TWI468979B - 整合門禁與資訊設備之保全系統與方法 - Google Patents

Description

整合門禁與資訊設備之保全系統與方法

本發明為一種整合門禁與資訊設備之保全系統與方法，特別是指利用門禁系統提供人員進出資料，經整合後提供一種資訊設備保全方案。

習知技術利用了門禁管理，比如讀卡裝置，作為人員進出的管理，能判斷目前特定人員所在位置，如特定場所內部或外部；資訊安全則是仰賴認證機制來管理存取特定資源的權限。

其中，企業內部常使用保全系統記錄人員進出，比如透過人員識別用的卡片與讀卡機，進出特定進出入口需要使用識別卡片才能開啟門鎖，所以可以利用進出記錄判斷特定人員所在位置，包括人員是否出席、位於公司內部或外部、是否有差勤等狀態。

針對資訊安全而言，公司或是特定場所內部人員對各種資訊設備(包括電腦、週邊設備)的使用權限多半是依據登入認證的機制，同時可利用伺服器管理人員對特定資訊設備的存取權限。

相關門禁管理與企業內部管理的技術可參考習知技術如中華民國專利公開第200807322號(公開於西元2008年2月1日)所揭露的利用移動通訊裝置進行企業內部管理之系統，其中是利用一資訊管理裝置建立考勤、餐費、門禁、福利、倉儲之資料管理及統計作業，再配合一種移動通訊裝置，提供行動式通訊功能以及企業內部考勤、餐費、門禁、福利及倉儲之管理及統計。

縱使曾有習知技術欲整合門禁管理與其他內部系統，但仍缺乏結合門禁管理與資訊安全的保全機制。有鑑於此，本發明提出一種整合門禁與資訊設備之保全系統與方法，主要是整合了判斷人員進出的門禁管理系統與企業內部資訊設備的存取管理機制，據此建立一個整合性的保全方案。

根據實施例，整合門禁與資訊設備之保全系統包括由一連接門禁管理系統與一資訊管理系統的控制中心，控制中心電性連接於一或複數個保全主機、電腦設備存取管制單元、電源管理單元與網路存取管制單元。

由控制中心接收由保全主機所傳遞的人員進出入記錄，並據以產生控制訊號，提供執行網路存取管制與資訊設備的存取管制等，特別是藉以管制終端電腦設備存取內部網路上各種資訊資源。

更者，整合門禁與資訊設備之保全系統根據人員進出入記錄，能夠透過電源管理單元管理各終端電腦設備之使用電源。

控制中心並能根據人員進出入記錄控制內部電腦設備經外部網路存取外部資源的權限，或是管制由外部網路進入內部網路存取資源的權限。

而應用上述系統，整合門禁與資訊設備之保全方法之實施例則包括有先接收到進出入門戶的門禁訊號，接著保全系統將根據人員進出入記錄判斷出該人員的動向與所處位置，並執行管制，包括執行電源管理程序與資訊資源存取管制程序。

其中電源管理程序包括依據人員進出入記錄啟動或關閉電腦及設備電源；保全系統並能根據人員進出入記錄執行網路與資訊資源的存取管制。

根據另一實施例，當有從外部網路或是內部網路產生的存取行為時，上述控制中心將接收到一存取訊號，步驟接著由保全主機的人員管制資料庫中查詢相對人員之人員進出入記錄，藉此可判斷該人員之所處位置，因而能判斷出此存取行為是否符合門禁狀態，並據以執行一管制程序，包括管制伺服器的存取權限、網路流量管制、網路連線與否等管制措施之一或其組合，經判斷存取權限後，控制對應之可存取項目。

企業內部經常使用的人員進出管理包括利用設置於進出入口的讀卡設備，人員進出可透過帶著身邊的識別裝置，如晶片卡，作為進出認證的依據，其他方式還有其他利用指紋、臉部辨識、虹膜等生物特徵的識別方式，藉此建立一個管理人員進出的門禁管理系統。

本發明所提出的整合門禁與資訊設備之保全系統與方法則是應用了上述門禁管理系統，藉此判斷出特定人員的所在位置，包括可以知道該人員是否請假或是有上班、處於公司內部的那一個位置、或是在公司外部、是否有差勤等情況，將此人員資訊整合到企業資訊安全的保全工作，也就是將人員門禁管理系統的資訊作為公司內外相關資訊設備的存取權限管理上。

相關資訊管理系統實施的資訊安全可涵蓋公司內部或外部相關場所的各人員與各種資訊設備，包括電腦、印表機等週邊、伺服器、網路、電源等設備，本發明即利用上述門禁管理系統中的人員資訊作為存取各資訊設備的權限管理依據，更可透過具有電源管理機制的電源設備管控各資訊設備的電源。

第一實施例：

第一圖顯示本發明整合門禁與資訊設備之保全系統實施例，此例顯示由保全主機管理的門禁系統與網路存取控制的整合系統示意圖。其中提供一控制中心14，控制中心14為連接門禁管理系統與資訊管理系統的中介者，同時整合兩個不同系統的資訊產生保全的效果。控制中心14可以一電腦系統實作，其電性連接保全主機12。

控制中心14透過保全主機12取得門禁管理系統的資訊，比如利用圖中設置於進出入口10的門禁裝置105管控門戶進出人員，包括使用讀卡機、生物特徵辨識等具有人員管控效果的設備，控制中心14藉此取得人員進出入的資訊。控制中心14實際實施可同時連接於多個保全主機，同時獲得來自多個門禁裝置105的訊號，因此可以準確判斷出特定人員的所在位置，記載內容包括該人員是否請假或是有上班、處於公司內部的那一個位置、或是在公司外部、是否有差勤等情況。

當控制中心14取得門禁管理系統的資訊後，可以判斷出特定人員的所在位置或是進出入資訊，根據本發明實施例，根據門禁管理系統的訊息，控制中心14可以透過一如圖中顯示的存取管理伺服器13控制人員使用各資訊設備的權限。

由圖中顯示的實施例，有多個終端電腦101,102,103同時連接內部網路16，可以存取同樣連線於內部網路16的內部伺服器17，比如為儲存資料的檔案伺服器(file server)或是其他可供遠端存取的網路伺服器，或是透過閘道裝置18存取網際網路19資源。當有使用者欲透過終端電腦101,102,103之一存取內部網路16上的伺服器或是資訊設備(如印表機或其他設備)，各終端電腦101,102,103應提供有認證登入的機制，藉以知道存取人員是否有權限存取特定資源。同時，本發明更透過存取管理伺服器13由控制中心14得知特定人員所處位置，可判斷出目前存取人員是否符合管理規則，甚至判斷是否有冒用的可能，進而限制其存取資訊設備的權限。

舉例來說，若經保全主機12可知某特定人員目前應不在公司內部，但有其他人透過該特定人員的電腦或是冒用該特定人員的帳號與密碼存取內部網路16上的資源，存取管理伺服器13將根據門禁管理系統的資訊關閉其連網能力，或是限制存取的權限，比如關閉敏感資料的存取。存取管理伺服器13可以限制特定帳號、網路位址來源的存取能力，比如關閉相關網域上交換器(Switch)的網路埠或是限制流量等，亦可控制連接外部網際網路19的閘道裝置18進行流量管制、帳號限制等。其他管制措施可包括有終端電腦登入管制、透過集線器(HUB)、交換器、路由器(Router)各埠口啟閉管制連網能力，其他還有帳號權限管理，並將各種使用過程記錄起來。

在另一實施例中，根據門禁管理系統的資訊，若有遠端電腦108經網際網路19存取內部網路16上的資源，同樣可以比對門禁管理系統中的人員進出記錄與外部來源的認證資訊比對，再給予適當的存取權限或是限制。比如，該人員應該在公司內部，但是卻有由外部網路連線內部的請求，可判斷有駭客入侵的行為而予以拒絕。藉此可強化資訊安全。

再舉一例，根據門禁管理系統中各進出入口的門禁裝置的刷卡記錄可以得知特定人員所處在公司的任何位置，此時若有人冒用該人員的帳號、密碼，欲由不同的位置使用特定資訊設備，控制中心將能夠判斷是否為非法存取的行為，進而限制使用權限。

第二實施例：

除了第一圖顯示本發明應用於網路存取管制的實施例，第二圖顯示利用資訊設備電力管制產生保全效果的實施例。

此例顯示的整合門禁與資訊設備之保全系統包括有整合門禁管理系統與電源管理系統的控制中心14，人員進出進出入口10需要透過門禁裝置105進行識別，控制中心14則能透過保全主機12獲得進出入口10進出的管制資訊。

控制中心14另連接有電源管理單元20，藉以控制各終端電腦101,102,103的電源開關。比如，若有人員外出(比如出差、下班等)，控制中心14可由保全主機12獲得此資訊，在特定管理規則下透過電源管理單元20關閉該人員之相關資訊設備的電源。

列舉一例，若有人員外出一段時間後，控制中心14得知此訊息後，可以發出電源中斷的訊號給電源管理單元20，電源管理單元20可以連接一或多個智慧型插座，此類電源插座可以由遠端控制開關，因此可以藉以關閉該人員使用的終端電腦或是相關資訊設備。

此時，若有人欲啟動已外出人員的資訊設備，本發明可以透過電源管理單元20進行管制，或可完全關閉，或可限制部份使用權限。更可配合第一圖顯示的網路存取管制方法，建立更好的資訊安全方案。

根據上述實施例，本發明主要是提出一種訊號整合的方案，將保全系統與資訊管理結合起來，產生更有效果的資訊安全系統。能夠透過接收保全系統訊號、記錄人員進出訊號、判斷人員狀態，以執行權限管理、啟閉或是限制特定資訊裝置的使用。

第三實施例：

第三圖顯示結合上述網路存取管理與電源管理的整合門禁與資訊設備之保全系統，其中顯示有各部連接關係，包括透過內部網路3相互訊號連接的保全主機32、網路切換器(Switch)36、閘道裝置34與控制中心38。

保全主機32主要是記錄與管制進出入口30的人員進出，尤其是透過門禁裝置301進行人員識別與進出管制，相關人員進出管制的資訊將直接或間接(經過網路)傳遞至控制中心38。控制中心38可以各種軟體或硬體的方式存在於各個伺服器或設備中，並不限制於圖中顯示的樣態。

當有人員欲從遠端電腦303,304經由外部網路39存取內部網路3上的設備或是資源，如檔案伺服器37或是透過網路切換器36存取內部終端電腦305,306,307，此時，閘道裝置34將此連線資訊傳遞至控制中心38，由控制中心38根據由保全主機32獲得的進出入資訊判斷是否此連線是非法連線，進而開放或是限制該連線。在實際實施中，此利用保全主機32資訊管制存取的方式更可搭配其他資訊安全方案，當可提供完整的資訊安全方案。

由內部網路來看，當有人員經認證透過終端電腦305,306,307欲存取各資訊設備時，控制中心38將會根據保全主機32提供的人員進出入資訊判斷存取權限，包括連接外部網路39的權限，手段可包括透過網路切換器36限制各埠流量、關閉或開啟各埠口連線等。

第四實施例：

接著如第四圖所示，此圖顯示整合門禁與資訊設備之保全系統各部連接關係實施例，特別是提供一控制中心40，連接於門禁管理系統與資訊管理系統。根據實施例，門禁管理系統包括圖中的保全主機，實際實施上可具有一或複數個保全主機；而資訊管理系統則根據進出入人員之門禁狀態判斷出網路與資訊設備的存取權限。

根據第四圖所示，控制中心40電性連接於一或複數個保全主機44、電腦設備存取管制單元42、電源管理單元48與網路存取管制單元46。控制中心40接收由保全主機44所傳遞的人員進出入記錄402，並記載於控制中心40的人員管制資料庫401中，資料庫更記載各單元產生的任何存取資訊。

保全主機44管理一或複數個終端的門禁裝置441，由設置於進出入口的門禁裝置441產生人員進出入的訊息，由保全主機44接收，並傳遞至控制中心40。

控制中心40可依據其中人員進出入記錄402產生控制訊號，包括提供給電腦設備存取管制單元42執行網路存取管制與資訊設備的存取管制等。比如管制終端電腦設備481存取內部網路421上各種資訊資源，包括存取檔案伺服器423的權限，或是其他內部伺服器425的權限。

整合門禁與資訊設備之保全系統根據人員進出入記錄402，透過電源管理單元48管理各終端電腦設備481之使用電源。

控制中心並能根據人員進出入記錄402產生控制訊號，由網路存取管制單元46管制進出的連線，尤其是控制內部電腦設備經外部網路461存取外部資源的權限，或是管制由外部網路461進入內部網路421存取資源的權限。

根據上述實施例，整合門禁與資訊設備之保全系統主要是整合管制人員進出入的門禁管理系統與存取各種資訊設備的資訊管理系統，特別是利用上述控制中心的訊號整合手段產生各種資源管制的方案。

請參閱第五圖，其中步驟S501~S517描述應用本發明整合門禁與資訊設備之保全系統之管制流程。

當有人員進出特定安設有門禁裝置的進出入口時，透過識別裝置或是其他人員識別措施產生門禁訊號，並由本發明提供的保全系統接收門禁訊號(步驟S501)。此時，保全系統將根據一人員進出入記錄判斷出該人員的動向與所處位置，包括根據之前進出入資料判斷進入或是離開特定場所(步驟S503)，於此實施例中，根據人員進出入記錄能得出人員位置，並如步驟S505，開始執行管制。包括執行電源管理程序(步驟S507)與資訊資源存取管制程序(步驟S511)。根據第四圖顯示的實施例，其中電腦設備存取管制單元將根據進出入人員之門禁狀態判斷該進出入人員之網路與資訊設備的存取權限。

如步驟S507之電源管理程序，保全系統將根據人員進出入記錄啟動或關閉電腦及設備電源(步驟S509)。本發明提供的整合門禁與資訊設備之保全系統與方法可配合其他訊息產生更有效的保全措施。舉例來說，若搭配上下班時間可準確判斷特定人員已經下班且離開辦公室或公司，此時，保全系統將可透過以硬體或是軟體實現的電源管理單元關閉電腦及相關設備的電源；相反地，若搭配上下班時間，系統判斷該人員進入辦公室，系統可利用電源管理單元主動啟動電腦及其相關設備。

保全系統根據人員進出入記錄更可執行存取管制(步驟S511)，決定存取權限(步驟S513)，執行管制伺服器的存取權限、管制網路流量與限制網路連線等其中之一措施，或是同時執行幾個措施之組合。若系統判斷特定人員已經離開，則利用該人員電腦的存取權限可被管制；或是，若判斷該人員已進入公司，而遠端利用該人員帳號、密碼進入內部系統的連線應被管制。

根據此實施例，經保全系統決定存取權限後，可透過網路存取管制單元控制存取埠口啟閉(步驟S515)，以限制網路存取能力，並可如步驟S517，控制可存取項目。以上各種管制措施當可根據實際狀況進行調整。

第六圖顯示為應用本發明整合門禁與資訊設備之保全系統之再一實施例流程圖。

從另一角度來看，當有從外部網路或是內部網路產生的存取行為時，如步驟S601，控制中心接收來自特定人員帳號的存取訊號，此訊號為對應一人員(比如公司內人員)識別之存取訊號，此存取訊號為由內部網路產生之存取訊號，或是表示由一外部網路存取內部網路之存取行為。此時，透過軟體或是硬體手段由保全主機的人員管制資料庫中查詢該人員之人員進出入記錄(步驟S603)，藉此可判斷該人員之所處位置，因而能判斷出此存取行為是否符合門禁狀態，更可配合其他資訊產生各準確的判斷，比如搭配公司內原本提供的存取管理措施。

經由存取訊號取得存取來源與存取目標時，再根據上述取得的人員進出入記錄，執行一管制程序(步驟S605)，包括管制伺服器的存取權限、網路流量管制、網路連線與否等管制措施之一或其組合，經判斷存取權限後(步驟S607)，控制該存取訊號對應之可存取項目，並開放或關閉可存取項目(步驟S609)。

綜上所述，本發明提供的整合門禁與資訊設備之保全系統主要是整合門禁管理系統與資訊管理系統，將門禁狀態應用於資訊設備的管理上，藉此實現一種資訊設備的保全機制。

惟以上所述僅為本發明之較佳可行實施例，非因此即侷限本發明之專利範圍，故舉凡運用本發明說明書及圖示內容所為之等效結構變化，均同理包含於本發明之範圍內，合予陳明。

10．．．進出入口

105．．．門禁裝置

12．．．保全主機

14．．．控制中心

13．．．存取管理伺服器

17．．．內部伺服器

18．．．閘道裝置

19．．．網際網路

108．．．遠端電腦

101,102,103．．．終端電腦

16．．．內部網路

20．．．電源管理單元

3．．．內部網路

30．．．進出入口

38．．．控制中心

301．．．門禁裝置

39．．．外部網路

305,306,307．．．終端電腦

32．．．保全主機

36．．．網路切換器

37．．．檔案伺服器

34．．．閘道裝置

303,304．．．遠端電腦

441．．．門禁裝置

44．．．保全主機

40．．．控制中心

401．．．人員管制資料庫

402．．．人員進出入記錄

42．．．電腦設備存取管制單元

421．．．內部網路

423．．．檔案伺服器

425．．．內部伺服器

48．．．電源管理單元

481．．．終端電腦設備

46．．．網路存取管制單元

461．．．外部網路

步驟S501~S517　根據門禁執行資訊設備管制流程

步驟S601~S609　根據門禁執行存取控制流程

第一圖顯示本發明整合門禁與資訊設備之保全系統實施例之一示意圖；

第二圖顯示本發明整合門禁與資訊設備之保全系統實施例之二示意圖；

第三圖顯示本發明整合門禁與資訊設備之保全系統各部連接關係實施例示意圖；

第四圖顯示本發明整合門禁與資訊設備之保全系統各部連接關係實施例示意圖；

第五圖所示為應用整合門禁與資訊設備之保全系統之管制流程圖之一；

第六圖所示為應用整合門禁與資訊設備之保全系統之管制流程圖之二。

441．．．門禁裝置

44．．．保全主機

40．．．控制中心

401．．．人員管制資料庫

402．．．人員進出入記錄

42．．．電腦設備存取管制單元

421．．．內部網路

423．．．檔案伺服器

425．．．內部伺服器

48．．．電源管理單元

481．．．終端電腦設備

46．．．網路存取管制單元

461．．．外部網路

Claims (7)

1. 一種整合門禁與資訊設備之保全系統，包括：一門禁管理系統，包括一或複數個保全主機與其連接的一或複數個門禁裝置，該整合門禁與資訊設備之保全系統根據該保全主機提供之一人員進出入記錄判斷一進出入人員之門禁狀態；一資訊管理系統，根據該進出入人員之門禁狀態判斷該進出入人員之網路與資訊設備的存取權限；其中該資訊管理系統具有一電腦設備存取管制單元，該電腦設備存取管制單元根據該進出入人員之門禁狀態判斷一內部網路之資訊資源之存取權限；該資訊管理系統具有一網路存取管制單元，該網路存取管制單元根據該進出入人員之門禁狀態管制存取一外部網路之權限，或是管制由該外部網路存取一內部網路的權限；一控制中心，連接於該門禁管理系統與該資訊管理系統，具有一人員管制資料庫，接收該人員進出入記錄，提供該資訊管理系統執行管制網路與資訊設備的存取權限；以及一電源管理單元，該電源管理單元根據該進出入人員之門禁狀態控制一或複數個終端電腦設備之電源。
2. 一種應用於如請求項1所述的整合門禁與資訊設備之保全系統的保全方法，包括：接收一門禁訊號；根據一人員進出入記錄判斷一人員所處位置；根據該人員所處位置執行管制，包括執行一資訊資源 存取管制程序；決定該人員之存取權限；以及根據該人員之存取權限，控制該人員可存取項目。
3. 如申請專利範圍第2項所述之整合門禁與資訊設備之保全方法，其中該執行管制之步驟包括一電源管理程序，即根據該人員進出入記錄啟動或關閉與該人員相關之電腦及設備電源。
4. 如申請專利範圍第2項所述之整合門禁與資訊設備之保全方法，其中於決定該人員之存取權限之步驟為管制一伺服器的存取權限、管制網路流量與限制網路連線其中之一措施或其組合。
5. 一種應用於如請求項1所述的整合門禁與資訊設備之保全系統的保全方法，包括：接收對應一人員識別之一存取訊號；查詢該人員之人員進出入記錄；判斷該人員之所處位置；由該存取訊號取得一存取來源與一存取目標；根據該人員進出入記錄執行一管制程序；以及控制該存取訊號對應之可存取項目。
6. 如申請專利範圍第5項所述之整合門禁與資訊設備之保全方法，其中根據該人員進出入記錄執行該管制程序為管制一伺服器的存取權限、管制網路流量與限制網路連線其中之一措施或其組合。
7. 如申請專利範圍第5項所述之整合門禁與資訊設備之保全方法，其中該存取訊號為一內部網路產生之存取訊 號，或是由一外部網路存取該內部網路之存取行為。