JP2023028538A - 入退管理システム、情報管理システム、入退管理方法、情報管理方法、及びプログラム - Google Patents

Abstract

【課題】利用者の利便性の向上を図る。【解決手段】入退管理システム２は、通信部４１と、管理部４２１と、を備えている。通信部４１は、情報管理システム３と通信可能に構成されている。管理部４２１は、認証に用いる識別情報に対する権限を管理する。管理部４２１は、連携側識別情報に対して、権限を割り当て可能に構成されている、連携側識別情報は、情報管理システム３が端末を識別するための識別情報である。【選択図】図１

Description

本開示は、一般に入退管理システム、情報管理システム、入退管理方法、情報管理方法、及びプログラムに関し、より詳細には、本開示は、通信部を備える入退管理システム、情報管理システム、入退管理方法、情報管理方法、及びプログラムに関する。

特許文献１は、施設内の管理区域への利用者の入場、及び、管理区域からの利用者の退場を管理する入退管理システムを開示している。特許文献１に記載された入退管理システムは、利用者が所持する記録媒体から非接触読取部が読み取った第２固有情報が正規の固有情報であれば、電気錠を解錠する。

特開２０１４－２１１０１５号公報

特許文献１に記載された入退管理システムのようなシステムでは、ユーザ（利用者）の利便性の向上が望まれている。

本開示は、利用者の利便性の向上を図ることを目的とする。

本開示の一態様に係る入退管理システムは、通信部と、管理部と、を備えている。前記通信部は、情報管理システムと通信可能に構成されている。前記管理部は、認証に用いる識別情報に対する権限を管理する。前記管理部は、連携側識別情報に対して、前記権限を割り当て可能に構成されている、前記連携側識別情報は、前記情報管理システムが端末を識別するための識別情報である。

本開示の一態様に係る情報管理システムは、前記入退管理システムが通信するシステムである。前記情報管理システムは、連携側通信部と、連携側管理部と、を備えている。前記連携側通信部は、前記連携側識別情報に関する通信を前記入退管理システムと行うように構成されている。前記連携側管理部は、前記連携側識別情報を管理する。

本開示の一態様に係る入退管理方法は、情報管理システムとは異なるシステムである入退管理システムで用いられる方法である。前記入退管理方法は、通信ステップと、管理ステップと、割当ステップを有している。前記通信ステップでは、前記情報管理システムと通信を行う。前記管理ステップでは、認証に用いる識別情報に対する権限を管理する。前記割当ステップでは、連携側識別情報に対して、前記権限を割り当てる。前記連携側識別情報は、前記情報管理システムが端末を識別するための識別情報である。

本開示の一態様に係る情報管理方法は、前記入退管理システムと通信する前記情報管理システムで用いられる方法である。前記情報管理方法は、通信ステップと、管理ステップと、を有している。前記通信ステップでは、連携側識別情報に関する通信を前記入退管理システムと行う。前記管理ステップでは、前記入退管理システムによって権限が割り当てられた前記連携側識別情報を管理する。

本開示の一態様に係るプログラムは、前記入退管理方法を、１以上のプロセッサに実行させるためのプログラムである。

本開示の一態様に係るプログラムは、前記情報管理方法を、１以上のプロセッサに実行させるためのプログラムである。

本開示の上記態様に係る入退管理システム、情報管理システム、入退管理方法、情報管理方法、及びプログラムによれば、利用者の利便性の向上を図ることができる。

図１は、実施形態１に係る入退連携システムの全体構成を示す概略図である。 図２は、同上の入退管理システムの設置例を示す説明図である。 図３は、同上の入退連携システムの動作を示すシーケンス図である。 図４は、実施形態２に係る入退連携システムの動作を示すシーケンス図である。 図５は、実施形態３に係る入退連携システムの全体構成を示す概略図である。

以下、本開示に関する好ましい実施形態について図面を参照しつつ詳細に説明する。なお、以下に説明する実施形態において互いに共通する要素には同一符号を付しており、共通する要素についての重複する説明は省略する。以下の実施形態は、本開示の様々な実施形態の一つに過ぎない。実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

（実施形態１）
（１）概要
まず、実施形態１に係る入退連携システム１の概要について、図１を参照しつつ説明する。

図１に示すように、入退連携システム１は、入退管理システム２と情報管理システム３とを備えている。入退管理システム２と情報管理システム３とは異なるシステムである。すなわち、入退管理システム２から見て情報管理システム３は他のシステムであり、情報管理システム３から見て入退管理システム２は他のシステムである。実施形態１の入退管理システム２と情報管理システム３とは、互いに通信可能に構成されている。なお、本開示でいう「通信可能」とは、有線通信又は無線通信の適宜の通信方式により、直接的、又はネットワーク若しくは中継器等を介して間接的に、情報を授受できることを意味する。

実施形態１の入退管理システム２は、通信部４１と、管理部４２１と、を備えている。より具体的には、入退管理システム２は、通信部４１及び管理部４２１を有する入退管理サーバ４を備えている。

通信部４１は、情報管理システム３と通信可能に構成されている。より具体的には、通信部４１は、情報管理システム３の情報管理サーバ６と通信可能に構成されている。

管理部４２１は、認証に用いる識別情報に対する権限を管理する。本開示でいう「認証」は、対象の信頼性・正当性を確認すること、対象の利用資格・権限を確認することを含み得る。本開示でいう「権限」は、認証の対象が有する権利（例えば入退に関する権利）のことを含み得る。「権限」は、認証の対象毎に異なっていてもよい。実施形態１の入退管理システム２では、カードリーダ１１で読み取った識別情報に割り当てられた権限を確認し、権限に応じて施設１０に設けられた電気錠１２を解錠する。

本開示でいう「施設」は、居住用途で用いられる住宅施設、並びに店舗（テナント）、オフィス、福祉施設、教育施設、病院及び工場等の非住宅施設を含む。非住宅施設には、飲食店、遊技場、ホテル、旅館、幼稚園、保育所及び公民館等も含む。つまり、施設１０は、マンション等の住宅施設であってもよいし、オフィスビル等の非住宅施設であってもよい。さらに、施設１０は、例えば、低層階が店舗で高層階が住戸というように、住宅施設と非住宅施設とが混在する態様の施設も含む。実施形態１では、施設１０が、複数の管理された空間を含むオフィスである場合を想定する。

また、実施形態１の管理部４２１は、連携側識別情報に対して、権限を割り当て可能に構成されている、連携側識別情報は、情報管理システム３が情報管理システム３に含まれる携帯端末７を識別するための識別情報である。

実施形態１の入退管理システム２は、入退管理システム２とは他のシステムである情報管理システム３側の連携側識別情報に対して権限を割り当てる（付与する）ことができる。例えば、権限が割り当てられた連携側識別情報に対応する携帯端末７で、入退管理システム２（施設１０）に含まれる電気錠１２を解錠することができる。他のシステムの携帯端末７で例えば入退管理システム２に含まれる電気錠１２を解錠することが可能となるため、携帯端末７を所持する利用者Ｈ１（図２参照）の利便性の向上を図ることができる。

（２）入退連携システムの構成
以下、実施形態１に係る入退連携システム１の詳細について、図１及び図２を参照して説明する。図１に示すように、入退連携システム１は、入退管理システム２と、情報管理システム３とを備えている。上述のように、入退管理システム２と情報管理システム３とは異なるシステムである。例えば、入退管理システム２及び情報管理システム３は、システムの運用主体（管理主体）が互いに異なる。つまり、入退管理システム２の運用をＡ社が行う場合、情報管理システム３の運用はＡ社とは異なるＢ社が行う。入退管理システム２と情報管理システム３とは、互いに通信可能に構成されている。

（２．１）入退管理システムの構成
まず、入退管理システム２の構成について図１及び図２を参照して説明する。

図１に示すように、入退管理システム２は、入退管理サーバ４と、制御装置５と、カードリーダ１１と、電気錠１２と、認証端末１３と、を備えている。

（２．１．１）入退管理サーバの構成
図１に示すように、実施形態１の入退管理サーバ４は、例えば施設１０（オフィス）の外部に設置されている。入退管理サーバ４は、通信部４１と、制御部４２と、記憶部４３と、を有している。

通信部４１は、他のシステムである情報管理システム３、及び、施設１０に設置された制御装置５と通信可能に構成されている。通信部４１は、第１通信部４１１と、第２通信部４１２とを有している。

第１通信部４１１は、例えばインターネット等の外部ネットワークを介して制御装置５と通信可能に構成されている。なお、入退管理サーバ４は施設１０に設置されていてもよい。入退管理サーバ４が施設１０に設置されている場合、第１通信部４１１は、ＬＡＮ（Local Area Network）等の内部ネットワークを介して制御装置５と通信可能に構成されていてもよい。

第２通信部４１２は、例えばインターネット等の外部ネットワークを介して情報管理システム３と通信可能に構成されている。より具体的には、第２通信部４１２は、情報管理システム３に含まれる情報管理サーバ６と通信可能に構成されている。

また、実施形態１の第２通信部４１２は、入退管理システム２（管理部４２１）が生成した連携側識別情報を、情報管理システム３に送信する。例えば、第２通信部４１２は、情報管理システム３からの連携要求に応じて入退管理システム２（管理部４２１）が生成した連携側識別情報を、情報管理システム３に送信する。

なお、以下の説明において第１通信部４１１と第２通信部４１２とを区別しない場合、第１通信部４１１及び第２通信部４１２の各々のことを通信部４１という。

制御部４２は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。制御部４２では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、制御部４２の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

制御部４２は、図１に示すように、管理部４２１、入力部４２２、及び出力部４２３を有する。

管理部４２１は、認証に用いる識別情報を管理する。管理部４２１は、入退管理システム２が認証端末１３を認証するための識別情報である入退側識別情報に対して権限を割り当て可能に構成されている。言い換えると、入退側識別情報は、認証端末１３が認証に用いる識別情報である。実施形態１の管理部４２１は、施設１０に設置された電気錠１２を解錠することができる権限を、入退側識別情報に割り当て可能に構成されている。具体的には、管理部４２１は、施設１０の空間１０２（図２参照）の出入口１０３（図２参照）に設けられた電気錠１２を解錠することができる権限を、入退側識別情報に割り当て可能に構成されている。

また、管理部４２１は、情報管理システム３が携帯端末７を識別するための識別情報である連携側識別情報に対して、権限を割り当て可能に構成されている。実施形態１の管理部４２１は、施設１０の空間１０２の出入口１０３に設けられた電気錠１２を解錠することができる権限を、連携側識別情報に割り当て可能に構成されている。すなわち、管理部４２１が連携側識別情報に割り当てる権限は、施設１０の空間１０２の出入口１０３に設けられた電気錠１２の解錠を可能とする権限を含んでいる。情報管理システム３に含まれる携帯端末７で、施設１０に含まれる電気錠１２の解錠が可能になり、携帯端末７の利用者Ｈ１（図２参照）の利便性が向上する。

なお、以下の説明において、入退側識別情報と連携側識別情報とを区別しないときは、入退側識別情報及び連携側識別情報の各々のことを、識別情報ということがある。

実施形態１の管理部４２１は、例えば通信部４１が受信した情報管理システム３からの連携要求（要求）に基づいて、連携側識別情報を生成し、生成した連携側識別情報に権限を割り当てる。実施形態１の連携要求は、連携側識別情報の生成及び生成した連携側識別情報に対する権限の割り当ての要求である。管理部４２１が連携側識別情報を生成することで、情報管理システム３側で連携側識別情報を生成する必要がなくなる。

管理部４２１は、生成した連携側識別情報と、連携側識別情報に割り当てた権限とを関連付けて、記憶部４３に記憶させる。

管理部４２１は、生成した連携側識別情報、及び、連携側識別情報に割り当てた権限を、第１通信部４１１を介して、制御装置５に送信する。言い換えると、実施形態１の第１通信部４１１は、管理部４２１が生成した連携側識別情報を制御装置５に送信する。

また、実施形態１の管理部４２１は、携帯端末７の利用者Ｈ１（図２参照）が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて管理する。言い換えると、同一の利用者Ｈ１が利用する認証端末１３の入退側識別情報と、携帯端末７の連帯側識別情報と、を関連付けて管理する。

管理部４２１が同一の利用者Ｈ１に関する入退側識別情報と連帯側識別情報とを関連付けて管理することで、管理部４２１は、入退側識別情報に割り当てられた権限に対応する権限を、連携側識別情報に割り当てることができる。「入退側識別情報に割り当てられた権限に対応する権限を、連携側識別情報に割り当てる」とは、入退側識別情報の権限と同じ権限を連携側識別情報に割り当てるだけでなく、入退側識別情報の権限を基準とした異なる権限を連携側識別情報に割り当てることを含み得る。例えば、管理部４２１は、入退側識別情報の権限より狭い（弱い）権限を、連携側識別情報に割り当てるように構成されていてもよい。

入力部４２２は、情報管理システム３から情報が入力されるように、つまり情報管理システム３から情報を受け付けるように構成されている。入力部４２２は、ＡＰＩ（Application Programming Interface）（以下、入力用ＡＰＩ）にて実現される。情報管理システム３からネットワークを介して入力用ＡＰＩが呼び起こされることにより、入力部４２２が機能する。実施形態１の入力部４２２は、情報管理システム３から連携要求を受け付ける機能を有している。

出力部４２３は、情報管理システム３に対して情報を出力するように構成されている。出力部４２３はＡＰＩ（以下、出力用ＡＰＩ）にて実現される。実施形態１の出力部４２３は、入力部４２２が連携要求を受け付けた場合、管理部４２１が生成した連携側識別情報を情報管理システム３に出力する。出力部４２３は、管理部４２１が生成した連携側識別情報とあわせて、連携側識別情報に割り当てられた権限の情報である権限情報を、情報管理システム３に出力してもよい。

記憶部４３は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等から選択されるデバイスで構成される。

記憶部４３は、入退側識別情報と、入退側識別情報に割り当てられた権限と、を関連付けて記憶している。また、記憶部４３は、連携側識別情報と、連携側識別情報に割り当てられた権限と、を関連付けて記憶している。さらに、実施形態１の記憶部４３は、携帯端末７の利用者Ｈ１（図２参照）が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて記憶している。

（２．１．２）施設の構成
図２に示すように、施設１０は、空間１０１と空間１０２とを有している。空間１０２は複数の管理された空間のうちの１つであり、空間１０２に入るには一定以上の権限が必要となっている。また、施設１０は、出入口１０３と扉１０４とを有している。出入口１０３は、空間１０１と空間１０２との間に設けられている。扉１０４は、出入口１０３を塞ぐように設置されており、開閉可能に構成されている。

（２．１．３）電気錠の構成
電気錠１２は、空間１０２の出入口１０３に設置された扉１０４に設けられている。電気錠１２は、扉１０４を施錠可能に構成されている。電気錠１２は、基本的に常に施錠している状態であり、制御装置５の制御に基づいて解錠を行う。

（２．１．４）カードリーダの構成
カードリーダ１１は、施設１０に含まれる空間１０２の出入口１０３より手前の空間１０１に設置されている。より具体的には、カードリーダ１１は、出入口１０３に設置された扉１０４の近傍に設置されている。実施形態１のカードリーダ１１は、扉１０４を施錠するための電気錠１２と一対一に対応するように設置されている。例えば、電気錠１２が施設１０内に５個設置されている場合、カードリーダ１１も施設１０内に５個設置されている。

カードリーダ１１は、カードリーダ１１に対してかざされた認証端末１３と近距離無線通信を行い、認証端末１３から入退側識別情報を読み取り可能に構成されている。近距離無線通信は、例えばＮＦＣ（Near Field Communication）である。また、実施形態１のカードリーダ１１は、カードリーダ１１に対してかざされた携帯端末７と近距離無線通信を行い、携帯端末７から連携側識別情報を読み取り可能に構成されている。カードリーダ１１は、読み取った識別情報を制御装置５に出力する。

（２．１．５）認証端末の構成
認証端末１３は、例えばＩＣ（Integrated Circuit）カードである。実施形態１では、認証端末１３が施設１０で働く従業者によって携帯されている場合を想定する。認証端末１３には入退側識別情報が記録されている。

認証端末１３は、例えば認証端末１３がカードリーダ１１に対してかざされた状態で、カードリーダ１１と近距離無線通信を行うように構成されている。認証端末１３は、記憶している入退側識別情報又は入退側識別情報に関する情報をカードリーダ１１に送信する。

（２．１．６）制御装置の構成
図１に示すように、実施形態１の制御装置５は施設１０に設置されている。制御装置５は、電気錠１２と一対一に対応するように設置されている。

制御装置５は、第１通信部５１と、第２通信部５２と、認証部５３と、記憶部５４と、を備えている。

第１通信部５１は、例えばインターネット等の外部ネットワークを介して入退管理サーバ４と通信可能に構成されている。なお、入退管理サーバ４が施設１０に設置されている場合、第１通信部５１は、ＬＡＮ等の内部ネットワークを介して入退管理サーバ４と通信可能に構成されていてもよい。

第２通信部５２は、例えば特定小電力無線の規格に準拠した無線通信で、カードリーダ１１及び電気錠１２と通信可能に構成されている。

記憶部５４は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。

記憶部５４は、入退側識別情報と、入退側識別情報に割り当てられた権限と、を関連付けて記憶している。また、記憶部５４は、連携側識別情報と、連携側識別情報に割り当てられた権限と、を関連付けて記憶している。さらに、実施形態１の記憶部５４は、携帯端末７の利用者Ｈ１（図２参照）が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて記憶している。

認証部５３は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。１以上のプロセッサがメモリに記録されているプログラムを実行することにより、認証部５３の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

認証部５３は、カードリーダ１１が読み取った識別情報の認証を行う。認証部５３は、カードリーダ１１が読み取った識別情報が記憶部５４に記憶されており、電気錠１２を解錠することができる権限が割り当てられた識別情報である場合に、解錠指示を電気錠１２に出力する。一方で、認証部５３は、カードリーダ１１が読み取った識別情報が記憶部５４に記憶されていない場合、及び、電気錠１２を解錠する権限が割り当てられた識別情報でない場合には、解錠指示を電気錠１２に出力しない。

（２．２）情報管理システムの構成
次に、情報管理システム３の構成について図１を参照して説明する。

図１に示すように、情報管理システム３は、情報管理サーバ６と、携帯端末７と、備えている。

（２．２．１）情報管理サーバの構成
図１に示すように、実施形態１の情報管理サーバ６は、連携側通信部６１と、制御部６２と、記憶部６３と、を有している。

連携側通信部６１は、他のシステムである入退管理システム２、及び、携帯端末７と、連携側識別情報に関する通信を行うように構成されている。連携側通信部６１は、第１通信部６１１と、第２通信部６１２とを有している。

第１通信部６１１は、例えばインターネット等の外部ネットワークを介して携帯端末７と通信可能に構成されている。例えば、第１通信部６１１は、連携要求を携帯端末７から受信する。

第２通信部６１２は、例えばインターネット等の外部ネットワークを介して情報管理システム３と通信可能に構成されている。より具体的には、第２通信部６１２は、入退管理システム２に含まれる入退管理サーバ４と通信可能に構成されている。

また、実施形態１の第２通信部６１２は、携帯端末７からの連携要求に応じて、連携要求を入退管理システム２に送信する。また、実施形態１の第２通信部６１２は、入退管理システム２が生成した連携側識別情報を受信する。

なお、以下の説明において第１通信部６１１と第２通信部６１２とを区別しない場合、第１通信部６１１及び第２通信部６１２の各々のことを連携側通信部６１という。

制御部６２は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。制御部６２では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、制御部６２の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

図１に示すように、制御部６２は、連携側管理部６２１を有している。

連携側管理部６２１は、連携側識別情報を管理する。連携側識別情報は、連携側管理部６２１が携帯端末７を識別するための識別情報である。

実施形態１の連携側管理部６２１は、第１通信部６１１が連携要求を携帯端末７から受信すると、第２通信部６１２を介して、連携要求を入退管理システム２に送信する。より具体的には、連携側管理部６２１は、入退管理システム２が有する入力用ＡＰＩを呼び出して、連携要求を入退管理システム２に入力する。ここで、連携側管理部６２１は、携帯端末７の利用者Ｈ１（図２参照）の情報である利用者情報を、連携要求とあわせて入退管理システム２に入力してもよい。そして、入退管理システム２で連携側識別情報が生成されて、入退管理システム２が有する出力用ＡＰＩが機能して、連携側識別情報が入退管理システム２から出力される。入退管理システム２側で連携側識別情報が生成されるため、情報管理システム３側で連携側識別情報を生成する必要がなくなるという利点がある。

第２通信部６１２が連携側識別情報を入退管理システム２から受信すると、連携側管理部６２１は、第２通信部６１２（連携側通信部６１）が受信した連携側識別情報を記憶部６３に記憶させる。さらに、連携側管理部６２１は、第２通信部６１２が受信した連携側識別情報を、第１通信部６１１を介して、連携要求を出力した携帯端末７に送信する。

記憶部６３は、ＨＤＤ、ＳＳＤ、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。

記憶部６３は、連携側識別情報を記憶している。なお、記憶部６３は、連携側識別情報と、連携側識別情報に割り当てられた権限と、を関連付けて記憶していてもよい。

（２．２．２）携帯端末の構成
携帯端末７は、携帯情報端末（スマートフォン又はウェアラブル端末等）である。実施形態１では、携帯端末７が施設１０で働く従業者又は施設１０に出入りする業者等が所持するスマートフォンである場合を想定する。

図１に示すように、携帯端末７は、第１通信部７１と、第２通信部７２と、端末制御部７３と、記憶部７４と、タッチパネル７５とを、備えている。

第１通信部７１は、例えばインターネット等の外部ネットワークを介して情報管理サーバ６と通信可能に構成されている。

第２通信部７２は、例えば携帯端末７がカードリーダ１１に対してかざされた状態で、カードリーダ１１と近距離無線通信を行うように構成されている。第２通信部７２は、記憶部７４が記憶している連携側識別情報又は連携側識別情報に関する情報をカードリーダ１１に送信する。

タッチパネル７５は、携帯端末７の利用者Ｈ１（図２参照）による操作の受け付けを行う。また、タッチパネル７５は、利用者Ｈ１への情報の提示（表示）を行うことが可能である。

端末制御部７３は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。端末制御部７３では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、端末制御部７３の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

図１に示すように、端末制御部７３は、連携部７３１を有している。

連携部７３１は、携帯端末７の利用者Ｈ１がタッチパネル７５に対して所定の操作を行うことにより機能し、第１通信部７１を介して、連携要求を情報管理サーバ６に送信する。また、連携部７３１は、入退管理システム２によって生成された連携側識別情報を第１通信部７１が受信すると、連携側識別情報を記憶部７４に記憶させる。

記憶部７４は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。

記憶部７４は、連携側識別情報を記憶している。なお、記憶部７４は、連携側識別情報と、連携側識別情報に割り当てられた権限と、を関連付けて記憶していてもよい。

（３）入退連携システムの動作
次に、入退連携システム１の動作について図３を参照して説明する。

まず、携帯端末７の利用者Ｈ１がタッチパネル７５に所定の操作を行うことにより、携帯端末７は連携要求を情報管理サーバ６に送信する（Ｓ１）。

情報管理サーバ６は、携帯端末７から連携要求を受信すると、他のシステムである入退管理システム２に対して連携要求を送信する（Ｓ２）。具体的には、情報管理サーバ６は、入退管理サーバ４が有する入力用ＡＰＩを呼び出して、連携要求を入退管理サーバ４に入力する。

入退管理サーバ４は、入力処理を行う（Ｓ３）。具体的には、入退管理サーバ４は、連携要求の入力を受け付ける。

入退管理サーバ４は、連携側識別情報を生成する（Ｓ４）。また、入退管理サーバ４は、生成した連携側識別情報に権限を割り当てる（Ｓ５）。ここで、連携要求とあわせて利用者情報が入力されている場合、入退管理サーバ４は、利用者情報に基づいて、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報に対応する権限を、連携側識別情報に割り当ててもよい。

そして、入退管理サーバ４は、生成した連携側識別情報を登録する（Ｓ６）。具体的には、入退管理サーバ４は、生成した連携側識別情報を、入退管理サーバ４の記憶部４３に記憶させる。なお、連携要求とあわせて利用者情報が入力されている場合、入退管理サーバ４は、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて登録してもよい。

次に、入退管理サーバ４は、生成した連携側識別情報を制御装置５に送信する（Ｓ７）。なお、連携要求とあわせて利用者情報が入力されている場合、入退管理サーバ４は、連携側識別情報とあわせて利用者情報を制御装置５に送信してもよい。

制御装置５は、入退管理サーバ４から連携側識別情報を受信すると、連携側識別情報を登録する（Ｓ８）。具体的には、制御装置５は、入退管理サーバ４から受信した連携側識別情報を、制御装置５の記憶部５４に記憶させる。なお、連携側識別情報とあわせて利用者情報を入退管理サーバ４から受信している場合、制御装置５は、利用者情報に基づいて、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて登録してもよい。

入退管理サーバ４は、出力処理を行う（Ｓ９，Ｓ１０）。具体的には、入退管理サーバ４は、生成した連携側識別情報を、情報管理サーバ６に送信する。なお、入退管理サーバ４は、生成した連携側識別情報とあわせて、連携側識別情報に割り当てられた権限の情報である権限情報を、情報管理サーバ６に出力してもよい。

情報管理サーバ６は、入退管理サーバ４から受信した連携側識別情報を登録する（Ｓ１１）。具体的には、情報管理サーバ６は、入退管理サーバ４が生成した連携側識別情報を、情報管理サーバ６の記憶部６３に記憶させる。

情報管理サーバ６は、入退管理サーバ４が生成した連携側識別情報を、携帯端末７に送信する（Ｓ１２）。

携帯端末７は、情報管理サーバ６から受信した連携側識別情報を登録する（Ｓ１３）。具体的には、携帯端末７は、入退管理サーバ４が生成した連携側識別情報を、携帯端末７の記憶部７４に記憶させる。

なお、図３に示すシーケンス図は、一例に過ぎず、処理の順番が適宜変更されてもよいし、処理が適宜追加又は削除されてもよい。

（４）変形例
実施形態１は、本開示の様々な実施形態の一例に過ぎない。実施形態１は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

また、実施形態１に係る入退管理システム２と同等の機能は、入退管理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。一態様に係る入退管理方法は、情報管理システム３とは異なるシステムである入退管理システム２で用いられる方法である。入退管理方法は、通信ステップと、管理ステップと、割当ステップを有している。通信ステップでは、情報管理システム３と通信を行う。管理ステップでは、認証に用いる識別情報に対する権限を管理する。割当ステップでは、連携側識別情報に対して、権限を割り当てる。連携側識別情報は、情報管理システム３が端末（携帯端末７）を識別するための識別情報である。一態様に係るプログラムは、上記の入退管理方法を、１以上のプロセッサに実行させるためのプログラムである。

また、実施形態１に係る情報管理システム３と同等の機能は、情報管理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。一態様に係る情報管理方法は、入退管理システム２と通信する情報管理システム３で用いられる方法である。情報管理方法は、通信ステップと、管理ステップと、を有している。通信ステップでは、連携側識別情報に関する通信を入退管理システム２と行う。管理ステップでは、入退管理システム２によって権限が割り当てられた連携側識別情報を管理する。一態様に係るプログラムは、上記の情報管理方法を、１以上のプロセッサに実行させるためのプログラムである。

本開示における入退管理システム２及び情報管理システム３は、例えば、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における入退管理システム２、情報管理システム３としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１又は複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１又は複数の電子回路で構成される。

入退管理システム２は、少なくとも、通信部４１と、管理部４２１と、を備えていればよい。

情報管理システム３は、少なくとも、連携側通信部６１と、連携側管理部６２１と、を備えていればよい。

入退管理サーバ４の少なくとも一部の機能が、１つの筐体内に集約されていることは入退管理システム２に必須の構成ではなく、入退管理サーバ４の少なくとも一部の機能は複数の筐体に分散して設けられていてもよい。例えば、入退管理サーバ４の少なくとも一部の機能は、制御装置５に設けられていてもよい。

情報管理サーバ６の少なくとも一部の機能が、１つの筐体内に集約されていることは情報管理システム３に必須の構成ではなく、情報管理サーバ６の少なくとも一部の機能は複数の筐体に分散して設けられていてもよい。例えば、情報管理サーバ６の少なくとも一部の機能は、情報管理システム３が備える別のサーバに設けられていてもよい。

施設１０はマンション等の集合住宅であってもよい。施設１０がマンションである場合、制御装置５は例えばロビーインターホンである。

入退管理システム２（管理部４２１）は、情報管理システム３から受信する連携要求（要求）とは関係なく連携側識別情報を生成してもよい。入退管理システム２は、入退管理システム２側で行われる設定入力等に基づいて、連携側識別情報を生成してもよい。また、入退管理システム２は、情報管理システム３から受信する連携要求（要求）とは関係なく連携側識別情報に権限を割り当ててもよい。すなわち、情報管理システム３が入退管理システム２に送信する連携要求は、入退管理システム２が生成した連携側識別情報の送信を要求する要求であってもよい。例えば、入退管理システム２は、予め連携側識別情報を生成し、生成した連携側識別情報に権限を割り当てておいてもよい。この場合、入退管理システム２は、入退管理システム２側で行われる設定入力又は情報管理システム３から受信する連携要求に応じて、連携側識別情報を情報管理システム３に送信する。

管理部４２１は、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて管理しなくてもよい。例えば、管理部４２１は、入退側識別情報に割り当てられた権限に対応する権限を、連携側識別情報に割り当てずに、連携側識別情報に対しては一律に同一の権限を割り当ててもよい。

上記実施形態では制御装置５と、カードリーダ１１及び電気錠１２の少なくとも一方は、一体的に構成されていてもよい。例えば、制御装置５とカードリーダ１１と電気錠１２とが一体的に構成されていてもよい。

携帯端末７が連携側識別情報に対応した認証コードをタッチパネル７５に表示させて、カードリーダ１１がタッチパネル７５に表示された認証コードを読み取ることで、入退管理システム２が連携側識別情報の認証を行う構成であってもよい。認証コードは、例えばＱＲコード（登録商標）等の二次元コードであってもよいし、一次元コード（バーコード）であってもよい。

なお、認証端末１３は、ＩＣカードに限らず、携帯情報端末（スマートフォン又はウェアラブル端末等）であってもよい。ただし、認証端末１３が携帯情報端末である場合であっても、認証端末１３と携帯端末７とは異なる端末である。

（実施形態２）
実施形態２に係る入退連携システム１は、情報管理システム３が連携側識別情報を生成し、情報管理システム３が生成した連携側識別情報に対して入退管理システム２が権限を割り当てる点で、実施形態１に係る入退連携システム１と相違する。

以下、図４を参照して、実施形態２の入退連携システム１について説明する。

まず、携帯端末７の利用者Ｈ１がタッチパネル７５に所定の操作を行うことにより、携帯端末７は連携要求を情報管理サーバ６に送信する（Ｓ２１）。実施形態２の連携要求は、情報管理システム３側で生成した連携側識別情報に対する権限の割り当ての要求である。

情報管理サーバ６は、携帯端末７から連携要求を受信すると、連携要求を送信した携帯端末７に対応する連携側識別情報を生成する（Ｓ２２）。具体的には、連携側管理部６２１が連携側識別情報を生成する。

次に、情報管理サーバ６は、他のシステムである入退管理システム２に対して連携側識別情報を送信する（Ｓ２３）。すなわち、情報管理サーバ６の連携側通信部６１（第２通信部６１２）は、連携側管理部６２１が生成した連携側識別情報を、入退管理システム２に送信する。具体的には、情報管理サーバ６は、入退管理サーバ４が有する入力用ＡＰＩを呼び出して、連携側識別情報を入退管理サーバ４に入力する。ここで、情報管理サーバ６は、携帯端末７に係る利用者情報を、連携側識別情報とあわせて入退管理サーバ４に入力してもよい。なお、情報管理サーバ６が、入退管理システム２に対して、連携側識別情報を送信（入力）することは、連携要求の一態様である。情報管理システム３側で連携側識別情報を生成し、生成した連携側識別情報を入退管理システム２に送信するため、入退管理システム２側で連携側識別情報を生成する必要をなくすことができる。

すなわち、実施形態２の入退管理システム２の入力部４２２は、入力用ＡＰＩを利用して情報管理システム３（情報管理サーバ６）から通信部４１を介して連携側識別情報を受け付ける。言い換えると、実施形態２の入退管理システム２の通信部４１（第２通信部４１２）は、情報管理システム３で生成された連携側識別情報を受信する。実施形態２の入退管理システム２は、入力用ＡＰＩを利用することで、他のシステム（情報管理システム３）から識別情報を受け付けることができる。

入退管理サーバ４は、入力処理を行う（Ｓ２４）。具体的には、入退管理サーバ４は、連携側識別情報の入力を受け付ける。

入退管理サーバ４の管理部４２１は、通信部４１（第２通信部４１２）が受信した連携側識別情報に権限を割り当てる（Ｓ２５）。言い換えると、入退管理サーバ４の管理部４２１は、入力部４２２が受け付けた連携側識別情報に権限を割り当てる。ここで、連携側識別情報とあわせて利用者情報が入力されている場合、入退管理サーバ４は、利用者情報に基づいて、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報に対応する権限を、連携側識別情報に割り当ててもよい。

そして、入退管理サーバ４は、情報管理システム３から受信した連携側識別情報を登録する（Ｓ２６）。具体的には、入退管理サーバ４は、情報管理システム３から受信した連携側識別情報を、入退管理サーバ４の記憶部４３に記憶させる。なお、連携側識別情報とあわせて利用者情報が入力されている場合、入退管理サーバ４は、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて登録してもよい。

次に、入退管理サーバ４は、情報管理システム３から受信した連携側識別情報を制御装置５に送信する（Ｓ２７）。なお、連携側識別情報とあわせて利用者情報が入力されている場合、入退管理サーバ４は、連携側識別情報とあわせて利用者情報を制御装置５に送信してもよい。

制御装置５は、入退管理サーバ４から連携側識別情報を受信すると、連携側識別情報を登録する（Ｓ２８）。具体的には、制御装置５は、入退管理サーバ４から受信した連携側識別情報を、制御装置５の記憶部５４に記憶させる。なお、連携側識別情報とあわせて利用者情報を入退管理サーバ４から受信している場合、制御装置５は、利用者情報に基づいて、携帯端末７の利用者Ｈ１が利用する認証端末１３の入退側識別情報と、携帯端末７の連携側識別情報とを関連付けて登録してもよい。

入退管理サーバ４は、登録通知を情報管理サーバ６に送信する（Ｓ２９）。入退管理サーバ４は、権限情報を、登録通知とあわせて情報管理サーバ６に送信してもよい。

情報管理サーバ６は、入退管理サーバ４から登録通知を受信すると、連携側識別情報を登録する（Ｓ３０）。具体的には、情報管理サーバ６は、入退管理サーバ４が生成した連携側識別情報を、情報管理サーバ６の記憶部６３に記憶させる。

情報管理サーバ６は、情報管理サーバ６が生成した連携側識別情報を、携帯端末７に送信する（Ｓ３１）。

携帯端末７は、情報管理サーバ６から受信した連携側識別情報を登録する（Ｓ３２）。具体的には、携帯端末７は、入退管理サーバ４が生成した連携側識別情報を、携帯端末７の記憶部７４に記憶させる。

なお、図４に示すシーケンス図は、一例に過ぎず、処理の順番が適宜変更されてもよいし、処理が適宜追加又は削除されてもよい。

例えば、情報管理サーバ６は、連携側識別情報を生成する処理（Ｓ２２）の後、例えばステップＳ２３の処理の前に、連携側識別情報を登録する処理（Ｓ３０）を行ってもよい。

また、携帯端末７に対応する連携側識別情報は、携帯端末７が連携要求を送信する前から、予め情報管理サーバ６に登録されていてもよい。

また、携帯端末７が連携側識別情報を生成して、連携側識別情報を、連携要求とあわせて情報管理サーバ６に送信してもよい。

実施形態２は、本開示の様々な実施形態の一例に過ぎない。実施形態２は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

また、実施形態２に係る入退管理システム２と同等の機能は、入退管理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。

また、実施形態２に係る情報管理システム３と同等の機能は、情報管理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。

実施形態２で説明した種々の構成（変形例を含む）は、実施形態１で説明した種々の構成（変形例を含む）と適宜組み合わせて採用可能である。

（実施形態３）
実施形態３に係る入退連携システム１は、情報管理システム３が制御装置８、リーダ１４、及び電気錠１５を更に備えている点で、実施形態１及び実施形態２に係る入退連携システム１と相違する。

以下、図５を参照して、実施形態３の入退連携システム１について説明する。

上述のように、実施形態３の情報管理システム３は、制御装置８と、リーダ１４と、電気錠１５と、を更に備えている。

電気錠１５は、例えば、施設１０とは別の施設に設置されている扉、シャッター、ロッカー等に設けられている。実施形態３では、電気錠１５は、施設１０とは別の施設に設置されている扉に設けられている場合を想定する。電気錠１５は、扉を施錠可能に構成されている。電気錠１５は、基本的に常に施錠している状態であり、制御装置８の制御に基づいて解錠を行う。

リーダ１４は、電気錠１５と一対一に対応するように設置されている。リーダ１４は、リーダ１４に対してかざされた携帯端末７と近距離無線通信を行い、携帯端末７から連携側識別情報を読み取り可能に構成されている。リーダ１４は、読み取った連携側識別情報を制御装置８に出力する。

制御装置８は、電気錠１５と一対一に対応するように設置されている。

制御装置８は、第１通信部８１と、第２通信部８２と、認証部８３と、記憶部８４と、を備えている。

第１通信部８１は、例えばインターネット等の外部ネットワークを介して情報管理サーバ６と通信可能に構成されている。なお、情報管理サーバ６が制御装置８と同じ施設に設置されている場合、第１通信部８１は、ＬＡＮ等の内部ネットワークを介して情報管理サーバ６と通信可能に構成されていてもよい。

第２通信部８２は、例えば特定小電力無線通信の規格に準拠した近距離無線通信で、リーダ１４及び電気錠１５と通信可能に構成されている。

記憶部８４は、ＲＯＭ、ＲＡＭ、又はＥＥＰＲＯＭ等から選択されるデバイスで構成される。記憶部８４は、連携側識別情報を記憶している。

認証部８３は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。１以上のプロセッサがメモリに記録されているプログラムを実行することにより、認証部８３の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

認証部８３は、リーダ１４が読み取った連携側識別情報の認証を行う。認証部８３は、リーダ１４が読み取った連携側識別情報が記憶部８４に記憶されている場合に、解錠指示を電気錠１５に出力する。一方で、認証部８３は、リーダ１４が読み取った連携側識別情報が記憶部８４に記憶されていない場合、解錠指示を電気錠１５に出力しない。なお、認証部８３が連携側識別情報（携帯端末７）に対して行う認証は、入退管理システム２が連携側識別情報（携帯端末７）に対して行う認証とは、別の認証である。

実施形態３の認証部８３は、認証部８３が行った認証の履歴情報を、第１通信部８１を介して、情報管理サーバ６に送信する。言い換えると、認証部８３は、認証部８３で行われた認証であって携帯端末７が用いられた認証の情報である履歴情報を、第１通信部８１を介して、情報管理サーバ６に送信する。

実施形態３の連携側管理部６２１は、制御装置８から受信した履歴情報を管理する。言い換えると、連携側管理部６２１は、制御装置８（情報管理システム３）で行われた認証であって携帯端末７が用いられた認証の情報である履歴情報を管理する。

実施形態３の情報管理サーバ６は、携帯端末７から連携要求を受信すると、他のシステムである入退管理システム２に対して連携要求及び履歴情報を送信する。言い換えると、連携側通信部６１（第２通信部６１２）は、履歴情報を、入退管理システム２に送信する。具体的には、情報管理サーバ６は、入退管理サーバ４が有する入力用ＡＰＩを呼び出して、連携要求を入退管理サーバ４に入力する。なお、情報管理サーバ６は、連携要求を送信した携帯端末７の連携側識別情報を、履歴情報とあわせて入退管理システム２に送信してもよい。

実施形態３の入退管理システム２（入退管理サーバ４）の通信部４１（第２通信部４１２）は、情報管理システム３で行われた認証であって携帯端末７が用いられた認証の履歴に関する情報である履歴情報を受信する。

そして、入退管理サーバ４の管理部４２１は、通信部４１が受信した履歴情報と、連携側識別情報と、を関連付けて管理する。具体的には、通信部４１が履歴情報と共に連携側識別情報を受信した場合、管理部４２１は、通信部４１が受信した連携側識別情報と、履歴情報と、を関連付けて管理する。例えば、管理部４２１は、通信部４１が受信した連携側識別情報と、履歴情報と、を関連付けて記憶部４３に記憶させる。また、通信部４１が受信した連携要求に基づいて管理部４２１が連携側識別情報を生成した場合、管理部４２１は、管理部４２１が生成した連携側識別情報と、履歴情報と、を関連付けて管理する。例えば、管理部４２１は、管理部４２１が生成した連携側識別情報と、履歴情報と、を関連付けて記憶部４３に記憶させる。

情報管理システム３は、情報管理システム３側で行われる認証の情報である履歴情報を入退管理システム２に送信し、入退管理システム２は、受信した履歴情報を、連携側識別情報と関連付けて管理する。これにより、情報管理システム３側で行われた認証に関する情報を、入退管理システム２側で管理できるようになる。

制御装置８が履歴情報を情報管理サーバ６に送信する代わりに、携帯端末７が履歴情報を情報管理サーバ６に送信するようにしてもよい。

実施形態３は、本開示の様々な実施形態の一例に過ぎない。実施形態３は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。

また、実施形態３に係る入退管理システム２と同等の機能は、入退管理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。

また、実施形態３に係る情報管理システム３と同等の機能は、情報管理方法、（コンピュータ）プログラム、又はプログラムを記録した非一時的記録媒体等で具現化されてもよい。

実施形態３で説明した種々の構成（変形例を含む）は、実施形態１及び実施形態２で説明した種々の構成（変形例を含む）と適宜組み合わせて採用可能である。

（まとめ）
以上説明したように、第１の態様に係る入退管理システム（２）は、通信部（４１）と、管理部（４２１）と、を備えている。通信部（４１）は、情報管理システム（３）と通信可能に構成されている。管理部（４２１）は、認証に用いる識別情報に対する権限を管理する。管理部（４２１）は、連携側識別情報に対して、権限を割り当て可能に構成されている、連携側識別情報は、情報管理システム（３）が端末（携帯端末７）を識別するための識別情報である。

この態様によれば、入退管理システム（２）とは他のシステムである情報管理システム（３）側の端末（携帯端末７）の識別情報である連携側識別情報に対して権限を付与することができるため、端末で例えば入退管理システム（２）に含まれる電気錠（１２）を解錠することができる。他のシステムの端末で例えば入退管理システム（２）に含まれる電気錠（１２）を解錠することが可能となるため、端末を所持する利用者（Ｈ１）の利便性の向上を図ることができる。

第２の態様に係る入退管理システム（２）では、第１の態様において、管理部（４２１）は、連携側識別情報を生成する。管理部（４２１）は、生成した連携側識別情報に権限を割り当てる。通信部（４１）は、管理部（４２１）が生成した連携側識別情報を情報管理システム（３）に送信する。

この態様によれば、入退管理システム（２）側で連携側識別情報を生成することができるため、情報管理システム（３）側で連携側識別情報を生成する必要がなくなる。

第３の態様に係る入退管理システム（２）では、第１又は第２の態様において、通信部（４１）は、情報管理システム（３）で生成された連携側識別情報を受信する。管理部（４２１）は、通信部（４１）が受信した連携側識別情報に権限を割り当てる。

この態様によれば、情報管理システム（３）で生成された連携側識別情報に権限が割り当てられるため、入退管理システム（２）で別途連携側識別情報を生成する必要がなくなる。

第４の態様に係る入退管理システム（２）は、第３の態様において、入力部（４２２）、を更に備えている。入力部（４２２）は、ＡＰＩを利用して情報管理システム（３）から通信部（４１）を介して連携側識別情報を受け付ける。管理部（４２１）は、入力部（４２２）が受け付けた連携側識別情報に権限を割り当てる。

この態様によれば、ＡＰＩを利用して他のシステム（情報管理システム３）と連携させることができる。

第５の態様に係る入退管理システム（２）では、第１から第４のいずれかの態様において、管理部（４２１）は、入退側識別情報と、権限が割り当てられた連携側識別情報と、を関連付けて管理する。入退側識別情報は、端末（携帯端末７）の利用者（Ｈ１）が利用する端末であって入退管理システム（２）が備える認証端末（１３）が認証に用いる識別情報である。

この態様によれば、同一ユーザ（利用者Ｈ１）の入退側識別情報と連携側識別情報とを関連付けて管理することで、例えば入退側識別情報に割り当てられた権限にあわせて連携側識別情報に権限を割り当てることができる。

第６の態様に係る入退管理システム（２）では、第１から第５のいずれかの態様において、管理部（４２１）が連携側識別情報に割り当てる権限は、空間（１０２）の出入口（１０３）に設けられた電気錠（１２）の解錠を可能とする権限を含む。

この態様によれば、情報管理システム（３）に含まれる端末（携帯端末７）で、電気錠（１２）の解錠が可能になり、端末を所持する利用者（Ｈ１）の利便性が向上する。

第７の態様に係る入退管理システム（２）では、第１から第６のいずれかの態様において、通信部（４１）は、履歴情報を受信する。履歴情報は、情報管理システム（３）で行われた認証であって端末（携帯端末７）が用いられた認証の履歴に関する情報である。管理部（４２１）は、通信部（４１）が受信した履歴情報と、連携側識別情報とを関連付けて管理する。

この態様によれば、入退管理システム（２）側で、情報管理システム（３）で行われた認証の履歴情報を管理することができる。

第１の態様以外の構成については、入退管理システム（２）に必須の構成ではなく、適宜省略可能である。

第８の態様に係る情報管理システム（３）は、第１から第７のいずれかの態様に係る入退管理システム（２）が通信するシステムである。情報管理システム（３）は、連携側通信部（６１）と、連携側管理部（６２１）と、を備えている。連携側通信部（６１）は、連携側識別情報に関する通信を入退管理システム（２）と行うように構成されている。連携側管理部（６２１）は、連携側識別情報を管理する。

この態様によれば、他のシステムである入退管理システム（２）と連携することができる。

第９の態様に係る情報管理システム（３）では、第８の態様において、連携側管理部（６２１）は、連携側識別情報を生成する。連携側通信部（６１）は、連携側識別情報を、入退管理システム（２）に送信する。

この態様によれば、入退管理システム（２）側で連携側識別情報を生成する必要がなくなる。

第１０の態様に係る情報管理システム（３）では、第８又は第９の態様において、連携側通信部（６１）は、連携側識別情報を受信する。連携側管理部（６２１）は、連携側通信部（６１）が受信した連携側識別情報を、記憶部に記憶させる。

この態様によれば、例えば情報管理システム（３）側で連携側識別情報を生成する必要がなくなる。

第１１の態様に係る情報管理システム（３）では、第８から第１０のいずれかの態様において、連携側管理部（６２１）は、履歴情報を管理する。履歴情報は、情報管理システム（３）で行われる認証であって端末（携帯端末７）が用いられた認証の履歴に関する情報である。連携側通信部（６１）は、履歴情報を、入退管理システム（２）に送信する。

この態様によれば、入退管理システム（２）側で、情報管理システム（３）で行われた認証の履歴情報を管理することができる。

第８の態様以外の構成については、情報管理システム（３）に必須の構成ではなく、適宜省略可能である。

第１２の態様に係る入退管理方法は、情報管理システム（３）とは異なるシステムである入退管理システム（２）で用いられる方法である。入退管理方法は、通信ステップと、管理ステップと、割当ステップを有している。通信ステップでは、情報管理システム（３）と通信を行う。管理ステップでは、認証に用いる識別情報に対する権限を管理する。割当ステップでは、連携側識別情報に対して、権限を割り当てる。連携側識別情報は、情報管理システム（３）が端末（携帯端末７）を識別するための識別情報である。

この態様によれば、入退管理システム（２）とは他のシステムである情報管理システム（３）側の端末（携帯端末７）の識別情報である連携側識別情報に対して権限を付与することができるため、端末で例えば入退管理システム（２）に含まれる電気錠（１２）を解錠することができる。他のシステムの端末で例えば入退管理システム（２）に含まれる電気錠（１２）を解錠することが可能となるため、端末を所持する利用者（Ｈ１）の利便性の向上を図ることができる。

第１３の態様に係る情報管理方法は、第１から第７のいずれかの態様に係る入退管理システム（２）と通信する情報管理システム（３）で用いられる方法である。情報管理方法は、通信ステップと、管理ステップと、を有している。通信ステップでは、連携側識別情報に関する通信を入退管理システム（２）と行う。管理ステップでは、入退管理システム（２）によって権限が割り当てられた連携側識別情報を管理する。

この態様によれば、他のシステムである入退管理システム（２）と連携することができる。

第１４の態様に係るプログラムは、第１２の態様に係る入退管理方法を、１以上のプロセッサに実行させるためのプログラムである。

この態様によれば、入退管理システム（２）において、入退管理システム（２）とは他のシステムである情報管理システム（３）側の端末（携帯端末７）の識別情報である連携側識別情報に対して権限を付与することができるため、端末で例えば入退管理システム（２）に含まれる電気錠（１２）を解錠することができる。他のシステムの端末で例えば入退管理システム（２）に含まれる電気錠（１２）を解錠することが可能となるため、端末を所持する利用者（Ｈ１）の利便性の向上を図ることができる。

第１５の態様に係るプログラムは、第１３の態様に係る情報管理方法を、１以上のプロセッサに実行させるためのプログラムである。

この態様によれば、情報管理システム（３）において、他のシステムである入退管理システム（２）と連携することができる。

１０２ 空間
１０３ 出入口
１２ 電気錠
１３ 認証端末
２ 入退管理システム
３ 情報管理システム
４１ 通信部
４２１ 管理部
４２２ 入力部
６１ 連携側通信部
６２１ 連携側管理部
７ 携帯端末（端末）
Ｈ１ 利用者

Claims (15)

1. 情報管理システムと通信可能に構成された通信部と、
   認証に用いる識別情報に対する権限を管理する管理部と、
   を備え、
   前記管理部は、前記情報管理システムが端末を識別するための識別情報である連携側識別情報に対して、前記権限を割り当て可能に構成されている、
   入退管理システム。
2. 前記管理部は、前記連携側識別情報を生成し、生成した前記連携側識別情報に前記権限を割り当て、
   前記通信部は、前記管理部が生成した前記連携側識別情報を前記情報管理システムに送信する、
   請求項１に記載の入退管理システム。
3. 前記通信部は、前記情報管理システムで生成された前記連携側識別情報を受信し、
   前記管理部は、前記通信部が受信した前記連携側識別情報に前記権限を割り当てる、
   請求項１又は２に記載の入退管理システム。
4. ＡＰＩを利用して前記情報管理システムから前記通信部を介して前記連携側識別情報を受け付ける入力部、
   を更に備え、
   前記管理部は、前記入力部が受け付けた前記連携側識別情報に前記権限を割り当てる、
   請求項３に記載の入退管理システム。
5. 前記管理部は、前記端末の利用者が利用する端末であって前記入退管理システムが備える認証端末が前記認証に用いる前記識別情報としての入退側識別情報と、前記権限が割り当てられた前記連携側識別情報と、を関連付けて管理する、
   請求項１から４のいずれか１項に記載の入退管理システム。
6. 前記管理部が前記連携側識別情報に割り当てる前記権限は、空間の出入口に設けられた電気錠の解錠を可能とする権限を含む、
   請求項１から５のいずれか１項に記載の入退管理システム。
7. 前記通信部は、前記情報管理システムで行われた認証であって前記端末が用いられた認証の履歴に関する履歴情報を受信し、
   前記管理部は、前記通信部が受信した前記履歴情報と、前記連携側識別情報とを関連付けて管理する、
   請求項１から６のいずれか１項に記載の入退管理システム。
8. 請求項１から７のいずれか１項に記載の入退管理システムが通信する前記情報管理システムであって、
   前記連携側識別情報に関する通信を前記入退管理システムと行うように構成された連携側通信部と、
   前記連携側識別情報を管理する連携側管理部と、
   を備える、
   情報管理システム。
9. 前記連携側管理部は、前記連携側識別情報を生成し、
   前記連携側通信部は、前記連携側識別情報を、前記入退管理システムに送信する、
   請求項８に記載の情報管理システム。
10. 前記連携側通信部は、前記連携側識別情報を受信し、
    前記連携側管理部は、前記連携側通信部が受信した前記連携側識別情報を、記憶部に記憶させる、
    請求項８又は９に記載の情報管理システム。
11. 前記連携側管理部は、前記情報管理システムで行われた認証であって前記端末が用いられた認証の履歴情報を管理し、
    前記連携側通信部は、前記履歴情報を、前記入退管理システムに送信する、
    請求項８から１０のいずれか１項に記載の情報管理システム。
12. 情報管理システムとは異なるシステムである入退管理システムで用いられる入退管理方法であって、
    前記情報管理システムと通信を行う通信ステップと、
    認証に用いる識別情報に対する権限を管理する管理ステップと、
    前記情報管理システムが端末を識別するための識別情報である連携側識別情報に対して、前記権限を割り当てる割当ステップと、
    を有する、
    入退管理方法。
13. 請求項１から７のいずれか１項に記載の入退管理システムと通信する前記情報管理システムで用いられる情報管理方法であって、
    前記連携側識別情報に関する通信を前記入退管理システムと行う通信ステップと、
    前記入退管理システムによって前記権限が割り当てられた前記連携側識別情報を管理する管理ステップと、
    を有する、
    情報管理方法。
14. 請求項１２に記載の入退管理方法を、１以上のプロセッサに実行させるためのプログラム。
15. 請求項１３に記載の情報管理方法を、１以上のプロセッサに実行させるためのプログラム。

Images