JP4947312B2 - 利用者管理システムおよびその制御プログラム - Google Patents

Description

本発明は、利用者管理システムおよびその制御プログラムに関する。

従来、情報漏洩を防止する目的で、厳格なセキュリティを必要とする敷地、建物、部屋などのエリアには、ＩＤカードを用いた入退室管理システムが導入されている（例えば、特許文献１）。近年では、入退室管理とエリア内のサービスとを連携させるシステムや（例えば、特許文献２）、入退室管理とエリア内の情報機器とを連携させる技術が開示されている（例えば、特許文献３）。

特許文献２に記載の発明は、ホテル、マンション等の複数のエリアに分割された建物において、各エリアへの入退室をスムースに行えると共に各エリアへの入退室により各エリアに装備された照明施設や空調施設などを自動制御するサービスを提供するシステム、または、レンタルショップ等において利用者の店内外への入退室により貸出管理および貸出料金の精算を自動的に行うサービスを提供するシステムに関するものである。

一方、特許文献３に記載の入退室管理装置は、共通鍵を作成して室内のコピー機に送信する。また、入退室管理装置は、利用者が入室する際にＩＣカードから情報を読み取り、これを共通鍵で暗号化してＩＣカードに書き込む。コピー機のカードリーダがＩＣカードを読み取ると、コピー機は読み取った情報を共通鍵で復号し、復号の結果に基づいてコピー機の利用を制御するというものである。これにより、コピー機の不正利用を防止する。
特開２００４−７０５４２号公報 特開平５−２６３５５８号公報 特開２００８−３３４３７号公報

ところで、エリア内の情報機器が記憶する情報にはＩＤカードを用いて様々な利用者がアクセスすることが想定される。これらの情報はアクセス権が設定されるが、その情報の管理者でない他の利用者がアクセス権を有する場合もある。したがって、管理者がエリア内に入室していない場合には、他の利用者が不正にその情報にアクセスする懸念がある。

本発明は、このような背景を鑑み、エリア内の情報機器が記憶する情報を管理する管理者の入退室に基づいて、その情報に対する他の利用者のアクセス制御を行う技術を提供することを目的とする。

請求項１に記載の発明は、所定のエリアを利用する利用者の入退室を管理する入退室管理装置と、前記入退室管理装置から利用者の入退室情報を受信すると共に、利用者の識別情報および入退室情報を管理する利用者管理装置と、前記利用者管理装置に第１利用者の識別情報を照合させて、第１利用者の認証を行うと共に、第２利用者の入退室情報に基づいて、第２利用者が管理する情報に対する第１利用者のアクセス制御を行うエリア内の情報機器とを備えることを特徴とする利用者管理システムである。

請求項２に記載の発明は、請求項１に記載の発明において、前記情報機器は、第２利用者の退室時に第１利用者のアクセスを禁止し、第２利用者の入室時に第１利用者のアクセスを許可することを特徴とする。

請求項３に記載の発明は、請求項２に記載の発明において、前記情報機器は、第１利用者のアクセスを禁止した場合には、前記アクセスのログを記録することを特徴とすることを特徴とする。

請求項４に記載の発明は、請求項３に記載の発明において、前記情報機器は、第２利用者の退室時に第２利用者が管理する情報に対して第１利用者にアクセスを許可するか否かの情報を定義するアクセス権限テーブルを記憶することを特徴とする。

請求項５に記載の発明は、請求項４に記載の発明において、前記利用者管理装置は、利用者の識別情報および利用者の入退室情報を管理する利用者管理テーブルを記憶することを特徴とする。

請求項６に記載の発明は、請求項５に記載の発明において、前記入退室管理装置および前記情報機器は、同一のＩＤカードによって利用者の認証を行うことを特徴とする。

請求項７に記載の発明は、請求項６に記載の発明において、前記情報機器は、前記ＩＤカードを読み取るＩＤカードリーダを備えた画像形成装置であることを特徴とする。

請求項８に記載の発明は、請求項７に記載の発明において、前記情報機器は、前記ＩＤカードが記憶するＩＤと同一のＩＤによるログイン操作によって利用者の認証を行うコンピュータであることを特徴とする。

請求項９に記載の発明は、請求項３に記載の発明において、前記情報機器は、第２利用者の入室時における第１利用者のアクセス権、および、第２利用者の退室時における第１利用者のアクセス権を定義するアクセス権限テーブルを記憶することを特徴とする。

請求項１０に記載の発明は、請求項１に記載の発明において、前記利用者管理装置は、第２利用者が退室時にその旨をエリア内の全ての前記情報機器に通知し、その通知を受信した前記情報機器は、第２利用者が管理する情報に対する第１利用者のアクセスを禁止することを特徴とする。

請求項１１に記載の発明は、所定のエリアを利用する利用者の入退室を管理する入退室管理装置と、前記入退室管理装置から利用者の入退室情報を受信すると共に、利用者の識別情報および入退室情報を管理する利用者管理装置と、前記利用者管理装置に第１利用者の識別情報と照合させて、第１利用者の認証を行う情報機器とを備える利用者管理システムに、第２利用者の入退室情報に基づいて、第２利用者が管理する情報に対する第１利用者のアクセス制御を行う制御ステップを実行させるための制御プログラムである。

請求項１に記載の発明によれば、エリア内の情報機器は、入退室管理装置、利用者管理装置と連携することで、情報機器が記憶する情報を管理する第２利用者（管理者）の入退室情報に基づいて第１利用者（他の利用者）のアクセス制御を行う。このため、管理者がエリア内の他の利用者を視認できる入室時には、その情報のセキュリティを下げ、管理者がエリア内の他の利用者を視認できない退室時には、その情報のセキュリティを上げることができる。

なお、「所定のエリア」とは、所定の敷地、建物、部屋などのように他の空間と隔絶された空間であって、入退室が管理された空間を意味する。また、「利用者の識別情報」とは、利用者を特定するための情報を意味する。例えば、識別情報としては、ＩＤ（任意の英数字、記号などで構成するもの）およびパスワード、指紋形状、手のひらの静脈形状などを挙げることができる。また、「利用者の入退室情報」とは、利用者が入室したか退室したかを示す情報のことを意味する。

請求項２に記載の発明によれば、第２利用者（管理者）がエリア内の第１利用者（他の利用者）を視認できる入室時には、その情報のセキュリティを下げ、第２利用者（管理者）がエリア内の第１利用者（他の利用者）を視認できない退室時には、その情報のセキュリティを上げることができる。

請求項３に記載の発明によれば、第２利用者（管理者）の退室時に不審なアクセスがあった場合には、アクセスログを確認することで不審なアクセスをした第１利用者（他の利用者）を特定することができる。

請求項４に記載の発明によれば、情報機器は、アクセス権限テーブルを用いて、第２利用者（管理者）の退室時に第１利用者（他の利用者）がアクセスしてもよい情報と、アクセスしてほしくない情報とを分けて設定することができる。

請求項５に記載の発明によれば、利用者管理装置は、利用者管理テーブルを用いて、エリア内の全ての情報機器および入退室管理装置の利用者認証および入退室を集中管理するため、これを分散管理する場合と比べて、利用者の情報管理が効率化する。

請求項６に記載の発明によれば、利用者は、一つのＩＤカードでエリアへの入退室、情報機器の利用者認証、情報機器が記憶する情報へのアクセスが可能となるため、利便性が向上する。なお、「ＩＤカード」とは、利用者の識別情報を記憶する記憶媒体を意味する。ＩＤカードとしては、例えば、磁気カード、ＩＣカード、光カードなどを挙げることができる。

請求項７に記載の発明によれば、利用者は、入退室で用いるＩＤカードでエリア内の画像形成装置の利用者認証、画像形成装置が記憶する情報へのアクセスが可能となるため、利便性が向上する。

請求項８に記載の発明によれば、情報機器がコンピュータである場合には、利用者は、入退室で用いるＩＤカードが記憶するＩＤと同一のＩＤでログイン認証やそのコンピュータが記憶する情報へのアクセスが可能となるため、利便性が向上する。

請求項９に記載の発明によれば、情報機器は、第２利用者（管理者）の入室時と退室時とで異なるアクセス権を第１利用者（他の利用者）に付与するため、詳細なアクセス制御が可能となる。

請求項１０に記載の発明によれば、利用者管理装置は、第２利用者（管理者）の退室時にその旨を全ての情報機器に通知するため、情報機器は、第１利用者（他の利用者）が情報にアクセスする度に利用者管理装置に第２利用者（管理者）が退室中か否かを問い合わせる必要がなくなる。このため、ネットワークの通信量が減ると共に、利用者管理装置のアクセス負荷が軽減する。

請求項１１に記載の発明によれば、情報機器は、入退室管理装置、利用者管理装置と連携することで、第２利用者（管理者）の入退室情報に基づいて第１利用者（他の利用者）のアクセス制御を行うことができる。

１．第１の実施形態
以下、入退室管理装置と連携して、エリア内の情報機器が記憶する情報に対するアクセス制限を行う利用者管理システムの一例について説明する。図１は、利用者管理システムの構成図であり、図２は、利用者管理システムのブロック図である。

（入退室管理装置の構成）
入退室管理装置１は、エリア２への利用者の入退室を管理する。エリア２は、他の空間と隔絶された空間であって、入退室が管理された空間である。入退室管理装置１は、ＩＤカード３、入室用カードリーダ４、退室用カードリーダ５、制御盤６、電気錠７を備える。入退室管理装置１は、入退室における利用者認証をＩＤカード３によって行う。なお、入退室者の認証方式としては、カード認証の他、パスワード認証、指紋認証、静脈認証、およびこれらの組み合わせによる認証を用いても良い。

ＩＤカード３は、非接触認証技術であるＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を利用したＩＣカードである。ＩＤカード３は、樹脂基材内に制御部、記憶部、アンテナ部を備える（図示省略）。制御部及び記憶部は、半導体集積回路で構成する。記憶部は、利用者の識別情報（利用者ＩＤ）を記憶する。利用者の識別情報とは、利用者を特定するための情報である。例えば、識別情報としては、ＩＤ（任意の英数字、記号などで構成するもの）およびパスワードの他、指紋形状、手のひらの静脈形状などを挙げることができる。

アンテナ部は、樹脂基材上に配置した金属泊をフォトエッチングによりコイルパターンとして形成したループアンテナである。コイルパターンは、ＩＤカード３の外周を周回するように形成する。ＩＤカード３は、入室用カードリーダ４または退室用カードリーダ５に近接すると、アンテナ部が入室用カードリーダ４または退室用カードリーダ５から電波を受信する。受信した電波は、整流して直流電圧に変換され、電力が制御部に供給される。

電力が供給された制御部は、記憶部から利用者ＩＤを読み出して、利用者ＩＤで変調した電波をアンテナ部から送信する。なお、ＩＤカード３としては、非接触型ＩＣカードの他、接触型ＩＣカード、磁気カード、光カードを用いても良い。

入室用カードリーダ４は、エリア２の屋外に設置する。入室用カードリーダ４は、アンテナ部、送受信部を備える（図示省略）。アンテナ部は、コイルで形成したループアンテナである。送受信部は、送信側に発振回路、増幅回路、変調回路を備え、受信側にＬＣ共振回路、復調回路、増幅回路を備える。待機状態において、入室用カードリーダ４の送受信部は、制御信号を変調した電波をアンテナ部から送信する。ＩＤカード３が近接すると、入室用カードリーダ４の送受信部は、アンテナ部で受信した電波を復調して、利用者ＩＤを読み取る。読み取った利用者ＩＤは、制御盤６へ出力される。なお、パスワード認証を同時に行う場合には、入出用カードリーダ４の他、パスワード入力用のテンキーボード、パスワード表示用の表示パネルを備える。また、利用者ＩＤは所定の暗号ロジックにより暗号化して送受信しても良い。

退室用カードリーダ５は、エリア２の屋内に設置する。退室用カードリーダ５の構成および動作は、入室用カードリーダ４と同様である。入室用カードリーダ４および退室用カードリーダ５の配線は、制御盤６に接続する。

制御盤６は、制御部８、通信部９を備える。制御部８は、半導体集積回路であり、入室用カードリーダ４、退室用カードリーダ５、電気錠７を制御する。通信部９は、利用者管理装置１０、情報機器１１との通信を制御するイーサネット（登録商標）、無線ＬＡＮ等の通信制御を行う半導体集積回路で構成する。

制御盤６は、入室用カードリーダ４、退室用カードリーダ５から利用者ＩＤを入力すると、利用者ＩＤが正当であるか否かを利用者管理装置１０に問い合わせる。利用者管理装置１０に問い合わせた結果、利用者ＩＤが正当である場合には、制御盤６は電気錠７を解錠する。そして、電気錠７を解錠してから所定時間経過後に、制御盤６は電気錠７を施錠する。一方、利用者管理装置１０に問い合わせた結果、利用者ＩＤが不正である場合には、制御盤６は電気錠７を解錠しない。

また、制御盤６は、利用者ＩＤが正当であるか否かを利用者管理装置１０に問い合わせる際に、利用者ＩＤと共に入退室情報を送信する。入退室情報とは、利用者が入室したか退室したかを示す情報のことを意味する。

電気錠７は、エリア２の扉７’の施錠および解錠を電気的に制御する。電気錠７は、可動鉄芯、固定鉄芯、コイルを有するソレノイドで構成する（図示省略）。コイルの通電時には、可動鉄芯は電磁力により固定鉄芯に吸引されて、電気錠７が施錠する。コイルの非通電時には、可動鉄芯は電磁力により固定鉄芯に吸引されて、電気錠７が解錠する。電気錠７のコイルへの通電制御は、制御盤６によって行われる。

（利用者管理装置の構成）
利用者管理装置１０は、エリア２を利用する利用者の情報を管理する管理装置である。利用者管理装置１０は、例えば、所定のデータベースをインストールしたＰＣサーバを用いる。利用者管理装置１０の基本構成は、通信部１２、記憶部１３、制御部１４である。通信部１２は、入退室管理装置１や情報機器１１と通信するイーサネット（登録商標）アダプタ、無線ＬＡＮアダプタである。記憶部１３は、半導体記憶装置または磁気記憶装置であり、オペレーティングシステム、データ、プログラム、データベース等を記憶する。制御部１４は、通信部１２、記憶部１３を制御する半導体集積回路である。

利用者管理装置１０は、記憶部１３に利用者管理テーブルを記憶する。図３は、利用者管理テーブルの一例を示す図である。利用者管理テーブルは、真正な利用者の識別情報（利用者ＩＤ、パスワード）、その利用者名、その利用者の現在の入退室情報などを格納する。利用者ＩＤとパスワードは、予め設定登録される。利用者管理装置１０は、入退室管理装置１や情報機器１１から利用者ＩＤの正当性についての問い合わせを受信すると、利用者管理テーブルの利用者ＩＤと照合し、利用者ＩＤの正当性を入退室管理装置１や情報機器１１に通知する。

また、利用者管理装置１０は、入退室管理装置１から入退室情報を受信すると、入退室した利用者の現在の入退室情報を更新する。例えば、図３において、利用者Ｃが退室すると、利用者管理装置１０は、入退室管理装置１から入退室情報「退室」を受信するため、利用者Ｃの入退室情報「入室」を「退室」に更新する。

（情報機器の構成）
情報機器１１は、エリア２の屋内に設置された情報機器であって、利用者認証が可能である。情報機器としては、図１に示すように、例えば、複写機、プリンタ、ファクシミリなどを備えた画像形成装置１１ａ、ＰＣ１１ｂ、ファイルサーバ１１ｃ、スイッチングハブ１１ｄ、ルータ１１ｅ、構内交換機１１ｆ、構内電話機１１ｇ〜１１ｉなどを挙げることができる。その他、情報機器としては、業務用サーバ、メールサーバ、Ｗｅｂサーバ、モデムなどであっても良い。

情報機器１１の一例である画像形成装置１１ａは、図２に示すように、カードリーダ１５、通信部１６、画像読取部１７、画像形成部１８、記憶部１９、表示部２０、制御部２１を備える。カードリーダ１５は、上述した入室用カードリーダ４と同様の構成であり、利用者のＩＤカード３を読み取る。すなわち、画像形成装置１１ａは、入退室管理装置１が用いるＩＤカード３と同一のカードによって利用者の認証を行う。なお、利用者の認証方法としては、ＩＤカード３の他、パスワード認証、指紋認証、手のひら静脈認証を利用しても良い。ＩＤカード３による認証と共に、パスワード認証を行う場合、画像形成装置１１ａは、パスワード入力用のテンキー、パスワード表示用の表示パネルを備える。通信部１６は、利用者管理装置１０、情報機器１１との通信を行う通信装置であり、例えば、イーサネット（登録商標）アダプタ、無線ＬＡＮアダプタを用いる。

画像読取部１７は、原稿を読み取る装置である。画像読取部１７は、例えば、原稿を載置するコンタクトガラス、原稿に照射する白色光源、原稿への反射光を導くミラーおよびレンズ、受光素子であるＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）、受光信号を増幅するアンプ、アナログ信号からデジタル信号に変換するＡＤ変換器、シェーディング補正などの補正処理を行う信号処理部、画像バッファを記憶するメモリで構成する。画像形成部１８は、画像読取部１７が読み取った画像データ、または、通信部１６がＰＣ１１ｂ、ファイルサーバ１１ｃなどから受信した画像データを記録紙に書き込む装置である。例えば、画像形成部１８は、トナーカートリッジ、プロセスカートリッジ、走査書込装置、給紙カセット、転写装置、定着装置で構成する。

記憶部１９は、オペレーティングシステム、プログラム、画像形成装置の設定情報、画像データなどを記憶する半導体記憶装置または磁気記憶装置である。また、記憶部１９は、図４に示すアクセス権限テーブルを記憶する。図４は、アクセス権限テーブルの一例を示す図である。アクセス権限テーブルは、記憶部１９に記憶された情報への利用者のアクセス権限を定義する。アクセス権限テーブルは、データ名、管理者ＩＤ、管理者名、アクセス権、管理者退室時のアクセス許可／不許可の情報を格納する。

データ名は、画像形成装置１１ａが記憶する情報の名前である。管理者ＩＤおよび管理者名は、各情報の管理者のＩＤおよび名前である。アクセス権は、管理者以外の他の利用者による情報へのアクセス権限である。アクセス権としては、その情報の読み出し（Ｒ）、書き込み（Ｗ）の２つの権限がある。管理者退室時のアクセス許可／不許可は、管理者が退室時に管理者が管理する情報に対して他の利用者にアクセス権を許可するか否かを示す情報である。例えば、データ名「情報Ａ３」のアクセス権は、「管理者Ａ」が入室中の場合は、他の利用者は、情報Ａ１の読み出し（Ｒ）のみができるが、管理者Ａが退室中の場合は、他の利用者は情報Ａ３にアクセスすることができない。なお、管理者は、自身の入退室に関わらず、自身が管理する情報に対して読み出し（Ｒ）、書き込み（Ｗ）共に可能である。

画像形成装置１１ａの表示部２０は、利用者が画像形成装置１１ａの情報の閲覧および画像形成装置１１ａに対してコマンド操作を実行するための液晶パネルである。制御部２１は、以上のカードリーダ１５、通信部１６、画像読取部１７、画像形成部１８、記憶部１９、表示部２０を制御する半導体集積回路である。

（利用者管理システムの構成）
利用者管理システムは、以上の入退室管理装置１、利用者管理装置１０、情報機器１１で構成する。入退室管理装置１、利用者管理装置１０、情報機器１１は、有線または無線のネットワークで接続する。入退室管理装置１は、利用者の入退室時に利用者ＩＤと入退室情報を利用者管理装置１０に送信する。利用者管理装置１０は、その情報で利用者管理テーブルの入退室情報を更新する。

一方、情報機器１１は、ＩＤカード３を読み取ると、利用者管理装置１０に利用者の識別情報（利用者ＩＤとパスワード）を照合させて利用者の認証を行う。そして、照合結果を受信した情報機器１１は、利用者に操作を許可するか否かを決定する。また、操作を許可した後、利用者が情報機器１１に記憶された情報にアクセスした場合には、情報機器１１は、アクセス権限テーブルを参照して、その利用者がその情報の管理者か否かを判定する。そして、利用者が管理者でない場合には、利用者管理装置１０が管理する管理者の入退室情報に基づいて、その利用者のアクセス制御を行う。すなわち、管理者の退室時に他の利用者のアクセスを禁止し、管理者の入室時に他の利用者のアクセスを許可する。

（利用者管理システムの動作）
以下、この利用者管理システムの動作例について説明する。図５は、第１の実施形態に係るフローチャートである。このフローチャートは、情報機器１１（画像形成装置１１ａ）に記憶された情報Ａ１を管理する利用者Ａ（管理者）の退室時に、利用者Ｂ（他の利用者）が情報Ａ１に対してアクセスしようとした場合の動作である。情報Ａ１は、例えば、画像形成装置１１ａの印刷設定情報やＩＰアドレスなどのネットワーク設定情報などである。なお、このフローチャートを実行する制御プログラムは、ＣＤＲＯＭなどの記憶媒体に格納して提供することができる。

まず、画像形成装置１１ａに付属するカードリーダ１５が、利用者ＢのＩＤカード３から利用者ＩＤを読み出すと共に、利用者Ｂのパスワードを入力する（ステップＳ１）。すると、画像形成装置１１ａは、利用者管理装置１０に利用者ＩＤおよびパスワードを送信する。なお、情報機器１１がＰＣ１１ｂの場合には、ステップＳ１は、ログイン画面からＩＤ、パスワードを入力するステップとなる。この際、ＰＣ１１ｂは、入退室管理装置１で用いるＩＤカード３が記憶するＩＤと同一のＩＤによってログイン認証を行う。

利用者管理装置１０は、画像形成装置１１ａから利用者ＩＤおよびパスワードを受信する。そして、利用者管理装置１０は、図３に示す利用者管理テーブルに格納された真正な利用者ＩＤ、パスワードと照合することで、利用者の認証を行う（ステップＳ２）。照合結果は、画像形成装置１１ａに送信される。

画像形成装置１１ａは、照合結果が「照合ＮＧ」の場合には（ステップＳ３）、処理を終了する。照合結果が「照合ＯＫ」の場合には（ステップＳ４）、画像形成装置１１ａの操作ロックを解除する（ステップＳ５）。

その後、利用者Ｂが、画像形成装置１１ａの表示部２０で画像形成装置１１ａの情報Ａ１にアクセスしようとした場合（ステップＳ６）、画像形成装置１１ａは、利用者Ｂが情報Ａ１の管理者であるか否かを判定する（ステップＳ７）。図４のアクセス権限テーブルによれば、利用者Ｂは情報Ａ１の管理者でないため（ステップＳ７のＮＯ）、画像形成装置１１ａは、アクセス権限テーブルに基づいて、管理者Ａの退室時にアクセスが許可されているか否かを判定する（ステップＳ８）。利用者Ｂは、管理者Ａの退室時にアクセスが許可されていないため、利用者管理装置１０に管理者Ａの入退室情報を問い合わせる。

利用者管理装置１０は、図３に示す利用者管理テーブルの入退室情報に基づいて、管理者Ａが退室中か否かを判定する（ステップＳ９）。判定結果は画像形成装置１１ａに送信される。

画像形成装置１１ａは、管理者Ａが退室中である場合には、利用者Ｂによる情報Ａ１へのアクセスを禁止する（ステップＳ１０）。この際、画像形成装置１１ａは、情報Ａ１に対する利用者Ｂのアクセスログを記憶部１９に記録する（ステップＳ１１）。なお、アクセスは禁止はしないがアクセスログだけ残すことも可能である。画像形成装置１１ａは、管理者Ａが入室中である場合には、図４に示すアクセス権限に基づいて、利用者Ｂによる情報Ａ１へのアクセスを許可する（ステップＳ１２）。

図６は、アクセスログの一例を示す図である。アクセスログは、アクセスした日時、アクセスした利用者ＩＤ、アクセスした利用者名、アクセスした情報、アクセスした情報の管理者名を格納する。画像形成装置１１ａは、アクセスログを記録した後、処理を終了する。

一方、管理者Ａが情報Ａ１にアクセスした場合（ステップＳ７のＹＥＳ）、管理者Ａの退室時に利用者Ｂのアクセス許可がある場合（ステップＳ８のＹＥＳ）、管理者Ａが入室中の場合（ステップＳ９のＮＯ）は、画像形成装置１１ａは、情報Ａ１に対する利用者Ｂのアクセスを許可する（ステップＳ１２）。

（第１の実施形態の優位性）
第１の実施形態によれば、エリア２内の情報機器１１は、入退室管理装置１、利用者管理装置１０と連携することで、情報機器１１が記憶する情報Ａ１を管理する管理者Ａの入退室情報に基づいて利用者Ｂのアクセス制御することができる。すなわち、管理者Ａがエリア２内の利用者を視認できる入室時には、その情報Ａ１のセキュリティを下げ、管理者Ａがエリア２内の利用者を視認できない退室時には、その情報Ａ１のセキュリティを上げることができる。

また、情報機器１１は、アクセスを禁止した場合にアクセスログを記録するため、管理者Ａの退室時に不審なアクセスがあった場合には、アクセスログを確認することで不審なアクセスをした利用者Ｂを特定することができる。

また、情報機器１１は、図４に示すアクセス権限テーブルを用いて、管理者の退室時に他の利用者がアクセスしてもよい情報と、アクセスしてほしくない情報とを分けて設定することができる。

また、利用者管理装置１０は、利用者管理テーブルを用いて、全ての情報機器１１ａ〜１１ｉおよび入退室管理装置１の利用者認証および入退室を集中管理するため、これを分散管理する場合と比べて、利用者の情報管理が効率化する。

また、利用者は、一つのＩＤカード３でエリア２への入退室、情報機器１１（画像形成装置１１ａ）の利用者認証、情報機器１１（画像形成装置１１ａ）が記憶する情報へのアクセスが可能となるため、利便性が向上する。なお、情報機器１１がＰＣ１１ｂなどのコンピュータである場合には、入退室で用いるＩＤカード３が記憶するＩＤと同一のＩＤでログイン認証、そのコンピュータが記憶する情報へのアクセスが可能となるため、利便性が向上する。

２．第２の実施形態
以下、アクセス権限テーブルの変形例について説明する。

図７は、アクセス権限テーブルの変形例を示す図である。図７に示すように、他の利用者のアクセス権には、管理者入室時と管理者退室時のアクセス権がある。例えば、管理者Ａの入室時における利用者Ｂのアクセス権は、読み取り（Ｒ）と書き込み（Ｗ）であるが、管理者Ａの退室時における利用者Ｂのアクセス権は、読み取り（Ｒ）のみである。この態様によれば、管理者の退室時と管理者の入室時とで異なるアクセス権を設定することが可能となる。

以下、上記アクセス権限テーブルに基づく利用者管理システムの動作例について説明する。図８は、第２の実施形態に係るフローチャートである。図８のフローチャートは、利用者Ｂが管理者Ｃの情報Ｃ２にアクセスした場合のフローである。図８のフローチャートのステップＳ１〜ステップＳ７までは、図５のフローチャートと同様のステップであるため、説明を省略する。また、このフローチャートを実行する制御プログラムは、ＣＤＲＯＭなどの記憶媒体に格納して提供することができる。

ステップＳ７において、利用者Ｂは、情報Ｃ２の管理者Ｃでないため、情報機器１１は、利用者管理装置１０に管理者Ｃが退室中か否かについて問い合わせる（ステップＳ１３）。管理者Ｃが退室中の場合には（ステップＳ１３のＹＥＳ）、情報機器１１は、図７に示すアクセス権限テーブルに基づいて、管理者Ｃの退室時に利用者Ｂのアクセス権があるか否かを判定する（ステップＳ１４）。利用者Ｂは、管理者Ｃの退室時にアクセス権がないため（ステップＳ１４のＮＯ）、情報機器１１は、利用者Ｂのアクセスを禁止する（ステップＳ１６）。そして、利用者Ｂのアクセスログ（図６参照）を記録する（ステップＳ１７）。

一方、管理者Ｃが入室中の場合には（ステップＳ１３のＮＯ）、情報機器１１は、図７に示すアクセス権限テーブルに基づいて、管理者Ｃの入室時に利用者Ｂのアクセス権があるか否かを判定する（ステップＳ１５）。利用者Ｂは、管理者Ｃの入室時にアクセス権があるため（ステップＳ１５のＹＥＳ）、情報機器１１は、利用者Ｂのアクセスを許可する（ステップＳ１８）。

また、利用者が管理者である場合（ステップＳ７のＹＥＳ）、利用者が管理者でない場合でも、退室時または入室時アクセス権がある場合（ステップＳ１４のＹＥＳ、ステップＳ１５のＹＥＳ）には、情報機器１１は利用者のアクセスを許可する（ステップＳ１８）。

（第２の実施形態の優位性）
第２の実施形態のアクセス権限テーブルによれば、情報機器１１は、管理者Ｃの入室時と退室時とで異なるアクセス権を利用者Ｂに付与するため、詳細なアクセス制御が可能となる。

３．第３の実施形態
以下、利用者管理システムおよびその制御プログラムの変形例について説明する。

図９は、第３の実施形態に係るフローチャートである。第３の実施形態に係る利用者管理装置１０は、管理者が退室した時に、エリア２内の全ての情報機器１１に対してその旨を一斉に通知する。管理者が退室した旨を受信した情報機器１１は、他の利用者が情報にアクセスした場合には、利用者管理装置１０に問い合わせることなく、他の利用者のアクセス制御を行う。以下、管理者Ｃが退出した場合を例に図９のフローチャートに基づいて説明する。なお、このフローチャートを実行する制御プログラムは、ＣＤＲＯＭ等の記憶媒体に格納して提供することができる。

まず、入退室管理装置１０の退室用カードリーダ５が、管理者ＣのＩＤカード３を読み取る（ステップＳ２１）。読み取られた利用者ＩＤは、利用者管理装置１０で照合されて、利用者の正当性が判定される（ステップＳ２２）。利用者ＩＤが照合しない場合には、入退室管理装置１０は、電気錠７を解錠しない（ステップＳ２３）。利用者ＩＤが照合した場合には、入退室管理装置１０は、電気錠７を解錠し（ステップＳ２４）、利用者管理装置１０は、利用者管理テーブルの入退室情報を「入室」から「退室」に更新する（ステップＳ２５）。

そして、利用者管理装置１０は、全ての情報機器１１に対して、管理者Ｃが退室した旨を一斉に通知する（ステップＳ２６）。管理者Ｃが退室した旨の通知を受信した情報機器１１は、図４のアクセス権限テーブルの場合には、利用者Ｃが管理する情報Ｃ１〜Ｃ３のうち、退室時にアクセスが許可されていないＣ１、Ｃ３をアクセス不可能に設定する（ステップＳ２８）。また、退室時にアクセスが許可されているＣ２をアクセス可能に設定する（ステップＳ２９）。

一方、図７のアクセス権限テーブルの場合には、情報機器１１は、利用者Ｃが管理する情報Ｃ１〜Ｃ３のうち、退室時にアクセスが許可されていないＣ１、Ｃ２をアクセス不可能に設定する（ステップＳ２８）。また、情報機器１１は、退室時にアクセスが許可されているＣ３はアクセス可能に設定する（ステップＳ２９）。

（第３の実施形態の優位性）
第３の実施形態によれば、利用者管理装置１０は、管理者の退室時にその旨を全ての情報機器１１に通知するため、情報機器１１は、図５のステップＳ９のように、利用者が情報にアクセスする度に利用者管理装置１０に管理者が退室中か否かを問い合わせる必要がなくなる。このため、ネットワークの通信量が減ると共に、利用者管理装置１０のアクセス負荷が軽減する。

本発明は、入退室管理装置、利用者管理装置、情報機器を備える利用者管理システムに利用することができる。

利用者管理システムの構成図である。 利用者管理システムのブロック図である。 利用者管理テーブルの一例を示す図である。 アクセス権限テーブルの一例を示す図である。 第１の実施形態に係るフローチャートである。 アクセスログの一例を示す図である。 アクセス権限テーブルの変形例を示す図である。 第２の実施形態に係るフローチャートである。 第３の実施形態に係るフローチャートである。

符号の説明

１…入退室管理装置、２…エリア、３…ＩＤカード、４…入室用カードリーダ、５…退室用カードリーダ、６…制御盤、７…電気錠、８…通信部、９…制御部、１０…利用者管理装置、１１…情報機器、１１ａ…画像形成装置、１１ｂ…ＰＣ、１１ｃ…ファイルサーバ、１１ｄ…スイッチングハブ、１１ｅ…ルータ、１１ｆ…構内交換機、１１ｇ〜１１ｉ…構内電話機、１２…通信部、１３…記憶部、１４…制御部、１５…カードリーダ、１６…通信部、１７…画像読取部、１８…画像形成部、１９…記憶部、２０…表示部、２１…制御部。

Claims (11)

1. 所定のエリアを利用する利用者の入退室を管理する入退室管理装置と、
   前記入退室管理装置から利用者の入退室情報を受信すると共に、利用者の識別情報および入退室情報を管理する利用者管理装置と、
   前記利用者管理装置に第１利用者の識別情報を照合させて、第１利用者の認証を行うと共に、第２利用者の入退室情報に基づいて、第２利用者が管理する情報に対する第１利用者のアクセス制御を行うエリア内の情報機器とを備えることを特徴とする利用者管理システム。
2. 前記情報機器は、第２利用者の退室時に第１利用者のアクセスを禁止し、第２利用者の入室時に第１利用者のアクセスを許可することを特徴とする請求項１に記載の利用者管理システム。
3. 前記情報機器は、第１利用者のアクセスを禁止した場合には、前記アクセスのログを記録することを特徴とする請求項２に記載の利用者管理システム。
4. 前記情報機器は、第２利用者の退室時に第２利用者が管理する情報に対して第１利用者にアクセスを許可するか否かの情報を定義するアクセス権限テーブルを記憶することを特徴とする請求項３に記載の利用者管理システム。
5. 前記利用者管理装置は、利用者の識別情報および利用者の入退室情報を管理する利用者管理テーブルを記憶することを特徴とする請求項４に記載の利用者管理システム。
6. 前記入退室管理装置および前記情報機器は、同一のＩＤカードによって利用者の認証を行うことを特徴とする請求項５に記載の利用者管理システム。
7. 前記情報機器は、前記ＩＤカードを読み取るＩＤカードリーダを備えた画像形成装置であることを特徴とする請求項６に記載の利用者管理システム。
8. 前記情報機器は、前記ＩＤカードが記憶するＩＤと同一のＩＤによるログイン操作によって利用者の認証を行うコンピュータであることを特徴とする請求項７に記載の利用者管理システム。
9. 前記情報機器は、第２利用者の入室時における第１利用者のアクセス権、および、第２利用者の退室時における第１利用者のアクセス権を定義するアクセス権限テーブルを記憶することを特徴とする請求項３に記載の利用者管理システム。
10. 前記利用者管理装置は、第２利用者が退室時にその旨をエリア内の全ての前記情報機器に通知し、その通知を受信した前記情報機器は、第２利用者が管理する情報に対する第１利用者のアクセスを禁止することを特徴とする請求項１に記載の利用者管理システム。
11. 所定のエリアを利用する利用者の入退室を管理する入退室管理装置と、
    前記入退室管理装置から利用者の入退室情報を受信すると共に、利用者の識別情報および入退室情報を管理する利用者管理装置と、
    前記利用者管理装置に第１利用者の識別情報と照合させて、第１利用者の認証を行う情報機器とを備える利用者管理システムに、
    第２利用者の入退室情報に基づいて、第２利用者が管理する情報に対する第１利用者のアクセス制御を行う制御ステップを実行させるための制御プログラム。

Images