用語集
このドキュメントは、Suprema の製品およびサービスで使用される用語を整理したものです。 用語集には、Supremaの固有の技術用語だけでなく、文脈を理解するのに役立つ用語も含まれています。
- 1:1認証
- ユーザ自身を確認する認証方式です。個人のバイオ情報をデータベースに保存されているバイオ情報と1対1で照合して検証します。
- 1:N認証
- データベースからユーザ情報を検索する認証方式です。個人のバイオ情報を登録されているすべてのデータベース情報と比較して識別します。
- ACID特性
- データベースに対して原子性（Atomic）、一貫性（Consistent）、分離性（Isolated）、耐久性（Durable）を備えるべきトランザクションの特性です。
- 原子性はこれ以上分割できない作業単位として、トランザクション内のすべての段階が全て成功するか失敗するかのいずれかでなければならない特性
- 一貫性はデータベースを1つの安定した状態から別の安定した状態へ移行させなければならない特性
- 分離性は任意のトランザクションが同時に実行される他のトランザクションに影響を与えてはならない特性
- 耐久性はデータベースの完全性を維持するために再構成できるよう、ログをドライブに保持しなければならない特性
- ANSI 378
- アメリカ規格協会（American National Standards Institute, ANSI）が定義した指紋テンプレート標準です。
- Bluetooth Low Energy（BLE）
- 約10m程度の距離で2.4GHz帯を利用し、低電力・小容量のデータを送受信できるBluetooth技術です。消費電力が非常に少ないため、電源供給が限られる小型デバイスで主に使用され、入退室管理分野でもモバイルIDカードとして活用されています。
- Bluetooth（ブルートゥース）
- 近距離で双方向データ送受信を行う通信技術です。伝送距離、伝送方式、消費電力などによりそれぞれ異なる特徴があります。
- DHCP
- 動的ホスト構成プロトコル（Dynamic Host Configuration Protocol, DHCP）は、TCP/IP通信に必要な設定情報を自動的に割り当てて管理するための通信プロトコルです。
- DIPスイッチ（Dual-inline Package Switch）
- ハードウェアを変更することなく、ユーザーが基板上で機能を任意に選択できるオンオフスイッチです。
- Fail Safe Lock
- 電源が遮断されると安全状態に切り替わる錠装置です。火災などで出入口に供給される電源が遮断された際に、ロックが解除されてドアを開放できるよう設計されています。
- Fail Secure Lock
- 電源が遮断された際にドアが自動的に施錠されるセキュア状態へ切り替わる錠装置です。銀行のようにセキュリティが重要な場所で、電源が遮断されたときに出入口を施錠して安全を維持できるよう設計されています。
- FastCGI
- Webサーバーとプログラム間でデータを交換するためのプロトコルです。従来の共通ゲートウェイインターフェース（Common Gateway Interface, CGI）を改良し、1つのプロセスで複数のCGIリクエストを処理できるよう設計されており、性能を大幅に向上させたインターフェースです。
- HFカード
- 13.56MHz帯で読み取りと書き込みの両方が可能な電子カードで、スマートカードの一種です。特定のリーダーのみが読み取れるように設定したり、データを暗号化したりするなど、さまざまなセキュリティ機能を適用できます。
- HTTP（HyperText Transfer Protocol）
- Webブラウザを利用してWebクライアントとWebサーバーがデータをやり取りするプロトコルを指します。
- HTTPS（HyperText Transfer Protocol over Secure Socket Layer）
- HTTPよりもセキュリティを強化したプロトコルを指します。HTTPSで送受信されるすべてのデータは暗号化の過程を経るため、HTTPに比べて優れた安全性を備えています。
- I/O
- 入力（Input）と出力（Output）の略語です。コンピュータおよび周辺機器でデータを送信するプログラム、オペレーション、または装置を指します。
- ICカード
- 半導体ベースの集積回路を内蔵したカードで、スマートカードの一種です。データの読み取りと書き込みが可能で、磁気カードに比べて大容量のストレージと優れた耐久性を提供します。磁石との接触でもデータの損傷がなく、特定規格のリーダーと互換するよう設定したりデータを暗号化したりするなど、さまざまなセキュリティ機能をサポートして高い安全性と機能性を備えています。
- IK（Impact Protection）等級
- 物理的衝撃に対する製品保護の程度を規定した国際等級です。「K」はKineticを意味します。
- IP（Ingress Protection）等級
- 固体および液体に対する製品保護の程度を規定した国際等級です。
- ISO 19749-2
- 指紋の細かな特徴点を利用して指紋情報を表現したISO国際指紋データ形式です。詳細は次のリンクを参照してください。
- JSON（JavaScript Object Notation）
- データを保存および転送するためのシンプルな文字ベースの標準フォーマットです。複雑なオブジェクト間の関係を文字、括弧、記号だけで表現でき、PHP、C#、Pythonなど多くのプログラミング言語で利用できます。
- LAN
- 近距離通信網（Local Area Network, LAN）は、建物など限られたエリア内にあるコンピュータ、プリンター、その他のデバイスを通信線で接続して相互にやり取りできるネットワークシステムです。LANは一般的にイーサネットケーブルで接続され、Wi-Fiなどの無線ネットワークも含まれます。
- LF（Low Frequency）カード
- 120〜140kHz帯を使用する低周波の電子カードです。
- NC（Normally Closed）
- 通常状態ではリレーが閉じていますが、デバイスが動作すると開く動作を意味します。初期状態でリレーが閉じているため、接続された回路に電流が流れています。
- NO（Normally Open）
- 通常状態ではリレーが開いていますが、デバイスが動作すると閉じる動作を意味します。初期状態でリレーが開いているため、接続された回路に電流が流れません。
- NVR（Network Video Record）
- ネットワーク上に設置されたカメラや映像機器から送られてくる映像を録画・モニタリングし、発生したイベントを管理できる機能です。
- OSDP（Open Supervised Device Protocol）
- リーダーからコントローラーへの一方向通信しかできなかったWiegandインターフェースを補完するために開発されたRS-485標準プロトコルです。リーダーとコントローラー間で双方向通信が可能な環境において大容量データを処理でき、バイオメトリクスデータも送信できます。このプロトコルをサポートしている場合、他社デバイスとも接続できるため、既存システムで交換が必要な項目だけを置き換えて利用できます。
- PoE（Power over Ethernet）
- イーサネットケーブルを介して機器に電力を供給するシステムです。1 本のケーブルで機器へデータを送信しながら電力も供給できるため、設置と拡張が容易で配線コストを削減できます。
- REST（Representational State Transfer）
- Web ベースのシステムでリソースを定義し、HTTP メソッド（GET、POST、PUT、DELETE など）で処理するアーキテクチャスタイルです。シンプルで一貫したインターフェースを提供し、クライアントとサーバー間の相互作用を効率化します。
- RF（Radio Frequency）
- 無線周波数を意味し、遠距離または近距離で情報を認識または送信するために用いる電磁波です。主に通信、RFID 技術、無線ネットワークなど多様な分野で活用されます。
- RFID（Radio-Frequency Identification）
- RF（Radio Frequency）を利用して ID を認識し識別する技術です。アンテナとチップで構成された RFID タグに情報を保存し、それを RFID リーダーで読み取って情報を識別します。
- RFID（Radio-Frequency Identification）タグ
- カードなどの物体に貼り付け、人や物の固有識別情報を保存する電子タグです。RFID リーダーは電波を用いてタグに保存された情報を無線で認識します。RFID タグは一般的に小型プロセッサ、メモリ、小型アンテナ、バッテリーなどで構成され、読み書きの可否、電池内蔵の有無、RF（Radio Frequency）周波数帯域などによってさまざまな種類に分類できます。
- RS-485
- ホームネットワークをサポートする一種のシリアル通信プロトコル規格です。RS-232 は伝送速度が低く伝送距離が短いのに対し、RS-485 は長距離伝送と高い信頼性を提供します。すべてのデバイスが 1 本の通信ラインでデータを送受信できます。
- RTE（Request To Exit）ボタン
- 内部から出入口ドアを開けるためのボタンです。このボタンを押すとドアが開き、退室時に追加認証が不要なドアやエリアで使用できます。
- SSL（Secure Socket Layer）
- Web クライアントと Web サーバーがネットワークで通信する際に、セキュリティとデータ完全性を確保するために使用する暗号化規格を指します。
- Suprema テンプレート
- Suprema が定義した指紋テンプレートです。
- TCP/IP
- 転送制御プロトコル／インターネットプロトコル（Transmission Control Protocol/Internet Protocol、TCP/IP）はコンピューター間の通信プロトコルです。TCP はデータ転送用プロトコル、IP はネットワークアドレス指定用プロトコルです。TCP/IP はインターネットのような大規模ネットワークでデータを送信する際に使用されます。
- TLS（Transport Layer Security）
- Web クライアントと Web サーバーがネットワークで通信する際に、セキュリティとデータ完全性を確保するために使用する暗号化規格を指します。
- UHF（Ultra High Frequency）
- 極超短波（Ultra High Frequency）は周波数が 300～3,000MHz に属する電磁波です。衛星放送、携帯電話などの移動通信、地上デジタル TV、航空無線、RFID 技術など多様な通信分野で使用されます。高い周波数により 1～10cm の短い波長を持ち、直進性が強いという特徴があります。
- VoIP（Voice over Internet Protocol）
- インターネットプロトコル（Internet Protocol、IP）網を基盤として音声通話を提供する通信技術です。VoIP は音声をデジタル信号に変換してインターネットを通じて送信し、一般電話網より低コストで通話できます。
- Wiegand
- Wiegand は 2 本の信号線（DATA0、DATA1）を用いてデータを送信する通信方式です。主に入退室管理システムでリーダーとコントローラー間の通信に使用され、簡易な構造と低コストで実装できます。ただし、伝送距離が短くデータ転送速度が遅いという制限があります。
- アクセスオンカード（Access on Card）
- ユーザーの ID とクレデンシャル、入室グループ情報を記録したカードです。
- アクセスグループ
- 指定されたドア／ドアグループに、指定されたスケジュールで出入できる権限を持つユーザーグループです。
- アップグレード（Upgrade）
- ハードウェアやソフトウェアの性能を従来製品より優れた新しいものに置き換える作業です。
- アドホックネットワーク
- 基地局やアクセスポイントなどのネットワーク基盤構造に依存せず、それぞれのデバイスによって自律的に構成されるネットワークです。各デバイスは無線インターフェースで通信しますが、ルーティング機能によって無線通信の距離的制約を克服し、各デバイスの移動が自由であるため、動的かつ自律的なネットワークトポロジを形成できます。
- アナログインターホン
- アナログ交換機と回線網で構成されたインターホンです。
- アプリケーションプログラミングインターフェース（Application Programming Interface, API）
- Web アプリケーションを開発する際、他のサービスプラットフォームにリクエストを送信し応答を受け取るために定義された仕様です。アプリケーションから利用できるように、オペレーティングシステムやプログラミング言語が提供する機能を制御できるようにしたインターフェースです。主にファイル制御、デバイス制御、画像処理、文字制御などのインターフェースを提供します。
- アラーム
- システムで発生したアラーム（Alarm）イベントをリアルタイムで表示または通知する動作です。
- アラーム（Alarm）
- システムで発生するイベントのうち、リアルタイムで対応が必要なイベント種別です。
- アラームアクション（Alarm action）
- アラームや特定イベントが発生した際に、自動でデバイスを制御したりメール送信などを行います。
- アンチパスバック（Anti-Passback）
- 入退室管理のための構造的な方法で、ドアの内側／外側にアクセスコントロール装置を設置し、エリアに出入りする際には必ず認証を通して出入りさせる機能です。カードで入室する際にリーダーにカードをかざさずに前の人に続いて入室した場合、退室時にドアは開かず、アンチパスバックイベントが発生します。
アンチパスバックには Hard APB と Soft APB があります。アンチパスバック違反時、Hard APB はアンチパスバックイベントを生成し入室できず、Soft APB はアンチパスバックイベントを生成しますが入室は可能です。 - イベント（Event）
- ユーザー、デバイス、ドア間で発生する相互作用です。BioStar サーバーにログとして記録され、認証の成功／失敗、ドア状態の変化、警報、アラームなどがあります。
- インターホン
- 建物または組織内で私設構内交換機（PBX）を利用して構築した通話システムです。
- インターロック区域
- 2つ以上の出入口扉の間にある空間で、一方の扉が開いているまたは解錠されている間は他の扉が施錠される区域です。
- インテリジェントリーダー
- ユーザー情報や入退室情報を保存し、入力されたクレデンシャルを認証してユーザーの入室を許可できるデバイスです。
- インポート
- 他のコンピューターシステムまたはプログラムからデータを自システムに読み込むことを意味します。
- エクスポート
- 特定形式のデータを使用するプログラムが、自身のデータを他のプログラムが利用できる形式で保存する操作です。
- エポキシ（Epoxy）
- デバイスを屋外に設置する際、雨水が内部に侵入するのを防いで回路を保護するために用いる素材です。
- エリア
- 出入規則の適用対象となるデバイスグループです。イベントをモニタリングするために使用します。
- カード
- 携帯可能なカード型の情報媒体で、身分証明用の情報が保存されています。
- カードID
- 企業や組織、部門で定義された形式に基づいて付与されるカードの固有番号です。カード ID は、カードメーカーが付与した固有番号、または特定の企業・組織が定義した形式の番号である場合があります。
- カードシリアル番号（Card Serial Number、CSN）
- メーカーが割り当てたカードの固有番号です。
- カードモード
- カード所持者を認証する方法として、カード ID モードとテンプレート・オン・カード モードの 2 つがあります。カード ID モードはカードに保存されたカード ID を基準に、デバイスに保存されたユーザー ID と指紋情報を照合します。一方、テンプレート・オン・カード モードはユーザーが入力した指紋とカード内の指紋情報が一致するかを確認して本人を認証します。
- カードリーダー
- カードに保存された情報を読み取り、コントローラーへ送信する装置です。
- カードレイアウト
- カード内データの配列および構造です。
- カーネル（Kernel）
- オペレーティングシステムの中核部分で、メモリやプロセスなどの重要なリソースを管理し、起動時にメモリへロードされて各種基本サービスを提供します。
- クライアント（Client）
- ネットワークを介してサーバーにサービスを要求する主体です。
- グラフィックマップ
- BioStar が提供するモニタリング方式の一つで、図面上でドアの状態をリアルタイムに確認および制御できる機能です。
- クリーンルーム
- ほこり、ウイルス、金属粉、細胞など空気中の浮遊粒子を必要に応じて制御できる空間です。
- クレデンシャル（Credential）
- ユーザーの身元を確認するためのデータです。一般的にはデジタル署名、スマートカード、生体情報、ユーザー名とパスワードなどがあります。
- グローバルゾーン
- サーバーとマスター装置が TCP/IP で接続され、マスター装置とスレーブ装置が RS-485 通信で接続されて通信するゾーンです。このゾーンのマスターとしての役割はサーバーが担います。
- コントローラー（Controller）
- リーダーで取得したクレデンシャル情報を用いて入退室権限を判定し、リーダーの入出力を制御する装置です。
- サーバー（Server）
- ネットワーク環境でクライアントの要求に応じてサービスを提供するコンピューターまたはシステムです。コンピュータープログラムやデバイスを指す場合もあります。
- サーバーマッチング（Server matching）
- サーバーに保存されたクレデンシャル情報とユーザーが入力したクレデンシャル情報を比較する機能です。
- サーバーモード（Server mode）
- サーバーとデバイスを接続する際、デバイス側でサーバー IP アドレスを直接入力する方式です。直接入力方式のため、デバイスが別のサーバーやクライアントに誤接続するリスクがなく、接続が切れた場合でも自動で再接続されるため、安定したネットワーク環境を構築できます。
- シールドツイストペア
- 外部ノイズを遮断し電気信号の干渉を低減するため、シールドで覆ったケーブルです。ノイズが多い工場や屋外、あるいは高速通信が必要な場所で主に使用されます。
- シリアル（Serial）通信
- 複数ビットを順次送信する通信方式です。代表的なものに RS-232 と RS-485 があります。
- スキャン（Scan）
- 指紋情報をデジタルデータに変換するために、センサー面に指を置く、または一定の速度で指を滑らせる動作を指します。
- スケジュールロック
- 特定エリアのドアをあらかじめ設定したスケジュールに従って施錠する機能です。
- スケジュール開放
- 特定エリアのドアをあらかじめ設定したスケジュールに従って解錠する機能です。
- スマートカード（Smart Card）
- 13.56 MHz帯で読み取りと書き込みの両方に対応した電子カードで、特定のリーダーだけが読み取れるように設定したり、データを暗号化するなど、さまざまなセキュリティ機能を適用できます。
- スレーブ（Slave）デバイス
- RS-485で接続されたデバイスのうち、リーダーまたは入出力機能のみを行うデバイスです。ユーザー情報を保持せず、マスターデバイスによって制御されます。
- セキュリティタンパー
- デバイスがブラケットから分離されタンパーが発生した場合に、デバイスに保存されているユーザー、ログ、暗号鍵、SSL 証明書などすべての情報を即時に削除する機能です。
- セキュリティレベル
- ユーザーの身元確認に必要な指紋の一致度です。セキュリティレベルが高いほど本人拒否率が高くなる場合があります。
- センサー感度
- 指紋画像を正確に検出できる程度を示します。感度が高いほど指紋画像を取得しやすくなりますが、ノイズへの感度も高くなり、正確な画像検出が難しくなる場合があります。
- ソフトウェア開発キット（Software Development Kit、SDK）
- ソフトウェア開発者が特定のソフトウェアフレームワーク、ハードウェアプラットフォーム、コンピューター向けのアプリケーションを作成できるようにする開発ツールの集合体です。
- ダイオード
- 電流が一方向にのみ流れるよう制御する部品です。ドアロックが動作する際に瞬間的に発生する逆電流を防ぐために使用します。
- ダイレクトモード（Direct mode）
- BioStar クライアントで接続可能なデバイスを直接検索して接続する方式です。クライアントがデバイスおよびサーバーとの通信を担当します。サーバーでデバイスを検索すると、接続可能なデバイスの一覧が表示され、管理者はその一覧から接続するデバイスを選択できます。
- ダミーリーダー（Dummy Reader）
- ユーザーデータの保存や判定は行わず、顔・指紋・カードなどのクレデンシャルデータを読み取り、コントローラへ送信するだけの装置です。
- タンパー（Tamper）
- デバイス状態を監視する方法の一つで、外的要因によりデバイスが取り付けブラケットから外れると警報を鳴らしたり、サーバーにイベントを記録したりするよう設定できます。
- デイジーチェーン（Daisy Chain）
- デイジーチェーンとは、連続的に接続されたハードウェア機器の構成を指します。
- テイルゲーティング（Tailgating）
- 不正認証を利用した侵入方法の一つで、制限区域へのアクセス権がない人物が前の人物に続いて侵入する行為です。「2 人同時通過」とも呼ばれ、ピギーバッキング（Piggybacking）と並んで代表的な不正侵入方法です。一般に、テイルゲーティング（Tailgating）は意図しない不正侵入を、ピギーバッキング（Piggybacking）は意図的な不正侵入を指します。
- ティルティングブラケット（Tilting bracket）
- 角度調整が可能なブラケットで、顔認証デバイスや虹彩認証デバイスに主に使用されます。
- データベース管理システム（DataBase Management System, DBMS）
- データベースを操作するソフトウェアです。データベース管理システムがデータベースを管理し、アプリケーションやユーザーがデータベースにアクセスしてデータを利用できるようにします。
- デバイス
- BioStarで制御できる入退室管理デバイスです。
- デバイスID
- BioStarで各ハードウェアデバイスを一意に識別するために付与される数値ベースの識別子です。
- デュアル認証
- 制限時間内に異なる二人のクレデンシャルを順番に入力する認証方式です。
- テンプレート・オン・カード（Template on Card）
- ユーザー情報および指紋テンプレートを保存できるスマートカードです。
- テンプレート（Template）
- 生体特徴を抽出して符号化し保存したデータで、生体認証システムまたはデバイスでユーザーが入力した生体サンプルと比較し、身元確認に用います。
- ドア
- 入退室制御のために物理デバイスが設置される場所で、入退室制御の基礎となる空間的概念です。
- ドアグループ
- 管理を容易にするためのドアの集合で、ドアグループ単位でイベントを監視できます。入退グループの基本構成要素です。
- ドアコンタクト（Door Contact）
- 入退室ドアセンサーの別称です。ドアの現在の状態（閉／開）を確認するための磁気センサーです。
- ドアセンサー
- ドアの状態を検知するセンサーです。開、閉、開放、強制開放などの状態を確認できます。
- トランザクション（Transaction）
- データベースに対する検索や更新操作などで構成される処理の基本単位です。更新によって一時的に不整合なデータが使用されないよう、一括して処理します。トランザクションが満たすべき技術的要件にはACID 特性があります。
- トリガーアクション（Trigger action）
- アラームや特定イベントが発生した際に、自動でデバイスを制御したりメール送信などを行います。
- ノイズ（Noise）
- 信号を曖昧にしたり識別しにくくする電気的信号です。
- バイオメトリック情報
- 個人の身元を識別できる情報です。個人が持つ固有の身体的・行動的特徴を指し、指紋、署名、静脈パターン、顔、音声、虹彩、DNA などを意味します。
- バイオ認証
- 個人のバイオメトリック情報とデータベースに保存された当人のバイオメトリック特徴を比較し、一致の有無を判定する技術です。
- パスワード
- 個人がユーザー ID と併せて認証に使用する文字列です。
- バックライト（Backlight）
- 液晶表示装置の視認性を確保するため、液晶の背面から照射する照明です。
- バックライトタイムアウト（Backlight timeout）
- バックライトが点灯してから維持される時間です。
- パラレルポート
- 並列インターフェースを介してデータを同時に送信する方式の入出力コネクターです。
- ピギーバッキング（Piggybacking）
- 不正認証を利用した侵入方法の一つで、制限区域へのアクセス権がない人物が意図的にアクセス権を持つ人物と一緒に侵入する行為です。「Piggybacking」または「Piggyback」とも呼ばれ、テイルゲーティング（Tailgating）と並んで代表的な不正侵入方法です。一般に、ピギーバッキング（Piggybacking）は意図的な不正侵入を、テイルゲーティング（Tailgating）は意図しない不正侵入を指します。
- ファームウェア（Firmware）
- 製品のハードウェアを制御するために ROM に保存されたマイクロプログラムおよびファイルです。
- ファイアウォール
- 個人および組織の PC が使用するネットワークに、許可されていない外部者がアクセスして情報を流出させたりシステムを破損させたりすることを防止するセキュリティシステムです。ファイアウォールは外部インターネットと内部専用ネットワークの境界に位置し、外部からのアクセス試行を定められたアクセス制御リストに従って許可または遮断します。
- ブラックリスト（Black list）
- BioStar デバイスで認証が拒否されるカードのリストです。カードを紛失または盗難された場合、ブラックリストにカード ID を登録して悪用を防止できます。
- ブルートフォース攻撃（Brute-Force Attack）
- 「ブルートフォース攻撃（Brute-Force Attack）」とも呼ばれ、パスワードを解読するために可能な限りすべての値を無作為に試行することを指します。
- フローティング勤務
- BioStar が提供する勤務規則の一つで、出退勤時刻が定められておらず、ユーザーが出勤した時刻に応じてその日の勤務規則が適用される方式です。
- プロトコル（Protocol）
- システムまたは端末間でデータを交換する際に使用する通信規則です。
- ポート番号（Port Number）
- TCP/UDP で相互通信するために使用するポート番号です。範囲は 0〜65535 です。
- マグネチックカード
- 磁気テープの磁性を変化させてデータを記録するカードです。カード片面の磁気テープをカード端末で読み取り、データを送信します。容量が小さく保存できるデータの種類も限られ、磁石に触れると記録データが変質または損傷する恐れがあります。さらに、データを暗号化しないためセキュリティが低く、出入管理分野だけでなくさまざまな分野で IC カードへの置き換えが進んでいます。
- マスター（Master）装置
- RS-485 で接続された装置のうち、コントローラの役割を果たす装置です。スレーブ装置を定期的に監視してデータを処理します。ホスト（Host）装置とも呼ばれます。
- マッチングタイムアウト（Matching Timeout）
- デバイスまたはサーバーのマッチングに与えられる制限時間です。時間内にマッチングが完了しない場合、マッチングは失敗となります。
- マルチ RFID カード技術
- 125kHz、13.56MHz など異なる帯域の周波数カードを 1 台の装置で読み取る技術です。
- マン・トラップ（Mantrap）
- 不正な入室を防ぎ、非セキュリティエリアとセキュリティエリアを分離するための物理的な入退室管理システムです。
- メッセージ表示タイムアウト
- ユーザーの操作がない場合にメッセージが画面に表示される時間です。
- モデル番号
- メーカーが装置識別のために付与した固有番号です。
- モニタリング（Monitoring）
- 特定目的のための監視活動です。出入管理および勤怠管理におけるモニタリングは、出入イベントやユーザーの勤怠イベントを確認したり、装置・ドア・ゾーンの状態をリアルタイムで確認および制御することを意味します。
- モバイルカード
- ユーザーおよびクレデンシャルデータをモバイル端末に保存し、NFC または BLE 技術を用いて認証を行うカードです。モバイルカードはプラスチックカードに比べて高いセキュリティと利便性を両立でき、ほぼすべての人が日常的に使用するモバイル機器を利用することでカード発行および管理コストを削減できる利点があります。
- ユーザー
- Suprema デバイスを使用する個人を指します。
- ユーザーID
- 特定のユーザーを識別するために使用される英数字で構成された固有識別コードです。
- ユーザーグループ
- 入退室グループを構成する要素で、管理を容易にするためのユーザー集合です。
- ユーザー同期
- BioStar サーバーで変更されたユーザー情報を自動的にデバイスへ送信します。
- ライブビデオ視聴
- ビデオを利用した監視方法の一つです。BioStar では IP カメラの映像とイベントログをリアルタイムで提供し、該当するドアを手動で開閉する機能をサポートしています。
- リアルタイムログ
- 各アクセスポイント（Access Point, AP）でリアルタイムに発生したイベントの記録です。
- リッジ
- 指紋を構成する一本のパターン線で、連続するリッジと途中で途切れるエンドポイント、2 本のリッジが交わる分岐点で構成され、これらを特徴点（minutiae）と呼びます。
- リレー（Relay）
- 電気回路の開閉を、別の電気回路の電流・電圧・周波数などの変化に応じて自動で行う制御機器です。
- ローカルゾーン
- デバイス間の RS-485 通信を利用して設定されたゾーンで、そのゾーンのマスター役はサーバーではなくマスター装置が担います。
- ログ（Log）
- システム、ネットワーク、装置、ドアなどで発生するすべてのイベントの記録です。
- ロック装置
- 入退室管理システムと接続され、ドアを施錠するために使用される電子デバイスです。ドアに内蔵または取り付けられた電子装置を総称します。
- 暗号化
- 元の意味が分からないように情報を変換する処理機能です。暗号化された形で情報を保存または送信することで、情報を保護できます。
- 暗号鍵
- 暗号化のために生成された任意のビット列です。暗号鍵はすべての鍵を予測できないように設計されたアルゴリズムで作られ、一般に鍵が長いほど解読は困難になります。
- 一括登録
- 複数の入退室カードをBioStarサーバーに登録することで、登録されたカードは個々のユーザーに割り当てることができます。
- 音声ガイダンス
- 利用可能なオプションをユーザーに音声で案内する機能です。
- 夏時間（Daylight Saving Time, DST）
- 夏季に昼間時間を効率的に活用するため、標準時より時計を一定時間進める制度です。主に省エネルギーと生産性向上を目的に実施されます。サマータイムとも呼ばれ、主に3月最終日曜日から10月最終日曜日まで実施されます。
- 火災警報ゾーン
- 火災発生時にすべての出入口またはエレベーターが開放または施錠されるように設定されたゾーンです。
- 監査トレイル
- システムの変更情報を記録したデータです。ユーザーの許可されていない行為や処理過程の情報を調査できます。
- 管理者
- すべての設定権限を持つユーザーです。
- 顔検出
- デバイスでユーザーのクレデンシャルを検証した後、入室を許可する前にユーザーの顔も撮影し、当該イベントと共に顔画像を保存する機能です。顔が検出されない場合は認証に失敗します。顔画像が保存されている場合、必要に応じてイベント発生時に記録されたユーザー ID と顔画像を比較し、同一人物であることを確認できます。
- 顔認証
- 人の顔の特徴を利用して本人確認を行う技術、またはそのような認証方式です。
- 偽造顔検知（Live Face Detection）技術
- マスクや写真などの偽造顔を検知する技術です。
- 偽造指紋
- 他人の指紋を模して紙、シリコン、ゴムなどで作成した偽の指紋です。
- 偽造指紋検知（Live Finger Detection）技術
- ゴム、シリコン、粘土、接着剤、フィルムなどで複製された偽造指紋を検知する技術です。
- 休暇
- あらかじめ定められた理由または許可を得て勤務を休むこと、またはその期間です。
- 休憩
- 勤務時間中に業務を一時中断して休む行為です。休憩開始から終了までの時間で計算します。
- 給与システム
- 従業員の勤務時間や勤怠、その他の税金などの要素に基づいて総賃金を計算し、正確な給与を支給するためのシステムです。
- 強制ドア開放
- ユーザー認証や退室ボタンなど通常の出入イベントがない状態で、ドアセンサーがドア開放を検知した場合です。
- 脅迫指紋
- 指紋登録時に特定のイベントを発生させるために指定する指紋です。その指紋で認証すると、ログに脅迫指紋認証として記録され、管理者はこのログを利用して別途アラームを設定できます。
- 勤怠
- 出勤と退勤を含め、従業員の勤務時間に関する情報を収集および追跡する管理機能です。
- 勤怠イベント
- 従業員の勤怠状況を示すイベントです。従業員の出入時刻を記録し、特定期間の勤務時間を計算します。
- 勤怠規則
- 従業員の勤務時間を把握・管理するために管理者が定義した規則です。
- 近距離無線通信（Near Field Communication、NFC）
- モバイル端末に搭載し、近距離で双方向データ送受信をサポートする RFID 技術です。スマートフォンの普及に伴い金融、通信などさまざまな分野で利用され、入退室管理分野でもモバイル ID カードの形で活用されています。
- 警備ゾーン
- 警備開始後に許可されていない人物が侵入を試みると警告音を出したりリレー信号を出力するよう設定されたゾーンです。主に業務終了後に警備を開始し、警備開始後に出入を試みると設定されたアラームや信号を出力します。
- 警備解除
- 特定エリアの警報システムの稼働を停止する動作です。
- 警備開始
- 犯罪や安全事故を防止するため、特定エリアを監視する動作です。セキュリティシステムを通じて 24 時間監視、警報通知、録画などが行えます。
- 個人識別番号（Personal Identification Number、PIN）
- 本人確認のために個人に付与される個別識別番号です。
- 個別認証
- 管理者が指定したクレデンシャルの組み合わせに従ってユーザーを認証する方式で、他の認証方式より優先されます。
- 光学式指紋センサー
- 光を利用して指紋情報を検出するセンサーです。
- 高度暗号化標準（Advanced Encryption Standard、AES）
- 米国国立標準技術研究所（National Institute of Standards and Technology、NIST）が作成したデータ暗号化標準（Data Encryption Standard、DES）に代わる次世代の国際標準暗号アルゴリズムです。
- 再起動
- デバイス動作中にプログラム実行に問題が発生した際、電源を完全に切ってから再投入する行為です。
- 最下位ビット（Least Significant Bit, LSB）
- 2進データで最も低い桁（最も右側）のビットまたはその値です。最上位ビット（Most Significant Bit, MSB）と対比される用語です。
- 最上位ビット（Most Significant Bit, MSB）
- 2進データで最も高い桁（最も左側）のビットまたはその値です。最下位ビット（Least Significant Bit, LSB）と対比される用語です。
- 最大転送単位（Maximum Transmission Unit, MTU）
- ネットワークで送信できる最大パケットサイズです。
- 指紋
- 指先の節にある曲線状の模様です。
- 指紋スキャナー
- ユーザーの指紋をデータベースへ登録するために指紋をスキャンする装置です。
- 指紋センサー
- 指紋認識技術で指紋画像を取得する装置です。人それぞれ固有の指紋特徴を読み取り、デジタルデータへ変換します。指紋スキャナーで指を置く部分も含みます。
- 指紋テンプレート
- 指紋画像に見られる隆線の端点や分岐点など、一連の微細な特徴点をまとめた指紋情報です。特徴点の位置と数を比較して識別に利用します。
- 指紋入力タイムアウト
- 指紋情報の入力制限時間です。
- 指紋認識
- 指紋に含まれる固有の特徴点を分析して個人の身元を確認する技術です。指紋認識は指先の隆線や分岐点を基にデータを比較し、認証または識別に利用します。
- 時間外勤務
- 労働基準法または社内規定で定められた1日の所定労働時間を超えて勤務することで、早出、残業、休日勤務などが含まれます。
- 時刻同期
- ネットワーク上で異なるデバイスやシステム間の時刻を一致させる機能です。
- 収縮チューブ
- 熱を加えると収縮するチューブ形状のゴム弾性体です。主に電子製品のケーブルを断線、腐食、浸水などから保護するために使用します。
- 終端抵抗
- RS-485通信で反射を防ぎ信号品質を維持するため、デイジーチェーンの末端に接続する抵抗です。通信エラーを減らし、安定したデータ伝送を保証します。
- 集合区域
- 火災など緊急事態発生時に構成員が集合するよう指定された区域です。特定区域にいる人数と名簿を監視したり、特定区域にユーザーが一定時間以上滞在した場合にアラームや警報で管理者へ通知する目的で使用します。
- 出勤記録
- 出勤時間を記録する動作です。
- 出入ルール
- 特定のドア／ドアグループに、定められたスケジュールに従って出入できるルールです。
- 出力リレー
- 他のデバイスに影響を与えるため、電気的接点を開閉する電子制御装置です。
- 初期化
- ハードウェアまたはソフトウェアの設定などを指定した初期値に戻す動作です。
- 常時通過カード
- 認証手続きをバイパスして特定エリアにアクセスできるカードです。たとえば、このカードを所持する人物は一連のセキュリティ（認証）手続きを経ずにドアを通過できます。
- 食事控除
- 1日の総勤務時間を計算する際に食事時間を除外することを意味します。
- 生活防水
- 完全防水よりやや低いレベルの防水性能を意味します。
- 生体認証
- 人の身体的・行動的特徴を自動化されたデバイスで抽出・分析し、個人の身元を確認する技術です。生体認証とも呼ばれます。
- 接触式カード
- 表面に金色または銀色のチップが付いたカードです。データ送信のため、カード端末にチップが直接接触するように挿入する必要があります。
- 他人受入率（誤受入率、False Acceptance Rate、FAR）
- 生体認証システムの精度を比較する際に用いる指標で、未登録者を登録者として誤認する確率です。
- 打刻
- 勤務の開始または終了時刻を示すイベントです。
- 帯域幅
- 特定の機能を実行できる周波数の範囲で、ヘルツ（Hz）単位で測定します。一定時間に配線や他の媒体を通じて送信できる情報量を指します。周波数の帯域幅が広いほど、同じ時間内により多くの情報を送信できます。
- 退勤記録
- 退勤時刻を記録する行為または動作です。
- ドアを開けるためのボタンです。このボタンを押すとドアが開き、追加認証が不要なドアやエリアで使用できます。
- 短絡
- 配線が短絡した状態です。一般的に配線の損傷や過電流によって発生します。
- 断線
- 配線が切れて回路が開放され、電流が流れない状態です。
- 長時間ドア開放
- ドアが所定時間を超えて開いたまま放置されている状態です。アラームイベントを発生させるトリガーとなります。
- 適合性判定エンジン（Conformance Decision Engine, CDE）
- Supremaの指紋照合アルゴリズムの手順の一つで、指紋画像を処理して特徴点を抽出する前に、正しい指紋画像が取得されたかどうかを判断する段階です。
- 登録
- ユーザーのバイオ情報をバイオ認識システムに保存するための一連の手順です。サンプル収集、テンプレート生成および保存などが含まれます。
- 等誤差率（Equal Error Rate, EER）
- バイオ認識性能の指標であり、他人受入率（誤受入率）と本人拒否率（誤拒否率）が一致する点の他人受入率（誤受入率）を指します。一般的に、等誤差率が低い装置ほど精度が高いとされます。
- 同期
- 異なるシステムやネットワークで時間や情報などを一致させる操作です。
- 特徴点
- 指紋認識に用いられる隆線の微細な特徴要素です。
- 入出力デバイス
- 情報の入出力機能を行うデバイスです。
- 入退室
- 特定の区域または資産へアクセスする行為です。
- 入退室レベル
- 指定したスケジュールの間、ドアに出入できる権利です。
- 入退室管理
- 許可されていない人物が設備や資産にアクセスすることを制限するポリシーです。許可された人物の場合はログとして記録を作成します。
- 入退室制限エリア
- 特定の時間帯に入退室を制限するエリアです。認証または認証回数を制限する方法で構成できます。
- 認証
- ユーザーが入力したクレデンシャルを検証して本人を判別する動作です。
- 認証モード
- 認証に必要なクレデンシャルの組み合わせです。
- 半導体式指紋センサー
- 多数のセンサーを半導体上に配置し、指紋情報を電気的に検出するセンサーです。
- 非接触型カード
- カードに内蔵されたコイルアンテナを用いてカード端末と通信するカードです。端末と接触することなく磁界を利用してデータを送信できます。
- 標準タイムゾーン
- 同一時間を使用する地理的区域です。入退室制御のため、デバイスや BioStar の時間設定に使用します。
- 不在管理
- 休暇、出張、外出、外勤などによる労働者の不在を管理するプロセスです。
- 復号
- 暗号化されたデータを復号鍵を用いて元の状態に戻す処理方式です。暗号化データは、暗号化に使用した鍵と対になる対称鍵でのみ復号できます。
- 分岐点
- 2 本の指紋稜線が合流または分岐する点です。
- 防水
- 雨天や浸水などによりデバイス内部に液体が入り込み、機能へ影響を与えることを防止する処理方式です。
- 本人拒否率（過拒否率、False Rejection Rate、FRR）
- バイオメトリックシステムの精度を比較する際に用いられる指標で、登録者を未登録者として認識する確率です。
- 無線 LAN
- 無線周波数（RF）技術を利用した近距離ネットワークです。無線アクセスポイント（AP）が設置された場所を中心に、一定距離内で WLAN カードを搭載した端末を使ってネットワークを利用できます。
- 無線アクセスポイント（Access Point, AP）
- 無線 LAN を構築するための中継装置です。有線 LAN を介して無線ネットワークに接続する役割を担います。
- 無停電電源装置（Uninterruptible Power Supply system、UPS）
- 停電などで主電源の供給が途絶えた際に、内蔵バッテリーを用いて一定時間デバイスに非常用電源を供給する装置です。通信・放送・医療施設、データセンター、基幹施設など電源の安定供給が必須となる施設で主に使用されます。
- 猶予時間
- 勤怠規則における猶予時間です。例えば、出勤時刻を9時、猶予時間を10分に設定した場合、9時から9時10分の間に出勤しても遅刻とは扱われません。