JP2009237889A - 権限管理システム - Google Patents

Abstract

【課題】管理者に与える負担を低減してミスの少ないシステムを実現する。
【解決手段】センタ装置３は、ローカル装置４に接続または接続予定の機器６を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブル３１ｄを記憶部３１に記憶している。権限設定テーブル作成部３３は、変更工事の計画情報に従って権限設定テーブル３１ｄを書き換える。運用テーブル作成部３４は、変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器６の運用テーブル５１を作成し、工事完了信号を通信部３５から受信すると、権限設定テーブル３１ｄの存置および増設に分類された機器の運用テーブル５１を新たに作成する。ローカル装置４は、センタ装置３からの運用テーブル５１にしたがって機器６を制御し、工事完了時に工事完了信号をセンタ装置３に送信する。
【選択図】図１

Description

本発明は、各種設備における機器の利用権限を管理する権限管理システムに関し、特に、設備の増設、撤去等の変更工事の計画があるときに、変更前後の人員に対する権限の修正（追加、削除）時における管理者の作業負担及び作業ミスを削減することができる権限管理システムに関する。

従来、管理区域に対する人の出入を規制する必要がある各種施設において、例えば社員証等のＩＤカードや指紋等のバイオメトリクス情報を用いて個人認証を行い、正当な権限を持つ者だけを管理区域へ出入可能としたり、特定の機器を操作可能とする出入管理システムが下記特許文献１などで実用化されている。

この種の出入管理システムでは、管理センタにて管理している施設内の機器構成情報と扉等への通行権限を人員毎に許可するか否かを設定した権限設定テーブルを記憶し、この権限設定テーブルに基づいて社員等の扉の開閉等の許可を判定している。

ところで、施設内で、部屋、扉の追加、撤去等の設備の変更工事の計画が発生した場合、変更工事の完了後に、上記管理センタで記憶している権限設定テーブルを変更工事後の設備用に更新を行う必要がある。

一般にシステム変更を行う場合、下記特許文献２に示すように、変更工事の計画が発生した後、変更工事が完了するまでに、変更工事後のシステム情報を用意しておき、システム変更完了とともに置き替えることで実行される。

出入管理システムにおいても同様で、変更工事の計画中に、現在の権限設定テーブルとは別に変更工事後の権限設定テーブルを準備しておき、変更工事完了の確認が行われた後に、準備しておいた権限設定テーブルで可動中の権限設定テーブルを置き換える。
特開２００７−３２３２６２号公報 特開平５−１１３８３２号公報

しかし、変更工事の計画が発生してから変更工事が完了するまでの期間でも、人事異動等で現在可動中の権限設定テーブルに変更を行うことは頻繁にあり、新たな権限設定テーブルを準備完了後に、現在可動中の権限設定テーブルを変更すると、その変更情報を新たな権限設定テーブルにも反映させる必要があるかどうかを管理者が逐次判断して、修正を施さなければならない。

従って、管理者の作業負担があるだけでなく、変更工事の計画中の権限の変更を変更工事後の権限設定テーブルに反映することを忘れたり、誤った反映をしてしまうという問題がある。例えば、変更工事の計画中にある扉にある人の入室権限を付与したにも関わらず、変更工事完了後に新しい権限設定テーブルを反映したら権限付与前に戻ってしまい、入室できなくなるということが発生する。

そこで、本発明は、上記問題を解決するためになされたものであり、システムで管理する施設の設備の変更工事前後での権限変更を必要なものだけ迅速にシステムに反映させ、かつ、変更工事の計画中の権限変更を変更工事完了後のシステムにも反映させることができ、管理者に与える負担を低減してミスの少ないシステムを実現することができる権限管理システムを提供することを目的とする。

上記目的を達成するため、本発明の請求項１に記載された権限管理システムは、センタ装置からローカル装置に接続されている機器の権限情報を設定する権限管理システムであって、
前記センタ装置は、
前記ローカル装置に接続または接続予定の機器を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブルを記憶している記憶部と、
運用テーブルを前記ローカル装置に送信するとともに前記ローカル装置から工事完了信号を受信する通信部と、
入力される変更工事の計画情報にしたがって前記権限設定テーブルを書き換える権限設定テーブル作成部と、
前記変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器についての運用テーブルを作成して前記通信部から前記ローカル装置へ送信し、前記工事完了信号を前記通信部から受信すると、前記権限設定テーブルの存置および増設に分類された機器について新たに運用テーブルを作成して前記通信部から前記ローカル装置へ送信する運用テーブル作成部とを有し、
前記ローカル装置は、前記センタ装置から受信した運用テーブルにしたがって機器を制御するとともに、工事が完了すると工事完了信号を前記センタ装置に送信することを特徴とする。

請求項２に記載された権限管理システムは、請求項１記載の権限管理システムにおいて、
前記権限設定テーブル作成部は、入力された変更工事の計画情報に含まれる機器構成が、前記権限設定テーブルと共通している機器を存置、前記計画に含まれており前記権限設定テーブルにない機器を増設、前記計画に含まれておらず前記権限設定テーブルにある機器を撤去にそれぞれ分類して権限設定テーブルを更新し、
前記工事完了信号を受信すると、前記権限設定テーブルに撤去と分類されている機器について権限設定テーブルから削除するとともに、前記権限設定テーブルの増設および存置に分類されている機器を存置に分類することを特徴とする。

請求項３に記載された権限管理システムは、変更工事の計画情報を入力する入力部と、
機器を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブルを記憶している記憶部と、
入力された変更工事の計画情報にしたがって前記権限設定テーブルを書き換える権限設定テーブル作成部と、
前記入力部から変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器についての運用テーブルを作成し、工事が完了すると、前記権限設定テーブルの存置および増設に分類された機器について新たに運用テーブルを作成する運用テーブル作成部と、
前記運用テーブルにしたがって機器を制御する制御部とを具備したことを特徴とする。

請求項４に記載された権限管理システムは、変更工事の計画情報を入力する入力部と、
機器を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブルを記憶している記憶部と、
入力された変更工事の計画情報にしたがって前記権限設定テーブルを書き換える権限設定テーブル作成部と、
前記入力部から変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器についての第一の運用テーブルと、前記権限設定テーブルの存置および増設に分類された機器についての第二の運用テーブルを作成する運用テーブル作成部と、
工事完了前は、前記第一の運用テーブルにしたがって機器を制御し、工事が完了すると、前記第二の運用テーブルにしたがって機器を制御する制御部とを具備したことを特徴とする。

請求項５に記載された権限管理システムは、請求項１乃至請求項４のいずれかに記載の権限管理システムにおいて、
前記機器が出入管理装置であることを特徴とする。

本発明によれば、変更工事の予定が発生すると、この変更工事の前後で機器を「存置」、「増設」、「撤去」のいずれかに分類し、変更工事計画中に権限設定の変更を行った場合、分類情報が「存置」の機器に対する変更については、変更工事後の権限設定テーブルにも自動的に反映されるので、管理者の設定ミスや処理漏れを防ぐことが可能となる。

また、変更工事計画中に権限設定の変更を行った場合、稼動中のシステムに有効な設定に対する変更は迅速にシステムに反映させ、変更工事後に有効となる設定に対する変更はシステムに反映させないことにより無駄な通信を減らすことができる。

以下、本発明に係る権限管理システムについて図面を参照しながら説明する。
図１は本発明に係る権限管理システムのブロック構成図、図２（ａ）〜（ｄ）は本発明に係る権限管理システムにおける変更工事前後の機器のレイアウトと機器構成情報の一例を示す図、図３（ａ）〜（ｅ）は本発明に係る権限管理システムの変更工事計画登録前後での処理に伴う権限設定テーブルと運用テーブルの一例を示す図、図４は本発明に係る権限管理システムの全体の処理内容に関するフローチャート、図５は図４における変更工事計画中処理に関するフローチャート、図６は図５の運用テーブルの転送処理に関するフローチャートである。

図１に示すように、本発明に係る権限管理システム１は、各種設備における機器の利用権限を管理するシステムであって、入力端末２、センタ装置３、ローカル装置４を備えて概略構成される。

この権限管理システム１では、入力端末２とセンタ装置３との間、センタ装置３とローカル装置４との間が、例えばインタネット、イントラネット等の通信網５を介して通信可能に接続される。また、ローカル装置４には、利用者権限が設定される機器（出入管理装置）６が含まれる。

尚、図１の例では、入力端末２とローカル装置４とが通信網５を介して２つずつセンタ装置３に接続される構成としているが、これに限定されるものではない。入力端末２やローカル装置４は、センタ装置３に対し、システム構成に応じて１つ又は複数接続することが可能である。以下、各構成について詳細に説明する。

入力部としての入力端末２は、センタ装置３との間で通信網５を介して通信可能に接続され、例えばパーソナルコンピュータ等の端末で構成される。入力端末２は、小〜大規模の建物における扉等の各種設備の増設・撤去等による変更工事の計画情報を遠隔から入力しており、管理者の操作によりセンタ装置３にアクセスし、ローカル装置４毎の利用者情報３１ａや機器構成情報３１ｂの入力、権限設定テーブル３１ｄ内の利用者に対する権限付与を行っている。尚、利用者情報３１ａ、機器構成情報３１ｂ、権限設定テーブル３１ｄについては追って説明する。

センタ装置３は、汎用の計算機で実現され、各ローカル装置４毎の機器６に関する利用者情報３１ａ、権限設定テーブル３１ｄを一元管理し、各ローカル装置４毎の機器６を遠隔統合管理するための各種情報の参照／更新機能をインターネット／イントラネット等の通信網５を介して管理者に提供するシステムである。

このセンタ装置３は、図１に示すように、記憶部３１、機器分類部３２、権限設定テーブル作成部３３、運用テーブル作成部３４、通信部３５、制御部３６を備えている。尚、図１において、上述した入力端末２に相当する構成を入力部としてセンタ装置３に含む構成としてもよい。

記憶部３１は、利用者情報３１ａ、機器構成情報３１ｂ、機器分類情報３１ｃ、権限設定テーブル３１ｄなどを記憶している。以下、記憶部３１が記憶する情報内容について説明する。

利用者情報３１ａは、各ローカル装置４に所属する利用者の情報であって、利用者ＩＤと関連付けて名前、所属、職責等の情報が記憶部３１に記憶される。

機器構成情報３１ｂは、利用者に権限を付与すべき対象を記憶した情報である。本例では、機器６が出入管理装置としてのカードリーダ４２と電気錠扉４３で構成され、カードリーダ４２を権限設定の対象とした場合には、図２（ｃ），（ｄ）に示すように、カードリーダ４２と関連付けて電気錠扉４３、設置場所が機器構成情報３１ｂとして記憶部３１に記憶される。

さらに具体的な例を示すと、変更工事の計画情報として、機器６のレイアウトを図２（ａ）の状態から図２（ｂ）の状態に変更する計画を入力端末２から登録する場合、変更工事計画の登録前では、図２（ｃ）に示すように、カードリーダＣＲ１−電気錠扉Ｄ１−設置場所：居室Ｃ、カードリーダＣＲ２−電気錠扉Ｄ２−設置場所：事務室Ａ、カードリーダＣＲ３−電気錠扉Ｄ３−設置場所：社長室の対応付けがなされた機器構成情報３１ｂが記憶部３１に記憶されている。

また、変更工事計画の登録後では、図２（ｄ）に示すように、カードリーダＣＲ１−電気錠扉Ｄ１−設置場所：居室Ｃ、カードリーダＣＲ２−電気錠扉Ｄ２−設置場所：事務室Ａ、カードリーダＣＲ４−電気錠扉Ｄ４−設置場所：事務室Ｂの対応付けがなされた機器構成情報３１ｂを上述の変更工事計画前の機器構成とともに記憶部３１に記憶している。

これら機器構成情報３１ｂには、現在稼動中のシステムに対する機器構成と変更工事が計画されている場合、変更工事の計画情報として変更工事後の機器構成を入力端末２から入力して記憶しておくことができる。そして、センタ装置１は、機器構成情報３１ｂに変更工事後の機器構成が記憶されていると、変更工事計画が登録されているものと判断する。また、図２（ｃ），（ｄ）では、カードリーダ４２を権限設定の対象としているが、防犯区画セット／解除、異常復旧等を権限設定の対象とすることもできる。

機器分類情報３１ｃは、ローカル装置４に接続または接続予定の機器６を、（１）現在可動中のシステムでのみ有効なもの（入力された変更工事の計画情報に含まれていない機器構成であって権限設定テーブル３１ｄにある機器）、（２）変更工事後のシステムで有効なもの（入力された変更工事の計画情報に含まれる機器構成であって権限設定テーブル３１ｄにない機器）、（３）現在及び変更工事後の両方で共通で有効なもの（入力された変更工事の計画情報に含まれる機器構成のうち権限設定テーブル３１ｄと共通している機器）のいずれかに分類した分類を各機器６に関連付けて記憶部３１に記憶した情報である。

具体的には、分類対象をカードリーダ４２とした場合、例えば図３（ｂ）に示すように、「カードリーダ」と「分類」の左２列が機器分類情報３１ｃであり、各カードリーダ４２毎に「撤去」、「増設」、「存置」の３種の分類情報として記憶される。そして、現在可動中のシステムでのみ有効なカードリーダ４２、すなわち変更工事後に撤去予定のカードリーダ４２を「撤去」とし、変更工事後のみ有効なカードリーダ４２、すなわち変更工事で増設予定のカードリーダ４２を「増設」とし、変更工事前後で共通なカードリーダ４２を「存置」として分類情報が付与されている。

尚、入力端末２から変更工事の計画が登録されていない場合は、全てのカードリーダ４２に「存置」という分類情報が付与されている。また、カードリーダ４２と対に配設される電気錠扉４３を分類対象とすることもできる。さらに、本例では、カードリーダ４２と電気錠扉４３を別体の構成としているが、電気錠扉４３にカードリーダ４２の機能を備えて一体化した構成でもよい。この場合、カードリーダ４２と電気錠扉４３を一つの機器６として取り扱うことができる。

権限設定テーブル３１ｄは、ローカル装置４毎に機器６の利用権限をテーブル化して設定した情報である。本例では、機器構成情報３１ｂに含まれる各カードリーダ４２と利用者情報３１ａに記憶される各利用者に付与した権限との関係を記憶したテーブルによって権限設定テーブル３１ｄが構成され、変更工事計画が登録されている場合は機器６の分類情報も合わせて記憶部３１に記憶される。

具体的には、例えば図３（ｂ）に示すように、機器分類情報３１ｃと各利用者に付与した権限（ＩＤコード）とが対応付けられたテーブルによって権限設定テーブル３１ｄが構成される。図３（ｂ）の権限設定テーブル３１ｄでは、カードリーダＣＲ１とカードリーダＣＲ２に関して、分類情報が「存置」でＩＤ１〜ＩＤ６までのＩＤコードに利用権限があることを示している。また、カードリーダＣＲ３に関しては、分類情報が「撤去」でＩＤ２，ＩＤ３，ＩＤ６のＩＤコードに利用権限があることを示している。さらに、カードリーダＣＲ４に関しては、分類情報が「増設」でＩＤ１，ＩＤ４，ＩＤ５のＩＤコードに利用権限があることを示している。

このように、権限設定テーブル３１ｄは、機器分類情報３１ｃと各利用者に付与した権限とが対応付けられたテーブルとして、センタ装置３に接続されるローカル装置４毎に記憶部３１に記憶される。

尚、図３では、１つのローカル装置４のみに関する権限設定テーブル３１ｄを示しているが、各ローカル装置４毎に機器分類情報３１ｃと各利用者に付与した権限とが対応付けられた権限設定テーブル３１ｄが記憶されるようになっている。また、図３の例では、権限設定テーブル３１ｄに分類情報が含まれているが、この分類情報を権限設定テーブル３１ｄに含めない構成とし、権限設定テーブル３１ｄと機器分類情報３１ｂの両方を参照して後述する運用テーブル５１を作成するようにしてもよい。

機器分類部３２は、ローカル装置４にて現在稼動中のシステムの機器構成情報とは別に変更工事後の機器構成情報が計画情報（工事予定）として入力端末２から入力されると、制御部３６からの指令により、現在稼動中の機器構成情報と、入力端末２から入力された変更工事後の機器構成情報とを比較し、前述した現システムでのみ有効な機器（撤去されるカードリーダ４２）を「撤去」とし、変更工事後のみ有効となる機器（増設されるカードリーダ４２）を「増設」とし、両者で共通している機器を「存置」とする何れかに分類し、この分類を各カードリーダ４２と関連付けて機器分類情報３１ｃとして記憶部３１に記憶する機能を有している。

権限設定テーブル作成部３３は、入力端末２からの入力情報に基づいて権限設定テーブル３１ｄの変更や更新を行っている。さらに説明すると、権限設定テーブル作成部３３は、入力端末２から変更工事の計画情報が登録され、機器分類部３２により変更工事後の機器分類情報３１ｃが生成されると、この機器分類情報３１ｃに基づいて権限設定テーブル３１ｄを変更している。また、権限設定テーブル作成部３３は、入力端末２から利用者情報３１ａの追加、削除が登録されると、この登録内容に基づいて権限設定テーブル３１ｄの更新を行っている。

また、権限設定テーブル作成部３３は、新規、変更工事後にローカル装置４から工事完了信号を通信部３５から受信すると、運用テーブル作成部３４で作成される運用テーブルに合わせて権限設定テーブル３１ｄ自身も変更工事後のものに更新している。

運用テーブル作成部３４は、入力端末２から権限設定テーブル３１ｄ上の権限の変更（ＩＤの追加・削除）が入力され、変更工事の計画情報が権限設定テーブル３１ｄに反映されると、「存置」または「撤去」に分類されたカードリーダ４２についての運用テーブル５１を作成している。

また、運用テーブル作成部３４は、ローカル装置４から工事完了信号を通信部３５から受信すると、変更工事後のローカル装置４で有効な運用テーブル５１として、権限設定テーブル３１ｄの「存置」および「増設」に分類されたカードリーダ４２についての運用テーブル５１を作成している。

尚、作成される運用テーブル５１としては、図３に示すような分類情報を含む権限設定テーブル３１ｄを用い、分類情報に基づいて人員のカードリーダ４２や電気錠扉４３に対する操作の有効性を判別するようにしてもよい。

通信部３５は、入力端末２より入力される機器構成（カードリーダ４２、電気錠扉４３）、権限設定テーブル３１ｄ上の権限付与に関するユーザーインターフェースを提供している。また、通信部３５は、各ローカル装置４でのみ必要な運用テーブル５１を転送したり、変更工事計画の登録がある場合にローカル装置４からの工事完了信号を送受信する通信インターフェースとして機能している。

制御部３６は、ＣＰＵであり、後述する権限設定に関する図４〜６に示す処理を含め、センタ装置３全体の統括制御を行っている。尚、権限設定に関する処理内容については追って説明する。

ローカル装置４は、センタ装置３と接続してセンタ装置３から送信されるローカル装置４に関する運用テーブル５１を記憶し、機器６に権限管理システム１を提供するシステムである。

ローカル装置４は、コントローラ４１を備え、コントローラ４１に機器（出入管理装置）６としてのカードリーダ４２及び電気錠扉４３が接続されている。

コントローラ４１は、各ローカル装置４に接続される機器６を管理するもので、記憶部４１ａ、通信インタフェース４１ｂ、電気錠制御部４１ｃ、施錠監視部４１ｄ、扉開閉監視部４１ｅ、制御部４１ｆを備えている。また、機器６としては、カードリーダ４２とカードリーダ４２に関連付けて配置される電気錠扉４３とが組として設けられ、カードリーダ４２が制御部４１ｆに接続され、電気錠扉４３が電気錠制御部４１ｃに接続される。

記憶部４１ａは、センタ装置３から転送されるローカル装置４に関する運用テーブル５１を記憶している。この運用テーブル５１は、センタ装置３において、権限設定テーブル３１ｄから現在稼動中のローカル装置４の機器６の分類情報に基づく有効な設定で作成して転送される。例えば、変更工事計画の登録中であれば、機器６の分類情報が「存置」と「撤去」のカードリーダ４２を含む運用テーブル５１がセンタ装置３で作成され、この作成された運用テーブル５１がローカル装置４に転送される。

通信インタフェース４１ｂは、ＬＡＮ接続された下位のカードリーダ４２、センタ装置３と通信するためのインターフェースである。

電気錠制御部４１ｃは、制御部４１ｆの制御により、電気錠扉４３を施錠／解錠制御する制御信号を制御対象の電気錠扉４３に送出している。

施錠監視部４１ｄは、制御対象の電気錠扉４３の電気錠の施錠／解錠状態を監視し、電気錠の施錠／解錠状態を示す監視信号を制御部４１ｆに出力している。

扉開閉監視部４１ｅは、制御対象の電気錠扉４３の扉部の開閉状態を監視し、扉部の開閉状態を示す監視信号を制御部４１ｆに出力している。

制御部４１ｆは、ＣＰＵ等から構成され、センタ装置３との間の情報の送受、施錠監視部４１ｄおよび扉開閉監視部４１ｅからの監視信号による機器６の状態判別、運用テーブル５１に基づく機器６の制御など、ローカル装置４全体を統括制御している。また、制御部４１ｆは、変更工事完了後のボタン操作又はセルフチェック後に、変更工事が完了した旨の工事完了信号を、通信インタフェース４１ｂを介してセンタ装置３に送信している。

尚、ローカル装置４としては、図１に示す構成に限定されるものではない。例えばカードリーダ４２、電気錠扉４３を施解錠制御する電気錠制御部４１ｃ（施錠監視部４１ｄ、扉開閉監視４１ｅを含む）、ローカル装置４全体を統括する制御部４１ｆとが分離するようなシステムなど、他の形態も考えられる。

次に、上記構成による権限管理システム１の動作について図４〜図６を参照しながら説明する。尚、ローカル装置４の記憶部４１ａには、現在稼動中の運用テーブル５１が記憶されており、この運用テーブル５１にしたがってローカル装置４が稼動していることを前提としている。

まず、図４に示すように、管理者により入力端末２からいずれかのローカル装置４に対する変更工事の計画情報の登録として変更工事後のローカル装置４を動作させるためのカードリーダ４２が機器構成情報３１ｂに記憶されているか否かを判別する（ＳＴ１）。そして、登録があると判別すると（ＳＴ１−ＹＥＳ）、図５の変更工事計画中処理に移行する。これに対し、登録がないと判別すると（ＳＴ１−ＮＯ）、センタ装置３に記憶される権限設定テーブル３１ｄの更新登録があるか否かを判別する（ＳＴ２）。

そして、いずれかのローカル装置４に対する権限の変更（追加、削除）がなされ、権限設定テーブル３１ｄの更新登録があると判別すると（ＳＴ２−ＹＥＳ）、更新のあったローカル装置４に対する運用テーブル５１を作成する（ＳＴ３）。そして、作成した運用テーブル５１を該当するローカル装置４に転送し（ＳＴ４）、ローカル装置４の現在の運用テーブル５１を、転送した運用テーブル５１で置き換える。

次に、変更工事計画中処理について図５を参照しながら説明する。センタ装置３の機器分類部３２は、機器構成情報３１ｂに変更工事後の新たな機器構成が記憶されると、機器構成情報３１ｂに記憶されている現在稼動中の機器構成と変更工事後の機器構成とを比較し、現在の機器構成でのみ有効なカードリーダ４２を「撤去」、変更工事後の機器構成でのみ有効なカードリーダ４２を「増設」、現在・変更工事後の機器構成で共通なカードリーダ４２を「存置」とするか分類をし、分類をカードリーダ４２と関連付けて新たな機器構成分類として記憶部３１の機器分類情報３１ｃを更新する（ＳＴ１１）。

次に、権限設定テーブル作成部３３は、ＳＴ１１で更新された変更工事後のカードリーダ４２も含めた機器分類情報３１ｃを用いて権限設定テーブル３１ｄを更新する（ＳＴ１２）。権限設定テーブル３１ｄが更新されると、管理者により新たに追加されたカードリーダ４２に対して権限設定が可能となる。例えば図２の例では、初期状態において、新たに追加される予定の事務室Ｂに対する権限は未設定となっている。

尚、入力端末２では、権限設定テーブル３１ｄをそのまま入力画面として表示させることができる。管理者は、入力端末２から、変更工事後からのみ有効なカードリーダ４２には各人員に権限が未設定なので権限の追加を行い、同時に現在稼動中のカードリーダ４２に各人員に対する権限の修正（追加、削除）も行うことができる。

次に、ローカル装置４から工事完了信号を受信したか否かを判別する（ＳＴ１３）。そして、工事完了信号を受信していないと判別すると（ＳＴ１３−ＮＯ）、権限設定テーブル３１ｄの更新登録があったか否かを判定する（ＳＴ１４）。そして、変更工事計画登録中に権限設定テーブル３１ｄの更新登録があると判別すると（ＳＴ１４−ＹＥＳ）、図６の運用テーブルの転送処理に移行する。これに対し、変更工事計画登録中に、権限設定テーブル３１ｄの更新登録がないと判別すると（ＳＴ１４−ＮＯ）、再びＳＴ１３の判別処理に戻る。

ここで、上記運用テーブルの転送処理について図６を参照しながら説明する。ＳＴ１４において、変更工事計画登録中に権限設定テーブル３１ｄの更新登録があると判別すると（ＳＴ１４−ＹＥＳ）、この権限設定テーブル３１ｄの更新内容をローカル装置４へ反映させるか否か、すなわち権限設定テーブル３１ｄの更新内容が現設定に有効な部分か否かを判別する（ＳＴ２１）。そして、権限設定テーブル３１ｄの更新内容が現設定に有効な部分と判別すると（ＳＴ２１−ＹＥＳ）、該当するローカル装置４の運用テーブル５１を作成し（ＳＴ２２）、作成した運用テーブル５１を該当するローカル装置４へ転送する（ＳＴ２３）。

今、図３（ｃ）のように変更工事計画の登録中に人員ＩＤ７が追加され、カードリーダＣＲ１、カードリーダＣＲ２、カードリーダＣＲ４に権限が付与されて権限設定テーブル３１ｄが更新されたとする。ＳＴ１４では、権限設定テーブル３１ｄの更新登録があると判別し、図６の運用テーブルの転送処理に移行する。

運用テーブルの転送処理のＳＴ２１では、ＳＴ１４で検出した権限設定テーブル３１ｄの更新が、現在稼動中のシステムに対して有効なものがあるか否かを判別する。すなわち、機器６の分類情報が、変更工事後に撤去予定「撤去」或いは共通部分「存置」であるかを判別する。図３（ｃ）の例では、権限設定テーブル３１ｄにおけるカードリーダＣＲ３が「撤去」として該当し、カードリーダＣＲ１、カードリーダＣＲ２が「存置」として該当する。この場合、ＳＴ２２に移行し、権限設定テーブル３１ｄから機器６の分類情報が「撤去」及び「存置」の運用テーブル５１を作成する。この運用テーブル５１の例を図３（ｃ）に示す。そして、ＳＴ２２で作成された運用テーブル５１を該当するローカル装置４に転送する（ＳＴ２３）。

尚、図３で例えば権限設定の更新が分類情報が「増設」であるカードリーダＣＲ４のみである場合には、ＳＴ２１での判別がＮＯとなり、運用テーブル５１の作成が行われず、ローカル装置４への運用テーブル５１の転送は行われない。これにより、権限設定テーブル３１ｄの更新があっても、不要な情報はローカル装置４に反映させる必要がないので、運用テーブル５１が転送されず、通信の負荷を軽減することが可能となる。

一方、ＳＴ１３において、ローカル装置４で変更工事が完了し、センタ装置３と接続して通信が可能となり、ローカル装置４から工事完了信号がセンタ装置３に送信され、この工事完了信号を通信部３５が受信したと判別すると（ＳＴ１３−ＹＥＳ）、ローカル装置４に対応する変更工事後の運用テーブル５１を作成し（ＳＴ１５）、作成した運用テーブル５１を該当するローカル装置４に転送する（ＳＴ１６）。具体的には、権限設定テーブル３１ｄから、機器６の分類情報が「増設」及び「存置」のものを選択してローカル装置４用の運用テーブル５１を作成し、該当するローカル装置４へ転送する。

尚、変更工事計画の登録中に機器６の分類情報が「存置」の部分に行った更新についても、管理者が意図することなく変更工事後の運用テーブル５１に自動的に反映させることができるため、管理者の負担を減らすことができる。

そして、センタ装置３は、ローカル装置４に運用テーブル５１の転送が完了すると、バージョン更新処理を行う（ＳＴ１７）。ここでは、変更工事後の機器構成情報が最新バージョンとして、変更工事前の情報と置き換わり、機器６の分類情報が全て現機器構成情報で有効な「存置」という状態のものとなる。また、権限設定テーブル３１ｄの中で、撤去されたカードリーダ４２の情報部分が削除される。以上の処理によって、変更工事に関する処理が完了する。

次に、上述した処理内容に関して、図３（ａ）〜（ｅ）に権限設定テーブル３１ｄと運用テーブル５１の具体例を示して説明する。

変更工事計画の登録前のセンタ装置３では、図３（ａ）に示す権限設定テーブル３１ｄ上で現在のローカル装置４に有効な運用テーブル５１を作成する。図３（ａ）の例では、分類情報が「存置」のカードリーダＣＲ１，ＣＲ２に関してＩＤ１〜ＩＤ６に利用権限が与えられ、分類情報が「存置」のカードリーダＣＲ３に関してＩＤ２，ＩＤ３，ＩＤ６に利用権限が与えられた権限設定テーブル３１ｄから分類情報を除いたものを運用テーブル５１として作成する。そして、作成した運用テーブル５１をローカル装置４に転送する。

次に、ＩＤ２，ＩＤ３，ＩＤ６に利用権限が与えられたカードリーダＣＲ３を撤去し、ＩＤ１，ＩＤ４，ＩＤ５に利用権限が与えられるカードリーダＣＲ４を増設する変更工事の計画情報が入力端末２から入力されると、センタ装置３では、図３（ａ）に示す現在の権限設定テーブル３１ｄから変更工事後の機器構成情報（カードリーダＣＲ３を「撤去」、カードリーダＣＲ４を「増設」）を登録し、図３（ｂ）に示すように、権限設定テーブル３１ｄにカードリーダＣＲ４の欄を追加し、分類情報が「増設」のカードリーダＣＲ４に関してＩＤ１，ＩＤ４，ＩＤ５に利用権限を設定して権限設定テーブル３１ｄを更新する。この場合、更新された権限設定テーブル３１ｄにおいて、分類情報が「存置」のカードリーダＣＲ１，ＣＲ２と分類情報が「撤去」のカードリーダＣＲ３に関して利用権限に変更がないので、運用テーブル５１は作成しない。

次に、図３（ｂ）に示す権限設定テーブル３１ｄにおいて、ＩＤ４に利用権限が与えられるカードリーダ４２をＣＲ１，ＣＲ２，ＣＲ４からＣＲ１，ＣＲ２，ＣＲ３に変更し、カードリーダＣＲ１，ＣＲ２，ＣＲ４が利用できるように利用権限が与えられるＩＤ７を新たに追加する場合、センタ装置３では、図３（ｃ）に示すように、権限設定テーブル３１ｄでＩＤ４に利用権限が与えられるカードリーダ４２をＣＲ１，ＣＲ２，ＣＲ４からＣＲ１，ＣＲ２，ＣＲ３に変更し、ＩＤ７の欄を追加してＩＤ７が利用できるカードリーダ４２をＣＲ１，ＣＲ２，ＣＲ４に設定する。この場合、カードリーダ４２の分類情報「存置」、「撤去」に変更があるため、分類情報が「存置」、「撤去」のカードリーダ４２に関する運用テーブル５１を作成してローカル装置４に転送する。

次に、変更工事が完了してローカル装置４から工事完了信号が送信されると、この工事完了信号を受信したセンタ装置３では、図３（ｄ）に示すように、権限設定テーブル３１ｄで分類情報が「存置」、「増設」のカードリーダ４２に関する運用テーブル５１を作成してローカル装置４に転送する。

次に、変更工事後のバージョン更新処理では、センタ装置３において、権限設定テーブル３１ｄの分類情報が「撤去」のカードリーダ４２に関する権限を削除し、分類情報を全て「存置」に変更する。

このように、上述した実施形態の権限管理システム１では、管理者が入力端末２からセンタ装置３にアクセスして、ローカル装置４毎の利用者情報、機器構成情報の入力、権限設定テーブル３１ｄ内の利用者に対する権限付与を行うと、入力端末２からの入力情報がセンタ装置３の記憶部３１に記憶され、その後、定期的又は入力内容の更新がある都度、権限設定テーブル３１ｄからローカル装置４に有効な運用テーブル５１を作成し、作成された運用テーブル５１が該当するローカル装置４に転送され、ローカル装置４の記憶部４１ａに記憶される。これにより、変更工事の計画が発生すると、この変更工事の前後で機器６（カードリーダ４２、電気錠扉４３）を「存置」、「増設」、「撤去」のいずれかに分類し、変更工事計画登録中に権限設定テーブル３１ｄで権限設定の変更を行った場合、分類情報が「存置」のカードリーダ４２に対する変更については、変更工事後の運用テーブル５１にも自動的に反映されるため、管理者の設定ミスや処理漏れを防ぐことが可能となる。

また、変更工事計画登録中に権限設定の変更を行った場合、稼動中のシステムに有効な設定に対する変更は迅速にシステムに反映させ、変更工事後に有効となる設定に対する変更はシステムに反映させないことにより無駄な通信を減らすことができる。

ところで、上述した実施形態では、センタ装置３において、権限設定テーブル３１ｄからローカル装置４に有効な運用テーブル５１を作成し、作成した運用テーブル５１を該当するローカル装置４に転送する構成について説明したが、この構成に限定されるものではなく、以下に説明する構成としてもよい。

まず、権限設定テーブル３１ｄからローカル装置４で有効な運用テーブル５１を作成する機能をローカル装置４側に持たせる構成とすることができる。この構成では、センタ装置３で権限設定テーブル３１ｄの更新があるたびに、分類情報を含む権限設定テーブル３１ｄの複製がセンタ装置３からローカル装置４に転送される。そして、ローカル装置４側では、権限設定テーブル３１ｄの複製から現在の機器構成と一致する運用テーブル５１を作成する。

図３の例では、センタ装置３の権限設定テーブル３１ｄに変更があった場合、ローカル装置４に権限設定テーブル３１ｄの複製が送信される。そして、ローカル装置４側では、権限設定テーブル３１ｄの複製から分類情報として「存置」又は「撤去」が振られているものから運用テーブル５１を作成する。そして、変更工事が完了すると、工事完了信号をローカル装置４からセンタ装置３に送信して通知するとともに、ローカル装置４で記憶部４１ａに記憶してある権限設定テーブル３１ｄの複製のうち、分類情報として「存置」、「増設」が振られているものから運用テーブル５１を作成する。

この構成によれば、予め変更工事後も含めた権限設定テーブル３１ｄの複製をローカル装置４へ転送しておくので、変更工事後、センタ装置３からの新しい運用テーブル５１の転送が不要となる。また、センタ装置３からの転送に時間がかかる場合でも、変更工事後に新しい権限設定への切り替えに時間がかからないという利点がある。

また、センタ装置３で権限設定テーブル３１ｄの更新があるたびに、分類情報を含む権限設定テーブル３１ｄの複製を運用テーブル５１としてローカル装置４に送信する構成としてもよい。この場合、利用者のカード操作があったときに、運用テーブル５１上の分類情報に応じて有効な権限か否かを判定する。そして、変更工事計画登録前、変更工事後では分類情報が「存置」のものだけが有効となり、変更工事計画登録中では「存置」及び「撤去」のものだけが有効となる。尚、変更工事完了後は、分類情報が「存置」と「増設」のもので新たな運用テーブル５１が作成され、分類情報が全て「存置」に変更される。

この構成によれば、予め変更工事後も含めた権限設定テーブル３１ｄの複製を運用テーブル５１としてローカル装置４へ転送しておくので、変更工事後、センタ装置３からの新しい運用テーブル５１の転送が不要となる。

さらに、運用テーブル５１として、変更工事前の第一の運用テーブルと変更工事後の第二の運用テーブルを予め用意しておき、工事完了したときに運用テーブルを切り替える構成としてもよい。この場合、第一の運用テーブルと第二の運用テーブルは、権限設定テーブル３１ｄが更新されるタイミングで同時に作成する。

さらに説明すると、変更工事計画登録中は、センタ装置３で権限設定テーブル３１ｄの更新があるたびに、権限設定テーブル３１ｄで分類情報が「存置」、「撤去」のものから第一の運用テーブルを作成し、権限設定テーブル３１ｄで分類情報が「存置」、「増設」のものから第二の運用テーブルを作成し、これら作成した第一の運用テーブル及び第二の運用テーブルをローカル装置４に転送する。そして、ローカル装置４では、変更工事が完了するまで第一の運用テーブルで運用し、変更工事完了後に第二の運用テーブルに切り替えて運用を開始する。

この構成によれば、予め変更工事後の運用テーブルをローカル装置４へ転送しておくので、変更工事完了後、すぐに運用を開始することが可能となる。

ところで、上述した権限管理システム１では、物件内の出入りを制限された区画の扉近辺に利用者のＩＤカードの読み取りを行うカードリーダ４２が設置され、カードリーダ４２から読み取った利用者情報３１ａをローカル装置４内のコントローラ４１に記憶された運用テーブル５１と照合し、正常認証された場合に電気錠扉４３を解錠制御して出入を管理する出入管理システムを例にとって説明したが、これに限定されるものではない。利用者権限を設定する機器６としては、カードリーダ４２や電気錠扉４３以外に、例えば照明や空調等であってもよい。

また、本発明に係る権限管理システム１は、上記出入管理システムに限らず、権限設定テーブル３１ｄを用いて管理する他のシステムにも適用することができる。例えば予め登録された利用者のみアクセス可能なデータベース管理システムで、システムの変更予定が登録された場合などにも本発明は有効となる。

さらに、本発明に係る権限管理システム１は、１つの施設内で可動するシステムにも適用可能である。例えば、複数のブロックを管理する管理装置（コントローラ）と各ブロックを統括制御する管理センタからなるシステムにも適用できる。この場合、管理センタで登録された権限設定等の情報が各ブロックを管理する管理装置（コントローラ）に転送される構成になる。

本発明に係る権限管理システムのブロック構成図である。 （ａ）〜（ｄ） 本発明に係る権限管理システムにおける変更工事前後の機器のレイアウトと機器構成情報の一例を示す図である。 （ａ）〜（ｅ） 本発明に係る権限管理システムの変更工事計画登録前後での処理に伴う権限設定テーブルと運用テーブルの一例を示す図である。 本発明に係る権限管理システムの全体の処理内容に関するフローチャートである。 図４における変更工事計画中処理に関するフローチャートである。 図５の運用テーブルの転送処理に関するフローチャートである。

符号の説明

１ 権限管理システム
２ 入力端末
３ センタ装置
４ ローカル装置
５ 通信網
６ 機器
３１ 記憶部
３１ａ 利用者情報
３１ｂ 機器構成情報
３１ｃ 機器分類情報
３１ｄ 権限設定テーブル
３２ 機器分類部
３３ 権限設定テーブル作成部
３４ 運用テーブル作成部
３５ 通信部
３６ 制御部
４１ コントローラ
４１ａ 記憶部
４１ｂ 通信インタフェース
４１ｃ 電気錠制御部
４１ｄ 施錠監視部
４１ｅ 扉開閉監視部
４１ｆ 制御部
４２ カードリーダ
４３ 電気錠扉
５１ 運用テーブル

Claims (5)

1. センタ装置からローカル装置に接続されている機器の権限情報を設定する権限管理システムであって、
   前記センタ装置は、
   前記ローカル装置に接続または接続予定の機器を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブルを記憶している記憶部と、
   運用テーブルを前記ローカル装置に送信するとともに前記ローカル装置から工事完了信号を受信する通信部と、
   入力される変更工事の計画情報にしたがって前記権限設定テーブルを書き換える権限設定テーブル作成部と、
   前記変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器についての運用テーブルを作成して前記通信部から前記ローカル装置へ送信し、前記工事完了信号を前記通信部から受信すると、前記権限設定テーブルの存置および増設に分類された機器について新たに運用テーブルを作成して前記通信部から前記ローカル装置へ送信する運用テーブル作成部とを有し、
   前記ローカル装置は、前記センタ装置から受信した運用テーブルにしたがって機器を制御するとともに、工事が完了すると工事完了信号を前記センタ装置に送信することを特徴とする権限管理システム。
2. 前記権限設定テーブル作成部は、入力された変更工事の計画情報に含まれる機器構成が、前記権限設定テーブルと共通している機器を存置、前記計画に含まれており前記権限設定テーブルにない機器を増設、前記計画に含まれておらず前記権限設定テーブルにある機器を撤去にそれぞれ分類して権限設定テーブルを更新し、
   前記工事完了信号を受信すると、前記権限設定テーブルに撤去と分類されている機器について権限設定テーブルから削除するとともに、前記権限設定テーブルの増設および存置に分類されている機器を存置に分類することを特徴とする請求項１記載の権限管理システム。
3. 変更工事の計画情報を入力する入力部と、
   機器を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブルを記憶している記憶部と、
   入力された変更工事の計画情報にしたがって前記権限設定テーブルを書き換える権限設定テーブル作成部と、
   前記入力部から変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器についての運用テーブルを作成し、工事が完了すると、前記権限設定テーブルの存置および増設に分類された機器について新たに運用テーブルを作成する運用テーブル作成部と、
   前記運用テーブルにしたがって機器を制御する制御部とを具備したことを特徴とする権限管理システム。
4. 変更工事の計画情報を入力する入力部と、
   機器を存置／増設／撤去に分類し、それぞれに利用者権限を設定した権限設定テーブルを記憶している記憶部と、
   入力された変更工事の計画情報にしたがって前記権限設定テーブルを書き換える権限設定テーブル作成部と、
   前記入力部から変更工事の計画情報が権限設定テーブルに反映されると、存置または撤去に分類された機器についての第一の運用テーブルと、前記権限設定テーブルの存置および増設に分類された機器についての第二の運用テーブルを作成する運用テーブル作成部と、
   工事完了前は、前記第一の運用テーブルにしたがって機器を制御し、工事が完了すると、前記第二の運用テーブルにしたがって機器を制御する制御部とを具備したことを特徴とする権限管理システム。
5. 前記機器は、出入管理装置である請求項１乃至請求項４のいずれかに記載の権限管理システム。

Images