[发明专利]服务认证系统、服务器装置、网络设备及服务认证方法

说明书

技术领域

本发明涉及服务认证系统、服务器装置、网络设备以及服务认证方法，在大楼等建筑物中，涉及使用是否进入了大楼内的房间的信息的服务认证技术。

背景技术

在现有的安全系统中，具有进行人员进出房间管理的进出房间管理系统和对访问网络上的或者PC上的信息进行管理的信息安全系统，它们可以作为独立的系统而被使用。

在进出房间管理系统中，关于进出房间管理，在门上设置认证装置，把用于在认证装置中对进入房间者进行认证的信息预先保持在认证装置内。进入房间者输入其信息，通过与保持的信息进行比较来进行认证。这里，作为认证单元，使用口令、IC卡、生物认证等。

另一方面，在信息安全系统中，使用以下的方法：在对信息进行访问时使使用者输入口令，或用进行使用了X509证明书的PKI(Public KeyInfrastructure)的认证。作为信息安全系统的服务，具有经由因特网来自公司外的远程连接，此时，使用基于证明书认证的VPN(Virtual Private Network)连接。在特开2004-133824号公报中公开了在远程连接时进行认证，基于该认证提供服务的系统。

发明内容

在特开2004-133824号公报的远程连接时的认证中，虽然进行使用者的认证，但不能确定场所。因此存在以下的问题：即使是从公司外连接的情况，也可以使用该服务来获得信息，在使用者的密钥或口令被盗的情况下，信息泄漏的危险性高。另外，当对其进行防范时，需要限制远程连接服务可以提供的服务内容，存在在公司内使用时只能接受与在公司外使用时相同的被限定的服务的问题。

上述课题通过在对服务请求的房间具有使用权限的使用者没有进入房间时，不提供服务的服务认证系统来解决。

附图说明

图1是说明进出房间管理以及认证管理系统的框图。

图2是说明进出认证装置的硬件结构的框图。

图3说明ID的格式。

图4说明进出房间状态表。

图5说明进出认证装置—房间对应表。

图6说明进出房间的日志表。

图7说明个人—认证信息对应表。

图8说明位置查询表。

图9是说明进入房间的过程的顺序图。

图10是说明在PC中进行注册的过程的顺序图。

图11是在同一大楼内，在PC中进行远程注册的处理的顺序图。

图12是在不同的大楼间，在PC中进行远程注册的处理的顺序图。

图13是说明注册管理部的处理的流程图。

图14是说明远程注册管理部的处理的流程图。

具体实施方式

下面参照附图，对进行使用者的进出房间管理以及PC注册管理的安全系统的实施方式、实施例进行详细地说明。另外，以下说明的实施例是适用于大楼内的办公室的例子。但是，并不限定于此，也可以将它们设置为公寓或其它设施。此外，作为服务以远程注册为例来进行说明，但可适用的服务并不限定于此。

图1是说明进出房间管理以及认证管理系统的框图。在图1中，大楼1的进出房间管理服务器101、认证服务器102、服务管理服务器103、进出认证装置104、路由器装置107与LAN(Local Area Network)106相连接。同样地，大楼2的进出房间管理服务器201、进出认证装置204、路由器装置207与LAN 206相连接。路由器装置107、207通过网络(因特网)108连接。

在进出房间管理服务器101、201中，分别具有进出房间管理部111和211、进出房间状态数据库(以下称为DB)112和212、进出房间日志DB113和213、进出房间认证DB114和214。在大楼1的认证服务器102中具有代理认证部121，概括地进行各种服务认证。在管理服务器103中具有服务认证DB131。此外，在路由器装置107中具有认证部171，并连接PC305。

在设置了进出房间管理装置104、204的房间中，分别设置了具有注册管理部151的PC105和具有远程注册管理部251的PC205。

另外，在后述的图11中，由于说明同一大楼内的远程注册，所以在PC105中安装了远程注册管理部251的情况下进行说明。