JP4973178B2 - 機器のセキュリティレベル設定変更システム - Google Patents

Description

本発明は、部屋内の在室者の属性情報に応じて、部屋内に備えられている機器の認証処理に関係するセキュリティレベルの設定変更を可能とした機器のセキュリティレベル設定変更システムに関する。

従来、例えば、会社などで多数の社員が仕事を行っている部屋には、パーソナルコンピュータ（以下、パソコンともいう。）、プリンタ、電話器、複写機、などの種々の機器が備えられている。
また、外部からの訪問者を応対する応接室や会議室などにも、パソコン、電話器などの機器が備えられている場合がある。
これら部屋内に備えられている機器が不正に使用された場合には、データベースなどに登録されている秘密性の高い情報が盗まれたり、データの改ざんが行われたり、データが消滅されるなどの被害を受けることとなる。
このために、機器使用のセキュリティ対策として、機器の使用に際して、パスワードの入力による認証や、ＩＣカードによる認証を行うようにしたり、更にセキュリティレベルを上げて、指紋などの生体情報による本人認証処理を行うなどして、機器の使用者の正当性を確認できる技術も開発されている。（例えば、特許文献１〜３、参照）

特開２００２−２２９９５５号公報 特開２００３−３１７１００号公報 特開２００６−５８１０号公報

しかしながら、機器の使用時におけるセキュリティレベルを上げた場合には、機器が不正使用されることを高いレベルにより防止できるものの、種々の認証処理に時間や手間がかかるなどで作業効率が下がるという不便が生じる。
例えば、パソコンの使用者の認証時に、パスワードの入力による認証と、ＩＣカードによる認証と、指紋などの生体情報による認証との３つの認証処理を併用して行うようにすれば、パソコンの使用権限を有していない者の使用を、より高い確率で排除することができるが、それらの３つの認証処理を行うための時間や手間がかかり、作業効率が下がることになるという問題がある。

そこで、本発明は、機器が備えられている部屋内における在室者の属性状況に応じて、部屋内に備えられた機器の使用時の認証処理方法を自動的に変更可能にして、不必要に過度に高度な認証処理を行わないでも機器の使用を可能にして、機器使用時の作業効率を保つと共に、最適なセキュリティレベルを保持できるようにした機器のセキュリティレベル設定変更システムを提供する。

上記の課題を達成するために、本発明の機器のセキュリティレベル設定変更システムは、情報記憶媒体と、前記情報記憶媒体から読み取った情報に基づき入退室ドアの施錠状態を制御する入退室管理装置と、前記入退室管理装置により入退出が管理された部屋に備えられた機器と、前記入退室管理装置及び前記機器と通信可能に接続された管理サーバとにより、前記部屋内の在室者の属性情報に応じて、前記機器のセキュリティレベルの設定変更を行う機器のセキュリティレベル設定変更システムであって、前記情報記憶媒体は、該情報記憶媒体の所持者の属性情報が記憶された記憶手段を有し、前記入退室管理装置は、前記部屋への入室時と退出時に、前記情報記憶媒体から属性情報を読み取る手段と、読み取った属性情報を前記管理サーバに送信する手段と、前記部屋の入退室ドアの施錠状態を制御する手段とを有し、前記管理サーバは、前記部屋内の在室者の状況に応じ、予め段階的にセキュリティレベルの区分が設定されたセキュリティレベル設定手段と、前記セキュリティレベル毎に前記機器の使用条件情報が予め設定されている機器使用条件設定手段と、前記入退室管理装置から属性情報を受信した際に、既に設定されている前記部屋のセキュリティレベルに変更が生じた場合に、前記機器使用条件設定手段で設定されている変更後のセキュリティレベルに対応した機器の使用条件情報を、前記機器に対して送信する使用条件情報送信手段とを有し、前記機器は、該機器の使用条件を設定する使用条件設定手段と、前記管理サーバから機器使用条件情報を受信した際に、前記使用条件設定手段の設定を、受信した機器使用条件情報に基づく機器使用条件に設定変更する手段を有していることを特徴とする。

また、本発明の機器のセキュリティレベル設定変更システムは、前記情報記憶媒体が、ＩＣカードであり、前記機器が、パソコン、プリンタ、電話器、複写機、であることを特徴とする。

したがって、本発明の機器のセキュリティレベル設定変更システムは、情報記憶媒体に記憶された所持者の属性情報を入退室管理装置で読み取ることで、部屋内に備えられた機器を自動的に最適な認証処理を行うセキュリティレベルに設定変更できるので、不必要に過度の認証処理を行わないでも機器の使用を可能にして、機器使用時の作業効率を保つと共に、最適なセキュリティレベルを保持できるという効果がある。

また、本発明の機器のセキュリティレベル設定変更システムは、ＩＣカードを用いた入退室システムにおいて、室内に備えられた、パソコン、プリンタ、電話器、複写機、などのセキュリティレベルを部屋内の在室者の属性情報に応じて自動的に最適なレベルに変更でき、不必要に過度の認証処理を行わないでも機器の使用を可能にして、機器使用時の作業効率を保つと共に、最適なセキュリティレベルを保持できるという効果がある。

以下、本発明の実施形態に係る機器のセキュリティレベル設定変更システムについて、図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係る機器のセキュリティレベル設定変更システムの概要を説明するシステム構成図、図２は、本発明の実施形態に係る機器のセキュリティレベル設定変更システムのシステムブロック図、図３は、本発明の実施形態に係る機器のセキュリティレベル設定変更システムに係り、管理サーバのセキュリティレベル設定手段に設定されているレベルの変換例を説明する図、図４は、本発明の実施形態に係る機器のセキュリティレベル設定変更システムに係り、管理サーバの機器使用条件設定手段に設定されているレベル毎の機器使用条件例を説明する図、図５は、本発明の実施形態に係る機器のセキュリティレベル設定変更システムの処理手順を説明するフローチャート図である。

本発明の実施形態に係る機器のセキュリティレベル設定変更システムは、入退出が管理された部屋１に対して入室する権限を与えられた利用者２が所持するための情報記憶媒体であるＩＣカード３と、そのＩＣカード３から読み取った情報に基づき、入退出ドア８に備えられた電子錠の施錠状態を制御する入退室管理装置４と、その入退室管理装置４により入退出が管理された部屋１内に備えられたパソコン５ａ、プリンタ５ｂ、電話器５ｃ、複写機５ｄなどの機器５と、入退室管理装置４及びそれらの機器５が通信網７により通信可能に接続された管理サーバ６とを有している。
尚、本発明の実施形態において、ＩＣカード３は、非接触方式のＩＣカードを使用した場合に関して説明してあるが、接触方式のＩＣカードと、これに対応して記憶情報の読み取りを行うことができるリーダライタを使用するようにしても良い。

部屋１内に備えられているパソコン５ａ、プリンタ５ｂ、電話器５ｃ、複写機５ｄなどの機器５には、それぞれこれらの機器５を使用する際に、その使用者が機器を使用する正当な権限を有しているか否かを認証処理する認証処理機能を備えている。
したがって、それらの機器５を使用する際には、予め定められた認証処理機能を用いた認証を受けなければ使用ができないようになっている。
これらの認証処理機能としては、例えば、機器内の記憶手段に記憶されたパスワードと、使用者が入力したパスワードとを照合処理することで認証するパスワード認証や、情報記憶媒体であるＩＣカード３に記憶された認証用情報に基づき、外部から入力した認証用情報と照合するカード認証や、指紋などの生体情報に基づく生体認証などが公知技術となっており、機器５は、それらの様々な認証処理機能を備えている。
また、これらの複数種類の認証処理機能を併用して用いることで、より高度なセキュリティレベルとして不正使用者による使用を防止できるようになっている。

尚、図１においては、各々の機器５にＩＣカードリーダが備えられ、ＩＣカード３に記憶された認証用情報をＩＣカードリーダで読み取り可能にした構成が示されているが、この他にも各々の機器５には、上記した種々の認証処理機能が備えられ、複数種類の認証処理機能を併用することで高いセキュリティレベルに対応した認証処理が行えるように構成されている。
また、部屋１の入退出ドア８は、電子錠により施錠されており、利用者２が入退出する際には、入退室管理装置４に利用者２が所持するＩＣカード３を近づけて、ＩＣカード３に記憶されている認証用情報を読み取らせて認証を受けなければ、電子錠が解錠しないよう構成されており、この入退室管理装置４でＩＣカード３に記憶されている認証用情報を読み取る際に、認証用情報以外の属性情報も読み取れるように構成されている。

ＩＣカード３に記憶されている属性情報とは、そのＩＣカード３の所持者が社会的にどのような立場の人間であるのかを識別可能とした情報であり、例えば、そこの会社の社員、来客者である顧客、メンテナンス員などの外部業者、清掃作業員、などの属性情報があり、これらの属性情報は、それぞれ立場の違いによりコード化されて、ＩＣカード３の記憶手段にコード情報として属性情報を記憶させるようにしてもよい。

次に、管理サーバ６は、入退室管理装置４及び複数種類の機器５と通信網７により通信可能に接続されており、入退室管理装置４がＩＣカード３から読み取った属性情報を、入退室管理装置４から受信し、また、機器５に対しては、機器使用条件情報を送信することで、機器５側の使用条件に変更が必要となった場合に、その機器５の使用条件設定手段の設定を必要に応じて変更させる。

次に、本発明の実施形態に係る機器のセキュリティレベル設定変更システムのシステム構成を、図２に示すシステムブロック図に基づいて説明する。
図２には、図１に示した部屋１内に備えられているパソコン５ａ、プリンタ５ｂ、電話器５ｃ、複写機５ｄなどの機器を全て図示することなく、それらの機器が備える共通した機能を有する１台の機器５だけが示されている。
したがって、図２に示す機器５には、パソコン５ａ、プリンタ５ｂ、電話器５ｃ、複写機５ｄの個々の機器が備える特有な機能については表示が省略されている。

まず、非接触方式のＩＣカード３には、送受信手段９、制御手段１０、記憶手段１１が備えられている。
そして、記憶手段１１には、予め部屋１へ入退室する際に使用される認証用情報と、ＩＣカード３の所持者毎にその立場を識別可能とした属性情報とが記憶されている。
送受信手段９は、入退室管理装置４や機器５に備えられているＩＣカードリーダライタ１２との間で、ＩＣカード３に記憶されている情報を無線で送信する機能を有している。

次に、入退室管理装置４には、入室用送受信手段１３、退室用送受信手段１４、通信手段１５、施錠制御装置１６、認証処理手段１７、記憶手段１８、制御手段１９などが備えられている。
入室用送受信手段１３は、部屋１の入退出ドア８に対して入室する際に、ＩＣカード３の記憶情報である認証用情報と属性情報とを読み取らせるために、部屋１の外側に備えられている。
また、退室用送受信手段１４は、部屋１の入退出ドア８に対して退室する際に、ＩＣカード３の記憶情報である認証用情報と属性情報とを読み取らせるために、部屋１の内側に備えられている。

施錠制御装置１６は、入退出ドア８に備えられている電子錠の施錠状態を制御する機能を有している。
認証処理手段１７は、入室用送受信手段１３又は退室用送受信手段１４でＩＣカード３から読み取った認証用情報に関して、予め記憶手段１８に記憶されている認証用情報と照合して、照合一致した場合に認証が受けられるか否かを判定する機能を有する。
そして、認証処理手段１７で認証が受けられた場合に、施錠制御装置１６に対して入退出ドア８に備えられている電子錠を解錠させるための指示信号を送信される。

機器５には、通信手段２０、入力手段２１、記憶手段２２、使用条件設定手段２３、使用条件設定変更手段２４、インターフェース（Ｉ/Ｆ）２５、生体認証処理手段２６、パスワード認証処理手段２７、カード認証処理手段２８、制御手段２９などが備えられている。

使用条件設定手段２３は、その機器５を使用する際に受ける必要がある認証処理の種類を設定する手段であり、その機器５に備えられている認証処理である、生体認証処理手段２６、パスワード認証処理手段２７、カード認証処理手段２８、の３つの認証処理の中から選択される。
また、使用条件設定手段２３は、その機器５を使用する際にいずれの認証を受けることなく使用可能とする設定や、複数の認証処理を併用して認証処理する必要があるなど、様々な条件が設定される。
但し、使用条件設定手段２３は、管理サーバ６から送信され、機器５が受信した情報に基づいて、自動的に使用条件が設定されるものであり、この設定条件は、その後に機器５から受信したセキュリティレベル変更の情報により、使用条件設定変更手段２４により順次設定変更されていく。

また、ＩＣカードリーダライタ１２には、インターフェース（Ｉ/Ｆ）３０、送受信手段３１、制御手段３２、記憶手段３３が備えられている。
このＩＣカードリーダライタ１２は、カード認証処理手段２８による認証処理が必要な特に使用される。

次に、管理サーバ６には、通信手段３４、セキュリティレベル設定手段３５、機器使用条件設定手段３６、機器使用条件情報送信手段３７、記憶手段３８、制御手段３９などが備えられている。
セキュリティレベル設定手段３５は、部屋１内の在室者の属性情報に応じて、段階的に定められたセキュリティレベルが設定されている。
例えば、図３に示すように、セキュリティレベルとして、初期、Ｌ１、Ｌ２、Ｌ３と順次にセキュリティレベルが段階的に高くなっていく場合に、初期段階では、部屋１内の在室者が０人の場合、Ｌ１段階では、部屋１内の在室者が社員１名の場合、Ｌ２段階では、部屋１内の在室者が社員複数の場合、Ｌ３段階では、部屋１内の在室者が社員とメンテナンス員又は来客者の場合、などのように任意に設定することができる。

次に、機器使用条件設定手段３６は、セキュリティレベルの各段階に対応して、各機器５を使用する際に受ける必要がある認証処理の種類が定められている。
例えば、図４に示すように、セキュリティレベルとして、初期、Ｌ１、Ｌ２、Ｌ３と順次にセキュリティレベルが段階的に高くなっていく場合に、初期段階では、部屋１内に備えられている全ての機器の使用が出来ない状態となっており、次に、Ｌ１段階では、認証処理を行うことなく全ての機器が使用できる状態となっており、Ｌ２段階では、機器の中でパソコンを使用する場合にだけ、カード認証処理を行なう必要があることが設定されており、Ｌ３段階では、機器の中でパソコンを使用する場合にだけ、カード認証処理と併用して生体情報に基づく認証処理を行なう必要があることが設定されている。
これらの設定は、機器の使用について自由に任意な組み合わせで設定を行うことができる。

上記の設定により、例えば、セキュリティレベルＬ２のように、部屋１内の在室者として、社員だけがいる場合には、全ての機器が社員により認証処理を行わないで使用可能としてあるが、セキュリティレベルＬ３のように、部屋１内の在室者として、社員とメンテナンス員又は来客者がいる場合には、機器の中でパソコンを使用する場合にだけ、カード認証処理を行うようにして、特にメンテナンス員又は来客者が無断又は不正にパソコンの使用ができないように設定変更ができるようにしてある。
このように部屋１内の在室者の属性情報に応じて、段階的にセキュリティレベルを上げることで認証処理もより高度化して不正防止が図れるようにしてある。

次に、本発明の実施形態に係る機器のセキュリティレベル設定変更システムの処理手順を、図５に示すフローチャート図に基づいて説明する。
まず、利用者２は、部屋１に入室する際に、ＩＣカード３を入退室管理装置４の入室用送受信手段１３に近づけて、ＩＣカード３に記憶されている認証用情報と属性情報とを読み取らせる。（ステップＳ１）
入退室管理装置４は、読み取った認証用情報を記憶手段１８に登録されている認証用情報と照合させて認証処理する。（ステップＳ２）
この認証処理で、認証が受けられた場合には、入退出ドア８の電子錠を解錠させて入室可能な状態にする。（ステップＳ３）
尚、この認証処理で、認証が受けられない場合には、処理を終了する。

次に、入退室管理装置４から管理サーバ６に対して、ＩＣカード３から読み取った属性情報を送信する。（ステップＳ４）
管理サーバ６は、入退室管理装置４から属性情報を受信した後、セキュリティレベル設定手段３５からその利用者２が入室することで、既に設定されているその部屋のセキュリティレベルに変更があるか判定される。（ステップＳ５）
尚、管理サーバ６は、セキュリティレベルに変更がないと判定した場合には処理を終了する。
この判定において変更があると判定された場合には、機器使用条件設定手段３６に設定されている機器使用条件に基づいて、変更後のセキュリティレベルに対応する機器使用条件情報を、機器使用条件の変更が必要な機器５に対して送信する。（ステップＳ６）

機器使用条件情報を受信した機器５は、使用条件設定変更手段２４により、使用条件設定手段２３に、機器５を使用する際に必要な認証処理が変更されて設定される。（ステップＳ７）
したがって、上記の処理により、その後に機器５を使用する利用者は、使用条件設定手段２３で設定変更された認証処理に基づく認証が受けられなければ、機器５の使用ができないようになる。
つまり、部屋１にどのような属性を有する者が在室しているのかといった状況は変動するものであるが、入退室管理装置４でＩＣカード３から属性情報を読み取ることで、自動的に機器５を使用する際に必要な認証処理を変えていけるようにシステム化されている。

また、部屋１から退室する場合には、ＩＣカード３を入退室管理装置４の退室用送受信手段１４に近づけて、ＩＣカード３に記憶されている認証用情報と属性情報とを読み取らせる。
その後の処理手順は、上記の処理手順と同様の処理が行われ、セキュリティレベルが下げられる。
このように、本発明では、部屋内の在室者の属性情報に応じて、部屋内に備えられている機器の認証処理に関係するセキュリティレベルを高くしたり、低くして、機器のセキュリティレベル設定変更が行えるので、作業効率とセキュリティの関係を適度に調整できるようにしてある。

本発明の実施形態に係る機器のセキュリティレベル設定変更システムの概要を説明するシステム構成図である。 本発明の実施形態に係る機器のセキュリティレベル設定変更システムのシステムブロック図である。 本発明の実施形態に係る機器のセキュリティレベル設定変更システムに係り、管理サーバのセキュリティレベル設定手段に設定されているレベルの変換例を説明する図である。 本発明の実施形態に係る機器のセキュリティレベル設定変更システムに係り、管理サーバの機器使用条件設定手段に設定されているレベル毎の機器使用条件例を説明する図である。 本発明の実施形態に係る機器のセキュリティレベル設定変更システムの処理手順を説明するフローチャート図である。

符号の説明

１ 部屋
２ 利用者
３ ＩＣカード
４ 入退室管理装置
５ 機器
５ａ パソコン
５ｂ プリンタ
５ｃ 電話器
５ｄ 複写機
６ 管理サーバ
７ 通信網
８ 入退出ドア
９，３１ 送受信手段
１０，１９，２９，３２，３９ 制御手段
１１，１８，２２，３３，３８ 記憶手段
１２ ＩＣカードリーダライタ
１３ 入室用送受信手段
１４ 退室用送受信手段
１５，２０，３４ 通信手段
１６ 施錠制御装置
１７ 認証処理手段
２１ 入力手段
２３ 使用条件設定手段
２４ 使用条件設定変更手段
２５，３０ インターフェース（Ｉ/Ｆ）
２６ 生体認証処理手段
２７ パスワード認証処理手段
２８ カード認証処理手段
３５ セキュリティレベル設定手段
３６ 機器使用条件設定手段
３７ 機器使用条件情報送信手段

Claims (2)

1. 情報記憶媒体と、前記情報記憶媒体から読み取った情報に基づき入退室ドアの施錠状態を制御する入退室管理装置と、前記入退室管理装置により入退出が管理された部屋に備えられた機器と、前記入退室管理装置及び前記機器と通信可能に接続された管理サーバとにより、前記部屋内の在室者の属性情報に応じて、前記機器のセキュリティレベルの設定変更を行う機器のセキュリティレベル設定変更システムであって、
   前記情報記憶媒体は、該情報記憶媒体の所持者の属性情報が記憶された記憶手段を有し、
   前記入退室管理装置は、前記部屋への入室時と退出時に、前記情報記憶媒体から属性情報を読み取る手段と、読み取った属性情報を前記管理サーバに送信する手段と、前記部屋の入退室ドアの施錠状態を制御する手段とを有し、
   前記管理サーバは、前記部屋内の在室者の状況に応じ、予め段階的にセキュリティレベルの区分が設定されたセキュリティレベル設定手段と、前記セキュリティレベル毎に前記機器の使用条件情報が予め設定されている機器使用条件設定手段と、前記入退室管理装置から属性情報を受信した際に、既に設定されている前記部屋のセキュリティレベルに変更が生じた場合に、前記機器使用条件設定手段で設定されている変更後のセキュリティレベルに対応した機器の使用条件情報を、前記機器に対して送信する使用条件情報送信手段とを有し、
   前記機器は、該機器の使用条件を設定する使用条件設定手段と、前記管理サーバから機器使用条件情報を受信した際に、前記使用条件設定手段の設定を、受信した機器使用条件情報に基づく機器使用条件に設定変更する手段を有していることを特徴とする機器のセキュリティレベル設定変更システム。
2. 前記情報記憶媒体が、ＩＣカードであり、前記機器が、パソコン、プリンタ、電話器、複写機、であることを特徴とする請求項１記載の機器のセキュリティレベル設定変更システム。

Images