セキュリティレベル設定装置、セキュリティシステム
【課題】エリアのセキュリティレベルと入出管理用の設備を有効に設定することが可能なセキュリティレベル設定装置およびセキュリティシステムを提供する。
【解決手段】入力を受け付けたエリア情報を２次元の閉曲線で囲まれたエリアとして表示部に表示し、エリア毎にセキュリティレベルの入力を受け付けて、該セキュリティレベルを各エリアに表示し、閉曲線上に入出ポイントの入力を受け付けて、該入出ポイントを閉曲線上に表示し、各入出ポイントに接するエリアのセキュリティレベルに基づいて、各入出ポイントのセキュリティ強度を導出して、表示部への表示により出力する。
【解決手段】入力を受け付けたエリア情報を２次元の閉曲線で囲まれたエリアとして表示部に表示し、エリア毎にセキュリティレベルの入力を受け付けて、該セキュリティレベルを各エリアに表示し、閉曲線上に入出ポイントの入力を受け付けて、該入出ポイントを閉曲線上に表示し、各入出ポイントに接するエリアのセキュリティレベルに基づいて、各入出ポイントのセキュリティ強度を導出して、表示部への表示により出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入出を管理するエリアのセキュリティレベルを設定するセキュリティレベル設定装置およびセキュリティシステムに関するものである。
【背景技術】
【０００２】
エリアに対する人の入出を管理するために、例えば下記の特許文献１および２に記載されているような入出管理システムがある。特許文献１では、本社や支社や工場等の社屋単位のエリアの入出口である扉に端末機と電子錠とを設置し、端末機と中央処理装置とをネットワークを介して接続している。端末機には、カードリーダと電子錠を制御する手段等が備わっている。中央処理装置には、個人のＩＤと属性とを記録したユーザ属性テーブルと、エリアのＩＤと属性と通行を許可または禁止する個人の属性とを記録したエリア属性テーブルと、これらのテーブルより生成された個人のＩＤとエリアのＩＤとの通行可否の関係を記録した通行可否テーブルとが記憶され、上記各テーブルにデータを入力する手段が備わっている。通常は、端末機が電子錠を施錠して、ユーザが扉から出入りできないようにしている。ユーザが所持するカードに記録された個人のＩＤをカードリーダに読み取らせると、端末機が該個人のＩＤとエリアのＩＤとを中央処理装置へ送信する。中央処理装置は、受信した個人のＩＤとエリアのＩＤと通行可否テーブルとから通行が許可されているか否かを判定し、通行が許可されていれば、端末機へ解錠信号を送信する。端末機は解錠信号を受信すると、電子錠を解錠して、ユーザが扉から出入りできるようにする。
【０００３】
特許文献２では、建物やその中の部屋等のエリアの門や扉に端末機と電子錠とを設置し、端末機と接続せずにホストを設置している。端末機にはカードリーダと電子錠を制御する手段等が備わっている。ホストにおいて、エリアを相互関係やセキュリティレベルの高低に応じてツリー構造状に区分し、端末機を設置されるエリアのツリー構造での区分位置に応じてレベル付けして、該レベルをカードを介して端末機に設定し、カードをレベル付けして、該レベルをカードに記録して設定する。通常は、端末機が電子錠を施錠して、ユーザが扉等から出入りできないようにしている。ユーザが所持するカードのレベルを端末機に読み取らせると、端末機が該カードのレベルと端末機のレベルとを比較して、通行可否を判定し、通行可能であれば、電子錠を解錠して、ユーザが扉から出入りできるようにする。
【０００４】
【特許文献１】特開２００４−１９３３９号公報
【特許文献２】特開平２−８８８５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１、２では、入出を管理するエリアを名称等の情報で１次元的に扱うため、エリアを階層的や並列的に細分化する場合、各エリアの位置関係が分かり難い。例えば特許文献２のようにエリアをツリー構造で示しても、エリアの入れ子関係（階層構造）は分かるが、エリアの隣接・離散関係は分からない。このため、各エリアのセキュリティレベルと入出を管理するための装置や媒体や機能等の設備を有効に設定することが困難である。
【０００６】
本発明は、上記問題を解決するものであって、その課題とするところは、エリアのセキュリティレベルと入出管理用の設備を有効に設定することが可能なセキュリティレベル設定装置およびセキュリティシステムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係るセキュリティレベル設定装置は、エリア情報とセキュリティレベルと入出ポイントの入力を受け付ける受付手段と、エリア情報とセキュリティレベルと入出ポイントを記憶する記憶手段と、エリア情報とセキュリティレベルと入出ポイントを表示する表示手段と、入出ポイントのセキュリティ強度を導出する導出手段と、セキュリティ強度を出力する出力手段とを備え、表示手段によりエリア情報を２次元の閉曲線で囲まれたエリアとして表示し、受付手段によりエリア毎にセキュリティレベルの入力を受けて、表示手段によりエリアにセキュリティレベルを表示し、受付手段により閉曲線上に入出ポイントの入力を受けて、表示手段により閉曲線上に入出ポイントを表示し、導出手段により入出ポイントに接するエリアのセキュリティレベルに基づいて該入出ポイントのセキュリティ強度を導出する。
【０００８】
このようにすると、入出を管理するエリアを閉曲線で表示して２次元的（即ち図的）に扱うので、エリアを階層的や並列的に容易に細分化することができ、かつ各エリアの入れ子関係や隣接・離散関係といった位置関係を容易に把握することができる。また、各エリアのセキュリティレベルと入出ポイントも表示して２次元的に扱うので、セキュリティレベルと入出ポイントの入力内容を容易に確認することができ、かつ入れ子関係や隣接関係等にある複数のエリアのセキュリティレベルの格差を容易に把握することができる。このため、各エリアのセキュリティレベルを無駄なく有効に設定することが可能となる。また、各入出ポイントのセキュリティ強度を導出して出力するので、該セキュリティ強度に応じて、各エリアの入出を管理するために必要な装置や媒体や機能等の設備を判断して有効に設定することが可能となる。
【０００９】
また、本発明に係るセキュリティシステムは、上記セキュリティレベル設定装置と、入出を管理するためのセキュリティデバイスとから構成され、セキュリティデバイスは、入出ポイントに設置されてセキュリティレベル設定装置に接続されていて、セキュリティレベル設定装置は、出力手段により入出ポイントのセキュリティ強度をセキュリティデバイスに出力して設定する。
【００１０】
このようにすると、セキュリティレベル設定装置で導出された入出ポイントのセキュリティ強度を現場に設置されたセキュリティデバイスに自動的に設定して、セキュリティデバイスを有効に運用することが可能となる。
【００１１】
また、本発明は、上記セキュリティレベル設定装置において、セキュリティレベルに矛盾が存在しているかどうかを判定する判定手段を備え、セキュリティレベルの矛盾を出力手段により出力する。
【００１２】
このようにすると、各エリアに設定したセキュリティレベルの矛盾を容易に把握して、該矛盾を無くすようにセキュリティレベルを設定し直すことが可能となる。
【００１３】
さらに、本発明では、上記セキュリティレベル設定装置において、記憶手段には、セキュリティ強度に対応する、入出を管理するための設備が予め記憶されていて、導出手段により入出ポイントのセキュリティ強度に対応する設備を導出して、該設備を出力手段により出力する。
【００１４】
このようにすると、各エリアの入出ポイントのセキュリティ強度に対応する有効な入出管理用の設備を容易に把握して現場に設定することが可能となる。
【発明の効果】
【００１５】
本発明によれば、入出を管理する各エリアと各エリアのセキュリティレベルおよび入出ポイントを２次元的に扱って把握することができるので、各エリアのセキュリティレベルと各エリアに必要な入出管理設備とを有効に設定することが可能となる。
【発明を実施するための最良の形態】
【００１６】
図１は、本発明の実施形態に係るセキュリティシステム１００の構成を示す図である。セキュリティシステム１００は、例えば個人の識別子であるＩＤを用いて、企業内のエリアに対する人の入出を管理する。セキュリティシステム１００は、セキュリティレベル設定装置１０と入出管理装置２０から成る。セキュリティレベル設定装置１０は、サーバ１とクライアント２から成る。入出管理装置２０は、ターミナルコントローラ（以下、「ＴＣ」という。）３、カードゲートコントローラ（以下、「ＣＧＣ」という。）４、カードリーダ（以下、「ＣＲ」という。）５、電子錠（以下、「ＥＫ」という。）６、バイオ認証機器（以下、「ＢＩＯ」という。）７、ステレオカメラ（以下、「ＳＣ」という。）８、およびカード９等のセキュリティデバイスから成る。
【００１７】
入出を管理する各エリアの出入口には、扉とＥＫ６が設置される。また、ＣＲ５、ＢＩＯ７、またはＳＣ８の少なくとも１つが必要に応じて設置される。ＥＫ６を解錠または施錠することにより、対応する扉の開放が可能または不可能になって、対応するエリアへの入出が許可または禁止される。カード９は、例えば非接触式のＩＣカードから成る。これ以外に、カード９を磁気カード、接触式のＩＣカード、または磁気ＩＣカード等から構成してもよい。カード９は、従業員等の各個人によって所持される。カード９の情報記録部には、個人のＩＤが記録される。ＣＲ５は、かざされたカード９から非接触で個人のＩＤを読み取る。ＢＩＯ７は、扉の前に居る人から指紋、声紋、静脈、虹彩、または顔等の個人のバイオメトリクス情報を読み取って認証する。ＳＣ８は、扉の付近を撮影して、存在している人の数を検出する。ＣＧＣ４は、ＣＲ５、ＥＫ６、ＢＩＯ７、およびＳＣ８とネットワークを介して接続されている。ＴＣ３は、サーバ１、クライアント２、およびＣＧＣ４とネットワークを介して接続されている。ＴＣ３は、サーバ１から送信されるデータを各ＣＧＣ４に配信する。
【００１８】
図２は、セキュリティレベル設定装置１０の構成を示す図である。サーバ１は、制御部１１、記憶部１２、操作部１３、および通信部１４等から成る。制御部１１は、ＣＰＵとメモリ等から成る。記憶部１２は、ハードディスク等から成る。操作部１３は、電源スイッチやその他のキー等から成る。通信部１４は、ネットワークカードやモデム等から成る。記憶部１２には、個人、エリア、セキュリティレベル、入出ポイント、設備、および入出資格等に関する情報がデータベース化されて記憶される。個人情報としては、各個人のＩＤと属性（名前、所属、性別、バイオメトリクス情報等）等がある。エリア情報としては、各エリアのＩＤと属性（名称、場所、大きさ、位置、マップ等）がある。セキュリティレベル情報としては、各エリアに設定されたセキュリティの度合いを示す値等がある。入出ポイント情報としては、各エリアに対する入出口のＩＤや位置等がある。設備情報としては、各エリアに対する入出を管理するための装置や媒体や機能等の設備（図１の各セキュリティデバイス３〜９、アンチパスバック機能、インターロック機能等）の属性（名称、仕様、型式等）と位置と設定と運用状態等がある。入出資格情報としては、各エリアに対する入出資格を有する個人情報等がある。
【００１９】
クライアント２は、パーソナルコンピュータであり、制御部２１、記憶部２２、操作部２３、通信部２４、読書部２５、および表示部２６等から成る。制御部２１は、ＣＰＵとメモリ等から成る。記憶部２２は、ハードディスク等から成る。操作部２３は、マウスとキーボードと電源スイッチ等から成る。通信部２４は、ネットワークカードやモデム等から成る。読書部２５は、光ディスク等の記録媒体に対して情報を読み書きするドライブから成る。表示部２６は、液晶ディスプレイ等から成る。記憶部２２には、入出を管理するエリアのセキュリティレベルを設定するアプリケーションプログラム等が記憶されている。エリア、セキュリティレベル、および入出ポイントの各情報は、操作部２３が操作されることにより、クライアント２に入力されて、表示部２６に表示される。クライアント２の制御部２１は、上記各情報の入力を受け付けて処理し、通信部２４によりネットワークを介してサーバ１へ出力する。他の個人、設備、および入出資格等の各情報は、クライアント２からネットワークを介してサーバ１へ入力されるようにしてもよいし、或いは図示しない別のクライアントからネットワークを介してサーバ１へ入力されるようにしてもよい。また、他の個人、設備、および入出資格等の各情報を、クライアント２の表示部２６に表示させるようにしてもよい。サーバ１の制御部１１は、上記入力される各情報を記憶部１２に記憶する。
【００２０】
クライアント２の制御部２１は、入出ポイントのセキュリティ強度を導出し、該セキュリティ強度をサーバ１に出力して記憶部１２に記憶させ、かつ該セキュリティ強度をＴＣ３を介してＣＧＣ４に出力して設定する。ＣＧＣ４は、入出ポイントのセキュリティ強度に応じてＣＲ５、ＥＫ６、ＢＩＯ７、およびＳＣ８の動作をそれぞれ制御する。また、クライアント２の制御部２１または別のクライアントの制御部は、サーバ１の記憶部１２に記憶されている入出資格情報をネットワークとＴＣ３を介してＣＧＣ４に転送して設定する。ＣＧＣ４は、入出資格情報と、ＣＲ５によりカード９から読み取った個人のＩＤとに基づいて、対応するエリアへの入出資格が該ＩＤを有する個人に有るか否かを判定する。そして、ＣＧＣ４は、該ＩＤを有する個人に入出資格が有ると判定して、このことを認証したときに、対応するＥＫ６を解錠する。また、ＣＧＣ４は、入出資格情報をＢＩＯ７に出力して設定する。ＢＩＯ７は、入出資格情報と、個人から読み取ったバイオメトリクス情報とに基づいて、対応するエリアへの入出資格が該バイオメトリクス情報を有する個人に有るか否かを判定する。そして、ＢＩＯ７は、該バイオメトリクス情報を有する個人に入出資格が有ると判定すると、このことを認証して、ＣＧＣ４に通知する。ＣＧＣ４は、該認証がＢＩＯ７から通知されたときに、対応するＥＫ６を解錠する。
【００２１】
図３は、セキュリティレベル設定装置１０の処理手順を示すフローチャートである。オペレータによりクライアント２でエリアのセキュリティレベルを設定するアプリケーションプログラムが起動された後、操作部２３が操作されて、エリア情報としてエリアのマップと属性が入力されると（ステップＳ１：ＹＥＳ）、制御部２１は、該エリアのマップを表示部２６に２次元的に表示、即ち入力を受け付けたエリア情報を２次元の閉曲線で囲まれたエリアとして表示部２６に表示し、該エリアの識別子として属性の一部である名称をエリア内またはエリア近傍に表示する（ステップＳ２）。図４は、このときの表示部２６の表示画面の一例を示す図である。図４において、Ｘ事業所が入力を受け付けたエリアである。枠内がＸ事業所の敷地内であり、枠外がＸ事業所の敷地外である。次に、オペレータによりエリア情報としてエリアを分割する閉曲線と分割後に形成される各エリアの属性が入力されると（図３のステップＳ３：ＹＥＳ）、制御部２１は該閉曲線でエリアを分割して表示し、分割後の各エリアの名称を各エリア内または各エリア近傍に表示する（ステップＳ４）。図５は、このときの表示部２６の表示画面の一例を示す図である。図５において、Ｘ事業所の敷地内は、庭と守衛所と１号館に分割されていて、１号館は、廊下と部屋Ａ〜Ｈに分割されている。部屋Ｃの中には部屋Ｄが形成されている。
【００２２】
他の例として、図３のステップＳ１の段階で、例えばＸ事業所の敷地内が庭と守衛所と１号館に分割されている状態を示すマップと属性をまとめてエリア情報として入力したり、さらに該１号館内が数個の部屋に分割されている状態を示すマップと属性をまとめてエリア情報として入力したりしてもよい。また、１号館を１階建てではなく２階建て以上にしてもよい。この場合、１号館の平面図だけでなく縦断面図も表示部２６に表示して、該縦断面図上で１号館を閉曲線で複数のフロアに分割し、さらにフロア毎に平面図を表示して、閉曲線で複数の部屋等に分割するようにすればよい。
【００２３】
次に、クライアント２の制御部２１により各エリアにＩＤが割り付けられ、エリアのマップと各エリアの名称やＩＤ等の属性がそれぞれ対応付けられてエリア情報として、クライアント２からサーバ１へ出力されて、記憶部１２に記憶される（図３のステップＳ５）。表示中の各エリア内等に該エリアの名称に代えてＩＤを識別子として表示するようにしてもよい。次に、クライアント２の制御部２１によりエリア情報に基づいてエリアのツリー構造が導出され、該ツリー構造情報がクライアント２からサーバ１へ出力されて、記憶部１２に記憶される（ステップＳ６）。図６は、このときのエリアのツリー構造の一例を示す図である。図６において、Ｙ会社内にＸ事業所というエリアがあり、Ｘ事業所内に１号館と庭と守衛所というエリアがあり、１号館内に部屋Ａ〜Ｈがあり、部屋Ｃ内に部屋Ｄがある。このツリー構造からは、各エリアの入れ子関係（階層構造）は分かるが、各エリアの隣接・離間関係は分からない。エリアのツリー構造は、クライアント２の操作部２３を操作することにより、表示部２６に表示される。
【００２４】
次に、オペレータによりクライアント２の操作部２３が操作されて、セキュリティレベルの定義に基づいて、エリア毎にセキュリティレベルが入力される（図３のステップＳ７：ＹＥＳ）。図７は、セキュリティレベルの定義の一例を示す図である。このセキュリティレベルの定義の情報は、例えばサーバ１の記憶部１２に記憶されていて、クライアント２の操作部２３を操作することにより、表示部２６に表示されて、オペレータが参照可能になる。図７において、セキュリティレベルは５段階あり、レベル０、１、２、３、４の順に高くなる。例えば正門前の道路等の公共スペースは、レベル０であり、入出管理対象外である。例えば商談コーナ等の事業所の敷地内は、レベル１であり、入場制限をかけるために、カードＩＤで入りを個別に識別、即ちＣＲ５でカード９から個人のＩＤを読み取る必要がある。例えば協業コーナや社員食堂等の事業所内の共用エリアは、レベル２であり、入出口の扉が常時閉められるため、カードＩＤで入出を管理、即ちＣＲ５でカード９から個人のＩＤを読み取って入出資格者を認証する必要がある。例えば開発ルームや品質保証センタ等の事業所内の生産・事務エリアは、レベル３であり、入出口の扉が常時閉められるため、入出時の共連れを管理、即ちＳＣ８で一人以上の存在を確認したときは開錠しないようにし、かつアンチパスバックを管理、即ち入った記録がないと出られないようにする必要がある。例えばサーバルームやコンピュータルーム等の事業所内の機密エリアは、レベル４であり、機密情報を保護するため、バイオメトリクスで入出を管理、即ちＢＩＯ７で個人のバイオメトリクス情報を読み取って入出資格者を認証し、かつインターロックを管理、即ち出入口に一人ずつしか入れない小部屋を設けて入出を制限する必要がある。
【００２５】
エリア毎にセキュリティレベルが入力されると（図３のステップＳ７：ＹＥＳ）、制御部２１によりセキュリティレベルが各エリア内または各エリア近傍に表示され、各エリアのセキュリティレベルがサーバ１へ出力されて、それぞれ記憶部１２に記憶される（ステップＳ８）。図８は、このときの表示部２６の表示画面の一例を示す図である。図８において、Ｘ事業所の敷地内の庭、守衛所、１号館、および１号館内の各部屋Ａ〜Ｈには、それぞれセキュリティレベルとしてレベル１〜４のいずれかが表示されている。また、Ｘ事業所の敷地外には、セキュリティレベルとしてレベル０が表示されている。Ｘ事業所の敷地外は入出管理対象外であるため、制御部２１がレベル０を自動で表示してもよいし、オペレータがレベル０を手動で入力して表示させてもよい。
【００２６】
次に、クライアント２の制御部２１によりエリア情報とセキュリティレベルの定義等に基づいて、該セキュリティレベルに矛盾が存在しているかどうかが判定される（図３のステップＳ９）。例えばサーバルームのセキュリティレベルがレベル２になっている等のように、図７のセキュリティレベルの定義に従ってエリアの属性に対応するレベルが設定されていない場合や、入れ子関係にある２つのエリアのうち内側のエリアのセキュリティレベルを外側のエリアのセキュリティレベルより低くする等のように、無駄なセキュリティレベルが設定されている場合等は、制御部２１によりセキュリティレベルに矛盾が存在していると判定されて（ステップＳ９：ＹＥＳ）、該矛盾の内容が表示部２６に表示されて出力される（ステップＳ１０）。そして、オペレータにより上記矛盾を無くすようにセキュリティレベルが再入力されると（ステップＳ７）、制御部２１により該セキュリティレベルが対応するエリア内等に表示されて、サーバ１の記憶部１２に記憶され（ステップＳ８）、セキュリティレベルに矛盾が存在していないと判断される（ステップＳ９：ＮＯ）。また、例えば図８のように各エリアにセキュリティレベルが入力されて表示された場合も、制御部２１によりセキュリティレベルに矛盾が存在していないと判断される（ステップＳ９：ＮＯ）。
【００２７】
次に、オペレータにより操作部２３が操作されて、各エリアに対する入出ポイントが閉曲線上に入力されると（ステップＳ１１：ＹＥＳ）、制御部２１は該入出ポイントにＩＤを割り付けて、該入出ポイントを閉曲線上に表示し、かつ該入出ポイントの近傍にＩＤを表示する（ステップＳ１２）。図９は、このときの表示部２６の表示画面の一例を示す図である。図９において、Ｘ事業所の敷地外から敷地内に対する入出ポイントとして黒丸とＫ−１５が表示され、庭から守衛所に対する入出ポイントとして黒丸とＫ−１４が表示され、庭から１号館に対する入出ポイントとして黒丸とＫ−１３が表示されている。また、１号館から各部屋Ａ〜Ｈに対する入出ポイントとして黒丸とＫ−１〜Ｋ−６とＫ−８〜Ｋ−１２がそれぞれ表示され、部屋Ａ、Ｂ間の入出ポイントとして黒丸とＫ−１６が表示され、部屋Ｃから部屋Ｄに対する入出ポイントとして黒丸とＫ−７が表示され、部屋Ｃ、Ｅ間の入出ポイントとして黒丸とＫ−１７が表示されている。さらに、庭から部屋Ｅに対する入出ポイントとして黒丸とＫ−１８が表示されている。各入出ポイントＫ−１〜Ｋ−１８に相当する現場には、入出口と扉が設けられる。
【００２８】
次に、クライアント２の制御部２１により各入出ポイントがエリアのツリー構造のより下位のエリア（図６においてより右側のエリア）にリンクされ、各入出ポイントのＩＤと位置がサーバ１へ出力されて、記憶部１２に記憶される（図３のステップＳ１３）。このとき、図１０に示すようにエリアのツリー構造に各入出ポイントＫ−１〜Ｋ−１８をより下位のエリアにリンクさせて追加し、該ツリー構造情報をサーバ１の記憶部１２に記憶させる。
【００２９】
次に、クライアント２の制御部２１により各入出ポイントに接するエリアのセキュリティレベルに基づいて該入出ポイントのセキュリティ強度が導出され、該セキュリティ強度がサーバ１へ出力されて、記憶部１２に記憶される（図３のステップＳ１４）。図１１は、入出ポイントのセキュリティ強度の一例を示す図である。例えば入出ポイントＫ−１には、図９に示すように１号館の廊下と部屋Ａが接しているため、１号館のセキュリティレベル「レベル１」と部屋Ａのセキュリティレベル「レベル３」より、図１１に示すようにセキュリティ強度として「レベル１＝レベル３」が導出される。入出ポイントＫ−１のセキュリティ強度「レベル１＝レベル３」は、入出ポイントＫ−１がレベル１のエリアとレベル３のエリアに双方向に入出可能であり、該エリアのセキュリティレベルの格差が±２であることを示している。また、入出ポイントＫ−１７は、図９に示すように部屋Ｃ、Ｅが接しているため、部屋Ｃ、Ｅのセキュリティレベル「レベル２」より、図１１に示すようにセキュリティ強度として「レベル２＝レベル２」が導出される。入出ポイントＫ−１７のセキュリティ強度「レベル２＝レベル２」は、入出ポイントＫ−１７がレベル２の２つのエリアに双方向に入出可能であり、該エリアのセキュリティレベルの格差が０であることを示している。クライアント２の操作部２３を操作することで、制御部２１により各入出ポイントのセキュリティ強度が、例えば図１１のように一覧表示されたり、図９の各入出ポイントの近傍または空きスペースに１つずつまたは一括して表示されたりして、オペレータが参照可能となる。
【００３０】
次に、クライアント２の制御部２１により、入出を管理するための装置や媒体や機能等の設備の定義に基づいて、各入出ポイントのセキュリティ強度に対応する設備が導出されて、該設備の内容が表示部２６に表示されて出力され、かつサーバ１へ出力されて記憶部１２に記憶される（図３のステップＳ１５）。図１２は、入出管理用の設備の定義の一例を示す図である。この入出管理用の設備の定義の情報は、例えばサーバ１の記憶部１２に記憶されていて、クライアント２の操作部２３を操作することにより、表示部２６に表示されて、オペレータが参照可能になる。例えば図９の入出ポイントＫ−１を通って１号館の廊下から部屋Ａに入室する場合は、入り元のセキュリティレベルが「レベル１」であり、入り先のセキュリティレベルが「レベル３」であるので、図１２の定義より、特定のカードＩＤ（個人のＩＤ）の認証による入り管理と共連れ管理が必要な機能として導出され、さらにこのためにＥＫ６、カード９、ＣＲ５、ＣＧＣ４、ＳＣ８が必要な媒体および装置として導出される。また、図９の入出ポイントＫ−７を通って部屋Ｃから部屋Ｄに入室する場合は、入り元のセキュリティレベルが「レベル２」であり、入り先のセキュリティレベルが「レベル４」であるので、図１２の定義より、特定のカードＩＤとバイオメトリクス（個人のバイオメトリクス情報）の認証による入り管理が必要な機能として導出され、さらにこのためにＥＫ６、カード９、ＣＲ５、ＢＩＯ７、ＣＧＣ４が必要な媒体および装置として導出される。上記の導出結果が表示部２６に表示されると、オペレータが各入出ポイントに必要で有効な設備を容易に把握して設定しかつ設置することが可能となる。
【００３１】
次に、クライアント２の制御部２１により既存のセキュリティデバイスに対して、対応する入出ポイントのセキュリティ強度と設備が出力されて設定される（図３のステップＳ１６）。具体的には、制御部２１が、既に設置されたＣＧＣ４に対して、各入出ポイントのセキュリティ強度と入出管理用の設備を出力して設定し、その後ＣＧＣ４が該設定内容に基づいてＣＲ５、ＥＫ６、ＢＩＯ７、またはＳＣ８の動作を制御する。これにより、上記既存のセキュリティデバイス４〜８が入出ポイントのセキュリティ強度に応じて作用する。
【００３２】
以上によると、入出を管理するエリアをクライアント２の表示部２６に閉曲線で表示して２次元的（即ち図的）に扱うので、エリアを階層的や並列的に容易に細分化することができ、かつ各エリアの入れ子関係や隣接・離散関係といった位置関係を視覚的に容易に把握することができる。また、各エリアのセキュリティレベルと入出ポイントも表示部２６に表示して２次元的に扱うので、セキュリティレベルと入出ポイントの入力内容を視覚的に容易に確認することができ、かつ入れ子関係や隣接関係等にある複数のエリアのセキュリティレベルの格差を容易に把握することができる。このため、各エリアのセキュリティレベルを無駄なく有効に設定することが可能となる。また、各入出ポイントのセキュリティ強度を導出して、表示部２６への表示により出力するので、該セキュリティ強度に応じて、各エリアの入出を管理するために必要な装置や媒体や機能等の設備を判断して有効に設定することが可能となる。また、クライアント２で導出された入出ポイントのセキュリティ強度を現場に既に設置されたセキュリティデバイス４〜８に自動的に設定するので、該セキュリティデバイス４〜８を有効に運用することが可能となる。
【００３３】
また、クライアント２で入力したセキュリティレベルの矛盾を検出して、表示部２６への表示により出力するので、各エリアに設定したセキュリティレベルの矛盾を容易に把握して、該矛盾を無くすようにセキュリティレベルを即座に設定し直すことが可能となる。さらに、クライアント２で入出ポイントのセキュリティ強度に対応する入出管理用の設備を導出して、表示部２６への表示により出力するので、各エリアの入出ポイントのセキュリティ強度に対応する有効な入出管理用の設備を容易に把握して現場に設定することが可能となる。
【００３４】
本発明は、以上の実施形態以外にも種々の形態を採用することができる。例えば、以上の実施形態では、入出ポイントに接するエリアのセキュリティレベルをセキュリティ強度とした例を挙げたが、本発明はこれのみに限定するものではなく、これ以外に、例えば入出ポイントに接するエリアのセキュリティレベルの差（０、±１等）をセキュリティ強度としたり、入出ポイントに接するエリアのセキュリティレベルの格差を別の数値や文字に置き換えてセキュリティ強度としたりしてもよい。
【００３５】
また、以上の実施形態では、企業内のエリアに対する人の入出を管理するセキュリティシステム１００とセキュリティレベル設定装置１０に本発明を適用した例を挙げているが、本発明はこれ以外にも、例えばビル、マンション、学校、または公共施設等の建物や敷地やゲート等での、人または物の入出を管理するセキュリティシステムとセキュリティレベル設定装置に適用することが可能である。
【図面の簡単な説明】
【００３６】
【図１】セキュリティシステムの構成を示す図である。
【図２】セキュリティレベル設定装置の構成を示す図である。
【図３】セキュリティレベル設定装置の処理手順を示すフローチャートである。
【図４】表示部の表示画面の一例を示す図である。
【図５】表示部の表示画面の一例を示す図である。
【図６】エリアのツリー構造の一例を示す図である。
【図７】セキュリティレベルの定義の一例を示す図である。
【図８】表示部の表示画面の一例を示す図である。
【図９】表示部の表示画面の一例を示す図である。
【図１０】エリアのツリー構造の一例を示す図である。
【図１１】入出ポイントのセキュリティ強度の一例を示す図である。
【図１２】入出管理用の設備の定義の一例を示す図である。
【符号の説明】
【００３７】
１ サーバ
２ クライアント
３ ＴＣ（ターミナルコントローラ）
４ ＣＧＣ（カードゲートコントローラ）
５ ＣＲ（カードリーダ）
６ ＥＫ（電子錠）
７ ＢＩＯ（バイオ認証機器）
８ ＳＣ（ステレオカメラ）
９ カード
１０ セキュリティレベル設定装置
１２ 記憶部
２１ 制御部
２３ 操作部
２４ 通信部
２６ 表示部
１００ セキュリティシステム
【技術分野】
【０００１】
本発明は、入出を管理するエリアのセキュリティレベルを設定するセキュリティレベル設定装置およびセキュリティシステムに関するものである。
【背景技術】
【０００２】
エリアに対する人の入出を管理するために、例えば下記の特許文献１および２に記載されているような入出管理システムがある。特許文献１では、本社や支社や工場等の社屋単位のエリアの入出口である扉に端末機と電子錠とを設置し、端末機と中央処理装置とをネットワークを介して接続している。端末機には、カードリーダと電子錠を制御する手段等が備わっている。中央処理装置には、個人のＩＤと属性とを記録したユーザ属性テーブルと、エリアのＩＤと属性と通行を許可または禁止する個人の属性とを記録したエリア属性テーブルと、これらのテーブルより生成された個人のＩＤとエリアのＩＤとの通行可否の関係を記録した通行可否テーブルとが記憶され、上記各テーブルにデータを入力する手段が備わっている。通常は、端末機が電子錠を施錠して、ユーザが扉から出入りできないようにしている。ユーザが所持するカードに記録された個人のＩＤをカードリーダに読み取らせると、端末機が該個人のＩＤとエリアのＩＤとを中央処理装置へ送信する。中央処理装置は、受信した個人のＩＤとエリアのＩＤと通行可否テーブルとから通行が許可されているか否かを判定し、通行が許可されていれば、端末機へ解錠信号を送信する。端末機は解錠信号を受信すると、電子錠を解錠して、ユーザが扉から出入りできるようにする。
【０００３】
特許文献２では、建物やその中の部屋等のエリアの門や扉に端末機と電子錠とを設置し、端末機と接続せずにホストを設置している。端末機にはカードリーダと電子錠を制御する手段等が備わっている。ホストにおいて、エリアを相互関係やセキュリティレベルの高低に応じてツリー構造状に区分し、端末機を設置されるエリアのツリー構造での区分位置に応じてレベル付けして、該レベルをカードを介して端末機に設定し、カードをレベル付けして、該レベルをカードに記録して設定する。通常は、端末機が電子錠を施錠して、ユーザが扉等から出入りできないようにしている。ユーザが所持するカードのレベルを端末機に読み取らせると、端末機が該カードのレベルと端末機のレベルとを比較して、通行可否を判定し、通行可能であれば、電子錠を解錠して、ユーザが扉から出入りできるようにする。
【０００４】
【特許文献１】特開２００４−１９３３９号公報
【特許文献２】特開平２−８８８５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１、２では、入出を管理するエリアを名称等の情報で１次元的に扱うため、エリアを階層的や並列的に細分化する場合、各エリアの位置関係が分かり難い。例えば特許文献２のようにエリアをツリー構造で示しても、エリアの入れ子関係（階層構造）は分かるが、エリアの隣接・離散関係は分からない。このため、各エリアのセキュリティレベルと入出を管理するための装置や媒体や機能等の設備を有効に設定することが困難である。
【０００６】
本発明は、上記問題を解決するものであって、その課題とするところは、エリアのセキュリティレベルと入出管理用の設備を有効に設定することが可能なセキュリティレベル設定装置およびセキュリティシステムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係るセキュリティレベル設定装置は、エリア情報とセキュリティレベルと入出ポイントの入力を受け付ける受付手段と、エリア情報とセキュリティレベルと入出ポイントを記憶する記憶手段と、エリア情報とセキュリティレベルと入出ポイントを表示する表示手段と、入出ポイントのセキュリティ強度を導出する導出手段と、セキュリティ強度を出力する出力手段とを備え、表示手段によりエリア情報を２次元の閉曲線で囲まれたエリアとして表示し、受付手段によりエリア毎にセキュリティレベルの入力を受けて、表示手段によりエリアにセキュリティレベルを表示し、受付手段により閉曲線上に入出ポイントの入力を受けて、表示手段により閉曲線上に入出ポイントを表示し、導出手段により入出ポイントに接するエリアのセキュリティレベルに基づいて該入出ポイントのセキュリティ強度を導出する。
【０００８】
このようにすると、入出を管理するエリアを閉曲線で表示して２次元的（即ち図的）に扱うので、エリアを階層的や並列的に容易に細分化することができ、かつ各エリアの入れ子関係や隣接・離散関係といった位置関係を容易に把握することができる。また、各エリアのセキュリティレベルと入出ポイントも表示して２次元的に扱うので、セキュリティレベルと入出ポイントの入力内容を容易に確認することができ、かつ入れ子関係や隣接関係等にある複数のエリアのセキュリティレベルの格差を容易に把握することができる。このため、各エリアのセキュリティレベルを無駄なく有効に設定することが可能となる。また、各入出ポイントのセキュリティ強度を導出して出力するので、該セキュリティ強度に応じて、各エリアの入出を管理するために必要な装置や媒体や機能等の設備を判断して有効に設定することが可能となる。
【０００９】
また、本発明に係るセキュリティシステムは、上記セキュリティレベル設定装置と、入出を管理するためのセキュリティデバイスとから構成され、セキュリティデバイスは、入出ポイントに設置されてセキュリティレベル設定装置に接続されていて、セキュリティレベル設定装置は、出力手段により入出ポイントのセキュリティ強度をセキュリティデバイスに出力して設定する。
【００１０】
このようにすると、セキュリティレベル設定装置で導出された入出ポイントのセキュリティ強度を現場に設置されたセキュリティデバイスに自動的に設定して、セキュリティデバイスを有効に運用することが可能となる。
【００１１】
また、本発明は、上記セキュリティレベル設定装置において、セキュリティレベルに矛盾が存在しているかどうかを判定する判定手段を備え、セキュリティレベルの矛盾を出力手段により出力する。
【００１２】
このようにすると、各エリアに設定したセキュリティレベルの矛盾を容易に把握して、該矛盾を無くすようにセキュリティレベルを設定し直すことが可能となる。
【００１３】
さらに、本発明では、上記セキュリティレベル設定装置において、記憶手段には、セキュリティ強度に対応する、入出を管理するための設備が予め記憶されていて、導出手段により入出ポイントのセキュリティ強度に対応する設備を導出して、該設備を出力手段により出力する。
【００１４】
このようにすると、各エリアの入出ポイントのセキュリティ強度に対応する有効な入出管理用の設備を容易に把握して現場に設定することが可能となる。
【発明の効果】
【００１５】
本発明によれば、入出を管理する各エリアと各エリアのセキュリティレベルおよび入出ポイントを２次元的に扱って把握することができるので、各エリアのセキュリティレベルと各エリアに必要な入出管理設備とを有効に設定することが可能となる。
【発明を実施するための最良の形態】
【００１６】
図１は、本発明の実施形態に係るセキュリティシステム１００の構成を示す図である。セキュリティシステム１００は、例えば個人の識別子であるＩＤを用いて、企業内のエリアに対する人の入出を管理する。セキュリティシステム１００は、セキュリティレベル設定装置１０と入出管理装置２０から成る。セキュリティレベル設定装置１０は、サーバ１とクライアント２から成る。入出管理装置２０は、ターミナルコントローラ（以下、「ＴＣ」という。）３、カードゲートコントローラ（以下、「ＣＧＣ」という。）４、カードリーダ（以下、「ＣＲ」という。）５、電子錠（以下、「ＥＫ」という。）６、バイオ認証機器（以下、「ＢＩＯ」という。）７、ステレオカメラ（以下、「ＳＣ」という。）８、およびカード９等のセキュリティデバイスから成る。
【００１７】
入出を管理する各エリアの出入口には、扉とＥＫ６が設置される。また、ＣＲ５、ＢＩＯ７、またはＳＣ８の少なくとも１つが必要に応じて設置される。ＥＫ６を解錠または施錠することにより、対応する扉の開放が可能または不可能になって、対応するエリアへの入出が許可または禁止される。カード９は、例えば非接触式のＩＣカードから成る。これ以外に、カード９を磁気カード、接触式のＩＣカード、または磁気ＩＣカード等から構成してもよい。カード９は、従業員等の各個人によって所持される。カード９の情報記録部には、個人のＩＤが記録される。ＣＲ５は、かざされたカード９から非接触で個人のＩＤを読み取る。ＢＩＯ７は、扉の前に居る人から指紋、声紋、静脈、虹彩、または顔等の個人のバイオメトリクス情報を読み取って認証する。ＳＣ８は、扉の付近を撮影して、存在している人の数を検出する。ＣＧＣ４は、ＣＲ５、ＥＫ６、ＢＩＯ７、およびＳＣ８とネットワークを介して接続されている。ＴＣ３は、サーバ１、クライアント２、およびＣＧＣ４とネットワークを介して接続されている。ＴＣ３は、サーバ１から送信されるデータを各ＣＧＣ４に配信する。
【００１８】
図２は、セキュリティレベル設定装置１０の構成を示す図である。サーバ１は、制御部１１、記憶部１２、操作部１３、および通信部１４等から成る。制御部１１は、ＣＰＵとメモリ等から成る。記憶部１２は、ハードディスク等から成る。操作部１３は、電源スイッチやその他のキー等から成る。通信部１４は、ネットワークカードやモデム等から成る。記憶部１２には、個人、エリア、セキュリティレベル、入出ポイント、設備、および入出資格等に関する情報がデータベース化されて記憶される。個人情報としては、各個人のＩＤと属性（名前、所属、性別、バイオメトリクス情報等）等がある。エリア情報としては、各エリアのＩＤと属性（名称、場所、大きさ、位置、マップ等）がある。セキュリティレベル情報としては、各エリアに設定されたセキュリティの度合いを示す値等がある。入出ポイント情報としては、各エリアに対する入出口のＩＤや位置等がある。設備情報としては、各エリアに対する入出を管理するための装置や媒体や機能等の設備（図１の各セキュリティデバイス３〜９、アンチパスバック機能、インターロック機能等）の属性（名称、仕様、型式等）と位置と設定と運用状態等がある。入出資格情報としては、各エリアに対する入出資格を有する個人情報等がある。
【００１９】
クライアント２は、パーソナルコンピュータであり、制御部２１、記憶部２２、操作部２３、通信部２４、読書部２５、および表示部２６等から成る。制御部２１は、ＣＰＵとメモリ等から成る。記憶部２２は、ハードディスク等から成る。操作部２３は、マウスとキーボードと電源スイッチ等から成る。通信部２４は、ネットワークカードやモデム等から成る。読書部２５は、光ディスク等の記録媒体に対して情報を読み書きするドライブから成る。表示部２６は、液晶ディスプレイ等から成る。記憶部２２には、入出を管理するエリアのセキュリティレベルを設定するアプリケーションプログラム等が記憶されている。エリア、セキュリティレベル、および入出ポイントの各情報は、操作部２３が操作されることにより、クライアント２に入力されて、表示部２６に表示される。クライアント２の制御部２１は、上記各情報の入力を受け付けて処理し、通信部２４によりネットワークを介してサーバ１へ出力する。他の個人、設備、および入出資格等の各情報は、クライアント２からネットワークを介してサーバ１へ入力されるようにしてもよいし、或いは図示しない別のクライアントからネットワークを介してサーバ１へ入力されるようにしてもよい。また、他の個人、設備、および入出資格等の各情報を、クライアント２の表示部２６に表示させるようにしてもよい。サーバ１の制御部１１は、上記入力される各情報を記憶部１２に記憶する。
【００２０】
クライアント２の制御部２１は、入出ポイントのセキュリティ強度を導出し、該セキュリティ強度をサーバ１に出力して記憶部１２に記憶させ、かつ該セキュリティ強度をＴＣ３を介してＣＧＣ４に出力して設定する。ＣＧＣ４は、入出ポイントのセキュリティ強度に応じてＣＲ５、ＥＫ６、ＢＩＯ７、およびＳＣ８の動作をそれぞれ制御する。また、クライアント２の制御部２１または別のクライアントの制御部は、サーバ１の記憶部１２に記憶されている入出資格情報をネットワークとＴＣ３を介してＣＧＣ４に転送して設定する。ＣＧＣ４は、入出資格情報と、ＣＲ５によりカード９から読み取った個人のＩＤとに基づいて、対応するエリアへの入出資格が該ＩＤを有する個人に有るか否かを判定する。そして、ＣＧＣ４は、該ＩＤを有する個人に入出資格が有ると判定して、このことを認証したときに、対応するＥＫ６を解錠する。また、ＣＧＣ４は、入出資格情報をＢＩＯ７に出力して設定する。ＢＩＯ７は、入出資格情報と、個人から読み取ったバイオメトリクス情報とに基づいて、対応するエリアへの入出資格が該バイオメトリクス情報を有する個人に有るか否かを判定する。そして、ＢＩＯ７は、該バイオメトリクス情報を有する個人に入出資格が有ると判定すると、このことを認証して、ＣＧＣ４に通知する。ＣＧＣ４は、該認証がＢＩＯ７から通知されたときに、対応するＥＫ６を解錠する。
【００２１】
図３は、セキュリティレベル設定装置１０の処理手順を示すフローチャートである。オペレータによりクライアント２でエリアのセキュリティレベルを設定するアプリケーションプログラムが起動された後、操作部２３が操作されて、エリア情報としてエリアのマップと属性が入力されると（ステップＳ１：ＹＥＳ）、制御部２１は、該エリアのマップを表示部２６に２次元的に表示、即ち入力を受け付けたエリア情報を２次元の閉曲線で囲まれたエリアとして表示部２６に表示し、該エリアの識別子として属性の一部である名称をエリア内またはエリア近傍に表示する（ステップＳ２）。図４は、このときの表示部２６の表示画面の一例を示す図である。図４において、Ｘ事業所が入力を受け付けたエリアである。枠内がＸ事業所の敷地内であり、枠外がＸ事業所の敷地外である。次に、オペレータによりエリア情報としてエリアを分割する閉曲線と分割後に形成される各エリアの属性が入力されると（図３のステップＳ３：ＹＥＳ）、制御部２１は該閉曲線でエリアを分割して表示し、分割後の各エリアの名称を各エリア内または各エリア近傍に表示する（ステップＳ４）。図５は、このときの表示部２６の表示画面の一例を示す図である。図５において、Ｘ事業所の敷地内は、庭と守衛所と１号館に分割されていて、１号館は、廊下と部屋Ａ〜Ｈに分割されている。部屋Ｃの中には部屋Ｄが形成されている。
【００２２】
他の例として、図３のステップＳ１の段階で、例えばＸ事業所の敷地内が庭と守衛所と１号館に分割されている状態を示すマップと属性をまとめてエリア情報として入力したり、さらに該１号館内が数個の部屋に分割されている状態を示すマップと属性をまとめてエリア情報として入力したりしてもよい。また、１号館を１階建てではなく２階建て以上にしてもよい。この場合、１号館の平面図だけでなく縦断面図も表示部２６に表示して、該縦断面図上で１号館を閉曲線で複数のフロアに分割し、さらにフロア毎に平面図を表示して、閉曲線で複数の部屋等に分割するようにすればよい。
【００２３】
次に、クライアント２の制御部２１により各エリアにＩＤが割り付けられ、エリアのマップと各エリアの名称やＩＤ等の属性がそれぞれ対応付けられてエリア情報として、クライアント２からサーバ１へ出力されて、記憶部１２に記憶される（図３のステップＳ５）。表示中の各エリア内等に該エリアの名称に代えてＩＤを識別子として表示するようにしてもよい。次に、クライアント２の制御部２１によりエリア情報に基づいてエリアのツリー構造が導出され、該ツリー構造情報がクライアント２からサーバ１へ出力されて、記憶部１２に記憶される（ステップＳ６）。図６は、このときのエリアのツリー構造の一例を示す図である。図６において、Ｙ会社内にＸ事業所というエリアがあり、Ｘ事業所内に１号館と庭と守衛所というエリアがあり、１号館内に部屋Ａ〜Ｈがあり、部屋Ｃ内に部屋Ｄがある。このツリー構造からは、各エリアの入れ子関係（階層構造）は分かるが、各エリアの隣接・離間関係は分からない。エリアのツリー構造は、クライアント２の操作部２３を操作することにより、表示部２６に表示される。
【００２４】
次に、オペレータによりクライアント２の操作部２３が操作されて、セキュリティレベルの定義に基づいて、エリア毎にセキュリティレベルが入力される（図３のステップＳ７：ＹＥＳ）。図７は、セキュリティレベルの定義の一例を示す図である。このセキュリティレベルの定義の情報は、例えばサーバ１の記憶部１２に記憶されていて、クライアント２の操作部２３を操作することにより、表示部２６に表示されて、オペレータが参照可能になる。図７において、セキュリティレベルは５段階あり、レベル０、１、２、３、４の順に高くなる。例えば正門前の道路等の公共スペースは、レベル０であり、入出管理対象外である。例えば商談コーナ等の事業所の敷地内は、レベル１であり、入場制限をかけるために、カードＩＤで入りを個別に識別、即ちＣＲ５でカード９から個人のＩＤを読み取る必要がある。例えば協業コーナや社員食堂等の事業所内の共用エリアは、レベル２であり、入出口の扉が常時閉められるため、カードＩＤで入出を管理、即ちＣＲ５でカード９から個人のＩＤを読み取って入出資格者を認証する必要がある。例えば開発ルームや品質保証センタ等の事業所内の生産・事務エリアは、レベル３であり、入出口の扉が常時閉められるため、入出時の共連れを管理、即ちＳＣ８で一人以上の存在を確認したときは開錠しないようにし、かつアンチパスバックを管理、即ち入った記録がないと出られないようにする必要がある。例えばサーバルームやコンピュータルーム等の事業所内の機密エリアは、レベル４であり、機密情報を保護するため、バイオメトリクスで入出を管理、即ちＢＩＯ７で個人のバイオメトリクス情報を読み取って入出資格者を認証し、かつインターロックを管理、即ち出入口に一人ずつしか入れない小部屋を設けて入出を制限する必要がある。
【００２５】
エリア毎にセキュリティレベルが入力されると（図３のステップＳ７：ＹＥＳ）、制御部２１によりセキュリティレベルが各エリア内または各エリア近傍に表示され、各エリアのセキュリティレベルがサーバ１へ出力されて、それぞれ記憶部１２に記憶される（ステップＳ８）。図８は、このときの表示部２６の表示画面の一例を示す図である。図８において、Ｘ事業所の敷地内の庭、守衛所、１号館、および１号館内の各部屋Ａ〜Ｈには、それぞれセキュリティレベルとしてレベル１〜４のいずれかが表示されている。また、Ｘ事業所の敷地外には、セキュリティレベルとしてレベル０が表示されている。Ｘ事業所の敷地外は入出管理対象外であるため、制御部２１がレベル０を自動で表示してもよいし、オペレータがレベル０を手動で入力して表示させてもよい。
【００２６】
次に、クライアント２の制御部２１によりエリア情報とセキュリティレベルの定義等に基づいて、該セキュリティレベルに矛盾が存在しているかどうかが判定される（図３のステップＳ９）。例えばサーバルームのセキュリティレベルがレベル２になっている等のように、図７のセキュリティレベルの定義に従ってエリアの属性に対応するレベルが設定されていない場合や、入れ子関係にある２つのエリアのうち内側のエリアのセキュリティレベルを外側のエリアのセキュリティレベルより低くする等のように、無駄なセキュリティレベルが設定されている場合等は、制御部２１によりセキュリティレベルに矛盾が存在していると判定されて（ステップＳ９：ＹＥＳ）、該矛盾の内容が表示部２６に表示されて出力される（ステップＳ１０）。そして、オペレータにより上記矛盾を無くすようにセキュリティレベルが再入力されると（ステップＳ７）、制御部２１により該セキュリティレベルが対応するエリア内等に表示されて、サーバ１の記憶部１２に記憶され（ステップＳ８）、セキュリティレベルに矛盾が存在していないと判断される（ステップＳ９：ＮＯ）。また、例えば図８のように各エリアにセキュリティレベルが入力されて表示された場合も、制御部２１によりセキュリティレベルに矛盾が存在していないと判断される（ステップＳ９：ＮＯ）。
【００２７】
次に、オペレータにより操作部２３が操作されて、各エリアに対する入出ポイントが閉曲線上に入力されると（ステップＳ１１：ＹＥＳ）、制御部２１は該入出ポイントにＩＤを割り付けて、該入出ポイントを閉曲線上に表示し、かつ該入出ポイントの近傍にＩＤを表示する（ステップＳ１２）。図９は、このときの表示部２６の表示画面の一例を示す図である。図９において、Ｘ事業所の敷地外から敷地内に対する入出ポイントとして黒丸とＫ−１５が表示され、庭から守衛所に対する入出ポイントとして黒丸とＫ−１４が表示され、庭から１号館に対する入出ポイントとして黒丸とＫ−１３が表示されている。また、１号館から各部屋Ａ〜Ｈに対する入出ポイントとして黒丸とＫ−１〜Ｋ−６とＫ−８〜Ｋ−１２がそれぞれ表示され、部屋Ａ、Ｂ間の入出ポイントとして黒丸とＫ−１６が表示され、部屋Ｃから部屋Ｄに対する入出ポイントとして黒丸とＫ−７が表示され、部屋Ｃ、Ｅ間の入出ポイントとして黒丸とＫ−１７が表示されている。さらに、庭から部屋Ｅに対する入出ポイントとして黒丸とＫ−１８が表示されている。各入出ポイントＫ−１〜Ｋ−１８に相当する現場には、入出口と扉が設けられる。
【００２８】
次に、クライアント２の制御部２１により各入出ポイントがエリアのツリー構造のより下位のエリア（図６においてより右側のエリア）にリンクされ、各入出ポイントのＩＤと位置がサーバ１へ出力されて、記憶部１２に記憶される（図３のステップＳ１３）。このとき、図１０に示すようにエリアのツリー構造に各入出ポイントＫ−１〜Ｋ−１８をより下位のエリアにリンクさせて追加し、該ツリー構造情報をサーバ１の記憶部１２に記憶させる。
【００２９】
次に、クライアント２の制御部２１により各入出ポイントに接するエリアのセキュリティレベルに基づいて該入出ポイントのセキュリティ強度が導出され、該セキュリティ強度がサーバ１へ出力されて、記憶部１２に記憶される（図３のステップＳ１４）。図１１は、入出ポイントのセキュリティ強度の一例を示す図である。例えば入出ポイントＫ−１には、図９に示すように１号館の廊下と部屋Ａが接しているため、１号館のセキュリティレベル「レベル１」と部屋Ａのセキュリティレベル「レベル３」より、図１１に示すようにセキュリティ強度として「レベル１＝レベル３」が導出される。入出ポイントＫ−１のセキュリティ強度「レベル１＝レベル３」は、入出ポイントＫ−１がレベル１のエリアとレベル３のエリアに双方向に入出可能であり、該エリアのセキュリティレベルの格差が±２であることを示している。また、入出ポイントＫ−１７は、図９に示すように部屋Ｃ、Ｅが接しているため、部屋Ｃ、Ｅのセキュリティレベル「レベル２」より、図１１に示すようにセキュリティ強度として「レベル２＝レベル２」が導出される。入出ポイントＫ−１７のセキュリティ強度「レベル２＝レベル２」は、入出ポイントＫ−１７がレベル２の２つのエリアに双方向に入出可能であり、該エリアのセキュリティレベルの格差が０であることを示している。クライアント２の操作部２３を操作することで、制御部２１により各入出ポイントのセキュリティ強度が、例えば図１１のように一覧表示されたり、図９の各入出ポイントの近傍または空きスペースに１つずつまたは一括して表示されたりして、オペレータが参照可能となる。
【００３０】
次に、クライアント２の制御部２１により、入出を管理するための装置や媒体や機能等の設備の定義に基づいて、各入出ポイントのセキュリティ強度に対応する設備が導出されて、該設備の内容が表示部２６に表示されて出力され、かつサーバ１へ出力されて記憶部１２に記憶される（図３のステップＳ１５）。図１２は、入出管理用の設備の定義の一例を示す図である。この入出管理用の設備の定義の情報は、例えばサーバ１の記憶部１２に記憶されていて、クライアント２の操作部２３を操作することにより、表示部２６に表示されて、オペレータが参照可能になる。例えば図９の入出ポイントＫ−１を通って１号館の廊下から部屋Ａに入室する場合は、入り元のセキュリティレベルが「レベル１」であり、入り先のセキュリティレベルが「レベル３」であるので、図１２の定義より、特定のカードＩＤ（個人のＩＤ）の認証による入り管理と共連れ管理が必要な機能として導出され、さらにこのためにＥＫ６、カード９、ＣＲ５、ＣＧＣ４、ＳＣ８が必要な媒体および装置として導出される。また、図９の入出ポイントＫ−７を通って部屋Ｃから部屋Ｄに入室する場合は、入り元のセキュリティレベルが「レベル２」であり、入り先のセキュリティレベルが「レベル４」であるので、図１２の定義より、特定のカードＩＤとバイオメトリクス（個人のバイオメトリクス情報）の認証による入り管理が必要な機能として導出され、さらにこのためにＥＫ６、カード９、ＣＲ５、ＢＩＯ７、ＣＧＣ４が必要な媒体および装置として導出される。上記の導出結果が表示部２６に表示されると、オペレータが各入出ポイントに必要で有効な設備を容易に把握して設定しかつ設置することが可能となる。
【００３１】
次に、クライアント２の制御部２１により既存のセキュリティデバイスに対して、対応する入出ポイントのセキュリティ強度と設備が出力されて設定される（図３のステップＳ１６）。具体的には、制御部２１が、既に設置されたＣＧＣ４に対して、各入出ポイントのセキュリティ強度と入出管理用の設備を出力して設定し、その後ＣＧＣ４が該設定内容に基づいてＣＲ５、ＥＫ６、ＢＩＯ７、またはＳＣ８の動作を制御する。これにより、上記既存のセキュリティデバイス４〜８が入出ポイントのセキュリティ強度に応じて作用する。
【００３２】
以上によると、入出を管理するエリアをクライアント２の表示部２６に閉曲線で表示して２次元的（即ち図的）に扱うので、エリアを階層的や並列的に容易に細分化することができ、かつ各エリアの入れ子関係や隣接・離散関係といった位置関係を視覚的に容易に把握することができる。また、各エリアのセキュリティレベルと入出ポイントも表示部２６に表示して２次元的に扱うので、セキュリティレベルと入出ポイントの入力内容を視覚的に容易に確認することができ、かつ入れ子関係や隣接関係等にある複数のエリアのセキュリティレベルの格差を容易に把握することができる。このため、各エリアのセキュリティレベルを無駄なく有効に設定することが可能となる。また、各入出ポイントのセキュリティ強度を導出して、表示部２６への表示により出力するので、該セキュリティ強度に応じて、各エリアの入出を管理するために必要な装置や媒体や機能等の設備を判断して有効に設定することが可能となる。また、クライアント２で導出された入出ポイントのセキュリティ強度を現場に既に設置されたセキュリティデバイス４〜８に自動的に設定するので、該セキュリティデバイス４〜８を有効に運用することが可能となる。
【００３３】
また、クライアント２で入力したセキュリティレベルの矛盾を検出して、表示部２６への表示により出力するので、各エリアに設定したセキュリティレベルの矛盾を容易に把握して、該矛盾を無くすようにセキュリティレベルを即座に設定し直すことが可能となる。さらに、クライアント２で入出ポイントのセキュリティ強度に対応する入出管理用の設備を導出して、表示部２６への表示により出力するので、各エリアの入出ポイントのセキュリティ強度に対応する有効な入出管理用の設備を容易に把握して現場に設定することが可能となる。
【００３４】
本発明は、以上の実施形態以外にも種々の形態を採用することができる。例えば、以上の実施形態では、入出ポイントに接するエリアのセキュリティレベルをセキュリティ強度とした例を挙げたが、本発明はこれのみに限定するものではなく、これ以外に、例えば入出ポイントに接するエリアのセキュリティレベルの差（０、±１等）をセキュリティ強度としたり、入出ポイントに接するエリアのセキュリティレベルの格差を別の数値や文字に置き換えてセキュリティ強度としたりしてもよい。
【００３５】
また、以上の実施形態では、企業内のエリアに対する人の入出を管理するセキュリティシステム１００とセキュリティレベル設定装置１０に本発明を適用した例を挙げているが、本発明はこれ以外にも、例えばビル、マンション、学校、または公共施設等の建物や敷地やゲート等での、人または物の入出を管理するセキュリティシステムとセキュリティレベル設定装置に適用することが可能である。
【図面の簡単な説明】
【００３６】
【図１】セキュリティシステムの構成を示す図である。
【図２】セキュリティレベル設定装置の構成を示す図である。
【図３】セキュリティレベル設定装置の処理手順を示すフローチャートである。
【図４】表示部の表示画面の一例を示す図である。
【図５】表示部の表示画面の一例を示す図である。
【図６】エリアのツリー構造の一例を示す図である。
【図７】セキュリティレベルの定義の一例を示す図である。
【図８】表示部の表示画面の一例を示す図である。
【図９】表示部の表示画面の一例を示す図である。
【図１０】エリアのツリー構造の一例を示す図である。
【図１１】入出ポイントのセキュリティ強度の一例を示す図である。
【図１２】入出管理用の設備の定義の一例を示す図である。
【符号の説明】
【００３７】
１ サーバ
２ クライアント
３ ＴＣ（ターミナルコントローラ）
４ ＣＧＣ（カードゲートコントローラ）
５ ＣＲ（カードリーダ）
６ ＥＫ（電子錠）
７ ＢＩＯ（バイオ認証機器）
８ ＳＣ（ステレオカメラ）
９ カード
１０ セキュリティレベル設定装置
１２ 記憶部
２１ 制御部
２３ 操作部
２４ 通信部
２６ 表示部
１００ セキュリティシステム
【特許請求の範囲】
【請求項１】
エリア情報とセキュリティレベルと入出ポイントの入力を受け付ける受付手段と、
前記エリア情報と前記セキュリティレベルと前記入出ポイントを記憶する記憶手段と、
前記エリア情報と前記セキュリティレベルと前記入出ポイントを表示する表示手段と、
前記入出ポイントのセキュリティ強度を導出する導出手段と、
前記セキュリティ強度を出力する出力手段と、を備え、
前記表示手段により前記エリア情報を２次元の閉曲線で囲まれたエリアとして表示し、前記受付手段により前記エリア毎にセキュリティレベルの入力を受けて、前記表示手段により前記エリアに前記セキュリティレベルを表示し、前記受付手段により前記閉曲線上に入出ポイントの入力を受けて、前記表示手段により前記閉曲線上に前記入出ポイントを表示し、前記導出手段により前記入出ポイントに接する前記エリアの前記セキュリティレベルに基づいて該入出ポイントのセキュリティ強度を導出することを特徴とするセキュリティレベル設定装置。
【請求項２】
請求項１に記載のセキュリティレベル設定装置において、
前記セキュリティレベルに矛盾が存在しているかどうかを判定する判定手段を備え、
前記セキュリティレベルの矛盾を前記出力手段により出力することを特徴とするセキュリティレベル設定装置。
【請求項３】
請求項１または請求項２に記載のセキュリティレベル設定装置において、
前記記憶手段には、前記セキュリティ強度に対応する、入出を管理するための設備が予め記憶されていて、
前記導出手段により前記入出ポイントの前記セキュリティ強度に対応する前記設備を導出して、該設備を前記出力手段により出力することを特徴とするセキュリティレベル設定装置。
【請求項４】
請求項１ないし請求項３のいずれかに記載のセキュリティレベル設定装置において、
入出を管理するためのセキュリティデバイスが前記入出ポイントに設置されて当該セキュリティレベル設定装置に接続されていて、
前記出力手段により前記入出ポイントの前記セキュリティ強度を前記セキュリティデバイスに出力して設定することを特徴とするセキュリティレベル設定装置。
【請求項５】
入出を管理するためのセキュリティデバイスと、
エリア情報とセキュリティレベルと入出ポイントの入力を受け付ける受付手段、前記エリア情報と前記セキュリティレベルと前記入出ポイントを記憶する記憶手段、前記エリア情報と前記セキュリティレベルと前記入出ポイントを表示する表示手段、前記入出ポイントのセキュリティ強度を導出する導出手段、および前記セキュリティ強度を出力する出力手段を備えたセキュリティレベル設定装置と、から構成されたセキュリティシステムであって、
前記セキュリティデバイスは、前記入出ポイントに設置されて、前記セキュリティレベル設定装置と接続されていて、
前記セキュリティレベル設定装置は、前記表示手段により前記エリア情報を２次元の閉曲線で囲まれたエリアとして表示し、前記受付手段により前記エリア毎にセキュリティレベルの入力を受けて、前記表示手段により前記エリアに前記セキュリティレベルを表示し、前記受付手段により前記閉曲線上に入出ポイントの入力を受けて、前記表示手段により前記閉曲線上に前記入出ポイントを表示し、前記導出手段により前記入出ポイントに接する前記エリアの前記セキュリティレベルに基づいて該入出ポイントのセキュリティ強度を導出し、前記出力手段により前記入出ポイントの前記セキュリティ強度を前記セキュリティデバイスに出力して設定することを特徴とするセキュリティシステム。
【請求項１】
エリア情報とセキュリティレベルと入出ポイントの入力を受け付ける受付手段と、
前記エリア情報と前記セキュリティレベルと前記入出ポイントを記憶する記憶手段と、
前記エリア情報と前記セキュリティレベルと前記入出ポイントを表示する表示手段と、
前記入出ポイントのセキュリティ強度を導出する導出手段と、
前記セキュリティ強度を出力する出力手段と、を備え、
前記表示手段により前記エリア情報を２次元の閉曲線で囲まれたエリアとして表示し、前記受付手段により前記エリア毎にセキュリティレベルの入力を受けて、前記表示手段により前記エリアに前記セキュリティレベルを表示し、前記受付手段により前記閉曲線上に入出ポイントの入力を受けて、前記表示手段により前記閉曲線上に前記入出ポイントを表示し、前記導出手段により前記入出ポイントに接する前記エリアの前記セキュリティレベルに基づいて該入出ポイントのセキュリティ強度を導出することを特徴とするセキュリティレベル設定装置。
【請求項２】
請求項１に記載のセキュリティレベル設定装置において、
前記セキュリティレベルに矛盾が存在しているかどうかを判定する判定手段を備え、
前記セキュリティレベルの矛盾を前記出力手段により出力することを特徴とするセキュリティレベル設定装置。
【請求項３】
請求項１または請求項２に記載のセキュリティレベル設定装置において、
前記記憶手段には、前記セキュリティ強度に対応する、入出を管理するための設備が予め記憶されていて、
前記導出手段により前記入出ポイントの前記セキュリティ強度に対応する前記設備を導出して、該設備を前記出力手段により出力することを特徴とするセキュリティレベル設定装置。
【請求項４】
請求項１ないし請求項３のいずれかに記載のセキュリティレベル設定装置において、
入出を管理するためのセキュリティデバイスが前記入出ポイントに設置されて当該セキュリティレベル設定装置に接続されていて、
前記出力手段により前記入出ポイントの前記セキュリティ強度を前記セキュリティデバイスに出力して設定することを特徴とするセキュリティレベル設定装置。
【請求項５】
入出を管理するためのセキュリティデバイスと、
エリア情報とセキュリティレベルと入出ポイントの入力を受け付ける受付手段、前記エリア情報と前記セキュリティレベルと前記入出ポイントを記憶する記憶手段、前記エリア情報と前記セキュリティレベルと前記入出ポイントを表示する表示手段、前記入出ポイントのセキュリティ強度を導出する導出手段、および前記セキュリティ強度を出力する出力手段を備えたセキュリティレベル設定装置と、から構成されたセキュリティシステムであって、
前記セキュリティデバイスは、前記入出ポイントに設置されて、前記セキュリティレベル設定装置と接続されていて、
前記セキュリティレベル設定装置は、前記表示手段により前記エリア情報を２次元の閉曲線で囲まれたエリアとして表示し、前記受付手段により前記エリア毎にセキュリティレベルの入力を受けて、前記表示手段により前記エリアに前記セキュリティレベルを表示し、前記受付手段により前記閉曲線上に入出ポイントの入力を受けて、前記表示手段により前記閉曲線上に前記入出ポイントを表示し、前記導出手段により前記入出ポイントに接する前記エリアの前記セキュリティレベルに基づいて該入出ポイントのセキュリティ強度を導出し、前記出力手段により前記入出ポイントの前記セキュリティ強度を前記セキュリティデバイスに出力して設定することを特徴とするセキュリティシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００８−２０４２３６（Ｐ２００８−２０４２３６Ａ）
【公開日】平成２０年９月４日（２００８．９．４）
【国際特許分類】
【出願番号】特願２００７−４０５４６（Ｐ２００７−４０５４６）
【出願日】平成１９年２月２１日（２００７．２．２１）
【出願人】（０００００２９４５）オムロン株式会社 (3,542)
【Ｆターム（参考）】
【公開日】平成２０年９月４日（２００８．９．４）
【国際特許分類】
【出願日】平成１９年２月２１日（２００７．２．２１）
【出願人】（０００００２９４５）オムロン株式会社 (3,542)
【Ｆターム（参考）】
[ Back to top ]