JP5175659B2

JP5175659B2 - Cooperation control device

Info

Publication number: JP5175659B2
Application number: JP2008217083A
Authority: JP
Inventors: 浩基數野
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2008-08-26
Filing date: 2008-08-26
Publication date: 2013-04-03
Anticipated expiration: 2028-08-26
Also published as: JP2010055203A

Description

本発明は、所定のセキュリティ領域への入退室を管理する入退室管理システムと当該セキュリティ領域内に設置されている情報処理機器とを連携制御する連携制御装置に関する。 The present invention relates to a linkage control apparatus that controls linkage of an entry / exit management system that manages entry / exit into a predetermined security area and an information processing device installed in the security area.

従来、所定のセキュリティ領域への入退室を管理する入退室管理システムと当該セキュリティ領域内に設置されているユーザ認証機能を備えた複合機とを連携させ、複合機からの認証要求に対して行われる認証処理の条件に、当該複合機が設置されているセキュリティ領域に認証対象となるユーザが在室しているかという条件を加えることでドキュメントセキュリティをさらに高めることができる連携制御装置が提案されている。
特開平６−１０８７１７号公報 Conventionally, an entrance / exit management system for managing entry / exit to a predetermined security area and a multifunction machine equipped with a user authentication function installed in the security area are linked to perform an authentication request from the multifunction machine. A collaborative control device has been proposed that can further enhance document security by adding the condition that the user to be authenticated is in the security area where the MFP is installed to the authentication processing conditions Yes.
JP-A-6-108717

ところで、このような連携制御装置では、システムの運用を開始する前に、各セキュリティ領域を定義するための入室用カードリーダ及び退室用カードリーダの登録や各セキュリティ領域内に設置されている複合機の登録を正規ユーザの登録以外に行わなければならず、従来の連携制御装置では、セキュリティ領域の登録時に合わせてこのような機器の登録を行っていた。このため、既に登録されているセキュリティ領域内に新規に複合機を設置した場合には登録されているセキュリティ領域を削除して設定し直さなければならず、再設定している間、当該セキュリティ領域に在室しているユーザは、複合機を利用することができなくなってしまう。 By the way, in such a cooperation control apparatus, before starting the operation of the system, registration of the entry card reader and the exit card reader for defining each security area and the multifunction peripheral installed in each security area In addition to registering regular users, the conventional linkage control apparatus registers such devices in accordance with the security area registration. For this reason, if a new MFP is installed within a security area that has already been registered, the registered security area must be deleted and set again. The user who is in the room cannot use the multifunction machine.

本発明は、このような事情に鑑みてなされたものであり、その目的とするところは、システムの運用を停止することなく、セキュリティ領域内に新規に設置された情報処理機器を登録することができる連携制御装置を提供することにある。 The present invention has been made in view of such circumstances, and an object of the present invention is to register an information processing device newly installed in the security area without stopping the operation of the system. An object of the present invention is to provide a cooperation control apparatus that can perform such a process.

本発明に係る連携制御装置は、上記の課題を解決するために、所定のセキュリティ領域への入退室を管理する入退室管理システムと当該セキュリティ領域内に設置されている情報処理機器とを連携制御する連携制御装置であって、入退室管理システムからの入退室情報を受信する入退室情報受信手段と、前期入退室情報受信手段により受信された入退室情報に含まれる入退室認証ＩＤに係るユーザが在室しているセキュリティ領域をこの入退室情報に含まれる扉情報を基づき判断し、判断したセキュリティ領域と関連づけて当該入退室認証ＩＤを記録する在室情報記録手段と、情報処理機器からの認証要求を受信する認証要求受信手段と、認証要求受信手段により受信された認証要求に含まれる機器認証ＩＤ及び機器ＩＤが登録されているか否かを判断する機器認証手段と、機器認証ＩＤが登録されており、かつ機器ＩＤが登録されていないと機器認証手段が判断した場合に、認証要求受信手段により受信された認証要求に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤに基づき判断して、認証要求受信手段により受信された認証要求に含まれる機器ＩＤを判断したセキュリティ領域と関連づけて登録する機器登録手段とを備えたことを特徴とする。 In order to solve the above-described problem, the cooperative control device according to the present invention performs cooperative control of an entrance / exit management system that manages entrance / exit into a predetermined security area and an information processing device installed in the security area. And an entry / exit information receiving means for receiving entrance / exit information from the entrance / exit management system, and a user associated with the entrance / exit authentication ID included in the entrance / exit information received by the previous-stage entrance / exit information receiving means. A occupancy information recording means for determining a security area in which the occupant is present based on door information included in the entry / exit information, and recording the entry / exit authentication ID in association with the determined security area; Whether the authentication request receiving means for receiving the authentication request and the device authentication ID and device ID included in the authentication request received by the authentication request receiving means are registered. And a device included in the authentication request received by the authentication request receiving means when the device authentication ID is registered and the device authentication means determines that the device ID is not registered. A security area in which the user associated with the authentication ID is determined based on the corresponding room entry / exit authentication ID and the apparatus ID included in the authentication request received by the authentication request receiving means is determined; Device registration means for registering in association with each other.

本発明に係る連携制御装置によれば、受信した認証要求に含まれる機器認証ＩＤが登録されており、かつこの認証要求に含まれる機器ＩＤが登録されていない場合に、機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤに基づき判断して、判断したセキュリティ領域と関連づけて機器ＩＤを登録するので、システムの運用を停止することなく、セキュリティ領域内に新規に設置された情報処理機器を登録することができる。 According to the cooperation control device of the present invention, when the device authentication ID included in the received authentication request is registered and the device ID included in the authentication request is not registered, the user related to the device authentication ID Since the device ID is registered in association with the determined security area, it is determined in the security area without stopping the operation of the system. The newly installed information processing device can be registered.

本発明の実施形態について図面を参照しながら説明する。 Embodiments of the present invention will be described with reference to the drawings.

本発明の実施形態に係る連携制御システムは、図１に示すように、入退室管理システム１と、複合機２と、連携制御装置３とで構成されている。 As shown in FIG. 1, the cooperation control system according to the embodiment of the present invention includes an entrance / exit management system 1, a multifunction device 2, and a cooperation control device 3.

入退室管理システム１は、セキュリティ領域への入室又は退室を希望しているユーザに対して認証処理を行い、あらかじめ登録されている正規ユーザであると認証した場合にセキュリティ領域への入室又は退室を許可する。なお、ここで、セキュリティ領域とは、図２に示す部屋Ａや部屋Ｂのように、入退室管理システム１により入退室を管理されている壁や扉などで仕切られた所定の空間をいう。また、以降で、在室とは、このセキュリティ領域内にいることを意味する。入退室管理システム１は、具体的には、入室用カードリーダ１１と、退室用カードリーダ１２と、コントロールユニット１３とで構成されている。 The entrance / exit management system 1 performs an authentication process on a user who wants to enter or leave the security area, and enters or exits the security area when the user is authenticated as a registered regular user. To give permission. Here, the security area refers to a predetermined space partitioned by a wall or a door that is managed by the entrance / exit management system 1 like the room A and the room B shown in FIG. In the following, “in-room” means being in this security area. Specifically, the entry / exit management system 1 includes an entry card reader 11, an exit card reader 12, and a control unit 13.

入室用カードリーダ１１及び退室用カードリーダ１２は、図２に示すように、セキュリティ領域となる部屋の入室側又は退室側に設置されており、ユーザが所持するＩＣカード１４内に記録されている入退室認証ＩＤを読み取る。 As shown in FIG. 2, the entrance card reader 11 and the exit card reader 12 are installed on the entrance side or the exit side of the room serving as the security area, and are recorded in the IC card 14 possessed by the user. Read the entrance / exit authentication ID.

コントロールユニット１３は、入室用カードリーダ１１及び退室用カードリーダ１２により読み取られた入退室認証ＩＤに対して認証処理を行い、あらかじめ登録されている入退室認証ＩＤであると認証した場合にセキュリティ領域の入退室口に設けられた扉（図２参照）を解錠する。この際、コントロールユニット１３は、認証した入退室認証ＩＤと解錠した扉に関する情報（以降、扉情報と表記）とを含む入退室情報を連携制御装置３へ送信する。なお、ここで、扉情報とは、扉を一意に特定する情報及び入退室を示す情報であり、たとえば、入室用カードリーダ１１や退室用カードリーダ１２の機器ＩＤなどである。 The control unit 13 performs an authentication process on the entrance / exit authentication ID read by the entrance card reader 11 and the exit card reader 12 and authenticates that the entrance / exit authentication ID is registered in advance. The door (see FIG. 2) provided at the entrance / exit of the door is unlocked. At this time, the control unit 13 transmits the entry / exit information including the authenticated entry / exit authentication ID and information on the unlocked door (hereinafter referred to as door information) to the cooperation control device 3. Here, the door information is information that uniquely identifies the door and information indicating entry / exit, and is, for example, the device ID of the entry card reader 11 or the exit card reader 12.

複合機２は、図２に示すように、セキュリティ領域内に設置されており、当該複合機２の利用を希望しているユーザの認証を連携制御装置３に対して要求し、あらかじめ登録されている正規ユーザであると連携制御装置３が認証した場合に、コピー機能や、プリント機能、スキャン機能、ファックス機能などの各種機能の利用を許可する。 As shown in FIG. 2, the multifunction device 2 is installed in the security area, requests the cooperation control device 3 to authenticate the user who wants to use the multifunction device 2, and is registered in advance. When the cooperation control apparatus 3 authenticates that the user is a regular user, the use of various functions such as a copy function, a print function, a scan function, and a fax function is permitted.

具体的には、複合機２には、ユーザが所持するＩＣカード１４内に記録されている機器認証ＩＤを読み取る複合機用カードリーダ２１とユーザが利用するユーザＰＣ２２が接続されており、複合機２は、複合機用カードリーダ２１により読み取られた機器認証ＩＤと当該複合機２の機器ＩＤとを含む認証要求を連携制御装置３へ送信する。そして、あらかじめ登録されている正規ユーザであると連携制御装置３が認証した場合には、複合機２は、ネットワークを経由した、ユーザＰＣ２２からの各種機能の利用や当該複合機２の直接操作による各種機能の利用を許可する。 Specifically, the multifunction device 2 is connected to a multifunction device card reader 21 that reads a device authentication ID recorded in the IC card 14 possessed by the user and a user PC 22 that is used by the user. 2 transmits an authentication request including the device authentication ID read by the multifunction device card reader 21 and the device ID of the multifunction device 2 to the cooperation control device 3. When the cooperation control device 3 authenticates that the user is a registered regular user, the multifunction device 2 uses various functions from the user PC 22 or directly operates the multifunction device 2 via the network. Allow use of various functions.

連携制御装置３は、入退室管理システム１と複合機２とを連携させ、複合機２からの認証要求に対して認証処理を行い、認証結果の応答を複合機２に送信する。具体的には、連携制御装置３は、図３に示すように、入退室情報受信Ｉ／Ｆ３１と、認証情報送受信Ｉ／Ｆ３２と、在室情報記録部３３と、機器認証部３４と、機器登録部３５と、候補ＩＤ記憶部３６と、データベース３７とで構成されている。 The cooperation control device 3 links the entrance / exit management system 1 and the multifunction device 2, performs authentication processing in response to the authentication request from the multifunction device 2, and transmits a response of the authentication result to the multifunction device 2. Specifically, as shown in FIG. 3, the cooperation control device 3 includes an entrance / exit information reception I / F 31, an authentication information transmission / reception I / F 32, an in-room information recording unit 33, a device authentication unit 34, a device A registration unit 35, a candidate ID storage unit 36, and a database 37 are included.

入退室情報受信Ｉ／Ｆ３１は、入退室管理システム１と通信するための通信インターフェースであり、入室管理システムから送信される入退室情報を受信する。なお、入退室管理システム１との通信には、Ｅｔｈｅｒｎｅｔ（登録商標）などのＴＣＰ／ＩＰ通信やシリアル通信などが用いられる。 The entrance / exit information reception I / F 31 is a communication interface for communicating with the entrance / exit management system 1 and receives entrance / exit information transmitted from the entrance management system. For communication with the entrance / exit management system 1, TCP / IP communication such as Ethernet (registered trademark), serial communication, or the like is used.

認証情報送受信Ｉ／Ｆ３２は、複合機２と通信するための通信インターフェースであり、複合機２から送信される認証要求を受信する。なお、複合機２との通信には、Ｅｔｈｅｒｎｅｔ（登録商標）などのＴＣＰ／ＩＰ通信などが用いられる。 The authentication information transmission / reception I / F 32 is a communication interface for communicating with the multifunction device 2 and receives an authentication request transmitted from the multifunction device 2. Note that TCP / IP communication such as Ethernet (registered trademark) is used for communication with the multifunction device 2.

在室情報記録部３３は、入退室管理システム１からの入退室情報に含まれる入退室認証ＩＤ及び扉情報を取得し、取得した入退室認証ＩＤに係るユーザが在室しているセキュリティ領域を取得した扉情報をもとにデータベース３７を参照して判断し、判断したセキュリティ領域と関連づけて取得した入退室認証ＩＤをデータベース３７に記録する。 The occupancy information recording unit 33 acquires the entrance / exit authentication ID and door information included in the entrance / exit information from the entrance / exit management system 1, and displays the security area in which the user associated with the acquired entrance / exit authentication ID is present. A determination is made by referring to the database 37 based on the acquired door information, and the entrance / exit authentication ID acquired in association with the determined security area is recorded in the database 37.

機器認証部３４は、複合機２からの認証要求に含まれる機器認証ＩＤ及び機器ＩＤを取得し、取得した機器認証ＩＤ及び機器ＩＤが登録されているか否かをデータベース３７を参照して判断する。取得した機器認証ＩＤ及び機器ＩＤが登録されている場合には、機器認証部３４は、取得した機器認証ＩＤに対応する入退室認証ＩＤに係るユーザが在室しているセキュリティ領域と取得した機器ＩＤに関連づけられたセキュリティ領域が一致する否かをデータベース３７を参照して判断し、両者が一致する場合に、認証完了の応答を複合機２へ送信する。 The device authentication unit 34 acquires the device authentication ID and device ID included in the authentication request from the multifunction device 2 and determines whether or not the acquired device authentication ID and device ID are registered with reference to the database 37. . When the acquired device authentication ID and device ID are registered, the device authentication unit 34 acquires the security area in which the user related to the entrance / exit authentication ID corresponding to the acquired device authentication ID is present and the acquired device. Whether or not the security areas associated with the IDs match is determined with reference to the database 37, and if both match, an authentication completion response is transmitted to the multifunction device 2.

なお、両者が一致しない場合や、取得した機器認証ＩＤ及び機器ＩＤが登録されていない場合には、機器認証部３４は、認証失敗の応答を複合機２へ送信する。また、取得した機器認証ＩＤが登録されており、取得した機器ＩＤが登録されていない場合には、機器認証部３４は、取得した機器認証ＩＤ及び機器ＩＤを含む機器情報を機器登録部３５に通知する。 If the two do not match or the acquired device authentication ID and device ID are not registered, the device authentication unit 34 transmits an authentication failure response to the multifunction device 2. When the acquired device authentication ID is registered and the acquired device ID is not registered, the device authentication unit 34 sends the device information including the acquired device authentication ID and the device ID to the device registration unit 35. Notice.

機器登録部３５は、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断し、判断したセキュリティ領域及び当該機器認証ＩＤと関連づけて機器認証部３４から通知された機器情報に含まれる機器ＩＤを候補ＩＤ記憶部３６に記録する。 The device registration unit 35 stores the database 37 based on the entrance / exit authentication ID corresponding to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is located. The device ID included in the device information notified from the device authentication unit 34 in association with the determined security area and the device authentication ID is recorded in the candidate ID storage unit 36.

同一の機器ＩＤが既に記録されている場合には、機器登録部３５は、記録されている機器ＩＤに関連づけられたセキュリティ領域と判断したセキュリティ領域が一致する否かを候補ＩＤ記憶部３６を参照して判断する。両者が一致する場合には、機器登録部３５は、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤと記録されている機器ＩＤに関連づけられた機器認証ＩＤが一致する否かを候補ＩＤ記憶部３６を参照して判断し、両者が一致しない場合に、機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録する。 When the same device ID has already been recorded, the device registration unit 35 refers to the candidate ID storage unit 36 as to whether or not the security region determined as the security region associated with the recorded device ID matches. To judge. If both match, the device registration unit 35 determines whether or not the device authentication ID included in the device information notified from the device authentication unit 34 matches the device authentication ID associated with the recorded device ID. When the judgment is made with reference to the candidate ID storage unit 36 and the two do not match, the device ID included in the device information notified from the device authentication unit 34 is registered in the database 37 in association with the determined security area.

なお、機器登録部３５は、機器ＩＤを登録する際のセキュリティモードを切り替える機能を備えており、高セキュリティモードに設定されていないときには、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤと記録されている機器ＩＤに関連づけられた機器認証ＩＤが一致する場合でも機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録する。 The device registration unit 35 has a function of switching the security mode when registering the device ID. When the high security mode is not set, the device authentication included in the device information notified from the device authentication unit 34 is performed. Even when the ID and the device authentication ID associated with the recorded device ID match, the device ID included in the device information notified from the device authentication unit 34 is registered in the database 37 in association with the determined security area.

候補ＩＤ記憶部３６は、機器認証部３４から通知された機器情報に含まれる機器ＩＤをこの機器情報に含まれる機器認証ＩＤ及び所定のセキュリティ領域と関連づけて記憶する一時的に記憶する。 The candidate ID storage unit 36 temporarily stores the device ID included in the device information notified from the device authentication unit 34 in association with the device authentication ID included in the device information and a predetermined security area.

データベース３７は、正規ユーザが所持するＩＣカード１４内に記録されている機器認証ＩＤ及び入退室認証ＩＤを対応づけて記憶するカード情報記憶部３７Ａと、入退室管理システム１との通信の設定情報などを記憶する設定情報記憶部３７Ｂと、セキュリティ領域に設置されている複合機２の機器ＩＤを当該セキュリティ領域と関連づけて記憶する機器情報記憶部３７Ｃと、セキュリティ領域を定義する入室用カードリーダ１１及び退室用カードリーダ１２を記憶する部屋情報記憶部３７Ｄと、入退室管理システム１からの入退室情報に含まれる入退室認証ＩＤを所定のセキュリティ領域と関連づけて一時的に記憶する在室情報記憶部３７Ｅとを備えている。 The database 37 includes setting information for communication between the card information storage unit 37A that stores the device authentication ID and the entrance / exit authentication ID recorded in the IC card 14 possessed by the authorized user in association with each other, and the entrance / exit management system 1. And the like, a device information storage unit 37C for storing the device ID of the MFP 2 installed in the security area in association with the security area, and an entrance card reader 11 for defining the security area. And a room information storage unit 37D that stores the card reader 12 for leaving and a room information storage that temporarily stores an entrance / exit authentication ID included in the entrance / exit information from the entrance / exit management system 1 in association with a predetermined security area. Part 37E.

つぎに、ユーザの在室情報を記録する際の連携制御装置３の処理動作について図４を用いて説明する。 Next, the processing operation of the cooperation control device 3 when recording the user's occupancy information will be described with reference to FIG.

入退室管理システム１が、セキュリティ領域への入室又は退室を許可すると、まず、入退室情報受信Ｉ／Ｆ３１が、入退室管理システム１から送信される入退室情報を受信（Ｓ１０１）する。 When the entrance / exit management system 1 permits entry into or exit from the security area, the entrance / exit information reception I / F 31 first receives entrance / exit information transmitted from the entrance / exit management system 1 (S101).

そして、在室情報記録部３３が、入退室情報受信Ｉ／Ｆ３１により受信された入退室情報に含まれる入退室認証ＩＤ及び扉情報を取得（Ｓ１０２）し、取得した入退室認証ＩＤに係るユーザが在室しているセキュリティ領域を取得した扉情報をもとにデータベース３７を参照して判断（Ｓ１０３）し、判断したセキュリティ領域と関連づけて取得した入退室認証ＩＤをデータベース３７に記録（Ｓ１０４）する。 The occupancy information recording unit 33 acquires the entrance / exit authentication ID and door information included in the entrance / exit information received by the entrance / exit information reception I / F 31 (S102), and the user associated with the acquired entrance / exit authentication ID Is determined by referring to the database 37 based on the door information obtained from the security area in which the user is present (S103), and the entry / exit authentication ID obtained in association with the determined security area is recorded in the database 37 (S104). To do.

つぎに、未登録の機器ＩＤを登録する際の連携制御装置３の処理動作について図５を用いて説明する。 Next, a processing operation of the cooperation control device 3 when registering an unregistered device ID will be described with reference to FIG.

複合機２が、当該複合機２の利用を希望しているユーザの認証を連携制御装置３に対して要求すると、まず、認証情報送受信Ｉ／Ｆ３２が、複合機２から送信される認証要求を受信（Ｓ２０１）する。 When the multifunction device 2 requests the cooperation control device 3 to authenticate a user who wants to use the multifunction device 2, first, the authentication information transmission / reception I / F 32 issues an authentication request transmitted from the multifunction device 2. Receive (S201).

そして、機器認証部３４が、認証情報送受信Ｉ／Ｆ３２により受信された認証要求に含まれる機器認証ＩＤ及び機器ＩＤを取得（Ｓ２０２）し、取得した機器認証ＩＤ及び機器ＩＤが登録されているか否かをデータベース３７を参照して判断（Ｓ２０３）し、取得した機器認証ＩＤが登録されており、取得した機器ＩＤが登録されていない場合には、取得した機器認証ＩＤ及び機器ＩＤを含む機器情報を機器登録部３５に通知（Ｓ２０４）する。 Then, the device authentication unit 34 acquires the device authentication ID and device ID included in the authentication request received by the authentication information transmission / reception I / F 32 (S202), and whether or not the acquired device authentication ID and device ID are registered. If the acquired device authentication ID is registered and the acquired device ID is not registered, device information including the acquired device authentication ID and device ID is determined. Is notified to the device registration unit 35 (S204).

その後、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断（Ｓ２０５）し、判断したセキュリティ領域及び当該機器認証ＩＤと関連づけて機器認証部３４から通知された機器情報に含まれる機器ＩＤを候補ＩＤ記憶部３６に記録（Ｓ２０６）する。 Thereafter, the device registration unit 35 creates a database based on the entrance / exit authentication ID corresponding to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is located. 37, the device ID included in the device information notified from the device authentication unit 34 in association with the determined security area and the device authentication ID is recorded in the candidate ID storage unit 36 (S206). .

引き続き、未登録の機器ＩＤを登録する際の連携制御装置３の処理動作について図６を用いて説明する。 Next, the processing operation of the cooperation control device 3 when registering an unregistered device ID will be described with reference to FIG.

複合機２が、再度、当該複合機２の利用を希望しているユーザの認証を連携制御装置３に対して要求すると、まず、認証情報送受信Ｉ／Ｆ３２が、複合機２から送信される認証要求を受信（Ｓ３０１）する。以降、ステップＳ３０４までは、前述した、図５における処理動作と同様であるので、説明を省略する。 When the multifunction device 2 requests authentication of the user who wishes to use the multifunction device 2 again from the cooperation control device 3, first, an authentication information transmission / reception I / F 32 is sent from the multifunction device 2. A request is received (S301). Since step S304 is the same as the processing operation in FIG. 5 described above, the description thereof is omitted.

ステップＳ３０４の後、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器ＩＤが記録されているか否かを候補ＩＤ記憶部３６を参照して判断（Ｓ３０５）する。 After step S304, the device registration unit 35 determines whether or not the device ID included in the device information notified from the device authentication unit 34 is recorded with reference to the candidate ID storage unit 36 (S305).

同一の機器ＩＤが既に記録されている場合には、機器登録部３５は、記録されている機器ＩＤに関連づけられたセキュリティ領域と判断したセキュリティ領域が一致する否かを候補ＩＤ記憶部３６を参照して判断（Ｓ３０５）する。両者が一致する場合には、機器登録部３５は、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤと記録されている機器ＩＤに関連づけられた機器認証ＩＤが一致する否かを候補ＩＤ記憶部３６を参照して判断（Ｓ３０５）し、両者が一致しない場合に、機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録（Ｓ３０６）する。 When the same device ID has already been recorded, the device registration unit 35 refers to the candidate ID storage unit 36 as to whether or not the security region determined as the security region associated with the recorded device ID matches. To determine (S305). If both match, the device registration unit 35 determines whether or not the device authentication ID included in the device information notified from the device authentication unit 34 matches the device authentication ID associated with the recorded device ID. If the judgment is made with reference to the candidate ID storage unit 36 (S305) and they do not match, the device ID included in the device information notified from the device authentication unit 34 is registered in the database 37 in association with the determined security area ( S306).

つぎに、再度、未登録の機器ＩＤを登録する際の連携制御装置３の処理動作について図７を用いて説明する。 Next, the processing operation of the cooperation control device 3 when registering an unregistered device ID will be described again with reference to FIG.

未登録の機器ＩＤを登録する際の連携制御装置３の処理は、システムの運用が開始されたタイミングで開始となり、ステップＳ４０１に進む。 The process of the cooperation control device 3 when registering an unregistered device ID starts at the timing when the system operation is started, and proceeds to step S401.

ステップＳ４０１では、認証情報送受信Ｉ／Ｆ３２が、複合機２から送信された認証要求を受信する。その後、処理は、ステップＳ４０２に進む。 In step S <b> 401, the authentication information transmission / reception I / F 32 receives the authentication request transmitted from the multifunction device 2. Thereafter, the processing proceeds to step S402.

ステップＳ４０２では、機器認証部３４が、認証情報送受信Ｉ／Ｆ３２により受信された認証要求に含まれる機器認証ＩＤを取得し、取得した機器認証ＩＤが登録されているか否かをデータベース３７を参照して判断する。取得した機器認証ＩＤが登録されている場合には、処理は、ステップＳ４０３に進む。一方、取得した機器認証ＩＤが登録されていない場合には、ステップＳ４０１に戻る。 In step S402, the device authentication unit 34 acquires a device authentication ID included in the authentication request received by the authentication information transmission / reception I / F 32, and refers to the database 37 to determine whether or not the acquired device authentication ID is registered. Judgment. If the acquired device authentication ID is registered, the process proceeds to step S403. On the other hand, if the acquired device authentication ID is not registered, the process returns to step S401.

ステップＳ４０３では、機器認証部３４が、取得した機器ＩＤが登録されているか否かをデータベース３７を参照して判断する。取得した認証ＩＤが登録されていない場合には、機器認証部３４は、取得した機器認証ＩＤ及び機器ＩＤを含む機器情報を機器登録部３５に通知する。その後、処理は、ステップＳ４０４に進む。 In step S403, the device authentication unit 34 refers to the database 37 to determine whether or not the acquired device ID is registered. If the acquired authentication ID is not registered, the device authentication unit 34 notifies the device registration unit 35 of device information including the acquired device authentication ID and device ID. Thereafter, the process proceeds to step S404.

一方、取得した機器ＩＤが登録されている場合には、処理は、通常の認証処理に進む。すなわち、機器認証部３４が、取得した機器認証ＩＤに対応する入退室認証ＩＤに係るユーザが在室しているセキュリティ領域と取得した機器ＩＤに関連づけられたセキュリティ領域が一致する否かをデータベース３７を参照して判断し、両者が一致する場合には、認証完了の応答を複合機２へ送信し、両者が一致しない場合や、取得した機器認証ＩＤ及び機器ＩＤが登録されていない場合には、認証失敗の応答を複合機２へ送信する。 On the other hand, when the acquired device ID is registered, the process proceeds to a normal authentication process. That is, the device authentication unit 34 determines whether or not the security region in which the user associated with the entry / exit authentication ID corresponding to the acquired device authentication ID and the security region associated with the acquired device ID match. If the two match, an authentication completion response is sent to the MFP 2, and if both do not match, or if the acquired device authentication ID and device ID are not registered, Then, an authentication failure response is transmitted to the multifunction device 2.

ステップＳ４０４では、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器ＩＤが記録されているか否かを候補ＩＤ記憶部３６を参照して判断する。機器認証部３４から通知された機器情報に含まれる機器ＩＤが記録されていない場合には、処理は、ステップＳ４０５に進む。 In step S <b> 404, the device registration unit 35 determines whether or not the device ID included in the device information notified from the device authentication unit 34 is recorded with reference to the candidate ID storage unit 36. If the device ID included in the device information notified from the device authentication unit 34 is not recorded, the process proceeds to step S405.

ステップＳ４０５では、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断する。その後、処理は、ステップＳ４０６に進む。 In step S405, the device registration unit 35 uses the entrance / exit authentication ID corresponding to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is located. Judgment is made with reference to the database 37. Thereafter, the processing proceeds to step S406.

ステップＳ４０６では、機器登録部３５が、判断したセキュリティ領域及び当該機器認証ＩＤと関連づけて機器認証部３４から通知された機器情報に含まれる機器ＩＤを候補ＩＤ記憶部３６に記録する。その後、処理は、ステップＳ４０１に戻る。 In step S 406, the device registration unit 35 records the device ID included in the device information notified from the device authentication unit 34 in association with the determined security area and the device authentication ID in the candidate ID storage unit 36. Thereafter, the process returns to step S401.

他方、ステップＳ４０４において、機器認証部３４から通知された機器情報に含まれる機器ＩＤが既に記録されている場合には、処理は、ステップＳ４０７に進む。 On the other hand, if the device ID included in the device information notified from the device authentication unit 34 has already been recorded in step S404, the process proceeds to step S407.

ステップＳ４０７では、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断する。その後、処理は、ステップＳ４０８に進む。 In step S407, the device registration unit 35 uses the entry / exit authentication ID corresponding to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is located. Judgment is made with reference to the database 37. Thereafter, the processing proceeds to step S408.

ステップＳ４０８では、機器登録部３５が、記録されている機器ＩＤに関連づけられたセキュリティ領域と判断したセキュリティ領域が一致する否かを候補ＩＤ記憶部３６を参照して判断する。両者が一致する場合には、処理は、ステップＳ４０９に進む。一方、両者が一致しない場合には、処理は、ステップＳ４０１に戻る。 In step S408, the device registration unit 35 refers to the candidate ID storage unit 36 to determine whether or not the determined security region matches the security region associated with the recorded device ID. If they match, the process proceeds to step S409. On the other hand, if the two do not match, the process returns to step S401.

ステップＳ４０９では、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤと記録されている機器ＩＤに関連づけられた機器認証ＩＤが一致する否かを候補ＩＤ記憶部３６を参照して判断する。両者が一致しない場合には、処理は、ステップＳ４１０に進む。 In step S409, the device registration unit 35 determines whether the device authentication ID included in the device information notified from the device authentication unit 34 matches the device authentication ID associated with the recorded device ID. Judgment is made with reference to FIG. If the two do not match, the process proceeds to step S410.

ステップＳ４１０では、機器登録部３５が、高セキュリティモードに設定されているか否かを判断し、高セキュリティモードに設定されている場合には、処理は、ステップＳ４１２に進む。一方、高セキュリティモードに設定されていない場合、すなわち、低セキュリティモードなどに設定されている場合には、処理は、ステップＳ４０１に戻る。 In step S410, the device registration unit 35 determines whether or not the high security mode is set. If the high security mode is set, the process proceeds to step S412. On the other hand, when the high security mode is not set, that is, when the low security mode or the like is set, the process returns to step S401.

他方、ステップＳ４０９において、両者が一致する場合には、処理は、ステップＳ４１１に進む。 On the other hand, if both match in step S409, the process proceeds to step S411.

ステップＳ４１１では、機器登録部３５が、高セキュリティモードに設定されているか否かを判断し、高セキュリティモードに設定されていない場合、すなわち、低セキュリティモードなどに設定されている場合には、処理は、ステップＳ４１２に進む。一方、高セキュリティモードに設定されている場合には、処理は、ステップＳ４０１に戻る。 In step S411, the device registration unit 35 determines whether or not the high security mode is set. When the high security mode is not set, that is, when the low security mode or the like is set, the processing is performed. Advances to step S412. On the other hand, if the high security mode is set, the process returns to step S401.

ステップＳ４１２では、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録する。 In step S412, the device registration unit 35 registers the device ID included in the device information notified from the device authentication unit 34 in the database 37 in association with the determined security area.

以上の説明から明らかなように、本発明の実施形態は、機器認証部３４が、複合機２からの認証要求に含まれる機器認証ＩＤ及び機器ＩＤを取得し、取得した機器認証ＩＤ及び機器ＩＤが登録されているか否かをデータベース３７を参照して判断し、取得した機器認証ＩＤが登録されており、取得した機器ＩＤが登録されていない場合に、取得した機器認証ＩＤ及び機器ＩＤを含む機器情報を機器登録部３５に通知する。 As is apparent from the above description, in the embodiment of the present invention, the device authentication unit 34 acquires the device authentication ID and the device ID included in the authentication request from the multifunction device 2, and the acquired device authentication ID and device ID. In the case where the acquired device authentication ID is registered and the acquired device ID is not registered, the acquired device authentication ID and the device ID are included. The device information is notified to the device registration unit 35.

そして、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断し、機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録する。 Then, the device registration unit 35 creates a database based on the entry / exit authentication ID corresponding to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is located. 37, the device ID included in the device information notified from the device authentication unit 34 is registered in the database 37 in association with the determined security area.

このため、本発明の実施形態によれば、システムの運用を停止することなく、セキュリティ領域内に新規に設置された複合機２を登録することができる。 Therefore, according to the embodiment of the present invention, it is possible to register the newly installed multifunction device 2 in the security area without stopping the operation of the system.

また、本発明の実施形態は、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断し、判断したセキュリティ領域及び当該機器認証ＩＤと関連づけて機器認証部３４から通知された機器情報に含まれる機器ＩＤを候補ＩＤ記憶部３６に記録する。 Further, according to the embodiment of the present invention, the device registration unit 35 corresponds to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is located. A decision is made by referring to the database 37 based on the authentication ID, and the device ID included in the device information notified from the device authentication unit 34 in association with the determined security area and the device authentication ID is recorded in the candidate ID storage unit 36. To do.

そして、同一の機器ＩＤが既に記録されている場合には、機器登録部３５は、記録されている機器ＩＤに関連づけられたセキュリティ領域と判断したセキュリティ領域が一致する否かを候補ＩＤ記憶部３６を参照して判断し、両者が一致する場合に、機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録する。 If the same device ID has already been recorded, the device registration unit 35 determines whether or not the security region determined as the security region associated with the recorded device ID matches the candidate ID storage unit 36. If the two match, the device ID included in the device information notified from the device authentication unit 34 is registered in the database 37 in association with the determined security area.

このため、本発明の実施形態によれば、複合機３の誤登録を防止することができるとともに、セキュリティ性に配慮した複合機３の登録を行うことができる。 For this reason, according to the embodiment of the present invention, misregistration of the multifunction device 3 can be prevented, and registration of the multifunction device 3 in consideration of security can be performed.

さらに、本発明の実施形態は、機器登録部３５が、機器認証部３４から通知された機器情報に含まれる機器認証ＩＤに係るユーザがセキュリティ領域のいずれに在室しているかを対応する入退室認証ＩＤをもとにデータベース３７を参照して判断し、判断したセキュリティ領域及び当該機器認証ＩＤと関連づけて機器認証部３４から通知された機器情報に含まれる機器ＩＤを候補ＩＤ記憶部３６に記録する。 Furthermore, according to the embodiment of the present invention, the device registration unit 35 corresponds to which of the security areas the user associated with the device authentication ID included in the device information notified from the device authentication unit 34 is in. A decision is made by referring to the database 37 based on the authentication ID, and the device ID included in the device information notified from the device authentication unit 34 in association with the determined security area and the device authentication ID is recorded in the candidate ID storage unit 36. To do.

そして、同一の機器ＩＤが既に記録されている場合には、機器登録部３５は、記録されている機器ＩＤに関連づけられたセキュリティ領域と判断したセキュリティ領域が一致する否かを候補ＩＤ記憶部３６を参照して判断する。そして、両者が一致する場合には、機器登録部３５は、記録されている機器ＩＤに関連づけられた機器認証ＩＤと機器認証部３４から通知された機器情報に含まれる機器認証ＩＤが一致する否かを候補ＩＤ記憶部３６を参照して判断し、両者が一致しない場合に、機器認証部３４から通知された機器情報に含まれる機器ＩＤを判断したセキュリティ領域と関連づけてデータベース３７に登録する。 If the same device ID has already been recorded, the device registration unit 35 determines whether or not the security region determined as the security region associated with the recorded device ID matches the candidate ID storage unit 36. Judge with reference to. If the two match, the device registration unit 35 determines whether the device authentication ID associated with the recorded device ID matches the device authentication ID included in the device information notified from the device authentication unit 34. Is determined with reference to the candidate ID storage unit 36, and if they do not match, the device ID included in the device information notified from the device authentication unit 34 is registered in the database 37 in association with the determined security area.

このため、本発明の実施形態によれば、よりセキュリティ性に配慮した複合機３の登録を行うことができる。 For this reason, according to the embodiment of the present invention, it is possible to register the multifunction device 3 in consideration of security.

以上、本発明者によってなされた発明を適用した一実施形態について説明したが、この実施形態による開示の一部をなす論述及び図面により本発明が限定されることはない。すなわち、本実施形態に基づいて当業者によってなされる、ほかの実施形態、運用技術、及び実施例などは本発明の範囲にすべて含まれることを付け加えておく。 As mentioned above, although one embodiment to which the invention made by the present inventor is applied has been described, the present invention is not limited by the discussion and the drawings that form part of the disclosure according to this embodiment. That is, it is added that other embodiments, operation techniques, examples, and the like made by those skilled in the art based on the present embodiment are all included in the scope of the present invention.

本発明の実施形態に係る連携制御システムの構成を示す構成図である。It is a block diagram which shows the structure of the cooperation control system which concerns on embodiment of this invention. 本発明の実施形態に係る連携制御システムの設置例を示す設置図である。It is an installation figure which shows the example of installation of the cooperation control system which concerns on embodiment of this invention. 本発明の実施形態となる連携制御装置の構成を示すブロック図である。It is a block diagram which shows the structure of the cooperation control apparatus used as embodiment of this invention. 本発明の実施形態となる連携制御装置の、ユーザの在室情報を記録する際の処理動作を示すタイミングチャートである。It is a timing chart which shows the processing operation at the time of recording a user's occupancy information of the cooperation control apparatus used as embodiment of this invention. 本発明の実施形態となる連携制御装置の、未登録の機器ＩＤを記録する際の処理動作を示すタイミングチャートである。It is a timing chart which shows the processing operation at the time of recording unregistered apparatus ID of the cooperation control apparatus used as embodiment of this invention. 本発明の実施形態となる連携制御装置の、未登録の機器ＩＤを登録する際の処理動作を示すタイミングチャートである。It is a timing chart which shows the processing operation at the time of registering unregistered apparatus ID of the cooperation control apparatus used as the embodiment of the present invention. 本発明の実施形態となる連携制御装置の、未登録の機器ＩＤを登録する際の処理動作を示すフローチャートである。It is a flowchart which shows the processing operation at the time of registering unregistered apparatus ID of the cooperation control apparatus used as embodiment of this invention.

Explanation of symbols

１入退室管理システム
１１入室用カードリーダ
１２退室用カードリーダ
１３コントロールユニット
１４ＩＣカード
２複合機（情報処理機器）
２１複合機用カードリーダ
２２ユーザＰＣ
３連携制御装置
３１入退室情報受信Ｉ／Ｆ（入退室情報受信手段）
３２認証情報送受信Ｉ／Ｆ（認証要求受信手段）
３３在室情報記録部（在室情報記録手段）
３４機器認証部（機器認証手段）
３５機器登録部（機器登録手段）
３６候補ＩＤ記憶部（機器登録手段）
３７データベース（在室情報記録手段、機器認証手段、及び機器登録手段）
３７Ａカード情報記憶部
３７Ｂ設定情報記憶部
３７Ｃ機器情報記憶部
３７Ｄ部屋情報記憶部
３７Ｅ在室情報記憶部 DESCRIPTION OF SYMBOLS 1 Entry / exit management system 11 Entry card reader 12 Entry card reader 13 Control unit 14 IC card 2 Multifunction machine (information processing equipment)
21 Card reader for multifunction machine 22 User PC
3 Cooperation control device 31 Entrance / exit information reception I / F (entrance / exit information receiving means)
32 Authentication information transmission / reception I / F (authentication request receiving means)
33 In-room information recording unit (in-room information recording means)
34 Device authentication unit (device authentication means)
35 Device registration section (device registration means)
36 Candidate ID storage unit (device registration means)
37 database (occupancy information recording means, device authentication means, and device registration means)
37A Card information storage unit 37B Setting information storage unit 37C Device information storage unit 37D Room information storage unit 37E In-room information storage unit

Claims

A collaborative control device that collaboratively controls an entrance / exit management system that manages entry / exit into a predetermined security area and an information processing device installed in the security area,
Entrance / exit information receiving means for receiving entrance / exit information from the entrance / exit management system;
The security area in which the user associated with the entry / exit authentication ID included in the entry / exit information received by the previous entry / exit information receiving means is determined based on the door information included in the entry / exit information, and the determined security area Occupancy information recording means for recording the entry / exit authentication ID in association with
Authentication request receiving means for receiving an authentication request from the information processing device;
A device authentication unit for determining whether a device authentication ID and a device ID included in the authentication request received by the authentication request receiving unit are registered;
When the device authentication ID is registered and the device authentication unit determines that the device ID is not registered, the user associated with the device authentication ID included in the authentication request received by the authentication request receiving unit Is registered in association with the security area in which the device ID included in the authentication request received by the authentication request receiving means is determined. And a device registration means.

The device registration means is included in the authentication request received by the authentication request receiving means when the device authentication ID is registered and the device authentication means determines that the device ID is not registered. Judgment based on the entry / exit authentication ID corresponding to which of the security areas the user associated with the device authentication ID is present, and the device ID included in the authentication request received by the authentication request receiving means A user associated with a device authentication ID that is recorded in association with a security area, and thereafter the device ID included in the authentication request received by the authentication request receiving unit matches the recorded device ID, and is included in the authentication request If the security area in which the user is in the room matches the security area associated with the recorded device ID, the authentication request is received. Cooperation control device according to claim 1, characterized in that to register in association with the security region where it is determined the device ID included in the received authentication request by means.

The device registration unit records the device ID included in the authentication request received by the authentication request receiving unit in association with the device authentication ID included in the authentication request, and then received by the authentication request receiving unit. When the device authentication ID included in the authentication request and the device authentication ID associated with the recorded device ID do not match, the device is associated with the security area that has determined the device ID included in the authentication request received by the authentication request receiving unit. The cooperative control apparatus according to claim 2, wherein registration is performed.