JP2006251849A - アクセスコントロール装置 - Google Patents

Abstract

【課題】ＩＣカードなど個人の識別情報を利用した入退室管理装置において、来客などの臨時の利用者に対して、個別にアクセス条件を設定することなく、入室を許されない場所へ侵入する機会を少なくしたアクセスコントロール装置を提供すること。
【解決手段】案内者が持つ識別情報と来客が持つ識別情報との間に主従関係を設定し、案内者の照合結果に応じて来客へのアクセス権限を自動的に設定する。
【選択図】図１

Description

本発明は、ＩＣカード等に記録された個人識別情報を用いて、その個人の空間や機器へのアクセスを制御するアクセスコントロール装置に関する。

近年、企業における顧客情報流出が社会問題となっており、情報セキュリティ管理を強化するために、ＩＣカードを用いた入退室管理装置などのアクセスコントロール装置が多く導入されており、特許文献１などに開示されている。

従来のアクセスコントール装置について、図１２を用いて説明する。図１２は、アクセスコントロール装置の構成を示すブロック図である。

従来のアクセスコントロール装置は、各人を特定する識別情報を格納するためのＩＣカード等である識別情報格納手段１０１と、アクセスを制限するゲート付近に設置され、識別情報を読み取るＩＣカードリーダ等である識別情報取得手段１０２と、ゲートに対する各識別情報のアクセス条件を記録するアクセス条件記録手段１０３と、取得した識別情報とアクセス条件とを比較し該当ユーザが該当ゲートへアクセス可能か否かを判断する照合手段１０４と、照合結果に応じてゲートの施錠状態を制御するアクセス制御手段１０５により構成される。

利用者は、識別情報格納手段１０１を携帯し、ゲート通過時に識別情報取得手段１０２に提示する。

識別情報取得手段１０２は、取得した識別情報と、自身が設置されているゲート番号を照合手段１０４へ送信する。

照合手段１０４は、アクセス条件記録手段１０３を参照し、受信した識別情報とゲート番号の組がアクセス条件を満たすか判定し、アクセス条件を満たす場合には該当するゲートの開錠をアクセス制御手段１０５に指示する。

アクセス制御手段１０５は、ゲートを開錠し、利用者はゲートを通過することができる。

照合手段１０４において、識別情報の照合に失敗した場合には、ゲートは開錠されず、利用者はゲートを通過することができない。

従来のアクセスコントロール装置では、各ユーザのアクセス条件を管理者が手動でアクセス条件記録手段１０３に登録する必要があり、登録作業を容易にするための方法がいくつか提案されている。

例えば、識別情報をグループとして管理し、各グループに対してアクセス条件を設定する特許文献２に開示されるアクセスコントロール装置では、利用者の追加や所属組織の変更などの際に、利用者の属するグループ情報のみを変更することで、アクセス条件が変更できる。

また、識別情報取得手段１０２内に例外的なアクセス条件を記録する特許文献３に開示されるアクセスコントロール装置では、照合手段１０４において識別情報格納手段１０１に記録されているアクセス条件も含めて照合することにより、アクセス条件記録手段３１０３の内容を変更することなく、識別情報取得手段１０２側への操作のみで、アクセス条件が変更できる。
特開平５―２６３５５８号公報 特開平６−１８５２４９号公報 特開平１１−２３２５１４号公報

従来のアクセスコントロール装置では、来客など臨時の利用者が発生した場合には、事前にその来客が移動する経路を確認し、アクセス条件をアクセス条件記録手段１０３あるいは識別情報格納手段１０１に記録するなどの繁雑な作業が必要であった。

また、会議室の変更や会議時間の延長によるアクセス条件の変更の際にも、逐次、アクセス条件を管理しているシステム管理者に連絡する必要があり、管理業務が煩雑となっていた。

また、商談の内容や結果に応じて訪問先を変更するなどの柔軟なアクセス条件を設定するには、あらかじめ訪問する可能性のある全てのゲートへアクセス可能な来客用カードを用意することになり、来客に対するセキュリティレベルが低下するという課題があった。

上記の課題を省みて、本発明のアクセスコントロール装置は、２以上の識別情報間に主従関係を設定し、案内者が携帯するマスター識別情報の照合結果に応じて、来客が携帯するスレーブ識別情報のアクセス条件を動的に変更するアクセス条件更新手段を備える。

上記構成によれば、アクセス条件更新手段が、マスター識別情報を持つ案内者が認証したゲートに対してスレーブ識別情報を持つ来客のアクセスを許可することにより、来客と案内者が同行している場合に、案内者が通過したゲートを来客が通過可能となり、事前に来客の訪問先を設定すると言った煩雑な作業が不要である。

また、アクセス条件更新手段が、アクセス権限のある識別情報とアクセス権限のない識別情報が同時に入室要求した際に、前記２以上の識別情報に対して主従関係を設定することにより、来客案内者と来客に対して事前に識別情報の関連を設定することなく、来客に対してどのゲートに対してもアクセス権限のない識別情報が格納された識別情報格納手段１０１を携帯させることで、案内者との同行が可能となり、来客前の設定作業が不要である。

また、案内が終了しマスター識別情報を持つ案内者と来客が主従関係を設定したゲートを退室した際に、アクセス条件更新手段がスレーブ識別情報との主従関係を解除することにより、案内終了後は来客が再度ゲート内へアクセスすることが不可能となり、セキュリティレベルを維持することが可能となる。

また、マスター識別情報を持つ案内者が主従関係を設定したゲートを退室した際に、アクセス条件更新手段がスレーブ識別情報との主従関係を解除することにより、来客を見失った際などにも案内者が主体的に主従関係を解除することが可能となり、来客がゲート自由に移動できなくなるためセキュリティレベルを維持することが可能となる。

また、主従関係が解除された際にその主従関係によりスレーブ識別情報に対して変更されたアクセス条件を再度変更することにより、案内終了後に来客がゲート内を移動することを防止することができる。

また、マスター識別情報を持つ案内者が入室したゲートに対してスレーブ識別情報のアクセス条件を追加することにより、案内者が入室したゲートを来客が追加可能となり、複数のゲートへアクセス可能な来客用カードを作成する必要がなく、セキュリティレベルを維持することができる。

また、マスター識別情報を持つ案内者が退室したゲートに対してスレーブ識別情報のアクセス条件を削除することにより、案内の終了したゲートに対して来客がアクセスできなくなり、セキュリティレベルを維持することができる。

本発明よれば、２以上の識別情報間に主従関係を設定し、マスター識別情報のゲートへのアクセス結果に対して、動的にスレーブ識別情報のアクセス条件を変更することにより、来客などの臨時の利用者が多い環境においても、煩雑なアクセス条件管理が不要であり、かつ、セキュリティレベルを維持できる。

以下、添付図面を参照しながら、本発明のアクセスコントロール装置の一実施形態について詳細に説明する。尚、以下では、実施の形態を説明するための全図において、同一機能を有するものは同一符号を付与し、説明は繰り返さないこととする。

（実施の形態１）
第１の実施の形態では、２以上の識別情報間に主従関係を設定し、マスター識別情報のゲートへのアクセス結果に応じて、動的にスレーブ識別情報のアクセス条件を変更することにより、来客時に煩雑なアクセス条件の管理が不要なアクセスコントロール装置について開示する。

図１は、実施の形態１のアクセスコントロール装置の構成図である。

アクセスコントロール装置は、識別情報格納手段１０１、識別情報取得手段１０２、アクセス条件記録手段１０３、照合手段１０４、アクセス制御手段１０５、アクセス条件更新手段１０６を備える。また、識別情報格納手段１０１、識別情報取得手段１０２、アクセス制御手段１０５は、それぞれ１以上を備える。なお、識別情報格納手段１０１は、利用者の識別情報を格納するＩＣカードが一例として挙げられる。

識別情報は、利用者を一意に識別するために利用者ごとに異なる記号が、管理者により割り当てられる。

識別情報取得手段１０２は、ＩＣカード内の識別情報を取得するＩＣカードリーダである。

識別情報取得手段１０２は、アクセスを管理するゲートに設置される。入室のみ管理するゲートには、入り口側に１台の識別情報取得手段１０２を設置し、入室および退室双方を管理するゲートには、入り口側と出口側に２台の識別情報取得手段１０２を設置する。

１以上のゲートのアクセスを管理する場合、各ゲートに１あるいは２台の識別情報取得手段１０２を設置し、各識別情報取得手段１０２をネットワークを介して照合手段１０４と接続する。

各ゲートには、ゲートを一意に識別可能するためのゲート番号を設定する。識別情報取得手段１０２は、識別情報格納手段１０１から識別情報を取得した場合、識別情報とゲート番号とアクセス方向の組から構成される照合要求を作成し、照合手段１０４に送信する。

ただし、アクセス方向とは、入室方向か退室方向かを示す情報である。識別情報取得手段１０２は、短時間に２以上の識別情報を取得した場合、同時に入室要求が発生したと判断し、複数の識別情報を含んだ照合要求を作成し、照合手段１０４に送信する。

アクセス条件記録手段１０３は、各ゲートに対する各識別情報のアクセス条件を記録するデータベースである。

データベースは、ゲート番号、識別情報、入室フラグ、退室フラグ、関係番号の組で構成される。

入室フラグおよび退室フラグは、入室と退室の可否をそれぞれ表している。関係番号は、アクセス条件更新手段１０６が追加したアクセス条件に設定される項目であり、アクセス条件がどの主従関係により追加されたかを示す。

関係番号は、システム管理者によりあらかじめ設定されているアクセス条件には存在せず、空白となる。

図２は、アクセス条件記録手段１０３が記録するアクセス条件の一例である。

図２は、０番ゲートには識別情報１，２，３の各利用者が入退室可能であり、１番ゲートには識別情報１，２の利用者が入退室可能であることを示す。

従って、識別情報３の利用者は０番ゲートには入退室可能であるが、１番ゲートには入退室不可能である。

照合手段１０４は、識別情報取得手段１０２が作成した照合要求が、アクセス条件記録手段１０３に記録されたアクセス条件に含まれているか否かを照合する。

図３に照合手段１０４の動作フローを示す。

照合手段１０４は、処理を開始すると（ステップＳ３０１）、識別情報取得手段１０２が送信する照合要求を受信するまで待機する（ステップＳ３０２）。照合手段１０４は、照合要求を受信すると、アクセス条件記録手段１０３のデータベースと照合要求とを比較し、アクセス可否を照合する（ステップＳ３０３）。照合処理は、照合要求に含まれるゲートおよび識別情報に対するアクセス条件がデータベースに存在し、かつ、照合要求に含まれるアクセス方向への権限が入室フラグあるいは退室フラグにＯＫと記載されている場合に照合成功とする。照合が成功した場合には、開錠命令を該当するゲート番号に対応するアクセス制御手段１０５に送信する（ステップＳ３０４）。照合要求に複数の識別情報が含まれる場合には（ステップＳ３０５の未完了）、全ての識別情報に対して照合処理（ステップＳ３０３）を繰り返す。全ての識別情報の処理が完了すると（ステップＳ３０５の完了）、照合結果をアクセス条件更新手段１０６に送信する。照合結果は、ゲート番号、アクセス方向、１以上の識別情報および各識別情報に対応する照合成否により構成される。照合手段１０４は、照合結果を送信すると、再度、照合要求を受信するまで待機する（ステップＳ３０２）。

アクセス制御手段１０５は、アクセスを管理する各ゲートに設置されており、ネットワークを介して照合手段１０４と接続されている。アクセス制御手段１０５は、開錠命令を受信するとゲートを開錠する。アクセス制御手段１０５は、開錠後一定時間経過するか、あるいは、利用者がゲートを通過したことをセンサや扉の開閉操作により検知すると、ゲートを施錠する。

アクセス条件更新手段１０６は、照合手段１０４から受信した照合結果に従って、アクセス条件記録手段１０３に記録されているアクセス条件を更新する。

アクセス条件更新手段１０６は、主従関係データベースを内部に保持する。

図４に主従関係データベースの一例を示す。

主従関係データベースは、関係番号、マスター識別情報、スレーブ識別情報、および設定ゲート番号により構成される。

関係番号は、主従関係を一意に識別可能なＩＤである。設定ゲート番号は、主従関係を設定する際に照合したゲート番号である。

図４は、マスター識別情報０とスレーブ識別情報１０の組と、マスター識別情報１とスレーブ識別情報１２の組にそれぞれ主従関係が設定されている状態を示している。

図５にアクセス条件更新手段１０６の動作フローを示す。

アクセス条件更新手段１０６は、処理を開始すると（ステップＳ５０１）、照合手段１０４から照合結果を受信するまで待機する（ステップＳ５０２）。照合結果を受信すると、照合結果に複数の識別情報が含まれているか確認する（ステップＳ５０３）。複数の識別情報が含まれる場合には（ステップＳ５０３のＹＥＳ）、１つの識別情報の照合が成功であり、その他の識別情報の照合が失敗であるか確認し（ステップＳ５０４）、該当する場合は（ステップＳ５０４のＹＥＳ）、新しい主従関係を主従関係データベースに追加する（ステップＳ５０５）。新しい主従関係は、照合が成功した識別情報をマスター識別情報とし、照合が失敗した識別情報をスレーブ識別情報とし、照合したゲート番号を設定ゲート番号として、主従関係データベースへ追加される。３以上の識別情報が照合結果に含まれる場合には、照合に成功した識別情報と、その他の照合に失敗した識別情報のそれぞれに対して、主従関係を生成する。例えば、識別情報１が成功であり、識別情報２，３が失敗であった場合には、マスター識別情報１とスレーブ識別情報２の主従関係と、マスター識別情報１とスレーブ識別３の主従関係の２つの主従関係が追加される。

次に、アクセス条件更新手段１０６のアクセス条件更新処理について説明する。

照合結果に含まれる識別情報の中から１つの識別情報を選択し（ステップＳ５０６）、選択された識別情報が照合成功であり（ステップＳ５０７のＹＥＳ）、かつ、その識別情報が主従関係データベースにおいてマスター識別情報として登録されている場合には（ステップＳ５０８のＹＥＳ）、該当する主従関係のスレーブ識別情報に対するアクセス条件を更新する。

マスター識別情報の照合結果が入室方向であれば（ステップＳ５０９のＹＥＳ）、照合したゲートに対するスレーブ識別情報のアクセス条件として、入室フラグおよび退室フラグがＯＫであり、関係番号が主従関係の番号であるアクセス条件を追加する（ステップＳ５１０）。

マスター識別情報の照合結果が退室方向であれば（ステップＳ５０９のＮＯ）、照合したゲートに対するスレーブ識別情報のアクセス条件の入室フラグをＮＧに変更し、入室権限を削除する（ステップＳ５１１）。

上記のアクセス条件更新処理を照合結果に含まれる全ての識別情報に対して実施する。未処理の識別情報が照合結果に含まれないか確認し（ステップＳ５１２）、未処理のものがあれば（ステップＳ５１２のＹＥＳ）、ステップＳ５０６以降の処理を繰り返す。

照合結果に含まれる全ての識別情報に対して処理が完了すると（ステップＳ５１２のＮＯ）、新しい照合結果が受信されるまで待機する（ステップＳ５０２）。

次に、アクセス条件更新手段１０６の主従関係の削除処理について説明する。照合結果に複数の識別情報が含まれ（ステップＳ５０３のＹＥＳ）、かつ、全て照合成功である場合には（ステップＳ５１３のＹＥＳ）、主従関係の削除処理を実施する。

まず、照合結果に含まれる２つの識別情報の組が、主従関係データベースに登録されているか確認する（ステップＳ５１４）。登録されている場合には（ステップＳ５１４のＹＥＳ）、この主従関係を設定した設定ゲート番号と、照合したゲート番号が同一であるか確認する（ステップＳ５１５）。２つのゲート番号が同一の場合には（ステップＳ５１５のＹＥＳ）、該当する主従関係により追加された全てのアクセス条件を、アクセス条件記録手段１０３から削除する（ステップＳ５１６）。最後に、主従関係データベースから、この主従関係を削除する（ステップＳ５１７）。

次に、本実施の形態のアクセスコントロール装置の動作例を説明する。

初期状態では、システム管理者により、図２に示すアクセス条件がアクセス条件記録手段１０３に登録されている。

ゲート番号０およびゲート番号１の２つのゲートがアクセス管理されており、識別情報１，２，３の３人の利用者がゲート番号０を入退室可能であり、識別情報１，２の利用者がゲート１を入退室可能である。

また、初期状態では、主従関係は存在せず、アクセス条件更新手段１０６の主従関係データベースは空の状態である。

まず、来客と案内者に主従関係を設定する動作を説明する。来客は、識別情報１０が格納された識別情報格納手段を携帯し、識別情報１の利用者がこの来客を案内する案内者である。

まず、案内者と来客が、ゲート番号０の入室側に設置された識別情報取得手段１０２に対して、同時に識別情報格納手段を提示し照合を要求する。

ゲート番号０の入室側の識別情報取得手段１０２は、識別情報１と識別情報１０の照合要求を照合手段１０４へ送信する。

照合手段１０４は、図３に示した動作フローに従って、照合要求を受信し（ステップＳ３０２）、まず識別情報１のアクセス条件を照合する。照合手段１０４は、アクセス条件記録手段１０３を参照し、識別情報１がゲート番号０の入室権限があることを確認し（ステップＳ３０３の成功）、ゲート番号０のアクセス制御手段１０５に開錠命令を送信する（ステップＳ３０６）。アクセス制御手段１０５は開錠命令を受信すると、ゲートを開錠し、来客と案内者はゲートを通過することができる。

次に、照合手段１０４は、識別情報１０のアクセス条件を照合するが（ステップＳ３０３）、識別情報１０には、アクセス条件が何も設定されていないので照合は失敗する（ステップＳ３０３の失敗）。照合要求に含まれる全ての識別情報が終了したので（ステップＳ３０５の完了）、照合結果がアクセス条件更新手段１０６に送信される（ステップＳ３０６）。

アクセス条件更新手段１０６は、図５の動作フローに従って動作する。まず、照合結果を受信する（ステップＳ５０２）。照合結果には、２つの識別情報が含まれ（ステップＳ５０３のＹＥＳ）、識別情報１が照合成功であり、識別情報１０が照合失敗であるので（ステップＳ５０４のＹＥＳ）、新しい主従関係が主従関係データベースに追加される（ステップＳ５０５）。

新しい主従関係が追加された主従関係データベースを図６に示す。

追加された主従関係は関係番号１であり、マスター識別情報は照合が成功した識別情報１であり、スレーブ識別情報は照合が失敗した識別情報１０であり、設定ゲート番号は照合したゲート番号０である。

このように、来客者と案内者が同時に入室を要求することにより、自動的に両者に主従関係が設定される。

次に、アクセス条件を追加する動作例を説明する。アクセス条件更新手段１０６は、主従関係を追加した後、識別情報１を選択し（ステップＳ５０６）、アクセス条件の更新が必要か確認する。識別情報１は照合成功であり（ステップＳ５０７のＹＥＳ）、図６の主従関係データベースを参照すると関係番号１のマスター識別情報であることが分かる（ステップＳ５０８のＹＥＳ）。更に、入室方向の照合結果であるので（ステップＳ５０９のＹＥＳ）、関係番号１のスレーブ識別情報である識別情報１０に対してゲート番号０への入退室条件を追加する。

図７は、アクセス条件記録手段１０３により追加されたアクセス条件を示す図である。

図７の最後尾に、主従関係１によりゲート番号０に対して識別情報１０が入退室可能であるアクセス条件が追加されている。

このように、来客と案内者に主従関係が設定されると、来客のスレーブ識別情報に対して、主従関係が設定されたゲートへの入退室のアクセス条件が追加され、この後、来客はこのゲートを自由に通過できるようになる。

次に、アクセス条件更新手段１０６は、照合結果に含まれる識別情報１０についてアクセス条件の更新が必要か確認するが、認証成功ではないため（ステップＳ５０７のＮＯ）更新は行われない。全ての識別情報が処理されたため（ステップＳ５１２のＮＯ）、アクセス条件手段１０６は、新しい照合結果が受信されるまで待機する（ステップＳ５０２）。

次に、案内者がゲート番号１へ入室する際の動作例を説明する。

案内者は、ゲート番号１に入室するために、識別情報格納手段１０１を識別情報取得手段１０２に提示する。

識別情報取得手段１０２は、識別情報１の照合要求を照合手段１０４に送信する。

照合手段１０４は、ゲート番号１に対する識別情報１の入室条件がアクセス条件記録手段１０３に記録されていることを確認し（図３のＳ３０３の成功）、ゲート番号１を開錠するため、案内者はゲート番号１に入室することができる。

照合手段１０４は、照合結果をアクセス条件更新手段１０６に送信する（ステップＳ３０６）。アクセス条件更新手段１０６は、照合結果を受信し（ステップＳ５０２）、照合結果に複数の識別情報が含まれないので、アクセス条件の更新が必要か確認する（ステップＳ５０３のＮＯ）。識別情報は１つしか照合結果に含まれないので、識別情報１が選択される（ステップＳ５０６）。識別情報１は認証成功であり（ステップＳ５０７のＹＥＳ）、主従関係データベースより関係番号１のマスター識別情報であることが分かるので（ステップＳ５０８のＹＥＳ）、アクセス条件を更新する。

照合結果から入室方向の照合であったことが分かるので（ステップＳ５０９のＹＥＳ）、関係番号１のスレーブ識別情報である識別情報１０に対して、ゲート番号１への入退室権限を追加する。

図８は、アクセス条件記録手段１０３によりにより追加されたアクセス条件を示す図である。

図８の最後尾に、主従関係１によりゲート番号１に対して識別情報１０が入退室可能であるアクセス条件が追加されている。

次に、来客である識別情報１０が、案内者を追ってゲート番号１に入室するために照合すると、識別情報１０に対するゲート番号１へのアクセス条件がアクセス条件記録手段１０３に登録されているため、来客はゲート番号１に入室することができる。

このように、来客と案内者に主従関係が設定されている場合には、案内者が入室したゲートに対して来客が入室することが可能となる。

また、案内者がゲート番号１に入室する前に、来客がゲート番号１に入室しようとしても、案内者がゲート番号１に入室する前のアクセス条件には、図７のように、識別番号１０のゲート番号１に対するアクセス条件が含まれないため、案内者が同行しない場所へ来客が移動することによりセキュリティレベルが低下することはない。

次に、案内者がゲート番号１を退室した際の動作例を示す。案内者は、ゲート番号１を退室するために識別情報格納手段１０１を識別情報取得手段１０２に提示すると、照合手段１０４で照合が成功し、照合結果がアクセス条件更新手段１０６に送信される。

アクセス条件更新手段１０６は、照合結果に含まれる識別情報が照合成功、かつ、マスター識別情報なので、アクセス条件の更新を行う。照合結果は、退室方向であるため（ステップＳ５０９のＮＯ）、スレーブ識別情報の入室条件が削除される（ステップＳ５１１）。

図９は、アクセス条件記録手段１０３により一部の入室条件が削除された後のアクセス条件を示す図である。

図９最後尾のゲート番号１に対する識別番号１０のアクセス条件について、入室フラグがＯＫからＮＧへと変更されており、スレーブ識別情報１０は、ゲート番号１へ入室不能となっている。

来客は、案内者に次いでゲート番号１を退室するが、図９に記載のアクセス条件では、ゲート番号１への退室条件は削除されていないため、照合は成功し、ゲート番号１を退室することができる。

この状態で、来客者が再びゲート番号１への通過を試みても、ゲート番号１に対する識別情報１０の入室フラグはＮＧとなっているため、照合に失敗し、入室することはできない。

このように、来客と案内者に主従関係が設定されている場合には、案内者が退室したゲートに対して来客の退室は可能であるが、再度の入室は不可能となり、案内者が同行しない場所へ来客が移動することによりセキュリティレベルを低下することがない。

最後に、案内者が来客とゲート番号０を退室する場合の例を示す。

案内者と来客は、ゲート番号０の識別情報取得手段１０２に対して同時に識別情報格納手段１０１を提示し、退室のために照合する。

図９のアクセス条件では、ゲート番号０へのアクセス条件は、識別情報１、１０ともに退室可能なため、照合は成功し、照合結果がアクセス条件更新手段１０６に送信される。

アクセス条件更新手段１０６は、照合結果に２以上の識別情報を含み（ステップＳ５０３のＹＥＳ）、かつ、照合結果が全て成功であるため（ステップＳ５０４のＮＯ、かつ、ステップＳ５１３のＹＥＳ）、主従関係の解除処理を実施する。

識別情報１と識別情報１０は主従関係１に登録されており（ステップＳ５１４のＹＥＳ）、同時に照合したゲートは主従関係を設定したゲート番号０であるため（ステップＳ５１５のＹＥＳ）、主従関係１により追加された全てのアクセス条件は削除される（ステップＳ５１６）。

図１０は、アクセス条件記録手段１０３により一部のアクセス条件が削除された後のアクセス条件を示す図である。

図９で主従関係１により登録されていた２つのアクセス条件が削除され、初期状態のアクセス条件である図２の状態に戻ったことがわかる。アクセス条件更新手段１０６は、最後に主従関係データベースより主従関係を削除する（ステップＳ５１７）。

主従関係１が削除されると、主従関係データベースは、初期状態と同一で空となる。

このように、来客と案内者に主従関係が設定されている場合、主従関係を設定したゲートを両者が同時に退室すると、設定中に追加されたアクセス条件が全て削除され、主従関係が解除される。以後、案内者がどこに移動しても、主従関係が存在しないため来客に対するアクセス条件は変更されないため、来客はどのゲートにも入室することはできない。

なお、本実施の形態では、来客と案内者が同時に認証することで主従関係を動的に設定しているが、あらかじめ主従関係をアクセス条件更新手段１０６の主従関係データベースに登録しておいてもよい。案内者がマスター識別情報が格納された識別情報格納手段１０１を携帯し、来客がスレーブ識別情報が格納された識別情報格納手段１０１を携帯することで、システム管理者がゲートごとのアクセス条件を設定せずに、セキュリティを維持したまま来客を案内することができる。

なお、本実施の形態では、マスター識別情報が入室したゲートに対して、スレーブ識別情報に入退室権限を追加し、マスター識別情報が退室したゲートに対して、スレーブ識別情報の入室権限を削除しているが、マスター識別情報が入室したゲートに対して、スレーブ識別情報に入室権限のみを追加し、マスター識別情報が退室ゲートに対して、スレーブ識別情報から入室権限を削除し、退室権限を追加してもよい。

上記により、来客は案内者が退室しないとゲートからの退室権限が与えられないため、来客と案内者が常に同一の空間に存在することになり、より高いセキュリティレベルを維持できる。

（実施の形態２）
実施の形態１では、主従関係が設定されている２以上の識別情報が同時に退出した場合に主従関係を削除しているが、本実施の形態においてはマスター識別情報のみが主従関係を設定したゲートを退室した場合に、主従関係を削除してもよい。

上記の場合のアクセス条件更新手段１０６の動作フローを図１１に示す。図１１の動作フローは図５の動作フローと類似しているため、相違点のみを説明する。

図５のステップＳ５１３からＳ５１７の主従関係の削除処理が、ステップＳ５０６のアクセス条件の更新処理の前に実施される。主従関係の削除処理は、まず、照合結果が照合成功であり、かつ、退室方向であるか確認する（ステップＳ１１１３）。次に、照合に成功した識別情報が、マスター識別情報として従属関係データベースに登録されているか確認し（ステップＳ１１１４）、さらに、照合したゲートが主従関係を設定したゲートであるか確認する（ステップＳ５１５）。上記の条件が成立する場合（ステップＳ５１５のＹＥＳ）、従属関係の削除処理（ステップＳ５１６およびＳ５１７）を実施した後に、上記の実施例と同様にステップＳ５０７以降のアクセス条件の更新処理を実施する。

以下に、図６のような主従関係が設定されている状態で、案内者がゲート０を退室した場合の動作例を示す。

案内者が退室のための照合を実施すると、ゲート番号０の照合は成功し、照合結果がアクセス条件更新手段１０６に送信される。

アクセス条件更新手段１０６は、マスター識別情報が主従関係を設定したゲートを退室したと判断し（図１１のステップＳ５１５のＹＥＳ）、主従関係の削除処理を実施し、このマスター識別情報が属する主従関係によって追加されたアクセス条件が全て削除され、主従関係データベースより主従関係が削除される。

このように、来客がいなくてもマスター識別情報の利用者が単独で主従関係を削除することが可能となり、来客を見失った場合などに、来客に不用意に移動されることによるセキュリティレベルの低下を防ぐことができる。

なお、本実施の形態では、識別情報としてＩＣカードに記録される利用者に割り当てられた一意な記号を用いているが、虹彩や指紋、静脈画像、顔画像などのバイオメトリクス情報を用いてもよい。

上記の場合、識別情報格納手段１０１を利用者本人とし、識別情報取得手段をカメラやセンサなどバイオメトリクス情報を読み取る装置として、アクセスコントロール装置を構成することにより、本実施例と同様の効果を得ることができる。

本発明の好適な実施の形態に係るアクセスコントロール装置は、来客などの臨時の利用者に対して、個別にアクセス条件を設定することなく、入室を許されない場所へ侵入する機会を少なくした入退室管理装置等として有用である。

実施の形態１におけるアクセスコントロール装置の構成を示す図 実施の形態１におけるアクセス条件記録手段１０３が記録するアクセス条件の一例を示す図 実施の形態１における照合手段１０４の動作フロー図 実施の形態１における主従関係データベースの一例を示す図 実施の形態１におけるアクセス条件更新手段１０６の動作フロー図 実施の形態１における新しい主従関係が追加された主従関係データベースの一例を示す図 実施の形態１におけるアクセス条件が追加された後のアクセス条件を示す図 実施の形態１におけるアクセス条件が追加された後のアクセス条件を示す図 実施の形態１における一部の入室条件が削除された後のアクセス条件を示す図 実施の形態１における一部のアクセス条件が削除された後のアクセス条件を示す図 実施の形態２におけるアクセス条件更新手段１０６の動作を示すフロー図 従来のアクセスコントロール装置の構成図

符号の説明

１０１ 識別情報格納手段
１０２ 識別情報取得手段
１０３ アクセス条件記憶手段
１０４ 照合手段
１０５ アクセス制御手段
１０６ アクセス条件更新手段

Claims (7)

1. 利用者ごとに割り当てられた識別情報に従って、利用者のアクセスを制御するアクセスコントロール装置であって、
   前記識別情報のアクセス条件を記録するアクセス条件記録手段と、
   ２以上の前記識別情報間に主従関係を設定し、主関係にあるマスター識別情報のアクセス結果に応じて、前記アクセス条件記録手段に記録された従関係にあるスレーブ識別情報のアクセス条件を変更するアクセス条件更新手段と、
   を備えるアクセスコントロール装置。
2. 前記アクセス条件更新手段は、前記アクセス条件を満たす識別情報と、前記アクセス条件を満たさない識別情報がアクセスを要求した場合に、前記アクセス条件を満たす識別情報を前記マスター識別情報、前記アクセス条件を満たさない識別情報を前記スレーブ識別情報として前記主従関係を設定する請求項１に記載のアクセスコントロール装置。
3. 前記アクセス条件更新手段は、前記主従関係のある全ての識別情報が主従関係設を設定した対象へのアクセスを終了した場合に、前記識別情報間の主従関係を解除する請求項１に記載のアクセスコントロール装置。
4. 前記アクセス条件更新手段は、前記マスター識別情報が前記主従関係設を設定した対象へのアクセスを終了した場合に、前記スレーブ識別情報との主従関係を解除する請求項１に記載のアクセスコントロール装置。
5. 前記アクセス条件更新手段は、前記主従関係が解除されたとき、前記スレーブ識別情報に対して変更された前記アクセス条件を再度変更する請求項３または４に記載のアクセスコントロール装置。
6. 前記アクセス条件更新手段は、前記マスター識別情報がアクセスに成功した対象への前記スレーブ識別情報のアクセス条件を変更する請求項１に記載のアクセスコントロール装置。
7. 前記アクセス条件更新手段は、前記マスター識別情報がアクセスを終了した対象への前記スレーブ識別情報のアクセス条件を変更する請求項１に記載のアクセスコントロール装置。

Images