JP4649507B2 - 機器使用制限システム - Google Patents

Description

本発明は、複数の使用者が共同で使用する機器の使用を制限する機器使用制限システムに関する。

パーソナルコンピュータ，複合機等のＯＡ（Office Automation）機器や、ＰＯＳ（Point Of Sales）端末，クレジット端末等の業務機器の使用者を制限する方法としては、使用者固有のＩＤとパスワードとを用いてユーザ認証を行う方法や、使用者の生体情報を用いてユーザ認証を行う方法が知られている。また、最近では、無線ＩＤモジュールを用いてユーザ認証を行うことにより、使用者を制限する方法も知られている。

例えば特許文献１には、識別信号送信ユニットと使用制限解除ユニットとを備えた使用者制限システムが開示されている。無線ＩＤモジュールの一態様である識別信号送信ユニットは、各使用者がそれぞれ携帯する。使用制限解除ユニットは、使用者制限の対象となる機器に付設される。

識別信号送信ユニットは、送信器と受信器とを備え、識別コード信号（ＩＤ）を一定の強度で送信器から送り出す。使用制限解除ユニットは、受信器と送信器とを備え、受信器で受信した識別コード信号に基づいて使用制限を解除する信号を機器に送り出すとともに、同じコード信号の確認コード信号を一定の強度で送信器から送信する。

上記両ユニット間の距離が一定以内のときには、使用制限解除ユニットは、識別信号送信ユニットから、受信した識別コード信号が自己のものであることを検出した信号を受信できる。この信号を受信すると、使用制限解除ユニットは、確認コード信号を識別信号送信ユニットに送信する。また、使用制限解除信号を情報処理装置に送り出す。一方、両ユニット間の距離が一定以上となりそれぞれのユニットにおいて相手方ユニットからのコード信号の受信レベルが所定値以下になると、使用制限解除ユニットは使用制限解除信号の送り出しを停止させる。

したがって、両ユニット間の距離が一定以内である間は、機器の使用制限は解除されるが、両ユニット間の距離が一定以上に離れると、使用制限が機能するようになる。
特許第２９３１２７６号公報

従来の無線ＩＤモジュールを用いた機器使用制限システムにおいては、機器に付設されたリーダ・ライタから所定距離の範囲内に無線ＩＤモジュールが存在してさえいれば当該機器の使用制限が解除される。

ここで、問題となるのは、当該機器の使用制限が解除される領域である。領域が狭すぎた場合には、使用者が対象機器から少し離れただけで当該機器の使用が禁止されるため、利便性が悪くなる。逆に、領域が広すぎた場合には、使用者が対象機器から離れているにも拘らず当該機器の使用制限が解除されてしまうため、不特定者により使用されるおそれがある。

本発明はこのような事情に基づいてなされたもので、その目的とするところは、使用者の利便性を損ねることなく不特定者の使用を高い確率を持って排除できる機器使用制限システムを提供しようとするものである。

本発明は、機器の使用を、無線ＩＤモジュールを携帯する使用者に制限する機器使用制限システムにおいて、機器に、無線通信領域内に存在する無線ＩＤモジュールと非接触で無線通信を行う無線通信手段と、無線通信領域内における当該機器近傍の該無線通信領域よりも狭い領域内で無線ＩＤモジュールが受信可能な信号を送信する送信手段、例えば光を発光する発光器と、当該機器の使用が許可された使用者が携帯する無線ＩＤモジュールのＩＤを記憶する許可ＩＤ記憶手段と、無線通信手段により無線通信が行われている無線ＩＤモジュールのＩＤが許可ＩＤ記憶手段により記憶されているか否かを判定するＩＤ判定手段と、このＩＤ判定手段により記憶されていると判定されたことを条件に送信手段による信号の送信開始を制御する制御手段と、無線通信手段を介して無線ＩＤモジュールから当該無線ＩＤモジュールのＩＤを含む認証要求信号を受信すると、この信号に含まれるＩＤが判定手段により記憶されていると判定されたＩＤであるか認証する認証手段と、この認証手段により認証要求信号に含まれるＩＤが判定手段により記憶されていると判定されたＩＤであることを条件に当該機器の使用を許可する使用許可手段とを設け、無線ＩＤモジュールに、送信手段による信号を受信する受信手段、例えば光を受光する受光器と、この受信手段により信号を受信したことに応じて認証要求信号を無線送信する認証要求手段とを設けたものである。

かかる手段を講じた本発明によれば、使用者の利便性を損ねることなく不特定者の使用を高い確率を持って排除できる機器使用制限システムを提供できる。

以下、本発明を実施するための最良の形態について、図面を用いて説明する。なお、この実施の形態は、ＯＡ機器，業務機器等の機器の使用者を制限するシステムに本発明を適用した場合である。

［第１の実施の形態］
本実施の形態のシステム全体図を図１に示す。ＬＡＮ（Local Area Network）等の通信回線１を介して、複数台の使用者制限対象の機器２（図では機器２Ａ，機器２Ｂの２台のみを示す）と、スケジュール管理サーバ３とが接続されている。各機器２には、それぞれ使用者が携帯する無線ＩＤモジュール４と無線通信を行う無線通信手段として、無線式のリーダ・ライタ５が付設されている。また、無線ＩＤモジュール４が受信可能な信号を送信する送信手段として、発光器６が設けられている。発光器６から出力された光は、前記無線モジュール４に受信手段として設けられた受光器４１で受光される。

スケジュール管理サーバ３は、使用者データベース７とスケジュールデータベース８とを管理する。使用者データベース７には、各使用者固有の使用者ＩＤに関連付けて、その使用者の氏名，所属等の使用者データが登録されている。スケジュールデータベース８には、各機器２を識別する機器ＩＤに関連付けて、その機器の使用を予約した使用者の使用者ＩＤ及び使用時間帯などのスケジュールデータが登録されている。使用者データベース７に対する使用者データの追加、変更及び削除と、スケジュールデータベース８に対するスケジュールデータの追加、変更及び削除は、メンテナンス用パソコン９を通じて適宜行うことができる。

無線ＩＤモジュール４は、使用者が例えば名札として常に胸等に付して携帯できる形状をなしている。その一例を図２の外観図及び図３のブロック図で示す。この例の場合、無線ＩＤモジュール４は、使用者の氏名が記録されたカード状の本体４０の表面に、前記受光器４１とメッセージ表示部４２とを設けている。また、アンテナ４３とＩＣチップ４４とを、本体４０に搭載している。ＩＣチップ４４には、ＣＰＵ４４１、不揮発性のメモリ４４２、無線回路４４３、表示コントローラ４４４及び受光コントローラ４４５が実装されている。メモリ４４２には、当該無線ＩＤモジュール４を所有する使用者のＩＤが記憶される使用者ＩＤエリアと、暗号鍵及び復号鍵が記憶される鍵管理エリアとが形成されている。

無線回路４４３は、電源生成部，復調部及び変調部を有する。電源生成部は、アンテナ４３で受信した電波の整流と安定化を行なうことによりＩＣチップ４４の各部に電源を供給する。復調部は、アンテナ４３で受信した電波を復調してＣＰＵ４４１へ送出する。変調部は、ＣＰＵ４４１から送出されたデータを電波に変調し、アンテナ４３から放射させる。

ＣＰＵ４４１は、無線回路４４３の復調部で復調されたデータをメモリ４４２へ書き込む。また、メモリ４４２からデータを読み出して無線回路４４３の変調部へ送出する。表示コントローラ４４４は、表示データに基づいてメッセージ表示部４２にメッセージを表示させる。受光コントローラ４４５は、受光器４１で受光した光を電気信号に変換し、ＣＰＵ４４１に供給する。

各対象機器２（２Ａ，２Ｂ，…）は、基本的な構成が共通しており、その主要部の構成を図４のブロック図で示す。図示するように、各機器２は、主制御部２１、記憶部２２、時計部２３、通信部２４、使用者認識処理部２５、デバイスインターフェイス２６及び発光ドライバ２７を備えている。主制御部２１に、記憶部２２、時計部２３、通信部２４、使用者認識処理部２５及びデバイスインターフェイス２６を接続している。デバイスインターフェイス２６に、ＨＤＤ（Hard Disk Drive）２６１、キーボード２６２、ディスプレイ２６３などの各種の周辺機器を接続している。使用者認識処理部２５に、前記無線式のリーダ・ライタ５と、発光ドライバ２７とを接続している。発光ドライバ２７は、発光器６を接続している。発光ドライバ２７は、発光器６を発光させるためのパルス信号を発光器６に出力する。

ここで、リーダ・ライタ５による無線通信領域５１と発光器６による光通信領域６１について、図５を用いて説明する。同図において、二点鎖線で示される円形の領域５１は、リーダ・ライタ５のアンテナ５２から放射される電波の到達領域（無線通信領域）を示しており、破線で示される扇形の領域６１は、発光器６から出射される光の到達領域（光通信領域）を示している。

リーダ・ライタ５は、電波の周波数帯として例えばＵＨＦ帯を使用した電波方式対応の機種であり、アンテナ５０からの距離が数メートル以上の広い無線通信領域５１を実現している。図５において、リーダ・ライタ５は、その無線通信領域５１内に存在する無線ＩＤモジュール４Ａ，４Ｂと、無線通信を行うことができる。

これに対し、発光器６から出射される光は、その発光面から数十センチメートルの距離までしか届かない微弱なものである。アンテナ５０は、機器２に取り付けられている。発光器６は、機器２のオペレータと対峙する操作面側に設けられている。したがって、図５に示すように、無線通信領域５１内における当該機器２近傍の無線通信領域５１よりも狭い領域である光通信領域６１内に存在する無線ＩＤモジュール４Ａの受光器４１Ａのみ、発光器６からの光を受光可能である。光通信領域６１から外れた場所に位置する無線ＩＤモジュール４Ｂの受光器４１Ｂは、発光器６からの光を受光できない。因みに、光通信領域６１は、当該機器２の操作領域と略同等である。

機器２の説明に戻る。
通信部２４には、前記ＬＡＮ１が接続されている。通信部２４は、主制御部２１の制御により、ＬＡＮ１を介して接続されたスケジュール管理サーバ３や他の機器２とデータ通信を行う。時計部２３は、現在の日付及び時刻を計時する（計時手段）。記憶部２２は、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）で構成され、プログラムや各種データの記憶領域として機能する。主制御部２１は、ＣＰＵを主体に構成され、予め設定されたプログラムに基づいて各部を制御する。

本実施の形態では、主制御部２１は、図６の流れ図に示す手順の処理を実行する。また、これに関連して、使用者認識処理部２５は、図７の流れ図に示す手順の処理を実行する。さらに、無線ＩＤモジュール４のＣＰＵ４４１は、図８の流れ図に示す手順の処理を実行する。以下、これらの流れ図を用いて、機器２の使用制限機能について説明する。

機器２が起動すると、その機器２の主制御部２１は、図６の流れ図に示す手順の処理を開始する。先ず、ＳＴ（ステップ）１として自機に対するスケジュールデータの要求コマンドを、通信部２４を介してスケジュール管理サーバ３に送信する。

上記要求コマンドには、自機に対して予め設定された機器ＩＤが含まれる。スケジュール管理サーバ３は、受信したコマンド中の機器ＩＤでスケジュールデータベース８を検索して、当該機器ＩＤと関連付けられたスケジュールデータをすべて抽出する。そして、抽出したスケジュールデータを、ＬＡＮ１を介して要求元の機器２に配信する。

ＳＴ１にて上記要求コマンドを送信した機器２の主制御部２１は、ＳＴ２としてスケジュール管理サーバ３からスケジュールデータが配信されるのを待機する。通信部２４を介してスケジュールデータを受信したならば（ＳＴ２のＹＥＳ）、主制御部２１は、ＳＴ３としてそのスケジュールデータを例えば開始時刻の早い順に保存したスケジュールデータファイルを作成し、記憶部２２で記憶する。

スケジュールデータには、前述したように、その機器２の使用を予約した使用者の使用者ＩＤが含まれる。ここに、記憶部２２は、当該機器２の使用が許可された使用者が携帯する無線ＩＤモジュール４のＩＤを記憶する許可ＩＤ記憶手段として機能する。

ＳＴ３にてスケジュールデータファイルを記憶部２２で記憶した後、主制御部２１は、ＳＴ４として操作禁止フラグをセットする。操作禁止フラグは、例えば記憶部２２で記憶している。主制御部２１は、操作禁止フラグがセットされると、デバイスインターフェイス２６に接続された周辺機器のうち、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力を禁止する（入力禁止手段）。

一方、使用者認識処理部２５は、機器２の起動により、図７の流れ図に示す手順の処理を開始する。先ず、ＳＴ２１としてリーダ・ライタ５で無線ＩＤモジュール４の使用者ＩＤが検出されるのを待機する。

リーダ・ライタ５は、そのアンテナ５０から問合せ用の電波を周期的に放射している。この電波の到達領域５１内に無線ＩＤモジュール４が存在すると、当該無線ＩＤモジュール４は、そのアンテナ４３で電波を受信することができる。

無線ＩＤモジュール４は、図８に示すように、リーダ・ライタ５から問合せ用の電波を受信すると（ＳＴ４１のＹＥＳ）、メモリ４４２から使用者ＩＤを読み出す。そして、この使用者ＩＤを含むＩＤ応答信号を電波に変換し、アンテナ４３から無線送信する（ＳＴ４２）。

無線ＩＤモジュール４のアンテナ４３から放射されたＩＤ応答信号の電波は、問合せ用電波発信元のリーダ・ライタ５で受信される。無線通信領域５１内に複数の無線ＩＤモジュール４が存在している場合、各無線ＩＤモジュール４からそれぞれＩＤ応答信号の電波が放射される。リーダ・ライタ５は、アンチコリジョンと称される衝突防止機能を有しており、この機能によって、各無線ＩＤモジュール４からそれぞれ送信される電波を一括して受信することが可能である。

リーダ・ライタ５は、アンテナ５０で受信した全てのＩＤ応答信号からそれぞれ無線ＩＤモジュール４の使用者ＩＤを検出する。検出された１乃至複数の使用者ＩＤは、使用者認識処理部２５に与えられる。

使用者認識処理部２５は、リーダ・ライタ５で検出された１乃至複数の使用者ＩＤを受取ると（ＳＴ２１のＹＥＳ）、ＳＴ２２としてこの１乃至複数の使用者ＩＤを主制御部２１に転送する。

ＳＴ４にて操作禁止フラグをセットし、入力部からの入力を禁止した状態で、主制御部２１は、ＳＴ５として使用者認識処理部２５から使用者ＩＤが送られてくるのを待機する。１乃至複数の使用者ＩＤが送られてきたならば（ＳＴ５のＹＥＳ）、主制御部２１は、ＳＴ６としてその使用者ＩＤを全て記憶部２２で記憶する。このとき、前回送られてきた使用者ＩＤを記憶部２２で記憶していた場合には、その使用者ＩＤを一旦クリアした後、今回送られてきた使用者ＩＤを新たに記憶する。したがって、記憶部２２では、常に最新の問合せ用電波に対して応答した全ての無線ＩＤモジュール４の使用者ＩＤが記憶される。

使用者認識処理部２５から１乃至複数の使用者ＩＤが送られてきたならば、主制御部２１は、ＳＴ７として時計部２３で計時されている現時刻で前記スケジュールデータファイルを検索する。そして、現時刻を使用時間帯とするスケジュールデータを検出したならば、そのデータの使用者ＩＤを取得する。このとき、現時刻を使用時間帯とするスケジュールデータを複数検出した場合には、それぞれのスケジュールデータから使用者ＩＤを取得する。

主制御部２１は、ＳＴ８として現時刻を使用時間帯とする使用者ＩＤを取得できたか否かを判断する。取得できなかった場合には（ＳＴ８のＮＯ）、主制御部２１は、ＳＴ１０の処理に進む。ＳＴ１０では、主制御部２１は、使用者認識処理部２５にＩＤ検出指令を通知する。その後、ＳＴ５に戻り、新たな問合せ用電波に応答した無線ＩＤモジュール４の使用者ＩＤが送られてくるのを待機する。このような事象（ＳＴ８→ＳＴ１０→ＳＴ５）は、現時刻を当該機器２の使用時間帯とするスケジュールデータが１つもスケジュールデータベース８に登録されていない場合に発生する。

現時刻を使用時間帯とする使用者ＩＤを１つ以上取得できた場合には（ＳＴ８のＹＥＳ）、主制御部２１は、ＳＴ９としてその取得した使用者ＩＤが、前記ＳＴ６の処理で記憶した使用者ＩＤの中に含まれているか否かを判定する（ＩＤ判定手段）。

含まれていない場合には（ＳＴ９のＮＯ）、主制御部２１は、ＳＴ１０の処理に進む。すなわち、使用者認識処理部２５にＩＤ検出指令コマンドを通知した後、新たな問合せ用電波に応答した無線ＩＤモジュール４の使用者ＩＤが通知されるのを待機する。このような事象（ＳＴ８→ＳＴ９→ＳＴ１０→ＳＴ５）は、現時刻を当該機器２の使用時間帯とするスケジュールデータがスケジュールデータベース８に登録されているものの、そのスケジュールデータで使用が許可されている使用者が、当該機器２の無線通信領域５１内に一人も居ない場合に発生する。

一方、現時刻を当該機器２の使用時間帯とするスケジュールデータの使用者ＩＤが、ＳＴ６の処理で記憶した使用者ＩＤの中に含まれている場合には（ＳＴ９のＹＥＳ）、主制御部２１は、ＳＴ１１としてその含まれている使用者ＩＤを、発光開始指令コマンドとともに、使用者認識処理部２５に通知する。このような事象（ＳＴ８→ＳＴ９→ＳＴ１１）は、現時刻を当該機器２の使用時間帯とするスケジュールデータで使用が許可されている使用者（以下、許可使用者と称する）が、当該機器２の無線通信領域５１内に入った場合に発生する。

ＳＴ２２にてリーダ・ライタ５で検出された使用者ＩＤを主制御部２１に転送した使用者認識処理部２５は、ＳＴ２３，ＳＴ２４として主制御部２１からのコマンドを待機する。ここで、ＩＤ検出指令コマンドを受信した場合には（ＳＴ２４のＹＥＳ）、使用者認識処理部２５は、ＳＴ２１に戻り、リーダ・ライタ５で新たな使用者ＩＤが検出されるのを待機する。

上記ＩＤ検出指令コマンドは、現時刻を当該機器２の使用時間帯とするスケジュールデータが登録されていない場合、または登録されて入るもののそのスケジュールデータに該当する使用者が無線通信領域５１内に存在しない場合に出力される。このような場合、使用者認識処理部２５は、リーダ・ライタ５を制御して、その無線通信領域５１内に存在する無線ＩＤモジュール４から使用者ＩＤを非接触で検出する処理を繰り返す。

主制御部２１からのコマンドがＩＤ検出指令コマンドでなく、発光開始指令コマンドであった場合には（ＳＴ２３のＹＥＳ）、使用者認識処理部２５は、該コマンドともに通知された使用者ＩＤを保持するとともに、ＳＴ２５として発光ドライバ２７に対して光信号の発信開始を指令する（制御手段）。これにより、発光ドライバ２７からはパルス信号が繰り返し出力されて、発光部６が断続的に発光する。

上記発光開始指令コマンドは、現時刻を当該機器２の使用時間帯とするスケジュールデータが登録されており、かつ、そのスケジュールデータに該当する使用者が無線通信領域５１内に存在している場合に出力される。この場合、使用者認識処理部２５は、発光器６を制御して発光させる。したがって、現時点において当該機器２の使用が許可されている使用者が当該機器２の無線通信領域５１内に入るまでは、その無線通信領域５１内に存在する無線ＩＤモジュール４の使用者ＩＤを検出する処理が繰返し実行され、使用が許可されている使用者が当該機器２の無線通信領域５１内に入ると、発光部６が発光を開始する。

発光部６からの光は、無線ＩＤモジュール４の受光部４１で受光可能である。受光部４１で受光すると、無線ＩＤモジュール４では、受光コントローラ４４５からＣＰＵ４４１に光信号が入力される。

ＳＴ４２にてＩＤ応答信号を無線送信した無線ＩＤモジュール４のＣＰＵ４４１は、ＳＴ４３として、光信号を受信したか否かを判断する。光信号を受信していない場合には（ＳＴ４３のＮＯ）、次の問合せ用電波を待つ（ＳＴ４１）。光信号を受信した場合には（ＳＴ４３のＹＥＳ）、ＣＰＵ４４１は、ＳＴ４４としてメモリから暗号鍵を取得する。そして、ＳＴ４５として認証要求コマンドを暗号鍵で暗号化してから無線送信する（認証要求手段）。

無線ＩＤモジュール４を胸等に付して携帯した人物が当該機器２の光通信領域６１内に入ると、当該無線ＩＤモジュール４に設けられた受光器４１は発光部６からの光を受光する。受光すると、その受光器４１を備えた無線ＩＤモジュール４から、暗号化された認識要求コマンドが無線送信される。認証要求コマンドには、メモリ４４２に記憶されている使用者ＩＤが含まれる。認証要求コマンドは、リーダ・ライタ５で受信される。リーダ・ライタ５で受信された認証要求コマンドは、使用者認識処理部２５に送られる。

ＳＴ２５にて光信号の発信開始を指令した使用者認識処理部２５は、ＳＴ２６として認証要求コマンドを待機する。このコマンド待機中に、ＳＴ２７として主制御部２１から発光停止指令コマンドを受信すると、使用者認識処理部２５は、ＳＴ２８として発光ドライバ２７に対して光信号の発信停止を指令する（制御手段）。これにより、発光ドライバ２７から出力されていたパルス信号が停止して、発光部６の発光が止まる。その後、使用者認識処理部２５は、ＳＴ２１に戻り、リーダ・ライタ５で新たな使用者ＩＤが検出されるのを待機する。

リーダ・ライタ５から認証要求コマンドを受信した場合には（ＳＴ２６のＹＥＳ）、使用者認識処理部２５は、ＳＴ２９として当該コマンドに含まれる使用者ＩＤを取得する。そして、この使用者ＩＤが、前記発光開始指令コマンドとともに主制御部２１から与えられた使用者ＩＤと一致するか否かを判断する（認証手段）。両使用者ＩＤが一致しない場合には（ＳＴ２９のＮＯ）、使用者認識処理部２５は、ＳＴ２６に戻り、次の認証要求コマンドを待機する。このような事象（ＳＴ２６→ＳＴ２９→ＳＴ２６）は、当該機器２の光通信領域６１内に入った無線ＩＤモジュール４の所有者が、許可使用者でない場合に発生する。

これに対し、両使用者ＩＤが一致した場合には（ＳＴ２９のＹＥＳ）、使用者認識処理部２５は、ＳＴ３０として発光ドライバ２７に対して光信号の発信停止を指令する。また、ＳＴ３１として主制御部２１に認証成功コマンドを送出する。さらに、ＳＴ３２として認証要求コマンド送信元の無線ＩＤモジュール４に対して認証応答コマンドを無線送信する。

したがって、当該機器２の光通信領域６１内に入った無線ＩＤモジュール４の所有者が、許可使用者であった場合には、発光部６の発光が停止する。また、主制御部２１に認証成功コマンドが送出される。さらに、認証要求コマンド送信元の無線ＩＤモジュール４に対して認証応答コマンドが無線送信される。このとき、無線通信領域５１内に認証要求コマンド送信元の無線ＩＤモジュール４がまだ存在していたならば、上記認証応答コマンドは、当該無線ＩＤモジュール４で受信される。

ＳＴ４５にて認証要求コマンドを無線送信した無線ＩＤモジュール４のＣＰＵ４４１は、ＳＴ４６として認証応答コマンドを待機する。そして、リーダ・ライタ５から認証応答コマンドを受信したならば（ＳＴ４６のＹＥＳ）、ＣＰＵ４４１は、ＳＴ４５に戻り、暗号化された認証要求コマンドを再び無線送信する。以後、ＣＰＵ４４１は、認証応答コマンドを受信する毎に、暗号化された認証要求コマンドを無線送信する処理を繰り返す。そして、認証要求コマンドを受信できなくなったならば（ＳＴ４６のＮＯ）、ＣＰＵ４４１は、処理を終了する。

一方、ＳＴ３２にて認証応答コマンドを無線送信した後、使用者認識処理部２５は、ＳＴ３３としてコマンド送信先の無線ＩＤモジュール４から認証要求コマンドが返信されるのを待機する。そして、所定時間内に認証要求コマンドを受信したならば（ＳＴ３３のＹＥＳ）、使用者認識処理部２５は、ＳＴ３４として主制御部２１に認証継続コマンドを通知する。さらに、ＳＴ３２に戻り、当該無線ＩＤモジュール４に対して認証応答コマンドを再度無線送信する。以後、使用者認識処理部２５は、当該無線ＩＤモジュール４から認証要求コマンドを受信する毎に、主制御部２１に認証継続コマンドを通知する処理と、当該無線ＩＤモジュール４に対して認証応答コマンドを無線送信する処理とを繰返し実行する。この処理は、認証要求コマンドを受信できなくなるまで継続され、認証要求コマンドを受信できなくなると（ＳＴ３３のＮＯ）、使用者認識処理部２５は、ＳＴ２１に戻り、リーダ・ライタ５で新たな使用者ＩＤが検出されるのを待機する。

したがって、許可使用者が当該機器２の光通信領域６１内に入り、当該使用者が携帯する無線ＩＤモジュール４の受光器４１が発光器６からの光を受光した後は、当該使用者が当該機器２の無線通信領域５１内に留まっている間、当該使用者が所有する無線ＩＤモジュール４からは認証要求コマンドが繰返し無線送信され、これに応答して、当該機器２のリーダ・ライタ５からは認証応答コマンドが繰り返し無線送信される。

ＳＴ１１にて発光開始指令コマンドを使用者認識処理部２５に通知した主制御部２１は、ＳＴ１２として使用者認識処理部２５から認証成功コマンドが送られてくるのを待機する。ここで、ＳＴ１３として発光開始指令コマンドを通知後、認証成功コマンドが送られてくることなく一定時間が経過した場合には（ＳＴ１３のＹＥＳ）、主制御部２１は、ＳＴ１４として使用者認識処理部２５に発光停止指令コマンドを通知する。しかる後、ＳＴ５に戻り、新たな問合せ用電波に対して応答した無線ＩＤモジュール４の使用者ＩＤが送られてくるのを待機する。このような事象（ＳＴ１２→ＳＴ１３→ＳＴ１４→ＳＴ５）は、許可使用者が、当該機器２の無線通信領域５１内に入ったものの、当該機器２の光通信領域６１内には入らない場合に発生する。

発光開始指令コマンドを通知後、一定時間が経過する前に認証成功コマンドが送られてきた場合には（ＳＴ１２のＹＥＳ）、主制御部２１は、ＳＴ１５として操作禁止フラグをリセットする。これにより、当該機器２では、キーボード２８、ポインティングデバイス、スキャナ、タッチパネル等の入力部からの入力禁止状態が解除される（使用許可手段）。したがって、許可使用者が当該機器２の光通信領域６１内に入り、この使用者が携帯する無線ＩＤモジュール４の受光器４１が発光器６からの光を受光すると、当該機器２の入力禁止状態が解除される。

その後、主制御部２１は、ＳＴ１６として入力部から入力される情報等に基づき所定の処理を実行する。この処理実行中に、主制御部２１は、ＳＴ１７として使用者認識処理部２５から認証継続コマンドが周期的に送られてきているか否かを判断する。認証継続コマンドが送られてきている間は（ＳＴ１７のＹＥＳ）、主制御部２１は、処理を継続する。これに対し、認証継続コマンドが途絶えた場合には（ＳＴ１７のＮＯ）、主制御部２１は、ＳＴ４に戻る。すなわち、操作禁止フラグをセットする。これにより、当該機器２では、入力部からの入力が禁止される（入力禁止手段）。

このように、本実施の形態においては、各機器２の記憶部２２には、その機器２の使用を予約した使用者の使用者ＩＤ及び使用時間帯などのスケジュールデータが記憶される。この状態で、無線ＩＤモジュール４を携帯している使用者が、機器２の無線通信領域５１内に入ると、その無線ＩＤモジュール４に記憶されている使用者ＩＤが、当該機器２のリーダ・ライタ５によって検出される。

使用者ＩＤが検出されると、当該機器２では、この使用者ＩＤが、現時刻を使用時間帯とするスケジュールデータの使用者ＩＤと一致するか否かが判断される。そして、一致する場合には、当該機器２の操作面側に設けられた発光部６が発光動作を開始する。また、当該機器２の使用者認識処理部２５にて、当該使用者ＩＤが保持される。

このように、現時刻を当該機器２の使用時間帯とするスケジュールデータで使用が許可されている許可使用者が、自己の無線ＩＤモジュール４を携帯して当該機器２の無線通信領域５１内に入ると、当該機器２の発光部６が発光する。なお、この時点では、当該機器２の操作禁止フラグはセットされており、入力部からの入力が禁止されている。

その後、この許可利用者が当該機器２の光通信領域６１内に入ると、発光部６からの光を、当該許可利用者が携帯する無線ＩＤモジュール４の受光部４１が受光する。そうすると、当該無線ＩＤモジュール４から認証要求コマンドが暗号化されて無線送信される。上記認証要求コマンドは、当該機器２のリーダ・ライタ５で受信される。この場合、認証要求コマンドに含まれている使用者ＩＤは、使用者認識処理部２５で保持している使用者ＩＤと一致する。その結果、使用者認識処理部２５から主制御部２１に認識成功コマンドが送出される。これにより、当該機器２の操作禁止フラグがリセットされる。

一方、当該機器２の光通信領域６１内に入った使用者が携帯している無線ＩＤモジュール４の使用者ＩＤが、現時刻を当該機器２の使用時間帯とするスケジュールデータの使用者ＩＤと一致しない場合には、当該機器２の入力禁止状態は解除されない。

このように、許可使用者が当該機器２を操作するために当該機器２に近付いたならば、自動的に当該機器２の入力禁止状態が解除される。これに対し、許可使用者以外の人物が当該機器２に近付いても、当該機器２の入力禁止状態は解除されない。したがって、許可使用者は、入力禁止状態を解除するための格別な操作をすることなく当該機器２を操作することができ、許可使用者以外は、当該機器２を操作することが禁じられる。

ところで、一旦、入力禁止状態が解除された機器２は、許可使用者が当該機器２の光通信領域６１の外に出ても、無線通信領域５１内に留まっている間は、入力禁止状態とはならない。したがって、許可使用者が対象機器２から少し離れただけでは当該機器２の使用が禁止されることは無いので、許可使用者の利便性を損ねることは無い。

一方、許可使用者が無線通信領域５１の外に出た場合には、直ちに当該機器２が入力禁止状態となる。したがって、許可使用者が当該機器２の入力を禁止するための格別な操作をすることなく、当該機器２が不特定者によって使用される可能性を高い確率を持って排除することができ、セキュリティ効果が高い。

［第２の実施の形態］
次に、本発明に係る第２の実施の形態について、図９及び図１０を用いて説明する。この実施の形態は、ある対象機器２に対するスケジュールデータにより現時点での使用が許可されている許可使用者が、その機器２の無線通信領域５１内に居ないとき、他の機器２の無線通信領域５１内に居ないか確認し、居る場合には、無線ＩＤモジュール４を用いて呼び出しを行う場合である。

なお、ハードウェア構成は第１の実施の形態と同一であるので、図１〜図５を用いてその説明を省略する。また、主制御部２１、使用者認識処理部２５及び無線ＩＤモジュール４の基本的な動作も、第１の実施の形態と同様であるので、図６乃至図８を用いてその説明を省略する。

第２の実施の形態が第１の実施の形態と異なる点は、機器２の主制御部２１が実行するサブルーチンの処理である。このサブルーチンによる処理手順を、図９の流れ図で示す。図示するように、主制御部２１は、周期的にスケジュールデータファイルを検索し（ＳＴ５１）、時計部２３にて計時されている現時刻を開始時刻とするスケジュールデータの有無を判断する（ＳＴ５２）。

現時刻を開始時刻とするスケジュールデータを検出したならば（ＳＴ５２のＹＥＳ）、主制御部２１は、そのスケジュールデータから使用者ＩＤを取得する（ＳＴ５３）。そして、次に、この取得した使用者ＩＤが、記憶部２２で記憶している使用者ＩＤ、すなわち、カードリーダ５で検出した無線ＩＤモジュール４の使用者ＩＤの中に存在するか否かを判断する（ＳＴ５４：検証手段）。存在する場合は（ＳＴ５４のＹＥＳ）、現時刻を開始時刻とするスケジュールデータの使用者ＩＤを記憶した無線ＩＤモジュール４を携帯している使用者（許可使用者）が、当該機器２の無線通信領域５１内に居る。この場合、主制御部２１は、今回の処理を終了する。

これに対し、存在しない場合には（ＳＴ５４のＮＯ）、許可使用者は、当該機器２の無線通信領域５１内には居ない。この場合、主制御部２１は、通信回線１を介して接続された他の機器２に、検出ＩＤ要求コマンドを送信する。この検出ＩＤ要求コマンドは、通信部２４から通信回線１を経由して他の機器２に送信される。この検出ＩＤ要求コマンドを受信した機器２の主制御部２１は、記憶部２２で記憶している使用者ＩＤを読出し、検出ＩＤ要求コマンド送信元の機器２に返信する。記憶部２２で記憶している使用者ＩＤは、最新の問合せ用電波に対して応答した全ての無線ＩＤモジュール４の使用者ＩＤである。すなわち、当該機器２の無線通信領域５１内に居る全ての使用者の使用者ＩＤである。この使用者ＩＤの情報は、通信部２４から通信回線１を経由して検出ＩＤ要求コマンド送信元の機器２に送信される。

ＳＴ５５にて検出ＩＤ要求コマンドを送信した機器２の主制御部２１は、他の機器２から送られてきた使用者ＩＤを検索する。そして、その中に、現時刻を開始時刻とするスケジュールデータから取得した使用者ＩＤと一致するＩＤが存在するか否かを判断する（ＳＴ５６：検索手段）。該当する使用者ＩＤを検出できなかった場合は（ＳＴ５６のＮＯ）、許可使用者は、いずれの機器２の無線通信領域５１内にも居ない。この場合、主制御部２１は、今回の処理を終了する。

これに対し、該当する使用者ＩＤを検出した場合は（ＳＴ５６のＹＥＳ）、その使用者ＩＤ送信元の機器２の無線通信領域５１内に許可使用者が居る。この場合、主制御部２１は、許可使用者を呼出すためのメッセージデータを作成する（ＳＴ５７）。そして、このメッセージデータを、当該許可使用者の使用者ＩＤを検出している機器２に通信回線１を介して送信する（ＳＴ５８：呼出指令手段）。上記メッセージデータには、許可使用者の使用者ＩＤが含まれる。

上記メッセージデータは、通信部２４から通信回線１を経由して該当する機器２に送信される。このメッセージデータを受信した機器２の主制御部２１は、当該メッセージデータを電波に変換して、リーダ・ライタ５のアンテナ５０から放射させる。このメッセージデータの電波は、そのデータ中の使用者ＩＤを記憶した無線ＩＤモジュール４で受信される。上記メッセージデータを受信した無線ＩＤモジュール４では、メッセージ表示部４２に上記メッセージデータが表示される（報知手段）。上記メッセージデータの一表示例を図１０に示す。このメッセージデータを確認した許可使用者は、対象機器２の使用が許可されていることに気がつく。

その後、この許可使用者が対象機器２の無線通信領域５１内に入り、さらに光通信領域６１内に入った際の作用は、前記第１の実施の形態と同様である。

このように、第２の実施の形態によれば、人手を介すことなく、予め設定されたスケジュールデータを基に、そのスケジュールデータで使用が許可されている利用者を、対象機器２まで容易に導くことができる。

なお、この発明は前記各実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。

例えば、第２の実施の形態で説明した図９のＳＴ５４の処理において、取得した使用者ＩＤが、記憶部２２で記憶している使用者ＩＤの中に存在しないと判断した場合（ＳＴ５４のＮＯ）、主制御部２１は、今回の処理を終了した。しかし、その場合も、ＳＴ５７の呼出メッセージ作成処理に進み、当該使用者ＩＤで特定される使用者の無線ＩＤモジュール４にメッセージデータを表示させるようにしてもよい。

また、第２の実施の形態では、無線ＩＤモジュール４のメッセージ表示部４２に呼出メッセージを表示させることで報知したが、報知手段はこのような表示手段に限定されるものではなく、呼出ランプの点灯／点滅などの他の表示手段や、音声による報知手段等を適用してもよい。

また、前記第１，第２の実施の形態では、送信手段を光通信として説明したが、送信手段はこれに限定されるものではなく、例えば赤外線通信や近距離無線通信等を利用してもよい。要は、無線通信手段による無線通信領域内における当該機器近傍の無線通信領域よりも狭い領域内で無線ＩＤモジュール４が受信可能な信号を送信できればよい。

この他、前記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を組合わせてもよい。

本発明の一実施の形態におけるシステム全体図。 同実施の形態における無線ＩＤモジュールの外観図。 同実施の形態における無線ＩＤモジュールのブロック構成図。 同実施の形態における機器のブロック構成図。 同実施の形態における機器の無線通信領域と光通信領域とを示す模式図。 同実施の形態において、機器の主制御部が実行する主要な処理手順を示す流れ図。 同実施の形態において、機器の使用者認識処理部が実行する主要な処理手順を示す流れ図。 同実施の形態において、無線ＩＤモジュールのＣＰＵが実行する主要な処理手順を示す流れ図。 本発明の他の実施の形態において、機器の主制御部が実行するサブルーチンの処理手順を示す流れ図。 同他の実施の形態において、無線ＩＤモジュールのメッセージ表示部に表示されるメッセージデータの一例を示す図。

符号の説明

１…通信回線、２…機器、３…スケジュール管理サーバ、４…無線ＩＤモジュール、５…リーダ・ライタ、６…発光器、７…使用者データベース、８…スケジュールデータベース、９…メンテナンス用パソコン、２１…主制御部、２２…記憶部、２３…時計部、２４…通信部、２５…使用者認識処理部、２７…発光ドライバ、４１…受光器、５１…無線通信領域、６１…光通信領域。

Claims (7)

1. 機器の使用を、無線ＩＤモジュールを携帯する使用者に制限する機器使用制限システムにおいて、
   前記機器は、
   無線通信領域内に存在する前記無線ＩＤモジュールと非接触で無線通信を行う無線通信手段と、
   前記無線通信領域内における当該機器近傍の前記無線通信領域よりも狭い領域内で前記無線ＩＤモジュールが受信可能な信号を送信する送信手段と、
   当該機器の使用が許可された使用者が携帯する前記無線ＩＤモジュールのＩＤを記憶する許可ＩＤ記憶手段と、
   前記無線通信手段により無線通信が行われている前記無線ＩＤモジュールのＩＤが前記許可ＩＤ記憶手段により記憶されているか否かを判定するＩＤ判定手段と、
   このＩＤ判定手段により記憶されていると判定されたことを条件に前記送信手段による信号の送信開始を制御する制御手段と、
   前記無線通信手段を介して前記無線ＩＤモジュールから当該無線ＩＤモジュールのＩＤを含む認証要求信号を受信すると、この信号に含まれるＩＤが前記判定手段により記憶されていると判定されたＩＤであるか認証する認証手段と、
   この認証手段により前記認証要求信号に含まれるＩＤが前記判定手段により記憶されていると判定されたＩＤであることを条件に当該機器の使用を許可する使用許可手段とを具備し、
   前記無線ＩＤモジュールは、
   前記送信手段による信号を受信する受信手段と、
   この受信手段により前記信号を受信したことに応じて前記認証要求信号を無線送信する認証要求手段とを具備したことを特徴とする機器使用制限システム。
2. 前記制御手段は、前記信号の送信開始を制御してから所定時間が経過する間に前記認証要求信号を受信できないと、前記信号の送信停止を制御することを特徴とする請求項１記載の機器使用制限システム。
3. 前記認証要求手段は、前記認証要求信号を暗号化して送信することを特徴とする請求項１または２記載の機器使用制限システム。
4. 前記機器は、現時刻を計時する計時手段、をさらに備え、
   前記許可ＩＤ記憶手段は、当該機器の使用が許可された使用者が携帯する前記無線ＩＤモジュールのＩＤを当該使用者の使用が許可された時間帯とともに記憶し、
   前記ＩＤ判定手段は、前記無線通信手段により無線通信が行われている前記無線ＩＤモジュールのＩＤが前記計時手段により計時されている現時刻に使用が許可されている使用者のＩＤであるか否かを判定することを特徴とする請求項１記載の機器使用制限システム。
5. 前記機器は、他の機器とネットワークを介して接続されており、
   前記計時手段により計時されている現時刻を使用時間帯とする使用者が携帯する前記無線ＩＤモジュールと前記無線通信手段を介して無線通信をしているか否かを検証する検証手段と、
   この検証手段により前記現時刻を使用時間帯とする使用者が携帯する前記無線ＩＤモジュールと無線通信が行われていないとき、前記ネットワークを介して接続された他の機器の中で当該無線ＩＤモジュールと無線通信を行っている機器を検索する検索手段と、
   この検索手段により当該無線ＩＤモジュールと無線通信を行っている機器が検出されると、その機器に対し、当該無線ＩＤモジュールへの呼出信号の送信を指令する呼出指令手段と、をさらに具備し、
   前記無線ＩＤモジュールは、
   前記呼出信号を受信したことに応じて報知動作する報知手段、をさらに具備したことを特徴とする請求項４記載の機器使用制限システム。
6. 前記機器は、入力部からの入力を禁止する入力禁止手段、をさらに備え、
   前記使用許可手段は、前記入力禁止手段による入力禁止状態を解除することを特徴とする請求項１乃至５のうちいずれか１記載の機器使用制限システム。
7. 前記送信手段は、光を発光する発光器であり、前記受信手段は、光を受光する受光器であることを特徴とする請求項１乃至６のうちいずれか１記載の機器使用制限システム。

Images