JP2006072446A - 入退室時の利用者認証による電子機器の電源制御システム - Google Patents

Abstract

【課題】 従来の入退室管理システムでは、共連れによる不正入室とドアを経由しない者のコンピュータアクセスを防止できず、入退室管理システムとネットワークシステムとの連動が十分図られていないという問題点があり、本発明は、入退室時の本人認証を利用してネットワーク接続のコンピュータの電源オン・オフを遠隔制御して、利用者の利便性を向上させると共にセキュリティを向上させることができる電子機器の電源制御システムを提供する。
【解決手段】 ドア開閉装置２から入力された認証データで利用者認証が為されると、管理サーバ３が、ドア開閉装置２を介して入退室ゲート１のドアロックを解除すると共に、機器管理ＤＢ３６を参照して当該ユーザＩＤに対応する利用対象機器の電源を、入室時にはオンに、退室時にはオフにする入退室時の利用者認証による電子機器の電源制御システムとしている。
【選択図】 図１

Description

本発明は、ネットワーク接続の電子機器の電源制御システムに係り、特に入退室時における本人認証に基づいて、ネットワークに接続する当該本人のコンピュータや、使用装置の電源を自動的にオン／オフする電子機器の電源制御システムに関する。

現在、事務所又は会社等において、コンピュータはネットワーク接続されていることが一般的となっている。
また、近年、事務所、会社等におけるセキュリティ強化のために、事務所や作業室、実験室等内への入退室を、社員証を兼ねるＩＣカードで認証する入退室管理システムがある。更に本人を確実に認証するために、指紋、脈流、虹彩、声紋、顔の形状等の生体データを用いた認証のシステムも普及しつつある。

従来の入退室管理システムとしては、端末装置に、電気錠及び識別コードを含む入室可否判断に必要なデータが記録された第１のカード媒体を読みとる読取手段を備え、端末装置が、読取データが入室可と判断されたときに電気錠を解錠し、オンライン接続された上位装置に電気錠を解錠制御した結果を送信し、読取手段が自己診断指示データが記録された第２のカード媒体から記録データを読みとった時に、読み取りデータに基づいて、オンライン動作をオフライン動作に切り替えた後、第１の記憶手段に記憶した診断プログラムによって自己診断を行うことにより、保守効率が高められる入退室管理システムがあった（特許文献１参照）。

特開平６−４５３７号公報

しかしながら、従来の生体認証を用いた入退室管理システムでは、入退室管理は行うものの、その入退室時に認証された結果を用いてネットワークへ作用するものとはなっていなかった。
つまり、入退室管理システムとネットワークシステムとの連動が十分に図られていないという問題点があった。

また、従来の入退室管理システムでは、共連れによる不正入室を防止できないという問題点があった。
また、従来の入退室管理システムでは、正規の入室ドアを経由しないで入室した者のコンピュータアクセスを防止できないという問題点があった。

本発明は上記実情に鑑みて為されたもので、入退室時に本人認証を行うと、その結果を受けてその本人が利用するネットワーク接続のコンピュータの電源を自動的にオン・オフして、利用者の利便性を向上させると共にセキュリティを向上させることができる電子機器の電源制御システムを提供することを目的とする。

上記従来例の問題点を解決するための本発明は、電源制御システムにおいて、利用者認証用の認証データの入力を行い、認証が可であればゲートを開とし、認証が不可であればゲートを閉とする入退室ゲート装置と、入力された認証データに対して予め記憶してある利用者認証用の認証データを照合し、認証の可又は不可を入退室ゲート装置に出力すると共に、ネットワークを介して接続する複数の電子機器に対して、認証を可とした利用者が使用することが予め定められた電子機器の電源を遠隔制御する管理サーバとを有することを特徴としている。

また、本発明は、上記電源制御システムにおいて、管理サーバが、利用者が入退室ゲート装置のゲートに入る場合には、認証を可とした利用者が使用することが予め定められた電子機器の電源のオンを遠隔制御し、入退室ゲート装置のゲートから出る場合には、認証を可とした利用者が使用することが予め定められた電子機器の電源のオフを遠隔制御することを特徴としている。

また、本発明は、上記電源制御システムにおいて、管理サーバが、利用者が入退室ゲート装置のゲートに入る場合に、予め設定された当該利用者の勤務時間外であれば、利用者が使用することが予め定められた電子機器の電源のオフを遠隔制御することを特徴としている。

また、本発明は、上記電源制御システムにおいて、入退室ゲート装置が、認証データを読み取る読取装置を備え、読取装置で読み取られる認証データは、磁気カード、接触型ＩＣカード、非接触型ＩＣカードに記憶されたデータ、入力された暗証番号のデータ、読み取られた指紋、脈流、虹彩、声紋、顔の形状のデータのいずれか、又はこれらの組み合わせであることを特徴としている。

また、本発明は、上記電源制御システムにおいて、認証データが音声又は声紋データである場合に、管理サーバが、話者認識とは別に利用者の発声した特定の単語を登録しておき、入退室ゲート装置において、利用者から発声された特定の単語により利用者認証を行うことを特徴とする。

また、本発明は、上記電源制御システムにおいて、管理サーバが、利用者認証用の複数の認証データを予め特定の順序で記憶しておき、利用者が入退室ゲート装置のゲートに入る場合に、当該順序に従って複数の認証データが入力された場合に限り、認証を可とすることを特徴としている。

また、本発明は、上記電源制御システムにおいて、ネットワークを介して接続する複数の電子機器が、コンピュータであり、当該コンピュータは、認証データを読み取る読取装置と表示装置とを備え、管理サーバからの遠隔制御によって電源オンされると、表示装置にログイン画面を表示してユーザのログインを促し、管理サーバは、利用者が予め設定した認証データが読取装置から入力された場合にログインを許可することを特徴としている。

また、本発明は、上記電源制御システムにおいて、管理サーバが、入退室ゲート装置のゲートに入る場合に利用者が使用した認証データと一致する認証データが読取装置から入力された場合にログインを許可することを特徴とする。

また、本発明は、上記電源制御システムにおいて、管理サーバが、入退室ゲート装置における認証データとコンピュータへのログインのための認証データとを対応付けて組み合わせて記憶しており、入退室ゲート装置における認証データに対して、コンピュータの読取装置で読み取られた認証データが対応付けられた組み合わせのものである場合にログインを許可することを特徴としている。

また、本発明は、上記電源制御システムにおいて、認証データが、磁気カード、接触型ＩＣカード又は非接触型ＩＣカードに記憶されたデータである場合に、入退室ゲート装置は、利用者認証後に利用者から任意の数字又は文字の列若しくはそれらの組み合わせが入力され、当該数字又は文字の列若しくはそれらの組み合わせのデータを管理サーバに出力し、ネットワークを介して接続する複数の電子機器は、コンピュータであり、当該コンピュータは、少なくとも数字又は文字を入力する入力装置と表示装置とを備え、管理サーバからの遠隔制御によって電源オンされると、表示装置にログイン画面を表示してユーザのログインを促し、管理サーバは、利用者が入力した数字又は文字の列若しくはそれらの組み合わせが入力装置から入力された場合にログインを許可することを特徴とする。

また、本発明は、上記電源制御システムにおいて、管理サーバが、利用者毎に勤務時間を記憶しており、利用者が入退室ゲート装置のゲートを出る場合に、記憶された当該利用者の勤務時間外であれば、利用者が使用することが予め定められたコンピュータの電源のオフを遠隔制御し、記憶された当該利用者の勤務時間内であれば、コンピュータの表示装置にスクリーンセーバーを起動させて、当該コンピュータをログオフすることを特徴とする。

また、本発明は、上記電源制御システムにおいて、コンピュータが、表示装置にスクリーンセーバーが起動されてログオフとなった後に、利用者によりスクリーンセーバーを解除する操作が為されると、表示装置にログイン画面を表示してユーザのログインを促し、管理サーバは、以前にログインを許可した認証データでログインを許可することを特徴とする。

また、本発明は、上記電源制御システムにおいて、入退室ゲート装置において予め登録された特定の認証データでゲートに入る場合には、電子機器の電源の遠隔制御を停止することを特徴としている。

また、本発明は、上記電源制御システムにおいて、管理サーバは、予め登録された特定の電子機器について、利用者が入退室ゲート装置のゲートに入る場合には、当日最初に認証が可となると特定の電子機器の電源のオンを遠隔制御し、利用者が入退室ゲート装置のゲートを出る場合には、当日最後に認証が可となると特定の電子機器の電源のオフを遠隔制御することを特徴としている。

また、本発明は、上記電源制御システムにおいて、特定の電子機器には、日毎に使用する時間だけ電源投入される業務支援のアプリケーションサーバ等が含まれることを特徴とする。

本発明によれば、利用者認証用の認証データの入力を行い、認証が可であればゲートを開とし、認証が不可であればゲートを閉とする入退室ゲート装置と、入力された認証データに対して予め記憶してある利用者認証用の認証データを照合し、認証の可又は不可を入退室ゲート装置に出力すると共に、ネットワークを介して接続する複数の電子機器に対して、認証を可とした利用者が使用することが予め定められた電子機器の電源を遠隔制御する管理サーバとを有する電源制御システムとしているので、入退室管理システムとネットワークシステムとを連動させて、利用者の利便性を向上させることができる効果がある。

本発明によれば、管理サーバは、利用者が入退室ゲート装置のゲートに入る場合には、認証を可とした利用者が使用することが予め定められた電子機器の電源のオンを遠隔制御し、入退室ゲート装置のゲートから出る場合には、認証を可とした利用者が使用することが予め定められた電子機器の電源のオフを遠隔制御する上記電源制御システムとしているので、ゲートで認証された利用者は、自分が使用する電子機器の電源オンの操作を行わなくても機器が立ち上がるので、直ちに業務に着手することができ、また、退室時に機器の電源をオフにするのを忘れたとしても確実にオフにすることができ、利便性を向上させると共にセキュリティを向上させることができる効果がある。

本発明によれば、管理サーバは、利用者が入退室ゲート装置のゲートに入る場合に、予め設定された当該利用者の勤務時間外であれば、利用者が使用することが予め定められた電子機器の電源のオフを遠隔制御する上記電源制御システムとしているので、勤務時間内の利用者のちょっとした退室で電源がオフとなるのを避けることができる効果がある。

本発明によれば、入退室ゲート装置は、認証データを読み取る読取装置を備え、読取装置で読み取られる認証データは、磁気カード、接触型ＩＣカード、非接触型ＩＣカードに記憶されたデータ、入力された暗証番号のデータ、読み取られた指紋、脈流、虹彩、声紋、顔の形状のデータのいずれか、又はこれらの組み合わせである上記電源制御システムとしているので、多様な認証データでの認証が可能となり、セキュリティを向上させることができる効果がある。

本発明によれば、認証データが音声又は声紋データである場合に、管理サーバが、話者認識とは別に利用者の発声した特定の単語を登録しておき、入退室ゲート装置において、利用者から発声された特定の単語により利用者認証を行う上記電源制御システムとしているので、声紋による認証を容易にして利用者の電子機器の電源を遠隔制御できる効果がある。

本発明によれば、管理サーバは、利用者認証用の複数の認証データを予め特定の順序で記憶しておき、利用者が入退室ゲート装置のゲートに入る場合に、当該順序に従って複数の認証データが入力された場合に限り、認証を可とする上記電源制御システムとしているので、認証方法を複雑にして、セキュリティを向上させることができる効果がある。

本発明によれば、ネットワークを介して接続する複数の電子機器は、コンピュータであり、当該コンピュータは、認証データを読み取る読取装置と表示装置とを備え、管理サーバからの遠隔制御によって電源オンされると、表示装置にログイン画面を表示してユーザのログインを促し、管理サーバは、利用者が予め設定した認証データが読取装置から入力された場合にログインを許可する上記電源制御システムとしているので、利用者は、ログイン用に予め設定した認証データによらなければログインできず、セキュリティを向上させることができる効果がある。

本発明によれば、管理サーバは、利用者が入退室ゲート装置のゲートに入る場合に使用した認証データと一致する認証データが読取装置から入力された場合にログインを許可する上記電源制御システムとしているので、利用者は、二重の認証を受けなければログインできず、セキュリティを向上させることができる効果がある。

本発明によれば、管理サーバは、入退室ゲート装置における認証データとコンピュータへのログインのための認証データとを対応付けて組み合わせて記憶しており、入退室ゲート装置における認証データに対して、コンピュータの読取装置で読み取られた認証データが対応付けられた組み合わせのものである場合にログインを許可する上記電源制御システムとしているので、２回の認証時の認証データの入力を正しい組み合わせで入力しなければログインが許可されず、セキュリティを向上させることができる効果がある。

本発明によれば、認証データが、磁気カード、接触型ＩＣカード又は非接触型ＩＣカードに記憶されたデータである場合に、入退室ゲート装置は、利用者認証後に利用者から任意の数字又は文字の列若しくはそれらの組み合わせが入力され、当該数字又は文字の列若しくはそれらの組み合わせのデータを管理サーバに出力し、ネットワークを介して接続する複数の電子機器は、コンピュータであり、当該コンピュータは、少なくとも数字又は文字を入力する入力装置と表示装置とを備え、管理サーバからの遠隔制御によって電源オンされると、表示装置にログイン画面を表示してユーザのログインを促し、管理サーバは、利用者が入力した数字又は文字の列若しくはそれらの組み合わせが入力装置から入力された場合にログインを許可する上記電源制御システムとしているので、磁気カード、ＩＣカード等に記憶されたデータで認証を行い、更に入退室ゲート装置で入力された数字又は文字の列若しくはそれらの組み合わせがコンピュータの入力装置から入力されなければログインを許可されず、セキュリティを向上させることができる効果がある。

本発明によれば、管理サーバが、利用者毎に勤務時間を記憶しており、利用者が入退室ゲート装置のゲートを出る場合に、記憶された当該利用者の勤務時間外であれば、利用者が使用することが予め定められたコンピュータの電源のオフを遠隔制御し、記憶された当該利用者の勤務時間内であれば、コンピュータの表示装置にスクリーンセーバーを起動させて、当該コンピュータをログオフする上記電源制御システムとしているので、特に勤務時間内で頻繁に電源オフすることを避け、且つスクリーンセーバーの起動でコンピュータのログオフを行うことで、利便性及びセキュリティを向上できる効果がある。

本発明によれば、コンピュータは、表示装置にスクリーンセーバーが起動されてログオフとなった後に、利用者によりスクリーンセーバーを解除する操作が為されると、表示装置にログイン画面を表示してユーザのログインを促し、管理サーバは、以前にログインを許可した認証データでログインを許可する上記電源制御システムとしているので、利用者の勤務時間内のログオフに対して再度ログインするには前回と同じ認証データでなければログインが許可されず、セキュリティを向上できる効果がある。

本発明によれば、入退室ゲート装置において予め登録された特定の認証データでゲートに入る場合には、電子機器の電源の遠隔制御を停止する上記電源制御システムとしているので、電子機器を使用しないことがわかっている時には、入退室ゲートを通過しても機器の電源をオンにしないでおくことができ、利便性及びセキュリティを向上できる効果がある。

本発明によれば、管理サーバは、予め登録された特定の電子機器について、利用者が入退室ゲート装置のゲートに入る場合には、当日最初に認証が可となると特定の電子機器の電源のオンを遠隔制御し、利用者が入退室ゲート装置のゲートを出る場合には、当日最後に認証が可となると特定の電子機器の電源のオフを遠隔制御する上記電源制御システムとしているので、コピー機等、利用者が共通に使用する機器を特定の電子機器として登録しておけば、最初の一人が入室したときにそれらの機器の電源をオンにし、最後の一人が退室したときに電源をオフにすることができ、最初に入室した人や最後に退室する人の共通利用機器の電源オン／オフの操作を不要とし、利便性を向上できる効果がある。

本発明によれば、特定の電子機器には、日毎に使用する時間だけ電源投入される業務支援のアプリケーションサーバ等が含まれる上記電源制御システムとしているので、業務支援のアプリケーションサーバが使用されない時間帯について電源オフとして、省電力とする共に、使用されない時間帯における不正アクセスを防ぐことができる効果がある。

本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係る本人認証による電子機器の電源制御システムは、入退室ドア（入退室ゲート）に本人認証機能を備えたドア開閉装置を取り付け、当該ドア開閉装置がＬＡＮを介して管理サーバに接続し、当該管理サーバが、本人の入室時の本人認証によりネットワークに接続する当該本人が使用するコンピュータ（ＰＣ）の電源をＬＡＮ（Local Area Network）経由でオンし、当該本人が入退出ドアから本人認証を行って退室した場合は、勤務時間内であれば当該本人のＰＣのスクリーンセーバーを起動して入力をロック（スクリーンセーバーロック）し、若しくはログオフし、勤務時間外であれば当該本人のＰＣの電源をＬＡＮ経由でオフする電子機器の電源制御システムであり、本人認証を行って入室した場合には、席に着く頃にはＰＣの電源がオンになっており、スムーズに業務に着手できるものであり、また、勤務時間中に退室した場合にスクリーンセーバーから復帰（スクリーンセーバーロック解除）若しくは再ログインには利用者認証が必要となるためセキュリティを向上させることができ、勤務時間外に退室する場合にＰＣの電源をオフにし忘れたとしても本人認証を行って退室すれば当該ＰＣをオフにすることができ、利便性を向上させると共にシステムのセキュリティを向上させることができるものである。

本発明の第１の実施の形態に係る電子機器の電源制御システム（本システム、第１のシステム）の構成について図１を参照品柄説明する。図１は、本発明の実施の形態に係る電子機器の電源制御システム（本システム）の概略構成及び概略機能を示す構成ブロック図である。
本システムは、図１に示すように、入退室ゲート１と、ドア開閉装置２と、管理サーバ３と、ネットワーク４と、複数のネットワークコンピュータ５（ＰＣａ、ＰＣｂ、…）と、これらの構成部分をネットワーク接続するＬＡＮ６とから構成されている。

各構成部分について具体的に説明する。
入退室ゲート１は、会社や事業所や事務所等や、実験室、作業室といった入退室管理が必要な場所への出入り口（ゲート、ドア等）に設けられたドアやゲートであり、ドア開閉装置２によってドアロックがオン／オフされる電気錠を備えている。以降は入退室ゲート１がドアの場合を例として説明する。そして、通常は入退室ゲート１はドアロックされた状態となっており、ドア開閉装置２からロック解除の指示が入力されると一定時間（数秒間）のみロックが解除されて、手動又は自動でドアを開閉し、数秒間経過後に再びロックされるものとなっている。

ドア開閉装置２は、入退室ゲート１に接続して設けられ、本人認証に必要な指紋や顔データ等の認証データを入力する入力部を備え、入退室ゲート１のドアロックのオン（ロック）／オフ（ロック解除）を制御するものである。ドア開閉装置２は、ＬＡＮ６を介して管理サーバ３に接続されている。

また、本システムでは、入室時のみでなく退室時にも本人認証を行って、退室の管理をするようにしているので、ドア開閉装置２は、入退室ゲート１の外側だけでなく内側にも設けられている。尚、図１では説明を簡単にするために一方のドア開閉装置２の図示を省略している。

認証データとしては、指紋、脈流、虹彩、声紋、顔の形状等の生体データを用いた認証が望ましいが、磁気カード、暗証番号（ＰＩＮ;Personal Identification Number）入力、接触型ＩＣカード、非接触型ＩＣカードによる認証も可能である。また、認証方法は、ＩＣカード等と生体認証の組み合わせでもよい。

また、図１では入退室ゲート１が１つである構成を示しており、小規模な事務所やオフィスの場合はこの入退室ゲート１の外側と内側にドア開閉装置２を設けた構成で十分であるが、規模が大きく、部屋毎に入退室を管理する必要があれば、部屋のドア毎に外側と内側にドア開閉装置２を設置するものである。この場合には、複数のドア開閉装置２がＬＡＮ６を介して管理サーバ３に接続された構成となる。
尚、請求項に記載した入退室ゲート装置は入退室ゲート１及びドア開閉装置２の機能をあわせたものに相当する。

管理サーバ３は、本システム全体の制御を行うものであり、ドア開閉装置２からの認証データに基づいて従業員（ユーザ）の入退室の管理を行うものである。また、管理サーバ３は、本人認証に基づいたネットワークコンピュータのログイン／ログオフの管理を行うものであり、更に、ユーザの入退室に応じたネットワークコンピュータの電源オン／オフの遠隔制御を行うものである。
管理サーバ３の具体的な構成及び処理については後で詳細に説明する。

ネットワーク４は、ＨＵＢ等を備え、ドア開閉装置２、管理サーバ３、各ネットワークコンピュータ５をＬＡＮ６のケーブルによって接続するものである。

ネットワークコンピュータ５は、入退室ゲート１の内側に設置され、ＬＡＮ６を介してネットワーク接続されたコンピュータであり、一般的には従業員等のユーザが日常的に業務で使用するコンピュータであるが、限定された人のみが操作可能な測定機器や検査装置及び製造装置等に接続されたコンピュータも考えられる。

また、本システムの特徴として、ネットワークコンピュータ５は、管理サーバ３の遠隔制御によって電源のオン／オフが為されるものであるが、更に、ログイン時にも認証データの入力が必要となっている。そのため、ネットワークコンピュータ５は、指紋や顔データ等の認証データを入力する入力部（請求項では「読取装置」と記載）と、ログインを促すログイン画面や認証結果を表示する表示部（請求項では「表示装置」と記載）を備えている。

そして、上記構成の本システムは、ドア開閉装置２で認証データを入力したユーザ（Ａさん）が、管理サーバ３の処理によって、本人であることが認証された場合、入退室ゲート１のロックを解除して入室が許可されると共に、当該ユーザが使用する機器（ＰＣａ）の電源をオンにし、また、退室時に本人認証されると、勤務時間内であればスクリーンセーバーロック若しくはログオフを行い、勤務時間外となれば、当該機器の電源をオフにするものである。

尚、本システムでは、本人認証を管理サーバ３が行うものとしているが、ドア開閉装置２が本人認証を行い、管理サーバ３がドア開閉装置２からの認証結果に基づいてネットワークコンピュータ５の電源制御を行う構成としてもよい。ドア開閉装置２で本人認証を行うシステムについては第２の実施の形態として後で説明する。
また、ドア開閉装置２から発信される信号に対して所持するＩＣカード内で認証を行い、その認証結果をドア開閉装置２に返信するものであってもよい。このようなＩＣカードの実施の形態も後述する。

次に、本システムのドア開閉装置２の構成について図２を用いて具体的に説明する。図２は、ドア開閉装置２の構成ブロック図である。
図２（ａ）に示すように、ドア開閉装置２は、入退室ゲート１を通過しようとするユーザが指紋等の認証データを入力する認証データ入力部２１と、入力された認証データの認証結果に応じた制御を行う制御部２２と、接続された入退室ゲート１に対してドアロックのオン／オフを指示するドアロック制御部２３と、ＬＡＮ６を介した送受信を行う送受信部２４とから構成されている。

認証データ入力部２１は、入力された認証データを読み取ってコンピュータで処理可能なデータに変換する読み取り手段を備えた入力装置であって、例えば、認証データとして指紋データを用いる場合には指紋入力装置であり、音声又は声紋を用いる場合にはマイクであり、ＰＩＮ入力の場合にはキー入力部である。また、複数種類の認証データを読み取り可能となるよう、認証データ入力部２１として、異なる種類の認証データの入力装置を備えていてもよい。

特に制御部２２は、認証データが入力されると送受信部２４を介して管理サーバ３に認証データを送信し、管理サーバ３から認証結果が返信されると、認証結果が「ＯＫ」であればドアロック制御部２３にドアロックを解除する指示を出力し、また、認証結果が「ＮＧ」であればそのままとする処理を行うものである。
尚、送受信されるデータは暗号化されており、制御部２２は送信データを暗号化し、受信データを復号化する。この暗復号の処理を送受信部２４で行うようにしてもよい。

また、制御部２２内のメモリ（図示せず）には、管理サーバ３が管理するドア開閉装置２の識別番号及び送信先となる管理サーバ３のアドレスが記憶されており、制御部２２は、管理サーバ３に認証データを送信する際に自己の識別番号を付して、管理サーバ３のアドレスに従って送信するものである。
更に、図示は省略するが、ドア開閉装置２には、認証記憶部が設けられており、認証データ入力部２１から入力された認証データを、認証記憶部に一旦記憶してから管理サーバ３に送信するようにしている。
そして、上述したように、上記ドア開閉装置２は、入退室ゲート１の外側だけでなく内側にも設けられているものである。

また、ドア開閉装置２の別の構成として、図２（ｂ）に示すような構成を備えたものもある。
図２（ｂ）に示すように、別のドア開閉装置２は、認証データ入力部をドアの外側用と内側用の２つ設けた構成となっており、図２（ａ）に示した認証データ入力部２１の代わりに、入室認証データ入力部２１ａと、退室認証データ入力部２１ｂとが設けられている。他の構成部分（制御部２２、ドアロック制御部２３、送受信部２４）については図２（ａ）に示した構成部分と同様である。

そして、図２（ｂ）のドア開閉装置２では、管理サーバ３において入室時の認証データであるのか、退室時の認証データであるのかが判別可能となるよう、制御部２２が、入室認証データ入力部２１ａ又は退室認証データ入力部２１ｂから認証データが入力された場合に、自己の識別番号に加えて、「入室」又は「退室」を示すデータを付して管理サーバ３に認証データを出力するようになっている。

また、図２（ｂ）のドア開閉装置２では、ドア開閉装置２の識別番号の代わりに入室認証データ入力部２１ａ及び退室認証データ入力部２１ｂのそれぞれに固有の識別番号を設けて制御部２２に記憶しておき、これを管理サーバ３において管理するものとすれば、ユーザの入退室があった場合に、入力された認証データに、認証データの入力があった入室認証データ入力部２１ａ又は退室認証データ入力部２１ｂのいずれか一方の識別番号を付して管理サーバ３に送信するようにしてもよい。

ドア開閉装置２を図２（ｂ）の構成とすると、入退室ゲート１の外側と内側に設けた２つの認証データ入力部以外の構成部分を共通とすることができ、図２（ａ）の構成の装置を入退室ゲート１の外側と内側に独立して設ける場合に比べて装置コストを低減でき、また、装置の設置スペースを小さくすることができ、美観を損ねるおそれがないものである。

次に、管理サーバ３の構成について図３を用いて説明する。図３は、管理サーバ３の構成ブロック図である。
図３に示すように、管理サーバ３は、ＣＰＵ３１と、メインメモリ３２と、記憶部３３と、ネットワークインタフェース（ネットワークＩ／Ｆ）３４と、認証データベース（認証ＤＢ）３５と、機器管理データベース（機器管理ＤＢ）３６と、ログデータベース（ログＤＢ）３７とから構成されている。また、図示は省略するが、権限のある管理者がデータ入力を行う入力部と表示部が設けられているようにしてもよい。

ＣＰＵ３１は、管理サーバ３全体の処理を司る処理装置であり、更に、処理の内容に応じた処理手段として、本人認証手段３１ａ、電源制御手段３１ｂ、ログイン管理手段３１ｃ、ユーザ管理処理手段３１ｄ、失効管理手段３１ｅ、使用時間管理手段３１ｆが設けられている。これらの各処理手段は、予め記憶部３３に記憶されている各手段に対応する処理プログラムがＣＰＵ３１の動作により読み出されてメインメモリ３２に展開されることによって実現されるものである。

ＣＰＵ３１の本人認証手段３１ａは、ドア開閉装置２から送信され管理サーバ３で受信した認証データ（入室認証データ又は退室認証データ）を、認証ＤＢ３５に記憶されている認証データと比較して、正しい認証データであるかどうかを判断し、更に、失効管理手段３１ｅ及び使用時間管理手段３１ｆからの指示により入室が許可されるかどうかを判断して、その結果を「認証ＯＫ」、「認証ＮＧ」又は「入室ＮＧ」としてドア開閉装置２に送信するものである。本人認証手段３１ａの具体的な処理は後で詳述する。

ＣＰＵ３１の電源制御手段３１ｂは、入室認証データ又は退室認証データによって特定されたユーザＩＤが入力された場合に、当該ユーザに対応して予め登録されているコンピュータや各種機器の電源をオン又はオフにする遠隔制御を行うものである。具体的には、入室認証データに対応するユーザＩＤが入力された場合には、対応する装置の電源をオンにし、退室認証データに対応するユーザＩＤが入力された場合には、装置の電源をオフにするようになっている。ユーザに対応する機器は、当該ユーザの権限に応じて使用が許可された機器である。

ＣＰＵ３１のログイン管理手段３１ｃは、ネットワークコンピュータ５のログイン／ログオフの管理を行うと共に、記憶部３３の機器状態管理データ３３ｂの更新を行うものである。
ログイン管理手段３１ｃは、入室認証データによって特定されたユーザＩＤが入力されると、当該ユーザに対応する利用対象機器にログイン画面を表示させて認証データの入力を促し、ログインのための認証データが入力されると、予め登録されたログイン用の認証データと比較して、一致した場合にログインを許可し、機器状態管理データ３３ｂを更新するものである。尚、ログイン用の認証データも認証ＤＢ３５に記憶されている。

尚、勤務時間外のユーザについて、入室を許可するか否かは設定次第であり、入室が許可されないように設定されている場合は問題がないが、勤務時間外のユーザについて、入室が許可されるように設定されている場合は、通常、利用対象機器の電源を遠隔自動オンしないため、ログイン画面は表示されない。
そして、ログイン管理手段３１ｃは、ユーザの勤務時間外における手動のＰＣ電源オンに対するログイン画面若しくはスクリーンセーバーロック解除の解除画面で、ログイン用若しくは入力ロック解除用の認証データが入力されても、使用時間管理手段３１ｆで当該ユーザの勤務時間外と判断されれば、使用時間管理手段３１ｆから「ログインＮＧ」若しくは「ロック解除ＮＧ」の指示が入力され、ログイン若しくはロック解除を許可しないようになっている。

このように、本システムでは、まず、入室時に本人認証を行って認証ＯＫであって、以下に説明する失効管理手段３１ｅ及び使用時間管理手段３１ｆで入室ＮＧとならなければ、上述した管理サーバ３の電源制御手段３１ｂの動作により、当該ユーザのコンピュータは電源オンされ、ユーザが着席する頃にはコンピュータが立ち上がっているが、ログイン画面が表示された状態となっており、この段階でもう一度ログインのための認証データの入力を行って、ＣＰＵ３１のログイン管理手段３１ｃにより認証され、更に使用時間管理手段３１ｆでログインＮＧとならなければ、ログインが許可されるものであり、ログインのための認証が必要であることから、セキュリティが保持されるようになっている。

また、ログイン管理手段３１ｃは、退室認証データによって特定されたユーザＩＤが入力された場合に、当該ユーザに対応する利用対象機器に対してスクリーンセーバーロックを起動する指示を出力して当該機器における入力をロックし、若しくは当該機器をログオフして、機器状態管理データ３３ｂを更新するものである。
ログイン管理手段３１ｃの動作については後で詳細に説明する。

また、ＣＰＵ３１のユーザ管理処理手段３１ｄは、後述する入室状況管理データの更新を行うものであり、入退室ゲート１毎（部屋毎）の入退室の管理、及び部屋毎のユーザの入退室の状態を管理しているものである。ユーザ管理処理手段３１ｄの動作についても後で詳細に説明する。

ＣＰＵ３１の失効管理手段３１ｅは、後述する認証ＤＢ３５の個々の認証データが、現時点で有効であるか無効であるかを規定する「失効フラグ」に従って入室を制限するものである。「失効フラグ」については後述するが、認証ＤＢ３５において失効フラグが設定されているユーザは、現在入室が許可されていない者であり、当該ユーザに対応する認証データが入力された場合には、入室を許可しないよう、「入室ＮＧ」の指示を出力するようになっている。

具体的に説明すると、認証データが認証ＤＢ３５に登録されたユーザであっても、業務の変更等により入室が許可されなくなった場合には、管理者のネットワークコンピュータ５又は管理サーバ３の入力部から「失効」の指示と、対象となるドア開閉装置２及びユーザＩＤが入力される。すると、失効管理手段３１ｅは、指示に従って認証ＤＢ３５を検索し、入力されたドア開閉装置２及びユーザＩＤに対応する箇所に「失効フラグ」を書き込む。これにより、有効であったユーザＩＤの認証データを無効にするものである。

また、失効管理手段３１ｅは、管理者からの「失効取り消し」の指示入力により、指定されたドア開閉装置２及びユーザＩＤに対応する認証ＤＢ３５の失効フラグを削除して、再度有効にするものである。
このように、管理されている失効フラグに従って認証されたユーザに対して当該ユーザの失効フラグを参照し、失効であれば、「入室ＮＧ」の指示を本人認証手段３１ａに出力する。

ＣＰＵ３１の使用時間管理手段３１ｆは、入室認証データ又は退室認証データによって特定されたユーザＩＤが本人認証手段３１ａから入力されると、入力されたユーザＩＤに対応して記憶部３３に記憶されている勤務時間管理データ３３ｃに基づいて、本人認証手段３１ａに「入室ＯＫ」又は「入室ＮＧ」の指示を出力し、電源制御手段３１ｂにユーザＩＤに対応する使用対象機器や共通利用機器の電源オン又は電源オフの指示を出力し、また、ログイン管理手段３１ｃにログイン又はログオフの指示を出力するものである。
使用時間管理手段３１ｆの処理については後で詳細に説明する。

メインメモリ３２は、ＣＰＵ３１のワークメモリであって、処理に応じて記憶部３３内のプログラムを展開したり、処理の途中で生成されたデータを一時的に記憶しておくものであり、ＲＡＭ（Random Access Memory）等によって実現されるものである。

記憶部３３は、プログラムやデータを記憶するものであり、ＣＰＵ３１における処理プログラムを格納するプログラム格納エリアと、データを記憶するデータ格納エリアとが設けられている。記憶部３３は、ハードディスクドライブ等で構成される。
そして、記憶部３３のデータ格納エリアには、ゲート毎（事務所や部屋毎）にユーザの入室状況を記憶する入室状況管理データ３３ａと、ネットワークコンピュータ５としての各利用対象機器の電源オン／オフ及びログイン／ログオフを記憶する機器状態管理データ３３ｂと、本システムを利用する各ユーザの勤務時間を記憶する勤務時間管理データ３３ｃが記憶されている。この内、入室状況管理データ３３ａについては後で詳細に説明する。

ここで、勤務時間管理データ３３ｃは、各々のユーザの当日の勤務時間を記憶しているものである。一般に、企業等では、本システムの管理サーバ３とは別に、従業員の勤務時間を管理するサーバ（図示していないが、「勤務時間管理サーバ」とする）が設けられており、ここで、各々の従業員について、決められた出社時刻／退社時刻（この間が勤務時間となる）、実際の出社時刻／退社時刻、休日出勤の申請及び実績、残業の申請及び実績等のデータが管理されている。予定勤務時間は、例えば９：００〜１７:００等決められた勤務時間がユーザ毎に登録されており、残業や休日出勤等で勤務時間が変更になる場合には、事前に、ユーザが自分のＰＣから勤務時間管理サーバにアクセスして入力した時間に基づいて、上長が了承して勤務時間管理サーバでのユーザの勤務時間を変更するようになっている。

本システムの管理サーバ３では、ネットワーク４を介して勤務時間管理サーバからその日の各従業員の決められた出社時刻／退社時刻を取得し、予定勤務時間として勤務時間管理データ３３ｃに記憶しているものである。尚、勤務時間管理サーバでの従業員の勤務時間が変更になった場合には、変更データが勤務時間管理サーバから管理サーバ３に通知され、使用時間管理手段３１ｆによって勤務時間管理データ３３ｃのデータが随時変更されるようになっている。

そして、本システムでは、ゲートにおける本人認証だけでなく、予定勤務時間を考慮して、利用対象機器の電源のオン／オフ及びログイン／ログオフを制御するようにしている。予定勤務時間を反映した制御は、上述した使用時間管理手段３１ｆによって行われるものである。

例えば、本システムでは、ゲートにおいて本人認証されたユーザであっても、勤務時間管理データ３３ｃに当該本人のユーザＩＤに対応して登録されている勤務時間外であれば、入室を許可せず、ドア開閉装置２をオープンにしないようにしたり、仮に勤務時間外のユーザの入室を認めたとしても、利用対象機器の電源をオンにしないようにし、またログインを許可しないようにしたり、そして、勤務時間中であれば、途中で退室した場合であっても、利用対象機器の電源をオフにせずにログオフする、といった制御ができるものである。

尚、認証されたユーザの勤務時間外の入室を許可するか否かは、セキュリティに応じて管理サーバ３における設定次第であり、例えば、（１）認証されたユーザの勤務時間外の入室を許可しない、（２）認証されたユーザの勤務時間外の入室を許可するが利用対象機器の電源をオンしない、（３）認証されたユーザの勤務時間外の入室を許可するが利用対象機器のログインを許可しない等を設定により選択できるものである。

これにより、ユーザは、事前に登録された勤務時間以外の時間帯には、自分が使用するＰＣであってもログインすることができず、ユーザが正規の業務以外で勝手にＰＣを用いて作業を行うことはできなくなるため、セキュリティを一層向上させることができるものである。

ネットワークＩ／Ｆ３４は、ＬＡＮ６に接続するポートを備え、ＬＡＮ６及びネットワーク４を介してドア開閉装置２やネットワークコンピュータ５との間でデータの送受信を行うものである。

認証ＤＢ３５は、入退室ゲート１を通過する可能性のある（通過が許可されている）ユーザのユーザＩＤと、当該ユーザの本人を認証する認証データと、失効フラグとを対応づけて記憶しているものである。
また、機器管理ＤＢ３６は、各々のユーザに対応するコンピュータ等の電子機器を特定して記憶するものである。
認証ＤＢ３５及び機器管理ＤＢ３６については、後で詳細に説明する。

次に、認証ＤＢ３５の構成について図４を用いて説明する。図４（ａ）及び（ｂ）は、認証ＤＢ３５の模式説明図である。
図４（ａ）に示すように、認証ＤＢ３５には、ユーザＩＤとそれに対応して登録されている認証データと、失効フラグが記憶されているものである。実際には、指紋データや顔データ等の認証データはそれぞれデータベース上の特定のアドレスに格納されており、当該アドレスとユーザＩＤとが対応テーブルによって対応づけられるようになっている。また、上述したように、ユーザの業務の変化等に応じて一旦登録された認証データが無効（失効）となった場合には、失効管理手段３１ｅにより、当該ユーザに対応して「失効フラグ」が書き込まれるものである。

そして、ＣＰＵ３１の本人認証手段３１ａによって、管理サーバ３が受信した認証データ（以下、「受信認証データ」とする）と認証ＤＢ３５に記憶されている認証データ（以下、「記憶認証データ」とする）との照合がなされ、一致した場合に本人認証ＯＫとなって、当該認証データに対応するユーザＩＤにより、入退室するユーザが特定されるものである。尚、同一ユーザに対応して複数の認証データを記憶しておくことも可能である。

また、入退室ゲート１が複数あってドア開閉装置２が複数設けられている場合には、認証ＤＢ３５の構成は例えば図４（ｂ）に示したような構成とする。図４（ｂ）は認証ＤＢ３５の別の構成を示す説明図である。
図４（ｂ）に示すように、別の認証ＤＢ３５では、図２（ｂ）に示した構成のドア開閉装置２毎に対応して、その部屋に入室が許可されているユーザのユーザＩＤと入室時認証データと退室時認証データ及び失効フラグが記憶されている。ここでは、ドア開閉装置２-1、２-2、…２-nについて、ユーザＩＤと入室時認証データと退室時認証データ及び失効フラグとが記憶されている。この場合、失効フラグは、通常、入室時認証データの有効／無効を示すものである。

図４（ｂ）の認証ＤＢ３５に記憶されている入室時認証データは、入室時に入力するよう登録されている認証データであり、退室時認証データは、退室時に入力するよう登録されている認証データである。
入室時には、指紋認証や顔データ認証で厳重にチェックする必要があるが、退室時にはもう少し安易な認証でも構わないと考えられる場合には、入室時認証データは指紋や顔データ等の生体データとし、退室時の認証データはＩＤカードを兼ねた非接触ＩＣカード等にすることが考えられる。非接触ＩＣカードとすれば、退室の認証を管理することができると共に、ユーザは退室時には当該非接触ＩＣカードを携帯していれば、特別な認証操作を行うことなく退室できるので、便利である。

次に、機器管理ＤＢ３６の構成について図５を用いて説明する。図５（ａ）（ｂ）は、機器管理ＤＢ３６の構成を示す模式説明図である。
図５（ａ）に示すように、機器管理ＤＢ３６は、ユーザＩＤと当該ユーザが使用を許可されているネットワークコンピュータ（ＰＣ）５としての利用対象機器（利用対象機器のＩＤ）が対応づけられて記憶されているものである。

そして、ユーザの入室時には、ＣＰＵ３１の電源制御手段３１ｂが、機器管理ＤＢ３６を参照して当該ユーザが勤務時間内に利用可能な利用対象機器の電源をオンし、退室時には、勤務時間内であればＣＰＵ３１のログイン管理手段３１ｃが対応する利用対象機器をログオフし、若しくはスクリーンセーバーによる入力をロックし、勤務時間外であれば電源をオフするようになっている。利用対象機器としては、ユーザが通常使用するＰＣ５のほか、ネットワークに接続された測定機器や評価装置のコンピュータも含むものとする。
ユーザの勤務時間内か勤務時間外かは、使用時間管理手段３１ｆが、勤務時間管理データ３３ｃを参照して判断し、電源制御手段３１ｂ又はログイン管理手段３１ｃに勤務時間の内外いずれかを通知する。

また、複数の入退室ゲート１が設けられている場合には、機器管理ＤＢ３６は図５（ｂ）に示すような構成とする。図５（ｂ）は、機器管理ＤＢ３６の別の構成を示す説明図である。
図５（ｂ）に示すように、別の機器管理ＤＢ３６では、ドア開閉装置２毎に、それぞれの部屋において入室が許可されているユーザのユーザＩＤと、各ユーザがその部屋において使用が許可されている機器のＩＤが対応づけられた機器管理テーブルが記憶されている。

更に、別の機器管理ＤＢ３６の特徴として、ユーザ毎の利用対象機器の他に、その部屋で作業をする全てのユーザが使用してよい機器を、「共通利用機器」として、機器管理ＤＢ３６に記憶している。ここでは、コピー機、プリンタ、ＦＡＸ機が共通利用機器となっている。これらの共通利用機器もＬＡＮ６に接続されている。

そして、本システムの特徴として、管理サーバ３は、共通利用機器については、その部屋に登録されている複数のユーザ内の誰か一人が最初に入室した時に、当該ユーザの利用対象機器をオンにすると共に、登録されている全ての共通利用機器の電源をオンにするよう制御するようにしている。

同様に、管理サーバ３は、その部屋に登録されている複数のユーザ内の最後の一人が退室した時に、当該ユーザの利用対象機器の電源をオフにすると共に、登録されている全ての共通利用機器の電源をオフにするよう制御する。
これらの制御については後で詳細に説明する。

また、例えば、各種業務支援のアプリケーションを格納して動作させる業務支援サーバ（アプリケーションサーバ）についても、共通利用機器として登録しておき、コピー機等の共通利用機器と同様の電源オン／オフを行うことも可能である。業務支援サーバとしては、上述した勤務時間の管理を行うサーバや、会計業務の支援を行うサーバ、顧客管理を行うサーバ等が考えられ、これらは日毎に使用する時間だけ電源がオンされる。

これらの業務支援サーバを、当該部署にユーザが誰もいない時に電源をオフするよう制御することにより、消費電力を低減できると共に、不正アクセスによるサーバが管理する情報の改竄や漏洩のリスクを低減してセキュリティを向上させることができるものである。更に、１日１回等、定期的にコンピュータの電源をオフにしてリセットすることにより、コンピュータの動作を安定させ、障害発生を防ぎ、装置寿命の延長を図ることができるものである。

ログデータベース（ログＤＢ）３７は、後述する記憶部３３に記憶されているログデータを蓄積しているものである。

次に、管理サーバ３の記憶部３３に記憶されている入室状況管理データ３３ａについて図６を用いて説明する。入室状況管理データ３３ａは、各ドア開閉装置１に対応した部屋毎に、時系列に入退室の記録を取るログデータと、部屋毎に各ユーザの現在の入退室状況を記憶するユーザ管理テーブルとを備えている。

図６（ａ）は、入室状況管理データ３３ａのログデータを示す模式説明図である。
図６（ａ）に示すように、ログデータは、部屋毎の１日における入退室の記録を時系列で記録したものであり、部屋の名前と、入退室があった時刻と、ユーザＩＤと、入室（ＩＮ）又は退室（ＯＵＴ）の区別を記憶しているものである。部屋の名前の代わりにドア開閉装置２のＩＤ、又は入室認証データ入力部２１ａと退室認証データ入力部２１ｂのＩＤを記憶しておいても構わない。

ログデータ３３ａにより、その日１日、誰が、いつその部屋に入ってきて、いつ出ていったのかを正確に把握することができるものである。そして、毎日一定の時刻に定期的にログＤＢ３７にアップロードし、ログＤＢ３７で一定期間保持しておき、セキュリティ情報として利用することが考えられる。

図６（ｂ）は、入室状況管理データ３３ａのユーザ管理テーブルの模式説明図である。
ユーザ管理テーブルは、入退室ゲート１に対応する部屋毎に、現在その部屋にどのユーザがいて、どのユーザがいないかを示すものである。具体的には、図６（ｂ）に示すように、部屋の名前（又はドア開閉装置２のＩＤ、入室認証データ入力部２１ａ又は退室認証データ入力部２１ｂのＩＤ）と、入室を許可されているユーザのユーザＩＤと、各々のユーザの入室（ＩＮ）／退室（ＯＵＴ）の状態と、その動き（入退室）があった時刻とを記憶しているものである。

図６（ｂ）の例では、ドア開閉装置２-1が設けられた「○○室」では、ユーザＩＤ「○○××」のユーザが、９：２５に退室し、現在は「○○室」に居ないことがわかり、また、ユーザＩＤ「□□○○」のユーザが、９：１０に入室し、現在「○○室」に在室していること等がわかるものである。

ユーザ管理テーブル３３ｂにより、個々のユーザがその部屋に入室しているか否かが容易に認識できるものである。そして、管理サーバ３のＣＰＵ３１が入室時の認証チェックにおいてユーザ管理テーブルを参照すれば、何者かが、既に入室しているユーザと同じ認証データで入室しようとするのを阻止することができるものである。

次に、本システムの動作について、ユーザの操作を交えながら説明する。
まず、ドア開閉装置２の制御部２２の処理について図１、図２、及び図７を用いて説明する。図７は、ドア開閉装置２の制御部２２における処理を示すフローチャート図である。ここでは、図２（ｂ）に示した認証データ入力部を複数備えたタイプのドア開閉装置２を例として説明する。

図１に示したように、ユーザが、認証が必要な部屋にはいる場合には、予め登録されている指紋等の認証データを、当該部屋の入退室ゲート１に接続されているドア開閉装置２の入室認証データ入力部２１ａに入力する。入室認証データ入力部２１ａは、入力された認証データをドア開閉装置２の制御部２２に出力し、制御部２２に認証データが入力される（１００）。

ドア開閉装置２の制御部２２は、入力された認証データに自己の識別番号と「入室」を示すデータを付して送受信部２４を介して管理サーバ３に送信する（１０２）。又は入室認証データ入力部２１ａの識別番号を付して送信してもよい。
尚、入退室ゲート１の外側と内側に、独立したドア開閉装置２が設けられている場合には、当該ドア開閉装置２の識別番号のみを付して管理サーバ３に送信する。この場合、管理サーバ３において、ドア開閉装置２の識別番号に「入室」又は「退室」が対応づけられているものである。

そして、管理サーバ３から認証結果（ユーザが失効しているか否かの結果、ユーザがその勤務時間内であるか否かの結果を含む）が返信されると、制御部２２はこれを読み取り、認証結果等が「ＯＫ」であるか「ＮＧ」であるかを判断する（１０４）。そして、認証結果等が「ＯＫ」であった場合、制御部２２は、ドアロック制御部２５に対してドアロックを解除するよう指示を出力する（１０６）。これにより、入退室ゲート１のドアロックが一定時間解除されてドアが手動又は自動で開閉し、ユーザは入室可能となるものである。

また、処理１０４で、認証結果等が「ＮＧ」であった場合には、制御部２２は、そのまま処理を終わる。この場合、ドアロックは解除されないままであり、ユーザは入室できないものである。

次に、入室時の管理サーバ３の処理について図１、図４、図６、図８を用いて説明する。図８は、入室時の管理サーバ３におけるＣＰＵ３１の処理を示すフローチャート図である。
図８に示すように、管理サーバ３のＣＰＵ３１の本人認証手段３１ａは、ドア開閉装置２から入室時認証データを受信したかどうかを監視する（２００）。入室時認証データとは、「入室」のデータが付された認証データ、又は入室認証データ入力部２１ａの識別番号又は入室側のドア開閉装置２の識別番号が付された認証データである。入室時認証データが入力された場合には、本人認証手段３１ａは、本人であることを認証するか否か、及び本人認証された場合には更に失効管理手段３１ｅと使用時間管理手段３１ｆが入室を許可するかどうかを判断する（２０２）。ここで、図８における「認証ＯＫ」とは、本人認証手段３１ａが本人認証ＯＫであり、失効管理手段３１ｅが「入室ＯＫ」であって且つ使用時間管理手段３１ｆが「入室ＯＫ」である場合のみをいい、図８における「認証ＮＧ」とは、本人認証手段３１ａが本人認証ＮＧ、失効管理手段３１ｅが「入室ＮＧ」、使用時間管理手段３１ｆが「入室ＮＧ」のいずれかをいうものである。

処理２０２の内容について具体的に説明する。
本人認証手段３１ａは、まず、図４に示した認証ＤＢ３５を参照して、受信された認証データ（受信認証データ）が、入室時認証データの送信元であるドア開閉装置２に対応する認証データのテーブルに、ユーザＩＤと対応づけられて記憶されているかどうかを判断する。
受信認証データがドア開閉装置２に対応する認証データのテーブルでユーザＩＤと対応づけられて格納されていない場合は、「認証ＮＧ」とする。

そして、受信認証データが認証データのテーブルに記憶されている場合（本人認証ＯＫの場合）、本人認証手段３１ａは、更に、失効管理手段３１ｅに当該受信認証データに対応するユーザＩＤに対応して、失効フラグが設定されていないかどうかを確認する。当該ユーザに対して失効フラグが設定されている場合には、当該ユーザの認証データは無効であり、「入室ＮＧ」として入室を許可しない。また、本人認証手段３１ａは、使用時間管理手段３１ｆに入室しようとするユーザが勤務時間内であるのか否かを確認し、勤務時間外であれば「入室ＮＧ」として入室を許可しない。

よって、本人認証手段３１ａは、「認証ＮＧ」であれば、ドア開閉装置２に「認証ＮＧ」（認証が単に認められなかったこと）を送信する。
また、本人認証手段３１ａは、「認証ＯＫ」であって、失効管理手段３１ｅ及び時間管理手段３１ｆから「入室ＯＫ」を入力すると、ドア開閉装置２に「認証ＯＫ」（認証が認められ、更に入室条件を満たしていること）を送信する。
また、本人認証手段３１ａは、「認証ＯＫ」であって、失効管理手段３１ｅ又は時間管理手段３１ｆから「入室ＮＧ」を入力すると、ドア開閉装置２に「入室ＮＧ」（認証は認められたものの、入室条件を満たしていないこと）を送信する。

尚、「認証ＮＧ」「認証ＯＫ」「入室ＮＧ」を受信したドア開閉装置２は、それらの状態（ステータス）をドア開閉装置２に設けた表示部に表示するようにすれば、ユーザはステータスを容易に知ることができ、特に、「入室ＮＧ」の場合、認証が失敗したのではないかと思って何度も認証データの入力を繰り返すことがなくなる効果がある。

更に、「認証ＯＫ」である場合には、本人認証手段３１ａは、図６（ｂ）に示した入室状況管理データのユーザ管理テーブルを参照して、当該ドア開閉装置２に対応するテーブルを参照し、入室しようとしているユーザの入室状況をチェックする。
ここで、既に当該ユーザＩＤのユーザが入室している場合には、同一ユーザが重複し入室することになるため、本人認証手段３１ａは、今入室しようとするユーザについて「認証ＮＧ」として入室を許可しない。

そして、入室状況管理データのユーザ管理テーブルで、当該ユーザＩＤに対応する入室状況が「退室」であった場合に、本人認証手段３１ａは、本人認証ＯＫで且つ入室条件を満たす場合に「認証ＯＫ」と判断する。このようにして処理２０２が行われる。

そして、処理２０２で「認証ＮＧ」又は「入室ＮＧ」と判断した場合、本人認証手段３１ａは、ドア開閉装置２に対して、「認証ＮＧ」又は「入室ＮＧ」を送信する（２２０）。尚、図８では、「認証ＮＧ」又は「入室ＮＧ」と記載すべきところを、単に「認証ＮＧ」とのみ記載している。
それと共に、本人認証手段３１ａは、受信認証データの送信元のドア開閉装置２の識別番号と受信時刻、及び受信認証データをユーザ管理処理手段３１ｄに出力し、ユーザ管理処理手段３１ｄが、記憶部３３の特定のエリア（又はログデータ）に記憶しておく。このデータもログＤＢ３７にアップしてもよい。このように、正常に入室できなかった場合の情報も記憶しておくと、後でセキュリティ向上に利用できる可能性があるものである。

処理２０２で「認証ＯＫ」と判断した場合、本人認証手段３１ａは、ドア開閉装置２に「認証ＯＫ」を送信する（２０４）。
それと共に、本人認証手段３１ａは、受信認証データの送信元のドア開閉装置２の識別番号と受信時刻、認証されたユーザのユーザＩＤ、及び「入室」を示すデータをユーザ管理処理手段３１ｄに出力する。

ユーザ管理処理手段３１ｄは、データを受け取ると、図６（ａ）に示した入室状況管理データ３３ａのログデータに、当該入室の時刻とユーザＩＤと「入室」を記憶し、図６（ｂ）に示した入室状況管理データ３３ａのユーザ管理テーブルの当該ユーザＩＤに対応する入退室状況を「入室」とし、時刻を書き込んで更新する。

更に、本人認証手段３１ａは、処理２０４で「認証ＯＫ」となった場合、送信元のドア開閉装置２の識別番号と、当該ユーザのユーザＩＤと、「入室」を示すデータを電源制御手段３１ｂに出力する。

電源制御手段３１ｂは、本人認証手段３１ａからのデータを受け取ると、図５に示した機器管理ＤＢ３６を参照して、送信元のドア開閉装置２に対応する機器管理テーブルから、当該ユーザＩＤに対応する利用対象機器を読み取り、当該利用対象機器（ＰＣ等）の電源をオンにする（２０６）。

また、このとき、電源制御手段３１ｂは、共通利用機器の電源制御を併せて行う。
具体的には、電源制御手段３１ｂは、まず、図６（ｂ）に示した入室状況管理データ３３ａのユーザ管理テーブルを参照して、当該ドア開閉装置２に対応する部屋において、今入室したユーザの他に入室しているユーザがいるかどうかを判断し、誰か他にいた場合には、機器状態管理データ３３ｂを参照して、共通利用機器の電源がオンになっているかどうかを確認して、オンであれば処理を終わる。

また、当該部屋に、今入室したユーザしかいない場合、又は他にユーザが在室していても共通利用機器の電源がオンになっていない場合、電源制御手段３１ｂは、使用時間管理手段３１ｆに、現在時刻が今入室したユーザの勤務時間内であるかどうかを問い合わせ、勤務時間内であれば、共通利用機器の電源をオンにすると共に機器状態管理データ３３ｂの該当する機器について「電源オン」に更新する。勤務時間外であれば、共通利用機器の電源はオンにしない。

具体的には、電源制御手段３１ｂは、図５（ｂ）に示した機器管理ＤＢ３６を参照し、当該ドア開閉装置２に対応する機器管理テーブルに登録されている共通利用機器を読み取り、これらの共通利用機器の電源を全てオンにする。ここでは、共通利用機器の電源制御についても勤務時間を反映させて行っているが、要求されるセキュリティの程度に応じて、勤務時間を考慮しない制御とすることも可能である。尚、請求項８に記載した「最初に認証が可となる」と判断することは、「入室後にユーザ管理テーブルを参照して、当該部屋に、今入室したユーザの他に入室しているユーザがいない」と判断することに相当する。

これにより、コピー機やプリンタやＦＡＸ、及び業務支援サーバを予め機器管理ＤＢ３６に共通利用機器として登録しておけば、事務所に誰か一人が入った時にこれらの機器の電源が自動的にオンになるため、ユーザにとっては機器を回って電源を入れて歩かずに済み、便利である。更に、共通利用機器の電源をオンする前に、勤務時間のチェックを行っているので、使用されるはずのない時間帯にこれらの機器の電源をオンにすることはできず、セキュリティを向上させることができる。このようにして共通利用機器の電源オンの制御が行われる。

そして、ＣＰＵ３１の電源制御手段３１ｂは、ログイン管理手段３１ｃに入室したユーザのユーザＩＤ及びユーザの利用対象ＰＣのＩＤと当該ＰＣの電源をオンしたことを出力する。
図８に示すように、ＣＰＵ３１のログイン管理手段３１ｃは、当該ＰＣにログイン画面を表示し（２０８）、ログイン認証データの入力を待ち受ける。

そして、ユーザによって当該利用対象ＰＣから認証データが入力されると、ログイン管理手段３１ｃは、使用時間管理手段３１ｆにユーザＩＤを出力し、現在時刻が当該ユーザの勤務時間内であるかどうかを問い合わせる。

使用時間管理手段３１ｆは、ログイン管理手段３１ｃからのデータを受け取ると、記憶部３３の勤務時間管理データ３３ｃを参照して、当該ユーザのユーザＩＤに対応する勤務時間を読み取り、現在時刻が当該ユーザの勤務時間の範囲内にあるかどうかを判断し、「勤務時間内」又は「勤務時間外」をログイン管理手段３１ｃに出力する。

ログイン管理手段３１ｃは、使用時間管理手段３１ｆから「勤務時間外」が入力されると、当該利用対象機器に「勤務時間外のためログインできません」といったメッセージを表示し、ログインを許可しない。尚、業務を能率よく行うために、使用時間管理手段３１ｆでの勤務時間の判断は、現在時刻が記憶された勤務時間より前であっても、一定時間（例えば３０分）以内であれば、「勤務時間内」と判断するようにしてもよい。

また、ログイン管理手段３１ｃは、使用時間管理手段３１ｆから「勤務時間内」が入力されると、入力されたログイン認証データが予め登録されている認証データと一致するかどうかを判断し（２１０）、一致した場合に「認証ＯＫ」としてログインを許可し、ネットワーク接続を行う（２１２）。そして、ログイン管理手段３１ｃは、記憶部３３の機器状態管理データ３３ｂの、当該利用対象ＰＣに対応する機器状態を「ログイン」で更新する。

ここでは、ログイン認証データは、図４に示した入室時の認証データと同一であるものとしているが、入室時の認証データとは別に独立して記憶しておくようにしても構わないし、一人のユーザが部屋毎に複数の機器を使用する場合には、機器毎に対応したログイン用の認証データを記憶しておくようにしても構わない。このことについては、図１０を用いて後述する。
また、スクリーンセーバーロック解除の認証データは、入室時の認証データとは基本的に独立したものであるが、入室時の認証データと同一のものを記憶部に記憶しておくようにしてもよい。

処理２１０において、入力されたログイン認証データが予め登録されている認証データと一致しない場合には、ログイン管理手段３１ｃは、当該ＰＣのログインを許可せず、「認証データが違います」等のメッセージを表示し、ログイン画面を表示したままとする。
このようにして、入室時の管理サーバ３の処理が行われるものである。

次に、退室時の本システムの動作について説明する。
退室時には、ユーザは入退室ゲート１の内側に設けられた退室認証データ入力部２１ｂに認証データを入力する。退室時の認証データは入室時と同一の認証データでもよいし、ＩＣカードやＰＩＮ入力等の予め登録された別の認証データであってもよい。退室時の認証データは、図４（ｂ）に示した認証ＤＢ３５に登録しておくものである。

そして、退室認証データ入力部２１ｂから認証データが入力されたドア開閉装置２は、認証データに自己の識別番号及び「退室」のデータを付して管理サーバ３に送信する。

ここで、管理サーバ３の処理について図９を用いて説明する。図９は、退室時の管理サーバ３のＣＰＵ３１における処理を示すフローチャート図である。
図９に示すように、管理サーバ３のＣＰＵ３１の本人認証手段３１ａは、ドア開閉装置２から退室時認証データが入力されたかどうかを監視し（３００）、退室時認証データが入力された場合には、図２に示した認証ＤＢ３５を参照して、退室した本人を認証する。退室時認証データとは、「退室」のデータが付された認証データ、又は退室認証データ入力部２１ｂの識別番号又は退室側のドア開閉装置２の識別番号が付された認証データである。

そして、本人認証手段３１ａは、認証ＤＢ３５を参照して本人を認証すると、送信元のドア開閉装置２に「認証ＯＫ」を送信し、これによりドア開閉装置２は入退室ゲート１のドアロックを解除して、ユーザは退室可能となるものである。

そして、本人認証手段３１ａは、本人認証により当該ユーザを特定し（３０２）、ドア開閉装置２の識別番号と受信時刻、認証されたユーザのユーザＩＤ、及び「退室」を示すデータをユーザ管理処理手段３１ｄに出力する。

ユーザ管理処理手段３１ｄは、このデータを受け取ると、図６（ａ）に示した入室状況管理データ３３ａのログデータに、当該退室の時刻とユーザＩＤと「退室」を記憶し、図６（ｂ）に示した入室状況管理データ３３ａのユーザ管理テーブルの当該ユーザＩＤに対応する入退室状況を「退室（ＯＵＴ）」とし、時刻を書き込んで更新する。

更に、本人認証手段３１ａは、使用時間管理手段３１ｆにドア開閉装置２の識別番号とユーザＩＤ及び「退室」を示すデータを出力する。
使用時間管理手段３１ｆは、勤務時間管理データ３３ｃを参照して、今退室したユーザのユーザＩＤに対応する勤務時間を読み取り、勤務時間内であるか勤務時間外であるかを判断する（３０４）。
勤務時間外であれば、使用時間管理手段３１ｆは、電源制御手段３１ｂにドア開閉装置２の識別番号とユーザＩＤ及び「退室」を示すデータを出力する。

電源制御手段３１ｂは、図５に示した機器管理ＤＢ３６を参照し、当該ドア開閉装置２に対応する機器管理テーブルから当該ユーザＩＤに対応する利用対象機器を読み取り、当該機器の電源を、ＬＡＮ６を介してオフにする（３０８）。そして、機器状態管理データ３３ｂの当該利用対象機器に対応するデータを「電源オフ」に更新する。
これにより、もし、当該ユーザが自分の使用する利用対象機器の電源をオフするのを忘れて帰ってしまった場合でも、確実に電源を切ることができ、便利である。
また、このとき、電源制御手段３１ｂは、共通利用機器の電源制御も併せて行うが、これについては後述する。

また、処理３０４で勤務時間内であった場合には、使用時間管理手段３１ｆは、ログイン管理手段３１ｃにドア開閉装置２の識別番号とユーザＩＤ及び「退室」を示すデータを出力する。

ログイン管理手段３１ｃは、機器管理ＤＢ３６を参照し、当該ユーザＩＤに対応する利用対象機器を読み取り、当該機機に対してスクリーンセーバーを起動する指示を出力して入力をロックし、若しくはログオフの指示によりログオフする（３０６）。このとき、ログイン管理手段３１ｃは、ログオフであれば、機器状態管理データ３３ｂの当該利用機器に対応するデータを「ログオフ」に更新する。

勤務時間中に退室する場合は、一時的な退室であると考えられるため、利用対象機器の電源オフではなく、ログオフ若しくはスクリーンセーバーロックとすることにより、何度も電源のオン／オフを行わずに済み、また、本人がいなくても、当該本人のＰＣはログオフされた状態若しくはスクリーンセーバーが起動されて入力ロックされた状態であるため、本人が戻ってきて再度認証データを入力してログイン若しくは入力ロックを解除するまではロックされた状態となり、セキュリティが保持されるものである。

ここで、電源制御手段３１ｂの退室時の共通利用機器の電源制御について説明する。
電源制御手段３１ｂは、図９の処理３０８を行っていずれかのユーザの利用対象機器の電源をオフにすると、図６（ｂ）に示した入室状況管理データ３３ａのユーザ管理テーブルを参照して、当該ドア開閉装置２に対応する部屋において、まだ入室しているユーザがいるかどうかを判断し、誰かいる場合には処理を終わる。

また、当該部屋に、ユーザが誰も入室していない場合、電源制御手段３１ｂは、図５（ｂ）に示した機器管理ＤＢ３６を参照し、当該ドア開閉装置２に対応する機器管理テーブルに登録されている共通利用機器を読みとり、これらの共通利用機器の電源を全てオフにする。尚、請求項８における「最後に認証が可となる」と判断することは、上述した「退室後にユーザ管理テーブルのチェックを行って、当該部屋に誰も入室していない」と判断することに相当している。

これにより、最後に退室するユーザが電源を切り忘れた場合でも、確実に電源をオフにすることができ、無駄な消費電力をなくし、利便性を向上できるものである。このようにして共通利用機器の電源オフ制御及び退室時の全体の制御が行われるものである。

また、勤務時間内に退室して、一旦ログオフした利用対象機器のユーザが、そのまま外出して戻らなかったような場合を想定した制御を行うことも可能である。
例えば、使用時間管理手段３１ｆが、定期的に機器状態管理データ３３ｂを参照して、ログオフ状態にある利用対象機器に対応するユーザの勤務時間をチェックし、ログオフ状態のままユーザの勤務時間外になってしまった機器がある場合には、強制的に当該機器の電源をオフするよう、電源制御手段３１ｂに指示を出力し、電源制御手段３１ｂが当該機機の電源をオフにする。これにより、無駄な消費電力をなくすことができるものである。

次に、本システムの応用例として、同一ユーザが複数の認証データを登録する場合の動作について図１０を用いて説明する。図１０は、同一ユーザが複数の認証データを登録する場合の認証ＤＢ３５の模式説明図である。
図１０（ａ）に示す認証ＤＢ３５では、同一のユーザＩＤに対応して、認証データ（１）、認証データ（２）、認証データ（３）の３種類の認証データを登録している。そして、入室時に入力する認証データを、認証データ（１）〜（３）のいずれでも構わない、という制御にすれば、ユーザが１つの認証データを忘れた場合や、けが等で指紋が入力できない場合でも、他の認証データによる認証が可能となって入室できるものである。

この認証方法では、例えば、ドア開閉装置２では登録されている複数の認証データのいずれを入力しても「認証ＯＫ」と判断するが、管理サーバ３のＣＰＵ３１は、ここで入力された認証データをメインメモリ３２に保持しておき、ログイン時には、ドア開閉装置２で入力した認証データと同一のデータを入力した場合に限りログインを許可する、という制御にすると、セキュリティを向上できるものである。更に、ユーザが、日によってドア開閉装置２で入力する認証データを変えればセキュリティの一層の向上を図ることができるものである。

認証データとして音声又は声紋データを用いた場合、話者認識とは別に、認証データ（１）、（２）、（３）にはそれぞれ異なる単語を発声した場合の音声データを登録しておき、ログイン時には、入室時にドア開閉装置２で入力された単語と同一の単語の音声データを入力しないとログイン不可とするということも可能である。

また、図１０（ｂ）に示すように、ユーザＩＤに対応して、異なる複数の認証データを特定の順で入力する「認証手順」を登録しておくことも考えられる。例えば、「左手第１指」→「左手第２指」→「右手第１指」というように、複数の認証データを決まった順で入力しなければ管理サーバ３が認証ＯＫと判断しないので、セキュリティは大幅に向上するものである。

この場合、ドア開閉装置２に加えて、ログイン時の認証でも同一の「認証手順」を入力しないとログインが許可されないようにしてもよいし、ドア開閉装置２では「認証手順」を入力するがログイン時には「認証手順」に含まれる認証データのいずれか１つを入力することでログイン許可される、としてもよい。

また、図１０（ｃ）に示すように、入室時の認証データと、ログイン時の認証データとを異なるデータとして登録しておいてもよい。このようにすれば、仮に入室時の認証を通り抜けたとしても、ログイン時の認証は異なる認証データを入力しなければならないため、ＰＣや装置を動作させることはできず、セキュリティを向上させることができるものである。

更に、別の例として、予め特定の認証データを「遠隔制御なし」として登録しておくことも考えられる。例えば、ドア開閉装置２において、当該「遠隔制御なし」の認証データを入力した場合には、管理サーバ３は、本人認証を行って認証ＯＫなら入室を許可するが、当該ユーザに対応する利用機器の電源の遠隔制御を停止し、電源をオンにしないものである。これは、ユーザが朝事務所に立ち寄ったものの、自分のＰＣを使うデスクワークはせずにすぐに外出する場合などに便利である。

更に、一旦入室したユーザが、本人認証を行わずに退室したり、室内でも自分の席をしばらく離れるような場合、ＰＣ等の機器がログイン状態で放置されることになってしまうのを防ぐために、本システムでは、一定時間操作が行われない場合にはスクリーンセーバーを起動して入力をロックし、若しくはログオフし、セキュリティを保持できるようにしている。

スクリーンセーバーの起動は、操作から一定時間経過後にネットワークコンピュータ５が入力をロックするスクリーンセーバーを動作させる。スクリーンセーバーの起動は、各ネットワークコンピュータ５で行ってもよいし、管理サーバ３のログイン管理手段３１ｃで遠隔制御するようにしてもよい。
また、ログオフの処理の起動は、操作から一定時間経過後にネットワークコンピュータ５（利用対象機器）が行って、自己の識別番号を付してその旨管理サーバ３に送信する。すると、管理サーバ３のＣＰＵ３１のログイン管理手段３１ｃが、この情報に基づいて、記憶部３３に記憶されている機器状態管理データ３３ｂの当該機器に対応する状態を「ログオフ」に更新する。ログオフの起動は、各ネットワークコンピュータ５で行ってもよいし、管理サーバ３のログイン管理手段３１ｃで遠隔制御するようにしてもよい。

そして、ユーザが席に戻って、利用対象機器に対して何らかの操作を行うと、利用対象機器がスクリーンセーバーロック解除の画面若しくはログイン画面を表示して、認証データが入力されると、管理サーバ３のＣＰＵ３１のログイン管理手段３１ｃが、認証ＤＢ３５を参照して認証ＯＫかどうかを判断する。認証ＯＫであれば、ログイン管理手段３１ｃは、機器状態管理データ３３ｂを「ログイン」に更新して、「認証ＯＫ」を利用対象機器に送信し、利用対象機器のログインが許可されるものである。
尚、スクリーンセーバーロック解除のためのユーザ認証は、ネットワークコンピュータ５で行うようにしてもよい。
これにより、ユーザが一時的に席を離れた場合でもセキュリティが保持されるものである。

本発明の実施の形態に係る電子機器の電源制御システムによれば、入退室ゲート１に設けられたドア開閉装置２が、利用者の認証データの入力を行って、当該認証データを管理サーバ３に送信し、管理サーバ３が、ユーザＩＤに対応する認証データを記憶する認証ＤＢ３５と、ユーザＩＤに対応する利用対象機器を記憶する機器管理ＤＢ３６を備えており、ドア開閉装置２から入室時の認証データを受信すると、受信した認証データと認証ＤＢ３５に予め登録されている認証データとを照合し、登録されている認証データと一致した場合に認証ＯＫとして、ドア開閉装置２を介して入退室ゲート１のドアロックを解除すると共に、機器管理ＤＢ３６を参照して当該ユーザＩＤに対応する利用対象機器の電源をオンにするようにしているので、ユーザは、入室時に認証を行えば、席に着く頃には自分が使用するＰＣ等の機器の電源がオンになっており、すぐに業務に着手することができ、利便性を向上させることができる効果がある。

また、本システムによれば、退室時に、ユーザがドア開閉装置２から認証データを入力すれば、管理サーバ３が、認証ＤＢ３５及び機器管理ＤＢ３６を参照して、当該退室ユーザの勤務時間外であれば、当該退室ユーザに対応する利用機器の電源をオフにし、当該退室ユーザの勤務時間内であれば、対応する利用機器伸すクリーンセーバーを起動して入力をロックし、若しくはログオフするようにしているので、ユーザが利用対象機器の電源をオフにしないまま退室してしまった場合でも、確実に電源をオフにすることができ、無駄な消費電力をなくし、また、勤務時間中に一時的に退室した場合でも、スクリーンセーバーから復帰するには入力ロック解除若しくは再度ログインしなければならず、セキュリティを向上させることができる効果がある。

更に、本システムによれば、利用対象機器の電源が管理サーバ３の動作によってオンになっても、ログイン画面を表示するだけであって、ログイン時に再度認証データを入力するようにしているので、セキュリティを向上させることができるものである。

更に、入室時の認証データとログイン時の認証データとの組み合わせを予め管理サーバ３に登録しておけば、その組み合わせ以外ではログインできないため、一層セキュリティを向上できるものである。

また、本システムによれば、一旦認証ＤＢ３５に登録されたユーザであっても、業務の変更等により、入室の権限がなくなった場合には、失効管理手段３１ｅが、認証ＤＢ３５の当該ドア開閉装置２の認証データテーブルにおいて、当該ユーザに対応して「失効フラグ」を設定して、当該ユーザの認証を無効とするようにしているので、ユーザの入室権限の変更に伴って認証データそのものを登録したり削除したりするのに比べて簡単な処理で認証の有効／無効を管理できる効果がある。

また、本システムによれば、管理サーバ３において、ユーザの勤務時間を管理し、各ユーザの勤務時間に応じて入室を制限し、電源オン／オフやログインの許可を行うようにしているので、事前に登録された勤務時間以外にはユーザが勝手に機器を使用して作業することはできず、不正操作等を未然に防ぐことができ、セキュリティを向上させることができる効果がある。

また、本システムでは、ドア開閉装置２から入力された認証データのみに基づいて、管理サーバ３が認証ＤＢ３５を検索する構成として説明したが、従業員（ユーザ）の数が多い事業所の入口ゲート等、通過する可能性のあるユーザ数が多い場合には、ＩＣカードと指紋データ等の認証データを組み合わせて認証する方法としてもよい。

ＩＣカードと認証データ（例えば指紋データ）を組み合わせた場合、入室しようとするユーザは、ドア開閉装置２の認証データ入力部２１から、ＩＣカードによってユーザＩＤを入力し、それに加えて指紋データを入力する。ドア開閉装置２は、ユーザＩＤと指紋データの組に自己の識別番号等を付して管理サーバ３に送信する。

そして、管理サーバ３では、当該ドア開閉装置２の認証テーブルにおいて受信したユーザＩＤに対応して記憶されている指紋データと、受信した指紋データとを照合し、一致した場合に認証ＯＫとするものである。このようにすれば、認証データのチェックにおける照合回数が大幅に少なくて済むものである。また、ユーザＩＤの入力は、磁気カードを用いたり、直接ユーザＩＤをキー入力したり、暗証番号入力によってユーザＩＤに対応づけるといった方法でも構わない。

このように、「ユーザＩＤ＋認証データ」の組み合わせを用いて認証データの照合を行うことにより、管理サーバ３における処理の付加を大幅に低減することができ、また、認証の処理を迅速に行うことができる効果がある。

上述した第１のシステムでは、本人認証を管理サーバが行うようにしていたが、本発明の別の実施の形態として、本人認証を管理サーバではなくドア開閉装置又はＩＣカードにおいて行うもシステムもある。このように管理サーバ以外で本人認証を行うシステムについて説明する。

本発明の第２の実施の形態に係る電源制御システム（第２のシステム）について説明する。
第２のシステムは、ドア開閉装置で本人認証を行うものであり、システムの全体構成は図１に示した第１のシステムと同様であるが、ドア開閉装置２及び管理サーバ３の処理が上述した本システムとは一部異なっている。但し、ここでは、説明を簡単にするために上述した電源制御システムと同一の符号を用いて説明する。

第２のシステムにおけるドア開閉装置２の構成について図１１を用いて説明する。図１１は、第２のシステムにおけるドア開閉装置２の構成ブロック図である。
図１１に示すように、第２のシステムのドア開閉装置２は、図２のドア開閉装置２とほぼ同様の構成であって、認証データ入力部２１と、制御部２２と、ドアロック制御部２３と、送受信部２４と、認証記憶部２５とを備えている。これらの構成部分の内、制御部２２及び認証記憶部２５がドア開閉装置２の特徴部分となっている。

認証記憶部２５は、当該ドア開閉装置２で認証すべきユーザのユーザＩＤとその認証データとを対応づけて記憶しているものである。認証すべきユーザとは、つまり当該部屋に入室する権限を持つユーザのことであり、また、各々のユーザに対応する認証データは図１０に示したように複数個であってもよいし、認証手順であってもよい。

制御部２２は、認証データ入力部２１から入力された認証データに基づいて、本人認証の処理を行うものであり、本人認証処理を行う本人認証手段２２ａを備えている。本人認証手段２２ａは、認証データ入力部２１から認証データが入力された場合に、認証記憶部２５に記憶されている認証データと照合して、一致する認証データがあるかどうかを判断し、ある場合には、本人を認証してユーザＩＤを特定するものである。
本人認証手段２２ａは、プログラム動作によって制御部２２で実現される手段である。

第２のシステムの入室時の動作について説明する。
第２のシステムでは、ドア開閉装置２においてユーザが認証データを入力すると、制御部２２の本人認証手段２２ａが、入力された認証データと認証記憶部２５に記憶されている認証データとを比較照合し、本人認証すると、特定されたユーザＩＤを管理サーバ３に出力する。

管理サーバ３のＣＰＵ３１の本人認証手段３１ａでは、入力されたユーザＩＤに対して、当該ユーザの認証が有効であるかどうかを判断する「失効」のチェックを失効管理手段３１ｅに行わせ、また同じユーザが同じ部屋に入室していないかどうかの重複入室のチェックを行う。尚、第２のシステムにおいても、管理サーバ３では、上述した認証ＤＢ３５のように各々のユーザの入室権限の有無を反映させた認証データの「有効／無効」を管理しており、更に、上述した入室状況管理データ３３ａのように各部屋毎の入室ログやユーザ毎の入室状況を管理しているものである。

そして、当該ユーザの認証が有効であり、重複入室がないと判断された場合に、管理サーバ３のＣＰＵ３１は、「入室ＯＫ」を認証データの送信元のドア開閉装置２に出力する。
ドア開閉装置２の制御部２２に管理サーバ３からの「入室ＯＫ」が入力されると、制御部２２は、ドアロック制御部２３に「ロック解除」の指示を出力する。

また、管理サーバ３のＣＰＵ３１は、当該ユーザの認証が無効であった場合、又は当該ユーザと同一ユーザＩＤの人が既に入室している場合には、「入室ＮＧ」をドア開閉装置２に出力する。この場合には、本人認証されたものの、他の条件で入室が許可されなかったために、入退室ゲート１のドアロックは解除されないものである。
このようにして、ドア開閉装置２において本人認証を行うシステムの入室時の動作が行われるものである。尚、勤務時間や利用対象機器の電源制御については上述したシステムと同様である。

第２のシステムによれば、ドア開閉装置２に、当該ドア開閉装置２において入室を許可されているユーザの認証データを記憶する認証記憶部２５と、認証データ入力部２１で入力された認証データが認証記憶部２５に記憶されている認証データと一致するかどうかを判断する本人認証手段２２ａを設け、本人認証手段２２ａが、入室しようとするユーザの本人認証の処理を行う電源制御システムとしているので、管理サーバ３の処理を軽減することができる効果がある。

更に、第３のシステムとして、ＩＣカードで認証を行うシステムについて説明する。
第３のシステムにおけるドア開閉装置２の図示は省略するが、認証記憶部２５に、当該ドア開閉装置２に特有のコード（ドアコード）と、それに対応する返信用のコードとを記憶しているものである。また、ドア開閉装置２には、近接するＩＣカードに向けて微弱電波を発信し、それに対してＩＣカードから返信された微弱電波を受信する手段（信号送受信部）が設けられている。

そして、ドア開閉装置２からＩＣカードに向けて送信された信号にはドアコードが含まれており、ＩＣカードからドア開閉装置２に返信された信号を受信して受信信号に含まれるコードと記憶する返信用のドアコードとを比較して、受信信号のコードの一部と記憶するドアコードが一致すれば、入退室ゲート１のドアロックの解除を行うよう制御するものである。

第３のシステムにおけるＩＣカードは、微弱電波の送受信機能を備え、予めユーザの権限に応じて許可された入室可能な部屋のドア開閉装置２が出力するコード信号に含まれるドアコードと、それに対応する返信用のコードデータ（共通コード）を記憶し、ドア開閉装置２からの信号に対して共通コードを返信するものである。つまり、当該部屋への入室が許可されているユーザのＩＣカードには、全て当該部屋のドア開閉装置２のドアコードとそれに対応する共通コードが記憶されている。
また、記憶されていないドアコードを受信した場合、つまり入室許可されていない部屋に入ろうとした場合、それに対応してＩＣカードが返信を行わないか、読み取り不能データを返信するようになっている。

更に、ＩＣカードは、個々のユーザを特定するコード（個別コード）を記憶している。個別コードはユーザＩＤでもよいし、ＩＣカード自体の機器ＩＤであっても構わない。機器ＩＤの場合には、管理サーバ３内で機器ＩＤとユーザＩＤとを対応づけるテーブルを備えている。
そして、ＩＣカードは、ドア開閉装置２からの特定信号を受信すると、共通コードと個別コードとを含む信号を返信するものである。

第３のシステムにおける動作について説明する。
第３のシステムでは、ユーザがドア開閉装置２に近づいて、特定のセンサ等にＩＣカードを近づけると、ドア開閉装置２は、ドアコードを含む信号を信号送受信部から出力している。

ＩＣカードは、ドア開閉装置２から信号を受信すると、当該信号に含まれるドアコードを読み取り、当該ドアコードに対応して記憶されている共通コードにユーザ個人を特定する個別コードを付加して出力する。つまり、ＩＣカードから出力される信号は「共通コード＋個別コード」というフォーマットになっている。

ドア開閉装置２は、ＩＣカードからの信号を受信すると、受信信号に含まれる共通コードを読み取って、当該共通コードが認証記憶部２５に記憶されている共通コードに一致するかどうかを判断し、一致しなかった場合（又は読み取り不能の場合）には、入室ＮＧとして入退室ゲート１のドアロックは解除しない。

また、ドア開閉装置２は、受信信号に含まれる共通コードが認証記憶部２５に記憶されている共通コードに一致した場合、入室ＯＫとして入退室ゲート１のドアロックを解除する。

更に、入室ＯＫの場合には、共通コードに続く個別コードも読み取って、管理サーバ３に出力する。
管理サーバ３では、入力された個別コード（ユーザＩＤ）に基づいて、入室状況管理データ３３ａの更新や、当該ユーザが使用する利用対象機器の電源制御等の処理を行う。このようにして第３のシステムにおける動作が行われるものである。

また、第３のシステムの応用として、ドア開閉装置２において、ＩＣカードによる認証に加えて、ユーザに４桁程度のランダムな番号（任意番号）を入力させ、ドア開閉装置２が、ユーザの個別コード（ユーザＩＤ）とその任意番号とを管理サーバ３に送信し、管理サーバ３ではユーザＩＤとその任意番号の組を例えばメモリ３２に記憶しておく。そして、ログイン時の認証において、その任意番号の入力を促し、入力された番号が、入室時に記憶された当該任意番号と一致した場合に限りログインを許可するようにしてもよい。尚、任意番号は入室する毎に任意に入力できるものとする。これにより、セキュリティを向上させることができるものである。
尚、上記任意番号は、ドア開閉装置２において利用者認証を行うためのものでなく、ログインを本人しか知らない任意の番号で行うためのものである。
よって、上記の方法に加えて、暗証番号（PIN：Personal Identification Number）を用いてドア開閉装置２において利用者認証を行うことも考えられる。

第３のシステムによれば、ＩＣカードに、ユーザ毎に入室が許可されている部屋のドア開閉装置２に対応するドアコードと、それに応答する返信用の共通コードとを記憶しておき、ＩＣカードが、ドア開閉装置２からドアコードを受信した場合に共通コードを返信し、ドア開閉装置２で、正しい共通コードが返信されたかどうかを判断して入退室ゲート１のドアロックを解除するようにしているので、簡易なシステム構成で容易に構築することができ、また、認証の処理を簡略化して、ドア開閉装置２及び管理サーバ３の付加を低減することができる効果がある。

また、第３のシステムによれば、ＩＣカードに、ユーザを特定する個別コード（ユーザＩＤ）を記憶しておき、ドア開閉装置２からのドアコードに対して、共通コード＋個別コードを返信するようにしているので、ドア開閉装置２で入室許可した後、管理サーバ３の処理で、個別コードに基づいて当該ユーザの利用対象機器の電源をオン／オフすることができ、利便性を向上させることができる効果がある。

更に、ドア開閉装置２において、ＩＣカードだけでなく任意番号の入力を行い、入室許可後、任意番号を管理サーバ３に出力し、管理サーバ３でユーザＩＤに対応づけて記憶しておき、ログイン時に当該任意番号を入力しなければログイン不可とするようにしているので、ＩＣカードだけで認証するのに比べ、システムのセキュリティを向上させることができる効果がある。

本発明は、入退室時における本人認証に基づいて、ネットワークに接続する当該本人のコンピュータや、使用装置の電源を自動的にオン／オフする電子機器の電源制御システムに適している。

本発明の実施の形態に係る電子機器の電源制御システム（本システム）の概略構成及び概略機能を示す構成ブロック図である。 ドア開閉装置２の構成ブロック図である。 管理サーバ３の構成ブロック図である。 （ａ）及び（ｂ）は、認証ＤＢ３５の模式説明図である。 （ａ）及び（ｂ）は、機器管理ＤＢ３６の構成を示す模式説明図である。 （ａ）は、入室状況管理データ３３ａのログデータを示す模式説明図であり、（ｂ）は、入室状況管理データ３３ａのユーザ管理テーブルの模式説明図である。 ドア開閉装置２の制御部２２における処理を示すフローチャート図である。 入室時の管理サーバ３におけるＣＰＵ３１の処理を示すフローチャート図である。 退室時の管理サーバ３のＣＰＵ３１における処理を示すフローチャート図である。 同一ユーザが複数の認証データを登録する場合の認証ＤＢ３５の模式説明図である。 本発明の第２の電源制御システムにおけるドア開閉装置２の構成ブロック図である。

符号の説明

１…入退室ゲート、 ２…ドア開閉装置、 ３…管理サーバ、 ４…ネットワーク、 ５…ネットワークコンピュータ、 ６…ＬＡＮ、 ２１…認証データ入力部、 ２１ａ…入室認証データ入力部、 ２１ｂ…退室認証データ入力部２１、 ２２…制御部、 ２２ａ…本人認証手段、 ２３…ドアロック制御部、 ２４…送受信部、 ２５…認証記憶部、 ３１…ＣＰＵ、 ３１ａ…本人認証手段、 ３１ｂ…電源制御手段、 ３１ｃ…ログイン認証手段、 ３１ｄ…ユーザ管理処理手段、 ３１ｅ…失効管理手段、 ３１ｆ…使用時間管理手段、 ３２…メインメモリ、 ３３…記憶部、 ３３ａ…入室状況管理データ、 ３３ｂ…機器状態管理データ、 ３３ｃ…勤務時間管理データ、 ３４…ネットワークＩ／Ｆ、 ３５…認証ＤＢ、 ３６…機器管理ＤＢ、 ３７…ログＤＢ

Claims (15)

1. 利用者認証用の認証データの入力を行い、認証が可であればゲートを開とし、認証が不可であればゲートを閉とする入退室ゲート装置と、
   前記入力された認証データに対して予め記憶してある利用者認証用の認証データを照合し、認証の可又は不可を前記入退室ゲート装置に出力すると共に、ネットワークを介して接続する複数の電子機器に対して、前記認証を可とした利用者が使用することが予め定められた電子機器の電源を遠隔制御する管理サーバとを有することを特徴とする電源制御システム。
2. 管理サーバは、利用者が入退室ゲート装置のゲートに入る場合には、認証を可とした利用者が使用することが予め定められた電子機器の電源のオンを遠隔制御し、前記入退室ゲート装置のゲートから出る場合には、前記認証を可とした利用者が使用することが予め定められた電子機器の電源のオフを遠隔制御することを特徴とする請求項１記載の電源制御システム。
3. 管理サーバは、利用者が入退室ゲート装置のゲートを出る場合に、予め設定された当該利用者の勤務時間外であれば、前記利用者が使用することが予め定められた電子機器の電源のオフを遠隔制御することを特徴とする請求項２記載の電源制御システム。
4. 入退室ゲート装置は、認証データを読み取る読取装置を備え、
   前記読取装置で読み取られる認証データは、磁気カード、接触型ＩＣカード、非接触型ＩＣカードに記憶されたデータ、入力された暗証番号のデータ、読み取られた指紋、脈流、虹彩、声紋、顔の形状のデータのいずれか、又はこれらの組み合わせであることを特徴とする請求項１乃至３のいずれか記載の電源制御システム。
5. 認証データが音声又は声紋データである場合に、管理サーバは、話者認識とは別に利用者の発声した特定の単語を登録しておき、入退室ゲート装置において、前記利用者から発声された前記特定の単語により利用者認証を行うことを特徴とする請求項４記載の電源制御システム。
6. 管理サーバは、利用者認証用の複数の認証データを予め特定の順序で記憶しておき、利用者が入退室ゲート装置のゲートに入る場合に、当該順序に従って複数の認証データが入力された場合に限り、認証を可とすることを特徴とする請求項１乃至５のいずれか記載の電源制御システム。
7. ネットワークを介して接続する複数の電子機器は、コンピュータであり、
   当該コンピュータは、認証データを読み取る読取装置と表示装置とを備え、管理サーバからの遠隔制御によって電源オンされると、前記表示装置にログイン画面を表示してユーザのログインを促し、
   前記管理サーバは、利用者が予め設定した認証データが前記読取装置から入力された場合に前記ログインを許可することを特徴とする請求項４乃至６のいずれか記載の電源制御システム。
8. 管理サーバは、利用者が入退室ゲート装置のゲートに入る場合に使用した認証データと一致する認証データが読取装置から入力された場合にログインを許可することを特徴とする請求項７記載の電源制御システム。
9. 管理サーバは、入退室ゲート装置における認証データとコンピュータへのログインのための認証データとを対応付けて組み合わせて記憶しており、前記入退室ゲート装置における認証データに対して、前記コンピュータの読取装置で読み取られた認証データが前記対応付けられた組み合わせのものである場合に前記ログインを許可することを特徴とする請求項７記載の電源制御システム。
10. 認証データが、磁気カード、接触型ＩＣカード又は非接触型ＩＣカードに記憶されたデータである場合に、入退室ゲート装置は、利用者認証後に利用者から任意の数字又は文字の列若しくはそれらの組み合わせが入力され、当該数字又は文字の列若しくはそれらの組み合わせのデータを管理サーバに出力し、
    ネットワークを介して接続する複数の電子機器は、コンピュータであり、
    当該コンピュータは、少なくとも数字又は文字を入力する入力装置と表示装置とを備え、前記管理サーバからの遠隔制御によって電源オンされると、前記表示装置にログイン画面を表示してユーザのログインを促し、
    前記管理サーバは、前記利用者が入力した数字又は文字の列若しくはそれらの組み合わせが前記入力装置から入力された場合に前記ログインを許可することを特徴とする請求項４記載の電源制御システム。
11. 管理サーバは、利用者毎に勤務時間を記憶しており、利用者が入退室ゲート装置のゲートを出る場合に、前記記憶された当該利用者の勤務時間外であれば、前記利用者が使用することが予め定められたコンピュータの電源のオフを遠隔制御し、前記記憶された当該利用者の勤務時間内であれば、前記コンピュータの表示装置にスクリーンセーバーを起動させて入力をロックするか、又は当該コンピュータをログオフすることを特徴とする請求項７乃至１０のいずれか記載の電源制御システム。
12. コンピュータは、表示装置にスクリーンセーバーが起動されてログオフとなった後に、利用者により前記スクリーンセーバーを解除する操作が為されると、前記表示装置にログイン画面を表示してユーザのログインを促し、
    管理サーバは、以前にログインを許可した認証データでログインを許可することを特徴とする請求項１１記載の電源制御システム。
13. 管理サーバは、入退室ゲート装置において予め登録された特定の認証データでゲートに入る場合には、電子機器の電源の遠隔制御を停止することを特徴とする請求項１乃至１２のいずれか記載の電源制御システム。
14. 管理サーバは、予め登録された特定の電子機器について、利用者が入退室ゲート装置のゲートに入る場合には、当日最初に認証が可となると前記特定の電子機器の電源のオンを遠隔制御し、利用者が入退室ゲート装置のゲートを出る場合には、当日最後に認証が可となると前記特定の電子機器の電源のオフを遠隔制御することを特徴とする請求項２乃至１３のいずれか記載の電源制御システム。
15. 特定の電子機器には、日毎に使用する時間だけ電源投入される業務支援のアプリケーションサーバが含まれることを特徴とする請求項１４記載の電源制御システム。

Images