JP2007214801A - 作業者認証管理システム - Google Patents

Abstract

【課題】本発明は専用端末装置の初期設定等を行う際、作業者の位置情報等を利用して専用端末装置への作業の正当性の確証を行う作業者認証管理システムに関し、特に専用端末装置の設置場所の位置情報を取得し、この情報と携帯端末機器の固有情報や専用端末装置の識別情報を情報管理サーバに通知し、初期設定作業等の作業の正当性を認証させる作業者認証管理システムを提供するものである。
【解決手段】生体認証センサ１０は作業者の指紋や静脈情報等の生体情報を検出し、生体認証部１１において作業者自身の正当性を認証する。そして、非接触ＩＣチップ９の機能を活性化し、サービス端末装置側での携帯無線端末機器の識別情報に基づいてサービス端末装置の識別情報を取得し、同時に位置情報を取得し、これらの情報を情報管理サーバに送り正当性判断を受け、情報管理サーバから鍵情報を取得する。その後、この鍵情報に基づいて専用端末装置１の初期設定処理を行う。
【選択図】図１

Description

本発明は生体認識を利用する作業者認証管理システムに関し、特に専用端末装置の初期設定等を行う際、作業者の位置情報等を利用して専用端末装置への作業の正当性の確証を行う作業者認証管理システムに関する。

今日、店舗や、自動販売機、無人駐車場などにおけるサービス情報等を処理する専用（サービス）端末装置が広く使用されている。このような専用端末装置の初期設定や、保守、メンテナンスには専門的な知識やスキルを要する。このため、必要な知識を有する作業者によって上記初期設定や、保守、メンテナンス、更に試験等が行われている。

通常、上記専用端末装置の初期設定や、試験等を行う場合、通常のサービス運用状態とは異なる特殊な操作や命令の受付を許可した状態であるため、セキュリティを充分考慮する方法が取られている。

例えば、作業者（保守員）はパスワードや物理的な鍵等を利用して、内部の操作を行うための扉を開錠し、又は特殊な操作を行うことで、装置の初期設定や、メンテナンス、試験等を行っている。つまり、パスワードや物理的な鍵等を使用して、その正当性を確認する簡易な認証技術を使用している。

一方、上記物理的な手段に加えて、作業者を特定する手段として、生体情報認証や、ＩＣカード、認証サーバを利用した認証システムも提案されており、例えば特許文献１や特許文献２の発明が提案されている。しかし、実際の作業者による盗難などの不正行為も発生しており、専用端末装置を管理する事業者側は、誰が、何時、装置の初期設定処理やメンテナンス等を行うか把握する必要がある。

上記に関連して、専用端末装置などの運用を開始する際の初期設定や内部情報を変更したい場合、その変更情報の対象が電子鍵である場合もある。このような場合、特許文献３では、生体情報等を利用して利用者を特定し、電子鍵を配信する手法が提案されている。
特開２００１−１１７８７８号公報 特開２００４−１３７５３号公報 特開２００５−３６６４３号公報

しかしながら、上記特許文献３のシステムにおいて取り扱う電子鍵は、利用者が専用端末装置などを利用するための電子鍵の配信システムであり、例えば専用端末装置に格納されて運用するサービスなどを実現するための電子鍵に関する提案ではない。

また、専用端末装置が、所謂なりすましの被害にあった場合、配信される電子鍵を不正な手段で取得する可能性がある。更に、専用端末装置の設置作業においても、どの端末装置が、どこに設置されるかなど、システムの規模が大きくなるに従って複雑になるため、作業履歴を正確に知る必要もある。

そこで、本発明は専用端末装置の初期設定処理等を行う際、専用端末装置の設置場所の位置情報を取得し、この情報と携帯端末機器の固有情報や専用端末装置の識別情報を情報管理サーバに通知し、初期設定作業等の作業の正当性を認証させる作業者認証管理システムを提供するものである。

本発明は上記課題を解決するため、位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続された作業者認証管理システムであって、前記携帯無線端末機器は、真の作業者であることを確証する生体情報確証手段と、前記専用端末装置との間で近距離通信を行う無線集積回路手段と、前記生体情報確証手段によって真の作業者であることが確証された時、前記無線集積回路手段の全機能又は一部の機能を活性化させる制御手段と、該無線集積回路手段の活性化により、前記専用端末装置との間で無線通信を行い、該専用端末装置の識別情報である第１の識別情報と、前記情報管理サーバの識別情報である第２の識別情報を受信する受信手段と、前記管理サーバから鍵情報を取得するため、前記第１、第２の識別情報と、携帯無線端末機器自身の識別情報、及び前記位置情報取得手段によって取得した前記作業者の位置情報を前記情報管理サーバに送信する第１の送信手段と、前記専用端末装置に正当性の判断をさせ、該専用端末装置の状態変更を可能にさせるべく前記管理サーバから取得した前記鍵情報を前記サービス端末装置に送信する第２の送信手段とを有する作業者認証管理システムを提供することによって達成できる。

すなわち、サービス端末装置の保守員である作業者の生体情報が記憶された携帯無線端末装置の生体認証手段により、真の作業者である正当性を照合し、正当であれば内蔵する無線集積回路手段（例えば、非接触ＩＣチップ）の利用を許可し、サービス端末装置と無線集積回路手段による近接通信を行うことで、専用端末装置の識別情報を携帯無線端末機器が取得し、更に例えば携帯無線端末機器に備えられたＧＰＳ等の位置情報取得手段によって作業者の位置を取得し、これらの情報を情報管理サーバに送信し、当該作業者が専用端末装置に対して行う初期設定処理等の正当性を確証するものである。

このように構成することにより、作業者がサービス端末装置の初期設定処理を行い、又は保守を行い、更に試験等を行う際、作業者の正当性を確実に確認することができ、セキュリティを確保し、専用端末装置に対する不正なアクセスを防止することができる。また、情報管理サーバには、携帯無線端末機器や専用端末装置の識別情報に加えて、作業者の位置情報も供給され、作業者の履歴管理も行うことができる。

本発明によれば、所謂なりすまし等の不正利用を防止でき、作業者が専用端末装置の初期設定を行う際、識別情報に加えて作業者の位置情報も利用して作業者の正当性を判断でき、セキュリティを確保した信頼性の高いシステムとすることができる。また、作業者の履歴管理も行うことができる。

以下、本発明の実施の形態を図面を参照しながら説明する。
図２は、本実施形態を説明するシステム構成図である。尚、本例は特定の場所に設置されて利用される専用端末装置に対する処理作業を説明するものであり、特に上記専用端末装置を設置する場合の初期設定処理について説明するものである。

同図において、専用端末装置１は近距離無線通信を行う読書き装置２に接続され、携帯無線端末機器３との通信を行う。ここで、携帯無線端末機器３としては、例えば携帯電話機や無線機能付きのＰＤＡ（personal digital assistants）等が使用される。また、読書き装置２はリーダライタであり、携帯無線端末機器３との間でデータの授受を行う。

保守員派遣管理センタ４及び情報管理サーバ５は、携帯無線端末機器３内蔵の非接触ＩＣチップの固有ＩＤや、保守管理する専用端末装置１の固有ＩＤを登録している。また、保守員派遣管理センタ４と携帯無線端末機器３は、コンピュータネットワーク６及び携帯無線基地局７を介して接続されている。

同様に、専用端末装置１と保守員派遣管理センタ４との間も、コンピュータネットワーク６により接続されている。尚、コンピュータネットワーク６は、公衆回線網又は専用回線網のどちらで構成されていてもよい。

図１は、上記携帯無線端末機器３の機能ブロックを示す図である。携帯無線端末機器３はＧＰＳ（global positioning system）による位置情報取得機能を有する位置情報取得部８、近距離通信を行う非接触ＩＣチップ９、生体情報による認証を行うための生体認証センサ１０と生体認証部１１、無線等を利用して携帯無線基地局７と接続するための無線通信部１２とアンテナ１３、ＣＰＵ等で構成される制御部１４、更に入力部１５、表示部１６、記憶部１７、マイク１８、スピーカ１９、及び電源部２０で構成されている。

尚、携帯無線端末機器３は前述のように、携帯電話機やＰＤＡ等であり、例えば一般的な携帯電話機に生体認証センサ１０及び生体認証部１１を付加した構成でもよい。また、生体情報は、例えば指紋情報や、静脈情報、瞳の虹彩等の情報であり、生体情報として、例えば指紋を対象とする場合、生体認証センサ１０は人（作業者）の指紋検出を行う。一方、生体情報として声紋情報を対象とすることもでき、この場合には携帯電話機に内蔵されたマイク１８を使用する。

図３は上記読書き装置２の構成を説明する図である。読書き装置２は前述の非接触ＩＣチップ９と近距離通信を行う非接触無線通信部２１とアンテナ２２、読取り部２３、書込み部２４、制御部２５、時刻を計時する計時部２６、記憶部２７、外部との入出力通信を行う入出力通信部２８で構成されている。また、読書き装置２はサービス端末機能２９と接続されるが、読書き装置２の全て、又は一部の機能とサービス端末機能２９により、専用端末装置１を構成してもよい。

尚、専用端末装置１は、例えば出荷され運用開始前の初期状態と、サービスなどを行う通常運用状態と、保守やメンテナンスなどの処理を行う保守状態の少なくとも３つの状態を遷移する。図４は、上記３つの状態の遷移を示す図であり、初期状態から装置の初期設定処理が行われると通常状態に遷移し、当該通常状態から保守状態へは認証確認（認証ＯＫ）によって遷移し、メンテナンスが終了すると通常状態に戻る。

以上の構成において、以下に本システムの処理動作を説明する。尚、専用端末装置１は、出荷時において仮電子鍵と情報管理サーバ５（保守員派遣管理センタ４）の識別情報を記憶しているものとし、また携帯無線端末機器３内の記憶部１７には作業者（保守員）の生体情報が予め登録されているものとする。

先ず、作業者は携帯無線端末機器３を所持し、専用端末装置１の設置場所に出向く。そして、作業者は携帯無線端末機器３の生体認証照合機能を利用することで、作業者自身が携帯無線端末機器３を操作することができる真の作業者であることの認証を行う。この処理は、前述の生体認識センサ１０によって、例えば生体情報の対象である指紋情報を読み取り、生体認証部１１において認識処理を行う。すなわち、予め記憶部１７に記憶された生体情報を制御部１４の制御により生体認証部１１に読み出し、生体認証センサ１０で検出した指紋情報と比較することによって真の作業者であることの認証を行う。

この処理によって真の作業者であると判断すると、図５に示すように非接触ＩＣチップ９の機能を不許可状態ａから許可状態ｂに遷移させ、携帯無線端末機器３の非接触ＩＣチップ９の全機能、または一部の機能を使用可能にする。

尚、非接触ＩＣチップ９の機能を許可状態ｂから不許可状態ａに戻す場合には、携帯無線端末機器３の所定の操作、例えば筐体カバーを閉める操作や、特定操作以後の無入力時間をカウントし、一定時間の経過によって不許可状態ａに遷移させる。

次に、非接触ＩＣチップ９が許可状態ｂに遷移している状態において、作業者は図６に示す処理を専用端末装置１と携帯無線端末機器３（読書き装置２）間で行う。
先ず、携帯無線端末機器３は読書き装置２との間で認証処理を行い、通信を開始する（ステップ（以下、Ｓで示す）１）。この認証処理は、例えば設定パラメータの認証等、予め設定されたプロトコルに従った処理である。

次に、読書き装置２は携帯無線端末機器３に対し種別要求を行う（Ｓ２）。ここで、携帯無線端末機器３は、専用端末装置１の初期設定処理を行うため、種別“初期設定”を選択し、携帯無線端末機器３の識別情報（ID-A）と共に、“初期設定”の種別情報を読書き装置２に送信する（Ｓ３）。

次に、読書き装置２は前述の計時部２６によって携帯無線端末機器３からの上記アクセス時刻を計時し（Ｓ４）、専用端末装置１の識別情報（ID-B）と共に、時刻情報（access-time）、及び前述の情報管理サーバ５（保守員派遣管理センタ４）の識別情報である（ID-Ｃ）を携帯無線端末機器３に送る（Ｓ５）。また、読書き装置２は携帯無線端末機器３から送信された識別情報（ID-A）と、上記計時部２６で計時した時刻情報（access-time）を記憶部２７に記憶する（Ｓ６）。

次に、携帯無線端末機器３は、鍵情報があるか判断する（Ｓ７）。この鍵情報は管理サーバ５から得られる情報であり、当初携帯無線端末機器３は正式な鍵情報を取得していない（Ｓ７がＮo）。この場合、現在の作業者がいる場所（携帯無線端末機器３が位置している場所）の位置情報“location-B”を取得し、記憶する（Ｓ１０）。すなわち、この場所は専用端末装置１の設置場所であり、前述の位置情報取得部８によって現在位置の情報を取得し、記憶部１７に記憶した後、処理を終了する（Ｓ１２）。

次に、同図を使用して、保守権限を取得するための、携帯無線端末機器３と情報管理サーバ５（保守員派遣管理センタ４）との間の処理について、更に説明する。
先ず、携帯無線端末機器３は情報管理サーバ５と認証処理を行い、通信を開始する（Ｓ１３）。携帯無線端末機器３は、先ず情報管理サーバ５に対し、前述の種別情報“初期設定”と、自己の識別情報（ID-A）を送信する（Ｓ１４）。

情報管理サーバ５では、受信した識別情報（ID-A）が予めデータベースに登録されているか判断する（Ｓ１５）。ここで、識別情報（ID-A）が予め登録されていなければ、処理を終了するが（Ｓ１５がＮo）、登録されていれば（Ｓ１５がＹes）、登録確認応答を行うと共に、保守端末先要求、及び情報管理サーバ５の識別情報要求を行う（Ｓ１６）。

この要求を受信した携帯無線端末機器３は、前述のように専用端末装置１から取得した専用端末装置１の識別情報（ID-Ｂ）、情報管理サーバ５の個別識別情報（ID-Ｃ）、読書き装置２から取得した時刻情報（access-time）、及び前述の位置情報“location-B”を情報管理サーバ５に送信する（Ｓ１７）。

保守員派遣管理センタ４では、再度情報管理サーバ５内の保守員登録データベースと上記情報を照合し、携帯無線端末機器３（非接触ＩＣチップ）の識別情報（ID-A）、つまり所有者である保守員による専用端末装置１の初期登録期間であること、及び当該専用端末装置１の作業場所の正当性を照合判定し（Ｓ１８）、正当である場合（Ｓ１８がＹes）、識別情報（ID-Ｂ）に対応した電子鍵情報KeyS_for_Bを携帯無線端末機器３に送信する（Ｓ１９）。尚、上記照合の結果、不一致であれば処理を終了する（Ｓ１８がＮo）。
電子鍵情報（KeyS_for_B）を取得した携帯無線端末機器３は、当該鍵情報（KeyS_for_B）を記憶し（Ｓ２０）、通信処理を終了する（Ｓ２１）。

上記一連の処理により、作業者（保守員）は電子鍵情報を取得することができ、専用端末装置１を初期設定するための一時的な権限を与えられたことになる。これにより、保守員は読書き装置２と携帯無線端末機器３間で保守を行うための通信へ移行できる。

次に、専用端末装置１の初期設定を行う際の処理について説明する。
この処理は、前述の図６に示すフローチャートに一部従った処理であり、先ず携帯無線端末機器３は読書き装置２との間で認証処理を行い、通信処理を開始し（Ｓ１）、携帯無線端末機器３は読書き装置２の種別要求に対して（Ｓ２）、種別“初期設定”の種別情報と共に、携帯無線端末機器３の識別情報（ID-A）を読書き装置２に送信する（Ｓ３）。読書き装置２は前述の計時部２６によって携帯無線端末機器３からのアクセス時刻を計時し（Ｓ４）、前述の専用端末装置１の識別情報（ID-B）等を携帯無線端末機器３に送信する（Ｓ５）。

次に、携帯無線端末機器３では鍵情報があるか判断する（Ｓ７）。この時、携帯無線端末機器３は、前述の処理により電子鍵情報（KeyS_for_B）を取得しているため、この電子鍵情報（KeyS_for_B）と送り元の保守員派遣管理センタ４（情報管理サーバ５）の識別情報（ID_C）を読書き装置２へ送信する（Ｓ８）。専用端末装置１（読書き装置２）は、この電子鍵情報（KeyS_forB）を受信し（Ｓ９がＹes）、運用状態遷移処理を実行する（Ｓ１１）。

図７は、この運用状態遷移処理を具体的に説明するフローチャートである。読書き装置２では、先ず携帯無線端末機器３との間で通信処理を行い（Ｓ１１−１）、携帯無線端末機器３の識別情報（ID-A）が記憶部２７に記憶されているか判断する（Ｓ１１−２）。そして、携帯無線端末機器３の識別情報（ID-A）が記憶部２７に記憶されていれば、センタ識別情報（ID_C）が正当なものであるか判断する（Ｓ１１−３）。そして、このセンタ識別情報（ID_C）も正当なものであれば（Ｓ１１−３がＹes）、更に時刻情報の判断を行う（Ｓ１１−４）。この時刻情報の判断は、前述の時刻情報（access_time）を起点として、適切な時間内の初期設定処理であれば、正当であると判断する（Ｓ１１−４がＹes）。

そして、上記全ての判断において正当であれば、仮電子鍵から正式な電子鍵KeyS_Bに変更し（Ｓ１１−５）、初期設定状態から通常状態の運用に状態遷移を行う（Ｓ１１−６）。すなわち、専用端末装置１の状態を、前述の図４に示す初期状態から通常状態に遷移させる。

したがって、上記一連の動作及びシステムにより、保守作業の資格を有する保守員のみ、該当する専用端末装置１の初期設定を行い、初期状態から保守状態へ遷移させることができ、更に保守作業を行うこともできる。尚、初期設定作業が終了した場合、読書き装置２及び携帯無線端末機器３に記憶された識別情報及び時刻情報は、削除される。

以上のように、本例によれば、所謂なりすまし等の不正利用を防止でき、電子鍵の配信を含めた信頼性の高い電子鍵の管理システムの提供が実現できる。また、実際に設置された場所の位置情報を含めた作業者の履歴管理について、信頼性の高い管理システムを構築することができる。

本システムに使用する携帯無線端末機器の構成を示す図である。 本実施形態のシステムを説明するシステム構成図である。 本システムに使用する読書き装置の構成を示す図である。 携帯無線端末機器の通常状態と保守状態の遷移を説明する模式図である。 非接触ＩＣチップの機能不許可状態と許可状態の遷移を示す模式図である。 携帯無線端末機器と読書き装置（専用端末装置）、及び情報管理サーバとの間の通信処理を説明するフローチャートである。 携帯無線端末機器と情報管理サーバとの間の通信処理を説明するフローチャートである。

符号の説明

１ 専用端末装置
２ 読書き装置
３ 携帯無線端末機器
４ 保守員派遣管理センタ
５ 情報管理サーバ
６ コンピュータネットワーク
７ 携帯無線基地局
８ 位置情報取得部
９ 非接触ＩＣチップ
１０ 生体認証センサ
１１ 生体認証部
１２ 無線通信部
１３ アンテナ
１４ 制御部
１５ 入力部
１６ 表示部
１７ 記憶部
１８ マイク
１９ スピーカ
２０ 電源部
２１ 非接触無線通信部
２２ アンテナ
２３ 読取り部
２４ 書込み部
２５ 制御部
２６ 時計部
２７ 記憶部
２９ サービス端末機能

Claims (11)

1. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続された作業者認証管理システムであって、
   前記携帯無線端末機器は、
   真の作業者であることを確証する生体情報確証手段と、
   前記専用端末装置との間で近距離通信を行う無線集積回路手段と、
   前記生体情報確証手段によって真の作業者であることが確証された時、前記無線集積回路手段の全機能又は一部の機能を活性化させる制御手段と、
   該無線集積回路手段の活性化により、前記専用端末装置との間で無線通信を行い、該専用端末装置の識別情報である第１の識別情報と、前記情報管理サーバの識別情報である第２の識別情報を受信する受信手段と、
   前記管理サーバから鍵情報を取得するため、前記第１、第２の識別情報と、前記携帯無線端末機器自身の識別情報、及び前記位置情報取得手段によって検出した前記作業者の位置情報を前記情報管理サーバに送信する第１の送信手段と、
   前記専用端末装置に正当性の判断を行わせ、該専用端末装置の状態変更を可能にさせるべく 前記情報管理サーバから取得した前記鍵情報を前記専用端末装置に送信する第２の送信手段と、を有する
   ことを特徴とする作業者認証管理システム。
2. 前記状態変更は、前記専用端末装置の初期設定状態から通常状態への変更であることを特徴とする請求項１記載の作業者認証管理システム。
3. 前記携帯無線端末機器と専用端末装置との通信は、近距離通信を行う読書き手段を介して行うことを特徴とする請求項１、又は２記載の作業者認証管理システム。
4. 前記受信手段は、前記携帯無線端末機器がアクセスした際の時刻情報も受信し、前記専用端末装置の識別情報を情報管理サーバに送信する際、同時に前記時刻情報も送信することを特徴とする請求項１、２、又は３記載の作業者認証管理システム。
5. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続された作業者認証管理システムであって、
   前記専用端末装置は、
   前記携帯無線端末機器との無線通信に従って、自己の識別情報である第１の識別情報、及び予め取得している前記情報管理サーバの識別情報である第２の識別情報を該携帯無線端末機器に送信する送信手段と、
   前記携帯無線端末機器から送信される鍵情報に基づいて正当性を判断し、正当であると判断する時、前記作業者による専用端末装置の状態変更を可能とする制御手段とを有する
   ことを特徴とする作業者認証管理システム。
6. 前記状態変更は、前記専用端末装置の初期設定状態から通常状態への変更であることを特徴とする請求項５記載の作業者認証管理システム。
7. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続された作業者認証管理システムであって、
   前記情報管理サーバは、
   前記携帯無線端末機器から送信される、携帯無線端末機器の識別情報に基づいて前記作業者の属性情報を参照して正当性の判断を行い、更に携帯無線端末機器から送信された専用端末装置の第１の識別情報、情報管理サーバの第２の識別情報、及び作業者の位置情報から正当性を判断し、鍵情報を前記携帯無線端末機器に送信する
   ことを特徴とする作業者認証管理システム。
8. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続されたシステムを使用する作業者認証管理方法であって、
   前記携帯無線端末機器は、
   真の作業者であることを確証する生体情報確証処理と、
   前記専用端末装置との間で近距離通信を行う無線通信処理と、
   前記生体情報確証処理によって真の作業者であることが確証された時、機器の全機能又は一部の機能を活性化させる制御処理と、
   該機器の活性化により、前記専用端末装置との間で無線通信を行い、前記専用端末装置の識別情報である第１の識別情報と、予め取得している前記情報管理サーバの識別情報である第２の識別情報を受信する受信処理と、
   前記管理サーバから鍵情報を取得するため、前記第１、第２の識別情報と、携帯無線端末機器自身の識別情報、及び前記位置情報取得手段によって取得した前記作業者の位置情報を前記情報管理サーバに送信する第１の送信処理と、
   前記専用端末装置に正当性の判断を行わせ、該専用端末装置の状態変更を可能にさせるべく前記情報管理サーバから取得した前記鍵情報を前記専用端末装置に送信する第２の送信処理とを行う
   ことを特徴とする作業者認証管理方法。
9. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続されたシステムを使用する作業者認証管理方法であって、
   前記専用端末装置は、
   前記携帯無線端末機器との無線通信に従って、自己の識別情報である第１の識別情報、及び前記情報管理サーバの識別情報である第２の識別情報を該携帯無線端末機器に送信する送信処理と、
   前記携帯無線端末機器から送信される鍵情報に基づいて正当性を判断し、正当であると判断する時、前記作業者による専用端末装置の状態変更を可能とする制御処理とを行う
   ことを特徴とする作業者認証管理方法。
10. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続されたシステムを使用する作業者認証管理方法であって、
    前記情報管理サーバは、
    前記携帯無線端末機器から送信される、携帯無線端末機器の識別情報に基づいて前記作業者の属性情報を参照して正当性の判断を行い、更に携帯無線端末機器から送信された専用端末装置の第１の識別情報、情報管理サーバの第２の識別情報、及び作業者の位置情報から正当性を判断し、鍵情報を前記携帯無線端末機器に送信する
    ことを特徴とする作業者認証管理方法。
11. 位置情報の検出を行う位置情報取得手段を備える携帯無線端末機器と、作業者の属性情報を管理する情報管理サーバと、専用端末装置とがネットワークを介して接続された作業者認証管理システムに使用されるプログラムであって、
    真の作業者であることを確証する生体情報確証機能と、
    前記専用端末装置との間で近距離通信を行う無線通信機能と、
    前記生体情報確証処理によって真の作業者であることが確証された時、機器の全機能又は一部の機能を活性化させる制御機能と、
    該機器の活性化により、前記専用端末装置との間で無線通信を行い、前記専用端末装置の識別情報である第１の識別情報と、予め取得している前記情報管理サーバの識別情報である第２の識別情報を受信する受信機能と、
    前記管理サーバから鍵情報を取得するため、前記第１、第２の識別情報と、携帯無線端末機器自身の識別情報、及び前記位置情報取得手段によって取得した前記作業者の位置情報を前記情報管理サーバに送信する第１の送信機能と、
    前記専用端末装置に正当性の判断を行わせ、該専用端末装置の状態変更を可能にさせるべく 前記情報管理サーバから取得した前記鍵情報を前記専用端末装置に送信する第２の送信機能とを実行するプログラムであり、
    コンピュータが実行可能なプログラム。