特許情報 > Eセクション 固定構造物 > E05B：2010年
スポンサード リンク
アクセスコントロール装置
スポンサード リンク
- 【要約】
【課題】ＵＳＢメモリを用いてオフラインによりデータ管理を行う際のセキュリティ機能を高める。
【解決手段】アクセスコントロール装置１０は電気錠を備えた扉に対応してスタンドアローンとして設置され、カード認証により電気錠を解錠又は施錠し、利用者情報、設備設定情報及び運用履歴情報を含む入退出情報を管理する。ＵＳＢメモリ１１には、メモリ自身のシリアルＩＤ１２６を暗号化した暗号化ファイル１２８が記憶されている。装置のＵＳＢコネクタにＵＳＢメモリ１１を挿入すると、ＵＳＢメモリ１１から読み出したシリアルＩＤ１２６と暗号化ファイル１２８から復号した復号シリアルＩＤを比較して両者が一致した時にＵＳＢメモリ１１を有効と判定し、ＵＳＢメモリ１１を用いたオフラインにより入退出情報を処理する。
スポンサード リンク
- 【特許請求の範囲】
【請求項１】
電気錠を備えた扉に対応して設置され、カードを用いた認証により前記電気錠を解錠又は施錠すると共に、利用者情報、設備設定情報及び運用履歴情報を含む入退出情報を管理するアクセスコントロール装置に於いて、
自己のデバイス識別情報を暗号化した暗号化ファイルを予め記憶した着脱自在な可搬型メモリデバイスと、
前記可搬型メモリデバイスの接続を検出した際に、前記デバイス識別情報を読み出すと共に前記暗号化ファイルを読み出して復号するデバイス識別情報取得部と、
前記可搬型メモリデバイスから読み出した読出デバイス識別情報と前記暗号化ファイルから復号した復号デバイス識別情報を比較して両者が一致した時に前記可搬型メモリデバイスを有効と判定し、不一致または前記可搬型メモリデバイスに暗号化ファイルが存在しない時に前記可搬型メモリデバイスを無効と判定するデバイス認証部と、
前記有効と判定された前記可搬型メモリデバイスとの間でデータを転送して前記入退出情報を処理する入退出情報処理部と、
を備えたことを特徴とするアクセスコントロール装置。
【請求項２】
請求項１記載のアクセスコントロール装置に於いて、前記デバイス認証部は、更に、予め管理用として定めた単一の可搬型メモリデバイスのデバイス識別情報を不揮発メモリに登録し、前記有効と判定された可搬型メモリデバイスのデバイス識別情報と前記不揮発メモリに登録した登録デバイス識別情報とを比較して一致した時に有効判定を維持し、不一致のときに前記可搬型メモリデバイスを無効と判定することを特徴とするアクセスコントロール装置。
【請求項３】
請求項１記載のアクセスコントロール装置に於いて、
前記可搬型メモリデバイスは、暗号化された入退出情報を記憶し、
前記入退出情報処理部は、前記可搬型メモリデバイスから暗号化された入退出情報を読み出して復号した後に処理し、前記可搬型メモリデバイスに装置内に蓄積している前記入退出情報を暗号化して書き出すことを特徴とする入退出装置。
【請求項４】
請求項１乃至３のいずれかに記載のアクセスコントロール装置に於いて、前記可搬型メモリデバイスはＵＳＢメモリであることを特徴とするアクセスコントロール装置。
【請求項５】
請求項１乃至４のいずれかに記載のアクセスコントロール装置に於いて、前記可搬型メモリデバイスの接続ポートを、施錠した着脱自在な装置カバーの内部に設けたことを特徴とするアクセスコントロール装置。
- 【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カードを用いた認証により電気錠を解錠又は施錠すると共に入退出情報を管理するアクセスコントロール装置に関し、特に、電気錠を備えた扉に対応して設置可能なスタンドアローン型のアクセスコントロール装置に関する。
【背景技術】
【０００２】
従来、オフィスビル等の各種施設において、セキュリティを確保するため、室内への人の出入りを管理する入退室管理システムが利用されている。この入退室管理システムは、一般に、管理室等に配置されるウェブサーバ機能を備えたコントロール装置、各部屋の近傍等に配置される制御盤、各部屋の扉の近傍に配置されるカードリーダ、および、各扉に配置される電気錠等で構成されている。
【０００３】
システムの運用に際しては、各部屋に出入りすることが許される利用者の識別情報をアクセスコントロール装置に設定し、この識別情報を制御盤にアップロードする。利用者が各部屋に出入りする際、自己の識別情報を記録したカードをカードリーダに通すと、カードリーダで読み取られた識別情報が制御盤に送信され、この制御盤で識別情報の照合が行われる。識別情報が合致した場合には、電気錠が解錠されて利用者が入退室することができ、識別情報が合致しない場合には、電気錠が施錠状態のまま保持されて利用者の入退室が拒否される。
【０００４】
また入退出管理情報の参照や閲覧については、イーサネット（Ｒ）などにより接続したクライアントマシンからウェブサーバにアクセスしてできるようにしている。
【特許文献１】特開２００２−２９８１８２号公報
【特許文献２】特開２００１−０２０５７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このような従来の入退出管理システムにあっては、大型のオフィスビルなどを対象とした部屋数の多い規模の大きな施設を対象としており、上位に設置したウェブ機能を備えたアクセスコントロール装置からネットワークを介して各部屋に設置された制御盤及びカードリーダのデータ管理を行っており、部屋数の比較的少ない小規模の施設に設置するにはコストが嵩み、サポートすることができない問題がある。
【０００６】
そこで、小規模な施設を対象に簡易的な入出退管理をサポートするため、従来のネットワークによるデータ管理に加え、オフラインでのデータ授受などのデータ管理機能を採用することが考えられる。
【０００７】
しかしながら、その場合に例えば可搬型のＵＳＢメモリなどを持って行き、制御盤に差し込んでデータの授受を行うことが考えられるが、管理用ＵＳＢメモリに利用者情報、設備設定情報、履歴情報などの入出退情報を格納してデータを管理することになり、管理用ＵＳＢメモリの紛失や盗難により、第三者による利用者情報や運用履歴の閲覧が行われる可能性がある。
【０００８】
また、権限を与えられた管理者以外の人により、手持ちのＵＳＢメモリを使用してアクセスコントロール装置からのデータ取得、閲覧、改竄が行われる可能性もある。
【０００９】
更に、ある施設の管理用ＵＳＢメモリが他の施設のアクセスコントロール装置に不正使用され、データの取得、閲覧、改竄が行われる可能性もある。
【００１０】
本発明は、ＵＳＢメモリなどの可搬型メモリデバイスを用いてオフラインによりデータ管理を行う際のセキュリティ機能を高めて不正によるデータ取得、閲覧、改竄を確実に防止するようにしたスタンドアローン型のアクセスコントロール装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明は、電気錠を備えた扉に対応して設置され、カードを用いた認証により電気錠を解錠又は施錠すると共に、利用者情報、設備設定情報及び運用履歴情報を含む入退出情報を管理するアクセスコントロール装置に於いて、
自己のデバイス識別情報を暗号化した暗号化ファイルを予め記憶した着脱自在な可搬型メモリデバイスと、
可搬型メモリデバイスの接続を検出した際に、デバイス識別情報を読み出すと共に暗号化ファイルを読み出して復号するデバイス識別情報取得部と、
可搬型メモリデバイスから読み出した読出デバイス識別情報と暗号化ファイルから復号した復号デバイス識別情報を比較して両者が一致した時に可搬型メモリデバイスを有効と判定し、不一致または可搬型メモリデバイスに暗号化ファイルが存在しない時に可搬型メモリデバイスを無効と判定するデバイス認証部と、
有効と判定された可搬型メモリデバイスとの間でデータを転送して入退出情報を処理する入退出情報処理部と、
を備えたことを特徴とする。
【００１２】
本発明のアクセスコントロール装置に於いて、デバイス認証部は、更に、予め管理用として定めた単一の可搬型メモリデバイスのデバイス識別情報を不揮発メモリに登録し、有効と判定された可搬型メモリデバイスのデバイス識別情報と不揮発メモリに登録した登録デバイス識別情報とを比較して一致した時に有効判定を維持し、不一致のときに可搬型メモリデバイスを無効と判定することを特徴とする。
【００１３】
可搬型メモリデバイスは、暗号化された入退出情報を記憶し、入退出情報処理部は、可搬型メモリデバイスから暗号化された入退出情報を読み出して復号した後に処理し、可搬型メモリデバイスに装置内に蓄積している入退出情報を暗号化して書き出す。
【００１４】
可搬型メモリデバイスはＵＳＢメモリである。可搬型メモリデバイスの接続ポートを、施錠した着脱自在な装置カバーの内部に設ける。
【発明の効果】
【００１５】
本発明によれば、管理用として使用する可搬型メモリデバイスとしてのＵＳＢメモリに、管理用パーソナルコンピュータなどを使用し、ＵＳＢメモリのシリアルＩＤを暗号化した暗号化ファイルを予め記憶しておき、アクセスコントロール装置にＵＳＢメモリを挿入接続した際に、ＵＳＢメモリのシリアルＩＤと暗号化ファイルから復号した復号シリアルＩＤが一致したときＵＳＢメモリを有効と判定して同じく暗号化された利用者情報、設備設定情報及び運用履歴情報を含む入退出情報のオフライン処理を許容することとなり、管理用ＵＳＢメモリ以外のＵＳＢメモリを使用した入退出管理情報を取得、閲覧、改竄といった不正アクセスを防止することができる。
【００１６】
また、装置側の不揮発メモリに単一の管理用ＵＳＢメモリのシリアルＩＤを登録しておくことで、別の施設の管理用ＵＳＢメモリを使用してデータ取得、閲覧、改竄などの不正行為を行おうとした場合、ＵＳＢメモリのシリアルＩＤと暗号化ファイルからの復号シリアルＩＤが一致しても、不揮発メモリに登録されたシリアルＩＤに不一致となるため、他の装置の管理用ＵＳＢメモリを悪用したデータ取得、閲覧、改竄を確実に防止することができる。
【００１７】
更に、ＵＳＢメモリに格納される利用者情報、設備設定情報及び運用履歴情報を含む入退出情報は暗号化されているため、ＵＳＢメモリの紛失、盗難が発生しても、暗号鍵情報を持たない第三者は、ＵＳＢメモリに格納した暗号化ファイルの閲覧、編集ができず、ＵＳＢメモリの紛失、盗難に対するセキュリティ性を充分に高め、個人情報などの流出を確実に防止できる。
【発明を実施するための最良の形態】
【００１８】
図１は本発明によるアクセスコントロール装置の外観を示した説明図である。図１において、アクセスコントロール装置１０は、電気錠を備えた各部屋の扉に対応して扉近傍の壁面などに設置されている。アクセスコントロール装置１０はカバー１２の上部に非接触カードリーダ部１８を設けており、ここにユーザが保有している非接触カードをかざすことで、カードに格納されている利用者情報が読み取られ、予め登録している利用者情報との比較照合により照合一致が得られたとき電気錠を開錠し、ドアを開いて入室し、ドアを閉じたことを検出した時に電気錠を施錠する。
【００１９】
非接触カードリーダ部１８の下側にはアクセスコントロールに必要な各種の表示及びスイッチが配置されている。カバー１２のパネル面には表示灯として、カード読取状態表示灯２０、電気錠開表示灯２２、戸締表示灯２４、警戒表示灯２６、火災表示灯３２、警報表示灯３４、障害表示灯３６及び電源灯４０が設けられ、また操作スイッチとして、警戒モード設定スイッチ２８、警戒モード解除スイッチ３０及び復旧スイッチ３８が設けられている。
【００２０】
カード読取状態表示灯２０はカードを読み取って、有効なカードであれば緑で点灯し、無効なカードであれば赤で点滅する。電気錠開表示灯２２は電気錠が解錠されているときに点灯する。戸締表示灯２４はアクセスコントロール装置１０に接続している人感センサやシャッターセンサにより侵入者を検出したときや戸締まりが完了していないときに、その状態を表示する。警戒表示灯２６はアクセスコントロール装置１０に接続されている防犯設備（防犯センサ）の警戒状態を表示する。
【００２１】
警戒モード設定スイッチ２８は防犯センサを警戒モードに移行するときに操作する。警戒モード設定は、警戒モード設定スイッチ２８を押すと警戒表示灯２６が点滅し、所定時間以内に警戒スイッチ専用のカードを非接触カードリーダ部１８に接近させ、有効なカードであれば、警戒モードに移行し、警戒表示灯２６が点灯する。なお、人感センサやシャッターセンサなどのセンサが通常監視状態にないと警戒セットはできず、その場合は戸締まりがされているか確認した後に警戒開始設定を行う。
【００２２】
警戒モード解除スイッチ３０は防犯センサの警戒モードを解除するときに操作する。警戒モード解除は、警戒モード解除スイッチ３０を押すと警戒表示灯２６が点滅し、所定時間以内に警戒スイッチ専用のカードを非接触カードリーダ部１８に接近させ、有効なカードであれば、警戒モードを解除し、警戒表示灯２６が消灯する。
【００２３】
火災表示灯３２は火災受信機から火災代表移報としての火災信号を受けたときに点灯する。なお、設定により火災信号を受けたときに電気錠を自動解錠することもできる。警報表示灯３４は侵入者、火災、接点情報など各種警報状態が発生した際に点灯する。障害表示灯３６は装置自体、システム状態あるいは通信状態などで障害が発生した場合に点灯する。復旧スイッチ３８は火災、警戒、障害など警報状態が発生した場合の警報停止、警報状態ラッチの解除を行うために操作する。
【００２４】
図２は図１に示したアクセスコントロール装置１０の正面、断面及び底面を示した説明図である。即ち図２（Ａ）が正面、図２（Ｂ）が断面、図２（Ｃ）が底面を示しており、図２（Ａ）の正面については、表示灯及びスイッチに対し、その配置位置や表示内容を示すシールを装着する前の状態を示している。
【００２５】
図２において、本実施形態のアクセスコントロール装置１０は、本体１４と、本体１４の表側に着脱自在に設けられたカバー１２で構成されている。本体１４の底部にはシリンダー錠１６が設けられ、鍵を使用してシリンダー錠１６を開錠することで、カバー１２を本体１４から外すことができる。
【００２６】
図３は図１のカバーを外して本体内部の構造を示した説明図である。図３において、アクセスコントロール装置１０の本体１４の内部には回路基板４２が配置されており、回路基板４２の下側に操作スイッチとして、ＵＳＢメモリ取外スイッチ５０、履歴データ書出スイッチ５２、設備データ読込スイッチ５４及び日付設定スイッチ５６を設けている。
【００２７】
また回路基板４２の左側には、ブザー４８、タンパースイッチ４６を設けている。回路基板４２上の右側にはＵＳＢコネクタ６０が配置され、ここにデータ管理をオフラインで行うためＵＳＢメモリを本体１４の右側面から接続して、入退室履歴情報、利用者情報、設備管理情報などの読出し及び書込みを行うことになる。
【００２８】
回路基板４２の左側には破線で示すように、必要に応じてＬＡＮコネクタを接続することができ、必要に応じて本発明のアクセスコントロール装置１０をネットワークを介して上位装置に接続することができる。
【００２９】
ＵＳＢコネクタ６０の下側にはメモリカードとして知られたＣＦカード（コンパクトフラッシュ（Ｒ）カード）６４が配置され、アクセスコントロール装置１０の動作に必要なＯＳイメージ、および必要な各種のデータを事前に格納した上で、図示のように本体１４の回路基板４２にセットすることで、アクセスコントロール装置の制御処理が行えるようにしている。
【００３０】
図２及び図３に示したアクセスコントロール装置１０の構造から明らかなように、ＵＳＢメモリを挿入接続するＵＳＢコネクタ６０は、カバー１２により閉鎖された本体１４内の回路基板４２上に設けられており、ＵＳＢコネクタ６０にＵＳＢメモリを接続するためにはシリンダー錠１６を開錠してカバー１２を外さなければならず、このようなシリンダー錠１６による施錠により鍵を持たない関係者以外の人が不正にＵＳＢメモリを使用して、アクセスコントロール装置１０のデータ取得、閲覧、改竄などができないようにしている。また、ＵＳＢコネクタ６０を本体１４の右側面付近に設け、ＵＳＢメモリを本体１４の右側面から接続する構成にしたことで、ＵＳＢメモリを差し込んだとき、ＵＳＢメモリが本体１４の右側面より外側にはみ出すように接続される。これによりＵＳＢメモリを取り外さないとカバー１２を本体１４に閉めることができず、ＵＳＢメモリの取り忘れを防止している。
【００３１】
図４は本発明によるアクセスコントロール装置の回路構成を示したブロック図である。図４において、アクセスコントロール装置１０にはＣＰＵ７０が設けられ、ＣＰＵ７０に対してはクロック発生部７２より所定周波数のクロックが供給され、このクロック周波数に従ってＣＰＵ７０が動作している。
【００３２】
またＣＰＵ７０に対しては、ＲＳ４８５インタフェース８０を介して外付けカードリーダ８２を取り付けることができる。またＣＰＵ７０に対しては内蔵カードリーダモジュール８４が設けられており、非接触カードをかざすことで、内部カードリーダモジュール８４により、利用者の保有するカードの利用者情報を取得して電気錠１０８の開錠や施錠などを制御できる。
【００３３】
ＵＳＢインタフェース８６は、ＵＳＢコネクタ６０に対するＵＳＢメモリ１１の接続に対し、後の説明で明らかにするＵＳＢメモリ１１の認証処理に基づいて入退室情報のデータ処理を可能とする。
【００３４】
ＣＰＵ７０の外部バスインタフェース７１に対しては、フラッシュメモリなどを用いた不揮発メモリ７４、揮発メモリとして使用されるＳＤＲＡＭ７６、一時バックアップメモリとして使用されるＳＲＡＭ７８、ＣＦカードインタフェース８８、ＬＡＮコントローラ９０、更に状態表示や電気錠の施解錠などを行う制御回路部９４が設けられている。
【００３５】
ＣＦカードインタフェース８８は、図３に示したように、ＣＦカード６４の接続に対する入出力インタフェースを実行する。ＬＡＮコントローラ９０は必要に応じてネットワーク９２に接続し、例えば上位のウェブサーバによるアクセスコントロール装置１０で管理しているデータの取得や閲覧などを可能とする。
【００３６】
制御回路部９４に対しては操作部９６が設けられ、ここにはＵＳＢメモリ取出スイッチ５０、履歴データ書出しスイッチ５２、設備データ読込スイッチ５４、日時設定スイッチ５６が設けられている。また制御回路部９４に対しては、表示灯９８、ブザー１００、タンパースイッチ４６が設けられている。
【００３７】
更に制御回路部９４に対しては電気錠駆動回路１０６が設けられ、近傍に設置されたドアの電気錠１０８の施錠と解錠を制御する。更にまた、制御回路部９４に対し接点信号入出力回路部１１０が設けられ、接点信号の入出力により外部機器１１２に対する移報出力や外部機器１１２からの移報入力が行われる。外部機器１１２としては例えば火災報知設備による火災検出接点信号、防犯監視システムによる侵入者検出接点信号の入力などが行われる。
【００３８】
図５はＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の実施形態を示した機能ブロック図である。図５において、アクセスコントロール装置１０に設けたＣＰＵ７０には、プログラムの実行により実現される機能として、識別情報取得部１１４、デバイス認証部１１６及び入退室情報処理部１１８が設けられている。
【００３９】
ＣＰＵ７０に対しては、図４に示したＳＲＡＭ７８などのメモリ領域、およびＣＦカード６４を使用して、利用者情報ファイル１２０、設備設定情報ファイル１２２及び運用履歴情報ファイル１２４が設けられている。
【００４０】
一方、ＵＳＢメモリ１１には、ＵＳＢメモリ１１に固有なシリアルＩＤ１２６が設定されており、本実施形態にあってはＵＳＢメモリ１１のシリアルＩＤ１２６を利用して、不正なデータアクセスを防ぐようにしている。
【００４１】
まずＵＳＢメモリ１１には、シリアルＩＤ１２６を暗号化した暗号化シリアルＩＤ１３０が暗号化ファイル１２８に格納されて設けられている。暗号化シリアルＩＤ１３０の作成記憶は、別途準備したデータ管理用のパーソナルコンピュータに実装したソフトウェアに、管理用に使用するＵＳＢメモリ１１を作成する機能を設け、この機能を備えたパーソナルコンピュータにＵＳＢメモリ１１をセットして管理用ＵＳＢメモリの作成処理を実行させると、ＵＳＢメモリ１１のシリアルＩＤ１２６を取得して、所定の暗号化形式に従って暗号化した暗号化シリアルＩＤ１３０を作成し、ＵＳＢメモリ１１の暗号化ファイル１２８に格納する。
【００４２】
またＵＳＢメモリ１１を使用してアクセスコントロール装置１０に対しオフラインでデータ管理を行う際には、データ管理用のパーソナルコンピュータのソフトウェアにより、必要な利用者情報１３２、設備設定情報１３４、あるいは運用履歴情報１３６のそれぞれを暗号化して、暗号化ファイル１２８に格納している。
【００４３】
このように暗号化シリアルＩＤ１３０を暗号化ファイル１２８に格納した管理用のＵＳＢメモリ１１を使用して、オフラインによりアクセスコントロール装置１０のデータ管理を行う場合には、次のような処理が行われる。
【００４４】
図５に示すように、管理用として準備されたＵＳＢメモリ１１をアクセスコントロール装置１０のＵＳＢコネクタに接続すると、ＣＰＵ７０はＵＳＢメモリ１１の接続を認識して、識別情報取得部１１４によりＵＳＢメモリ１１からシリアルＩＤ１２６を読み出すと共に、暗号化ファイル１２８を読み出し、その中に格納している暗号化シリアルＩＤ１３０を復号する。
【００４５】
続いてデバイス認証部１１６が、識別情報取得部１１４で取得したＵＳＢメモリ１１のシリアルＩＤ１２６と、暗号化ファイル１２８の暗号化シリアルＩＤ１３０から復号した復号シリアルＩＤを比較し、両者が一致したときにＵＳＢメモリ１１を有効と判定し、入退室情報処理部１１８により有効と判定されたＵＳＢメモリ１１との間でデータを転送して、入退室情報の処理を実行する。
【００４６】
一方、デバイス認証部１１６においてＵＳＢメモリ１１のシリアルＩＤと暗号化ファイル１２８の暗号化シリアルＩＤ１３０から復号された復号シリアルＩＤが不一致の場合には、ＵＳＢメモリ１１は無効と判定し、ＵＳＢメモリ１１との間のデータ転送を禁止して、アクセスコントロール装置１０のデータ取得、閲覧、編集を禁止する。またデバイス認証部１１６は、識別情報取得部１１４によりＵＳＢメモリ１１から暗号化ファイル１２８が取得できなかったとき、即ちＵＳＢメモリ１１に暗号化ファイル１２８が格納されていなかった場合には、そのようなＵＳＢメモリ１１は、予めデータ管理用のパーソナルコンピュータを使用して準備された管理用のＵＳＢメモリではないことから、暗号化ファイル１２８が取得できなかった時点で、そのＵＳＢメモリ１１を無効と判定する。
【００４７】
図６は図５の実施形態における制御処理を示したフローチャートである。図６において、アクセスコントロール装置１０の電源を投入すると、ステップＳ１で所定の初期化処理及び自己診断処理を行った後、正常であれば、ステップＳ２でＵＳＢメモリ１１の挿入検出の有無を監視している。
【００４８】
ＵＳＢメモリ１１の挿入検出が判別されると、ステップＳ３に進み、ＵＳＢメモリ１１からシリアルＩＤ１２６と暗号化ファイル１２８を取得し、ステップＳ４でＵＳＢメモリ１１に暗号化ファイルがあるか否か判別する。もし暗号化ファイルがなかった場合にはステップＳ１０に進み、そのＵＳＢメモリ１１を無効としてデータアクセスを禁止する。
【００４９】
ステップＳ４でＵＳＢメモリ１１からの暗号化ファイルの存在が判別された場合には、ステップＳ５で暗号化ファイルに格納されている暗号化シリアルＩＤ１３０からシリアルＩＤを復号し、ステップＳ６でＵＳＢメモリ１１から読み出した読出シリアルＩＤ１２６と復号シリアルＩＤを比較する。
【００５０】
ステップＳ７で両者が一致した場合には、ステップＳ８に進み、ＵＳＢメモリ１１を有効としてデータアクセスを許容し、ステップＳ９でＵＳＢメモリ１１によるデータ管理処理を行う。一方、ステップＳ７で読出シリアルＩＤと復号シリアルＩＤが不一致であった場合には、ステップＳ１０でＵＳＢメモリ１１を無効としてデータアクセスを禁止する。
【００５１】
ステップＳ９におけるＵＳＢメモリ１１によるデータ管理処理は、図５に示すように、利用者情報１３２をＵＳＢメモリ１１から読み出して、アクセスコントロール装置１０における利用者情報ファイル１２０の更新や削除、訂正などを行う編集処理、同様に設備設定情報１３４を読み出して設備設定情報ファイル１２２の変更、追加、削除などを行う編集処理、更にアクセスコントロール装置１０に保存している運用履歴情報ファイル１２４から要求された運用履歴情報１３６を読み出してＵＳＢメモリ１１に格納する処理が行われる。
【００５２】
このＵＳＢメモリ１１に格納した利用者情報１３２、設備設定情報１３４及び運用履歴情報１３６についても、それぞれ暗号化されていることから、アクセスコントロール装置１０に読み出した際に復号化して、必要な編集処理を行う。また運用履歴情報１３６のＵＳＢメモリ１１に対する格納に際しては、運用履歴情報１３６を暗号化してＵＳＢメモリ１１に書き込むことになる。
【００５３】
再び図６を参照するに、ステップＳ９のＵＳＢメモリにデータ管理処理もしくはステップＳ１０のデータアクセス禁止が行われると、ステップＳ１１に進み、ＵＳＢメモリの取出し操作の有無を判別している。
【００５４】
ＵＳＢメモリ１１を取り出す際には、図３に示したＵＳＢメモリ取出スイッチ５０をオン操作する。ステップＳ１１でＵＳＢメモリ取出スイッチ５０の操作が判別されると、ステップＳ２で挿入したＵＳＢメモリ１１を用いたオフライン処理の終了を認識し、通常のアクセスコントロール処理に戻る。
【００５５】
もちろんＵＳＢメモリを使用したオフライン処理が済んだならば、装置本体１４に対しカバー１２を被せてシリンダー錠１６を施錠することで通常の使用状態に戻すことになる。
【００５６】
通常の監視状態にあっては、ステップＳ１２で利用者の保有するカードの読取りの有無を判別しており、カード読取りを判別すると、ステップＳ１３に進み、入退室制御処理を実行する。
【００５７】
即ち、利用者のカード読取情報と、図５に示すように利用者情報ファイル１２０に格納している利用者情報との照合を行い、照合一致が得られると電気錠を解錠し、利用者の入室を可能とし、利用者がドアを開いて入室したときのドアの開を検出と、その後の閉検出に基づき、電気錠を再び施錠する。また運用履歴情報ファイル１２４に利用者の入室時刻を格納し、これに基づき在室利用者の状況が管理できるようにしている。
【００５８】
このような図５及び図６に示したＵＳＢメモリ１１を用いたオフラインによるデータ管理にあっては、管理用として使用されるＵＳＢメモリ１１にシリアルＩＤ１２６を暗号化した暗号化シリアルＩＤ１３０を格納しておき、アクセスコントロール装置１０にＵＳＢメモリ１１を接続した際に、シリアルＩＤ１２６を取得すると共に、暗号化シリアルＩＤ１３０を復号化して復号シリアルＩＤと比較し、両者が一致したときに初めてＵＳＢメモリ１１を有効としてデータアクセスを許容することで、管理用でない別のＵＳＢメモリを使用してアクセスコントロール装置１０のデータ取得、閲覧、改竄などを行おうとしても、そのようなＵＳＢメモリは無効と判定されることでデータアクセスを行うことができず、予め準備された管理用のＵＳＢメモリ以外のＵＳＢメモリを使用した不正なデータ管理を確実に防止することができる。
【００５９】
図７は本発明によるアクセスコントロール装置の他の実施形態を示した機能ブロック図であり、この実施形態にあっては、アクセスコントロール装置１０に設けた不揮発メモリ７４に、管理用のＵＳＢメモリ１１のシリアルＩＤ１２６を管理用シリアルＩＤ１４０として記憶しておくようにしたことを特徴とする。
【００６０】
このように不揮発メモリ７４に管理用シリアルＩＤ１４０を１つだけ記憶しておくことにより、別のアクセスコントロール装置で使用している管理用のＵＳＢメモリ１１を使用したデータアクセスを禁止することができる。
【００６１】
即ち本発明のアクセスコントロール装置１０にあっては、各部屋の電気錠を備えたドアごとに独立してスタンドアローンとして動作するアクセスコントロール装置１０が複数設置されており、各アクセスコントロール装置１０ごとに管理用のＵＳＢメモリ１１が準備されている。
【００６２】
このようなアクセスコントロール装置ごとに管理用のＵＳＢメモリ１１を準備した場合には、別のアクセスコントロール装置の管理用ＵＳＢメモリをＵＳＢポートに接続した場合、図５の実施形態にあっては、シリアルＩＤ１２６と暗号化シリアルＩＤ１３０から復号したシリアルＩＤが一致することから、そのＵＳＢメモリのデータアクセスを許容することになる。
【００６３】
そこで、別のアクセスコントロール装置の管理用ＵＳＢメモリを使用して不正にアクセスコントロール装置１０のデータ取得、閲覧、編集などが不正に行われることを回避するため、不揮発メモリ７４に管理用として準備した単一のＵＳＢメモリ１１しか使用できないように、管理用シリアルＩＤ１４０を予め登録している。
【００６４】
ＣＰＵ７０には、図５の実施形態と同様、識別情報取得部１１４、デバイス認証部１１６及び入退出情報処理部１１８が設けられている。このうちデバイス認証部１１６は、ＵＳＢメモリ１１のシリアルＩＤ１２６と暗号化シリアルＩＤ１３０から復号した復号シリアルＩＤとの比較照合で一致判別が得られても、ＵＳＢメモリ１１を有効とせず、更に不揮発メモリ７４から読み出した管理用シリアルＩＤ１４０とＵＳＢメモリ１１のシリアルＩＤ１２６とを比較し、両者が一致して初めてＵＳＢメモリ１１を有効と判定する。
【００６５】
したがって、別のアクセスコントロール装置で使用しているＵＳＢメモリ１１をアクセスコントロール装置１０に接続して、不正なデータ取得、閲覧、編集などを行おうとしても、シリアルＩＤ１２６と暗号化シリアルＩＤ１３０から復号した復号シリアルＩＤは一致しても、シリアルＩＤ１２６と不揮発メモリ７４に登録している管理用シリアルＩＤ１４０は不一致となるため、このＵＳＢメモリ１１は無効と判定されてデータアクセスを禁止することができる。
【００６６】
図８は図７の実施形態における制御処理を示したフローチャートであり、図６の処理にステップＳ２８〜Ｓ３０の処理が加わっている。即ち図８のステップＳ２１〜Ｓ２７の処理は図６のステップＳ１〜Ｓ２７と同じであり、また図８のステップＳ３１〜Ｓ３８の処理は図６のステップＳ８〜Ｓ１５の処理と同じである。
【００６７】
このような図８の処理にあっては、ステップＳ２３〜Ｓ２７の処理によりＵＳＢメモリ１１のシリアルＩＤ１２６と暗号化シリアルＩＤ１３０を復号した復号シリアルＩＤが一致したとしても、ステップＳ２８で不揮発メモリ７４から管理用シリアルＩＤ１４０を読み出し、ステップＳ２９でＵＳＢメモリ１１のシリアルＩＤ１２６と管理用シリアルＩＤ１４０を比較し、ステップＳ３０で両者の一致が判別されたときに初めて、ステップＳ３１でそのＵＳＢメモリ１１を有効としてデータアクセスを許容することになる。
【００６８】
一方、ステップＳ３０でＵＳＢメモリ１１の復号シリアルＩＤが不揮発メモリ７４の管理用シリアルＩＤ１４０に不一致の場合には、ステップＳ３３でＵＳＢメモリ１１を無効としてデータアクセスを禁止することになる。
【００６９】
このようにＵＳＢメモリ１１のシリアルＩＤと暗号化シリアルＩＤの復号結果との比較による照合一致に加え、唯一準備した管理用ＵＳＢメモリ１１の管理用シリアルＩＤを不揮発メモリ７４に登録して、接続したＵＳＢメモリのシリアルＩＤと比較することで、コントロール装置に登録された単一の管理用ＵＳＢメモリのみを使用したデータアクセスを可能とし、他のアクセスコントロール装置の管理用ＵＳＢメモリによるデータアクセスを確実に禁止して不正使用を防止することができる。
【００７０】
更に図５の実施形態及び図７の実施形態のそれぞれにおいては、ＵＳＢメモリ１１に格納された利用者情報１３２、設備設定情報１３４及び運用履歴情報１３６がそれぞれ暗号化されているため、ＵＳＢメモリ１１の紛失や盗難があった場合にも、暗号鍵情報を持たない第三者はＵＳＢメモリ１１に格納しているデータを閲覧したり編集したりすることができず、ＵＳＢメモリ１１の紛失や盗難に対するセキュリティを確実に高めることができる。
【００７１】
なお上記の実施形態は可搬型メモリデバイスとしてＵＳＢメモリを例に取るものであったが、これ以外に可搬型のメモリデバイスであれば適宜のメモリデバイスを使用することができる。
【００７２】
また本発明は、その目的と利点を損なうことのない適宜の変形を含み、更に上記の実施形態に示した数値による限定は受けない。
- 【図面の簡単な説明】
【００７３】
【図１】本発明によるアクセスコントロール装置の外観を示した説明図
【図２】本発明によるアクセスコントロール装置の正面、断面及び底面を示した説明図
【図３】図１のカバーを外して本体内部の構造を示した説明図
【図４】本発明によるアクセスコントロール装置の回路構成を示したブロック図
【図５】ＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の実施形態を示した機能ブロック図
【図６】図５の実施形態における制御処理を示したフローチャート
【図７】ＵＳＢメモリを用いてオフラインデータ管理を行う本発明によるアクセスコントロール装置の他の実施形態を示した機能ブロック図
【図８】図５の実施形態における制御処理を示したフローチャート
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
- 【公開番号】特開２０１０−１３３１８２（Ｐ２０１０−１３３１８２Ａ）
【公開日】平成２２年６月１７日（２０１０．６．１７）
【発明の名称】アクセスコントロール装置
- 【出願番号】特願２００８−３１１８７８（Ｐ２００８−３１１８７８）
【出願日】平成２０年１２月８日（２００８．１２．８）
【出願人】
【識別番号】０００００３４０３
【氏名又は名称】ホーチキ株式会社
- 【代理人】
【識別番号】１０００７９３５９
【弁理士】
【氏名又は名称】竹内 進
- ※以下のタグをホームページ中に張り付けると便利です。
- 当サイトではIPDL（特許電子図書館）の公報のデータを著作権法32条1項に基づき公表された著作物として引用しております、 収集に関しては慎重に行っておりますが、もし掲載内容に関し異議がございましたらお問い合わせください、速やかに情報を削除させていただきます。