 On the other hand, if the determination result in step 350 is affirmative, the control device 76 permits the use of the device 32 in step 360. In this case, the use of the personal computer desk 32 is permitted.

その後、ステップ３７０で、制御装置７６は、当該機器（この場合、パソコン・デスク３２）の使用に関する履歴情報（使用者の本人情報及び使用時刻等）を、自己の記憶装置７７に記憶する。また、ステップ３８０で、制御装置７６は、当該機器（この場合、パソコン・デスク３２）の使用に関する履歴情報（使用者の本人情報及び使用時刻等）をＬＡＮ４１を介して他の機器３１，３３〜４０へ送信し、それらの機器３１，３３〜４０の記憶装置４７，５５，６６，８８に記録させる。 Thereafter, in step 370, the control device 76 stores history information (such as the user's identity information and use time) regarding the use of the device (in this case, the personal computer / desk 32) in its own storage device 77. In step 380, the control device 76 obtains history information (user identity information, use time, etc.) regarding the use of the device (in this case, the personal computer / desk 32) via the LAN 41. 40 and recorded in the storage devices 47, 55, 66, 88 of the devices 31, 33-40.

以上説明した本実施形態のセキュリティシステムによれば、建物１又は各部屋４〜８の内部に設置される各種機器である貴重品ロッカー３１、パソコン・デスク３２、書庫３３、ファクシミリ３４、コピー機３５、勤怠リーダ３６、更衣ロッカー３７、入室リーダ３８、退室リーダ３９及び金庫４０の使用を、予め登録された特定使用者のみに許可するよう管理することで、各種機器３１〜４０の不正使用を未然に防止することができる。 According to the security system of this embodiment described above, the valuables locker 31, the personal computer desk 32, the library 33, the facsimile machine 34, and the copy machine 35, which are various devices installed in the building 1 or the rooms 4-8. By managing the use of the attendance reader 36, the changing locker 37, the entrance reader 38, the exit leader 39, and the safe 40 so as to permit only a specific user registered in advance, unauthorized use of various devices 31 to 40 can be prevented. Can be prevented.

ここで、この実施形態のセキュリティシステムによれば、ある使用者が、各種機器３１〜４０をある日の出勤後に最初に使用するに際して、このセキュリティシステムによる管理下にログインするために、当該使用者が各種機器３１〜４０の入力装置４３，５３，６３，７４，９１及び個人認証装置４５，５４，６４，７５，８９を操作してログイン情報を入力する。このとき、その入力されたログイン情報が、当該使用者本人の情報であると各種機器３１〜４０の制御装置４６，５５，６５，７６，８７により判断されたとき、その制御装置４６，５５，６５，７６，８７により、当該使用者に対応して日替わり暗証番号が日替わりで割り当てられる。つまり、日替わり暗証番号は、ログイン時にのみ、ログインした使用者に付与される。従って、ログインした使用者に対応して日替わり暗証番号が日替わりで割り当てられることから、その日替わり暗証番号が他人に漏れたり、知られたりすることがほとんどなくなる。このため、ＩＣカード３０から読み取られる各使用者の本人情報と、各使用者により入力される暗証番号とに基づき本人認証を行うことで各種機器３１〜４０の使用を管理するようにしたセキュリティシステムについて、日替わり暗証番号の漏洩を防止することで、特に使用者の勤務中に、その日替わり暗証番号が他人に無断で使われることを防止することができ、これにより他人が本人になりすまして各種機器３１〜４０を不正に勝手に使うことを防止することができる。 Here, according to the security system of this embodiment, when a certain user uses the various devices 31 to 40 for the first time after a certain day shift work, in order to log in under the management of this security system, the user Operates the input devices 43, 53, 63, 74, 91 and the personal authentication devices 45, 54, 64, 75, 89 of the various devices 31 to 40 to input login information. At this time, when it is determined by the control devices 46, 55, 65, 76, 87 of the various devices 31 to 40 that the input login information is the information of the user, the control devices 46, 55, From 65, 76, and 87, a daily PIN code is assigned daily corresponding to the user. That is, the daily password is given to the logged-in user only during login. Accordingly, since the daily PIN code is assigned daily corresponding to the logged-in user, the daily PIN code is hardly leaked or known to others. Therefore, a security system that manages the use of the various devices 31 to 40 by performing identity authentication based on the individual information of each user read from the IC card 30 and the personal identification number input by each user. By preventing the daily password from leaking, it is possible to prevent the daily password from being used without permission from others, especially during the work of the user. Unauthorized use of 31 to 40 can be prevented.

また、この実施形態では、各種機器３１〜４０の使用に関する履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報を、各種機器３１〜４０の間でやりとりしているので、それらの情報が各種機器３１〜４０の間で共有化される。従って、セキュリティシステムに特定のサーバを設ける必要がない。また、各種機器３１〜４０の何れかが故障して記録された履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報等が故障又は消失しても、故障していないその他の機器３１〜４０に記憶された履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報等を参照することが可能となる。このため、履歴情報、日替わり暗証番号、ログイン情報及びログアウト情報をより安全に管理することができ、故障した機器３１〜４０で故障又は消失した各種情報を復旧することができる。 Moreover, in this embodiment, since the history information regarding the use of the various devices 31 to 40, the daily PIN code, the login information, and the logout information are exchanged between the various devices 31 to 40, the information is stored in the various devices 31. Shared between ~ 40. Therefore, it is not necessary to provide a specific server in the security system. In addition, even if any of the various devices 31 to 40 breaks down and is recorded in the history information, daily PIN, login information, logout information, etc., it is stored in the other devices 31 to 40 that have not failed. The recorded history information, daily password, login information, logout information, etc. can be referred to. For this reason, history information, daily password, login information, and logout information can be managed more safely, and various information that has failed or disappeared in the failed devices 31 to 40 can be recovered.

尚、この発明は前記実施形態に限定されるものではなく、発明の趣旨を逸脱することのない範囲で構成の一部を適宜に変更して以下のように実施することもできる。 In addition, this invention is not limited to the said embodiment, In the range which does not deviate from the meaning of invention, a part of structure can be changed suitably and it can also implement as follows.

（１）前記実施形態では、各種機器３１〜４０の使用者につき、ＩＣカード３０の本人情報と固有の暗証情報又は日替わり暗証番号を読み取り、その読み取られた情報を記憶装置４７，５６，６６，７７，８８に記憶された本人情報と照合することで個人認証を行うようにした。これに対し、当該使用者の身体情報に基づいて行われる個人認証を上記個人認証に併用したり、単独で採用したりしてもよい。ここで、身体情報として、カメラで撮影される顔情報、指紋読取装置で読み取られる指紋情報、音声入力装置で読み取られる声紋情報等が挙げられる。 (1) In the embodiment, for each user of the various devices 31 to 40, the personal information of the IC card 30 and the specific personal identification information or the daily personal identification number are read, and the read information is stored in the storage devices 47, 56, 66, Personal authentication is performed by collating with the personal information stored in 77,88. On the other hand, personal authentication performed based on the user's physical information may be used in combination with the personal authentication or may be employed alone. Here, the body information includes face information photographed by a camera, fingerprint information read by a fingerprint reading device, voiceprint information read by a voice input device, and the like.

（２）前記実施形態では、ログイン時にＩＣカード３０から読み取られる本人情報と、使用者が入力する固有の暗証番号とを併用することにより本人認証を行うように構成したが、ログイン時の本人認証に際して、固有の暗証番号の使用を省略してもよい。つまり、暗証番号としては、ログイン後に日替わり暗証番号を使うだけとしてもよい。 (2) In the above-described embodiment, the personal authentication is performed by using the personal information read from the IC card 30 at the time of login and the unique personal identification number input by the user, but the personal authentication at the time of login is performed. At this time, the use of a unique password may be omitted. In other words, as the personal identification number, the daily personal identification number may be used after login.

（３）前記実施形態では、各種機器３１〜４０の使用に際して、その使用者が所定権限を有することを判断したが、この所定権限の有無の判断を省略してもよい。この場合、所定権限を持たない使用者でも、個人認証さえできれば、各種機器３１〜４０を使用できるようにしてもよい。 (3) In the above embodiment, when using the various devices 31 to 40, it is determined that the user has a predetermined authority. However, the determination of the presence or absence of the predetermined authority may be omitted. In this case, even a user who does not have a predetermined authority may be able to use the various devices 31 to 40 as long as personal authentication can be performed.

（４）前記実施形態では、セキュリティシステムの各種機器として、保管庫等（書庫３３、ロッカー３１，３７、金庫４０）、パソコン・デスク３２、入室リーダ３８、退室リーダ３９及びオフィス機器（ファクシミリ３４、コピー機３５）を設けたが、各種機器として、クライアント・サーバー方式のサーバー（パソコン）及び端末（パソコン）を設けてもよい。また、オフィス機器として、スキャナ機能を有するコピー機を設けてもよい。 (4) In the above-described embodiment, as various devices of the security system, a storage, etc. (library 33, lockers 31, 37, safe 40), personal computer desk 32, entrance reader 38, exit reader 39, and office equipment (facsimile 34, Although the copying machine 35) is provided, a client server type server (personal computer) and a terminal (personal computer) may be provided as various devices. Further, a copier having a scanner function may be provided as an office device.

セキュリティシステムを会社の建物の中に具体化した概略構成を示す斜視図。The perspective view which shows the schematic structure which actualized the security system in the building of a company. 各種機器の構成を示す概念図。The conceptual diagram which shows the structure of various apparatuses. セキュリティシステムに係る電気的構成を示すブロック図。The block diagram which shows the electric constitution which concerns on a security system. 勤怠リーダに係る構成を示すブロック図。The block diagram which shows the structure which concerns on an attendance leader. 保管庫等に係る構成を示すブロック図。The block diagram which shows the structure which concerns on a storage. パソコン・デスクに係る構成を示すブロック図。The block diagram which shows the structure which concerns on a personal computer desk. 入室、退室リーダに係る構成を示すブロック図。The block diagram which shows the structure which concerns on a room entry / exit leader. オフィス機器に係る構成を示すブロック図。The block diagram which shows the structure which concerns on office equipment. ログイン時の処理内容を示すフローチャート。The flowchart which shows the processing content at the time of login. ログアウト時の処理内容を示すフローチャート。The flowchart which shows the processing content at the time of logout. 勤務中の処理内容を示すフローチャート。The flowchart which shows the processing content during work.

Explanation of symbols

３０ＩＣカード
３１貴重品ロッカー
３２パソコン・デスク
３３書庫
３６勤怠リーダ
３７更衣ロッカー
３８入室リーダ
３９退室リーダ
４０金庫
４３入力装置
４５個人認証装置
４６制御装置
４７記憶装置
５３入力装置
５４個人認証装置
５５制御装置
５６記憶装置
６３入力装置
６４個人認証装置
６５制御装置
６６記憶装置
７４入力装置
７５個人認証装置
７６制御装置
７７記憶装置
８７制御装置
８８記憶装置
８９個人認証装置
９１入力装置 30 IC card 31 Valuables locker 32 Personal computer desk 33 Library 36 Time / reader 37 Changing locker 38 Entrance reader 39 Exit reader 40 Safe 43 Input device 45 Personal authentication device 46 Control device 47 Storage device 53 Input device 54 Personal authentication device 55 Control device 56 storage device 63 input device 64 personal authentication device 65 control device 66 storage device 74 input device 75 personal authentication device 76 control device 77 storage device 87 control device 88 storage device 89 personal authentication device 91 input device

Claims

A security system that manages the use of various devices by authenticating the user based on the user's identity information read from the ID card and the password entered by the user,
Login means for inputting login information for the user of the various devices to log in under the control of the security system;
When a certain user uses the various devices at the beginning of a certain day, login information determination means for determining that login information input by the login means is the user's own information;
A security code allocating means for allocating a code number corresponding to the user on a daily basis when the input login information is determined to be the user's own information. system.

The various devices include a password storage means for storing the password;
The security system according to claim 1, further comprising: a personal identification number processing unit that stores the personal identification number in each personal identification number storage unit of the various devices.