JP2016211279A - 認証鍵管理システム、認証鍵管理方法及びプログラム - Google Patents

Abstract

【課題】施設の利用時に用いられる認証鍵の管理に係る手続きを簡素化する。【解決手段】認証鍵管理システムは、保持部に保持され、識別情報を有している認証鍵を、施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する。鍵特定部は、前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から特定する。権限付与情報記憶部は、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する。権限制御部は、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させる。【選択図】図１

Description

本発明は、認証鍵管理システム、認証鍵管理方法及びプログラムに関する。

認証鍵を用いてセキュリティ性を確保しながら、特定の事業所内の定められた範囲にある施設を、事業所外の利用者（来訪者、ゲスト）に利用してもらうことが有る。例えば、当該施設の利用を要求する人が当該施設の利用を許可された人か否かを識別するために、特定のデータが書き込まれたカードを認証鍵として携行してもらい、当該カードに書き込まれたデータを識別して、当該施設への入場を許可するように構成することがある。上記のようにカードを用いて施設のセキュリティ性を確保するように構成しても、カードの貸し出し手続きや返却手続きを紙の台帳に必要事項を記載して管理している場合が多い。このような管理手法のもとでは、カードの貸し出し手続きや返却手続きが集中すると手続きが滞留することがある。
ところで、施設の入場を管理するシステムが開示されている（例えば、特許文献１参照）。特許文献１の技術は、携行してもらうカードを利用者に貸し出す際に、当該カードに必要なデータを都度書き込む処理を行い、貸し出すカードを管理するものである。

特開２０１０−３７８９５号公報

しかしながら、特許文献１のシステムを用いることでデータ管理が電子化されるとしても、カードの貸出時に、来訪者の個人情報を貸出し用のカードに書き込む操作をオペレータが実施することが必要とされる。さらに、貸出し用のカードを通行区分ごとに分けて、予め用意しておくことが必要とされ、貸出し用カードの総枚数に余裕があったとしても、複数ある通行区分のうち特定の通行区分のカードだけが不足して、当該特定の通行区分のカードの貸出し処理が滞る場合が生じうる。このように、特許文献１のシステムでは、貸出し時の処理に滞留が発生することがあり、手続きを簡素化することができないという問題がある。

本発明は、このような事情に鑑みてなされたもので、施設の利用時に用いられる認証鍵の管理に係る手続きを簡素化する認証鍵管理システム、認証鍵管理方法及びプログラムを提供することを目的の一つとする。

上述した課題を解決するために、本発明の一態様は、識別情報を有している認証鍵が保持部に保持されており、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する認証鍵管理システムであって、前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から特定する鍵特定部と、複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する権限付与情報記憶部と、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させる権限制御部と、を備えることを特徴とする認証鍵管理システムである。

また、上記の認証鍵管理システムに係る前記鍵特定部は、前記保持部に保持されている認証鍵の識別情報を繰り返し取得して、前記識別情報の複数回の取得結果に基づいて、前記払い出された認証鍵を特定し、前記権限制御部は、前記鍵特定部が特定した前記認証鍵について、当該認証鍵の前記権限付与情報を前記権限付与情報記憶部に記憶させて、前記認証鍵の認証機能を有効にすることを特徴とする。

また、上記の認証鍵管理システムは、前記認証鍵を一時的に利用する利用者の識別情報と、前記利用者に前記権限を付与する期間を示す予定情報とを、前記認証鍵の払い出しを要求する権限を有する要求者の識別情報に対応させて記憶する予約情報記憶部と、予定情報を登録する登録者の識別情報に基づいて前記予定情報を登録する処理の実施の可否を判定し、前記判定の結果により前記予約情報記憶部に前記利用者に係る情報を書き込む予約情報設定部とを備え、前記登録者の識別情報が前記利用者の識別情報と識別可能に構成されていることを特徴とする。

また、上記の認証鍵管理システムは、前記認証鍵が備える認証情報を読み取る方式と同じ方式を用いて読み取れるように書き込まれている前記要求者の識別情報を記憶する要求者認証鍵があり、前記要求者認証鍵から読み出された前記要求者の識別情報に基づいて、前記認証鍵の払い出しの要求を識別する在鍵管理部を備えることを特徴とする。

また、上記の認証鍵管理システムに係る前記在鍵管理部は、前記認証鍵の払い出しの要求を識別し、前記要求の識別結果に応じて前記保持部を制御して、前記施設を利用する権限が付与されていない認証鍵を払い出すように制御することを特徴とする。

また、上記の認証鍵管理システムに係る前記権限制御部は、前記認証鍵が返却された後に、前記認証鍵による前記権限の行使ができなくなるように、前記払い出された認証鍵に対応する前記権限付与情報を書き換えることを特徴とする。

また、本発明の一態様は、識別情報を有している認証鍵が保持部に保持されており、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する認証鍵管理方法システムにおける認証鍵管理方法であって、前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から鍵特定部が特定するステップと、複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する権限付与情報記憶部があり、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させるステップとを含むことを特徴とする認証鍵管理方法である。

また、本発明の一態様は、識別情報を有している認証鍵が保持部に保持されており、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する認証鍵管理方法システムのコンピュータに、前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から鍵特定部が特定するステップと、複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する権限付与情報記憶部があり、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させるステップとを実行させるためのプログラムである。

以上説明したように、本発明によれば、施設の利用時に用いられる認証鍵の管理に係る手続きを簡素化する認証鍵管理システム、認証鍵管理方法及びプログラムを提供することができる。

本発明の実施形態による認証鍵管理システムの適用例を示す概念図である。 本発明の実施形態による認証鍵管理システムを表す構成図である。 本発明の実施形態による社員情報記憶部の構成を示す説明図である。 本発明の実施形態による登録様式の一例を示す説明図である。 本発明の実施形態による権限付与情報記憶部の構成を示す説明図である。 本発明の実施形態による予約情報記憶部の構成を示す説明図である。 本実施形態の認証鍵管理システムのゲスト情報登録処理の手順を示すフローチャートである。 本実施形態の認証鍵管理システムの認証鍵払い出し処理の手順を示すフローチャートである。 本実施形態の認証鍵管理システムの認証鍵返却処理の手順を示すフローチャートである。 本実施形態の認証鍵管理システムの端末装置１３０に表示する画面の一例を示す説明図である。

図を参照して、本発明の一実施形態に係る認証鍵管理システムについて説明する。

（認証鍵管理システムの概要）
本実施形態に係る認証鍵管理システムの保持部には、識別情報を有している認証鍵が保持されており、認証鍵管理システムは、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する。鍵特定部は、前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から特定する。権限付与情報記憶部は、複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する。権限制御部は、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させる。

上記の認証鍵管理システムのより具体的な実施形態の認証鍵として、例えば、識別情報が記録されたカードを適用して構成する場合が考えられる。以下の説明では、「認証鍵」として説明するが、記録された情報（データ）を読み出すことができるカードに限られず、鍵そのもの、又は、札が付けられた鍵を適用して構成するようにしてもよい。

（認証鍵管理システムの構成）
図１は、本発明の実施形態による認証鍵管理システムの適用例を示す概念図である。同図には、建物内の状況を模式化して俯瞰した状況が示されている。同図に示される施設は、会議室Ａと会議室ＢとワークステーションＷＳとが含まれている。会議室Ａと会議室ＢとワークステーションＷＳの各施設が、それぞれ共用廊下に面しており、各施設と共用廊下との間は壁に仕切られている。各施設には、許容廊下に通じる入り口があり、当該入り口のドアには電気錠（不図示）がそれぞれ設けられている。
例えば、会議室Ａと会議室ＢとワークステーションＷＳなどの施設は、その場所を利用する権限がある者に限り、その施設の利用が制限されている。入退出管理システム２００は、当該施設を利用する権限がある者が入場できるように利用者の入退出を管理する。例えば、会議室Ａと会議室ＢとワークステーションＷＳのそれぞれの入り口近くの廊下側の壁に、入退出管理システム２００の読取装置２１０がそれぞれ設けられている。各利用者は、それぞれ携行する認証鍵のデータを読取装置２１０に読み取らせる。入退出管理システム２００は、読み取ったデータから、当該利用者の利用が妥当であるか否かを判定する。

何れかの施設の利用を希望する者は、携行する認証鍵１２０（認証鍵１２１又は認証鍵１２２）を当該施設に対応する読取装置２１０にかざして、認証鍵１２０に書き込まれている認証鍵の識別情報を、読取装置２１０に読み取らせる。認証鍵１２０の識別情報のデータと、入退出管理システム２００が管理しているデータから、認証鍵１２０を携行している者が当該施設を利用できる者であると判断した場合に、入退出管理システム２００は、対象の施設のドアを開錠して、認証鍵１２０を携行している者が当該施設に入場できるようにする。例えば、同図において、当該施設の来訪者であるゲストＶ１が携行する認証鍵１２１を入退出管理システム２００（読取装置２１０）に読み取らせた結果、入退出管理システム２００が会議室Ａのドアを開錠して、ゲストＶ１が会議室Ａを利用できるようになった状態が示されている。

一方、与えられている権限と、入退出管理システム２００が管理している情報が一致しない場合には、入退出管理システム２００は、対象施設のドアを施錠したままにして、認証鍵１２０を携行している者が当該施設に入場できないようにする。例えば、当該施設の来訪者であるゲストＶ２が会議室Ｂを利用できる権限を持っていない者である場合には、ゲストＶ２が携行する認証鍵１２１を会議室Ｂのドア近傍の読取装置２１０に読み取らせても、入退出管理システム２００（読取装置２１０）は、会議室Ｂのドアを施錠したままにするため、ゲストＶ２は会議室Ｂを利用することができない。これに対し、当該施設の来訪者であるゲストＶ３が会議室Ｂを利用できる権限を持っている者である場合には、ゲストＶ３が携行する認証鍵１２１を会議室Ｂのドア近傍の読取装置２１０に読み取らせれば、入退出管理システム２００（読取装置２１０）は、会議室Ｂのドアを開錠して、ゲストＶ３は会議室Ｂを利用することができる。

また、上記の権限が無い場合と同様に、入退出管理システム２００により、来訪者であるゲストＶ１とゲストＶ２とゲストＶ３は、来訪者の利用を制限しているワークステーションＷＳへの入場が制限される。

ワークステーションＷＳには、認証鍵管理ボックス（保持部）１１０と端末装置１３０とが設けられている。例えば、認証鍵管理ボックス（保持部）１１０と端末装置１３０とが互いに近傍に配置されるように、ワークステーションＷＳの壁に設けられている。また、認証鍵管理ボックス（保持部）１１０と端末装置１３０のそれぞれは、認証鍵管理装置１５０と通信可能な状態に設けられている。

認証鍵管理装置１５０は、同装置において管理している情報を入退出管理システム２００に提供して、入退出管理システム２００に各施設のドアの施錠を管理させている。なお、認証鍵管理装置１５０と入退出管理装置２５０は、施設にあわせて適宜選択することができる。

認証鍵管理装置１５０は、端末装置３００からの接続要求を受け付けて、認証鍵管理装置１５０の処理に要するデータを端末装置３００から取得する。例えば、認証鍵管理装置１５０の処理に要するデータには、当該施設の利用を提供するゲストに関するデータと当該施設の利用を許可する範囲を示すデータが含まれる。当該施設の利用を提供するゲストに関するデータは、所定の項目を含んで構成されている帳票（フォーム、図４参照）を用いて、その項目をゲストに埋めてもらって生成してもよく、データを登録する社員などがその項目を埋めて生成してもよい。端末装置３００には、パーソナルコンピュータ等を適用してもよい。

以下、認証鍵管理システム１００と認証鍵管理装置１５０についての詳細について説明する。

図２は、本発明の実施形態による認証鍵管理システムを表す構成図である。
認証鍵管理システム１００は、認証鍵管理ボックス（保持部）１１０、認証鍵１２１、認証鍵１２２、端末装置１３０、及び認証鍵管理装置１５０を備える。

認証鍵管理ボックス（保持部）１１０は、在鍵検出部１１１、認証鍵検出部１１２、扉施錠部１１３、制御部１１４を備える。

認証鍵管理ボックス（保持部）１１０は、その内部に設けられた収納部１１５において、認証鍵１２１（認証鍵）を保持して管理する。認証鍵管理ボックス（保持部）１１０には、その筐体に施錠可能な扉（不図示）と、当該扉を施錠する扉施錠部１１３とが設けられている。その扉が開錠されている時には、収納部１１５に保持している認証鍵を社員（従業員）が持ち出すことや、持ち出した認証鍵を収納部１１５に戻して返却することができる。一方、その扉が施錠されている時には、収納部１１５に保持している認証鍵を社員（従業員）が持ち出すことも、持ち出した認証鍵を収納部１１５に返却することもできない。

在鍵検出部１１１は、認証鍵管理ボックス１１０内に保持している認証鍵１２１を検出する。例えば、在鍵検出部１１１は、認証鍵１２１が備えるＲＦＩＤタグを検出し、ＲＦＩＤが示す識別情報を読み取らせるようにしてもよい。或いは、認証鍵１２１は、入通信装置として構成し、入退出管理システム２００に対して無線信号を用いて識別情報を送信するようにしてもよい。無線信号の通信方式は、ＩＥＥＥ８０２．１１規格、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格などの近距離通信に適したものを適用可能である。

認証鍵検出部１１２は、認証鍵１２２を検出し、検出した認証鍵１２２の識別情報を認証鍵管理装置１５０に送る。なお、認証鍵管理装置１５０は、送られた識別情報を基に認証鍵１２２を識別して、認証鍵管理ボックス（保持部）１１０の開錠を要求した者が、施設を継続的に利用する利用者である社員（従業員）であるか否かを判定する。
なお、認証鍵検出部１１２は、施設を継続的に利用する利用者である社員（従業員）の識別情報のリストを認証鍵管理装置１５０から予め取得しておき、検出した認証鍵１２２の識別情報を上記のリストに基づいて識別し、当該認証鍵１２２の利用者の要求を許可すべきか否かの識別結果を出力するようにしてもよい。

扉施錠部１１３は、制御部１１４からの指令に応じて、認証鍵管理ボックス（保持部）１１０の筐体に設けられた扉の施錠状態を切り換える。扉施錠部１１３は、扉の開閉状態と施錠状態とを出力する。

制御部１１４は、認証鍵管理ボックス（保持部）１１０内の在鍵検出部１１１、認証鍵検出部１１２、扉施錠部１１３の各部の状態を検出するとともに、上記の各部を制御する。制御部１１４は、認証鍵管理装置１５０と通信可能な状態で接続されている。制御部１１４は、認証鍵検出部１１２により検出された認証鍵１２２の識別情報に基づいた判定により、当該認証鍵１２２の利用者の要求を許可すると判定された結果に応じて、扉施錠部１１３に対して開錠を指令する。

認証鍵１２１は、施設に来訪して当該施設を一時的に利用するゲスト（来訪者）の認証に用いられる。認証鍵１２１は、払い出されるまで認証鍵管理ボックス（保持部）１１０内の収納部１１５で保管され、認証鍵管理ボックス（保持部）１１０から払い出された認証鍵１２１を、施設を利用するゲストに提供して、ゲストに携行してもらう。例えば、認証鍵１２１は、鍵に一体化された、又は、鍵と別体で構成された記憶領域を備えており、当該記憶領域に記憶されている自鍵の識別情報を、各施設のゲート近傍にそれぞれ設けられている読取装置に読み取らせ、当該ゲートの通行の許可を得るように用いられる。上記の「鍵」は、物理的な形状の特徴を用いて認証するものに限られず、「鍵」として機能するデータの特徴を用いて認証する者であってもよい。例えば、認証鍵１２１は、物理的な形状の特徴を用いる「鍵」の札にＲＦＩＤタグを備えるように構成し、ＲＦＩＤ規格に従った通信により、その識別情報を読み取らせるようにしてもよい。或いは、認証鍵１２１は、通信装置として構成し、入退出管理システム２００に対して無線信号を用いて、予め定められている識別情報を送信するようにしてもよい。無線信号の通信方式は、ＩＥＥＥ８０２．１１規格、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格などの近距離通信に適したものを適用可能である。

認証鍵１２２は、施設を継続的に利用する利用者である社員（従業員）等の認証に用いられる。例えば、認証鍵１２２は、認証鍵管理ボックス（保持部）１１０の扉を開錠させる際に用いられる。認証鍵１２２は、有している識別情報を、認証鍵管理ボックス（保持部）１１０に設けられた認証鍵検出部１１２に読み取らせることにより、認証鍵管理ボックス（保持部）１１０の扉の開錠を要求する。例えば、認証鍵１２２は、通信装置として構成し、認証鍵管理ボックス（保持部）１１０に対して無線信号を用いて識別情報を送信する。無線信号の通信方式は、ＩＥＥＥ８０２．１１規格、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格などの近距離通信に適したものを適用可能である。なお、認証鍵１２２は、施設を継続的に利用する利用者である社員（従業員）が常時携行するようにして、入退出管理システム２００により施設の入退出を認証する認証鍵として併用してもよい。

端末装置１３０は、表示部１３１と制御部１３２とを備える。

表示部１３１は、例えばタッチパネルディスプレイとして構成されており、認証鍵管理装置１５０を操作するための所望の操作画面を表示する。表示部１３１は、利用者の操作を受け付けて、検出した操作に係るデータを出力する。

制御部１３２は、認証鍵管理装置１５０からの指示に従って、認証鍵管理システム１００の操作を行うための各種情報を表示部１３１に表示する。制御部１３２は、各種情報が表示部１３１に表示された後に、利用者が行った操作入力を表示部１３１（タッチパネル）により検出して、検出した操作入力を認証鍵管理装置１５０に通知する。なお、端末装置１３０は、認証鍵管理装置１５０と通信可能な状態で接続されている。

認証鍵管理装置１５０は、制御部１５１と記憶部１６１とを備える。

記憶部１６１は、権限付与情報記憶部１６２と、予約情報記憶部１６３と、社員情報記憶部（社員リスト）１６４とを備える。

権限付与情報記憶部１６２は、認証鍵管理装置１５０（記憶部１６１）内に設けられており、認証鍵１２１の移動に伴って、その位置が移動しないように構成されている。例えば、権限付与情報記憶部１６２は、図５に示すように構成することができる。同図は、権限付与情報記憶部１６２の構成を示す説明図である。同図に示す権限付与情報記憶部１６２は、複数の認証鍵１２１に係るデータを記憶する。権限付与情報記憶部１６２は、前記施設を利用する権限を示す権限付与情報を認証鍵１２１ごとに当該認証鍵１２１の識別情報に対応させて記憶する。

以下、権限付与情報記憶部１６２のデータ構造について、２次元に配列したテーブルとして構成した場合を例に挙げて説明する。権限付与情報記憶部１６２が記憶するデータは、「認証鍵識別番号」、「通行を許可するゲート番号」、「許可する期間」、「貸与状況」の各項目を有している。「認証鍵識別番号」の項目は、認証鍵１２１を識別する識別情報を示す。例えば、「認証鍵識別番号」の項目は、１又は複数の種類のデータを含むように構成してもよい。「通行を許可するゲート番号」の項目は、認証鍵１２１に通行することが許可されたゲート（ドア）の番号を示す。例えば、対象の施設を会議室とした場合、会議室のドアがゲートとして設定される。「通行を許可するゲート番号」の項目を細分する「Ｇ１」、「Ｇ２」、「Ｇ３」、「Ｇ４」、・・・、「ＧＧ」の項目は、各ゲート（ドア）に対応して付与されている識別番号を示す。例えば、「Ｇ１」、「Ｇ２」、「Ｇ３」、「Ｇ４」、・・・、「ＧＧ」の項目に対応する欄に「○」が付されている場合には、当該ゲートの通行が許可されていることを示す。「許可する期間」の項目は、認証鍵１２１を携行している者に当該ゲートの通行を許可する期間を示す。「貸与状況」の項目は、認証鍵１２１を貸与している状況を示す。例えば、上記の「許可する期間」内で対処しているものを「貸与中」として示し、同「許可する期間」を超過しても返却されていないものを「未返却」として示す。権限付与情報記憶部１６２は、上記の「通行を許可するゲート番号」、「許可する期間」、「貸与状況」に関するデータを、「認証鍵識別番号」に関連付けて記憶する。

次に、予約情報記憶部１６３について説明する。予約情報記憶部１６３は、認証鍵１２１を一時的に利用する利用者（ゲスト）の識別情報と、前記利用者（ゲスト）に前記権限を付与する期間を示す予定情報とを、前記認証鍵の払い出しを要求する権限を有する社員（要求者）の識別情報に対応させて記憶する。例えば、予約情報記憶部１６３は、図６に示すように構成することができる。同図は、予約情報記憶部１６３の構成を示す説明図である。

以下、予約情報記憶部１６３のデータ構造について、２次元に配列したテーブルとして構成した場合を例に挙げて説明する。同図に示す予約情報記憶部１６３は、「予約番号」、「登録社員番号」、「ゲスト情報」、「権限情報」、「有効期間」、「持出社員」、「払出した認証鍵」、「返却状況」の各項目を有している。

「予約番号」の項目は、認証鍵１２１を利用する予約の識別番号を示す。「登録社員番号」は、当該予約を登録した社員の識別番号を示す。「ゲスト情報」は、認証鍵１２１を貸与する対象者であるゲスト又は貸与するグループ（ゲスト）の代表者に関する情報を示す。例えば、「ゲスト情報」の項目は、「日時」、「人数」、「代表者情報」、「訪問先部門」、「対応者氏名」に細分化されている。「日時」は、ゲストの訪問予定日時を示す。「人数」は、ゲストとして受け入れる人数を示す。「代表者情報」は、ゲストの代表者の情報を示す。「訪問先部門」は、ゲストの訪問を受け入れる部門を示す。「対応者氏名」は、同部門の担当者を示す。以上の「ゲスト情報」の項目は、後述するゲスト情報フォームの項目に対応させて構成されている。「権限情報」の項目は、ゲストに権限を与える施設を特定する情報を示す。「有効期間」の項目は、権限を与える期間を示す。例えば、「有効期間」の項目が示すデータは、前述の「ゲスト情報」の「日時」の項目が示すデータと異なり、ゲストの訪問日時に対応して定められる日時であり、認証鍵１２１による認証処理を行える有効期間になる。以上の「予約番号」、「登録社員番号」、「ゲスト情報」、「権限情報」、「有効期間」の各項目は、予約登録をする段階で書き込まれる。

「持出社員」の項目は、認証鍵管理ボックス（保持部）１１０から認証鍵１２１を持ち出した社員の識別情報を示す。「払出した認証鍵」の項目は、認証鍵管理ボックス（保持部）１１０から持ち出した認証鍵１２１の識別情報を示す。以上の「持出社員」と「払出した認証鍵」の項目は、認証鍵１２１の持出時に書き込まれる。「返却状況」の項目は、上記の「持出社員」により持ち出された認証鍵１２１の返却状況を示す。「返却状況」の項目は、認証鍵１２１の返却時、又は、返却状況を検出した際に書き込まれる。

次に、社員情報記憶部（社員リスト）１６４について説明する。社員情報記憶部（社員リスト）１６４は、建物を使用する会社の社員（従業員）と組織との関係を示す情報を記憶する。例えば、社員情報記憶部（社員リスト）１６４は、図３に示すように構成することができる。同図は、社員情報記憶部（社員リスト）１６４の構成を示す説明図である。
例えば、社員情報記憶部（社員リスト）１６４は、「社員識別番号」、「社員名」、「部門」、「要求者認証鍵」の各項目を有している。「社員識別番号」の項目は、社員（従業員）を識別する識別番号を示し、例えば従業員番号などである。「社員名」の項目は、社員（従業員）の氏名を示す。「部門」の項目は、社員（従業員）が属している部門を示す。「要求者認証鍵」の項目は、各施設の開錠権限が与えられた社員（従業員）に付与された識別情報であり、そのデータは、認証鍵１２２を識別する識別情報として利用される。開錠権限が与えられた社員（従業員）に付与される識別情報は、社員何人かに共通する番号等にしてもよいが、以下の説明では、開錠権限が与えられた社員ごとに異なる識別番号（要求者認証鍵）を付与した構成について説明する。例えば、社員ごとに異なる識別番号（要求者認証鍵）を付与することにより、認証鍵管理装置１５０は、同識別情報（要求者認証鍵）に対応する認証鍵１２２を利用した社員（従業員）を、同識別情報（要求者認証鍵）から特定する。

図２に戻り、制御部１５１についての説明を続ける。制御部１５１は、鍵特定部１５２と、権限制御部１５３と、在鍵管理部１５４と、予約情報設定部１５５とを備える。

鍵特定部１５２は、開錠された認証鍵管理ボックス（保持部）１１０から払い出された認証鍵１２１と認証鍵管理ボックス（保持部）１１０に返却された認証鍵１２１とを、認証鍵管理ボックス（保持部）１１０に保持されている認証鍵１２１の識別情報から特定する。例えば、鍵特定部１５２は、認証鍵管理ボックス（保持部）１１０に保持されている認証鍵１２１の識別情報を繰り返し取得して、前記識別情報の複数回の取得結果に基づいて、払い出された認証鍵１２１を特定する。より具体的な例を挙げて説明する。例えば、払い出された認証鍵１２１の特定は、認証鍵管理ボックス（保持部）１１０に保持されている認証鍵１２１の識別情報の前回の読取結果と今回の読取結果の差分情報から、前回の読取結果において検出されていて、今回の読取結果において検出されなかった認証鍵１２１を、新たに払い出されたものとして認識する。同様に差分情報から、前回の読取結果において検出されていなくて、今回の読取結果において検出されるようになった認証鍵１２１を、返却されたものとして認識する。

権限制御部１５３は、認証鍵管理ボックス（保持部）１１０から払い出された認証鍵１２１に対応する権限付与情報を当該認証鍵１２１の識別情報に対応させて更新する。例えば、権限制御部１５３は、当該施設を継続的に利用する社員（従業員）の要求に応じて認証鍵管理ボックス（保持部）１１０から認証鍵１２１が払い出された後に、払い出された認証鍵１２１が鍵特定部１５２により特定される。権限制御部１５３は、前記特定された認証鍵１２１に対応する前記権限付与情報を当該認証鍵１２１の識別情報に対応させて権限付与情報記憶部１６２に記憶させる。
また、権限制御部１５３は、上記社員（従業員）の要求に応じて払い出された認証鍵１２１に、一時的に利用する利用者（ゲスト）に施設を利用する権限を付与する。

権限制御部１５３は、鍵特定部１５２が特定した認証鍵１２１について、当該認証鍵１２１の前記権限付与情報を権限付与情報記憶部１６２に記憶させて、前記認証鍵１２１の認証機能を有効にする。

権限制御部１５３は、認証鍵１２１が返却された後に、返却された認証鍵１２１により施設を利用する権限の行使ができなくなるように、前記返却された認証鍵１２１に対応する前記権限付与情報を書き換えて更新する。

在鍵管理部１５４は、認証鍵１２２（要求者認証鍵）から読み出された当該施設を継続的に利用する社員（従業員、要求者）の識別情報に基づいて、認証鍵１２１の払い出しの要求を識別する。在鍵管理部１５４は、認証鍵１２１の払い出しの要求を識別し、前記要求の識別結果に応じて認証鍵管理ボックス（保持部）１１０を制御して、当該施設を利用する権限が付与されていない認証鍵１２１を払い出すように、認証鍵管理ボックス（保持部）１１０を開錠させるように制御する。

予約情報設定部１５５は、予定情報を登録しようとする社員Ｐ１（登録者）の識別情報に基づいて予定情報を登録する処理の実施の可否を判定する。予約情報設定部１５５は、前記実施の可否の判定の結果により予約情報記憶部１６３にゲスト（利用者）に係る情報を書き込む。例えば、予約情報設定部１５５は、端末装置３００からのログイン要求の判定、端末装置３００から送付されるゲスト情報を予約情報記憶部１６３に書き込む登録処理などを実施する。

（認証鍵管理システムの機能）
次に、図７から図１０を参照して、本実施形態の認証鍵管理システムの機能について説明する。例えば、上記のように構成した認証鍵管理システム１００は、図７から図９に示す処理を同図に示す手順に従ってそれぞれ実施する。図１０は、端末装置１３０に表示する画面の一例を示す説明図である。同図において、符号８００は、端末装置１３０の表示部１３１に表示される表示画面を示す。表示画面８００において、予約情報リスト８１０と、操作ボタン８２０と、操作ボタン８３０と、操作ボタン８４０とがそれぞれ配置されている。なお、符号８１９は、予約情報リスト８１０のデータの項目を示す見出しである。

予約情報リスト８１０には、特定の社員（例えば社員Ｐ１）の認証鍵１２１を払い出す予定日（ＭＭ月ＤＤ日）の予約情報８１１と予約情報８１２の２つの予約情報が示されている。予約情報８１１は、「○○時」に、「Ｖ１様」を代表者とする「Ａ社」の４名様が来所する予定があることを示す。予約情報８１２は、「○○時」に、「Ｖ２様」を代表者とする「Ｂ社」の２名様が来所する予定があることを示す。
同図に示されているように、予約情報８１１と予約情報８１２の他には予約情報の表示がなく、特定の社員（例えば社員Ｐ１）が管理している上記の予定日（ＭＭ月ＤＤ日）の予約は２件であることが分かる。
予約情報８１１と予約情報８１２の領域は、各予約情報に係る予約を選択する領域として設定されている。例えば、予約情報８１１の領域をタッチすると、予約情報８１１に係る予約が選択される。

操作ボタン８２０は、予め予約情報が登録されていなかったゲストに認証鍵１２１を貸し出す際に操作される。この操作ボタン８２０が操作されると、画面の表示が他の表示画面に切り替わり、端末装置１３０を操作することで予約情報に相当する情報を認証鍵管理装置１５０に登録することができる。具体的な画面例の説明を省略するが、例えば、予約情報記憶部１６３の各項目に相当するデータを順に入力する画面にする。

操作ボタン８３０は、予約情報を事前に登録した際の登録者（社員）と、認証鍵１２１の払い出し受けようとする者（社員）とが異なる場合など、認証鍵１２１の払い出し受けようとする者（社員）以外が管理する予約情報を参照して、登録者の代わりに認証鍵１２１を受け取る場合に操作される。この操作ボタン８３０が操作されると、画面の表示が他の表示画面に切り替わり、認証鍵１２１の払い出し受けようとする者（社員）と同じ組織に属する社員のリストが表示され、表示されたリストの中から所望の社員を選択する。この選択により、選択された所望の社員が管理している予約リストが、表示画面８００と同様の様式で表示される。

操作ボタン８４０は、翌日の予約情報を表示して、予約状況を確認したり、翌日の予約の認証鍵１２１の払い出しを本日実施してもらったりする際に操作される。この操作ボタン８４０が操作されると、画面の表示が他の表示画面に切り替わり、認証鍵１２１の払い出し受けようとする者（社員Ｐ１）が管理する翌日分の予約情報が表示される。社員Ｐ１は、表示画面８００と同様の様式で表示された、翌日分の予約情報が示す予約の認証鍵１２１を、予定日の前日に払出してもらうことができる。

次に、本実施形態の認証鍵管理システムのゲスト情報登録処理について説明する。図７は、本実施形態の認証鍵管理システムのゲスト情報登録処理の手順を示すフローチャートである。まず、認証鍵管理システム１００にゲスト情報が、以下に示される手順に従って登録される。

まず、社員Ｐ１（図１）は、端末装置３００を操作して、認証鍵管理装置１５０へのログイン要求を認証鍵管理装置１５０に送る。認証鍵管理装置１５０は、受信したログイン要求に基づいて、ゲスト情報の登録操作の権限がある社員であるか認証する。例えば、認証鍵管理装置１５０（予約情報設定部１５５）は、認証鍵管理装置１５０へのログイン要求を、社員情報記憶部（社員リスト）１６４に登録されている者からの要求であるか否かを判定し、登録されている者であると判定した場合に、ログイン要求を許可する。なお、ログイン要求を許可できない場合には、認証鍵管理装置１５０（予約情報設定部１５５）は、ゲスト情報の登録処理を中断する（ステップＳ１１）。

ステップＳ１１においてログイン要求が許可された場合、社員Ｐ１は、ゲスト情報が記載された登録様式（ゲスト情報入力フォーム）のデータを認証鍵管理装置１５０宛に送る。上記の登録様式の一例を図４に示す。同図は、登録様式の一例を示す説明図である。登録様式には、「来館予定日時」、「来館予定人数」、「代表者情報」、「訪問先部門」、「対応者氏名」の項目が含まれている。なお、登録様式における「来館予定日時」、「来館予定人数」、「代表者情報」、「訪問先部門」、「対応者氏名」の各項目は、予約情報記憶部１６３の「日時」、「人数」、「代表者情報」、「訪問先部門」、「対応者氏名」の各項目に対応する。

図７に戻り、認証鍵管理装置１５０（予約情報設定部１５５）は、ゲスト情報が記載された登録様式（ゲスト情報入力フォーム）のデータを受け付けて、各項目の対応先に合うように予約情報記憶部１６３に記憶させる。これにより、予約情報記憶部１６３に、ゲスト情報が社員Ｐ１の識別情報に対応付けられて登録される（ステップＳ１２）。

次に、社員Ｐ１は、ゲストに許可する権限を規定する通行可能なゲートを示すデータと、上記権限の有効期限を示すデータと、ゲスト（ゲストの代表者）に貸与する認証鍵１２１の枚数のデータとを、端末装置３００から認証鍵管理装置１５０宛に送る。認証鍵管理装置１５０（予約情報設定部１５５）は、ゲストに許可する権限を規定する通行可能なゲートを示すデータと有効期限を示すデータとゲストに貸与する認証鍵１２１の枚数のデータとを受け付けて、予約情報記憶部１６３に記憶させる。これにより、予約情報記憶部１６３にゲストに貸与する認証鍵の情報が登録されて(ステップＳ１３)、認証鍵管理装置１５０（予約情報設定部１５５）は、ゲスト情報登録処理を終える。

以上に示した「ゲスト情報登録処理」により、認証鍵管理装置１５０は、社員Ｐ１と来訪するゲストとを紐付けている。

なお、上記のゲスト情報登録処理は、ゲストに認証鍵１２１を貸与することを示すデータを新たに登録する際、又は、登録されたデータの変更削除を行う際に実施される。上記のゲスト情報登録処理の説明は、ゲストに認証鍵を貸与することを示すデータを登録する場合を示すものであるが、同様の手順で一旦登録したデータの変更や削除を行うようにしてもよい。また、上記ステップＳ１２に示した登録様式を受け付ける処理に代えて、登録様式により指定される事項の個々のデータを個別に受け付けて、個々のデータを予約情報記憶部１６３のゲスト情報として記憶させるようにしてもよい。

次に、本実施形態の認証鍵管理システムの認証鍵払い出し処理について説明する。図８は、本実施形態の認証鍵管理システムの認証鍵払い出し処理の手順を示すフローチャートである。

社員Ｐ１（図１）は、携行している認証鍵１２２を、認証鍵管理ボックス（保持部）１１０の認証鍵検出部１１２にかざす。認証鍵検出部１１２は、認証鍵１２２を検出して、認証鍵１２２から読み出した識別情報を認証鍵管理装置１５０に送る。鍵特定部１５２は、認証鍵管理ボックス（保持部）１１０から、認証鍵１２２から読み出した識別情報を取得する。鍵特定部１５２は、認証鍵１２２から読み出した識別情報と社員情報記憶部１６４に登録されている要求者認証鍵又は社員識別番号とから、認証鍵１２２を保持する者（社員）が、社員情報記憶部１６４に登録されていて、認証鍵１２１を持ち出す権限（施設の開錠権限）を有する社員であるか否かを認証する（ステップＳ２１）。例えば、鍵特定部１５２は、認証鍵１２２から読み出した識別情報が、社員情報記憶部１６４に登録されている要求者認証鍵の何れかのデータに対応するもので有るかを判定して、施設の開錠権限を有する社員であるか否かを認証してもよい。

上記ステップＳ２１において、認証鍵１２２を保持する社員Ｐ１が認証鍵１２１を持ち出す権限を有する者であると判定した後に、鍵特定部１５２は、認証鍵管理ボックス１１０に開錠を指令する。認証鍵管理ボックス（保持部）１１０の制御部１１４は、上記の指令を受けて、扉施錠部１１３を制御して認証鍵管理ボックス１１０を開錠させる（ステップＳ２２）。

端末装置１３０は、ステップＳ２１において認証された社員（社員Ｐ１）の当日又は指定日の予約状況を予約情報記憶部１６３に記憶されているデータから抽出し、抽出したデータに応じて、当日又は指定日の予約状況を表示部１３１に表示する。ここで、社員Ｐ１は、表示部１３１に表示されている１又は複数の予約のうちから、今回の操作で払い出す対象にする予約を選択して、端末装置１３０を介して指示をする。端末装置１３０は、社員Ｐ１の操作を検出し、その結果を認証鍵管理装置１５０に送る。権限制御部１５３は、端末装置１３０から、予約の選択結果を取得して、認証鍵１２１を払い出す対象のゲストの選択結果として受け付ける（ステップＳ２３）。

ここで、社員Ｐ１は、認証鍵管理ボックス１１０から必要数の認証鍵１２１を取り出す。在鍵検出部１１１は、認証鍵管理ボックス１１０から取り出された認証鍵１２１を検出する。この検出は、過去の履歴情報との比較により検出して、認証鍵管理ボックス（保持部）１１０から取り出された認証鍵を特定し、認証鍵管理装置１５０に送る（ステップＳ２４）。

権限制御部１５３は、ステップＳ２４において特定した認証鍵１２１の識別情報と社員Ｐ１の識別情報とを関連付けるとともに、持ち出された認証鍵１２１に係る情報を予約情報記憶部１６３に記憶させる（ステップＳ２５）。これにより、認証鍵管理装置１５０は、持ち出された認証鍵１２１とゲストとの関係を紐付けている。

認証鍵管理装置１５０は、予約情報記憶部１６３に記憶されている予約情報を参照し、現在の予約状況を端末装置１３０に表示させる。ここで、社員Ｐ１は、端末装置１３０の表示部１３１に表示された予約情報を確認して、次の処理を指定する。権限制御部１５３は、上記の次の処理の指定の結果から、他のゲストの認証鍵を持ち出すか否かを判定する（ステップＳ２６）。ステップＳ２６の判定の結果、他のゲストの認証鍵を持ち出すことが指示されたと判定した場合（ステップＳ２６：Ｙｅｓ）には、ステップＳ２３からの処理を繰り返す。一方、ステップＳ２６の判定の結果、他のゲストの認証鍵を持ち出すことが指示されていないと判定した場合（ステップＳ２６：Ｎｏ）には、ステップＳ２７の処理に進む。

次に、上位の一連の処理により、認証鍵管理ボックス１１０から持ち出されたものであると特定した認証鍵について、権限制御部１５３は、通行可能なゲートと有効期限とを設定する（ステップＳ２７）。

認証鍵管理ボックス（保持部）１１０の扉施錠部１１３は、認証鍵管理ボックス１１０を施錠する（ステップＳ２８）。

以上に示した「認証鍵払い出し処理」により、社員Ｐ１と、社員Ｐ１が応対するゲスト（ゲストＶ１、ゲストＶ２）と、ゲストに貸与する認証鍵１２１との対応が取れている。

次に、本実施形態の認証鍵管理システムの認証鍵返却処理について説明する。図９は、本実施形態の認証鍵管理システムの認証鍵返却処理の手順を示すフローチャートである。

認証鍵管理ボックス（保持部）１１０の認証鍵検出部１１２は、認証鍵１２２を検出して、認証鍵１２２から読み出した識別情報を認証鍵管理装置１５０に送る。鍵特定部１５２は、認証鍵管理ボックス（保持部）１１０から、認証鍵１２２から読み出した識別情報を取得する。鍵特定部１５２は、認証鍵１２２から読み出した識別情報と社員情報記憶部１６４に登録されている要求者認証鍵又は社員識別番号とから、認証鍵１２２を保持する社員が、社員情報記憶部１６４に登録されていて、認証鍵１２１を持ち出す権限（施設の開錠権限）を有する社員であるか否かを認証する（ステップＳ３１）。例えば、鍵特定部１５２は、認証鍵１２２から読み出した識別情報が、社員情報記憶部１６４に登録されている要求者認証鍵の何れかのデータに対応するもので有るかを判定して、施設の開錠権限を有する社員であるか否かを認証してもよい。

上記ステップＳ３１において、認証鍵１２２を保持する社員が認証鍵１２１を持ち出す権限を有する社員であると判定した後に、鍵特定部１５２は、認証鍵管理ボックス１１０に開錠を指令する。認証鍵管理ボックス（保持部）１１０の制御部１１４は、上記の指令を受けて、扉施錠部１１３を制御して認証鍵管理ボックス１１０を開錠させる（ステップＳ３２）。

在鍵検出部１１１は、認証鍵管理ボックス１１０内に返却された認証鍵１２１を検出する。この検出は、払い出し時の検出と同様に過去の履歴情報との比較により検出する（ステップＳ３３）。

在鍵検出部１１１は、ステップＳ３３において検出した「返却された認証鍵１２１」を特定し、ステップＳ３２において特定した社員を「返却した社員」として特定する（ステップＳ３４）。

在鍵管理部１５４は、ステップＳ３４において特定した認証鍵１２１について、記憶部に記憶されているデータを書き換えて登録されていた通行権限のデータと有効期限のデータとを消去して、認証鍵を無効化する（ステップＳ３５）。

認証鍵管理ボックス（保持部）１１０の扉施錠部１１３は、認証鍵管理ボックス１１０を施錠する（ステップＳ３６）。

以上に示したように、社員Ｐ１と、社員Ｐ１が応対するゲスト（ゲストＶ１、ゲストＶ２）と、ゲストに貸与している認証鍵１２１との対応が取れていたので、「認証鍵返却処理」により、社員Ｐ１が認証鍵管理ボックス（保持部）１１０に認証鍵１２１を戻すだけで、貸出し中を示す各種情報が更新され、認証鍵１２１の貸し出し状況が最新の状況になるように構成されている。

次に、本実施形態の認証鍵管理システムの処理の特徴点について説明を補足する。認証鍵管理システム１００は、認証鍵１２１の払い出し処理（貸出処理）と返却処理を実施する際、下記に示す主な処理を実施する。

ア．ゲストの情報・入場（入室）権限の登録・修正・取消を行う処理
ゲストの情報・入場（入室）権限の登録・修正・取消を行う処理は、ゲストを迎える前に実施され、当該ゲストの情報を登録するものである。認証鍵管理システム１００は、受け付けた「ゲストの情報」と、当該ゲストに施設への入場（入室）を許可したことを示す「入場（入室）権限」とを、「ゲスト情報の登録処理」（図７参照）により自ら備える記憶領域に記憶する。このように、ゲストの情報・入場（入室）権限の登録・修正・取消を行う処理を認証鍵１２１の払い出しに先立って行うようにしたことにより、認証鍵管理システム１００は、認証鍵１２１を認証鍵管理ボックス１１０から持ち出す時の操作を簡素化させることができ、認証鍵１２１の払い出しが滞留しないようにすることができる。

イ．ゲスト向け認証鍵の払い出し処理を実施する際に、認証鍵の入場（入室）権限・有効期間を設定する処理
社員がゲスト向け認証鍵（認証鍵１２１）を認証鍵管理ボックス１１０から持ち出す時に、「ゲスト向け認証鍵の払い出し処理」（図８参照）を実施して、認証鍵１２１の入場（入室）権限・有効期間を設定する。
このように、認証鍵１２１を認証鍵管理ボックス１１０から持ち出す時に、認証鍵１２１の設定を実施するようにしたことにより、社員は、認証鍵管理ボックス１１０が保持している認証鍵１２１のうちから任意の認証鍵１２１を選択して、選択した認証鍵１２１を持ち出すことができる。認証鍵管理システム１００は、社員が持ち出した認証鍵１２１を、持ち出されてから特定することができることから、認証鍵管理ボックス１１０に認証鍵１２１を保持している段階で、認証鍵１２１に設定する権限毎に仕分けして保管する必要もない。

ウ．ゲスト向け認証鍵の払い出し処理を実施する際に、認証鍵の持出者、貸与するゲストを特定する処理
社員がゲスト向け認証鍵１２１を持ち出す時に、ゲスト向け認証鍵１２１の払い出し処理を実施して、認証鍵１２１を持ち出す持出者（社員）と認証鍵１２１を貸与する先のゲストを特定する。
このように、認証鍵１２１を持ち出す持出者（社員）と認証鍵１２１を貸与する先のゲストとを特定するようにしたことにより、特定の認証鍵１２１を取り扱う者を容易に識別することが可能になり、認証鍵１２１の現在保持している者を特定することが容易になる。

エ．ゲスト向け認証鍵の返却処理を実施する際に、認証鍵を無効化する処理
ゲスト向け認証鍵１２１の返却処理を実施する際に、認証鍵１２１に係る登録情報を書き換えて認証鍵１２１の認証情報を無効化する。
このように、認証鍵１２１の返却処理を実施する際に無効化するようにしたことにより、認証鍵管理ボックス１１０に保管されている認証鍵１２１は、無効化された状態で保持されることになる。

オ．ゲスト向け認証鍵の返却が遅れている者（社員）に、メール等で返却を督促する処理
予定していた認証鍵１２１の貸し出し期間を過ぎても、ゲスト向けに貸し出した認証鍵１２１が返却されていない場合に、認証鍵管理システム１００は、当該認証鍵１２１に係る登録情報から、認証鍵１２１の返却を延滞している社員を抽出して、対象者である社員に対して延滞している認証鍵１２１の返却を督促するメールを送信する。これにより、ゲストが利用する認証鍵１２１であっても、社員が責任もって貸出して、又、使用後の返却処理を漏れなく実施するように、各社員の意識を高める方向に誘導することができる。

なお、認証鍵管理システム１００は、管理者の操作により、貸出し中の認証鍵１２１について、必要に応じて無効化させることができることから、未返却の認証鍵１２１が生じた場合であっても、対象の認証鍵１２１を識別番号で管理可能であり、同様に無効化させることができる。

以上に示したように、本実施形態の認証鍵管理システム１００は、施設の利用時に用いられる認証鍵１２１の管理に係る手続きを簡素化することができる。また、本実施形態の認証鍵管理システム１００は、施設の利用時に用いられる認証鍵１２１の管理に係る手続きを簡素化することの他にも、下記の効果を奏するものである。
例えば、認証鍵管理システム１００は、ゲストが利用する認証鍵１２１の貸し出し処理と返却処理を、同認証鍵管理システム１００を利用することで社員が責任もって実施するように支援する。これにより、認証鍵管理システム１００を利用する場合は、ゲストが認証鍵１２１の貸し出し処理と返却処理を実施する場合に比べて、施設のセキュリティを高めることができる。

また、例えば、ゲスト向けの認証鍵１２１に最大１週間の有効期限を定め、期限切れの認証鍵１２１を使用不可にすることで、長期間連続して同じ認証鍵１２１を利用することを制限することができる。

また、認証鍵管理システム１００において、ゲスト情報を登録せずに、ゲスト向けの認証鍵１２１を利用できないように構成したことにより、認証鍵１２１の貸出状況、貸出者、貸出期間を容易に特定できる。仮に、ゲスト向けの認証鍵１２１が未返却になったとしても、認証鍵１２１の持出者に、認証鍵管理システム１００が返却の督促を自動で行うことで、管理者の作業を増やすことなく実施することができる。上記のように認証鍵管理システム１００を構成したことにより、ゲスト向けの認証鍵１２１のトレーサビリティを確保できる。

また、認証鍵管理システム１００であれば、ゲストに応対する社員Ｐ１が、認証鍵１２１を持出す場合も、その認証鍵１２１を返却する場合も、他者の支援なく自ら実施することが可能になる。
また、登録するゲストの情報も、指定の登録様式（ゲスト情報入力フォーム）を用いることで、来訪されるゲストに上記の登録様式に必要なデータを書き込んでもらえるようになる。これにより、認証鍵管理システム１００であれば、申告されたデータを社員が再入力する必要がなくなり、認証鍵管理システム１００に直接、登録様式のデータを読み込ませることができる。
また、認証鍵管理システム１００は、事前のアポイントもなく突然来訪されたゲストに対しても、端末装置１３０を操作するだけで対応可能としている。
また、応対を予定していた社員が突然対応できなくなった場合でも、認証鍵管理システム１００は、当該社員と同じ部門内の他の社員が認証鍵１２１を持出しできるように構成されている。
以上に示したように、本実施形態の認証鍵管理システム１００は、各種効果を奏するものである。

なお、図１、図２における認証鍵管理システム１００を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各所処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。例えば、上記の変形例として、前述の実施形態の構成や機能の配置を合理的に変更したり、何れか複数の構成や機能を任意に組み合わせて一体のものとして構成したりしてもよい。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１００…認証鍵管理システム、
１１０…認証鍵管理ボックス（保持部）、
１２０、１２１、１２２…認証鍵、
１３０…端末装置、
１５０…認証鍵管理装置、１５１…制御部、１５２…鍵特定部、１５３…権限制御部、
１５４…在鍵管理部、１５５…予約情報設定部、
１６１…記憶部、１６２…権限付与情報記憶部、１６３…予約情報記憶部、
１６４…社員情報記憶部（社員リスト）、
２００…入退出管理システム、
２５０…入退出管理装置、
３００…端末装置

Claims (8)

1. 識別情報を有している認証鍵が保持部に保持されており、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する認証鍵管理システムであって、
   前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から特定する鍵特定部と、
   複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する権限付与情報記憶部と、
   当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させる権限制御部と、
   を備えることを特徴とする認証鍵管理システム。
2. 前記鍵特定部は、
   前記保持部に保持されている認証鍵の識別情報を繰り返し取得して、前記識別情報の複数回の取得結果に基づいて、前記払い出された認証鍵を特定し、
   前記権限制御部は、
   前記鍵特定部が特定した前記認証鍵について、当該認証鍵の前記権限付与情報を前記権限付与情報記憶部に記憶させて、前記認証鍵の認証機能を有効にする
   ことを特徴とする請求項１に記載の認証鍵管理システム。
3. 前記認証鍵を一時的に利用する利用者の識別情報と、前記利用者に前記権限を付与する期間を示す予定情報とを、前記認証鍵の払い出しを要求する権限を有する要求者の識別情報に対応させて記憶する予約情報記憶部と、
   予定情報を登録する登録者の識別情報に基づいて前記予定情報を登録する処理の実施の可否を判定し、前記判定の結果により前記予約情報記憶部に前記利用者に係る情報を書き込む予約情報設定部と
   を備え、
   前記登録者の識別情報が前記利用者の識別情報と識別可能に構成されている
   ことを特徴とする請求項２に記載の認証鍵管理システム。
4. 前記認証鍵が備える認証情報を読み取る方式と同じ方式を用いて読み取れるように書き込まれている前記要求者の識別情報を記憶する要求者認証鍵があり、
   前記要求者認証鍵から読み出された前記要求者の識別情報に基づいて、前記認証鍵の払い出しの要求を識別する在鍵管理部
   を備えることを特徴とする請求項３に記載の認証鍵管理システム。
5. 前記在鍵管理部は、
   前記認証鍵の払い出しの要求を識別し、前記要求の識別結果に応じて前記保持部を制御して、前記施設を利用する権限が付与されていない認証鍵を払い出すように制御する
   ことを特徴とする請求項４に記載の認証鍵管理システム。
6. 前記権限制御部は、
   前記認証鍵が返却された後に、前記認証鍵による前記権限の行使ができなくなるように、前記返却された認証鍵に対応する前記権限付与情報を書き換える
   ことを特徴とする請求項１から請求項５の何れか１項に記載の認証鍵管理システム。
7. 識別情報を有している認証鍵が保持部に保持されており、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する認証鍵管理方法システムにおける認証鍵管理方法であって、
   前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から鍵特定部が特定するステップと、
   複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する権限付与情報記憶部があり、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させるステップと
   を含むことを特徴とする認証鍵管理方法。
8. 識別情報を有している認証鍵が保持部に保持されており、前記保持部に保持されている一又は複数の認証鍵を当該施設を継続的に利用する利用者に払い出して、前記払い出した認証鍵を当該施設を一時的に利用する利用者に貸与するように当該認証鍵を管理する認証鍵管理方法システムのコンピュータに、
   前記保持部から払い出された認証鍵を当該保持部に保持されている認証鍵の識別情報から鍵特定部が特定するステップと、
   複数の認証鍵に係るデータを記憶する記憶部であって、前記施設を利用する権限を示す権限付与情報を認証鍵ごとに当該認証鍵の識別情報に対応させて記憶する権限付与情報記憶部があり、当該施設を継続的に利用する利用者の要求に応じて前記保持部から払い出された後に前記認証鍵が前記鍵特定部により特定され、前記特定された認証鍵に対応する前記権限付与情報を当該認証鍵の識別情報に対応させて前記権限付与情報記憶部に記憶させるステップと
   を実行させるためのプログラム。

Images