JP2002021383A - 物品保管庫及び物品管理システム - Google Patents

Abstract

(57)【要約】 【課題】 管理対象となるサーバのセキュリティ性を維
持しつつ鍵管理等を不要にするサーバ管理システムを提
供する。 【解決手段】 制御装置１０とマスターラック２０ａと
をＬＡＮ３０で接続し、マスターラック２０ａには複数
のスレーブラック２０ｂを接続する。制御装置１０は、
いずれかのスレーブラック２０ｂを指定してサーバの権
限情報を送出する。スレーブラック２０ｂの各々の扉に
は電子錠が取り付けられている。マスターラック２０ａ
は、制御装置１０からの権限情報を一時的に保持し、こ
の権限情報と非接触型のＩＣカード６０から読み取った
記録情報とに基づいて認証を行い、認証結果が正当の場
合は、制御装置１０が指定したスレーブラック２０ｂの
電子錠を開錠させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ性が
要求される物品を安心して保管することができる、物品
保管庫及びその応用システムに関する。

【０００２】

【従来の技術】セキュリティ性が要求される他人の物
品、例えば企業毎の有価値コンテンツやデータを記録し
た情報処理装置（複数の装置からなる情報処理システム
を含む、以下同じ）を集合的に管理する必要が生じる場
合がある。物品の代行管理を行う場合がそれにあたる。
通常、これらの物品は、その所有者毎に用意された物品
保管庫に保管される。物品保管庫は、物品の収容空間が
形成されている筐体を主要構成とし、この筐体の所定部
位に扉が取り付けられている。扉には鍵が取り付けられ
ており、保守その他の管理権限を有する者以外の者が、
この扉を開けて物品を自由に操作することを禁止するよ
うになっている。

【０００３】

【発明が解決しようとする課題】従来の物品保管庫の場
合、鍵は物理的なものなので、合鍵を作成することが容
易である。鍵が紛失したことを考慮すると、このこと自
体は、管理上は、不都合性は生じない。しかし、鍵が不
正に第三者の手に渡り、合鍵が作成されると、物品のセ
キュリティ性を確保できなくなる。物品がサーバ（情報
処理装置）の場合、そのサーバには所有者の固有の情報
が記録されているのが通常なので、第三者の不正行為の
余地がある場合には、安心して、その代行管理を他人に
委ねることができなくなる。

【０００４】本発明は、かかる問題点を解消することが
できる、改良された物品保管庫及びその応用システムを
提供することを、その課題とする。

【０００５】

【課題を解決するための手段】本発明が提供する物品保
管庫は、物品の収容空間が形成されている筐体の所定部
位を開閉するための扉と、開制御信号が入力されるまで
前記扉を閉状態に維持する電子錠と、所定の非接触ＩＣ
チップ搭載メディアに記録された記録情報を読み取る情
報読取手段と、外部装置から入力される、保管中の物品
を扱う際の権限情報を一時的に保持する情報保持手段
と、前記情報保持手段で保持されている権限情報と前記
情報読取手段で読み取った記録情報とに基づいて認証を
行う認証手段と、この認証手段による認証結果が正当の
場合に前記開制御信号を前記電子錠に入力する制御手段
を備えてなる。

【０００６】物品の管理を万全ならしめる観点からは、
扉の開閉を検知する開閉センサと、この開閉センサで検
知した扉の開閉時点を前記権限情報を発出した外部装置
に通知する手段とを備え、前記扉が開いている時間を前
記外部装置に把握させるように構成する。あるいは、前
記収容空間に存する物品の所定量以上の変位の有無を検
知する変位センサと、前記扉の開閉を検知する開閉セン
サと、前記変位センサで検知した変位時点及び前記開閉
センサで検知した扉の開閉時点を前記権限情報を発出し
た外部装置に通知する手段とを備え、前記扉が開いてい
る時間及び前記収容空間に存するサーバの変位時点を前
記外部装置に把握させるように構成する。必要以上の処
理負担を増やさないようにするため、変位センサは、前
記開閉センサが扉の開状態を検知した時点で動作を開始
し、前記変位を検知したときは所定の警報信号を出力す
るように構成する。

【０００７】前記非接触ＩＣチップ搭載メディアは、例
えば、それを所持する者の登録情報が記録されている、
唯一性が担保された本人証明用カード媒体、例えばＩＣ
カードである。

【０００８】本発明は、また、複数の物品を高セキュリ
ティ性をもって管理することができる物品管理システム
を提供する。この物品管理システムは、制御装置と、こ
の制御装置とネットワークを通じて通信可能な複数の物
品保管庫とを有するものである。制御装置は、いずれか
の物品保管庫を指定して保管中の物品を扱う際の権限情
報をネットワークに向けて送出する手段を前記備えるも
のである。複数の物品保管庫の各々は、物品の収容空間
が形成されている筐体の所定部位を開閉するための扉
と、開制御信号が入力されるまで前記扉を閉状態に維持
する電子錠と、所定の非接触ＩＣチップ搭載メディアに
記録された記録情報を読み取る情報読取手段と、前記制
御装置から入力された前記権限情報を一時的に保持する
情報保持手段と、前記情報保持手段で保持されている権
限情報と前記情報読取手段で読み取った記録情報とに基
づく認証結果が正当の場合に前記電子錠に前記開制御信
号を入力する手段とを備えるものである。

【０００９】本発明は、また、制御装置と、この制御装
置とネットワークを通じて通信可能な少なくとも１つの
マスター物品保管庫と、このマスター物品保管庫により
制御される複数のスレーブ物品保管庫とを有する他の物
品管理システムを提供する。この物品管理システムにお
いて、前記制御装置は、いずれかのマスター物品保管庫
又はスレーブ物品保管庫を指定して保管中の物品を扱う
際の権限情報を前記ネットワークに送出する手段を備え
るものである。一方、前記スレーブ物品保管庫の各々
は、物品の収容空間が形成されている筐体の所定部位を
開閉するための扉と、開制御信号が入力されるまで前記
扉を閉状態に維持する電子錠とを備えるものであり、前
記マスター物品保管庫は、少なくとも、所定の非接触Ｉ
Ｃチップ搭載メディアに記録された記録情報を読み取る
情報読取手段と、前記制御装置が送出した前記権限情報
を一時的に保持する情報保持手段と、この情報保持手段
で保持されている権限情報と前記情報読取手段で読み取
った記録情報とに基づく認証結果が正当の場合に前記制
御装置が指定したスレーブ物品保管庫の電子錠宛に前記
開制御信号を送出する手段とを備えるものである。好ま
しくは、スレーブ物品保管庫の各々が、前記収容空間に
存する物品の所定量以上の変位を検知する変位センサ
と、扉の開閉を検知する開閉センサと、変位センサで検
知した変位時点及び開閉センサで検知した扉の開閉時点
をマスター物品保管庫を通じて制御装置に通知する手段
とをさらに備えて物品管理システムを構成する。このよ
うにすれば、制御装置側で、各物品保管庫の状態を容易
に把握できるようになる。

【００１０】複数の物品保管庫が存する領域の入口に、
前記非接触ＩＣチップ搭載メディアに記録された記録情
報を読み取るとともに読み取った記録情報を前記制御装
置に入力する情報読取手段を配備するようにしても良
い。この場合、前記制御装置は、入力された記録情報に
基づいて前記権限情報の送出先を特定するように構成す
る。

【００１１】

【発明の実施の形態】以下、本発明を、物品の一例とな
る情報処理装置（以下、「サーバ」）を管理するサーバ
管理システムに適用した場合の実施形態を説明する。本
実施形態のサーバ管理システムは、図１に示されるよう
に、制御装置１０、物品保管庫の一例となるサーバラッ
ク２０ａ，２０ｂ、ＩＣカードリーダ４０、非接触ＩＣ
チップ搭載メディアの一例となる非接触型のＩＣカード
６０を含んで構成される。制御装置１０は集中監視室Ｒ
１に配備され、ラック室Ｒ２に配備されるサーバラック
２０ａ，２０ｂとＬＡＮ３０で接続されている。ＩＣカ
ードリーダ４０はラック室Ｒ２の入口付近に取り付けら
れ、制御装置１０と専用線５０で接続して構成される。

【００１２】符号２０ａはマスター・サーバラック（以
下、「マスターラック」と略称する）、符号２０ｂはス
レーブ・サーバラック（以下、「スレーブラック」と略
称する）である。これらは、複数の系に分類され、一つ
の系のマスターラック２０ａに対して複数のスレーブラ
ック２０ｂがＬＡＮ７０で接続されるようになってい
る。マスターラック２０ａは、制御装置１０によって制
御され、スレーブラック２０ｂは、自己が属する系を統
括するマスターラック２０ａによって制御されるように
なっている。なお、マスターラック２０ａとスレーブラ
ック２０ｂとを区別する必要がない場合は、「サーバラ
ック２０」と統一的に表現する。

【００１３】各装置の機能構成を詳細に説明する。 ＜制御装置＞図２は、制御装置１０の機能構成図であ
る。制御装置１０は通信機能付きのコンピュータによっ
て実現されるもので、ＬＡＮ３０との間の通信制御を行
うネットワーク・インタフェース部１１、ＩＣカードリ
ーダ４０から出力されるデータを受信するカードリーダ
・インタフェース部１２、装置内の動作を統括的に制御
する主制御部１３のほか、ＩＤ管理ＤＢ（ＤＢはデータ
ベース、以下同じ）１４、権限情報管理ＤＢ１５、入退
管理ＤＢ１６、利用ログ管理ＤＢ１７、サーバラック管
理ＤＢ１８を有している。

【００１４】ＩＤ管理ＤＢ１４は、予め登録されたサー
バの操作者（以下、「登録操作者」）の識別情報（iden
tifier：以下、「ＩＤ」）を登録して管理するものであ
る。このＩＤは、ＩＣカード６０に記録されている、唯
一性が保証された個人識別情報である。ＩＤの種類は問
わない。図示しないカード発行装置で新規に発行したＩ
Ｄであっても良く、社員証、入館証等、既存のＩＣカー
ドに記録されたものを流用しても良い。

【００１５】権限情報管理ＤＢ１５は、登録操作者毎の
サーバの操作権限レベルを登録して管理するものであ
る。「操作権限レベル」は段階的に定められている。例
えば、すべてのサーバラック２０及び収容されたサーバ
の操作に関する権限を有する者をレベル５、すべてのサ
ーバラック２０内のサーバの操作に関する権限を有する
者をレベル４、特定のマスターラック２０ａ内のサーバ
の操作に関する権限を有する者をレベル３、複数のスレ
ーブラック２０ｂ内のサーバの操作に関する権限を有す
る者をレベル２、特定のスレーブラック２０ｂ内のサー
バの操作に関する権限を有する者をレベル１とする。こ
れらの操作権限レベルは、予めＩＤ管理ＤＢ１４におけ
る登録操作者のＩＤと対応付けられている。

【００１６】入退管理ＤＢ１６は、ラック室Ｒ２に入室
した者の動きを監視するものである。具体的には、ラッ
ク室Ｒ２への入室が確認された者の入室時刻及び退室時
刻を当該入室した者のＩＤと共に記録しておき、そのＩ
Ｄを有する者が、現在、どこにいるかを認識できるよう
にする。

【００１７】利用ログ管理ＤＢ１７は、サーバラック２
０の利用履歴や異常発生履歴をログとして保持するもの
である。入退管理ＤＢ１６の入室時刻、退室時刻とリン
クしている。ログは、記録分析資料の作成等に使用され
る。サーバラック管理ＤＢ１８は、サーバラック２０の
配備状況の配備状況を管理するものである。

【００１８】＜サーバラック＞図３に、マスターラック
２０ａの外観図を示す。（ａ）は扉を閉じた状態、
（ｂ）は扉を開けた状態を示している。マスターラック
２０ａは、その内部にサーバＳＢを収容するための収容
空間２０１が形成されたラック筐体２００を基本構成と
する。サーバＳＢ用の電源や各種配線用ケーブルも装備
されているが、本発明とは直接的な関連性がないので、
ここでは、その図示及び説明を省略する。ラック筐体２
００の前面部には、扉２０２が開閉自在に枢支され、扉
２０２の所定部位にはカードリーダ２０３が装着されて
いる。このカードリーダ２０３は、自己の覆域内に存在
するＩＣカード６０の記録情報を非接触に読み取るもの
で、その出力は、図示しないケーブルを通じてラック制
御部ＣＯＮに送られるようになっている。

【００１９】ラック筐体２００の枠体のうち扉２０２の
操作部に対応する部位には電子錠２０４が取り付けられ
ている。この電子錠２０４は、ラック制御部ＣＯＮによ
って制御されるもので、通常は、扉２０２を閉状態に維
持することにより、サーバＳＢの運用上のセキュリティ
性を確保している。

【００２０】ラック筐体２００の枠体及び扉２０２のう
ち枢支部付近には、一対のマグネットセンサを主要構成
とする開閉センサ２０５，２０６が取り付けられてい
る。さらに、収容空間２０１のうちサーバＳＢの載置部
位には、サーバＳＢの所定量を越えた変位の有無を検知
する変位センサ２０７が設けられている。変位センサ２
０７は、サーバＳＢの載置部位に設けられた非接触型Ｉ
Ｃチップシールを埋め込んだ持ち出しセンサ２０８との
間で通信を行うチップリーダであり、開閉センサ２０５
が扉２０２が開いたことを検知した時点で動作を開始す
るようになっている。変位センサ２０７は、サーバＳＢ
が正常位置に存する場合は、持ち出しセンサ２０８との
間で通信を行うが、サーバＳＢが持ち出されるか、ある
いはサーバＳＢの位置がずれてしまうと、通信レベルが
低下ないし不能になる。このようにして、サーバＳＢの
変位の有無を検知している。なお、変位センサ２０７を
光電素子、持ち出しセンサ２０８を光の反射シールとす
ることもできる。

【００２１】ラック筐体２００の枠体上部には、ＬＥＤ
（緑）２０９と、ＬＥＤ（赤）２１０が取り付けられて
いる。

【００２２】ラック筐体２００の下部に存するラック制
御部ＣＯＮは、ＣＰＵを有する一種のコンピュータであ
り、図４の機能構成図に示されるように、ネットワーク
・インタフェース部２２１、ローカルインタフェース部
２２２を有し、さらに、ＣＰＵが所定のプログラムを読
み込んで実行することにより形成される、認証処理部２
２３、通知処理部２２４、スレーブ制御部２２５、主制
御部２２６、スレーブテーブル２２７、及び処理定義Ｄ
Ｂ２２８を有している。また、カードリーダ２０３、電
子錠２０４、マグネットセンサ２０５、変位センサ２０
７、ＬＥＤ２０９，２１０及び図示しない警報ブザー３
００が電気的に接続されている。

【００２３】ネットワーク・インタフェース部２２１
は、制御装置１０との間の通信を可能にするものであ
り、ローカルインタフェース部２２２は、自系のスレー
ブラック２０ｂとの間の通信を可能にするものである。

【００２４】処理定義ＤＢ２２８には、条件指定された
ときに実行すべき処理内容を定義したものである。定義
の中には、実行コマンド等が含まれる。主制御部２２６
は、このラック制御部ＣＯＮの動作を統括的に管理する
ものであるが、その詳細は、この処理定義ＤＢ２２８を
参照して、所要の処理を行う。

【００２５】認証処理部２２３はバッファメモリを有し
ており、このバッファメモリに一時的に記録される情報
（権限情報）とカードリーダ２０３で読み取った記録情
報とを照合することで、操作者認証を行うものである。
バッファメモリに記憶される権限情報は、次の情報が記
録されたときに上書きされるようにしても良く、一定時
間後に消滅するようにしても良い。後者の場合は、タイ
マとタイムアップ後に記録情報を消去する機構を備える
ようにする。

【００２６】通知処理部２２４は、自己又は自系のスレ
ーブラック２０ｂの状態情報を制御装置１０にリアルタ
イムに通知するものであり、スレーブ制御部２２５は、
自系のスレーブラック２０ｂを監視制御するものであ
る。

【００２７】ラック制御部ＣＯＮには、また、自己及び
自系のスレーブラック２０ｂに設けられている各種部
品、すなわち、カードリーダ２０３、電子錠２０４、開
閉センサ２０５、変位センサ２０７、ＬＥＤ２０９，２
１０及び図示しない警報ブザー３００が電気的に接続さ
れている。

【００２８】なお、ラック制御部ＣＯＮの動作を、当該
マスターラック２０ａに収容されるサーバＳＢと連動す
るようにしても良い。例えば、ＬＡＮ３０にサーバＳＢ
を接続し、ラック制御部ＣＯＮによる認証処理の結果等
を、上述の処理定義ＤＢ２２８の定義内容に従ってサー
バＳＢの動作に反映させるようにする。

【００２９】スレーブラック２０ｂは、ラック制御部Ｃ
ＯＮに代えて、自系のマスターラック２０ａとの間で双
方向通信を行うインタフェース手段を備えた点以外は、
基本的にはマスターラック２０ａと同じ構成となる。

【００３０】＜ＩＣカード＞ＩＣカード６０は、登録操
作者が所持するもので、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＥＥ
ＰＲＯＭを備えた無電池型のＩＣチップをカード媒体に
搭載したものである。カード媒体には、アンテナ及びそ
の制御手段が埋め込まれている。ＥＥＰＲＯＭには、登
録操作者のＩＤが、カード製造時に更新不能な状態で記
録されている。ＲＯＭにはＣＰＵが読み取り可能なプロ
グラムが記録されている。ＲＡＭはＣＰＵによる作業領
域である。ＩＣカード６０を使用することにより、従来
の物理的な鍵を用いる場合に比べて、管理が容易とな
る。また、非接触型のものを使用しているので、接触型
のＩＣカードに比べて堅牢且つ操作性が良く、また、電
気接点部分が存在しないので、カード媒体のメンテナン
スも不要となる。このＩＣカード６０は、唯一性が担保
された本人証明用カードであれば良いので、新規に発行
したものはもとより、社員証、職員証、入館証、身分証
として既に発行されているものであっても良い。

【００３１】＜サーバ管理システムの運用形態＞次に、
上記のサーバ管理システムの運用形態を説明する。ここ
では、ＩＣカード６０を保持した者がラック室Ｒ２に入
室した後、退室するまでの手順を説明する。入室／退室
は、ラック室Ｒ２の入口付近のカードリーダ４０が同一
のＩＣカード６０の記録情報を同一日に何回読み取った
かで識別する。つまり、ＩＤ毎に入室と退室とを対で管
理し、同一ＩＤを奇数回認識した場合を「入室」、偶数
回認識した場合を「退室」と判定する。また、ラック室
Ｒ２に入室する者は、権限レベル１の権限情報が付与さ
れた登録操作者であるものとする。この場合、登録操作
者は、該当する系のマスターラック２０ａに行き、そこ
で、認証を受けた後、該当するスレーブラック２０ｂの
サーバを操作するものとする。

【００３２】図５は、この場合の制御装置１０における
処理手順図である。ＩＣカード６０を所持した登録操作
者が、ラック室Ｒ２の入口を通過すると、カードリーダ
４０がＩＣカード６０の記録情報を読み取る。この記録
情報がカードリーダ４０から制御装置１０に通知される
と（ステップＳ１０１：Yes）、制御装置１０は、ま
ず、記録情報に登録操作者のＩＤが含まれるかどうかを
判定する。ＩＤが含まれていない場合は、アラームを発
出して処理を終える（ステップＳ１０２：No、Ｓ１０
３）が、ここでは、登録操作者を対象にしており、ＩＤ
が含まれることを前提とするため、次のステップ、すな
わちそのＩＤについて、奇数回目の読み取りかどうかを
判定する（ステップＳ１０４）。奇数回目の場合は、登
録操作者が入室していると判定し、入退管理ＤＢに入室
時刻を記録する（ステップＳ１０４：Yes、Ｓ１０
５）。その後、サーバ操作許容処理（ステップＳ１０
６）及びサーバ持ち出し監視処理を行う（ステップＳ１
０７）を行う。

【００３３】作業終了した場合は、利用ログ管理を行う
（ステップＳ１０８：Yes、Ｓ１０１：Yes）。具体的に
は、登録操作者がサーバラック２０（スレーブラック２
０ｂ）の扉２０２を開けた時刻と閉じた時刻とがその者
のＩＤと共に利用ログ管理ＤＢ１７に記録されたどうか
を確認する。利用ログ管理後は、ステップＳ１０１の処
理に戻る。作業を終えた登録操作者がラック室Ｒ２から
退室した場合は、カードリーダ４０で再度ＩＣカード６
０の記録情報が読み取られ、その内容がカードリーダ４
０から制御装置１０に通知される（ステップＳ１０１：
Yes）。記録情報（ＩＤを含む）が正しく読み取られた
場合、そのＩＤについては偶数回目の読み取りとなるの
で（ステップＳ１０４：No）、制御装置１０は、登録操
作者が退室したと判定し、入退管理ＤＢに退室時刻を記
録する（ステップＳ１１０）。以上の処理を運用時間
中、繰り返す。

【００３４】（サーバ操作許容処理）ステップＳ１０６
におけるサーバ操作許容処理は、制御装置１０が、サー
バラック管理ＤＢ１８を参照して該当するスレーブラッ
ク２０ｂをその管理系に含むマスターラック２０ａを特
定するとともに、特定したマスターラックに、ＩＤを含
む権限情報を送信することから始まる。そして、当該マ
スターラック２０ａのラック制御部ＣＯＮに、図６のよ
うな処理を行わせることをその内容とする。

【００３５】マスターラック２０ａのラック制御部ＣＯ
Ｎは、制御装置１０から権限情報が入力された場合、Ｌ
ＥＤ（緑）２０９を点滅表示させ、入室した登録操作者
に自己の位置を示すとともに、権限情報をバッファメモ
リに一時的に保持する（ステップＳ２０１：Yes、Ｓ２
０２）。登録操作者は、自己のＩＣカード６０をマスタ
ーラック２０ａの扉２０２に取り付けられているカード
リーダ２０３にかざす。カードリーダ２０３が、ＩＣカ
ード６０の記録情報を読み取った場合は、これをラック
制御部ＣＯＮに送出する。

【００３６】ラック制御部ＣＯＮは、カードリーダ２０
３から読み取った記録情報とバッファメモリに記録され
ている権限情報とをもとに認証処理を行う（ステップＳ
２０３：Yes、Ｓ２０４）。認証処理は、具体的には記
録情報及び権限情報に含まれるＩＤが同一かどうかを照
合する処理である。認証処理の結果、正当であることが
判明した場合は、権限情報に基づいて該当するスレーブ
ラック２０ｂを特定し、そのスレーブラック２０ｂの電
子錠２０４に指示を出して、扉２０２を開錠させる（ス
テップＳ２０５：Yes、Ｓ２０６）。同時にそのスレー
ブラック２０ｂのＬＥＤ（緑）２０９を点滅表示させる
（ステップＳ２０７）。これにより、登録操作者に対し
て、操作可能なサーバを収容したスレーブラック２０ｂ
の位置を知らしめることができる。

【００３７】登録操作者が、扉２０２を開いたことを開
閉センサ２０５，２０６により検知したときは、その時
刻を登録操作者のＩＤ又はスレーブラック２０ｂの識別
情報と共に制御装置１０に通知する（ステップＳ２０
８）。制御装置１０は、扉２０２の開いた時刻をＩＤと
共に、利用ログ管理ＤＢ１７の当該スレーブラック２０
ｂ用の開時刻領域に記録する。

【００３８】（サーバ持ち出し監視処理）図７は、図５
のステップＳ１０７におけるサーバ持ち出し監視処理の
手順説明図である。この処理は、当該マスターラック２
０ａのラック制御部ＣＯＮに図７のような処理を行わ
せ、その結果を監視することをその内容とする。

【００３９】該当するスレーブラック２０ｂの扉２０２
が開くことにより、変位センサ２０７が、サーバＳＢに
付されたＩＣチップシール２０８との間で通信を開始す
る。通信が可能な場合はサーバＳＢが所定部位に存在す
ることを意味するので、扉２０２が閉じられるまで監視
を継続する（ステップＳ３０１：Yes、Ｓ３０２：Yes、
Ｓ３０３：No）。

【００４０】サーバＳＢが収容空間２０１から持ち出さ
れようとすると、ＩＣチップシール２０８の相対位置が
ずれ、変位センサ２０７が通信できなくなる。この状態
は何らかの異常があったことを意味するので、変位セン
サ２０７は、所定の信号をラック制御部ＣＯＮに通知す
る。ラック制御部ＣＯＮは、それが同一スレーブラック
２０ｂについての最初のものであれば、アラーム処理を
実行し、さらに、異常が生じたスレーブラック（その識
別情報）、異常発生時刻その他の関連情報を生成し、こ
れを制御装置１０に通知する（ステップＳ３０４：Ye
s、Ｓ３０５，Ｓ３０６）。アラーム処理は、具体的に
は、ＬＥＤ（赤）２１０の点滅表示処理、警報ブザー３
００の鳴動処理である。制御装置１０は、利用ログ管理
部１７に、異常が発生したスレーブラック２０ｂについ
てのログを記録する。

【００４１】スレーブラック２０ｂの扉２０２が閉じら
れた場合、ラック制御部ＣＯＮは、その時刻をスレーブ
ラック２０ｂから受け取り、登録操作者のＩＤ又はスレ
ーブラック２０ｂの識別情報と共に制御装置１０に通知
する（ステップＳ３０３：Yes、Ｓ３０７）。制御装置
１０は、扉２０２の閉じた時刻をＩＤと共に利用ログ管
理ＤＢ１７の当該スレーブラック２０ｂ用の閉時刻領域
に記録する。

【００４２】このように、本実施形態のサーバ管理シス
テムでは、制御装置１０でスレーブラック２０ｂを指定
して権限情報を送出し、ＩＣカード６０の記録情報との
間で認証させるようにしたので、サーバＳＢの運用上の
セキュリティ性を確保しつつ従来のような鍵管理を不要
にすることができる。

【００４３】また、本実施形態では、一つのマスターラ
ック２０ａに対して複数のスレーブラック２０ｂを従属
させ、同一系のサーバラック２０については、マスター
ラック２０ａで制御するようにしたので、スレーブラッ
ク２０ｂの構成を簡略化することができ、製造上のコス
トを低減することができる。但し、本発明は、このよう
な例に限定されず、すべてのサーバラック２０を同一構
成にしてＬＡＮ３０に並列に接続し、制御装置１０に対
してそれぞれ独立に動作させるようにしても良い。

【００４４】本実施形態では、管理対象となる物品をサ
ーバとし、物品保管庫を「サーバラック」と称して説明
したが、物品はサーバ以外のものであっても良いことは
勿論である。また、サーバ持ち出し監視処理のような処
理は、物品の持ち出しが事実上不可能な場合は、これを
オプション処理とすることもできる。本実施形態では、
また、非接触ＩＣチップ搭載メディアとしてＩＣカード
を用いた場合の例を示したが、ＩＣスティックやＩＣコ
イン等、ＩＣチップを搭載した他のメディアを用いても
同様の効果が得られるものである。

【００４５】

【発明の効果】以上の説明から明らかなように、本発明
によれば、管理対象となる物品のセキュリティ性を確保
しつつ鍵管理を不要あるいは簡略化することができると
いう、特有の効果を奏することができる。

【図面の簡単な説明】

【図１】 本発明を適用したサーバ管理システムの全体
構成図。

【図２】 サーバ管理システムの制御装置の機能構成
図。

【図３】 マスターラックの外観図であり、（ａ）は扉
を閉じた状態、（ｂ）は扉を開けた状態を示した図。

【図４】 マスターラックのラック制御部の機能構成
図。

【図５】 ある運用形態における制御装置の処理手順
図。

【図６】 サーバ操作許容処理におけるラック制御部の
処理手順図。

【図７】 サーバ持ち出し監視処理におけるラック制御
部の処理手順図。

【符号の説明】

１０ 制御装置 ２０、２０ａ，２０ｂサーバラック ４０ ＩＣカードリーダ ６０非接触型のＩＣカード Ｒ１ 集中監視室 Ｒ２ ラック室 ３０ ＬＡＮ ５０ 専用線 １１ ネットワーク・インタフェース部 １２ カードリーダ・インタフェース部 １３ 主制御部 １４ ＩＤ管理ＤＢ １５ 権限情報管理ＤＢ １６ 入退管理ＤＢ １７ 利用ログ管理ＤＢ １８ サーバラック管理ＤＢ ＳＢ サーバ ２００ ラック筐体 ２０１ サーバの収容空間 ２０２ 扉 ２０３ カードリーダ ２０４ 電子錠 ＣＯＮ ラック制御部 ２０５，２０６ 開閉センサ ２０７ 変位センサ ２０８ 持ち出しセンサ ２０９，２１０ ＬＥＤ ２２１ ネットワーク・インタフェース部 ２２２ ローカルインタフェース部 ２２３ 認証処理部 ２２４ 通知処理部 ２２５ スレーブ制御部 ２２６ 主制御部 ２２７ スレーブテーブル ２２８ 処理定義ＤＢ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2E250 AA16 AA19 BB09 BB30 BB47 BB56 CC16 DD03 FF44 FF53 3F022 FF01 MM08 MM51 PP04 QQ04 QQ13

Claims (11)

【特許請求の範囲】
1. 【請求項１】 物品の収容空間が形成されている筐体の
   所定部位を開閉するための扉と、 開制御信号が入力されるまで前記扉を閉状態に維持する
   電子錠と、 所定の非接触ＩＣチップ搭載メディアに記録された記録
   情報を読み取る情報読取手段と、 外部装置から入力される、保管中の物品を扱う際の権限
   情報を一時的に保持する情報保持手段と、 前記情報保持手段で保持されている権限情報と前記情報
   読取手段で読み取った記録情報とに基づいて認証を行う
   認証手段と、 この認証手段による認証結果が正当の場合に前記開制御
   信号を前記電子錠に入力する制御手段を備えてなる、物
   品保管庫。
2. 【請求項２】 前記扉の開閉を検知する開閉センサと、
   この開閉センサで検知した扉の開閉時点を前記権限情報
   を発出した外部装置に通知する手段とをさらに備え、前
   記扉が開いている時間を前記外部装置に把握させるよう
   に構成されている、請求項１記載の物品保管庫。
3. 【請求項３】 前記収容空間に存する物品の所定量以上
   の変位の有無を検知する変位センサと、前記扉の開閉を
   検知する開閉センサと、前記変位センサで検知した変位
   時点及び前記開閉センサで検知した扉の開閉時点を前記
   権限情報を発出した外部装置に通知する手段とをさらに
   備え、前記扉が開いている時間及び前記収容空間に存す
   るサーバの変位時点を前記外部装置に把握させるように
   構成されている、請求項１記載の物品保管庫。
4. 【請求項４】 前記変位センサは、前記開閉センサが扉
   の開状態を検知した時点で動作を開始し、前記変位を検
   知したときは所定の警報信号を出力するように構成され
   ている、 請求項３記載の物品保管庫。
5. 【請求項５】 前記非接触ＩＣチップ搭載メディアは、
   それを所持する者の登録情報が記録されている、唯一性
   が担保された本人証明用カード媒体である、 請求項１ないし４のいずれかの項記載の物品保管庫。
6. 【請求項６】 個々の物品保管庫内に保管される物品が
   顧客ユーザの情報処理装置であり、当該情報処理装置が
   前記制御手段と連動するように構成されている、請求項
   １ないし５のいずれかの項記載の物品保管庫。
7. 【請求項７】 制御装置と、この制御装置とネットワー
   クを通じて通信可能な複数の物品保管庫とを有し、 前記制御装置は、いずれかの物品保管庫を指定して保管
   中の物品を扱う際の権限情報をネットワークに向けて送
   出する手段を前記備えるものであり、 前記複数の物品保管庫の各々は、物品の収容空間が形成
   されている筐体の所定部位を開閉するための扉と、開制
   御信号が入力されるまで前記扉を閉状態に維持する電子
   錠と、所定の非接触ＩＣチップ搭載メディアに記録され
   た記録情報を読み取る情報読取手段と、前記制御装置か
   ら入力された前記権限情報を一時的に保持する情報保持
   手段と、前記情報保持手段で保持されている権限情報と
   前記情報読取手段で読み取った記録情報とに基づく認証
   結果が正当の場合に前記電子錠に前記開制御信号を入力
   する手段とを備えるものである、物品管理システム。
8. 【請求項８】 制御装置と、この制御装置とネットワー
   クを通じて通信可能な少なくとも１つのマスター物品保
   管庫と、このマスター物品保管庫によりその動作が制御
   される複数のスレーブ物品保管庫とを有し、 前記制御装置は、いずれかのマスター物品保管庫又はス
   レーブ物品保管庫を指定して保管中の物品を扱う際の権
   限情報を前記ネットワークに送出する手段を備えるもの
   であり、 前記スレーブ物品保管庫の各々は、物品の収容空間が形
   成されている筐体の所定部位を開閉するための扉と、開
   制御信号が入力されるまで前記扉を閉状態に維持する電
   子錠とを備えるものであり、 前記マスター物品保管庫は、少なくとも、所定の非接触
   ＩＣチップ搭載メディアに記録された記録情報を読み取
   る情報読取手段と、前記制御装置が送出した前記権限情
   報を一時的に保持する情報保持手段と、この情報保持手
   段で保持されている権限情報と前記情報読取手段で読み
   取った記録情報とに基づく認証結果が正当の場合に前記
   制御装置が指定したスレーブ物品保管庫の電子錠宛に前
   記開制御信号を送出する手段とを備えるものである、物
   品管理システム。
9. 【請求項９】 前記スレーブ物品保管庫の各々は、前記
   収容空間に存する物品の所定量以上の変位を検知する変
   位センサと、前記扉の開閉を検知する開閉センサと、前
   記変位センサで検知した変位時点及び前記開閉センサで
   検知した扉の開閉時点を前記マスター物品保管庫を通じ
   て前記制御装置に通知する手段とをさらに備えてなる、 請求項８記載の物品管理システム。
10. 【請求項１０】 前記制御装置は、それぞれ異なる複数
    レベルの権限情報を保持する手段を具備し、各レベルの
    権限情報を送出するように構成されるものである、請求
    項７又は８記載の物品管理システム。
11. 【請求項１１】 前記複数の物品保管庫が存する領域の
    入口に、前記非接触ＩＣチップ搭載メディアに記録され
    た記録情報を読み取るとともに読み取った記録情報を前
    記制御装置に入力する手段が配備されており、 前記制御装置は、入力された記録情報に基づいて前記権
    限情報を送出先を特定するように構成されている、 請求項７又は８記載の物品管理システム。