JP6106619B2

JP6106619B2 - Communication management system

Info

Publication number: JP6106619B2
Application number: JP2014041349A
Authority: JP
Inventors: 敦堀場; 裕行多田
Original assignee: 株式会社エヌワーク
Priority date: 2014-03-04
Filing date: 2014-03-04
Publication date: 2017-04-05
Anticipated expiration: 2034-03-04
Also published as: JP2015166966A

Description

本発明は、大型店舗や倉庫，配送センター等の比較的広い場所で使用される多数の通信端末機器の業務用サーバへの接続を管理する通信管理システムに関し、特に通信端末機器の不正利用による業務用サーバへの接続を排除するようにした通信管理システムに関するものである。 The present invention relates to a communication management system that manages connection of a large number of communication terminal devices used in a relatively large place such as a large store, a warehouse, or a distribution center to a business server, and in particular, operations due to unauthorized use of communication terminal devices. The present invention relates to a communication management system that eliminates connection to a server for use.

従来、例えば家電量販店等の大型店舗においては、従業員がノートパソコン，タブレット端末，スマートフォン等の通信端末機器を所持しており、顧客の求めに応じて、あるいは必要に応じて、例えば無線構内ＬＡＮ等の無線ネットワークを介して、店舗の業務用サーバに接続して、この業務用サーバに登録されている各種プログラムを起動して、例えば商品に関する詳細情報，在庫情報，価格情報，納期情報等の各種情報を読み出して、顧客等に対して情報提供を行なうことにより、接客サービス，在庫管理等の業務が広く行なわれている。 Conventionally, in large stores such as home appliance mass retailers, employees have communication terminal devices such as laptop computers, tablet terminals, smartphones, etc., according to customer demands or as needed, for example, wireless premises Connect to a business server in a store via a wireless network such as a LAN, and start various programs registered in the business server. For example, detailed information on products, inventory information, price information, delivery date information, etc. By reading these various information and providing information to customers, services such as customer service and inventory management are widely performed.

このような大型店舗等における無線ネットワークを利用した通信システムにおいては、各通信端末機器は、従業員に貸し出され、通常前記無線ネットワークを介して業務用サーバへの通信が許可されている状態にある。
そして、従業員が通信端末機器を起動して、無線ネットワークを介して業務用サーバにアクセスし、例えば従業員コード及びパスワードを入力し業務用サーバに送信することにより、当該従業員の認証が行なわれ、通信端末機器が業務用サーバに接続される。
この状態において、従業員は、通信端末機器のキーボードあるいはタッチパネル等により種々の入力を行なうことにより、業務用サーバに登録されているプログラムを起動したり各種情報を読み出すことができる。 In such a communication system using a wireless network in a large store or the like, each communication terminal device is lent to an employee and is normally allowed to communicate with a business server via the wireless network. .
Then, the employee activates the communication terminal device, accesses the business server via the wireless network, and, for example, inputs the employee code and password, and transmits to the business server to authenticate the employee. Thus, the communication terminal device is connected to the business server.
In this state, the employee can start a program registered in the business server and read various information by performing various inputs using the keyboard or touch panel of the communication terminal device.

しかしながら、このような通信システムにおいては、各通信端末機器は、デフォルトで業務用サーバへの接続が可能であり、例えば通信端末機器の紛失，盗難等が発生した場合、当該通信端末機器は、そのまま業務用サーバへの接続が可能な状態にあるため、第三者が当該通信端末機器を使用して、無線ネットワークを介して業務用サーバに接続しようとしたとき、何らかの手段で従業員コード及びパスワードを入手している場合には、直ぐに業務用サーバに接続し、業務用サーバに登録されているプログラムを起動したり、各種情報を読み出すことが可能になってしまう。
また、従業員本人が、店舗外に無断で通信端末機器を持ち出した場合にも、同様に、当該通信端末機器を使用して、業務用サーバへの接続が可能になってしまう。
従って、悪意または善意の第三者あるいは従業員本人による当該通信端末機器を利用した業務用サーバへの接続が可能となり、セキュリティの観点から好ましい状態ではなかった。 However, in such a communication system, each communication terminal device can be connected to a business server by default. For example, when the communication terminal device is lost or stolen, the communication terminal device remains as it is. Since the connection to the business server is possible, when a third party tries to connect to the business server via the wireless network using the communication terminal device, the employee code and password are somehow used. If it is obtained, it becomes possible to immediately connect to the business server, start a program registered in the business server, and read various information.
Further, when the employee himself / herself takes the communication terminal device outside the store without permission, the communication terminal device can be similarly used to connect to the business server.
Therefore, it is possible to connect to a business server using the communication terminal device by a malicious or good-willed third party or the employee himself / herself, which is not preferable from the viewpoint of security.

本発明は、以上の点に鑑み、簡単な構成により、無線ネットワークを介した通信端末機器の業務用サーバ等のサーバへの不正接続を確実に防止できるようにした、通信管理システムを提供することを目的としている。 In view of the above, the present invention provides a communication management system capable of reliably preventing unauthorized connection of a communication terminal device to a server such as a business server via a wireless network with a simple configuration. It is an object.

上記目的は、本発明によれば、大型店舗が備える無線ネットワークを介して通信端末機器と該通信端末機器を操作する利用者を認証部で認証し、該通信端末機器が該大型店舗の業務用サーバに接続して行う通信を管理センターが管理する通信管理システムであって、
前記通信端末機器は、前もって設定された端末識別情報を備えており、
前記管理センターは、前記端末識別情報と前記通信端末機器を利用する利用者の生体情報及び該生体情報に関連付けられた利用時間情報とを前もって登録しており、
前記認証部は、前記端末識別情報を読み取る第１のリーダ部と前記通信端末機器の利用者自身の固有の生体情報を読み取る第２のリーダ部とを有し、
前記管理センターは、前記第１のリーダ部が読み取った前記端末識別情報を前もって登録されている前記端末識別情報と照合して前記通信端末機器の認証を行うと共に、
第２のリーダ部が読み取った前記生体情報を前もって登録されている前記生体情報と照合して前記通信端末機器及び前記利用者の認証を行い、前記生体情報に関連付けられている前記利用時間情報を読み出して、利用可能時間内であるとき、前記無線ネットワークを介して前記通信端末機器の前記業務用サーバへの接続を許可する、ことを特徴とする、通信管理システムにより達成される。
According to the present invention, the object is to authenticate a communication terminal device and a user who operates the communication terminal device through a wireless network included in the large store by an authentication unit, and the communication terminal device is used for business in the large store. a communication management system communication performed by connecting to the server management center manages,
The communication terminal device includes terminal identification information set in advance,
The management center has registered in advance the terminal identification information and biometric information of a user who uses the communication terminal device and usage time information associated with the biometric information,
The authentication unit includes a first reader unit that reads the terminal identification information and a second reader unit that reads biometric information unique to the user of the communication terminal device,
The management center performs authentication before Symbol communication terminal equipment by collating with the terminal identification information of the first reader unit has been previously registered the terminal identification information read,
The biometric information read by the second reader unit is compared with the biometric information registered in advance to authenticate the communication terminal device and the user, and the usage time information associated with the biometric information is obtained. read out, when it is within the available time, the allowed to connect to the business server of the communication terminal device via a wireless network, and wherein the, are achieved by a communication management system.

この構成によれば、利用者が、業務用サーバに接続しようとする通信端末機器の端末識別情報を認証部のリーダ部に読み取らせると、認証部は、読み取った端末識別情報を管理センターに送出する。
これにより、管理センターは、受け取った端末識別情報を、前もって登録してある端末識別情報と照合して、照合できたとき、当該通信端末機器の認証を行なう。
続いて、管理センターは、認証された通信端末機器の端末識別情報に対応する利用時間情報を読み出して、当該通信端末機器の利用可能時間内であるときには、当該通信端末機器の業務用サーバへの接続を許可する。
これにより、利用者は、ネットワークを介して当該通信端末機器を業務用サーバにアクセスし、従来と同様の認証を経て、業務用サーバに接続することができる。
そして、利用者は、当該通信端末機器により、ネットワークを介して業務用サーバに登録されているプログラムを呼び出したり、各種情報を読み出すことにより、所定の業務を行なうことができる。
また、利用者は、例えば就業時間外に、当該通信端末機器を業務用サーバに接続しようとすると、利用時間情報で指定される利用可能時間外であることから、業務用サーバへの接続が許可されない。 According to this configuration, when the user causes the reader unit of the authentication unit to read the terminal identification information of the communication terminal device to be connected to the business server, the authentication unit sends the read terminal identification information to the management center. To do.
As a result, the management center compares the received terminal identification information with the previously registered terminal identification information, and authenticates the communication terminal device when the verification is successful.
Subsequently, the management center reads the usage time information corresponding to the terminal identification information of the authenticated communication terminal device, and when it is within the available time of the communication terminal device, Allow connection.
Thereby, the user can access the communication terminal device via the network to the business server, and can connect to the business server through authentication similar to the conventional one.
And the user can perform a predetermined | prescribed operation | work by calling the program registered into the business server via a network with the said communication terminal device, or reading various information.
For example, if the user tries to connect the communication terminal device to the business server outside the working hours, the user is allowed to connect to the business server because it is outside the available time specified by the usage time information. Not.

これに対して、端末識別情報による通信端末機器の認証が行われないとき、あるいは、当該通信端末機器の利用可能時間外であるとき、管理センターは、当該通信端末機器の業務用サーバへの接続を許可しない。これにより、利用者は、無線ネットワークを介して当該通信端末機器を業務用サーバにアクセスしたとしても、認証が行われず、業務用サーバに接続することができない。
また、通信端末機器自体の認証だけでなく、利用者の固有の利用者識別情報、例えば指紋、掌紋などの生体認証を行うことによって、例えば第三者のなりすましによる通信端末機器による業務用サーバへの接続を排除することが可能である。
従って、紛失，盗難等の発生により、当該通信システムの管理者の管理ができない状態になったとき、当該通信端末機器はデフォルトで業務用サーバへの接続が許可されておらず、また例えば第三者が当該通信端末機器を不正に業務用サーバに接続しようとしても、当該通信端末機器の業務用サーバへの接続が許可されないので、第三者等による不正利用が未然に防止されることになる。
On the other hand, when the communication terminal device is not authenticated by the terminal identification information, or when the communication terminal device is out of the available time, the management center connects to the business server of the communication terminal device. Is not allowed. Thus, even if the user accesses the communication terminal device to the business server via the wireless network, the user is not authenticated and cannot connect to the business server.
Further, by performing not only authentication of the communication terminal device itself but also biometric authentication such as user identification information unique to the user, such as fingerprints and palm prints, for example, to a business server by the communication terminal device by impersonation of a third party It is possible to eliminate the connection.
Therefore, when the management of the communication system becomes impossible due to loss, theft, etc., the communication terminal device is not permitted to connect to the business server by default. Even if a person tries to connect the communication terminal device to the business server illegally, since the connection of the communication terminal device to the business server is not permitted, unauthorized use by a third party or the like is prevented in advance. .

本発明による通信管理システムは、好ましくは、通信端末機器が固有識別情報を保持する非接触情報媒体を備えており、利用者が通信端末機器を認証部のリーダ部に接触または接近させることにより、リーダ部が、非接触情報媒体の固有識別情報を端末識別情報として読み取ることを特徴とする。
この構成によれば、通信端末機器に非接触情報媒体を備えることにより、業務用サーバへの接続が許可されない状態においても、非接触情報媒体の固有識別情報を認証部で読み取ることにより、ネットワークを介さずに通信端末機器の認証を行なうことができる。 The communication management system according to the present invention preferably includes a non-contact information medium in which the communication terminal device holds the unique identification information, and the user contacts or approaches the communication terminal device to the reader unit of the authentication unit, The reader unit reads the unique identification information of the non-contact information medium as terminal identification information.
According to this configuration, by providing the communication terminal device with the non-contact information medium, even when the connection to the business server is not permitted, the authentication unit reads the unique identification information of the non-contact information medium, thereby Authentication of the communication terminal device can be performed without intervention.

本発明による通信管理システムは、好ましくは、非接触情報媒体が非接触ＩＣチップであって、特に非接触ＩＣチップが通信端末機器に内蔵され、あるいは非接触ＩＣチップが通信端末機器に後付けされるＩＣチップシールであることを特徴とする。
この構成によれば、市販の非接触ＩＣチップを利用することにより、容易に且つ低コストで、端末識別情報を用意することが可能となり、またその固有識別情報の読み取りも市販の機器を使用することによって、容易に行なうことが可能である。 In the communication management system according to the present invention, preferably, the non-contact information medium is a non-contact IC chip, and in particular, the non-contact IC chip is built in the communication terminal device, or the non-contact IC chip is retrofitted to the communication terminal device. It is an IC chip seal.
According to this configuration, by using a commercially available non-contact IC chip, it becomes possible to prepare terminal identification information easily and at low cost, and the unique identification information is read using a commercially available device. This can be easily performed.

本発明による通信管理システムは、好ましくは、通信端末機器が、業務サーバへの接続許可フラグを有しており、この接続許可フラグが通常は０であって、業務用サーバへの接続が許可されておらず、管理センターが、当該通信端末機器の業務用サーバへの接続を許可するとき、ネットワークを介して当該通信端末機器に対して接続許可情報を送信して、通信端末機器が、この接続許可情報を受信したとき、接続許可フラグが１となって、業務用サーバへの接続が可能となることを特徴とする。
この構成によれば、通信端末機器が、デフォルトで接続許可フラグが０であることから、通信端末機器の紛失，盗難等の発生の際に、例えば第三者が当該通信端末機器を使用して、業務用サーバに接続しようとしても、業務用サーバへの接続が許可されないので、業務用サーバのセキュリティが確保されることになる。 In the communication management system according to the present invention, preferably, the communication terminal device has a connection permission flag to the business server, and this connection permission flag is normally 0, and connection to the business server is permitted. When the management center permits the connection of the communication terminal device to the business server, the management terminal device transmits connection permission information to the communication terminal device via the network. When the permission information is received, the connection permission flag becomes 1, and connection to the business server is possible.
According to this configuration, since the communication terminal device has a connection permission flag of 0 by default, when a communication terminal device is lost or stolen, for example, a third party uses the communication terminal device. Even if an attempt is made to connect to the business server, the connection to the business server is not permitted, so that the security of the business server is ensured.

本発明による通信管理システムは、好ましくは、管理センターが、通信端末機器に関する利用時間情報に基づいて、利用可能時間外となったとき、当該通信端末機器に対してネットワークを介して、接続遮断情報を送信し、通信端末が、この接続遮断情報を受信したとき、接続許可フラグが０となり、業務用サーバへの接続が遮断されることを特徴とする。
この構成によれば、通信端末機器を正規に利用している場合に、利用可能時間が経過すると、管理センターから当該通信端末機器にネットワークを介して接続遮断情報が送信されるので、当該通信端末機器は、利用可能時間が過ぎると、自動的に業務用サーバへの接続が遮断され、利用可能時間外の利用が確実に制限されることになる。 In the communication management system according to the present invention, preferably, when the management center is out of the usable time based on the usage time information related to the communication terminal device, the connection cutoff information is transmitted to the communication terminal device via the network. When the communication terminal receives this connection cut-off information, the connection permission flag becomes 0, and the connection to the business server is cut off.
According to this configuration, when the communication terminal device is properly used, the connection cutoff information is transmitted from the management center to the communication terminal device via the network when the available time has elapsed. When the available time of the device expires, the connection to the business server is automatically blocked, and the use outside the available time is surely restricted.

本発明による通信管理システムは、好ましくは、管理センターは、新たな通信端末機器から認証部により端末識別情報を受け取ったとき、当該端末識別情報に関して既に業務用サーバへの接続が許可されている場合には、当該端末識別情報を無効にすると共に、この新たな通信端末機器に対して業務用サーバへの接続を許可せず、また既に業務用サーバに接続している同じ端末識別情報を有する通信端末機器の接続許可を取り消すことを特徴とする。
この構成によれば、既に業務用サーバに接続許可されている通信端末機器と同じ端末識別情報を有する新たな通信端末機器を使用して、認証部で通信端末機器の認証を得ようとした場合に、同じ端末識別情報を備える複数個の通信端末機器は存在しないことから、新たな通信端末機器及び既に業務用サーバに接続している通信端末機器の双方について、業務用サーバへの接続を許可しない。これにより、同じ端末識別情報を有する所謂クローン通信端末機器の業務用サーバへの接続を排除することができる。 In the communication management system according to the present invention, preferably, when the management center receives the terminal identification information from the new communication terminal device by the authentication unit, the connection to the business server is already permitted with respect to the terminal identification information. In this case, the terminal identification information is invalidated, the new communication terminal device is not permitted to connect to the business server, and the communication has the same terminal identification information already connected to the business server. It is characterized by canceling the connection permission of the terminal device.
According to this configuration, when using a new communication terminal device having the same terminal identification information as the communication terminal device already permitted to connect to the business server, the authentication unit attempts to obtain authentication of the communication terminal device. Because there are no multiple communication terminal devices with the same terminal identification information, connection to the business server is permitted for both the new communication terminal device and the communication terminal device already connected to the business server. do not do. Thereby, it is possible to eliminate connection of a so-called clone communication terminal device having the same terminal identification information to the business server.

本発明による通信管理システムは、好ましくは、認証部がカメラ部を備えており、利用者が通信端末機器の端末識別情報を、認証部に備えられた第１のリーダ部に読み取らせたとき、カメラ部が利用者の顔写真を撮像して、撮像した画像情報を、読み取った端末識別情報と共に、管理センターに送出し、管理センターは、受け取った利用者の顔写真の画像情報を、当該端末識別情報及び利用者識別情報と共に、通信ログとして登録することを特徴とする。
この構成によれば、利用者が通信端末機器の端末情報を認証部の第１のリーダ部に読み取らせると、認証部のカメラ部が当該利用者の顔写真を撮像して、撮像した画像情報を管理センターで端末識別情報及び利用者識別情報と共に通信ログとして保存する。これにより、利用者は通信端末機器の認証時に顔写真を撮られて通信ログとして保存されるという事実により、通信端末機器の不正利用が心理的に抑制されることになる。

In the communication management system according to the present invention, preferably, the authentication unit includes a camera unit, and the user causes the first reader unit included in the authentication unit to read the terminal identification information of the communication terminal device. The camera unit captures the user's face photograph, and sends the captured image information together with the read terminal identification information to the management center. The management center receives the received image information of the user's face photograph as the terminal. Along with the identification information and user identification information, it is registered as a communication log.
According to this configuration, when the user causes the first reader unit of the authentication unit to read the terminal information of the communication terminal device, the camera unit of the authentication unit captures the face photograph of the user, and the captured image information Is stored as a communication log together with terminal identification information and user identification information at the management center. Thereby, the unauthorized use of the communication terminal device is psychologically suppressed due to the fact that the user is photographed and stored as a communication log when the communication terminal device is authenticated.

本発明による通信管理システムは、好ましくは、管理センターが、登録されている通信ログに基づいて、各通信端末機器の稼働状況を抽出することを特徴とする。
この構成によれば、各通信端末機器の稼働状況に基づいて、適正な通信端末機器の台数を適宜に増減して、すべての通信端末機器の使用率を適正にして、通信端末機器の過不足を修正することができる。 The communication management system according to the present invention is preferably characterized in that the management center extracts the operating status of each communication terminal device based on the registered communication log.
According to this configuration, the number of appropriate communication terminal devices is appropriately increased or decreased based on the operating status of each communication terminal device, the usage rate of all communication terminal devices is made appropriate, and the communication terminal devices are excessive or insufficient. Can be corrected.

本発明による通信管理システムは、好ましくは、管理センターが、登録されている通信ログに基づいて、各利用者の利用状況を抽出することを特徴とする。
この構成によれば、各利用者の利用状況に基づいて、各利用者の勤務状況等を把握することができ、人員の適正配置の参考にすることが可能となる。 The communication management system according to the present invention is preferably characterized in that the management center extracts the usage status of each user based on the registered communication log.
According to this configuration, the working status of each user can be grasped based on the usage status of each user, and it becomes possible to refer to the appropriate arrangement of personnel.

このようにして、本発明によれば、デフォルトで業務用サーバへの接続が許可されないことにより、無線ネットワークを介した通信端末機器の業務用サーバ等のサーバへの不正接続を確実に防止できるようにした、通信管理システムを提供することができる。 In this way, according to the present invention, by default, connection to the business server is not permitted, so that unauthorized connection to a server such as a business server of a communication terminal device via a wireless network can be reliably prevented. A communication management system can be provided.

本発明による通信管理システムの一実施形態の構成を示すブロック図である。It is a block diagram which shows the structure of one Embodiment of the communication management system by this invention. 図１の通信管理システムにおける利用者及び認証部の詳細な構成を示すブロック図である。It is a block diagram which shows the detailed structure of the user and authentication part in the communication management system of FIG. 図１の通信管理システムにおける管理センターの詳細な構成を示すブロック図である。It is a block diagram which shows the detailed structure of the management center in the communication management system of FIG. 図１の通信管理システムにおける通信端末機器の登録作業を示すフローチャートである。It is a flowchart which shows the registration operation | work of the communication terminal device in the communication management system of FIG. 図１の通信管理システムにおける利用者の登録作業を示すフローチャートである。It is a flowchart which shows the registration operation | work of the user in the communication management system of FIG. 図１の通信管理システムにおける認証作業を示すフローチャートである。It is a flowchart which shows the authentication operation | work in the communication management system of FIG.

以下、図面に示した実施形態に基づいて本発明を詳細に説明する。
図１は、本発明による通信管理システムの一実施形態の構成を示している。
図１に示すように、顧客管理支援システム１０は、利用者１００と、認証部２００と、管理センター３００と、ネットワーク４００と、業務用サーバ５００と、から構成されている。
ここで、通信管理システム１０は、例えば大型店舗のフロアに設置され、フロア内に適宜に分散して設置された複数個の無線アクセスポイントを有するネットワーク４００を介して、従業員等の利用者が所持する通信端末機器を、店舗のバックヤード等に配置されあるいは別の場所に配置された業務用サーバ５００に接続して、業務用サーバ５００が提供する業務に関するサービスを、当該通信端末機器で提供するように構成されている。
尚、図１においては、利用者１００は、一つだけ図示されているが、一つに限定されるものではない。 Hereinafter, the present invention will be described in detail based on the embodiments shown in the drawings.
FIG. 1 shows the configuration of an embodiment of a communication management system according to the present invention.
As shown in FIG. 1, the customer management support system 10 includes a user 100, an authentication unit 200, a management center 300, a network 400, and a business server 500.
Here, the communication management system 10 is installed on a floor of a large store, for example, and a user such as an employee can connect to the network 400 having a plurality of wireless access points that are appropriately distributed on the floor. Connect the communication terminal device you have to the business server 500 located in the store's backyard or other location, and provide the business-related services provided by the business server 500 with the communication terminal device. Is configured to do.
In FIG. 1, only one user 100 is illustrated, but the number is not limited to one.

ネットワーク４００は、管理センター３００及び業務用サーバ５００と各利用者１００の通信端末機器１１０との間を相互に接続するネットワークであって、インターネット，アナログ及びデジタルの携帯電話を含む一般公衆回線網あるいは専用回線網，無線ＬＡＮ等のネットワーク、具体的には例えばＴＣＰ／ＩＰ等の所定のプロトコル環境下のインターネット接続サービスと同様の接続サービスを提供するネットワーク、あるいは所謂イントラネット等の構内ＬＡＮによって構築されるネットワークであって、通信端末機器１１０は、ネットワーク４００に設けられた無線アクセスポイントを介して、ネットワーク４００にアクセスするようになっている。
ここで、無線アクセスポイントは、通信端末機器１１０を使用すべき例えば大型店舗のフロアの何れの箇所でも、通信端末機器１１０がアクセスできるように、適宜に分散して複数個配置されている。 The network 400 is a network for mutually connecting the management center 300 and the business server 500 and the communication terminal device 110 of each user 100, and is a general public line network including the Internet, analog and digital mobile phones, or It is constructed by a network such as a dedicated line network or wireless LAN, specifically a network that provides a connection service similar to the Internet connection service under a predetermined protocol environment such as TCP / IP, or a local LAN such as a so-called intranet In the network, the communication terminal device 110 accesses the network 400 via a wireless access point provided in the network 400.
Here, a plurality of wireless access points are appropriately distributed and arranged so that the communication terminal device 110 can be accessed at any location on the floor of a large store where the communication terminal device 110 should be used.

利用者１００は、通信端末機器１１０により、業務用サーバ５００にアクセスして、プログラムの呼び出し、あるいは情報を利用しようとする者であって、ネットワーク４００を介して業務用サーバ５００にアクセスすることができる。
ここで、通信端末機器１１０としては、パーソナルコンピュータ，タブレット端末，スマートフォン等を含む各種情報端末機器を使用することができる。 The user 100 is a person who accesses the business server 500 through the communication terminal device 110 to call a program or use information, and can access the business server 500 via the network 400. it can.
Here, as the communication terminal device 110, various information terminal devices including a personal computer, a tablet terminal, a smart phone, etc. can be used.

通信端末機器１１０は、図示しない本体及び表示部，入力部及びネットワーク４００に接続するための通信部を備えていると共に、図２に示すように、端末識別情報としての固有識別情報１２１を保持する非接触情報媒体としての非接触ＩＣチップ１２０を備えている。 The communication terminal device 110 includes a main body, a display unit, an input unit, and a communication unit for connecting to the network 400 (not shown), and holds unique identification information 121 as terminal identification information as shown in FIG. A non-contact IC chip 120 as a non-contact information medium is provided.

これにより、通信端末機器１１０は、ネットワーク４００を介して、後述する業務用サーバ５００に接続して、後述する業務用サーバ５００が提供する業務を行なうことができる。
また、通信端末機器１１０は、ネットワーク４００を介しての業務用サーバ５００への接続を許可する接続許可フラグ１１１を有しており、この接続許可フラグは、通常は、即ちデフォルトでは０に設定されており、業務用サーバ５００への接続が許可されていない。
そして、通信端末機器１１０は、ネットワーク４００を介して、管理センター３００から接続許可情報３２１（後述）を受け取ったとき、接続許可フラグが１となり、業務用サーバ５００への接続が許可される。
また、通信端末機器１１０は、ネットワーク４００を介して、管理センター３００から接続遮断情報３２２（後述）を受け取ったとき、接続許可フラグが０となり、業務用サーバ５００への接続が不許可となり、接続が遮断される。 Accordingly, the communication terminal device 110 can connect to a business server 500 described later via the network 400 and perform a business provided by the business server 500 described later.
Further, the communication terminal device 110 has a connection permission flag 111 that permits connection to the business server 500 via the network 400. This connection permission flag is normally set to 0, that is, by default. Connection to the business server 500 is not permitted.
When the communication terminal device 110 receives connection permission information 321 (described later) from the management center 300 via the network 400, the connection permission flag becomes 1, and the connection to the business server 500 is permitted.
Further, when the communication terminal device 110 receives connection blocking information 322 (described later) from the management center 300 via the network 400, the connection permission flag becomes 0, the connection to the business server 500 is not permitted, and the connection Is cut off.

ここで、非接触ＩＣチップ１２０は、通信端末機器１１０内に設けられ、あるいは通信端末機器１１０のケース外面に貼着等により備えられる。
非接触ＩＣチップ１２０としては、例えばＦｅｌｉｃａとして知られる市販の非接触ＩＣチップが使用可能であり、さらに市販の非接触ＩＣチップシールを利用することにより、容易に種々の通信端末機器に非接触ＩＣチップを備えることが可能である。
尚、市販の非接触ＩＣチップシールには、貼着後に剥がすと、剥がしたことが明かに分かるものがあり、このような非接触ＩＣチップシールを採用することにより、通信端末機器１１０との一義性が確保され得る。 Here, the non-contact IC chip 120 is provided in the communication terminal device 110 or is provided on the outer surface of the case of the communication terminal device 110 by sticking or the like.
As the non-contact IC chip 120, for example, a commercially available non-contact IC chip known as Felica can be used, and further, by using a commercially available non-contact IC chip seal, it can be easily applied to various communication terminal devices. A chip can be provided.
Note that there are commercially available non-contact IC chip seals that can be clearly seen when peeled off after sticking. By adopting such a non-contact IC chip seal, the communication terminal device 110 is uniquely defined. Sex can be secured.

認証部２００は、図２に示すように、第一のリーダ部２１０，第二のリーダ部２２０，カメラ部２３０及び表示部２４０と、これらの第一及び第二のリーダ部２１０，２２０，カメラ部２３０及び表示部２４０を制御する制御部２５０と、から構成されており、制御部２５０が後述する管理センター３００に接続されている。
なお、認証部２００は、直接にまたネットワーク４００を介して管理センター３００に接続されていてもよく、またネットワーク４００とは異なるネットワーク（図示せず）を介して管理センター３００に接続されていてもよい。 As shown in FIG. 2, the authentication unit 200 includes a first reader unit 210, a second reader unit 220, a camera unit 230, a display unit 240, and the first and second reader units 210 and 220, a camera. The control unit 250 controls the display unit 230 and the display unit 240, and the control unit 250 is connected to the management center 300 described later.
The authentication unit 200 may be directly connected to the management center 300 via the network 400, or may be connected to the management center 300 via a network (not shown) different from the network 400. Good.

第一のリーダ部２１０は、上述した非接触ＩＣチップ１２０の例えば製造番号等あるいは電子証明書等の固有識別情報１２１を読み取って、読み取った固有識別情報１２１を制御部２５０に出力する。
第二のリーダ部２２０は、利用者本人１３０の指紋，掌紋等の生体情報１３１を読み取って、読み取った生体情報１３１を制御部２５０に出力する。
カメラ部２３０は、その前に居る利用者本人１３０の顔写真１３２を撮像して、撮像した画像情報２３１を制御部２５０に出力する。 The first reader unit 210 reads the unique identification information 121 such as a manufacturing number or an electronic certificate of the non-contact IC chip 120 described above, and outputs the read unique identification information 121 to the control unit 250.
The second reader unit 220 reads the biological information 131 such as the fingerprint and palm print of the user 130 and outputs the read biological information 131 to the control unit 250.
The camera unit 230 captures a face photograph 132 of the user 130 in front of the camera unit 230 and outputs the captured image information 231 to the control unit 250.

また、表示部２４０は、例えばタッチパネル方式の表示画面を備えており、制御部２５０により制御されて、第一のリーダ部２１０への非接触ＩＣチップ１２０の読取動作を促す画面表示２４１、第二のリーダ部２２０への利用者本人１３０の生体情報１３１の読取動作を促す画面表示２４２、あるいは通信端末機器１１０または利用者本人１３０の認証結果を示す画面表示、即ち認証成功の画面表示２４３または非認証の画面表示２４４、そして利用可能時間外を示す画面表示２４５を表示する。
ここで、表示部２４０は、通常は、即ち待機時は、画面表示２４２を表示している。 The display unit 240 includes, for example, a touch panel type display screen, and is controlled by the control unit 250 to prompt the first reader unit 210 to read the non-contact IC chip 120. Screen display 242 that prompts the reader unit 220 to read the biometric information 131 of the user himself / herself 130, or a screen display showing the authentication result of the communication terminal device 110 or the user himself / herself 130, that is, a screen display 243 of successful authentication or non-display. A screen display 244 for authentication and a screen display 245 indicating an out-of-use time are displayed.
Here, the display unit 240 normally displays a screen display 242 during standby.

制御部２５０は、まず表示部２４０に画面表示２４２を表示させて、第二のリーダ部２２０が利用者本人１３０の生体情報１３１を読み取ったとき、第二のリーダ部２２０からの生体情報１３１を管理センター３００に送出し、表示部２４０に画面表示２４１を表示させて、第一のリーダ部２１０が非接触ＩＣチップ１２０の固有識別情報１２１を読み取ったとき、第一のリーダ部２１０からの固有識別情報１２１を管理センター３００に送出する。
さらに、制御部２５０は、第二のリーダ部２２０からの生体情報１３１を受け取ったとき、カメラ部２３０を駆動制御して、利用者本人１３０の顔写真を撮像し、撮像した画像情報２３１を生体情報１３１と共に利用者識別情報２５１として管理センター３００に送出する。 The control unit 250 first displays the screen display 242 on the display unit 240, and when the second reader unit 220 reads the biological information 131 of the user 130, the biological information 131 from the second reader unit 220 is displayed. When the first reader unit 210 reads the unique identification information 121 of the non-contact IC chip 120 by sending it to the management center 300 and displaying the screen display 241 on the display unit 240, the uniqueness from the first reader unit 210 is displayed. The identification information 121 is sent to the management center 300.
Further, when the control unit 250 receives the biometric information 131 from the second reader unit 220, the control unit 250 drives and controls the camera unit 230 to capture a face photograph of the user 130, and the captured image information 231 is converted into the biometric information. It is sent to the management center 300 as user identification information 251 together with the information 131.

また、利用者本人１３０の生体情報１３１を第二のリーダ部２２０で読み取ることができない場合、制御部２５０は、第一のリーダ部２１０を利用して、例えば非接触ＩＣチップを埋め込んだ社員ＩＤカード等の固有識別情報を読み込むと共に、表示部２４０にパスワードの入力を促す画面表示２４４を表示させて、図２にて点線で示すように、表示部２４０のタッチパネルを利用して、利用者本人１３０にパスワードを手入力させるようにしてもよい。
尚、非接触ＩＣチップを埋め込んだ社員ＩＤカード等がない場合には、制御部２５０は、表示部２４０に例えば社員コード等の利用者本人１３０に固有のコード及びパスワードの入力を促す画面表示２４５を表示させて、同様に、表示部２４０のタッチパネルを利用して、利用者本人１３０に固有のコード及びパスワードを手入力させるようにしてもよい。 When the second reader unit 220 cannot read the biological information 131 of the user 130, the control unit 250 uses the first reader unit 210, for example, an employee ID in which a non-contact IC chip is embedded. The unique identification information such as a card is read, and a screen display 244 for prompting the input of a password is displayed on the display unit 240. As shown by a dotted line in FIG. The password may be manually input to 130.
If there is no employee ID card or the like in which a non-contact IC chip is embedded, the control unit 250 causes the display unit 240 to display a screen display 245 that prompts the user himself / herself 130 to enter a code and password unique to the user 130 such as an employee code. Similarly, using the touch panel of the display unit 240, the user himself / herself 130 may manually input a unique code and password.

このようにして、利用者１００が自分の所持する通信端末機器１１０の非接触ＩＣチップ１２０を認証部２００の第一のリーダ部２１０にかざすと、この第一のリーダ部２１０が当該非接触ＩＣチップ１２０の固有識別情報１２１を読み込み、続いて利用者本人１３０の生体情報１３１を第二のリーダ部２２０に読み取らせる。 In this way, when the user 100 holds the non-contact IC chip 120 of the communication terminal device 110 possessed by the user 100 over the first reader unit 210 of the authentication unit 200, the first reader unit 210 moves the non-contact IC chip. The unique identification information 121 of the chip 120 is read, and then the biological information 131 of the user 130 is read by the second reader unit 220.

そして、認証部２００の制御部２５０は、このようにして読み取った固有識別情報１２１を、端末識別情報２５１として管理センター３００に送出すると共に、生体情報１３１または社員コード等の利用者１００に固有のコード及びパスワードを、利用者識別情報２５２として、管理センター３００に送出する。
また、認証部２００の制御部２５０は、管理センター３００から認証情報，非認証情報または利用可能時間外情報（後述）を受け取ったとき、認証結果を示す画面表示２４３，２４４または２４５を表示部２３０に画面表示する。 Then, the control unit 250 of the authentication unit 200 sends the unique identification information 121 read in this way to the management center 300 as the terminal identification information 251 and is unique to the user 100 such as biometric information 131 or an employee code. The code and password are sent to the management center 300 as user identification information 252.
Further, when the control unit 250 of the authentication unit 200 receives authentication information, non-authentication information, or out-of-use information (described later) from the management center 300, the display unit 230 displays a screen display 243, 244 or 245 indicating the authentication result. Display on the screen.

管理センター３００は、適宜の箇所に設けられたワークステーション，サーバ等の情報処理装置から構成されており、図３に示すように、送受信部３１０と、処理部３２０と、記憶部３３０と、を有している。
尚、管理センター３００での処理は、プログラムに制御されたサーバ，ワークステーション等のコンピュータにより実行され、記録媒体としては、例えば磁気ディスク，半導体メモリ，その他の任意のコンピュータで読み取り可能なものが使用される。また、記録媒体に記録されたプログラムは、記録媒体を直接コンピュータに装着して当該コンピュータに読み込ませてもよく、また各種ネットワークを介してコンピュータに読み込ませるようにしてもよい。 The management center 300 is composed of information processing devices such as workstations and servers provided at appropriate locations. As shown in FIG. 3, the transmission / reception unit 310, the processing unit 320, and the storage unit 330 are provided. Have.
The processing in the management center 300 is executed by a computer such as a server or a workstation controlled by a program. As a recording medium, for example, a magnetic disk, a semiconductor memory, or any other computer readable medium is used. Is done. In addition, the program recorded on the recording medium may be read by the computer directly by mounting the recording medium on the computer, or may be read by the computer via various networks.

送受信部３１０は、認証部２００の制御部２５０から送られてくる端末識別情報２５１及び利用者識別情報２５２を処理部３２０に送出し、また処理部３２０からの認証結果情報を認証部２００の制御部２５０に送出する。
また、送受信部２１０は、ネットワーク４００を介して処理部３２０からの接続許可情報３２１及び接続遮断情報３２２を、通信端末機器１１０に送信する。 The transmission / reception unit 310 sends the terminal identification information 251 and the user identification information 252 sent from the control unit 250 of the authentication unit 200 to the processing unit 320, and the authentication result information from the processing unit 320 is controlled by the authentication unit 200. To the unit 250.
In addition, the transmission / reception unit 210 transmits the connection permission information 321 and the connection cutoff information 322 from the processing unit 320 to the communication terminal device 110 via the network 400.

記憶部３３０は、利用者識別情報データベース３３１，端末識別情報データベース３３２及び利用時間情報データベース３３３と、通信端末機器１１０による認証時及び業務用サーバ５００へのアクセス及び接続に伴って利用者識別情報２５１，端末識別情報２５２及び実際の利用時間と利用者本人の顔写真を撮像した撮像情報とを関連付けて逐次登録される通信ログデータベース３３４と、を登録してある。
そして、利用者識別情報データベース３３１及び端末識別情報データベース３３２は、それぞれ当該通信管理システム１０の管理者により前もって登録されている。
また、利用時間情報データベース３３３は、各利用者識別情報データベース３３１に登録された利用者識別情報毎に、それぞれ前もって設定された利用可能な日付，曜日について利用可能開始時刻及び利用可能終了時刻を指定する利用時間情報３３５が登録されており、この利用時間情報３３５は、例えば利用者の資格に応じて、適宜に設定されている。
例えば、通信管理システム１０が設置される大型店舗等において、店長，主任，店員等の社内資格または就業時間等に基づいて、例えば本人が出勤する日付または曜日に対応して、そして出勤日における業務に従事する就業時間に対応して、通信端末機器１１０の利用可能時間が適宜に決定され、利用時間情報として登録されている。 The storage unit 330 includes a user identification information database 331, a terminal identification information database 332, a usage time information database 333, and user identification information 251 at the time of authentication by the communication terminal device 110 and access to and connection to the business server 500. , The terminal identification information 252 and the communication log database 334 sequentially registered in association with the actual usage time and the imaging information obtained by capturing the face photograph of the user himself / herself are registered.
The user identification information database 331 and the terminal identification information database 332 are each registered in advance by the administrator of the communication management system 10.
In addition, the usage time information database 333 designates an available start time and an available end time for each of the user identification information registered in each user identification information database 331 for the preset available date and day of the week. The usage time information 335 is registered, and this usage time information 335 is appropriately set according to the qualification of the user, for example.
For example, in a large store where the communication management system 10 is installed, based on the in-house qualifications or working hours of the manager, chief, clerk, etc. Corresponding to the working hours engaged in the communication terminal device 110, the available time of the communication terminal device 110 is appropriately determined and registered as usage time information.

処理部３２０は、認証部２００から送受信部３１０を介して利用者識別情報２５２を受け取ったとき、記憶部３３０に前もって登録されている利用者識別情報データベース３３１を検索して、当該利用者識別情報２５２を登録された利用者識別情報と照合する。
そして、処理部３２０は、当該利用者識別情報２５２が登録された利用者識別情報に存在するとき、当該利用者本人１３０の認証を行なって、送受信部３１０を介して利用者認証情報３２３を認証部２００の制御部２５０に送出する。
これを受けて、認証部２００の制御部２５０は、認証成功の画面表示２４３を表示部２４０に表示させると共に、所定時間後に、通信端末機器１１０の非接触ＩＣチップ１２０の読取動作を促す画面表示２４１を表示部２４０に表示させる。 When the processing unit 320 receives the user identification information 252 from the authentication unit 200 via the transmission / reception unit 310, the processing unit 320 searches the user identification information database 331 registered in advance in the storage unit 330 and searches for the user identification information. 252 is collated with the registered user identification information.
When the user identification information 252 exists in the registered user identification information, the processing unit 320 authenticates the user 130 and authenticates the user authentication information 323 via the transmission / reception unit 310. To the control unit 250 of the unit 200.
In response to this, the control unit 250 of the authentication unit 200 causes the display unit 240 to display a screen display 243 indicating that authentication has been successful, and a screen display that prompts the reading operation of the non-contact IC chip 120 of the communication terminal device 110 after a predetermined time. 241 is displayed on the display unit 240.

これに対して、処理部３２０は、当該利用者識別情報２５２が登録された利用者識別情報に見つからないとき、当該利用者本人１３０の認証を行なわず、送受信部３１０を介してその旨の情報、即ち、非認証情報３２４を認証部２００の制御部２５０に送出する。
これを受けて、認証部２００の制御部２５０は、非認証の画面表示２４４を表示部２４０に表示させて、認証作業を中断する。 On the other hand, when the user identification information 252 is not found in the registered user identification information, the processing unit 320 does not authenticate the user 130 and transmits information to that effect via the transmission / reception unit 310. That is, the non-authentication information 324 is sent to the control unit 250 of the authentication unit 200.
In response to this, the control unit 250 of the authentication unit 200 displays a non-authentication screen display 244 on the display unit 240 and interrupts the authentication operation.

また、処理部３２０は、認証部２００から送受信部３１０を介して端末識別情報２５１を受け取ったとき、記憶部３３０に前もって登録されている端末識別情報データベース３３２を検索して、当該端末識別情報２５１を登録された端末識別情報と照合する。
そして、処理部３２０は、当該端末識別情報２５１が登録された端末識別情報に存在するとき、当該通信端末機器１１０の認証を行なって、送受信部３１０を介して機器認証情報３２５を認証部２００の制御部２５０に送出する。
これを受けて、認証部２００の制御部２５０は、認証成功の画面表示２４３を表示部２４０に表示させる。 Further, when the processing unit 320 receives the terminal identification information 251 from the authentication unit 200 via the transmission / reception unit 310, the processing unit 320 searches the terminal identification information database 332 registered in advance in the storage unit 330, and the terminal identification information 251. Is compared with the registered terminal identification information.
Then, when the terminal identification information 251 exists in the registered terminal identification information, the processing unit 320 authenticates the communication terminal device 110 and transmits the device authentication information 325 to the authentication unit 200 via the transmission / reception unit 310. It is sent to the control unit 250.
In response to this, the control unit 250 of the authentication unit 200 causes the display unit 240 to display a screen display 243 indicating successful authentication.

このように、処理部３２０は、利用者識別情報２５２及び端末識別情報２５１について認証を行なった後、記憶部３３０に前もって登録されている利用時間情報データベース３３３を検索して、現在時刻を当該利用者識別情報２５２に関連付けられた利用時間情報３３５と照合する。
そして、処理部３２０は、現在時刻が、当該利用者識別情報２５２に関連付けられた利用時間情報で指定される利用可能時間内であるとき、当該通信端末機器１１０の業務用サーバへの接続を許可する、即ち、ネットワーク４００を介して接続許可情報３２１を当該通信端末機器１１０に送信する。 Thus, after authenticating the user identification information 252 and the terminal identification information 251, the processing unit 320 searches the usage time information database 333 registered in advance in the storage unit 330 and uses the current time as the usage time. The usage time information 335 associated with the person identification information 252 is collated.
Then, the processing unit 320 permits connection of the communication terminal device 110 to the business server when the current time is within the available time specified by the usage time information associated with the user identification information 252. That is, the connection permission information 321 is transmitted to the communication terminal device 110 via the network 400.

これに対して、処理部３２０は、当該利用者識別情報２５２が登録された利用者識別情報に見つからないとき、当該利用者本人１３０の認証を行なわず、送受信部３１０を介してその旨の情報、即ち非認証情報３２４を認証部２００の制御部２５０に送出する。
これを受けて、認証部２００の制御部２５０は、非認証の画面表示２４４を表示部２４０に表示させて、認証作業を中断する。 On the other hand, when the user identification information 252 is not found in the registered user identification information, the processing unit 320 does not authenticate the user 130 and transmits information to that effect via the transmission / reception unit 310. That is, the non-authentication information 324 is sent to the control unit 250 of the authentication unit 200.
In response to this, the control unit 250 of the authentication unit 200 displays a non-authentication screen display 244 on the display unit 240 and interrupts the authentication operation.

また、処理部３２０は、当該端末識別情報２５１が登録された端末識別情報に見つからないとき、当該通信端末機器１１０の認証を行なわず、送受信部３１０を介してその旨の情報、即ち非認証情報３２４を認証部２００の制御部２５０に送出する。 In addition, when the terminal identification information 251 is not found in the registered terminal identification information, the processing unit 320 does not authenticate the communication terminal device 110 and does not authenticate the information via the transmission / reception unit 310, that is, non-authentication information. 324 is sent to the control unit 250 of the authentication unit 200.

さらに、処理部３２０は、現在時刻が当該利用者識別情報２５２に関連付けられた利用時間情報による利用可能時間外であるとき、当該通信端末機器１１０の業務用サーバ５００への接続を許可せず、送受信部３１０を介して利用可能時間外情報３２６を認証部２００の制御部２５０に送出する。
これを受けて、認証部２００の制御部２５０は、利用時間外を示す画面表示２４５を表示部２４０に表示させて、認証作業を中断する。
尚、制御部３２０は、通信端末機器１１０がデフォルトで業務用サーバ５００への接続許可フラグが０であることから、上述した利用者本人１３０及び通信端末機器１１０の認証の際には、ネットワーク４００を介して接続遮断情報３２２を当該通信端末機器１１０には送信しない。 Furthermore, when the current time is outside the available time according to the usage time information associated with the user identification information 252, the processing unit 320 does not permit the connection of the communication terminal device 110 to the business server 500, Out-of-time information 326 is sent to the control unit 250 of the authentication unit 200 via the transmission / reception unit 310.
In response to this, the control unit 250 of the authentication unit 200 causes the display unit 240 to display a screen display 245 indicating that the usage time is outside, and interrupts the authentication operation.
Note that, since the communication terminal device 110 defaults to the connection permission flag to the business server 500, the control unit 320 uses the network 400 when authenticating the user 130 and the communication terminal device 110 described above. The connection cutoff information 322 is not transmitted to the communication terminal device 110 via the communication terminal device 110.

また、処理部３２０は、認証部２００の制御部２５０から受け取った端末識別情報２５１が、既に認証され且つ業務用サーバ５００に接続されているとき、二重接続であるとして、当該通信端末機器１１０の業務用サーバ５００への接続を許可せず、当該端末識別情報２５１を無効にする。
そして、処理部３２０は、送受信部３１０を介して非認証情報３２４を認証部２００の制御部２５０に送信すると共に、既に接続許可している通信端末機器１１０に対して、ネットワーク４００を介して、接続遮断情報３２２を送信する。 In addition, the processing unit 320 determines that the communication terminal device 110 has a double connection when the terminal identification information 251 received from the control unit 250 of the authentication unit 200 is already authenticated and connected to the business server 500. The terminal identification information 251 is invalidated without permitting connection to the business server 500.
Then, the processing unit 320 transmits the non-authentication information 324 to the control unit 250 of the authentication unit 200 via the transmission / reception unit 310, and to the communication terminal device 110 that is already permitted to connect via the network 400. The connection cutoff information 322 is transmitted.

ここで、管理センター３００の処理部３２０は、上述した利用者認証，通信端末機器認証，利用可能時間判定等の各作業において、日時，端末識別情報２５１，利用者識別情報２５２及び認証結果をその都度通信ログとして記憶部３３０の通信ログデータベース３３４に登録する。
そして、管理センター３００の処理部３２０は、記憶部３３０に登録されている通信ログデータベース３３３から、特定の通信端末機器１１０に対応する端末識別情報２５１に関連付けられた通信ログを抽出する。
これにより、端末識別情報２５１に関する通信ログを解析することによって、当該通信端末機器１１０の稼働状況、そして利用率が明確になる。 Here, the processing unit 320 of the management center 300 obtains the date / time, the terminal identification information 251, the user identification information 252 and the authentication result in each of the operations such as user authentication, communication terminal device authentication, and usable time determination. The communication log is registered in the communication log database 334 of the storage unit 330 each time.
Then, the processing unit 320 of the management center 300 extracts a communication log associated with the terminal identification information 251 corresponding to the specific communication terminal device 110 from the communication log database 333 registered in the storage unit 330.
Thereby, by analyzing the communication log related to the terminal identification information 251, the operating status and the utilization rate of the communication terminal device 110 are clarified.

また、管理センター３００の処理部３２０は、記憶部３３０に登録されている通信ログデータベース３３３から、特定の利用者１００に対応する利用者識別情報２５２に関連付けられた通信ログを抽出する。
これにより、利用者識別情報２５２に関する通信ログを解析することによって、当該利用者１００の通信端末機器１１０の利用状況、即ち勤務状況が明確になる。 Further, the processing unit 320 of the management center 300 extracts a communication log associated with the user identification information 252 corresponding to the specific user 100 from the communication log database 333 registered in the storage unit 330.
Thus, by analyzing the communication log related to the user identification information 252, the usage status of the communication terminal device 110 of the user 100, that is, the working status becomes clear.

本発明実施形態による通信管理システム１０は、以上のように構成されており、その動作について図４から図６を参照して説明する。 The communication management system 10 according to the embodiment of the present invention is configured as described above, and its operation will be described with reference to FIGS.

図４は、本発明実施形態による通信管理システム１０における認証作業を示している。
図４において、利用者１００は、符号Ａ１で示すように、利用者自身の指先を認証部２００の第二のリーダ部２２０に近づけて、その指紋等の生体情報１３１を読み取らせる。
そして、符号Ａ２で示すように、第二のリーダ部２２０による生体情報１３１の読取りと同時に、認証部２００のカメラ部２３０が、利用者本人１３０の顔写真を撮像する。
これにより、認証部２００の第二のリーダ部２２０から生体情報１３１が制御部２５０に送出され、またカメラ部２３０から画像情報２３１が制御部２５０に送出される。
続いて、制御部２５０は、符号Ａ３で示すように、生体情報１３１を利用者識別情報２５２として、画像情報２３１と共に、管理センター３００に送出する。
そして、管理センター３００の入出力部３１０は、符号Ａ４で示すように、認証部２００から送られてきた利用者識別情報２５２を制御部３２０に送出し、制御部３２０は、符号Ａ５で示すように、受け取った利用者識別情報２５２に関して記憶部３３０から利用者識別情報データベース３３１を検索して、利用者識別情報２５２の照合を行なう。 FIG. 4 shows an authentication operation in the communication management system 10 according to the embodiment of the present invention.
In FIG. 4, the user 100 brings his / her fingertip close to the second reader unit 220 of the authentication unit 200 and reads the biometric information 131 such as the fingerprint, as indicated by reference numeral A <b> 1.
Then, as indicated by reference numeral A <b> 2, simultaneously with the reading of the biometric information 131 by the second reader unit 220, the camera unit 230 of the authentication unit 200 captures a face photograph of the user 130.
As a result, the biological information 131 is sent from the second reader unit 220 of the authentication unit 200 to the control unit 250, and the image information 231 is sent from the camera unit 230 to the control unit 250.
Subsequently, the control unit 250 sends the biometric information 131 as user identification information 252 together with the image information 231 to the management center 300 as indicated by reference numeral A3.
Then, the input / output unit 310 of the management center 300 sends the user identification information 252 sent from the authentication unit 200 to the control unit 320 as shown by reference numeral A4, and the control unit 320 shows the reference numeral A5. Then, the user identification information database 331 is searched from the storage unit 330 with respect to the received user identification information 252 and the user identification information 252 is collated.

利用者識別情報２５２の認証の結果、認証できた場合には、管理センター３００の処理部３２０は、符号Ａ６で示すように、認証部２００の制御部２５０に対して、送受信部３１０を介して利用者認証情報３２３を送出する。
これにより、認証部２００の制御部２５０は、符号Ａ７で示すように、認証成功の画面表示２４３そして第一のリーダ部２１０への通信端末機器１１０の非接触ＩＣチップ１２０の読取動作を促す画面表示２４１を表示部２４０に表示させる。
また、利用者識別情報２５２の認証ができなかった場合には、管理センター３００の処理部３２０は、符号Ａ８で示すように、認証部２００の制御部２５０に対して、送受信部３１０を介して非認証情報３２４を送出する。
これにより、認証部２００の制御部２５０は、符号Ａ９で示すように、非認証の画面表示２４４を表示部２４０に表示させて、符号Ａ１０で示すように、認証作業を終了する。 As a result of the authentication of the user identification information 252, when the authentication is successful, the processing unit 320 of the management center 300 sends the control unit 250 of the authentication unit 200 to the control unit 250 via the transmission / reception unit 310 as indicated by reference numeral A6. User authentication information 323 is transmitted.
Accordingly, the control unit 250 of the authentication unit 200 prompts the reading operation of the authentication success screen display 243 and the non-contact IC chip 120 of the communication terminal device 110 to the first reader unit 210, as indicated by reference numeral A7. The display 241 is displayed on the display unit 240.
When the user identification information 252 cannot be authenticated, the processing unit 320 of the management center 300 sends the control unit 250 of the authentication unit 200 to the control unit 250 via the transmission / reception unit 310 as indicated by reference numeral A8. Unauthenticated information 324 is sent out.
Thereby, the control part 250 of the authentication part 200 displays the non-authentication screen display 244 on the display part 240 as shown with the code | symbol A9, and complete | finishes an authentication operation | work as shown with the code | symbol A10.

符号Ａ７で画面表示２４１が表示部２４０に表示されている状態で、利用者１００が、符号Ａ１１で示すように、その通信端末機器１１０の非接触ＩＣチップ１２０を認証部２００の第一のリーダ部２１０にかざすと、符号Ａ１２で示すように、第一のリーダ部２１０が非接触ＩＣチップ１２０の固有識別情報１２１を読み取って、制御部２５０に送出する。
これにより、認証部２００の制御部２５０は、符号Ａ１３で示すように、固有識別情報１２１を端末識別情報２５１として、管理センター３００に送出する。
そして、管理センター３００の入出力部３１０は、符号Ａ１４で示すように、認証部２００から送られてきた端末識別情報２５１を制御部３２０に送出し、制御部３２０は、符号Ａ１５で示すように、受けとった端末識別情報２５１に関して記憶部３３０から端末識別情報データベース３３２を検索して、端末識別情報２５１の照合を行なう。 In a state where the screen display 241 is displayed on the display unit 240 with the reference symbol A7, the user 100 connects the non-contact IC chip 120 of the communication terminal device 110 to the first reader of the authentication unit 200 as indicated by the reference symbol A11. When it is held over the unit 210, the first reader unit 210 reads the unique identification information 121 of the non-contact IC chip 120 and sends it to the control unit 250 as indicated by reference numeral A12.
As a result, the control unit 250 of the authentication unit 200 sends the unique identification information 121 as the terminal identification information 251 to the management center 300 as indicated by reference numeral A13.
Then, the input / output unit 310 of the management center 300 sends the terminal identification information 251 sent from the authentication unit 200 to the control unit 320, as shown by reference numeral A14, and the control unit 320 shows, as shown by reference numeral A15. The terminal identification information database 332 is searched from the storage unit 330 with respect to the received terminal identification information 251 and the terminal identification information 251 is collated.

端末識別情報２５１の認証の結果、認証できた場合には、管理センター３００の処理部３２０は、符号Ａ１６で示すように、認証部２００の制御部２５０に対して、送受信部３１０を介して端末認証情報３２５を送出する。
これにより、認証部２００の制御部２５０は、符号Ａ１７で示すように、認証成功の画面表示２４３を表示部２４０に表示させる。
また、端末識別情報２５１の認証ができなかった場合には、管理センター３００の処理部３２０は、符号Ａ１８で示すように、認証部２００の制御部２５０に対して、送受信部３１０を介して非認証情報３２４を送出する。
これにより、認証部２００の制御部２５０は、符号Ａ１９で示すように、非認証の画面表示２４４を表示部２４０に表示させて、符号Ａ２０で示すように、認証作業を終了する。 As a result of the authentication of the terminal identification information 251, if the authentication is successful, the processing unit 320 of the management center 300 transmits the terminal to the control unit 250 of the authentication unit 200 via the transmission / reception unit 310 as indicated by reference numeral A16. Authentication information 325 is sent out.
As a result, the control unit 250 of the authentication unit 200 causes the display unit 240 to display a screen display 243 indicating successful authentication, as indicated by reference numeral A17.
Further, when the terminal identification information 251 cannot be authenticated, the processing unit 320 of the management center 300 does not communicate with the control unit 250 of the authentication unit 200 via the transmission / reception unit 310, as indicated by reference numeral A18. Authentication information 324 is sent out.
Thereby, the control part 250 of the authentication part 200 displays the non-authentication screen display 244 on the display part 240 as shown with the code | symbol A19, and complete | finishes an authentication operation | work as shown with the code | symbol A20.

続いて、管理センター３００の処理部３２０は、符号Ａ２１で示すように、認証した利用者識別情報２５２に基づいて、記憶部３３０から利用時間情報データベース３３３を検索して、当該利用者識別情報２５２に関連付けられた利用時間情報３３５を読み出す。
そして、管理センター３００の処理部３２０は、符号Ａ２２で示すように、現在時刻が読み出した利用時間情報３３５で指定される利用可能時間内であるか否かを判定する。 Subsequently, the processing unit 320 of the management center 300 searches the usage time information database 333 from the storage unit 330 based on the authenticated user identification information 252 as indicated by reference numeral A21, and the user identification information 252. The usage time information 335 associated with is read.
Then, the processing unit 320 of the management center 300 determines whether or not the current time is within the available time specified by the read usage time information 335, as indicated by reference numeral A22.

現在時刻が利用可能時間外であった場合には、管理センター３００の処理部３２０は、符号Ａ２３で示すように、認証部２００の制御部２５０に対して、送受信部３１０を介して利用可能時間外情報３２６を送出する。
これにより、認証部２００の制御部２５０は、符号Ａ２４で示すように、利用可能時間外を示す画面表示２４６を表示部２４０に表示させて、符号Ａ２５で示すように、認証作業を終了する。
これに対して、現在時刻が利用可能時間内であった場合には、管理センター３００の処理部３２０は、符号Ａ２６で示すように、ネットワーク４００を介して、通信端末機器１１０に、接続許可情報３２１を送信する。 If the current time is outside the available time, the processing unit 320 of the management center 300 uses the available time via the transmission / reception unit 310 to the control unit 250 of the authentication unit 200 as indicated by reference numeral A23. External information 326 is transmitted.
As a result, the control unit 250 of the authentication unit 200 causes the display unit 240 to display a screen display 246 indicating that it is out of the available time, as indicated by reference numeral A24, and ends the authentication operation as indicated by reference numeral A25.
On the other hand, when the current time is within the available time, the processing unit 320 of the management center 300 transmits the connection permission information to the communication terminal device 110 via the network 400 as indicated by reference numeral A26. 321 is transmitted.

これを受けて、通信端末機器１１０では、符号Ａ２７で示すように、受信した接続許可情報３２１に基づいて、接続許可フラグ１１１が１となって、業務用サーバ５００への接続が許可される。
従って、利用者１００は、符号Ａ２８で示すように、通信端末機器１１０を使用して、ネットワーク４００を介して、業務用サーバ５００にアクセスし、従来と同様のログイン手続きを行なうことにより、業務用サーバ５００にログインして、接続することができる。
これにより、利用者１００は、業務用サーバ５００に登録されたプログラムを作動させたり、各種情報を読み書きして、業務を遂行することができる。
以上で、通信端末機器１１０及び利用者本人１３０の認証及び通信端末機器１１０による業務用サーバ５００への接続が完了する。
尚、このように接続許可された通信端末機器１１０は、例えば大型店舗内を移動することによって、ネットワーク４００に接続するアクセスポイントが変更した場合でも、接続許可は有効であり、その都度新たなアクセスポイントにて、業務用サーバ５００へのログイン作業を行なうことによって、ネットワーク４００を介して業務用サーバ５００に接続することができる。 In response to this, in the communication terminal device 110, as indicated by reference numeral A27, the connection permission flag 111 is set to 1 based on the received connection permission information 321, and the connection to the business server 500 is permitted.
Accordingly, the user 100 uses the communication terminal device 110 to access the business server 500 via the network 400 and performs a login procedure similar to the conventional one, as indicated by reference numeral A28. The server 500 can be logged in and connected.
Accordingly, the user 100 can execute a program by operating a program registered in the business server 500 or reading and writing various information.
Thus, the authentication of the communication terminal device 110 and the user himself / herself 130 and the connection to the business server 500 by the communication terminal device 110 are completed.
Note that the communication terminal device 110 that is permitted to connect as described above is valid even when the access point connected to the network 400 is changed, for example, by moving in a large store, and a new access is made each time. It is possible to connect to the business server 500 via the network 400 by logging in the business server 500 at the point.

次に、図５は、同一の端末識別情報による二重接続の場合の認証作業を示している。
ここで、一つの通信端末機器１１０が認証部２００による認証を受けて、業務用サーバ５００に接続している状態において、当該通信端末機器１１０と同じ端末識別情報２５１（非接触ＩＣチップ１２０の固有識別情報１２１）を有する通信端末機器１１０が認証部２００による認証を受ける場合について説明する。
まず、図４に示す認証作業と同様にして、符号Ａ１〜Ａ７までの処理が終わった後、図５に示すように、第一のリーダ部２１０への非接触ＩＣチップ１２０の読取動作を促す画面表示２４１が表示部２４０に表示されている状態で、利用者利用者１００が、符号Ｂ１で示すように、その通信端末機器１１０の非接触ＩＣチップ１２０を認証部２００の第一のリーダ部２１０にかざすと、符号Ｂ２で示すように、第一のリーダ部２１０が非接触ＩＣチップ１２０の固有識別情報１２１を読み取って、制御部２５０に送出する。 Next, FIG. 5 shows authentication work in the case of double connection using the same terminal identification information.
Here, in a state where one communication terminal device 110 is authenticated by the authentication unit 200 and connected to the business server 500, the same terminal identification information 251 as the communication terminal device 110 (specificity of the non-contact IC chip 120) A case where the communication terminal device 110 having the identification information 121) is authenticated by the authentication unit 200 will be described.
First, in the same way as the authentication work shown in FIG. 4, after the processing from the reference signs A1 to A7 is finished, as shown in FIG. 5, the reading operation of the non-contact IC chip 120 to the first reader unit 210 is urged. In a state where the screen display 241 is displayed on the display unit 240, the user user 100 connects the non-contact IC chip 120 of the communication terminal device 110 to the first reader unit of the authentication unit 200 as indicated by reference numeral B1. When it is held over 210, the first reader unit 210 reads the unique identification information 121 of the non-contact IC chip 120 and sends it to the control unit 250 as indicated by reference numeral B2.

これにより、認証部２００の制御部２５０は、符号Ｂ３で示すように、固有識別情報１２１を端末識別情報２５１として、管理センター３００に送出する。
そして、管理センター３００の入出力部３１０は、符号Ｂ４で示すように、認証部２００から送られてきた端末識別情報２５１を制御部３２０に送出し、制御部３２０は、符号Ｂ５で示すように、受けとった端末識別情報２５１に関して記憶部３３０から端末識別情報データベース３３２を検索して、符号Ｂ６で示すように、端末識別情報２５１の照合を行なう。 As a result, the control unit 250 of the authentication unit 200 sends the unique identification information 121 to the management center 300 as the terminal identification information 251 as indicated by reference numeral B3.
Then, the input / output unit 310 of the management center 300 sends the terminal identification information 251 sent from the authentication unit 200 to the control unit 320, as shown by reference numeral B4, and the control unit 320 shows, as shown by reference numeral B5. The terminal identification information database 332 is searched for the received terminal identification information 251 from the storage unit 330, and the terminal identification information 251 is collated as indicated by reference numeral B6.

ここで、端末識別情報２５１の認証の結果、認証できた場合には、図４にて符号Ａ１６以降で示すように、認証作業が続けられるが、当該端末識別情報２５１に関して、既に同一の端末識別情報２５１の接続が許可されて業務用サーバ５００に接続されている場合には、管理センター３００の処理部３２０は、二重接続であるとして、符号Ｂ７で示すように、認証部２００の制御部２５０に対して、送受信部３１０を介して非認証情報３２４を送出する。
これにより、認証部２００の制御部２５０は、符号Ｂ８で示すように、非認証の画面表示２４４を表示部２４０に表示させる。 Here, if the authentication is successful as a result of the authentication of the terminal identification information 251, the authentication operation is continued as shown by reference numeral A <b> 16 onward in FIG. 4. When the connection of the information 251 is permitted and connected to the business server 500, the processing unit 320 of the management center 300 is assumed to be a double connection, and the control unit of the authentication unit 200 is denoted by reference numeral B7. Non-authentication information 324 is sent to 250 via the transmission / reception unit 310.
Thereby, the control part 250 of the authentication part 200 displays the non-authentication screen display 244 on the display part 240, as shown with the code | symbol B8.

さらに、管理センター３００の処理部３２０は、符号Ｂ９で示すように、当該端末識別情報２５１を無効にし、記憶部３３０の端末識別情報データベース３３２における当該端末識別情報２５１を削除すると共に、符号Ｂ１０で示すように、既に業務用サーバ５００に接続している通信端末機器１１０に対して、ネットワーク４００を介して、接続遮断情報３２２を送信する。
これにより、既に業務用サーバ５００に接続している通信端末機器１１０は、符号Ｂ１１で示すように、その接続許可フラグ１１１が０となり、符号Ｂ１２で示すように、業務用サーバ５００への接続が遮断される。
このようにして、同一の端末識別情報２５１が重複して接続許可を受けようとしたときには、管理センター３００の処理部３２０は、何れの通信端末機器１１０についても、業務用サーバ５００への接続を許可せず、当該端末識別情報２５１を無効にすることによって、それ以降の当該端末識別情報２５１による認証及び業務用サーバ５００への接続を排除する。これによって、例えば不正に複製された非接触ＩＣチップ１２０を備えた通信端末機器１１０、所謂クローン端末による業務用サーバ５００への接続及び利用が確実に排除されることになる。
以上で、二重接続時における認証作業及び当該端末識別情報２５１の無効化作業が完了する。 Further, the processing unit 320 of the management center 300 invalidates the terminal identification information 251 and deletes the terminal identification information 251 in the terminal identification information database 332 of the storage unit 330 as indicated by reference numeral B9. As illustrated, the connection cutoff information 322 is transmitted via the network 400 to the communication terminal device 110 that is already connected to the business server 500.
As a result, the communication terminal device 110 that is already connected to the business server 500 has its connection permission flag 111 set to 0 as indicated by reference numeral B11, and connection to the business server 500 is indicated as indicated by reference numeral B12. Blocked.
In this way, when the same terminal identification information 251 tries to receive connection permission repeatedly, the processing unit 320 of the management center 300 connects any communication terminal device 110 to the business server 500. By disabling the terminal identification information 251 without permitting it, subsequent authentication by the terminal identification information 251 and connection to the business server 500 are excluded. As a result, for example, connection and use of the communication terminal device 110 having the contactless IC chip 120 illegally copied, that is, a so-called clone terminal, to the business server 500 is surely excluded.
Thus, the authentication work at the time of double connection and the invalidation work of the terminal identification information 251 are completed.

次に、図６は、利用可能時間経過後の接続遮断の作業を示している。
ここで、利用者１００は、通信端末機器１１０を使用して、認証部２００による利用者認証及び機器認証を受けて、ネットワーク４００を介して業務用サーバ５００に接続している状態において、利用可能時間経過により、業務用サーバ５００への接続が遮断される場合について説明する。
図６において、既に業務用サーバ５００への接続が許可され、ネットワーク４００を介して業務用サーバ５００に接続されている通信端末機器１１０に関して、管理センター３００の処理部３２０は、符号Ｃ１で示すように、所定時間ごとに、現在時刻が当該通信端末機器１１０に対応する利用時間情報３３５により指定される利用可能時間内であるか否かを判定する。 Next, FIG. 6 shows a connection blocking operation after the available time has elapsed.
Here, the user 100 can use the communication terminal device 110 after receiving user authentication and device authentication by the authentication unit 200 and being connected to the business server 500 via the network 400. A case where the connection to the business server 500 is cut off as time elapses will be described.
In FIG. 6, regarding the communication terminal device 110 that is already permitted to be connected to the business server 500 and is connected to the business server 500 via the network 400, the processing unit 320 of the management center 300 is denoted by reference numeral C1. In addition, it is determined whether or not the current time is within the available time specified by the usage time information 335 corresponding to the communication terminal device 110 at every predetermined time.

そして、現在時刻が利用可能時間を経過すると、管理センター３００の処理部３２０は、符号Ｃ２で示すように、ネットワーク４００を介して、当該通信端末機器１１０に対して、接続遮断情報３２２を送信する。
これにより、通信端末機器１１０は、符号Ｃ３で示すように、その接続許可フラグ１１１が０となり、符号Ｃ４で示すように、業務用サーバ５００への接続が遮断される。
以上で、利用可能時間経過後の通信端末機器１１０の業務用サーバ５００への接続遮断作業が完了する。 Then, when the current time has passed the available time, the processing unit 320 of the management center 300 transmits the connection cutoff information 322 to the communication terminal device 110 via the network 400, as indicated by reference numeral C2. .
As a result, the communication terminal device 110 has its connection permission flag 111 set to 0 as indicated by reference numeral C3, and the connection to the business server 500 is cut off as indicated by reference numeral C4.
This completes the work for disconnecting the connection of the communication terminal device 110 to the business server 500 after the lapse of the usable time.

本発明はその趣旨を逸脱しない範囲において様々な形態で実施することができる。
例えば、上述した通信管理システム１０においては、認証部２００は、管理センター３００と直接に接続されているが、これに限らず、ネットワークを介して接続されていてもよい。この場合、このネットワークは、ネットワーク４００を利用してもよく、またネットワーク４００とは別のネットワークを利用してもよい。 The present invention can be implemented in various forms without departing from the spirit of the present invention.
For example, in the communication management system 10 described above, the authentication unit 200 is directly connected to the management center 300, but is not limited thereto, and may be connected via a network. In this case, this network may use the network 400 or may use a network different from the network 400.

上述した通信管理システム１０においては、利用者本人１３０の認証のための生体情報１３１として、指紋を利用した場合について説明したが、これに限らず、他の生体情報、例えば掌紋や瞳形状等の他の生体情報を利用して、利用者の認証を行なうようにしてもよいことは明かである。
上述した通信管理システム１０においては、各データベース３３１〜３３４が記憶部３３０内に設けられているが、データベースの容量によっては、それぞれ独立した記憶部あるいはサーバに登録されていてもよい。
さらに、通信ログデータベース３３４は、使用に伴ってデータ量が膨大になる可能性があるため、過去の通信ログについては、別のデータベースに移動して保存するようにしてもよい。 In the communication management system 10 described above, the case where a fingerprint is used as the biometric information 131 for authenticating the user 130 has been described. However, the present invention is not limited to this, and other biometric information such as a palm print or a pupil shape is used. It is obvious that the user may be authenticated using other biological information.
In the communication management system 10 described above, the databases 331 to 334 are provided in the storage unit 330, but may be registered in independent storage units or servers depending on the capacity of the database.
Furthermore, since the communication log database 334 may have an enormous amount of data as it is used, past communication logs may be moved to another database and stored.

上述した通信管理システム１０においては、大型店舗の一つのフロアに配置されたネットワーク４００を介して通信端末機器１１０を店舗内の業務用サーバ５００に接続するようになっているが、これに限らず、複数の大型店舗の各店舗毎に無線ネットワークを構築し且つ認証部２００を配置すると共に、これらの店舗間もネットワークで接続することにより、例えば大型店舗の管理本部等の一箇所に業務用サーバ５００及び管理センター３００を設けるようにしてもよい。 In the communication management system 10 described above, the communication terminal device 110 is connected to the business server 500 in the store via the network 400 arranged on one floor of the large store. By constructing a wireless network for each of a plurality of large stores and disposing the authentication unit 200, and connecting these stores through the network, for example, a business server in one place such as a management headquarters of a large store 500 and the management center 300 may be provided.

以上のように、本発明によれば、簡単な構成により、無線ネットワークを介した通信端末機器の業務用サーバ等のサーバへの不正接続を確実に防止できるようにした、極めて優れた通信管理システムが提供されることになる。 As described above, according to the present invention, an extremely excellent communication management system capable of reliably preventing unauthorized connection to a server such as a business server of a communication terminal device via a wireless network with a simple configuration. Will be provided.

１０通信管理システム
１００利用者
１１０通信端末機器
１１１接続許可フラグ
１２０非接触ＩＣチップ
１２１固有識別情報
１３０利用者本人
１３１生体情報
１３２画像情報
２００認証部
２１０第一のリーダ部
２２０第二のリーダ部
２３０カメラ部
２４０表示部
２５０制御部
２５１端末識別情報
２５２利用者識別情報
３００管理センター
３１０入出力部
３２０処理部
３２１接続許可情報
３２２接続遮断情報
３３０記憶部
３３１利用者識別情報データベース
３３２端末識別情報データベース
３３３利用時間情報データベース
３３４通信ログデータベース
３３５利用時間情報
４００ネットワーク
５００業務用サーバ DESCRIPTION OF SYMBOLS 10 Communication management system 100 User 110 Communication terminal apparatus 111 Connection permission flag 120 Non-contact IC chip 121 Unique identification information 130 User 131 Biometric information 132 Image information 200 Authentication part 210 First reader part 220 Second reader part 230 Camera unit 240 Display unit 250 Control unit 251 Terminal identification information 252 User identification information 300 Management center 310 Input / output unit 320 Processing unit 321 Connection permission information 322 Connection blocking information 330 Storage unit 331 User identification information database 332 Terminal identification information database 333 Usage time information database 334 Communication log database 335 Usage time information 400 Network 500 Business server

Claims

大型店舗が備える無線ネットワークを介して通信端末機器と該通信端末機器を操作する利用者を認証部で認証し、該通信端末機器が該大型店舗の業務用サーバに接続して行う通信を管理センターが管理する通信管理システムであって、
前記通信端末機器は、前もって設定された端末識別情報を備えており、
前記管理センターは、前記端末識別情報と前記通信端末機器を利用する利用者の生体情報及び該生体情報に関連付けられた利用時間情報とを前もって登録しており、
前記認証部は、前記端末識別情報を読み取る第１のリーダ部と前記通信端末機器の利用者自身の固有の生体情報を読み取る第２のリーダ部とを有し、
前記管理センターは、前記第１のリーダ部が読み取った前記端末識別情報を前もって登録されている前記端末識別情報と照合して前記通信端末機器の認証を行うと共に、
第２のリーダ部が読み取った前記生体情報を前もって登録されている前記生体情報と照合して前記通信端末機器及び前記利用者の認証を行い、前記生体情報に関連付けられている前記利用時間情報を読み出して、利用可能時間内であるとき、前記無線ネットワークを介して前記通信端末機器の前記業務用サーバへの接続を許可する、
ことを特徴とする、通信管理システム。 A communication center device and a user who operates the communication terminal device are authenticated by an authentication unit via a wireless network provided in the large store, and communication performed by the communication terminal device connected to the business server of the large store is managed by the management center there a communication management system for managing,
The communication terminal device includes terminal identification information set in advance,
The management center has registered in advance the terminal identification information and biometric information of a user who uses the communication terminal device and usage time information associated with the biometric information,
The authentication unit includes a first reader unit that reads the terminal identification information and a second reader unit that reads biometric information unique to the user of the communication terminal device,
The management center performs authentication before Symbol communication terminal equipment by collating with the terminal identification information of the first reader unit has been previously registered the terminal identification information read,
The biometric information read by the second reader unit is compared with the biometric information registered in advance to authenticate the communication terminal device and the user, and the usage time information associated with the biometric information is obtained. read out, when it is within the available time, to allow connections to the business server of the communication terminal device via the wireless network,
A communication management system characterized by that.

前記通信端末機器が、固有識別情報を保持する非接触情報媒体を備えており、
利用者が前記通信端末機器を前記認証部の第１のリーダ部に接触または接近させることにより、前記第１のリーダ部が、前記非接触情報媒体の固有識別情報を前記端末識別情報として読み取ることを特徴とする請求項１に記載の通信管理システム。 The communication terminal device includes a non-contact information medium that holds unique identification information;
By the user to contact or approach the communication terminal device to the first reader of the authentication unit, the first reader unit, to read the unique identification information of the noncontact information medium as the terminal identification information The communication management system according to claim 1.

前記非接触情報媒体が、非接触ＩＣチップであることを特徴とする請求項２に記載の通信管理システム。 The communication management system according to claim 2, wherein the non-contact information medium is a non-contact IC chip.

前記非接触ＩＣチップが、前記通信端末機器に内蔵されていることを特徴とする請求項３に記載の通信管理システム。 The communication management system according to claim 3, wherein the non-contact IC chip is built in the communication terminal device.

前記非接触ＩＣチップが、前記通信端末機器に後付けされるＩＣチップシールであることを特徴とする請求項３に記載の通信管理システム。 The communication management system according to claim 3, wherein the non-contact IC chip is an IC chip seal attached to the communication terminal device.

前記通信端末機器が、前記業務用サーバへの接続許可フラグを有しており、この接続許可フラグが通常は０であって、前記業務用サーバへの接続が許可されておらず、
前記管理センターが、当該通信端末機器の業務用サーバへの接続を許可するとき、前記無線ネットワークを介して当該通信端末機器に対して接続許可情報を送信して、前記通信端末機器が、この接続許可情報を受信したとき、前記接続許可フラグが１となって、前記業務用サーバへの接続が可能となる
ことを特徴とする請求項１から５の何れかに記載の通信管理システム。 The communication terminal device has a connection permission flag to the business server, the connection permission flag is normally 0, and connection to the business server is not permitted,
When the management center permits the connection of the communication terminal device to the business server, the management terminal device transmits connection permission information to the communication terminal device via the wireless network, and the communication terminal device The communication management system according to any one of claims 1 to 5, wherein when the permission information is received, the connection permission flag becomes 1, and connection to the business server is possible.

前記管理センターが、前記通信端末機器に関する利用時間情報に基づいて、利用可能時間外となったとき、当該通信端末機器に対して前記無線ネットワークを介して、接続遮断情報を送信し、前記通信端末機器が、この接続遮断情報を受信したとき、前記接続許可フラグが０となり、前記業務用サーバへの接続が遮断される、ことを特徴とする、請求項６に記載の通信管理システム。 When the management center is out of the available time based on the usage time information on the communication terminal device, the management center transmits connection cutoff information to the communication terminal device via the wireless network, and the communication terminal equipment, when receiving the connection cut-off information, the connection permission flag is 0, the connection to the business server is interrupted, characterized in that, the communication management system of claim 6.

前記管理センターは、新たな通信端末機器から認証部により端末識別情報を受け取ったとき、当該端末識別情報に関して既に前記業務用サーバへの接続が許可されている場合には、当該端末識別情報を無効にすると共に、この新たな通信端末機器に対して前記業務用サーバへの接続を許可せず、また既に前記業務用サーバに接続している同じ端末識別情報を有する通信端末機器の接続許可を取り消す、
ことを特徴とする、請求項１から７の何れかに記載の通信管理システム。 When the management center receives the terminal identification information from the new communication terminal device by the authentication unit, the terminal identification information is invalidated if the connection to the business server is already permitted with respect to the terminal identification information. In addition, the connection to the business server is not permitted for the new communication terminal device, and the connection permission of the communication terminal device having the same terminal identification information already connected to the business server is revoked. ,
The communication management system according to claim 1, wherein:

前記認証部がカメラ部を備えており、
利用者が前記通信端末機器の端末識別情報を、前記認証部に備えられた第１のリーダ部に読み取らせたとき、前記カメラ部が利用者の顔写真を撮像して、撮像した画像情報を、読み取った端末識別情報と共に、前記管理センターに送出し、
前記管理センターは、受け取った利用者の顔写真の画像情報を、当該端末識別情報及び利用者識別情報と共に、通信ログとして登録することを特徴とする、請求項１から８の何れかに記載の通信管理システム。 The authentication unit includes a camera unit;
When the user causes the first reader unit provided in the authentication unit to read the terminal identification information of the communication terminal device, the camera unit captures the user's face photograph, and the captured image information is obtained. , Along with the read terminal identification information, send to the management center,
The said management center registers the image information of the received user's face photograph as a communication log with the said terminal identification information and user identification information, The one in any one of Claim 1 to 8 characterized by the above-mentioned. Communication management system.

前記管理センターが、登録されている通信ログに基づいて、各通信端末機器の稼働状況を抽出することを特徴とする、請求項１から９の何れかに記載の通信管理システム。 The communication management system according to any one of claims 1 to 9, wherein the management center extracts an operation status of each communication terminal device based on a registered communication log.

前記管理センターが、登録されている通信ログに基づいて、各利用者の利用状況を抽出することを特徴とする、請求項６から１０の何れかに記載の通信管理システム。
The communication management system according to any one of claims 6 to 10, wherein the management center extracts a usage status of each user based on a registered communication log.