JP5755475B2 - Entrance / exit management system and anti-passback violation cancellation method - Google Patents

Description

本発明は、ＩＤカードを利用した入退管理システムの技術に関し、特に、アンチパスバック制御などに関する。   The present invention relates to a technology of an entrance / exit management system using an ID card, and particularly relates to anti-passback control and the like.

セキュリティが必要な部屋などのエリア（セキュリティエリア）への入退室管理において、固有のＩＤが登録されているカード（ＩＣカード（ＩＤカード）等）がカードリーダ（認証装置）にかざされ、そのカード所有者（ユーザ）の入退権限有無を照会して当該カードリーダに対応付けられた扉（錠）の開閉を制御することによりセキュリティを確保するシステム（入退管理システム）が知られている。   In entry / exit management for an area (security area) such as a room that requires security, a card (IC card (ID card), etc.) with a unique ID registered is placed over a card reader (authentication device), and the card A system (entrance / exit management system) that secures security by inquiring whether an owner (user) has an entry / exit authority and controlling opening / closing of a door (lock) associated with the card reader is known.

上記カードを用いた入退管理システム（その基本的な入退管理制御機能）において、更にセキュリティを強化する機能として、アンチパスバック（アンチパスバック制御機能）がある。以下、アンチパスバック：ＡＰＢと略称する。   In the entrance / exit management system using the card (its basic entrance / exit management control function), there is an anti-passback (anti-passback control function) as a function to further enhance security. Hereinafter, anti-passback: abbreviated as APB.

即ち、上記基本的な入退管理制御機能がある場合でも、伴連れ（ピギーバック）やすれ違い等により不正にセキュリティエリアへ侵入したり、あるいはカードリーダにカードをかざして入退室が許可されたのにもかかわらず入退室しなかったり、といった行為（システムの正規登録者であるユーザによる不正を意図しない行為の場合を含む）によって、入退管理上の整合性に矛盾が生じること（いわゆる通行履歴違反による通行エラー）がある。そのような行為や状態（以下「ＡＰＢ違反」）を検出することや、ＡＰＢ違反状態のユーザ（対応カード）による入退室を制限してセキュリティを確保する機能・制御などを含めて、ＡＰＢないしＡＰＢ制御と称する。   In other words, even when the above basic entry / exit management control function is available, entry into or exit from the security area was illegally made due to companion (piggyback) or misplacement, or entry / exit was permitted by holding the card over the card reader. In spite of the fact that the user does not enter or leave the room (including the case where the user who is a regular registrant of the system does not intend to be fraudulent), the consistency in entrance / exit management is inconsistent (so-called traffic history) Traffic error due to violation). APB or APB, including functions and controls that detect such actions and conditions (hereinafter referred to as “APB violations”) and restrict access to and exits from users who are in violation of APB (corresponding cards). This is called control.

上記ＡＰＢ制御では、例えば正規の手順（経路など）を踏まずに解錠された扉を通過したユーザ（ＡＰＢ違反者）に対して、次のカードリーダを用いた入退の認証での制限（不許可）により、セキュリティが確保・強化される。例えば、正規の手順として、第１の部屋への第１の扉の入室用の第１のカードリーダに第１のユーザが第１のカードをかざして入室許可され入室する第１の動作、続いて、同第１の扉の退室用の第２のカードリーダに第１のユーザが第１のカードをかざして退室許可され退室する第２の動作、といった順序による経路が定義される。そしてＡＰＢ制御では、第１の動作の後でないと第２の動作ができず、第２の動作の後でないと第１の動作ができず、また、第１の動作や第２の動作を２回続けてはできない、といったように制限される。   In the APB control described above, for example, a restriction on entry / exit authentication using the next card reader for a user (APB violator) who has passed through an unlocked door without following a regular procedure (route or the like) ( Unauthorized) will ensure and strengthen security. For example, as a normal procedure, a first operation in which a first user holds a first card over a first card reader for entering a first door into the first room and enters the room is permitted. Thus, a route is defined in the order of the second operation in which the first user holds the first card over the second card reader for leaving the first door and is permitted to leave the room. In the APB control, the second operation cannot be performed unless the first operation is performed, the first operation cannot be performed unless the second operation is performed, and the first operation and the second operation are performed in 2 steps. It is limited so that it cannot be continued.

上記ＡＰＢ制御機能を持つ入退管理システムにおいて、ＡＰＢ違反が発生した場合、例えば、当該ＡＰＢ違反者であるユーザがカードを次のカードリーダにかざしても不許可となるため扉が解錠されず他の部屋へ移動することができない、といった状態になる。そのため、システムの正規登録者のようなユーザによる不正を意図しない場合のＡＰＢ違反である場合は、上記状態を解除（リセット等）する必要が生じる。即ち、通常時のように当該ユーザが移動できる状態になるように、システムの入退管理・制御上の情報を適切に変更する必要が生じる。   In the entrance / exit management system having the APB control function, when an APB violation occurs, for example, a user who is an APB violator holds the card over the next card reader, and the door is not unlocked. It becomes a state that it cannot move to another room. Therefore, in the case of an APB violation when a user such as a regular registrant of the system does not intend fraud, it is necessary to cancel the above state (reset, etc.). That is, it is necessary to appropriately change the information on the entrance / exit management / control of the system so that the user can move as in the normal time.

従来技術例のシステムでは、上記ＡＰＢ違反の解除については、管理者（解除の権限を持つ者）などによる人的な作業に依っている。即ち、管理者へ連絡され、当該ＡＰＢ違反のユーザ（対応カード）に関するシステムの入退管理・制御上の情報を修正する作業などが行われる。   In the system of the prior art example, the cancellation of the APB violation depends on human work by an administrator (who has the authority to cancel). In other words, the administrator is contacted, and an operation for correcting information on entry / exit management / control of the system regarding the user (corresponding card) in violation of the APB is performed.

上記入退管理システムに関する先行技術例として、特開２００９−０８７０８４号公報（特許文献１）、特開２０００−２５９９６８号公報（特許文献２）、などが挙げられる。   Examples of prior art relating to the entrance / exit management system include JP 2009-070884 A (Patent Document 1), JP 2000-259968 A (Patent Document 2), and the like.

特許文献１では、ユーザが自律的にＡＰＢ違反（ＡＰＢエラー）の解除を行うことを可能とする技術が開示されている。即ち、ＡＰＢ違反の一時的な解除のためのパスワードの入力を受け付ける手段と、受け付けた入力パスワードが登録済み情報である場合に、扉の通行制御を解除する手段と、を備えることが記載されている。   Patent Document 1 discloses a technique that enables a user to autonomously cancel an APB violation (APB error). That is, it is described that it comprises means for receiving an input of a password for temporarily canceling an APB violation, and means for canceling the door passage control when the received input password is registered information. Yes.

また、特許文献２では、ＡＰＢ制御機能を持つ入退管理システム例について記載されている。   Patent Document 2 describes an example of an entrance / exit management system having an APB control function.

特開２００９−０８７０８４号公報JP 2009-070884 A 特開２０００−２５９９６８号公報（特許第３９８２９３８号）JP 2000-259968 A (Patent No. 3982938)

前述の従来技術例の入退管理システムにおけるＡＰＢ違反の解除の方式では、管理者などによる手間やコストを要するという問題がある。例えば管理者が不在の場合などには解除作業が進まないといった不便も考えられる。   In the above-described prior art entry / exit management system for canceling APB violations, there is a problem in that it requires labor and cost by an administrator or the like. For example, there may be an inconvenience that the release work does not proceed when the manager is absent.

前記特許文献１によれば、管理者などによる操作を伴わずに解除を実施できることになるが、当該ユーザが予めシステムに登録してあるパスワードを入力することにより当該ユーザ（ＡＰＢ違反者）自身が単独で解除を実施できてしまうため、セキュリティレベルが低下する問題がある。   According to Patent Document 1, the release can be performed without an operation by an administrator or the like, but the user (APB violator) himself / herself enters the password registered in the system in advance by the user. Since the cancellation can be carried out independently, there is a problem that the security level is lowered.

以上を鑑み、本発明の主な目的は、ＡＰＢ制御機能を含む入退管理システムに係わり、（１）管理者などによる手間やコストを要せず、かつ、（２）セキュリティレベルを低下させず、ＡＰＢ違反の解除を実現できる技術を提供することである。   In view of the above, the main object of the present invention relates to an entrance / exit management system including an APB control function, (1) no labor and cost by an administrator, etc., and (2) no reduction in security level. It is to provide a technology that can realize the cancellation of the APB violation.

上記目的を達成するため、本発明のうち代表的な形態は、ＩＤカード（ＩＤ情報が記録された媒体）を利用したＡＰＢ制御機能を含む入退管理システム、ＡＰＢ違反解除方法、等であって、以下に示す構成を有することを特徴とする。   In order to achieve the above object, a representative form of the present invention is an entrance / exit management system including an APB control function using an ID card (medium on which ID information is recorded), an APB violation release method, and the like. It has the structure shown below, It is characterized by the above-mentioned.

本形態の入退管理システムは、ＡＰＢ制御を含む入退管理制御を所定の管理情報を用いて行う制御装置と、当該制御装置に接続される複数のカードリーダ装置と、を有し、ＡＰＢ違反を解除する制御を行う機能として、（１）第１のカードリーダ装置で読み取った第１のＩＤカードがアンチパスバック違反状態である場合、タイマのカウントを開始する、第１の手段と、（２）前記タイマのカウントによる所定の制限時間内に、前記第１のカードリーダ装置で読み取った第２のＩＤカードがアンチパスバック違反状態ではない場合、当該第２のＩＤカードが第１のＩＤカードのアンチパスバック違反状態を解除する権限を有するかを判定する、第２の手段と、（３）上記権限を有する場合、前記第１のＩＤカードのアンチパスバック違反状態を解除する処理を前記管理情報に対して実行する、第３の手段と、を有する。   The entrance / exit management system of this embodiment includes a control device that performs entrance / exit management control including APB control using predetermined management information, and a plurality of card reader devices connected to the control device. As a function of performing control for canceling, (1) a first means for starting a timer count when the first ID card read by the first card reader device is in an anti-passback violation state; 2) If the second ID card read by the first card reader device is not in an anti-passback violation state within a predetermined time limit based on the count of the timer, the second ID card is the first ID A second means for determining whether or not the card has an authority to cancel the anti-passback violation state of the card; and (3) if the authority is given, the anti-passback violation state of the first ID card. Performs a process of releasing to the management information, and a third means.

本形態の入退管理システム／ＡＢＰ違反解除方法は、例えば以下の手段／処理手順を有する。   The entrance / exit management system / ABP violation release method of this embodiment has the following means / processing procedures, for example.

（ａ）第１のユーザの第１のＩＤカード、及び第２のユーザの第２のＩＤカードを含む各ユーザのカード（ＩＤ）に関するＡＰＢ制御を含む基本的な入退管理制御を、所定の管理情報を用いて行う手段／処理手順。   (A) Basic entrance / exit management control including APB control for each user's card (ID) including the first ID card of the first user and the second ID card of the second user Means / processing procedures to be performed using management information.

（ｂ）ＡＰＢ違反状態であり解除対象である第１のユーザの第１のＩＤカードを第１のリーダで読み取って認証する第１の動作により、第１のユーザのＡＰＢ違反状態または入退不許可を認識する手段／処理手順。   (B) The first user's APB violation state or entry / exit status is detected by the first operation of reading and authenticating the first ID card of the first user who is the APB violation state and to be released with the first reader. Means / procedures for recognizing permissions.

（ｃ）上記第１の動作を契機として、下記解除のための第２の動作を受け付ける時間を判定するためのタイマ手段のカウントを開始し、当該カウントによる所定の制限時間の経過の状態を判断・管理する手段／処理手順。   (C) Triggered by the first operation, the timer means starts counting the time for accepting the second operation for releasing the following, and the state of elapse of a predetermined time limit by the count is determined. Management means / procedures.

（ｄ）上記タイマ手段のカウントによる制限時間内において、上記第１のユーザのＡＰＢ違反状態を対象とした解除者となるＡＰＢ違反状態ではない第２のユーザの第２のＩＤカードを第１のリーダで読み取って認証する第２の動作により、第２のユーザによる解除の動作として受け付ける手段／処理手順。   (D) The second ID card of the second user who is not in the APB violation state who becomes the releaser for the APB violation state of the first user within the time limit counted by the timer means is the first Means / processing procedure received as a release operation by the second user by the second operation that is read and authenticated by the reader.

（ｅ）上記解除の動作を受け付けた第２のユーザの第２のＩＤカードについて、上記第１のユーザの第１のＩＤカードに関するＡＰＢ違反状態を解除する権限の有無を判定する手段／処理手順。例えば、組織のユーザ情報を用いて当該解除権限を判定するための情報を作成・設定する手段／処理手順。   (E) Means / processing procedure for determining whether or not the second user's second ID card that has received the release operation has the authority to release the APB violation state related to the first user's first ID card . For example, a means / processing procedure for creating and setting information for determining the release authority using organization user information.

（ｆ）上記第２のユーザによる解除の権限が有る場合、第１のユーザの第１のＩＤカードに関するＡＰＢ違反状態の解除処理を、前記所定の管理情報に対して実行することにより、第１のユーザの第１のＩＤカードについて、非ＡＰＢ違反状態または入退許可となるように変更する手段／処理手順。前記所定の管理情報は、例えば、ＡＰＢ制御に対応した、第１のユーザの第１のＩＤカードに関する複数の各リーダでの認証における入退の許可／不許可の状態を示す情報を含む。   (F) If there is an authority to release by the second user, the APB violation state release process for the first ID card of the first user is executed on the predetermined management information, thereby Means / procedure for changing the first ID card of the user to be in a non-APB violation state or entry / exit permission. The predetermined management information includes, for example, information indicating permission / non-permission status of entry / exit in authentication with a plurality of readers related to the first ID card of the first user corresponding to APB control.

（ｇ）上記解除処理を実行した場合の解除履歴情報を作成し記録する手段／処理手順。   (G) Means / processing procedure for creating and recording release history information when the release process is executed.

例えば、第１の方式として、第２のユーザによる第２の動作（解除の動作）に基づく解除処理において、管理情報を、第１のユーザが第１のリーダの認証で入退が許可される状態となるように変更する。その後、第２のユーザが第１のリーダに対応する第１の扉を通過した後、第１のユーザの第１のＩＤカードを第１のリーダで読み取って認証し入退が許可されることにより、第２のユーザが第１の扉を通過する。   For example, as the first method, in the release process based on the second operation (release operation) by the second user, the management information is permitted to be entered / exited by the first user by the authentication of the first reader. Change to a state. Thereafter, after the second user passes through the first door corresponding to the first reader, the first ID card of the first user is read and authenticated by the first reader, and entry / exit is permitted. Thus, the second user passes through the first door.

本発明のうち代表的な形態によれば、ＡＰＢ制御機能を含む入退管理システムに係わり、（１）管理者などによる手間やコストを要せず、かつ、（２）セキュリティレベルを低下させず、ＡＰＢ違反の解除を実現できる。   According to a typical embodiment of the present invention, it relates to an entrance / exit management system including an APB control function, (1) does not require labor or cost by an administrator, and (2) does not lower the security level. , APB violation can be released.

本発明の一実施の形態のシステム（入退管理システム）を用いて実現される動作の例を示す図であり、（ａ）は第１の方式の場合、（ｂ）は第２の方式の場合である。It is a figure which shows the example of the operation | movement implement | achieved using the system (entrance-exit management system) of one embodiment of this invention, (a) is a 1st system, (b) is a 2nd system. Is the case. 本発明の一実施の形態のシステム（入退管理システム）の全体の構成を示す図である。It is a figure which shows the structure of the whole system (entrance / exit management system) of one embodiment of this invention. 本システムのカードリーダ装置を含む構成を示す図である。It is a figure which shows the structure containing the card reader apparatus of this system. 本システムの第１の方式（図１（ａ））での処理フローを示す図である。It is a figure which shows the processing flow by the 1st system (FIG. 1 (a)) of this system. 本システムの管理情報の例として、（ａ）入退シーケンステーブル、（ｂ）解錠フラグＤＢ、を示す図である。It is a figure which shows (a) entrance / exit sequence table and (b) unlocking flag DB as an example of the management information of this system. 本システムの管理情報の例として、人事ＤＢ／ユーザ情報に基づき作成される権限テーブル、を示す図である。It is a figure which shows the authority table produced based on personnel information DB / user information as an example of the management information of this system. 本システムにおける管理情報（解錠フラグＤＢ）の値の遷移例を示す図である。It is a figure which shows the example of a transition of the value of the management information (unlock flag DB) in this system.

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。説明上の記号として、Ｒ：リーダ（カードリーダ装置）、等とする。「ユーザ」は、本システムの利用者（正規登録者）、カード所持者などに相当する。「カード」はＩＤカード等に相当する。「ＩＤ」は識別子／識別情報に相当する。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. Note that components having the same function are denoted by the same reference symbols throughout the drawings for describing the embodiment, and the repetitive description thereof will be omitted. As a descriptive symbol, R: reader (card reader device), etc. “User” corresponds to a user (regular registrant) of this system, a card holder, or the like. “Card” corresponds to an ID card or the like. “ID” corresponds to identifier / identification information.

［概要等］
図１は、本実施の形態のシステムを用いて実現される動作の例をわかりやすく示しており、（ａ）は第１の方式（実施の形態１）の場合、（ｂ）は第２の方式（実施の形態２）の場合である。なお図１中の部屋Ａなどの例は図２中に示す管理対象空間と対応している。 [Summary]
FIG. 1 shows an example of an operation realized using the system of this embodiment in an easy-to-understand manner. FIG. 1A shows the case of the first method (Embodiment 1), and FIG. This is the case of the method (second embodiment). Note that the example of room A in FIG. 1 corresponds to the management target space shown in FIG.

［第１の方式］
図１（ａ）の第１の方式において、左側にはユーザやカードの例、右側には部屋、扉、リーダＲ、等の例を示している。Ｓ１等は、動作やステップを表す。第１のユーザＡは第１のカードＡ（対応する第１のＩＤ：ＩＤ１）を所持し、第２のユーザＢは第２のカードＢ（対応する第２のＩＤ：ＩＤ２）を所持している。いずれのユーザＡ，Ｂ（カードＡ，Ｂ）も扉Ａ（ＲＡ，ＲＢ）に関する基本的な通過権限を持つ設定である。第１のユーザＡは、ＡＰＢ違反者（解除対象者）の例である。第２のユーザＢは、第１のユーザＡに関するＡＰＢ違反の解除権限を持つ人（解除者）の例である。例えば、同じ組織において、ユーザＡは部下、ユーザＢは上長、という関係であり、ユーザＢはユーザＡのＡＰＢ違反を解除する権限を有する設定である。 [First method]
In the first method of FIG. 1A, examples of users and cards are shown on the left side, and examples of rooms, doors, readers R, etc. are shown on the right side. S1 and the like represent operations and steps. The first user A possesses the first card A (corresponding first ID: ID1), and the second user B possesses the second card B (corresponding second ID: ID2). Yes. All the users A and B (cards A and B) are set to have a basic passage authority regarding the door A (RA and RB). The first user A is an example of an APB violation person (cancellation target person). The second user B is an example of a person (releaser) who has the authority to release APB violations related to the first user A. For example, in the same organization, user A is a subordinate and user B is a senior manager, and user B is set to have the authority to cancel the APB violation of user A.

状況として、ユーザＡ，Ｂが部屋外から部屋Ａ内へ扉Ａを通過して入室する場合である。扉Ａの錠に関係付けられるリーダＲＡ，ＲＢを有し、第１のリーダＲＡは入室時の認証用、第２のリーダＲＢは退室時の認証用である。部屋Ａへの入室に際し、リーダＲＡでの認証で許可（ＯＫ）になる必要があり、許可の場合は扉Ａの電気錠が解錠され、不許可（ＮＧ）の場合は解錠されない。   As a situation, the users A and B enter the room A from the outside of the room through the door A and enter the room. There are readers RA and RB related to the lock of the door A, the first reader RA is for authentication when entering the room, and the second reader RB is for authentication when leaving the room. When entering the room A, it is necessary to be permitted (OK) by authentication with the reader RA. In the case of permission, the electric lock of the door A is unlocked, and in the case of non-permitted (NG), it is not unlocked.

第１の方式では、例えばリーダＲＡでユーザＡのＡＰＢ違反を認識した場合に、一緒にいるユーザＢが、カードＢをリーダＲＡにかざす動作によって、ユーザＡのＡＰＢ違反状態を解除でき、ユーザＡが扉Ａを通過できる状態になる。同じ組織内での所定の関係性を持つユーザＢ（上長）がユーザＡ（部下）を目視確認（相互認証に相当する）しているため、この形でセキュリティレベルを維持しながら、解除の手続きを簡単な動作で実現している。   In the first method, for example, when the reader RA recognizes the APB violation of the user A by the reader RA, the user B who is together can release the APB violation state of the user A by the operation of holding the card B over the reader RA. Can pass through the door A. User B (superior) who has a predetermined relationship in the same organization visually confirms user A (subordinate) (corresponding to mutual authentication). The procedure is realized with simple actions.

そして、第１の方式では、ユーザＢによる解除の動作により、まずユーザＢが部屋Ａに入室した後、ユーザＡがカードＡをリーダＲＡにかざし認証で許可されるので部屋Ａに入室する、という流れである。即ちユーザＢ，Ａの順で別々に部屋Ａに入室する形である。   In the first method, the user B first enters the room A by the releasing operation by the user B, and then the user A holds the card A over the reader RA and is permitted by the authentication, so that the user A enters the room A. It is a flow. That is, users B and A enter room A separately in this order.

図１（ａ）で、Ｓ１〜Ｓ４は上記の流れを示す。Ｓ１は、ユーザＡによるＡＰＢ違反行為の一例である。Ｓ２は、ユーザＡのカードＡ（ＩＤ１）の認証によりユーザＡのＡＰＢ違反状態（不許可）を認識する動作である。Ｓ３は、ユーザＢのカードＢ（ＩＤ２）自身の通常の認証（許可）の動作であるとともに、ユーザＢのカードＢ（ＩＤ２）によるユーザＡのカードＡ（ＩＤ１）のＡＰＢ違反の解除の動作となる。Ｓ４は、解除後のユーザＡのカードＡ（ＩＤ１）の認証（許可）の動作である。   In FIG. 1A, S1 to S4 indicate the above-described flow. S1 is an example of an APB violation by user A. S2 is an operation for recognizing the APB violation state (non-permitted) of the user A by the authentication of the card A (ID1) of the user A. S3 is an operation of normal authentication (permission) of the card B (ID2) of the user B, and an operation of canceling the APB violation of the card A (ID1) of the user A by the card B (ID2) of the user B. Become. S4 is an operation of authentication (permission) of the card A (ID1) of the user A after the release.

（Ｓ１） Ｓ１は、ＡＰＢ違反行為の一例として、最初、ユーザＡがカードＡをリーダＲＡにかざして認証で許可（ＯＫ）され扉Ａが解錠されたにもかかわらず扉Ａを通過せず部屋Ａに入室しなかった場合である。Ｓ１の認証（許可）により、本システムの管理情報（図２の解錠フラグＤＢ３２等）では、正規の手順に従い当該ユーザＡ（カードＡ，ＩＤ１）が部屋Ａ内に移動したとみなした状態となっているが、実際には移動していないためＡＰＢ違反状態である。   (S1) S1 is an example of APB violation. First, user A holds card A over reader RA and is allowed to authenticate (OK) and does not pass through door A even though door A is unlocked. This is the case where room A is not entered. With the management information of this system (unlock flag DB32 etc. in FIG. 2) by the authentication (permission) of S1, it is assumed that the user A (card A, ID1) has moved into the room A according to a regular procedure. However, since it has not actually moved, it is an APB violation state.

（Ｓ２） Ｓ２は、Ｓ１の後、Ｓ１のＡＰＢ違反状態となっているカードＡ（ＩＤ１）を持つユーザＡが、再度、リーダＲＡにカードＡをかざした場合である。この時、当該リーダＲＡでカードＡ（ＩＤ１）が読み取られ認証されるが、Ｓ１によるＡＰＢ違反状態であるため認証結果は不許可（ＮＧ）になり、扉Ａは解錠されずユーザＡは部屋Ａに入室できない。   (S2) S2 is a case where, after S1, the user A having the card A (ID1) in the APB violation state of S1 holds the card A over the reader RA again. At this time, the card A (ID1) is read and authenticated by the reader RA, but since the APB violation state by S1, the authentication result is not allowed (NG), the door A is not unlocked, and the user A is in the room. Cannot enter A.

本システムはＳ２によりユーザＡのＡＰＢ違反状態（不許可）を認識し、このＳ２の契機で、リーダＲＡのタイマ６１（図３）のカウントを開始する。タイマ６１のカウントの制限時間Ｌが予め設定されている。この制限時間Ｌは、下記Ｓ３の解除の動作を受け付ける時間に相当する。   The system recognizes the APB violation state (not permitted) of the user A by S2, and starts counting of the timer 61 (FIG. 3) of the reader RA at the opportunity of S2. A time limit L for counting of the timer 61 is set in advance. This time limit L corresponds to the time for accepting the release operation of S3 below.

（Ｓ３） Ｓ３は、上記制限時間Ｌ内に、ＡＰＢ違反状態ではないユーザＢがカードＢ（ＩＤ２）を同リーダＲＡにかざした場合である。本システムで、このＳ３の動作は、まず当該ユーザＢ（カードＢ）自身の認証（許可）の動作となるが、それだけでなく、Ｓ２のユーザＡのＡＰＢ違反状態を解除する動作としても認識される。Ｓ２のユーザＡの近くにいるユーザＢは、Ｓ２の動作（タイマ６１のカウント等）を契機として、ユーザＢ自身が部屋Ａに入室するための認証と同時にユーザＡのＡＰＢ違反状態を解除してユーザＡが入室できる状態にすることを、Ｓ３の１つの動作により行うことができる。   (S3) S3 is a case where the user B who is not in the APB violation state holds the card B (ID2) over the reader RA within the time limit L. In this system, the operation of S3 is the authentication (permission) operation of the user B (card B) itself, but it is also recognized as the operation of canceling the APB violation state of the user A of S2. The User B near user A in S2 releases the APB violation state of user A at the same time as authentication for user B to enter room A, triggered by the operation of S2 (timer 61 count, etc.). It is possible to perform a state in which the user A can enter the room by one operation of S3.

Ｓ３の際、本システムは、当該ユーザＢ（カードＢ）がユーザＡ（カードＡ）の違反状態を解除する権限（解除権限）を有するかどうかを判定（確認）する。その結果、解除権限有りの場合、本システムは、自動的に、当該ユーザＡのカードＡ（ＩＤ１）のＡＰＢ違反状態を解除する処理（「解除処理」）を、本システムの管理情報（図２の解錠フラグＤＢ３２等）に対して実行する。   At S3, the system determines (confirms) whether or not the user B (card B) has the authority (cancellation authority) to cancel the violation state of the user A (card A). As a result, when there is a release authority, the system automatically performs a process for releasing the APB violation state of the card A (ID1) of the user A ("release process") with the management information of the system (FIG. 2). For the unlocking flag DB32).

本例では、ユーザＢ（上長）はユーザＡ（部下）の違反を解除する権限を有する設定であるため、上記判定の結果、解除処理が実行され、ユーザＡのカードＡは、ＡＰＢ違反状態が解除された状態（非ＡＰＢ違反状態、通常の状態）になる。   In this example, since the user B (superior) is set to have the authority to cancel the violation of the user A (subordinate), the determination process is executed as a result of the determination, and the card A of the user A is in the APB violation state. Is released (non-APB violation state, normal state).

（Ｓ４） Ｓ３の後、ユーザＡ（カードＡ）は、通常の状態であり、リーダＲＡで認証が許可される状態になっている。よって、Ｓ４で、ユーザＡがカードＡをリーダＲＡにかざすとＩＤ１が読み取られ認証結果が許可になり、扉Ａが解錠され、ユーザＡは扉Ａを通過して部屋Ａに入室できる。   (S4) After S3, the user A (card A) is in a normal state and is in a state where authentication is permitted by the reader RA. Therefore, when the user A holds the card A over the reader RA in S4, ID1 is read, the authentication result is permitted, the door A is unlocked, and the user A can enter the room A through the door A.

以上のように所定の条件を満たした場合に自動的に解除処理が実行されるため、従来技術例のシステムのような解除の手続きのための管理者の手間などが不要である。また、解除の際（Ｓ２，Ｓ３）にユーザ間（Ａ，Ｂ）で相互認証していることに相当する仕組みであるため、ＡＰＢ違反者自身がパスワードで解除できる方式のようなセキュリティレベルの低下も防止される。   As described above, the release process is automatically executed when a predetermined condition is satisfied, so that there is no need for an administrator for the release procedure as in the system of the prior art. In addition, since it is a mechanism equivalent to mutual authentication between users (A, B) at the time of cancellation (S2, S3), the security level is lowered like a method that APB violators themselves can cancel with a password Is also prevented.

［第２の方式］
図１（ｂ）の第２の方式において、Ｓ１，Ｓ２は図１（ａ）の第１の方式と同様である。第２の方式では、Ｓ３のユーザＢによる解除の動作に基づき、ユーザＡのＡＰＢ違反状態の解除処理を実行するが、この解除処理の内容が第１の方式のＳ３とは異なる。第２の方式では、このＳ３の解除処理により、第１の方式のＳ４のユーザＡの認証の動作を省略する形である。これによりユーザＡは、図１（ａ）のＳ２，Ｓ４のように２回カードＡをかざす動作が必要無くなり、Ｓ２の１回の操作のみでよいことになり、ユーザＡの負担が軽減される。 [Second method]
In the second method of FIG. 1B, S1 and S2 are the same as the first method of FIG. In the second method, the release process of the APB violation state of user A is executed based on the release operation by user B in S3, but the content of this release process is different from S3 of the first method. In the second method, the operation of authenticating the user A in S4 of the first method is omitted by the cancellation process of S3. As a result, the user A does not need to hold the card A twice as in S2 and S4 of FIG. 1A, and only one operation of S2 is required, and the burden on the user A is reduced. .

（Ｓ３） Ｓ３で、制限時間Ｌ内に、ＡＰＢ違反状態ではないユーザＢがカードＢ（ＩＤ２）を同リーダＲＡにかざした場合、ユーザＢの認証（許可）と共に、ユーザＢに解除権限有りの場合は、自動的に、ユーザＡのカードＡ（ＩＤ１）のＡＰＢ違反状態の解除処理が当該ユーザＡに関する管理情報（図２の解錠フラグＤＢ３２等）に対して実行される。この解除処理において、本システムは、第１の方式と同様にユーザＡの違反状態を解除した状態となるように、かつ、ユーザＡにより再度カードＡをリーダＲＡにかざす認証（許可）の動作を済ませ当該ユーザＡが部屋Ａ内へ移動したとみなした状態となるように、管理情報の内容を更新する。   (S3) If the user B who is not in APB violation state holds the card B (ID2) over the reader RA within the time limit L in S3, the user B has a release authority together with the authentication (permission) of the user B In this case, the APB violation state release process of the card A (ID1) of the user A is automatically executed on the management information related to the user A (such as the unlock flag DB32 in FIG. 2). In this release processing, the system performs an authentication (permission) operation in which the user A holds the card A over the reader RA again so that the violation state of the user A is released as in the first method. The contents of the management information are updated so that the user A is considered to have moved into the room A.

（Ｓ４） Ｓ３の後、ユーザＡ（カードＡ）は、通常の状態であり、更にリーダＲＡでの認証を済ませた状態になっている。よって、Ｓ４で、ユーザＡはカードＡをリーダＲＡにかざす動作無しで、Ｓ３によるユーザＢの扉Ａの通過に伴い、ユーザＢと一緒に（続いて）、扉Ａを通過して部屋Ａに入室できる。   (S4) After S3, the user A (card A) is in a normal state, and further has been authenticated by the reader RA. Therefore, in S4, the user A does not hold the card A over the reader RA, and with S3 passes the door A of the user B along with the user B (following), passes through the door A to the room A. You can enter the room.

［他のＡＰＢ違反例］
なお図１のＳ１のＡＰＢ違反の例に限らず、他のＡＰＢ違反の場合であっても同様に本システムによる解除が実現できる。他のＡＰＢ違反の例を簡単に説明すると以下である（図２の管理対象空間に対応）。 [Other APB violations]
Note that the present invention is not limited to the example of the APB violation of S1 in FIG. An example of another APB violation is briefly described below (corresponding to the management target space in FIG. 2).

（ａ）ユーザＡが部屋外から部屋Ａへ扉Ａを通過して入室する際、リーダＲＡでの認証の手順を踏まずに供連れ等によって入室した場合、ＡＰＢ違反行為である。この場合、管理情報の状態としては、当該ユーザＡが部屋外にいる状態として把握している。よって、当該部屋Ａ内のユーザＡが次に通過が許可されるリーダＲとして、例えばＲＡは許可（ＯＫ）、ＲＢ，ＲＣは不許可（ＮＧ）となる。そのためユーザＡは部屋Ａ内から扉Ａ（ＲＢ）や扉Ｂ（ＲＣ）を通過して退室しようとしても認証で不許可になるため退室できない。   (A) When the user A enters the room A from the outside of the room through the door A, if the user A enters the room without taking the authentication procedure with the reader RA, it is an APB violation. In this case, as the state of the management information, it is grasped that the user A is outside the department. Therefore, for example, RA is permitted (OK) and RB and RC are not permitted (NG) as the reader R to which the user A in the room A is allowed to pass next. For this reason, even if the user A tries to leave the room A through the door A (RB) or the door B (RC), the user A is not allowed because the authentication is not permitted.

この場合の例えば部屋Ａ内のユーザＢによる解除動作に基づく解除処理としては、ユーザＡが部屋外から部屋Ａ内へ移動した後の状態となるように管理情報を更新すればよい（第１の方式）。即ち次に通過が許可されるリーダＲとして、例えばＲＡは不許可（ＮＧ）、ＲＢ，ＲＣは許可（ＯＫ）となるように更新すればよい。   In this case, for example, as the release processing based on the release operation by the user B in the room A, the management information may be updated so that the state after the user A moves from the outdoor to the room A is obtained (first method). That is, the reader R that is allowed to pass next may be updated so that, for example, RA is not permitted (NG) and RB and RC are permitted (OK).

（ｂ）ユーザＡが部屋Ａから部屋外へ扉Ａを通過して退室する際、リーダＲＢでの認証の手順を踏まずに供連れ等によって退室した場合、ＡＰＢ違反行為である。この場合、管理情報の状態としては、当該ユーザＡが部屋Ａ内にいる状態として把握している。よって、当該部屋外のユーザＡが次に通過が許可されるリーダＲとして、例えばＲＡは不許可（ＮＧ）、ＲＢ，ＲＣは許可（ＯＫ）となる。そのため例えばユーザＡが部屋外から扉Ａ（ＲＡ）を通過して部屋Ａ内へ入室しようとしても認証で不許可になるため入室できない。   (B) When the user A leaves the room A from the room A through the door A and leaves the room without taking the authentication procedure at the reader RB, it is an APB violation. In this case, as the state of the management information, it is grasped that the user A is in the room A. Therefore, for example, RA is not permitted (NG) and RB and RC are permitted (OK) as the reader R to which the user A outside the section is permitted to pass next. Therefore, for example, even if the user A tries to enter the room A through the door A (RA) from the outside of the room, the user A cannot enter the room because authentication is not permitted.

この場合の例えば部屋外のユーザＢによる解除動作に基づく解除処理としては、ユーザＡが部屋Ａから部屋外へ移動した後の状態となるように管理情報を更新すればよい（第１の方式）。即ち次に通過が許可されるリーダＲとして、例えばＲＡは許可（ＮＧ）、ＲＢ，ＲＣは不許可（ＮＧ）となるように更新すればよい。   In this case, for example, as the release processing based on the release operation by the user B outdoors, the management information may be updated so that the state after the user A moves from the room A to the outdoors (first method). . That is, the reader R permitted to pass next may be updated so that, for example, RA is permitted (NG), and RB and RC are not permitted (NG).

［管理対象空間］
図２で、管理対象空間において、セキュリティエリアとなる２つの部屋Ａ，Ｂが存在する場合である。例えば部屋Ａは扉Ａ，扉Ｂを有する。各扉には対応する電気錠８（図３）を有する。例えば扉Ａ（電気錠８）は、入室時の認証用の第１のリーダＲＡと、退室時の認証用の第２のリーダＲＢとが関係付けられている。 [Managed space]
In FIG. 2, there are two rooms A and B that serve as security areas in the management target space. For example, the room A has a door A and a door B. Each door has a corresponding electric lock 8 (FIG. 3). For example, the door A (electric lock 8) is associated with a first reader RA for authentication when entering the room and a second reader RB for authentication when leaving the room.

管理対象の組織に所属している各ユーザ（本システムの正規登録者）はカード９を所持する。本例ではユーザＡ，Ｂ，Ｃ等がおり、ユーザＡはカードＡ（対応するＩＤ：ＩＤ１）、ユーザＢはカードＢ（対応するＩＤ：ＩＤ２）を所持する。カードＡは、対応するＩＤのコードをＩＤ１で示し、カードＢは、対応するＩＤのコードをＩＤ２で示すとする。各カード９のＩＤ情報などは予め本システムに登録される（ＳＰＵ２による設定）。本システムにおけるＡＰＢ制御を含む基本的な入退管理制御において、ユーザＡ，ＢのカードＡ，Ｂ（対応ＩＤ）は、図２中のすべてのリーダ３（ＲＡ〜ＲＦ）で、ＡＰＢの条件を満たす範囲内で基本的に通過（入退）が許可される権限を持つ設定である。特に、ユーザＡ，ＢのカードＡ，Ｂ（対応ＩＤ）は、所定のＡＰＢ制御に対応して、所定の経路（例えば部屋外−部屋Ａ−部屋Ｂ−部屋外）における入退の両方向の移動が許可される。   Each user (regular registrant of this system) belonging to the organization to be managed possesses the card 9. In this example, there are users A, B, C, etc., and user A possesses card A (corresponding ID: ID1) and user B possesses card B (corresponding ID: ID2). It is assumed that the card A indicates the corresponding ID code by ID1, and the card B indicates the corresponding ID code by ID2. The ID information of each card 9 is registered in advance in the system (setting by SPU 2). In the basic entrance / exit management control including APB control in this system, the cards A and B (corresponding IDs) of the users A and B are all the readers 3 (RA to RF) in FIG. It is a setting with the authority that basically allows passage (entrance / exit) within the range to be satisfied. In particular, the cards A and B (corresponding IDs) of the users A and B move in both directions of entry and exit in a predetermined route (for example, outdoor / room A / room B / outdoor) corresponding to predetermined APB control. Is allowed.

［システム構成（１）］
図２，図３において、本システムの全体は、入退管理制御装置（コントローラ）１と、ＳＰＵ（システム処理装置）２と、複数のカードリーダ装置（リーダＲ）３と、複数のリーダ制御装置４と、組織サーバ７と、を有し、これらはネットワーク（または専用接続線）５，６で接続されている。 [System configuration (1)]
2 and 3, the entire system includes an entry / exit management control device (controller) 1, an SPU (system processing device) 2, a plurality of card reader devices (reader R) 3, and a plurality of reader control devices. 4 and an organization server 7, which are connected by networks (or dedicated connection lines) 5 and 6.

ＳＰＵ２は、コントローラ１に接続され、管理者などが操作・参照する入退管理用のＰＣやサーバ等である。ＳＰＵ２は、入退シーケンステーブル２１、履歴ＤＢ２２などの管理情報を有する。例えば管理者の操作に基づきＳＰＵ２を用いて画面でコントローラ１（本入退管理システム）に対する設定を行うことや、画面に履歴ＤＢ２２の情報を表示して確認すること等ができる。ＳＰＵ２の入退シーケンステーブル２１は、マスタとして管理・設定する情報である。履歴ＤＢ２２は、本システムの入退管理の履歴情報を一元的に格納するデータベースである。   The SPU 2 is connected to the controller 1 and is an entry / exit management PC or server that is operated and referenced by an administrator or the like. The SPU 2 has management information such as an entry / exit sequence table 21 and a history DB 22. For example, it is possible to perform settings for the controller 1 (main entrance / exit management system) on the screen using the SPU 2 based on the operation of the administrator, or to display and confirm information of the history DB 22 on the screen. The entry / exit sequence table 21 of the SPU 2 is information managed and set as a master. The history DB 22 is a database that centrally stores history information of entrance / exit management of this system.

リーダＲ（３）の例としてＲＡ〜ＲＦを有する。例えば扉Ａに関するリーダＲＡ，ＲＢは、リーダ制御装置Ａ（４）に接続されている。リーダ制御装置Ａ（４）は、対応するリーダＲＡ，ＲＢの制御を行う。各リーダ制御装置４はコントローラ１に接続される。なおリーダ制御装置４は、コントローラ１に統合した構成としてもよい。   Examples of the reader R (3) include RA to RF. For example, the readers RA and RB related to the door A are connected to the reader control device A (4). The reader control device A (4) controls the corresponding readers RA and RB. Each reader control device 4 is connected to the controller 1. The reader control device 4 may be integrated with the controller 1.

コントローラ１は、制御部１０（ＡＰＢ制御機能を含む入退管理制御部）を有する。制御部１０は、更新部１１、解除制御部１２（ＡＰＢ違反解除制御部）を有する。更新部１１は、入退シーケンステーブル３１、解錠フラグＤＢ３２などの管理情報を保持し処理する。解除制御部１２は、設定部５０（権限情報作成部）、タイマ管理部５１、権限判定部５２、解除処理部５３、解除履歴部５４、等の処理部を有する。設定部５０は、ユーザ情報３３、権限テーブル３４などの管理情報を保持し処理する。これら各処理部は例えばソフトウェアプログラム処理や回路処理などにより実現される。また各種のＤＢやテーブル情報は、コントローラ１内部、ＳＰＵ２内部などに限らず、他の外部の装置に保持されていてもよい。   The controller 1 includes a control unit 10 (an entrance / exit management control unit including an APB control function). The control unit 10 includes an update unit 11 and a release control unit 12 (APB violation release control unit). The update unit 11 holds and processes management information such as the entry / exit sequence table 31 and the unlock flag DB 32. The cancellation control unit 12 includes processing units such as a setting unit 50 (authorization information creation unit), a timer management unit 51, an authority determination unit 52, a cancellation processing unit 53, and a cancellation history unit 54. The setting unit 50 holds and processes management information such as user information 33 and an authority table 34. Each of these processing units is realized by, for example, software program processing or circuit processing. Various DBs and table information are not limited to the inside of the controller 1 and the inside of the SPU 2, and may be held in other external devices.

本実施の形態の入退管理システムは、前提として、制御部１０により実現される、ＡＰＢ制御機能を含む基本的な入退管理制御機能を有する。なお本実施の形態では、ＡＰＢ制御機能としては、公知技術、例えば特許文献２記載の方式に従ったものとしているが、これに限定されるものではない。   The entrance / exit management system of the present embodiment has a basic entrance / exit management control function including an APB control function realized by the control unit 10 as a premise. In this embodiment, the APB control function conforms to a known technique, for example, the method described in Patent Document 2, but is not limited to this.

制御部１０によるＡＰＢ制御を含む入退管理制御では、所定の経路でのユーザ（カード９）の移動のみを各リーダ３の認証で許可するようにする。これは管理情報として、入退シーケンステーブル３１、解錠フラグＤＢ３２等により規定される（図５）。   In the entrance / exit management control including the APB control by the control unit 10, only the movement of the user (card 9) along a predetermined route is permitted by the authentication of each reader 3. This is defined as management information by the entry / exit sequence table 31, the unlock flag DB 32, etc. (FIG. 5).

更新部１１は、制御部１０の一部（既存要素）であり、ネットワーク５及び各リーダ制御装置４を介して各リーダ３と通信しながら、基本の入退管理制御の管理情報を随時更新する処理を行う部分を示す。ＳＰＵ２の入退シーケンステーブル２１に基づき、コントローラ１で保持し、対応する入退シーケンステーブル３１の内容が適宜更新される。更新部１１は、入退シーケンステーブル３１に基づき解錠フラグＤＢ３２の内容を適宜作成・更新する。更新部１１は、解錠フラグＤＢ３２に基づき、各リーダ３への情報配信により、各リーダ３内の登録情報４５（図３）を更新する。また更新部１１は、ＳＰＵ２の履歴ＤＢ２２に対して、随時、通常の入退管理の履歴情報を格納する。   The update unit 11 is a part (existing element) of the control unit 10 and updates management information of basic entrance / exit management control as needed while communicating with each reader 3 via the network 5 and each reader control device 4. The part which processes is shown. Based on the entry / exit sequence table 21 of the SPU 2, the contents of the corresponding entry / exit sequence table 31 held by the controller 1 are appropriately updated. The update unit 11 appropriately creates and updates the contents of the unlock flag DB 32 based on the entry / exit sequence table 31. The updating unit 11 updates the registration information 45 (FIG. 3) in each reader 3 by distributing information to each reader 3 based on the unlock flag DB 32. Moreover, the update part 11 stores the log | history information of normal entrance / exit management at any time with respect to log | history DB22 of SPU2.

解除制御部１２は、制御部１０のＡＰＢ制御におけるＡＰＢ違反の場合の解除のための処理を行う部分（機能）であり、更新部１１と連携して動作する。またリーダ３側の解除制御部６０（図３）と対応関係の機能である。   The cancellation control unit 12 is a part (function) that performs processing for cancellation in the case of APB violation in the APB control of the control unit 10, and operates in cooperation with the update unit 11. Also, this function corresponds to the cancellation control unit 60 (FIG. 3) on the reader 3 side.

設定部５０は、組織サーバ７の人事ＤＢ７１から情報をコントローラ１内へダウンロード等により取得し、この情報（ユーザ情報３３）を用いて、本システム（権限判定部５２）で利用するための権限テーブル３４を作成（設定）する処理を行う。また設定部５０を用いて管理者による権限テーブル３４の設定も可能である。   The setting unit 50 obtains information from the personnel DB 71 of the organization server 7 by downloading into the controller 1 or the like, and uses this information (user information 33) to use the authority table for use in the present system (authority determining unit 52). 34 is created (set). In addition, the authority table 34 can be set by an administrator using the setting unit 50.

タイマ管理部５１は、リーダ３の持つタイマ６１（図３）に関する管理処理を行う。これは、タイマ６１の起動の判断と、タイマ６１のカウントの状態の把握と、タイマ６１のカウントの制限時間Ｌの設定とを含む。本実施の形態では、タイマ管理部５１を用いて、管理者による設定操作に基づき、各リーダ３のタイマ６１の制限時間Ｌの値を可変に設定できる。なおタイマ６１の制限時間Ｌは予め固定の設定値としてもよい。また、制限時間Ｌは、カード９（対応ユーザ）ごとに異なる設定を可能としてもよい。   The timer management unit 51 performs management processing related to the timer 61 (FIG. 3) of the reader 3. This includes determination of the start of the timer 61, grasping of the count state of the timer 61, and setting of the time limit L of the count of the timer 61. In the present embodiment, the timer manager 51 can be used to variably set the value of the time limit L of the timer 61 of each reader 3 based on a setting operation by the administrator. The time limit L of the timer 61 may be set to a fixed set value in advance. The time limit L may be set differently for each card 9 (corresponding user).

権限判定部５２は、前述の動作（Ｓ３）に基づくＡＰＢ違反状態の解除（ＡＰＢ制御でＡＰＢ違反により不許可の状態になっているカード９を許可の状態に変更すること等）を行うための解除権限を判定・確認する処理を行う。権限判定部５２は、例えば権限テーブル３４（または人事ＤＢ７１／ユーザ情報３３）を参照して当該判定・確認を行う。なお解除権限は、ＡＰＢ制御用のフラグ（解錠フラグ）を変更する権限などと言い換え可能である。   The authority determining unit 52 is for canceling the APB violation state based on the above-described operation (S3) (for example, changing the card 9 that is in the unauthorized state due to APB violation in the APB control to a permitted state). Performs processing to determine / confirm release authority. The authority determining unit 52 performs the determination / confirmation with reference to, for example, the authority table 34 (or personnel DB 71 / user information 33). The release authority can be rephrased as an authority to change the APB control flag (unlock flag).

解除処理部５３は、権限判定部５２により権限有りが確認された場合に、解錠フラグＤＢ３２等に対して解除処理を実行する。これにより解錠フラグＤＢ３２の内容が適宜更新される。   The release processing unit 53 executes the release process on the unlock flag DB 32 and the like when the authority determination unit 52 confirms that the authority is present. Thereby, the contents of the unlocking flag DB 32 are updated as appropriate.

解除履歴部５４は、解除処理部５３による解除処理が実行された場合に、対応する解除履歴情報を作成し、当該情報をネットワーク６を介してＳＰＵ２の履歴ＤＢ２２に配信して記録する処理を行う。これにより解除履歴情報についても基本の履歴情報と併せて管理者がＳＰＵ２で参照可能となるため、システム管理上有用となる。   When the release processing by the release processing unit 53 is executed, the release history unit 54 creates corresponding release history information, and distributes the information to the history DB 22 of the SPU 2 via the network 6 and records it. . Accordingly, the release history information can be referred to by the SPU 2 together with the basic history information, which is useful for system management.

本実施の形態の入退管理システムでは、ＳＰＵ２、コントローラ１、複数のリーダ制御装置４、複数のリーダ３、といった要素が接続されて成る構成であるが、これらは適宜統合や分離した形態が可能である。例えばＳＰＵ２とコントローラ１を統合してもよいし、コントローラ１とリーダ制御装置４を統合してもよい。   The entrance / exit management system of the present embodiment is configured by connecting elements such as the SPU 2, the controller 1, the plurality of reader control devices 4, and the plurality of readers 3, but these can be appropriately integrated or separated. It is. For example, the SPU 2 and the controller 1 may be integrated, or the controller 1 and the reader control device 4 may be integrated.

［システム構成（２）］
図３で、特にコントローラ１とカードリーダ装置３との接続構成例及び連携処理例を説明する。リーダ３の制御部４０は、コントローラ１の制御部１０と対応した、ＡＰＢ制御を含む入退管理制御に関する処理を行う。そして制御部４０は、解除制御部６０を有し、解除制御部６０は、コントローラ１の解除制御部１２と対応した、ＡＰＢ違反の解除に関する処理を行う。 [System configuration (2)]
With reference to FIG. 3, a connection configuration example and a cooperation processing example between the controller 1 and the card reader device 3 will be described in particular. The control unit 40 of the reader 3 performs processing related to entrance / exit management control including APB control corresponding to the control unit 10 of the controller 1. And the control part 40 has the cancellation | release control part 60, and the cancellation | release control part 60 performs the process regarding cancellation | release of APB violation corresponding to the cancellation | release control part 12 of the controller 1. FIG.

制御部４０は、公知要素として、ＩＤ読取部４１、ＩＤ認証部４２、錠制御部４３、登録情報４５などを有する。ＩＤ読取部４１は、ユーザによりかざされたカード９のＩＤ情報などを読み取る。ＩＤ認証部４２は、ＩＤ読取部４１により読み取られたＩＤ情報と、登録情報４５とを用いて、ＩＤ認証処理を行う。例えば、ＩＤ認証部４２は、読み取られたＩＤと同じＩＤが登録情報４５内に登録されている場合は、認証結果として「許可」（ＯＫ）とし、無い場合は「不許可」（ＮＧ）とする。錠制御部４３は、ＩＤ認証部４２の認証結果が「許可」の場合は、対応する扉の電気錠８を解錠する。上記ＩＤ認証及びその結果は適宜リーダ３（制御部４０）とコントローラ１（更新部１１）との通信に基づきコントローラ１側でも把握・管理され、基本の履歴情報として履歴ＤＢ２２へ記録される。   The control unit 40 includes an ID reading unit 41, an ID authentication unit 42, a lock control unit 43, registration information 45, and the like as known elements. The ID reading unit 41 reads ID information of the card 9 held by the user. The ID authentication unit 42 performs ID authentication processing using the ID information read by the ID reading unit 41 and the registration information 45. For example, if the same ID as the read ID is registered in the registration information 45, the ID authenticating unit 42 sets “authenticated” (OK) as the authentication result, and “not allowed” (NG) when not present. To do. When the authentication result of the ID authentication unit 42 is “permitted”, the lock control unit 43 unlocks the electric lock 8 of the corresponding door. The ID authentication and the result thereof are grasped and managed by the controller 1 based on communication between the reader 3 (control unit 40) and the controller 1 (update unit 11) as appropriate, and recorded in the history DB 22 as basic history information.

登録情報４５の例としては、当該リーダ３の認証で入退が許可されるＩＤ情報（例｛ＩＤ１，ＩＤ２，……｝）が登録されており、更新部１１からの解錠フラグＤＢ３２の情報の配信により随時更新される。   As an example of the registration information 45, ID information (example {ID 1, ID 2,...}) That is permitted to be entered / exited by authentication of the reader 3 is registered, and information on the unlock flag DB 32 from the update unit 11 is registered. It will be updated as needed.

解除制御部６０は、タイマ６１、ユーザＩ/Ｆ部６２を含む。解除制御部６０は、制御部４０（ＩＤ認証部４２）によるカード９のＩＤの認証結果が不許可でありＡＰＢ違反状態の時は、タイマ管理部５１による判断に基づき、タイマ６１のカウントを開始する。タイマ６１は、タイマ管理部５１から、カウントに関する所定の制限時間Ｌが設定されている。タイマ６１のカウントの状態はタイマ管理部５１により把握される。   The cancellation control unit 60 includes a timer 61 and a user I / F unit 62. The cancellation control unit 60 starts counting the timer 61 based on the determination by the timer management unit 51 when the authentication result of the ID of the card 9 by the control unit 40 (ID authentication unit 42) is not permitted and the APB violation state. To do. The timer 61 is set with a predetermined time limit L related to counting from the timer management unit 51. The timer management unit 51 grasps the count state of the timer 61.

ユーザＩ/Ｆ部６２は、タイマ６１の作動に伴い、状態や解除動作に関するユーザインタフェースを提供する。例えばＬＥＤランプ等の表示制御や、ブザーやスピーカ等の音声出力や、ディスプレイ等のメッセージ表示など、各種の形態が可能である。例えば、図１（ａ）のＳ２でＡＰＢ違反状態を認識すると、タイマ６１のカウントと共にユーザＩ/Ｆ部６２で所定のＬＥＤを点灯／点滅させ、制限時間Ｌを経過した場合はＬＥＤを消灯させる、といった制御が挙げられる。なおユーザＩ/Ｆ部６２の具備は必須ではない。また同様に、コントローラ１側、ＳＰＵ２側においても、対応してユーザインタフェース（パトランプ表示など）を提供してもよい。   The user I / F unit 62 provides a user interface related to the state and the release operation with the operation of the timer 61. For example, various forms such as display control such as an LED lamp, sound output such as a buzzer and a speaker, and message display such as a display are possible. For example, when the APB violation state is recognized in S2 of FIG. 1A, the user I / F unit 62 turns on / flashes a predetermined LED together with the count of the timer 61, and turns off the LED when the time limit L has elapsed. And the like. The user I / F unit 62 is not necessarily provided. Similarly, on the controller 1 side and the SPU 2 side, a user interface (patrol display or the like) may be provided correspondingly.

各部（４０，６０，１０，１２）が連携して処理を行うことにより、ＡＰＢ制御を含む入退管理制御、及び解除制御を実現する。リーダ３の制御部４０とコントローラ１の制御部１０とが連携し、リーダ３の制御部４０と解除制御部６０とが連携し、コントローラ１の制御部１０と解除制御部６０とが連携する。例えば基本的（通常時）には、リーダ３にカード９がかざされる動作による認証の発生ごとに、リーダ３の制御部４０とコントローラ１の制御部１０（更新部１１）との間でネットワーク５及びリーダ制御装置４を介して通信し入退管理制御に係わる処理を行う。その際、当該カード９（ＩＤ）が所定の条件に該当する場合は、更にリーダ３の解除制御部６０とコントローラ１の解除制御部１２とを用いてＡＰＢ違反の解除に関する処理を行う。   Each unit (40, 60, 10, 12) performs processing in cooperation, thereby realizing entrance / exit management control including APB control and release control. The control unit 40 of the reader 3 and the control unit 10 of the controller 1 cooperate, the control unit 40 of the reader 3 and the release control unit 60 cooperate, and the control unit 10 and the release control unit 60 of the controller 1 cooperate. For example, basically (normally), the network 5 is connected between the control unit 40 of the reader 3 and the control unit 10 (updating unit 11) of the controller 1 every time authentication is performed by the operation of holding the card 9 over the reader 3. In addition, communication is performed via the reader control device 4 to perform processing related to entrance / exit management control. At that time, if the card 9 (ID) satisfies a predetermined condition, processing for canceling the APB violation is further performed using the cancel control unit 60 of the reader 3 and the cancel control unit 12 of the controller 1.

例えば図１（ａ）のＳ２の動作の時は、リーダ３の制御部４０からコントローラ１の制御部１０（更新部１１）へ連携して通常の入退管理制御の処理が行われることにより、ユーザＡのＡＰＢ違反状態（不許可）が認識される（履歴情報も記録される）。またそれに基づき、各制御部１０，４０から各解除制御部１２，６０へ連携して、タイマ管理部５１によりタイマ６１を起動し、カウント状態を把握する。また、Ｓ３の動作の時は、同様の連携により、コントローラ１のタイマ管理部１２で各リーダ３のタイマ６１のカウントによる制限時間Ｌの経過などを判断する。Ｓ３の時、コントローラ１側では、タイマ管理部１２による制限時間Ｌの経過の判断、権限判定部５２による解除権限の判定、解除処理部５３による解除処理、及び、解除履歴部５４による解除履歴格納、といった流れで処理が行われる。   For example, during the operation of S2 in FIG. 1A, the normal entrance / exit management control process is performed in cooperation with the control unit 10 (update unit 11) of the controller 1 from the control unit 40 of the reader 3. The APB violation state (not permitted) of user A is recognized (history information is also recorded). Based on this, the timer 61 is started by the timer management unit 51 in cooperation with the release control units 12 and 60 from the control units 10 and 40, and the count state is grasped. During the operation of S3, the timer management unit 12 of the controller 1 determines the elapse of the time limit L due to the count of the timer 61 of each reader 3 by the same cooperation. At S3, on the controller 1 side, the timer management unit 12 determines whether the time limit L has elapsed, the authority determination unit 52 determines the cancellation authority, the cancellation processing unit 53 performs the cancellation process, and the cancellation history unit 54 stores the cancellation history. The process is performed in a flow such as.

コントローラ１の制御部１０は、図示しないプロセッサ、メモリ、入力装置、出力装置、通信Ｉ/Ｆ装置などの公知要素を用いて実現される。プロセッサがメモリに制御プログラムをロードして実行すること等により各処理部が実現される。また、リーダ３の制御部４０は、図示しないプロセッサ、メモリ、入力装置、出力装置、通信Ｉ/Ｆ装置などを用いて実現される。また、ＳＰＵ２は、図示しないプロセッサ、メモリ、入力装置、出力装置、通信Ｉ/Ｆ装置などを用いて実現される。   The controller 10 of the controller 1 is realized by using known elements such as a processor, a memory, an input device, an output device, and a communication I / F device (not shown). Each processing unit is realized by the processor loading and executing the control program in the memory. Further, the control unit 40 of the reader 3 is realized by using a processor, a memory, an input device, an output device, a communication I / F device, etc. (not shown). The SPU 2 is realized by using a processor, a memory, an input device, an output device, a communication I / F device, and the like (not shown).

なお図３では、下位のリーダ３側にタイマ６１を備え、上位のコントローラ１側にタイマ管理部５１を備える構成例を示しているが、これに限らず可能である。例えば、上位のコントローラ１（解除制御部１２）側にのみタイマ６１及びタイマ管理部５１相当を備えて、基本的にコントローラ１側で時間の管理をしてもよい。また、例えば下位の各リーダ３（解除制御部６０）側で独立的にタイマ６１及びタイマ管理部５１相当を備えて、基本的にリーダ３側で時間の管理をしてもよい。   Although FIG. 3 shows a configuration example in which the timer 61 is provided on the lower reader 3 side and the timer management unit 51 is provided on the upper controller 1 side, the present invention is not limited to this. For example, the timer 61 and the timer management unit 51 may be provided only on the host controller 1 (release control unit 12) side, and the time management may be basically performed on the controller 1 side. Further, for example, the timer 61 and the timer management unit 51 may be provided independently on each lower reader 3 (release control unit 60), and time management may be basically performed on the reader 3 side.

［ＡＰＢ制御］
本実施の形態におけるＡＰＢ制御について説明する。本ＡＰＢ制御では、主に図５の管理情報（入退シーケンステーブル３１、解錠フラグＤＢ３２）を用いる。入退シーケンステーブル３１及び解錠フラグＤＢ３２に応じて、コントローラ１から各リーダ３（登録情報４５）への配信内容が決定される。コントローラ１（更新部１１）は、随時、入退シーケンステーブル３１の情報を用いて、解錠フラグＤＢ３２の内容を更新する処理を行い、また解錠フラグＤＢ３２の情報を用いて、各リーダ３の登録情報４５の内容を更新するための情報を配信する処理を行う。解錠フラグＤＢ３２の内容は、各カード９がかざされる各リーダ３に関する入退管理上のフラグ情報（解錠フラグ）を含む。 [APB control]
APB control in the present embodiment will be described. In this APB control, mainly the management information (entrance / exit sequence table 31, unlocking flag DB32) of FIG. 5 is used. The delivery contents from the controller 1 to each reader 3 (registration information 45) are determined according to the entry / exit sequence table 31 and the unlock flag DB32. The controller 1 (update unit 11) performs processing to update the contents of the unlock flag DB 32 using the information of the entry / exit sequence table 31 as needed, and also uses the information of the unlock flag DB 32 to Processing for distributing information for updating the contents of the registration information 45 is performed. The contents of the unlock flag DB 32 include flag information (unlock flag) on entry / exit management regarding each reader 3 over which each card 9 is held.

図５の管理情報などに基づき、本システムのコントローラ１では、例えば図１（図２）のリーダＲＡにユーザＡのカードＡがかざされた場合、当該ユーザＡが部屋Ａに移動したものとみなし、部屋Ａ内からカードＡをかざすことができるリーダＲＢ，ＲＣのみ、次に許可するように解錠フラグＤＢ３２のフラグ情報などを更新する。また一方、部屋外から部屋Ａ内へ移動したとみなしたため、部屋Ａ内からカードＡをかざすことのできないリーダＲＡ，ＲＦ等（ＲＢ，ＲＣ以外）については、次に不許可になるように上記情報を更新する。   Based on the management information in FIG. 5 and the like, the controller 1 of this system considers that the user A has moved to the room A when the card A of the user A is held over the reader RA in FIG. 1 (FIG. 2), for example. Only the readers RB and RC that can hold the card A from the room A update the flag information of the unlock flag DB 32 and the like so as to permit next. On the other hand, the reader RA, RF, etc. (other than RB and RC) that cannot hold the card A from inside the room A because they are considered to have moved from the outside of the room to the inside of the room A are not allowed next. Update information.

図１（図２）の例で実現されるＡＰＢ制御内容（入退の制限）としては、部屋外からは部屋Ａまたは部屋Ｂへの扉Ａ，Ｃ（対応ＲＡ，ＲＦ）の通過のみ許可され、部屋Ａからは部屋外または部屋Ｂへの扉Ａ，Ｂ（対応ＲＢ，ＲＣ）の通過のみ許可され、部屋Ｂからは部屋Ａまたは部屋外への扉Ｂ，Ｃ（対応ＲＤ，ＲＥ）の通過のみ許可される（図５のテーブルＴ１の設定と対応）。   As the content of APB control (restriction of entry / exit) realized in the example of FIG. 1 (FIG. 2), only the passage of doors A and C (corresponding RA and RF) to room A or room B is permitted from the outside. From the room A, only the doors A and B (corresponding RB, RC) to the outside of the room or the room B are allowed to pass. From the room B, the doors B and C (corresponding RD, RE) to the room A or the outside of the room are permitted. Only passage is permitted (corresponding to the setting of the table T1 in FIG. 5).

上記ＡＰＢ制御により、例えばユーザＡが部屋外でカードＡをリーダＲＡにかざして認証で許可となったにもかかわらず扉Ａを通過して部屋Ａ内へ移動しなかった場合、ＡＰＢ違反行為となる（Ｓ１）。当該ユーザＡはＡＰＢ違反状態であるため、部屋外から別のエリア（部屋Ａまたは部屋Ｂ）へ移動することができない。即ちＡＰＢ制御による高いセキュリティが実現されている。   By the above APB control, for example, if the user A holds the card A over the reader RA outside the department and is permitted for authentication, but does not move into the room A through the door A, APB violation (S1). Since the user A is in an APB violation state, the user A cannot move from the outdoor part to another area (room A or room B). That is, high security by APB control is realized.

上記ＡＰＢ違反（Ｓ１）により、例えばユーザＡのカードＡ（ＩＤ１）は部屋Ａ内へ移動することができない状態となっている。このＡＰＢ違反状態を解除する手続きを、本システムの機能（解除制御部１２，６０等）を用いて自動的な処理として行う。   Due to the APB violation (S1), for example, the card A (ID1) of the user A cannot move into the room A. The procedure for canceling this APB violation state is performed as an automatic process using the functions of this system (such as the cancellation control units 12 and 60).

［入退シーケンステーブル］
図５（ａ）は、ＳＰＵ２の入退シーケンステーブル２１に基づくコントローラ１の入退シーケンステーブル３１の例を示している。入退シーケンステーブル３１は、ＡＰＢ制御を含む入退管理制御に対応した、正規の手順に対応する所定の経路に応じた入退シーケンス（解錠フラグ情報を含む）についてテーブル（Ｔ）として定義されている。また多様な経路の制御に対応可能なように複数の種類のテーブル（Ｔ１，Ｔ２等）として定義されている。例えばＴ１は第１の経路（ＡＰＢ制御内容）に対応したテーブルである。 [Entry / exit sequence table]
FIG. 5A shows an example of the entry / exit sequence table 31 of the controller 1 based on the entry / exit sequence table 21 of the SPU 2. The entry / exit sequence table 31 is defined as a table (T) for an entry / exit sequence (including unlocking flag information) corresponding to a predetermined route corresponding to a regular procedure corresponding to entry / exit management control including APB control. ing. Further, it is defined as a plurality of types of tables (T1, T2, etc.) so as to be able to deal with various route control. For example, T1 is a table corresponding to the first route (APB control content).

入退シーケンステーブル３１は、各リーダ３（例：ＲＡ〜ＲＦ）にカード９（基本的な通過権限有りのカード、例えばカードＡ，Ｂ等）がかざされる際、前後のリーダ３での認証の許可／不許可の関係を解錠フラグ情報で規定している。言い換えると、前のリーダＲの認証で許可となったカード９について、次にどのリーダ３で許可となるかについての登録情報である。   The entry / exit sequence table 31 is used for authentication of the front and rear readers 3 when a card 9 (a card with basic passage authority, such as cards A and B) is held over each reader 3 (for example, RA to RF). The permission / denial relationship is defined by the unlock flag information. In other words, it is registration information as to which reader 3 is permitted next for the card 9 permitted by the authentication of the previous reader R.

Ｔ１において、（ａ）「前リーダ」と（ｂ）「次リーダ」との各リーダＲ｛ＲＡ〜ＲＦ等｝の関係のマトリクスで、フラグ値“０”／“１”が設定される。（ａ）「前リーダ」は、前にカード９がかざされ認証で許可したリーダＲを示す番号などである。（ｂ）「次リーダ」は、（ａ）「前リーダ」の次にカード９がかざされ認証が行われるリーダＲを示す番号などである。フラグ（解錠フラグ）は、（ｂ）「次リーダ」の認証における許可／不許可を示す。“０”は次に不許可にすること（ＯＦＦ）を示し、“１”は次に許可にすること（ＯＮ）を示す。   At T1, a flag value “0” / “1” is set in a matrix of the relationship of each reader R {RA to RF, etc.} between (a) “previous reader” and (b) “next reader”. (A) “Previous reader” is a number or the like indicating the reader R over which the card 9 was previously held and permitted by the authentication. (B) “Next reader” is a number indicating the reader R to be authenticated by holding the card 9 next to (a) “previous reader”. The flag (unlocking flag) indicates permission / non-permission in the authentication of (b) “next reader”. “0” indicates next disapproval (OFF), and “1” indicates next permission (ON).

例えば５０１の行では、リーダＲＡの許可の次に許可されるリーダ３がＲＢ，ＲＣであることを示している。これは図１等で部屋外からリーダＲＡの認証で許可され扉Ａを通過して部屋Ａに入室した場合は次に扉Ａ・リーダＲＡを通じて部屋外へ退室するか、扉Ｂ・リーダＲＢを通じて部屋Ｂへ入室するか、に制限されることに対応している。同様に５０２の行では、リーダＲＢの許可の次に許可されるリーダ３がＲＡ，ＲＦであることを示している。   For example, the row 501 indicates that the reader 3 permitted next to the permission of the reader RA is RB, RC. This is permitted by the reader RA authentication from the outside of the room in FIG. 1, etc., and when entering the room A through the door A, next, the user leaves the room outside through the door A / reader RA, or through the door B / reader RB. This corresponds to the restriction on whether to enter the room B. Similarly, the row 502 indicates that the reader 3 permitted after the permission of the reader RB is RA and RF.

［解錠フラグＤＢ］
また図５（ｂ）は、コントローラ１の解錠フラグＤＢ３２の例を示している。解錠フラグＤＢ３２は、各リーダ３毎、各カード９（対応ＩＤ、ユーザ）毎における、ＡＰＢ制御を含む入退管理制御のためのフラグ（解錠フラグ）を含む情報が規定されている。解錠フラグＤＢ３２は、各ユーザがリーダ３にカード９をかざした結果の時点ごとの状態を表している。リーダ３でのカード９の認証で許可となった場合は解錠フラグＤＢ３２の内容が更新され、不許可の場合は更新されない。 [Unlock flag DB]
FIG. 5B shows an example of the unlock flag DB 32 of the controller 1. The unlock flag DB 32 defines information including a flag (unlock flag) for entrance / exit management control including APB control for each reader 3 and for each card 9 (corresponding ID, user). The unlock flag DB 32 represents a state at each time point as a result of each user holding the card 9 over the reader 3. The contents of the unlock flag DB 32 are updated when the card 9 is authenticated by the reader 3 and is not updated when the card is not permitted.

「カードＩＤ」項目はカード９のＩＤ（対応するユーザ）を示す。例えばＩＤ１（ユーザＡ），ＩＤ２（ユーザＢ）等である。なおユーザ、カード、ＩＤなどは所定の対応関係で管理されるため適宜読み替え可能である。「入退シーケンステーブル番号」項目は、当該「カードＩＤ」に対して関係付ける入退シーケンステーブル３１（Ｔ）の番号を示す。例えばユーザＡ，ＢのカードＡ，Ｂで同じ入退シーケンステーブルＴ１（図５（ａ））が関連付けられ即ち同じＡＰＢ制御が行われる設定の場合である。「リーダ番号＆フラグ」項目は、当該「カードＩＤ」（ユーザ）について、次のリーダ３に応じた許可／不許可の状態（セット）を示す。   The “card ID” item indicates the ID (corresponding user) of the card 9. For example, ID1 (user A), ID2 (user B), etc. In addition, since a user, a card, ID, etc. are managed by the predetermined correspondence, they can be read appropriately. The “entry / withdrawal sequence table number” item indicates the number of the entry / exit sequence table 31 (T) related to the “card ID”. For example, this is a case where the same entry / exit sequence table T1 (FIG. 5A) is associated with the cards A and B of the users A and B, that is, the same APB control is performed. The “reader number & flag” item indicates a permission / non-permission state (set) corresponding to the next reader 3 for the “card ID” (user).

例えば、図２のユーザＡ（カードＡ）が部屋ＡからリーダＲＢの認証の許可を通じて部屋外へ移動した後の状態の場合、図５（ａ）のＴ１の２行目（５０２）に従い、「リーダ番号＆フラグ」項目は、５１１のような値となる。即ち、次に許可されるリーダ３がＲＡ，ＲＦのみの状態である。例えば、図２のユーザＢ（カードＢ）が部屋外からリーダＲＡの認証の許可を通じて部屋Ａ内へ移動した後の時点の状態の場合、図５（ａ）のＴ１の１行目（５０１）に従い、「リーダ番号＆フラグ」項目は、５１２のような値となる。即ち、次に許可されるリーダ３がＲＢ，ＲＣのみの状態である。   For example, in the state after the user A (card A) in FIG. 2 moves from the room A to the outside of the room through the authorization of the reader RB, according to the second line (502) of T1 in FIG. The item “leader number & flag” has a value like 511. That is, the next permitted reader 3 is in the state of RA and RF only. For example, in the state at the time after the user B (card B) in FIG. 2 has moved into the room A through the authorization of the reader RA from the outside of the department, the first line (501) of T1 in FIG. Accordingly, the item “reader number & flag” has a value such as 512. That is, the next permitted reader 3 is in the state of only RB and RC.

なお各ユーザごとの経路（対応テーブルＴ）の設定によらずに、二人のユーザ（例：Ａ，Ｂ）が同じリーダ３の認証を通じて同じ扉を通過する際に、本システムの解除機能が有効である。   It should be noted that the release function of this system is used when two users (for example, A and B) pass through the same door through authentication of the same reader 3 regardless of the setting of the route (correspondence table T) for each user. It is valid.

［人事ＤＢ・ユーザ情報・権限テーブル］
図６は、人事ＤＢ７１ないしユーザ情報３３、及びそれらの情報に基づいて作成（設定）される権限テーブル３４の例を示す。これらの情報は、本システムにカード９（ＩＤ）情報が登録されるユーザ同士の関係を確認し、解除権限を判定するために用いる。例えばユーザＡ，Ｂが互いに同じ組織に所属する人であるのかどうかや、組織内でユーザＡに対してユーザＢが上位となる関係か、等を判定するために用いる。 [HR DB / User Information / Authority Table]
FIG. 6 shows an example of the personnel database 71 or user information 33 and an authority table 34 created (set) based on the information. These pieces of information are used to confirm the relationship between users whose card 9 (ID) information is registered in this system and to determine the release authority. For example, it is used to determine whether the users A and B belong to the same organization, whether the user B is higher than the user A in the organization, and the like.

図２の組織サーバ７は、人事ＤＢ７１などを保持する。人事ＤＢ７１は、管理対象の組織の人事情報（複数のユーザの情報）を含むデータベースである。コントローラ１のユーザ情報３３は、人事ＤＢ７１からダウンロード等により取得した同様の情報である。例えば、ユーザＡ，Ｂ，Ｃ等において、ユーザ同士の関係が階層あるいはグループなどによって規定されている。本例では、ユーザＢが上長であり、その部下としてユーザＡ，Ｃ等を有する。   The organization server 7 in FIG. 2 holds a personnel database 71 and the like. The personnel DB 71 is a database including personnel information (information on a plurality of users) of an organization to be managed. The user information 33 of the controller 1 is similar information acquired from the personnel database 71 by downloading or the like. For example, among users A, B, C, etc., the relationship between users is defined by a hierarchy or a group. In this example, the user B is an upper manager and has users A, C, etc. as subordinates.

そして本実施の形態では特に、設定部５０により、人事ＤＢ７１情報またはユーザ情報３３を用いて権限テーブル３４を予め作成（設定）する処理を行う。そして、権限判定部５２による権限判定の際にこの権限テーブル３４の情報を参照する構成である。   In the present embodiment, in particular, the setting unit 50 performs processing for creating (setting) the authority table 34 in advance using the personnel DB 71 information or the user information 33. Then, the authority determination unit 52 refers to the information in the authority table 34 when determining authority.

権限テーブル３４で、左側（行）は解除者（例えばユーザＢ）となるユーザのＩＤを示し、上側（列）は解除対象者（例えばユーザＡ）となるユーザのＩＤを示し、それらのユーザ同士の関係のマトリクスで、フラグ（解除権限フラグ）は解除権限の有無を示す。解除権限フラグ＝“１”は権限有り、“０”は権限無しを示す。本例では、６０１の行に示すように、ユーザＢは、ユーザＡ，ＣのＡＰＢ違反の解除の権限を有する設定である。   In the authority table 34, the left side (row) indicates the ID of a user who is a canceller (for example, user B), and the upper side (column) indicates the ID of a user who is a cancel target person (for example, user A). In the relationship matrix, a flag (release authority flag) indicates the presence / absence of release authority. Cancellation authority flag = “1” indicates authority, and “0” indicates no authority. In this example, as shown in the row 601, the user B is set to have the authority to cancel the APB violations of the users A and C.

また、権限テーブル３４情報は、設定部５０やＳＰＵ２を用いて管理者による手動で詳細設定してもよい。その場合、組織のセキュリティポリシー等に応じて、個別のユーザ毎に権限を設定可能である。例えば、ユーザＡ，Ｃが同僚（同グループ）であり、ユーザＡ，Ｃ同士で互いに解除権限を持たせるといった設定も可能である。   Further, the authority table 34 information may be set in detail manually by an administrator using the setting unit 50 or SPU2. In that case, the authority can be set for each individual user according to the security policy of the organization. For example, it is possible to set such that the users A and C are colleagues (the same group) and the users A and C have the authority to cancel each other.

なお上記権限テーブル３４が無いとしても、各ユーザのカード９（ＩＤ）同士の解除権限有無（ユーザ同士の関係性）を判定することができる同様の情報として、人事ＤＢ７１情報ないしユーザ情報３３を直接参照して判定する等の形でもよい。   In addition, even if there is no authority table 34, the personnel DB 71 information or the user information 33 is directly used as similar information that can determine the presence / absence of release authority (relationship between users) between the cards 9 (ID) of each user. It may be in a form such as determining by reference.

［処理（第１の方式）］
図４の処理フロー（図１（ａ）の第１の方式に対応）を用いて、解除の手続きについて説明する。Ｓは処理ステップを表す。 [Processing (first method)]
The cancellation procedure will be described using the processing flow of FIG. 4 (corresponding to the first method of FIG. 1A). S represents a processing step.

（Ｓ１００） まず前提として、ＡＰＢ違反行為（例：図１（ａ）のＳ１）があったとする。これはコントローラ１の制御部１０（更新部１１）の通常の制御として検出及び記録されている（解錠フラグＤＢ３２の内容に反映されている）。   (S100) First, it is assumed that there is an APB violation (eg, S1 in FIG. 1A). This is detected and recorded as normal control of the control unit 10 (update unit 11) of the controller 1 (reflected in the contents of the unlock flag DB32).

（Ｓ１０１） 上記ＡＰＢ違反状態のユーザ（例：Ａ）がカード９（例：Ａ）をリーダ３（例：ＲＡ）にかざす（Ｓ２）。リーダ３の制御部４０は、かざされたカード９のＩＤをＩＤ読取部４１により読み取り、ＩＤ認証部４２により当該読み取りＩＤと登録情報４５の登録ＩＤとを比較して認証し、「許可」（“１”）か「ＡＰＢ違反による不許可」（“０”）かを判定する。不許可の場合（Ｙ）はＳ１０２へ進む。許可の場合（Ｎ）は終了する（最初から同様に繰返し）。   (S101) The user (example: A) in the APB violation state holds the card 9 (example: A) over the reader 3 (example: RA) (S2). The control unit 40 of the reader 3 reads the ID of the card 9 that is held up by the ID reading unit 41, and the ID authentication unit 42 compares the read ID with the registration ID of the registration information 45 to authenticate it. “1”) or “not permitted due to APB violation” (“0”). If not permitted (Y), the process proceeds to S102. In the case of permission, (N) ends (repeated similarly from the beginning).

なおＳ１０１−Ｎの場合、既存の入退管理制御に従う通常通りの制御（許可処理を含む）が行われる。即ち許可処理では、リーダ３（錠制御部４３）は、許可なので、対応する扉の電気錠８を解錠する。またリーダ３とコントローラ１との通信に基づき、コントローラ１（更新部１１）は、入退許可とした内容の履歴情報を作成して履歴ＤＢ２２へ記録する。更には、入退シーケンステーブル３１に従い、解錠フラグＤＢ３２の更新も行われる。   In the case of S101-N, normal control (including permission processing) according to existing entrance / exit management control is performed. That is, in the permission process, the reader 3 (lock control unit 43) unlocks the corresponding door electric lock 8 because it is permitted. Further, based on communication between the reader 3 and the controller 1, the controller 1 (update unit 11) creates history information having contents that are permitted to enter and exit and records the history information in the history DB 22. Furthermore, the unlock flag DB 32 is also updated according to the entry / exit sequence table 31.

例えばリーダＲＡでは、カードＡのＩＤ１（ユーザＡ）に関して、ＡＰＢ違反状態であるため、上記認証結果が不許可となる。   For example, since the reader RA is in an APB violation state with respect to ID1 (user A) of the card A, the authentication result is not permitted.

（Ｓ１０２） リーダ３及びコントローラ１は、不許可処理（既存処理）を行う。リーダ３は、不許可なので、対応する扉の電気錠８を解錠しない。またリーダ３とコントローラ１との通信に基づき、コントローラ１（更新部１１）は、入退不許可とした内容の履歴情報を作成して履歴ＤＢ２２へ記録する。   (S102) The reader 3 and the controller 1 perform non-permission processing (existing processing). Since the reader 3 is not permitted, the reader 3 does not unlock the corresponding electric lock 8 of the door. Further, based on communication between the reader 3 and the controller 1, the controller 1 (update unit 11) creates history information having contents that are not permitted to enter and exit and records the history information in the history DB 22.

（Ｓ１０３） コントローラ１は、上記Ｓ１０１，Ｓ１０２によるリーダ３（ＲＡ）との通信に基づき、当該カードＡ（ＩＤ１）がＡＰＢ違反状態により不許可となったこと（Ｓ２）を認識する。認識した結果に基づき、タイマ管理部５１は、当該契機で、当該リーダ３（ＲＡ）のタイマ６１を起動させる。当該リーダ３（ＲＡ）はタイマ６１のカウントを開始する。   (S103) The controller 1 recognizes that the card A (ID1) is not permitted due to the APB violation state (S2) based on the communication with the reader 3 (RA) in S101 and S102. Based on the recognized result, the timer management unit 51 starts the timer 61 of the reader 3 (RA) at the opportunity. The reader 3 (RA) starts counting the timer 61.

（Ｓ１０４） Ｓ１０４では、同リーダ３（ＲＡ）において、上記タイマ６１のカウント中の状態で、上記Ｓ１０１のＡＰＢ違反状態の不許可カード（例：カードＡ）とは別に、ＡＰＢ違反状態ではない許可カード（例：カードＢ）がかざされたかどうかを判定する。例えばＡＰＢ違反状態ではないユーザＢがカードＢを同リーダ３（ＲＡ）にかざす（Ｓ３）。リーダ３（ＲＡ）は、Ｓ１０１と同様に、当該カード９のＩＤを読み取って認証し許可／不許可を判定する。ここで許可のカード（Ｂ）である場合（Ｙ）はＳ１０５へ進む。不許可のカード（Ｂ）である場合（Ｎ）はＳ１０８へ進む。なおＳ１０４−Ｙの場合、上記同様に通常通りの制御（許可処理を含む）が行われる。   (S104) In S104, the reader 3 (RA) is not in the APB violation state, apart from the APB violation state non-permission card (eg, card A) in S101 while the timer 61 is counting. It is determined whether a card (eg, card B) is held over. For example, the user B who is not in the APB violation state holds the card B over the reader 3 (RA) (S3). As in S101, the reader 3 (RA) reads and authenticates the ID of the card 9, and determines permission / non-permission. If the card is permitted (B) (Y), the process proceeds to S105. If the card is not permitted (B) (N), the process proceeds to S108. In the case of S104-Y, the normal control (including the permission process) is performed as described above.

（Ｓ１０５） Ｓ１０５では、上記Ｓ１０４でかざされた許可カード（Ｂ）（対応ユーザ、ＩＤ）に関して、上記Ｓ１０１の不許可カード（Ａ）に関するＡＰＢ違反の解除権限が有るかどうかを判定する。リーダ３とコントローラ１との通信に基づき、コントローラ１の解除制御部１２の権限判定部５２は、権限テーブル３４を参照し、上記権限有無を確認する。権限有りの場合（Ｙ）はＳ１０６へ進み、権限無しの場合（Ｎ）はＳ１０８へ進む。なお権限テーブル３４を用いない場合は人事ＤＢ７１やユーザ情報３３の検索処理になる。   (S105) In S105, it is determined whether or not the authorization card (B) (corresponding user, ID) held in S104 has the authority to cancel the APB violation related to the non-permission card (A) in S101. Based on communication between the reader 3 and the controller 1, the authority determination unit 52 of the release control unit 12 of the controller 1 refers to the authority table 34 and confirms the presence / absence of the authority. If it is authorized (Y), the process proceeds to S106, and if it is not authorized (N), the process proceeds to S108. If the authority table 34 is not used, the human resource DB 71 and user information 33 are searched.

例えば権限テーブル３４（図６）で該当ＩＤ（ＩＤ１，ＩＤ２）に関する解除権限フラグをみると、当該ユーザＢ（ＩＤ２）が当該ユーザＡ（ＩＤ１）の解除権限を持っており、上記判定結果は権限有りとなる。   For example, looking at the release authority flag relating to the corresponding ID (ID1, ID2) in the authority table 34 (FIG. 6), the user B (ID2) has the release authority of the user A (ID1), and the determination result is the authority. Yes.

（Ｓ１０６） 上記権限有りの場合、解除処理部５３は、上記ＡＰＢ違反状態のユーザＡ（カードＡ）に関して、解除処理を実行する。即ち、解除処理部５３は、解錠フラグＤＢ３２の内容（解錠フラグ）を修正することにより、当該カードＡ（ＩＤ１）の状態が不許可（違反状態）から許可（通常状態）になるように変更する（値の具体例は図７）。これにより例えばユーザＡのカードＡはリーダＲＡの認証で許可される状態になる。   (S106) When the authority is present, the release processing unit 53 executes the release process for the user A (card A) in the APB violation state. That is, the release processing unit 53 modifies the content (unlock flag) of the unlock flag DB 32 so that the state of the card A (ID1) is changed from non-permission (violation state) to permission (normal state). Change (specific examples of values are shown in FIG. 7). Thereby, for example, the card A of the user A is permitted by the authentication of the reader RA.

（Ｓ１０７） また、解除履歴部５４は、上記Ｓ１０６の解除（修正）を実行したことを示す内容の解除履歴情報を作成し、ネットワーク６を介してＳＰＵ２へ配信して履歴ＤＢ２２内に記録する。解除履歴情報は例えばカードＢ（ＩＤ２）がカードＡ（ＩＤ１）のＡＰＢ違反状態を解除（修正）したことを示す情報を含む。   (S107) Moreover, the cancellation | release log | history part 54 produces | generates the cancellation | release history information of the content which shows having performed cancellation | release (correction) of said S106, distributes to SPU2 via the network 6, and records it in log | history DB22. The release history information includes, for example, information indicating that the card B (ID2) has released (corrected) the APB violation state of the card A (ID1).

（Ｓ１０８） Ｓ１０８では、タイマ６１のカウント値が所定の設定された制限時間Ｌを経過したかどうかを判定する。Ｌを経過した場合（Ｙ）は終了する（解除動作は無効となる）。Ｌを経過していない場合（Ｎ）は、Ｓ１０４に戻って同様に繰り返す。   (S108) In S108, it is determined whether or not the count value of the timer 61 has exceeded a predetermined time limit L. When L has passed (Y), the process ends (the release operation becomes invalid). If L has not passed (N), the process returns to S104 and repeats in the same manner.

その後は、例えばカードＡを持つユーザＡは、リーダＲＡにカードＡをかざすことにより（図１（ａ）、Ｓ４）、認証で許可となるので、部屋外から扉Ａを通過して部屋Ａ内へ移動することができる。   Thereafter, for example, the user A having the card A holds the card A over the reader RA (FIG. 1 (a), S4), and is permitted by the authentication. Can be moved to.

［処理（第２の方式）］
図１（ｂ）の第２の方式の場合、図４の第１の方式の処理フローと概ね共通であるが、異なる処理として以下がある。特にＳ３，Ｓ４に対応してＳ１０６の解除処理の内容が異なる。第２の方式では、Ｓ１０６で、解除処理部５３は、ＡＰＢ違反状態の不許可カード（例：カードＡ）を非ＡＰＢ違反状態の許可カードの状態になるように変更すると共に、更に当該リーダＲＡでのユーザＡのカードＡの認証を済ませた後の状態（部屋外から部屋Ａ内へ移動したとみなした状態）になるように、解錠フラグＤＢ３２の内容を更新する（図７）。 [Processing (second method)]
In the case of the second method in FIG. 1B, the processing flow of the first method in FIG. 4 is generally the same, but there are the following different processes. In particular, the contents of the release process in S106 are different corresponding to S3 and S4. In the second method, in S106, the release processing unit 53 changes the non-permitted card in the APB violation state (for example, card A) to the non-APB violation state, and further detects the reader RA. The contents of the unlock flag DB 32 are updated so that the state after the authentication of the card A of the user A is completed (a state in which it is assumed that the user A has moved from the outside to the room A) (FIG. 7).

解錠フラグＤＢ３２を更新する方法として、公知技術、例えば、特許文献２の方式を用いるために、リーダＲＡにユーザＡのカードＡが認証し許可となったように装い、許可履歴情報を作成し、ネットワーク５を介して、入退シーケンステーブル３１に従い、解錠フラグＤＢ３２を更新する。   As a method for updating the unlock flag DB32, in order to use a known technique, for example, the method of Patent Document 2, it is assumed that the card A of the user A is authenticated and permitted to the reader RA, and permission history information is generated. The unlocking flag DB 32 is updated via the network 5 in accordance with the entry / exit sequence table 31.

また、別の方法として、Ｓ１０６での処理と一緒に、入退シーケンステーブル３１の５０１を同時に実施して解錠フラグＤＢ３２を更新するようにしてもよい。   As another method, the unlocking flag DB 32 may be updated by simultaneously executing 501 of the entry / exit sequence table 31 together with the processing in S106.

［具体例］
図７は解錠フラグＤＢ３２の内容（値）の具体的な更新（遷移）の例を示している。図１（ａ）の第１の方式の例に対応して、ユーザＡ（ＩＤ１）、入退シーケンステーブルＴ１に関して、次に許可されるリーダＲの状態を示している。 [Concrete example]
FIG. 7 shows an example of a specific update (transition) of the contents (value) of the unlock flag DB32. Corresponding to the example of the first method in FIG. 1A, the state of the next permitted reader R with respect to the user A (ID1) and the entry / exit sequence table T1 is shown.

７００は、最初、Ｓ１のＡＰＢ違反行為よりも前の正常な状態である。部屋外にユーザＡがいる状態なので、次にリーダＲＡ，ＲＦのみが許可（“１”）となっている。   700 is a normal state before the APB violation of S1. Since the user A is outside the room, only the readers RA and RF are permitted (“1”) next.

７０１は、Ｓ１のＡＰＢ違反行為をした後の状態、及びＳ２の時の状態である。Ｓ１でリーダＲＡにカードＡをかざして許可され、ユーザＡは部屋Ａ内へ移動したとみなされ、次にリーダＲＢ，ＲＣのみが許可となっている。Ｓ２の時、この状態であるため、ユーザＡがカードＡをリーダＲＡにかざしても不許可となる。   Reference numeral 701 denotes a state after the APB violation act of S1 and a state at the time of S2. In step S1, the card is permitted by holding the card A over the reader RA. The user A is deemed to have moved into the room A, and then only the readers RB and RC are permitted. Since this state is present at S2, even if the user A holds the card A over the reader RA, it is not permitted.

７０２は、図１（ａ）の第１の方式の場合でＳ３の解除の後の状態である。解除処理により７０１の状態が７０２の状態へ修正されている。これによりＳ４でユーザＡがカードＡをリーダＲＡにかざすと許可となる。   Reference numeral 702 denotes a state after the release of S3 in the case of the first method in FIG. The state of 701 is corrected to the state of 702 by the release process. Accordingly, when the user A holds the card A over the reader RA in S4, the permission is given.

７０３は、図１（ｂ）の第２の方式の場合でＳ３の解除の後の状態である。解除処理により７０１の状態が７０３の状態へ修正されている。なおこの場合、７０１の値と７０３の値とが偶々同じ場合である。   Reference numeral 703 denotes a state after the release of S3 in the case of the second method in FIG. The state of 701 is corrected to the state of 703 by the release process. In this case, the value of 701 and the value of 703 are coincidentally the same.

７０４は、７０２または７０３の後、Ｓ４によりユーザＡが部屋Ａ内へ移動した後の状態である。次にリーダＲＢ，ＲＣのみが許可となっている。   704 is a state after the user A moves into the room A by S4 after 702 or 703. Next, only the readers RB and RC are permitted.

またユーザＢ（ＩＤ２）、テーブルＴ１に関して、次に許可されるリーダＲの状態を同様に示している。７１０は、７０１と同様に、最初、Ｓ１よりも前の正常な状態である。部屋外にユーザＡと共にユーザＢがいる状態である。７１１は、図１（ａ）の第１の方式の場合でＳ３の後の状態である。リードＲＡでのユーザＢの認証の許可により、次にリーダＲＢ，ＲＣのみが許可となっている。７１２は、図１（ｂ）の第２の方式の場合でＳ３の後の状態であり、７１１と同様の状態である。   Further, regarding the user B (ID2) and the table T1, the next permitted state of the reader R is similarly shown. Similarly to 701, 710 is a normal state before S1. In this state, user B is present with user A outside the room. Reference numeral 711 denotes a state after S3 in the case of the first method in FIG. Next, only the readers RB and RC are permitted by permitting the authentication of the user B with the lead RA. Reference numeral 712 denotes a state after S3 in the case of the second method in FIG. 1B, which is the same state as 711.

［効果等］
以上説明したように、本実施の形態によれば、一緒にいるユーザ同士の責任（相互認証）に基づいて解除が実現できる仕組みであり、管理者などによる手間やコストを要せず、かつ、セキュリティレベルを低下させず、ＡＰＢ違反の解除を実現できる。例えば管理者が不在の場合でも解除に対応可能であるという効果がある。 [Effects]
As described above, according to the present embodiment, it is a mechanism that can be canceled based on the responsibility (mutual authentication) between users who are together, without requiring labor or cost by an administrator, etc., and The APB violation can be canceled without lowering the security level. For example, there is an effect that it is possible to deal with the release even when the manager is absent.

従来技術例のシステムにおけるＡＰＢ違反の解除の際の管理者の作業の例を挙げると以下である。管理者は解除のための連絡を受けると、ＳＰＵ等で履歴ＤＢの情報を参照し、その中から該当のＡＰＢ違反の箇所の情報を抽出する。そしてＳＰＵ等で所定のソフトウェアプログラム処理の実行により、システムの管理情報に対して解除（ＡＰＢ違反が解除された整合性のある状態への修正）を行っている。一方、本実施の形態では、自動的に解除処理が行われるので、上記管理者の作業を必要としない、もしくは削減できる。   An example of an administrator's work when canceling an APB violation in the system of the prior art example is as follows. When the administrator receives a notification for cancellation, the administrator refers to the information in the history DB by using the SPU or the like, and extracts information on the corresponding APB violation from the information. Then, by executing a predetermined software program process in the SPU or the like, the system management information is released (correction to a consistent state in which the APB violation is released). On the other hand, in the present embodiment, the release process is automatically performed, so that the administrator's work is not required or can be reduced.

図１（ａ）の第１の方式と図１（ｂ）の第２の方式については、一方のみ固定で実装した形態としてもよいし、コントローラ１の設定によりその都度適用する方式を選択可能な形態としてもよい。また解除権限を持つユーザごとに適用する方式を選択設定可能な形態としてもよい。   About the 1st system of Fig.1 (a) and the 2nd system of FIG.1 (b), it is good also as a form fixedly mounted, and the system applied every time is selectable by the setting of the controller 1 It is good also as a form. In addition, it is possible to select and set a method to be applied to each user having a release authority.

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。   As mentioned above, the invention made by the present inventor has been specifically described based on the embodiment. However, the present invention is not limited to the embodiment, and various modifications can be made without departing from the scope of the invention. Needless to say.

本発明は、入退管理システムに利用可能である。   The present invention is applicable to an entrance / exit management system.

１…入退管理制御装置（コントローラ）、２…ＳＰＵ（システム処理装置）、３…カードリーダ装置（リーダ）、４…リーダ制御装置、５，６…ネットワーク、７…組織サーバ、８…電気錠、９…カード（ＩＤカード）、１０…制御部、１１…更新部、１２…解除制御部、２１…入退シーケンステーブル、２２…履歴ＤＢ、３１…入退シーケンステーブル、３２…解錠フラグＤＢ、３３…ユーザ情報、３４…権限テーブル、４０…制御部、４１…ＩＤ読取部、４２…ＩＤ認証部、４３…錠制御部、４５…登録情報、５０…設定部（権限情報作成部）、５１…タイマ管理部、５２…権限判定部、５３…解除処理部、５４…解除履歴部、６０…解除制御部、６１…タイマ、６２…ユーザＩ/Ｆ部、７１…人事ＤＢ。   DESCRIPTION OF SYMBOLS 1 ... Entrance / exit management control apparatus (controller), 2 ... SPU (system processing apparatus), 3 ... Card reader apparatus (reader), 4 ... Reader control apparatus, 5, 6 ... Network, 7 ... Organization server, 8 ... Electric lock , 9 ... Card (ID card), 10 ... Control unit, 11 ... Update unit, 12 ... Release control unit, 21 ... Entry / exit sequence table, 22 ... History DB, 31 ... Entry / exit sequence table, 32 ... Unlock flag DB 33 ... User information 34 ... Authority table 40 ... Control part 41 ... ID reading part 42 ... ID authentication part 43 ... Lock control part 45 ... Registration information 50 ... Setting part (authorization information creation part) DESCRIPTION OF SYMBOLS 51 ... Timer management part, 52 ... Authority determination part, 53 ... Release process part, 54 ... Release history part, 60 ... Release control part, 61 ... Timer, 62 ... User I / F part, 71 ... Personnel DB.

Claims (8)

ＩＤカードを利用した入退管理システムであって、
アンチパスバック制御を含む入退管理制御を所定の管理情報を用いて行う制御装置と、当該制御装置に接続される複数のカードリーダ装置と、を有し、
アンチパスバック違反を解除する制御を行う機能として、
（１）第１のカードリーダ装置で読み取った第１のＩＤカードがアンチパスバック違反状態である場合、タイマのカウントを開始する、第１の手段と、
（２）前記タイマのカウントによる所定の制限時間内に、前記第１のカードリーダ装置で読み取った第２のＩＤカードがアンチパスバック違反状態ではない場合、当該第２のＩＤカードが第１のＩＤカードのアンチパスバック違反状態を解除する権限を有するかを判定する、第２の手段と、
（３）上記権限を有する場合、前記第１のＩＤカードのアンチパスバック違反状態を解除する処理を前記管理情報に対して実行する、第３の手段と、を有すること、を特徴とする入退管理システム。 An entrance / exit management system using an ID card,
A control device that performs entrance / exit management control including anti-passback control using predetermined management information, and a plurality of card reader devices connected to the control device,
As a function to control to cancel anti-passback violation,
(1) a first means for starting a timer count when the first ID card read by the first card reader device is in an anti-passback violation state;
(2) If the second ID card read by the first card reader device is not in an anti-passback violation state within a predetermined time limit based on the count of the timer, the second ID card is A second means for determining whether to have an authority to cancel the anti-passback violation state of the ID card;
(3) a third means for executing, on the management information, processing for canceling the anti-passback violation state of the first ID card when having the authority. Retirement management system. 請求項１記載の入退管理システムにおいて、
前記カードリーダ装置は、前記制御装置との通信に基づき、ユーザによりかざされる前記ＩＤカードのＩＤ情報を読み取って扉の通過の許可／不許可を判定する認証を行いその結果に応じて扉の電気錠の解錠を制御し、
前記制御装置は、前記カードリーダ装置との通信に基づき、アンチパスバック違反の検出及び記録を含む入退管理制御の処理を前記所定の管理情報を用いて行い、
前記制御装置は、アンチパスバック違反を解除する機能を実現する解除制御部を有し、
前記解除制御部において、
（１）第１の動作として、アンチパスバック違反状態の第１のユーザの第１のＩＤカードを第１のカードリーダ装置で読み取って認証し不許可となった場合、当該契機で前記タイマのカウントを開始する、第１の処理部と、
（２）第２の動作として、前記タイマのカウントによる所定の制限時間内に、アンチパスバック違反状態ではない第２のユーザの第２のＩＤカードを前記第１のカードリーダ装置で読み取って認証し許可となった場合、当該契機で当該第２のユーザの第２のＩＤカードが前記第１のユーザの第１のＩＤカードのアンチパスバック違反状態を解除する権限を有するかを判定する、第２の処理部と、
（３）上記権限を有する場合、前記第１のユーザの第１のＩＤカードにおけるアンチパスバック違反状態を解除する処理を前記管理情報に対して実行する、第３の処理部と、を有し、
上記構成により、前記第１のユーザのアンチパスバック違反状態を第２のユーザの第２のＩＤカードの認証の動作に伴い解除でき、解除後、第１のユーザの第１のＩＤカードを第１のカードリーダ装置で読み取って認証し許可となることにより、第１のユーザによる扉の通過が可能になること、を特徴とする入退管理システム。 In the entrance / exit management system according to claim 1,
The card reader device performs authentication for reading the ID information of the ID card held by the user based on communication with the control device to determine permission / non-permission of passage of the door. Control the unlocking of the lock,
The control device performs entry / exit management control processing including detection and recording of anti-passback violation based on communication with the card reader device, using the predetermined management information,
The control device has a release control unit that realizes a function of canceling an anti-passback violation,
In the release control unit,
(1) As a first operation, the first ID card of the first user of anti pass-back violation state is read in the first card reader to authenticate when it becomes disallowed, it said in the trigger Timer A first processing unit for starting counting;
(2) As a second operation, the within a predetermined time limit due to timer count, it reads the second ID card of the second user is not the anti-passback violation state by the first card reader If authentication and authorization are permitted, it is determined whether the second ID card of the second user has the authority to cancel the anti-passback violation state of the first ID card of the first user at the opportunity. A second processing unit;
(3) a third processing unit that executes processing for canceling the anti-passback violation state in the first ID card of the first user with respect to the management information when having the authority; ,
With the above configuration, the anti-passback violation state of the first user can be released along with the authentication operation of the second user's second ID card , and after the release, the first user's first ID card is removed. An entrance / exit management system, characterized in that a door can be passed by a first user by reading and authenticating with a card reader device. 請求項１記載の入退管理システムにおいて、
前記第３の手段は、前記解除処理において、更に、第１のユーザの第１のＩＤカードの第１のカードリーダ装置での認証の動作を省略して当該認証で許可された後の状態になるように、前記管理情報の内容を更新し、
上記構成により、前記第１のユーザのアンチパスバック違反状態を第２のユーザの第２のＩＤカードの認証の動作に伴い解除でき、解除後、第１のユーザの第１のＩＤカードを第１のカードリーダ装置で読み取って認証する動作を省略して、第２のユーザによる扉の通過と一緒に第１のユーザによる扉の通過が可能になること、を特徴とする入退管理システム。 In the entrance / exit management system according to claim 1,
It said third means is in the release process, further, the state after being allowed by the authentication are omitted authentication operation in the first card reader in the first ID card of the first user Update the contents of the management information so that
With the above configuration, the anti-passback violation state of the first user can be released along with the authentication operation of the second user's second ID card , and after the release, the first user's first ID card is removed. An entry / exit management system characterized in that an operation of reading and authenticating by one card reader device is omitted, and the passage of the door by the first user is possible together with the passage of the door by the second user. 請求項１記載の入退管理システムにおいて、
前記カードリーダ装置は、前記タイマを有し、
前記制御装置は、前記タイマのカウントの状態を把握し、前記カウントによる制限時間の経過を判断し、前記制限時間の値を設定する、タイマ管理部を有すること、を特徴とする入退管理システム。 In the entrance / exit management system according to claim 1,
The card reader device has the timer,
The control device has an entry / exit management system characterized by having a timer management unit that grasps the count state of the timer, determines the elapse of the time limit by the count, and sets the value of the time limit . 請求項１記載の入退管理システムにおいて、
前記制御装置は、入退管理の対象となる組織のデータベースから、前記ＩＤカードを持つユーザ間の関係を示すユーザ情報を取得または参照し、前記第２の手段による前記解除の権限の判定の際に、前記ユーザ情報を参照して前記権限の有無を判定する処理を行うこと、を特徴とする入退管理システム。 In the entrance / exit management system according to claim 1,
The control device obtains or refers to user information indicating a relationship between users having the ID card from a database of an organization that is an entry / exit management target, and determines the release authority by the second means. In addition, an entry / exit management system is characterized in that a process of determining the presence / absence of the authority with reference to the user information is performed. 請求項１記載の入退管理システムにおいて、
前記制御装置は、入退管理の対象となる組織の人事データベースから、前記ＩＤカードを持つユーザ間の関係を示すユーザ情報を取得し、取得したユーザ情報から、前記解除の権限の有無を示すフラグ情報を含む権限テーブルを作成する処理を行い、前記第２の手段による前記権限の判定の際に、前記権限テーブルを参照して前記権限の有無を判定する処理を行うこと、を特徴とする入退管理システム。 In the entrance / exit management system according to claim 1,
The control device acquires user information indicating a relationship between users having the ID card from a personnel database of an organization to be entered / exited, and a flag indicating presence / absence of the release authority from the acquired user information A process of creating an authority table including information, and performing a process of determining the presence or absence of the authority with reference to the authority table when the authority is determined by the second means. Retirement management system. 請求項１記載の入退管理システムにおいて、
前記制御装置は、前記第３の手段による解除処理を実行した場合の解除履歴情報を作成して履歴データベースに格納する処理を行うこと、を特徴とする入退管理システム。 In the entrance / exit management system according to claim 1,
The entrance / exit management system, wherein the control device performs processing for creating release history information when the release processing by the third means is executed and storing the release history information in a history database. ＩＤカードを利用した入退管理システムにおけるアンチパスバック違反を解除する処理を行うアンチパスバック違反解除方法であって、
前記入退管理システムは、アンチパスバック制御を含む入退管理制御を所定の管理情報を用いて行う制御装置と、当該制御装置に接続される複数のカードリーダ装置と、を有し、
前記アンチパスバック違反を解除する処理において、
（１）第１のカードリーダ装置で読み取った第１のＩＤカードがアンチパスバック違反状態である場合、タイマのカウントを開始する、第１の処理手順と、
（２）前記タイマのカウントによる所定の制限時間内に、前記第１のカードリーダ装置で読み取った第２のＩＤカードがアンチパスバック違反状態ではない場合、当該第２のＩＤカードが第１のＩＤカードのアンチパスバック違反状態を解除する権限を有するかを判定する、第２の処理手順と、
（３）上記権限を有する場合、前記第１のＩＤカードのアンチパスバック違反状態を解除する処理を前記管理情報に対して実行する、第３の処理手順と、を有すること、を特徴とするアンチパスバック違反解除方法。 An anti-passback violation canceling method for performing a process of canceling an anti-passback violation in an entrance / exit management system using an ID card,
The entrance / exit management system includes a control device that performs entrance / exit management control including anti-passback control using predetermined management information, and a plurality of card reader devices connected to the control device,
In the process of canceling the anti-passback violation,
(1) a first processing procedure for starting counting of a timer when the first ID card read by the first card reader device is in an anti-passback violation state;
(2) If the second ID card read by the first card reader device is not in an anti-passback violation state within a predetermined time limit based on the count of the timer, the second ID card is A second processing procedure for determining whether the user has authority to cancel the anti-passback violation state of the ID card;
(3) A third processing procedure for executing, on the management information, processing for canceling the anti-passback violation state of the first ID card when having the authority. Anti-passback violation cancellation method.

Images