JP5178446B2 - 有効期限更新装置、入退室管理装置および入退室管理システム - Google Patents

Description

本発明は、例えば、有効期限付きのＩＤカードからＩＤが読み取られた時に扉を解錠して入退室を管理するための有効期限更新装置、入退室管理装置および入退室管理システムに関するものである。

入退室の承認時に扉を解錠する入退室管理システムでは、入退室の承認を受けるための認証情報（ＩＤ、暗証番号等）が有効期限切れである場合、利用者は入退室操作を実施しても居室へ入退室できない。このとき、有効期限を把握していない利用者は、何故居室への入退室ができないのか分からない。
そこで、認証情報の有効期限切れが近い場合、入退室操作端末への認証情報の入力時に入退室操作端末から有効期限切れの事前アナウンスを行って、利用者に認証情報の有効期限切れを警告する入退室管理システムがある（特許文献１）。
特開２００５−１８２５５５号公報

従来の有効期限の延長方法では、有効期限を延長したい利用者は、電話や郵便により管理センターへその旨を連絡する。連絡を受けた管理センターでは、有効期限の延長の可否が判断され、有効期限の延長が許可された場合に管理センターの作業員により有効期限が延長更新される。
このため、利用者は、認証情報の有効期限が切れてしまった場合、認証情報の有効期限を即時に延長することはできず、管理センターで認証情報の有効期限が延長更新されるまで入退室管理されている部屋へ入室することができない。
例えば、休日や夜間は、管理センターが営業しておらず、有効期限の延長更新が行われない。平日の営業時間帯であっても管理センターへの依頼が集中している場合、順番待ちとなり、有効期限の延長更新はすぐには行われない。
このように、従来の有効期限の延長方法には、即時対応ができないという課題があった。
また、利用者は、暗証番号のような個人毎の情報の更新も管理センターに依頼する必要があった。

本発明は、例えば、認証情報の有効期限の延長要求に即時に対応する入退室管理システムを提供できるようにすることを目的とする。

本発明の有効期限更新装置は、特定者の情報を示す個人情報として特定者を識別する特定者ＩＤと当該個人情報の有効期限とを記憶媒体を用いて記憶する個人情報データベース部と、利用者を識別する利用者ＩＤを入力装置から入力する利用者ＩＤ入力部と、前記利用者ＩＤ入力部に入力された利用者ＩＤと一致する特定者ＩＤを示す個人情報を利用者情報として前記利用者情報が前記個人情報データベース部に記憶されているかＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する利用者ＩＤ判定部と、前記利用者ＩＤ判定部により前記利用者情報が記憶されていると判定された場合、前記利用者情報に示される有効期限を特定の期間延長させた有効期限にＣＰＵを用いて更新する第１の有効期限更新部と、前記第１の有効期限更新部による前記有効期限の更新を通知する更新通知を通信装置を用いて送信する更新通知送信部と、前記更新通知送信部により送信された更新通知を受信する所定の装置であり前記更新通知を受信した場合に前記有効期限の更新が無効であるか判定して前記有効期限の更新が無効である場合に前記有効期限の更新の無効を通知する更新無効通知を送信する所定の装置により送信された前記更新無効通知を通信装置を用いて受信する更新無効通知受信部と、前記更新無効通知受信部により前記更新無効通知が受信された場合、前記利用者情報に示される更新後の有効期限を更新前の有効期限にＣＰＵを用いて戻す第２の有効期限更新部とを備える。

本発明によれば、第１の有効期限更新部により有効期限が仮更新されることにより、例えば、認証情報の有効期限の延長要求に即時に対応できる入退室管理システムを提供することができる。さらに、有効期限の更新が認められない場合には第２の有効期限更新部により有効期限が更新前の状態に戻されるため、一定のセキュリティレベルが保たれる。

実施の形態１．
個人情報の有効期限を管理する有効期限更新装置および有効期限管理システムについて説明する。

図１は、実施の形態１における入退室管理システム８００の構成図である。
実施の形態１における入退室管理システム８００の構成について、図１に基づいて以下に説明する。
入退室管理システム８００は有効期限管理システムの一例であり、以下に説明するＩＤコントローラ２００は有効期限更新装置の一例である。

入退室管理システム８００では、複数の建物８１０（８１０ａ、８１０ｂ、８１０ｃ、・・・）で個人情報の認証により入退室が管理され、入退室の管理に利用される個人情報が管理センター８２０で一元管理される。

管理センター８２０にはセンター装置５００が設置され、センター装置５００はセンター側個人情報データベース６００を備える。センター側個人情報データベース６００には各建物８１０への出入りが許可された利用者の個人情報が個人情報テーブル６１０として登録される。個人情報テーブル６１０には複数の個人情報が含まれる。個人情報とは、住所、氏名、種別（管理者、一般利用者など）、登録ＩＤ（個人を識別する識別情報）、暗証番号（または、パスワード）などの個人の各種情報が設定された電子データのことである。個人情報には有効期限が設定され、有効期限が切れた個人情報の登録ＩＤや暗証番号は無効になる。

管理センター８２０のセンター装置５００と各建物８１０内で入退室管理装置として機能するＩＤコントローラ２００とは、通信回線８０１で接続されている。
管理センター８２０で管理される個人情報テーブル６１０は、センター装置５００により通信回線８０１を介して各建物８１０のＩＤコントローラ２００に提供される。各建物８１０のＩＤコントローラ２００に提供される個人情報テーブル６１０には、その建物８１０への出入りが許可された利用者の個人情報が含まれ、その建物８１０への出入りが許可されていない人の個人情報は含まれない。以下、提供される個人情報の項目を「登録ＩＤ」と「有効期限」との２項目として説明を行う。

各建物８１０のＩＤコントローラ２００は、以下に説明するように、利用者を認証許可した場合に電気錠扉４１０を解錠させる入退室管理機能を有する。

各建物８１０では、入退室管理される部屋（または、建物８１０）の電気錠扉４１０が電気錠で施錠されている。利用者は、その部屋に入室するために、電気錠扉４１０の脇に設置されている入退室端末装置１００に自己のＩＤを入力する。ＩＤコントローラ２００は入退室端末装置１００に入力された入力ＩＤに基づいて利用者の認証処理を行い、認証許可した場合に電気錠装置４００を動作させて電気錠扉４１０を解錠する。電気錠装置４００は、電気制御により、電気錠扉４１０の電気錠を施錠・解錠する。

ＩＤコントローラ２００は、管理センター８２０から個人情報テーブル６１０として提供された複数の個人情報を記憶管理する端末側個人情報データベース３００を備える。以下、端末側個人情報データベース３００で記憶管理されている個人情報の集合を「個人情報テーブル３１０」と記す。また、個人情報テーブル６１０に含まれる個人情報を「センター側の個人情報」といい、個人情報テーブル３１０に含まれる個人情報を「端末側の個人情報」という。
ＩＤコントローラ２００は、入力ＩＤを個人情報テーブル３１０に設定されている各登録ＩＤと照合して、利用者の認証処理を行う。利用者の認証処理において、ＩＤコントローラ２００は、入力ＩＤと一致する登録ＩＤが個人情報テーブル３１０に設定されている場合、「認証許可」と判定し、入力ＩＤと一致する登録ＩＤが個人情報テーブル３１０に設定されていない場合、「認証不許可」と判定する。
但し、入力ＩＤと一致する登録ＩＤが個人情報テーブル３１０に設定されていても、その登録ＩＤの有効期限が切れている場合、ＩＤコントローラ２００は認証不許可と判定し、電気錠扉４１０を解錠しない。

さらに、ＩＤコントローラ２００は、以下に説明するように、登録ＩＤの有効期限を延長更新する有効期限更新機能を有する。

利用者は、入退室端末装置１００を操作して登録ＩＤの有効期限の延長をＩＤコントローラ２００に要求する。要求を受けたＩＤコントローラ２００は、個人情報テーブル３１０に設定されている登録ＩＤの有効期限を特定の期間延長させた有効期限に一時的に仮更新する。
そして、ＩＤコントローラ２００は有効期限の仮更新をセンター装置５００に通知し、センター装置５００は有効期限の仮更新通知を表示装置やプリンタなどに出力する。
管理センター８２０のオペレータは、センター装置５００により出力された仮更新の内容に基づいて有効期限の更新を許可するか否かを判定し、判定結果をセンター装置５００に入力する。
センター装置５００は、有効期限の更新許可が入力された場合、個人情報テーブル６１０に設定されている有効期限を端末側と同じ有効期限（ＩＤコントローラ２００により仮更新された有効期限）に更新して延長し、有効期限の更新許可をＩＤコントローラ２００に通知する。有効期限の更新許可通知を受けたＩＤコントローラ２００は、仮更新した有効期限を正式に更新する。
また、センター装置５００は、有効期限の更新不許可が入力された場合、個人情報テーブル６１０に設定されている登録ＩＤの有効期限を延長更新せず、有効期限の更新不許可をＩＤコントローラ２００に通知する。有効期限の更新不許可通知を受けたＩＤコントローラ２００は、仮更新した有効期限を仮更新前の有効期限に戻す。

図２は、実施の形態１における入退室端末装置１００の外観図である。
実施の形態１における入退室端末装置１００について、図２に基づいて以下に説明する。

入退室端末装置１００は、認証データ読取装置１１０、テンキー１２０、液晶ディスプレイ１３０およびスピーカー１４０を備える。
認証データ読取装置１１０は、利用者の識別情報（ＩＤ、指紋データなど）を読み取る入力装置である。以下、認証データ読取装置１１０をカードリーダとして説明する。カードリーダである認証データ読取装置１１０は、利用者ＩＤが記録されているＩＤカードを近づけられたときにそのＩＤカードから利用者ＩＤを読み取る。
テンキー１２０は、ＩＤ、暗証番号、操作種別（扉解錠、個人情報更新）などが利用者により入力される入力装置である。
液晶ディスプレイ１３０は、各種情報を表示する表示装置である。
スピーカー１４０は、音声メッセージやブザー音を出力する鳴動装置である。

以下、認証データ読取装置１１０やテンキー１２０から入退室端末装置１００に入力された情報を「端末操作情報１０１」という。

図３は、実施の形態１におけるＩＤコントローラ２００の機能構成図である。
実施の形態１におけるＩＤコントローラ２００の機能構成について、図３に基づいて以下に説明する。

ＩＤコントローラ２００（有効期限更新装置、入退室管理装置）は、端末側個人情報登録部２１０、端末操作情報入力部２２０、利用者認証部２３０、扉解錠部２４０、利用者情報更新部２５０および端末側個人情報データベース３００を備える。

端末側個人情報登録部２１０（個人情報受信部）は、センター装置５００から送信される複数の個人情報６１１を通信装置を用いて受信し、受信した複数の個人情報６１１を個人情報テーブル３１０に設定する。個人情報テーブル３１０は端末側個人情報データベース３００に記憶される。

端末操作情報入力部２２０（利用者ＩＤ入力部）は、入退室端末装置１００から端末操作情報１０１を入力する。例えば、端末操作情報１０１には利用者を識別する利用者ＩＤが含まれる。

利用者認証部２３０（利用者ＩＤ判定部）は、端末操作情報入力部２２０に入力された利用者ＩＤと一致する登録ＩＤ（特定者ＩＤ）を示す個人情報（以下、「利用者情報３１１」という）が個人情報テーブル３１０に設定されているかＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する。
さらに、利用者認証部２３０（有効期限判定部）は、利用者情報３１１が個人情報テーブル３１０に設定されていると判定した場合、利用者ＩＤの入力時期が利用者情報３１１に示される有効期限内かＣＰＵを用いて判定する。

扉解錠部２４０は、利用者認証部２３０により利用者ＩＤの入力時期が有効期限内であると判定された場合、電気錠装置４００に解錠命令２４０ａを出力して電気錠扉４１０の電気錠を解錠する。

利用者情報更新部２５０は、端末側更新部２５１、更新通知送信部２５２および更新判定結果受信部２５３を備える。

端末側更新部２５１（延長判定部）は、利用者認証部２３０により利用者情報３１１が個人情報テーブル３１０に設定されていると判定された場合、利用者情報３１１が有効期限の延長可を示すかＣＰＵを用いて判定する。
端末側更新部２５１（第１の有効期限更新部）は、利用者認証部２３０により利用者情報３１１が個人情報テーブル３１０に設定されていると判定された場合、利用者情報３１１に示される有効期限を特定の期間延長させた有効期限にＣＰＵを用いて仮更新する。但し、端末側更新部２５１は、利用者認証部２３０により利用者ＩＤの入力時期が有効期限を過ぎていると判定された場合には有効期限を仮更新しない。
さらに、端末側更新部２５１（第２の有効期限更新部）は、後述するように更新判定結果受信部２５３により有効期限の仮更新の無効を通知する更新判定結果５２５ａが受信された場合、利用者情報３１１に示される仮更新後の有効期限を仮更新前の有効期限にＣＰＵを用いて戻す。
また、端末側更新部２５１は、更新判定結果受信部２５３により有効期限の仮更新の無効を通知する更新判定結果５２５ａが受信された後、端末操作情報入力部２２０に同じ利用者ＩＤが再び入力されて利用者認証部２３０により利用者情報３１１が個人情報テーブル３１０に設定されていると判定された場合、利用者情報３１１に示される有効期限を仮更新しない。

更新通知送信部２５２は、端末側更新部２５１による有効期限の仮更新を通知する更新通知２５２ａを通信装置を用いてセンター装置５００へ送信する。

更新判定結果受信部２５３は、センター装置５００により送信される更新判定結果５２５ａを通信装置を用いて受信する。
更新判定結果５２５ａには、有効期限の仮更新の有効を通知するものと有効期限の仮更新の無効を通知するものとがある。

端末側個人情報データベース３００（個人情報データベース部）は、個人情報テーブル３１０を記憶媒体を用いて記憶する記憶装置である。
個人情報テーブル３１０には個人情報レコードが個人情報として複数含まれ、各個人情報レコードには登録ＩＤ（特定者ＩＤ）と有効期限とが設定されている。個人情報は登録ＩＤと有効期限とを示す。

図４は、実施の形態１におけるセンター装置５００の機能構成図である。
実施の形態１におけるセンター装置５００の機能構成について、図４に基づいて以下に説明する。

センター装置５００は、センター側個人情報登録部５１０、更新通知処理部５２０およびセンター側個人情報データベース６００を備える。
センター装置５００は、ＩＤコントローラ２００により送信された更新通知２５２ａを受信する所定の装置であり、更新通知２５２ａを受信した場合に有効期限の仮更新が無効であるか判定する。有効期限の仮更新が有効である場合、センター装置５００は、有効期限の仮更新の有効を通知する更新判定結果５２５ａをＩＤコントローラ２００へ送信する。有効期限の仮更新が無効である場合、センター装置５００は、有効期限の仮更新の無効を通知する更新判定結果５２５ａをＩＤコントローラ２００へ送信する。

センター側個人情報登録部５１０は、センター装置５００に入力された個人情報６１１を個人情報テーブル６１０に設定する。個人情報テーブル６１０はセンター側個人情報データベース６００に記憶される。例えば、個人情報６１１は、オペレータによりキーボードやマウスで入力される。また例えば、個人情報６１１は、個人情報６１１が記録されているＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）やＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）などがセットされたドライブ装置から入力される。また例えば、個人情報６１１は、センター装置５００の通信装置が他の通信装置から送信された個人情報６１１を受信することにより、センター装置５００に入力される。キーボード、マウス、ドライブ装置、通信装置は入力装置９０１の一例である。
センター側個人情報登録部５１０（個人情報送信部）は、個人情報テーブル６１０に設定されている個人情報６１１をＩＤコントローラ２００へ通信装置を用いて送信する。

更新通知処理部５２０は、更新通知受信部５２１、更新通知出力部５２２、更新判定入力部５２３、センター側更新部５２４および更新判定結果送信部５２５を備える。

更新通知受信部５２１は、更新通知２５２ａを通信装置を用いて受信する。

更新通知出力部５２２は、更新通知受信部５２１により更新通知２５２ａが受信された場合、有効期限の仮更新の内容を出力装置９０２に出力する。例えば、更新通知出力部５２２は、有効期限の仮更新の内容を表示装置に表示したり、プリンタを用いて印刷したりする。表示装置やプリンタは出力装置９０２の一例である。

更新判定入力部５２３は、更新判定結果５２３ａを入力装置９０１から入力する。
オペレータは更新通知出力部５２２により出力された内容に基づいて有効期限の仮更新を許可するか否かを判断し、判断結果を更新判定結果５２３ａとして入力装置９０１に入力する。有効期限の仮更新を許可すると判断された場合、更新判定結果５２３ａは有効期限の仮更新の有効を示し、有効期限の仮更新を許可しないと判断された場合、更新判定結果５２３ａは有効期限の仮更新の無効を示す。

センター側更新部５２４（有効期限管理更新部）は、有効期限の更新の有効を指示する更新有効命令が判断結果として更新判定入力部５２３に入力された場合、利用者情報３１１と登録ＩＤが一致する個人情報６１１の有効期限を利用者情報３１１と同じ有効期限にＣＰＵを用いて更新する。

更新判定結果送信部５２５（更新無効通知送信部）は、更新判定結果５２５ａをＩＤコントローラ２００へ通信装置を用いて送信する。

センター側個人情報データベース６００（個人情報管理データベース部）は、個人情報テーブル６１０を記憶媒体を用いて記憶する記憶装置である。
個人情報テーブル６１０は個人情報レコードを複数含み、各個人情報レコードには登録ＩＤと有効期限とを示す個人情報６１１が設定されている。個人情報６１１はセンター側個人情報登録部５１０によりＩＤコントローラ２００へ送信される。

図５は、実施の形態１におけるＩＤコントローラ２００の端末操作制御処理を示すフローチャートである。
利用者により入退室端末装置１００が操作されたときにＩＤコントローラ２００が実行する処理を端末操作制御処理として、図５に基づいて以下に説明する。
ＩＤコントローラ２００の各「〜部」は、以下に説明する各処理（Ｓ１１０〜Ｓ１５０）をＣＰＵを用いて実行する。

利用者は、電気錠扉４１０を解錠して入室したい場合または個人情報を更新したい場合、入退室端末装置１００を操作して自分のＩＤ（以下、「利用者ＩＤ」という）や操作種別（「扉解錠操作」または「個人情報更新操作」）などの情報を端末操作情報１０１として入退室端末装置１００に入力する。

まず、端末操作制御処理（Ｓ１１０〜Ｓ１５０）の概要について説明する。
端末操作情報入力部２２０は入退室端末装置１００から端末操作情報１０１を入力する（Ｓ１１０）。
利用者認証部２３０は端末操作情報１０１に含まれる利用者ＩＤを端末側の個人情報テーブル３１０と照合し（Ｓ１２１）、利用者ＩＤが照合ＯＫか照合ＮＧか判定する（Ｓ１２２）。
照合ＮＧの場合、利用者認証部２３０は「照合ＮＧ」を入退室端末装置１００に表示し（Ｓ１２３）、処理は終了する。
照合ＯＫの場合、利用者認証部２３０は利用者ＩＤと照合一致した個人情報（利用者情報３１１）の有効期限が切れていないか判定する（Ｓ１２４）。
利用者情報３１１の有効期限が切れている場合、利用者認証部２３０は有効期限切れを知らせるアナウンス情報を入退室端末装置１００に表示し（Ｓ１２５）、処理は終了する。
利用者情報３１１の有効期限が切れていない場合、利用者認証部２３０は利用者情報３１１の有効期限切れが近いか判定し（Ｓ１２６）、利用者情報３１１の有効期限切れが近い場合には有効期限切れが近いことを知らせるアナウンス情報を入退室端末装置１００に表示する（Ｓ１２７）。さらに、利用者認証部２３０は操作種別が「扉解錠操作」と「個人情報更新操作」とのいずれであるか判定する（Ｓ１３０）。
操作種別が「扉解錠操作」である場合、扉解錠部２４０は電気錠扉４１０を解錠する（Ｓ１４０）。
操作種別が「個人情報更新操作」である場合、利用者情報更新部２５０は利用者情報３１１を更新する（Ｓ１５０）。

次に、端末操作制御処理（Ｓ１１０〜Ｓ１５０）の詳細について説明する。

＜Ｓ１１０：端末操作情報入力処理＞
端末操作情報入力部２２０は、入退室端末装置１００から端末操作情報１０１を入力する。端末操作情報１０１は利用者により入退室端末装置１００に入力され、利用者ＩＤ、操作種別などを含む。
例えば、利用者は自分のＩＤが記録されているＩＤカードを入退室端末装置１００の認証データ読取装置１１０に近付けると共に、入退室端末装置１００のテンキー１２０を押下して「扉解錠操作」と「個人情報更新操作」とのいずれかの操作を指定する（例えば、「０」キーの押下で「扉解錠操作」、「１」キーの押下で「個人情報更新操作」）。認証データ読取装置１１０は、利用者により近付けられたＩＤカードに記録されているＩＤを「利用者ＩＤ」として読み取り、利用者により押下されたテンキー１２０に基づいて利用者に指定された操作種別を特定する。
利用者ＩＤは指紋情報などの生体情報やその他の識別情報であっても構わない。例えば、利用者は自分の指を指紋読取装置として機能する入退室端末装置１００の認証データ読取装置１１０にセットする。認証データ読取装置１１０は、利用者の指から指紋情報を「利用者ＩＤ」として読み取る。
Ｓ１１０の後、処理はＳ１２０に進む。

＜Ｓ１２０：認証処理＞
利用者認証部２３０は、Ｓ１１０において入力された端末操作情報１０１に含まれる利用者ＩＤを端末側の個人情報テーブル３１０と照合し、利用者ＩＤと照合一致した個人情報（利用者情報３１１）の有効期限切れを判定する。利用者認証部２３０は、利用者情報３１１の有効期限が切れていない場合に利用者を認証許可（承認）し、利用者ＩＤが照合一致しない場合および利用者情報３１１の有効期限が切れている場合に利用者を認証不許可（非承認）にする。
以下、認証処理（Ｓ１２０）を構成するＳ１２１〜Ｓ１２７の詳細について説明する。

＜Ｓ１２１＞
利用者認証部２３０は、Ｓ１１０において入力された端末操作情報１０１から利用者ＩＤを取得し、利用者ＩＤの個人情報テーブル３１０との照合を端末側個人情報データベース３００に要求する。
照合要求を受けた端末側個人情報データベース３００は、利用者ＩＤと一致する登録ＩＤを有する個人情報を個人情報テーブル３１０から検索し、該当する個人情報が有ればその個人情報を照合結果として利用者認証部２３０に出力し、該当する個人情報が無ければその旨を照合結果として利用者認証部２３０に出力する。

＜Ｓ１２２＞
Ｓ１２１において端末側個人情報データベース３００から個人情報が出力された場合、利用者認証部２３０は「照合ＯＫ」と判定し、Ｓ１２１において端末側個人情報データベース３００から個人情報が出力されなかった場合、利用者認証部２３０は「照合ＮＧ」と判定する。
以下、「照合ＯＫ」時に端末側個人情報データベース３００から出力された個人情報を「利用者情報３１１」という。
「照合ＯＫ」の場合、処理はＳ１２４に進み、「照合ＮＧ」の場合、処理はＳ１２３に進む。

＜Ｓ１２３＞
Ｓ１２２において「照合ＮＧ」の場合、利用者認証部２３０は「照合ＮＧ」の表示を入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は入力された利用者ＩＤが「照合ＮＧ」であったことを示すメッセージを液晶ディスプレイ１３０に表示する。入退室端末装置１００は、メッセージ表示と共に、または、メッセージ表示の代わりに、「照合ＮＧ」を通知する音声やブザー音をスピーカー１４０から出力してもよい。
Ｓ１２３の後、処理は終了する。

＜Ｓ１２４＞
Ｓ１２２において「照合ＯＫ」の場合、利用者認証部２３０は端末側個人情報データベース３００から出力された利用者情報３１１に示される有効期限を参照し、利用者情報３１１の有効期限が切れているか判定する。
例えば、利用者情報３１１には有効期限として年月日が示され、利用者認証部２３０は今日の年月日（端末操作情報１０１の入力年月日）と比較して利用者情報３１１の有効期限切れを判定する。
利用者情報３１１の有効期限が切れている場合（ＹＥＳ）、処理はＳ１２５に進み、利用者情報３１１の有効期限が切れていない場合（ＮＯ）、処理はＳ１２６に進む。

＜Ｓ１２５＞
Ｓ１２４において利用者情報３１１の有効期限が切れている場合（ＹＥＳ）、利用者認証部２３０は有効期限切れアナウンスを入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は利用者情報３１１の有効期限が切れていることを通知するメッセージを液晶ディスプレイ１３０に表示する。入退室端末装置１００は、メッセージ表示と共に、または、メッセージ表示の代わりに、利用者情報３１１の有効期限切れを通知する音声やブザー音をスピーカー１４０から出力してもよい。
Ｓ１２５の後、処理は終了する。

＜Ｓ１２６＞
Ｓ１２４において利用者情報３１１の有効期限が切れていない場合（ＮＯ）、利用者認証部２３０は利用者情報３１１の有効期限切れが近いか判定する。
例えば、利用者認証部２３０は有効期限日までの残日数と所定の日数とを比較し、有効期限の残日数が所定の日数未満である場合に利用者情報３１１の有効期限切れが近いと判定する。
利用者情報３１１の有効期限切れが近い場合（ＹＥＳ）、処理はＳ１２７に進み、利用者情報３１１の有効期限切れが近くない場合（ＮＯ）、処理はＳ１３０に進む。

＜Ｓ１２７＞
Ｓ１２６において利用者情報３１１の有効期限切れが近い場合（ＹＥＳ）、利用者認証部２３０は有効期限切れ事前アナウンスを入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は利用者情報３１１の有効期限切れが近いことを通知するメッセージを液晶ディスプレイ１３０に表示する。入退室端末装置１００は、メッセージ表示と共に、または、メッセージ表示の代わりに、利用者情報３１１の有効期限切れが近いことを通知する音声やブザー音をスピーカー１４０から出力してもよい。
利用者情報３１１の有効期限切れが事前にアナウンスされることにより、利用者は、利用者情報３１１の有効期限が切れる前に入退室端末装置１００を操作して利用者情報３１１の有効期限を延長することができる。これにより、利用者は、利用者情報３１１の有効期限が知らぬ間に切れてしまい入室できなくなる、ということを避けることができる。
Ｓ１２７の後、処理はＳ１３０に進む。

＜Ｓ１３０＞
Ｓ１２６またはＳ１２７の後、利用者認証部２３０はＳ１１０において入力された端末操作情報１０１から操作種別を取得し、取得した操作種別が「扉解錠操作」と「個人情報更新操作」とのいずれを示すか判定する。
操作種別が「扉解錠操作」である場合、処理はＳ１４０に進み、操作種別が「個人情報更新操作」である場合、処理はＳ１５０に進む。

＜Ｓ１４０：扉解錠処理＞
Ｓ１３０において操作種別が「扉解錠操作」である場合、利用者認証部２３０は認証許可２３０ａを扉解錠部２４０に出力する。認証許可２３０ａを受けた扉解錠部２４０は解錠命令２４０ａを電気錠装置４００に出力し、解錠命令２４０ａを受けた電気錠装置４００は電気錠扉４１０を解錠する。
電気錠扉４１０が解錠されることにより、利用者は電気錠扉４１０から入室することができる。
Ｓ１４０の後、処理は終了する。

＜Ｓ１５０：個人情報更新処理＞
Ｓ１３０において操作種別が「個人情報更新操作」である場合、利用者認証部２３０は利用者情報３１１を利用者情報更新部２５０に出力する。利用者情報３１１を受けた利用者情報更新部２５０は利用者情報３１１を更新する。例えば、利用者情報更新部２５０は、利用者情報３１１の有効期限を特定の期間延長させた有効期限に更新する。
Ｓ１５０の詳細について別途説明する。
Ｓ１５０の後、処理は終了する。

図６は、実施の形態１における個人情報更新処理（Ｓ１５０）を示すフローチャートである。
個人情報更新処理（Ｓ１５０）を構成するＳ２１０〜Ｓ２４２について、図６に基づいて以下に説明する。
利用者情報更新部２５０は、以下に説明する処理をＣＰＵを用いて実行する。

まず、個人情報更新処理（Ｓ１５０）を構成するＳ２１０〜Ｓ２４２の概要について説明する。
端末側更新部２５１は個人情報を更新する場合（Ｓ２１０）、利用者情報３１１を更新可能であることを確認し（Ｓ２１１）、タイマーをセットする（Ｓ２２０）。
その後、端末側更新部２５１は、タイマーがタイムアウトを検出するまで（Ｓ２２１）、延長期間の入力を待つ（Ｓ２３０）。
端末側更新部２５１は利用者情報３１１の有効期限を延長期間だけ延ばして仮更新し（Ｓ２３１）、更新通知送信部２５２は更新通知２５２ａをセンター装置５００へ送信する（Ｓ２３２）。
更新通知２５２ａを受信したセンター装置５００からは更新判定結果５２５ａが送信される。
更新判定結果受信部２５３がセンター装置５００から更新判定結果５２５ａを受信した場合（Ｓ２１０）、端末側更新部２５１は更新判定結果５２５ａが「更新有効」を示すか判定する（Ｓ２４０）。
端末側更新部２５１は、更新判定結果５２５ａが更新有効を示す場合、利用者情報３１１の有効期限を本更新し（Ｓ２４１）、更新判定結果５２５ａが「更新無効」を示す場合、利用者情報３１１の有効期限の仮更新を取り消す（Ｓ２４２）。

次に、個人情報更新処理（Ｓ１５０）を構成するＳ２１０〜Ｓ２４２の詳細について説明する。

＜Ｓ２１０＞
端末側更新部２５１は、利用者認証部２３０により利用者情報３１１が出力された「個人情報更新」時と更新判定結果受信部２５３により更新判定結果５２５ａが受信された「更新判定結果受信」時とのいずれであるか判定する。
「個人情報更新」時である場合、処理はＳ２１１に進み、「更新判定結果受信」時である場合、処理はＳ２４０に進む。

＜Ｓ２１１＞
Ｓ２１０において「個人情報更新」時である場合、端末側更新部２５１は、利用者認証部２３０により出力された利用者情報３１１を更新可能であるか判定する。
端末側更新部２５１は、利用者情報３１１が過去に更新無効になっていない場合に利用者情報３１１を更新可能であると判定し、利用者情報３１１が過去に更新無効になっている場合に利用者情報３１１を更新可能でないと判定する。利用者情報３１１が過去に更新無効になっているか否かの確認方法について後述する。
利用者情報３１１を更新可能である場合、端末側更新部２５１は延長期間入力要求の表示を入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は利用者情報３１１の有効期限の延長期間の入力を要求するメッセージを液晶ディスプレイ１３０に表示する。液晶ディスプレイ１３０に表示されたメッセージを確認した利用者は、テンキー１２０を押下して利用者情報３１１の有効期限の延長期間（日数や月数）を入退室端末装置１００に入力する。入退室端末装置１００は入力された延長期間を端末側更新部２５１に出力する。
利用者情報３１１を更新可能でない場合、端末側更新部２５１は更新不可の表示を入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は利用者情報３１１の有効期限を延長できないことを通知するメッセージを液晶ディスプレイ１３０に表示する。
利用者情報３１１を更新可能である場合（ＹＥＳ）、処理はＳ２２０に進み、利用者情報３１１を更新可能でない場合（ＮＯ）、処理は終了する。

＜Ｓ２２０＞
Ｓ２１１において利用者情報３１１を更新可能である場合（ＹＥＳ）、端末側更新部２５１は所定の時間（例えば、３分間）でタイマーをセットする。
Ｓ２２０の後、処理はＳ２２１に進む。

＜Ｓ２２１＞
端末側更新部２５１はＳ２２０でセットしたタイマーによりタイムアウトが検出されたか判定する。
タイムアウトが検出された場合（ＹＥＳ）、処理は終了し、タイムアウトが検出されていない場合（ＮＯ）、処理はＳ２３０に進む。

＜Ｓ２３０＞
Ｓ２２１においてタイムアウトが検出されていない場合（ＮＯ）、端末側更新部２５１は、利用者情報３１１の有効期限の延長期間が入退室端末装置１００に入力されたか判定する。端末側更新部２５１は、入退室端末装置１００から利用者情報３１１の有効期限の延長期間が出力された場合、延長期間が入力されたと判定し、入退室端末装置１００から利用者情報３１１の有効期限の延長期間が出力されていない場合、延長期間が入力されていないと判定する。
延長期間が入力された場合（ＹＥＳ）、処理はＳ２３１に進み、延長期間が入力されていない場合（ＮＯ）、処理はＳ２２１に戻る。

＜Ｓ２３１：仮更新処理＞
Ｓ２３０において延長期間が入力された場合（ＹＥＳ）、端末側更新部２５１は利用者情報３１１の有効期限の仮更新を端末側個人情報データベース３００に要求し、要求を受けた端末側個人情報データベース３００は以下のようにして利用者情報３１１の有効期限を延長期間だけ延ばして仮更新する。
また、端末側更新部２５１は仮更新の表示を入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は利用者情報３１１の有効期限を仮更新したことを通知するメッセージを液晶ディスプレイ１３０に表示する。

図７は、実施の形態１における個人情報テーブル３１０を示す図である。
図７において、個人情報テーブル３１０は複数の個人情報それぞれを１レコード（１行）で示し、各個人情報のレコードは「登録ＩＤ」「有効期限」「仮更新フラグ」「仮更新前有効期限」を示す。
以下、「仮更新フラグ」の設定値は、“０”が「仮更新無し」、“１”が「仮更新中」、“２”が「仮更新不可」を意味するものとする。
利用者情報３１１とは、「登録ＩＤ」が利用者ＩＤと一致するレコードのことである。

図６のＳ２１１において、端末側更新部２５１は、利用者情報３１１の「仮更新フラグ」に“０（仮更新無し）”が設定されている場合に利用者情報３１１を更新可能であると判定し、“１（仮更新中）”または“２（仮更新不可）”が設定されている場合に利用者情報３１１を更新可能でないと判定する。

図６のＳ２３１において、端末側個人情報データベース３００は、利用者情報３１１の「有効期限」を延長期間だけ先の年月日に変更し、「仮更新フラグ」に“１（仮更新中）”を設定し、「仮更新前有効期限」に更新前の「有効期限」を設定して、利用者情報３１１の有効期限を仮更新する。

Ｓ２３１の後、処理はＳ２３２に進む。

＜Ｓ２３２：更新通知送信処理＞
Ｓ２３１の後、更新通知送信部２５２は更新通知２５２ａをセンター装置５００へ送信する。
例えば、更新通知２５２ａは、ＩＤコントローラ２００の識別情報や利用者情報３１１に設定されている仮更新後の各情報を示す。
Ｓ２３２の後、処理は一度終了し、利用者情報更新部２５０はセンター装置５００から更新判定結果５２５ａが送信されるのを待つ。

＜Ｓ２４０＞
Ｓ２１０において「更新判定結果受信」時である場合、端末側更新部２５１は、更新判定結果受信部２５３により受信された更新判定結果５２５ａが「更新有効」を示すか判定する。
更新判定結果５２５ａが「更新有効」を示す場合（ＹＥＳ）、処理はＳ２４１に進み、更新判定結果５２５ａが「更新無効」を示す場合（ＮＯ）、処理はＳ２４２に進む。

＜Ｓ２４１：本更新処理＞
Ｓ２４０において更新判定結果５２５ａが「更新有効」を示す場合（ＹＥＳ）、端末側更新部２５１は利用者情報３１１の有効期限の本更新を端末側個人情報データベース３００に要求し、要求を受けた端末側個人情報データベース３００は以下のようにして利用者情報３１１の有効期限を本更新する。
図７において、端末側個人情報データベース３００は、利用者情報３１１の「仮更新フラグ」を“１（仮更新中）”から“０（仮更新無し）”に変更し、「仮更新前有効期限」をクリアして、利用者情報３１１の有効期限を本更新する。
Ｓ２４１の後、処理は終了する。

＜Ｓ２４２：更新取消処理＞
Ｓ２４０において更新判定結果５２５ａが「更新無効」を示す場合（ＮＯ）、端末側更新部２５１は利用者情報３１１の有効期限の仮更新の取り消しを端末側個人情報データベース３００に要求し、要求を受けた端末側個人情報データベース３００は以下のようにして利用者情報３１１の有効期限の仮更新を取り消す。
図７において、端末側個人情報データベース３００は、利用者情報３１１の「有効期限」を「仮更新前有効期限」の設定値に変更し、「仮更新フラグ」を“１（仮更新中）”から“２（仮更新不可）”に変更し、「仮更新前有効期限」をクリアして、利用者情報３１１の有効期限の仮更新を取り消す。
Ｓ２４２の後、処理は終了する。

図８は、実施の形態１におけるセンター装置５００の更新通知処理を示すフローチャートである。
ＩＤコントローラ２００から送信された更新通知２５２ａに対するセンター装置５００の処理を更新通知処理として、図８に基づいて以下に説明する。
センター装置５００の各「〜部」は、以下に説明する各処理（Ｓ３１０〜Ｓ３３３）をＣＰＵを用いて実行する。

まず、更新通知処理（Ｓ３１０〜Ｓ３３３）の概要について説明する。
更新通知受信部５２１がＩＤコントローラ２００から更新通知２５２ａを受信した場合（Ｓ３１０）、更新通知出力部５２２は更新通知２５２ａを表示装置に表示する（Ｓ３２０）。
更新通知２５２ａを確認したオペレータにより利用者情報３１１の更新を許可するか判断され、判断結果が更新判定結果５２３ａとしてセンター装置５００に入力される。
更新判定結果５２３ａが入力された場合（Ｓ３１０）、更新判定入力部５２３は更新判定結果５２３ａが「更新許可」を示すか判定する（Ｓ３３０）。
更新判定結果５２３ａが「更新許可」を示す場合、センター側更新部５２４は個人情報テーブル６１０内の利用者情報３１１の有効期限を更新し（Ｓ３３１）、更新判定結果送信部５２５は「更新有効」を示す更新判定結果５２５ａをＩＤコントローラ２００へ送信する（Ｓ３３２）。
更新判定結果５２３ａが「更新許可」を示さない場合、更新判定結果送信部５２５は「更新無効」を示す更新判定結果５２５ａをＩＤコントローラ２００へ送信する（Ｓ３３３）。

次に、更新通知処理（Ｓ３１０〜Ｓ３３３）の詳細について説明する。

＜Ｓ３１０＞
更新通知受信部５２１はＩＤコントローラ２００から更新通知２５２ａを受信したか判定し、更新判定入力部５２３はオペレータにより更新判定結果５２３ａを入力されたか判定する。
更新通知受信部５２１により更新通知２５２ａが受信された「更新通知受信」時である場合、処理はＳ３２０に進み、更新判定入力部５２３に更新判定結果５２３ａが入力された「更新判定結果入力」時である場合、処理はＳ３３０に進む。

＜Ｓ３２０＞
Ｓ３１０において「更新通知受信」時である場合、更新通知出力部５２２は更新通知２５２ａに基づいて利用者情報３１１の仮更新内容を表示装置に表示する。更新通知出力部５２２は、表示装置に表示すると共に、または、表示装置に表示する代わりに、利用者情報３１１の仮更新内容をプリンタを用いて印刷してもよい。また、更新通知出力部５２２は利用者情報３１１の仮更新内容をその他の出力装置９０２に出力してもよい。
例えば、更新通知２５２ａはＩＤコントローラ２００の識別情報、利用者情報３１１の登録ＩＤ、仮更新後の有効期限、仮更新前の有効期限などを示し、更新通知出力部５２２はＩＤコントローラ２００の識別情報に基づいて建物８１０を特定し、建物８１０の名称や更新通知２５２ａに示される各情報を表示装置に表示する。
また例えば、更新通知出力部５２２は利用者情報３１１の登録ＩＤと一致する登録ＩＤを有する個人情報をセンター側個人情報データベース６００から取得し、取得した個人情報に設定されている各情報を建物８１０の名称および仮更新前後の有効期限と共に表示装置に表示する。センター側個人情報データベース６００に記憶されている個人情報には、例えば、利用者名や利用者の種別（管理者、一般利用者など）が設定される。
Ｓ３２０の後、処理は一度終了し、更新判定入力部５２３はオペレータにより更新判定結果５２３ａを入力されるのを待つ。
オペレータは利用者情報３１１の仮更新内容を確認し、利用者情報３１１の仮更新を許可するか否かを判断し、判断結果を更新判定結果５２３ａとしてセンター装置５００の入力装置９０１に入力する。

＜Ｓ３３０＞
Ｓ３１０において「更新判定結果入力」時である場合、センター側更新部５２４は更新判定結果５２３ａが「更新許可」（更新有効命令）を示すか判定する。
更新判定結果５２３ａが「更新許可」を示す場合（ＹＥＳ）、処理はＳ３３１に進み、更新判定結果５２３ａが「更新不許可」を示す場合（ＮＯ）、処理はＳ３３３に進む。

＜Ｓ３３１＞
Ｓ３３０において更新判定結果５２３ａが「更新許可」を示す場合（ＹＥＳ）、センター側更新部５２４は、個人情報テーブル６１０内の利用者情報３１１の有効期限の更新をセンター側個人情報データベース６００に要求する。要求を受けたセンター側個人情報データベース６００は、利用者情報３１１の登録ＩＤと一致する登録ＩＤを有する個人情報６１１を個人情報テーブル６１０から特定し、特定した個人情報６１１の有効期限を利用者情報３１１と同じ有効期限に更新する。
Ｓ３３１の後、処理はＳ３３２に進む。

＜Ｓ３３２＞
Ｓ３３１の後、更新判定結果送信部５２５は、「更新有効」を示す更新判定結果５２５ａを当該更新通知２５２ａを送信したＩＤコントローラ２００へ返信する。
Ｓ３３２の後、処理は終了する。

＜Ｓ３３３＞
Ｓ３３０において更新判定結果５２３ａが「更新不許可」（更新無効命令）を示す場合（ＮＯ）、更新判定結果送信部５２５は、「更新無効」を示す更新判定結果５２５ａを当該更新通知２５２ａを送信したＩＤコントローラ２００へ返信する。
Ｓ３３３の後、処理は終了する。

以上のように、実施の形態１における入退室管理システム８００では、入退室端末装置１００は個人情報の有効期限切れを利用者に事前に通知し、利用者は有効期限切れ前に有効期限の延長を入退室端末装置１００を操作して要求することができる。
また、管理センター８２０での有効期限の延長作業（オペレータの判断）が遅延した場合でも、ＩＤコントローラ２００は有効期限を仮延長し、利用者は管理センター８２０で有効期限が延長されるのを待たなくてよい。
さらに、管理センター８２０で有効期限の仮延長を不許可と判断された場合、ＩＤコントローラ２００は、有効期限の仮延長を取り消して、センター側個人情報データベース６００との整合性を保つと共にセキュリティを保つことができる。

利用者は、利用者ＩＤと共に暗証番号（または、パスワード）を入退室端末装置１００に入力して電気錠扉４１０を解錠させてもよい。
このとき、ＩＤコントローラ２００は、利用者ＩＤに一致する登録ＩＤと入力暗証番号に一致する登録暗証番号とを有する利用者情報３１１が個人情報テーブル３１０に設定されていると共に利用者情報３１１の有効期限が切れていない場合に、電気錠扉４１０を解錠する。
利用者情報３１１に設定されている有効期限は、利用者ＩＤの有効期限、暗証番号の有効期限、個人情報の有効期限を意味する。
暗証番号は、利用者を識別する情報（利用者ＩＤ）の一例である。
また、利用者ＩＤと暗証番号（または、パスワード）とは、認証処理に使用される認証情報の一例である。
実施の形態１の説明において「利用者ＩＤ」は、利用者ＩＤの他に暗証番号を意味するものであってもよい。

また、有効期限の延長期間は、利用者により指定されず、予め決められた所定の期間（例えば、１週間、１か月）であっても構わない。

図９は、実施の形態１におけるＩＤコントローラ２００およびセンター装置５００のハードウェア資源の一例を示す図である。
図９において、ＩＤコントローラ２００およびセンター装置５００は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置９２０の代わりにその他の記憶装置（例えば、ＲＡＭやフラッシュメモリなどの半導体メモリ）を用いてもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶機器、記憶装置あるいは記憶部の一例である。また、入力データが記憶されている記憶機器は入力機器、入力装置あるいは入力部の一例であり、出力データが記憶される記憶機器は出力機器、出力装置あるいは出力部の一例である。
通信ボード９１５は、入出力機器、入出力装置あるいは入出力部の一例である。

通信ボード９１５は、有線または無線で、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネット、ＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）、電話回線などの通信網に接続されている。

磁気ディスク装置９２０には、ＯＳ９２１（オペレーティングシステム）、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、ＯＳ９２１により実行される。

上記プログラム群９２３には、実施の形態において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。

ファイル群９２４には、実施の形態において、「〜部」の機能を実行した際の「〜の判定結果」、「〜の計算結果」、「〜の処理結果」などの結果データ、「〜部」の機能を実行するプログラム間で受け渡しするデータ、その他の情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。情報などはファイル群９２４に含まれるものの一例である。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵの動作に用いられる。これらのＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
また、実施の形態において説明するフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、磁気ディスク装置９２０の磁気ディスク、その他の記録媒体に記録される。また、データや信号値は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。

また、実施の形態において「〜部」として説明するものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスクやその他の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、「〜部」としてコンピュータを機能させるものである。あるいは、「〜部」の手順や方法をコンピュータに実行させるものである。

実施の形態１では、以下のような入退室管理システム８００について説明した。
入退室管理システム８００では、センター装置５００が個人情報を一元管理する。
カードまたは指操作を用いる入退室端末装置１００に対する入退室操作時に、ＩＤコントローラ２００は、電気錠の解錠動作を行う。さらに、ＩＤコントローラ２００は、個人情報の有効期限を有する情報（認証データ、個人暗証番号等）の有効期限切れが近い場合に、入退室端末装置１００を用いて有効期限切れの事前アナウンスを行う。
利用者は、事前アナウンスを受けた場合、有効期限の延長を入退室端末装置１００を操作して行う。
ＩＤコントローラ２００は、入退室端末装置１００に決められた延長操作が行われた場合、利用者の認証処理を行って有効期限を延長する。

入退室管理システム８００は、事前アナウンスを利用する事で、有効期限や暗証番号などの更新の必要性を利用者に通知することができる。このアナウンスにより利用者は更新処理が必要であると判断することができる。
そして、利用者は、有効期限を有する個人情報をリアルタイムに変更でき、従来の課題であったセンター側の処理遅れや不在等による更新の遅延を回避できる。利用者は、居室の入退室端末装置１００で更新処理できるため、個人情報を更新するために特別な場所へ行く必要もない。つまり、入退室管理システム８００は、利用者の負担を軽減することができる。また、入退室管理システム８００は、個人情報の更新前に認証処理により本人確認することで、一定のセキュリティを保つことができる。

実施の形態２．
個人情報を更新する権限が利用者毎に異なる形態について説明する。
以下、実施の形態１と異なる事項について主に説明し、説明を省略した事項については実施の形態１と同様であるものとする。

図１０は、実施の形態２における個人情報テーブル３１０を示す図である。
実施の形態２における個人情報テーブル３１０について、図１０に基づいて以下に説明する。
個人情報テーブル３１０の各レコード（個人情報）には、「登録ＩＤ」「有効期限」「仮更新フラグ」「仮更新前有効期限」の他に、「暗証番号」「利用者種別」「更新可否」が設定される。
「暗証番号」は、登録ＩＤに対応付けられて予め決められた番号であり、電気錠扉４１０の解錠時に利用者により登録ＩＤと共に入退室端末装置１００に入力される。
「利用者種別」は、登録ＩＤで識別される利用者が「管理者」、「一般利用者」（または、その他の利用者）のいずれであるかを示す。
「更新可否」は、登録ＩＤで識別される利用者が「有効期限」および「暗証番号」を更新する権限を有するか否かを示す。以下、「更新可否」は、「１」が“更新権限有り”を示し、「０」が“更新権限無し”を示すものとする。
例えば、「ａ０００１」で識別される管理者は、「有効期限（セキュリティ性の高い項目）」と「暗証番号（セキュリティ性の低い項目）」との両方を更新する権限を有する。「ａ０００２」で識別される一般利用者は、「暗証番号」を更新する権限を有するが、「有効期限」を更新する権限を有さない。

図１１は、実施の形態２における個人情報更新処理（Ｓ１５０）を示すフローチャートである。
実施の形態２における個人情報更新処理（Ｓ１５０）について、図１１に基づいて以下に説明する。

実施の形態２における個人情報更新処理（Ｓ１５０）では、実施の形態１（図６参照）の処理に加えてＳ２２２、Ｓ２５０およびＳ２５１が実行され、実施の形態１のＳ２１１と一部異なるＳ２１１ｂが実行される。
以下、Ｓ２１１ｂ、Ｓ２２２、Ｓ２５０およびＳ２５１について説明し、他の処理の説明を省略する。

端末操作情報入力処理（Ｓ１１０）において、利用者は利用者ＩＤ、操作種別（個人情報更新）と共に暗証番号を端末操作情報１０１として入退室端末装置１００に入力するものとする。
また、利用者により入力された操作種別は、個人情報の更新対象として「有効期限」と「暗証番号」とのいずれかを示すものとする。

＜Ｓ２１１ｂ＞
Ｓ２１０において「個人情報更新」時である場合、端末側更新部２５１は、利用者認証部２３０により出力された利用者情報３１１を更新可能であるか判定する。
端末側更新部２５１は、利用者情報３１１の「更新可否」に「１（更新権限有り）」が設定されていると共に「仮更新フラグ」に「０（仮更新前）」が設定されている場合に、利用者情報３１１を更新可能であると判定する。
例えば、図１０において、利用者情報３１１の登録ＩＤが「ａ０００１」であり更新対象が「有効期限」である場合、端末側更新部２５１は利用者情報３１１を更新可能であると判定する。
また例えば、利用者情報３１１の登録ＩＤが「ａ０００２」であり更新対象が「有効期限」である場合、端末側更新部２５１は利用者情報３１１を更新可能でないと判定する。
また例えば、利用者情報３１１の登録ＩＤが「ａ０００２」であり更新対象が「暗証番号」である場合、端末側更新部２５１は利用者情報３１１を更新可能であると判定する。
利用者情報３１１を更新可能である場合、端末側更新部２５１は、入力要求メッセージを入退室端末装置１００に表示させる。更新対象が「有効期限」である場合、入退室端末装置１００は、有効期限の延長期間の入力を要求するメッセージを液晶ディスプレイ１３０に表示する。更新対象が「暗証番号」である場合、入退室端末装置１００は、新しい暗証番号の入力を要求するメッセージを液晶ディスプレイ１３０に表示する。利用者は、表示されたメッセージに応じて、延長期間または新しい暗証番号を入退室端末装置１００に入力する。
利用者情報３１１を更新可能である場合（ＹＥＳ）、処理はＳ２２０に進み、利用者情報３１１を更新可能でない場合（ＮＯ）、処理は終了する。

＜Ｓ２２０〜Ｓ２２１＞
Ｓ２１１において利用者情報３１１を更新可能である場合（ＹＥＳ）、実施の形態１と同じく、端末側更新部２５１は、タイマーをセットし（Ｓ２２０）、タイムアウトしたか判定する（Ｓ２２１）。
タイムアウトした場合（ＹＥＳ）、処理は終了し、タイムアウトしていない場合（ＮＯ）、処理はＳ２２２に進む。

＜Ｓ２２２＞
Ｓ２２１においてタイムアウトしていない場合（ＮＯ）、端末側更新部２５１は、更新対象が「有効期限」と「暗証番号」とのいずれであるか判定する。
更新対象が「有効期限」である場合、処理はＳ２３０に進み、更新対象が「暗証番号」である場合、処理はＳ２５０に進む。

＜Ｓ２５０＞
Ｓ２２２において更新対象が「暗証番号」である場合、端末側更新部２５１は、新しい暗証番号が入退室端末装置１００に入力されたか判定する。
新しい暗証番号が入力された場合（ＹＥＳ）、処理は更新判定部２５１に進み、新しい暗証番号が入力されていない場合（ＮＯ）、処理はＳ２２１に戻る。

＜Ｓ２５１＞
Ｓ２２２において新しい暗証番号が入力された場合（ＹＥＳ）、端末側更新部２５１は利用者情報３１１の暗証番号の更新を端末側個人情報データベース３００に要求し、要求を受けた端末側個人情報データベース３００は利用者情報３１１の暗証番号を入力された新しい暗証番号に更新する。
また、端末側更新部２５１は暗証番号を更新したことを通知するメッセージを入退室端末装置１００に表示させる。
Ｓ２５１の後、処理はＳ２３２に進む。

＜Ｓ２３２＞
更新通知送信部２５２は、更新通知２５２ａをセンター装置５００へ送信する。
更新通知２５２ａは、ＩＤコントローラ２００の識別情報、更新後の利用者情報３１１の設定情報の他に更新対象を示す。

図１２は、実施の形態２におけるセンター装置５００の更新通知処理を示すフローチャートである。
実施の形態２におけるセンター装置５００の更新通知処理について、図１２に基づいて以下に説明する。

実施の形態２におけるセンター装置５００の更新通知処理では、実施の形態１（図８参照）の処理に加えてＳ３１１およびＳ３４０が実行される。
以下、Ｓ３１１およびＳ３４０について説明し、他の処理の説明を省略する。

＜Ｓ３１１＞
Ｓ３１０において「更新通知受信」時である場合、更新通知受信部５２１は、更新通知２５２ａに示される更新対象が「有効期限」と「暗証番号」とのいずれであるかを判定する。
更新対象が「有効期限」である場合、処理はＳ３２０に進み、更新対象が「暗証番号」である場合、処理はＳ３４０に進む。

＜Ｓ３４０＞
Ｓ３１１において更新対象が「暗証番号」である場合、センター側更新部５２４は、個人情報テーブル６１０内の利用者情報３１１の暗証番号の更新をセンター側個人情報データベース６００に要求する。要求を受けたセンター側個人情報データベース６００は、利用者情報３１１の登録ＩＤと一致する登録ＩＤを有する個人情報６１１を個人情報テーブル６１０から特定し、特定した個人情報６１１の暗証番号を利用者情報３１１と同じ暗証番号に更新する。
Ｓ３４０の後、処理は終了する。

実施の形態２において、入退室管理システム８００は、利用者種別（管理者、一般利用者など）に応じて、個人情報の更新可否を定めることができる。

実施の形態３．
建物８１０の管理者が一般利用者の有効期限を延長する形態について説明する。
以下、実施の形態２と異なる事項について主に説明し、説明を省略する事項については実施の形態２と同様であるものとする。

図１３は、実施の形態３における個人情報更新処理（Ｓ１５０）を示すフローチャートである。
実施の形態３における個人情報更新処理（Ｓ１５０）について、図１３に基づいて以下に説明する。

実施の形態３における個人情報更新処理（Ｓ１５０）では、実施の形態２（図１１参照）の処理に加えてＳ２２３およびＳ２２４が実行され、実施の形態２のＳ２２２と一部異なるＳ２２２ｂが実行される。
以下、Ｓ２２２ｂ、Ｓ２２３およびＳ２２４について説明し、他の処理の説明を省略する。

端末操作情報入力処理（Ｓ１１０）において、利用者により入力される操作種別は、個人情報の更新対象として「自己の有効期限」と「他者の有効期限」と「暗証番号」とのいずれかを示すものとする。
また、Ｓ２１１ｂにおいて利用者情報３１１を更新可能である場合、端末側更新部２５１は、入力要求メッセージを入退室端末装置１００に表示させる。更新対象が「自己の有効期限」である場合、入退室端末装置１００は、有効期限の延長期間の入力を要求するメッセージを液晶ディスプレイ１３０に表示する。更新対象が「他者の有効期限」である場合、入退室端末装置１００は、他者のＩＤと有効期限の延長期間との入力を要求するメッセージを液晶ディスプレイ１３０に表示する。更新対象が「暗証番号」である場合、入退室端末装置１００は、新しい暗証番号の入力を要求するメッセージを液晶ディスプレイ１３０に表示する。利用者は、表示されたメッセージに応じて、他者のＩＤ、延長期間、暗証番号を入退室端末装置１００に入力する。

＜Ｓ２２２ｂ＞
Ｓ２２１においてタイムアウトしていない場合（ＮＯ）、端末側更新部２５１は、更新対象が「自己の有効期限」と「他者の有効期限」と「暗証番号」とのいずれであるか判定する。
更新対象が「自己の有効期限」である場合、処理はＳ２３０に進み、更新対象が「他者の有効期限」である場合、処理はＳ２２３に進み、更新対象が「暗証番号」である場合、処理はＳ２５０に進む。

＜Ｓ２２３＞
Ｓ２２２ｂにおいて更新対象が「他者の有効期限」である場合、端末側更新部２５１は、他者のＩＤが入退室端末装置１００に入力されたか判定する。
他者のＩＤが入力された場合（ＹＥＳ）、処理はＳ２２４に進み、他者のＩＤが入力されていない場合（ＮＯ）、処理はＳ２２１に戻る。

＜Ｓ２２４＞
Ｓ２２３において他者のＩＤが入力された場合（ＹＥＳ）、端末側更新部２５１は他者のＩＤと一致する登録ＩＤを有する個人情報を端末側個人情報データベース３００から取得する。
Ｓ２２４において取得された個人情報は、以降の処理において「利用者情報３１１」として扱われる。
Ｓ２２４の後、処理はＳ２３０に進む。

実施の形態３により、有効期限を更新する権限を持たない利用者は、管理センター８２０へ電話や郵便で有効期限の更新を申し込まなくても、建物８１０の管理者に依頼すれば有効期限を更新することができる。

実施の形態３では、以下のような入退室管理システム８００について説明した。
ＩＤコントローラ２００は、有効期限の延長操作ができない者が知らずに、または意図的に延長操作を実施するのを防止するために、延長操作を許可された管理者か否かの認証を行う。管理者であるかどうかの情報はセンター装置５００の個人情報に登録することができる。
これにより、不正な更新処理を防止でき一定のセキュリティを保つことができる。ただし、暗証番号等、個人的な情報に関しては、管理者の認証は不要とする。

実施の形態４．
有効期限を延長できる最大期間が認証処理の種類（認証情報の組み合わせ）毎に定められる形態について説明する。
以下、実施の形態３と異なる事項について主に説明し、説明を省略した事項については実施の形態３と同様であるものとする。

図１４は、実施の形態４における個人情報テーブル３１０、登録指紋データ３２０および延長可能期間情報３３０を示す図である。
実施の形態４における個人情報テーブル３１０、登録指紋データ３２０および延長可能期間情報３３０について、図１４に基づいて以下に説明する。

個人情報テーブル３１０の各レコード（個人情報）には、登録指紋データ３２０が対応付けられている。
登録指紋データ３２０は、登録ＩＤで識別される利用者の指紋データ（生体情報の一例）を示す。登録指紋データ３２０は予め登録される。
延長可能期間情報３３０は、有効期限の延長最長期間を認証処理の種類（認証情報の組み合わせ）毎に示す。延長可能期間情報３３０は予め定められている。
以下、ＩＤ（特定者ＩＤの一例）のみで認証許可された場合（セキュリティレベル低）の延長最長期間を「１か月」、指紋データ（特定者ＩＤの一例）のみで認証許可された場合（セキュリティレベル中）の延長最長期間を「２か月」、ＩＤと指紋データとの両方で認証許可された場合（セキュリティレベル高）の延長最長期間を「３か月」とする。

図１５は、実施の形態４における個人情報更新処理（Ｓ１５０）を示すフローチャートである。
実施の形態４における個人情報更新処理（Ｓ１５０）について、図１５に基づいて以下に説明する。

実施の形態４における個人情報更新処理（Ｓ１５０）では、実施の形態３（図１３参照）のＳ２３０と一部異なるＳ２３０ｂが実行される。
以下、Ｓ２３０ｂについて説明し、他の処理の説明を省略する。

認証処理（Ｓ１２０）（図５参照）では、ＩＤ、指紋データまたはＩＤ＋指紋データが照合され、認証許可が判定される。ＩＤおよび指紋データは利用者を識別する情報（利用者ＩＤ）の一例である。

＜Ｓ２３０ｂ＞
端末側更新部２５１は、利用者情報３１１の有効期限の延長期間が入退室端末装置１００に入力されたか判定する。
延長期間が入力された場合、端末側更新部２５１は、認証処理（Ｓ１２０）において照合された情報と所定の延長可能期間情報３３０（図１４参照）とに基づいて、入力された延長期間が最長期間の範囲内の期間であるか判定する。
最長期間内の延長期間が入力されていない場合（例えば、延長最長期間が「１か月」、入力された延長期間が「２か月」）、端末側更新部２５１は延長期間の再入力表示を入退室端末装置１００に命令し、命令を受けた入退室端末装置１００は最長期間内の延長期間の入力を要求するメッセージを液晶ディスプレイ１３０に表示する。
最長期間内の延長期間が入力された場合（ＹＥＳ）、処理はＳ２３１に進み、最長期間内の延長期間が入力されていない場合（ＮＯ）、処理はＳ２２１に戻る。

実施の形態４において、ＩＤコントローラ２００は、認証処理の種類に応じて、有効期限を延長する期間の上限を定めることができる。

実施の形態４では、以下のような入退室管理システム８００について説明した。
利用者は、事前アナウンスを受けた場合、有効期限の延長を入退室端末装置１００を操作して行う。
入退室端末装置１００では、決められた延長操作後、認証操作が実施され、有効期限が延長される。認証操作にセキュリティレベルが設けられ、カードのみなら１ヶ月、指のみなら２ヶ月、カードと指との両方なら３ヶ月とそのレベルに応じて延長期間が決定される。
レベル毎の延長期間はセンター装置５００のデータベースに設定することができ、変更することができる。延長された有効期限は、センター装置５００の個人情報にも反映される。個人情報の更新が入退室端末装置１００でできるため、利用者の利便性が向上する。また、個人情報を更新するための専用装置が不要なため、コスト面の削減に貢献できる。

実施の形態１における入退室管理システム８００の構成図。 実施の形態１における入退室端末装置１００の外観図。 実施の形態１におけるＩＤコントローラ２００の機能構成図。 実施の形態１におけるセンター装置５００の機能構成図。 実施の形態１におけるＩＤコントローラ２００の端末操作制御処理を示すフローチャート。 実施の形態１における個人情報更新処理（Ｓ１５０）を示すフローチャート。 実施の形態１における個人情報テーブル３１０を示す図。 実施の形態１におけるセンター装置５００の更新通知処理を示すフローチャート。 実施の形態１におけるＩＤコントローラ２００およびセンター装置５００のハードウェア資源の一例を示す図。 実施の形態２における個人情報テーブル３１０を示す図。 実施の形態２における個人情報更新処理（Ｓ１５０）を示すフローチャート。 実施の形態２におけるセンター装置５００の更新通知処理を示すフローチャート。 実施の形態３における個人情報更新処理（Ｓ１５０）を示すフローチャート。 実施の形態４における個人情報テーブル３１０、登録指紋データ３２０および延長可能期間情報３３０を示す図。 実施の形態４における個人情報更新処理（Ｓ１５０）を示すフローチャート。

符号の説明

１００ 入退室端末装置、１０１ 端末操作情報、１１０ 認証データ読取装置、１２０ テンキー、１３０ 液晶ディスプレイ、１４０ スピーカー、２００ ＩＤコントローラ、２１０ 端末側個人情報登録部、２２０ 端末操作情報入力部、２３０ 利用者認証部、２３０ａ 認証許可、２４０ 扉解錠部、２４０ａ 解錠命令、２５０ 利用者情報更新部、２５１ 端末側更新部、２５２ 更新通知送信部、２５２ａ 更新通知、２５３ 更新判定結果受信部、３００ 端末側個人情報データベース、３１０ 個人情報テーブル、３１１ 利用者情報、３２０ 登録指紋データ、３３０ 延長可能期間情報、４００ 電気錠装置、４１０ 電気錠扉、５００ センター装置、５１０ センター側個人情報登録部、５２０ 更新通知処理部、５２１ 更新通知受信部、５２２ 更新通知出力部、５２３ 更新判定入力部、５２３ａ 更新判定結果、５２４ センター側更新部、５２５ 更新判定結果送信部、５２５ａ 更新判定結果、６００ センター側個人情報データベース、６１０ 個人情報テーブル、６１１ 個人情報、８００ 入退室管理システム、８０１ 通信回線、８１０，８１０ａ，８１０ｂ，８１０ｃ 建物、８２０ 管理センター、９０１ 入力装置、９０２ 出力装置、９１１ ＣＰＵ、９１２ バス、９１３ ＲＯＭ、９１４ ＲＡＭ、９１５ 通信ボード、９２０ 磁気ディスク装置、９２１ ＯＳ、９２３ プログラム群、９２４ ファイル群。

Claims (9)

1. 特定者の情報を示す個人情報として特定者を識別する特定者ＩＤと当該個人情報の有効期限とを記憶媒体を用いて記憶する個人情報データベース部と、
   利用者を識別する利用者ＩＤを入力装置から入力する利用者ＩＤ入力部と、
   前記利用者ＩＤ入力部に入力された利用者ＩＤと一致する特定者ＩＤを示す個人情報を利用者情報として前記利用者情報が前記個人情報データベース部に記憶されているかＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いて判定する利用者ＩＤ判定部と、
   前記利用者ＩＤ判定部により前記利用者情報が記憶されていると判定された場合、前記利用者情報に示される有効期限を特定の期間延長させた有効期限にＣＰＵを用いて更新する第１の有効期限更新部と、
   前記第１の有効期限更新部による前記有効期限の更新を通知する更新通知を通信装置を用いて送信する更新通知送信部と、
   前記更新通知送信部により送信された更新通知を受信する所定の装置であり前記更新通知を受信した場合に前記有効期限の更新が無効であるか判定して前記有効期限の更新が無効である場合に前記有効期限の更新の無効を通知する更新無効通知を送信する所定の装置により送信された前記更新無効通知を通信装置を用いて受信する更新無効通知受信部と、
   前記更新無効通知受信部により前記更新無効通知が受信された場合、前記利用者情報に示される更新後の有効期限を更新前の有効期限にＣＰＵを用いて戻す第２の有効期限更新部と
   を備えたことを特徴とする有効期限更新装置。
2. 前記個人情報は、さらに、前記有効期限の延長可否を示し、
   前記有効期限更新装置は、
   前記利用者ＩＤ判定部により前記利用者情報が記憶されていると判定された場合、前記利用者情報が有効期限の延長可を示すかＣＰＵを用いて判定する延長判定部を備え、
   前記第１の有効期限更新部は、前記延長判定部により前記利用者情報が有効期限の延長可を示すと判定された場合に前記有効期限を更新する
   ことを特徴とする請求項１記載の有効期限更新装置。
3. 前記個人情報はそれぞれ複数の特定者ＩＤを示し、前記特定の期間は特定者ＩＤの組み合わせに対応付けられて最大期間が予め定められ、
   前記利用者ＩＤ入力部は、１つ以上の利用者ＩＤを入力し、
   前記第１の有効期限更新部は、前記利用者ＩＤ入力部に入力された利用者ＩＤの組み合わせに基づいて前記特定の期間の最大期間を特定し、特定した最大期間の範囲内で前記有効期限を延長する
   ことを特徴とする請求項１〜請求項２いずれかに記載の有効期限更新装置。
4. 前記利用者ＩＤ入力部は、さらに、前記利用者ＩＤとは異なる第２の利用者ＩＤを入力し、
   前記第１の有効期限更新部は、前記第２の利用者ＩＤと一致する特定者ＩＤを示す個人情報に示される有効期限を更新する
   ことを特徴とする請求項１〜請求項３いずれかに記載の有効期限更新装置。
5. 前記第１の有効期限更新部は、前記更新無効通知受信部により前記更新無効通知が受信された後、前記利用者ＩＤ入力部に前記利用者ＩＤが再び入力されて前記利用者ＩＤ判定部により前記利用者情報が記憶されていると判定された場合、前記利用者情報に示される有効期限を更新しない
   ことを特徴とする請求項１〜請求項４いずれかに記載の有効期限更新装置。
6. 前記有効期限更新装置は、
   前記利用者ＩＤ判定部により前記利用者情報が記憶されていると判定された場合、前記利用者ＩＤの入力時期が前記利用者情報に示される有効期限内かＣＰＵを用いて判定する有効期限判定部を備え、
   前記第１の有効期限更新部は、前記有効期限判定部により前記利用者ＩＤの入力時期が有効期限内と判定された場合に前記有効期限を更新する
   ことを特徴とする請求項１記載の有効期限更新装置。
7. 請求項１〜請求項５いずれかに記載の有効期限更新装置と、
   前記利用者ＩＤ判定部により前記利用者情報が記憶されていると判定された場合、前記利用者ＩＤの入力時期が前記利用者情報に示される有効期限内かＣＰＵを用いて判定する有効期限判定部と、
   前記有効期限判定部により前記利用者ＩＤの入力時期が前記有効期限内であると判定された場合、電気錠で施錠されている扉の前記電気錠をＣＰＵを用いて解錠する扉解錠部と
   を備えたことを特徴とする入退室管理装置。
8. 請求項７記載の入退室管理装置と前記所定の装置とを有する入退室管理システムであり、
   前記所定の装置は、
   前記更新通知を通信装置を用いて受信する更新通知受信部と、
   前記更新通知受信部により前記更新通知が受信された場合、前記有効期限の更新内容を出力装置に出力する更新通知出力部と、
   前記更新通知出力部により前記有効期限の更新内容が出力された後、前記有効期限の更新の無効を指示する更新無効命令が入力装置に入力された場合、前記入退室管理装置へ前記更新無効通知を通信装置を用いて送信する更新無効通知送信部と
   を備えたことを特徴とする入退室管理システム。
9. 前記入退室管理装置は、
   前記所定の装置から送信される個人情報を通信装置を用いて受信し、受信した個人情報を前記個人情報データベース部に記憶する個人情報受信部を備え、
   前記所定の装置は、
   前記入退室管理装置へ送信される個人情報を記憶媒体を用いて記憶する個人情報管理データベース部と、
   前記個人情報管理データベース部に記憶される個人情報を前記入退室管理装置へ通信装置を用いて送信する個人情報送信部と、
   前記更新通知出力部により前記有効期限の更新内容が出力された後、前記有効期限の更新の有効を指示する更新有効命令が入力装置に入力された場合、前記個人情報管理データベース部に記憶される個人情報であり前記利用者情報と特定者ＩＤが一致する個人情報の有効期限を前記利用者情報の更新後の有効期限にＣＰＵを用いて更新する有効期限管理更新部と
   を備えたことを特徴とする請求項８記載の入退室管理システム。

Images