JP2007206856A

JP2007206856A - セキュリティ管理装置、セキュリティ管理システムおよびセキュリティ管理方法

Info

Publication number: JP2007206856A
Application number: JP2006023232A
Authority: JP
Inventors: Tsutomu Onoe; 勉尾上; Yoshimi Nakasaki; 義己中崎
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2006-01-31
Filing date: 2006-01-31
Publication date: 2007-08-16

Abstract

【課題】入退室管理と機器の利用権限管理を連動させたシステムにおいて、入退室管理装置との同期のずれを速やかに回復することのできるセキュリティ管理装置を提供する。
【解決手段】
セキュリティ管理装置３０は、入退室管理装置１０から随時送信される入退室情報と、入退室の履歴情報とを受信する通信部３２と、入室状態および入退室時刻等を記憶する状態管理テーブル３６と、状態管理テーブル３６を更新する状態管理部３４と、状態管理テーブル３６に記憶されたユーザの入室状態に基づいて機器の利用権限を設定する機器管理部４０とを備える。状態管理部３４は、入退室情報を受信したときにその入退室情報に基づいて状態管理テーブル３６を更新する。状態管理部３４は、履歴情報を受信したときに履歴情報から取り出した入退室情報がすでに状態管理テーブル３６に記憶されている入退室情報より新しい場合に状態管理テーブル３６を更新する。
【選択図】図１

Description

本発明は、入退場管理装置や入退室管理装置と連動してコンピュータ等の機器の利用権限を管理するセキュリティ管理装置に関する。

近年、情報処理技術が発展し、ユーザの所有する端末から様々な情報にアクセス可能となった。しかし、その一方で、情報の漏洩が社会的に大きな問題となってきている。個人情報や企業秘密などが漏洩すれば、取引先や顧客からの信用失墜は免れず、また金銭的にも莫大な損害が生じる。

最近の調べによれば、情報漏洩の大部分は、契約社員を含む社員、元社員、業務提携先などの内部の要因によるものであることがわかってきた。例えば、職場において、離席した際に、コンピュータの画面を盗み見られたり、不正にコンピュータを使用されて機密情報をＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）メモリなどの電子媒体にコピーされて持ち出されたりする場合がある。また、不注意によりログオンパスワードが知られてしまえば、本人がいないときにコンピュータを操作されて情報を盗まれてしまうおそれがある。また、情報遺漏のほかにも、情報の改竄や機器の損壊なども問題視されている。

上記の問題は、情報端末のみならず、プラントや発電所などの安全管理が必須とされる施設においても共通の問題である。例えば、発電所施設に部外者が忍び込んで施設内の装置を操作すれば、電力を供給できなくなったり、周辺住民に危険が及ぶことになったりする。

特許文献１には、情報漏洩に対するセキュリティを高めるシステムとして、入退室の管理とコンピュータの使用権限の管理を連動させたシステムが記載されている。特許文献１に記載されたシステムでは、セキュリティ室内の機器にログオンするためにはＩＣカードに入室情報が記録されていることを要する。具体的には、ＩＣカードには、あらかじめ登録番号と指紋情報とが記憶されている。ユーザは、セキュリティ室へ入室する際に、ＩＣカードを読み取らせ、かつ指紋を入力する。このとき、ＩＣカードにセキュリティ室への入室情報が記録される。そして、ユーザは、入室情報が記録されたＩＣカードを使ってセキュリティ室内の機器へログオンする。従って、このシステムでは、何らかの方法でセキュリティ室内に侵入しても、入室情報が記録されたＩＣカードを持っていない限り、セキュリティ室内の機器へログオンできず、これによりセキュリティを高めることができる。

特許文献１に記載されたシステムでは、入室情報はＩＣカード（オフライン）でセキュリティ室内の機器に伝えられるが、特許文献１に従来技術として記載されているように、入退室管理と機器の利用権限の管理とをネットワークによって連携させたシステムも知られている。入退室管理と利用権限の管理とをネットワークで連携させると、入退室状況とそれに伴う機器利用状況の履歴をネットワーク上で一元管理できる。従って、セキュリティの管理者がその履歴を調査することにより不審なアクセスを検知できるため、セキュリティを向上させることができる。
特開２００２−１９７５００号公報

上記したような入退室管理と機器の利用権限管理をネットワークで連携させたシステムにおいて、入退室管理装置にて正当に認証されて入室したユーザが室内の機器にアクセスできるようにするためには、利用権限を管理する装置（以下、「セキュリティ管理装置」という）が、当該ユーザが入室したことを示す情報を有していなければならない。以下、入退室管理装置とセキュリティ管理装置とが、入室状態に関して同じ情報を有するようにすることを、入退室管理装置とセキュリティ管理装置を「同期させる」という。

通常の動作中には、入退室管理装置とセキュリティ管理装置とを同期させることは比較的容易である。しかし、例えば、入退室管理装置とセキュリティ管理装置との間の回線障害が発生した場合等には、入退室管理装置とセキュリティ管理装置とが同期しなくなる。このような障害から復旧したときには、障害発生から復旧までの間の入退室の状況等から現在ユーザが入室しているか否かを速やかに把握して、機器の利用権限を設定するリカバリー処理を行う必要がある。また、このリカバリーの間にもユーザは入退室するので、リカバリー処理中に発生した入退室の情報をも反映させなければならない。

本発明は、上記背景に鑑み、入退室管理と機器の利用権限管理を連携させたシステムにおいて、入退室管理装置との同期のずれを速やかに回復することのできるセキュリティ管理装置を提供することを目的とする。

本発明のセキュリティ管理装置は、セキュリティエリアへの入退場を管理する入退場管理装置から、ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信部と、前記ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを記憶する状態管理テーブルと、前記ユーザの入退場に応じて送信された前記入退場情報を受信したときにその入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退場情報を順次取り出し、取り出された入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に基づいて前記状態管理テーブルを更新する状態管理部と、前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理部とを備えた構成を有する。

この構成により、状態管理部は、履歴情報に基づいて状態管理テーブルを更新する際にも、随時送信される入退場情報を受信したときには、その入退場情報に基づいて状態管理テーブルを更新するので、履歴情報に基づく状態管理テーブルの反映を行う最中に入退場するユーザの状態を管理することができる。また、状態管理部は、履歴情報から取り出した入退場情報によって状態管理テーブルを更新する際に、すでに状態管理テーブルに記憶されている入退場時刻と比較する。すなわち、履歴情報から取り出した入退場情報がそのユーザについての最新の履歴情報か否かを判定する。これにより、状態管理テーブルの情報が過去の履歴情報によって更新されてしまう不都合を防止することができる。

本発明のセキュリティ管理装置は、入退室を管理する入退室管理装置から、ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理部と、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部とを備えた構成を有する。

この構成により、状態管理部は、履歴情報に基づいて状態管理テーブルを更新する際にも、随時送信される入退室情報を受信したときには、その入退室情報に基づいて状態管理テーブルを更新するので、履歴情報に基づく状態管理テーブルの反映を行う最中に入退室するユーザの状態を管理することができる。また、状態管理部は、履歴情報から取り出した入退室情報によって状態管理テーブルを更新する際に、すでに状態管理テーブルに記憶されている入退室時刻と比較する。すなわち、履歴情報から取り出した入退室情報がそのユーザについての最新の履歴情報か否かを判定する。これにより、状態管理テーブルの情報が過去の履歴情報によって更新されてしまう不都合を防止することができる。

本発明の別の態様に係るセキュリティ管理装置は、入退室を管理する入退室管理装置から、ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、前記入退室情報受信部にて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理部と、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部とを備えた構成を有する。

この構成により、状態管理部は、随時送信される入退室情報または履歴情報から取り出した入退室情報によって状態管理テーブルを更新する際に、すでに状態管理テーブルに記憶されているそのユーザの入退室時刻と比較するので、入退室管理装置から受信した入退室情報が最新の履歴情報か否かを判定することができる。これにより、状態管理テーブルの情報が過去の履歴情報によって更新されてしまう不都合を防止することができる。従って、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退室情報に基づく更新を行うことが可能となる。

本発明のセキュリティ管理装置において、前記入退室情報受信部は、障害の発生により前記入退室管理装置から入退室情報を受信できなくなってから復旧するまでの間に前記入退室管理装置に蓄積された履歴情報を受信する構成を有する。

この構成により、障害の発生から復旧の間に受信することができなかった履歴情報に基づいて状態管理テーブルを更新するので、状態管理テーブルを復旧時点の状態に更新することが可能となる。

本発明のセキュリティ管理装置において、前記入退室情報受信部は、前記入退室管理装置から定期的に前記履歴情報を受信する構成を有する。

この構成により、入退室管理装置から随時送信される入退室情報を受信できなかった場合でも、定期的に受信する履歴情報に基づいて状態管理テーブルを更新するので、入退室管理装置とセキュリティ管理装置との同期合わせの精度を高めることができる。なお、この構成は、入退室管理装置とセキュリティ管理装置とが回線品質の保証されていないネットワーク（例えば、インターネット）で接続されている場合に有効である。

本発明のセキュリティ管理装置において、前記状態管理部は、前記履歴情報から入退室情報を取り出す際に、入退室時刻の新しい方から順に取り出す構成を有する。

この構成により、履歴情報を構成する入退室情報を新しい方から順番に取り出して状態管理テーブルを更新していくので、速やかに、入退室管理装置との同期を合わせることができる。例えば、履歴情報に、ユーザが「入室」した後、「退室」したことを示す２つの入退室情報が含まれていた場合、現時点での入室状態は「不在」となる。入退室時刻の古い方から処理すると、現時点での入室状態が「不在」であるにもかかわらず、一旦「在室」となり、その後で「不在」に更新されることとなるので、現時点の入室状態になるまで余計な時間がかかることとなる。新しい方から処理することにより、このようなタイムラグを低減することができる。

本発明のセキュリティ管理装置は、入退室するユーザを撮影するためのカメラから送信された映像を受信する映像受信部と、前記映像受信部にて受信した映像から、前記入退室情報受信部にて受信した入退室情報に含まれる前記入退室時刻前後の所定時間の映像を取り出し、取り出された映像と前記入退室情報とを関連付けて格納する入退室履歴格納部とを備えた構成を有する。

この構成により、入退室したユーザを撮影した映像を格納しておくので、後に入退室履歴を参照する際に、入退室したユーザの映像も参照することができる。また、映像は、入退室情報に関連付けて格納されるので、所望の映像を容易に検索することができる。

本発明のセキュリティ管理システムは、セキュリティエリアへの入退場を管理する入退場管理装置と、前記入退場管理装置と連携して機器の利用権限を管理するセキュリティ管理装置とを備え、前記入退場管理装置は、前記セキュリティエリアへ入退場するユーザを認証する認証部と、前記認証部による認証の際に取得した入退場情報を履歴情報として蓄積する入退場履歴格納部と、前記認証部による認証の際に取得した入退場情報および前記入退場履歴格納部に格納された履歴情報をセキュリティ管理装置に送信する入退場情報送信部とを有し、前記セキュリティ管理装置は、前記入退場管理装置から、前記ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信部と、前記ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを記憶する状態管理テーブルと、前記ユーザの入退場に応じて送信された前記入退場情報を受信したときにその入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退場情報を順次取り出し、取り出された入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に基づいて前記状態管理テーブルを更新する状態管理部と、前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理部とを有する。

この構成により、本発明のセキュリティ管理装置と同様に、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退場情報に基づく更新を行うことが可能となる。

本発明のセキュリティ管理システムは、入退室を管理する入退室管理装置と、前記入退室管理装置と連携して機器の利用権限を管理するセキュリティ管理装置とを備え、前記入退室管理装置は、入退室するユーザを認証する認証部と、前記認証部による認証の際に取得した入退室情報を履歴情報として蓄積する入退室履歴格納部と、前記認証部による認証の際に取得した入退室情報および前記入退室履歴格納部に格納された履歴情報をセキュリティ管理装置に送信する入退室情報送信部とを有し、前記セキュリティ管理装置は、前記入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理部と、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部とを有する。

この構成により、本発明のセキュリティ管理装置と同様に、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退室情報に基づく更新を行うことが可能となる。

本発明の別の態様に係るセキュリティ管理システムは、入退室を管理する入退室管理装置と、前記入退室管理装置と連携して機器の利用権限を管理するセキュリティ管理装置とを備え、前記入退室管理装置は、入退室するユーザを認証する認証部と、前記認証部による認証の際に取得した入退室情報を履歴情報として蓄積する入退室履歴格納部と、前記認証部による認証の際に取得した入退室情報および前記入退室履歴格納部に格納された履歴情報をセキュリティ管理装置に送信する入退室情報送信部とを有し、前記セキュリティ管理装置は、前記入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、前記入退室情報受信部にて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理部と、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部とを有する。

本発明のセキュリティ管理システムにおいて、前記入退室管理装置の入退室情報送信部は、障害の発生により前記セキュリティ管理装置が入退室情報を受信できなくなってから復旧するまでの間に蓄積された履歴情報を送信する構成を有する。

本発明のセキュリティ管理システムにおいて、前記入退室管理装置の入退室情報送信部は、定期的に前記履歴情報を送信する構成を有する。

この構成により、入退室管理装置から随時送信される入退室情報を受信できなかった場合でも、定期的に受信する履歴情報に基づいて状態管理テーブルを更新するので、入退室管理装置とセキュリティ管理装置との同期合わせの精度を高めることができる。

本発明のセキュリティ管理システムにおいて、前記セキュリティ管理装置の状態管理部は、前記履歴情報から入退室情報を取り出す際に、入退室時刻の新しい方から順に取り出す構成を有する。

この構成により、履歴情報を構成する入退室情報を新しい方から順番に取り出して状態管理テーブルを更新していくので、速やかに、入退室管理装置との同期を合わせることができる。

本発明のセキュリティ管理システムにおいて、前記セキュリティ管理装置は、入退室するユーザを撮影するためのカメラから送信された映像を受信する映像受信部と、前記映像受信部にて受信した映像から、前記入退室情報受信部にて受信した入退室情報に含まれる前記入退室時刻前後の所定時間の映像を取り出し、取り出された映像と前記入退室情報とを関連付けて格納する入退室履歴格納部とを備えた構成を有する。

この構成により、入退室したユーザを撮影した映像を格納しておくので、後に入退室履歴を参照する際に、入退室したユーザの映像も参照することができる。

本発明のセキュリティ管理方法は、ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを記憶する状態管理テーブルを備えたセキュリティ管理装置によってセキュリティエリア内の機器の利用権限を管理するセキュリティ管理方法であって、前記セキュリティ管理装置が、入退場を管理する入退場管理装置から、セキュリティエリアへの前記ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信ステップと、前記ユーザの入退場に応じて送信された前記入退場情報を受信したときにその入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退場情報を順次取り出し、取り出された入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に基づいて前記状態管理テーブルを更新する状態管理ステップと、前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理ステップとを備えた構成を有する。

この構成により、本発明のセキュリティ管理装置と同様に、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退場情報に基づく更新を行うことが可能となる。また、本発明のセキュリティ管理装置の各種の構成を、本発明のセキュリティ管理方法に適用することも可能である。

本発明のセキュリティ管理方法は、ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルを備えたセキュリティ管理装置によって室内の機器の利用権限を管理するセキュリティ管理方法であって、前記セキュリティ管理装置が、入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理ステップと、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップとを備えた構成を有する。

この構成により、本発明のセキュリティ管理装置と同様に、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退室情報に基づく更新を行うことが可能となる。また、本発明のセキュリティ管理装置の各種の構成を、本発明のセキュリティ管理方法に適用することも可能である。

本発明の別の態様に係るセキュリティ管理方法は、ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルを備えたセキュリティ管理装置によって室内の機器の利用権限を管理するセキュリティ管理方法であって、入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、前記入退室情報受信ステップにて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理ステップと、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップとを備えた構成を有する。

本発明に係るプログラムは、セキュリティエリアへの入退場を管理する入退場管理装置と連携してセキュリティエリア内の機器の利用権限を管理するためのプログラムであって、コンピュータに、ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを状態管理テーブルとして記憶するための記憶領域を確保するステップと、入退場を管理する入退場管理装置から、前記ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信ステップと、前記入退場情報受信ステップにて前記入退場情報または前記履歴情報を受信したときに、受信した前記入退場情報または前記履歴情報から順次読み出した入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新する状態管理ステップと、前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理ステップとを実行させる。

この構成により、本発明のセキュリティ管理装置と同様に、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退場情報に基づく更新を行うことが可能となる。また、本発明のセキュリティ管理装置の各種の構成を、本発明のプログラムに適用することも可能である。

本発明に係るプログラムは、入退室を管理する入退室管理装置と連携して室内の機器の利用権限を管理するためのプログラムであって、コンピュータに、ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを状態管理テーブルとして記憶するための記憶領域を確保するステップと、入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理ステップと、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップとを実行させる。

この構成により、本発明のセキュリティ管理装置と同様に、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退室情報に基づく更新を行うことが可能となる。また、本発明のセキュリティ管理装置の各種の構成を、本発明のプログラムに適用することも可能である。

本発明の別の態様に係るプログラムは、入退室を管理する入退室管理装置と連携して室内の機器の利用権限を管理するためのプログラムであって、コンピュータに、ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを状態管理テーブルとして記憶するための記憶領域を確保するステップと、入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、前記入退室情報受信ステップにて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理ステップと、前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップとを実行させる。

本発明のコンピュータ読み取り可能な記録媒体は、上記のプログラムを格納した構成を有する。

本発明によれば、過去の履歴情報によって状態管理テーブルの情報が更新されてしまう不都合を防止することができ、履歴情報に基づいて状態管理テーブルを更新しつつ、随時送信される入退室情報に基づく更新を行うことができるというすぐれた効果を有する。

以下、本発明の実施の形態のセキュリティ管理システムについて図面を用いて説明する。
図１は、実施の形態のセキュリティ管理システム１の構成を示す図である。セキュリティ管理システム１は、入退室を管理する入退室管理装置１０と、入退室管理装置１０に連携して室内のコンピュータであるＰＣ端末６０の使用可否などの利用権限を管理するセキュリティ管理装置３０とを備えている。本実施の形態においては、ＰＣ端末６０が設置されたセキュリティ室が、セキュリティ管理が行われるセキュリティエリアに該当する。

入退室管理装置１０は、ユーザ認証を行い、ＰＣ端末６０が設けられた部屋のドア１８の施錠を制御する機能を有する。入退室管理装置１０は、ＩＣカードリーダから認証データを読み取る認証データ入力部１２と、認証データ入力部１２から入力された認証データに基づいて、ユーザ認証を行う認証部１４とを備えている。

認証データ入力部１２は、ＩＣカード７０のデータを読み取るためのＩＣカードリーダリーダである。認証部１４は、ＩＤ管理テーブル１６を参照して、認証データ入力部１２にて入力された認証データの認証処理を行う。ＩＤ管理テーブル１６には、ユーザを認証するためのデータが格納されている。例えば、ユーザＩＤ、ユーザの指紋データ、虹彩データ等が格納されている。なお、指紋データ、虹彩データを認証に用いる場合には、入退室管理装置１０に、ユーザの指紋や虹彩を検出するためのデバイスを備えるようにする。

入退室管理装置１０は、ドア１８の電気錠を制御するための電気錠制御部２０を備えている。電気錠制御部２０は、認証部１４と接続されており、認証部１４による認証結果に応じてドア１８の電気錠の制御を行う。認証部１４は、認証時に入退室に関する入退室情報を取得する。すなわち、ＩＣカードから読み取った認証データにより、ユーザを特定するユーザＩＤを取得すると共に、認証時の時刻、認証結果を取得する。また、認証データ入力部１２の備えられた位置に基づいて、ドア１８を特定する情報および入退室の区分を求める。

また、入退室管理装置１０は、履歴管理部２２および入退室履歴ファイル２４を備えている。履歴管理部２２は、認証部１４に接続されている。履歴管理部２２は、認証部１４による認証時に取得した入退室情報を入退室履歴ファイル２４に格納する機能を有する。

図２は、入退室履歴ファイル２４に格納される入退室情報の例を示す図である。入退室履歴ファイル２４には、「日時」「ドアＩＤ」「ユーザＩＤ」「ＩＮ／ＯＵＴ」「ＯＫ／ＮＧ」の各データが格納されている。「日時」は、ユーザがＩＣカードを認証データ入力部１２に読み取らせた時刻を示す情報である。「ドアＩＤ」は、ドア１８を特定する情報である。この情報により、入退室管理装置１０は、入退室された部屋のみならず、その入退室に用いられたドア１８を特定することができる。「ユーザＩＤ」は、入退室したユーザを特定する情報である。「ＩＮ／ＯＵＴ」は、入室と退室の区分を示す情報である。部屋の外側に設けられた認証データ入力部１２にてＩＣカード７０を読み取った場合には入室（ＩＮ）、部屋の内側に設けられた認証データ入力部１２にてＩＣカード７０を読み取った場合には退室（ＯＵＴ）として処理する。「ＯＫ／ＮＧ」は、ユーザが認証されたか否かを示す情報である。本実施の形態では、図２に示す入退室情報を入退室履歴ファイル２４に格納することとしているが、入退室履歴ファイル２４に格納される入退室情報は、図２に示すデータに限定されることはない。

履歴管理部２２は、認証部１４から入退室情報を受けたとき、図２に示すような情報を入退室履歴ファイル２４に蓄積していくと共に、通信部２６を通じて入退室情報をセキュリティ管理装置３０に送信する。ここで履歴管理部２２が送信する入退室情報は、図２に示す入退室履歴情報に示す項目を含むデータである。本実施の形態において、これらの全項目のデータを送信するのは、後述するように、入退室したドア１８を特定して認証時のユーザの映像を履歴として格納しておくためである。本発明は、必ずしも、図２に示す全項目のデータを送信する必要はなく、入退室情報は、少なくともユーザＩＤと入退室時刻とを含んでいればよい。

また、履歴管理部２２は、入退室履歴ファイル２４に格納された入退室の履歴情報をセキュリティ管理装置３０に送信する機能を有する。履歴管理部２２は、例えば、回線障害やセキュリティ管理装置３０の故障等により、取得した入退室情報をセキュリティ管理装置３０に送信できなかった場合に、送信できなかった期間の入退室の履歴情報をセキュリティ管理装置３０に送信する。

次に、セキュリティ管理装置３０について説明する。セキュリティ管理装置３０は、入退室管理装置１０から送信された入退室情報または履歴情報を受信する通信部３２と、通信部３２にて受信した入退室情報または履歴情報に基づいて、ユーザが室内に存在するか否かを示す入室状態を管理する状態管理部３４とを備えている。状態管理部３４には、入室状態を記憶しておくための状態管理テーブル３６が接続されている。状態管理部３４は、入退室管理装置１０から受信した入退室情報または履歴情報に基づいて状態管理テーブル３６を更新する。

図３は、状態管理テーブル３６に記憶されたデータの例を示す図である。状態管理テーブル３６には、「ゾーンＩＤ」「ユーザＩＤ」「入室状態」「入退室時刻」「ＰＣ端末ＩＤ」「ＰＣ接続」の各データが記憶されている。「ゾーンＩＤ」は、部屋を特定するデータである。ゾーンＩＤを有することにより、セキュリティ管理装置３０は、複数の部屋のセキュリティを管理することができる。「ユーザＩＤ」は、ユーザを特定するデータである。「入室状態」は、ユーザが室内に存在するか否かを示すデータである。最新の入退室情報において入退室の区分が「入室」であれば「在室」、「退室」であれば「不在」というデータが記憶される。なお、最新の入退室区分が「入室」の場合であっても、その入退室時刻が例えば７２時間以上前である場合には、そのような長時間在室し続けているとは通常考えられないので、データの信頼性が低いと判断される。このような場合には、入室状態を「不明」としてもよい。なお、ここでは、例として７２時間を挙げたが、管理対象の部屋の性質（例えば、会社、自宅の別）によっても異なるので、データが古いと判断する基準の時間は適宜設定することが好ましい。「入退室時刻」は、ユーザが入退室した時刻を示すデータである。「ＰＣ端末ＩＤ」は、ユーザが使用するＰＣを特定するデータである。「ＰＣ接続」は、ＰＣの電源がＯＮされてセキュリティ管理装置３０と接続されているか否かを示す情報である。

状態管理テーブル３６において、ＰＣ端末ＩＤとユーザＩＤとは、あらかじめ関連付けられていてもよいし、ユーザがＰＣ端末６０にログオンしたときに関連付けを行ってもよい。本実施の形態では、ＰＣ端末６０がＰＣ接続されていないときにもユーザＩＤが割り当てられている（２つめのレコード）ことからも分かるように、あらかじめＰＣ端末ＩＤとユーザＩＤとの関連付けがなされている。すなわち、本実施の形態では、各ユーザが使用するＰＣ端末６０は、あらかじめ定められている。

図１に示すように、状態管理部３４には、構成管理テーブル３８が接続されている。構成管理テーブル３８は、セキュリティ管理の対象となっている部屋およびその部屋にあるドア１８およびそのドア１８を通過するユーザを撮影するカメラ８０との関係を示すテーブルである。

図４は、構成管理テーブル３８に格納されたデータの例を示す図である。構成管理テーブル３８には、「ゾーンＩＤ」「ドアＩＤ」「カメラＩＤ：入室」「カメラＩＤ：退室」の各データが格納されている。「ゾーンＩＤ」は部屋を特定するデータ、「ドアＩＤ」はドア１８を特定するデータである。これらのデータが関連付けられて格納されていることにより、どの部屋にどのドア１８があるのかを把握できる。また、「カメラＩＤ：入室」は入室するユーザを撮影するカメラ８０を特定するデータ、「カメラＩＤ：退室」は退室するユーザを撮影するカメラ８０を特定するデータである。入室するユーザを撮影するカメラ８０と退室するユーザを撮影するカメラ８０では、撮影方向が異なる。カメラＩＤがドアＩＤと関連付けられて格納されていることにより、どのカメラ映像がどのドア１８で撮影したものであるのかを把握できる。

再び図１を参照して、セキュリティ管理装置３０の構成について説明する。セキュリティ管理装置３０は、ＰＣ端末６０を管理するための機器管理部４０を備えている。機器管理部４０は、状態管理テーブル３６を参照して、室内のＰＣ端末６０の利用権限を制御する機能を有する。具体的には、機器管理部４０は、ＰＣ端末６０から利用権限の取得要求を受信したときに、状態管理テーブル３６を参照して、ＰＣ端末６０のユーザを特定し、そのユーザが在室しているか否かを確認する。ユーザが在室している場合にはＰＣ端末６０へのログオンを許可し、ユーザが不在の場合にはログオンを拒否する。また、機器管理部４０は、ログオン管理だけでなく、ＰＣ端末６０の画面ロックの制御を行ってもよい。機器管理部４０は、状態管理テーブル３６を監視し、在室中のユーザがＰＣ端末６０の電源をＯＮにしたまま退室したことを検出した場合には、ＰＣ端末６０に画面を表示しないように画面ロックの命令を送信する。これにより、ユーザが離席した場合には、自動的に画面表示がなされなくなるので、他人に盗み見される危険を低減できる。

セキュリティ管理装置３０は、履歴管理部４２を備えている。履歴管理部４２は、状態管理部３４に接続されている。状態管理部３４は、入退室管理装置１０から受信した入退室情報を履歴管理部４２に送信する。履歴管理部４２は、状態管理部３４から受信した入退室情報に基づいて、入退室の履歴を映像付入退室履歴ファイル４４に格納する。

セキュリティ管理装置３０は、ドア１８を通過するユーザを撮影するカメラ８０と接続されている。映像受信部４６は、カメラ８０で撮影された映像を受信し、蓄積映像ファイル４８に蓄積する。カメラ８０は、ユーザがドア１８を通過するときを含め、ドア１８の付近にユーザがいないときも連続的に撮影するため、蓄積映像ファイル４８には、連続的に映像が蓄積されている。

履歴管理部４２は、状態管理部３４から入退室情報と、入退室されたカメラ８０を特定するカメラＩＤを受信する。カメラＩＤおよび受信した入退室情報に含まれる入退室時刻に基づいて、入退室の前後の所定期間における映像を蓄積映像ファイル４８から取り出す。そして、履歴管理部４２は、蓄積映像ファイル４８から取り出した映像と入退室情報とを関連付けて映像付入退室履歴ファイル４４に格納する。

また、セキュリティ管理装置３０は、入力部５０および表示部５２を備えている。入力部５０は、例えば、キーボードやマウスであり、表示部５２は、ディスプレイである。入力部５０および表示部５２は、履歴管理部４２に接続されている。履歴管理部４２は、入力部から入力された条件に従って映像付入退室履歴ファイル４４を検索し、検索された映像付入退室履歴を表示部５２によって表示する。これにより、セキュリティ管理装置３０の運用者は、入退室履歴を容易に分析することができ、セキュリティを向上することができる。

次に、本実施の形態のセキュリティ管理システム１の動作について説明する。
図５は、本実施の形態のセキュリティ管理システム１の通常運用時の動作を示す図である。

ユーザが入退室管理装置１０の認証データ入力部１２にてＩＣカード７０を読み取らせると、認証データ入力部１２はＩＣカード７０から読み取った認証データと共に、認証指示を認証部１４に送信する（Ｓ１０）。認証部１４は、認証データ入力部１２から送信された認証データと、ＩＤ管理テーブル１６に格納されたデータとを照合してユーザ認証を行う（Ｓ１２）。認証判定がＯＫの場合には、認証部１４は電気錠制御部２０に対して解錠制御を送信し（Ｓ１４）、入退室情報を履歴管理部２２に送信する（Ｓ１６）。認証判定がＮＧの場合には、認証部１４は、解錠制御を送信することなく、履歴管理部２２に入退室情報を送信する（Ｓ１６）。つまり、認証判定がＮＧの場合には、ドア１８は施錠されたままであり、入退室を行うことはできない。

履歴管理部２２は、入退室情報を受信すると、受信した入退室情報に基づいて図２に示す入退室履歴ファイル２４に蓄積する（Ｓ１８）。続いて、履歴管理部２２は、入退室情報を通信部２６を通じてセキュリティ管理装置３０に送信する（Ｓ２０）。

セキュリティ管理装置３０は、入退室管理装置１０から送信された入退室情報を通信部３２によって受信し、受信した入退室情報を状態管理部３４に通知する。状態管理部３４は、入退室情報を受信すると、入退室があったゾーンを特定する（Ｓ２２）。具体的には、状態管理部３４は、受信した入退室情報に含まれるドアＩＤに対応するゾーンＩＤを構成管理テーブル３８から検索することによってゾーンを特定する。

次に、状態管理部３４は、受信した入退室情報に含まれる入退室時刻と、特定したゾーンでの当該ユーザの入退室時刻とを比較する（Ｓ２４）。受信した入退室時刻の方が新しい場合には（Ｓ２４でＹＥＳ）、状態管理部３４は、受信した入退室情報に基づいて、状態管理テーブル３６を更新する（Ｓ２６）。受信した入退室時刻の方が古い場合には、状態管理テーブル３６を更新しないで次の処理を行う。状態管理部３４は、状態管理テーブル３６を更新した後、入退室管理装置１０から受信した入退室情報を履歴管理部４２に送信する（Ｓ２８）。

履歴管理部４２は、状態管理部３４から入退室情報を受信すると、入退室を撮影したゾーンおよびカメラ８０を特定する（Ｓ３０）。具体的には、履歴管理部２２は、入退室情報に含まれるドアＩＤに対応するゾーンＩＤおよびカメラＩＤを構成管理テーブル３８から検索することによってカメラ８０を特定する。このとき１つのドア１８に入室撮影用のカメラ８０と退室撮影用のカメラ８０の２台が設けられている場合には、入退室情報に含まれる入退室区分（ＩＮ／ＯＵＴの情報）に基づいてカメラ８０を特定する。

履歴管理部４２は、特定したカメラ８０によって撮影した映像から、入退室時刻を含む所定時間の映像を取り出す（Ｓ３２）。所定の時間は、認証に要する時間や撮影角度などに応じて適宜設定する。履歴管理部４２は、取り出した映像と入退室情報とを関連付けて、映像付入退室履歴ファイル４４に格納する（Ｓ３４）。履歴管理部４２は、映像付入退室履歴ファイル４４に格納が完了したことを示す完了通知を状態管理部３４に送信する（Ｓ３６）。

以上のように、通常運用時においては、ユーザの入退室に応じて随時（リアルタイムに）、入退室管理装置１０がセキュリティ管理装置３０に入退室情報を送信する。セキュリティ管理装置３０は、リアルタイムに送信された入退室情報に基づいて、状態管理テーブル３６を更新する。これにより、入退室管理装置１０とセキュリティ管理装置３０との同期がとられる。

次に、例えば、回線障害やシステム障害によって、入退室管理装置１０からセキュリティ管理装置３０に入退室情報を送信することができず、入退室管理装置１０とセキュリティ管理装置３０の間で生じた同期のずれを復旧する動作について説明する。

図６は、復旧時におけるセキュリティ管理システム１の動作を示す図である。セキュリティ管理装置３０の状態管理部３４は、入退室管理装置１０に対して定期的に状態監視を送信し、入退室管理装置１０を監視している（Ｓ４０）。この監視応答を受信できないときには（Ｓ４２）、セキュリティ管理装置３０は、入退室管理装置１０側で何らかの障害が発生したことを検知できる。

セキュリティ管理装置３０は、障害を検知した後も引き続き、入退室管理装置１０に対して、状態監視を送信し続ける（Ｓ４４）。入退室管理装置１０から監視応答が返ってきた場合に（Ｓ４６）、セキュリティ管理装置３０は、障害から復旧したことを検知する。セキュリティ管理装置３０は、障害復旧を検知すると、入退室管理装置１０に履歴取得要求を送信する（Ｓ４８）。この履歴取得要求には、履歴を要求する期間として、セキュリティ管理装置３０が入退室情報を受信できなかった期間を示す情報を含める。

入退室管理装置１０の履歴管理部２２は、セキュリティ管理装置３０から履歴取得要求を受信すると、要求された期間の入退室の履歴情報を入退室履歴ファイル２４から取得して、セキュリティ管理装置３０に送信する（Ｓ５０）。

セキュリティ管理装置３０の状態管理部３４は、履歴情報から入退室情報を１レコードずつ取り出して（Ｓ５２）、取り出した入退室情報を用いて状態管理テーブル３６を更新する（Ｓ５４）。この際、状態管理部３４は、履歴情報に含まれる入退室情報のうち、入退室時刻の新しいレコードから順番に入退室情報を取り出す。履歴情報から取り出した入退室情報を用いて状態管理テーブル３６を更新する処理（Ｓ５４）は、図５で説明した処理と同じである。なお、この処理中に、入退室管理装置１０からリアルタイムに入退室情報が送信されてきた場合には、その入退室情報を優先して、状態管理テーブル３６を更新する処理を行う。

履歴情報から読み出した入退室情報を用いて状態管理テーブル３６を更新した後、履歴情報に含まれる全ての入退室情報について処理を完了したか否かを判定する（Ｓ５６）。履歴情報の全ての入退室情報の処理が完了した場合には（Ｓ５６でＹＥＳ）、履歴情報による更新処理を終了する。全ての入退室情報の処理が完了していない場合には（Ｓ５６でＮＯ）、履歴情報から入退室情報を取り出す処理（Ｓ５２）に戻って、状態管理テーブル３６の更新処理を行う。なお、本実施の形態では、入退室管理装置１０側で障害が発生した例について説明したが、本発明は、セキュリティ管理装置３０で障害が発生し、その障害から復旧するときの処理にも適用できる。

次に、セキュリティ管理システム１による機器の利用権限の管理の動作について説明する。
図７は、利用権限を管理する動作を説明するための図である。ユーザがＰＣ端末６０の電源を入力すると、ＰＣ端末６０の制御部は、セキュリティ管理装置３０に対して利用権限の取得要求を送信する（Ｓ６０）。セキュリティ管理装置３０の機器管理部４０は、ＰＣ端末６０からの利用権限取得要求を受信すると、そのＰＣ端末６０の利用権限を取得する（Ｓ６２）。具体的には、機器管理部４０は、状態管理テーブル３６から、該当のＰＣ端末６０のユーザの入室状態を検索する。ユーザの入室状態が「在室」である場合には利用権限ありとし、「不在」である場合には利用権限なしとする。

機器管理部４０は、取得した利用権限を利用権限取得応答としてＰＣ端末６０に送信する（Ｓ６４）。ＰＣ端末６０は、セキュリティ管理装置３０から送信された利用権限取得応答に基づいて、利用権限を管理する（Ｓ６６）。

なお、本実施の形態では、各ユーザが使用するＰＣ端末６０があらかじめ決まっている例について説明したが、本発明は、ユーザが室内にあるいずれのＰＣ端末６０も利用できる場合にも適用できる。この場合は、ＰＣ端末６０は、ユーザＩＤが入力されたときに、ユーザＩＤを含めて利用権限取得要求をセキュリティ管理装置３０に送信する。セキュリティ管理装置３０は、ユーザＩＤによって特定されるユーザの入室状態を状態管理テーブル３６から検索し、利用権限の設定を行う。ここでは、ユーザＩＤの入力に応じてＰＣ端末６０が利用権限取得要求を送信する例について説明しているが、ＰＣ端末６０は定期的に利用権限取得要求を送信する構成としてもよい。これにより、定期的にユーザの利用権限を確認できるので、例えばユーザが部屋から退室したようなときに、速やかにＰＣ端末６０の利用権限を「なし」に更新できる。

また、状態管理テーブルは不在のユーザを管理しない構成とすることも可能である。例えば、状態管理テーブルは、入室状態にあるユーザだけを管理すればよいので、「入室状態」という項目のないテーブルとすることもできる。セキュリティ管理装置３０は、入退室管理装置１０からユーザの入室情報が送信されてきたときに、状態管理テーブルにそのユーザのユーザＩＤを記憶する。その後、セキュリティ管理装置３０は、ＰＣ端末６０から利用権限取得要求を受信したときに、利用権限取得要求に含まれるユーザＩＤが状態管理テーブルに当該ユーザＩＤが記憶されているか否かを判定し、記憶されている場合には利用権限を付与する。

図８は、セキュリティ管理装置３０にて、入退室履歴を検索する動作を示す図である。ユーザが入力部５０にて入退室履歴表示の条件を入力すると、入力部５０は入力された条件を履歴管理部４２に送信する（Ｓ７０）。履歴管理部４２は、受信した条件に基づいて映像付入退室履歴ファイル４４を検索して、条件に合致した入退室履歴を抽出する（Ｓ７２）。そして、履歴管理部４２は、抽出した入退室履歴を表示部５２に送信し（Ｓ７４）、表示部５２にて検索結果を表示する（Ｓ７６）。

ユーザが入力部５０にて映像表示の条件を入力すると、入力部５０は入力された条件を履歴管理部４２に送信する（Ｓ７８）。履歴管理部４２は、受信した条件に基づいて映像付入退室履歴ファイル４４を検索して、条件に合致した映像を抽出する（Ｓ８０）。そして、履歴管理部４２は、抽出した映像を表示部５２に送信し（Ｓ８２）、表示部５２にて映像を表示する（Ｓ８４）。
以上、実施の形態のセキュリティ管理システム１の構成および動作について説明した。

本実施の形態では、履歴情報に基づいて状態管理テーブル３６を更新する際に、リアルタイムに送信される入退室情報に基づいて状態管理テーブル３６を更新するので、履歴情報に基づく状態管理テーブル３６のリカバリーを行う最中に入退室するユーザの状態を管理することができる。

この際、状態管理部３４は、履歴情報から取り出した入退室情報によって状態管理テーブル３６を更新する際には、すでに状態管理テーブル３６に記憶されている入退室時刻と比較し、履歴情報から取り出した入退室情報がそのユーザについての最新の履歴情報か否かを判定する。これにより、状態管理テーブル３６の情報を、古い履歴情報によって誤って更新することなく、適切にリカバリーを行うことができる。

また、本実施の形態では、履歴情報を構成する入退室情報を新しい方から順番に用いて状態管理テーブル３６を更新していくので、状態管理テーブル３６を復旧時点の状態に速やかに更新できる。

以上、本発明のセキュリティ管理システムおよびセキュリティ管理装置について、実施の形態を挙げて詳細に説明したが、本発明は上記した実施の形態に限定されるものではない。

上記した実施の形態では、障害復旧時に入退室管理装置１０から履歴情報を受信してリカバリーを行う場合を例として説明したが、本発明のセキュリティ管理システムにおける履歴更新の処理方法は、障害復旧以外の場合にも適用することが可能である。以下に、その一例を示す。

図９は、入退室管理装置１０とセキュリティ管理装置３０とがインターネット９０で接続されたセキュリティ管理システム２の構成を示す図である。インターネットは、回線品質が保証されたネットワークではないので、ユーザの入退室に応じて入退室管理装置１０から送信された入退室情報がセキュリティ管理装置３０に確実に送信されるとは限らない。このような態様においては、入退室管理装置１０とセキュリティ管理装置３０との同期をとるための工夫が必要である。図９に示すシステムでは、セキュリティ管理装置が障害を検知したか否かに関わらず、入退室管理装置１０からセキュリティ管理装置３０に定期的に履歴情報を送信する。これにより、リアルタイムに送信される入退室情報がネットワーク上で失われて、入退室管理装置１０とセキュリティ管理装置３０との同期がずれても、履歴情報を用いて状態管理テーブル３６を更新して、同期合わせをすることができる。図９に示すシステムにおいて、セキュリティ管理装置３０が履歴情報に基づいて状態管理テーブル３６を更新するときに、本発明を適用することができる。

上記した実施の形態では、リアルタイムに送信される入退室情報に基づいて状態管理テーブルを更新する際に、入退室時刻のチェックを行っているが（図５、Ｓ２４参照）、リアルタイムの入退室情報によって更新する場合には、入退室時刻のチェックを行わなくてもよい場合も考えられる。例えば、セキュリティ管理装置３０と入退室管理装置１０とを接続するネットワークの品質が高い場合には、リアルタイムに送信される入退室情報は、最新の入退室情報である可能性が高いので、入退室時刻のチェックを行わない態様とすることも可能である。

上記した実施の形態では、セキュリティエリアの例として、セキュリティ室を取り上げて説明したが、本発明はセキュリティ室内の機器の管理に限定されるものではない。本発明は、プラント施設や発電所などの敷地をセキュリティエリアとし、そのセキュリティエリアへの入退場に応じて、敷地内の大型装置等の利用権限を管理する場合にも適用することができる。この場合、セキュリティエリアへの入出場を管理する入出場管理装置は、セキュリティエリアのゲートに設置する。セキュリティエリアにゲートがなく、出入口付近に警備員等が常駐している場合には、入退場管理装置の認証データ入力用デバイスを警備員の駐在室に設けてもよい。

本発明は、履歴情報に基づく状態管理テーブルの反映を行う最中に入退室するユーザの状態を管理することができるというすぐれた効果を有し、入退室管理装置と連動してＰＣ等の機器の利用権限を管理するセキュリティ管理装置等として有用である。

本実施の形態のセキュリティ管理システムの構成を示す図入退室管理装置の入退室管理ファイルに格納されたデータの例を示す図状態管理テーブルに記憶されたデータの例を示す図構成管理テーブルに格納されたデータの例を示す図本実施の形態のセキュリティ管理システムの通常の動作を示す図本実施の形態のセキュリティ管理システムの障害復旧時の動作を示す図本実施の形態のセキュリティ管理システムの機器管理の動作を示す図本実施の形態のセキュリティ管理システムの履歴検索の動作を示す図他の実施の形態のセキュリティ管理システムの構成を示す図

符号の説明

１セキュリティ管理システム
１０入退室管理装置
１２認証データ入力部
１４認証部
１６ＩＤ管理テーブル
１８ドア
２０電気錠制御部
２２履歴管理部
２４入退室履歴ファイル
２６通信部
３０セキュリティ管理装置
３２通信部
３４状態管理部
３６状態管理テーブル
３８構成管理テーブル
４０機器管理部
４２履歴管理部
４４映像付入退室履歴ファイル
４６映像受信部
４８蓄積映像ファイル
６０ＰＣ端末
７０ＩＣカード
８０カメラ
９０インターネット

Claims

セキュリティエリアへの入退場を管理する入退場管理装置から、ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信部と、
前記ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを記憶する状態管理テーブルと、
前記ユーザの入退場に応じて送信された前記入退場情報を受信したときにその入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退場情報を順次取り出し、取り出された入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に基づいて前記状態管理テーブルを更新する状態管理部と、
前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理部と、
を備えたことを特徴とするセキュリティ管理装置。
入退室を管理する入退室管理装置から、ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、
前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、
前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理部と、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部と、
を備えたことを特徴とするセキュリティ管理装置。
入退室を管理する入退室管理装置から、ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、
前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、
前記入退室情報受信部にて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理部と、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部と、
を備えたことを特徴とするセキュリティ管理装置。
前記入退室情報受信部は、障害の発生により前記入退室管理装置から入退室情報を受信できなくなってから復旧するまでの間に前記入退室管理装置に蓄積された履歴情報を受信することを特徴とする請求項２または３に記載のセキュリティ管理装置。
前記入退室情報受信部は、前記入退室管理装置から定期的に前記履歴情報を受信することを特徴とする請求項２または３に記載のセキュリティ管理装置。
前記状態管理部は、前記履歴情報から入退室情報を取り出す際に、入退室時刻の新しい方から順に取り出すことを特徴とする請求項２または３に記載のセキュリティ管理装置。
入退室するユーザを撮影するためのカメラから送信された映像を受信する映像受信部と、
前記映像受信部にて受信した映像から、前記入退室情報受信部にて受信した入退室情報に含まれる前記入退室時刻前後の所定時間の映像を取り出し、取り出された映像と前記入退室情報とを関連付けて格納する入退室履歴格納部と、
を備えたことを特徴とする請求項２または３に記載のセキュリティ管理装置。
セキュリティエリアへの入退場を管理する入退場管理装置と、
前記入退場管理装置と連携して機器の利用権限を管理するセキュリティ管理装置と、
を備え、
前記入退場管理装置は、
前記セキュリティエリアへ入退場するユーザを認証する認証部と、
前記認証部による認証の際に取得した入退場情報を履歴情報として蓄積する入退場履歴格納部と、
前記認証部による認証の際に取得した入退場情報および前記入退場履歴格納部に格納された履歴情報をセキュリティ管理装置に送信する入退場情報送信部と、
を有し、
前記セキュリティ管理装置は、
前記入退場管理装置から、前記ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信部と、
前記ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを記憶する状態管理テーブルと、
前記ユーザの入退場に応じて送信された前記入退場情報を受信したときにその入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退場情報を順次取り出し、取り出された入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に基づいて前記状態管理テーブルを更新する状態管理部と、
前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理部と、
を有することを特徴とするセキュリティ管理システム。
入退室を管理する入退室管理装置と、
前記入退室管理装置と連携して機器の利用権限を管理するセキュリティ管理装置と、
を備え、
前記入退室管理装置は、
入退室するユーザを認証する認証部と、
前記認証部による認証の際に取得した入退室情報を履歴情報として蓄積する入退室履歴格納部と、
前記認証部による認証の際に取得した入退室情報および前記入退室履歴格納部に格納された履歴情報をセキュリティ管理装置に送信する入退室情報送信部と、
を有し、
前記セキュリティ管理装置は、
前記入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、
前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、
前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理部と、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部と、
を有することを特徴とするセキュリティ管理システム。
入退室を管理する入退室管理装置と、
前記入退室管理装置と連携して機器の利用権限を管理するセキュリティ管理装置と、
を備え、
前記入退室管理装置は、
入退室するユーザを認証する認証部と、
前記認証部による認証の際に取得した入退室情報を履歴情報として蓄積する入退室履歴格納部と、
前記認証部による認証の際に取得した入退室情報および前記入退室履歴格納部に格納された履歴情報をセキュリティ管理装置に送信する入退室情報送信部と、
を有し、
前記セキュリティ管理装置は、
前記入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信部と、
前記ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルと、
前記入退室情報受信部にて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理部と、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理部と、
を有することを特徴とするセキュリティ管理システム。
前記入退室管理装置の入退室情報送信部は、障害の発生により前記セキュリティ管理装置が入退室情報を受信できなくなってから復旧するまでの間に蓄積された履歴情報を送信することを特徴とする請求項９または１０に記載のセキュリティ管理システム。
前記入退室管理装置の入退室情報送信部は、定期的に前記履歴情報を送信することを特徴とする請求項９または１０に記載のセキュリティ管理システム。
前記セキュリティ管理装置の状態管理部は、前記履歴情報から入退室情報を取り出す際に、入退室時刻の新しい方から順に取り出すことを特徴とする請求項９または１０に記載のセキュリティ管理システム。
前記セキュリティ管理装置は、
入退室するユーザを撮影するためのカメラから送信された映像を受信する映像受信部と、
前記映像受信部にて受信した映像から、前記入退室情報受信部にて受信した入退室情報に含まれる前記入退室時刻前後の所定時間の映像を取り出し、取り出された映像と前記入退室情報とを関連付けて格納する入退室履歴格納部と、
を備えたことを特徴とする請求項９または１０に記載のセキュリティ管理システム。
ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを記憶する状態管理テーブルを備えたセキュリティ管理装置によってセキュリティエリア内の機器の利用権限を管理するセキュリティ管理方法であって、
前記セキュリティ管理装置が、入退場を管理する入退場管理装置から、セキュリティエリアへの前記ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信ステップと、
前記ユーザの入退場に応じて送信された前記入退場情報を受信したときにその入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退場情報を順次取り出し、取り出された入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に基づいて前記状態管理テーブルを更新する状態管理ステップと、
前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理ステップと、
を備えたことを特徴とするセキュリティ管理方法。
ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルを備えたセキュリティ管理装置によって室内の機器の利用権限を管理するセキュリティ管理方法であって、
前記セキュリティ管理装置が、入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、
前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理ステップと、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップと、
を備えたことを特徴とするセキュリティ管理方法。
ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを記憶する状態管理テーブルを備えたセキュリティ管理装置によって室内の機器の利用権限を管理するセキュリティ管理方法であって、
入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、
前記入退室情報受信ステップにて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理ステップと、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップと、
を備えたことを特徴とするセキュリティ管理方法。
セキュリティエリアへの入退場を管理する入退場管理装置と連携してセキュリティエリア内の機器の利用権限を管理するためのプログラムであって、コンピュータに、
ユーザがセキュリティエリア内に存在するか否かを示す入場状態と前記ユーザの入退場時刻とを状態管理テーブルとして記憶するための記憶領域を確保するステップと、
入退場を管理する入退場管理装置から、前記ユーザの入退場に応じて随時送信される入退場情報と、前記入退場情報が蓄積して構成された履歴情報とを受信する入退場情報受信ステップと、
前記入退場情報受信ステップにて前記入退場情報または前記履歴情報を受信したときに、受信した前記入退場情報または前記履歴情報から順次読み出した入退場情報に含まれる入退場時刻がすでに前記状態管理テーブルに記憶されている入退場時刻より新しい場合に、その入退場情報に含まれるユーザ識別情報および前記入退場時刻に基づいて前記状態管理テーブルを更新する状態管理ステップと、
前記状態管理テーブルに記憶されたユーザの入場状態に基づいて、セキュリティエリア内の機器の利用権限を設定する機器管理ステップと、
を実行させることを特徴とするプログラム。
入退室を管理する入退室管理装置と連携して室内の機器の利用権限を管理するためのプログラムであって、コンピュータに、
ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを状態管理テーブルとして記憶するための記憶領域を確保するステップと、
入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、
前記ユーザの入退室に応じて送信された前記入退室情報を受信したときにその入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新すると共に、前記履歴情報を受信したときに前記履歴情報から入退室情報を順次取り出し、取り出された入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に基づいて前記状態管理テーブルを更新する状態管理ステップと、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップと、
を実行させることを特徴とするプログラム。
入退室を管理する入退室管理装置と連携して室内の機器の利用権限を管理するためのプログラムであって、コンピュータに、
ユーザが室内に存在するか否かを示す入室状態と前記ユーザの入退室時刻とを状態管理テーブルとして記憶するための記憶領域を確保するステップと、
入退室を管理する入退室管理装置から、前記ユーザの入退室に応じて随時送信される入退室情報と、前記入退室情報が蓄積して構成された履歴情報とを受信する入退室情報受信ステップと、
前記入退室情報受信ステップにて前記入退室情報または前記履歴情報を受信したときに、受信した前記入退室情報または前記履歴情報から順次読み出した入退室情報に含まれる入退室時刻がすでに前記状態管理テーブルに記憶されている入退室時刻より新しい場合に、その入退室情報に含まれるユーザ識別情報および前記入退室時刻に基づいて前記状態管理テーブルを更新する状態管理ステップと、
前記状態管理テーブルに記憶されたユーザの入室状態に基づいて、室内の機器の利用権限を設定する機器管理ステップと、
を実行させることを特徴とするプログラム。
請求項１８〜２０のいずれかに記載のプログラムを格納したコンピュータ読み取り可能な記憶媒体。