JP4985099B2 - 機器利用管理システムおよび管理方法 - Google Patents

Description

本発明は、機器利用管理システムおよび管理方法に関し、機器を利用するユーザが所持するトークンを利用したシステム及び方法に関する。

個人情報などの機密情報の漏洩を防止するために、機密情報を取り扱う企業では情報セキュリティが重要視されている。例えば、機密情報を取り扱う企業などの出入り口には、許可者以外の入退室を防止すべく、ＩＣカードなどのトークンを用いたドアゲートシステムが設置され、入退室者が管理されている。

ＩＣカードなどのトークンを用いたドアゲートシステムでは、例えば、特許文献１で開示されているように、トークンに記憶されたデータを読み取り、読取ったデータをホストコンピュータに送信する。ホストコンピュータは、送信されたデータが入退室を許可してもよい情報であるか否かの確認を行い、入退室を許可してもよい情報である場合にのみ、ドアの施錠を解除する。

また、ドアゲートシステムと連動し、ユーザの入退室状態に基づいて、フロアなどに設置された複数の電子機器を遠隔制御し、セキュリティを向上させるシステムも開示されている（例えば、特許文献２）。

特許文献２で開示されている電源制御システムは、ドアゲートから入力された認証データを認証し、入室が許可されたユーザの場合、ドアの施錠を解除すると共に、入室するユーザが利用できる機器の電源をオンにし、ユーザが退室するときには機器の電源をオフにすることで、ユーザの機器利用を管理するシステムである。
特開２００１−３２３６９５号公報 特開２００６−７２４４６号公報

しかしながら、上述したドアゲートと連動し、フロアに設置された機器の利用を管理するシステムでは、機器が設置されているフロアに常駐するユーザの機器利用を管理することはできるが、フロアに常駐しないユーザ（例えば、他部門のユーザ）の機器利用を管理することはできなかった。実際、同じ会社の人物でありながら、フロアは異なっている人物が、自身のフロアではなく、別のフロアに移動して打合せ、作業などを行なうことがあり、このような状況は比較的多い。

そこで、本発明は、ドアゲートと連動しフロアに設置された機器の利用を管理する機器利用管理システムおよび方法において、フロアに入室するユーザに応じて機器の利用を管理することができる機器利用管理システムおよび方法を提供することを目的とする。

上述した課題を解決する第１の発明は、フロアに設置された機器の利用を管理する機器利用管理システムであって、前記機器利用管理システムは、前記機器に加え、前記機器を利用するユーザを識別するためのＩＤデータを記憶したトークンと、前記ユーザの入退室を管理する管理サーバとから構成され、前記管理サーバは、前記ユーザが利用できる機器を示す利用許可データを記憶するデータベースと、前記フロアに入室する前記ユーザが所持する前記トークンとデータ通信する第１のリーダライタと、前記第１のリーダライタを用いて前記トークンから前記ＩＤデータを読み取り、読取った前記ＩＤデータに基づいて、前記データベースの中から前記利用許可データを抽出し、前記第１のリーダライタを用いて、抽出した前記利用許可データを前記トークンに書き込む手段を備え、前記機器は、前記機器を利用するユーザが所持する前記トークンから前記利用許可データを読み出す第２のリーダライタと、前記第２のリーダライタが読み出した前記利用許可データに基づいて、前記機器の状態を制御する手段を備えていることを特徴とする。

ここで、前記トークンとは、外部の端末装置とデータ通信する機能を備え、前記ユーザを識別するための前記ＩＤデータを格納する携帯可能な装置を意味し、詳しくは、ＩＣカード、ＵＳＢトークンおよび携帯電話などの装置を意味する。

更に、第２の発明は、第１の発明に記載の機器利用管理システムであって、前記管理サーバは、定められた前記ユーザの在室状況を示す在室情報を保持し、更に、前記データベースに、前記在室情報に応じた複数の前記利用許可データを記憶し、前記管理サーバは、前記第１のリーダライタが前記ＩＤデータを読み取ったとき、読み取った前記ＩＤデータから定められた前記ユーザの在室状況を判断し前記在室情報に反映させ、前記ＩＤデータに加え、その時点の前記在室情報に応じて前記利用許可データを前記データベースから抽出することを特徴とする機器利用管理システムである。

更に、第３の発明は、第２の発明に記載の機器利用管理システムであって、前記機器に備えられた前記第２のリーダライタは、前記トークンから前記利用許可データおよび前記ＩＤデータを読み出し、更に、前記機器は、前記トークンから読み出した前記ＩＤデータ及び前記利用許可データを前記管理サーバに送信する手段と、前記管理サーバから前記利用許可データを受信し、受信した前記利用許可データを前記トークンに書き込む手段とを備え、前記管理サーバは、前記機器から送信された前記ＩＤデータおよび前記利用許可データが送信されたとき、送信された前記ＩＤデータ及び前記在室情報に基づいて、前記利用許可データを抽出し、抽出した前記利用許可データを前記機器に送信することを特徴とする機器利用管理システムである。

上述した第２の発明によれば、前記フロアに常駐するユーザの在室状況に応じて、前記利用許可データを変更することが可能になる。また、第３の発明によれば、前記フロアに入室した後においても、前記フロアに常駐するユーザの在室状況に応じて、前記利用許可データを変更することが可能になる。

更に、第４の発明は、フロアに設置された機器の利用を管理する機器利用管理方法であって、前記機器に加え、前記機器を利用するユーザを識別するためのＩＤデータを記憶したトークンと、前記ユーザの入退室を管理する管理サーバとが用いられ、前記ユーザが前記フロアに入室する際に実行されるプロセス１と、前記ユーザが前記機器を利用する際に実行されるプロセス２を含み、
前記プロセス１では、前記管理サーバが、前記フロアに入室する前記ユーザが所持する前記トークンに記憶された前記ＩＤデータを読取り、読取った前記ＩＤデータに基づいて、前記ユーザが利用できる前記機器を示す利用許可データを抽出した後、抽出した前記利用許可データを前記トークンに書き込む処理が実行され、
前記プロセス２では、前記機器が、前記機器を利用する前記ユーザが所持する前記トークンに記憶された前記利用許可データを読取り、読取った前記利用許可データに基づいて、前記機器の状態を制御する処理が実行されることを特徴とする。

更に、第５の発明は、第４の発明に記載の機器利用管理方法であって、前記管理サーバは、前記利用許可データとして、利用可能な前記機器が予め設定されているテンポラリＩＤを記憶し、更に、前記機器は、前記機器の利用を許可する前記テンポラリＩＤを記憶し、
前記プロセス１では、前記利用許可データを抽出する処理として、前記ユーザの前記ＩＤデータに基づいて、前記テンポラリＩＤを動的に割り当てる処理が実行され、割当てた前記テンポラリＩＤは前記利用許可データとして前記トークンに書き込まれ、
前記プロセス２では、前記機器は、前記トークンから読み出した前記利用許可データが、記憶している前記テンポラリＩＤと一致した場合のみ、前記機器を前記ユーザが利用可能な状態に制御する処理が実行されることを特徴とする。

更に、第６の発明は、第４の発明または第５の発明に記載の機器利用管理方法であって、前記機器利用管理方法は、前記ユーザが退室する際に実行されるプロセス３を含み、前記プロセス３では、前記フロアから退室する前記ユーザが所持する前記トークンに記憶された前記ＩＤデータを読取り、読取った前記ＩＤデータに基づいて、前記トークンに記憶された前記利用許可データを消去する処理が実行されることを特徴とする。

更に、第７の発明は、第４の発明から第６の発明に記載の機器利用管理方法であって、前記プロセス１においては、前記トークンから読み出した前記ＩＤデータに基づいて、前記フロアの出入り口に設けられたドアの施錠が制御されることを特徴とする。

本発明では、ユーザが所持するトークンに利用許可データを書き込むことで、フロアに常駐するユーザとフロアに常駐しないユーザごとに、機器の利用を管理できる。また、フロアに常駐しないユーザにまでも、ユーザごとに利用できる機器を管理することは大変手間のかかるため、一時的に利用されるテンポラリＩＤを設定し、フロアに常駐しないユーザに対しては、ユーザに応じてテンポラリＩＤを割当てるようにすることで、機器利用管理システムの運用を簡素化できる。

更に、ユーザがフロアを退室するときに、トークンに記憶された利用許可データを消去することで、トークンに記憶された利用許可データの悪用を防止することができる。更に、ユーザがフロアに入室するときに、トークンから読み出したＩＤデータを用いてドアの施錠を制御することで、機器の利用のみならず、ユーザの入退室をも管理できる。

ここから、本発明に係る機器利用管理システムについて、図を参照しながら説明する。図１は、本発明に係る機器利用管理システムの実施形態を説明する図である。図１に示したよう本発明に係る機器利用管理システムは、個人情報などの機密情報を取り扱う企業のフロア３などに設けられる。

フロア３に出入りするユーザは、トークンとして非接触ＩＣカード２を所持し、この非接触ＩＣカード２の電気的に書換え可能な不揮発性メモリには、ユーザを識別するためのデータであるＩＤデータが記憶されている。本発明に係る機器利用管理システムにおいて、ユーザが所持する非接触ＩＣカード２は、ユーザの入退室管理や、フロア３に設置されている機器３１（ここでは、ＰＣ、コピー機、電子金庫）の利用管理に用いられる。

なお、これ以降、フロア３に設置されている機器３１を区別したいときは、機器３１の内容を（）で括って表記する。例えば、フロア３に設置されているＰＣは、機器３１（ＰＣ）と表記する。

管理サーバ１は、ユーザが機器３１を利用するときに必要となる利用許可データを管理すると共に、フロア３への入退室を管理する。フロア３のドア３ａの入口には、非接触ＩＣカード２とデータ通信するためのリーダライタ３０ａが設置され、ユーザが非接触ＩＣカード２をリーダライタ３０ａにかざすと、リーダライタ３０ａと非接触ＩＣカード２は電気的に結合し、リーダライタ３０ａは非接触ＩＣカード２に記憶されているＩＤデータを読取る。

非接触ＩＣカード２から読取ったＩＤデータはリーダライタ３０ａから管理サーバ１に送信され、管理サーバ１は送信されたＩＤデータに基づいてドア３ａの施錠を管理する。フロア３への入室が許可されているユーザであった場合、管理サーバ１は、フロア３に備えられた機器３１の利用許可をユーザに与えるために、ユーザに応じた利用許可データをリーダライタ３０ａに送信し、リーダライタ３０ａは受信した利用許可データを非接触ＩＣカード２に書き込む。なお、この利用許可データは、ユーザがフロア３から退室する際に、フロア３のドア３ａの出口に設置されたリーダライタ３０ｂによって非接触ＩＣカード２から消去される。

フロア３に設置されたそれぞれの機器３１は、非接触ＩＣカード２とデータ通信するためのリーダライタを備え、ユーザが所持する非接触ＩＣカード２から読み出した利用許可データに基づいて、機器３１の状態を制御する。例えば、利用許可データによって、ユーザの機器３１の利用が許可される場合は、機器３１の状態は、ユーザが操作不可能な状態（スタンバイ状態）から操作可能な状態（起動状態）に変更される。

本発明では、ユーザごとに利用許可データを設定することで、ユーザに応じて利用できる機器３１を設定することができる。例えば、フロア３に常駐するユーザに対しては、フロア３に備えられたすべての機器３１を利用できるように利用許可データは設定され、フロア３に常駐しない他部門のユーザに対しては、予め指定された機器３１、例えば、機器３１（コピー機）のみ利用できるように利用許可データは設定される。

更に、本発明では、非接触ＩＣカード２に書き込む利用許可データを変更することで、機器３１の利用管理の運用方法を変更することができる。例えば、ユーザが利用できる機器３１に付与された機器ＩＤを利用許可データとして運用してもよいし、セキュリティレベルに応じたテンポラリＩＤを設定し、テンポラリＩＤを利用許可データとして運用してもよい。

ここから、図１で示した機器利用管理システムについて、ブロック図を参照しながらより詳細に説明する。図２は、図１で示した機器利用管理システムのブロック図である。

図２に示したように、ユーザが所持する非接触ＩＣカード２のメモリには、ユーザごとに異なり、ユーザを識別するためのＩＤデータ２０が記憶され、ユーザがフロア３に入室した際は、フロア３に設置されている機器３１の利用をユーザに許可するための利用許可データ１１０が非接触ＩＣカード２に記憶される。

管理サーバ１は、ユーザごとの利用許可データ１１０を記憶している利用許可データデータベース１１（以下、ＤＢ：Data Base）と、利用許可データＤＢ１１の中から、フロア３に入室するユーザに対応した利用許可データ１１０を抽出し、抽出した利用許可データ１１０をリーダライタ３０ａに送信する利用許可データ抽出手段１０を備えている。

管理サーバ１に備えられた利用許可データＤＢ１１は、ハードディスクなどの情報記憶装置を利用して実現され、利用許可データ抽出手段１０は、管理サーバ１のＣＰＵを利用許可データ抽出手段１０として機能させるためのコンピュータプログラムで実現される。

フロア３のドア３ａには、入口にはリーダライタ３０ａが設置され、出口にはリーダライタ３０ｂが設置され、更に、施錠を電気的に制御する施錠制御手段３０ｃが設置され、リーダライタ３０ａ、リーダライタ３０ｂおよび施錠制御手段３０ｃは管理サーバ１と接続されている。

ドア３ａの入口に設置されるリーダライタ３０ａは、フロア３に入室するユーザの非接触ＩＣカード２からＩＤデータ２０を読取り、読取ったＩＤデータ２０を管理サーバ１に送信し、管理サーバ１から受信した利用許可データ１１０を非接触ＩＣカード２に書き込む。

更に、ユーザがフロア３から退室する際は、ドア３ａの出口に設置されるリーダライタ３０ｂは、退室するユーザの非接触ＩＣカード２からＩＤデータ２０を読取ると共に、管理サーバ１の指示に従い利用許可データ１１０を消去する。

更に、ドア３ａに設置される施錠制御手段３０ｃは、管理サーバ１からの指示に従いドア３ａの施錠を開閉する。

管理サーバ１に備えられた利用許可データ抽出手段１０は、フロア３に入室するユーザの非接触ＩＣカード２からＩＤデータ２０がリーダライタ３０ａから送信されると、ＩＤデータ２０に基づいてユーザの入室許可を判断する。入室が許可されたユーザである場合、利用許可データ抽出手段１０は、利用許可データＤＢ１１から利用許可データ１１０を抽出し、リーダライタ３０ａを用いて、抽出した利用許可データ１１０を非接触ＩＣカード２に書き込んだ後、施錠制御手段３０ｃにドア３ａの施錠を解除する信号を送信する。

更に、利用許可データ抽出手段１０は、フロア３から退室するユーザの非接触ＩＣカード２からＩＤデータ２０がリーダライタ３０ｂから送信されると、ＩＤデータ２０に基づいて、非接触ＩＣカード２に書き込んだ利用許可データ１１０の消去を判断し、例えば、フロア３に在中しないユーザに対しては、リーダライタ３０ｂを用いて、非接触ＩＣカード２に書き込んだ利用許可データ１１０を消去した後、施錠制御手段３０ｃにドア３ａの施錠を解除する信号を送信する。

フロア３に設置されたそれぞれの機器３１には、ユーザが所持する非接触ＩＣカード２から利用許可データ１１０を読取るためのリーダライタ３１１と、読取った利用許可データ１１０に基づいて機器３１の状態を制御し、ユーザの機器３１の利用を管理する利用許可手段３１０を備えている。

フロア３に設置された機器３１をユーザが利用する際、ユーザが利用する機器３１は、リーダライタ３１１を用いてユーザが所持する非接触ＩＣカード２に書き込まれた利用許可データ１１０を読み取る。そして、ユーザが利用する機器３１の利用許可手段３１０は読取った利用許可データ１１０を判定し、機器３１の利用が許可されている場合のみ、機器３１の状態を操作可能な状態に変更し、ユーザに機器３１の利用を許可する。

上述しているように、本発明に係る機器利用管理システムにおいては、非接触ＩＣカード２に書き込む利用許可データ１１０、すなわち、管理サーバ１に備えられた利用許可データＤＢ１１に記憶されている利用許可データ１１０を変更することで、様々な運用形態で、ユーザの機器３１の利用を管理することができる。

〔第１の運用形態〕
一つの運用形態としては、ユーザが利用可能な機器３１を示す機器ＩＤを、利用許可データ１１０として運用することもできる。このとき、フロア３に設置された各機器３１には予め機器ＩＤが記憶され、非接触ＩＣカード２から読取った利用許可データ１１０の中に、自機器の機器ＩＤが含まれていれば、機器３１の利用許可手段３１０は、機器３１を操作できる状態にし、ユーザに機器３１の利用を許可する。

例えば、利用許可データ１１０として、機器３１（コピー機）の機器ＩＤのみが設定されているユーザは、フロア３内では機器３１（コピー機）のみしか利用できなくなるし、機器３１（ＰＣ）ごとに機器ＩＤを設定すれば、ユーザが利用できる機器３１（ＰＣ）を限定することができる。

〔第２の運用形態〕
また、他の運用形態として、フロア３に常駐しないユーザにまでも、ユーザごとに機器ＩＤを設定することは大変手間のかかる作業であり、かつ、フロア３に設置される機器３１が変更（追加や償却）されるごとに機器ＩＤを変更することは大変面倒な作業であるため、常駐しないユーザがフロア３に在室するときのみ、一時的に利用されるＩＤ（以下、テンポラリＩＤ）をフロア３ごとに設定し、フロア３に常駐しないユーザに対しては、ユーザのセキュリティレベルに応じて、ユーザごとにテンポラリＩＤを割当てるようにすることで運用を簡素化できる。

図３は、テンポラリＩＤを利用する形態において、利用許可データＤＢ１１が有するデータテーブルであるユーザテーブル４を説明する図である。図３に示したように、ユーザテーブル４は、ＩＤデータ２０を記憶するフィールド４０と、ユーザのセキュリティレベルを記憶するフィールド４１を少なくとも備える。

図３において、フィールド４１の「Ｌ０」はフロア３に常駐するユーザを示し、ＩＤデータ２０に関連付けられて「Ｌ０」が記憶されているユーザは、フロア３内に設置されたすべての機器３１を利用可能である。フィールド４１の「Ｌ１」はフロア３に常駐はしないユーザを示し、ＩＤデータ２０に関連付けられて「Ｌ１」が記憶されているユーザは、フロア３内に設置された機器３１（ＰＣ）と機器３１（コピー機）を利用可能である。更に、フィールド４１の「Ｌ２」はフロア３に常駐はしないユーザを示し、ＩＤデータ２０に関連付けられて「Ｌ２」が記憶されているユーザは、フロア３内に設置された機器３１（コピー機）のみを利用可能である。

更に、テンポラリＩＤを利用する形態においては、ユーザにテンポラリＩＤを割当てるために、利用許可データＤＢ１１はデータテーブルとしてテンポラリＩＤテーブル５を有する。図４は、テンポラリＩＤテーブル５を説明する図である。

図４に示したように、テンポラリＩＤテーブル５は、テンポラリＩＤを記憶するフィールド５０と、テンポラリＩＤのセキュリティレベルを記憶するフィールド５１と、テンポラリＩＤの割り当て状態を記憶するフィールド５２を備える。

図４のフィールド５１には、「Ｌ０」以外のセキュリティレベル、すなわち、「Ｌ１」または「Ｌ２」が記憶される。更に、テンポラリＩＤをユーザに割当てたとき、割当てたテーブルＩＤのフィールド５２には「１」が書き込まれる。

テンポラリＩＤを利用する形態では、管理サーバ１がリーダライタ３０ａからＩＤデータ２０を受信すると、管理サーバ１は、図３で示したユーザテーブル４を参照し、ＩＤデータ２０に対応するセキュリティレベルを取得した後、常駐するユーザ、すなわち、セキュリティレベルが「Ｌ０」以外のユーザに対して、図５で示したテンポラリＩＤテーブル５を参照し、セキュリティレベルに対応したテンポラリＩＤをユーザに割当てる。

例えば、機器３１（コピー機）のみ利用が許可されるユーザ（例えば、ＩＤデータ２０が「１１」のユーザ）に対しては、セキュリティレベルが「Ｌ２」であるテンポラリＩＤ、すなわち、Ｔ０００６〜Ｔ００２０のいずれか一つのテンポラリＩＤが割当てられる。

また、機器３１（コピー機）と機器３１（ＰＣ）の利用が許可されるユーザ（例えば、ＩＤデータ２０が「０６」のユーザ）に対しては、セキュリティレベルが「Ｌ１」であるテンポラリＩＤ、すなわち、Ｔ０００１〜Ｔ０００５のいずれか一つのテンポラリＩＤが割当てられる。

なお、フロア３に常駐するユーザ（例えば、ＩＤデータ２０が「０１」のユーザ）に対しては、テンポラリＩＤとして、ＩＤデータ２０と同じ値のテンポラリＩＤが割当てられる。

テンポラリＩＤを利用する形態では、フロア３に設置された機器３１には、機器３１の利用が許可されているテンポラリＩＤが、手入力などで設定されている。すなわち、００００１から００００５までのＩＤデータ２０はすべての機器３１に設定され、Ｔ０００１〜Ｔ０００５のテンポラリＩＤは機器３１（ＰＣ）と機器３１（コピー機）に設定され、Ｔ０００６〜Ｔ００２０のテンポラリＩＤは機器３１（コピー機）のみ設定されている。機器３１は、非接触ＩＣカード２から読取った利用許可データ１１０が予め設定されている場合のみ、機器３１の利用をユーザに許可する。

テンポラリＩＤを利用する形態では、テンポラリＩＤの数に制限を設けることで、フロア３に常駐するユーザ以外に、フロア３に入室できる人数を制限することができる。図４においては、２０個のテンポラリＩＤを設定しているので、フロア３に常駐するユーザ以外に、フロア３に入室できる人数は２０人まで限定される。

なお、フロア３に入室する際に非接触ＩＣカード２に書き込まれたテンポラリＩＤは、ユーザがフロア３から退室する際に、ドア３ａの出口に設けられたリーダライタ３０ｂによって消去される。なお、フロア３に常駐するユーザ（例えば、ＩＤデータ２０が「０１」のユーザ）に記憶されたテンポラリＩＤ、すなわち、ユーザのＩＤデータ２０は、ユーザがフロア３から退室する際に消去しなくともよい。

フロア３から退室する際に消去しない場合、フロア３に入室する際、フロア３に常駐するユーザに関しては非接触ＩＣカード２にテンポラリＩＤ（すなわち、ＩＤデータ２０）が書き込まれているか確認し、書き込み済みのときは、テンポラリＩＤ（すなわち、ＩＤデータ２０）は非接触ＩＣカード２に書き込まれない。

ここから、これまで説明した機器利用管理システムの動作手順について説明する。図５は、機器利用管理システムの動作手順を示したシーケンス図である。

図５で示したシーケンス図において、ユーザがフロア３に入室する際に実行される手順はステップＳ１からステップＳ５で、ユーザが機器３１を利用するときに実行される手順はステップＳ１０からステップＳ１４で、ステップＳ１０からステップＳ１４までは機器３１を利用するごとに実行される。また、ユーザがフロア３から退室する際に実行される手順はステップＳ２０からステップＳ２４である。

ユーザがフロア３に入室する際は（ステップＳ１）、ユーザは所持している非接触ＩＣカード２をドア３ａのリーダライタ３０ａにかざす。リーダライタ３０ａは非接触ＩＣカード２を検出すると、非接触ＩＣカード２からＩＤデータ２０を読取る（ステップＳ２）。リーダライタ３０ａが読取ったＩＤデータ２０は管理サーバ１に送信され、管理サーバ１は、ＩＤデータ２０に基づいてユーザのフロア３への入室を判定する（ステップＳ３）。

ＩＤデータ２０が管理サーバ１に登録されている場合など、ユーザの入室が許可されるとき、管理サーバ１は、ＩＤデータ２０に基づいて、ユーザの利用許可データ１１０を抽出し、抽出した利用許可データ１１０をリーダライタ３０ａに送信する。そして、ユーザの非接触ＩＣカード２に利用許可データ１１０が書き込まれた後、管理サーバ１は、ドア３ａの施錠を指示する信号を施錠制御手段３０ｃに送信し、ドア３ａの施錠を解除する（ステップＳ４）。ドア３ａの施錠が解除されると、ユーザはフロア３に入室する（ステップＳ５）。

なお、ステップＳ３でユーザの入室が許可されない場合は、ドア３ａの施錠は解除されず、ユーザはフロア３に入室できない。

ユーザがフロア３に設置された機器３１を利用する際は（ステップＳ１０）、ユーザは所持している非接触ＩＣカード２を機器３１のリーダライタ３１１にかざす。リーダライタ３１１は非接触ＩＣカード２を検出すると、非接触ＩＣカード２から利用許可データ１１０を読取る（ステップＳ１１）。リーダライタ３１１が読取った利用許可データ１１０は利用許可手段３１０に送信され、利用許可手段３１０は、利用許可データ１１０に基づいて、ユーザの機器３１の利用を判定する（ステップＳ１２）。

利用許可データ１１０の中に自機器の機器ＩＤや予め設定されているテンポラリＩＤが含まれている場合など、ユーザの機器３１の利用を許可できるときは、利用許可手段３１０は、機器３１の状態を操作可能な状態に変更する（ステップＳ１３）。機器３１の状態が操作可能な状態に変更されると、ユーザは機器３１を操作できる（ステップＳ１４）。

なお、ステップＳ１２でユーザの機器３１の利用が許可されない場合は、機器３１の状態は操作可能な状態に変更されず、ユーザは機器３１を利用できない。

ユーザがフロア３に退室する際は（ステップＳ２０）、ユーザは所持している非接触ＩＣカード２をドア３ａのリーダライタ３０ｂにかざす。リーダライタ３０ｂは非接触ＩＣカード２を検出すると、非接触ＩＣカード２からＩＤデータ２０を読取る（ステップＳ２１）。リーダライタ３０ｂが読取ったＩＤデータ２０は管理サーバ１に送信され、管理サーバ１は、ＩＤデータ２０に基づいて、非接触ＩＣカード２に記憶された利用許可データ１１０を消去するか判定する（ステップＳ２２）。

退室するユーザがフロア３に常駐するユーザである場合は、例えば、テンポラリＩＤがＩＤデータ１１０であった場合は、ユーザの非接触ＩＣカード２から利用許可データ１１０は消去しない。また、フロア３に常駐しないユーザである場合は、ユーザの非接触ＩＣカード２から利用許可データ１１０を消去する（ステップＳ２３）。そして、ドア３ａの施錠を解除する指示する信号を施錠制御手段３０ｃに送信し、ドア３ａの施錠は解除され、ユーザはフロア３から退室する。なお、ドア３ａが閉まった後に、ドア３ａは施錠される（ステップＳ２４）。

〔第３の運用形態〕
第２の運用形態では、非常駐のユーザのセキュリティレベルに応じて、一時的に利用されるテンポラリＩＤを非常駐のユーザに割当て、割当てたテンポラリＩＤを利用許可データ１１０としてＩＣカード２に書き込んでいたが、フロア３に常駐しないユーザのセキュリティレベルそのものを利用許可データ１１０としてＩＣカード２に書き込んでもよい。

図６は、セキュリティレベルを利用許可データ１１０とするとき、管理サーバ１の利用許可データＤＢ１１に記憶されるデータテーブル６を説明する図である。図６に図示したように、データテーブル６は、ユーザのＩＤデータを記憶するフィールド６０、ユーザのセキュリティレベルのデフォルト値を記憶するフィールド６１と、フロアで設定されるユーザのセキュリティレベルを記憶するフィールド６２を有する。

セキュリティレベルを利用許可データ１１０としても、機器利用管理システムの基本的な動作手順は、図５で図示したシーケンス図と同じである。ただし、セキュリティレベルを利用許可データ１１０とするとき、図５のステップＳ４において、管理サーバ１の利用許可データ抽出手段１０は、フロア３に入室するユーザのセキュリティレベルのデフォルト値と、フロアに設定されているユーザのセキュリティレベルとを比較し、セキュリティレベルが異なる場合、フロア３に設定されているユーザのセキュリティレベルをＩＣカード２に書込む。

ユーザが利用する機器３１のそれぞれには、機器３１の利用を許可するためのセキュリティレベルが予め設定され、図５のステップＳ１１で、機器３１のリーダライタ３１１は非接触ＩＣカード２を検出すると、ＩＣカード２から利用許可データ１１０としてセキュリティレベルを読取る。

そして、図５のステップＳ１２では、機器３１に設定されているセキュリティレベルを満たしているか確認し、ＩＣカード２から読み出したセキュリティレベルが、機器３１に設定されているセキュリティレベルを満たしているとき、ユーザに機器３１の利用を許可する。

また、ユーザがフロア３から退出するときは、図５のステップＳ２２において、ユーザが所持するＩＣカード２に書き込まれたセキュリティレベルが、ユーザのセキュリティレベルのデフォルト値であるか確認し、セキュリティレベルのデフォルト値と異なる場合は、ステップＳ２３において、ユーザが所持するＩＣカード２に書き込まれたセキュリティレベルを消去し、ユーザのセキュリティレベルのデフォルト値をＩＣカード２に書込む。

〔第４の運用形態〕
第４の運用形態は、ユーザが入室するフロア３の在室者や、ユーザが入室するときの時刻など、刻々と変化するフロア３の状況に対応するため、ユーザが入室するフロア３の状況に応じて、ＩＣカード２に書込むセキュリティレベルを変更する運用形態である。

フロア３に常駐するユーザの在室状況に応じて、セキュリティレベルを変更するために、利用許可データＤＢ１１には、ユーザのセキュリティレベルを記憶する第１のデータテーブルに加え、フロア３に常駐するユーザの在室状況を示す在室情報が記憶される。

図７は、フロア３に常駐するユーザの在室状況に応じて、セキュリティレベルを変更するとき、利用許可データＤＢ１１に記憶される第１のデータテーブル７を説明する図である。

図７に図示したように、第１のデータテーブル７は、ユーザのＩＤデータを記憶するフィールド７０と、ユーザのセキュリティレベルのデフォルト値を記憶するフィールド７１と、常駐するユーザが在室時のセキュリティレベルである第１のセキュリティレベルを記憶するフィールド７２と、および、常駐するユーザが不在時のセキュリティレベルである第２のセキュリティレベルを記憶するフィールド７３を有する。

図７においては、ＩＤデータが００００１から００００５のユーザは、フロアに常駐するユーザで、セキュリティレベルのデフォルト値、常駐するユーザが在室時のセキュリティレベル、および、常駐するユーザが不在時のセキュリティレベルは同一のセキュリティレベルとしている。

ＩＤデータが００００６から０００３０のユーザは、フロアに常駐しないユーザで、セキュリティレベルのデフォルト値、常駐するユーザが在室時のセキュリティレベル、および、常駐するユーザが不在時のセキュリティレベルは、それぞれ異なったセキュリティレベルとしている。

図８は、利用許可データＤＢ１１に記憶される在室情報８を説明する図である。図８に図示しているように、在室情報８は、フロア３に常駐するユーザのＩＤデータ（ＩＤデータが００００１から００００５）を記憶するフィールド８０と、フロア３に常駐するユーザの在室状況を示す在室フラグを記憶するフィールド８１を有している。

図８において、在室状況を示す在室フラグの値が「１」であれば、ＩＤデータで特定されるユーザが在室していることを意味し、在室状況を示す在室フラグの値が「０」であれば、ＩＤデータで特定されるユーザが不在であることを意味している。

常駐のユーザの在室状況に応じて、利用許可データ１１０であるセキュリティレベルを変更するときも、機器利用管理システムの動作手順は、図５で図示したシーケンス図と同じである。

ただし、常駐のユーザの在室状況に応じて、利用許可データ１１０であるセキュリティレベルを変更するとき、図５のステップＳ４において、管理サーバ１の利用許可データ抽出手段１０は、利用許可データＤＢ１１に記憶された第２のデータテーブル８を参照し、フロアに入室するユーザのセキュリティレベルを抽出し、抽出したセキュリティレベルを非接触ＩＣカードに書込む。

詳しくは、管理サーバ１の利用許可データ抽出手段１０は、フロア３に入室するユーザのセキュリティレベルを抽出するとき、利用許可データＤＢ１１の在室情報８を参照し、フロアに入室するユーザが、フロアに常駐するユーザであるか確認すると共に、入室するユーザが、フロアに常駐するユーザである場合は、ＩＣカード２から読み出したＩＤデータに対応する在室フラグを「１」に設定する。

そして、管理サーバ１の利用許可データ抽出手段１０は、利用許可データＤＢ１１の第１のデータテーブル７と在室情報８を参照し、常駐するユーザがフロア３に在室しているときは、入室するユーザが所持するＩＣカード２に書込むセキュリティレベルとして第１のセキュリティレベルを抽出し、常駐するユーザがフロア３に在室していないときは、入室するユーザが所持するＩＣカード２に書込むセキュリティレベルとして第２のセキュリティレベルを抽出する。

管理サーバ１の利用許可データ抽出手段１０は、入室するユーザが所持するＩＣカード２に書込むセキュリティレベルを抽出すると、抽出したセキュリティレベルとデフォルト値とを比較し、抽出したセキュリティレベルとデフォルト値とが異なる場合のみ、リーダライタ３０ａに抽出したセキュリティレベルを送信し、入室するユーザが所持するＩＣカード２に記憶されたセキュリティレベルを変更する。

ユーザが利用する機器３１のそれぞれには、機器３１の利用を許可するためのセキュリティレベルが予め設定され、図５のステップＳ１１で、機器３１のリーダライタ３１１はＩＣカード２を検出すると、ＩＣカード２から利用許可データ１１０としてセキュリティレベルを読取り、図５のステップＳ１２では、機器３１に設定されているセキュリティレベルを満たしているか確認し、ＩＣカード２から読み出したセキュリティレベルが、機器３１に設定されているセキュリティレベルを満たしているとき、ユーザに機器３１の利用を許可する。

また、ユーザがフロア３から退室するときは、図５のステップＳ２２において、管理サーバ１は、ユーザが所持するＩＣカード２から読み出したセキュリティレベルが、ユーザのセキュリティレベルのデフォルト値であるか確認し、セキュリティレベルのデフォルト値と異なる場合は、ステップＳ２３において、管理サーバ１は、ユーザが所持するＩＣカード２に書き込まれたセキュリティレベルを消去し、ユーザのセキュリティレベルのデフォルト値をＩＣカード２に書込むと共に、退室するユーザが、フロア３に常駐するユーザである場合は、ＩＣカード２から読み出したＩＤデータに対応する在室フラグを「０」に設定する。

なお、ユーザが入室した後においても、フロア３の状況は刻々と変化するため、ユーザが入室した後においても、刻々と変化するフロア３の状況に対応すべく、機器３１が、ＩＣカード２に記憶された利用許可データ１１０を更新できるようにしておくことが望ましい。

このとき、管理サーバ１は、ユーザが入室するときに加え、ユーザが機器３１を利用する際に、非接触ＩＣカード２から読み取られたＩＤデータ２０及び利用許可データ１１０が機器３１から送信され、その時点のフロア３に常駐するユーザの在室状況に応じて利用許可データ１１０を抽出し、抽出した利用許可データ１１０を機器３１に返信する。

図９は、ＩＣカード２に記憶された利用許可データ１１０を機器３１が更新するときの機器利用管理システムの動作手順を示したシーケンス図である。

ユーザがフロア３に設置された機器３１を利用する際は（ステップＳ３０）、ユーザは所持している非接触ＩＣカード２を機器３１のリーダライタ３１１にかざす。リーダライタ３１１は非接触ＩＣカード２を検出すると、非接触ＩＣカード２からＩＤデータ２０と利用許可データ１１０を読取り、読み取ったＩＤデータ２０と利用許可データ１１０を管理サーバ１に送信する（ステップＳ３１）。

管理サーバ１は、機器３１からＩＤデータ２０を受信すると、管理サーバ１は、ＩＤデータ２０と、フロア３に常駐するユーザの在室状況に応じて、ユーザの利用許可データ１１０を抽出し、抽出した利用許可データ１１０と送信された利用許可データ１１０が異なる場合のみ、抽出した利用許可データ１１０を機器３１に送信する（ステップＳ３２）。

機器３１は管理サーバ１から利用許可データ１１０を受信すると、機器３１はリーダライタ３１１を用いて受信した利用許可データ１１０を非接触ＩＣカード２に書き込んだ後（ステップＳ３３）、機器３１の利用許可手段３１０は、利用許可データ１１０に基づいて、ユーザの機器３１の利用を判定する（ステップＳ３４）。

機器３１は、ユーザの機器３１の利用を許可できるときは、利用許可手段３１０は、機器３１の状態を操作可能な状態に変更し（ステップＳ４５）、機器３１の状態が操作可能な状態に変更されると、ユーザは機器３１を操作可能になる（ステップＳ４６）。

なお、ステップＳ４４でユーザの機器３１の利用が許可されない場合は、機器３１の状態は操作可能な状態に変更されず、ユーザは機器３１を利用できない。

なお、ユーザがフロア３に入室するときの内容と、ユーザがフロア３から退室するときの内容は、既に上述した内容と同じである。

機器利用管理システムの実施形態を説明する図。 機器利用管理システムのブロック図。 ユーザテーブルを説明する図。 テンポラリＩＤテーブルを説明する図。 機器利用管理システムの動作手順を示したシーケンス図。 セキュリティレベルを利用許可データとするとき、管理サーバの利用許可データＤＢに記憶されるデータテーブルを説明する図。 利用許可データＤＢに記憶される第１のデータテーブルを説明する図。 利用許可データＤＢに記憶される第２のデータテーブルを説明する図。 ＩＣカードに記憶された利用許可データを機器が更新するときの機器利用管理システムの動作手順を示したシーケンス図。

符号の説明

１ 管理サーバ
１０ 利用許可データ抽出手段
１１ 利用許可データＤＢ
１１０ 利用許可データ
２ 非接触ＩＣカード
２０ ＩＤデータ
３ フロア、３ａ ドア
３０ａ、３０ｂ リーダライタ、３０ｃ 施錠制御手段
３１ 機器
３１０ 利用許可手段
３１１ リーダライタ

Claims (7)

1. フロアに設置された機器の利用を管理する機器利用管理システムであって、前記機器利用管理システムは、前記機器に加え、前記機器を利用するユーザを識別するためのＩＤデータを記憶したトークンと、前記ユーザの入退室を管理する管理サーバとから構成され、前記管理サーバは、前記ユーザが利用できる機器を示す利用許可データを記憶するデータベースと、前記フロアに入室する前記ユーザが所持する前記トークンとデータ通信する第１のリーダライタと、前記第１のリーダライタを用いて前記トークンから前記ＩＤデータを読み取り、読取った前記ＩＤデータに基づいて、前記データベースの中から前記利用許可データを抽出し、前記第１のリーダライタを用いて、抽出した前記利用許可データを前記トークンに書き込む手段を備え、前記機器は、前記機器を利用するユーザが所持する前記トークンから前記利用許可データを読み出す第２のリーダライタと、前記第２のリーダライタが読み出した前記利用許可データに基づいて、前記機器の状態を制御する手段を備えていることを特徴とする機器利用管理システム。
2. 請求項１に記載の機器利用管理システムであって、前記管理サーバは、定められた前記ユーザの在室状況を示す在室情報を保持し、更に、前記データベースに、前記在室情報に応じた複数の前記利用許可データを記憶し、前記管理サーバは、前記第１のリーダライタが前記ＩＤデータを読み取ったとき、読み取った前記ＩＤデータから定められた前記ユーザの在室状況を判断し前記在室情報に反映させ、前記ＩＤデータに加え、その時点の前記在室情報に応じて前記利用許可データを前記データベースから抽出することを特徴とする機器利用管理システム。
3. 請求項２に記載の機器利用管理システムであって、前記機器に備えられた前記第２のリーダライタは、前記トークンから前記利用許可データおよび前記ＩＤデータを読み出し、更に、前記機器は、前記トークンから読み出した前記ＩＤデータ及び前記利用許可データを前記管理サーバに送信する手段と、前記管理サーバから前記利用許可データを受信し、受信した前記利用許可データを前記トークンに書き込む手段とを備え、
   前記管理サーバは、前記機器から送信された前記ＩＤデータおよび前記利用許可データが送信されたとき、送信された前記ＩＤデータ及び前記在室情報に基づいて、前記利用許可データを抽出し、抽出した前記利用許可データを前記機器に送信することを特徴とする機器利用管理システム。
4. フロアに設置された機器の利用を管理する機器利用管理方法であって、前記機器に加え、前記機器を利用するユーザを識別するためのＩＤデータを記憶したトークンと、前記ユーザの入退室を管理する管理サーバとが用いられ、前記ユーザが前記フロアに入室する際に実行されるプロセス１と、前記ユーザが前記機器を利用する際に実行されるプロセス２を含み、
   前記プロセス１では、前記管理サーバが、前記フロアに入室する前記ユーザが所持する前記トークンに記憶された前記ＩＤデータを読取り、読取った前記ＩＤデータに基づいて、前記ユーザが利用できる前記機器を示す利用許可データを抽出した後、抽出した前記利用許可データを前記トークンに書き込む処理が実行され、
   前記プロセス２では、前記機器が、前記機器を利用する前記ユーザが所持する前記トークンに記憶された前記利用許可データを読取り、読取った前記利用許可データに基づいて、前記機器の状態を制御する処理が実行されることを特徴とする機器利用管理方法。
5. 請求項４に記載の機器利用管理方法であって、前記管理サーバは、前記利用許可データとして、利用可能な前記機器が予め設定されているテンポラリＩＤを記憶し、更に、前記機器は、前記機器の利用を許可する前記テンポラリＩＤを記憶し、
   前記プロセス１では、前記利用許可データを抽出する処理として、前記ユーザの前記ＩＤデータに基づいて、前記テンポラリＩＤを動的に割り当てる処理が実行され、割当てた前記テンポラリＩＤは前記利用許可データとして前記トークンに書き込まれ、
   前記プロセス２では、前記機器は、前記トークンから読み出した前記利用許可データが、記憶している前記テンポラリＩＤと一致した場合のみ、前記機器を前記ユーザが利用可能な状態に制御する処理が実行されることを特徴とする機器利用管理方法。
6. 請求項４または請求項５に記載の機器利用管理方法であって、前記機器利用管理方法は、前記ユーザが退室する際に実行されるプロセス３を含み、前記プロセス３では、前記フロアから退室する前記ユーザが所持する前記トークンに記憶された前記ＩＤデータを読取り、読取った前記ＩＤデータに基づいて、前記トークンに記憶された前記利用許可データを消去する処理が実行されることを特徴とする機器利用管理方法。
7. 請求項４から請求項６に記載の機器利用管理方法であって、前記プロセス１においては、前記トークンから読み出した前記ＩＤデータに基づいて、前記フロアの出入り口に設けられたドアの施錠が制御されることを特徴とする機器利用管理方法。
   

Images