JP5809001B2

JP5809001B2 - Entrance management system and entrance management method

Info

Publication number: JP5809001B2
Application number: JP2011219550A
Authority: JP
Inventors: 秀和稲生
Original assignee: SOHGO SECURITY SERVICES CO.,LTD.
Current assignee: SOHGO SECURITY SERVICES CO.,LTD.
Priority date: 2011-10-03
Filing date: 2011-10-03
Publication date: 2015-11-10
Anticipated expiration: 2031-10-03
Also published as: JP2013080347A

Description

本発明は、入室管理システムおよび入室管理方法に関する。 The present invention relates to an entrance management system and an entrance management method.

銀行等の金融機関（企業）では、パンデミックや地震などの災害発生時、職員が普段勤務している場所（支店や店舗）ではなく、最寄りの支店に集合するなどのＢＣＰ（ＢｕｓｉｎｅｓｓＣｏｎｔｉｎｕｉｔｙＰｌａｎ）対策が進められている。これは、災害発生時においても可能な限り業務の継続提供を行うこと、一刻も早い業務再開が求められていることによる。 In financial institutions (businesses) such as banks, BCP (Business Continuity Plan) measures such as gathering at the nearest branch instead of the place where the staff usually work (branch or store) in the event of a disaster such as a pandemic or earthquake Is underway. This is because there is a need to continue providing services as much as possible even in the event of a disaster and to resume operations as soon as possible.

ところが、通常とは異なる支店へ出勤することになった場合、通常とは異なる支店に出勤した者（応援勤務者）には当該支店へ入室するための許可（入室許可）が与えられておらず、最寄りの支店に出勤してもその支店へ入室できないという問題がある。なお、応援勤務者の役割とは、災害発生時における支店内の状況確認や、被害箇所の復旧作業、重要物や貴重品の安全確保、あるいは重要物や貴重品の一時退避作業などであり、一刻でも早くこれらの対処を開始できることが望ましい。 However, if you are going to work at a branch that is not normal, those who have worked at a branch that is not normal (cheering workers) are not granted permission to enter the branch (room permission). There is a problem that even if you work at the nearest branch, you cannot enter the branch. The role of the support worker is to check the situation in the branch at the time of the disaster, restore the damaged part, ensure the safety of important and valuable items, or temporarily evacuate important items and valuable items. It is desirable that these measures can be started as soon as possible.

上記のような応援勤務者が支店に入室できない場合の対応としては、現地で警備会社の警備員と合流して鍵を開けてもらうか、支店に対して所定の監視処理を実行する監視センタからの遠隔操作で鍵を開けてもらうか、その支店に勤務する者（社員）が出社するまで待機する等が考えられる。 As a countermeasure when support workers such as those mentioned above cannot enter the branch, they can join the security company's security guards locally and have the key unlocked, or from a monitoring center that performs predetermined monitoring processing on the branch You can open the key by remote control or wait until the person (employee) working at the branch office comes to work.

また、例えば、監視センタより、一時個人認証許可信号および許可時間値を入退室管理システムに送信することにより、一時的に特定人物の認証を許可する入退室管理システムが開示されている（特許文献１参照）。この技術を利用すれば、災害発生時に応援勤務者の情報を応援勤務先の店舗に送信することで、応援勤務者の当該店舗への入室を許可できる。 In addition, for example, an entrance / exit management system is disclosed that temporarily permits authentication of a specific person by transmitting a temporary personal authentication permission signal and a permission time value from the monitoring center to the entrance / exit management system (Patent Literature). 1). If this technology is used, it is possible to permit the support worker to enter the store by transmitting the support worker's information to the support work store when a disaster occurs.

特開２００５−１８２１７１号公報JP 2005-182171 A

しかしながら、災害等で混乱している状況では、警備員への出動要請の集中や、交通機関の混乱などにより、警備員の対応までに非常に多くの時間を要することが想定される。また、監視センタからの遠隔操作についても、依頼の集中による対応の遅延や、通信回線の切断や輻輳（発信制限を含む）などによる遠隔操作の信号を送信できないなどが想定される。さらに、交通機関の混乱が生ずれば、その支店に勤務する者の出勤が大きく遅延することも想定される。このような場合、応援勤務者は支店に入室できる状況になるまで延々と待たされ、応援勤務者が現地に到着しているにもかかわらず、復旧のための業務を開始するまでに多大な時間を要する恐れがあった。 However, in a confused situation due to a disaster or the like, it is assumed that it will take a very long time for the security guard to respond due to the concentration of dispatch requests to the security guard and the disruption of transportation. Further, regarding remote operation from the monitoring center, it is assumed that the response due to the concentration of requests, and the remote operation signal cannot be transmitted due to disconnection of the communication line or congestion (including call restriction). In addition, if there is a disruption in transportation, the attendance of those who work at the branch may be greatly delayed. In such a case, the support worker waits for a while to enter the branch office, and even though the support worker has arrived at the site, it takes a lot of time to start the work for recovery. There was a fear of needing.

また、上述のように、災害発生時においては、通信回線の切断や輻輳などにより、通信できないことが想定される。従って、上記特許文献１でも、通信ができないことにより、応援勤務者がどの店舗に出勤可能であるかの連絡が行えない、監視センタから店舗に対する情報を送信できない、あるいはこれらの連絡・情報送信に大きな遅延が生ずるなど、システムが有効に機能しない恐れがあった。 Further, as described above, when a disaster occurs, it is assumed that communication cannot be performed due to disconnection or congestion of the communication line. Accordingly, even in the above-mentioned Patent Document 1, communication cannot be made, so it is not possible to communicate to which store the support worker can work, information from the monitoring center cannot be transmitted to the store, or such communication / information transmission. There was a risk that the system would not function effectively, such as a large delay.

一方、前述のような状況で応援勤務者がすぐに入室できるよう、それぞれの支店において予め応援勤務者に入室許可を与えておく、あるいは、その企業の関係者（銀行関係者）全員に入室許可を与えることも考えられる。 On the other hand, in order to allow support workers to enter the room immediately in the situation described above, the support worker must be given permission in advance at each branch office, or all relevant parties (bankers) of the company will be allowed to enter the room. It is also possible to give

しかしながら、それぞれの支店において予め応援勤務者に入室許可を与えておくには、照合用データベースに登録すべき対象者が増加することから、データベース更新作業が負担となるとともに、登録漏れや消去漏れなど更新時のミスが生ずるおそれがある。また、銀行などを想定した場合、金融機関という重要施設であることの特性を考えると、普段から必要な者以外に入室許可を与えておくことは、十分なセキュリティ性を確保する上で問題である。 However, in order to give permission to cheering workers in advance at each branch, the number of people to be registered in the database for verification increases, so the database update work becomes a burden, and registration and deletion omissions etc. There is a risk of mistakes during renewal. In addition, considering the characteristics of an important facility called a financial institution when assuming a bank or the like, it is a problem to ensure that sufficient security is ensured. is there.

本発明は、上記に鑑みてなされたものであって、通常時のセキュリティ性を確保しつつ、災害発生などの非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の支店への入室を許可できる入室管理システムおよび入室管理方法を得ることを目的とする。 The present invention has been made in view of the above, and in the emergency state such as the occurrence of a disaster while switching the normal security, the collation method for giving the entrance permission is switched and the branch of the support worker The purpose of the present invention is to obtain an entrance management system and an entrance management method that can permit entry into a room.

上述した課題を解決し、目的を達成するために、本発明は、組織の建物の出入口付近に設置された照合装置を備えた入室管理システムにおいて、前記照合装置は、前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部と、前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する認証手段と、前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証手段による照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合することにより、前記建物への入室者の入室を許可することを特徴とする。 In order to solve the above-described problems and achieve the object, the present invention provides an entrance management system including a verification device installed near an entrance of an organization building, wherein the verification device is for identifying the organization. A storage unit for storing collation information including organization identification information and first user identification information for identifying a first user belonging to the organization, and input of the organization identification information and the first user identification information The input receiving means for receiving, the received organization identification information and the first user identification information, and the organization identification information and the first user identification information in the verification information, and if the verification is successful, The authentication means for permitting the entrants to enter the building and the verification method by the authentication means are changed when the entrance management system is in an emergency state where it is not functioning normally. Switching means for switching to an emergency mode that is an emergency mode, and the input receiving means receives the input of the tissue identification information when switched to the emergency mode, and the authentication means is the emergency mode In the case of switching to the above, by allowing the received organization identification information and the organization identification information in the verification information to be verified, it is possible to allow a room entrant to enter the building.

また、本発明は、組織の建物の出入口付近に設置された照合装置と、前記照合装置と接続され、前記建物を監視する制御装置とを備えた入室管理システムにおいて、前記制御装置は、前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む第１照合情報を記憶する第１記憶部と、前記組織識別情報および前記第１利用者識別情報を受信する第１通信手段と、受信した前記組織識別情報および前記第１利用者識別情報と、前記第１照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第１認証手段と、を備え、前記第１通信手段は、前記建物への入室者の入室を許可した場合、その旨を示す許可通知を前記照合装置に送信し、前記照合装置は、前記組織識別情報と、前記建物を識別するための第１建物識別情報と、前記入室管理システムが正常に機能していない状態である非常状態において入室させる第２利用者用の建物識別情報である第２建物識別情報とを含む第２照合情報を記憶する第２記憶部と、前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、受け付けた前記組織識別情報および前記第１利用者識別情報を前記制御装置に送信した後、前記許可通知を受信する第２通信手段と、前記許可通知を受信した場合、前記建物への入室者の入室を許可する許可手段と、前記非常状態になった場合、前記建物への入室者の入室を許可する際の照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１建物識別情報の入力を受け付け、または、前記組織識別情報および前記第２建物識別情報の入力を受け付け、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１建物識別情報と、前記第２照合情報における前記組織識別情報および前記第１建物識別情報とを照合し、または、受け付けた前記組織識別情報および前記第２建物識別情報と、前記第２照合情報における前記組織識別情報および前記第２建物識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第２認証手段を、さらに備えることを特徴とする。 Further, the present invention is an entrance management system comprising a verification device installed near an entrance of a building of an organization and a control device connected to the verification device and monitoring the building, wherein the control device is the organization A first storage unit that stores first verification information including organization identification information for identifying the first user identification information for identifying a first user belonging to the organization, and the organization identification information and First communication means for receiving the first user identification information, the received organization identification information and the first user identification information, and the organization identification information and the first user identification information in the first verification information. And when the verification is successful, a first authentication unit that permits entry of the occupant into the building, and the first communication unit permits entry of the occupant into the building. , Permission to indicate that The notification is transmitted to the verification device, and the verification device is in a state in which the organization identification information, the first building identification information for identifying the building, and the entrance management system are not functioning normally. A second storage unit that stores second verification information including second building identification information that is building identification information for the second user to be entered in the state, and input of the organization identification information and the first user identification information When receiving the permission notice, the second receiving means for receiving the permission notice after transmitting the received organization identification information and the first user identification information to the control device, Switching to an emergency mode, which is a mode for changing the verification method when permitting the entrance of the occupant to the building in the emergency state, and permission means for permitting the occupant to enter the building. Switching means, and the input accepting means accepts the input of the organization identification information and the first building identification information when switched to the emergency mode, or the organization identification information and the second When the input of building identification information is received and switched to the emergency mode, the received organization identification information and the first building identification information, and the organization identification information and the first building identification information in the second verification information Or collating the received organization identification information and the second building identification information with the organization identification information and the second building identification information in the second collation information, The apparatus further comprises second authentication means for permitting a person entering the building to enter the building.

また、本発明は、組織の建物の出入口付近に設置された照合装置を備えた入室管理システムで実行される入室管理方法において、前記照合装置は、前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部を備え、前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付ステップと、受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合することにより、前記建物への入室者の入室を許可する認証ステップと、前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証ステップによる照合方法を変更するモードである非常時モードに切り替える切替ステップと、を含み、前記入力受付ステップは、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、前記認証ステップは、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする。 Further, the present invention is an entrance management method executed by an entrance management system provided with a verification device installed near an entrance of an organization building, wherein the verification device includes organization identification information for identifying the organization, An input reception unit that includes a storage unit that stores verification information including first user identification information for identifying a first user belonging to the organization, and that receives input of the organization identification information and the first user identification information The step of entering the building into the building by comparing the received organization identification information and the first user identification information with the organization identification information and the first user identification information in the verification information An authentication step for permitting the authentication, and a mode for changing the verification method in the authentication step when the entrance management system is in an emergency state in which the system is not functioning normally. A switching step for switching to an emergency mode that is an emergency mode, and the input receiving step receives an input of the tissue identification information when switched to the emergency mode, and the authentication step is switched to the emergency mode. When switched, the received organization identification information and the organization identification information in the collation information are collated, and if the collation is successful, a person entering the building is permitted to enter the building.

本発明によれば、通常時のセキュリティ性を確保しつつ、災害発生などの非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の支店への入室を許可できるという効果を奏する。 According to the present invention, it is possible to permit entry into a branch of a support worker by switching a verification method for giving room entry permission in an emergency state such as a disaster while ensuring security during normal times. Play.

図１は、実施の形態１にかかる入室管理システムの全体構成を示す図である。FIG. 1 is a diagram illustrating an overall configuration of an entrance management system according to the first embodiment. 図２は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。FIG. 2 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit. 図３は、記憶部に記憶された照合ＤＢの一例を示す図である。FIG. 3 is a diagram illustrating an example of the collation DB stored in the storage unit. 図４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。FIG. 4 is a flowchart showing a flow of a mode switching signal transmission process of the control device. 図５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。FIG. 5 is a flowchart showing the flow of emergency mode switching processing of the collation device. 図６は、記憶部に記憶された照合ＤＢの一例を示す図である。FIG. 6 is a diagram illustrating an example of the collation DB stored in the storage unit. 図７は、記憶部に記憶された照合ＤＢの一例を示す図である。FIG. 7 is a diagram illustrating an example of the collation DB stored in the storage unit. 図８は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。FIG. 8 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit. 図９は、記憶部に記憶された照合ＤＢの一例を示す図である。FIG. 9 is a diagram illustrating an example of the collation DB stored in the storage unit. 図１０は、記憶部に記憶された照合ＤＢの一例を示す図である。FIG. 10 is a diagram illustrating an example of the collation DB stored in the storage unit. 図１１は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。FIG. 11 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit. 図１２は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。FIG. 12 is a flowchart showing a flow of a process for transmitting a mode switching signal of the control device. 図１３は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。FIG. 13 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit. 図１４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。FIG. 14 is a flowchart illustrating a flow of a mode switching signal transmission process of the control device. 図１５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。FIG. 15 is a flowchart showing a flow of emergency mode switching processing of the collation device.

以下に添付図面を参照して、この発明にかかる入室管理システムおよび入室管理方法の最良な実施の形態を詳細に説明する。以下の実施の形態では、金融機関の店舗に入室管理システムが設置され、店舗内への入室者の入室管理を行う場合について説明する。 Exemplary embodiments of an entrance management system and an entrance management method according to the present invention will be explained below in detail with reference to the accompanying drawings. In the following embodiments, a case will be described in which an entrance management system is installed in a store of a financial institution and entrance management of a person entering the store is performed.

（実施の形態１）
図１は、実施の形態１にかかる入室管理システムの全体構成を示す図である。図１に示すように、本実施の形態の入室管理システムは、通常時（日常）では、照合装置が通常その店舗に勤務する者（社員）が所持するＩＤカードから所定の情報を読み取ると、該情報と照合装置に記憶された情報とを比較し、照合成功であれば電気錠を解錠し、警備状態を解除する。一方、非常時などでは、照合装置による照合方法を変更することで、社員以外の応援勤務者（通常とは異なる支店に出勤した者）の店舗への入室を許可するものである。ここで、社員は第１利用者であり、応援勤務者は第２利用者である。 (Embodiment 1)
FIG. 1 is a diagram illustrating an overall configuration of an entrance management system according to the first embodiment. As shown in FIG. 1, in the room entry management system according to the present embodiment, in a normal time (daily), when the verification device reads predetermined information from an ID card possessed by a person (employee) who normally works in the store, The information is compared with the information stored in the verification device. If the verification is successful, the electric lock is unlocked and the security state is released. On the other hand, in an emergency or the like, the collation method by the collation device is changed to allow a support worker other than an employee (a person who has worked at a branch office different from normal) to enter the store. Here, the employee is the first user, and the support worker is the second user.

入室管理システムは、金融機関の店舗（支店）などに設置され、照合装置１００と、制御装置２００と、電気錠ユニット１０と、通用口扉１１０に設けられる電気錠Ｅ１，Ｅ２と、専用電源４０とが備えられている。そして、制御装置２００は、電話回線、無線ネットワーク、インターネットなどのネットワーク３０によって、監視センタ２０と接続されている。図１における範囲Ａで囲まれた照合装置１００と、カードリーダ１９０と、通用口扉１１０および電気錠Ｅ１，Ｅ２は、通用口付近に設置されている。また、これらに電力を供給する専用電源も通用口付近に設置される。図２は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。 The entrance management system is installed in a store (branch) of a financial institution or the like, and includes a collation device 100, a control device 200, an electric lock unit 10, electric locks E1 and E2 provided on the access door 110, and a dedicated power source 40. And are provided. The control device 200 is connected to the monitoring center 20 via a network 30 such as a telephone line, a wireless network, or the Internet. The verification device 100, the card reader 190, the access port door 110, and the electric locks E1, E2 surrounded by the range A in FIG. 1 are installed near the access port. In addition, a dedicated power source for supplying power to these is also installed near the service entrance. FIG. 2 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit.

まず、照合装置１００について説明する。照合装置１００は、金融機関（組織）の建物である店舗（支店）の職員が出入する通用口付近（出入口付近）に設置されており、カードリーダ１９０が接続され、記憶部１５０と、読取部１０１と、認証部１０２と、非常時モード切替部１０３と、通信状態判断部１０４と、通信部１０５とを主に備えている。 First, the verification device 100 will be described. The collation apparatus 100 is installed near a service entrance (near the entrance / exit) where a staff of a store (branch) that is a building of a financial institution (organization) enters and exits, and a card reader 190 is connected to the storage unit 150 and a reading unit. 101, an authentication unit 102, an emergency mode switching unit 103, a communication state determination unit 104, and a communication unit 105.

カードリーダ１９０は、通信可能な範囲にあるＩＤカードに記憶されたＩＤ（識別情報）を読み出すものである。ＩＤを記憶したＩＤカードは、店舗への入室者（利用者）が所持しているものであり、該入室者によってカードリーダ１９０に接触又は接近させられることによりＩＤが読み出される。 The card reader 190 reads an ID (identification information) stored in an ID card within a communicable range. The ID card storing the ID is possessed by a person entering the store (user), and the ID is read by being brought into contact with or approaching the card reader 190 by the person entering the store.

記憶部１５０は、企業を識別するための企業コードと、企業に属する利用者（社員）を識別するための社員ＩＤとを含む照合ＤＢ（Ｄａｔａｂａｓｅ）を記憶するＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）やメモリ等の記憶媒体である。ここで、企業コードは組織識別情報であり、社員ＩＤは第１利用者識別情報である。 The storage unit 150 includes an HDD (Hard Disk Drive), a memory, and the like that store a collation DB (Database) including a company code for identifying a company and an employee ID for identifying a user (employee) belonging to the company. It is a storage medium. Here, the company code is organization identification information, and the employee ID is first user identification information.

図３は、記憶部に記憶された照合ＤＢの一例を示す図である。図３に示すように、照合ＤＢには、企業コード「００１２３４５６」と、社員ＩＤ「００００１００１」「００００１００３」等が記憶されている。 FIG. 3 is a diagram illustrating an example of the collation DB stored in the storage unit. As shown in FIG. 3, the collation DB stores a company code “00123456”, employee IDs “00000101”, “00000003”, and the like.

読取部１０１は、店舗への入室者が所持するＩＤカードから、企業コードおよび社員ＩＤを読み取るものである。また、読取部１０１は、後述する非常時モード切替部１０３により非常時モードに切り替えられた場合、店舗への入室者が所持するＩＤカードから、企業コードを読み取る。なお、本実施の形態では、読取部がＩＤカードから企業コードおよび社員ＩＤ等を読み取る構成となっているが、店舗への入室者が操作パネルの入力キーなどから企業コードや社員ＩＤ等を入力し、入力された企業コードや社員ＩＤ等を読み取る構成としてもよい。 The reading unit 101 reads a company code and an employee ID from an ID card possessed by a person entering the store. The reading unit 101 reads a company code from an ID card possessed by a person entering the store when the mode is switched to an emergency mode by an emergency mode switching unit 103 described later. In this embodiment, the reading unit is configured to read the company code, employee ID, etc. from the ID card, but the person entering the store inputs the company code, employee ID, etc. from the operation panel input keys, etc. The input company code or employee ID may be read.

認証部１０２は、読取部１０１により読み取った企業コードおよび社員ＩＤと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび社員ＩＤとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する（認証する）ものである。すなわち、通常時においては、店舗に勤務する者（社員）は、企業コードと社員ＩＤの照合が成功すれば、入室可能となる。 The authentication unit 102 collates the company code and employee ID read by the reading unit 101 with the company code and employee ID in the collation DB stored in the storage unit 150. And when the said collation is successful, it permits (authenticates) the entrance of the room entrant into the store. That is, in normal times, a person (employee) who works at the store can enter the room if the collation between the company code and the employee ID is successful.

また、認証部１０２は、後述する非常時モード切替部１０３により非常時モードに切り替えられた場合、読取部１０１により読み取った企業コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。非常時モードとは、認証部１０２による照合方法を変更するモードであり、本実施の形態では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードの照合が成功すれば、入室可能となる。 In addition, when the authentication unit 102 is switched to the emergency mode by the emergency mode switching unit 103 described later, the authentication unit 102 reads the company code read by the reading unit 101 and the company code in the verification DB stored in the storage unit 150. Match. And when the said collation succeeds, the entrance of a room entrant to a store is permitted. The emergency mode is a mode in which the verification method by the authentication unit 102 is changed. In the present embodiment, when the mode is switched to the emergency mode, the person entering the room (employee or support worker) checks the company code. If successful, you can enter the room.

通信状態判断部１０４は、制御装置２００との通信が可能であるか否かを判断するものである。例えば、通信状態判断部１０４は、一定時間ごとにネットワークコマンドで実際に制御装置２００への接続を試みること、あるいは、一定時間ごとに接続確認用のネットワークコマンドを発行することで、制御装置２００との通信が可能であるか否か判断をする。 The communication state determination unit 104 determines whether or not communication with the control device 200 is possible. For example, the communication state determination unit 104 attempts to actually connect to the control device 200 with a network command at regular time intervals, or issues a network command for connection confirmation at regular time intervals. It is determined whether or not communication is possible.

非常時モード切替部１０３は、入室管理システムが正常に機能していない状態である非常状態になった場合、非常時モードに切り替えるものである。すなわち、非常時モード切替部１０３は、通信状態判断部１０４により、制御装置２００との通信が不可能であると判断されたことで非常状態になった場合、非常時モードに切り替える。 The emergency mode switching unit 103 switches to the emergency mode when an emergency state occurs in which the room management system is not functioning normally. In other words, the emergency mode switching unit 103 switches to the emergency mode when the communication state determining unit 104 determines that communication with the control device 200 is impossible and thus an emergency state occurs.

ここで、照合装置１００と制御装置２００との間の通信障害について説明する。照合装置１００と制御装置２００との間の通信障害として、物理的な衝撃等による制御装置２００の故障が考えられる。 Here, a communication failure between the verification device 100 and the control device 200 will be described. As a communication failure between the verification device 100 and the control device 200, a failure of the control device 200 due to a physical impact or the like can be considered.

また、地震などの発生に伴い停電が発生する場合がある。制御装置２００はバッテリを備えているが、一般的に長時間のバックアップには対応していない。停電が長時間に及ぶと制御装置２００が機能を停止するおそれがある。従って、照合装置１００と制御装置２００との間の通信障害として、停電等の影響による制御装置２００の機能停止（バックアップ時間経過後）が考えられる。 In addition, a power outage may occur due to an earthquake or the like. The control device 200 includes a battery, but generally does not support long-time backup. If the power failure lasts for a long time, the control device 200 may stop functioning. Therefore, as a communication failure between the verification device 100 and the control device 200, it is conceivable that the control device 200 stops functioning (after the backup time has elapsed) due to the influence of a power failure or the like.

また、照合装置１００と制御装置２００との間の通信障害として、地震などの発生に伴う制御装置２００と照合装置１００との間の通信回線切断が考えられる。 Further, as a communication failure between the verification device 100 and the control device 200, a communication line disconnection between the control device 200 and the verification device 100 due to the occurrence of an earthquake or the like can be considered.

以上のような状況においては、制御装置２００から照合装置１００に対して、非常時モードに切り替える旨の指示であるモード切替信号を送信できない。そこで、照合装置１００の非常時モード切替部１０３は、制御装置２００との間の通信状態の確認、あるいは定期的な通信などにより制御装置２００が機能しているかを確認し、制御装置２００に異常が発生していると判断した場合は、非常時モードに切り替える。 In the situation as described above, the mode switching signal that is an instruction to switch to the emergency mode cannot be transmitted from the control device 200 to the verification device 100. Therefore, the emergency mode switching unit 103 of the collation device 100 confirms whether the control device 200 is functioning by confirming the communication state with the control device 200 or by performing periodic communication. If it is determined that has occurred, switch to emergency mode.

また、非常時モード切替部１０３は、制御装置２００から非常時モードに切り替える旨の指示であるモード切替信号を受信した場合、非常時モードに切り替えるものである。制御装置２００が照合装置１００にモード切替信号を送信する場合は、２つある。 Further, the emergency mode switching unit 103 switches to the emergency mode when receiving a mode switching signal that is an instruction to switch to the emergency mode from the control device 200. There are two cases where the control device 200 transmits a mode switching signal to the verification device 100.

まず、入室管理システムが正常に機能している場合には、制御装置２００は、監視センタ２０から照合装置１００において非常時モードに切り替えさせる旨の指示である切替指示信号を受信する。なお、監視センタ２０では、センタ内で取り決められた条件の災害が発生した場合、あるいは金融機関等からの要請（取引先の要請）を受けた場合などに、対象となる店舗の制御装置２００に対して切替指示信号を送信する。そして、切替指示信号を受信した制御装置２００がモード切替信号を照合装置１００に送信する。モード切替信号を受信すると、照合装置１００の非常時モード切替部１０３は、非常時モードに切り替える。 First, when the room entry management system is functioning normally, the control device 200 receives a switching instruction signal that is an instruction for switching to the emergency mode in the verification device 100 from the monitoring center 20. In the monitoring center 20, when a disaster having a condition agreed in the center occurs or when a request from a financial institution (request of a business partner) is received, the control device 200 of the target store is informed. In response to this, a switching instruction signal is transmitted. Then, the control device 200 that has received the switching instruction signal transmits a mode switching signal to the verification device 100. When receiving the mode switching signal, the emergency mode switching unit 103 of the verification device 100 switches to the emergency mode.

もう一方は、制御装置２００と監視センタ２０との通信が不可能であると判断された場合に、制御装置２００がモード切替信号を送信し、照合装置１００は該モード切替信号を受信する。照合装置１００と制御装置２００との間の通信障害としては、地震などの災害時における通信回線の通信断による通信不能や、通信回線の輻輳による通信困難、通信電文の到達遅延などが考えられる。制御装置２００は、監視センタ２０との通信が遮断されてしまうと、監視センタ２０からの切替指示信号を受信できない。そこで、制御装置２００において監視センタ２０との通信回線の状態を把握し、通信回線の切断を検出した場合、制御装置２００は、非常事態が発生した（非常状態）と判断し、照合装置１００にモード切替信号を送る。モード切替信号を受信すると、照合装置１００の非常時モード切替部１０３は、非常時モードに切り替える。 On the other hand, when it is determined that communication between the control device 200 and the monitoring center 20 is impossible, the control device 200 transmits a mode switching signal, and the verification device 100 receives the mode switching signal. As communication failures between the verification device 100 and the control device 200, communication failure due to communication line disconnection at the time of disaster such as an earthquake, communication difficulty due to communication line congestion, communication message arrival delay, and the like are conceivable. If the communication with the monitoring center 20 is interrupted, the control device 200 cannot receive the switching instruction signal from the monitoring center 20. Therefore, when the control device 200 grasps the state of the communication line with the monitoring center 20 and detects the disconnection of the communication line, the control device 200 determines that an emergency has occurred (emergency state), and determines to the verification device 100. Send a mode switching signal. When receiving the mode switching signal, the emergency mode switching unit 103 of the verification device 100 switches to the emergency mode.

通信部１０５は、制御装置２００から、モード切替信号を受信する。また、通信部１０５は、認証部１０２による照合の結果（照合結果）を、制御装置２００および電気錠ユニット１０に送信するものである。 The communication unit 105 receives a mode switching signal from the control device 200. Further, the communication unit 105 transmits the result of collation (collation result) by the authentication unit 102 to the control device 200 and the electric lock unit 10.

次に、制御装置２００について説明する。制御装置２００は、照合装置１００と接続され、店舗内を監視するものであり、警備用センサなどの各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、通信部２０１と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４とを主に備えている。 Next, the control device 200 will be described. The control device 200 is connected to the verification device 100 and monitors the inside of the store. The control device 200 is connected to various sensors 291 such as a security sensor, an emergency button 292, and a shutter 293 of the store. It mainly includes a unit 202, an abnormality detection unit 211, an opening / closing control unit 212, a security mode switching unit 213, and a reporting unit 214.

センサ２９１は、例えば、赤外線の受光量の変化をもとに人の存在を検出する赤外線センサ、赤外線などの受信が遮断されることで人の存在を検出する遮断センサ、電磁波の乱れで人の存在を検知する気配センサ及びマグネットにより扉の開閉を検出するマグネットセンサなどの各種センサであって、監視領域内（店舗内）の異常を検知するとその旨を示す検知信号を出力する。 The sensor 291 includes, for example, an infrared sensor that detects the presence of a person based on a change in the amount of received infrared light, a blocking sensor that detects the presence of a person by blocking reception of infrared light, Various sensors, such as a presence sensor for detecting presence and a magnet sensor for detecting opening / closing of a door by a magnet, output a detection signal indicating that when an abnormality in the monitoring area (in the store) is detected.

非常ボタン２９２は、非常時に店舗内の社員等が押下することにより、異常を検知させるものである。シャッター２９３は、店舗の出入り口に設置された開閉可能なシャッターである。 The emergency button 292 is for detecting an abnormality when pressed by an employee in the store in an emergency. The shutter 293 is an openable / closable shutter installed at the entrance of the store.

通信状態判断部２０２は、監視センタ２０との通信が可能であるか否かを判断するものである。例えば、通信状態判断部２０２は、一定時間ごとにネットワークコマンドで実際に監視センタ２０への接続を試みること、あるいは、一定時間ごとに接続確認用のネットワークコマンドを発行することで、監視センタ２０との通信が可能であるか否か判断をする。 The communication state determination unit 202 determines whether communication with the monitoring center 20 is possible. For example, the communication state determination unit 202 attempts to connect to the monitoring center 20 with a network command at regular time intervals or issues a network command for connection confirmation at regular time intervals. It is determined whether or not communication is possible.

通信部２０１は、監視センタ２０から、非常時モードに切り替えさせる旨の指示である切替指示信号を受信した場合、非常時モードに切り替える旨の指示であるモード切替信号を照合装置１００に送信するものである。また、通信部２０１は、通信状態判断部２０２により、監視センタ２０との通信が不可能であると判断されたことで非常状態になった場合、照合装置１００にモード切替信号を送信する。また、通信部２０１は、照合装置１００から照合結果を受信する。 When the communication unit 201 receives a switching instruction signal that is an instruction to switch to the emergency mode from the monitoring center 20, the communication unit 201 transmits a mode switching signal that is an instruction to switch to the emergency mode to the verification device 100. It is. Further, when the communication state determination unit 202 determines that communication with the monitoring center 20 is impossible, the communication unit 201 transmits a mode switching signal to the verification device 100. In addition, the communication unit 201 receives a verification result from the verification device 100.

異常検知部２１１は、監視領域（店舗）に設置されているセンサ２９１から送られてくる検知信号や、非常ボタン２９２が押下されたことによる検知信号をもとに、監視領域（店舗）における異常を検知するものである。 The abnormality detection unit 211 detects an abnormality in the monitoring area (store) based on a detection signal sent from the sensor 291 installed in the monitoring area (store) or a detection signal when the emergency button 292 is pressed. Is detected.

開閉制御部２１２は、店舗のシャッター２９３の開閉を制御するものである。開閉制御部２１２は、予め定められた営業スケジュールまたは監視センタ２０からの遠隔制御信号により店舗のシャッター２９３、自動ドア（不図示）、照明（不図示）等を制御し、自動開閉（自動開閉店制御）を行ってもよい。 The opening / closing control unit 212 controls opening / closing of the shutter 293 in the store. The opening / closing control unit 212 controls the shutter 293, automatic door (not shown), lighting (not shown), etc. of the store according to a predetermined business schedule or a remote control signal from the monitoring center 20, and automatically opens / closes (automatic opening / closing store). Control).

警備モード切替部２１３は、通信部２０１により受信した照合結果に基づいて警備モードを切り替えるものである。警備モードとは、監視領域（店舗）において異常検知した際の通報先への通報の可否、または監視領域（店舗）に対する報知の可否などを定めたモードであり、異常を検知したときの制御装置２００の動作を決定するモードである。そして、代表的な警備モードとしては、警備状態、警備解除状態がある。 The security mode switching unit 213 switches the security mode based on the collation result received by the communication unit 201. The security mode is a mode that determines whether or not to notify the reporting destination when abnormality is detected in the monitoring area (store) or whether or not notification to the monitoring area (store) is possible, and a control device when abnormality is detected In this mode, 200 operations are determined. Representative security modes include a security state and a security release state.

警備状態とは、センサ２９１や、非常ボタン２９２の押下により監視領域（店舗）の異常を検知した場合に、その旨を示す警報を監視センタ２０に送信する状態をいう。また、警備解除状態とは、センサ２９１が監視領域（店舗）の異常を検知した場合でも、異常とは判断せず、警報を監視センタ２０に送信しない状態という。なお、警備解除状態においても、非常ボタン２９２が押下された場合は、警報を監視センタ２０に通報する。 The security state refers to a state in which, when an abnormality in the monitoring area (store) is detected by pressing the sensor 291 or the emergency button 292, an alarm indicating that fact is transmitted to the monitoring center 20. Further, the security release state refers to a state in which even if the sensor 291 detects an abnormality in the monitoring area (store), the abnormality is not determined and an alarm is not transmitted to the monitoring center 20. Even in the security release state, when the emergency button 292 is pressed, an alarm is notified to the monitoring center 20.

通報部２１４は、警備モードが警備状態に設定されている場合に、異常検知部２１１がセンサ２９１や非常ボタン２９２の押下により異常を検知した場合に、監視センタ２０に異常が検知された旨を通報するものである。 The reporting unit 214 informs the monitoring center 20 that an abnormality has been detected when the abnormality detection unit 211 detects an abnormality by pressing the sensor 291 or the emergency button 292 when the security mode is set to the security state. It is something to report.

次に、電気錠ユニット１０について説明する。電気錠ユニット１０は、通用口扉１１０に設けられている電気錠Ｅ１、Ｅ２に接続されており、通信部１１と、施解錠部１２とを主に備えている。なお、ここでは厳重に施錠できるよう電気錠を２つ設けているが、電気錠は１つのみでもよい。 Next, the electric lock unit 10 will be described. The electric lock unit 10 is connected to electric locks E <b> 1 and E <b> 2 provided on the service door 110, and mainly includes a communication unit 11 and a locking / unlocking unit 12. Here, two electric locks are provided so that they can be locked strictly, but only one electric lock may be provided.

通信部１１は、照合装置１００から照合結果を受信する。施解錠部１２は、受信した照合結果に基づいて通用口扉１１０の電気錠Ｅ１、Ｅ２を施錠または解錠する。 The communication unit 11 receives the verification result from the verification device 100. The locking / unlocking unit 12 locks or unlocks the electric locks E1 and E2 of the service door 110 based on the received verification result.

次に、専用電源４０について説明する。専用電源４０は、範囲Ｂ（図１参照）で囲まれた照合装置１００（カードリーダ１９０を含む）、電気錠ユニット１０、および電気錠Ｅ１、Ｅ２に対して電力を供給する。これにより、長時間に及ぶ停電時でも電気錠Ｅ１、Ｅ２を解錠できるようにする。 Next, the dedicated power source 40 will be described. The dedicated power source 40 supplies power to the verification device 100 (including the card reader 190), the electric lock unit 10, and the electric locks E1 and E2 surrounded by the range B (see FIG. 1). Thus, the electric locks E1 and E2 can be unlocked even during a power failure for a long time.

なお、制御装置２００および制御装置２００に接続される各種センサや店舗内の各種設備をバックアップすることも考えられるが、消費電力が大きくなることから、最低限、店舗への入退室管理を継続できるよう、専用電源４０は電気錠Ｅ１、Ｅ２を中心に電力供給する。また、停電しなかった場合や、自家発電装置などで電力供給を受けられる場合は、専用電源４０によらずシステムの稼動を続けることができる。さらに、制御装置２００は、内蔵バッテリなどにより、停電後も一定時間は稼動を継続することができる。 Although it is conceivable to back up the control device 200 and various sensors connected to the control device 200 and various facilities in the store, since the power consumption increases, the entrance / exit management to the store can be continued at a minimum. As described above, the dedicated power source 40 supplies power mainly to the electric locks E1 and E2. In addition, when a power failure has not occurred or when a power supply can be received by a private power generator or the like, the system can continue to operate regardless of the dedicated power source 40. Furthermore, the control device 200 can continue to operate for a certain period of time after a power failure due to a built-in battery or the like.

次に、監視センタ２０について説明する。監視センタ２０は、制御装置２００（警備装置）からの異常を検知した旨の通報を受信した場合に、待機中の警備員に対して異常が検知された監視領域へ向かう旨の指示を出すとともに、必要に応じて警察や消防など関係機関への通報を行うセンタである。また、監視センタ２０は、制御装置２００に対して、非常時モードに切り替えさせる旨の指示である切替指示信号を送信し、照合方法の変更を行う。また、監視センタ２０は、遠隔制御信号を送信することにより、店舗の自動開閉店制御を行わせることもできる。 Next, the monitoring center 20 will be described. When the monitoring center 20 receives a notification from the control device 200 (security device) that an abnormality has been detected, the monitoring center 20 instructs the standby security guard to go to the monitoring area where the abnormality has been detected. This is a center that reports to related organizations such as the police and fire department as necessary. In addition, the monitoring center 20 transmits a switching instruction signal, which is an instruction for switching to the emergency mode, to the control device 200, and changes the collation method. Moreover, the monitoring center 20 can also perform automatic opening / closing control of a store by transmitting a remote control signal.

次に、制御装置２００から照合装置１００へのモード切替信号の送信処理の流れを説明する。図４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。 Next, a flow of a process for transmitting a mode switching signal from the control device 200 to the verification device 100 will be described. FIG. 4 is a flowchart showing a flow of a mode switching signal transmission process of the control device.

まず、通信部２０１は、監視センタ２０から切替指示信号を受信したか否かを判断する（ステップＳ１０）。切替指示信号を受信していない場合（ステップＳ１０：Ｎｏ）、通信状態判断部２０２は、監視センタ２０との通信が不可能か否かを判断する（ステップＳ１１）。監視センタ２０との通信が可能であると判断された場合（ステップＳ１１：Ｎｏ）、処理を終了する。 First, the communication unit 201 determines whether a switching instruction signal is received from the monitoring center 20 (step S10). When the switching instruction signal is not received (step S10: No), the communication state determination unit 202 determines whether communication with the monitoring center 20 is impossible (step S11). If it is determined that communication with the monitoring center 20 is possible (step S11: No), the process ends.

一方、ステップＳ１０において切替指示信号を受信した場合（ステップＳ１０：Ｙｅｓ）、およびステップＳ１１において監視センタ２０との通信が不可能であると判断された場合（ステップＳ１１：Ｙｅｓ）、通信部２０１は、モード切替信号を照合装置１００に送信する（ステップＳ１２）。 On the other hand, when the switching instruction signal is received in step S10 (step S10: Yes) and when it is determined in step S11 that communication with the monitoring center 20 is impossible (step S11: Yes), the communication unit 201 Then, a mode switching signal is transmitted to the verification device 100 (step S12).

次に、照合装置１００における非常時モード切り替え処理の流れを説明する。図５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。 Next, the flow of the emergency mode switching process in the collation device 100 will be described. FIG. 5 is a flowchart showing the flow of emergency mode switching processing of the collation device.

まず、通信部１０５は、制御装置２００からモード切替信号を受信したか否かを判断する（ステップＳ２０）。モード切替信号を受信していない場合（ステップＳ２０：Ｎｏ）、通信状態判断部１０４は、制御装置２００との通信が不可能か否かを判断する（ステップＳ２１）。制御装置２００との通信が可能であると判断された場合（ステップＳ１２：Ｎｏ）、処理を終了する。 First, the communication unit 105 determines whether or not a mode switching signal has been received from the control device 200 (step S20). When the mode switching signal has not been received (step S20: No), the communication state determination unit 104 determines whether communication with the control device 200 is impossible (step S21). When it is determined that communication with the control device 200 is possible (step S12: No), the process ends.

一方、ステップＳ２０においてモード切替信号を受信した場合（ステップＳ２０：Ｙｅｓ）、およびステップＳ２１において制御装置２００との通信が不可能であると判断された場合（ステップＳ２１：Ｙｅｓ）、非常時モード切替部１０３は、非常時モードに切り替える（ステップＳ２２）。 On the other hand, when the mode switching signal is received in step S20 (step S20: Yes), and when it is determined in step S21 that communication with the control device 200 is impossible (step S21: Yes), the emergency mode switching is performed. The unit 103 switches to the emergency mode (step S22).

そして、非常時モードに切り替えられた場合、入室者が店舗に入室する際には企業コードのみを照合し、照合が成功した場合、該入室者の店舗への入室が許可されることになる。 When the mode is switched to the emergency mode, when the entrant enters the store, only the company code is collated, and when the collation is successful, the entrant is allowed to enter the store.

このように、本実施の形態の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードのみによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。 As described above, in the room entry management system according to the present embodiment, the collation is normally performed based on the company code and the employee ID, and if the collation is successful, the room occupant is allowed to enter the store. In the event of an emergency such as a disaster, the mode is switched to the emergency mode, collation is performed using only the company code, and if the collation is successful, the room occupant is allowed to enter the store. Therefore, part of the entrance management system will not function due to factors such as a situation in which communication with the monitoring center is not possible while ensuring security during normal times, and due to factors such as power outages, water damage, and physical shocks in the event of a disaster. In an emergency state in which a problem arises, it is possible to allow the support worker to enter the store by switching the verification method for giving the entry permission.

（実施の形態１の変形例１）
実施の形態１の入室管理システムでは、非常時モードに切り替えられた場合、企業コードのみによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成となっていた。本変形例では、非常時モードに切り替えられた場合、通常時の企業コードおよび社員ＩＤによる照合方法に加え、企業コードおよび応援者を識別するための応援者コードによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成とした。非常時モードにおける照合方法以外は、実施の形態１と同様であるため、以下では、異なる機能を説明する。 (Modification 1 of Embodiment 1)
In the entrance management system of the first embodiment, when the mode is switched to the emergency mode, the entry method such as the support worker is allowed to enter the store by changing to the verification method using only the company code. It was. In this modification, when switching to the emergency mode, in addition to the verification method by the company code and employee ID at the normal time, by changing to the verification method by the supporter code for identifying the company code and the supporter, It is configured to permit entry of a store worker such as a support worker into the store. Except for the collation method in the emergency mode, since it is the same as in the first embodiment, different functions will be described below.

本変形例では、記憶部１５０は、企業を識別するための企業コード（組織識別情報）と、企業に属する利用者（社員）を識別するための社員ＩＤと、非常状態に入室させる応援勤務者を識別するための応援者コードを含む照合ＤＢを記憶するものである。ここで、応援者コードは第２利用者識別情報である。 In this modification, the storage unit 150 includes a company code (organization identification information) for identifying a company, an employee ID for identifying a user (employee) belonging to the company, and a support worker who enters the emergency state. The collation DB including the supporter code for identifying is stored. Here, the supporter code is second user identification information.

図６は、記憶部に記憶された照合ＤＢの一例を示す図である。図６に示すように、照合ＤＢには、企業コード「００１２３４５６」と、社員ＩＤ「００００１００１」「００００１００３」と、応援者コード「５５５５」等が記憶されている。 FIG. 6 is a diagram illustrating an example of the collation DB stored in the storage unit. As shown in FIG. 6, the collation DB stores a company code “00123456”, employee IDs “00000101” “00000103”, a supporter code “5555”, and the like.

読取部１０１は、通常時において、店舗への入室者が所持するＩＤカードから、企業コードおよび社員ＩＤを読み取る。また、読取部１０１は、非常時モードに切り替えられた場合、ＩＤカードから企業コードおよび応援者コードを読み取る。 The reading unit 101 reads a company code and an employee ID from an ID card possessed by a person entering the store in a normal time. Further, when the reading unit 101 is switched to the emergency mode, the reading unit 101 reads the company code and the supporter code from the ID card.

認証部１０２は、通常時において、読取部１０１により読み取った企業コードおよび社員ＩＤと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび社員ＩＤとを照合する。また、認証部１０２は、非常時モードに切り替えられた場合、読取部１０１により読み取った企業コードおよび応援者コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび応援者コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。このように、本変形例では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードおよび社員ＩＤ、または企業コードおよび応援者コードの照合が成功すれば、入室可能となる。 The authentication unit 102 collates the company code and employee ID read by the reading unit 101 with the company code and employee ID in the collation DB stored in the storage unit 150 in a normal time. Further, when the authentication unit 102 is switched to the emergency mode, the company code and the supporter code read by the reading unit 101 are compared with the company code and the supporter code stored in the verification DB stored in the storage unit 150. To do. And when the said collation succeeds, the entrance of a room entrant to a store is permitted. Thus, in this modified example, when the mode is switched to the emergency mode, the room entrant (employee or support worker) enters the room if the company code and employee ID or the company code and supporter code are successfully verified. It becomes possible.

ここで、制御装置２００から照合装置１００へのモード切替信号の送信処理の流れ、照合装置１００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図４、図５参照）。 Here, the flow of the process for transmitting the mode switching signal from the control device 200 to the verification device 100 and the flow of the emergency mode switching process in the verification device 100 are the same as those in the first embodiment, and thus the description thereof is omitted (FIG. 4, see FIG.

このように、本変形例の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードおよび社員ＩＤに加え、企業コードおよび応援者コードによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。 As described above, in the room entry management system according to the present modification, collation is normally performed using the company code and the employee ID, and when the collation is successful, the room entry person is allowed to enter the store. In case of emergency such as a disaster, the mode is switched to the emergency mode. In addition to the company code and employee ID, the company code and supporter code are collated, and if the collation is successful, the user can enter the store. To do. Therefore, part of the entrance management system will not function due to factors such as a situation in which communication with the monitoring center is not possible while ensuring security during normal times, and due to factors such as power outages, water damage, and physical shocks in the event of a disaster. In an emergency state in which a problem arises, it is possible to allow the support worker to enter the store by switching the verification method for giving the entry permission.

（実施の形態１の変形例２）
実施の形態１の入室管理システムでは、非常時モードに切り替えられた場合、企業コードのみによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成となっていた。本変形例では、非常時モードに切り替えられた場合、企業コードおよび支店を識別するための支店コードによる照合方法と、企業コードおよび応援者の支店コードである応援者用の支店コードによる照合方法に変更することにより、応援勤務者などの入室者の店舗への入室を許可する構成とした。非常時モードにおける照合方法以外は、実施の形態１と同様であるため、以下では、異なる機能を説明する。 (Modification 2 of Embodiment 1)
In the entrance management system of the first embodiment, when the mode is switched to the emergency mode, the entry method such as the support worker is allowed to enter the store by changing to the verification method using only the company code. It was. In this modification, when the mode is switched to the emergency mode, a verification method using a branch code for identifying a company code and a branch, and a verification method using a branch code for a supporter, which is a company code and a supporter's branch code, are used. By changing, it was configured to permit entry of store attendants such as support workers into the store. Except for the collation method in the emergency mode, since it is the same as in the first embodiment, different functions will be described below.

本変形例では、記憶部１５０は、企業を識別するための企業コードと、支店（店舗）を識別するための支店コードと、非常状態において入室させる応援勤務者用の支店コードである応援者用の支店コードを含む照合ＤＢを記憶するものである。ここで、支店コードは第１建物識別情報であり、応援者用の支店コードは第２建物識別情報である。 In this modification, the storage unit 150 is for a supporter who is a company code for identifying a company, a branch code for identifying a branch (store), and a branch code for a support worker who enters a room in an emergency state. The collation DB including the branch code is stored. Here, the branch code is the first building identification information, and the branch code for the supporter is the second building identification information.

図７は、記憶部に記憶された照合ＤＢの一例を示す図である。図７に示すように、照合ＤＢには、企業コード「００１２３４５６」と、支店コード「７８９０」と、応援者用の支店コード「５５５５」と、社員ＩＤ「００００１００１」「００００１００３」等が記憶されている。 FIG. 7 is a diagram illustrating an example of the collation DB stored in the storage unit. As shown in FIG. 7, the collation DB stores a company code “00123456”, a branch code “7890”, a supporter branch code “5555”, employee IDs “00000101”, “00000103”, and the like. Yes.

読取部１０１は、通常時において、店舗への入室者が所持するＩＤカードから、企業コードおよび支店コードを読み取る。また、読取部１０１は、非常時モードに切替えられた場合、ＩＤカードから企業コードおよび応援者用の支店コードを読み取る。 The reading unit 101 reads a company code and a branch code from an ID card possessed by a person entering the store in a normal time. In addition, when the reading unit 101 is switched to the emergency mode, the reading unit 101 reads the company code and the supporter branch code from the ID card.

認証部１０２は、通常時において、読取部１０１により読み取った企業コードおよび支店コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび支店コードとを照合する。また、認証部１０２は、非常時モードに切り替えられた場合、読取部１０１により読み取った企業コードおよび応援者用の支店コードと、記憶部１５０に記憶されている照合ＤＢにおける企業コードおよび応援者用の支店コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。このように、本変形例では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードおよび支店コード、または企業コードおよび応援者用の支店コードの照合が成功すれば、入室可能となる。 The authentication unit 102 collates the company code and the branch code read by the reading unit 101 with the company code and the branch code in the collation DB stored in the storage unit 150 in a normal time. Further, when the authentication unit 102 is switched to the emergency mode, the company code and the supporter branch code read by the reading unit 101, and the company code and supporter in the verification DB stored in the storage unit 150 Check against the branch code of And when the said collation succeeds, the entrance of a room entrant to a store is permitted. As described above, in this modification, when the mode is switched to the emergency mode, the room entrant (employee or support worker) can successfully collate the company code and the branch code, or the company code and the branch code for the supporter. If you can enter the room.

このように、本変形例の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードおよび支店コード、企業コードおよび応援者用の支店コードによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。 As described above, in the room entry management system according to the present modification, collation is normally performed using the company code and the employee ID, and when the collation is successful, the room entry person is allowed to enter the store. In the event of an emergency such as a disaster, the system is switched to the emergency mode and collation is performed using the company code and branch code, the company code and the branch code for the supporter, and if the collation is successful, the user can enter the store. To give permission. Therefore, part of the entrance management system will not function due to factors such as a situation in which communication with the monitoring center is not possible while ensuring security during normal times, and due to factors such as power outages, water damage, and physical shocks in the event of a disaster. In an emergency state in which a problem arises, it is possible to allow the support worker to enter the store by switching the verification method for giving the entry permission.

（実施の形態２）
実施の形態１では、通常時も非常時モードに切り替えられた場合も、照合装置において照合を行う構成となっていた。これに対し、本実施の形態では、通常時は、制御装置において照合を行い、非常モードに切り替えられた場合には、照合装置において照合を行う構成とした。 (Embodiment 2)
In the first embodiment, the collation apparatus performs the collation even when the mode is switched to the emergency mode. On the other hand, in the present embodiment, the configuration is such that collation is normally performed in the control device and collation is performed in the collation device when the emergency mode is switched.

実施の形態２の入室管理システムの全体構成は、実施の形態１と同様である（図１参照）。図８は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。 The overall configuration of the entrance management system of the second embodiment is the same as that of the first embodiment (see FIG. 1). FIG. 8 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit.

まず、照合装置３００について説明する。照合装置３００は、金融機関（組織）の建物である店舗（支店）の職員が出入する通用口付近（出入口付近）に設置されており、カードリーダ１９０が接続され、記憶部３５０と、読取部３０１と、認証部３０２と、非常時モード切替部１０３と、通信状態判断部１０４と、通信部３０５と、許可部３０６とを主に備えている。ここで、カードリーダ１９０と、非常時モード切替部１０３と、通信状態判断部１０４の構成および機能は、実施の形態１と同様であるため説明を省略する。 First, the verification device 300 will be described. The verification device 300 is installed in the vicinity of a public entrance (near the entrance / exit) where a staff of a store (branch) that is a building of a financial institution (organization) enters and exits, and a card reader 190 is connected to the storage unit 350 and a reading unit. 301, an authentication unit 302, an emergency mode switching unit 103, a communication state determination unit 104, a communication unit 305, and a permission unit 306 are mainly provided. Here, since the configurations and functions of the card reader 190, the emergency mode switching unit 103, and the communication state determination unit 104 are the same as those in the first embodiment, description thereof will be omitted.

記憶部３５０は、企業を識別するための企業コードと、支店（店舗）を識別するための支店コードと、非常状態において入室させる応援勤務者用の支店コードである応援者用の支店コードを含む照合ＤＢを記憶するものである。なお、記憶部３５０に記憶されている照合ＤＢに含まれている内容は、不変のコードであるので、初期登録した後は、原則として書き換え不要である。 The storage unit 350 includes a company code for identifying a company, a branch code for identifying a branch (store), and a branch code for a supporter that is a branch code for a support worker who enters a room in an emergency state. The verification DB is stored. In addition, since the content included in the collation DB stored in the storage unit 350 is an invariant code, rewriting is not necessary in principle after initial registration.

図９は、記憶部に記憶された照合ＤＢの一例を示す図である。図９に示すように、照合ＤＢには、企業コード「００１２３４５６」と、支店コード「７８９０」と、応援者用の支店コード「５５５５」と等が記憶されている。 FIG. 9 is a diagram illustrating an example of the collation DB stored in the storage unit. As illustrated in FIG. 9, the collation DB stores a company code “00123456”, a branch code “7890”, a supporter branch code “5555”, and the like.

読取部３０１は、通常時において、店舗への入室者が所持するＩＤカードから、企業コードおよび社員ＩＤを読み取るものである。また、読取部３０１は、非常時モード切替部１０３により非常時モードに切り替えられた場合、店舗への入室者が所持するＩＤカードから、企業コードおよび支店コードを読み取る。また、読取部３０１は、非常時モードに切り替えられた場合、ＩＤカードから企業コードおよび応援者用の支店コードを読み取る。 The reading unit 301 reads a company code and an employee ID from an ID card possessed by a person entering the store in a normal time. Further, when the emergency mode switching unit 103 switches to the emergency mode, the reading unit 301 reads the company code and the branch code from the ID card possessed by the person entering the store. In addition, when the reading unit 301 is switched to the emergency mode, the reading unit 301 reads the company code and the supporter branch code from the ID card.

認証部３０２は、非常時モード切替部１０３により非常時モードに切り替えられた場合、読取部３０１により読み取った企業コードおよび支店コードと、記憶部３５０に記憶されている照合ＤＢにおける企業コードおよび支店コードとを照合する。また、認証部３０２は、非常時モードに切り替えられた場合、読取部３０１により読み取った企業コードおよび応援者用の支店コードと、記憶部３５０に記憶されている照合ＤＢにおける企業コードおよび応援者用の支店コードとを照合する。そして、当該照合が成功した場合、店舗への入室者の入室を許可する。このように、本実施の形態では、非常時モードに切り替えられた場合、入室者（社員や応援勤務者）は、企業コードおよび支店コード、または企業コードおよび応援者用の支店コードの照合が成功すれば、入室可能となる。なお、通常時の照合は、制御装置４００で行う。 When the emergency mode switching unit 103 switches to the emergency mode, the authentication unit 302 reads the company code and branch code read by the reading unit 301 and the company code and branch code in the collation DB stored in the storage unit 350 And match. In addition, when the authentication unit 302 is switched to the emergency mode, the company code and the supporter branch code read by the reading unit 301 and the company code and supporter in the verification DB stored in the storage unit 350 Check against the branch code of And when the said collation succeeds, the entrance of a room entrant to a store is permitted. As described above, in this embodiment, when the mode is switched to the emergency mode, the room entrant (employee or support worker) successfully collates the company code and the branch code, or the company code and the branch code for the supporter. Then you can enter the room. The normal verification is performed by the control device 400.

通信部３０５は、通常時において、読取部３０１により読み取った企業コードおよび社員ＩＤを制御装置４００に送信する。そして、その後、制御装置４００において店舗への入室者の入室を許可した場合、その旨を示す許可通知を制御装置４００から受信する。また、通信部３０５は、制御装置４００から、モード切替信号を受信する。また、通信部３０５は、非常時モードに切り替えられた場合、認証部３０２による照合結果を、電気錠ユニット５０に送信する。 The communication unit 305 transmits the company code and employee ID read by the reading unit 301 to the control device 400 at normal times. Then, when the control device 400 permits entry of a room entrant into the store, the control device 400 receives a permission notice indicating that fact. In addition, the communication unit 305 receives a mode switching signal from the control device 400. In addition, when the communication unit 305 is switched to the emergency mode, the communication unit 305 transmits the verification result by the authentication unit 302 to the electric lock unit 50.

許可部３０６は、通信部３０５によって制御装置４００から許可通知を受信した場合、店舗への入室者の入室を許可するものである。 When the permission unit 306 receives a notification of permission from the control device 400 via the communication unit 305, the permission unit 306 permits a room entrant to enter the store.

次に、制御装置４００について説明する。制御装置４００は、照合装置３００と接続され、店舗内を監視するものであり、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、記憶部４５０と、通信部４０１と、通信状態判断部２０２と、認証部４０３と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部４１３と、通報部２１４と、を主に備えている。ここで、各種センサ２９１と、非常ボタン２９２と、店舗のシャッター２９３と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、通報部２１４の構成および機能は、実施の形態１と同様であるため説明を省略する。 Next, the control device 400 will be described. The control device 400 is connected to the verification device 300 and monitors the inside of the store. The control device 400 is connected to various sensors 291, an emergency button 292, and a store shutter 293, and includes a storage unit 450, a communication unit 401, and a communication state determination. Unit 202, authentication unit 403, abnormality detection unit 211, opening / closing control unit 212, security mode switching unit 413, and reporting unit 214 are mainly provided. Here, the configurations and functions of various sensors 291, emergency button 292, store shutter 293, communication state determination unit 202, abnormality detection unit 211, opening / closing control unit 212, and reporting unit 214 are described in the embodiment. The description is omitted because it is the same as 1.

記憶部４５０は、企業を識別するための企業コードと、企業に属する利用者（社員）を識別するための社員ＩＤとを含む照合ＤＢを記憶するＨＤＤやメモリ等の記憶媒体である。 The storage unit 450 is a storage medium such as an HDD or a memory that stores a verification DB including a company code for identifying a company and an employee ID for identifying a user (employee) belonging to the company.

図１０は、記憶部に記憶された照合ＤＢの一例を示す図である。図１０に示すように、照合ＤＢには、企業コード「００１２３４５６」と、社員ＩＤ「００００１００１」「００００１００３」等が記憶されている。 FIG. 10 is a diagram illustrating an example of the collation DB stored in the storage unit. As shown in FIG. 10, the collation DB stores a company code “00123456”, employee IDs “00000101”, “00000003”, and the like.

通信部４０１は、照合装置３００から企業コードおよび社員ＩＤを受信するものである。また、通信部４０１は、後述する認証部４０３により店舗への入室者の入室を許可した場合、その旨を示す許可通知を照合装置３００に送信する。また、通信部４０１は、照合装置３００において非常時モードに切り替えられた場合、照合装置３００から照合結果を受信する。また、通信部４０１は、通常時、認証部４０３による照合結果を電気錠ユニット５０に送信する。 The communication unit 401 receives the company code and employee ID from the verification device 300. In addition, when the authentication unit 403 described later permits entry of a room entrant into the store, the communication unit 401 transmits a permission notification indicating the fact to the verification device 300. The communication unit 401 receives the verification result from the verification device 300 when the verification device 300 is switched to the emergency mode. Moreover, the communication part 401 transmits the collation result by the authentication part 403 to the electric lock unit 50 normally.

認証部４０３は、通信部４０１によって受信した企業コードおよび社員ＩＤと、記憶部４５０に記憶された照合情報における企業コードおよび社員ＩＤとを照合し、照合が成功した場合、店舗への入室者の入室を許可する（認証する）ものである。すなわち、通常時には制御装置４００において照合を行い、店舗に勤務する者（社員）は、企業コードと社員ＩＤの照合が成功すれば、入室可能となる。 The authentication unit 403 collates the company code and employee ID received by the communication unit 401 with the company code and employee ID in the collation information stored in the storage unit 450. If the collation succeeds, the authentication unit 403 The room is allowed (authenticated). In other words, the control device 400 normally performs collation, and a person (employee) working in the store can enter the room if the collation between the company code and the employee ID is successful.

警備モード切替部４１３は、通常時は、制御装置４００における照合結果に基づいて警備モードを切り替える。また、警備モード切替部４１３は、照合装置３００において非常時モードに切り替えられた場合は、通信部４０１により受信した照合結果に基づいて警備モードを切り替える。 The security mode switching unit 413 normally switches the security mode based on the collation result in the control device 400. In addition, when the verification device 300 is switched to the emergency mode, the security mode switching unit 413 switches the security mode based on the verification result received by the communication unit 401.

次に、電気錠ユニット５０について説明する。電気錠ユニット５０は、通用口扉１１０に設けられている電気錠Ｅ１、Ｅ２に接続されており、通信部５１と、施解錠部１２とを主に備えている。 Next, the electric lock unit 50 will be described. The electric lock unit 50 is connected to electric locks E <b> 1 and E <b> 2 provided on the service door 110, and mainly includes a communication unit 51 and a locking / unlocking unit 12.

通信部５１は、通常時は、制御装置４００から照合結果を受信する。また、通信部５１は、非常時モードに切り替えられた場合、照合装置３００から照合結果を受信する。施解錠部１２は、受信した照合結果に基づいて通用口扉１１０の電気錠Ｅ１、Ｅ２を施錠または解錠する。 The communication unit 51 normally receives a verification result from the control device 400. In addition, when the communication unit 51 is switched to the emergency mode, the communication unit 51 receives the verification result from the verification device 300. The locking / unlocking unit 12 locks or unlocks the electric locks E1 and E2 of the service door 110 based on the received verification result.

ここで、制御装置４００から照合装置３００へのモード切替信号の送信処理の流れ、照合装置３００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図４、図５参照）。 Here, the flow of the mode switching signal transmission processing from the control device 400 to the collation device 300 and the flow of the emergency mode switching processing in the collation device 300 are the same as those in the first embodiment, and thus the description thereof is omitted (FIG. 4, see FIG.

このように、本実施の形態の入室管理システムでは、通常時は、制御装置４００において、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常状態においては、非常時モードに切り替えられ、照合装置３００において、企業コードおよび支店コード、企業コードおよび応援者用の支店コードによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。 As described above, in the room entrance management system according to the present embodiment, in the normal state, the control device 400 performs collation based on the company code and the employee ID, and if the collation is successful, the room occupant is allowed to enter the store. In an emergency state such as a disaster, the mode is switched to the emergency mode, and the collation apparatus 300 collates with the company code and the branch code, the company code and the supporter branch code, and enters the room when the collation is successful. Allow the person to enter the store. Therefore, part of the entrance management system will not function due to factors such as a situation in which communication with the monitoring center is not possible while ensuring security during normal times, and due to factors such as power outages, water damage, and physical shocks in the event of a disaster. In an emergency state in which a problem arises, it is possible to allow the support worker to enter the store by switching the verification method for giving the entry permission.

また、本実施の形態の入室管理システムでは、通常時は、制御装置４００に記憶された照合ＤＢを利用して照合を行うため、照合装置３００の負荷を低減できる。また、非常時モードに切り替えられると、照合装置３００に記憶された照合ＤＢを利用して照合を行うため、災害が発生しても、照合装置３００が無事であれば、店舗への入室が可能となる。 In addition, in the room entry management system of the present embodiment, since collation is performed using the collation DB stored in control device 400 during normal times, the load on collation device 300 can be reduced. In addition, when the mode is switched to the emergency mode, collation is performed using the collation DB stored in the collation device 300. Therefore, even if a disaster occurs, it is possible to enter a store if the collation device 300 is safe. It becomes.

（実施の形態３）
実施の形態１の制御装置では、監視センタからの切替指示信号を受信した場合、および監視センタとの通信が不可能であると判断された場合、照合装置に非常時モードに切り替える旨の指示であるモード切替信号を送信する構成となっていた。これに対して、本実施の形態の制御装置では、さらに、店舗内に社員等が在室している状態の場合は、監視センタからの切替指示信号を受信した場合、および制御装置と監視センタ間の通信が不可能であると判断された場合でもモード切替信号を送信しない構成とした。 (Embodiment 3)
In the control device of the first embodiment, when a switching instruction signal is received from the monitoring center, and when it is determined that communication with the monitoring center is impossible, the control device is instructed to switch to the emergency mode. It was the structure which transmits a certain mode switching signal. On the other hand, in the control device according to the present embodiment, when an employee or the like is present in the store, when the switching instruction signal is received from the monitoring center, and the control device and the monitoring center Even when it is determined that communication between the two is impossible, the mode switching signal is not transmitted.

具体的には、銀行等の店舗では制御装置により店舗内の警備を実施しており、店舗部分が警備状態または警備解除状態のいずれかの警備モードが設定されているかを把握している。また、店舗のシャッターや自動ドア、照明等を制御し、自動で店舗を開店または閉店に制御（自動開閉店制御）が行われている店舗では、その店舗の営業スケジュールを把握している。そこで、通常の勤務者（社員）が出勤している状況（警備解除モードへの設定、営業スケジュール等で判断）においては、非常時モードへ切り替えないように制限する。 Specifically, in a store such as a bank, the store is guarded by the control device, and it is grasped whether the store portion is set to the security mode of the security state or the security release state. In addition, the store's shutter, automatic door, lighting, and the like are controlled, and in stores where the store is automatically opened or closed (automatic opening / closing control), the sales schedule of the store is grasped. Therefore, in a situation where a normal worker (employee) is working (determined by setting to the security release mode, a business schedule, etc.), restriction is made so as not to switch to the emergency mode.

実施の形態３の入室管理システムの全体構成は、実施の形態１と同様である（図１参照）。図１１は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。ここで、照合装置１００と、電気錠ユニット１０は、実施の形態１と同様であるため、説明を省略する。 The overall configuration of the entrance management system of the third embodiment is the same as that of the first embodiment (see FIG. 1). FIG. 11 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit. Here, since the collation device 100 and the electric lock unit 10 are the same as those in the first embodiment, description thereof is omitted.

次に、制御装置６００について説明する。制御装置６００は、照合装置１００と接続され、店舗内を監視するものであり、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、通信部６０１と、通信状態判断部２０２と、在室判断部６０４と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４と、を主に備えている。ここで、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４の構成および機能は、実施の形態１と同様であるため説明を省略する。 Next, the control device 600 will be described. The control device 600 is connected to the verification device 100 and monitors the inside of the store. The control device 600 is connected to various sensors 291, an emergency button 292, and a store shutter 293, and includes a communication unit 601, a communication state determination unit 202, The room determination unit 604, the abnormality detection unit 211, the opening / closing control unit 212, the security mode switching unit 213, and the reporting unit 214 are mainly provided. Here, configurations and functions of various sensors 291, emergency buttons 292, store shutter 293, communication state determination unit 202, abnormality detection unit 211, opening / closing control unit 212, security mode switching unit 213, and reporting unit 214 Since this is the same as that of the first embodiment, description thereof is omitted.

在室判断部６０４は、店舗内における社員や店舗関係者等（利用者）の在室状況を判断するものである。在室状況を判断する方法としては、例えば、警備モードが警備解除状態に設定されている場合、店舗内の自動開閉店制御（実施の形態１参照）を行っている場合、利用者が在室していると判断できる。また、例えば、予め設定された営業スケジュールを参照するなどして「営業中」の時間帯となっている場合、利用者が在室していると判断できる。また、例えば、店舗内に設置された人体検知センサが人を検知した場合、利用者が在室していると判断できる。 The occupancy determination unit 604 determines the occupancy status of employees, store personnel, etc. (users) in the store. As a method for determining the occupancy status, for example, when the security mode is set to the security release state, when the automatic opening / closing store control in the store (see Embodiment 1) is performed, the user is resident in the room It can be judged that Further, for example, when it is in a “business” time zone by referring to a preset business schedule, it can be determined that the user is in the room. For example, when the human body detection sensor installed in the store detects a person, it can be determined that the user is in the room.

通信部６０１は、監視センタ２０から、切替指示信号を受信した場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置１００に送信するものである。また、通信部６０１は、通信状態判断部２０２により、監視センタ２０との通信が不可能であると判断されたことで非常状態になった場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置１００に送信する。また、通信部６０１は、店舗内に利用者が在室していると判断された場合は、モード切替信号を照合装置１００に送信しない。また、通信部６０１は、照合装置１００から照合結果を受信する。 The communication unit 601 transmits a mode switching signal to the verification device 100 when a switching instruction signal is received from the monitoring center 20 and it is determined that no user is present in the store. It is. Further, the communication unit 601 is in an emergency state when the communication state determination unit 202 determines that communication with the monitoring center 20 is impossible, and the user is in the store. If it is determined that it is not, a mode switching signal is transmitted to the verification device 100. In addition, the communication unit 601 does not transmit a mode switching signal to the verification device 100 when it is determined that a user is present in the store. Further, the communication unit 601 receives the verification result from the verification device 100.

次に、制御装置６００から照合装置１００へのモード切替信号の送信処理の流れを説明する。図１２は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。 Next, a flow of a process for transmitting a mode switching signal from the control device 600 to the verification device 100 will be described. FIG. 12 is a flowchart showing a flow of a process for transmitting a mode switching signal of the control device.

まず、通信部６０１は、監視センタ２０から切替指示信号を受信したか否かを判断する（ステップＳ３０）。切替指示信号を受信していない場合（ステップＳ３０：Ｎｏ）、通信状態判断部２０２は、監視センタ２０との通信が不可能か否かを判断する（ステップＳ３１）。監視センタ２０との通信が可能であると判断された場合（ステップＳ３１：Ｎｏ）、処理を終了する。 First, the communication unit 601 determines whether a switching instruction signal has been received from the monitoring center 20 (step S30). When the switching instruction signal has not been received (step S30: No), the communication state determination unit 202 determines whether communication with the monitoring center 20 is impossible (step S31). If it is determined that communication with the monitoring center 20 is possible (step S31: No), the process ends.

一方、ステップＳ３０において切替指示信号を受信した場合（ステップＳ３０：Ｙｅｓ）、およびステップＳ３１において監視センタ２０との通信が不可能であると判断された場合（ステップＳ３１：Ｙｅｓ）、在室判断部６０４は、店舗内における在室状況を判断する（ステップＳ３２）。店舗内に人（社員等）が在室している場合（ステップＳ３２：Ｙｅｓ）、モード切替信号を送信せず、処理を終了する。 On the other hand, when the switching instruction signal is received in step S30 (step S30: Yes) and when it is determined in step S31 that communication with the monitoring center 20 is impossible (step S31: Yes), the occupancy determination unit In step S32, the occupancy status in the store is determined. If a person (employee, etc.) is present in the store (step S32: Yes), the process is terminated without transmitting a mode switching signal.

一方、店舗内に人が在室してない場合（ステップＳ３２：Ｎｏ）、通信部６０１は、モード切替信号を照合装置１００に送信する（ステップＳ３３）。 On the other hand, when no person is present in the store (step S32: No), the communication unit 601 transmits a mode switching signal to the verification device 100 (step S33).

ここで、照合装置１００における非常時モード切り替え処理の流れは、実施の形態１と同様であるため、説明を省略する（図５参照）。また、照合方法は、実施の形態１、実施の形態１の変形例１、実施の形態１の変形例２、実施の形態２のいずれの方法も適用可能である。 Here, the flow of the emergency mode switching process in the collation device 100 is the same as that in the first embodiment, and thus the description thereof is omitted (see FIG. 5). In addition, any of the methods of the first embodiment, the first modification of the first embodiment, the second modification of the first embodiment, and the second embodiment can be applied to the collation method.

このように、本実施の形態の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常状態においては、非常時モードに切り替えられ、企業コードのみによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。 As described above, in the room entry management system according to the present embodiment, the collation is normally performed based on the company code and the employee ID, and if the collation is successful, the room occupant is allowed to enter the store. In an emergency state such as a disaster, the mode is switched to the emergency mode, collation is performed using only the company code, and if the collation is successful, the room occupant is allowed to enter the store. Therefore, part of the entrance management system will not function due to factors such as a situation in which communication with the monitoring center is not possible while ensuring security during normal times, and due to factors such as power outages, water damage, and physical shocks in the event of a disaster. In an emergency state in which a problem arises, it is possible to allow the support worker to enter the store by switching the verification method for giving the entry permission.

また、監視センタ２０と制御装置６００との間の通信回線は、災害（パンデミック、地震等）以外の要因でも通信不能となる可能性がある。例えば、通信インフラの一時的な障害や、通信機器の単なる故障などである。そのような場合に、本来の社員が店舗にいる状況では、応援勤務者の必要性は低い。また、応援勤務者が必要な場合でも、社員が店舗にいれば、応援勤務者が応援先の店舗に入室できる。従って、本実施の形態の入室管理システムでは、すでに店舗に社員等がいる状況では非常時モードへの切り替えを不可とし、無用なモード切替によるセキュリティ性の低下を防ぐことができる。 In addition, there is a possibility that the communication line between the monitoring center 20 and the control device 600 may be disabled due to factors other than a disaster (pandemic, earthquake, etc.). For example, a temporary failure of the communication infrastructure or a simple failure of the communication device. In such a case, in the situation where the original employee is in the store, the need for a support worker is low. Even if a support worker is required, if the employee is in the store, the support worker can enter the support store. Therefore, in the entrance management system according to the present embodiment, switching to the emergency mode is impossible in a situation where employees are already present in the store, and it is possible to prevent a decrease in security due to unnecessary mode switching.

（実施の形態３の変形例）
実施の形態３では、店舗内に社員等が在室している状態の場合は、監視センタからの切替指示信号を受信した場合、および制御装置と監視センタ間の通信が不可能であると判断された場合でもモード切替信号を送信しない構成となっていた。本変形例は、さらに、地震などの災害発生と同時に制御装置と照合装置の通信が不可能になった場合に備え、店舗内の利用者の在室状況の変化に応じて、照合装置における非常時モードへの切り替えの可否を予め定めておく構成とした。 (Modification of Embodiment 3)
In the third embodiment, when an employee or the like is present in the store, it is determined that a switching instruction signal is received from the monitoring center and that communication between the control device and the monitoring center is impossible. Even in such a case, the mode switching signal is not transmitted. In addition, in the case where the communication between the control device and the verification device becomes impossible simultaneously with the occurrence of a disaster such as an earthquake, this modification is Whether to switch to the hour mode is determined in advance.

実施の形態３の変形例の入室管理システムの全体構成は、実施の形態１と同様である（図１参照）。図１３は、照合装置、制御装置、および電気錠ユニットの構成の一例を示すブロック図である。ここで、電気錠ユニット１０は、実施の形態１と同様であるため、説明を省略する。 The overall configuration of an entry management system according to a modification of the third embodiment is the same as that of the first embodiment (see FIG. 1). FIG. 13 is a block diagram illustrating an example of the configuration of the verification device, the control device, and the electric lock unit. Here, since the electric lock unit 10 is the same as that of Embodiment 1, description is abbreviate | omitted.

まず、制御装置８００について説明する。制御装置８００は、照合装置７００と接続され、店舗内を監視するものであり、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と接続され、通信部８０１と、通信状態判断部２０２と、在室判断部８０４と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４と、を主に備えている。ここで、各種センサ２９１や非常ボタン２９２、店舗のシャッター２９３と、通信状態判断部２０２と、異常検知部２１１と、開閉制御部２１２と、警備モード切替部２１３と、通報部２１４の構成および機能は、実施の形態１と同様であるため説明を省略する。 First, the control device 800 will be described. The control device 800 is connected to the verification device 700 and monitors the inside of the store. The control device 800 is connected to various sensors 291, an emergency button 292, and a store shutter 293, and includes a communication unit 801, a communication state determination unit 202, The room determination unit 804, the abnormality detection unit 211, the opening / closing control unit 212, the security mode switching unit 213, and the reporting unit 214 are mainly provided. Here, configurations and functions of various sensors 291, emergency buttons 292, store shutter 293, communication state determination unit 202, abnormality detection unit 211, opening / closing control unit 212, security mode switching unit 213, and reporting unit 214 Since this is the same as that of the first embodiment, description thereof is omitted.

在室判断部８０４は、店舗内における社員や店舗関係者等（利用者）の在室状況を判断するものである。また、在室判断部８０４は、店舗内において人（利用者）が不在から在室に変化したか、店舗内において人（利用者）が在室から不在に変化したかを判断する。これは、例えば、店舗内に設置された人体検知センサが人を検知していない状態から検知した場合、人が不在から在室に変化したと判断できる。また、人体検知センサが人を検知している状態から検知しなくなった場合、人が在室から不在に変化したと判断できる。 The occupancy determination unit 804 determines the occupancy status of employees, store staff, etc. (users) in the store. In addition, the occupancy determination unit 804 determines whether a person (user) has changed from being absent to being resident in the store, or whether a person (user) has been changed from being resident to absent in the store. For example, if the human body detection sensor installed in the store detects from a state in which no person is detected, it can be determined that the person has changed from being absent to being in the room. Further, when the human body detection sensor stops detecting from the state of detecting a person, it can be determined that the person has changed from being in the room to being absent.

通信部８０１は、監視センタ２０から、切替指示信号を受信した場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置７００に送信するものである。また、通信部８０１は、通信状態判断部２０２により、監視センタ２０との通信が不可能であると判断されたことで非常状態になった場合であって、かつ店舗内に利用者が在室していないと判断された場合、モード切替信号を照合装置７００に送信する。また、通信部８０１は、店舗内に利用者が在室していると判断された場合は、モード切替信号を照合装置７００に送信しない。また、通信部８０１は、照合装置７００から照合結果を受信する。 The communication unit 801 transmits a mode switching signal to the verification device 700 when it receives a switching instruction signal from the monitoring center 20 and it is determined that no user is present in the store. It is. Further, the communication unit 801 is in an emergency state when the communication state determination unit 202 determines that communication with the monitoring center 20 is impossible, and the user is in the store. If it is determined that it is not, a mode switching signal is transmitted to the verification device 700. Further, the communication unit 801 does not transmit a mode switching signal to the verification device 700 when it is determined that a user is present in the store. In addition, the communication unit 801 receives a verification result from the verification device 700.

また、通信部８０１は、在室判断部８０４により、店舗内において利用者が不在から在室に変化したと判断された場合、非常時モードへの切り替え不要である旨を示す切替不可信号を照合装置７００に送信する。また、通信部８０１は、在室判断部８０４により、店舗内において利用者が在室から不在に変化したと判断された場合、非常時モードへの切り替えが可能である旨を示す切替可能信号を照合装置７００に送信する。 Further, the communication unit 801 collates a switch impossible signal indicating that switching to the emergency mode is not necessary when the presence determination unit 804 determines that the user has changed from being absent to being present in the store. To device 700. The communication unit 801 also outputs a switchable signal indicating that switching to the emergency mode is possible when the occupancy determination unit 804 determines that the user has changed from occupancy to absence in the store. It transmits to the collation apparatus 700.

次に、照合装置７００について説明する。照合装置７００は、金融機関（組織）の建物である店舗（支店）の職員が出入する通用口付近（出入口付近）に設置されており、カードリーダ１９０が接続され、記憶部１５０と、読取部１０１と、認証部１０２と、非常時モード切替部７０３と、通信状態判断部１０４と、通信部７０５と、設定部７０７とを主に備えている。ここで、カードリーダ１９０が接続され、記憶部１５０と、読取部１０１と、認証部１０２と、通信状態判断部１０４の構成および機能は、実施の形態１と同様であるため説明を省略する。 Next, the verification device 700 will be described. The verification device 700 is installed in the vicinity of a service entrance (near the entrance / exit) where a staff of a store (branch) that is a building of a financial institution (organization) enters and exits, and a card reader 190 is connected to the storage unit 150 and a reading unit. 101, an authentication unit 102, an emergency mode switching unit 703, a communication state determination unit 104, a communication unit 705, and a setting unit 707. Here, since the card reader 190 is connected, and the configurations and functions of the storage unit 150, the reading unit 101, the authentication unit 102, and the communication state determination unit 104 are the same as those in the first embodiment, description thereof will be omitted.

通信部７０５は、制御装置８００から、モード切替信号を受信する。また、通信部７０５は、認証部１０２による照合結果を、制御装置８００および電気錠ユニット１０に送信するものである。また、通信部７０５は、制御装置８００から、切替不可信号または切替可能信号を受信する。 The communication unit 705 receives a mode switching signal from the control device 800. Further, the communication unit 705 transmits the verification result by the authentication unit 102 to the control device 800 and the electric lock unit 10. Further, the communication unit 705 receives a switch disable signal or a switch enable signal from the control device 800.

設定部７０７は、通信部７０５により、切替不可信号を受信した場合は、非常時モードに切り替えが不可となる切替不可状態に設定する。また、設定部７０７は、通信部７０５により、切替可能信号を受信した場合は、非常時モードに切り替えが可能となる切替可能状態に設定する。 When the communication unit 705 receives a switch disable signal, the setting unit 707 sets a switch disable state in which switching to the emergency mode is disabled. In addition, when the communication unit 705 receives a switchable signal, the setting unit 707 sets a switchable state in which switching to the emergency mode is possible.

非常時モード切替部７０３は、通信部７０５により、切替不可信号を受信し、設定部７０７により、切替不可状態に設定された場合は、非常時モードに切り替えが不可となり、非常時モードに切り替えを行わない。また、非常時モード切替部７０３は、通信部７０５により、切替可能信号を受信し、設定部７０７により、切替可能状態に設定された場合は、非常時モードに切り替えが可能となる。 The emergency mode switching unit 703 receives the switching disable signal from the communication unit 705, and when the setting unit 707 is set to the switching disabled state, the emergency mode switching unit 703 cannot switch to the emergency mode and switches to the emergency mode. Not performed. The emergency mode switching unit 703 receives the switchable signal from the communication unit 705, and can be switched to the emergency mode when the setting unit 707 sets the switchable state.

次に、制御装置８００から照合装置７００へのモード切替信号の送信処理の流れを説明する。図１４は、制御装置のモード切替信号の送信処理の流れを示すフローチャートである。 Next, the flow of processing for transmitting a mode switching signal from the control device 800 to the verification device 700 will be described. FIG. 14 is a flowchart illustrating a flow of a mode switching signal transmission process of the control device.

まず、在室判断部８０４は、店舗内で人が不在から在室に変化したか否かを判断する（ステップＳ４０）。店舗内で人が不在から在室に変化した場合（ステップＳ４０：Ｙｅｓ）、通信部８０１は、切替不可信号を照合装置７００に送信する（ステップＳ４１）。 First, the presence determination unit 804 determines whether or not a person has changed from being absent to being present in the store (step S40). When a person changes from absence to occupancy in the store (step S40: Yes), the communication unit 801 transmits a switching impossibility signal to the verification device 700 (step S41).

一方、店舗内で人が不在から在室に変化していない場合（ステップＳ４０：Ｎｏ）、在室判断部８０４は、店舗内で人が在室から不在に変化したか否かを判断する（ステップＳ４２）。店舗内で人が在室から不在に変化した場合（ステップＳ４２：Ｙｅｓ）、通信部８０１は、切替可能信号を照合装置７００に送信する（ステップＳ４３）。 On the other hand, when the person has not changed from being absent to the room in the store (step S40: No), the room presence determining unit 804 determines whether or not the person has been changed from being in the room to being absent (in step S40). Step S42). When a person changes from being present to absent in the store (step S42: Yes), the communication unit 801 transmits a switchable signal to the verification device 700 (step S43).

店舗内で人が在室から不在に変化していない場合（ステップＳ４２：Ｎｏ）、切替不可信号を送信した後（ステップＳ４１）、および切替可能信号を送信した後（ステップＳ４３）、通信部８０１は、監視センタ２０から切替指示信号を受信したか否かを判断する（ステップＳ４４）。 If the person has not changed from being in the room to being absent in the store (step S42: No), after transmitting the switch disable signal (step S41) and after transmitting the switch enable signal (step S43), the communication unit 801 Determines whether a switching instruction signal has been received from the monitoring center 20 (step S44).

切替指示信号を受信していない場合（ステップＳ４４：Ｎｏ）、通信状態判断部２０２は、監視センタ２０との通信が不可能か否かを判断する（ステップＳ４５）。監視センタ２０との通信が可能であると判断された場合（ステップＳ４５：Ｎｏ）、処理を終了する。 When the switching instruction signal has not been received (step S44: No), the communication state determination unit 202 determines whether or not communication with the monitoring center 20 is impossible (step S45). If it is determined that communication with the monitoring center 20 is possible (step S45: No), the process ends.

一方、ステップＳ４４において切替指示信号を受信した場合（ステップＳ４４：Ｙｅｓ）、およびステップＳ４５において監視センタ２０との通信が不可能であると判断された場合（ステップＳ４５：Ｙｅｓ）、は、在室判断部８０４は、店舗内における在室状況を判断する（ステップＳ４６）。店舗内に人（社員等）が在室している場合（ステップＳ４６：Ｙｅｓ）、モード切替信号を送信せず、処理を終了する。 On the other hand, if the switching instruction signal is received in step S44 (step S44: Yes) and if it is determined in step S45 that communication with the monitoring center 20 is impossible (step S45: Yes), The determination unit 804 determines the occupancy status in the store (step S46). When a person (employee or the like) is present in the store (step S46: Yes), the process is terminated without transmitting the mode switching signal.

一方、店舗内に人が在室してない場合（ステップＳ４６：Ｎｏ）、通信部８０１は、モード切替信号を照合装置７００に送信する（ステップＳ４７）。 On the other hand, when no person is present in the store (step S46: No), the communication unit 801 transmits a mode switching signal to the verification device 700 (step S47).

次に、照合装置７００における非常時モード切り替え処理の流れを説明する。図１５は、照合装置の非常時モード切り替え処理の流れを示すフローチャートである。 Next, the flow of the emergency mode switching process in the collation apparatus 700 will be described. FIG. 15 is a flowchart showing a flow of emergency mode switching processing of the collation device.

まず、通信部７０５は、制御装置８００から切替不可信号を受信したか否かを判断する（ステップＳ５０）。切替不可信号を受信した場合（ステップＳ５０：Ｙｅｓ）、設定部７０７は、非常時モードに切り替えが不可となる切替不可状態に設定する（ステップＳ５１）。 First, the communication unit 705 determines whether or not a switch disable signal has been received from the control device 800 (step S50). When the switch disable signal is received (step S50: Yes), the setting unit 707 sets a switch disable state in which the switch to the emergency mode is disabled (step S51).

一方、切替不可信号を受信していない場合（ステップＳ５０：Ｎｏ）、通信部７０５は、制御装置８００から切替可能信号を受信したか否かを判断する（ステップＳ５２）。切替可能信号を受信した場合（ステップＳ５２：Ｙｅｓ）、設定部７０７は、非常時モードに切り替えが可能となる切替可能状態に設定する（ステップＳ５３）。 On the other hand, when the switch disable signal has not been received (step S50: No), the communication unit 705 determines whether a switch enable signal has been received from the control device 800 (step S52). When the switchable signal is received (step S52: Yes), the setting unit 707 sets a switchable state in which switching to the emergency mode is possible (step S53).

一方、切替可能信号を受信していない場合（ステップＳ５２：Ｎｏ）、切替不可状態に設定した後（ステップＳ５１）、および切替可能状態に設定した後（ステップＳ５３）、通信部７０５は、制御装置８００からモード切替信号を受信したか否かを判断する（ステップＳ５４）。 On the other hand, when the switchable signal has not been received (step S52: No), after setting to the non-switchable state (step S51) and after setting to the switchable state (step S53), the communication unit 705 includes the control device. It is determined whether a mode switching signal is received from 800 (step S54).

モード切替信号を受信していない場合（ステップＳ５４：Ｎｏ）、通信状態判断部１０４は、制御装置８００との通信が不可能か否かを判断する（ステップＳ５５）。制御装置８００との通信が可能であると判断された場合（ステップＳ５５：Ｎｏ）、処理を終了する。 When the mode switching signal has not been received (step S54: No), the communication state determination unit 104 determines whether or not communication with the control device 800 is impossible (step S55). If it is determined that communication with the control device 800 is possible (step S55: No), the process is terminated.

一方、ステップＳ５４においてモード切替信号を受信した場合（ステップＳ５４：Ｙｅｓ）、およびステップＳ５５において制御装置８００との通信が不可能であると判断された場合（ステップＳ５５：Ｙｅｓ）、非常時モード切替部１０３は、切替不可状態に設定されているか否かを判断する（ステップＳ５６）。 On the other hand, when the mode switching signal is received in step S54 (step S54: Yes) and when it is determined in step S55 that communication with the control device 800 is impossible (step S55: Yes), the emergency mode switching is performed. Unit 103 determines whether or not the switchable state is set (step S56).

切替不可状態に設定されている場合（ステップＳ５６：Ｙｅｓ）、処理を非常時モードに切り替えずに処理を終了する。一方、切替不可状態に設定されていない場合（ステップＳ５６：Ｎｏ）、すなわち、切替可能状態に設定されている場合、非常時モード切替部７０３は、非常時モードに切り替える（ステップＳ５７）。 If it is set to the switch impossible state (step S56: Yes), the process ends without switching the process to the emergency mode. On the other hand, when the switchable state is not set (step S56: No), that is, when the switchable state is set, the emergency mode switching unit 703 switches to the emergency mode (step S57).

そして、非常時モードに切り替えられた場合、入室者が店舗に入室する際には企業コードのみを照合し、照合が成功した場合、該入室者の店舗への入室が許可されることになる。ここで、照合方法は、実施の形態１、実施の形態１の変形例１、実施の形態１の変形例２、実施の形態２のいずれの方法も適用可能である。 When the mode is switched to the emergency mode, when the entrant enters the store, only the company code is collated, and when the collation is successful, the entrant is allowed to enter the store. Here, any of the methods of the first embodiment, the first modification of the first embodiment, the second modification of the first embodiment, and the second embodiment can be applied to the collation method.

このように、本変形例の入室管理システムでは、通常時は、企業コードおよび社員ＩＤによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。そして、災害時等の非常時には、非常時モードに切り替えられ、企業コードのみによる照合を行い、照合が成功した場合に入室者の店舗への入室を許可する。従って、通常時のセキュリティ性を確保しつつ、監視センタとの通信が行えない状況や、災害発生時における停電や水害、物理的衝撃などの要因により、入室管理システムの一部が機能しなくなるなどの不具合が生じた非常状態においては、入室許可を与えるための照合方法を切り替えて応援勤務者の店舗への入室を許可できる。 As described above, in the room entry management system according to the present modification, collation is normally performed using the company code and the employee ID, and when the collation is successful, the room entry person is allowed to enter the store. In the event of an emergency such as a disaster, the mode is switched to the emergency mode, collation is performed using only the company code, and if the collation is successful, the room occupant is allowed to enter the store. Therefore, part of the entrance management system will not function due to factors such as a situation in which communication with the monitoring center is not possible while ensuring security during normal times, and due to factors such as power outages, water damage, and physical shocks in the event of a disaster. In an emergency state in which a problem arises, it is possible to allow the support worker to enter the store by switching the verification method for giving the entry permission.

また、地震などの災害発生と同時に制御装置８００が故障した場合、あるいは制御装置８００と照合装置７００との間の通信回線が切断した場合などには、照合装置７００では店舗内に人が在室しているか否かを確認することができない。従って、本実施の形態の入室管理システムでは、制御装置８００において、店舗内において人が在室または不在の状態が変化したときに、それに応じた信号（切替不可信号または切替可能信号）を照合装置７００に送信しておくことにより、非常時モードへの切り替えの可否を照合装置７００において設定できる。そうすると、災害発生と同時に制御装置８００との通信が途絶えても適切に非常時モードへの切り替えを行うことができる。 Further, when the control device 800 breaks down simultaneously with the occurrence of a disaster such as an earthquake, or when the communication line between the control device 800 and the verification device 700 is disconnected, the verification device 700 has a person in the store. It is not possible to confirm whether or not Therefore, in the entrance management system of the present embodiment, when the state of the presence or absence of a person in the store changes in the control device 800, a matching signal is sent to the corresponding signal (switchable signal or switchable signal). By transmitting to 700, whether or not to switch to the emergency mode can be set in the collation device 700. Then, even if communication with the control device 800 is interrupted at the same time as the occurrence of the disaster, it is possible to appropriately switch to the emergency mode.

以上の実施の形態では、金融機関の店舗を例として説明してきたが、入室管理システムの利用先はこれに限られない。一般企業におけるＢＣＰ対策の一環として利用し、通常時は、その建物に勤務する者を中心に出入する権限を与えておき、災害発生等の非常状態においては応援勤務者も出入できるよう出入する権限の範囲を広げるようにしてもよい。 In the above embodiment, the store of a financial institution has been described as an example, but the usage destination of the room entry management system is not limited to this. Used as a part of BCP measures in general companies, usually given authority to enter and exit mainly those who work in the building, and authority to enter and exit support workers in emergency situations such as disasters The range may be expanded.

また、出入する権限を与える範囲について、銀行内（会社内）の職員に限定せず、設備の点検や復旧を行うメンテナンス業者や非常事態発生時の状況確認を行う警備員などが含まれるよう拡大してもよい。この場合、これらメンテナンス業者や警備員が出入できる範囲が限定的であってもよい。 In addition, the scope of authority to enter and exit is not limited to bank (company) staff, but is expanded to include maintenance contractors that check and restore equipment and security guards that check the situation in the event of an emergency. May be. In this case, the range in which these maintenance companies and guards can go in and out may be limited.

以上のように、本発明にかかる入室管理システムおよび入室管理方法は、所定の監視領域への入室管理に有用であり、特に、災害時などの緊急時の入室管理に適している。 As described above, the entrance management system and the entrance management method according to the present invention are useful for entrance management into a predetermined monitoring area, and are particularly suitable for entrance management in an emergency such as a disaster.

１０電気錠ユニット
１１、５１通信部
１２施解錠部
２０監視センタ
３０ネットワーク
４０専用電源
５０電気錠ユニット
１００、３００、７００照合装置
１０１、３０１読取部
１０２、３０２認証部
１０３、７０３非常時モード切替部
１０４通信状態判断部
１０５、３０５、７０５通信部
１１０通用口扉
３０６許可部
７０７設定部
１５０、３５０記憶部
１９０カードリーダ
２００、４００、６００、８００制御装置
２０１、４０１、６０１、８０１通信部
２０２通信状態判断部
４０３認証部
６０４、８０４在室判断部
２１１異常検知部
２１２開閉制御部
２１３、４１３警備モード切替部
２１４通報部
２９１センサ
２９２非常ボタン
２９３シャッター
４５０記憶部 DESCRIPTION OF SYMBOLS 10 Electric lock unit 11,51 Communication part 12 Locking / unlocking part 20 Monitoring center 30 Network 40 Dedicated power supply 50 Electric lock unit 100,300,700 Verification apparatus 101,301 Reading part 102,302 Authentication part 103,703 Emergency mode switching part 104 communication state determination unit 105, 305, 705 communication unit 110 common door 306 permission unit 707 setting unit 150, 350 storage unit 190 card reader 200, 400, 600, 800 control device 201, 401, 601, 801 communication unit 202 communication State determination unit 403 Authentication unit 604, 804 Residential determination unit 211 Abnormality detection unit 212 Open / close control unit 213, 413 Security mode switching unit 214 Notification unit 291 Sensor 292 Emergency button 293 Shutter 450 Storage unit

Claims

組織の建物の出入口付近に設置された照合装置を備えた入室管理システムにおいて、
前記照合装置は、
前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部と、
前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、
受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する認証手段と、
前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証手段による照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、
前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合することにより、前記建物への入室者の入室を許可することを特徴とする入室管理システム。 In an entrance management system equipped with a verification device installed near the entrance of an organization's building,
The verification device is
A storage unit for storing collation information including organization identification information for identifying the organization and first user identification information for identifying a first user belonging to the organization;
Input receiving means for receiving input of the organization identification information and the first user identification information;
The received organization identification information and the first user identification information are compared with the organization identification information and the first user identification information in the verification information. An authentication means permitting entry;
A switching means for switching to an emergency mode, which is a mode for changing the verification method by the authentication means, when an emergency state in which the room management system is not functioning normally,
The input receiving means receives an input of the organization identification information when switched to the emergency mode,
When the authentication means is switched to the emergency mode, the authentication means permits the room occupant to enter the building by comparing the received organization identification information with the organization identification information in the verification information. An entrance management system characterized by

前記照合情報は、さらに、前記非常状態に入室させる第２利用者を識別するための第２利用者識別情報を含み、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１利用者識別情報の入力を受け付け、または、前記組織識別情報および前記第２利用者識別情報の入力を受け付け、
前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、または、受け付けた前記組織識別情報および前記第２利用者識別情報と、前記照合情報における前記組織識別情報および前記第２利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする請求項１に記載する入室管理システム。 The verification information further includes second user identification information for identifying a second user who enters the emergency state,
The input accepting unit accepts input of the organization identification information and the first user identification information when the mode is switched to the emergency mode, or inputs the organization identification information and the second user identification information. Accept,
The authentication means collates the received organization identification information and the first user identification information with the organization identification information and the first user identification information in the collation information when switched to the emergency mode. Or, the received organization identification information and the second user identification information are compared with the organization identification information and the second user identification information in the verification information. The room entry management system according to claim 1, wherein a room entry person is allowed to enter the room.

前記照合情報は、さらに、前記建物を識別するための第１建物識別情報と、前記第２利用者用の建物識別情報である第２建物識別情報とを含み、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１建物識別情報の入力を受け付け、または、前記組織識別情報および前記第２建物識別情報の入力を受け付け、
前記認証手段は、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１建物識別情報と、前記照合情報における前記組織識別情報および前記第１建物識別情報とを照合し、または受け付けた前記組織識別情報および前記第２建物識別情報と、前記照合情報における前記組織識別情報および前記第２建物識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする請求項１に記載する入室管理システム。 The verification information further includes first building identification information for identifying the building, and second building identification information that is building identification information for the second user,
The input receiving means receives the input of the organization identification information and the first building identification information, or receives the input of the organization identification information and the second building identification information when switched to the emergency mode,
The authentication means, when switched to the emergency mode, collates the received organization identification information and the first building identification information with the organization identification information and the first building identification information in the collation information, Or the received organization identification information and the second building identification information are compared with the organization identification information and the second building identification information in the verification information. The room entry management system according to claim 1, further comprising:

前記入室管理システムは、前記照合装置と接続され、前記建物を監視する制御装置をさらに備え、
前記照合装置は、
前記制御装置との通信が可能であるか否かを判断する第１通信状態判断手段をさらに備え、
前記切替手段は、前記制御装置との通信が不可能であると判断されたことで前記非常状態になった場合、前記非常時モードに切り替えることを特徴とする請求項１〜３のいずれか一つに記載の入室管理システム。 The room management system further includes a control device connected to the verification device and monitoring the building,
The verification device is
A first communication state determining means for determining whether communication with the control device is possible;
The said switching means switches to the said emergency mode, when it becomes the said emergency state because it is judged that communication with the said control apparatus is impossible. The entrance management system described in 1.

前記制御装置は、
ネットワークを介して接続され、所定の監視処理を実行する監視センタとの通信が可能であるか否かを判断する第２通信状態判断手段と、
前記監視センタとの通信が不可能であると判断されたことで前記非常状態になった場合、前記非常時モードに切り替える旨の指示であるモード切替信号を、前記照合装置に送信する第１通信手段と、をさらに備え、
前記照合装置は、
前記制御装置から、前記モード切替信号を受信する第２通信手段をさらに備え、
前記切替手段は、前記モード切替信号を受信した場合、前記非常時モードに切り替えることを特徴とする請求項４に記載の入室管理システム。 The controller is
A second communication state determination means for determining whether communication with a monitoring center connected via a network and executing a predetermined monitoring process is possible;
First communication for transmitting a mode switching signal, which is an instruction to switch to the emergency mode, to the verification device when the emergency state occurs because it is determined that communication with the monitoring center is impossible. And further comprising means,
The verification device is
Further comprising second communication means for receiving the mode switching signal from the control device;
The room entry management system according to claim 4, wherein the switching unit switches to the emergency mode when the mode switching signal is received.

前記第１通信手段は、さらに、前記監視センタから、前記非常時モードに切り替えさせる旨の指示である切替指示信号を受信した場合、前記モード切替信号を前記照合装置に送信することを特徴とする請求項５に記載の入室管理システム。 The first communication unit further transmits the mode switching signal to the verification device when receiving a switching instruction signal that is an instruction to switch to the emergency mode from the monitoring center. The room entry management system according to claim 5.

前記制御装置は、
前記建物内における前記第１利用者の在室状況を判断する在室判断手段をさらに備え、
前記第１通信手段は、前記建物内に前記第１利用者が在室していると判断された場合、前記モード切替信号を前記照合装置に送信しないことを特徴とする請求項５または６に記載の入室管理システム。 The controller is
Further comprising occupancy determination means for determining the occupancy status of the first user in the building;
The said 1st communication means does not transmit the said mode switch signal to the said collation apparatus, when it is judged that the said 1st user is resident in the said building, The said verification apparatus is characterized by the above-mentioned. The described entrance management system.

前記第１通信手段は、前記建物内において前記第１利用者が不在から在室に変化したと判断された場合、前記非常時モードへの切り替え不要である旨を示す切替不可信号を前記照合装置に送信し、前記建物内において前記第１利用者が在室から不在に変化したと判断された場合、前記非常時モードへの切り替えが可能である旨を示す切替可能信号を前記照合装置に送信し、
前記第２通信手段は、前記切替不可信号または前記切替可能信号を受信し、
前記切替手段は、前記切替不可信号を受信した場合は、前記非常時モードに切り替えが不可となり、前記切替可能信号を受信した場合は、前記非常時モードに切り替えが可能となることを特徴とする請求項７に記載の入室管理システム。 When it is determined that the first user has changed from being absent to being occupying the building, the first communication means generates a switch impossible signal indicating that switching to the emergency mode is not required. When it is determined that the first user has changed from being in the room to being absent in the building, a switchable signal indicating that switching to the emergency mode is possible is sent to the verification device. And
The second communication means receives the switch disable signal or the switch enable signal;
The switching means is unable to switch to the emergency mode when receiving the switch disable signal, and can switch to the emergency mode when receiving the switch enable signal. The room entry management system according to claim 7.

組織の建物の出入口付近に設置された照合装置と、前記照合装置と接続され、前記建物を監視する制御装置とを備えた入室管理システムにおいて、
前記制御装置は、
前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む第１照合情報を記憶する第１記憶部と、
前記組織識別情報および前記第１利用者識別情報を受信する第１通信手段と、
受信した前記組織識別情報および前記第１利用者識別情報と、前記第１照合情報における前記組織識別情報および前記第１利用者識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第１認証手段と、を備え、
前記第１通信手段は、前記建物への入室者の入室を許可した場合、その旨を示す許可通知を前記照合装置に送信し、
前記照合装置は、
前記組織識別情報と、前記建物を識別するための第１建物識別情報と、前記入室管理システムが正常に機能していない状態である非常状態において入室させる第２利用者用の建物識別情報である第２建物識別情報とを含む第２照合情報を記憶する第２記憶部と、
前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付手段と、
受け付けた前記組織識別情報および前記第１利用者識別情報を前記制御装置に送信した後、前記許可通知を受信する第２通信手段と、
前記許可通知を受信した場合、前記建物への入室者の入室を許可する許可手段と、
前記非常状態になった場合、前記建物への入室者の入室を許可する際の照合方法を変更するモードである非常時モードに切り替える切替手段と、を備え、
前記入力受付手段は、前記非常時モードに切り替えられた場合、前記組織識別情報および前記第１建物識別情報の入力を受け付け、または、前記組織識別情報および前記第２建物識別情報の入力を受け付け、
前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報および前記第１建物識別情報と、前記第２照合情報における前記組織識別情報および前記第１建物識別情報とを照合し、または、受け付けた前記組織識別情報および前記第２建物識別情報と、前記第２照合情報における前記組織識別情報および前記第２建物識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可する第２認証手段を、さらに備えることを特徴とする入室管理システム。 In an entrance management system comprising a verification device installed near the entrance of a building of an organization, and a control device connected to the verification device and monitoring the building,
The controller is
A first storage unit for storing first collation information including organization identification information for identifying the organization and first user identification information for identifying a first user belonging to the organization;
First communication means for receiving the organization identification information and the first user identification information;
The received organization identification information and the first user identification information are compared with the organization identification information and the first user identification information in the first verification information. First authentication means for permitting the person to enter the room,
When the first communication means permits entry of the person entering the building, the first communication means transmits a permission notice indicating the fact to the verification device,
The verification device is
The organization identification information, the first building identification information for identifying the building, and the building identification information for the second user that enters the room in an emergency state in which the room management system is not functioning normally. A second storage unit for storing second verification information including certain second building identification information;
Input receiving means for receiving input of the organization identification information and the first user identification information;
Second communication means for receiving the permission notice after transmitting the received organization identification information and the first user identification information to the control device;
When the permission notice is received, permission means for permitting a person entering the building to enter,
A switching means for switching to an emergency mode, which is a mode for changing a collation method when permitting a resident to enter the building when entering the emergency state,
The input receiving means receives the input of the organization identification information and the first building identification information, or receives the input of the organization identification information and the second building identification information when switched to the emergency mode,
When switched to the emergency mode, the received organization identification information and the first building identification information are compared with the organization identification information and the first building identification information in the second verification information, or received. If the organization identification information and the second building identification information are collated with the organization identification information and the second building identification information in the second collation information, and the collation is successful, a person entering the building enters the building. The room entry management system, further comprising: a second authentication unit that permits

前記照合装置は、
前記制御装置との通信が可能であるか否かを判断する第１通信状態判断手段をさらに備え、
前記切替手段は、前記制御装置との通信が不可能であると判断されたことで前記非常事態になった場合、前記非常時モードに切り替えることを特徴とする請求項９に記載の入室管理システム。 The verification device is
A first communication state determining means for determining whether communication with the control device is possible;
The entrance management system according to claim 9, wherein the switching means switches to the emergency mode when the emergency occurs because it is determined that communication with the control device is impossible. .

前記制御装置は、
ネットワークを介して接続され、所定の監視処理を実行する監視センタとの通信が可能であるか否かを判断する第２通信状態判断手段を備え、
前記第１通信手段は、前記監視センタとの通信が不可能であると判断されたことで前記非常状態になった場合、前記非常時モードに切り替える旨の指示であるモード切替信号を、前記照合装置に送信し、
前記第２通信手段は、前記制御装置から、前記モード切替信号を受信し、
前記切替手段は、前記モード切替信号を受信した場合、前記非常時モードに切り替えることを特徴とする請求項１０に記載の入室管理システム。 The controller is
A second communication state determination unit that determines whether or not communication with a monitoring center that is connected via a network and executes predetermined monitoring processing is possible;
The first communication means, when it is determined that communication with the monitoring center is impossible and when the emergency state occurs, a mode switching signal that is an instruction to switch to the emergency mode, To the device,
The second communication means receives the mode switching signal from the control device,
The room entry management system according to claim 10, wherein when the mode switching signal is received, the switching means switches to the emergency mode.

前記第１通信手段は、さらに、前記監視センタから、前記非常時モードに切り替えさせる旨の指示である切替指示信号を受信した場合、前記モード切替信号を前記照合装置に送信することを特徴とする請求項１１に記載の入室管理システム。 The first communication unit further transmits the mode switching signal to the verification device when receiving a switching instruction signal that is an instruction to switch to the emergency mode from the monitoring center. The room entry management system according to claim 11.

組織の建物の出入口付近に設置された照合装置を備えた入室管理システムで実行される入室管理方法において、
前記照合装置は、
前記組織を識別するための組織識別情報と、前記組織に属する第１利用者を識別するための第１利用者識別情報とを含む照合情報を記憶する記憶部を備え、
前記組織識別情報および前記第１利用者識別情報の入力を受け付ける入力受付ステップと、
受け付けた前記組織識別情報および前記第１利用者識別情報と、前記照合情報における前記組織識別情報および前記第１利用者識別情報とを照合することにより、前記建物への入室者の入室を許可する認証ステップと、
前記入室管理システムが正常に機能していない状態である非常状態になった場合、前記認証ステップによる照合方法を変更するモードである非常時モードに切り替える切替ステップと、を含み、
前記入力受付ステップは、前記非常時モードに切り替えられた場合、前記組織識別情報の入力を受け付け、
前記認証ステップは、前記非常時モードに切り替えられた場合、受け付けた前記組織識別情報と、前記照合情報における前記組織識別情報とを照合し、照合が成功した場合、前記建物への入室者の入室を許可することを特徴とする入室管理方法。 In an entrance management method executed by an entrance management system equipped with a verification device installed near the entrance of an organization building,
The verification device is
A storage unit for storing collation information including organization identification information for identifying the organization and first user identification information for identifying a first user belonging to the organization;
An input receiving step for receiving input of the organization identification information and the first user identification information;
By allowing the received organization identification information and the first user identification information to collate with the organization identification information and the first user identification information in the collation information, the room occupant is allowed to enter the building. An authentication step;
A switching step of switching to an emergency mode, which is a mode for changing the verification method by the authentication step, when an emergency state in which the room management system is not functioning normally,
The input receiving step receives an input of the organization identification information when the emergency mode is switched,
When the authentication step is switched to the emergency mode, the received organization identification information is collated with the organization identification information in the collation information, and when the collation is successful, a person entering the building enters the building. The entrance management method characterized by permitting.