JP3966403B2

JP3966403B2 - Dispatch management system

Info

Publication number: JP3966403B2
Application number: JP2001392073A
Authority: JP
Inventors: 康司水野
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2001-12-25
Filing date: 2001-12-25
Publication date: 2007-08-29
Anticipated expiration: 2021-12-25
Also published as: JP2003198536A

Description

【０００１】
【発明の属する技術分野】
この発明は、指紋等の生体情報によるユーザの認証結果に基づいて動作を制限する機器に対して適正な派遣者を派遣する派遣者管理システムに関する。
【０００２】
【従来の技術】
ＯＡ機器やＦＡ機器では、機器自体の動作や実行可能な機能を各ユーザの権限に応じて制限できるようにしたものがある。このような機器では、従来より、ユーザを特定する生体情報等のユーザデータの入力を受け付ける入力手段を備えるとともに、機器の使用を許可されたユーザのユーザデータや各ユーザにおいて使用が許可されている機能をユーザ毎に予め記憶したデータベースを備え、入力手段を介して入力されたユーザデータをデータベースにおいて検索するようにしたものがある。この結果、入力されたユーザデータがデータベースに存在しない場合にはそのユーザによる機器の使用を禁止し、入力されたユーザデータがデータベースに存在する場合にはそのユーザに使用が許可されている機能のみが動作可能にされる。
【０００３】
例えば、特開２００１−０３４４３６公報には、プリンタがユーザの指紋を読み取り、読み取った指紋に基づいてそのユーザが登録されたユーザであるか否かを判別し、登録されているユーザのジョブを優先的に実行するようにした構成が開示されている。
【０００４】
また、特開２００１−１８２３９５公報には、来訪者が受付装置に指紋等の生体情報を入力すると、受付装置が生体情報を機密エリアに設けられた照合機に送り、機密エリアへの来訪者の入退場を管理するようにした構成が開示されている。
【０００５】
これらの技術を組み合わせることにより、機器の設置場所が機密エリアである場合であっても、機密を保持した状態で、派遣者が受付装置において入力した生体情報を対象機器にも転送して登録させることにより、派遣者も役割（保守点検作業や請負作業等）に応じた権限に基づいて対象機器を動作させることができる。
【０００６】
【発明が解決しようとする課題】
しかしながら、派遣者が本人であるか否かを確認するためには、各派遣者の派遣者データを登録する際に、派遣元の責任者や派遣先の担当者等の派遣者が間違いなく本人であることを証明できる者の立ち会いを必要とし、派遣者データの登録作業が煩雑化する問題がある。特に、派遣者が機器の保守点検作業を行うサービスマン等の極めて短期間に派遣される者である場合にも、機密エリアのセキュリティの確保のためには派遣者データの登録作業時に同様の証明が必要で、保守点検作業毎に煩雑な本人確認が必要になる。
【０００７】
この発明の目的は、派遣者を派遣する前に、各派遣者を特定する生体情報を含む派遣者データを派遣元の装置から派遣先の機器に対して送信して派遣先の機器に派遣者データを予め登録しておくことにより、派遣者が間違いなく本人であることを証明できる者の立ち会い等の煩雑な作業を必要とすることなく、派遣者を正確に認証することができる派遣者管理システムを提供することにある。
【０００８】
【課題を解決するための手段】
この発明は、上記の課題を解決するための手段として、以下の構成を備えている。
【０００９】
（１）複数の機器と各機器に派遣すべき単一又は複数の派遣者を管理する派遣者管理装置とを公衆回線網を介して接続した派遣者管理システムにおいて、
各機器は、各派遣者を特定する生体情報を含む派遣者データを各機器に固有の機器用公開鍵に対応する機器用秘密鍵を介して暗号化した機器用暗号データを固有の機器用公開鍵を用いて派遣者データに復号する機器用復号手段と、復号手段によって復号された派遣者データを登録する登録手段と、ユーザを特定する生体情報を含むユーザデータの入力を受け付けるユーザデータ入力手段と、ユーザデータ入力手段により入力されたユーザデータを登録手段により登録された派遣者データと比較する比較手段と、を備え、
派遣者管理装置は、互いに通信可能にして接続された派遣者選択装置と転送処理装置とを含み、
派遣者選択装置は、各派遣者を特定する生体情報を含む派遣者データを派遣者毎に記憶する派遣者データベースと、派遣者を派遣すべき機器を特定する機器データ及びその機器に派遣すべき派遣者を特定する派遣者データを固有の装置用秘密鍵により装置用暗号データに暗号化する装置用暗号化手段と、装置用暗号化手段により暗号化した装置用暗号データを転送処理装置に送信する装置向け送信手段と、を備え、
転送処理装置は、機器用秘密鍵を機器毎に記憶する秘密鍵データベースと、派遣すべき派遣者として派遣者データベースから検索した派遣者データをその機器に対応するものとして秘密鍵データベースから検索した機器用秘密鍵により暗号化した機器用暗号データに暗号化する機器用暗号化手段と、機器用暗号化手段により暗号化した機器用暗号化データ派遣者を派遣すべき機器に送信する機器向け送信手段と、装置向け送信手段により送信された装置用暗号データを装置用秘密鍵に対応する装置用公開鍵により機器データ及び派遣者データに復号する装置用復号手段と、を備え、
前記派遣者管理装置は前記派遣者データベースに記憶する派遣者データに各派遣者の権限データを含み、前記各機器は派遣者データに含まれる権限データに基づいて動作を制御する制御手段を備えたことを特徴とする。
【００１０】
この構成においては、単一又は複数の機器のうち何れかの機器で派遣者の派遣が必要になり、派遣者管理装置において派遣すべき派遣者が決定されると、その派遣者を特定する生体情報を含む派遣者データが、派遣対象の機器に固有の機器用公開鍵に対応する機器用秘密鍵によって機器用暗号データに暗号化されて派遣者管理装置から派遣者の派遣が必要な機器に送信され、機器用暗号データを受信した機器は固有の機器用公開鍵によって機器用暗号データを派遣者データに復号して登録する。したがって、各機器に固有の機器用公開鍵によって機器用暗号データを復号することにより、その機器の製造メーカのみが知り得るその機器用公開鍵に一義的に対応する適正な機器用秘密鍵によって暗号化された派遣者データであるか否かが確認され、派遣者データの登録時に派遣者が間違いなく本人であることを証明できる者の立ち会い等の煩雑な作業を必要とすることなく派遣者が正確に認証され、機器のセキュリティが維持される。
【００１２】
また、機器の製造メーカとは別組織の派遣会社から機器に派遣者を派遣する場合であっても、派遣会社が有する派遣者選択装置から機器の製造メーカが有する転送処理装置に対して、派遣会社と機器の製造メーカとの間で取り決められた派遣会社に固有の装置用秘密鍵で暗号化した装置用暗号データが送信され、転送処理装置において装置用公開鍵によって装置用暗号データが復号される。したがって、その装置用公開鍵に一義的に対応する適正な装置用秘密鍵によって暗号化された機器データ及び派遣者データであるか否かが確認され、機器の製造メーカが有する転送処理装置から送信された機器用暗号データを復号して得られる派遣者データと機器の製造メーカとは別組織の派遣会社から派遣された派遣者が入力するユーザデータとの比較によって派遣者が正確に認証される。
【００１３】
（２）前記各機器がＬＡＮを介して機器管理サーバに接続され、
機器管理サーバは、機器用公開鍵を機器毎に記憶する公開鍵データベースと、前記派遣者管理装置から送信された機器用暗号データを送信先の機器に固有のものとして公開鍵データベースから検索した機器用公開鍵により派遣者データに復号する機器用復号手段と、機器用復号手段により復号した派遣者データを機器用暗号データの送信先の機器に転送するデータ転送手段と、を備えたことを特徴とする。
【００１４】
この構成においては、派遣者が派遣されるべき機器が機器管理サーバにＬＡＮ接続され、機器管理サーバが派遣者管理装置から送信された機器用暗号データを派遣者が派遣されるべき機器に固有の機器用公開鍵によって派遣者データに復号して機器に転送する。したがって、派遣者管理装置から送信された機器用暗号データを派遣者データに復号する機器用復号手段を各機器に備える必要がない。また、派遣者が派遣されるべき機器が故障により動作しなくなった状態でも、機器管理サーバで復号した派遣者データにより、機器管理サーバとともにＬＡＮを構成する他の装置において派遣者の認証が可能になる。
【００１５】
（３）前記機器管理サーバにＬＡＮを介して接続され、前記機器が設置されている機器設置場所に対する入退場を管理する入退場管理装置であって、前記機器管理サーバから送信された派遣者データを登録する登録手段と、入退場者を特定する生体情報を含む入退場者データの入力を受け付ける入退場者データ入力手段と、入退場者データ入力手段により入力された入退場者データを登録手段により登録された派遣者データと比較する比較手段と、を備え、
前記機器管理サーバは、前記機器用復号手段により復号した派遣者データを入退場管理装置に送信するデータ送信手段を備えたことを特徴とする。
【００１６】
この構成においては、派遣者管理装置から送信された機器用暗号データが、機器管理サーバで派遣者データに復号された後、派遣者が派遣されるべき機器とともに入退場管理装置にも送信され、入退場管理装置は派遣者データを入退場者データと比較して派遣者の入退場を管理する。したがって、派遣者管理装置から機器用暗号データとして送信された派遣者データにより、機器における派遣者の認証のみならず機器の設置場所に対する入退場時における派遣者の認証が行われる。
【００１８】
この構成においては、派遣者管理装置から機器用暗号データとして機器に送信される派遣者データに各派遣者の権限データが含まれ、各機器は派遣者データに含まれる権限データに基づいて動作が制御される。したがって、派遣者の権限に応じて各派遣者による機器の動作内容が変更される。
【００１９】
（４）前記派遣者データは派遣者を機器に派遣する日時を表す派遣日時データを含み、前記各機器は派遣者データに含まれる派遣日時データに基づいて派遣者データの登録の期限管理を行うものであることを特徴とする。
【００２０】
この構成によれば、派遣者による作業の終了後に長期間にわたって部外者のデータが保存されることがなく、過去の派遣者が悪意で機器に対する作業を行うことを防止でき、機器のセキュリティをより向上することができる。
【００２１】
【発明の実施の形態】
図１は、この発明の第１の実施形態に係る派遣者管理システムの構成を示すブロック図である。また、図２は、同派遣者管理システムの各部に記憶されているデータの内容を示す図である。この実施形態に係る派遣者管理システム１は、機器メーカが販売した機器の保守、点検及び修理等に係るメンテナンス作業を行うサービスマンを、各機器の設置場所に派遣するものであり、機器メーカに帰属するメーカサイト２と機器が設置されている事務所を保有する企業等の組織に帰属する派遣先サイト３とによって構成されている。
【００２２】
メーカサイト２内には、派遣者管理装置２１及び秘密鍵データベース２２を含むＬＡＮ２３が構成されている。このＬＡＮ２３は、ファイアウォール２４を介して、例えば、公衆電話回線網を含むインターネット等の公衆回線網４に接続されている。なお、ＬＡＮ２３には、派遣先サイト３等から公衆回線網４を介して送信されたメールを格納するメールサーバ２５が含まれる。また、ファイアウォール２４は、この発明の機器向け送信手段の一部に含まれる。
【００２３】
派遣者管理装置２１は、サービスマンデータベース２１ａ、暗号化部２１ｂ及び入力部２１ｃを備えている。サービスマンデータベース２１ａは、この発明の派遣者データベースであり、図２（Ａ）に示すように、複数のサービスマンのそれぞれについて、各サービスマンを識別するコードデータである個人ＩＤ、各サービスマンの氏名、各サービスマンの技能レベルを示す技能情報、各サービスマンが機器において実行を許可されている機能や作業の遂行が許可されている機器等を示す権限情報、及び、各サービスマンの生体情報としての指紋データ等を記憶している。このうち、少なくとも個人ＩＤ及び指紋データにより各サービスマンを特定するための派遣者データが構成される。
【００２４】
暗号化部２１ｂは、この発明の機器用暗号化手段であり、派遣すべきサービスマンの派遣者データを後述する機器用秘密鍵ＳＫを用いた所定の暗号化方法によって機器用暗号データに暗号化する。入力部２１ｃは、派遣すべきサービスマンを選択するための作業内容や所在位置等のデータの入力操作を受け付ける。
【００２５】
秘密鍵データベース２２は、図２（Ｂ）に示すように、出荷した複数の機器のそれぞれについて、各機器を識別するコードデータである機器ＩＤ、各機器の機種、各機器に対するメールの送信先を示す機器メールアドレス、各機器に割り当てられた機器用秘密鍵ＳＫ（ＳＫａ〜ＳＫｚを含む。）、及び、各機器の納入先を識別する納入先ＩＤ等を記憶している。後述するように、メーカサイト２が帰属する機器メーカは各機器の出荷時に各機器に固有の機器用公開鍵ＰＫを割り当てており、各機器用秘密鍵ＳＫは各機器用公開鍵ＰＫに一義的に対応している。
【００２６】
この構成により、派遣者管理装置２１は、入力部２１ｃから入力されたデータに基づいて派遣すべきサービスマンをサービスマンデータベース２１ａにおいて検索し、作業内容等に適合するサービスマンの派遣者データを読み出した後、サービスマンを派遣すべき機器に対応するものとして秘密鍵データベース２２から読み出した機器用秘密鍵ＳＫａ〜ＳＫｚの何れかを用いて機器用暗号データに暗号化し、例えば、サービスマンを派遣すべき機器に対するメールに添付して公衆回線網４に送信する。
【００２７】
派遣先サイト３内には、複数の機器３１（３１ａ〜３１ｚ）によってＬＡＮ３２が構成されている。ＬＡＮ３２は、ファイアウォール３３を介して公衆電話回線網４に接続されている。なお、ＬＡＮ３２には、メーカサイト２等から公衆電話回線網４を介して送信されたメールを格納するメールサーバ３４が含まれる。
【００２８】
各機器３１は、メーカサイト２が帰属する機器メーカによって製造されたものである。機器３１（３１ａ〜３１ｚ）のそれぞれには、固有の機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）が格納されている。この機器用公開鍵ＰＫａ〜ＰＫｚは、メーカサイト２が帰属する機器メーカが出荷時に各機器３１ａ〜３１ｚに個別に割り当てられる。前述の機器用秘密鍵ＳＫａ〜ＳＫｚのそれぞれは機器用公開鍵ＰＫａ〜ＰＫｚのそれぞれに対応して作成される。
【００２９】
機器３１ａ〜３１ｚのそれぞれには、指紋入力部３０ａ、照合部３０ｂ、復号部３０ｃ、登録部３０ｄ及び記憶部３０ｅが設けられている。一例として、機器３１ａにおいて、指紋入力部３０ａは、この発明のユーザデータ入力手段であり、その機器３１ａを使用するユーザ及びサービスマンの生体情報としての指紋を読み取る。
【００３０】
照合部３０ｂは、この発明の比較手段であり、指紋入力部３０ａで読み取ったユーザ又はサービスマンの指紋を記憶部３０ｅ内に格納している登録ユーザデータから読み出した指紋と照合する。復号部３０ｃは、この発明の機器用復号手段であり、メーカサイト２から送信された機器用暗号データを機器用公開鍵ＰＫａを用いて所定の復号処理によって派遣者データに復号する。登録部３０ｄは、復号部３０ｃが復号した派遣者データを登録ユーザデータの一部として記憶部３０ｃに格納する。記憶部３０cは、機器用公開鍵ＰＫａとともに登録ユーザデータを記憶する。
【００３１】
登録ユーザデータは、図２（Ｃ）に示すように、各機器３１ａ〜３１ｚの使用や操作を許可された複数のユーザのそれぞれについて、各ユーザを識別するコードデータであるユーザＩＤ、各ユーザの氏名、各ユーザに設定されている権限情報、及び、各ユーザを特定する生体情報としての指紋データ等によって構成されている。登録部３０ｄは、この発明の登録手段であり、派遣者データに含まれるサービスマンの個人ＩＤ及び指紋データ等をユーザの一人として登録ユーザデータに含めて記憶する。なお、登録ユーザデータにおける権限情報は、ここでは、派遣先サイト３が帰属する企業の社員であるか、守秘義務のない社外人であるか又は守秘義務のある社外人であるか等の別を示すデータである。
【００３２】
図３は、上記派遣者管理システムにおける派遣者管理装置及び機器における処理手順を示すフローチャートである。派遣先サイト３に含まれる機器３１ａ〜３１ｚの何れかにおいて、メンテナンス時期になった場合や故障を発生した場合等、サービスマンの派遣を要請する必要が生じると、機器３１ａ〜３１ｂからメーカサイト２に対してサービスマンの派遣を要請する旨のメールが送信される。このメールを受信することにより、メーカサイト２のオペレータがサービスマンの派遣の必要性を認識する。なお、メーカサイト２において各機器３１ａ〜３１ｚの動作状況を把握し、所定のメンテナンス時期の到来によるサービスマンの派遣の必要性をメーカサイト２側で認識することもできる。
【００３３】
メーカサイト２において、何れかの機器３１ａ〜３１ｚに対するサービスマンの派遣の必要性を認識したオペレータの操作により、派遣者管理装置２１が動作を開始する。派遣者管理装置２１は、先ず、入力部２１ｃにおいて、派遣対象となる機器や作業内容等のデータの入力を受け付け（ｓ１）、入力されたデータに基づいてサービスマンデータベース２１ａを参照して派遣すべきサービスマンの選定、及び、サービスマンを派遣すべき日時の選定を行う（ｓ２，ｓ３）。
【００３４】
次に、派遣者管理装置２１は、選定したサービスマンを特定するデータをサービスマンデータベース２１ａから抽出し、派遣されるサービスマンの指紋データ及び派遣日時を含む派遣者データを作成する（ｓ４）。さらに、派遣者管理装置２１は、派遣対象機器３１の機器用秘密鍵ＳＫを秘密鍵データベース２２において検索し（ｓ５）、対応する機器用秘密鍵ＳＫを用いて派遣者データを機器用暗号データに暗号化する（ｓ６）。派遣者管理装置２１は、機器用暗号データを派遣対象の機器３１に対するメールに添付して送信する（ｓ７）。
【００３５】
一方、派遣対象の機器３１は、派遣者管理装置２１から送信されたメールに添付されている機器用暗号データを受信すると（ｓ１１）、記憶部３０ｃに予め格納されているその機器３１に固有の機器用公開鍵ＰＫを用いて機器用暗号データを派遣者データに復号する（ｓ１２）。次いで、機器３１は、機器用暗号データを正常に復号することができたか否かの判別を行い（ｓ１３）、正常に復号することができた場合には、派遣者データに含まれる派遣日時を有効期限として派遣者データのその他の内容を登録ユーザデータとして記憶部３０ｃに格納した後（ｓ１４）、ＬＡＮ３２に含まれる図示しない管理者の端末装置に通知する（ｓ１５）。一方、機器用暗号データを正常に復号できなかった場合には、機器３１は、その旨を管理者の端末装置に通知する（ｓ１３→ｓ１５）。
【００３６】
このようにして、メーカサイト２で定められたサービスマンについて、指紋データを含む派遣者データが派遣対象の機器３１に予め登録され、適正なサービスマンが派遣対象の機器３１に赴いて指紋を読み取らせることにより、機器３１は照合部３０ｂの照合処理によって適正なサービスマンであることを判断する。これによって、適正なサービスマンのみが派遣対象の機器３１に対する保守・点検等の作業を行うことができる。
【００３７】
なお、派遣先サイト３のＬＡＮ３２に、機器３１の設置場所に対する入退場を管理する入退場管理装置が含まれる場合に、機器用暗号データから正常に復号することができた派遣者データを機器３１から入退場管理装置に送信するようにしてもよい。
【００３８】
以上のようにして、この実施形態に係る派遣者管理装置１においては、派遣対象の機器３１に派遣すべきサービスマンを特定する生体情報である指紋データを含む派遣者データを、サービスマンを管理するメーカサイト２において、派遣対象の機器３１に固有の機器用公開鍵ＰＫに一義的に対応する機器用秘密鍵ＳＫを用いて機器用暗号データに暗号化して機器３１に送信することにより、メーカサイト２で作成された派遣者データの内容が派遣先サイト３以外に漏洩することがない。
【００３９】
また、派遣対象の機器３１に固有の機器用公開鍵ＰＫによって正常に復号することができる暗号データは、その機器用公開鍵ＰＫに一義的に対応する機器用秘密鍵ＳＫを用いて暗号化されたもののみであるため、メーカサイト２以外で作成された機器用暗号データは派遣対象の機器３１において復号されることがない。したがって、メーカサイト２で管理している適正なサービスマン以外の者の指紋データが機器３１に登録されてしまうことがなく、予め自己の指紋データを機器３１に登録することによってサービスマンになりすました悪意の部外者に機器３１が操作されることを確実に防止できる。
【００４０】
さらに、この実施形態に係る派遣者管理装置１においては、機器用暗号データとして暗号化する派遣者データに派遣日時のデータを含め、この派遣日時に基づいて機器３１において登録ユーザデータとしての派遣者データの期限管理を行っているため、サービスマンによる保守・点検作業等の終了後に長期間にわたって部外者のデータが保存されることがなく、メーカサイト２を退社した過去のサービスマンが悪意で機器３１を操作することを防止でき、派遣先サイト３におけるセキュリティをより向上することができる。
【００４１】
図４は、この発明の第２の実施形態に係る派遣者管理システムの構成を示すブロック図である。また、図５は、同派遣者管理システムの各部に記憶されているデータの内容を示す図である。この実施形態に係る派遣者管理システム１０１は、機器メーカが販売した機器の保守、点検及び修理等に係るメンテナンス作業を行うサービスマンを、機器メーカと提携した派遣会社から各機器の設置場所に派遣するものであり、機器メーカに帰属するメーカサイト１０２、機器メーカと提携関係にある派遣会社に帰属する派遣会社サイト１０３、及び、機器が設置されている事務所を保有する企業等の組織に帰属する派遣先サイト１０４によって構成されている。
【００４２】
メーカサイト１０２内には、転送処理装置１２１及び秘密鍵データベース１２２を含むＬＡＮ１２３が構成されている。このＬＡＮ１２３は、ファイアウォール１２４を介して、例えば、公衆電話回線網を含むインターネット等の公衆回線網１０５に接続されている。なお、ＬＡＮ１２３には、派遣先サイト１０４等から公衆回線網１０５を介して送信されたメールを格納するメールサーバ１２５が含まれる。
【００４３】
転送処理装置１２１は、後述の派遣者選択装置１３１とともに、第１の実施形態に係る派遣者管理システム１における派遣者管理装置２１の一部を構成するものであり、暗号化／復号部１２１ａを備え、後述する装置用秘密鍵ＳＫＭにのみ対応した装置用公開鍵ＰＫＭを記憶している。
【００４４】
暗号化／復号部１２１ａは、この発明の機器用暗号化手段及び装置用復号化手段であり、派遣すべきサービスマンの派遣者データを後述する機器用秘密鍵ＳＫを用いた所定の暗号化方法によって機器用暗号データに暗号化するとともに、派遣会社サイト１０３から送信された装置用暗号データを装置用公開鍵ＰＫＭを用いた所定の復号方法によって派遣者データに復号する。
【００４５】
なお、秘密鍵データベース１２２は、前述した第１の実施形態に係る派遣者管理システム１の秘密鍵データベース２２と略同一である。但し、図５（Ａ）に示すように、出荷した複数の機器のそれぞれについて、秘密鍵データベース２２が記憶する機器メールアドレスに代えて、サービスマンの派遣先となる各機器の納入先に対するメールの宛先を示す納入先メールアドレスを記憶している。
【００４６】
派遣会社サイト１０３内には、派遣者選択装置１３１を含むＬＡＮ１３２が構成されている。ＬＡＮ１３２は、ファイアウォール１３３を介して、公衆回線網１０５に接続されている。なお、ＬＡＮ１３２には、メーカサイト１０２等から公衆回線網４を介して送信されたメールを格納するメールサーバ１３４が含まれる。
【００４７】
派遣者選択装置１３１は、上記の転送処理装置１２１とともに、第１の実施形態に係る派遣者管理システム１における派遣者管理装置２１の一部を構成するものであり、サービスマンデータベース１３１ａ、暗号化部１３１ｂ及び入力部１３１ｃを備えている。サービスマンデータベース１３１ａ及び入力部１３１ｃは、それぞれ第１の実施形態に係る派遣者管理システム１の派遣者管理装置２１におけるサービスマンデータベース２１ａ及び入力部２１ｃと同様である。暗号化部１３１ｂは、この発明の装置用暗号化手段であり、派遣すべきサービスマンの派遣者データを装置用秘密鍵ＳＫＭを用いた所定の暗号化方法によって装置用暗号データに暗号化する。
【００４８】
この装置用秘密鍵ＳＫＭはメーカサイト１０２が帰属する機器メーカからサービスマンの派遣を委託された派遣会社に対して、その機器メーカから個別に割り当てられており、メーカサイト１０２の転送処理装置１２１が記憶する装置用公開鍵ＰＫＭに一義的に対応している。なお、機器メーカからサービスマンの派遣を委託された派遣会社が複数存在する場合には、転送処理装置１２１は各派遣会社に個別に割り当てた装置用秘密鍵ＳＫＭのそれぞれに対応する複数の装置用公開鍵ＰＫＭを記憶する。
【００４９】
また、派遣者選択装置１３１は、メーカサイト１０２が帰属する機器メーカが出荷した機器のうち、派遣会社サイト１０３が帰属する派遣会社が機器メーカから管理を委託されている派遣先サイト１０４に含まれる機器３１（３１ａ〜３１ｚ）のそれぞれの機種情報Ｍ３１ａ〜Ｍ３１ｚが記憶されている。
【００５０】
なお、メーカサイト１０２内のＬＡＮ１２３と派遣会社サイト１０３内のＬＡＮ１３２とを専用線を介して接続することもできる。
【００５１】
派遣先サイト１０４内には、複数の機器３１（３１ａ〜３１ｚ）によってＬＡＮ３２が構成されており、このＬＡＮ３２に機器管理サーバ１４１及び入退場管理装置１４２が含まれることを除いて、前述の第１の実施形態に係る派遣者管理システム１の派遣先サイト３内のＬＡＮ３２と同様である。但し、機器３１（３１ａ〜３１ｚ）には、第１の実施形態に係る派遣者管理システム１に含まれる機器３１が有する復号部３０ｃは省かれている。この理由については、後述する。
【００５２】
機器管理サーバ１４１は、復号部１４１ａを備えているとともに、図５（ｂ）に示すように、派遣先サイト１０４に含まれる機器３１（３１ａ〜３１ｚ）のそれぞれについて、各機器を識別するコードデータである機器ＩＤ、各機器の機種、各機器に割り当てられた機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）、各機器に割り当てられた機器ＩＰアドレス、及び、各機器の設置場所等を記憶している。機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）は、ＬＡＮ３２に含まれる各機器３１（３１ａ〜３１ｄ）に固有に割り当てられているものであり、予め各機器３１（３１ａ〜３１ｄ）から読み取ったものである。
【００５３】
復号部１４１ａは、メーカサイト１０２から送信された機器用暗号データを、サービスマンの派遣対象である機器３１（３１ａ〜３１ｄ）に固有の機器用公開鍵ＰＫ（ＰＫａ〜ＰＫｚ）を用いて派遣者データに復号する。
【００５４】
入退場管理装置１４２は、機器３１（３１ａ〜３１ｚ）の設置場所の入出口に設置されており、設置場所に対する入退場を管理するものであり、指紋入力部１４２ａ、照合部１４２ｂ、登録部１４２ｃ及び記憶部１４２ｄが設けられている。指紋入力部１４２ａは、入退場管理装置１４２を通過するユーザ及びサービスマンの生体情報としての指紋を読み取る。照合部１４２ｂは、指紋入力部１４２ａで読み取ったユーザ又はサービスマンの指紋を記憶部１４２ｄ内に格納している登録ユーザデータから読み出した指紋と照合する。登録部１４２ｃは、機器管理サーバ１４１から送信された派遣者データを登録ユーザデータの一部として記憶部１４２ｄに格納する。記憶部１４２ｄは、登録ユーザデータを記憶する。
【００５５】
なお、入退場管理装置１４２において記憶されている登録ユーザデータは、図２（Ｃ）に示した各機器３１において記憶されている登録ユーザデータと略同一のものとすることができる。
【００５６】
図６は、上記派遣者管理システムにおける派遣者選択装置、転送処理装置及び機器管理サーバにおける処理手順を示すフローチャートである。この実施形態に係る派遣者管理システム１０１では、派遣先サイト１０４内のＬＡＮ３２に含まれる各機器３１（３１ａ〜３１ｚ）の何れかにおいて、メンテナンス時期になった場合や故障を発生した場合等、サービスマンの派遣を要請する必要が生じると、機器３１ａ〜３１ｂからメーカサイト１０２に対してサービスマンの派遣を要請する旨のメールが送信される。このメールを受信したメーカサイト１０２の転送処理装置１２１が、受信したメールの送信元の機器３１を特定するデータを派遣会社サイト１０３に送信するすることにより、派遣会社サイト１０３のオペレータがサービスマンの派遣の必要性を認識する。なお、第１の実施形態に係る派遣者管理システム１と同様に、派遣会社サイト１０３において各機器３１ａ〜３１ｚの動作状況を把握し、所定のメンテナンス時期の到来によるサービスマンの派遣の必要性を派遣会社サイト１０３側で認識することもできる。
【００５７】
派遣会社サイト１０３において、何れかの機器３１ａ〜３１ｚに対するサービスマンの派遣の必要性を認識したオペレータの操作により、派遣者選択装置１３１が動作を開始する。派遣者選択装置１３１は、先ず、入力部１３１ｃにおいて、派遣対象となる機器や作業内容等のデータの入力を受け付け（ｓ２１）、入力されたデータに基づいてサービスマンデータベース１３１ａを参照して派遣すべきサービスマンの選定、及び、サービスマンを派遣すべき日時の選定を行う（ｓ２２，ｓ２３）。
【００５８】
次に、派遣者選択装置１３１は、選定したサービスマンを特定するデータをサービスマンデータベース１３１ａから抽出し、派遣されるサービスマンの指紋データ及び派遣日時を含む派遣者データを作成する（ｓ２４）。さらに、派遣者選択装置１３１は、その派遣会社に固有の装置用秘密鍵ＳＫＭを用いて派遣者データを装置用暗号データに暗号化する（ｓ２５）。派遣者選択装置１３１は、装置用暗号データをメーカサイト１０２に対するメールに添付して送信する（ｓ２６）。
【００５９】
一方、メーカサイト１０２の転送処理装置１２１は、派遣会社サイト１０３の派遣者選択装置１３１ａから送信されたメールに添付されている装置用暗号データを受信すると（ｓ３１）、メールの送信元の派遣会社に固有の装置用秘密鍵ＳＫＭに一義的に対応する装置用公開鍵ＰＫＭを用いて装置用暗号データを派遣者データに復号する（ｓ３２）。次いで、転送処理装置１２１は、装置用暗号データを正常に復号することができたか否かの判別を行い（ｓ３３）、正常に復号することができた場合には、派遣対象機器３１の機器用秘密鍵ＳＫを秘密鍵データベース１２２において検索し（ｓ３４）、対応する機器用秘密鍵ＳＫを用いて派遣者データを機器用暗号データに暗号化する（ｓ３５）。転送処理装置１２１は、機器用暗号データを添付したメールを派遣対象の機器３１に送信する（ｓ３６）。なお、転送処理装置１２１は、装置用暗号データを正常に復号することができなかった場合には、管理者にその旨を通知して処理を終了する（ｓ３３→ｓ３７）。
【００６０】
派遣先サイト１０４のＬＡＮ３２に含まれる機器管理サーバ１４１は、転送処理装置１２１から送信されたメールを派遣対象の機器３１に代わって受信する。機器管理サーバ１４１は、転送処理装置１２１から送信されたメールに添付されている機器用暗号データを受信すると（ｓ４１）、予め記憶している派遣対象機器３１に固有の機器用公開鍵ＰＫを用いて機器用暗号データを派遣者データに復号する（ｓ４２）。次いで、機器管理サーバ１４１は、機器用暗号データを正常に復号することができたか否かの判別を行い（ｓ４３）、正常に復号することができた場合には、派遣者データに含まれる派遣日時を有効期限として派遣者データのその他の内容により作成した登録ユーザデータを派遣対象機器３１及び入退場管理装置１４２に送信し（ｓ４４，ｓ４５）、ＬＡＮ３２に含まれる図示しない管理者の端末装置に通知する（ｓ４６）。一方、機器用暗号データを正常に復号できなかった場合には、機器管理サーバ１４１は、その旨を管理者の端末装置に通知する（ｓ４３→ｓ４６）。
【００６１】
このようにして、派遣会社サイト１０３の派遣者選択装置１３１で定められたサービスマンについて、指紋データを含む派遣者データがメーカサイト１０２の転送処理装置１２１を介して派遣対象の機器３１とともにＬＡＮ３２を構成する機器管理サーバ１４１に送信されて登録ユーザデータが作成され、この登録ユーザデータがサービスマンの派遣に先だって派遣対象の機器３１及び入退場管理装置１４２に予め登録される。したがって、適正なサービスマンが派遣対象の機器３１の設置場所に赴いて入退場管理装置１４２及び派遣対象の機器３１に指紋を読み取らせることにより、入退場管理装置１４２及び機器３１は照合部１４２ｂ及び３０ｂの照合処理によって適正なサービスマンであることを判断する。これによって、適正なサービスマンのみが設置場所に入場して派遣対象の機器３１に対する保守・点検等の作業を行うことができる。
【００６２】
以上のようにして、この実施形態に係る派遣者管理装置１０１においては、第１の実施形態に係る派遣者管理装置１による作用効果に加えて、派遣対象の機器３１に派遣すべきサービスマンを特定する生体情報である指紋データを含む派遣者データを、サービスマンを管理する派遣会社サイト１０３においてその派遣会社に固有の装置用秘密鍵ＳＫＭを用いて装置用暗号データに暗号化してメーカサイト１０２に送信することにより、派遣会社サイト１０３からメーカサイト１０２に送信する間において派遣者データが外部に漏洩することを防止できる。
【００６３】
また、メーカサイト１０２において装置用暗号データの復号に用いられる装置用公開鍵ＰＫＭは、メーカサイト１０２が帰属する機器メーカがサービスマンの派遣を依頼した派遣会社の派遣会社サイト１０３に固有の装置用秘密鍵ＳＫＭを用いて暗号化された装置用暗号データのみを復号できるものであるため、適正な派遣会社サイト１０３以外で作成された装置用暗号データがメーカサイト１０２において復号されることがない。したがって、派遣会社サイト１０３で管理している適正なサービスマン以外の者の指紋データが転送処理装置１２１及び機器管理サーバ１４１を介して機器３１に登録されてしまうことがなく、予め自己の指紋データを機器３１に登録することによってサービスマンになりすました悪意の部外者に機器３１が操作されることを確実に防止できる。
【００６４】
さらに、この実施形態に係る派遣者管理システム１０１では、派遣先サイト１０４において、機器３１とともにＬＡＮ３２に含まれる機器管理サーバ１４１によって機器用暗号データを派遣者データに復号するようにしているため、各機器３１に復号部を設ける必要がなく、各機器の本来の機能の稼働効率を向上することができる。
【００６５】
なお、上述の第１及び第２の実施形態においては、機器の保守・点検作業を行うサービスマンを派遣する派遣者管理システムを例にあげて説明したが、この発明における派遣者はサービスマンに限定されるものではない。
【００６６】
【発明の効果】
この発明によれば、以下の効果を奏することができる。
【００６７】
（１）単一又は複数の機器のうち何れかの機器で派遣者の派遣が必要になり、派遣者管理装置において派遣すべき派遣者が決定された際に、その派遣者を特定する生体情報を含む派遣者データを、派遣対象の機器に固有の機器用公開鍵に対応する機器用秘密鍵によって機器用暗号データに暗号化して派遣者管理装置から派遣者の派遣が必要な機器に送信し、機器用暗号データを受信した機器に固有の機器用公開鍵によって機器用暗号データを派遣者データに復号して登録することにより、各機器に固有の機器用公開鍵による機器用暗号データの復号できるか否かによって機器の製造メーカのみが知り得るその機器用公開鍵に一義的に対応する適正な機器用秘密鍵によって暗号化された派遣者データであるか否かを確認することができる。このため、派遣者データの登録時に派遣者が間違いなく本人であることを証明できる者の立ち会い等の煩雑な作業を必要とすることなく派遣者を正確に認証することができ、機器のセキュリティを維持することができる。
【００６８】
（２）機器の製造メーカとは別組織の派遣会社から機器に派遣者を派遣する場合であっても、派遣会社が有する派遣者選択装置から機器の製造メーカが有する転送処理装置に対して、派遣会社と機器の製造メーカとの間で取り決められた派遣会社に固有の装置用秘密鍵で暗号化した装置用暗号データを送信し、転送処理装置において装置用公開鍵によって装置用暗号データを復号することにより、その装置用公開鍵に一義的に対応する適正な装置用秘密鍵によって暗号化された機器データ及び派遣者データであるか否かを確認することができ、機器の製造メーカが有する転送処理装置から送信された機器用暗号データを復号して得られる派遣者データと機器の製造メーカとは別組織の派遣会社から派遣された派遣者が入力するユーザデータとの比較によって派遣者を正確に認証することができる。
【００６９】
（３）派遣者が派遣されるべき機器を機器管理サーバにＬＡＮ接続し、機器管理サーバが派遣者管理装置から送信した機器用暗号データを派遣対象の機器に固有の機器用公開鍵によって派遣者データに復号して機器に転送することにより、派遣者管理装置から送信された機器用暗号データを派遣者データに復号する機器用復号手段を各機器において不要にすることができる。また、派遣者が派遣されるべき機器が故障により動作しなくなった状態でも、機器管理サーバで復号した派遣者データにより、機器管理サーバとともにＬＡＮを構成する他の装置において派遣者の認証を行うことができる。
【００７０】
（４）派遣者管理装置から送信された機器用暗号データを、機器管理サーバで派遣者データに復号した後、派遣者が派遣されるべき機器とともに入退場管理装置にも送信し、入退場管理装置が派遣者データを入退場者データと比較して派遣者の入退場を管理することにより、派遣者管理装置から機器用暗号データとして送信された派遣者データを用いて、機器における派遣者の認証のみならず機器の設置場所に対する入退場時における派遣者の認証をも行うことができる。
【００７１】
（５）派遣者管理装置から機器用暗号データとして機器に送信される派遣者データに各派遣者の権限データを含め、各機器が派遣者データに含まれる権限データに基づいて動作を制御することにより、派遣者の権限に応じて各派遣者による機器の動作内容を変更することができる。
【図面の簡単な説明】
【図１】この発明の第１の実施形態に係る派遣者管理システムの構成を示すブロック図である。
【図２】同派遣者管理システムの各部に記憶されているデータの内容を示す図である。
【図３】上記派遣者管理システムにおける派遣者管理装置及び機器における処理手順を示すフローチャートである。
【図４】この発明の第２の実施形態に係る派遣者管理システムの構成を示すブロック図である。
【図５】同派遣者管理システムの各部に記憶されているデータの内容を示す図である。
【図６】上記派遣者管理システムにおける派遣者選択装置、転送処理装置及び機器管理サーバにおける処理手順を示すフローチャートである。
【符号の説明】
１，１０１−派遣者管理システム
２，１０２−メーカサイト
３，１０４−派遣先サイト
２１−派遣者管理装置
２１ａ，１３１ａ−サービスマンデータベース
２２，１２２−秘密鍵データベース
１０３−派遣会社サイト
１４１−機器管理サーバ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a dispatcher management system for dispatching an appropriate dispatcher to a device whose operation is restricted based on a user authentication result based on biometric information such as a fingerprint.
[0002]
[Prior art]
Some OA devices and FA devices can limit the operation of the device itself and the functions that can be executed according to the authority of each user. Conventionally, such devices include an input unit that receives input of user data such as biometric information for identifying a user, and user data of a user who is permitted to use the device and each user are permitted to use the device. There is a database in which functions are stored in advance for each user, and user data input via input means is searched in the database. As a result, if the input user data does not exist in the database, the use of the device by that user is prohibited, and if the input user data exists in the database, only the functions that the user is allowed to use Is enabled.
[0003]
For example, in Japanese Patent Laid-Open No. 2001-034436, a printer reads a user's fingerprint, determines whether the user is a registered user based on the read fingerprint, and gives priority to registered user jobs. A configuration is disclosed that is implemented in an automated manner.
[0004]
Further, in Japanese Patent Laid-Open No. 2001-182395, when a visitor inputs biometric information such as a fingerprint to the reception device, the reception device sends the biometric information to a collation machine provided in the confidential area, and the visitor's A configuration for managing entry / exit is disclosed.
[0005]
By combining these technologies, even when the installation location of the device is in a confidential area, the biometric information input by the dispatcher at the reception device is transferred to the target device and registered in the state of confidentiality. Accordingly, the dispatcher can also operate the target device based on the authority according to the role (maintenance inspection work, contract work, etc.).
[0006]
[Problems to be solved by the invention]
However, in order to confirm whether or not the dispatcher is the person himself / herself, when registering the dispatcher data of each dispatcher, the dispatcher such as the person responsible for the dispatcher or the person in charge of the dispatch destination is definitely the person himself / herself. There is a problem that the attendance of a person who can prove that this is necessary, and the registration work of dispatcher data becomes complicated. In particular, even if the dispatcher is a person dispatched in a very short period of time, such as a service person who performs maintenance and inspection work on the equipment, in order to ensure the security of the confidential area, the same certification at the time of the dispatcher data registration work Is required, and complicated identification is required for each maintenance inspection.
[0007]
An object of the present invention is to send dispatcher data including biometric information for identifying each dispatcher from the dispatching device to the dispatching device before dispatching the dispatcher to the dispatching device. By registering the data in advance, the dispatcher management can accurately authenticate the dispatcher without requiring complicated work such as the presence of a person who can prove that the dispatcher is definitely the person. To provide a system.
[0008]
[Means for Solving the Problems]
The present invention has the following configuration as means for solving the above problems.
[0009]
  (1) In a dispatcher management system in which a plurality of devices and a dispatcher management device that manages a single or a plurality of dispatchers to be dispatched to each device are connected via a public network.
  Each device has its own device public data encrypted by encrypting the dispatcher data including biometric information for identifying each dispatcher through the device private key corresponding to the device public key unique to each device. Device decrypting means for decrypting to dispatcher data using a key, registration means for registering dispatcher data decrypted by the decrypting means, and user data input means for accepting input of user data including biometric information for identifying a user And comparison means for comparing user data input by the user data input means with dispatcher data registered by the registration means,
  The dispatcher management device includes a dispatcher selection device and a transfer processing device that are connected to be communicable with each other,
  The dispatcher selection device should be dispatched to a dispatcher database for storing dispatcher data including biometric information for identifying each dispatcher for each dispatcher, device data for identifying a device to which the dispatcher should be dispatched, and the device. The device encryption means for encrypting the dispatcher data for identifying the dispatcher to the device encryption data using the unique device secret key, and the device encryption data encrypted by the device encryption means are transmitted to the transfer processing device. Transmission means for a device to perform,
  The transfer processing device includes a secret key database that stores a device secret key for each device, and a device that retrieves dispatcher data retrieved from the dispatcher database as a dispatcher to be dispatched from the secret key database as corresponding to the device. Device encryption means for encrypting the device encrypted data encrypted with the private key for the device, and device transmission means for transmitting the device encrypted data dispatcher encrypted by the device encryption means to the device to be dispatched And device decryption means for decrypting the device encryption data transmitted by the device transmission means into device data and dispatcher data using a device public key corresponding to the device secret key.,
  The dispatcher management device includes dispatcher authority data stored in the dispatcher database, and each device includes control means for controlling operations based on the authority data included in the dispatcher data.It is characterized by that.
[0010]
In this configuration, when a dispatcher needs to be dispatched by any one of a single device or a plurality of devices, and a dispatcher to be dispatched is determined in the dispatcher management apparatus, a living body that identifies the dispatcher is determined. Dispatcher data that includes information is encrypted into device encryption data using a device private key that corresponds to the device public key that is unique to the device being dispatched. The device that has been transmitted and has received the device encryption data decrypts the device encryption data into the dispatcher data using the unique device public key and registers it. Therefore, by decrypting the device encryption data with the device public key unique to each device, it is encrypted with the appropriate device private key that uniquely corresponds to the device public key that only the device manufacturer can know. It is confirmed whether or not the dispatcher data is converted, and the dispatcher does not need complicated work such as the presence of a person who can prove that the dispatcher is definitely the person when registering the dispatcher data. Accurate authentication and device security are maintained.
[0012]
  AlsoEven when dispatchers are dispatched to equipment from a dispatch company of an organization different from that of the equipment manufacturer, the dispatch company selects the dispatcher selection device of the dispatch company to transfer processing equipment of the equipment manufacturer. Device encryption data encrypted with the device private key unique to the dispatching company negotiated between the device manufacturer and the device manufacturer, and the device encryption data is decrypted with the device public key in the transfer processing device . Therefore, it is confirmed whether or not the device data and dispatcher data are encrypted with an appropriate device private key that uniquely corresponds to the device public key, and transmitted from the transfer processing device possessed by the device manufacturer. The dispatcher is correctly authenticated by comparing the dispatcher data obtained by decrypting the encrypted data for the device and the user data input by the dispatcher dispatched from a dispatching company different from the device manufacturer. .
[0013]
  (2) Each device is connected to a device management server via a LAN,
  The device management server stores the device public key for each device, and the device searched from the public key database for the device encryption data transmitted from the dispatcher management device as unique to the destination device A device decrypting means for decrypting the dispatcher data with the public key, and a data transfer means for transferring the dispatcher data decrypted by the device decrypting means to the device to which the device encrypted data is transmitted. And
[0014]
In this configuration, the device to which the dispatcher is to be dispatched is connected to the device management server via the LAN, and the device management server transmits the device encryption data transmitted from the dispatcher management device to the device to which the dispatcher is to be dispatched. The dispatcher data is decrypted with the device public key and transferred to the device. Therefore, it is not necessary for each device to include device decryption means for decrypting device encryption data transmitted from the dispatcher management device into dispatcher data. In addition, even if the device to which the dispatcher is dispatched stops operating due to a failure, the dispatcher data decrypted by the device management server can be used to authenticate the dispatcher in other devices that constitute the LAN together with the device management server. Become.
[0015]
  (3) An entrance / exit management apparatus that is connected to the equipment management server via a LAN and manages entrance / exit at the equipment installation location where the equipment is installed, and registers dispatcher data transmitted from the equipment management server Registration means, entry / exiter data input means for accepting input of entry / exit data including biometric information for identifying the entry / exit, and entry / exit data entered by the entry / exit person data input means are registered by the registration means. A comparison means for comparing with the dispatched person data,
  The device management server includes data transmitting means for transmitting dispatcher data decrypted by the device decrypting means to an entrance / exit management device.
[0016]
In this configuration, after the device encryption data transmitted from the dispatcher management device is decrypted into the dispatcher data by the device management server, the device is sent to the entrance / exit management device together with the device to be dispatched, The entrance / exit management device compares the dispatcher data with the entrance / exit data, and manages the entrance / exit of the dispatcher. Therefore, the dispatcher data transmitted as the device encryption data from the dispatcher management apparatus not only authenticates the dispatcher in the device but also authenticates the dispatcher at the time of entering and leaving the installation location of the device.
[0018]
In this configuration, the dispatcher data transmitted from the dispatcher management apparatus to the device as the device encryption data includes the authority data of each dispatcher, and each device operates based on the authority data included in the dispatcher data. Be controlled. Therefore, the operation content of the equipment by each dispatcher is changed according to the authority of the dispatcher.
[0019]
  (4) The dispatcher data includes dispatch date / time data indicating the date / time at which the dispatcher is dispatched to the device, and each of the devices manages the deadline of registration of the dispatcher data based on the dispatch date / time data included in the dispatcher data. It is characterized by being.
[0020]
According to this configuration, data of outsiders is not stored for a long period of time after the work by the dispatcher is completed, and it is possible to prevent past dispatchers from performing work on the device maliciously, thereby improving the security of the device. It can be improved further.
[0021]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a block diagram showing a configuration of a dispatcher management system according to the first embodiment of the present invention. Moreover, FIG. 2 is a figure which shows the content of the data memorize | stored in each part of the dispatcher management system. The dispatcher management system 1 according to this embodiment dispatches a service person who performs maintenance work related to maintenance, inspection and repair of equipment sold by the equipment manufacturer to the installation location of each equipment. It consists of a maker site 2 to which it belongs and a dispatch destination site 3 that belongs to an organization such as a company that owns the office where the equipment is installed.
[0022]
In the maker site 2, a LAN 23 including a dispatcher management device 21 and a secret key database 22 is configured. The LAN 23 is connected to a public line network 4 such as the Internet including a public telephone line network through a firewall 24. The LAN 23 includes a mail server 25 that stores mail transmitted from the dispatch destination site 3 or the like via the public network 4. The firewall 24 is included in a part of the transmission means for equipment of the present invention.
[0023]
The dispatcher management apparatus 21 includes a serviceman database 21a, an encryption unit 21b, and an input unit 21c. The serviceman database 21a is a dispatcher database according to the present invention. As shown in FIG. 2A, for each of a plurality of servicemen, a personal ID that is code data for identifying each serviceman, Name, skill information indicating the skill level of each service person, authority information indicating the functions that each service person is permitted to perform on the equipment and equipment permitted to perform the work, and biological information of each service person As fingerprint data. Among these, at least personal ID and fingerprint data constitute dispatcher data for identifying each service person.
[0024]
The encryption unit 21b is the device encryption means of the present invention, and encrypts the dispatcher data of the service person to be dispatched into the device encryption data by a predetermined encryption method using the device secret key SK described later. To do. The input unit 21c accepts an operation for inputting data such as work contents and location for selecting a service person to be dispatched.
[0025]
As shown in FIG. 2B, the secret key database 22 includes, for each of a plurality of shipped devices, a device ID that is code data for identifying each device, a model of each device, and a transmission destination of mail to each device. A device email address to be shown, a device secret key SK (including SKa to SKz) assigned to each device, a delivery destination ID for identifying a delivery destination of each device, and the like are stored. As will be described later, the device manufacturer to which the manufacturer site 2 belongs assigns a unique device public key PK to each device when each device is shipped, and each device private key SK is uniquely assigned to each device public key PK. It corresponds to.
[0026]
With this configuration, the dispatcher management device 21 searches the serviceman database 21a for a serviceman to be dispatched based on the data input from the input unit 21c, and reads out the dispatcher data of the serviceman that suits the work content and the like. After that, the device is encrypted into the device encryption data using any one of the device secret keys SKa to SKz read from the secret key database 22 as corresponding to the device to which the service man is to be dispatched. For example, the service man is dispatched. It is attached to the mail for the device to be transmitted and transmitted to the public network 4.
[0027]
In the dispatch destination site 3, a LAN 32 is constituted by a plurality of devices 31 (31a to 31z). The LAN 32 is connected to the public telephone line network 4 through the firewall 33. The LAN 32 includes a mail server 34 that stores mail transmitted from the manufacturer site 2 or the like via the public telephone line network 4.
[0028]
Each device 31 is manufactured by a device manufacturer to which the manufacturer site 2 belongs. A unique device public key PK (PKa to PKz) is stored in each of the devices 31 (31a to 31z). The device public keys PKa to PKz are individually assigned to the devices 31a to 31z at the time of shipment by the device manufacturer to which the manufacturer site 2 belongs. Each of the device private keys SKa to SKz is created corresponding to each of the device public keys PKa to PKz.
[0029]
Each of the devices 31a to 31z is provided with a fingerprint input unit 30a, a collation unit 30b, a decryption unit 30c, a registration unit 30d, and a storage unit 30e. As an example, in the device 31a, the fingerprint input unit 30a is a user data input unit of the present invention, and reads a fingerprint as biometric information of a user and a service person using the device 31a.
[0030]
The collation unit 30b is a comparison unit of the present invention, and collates the fingerprint of the user or serviceman read by the fingerprint input unit 30a with the fingerprint read from the registered user data stored in the storage unit 30e. The decryption unit 30c is a device decryption unit of the present invention, and decrypts the device encryption data transmitted from the manufacturer site 2 into the dispatcher data by a predetermined decryption process using the device public key PKa. The registration unit 30d stores the dispatcher data decrypted by the decryption unit 30c in the storage unit 30c as part of the registered user data. The storage unit 30c stores registered user data together with the device public key PKa.
[0031]
As shown in FIG. 2C, the registered user data includes, for each of a plurality of users permitted to use and operate each of the devices 31a to 31z, a user ID that is code data for identifying each user, It consists of a name, authority information set for each user, fingerprint data as biometric information for identifying each user, and the like. The registration unit 30d is a registration unit of the present invention, and stores the personal ID and fingerprint data of the service person included in the dispatcher data as one of the users included in the registered user data. Here, the authority information in the registered user data is classified according to whether it is an employee of the company to which the dispatch site 3 belongs, whether it is an outsider who does not have confidentiality obligations, or is an outsider who has confidentiality obligations, etc. It is the data shown.
[0032]
FIG. 3 is a flowchart showing a processing procedure in the dispatcher management apparatus and equipment in the dispatcher management system. If any of the devices 31a to 31z included in the dispatch destination site 3 needs to request the dispatch of a service person, such as when the maintenance time comes or a failure occurs, the devices 31a to 31b send the manufacturer site 2 Is sent an email requesting that a service person be dispatched. By receiving this mail, the operator of the manufacturer site 2 recognizes the necessity of dispatching a service person. Note that the manufacturer site 2 can grasp the operating status of the devices 31a to 31z, and can recognize the necessity of dispatching a service person due to the arrival of a predetermined maintenance time on the manufacturer site 2 side.
[0033]
In the manufacturer site 2, the dispatcher management apparatus 21 starts operating by the operation of the operator who recognizes the necessity of dispatching the service person to any of the devices 31 a to 31 z. First, the dispatcher management device 21 accepts input of data such as equipment to be dispatched and work contents in the input unit 21c (s1), and dispatches with reference to the serviceman database 21a based on the input data. The service person to be selected and the date and time when the service person should be dispatched are selected (s2, s3).
[0034]
Next, the dispatcher management apparatus 21 extracts data specifying the selected service person from the service person database 21a, and creates dispatcher data including the fingerprint data of the dispatched service person and the dispatch date and time (s4). Further, the dispatcher management apparatus 21 searches the secret key database 22 for the device secret key SK of the dispatch target device 31 (s5), and uses the corresponding device secret key SK to convert the dispatcher data into the device encryption data. Encryption is performed (s6). The dispatcher management apparatus 21 transmits the device encryption data as an attachment to the mail for the device 31 to be dispatched (s7).
[0035]
On the other hand, when the device 31 to be dispatched receives the encrypted data for the device attached to the mail transmitted from the dispatcher management device 21 (s11), it is unique to the device 31 stored in advance in the storage unit 30c. Using the device public key PK, the device encryption data is decrypted into dispatcher data (s12). Next, the device 31 determines whether or not the device encryption data has been successfully decrypted (s13). If the device 31 has been successfully decrypted, the device 31 indicates the dispatch date and time included in the dispatcher data. The other contents of the dispatcher data are stored as registered user data in the storage unit 30c as the expiration date (s14), and then notified to a terminal device of an administrator (not shown) included in the LAN 32 (s15). On the other hand, if the device encryption data cannot be decrypted normally, the device 31 notifies the administrator's terminal device to that effect (s13 → s15).
[0036]
In this way, dispatcher data including fingerprint data is registered in advance in the dispatch target device 31 for the serviceman determined at the manufacturer site 2, and an appropriate serviceman visits the dispatch target device 31 to read the fingerprint. By doing so, it is determined that the device 31 is an appropriate service person by the collation processing of the collation unit 30b. As a result, only an appropriate service person can perform operations such as maintenance and inspection for the device 31 to be dispatched.
[0037]
When the entry / exit management device for managing entry / exit at the installation location of the device 31 is included in the LAN 32 of the dispatch destination site 3, the dispatcher data that has been successfully decrypted from the device encryption data is stored in the device 31. May be transmitted to the entrance / exit management device.
[0038]
As described above, in the dispatcher management apparatus 1 according to this embodiment, the serviceman is managed with dispatcher data including fingerprint data that is biometric information for identifying a serviceman to be dispatched to the device 31 to be dispatched. The manufacturer site 2 encrypts the encrypted data for the device using the device private key SK uniquely corresponding to the device public key PK unique to the device 31 to be dispatched, and transmits it to the device 31. The contents of the dispatcher data created at the site 2 do not leak to other than the dispatch destination site 3.
[0039]
The encrypted data that can be normally decrypted with the device public key PK unique to the dispatched device 31 is encrypted using the device private key SK uniquely corresponding to the device public key PK. Therefore, the device encryption data created outside the manufacturer site 2 is not decrypted by the device 31 to be dispatched. Therefore, the fingerprint data of a person other than the proper serviceman managed at the manufacturer site 2 is not registered in the device 31, and by registering his / her fingerprint data in the device 31 in advance, he / she becomes a serviceman. It is possible to reliably prevent the device 31 from being operated by a malicious outsider.
[0040]
Further, in the dispatcher management apparatus 1 according to this embodiment, dispatcher data to be encrypted as device encryption data includes dispatch date and time data, and the dispatcher as registered user data in the device 31 based on the dispatch date and time. Since data expiration management is performed, outsider data is not stored for a long period of time after maintenance / inspection work by service personnel, and past service personnel who left the manufacturer site 2 are malicious. The operation of the device 31 can be prevented, and the security at the dispatch destination site 3 can be further improved.
[0041]
FIG. 4 is a block diagram showing the configuration of a dispatcher management system according to the second embodiment of the present invention. Moreover, FIG. 5 is a figure which shows the content of the data memorize | stored in each part of the dispatcher management system. The dispatcher management system 101 according to this embodiment dispatches a service person who performs maintenance work related to maintenance, inspection, repair, etc. of equipment sold by the equipment manufacturer from the dispatching company affiliated with the equipment manufacturer to the installation location of each equipment. Belongs to the manufacturer site 102 belonging to the equipment manufacturer, the dispatching company site 103 belonging to the dispatching company affiliated with the equipment manufacturer, and the organization such as the company that owns the office where the equipment is installed. The dispatch destination site 104 is configured.
[0042]
A LAN 123 including a transfer processing device 121 and a secret key database 122 is configured in the manufacturer site 102. The LAN 123 is connected to a public line network 105 such as the Internet including a public telephone line network through a firewall 124. The LAN 123 includes a mail server 125 that stores mail transmitted from the dispatch site 104 or the like via the public network 105.
[0043]
The transfer processing device 121 constitutes a part of the dispatcher management device 21 in the dispatcher management system 1 according to the first embodiment together with a later-described dispatcher selection device 131. The transfer processing device 121 includes an encryption / decryption unit 121a. The device public key PKM corresponding only to the device private key SKM described later is stored.
[0044]
The encryption / decryption unit 121a is a device encryption unit and a device decryption unit according to the present invention, and a predetermined encryption method using a device secret key SK described later for dispatcher data of a serviceman to be dispatched The encrypted device data is encrypted into the device encrypted data, and the device encrypted data transmitted from the dispatch company site 103 is decrypted into the dispatcher data by a predetermined decryption method using the device public key PKM.
[0045]
The secret key database 122 is substantially the same as the secret key database 22 of the dispatcher management system 1 according to the first embodiment described above. However, as shown in FIG. 5A, for each of a plurality of shipped devices, instead of the device mail address stored in the secret key database 22, the mail sent to the delivery destination of each device that is the dispatch destination of the service person A delivery mail address indicating a destination is stored.
[0046]
A LAN 132 including a dispatcher selection device 131 is configured in the dispatch company site 103. The LAN 132 is connected to the public line network 105 via the firewall 133. The LAN 132 includes a mail server 134 that stores mail transmitted from the manufacturer site 102 or the like via the public line network 4.
[0047]
The dispatcher selection device 131, together with the transfer processing device 121 described above, constitutes a part of the dispatcher management device 21 in the dispatcher management system 1 according to the first embodiment, and includes a serviceman database 131a, encryption A unit 131b and an input unit 131c. The serviceman database 131a and the input unit 131c are the same as the serviceman database 21a and the input unit 21c in the dispatcher management apparatus 21 of the dispatcher management system 1 according to the first embodiment, respectively. The encryption unit 131b is the device encryption unit of the present invention, and encrypts the dispatcher data of the service person to be dispatched into the device encryption data by a predetermined encryption method using the device secret key SKM.
[0048]
This device private key SKM is individually assigned by the device manufacturer to the dispatch company entrusted with the dispatch of the service person by the device manufacturer to which the manufacturer site 102 belongs, and the transfer processing device 121 of the manufacturer site 102 It uniquely corresponds to the device public key PKM stored. When there are a plurality of dispatching companies entrusted with dispatch of service personnel from the equipment manufacturer, the transfer processing device 121 is for a plurality of devices corresponding to each of the device private keys SKM individually assigned to each dispatching company. The public key PKM is stored.
[0049]
The dispatcher selection device 131 is included in the dispatch destination site 104 to which the dispatch company to which the dispatch company site 103 belongs is entrusted with management by the device manufacturer among the devices shipped by the device manufacturer to which the manufacturer site 102 belongs. Each model information M31a-M31z of the apparatus 31 (31a-31z) is memorize | stored.
[0050]
The LAN 123 in the manufacturer site 102 and the LAN 132 in the dispatch company site 103 can be connected via a dedicated line.
[0051]
In the dispatch destination site 104, a plurality of devices 31 (31a to 31z) constitute a LAN 32, and the LAN 32 includes the device management server 141 and the entrance / exit management device 142 described above. This is the same as the LAN 32 in the dispatch destination site 3 of the dispatcher management system 1 according to the embodiment. However, the device 31 (31a to 31z) does not include the decoding unit 30c included in the device 31 included in the dispatcher management system 1 according to the first embodiment. The reason for this will be described later.
[0052]
The device management server 141 includes a decryption unit 141a and, as shown in FIG. 5B, code data for identifying each device for each of the devices 31 (31a to 31z) included in the dispatch destination site 104. Device ID, device model, device public key PK (PKa to PKz) assigned to each device, device IP address assigned to each device, installation location of each device, and the like. . The device public key PK (PKa to PKz) is uniquely assigned to each device 31 (31a to 31d) included in the LAN 32, and is read in advance from each device 31 (31a to 31d). .
[0053]
The decryption unit 141a uses the device public key PK (PKa to PKz) specific to the device 31 (31a to 31d) to be dispatched by the service person, using the device encryption data transmitted from the manufacturer site 102 as a dispatcher. Decrypt into data.
[0054]
The entrance / exit management device 142 is installed at the entrance / exit of the installation location of the equipment 31 (31a to 31z), and manages entrance / exit to the installation location, and includes a fingerprint input unit 142a, a collation unit 142b, and a registration unit 142c. And a storage unit 142d. The fingerprint input unit 142a reads a fingerprint as biometric information of the user and serviceman who passes through the entrance / exit management device 142. The collation unit 142b collates the fingerprint of the user or service person read by the fingerprint input unit 142a with the fingerprint read from the registered user data stored in the storage unit 142d. The registration unit 142c stores the dispatcher data transmitted from the device management server 141 in the storage unit 142d as part of the registered user data. The storage unit 142d stores registered user data.
[0055]
The registered user data stored in the entrance / exit management device 142 can be substantially the same as the registered user data stored in each device 31 shown in FIG.
[0056]
FIG. 6 is a flowchart showing a processing procedure in the dispatcher selection device, the transfer processing device, and the device management server in the dispatcher management system. In the dispatcher management system 101 according to this embodiment, a service such as a maintenance time or a failure occurs in any of the devices 31 (31a to 31z) included in the LAN 32 in the dispatch destination site 104. When it is necessary to request the dispatch of a man, an email requesting the dispatch of a service man is transmitted from the devices 31a to 31b to the manufacturer site 102. The transfer processing device 121 of the manufacturer site 102 that has received the mail transmits data specifying the device 31 that is the transmission source of the received mail to the dispatching company site 103, so that the operator of the dispatching company site 103 can change the serviceman's Recognize the need for dispatch. Similar to the dispatcher management system 1 according to the first embodiment, the dispatching company site 103 grasps the operation status of each of the devices 31a to 31z, and the necessity of dispatching a service person due to the arrival of a predetermined maintenance time. It can also be recognized on the dispatch company site 103 side.
[0057]
In the dispatch company site 103, the dispatcher selection device 131 starts operating by the operation of the operator who recognizes the necessity of dispatching the service person to any of the devices 31a to 31z. First, the dispatcher selection device 131 receives input of data such as equipment to be dispatched and work contents in the input unit 131c (s21), and dispatches by referring to the serviceman database 131a based on the input data. The service person to be selected and the date and time when the service person should be dispatched are selected (s22, s23).
[0058]
Next, the dispatcher selection device 131 extracts data specifying the selected service person from the service person database 131a, and creates dispatcher data including fingerprint data of the dispatched service person and dispatch date (s24). Further, the dispatcher selection device 131 encrypts the dispatcher data into the device encryption data using the device secret key SKM unique to the dispatch company (s25). The dispatcher selection device 131 transmits the device encryption data as an attachment to the e-mail to the manufacturer site 102 (s26).
[0059]
On the other hand, when the transfer processing device 121 of the manufacturer site 102 receives the encrypted data for the device attached to the mail transmitted from the dispatcher selection device 131a of the dispatch company site 103 (s31), the dispatch company of the sender of the email The device encryption data is decrypted into the dispatcher data using the device public key PKM that uniquely corresponds to the device private key SKM unique to (S32). Next, the transfer processing device 121 determines whether or not the device encryption data has been successfully decrypted (s33). The private key SK is searched in the private key database 122 (s34), and the dispatcher data is encrypted into the device encryption data using the corresponding device private key SK (s35). The transfer processing device 121 transmits a mail attached with the device encryption data to the device 31 to be dispatched (s36). Note that if the device encryption data cannot be decrypted normally, the transfer processing device 121 notifies the administrator of the fact and ends the processing (s33 → s37).
[0060]
The device management server 141 included in the LAN 32 of the dispatch destination site 104 receives the mail transmitted from the transfer processing device 121 on behalf of the dispatch target device 31. When the device management server 141 receives the device encryption data attached to the mail transmitted from the transfer processing device 121 (s41), the device management server 141 uses the device public key PK unique to the dispatch target device 31 stored in advance. The device encryption data is decrypted into dispatcher data (s42). Next, the device management server 141 determines whether or not the device encryption data has been successfully decrypted (s43). If the device management server 141 has successfully decrypted the device, the dispatching data included in the dispatcher data is determined. The registered user data created based on the other contents of the dispatcher data with the date and time as the expiration date is transmitted to the dispatch target device 31 and the entrance / exit management device 142 (s44, s45), and sent to the terminal device of the administrator (not shown) included in the LAN 32 Notification is made (s46). On the other hand, when the device encryption data cannot be decrypted normally, the device management server 141 notifies the administrator terminal device to that effect (s43 → s46).
[0061]
In this way, for the serviceman determined by the dispatcher selection device 131 of the dispatch company site 103, dispatcher data including fingerprint data is transferred to the LAN 32 together with the dispatch target device 31 via the transfer processing device 121 of the manufacturer site 102. Registered user data is generated by being transmitted to the device management server 141, and the registered user data is registered in advance in the dispatch target device 31 and the entrance / exit management device 142 prior to the dispatch of the service person. Accordingly, an appropriate service person visits the place where the equipment 31 to be dispatched is installed and causes the entrance / exit management apparatus 142 and the equipment 31 to be dispatched to read the fingerprint, so that the entrance / exit management apparatus 142 and the equipment 31 have the matching unit 142b and It is determined that the person is an appropriate service person by the collation process 30b. As a result, only an appropriate service person can enter the installation place and perform operations such as maintenance / inspection on the equipment 31 to be dispatched.
[0062]
As described above, in the dispatcher management apparatus 101 according to this embodiment, in addition to the function and effect of the dispatcher management apparatus 1 according to the first embodiment, a serviceman to be dispatched to the dispatch target device 31 is provided. Dispatcher data including fingerprint data, which is biometric information to be identified, is encrypted into device encryption data by using a device private key SKM unique to the dispatching company at the dispatching company site 103 that manages the serviceman, and the manufacturer site 102 By transmitting to, it is possible to prevent dispatcher data from leaking to the outside during transmission from the dispatch company site 103 to the manufacturer site 102.
[0063]
Further, the device public key PKM used for decrypting the device encryption data at the manufacturer site 102 is for the device specific to the dispatch company site 103 of the dispatch company to which the device manufacturer to which the manufacturer site 102 belongs has requested the dispatch of a serviceman. Since only the device encryption data encrypted using the secret key SKM can be decrypted, the device encryption data created outside the proper dispatch company site 103 is not decrypted at the manufacturer site 102. Therefore, fingerprint data of a person other than an appropriate service person managed by the dispatch company site 103 is not registered in the device 31 via the transfer processing device 121 and the device management server 141, and the user's own fingerprint data is stored in advance. Can be reliably prevented from being operated by a malicious outsider pretending to be a serviceman.
[0064]
Furthermore, in the dispatcher management system 101 according to this embodiment, the device management server 141 included in the LAN 32 together with the device 31 decrypts the device encryption data into the dispatcher data at the dispatch destination site 104. It is not necessary to provide a decoding unit in the device 31, and the operating efficiency of the original function of each device can be improved.
[0065]
In the first and second embodiments described above, a dispatcher management system for dispatching a serviceman who performs maintenance / inspection work of equipment has been described as an example. It is not limited.
[0066]
【The invention's effect】
According to the present invention, the following effects can be obtained.
[0067]
(1) When a dispatcher needs to be dispatched by any one of a single device or a plurality of devices, and the dispatcher management device determines a dispatcher to be dispatched, biometric information for identifying the dispatcher Dispatcher data, including the encrypted data for the device using the device private key corresponding to the device public key unique to the device to be dispatched, and sent from the dispatcher management device to the device that requires dispatcher dispatch. Decrypt device encryption data with device public key unique to each device by decrypting device encryption data into dispatcher data with device public key unique to device that received device encryption data Whether it is dispatcher data encrypted with an appropriate device private key uniquely corresponding to the device public key, which can be known only by the device manufacturer, can be confirmed. For this reason, it is possible to accurately authenticate the dispatcher without requiring complicated work such as the presence of a person who can prove that the dispatcher is definitely the person at the time of registration of the dispatcher data, and to improve the security of the equipment. Can be maintained.
[0068]
(2) Even if a dispatcher is dispatched to a device from a dispatch company of an organization different from that of the device manufacturer, the dispatcher selection device possessed by the dispatch company can transfer the transfer processing device possessed by the device manufacturer. The device encryption data encrypted with the device private key is sent to the dispatching company agreed between the dispatching company and the device manufacturer, and the device encryption data is decrypted with the device public key in the transfer processing device. By doing so, it is possible to confirm whether or not the device data and dispatcher data are encrypted with an appropriate device private key that uniquely corresponds to the device public key, and the device manufacturer has Dispatcher data obtained by decrypting the device encryption data transmitted from the transfer processing device, user data input by a dispatcher dispatched from a dispatch company of a different organization from the device manufacturer, and It is possible to accurately authenticate dispatched by comparison.
[0069]
(3) The device to which the dispatcher is to be dispatched is connected to the device management server via LAN, and the device encryption data transmitted from the dispatcher management device by the device management server is sent using the device public key specific to the device to be dispatched. By decrypting the data and transferring it to the device, the device decrypting means for decrypting the device encryption data transmitted from the dispatcher management device into the dispatcher data can be eliminated in each device. In addition, even if the device to which the dispatcher should be dispatched stops operating due to a failure, the dispatcher data decrypted by the device management server is used to authenticate the dispatcher in another device that constitutes the LAN together with the device management server. Can do.
[0070]
(4) The device encryption data transmitted from the dispatcher management device is decrypted into the dispatcher data by the device management server, and then sent to the entrance / exit management device together with the device to which the dispatcher is to be dispatched for entrance / exit management. The device compares the dispatcher data with the entry / exit data, and manages the entry / exit of the dispatcher. By using the dispatcher data transmitted from the dispatcher management device as the encryption data for the device, In addition to authentication, it is possible to authenticate dispatchers at the time of entry / exit to / from the installation location of equipment.
[0071]
(5) The authority data of each dispatcher is included in the dispatcher data transmitted from the dispatcher management apparatus to the apparatus as the encrypted data for the apparatus, and each apparatus controls the operation based on the authority data included in the dispatcher data. Thus, the operation content of the device by each dispatcher can be changed according to the authority of the dispatcher.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a dispatcher management system according to a first embodiment of the present invention.
FIG. 2 is a diagram showing the contents of data stored in each part of the dispatcher management system.
FIG. 3 is a flowchart showing a processing procedure in a dispatcher management apparatus and equipment in the dispatcher management system.
FIG. 4 is a block diagram showing a configuration of a dispatcher management system according to a second embodiment of the present invention.
FIG. 5 is a diagram showing the contents of data stored in each part of the dispatcher management system.
FIG. 6 is a flowchart showing a processing procedure in a dispatcher selection device, a transfer processing device, and a device management server in the dispatcher management system.
[Explanation of symbols]
1,101-Dispatcher management system
2,102-Manufacturer site
3,104-Dispatch site
21-Dispatcher management device
21a, 131a-Serviceman database
22,122-Private key database
103-Temporary company site
141-device management server

Claims

In a dispatcher management system in which a plurality of devices and a dispatcher management device that manages a single or a plurality of dispatchers to be dispatched to each device are connected via a public network,
Each device has its own device public data encrypted by encrypting the dispatcher data including biometric information for identifying each dispatcher through the device private key corresponding to the device public key unique to each device. Device decrypting means for decrypting to dispatcher data using a key, registration means for registering dispatcher data decrypted by the decrypting means, and user data input means for accepting input of user data including biometric information for identifying a user And comparison means for comparing user data input by the user data input means with dispatcher data registered by the registration means,
The dispatcher management device includes a dispatcher selection device and a transfer processing device that are connected to be communicable with each other,
The dispatcher selection device should be dispatched to a dispatcher database for storing dispatcher data including biometric information for identifying each dispatcher for each dispatcher, device data for identifying a device to which the dispatcher should be dispatched, and the device. The device encryption means for encrypting the dispatcher data for identifying the dispatcher to the device encryption data using the unique device secret key, and the device encryption data encrypted by the device encryption means are transmitted to the transfer processing device. Transmission means for a device to perform,
The transfer processing device includes a secret key database that stores a device secret key for each device, and a device that retrieves dispatcher data retrieved from the dispatcher database as a dispatcher to be dispatched from the secret key database as corresponding to the device. Device encryption means for encrypting the device encrypted data encrypted with the private key for the device, and device transmission means for transmitting the device encrypted data dispatcher encrypted by the device encryption means to the device to be dispatched And device decryption means for decrypting the device encryption data transmitted by the device transmission means into device data and dispatcher data using a device public key corresponding to the device secret key ,
The dispatcher management apparatus includes authority data of each dispatcher in dispatcher data stored in the dispatcher database, and each device includes control means for controlling operation based on authority data included in the dispatcher data . Dispatcher management system characterized by that.

Each of the devices is connected to a device management server via a LAN,
The device management server stores a device public key for each device, and a device searched from the public key database for the device encryption data transmitted from the dispatcher management device as unique to the destination device A device decrypting means for decrypting the dispatcher data with the public key, and a data transfer means for transferring the dispatcher data decrypted by the device decrypting means to the device to which the device encrypted data is transmitted. The dispatcher management system according to claim 1.

An entrance / exit management apparatus connected to the equipment management server via a LAN and managing entrance / exit to the equipment installation location where the equipment is installed, and registers dispatcher data transmitted from the equipment management server Registration means, entry / exiter data input means for accepting input of entry / exit data including biometric information for identifying the entry / exit persons, and entry / exit data entered by the entry / exit person data input means are registered by a single registration means. A comparison means for comparing with the dispatched person data,
3. The dispatcher management system according to claim 2, wherein the device management server includes data transmission means for transmitting dispatcher data decrypted by the device decryption means to an entrance / exit management device.

The dispatcher data includes dispatch date and time data representing the date and time when the dispatcher is dispatched to the device, and each device performs deadline management of the dispatcher data registration based on the dispatch date and time data included in the dispatcher data. dispatcher management system according to any of claims 1 to 3, characterized in that.