JP2020030676A - 受付端末機 - Google Patents

Abstract

【課題】セキュリティレベルを向上させた受付端末機を提供する。【解決手段】受付端末機１００は、データセンタ１０のサーバルーム１４を含むセキュリティゾーンにおける利用者の入場及び／又は退場を管理する管理システムに含まれる。受付端末機は、利用者の個人情報の入力をセキュリティゾーンへの入場前に受け付けると、受付情報を発行する受付装置にネットワークを介して接続され、セキュリティゾーンへの入場前に、利用者が受付情報を入力する入力部と、データセンタに来場した利用者の本人確認に利用される本人認証部と、本人確認が行われた上で生体情報が事前に登録されている場合には、入力部に入力された受付情報に関連付けられた個人情報が存在し、かつ、入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、特定のサーバルーム１４への利用者の入場権限を表す権限情報を発行する、発行部とを含む。【選択図】図１

Description

本発明は、受付端末機に関する。

従来より、来訪受付装置が、来訪予定情報に対応する受付番号を来訪者の端末に送信し、入館証発行装置が、受付番号の入力を受けて当該受付番号を来訪受付装置に送信し、来訪受付装置は、認証情報を入館証発行装置に送信し、入館証発行装置は、認証情報を印刷媒体に印刷して出力し、入館ゲート装置は、印刷媒体が提示されたことに応じて認証情報を読み取り、来訪受付装置に送信し、来訪受付装置は、入館可否を判定し、判定結果に基づく制御情報を入館ゲート装置に送信し、入館ゲート装置は、制御情報に基づきゲートを動作させる来訪者管理システムがある（例えば、特許文献１参照）。

特開２００８−１７１３５０号公報

ところで、従来の来訪者管理システムでは、受付番号又は認証情報等が第三者によって不正に入手されると、本来の来訪者以外の者がデータセンタに入場するおそれがあり、セキュリティレベルのさらなる向上が望まれていた。

そこで、セキュリティレベルを向上させた受付端末機を提供することを目的とする。

本発明の実施の形態の受付端末機は、データセンタのサーバルームを含むセキュリティゾーンにおける利用者の入場及び／又は退場を管理する管理システムに含まれ、利用者の個人情報の入力を前記セキュリティゾーンへの入場前に受け付けると、受付情報を発行する受付装置にネットワークを介して接続される受付端末機であって、前記セキュリティゾーンへの入場前に、利用者が受付情報を入力する入力部と、前記データセンタに来場した利用者の本人確認に利用される本人認証部と、前記本人確認が行われた上で前記生体情報が事前に登録されている場合には、前記入力部に入力された受付情報に関連付けられた個人情報が存在し、かつ、前記入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、特定のサーバルームへの前記利用者の入場権限を表す権限情報を発行する、発行部とを含む。

セキュリティレベルを向上させた受付端末機を提供することができる。

データセンタ１０の概略的な構成を示す図である。 実施の形態の管理システム５００を示す図である。 受付端末機１００の外観図である。 受付端末機１００のディスプレイ１０２の表示例を示す図である。 ラック鍵を収納する鍵ロッカー３０１を示す図である。 ウェブエントリシステムへの入力内容の確認画面の一例を示す図である。 ビジターノートの登録内容を示す図である。 入退場記録とラック開閉記録を示す図である。 管理システム５００における処理を示すタスク図である。 管理システム５００における処理を示すタスク図である。 管理システム５００における処理を示すタスク図である。

以下、本発明の受付端末機を適用した実施の形態について説明する。

＜実施の形態＞
図１は、データセンタ１０の概略的な構成を示す図である。データセンタ１０は、受付室１１、廊下１２、前室１３、及びサーバルーム１４を有する。受付室１１は、データセンタ１０に利用者が入館する際の入口になる空間であり、後述する入館カードに登録されたシリアル番号を用いた照合と、生体情報を用いた照合とを含む認証処理を必要とすることなく利用者が入室できる空間である。

受付室１１には、受付端末機１００が配置され、利用者は受付端末機１００でサーバルーム１４への入室処理を行う。廊下１２は、受付室１１と前室１３を接続する空間であり、受付室１１と廊下１２との間には、ゲート１１Ａが設けられている。

また、受付室１１は、利用者がサーバルーム１４で作業を終えたときに、データセンタ１０から退場する際の出口になる空間である。受付室１１の扉は、外部から入室する際には自動的に開くが、内部から退出する際には、入館カードを受付端末機１００に返却しないと解錠されないように構成されている。

前室１３は、廊下１２とサーバルーム１４との間にセキュリティを向上させるために設けられている予備室である。廊下１２と前室１３との間にはゲート１２Ａが設けられており、前室１３とサーバルーム１４との間にはゲート１３Ａが設けられている。ゲート１１Ａ〜１３Ａは、解錠されない状態では施錠されているため、開けることはできない。

ゲート１１Ａ〜１３Ａの手前（外側）には、受付端末機１００で発行される入館カードを読み取るカードリーダと、利用者の生体情報を読み取る読取装置とが配置されており、利用者は、入館カードのシリアル番号を用いた照合と、生体情報を用いた照合との両方を含む認証処理が成立した場合に、ゲート１１Ａ〜１３Ａの各々が解錠されるように構成されている。

このため、ゲート１１Ａよりも内側、すなわち、廊下１２、前室１３、及びサーバルーム１４は、ゲート１１Ａ〜１３Ａによってセキュリティが確保されたセキュリティゾーンである。セキュリティゾーンのセキュリティは、利用者の入館カードに登録されたシリアル番号を用いた照合と、生体情報を用いた照合との両方を含む認証処理によって担保されている。

ゲート１１Ａ〜１３Ａは、それぞれの照合が成立しない場合には解錠されないため、照合が不成立の場合には、それ以上入場することはできない。

サーバルーム１４には、サーバを収納するラック１５が配置されている。データセンタ１０には複数のサーバルーム１４が設けられており、各サーバルーム１４の入口には前室１３が１つずつ設けられている。このため、各サーバルーム１４に入場するには、廊下１２から対応する前室１３に繋がるゲート１２Ａを通過し、前室１３からゲート１３Ａを通過することになる。なお、前室１３では、廊下１２に繋がるゲート１２Ａを閉じてから、ゲート１３Ａを開けるための照合（入館カードのシリアル番号を用いた照合と、生体情報を用いた照合）を行うように構成されている。

図２は、実施の形態の管理システム５００を示す図である。管理システム５００は、受付端末機１００、受付サーバ２００、管理端末２０１、管理端末２０２、登録端末２０３、鍵管理サーバ３００、鍵ロッカー３０１、カードリーダ３０２、読取装置３０３、認証管理サーバ４００、ゲート管理サーバ４１０、ゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃを含む。

受付サーバ２００は、インターネット１を介して認証管理サーバ４００に接続されている。受付サーバ２００は、一例としてデータセンタ１０に配置されており、ＬＡＮ(Local Area Network)等を介して受付端末機１００、管理端末２０１、管理端末２０２、登録端末２０３、鍵管理サーバ３００が接続されている。

鍵管理サーバ３００は、ＬＡＮ等を介して受付サーバ２００及び受付端末機１００に接続されている。鍵管理サーバ３００には、ＬＡＮ等を介して鍵ロッカー３０１、カードリーダ３０２、読取装置３０３が接続されている。

認証管理サーバ４００には、ＬＡＮ等を介してゲート管理サーバ４１０が接続されている。ゲート管理サーバ４１０には、ＬＡＮ等を介して、ゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃが接続されている。

カードリーダ４２２Ａと読取装置４２３Ａは、ゲート１１Ａの外側に配置されており、カードリーダ４２２Ｂと読取装置４２３Ｂは、ゲート１２Ａの外側に配置されており、カードリーダ４２２Ｃと読取装置４２３Ｃは、ゲート１３Ａの外側に配置されている。読取装置４２３Ａ、４２３Ｂ、４２３Ｃは、第２読取装置の一例である。

ゲート制御装置４２１Ａは、カードリーダ４２２Ａと読取装置４２３Ａの読み取り内容に基づいてゲート１１Ａを解錠するかどうか判定する。同様に、ゲート制御装置４２１Ｂは、カードリーダ４２２Ｂと読取装置４２３Ｂの読み取り内容に基づいてゲート１２Ａを解錠するかどうか判定する。ゲート制御装置４２１Ｃは、カードリーダ４２２Ｃと読取装置４２３Ｃの読み取り内容に基づいてゲート１３Ａを解錠するかどうか判定する。

受付サーバ２００は、ＣＰＵ(Central Processing Unit)、ＲＡＭ(Random Access Memory)、ＲＯＭ(Read Only Memory)、ＨＤＤ(Hard Disk Drive)、入出力インターフェース、及び内部バス等を含むコンピュータによって実現される。

受付サーバ２００は、主制御部２１１、ウェブエントリシステム処理部２１２、ビジターノート生成部２１３、入退場記録生成部２１４、ラック開閉記録生成部２１５、メモリ２１６を有する。主制御部２１１、ウェブエントリシステム処理部２１２、ビジターノート生成部２１３、入退場記録生成部２１４、ラック開閉記録生成部２１５は、受付サーバ２００のファンクションを表した機能ブロックであり、メモリ２１６は、受付サーバ２００のメモリを機能的に表したものである。

主制御部２１１は、ウェブエントリシステム処理部２１２、ビジターノート生成部２１３、入退場記録生成部２１４、ラック開閉記録生成部２１５が行う処理以外の処理を実行し、受付サーバ２００の処理を統括する処理部である。

ウェブエントリシステム処理部２１２は、データセンタ１０に来訪する利用者の個人情報及び来訪情報を事前に登録するウェブエントリシステムの運営管理を行う。個人情報及び来訪情報は、データセンタ１０への入館の申請時に要求される入館申請情報である。

データセンタ１０に来訪する利用者は、勤務先のＰＣ(Personal Computer)等でインターネット１を介して受付サーバ２００にアクセスし、個人情報（氏名、フリガナ、勤務先（会社名）、連絡先（電話番号、メールアドレス））、及び、来訪情報（訪問するデータセンタ名、日時、サーバルーム番号、ラック番号）をウェブエントリシステムのデータベースに登録する。

ウェブエントリシステム処理部２１２は、ウェブエントリシステムへの個人情報及び来訪情報の入力を受け付けると、入館番号を発行する。入館番号は、ウェブエントリシステムに登録される個人情報及び来訪情報に関連付けられ、管理番号として用いられる。

また、ウェブエントリシステム処理部２１２は、入館番号を発行すると、利用者のメールアドレス宛に、入館番号を表すＱＲコード（登録商標）を送信する。入館番号は、勤務先の識別コード（一例として７桁）と、利用者個人の識別コード（一例として３桁）とを合わせた所定の桁数（ここでは１０桁）の識別コードである。

ビジターノート生成部２１３は、ウェブエントリシステムに入力されたデータを記録するビジターノートの運営管理を行う。ウェブエントリシステムに入力されたデータとは、上述した個人情報及び来訪情報を表すデータであり、メモリ２１６に格納されるウェブエントリシステムのデータベースに登録される。ビジターノートは、利用者の識別コード毎にウェブエントリシステムへの入力情報（個人情報及び来訪情報）を管理するデータベースである。利用者は、ウェブエントリシステムに入力したデータをビジターノートに登録することにより、後に確認することができる。

入退場記録生成部２１４は、認証管理サーバ４００からインターネット１を介して受信するゲート１１Ａ〜１３Ａの開閉履歴と日時とを関連付けることにより、利用者が廊下１２、前室１３、及びサーバルーム１４に入場及び退場した記録（履歴）を表す入退場記録を作成する。作成した入退場記録は、メモリ２１６に格納される。

ラック開閉記録生成部２１５は、鍵管理サーバ３００から受信するラック１５の開閉履歴と日時とを関連付けることにより、利用者がラック１５を開閉した記録（履歴）を表すラック開閉記録を作成する。ラック１５の開閉履歴は、ラック１５の鍵（ラック鍵）を収納する鍵ロッカー３０１の蓋の開閉履歴、すなわち、ラック鍵の使用履歴を表す。作成したラック開閉記録は、メモリ２１６に格納される。

メモリ２１６は、受付サーバ２００がウェブエントリシステムの運営管理、ビジターノートの作成、入退場記録の作成、ラック開閉記録の作成等に必要なプログラムやデータを格納する。また、作成されたビジターノート、入退場記録、ラック開閉記録を格納する。

受付端末機１００は、制御装置１１０、バーコードリーダ１２０Ａ、カメラ１２０Ｂ、読取装置１２０Ｃ、カード発行装置１３０を有する。制御装置１１０は、受付端末機１００の外部ではＬＡＮ等を介して受付サーバ２００及び鍵管理サーバ３００に接続されており、受付端末機１００の内部では、バーコードリーダ１２０Ａ、カメラ１２０Ｂ、読取装置１２０Ｃ、カード発行装置１３０に接続される。

制御装置１１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＨＤＤ、入出力インターフェース、及び内部バス等を含むコンピュータによって実現される。制御装置１１０は、主制御部１１１、登録処理部１１２、認証部１１３、ラック鍵返却要求部１１４、カード返却要求部１１５、解錠管理部１１６、メモリ１１７を有する。

主制御部１１１は、登録処理部１１２、ラック鍵返却要求部１１４、カード返却要求部１１５、解錠管理部１１６が行う処理以外の処理を実行し、制御装置１１０の処理を統括する処理部である。

登録処理部１１２は、読取装置１２０Ｃが読み取る生体情報を受付サーバ２００のメモリ２１６の生体情報データベースに登録する処理を行う。生体情報データベースに登録される生体情報は、入館番号と関連付けられている。このため、生体情報データベースに登録される生体情報は、入館番号によって、ウェブエントリシステムのデータベース及びビジターノートに登録される個人情報及び来訪情報と関連付けられている。

認証部１１３は、バーコードリーダ１２０ＡによってＱＲコードが読み込まれると、ＱＲコードが表す入館番号にウェブエントリシステムの中で関連付けられている個人情報及び来訪情報を読み出し、個人情報が存在し、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致しているか、また、来訪情報に含まれる日時が来訪日時を含むかどうかを判定する。

個人情報が存在することは、入館番号に基づく照合が成立することである。また、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致していることは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。

なお、来訪情報に含まれる日時は、日付と時間帯を含むため、来訪情報の日付と来訪時の日付が一致し、来訪情報の時間帯に来訪時の時刻が含まれていれば、来訪情報に含まれる日時が来訪日時を含むと判定する。

認証部１１３は、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致し、かつ、来訪情報に含まれる日時が来訪日時を含む場合には、個人情報として生体情報が登録されているかどうかを判定する。

認証部１１３は、生体情報が登録されていない場合には、主制御部１１１に生体情報が登録されていないことを通知する。この結果、主制御部１１１は、生体情報を登録するモードに移行し、ディスプレイ１０２に生体情報を登録する指の選択を求めるメッセージを表示し、ディスプレイ１０２への利用者の操作内容に従って画面の表示を切り替え、読取装置１２０Ｃに生体情報を読み取らせる。主制御部１１１は、生体情報の読み取りが完了すると、カード発行装置１３０に入館カードを発行させる。

また、認証部１１３は、生体情報が登録されている場合には、照合が成り立ったことを表す成立データをカード発行装置１３０に送信し、カード発行装置１３０に入館カードを発行させる。生体情報が登録されている場合は、２回目以降の来訪時である。これにより、２回目以降の来訪時には、生体登録を行うことなく入館カードが発行されることになる。このように入館手続きが容易になる入館をスマート入館と称す。

ラック鍵返却要求部１１４は、利用者がサーバルーム１４から前室１３及び廊下１２を通って受付室１１に戻って入館カードをカード発行装置１３０に返却する際に、受付端末機１００のディスプレイにラック鍵を返却したことを確認するメッセージを表示する。

カード返却要求部１１５は、利用者がサーバルーム１４から前室１３及び廊下１２を通って受付室１１に戻って入館カードをカード発行装置１３０に返却する際に、受付端末機１００のディスプレイに、入館カードを返却しないと受付室１１の出口の扉が解錠しないことを確認するメッセージを表示する。

解錠管理部１１６は、カード返却要求部１１５によって入館カードが返却されたことが確認されると、受付室１１の出口の扉を解錠する。

メモリ１１７は、主制御部１１１、登録処理部１１２、ラック鍵返却要求部１１４、カード返却要求部１１５、解錠管理部１１６が処理を実行する際に利用するプログラムやデータ、処理によって生じるデータ等を格納する。

バーコードリーダ１２０Ａは、データセンタ１０に来訪し、サーバルーム１４に入場する利用者が所持する入館番号を表すＱＲコードを読み込むＱＲコードリーダであり、入力部の一例である。なお、入館番号は、ディスプレイ１０２に表示されるＧＵＩによるテンキーで入力することもできる。このようなモードを選択すれば、例えば、ＱＲコードを持参することを忘れてしまったような場合に、入館番号を入力できる。

カメラ１２０Ｂは、サーバルーム１４に入場する利用者の本人確認を行う際に、利用者が社員証や運転免許証のように顔写真が入った身分証明書の画像を取得する本人認証部の一例である。カメラ１２０Ｂで取得される身分証明書の画像は管理端末２０１のディスプレイに表示され、本人確認は、次の２つの条件が揃った場合に成立する。

１つは、管理端末２０１を利用するオペレータが窓越し等で確認する利用者の顔と、ディスプレイに表示されている身分証明書の顔写真が一致することである。

もう１つは、管理端末２０１のディスプレイにウェブエントリシステムから読み出されて表示される利用者の個人情報と、管理端末２０１のディスプレイにカメラ１２０Ｂの取得画像として表示される身分証明書に記載された個人情報とが一致することである。

管理端末２０１を利用するオペレータは、本人確認が成立すると、成立したことを表す成立データを制御装置１１０に送信する。

読取装置１２０Ｃは、データセンタ１０への初回来訪時に、利用者の生体情報を読み取る第１読取装置の一例である。読取装置１２０Ｃは、一例として利用者の右手中指の静脈のパターンを表す画像を読み取る。読取装置１２０Ｃによって読み取られた静脈パターンを表す画像は、登録処理部１１２によって受付サーバ２００のメモリ２１６の生体情報データベースに登録される。なお、静脈パターンを表す画像の読み取りは、入館カードのシリアル番号を再発行する時にも行われる。メモリ２１６への登録が必要になるからである。

カード発行装置１３０は、利用者のデータセンタ１０への初回来訪時には、本人確認が成立した後に登録処理部１１２によって生体情報が生体情報データベースに登録されると、シリアル番号を格納した入館カードを発行する。入館カードは、ＩＣチップを内蔵するＩＣカードである。

シリアル番号は、利用者が再発行（再付与）を希望しない限り、２回目以降の来訪時に発行される入館カードにも同一番号が登録される。シリアル番号は、ウェブエントリシステムのデータベースで、入館番号と関連付けられる。入館番号は、受付情報の一例であり、シリアル番号は権限情報の一例である。

また、カード発行装置１３０は、利用者のデータセンタ１０への２回目以降の来訪時には、認証部１１３から成立データを受信すると、入館カードを発行する。

管理端末２０１は、上述のように本人確認を行うオペレータが操作するＰＣである。管理端末２０１は、受付室１１の隣の部屋（図１では図示せず）に配置されている。隣の部屋は、窓越しに受付室１１の受付端末機１００を操作する利用者の顔を目視で確認できる位置に配置される。

管理端末２０１のディスプレイには、カメラ１２０Ｂで取得される身分証明書の画像と、ウェブエントリシステムから読み出されて表示される利用者の個人情報とが表示される。オペレータは、管理端末２０１のディスプレイに表示されている身分証明書の顔写真と、窓越しに見える利用者の顔とが一致するかどうかを判断する。また、オペレータは、管理端末２０１のディスプレイにウェブエントリシステムから読み出されて表示される利用者の個人情報と、管理端末２０１のディスプレイにカメラ１２０Ｂの取得画像として表示される身分証明書に記載された個人情報とが一致するかどうかを判断する。

オペレータは、本人確認が成立すると、成立したことを表す成立データを制御装置１１０に送信する。

管理端末２０２は、受付室１１とは別の受付室に設けられており、受付端末機１００を利用せずに入館手続きを行う利用者を登録するオペレータが利用するＰＣである。また、登録端末２０３は、管理端末２０２によって入館手続きを行う利用者の生体情報を登録する端末であり、生体情報を読み取る読取装置を有する。

鍵管理サーバ３００は、サーバルーム１４内のラック１５の鍵を収納する鍵ロッカー３０１の扉の鍵を管理するサーバであり、鍵ロッカー３０１、カードリーダ３０２、読取装置３０３が接続されている。

鍵管理サーバ３００は、カードリーダ３０２によって読み取られる入館カードに登録されたシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出す。鍵管理サーバ３００は、読み出したラック番号と、入力されるラック番号とが一致するか照合する。ウェブエントリシステムのデータベースでは、入館番号とシリアル番号は関連付けられているため、シリアル番号があれば入館番号に関連付けられたデータを読み出すことができる。

また、鍵管理サーバ３００は、カードリーダ３０２によって読み取られる入館カードに登録されたシリアル番号に基づいてメモリ２１６の生体情報データベースに登録されている生体情報を読み出す。鍵管理サーバ３００は、読み出した生体情報と、読取装置３０３によって読み取られた生体情報とが一致するか照合する。入館番号とシリアル番号は関連付けられているため、シリアル番号があれば生体情報データベースで入館番号に関連付けられた生体情報を読み出すことができる。

鍵管理サーバ３００は、生体情報データベースから読み出した生体情報と、読取装置３０３によって読み取られる生体情報とが一致すれば、鍵ロッカー３０１において、来訪情報に含まれるラック番号の鍵が入っているボックスの蓋を解錠する。これにより、利用者は、鍵ロッカー３０１から鍵を取り出すことができ、ラック番号が示すラックの扉を解錠することができる。

なお、鍵管理サーバ３００は、生体情報の照合が成立しない場合と、読み出したラック番号の照合が成立しない場合とには、鍵ロッカー３０１において、ボックスの蓋を解錠しない。

認証管理サーバ４００は、ＬＡＮ等によってゲート管理サーバ４１０に接続されている。ゲート管理サーバ４１０は、インターネット１を介してゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃに接続されている。

ゲート管理サーバ４１０は、データセンタ１０において、受付室１１からサーバルーム１４に入場するには、廊下１２及び前室１３を通ることを表すデータを保持している。このデータは、受付室１１からサーバルーム１４に入場するには、廊下１２及び前室１３以外を通らないことを表すデータも保持している。このようなデータは、ゲート１１Ａ、１２Ａ、１３Ａの解錠を行うかどうかの認証に用いられる。

ゲート管理サーバ４１０は、カードリーダ４２２Ａによって読み取られる入館カードに登録されたシリアル番号と、読取装置４２３Ａによって読み取られる生体情報とをゲート制御装置４２１Ａから入手する。

ゲート管理サーバ４１０は、インターネット１を介して受付サーバ２００にアクセスし、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致するかどうか照合を行い、照合が成立すれば、生体情報の照合を行う。読み出したデータセンタ名とデータセンタ１０とが一致することは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。

ゲート管理サーバ４１０は、入手したシリアル番号に基づいて生体情報データベースに登録されている生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ａから入手した生体情報とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、生体情報の照合が成立すれば、ゲート制御装置４２１Ａにゲート１１Ａの解錠を許可する解錠指令を送信する。解錠指令を受信したゲート制御装置４２１Ａは、ゲート１１Ａを解錠する。

なお、ゲート管理サーバ４１０は、生体情報の照合が成立しない場合と、読み出したデータセンタ名がデータセンタ１０との照合が成立しない場合とには、ゲート制御装置４２１Ａに解錠指令を送信しない。この結果、ゲート１１Ａは解錠されない。

同様に、ゲート管理サーバ４１０は、カードリーダ４２２Ｂによって読み取られる入館カードに登録されたシリアル番号と、読取装置４２３Ｂによって読み取られる生体情報とをゲート制御装置４２１Ｂから入手する。

ゲート管理サーバ４１０は、インターネット１を介して受付サーバ２００にアクセスし、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるサーバルームの番号を読み出し、読み出したサーバルームの番号が示すサーバルーム１４がゲート１２Ａの内部にあるかどうか照合を行い、照合が成立すれば、生体情報の照合を行う。

来訪情報に含まれるサーバルームの番号が示すサーバルーム１４がゲート１２Ａの内部にあることは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。

ゲート管理サーバ４１０は、入手したシリアル番号に基づいて生体情報データベースに登録されている生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ｂから入手した生体情報とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、生体情報の照合が成立すれば、ゲート制御装置４２１Ｂにゲート１２Ａの解錠を許可する解錠指令を送信する。解錠指令を受信したゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。

なお、ゲート管理サーバ４１０は、生体情報の照合が成立しない場合と、読み出したサーバルーム１４の番号の照合が成立しない場合とには、ゲート制御装置４２１Ｂに解錠指令を送信しない。この結果、ゲート１２Ａは解錠されない。

また、ゲート管理サーバ４１０は、カードリーダ４２２Ｃによって読み取られる入館カードに登録されたシリアル番号と、読取装置４２３Ｃによって読み取られる生体情報とをゲート制御装置４２１Ｃから入手する。

ゲート管理サーバ４１０は、インターネット１を介して受付サーバ２００にアクセスし、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるサーバルームの番号を読み出し、読み出したサーバルームの番号が示すサーバルーム１４がゲート１３Ａの内部にあるかどうか照合を行い、照合が成立すれば、生体情報の照合を行う。

来訪情報に含まれるサーバルームの番号が示すサーバルーム１４がゲート１３Ａの内部にあることは、来訪情報が表す来訪条件が満たされることであり、来訪条件に基づく照合が成立することである。

ゲート管理サーバ４１０は、入手したシリアル番号に基づいて生体情報データベースに登録されている生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ｃから入手した生体情報とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、生体情報の照合が成立すれば、ゲート制御装置４２１Ｃにゲート１３Ａの解錠を許可する解錠指令を送信する。解錠指令を受信したゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する。これにより、利用者がサーバルーム１４に入場することができる状態になる。

なお、ゲート管理サーバ４１０は、生体情報の照合が成立しない場合と、読み出したサーバルーム１４の番号の照合が成立しない場合とには、ゲート制御装置４２１Ｃに解錠指令を送信しない。この結果、ゲート１３Ａは解錠されない。

図３は、受付端末機１００の外観図である。受付端末機１００は、筐体１０１、ディスプレイ１０２、スピーカ１０３、ＱＲコードリーダ１０４、インターホン１０５、本人認証部１０６、生体リーダ１０７、及びカード出入口１０８を含む。

筐体１０１は、直方体状の筐体であり、上部前面にディスプレイ１０２が配置される。筐体１０１は、制御装置１１０、バーコードリーダ１２０Ａ、カメラ１２０Ｂ、読取装置１２０Ｃ、カード発行装置１３０（図２参照）を内蔵する。

ディスプレイ１０２は、タッチパネルを有しており、ＧＵＩ(Graphic User Interface)画像を利用して入力部になる。スピーカ１０３は、音声案内等を出力する。ＱＲコードリーダ１０４は、ディスプレイ１０２の隣に配置されており、利用者が入館番号を表すＱＲコードを読み取らせる際に利用する。ＱＲコードリーダ１０４は、図２に示すバーコードリーダ１２０Ａである。

インターホン１０５は、ＱＲコードリーダ１０４の上に設けられており、身分証明書を用いた本人認証を行う際に、利用者が隣室のオペレータと会話するために設けられている。

本人認証部１０６は、内部にカメラを有しており、身分証明書を下向きに置くと、カメラが身分証明書を読み取り、管理端末２０１のディスプレイに身分証明書の画像が表示される。本人認証部１０６は、図２に示すカメラ１２０Ｂである。

生体リーダ１０７は、生体情報として指先の静脈パターンのデータを取得する読取装置であり、図２に示す読取装置１２０Ｃである。生体リーダ１０７は、初回来訪時、及び、シリアル番号の再登録時に生体情報を読み取る。

カード出入口１０８は、入館カード１０９の発行時に入館カード１０９を出力し、入館カード１０９の返却時に入館カード１０９が挿入される。カード出入口１０８は、カード発行装置１３０の一部である。

図４は、受付端末機１００のディスプレイ１０２の表示例を示す図である。ディスプレイ１０２の表示内容の制御は、主制御部１１１が行う。

図４（Ａ）には、受付端末機１００の前に利用者が立ったときの表示を示す。受付端末機１００は、人感センサを内蔵しており、利用者が前に立つと、図４（Ａ）に示すような画面を表示する。図４（Ａ）では、入館と退館を選択することができる。

図４（Ｂ）は、入館申請情報を表示する画面である。入館申請画面には、入館申請情報として登録した各種項目が表示され、ラック情報を選択するＧＵＩボタン、確認を選択するＧＵＩボタン、取消を選択するＧＵＩボタンが表示される。

図４（Ｂ）に示す画面は、データセンタ１０の来訪が２回目以降の場合に、利用者が持参したＱＲコードを読み取り、入館番号による照合が成立し、入館カードを発行する前に、確認用の画面として表示される。

この他にも、ディスプレイ１０２には様々な画面が表示される。例えば、データセンタ１０内への危険物の持ち込みが無いことを確認する画面、入館番号を確認するためにＱＲコードをＱＲコードリーダ１０４にかざすことを求める画面、来訪場合に含まれる日時と一致しない場合に入館日が誤っていることを表すメッセージを表示する画面、本人確認を行う際に身分証明書を本人認証部１０６に置くことを求めるメッセージを表示する画面、生体情報を登録する指を選択する画面、入館カードを発行したときに入館カードの受け取りとネックストラップの利用を促す画面等が表示される。

図５は、ラック鍵を収納する鍵ロッカー３０１を示す図である。鍵ロッカー３０１は、サーバルーム１４の内部に配置されている。

鍵ロッカー３０１は、マトリクス状に配置される複数のボックス３０１Ｂの各々に、蓋３０１Ａが取り付けられている。各蓋３０１Ａには、ラック番号が記されており、各ボックス３０１Ｂには、ラック番号に対応した鍵３０１Ｃが収納されている。

また、鍵ロッカー３０１の前面には、カードリーダ３０２、読取装置３０３、及びディスプレイ３０４が配置されている。読取装置３０３、第３読取装置の一例である。ディスプレイ３０４は、タッチパネルを有し、ラック番号を入力することができる。

利用者は、ディスプレイ３０４にラック番号を入力し、カードリーダ３０２に入館カードを挿入し、シリアル番号による照合が成立すると、読取装置３０３に指先を挿入し、生体情報による照合が行われる。両方の照合が成立すると、指定したラック番号の蓋３０１Ａが解錠され、鍵３０１Ｃを取り出すことができる。なお、ディスプレイ３０４には、入館カードの挿入や生体情報の読み取りを求めるメッセージ等が表示され、利用者はメッセージに従って操作すればよい。

図６は、ウェブエントリシステムへの入力内容の確認画面の一例を示す図である。利用者は、勤務先のＰＣ等からインターネット１を介して受付サーバ２００にアクセスし、ウェブエントリシステムに、個人情報（氏名、フリガナ、勤務先（会社名）、連絡先（電話番号、メールアドレス））、来訪情報（訪問するデータセンタ名、日時、サーバルーム番号、ラック番号）、及び、その他の必要事項等を入力する。

この結果、一例として、図６に示す確認画面では、入館申請情報として、受付番号(1111111)、申請日（2018/MM/DD）、データセンタ名（東京○○）、入館予定日（１日のみ、2018/MM/DD、00:00-23:59）、ゲートの開閉時間帯（全日(0:00-23:59)）、お客様名（○○△△）、入館予定ラックのフロア（１F）、サーバルーム名（ルーム1）、ラック番号（００１）、作業内容（一般作業）、立会（不要）が入力される。

また、図６の下側に示すように、入館者情報として、入館番号(1111111)、ＱＲコード、会社名（○○○）、部署名（△△△）、氏名（○○△△）、フリガナ（○○○○○○）、連絡先（123-4567）、メールアドレス（○○○@○○.ne.jp）、生体有無（○）、ラック鍵の使用状況、入館状況等が表示される。

なお、入館番号は受付番号と等しい。生体有無は、生体情報の登録の有無を表し、○は生体情報が登録されていることを表す。

図７は、ビジターノートの登録内容を示す図である。ビジターノートには、ＩＤ、氏名、会社名、部署名、メールアドレス、生体情報（有無）等の他、有効期限が含まれる。なお、ＩＤは、ウェブエントリシステムで事前登録した際に割り振られ、入館番号と関連付けられる。

図８は、入退場記録とラック開閉記録を示す図である。図８（Ａ）は、入退場記録生成部２１４が生成する入退場記録を示し、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録してある。ゲート１１Ａ、１２Ａ、１３Ａを外側から開閉した日時は、サーバルーム１４への入場記録であり、ゲート１１Ａ、１２Ａ、１３Ａを内側から開閉した日時は、サーバルーム１４からの退場記録である。

図８（Ｂ）は、ラック開閉記録生成部２１５が生成するラック開閉記録を示し、利用者が鍵３０１Ｃを取り出すために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時と、鍵３０１Ｃを収納するために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時とをラック番号毎に記録してある。００１取出は、ラック番号が００１の鍵を取り出すことを表し、００１収納は、ラック番号が００１の鍵を収納することを表す。ラック番号が００２、００３についても同様である。

図９乃至図１１は、管理システム５００における処理を示すタスク図である。図９は、ウェブエントリシステムに事前登録を行い、データセンタ１０を初めて来訪し、ラック鍵を解錠するまでの処理を示す。

利用者は、勤務先のＰＣ２０から受付サーバ２００のウェブエントリシステムにアクセスする（ステップＳ１）。

受付サーバ２００のウェブエントリシステム処理部２１２は、ウェブエントリシステムへの個人情報及び来訪情報の入力を受け付けると、個人情報及び来訪情報をウェブエントリシステムのデータベースに登録し、入館番号を発行する（ステップＳ２）。

ウェブエントリシステム処理部２１２は、登録処理を終えると、入館番号を表すＱＲコードを生成する（ステップＳ３）。

ウェブエントリシステム処理部２１２は、生成したＱＲコードを利用者のＰＣ２０のメールアドレスに送信する（ステップＳ４）。

利用者がＱＲコードを持参して受付端末機１００の操作を開始すると、受付端末機１００のバーコードリーダ１２０Ａは、ＱＲコードを読み取り、認証部１１３は、ＱＲコードが表す入館番号にウェブエントリシステムの中で関連付けられている個人情報及び来訪情報を読み出す（ステップＳ５）。

主制御部１１１は、本人確認を行うために、身分証明書を本人認証部１０６に置くことを求めるメッセージをディスプレイ１０２に表示し、カメラ１２０Ｂで身分証明書を撮影し、カメラ１２０Ｂが取得する画像と、認証部１１３が読み出した個人情報及び来訪情報とを管理端末２０１に送信する（ステップＳ６）。この結果、管理端末２０１のディスプレイには、身分証明書の画像と、個人情報及び来訪情報とが表示される。管理端末２０１のオペレータは、窓越しにいる利用者を目視しながら本人確認を行う。

主制御部１１１は、管理端末２０１から成立データを受信する（ステップＳ７）。成立データは、オペレータが本人確認が成立したと判断したときに、管理端末２０１の確定キーを押すことで受付端末機１００に送信される。

登録処理部１１２は、生体情報を登録する（ステップＳ８）。具体的には、登録処理部１１２は、生体情報を登録する指を決めることを求めるメッセージをディスプレイ１０２に表示し、利用者が指を決定すると、生体リーダ１０７に指を挿入することを求めるメッセージをディスプレイ１０２に表示する。また、登録処理部１１２は、生体リーダ１０７によって生体情報が取得されると、取得された生体情報をメモリ２１６の生体情報データベースに登録する。

主制御部１１１は、登録処理部１１２によって生体情報が登録されると、カード発行装置１３０に、シリアル番号を格納した入館カードを発行させる（ステップＳ９）。

主制御部１１１は、シリアル番号をゲート管理サーバ４１０に通知する（ステップＳ１０）。

ゲート制御装置４２１Ａは、カードリーダ４２２Ａが入館カードを読み取ると、シリアル番号を入手する（ステップＳ１１）。

ゲート制御装置４２１Ａは、ゲート管理サーバ４１０にシリアル番号を送信する（ステップＳ１２）。

ゲート管理サーバ４１０は、シリアル番号を用いて照合を行う（ステップＳ１３）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、シリアル番号を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ１４）。

ゲート制御装置４２１Ａは、読取装置４２３Ａが生体情報を読み取ると、生体情報を入手する（ステップＳ１５）。

ゲート制御装置４２１Ａは、ゲート管理サーバ４１０に生体情報を送信する（ステップＳ１６）。

ゲート管理サーバ４１０は、生体情報を用いて照合を行う（ステップＳ１７）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ａから入手した生体情報とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、生体情報を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ１８）。

ゲート制御装置４２１Ａは、ゲート１１Ａを解錠する（ステップＳ１９）。

また、ゲート管理サーバ４１０は、ゲート１２Ａについて、ステップＳ１１からＳ１９と同様の処理をゲート制御装置４２１Ｂと行う。この結果、ゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。また、ゲート管理サーバ４１０は、ゲート１３Ａについて、ステップＳ１１からＳ１９と同様の処理をゲート制御装置４２１Ｃと行う。この結果、ゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する。

鍵管理サーバ３００は、ディスプレイ３０４に入力されるラック番号を受け付ける（ステップＳ２０）。

鍵管理サーバ３００は、カードリーダ３０２が入館カードを読み取ると、シリアル番号を入手する（ステップＳ２１）。

鍵管理サーバ３００は、シリアル番号を用いて照合を行う（ステップＳ２２）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出し、ディスプレイ３０４に入力されるラック番号と一致するかどうか照合を行う。

鍵管理サーバ３００は、シリアル番号を用いた照合が成立すると、読取装置３０３が読み取る生体情報を取得する（ステップＳ２３）。

鍵管理サーバ３００は、生体情報を用いて照合を行う（ステップＳ２４）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、読取装置３０３から入手した生体情報とが一致するかどうか照合を行う。

鍵管理サーバ３００は、生体情報を用いた照合が成立すると、鍵ロッカー３０１を解錠する（ステップＳ２５）。

以上により、ウェブエントリシステムに事前登録を行い、データセンタ１０を初めて来訪し、ラック鍵を解錠するまでの処理が完了する。

なお、入退場記録生成部２１４、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録し、入場記録と退場記録を含む入退場記録を生成するが、図９では省略する。

また、ラック開閉記録生成部２１５は、利用者が鍵３０１Ｃを取り出すために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時と、鍵３０１Ｃを収納するために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時とをラック番号毎に記録して、ラック開閉記録を生成するが、図９では省略する。

図１０は、ラック鍵を返却し、データセンタ１０を退館するまでの処理を示す。

鍵管理サーバ３００は、カードリーダ３０２が入館カードを読み取ると、シリアル番号を入手する（ステップＳ３１）。

鍵管理サーバ３００は、シリアル番号を用いて照合を行う（ステップＳ３２）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出し、読み出したラック番号と一致するかどうか照合を行う。

鍵管理サーバ３００は、シリアル番号を用いた照合が成立すると、読取装置３０３が読み取る生体情報を取得する（ステップＳ３３）。

鍵管理サーバ３００は、生体情報を用いて照合を行う（ステップＳ３４）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、読取装置３０３から入手した生体情報とが一致するかどうか照合を行う。

鍵管理サーバ３００は、生体情報を用いた照合が成立すると、鍵ロッカー３０１を解錠する（ステップＳ３５）。利用者は、鍵ロッカーの中にラック鍵を返却することができる。この後、利用者は、サーバルーム１４から退場する。

ゲート制御装置４２１Ｃは、カードリーダ４２２Ｃが入館カードを読み取ると、シリアル番号を入手する（ステップＳ３６）。

ゲート制御装置４２１Ｃは、ゲート管理サーバ４１０にシリアル番号を送信する（ステップＳ３７）。

ゲート管理サーバ４１０は、シリアル番号を用いて照合を行う（ステップＳ３８）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるサーバルーム１４の部屋番号を読み出し、読み出したサーバルーム１４の部屋番号と、サーバルーム１４の部屋番号とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、シリアル番号を用いた照合が成立したことをゲート制御装置４２１Ｃに通知する（ステップＳ３９）。

ゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する（ステップＳ４０）。

また、ゲート管理サーバ４１０は、ゲート１２Ａについて、ステップＳ３６からＳ４０と同様の処理をゲート制御装置４２１Ｂと行う。この結果、ゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。また、ゲート管理サーバ４１０は、ゲート１１Ａについて、ステップＳ３６からＳ４０と同様の処理をゲート制御装置４２１Ａと行う。この結果、ゲート制御装置４２１Ａは、ゲート１１Ａを解錠する。

ゲート管理サーバ４１０は、受付端末機１００にゲート１１Ａを解錠したことを通知する（ステップＳ４１）。

受付端末機１００のラック鍵返却要求部１１４は、ラック鍵の返却を要求するメッセージをディスプレイ１０２に表示する（ステップＳ４２）。

受付端末機１００のカード返却要求部１１５は、入館カードの返却を要求するメッセージをディスプレイ１０２に表示する（ステップＳ４３）。入館カードを返却しないと、受付室１１の出口は解錠されないようになっている。

受付端末機１００の解錠管理部１１６は、入館カードがカード出入口１０８に挿入されると、受付室１１の出口を解錠する（ステップＳ４４）。

以上により、ラック鍵を返却し、データセンタ１０を退館するまでの処理が完了する。なお、入退場記録生成部２１４、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録し、入場記録と退場記録を含む入退場記録を生成するが、図１０では省略する。

図１１は、データセンタ１０の来訪が２回目以降の場合に、データセンタ１０への入館からラック鍵を解錠するまでの処理を示す。なお、ウェブエントリシステムには予め入館申請を行ってあり、利用者は、入館予定日として登録してある日時に来訪するものとする。

利用者がＱＲコードを持参して受付端末機１００の操作を開始すると、受付端末機１００のバーコードリーダ１２０Ａは、ＱＲコードを読み取り、入館番号を入手する（ステップＳ５１）。

受付端末機１００の認証部１１３は、入館番号を用いて照合を行う（ステップＳ５２）。より具体的には、受付端末機１００は、入手した入館番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名と日時を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致し、かつ、現在時刻が読み出した日時が表す時間帯に含まれるかどうか照合を行う。

認証部１１３は、照合が成立すると、成立したことを主制御部１１１に通知する（ステップＳ５３）。

主制御部１１１は、認証部１１３から通知を受けると、ディスプレイ１０２に入館申請画面を表示する（ステップＳ５４）。入館申請画面は、入館申請情報を表示する画面である（図４（Ｂ）参照）。入館申請画面には、ＧＵＩによる確認ボタンが表示される。

主制御部１１１は、確認ボタンが表示されると、成立データをカード発行装置１３０に送信する（ステップＳ５５）。

カード発行装置１３０は、認証部１１３から成立データを受信すると、入館カードを発行する（ステップＳ５６）。このようにして、スマート入館が実現される。

主制御部１１１は、シリアル番号をゲート管理サーバ４１０に通知する（ステップＳ５７）。

ゲート制御装置４２１Ａは、カードリーダ４２２Ａが入館カードを読み取ると、シリアル番号を入手する（ステップＳ５８）。

ゲート制御装置４２１Ａは、ゲート管理サーバ４１０にシリアル番号を送信する（ステップＳ５９）。

ゲート管理サーバ４１０は、シリアル番号を用いて照合を行う（ステップＳ６０）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるデータセンタ名を読み出し、読み出したデータセンタ名とデータセンタ１０とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、シリアル番号を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ６１）。

ゲート制御装置４２１Ａは、読取装置４２３Ａが生体情報を読み取ると、生体情報を入手する（ステップＳ６２）。

ゲート制御装置４２１Ａは、ゲート管理サーバ４１０に生体情報を送信する（ステップＳ６３）。

ゲート管理サーバ４１０は、生体情報を用いて照合を行う（ステップＳ６４）。より具体的には、ゲート管理サーバ４１０は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、ゲート制御装置４２１Ａから入手した生体情報とが一致するかどうか照合を行う。

ゲート管理サーバ４１０は、生体情報を用いた照合が成立したことをゲート制御装置４２１Ａに通知する（ステップＳ６５）。

ゲート制御装置４２１Ａは、ゲート１１Ａを解錠する（ステップＳ６６）。

また、ゲート管理サーバ４１０は、ゲート１２Ａについて、ステップＳ５８からＳ６６と同様の処理をゲート制御装置４２１Ｂと行う。この結果、ゲート制御装置４２１Ｂは、ゲート１２Ａを解錠する。また、ゲート管理サーバ４１０は、ゲート１３Ａについて、ステップＳ５８からＳ６６と同様の処理をゲート制御装置４２１Ｃと行う。この結果、ゲート制御装置４２１Ｃは、ゲート１３Ａを解錠する。

鍵管理サーバ３００は、ディスプレイ３０４に入力されるラック番号を受け付ける（ステップＳ６７）。

鍵管理サーバ３００は、カードリーダ３０２が入館カードを読み取ると、シリアル番号を入手する（ステップＳ６８）。

鍵管理サーバ３００は、シリアル番号を用いて照合を行う（ステップＳ６９）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に基づいて、ウェブエントリシステムから来訪情報に含まれるラック番号を読み出し、読み出したラック番号と一致するかどうか照合を行う。

鍵管理サーバ３００は、シリアル番号を用いた照合が成立すると、読取装置３０３が読み取る生体情報を取得する（ステップＳ７０）。

鍵管理サーバ３００は、生体情報を用いて照合を行う（ステップＳ７１）。より具体的には、鍵管理サーバ３００は、入手したシリアル番号に関連付けられた入館番号に基づいて、生体情報データベースから生体情報を読み出し、読み出した生体情報と、読取装置３０３から入手した生体情報とが一致するかどうか照合を行う。

鍵管理サーバ３００は、生体情報を用いた照合が成立すると、鍵ロッカー３０１を解錠する（ステップＳ７２）。

以上により、データセンタ１０の来訪が２回目以降の場合に、データセンタ１０への入館からラック鍵を解錠するまでの処理が完了する。

なお、入退場記録生成部２１４、利用者がゲート１１Ａ、１２Ａ、１３Ａを外側又は内側から認証して開閉した日時を記録し、入場記録と退場記録を含む入退場記録を生成するが、図１１では省略する。

また、ラック開閉記録生成部２１５は、利用者が鍵３０１Ｃを取り出すために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時と、鍵３０１Ｃを収納するために認証を行って鍵ロッカー３０１の蓋３０１Ａを開閉した日時とをラック番号毎に記録して、ラック開閉記録を生成するが、図１１では省略する。

以上で説明したように、管理システム５００は、利用者のセキュリティゾーンへの入場に、生体情報としての指先の静脈パターンを用いた照合を採用している。指先の静脈パターンは、ひとりひとり異なるため、なりすましのような不正に強く、セキュリティの向上に好適である。受付端末機１００は、このような管理システム５００に用いられている。

したがって、セキュリティレベルを向上させた受付端末機１００を提供することができる。

また、データセンタ１０は、数百から数千以上あるラック１５を様々なクライアントに貸し出し、クライアントの機密情報を扱うサーバを保管する施設であるため、相当に高度なセキュリティレベルが要求される。

また、一方で、利用者がデータセンタ１０に来訪し、サーバルーム１４に入場する際には、なるべく短時間で、簡単な入館手続きで完了することが求められる。入館手続きに時間が掛かると、多数の利用者の行列待ちができてしまい、利用者の作業効率の低下に繋がるおそれがある。

このように、データセンタ１０には、相当に高度なセキュリティの確保と、簡易な入館手続きという二律背反した要求が突きつけられる。

管理システム５００を採用したデータセンタ１０は、ウェブエントリシステムで個人情報及び来訪情報を事前登録して来訪すれば、受付室１１で受付端末機１００にＱＲコードを読み込ませるだけで入館カードを受け取ることができる。

また、入館カードを受け取ったら、生体情報の照合と、入館カードに記録されたシリアル番号を用いた照合とを行うだけで、ゲート１１Ａ、１２Ａ、１３Ａが解錠され、サーバルーム１４に入場できる。このため、サーバルーム１４への入場に際して、相当に高度なセキュリティの確保と、簡易な入館手続きとを両立することができる。

さらに、サーバルーム１４では、生体情報の照合と、入館カードに記録されたシリアル番号を用いた照合とを行うだけで、鍵ロッカー３０１が解錠される。このため、ラック鍵の入手に際して、相当に高度なセキュリティの確保と、簡易な入館手続きとを両立することができる。

したがって、相当に高度なセキュリティの確保と、簡易な入館手続きという二律背反した要求に応えた管理システム５００、及び、データセンタ１０に利用される受付端末機１００を提供することができる。

なお、以上では、生体情報として指先の静脈パターンを利用する形態について説明したが、掌形認証、掌静脈認証、指紋認証、虹彩認証、網膜認証、顔認証等を用いてもよい。

また、以上では、入館カード１０９がシリアル番号を表す情報を保持する形態について説明したが、入館カードの代わりに、シリアル番号を表すバーコードをスマートフォン等に登録し、バーコードをゲート１１Ａ〜１３Ａの前の読取装置４２３Ａ〜４２３Ｃで読み取るようにしてもよい。

また、以上では、解錠管理部１１６は、カード返却要求部１１５によって入館カードが返却されたことが確認されると、受付室１１の出口の扉を解錠する形態について説明したが、このような機能を備えなくてもよい。

また、以上では、本人確認を管理端末２０１のオペレータが目視で行う形態について説明したが、例えば、ＡＩ(Artificial Intelligence)を搭載したコンピュータが行える場合は、オペレータの代わりにコンピュータが行ってもよい。

また、以上では、鍵ロッカー３０１に収納されている鍵３０１Ｃでラック１５の解錠を行う形態について説明したが、鍵ロッカー３０１を備えずに、ラック１５に電子錠のような鍵を管理するラック鍵管理部を設け、鍵３０１Ｃの代わりに、入館カードに格納した鍵情報をラック鍵管理部に入力し、生体認証が成立した場合にラック１５を解錠するようにしてもよい。

また、データセンタ１０とは異なる同様の他のデータセンタにも受付端末機１００、鍵ロッカー３０１、カードリーダ３０２、読取装置３０３、ゲート制御装置４２１Ａ、カードリーダ４２２Ａ、読取装置４２３Ａ、ゲート制御装置４２１Ｂ、カードリーダ４２２Ｂ、読取装置４２３Ｂ、ゲート制御装置４２１Ｃ、カードリーダ４２２Ｃ、読取装置４２３Ｃを設け、データセンタ１０への２回目の来訪時と同様に入館できるようにしてもよい。

また、ラック鍵にＩＣチップやＲＦＩＤタグを組み込むことで、サーバルーム１４から退場する際に、ラック鍵の返却し忘れを防ぐようにしてもよい。

また、受付端末機１００に設置したカメラで、来訪した利用者の手荷物検査を行うようにしてもよい。

また、以上では、利用者の生体情報が生体情報データベースに登録されている場合に、利用者がデータセンタ１０に来訪し、ＱＲコードを受付端末機１００で読み取り、ＱＲコードが表す入館番号にウェブエントリシステムの中で関連付けられている個人情報が存在し、来訪情報に含まれる訪問するデータセンタ名がデータセンタ１０と一致し、来訪情報に含まれる日時が来訪日時を含む場合に、カード発行装置１３０に入館カードを発行させる形態について説明した。

しかしながら、ＱＲコードが表す入館番号がウェブエントリシステムのデータベースに存在すれば、カード発行装置１３０に入館カードを発行させてもよい。

また、以上では、受付サーバ２００がデータセンタ１０に配置される形態について説明したが、受付サーバ２００は、データセンタ１０とは別の場所に配置され、インターネット１を介して受付端末機１００及び鍵管理サーバ３００に接続されていてもよい。

また、以上では、認証管理サーバ４００がデータセンタ１０とは別の場所に配置される形態について説明したが、認証管理サーバ４００は、データセンタ１０に配置されていてもよい。この場合に、受付端末機１００、受付サーバ２００、鍵管理サーバ３００、認証管理サーバ４００は、データセンタ１０のＬＡＮ等によって接続されていてもよい。

以上、本発明の例示的な実施の形態の受付端末機について説明したが、本発明は、具体的に開示された実施の形態に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。

１０ データセンタ
１１ 受付室
１４ サーバルーム
１５ ラック
１１Ａ〜１３Ａ ゲート
１００ 受付端末機
１１０ 制御装置
１２０Ａ バーコードリーダ
１２０Ｂ カメラ
１２０Ｃ 読取装置
１３０ カード発行装置
２００ 受付サーバ
３００ 鍵管理サーバ
３０１ 鍵ロッカー
４００ 認証管理サーバ
４１０ ゲート管理サーバ
５００ 管理システム

Claims (8)

1. データセンタのサーバルームを含むセキュリティゾーンにおける利用者の入場及び／又は退場を管理する管理システムに含まれ、利用者の個人情報の入力を前記セキュリティゾーンへの入場前に受け付けると、受付情報を発行する受付装置にネットワークを介して接続される受付端末機であって、
   前記セキュリティゾーンへの入場前に、利用者が受付情報を入力する入力部と、
   前記データセンタに来場した利用者の本人確認に利用される本人認証部と、
   前記本人確認が行われた上で生体情報が事前に登録されている場合には、前記入力部に入力された受付情報に関連付けられた個人情報が存在し、かつ、前記入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、特定のサーバルームへの前記利用者の入場権限を表す権限情報を発行する、発行部と
   を含む、受付端末機。
2. 前記発行部は、前記セキュリティゾーンへの入場前に登録されている生体情報に基づき、前記権限情報を発行する、請求項１記載の受付端末機。
3. 生体情報を読み取る読取装置と、
   前記データセンタへの初回来場時、又は、前記権限情報の再発行時に、前記読取装置によって読み取られる生体情報を登録する登録処理部と
   をさらに含み、
   前記発行部は、前記データセンタへの初回来訪時、又は、前記権限情報の再発行時には、前記本人確認が行われた上で前記登録処理部によって生体情報が登録されると、前記権限情報を発行する、請求項１又は２記載の受付端末機。
4. 前記登録処理部によって登録される生体情報は、利用者が前記セキュリティゾーン又は前記サーバルームに入場する際の生体認証に利用される、請求項３記載の受付端末機。
5. 前記サーバルームの内部のラックの鍵を返却したかどうかの確認を利用者に求める表示を行うラック鍵返却要求処理部をさらに含む、請求項１乃至４のいずれか一項記載の受付端末機。
6. 前記権限情報の返却を求める表示を行う権限情報返却要求処理部をさらに含む、請求項１乃至５のいずれか一項記載の受付端末機。
7. 前記受付端末機は、前記ネットワークを介して、前記データセンタの出口の解錠の管理する解錠管理部に接続されており、
   前記権限情報返却要求処理部は、前記権限情報が返却されると、前記解錠管理部に前記出口を解錠させる解錠指令を出力する、請求項６記載の受付端末機。
8. 前記発行部は、バーコード入力又はキー入力によって前記入力部に入力された受付情報に関連付けられた個人情報が存在すると、前記受付装置によって個人情報が受け付けられている利用者であることを認識し、バーコード入力又はキー入力によって前記入力部に入力された受付情報に関連付けられた来訪情報の来訪条件が満たされると、前記権限情報を発行する、請求項１乃至７のいずれか一項記載の受付端末機。

Images