JP2008009545A - ファイル作成プログラム、連携認証システム - Google Patents

Abstract

【課題】ユーザの入退室状態とユーザの認証状態とを連携させるために必要な連携認証ファイルを簡単に作成することができる連携認証システム等を提供する。
【解決手段】入退室管理システム３と、ユーザ認証サーバ２と、連携認証ファイル１３を参照して情報機器の利用を許可する連携認証装置４とを有する連携認証システムにおいて、ファイル作成装置１は、認証カードのカードＩＤと当該ユーザに固有の固有情報とが対応付けられたカード情報ファイル１２を入退室管理システム３から読み込むと共に、ユーザが情報機器を利用するためのユーザＩＤと当該ユーザに固有の固有情報とが対応付けられたユーザ情報ファイル１１を読み込み、入退室管理用ファイル１２と情報機器管理用ファイル１１とのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカードＩＤとユーザＩＤとを対応付けて登録した連携認証ファイル１３を作成する。
【選択図】図１

Description

本発明は、ユーザの入退室記録とユーザが入室している情報機器を介したユーザ認証状態とを連携させてユーザの認証を行うためのファイル作成プログラム、連携認証システムに関する。

従来より、ユーザの入退室記録とユーザが入室している情報機器を介したユーザ認証状態とを連携させてユーザの認証を行う連携認証システムは、Ｗｅｂブラウザ等のインターフェースを利用して、ユーザ認証情報とカード情報とを含む連携認証ファイルを入力する必要があり、当該連携認証ファイルとユーザの入退室状態及びユーザの認証状態とを比較して動作している。

この連携認証システムにおいて用いられる連携認証ファイルを作成するためには、所定のフォーマットに従って、表計算ソフトウェアをエディタ等を使用して手入力で作成する必要があった（特許文献１等を参照）。
特開２００１−３５６８３５

しかしながら、上述したように連携認証ファイルを手入力で作成する手法では、利用ユーザ、入退室管理される部屋のドア数、情報機器が多くなるほど、膨大なデータ量を入力する必要があり、連携認証ファイルを作成する工程に非常な時間や労力を要する。

そこで、本発明は、上述した実情に鑑みて提案されたものであり、ユーザの入退室状態とユーザの認証状態とを連携させるために必要な連携認証ファイルを簡単に作成することができるファイル作成プログラム、連携認証システムを提供することを目的とする。

本発明は、正当な情報機器の利用権限を有するユーザが当該情報機器が設置された部屋に在室している場合に、当該情報機器の利用を許可するために用いられる連携認証ファイルを作成するファイル作成プログラムであって、上述の課題を解決するために、部屋への入室を許可されたユーザが保持する認証カードのカード識別子と当該ユーザに固有の固有情報とが対応付けられた入退室管理用ファイルを読み込む機能と、ユーザが情報機器を利用するための機器利用識別子と当該ユーザに固有の固有情報とが対応付けられた情報機器管理用ファイルを読み込む機能と、読み込んだ入退室管理用ファイルと情報機器管理用ファイルとのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカード識別子と機器利用識別子とを対応付けた連携認証ファイルを作成する機能とをコンピュータに実装させる。

また、本発明は、情報機器が設置された部屋へのユーザの入退室記録を管理する入退室管理装置と、情報機器の利用するユーザの認証を行うユーザ認証装置と、入退室管理装置で管理しているユーザの入退室記録とユーザ認証装置の認証結果とに基づいて情報機器の利用を許可するために用いられる連携認証ファイルを参照して、正当な情報機器の利用権限を有するユーザが当該情報機器が設置された部屋に在室している場合に、当該情報機器の利用を許可する連携認証装置とを有する連携認証システムにおいて、連携認証装置は、上述の課題を解決するために、連携認証ファイルを作成するに際して、部屋への入室を許可されたユーザが保持する認証カードのカード識別子と当該ユーザに固有の固有情報とが対応付けられた入退室管理用ファイルを入退室管理装置から読み込むと共に、ユーザが情報機器を利用するための機器利用識別子と当該ユーザに固有の固有情報とが対応付けられた情報機器管理用ファイルを読み込み、読み込んだ入退室管理用ファイルと情報機器管理用ファイルとのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカード識別子と機器利用識別子とを対応付けて登録した連携認証ファイルを作成し、ユーザ認証装置から情報機器に対する認証要求があった場合に、当該情報機器が設置された部屋に対する入退室記録に付随したカード識別子と当該情報機器に入力された機器利用識別子との組が、連携認証ファイルに登録されている場合に当該情報機器の利用を許可する。

更に、本発明に係る連携認証システムは、入退室管理用ファイル及び情報機器管理用ファイルは、それぞれ、複数の固有情報を有しており、連携認証装置は、入退室管理用ファイル及び情報機器管理用ファイルを読み込む場合に、それぞれの入退室管理用ファイル、情報機器管理用ファイルに共通する何れかの種類の固有情報を選択して読み込むことを特徴とする。

更にまた、本発明に係る連携認証システムは、入退室管理用ファイル及び情報機器管理用ファイルは、それぞれ、複数の固有情報を有しており、連携認証装置は、連携認証ファイルを作成する場合に、入退室管理用ファイル、情報機器管理用ファイルに共通する何れかの種類の固有情報を選択することを特徴とする。

本発明に係るファイル作成プログラムによれば、入退室管理用ファイル及び情報機器管理用ファイルを読み込み、入退室管理用ファイルと情報機器管理用ファイルとのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカード識別子と機器利用識別子とを対応付けた連携認証ファイルを作成することができるので、ユーザの入退室状態とユーザの認証状態とを連携させるために必要な連携認証ファイルを簡単に作成することができる。

また、本発明に係る連携認証システムによれば、入退室管理用ファイル及び情報機器管理用ファイルを読み込み、入退室管理用ファイルと情報機器管理用ファイルとのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカード識別子と機器利用識別子とを対応付けた連携認証ファイルを作成することができるので、ユーザの入退室状態とユーザの認証状態とを連携させるために必要な連携認証ファイルを簡単に作成して、連携制御を実現できる。また、連携認証ファイルを作成する特段の構成を追加することなくシステム構成を簡単化できる。

更に、本発明に係る連携認証システムによれば、連携認証装置により入退室管理用ファイル及び情報機器管理用ファイルを読み込む場合に、それぞれの入退室管理用ファイル、情報機器管理用ファイルに共通する何れかの種類の固有情報を選択して読み込むので、当該共通する固有情報で同一の固有情報を含むカード識別子と機器利用識別子とを対応付けた連携認証ファイルを作成させることができる。

更にまた、本発明に係る連携認証システムは、連携認証装置により連携認証ファイルを作成する場合に、入退室管理用ファイル、情報機器管理用ファイルに共通する何れかの種類の固有情報を選択するので、当該共通する固有情報で同一の固有情報を含むカード識別子と機器利用識別子とを対応付けた連携認証ファイルを作成することができる。

以下、本発明の実施の形態について図面を参照して説明する。

［第１実施形態］
本発明は、例えば図１に示すように構成された第１実施形態に係る連携認証システムに適用される。

この連携認証システムは、ユーザの認証状態とユーザの入退室状態とを連携させて正当なユーザによって情報機器が利用されているかを判断するものである。例えばオフィスビルの部屋への入退室状態と当該部屋に設置された情報機器を介してユーザの認証状態とに基づいて、正当なユーザが情報機器を使用しているかを判断する。

この連携認証システムは、ユーザの認証状態とユーザの入退室状態とを連携させて判断するための連携認証ファイルをファイル作成装置１によって作成する。このファイル作成装置１は、汎用のＯＳ（Operating System）で動作し、連携認証装置４の管理者によって操作される。ファイル作成装置１には、情報機器を介してユーザ認証を行うユーザ認証サーバ２と、部屋に対する入退室記録を管理する入退室管理システム３と、ユーザ認証の結果と入退室状態とを連携させて監視する連携認証装置４とが接続されている。

ユーザ認証サーバ２は、ＲＡＤＩＵＳ（Remote Authentication Dial-In User Service）サーバからなり、情報機器（図示せず）と接続されている。この情報機器としては、利用するユーザが限定されるようなオフィスビルにおけるパーソナルコンピュータやサーバなどが挙げられる。ユーザ認証サーバ２は、情報機器の利用時に入力された機器利用ＩＤであるユーザＩＤとパスワードとを取得して、予め記憶させているユーザ情報ファイルに登録された正当なユーザＩＤ及びパスワードの組と合致するか否かを判断することによって、ユーザ認証を行う。ユーザ認証の結果、現在情報機器を操作しているユーザが正当な権限を持ったユーザであるという認証結果を得た場合には、当該情報機器の利用許可を与え、現在情報機器を操作しているユーザが正当な権限を持っていないユーザであるという認証結果を得た場合には、当該情報機器の利用を禁止する。このとき、ユーザ認証サーバ２は、認証要求、ユーザＩＤ及びパスワードを連携認証装置４に供給される。

このユーザ認証サーバ２に記憶させているユーザ情報ファイルは、図２（ａ）に示すように、ユーザＩＤに対応されたユーザ固有の固有情報Ａ、固有情報Ｂを格納している。この固有情報は、ユーザＩＤにオプションで付加されているオプション情報であって、ユーザ認証サーバ２の管理者によるユーザＩＤの管理目的、システム管理者による管理目的などによって、その種類が設定されている。固有情報の種類としては、ユーザの社員番号、生年月日、メールアドレス等が挙げられる。この予め記憶されているユーザ情報ファイルは、ファイル作成装置１で連携認証ファイルを作成する際に、ファイル作成装置１で読み込まれる。

入退室管理システム３は、部屋の出入り口に設けられた認証カードリーダと、当該認証カードリーダと接続されてユーザの入退室記録を管理する入退室管理装置とを備える。認証カードリーダは、部屋に入室する正当なユーザに保持された認証カードが翳されると、当該認証カードに記憶されたカードＩＤを読み取り、自己の認証カードリーダ番号と共に入退室管理装置に出力する。入退室管理装置は、認証カードリーダからカードＩＤが送信されると、当該カードＩＤが、予め記憶しておいたカード情報ファイルに登録された正当なカードＩＤと合致するか否かを判断することによって入退室の認証を行う。この認証の結果、正当なカードＩＤを取得した場合には入退室の許可を与え、正当なカードＩＤであることが判定できない場合には入退室を許可しない。この入退室管理システム３によって管理している入退室記録は、カードＩＤと認証カードリーダ番号として連携認証装置４に供給される。

この入退室管理システム３に記憶させているカード情報ファイルは、図２（ｂ）に示すように、カードＩＤに対応された認証カード種別とユーザ固有の固有情報Ａと固有情報Ｂとを格納している。この固有情報は、ユーザＩＤにオプションで付加されているオプション情報であって、入退室管理システム３の管理者によるカードＩＤの管理目的、システム管理者による管理目的などによって、その種類が設定されている。固有情報の種類としては、ユーザの社員番号、生年月日、メールアドレス等が挙げられる。このカード情報ファイルに登録されている固有情報Ａ、固有情報Ｂは、それぞれ、上述のユーザ情報ファイルに登録された固有情報Ａ、固有情報Ｂと同種の情報である。この予め記憶されているカード情報ファイルは、ファイル作成装置１で連携認証ファイルを作成する際に、ファイル作成装置１で読み込まれる。

連携認証装置４は、入退室管理システム３から送信された入退室記録とユーザ認証サーバ２から送信されたユーザＩＤとが供給されて、当該情報機器を介したユーザ認証の要求があった際に、正当な権限を有したユーザが入室していることを条件として当該情報機器を利用を許可するかを認証する。すなわち、連携認証装置４は、ユーザ認証装置であるユーザ認証サーバ２から情報機器に対する認証要求があった場合に、当該情報機器が設置された部屋に対する入退室記録に付随したカードＩＤと当該情報機器に入力されたユーザＩＤとの組が、連携認証ファイルに登録されている場合に当該情報機器の利用を許可する。

この連携認証装置４には、図２（ｃ）に示すように、ユーザＩＤとカードＩＤと認証カード種別とが対応付けられた連携認証ファイル（利用者・カード情報）が記憶されている。この連携認証ファイルは、ファイル作成装置１によって作成されて連携認証装置４にインポートされる。連携認証装置４は、ユーザ認証サーバ２及び入退室管理システム３から供給されたカードＩＤ、認証カードリーダ番号及びユーザＩＤと、連携認証ファイルとを比較して、正当なユーザが、入室権限のある部屋に入室して情報機器を利用しているかを判断することによって、入退室記録とユーザ認証状態とを連携させて認証する。これにより、連携認証装置４は、入退室記録とユーザ認証状態との組み合わせが正当ではないと判断した場合には、当該情報機器の利用許可をしない。

ファイル作成装置１は、連携認証装置４に記憶させる連携認証ファイルを作成する機能を有するファイル作成プログラムを記憶しており、当該連携認証ファイルを作成するに際してファイル作成プログラムを起動する。ファイル作成装置１は、ユーザ認証サーバ２からユーザ情報ファイル１１を読み込み、入退室管理システム３からカード情報ファイル１２を読み込む。ファイル作成装置１は、ユーザ情報ファイル１１に登録された固有情報Ａ、固有情報Ｂと、カード情報ファイル１２に登録された固有情報Ａ、固有情報Ｂとを対比する。その結果、ファイル作成装置１は、ユーザ情報ファイル１１に登録された固有情報とカード情報ファイル１２に登録された固有情報とで同一の固有情報が存在する場合には、図２に示すように、当該同一の固有情報に対応したユーザＩＤをユーザ情報ファイル１１から取り出し、当該同一の固有情報に対応したカードＩＤ及び認証カード種別をカード情報ファイル１２から取り出して、当該ユーザＩＤとカードＩＤと認証カード種別とを対応付けた連携認証ファイルを作成する。

具体的には、ユーザ情報ファイル１１に固有情報Ａ「３００１２３」が登録されており、且つカード情報ファイル１２に固有情報Ａ「３００１２３」が登録されている場合、当該固有情報Ａ「３００１２３」に対応するユーザＩＤ「ＵｓｅｒＡ」をユーザ情報ファイル１１から取得し、固有情報Ａ「３００１２３」に対応するカードＩＤ「０６５５３５」をカード情報ファイル１２から取得して、ユーザＩＤ「ＵｓｅｒＡ」とカードＩＤ「０６５５３５」とを対応付けて連携認証ファイルに登録する。そして、この連携認証ファイル１３は、ファイル作成装置１から連携認証装置４にエクスポートされて、連携認証装置４に記憶される。

これにより、連携認証装置４は、ユーザ認証サーバ２から認証要求と共にユーザＩＤ「ＵｓｅｒＡ」が供給され、入退室管理システム３からカードＩＤ「０６５５３５」が供給された場合には、同一ユーザによって入室が行われて情報機器の利用が行われていることを判断できる。

［第１実施形態の効果］
以上詳細に説明したように、本発明を適用した第１実施形態に係る連携認証システムによれば、ファイル作成装置１のファイル作成プログラムによって、ユーザ認証サーバ２からユーザ情報ファイル１１を読み込むと共に入退室管理システム３からカード情報ファイル１２を読み込んで、ユーザ固有の固有情報をキーとして自動的にユーザＩＤとカードＩＤとを対応付けた連携認証ファイルを作成できる。したがって、ユーザＩＤ、カードＩＤのそれぞれに設定されているオプション情報を利用することによって、多数のユーザ及び部屋が存在する場合などに連携認証ファイルを人手で作成する必要なく、簡単に作成することができる。

［第２実施形態］
つぎに、本発明を適用した第２実施形態に係る連携認証システムについて説明する。なお、上述した第１実施形態と同じ部分については同一符号を付することによってその詳細な説明を省略する。

第２実施形態に係る連携認証システムは、ファイル作成装置１のユーザ情報ファイル１１を読み込む機能、カード情報ファイル１２を読み込む機能に、ユーザ情報ファイル１１及びカード情報ファイル１２の固有情報のうち、ユーザ情報ファイル１１とカード情報ファイル１２に共通する種類の固有情報を読み込む機能を追加したことを特徴とするものである。

この連携認証システムのファイル作成装置１は、図３に示すように、ファイル作成プログラムによって、予め記憶された固有情報選択ファイル２１と固有情報条件定義ファイル２２を用いて、ユーザ情報ファイル１１とカード情報ファイル１２に共通する種類の固有情報を読み込む。

固有情報条件定義ファイル２２には、例えば図４（ｄ）に示すように、文字数、文字種、重複の有無等のユーザ情報ファイル１１とカード情報ファイル１２とで共通した種類の固有情報を設定するための条件が定義されて登録されている。すなわち、ファイル作成装置１は、固有情報条件定義ファイル２２に登録された条件に合致する固有情報を、共通した種類の固有情報として設定する。

固有情報選択ファイル２１は、固有情報条件定義ファイル２２に登録された条件に合致する固有情報であり、ファイル作成装置１によってユーザ情報ファイル１１とカード情報ファイル１２とで共通する種別の固有情報として選択された固有情報に関する情報が記憶される。例えば、図４（ａ）、（ｂ）のユーザ情報ファイル１１、カード情報ファイル１２のように、固有情報Ｂを共通した種別の固有情報として選択した場合、図４（ｃ）に示すように、ユーザ情報ファイル１１の末尾２つめの情報ｄと、カード情報ファイル１２の末尾１つめの情報ｄとが共通した種別の固有情報であることが固有情報選択ファイル２１として記述される。

これにより、ファイル作成装置１のファイル作成プログラムは、ユーザ情報ファイル１１及びカード情報ファイル１２に登録された情報のうち、固有情報選択ファイル２１に記述された位置の情報を共通した種別の固有情報として読み込んで、連携認証ファイル１３を作成して連携認証装置４に供給できる。

［第２実施形態の効果］
以上詳細に説明したように、本発明を適用した第２実施形態に係る連携認証システムによれば、固有情報として社員番号や生年月日、メールアドレス等の様々なキーのうちで何れかの固有情報の種別を選択する幅を持たせて、連携認証ファイルを作成することができる。また、固有情報条件定義ファイル２２の固有情報を選択する条件を変更することによって、任意の固有情報を共通した種別の固有情報として選択させることができ、連携認証装置４の管理者が所望する固有情報をキーとしてファイル作成プログラムによって連携認証ファイルを作成させることができる。

［第３実施形態］
つぎに、本発明を適用した第３実施形態に係る連携認証システムについて説明する。なお、上述した実施形態と同じ部分については同一符号を付することによってその詳細な説明を省略する。

第３実施形態に係る連携認証システムは、ファイル作成装置１のファイル作成プログラムのうちの連携認証ファイルを作成する機能に、ユーザ情報ファイル１１及びカード情報ファイル１２の固有情報のうち、ユーザ情報ファイル１１とカード情報ファイル１２に共通する種類の固有情報を選択する機能を追加したことを特徴とするものである。

この連携認証システムのファイル作成装置１は、図５に示すように、ファイル作成プログラムによって、予め記憶された固有情報選択画面データ２３と固有情報条件定義ファイル２２を用いる。この固有情報選択画面データ２３は、ファイル作成装置１の操作者にユーザ情報ファイル１１とカード情報ファイル１２とを対応させるキーとなる固有情報の種別を選択させるためのＧＵＩ（Graphical User Interface）画面を表示させるデータである。

ファイル作成装置１のファイル作成プログラムは、ユーザ情報ファイル１１及びカード情報ファイル１２を読み込むと、固有情報選択画面データ２３を用いて、図６（ａ）に示すユーザ情報ファイル１１の内容及び図６（ｂ）に示すカード情報ファイル１２の内容を図６（ｃ）に示す固有情報選択画面として表示させる。このとき、ファイル作成装置１は、第２実施形態で説明したように、固有情報条件定義ファイル２２に登録された条件に合致し、且つ同じ情報「３００１２３」、「５００１３４」、「２００１１２３１」、「１９７１０１０１」といった情報を含む項目を検索する。また、この固有情報選択画面は、ユーザ情報ファイル１１，カード情報ファイル１２のそれぞれについて、「ユーザ情報ファイルの固有情報を選択してください。」、「カード情報ファイルの固有情報を選択してください。」とのメッセージを表示させて、ファイル作成装置１の管理者による選択入力を促す。

その後、ファイル作成装置１は、固有情報選択画面を表示させている状態において、ユーザ情報ファイル１１の情報ｄ、情報ｅの何れか、又は、カード情報ファイル１２の情報ｃ、情報ｄの何れかが選択されると、当該選択された情報をユーザ情報ファイル１１とカード情報ファイル１２とで共通した種類の固有情報に設定して、連携認証ファイル１３を作成する。例えば、ユーザ情報ファイル１１の情報ｅが選択された場合、当該ユーザ情報ファイル１１の情報ｅとカード情報ファイル１２の情報ｃとが共通する種類の固有情報に設定される。

［第３実施形態の効果］
以上詳細に説明したように、本発明を適用した第３実施形態に係る連携認証システムによれば、固有情報の社員番号や生年月日、メールアドレス等の様々なキーのうち、共通する種類の固有情報が複数存在する場合に、作成する者の選択によって連携認証ファイル１３を作成することができる。また、固有情報選択画面データ２３によってユーザ情報ファイル１１とカード情報ファイル１２とを対応付けさせる固有情報を選択させることができ、当該選択作業のみで簡単に連携認証ファイル１３を作成させることができる。

［第４実施形態］
つぎに、本発明を適用した第４実施形態に係る連携認証システムについて説明する。なお、上述した実施形態と同じ部分については同一符号を付することによってその詳細な説明を省略する。

第４実施形態に係る連携認証システムは、上述した第１実施形態、第２実施形態、第３実施形態におけるファイル作成装置１の機能を連携認証装置に実装させたことを特徴とするものである。

図７乃至図９に示す連携認証装置３０は、上述のファイル作成プログラムをＷｅｂＩ／Ｆ３１に実装させる。このＷｅｂＩ／Ｆ３１は、ファイル作成プログラムとして、ｈｔｔｐｄ（HyperText Transfer Protocol Daemon）及びＣＧＩ（Common Gateway Interface）を実装している。

図７に示す連携認証システムは、上述の第１実施形態におけるファイル作成プログラムを連携認証装置３０のＷｅｂＩ／Ｆ３１に実装し、当該ＷｅｂＩ／Ｆ３１で作成した連携認証ファイル３２を記憶するものである。このような連携認証装置３０は、ユーザ認証サーバ２から送信されたユーザＩＤと入退室管理システム３から送信された入退室記録とを連携させて情報機器に対するユーザの利用を判断する前に、連携認証ファイル３２を作成するためにユーザ情報ファイル１１及びカード情報ファイル１２を読み込む。そして、連携認証装置３０は、第１実施形態と同様に、ユーザ情報ファイル１１とカード情報ファイル１２とを比較して、同一の固有情報を含むカードＩＤとユーザＩＤとを対応付けた連携認証ファイル３２を作成することができる。

図８に示す連携認証システムは、上述の第２実施形態におけるファイル作成プログラムを連携認証装置３０のＷｅｂＩ／Ｆ３１に実装し、予め記憶しておいた固有情報選択ファイル２１及び固有情報条件定義ファイル２２を用いてＷｅｂＩ／Ｆ３１で作成した連携認証ファイル３２を記憶するものである。このような連携認証装置３０は、ＷｅｂＩ／Ｆ３１のユーザ情報ファイル１１及びカード情報ファイル１２を読み込む機能に、ユーザ情報ファイル１１とカード情報ファイル１２とで共通する種類の固有情報を選択して読み込ませる機能を追加して、連携認証ファイル３２を作成する。

図９に示す連携認証システムは、上述の第３実施形態におけるファイル作成プログラムを連携認証装置３０のＷｅｂＩ／Ｆ３１に実装し、固有情報条件定義ファイル２２に従ってユーザ情報ファイル１１とカード情報ファイル１２とで共通した固有情報を検索して、固有情報選択画面データ２３によって共通した種類の固有情報を選択させる固有情報選択画面を表示させる。そして、連携認証装置３０の管理者にユーザ情報ファイル１１とカード情報ファイル１２とを対応させるキーとなる固有情報を選択させて、連携認証ファイル３２を作成する。

このような第４実施形態に係る連携認証システムによれば、上述した第１実施形態乃至第３実施形態で説明した連携認証ファイルを作成する機能を連携認証装置３０に実装することによって、上述した効果と同様に、簡単に連携認証ファイルを作成できると共に、システム構成の単純化を実現できる。

なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。

本発明を適用した第１実施形態に係る連携認証システムの構成を示すブロック図である。 本発明を適用した第１実施形態に係る連携認証システムにおけるファイル作成装置の動作を説明する図であり、（ａ）はユーザ情報ファイル、（ｂ）はカード情報ファイル、（ｃ）は連携認証ファイルである。 本発明を適用した第２実施形態に係る連携認証システムの構成を示すブロック図である。 本発明を適用した第２実施形態に係る連携認証システムにおけるファイル作成装置の動作を説明する図であり、（ａ）はユーザ情報ファイル、（ｂ）はカード情報ファイル、（ｃ）は固有情報選択ファイル、（ｄ）は固有情報条件定義ファイルである。 本発明を適用した第３実施形態に係る連携認証システムの構成を示すブロック図である。 本発明を適用した第３実施形態に係る連携認証システムにおけるファイル作成装置の動作を説明する図であり、（ａ）はユーザ情報ファイル、（ｂ）はカード情報ファイル、（ｃ）は固有情報選択画面、（ｄ）は固有情報条件定義ファイルである。 本発明を適用した第４実施形態に係る連携認証システムの構成を示すブロック図である。 本発明を適用した第４実施形態に係る連携認証システムの構成を示すブロック図である。 本発明を適用した第４実施形態に係る連携認証システムの構成を示すブロック図である。

符号の説明

１ ファイル作成装置（手段）
２ ユーザ認証サーバ
３ 入退室管理システム
４ 連携認証装置
１１ ユーザ情報ファイル
１２ カード情報ファイル
１３，３２ 連携認証ファイル
２１ 固有情報選択ファイル
２２ 固有情報条件定義ファイル
２３ 固有情報選択画面データ
３１ ＷｅｂＩ／Ｆ

Claims (4)

1. 正当な情報機器の利用権限を有するユーザが当該情報機器が設置された部屋に在室している場合に、当該情報機器の利用を許可するために用いられる連携認証ファイルを作成するファイル作成プログラムであって、
   前記部屋への入室を許可されたユーザが保持する認証カードのカード識別子と当該ユーザに固有の固有情報とが対応付けられた入退室管理用ファイルを読み込む機能と、
   前記ユーザが前記情報機器を利用するための機器利用識別子と当該ユーザに固有の固有情報とが対応付けられた情報機器管理用ファイルを読み込む機能と、
   前記読み込んだ入退室管理用ファイルと情報機器管理用ファイルとのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカード識別子と機器利用識別子とを対応付けた連携認証ファイルを作成する機能と
   をコンピュータに実装させることを特徴とするファイル作成プログラム。
2. 情報機器が設置された部屋へのユーザの入退室記録を管理する入退室管理装置と、情報機器の利用するユーザの認証を行うユーザ認証装置と、前記入退室管理装置で管理しているユーザの入退室記録と前記ユーザ認証装置の認証結果とに基づいて情報機器の利用を許可するために用いられる連携認証ファイルを参照して、正当な情報機器の利用権限を有するユーザが当該情報機器が設置された部屋に在室している場合に、当該情報機器の利用を許可する連携認証装置とを有する連携認証システムにおいて、
   前記連携認証装置は、
   前記連携認証ファイルを作成するに際して、前記部屋への入室を許可されたユーザが保持する認証カードのカード識別子と当該ユーザに固有の固有情報とが対応付けられた入退室管理用ファイルを前記入退室管理装置から読み込むと共に、前記ユーザが前記情報機器を利用するための機器利用識別子と当該ユーザに固有の固有情報とが対応付けられた情報機器管理用ファイルを読み込み、前記読み込んだ入退室管理用ファイルと情報機器管理用ファイルとのそれぞれに含まれる固有情報を比較して、同一の固有情報を含むカード識別子と機器利用識別子とを対応付けて登録した連携認証ファイルを作成し、
   前記ユーザ認証装置から前記情報機器に対する認証要求があった場合に、当該情報機器が設置された部屋に対する入退室記録に付随したカード識別子と当該情報機器に入力された機器利用識別子との組が、前記連携認証ファイルに登録されている場合に当該情報機器の利用を許可すること
   を特徴とする連携認証システム。
3. 前記入退室管理用ファイル及び前記情報機器管理用ファイルは、それぞれ、複数の固有情報を有しており、
   前記連携認証装置は、前記入退室管理用ファイル及び前記情報機器管理用ファイルを読み込む場合に、それぞれの入退室管理用ファイル、情報機器管理用ファイルに共通する何れかの種類の固有情報を選択して読み込むこと
   を特徴とする請求項２に記載の連携認証システム。
4. 前記入退室管理用ファイル及び前記情報機器管理用ファイルは、それぞれ、複数の固有情報を有しており、
   前記連携認証装置は、前記連携認証ファイルを作成する場合に、前記入退室管理用ファイル、前記情報機器管理用ファイルに共通する何れかの種類の固有情報を選択すること
   を特徴とする請求項２に記載の連携認証システム。

Images