JP2008152408A - 移動情報保持装置及び管理装置及び情報処理方法及びプログラム - Google Patents

Abstract

【課題】ユーザ操作によらずにセキュリティゲート通過のためのＩＤ情報の出力を制限する。
【解決手段】利用者１０６が出口セキュリティゲート装置１０３を通過する際に、ＩＤ制御装置１０１が、ＩＤ装置１０４に対してＩＤ情報の出力をロックするよう指示するロック指示を、出口セキュリティゲート装置１０３を介して出力し、ＩＤ装置１０４では、ロック指示に基づいて、ＩＤ情報の出力をロックし、利用者１０６がセキュリティゾーンに入場する際に、トークン装置１０５が、ＩＤ情報の出力ロックの解除のための認証情報をＩＤ装置１０４に送信し、ＩＤ装置１０４は、記憶している認証情報と受信した認証情報とが一致する場合に、ＩＤ情報の出力ロックを解除し、入口セキュリティゲート装置１０２にＩＤ情報を送信する。
【選択図】図１

Description

本発明は、例えば、オフィスビルのエントランス等において入退場管理を行うセキュリティシステムに関する。

オフィスビルやマンション、病院などのセキュリティ向上のため、エントランス、フロア、居住室など特定の空間の出入り口にゲートを備え、ゲートの通過の際に利用者にＩＤ装置をＩＤ制御装置に照合させ、ＩＤ装置を与えられた利用者のみ特定の空間への入場を許すセキュリティシステムがある。
このときＩＤ装置は、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や接触／非接触ＩＣカード、非接触ＩＣカードを内蔵した携帯電話などであり、これらＩＤ装置にはＩＤ装置ごとのＩＤ情報を、ＩＤ制御装置から読み取り可能な状態で保持している。
またゲートは、通行レーン式のフラッパーゲートや電気錠を備えた扉、自動扉であり、ＩＤ装置のＩＤ情報を読み取り、ＩＤ制御装置に通知する読取機を備える。
このようなＩＤ装置は、特定空間外で紛失すると第三者が不正に拾得して、ゲートを通過できるため、セキュリティシステムの信頼性の低下を引き起こしている。

また近年、企業や個人のセキュリティ意識の高まりにより、メモリカードや携帯電話に格納したデータのうち、特定のデータについて、オフィスビルやマンション、病院などの特定の空間でのみ利用するようにしたいという要望がある。
例えばメモリカードや携帯電話に読み取り可能な状態で格納した暗証番号、電話番号、プログラムなどのうち、社内に設置したロッカーの暗証番号、内線番号、社内でしか使用しない電子検印プログラムなどである。
これらのデータは、特定空間外で紛失すると第三者が不正に利用することで、企業や個人の秘密の漏洩を引き起こしている。

先のような、特定の利用者のみ空間への入場を許すセキュリティシステムで用いるＩＤ装置やデータを特定空間外で使用できないようにするメモリカードや携帯電話を実現する従来技術として特許文献１に記載の技術がある。
この技術では、外部機器との非接触によるデータの送受信が可能な非接触ＩＣカードと、この非接触ＩＣカードと接触通信によりデータをアクセスする手段とを備えた携帯端末において、ユーザによる入力操作により、非接触ＩＣカードの記録データに対するアクセスを不可能にするアクセス制限手段を設けている。
この技術により、特定空間外でＩＣカードのＩＤ情報や、特定データのアクセスを不可能とすることで、ＩＤ装置を紛失した場合にも第三者が不正に利用することを防いでいた。
特開２００５−３０１４８９号公報

しかし、従来の技術では、ユーザによる例えば釦操作などの入力操作によりＩＣカード機能を無効化するため、特定空間から出る際のゲート通過でＩＣカード機能を利用後、特定空間外で利用者が明示的にＩＣカード機能を無効化する必要があり、利用者の操作忘れによってＩＣカード機能が有効なまま、ＩＤ装置を紛失する可能性があり、セキュリティシステムの信頼性低下や企業や個人の秘密の漏洩を引き起こす可能性が高いという課題がある。

本発明は、このような課題を解決することを主な目的とし、ユーザ操作によらずにＩＤ情報や特定データの出力を制限することを主な目的とする。

本発明に係る移動情報保持装置は、
非公開情報を保持し、入退場管理を行うゲート装置と通信を行う移動情報保持装置であって、
所定の場合に前記非公開情報を出力する出力部と、
前記出力部による前記非公開情報の出力をロックするよう指示するロック指示を、前記ゲート装置から入力する入力部と、
前記入力部により入力されたロック指示に基づいて、前記出力部による前記非公開情報の出力をロックする出力ロック管理部とを有することを特徴とする。

本発明によれば、利用者の操作によらずに非公開情報の出力がロックされるため、利用者の操作忘れによって出力ロックが解除状態のまま放置されるという事態が発生せず、第三者は非公開情報を不正利用することができず、セキュリティを強化することができる。

実施の形態１．
図１は、本実施の形態に係るセキュリティシステムの構成例を示す図である。
セキュリティシステムは、ＩＤ制御装置１０１、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３、ＩＤ装置１０４、トークン装置１０５、コンピュータ装置８０１とからなる。

入口セキュリティゲート装置１０２と、出口セキュリティゲート装置１０３は、人の通過を物理的に制限するゲート装置である。
入口セキュリティゲート装置１０２は、セキュリティシステムにより管理されているセキュリティゾーン（例えば、オフィスビル内部又はマンション内部）への入場の際の人の通過を制限する。
出口セキュリティゲート装置１０３は、セキュリティゾーンからの退場の際の人の通過を制限する。
なお、セキュリティゾーンは、管理対象ゾーンともいう。

利用者１０６は制限を受けない人として、セキュリティシステムの管理者から、ＩＤ装置１０４とトークン装置１０８の配布を受け、これらを携行している。

ＩＤ制御装置１０１は、入退場管理を行う入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３に接続され、利用者１０６のＩＤ装置１０４の正当性を確認して、正当である場合に、入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３の通過制限を一時的に解除する。

コンピュータ装置８０１は、ＩＤ装置１０４に格納した情報資源としてのデータにアクセスする。
コンピュータ装置８０１は、本実施の形態では、セキュリティゾーン内に配置されていることを想定している。ＩＤ装置１０４は、セキュリティゾーン内に配置されているコンピュータ装置８０１に対してのみ情報資源を出力する。
情報資源とは、例えば、セキュリティゾーン内でのみ利用を許可したい情報であり、機密情報であり、例えばコンピュータ装置８０１のログインパスワードや暗号鍵や会社の内線電話番号などである。情報資源は、場内使用情報の例である。

ＩＤ制御装置１０１、入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３は、相互に通信可能なようにネットワークで接続している。
また、ＩＤ装置１０４は、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３、トークン装置１０５、コンピュータ装置８０１と、相互に通信可能なようにネットワークで接続しており、このネットワークは利便性を考慮すると近接無線、近距離無線ネットワークで構成するほうが望ましいが、有線ネットワーク、機器と機器の端子を直接接触させる接触型通信で構成しても良い。

また、ＩＤ制御装置１０１は管理装置の例であり、入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３は、ゲート装置の例であり、ＩＤ装置１０４は移動情報保持装置の例である。

ここで、図１に示す各要素の詳細について説明する前に、本実施の形態に係るセキュリティシステムにおける全体的な処理の流れ（情報処理方法）を概説する。

まず、利用者１０６がセキュリティゾーン（管理対象ゾーン）から退場する際の動作の例について説明する。
利用者１０６がセキュリティゾーンから退場するために出口セキュリティゲート装置１０３を通過する際に、ＩＤ制御装置１０１は、出口セキュリティゲート装置１０３を介してＩＤ装置１０４から非公開情報（例えば、セキュリティゲート装置通過のためのＩＤ情報）や後述する場内フラグの値等を受信し、利用者１０６のセキュリティゾーンからの退場を許可するかどうかを判断する。

利用者１０６のセキュリティゾーンからの退場が許可された場合は、ＩＤ制御装置１０１は、出口セキュリティゲート装置１０３の通過制限を一時的に解除する。
また、このとき、ＩＤ制御装置１０１は、ＩＤ装置１０４に対して、ＩＤ装置１０４が保有する非公開情報の出力をロックするよう指示するロック指示を、出口セキュリティゲート装置１０３を介して出力する。
ＩＤ装置１０４では、ＩＤ制御装置１０１からのロック指示を、出口セキュリティゲート装置１０３を介して受信し（入力ステップ）、ロック指示に基づいて、非公開情報の出力をロックする（出力ロック管理ステップ）。
これにより、非公開情報がセキュリティゾーン外で出力されることを防止できる。
また、ＩＤ装置１０４は、セキュリティゾーンへＩＤ装置１０４が入場しているか否かを示す場内フラグを記憶しており、利用者１０６がセキュリティゾーンから退場する際に、ＩＤ制御装置１０１は、場内フラグを解除状態にするよう指示する場内フラグ解除指示を、出口セキュリティゲート装置１０３を介して送信し、ＩＤ装置１０４では、この場内フラグ解除指示を受信し、場内フラグを解除状態にする。場内フラグが解除状態とは、ＩＤ装置１０４がセキュリティゾーンの外側（場外）にいることを示す。
ＩＤ制御装置１０１は、場内フラグ解除指示は、ロック指示とともに送信してもよい。

次に、利用者１０６がセキュリティゾーンに入場する際の動作の例について説明する。
トークン装置１０５は、ＩＤ装置１０４における非公開情報の出力ロックの解除のための認証情報を保有しており、利用者１０６がセキュリティゾーンへ入場する際に、例えば利用者１０６の操作により当該認証情報をＩＤ装置１０４に対して送信する。
一方、ＩＤ装置１０４は、非公開情報の出力ロックの解除のための認証情報を記憶している（この記憶している認証情報を記憶ロック解除認証情報という）。
ＩＤ装置１０４は、トークン装置１０５から送信された認証情報を受信する（この受信した認証情報を入力ロック解除認証情報という）。
ＩＤ装置１０４では、入力ロック解除認証情報と記憶ロック解除認証情報とが一致する場合に、非公開情報の出力ロックを解除し、入口セキュリティゲート装置１０２に非公開情報を送信する（出力ステップ）。
また、ＩＤ装置１０４は、場内フラグの値（正常であれば解除状態になっている）も入口セキュリティゲート装置１０２に送信する。
ＩＤ制御装置１０１は、ＩＤ装置１０４を認証するための認証情報を記憶しており、入口セキュリティゲート装置１０２から非公開情報と場内フラグの値とを入力し、非公開情報が記憶している認証情報と一致し、場内フラグが解除状態である場合に、利用者１０６のセキュリティゾーンへの入場を許可し、入口セキュリティゲート装置１０２の通過制限を一時的に解除する。

また、ＩＤ制御装置１０１は、入口セキュリティゲート装置１０２を介して、ＩＤ装置１０４に、場内フラグを設定状態にするよう指示する場内フラグ設定指示を送信し、ＩＤ装置１０４は、場内フラグ設定指示に基づいて場内フラグを設定状態にする。場内フラグが設定状態とは、ＩＤ装置１０４がセキュリティゾーンの内側（場内）にいることを示す。
以上の手続きにより、利用者は適正にセキュリティゲートに入場できる。

次に、図１に示す各要素の詳細について説明する。

図２は、入口セキュリティゲート装置１０２（ゲート装置）と、出口セキュリティゲート装置１０３（ゲート装置）の構成例を示す図である。
入口セキュリティゲート装置１０２と、出口セキュリティゲート装置１０３は、ＩＤアクセス装置２０１、電気錠２０２、自動扉２０３、セキュリティゲート通信部２０４とからなる。
ＩＤアクセス装置２０１は、ＩＤ装置１０４の内容を読み書きする。
電気錠２０２は、自動扉２０３の開閉を電気的に制限する鍵装置である。
自動扉２０３は、人を検知して自動的に扉を開閉する扉であり、電気錠２０２と接続しており、電気錠２０２が施錠状態であれば人を検知しても自動扉２０３は閉じたままとなる。
セキュリティゲート通信部２０４は、ＩＤアクセス装置２０１と電気錠２０２を制御する上位装置、この場合はＩＤ制御装置１０１と接続するための通信部である。
入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３は、通路と通路に設置したフラップで人の通過を制限するフラッパーゲートの構成をとっても良い。

図３はセキュリティゾーン３０１（管理対象ゾーン）の例を図示したものである。
セキュリティゾーン３０１は、オフィスビルやマンション、病院などのビル、フロア、居住室、病室などの空間への許可しないものの侵入を抑止するように設定するものであり、例えば居住室をセキュリティゾーン３０１とする場合、図３に示しように居住室の入口と出口を一つずつ設けて、それぞれ入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３とを設置して、居住室の出入りを許可した利用者１０６に制限するようにする。
なおＩＤアクセス装置２０１は、電気錠２０２が施錠状態で、利用者１０６のＩＤ装置１０４にアクセスするので、入口セキュリティゲート装置１０２のＩＤアクセス装置２０１はセキュリティゾーン３０１の外側に、出口セキュリティゲート装置１０３のＩＤアクセス装置２０１はセキュリティゾーンの内側に、それぞれ設置する。

また、オフィスビルやマンション１棟を一つのセキュリティゾーン３０１とするならば、エントランスに入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３とを設置する入口と出口を設けるような構成をとってもよい。
また、工場などの建物群を取り囲むように塀やフェンスを設けた空間をセキュリティゾーン３０１とする場合は、塀の１箇所以上に入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３を備える入口と出口を設ける。
入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３とを設置する入口と出口は、それぞれ一つ以上設置してもよく、また入口と出口を双方向の出入り口としてもよく、その場合セキュリティゲート装置は、一つの電気錠２０２、自動扉２０３、セキュリティゲート通信部２０４に対して、セキュリティゾーン３０１内側と外側にＩＤアクセス装置２０１を２台置くような構成をとる。

図４は、ＩＤ制御装置１０１（管理装置）の構成例を示す図である。
ＩＤ制御装置１０１は、制御部４０１、データ記憶部４０２、ＩＤ制御装置通信部４０３からなる。制御部４０１は、データ記憶部４０２、ＩＤ制御装置通信部４０３の入出力を制御する。データ記憶部４０２はデータを格納する。
ＩＤ制御装置通信部４０３は、入口セキュリティゲート装置１０２と出口セキュリティゲート装置１０３のセキュリティゲート通信部２０４と通信する。
なお、データ記憶部４０２に格納するデータは、ＩＤ情報、装置認証情報である。

図５は、ＩＤアクセス装置２０１の構成例を示す図である。
ＩＤアクセス装置２０１は、アクセス装置通信部５０１とアクセス装置無線通信部５０２とからなり、アクセス装置通信部５０１は、セキュリティゲート通信部２０４を介して、ＩＤ制御装置１０１と接続する。
アクセス装置無線通信部５０２はＩＤ装置１０４と接続する。
ＩＤアクセス装置２０１は、ＩＤ制御装置１０１とＩＤ装置１０４とを通信可能なように接続する。

図６は、ＩＤ装置１０４（移動情報保持装置）の構成例を示す図である。
ＩＤ装置１０４は、ＩＤ装置制御部６０１（出力ロック管理部）、ＩＤ装置記憶部６０２（記憶部）、無線通信部６０３（入力部及び出力部）、タイマー部６０４からなる。
ＩＤ装置１０４は、外部からの無線通信部６０３を介したアクセスに対して、ＩＤ装置制御部６０１がＩＤ装置記憶部６０２の内容の読み書きを行い、無線通信部６０３を介して結果を応答する。
ＩＤ装置記憶部６０２に記憶するデータは、ＩＤ情報（非公開情報）、場内フラグ、情報資源（場内使用情報）、装置認証情報、認証情報（記憶ロック解除認証情報）である。
装置認証情報は、ＩＤ装置１０４がＩＤ制御装置１０１又は入口セキュリティゲート装置１０２又は出口セキュリティゲート装置１０３を認証するための情報である。
無線通信部６０３は、出力ロックが解除されているときに、非公開情報（ＩＤ情報）の出力が可能である。
他方で、無線通信部６０３は、非公開情報の出力をロックするよう指示するロック指示を、出口セキュリティゲート装置１０３から入力する。
ＩＤ装置制御部６０１は、無線通信部６０３により入力されたロック指示に基づいて、非公開情報の出力をロックする。
タイマー部６０４は設定した時間で、ＩＤ装置制御部６０１に割り込みを上げる。
タイマー部６０４は、トークン装置１０５からの認証情報（入力ロック解除認証情報）が入力された後から時間を計測する。
ＩＤ装置制御部６０１は、トークン装置１０５からの認証情報（入力ロック解除認証情報）とＩＤ装置記憶部６０２に記憶されている認証情報（記憶ロック解除認証情報）との一致によりＩＤ情報の出力ロックを解除した後に、トークン装置１０５からの認証情報（入力ロック解除認証情報）が入力されてから一定時間が経過したとタイマー部６０４により判断された場合に、場内フラグを確認し、場内フラグが解除状態である場合に、ＩＤ情報の出力をロックする。
例えば、利用者１０６の操作ミス等により、セキュリティゾーンへの入場以外の場合に、ＩＤ情報の出力ロックが解除された場合に、この出力ロック解除の状態を放置しておくとセキュリティ上問題があるので、一定時間経過後に出力ロックを再び行うこととしている。
入口セキュリティゲート装置１０２が設定されていない場所でＩＤ情報を出力してもＩＤ装置１０４は場内フラグ設定指示を受信することがなく、場内フラグが解除状態のままであるので、一定時間経過後に場内フラグが解除状態であれば、出力ロックを再度行うこととしている。

ＩＤ装置１０４は、無線通信部６０３を介して、ＩＤアクセス装置２０１、トークン装置１０５、コンピュータ装置８０１と接続する。
ＩＤ装置１０４は、非接触ＩＣカード形状で構成しても良いし、メモリカード形状で構成しても良い。

図７は、トークン装置１０５の構成例を示す図である。
トークン装置１０５は、トークン無線通信部７０１と認証情報記憶部７０２とからなり、トークン無線通信部７０１を介して、ＩＤ装置１０４と接続する。
ＩＤ装置１０４に対して認証情報記憶部７０２に記憶した認証情報を送信する。この認証情報は、ＩＤ装置１０４により受信されて、入力ロック解除認証情報として利用される。
認証情報記憶部７０２に記憶するデータは、認証情報である。

図８は、コンピュータ装置８０１の構成例を示す図である。
コンピュータ装置８０１は、キー入力部８０２、表示部８０３、コンピュータ制御部８０４、プログラム記憶部８０５、データ記憶部８０６、ＩＤ装置読取部８０７からなる。
キー入力部８０２は、入力部であり、数字や文字、入力対象の変更などの入力を受け付ける。
表示部８０３は、情報を表示する。
コンピュータ制御部８０４は、プログラム記憶部８０５に記憶したプログラムに基づき演算、データ記憶部８０６のデータの記憶、読み出し、キー入力部８０２、表示部８０３、ＩＤ装置読取部８０７に対する入出力処理を行う。
ＩＤ装置読取部８０７は、ＩＤ装置１０４に格納した情報を読み取りする。

次に、ＩＤ制御装置１０１の動作を図９に基づき説明する。
ＩＤ制御装置１０１は、ステップＳ９０１で入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３がＩＤ装置１０４を検出するのを待つ。
利用者１０６がＩＤ装置１０４を携行してセキュリティゲートを通過しようとすると、入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３を介してＩＤ装置１０４を検出して、ステップＳ９０２に遷移する。
ステップＳ９０２で利用者１０６が入場、あるいは出場するかを判定するため、ＩＤ装置１０４を検出したゲートが、入口セキュリティゲート装置１０２であるか、出口セキュリティゲート装置１０３のいずれかであるかを判定する。
入口セキュリティゲート装置１０２でＩＤ装置１０４を検出した場合、入場する場合であり、ステップＳ９０３を実行し、出口セキュリティゲート装置１０３で検出した場合、出場する場合であり、ステップＳ９０９を実行する。

ＩＤ制御装置１０１は、入場時の処理として、ステップＳ９０３で、入口セキュリティゲート装置１０２経由でＩＤ装置１０４のＩＤ情報と場内フラグを読み取り、ステップＳ９０４で認証のため、受信したＩＤ情報をＩＤ制御装置１０１が保持するＩＤ情報と照合する。
ステップＳ９０４で、照合が成功した場合、次の判定を実行するためステップＳ９０５を実行し、失敗した場合は、ステップＳ９０３でＩＤ情報が読み取り失敗した場合も含めて、ＩＤ装置１０４は入場を許可すべきものでないと判定して、ステップＳ９０８を実行する。
ＩＤ情報の照合が成功した場合、ＩＤ制御装置１０１はステップＳ９０５で場内フラグが解除状態であるかを判定して、解除状態である場合に、ＩＤ装置１０４が前回セキュリティゾーンから正しく出場したものと判定して、先のＩＤ情報の照合成功とあわせて、ＩＤ装置１０４とその利用者１０６がセキュリティゾーンへの入場を許可すべきであると判断して、ステップＳ９０６を実行する。
ＩＤ制御装置１０１は、ステップＳ９０６で、ＩＤ装置１０４に対して装置認証情報と場内フラグ設定指示を送信する。この装置認証情報は、ＩＤ装置１０４がＩＤ制御装置１０１を認証するための情報である。
また、ＩＤ制御装置１０１は、ステップＳ９０７で、ＩＤ装置１０４の利用者１０６に入口セキュリティゲート装置１０２を通過させるため、入口セキュリティゲート装置１０２の電気錠２０２を一時的に開錠し、次のＩＤ装置１０４の処理のため、ステップＳ９０１に戻る。

ＩＤ制御装置１０１は、出場時の処理として、ステップＳ９０９で、出口セキュリティゲート装置１０３経由でＩＤ装置１０４のＩＤ情報と場内フラグを読み取り、ステップＳ９１０で、認証のため、受信したＩＤ情報をＩＤ制御装置１０１が保持するＩＤ情報と照合する。
ステップＳ９１０で、照合が成功した場合、次の判定を実行するためステップＳ９１１を実行し、失敗した場合は、ステップＳ９０９でＩＤ情報が読み取り失敗した場合も含めて、ＩＤ装置１０４は出場を許可すべきものでないと判定して、ステップＳ９０８を実行する。
ＩＤ情報の照合が成功した場合、ＩＤ制御装置１０１はステップＳ９１１で場内フラグが設定状態であるかを判定して、設定状態である場合に、ＩＤ装置１０４が前回セキュリティゾーンに正しく入場したものと判定して、先のＩＤ情報の照合成功とあわせて、ＩＤ装置１０４とその利用者１０６がセキュリティゾーンからの出場を許可すべきであると判断して、ステップＳ９１２を実行する。
ＩＤ制御装置１０１は、ステップＳ９１２で、ＩＤ装置１０４に対して装置認証情報と、ロック指示と、場内フラグ解除指示を送信し、ステップＳ９９１３で、ＩＤ装置１０４の利用者１０６に出口セキュリティゲート装置１０３を通過させるため、出口セキュリティゲート装置１０３の電気錠２０２を一時的に開錠し、次のＩＤ装置１０４の処理のため、ステップＳ９０１に戻る。

またステップＳ９０４，ステップＳ９０５、ステップＳ９０１、ステップＳ９１１で、ＩＤ制御装置１０１が、ＩＤ装置１０４とその利用者１０６がセキュリティゾーンへの入場または、セキュリティゾーンからの出場を許可すべきでない、と判定した場合には、ステップＳ９０８で警報を鳴らすなどして、警備員に通報する。

ＩＤ装置１０４の動作を図１０と図１１に基づき説明する。
ＩＤ装置１０４は、ステップＳ１００１でアクセス待ちになり、何らかのアクセスがあるとステップＳ１００２とＳ１００８とステップＳ１０１２でアクセスの種別を判定する。

ステップＳ１００２でアクセスは、ＩＤ情報と場内フラグの読み取り、即ち入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３を経由したＩＤ制御装置１０１からのアクセスであった場合、ＩＤ装置１０４の利用者はセキュリティゾーンへ入場、またはセキュリティゾーンから出場しようとしている。
ＩＤ装置１０４はステップＳ１００３で、ＩＤロック（出力ロック）解除状態であるかを判定して、ＩＤロック解除状態である場合に、ＩＤ情報を出力可能であるので、ステップＳ１００４でＩＤ情報と場内フラグの値を応答する。
ステップＳ１００５で、ＩＤ制御装置１０１から、装置認証情報と要求を受信する。この要求とは、入場の場合、ステップＳ９０６に記載した場内フラグ設定指示であり、出場の場合、ステップＳ９１２に記載したロック指示と場内フラグ解除指示である。
次に、ＩＤ装置１０４は、ステップＳ１００６にて、認証のため、保持する装置認証情報（記憶ゲート認証情報）と受信した装置認証情報（入力ゲート認証情報）とを照合し、照合が成功した場合には、要求を行った入口セキュリティゲート装置１０２または出口セキュリティゲート装置１０３は、正しい装置であるため、ステップＳ１００７にて、受信した要求を実行する。
即ち入場時は、場内フラグを設定し、また出場時は、ＩＤ情報を出力禁止にするＩＤロック（出力ロック）を行い、場内フラグの設定を解除する。
そして、次のアクセスに備えて、ステップＳ１００１を実行する。

また、ステップＳ１００８において、アクセスが認証情報の入力であるかどうかを判断し、認証情報の入力があった場合、即ちトークン装置１０５からのアクセスであった場合、ＩＤ装置１０４は、ステップＳ１００９で、認証のため、保持する認証情報と受信した認証情報を照合し、照合が成功した場合、ステップＳ１０１０でＩＤ情報を出力許可にし、ステップＳ１０１１でＩＤ装置１０４のタイマー部６０４をセットする。
タイマー値は、ＩＤ情報を出力許可にしてから入口セキュリティゲート装置１０２を通過するまでの時間にするのが望ましく、例えば、５分、１０分といった値であるが、特に制限はない。
ＩＤ装置１０４は、次のアクセスに備えて、ステップＳ１００１を実行する。

ステップＳ１０１２でアクセスが、データの読み書き要求、即ち、コンピュータ装置８０１からのアクセスであった場合、ＩＤ装置１０４はステップＳ１０１３で、アクセスの許可を判断する。
ステップＳ１０１３で、ＩＤ情報が読み出し可能であり、かつ場内フラグが設定状態である場合に、利用者１０６がＩＤ装置１０４のＩＤ情報を正しく読み出し可能にし、入口セキュリティゲート装置１０４を正しく通過して、セキュリティゾーンに入場したものと判定して、データ読み書きを許可して、ステップＳ１０１４でデータアクセスを実行し、結果をコンピュータ装置８０１に応答する。
ステップＳ１０１３で条件が成立しない場合、ＩＤ装置１０４は、コンピュータ装置８０１の要求を実行しない。
ＩＤ装置１０４は、次のアクセスに備えて、ステップＳ１００１を実行する。

図１１は、ステップＳ１０１１でＩＤ装置１０４がタイマー部６０４をセットして、タイマー部６０４がタイムアウトして発生した割り込みに対して、実行する処理の流れ図である。
ＩＤ装置１０４は、ステップＳ１１０１でＩＤ情報が出力許可であるＩＤロック解除状態であり、かつ場内フラグが解除状態である場合に、ＩＤ装置１０４はまだセキュアゾーン外にあると判定して、ステップＳ１１０２でＩＤ情報を出力禁止にするＩＤロック状態となる。

図１２は、セキュリティシステムの状態遷移図である。
１２０１は、ＩＤ装置１０４はＩＤロック状態でかつ場内フラグが解除状態であり、セキュリティゾーン外にある状態で、この状態からＩＤロック解除入力があると、１２０２のＩＤロック解除状態になり、さらに入口セキュリティゲート装置１０２を通過してセキュリティゾーン内に入場すると、１２０３の場内フラグが設定状態となる。
１２０３から、出口セキュリティゲート装置１０３を通過してセキュリティゾーン外に出ると、１２０１の状態になる。

１２０１の状態で、入口セキュリティゲート装置１０２、出口セキュリティゲート装置１０３を通過すると、不正な行為であり、１２０４の不正検出状態となる。
同様に、１２０２の状態で、出口セキュリティゲート装置１０３を通過、または１２０３の状態で、出口セキュリティゲート装置１０３を通過しても、１２０４の不正検出状態となる。１２０２、１２０３のＩＤロック解除状態で、ＩＤ装置１０４にＩＤロック解除入力が行われても状態は遷移しない。
また、１２０２の状態で、一定時間以内に入口セキュリティゲート装置１０２を通過してセキュリティゾーン内に入場しないと、タイムアウトとなり、１２０３の状態に移行する。

本実施の形態では、ＩＤ装置１０４の場内フラグの出力可否は、ＩＤ情報の出力可否と同じように制御しても良い。
つまりＩＤロック状態の場合は場内フラグも出力できない状態となり、ＩＤロック解除状態の場合は、場内フラグも出力可能な状態となる。ＩＤ制御装置１０１が場内フラグを読み取れない場合、場内フラグは解除状態として取り扱う。

セキュリティゾーンの中にセキュリティゲートを設けて、そのセキュリティゲートを通過するためのＩＤとしてＩＤ装置１０４を用いても良い。

このように本実施の形態によれば、セキュリティゾーンからの退場の際に、ＩＤ装置１０４の非公開情報（ＩＤ情報）の出力ロックを指示するロック指示をＩＤ制御装置１０１から送信し、ＩＤ装置１０４ではロック指示に従い非公開情報（ＩＤ情報）の出力をロックするので、ＩＤ装置１０４の紛失があった場合でも第三者は非公開情報（ＩＤ情報）を不正に利用することができず、企業や個人の秘密の漏洩を防止することができる。
また、出力ロックは利用者の操作によるものではなく、ＩＤ制御装置１０１から送信されるロック指示に基づいてＩＤ装置１０４が自律的に出力ロックを行う。このため、利用者の操作忘れによって出力ロックが解除状態のまま放置されるという事態が発生せず、ＩＤ装置１０４の紛失があった場合でも第三者は非公開情報（ＩＤ情報）を不正利用することができない。
このように、実施の形態によれば、非公開情報（ＩＤ情報）が外部に流出することがなく、セキュリティを強化することができる。
また、利用者はセキュリティゲートを通過する際に、出力ロックの操作を行う必要がないので、利用者の利便性を向上させることができる。

実施の形態２．
図１３は、ＩＤ装置を携帯電話端末１３０１で構成する場合の構成例を示す図である。
つまり、本実施の形態では、携帯電話端末１３０１が、移動情報保持装置として機能する。

携帯電話端末１３０１はキー入力部１３０２、表示部１３０３、音声入出力部１３０４、携帯電話端末制御部１３０５、電源制御部１３０６、電話制御部１３０７、無線通信部１３０８、無線ＬＡＮ通信部１３０９、データ記憶部１３１０、非接触ＩＣカード部１３１１を含む。
キー入力部１３０２は、訪問伺いの作成における訪問先に関連した情報や、利用者が電話をかける相手先電話番号や、電話帳から相手先を選択するための入力を受け付ける。
表示部１３０３は、入力の指示や入力結果、着信など携帯電話端末１３０１の状態を、液晶ディスプレイなどの画面に文字、絵、アイコンを表示することよりユーザに通知する。
音声入出力部１３０４は、電話回線による通話のための音声の入力や出力、あるいは音声ガイダンスの出力、音声による操作のための入力など、音声を入力あるいは出力する。
携帯電話端末制御部１３０５は、記憶したプログラムに基づき演算、データの記憶、読み出し、入出力処理を行う。
電源制御部１３０６は、表示部１３０３の電源オフなどの低消費電力モードへの移行、通常モードへの復帰、残電力量の測定などを行う。
電話制御部１３０７は、携帯電話網、無線ＬＡＮ経由通話のための電話回線の接続、維持、切断を行う。
無線通信部１３０８は、携帯電話網の通話及び携帯電話網を使ったデータ通信のための無線基地局との通信確立、維持、切断、また音声の変換、無線を介したデータの送受信を行う。
無線ＬＡＮ通信部１３０９は、無線ＬＡＮ経由の通話及び無線ＬＡＮを使ったデータ通信のための無線ＬＡＮアクセスポイントとの認証、通信確立、維持、切断、また音声の変換、無線を介したデータの送受信を行う。
データ記憶部１３１０は、携帯電話端末制御部１３０５の演算結果や、電話帳や着信・発信履歴などのユーザデータ、文字、絵、アイコンなどの機器データ、を記憶する。
非接触ＩＣカード部１３１１は、非接触ＩＣカードを携帯電話端末１３０１に搭載したもので、非接触ＩＣカード部１３１１内に記憶したデータは、外部の非接触ＩＣカードリーダライタや、これを搭載した携帯電話端末１３０１本体から読み書きされる。

非接触ＩＣカード部１３１１は、実施の形態１のＩＤ装置１０４と同様に動作する。

このとき、非接触ＩＣカード部１３１１のＩＤ情報の出力を許可するＩＤロック（出力ロック）解除状態にするための認証情報は、キー入力部１３０２を使って入力可能なＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）であり、非接触ＩＣカード部１３１１内部に保存したＰＩＮと照合して合致した場合に、ＩＤ情報の出力を許可する。
なお、本実施の形態では、利用者により入力される認証情報（ＰＩＮ）が入力ロック解除認証情報の例であり、非接触ＩＣカード部１３１１内部に記憶されている認証情報（ＰＩＮ）が記憶ロック解除認証情報の例である。
また非接触ＩＣカード部１３１１に格納した情報資源（場内使用情報）は、実施の形態１で、コンピュータ装置８０１でアクセスしたのと同様に、１２０３の状態（ＩＤロック解除状態、場内フラグ＝設定）に限って、携帯電話端末１３０１の携帯電話端末制御部１３０５からアクセスでき、例えばアクセス結果はキー入力部１３０２を使って更新することができ、表示部１３０３に表示することもできる。
このとき情報資源は、セキュリティゾーン内でのみ利用を許可したい情報であり、例えば機密情報であり、内線電話番号などである。

また、図１４に示すようにセキュリティゾーン３０１に無線ＬＡＮアクセスポイント１４０１を設置し、携帯電話端末１３０１が無線ＬＡＮアクセスポイント１４０１と接続するように構成して、非接触ＩＣカード部１３１１に格納する情報資源として、無線ＬＡＮアクセスポイント１４０１と接続するための認証情報を格納するようにしてもよい。
そのとき、携帯電話端末１３０１がセキュリティゾーン内に存在するときのみ、携帯電話端末１３０１を無線ＬＡＮアクセスポイント１４０１に接続できるよう、制限することができる。

同様に図１５に示すように、無線ＬＡＮアクセスポイント１４０１とオフィスサーバ装置１５０１を接続して、携帯電話端末１３０１からオフィスサーバ装置１５０１にアクセス可能なように構成して、非接触ＩＣカード部１３１１に格納する情報資源として、オフィスサーバ装置１５０１へのログインパスワードを格納するようにしても良い。
そのとき、携帯電話端末１３０１がセキュリティゾーン内に存在するときのみ、携帯電話端末１３０１をオフィスサーバ装置１５０１にログインできるよう、制限することができる。このような装置へのログインは、ネットワーク経由に限らず、パソコン、ノートパソコンへのログインのための認証情報を、非接触ＩＣカード部１３１１に情報資源として格納してもよい。

なお、本実施の形態に係る携帯電話端末１３０１の動作例は、図１０及び図１１に示したものと同様であり、説明を省略する。
また、ＩＤ制御装置１０１の動作例も、図９に示したものと同様であり、説明を省略する。

このように、本実施の形態では、ＩＤ装置を携帯電話端末で構成するため、実施の形態１で実現される効果に加えて、利用者はＩＤ装置と携帯電話端末の両方を携行する必要がなく、携帯電話端末のみを携行すればよいので、利用者の利便性を向上させることができる。

なお、実施の形態２では、利用者が認証情報（ＰＩＮ）を携帯電話端末１３０１のキー入力部を用いて入力する例を説明したが、実施の形態１と同様に、トークン装置１０５を利用するようにしてもよい。
つまり、トークン装置１０５から携帯電話端末１３０１に認証情報を例えば近距離無線通信により送信してもよい。このようにすれば、利用者は、認証情報をキー操作により入力する手間が省ける。

以上の実施の形態１及び２では、セキュリティゾーンの出入りでＩＤ装置のＩＤ情報を入力し、照合してセキュリティゲートの開閉を制御するＩＤ制御装置であって、セキュリティゾーンの出場側でＩＤ装置のＩＤ情報を出力禁止にするロック指示を出力する、ＩＤ制御装置について説明した。

また、以上の実施の形態１及び２では、セキュリティゾーンの出入り口で開閉するセキュリティゲートと、ＩＤ情報を出力可能な状態で格納するＩＤ装置と、セキュリティゾーンの出入りでＩＤ装置のＩＤ情報を入力照合してセキュリティゲートの開閉を制御するＩＤ制御装置とを備えるセキュリティシステムであって、ＩＤ制御装置は、セキュリティゾーンの出場側でＩＤ装置にロック指示を出力し、ＩＤ装置は、ロック指示を入力するとＩＤ情報の出力を禁止するＩＤロック状態となり、第一の認証情報を入力して認証するとＩＤ情報の出力を許可するＩＤロック解除状態となる、ことを特徴としたセキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、第一の認証情報の入力手段が無線トークンであるセキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、ＩＤ制御装置は、セキュリティゾーンの出場側でＩＤ装置にロック指示と場内フラグ解除指示とを出力し、セキュリティゾーンの入場側でＩＤ装置のＩＤ情報と場内フラグとを入力し、ＩＤ情報の照合ができかつ場内フラグが解除状態である場合に、セキュリティゲートを開放するとともにＩＤ装置に場内フラグ設定指示を出力して、さらにＩＤ装置は、場内フラグを出力可能な状態で格納し、場内フラグ解除指示の入力により場内フラグを解除し、場内フラグ設定指示の入力で場内フラグを設定するセキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、ＩＤ装置は、タイマーを備え、ＩＤロック（出力ロック）解除状態となってから所定の時間内に場内フラグが設定状態とならない場合にＩＤロック状態となる、セキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、ＩＤ制御装置は、ロック指示、場内フラグ解除指示、場内フラグ設定指示のいずれかとともに第二の認証情報を出力し、ＩＤ装置は、第二の認証情報を入力して認証ができた場合に限って、ロック指示、場内フラグ解除指示、場内フラグ設定指示のいずれかの指示に応じた処理を実行する、セキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、セキュリティゾーン内でのみ使用を許可する情報資源があり、ＩＤ装置が情報資源（ｅｘ．機密情報、内線電話番号）を出力可能な状態で保持しており、ＩＤ情報の出力を禁止するＩＤロック状態かつ、場内フラグが解除状態で情報資源の出力を禁止する情報資源ロック状態となり、ＩＤ情報の出力を許可するロック解除状態かつ場内フラグが設定状態である場合に、情報資源の出力を許可する情報資源ロック解除状態となる、セキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、セキュリティゾーン内でのみ使用を許可する情報資源が、セキュリティゾーン内の情報処理資源を使用（ｅｘ．ノートＰＣへのログイン、無線ネットワークに接続）するための認証情報である、セキュリティシステムについて説明した。

また、以上の実施の形態１及び２では、ＩＤ情報を出力可能な状態で格納し、ロック指示を入力するとＩＤ情報の出力を禁止するＩＤロック状態となり、第一の認証情報を入力して認証するとＩＤ情報の出力を許可するＩＤロック解除状態となり、さらに場内フラグを出力可能な状態で格納し、場内フラグ解除指示の入力により場内フラグを解除し、場内フラグ設定指示の入力で場内フラグを設定し、さらに情報資源を出力可能な状態で保持しており、ＩＤ情報の出力を禁止するＩＤロック状態かつ、場内フラグが解除状態で情報資源の出力を禁止する情報資源ロック状態となり、ＩＤ情報の出力を許可するロック解除状態かつ場内フラグが設定状態である場合に、情報資源の出力を許可する情報資源ロック解除状態となる、ＩＤ装置について説明した。

ここで、本実施の形態に係る携帯電話端末１３０１のハードウェア構成例について説明する。
図１６は、本実施の形態に示す携帯電話端末１３０１のハードウェア資源の一例を示す図である。
なお、図１６の構成は、あくまでも携帯電話端末１３０１のハードウェア構成の一例を示すものであり、携帯電話端末１３０１のハードウェア構成は図１６に記載の構成に限らず、他の構成であってもよい。

図１６において、携帯電話端末１３０１は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、ＬＣＤ等の表示装置９０１、テンキー９０２、マイク９１４、スピーカー９１５、非接触ＩＣカード９１６、フラッシュメモリ９３０等と接続され、これらのハードウェアデバイスを制御する。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、非接触ＩＣカード９１６、フラッシュメモリ９３０といった記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
通信ボード９１５、テンキー９０２などは、入力部、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、非接触ＩＣカード９１６などは、出力部、出力装置の一例である。
非接触ＩＣカード９１６は、上述したように、ＩＤ装置１０４として機能する。

通信ボード９１５は、無線回線を介して、例えば、インターネット、ＷＡＮ（ワイドエリアネットワーク）、ＬＡＮ（ローカルエリアネットワーク）などに接続することが可能である。
フラッシュメモリ９３０は、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４等を記憶することが可能である。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。

上記プログラム群９２３には、少なくともＩＤ装置１０４の機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。

また、実施の形態１及び２に係るＩＤ制御装置１０１のハードウェア構成例を図１７に示す。
図１７は、実施の形態１及び２に係るＩＤ制御装置１０１のハードウェア資源の一例を示す図である。
なお、図１７の構成は、あくまでもＩＤ制御装置１０１のハードウェア構成の一例を示すものであり、ＩＤ制御装置１０１のハードウェア構成は図１７に記載の構成に限らず、他の構成であってもよい。

図１７に示す要素のうち、図１６の要素と同じ符号のものは、同じ機能をもつハードウェアである。図１６と重複する部分については説明を省略する。
図１７において、ＩＤ制御装置１０１に搭載されているＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、表示装置９０１の他、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード読み書き装置などの記憶装置でもよい。
通信ボード９１５は、図１に示すように、入口セキュリティゲート装置１０２及び出口セキュリティゲート装置１０３と接続される他、例えば、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。

上記プログラム群９２３には、実施の形態１及び２においてＩＤ制御装置１０１の要素である「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。

図１６及び図１７ともに、ファイル群９２４には、以上の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の評価」、「〜の更新」、「〜の設定」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、例えば、「〜ファイル」や「〜データベース」の各項目として記憶されている。「〜ファイル」や「〜データベース」は、記録媒体に記憶される。記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・編集・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、以上説明したフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。

また、以上の説明において「〜部」、として説明しているものは、「〜回路」、「〜装置」、「〜機器」、「手段」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」、として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。

このように、実施の形態１及び２に示す携帯電話端末及びＩＤ制御装置は、処理装置たるＣＰＵ、記憶装置たるメモリ、フラッシュメモリ、磁気ディスク装置等、入力装置たるテンキー、通信ボード、キーボード、マウス等、出力装置たる表示装置、通信ボード、非接触ＩＣカード等を備え、「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。

実施の形態１及び２に係るセキュリティシステムの構成例を示す図。 実施の形態１及び２に係るセキュリティゲート装置の構成例を示す図。 実施の形態１に係るセキュリティゾーンの例を示す図。 実施の形態１及び２に係るＩＤ制御装置の構成例を示す図。 実施の形態１及び２に係るＩＤアクセス装置の構成例を示す図。 実施の形態１及び２に係るＩＤ装置の構成例を示す。 実施の形態１及び２に係るトークン装置の構成例を示す。 実施の形態１及び２に係るコンピュータ装置の構成例を示す。 実施の形態１及び２に係るＩＤ制御装置の動作例を示すフローチャート図。 実施の形態１及び２に係るＩＤ装置の動作例を示すフローチャート図。 実施の形態１及び２に係るＩＤ装置の動作例を示すフローチャート図。 実施の形態１及び２に係るセキュリティシステムの状態遷移の例を示す図。 実施の形態２に係る携帯電話端末の構成例を示す図。 実施の形態２に係るセキュリティゾーンの例を示す図。 実施の形態２に係る携帯電話端末と無線ＬＡＮアクセスポイントとオフィスサーバ装置との関係を示す図。 実施の形態２に係る携帯電話端末のハードウェア構成例を示す図。 実施の形態１及び２に係るＩＤ制御装置のハードウェア構成例を示す図。

符号の説明

１０１ ＩＤ制御装置、１０２ 入口セキュリティゲート装置、１０３ 出口セキュリティゲート装置、１０４ ＩＤ装置、１０５ トークン装置、１０６ 利用者、２０１ ＩＤアクセス装置、２０２ 電気錠、２０３ 自動扉、２０４ セキュリティゲート通信部、３０１ セキュリティゾーン、４０１ 制御部、４０２ データ記憶部、４０３ ＩＤ制御装置通信部、５０１ アクセス装置通信部、５０２ アクセス装置無線通信部、６０１ ＩＤ装置制御部、６０２ ＩＤ装置記憶部、６０３ 無線通信部、６０４ タイマー部、７０１ トークン無線通信部、７０２ 認証情報記憶部、８０１ コンピュータ装置、８０２ キー入力部、８０３ 表示部、８０４ コンピュータ制御部、８０５ プログラム記憶部、８０６ データ記憶部、８０７ ＩＤ装置読取部、１３０１ 携帯電話端末、１３０２ キー入力部、１３０３ 表示部、１３０４ 音声入出力部、１３０５ 携帯電話端末制御部、１３０６ 電源制御部、１３０７ 電話制御部、１３０８ 無線通信部、１３０９ 無線ＬＡＮ通信部、１３１０ データ記憶部、１３１１ 非接触ＩＣカード部、１４０１ 無線ＬＡＮアクセスポイント、１５０１ オフィスサーバ装置。

Claims (20)

1. 非公開情報を保持し、入退場管理を行うゲート装置と通信を行う移動情報保持装置であって、
   所定の場合に前記非公開情報を出力する出力部と、
   前記出力部による前記非公開情報の出力をロックするよう指示するロック指示を、前記ゲート装置から入力する入力部と、
   前記入力部により入力されたロック指示に基づいて、前記出力部による前記非公開情報の出力をロックする出力ロック管理部とを有することを特徴とする移動情報保持装置。
2. 前記入力部は、
   前記ゲート装置が入退場管理を行っている管理対象ゾーンから移動情報保持装置が退場する際に、前記ゲート装置から前記ロック指示を入力することを特徴とする請求項１に記載の移動情報保持装置。
3. 前記移動情報保持装置は、更に、
   前記出力ロック管理部による前記非公開情報の出力ロックの解除のための認証情報を記憶ロック解除認証情報として記憶する記憶部を有し、
   前記入力部は、
   前記出力ロック管理部による前記非公開情報の出力ロックの解除のための認証情報を入力ロック解除認証情報として入力し、
   前記出力ロック管理部は、
   前記入力ロック解除認証情報と前記記憶ロック解除認証情報とが一致する場合に、前記非公開情報の出力ロックを解除することを特徴とする請求項１に記載の移動情報保持装置。
4. 前記入力部は、
   前記ゲート装置が入退場管理を行っている管理対象ゾーンに移動情報保持装置が入場する際に、前記入力ロック解除認証情報を入力し、
   前記出力部は、
   前記出力ロック管理部により前記非公開情報の出力ロックが解除された後に、前記ゲート装置に前記非公開情報を出力することを特徴とする請求項３に記載の移動情報保持装置。
5. 前記入力部は、
   前記入力ロック解除認証情報を保持するトークン装置から前記入力ロック解除認証情報を入力することを特徴とする請求項３に記載の移動情報保持装置。
6. 前記記憶部は、
   前記ゲート装置が入退場管理を行っている管理対象ゾーンへ移動情報保持装置が入場しているか否かを示す場内フラグを記憶しており、
   前記入力部は、
   前記管理対象ゾーンへ移動情報保持装置が入場する際に、前記場内フラグを設定状態にするよう指示する場内フラグ設定指示を、前記ゲート装置から入力し、
   前記記憶部は、
   前記入力部により前記場内フラグ設定指示が入力された際に前記場内フラグを設定状態にすることを特徴とする請求項１に記載の移動情報保持装置。
7. 前記移動情報保持装置は、更に、
   前記入力部により前記入力ロック解除認証情報が入力された後から時間を計測するタイマー部を有し、
   前記出力ロック管理部は、
   前記入力ロック解除認証情報と前記記憶ロック解除認証情報との一致により前記非公開情報の出力ロックを解除した後に、前記入力ロック解除認証情報が入力されてから一定時間が経過したと前記タイマー部により判断された場合に、前記場内フラグを確認し、前記場内フラグが解除状態である場合に、前記非公開情報の出力をロックすることを特徴とする請求項６に記載の移動情報保持装置。
8. 前記記憶部は、
   前記ゲート装置が入退場管理を行っている管理対象ゾーンへ移動情報保持装置が入場しているか否かを示す場内フラグを記憶しており、
   前記入力部は、
   前記管理対象ゾーンから移動情報保持装置が退場する際に、前記場内フラグを解除状態にするよう指示する場内フラグ解除指示を、前記ゲート装置から入力し、
   前記記憶部は、
   前記入力部により前記場内フラグ解除指示が入力された際に前記場内フラグを解除状態にすることを特徴とする請求項１に記載の移動情報保持装置。
9. 前記移動情報保持装置は、更に、
   前記ゲート装置又は前記ゲート装置を管理する管理装置を認証するための認証情報を記憶ゲート認証情報として記憶する記憶部を有し、
   前記入力部は、
   前記ゲート装置から、前記ロック指示とともに、前記ゲート装置又は前記管理装置を認証するための認証情報を入力ゲート認証情報として入力し、
   前記ロック管理部は、
   前記入力ゲート認証情報と前記記憶ゲート認証情報とが一致する場合に、前記ロック指示に基づいて、前記出力部による前記非公開情報の出力をロックすることを特徴とする請求項１に記載の移動情報保持装置。
10. 前記記憶部は、
    前記ゲート装置又は前記ゲート装置を管理する管理装置を認証するための認証情報を記憶ゲート認証情報として記憶し、
    前記入力部は、
    前記ゲート装置から、前記場内フラグ設定指示とともに、前記ゲート装置又は前記管理装置を認証するための認証情報を入力ゲート認証情報として入力し、
    前記記憶部は、
    前記入力ゲート認証情報と前記記憶ゲート認証情報とが一致する場合に、前記場内フラグ設定指示に基づいて前記場内フラグを設定状態にすることを特徴とする請求項６に記載の移動情報保持装置。
11. 前記記憶部は、
    前記ゲート装置又は前記ゲート装置を管理する管理装置を認証するための認証情報を記憶ゲート認証情報として記憶し、
    前記入力部は、
    前記ゲート装置から、前記場内フラグ解除指示とともに、前記ゲート装置又は前記管理装置を認証するための認証情報を入力ゲート認証情報として入力し、
    前記記憶部は、
    前記入力ゲート認証情報と前記記憶ゲート認証情報とが一致する場合に、前記場内フラグ解除指示に基づいて前記場内フラグを解除状態にすることを特徴とする請求項８に記載の移動情報保持装置。
12. 前記記憶部は、
    移動情報保持装置が前記管理対象ゾーン内に所在しているときにのみ使用が許可される場内使用情報を記憶し、
    前記出力ロック管理部は、
    前記場内フラグが設定状態であり、前記非公開情報の出力ロックが解除されている場合に、前記場内使用情報の出力を許可することを特徴とする請求項６に記載の移動情報保持装置。
13. 入退場管理を行うゲート装置に接続された管理装置であって、
    前記ゲート装置と通信を行う移動情報保持装置に対して、前記移動情報保持装置が保有する非公開情報の出力をロックするよう指示するロック指示を、前記ゲート装置を介して出力することを特徴とする管理装置。
14. 前記管理装置は、
    前記ゲート装置が入退場管理を行っている管理対象ゾーンから前記移動情報保持装置が退場する際に、前記ゲート装置を介して前記ロック指示を前記移動情報保持装置に出力することを特徴とする請求項１３に記載の管理装置。
15. 前記管理装置は、
    前記移動情報保持装置を認証するための認証情報を記憶しており、
    前記ゲート装置が入退場管理を行っている管理対象ゾーンへ前記移動情報保持装置が入場する際に、前記ゲート装置を介して、前記移動情報保持装置から、前記非公開情報と、前記移動情報保持装置が前記管理対象ゾーンへ入場しているか否かを示す場内フラグとを入力し、
    前記非公開情報が前記認証情報と一致し、前記場内フラグが解除状態である場合に、前記移動情報保持装置の前記管理対象ゾーンへの入場を許可することを特徴とする請求項１３に記載の管理装置。
16. 前記管理装置は、
    前記移動情報保持装置の前記管理対象ゾーンへの入場を許可する際に、前記移動情報保持装置の前記場内フラグを設定状態にするよう指示する場内フラグ設定指示を、前記ゲート装置を介して、前記移動情報保有装置に出力することを特徴とする請求項１５に記載の管理装置。
17. 前記管理装置は、
    前記移動情報保持装置を認証するための認証情報を記憶しており、
    前記ゲート装置が入退場管理を行っている管理対象ゾーンから前記移動情報保持装置が退場する際に、前記ゲート装置を介して、前記移動情報保持装置から、前記非公開情報と、前記移動情報保持装置が前記管理対象ゾーンへ入場しているか否かを示す場内フラグとを入力し、
    前記非公開情報が前記認証情報と一致し、前記場内フラグが設定状態である場合に、前記移動情報保持装置の前記管理対象ゾーンからの退場を許可することを特徴とする請求項１３に記載の管理装置。
18. 前記管理装置は、
    前記移動情報保持装置の前記管理対象ゾーンからの退場を許可する際に、前記移動情報保持装置の前記場内フラグを解除状態にするよう指示する場内フラグ解除指示を、前記ゲート装置を介して、前記移動情報保有装置に出力することを特徴とする請求項１７に記載の管理装置。
19. 非公開情報を保持し、入退場管理を行うゲート装置と通信を行う装置による情報処理方法であって、
    前記装置が、所定の場合に前記非公開情報を出力する出力ステップと、
    前記装置が、前記出力ステップによる前記非公開情報の出力をロックするよう指示するロック指示を、前記ゲート装置から入力する入力ステップと、
    前記装置が、前記入力ステップにより入力されたロック指示に基づいて、前記出力ステップによる前記非公開情報の出力をロックする出力ロック管理ステップとを有することを特徴とする情報処理方法。
20. 非公開情報を保持し、入退場管理を行うゲート装置と通信を行う装置に、
    所定の場合に前記非公開情報を出力する出力処理と、
    前記出力処理による前記非公開情報の出力をロックするよう指示するロック指示を、前記ゲート装置から入力する入力処理と、
    前記入力処理により入力されたロック指示に基づいて、前記出力処理による前記非公開情報の出力をロックする出力ロック管理処理とを実行させることを特徴とするプログラム。

Images