JP2006252212A

JP2006252212A - 電源管理機能を持つセキュリティ管理装置

Info

Publication number: JP2006252212A
Application number: JP2005068339A
Authority: JP
Inventors: Yasutaka Sasama; 康貴笹間
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2005-03-11
Filing date: 2005-03-11
Publication date: 2006-09-21

Abstract

【課題】
情報処理端末装置やプリンタなどの事務装置の起動待ち時間を短縮し、退出時に共有事務装置の電源切り忘れを防止する。
【解決手段】
建物やエリアの入り口に設置されたID読み取り装置を持つセキュリティ管理サーバが、セキュリティ通過の可否を判定すると共に、セキュリティ通過者が通常使用する情報処理端末装置や共用事務装置に対してネットワーク経由で電源ONの指示を行うことにより、端末装置の起動を行う。退勤時には、最終退場者であるかを判定し、最終退場の場合には、該当部署の共用事務装置の電源をOFFする。
【選択図】図１

Description

本発明は、セキュリティと連動した事務装置の電源管理に関するものである。

ＩＤカードを使用した入退出管理システムとして、入室希望者のカードのＩＤを読み取り、データベースに格納されたデータと比較して入室資格を判定する技術が特開２００４−９２０５７号公報に記載されている。

特開２００４−９２０５７

会社で自席に到達してから、普段自分が使用する情報処理端末装置（パソコン等）の電源を手動にて投入する場合、起動が終了してネットワークにログイン可能になるまで待ち時間が発生するという問題があった。また、事務所から退出時に、普段自分が使用する端末装置の電源を切り忘れることはあまりないが、部署内で共用しているプリンタなどの事務装置については、電源の切り忘れが起こりやすいという問題があった。

セキュリティで保護されネットワークが敷設された建物やエリアに立ち入る際に、IDカード等を使用したセキュリティ通過の可否を判定する、セキュリティ管理機能を持つサーバ装置（セキュリティ管理サーバ）は、セキュリティエリア内部にある各端末装置及びプリンタなどの事務装置とローカルエリアネットワーク経由で接続されている。
セキュリティ管理エリア内部にある、端末装置及び各種事務装置は、ネットワーク経由で行われる指示に従い、電源のON/OFFが可能な機能を備えている。

セキュリティ管理サーバはIDカードもしくは他の認証手段を通じて、セキュリティ通過を希望する人物の情報を読み込んだ際に、読み込んだ情報に応じてセキュリティ通過の可否を判定すると共に、セキュリティ通過者が通常使用する情報処理端末装置に対してネットワーク経由で電源ONの指示を行うことにより該当する情報処理端末装置の起動を行う。

さらに、セキュリティ通過者が所属する部署のその日最初の通過者である場合は、あらかじめ登録された情報に基づき、電源ONが可能な事務装置の電源ONを行う。セキュリティエリアからの退出時には、セキュリティを通過して退出する通過者が、所属する部署のその日の最終退場者であるかを判定し、最終退場者である場合は、電源OFF可能な事務装置の終了処理を行う。

情報処理端末の使用者が、自席に到達してから情報処理端末装置の電源を手動にて投入する場合と比較した場合、セキュリティ通過と連動して情報処理端末装置の電源が自動的にONされるので、セキュリティ通過後、自席への移動の間に情報処理端末装置の起動処理が行われることとなり、運用上の起動待ち時間の短縮となる。

また、最終退場者の退出に伴い、共用事務装置の電源OFF処理が行われるので、電源の切り忘れを防ぐこととなり、使用電力の節約となる。

以下、図面を参照して本発明の実施例を説明する。

図１は本発明に係るシステム構成図である。立ち入りに際してIDカード１０１による認証が必要なセキュリティエリア１００内には、情報処理端末装置１０６〜１１０及び共用プリンタ１１１が設置されている。セキュリティ認証を行う管理サーバ１０３は、エリア内の情報処理端末装置１０６〜１１０及び共用プリンタ１１１と、ローカルエリアネットワーク（LAN回線）１０５で接続されると共に、ＩＤカード１０１内に保持された情報を読み出すカードリーダ１０２を備える。情報処理端末装置１０６〜１１０及び共用プリンタ１１１は、ネットワーク経由による外部からの指示により、電源のON/OFFができる手段を持っている。

図２はセキュリティエリア１００内に立ち入る場合の処理のフローチャートである。

IDカード１０１の提示待ち状態（２０１）にある管理サーバ１０３は、IDカード１０１が提示された際に、カードリーダ１０２によりカード内に保持された情報４００の読出し処理を行い（２０２）、IDカード１０１に保持されたユーザ名４０１、ユーザID４０２の情報を使用して、通過可能なカードか否かの判定を行う（２０３）。通過不可の場合は、エラーを出力し（２０８）処理を終わる。通過可能な場合は、セキュリティゲートを開錠するなどのセキュリティ通過処理を行う（２０４）。

セキュリティ通過処理後、管理サーバ１０３にデータベース化して保持された、ユーザIDと使用する端末の情報５００から端末情報の読出しを行い（２０５）、セキュリティ通過者のユーザID５０１に該当する端末ID５０２のレコードが存在するかの判定を行い（２０６）、判定の結果、通常使用する端末装置が存在する場合には、該当端末に対してLAN経由で端末装置の電源ONの指示１２０を行うことにより端末装置の起動処理を行う（２０７）。

端末の電源投入後、管理サーバ１０３にデータベース化して保持された、ユーザIDと所属部署と出勤状態の情報を読出し（２０９）、同一の部署ID６０２を持ち、出勤フラグ６０３がONのユーザ存在するかの判定を行う（２１０）。既に出勤フラグ６０３がONのユーザが存在した場合には、通過者のレコードの出勤フラグ６０３をONに変更して（２１５）、処理を終了する。

同一の部署ID６０２を持ち、出勤フラグ６０３がONになっているユーザが存在しない場合、通過者が所属する部署の最初の出勤者となるので、該当者のレコードの出勤フラグ６０３をONに変更し（２１１）、部署で共用する事務装置の情報７００の読出し処理を行い（２１２）、通過者と同一の部署ID７０１の共有事務装置のうち、電源ON制御フラグ７０３が設定されている機器に対して、電源ONの指示を行う（２１４）。

図１の場合、IDカードの所有者の端末は１０６であり、１０６に対して端末装置の電源ON指示１２０を行い、共有プリンタ１１１に対しても電源ON指示１２０を行う。

図３はセキュリティエリア１００から出る場合の処理のフローチャートである。

IDカード提示待ち状態（３０１）にある管理サーバ１０３は、IDカード１０１が提示された際に、カードリーダ（１０２）によりカード内に保持された情報４００の読出し処理を行い（３０２）、IDカード１０１に保持されたユーザ名４０１、ユーザID４０２の情報を使用して、通過可能なカードか否かの判定を行う（３０３）。通過不可の場合は、エラーを出力し（３０８）処理を終わる。通過可能な場合は、セキュリティゲートを開錠するなどのセキュリティ通過処理を行う（３０４）。

管理サーバにデータベース化して保持された、ユーザIDと所属部署と出勤状態の情報６００を読出し（３０５）、同一の部署ID６０２を持ち、出勤フラグ６０３がONのユーザが存在するかの判定を行う（３０６）。出勤フラグ６０３がONのユーザが通過者以外に存在する場合には、通過者のレコードの出勤フラグ６０３をOFFに変更して（３０９）、処理を終了する。

同一の部署ID６０２を持ち、出勤フラグ６０３がONになっている他のユーザレコードが存在しない場合、通過者が、所属する部署の最後の退出者となるので、該当者のレコードの出勤フラグ６０３をOFFに変更し（３０７）、部署で共用する事務装置の情報７００の読出し処理を行い（３１０）、通過者と同一の部署ID（７０１）の共有事務装置のうち、電源OFF制御フラグ７０４が設定されている機器に対して、電源OFFの指示を行う（３１２）。

図８はＩＤカード１０１内に使用する端末装置の情報を持たせた場合の例である。

上述の実施例では、ユーザID５０１と使用する端末の情報５０２は、管理サーバ１０３内にデータベース化されて図５のように保持されているが、図８に示すように、セキュリティ通過に必要な、ユーザ名８０１、ユーザID８０２、端末情報８０３をIDカード１０１に保持させ、端末情報８０３の中に、端末装置のMACアドレスの情報など、該当端末を一意に特定できる情報を格納しておけば、管理サーバに図５に示すデータベースを保持する必要なく同様の機能を実現可能である。

本発明に係るシステム構成図である。セキュリティエリア１００内に立ち入る場合の処理のフローチャートである。セキュリティエリア１００から出る場合の処理のフローチャートである。 IDカード内に保持された情報の例である。ユーザと通常使用する端末装置を関連つけるデータベースレコードの例である。ユーザと所属部署と部署の出勤状態を示すデータベースレコードの例である。部署で共用使用する事務装置とその電源制御について示したデータベースレコードの例である。 IDカード内部に使用する端末装置の情報を持たせた場合の例である。

符号の説明

１００セキュリティエリア
１０１ＩＤカード
１０2 カードリーダ
１０３管理サーバ
１０５ＬＡＮ回線
１０６〜１１０情報処理端末
１１１共用プリンタ

Claims

セキュリティエリアへの出入りの可否を判定する手段と、セキュリティエリア内部に設置されている各情報処理端末装置の電源のON/OFFをローカルエリアネットワーク経由で指示する手段と、管理データを格納する手段と、セキュリティエリアへの出入りの可否を判定する際に、前記格納手段に登録された情報に基づき、当該セキュリティ通過者の通常使用する情報処理端末装置の電源のON/OFFを制御する手段とを備えたセキュリティ管理装置。
セキュリティエリアへの出入りの可否を判定する手段と、セキュリティエリア内部に設置されている共用使用される事務装置の電源のON/OFFをローカルエリアネットワーク経由で指示する手段と、管理データを格納する手段と、セキュリティエリアへの出入りの可否を判定する際に、前記格納手段に登録された情報に基づき、前記共用使用される事務装置の電源のON/OFFを制御する手段とを備えているセキュリティ管理装置。