JP2017107480A - セキュリティシステム、およびセキュリティ管理方法 - Google Patents

Abstract

【課題】より高度なセキュリティ維持を可能にする、セキュリティシステムを提供する。【解決手段】個人識別媒体１００は、ユーザの生体情報を読み取り、読み取られた生体情報と、あらかじめ記憶されている登録生体情報とに基づいて、ユーザを認証し、無線通信によりゲート装置２００を検知した状態で、ユーザが認証された場合に、あらかじめ記憶されているユーザの個人情報を表示部に書き込んで表示し、認証結果を含むユーザの認証情報を無線通信によりサーバ３００に送信する。サーバは、受信したユーザの認証情報を記憶部に蓄積しゲート装置に送信する。ゲート装置は、認証情報をサーバから受信し、無線通信により個人識別媒体を検知したか否かを判定し、個人識別媒体を検知したと判定された場合に、個人識別媒体に表示されているユーザの個人情報をクリアする指示を個人識別媒体に送信する。個人識別媒体は、指示にしたがって個人情報をクリアする。【選択図】図９

Description

本発明は、セキュリティシステム、およびセキュリティ管理方法に関する。

従来から、企業や団体等に勤務する個人を識別し、認証する様々な技術が存在する。例えば、特許文献１では、団体の構成員が所持する身分証明証のデータを読み取り、身分証明証データベースに記憶された身分証明証データとの照会を行って個人を認証する技術が開示されている。

特開２０１１−１４５８５７号公報

上記特許文献１では、団体の構成員である個人を認証することはできる。しかしながら、その個人が入館した後に身分証明証を紛失し、悪意のある第三者がその身分証明証を拾得した場合、その身分証明証を着用する等して入退館や居室等への出入りが可能となってしまう。上記入退館や居室等への出入りでは、通常、警備員による目視確認が行われるが、必ずしも万全ではない。上記のように身分証明証を紛失してしまった場合には、身分証明証を紛失したその個人の個人情報だけでなく、その個人が勤務する企業に関する情報が盗み出されたりする危険がある。このため、従来に比べてより高度なセキュリティを維持することができる個人識別媒体が望まれていた。

本発明は、上記に鑑みてなされたものであって、従来に比べてより高度なセキュリティを維持することが可能なセキュリティシステム、およびセキュリティ管理方法を提供することを目的とする。

上記課題を解決するために、本発明にかかるセキュリティシステムは、ユーザ本人を識別するための個人識別媒体と、前記ユーザが出入りするエリアに設けられたゲート装置と、サーバとがネットワークを介して通信可能なセキュリティシステムであって、前記個人識別媒体は、表示部と、前記ユーザの生体情報を読み取る読み取り部と、前記読み取り部が読み取った生体情報と、あらかじめ記憶されている登録生体情報とに基づいて、前記ユーザを認証する認証部と、前記ゲート装置と無線通信する媒体第１通信部と、前記サーバと無線通信する媒体第２通信部と、前記媒体第１通信部により前記ゲート装置を検知した状態で、前記認証部により前記ユーザ本人が認証された場合に、あらかじめ記憶されている前記ユーザの個人情報を前記表示部に書き込んで表示または前記ゲート装置からの指示に従って表示した前記個人情報をクリアするとともに、前記認証部による認証結果を含む前記ユーザの認証情報を前記媒体第２通信部により前記サーバに送信する書き込み処理部と、を備え、前記ゲート装置は、前記個人識別媒体と無線通信する装置第１通信部と、前記サーバと無線通信する装置第２通信部と、前記装置第２通信部により前記ユーザが認証された旨の認証結果を含む前記認証情報を前記サーバから受信し、前記装置第１通信部により前記個人識別媒体を検知したか否かを判定する判定部と、前記判定部が前記個人識別媒体を検知したと判定した場合に、前記個人識別媒体に表示されている前記ユーザの個人情報をクリアする指示を前記個人識別媒体に送信する書換え指示部と、を備え、前記サーバは、前記個人識別媒体または前記ゲート装置と無線通信するサーバ通信部と、前記個人識別媒体から受信した前記ユーザの認証情報を記憶部に蓄積するとともに、前記ユーザの認証情報を前記ゲート装置に前記サーバ通信部により送信する蓄積処理部と、を備えることを特徴とするセキュリティシステムとして構成される。

また、本発明は、上記セキュリティシステムで用いられるセキュリティ管理方法としても把握される。

本発明によれば、従来に比べてより高度なセキュリティを維持することができる。

本実施の形態におけるセキュリティシステムの構成例を示す図である。 個人識別媒体の外観を示す図である。 個人識別媒体の機能的なブロック図を示す図である。 認証情報の例を示す図である。 個人情報の例を示す図である。 ゲート装置の機能的な構成を示すブロック図である。 履歴情報の例を示す図である。 紛失情報の例を示す図である。 本システムで行われるセキュリティ処理の処理手順を示すシーケンス図である。

以下に添付図面を参照して、本発明にかかるセキュリティシステム、およびセキュリティ管理方法の実施の形態を詳細に説明する。

図１は、本実施の形態におけるセキュリティシステム１０００の構成例を示す図である。図１に示すように、セキュリティシステム１０００は、ユーザＵが着用する名札や社員証等の身分証明証である個人識別媒体１００と、ユーザＵの入退館や出退社を検知するためのゲート装置２００と、本システムを管理するサーバ３００とを有して構成されている。個人識別媒体１００とゲート装置２００とは、例えば、非接触型の無線通信ネットワークＮ１により通信し、ゲート装置２００とサーバ３００とは、例えば、無線ＬＡＮ（Local Area Network）Ｎ２により通信可能となっている。以下では、主にユーザが出社や退社する場合の例を挙げて説明しているが、居室や事務室等の様々なエリアにゲート装置２００が備えられている場合にも同様に適用することができる。

図２は、個人識別媒体１００の外観を示す図である。図２に示すように、個人識別媒体１００は、例えば、ＩＣカードから構成された社員証である。個人識別媒体１００には、個人識別媒体１００を使用するユーザ（例えば、社員）の生体情報を読み取るセンサを有し、ユーザを認証するための認証チップＡと、認証チップＡにより認証された（あるいは認証されなかった）場合に、ユーザの個人情報を表示（または非表示）にしたり、その個人情報が書き換えられるリライタブルエリアＢを有している。

図３は、個人識別媒体１００の機能的なブロック図を示す図である。図３に示すように、個人識別媒体１００は、記憶部１０１と、表示部１０２と、認証部１０３と、書換え処理部１０４と、第１通信部１０５と、第２通信部１０６と、制御部１０７とを有して構成されている。

記憶部１０１は、メモリチップ等の記憶媒体から構成され、本システムの処理に必要な各種情報を記憶する。図３に示すように、記憶部１０１は、認証情報１０１１と、個人情報１０１２とを記憶する。

図４は、認証情報１０１１の例を示す図である。認証情報１０１１は、個人識別媒体１００を使用するユーザ（例えば、企業の社員）を認証するための情報である。図４に示すように、認証情報１０１１は、上記ユーザを識別するためのユーザＩＤと、あらかじめ登録されたそのユーザの生体情報（例えば、人差し指の指紋）と、直近でそのユーザを認証した日時を示す認証日時と、その認証における認証結果とが対応付けて記憶されている。図４では、例えば、企業の社員であるユーザＡ０００１の登録生体情報はＸであり、前回、２０１５年１０月１日の午前８時に認証処理を実行し、正しく認証されたことを示している。認証情報１０１１の認証日時および認証結果は、認証処理が実行されるごとに更新される。

図５は、個人情報１０１２の例を示す図である。個人情報１０１２は、上記ユーザの身分を識別するための情報（例えば、企業、所属、役職等の情報）である。図５に示すように、個人情報１０１２は、上記ユーザを識別するためのユーザＩＤと、そのユーザの勤務先を示す会社名と、その会社での所属および役職とが対応付けて記憶されている。図５では、例えば、ユーザＩＤがＡ０００１で識別されるユーザは、○○株式会社に勤務し、所属及び役職は、それぞれ、××部営業第１課および主任であることを示している。

また、個人情報１０１２には、個人識別媒体１００の紛失や盗難等、個人識別媒体１００に関するトラブルが発生し、本来のユーザ以外の手に渡ったときに、上記リライタブルエリアＢに表示させる情報（トラブル時表示情報）を含んでいる。例えば、トラブル時表示情報としては、デフォルトとして定められたユーザＩＤであるＺ０００１に対応付けて、ユーザが勤務する会社名に代えて「大至急返却要」等の個人識別媒体１００の返却を促すメッセージ、ユーザの所属および役職に代えて「返却先：総務部総務課」および「担当：ＺＺ」のように、紛失や盗難にあった個人識別媒体１００の返却先および担当者を示すメッセージを、上記リライタブルエリアＢに表示させる。このような表示により、その個人識別媒体１００を着用している人間を見た第三者は、その個人識別情報１００が紛失や盗難等、不正に得られたものであることが一見してわかるようになっている。したがって、たとえ個人識別媒体１００がそのようなトラブルにあった場合でも、第三者からの通報を受けて、本来のユーザの手元に返却されやすくなる。続いて、図３に戻って、表示部１０２について説明する。

表示部１０２は、図２に示したリライタブルエリアＢであり、上記個人情報１０１２を表示する。具体的には後述するが、認証部１０３が上記ユーザを認証し、かつ個人識別媒体１００がゲート装置２００を検知した場合に、書換え処理部１０４が個人情報１０１２を上記リライタブルエリアＢに表示する。また、個人情報１０１２が上記リライタブルエリアＢに表示された状態で、個人識別媒体１００がゲート装置２００を検知すると、書換え処理部１０４は、表示されている個人情報１０１２をクリアし、上記リライタブルエリアＢには何も表示されていない状態にする。さらに、後述する紛失情報がサーバ３００に登録された場合において、ゲート装置２００が紛失情報に示された個人識別媒体１００を検知すると、書換え処理部１０４は、上記リライタブルエリアＢにトラブル時表示情報を表示する。上記検知により、ユーザが出社したのか退社したのかを判定する方法としては、例えば、検知した回数をカウントしておき、その値が奇数の場合にはユーザが出社した状態であり、その値が偶数の場合にはユーザが退社した状態であると判定することができる。

認証部１０３は、上記ユーザを認証するための処理部である。書換え処理部１０４は、上記したように、所定のタイミングで、リライタブルエリアＢの書換えやクリアを行う処理部である。

第１通信部１０５は、ゲート装置２００との間で所定の規格により無線通信する処理部である。第２通信部１０６は、サーバ３００との間で所定の規格により無線通信する処理部である。制御部１０７は、個人識別媒体１００の各部を制御する処理部である。上記各部の具体的な動作については、シーケンス図を用いて後述する。

記憶部１０１、認証部１０３、書換え処理部１０４、第１通信部１０５、第２通信部１０６、制御部１０７は、実際には、例えば、ＩＣチップ等の小型の回路から構成される。続いて、図１に戻って、ゲート装置２００について説明する。

ゲート装置２００は、ユーザの職場があるビルやフロア等のエリアに入退館、出退社する際に通過するセキュリティゲートである。

図６は、ゲート装置２００の機能的な構成を示すブロック図である。図６に示すように、ゲート装置２００は、記憶部２０１と、第１通信部２０２と、第２通信部２０３と、退社判定部２０４と、書換え指示部２０５と、制御部２０６とを有して構成されている。これらの各部は、実際には、ゲート装置２００に設けられたコントローラＣに内蔵されている。

記憶部２０１は、メモリ等の記憶媒体から構成され、後述する履歴情報３０１１と同様の情報を記憶する。

第１通信部２０２は、上記第１通信部１０５と同様に、個人識別媒体１００との間で所定の規格により無線通信する処理部である。第２通信部２０３は、上記第２通信部１０６と同様に、サーバ３００との間で所定の規格により無線通信する処理部である。

退社判定部２０４は、サーバ３００から履歴情報３０１１や紛失情報３０１２を受信した場合において、通信した個人識別媒体１００が本来のユーザであるか否かを判定するための処理部である。書換え指示部２０５は、退社判定部２０４によりユーザが判定された場合に、そのユーザの個人識別媒体１００を書き換える処理部である。制御部２０６は、ゲート装置２００の各部を制御する処理部である。上記各部の具体的な動作については、シーケンス図を用いて後述する。続いて、図１に戻って、サーバ３００について説明する。

サーバ３００は、本システムを統括して管理するサーバである。図１に示すように、サーバ３００は、記憶部３０１と、蓄積処理部３０２と、書換え伝達部３０３と、第２通信部３０４と、制御部３０５とを有して構成されている。

記憶部３０１は、ＨＤＤ（Hard Disk Drive）等の記憶装置から構成され、本システムの処理に必要な各種情報を記憶する。図３に示すように、記憶部１０１は、履歴情報３０１１と、紛失情報３０１２とを記憶する。

図７は、履歴情報３０１１の例を示す図である。図７に示すように、履歴情報３０１１は、ユーザが認証された日時を示す認証日時と、そのユーザのユーザＩＤと、そのユーザの認証結果と、そのユーザが出社または退社のいずれの場合に認証されたのかを示す出退社区分とが対応付けて記憶されている。図７では、例えば、ユーザＩＤがＡ０００１で識別されるユーザは、２０１５年１０月１日の午前８時に出社して正しく本人認証され、同日午後７時頃に退社し、その際にも正しく本人認証されたことを示している。このように、履歴情報３０１１には、本システムを利用するすべてのユーザについて、過去の認証結果や出退社に関する情報が蓄積されている。

図８は、紛失情報３０１２の例を示す図である。図８に示すように、紛失情報３０１２は、個人識別媒体１００を紛失した日時を示す紛失日時と、個人識別媒体１００を紛失したことを届け出た日時を示す届出日時と、紛失した個人識別媒体１００のユーザを識別するためのユーザＩＤと、紛失した個人識別媒体１００を識別するためのカードＩＤと、個人識別媒体１００を紛失した場所を示す紛失場所とが対応付けて記憶されている。図８では、例えば、ユーザＩＤがＡ０００１のユーザが、自身のカードＩＤがＸ０００１である個人識別媒体１００を２０１５年１０月１日の午後３時頃に紛失し、同日午後４時頃に届け出たことを示している。また、紛失場所は３階の営業第１課付近であることを示している。これらの情報は、自らが使用しているＰＣ（Personal Computer）や他のシステムから紛失情報３０１２として登録される。続いて、図１に戻って、蓄積処理部３０２について説明する。

蓄積処理部３０２は、個人識別媒体１００から受信した認証情報を蓄積して履歴情報３０１１を生成する処理部である。書換え伝達部３０３は、蓄積された履歴情報３０１１やあるいは紛失情報３０１２をゲート装置２００に送信して個人情報の書き換えが必要であることを伝達する処理部である。第２通信部３０４は、上記第２通信部２０３と同様に、ゲート装置２００との間で所定の規格により無線通信する処理部である。制御部３０５は、サーバ３００の各部を制御する処理部である。上記各部の具体的な動作については、シーケンス図を用いて後述する。続いて、本システムで行われる処理について説明する。

図９は、本システムで行われるセキュリティ処理の処理手順を示すシーケンス図である。以下では、個人識別媒体１００とゲート装置２００とは、互いにネットワークＮ１を介して無線通信し、ゲート装置２００とサーバ装置３００とは、互いにネットワークＮ２を介して無線通信しているものとする。

図９に示すように、まず、個人識別媒体１００の認証部１０３は、ユーザの生体情報を読み取る（ステップＳ９０１）。このとき、書換え処理部１０４は、無線通信してゲート装置２００を検知している状態であるか否かを判定する（ステップＳ９０２）。

書換え処理部１０４は、無線通信してゲート装置２００を検知していない状態であると判定した場合（ステップＳ９０２；Ｎｏ）、表示部１０２にエラーを表示する（ステップＳ９０４）。書換え処理部１０４は、このときのエラー表示として、例えば、「認証に必要なゲート装置２００との通信が確認できませんでした。」といったメッセージを表示することができる。

一方、書換え処理部１０４が、無線通信してゲート装置２００を検知している状態であると判定した場合（ステップＳ９０２；Ｙｅｓ）、認証部１０３は、読み取られたユーザの生体情報と、あらかじめ認証情報１０１１に登録されている生体情報とを照合し、両者が一致するか否かを判定する認証処理を実行し、その結果を認証情報１０１１に書き込む（ステップＳ９０５）。

認証部１０３は、両者が一致していないと判定した場合（ステップＳ９０５；Ｎｏ）、ステップＳ９０４に戻り、表示部１０２にエラーを表示する。認証部１０３は、このときのエラー表示として、例えば、「あらかじめ登録されている生体情報と一致しませんでした。」といったメッセージを表示することができる。

一方、認証部１０３が、両者が一致したと判定した場合（ステップＳ９０５；Ｙｅｓ）、書換え処理部１０４は、個人情報１０１２を上記リライタブルエリアＢに表示し（ステップＳ９０６）、第２通信部１０６を介して認証結果が書き込まれた認証情報１０１１を、サーバ３００に送信する（ステップＳ９０７）。

サーバ３００の蓄積処理部３０２は、個人識別媒体１００から受信した認証情報を蓄積した履歴情報３０１１を生成し（ステップＳ９０８）、書換え伝達部３０３が、第２通信部３０４を介してその履歴情報をゲート装置２００に送信する(ステップＳ９０９)。

ゲート装置２００の退社判定部２０４は、無線通信して個人識別媒体１００を検知してユーザＩＤを読み取る（ステップＳ９１０）。退社判定部２０４は、そのユーザＩＤをキーにしてサーバ３００から受信した履歴情報３０１１を参照し、そのユーザの出退社区分が出社であるか否かを判定する（ステップＳ９１１）。

退社判定部２０４は、そのユーザの出退社区分が出社でないと判定した場合（ステップＳ９１１；Ｎｏ）、ステップＳ９１０に戻って検知を続ける。一方、退社判定部２０４が、そのユーザの出退社区分が出社であると判定した場合（ステップＳ９１１；Ｙｅｓ）、書換え指示部２０５は、個人識別媒体１００に表示されている個人情報をクリアして書き換える指示を送信する（ステップＳ９１２）。

個人識別媒体１００の書換え処理部１０４は、表示部１０２に表示されている個人情報１０１２をクリアし、上記リライタブルエリアＢには何も表示されていない状態に書き換える（ステップＳ９２０）。このように、退社時にユーザが正しく認証された場合には、個人識別媒体１００の表示部には何も表示されない状態となるため、万が一ユーザが個人識別媒体１００を紛失し、悪意のある第三者が拾得した場合であっても、ユーザの個人情報の漏えいを防止することができる。さらに個人情報とともに個人識別媒体１００に記憶されている様々な情報（例えば、ユーザが勤務する企業名や所属等）の漏えいを防ぐことができる。

また、サーバ３００の蓄積処理部３０２は、他のシステムやＰＣから紛失情報３０１２を受信して記憶部３０１に記憶すると（ステップＳ９１３）、紛失情報３０１２に含まれるユーザＩＤと同じユーザＩＤを含むレコードを、履歴情報３０１１の中から検索し、そのレコードの出退社区分を「紛失」に更新する（ステップＳ９１４）。書換え伝達部３０３は、第２通信部３０４を介してその紛失情報をゲート装置２００に送信する(ステップＳ９１４)。

ゲート装置２００の退社判定部２０４は、ステップＳ９１４におけるサーバ３００の処理と同様に、ステップＳ９０９で受信した履歴情報３０１１を更新する（ステップＳ９１５）。退社判定部２０４は、無線通信して個人識別媒体１００を検知してユーザＩＤを読み取る（ステップＳ９１７）。退社判定部２０４は、そのユーザＩＤをキーにして更新した履歴情報３０１１を参照し、そのユーザの出退社区分が「紛失」であるか否かを判定する（ステップＳ９１８）。

退社判定部２０４は、そのユーザの出退社区分が紛失でないと判定した場合（ステップＳ９１８；Ｎｏ）、ステップＳ９１７に戻って検知を続ける。一方、退社判定部２０４が、そのユーザの出退社区分が紛失であると判定した場合（ステップＳ９１８；Ｙｅｓ）、書換え指示部２０５は、個人識別媒体１００に表示されている個人情報を紛失情報に書き換える指示を送信する（ステップＳ９１９）。

個人識別媒体１００の書換え処理部１０４は、表示部１０２に表示されている個人情報１０１２をクリアし、上記リライタブルエリアＢにトラブル時表示情報に書き換える（ステップＳ９２０）。このように、紛失したユーザであることが正しく認証された場合には、個人識別媒体１００の表示部にはトラブル時表示情報が表示された状態となるため、万が一ユーザが個人識別媒体１００を紛失し、悪意のある第三者が拾得した場合であっても、一見して他人の個人識別媒体１００であることがわかるため、その第三者による悪用を阻止することができる。さらに、善意の第三者が拾得した場合には、その第三者に返却先を知らせることができる。

このように、本システムでは、上記のような処理を行うので、従来に比べてより高度なセキュリティを維持することができる。

上記セキュリティシステム１０００を構成する個人識別媒体１００、ゲート装置２００、サーバ３００で行われる各処理は、実際には、個人識別媒体１００、ゲート装置２００、サーバ３００にインストールされたプログラムを実行することにより実現される。上記プログラムは、ＲＯＭ等に予め組み込まれて提供されたり、インストール可能な形式又は実行可能な形式のファイルで記録媒体に記録して提供したり、配布してもよい。

１０００ セキュリティシステム
１００ 個人識別媒体
１０１ 記憶部
１０２ 表示部
１０３ 認証部
１０４ 書換え処理部
１０５ 第１通信部
１０６ 第２通信部
１０７ 制御部
２００ ゲート装置
２０１ 記憶部
２０２ 第１通信部
２０３ 第２通信部
２０４ 退社判定部
２０５ 書換え指示部
２０６ 制御部
３００ サーバ
３０１ 記憶部
３０２ 蓄積処理部
３０３ 書換え伝達部
３０４ 第２通信部
３０５ 制御部
Ｎ１、Ｎ２ 無線通信ネットワーク。

Claims (4)

1. ユーザ本人を識別するための個人識別媒体と、前記ユーザが出入りするエリアに設けられたゲート装置と、サーバとがネットワークを介して通信可能なセキュリティシステムであって、
   前記個人識別媒体は、
   表示部と、
   前記ユーザの生体情報を読み取る読み取り部と、
   前記読み取り部が読み取った生体情報と、あらかじめ記憶されている登録生体情報とに基づいて、前記ユーザを認証する認証部と、
   前記ゲート装置と無線通信する媒体第１通信部と、
   前記サーバと無線通信する媒体第２通信部と、
   前記媒体第１通信部により前記ゲート装置を検知した状態で、前記認証部により前記ユーザ本人が認証された場合に、あらかじめ記憶されている前記ユーザの個人情報を前記表示部に書き込んで表示または前記ゲート装置からの指示に従って表示した前記個人情報をクリアするとともに、前記認証部による認証結果を含む前記ユーザの認証情報を前記媒体第２通信部により前記サーバに送信する書き込み処理部と、を備え、
   前記ゲート装置は、
   前記個人識別媒体と無線通信する装置第１通信部と、
   前記サーバと無線通信する装置第２通信部と、
   前記装置第２通信部により前記ユーザが認証された旨の認証結果を含む前記認証情報を前記サーバから受信し、前記装置第１通信部により前記個人識別媒体を検知したか否かを判定する判定部と、
   前記判定部が前記個人識別媒体を検知したと判定した場合に、前記個人識別媒体に表示されている前記ユーザの個人情報をクリアする指示を前記個人識別媒体に送信する書換え指示部と、を備え、
   前記サーバは、
   前記個人識別媒体または前記ゲート装置と無線通信するサーバ通信部と、
   前記個人識別媒体から受信した前記ユーザの認証情報を記憶部に蓄積するとともに、前記ユーザの認証情報を前記ゲート装置に前記サーバ通信部により送信する蓄積処理部と、を備えることを特徴とするセキュリティシステム。
2. 前記サーバの前記蓄積処理部は、他の情報処理装置から前記個人識別媒体を紛失したことを示す紛失情報を受信した場合、受信した紛失情報と前記記憶部に蓄積された前記ユーザの認証情報とに基づいて、蓄積されている前記認証情報を、前記紛失情報を含む前記認証情報に更新するとともに、前記紛失情報を前記ゲート装置に送信し、
   前記ゲート装置の前記判定部は、前記装置第２通信部により前記紛失情報を前記サーバから受信し、前記装置第１通信部により前記紛失情報を含む前記個人識別媒体を検知したか否かを判定し、
   前記ゲート装置の前記書換え指示部は、前記判定部が前記個人識別媒体を検知したと判定した場合に、前記個人識別媒体に関するトラブルが発生したことを示すトラブル時表示情報を表示する指示を前記個人識別媒体に送信し、
   前記個人識別媒体の前記書き込み処理部は、前記ゲート装置から受信した前記指示にしたがって、あらかじめ記憶されている前記トラブル時表示情報を前記表示部に書き込んで表示する、
   ことを特徴とする請求項１に記載のセキュリティシステム。
3. ユーザ本人を識別するための個人識別媒体と、前記ユーザが出入りするエリアに設けられたゲート装置と、サーバとがネットワークを介して通信可能なセキュリティシステムで用いられるセキュリティ管理方法であって、
   前記ユーザの生体情報を読み取る読み取りステップと、
   前記読み取りステップにおいて読み取られた生体情報と、あらかじめ記憶されている登録生体情報とに基づいて、前記ユーザを認証する認証ステップと、
   媒体第１通信部により無線通信して前記ゲート装置を検知する検知ステップと、
   前記ゲート装置を検知した状態で、前記認証ステップにおいて前記ユーザ本人が認証された場合に、あらかじめ記憶されている前記ユーザの個人情報を前記個人識別媒体の表示部に書き込んで表示する第１書き込みステップと、
   前記認証ステップにおける認証結果を含む前記ユーザの認証情報を媒体第２通信部により無線通信して前記サーバに送信する媒体送信ステップと、
   前記個人識別媒体から受信した前記ユーザの認証情報を記憶部に蓄積するとともに、前記ユーザの認証情報を前記ゲート装置にサーバ通信部により送信する蓄積処理ステップと、
   装置第２通信部により無線通信して前記ユーザが認証された旨の認証結果を含む前記認証情報を前記サーバから受信する装置受信ステップと、
   装置第１通信部により無線通信して前記個人識別媒体を検知したか否かを判定する判定ステップと、
   前記判定ステップにおいて前記個人識別媒体を検知したと判定された場合に、前記個人識別媒体に表示されている前記ユーザの個人情報をクリアする指示を前記個人識別媒体に送信する書換え指示ステップと、
   前記クリアする指示にしたがって前記第１書き込みステップで表示した前記個人情報をクリアする第２書き込みステップと、
   を含むことを特徴とするセキュリティ管理方法。
4. 前記蓄積処理ステップでは、他の情報処理装置から前記個人識別媒体を紛失したことを示す紛失情報を受信し、受信した紛失情報と前記記憶部に蓄積された前記ユーザの認証情報とに基づいて、蓄積されている前記認証情報を、前記紛失情報を含む前記認証情報に更新するとともに、前記紛失情報を前記ゲート装置に送信し、
   前記判定ステップでは、前記装置第２通信部により前記紛失情報を前記サーバから受信し、前記装置第１通信部により前記紛失情報を含む前記個人識別媒体を検知したか否かを判定し、
   前記書換え指示ステップでは、前記判定ステップにおいて前記個人識別媒体を検知したと判定された場合に、前記個人識別媒体に関するトラブルが発生したことを示すトラブル時表示情報を表示する指示を前記個人識別媒体に送信し、
   前記第２書き込みステップでは、前記ゲート装置から受信した前記指示にしたがって、あらかじめ記憶されている前記トラブル時表示情報を前記表示部に書き込んで表示する、
   ことを特徴とする請求項３に記載のセキュリティ管理方法。

Images