JP2007241336A - Ｉｃカードを用いたセキュリティシステム - Google Patents

Abstract

【課題】 構成が複雑で高価な指紋照合システムや、静脈、虹彩、顔といった各種生体情報による照合システムを使用せずに、比較的低コストにて導入可能なＩＣカードを用いた照合システムを使用することにより、就業情報の入力処理と入室処理、及び、情報システム端末へのログオンを、相互に管理することができるように工夫したＩＣカードを用いたセキュリティシステムを提供する。
【解決手段】 就業端末３０と入室端末５０と情報システム端末６０へのログオンを、ＩＣカード４０を相互に関連づけて管理する。就業端末３０は、ＩＣカード４０から読み取ったカードＩＤが有効の場合に、ＩＣカード４０に就業情報を記録する。入室端末５０は、ＩＣカード４０のカードＩＤ４１が有効で就業情報が正しい場合に、電気錠７０を開にして入室を許可し、且つ、情報システム端末６０はログオンを許可する。
【選択図】 図１

Description

本発明は、就業端末による就業管理と、入室端末による入室管理と、情報システム端末等へのログオンを、相互に管理することができるＩＣカードを用いたセキュリティシステムに関するものである。

ＩＣカードを用いたセキュリティシステムに関しては、例えば特許文献１に記載の「セキュリティ方法およびシステム」に見られるように、 情報システム端末のある部屋への入室時に、指紋入力装置によって読み取られた指紋データを、ＩＣカードに保存された個人の指紋データと照合し、本人と確認できたら入室を許可すると共に、ＩＣカードに入室履歴を保存するように構成したものが存在する。

加えて、上記特許文献１に記載のシステムは、情報システム端末へのログオン時に、ＩＣカードに記録された入室履歴をチェックして、ログオフが確認された場合に退室が許可されるように構成されているため、入退室及び情報システム端末等へのログオンにセキュリティ効果の高いシステムを構成している。

図９は、上記特許文献１に記載のシステムを説明した構成図であって、上位のサーバに接続されない小規模なスタンドアロンタイプのシステムで、セキュリティ室への入退室のみならず、情報端末等へのログオンの管理ができるように構成されている。

即ち、図９に記載のシステムでは、登録番号と指紋情報に加え、入室履歴とログオン履歴を記録するＩＣカード２００を使用する。入室時、入室端末１２０のＩＣカードリーダーライターは、ＩＣカード２００の登録番号と指紋情報により本人認証を行い、本人と確認されると、電気錠１１０を開いてセキュリティ室１００への入室を許可し、ＩＣカードに入室情報を記録する。ログオン時、ＩＣカードリーダーライター１５０は、指紋入力装置１５１からの指紋情報により本人認証を行って、ＩＣカードに入室情報が記録されていれば、情報システム端末１４０へのログオンを許可し、ログオンするとＩＣカード２００にログオン情報を記録し、ログオフすると削除する。退室時、退室端末１３０のＩＣカードリーダは、指紋入力装置からの指紋情報により本人認証を行い、ＩＣカード２００にログオン情報がない場合、電気錠扉１１０を開いて退室を許可し、入室情報を削除するように構成されている。

以上説明した如く、特許文献１に記載のシステムによれば、ＩＣカードに個人の指紋情報と入室履歴、ログオン履歴を記録することにより、各装置をサーバーと接続する必要がなくなり、システムをコンパクトに構成することができると共に、サーバーとの情報の送受信やサーバー内での処理による時間のロスが無く、より早い処理を実現することができる。
特開２００２−１９７５００

ところが、上述した特許文献１に記載のシステムでは、使用する指紋システムが高価であり、且つ、条件によっては認識率も不安定に成る問題があった。例えば、指や検知窓の汚れや、指の傷等により大きく影響を受ける。また、ＩＣカードへ保存する指紋データサイズも大きく（小さくすれば認識率が落ちる）、大きければ読み取りから照合までのパフォーマンスに影響して、より時間が掛かる。更には、定期的なメンテナンスも必要。検知窓の拭き取り掃除や交換、登録社員の変更等に伴い、指紋データの採取と登録の作業が煩雑化する問題があった。

また、静脈、虹彩、顔等のその他の生体情報による照合システムも同様の問題を備えていた。即ち、これ等従来の照合システムは入力装置が高価で複雑であると共に、照合情報量即ち扱うデータサイズが大きくなり、複雑なシステム構成と処理時間の問題、及び認識率（読取率）の問題が内在していた。

本発明は、上述した各問題点を改良するべく成されたものであって、その技術的課題は、構成が複雑で高価な指紋照合システムや、静脈、虹彩、顔といった各種生体情報による照合システムを使用せずに、比較的低コストにて導入可能なＩＣカードを用いた照合システムを使用することにより、就業情報の入力処理と入室処理、及び、情報システム端末へのログオンを、相互に管理することができるように工夫したＩＣカードを用いたセキュリティシステムを提供することである。

（１） 上記の技術的課題を解決するために、前記請求項１に係る発明は、就業端末による就業管理と、入室端末による入室管理と、情報システム端末へのログオンを、ＩＣカードを媒体にして相互に関連づけて管理するセキュリティシステムであって、カードＩＤを記録した上記ＩＣカードの記憶部に、就業情報を記録するためのデータエリアを設け、上記就業端末と入室端末及び情報システム端末の各記憶部には、有効なＩＣカードのカードＩＤを予め記録すると共に、上記就業端末は、ＩＣカードから読み取ったカードＩＤをチェックして、このカードＩＤが有効である場合に、当該ＩＣカードのデータエリアに就業情報を記録し、上記入室端末と情報システム端末は、上記ＩＣカードに記録されているカードＩＤと就業情報をチェックして、カードＩＤが有効で、且つ、就業情報が現在の就業状態に照らして正しい情報であると判定した場合に、上記の入室端末は扉の電気錠に開信号を出力して入室を許可し、上記情報システム端末はログオンを許可するように構成したことを特徴としている。

上記（１）で述べた手段によれば、就業端末がＩＣカードに就業情報を記録する場合に、ＩＣカードに記録されているカードＩＤの正否を判定し、入室と情報システム端末へのログオンに際しては、上記のカードＩＤとＩＣカードに記録された就業情報がチェックされて、カードＩＤが登録済みで、且つ、就業情報が現在の就業状態に照らして正しい情報であると判定された場合は、入室とログオンが許可される。従って、個人のＩＣカードをセキュリティチェックに応用して、カードＩＤが登録されていなかったり、例えば、本来は出勤情報が記録されるべきところ、退勤情報が記録されていたりして、ＩＣカードに正しい就業情報が記録されていないような場合には、エラーとして入室を認めなかったり、情報システム端末へのログオンをみとめなかったりすることができるものであって、既存のＩＣカードに若干手を加えるだけで、就業情報の不正入力や、入室が制限されている部屋への不正入室、或いは、情報システム端末への不正なログオンを防止することができる。

（２） また、前記請求項２に係る発明は、前記ＩＣカードの記憶部に、ＩＣカード保持者が現在いる部屋のゾーン番号を記録するデータエリアを設け、前記就業端末と入室端末と情報システム端末の各記憶部には、これ等各端末が設置されている部屋のセルフゾーン番号を夫々記録して、上記就業端末と入室端末及び情報システム端末は、上記ＩＣカードから読み取ったゾーン番号とこれ等各端末の記憶部に記録されているセルフゾーン番号が一致している場合に、就業端末は当該ＩＣカードのデータエリアに就業情報を記録し、入室端末は扉の電気錠に開信号を出力して入室を許可し、情報システム端末はログオンを許可するように構成すると共に、上記入室端末は入室を許可した時に、上記ＩＣカードのデータエリアに記録されているゾーン番号をこれから入室する部屋のゾーン番号に書き換えることを特徴としている。

上記（２）で述べた手段によれば、入退室管理にゾーン（エリア・部屋）の概念を持ち込むことによって、より厳しいチェックを実現することができる。

（３） また、前記請求項３に係る発明は、前記ＩＣカードの記憶部に前回アクセス時間データを記録するデータエリアを設け、前記就業端末、入室端末、情報システム端末の各々には、ＩＣカードから読み取った前回アクセス時間データをチェックして、その前回アクセス時間が予め定めた制限時間の範囲以内である場合に、上記の就業端末はＩＣカードに就業情報を記録し、上記の入室端末は扉の電気錠に開信号を出力して入室を許可し、上記の情報システム端末はログオンを許可するように構成したことを特徴としている。

上記（３）で述べた手段によれば、ＩＣカードに前回アクセスの時間データ（日・時・分）を記録し、認証時に現在時刻との整合性を判定することにより、セキュリティチェックを行うことができるものであって、システムを大きく変更せずに、ＩＣカードに前回アクセスの時間データを記録し、これを読み取るだけの極めて簡単な手段を講じるだけで、優れた不正チェック効果及びセキュリティ効果を発揮することができる。

（４） また、前記請求項４に係る発明は、前記入室端末の記憶部に、前記前回アクセス時間からの経過時間を制限する滞留制限時間を設定し、入室端末がＩＣカードから読み取った前回アクセス時間からの経過時間が上記滞留制限時間をオーバーしていない場合に、入室端末は扉の電気錠に開信号を出力して入室を許可することを特徴としている。

上記（４）で述べた手段によれば、入室管理に滞留時間制限を設定可能とするものであって、前回アクセスした時刻（日・時・分）から現在までの経過時間が滞留時間制限をオーバーしているか否かを判定して、タイムオーバーしていない場合は、入室端末は扉の電気錠に開信号を出力して入室を許可するが、タイムオーバーしていた場合には、必要以上に滞留していたものと判断してエラー処理を行うと共に、ＩＣカードの使用を即時禁止して、制限以上の滞留による各種事故及び事件の発生を予防することができる。

（５） また、前記請求項５に係る発明は、前記ＩＣカードの記憶部に無効フラグのデータエリアを設け、上記就業端末、入室端末、情報システム端末によるチェックの結果、ＩＣカードのカードＩＤが有効でない場合、ＩＣカードから読み取った就業情報に不正が認められる場合、ＩＣカードから読み取ったゾーン番号が不一致の場合、ＩＣカードから読み取った前回アクセス時間が制限時間の範囲を超えている場合、若しくは、ＩＣカードから読み取った前回アクセス時間からの経過時間が上記滞留制限時間をオーバーしている場合等、ＩＣカードセキュリティチェックでエラーが発生した場合に、上記いずれかの端末によって上記ＩＣカードの無効フラグにＯＮが書き込まれて、ＩＣカードが即時使用禁止状態になると共に、エラー処理が成されることを特徴としている。

上記（５）で述べた手段によれば、各端末にてＩＣカードの認証時にエラーが発生した場合には、その場で無効フラグをオンにして、次回から（即時に）当該ＩＣカードの使用を禁止することができるものであって、ＩＣカード内の一部を書き換えるだけで、即時処理を完了することが可能となる。

以上述べた次第で、本発明に係るＩＣカードを用いたセキュリティシステムによれば、従来のシステムを大きく変更したり、高価な指紋照合システムや、その他の生体情報照合システムを設ける必要がなく、ＩＣカード内に無効フラグとゾーン番号エリア、及び、前回アクセス日・時・分のエリアを設けるだけで、優れたセキュリティチェック機能を発揮できると共に、複数のカードを使用することなく、一枚（同一）のＩＣカードを使用するだけで、個人の就業情報の記録と、セキュリティチェックに応用できる利点を備えるものであって、就業管理と入室管理、及び、情報システム端末へのログオンを連動した状態で、而も、比較的低コストにて相互に管理できる特徴を備えている。

更に本発明によれば、通常の処理、即ち、タイムレコーダによる時刻の打刻や、入室、ログオン時の個人認証、及び、その他各処理の許可には、サーバーへアクセスする必要がなく、即時スムースな処理が行えるため、エラー発生時にその場で即時にそのＩＣカードを無効化して、より高いセキュリティ効果を実現できる特徴も備えている。

以下に、上述した本発明に係るＩＣカードを用いたセキュリティシステムの実施の形態を図面と共に説明すると、図１は本発明が実施されたオフィスの一例を示した構成図であって、図中、１０はエントランス、１１，１２，１３，１４，１５，１６は夫々壁等で仕切られた部屋（オフィスルーム）で、夫々エリアとなるゾーン１からゾーン６を構成している。２１，２２，２３，２４，２５，２６は各部屋１１〜１６を仕切る仕切壁に設けた扉（ドアー）であって。エントランス１０の扉２１を除く他の全ての扉２２〜２６には、各々電気錠７０（図４参照）が設けられていて、この電気錠７０を解錠しないと各扉２２〜２６を開くことができない仕組みに成っている。

更に図１において、３０はエントランス１０に設置したタイムレコーダ機能を備えた就業端末、５０…はゾーン１，２，３，４，５，６を構成する各部屋１１，１２，１３，１４，１５，１６に設置された入室端末（入退室端末）で、ゾーン４，５，６を構成する部屋１４，１５，１６に更に他の部屋が連設されている場合には、これ等他の部屋との間を仕切る仕切壁にも、上述した電気錠７０を備えた扉が設けられると共に、これ等各部屋にはも入室端末５０が設置される。また、６０はゾーン４の部屋１４内に設置された各情報システム端末を示す。

次に、図２は上記就業端末３０による就業管理と、入室端末５０…による入室管理と、情報システム端末６０へのログオンを、相互に管理するための接触式又は非接触式ＩＣカード４０の構成を説明したものであって、このＩＣカード４０の内部記憶装置４６には、各社員（個人）ごとに定められたカードＩＤ４１と、認証時にエラーがあるとＯＮされる無効フラグ４２と、就業情報を書き込むためのデータエリア４３と、当該社員（ＩＣカード４０の保持者）が現在いる部屋のゾーン番号（部屋番号）が書き込まれるデータエリア４４と、前回アクセスした日・時・分が書き込まれるデータエリア４５が設けられている。

以上の如く構成されたＩＣカード４０は、サーバー又はサーバーに接続されたカード発行システム（いずれも図示省略）により発行され、且つ、ＩＤ登録により有効に設定されたＩＣカード４０を各社員が所持する仕組みに成っている。

図３は、エントランス１０に設置されるタイムレコーダ機能を備えた就業端末３０の構成を説明したもので、この就業端末３０は、端末ＩＤ３６Ａと、有効な（予め登録された）ＩＣカード４０のＩＤ番号、及び、必要に応じて暗証番号を含めた登録ＩＤ一覧ファイル３６Ｂと、セルフゾーン番号３６Ｃを内部記憶装置３６に備えている。登録ＩＤ一覧ファイル３６Ｂはサーバー配信により作成され、随時更新されて使用される。更にこの就業端末３０は、打刻種別選択ボタン３１と、キーボード３２、表示装置３３、ブザー３４及びＩＣカードリーダーライター３５を備えていて、出勤（退勤、外出、戻り）時社員がＩＣカード４０を就業端末３０にかざすか又は挿入すると、ＩＣカードリーダーライター３５がＩＣカード４０の内部情報を非接触、又は、接触にて読み取って各種のチェックを行い、全てのチェックがパスすると当該社員の就業データが生成されるが、上記就業端末３０によるチェック処理（認証）の詳細に付いては後述する。

図４は、前述した各部屋１１，１２，１３，１４，１５，１６の各扉２１〜２６ごとに設置される入室端末５０の構成を示したものであって、各入室端末５０には、前述した就業端末３０と同様に、端末ＩＤ５５Ａと、有効な（登録された）ＩＣカード４０のＩＤ番号、及び、必要に応じて暗証番号を含めた登録ＩＤ一覧ファイル５５Ｂと、セルフゾーン番号５５Ｃを内部記憶装置５５に備えている。登録ＩＤ一覧ファイル５５Ｂはサーバー配信により作成され、随時更新されて使用される。

また、上記の内部記憶装置５５には、ターゲットゾーン番号（進入先となるネクストルームのゾーン番号）５５Ｄと、ゾーン滞留時間制限を設ける場合に、当該滞留時間制限（制限時間）を書き込むためのデータエリア５５Ｅを備えている。

更に入室端末５０には、ＩＣカード４０のデータエリア４４に記録されているゾーン番号を、これから進入するネクスルームのゾーン番号に書き換える機能が具備され、更に加えて、図示の如く表示装置５１と、データ入力用及び操作用のキーボード５２と、警報用のブザー５３、及び、ＩＣカードリーダーライター５４が具備されていて、社員がＩＣカード４０を入室端末５０にかざすか又は挿入すると、ＩＣカードリーダーライター５４がＩＣカード４０の内部情報を非接触、又は、接触にて読み取って各種のチェックを行い、各チェックが全てパスしたら、電気錠７０に開信号を送って入室を許可するように構成されているが、上記入室端末５０によるチェック処理（認証）の詳細に付いては後述する。

次に、図５は目標とする部屋１４に設置された情報システム端末６０の構成を説明したものであって、この情報システム端末６０は、前述した就業端末３０及び入室端末５０と同様に、端末ＩＤ６２Ａと、有効な（登録された）ＩＣカード４０のＩＤ番号、及び、必要に応じて暗証番号を含めた登録ＩＤ一覧ファイル６２Ｂと、セルフゾーン番号６２Ｃを内部記憶装置６２に備えている。登録ＩＤ一覧ファイル６２Ｂはサーバー配信により作成され、随時更新されて使用される。

更に、情報システム端末６０にはＩＣカードリーダーライター６１が接続されていて、社員がＩＣカード４０をこの情報システム端末６０にかざすか、或いは、直接挿入すると、ＩＣカードリーダーライター６１がＩＣカード４０の内部情報を非接触、又は、接触にて読み取って各種のチェックを行い、各チェックが全てパスすると、情報システム端末６０へのログオンが許可されるが、上記情報システム端末６０によるチェック処理（認証）の詳細に付いては後述する。

次に、上述した就業端末３０と入室端末５０及び情報システム端末６０によるチェック（認証）処理を、図６、図７、図８に記載したフローチャートに従って説明する。

図６は、就業端末３０によるチェック処理と就業データ打刻処理の手順を説明したフローチャートであって、初めのステップＳ１で打刻種別選択ボタン３１で打刻種別を選択すると共に、出勤社員が自分のＩＣカード４０を就業端末３０にかざすか直接挿入すると、ＩＣカードリーダーライター３５がＩＣカード４０のデータを読み取って、ステップＳ２以降のチェックが開始される。

ステップＳ２では、ＩＣカード４０のカードＩＤ４１が有効な一覧ファイル３６Ｂを用いてサーチされて、登録済みか否かがチェックされ、登録済みの場合はステップＳ３に進む。ステップＳ３では必要に応じて暗証番号を要求し、入力された暗証番号が有効な一覧ファイル３６Ｂと合致するか否かがチェックされ、一致する場合は次のステップＳ４に進む。

ステップＳ４では、ＩＣカード４０の無効フラグ４２がＯＮしているか否かがチェックされ、ＯＮしていない場合は次のステップＳ５に進んで、ＩＣカード４０から読み取った就業情報の正否（例えば就業情報が出勤や外出又は戻りの状態なのに、出勤を打刻しょうとしている等）がチェックされて、正しい場合は次のステップＳ６に進む。ステップＳ６ではＩＣカード４０のゾーン番号が就業端末３０のセルフゾーン番号と一致しているか否かがチェックされ、正しい場合はステップＳ７に進む。

ステップＳ７では、ＩＣカード４０に記録されている前回アクセス日・時・分が範囲内であるか否かが判定され、範囲内である場合は次のステップＳ８に進むが、例えば、出勤時に前回アクセス日が当日であったり、未来の日・時であった場合にはＮＧとなる。

上記ステップＳ２〜Ｓ７のチェックを全てパスしたら、出勤と認められてステップＳ８で打刻情報を内部メモリに蓄積すると共に、必要に応じてサーバーに送信してステップＳ９に進む。ステップＳ９ではＩＣカード４０の就業情報のエリア４３に出勤に該当するデータが書き込まれ、前回アクセス日・時・分のエリア４５にも現在時刻が書き込まれて処理を終える。

また、上記ステップＳ２〜Ｓ７のチェックでどれかがＮＧと成った場合、ステップＳ１０に進んでＩＣカード４０の無効フラグ４２にＯＮを書込み、次いで、ステップＳ１１に進んでブザーやディスプレイ等によってエラー情報を出勤社員に伝達したり、更には、エラーログを内部メモリに記録、又は、サーバーに送信する等のエラー処理を行って、処理を終える。

尚、退勤、外出、戻り時もそれぞれ同様な処理が行われるが、各チェックでの適合条件は就業情報や前回アクセス日時分等が各々変わる。退勤時の条件は就業情報が出勤または戻り、アクセス日時分等は当日とか２４時間以内とする一方、就業情報に「退勤」を書き込む。また、外出時の条件は就業情報が出勤又は戻り、アクセス日時分等は当日とか２４時間以内とする一方、就業情報に「外出」を書き込む。更に、戻り時の条件は就業情報が外出、アクセス日時分等は当日とか２４時間以内とすると共に、就業情報に「戻り」を書き込む。

図７は、入室端末５０によるチェック処理と入室処理を説明したフローチャートであって、初めのステップＳ２１で出勤社員が自分のＩＣカード４０を入室端末５０に接続されたＩＣカードリーダーライター５４にかざすか直接挿入すると、ＩＣカードリーダーライター５４がＩＣカード４０のデータを読み取って、ステップＳ２２以降のチェックが開始される。

ステップＳ２２では、ＩＣカード４０のカードＩＤ４１が有効な一覧ファイル５５Ｂでサーチされて、登録済みか否かがチェックされ、登録済みの場合はステップＳ２３に進む。ステップＳ２３では必要に応じて暗証番号を要求し、入力された番号が有効な一覧ファイル５５Ｂと合致するか否かがチェックされ、一致する場合は次のステップＳ２４に進む。

ステップＳ２４では、ＩＣカード４０の無効フラグ４２がＯＮしているか否かがチェックされ、ＯＮしていない場合は次のステップＳ２５に進んで、ＩＣカード４０から読み取った就業情報の正否（例えば就業情報が出勤や外出又は戻りの状態なのに、出勤を打刻しょうとしている等）がチェックされて、正しい場合は次のステップＳ２６に進む。ステップＳ２６ではＩＣカード４０のゾーン番号のエリア４４がチェックされ、ゾーン番号が入室端末５０のセルフゾーン番号と合致する場合はステップＳ２７に進む。

ステップＳ２７ではＩＣカード４０に記録されている前回アクセス日・時・分が範囲内であるか否かが判定され、範囲内である場合は次のステップＳ２８に進むが、例えば、前回アクセス日が例えば４時間以上とか８時間以上前といった古い日時であったり、未来の日・時であった場合にはＮＧとなる。ステップＳ２８では滞留時間制限の有無と、有る場合は滞留時間制限内であるか否かが判定され、時間制限がない場合と、時間制限内の場合はステップＳ２９に進む。

上記ステップＳ２２〜Ｓ２８のチェックを全てパスしたら、入室と認められて、ステップＳ２９で電気錠１０を開いて、入室情報を内部メモリに蓄積すると共に、必要に応じてサーバーに送信してステップＳ３０に進む。ステップＳ３０ではＩＣカード４０のゾーン番号のエリア４４に次室のゾーン番号５５Ｄが書き込まれ、前回アクセス日・時・分のエリア４５に現在時刻が書き込まれて処理を終える。

また、上記ステップＳ２２〜Ｓ２８のチェックでどれかがＮＧと成った場合、ステップＳ３１に進んでＩＣカード４０の無効フラグ４２にＯＮを書込み、次いで、ステップＳ３２に進んでブザーやディスプレイ等によってエラー情報を伝達したり、更には、エラーログを内部メモリに記録、又は、サーバーに送信する等のエラー処理を行って、処理を終える。

図８は、情報システム端末６０に対するログオン処理とチェック処理の手順を説明したフローチャートであって、初めのステップＳ４１で社員が自分のＩＣカード４０を情報システム端末６０に接続されたＩＣカードリーダーライター６１にかざすか直接挿入すると、ＩＣカードリーダーライター６１がＩＣカード４０のデータを読み取って、ステップＳ４２以降のチェックが開始される。

ステップＳ４２では、ＩＣカード４０のカードＩＤ４１が有効な一覧ファイル６２Ｂでサーチされて、登録済みか否かがチェックされ、登録済みの場合はステップＳ４３に進む。

ステップＳ４３では、ＩＣカード４０の無効フラグ４２がＯＮしているか否かがチェックされ、ＯＮしていない場合は次のステップ４４に進んで、ＩＣカード４０から読み取った就業情報の正否（例えば就業情報が出勤や外出又は戻りの状態なのに、出勤を打刻しょうとしている等）がチェックされて、正しい場合は次のステップＳ４５に進む。ステップＳ４５ではＩＣカード４０のゾーン番号のエリア４４がチェックされ、上記端末６０のセルフゾーン番号６２Ｃと一致するか否かが判定され、一致する場合はステップＳ４６に進む。

ステップＳ４６ではＩＣカード４０に記録されている前回アクセス日・時・分が範囲内であるか否かが判定され、範囲内である場合は次のステップＳ４７に進むが、例えば、前回アクセス日時分が例えば４時間以上とか８時間以上前といった古い日時であったり、未来の日時であった場合にはＮＧとなる。

上記ステップＳ４２〜Ｓ４６のチェックを全てパスしたら、個人認証がＯＫになり、ステップＳ４７でログオン画面を情報システム端末６０のモニターに表示し、暗証番号を要求して次のステップＳ４８に進む。ステップＳ４８では、入力された暗証番号が上記有効な一覧ファイル６２Ｂの暗証番号と合致するか否かが判定され、一致する場合はログオンが許可されてログオン情報を内部メモリに蓄積すると共に、必要に応じサーバーに送信して処理を終える。暗証番号が合致しなかった場合は続けて暗証番号を要求し、例えば３回続けて失敗した場合にはエラーとする。

また、上記ステップＳ４２〜Ｓ４６とステップＳ４８のチェックでどれかがＮＧと成った場合、ステップＳ５０に進んでＩＣカード４０の無効フラグ４２にＯＮを書込み、次いで、ステップＳ５１に進んでブザーやディスプレイによってエラー情報を出勤社員に伝達したり、更には、エラーログを内部メモリに記録、又は、サーバーに送信する等のエラー処理を行って、処理を終える。

本発明に係るＩＣカードを用いたセキュリティシステムが実施されているオフイスの一例を示した構成図。 本発明で用いるＩＣカードの実施例を示した構成図。 本発明で用いる就業端末の実施例を示した構成図。 本発明で用いる入室端末の実施例を示した構成図。 本発明で用いる情報システム端末の実施例を示した構成図。 就業端末によるチェック処理を説明したフローチャート。 入室端末によるチェック処理を説明したフローチャート。 情報システム端末によるチェック処理を説明したフローチャート。 従来のセキュリティシステムの構成図。

符号の説明

１０ エントランス
１１，１２，１３，１４，１５，１６ 部屋（ゾーン）
２１，２２，２３，２４，２５ 扉
３０ 就業端末
４０ ＩＣカード
４１ カードＩＤ
５０ 入室端末
６０ 情報システム端末
７０ 電気錠

Claims (5)

1. 就業端末による就業管理と、入室端末による入室管理と、情報システム端末へのログオンを、ＩＣカードを媒体にして相互に関連づけて管理するセキュリティシステムであって、
   カードＩＤを記録した上記ＩＣカードの記憶部に、就業情報を記録するためのデータエリアを設け、上記就業端末と入室端末及び情報システム端末の各記憶部には、有効なＩＣカードのカードＩＤを予め記録すると共に、
   上記就業端末は、ＩＣカードから読み取ったカードＩＤをチェックして、このカードＩＤが有効である場合に、当該ＩＣカードのデータエリアに就業情報を記録し、
   上記入室端末と情報システム端末は、上記ＩＣカードに記録されているカードＩＤと就業情報をチェックして、カードＩＤが有効で、且つ、就業情報が現在の就業状態に照らして正しい情報であると判定した場合に、上記の入室端末は扉の電気錠に開信号を出力して入室を許可し、上記情報システム端末はログオンを許可するように構成したことを特徴とするＩＣカードを用いたセキュリティシステム。
2. 前記ＩＣカードの記憶部に、ＩＣカード保持者が現在いる部屋のゾーン番号を記録するデータエリアを設け、前記就業端末と入室端末と情報システム端末の各記憶部には、これ等各端末が設置されている部屋のセルフゾーン番号を夫々記録して、
   上記就業端末と入室端末及び情報システム端末は、上記ＩＣカードから読み取ったゾーン番号とこれ等各端末の記憶部に記録されているセルフゾーン番号が一致している場合に、就業端末は当該ＩＣカードのデータエリアに就業情報を記録し、入室端末は扉の電気錠に開信号を出力して入室を許可し、情報システム端末はログオンを許可するように構成すると共に、上記入室端末は入室を許可した時に、上記ＩＣカードのデータエリアに記録されているゾーン番号をこれから入室する部屋のゾーン番号に書き換えることを特徴とする請求項１に記載のＩＣカードを用いたセキュリティシステム。
3. 前記ＩＣカードの記憶部に前回アクセス時間データを記録するデータエリアを設け、前記就業端末、入室端末、情報システム端末の各々には、ＩＣカードから読み取った前回アクセス時間データをチェックして、その前回アクセス時間が予め定めた制限時間の範囲以内である場合に、上記の就業端末はＩＣカードに就業情報を記録し、上記の入室端末は扉の電気錠に開信号を出力して入室を許可し、上記の情報システム端末はログオンを許可するように構成したことを特徴とする請求項１又は２に記載のＩＣカードを用いたセキュリティシステム。
4. 前記入室端末の記憶部に、前記前回アクセス時間からの経過時間を制限する滞留制限時間を設定し、入室端末がＩＣカードから読み取った前回アクセス時間からの経過時間が上記滞留制限時間をオーバーしていない場合に、入室端末は扉の電気錠に開信号を出力して入室を許可することを特徴とする請求項１、２又は３に記載のＩＣカードを用いたセキュリティシステム。
5. 前記ＩＣカードの記憶部に無効フラグのデータエリアを設け、上記就業端末、入室端末、情報システム端末によるチェックの結果、ＩＣカードのカードＩＤが有効でない場合、ＩＣカードから読み取った就業情報に不正が認められる場合、ＩＣカードから読み取ったゾーン番号が不一致の場合、ＩＣカードから読み取った前回アクセス時間が制限時間の範囲を超えている場合、若しくは、ＩＣカードから読み取った前回アクセス時間からの経過時間が上記滞留制限時間をオーバーしている場合等、ＩＣカードセキュリティチェックでエラーが発生した場合に、上記いずれかの端末によって上記ＩＣカードの無効フラグにＯＮが書き込まれて、ＩＣカードが即時使用禁止状態になると共に、エラー処理が成されることを特徴とする請求項１、２、３又は４に記載のＩＣカードを用いたセキュリティシステム。

Images