JP4453570B2 - 連携制御装置 - Google Patents
連携制御装置 Download PDFInfo
- Publication number
- JP4453570B2 JP4453570B2 JP2005038382A JP2005038382A JP4453570B2 JP 4453570 B2 JP4453570 B2 JP 4453570B2 JP 2005038382 A JP2005038382 A JP 2005038382A JP 2005038382 A JP2005038382 A JP 2005038382A JP 4453570 B2 JP4453570 B2 JP 4453570B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- network
- user
- security level
- level area
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Lock And Its Accessories (AREA)
Description
まず、図1を用いて、本発明の第1の実施の形態として示す情報漏洩防止システムについて説明をする。図1に示すように、情報漏洩防止システムは、設備系ネットワーク10と、情報系ネットワーク20とが連携制御装置30によって相互に接続されて構成されている。
まず、設備系ネットワーク10の構成について説明をする。設備系ネットワーク10は、ハブ11に接続された複数のコントロールユニット12と、各コントロールユニット12の下にハブ13を介して接続された複数のゲートウェイユニット14とを備えている。
続いて、情報系ネットワーク20の構成について説明をする。情報系ネットワーク20は、トラフィックが増大する当該情報系ネットワーク20において連携制御装置30との通信を制御するスイッチングハブ21と、スイッチングハブ21に接続された、高度セキュリティレベル領域に入室したユーザによって操作される情報端末装置である複数のクライアントPC(Personal Computer)22と、ACL(Access Control List)サーバ24とを備えている。
まず、設備系ネットワーク10におけるユーザの認証結果に応じて、連携制御装置30が、ACLサーバ24の情報系ネットワーク20におけるユーザのアカウントを有効とすることで連携を図る第1の連携処理動作について説明をする。
高度セキュリティレベル領域への入室処理は、設備系ネットワーク10による管理によって実行される。まず、ユーザは、所有するICカードを、入室用カードリーダ15からの電波を受信可能な位置まで運び、半導体メモリ内に格納されているカードIDを読み取らせる(ステップS1)。
高度セキュリティレベル領域へ入室したユーザは、まずクライアントPC22を起動させる(ステップS11)。そして、クライアントPC22を起動させた後、カードリーダ23に、ICカードをセットして、クライアントPC22にログオン要求をする。カードリーダ23は、セットされたICカードからカードIDを読み出しクライアントPC22へと送信する(ステップS12)。
高度セキュリティレベル領域から退室する場合、ユーザは、まずクライアントPC22からのログオンをログオフすることになる。
ユーザは、ログオフが完了した後、高度セキュリティレベル領域から低度セキュリティレベル領域へと退室する。
次に、高度セキュリティレベル領域に一旦入室し、クライアントPC22から情報系ネットワーク20へログオンした状態のまま、低度セキュリティレベル領域へと退室しようとする行為を防止する第2の連携処理動作について、上述した第1の連携処理動作をふまえながら説明をする。
第2の連携処理動作における低度セキュリティレベル領域から高度セキュリティレベル領域への入室動作は、図3を用いて説明したステップS1〜ステップS7までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
高度セキュリティレベル領域へ入室したユーザは、まずクライアントPC22を起動させる(ステップS51)。そして、クライアントPC22を起動させた後、カードリーダ23に、ICカードをセットして、クライアントPC22にログオン要求をする。カードリーダ23は、セットされたICカードからカードIDを読み出しPC22へと送信する(ステップS52)。
高度セキュリティレベル領域から退室する場合、ユーザは、まずクライアントPC22からのログオンをログオフすることになる。
第2の連携処理動作における高度セキュリティレベル領域から低度セキュリティレベル領域への退出動作は、図3を用いて説明した第1の連携処理動作におけるステップS41〜ステップS47までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
次に、高度セキュリティレベル領域の中でも特に、ユーザの長時間の滞在を好まない領域、例えば、サーバ室などにおいて、滞在時間の制限付きで入室を許可する第3の連携処理動作について、上述した第1の連携処理動作をふまえながら説明をする。
高度セキュリティレベル領域への入室処理は、設備系ネットワーク10による管理によって実行される。まず、ユーザは、所有するICカードを、入室用カードリーダ15からの電波を受信可能な位置まで運び、半導体メモリ内に格納されているカードIDを読み取らせる(ステップS71)。
第3の連携処理動作における高度セキュリティレベル領域での情報系ネットワーク20へのログオン処理動作は、図3を用いて説明したステップS11〜ステップS16までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
第3の連携処理動作のログオフ処理は、連携制御装置30に設定された滞在時間を超えない場合には、図3を用いて説明した第1の連携処理動作におけるステップS21〜ステップS23までの動作と全く同様となるため説明を省略する。
第3の連携処理動作における高度セキュリティレベル領域から低度セキュリティレベル領域への退出動作は、図3を用いて説明した第1の連携処理動作におけるステップS41〜ステップS47までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
このようにして、第3の連携処理動作では、センタ装置19によって高度セキュリティレベル領域に入室したユーザの滞在時間を管理することができるため、高度セキュリティレベル領域の中でも、特に厳重なセキュリティを要する情報系ネットワーク20へのアクセスを時間管理できるため、情報漏洩を抑制することができる。
続いて、図7を用いて、本発明の第2の実施の形態として示す情報漏洩防止システムについて説明をする。図7に示すように、第2の実施の形態として示す情報漏洩防止システムは、上述した第1の実施の形態として示した情報漏洩防止システム、設備系ネットワーク10において、ユーザが、高度セキュリティレベル領域から低度セキュリティレベル領域に退出する際の認証処理を実行するために、ユーザが所有するICカードに格納された被認証情報であるカードIDを読み取るための退室用カードリーダ16を備えていない構成となっている。
第2の実施の形態として図7に示す情報漏洩防止システムでは、連携制御装置30によって、図8に示すタイミングチャートのような第4の連携処理動作を実行する。第4の連携処理動作では、設備系ネットワーク10が退室用カードリーダ16を備えていないことに応じて、ユーザの高度セキュリティレベル領域からの退室時におけるACLサーバ24のアカウントの無効処理を時間に基づいて実行するようにしている。
第4の連携処理動作における低度セキュリティレベル領域から高度セキュリティレベル領域への入室動作は、図3を用いて説明したステップS1〜ステップS7までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
第4の連携処理動作における高度セキュリティレベル領域での情報系ネットワーク20へのログオン処理動作は、図3を用いて説明したステップS11〜ステップS16までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
第4の連携処理動作における高度セキュリティレベル領域での情報系ネットワーク20からのログオフ処理動作は、図3を用いて説明したステップS21〜ステップS23までの動作と全く同様であるため、同一ステップ番号を付して説明を省略する。
図7に第2の実施の形態として示す情報漏洩防止システムは、上述したように退室用カードリーダ16を備えていないため退室時において、ゲートウェイユニット14による認証処理が実行されない。つまり、例え、ユーザがクライアントPC22からログオフした状態で、高度セキュリティレベル領域から退室したとしても、情報系ネットワーク20のアカウントは有効のままである。そのため、不正に高度セキュリティレベル領域へ侵入した第三者、又は、入室を許可された他の正規ユーザによって、情報系ネットワーク20へ不正にアクセスされる危険性が高い状態となっている。
12 コントロールユニット
14 ゲートウェイユニット
15 入室用カードリーダ
16 退室用カードリーダ
17 電気錠
20 情報系ネットワーク
22 クライアントPC(Personal Computer)
24 ACL(Access Control List)サーバ
30 連携制御装置
Claims (13)
- ユーザを一意に特定する第1の被認証情報に基づいた認証処理結果に応じて、低度セキュリティレベル領域から高度セキュリティレベル領域への入室を管理する設備系ネットワークと、上記高度セキュリティレベル領域に構築され、上記ユーザを一意に特定する第2の被認証情報に基づいた認証処理結果に応じて、上記ユーザの当該情報系ネットワークへのアクセス制限をする情報系ネットワークとを相互に連携させる連携制御装置であって、
上記設備系ネットワークにおいて、上記低度セキュリティレベル領域から上記高度セキュリティレベル領域への入室時に、上記第1の被認証情報を読み取る入室用読み取り機器の入室用機器ID(IDentification)及び上記第1の被認証情報と、上記第2の被認証情報とを対応づけて格納する記憶手段と、
上記設備系ネットワークから送信される上記第1の被認証情報及び上記入室用機器IDとから、対応する上記第2の被認証情報を上記記憶手段から取得する情報取得手段と、
上記低度セキュリティレベル領域から、上記高度セキュリティレベル領域への入室時において、上記情報取得手段によって取得された上記第2の被認証情報を含み、上記情報系ネットワークにおいて管理される上記ユーザの上記情報系ネットワークへのアクセス権限であるアカウントを有効化させる有効情報を、上記アカウントを管理する上記情報系ネットワークに設けられたアカウント管理手段に送信するよう制御する制御手段とを備えること
を特徴とする連携制御装置。 - 上記記憶手段は、上記設備系ネットワークにおいて、上記高度セキュリティレベル領域から上記低度セキュリティレベル領域への退室時に、上記第1の被認証情報を読み取る退室用読み取り機器の退室用機器ID及び上記第1の被認証情報と、上記第2の被認証情報とを対応付けて格納し、
上記情報取得手段は、上記設備系ネットワークから送信される上記第1の被認証情報及び上記退室用機器IDとから、対応する上記第2の被認証情報を上記記憶手段から取得し、
上記ユーザの上記高度セキュリティレベル領域から、上記低度セキュリティレベル領域への退室時において、上記制御手段は、上記情報取得手段によって取得された上記第2の被認証情報を含み、上記アカウントを無効化させる無効情報を、上記アカウント管理手段に送信するよう制御すること
を特徴とする請求項1記載の連携制御装置。 - 上記ユーザの上記高度セキュリティレベル領域から、上記低度セキュリティレベル領域への退室時において、
上記制御手段は、あらかじめ決められた時間となったことに応じて、上記アカウント管理手段が管理する全てのユーザのアカウントを無効化させる無効情報を、上記アカウント管理手段に送信するよう制御すること
を特徴とする請求項1記載の連携制御装置。 - 上記ユーザの上記高度セキュリティレベル領域から、上記低度セキュリティレベル領域への退室時において、
上記制御手段は、上記情報系ネットワークにおいて、当該情報系ネットワークに接続され、上記ユーザがログオンしている情報端末装置から、ログオフしたことを通知するログオフ情報を受信したことに応じて、上記アカウントを無効化する無効情報を、上記アカウント管理手段に送信するよう制御すること
を特徴とする請求項1記載の連携制御装置。 - 上記制御手段は、上記情報系ネットワークに接続された情報端末装置から、上記情報系ネットワークにログオンしたことを通知するログオン情報を受信したことに応じて、
上記ログオン情報に含まれる上記第2の被認証情報から、対応する上記第1の被認証情報を上記記憶手段から検索し、検索された上記第1の被認証情報を無効化する無効情報を、上記設備系ネットワークに送信し、上記設備系ネットワークにおける上記第1の被認証処理情報による認証処理を停止するよう制御し、
上記制御手段は、上記情報系ネットワークに接続された情報端末装置から、上記情報系ネットワークからログオフしたことを通知するログオフ情報を受信したことに応じて、
上記ログオフ情報に含まれる上記第2の被認証情報から、対応する上記第1の被認証情報を上記記憶手段から検索し、検索された上記第1の被認証情報を有効化する有効情報を、上記設備系ネットワークに送信し、上記設備系ネットワークにおける上記第1の被認証処理情報による認証処理を再び実行するよう制御すること
を特徴とする請求項2記載の連携制御装置。 - 上記制御手段は、上記設備系ネットワークから送信される、上記高度セキュリティレベル領域へ上記ユーザが入室したこととを知らせる入室情報を受信したことに応じて、計時を開始し、計時された時間が、あらかじめ定められた上記高度セキュリティレベル領域での滞在可能時間を超えたことに応じて、
上記情報系ネットワークに接続され、上記情報系ネットワークにログオンしている情報端末装置に対して、上記滞在可能時間を超過している旨を通知すること
を特徴とする請求項1記載の連携制御装置。 - 上記制御手段は、上記設備系ネットワークを制御するセンタ装置から、あらかじめ定められた上記高度セキュリティレベル領域でのユーザの滞在可能時間を超えたことの通知を受信したことに応じて、
上記情報系ネットワークに接続され、上記情報系ネットワークにログオンしている情報端末装置に対して、上記滞在時間を超過している旨を通知すること
を特徴とする請求項1記載の連携制御装置。 - 上記制御手段は、上記滞在可能時間を超過している旨を上記情報端末装置へ通知したことに応じて計時を開始し、計時された時間が所定の時間を経過したことと、上記情報端末装置が上記情報系ネットワークへログオン状態であることに応じて、上記第1の被認証情報を無効化する無効情報を上記設備系ネットワークに送信するよう制御すること
を特徴とする請求項6又は請求項7記載の連携制御装置。 - 上記制御手段は、上記滞在可能時間を超過している旨を上記情報端末装置へ通知したことに応じて計時を開始し、計時された時間が所定の時間を経過したことと、上記情報端末装置が上記情報系ネットワークへログオン状態であることに応じて、上記アカウントを無効化させる無効情報を、上記アカウント管理手段に送信するよう制御すること
を特徴とする請求項6又は請求項7記載の連携制御装置。 - 上記滞在可能時間を超過している旨を上記情報端末装置へ通知したことに応じて計時を開始し、計時された時間が所定の時間を経過したことと、上記情報端末装置が上記情報系ネットワークへログオン状態であることに応じて、上記情報端末装置に対して強制終了命令を送信するよう制御すること
を特徴とする請求項6又は請求項7記載の連携制御装置。 - 上記第1の被認証情報は、ユーザが所有するIC(Integrated Circuit)カードが備えるメモリ内に格納されたカードID(IDentification)であること
を特徴とする請求項1記載の連携制御装置。 - 上記第1の被認証情報は、ユーザの生体情報であること
を特徴とする請求項1記載の連携制御装置。 - 上記第2の被認証情報は、上記情報系ネットワークにおいて、ユーザを一意に特定するユーザID(IDentification)であること
を特徴する請求項1記載の連携制御装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005038382A JP4453570B2 (ja) | 2005-02-15 | 2005-02-15 | 連携制御装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005038382A JP4453570B2 (ja) | 2005-02-15 | 2005-02-15 | 連携制御装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2006227755A JP2006227755A (ja) | 2006-08-31 |
JP4453570B2 true JP4453570B2 (ja) | 2010-04-21 |
Family
ID=36989112
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005038382A Expired - Fee Related JP4453570B2 (ja) | 2005-02-15 | 2005-02-15 | 連携制御装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4453570B2 (ja) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4894432B2 (ja) * | 2006-09-20 | 2012-03-14 | パナソニック電工株式会社 | 連携制御装置 |
JP4885683B2 (ja) * | 2006-10-24 | 2012-02-29 | 三菱電機株式会社 | 認証装置、認証装置の認証方法および認証装置の認証プログラム |
JP4649578B2 (ja) * | 2007-05-08 | 2011-03-09 | サイレックス・テクノロジー株式会社 | Icカード情報認証システム |
JP2010152810A (ja) * | 2008-12-26 | 2010-07-08 | Fujitsu Fsas Inc | 入退室ログイン認証連携システム,および入退室ログイン認証連携システムの連携装置 |
JP5308866B2 (ja) * | 2009-02-24 | 2013-10-09 | パナソニック株式会社 | 連携制御システム及び連携制御装置 |
JP5458676B2 (ja) * | 2009-06-03 | 2014-04-02 | 株式会社デンソーウェーブ | 入退室管理システム |
JP5195791B2 (ja) * | 2010-03-10 | 2013-05-15 | 株式会社デンソーウェーブ | 通行管理システム |
-
2005
- 2005-02-15 JP JP2005038382A patent/JP4453570B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2006227755A (ja) | 2006-08-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20090216587A1 (en) | Mapping of physical and logical coordinates of users with that of the network elements | |
JP4453570B2 (ja) | 連携制御装置 | |
US20140002236A1 (en) | Door Lock, System and Method for Remotely Controlled Access | |
US20140019768A1 (en) | System and Method for Shunting Alarms Using Identifying Tokens | |
US20130214902A1 (en) | Systems and methods for networks using token based location | |
JP2019505058A (ja) | 物理空間へのアクセスを制御するためのシステムおよび方法 | |
US9355278B2 (en) | Server chassis physical security enforcement | |
JP2006072446A (ja) | 入退室時の利用者認証による電子機器の電源制御システム | |
US20210390810A1 (en) | Biometric enabled access control | |
JP4320781B2 (ja) | 入退室管理システム | |
JP2002041469A (ja) | 電子機器管理システムおよび電子機器管理方法 | |
KR20220165691A (ko) | 출입 관리 시스템 및 이를 이용한 출입 관리 방법 | |
KR20230007983A (ko) | 출입 관리 시스템 및 이를 이용한 출입 관리 방법 | |
KR20220166239A (ko) | 출입 관리 시스템 및 이를 이용한 출입 관리 방법 | |
JP2004355318A (ja) | コンピュータ利用管理システム、コンピュータ利用管理方法、視聴覚機器利用管理システムおよび視聴覚機器利用管理方法 | |
KR20230007985A (ko) | 출입 관리 시스템 및 이를 이용한 출입 관리 방법 | |
JP2006227756A (ja) | 連携制御装置 | |
JP2006268148A (ja) | サーバ保守作業監視システム | |
JP2007102405A (ja) | 通行管理装置 | |
JP2006343886A (ja) | ネットワーク管理システム | |
JP2009098780A (ja) | 入退室管理システムおよび入退室管理方法 | |
KR20220121744A (ko) | 빅데이터 및 인공지능 기반의 IoT 기기조작위험감지 및 이상행위방지 방법 및 이를 수행하는 IoT 모니터링 시스템 | |
WO2022096870A1 (en) | Augmented access control system | |
JP2005232754A (ja) | セキュリティ管理システム | |
KR20080094228A (ko) | 스마트카드를 이용한 출입통제시스템 및 그 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071011 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100112 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100125 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130212 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130212 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140212 Year of fee payment: 4 |
|
LAPS | Cancellation because of no payment of annual fees |