JP4532961B2 - 出入管理システム - Google Patents

Description

本発明は、ＩＤ カードのデータやバイオメトリクス情報を用いて、人または物品のエリア間の移動を管理する出入管理システムに関する。

従来、ビルや複数の建物群におけるエリア間の移動を規制するために、社員証等のＩＤ力―ドや指紋等のバイオメトリクス情報を用いて個人認証または物品認証を行い、正当な権限を持つものだけが、エリア間を移動できるようにした出入管理システムが実用化されている。

例えば、特開平５-７９２３１には、各エリア間の仕切りに設置される複数のゲート装置と集中管理装置とをネットワークで接続し、ゲート装置から入力されたＩＤカードデータに基づき、カード所持者の各エリアへの出入を管理する出入管理システムが開示されている。
かかる従来の出入管理システムは、ゲート装置から入力されたＩＤカードデータが集中管理装置に送信される。この送信されたＩＤカードデータが予め登録されているか、送信してきたゲート装置の設置場所からＩＤカード所持者の通行履歴が正当か否かによって、所持者の通行を許可するか不許可とするかを判定していた。

ここで、通行履歴が正当であるか否かの判断は、集中管理装置に予め登録されているゲート装置のエリア対応テーブルを参照して行う。エリア対応テーブルは、各ゲート装置が設置されているエリアと当該エリアから直接移動可能なエリアとを登録したテーブルである。また、集中管理装置は、ＩＤカードデータを受信すると、ＩＤカードデータを送信したゲート装置を特定して、ＩＤカード所持者の所在エリアを通行履歴情報として随時記憶している。そして、通行履歴が正当か否かの判断は、ＩＤカードデータを送信してきたゲート装置の所在エリアが、通行履歴情報と矛盾が生じていなければ正当通行と判断し、矛盾が生じていれば不正通行と判断する。

更に、不正通行と判断した場合は、一つのＩＤカードを使用して同一のゲート装置を複数人が同時に通行する不正行為が行われたため、当該ＩＤカードに対し、全てのゲート装置における通行を禁止する使用禁止状態に設定し、以降の通行を許可しない。このように、自分のＩＤカードを操作せずに他人のカード操作に便乗して通行してしまうと利用者の行動管理を正確に記録することができなくなるので、必ずカード操作を行わせるためにＩＤカードを使用禁止状態に設定するペナルティを科すようにしている。これにより、セキュリティ性の高い不正通行の検定を行っていた。

特開平５−７９２３１号公報

従来の出入管理システムでは 使用禁止状態となったＩＤ力―ドの復旧は、セキュリティ性を確保するため、ＩＤカードの所持者だけで簡単に行わせることができず、管理者が集中管理装置で復旧作業をすることになる。
すなわち、ＩＤカードが使用禁止状態になってしまったカード所持者は、電話等を利用して管理者に使用禁止状態の復旧を要請し、管理者は集中管理装置で復旧操作を行いＩＤカードを使用可能な状態に復旧させる。

管理者は、カード所持者からの連絡に基づいて使用禁止状態のＩＤカードを特定し、使用禁止状態を復旧させる。このとき、集中管理装置に記憶されている当該ＩＤカード所持者の所在エリアは、不正通行する前のエリアであるため、当該カード所持者が実際にいるエリアとは一致しない。このようにエリアが不一致のまま運用を再開すると、次にＩＤカードを利用したときに再び不正通行となってしまう。このため、管理者は、復旧の際にはカード所持者から現在いる場所を聞いて該当するエリアを特定し、該エリアのエリアコードを所在エリアに書き込む必要がある。
しかしながら、出入管理システムが利用されているビル等は、数１０〜数１００ものエリアを有する。よって、管理者がカード所持者からの連絡に基づいて実際にいるエリアを特定するには、数１００ものエリアコードから１つを特定することになり、非常に煩雑な作業となる。

一方、このような所在エリアの更新作業の煩雑さを回避するために、所在エリアをニュートラル（初期値）に設定することが考えられる。しかし、この場合は、当該ＩＤカードの次回の利用に対しては通行規制を行わないことになり、復旧後のセキュリティ性の面で不都合が生じる。

本発明は、上記問題を解決するためになされたものであり、セキュリティ性を維持しつつ、管理者の復旧作業を簡便化した出入管理システムを提供することを目的とする。

上記目的を達成する本発明による出入管理システムは、各エリアの境界に配され、エリア間の移動を規制する通行規制部と、前記通行規制部に対応して設けられ、前記利用者に割り当てられた個人用ＩＤが入力される入力部と、前記通行規制部により通行規制される移動先エリアを示す移動先エリア情報を入力部毎に記憶する入力部情報記憶部と、前記利用者の所在エリアを示す所在エリア情報を記憶する所在情報記憶部と、前記入力部に入力された個人用ＩＤに対して通行の可否を判定し、通行を許可したとき、前記通行規制部を解除制御するとともに前記所在情報記憶部の前記所在エリア情報を当該入力部の移動先エリア情報で更新し、通行を不許可としたとき、前記通行規制部を解除制御せず当該個人用ＩＤを使用禁止状態に設定する制御部と、少なくとも前記通行を不許可としたときからの前記入力部への個人用ＩＤの入力履歴を記憶する履歴情報記憶部と、使用禁止状態の個人用ＩＤを復旧するための復旧操作部とを備え、前記制御部は、前記復旧操作部により復旧対象の個人用ＩＤが入力されると、当該個人用ＩＤの使用禁止状態を復旧するとともに、前記所在情報記憶部の前記所在エリア情報を当該個人用ＩＤの入力履歴により特定されるエリア情報で更新することを特徴とする。

上記出入管理システムにおいて、前記入力部情報記憶部は、さらに、入力部が存在する所属エリアを示す所属エリア情報を記憶し、前記制御部は、前記所在情報記憶部の前記所在エリア情報を、前記通行不許可としたときの入力部の所属エリア情報で更新することが好適である。
また、前記入力部情報記憶部は、さらに、入力部が存在する所属エリアを示す所属エリア情報を記憶し、前記制御部は、前記所在情報記憶部の前記所在エリア情報を、復旧対象の個人用ＩＤが最後に入力された入力部の所属エリア情報で更新するようにしてもよい。

上記出入管理システムにおいて、前記制御部は、前記入力履歴により特定されたエリア情報と前記通行不許可としたときの入力部の所属エリア情報とが所定関係にある場合には使用禁止状態を復旧しないようにすることが好適である。
また、前記所定関係は、前記入力履歴により特定されたエリア情報と前記通行不許可としたときの入力部の所属エリア情報とのエリア間隔が所定以上となる関係であるのが好ましい。

さらに、上記出入管理システムにおいて、さらに、設定されたエリア情報を重要エリアとして記憶する重要エリア記憶部を備え、
前記制御部は、前記入力履歴により特定されたエリア情報が前記重要エリアである場合に当該エリア情報で前記所在エリア情報を更新し、前記重要エリアでない場合は前記所在エリア情報をクリアすることが好適である。

さらに、上記出入管理システムにおいて、前記制御部は、前記個人用ＩＤが入力された入力部の所属エリア情報と当該個人用ＩＤの所在エリア情報とを照合し、一致する場合に通行を許可し、一致しない場合は通行を不許可とすることが好適である。

本発明によれば、復旧対象のＩＤを入力するだけで、該ＩＤの使用禁止状態を復旧するとともに所在エリアを更新するため、復旧後のシステムの運用を円滑化しつつ管理者の復旧作業を軽減することができる。

以下、添付図面を参照して、本発明の出入管理システムを、ＩＤカードを用いた出入管理システムに適用した一実施形態にて説明する。

図１、図２は、本発明の一実施形態に係る出入管理システムの構成を示す図である。図に示すように、出入管理システムにて管理される領域は、外部領域であるエリアＡ、管理領域内の各部屋に相当するエリアＢ〜Ｊに分割され、出入管理システムは集中管理装置１００、カードリーダ２００、電気錠付き扉６００により利用者のエリア間の移動を管理する。このエリア分割は、本システムを導入する管理領域において、使い易いように利用者の任意に決定されるものであり、本実施の形態に限られるものではない。

各エリアの境界には、エリア間の移動を規制する仕切りである電気錠付き扉Ｄ１〜Ｄ９と、管理領域に出入りする利用者が所持するＩＤカードの識別コード（ＩＤ）を読み込むカードリーダＣＲ１１〜ＣＲ９２とが設置されている。
具体的には、エリアＡとエリアＢとの仕切りである電気錠付き扉Ｄ１に対応してカードリーダＣＲ１１とカードリーダＣＲ１２、エリアＢとエリアＣとの仕切りである電気錠付き扉Ｄ２に対応してカードリーダＣＲ２１とカードリーダＣＲ２２、エリアＣとエリアＤとの仕切りである電気錠付き扉Ｄ３に対応してカードリーダＣＲ３１とＣＲ３２、・・・のように電気錠付き扉１つとカードリーダ２つとが１組となって設置されている。
ここで、電気錠付き扉Ｄ１〜Ｄ９は、通常時は施錠状態に維持されており、カードリーダからの解錠信号を受けた場合に所定時間だけ解錠される。これによって、利用者は、カードリーダＣＲ１１〜ＣＲ９２に所持しているＩＤカードに記憶されている識別コード（ＩＤ）を読み込ませないと、エリア間を移動できないようになっている。

次に、カードリーダ２００について、図３を参照して詳細に説明する。
力―ドリーダ２００は、マイクロコンピュータ等である制御部２１０、各カードリーダＣＲ１１〜ＣＲ９２を識別するアドレスコード、処理プログラム、各種パラメータ、データなどを記憶する記憶部２２０、集中管理装置１００とＬＡＮを介して通信する通信インタフェース２３０、ＩＤカードからＩＤカードに記憶されている利用者の個人識別情報であるＩＤコード（識別コード）を読み取る読取部２４０、電気錠付き扉６００の電気錠を施錠／解錠制御させる電気錠制御部２５０、液晶モニタ、ＬＥＤ等で構成される表示部２６０、各部に電源を供給する図示しない電源部から構成されている。
ＩＤ力―ドは、磁気力―ド、ＩＣ力―ドまたは無線力―ド（送信機）等の何れでもよいが、システム利用上非接触式の力―ドであることが好ましい。また、読取部２４０は、ＩＤ力―ドの代わりに個人の指紋、掌紋、声紋等のバイオメトリクス情報を読取るものとし、読み取った情報を個人を識別する識別コードとして用いてもよい。

次に、集中管理装置１００について、図４を参照して詳細に説明する。集中管理装置１００は、カードリーダ２００とＬＡＮで接続されており、システム全体を集中管理している。
集中管理装置１００は、ＣＰＵ等から構成される制御部１１０と、ＲＯＭ・ＲＡＭ等にて構成され処理プログラム、各種パラメータ、データ等を記憶する記憶部１２０と、ＬＡＮを介してカードリーダＣＲ１１〜ＣＲ９２と通信を行う通信インタフェース１３０と、キーボード・マウス等である操作部１４０と、液晶ディスプレイ、ＬＥＤ、スピーカなどから構成される表示部１５０と、各部に電源を供給する図示しない電源部から構成されている。

記憶部１２０には、カード管理情報、カードリーダ・エリア情報、ＩＤ所在情報、操作履歴情報、および各種処理プログラムなどが記憶されている。
カード管理情報は、各カードに記憶されているＩＤコードと当該カード利用者の氏名とを対応させた情報である。カード管理情報を利用することで、ＩＤカードのＩＤコードからＩＤカードの所持者が判明する。

カードリーダ・エリア情報は、各カードリーダのアドレスコードと、当該カードリーダが設置されているエリアである所属エリア、および当該カードリーダを操作した後の移動先エリア（当該カードリーダに対応する電気錠付き扉により通行規制されるエリア）を予め対応つけた情報である。カードリーダ・エリア情報は、ＩＤカード所持者の行動管理を行う上で基本となる情報であって、ＩＤカードが操作されたカードリーダのアドレスコードに基づいて、操作時の所在エリアとその後の移動先エリアを判定するための基礎情報となる。
図５（ａ）は、本実施の形態におけるカードリーダ・エリア情報の例を、図１に対応させて示している。カードリーダＣＲ１１は、アドレスコードとしてＣＲ１１が与えられている。カードリーダＣＲ１１が設置されているエリアはエリアＡであるため、所属エリアにはエリアＡが設定されている。また、カードリーダＣＲ１１にＩＤカードを操作したときに移動可能となるエリアはエリアＢであるため、移動先エリアにはエリアＢが設定されている。同様にＣＲ７１では、アドレスコードがＣＲ７１、設置されているエリアである所属エリアはエリアＧで、カードリーダＣＲ７１を操作したときに移動可能となるエリアである移動先エリアにはエリアＨが設定されている。以下、同様にして総てのカードリーダについて、アドレスコード、所属エリア、移動先エリアが設定されている。

ＩＤ所在情報は、ＩＤカードの所持者の行動を管理するために、移動したエリアを記録した情報である。具体的には、ＩＤコードごとにエリア間を移動した履歴を示す情報として、ＩＤカードを読み取らせて通行要求する度にカードリーダ・エリア情報を参照して移動先エリアを記録し、また、ＩＤカード所持者が現在いるエリアである所在エリアにこの移動先エリアを記録する。また、ＩＤ所在情報は、ＩＤコードが使用禁止状態に設定されているか否かを記憶する。ここで、使用禁止状態は、カードリーダにＩＤカードを操作したとき、読み取られたＩＤコードの所在エリアとカードリーダの所属エリアとが一致せず、当該通行要求は不正である（不正通行）と判定されたときＯＮに設定される。使用禁止状態に設定されているＩＤカードの所持者は、カードリーダに同ＩＤカードを操作して通行要求をしても通行を許可されない。
図５（ｂ）は、本実施の形態におけるＩＤ所在情報の一例を示している。ＩＤ所在情報の詳細については後述する。

操作履歴情報は、利用者がカードリーダにＩＤカードを操作した履歴を管理するために、ＩＤコードごとに操作したカードリーダのアドレスコードを操作時刻と対応させて記憶した情報である。また、各操作（通行要求）に対して通行を許可したか不許可としたかも合わせて記憶し、不正通行により使用禁止状態に設定されてからのカード操作についても同様に記憶する。
図５（ｃ）は、本実施の形態における操作履歴情報の一例を示している。操作履歴情報の詳細については後述する。

図６は、集中管理装置１００の表示部１５０に表示される画面の一例を示す。
表示部１５０には、使用禁止状態に設定されている利用者およびその情報が表示される。表示内容は、図に示すように、使用禁止ＩＤ一覧のウィンドウ画面に、使用禁止状態に設定されているＩＤコードに対応する利用者の氏名、該ＩＤコードのＩＤ所在情報に基づく所在エリア、操作履歴情報に基づく使用禁止状態となる不正な通行要求をした時刻（カードリーダ操作時刻）が表示される。また、現在の時刻、および使用禁止状態の設定を復旧（ＯＦＦ）させる際に用いる復旧アイコンが表示される。

以下、図１〜図６を参照して、本実施形態の出入管理システムの運用例を説明する。
システムの利用者にはそれぞれ１枚のＩＤカードを付与し、ＩＤカードに記憶されたＩＤコードと利用者の氏名とを対応させて集中管理装置に記憶しておく。また、利用者の中から管理者を１人又は複数人決め、管理者の所持するＩＤカードには管理者であることを示す管理者コードを記憶させる。管理者の人数は、システム利用者の人数又はシステムの規模（エリア数）によって任意に決めればよい。
集中管理装置１００は、システムの管理者権限を持つ者だけが操作できるように、操作時に管理者コードを照合する。また、集中管理装置１００が設置されたエリアへの入室についても、管理者のみが可能とするように制限しておく。

カードリーダ２００は、利用者がエリア間を移動する際にＩＤカードを操作すると、読取部２４０によりＩＤコードを読み取る。そして、制御部２１０は、記憶部２２０を参照し、自己のアドレスコード及び読み取ったＩＤコードを含む通行要求信号を通信インタフェース２３０を介して集中管理装置１００へ送信する。
集中管理装置１００は、通信インタフェース１３０を介して通行要求信号を受信する。制御部１１０は、記憶部１２０を参照して当該通行要求の正当性を判定し、判定結果に応じて通行許可信号又は通行不許可信号を通信インタフェース１３０を介してカードリーダ２００へ送信する。

通行許可の判定をした場合、集中管理装置１００は、記憶部１２０におけるＩＤ所在情報の所在エリアを、カードリーダ・エリア情報における該当カードリーダの移動先エリアで更新する。これにより、利用者の行動管理を随時行う。また、操作履歴情報のＣＲ操作履歴に、カードリーダ２００のアドレスコード、操作時刻、判定結果「許可」を記録する。
通行不許可の判定をした場合、集中管理装置１００は、記憶部１２０における操作履歴情報のＣＲ操作履歴に、カードリーダのアドレスコード、操作時刻、判定結果「不許可」を記録する。また、上述した通行要求の判定により不正通行であると判定すると、その後、当該ＩＤカードによる通行要求を許容しない状態である「使用禁止状態」に設定する。具体的には、ＩＤ所在情報の使用禁止設定をＯＮ（初期状態はＯＦＦ）にする。所在エリアについては、通行を許可していないので更新しない。

カードリーダ２００は、通行許可信号を受信すると、電気錠制御部２５０を介して電気錠付き扉６００に対して解錠信号を送出し、電気錠を解錠する。以上により、利用者はエリア間を移動することができる。
一方、カードリーダ２００は、通行不許可信号を受信すると、電気錠を解錠せずに不正通行である旨を表示部２６０にて表示し、利用者に報知する。

また、集中管理装置１００は、使用禁止状態に設定されたＩＤコードから通行要求があった場合は通行不許可と判定する。このとき、操作履歴情報のＣＲ操作履歴には、カードリーダのアドレスコード、操作時刻、判定結果「使用禁止状態」を記録する。

ここで、集中管理装置１００における通行要求の判定について具体例をもって説明する。
今、ＩＤコード０４が記録されたＩＤカード所持者が、エリアＡから正当に移動してエリアＢにいる状態とする。このとき、ＩＤ所在情報においてＩＤコード０４の所在エリアはエリアＢとなっている。ここで、次にエリアＣに移動する際にカードリーダＣＲ２１にてＩＤカードを操作する。集中管理装置１００は、この操作による通行要求に対し、ＩＤ所在情報を参照してＩＤコード０４の所在エリア「エリアＢ」を読み出し、また、カードリーダ・エリア情報を参照してカードリーダＣＲ２１の所属エリア「エリアＢ」を読み出す。そして、読み出した所在エリアと所属エリアとが一致するかを判定する。この場合は「エリアＢ」で一致するため、正当な通行要求であると判定し、通行許可信号を送出する。これと同時に、カードリーダＣＲ２１の移動先エリア「エリアＣ」を読み出し、所在エリアを「エリアＣ」に更新する。また、操作履歴情報のＣＲ操作履歴に、カードリーダＣＲ２１のアドレスコード「ＣＲ２１」、カード操作した時刻（０８：４８）、通行判定の結果「許可」を記録する。

次に、当該利用者が他の利用者のカード操作に便乗してエリアＣからエリアＤへ移動し、続いてエリアＥに移動するためにカードリーダＣＲ４１にてカード操作をしたとする。このとき、ＩＤ０４の所在エリアは「エリアＣ」であり、カードリーダＣＲ４１の所属エリア「エリアＤ」と一致しない。したがって、当該通行要求は不正であると判定し、通行不許可信号を送出する。これと同時に、ＩＤ０４に対して使用禁止設定をＯＮに設定し、以後ＩＤ０４からの通行要求を受け付けないようにする。また、操作履歴情報のＣＲ操作履歴に、カードリーダＣＲ４１のアドレスコード「ＣＲ４１」、カード操作した時刻（１４：１２）、通行判定の結果「不許可」を記録する。

続いて、ＩＤカードが使用禁止状態となっているうちに、他の利用者のカード操作に便乗してエリアＤからエリアＥに移動し、カードリーダＣＲ４２にてカード操作したとする。このとき、ＩＤ０４は使用禁止状態に設定されている（使用禁止設定「ＯＮ」）ため、当該通行要求は不正であると判定し、通行不許可信号を送出する。これと同時に、操作履歴情報のＣＲ操作履歴に、カードリーダＣＲ４２のアドレスコード「ＣＲ４２」、カード操作した時刻（１６：０８）、通行判定の結果「使用禁止状態」を記録する。

このように、正当にＩＤカードを操作してエリア間を移動している利用者については通行を許可するが、他の利用者のＩＤカード操作に便乗してエリア間を移動するなど、不正にエリア間を移動した利用者については次の通行を不許可とする。これにより、利用者に不正通行させないようにできるとともに、利用者の行動管理を正確に行うことができる。

次に、使用禁止状態に設定されたＩＤカードの復旧について説明する。
使用禁止状態に設定されたＩＤカードは、そのままでは使用できないため、管理者に復旧してもらう必要がある。使用禁止のＩＤカード所持者は、公衆回線、構内内線、構内ＰＨＳ等の連絡手段を利用して、復旧権限を持つ管理者に自己のＩＤコードが使用禁止状態に設定された旨を通知する。通知を受けた管理者は、集中管理装置１００にて使用禁止状態の復旧作業を行う。集中管理装置１００の表示部１５０には使用禁止ＩＤの一覧が表示されており、キーボードやマウス等の操作部１４０を使用して復旧対象ＩＤを選択し、復旧アイコンを選択することにより、復旧処理を開始する。

このとき、復旧対象ＩＤのカード所持者が実際にいる場所と、ＩＤ所在情報にて記憶している所在エリアとは一致していない場合が通常である。つまり、所在エリアと別のエリアでＩＤカードを操作したことで使用禁止状態となるからである。よって、カード所持者が実際にいる場所で所在エリアを更新する。

所在エリアを更新するエリアは、操作履歴情報のＣＲ操作履歴に基づいて決定する。ＣＲ操作履歴には、通行要求が不許可と判定されたときのカードリーダのアドレスコード、使用禁止状態に設定されているときに操作されたカードリーダのアドレスコードが記憶されており、このうち、最新の操作履歴に係るカードリーダの所属エリアが、カード所持者が実際にいるエリアである。したがって、このカードリーダの所属エリアでＩＤコードの所在エリアを更新する。このようにして復旧処理が行われると、復旧対象ＩＤの使用禁止状態は解除され、表示部１５０の使用禁止ＩＤ一覧から対象者が削除される。

ここで、前述の具体例で使用禁止状態に設定されたＩＤ０４を例に、使用禁止状態の復旧について説明する。
使用禁止状態であるＩＤ０４の利用者は、現在エリアＥに存在する。このとき、前述したようにＩＤ０４の所在エリアは「エリアＣ」、ＣＲ操作履歴はＣＲ４２が最終操作カードリーダとして記録されている。
ＩＤ０４の利用者がエリアＥから管理者へ復旧依頼の通知をすると、管理者は復旧対象ＩＤとしてＩＤ０４の利用者を選択し、復旧処理を開始させる。復旧処理が開始されると、ＣＲ操作履歴にて最終の操作カードリーダ「ＣＲ４２」を読み出す。そして、カードリーダＣＲ４２の所属エリア「エリアＥ」でＩＤ０４の所在エリアを更新する。そして、ＩＤ０４の使用禁止設定を「ＯＦＦ」に変更し、復旧完了信号を送出する。

このように、管理者は、復旧対象ＩＤを選択するだけで、対象ＩＤの使用禁止状態を復旧させるとともに所在エリアを正しいエリアに更新することができるため、管理者による復旧作業は極めて簡単となり、かつ、後の運用においてセキュリティ性を維持することができる。

なお、管理者による復旧作業は集中管理装置にて行わなくてもよく、管理者が使用するパーソナルコンピュータ（ＰＣ）からＬＡＮを介して集中管理装置にアクセスすることで、同様の復旧作業を当該ＰＣにて実現することが可能である。

また、使用禁止状態を復旧する際に所在エリアを更新するエリアは、最新の操作履歴に係るカードリーダの所属エリアではなく、使用禁止状態に設定されたときのカードリーダ（ＣＲ操作履歴において判定結果が「不許可」であるカードリーダ）の所属エリアとしてもよい。この場合は、ＣＲ操作履歴は使用禁止状態に設定されてからは記録しなくてもよい。この実施形態によると、使用禁止状態となったカード所持者が更に他の利用者に便乗してエリア間を移動した場合には、使用禁止状態を復旧した後、最初のＩＤカード操作で再び不正通行と判定されることになる。したがって、利用者を使用禁止状態で移動しないように強く意識させることができ、確実に利用者の行動を管理し、システムのセキュリティ性を高めることができる。

図７を用いて、各カードリーダでＩＤカードを操作されたときの集中管理装置１００の処理について説明する。

まず、ＩＤカード所持者が、不正通行をせずに正当にエリア間を移動している場合にＩＤカードを操作したときの集中管理装置１００の処理について説明する。
集中管理装置１００は、通信インタフェース１３０を介してカードリーダ２００からの通行要求信号を受信すると、通行要求信号に含まれるＩＤコードとカードリーダのアドレスコードを読み込み（ステップ３００）、記憶部１２０のカード管理情報、カードリーダ・エリア情報、ＩＤ所在情報、操作履歴情報を参照する（ステップ３１０）。
次に、カード管理情報に登録されたＩＤコードと読み込んだＩＤコードとを照合し、読み込んだＩＤコードの正当性を判定する（ステップ３２０）。判定の結果、ここでは一致するＩＤコードがあるのでステップ３３０へ進む。なお、一致するＩＤコードがない場合は、登録されていないＩＤカードを利用していることになり、カードリーダ２００に対して通行不許可信号を送出し（ステップ３９０）、処理を終了する。

ステップ３３０では、ＩＤ所在情報にて当該ＩＤコードが使用禁止設定されているかを判定する。ここでは前回のカード操作において不正通行していないため、使用禁止設定されていない（ＯＦＦ）ので次の処理に進む。ステップ３４０では、ＩＤ所在情報の該当ＩＤコードの所在エリアと、カードリーダ・エリア情報の該当カードリーダの所属エリアとを照合する。両エリアが一致している場合は正当な通行要求であるため、ステップ３５０へ進む。そして、ステップ３５０にて、所在エリアを該当カードリーダの移動先エリアで更新する。このとき、同時に、ＩＤ所在情報の所在管理、操作履歴情報のＣＲ操作履歴も更新してもよい。この場合、ＣＲ操作履歴には、カードリーダのアドレスコードとともに、操作時刻、通行判定の結果「許可」を記録する。
続いて、ステップ３６０にてカードリーダへ通行許可信号を送出し、処理を終了する。

ステップ３４０にて、ＩＤコードの所在エリアとカードリーダの所属エリアが一致しない場合は、不正な通行要求であるため、ステップ３７０にて使用禁止状態をＯＮに設定する。また、操作履歴情報のＣＲ操作履歴に、カードリーダのアドレスコードとともに、操作時刻、通行判定の結果「不許可」を記録する（ステップ３８０）。
続いてステップ３９０にてカードリーダへ通行不許可信号を送出し、処理を終了する。

次に、前回までのＩＤカード操作にて不正通行をした利用者がＩＤカードを操作したときの集中管理装置２００の処理について説明する。
ステップ３００〜ステップ３２０までは同様に処理される。ステップ３３０にて、前回までの不正通行により当該ＩＤコードが使用禁止設定されている（ＯＮ）ので、ステップ３８０へ進む。ステップ３８０では、操作履歴情報のＣＲ操作履歴に、カードリーダのアドレスコードとともに、操作時刻、通行判定の結果「使用禁止状態」が記録される。この通行判定の結果である「使用禁止状態」は、上述した「不許可」とは区別されており、既に使用禁止状態になっているＩＤカードが操作されたことを示している。
続いてステップ３９０にてカードリーダへ通行不許可信号を送出し、処理を終了する。

図８を用いて、集中管理装置１００にて使用禁止状態のＩＤコードを復旧する際の処理について説明する。
管理者は、不正通行したＩＤカード所持者からの復旧要請を受けて復旧作業を行う。集中管理装置１００の表示部１５０には、前述したように使用禁止ＩＤ一覧が表示されている。管理者は、キーボードやマウス等を使用して復旧対象者を指示し、復旧アイコンを選択し復旧処理を開始する。
集中管理装置１００は、復旧処理が開始されると、記憶部１２０のカード管理情報、カードリーダ・エリア情報、ＩＤ所在情報、操作履歴情報を参照する（ステップ４００）。次に、指示された復旧対象者のＩＤコードの使用禁止設定をＯＦＦする（ステップ４１０）。

ステップ４２０では、ＩＤ所在情報における該当ＩＤコードの所在エリアを更新する。所在エリアを更新するエリアは、操作履歴情報におけるＣＲ操作履歴に基づいて決定する。ＣＲ操作履歴には、操作履歴としてカードリーダのアドレスコードが記憶されており、このうち、最新の操作履歴に係るカードリーダ（最後に操作されたカードリーダ）に注目する。このカードリーダの所属エリアが、カード所持者が実際にいるエリアである。したがって、このカードリーダの所属エリアでＩＤコードの所在エリアを更新する。
ステップ４２０にて所在エリアを更新すると、カードリーダに対して復旧信号を送出し（ステップ４３０）、処理を終了する。

なお、前述したように、更新するエリアは、最後に操作されたカードリーダの所属エリアではなく、判定結果が「不許可」である操作履歴に係るカードリーダの所在エリアとしてもよい。
また、判定結果が「不許可」である操作履歴の操作時刻と現在時刻を比較し、所定時間以上経過している場合には、直ちに復旧処理を行わずに管理者にその旨を通知することもできる。これにより、長時間使用禁止状態に設定されていた利用者に対して管理者が注意を促したりすることができる。

以上に説明した本発明の実施形態に係る出入管理システムによれば、管理者が復旧対象ＩＤを指示すると、対象ＩＤの使用禁止状態を復旧させるとともに所在エリアを正しいエリアに更新する。このため、管理者による煩雑な復旧作業を大幅に軽減することができるとともに、復旧後のシステム運用におけるセキュリティ性を維持することができる。

本発明の他の実施形態に係る出入管理システムについて、以下に説明する。全体の構成については前述の実施形態と同様であり、異なる部分について説明する。
本実施形態では、管理領域の複数エリアの中で、特に出入りを厳しく管理すべきエリアである重要エリアを設定する。図１を参照して説明すると、例えば、エリアＨ、エリアＩ、集中管理装置１００が設置されるエリアＪを重要エリアに設定する。この重要エリアは、集中管理装置１００の記憶部１２０に記憶しておく。

次に、本実施形態における集中管理装置１００の処理について説明する。
各カードリーダでＩＤカードが操作されたときの処理については、前述の実施形態と同様であるので省略する。
使用禁止状態のＩＤコードを復旧する際の処理について、図９を用いて説明する。
集中管理装置１００は、管理者の操作により復旧処理を開始すると、記憶部１２０のカード管理情報、カードリーダ・エリア情報、ＩＤ所在情報、操作履歴情報、重要エリア情報を参照する（ステップ５００）。

ステップ５１０では、操作履歴情報から読み取った、最後に操作されたカードリーダの所属エリアと、判定結果が「不許可」である操作履歴に係るカードリーダの所属エリアとを比較し、両エリア間がどれだけ離れているか（エリア間隔）を判定する。図１を参照して説明すると、例えば、利用者がエリアＧに設置されたカードリーダＣＲ７１を操作したことにより不正通行と判定され、ＩＤカードが使用禁止状態に設定されたとする。このとき、ＣＲ操作履歴には、ＣＲ７１「操作時刻」「不許可」が記録される。そして、当該利用者が他の利用者のカード操作に追従してエリアＧからエリアＢ−エリアＣ−エリアＤと移動した後、管理者へ使用禁止状態の復旧を依頼したとする。まず、この利用者は自らの現在位置を示すためにエリアＤに設置されたカードリーダＣＲ４１（又はＣＲ３２）を操作する。このとき、ＣＲ操作履歴には、ＣＲ４１（操作時刻１４：１５）「使用禁止状態」と記録される。

ここで、最後に操作されたカードリーダであるＣＲ４１の所属エリアはエリアＤであり、判定結果が「不許可」の操作履歴に係るカードリーダであるＣＲ７１の所属エリアはエリアＧである。エリアＤとエリアＧとがどれだけ離れているかを見ると、エリアＤからエリアＧへ移動する場合、少なくともエリアＢ、エリアＣの２つのエリアを経由することになる。よって、この場合のエリア間隔を「２」とする。

このようにして求めたエリア間隔が所定以上であると、カードリーダに対して復旧不可信号を送出し（ステップ５２０）、処理を終了する。同時に、復旧ＮＧを管理者に報知するために表示部にその旨表示する。復旧不可信号を受信したカードリーダは、復旧ＮＧである旨を表示し利用者に報知する。
ステップ５１０の判定を行うことで、不正通行して使用禁止状態に設定されている利用者が復旧するまでに管理領域内を大きく動いていた場合には直ちに復旧しないため、管理者が利用者から理由を聞くなどして不正がなかったかを確認することができる。

ステップ５１０にてエリア間隔が所定未満であった場合は、ステップ５３０にて、ＣＲ操作履歴の最後に操作されたカードリーダの所属エリアが重要エリアであるかを判定する。
重要エリアであると判定されると、指示された復旧対象者のＩＤコードの使用禁止設定をＯＦＦする（ステップ５４０）。続いて、ＩＤ所在情報における該当ＩＤコードの所在エリアを更新する（ステップ５５０）。更新するエリアについては、前述の実施形態と同様である。
最後に、カードリーダに対して復旧信号を送出し（ステップ５６０）、処理を終了する。

ステップ５３０にて重要エリアでないと判定されると、ステップ５７０へ進み、指示された復旧対象者のＩＤコードの使用禁止設定をＯＦＦする。そして、ステップ５８０にて、ＩＤ所在情報における該当ＩＤコードの所在エリアを初期化する。ここで、所在エリアの初期化とは、所在エリアにＮｕｌｌコードを記憶させることである。このとき、所在エリアはニュートラル状態、つまりどのエリアにも属していない状態となる。不正通行の判定の際に所在エリアがニュートラルであると、カード操作されたカードリーダの所属エリアが何れであっても不正通行と判定されない。
最後に、カードリーダに対して復旧信号を送出し（ステップ５６０）、処理を終了する。

上記の重要エリアの判定以降の処理について、図１を参照して説明する。例えば、エリアＣにて不正通行により使用禁止状態となった利用者がいるとする。この利用者が、使用禁止状態において他者に追従してエリアＤへ移動し、エリアＤから管理者へ復旧依頼をすると、ＣＲ操作履歴において最後に操作されたカードリーダの所属エリアはエリアＣとなっているため、これを所在エリアに更新すると利用者が実際にいるエリアとは相違することになる。したがって、復旧後にエリアＤにてカード操作をすると、再び不正通行と判定されることになる。そこで、特定されたエリアが重要エリアであるか否かを判定し、重要エリアでない場合には復旧後にエリアＤからの操作を許容するために所在エリアをニュートラルに設定する。

このように、ステップ５３０〜ステップ５８０の処理により、特定されたエリアが重要エリアである場合は所在エリアを更新し、重要エリアでない場合には所在エリアを初期化するように処理を分岐する。そして、カード利用者が重要エリアにいる場合については、復旧後のカード利用の制限を強くしてセキュリティ性を高めるとともに、重要エリアでないエリアにいる場合については、復旧後のカード利用の制限を弱くしてシステム運用を円滑化することができる。

以上に説明した本発明の他の実施形態に係る出入管理システムによれば、管理者の復旧作業を大幅に軽減することができるとともに、復旧後、セキュリティ性を維持しつつ不都合を生じることのない円滑なシステム運用が可能となる。

本発明の一実施形態係る出入管理システムの運用構成を示す図である。 本発明の一実施形態係る出入管理システムを示す構成図である。 図１、２に示す出入管理システムにおけるカードリーダの一具体例を示す構成図である。 図１、２に示す出入管理システムにおける集中管理装置の一具体例を示す構成図である。 図４に示す集中管理装置における記憶部に格納される情報の一具体例を示す図であり、（ａ）はカードリーダ・エリア情報を示す図であり、（ｂ）はＩＤ所在情報を示す図であり、（ｃ）は操作履歴情報を示す図である。 集中管理装置の表示部に表示される情報の一具体例を示す図である。 通行要求信号に対する集中管理装置が行う処理を示すフローチャートである。 復旧作業の際に集中管理装置が行う処理を示すフローチャートである。 本発明の他の実施形態に係る出入管理システムにおいて、復旧作業の際に集中管理装置が行う処理を示すフローチャートである。

符号の説明

１００…集中管理装置
１１０…制御部
１２０…記憶部
１３０…通信インタフェース
１４０…操作部
１５０…表示部
２００、ＣＲ１１〜ＣＲ９２…カードリーダ
２１０…制御部
２２０…記憶部
２３０…通信インタフェース
２４０…読取部
２５０…電気錠制御部
２６０…表示部
６００、Ｄ１〜Ｄ９…電気錠付き扉

Claims (3)

1. 管理領域における利用者の複数エリア間の移動を管理する出入管理システムにおいて、
   各エリアの境界に配され、エリア間の移動を規制する通行規制部と、
   前記通行規制部に対応して設けられ、前記利用者に割り当てられた個人用ＩＤが入力される入力部と、
   前記通行規制部により通行規制される移動先エリアを示す移動先エリア情報と前記入力部が存在する所属エリアを示す所属エリア情報とを入力部毎に記憶する入力部情報記憶部と、
   前記利用者の所在エリアを示す所在エリア情報を記憶する所在情報記憶部と、
   前記個人用ＩＤが入力された入力部の所属エリア情報と当該個人用ＩＤの所在エリア情報とを照合し、一致する場合に通行を許可し、一致しない場合は通行を不許可とし、通行を許可したとき、前記通行規制部を解除制御するとともに前記所在情報記憶部の前記所在エリア情報を当該入力部の移動先エリア情報で更新し、通行を不許可としたとき、前記通行規制部を解除制御せず当該個人用ＩＤを使用禁止状態に設定する制御部と、
   少なくとも前記通行を不許可としたときからの前記入力部への個人用ＩＤの入力履歴を記憶する履歴情報記憶部と、
   使用禁止状態の個人用ＩＤを復旧するための復旧操作部とを備え、
   前記制御部は、前記復旧操作部により復旧対象の個人用ＩＤが入力されると、当該個人用ＩＤの使用禁止状態を復旧するとともに、前記所在情報記憶部の前記所在エリア情報を当該個人用ＩＤの入力履歴により特定される復旧対象の個人用ＩＤが最後に入力された入力部の所属エリア情報で更新することを特徴とする出入管理システム。
2. 前記制御部は、前記入力履歴により特定される復旧対象の個人用ＩＤが最後に入力された入力部の所属エリア情報と前記通行不許可としたときの入力部の所属エリア情報とのエリア間隔が所定以上となる関係である場合には使用禁止状態を復旧しない請求項１に記載の出入管理システム。
3. さらに、設定されたエリア情報を重要エリアとして記憶する重要エリア記憶部を備え、
   前記制御部は、前記入力履歴により特定される復旧対象の個人用ＩＤが最後に入力された入力部の所属エリア情報が前記重要エリアである場合は当該エリア情報で前記所在エリア情報を更新し、前記重要エリアでない場合は前記所在エリア情報を初期化する請求項１又は２の何れか１項に記載の出入管理システム。

Images