JP2009031918A - 機器管理システム - Google Patents

Abstract

【課題】 被制御機器の制限によって、入退室管理装置において認証を行うためのＩＤと、各種の被制御機器の利用権限の認証を行うためのＩＤとを同じにできない場合であっても、少ない記憶容量によって連携して認証を行う。
【解決手段】 入退室管理装置２の入退室情報に含まれる認証ＩＤを機器認証ＩＤ変換部６によって機器認証ＩＤに変換し、登録部１１によって機器認証サーバ１２に登録する。一方、機器認証ＩＤ取得部５によって機器認証ＩＤを取得すると、機器認証ＩＤは、機器制御部４によって機器認証サーバ１２に送信される。機器認証サーバ１２は、変換された機器認証ＩＤと機器制御部４から送信された機器認証ＩＤとを照合して、機器制御部４から送信された機器認証ＩＤが登録部１１によって登録されている場合には、被制御機器３の利用を許可する。
【選択図】 図１

Description

本発明は、所定のセキュリティ空間の入退室管理と、所定のセキュリティ空間内に設置された情報処理機器の利用管理とを連携して行う機器管理システムに関する。

従来より、入退室管理装置と連携して、プリンタ等の各種の被制御機器の機能を制御する連携装置を備えた機器管理システムが知られている。この機器管理システムにおいて、入退室管理装置に登録されている利用者などの設定情報を連携装置に登録するときなどには、入退室管理装置の設定ファイル等を用いた設定作業により、入退室管理装置の設定情報をそのまま連携装置に登録することが多い。また、入退室管理装置の設定情報に含まれる各種情報を追加、削除、変更する場合には、当該設定ファイルのフォーマットに従って、作業者自らが手作業で設定ファイルの編集作業を行う必要がある。更に、入退室管理装置の設定ファイルの変更などを行うと、その設定ファイルの変更を連携装置などに反映するためにシステムの再起動が必要となる場合がある。

このような背景より、従来から、下記の特許文献１に記載されているように、認証に使用する情報を登録及び削除することにより、予め設定ファイルを設定することなくしたセキュリティシステムが提案されている。

このセキュリティシステムは、職員がビルに入場するときに、ＩＣカードに格納されている職員番号及び指紋情報を一時保存ファイルに記憶する。そして、職員が端末を操作する場合には、指紋入力装置によって、職員の指紋を読み取って、一時的に記憶しておいた指紋情報と合致する場合には、当該端末の利用を許可する。更に、職員がビルから退場するときには、ＩＣカードに格納されている職員番号を読み取り、当該職員番号を一時保存ファイルから消去している。
特開２００１−７６２７０号公報

しかしながら、従来の機器管理システムにおいては、被制御機器の制限によって、入退室管理装置において認証を行うためのＩＤと、プリンタ等の各種の被制御機器の利用権限の認証を行うためのＩＤとを同じにできていない。

そこで、本発明は、上述した実情に鑑みて提案されたものであり、被制御機器の制限によって、入退室管理装置において認証を行うためのＩＤと、各種の被制御機器の利用権限の認証を行うためのＩＤとを同じにできない場合であっても、何れかのＩＤに統一して連携した認証を行うことができると共に、少ない記憶容量によって連携して認証を行うことができる機器管理システムを提供することを目的とする。

本発明に係る機器管理システムは、上述の課題を解決するために、利用者が保有する情報媒体に記憶された認証ＩＤに基づいて所定の空間に入退室する権限を認証した結果及び当該認証ＩＤを含む認証情報を取得する認証ＩＤ取得手段と、被制御機器の使用する権限を認証するためのＩＤであって、利用者が保有する情報媒体に記憶された機器認証ＩＤを取得する機器認証ＩＤ取得手段と、認証ＩＤ取得手段により取得された認証ＩＤを、当該認証ＩＤから一意に求められる機器認証ＩＤに変換する変換処理、又は、機器認証ＩＤ取得手段により取得された機器認証ＩＤを、当該機器認証ＩＤから一意に求められる認証ＩＤに変換する変換処理を行うＩＤ変換手段と、ＩＤ変換手段により変換された機器認証ＩＤ又は認証ＩＤ取得手段により取得された認証ＩＤを一時的に記憶する登録手段と、登録手段によって記憶されている機器認証ＩＤと機器認証ＩＤ取得手段により取得された機器認証ＩＤとが一致する場合、又は、登録手段によって記憶されている認証ＩＤとＩＤ変換手段により変換された認証ＩＤとが一致する場合に、被制御機器を使用する権限があると判定する連携認証手段と、連携認証手段により判定された結果に基づいて、被制御機器の機能を制限する機器制御手段とを備える。

本発明に係る機器管理システムによれば、ＩＤ変換手段によって認証ＩＤと機器認証ＩＤとの間で変換を行い、変換後の機器認証ＩＤと被認証機器側で新たに取得した機器認証ＩＤとを照合する処理又は認証ＩＤと変換後の認証ＩＤとを照合する処理を行うので、一時的に機器認証ＩＤ又は認証ＩＤのみを記憶させておくのみで、所定の空間の入退室管理と所定の空間内に設置された情報処理機器の利用管理とを連携して行うことができる。これにより、各種の被制御機器の利用権限の認証を行うためのＩＤとを同じにできない場合であっても、何れかのＩＤに統一して連携した認証を行うことができると共に、少ない記憶容量によって連携して認証を行うことができる。

以下、本発明の実施の形態について図面を参照して説明する。

本発明を適用した機器管理システムは、図１に示すように、連携装置１によって、所定のセキュリティ空間に利用者が入退室する時に行われた入退室管理装置２の認証結果を用いて所定のセキュリティ空間に設置された被制御機器３を利用する権限を認証するものである。これにより、機器管理システムは、所定のセキュリティ空間の入退室管理を認証ＩＤを用いて行い、所定のセキュリティ空間内に設置された被制御機器３の利用管理を機器認証ＩＤによって行って、双方を連携して行うものである。

この機器管理システムは、所定のセキュリティ空間における入退室を管理する入退室管理装置２（認証ＩＤ取得手段）と、機器認証ＩＤ変換部６及び認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部７（ＩＤ変換手段）と、連携装置１と、機器制御部４（機器制御手段）及び機器認証ＩＤ取得部５（機器認証ＩＤ取得手段）と、所定のセキュリティ空間に設けられた被制御機器３とを備える。

被制御機器３としては、セキュリティ機能付きの複合機が挙げられる。このセキュリティ機能は、例えば、予め機器認証ＩＤが登録された情報媒体１０Ｂを保有している利用者ではない場合、複合機としての機能を使用できないとするものである。したがって、この被制御機器３には、当該被制御機器３の機能を制御する機器制御部４及び機器認証ＩＤを取得する機器認証ＩＤ取得部５が接続されている。

この機器管理システムにおける被制御機器３を利用しようとする利用者には、認証ＩＤが記憶された情報媒体１０Ａと、機器認証ＩＤが格納された情報媒体１０Ｂとが配布される。認証ＩＤと機器認証ＩＤとは、機器認証ＩＤが被制御機器３に予め設定された識別子となっているために、異なるＩＤとなっている。例えば、被制御機器３の一例として、複合機について説明すると、当該複合機の主な利用方法としては、ネットワークに接続したパーソナルコンピュータからデータを受信して印刷することが挙げられる。このような複合機の機能を実現するためには、パーソナルコンピュータには複合機のドライバソフトをインストールする。この複合機のドライバソフトには、利用者に固有の利用者ＩＤが設定され、複合機がパーソナルコンピュータからの印刷要求を受信した場合にどの利用者が操作するパーソナルコンピュータからの印刷要求なのかを複合機によって判別させている。ここで、利用者ＩＤとして、機器認証ＩＤをそのまま利用できれば良いが、実際には、機器認証ＩＤが利用者にとって意味のない数字や文字の羅列であることが多いために、機器認証ＩＤを利用者ＩＤとして利用しないことが多く、利用者ＩＤとしては利用者にとって覚えやすい社員番号などが使用されることが多い。従って、入退室管理装置２において利用者ＩＤを認証ＩＤとした場合であっても、当該認証ＩＤと機器認証ＩＤとは異なったものとなってしまう。

この機器管理システムにおいて、認証ＩＤは、当該認証ＩＤを記憶した情報媒体１０Ａを保持する利用者を一意に対応づけており、機器認証ＩＤは、当該機器認証ＩＤを記憶した情報媒体１０Ｂを保持する利用者を一意に対応づけている。情報媒体１０Ａに格納された認証ＩＤは、入退室管理装置２によって取得される。情報媒体１０Ｂに格納された機器認証ＩＤは、機器認証ＩＤ取得部５によって取得されて、機器制御部４に供給される。

入退室管理装置２は、利用者が所定のセキュリティ空間に入室又は退室する権限を管理する。この入退室管理装置２は、所定のセキュリティ空間の入口に設けられたカードリーダ及び所定のセキュリティ空間の出口に設けられたカードリーダと接続されている。これらカードリーダは、カード状の情報媒体１０Ａが翳された場合に、当該情報媒体１０Ａに記憶された認証ＩＤを読み取り、入退室管理装置２に認証ＩＤ及びカードリーダを識別する情報（ドア情報）を送信する。入退室管理装置２には、認証ＩＤと、当該認証ＩＤの情報媒体１０Ａを保有する利用者が入室可能なドア情報とを対応づけた入退室管理用データベースを記憶している。そして、入退室管理装置２は、カードリーダから、認証ＩＤ及びドア情報が送信された場合に、当該送信された認証ＩＤ及びドア情報と、入退室管理用データベースとを比較して、入室又は退室の許可を与えるか否かを認証する。入退室管理装置２は、送信された認証ＩＤ及びドア情報が、入退室管理用データベースに登録されている場合には、入室又は退室を許可する認証結果を電子錠に送信し、それ以外の場合には入室又は退室を拒否する認証結果をカードリーダ等に返信する。この入室又は退室を許可とする認証結果は、入退室情報として、認証ＩＤと共に、機器認証ＩＤ変換部６に送信される。

機器認証ＩＤ変換部６は、入退室管理装置２から、認証ＩＤ及び入室か退室かを示す情報を含む入退室情報が供給される。この認証ＩＤは、入退室管理装置２によって認証が許可されて、所定のセキュリティ空間への入室が許可された利用者が保有する情報媒体１０Ａに格納されたものである。

認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部７は、入退室管理装置２に登録された認証ＩＤと、後述の連携装置１の認証サーバ１２に登録された機器認証ＩＤとが利用者ごとに対応付けられている。すなわち、認証ＩＤ−機器認証ＩＤ紐付けテーブルは、ある利用者が正規に情報媒体１０Ａ及び情報媒体１０Ｂを保有しているとし、当該情報媒体１０Ａに格納された認証ＩＤと情報媒体１０Ｂに格納された機器認証ＩＤとを紐付けている。この認証ＩＤ−機器認証ＩＤ紐付けテーブルは、予め作業者によって設定されている。

機器認証ＩＤ変換部６は、入退室管理装置２から入退室情報が供給された場合、当該入退室情報に認証ＩＤ−機器認証ＩＤ紐付けテーブルを参照して、入退室情報に含まれる認証ＩＤに紐付けされた機器認証ＩＤを読み出す。この読み出された機器認証ＩＤは、機器認証ＩＤ変換部６によって入退室情報に含められて、連携装置１に供給される。

なお、機器認証ＩＤ変換部６及び認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部７は、入退室管理装置２内、連携装置１内に設けられていても良い。

連携装置１は、機器認証ＩＤ変換部６から出力された機器認証ＩＤを含む入退室情報入力する登録部１１（登録手段）と、機器制御部４と接続された機器認証サーバ１２（連携認証手段）とを備える。登録部１１は、機器認証ＩＤ変換部６から機器認証ＩＤが供給された場合に、当該機器認証ＩＤを機器認証サーバ１２内のメモリに記憶させる登録処理を行う。機器認証サーバ１２は、登録部１１から供給された機器認証ＩＤをメモリに記憶する。

機器認証ＩＤ取得部５は、利用者が被制御機器３を利用したい場合に格納された機器認証ＩＤを読み取るカードリーダからなる。この読み取った機器認証ＩＤは、機器認証ＩＤ取得部５によって、機器制御部４に供給される。機器制御部４は、機器認証ＩＤ取得部５から機器認証ＩＤが供給されると、当該機器認証ＩＤをキーとして照合をさせる認証要求を機器認証サーバ１２に供給する。

機器認証サーバ１２は、機器制御部４から認証要求が送信された場合に、当該認証要求に含まれている機器認証ＩＤと、登録部１１の登録処理によってメモリ内に格納されている機器認証ＩＤとを照合する。機器認証ＩＤの照合の結果、機器制御部４から供給された機器認証ＩＤがメモリ内に格納されている場合には、入退室管理装置２によって被制御機器３が設けられているセキュリティ空間に入室と判定されているので、被制御機器３の利用を許可する認証情報を機器制御部４に供給する。一方、機器制御部４から供給された機器認証ＩＤがメモリ内に格納されていない場合には、入退室管理装置２によって被制御機器３が設けられているセキュリティ空間に入室と判定されていないので、被制御機器３の利用を拒否する認証情報を機器制御部４に供給する。

機器制御部４は、機器認証ＩＤ取得部５によって取得された機器認証ＩＤを含む認証要求を機器認証サーバ１２に送信した後に、被制御機器３の利用を許可する認証情報を取得した場合には、被制御機器３を利用可能とする制御信号を被制御機器３に出力する。被制御機器３が複写機である場合、当該複写機によって印刷することなどを許可する。一方、機器認証サーバ１２から、被制御機器３の利用を拒否する認証情報を取得した場合には、被制御機器３の機能を制限する制御信号を被制御機器３に出力する。

また、この機器管理システムは、利用者が退出するために、入退室管理装置２のカードリーダに情報媒体１０Ａが翳された場合には、入退室管理装置２によって、認証ＩＤ及び退室であることを示す情報を含む入退室情報を機器認証ＩＤ変換部６に供給する。そして、この認証ＩＤは、機器認証ＩＤ変換部６によって機器認証ＩＤに変換され、当該機器認証ＩＤ及び退室であることを示す情報を含む入退室情報は、登録部１１に供給される。登録部１１は、機器認証ＩＤ及び退室であることを示す入退室情報が供給されると、当該機器認証ＩＤを機器認証サーバ１２から消去する命令を与える。これによって、利用者がセキュリティ空間に入室した時に機器認証サーバ１２に登録されていた機器認証ＩＤは、登録部１１によって消去される。
このように構成された機器管理システムは、正規の利用者がセキュリティ空間に入室して、被制御機器３に利用許可を与えるための動作手順の一例を図２を参照して説明する。なお、この機器管理システムの動作は、図１に示す動作（１）〜（９）も参照して説明する。

先ず、ステップＳ１において、利用者が複合機である被制御機器３の設置されたセキュリティ空間の出入口に設置されたカードリーダに情報媒体１０Ａを翳すと、ステップＳ２において、入退室管理装置２によって、当該情報媒体１０Ａに記憶されている認証ＩＤを読み取る（動作（１））。この読み取った認証ＩＤは、ステップＳ３において、入退室管理装置２によって、機器認証ＩＤ変換部６に出力される（動作（２））。

次に、ステップＳ４においては、機器認証ＩＤ変換部６によって、認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部７を参照して、ステップＳ３において送信された認証ＩＤと紐付けされた機器認証ＩＤに変換される（動作（３））。この変換された機器認証ＩＤは、機器認証ＩＤ変換部６によって、連携装置１の登録部１１に供給される（動作（４））。

次に、ステップＳ５において、登録部１１によって、ステップＳ４において機器認証ＩＤ変換部６から供給された機器認証ＩＤを、機器認証サーバ１２に登録する（動作（５））。

一方、入退室管理装置２が情報媒体１０Ａに格納された認証ＩＤを用いて認証を行った結果、所定のセキュリティ空間に入室する許可を与えた場合には、利用者がセキュリティ空間に入室し、情報媒体１０Ｂを複合機である被制御機器３に設けられたカードリーダである機器認証ＩＤ取得部５に翳し（ステップＳ６）、ステップＳ７において、機器認証ＩＤ取得部５によって、情報媒体１０Ｂの機器認証ＩＤを読み取ると（動作（６））、ステップＳ８において、機器認証ＩＤ取得部５によって、読み取った機器認証ＩＤを機器制御部４に送信する（動作（７））。

次に、ステップＳ９において、機器制御部４によって、ステップＳ８において送信された機器認証ＩＤが、機器認証サーバ１２に登録されているかを照合させる認証要求を送信し、機器認証ＩＤを照合させる（動作（８））。

次のステップＳ１０において、機器認証サーバ１２によって、登録部１１によって登録された機器認証ＩＤに、ステップＳ９において機器制御部４から送信された機器認証ＩＤが存在するか否かを判定する（動作（８））。機器認証サーバ１２によって、機器制御部４から送信された機器認証ＩＤが存在する場合には、ステップＳ１１において、機器認証サーバ１２によって、被制御機器３の利用を許可する認証情報を機器制御部４に供給し、機器制御部４から送信された機器認証ＩＤが存在しない場合には、ステップＳ１２において、被制御機器３の利用を拒否する認証情報を機器制御部４に供給する。この結果、機器制御部４は、認証情報に従って、被制御機器３の利用を許可又は拒否する制御信号を被制御機器３に出力する（動作（９））。

以上説明したように、本発明を適用した機器管理システムによれば、機器認証ＩＤ変換部６によって認証ＩＤと機器認証ＩＤとの間で変換を行い、変換後の機器認証ＩＤと新たに取得した機器認証ＩＤとを照合する処理を行うので、一時的に機器認証ＩＤ又は認証ＩＤのみを記憶させておくのみで、所定の空間の入退室管理と所定の空間内に設置された情報処理機器の利用管理とを連携して行うことができる。これにより、各種の被制御機器の利用権限の認証を行うためのＩＤを同じにできない場合であっても、何れかのＩＤに統一して連携した認証を行うことができると共に、少ない記憶容量によって連携した認証を行うことができる。すなわち、入退室管理装置２において所定のセキュリティ空間に入退するための認証ＩＤと、被制御機器３を使用するための機器認証ＩＤとが異なる場合であっても、機器認証ＩＤ変換部６によって認証ＩＤを機器認証ＩＤに変換することによって、連携して認証を行うことができる。

また、この機器管理システムによれば、入退室管理装置２によって得られた入退室情報に基づいて、被制御機器３を利用可能な認証ＩＤを自動的に登録することが可能となる。これによって、連携装置１によって入退室管理装置２で利用している認証ＩＤやドア情報、被制御機器３の認証に必要な機器認証ＩＤ及び端末情報を記憶しておく必要がなく、少ない容量の記憶装置によって連携装置１を構成できる。

なお、機器管理システムは、上述したように認証ＩＤ、機器認証ＩＤを記憶する情報媒体として別個のものに限らず、図３に示すように、利用者が保持する情報媒体１０に、認証ＩＤと機器認証ＩＤとの双方を格納したものであっても良い。この機器管理システムにおいて、被制御機器３が設置された所定のセキュリティ空間に入室する時に、情報媒体１０が、入退室管理装置２を構成するカードリーダに翳される。このとき、入退室管理装置２のカードリーダは、情報媒体１０に格納されている認証ＩＤを抽出して、入退室情報に含める（動作（１）、（２））。その後、この認証ＩＤは、機器認証ＩＤ変換部６によって機器認証ＩＤに変換され（動作（３））、当該機器認証ＩＤは、登録部１１によって機器認証サーバ１２に登録される（動作（４））。一方、情報媒体１０に記憶された機器認証ＩＤは、機器認証ＩＤ取得部５によって抽出され（動作（６）、（７））、機器制御部４から機器認証サーバ１２に供給される認証要求に含められる（動作（８））。

このように、単一の情報媒体１０に認証ＩＤと機器認証ＩＤとの双方を格納した場合であっても、入退室管理装置２によって認証ＩＤのみを抽出し、機器認証ＩＤ取得部５によって機器認証ＩＤのみを抽出することによって、単一の情報媒体１０によって連携した認証を実現できる。

つぎに、本発明を適用した他の機器管理システムについて説明する。なお、以下の説明においては、上述した機器管理システムと同様の部分については同一符号を付することによってその詳細な説明を省略する。

この機器管理システムは、図４に示すように、上述の機器認証ＩＤ変換部６及び認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部７に代えて、機器認証サーバ１２と機器制御部４との間に認証ＩＤ変換部２１及び認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部２２を設けた構成であっても良い。

このような機器管理システムは、入退室管理装置２によって情報媒体１０Ａに記憶された認証ＩＤを取得した場合には（動作（１））、入退室管理装置２によって、認証ＩＤを登録部１１に供給する（動作（２））。これによって、入退室管理装置２によって取得された認証ＩＤは、機器認証サーバ１２に登録される（動作（３））。

一方、機器管理システムは、情報媒体１０Ｂに記憶された機器認証ＩＤが機器認証ＩＤ取得部５によって取得され（動作（４））、当該機器認証ＩＤが機器認証ＩＤ取得部５から機器制御部４に供給されると（動作（５））、当該機器認証ＩＤが機器制御部４によって、認証ＩＤ変換部２１に供給される（動作（６））。

認証ＩＤ変換部２１は、機器制御部４から機器認証ＩＤが供給されると、認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部７と同様の構成の認証ＩＤ−機器認証ＩＤ紐付けテーブル記憶部２２を参照して（動作（７））、機器認証ＩＤに一意に対応付けられた認証ＩＤを読み出す。これによって、機器管理システムは、機器認証ＩＤを認証ＩＤに変換する。この変換された認証ＩＤは、機器認証サーバ１２に登録される（動作（８））。

そして、機器制御部４によって認証要求が機器認証サーバ１２に供給された場合には、機器認証サーバ１２は、登録部１１によって登録された認証ＩＤと、認証ＩＤ変換部２１によって登録された認証ＩＤとを照合し、合致する場合には、被制御機器３の利用を許可する認証情報を機器制御部４に供給し、合致しない場合には、被制御機器３の利用を拒否する認証情報を機器制御部４に供給する（動作（９））。これによって、機器制御部４は、認証情報に基づいて、被制御機器３の利用を許可する制御又は被制御機器３の利用可能な機能を変化させる制御を行うことができる（動作（１０））。

このように、機器管理システムによれば、認証ＩＤを機器認証ＩＤに変換する場合のみらならず、機器認証ＩＤを認証ＩＤに変換する構成であっても、入退室情報に含まれていた認証ＩＤと当該変換した認証ＩＤとを照合することによって、連携装置１によって連携した認証処理を行うことができ、正規にセキュリティ空間に入室した利用者に被制御機器３を利用する許可を与えることができる。

つぎに、本発明を適用した他の機器管理システムについて説明する。なお、以下の説明においては、上述した機器管理システムと同様の部分については同一符号を付することによってその詳細な説明を省略する。

この機器管理システムは、図５に示すように、図１に示した構成に加えて、連携装置１に利用者ＩＤ紐付けテーブル記憶部３１を備えたものである。利用者ＩＤ紐付けテーブル記憶部３１に記憶されている利用者ＩＤ紐付けテーブルは、機器認証ＩＤと利用者ＩＤとを対応させて作成されている。この利用者ＩＤ紐付けテーブルは、機器認証サーバ１２によって機器認証ＩＤを照合した結果、登録部１１によって登録された機器認証ＩＤと機器制御部４から供給された機器認証ＩＤとが合致する場合に、当該機器認証ＩＤをキーとして参照される（動作（９））。

機器認証サーバ１２は、利用者ＩＤ紐付けテーブル記憶部３１を参照して、機器認証ＩＤに対応した利用者ＩＤを認証情報に含めて、機器制御部４に供給する（動作（１０））。機器制御部４は、被制御機器３の利用を許可する認証情報を機器認証サーバ１２から受信した場合、当該被制御機器３の利用を許可する制御信号と共に、認証情報に含まれる利用者ＩＤを被制御機器３に供給する（動作（１１））。

被制御機器３は、機器制御部４から利用を許可する制御信号が供給された時に、所定の動作を行う。また、この機器管理システムにおける被制御機器３は、利用者ＩＤを用いて各種の動作を行う。この利用者ＩＤは、通信ネットワークにおけるアドレスであって、ＩＰアドレスの他に、Ｅ−ｍａｉｌアドレスも含まれる。具体的には、被制御機器３が複合機であり、利用者ＩＤがＥ−ｍａｉｌアドレスである場合、複合機は、機器制御部４から利用を許可する制御信号と共にＥ−ｍａｉｌアドレスが供給されたことに応じて、当該Ｅ−ｍａｉｌアドレスを自動的に登録する。そして、複合機のスキャナ機能が使用された場合には、スキャンした画像を利用者ＩＤのＥ−ｍａｉｌアドレスに送信する処理を行う。

このような機器管理システムは、その動作手順を図６に示すように、図２と同様にステップＳ１０を行った結果、機器認証サーバ１２によって、機器制御部４から送信された機器認証ＩＤが存在しない場合には、ステップＳ１２において、被制御機器３の利用を拒否する認証情報を機器制御部４に供給する。

一方、機器認証サーバ１２によって機器制御部４から送信された機器認証ＩＤが存在すると判定した場合には、ステップＳ２０において、機器認証サーバ１２によって、当該機器認証ＩＤをキーとして利用者ＩＤ紐付けテーブル記憶部３１を参照する。そして、利用者ＩＤ紐付けテーブル記憶部３１から利用者ＩＤを取り出す。これによって、機器認証サーバ１２は、正規な機器認証サーバ１２を利用者ＩＤに変換し、当該利用者ＩＤを認証情報に含めて機器制御部４に送信する。次に、ステップＳ２１において、機器認証サーバ１２によって、ステップＳ２０において取得した利用者ＩＤを機器制御部４に送信し、ステップＳ２２において、機器制御部４によって、利用者ＩＤを含む制御信号を被制御機器３に送信して、被制御機器３によって利用者ＩＤを用いた機能を許可する。

このような機器管理システムによれば、利用者ＩＤを被制御機器３に供給して動作させるので、被制御機器３によって、利用者ごとに異なった機能を行わせることができる。例えば、被制御機器３が複合機のプリンタ機能を行う場合に、プリンタジョブが利用者のパーソナルコンピュータから与えられるが、ＩＣカードなどの情報媒体１０Ａに記憶される認証ＩＤは利用者にとって意味のない値であるので、プリンタジョブと認証ＩＤとを対応させるためにプリンタドライバに認証ＩＤを設定するには困難である。また、プリンタ機能に含まれるプリンタスプールにためられたジョブは、正規の利用者のジョブか否かを判定するために、機器認証ＩＤを用いた認証も行う必要がある。そこで、認証ＩＤと機器認証ＩＤの両方で照合を行い、認証結果として利用者ＩＤを被制御機器３に与えることにより、パーソナルコンピュータから利用者ＩＤという分かりやすい社員番号等を用いたジョブ管理を行わせることができる。

また、この機器管理システムによれば、利用者ＩＤを通信ネットワークにおけるアドレスとすることにより、被制御機器３に自動的にアドレスを登録することができる。これにより、被制御機器３にアドレスを設定する作業を別個に行うことなく、認証が完了したと同時に被制御機器３によってアドレスを用いた処理を行わせることができる。

なお、この機器管理システムは、機器認証ＩＤをキーとして利用者ＩＤを取得する構成について説明したが、機器認証ＩＤを認証ＩＤに変換して機器認証サーバ１２によって認証を行う場合には、認証ＩＤをキーとして利用者ＩＤを取得できる構成となることは勿論である。

つぎに、本発明を適用した他の機器管理システムについて説明する。なお、以下の説明においては、上述した機器管理システムと同様の部分については同一符号を付することによってその詳細な説明を省略する。

この機器管理システムは、図７に示すように、図１に示した構成に加えて、連携装置１に付加情報記憶部４１を備えたものである。付加情報記憶部４１に記憶されている付加情報は、被制御機器３の機能を制限するための情報であり、機器認証ＩＤに対応付けられている。この付加情報は、機器認証サーバ１２によって機器認証ＩＤを照合した結果、登録部１１によって登録された機器認証ＩＤと機器制御部４から供給された機器認証ＩＤとが合致する場合に、当該機器認証ＩＤをキーとして参照される（動作（９））。

機器認証サーバ１２は、付加情報記憶部４１を参照して、機器認証ＩＤに対応した付加情報を認証情報に含めて、機器制御部４に供給する（動作（１０））。機器制御部４は、被制御機器３の利用を許可する認証情報を機器認証サーバ１２から受信した場合、当該被制御機器３の利用を許可する制御信号と共に、認証情報に含まれる付加情報を被制御機器３に供給する（動作（１１））。

この機器管理システムにおける被制御機器３は、付加情報を用いて各種の動作を行う。具体的には、被制御機器３が複合機であり、付加情報がＥ−ｍａｉｌアドレスである場合、複合機は、機器制御部４から利用を許可する制御信号と共にＥ−ｍａｉｌアドレスが供給されたことに応じて、当該Ｅ−ｍａｉｌアドレスを自動的に登録する。そして、例えば、複合機のスキャナ機能が使用された場合には、スキャンした画像を利用者ＩＤのＥ−ｍａｉｌアドレスに送信する処理を行う。

また、付加情報として被制御機器３を利用可能とする時間を機器認証ＩＤに対応付けて付加情報記憶部４１に記憶させた場合、機器認証サーバ１２は、被制御機器３を利用可能とする時間を認証情報に含め、機器制御部４を介して被制御機器３に送信させる。そして、被制御機器３は、制御信号に含まれる被制御機器３を利用可能とする時間と、現在の時刻とを比較して、現在時刻が被制御機器３を利用可能とする時間である場合には所定の動作を行い、現在時刻が被制御機器３を利用可能とする時間以外である場合には所定の動作を行わない。

更に、付加情報として被制御機器３の利用可能な機能を機器認証ＩＤに対応付けて付加情報記憶部４１に記憶させた場合、機器認証サーバ１２は、被制御機器３の利用可能な機能を認証情報に含め、機器制御部４を介して被制御機器３に送信させる。そして、被制御機器３は、制御信号に含まれる被制御機器３の利用可能な機能を参照して、当該機能のみを利用可能とする。例えば、複合機のうち、コピー機能、スキャナ機能、プリンタ機能のうち、利用者ごとに利用可能とする機能を設定することができる。

このように、機器管理システムによれば、正規の利用者が所定のセキュリティ空間に入室した状態で当該所定のセキュリティ空間に設置された被制御機器３を使用するという条件の他に、付加的な条件によって、被制御機器３の利用可能な機能を変化させることができ、よりきめ細やかな認証処理を行うことができる。

また、機器管理システムは、機器認証サーバ１２によって取り出した付加情報を被制御機器３に供給して、被制御機器３の機能を制限するのみならず、機器認証サーバ１２の認証結果を変更しても良い。例えば、付加情報として、被制御機器３を利用可能な時間が設定されている場合には、当該被制御機器３を利用可能な時間以外である場合には、被制御機器３の利用を拒否する認証結果としても良い。このように、付加情報は、機器認証サーバ１２の認証条件を追加する認証条件情報としても良い。

なお、この機器管理システムは、機器認証ＩＤをキーとして付加情報を取得する構成について説明したが、機器認証ＩＤを認証ＩＤに変換して機器認証サーバ１２によって認証を行う場合には、認証ＩＤをキーとして付加情報を取得できる構成となることは勿論である。

また、この機器管理システムにおいて、付加情報記憶部４１を連携装置１内に設けた場合について説明したが、連携装置１における記憶容量を考慮して、付加情報記憶部４１を連携装置１の外部に設けても良く、あるいは、連携装置１の内外に複数の付加情報を分散させて記憶させておいても良い。この場合、必要に応じて検索要求を連携装置１外に転送したり、検索先を切り換えるなどの処理が必要となる。

なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。

本発明を適用した機器管理システムの構成を示すブロック図である。 本発明を適用した機器管理システムの動作手順を示すフローチャートである。 本発明を適用した機器管理システムにおいて、情報媒体に認証ＩＤと機器認証ＩＤとの双方を格納した時の構成を示すブロック図である。 本発明を適用した機器管理システムにおいて、機器認証ＩＤを認証ＩＤに変換する構成を示すブロック図である。 本発明を適用した機器管理システムにおいて、認証した機器認証ＩＤから利用者ＩＤを取得する構成を示すブロック図である。 本発明を適用した機器管理システムにおいて、認証した機器認証ＩＤから利用者ＩＤを取得する動作手順を示すフローチャートである。 本発明を適用した機器管理システムにおいて、認証した機器認証ＩＤから付加情報を取得する構成を示すブロック図である。

符号の説明

１ 連携装置
２ 入退室管理装置
３ 被制御機器
４ 機器制御部
５ 取得部
６ 変換部
７ テーブル記憶部
１０ 情報媒体
１０Ａ 情報媒体
１０Ｂ 情報媒体
１１ 登録部
１２ 機器認証サーバ
１２ 認証サーバ
２１ 変換部
２２ テーブル記憶部
３１ テーブル記憶部
４１ 付加情報記憶部

Claims (5)

1. 利用者が保有する情報媒体に記憶された認証ＩＤに基づいて所定の空間に入退室する権限を認証した結果及び当該認証ＩＤを含む認証情報を取得する認証ＩＤ取得手段と、
   被制御機器の使用する権限を認証するためのＩＤであって、利用者が保有する情報媒体に記憶された機器認証ＩＤを取得する機器認証ＩＤ取得手段と、
   前記認証ＩＤ取得手段により取得された認証ＩＤを、当該認証ＩＤから一意に求められる機器認証ＩＤに変換する変換処理、又は、前記機器認証ＩＤ取得手段により取得された機器認証ＩＤを、当該機器認証ＩＤから一意に求められる認証ＩＤに変換する変換処理を行うＩＤ変換手段と、
   前記ＩＤ変換手段により変換された機器認証ＩＤ又は前記認証ＩＤ取得手段により取得された認証ＩＤを一時的に記憶する登録手段と、
   前記登録手段によって記憶されている機器認証ＩＤと前記機器認証ＩＤ取得手段により取得された機器認証ＩＤとが一致する場合、又は、前記登録手段によって記憶されている認証ＩＤと前記ＩＤ変換手段により変換された認証ＩＤとが一致する場合に、前記被制御機器を使用する権限があると判定する連携認証手段と、
   前記連携認証手段により判定された結果に基づいて、前記被制御機器の機能を制限する機器制御手段と
   を備えることを特徴とする機器管理システム。
2. 前記被制御機器は、利用者ＩＤを用いて各種動作を行うものであり、
   前記認証ＩＤ又は前記機器認証ＩＤに対応させて利用者ＩＤを記憶した利用者ＩＤ紐付けテーブルを更に備え、
   前記連携認証手段は、前記被制御機器を使用する権限があると判定した場合に、当該判定するために用いた機器認証ＩＤ又は認証ＩＤに対応した利用者ＩＤを前記利用者ＩＤ紐付けテーブルから取得して、前記機器制御手段から前記被制御機器に送信させること
   を特徴とする請求項１に記載の機器管理システム。
3. 前記利用者ＩＤは、通信ネットワークにおけるアドレスであることを特徴とする請求項２に記載の機器管理システム。
4. 前記情報媒体には、前記認証ＩＤと前記機器認証ＩＤとの双方が記憶され、
   前記認証ＩＤ取得手段は、前記情報媒体から認証ＩＤを抽出し、前記機器認証ＩＤ取得手段は、前記情報媒体から機器認証ＩＤを抽出すること
   を特徴とする請求項１に記載の機器管理システム。
5. 前記認証ＩＤ又は前記機器認証ＩＤに対応させて、前記被制御機器の利用可能な機能を変化させる付加情報を記憶した付加情報記憶部を更に備え、
   前記連携認証手段によって、前記被制御機器を使用する権限があると判定した場合に、当該判定するために用いた機器認証ＩＤ又は認証ＩＤに対応した付加情報を前記付加情報記憶部から取得して、前記被制御機器の利用可能な機能を変化させることを特徴とする請求項１に記載の機器管理システム。

Images