JP2009169553A

JP2009169553A - 出入管理システムの認証手段

Info

Publication number: JP2009169553A
Application number: JP2008005088A
Authority: JP
Inventors: 勝 ▲高▼本; Masaru Takamoto; Toshiyuki Kuwahara; 俊幸桑原; Yuki Nakajima; 由貴中島; Junji Fujita; 順史藤田
Original assignee: Japan Port & Harbour Association; KOWAN HOAN TAISAKU KIKO; SIO SEISAKU KEIEI KENKYUSHO KK; SOLAS CORP
Current assignee: Japan Port & Harbour Association; KOWAN HOAN TAISAKU KIKO; SIO SEISAKU KEIEI KENKYUSHO KK; SOLAS CORP
Priority date: 2008-01-12
Filing date: 2008-01-12
Publication date: 2009-07-30

Abstract

【課題】特に保安性の高い施設で出入管理を行う場合に、使用可能なカードリーダーや生体認証リーダーなどの出入管理機器およびこれらの出入管理機器を制御する出入管理端末機器の設置場所や設置手順を認証することによりきわめて安全性に優れた出入管理システムの認証手段を提供する。
【解決手段】予め定めた端末認証情報を出入管理端末機器４に記憶させておき、セットアップ認証情報を認証用可搬媒体９を介して出入管理端末機器４に入力し、これらの各認証情報を管理センター７に配置されたセンターサーバ８において照合し、一致したときに出入管理端末機器４について認証をして各出入管理機器１１の使用を許可する。
【選択図】図１

Description

本発明は港湾、空港等のような特別な保安管理が必要な個所に設置された出入管理システムにおいて、カード認証機器や生体認証機器のような各種の出入管理機器を使用する際、或いは使用後において使用停止した際の認証手段に関するものである。

例えば国際埠頭施設等には国際航海船舶及び国際港湾施設の保安の確保等に関する法律等で定められている特定の監視区域などの埠頭保安規程で承認されている出入口に設置された例えばカード照合機器や生体認証機器のような出入管理機器を備えた出入管理端末機器が設置されている。

そして、前記特定の個所に設置される出入管理端末機器は、安全性と管理コストの面からサーバクライアント方式と呼ばれるシステム運用の方式が採用されており、正規の出入管理端末機器が正規の設置個所に設置されているとともに、正規の設置手順を認証することにより、認証されたもの以外の機器やアドレス等を用いた出入りができないようにするため出入管理端末機器を安全に使用するには例えば特開２００５−５６１３７号公報に提示されているように管理者が使用する出入管理端末機器によって初期設定を厳格に行うことによって安全性を高める必要がある。

そこで、更に認証作業の安全性を高める目的で例えば特開２００２−２５１２２６号公報、特開２０００４−３５５０５６号公報などに提示されているように、認証用可搬媒体（ＵＳＢキー）等からなる物理的キーが専用ポートに差し込まれていない場合には使用できなくするという手段が知られている。

ところが、これらの公報に提示されているものは認証用可搬媒体（ＵＳＢキー）に記録されているキー情報と出入管理端末機器に記憶されているキー情報とを照合することによりアクセス権の存在を認識させるものであって、キー情報の照合だけで管理サーバに接続を許可してしまうものであり安全性が充分とはいえない。

また、前記認証用可搬媒体に記録されているキー情報と暗号鍵とを関連付けて出入管理端末機器のセキュリティＩＤを形成することにより安全性を高めた管理システムが特開２００７−２３３９７０号公報に提示されている。ところが、認証用可搬媒体に記録されているキー情報はセキュリティＩＤと関連付けられるだけであって、キー情報は前記従来のものと同様に、基本的に出入管理端末機器に管理情報の記憶を許可するために用いられているものであって、基本的に大差はない。

更に、例えば前記国際埠頭施設等には国際航海船舶及び国際港湾施設の保安の確保等に関する法律等で定められている特定の監視区域などの埠頭保安規程で承認されている出入口に設置される出入管理機器においては、出入管理機器が各保安規程により規定されている出入口に設置されているものと一致していることを確認する必要がある。

このような初期設定組み込み機器において、組み込み機器が設置される場所の位置情報を元にして設置場所を確認することにより初期設定情報をサーバから送信する手段が、特開２００５−２２８１７２号公報に提示されているが、これは単に組み込み機器について設置する位置情報と初期設定情報との一致させることにより、その組み込み機器について必要とする初期設定情報を簡単に選択して送信するためのものであり、設置場所自体を確認することはできない。
特開２００５−５６１３７号公報特開２００２−２５１２２６号公報特開２００４−３５５０５６号公報特開２００７−２３３９７０号公報特開２００５−２２８１７２号公報

本発明は、前記のような問題点を解決して、特に保安性の高い施設で出入管理を行う場合に、使用可能なカードリーダーや生体認証リーダーなどの出入管理機器およびこれらの出入管理機器を制御する出入管理端末機器の設置場所や設置手順を認証することによりきわめて安全性に優れた出入管理システムの認証手段を提供することを可能にするものである。

前記課題を解決するためになされた本発明である出入管理システムの認証手段は、各種の出入管理機器とこれらを制御する制御部および各種の認証情報の記憶部を有するコントロールボックスとを備えて特定監視区域に設置される出入管理端末機器と、前記コントロールボックスと通信手段を介して接続される前記コントロールボックスへ前記出入管理機器の制御情報を送受信する管理センターに配置されたセンターサーバとからなる出入管理システムの認証手段であって、前記コントルールボックスには前記制御部に接続された認証用可搬媒体の差込口と前記記憶部に予め前記センターサーバにおいてコントロールボックスについて定められた端末認証情報が記録されており、予め前記センターサーバにおいて記録された所定のセットアップ認証情報を有する認証用可搬媒体が前記差込口に差し込まれたときに差し込み確認情報とこの認証用可搬媒体に記録されたセットアップ認証情報と前記コントロールボックスについて定められた端末認証情報が前記センターサーバに送信されて予め前記センターサーバにおいて記録された前記各認証情報と照合し、照合の結果、前記コントロールボックスの差込口に差し込まれた認証用可搬媒体および出入管理端末機器が正規のものであるとき、前記センターサーバから前記コントロールボックスに認証許可を与えて前記出入管理端末機器に備えた前記前記各種の出入管理機器を使用可能とすることを特徴とする。

本発明では、予め定めた端末認証情報を出入管理端末機器に記憶させておき、セットアップ認証情報を認証用可搬媒体を介して出入管理端末機器に入力し、これらの各認証情報を管理センターに配置されたセンターサーバにおいて照合し、一致したときに出入管理端末機器について認証をして各出入管理機器の使用を許可するものであり、確実な認証作業により安全な出入管理システムの運用を図ることができる。

特に、前記セットアップ認証情報として設置位置情報（場所ＩＤ）および機器コード（セキュリティコード）を含み、前記端末認証情報としてコントロールボックスについて定められる通信上のアドレス（ＩＰアドレス）を含むことにより、認証の確実性が担保される。

更に、保安規程のような法令などにより特定地域において、承認されている区域の出入口に出入管理端末機器が設置される場合には、前記認証用可搬媒体に記録される設置位置情報（場所ＩＤ）を、出入管理端末機器を設置したときにその設置者が前記コントロールボックスについて端末認証情報を設定し、その設置場所が前記センターサーバを介して管理者において予め定められた管理場所の出入口であることを確認した後、前記そのコントロールボックスについて定められる端末認証情報について固有の設置位置情報（場所ＩＤ）が機器コード（セキュリティコード）とともに付与することで、確実に設置場所を特定して認証することができる。

更にまた、前記認証用可搬媒体が正規の認証者により前記差込口に差し込まれたか否かを確認するための認証用可搬媒体についての照合手段が前記コントロールボックスとセンターサーバとに付設されている場合には、正規の認証用可搬媒体によりセットアップ認証情報が入力されたことが確認されより高い安全性を確保することができる。

更にまた、前記認証用可搬媒体の差込口ならびに前記各種の出入管理機器に接続センサーが設置されており、これらの１つから切断信号が発せられたとき、認証情報の書換や読み取りなどの不正行為の実施が考慮されるので、その切断信号が前記センターサーバに送信されてセンターサーバから前記コントロールボックスの制御部に前記各種の出入管理機器または出入管理端末機器の認証を取り消す信号を送信することにより不正行為を未然に防ぐことができる。

加えて、前記出入管理端末機器の電源がとぎれた後に復帰したときに前記差込口に差し込まれている認証用可搬媒体の認証情報と前記コントロールボックスの記憶部に記憶されている認証情報が同一の場合には、電源が途切れた間に読み取りや書き換えなどの不正手段が加えられた心配があり、前記各種の出入管理機器の認証を破棄してその旨を前記センターサーバへ送信する。

以上、本発明である出入管理システムの認証手段を用いることにより、出入管理端末機器の設置場所や設置手順の認証を確実に行うことが可能で、認証した情報以外の認証情報によっては出入管理端末機器或いは出入管理機器の使用ができないので従来に増して安全で確実に出入管理システムを運用することができる。特に、認証情報に設置位置の認証情報を加えることにより出入管理端末機器の設置箇所について、更には設置される出入管理機器等と設置場所の一致についても確認できるので設置箇所の承認を要する場合にもそのまま実施することができるものである。
尚、本発明は出入管理システムについての認証手段としてなされたが、本発明は例えばサーバールームや監視室等での監視端末、オフドックターミナル、倉庫等の物流施設でのトラッキング管理、岸壁や荷捌き地等の施設管理のように、場所ＩＤを用いる監視管理、保安管理、資産管理等のその他のアクセス管理システムの認証についても同様にして実施可能であることは勿論である。

次に本発明における実施の形態について図面を参照して詳細に説明する。

図１および図２は本発明の好ましい実施の形態の概略図および概略ブロック回路図を示すものであり、適用される出入管理システムは、例えば磁気やＩＣカードなどのカードリーダ１１ａ、指紋等の生体認証リーダ１１ｂ、テンキーなどの入力機器１１ｃ、車両検知センサー１１ｄ、温度や湿度、電源電圧などの環境検知センサー１１ｅのような各種の出入管理機器１１を適所に配置して特定監視区域３の出入口に設置される出入管理端末機器４と、前記出入管理端末機器４に配置した前記各種の出入管理機器１１が所定のリーダインターフェイスＦ１およびセンサーインターフェイスＦ２を介して着脱自由に接続される前記出入管理端末機器４に内蔵されるコントロールボックス５に接続されるローカルサーバ６を介してネットなどの通信手段により接続される管理センター７に配置されるセンターサーバー８と、前記コントロールボックス５に形成された差込口５１とセンターサーバー８に形成された差込口５１（図示せず）とにそれぞれ着脱自由に差し込まれる例えばＵＳＢキーからなる認証用可搬媒体９とから形成される。

そして、前記コントロールボックス５内には、前記各出入管理機器１１を制御するためのリーダ制御部５２、センサー制御部５３、前記出入管理端末機器４の頂部に配置された警告灯１２を制御する警告灯制御部５４，各種のデータを制御するデータ制御部５５、前記各出入管理機器１１の稼働状態を監視するステータス監視部５６、ネットワークインタフェイスＦ３を介してセンターサーバ８と送受信をする通信制御部５７および各種の情報を記録しておく記憶部５８などが配置されている。

また、前記認証用可搬媒体９は従来ＵＳＢキーとして用いられているものと同様なものが利用でき、情報を記録するための記憶部９１が内蔵されており、差込口５１との間に例えば認証ＩＤにより形成される差し込みキーのような電子的或いは物理的な鍵手段を講じたものが安全上から好ましい。

次に、本実施の形態における出入管理端末機器４の認証手段について詳述する。

（１）事前準備
Ａ．出入管理端末機器における端末認証情報（ＩＰアドレス）の取得
始めに出入管理端末機器４の設計段階で、出入管理端末機器４におけるコントロールボックス５に固有の端末認証情報（ＩＰアドレス）を設定して管理センター７にコントロールボックス５の製造番号と端末認証情報（ＩＰアドレス）とを提出し、これを管理センター７において保管しておく。

Ｂ．出入管理端末機器の設置に伴うセットアップ情報（場所ＩＤ）の取得
そして、出入管理端末機器４を特定監視区域３の出入口に設置するときに、設置者は出入管理端末機器４に内蔵されているコントロールボックス５に端末認証情報（ＩＰアドレス）を設定する。
この端末認証情報（ＩＰアドレス）は前述の如く設計者や管理センター７に保管されているのでこれらのルートから入手することができる。
尚、この時点で設置者１０は出入管理端末機器４を現場に設置するとともにコントロールボックス５に配置したネットワークインターフェイスＦ４に管理センター７に設置してあるセンターサーバー８とネット回線を介して接続可能な状態に設定しておくが、コントロールボックス５はセンターサーバー８による認証を経ていないことからコントロールボックス５から情報が送信されたとしてもセンターサーバー８において受信はしない。

次に、設置者は前記端末認証情報（ＩＰアドレス）を設定したコントロールボックス５を有する出入管理端末機器４を設置した特定監視区域３を管理センターに対して申請することにより出入管理端末機器４の設置に伴うセットアップ情報（場所ＩＤ）の取得を申請する。

前記申請があると、管理センター７は設置者から申請された設置場所が前記法的に承認されている特定監視区域３の出入口であるか否かの確認を行い、確認がされたならば、コントロールボックス５の端末認証情報（ＩＰアドレス）に、固有のセットアップ情報（場所ＩＤ）と機器コード（セキュリティコード）を付与して前記センターサーバ８に記録しておく。

Ｃ．ＵＳＢキーからなる認証用可搬媒体の作成
管理センター７においてセンターサーバ８に記録してある固有のセットアップ情報（場所ＩＤ）と機器コード（セキュリティコード）をデータ暗号化して格納する。

（２）出入管理端末機器４の認証
Ａ．認証用可搬媒体の搬送
最初にセットアップ要員１０が管理センター７に出向いて認証を行う管理端末機器４に内蔵されているコントロールボックス５に対応した前記セットアップ情報（場所ＩＤ）と機器コード（セキュリティコード）を格納した正規の認証用可搬媒体（ＵＳＢキー）９を受け取り管理端末機器４の設置現場に出向く。

Ｂ．セットアップ要員の認証
本発明ではセットアップ要員１０が前記認証用可搬媒体（ＵＳＢキー）９を管理端末機器４に内蔵されているコントロールボックス５に設けられている差込口５１に差し込むのであるが、本実施の形態では、更に安全性を高める目的で例えばセットアップ要員１０を予め管理センター７のセンターサーバ８に登録された正規の認証者に限られ、セットアップ開始時に例えば管理端末機器４に設置されているカードリーダ１１ａ、指紋等の生体認証リーダ１１ｂなどにより通信回線を介して管理センター７のセンターサーバ８により本人確認をしないとセットアップ作業を開始させない。

また、前記認証用可搬媒体（ＵＳＢキー）９についてもコントロールボックス５との間に物理的或いは電子的な機器認証手段を定めておくことにより偽造など不正な認証用可搬媒体（ＵＳＢキー）９の使用を排除する手段を施すことにより更なる安全性を確保することができる。

次に、前記セットアップ要員１０の作業に伴う手順を前記図１および図２と図３，４に示した処理の流れを示すフローチャートとを参照して具体的に説明する。

まず、図３を参照して、前記正規のセットアップ要員１０と認証された者は、初め（開始）（ステップ３１）にコントロールボックス５の電源を投入する（ステップ３２）。
次いで、カードリーダ１１ａ、指紋等の生体認証リーダ１１ｂ、テンキーなどの入力機器１１ｃ、車両検知センサー１１ｄ、温度や湿度、電源電圧などの環境検知センサー１１ｅのような各種の出入管理機器１１の状態が正常か否かが判断され（ステップ３３）、正常である場合には認証用可搬媒体（ＵＳＢキー）９をコントロールボックス５の差込口５１に差し込む（ステップ３４）。

認証用可搬媒体（ＵＳＢキー）９がコントロールボックス５の差込口５１に差し込まれると、通信制御部５７によりコントロールボックス５と管理センター７のセンターサーバ８との通信が接続されて認証用可搬媒体（ＵＳＢキー）９に格納されている機器コード（セキュリティコード）を管理センター７側で確認する（ステップ３５）。

機器コード（セキュリティコード）が一致すると、この機器コード（セキュリティコード）がステータス監視部５６によりコントロールボックス５の記憶部５８に記録される（ステップ３６）。

次に、セットアップ要員１０が所持している認証用カード１３のリファレンスＩＤが予め管理センター７で登録、発行されたものであるか否かを照合し（ステップ３７）、これを管理センター７のセンターサーバ８に送信すると（ステップ３８）、センターサーバ８からＩＤデータの送信停止解除データが送信され、これをステータス監視部５６が受信すると（ステップ３９）、ＩＤデータの送信停止が解除されて稼働状態になり（ステップ３１０）終了する（ステップ３１１）。

一方、管理センター７側では図４に示すように、コントロールボックス５から前記機器コード（セキュリティコード）、ＩＤデータを受信すると（ステップ４２）、これらが予め発行した機器コード（セキュリティコード）、ＩＤデータであるか否かを判断し（ステップ４３）、一致したならば、送信元のコントロールボックス５に記録されている端末認証情報（ＩＰアドレス）が機器コード（セキュリティコード）発行リストと同一か否かを判断して（ステップ４５）、ＩＤデータ伝送停止解除データを送信し（ステップ４５）、稼働状態となり（ステップ４６）、終了する（ステップ４７）。

Ｃ．コントロールボックスの認証
前述の手順によりコントロールボックス５が稼働した後、管理センター７においてセンターサーバ８を介して、コントロールボックス５における端末認証情報（ＩＰアドレス）および認証用可搬媒体（ＵＳＢキー）９に格納されている機器コード（セキュリティコード）、場所ＩＤが管理センター７に登録されているものと一致しているか否かを確認し、一致しているときにコントロールボックス５を認証し、その後において使用可能とする。
即ち、このコントロールボックス５が管理センター７により認証された後にコントロールボックス５からの情報を受け取ることが許可されることになる。

（３）運用後の取り扱い
以上のように、本実施の形態ではコントロールボックス５の認証後において運用が開始されるが、その後の取り扱いは以下の通りである。

Ａ．認証の取り消し
本実施の形態では、前記認証用可搬媒体９の差込口５１に前記各種の出入管理機器１１に接続センサーが設置されており（図示せず）、これらの１つから切断信号が発せられたとき、コントロールボックス５のステータス監視部５６を介してその切断信号が前記センターサーバ８に送信されてセンターサーバ８から制御部に前記各種の出入管理機器１１または出入管理端末機器４の認証を取り消す信号を送信することにより情報の認証を停止する。

また、前記出入管理端末機器４の電源がとぎれた後に復帰したときに差込口５１に差し込まれている認証用可搬媒体４の認証情報と前記コントロールボックス５の記憶部５８に記憶されている認証情報が同一の場合には前記各種の出入管理機器１１の認証を破棄してその旨をセンターサーバ８へ送信することにより出入管理端末機器４の認証を取り消す信号を送信することにより情報の認証を停止する。
尚、停電があったか否かなど環境の変化は出入管理端末機器４に設置された環境検知センサー１１ｅにより検知される。

Ｂ．再認証
前述の如く、コントロールボックス５の運用後に故障、不正行為、停電などの環境変化などにより、一旦受理された認証が取り消されたときには、管理センター７により再設置者による機器交換の申請を受け付け、前記初期の認証取得手段と同様の手順によりコントロールボックス５を再認証してから使用可能とすることにより安全性を担保する。

本発明の好ましい実施形態の概略を示す説明図。図１に示した実施の形態におけるブロック概略図。図１に示した実施の形態におけるコントロールボックス側での人的作業に関するフローチャート。図１に示した実施の形態における管理センター側での人的作業に関するフローチャート。

符号の説明

３特定監視区域、４出入管理端末機器、５コントロールボックス、７管理センター、８センターサーバ、５１差込口

Claims

各種の出入管理機器とこれらを制御する制御部および各種の認証情報の記憶部を有するコントロールボックスとを備えて特定監視区域に設置される出入管理端末機器と、前記コントロールボックスと通信手段を介して接続される前記コントロールボックスへ前記出入管理機器の制御情報を送受信する管理センターに配置されたセンターサーバとからなる出入管理システムの認証手段であって、
前記コントロールボックスには前記制御部に接続された認証用可搬媒体の差込口と前記記憶部に予め前記センターサーバにおいてコントロールボックスについて定められた端末認証情報が記録されており、予め前記センターサーバにおいて記録された所定のセットアップ認証情報を有する認証用可搬媒体が前記差込口に差し込まれたときに差し込み確認情報とこの認証用可搬媒体に記録されたセットアップ認証情報と前記コントロールボックスについて定められた端末認証情報が前記センターサーバに送信されて予め前記センターサーバにおいて記録された前記各認証情報と照合し、照合の結果、前記コントロールボックスの差込口に差し込まれた認証用可搬媒体および出入管理端末機器が正規のものであるとき、前記センターサーバから前記コントロールボックスに認証許可を与えて前記出入管理端末機器に備えた前記各種の出入管理機器を使用可能とすることを特徴とする出入管理システムの認証手段。
前記セットアップ認証情報が設置位置情報（場所ＩＤ）および機器コード（セキュリティコード）を含み、前記端末認証情報がコントロールボックスについて定められる通信上のアドレス（ＩＰアドレス）を含むことを特徴とする請求項１記載の出入管理システムの認証手段。
前記認証用可搬媒体に記録される設置位置情報（場所ＩＤ）は、出入管理端末機器を設置したときにその設置者が前記コントロールボックスについて端末認証情報を設定し、その設置場所が前記センターサーバを介して管理者において予め定められた管理場所の出入口であることを確認した後、前記のコントロールボックスについて定められる端末認証情報について固有の設置位置情報（場所ＩＤ）が機器コード（セキュリティコード）とともに付与されることを特徴とする請求項２記載の出入管理システムの認証手段。
前記認証用可搬媒体が正規の認証者により前記差込口に差し込まれたか否かを確認するための認証用可搬媒体についての照合手段が前記コントロールボックスとセンターサーバとに付設されていることを特徴とする請求項１，２または３記載の出入管理システムの認証手段。
前記認証用可搬媒体の差込口ならびに前記各種の出入管理機器に接続センサーが設置されており、これらの１つから切断信号が発せられたとき、その切断信号が前記センターサーバに送信されてセンターサーバから前記コントロールボックスの制御部に前記各種の出入管理機器または出入管理端末機器の認証を取り消す信号を送信することを特徴とする請求項１，２，３または４記載の出入管理システムの認証手段。
前記出入管理端末機器の電源がとぎれた後に復帰したときに前記差込口に差し込まれている認証用可搬媒体の認証情報と前記コントロールボックスの記憶部に記憶されている認証情報が同一の場合には前記各種の出入管理機器の認証を破棄してその旨を前記センターサーバへ送信する請求項１，２，３，４または５記載の出入管理システムの認証手段。