JP4545264B2 - セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体 - Google Patents
セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体 Download PDFInfo
- Publication number
- JP4545264B2 JP4545264B2 JP2000025770A JP2000025770A JP4545264B2 JP 4545264 B2 JP4545264 B2 JP 4545264B2 JP 2000025770 A JP2000025770 A JP 2000025770A JP 2000025770 A JP2000025770 A JP 2000025770A JP 4545264 B2 JP4545264 B2 JP 4545264B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- identification data
- authentication data
- entry
- exit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 55
- 238000013475 authorization Methods 0.000 claims 1
- 238000012545 processing Methods 0.000 description 23
- 238000010586 diagram Methods 0.000 description 10
- 230000002250 progressing effect Effects 0.000 description 10
- 230000002159 abnormal effect Effects 0.000 description 3
- 230000002708 enhancing effect Effects 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 238000009434 installation Methods 0.000 description 2
- 238000012797 qualification Methods 0.000 description 2
- 230000005856 abnormality Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Time Recorders, Dirve Recorders, Access Control (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体に係り、特に、システムのセキュリティを強化するセキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
近年、高度情報化社会の発展に伴い、情報システムとそこで扱われる情報の安全保障あるいはセキュリティの確保が強く求められるようになった。例えば、コンピュータネットワークシステムのセキュリティには、システムの設置されている場所への入退出を管理する入退管理セキュリティ，ユーザＩＤ及びパスワード等のユーザ認証データでシステムを利用できるユーザを管理するクライアント管理セキュリティ等が知られている。
【０００３】
従来、入退管理セキュリティ及びクライアント管理セキュリティを利用することで、不正アクセスを防ぎ、データやプログラムの改ざん，破壊，及び漏洩などを防止していた。また、ユーザごとにファイル，ディレクトリへのアクセス権を設定し、重要なファイル，データへのアクセスを制限していた。
【０００４】
図１は、セキュリティシステムの一例の構成図を示す。システムの設置されている部屋１は、扉２の開閉を制御することで入退管理セキュリティを実現している。また、部屋１に設置されているシステムは、ユーザ認証を行なうことでクライアント管理セキュリティを実現している。
【０００５】
図２は、入退管理セキュリティの一例のフローチャートを示す。また、図３は、クライアント管理セキュリティの一例のフローチャートを示す。まず、ユーザが部屋１に入室する場合、扉２のロックを解除する必要がある。図２中、ステップＳ１０では、ユーザは部屋１の外部に設置されている入室管理装置３に認証データを入力する。例えば、認証データの入力方法としては認証データの記録されているＩＤカード５を利用することができる。
【０００６】
ステップＳ１０に続いてステップＳ１２に進み、入力された認証データが入退出管理サーバ６に送信され、ステップＳ１４にて認証が行われる。ステップＳ１４に続いてステップＳ１６に進み、入退出管理サーバ６は、その部屋１に入室を許可されているユーザか否かを判定し、入室を許可されているユーザであればステップＳ１８に進み、そのユーザの認証データを記録しておく。
【０００７】
そして、ステップＳ１８に続いてステップＳ２２に進み、入退出管理サーバ６は扉２のロックを解除してユーザの入室を許可する。なお、入室を許可されていないユーザであれば、ステップＳ１６に続いてステップＳ２０に進み、そのユーザに認証異常終了を通知して処理を終了する。なお、ユーザが部屋１から退室する場合の処理は、入室する場合の処理と同様であるので説明を省略する。
【０００８】
部屋１に入室した後、ユーザが例えばクライアント８ａを利用する場合、利用するクライアント８ａのロックを解除する必要がある。図３中、ステップＳ３０では、ユーザは利用するクライアント８ａの電源を入力する。ステップＳ３０に続いてステップＳ３２に進み、ユーザはクライアント８ａに接続されているカードリーダ９ａに認証データを入力する。例えば、認証データの入力方法としては、ＩＤカード５を利用することができる。
【０００９】
ステップＳ３２に続いてステップＳ３４に進み、クライアント管理サーバ７は、入力された認証データを利用して認証を行なう。ステップＳ３４に続いてステップＳ３６に進み、クライアント管理サーバ７は、クライアント８ａの利用を許可されているユーザか否かを判定し、利用を許可されているユーザであればステップＳ３８に進む。ステップＳ３８では、クライアント管理サーバ７は、クライアント８ａのロックを解除してクライアント８ａの利用を許可する。なお、利用を許可されていないユーザであれば、ステップＳ３６に続いてステップＳ４０に進み、クライアント８ａのロックを解除せずに処理を終了する。
【００１０】
このように、従来のセキュリティシステムは、入退管理セキュリティ，クライアント管理セキュリティ等を併用することでコンピュータネットワークシステムのセキュリティを確保していた。
【００１１】
【発明が解決しようとする課題】
しかしながら、従来のセキュリティシステムは、複数のセキュリティを独立して処理している為、以下の問題を有していた。
【００１２】
例えば、図１のセキュリティシステムは、入退管理セキュリティ及びクライアント管理セキュリティで同様な認証を行なっているが、夫々が認証データを入力する為の装置を有しており、無駄が多いという問題があった。特に、クライアント管理セキュリティは、クライアント毎にカードリーダ９ａ〜９ｃを設置する必要がある為、クライアントの数が増加すると設置費用が増加していくという問題があった。
【００１３】
また、複数のセキュリティが独立して処理されている為、入退管理セキュリティの認証結果をクライアント管理セキュリティで利用できないという問題があった。例えば、他人が扉２のロックを解除したときに一緒に入室したユーザは、何の問題もなくクライアント管理セキュリティの認証を行なうことができた。
【００１４】
したがって、複数のセキュリティにより構築したセキュリティシステムが完全に機能しない場合があり、セキュリティの確保という点で問題があった。
【００１５】
本発明は、上記の点に鑑みなされたもので、セキュリティの強化を容易且つ低コストに行なうことができるセキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体を提供することを目的とする。
【００１６】
【課題を解決するための手段】
そこで、上記課題を解決するため、請求項１記載のセキュリティシステムは、所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する格納手段と、前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理手段とを有し、前記装置管理手段は、電源が入力された前記装置の識別データを取得する識別データ取得手段と、前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索手段と、前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可手段とを有することを特徴とする。
【００１７】
このように、入退管理手段，格納手段，及び装置管理手段を有することにより、所定場所への入退情報を認証データに対応させて格納し、その入退情報を利用して装置の利用を管理することができる。つまり、本発明のセキュリティシステムは、正規の手順により入退を許可されて所定場所に入った正規ユーザの情報を記録しておくことができ、正規ユーザ以外が装置を利用することを制限又は禁止することが可能である。
【００１８】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００２０】
このように、格納手段が認証データ，入退情報，及び識別データを対応付けて格納している為、入退管理手段と装置管理手段とを連動して処理させることができ、セキュリティの強化を図ることが可能である。また、ユーザの認証データ読み込み処理を効率良く行なうことができ、認証処理に必要な装置を減少することができる。
【００２２】
このように、識別データ取得手段，識別データ検索手段，及び許可手段を有することにより、電源が入力された装置の識別データに対応する認証データ及び入退情報を読み出し、その認証データに対応するユーザが所定場所に入場、言い換えれば所定場所に存在するか否かを判定することができる。そして、ユーザが所定場所に存在する場合にのみ装置の利用を許可することにより、セキュリティの強化を図ることが可能である。
【００２３】
また、請求項２記載のセキュリティシステムは、所定場所への入退を許可されている各ユーザの第１認証データ、前記第１認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記第１認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する第１格納手段と、前記装置の識別データ、前記装置の利用を許可されている各ユーザの第２認証データを対応付けて格納する第２格納手段と、前記所定場所への入退を希望するユーザの前記第１認証データを取得し、前記第１認証データが前記第１格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、前記所定場所に設置されている前記装置に電源が入力されると、前記装置の利用を希望するユーザの前記第２認証データ、前記装置の識別データを前記装置から取得し、前記取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されているか判定する認証データ判定手段と、前記装置から取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されていれば、前記装置から取得した前記装置の識別データと同一の識別データを前記第１格納手段から検索し、その識別データに対応付けて前記第１格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示しているか判定する入退判定手段と、前記入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された前記装置の利用を許可する許可手段とを有することを特徴とする。
【００２４】
このように、認証データ判定手段と入退判定手段とを有することにより、正規の手順により入退を許可されて所定部屋に入った正規ユーザの入退情報を装置管理セキュリティに利用することができ、更に、装置の利用資格を有するユーザか否かを判定することにより、正規ユーザ以外が装置を利用することを制限又は禁止することが可能である。
【００２５】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００２６】
また、請求項３記載のセキュリティシステムは、前記セキュリティシステムにおいて、前記許可手段は、前記装置から取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されていなければ、又は前記装置から取得した前記装置の識別データと同一の識別データに対応付けて前記第１格納手段に格納されている前記入退情報がユーザの前記所定場所への入場を示していなければ、又は入退判定手段の判定が一定時間経過後に終了していなければ、前記装置の電源を切断することを特徴とする。
【００２７】
装置の利用を希望するユーザの第２認証データが前記装置の利用資格を有するユーザの認証データとして格納手段に格納されていない場合、そのユーザは正規ユーザでないと判断できるので、前記装置の電源を強制的に切断する。このとき、複数回（例えば、３回程度）の入力機会を前記装置の利用を希望するユーザに与え、それでも前記装置の利用資格を有するユーザの認証データが入力されない場合に正規ユーザでないと判断することも可能である。
【００２８】
また、その装置の利用を許可されているユーザの第１認証データが前記所定場所への入場を示していない場合、そのユーザは前記所定場所に入場していないか又は正規の手順により入退を許可されて所定場所に入った正規ユーザではないと判断できるので、前記装置の電源を強制的に切断する。なお、何らかの原因により入退判定手段の判定が一定時間経過後に終了していない場合も、前記装置の電源を強制的に切断する。
【００２９】
以上により、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００３０】
また、請求項４記載のセキュリティシステムは、所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納手段に格納する格納段階と、前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理段階と、前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理段階とを有し、前記装置管理段階は、電源が入力された前記装置の識別データを取得する識別データ取得段階と、前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索段階と、前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可段階とを有することを特徴とする。
【００３１】
このように、入退管理段階，格納段階，及び装置管理段階を有することにより、所定場所への入退情報を認証データに対応させて格納し、その入退情報を利用して装置の利用を管理することができる。
【００３２】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００３３】
また、請求項５記載の記録媒体は、コンピュータを、所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する格納手段と、前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理手段として機能させ、前記装置管理手段は、電源が入力された前記装置の識別データを取得する識別データ取得手段と、前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索手段と、前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可手段とを有するように機能させるためのプログラムを記録している。
【００３４】
上記の請求項５の記録媒体を使用することにより、請求項１乃至４の発明を実現できる。なお、このプログラムを記録する記録媒体は、ＣＤ−ＲＯＭ、フレキシブルディスク、光磁気ディスク（ＭＯ）等の様に情報を磁気的に記録する磁気記録媒体、ＲＯＭ、フラッシュメモリ等の様に情報を電気的に記録する半導体メモリ等、様々なタイプの記録媒体を用いることができる。
【００３５】
【発明の実施の形態】
次に、本発明の実施の形態について図面に基づいて説明する。なお、本実施例では、コンピュータネットワークのセキュリティシステムの作成について説明するが、これに限らない。コンピュータネットワークシステムのセキュリティに限らず、システムの設置されている場所への入退出の管理と、システムを利用できるユーザの管理とを利用するセキュリティに本願発明を適用することができるのは当然である。
【００３６】
図４は、本発明のセキュリティシステムを実現するコンピュータシステムの一実施例の構成図を示す。図４において、このコンピュータシステムは、それぞれバスＢで相互に接続されている入力装置１０と，表示装置２０と，ドライブ装置３０と，記録媒体４０と，補助記憶装置５０と，メモリ装置６０と，演算処理装置７０と，インターフェース装置８０とで構成される。また、インターフェース装置８０は、ネットワーク１００を介してクライアント１１０，１２０及び入室／退室管理装置１３０に接続されている。
【００３７】
入力装置１０は、コンピュータシステムの利用者が操作するキーボード及びマウス等で構成され、コンピュータシステムに各種操作信号を入力するために用いられる。表示装置２０は、コンピュータシステムを操作するのに必要な各種ウインドウやデータ等を表示する。インターフェース装置８０は、コンピュータシステムをネットワーク１００に接続する為のインターフェースであり、例えばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）アダプタ等で構成される。
【００３８】
セキュリティシステムに関するセキュリティプログラムは、例えばＣＤ−ＲＯＭ等の記録媒体４０によって提供される。セキュリティプログラムを記録した記録媒体４０は、ドライブ装置３０にセットされ、プログラムが記録媒体４０からドライブ装置３０を介して補助記憶装置５０にインストールされる。
【００３９】
補助記憶装置５０は、インストールされたセキュリティプログラムを格納すると共に、必要なファイル，データ等を格納する。メモリ装置６０は、コンピュータシステムの起動時に補助記憶装置５０からセキュリティプログラムを読み出し、格納する。演算処理装置７０は、メモリ装置６０に読み出され格納されたセキュリティプログラムに従って、セキュリティシステムに係る処理を実行する。
【００４０】
次に、本発明のセキュリティシステムをコンピュータネットワーク等のシステムの設置されている部屋に利用する場合について簡単に説明する。図５は、本発明のセキュリティシステムの一実施例の構成図を示す。
【００４１】
図５中、システムの設置されている部屋１は、扉２の開閉を制御することで入退管理セキュリティを実現している。また、部屋１の外側に入室管理装置３，部屋１の内側に退室管理装置４が夫々扉２付近に設置されている。
【００４２】
なお、後述するように、入室管理装置３及び退室管理装置４は一の入退室管理装置として部屋１の外側に設置しておくこともできる。この場合、入退室管理装置に入室時と退室時とを切り替えるスイッチ等を設けておけばよい。また、入退室管理装置に入室時と退室時とを切り替えるスイッチ等を設けずに入室時のみ入室管理セキュリティを行なうことも可能である。
【００４３】
図６は、本発明のセキュリティシステムの概要について説明する一例のフローチャートを示す。なお、図６左側の入退管理処理のフローチャートは、図２のフローチャートと同様である。また、図６右側のクライアント管理処理のフローチャートは、図３のフローチャートと一部を除いて同様である。
【００４４】
図６の２つのフローチャートを参照すると、入退管理処理のステップＳ１４〜Ｓ２２と、クライアント管理処理のステップＳ３４〜Ｓ４４とが同様な処理であることが分かる。そこで、本発明のセキュリティシステムは、複数のセキュリティを一のセキュリティ管理サーバで制御する。したがって、図６の点線に囲まれた部分の処理を連動，共用化することができ、処理を効率化すると供にセキュリティを強化することが可能である。
【００４５】
次に、本発明のセキュリティシステムの処理を入室時の処理，クライアント使用時の処理，退室時の処理に分けて説明していく。図７は、入室時の処理について説明する一例のフローチャートを示す。
【００４６】
まず、ユーザが部屋１に入室する場合、扉２のロックを解除する必要がある。
ステップＳ５０では、ユーザは部屋１の外部に設置されている入室管理装置３に認証データを入力する。例えば、認証データの入力方法としては認証データの記録されているＩＤカード５を利用することができる。その他、ＩＣカード，指紋，暗証番号等の個人認識手段であれば本発明に適用が可能である。
【００４７】
ステップＳ５０に続いてステップＳ５２に進み、入室管理装置３は入力された認証データを読み取る。そして、ステップＳ５２に続いてステップＳ５４に進み、入室管理装置３は読み取った認証データをセキュリティ管理サーバ１５０に送信する。
【００４８】
このとき、入室管理装置３からセキュリティ管理サーバ１５０に送信される認証データは、例えば図１０（Ａ）に示すデータフォーマットで送信される。図１０（Ａ）のデータフォーマットは、通信プロトコルに従ったヘッダ情報，入退情報，認証データを含んでいる。ここで、入退情報とは、ユーザが入室しようとしているのか、又は退室しようとしているのかを表わす情報である。また、認証データとは、入室又は退室しようとしているユーザの認証データを表わす情報である。
【００４９】
ステップＳ５４に続いてステップＳ５６に進み、セキュリティ管理サーバ１５０は、供給された認証データと予め認証データベースに設定している認証データレコードとを比較する。なお、認証データベースとは、その部屋１に入室を許可されている全ユーザの認証データ等を記録しているものである。認証データベースは、例えば図１０（Ｂ）に示すデータフォーマットで構成される。
【００５０】
図１０（Ｂ）のデータフォーマットは、入退情報，認証データ，識別アドレスを含むように構成される。ここで、識別アドレスとは、ＭＡＣアドレス等の装置を識別する為の情報である。このように、対応付けされた入退情報，認証データ，識別アドレスが認証データベースに格納されている。
【００５１】
なお、認証データベースに各クライアント毎の権限情報を設定しておくことで、クライアント毎にファイル，ディレクトリ，サーバへのアクセス権を設定し、重要なファイル，データへのアクセスを制限することが可能である。
【００５２】
ステップＳ５６に続いてステップＳ５８に進み、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていると判定すると（Ｓ５８においてＹＥＳ）、その部屋１に入室を許可されているユーザであると判定してステップＳ６０に進む。
【００５３】
ステップＳ６０では、セキュリティ管理サーバ１５０は、認証データベースに含まれる入退情報を例えば退室時を表わす「１」から入室時を表わす「０」に書き替える。そして、ステップＳ６０に続いてステップＳ６２に進み、セキュリティ管理サーバ１５０は扉２のロックを解除してユーザの入室を許可する。
【００５４】
なお、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていないと判定すると（Ｓ５８においてＮＯ）、その部屋１に入室を許可されていないユーザであると判定してステップＳ６４に進み、そのユーザに認証異常終了を通知して処理を終了する。
【００５５】
図８は、クライアント使用時の処理について説明する一例のフローチャートを示す。部屋１に入室した後、ユーザがクライアント１５２ａ，１５２ｂ，１５２ｃを利用する場合、利用するクライアント１５２ａ，１５２ｂ，１５２ｃのロックを解除する必要がある。なお、クライアントのロックとは、例えばネットワークへの接続を制御すること，電源を制御すること等が考えられる。
【００５６】
図８中、ステップＳ７０では、例えばクライアント１５２ａはユーザにより電源を入力される。ステップＳ７０に続いてステップＳ７２に進み、クライアント１５２ａは、クライアント１５２ａに含まれるサブシステムを起動する。このサブシステムは、クライアント１５２ａとセキュリティ管理サーバ１５０とのデータ送受信を可能とするものである。
【００５７】
ステップＳ７２に続いてステップＳ７４に進み、クライアントのサブシステムは、その装置の例えばＭＡＣアドレス等の識別アドレスをセキュリティ管理サーバ１５０に送信する。ステップＳ７４に続いてステップＳ７６に進み、ユーザにより電源を入力されてからｘ秒経過したか否かを判定する。ｘ秒経過したと判定すると（Ｓ７６においてＹＥＳ）、ステップＳ８８に進み、クライアント１５２ａは電源が切断される。また、ｘ秒経過していないと判定すると（Ｓ７６においてＮＯ）、ステップＳ７８に進む。
【００５８】
ステップＳ７８では、セキュリティ管理サーバ１５０は、供給された識別アドレスと予め認証データベースに設定している識別アドレスレコードとを比較する。ステップＳ７８に続いてステップＳ８０に進み、セキュリティ管理サーバ１５０は供給された識別アドレスと同一の識別アドレスレコードが認証データベースに設定されていると判定すると（Ｓ８０においてＹＥＳ）、ステップＳ８２に進む。なお、セキュリティ管理サーバ１５０は供給された識別アドレスと同一の識別アドレスレコードが認証データベースに設定されていないと判定すると（Ｓ８０においてＮＯ）、処理を終了する。
【００５９】
ステップＳ８２では、セキュリティ管理サーバ１５０は、供給された識別アドレスに対応する入退情報を認証データベースから読み出す。そして、ステップＳ８２に続いてステップＳ８４に進み、セキュリティ管理サーバ１５０は読み出した入退情報が例えば入室時を表わす「０」であるか否かを判定する。
【００６０】
入退情報が入室時を表わす「０」であれば（Ｓ８４においてＹＥＳ）、ステップＳ９２に進み、セキュリティ管理サーバ１５０はアプリケーションを起動させる電源制御判定データ「０」をクライアント１５２ａに送信する。このとき、セキュリティ管理サーバ１５０からクライアント１５２ａに送信される電源制御判定データは、例えば図１０（Ｃ）に示すデータフォーマットで送信される。図１０（Ｃ）のデータフォーマットは、通信プロトコルに従ったヘッダ情報，識別アドレス，電源制御判定データを含んでいる。
【００６１】
そして、ステップＳ９２に続いてステップＳ９４に進み、クライアント１５２ａは供給された電源制御判定データ「０」に従ってアプリケーションを起動する。この後、ユーザはロックが解除されたクライアント１５２ａを利用できる。
【００６２】
一方、入退情報が例えば退室時を表わす「１」であれば（Ｓ８４においてＮＯ）、ステップＳ８６に進み、セキュリティ管理サーバ１５０は電源を切断させる電源制御判定データ「１」をクライアント１５２ａに送信する。そして、ステップＳ８６に続いてステップＳ８８に進み、クライアント１５２ａは供給された電源制御判定データ「１」に従ってクライアント１５２ａの電源を切断する。更に、ステップＳ８８に続いてステップＳ９０に進み、セキュリティ管理サーバ１５０は異常を示すアラームを起動する。
【００６３】
図９は、退室時の処理について説明する一例のフローチャートを示す。ステップＳ１００では、ユーザは例えばクライアント１５２ａの電源を切断する。そして、ステップＳ１００に続いてステップＳ１０２に進み、ユーザは扉２のロックを解除する為、部屋１の内部に設置されている退室管理装置４に認証データを入力する。
【００６４】
ステップＳ１０２に続いてステップＳ１０４に進み、退室管理装置４は入力された認証データを読み取る。そして、ステップＳ１０４に続いてステップＳ１０６に進み、退室管理装置４は読み取った認証データをセキュリティ管理サーバ１５０に送信する。ステップＳ１０６に続いてステップＳ１０８に進み、セキュリティ管理サーバ１５０は、供給された認証データと予め認証データベースに設定している認証データレコードとを比較する。
【００６５】
ステップＳ１０８に続いてステップＳ１１０に進み、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていると判定すると（Ｓ１１０においてＹＥＳ）、その部屋１への入退室を許可されているユーザであると判定してステップＳ１１２に進む。
【００６６】
そして、ステップＳ１１２では、セキュリティ管理サーバ１５０は、認証データベースに含まれる入退情報を例えば入室時を表わす「０」から退室時を表わす「１」に書き替える。そして、ステップＳ１１２に続いてステップＳ１１４に進み、セキュリティ管理サーバ１５０は扉２のロックを解除してユーザの退室を許可する。
【００６７】
なお、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていないと判定すると（Ｓ１１０においてＮＯ）、その部屋１への入退室を許可されていないユーザであると判定してステップＳ１１６に進み、そのユーザに認証異常終了を通知して処理を終了する。
【００６８】
以上のように、ユーザが部屋１から退室すると、セキュリティ管理サーバ１５０は、認証データベースの入退情報を例えば入室時を表わす「０」から退室時を表わす「１」に書き替える。したがって、そのユーザが管理しているクライアント１５２ａ〜１５２ｃはステップＳ８４〜Ｓ９０の処理によりロックされ、利用を制限される。なお、ユーザがクライアントの電源を切断し忘れたまま退室しようとした場合、退室管理装置４にその旨を表示することも可能であり、又、自動的にクライアントの電源を切断することも可能である。
【００６９】
次に、本発明の他の実施例について説明する。図１１は、本発明のセキュリティシステムの他の実施例の構成図を示す。なお、図１１の構成図は、図５と一部を除いて同様であり、同一部分には同一符号を付して説明を省略する。
【００７０】
図１１中、システムの設置されている部屋１は、扉２の開閉を制御することで入退管理セキュリティを実現している。また、部屋１の外側に入退室管理装置１５４が扉２付近に設置されている。なお、入退室管理装置１５４は入室時と退室時とを切り替えることのできるスイッチ等が設けられている。
【００７１】
図１１のセキュリティシステムは、部屋１に入室する場合、ユーザは入退室管理装置１５４を入室時に切り替えた後、認証データを入力する。すると、図７のフローチャートと同様な認証が行われ、そのユーザが部屋１への入室を許可されているユーザであると判定されればドア２のロックが解除される。
【００７２】
一方、部屋１から退室する場合、ユーザは部屋１の内側からドア２を開けて退室する。ドア２は、部屋１の内側からロックされていないものとする。ユーザは部屋１から退室した後、入退室管理装置１５４を退室時に切り替えて、認証データを入力する。すると、図９のフローチャートと同様な認証が行われ、入退情報が退室に書き替えられることにより、そのユーザが管理している例えばクライアント１５２ａがロックされる。なお、クライアント利用時の処理については、図８の処理と同様である。
【００７３】
また、図１１のセキュリティシステムにおいて、入退室管理装置１５４に入室時と退室時とを切り替えるスイッチ等を設けずに入室時のみ入室管理セキュリティを行なうことも可能である。この場合、クライアント１５２ａ〜１５２ｃのロックは電源切断時に自動的に行われるものとする。
【００７４】
例えば、クライアント１５２ａの電源が切断されると、そのクライアント１５２ａの識別アドレスがセキュリティ管理サーバ１５０に送信され、その識別アドレスに対応するクライアント１５２ａを管理するユーザの入退情報を入室時から退室時に書き替える。したがって、クライアント１５２ａ〜１５２ｃは電源切断時に自動的にロックされる。なお、入室時の処理及びクライアント利用時の処理については、図７，８の処理と同様である。
【００７５】
次に、クライアント利用時の処理について更にセキュリティを強化するセキュリティシステムについて説明する。図１２，図１３は、クライアント使用時の処理について説明する他の一例のフローチャートを示す。なお、図１２，図１３は、一部を除いて図８のフローチャートと同様であり、同一部分には同一符号を付して説明を省略する。
【００７６】
ステップＳ７０，Ｓ７２では、例えばクライアント１５２ａはユーザにより電源を入力され、サブシステムを起動する。ステップＳ７２に続いてステップＳ１２０に進み、サブシステムはそのユーザがクライアント１５２ａの利用資格を有するか否かを判定する為にユーザＩＤ及びパスワード等のユーザ認証データの入力を要求する。
【００７７】
例えば、ステップＳ１２０で要求するユーザ認証データとしては、▲１▼ステップＳ５０で要求されるユーザＩＤと同一のユーザＩＤ，▲２▼ステップＳ５０で要求されるユーザＩＤと同一のユーザＩＤ及びパスワード，▲３▼ステップＳ５０で要求されるユーザＩＤと異なるユーザ管理ＩＤ，▲４▼ステップＳ５０で要求されるユーザＩＤと異なるユーザ管理ＩＤ及びパスワード等が考えられる。
【００７８】
つまり、ステップＳ１２０で要求するユーザ認証データは、前述の▲１▼，▲２▼のようにステップＳ５０で要求される認証データと同一とすることが可能であり、この場合、図１０（Ｂ）の認証データベースを利用することができる。また、ステップＳ１２０で要求するユーザ認証データは、前述の▲３▼，▲４▼のようにステップＳ５０で要求される認証データと異ならせることが可能であり、この場合、図１０（Ｂ）の認証データベースとは別に図１０（Ｄ）に示すようなユーザ認証データベースを設けることにより、セキュリティが強化される。
【００７９】
ユーザによりユーザ認証データが入力されると、ステップＳ１２２に進み、サブシステムは入力されたユーザ認証データとその装置の識別アドレスとをセキュリティ管理サーバ１５０に送信する。
【００８０】
ステップＳ１２２に続いてステップＳ１２４に進み、セキュリティ管理サーバ１５０は予めユーザ認証データベースに設定している図１０（Ｄ）に示すようなユーザ認証データから、クライアント１５２ａの利用資格を有するユーザのユーザ認証データを検索する。そして、セキュリティ管理サーバ１５０は、クライアント１５２ａから供給されたユーザ認証データと、ユーザ認証データベースから検索されたユーザ認証データとを比較する。
【００８１】
なお、ステップＳ１２４で利用するユーザ認証データベースとステップＳ７８で利用する認証データベースとは別のデータベースとしてもよいし、同一のデータベースとしてもよい。
【００８２】
ステップＳ１２４に続いてステップＳ１２６に進み、セキュリティ管理サーバ１５０は供給されたユーザ認証データと同一のユーザ認証データが検索されたユーザ認証データベースに含まれていると判定すると（Ｓ１２６においてＹＥＳ）、ステップＳ７４に進む。なお、セキュリティ管理サーバ１５０は供給されたユーザ認証データと同一のユーザ認証データが検索されたユーザ認証データベースに含まれていないと判定すると（Ｓ１２６においてＮＯ）、ステップＳ８８に進む。以降の処理は、図８のフローチャートと同様であるので説明を省略する。
【００８３】
図１２，図１３のフローチャートによれば、ステップＳ１２６によるユーザ認証データによる認証と、ステップＳ８０，Ｓ８４による認証とがある為、セキュリティの更なる強化が可能となる。
【００８４】
以上のように、本発明のセキュリティシステムによれば、入退管理セキュリティの認証結果をクライアント管理セキュリティに利用することにより、ユーザの認証処理を効率良く行なうことができる。この結果、認証処理に必要な装置を減少することができ、コストダウンが実現できる。
【００８５】
また、本発明のセキュリティシステムは、入退管理セキュリティの認証結果をクライアント管理セキュリティで利用する為、入退管理セキュリティの管理強化を図ることができる。これは、ユーザは入退管理セキュリティを利用して正規の手順で部屋１に入らなければクライアント１５２ａ等を利用することができず、結果的に他人が扉２のロックを解除したときに一緒に入室する等の不正が減少する為である。
【００８６】
この結果、入退管理セキュリティの管理強化を行なうことができ、入退管理セキュリティにて一般に記録されている入退室記録の信頼性を向上させることが可能である。
【００８７】
更に、本発明のセキュリティシステムは、入退管理セキュリティの認証結果をクライアント管理セキュリティで利用する為、複数のセキュリティを連動して処理させることができ、セキュリティシステム全体としてセキュリティの強化を図ることが可能である。
【００８８】
【発明の効果】
上述の如く、本発明によれば、所定場所への入退情報を認証データに対応させて格納し、その入退情報を利用して装置の利用を管理することができる。つまり、本発明のセキュリティシステムは、正規の手順により入退を許可されて所定場所に入った正規ユーザの情報を記録しておくことができ、正規ユーザ以外が装置を利用することを制限又は禁止することが可能である。また、ユーザの認証データ読み込み処理を効率良く行なうことができ、認証処理に必要な装置を減少することができる。
【００８９】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００９０】
【図面の簡単な説明】
【図１】セキュリティシステムの一例の構成図である。
【図２】入退管理セキュリティの一例のフローチャートである。
【図３】クライアント管理セキュリティの一例のフローチャートである。
【図４】本発明のセキュリティシステムを実現するコンピュータシステムの一実施例の構成図である。
【図５】本発明のセキュリティシステムの一実施例の構成図である。
【図６】本発明のセキュリティシステムの概要について説明する一例のフローチャートである。
【図７】入室時の処理について説明する一例のフローチャートである。
【図８】クライアント使用時の処理について説明する一例のフローチャートである。
【図９】退室時の処理について説明する一例のフローチャートである。
【図１０】データフォーマットについて説明する一例の図である。
【図１１】本発明のセキュリティシステムの他の実施例の構成図である。
【図１２】クライアント使用時の処理について説明する他の一例のフローチャートである。
【図１３】クライアント使用時の処理について説明する他の一例のフローチャートである。
【符号の説明】
１ 部屋
２ 扉
３ 入室管理装置
４ 退室管理装置
５ ＩＤカード
１０ 入力装置
２０ 表示装置
３０ ドライブ装置
４０ 記録媒体
５０ 補助記憶装置
６０ メモリ装置
７０ 演算処理装置
８０ インターフェース装置
１００ ネットワーク
１１０ クライアントＡ
１２０ クライアントＢ
１３０ 入室／退室管理装置
１５０ セキュリティ管理サーバ
１５２ａ〜１５２ｃ クライアント
１５４ 入退室管理装置
【発明の属する技術分野】
本発明は、セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体に係り、特に、システムのセキュリティを強化するセキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
近年、高度情報化社会の発展に伴い、情報システムとそこで扱われる情報の安全保障あるいはセキュリティの確保が強く求められるようになった。例えば、コンピュータネットワークシステムのセキュリティには、システムの設置されている場所への入退出を管理する入退管理セキュリティ，ユーザＩＤ及びパスワード等のユーザ認証データでシステムを利用できるユーザを管理するクライアント管理セキュリティ等が知られている。
【０００３】
従来、入退管理セキュリティ及びクライアント管理セキュリティを利用することで、不正アクセスを防ぎ、データやプログラムの改ざん，破壊，及び漏洩などを防止していた。また、ユーザごとにファイル，ディレクトリへのアクセス権を設定し、重要なファイル，データへのアクセスを制限していた。
【０００４】
図１は、セキュリティシステムの一例の構成図を示す。システムの設置されている部屋１は、扉２の開閉を制御することで入退管理セキュリティを実現している。また、部屋１に設置されているシステムは、ユーザ認証を行なうことでクライアント管理セキュリティを実現している。
【０００５】
図２は、入退管理セキュリティの一例のフローチャートを示す。また、図３は、クライアント管理セキュリティの一例のフローチャートを示す。まず、ユーザが部屋１に入室する場合、扉２のロックを解除する必要がある。図２中、ステップＳ１０では、ユーザは部屋１の外部に設置されている入室管理装置３に認証データを入力する。例えば、認証データの入力方法としては認証データの記録されているＩＤカード５を利用することができる。
【０００６】
ステップＳ１０に続いてステップＳ１２に進み、入力された認証データが入退出管理サーバ６に送信され、ステップＳ１４にて認証が行われる。ステップＳ１４に続いてステップＳ１６に進み、入退出管理サーバ６は、その部屋１に入室を許可されているユーザか否かを判定し、入室を許可されているユーザであればステップＳ１８に進み、そのユーザの認証データを記録しておく。
【０００７】
そして、ステップＳ１８に続いてステップＳ２２に進み、入退出管理サーバ６は扉２のロックを解除してユーザの入室を許可する。なお、入室を許可されていないユーザであれば、ステップＳ１６に続いてステップＳ２０に進み、そのユーザに認証異常終了を通知して処理を終了する。なお、ユーザが部屋１から退室する場合の処理は、入室する場合の処理と同様であるので説明を省略する。
【０００８】
部屋１に入室した後、ユーザが例えばクライアント８ａを利用する場合、利用するクライアント８ａのロックを解除する必要がある。図３中、ステップＳ３０では、ユーザは利用するクライアント８ａの電源を入力する。ステップＳ３０に続いてステップＳ３２に進み、ユーザはクライアント８ａに接続されているカードリーダ９ａに認証データを入力する。例えば、認証データの入力方法としては、ＩＤカード５を利用することができる。
【０００９】
ステップＳ３２に続いてステップＳ３４に進み、クライアント管理サーバ７は、入力された認証データを利用して認証を行なう。ステップＳ３４に続いてステップＳ３６に進み、クライアント管理サーバ７は、クライアント８ａの利用を許可されているユーザか否かを判定し、利用を許可されているユーザであればステップＳ３８に進む。ステップＳ３８では、クライアント管理サーバ７は、クライアント８ａのロックを解除してクライアント８ａの利用を許可する。なお、利用を許可されていないユーザであれば、ステップＳ３６に続いてステップＳ４０に進み、クライアント８ａのロックを解除せずに処理を終了する。
【００１０】
このように、従来のセキュリティシステムは、入退管理セキュリティ，クライアント管理セキュリティ等を併用することでコンピュータネットワークシステムのセキュリティを確保していた。
【００１１】
【発明が解決しようとする課題】
しかしながら、従来のセキュリティシステムは、複数のセキュリティを独立して処理している為、以下の問題を有していた。
【００１２】
例えば、図１のセキュリティシステムは、入退管理セキュリティ及びクライアント管理セキュリティで同様な認証を行なっているが、夫々が認証データを入力する為の装置を有しており、無駄が多いという問題があった。特に、クライアント管理セキュリティは、クライアント毎にカードリーダ９ａ〜９ｃを設置する必要がある為、クライアントの数が増加すると設置費用が増加していくという問題があった。
【００１３】
また、複数のセキュリティが独立して処理されている為、入退管理セキュリティの認証結果をクライアント管理セキュリティで利用できないという問題があった。例えば、他人が扉２のロックを解除したときに一緒に入室したユーザは、何の問題もなくクライアント管理セキュリティの認証を行なうことができた。
【００１４】
したがって、複数のセキュリティにより構築したセキュリティシステムが完全に機能しない場合があり、セキュリティの確保という点で問題があった。
【００１５】
本発明は、上記の点に鑑みなされたもので、セキュリティの強化を容易且つ低コストに行なうことができるセキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体を提供することを目的とする。
【００１６】
【課題を解決するための手段】
そこで、上記課題を解決するため、請求項１記載のセキュリティシステムは、所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する格納手段と、前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理手段とを有し、前記装置管理手段は、電源が入力された前記装置の識別データを取得する識別データ取得手段と、前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索手段と、前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可手段とを有することを特徴とする。
【００１７】
このように、入退管理手段，格納手段，及び装置管理手段を有することにより、所定場所への入退情報を認証データに対応させて格納し、その入退情報を利用して装置の利用を管理することができる。つまり、本発明のセキュリティシステムは、正規の手順により入退を許可されて所定場所に入った正規ユーザの情報を記録しておくことができ、正規ユーザ以外が装置を利用することを制限又は禁止することが可能である。
【００１８】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００２０】
このように、格納手段が認証データ，入退情報，及び識別データを対応付けて格納している為、入退管理手段と装置管理手段とを連動して処理させることができ、セキュリティの強化を図ることが可能である。また、ユーザの認証データ読み込み処理を効率良く行なうことができ、認証処理に必要な装置を減少することができる。
【００２２】
このように、識別データ取得手段，識別データ検索手段，及び許可手段を有することにより、電源が入力された装置の識別データに対応する認証データ及び入退情報を読み出し、その認証データに対応するユーザが所定場所に入場、言い換えれば所定場所に存在するか否かを判定することができる。そして、ユーザが所定場所に存在する場合にのみ装置の利用を許可することにより、セキュリティの強化を図ることが可能である。
【００２３】
また、請求項２記載のセキュリティシステムは、所定場所への入退を許可されている各ユーザの第１認証データ、前記第１認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記第１認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する第１格納手段と、前記装置の識別データ、前記装置の利用を許可されている各ユーザの第２認証データを対応付けて格納する第２格納手段と、前記所定場所への入退を希望するユーザの前記第１認証データを取得し、前記第１認証データが前記第１格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、前記所定場所に設置されている前記装置に電源が入力されると、前記装置の利用を希望するユーザの前記第２認証データ、前記装置の識別データを前記装置から取得し、前記取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されているか判定する認証データ判定手段と、前記装置から取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されていれば、前記装置から取得した前記装置の識別データと同一の識別データを前記第１格納手段から検索し、その識別データに対応付けて前記第１格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示しているか判定する入退判定手段と、前記入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された前記装置の利用を許可する許可手段とを有することを特徴とする。
【００２４】
このように、認証データ判定手段と入退判定手段とを有することにより、正規の手順により入退を許可されて所定部屋に入った正規ユーザの入退情報を装置管理セキュリティに利用することができ、更に、装置の利用資格を有するユーザか否かを判定することにより、正規ユーザ以外が装置を利用することを制限又は禁止することが可能である。
【００２５】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００２６】
また、請求項３記載のセキュリティシステムは、前記セキュリティシステムにおいて、前記許可手段は、前記装置から取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されていなければ、又は前記装置から取得した前記装置の識別データと同一の識別データに対応付けて前記第１格納手段に格納されている前記入退情報がユーザの前記所定場所への入場を示していなければ、又は入退判定手段の判定が一定時間経過後に終了していなければ、前記装置の電源を切断することを特徴とする。
【００２７】
装置の利用を希望するユーザの第２認証データが前記装置の利用資格を有するユーザの認証データとして格納手段に格納されていない場合、そのユーザは正規ユーザでないと判断できるので、前記装置の電源を強制的に切断する。このとき、複数回（例えば、３回程度）の入力機会を前記装置の利用を希望するユーザに与え、それでも前記装置の利用資格を有するユーザの認証データが入力されない場合に正規ユーザでないと判断することも可能である。
【００２８】
また、その装置の利用を許可されているユーザの第１認証データが前記所定場所への入場を示していない場合、そのユーザは前記所定場所に入場していないか又は正規の手順により入退を許可されて所定場所に入った正規ユーザではないと判断できるので、前記装置の電源を強制的に切断する。なお、何らかの原因により入退判定手段の判定が一定時間経過後に終了していない場合も、前記装置の電源を強制的に切断する。
【００２９】
以上により、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００３０】
また、請求項４記載のセキュリティシステムは、所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納手段に格納する格納段階と、前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理段階と、前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理段階とを有し、前記装置管理段階は、電源が入力された前記装置の識別データを取得する識別データ取得段階と、前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索段階と、前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可段階とを有することを特徴とする。
【００３１】
このように、入退管理段階，格納段階，及び装置管理段階を有することにより、所定場所への入退情報を認証データに対応させて格納し、その入退情報を利用して装置の利用を管理することができる。
【００３２】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００３３】
また、請求項５記載の記録媒体は、コンピュータを、所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する格納手段と、前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理手段として機能させ、前記装置管理手段は、電源が入力された前記装置の識別データを取得する識別データ取得手段と、前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索手段と、前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可手段とを有するように機能させるためのプログラムを記録している。
【００３４】
上記の請求項５の記録媒体を使用することにより、請求項１乃至４の発明を実現できる。なお、このプログラムを記録する記録媒体は、ＣＤ−ＲＯＭ、フレキシブルディスク、光磁気ディスク（ＭＯ）等の様に情報を磁気的に記録する磁気記録媒体、ＲＯＭ、フラッシュメモリ等の様に情報を電気的に記録する半導体メモリ等、様々なタイプの記録媒体を用いることができる。
【００３５】
【発明の実施の形態】
次に、本発明の実施の形態について図面に基づいて説明する。なお、本実施例では、コンピュータネットワークのセキュリティシステムの作成について説明するが、これに限らない。コンピュータネットワークシステムのセキュリティに限らず、システムの設置されている場所への入退出の管理と、システムを利用できるユーザの管理とを利用するセキュリティに本願発明を適用することができるのは当然である。
【００３６】
図４は、本発明のセキュリティシステムを実現するコンピュータシステムの一実施例の構成図を示す。図４において、このコンピュータシステムは、それぞれバスＢで相互に接続されている入力装置１０と，表示装置２０と，ドライブ装置３０と，記録媒体４０と，補助記憶装置５０と，メモリ装置６０と，演算処理装置７０と，インターフェース装置８０とで構成される。また、インターフェース装置８０は、ネットワーク１００を介してクライアント１１０，１２０及び入室／退室管理装置１３０に接続されている。
【００３７】
入力装置１０は、コンピュータシステムの利用者が操作するキーボード及びマウス等で構成され、コンピュータシステムに各種操作信号を入力するために用いられる。表示装置２０は、コンピュータシステムを操作するのに必要な各種ウインドウやデータ等を表示する。インターフェース装置８０は、コンピュータシステムをネットワーク１００に接続する為のインターフェースであり、例えばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）アダプタ等で構成される。
【００３８】
セキュリティシステムに関するセキュリティプログラムは、例えばＣＤ−ＲＯＭ等の記録媒体４０によって提供される。セキュリティプログラムを記録した記録媒体４０は、ドライブ装置３０にセットされ、プログラムが記録媒体４０からドライブ装置３０を介して補助記憶装置５０にインストールされる。
【００３９】
補助記憶装置５０は、インストールされたセキュリティプログラムを格納すると共に、必要なファイル，データ等を格納する。メモリ装置６０は、コンピュータシステムの起動時に補助記憶装置５０からセキュリティプログラムを読み出し、格納する。演算処理装置７０は、メモリ装置６０に読み出され格納されたセキュリティプログラムに従って、セキュリティシステムに係る処理を実行する。
【００４０】
次に、本発明のセキュリティシステムをコンピュータネットワーク等のシステムの設置されている部屋に利用する場合について簡単に説明する。図５は、本発明のセキュリティシステムの一実施例の構成図を示す。
【００４１】
図５中、システムの設置されている部屋１は、扉２の開閉を制御することで入退管理セキュリティを実現している。また、部屋１の外側に入室管理装置３，部屋１の内側に退室管理装置４が夫々扉２付近に設置されている。
【００４２】
なお、後述するように、入室管理装置３及び退室管理装置４は一の入退室管理装置として部屋１の外側に設置しておくこともできる。この場合、入退室管理装置に入室時と退室時とを切り替えるスイッチ等を設けておけばよい。また、入退室管理装置に入室時と退室時とを切り替えるスイッチ等を設けずに入室時のみ入室管理セキュリティを行なうことも可能である。
【００４３】
図６は、本発明のセキュリティシステムの概要について説明する一例のフローチャートを示す。なお、図６左側の入退管理処理のフローチャートは、図２のフローチャートと同様である。また、図６右側のクライアント管理処理のフローチャートは、図３のフローチャートと一部を除いて同様である。
【００４４】
図６の２つのフローチャートを参照すると、入退管理処理のステップＳ１４〜Ｓ２２と、クライアント管理処理のステップＳ３４〜Ｓ４４とが同様な処理であることが分かる。そこで、本発明のセキュリティシステムは、複数のセキュリティを一のセキュリティ管理サーバで制御する。したがって、図６の点線に囲まれた部分の処理を連動，共用化することができ、処理を効率化すると供にセキュリティを強化することが可能である。
【００４５】
次に、本発明のセキュリティシステムの処理を入室時の処理，クライアント使用時の処理，退室時の処理に分けて説明していく。図７は、入室時の処理について説明する一例のフローチャートを示す。
【００４６】
まず、ユーザが部屋１に入室する場合、扉２のロックを解除する必要がある。
ステップＳ５０では、ユーザは部屋１の外部に設置されている入室管理装置３に認証データを入力する。例えば、認証データの入力方法としては認証データの記録されているＩＤカード５を利用することができる。その他、ＩＣカード，指紋，暗証番号等の個人認識手段であれば本発明に適用が可能である。
【００４７】
ステップＳ５０に続いてステップＳ５２に進み、入室管理装置３は入力された認証データを読み取る。そして、ステップＳ５２に続いてステップＳ５４に進み、入室管理装置３は読み取った認証データをセキュリティ管理サーバ１５０に送信する。
【００４８】
このとき、入室管理装置３からセキュリティ管理サーバ１５０に送信される認証データは、例えば図１０（Ａ）に示すデータフォーマットで送信される。図１０（Ａ）のデータフォーマットは、通信プロトコルに従ったヘッダ情報，入退情報，認証データを含んでいる。ここで、入退情報とは、ユーザが入室しようとしているのか、又は退室しようとしているのかを表わす情報である。また、認証データとは、入室又は退室しようとしているユーザの認証データを表わす情報である。
【００４９】
ステップＳ５４に続いてステップＳ５６に進み、セキュリティ管理サーバ１５０は、供給された認証データと予め認証データベースに設定している認証データレコードとを比較する。なお、認証データベースとは、その部屋１に入室を許可されている全ユーザの認証データ等を記録しているものである。認証データベースは、例えば図１０（Ｂ）に示すデータフォーマットで構成される。
【００５０】
図１０（Ｂ）のデータフォーマットは、入退情報，認証データ，識別アドレスを含むように構成される。ここで、識別アドレスとは、ＭＡＣアドレス等の装置を識別する為の情報である。このように、対応付けされた入退情報，認証データ，識別アドレスが認証データベースに格納されている。
【００５１】
なお、認証データベースに各クライアント毎の権限情報を設定しておくことで、クライアント毎にファイル，ディレクトリ，サーバへのアクセス権を設定し、重要なファイル，データへのアクセスを制限することが可能である。
【００５２】
ステップＳ５６に続いてステップＳ５８に進み、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていると判定すると（Ｓ５８においてＹＥＳ）、その部屋１に入室を許可されているユーザであると判定してステップＳ６０に進む。
【００５３】
ステップＳ６０では、セキュリティ管理サーバ１５０は、認証データベースに含まれる入退情報を例えば退室時を表わす「１」から入室時を表わす「０」に書き替える。そして、ステップＳ６０に続いてステップＳ６２に進み、セキュリティ管理サーバ１５０は扉２のロックを解除してユーザの入室を許可する。
【００５４】
なお、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていないと判定すると（Ｓ５８においてＮＯ）、その部屋１に入室を許可されていないユーザであると判定してステップＳ６４に進み、そのユーザに認証異常終了を通知して処理を終了する。
【００５５】
図８は、クライアント使用時の処理について説明する一例のフローチャートを示す。部屋１に入室した後、ユーザがクライアント１５２ａ，１５２ｂ，１５２ｃを利用する場合、利用するクライアント１５２ａ，１５２ｂ，１５２ｃのロックを解除する必要がある。なお、クライアントのロックとは、例えばネットワークへの接続を制御すること，電源を制御すること等が考えられる。
【００５６】
図８中、ステップＳ７０では、例えばクライアント１５２ａはユーザにより電源を入力される。ステップＳ７０に続いてステップＳ７２に進み、クライアント１５２ａは、クライアント１５２ａに含まれるサブシステムを起動する。このサブシステムは、クライアント１５２ａとセキュリティ管理サーバ１５０とのデータ送受信を可能とするものである。
【００５７】
ステップＳ７２に続いてステップＳ７４に進み、クライアントのサブシステムは、その装置の例えばＭＡＣアドレス等の識別アドレスをセキュリティ管理サーバ１５０に送信する。ステップＳ７４に続いてステップＳ７６に進み、ユーザにより電源を入力されてからｘ秒経過したか否かを判定する。ｘ秒経過したと判定すると（Ｓ７６においてＹＥＳ）、ステップＳ８８に進み、クライアント１５２ａは電源が切断される。また、ｘ秒経過していないと判定すると（Ｓ７６においてＮＯ）、ステップＳ７８に進む。
【００５８】
ステップＳ７８では、セキュリティ管理サーバ１５０は、供給された識別アドレスと予め認証データベースに設定している識別アドレスレコードとを比較する。ステップＳ７８に続いてステップＳ８０に進み、セキュリティ管理サーバ１５０は供給された識別アドレスと同一の識別アドレスレコードが認証データベースに設定されていると判定すると（Ｓ８０においてＹＥＳ）、ステップＳ８２に進む。なお、セキュリティ管理サーバ１５０は供給された識別アドレスと同一の識別アドレスレコードが認証データベースに設定されていないと判定すると（Ｓ８０においてＮＯ）、処理を終了する。
【００５９】
ステップＳ８２では、セキュリティ管理サーバ１５０は、供給された識別アドレスに対応する入退情報を認証データベースから読み出す。そして、ステップＳ８２に続いてステップＳ８４に進み、セキュリティ管理サーバ１５０は読み出した入退情報が例えば入室時を表わす「０」であるか否かを判定する。
【００６０】
入退情報が入室時を表わす「０」であれば（Ｓ８４においてＹＥＳ）、ステップＳ９２に進み、セキュリティ管理サーバ１５０はアプリケーションを起動させる電源制御判定データ「０」をクライアント１５２ａに送信する。このとき、セキュリティ管理サーバ１５０からクライアント１５２ａに送信される電源制御判定データは、例えば図１０（Ｃ）に示すデータフォーマットで送信される。図１０（Ｃ）のデータフォーマットは、通信プロトコルに従ったヘッダ情報，識別アドレス，電源制御判定データを含んでいる。
【００６１】
そして、ステップＳ９２に続いてステップＳ９４に進み、クライアント１５２ａは供給された電源制御判定データ「０」に従ってアプリケーションを起動する。この後、ユーザはロックが解除されたクライアント１５２ａを利用できる。
【００６２】
一方、入退情報が例えば退室時を表わす「１」であれば（Ｓ８４においてＮＯ）、ステップＳ８６に進み、セキュリティ管理サーバ１５０は電源を切断させる電源制御判定データ「１」をクライアント１５２ａに送信する。そして、ステップＳ８６に続いてステップＳ８８に進み、クライアント１５２ａは供給された電源制御判定データ「１」に従ってクライアント１５２ａの電源を切断する。更に、ステップＳ８８に続いてステップＳ９０に進み、セキュリティ管理サーバ１５０は異常を示すアラームを起動する。
【００６３】
図９は、退室時の処理について説明する一例のフローチャートを示す。ステップＳ１００では、ユーザは例えばクライアント１５２ａの電源を切断する。そして、ステップＳ１００に続いてステップＳ１０２に進み、ユーザは扉２のロックを解除する為、部屋１の内部に設置されている退室管理装置４に認証データを入力する。
【００６４】
ステップＳ１０２に続いてステップＳ１０４に進み、退室管理装置４は入力された認証データを読み取る。そして、ステップＳ１０４に続いてステップＳ１０６に進み、退室管理装置４は読み取った認証データをセキュリティ管理サーバ１５０に送信する。ステップＳ１０６に続いてステップＳ１０８に進み、セキュリティ管理サーバ１５０は、供給された認証データと予め認証データベースに設定している認証データレコードとを比較する。
【００６５】
ステップＳ１０８に続いてステップＳ１１０に進み、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていると判定すると（Ｓ１１０においてＹＥＳ）、その部屋１への入退室を許可されているユーザであると判定してステップＳ１１２に進む。
【００６６】
そして、ステップＳ１１２では、セキュリティ管理サーバ１５０は、認証データベースに含まれる入退情報を例えば入室時を表わす「０」から退室時を表わす「１」に書き替える。そして、ステップＳ１１２に続いてステップＳ１１４に進み、セキュリティ管理サーバ１５０は扉２のロックを解除してユーザの退室を許可する。
【００６７】
なお、セキュリティ管理サーバ１５０は、供給された認証データと同一の認証データレコードが認証データベースに設定されていないと判定すると（Ｓ１１０においてＮＯ）、その部屋１への入退室を許可されていないユーザであると判定してステップＳ１１６に進み、そのユーザに認証異常終了を通知して処理を終了する。
【００６８】
以上のように、ユーザが部屋１から退室すると、セキュリティ管理サーバ１５０は、認証データベースの入退情報を例えば入室時を表わす「０」から退室時を表わす「１」に書き替える。したがって、そのユーザが管理しているクライアント１５２ａ〜１５２ｃはステップＳ８４〜Ｓ９０の処理によりロックされ、利用を制限される。なお、ユーザがクライアントの電源を切断し忘れたまま退室しようとした場合、退室管理装置４にその旨を表示することも可能であり、又、自動的にクライアントの電源を切断することも可能である。
【００６９】
次に、本発明の他の実施例について説明する。図１１は、本発明のセキュリティシステムの他の実施例の構成図を示す。なお、図１１の構成図は、図５と一部を除いて同様であり、同一部分には同一符号を付して説明を省略する。
【００７０】
図１１中、システムの設置されている部屋１は、扉２の開閉を制御することで入退管理セキュリティを実現している。また、部屋１の外側に入退室管理装置１５４が扉２付近に設置されている。なお、入退室管理装置１５４は入室時と退室時とを切り替えることのできるスイッチ等が設けられている。
【００７１】
図１１のセキュリティシステムは、部屋１に入室する場合、ユーザは入退室管理装置１５４を入室時に切り替えた後、認証データを入力する。すると、図７のフローチャートと同様な認証が行われ、そのユーザが部屋１への入室を許可されているユーザであると判定されればドア２のロックが解除される。
【００７２】
一方、部屋１から退室する場合、ユーザは部屋１の内側からドア２を開けて退室する。ドア２は、部屋１の内側からロックされていないものとする。ユーザは部屋１から退室した後、入退室管理装置１５４を退室時に切り替えて、認証データを入力する。すると、図９のフローチャートと同様な認証が行われ、入退情報が退室に書き替えられることにより、そのユーザが管理している例えばクライアント１５２ａがロックされる。なお、クライアント利用時の処理については、図８の処理と同様である。
【００７３】
また、図１１のセキュリティシステムにおいて、入退室管理装置１５４に入室時と退室時とを切り替えるスイッチ等を設けずに入室時のみ入室管理セキュリティを行なうことも可能である。この場合、クライアント１５２ａ〜１５２ｃのロックは電源切断時に自動的に行われるものとする。
【００７４】
例えば、クライアント１５２ａの電源が切断されると、そのクライアント１５２ａの識別アドレスがセキュリティ管理サーバ１５０に送信され、その識別アドレスに対応するクライアント１５２ａを管理するユーザの入退情報を入室時から退室時に書き替える。したがって、クライアント１５２ａ〜１５２ｃは電源切断時に自動的にロックされる。なお、入室時の処理及びクライアント利用時の処理については、図７，８の処理と同様である。
【００７５】
次に、クライアント利用時の処理について更にセキュリティを強化するセキュリティシステムについて説明する。図１２，図１３は、クライアント使用時の処理について説明する他の一例のフローチャートを示す。なお、図１２，図１３は、一部を除いて図８のフローチャートと同様であり、同一部分には同一符号を付して説明を省略する。
【００７６】
ステップＳ７０，Ｓ７２では、例えばクライアント１５２ａはユーザにより電源を入力され、サブシステムを起動する。ステップＳ７２に続いてステップＳ１２０に進み、サブシステムはそのユーザがクライアント１５２ａの利用資格を有するか否かを判定する為にユーザＩＤ及びパスワード等のユーザ認証データの入力を要求する。
【００７７】
例えば、ステップＳ１２０で要求するユーザ認証データとしては、▲１▼ステップＳ５０で要求されるユーザＩＤと同一のユーザＩＤ，▲２▼ステップＳ５０で要求されるユーザＩＤと同一のユーザＩＤ及びパスワード，▲３▼ステップＳ５０で要求されるユーザＩＤと異なるユーザ管理ＩＤ，▲４▼ステップＳ５０で要求されるユーザＩＤと異なるユーザ管理ＩＤ及びパスワード等が考えられる。
【００７８】
つまり、ステップＳ１２０で要求するユーザ認証データは、前述の▲１▼，▲２▼のようにステップＳ５０で要求される認証データと同一とすることが可能であり、この場合、図１０（Ｂ）の認証データベースを利用することができる。また、ステップＳ１２０で要求するユーザ認証データは、前述の▲３▼，▲４▼のようにステップＳ５０で要求される認証データと異ならせることが可能であり、この場合、図１０（Ｂ）の認証データベースとは別に図１０（Ｄ）に示すようなユーザ認証データベースを設けることにより、セキュリティが強化される。
【００７９】
ユーザによりユーザ認証データが入力されると、ステップＳ１２２に進み、サブシステムは入力されたユーザ認証データとその装置の識別アドレスとをセキュリティ管理サーバ１５０に送信する。
【００８０】
ステップＳ１２２に続いてステップＳ１２４に進み、セキュリティ管理サーバ１５０は予めユーザ認証データベースに設定している図１０（Ｄ）に示すようなユーザ認証データから、クライアント１５２ａの利用資格を有するユーザのユーザ認証データを検索する。そして、セキュリティ管理サーバ１５０は、クライアント１５２ａから供給されたユーザ認証データと、ユーザ認証データベースから検索されたユーザ認証データとを比較する。
【００８１】
なお、ステップＳ１２４で利用するユーザ認証データベースとステップＳ７８で利用する認証データベースとは別のデータベースとしてもよいし、同一のデータベースとしてもよい。
【００８２】
ステップＳ１２４に続いてステップＳ１２６に進み、セキュリティ管理サーバ１５０は供給されたユーザ認証データと同一のユーザ認証データが検索されたユーザ認証データベースに含まれていると判定すると（Ｓ１２６においてＹＥＳ）、ステップＳ７４に進む。なお、セキュリティ管理サーバ１５０は供給されたユーザ認証データと同一のユーザ認証データが検索されたユーザ認証データベースに含まれていないと判定すると（Ｓ１２６においてＮＯ）、ステップＳ８８に進む。以降の処理は、図８のフローチャートと同様であるので説明を省略する。
【００８３】
図１２，図１３のフローチャートによれば、ステップＳ１２６によるユーザ認証データによる認証と、ステップＳ８０，Ｓ８４による認証とがある為、セキュリティの更なる強化が可能となる。
【００８４】
以上のように、本発明のセキュリティシステムによれば、入退管理セキュリティの認証結果をクライアント管理セキュリティに利用することにより、ユーザの認証処理を効率良く行なうことができる。この結果、認証処理に必要な装置を減少することができ、コストダウンが実現できる。
【００８５】
また、本発明のセキュリティシステムは、入退管理セキュリティの認証結果をクライアント管理セキュリティで利用する為、入退管理セキュリティの管理強化を図ることができる。これは、ユーザは入退管理セキュリティを利用して正規の手順で部屋１に入らなければクライアント１５２ａ等を利用することができず、結果的に他人が扉２のロックを解除したときに一緒に入室する等の不正が減少する為である。
【００８６】
この結果、入退管理セキュリティの管理強化を行なうことができ、入退管理セキュリティにて一般に記録されている入退室記録の信頼性を向上させることが可能である。
【００８７】
更に、本発明のセキュリティシステムは、入退管理セキュリティの認証結果をクライアント管理セキュリティで利用する為、複数のセキュリティを連動して処理させることができ、セキュリティシステム全体としてセキュリティの強化を図ることが可能である。
【００８８】
【発明の効果】
上述の如く、本発明によれば、所定場所への入退情報を認証データに対応させて格納し、その入退情報を利用して装置の利用を管理することができる。つまり、本発明のセキュリティシステムは、正規の手順により入退を許可されて所定場所に入った正規ユーザの情報を記録しておくことができ、正規ユーザ以外が装置を利用することを制限又は禁止することが可能である。また、ユーザの認証データ読み込み処理を効率良く行なうことができ、認証処理に必要な装置を減少することができる。
【００８９】
したがって、入退管理手段の利用率を向上させると供に、セキュリティの強化を図ることが可能である。
【００９０】
【図面の簡単な説明】
【図１】セキュリティシステムの一例の構成図である。
【図２】入退管理セキュリティの一例のフローチャートである。
【図３】クライアント管理セキュリティの一例のフローチャートである。
【図４】本発明のセキュリティシステムを実現するコンピュータシステムの一実施例の構成図である。
【図５】本発明のセキュリティシステムの一実施例の構成図である。
【図６】本発明のセキュリティシステムの概要について説明する一例のフローチャートである。
【図７】入室時の処理について説明する一例のフローチャートである。
【図８】クライアント使用時の処理について説明する一例のフローチャートである。
【図９】退室時の処理について説明する一例のフローチャートである。
【図１０】データフォーマットについて説明する一例の図である。
【図１１】本発明のセキュリティシステムの他の実施例の構成図である。
【図１２】クライアント使用時の処理について説明する他の一例のフローチャートである。
【図１３】クライアント使用時の処理について説明する他の一例のフローチャートである。
【符号の説明】
１ 部屋
２ 扉
３ 入室管理装置
４ 退室管理装置
５ ＩＤカード
１０ 入力装置
２０ 表示装置
３０ ドライブ装置
４０ 記録媒体
５０ 補助記憶装置
６０ メモリ装置
７０ 演算処理装置
８０ インターフェース装置
１００ ネットワーク
１１０ クライアントＡ
１２０ クライアントＢ
１３０ 入室／退室管理装置
１５０ セキュリティ管理サーバ
１５２ａ〜１５２ｃ クライアント
１５４ 入退室管理装置
Claims (5)
- 所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する格納手段と、
前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、
前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理手段と
を有し、前記装置管理手段は、
電源が入力された前記装置の識別データを取得する識別データ取得手段と、
前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索手段と、
前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可手段と
を有するセキュリティシステム。 - 所定場所への入退を許可されている各ユーザの第１認証データ、前記第１認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記第１認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する第１格納手段と、
前記装置の識別データ、前記装置の利用を許可されている各ユーザの第２認証データを対応付けて格納する第２格納手段と、
前記所定場所への入退を希望するユーザの前記第１認証データを取得し、前記第１認証データが前記第１格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、
前記所定場所に設置されている前記装置に電源が入力されると、前記装置の利用を希望するユーザの前記第２認証データ、前記装置の識別データを前記装置から取得し、前記取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されているか判定する認証データ判定手段と、
前記装置から取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されていれば、前記装置から取得した前記装置の識別データと同一の識別データを前記第１格納手段から検索し、その識別データに対応付けて前記第１格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示しているか判定する入退判定手段と、
前記入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された前記装置の利用を許可する許可手段と
を有するセキュリティシステム。 - 請求項２記載のセキュリティシステムにおいて、
前記許可手段は、前記装置から取得した第２認証データ及び前記装置の識別データが対応付けられて前記第２格納手段に格納されていなければ、又は前記装置から取得した前記装置の識別データと同一の識別データに対応付けて前記第１格納手段に格納されている前記入退情報がユーザの前記所定場所への入場を示していなければ、又は入退判定手段の判定が一定時間経過後に終了していなければ、前記装置の電源を切断することを特徴とするセキュリティシステム。 - 所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納手段に格納する格納段階と、
前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理段階と、
前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理段階と
を有し、前記装置管理段階は、
電源が入力された前記装置の識別データを取得する識別データ取得段階と、
前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索段階と、
前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可段階と
を有するセキュリティ方法。 - コンピュータを、
所定場所への入退を許可されている各ユーザの認証データ、前記認証データに対応するユーザの前記所定場所への入退を示す入退情報、前記認証データに対応するユーザが利用を許可されている前記所定場所に設置されている装置を示す識別データを対応付けて格納する格納手段と、
前記所定場所への入退を希望するユーザの前記認証データを取得し、前記認証データが前記格納手段に格納済みであれば、前記所定場所への入退を許可する入退管理手段と、
前記ユーザが利用を希望する前記装置の識別データと対応付けて前記格納手段に格納されている前記入退情報に従って前記装置の利用を許可する装置管理手段と
して機能させ、前記装置管理手段は、
電源が入力された前記装置の識別データを取得する識別データ取得手段と、
前記取得した識別データと同一の識別データを前記格納手段から検索する識別データ検索手段と、
前記検索した識別データに対応付けて前記格納手段に格納されている前記入退情報を読み出し、その入退情報がユーザの前記所定場所への入場を示していれば前記電源が入力された装置の利用を許可する許可手段と
を有するように機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000025770A JP4545264B2 (ja) | 2000-02-02 | 2000-02-02 | セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000025770A JP4545264B2 (ja) | 2000-02-02 | 2000-02-02 | セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001216547A JP2001216547A (ja) | 2001-08-10 |
| JP4545264B2 true JP4545264B2 (ja) | 2010-09-15 |
Family
ID=18551583
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000025770A Expired - Fee Related JP4545264B2 (ja) | 2000-02-02 | 2000-02-02 | セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4545264B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4338508B2 (ja) * | 2003-12-05 | 2009-10-07 | シャープ株式会社 | データ処理装置 |
| JP4651016B2 (ja) * | 2005-07-29 | 2011-03-16 | 三菱電機ビルテクノサービス株式会社 | セキュリティシステム |
| JP4735460B2 (ja) * | 2006-07-26 | 2011-07-27 | 大日本印刷株式会社 | 入退場管理装置、管理対象装置及び管理システム |
| JP4935233B2 (ja) * | 2006-08-08 | 2012-05-23 | コニカミノルタビジネステクノロジーズ株式会社 | 入退室管理システム。 |
| JP4882589B2 (ja) * | 2006-08-11 | 2012-02-22 | 大日本印刷株式会社 | 入退場管理装置、管理対象装置及び管理システム |
| JP5308866B2 (ja) * | 2009-02-24 | 2013-10-09 | パナソニック株式会社 | 連携制御システム及び連携制御装置 |
| JP6257823B1 (ja) * | 2017-04-28 | 2018-01-10 | 株式会社 全日警 | 情報セキュリティシステム、及び情報セキュリティ方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05133151A (ja) * | 1991-11-08 | 1993-05-28 | Kajima Corp | 在所管理装置及びこの在所管理装置を用いた電話自動転送装置 |
| JP2000011045A (ja) * | 1998-06-23 | 2000-01-14 | Ntt Data Corp | カードシステム及び資源制御方法 |
| JP2000137884A (ja) * | 1998-10-30 | 2000-05-16 | Mitsubishi Electric Corp | ビル管理装置 |
-
2000
- 2000-02-02 JP JP2000025770A patent/JP4545264B2/ja not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05133151A (ja) * | 1991-11-08 | 1993-05-28 | Kajima Corp | 在所管理装置及びこの在所管理装置を用いた電話自動転送装置 |
| JP2000011045A (ja) * | 1998-06-23 | 2000-01-14 | Ntt Data Corp | カードシステム及び資源制御方法 |
| JP2000137884A (ja) * | 1998-10-30 | 2000-05-16 | Mitsubishi Electric Corp | ビル管理装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001216547A (ja) | 2001-08-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4806271B2 (ja) | 情報セキュリティシステム、そのサーバ、プログラム | |
| JP4090680B2 (ja) | Ｉｃカード、登録装置、及びサービス提供システム | |
| US6195732B1 (en) | Storage device capacity management | |
| CN101355556B (zh) | 认证信息处理装置和认证信息处理方法 | |
| JP4822738B2 (ja) | サービス認証システムおよびサービス認証方法 | |
| US20040263315A1 (en) | Information security system interworking with entrance control device and control method thereof | |
| CN109643356B (zh) | 阻止网络钓鱼或勒索软件攻击的方法和系统 | |
| CN106534080B (zh) | 物体访问权限管理方法及相应后台系统、装置、用户终端 | |
| CN101677352A (zh) | 文档管理系统、文档制作设备、文档使用管理设备、以及文档管理方法 | |
| US20070061272A1 (en) | Access administration system and method for a currency compartment | |
| JP5048784B2 (ja) | ファイルサーバへのアクセス統制システム | |
| JP3735300B2 (ja) | アクセス制限可能な情報記録再生システム及びそのアクセス制限方法 | |
| JP2000194448A (ja) | 電子ロック付きファイルベイカバ―を有する電子計算機及びその制御方法 | |
| KR20190051751A (ko) | 출입 관리 시스템 및 이를 이용한 출입 제어 방법 | |
| JP4545264B2 (ja) | セキュリティ方法及びその方法を利用するセキュリティシステム並びにセキュリティプログラムを記録した記録媒体 | |
| US20020078372A1 (en) | Systems and methods for protecting information on a computer by integrating building security and computer security functions | |
| JP2007102405A (ja) | 通行管理装置 | |
| KR102211272B1 (ko) | 출입 관리 시스템 및 이를 이용한 출입 관리 방법 | |
| JP2000076451A (ja) | 入室管理サーバ及び入室管理クライアント並びにその処理プログラムを記録した媒体 | |
| JP2009098780A (ja) | 入退室管理システムおよび入退室管理方法 | |
| CN113656777A (zh) | 一种基于传输转换器的电脑通信方法及系统 | |
| US11956625B2 (en) | Utilization control system and utilization control method | |
| JP2008045349A (ja) | 鍵管理機用サーバ、鍵管理機、及び鍵管理システム | |
| KR100653033B1 (ko) | 무선통신 단말기를 이용한 출입 통제 방법 | |
| JPS6272049A (ja) | 情報処理システムにおけるリソ−ス利用管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070124 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100331 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100406 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100607 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100629 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100630 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130709 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4545264 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20160709 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |