JP5308866B2 - 連携制御システム及び連携制御装置 - Google Patents

Description

本発明は、利用者の入退と被制御機器の利用管理とを連携して行う連携制御システム及び連携制御装置にする。

機密情報を扱うことの多い企業や企業内の特定の部署等においては、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することにより、機密情報の漏洩を事前に防止するようにしている。

一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋等）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータによって個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱うセキュリティ管理領域内への入室を許可する、というような管理を行っている。

このような入退室管理システムにおいては、当該入退室管理システムを運用稼働させる前に、正当なユーザを登録するユーザ登録作業を行う必要がある。しかしながら、このユーザ登録作業は、非常に煩雑な作業となるため容易な登録作業を行うための様々な手法が考案されている（例えば、特許文献１，２参照。）。

特開平６−１０８７１７号公報 特開２００９−２０８６４号公報

ところで、連携制御システムは、入退室管理システムと、機密情報を管理する機器認証システムとを連携させている。これにより、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報処理機器の使用開始時の認証処理とを関連付けている。このような技術によれば、入退室時の認証処理と、入室後の情報処理機器の使用開始時の認証処理との連携によってセキュリティをより強固にすることができるため、機密情報の漏洩をさらに防止することができる。

例えば、一般的なオフィス空間では、複写機能、ネットワークプリンティング機能、ファクシミリ機能といった機能を複合的に有する情報処理機器として複合機が常設されている。このような複合機は、ユーザの利便性を考慮して、特に機密情報を扱うことのないセキュリティ非管理領域ばかりではなく、機密情報を常に扱うようなセキュリティ管理領域にも設置されている。

上述した複合機は、情報を手軽に紙媒体へ印刷することができたり、情報をファクシミリ機能を利用して遠隔地へと転送したりすることができる。このため、連携制御システムには、特に、機密情報を扱うことの多いセキュリティ管理領域内での厳密な利用管理が求められている。

このように、入退室管理システムと、機器認証システムとを連携させた連携制御システムを構築した場合、当該連携制御システムを運用稼働させる前に、正当なユーザを登録するユーザ登録（設定）作業を行う必要がある。また、ユーザ登録作業以外に、入退室管理システムにおける認証処理時に用いられるカードリーダの設定登録作業、各セキュリティ管理領域内に設置される情報処理機器の設定登録作業を行う必要がある。特に、上述の特許文献２においては、情報処理機器が設置されているセキュリティ管理領域の部屋情報に基づいて、そのセキュリティ管理領域を構成する扉情報と、セキュリティ管理領域に設置される情報処理機器の情報とを関連付ける作業を実行する必要がある。

そのため、情報処理機器の設置業者と入退室管理システムの施工業者とが異なる場合には、情報処理機器の設置業者は、情報処理機器の設定登録作業を行う際に、当該入退室管理システムの施工業者からセキュリティ管理領域の部屋情報を聞き出す必要があった。このことは、エンジニアリング工数の増加、設定ミスなどを招来する可能性があった。また、同じフロア内における複数の区分を部屋として設定している場合には、更に作業が繁雑となる問題がある。

そこで、本発明は、上述したような問題を解決するために案出されたものであり、連携制御システムの設定工数削減を図ることができ、入退室管理システムの施工業者と情報処理機器の設置業者とが異なる場合であっても円滑に設定登録作業を行うことができる連携制御システム及び連携制御装置を提供することを目的とする。

本発明は、所定のセキュリティ空間に設置された扉ごとに利用者の通行を制御する通行制御装置に接続された入退制御装置と、前記通行制御装置により通行が許可された利用者により使用される被制御機器と、前記入退制御装置及び前記被制御機器と接続される連携制御装置とを備える連携制御システムであって、前記入退制御装置は、情報記憶媒体から利用者ＩＤを含む利用者情報を取得する利用者情報取得手段と、当該取得した利用者ＩＤに基づいて入退認証処理を行うと共に、前記利用者情報取得手段により取得された利用者ＩＤ及び進行方向情報を前記連携制御装置に送信する入退認証処理手段と、前記入退認証処理手段により入退認証処理の結果に基づいて前記通行制御装置による通行の可否を制御する制御手段を備え、前記被制御機器は、前記利用者ＩＤと同一又は対応した機器利用者ＩＤ及び機器ＩＤを含む機器認証要求を前記連携制御装置に送出すると共に、前記連携制御装置から送信された機器認証処理の結果に応じて前記被制御機器の機能の制限を行う機器制御手段を備え、前記連携制御装置は、前記通行制御装置により通行を制御する扉ごとに、前記機器認証処理の結果を許可とする進行方向情報と、前記機器認証処理の結果を不可とする進行方向情報と、前記機器ＩＤとを対応させた扉情報を記憶した記憶手段と、前記入退認証処理手段から送信された前記利用者ＩＤ及び前記進行方向情報を受信すると共に、前記機器制御手段から機器認証要求を受信する認証情報取得手段と、前記入退認証処理手段から送信された利用者ＩＤ及び進行方向情報を受信し、受信した進行方向情報と、前記記憶手段に記憶された前記機器認証処理の結果を許可とする進行方向情報とが照合した場合に、当該進行方向情報に対応した前記記憶手段に記憶された機器ＩＤと、当該進行方向情報と共に送信された利用者ＩＤに対応した機器利用者ＩＤとを格納したテーブルデータを作成する機器状態変更手段を有し、前記機器利用者ＩＤ及び前記機器ＩＤを含む機器認証要求を受信した場合に、当該機器利用者ＩＤ、及び、機器ＩＤが前記テーブルデータに含まれている場合に、当該機器ＩＤに対する前記機器認証処理の結果を許可とする認証処理結果を前記被制御機器に送信する通知手段とを備える。

更に、本発明において、前記連携制御装置は、当該連携制御装置の動作モードが前記扉情報を設定する設定処理を実行する設定モードである場合に、前記認証情報取得手段によって取得された前記進行方向情報又は前記機器認証要求に含まれる機器ＩＤに基づいて前記扉情報を生成する扉情報生成手段を有し、前記扉情報生成手段は、前記進行方向情報及び前記機器ＩＤを取得する手順を示す認証処理パターンを記憶しており、当該認証処理パターンに基づいて、前記機器認証処理の結果を許可とする第１進行方向情報と、前記機器認証処理の結果を不可とする第２進行方向情報と、前記機器ＩＤとを生成することが望ましい。

更にまた、本発明において、前記扉情報生成手段は、入方向に対応した進行方向情報と、退方向に対応した進行方向情報と、機器ＩＤとを組にして前記記憶手段に扉情報として登録する。

更にまた、本発明において、前記扉情報生成手段は、前記認証処理パターンとして一の被制御機器の機器ＩＤについて生成された進行方向情報をコピーして、他の被制御機器の機器ＩＤに対応した情報として用いることが望ましい。

更にまた、本発明において、前記扉情報生成手段は、前記記憶手段に登録済みの扉情報の一部又は全部を当該記憶手段から削除する認証処理パターンを含むことが望ましい。

更にまた、本発明は、所定のセキュリティ空間に設置された扉ごとに利用者の通行を制御する通行制御装置に接続された入退制御装置と、前記通行制御装置により通行が許可された利用者により使用される被制御機器と接続される連携制御装置であって、前記通行制御装置により通行を制御する扉ごとに、前記被制御機器の利用を許可とする進行方向情報と、前記被制御機器による機器認証処理の利用を不可とする進行方向情報と、前記被制御機器ごとの機器ＩＤとを対応させた扉情報を記憶した記憶手段と、前記入退制御装置から送信された利用者ＩＤ及び進行方向情報を受信すると共に、前記被制御機器から前記利用者ＩＤと同一又は対応した機器利用者ＩＤ、及び、機器ＩＤを含む機器認証要求を受信する認証情報取得手段と、前記入退制御装置から送信された利用者ＩＤ及び進行方向情報を受信した場合に、当該進行方向情報と、前記記憶手段に記憶された前記機器認証処理の結果を許可とする進行方向情報とが照合した場合に、当該進行方向情報に対応した前記記憶手段に記憶された機器ＩＤと、当該進行方向情報と共に送信された利用者ＩＤとを格納したテーブルデータを作成する機器状態変更手段と、前記機器利用者ＩＤ及び前記機器ＩＤを含む機器認証要求を受信した場合に、当該機器利用者ＩＤ又は対応する利用者ＩＤ、及び、機器ＩＤが前記テーブルデータに含まれている場合に、当該機器ＩＤに対する前記機器認証処理の結果を許可とする認証処理結果を前記被制御機器に送信する通知手段とを備える。

本発明によれば、被制御機器が存在している領域情報を用いることなく、直接的に扉と被制御機器との関係を設定することができる。したがって、この連携制御システムにおいては、エンジニアリング工数の削減を図ることができ、入退室の施工業者と被制御機器の設置業者とが異なる場合であっても、円滑に設定登録作業を行うことができる。

この本発明においては、扉情報の設定を行う設定モードへ移行した場合に、利用者ＩＤ及び機器ＩＤを取得する手順を示す認証処理パターンを記憶しておくので、扉情報の設定するために、被制御機器の設置業者がＰＣ等を用いてシステムに接続することなく、実際のシステムを用いて情報を入力することができるため、エンジニアリング工数を削減することができる。

さらに、この本発明においては、入方向と退方向とのそれぞれの認証処理パターンを対にして記憶手段に登録するので、入方向と退方向とのそれぞれの認証処理パターンを同時に登録することが可能となり、エンジニアリング工数を削減することができる。

さらにまた、この本発明においては、認証処理パターンとして一の被制御機器について生成されて記憶手段に登録されている扉情報をコピーして他の被制御機器に適用するコピー機能を有することにより、複数の被制御機器を同時に設置する場合であっても、エンジニアリング工数を削減することができる。

また、この本発明においては、認証処理パターンとして記憶手段に登録済みの扉情報の一部又は全部を当該記憶手段から削除する機能も有することにより、仮に誤って被制御機器を登録してしまった場合であっても、ＰＣ等を用いることなく、現場で修正対応を行うことが可能となる。

本発明の実施形態として示す連携制御システムの構成を示す図である。 本発明の実施形態として示す連携制御システムをセキュリティ管理領域に設置した際の様子を示す図である。 本発明の実施形態として示す連携制御システムが備えるコントロールユニット、複合機、及び、連携制御装置の構成を示すブロック図である。 （ａ）は扉情報を示す図であり、（ｂ）は利用者の入退により更新するテーブルを示す図である。 本発明の実施形態として示す連携制御システムが行う動作について説明するためのフローチャートである。

以下、本発明の実施の形態について図面を参照して説明する。

［連携制御システムの構成］
まず、図１及び図２を用いて、本発明の実施形態として示す連携制御システム１の構成について説明する。連携制御システム１は、図１に示すように、機密情報等を扱うことのないセキュリティレベルの低い領域（セキュリティ非管理領域）から、機密情報等を扱うセキュリティレベルの高い領域（セキュリティ管理領域）への入退を管理する入退室管理システム２を有する。連携制御システム１は、当該入退室管理システム２と、セキュリティ管理領域に設置された被制御機器である複合機２１とが、ＬＡＮ（Local Area Network）等の通信ネットワークに接続された連携制御装置３０によって相互に接続されている。なお、セキュリティ管理領域とは、図２に示す部屋Ａ，Ｂのように、入退室管理システム２によって入退室を管理されている壁や扉等で仕切られた所定の空間をいう。また、以降において在室とは、このセキュリティ管理領域内にいることを意味する。

入退室管理システム２は、入室用カードリーダ１１と、退室用カードリーダ１２と、コントロールユニット１３とを備え、セキュリティ管理領域への入室を希望する全てのユーザに対して認証処理を行う。そして、入退室管理システム２は、予め登録された正当なユーザのみを認証を許可して、セキュリティ管理領域への入室を許可する。また、入退室管理システム２は、セキュリティ管理領域から退室を希望するユーザに対して認証処理を行い、セキュリティ管理領域からの退室を許可する。セキュリティ非管理領域とセキュリティ管理領域との間や、相異なるセキュリティレベルのセキュリティ管理領域間は、電気的な作用によって施錠及び解錠することによってユーザの通行をセキュリティ管理領域毎に制御する通行制御装置１４を備える扉（ドア）によって隔てられている。

なお、通行制御装置１４としては、例えば、フラッパーゲートや、電気錠や、無線タグによる表示機能付装置等が挙げられる。コントロールユニット１３は、このような通行制御装置１４との間で、例えば、いわゆるイーサネット（登録商標）やＲＳ４８５ケーブル等を利用した有線通信や赤外線等を利用した無線通信を行うことにより、認証処理を行う。

具体的には、入退室管理システム２は、図２に示すように、入室用カードリーダ１１により、ユーザが所有するＩＣカード（Integrated Circuit）３の半導体メモリ内に格納されている情報を接触又は非接触にて読み取る。そして、入退室管理システム２は、読み取った情報のうち利用者ＩＤをコントロールユニット１３により参照して、正当なユーザであると認証した場合に、コントロールユニット１３によって通行制御装置１４を動作させる。これにより、施錠されていた扉を解錠し、セキュリティ管理領域への入室を許可する。

また、入退室管理システム２は、セキュリティ管理領域からの退室時には、セキュリティ管理領域内に設けられた退室用カードリーダ１２により、ＩＣカード３の上述した情報を読み取る。そして入退室管理システム２は、正当なユーザであるとコントロールユニット１３により認証した場合に、コントロールユニット１３によって通行制御装置１４を動作させる。これにより、施錠されていた扉を解錠し、セキュリティ管理領域からの退室を許可する。

なお、図２では、セキュリティ非管理領域及びセキュリティ管理領域のセキュリティレベルをセキュリティレベルの低い方から高い順にレベル０（Ｌｖ０）、レベル１（Ｌｖ１）、レベル２（Ｌｖ２）として区分けしている。すなわち、セキュリティレベルの最も低いレベル０をセキュリティ非管理領域とし、レベル１以上をセキュリティ管理領域としている。なお、入退室の概念は、セキュリティ非管理領域と、セキュリティ管理領域とのどちらを中心にして考えるかで異なってくるため、以下では、セキュリティレベルの低い領域から高い領域へ向かう移動を入室とし、セキュリティレベルの高い領域から低い領域へと向かう移動を退室とする。

入退室管理システム２は、このような認証処理により、施錠された扉を解錠又は施錠する場合には、コントロールユニット１３から連携制御装置３０に対して利用者ＩＤ及び認証情報を送信する。この認証情報は、ＩＣカード３を所有した利用者の通行方向（入り方向、退方向）を示す進行方向情報を含むコントロールユニット１３を一意に特定するコントローラＩＤである。ここで、入室用カードリーダ１１に対してＩＣカード３が翳された時には、進行方向として入方向を含む認証情報を送信し、退室用カードリーダ１２に対してＩＣカード３が翳された時には、進行方向として退方向を含む認証情報を送信する。ここで、進行方向を示す情報は、例えば、入室用カードリーダ１１又は退室用カードリーダ１２をそれぞれ一意に特定するカードリーダＩＤであっても良い。

なお、以下の説明では、コントロールユニット１３から連携制御装置３０に対して送信する認証情報が進行方向情報を含むコントローラＩＤであるものとして説明するが、コントロールユニット１３は、利用者ＩＤを含むコントローラＩＤを認証情報として送信して、連携制御装置３０により進行方向を判断するようにしても良い。この場合、連携制御装置３０により、コントローラＩＤと対応付けられた利用者の進行方向を予め記憶しておき、受信したコントローラＩＤに基づいて利用者の進行方向を判断しても良い。

［各部の構成］
つぎに、図３を用いて、コントロールユニット１３、複合機２１、及び、連携制御装置３０の構成について説明する。

まず、コントロールユニット１３の構成について説明する。コントロールユニット１３は、図３に示すように、利用者ＩＤを含むユーザに関する情報を取得するユーザ情報取得部（利用者情報取得手段）５１と、ユーザの認証処理を実行する認証処理部（入退認証処理手段）５２と、通行制御装置１４を制御する制御部（制御手段）５３とを備える。

ユーザ情報取得部５１は、入室用カードリーダ１１又は退室用カードリーダ１２によって読み取られたＩＣカード３に格納されている利用者ＩＤを取得し、当該利用者ＩＤを認証処理部５２に供給する。なお、ユーザ情報取得部５１は、「入室」及び「退室」を区別するために、その機能的に、入室用ユーザ情報取得部５１ａと、退室用ユーザ情報取得部５１ｂとに大別される。

認証処理部５２は、予め正当なユーザの利用者ＩＤが登録されている。認証処理部５２は、ユーザ情報取得部５１から供給された利用者ＩＤを取得した時に、予め登録された利用者ＩＤとユーザ情報取得部５１から供給された利用者ＩＤとを比較する。そして、認証処理部５２は、ユーザ情報取得部５１から供給された利用者ＩＤが登録された利用者ＩＤであった場合には、当該ユーザを正当なユーザであると認証し、「認証許可」を示す認証結果を制御部５３に供給する。一方、認証処理部５２は、ユーザ情報取得部５１から供給された利用者ＩＤが登録された利用者ＩＤでなかった場合には、当該ユーザを不当なユーザであると認証し、「認証不可」を示す認証結果を制御部５３に供給する。また、認証処理部５２は、ユーザ情報取得部５１から供給された利用者ＩＤと、ユーザ情報取得部５１ａ，５１ｂのうちいずれが操作されたのかを示す進行方向情報を含むコントローラＩＤである認証情報とを連携制御装置３０に対して送信する。

制御部５３は、認証処理部５２から供給された認証結果に基づいて、通行制御装置１４を制御する。例えば、制御部５３は、通行制御装置１４が電気錠である場合には、認証結果が「認証成功」であった場合には電気錠を開錠し、「認証不可」であった場合には電気錠を開錠しないでそのままの状態を維持させる。

つぎに、複合機２１の構成について説明する。複合機２１は、複写機能、ネットワークプリンティング機能、ファクシミリ機能、スキャナ機能といった最終的に紙媒体への印刷を実行する機能を複合的に有した情報処理機器である。複合機２１は、先に図２に示したように、セキュリティ管理領域に設置され、連携制御装置３０による認証処理によって利用許可が与えられた場合に利用可能となる（利用制限機能）。なお、複合機２１は、セキュリティ管理領域だけなく、セキュリティ非管理領域に設置するようにしてもよい。

このような複合機２１には、当該複合機２１が設置されたセキュリティ管理領域へと移動したユーザが所有するＩＣカード３の半導体メモリ内に格納された情報を読み取る複合機用カードリーダ２２が接続されている（図２参照）。複合機用カードリーダ２２は、ＩＣカード３に格納された機器利用者ＩＤを読み取り、読み取った機器利用者ＩＤ及び機器ＩＤ（複合機ＩＤ）を含む機器認証要求を複合機２１に対して送信する。なお、この説明では、入退室管理システム２により読み取る利用者ＩＤと複合機用カードリーダ２２により読み取る機器利用者ＩＤとを同じとしているが、異なるものとしても良い。この場合、機器利用者ＩＤは、利用者ＩＤに対応したＩＤであれば良い。

複合機２１は、利用者ＩＤを受信すると、少なくとも自身を一意に特定する識別情報である複合機ＩＤ（複合機情報）を含む機器認証要求を、連携制御装置３０に対して送信する。なお、複合機２１は、機器認証要求として利用者ＩＤ及び複合機ＩＤの双方を含める。この利用者ＩＤと複合機ＩＤとを含む機器認証要求を受信したことに応じて、連携制御装置３０は、複合機２１に利用許可を与えるための認証処理を開始することになる。複合機ＩＤは、例えば、複合機２１のＩＰ（Internet Protocol）アドレス等とすることができる。

また、複合機２１には、パーソナルコンピュータ（ＰＣ）２３が接続されている。ユーザは、このＰＣ２３を介して、連携制御装置３０によって当該複合機２１に対して利用許可がなされた場合に、複合機２１のネットワークプリンティング機能、ファクシミリ機能、スキャナ機能を利用するため指示を入力することができる。

具体的には、複合機２１は、図３に示すように、当該複合機２１を利用しようとするユーザの利用者ＩＤを含む当該ユーザに関する情報を取得する機器利用者情報取得部６１と、機器利用の認証処理を実行する機器認証処理部６２と、当該複合機２１の機能の利用制限を行う機器制御部６３とを備える。

機器利用者情報取得部６１は、複合機用カードリーダ２２によって読み取られた、当該複合機２１を利用しようとする通行制御装置１４を通過後のユーザのＩＣカード３に格納されている利用者ＩＤを取得し、利用者ＩＤを機器認証処理部６２に供給する。

機器認証処理部６２は、機器利用者情報取得部６１から供給された利用者ＩＤと、当該複合機２１に予め固有に設定されている複合機ＩＤとを、機器認証要求として機器制御部６３に供給する。

機器制御部６３は、機器認証処理部６２から供給された機器認証要求として連携制御装置３０に対して送信する。そして、機器制御部６３は、連携制御装置３０から機器認証処理の認証結果を受信すると、その認証結果が「認証成功」であった場合には、当該複合機２１の利用をユーザに許可する。一方、機器制御部６３は、認証結果が「認証不可」であった場合には、当該複合機２１の利用を許可しないように、当該複合機２１の機能の利用制限を行う。これにより機器制御部６３は、機器制御手段として機能する。

つぎに、連携制御装置３０の構成について説明する。連携制御装置３０は、入退室管理システム２によるユーザの認証状態に基づいて、複合機２１の利用を制御する。連携制御装置３０は、入退室管理システム２のコントロールユニット１３によって所定のセキュリティ管理領域及びセキュリティ非管理領域への移動が認証されたことに応じて、認証されたユーザの所定のセキュリティ管理領域及びセキュリティ非管理領域での滞在状況を更新する。そして、連携制御装置３０は、入退室管理システム２と複合機２１とを連携制御する。

具体的には、連携制御装置３０は、入退室管理システム２から送信される認証情報（コントローラＩＤ）を用いて、セキュリティ非管理領域からセキュリティ管理領域への移動等といった入退室管理システム２におけるユーザの入退室状態の変化を把握する。そして連携制御装置３０は、ユーザの入退室状態の変化に応じて、複合機２１の利用を許可するか、制限（禁止を含む）するかを判断する。

このような連携制御装置３０は、図３に示すように、各種情報を記憶する記憶部（記憶手段）７１と、認証情報（コントローラＩＤ）を取得する認証情報取得部（認証情報取得手段）７２と、複合機２１の利用可能状態を変更する機器状態変更部（機器状態変更手段）７３と、機器認証要求に対して認証処理結果を複合機２１に返信（フィードバック）する機器フィードバック部（通知手段）７４と、扉情報を生成する扉情報生成部（扉情報生成手段）７５とを備える。

記憶部７１は、通行制御装置１４により通行を制御する扉ごとに、機器認証処理の結果を許可とする第１通行方向を含むコントローラＩＤと、機器認証処理の結果を不可とする第２通行方向を含むコントローラＩＤと、複合機ＩＤとを対応させた扉情報を記憶している。したがって、記憶部７１は、入退室管理システム２における入室用カードリーダ１１及び退室用カードリーダ１２が設置されている扉の数に相当する複数の扉情報を記憶していることとなる。

具体的には、図４（ａ）に示すように、記憶部７１には、機器認証処理を「認証許可」とするコントローラＩＤと、機器認証処理を「認証不可」とするコントローラＩＤと、機器ＩＤとしての複合機ＩＤと、を含む扉情報が記憶されている。ここで、コントローラＩＤは、コントロールユニット１３を特定するＩＤと進行方向情報としての「入方向又は退方向」とが組になった情報である。したがって、このコントローラＩＤとしては、入退室管理システム２から送信された進行方向情報を含むＩＤをそのまま用いることができる。

このような扉情報には、複合機２１が設置されたセキュリティ管理領域の識別子が含まれていない。すなわち、この扉情報は、入退室管理システム２において入室用カードリーダ１１及び退室用カードリーダ１２を設置したセキュリティ管理領域とは無関係に設定される。また、ユーザが入退する扉に対して直接的に、利用可能の複合機２１と、利用不可の複合機２１とを対応付けていることとなる。この扉情報は、後述するように、複合機２１の設置時に、当該複合機２１の設置業者によって設定される。

認証情報取得部７２は、コントロールユニット１３からのコントローラＩＤ及び複合機２１からの機器認証要求を取得する。

認証情報取得部７２を介した入退室管理システム２又は複合機２１と連携制御装置３０との通信は、例えば、イーサネット（登録商標）等の通信規格を利用することができる。また、認証情報取得部７２を介した入退室管理システム２又は複合機２１と連携制御装置３０との通信は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）ベースの通信に限らず、非ＩＰのフィールドバス等を利用することもできる。

認証情報取得部７２は、コントロールユニット１３からコントローラＩＤを受信した場合には、そのコントローラＩＤを機器状態変更部７３に供給する。一方、認証情報取得部７２は、複合機２１から機器認証要求を受信した場合には、その機器認証要求を機器フィードバック部７４に供給する。

また、認証情報取得部７２は、扉情報の設定時には、設定モードに移行する。認証情報取得部７２は、設定モードに移行した場合において、受信したコントローラＩＤ認証情報及び機器認証要求を扉情報生成部７５に供給する。なお、設定モードに移行するための手段としては、ウェブ通信を介した遠隔操作や物理的な操作スイッチに対する操作などが挙げられる。

機器状態変更部７３は、設定モードではない通常稼働時において、記憶部７１に記憶されている扉情報に基づいて、コントローラＩＤに対する複合機２１の利用可能状態を変更する。

機器状態変更部７３は、コントロールユニット１３から送信されたコントローラＩＤを受信する。そして、機器状態変更部７３は、進行方向を含むコントローラＩＤと、記憶部７１に記憶された進行方向を含むコントローラＩＤとを照合する。これにより、受信した進行方向を含むコントローラＩＤと照合された記憶部７１における進行方向を含むコントローラＩＤを、機器認証要求を受信したときに参照する進行方向を含むコントローラＩＤに変更する。

具体的には、機器状態変更部７３は、図４（ａ）に示すコントロールユニット１３を特定するＩＤ「123456」及び進行方向「入」を含むコントローラＩＤを受信した場合には、コントロールユニット１３を特定するＩＤ「123456」及び進行方向「入」に対応した時に図４（ａ）に示す機器ＩＤ「192.168.0.1」の複合機２１を、利用可能にする状態とする。このために、機器状態変更部７３は、図４（ｂ）に示すように、機器ＩＤ「192.168.0.1」に対応付けて、コントローラＩＤと共に送信された利用者ＩＤと、「利用可能」を表す利用可能フラグとを格納したテーブルデータを作成する。

機器フィードバック部７４は、複合機２１から送信された機器認証要求に含まれる複合機ＩＤを取得し、記憶部７１に記憶されている扉情報に基づいて、複合機ＩＤに対応する複合機２１を利用可能な状態にあるか否かを認証する。すなわち、機器フィードバック部７４は、複合機２１から機器認証要求を受信した場合に、当該機器認証要求に含まれる機器ＩＤ対応した機器認証処理の結果を許可とする利用者ＩＤ及び進行方向を含むコントローラＩＤを既に入退室管理システム２から受信している場合に、当該機器ＩＤに対する機器認証処理の結果を許可とする認証処理結果を複合機２１に送信する。一方、機器フィードバック部７４は、機器認証要求を受信した時に、複合機ＩＤに対応した機器認証処理の結果を許可とする利用者ＩＤ及び進行方向を含むコントローラＩＤを既に入退室管理システム２から受信していない場合には、「認証不可」とする。そして、機器フィードバック部７４は、機器認証要求に対する機器認証処理の結果を複合機２１に対して返送する。

具体的には、図４（ｂ）に示すテーブルデータが機器状態変更部７３によって作成されている場合において、複合機２１から利用者ＩＤ及び複合機ＩＤ「192.168.0.1」を含む機器認証要求を受信したとする。この場合、機器フィードバック部７４は、受信した利用者ＩＤ及び複合機ＩＤ「192.168.0.1」が、図４（ｂ）に示すテーブルデータに含まれているか否かを判定する。利用者ＩＤ及び複合機ＩＤが、図４（ｂ）のテーブルデータに含まれていない場合には、機器認証処理の結果を「認証不可」とする。一方、利用者ＩＤ及び複合機ＩＤが、図４（ｂ）のテーブルデータに含まれている場合には、当該利用者ＩＤ及び複合機ＩＤに対応して登録された利用可能フラグを参照する。この参照した利用可能フラグが「利用可能」である場合には、機器認証処理の結果を「利用可能」とする。一方、この参照した利用可能フラグが「利用不可」である場合には、機器認証処理の結果を「利用不可」とする。このように機器フィードバック部７４は、機器状態変更部７３により状態が変更された利用者ＩＤに基づいて、機器認証要求に対する機器認証処理の結果を生成して、認証情報取得部７２から複合機２１に送信できる。

そして、この機器認証処理の結果は、複合機２１における機器制御部６３により受信され、その認証結果が「認証成功」であった場合には、当該複合機２１の利用をユーザに許可する。一方、機器制御部６３は、認証結果が「認証不可」であった場合には、当該複合機２１の利用を許可しないように、当該複合機２１の機能の利用制限を行う。

扉情報生成部７５は、扉情報の設定を行う設定モードへ移行した場合に、認証情報取得部７２から供給されたコントローラＩＤに基づいて扉情報を生成し、生成した扉情報を記憶部７１に記憶させる。この扉情報生成部７５は、コントローラＩＤ及び複合機ＩＤを取得する手順を示す認証処理パターンを記憶している。そして、扉情報生成部７５は、設定モード時に、当該認証処理パターンに基づいて、機器認証処理の結果を許可とする第１通行方向（入退）を含むコントローラＩＤ、機器認証処理の結果を不可とする第２通行方向（入退）を含むコントローラＩＤとを生成する。

具体的には、扉情報生成部７５は、複合機２１に対するコントローラＩＤを設定するための設定作業者の認証処理パターン（行動パターン）を記憶している。扉情報生成部７５は、この認証処理パターンに基づいて、コントローラＩＤに対して、複合機２１を認証処理可能とするか認証処理不可とするかを示す情報を生成する。なお、認証処理パターンは、入方向と退方向とのそれぞれを対にしたコントローラＩＤを記憶部７１に登録させる。

また、扉情報生成部７５は、認証処理パターンとして一の複合機２１について生成されて記憶部７１に登録されているコントローラＩＤをコピーして他の複合機２１に適用するコピー機能を有することが望ましい。さらに、扉情報生成部７５は、認証処理パターンとして記憶部７１に登録済みの扉情報の一部又は全部を記憶部７１から削除する機能も有することが望ましい。これらコピー機能、削除機能は、後に説明する。

［連携制御システムの動作］
このような連携制御システム１においては、連携制御装置３０の制御に従って、図５に示すような一連の手順にしたがった処理を行う。

まず、ユーザが、自身が所持するＩＣカード３を、セキュリティ管理領域である部屋に設けられたいずれかの扉の入室用カードリーダ１１若しくは退室用カードリーダ１２、又は、複合機２１に接続された複合機用カードリーダ２２に翳す。これに応じて、入退室管理システム２のコントロールユニット１３又は複合機２１は、ＩＣカード３から読み出された利用者ＩＤの認証処理を実行する。そして、入退室管理システム２又は複合機２１は、利用者ＩＤと進行方向情報を含むコントローラＩＤ、又は、利用者ＩＤ及び複合機ＩＤを含む機器認証要求を連携制御装置３０に対して送信する。

これに応じて、連携制御装置３０は、図４に示すように、ステップＳ１において、コントロールユニット１３又は複合機２１からコントローラＩＤ又は機器認証要求を受信すると判定する。

次のステップＳ２において、連携制御装置３０は、認証情報取得部７２によって、現在が設定モードであるか否かを確認する。ここで、連携制御装置３０は、設定モードではなく通常稼働状態である場合には、ステップＳ３において、モード設定操作が行われたか否かを判定する。モード設定操作が行われた場合には、連携制御装置３０は、ステップＳ４において、現在の連携制御装置３０のモードを設定モードに移行させる。一方、モード設定操作が行われていない場合には、ステップＳ１にて受信したコントローラＩＤを用いた機器状態変更部７３による状態変更、又は、ステップＳ１にて受信した機器認証要求を用いた機器フィードバック部７４による機器認証処理の結果の生成を行う。そして、処理をステップＳ１に戻す。

一方、ステップＳ２にて、現在が設定モードであると判定した場合には、ステップＳ４に処理を進める。このステップＳ５において、認証情報取得部７２によって、ステップＳ１にて受信した情報が、本設定モードの間に受信して記憶部７１に登録された直前の情報と同一の情報であるか否かを確認する。ここで、連携制御装置３０は、ステップＳ１にて受信した情報が直前の登録情報と同一である場合には、ステップＳ６に処理を進める。

ステップＳ６おいて、扉情報生成部７５は、記憶部７１に記憶されている対象の登録済み情報を削除するか、又は、本設定モードの間に登録された全ての情報を削除する。すなわち、ステップＳ５においては、設定モード中において連続して同じコントローラＩＤ又は機器認証要求を受信したという認証処理パターンであるか否かを判定する。この認証処理パターンである場合には、当該連続して入力したコントローラＩＤ又は機器認証要求を削除する、又は、当該設定モード中に登録した全情報を削除する。なお、ユーザの設定操作により、ステップＳ５にて認証処理パターンを判定した時に、連続して入力したコントローラＩＤ又は機器認証要求を削除する処理、又は、当該設定モード中に登録した全情報を削除する処理を選択できるものとする。

一方、連携制御装置３０は、ステップＳ５にて直前に登録した情報と一致しないと判定した場合には、ステップＳ７において、認証情報取得部７２によって受信した情報が、コントローラＩＤであるか否かを確認する。連携制御装置３０は、受信した情報がコントローラＩＤである場合にはステップＳ９に処理を進め、そうではない場合にはステップＳ８に処理を進める。

ステップＳ９において、連携制御装置３０は、ステップＳ１にてコントローラＩＤを受信したことステップＳ７にて判定したので、ステップＳ１にて受信したコントローラＩＤに含まれる利用者ＩＤに対応した複合機ＩＤが、本設定モードの間に既に記憶部７１に登録されているか否かを確認する。連携制御装置３０は、複合機ＩＤが登録されていない場合には、ステップＳ１０において、本設定モードにて既に入方向の利用者ＩＤ及び進行方向（扉情報）が記憶部７１に登録されているか否かを確認する。

そして、連携制御装置３０は、入方向の扉情報が登録されていない場合には、ステップＳ１１において、認証情報取得部７２によって受信したコントローラＩＤを取得し、これを入方向の扉情報として登録し、ステップＳ１へと処理を移行する。一方、連携制御装置３０は、入方向の扉情報が既に登録されている場合には、何もせずにステップＳ１へと処理を移行する。なお、ステップＳ１０の処理は、必ずしも行う必要はない。連携制御装置３０は、ステップＳ１０の処理を行わない場合には、認証情報取得部７２によって受信したコントローラＩＤを、そのまま入方向の扉情報として記憶部７１に登録する。一方、既に同一の情報が登録されている場合には、何もしないか又は上書き登録すればよい。

一方、連携制御装置３０は、ステップＳ９において、本設定モードの間に既にステップＳ１にて受信したコントローラＩＤに対応して複合機ＩＤが記憶部７１に登録済みであった場合には、ステップＳ１０へと処理を移行する。このステップＳ１０において、認証情報取得部７２によって受信したコントローラＩＤを取得し、これを退方向の扉情報として登録し、ステップＳ１へと処理を移行する。

このように扉情報生成部７５は、設定モード中に入退室管理システム２からコントローラＩＤを受信した場合には、先ず入方向のコントローラＩＤを登録し、その後に複合機ＩＤが登録された場合には退方向のコントローラＩＤを登録する。したがって、連携制御装置３０は、入方向と退方向とを組にした扉情報を登録できる。

また、連携制御装置３０は、ステップＳ７において、認証情報取得部７２によって受信した情報がコントローラＩＤでなかった場合、すなわち、受信した情報が機器認証要求であった場合には、ステップＳ８に処理を進める。

ステップＳ８において、連携制御装置３０は、本設定モードにて既に入方向のコントローラＩＤが記憶部７１に登録されているか否かを確認する。連携制御装置３０は、入方向のコントローラＩＤが登録されていない場合には、何もせずにステップＳ１へと処理を移行する。一方、入方向のコントローラＩＤが既に登録されている場合には、ステップＳ１３において、本設定モードの間に既に複合機ＩＤが記憶部７１に登録されているか否かを確認する。そして、連携制御装置３０は、複合機ＩＤが登録されていない場合には、ステップＳ１４において、認証情報取得部７２によって受信した機器認証要求から複合機ＩＤを取得し、当該複合機ＩＤを、既に登録されているコントローラＩＤに対応付けて登録し、ステップＳ１へと処理を移行する。これにより、扉情報生成部７５は、先に登録された入方向のコントローラＩＤに対応させて複合機ＩＤを登録できる。

また、連携制御装置３０は、ステップＳ１３において、既に複合機ＩＤが登録済みであった場合には、ステップＳ１５へと処理を移行する。このステップＳ１５において、連携制御装置３０は、認証情報取得部７２によって受信した機器認証要求に含まれる複合機ＩＤが既に記憶部７１に登録されている複合機ＩＤと一致するか否かを確認する。ここで、連携制御装置３０は、複合機ＩＤが一致した場合には、何もせずにステップＳ１へと処理を移行する。一方、複合機ＩＤが一致しなかった場合には、ステップＳ１６において、本設定モードの間に登録される複合機ＩＤに対応した利用者ＩＤ及び進行方向をコピーして、新たに入力した複合機ＩＤに対応付けて記憶部７１に登録し、ステップＳ１へと処理を移行する。なお、連携制御装置３０は、この作業以降に発生する退方向のコントローラＩＤの登録処理についても、自動的にコピーして登録することになる。

連携制御システム１においては、このような一連の手順にしたがって、複合機２１が存在しているセキュリティ管理領域の部屋情報を用いることなく、直接的に、扉（通行制御装置１４）と複合機２１との関係を設定することができる。したがって、連携制御システム１においては、入退室管理システム２への利用者ＩＤの入方向の入力、複合機２１への利用者ＩＤの入力、入退室管理システム２への利用者ＩＤの退方向の入力、という順序の簡単な設定作業者の認証処理パターン（行動パターン）で扉情報を生成できる。これにより、入退室管理システム２にて設定されている部屋情報と、複合機２１を設置する部屋情報を照合する必要なく、エンジニアリング工数の削減を図ることができ、入退室管理システム２の施工業者と複合機２１の設置業者とが異なる場合であっても、円滑に設定登録作業を行うことができる。

なお、連携制御システム１においては、ユーザ自身が所持するＩＣカード３に格納された利用者ＩＤを用いているが、本発明はこれに限定されるものではなく、ユーザが一意に特定されればよいので、例えば、入退室管理システム２が読み取るＩＤ及び複合機２１が読み取るＩＤとして指紋情報や虹彩情報といったユーザの生体情報を用い、生体認証処理を実行することで認証処理を行うようにしてもよい。

すなわち、利用者ＩＤと、機器認証要求に含まれるＩＤとを異なるものとした場合には、利用者ＩＤと機器認証要求に含めるＩＤとを紐付けるデータベースを連携制御装置３０に登録しておけば良い。これにより、利用者ＩＤを受信した後に、機器認証要求を受信した時に、当該機器認証要求に含まれるＩＤと利用者ＩＤとの紐付けにより、利用者の同一性を判定できる。同様に、入退室管理システム２と複合機２１にて入力するＩＤや指紋情報や虹彩情報といったユーザの生体情報同士を対応付けることにより、上述した動作を実現できる。

［実施形態の効果］
以上詳細に説明したように、本発明の実施形態に係る連携制御システム１は、通行制御装置１４により通行を制御する扉ごとに、機器認証処理の結果を許可とする第１通行方向（入、退）を含むコントローラＩＤと、機器認証処理の結果を不可とする第２通行方向（入、退）を含むコントローラＩＤと、機器ＩＤとを対応させた扉情報を記憶させておく。そして、連携制御システム１は、連携制御装置３０によって入退室管理システム２からのコントローラＩＤ及び複合機２１からの機器認証要求を受信した場合には、扉情報を参照して、当該受信したコントローラＩＤに対応した機器ＩＤに対する機器認証処理の結果を許可又は不可とする認証処理結果を複合機２１に送信できる。

このように、この連携制御システム１によれば、複合機２１が存在しているセキュリティ管理領域の部屋情報を用いることなく、直接的に扉（通行制御装置１４）と複合機２１との関係を設定することができる。したがって、この連携制御システム１においては、エンジニアリング工数の削減を図ることができ、入退室管理システム２の施工業者と複合機２１の設置業者とが異なる場合であっても、円滑に設定登録作業を行うことができる。また、部屋情報を削減することによって認証処理時間を短縮でき、設定ミスも低減できる。

また、この連携制御システム１によれば、入退室管理システム２から送信されたコントローラＩＤを連携制御装置３０により受信した場合に、当該コントローラＩＤと、記憶部７１に記憶されたコントローラＩＤとを照合して、機器認証要求を受信したときに参照するコントローラＩＤを変更する。そして、連携制御装置３０は、入退室管理システム２から送信された機器認証要求を受信した場合に、当該受信した機器認証要求に含まれる複合機ＩＤに対応したコントローラＩＤが、機器認証処理の結果を許可又は不可とするものであるかを判定する。

更に、この連携制御システム１においては、連携制御装置３０における扉情報生成部７５により、扉情報の設定を行う設定モードへ移行した場合に、認証情報取得部７２によって取得されたコントローラＩＤ又は機器認証要求に基づいて扉情報を生成する際に、利用者ＩＤ及び機器ＩＤを取得する手順を示す認証処理パターンを記憶しておき、当該認証処理パターンに基づいて、機器認証処理の結果を許可とするコントローラＩＤと、機器認証処理の結果を不可とするコントローラＩＤとを生成する。これにより、連携制御システム１によれば、扉情報の設定するために、複合機２１の設置業者がＰＣ等を用いてシステムに接続することなく、実際のシステムを用いて情報を入力することができるため、エンジニアリング工数を削減することができる。

さらに、この連携制御システム１においては、連携制御装置３０における扉情報生成部７５により、通行制御装置１４における入方向と退方向とのそれぞれの認証処理パターンを対にして記憶部７１に登録することが望ましい。これにより、この連携制御システム１においては、通行制御装置１４における入方向と退方向とのそれぞれの認証処理パターンを同時に登録することが可能となり、エンジニアリング工数を削減することができる。

さらにまた、この連携制御システム１においては、連携制御装置３０における扉情報生成部７５により、認証処理パターンとして一の複合機２１について生成されて記憶部７１に登録されている扉情報をコピーして他の複合機２１に適用するコピー機能を有することが望ましい。これにより、この連携制御システム１においては、複数の複合機２１を同時に設置する場合であっても、エンジニアリング工数を削減することができる。

さらにまた、この連携制御システム１においては、連携制御装置３０における扉情報生成部７５により、認証処理パターンとして記憶部７１に登録済みの扉情報の一部又は全部を当該記憶部７１から削除する機能も有することが望ましい。これにより、この連携制御システム１においては、仮に誤って複合機２１を登録してしまった場合であっても、ＰＣ等を用いることなく、現場で修正対応を行うことが可能となる。

なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。

１ 連携制御システム
２ 入退室管理システム
３ ＩＣカード
１１ 入室用カードリーダ
１２ 退室用カードリーダ
１３ コントロールユニット
１４ 通行制御装置
２１ 複合機
２２ 複合機用カードリーダ
２３ ＰＣ
３０ 連携制御装置
５１ ユーザ情報取得部
５１ａ 入室用ユーザ情報取得部
５１ｂ 退室用ユーザ情報取得部
５２ 認証処理部
５３ 制御部
６１ 機器利用者情報取得部
６２ 機器認証処理部
６３ 機器制御部
７１ 記憶部
７２ 認証情報取得部
７３ 機器状態変更部
７４ 機器フィードバック部
７５ 扉情報生成部

Claims (6)

1. 所定のセキュリティ空間に設置された扉ごとに利用者の通行を制御する通行制御装置に接続された入退制御装置と、前記通行制御装置により通行が許可された利用者により使用される被制御機器と、前記入退制御装置及び前記被制御機器と接続される連携制御装置とを備える連携制御システムであって、
   前記入退制御装置は、
   情報記憶媒体から利用者ＩＤを含む利用者情報を取得する利用者情報取得手段と、
   当該取得した利用者ＩＤに基づいて入退認証処理を行うと共に、前記利用者情報取得手段により取得された利用者ＩＤ及び進行方向情報を前記連携制御装置に送信する入退認証処理手段と、
   前記入退認証処理手段により入退認証処理の結果に基づいて前記通行制御装置による通行の可否を制御する制御手段を備え、
   前記被制御機器は、
   前記利用者ＩＤと同一又は対応した機器利用者ＩＤ及び機器ＩＤを含む機器認証要求を前記連携制御装置に送出すると共に、前記連携制御装置から送信された機器認証処理の結果に応じて前記被制御機器の機能の制限を行う機器制御手段を備え、
   前記連携制御装置は、
   前記通行制御装置により通行を制御する扉ごとに、前記機器認証処理の結果を許可とする進行方向情報と、前記機器認証処理の結果を不可とする進行方向情報と、前記機器ＩＤとを対応させた扉情報を記憶した記憶手段と、
   前記入退認証処理手段から送信された前記利用者ＩＤ及び前記進行方向情報を受信すると共に、前記機器制御手段から機器認証要求を受信する認証情報取得手段と、
   前記入退認証処理手段から送信された利用者ＩＤ及び進行方向情報を受信し、受信した進行方向情報と、前記記憶手段に記憶された前記機器認証処理の結果を許可とする進行方向情報とが照合した場合に、当該進行方向情報に対応した前記記憶手段に記憶された機器ＩＤと、当該進行方向情報と共に送信された利用者ＩＤに対応した機器利用者ＩＤとを格納したテーブルデータを作成する機器状態変更手段を有し、
   前記機器利用者ＩＤ及び前記機器ＩＤを含む機器認証要求を受信した場合に、当該機器利用者ＩＤ、及び、機器ＩＤが前記テーブルデータに含まれている場合に、当該機器ＩＤに対する前記機器認証処理の結果を許可とする認証処理結果を前記被制御機器に送信する通知手段とを備えること
   を特徴とする連携制御システム。
2. 前記連携制御装置は、当該連携制御装置の動作モードが前記扉情報を設定する設定処理を実行する設定モードである場合に、前記認証情報取得手段によって取得された前記進行方向情報又は前記機器認証要求に含まれる機器ＩＤに基づいて前記扉情報を生成する扉情報生成手段を有し、
   前記扉情報生成手段は、前記進行方向情報及び前記機器ＩＤを取得する手順を示す認証処理パターンを記憶しており、当該認証処理パターンに基づいて、前記機器認証処理の結果を許可とする第１進行方向情報と、前記機器認証処理の結果を不可とする第２進行方向情報と、前記機器ＩＤとを生成すること
   を特徴とする請求項１に記載の連携制御システム。
3. 前記扉情報生成手段は、入方向に対応した進行方向情報と、退方向に対応した進行方向情報と、機器ＩＤとを組にして前記記憶手段に扉情報として登録することを特徴とする請求項２に記載の連携制御システム。
4. 前記扉情報生成手段は、前記認証処理パターンとして一の被制御機器の機器ＩＤについて生成された進行方向情報をコピーして、他の被制御機器の機器ＩＤに対応した情報として用いることを特徴とする請求項２又は請求項３に記載の連携制御システム。
5. 前記扉情報生成手段は、前記記憶手段に登録済みの扉情報の一部又は全部を当該記憶手段から削除する認証処理パターンを含むことを特徴とする請求項２乃至請求項４のうちいずれか１項に記載の連携制御システム。
6. 所定のセキュリティ空間に設置された扉ごとに利用者の通行を制御する通行制御装置に接続された入退制御装置と、前記通行制御装置により通行が許可された利用者により使用される被制御機器と接続される連携制御装置であって、
   前記通行制御装置により通行を制御する扉ごとに、前記被制御機器の利用を許可とする進行方向情報と、前記被制御機器による機器認証処理の利用を不可とする進行方向情報と、前記被制御機器ごとの機器ＩＤとを対応させた扉情報を記憶した記憶手段と、
   前記入退制御装置から送信された利用者ＩＤ及び進行方向情報を受信すると共に、前記被制御機器から前記利用者ＩＤと同一又は対応した機器利用者ＩＤ、及び、機器ＩＤを含む機器認証要求を受信する認証情報取得手段と、
   前記入退制御装置から送信された利用者ＩＤ及び進行方向情報を受信した場合に、当該進行方向情報と、前記記憶手段に記憶された前記機器認証処理の結果を許可とする進行方向情報とが照合した場合に、当該進行方向情報に対応した前記記憶手段に記憶された機器ＩＤと、当該進行方向情報と共に送信された利用者ＩＤとを格納したテーブルデータを作成する機器状態変更手段と、
   前記機器利用者ＩＤ及び前記機器ＩＤを含む機器認証要求を受信した場合に、当該機器利用者ＩＤ又は対応する利用者ＩＤ、及び、機器ＩＤが前記テーブルデータに含まれている場合に、当該機器ＩＤに対する前記機器認証処理の結果を許可とする認証処理結果を前記被制御機器に送信する通知手段と
   を備えることを特徴とする連携制御装置。

Images