JP6862866B2 - 入退管理システム - Google Patents

Description

本発明は、入退管理システムに関するものである。

従来、利用者の通行制限や通行管理等を行うために、オフィスなどでは、ＩＣカード付の社員証を利用した入退管理システムが導入されている。例えば、下記特許文献１に開示される入退管理システムでは、利用者が所持するＲＦタグ及びＩＣカードから外部側ＲＦタグリーダ及び入退端末にてそれぞれ読み取った第１固有ＩＤ及び第２固有ＩＤの双方がそれぞれ通行を許可すべきＩＤである場合に通行を許可することで、セキュリティ性を高めている。

特開２０１４−２１１０１５号公報

ところで、置き忘れ等により入退管理用のＩＣカードを所持していない場合には、守衛などにて一時貸出し用のＩＣカードを用意してもらい、このＩＣカードを一時的に使用する運用を行う場合がある。この場合、利用者の許可レベルに応じて通行制限が複数種類あるような運用では、貸与する利用者を特定する情報を記録するだけでなくその貸与する利用者の許可レベルに応じた一時貸出し用のＩＣカードを用意する必要があり、そのＩＣカードに許可レベルに応じた情報を書き込む処理等のために設定作業が煩雑になることから、ＩＣカードの専門知識を持った者でしか取り扱うことができないという問題がある。例えば、来客や外部の工事関係者等にも複数種類の通行制限を行うような一時貸出し用のＩＣカードを用意するような運用であれば、許可レベルがより複雑になることからそのＩＣカードの設定作業がさらに煩雑になってしまう。

本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、書き込み等の煩雑な作業を要することなく一時貸出し用の媒体を容易に発行し得る構成を提供することにある。

上記目的を達成するため、特許請求の範囲の請求項１に記載の発明は、
利用者を特定する特定情報が記録された非接触通信媒体（８０）の読み取りに応じて管理対象となる複数の入退口（１１）における前記利用者に関する入退を管理する入退管理システム（１０）であって、
前記特定情報に関連付けられたコード発行情報が記録される情報コード（Ｃ）を発行可能な情報コード発行部（７０）と、
複数の前記特定情報が記憶され、前記情報コード発行部により発行された前記情報コードに記録される前記コード発行情報が記憶される記憶部（２２）と、
前記複数の入退口に配置されて前記非接触通信媒体から前記特定情報を非接触通信にて読み取る非接触読取部（４０）と、
前記複数の入退口に配置されて前記情報コードから前記コード発行情報を光学的に読み取る情報コード読取部（５０）と、
前記非接触読取部による読取結果及び前記情報コード読取部による読取結果の少なくとも一方と前記記憶部に記憶される情報とに基づいて、当該非接触読取部及び当該情報コード読取部が配置される前記入退口の通行に関して前記利用者が通行許可者であるか否かについて判定する判定部（２１）と、
前記判定部の判定結果に基づいて所定の制御を行う制御部（２１）と、
を備え、
前記非接触読取部及び前記情報コード読取部により連続的に情報が読み取られる場合に、前記非接触読取部により読み取られた前記特定情報と前記情報コード読取部により読み取られた前記コード発行情報とが関連付けられていると、前記記憶部に記憶されている当該コード発行情報を無効にすることを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。

請求項１の発明では、複数の特定情報と情報コード発行部により発行された情報コードに記録されるコード発行情報とが記憶部に記憶されている。そして、非接触読取部による読取結果及び情報コード読取部による読取結果の少なくとも一方と記憶部に記憶される情報とに基づいて、当該非接触読取部及び当該情報コード読取部が配置される入退口の通行に関して利用者が通行許可者であるか否かについて判定部により判定されて、この判定結果に基づいて制御部により所定の制御が行われる。

これにより、情報コード発行部により発行された情報コードを一時貸出し用の媒体として利用することができ、その情報コードは印刷や画面表示等を利用して簡単に発行できるので、書き込み等の煩雑な作業を要することなく一時貸出し用の媒体を容易に発行することができる。
特に、非接触読取部及び情報コード読取部により連続的に情報が読み取られる場合に、非接触読取部により読み取られた特定情報と情報コード読取部により読み取られたコード発行情報とが関連付けられていると、記憶部に記憶されている当該コード発行情報を無効にする。これにより、一時貸出し用の媒体として発行した情報コードを取得した利用者は、正規の非接触通信媒体を見つけて利用可能となった後にでも自らその情報コードを無効化できるので、情報コードの不正使用防止に関してシステムの利便性を向上させることができる。

請求項２の発明では、判定部は、コード発行情報に関連付けられて記憶部に記憶される特定情報が非接触読取部にて読み取られた場合に、利用者が通行許可者でないと判定する。これにより、発行された情報コードに対応するＩＣカード等の非接触通信媒体が第三者に不正に取得された場合でも、その不正使用を防止することができる。

請求項３の発明では、情報コード発行部により既に発行された情報コードのコード発行情報に関連する特定情報に関連して新たな再コード発行情報を記録した情報コードが発行されると、再コード発行情報が記憶部に記憶される。そして、判定部は、再コード発行情報に対応して記憶部に記憶されるコード発行情報が情報コード読取部にて読み取られた場合に、利用者が通行許可者でないと判定する。これにより、再発行された情報コードに対応するコード発行情報を記録した情報コードが第三者に不正に取得された場合でも、その不正使用を防止することができる。

請求項４の発明では、情報コード発行部により発行される情報コードには、利用者が通行許可者であると判定される期間に関する情報が記録されるため、一時貸出し用の媒体として発行した情報コードの使用可能期間を、その記録される期間に応じて設定することができる。

本発明の第１実施形態に係る入退管理システムを概略的に例示するブロック図である。 図２（Ａ）は、図１の読取装置の電気的構成を例示するブロック図であり、図２（Ｂ）は、図２（Ａ）の非接触読取部を概略的に例示するブロック図であり、図２（Ｃ）は、図２（Ａ）の情報コード読取部を概略的に例示するブロック図である。 図２の非接触通信媒体の電気的構成を例示するブロック図である。 第１実施形態の情報コード発行サーバにて行われる情報コード発行処理の流れを例示するフローチャートである。 社員情報やコード発行情報等の各データベースへの登録状態を説明する説明図である。 第１実施形態の制御コントローラにて行われる入退管理処理の流れを例示するフローチャートである。 第２実施形態の情報コード発行サーバにて行われる情報コード発行処理の流れを例示するフローチャートである。 社員情報や再コード発行情報等の各データベースへの登録状態を説明する説明図である。 第３実施形態の制御コントローラにて行われる入退管理処理の流れを例示するフローチャートである。

［第１実施形態］
以下、本発明の第１実施形態に係る入退管理システムについて、図面を参照して説明する。
図１に示す入退管理システム１０は、利用者を特定する特定情報が記録された非接触通信媒体の読み取りに応じて管理対象となる複数の入退口における利用者に関する入退を管理するシステムである。この入退管理システム１０は、例えば、企業や公的機関などの建物や店舗などの所定の施設内に設定される管理区域における各入退口１１での入退を管理するため、各入退口１１に対してそれぞれ配置される制御コントローラ２０及び読取装置３０と、各制御コントローラ２０における処理結果等を管理する管理サーバ６０と、情報コード発行サーバ７０とを備えるように構成されている。各制御コントローラ２０や管理サーバ６０及び情報コード発行サーバ７０は、入退管理に利用する情報等を共有するため、社内ＬＡＮ等のネットワークＮを介して互いに通信可能に接続されている。

管理対象となる各入退口１１には、扉１１ａとこの扉１１ａに関する施解錠を行うための電気鍵１２がそれぞれ設けられている。なお、入退口１１に設けられる扉１１ａは、回動式に構成されてもよいし、例えばスライド式や勤怠等用のポール式として構成されてもよい。また、電気鍵１２は、公知の電磁式電気鍵であって、施解錠対象である扉１１ａの近傍の壁面に配置されており、施錠信号の入力に応じて施錠状態が維持され、解錠信号の入力に応じて解錠動作がなされるように構成されている。なお、電気的な制御によって扉を施錠および解錠可能な構成であれば公知の様々な電気鍵を電気鍵１２として用いることができる。

まず、制御コントローラ２０について、図１を用いて説明する。
制御コントローラ２０は、読取装置３０による読取結果等に応じて扉１１ａの施解錠を行うコントローラであって、扉１１ａの近傍に配置されている。この制御コントローラ２０は、図１に示すように、制御コントローラ２０全体を制御する制御部２１を備えている。この制御部２１は、マイコンを主体として構成されるものであり、ＣＰＵ、システムバス、入出力インタフェース等を有し、記憶部２２とともに情報処理装置を構成している。記憶部２２には、後述する入退管理処理を実行するための所定のプログラム等が記憶され、管理サーバ６０及び情報コード発行サーバ７０から受信したデータ（例えば、社員情報や後述する特定情報及びコード発行情報）等を利用したデータベースが構築されている。また、制御コントローラ２０は、所定の情報を表示可能な表示部２３や、読取装置３０や管理サーバ６０等の外部装置との間でのデータ通信を行うためのインタフェースとして構成される通信部２４を備えている。

このように構成される制御コントローラ２０は、通信部２４を介して電気鍵１２を制御し得る構成をなしており、制御部２１により実行される入退管理処理に応じて、施錠時には電気鍵１２に対して施錠信号を出力し、解錠時には電気鍵１２に対して解錠信号を出力するようになっている。また、制御コントローラ２０は、制御部２１により実行される入退管理処理の際に読取装置３０から取得した読取結果等を、通信部２４を介して管理サーバ６０に送信するようになっている。

次に、読取装置３０について、図２を用いて説明する。
読取装置３０は、ＩＣカード等の通信媒体と相互通信が可能な非接触通信媒体８０とＱＲコード（登録商標）等の情報コードとの双方を読み取り可能な装置であって、扉１１ａの近傍の壁面等に配置されている。この読取装置３０は、図２（Ａ）に示すように、読取装置３０全体を制御する制御部３１を備えている。この制御部３１は、マイコンを主体として構成されるものであり、ＣＰＵ、システムバス、入出力インタフェース等を有し、メモリ３２とともに情報処理装置を構成している。また、制御部３１には、図２（Ａ）に示すように、発光部３３、表示部３４、操作部３５、スピーカ３６、通信部３７などが接続されている。

操作部３５は、複数のキー等を備えてその操作に応じた操作信号を制御部３１に対して与える構成をなしており、制御部３１は、この操作信号を受けて操作信号の内容に応じた動作を行う。発光部３３は、例えばＬＥＤであって、制御部３１による制御に応じて点灯・点滅するように構成されている。表示部３４は、公知の液晶ディスプレイ（ＬＣＤ）によって構成されており、制御部３１による制御に応じて表示内容が制御されるようになっている。スピーカ３６は、公知のスピーカによって構成されており、制御部３１による制御に応じて予め設定された音声やアラーム音等の所定の音を放音（発音）するように構成されている。通信部３７は、制御コントローラ２０等の外部装置との間でのデータ通信を行うためのインタフェースとして構成されており、制御部３１と協働して通信処理を行う構成をなしている。

また、制御部３１には、非接触読取部４０及び情報コード読取部５０がそれぞれ接続されている。
非接触読取部４０は、アンテナ４１及び制御部３１と協働してＩＣカード等の非接触通信媒体８０との間で電磁波による通信を行ない、非接触通信媒体８０に記憶されるデータの読み取り、或いは無線タグ等に対するデータの書込みを行うように機能するものである。この非接触読取部４０は、例えば公知の電波方式で伝送を行う回路として構成されており、図２（Ｂ）にて概略的に示すように、送信回路４２、受信回路４３等を備えている。送信回路４２は、例えば、キャリア発振器、符号化部、変調部及び増幅器等によって構成されている。キャリア発振器は、所定周波数のキャリア（搬送波）を出力しており、符号化部は、制御部３１に接続され、制御部３１より出力される送信データを符号化して変調部に出力している。変調部は、キャリア発振器からのキャリア（搬送波）及び符号化部からの送信データが入力されるものであり、キャリア発振器より出力されるキャリア（搬送波）に対し、通信対象へのコマンド送信時に符号化部より出力される符号化された送信符号（変調信号）によってＡＳＫ（Amplitude Shift Keying）変調された被変調信号を生成し、増幅器に出力している。また、増幅器は、入力信号（変調部によって変調された被変調信号）を設定された増幅率で増幅しており、その増幅信号が送信信号としてアンテナ４１に出力されるようになっている。

また、アンテナ４１には、受信回路４３の入力端子が接続されており、アンテナ４１によって受信された電波信号（受信信号）は、受信回路４３に入力されるようになっている。受信回路４３は、例えば、増幅器、復調部、二値化処理部、複号化部等によって構成されており、アンテナ４１によって受信された受信信号を増幅器によって増幅し、その増幅信号を復調部によって復調している。更に、その復調された信号波形を二値化処理部によって二値化すると共に、復号化部にて復号化し、その復号化された信号を受信データとして制御部３１に出力している。

非接触読取部４０の読取対象となる非接触通信媒体８０は、管理区域内に出入りする利用者それぞれが所持する公知の非接触ＩＣカードとして構成されている。非接触通信媒体８０は、例えばＲＦＩＤタグとして機能するＩＣチップを内蔵しており、具体的には、図３に示すように、アンテナ８１、電源回路８２、復調回路８３、制御部８４、メモリ８５、変調回路８６、負荷変調回路８７、コンデンサ８８等を備えている。そして当該非接触通信媒体８０を使用する使用者に割り当てられてその利用者を特定する特定情報等がメモリ８５に記録された構成をなしている。この非接触通信媒体８０は、非接触読取部４０及びアンテナ４１より送信された搬送波をアンテナ８１を介して受信すると、電源回路８２において搬送波を整流して動作用電源を生成し、マイクロコンピュータで構成される制御部８４及びその他の構成要素に供給するように構成されている。

また、非接触通信媒体８０では、搬送波に重畳されているアンテナ４１からの送信データが復調回路８３によって復調され、制御部８４に出力されるようになっている。制御部８４は、動作用電源が供給されて起動すると、非接触読取部４０側からの送信データ（アンテナ４１からの送信データ）を受けてメモリ８５に記憶されているデータを読み出している。変調回路８６は、受信した搬送波を分周した副搬送波を制御部８４が出力する応答データによって変調している。更に、アンテナ８１には、負荷変調回路８７を構成する抵抗及びスイッチの直列回路が並列に接続されており、変調回路８６より出力される副搬送波の被変調信号により負荷変調回路８７のスイッチがオンオフされることで搬送波が負荷変調され、応答（レスポンス）が返信されるようになっている。なお、図２及び図３では、非接触読取部４０及び非接触通信媒体８０の一例を挙げたが、電磁波を媒介として通信を行い得る構成であれば公知の他の構成を用いてもよい。

情報コード読取部５０は、図２（Ｃ）に示すように、ＣＣＤエリアセンサからなる受光センサ５３、結像レンズ５２、複数個のＬＥＤやレンズ等から構成される照明部５１などを備えた構成をなしており、制御部３１と協働して後述する一時通行証Ｐに表示された情報コードＣ等を光学的に読み取るように機能する。

この情報コード読取部５０によって読み取りを行う場合、まず、制御部３１によって指令を受けた照明部５１から照明光Ｌｆが出射され、この照明光Ｌｆが読取口（図示略）を通ってこの読取口に翳された情報コードＣに照射される。そして、照明光Ｌｆが情報コードＣにて反射した反射光Ｌｒは読取口を通って取り込まれ、結像レンズ５２を通って受光センサ５３に受光される。読取口と受光センサ５３との間に配される結像レンズ５２は、情報コードＣの像を受光センサ５３上に結像させる構成をなしており、受光センサ５３はこの情報コードＣの像に応じた受光信号を出力する。受光センサ５３から出力された受光信号は、画像データとしてメモリ３２に記憶され、情報コードＣに含まれる情報を取得するためのデコード処理に用いられるようになっている。なお、情報コード読取部５０には、受光センサ５３からの信号を増幅する増幅回路や、その増幅された信号をデジタル信号に変換するＡＤ変換回路等が設けられているがこれらの回路については図示を省略している。

次に、管理サーバ６０について、図１を用いて説明する。
管理サーバ６０は、読取装置３０による読取結果等の情報を各制御コントローラ２０から受信して管理することで利用者に関する入退管理を統括的に行うコンピュータとして構成されている。この管理サーバ６０は、図１に示すように、管理サーバ６０全体を統括的に制御する制御部６１、記憶部６２、表示部６３、操作部６４、通信部６５などを備えている。

記憶部６２は、ＲＯＭ、ＲＡＭ、不揮発性メモリ等の記憶デバイスにより構成され、この記憶部６２には、社員情報（例えば、社員の氏名や社員番号等）、その社員の通行可能な入退口１１に関する情報（例えば、通行制限の許可レベル）などの入退管理の対象者に関する情報や、各入退口１１に関する情報等が記録されたデータベースが構築されている。表示部６３は、液晶モニタ等によって構成され、管理サーバ６０の動作状態などを表示可能に構成されている。操作部６４は、キーボードやマウス等により構成され、例えば、ユーザ（システムの管理者など）が当該操作部６４を操作することにより、通過許可者データ等の情報を管理サーバ６０に入力し得るように構成されている。通信部６５は、制御コントローラ２０等の外部装置と通信を行うための通信インタフェースとして構成され、制御部６１からの指令に応じて、記憶部６２に記憶されるデータ等について各制御コントローラ２０や情報コード発行サーバ７０と通信するように機能する。

このように構成される管理サーバ６０では、記憶部６２のデータベースに記録される情報を解析等することで、各制御コントローラ２０が設けられるそれぞれの入退口１１に関する入退履歴等を把握することができる。また、管理サーバ６０は、管理対象の変更や追加等の場合に、各制御コントローラ２０対してそれぞれ同じ内容の情報を送信することで、それぞれのデータベースの内容が同じになるように制御可能となっている。また、管理サーバ６０は、情報コード発行サーバ７０にも同様の情報を送信することで、情報コード発行サーバ７０のデータベースの内容も制御可能となっている。

次に、情報コード発行サーバ７０について、図１を用いて説明する。
情報コード発行サーバ７０は、非接触通信媒体８０を所持していない利用者に対して貸し出される一時貸出し用の媒体として、発行された情報コードＣが紙媒体に印刷されてなる一時通行証Ｐを生成して発行可能な端末として構成されている。なお、情報コード発行サーバ７０は、「情報コード発行部」の一例に相当し得る。

この情報コード発行サーバ７０は、図１に示すように、情報コード発行サーバ７０全体を統括的に制御する制御部７１、記憶部７２、表示部７３、操作部７４、発行部７５、通信部７６などを備えている。記憶部７２は、ＲＯＭ、ＲＡＭ、不揮発性メモリ等の記憶デバイスにより構成され、後述する情報コード発行処理を実行するための所定のプログラムや入退管理の対象者に関する情報等が記憶されている。表示部７３は、液晶モニタ等によって構成され、管理サーバ６０の動作状態などを表示可能に構成されている。操作部７４は、キーボードやマウス等により構成され、守衛等が当該操作部７４を操作することにより、社員番号や社員の氏名等の社員情報を情報コード発行サーバ７０に入力し得るように構成されている。発行部７５は、例えば、プリンタであって、後述するように情報コードＣが発行された場合に、その情報コードＣを所定の紙媒体に印刷することで一時通行証Ｐを生成するように機能する。通信部７６は、管理サーバ６０や各制御コントローラ２０等の外部装置と通信を行うための通信インタフェースとして構成され、制御部７１からの指令に応じて、後述するコード発行情報などの情報を管理サーバ６０や各制御コントローラ２０に送信するように機能する。

このように構成される情報コード発行サーバ７０は、例えば、守衛室に配置されており、制御部７１により実行される情報コード発行処理により、入力された社員番号や社員の氏名等に応じて発行された情報コードＣが印刷された一時通行証Ｐを生成する。

以下、情報コード発行サーバ７０にてなされる情報コード発行処理について、図４のフローチャートを参照して詳述する。なお、以下の説明では、社員（利用者）が所持すべき非接触通信媒体８０を自宅等に置き忘れた場合について詳述する。

非接触通信媒体８０を自宅等に置き忘れた社員は、守衛室に行き、守衛に対して一時通行証Ｐの発行を依頼する。守衛は、情報コード発行処理が実行されている情報コード発行サーバ７０において、操作部７４の操作に応じてその社員から聞いた氏名や社員番号などの社員情報を入力する（図４のＳ１０１）。そして、記憶部７２のデータベースを参照し（Ｓ１０３）、入力された社員情報がデータベースに登録されており、本人確認ができると（Ｓ１０５でＹｅｓ）、その社員情報に関連付けられたコード発行情報が設定されて、このコード発行情報を含めた情報コードＣが作成される（Ｓ１０７）。なお、入力された社員情報がデータベースに登録されていないか、本人確認ができない場合には（Ｓ１０５でＮｏ）、情報コードＣが作成されることなく本情報コード発行処理が終了する。

上述のように情報コードＣが作成されると、この情報コードＣが発行部７５により所定の紙媒体に印刷されることで一時通行証Ｐが発行される（Ｓ１０９）。なお、この一時通行証Ｐには、情報コードＣだけでなく、受け取る社員を特定可能な社員情報などの情報や発行日時などの情報が表示されてもよい。そして、発行された情報コードＣのコード発行情報を登録するため、そのコード発行情報が記憶部７２のデータベースに記憶（登録）されるとともに、管理サーバ６０及び各制御コントローラ２０に対して送信されて（Ｓ１１１）、本情報コード発行処理が終了する。

例えば、社員番号「4835155」の社員「愛知太郎」が一時通行証Ｐを発行する場合には、図５に例示するように、その社員情報に関連付けるために社員番号に「QR」を付加したコード発行情報「4835155QR」が記録された情報コードＣが作成されて発行される。発行された情報コードＣのコード発行情報等を受信した管理サーバ６０や各制御コントローラ２０では、受信したコード発行情報等をそれぞれデータベースに登録するための処理がなされ、各データベースでは、コード発行情報等に関して登録内容が同一となる。そして、社員「愛知太郎」が所持すべき非接触通信媒体８０には、その社員情報に関連付けるために社員番号に「IC」を付加した「4835155IC」が特定情報として記録されており、この特定情報も管理サーバ６０や各制御コントローラ２０のデータベースに予め登録されている。なお、情報コード発行サーバ７０の操作部７４に対する操作は、守衛に限らず、所定の条件のもと、例えば、非接触通信媒体８０を所持していない社員自身が行ってもよい。

次に、上述のように発行された一時通行証Ｐを用いて入退口１１を通過する場合に制御コントローラ２０の制御部２１にて実行される入退管理処理について、図６のフローチャートを参照して詳述する。
制御コントローラ２０にて入退管理処理が開始されると、読取装置３０にて非接触通信媒体８０又は情報コードＣが読み取り可能となり、いずれかが読み取られるまでステップＳ２０１，Ｓ２０３にてＮｏとの判定が繰り返される。

そして、一時通行証Ｐを用いることなく社員等により非接触通信媒体８０がアンテナ４１に翳されてその特定情報が非接触読取部４０により読み取られると（Ｓ２０１でＹｅｓ）、その特定情報に関して記憶部２２のデータベースが参照される（Ｓ２０５）。そして、読み取られた特定情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていると（Ｓ２０７でＹｅｓ）、その社員等が通行許可者であるとして、扉解錠処理がなされて、解錠信号が電気鍵１２に送信される（Ｓ２０９）。これにより、扉１１ａが解錠状態となり、社員等は入退口１１を通過可能な状態となる。その際、非接触通信媒体８０の読取結果やその読取日時等の情報が管理サーバ６０等に送信される（Ｓ２１１）。

一方、一時通行証Ｐが情報コード読取部５０の読取口に翳されることで情報コードＣのコード発行情報等が情報コード読取部５０により読み取られると（Ｓ２０３でＹｅｓ）、そのコード発行情報に関して記憶部２２のデータベースが参照される（Ｓ２１３）。そして、読み取られたコード発行情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていると（Ｓ２１５でＹｅｓ）、その社員等が通行許可者であるとして、扉解錠処理がなされて、解錠信号が電気鍵１２に送信される（Ｓ２０９）。その際、情報コードＣの読取結果やその読取日時等の情報が管理サーバ６０に送信される（Ｓ２１１）。このように、制御コントローラ２０では、非接触通信媒体８０から非接触読取部４０により読み取った特定情報（例えば、「4835155IC」）と、情報コードＣから情報コード読取部５０により読み取ったコード発行情報（例えば、「4835155QR」）とを区別して管理でき、その読み取った情報がどの媒体から取得しているのかを容易に判別することができる。

また、読み取られた特定情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていない場合（Ｓ２０７でＮｏ）や読み取られたコード発行情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていない場合（Ｓ２１５でＮｏ）には、通行が許可されないことが、表示部２３の表示により報知される（Ｓ２１７）。その際、非接触読取部４０又は情報コード読取部５０の読取結果やその読取日時等の情報が、その社員等が通行許可者でないとして、管理サーバ６０に送信される（Ｓ２１１）。なお、上記報知は、読取装置３０の発光部３３による発光状態や表示部３４の表示、スピーカ３６の放音等によって行われてもよい。また、ステップＳ２０７，Ｓ２１５の判定処理を行う制御部２１は、「判定部」の一例に相当し得る。

以上説明したように、本実施形態に係る入退管理システム１０では、複数の特定情報と情報コード発行サーバ７０により発行された情報コードＣに記録されるコード発行情報とが各制御コントローラ２０の記憶部２２のデータベースを利用して記憶されている。そして、非接触読取部４０による読取結果及び情報コード読取部５０による読取結果の少なくとも一方と記憶部２２に記憶される情報とに基づいて、当該非接触読取部４０及び当該情報コード読取部５０を備える読取装置３０が配置される入退口１１の通行に関して社員等（利用者）が通行許可者であるか否かについて判定されて、この判定結果に基づいて制御コントローラ２０により扉１１ａに関する施解錠の制御が行われる。

これにより、情報コード発行サーバ７０により発行された情報コードＣが印刷される一時通行証Ｐを一時貸出し用の媒体として利用することができ、その情報コードＣは印刷を利用して簡単に発行できるので、書き込み等の煩雑な作業を要することなく一時貸出し用の媒体を容易に発行することができる。

なお、上記入退管理処理におけるステップＳ２０７の判定処理では、読み取られた特定情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていても、その特定情報に関連付けられてコード発行情報が記録されていると、利用者が通行許可者でないとしてＮｏと判定されて、Ｓ２１７以降の処理を行ってもよい。例えば、図５に例示する登録状態において、非接触読取部４０にて特定情報として「4835155IC」が読み取られた場合にこの特定情報に関連して「4835155QR」がコード発行情報として登録されているため、利用者が通行許可者でないと判定される。すなわち、コード発行情報に関連付けられて記憶部２２のデータベースに記憶される特定情報が非接触読取部４０にて読み取られた場合に、利用者が通行許可者でないと判定する。これにより、発行された情報コードＣに対応する非接触通信媒体８０が第三者に不正に取得された場合でも、その不正使用を防止することができる。

また、上記情報コード発行処理のステップＳ１０７における処理では、コード発行情報に加えてその発行される一時通行証Ｐの使用可能期間（利用者が通行許可者であると判定される期間）に関する情報を含めるように情報コードＣを生成してもよい。これにより、情報コード発行サーバ７０により発行される情報コードＣには、利用者が通行許可者であると判定される期間に関する情報が記録されるため、一時貸出し用の媒体（一時通行証Ｐ）として発行した情報コードＣの使用可能期間を、その記録される期間に応じて設定することができる。なお、一時通行証Ｐには、さらに、上述のように設定された使用可能期間に関する情報を表示してもよい。また、情報コード発行サーバ７０は、上述のように設定された使用可能期間に関する情報を、管理サーバ６０及び各制御コントローラ２０に対して送信してもよい。この場合には、各制御コントローラ２０では、入退管理処理時に一時通行証Ｐの情報コードＣから読み取った使用可能期間が正しく設定されているか否かを判定することができる。

［第２実施形態］
次に、本発明の第２実施形態に係る入退管理システムについて、図面を参照して説明する。
本第２実施形態では、一時通行証Ｐを紛失等した場合に代わりの通行証を再発行する点が主に上記第１実施形態と異なる。このため、第１実施形態と実質的に同様の構成部分には同一符号を付して説明を省略する。

一時的に発行した一時通行証Ｐを継続して利用していると、紛失や破損等により利用できなくなる場合がある。一方、単に一時通行証Ｐを再発行すると、再発行する前の一時通行証Ｐを不正に取得した第三者により不正使用される可能性がある。

そこで、本実施形態では、情報コード発行サーバ７０により既に発行された情報コードＣのコード発行情報に関連する特定情報に関連して新たな再コード発行情報を記録した情報コードＣが発行されると、その再コード発行情報を各データベースに登録する。そして、各制御コントローラ２０における入退管理処理では、再コード発行情報に対応して記憶部２２のデータベースに登録されるコード発行情報が情報コード読取部５０にて読み取られた場合に、利用者が通行許可者でないと判定する。

以下、本実施形態において、情報コード発行サーバ７０の制御部７１にて実行される情報コード発行処理について、図７に示すフローチャートを参照して詳述する。
上記第１実施形態と同様に、入力された社員情報がデータベースに登録されており、本人確認ができると（図７のＳ１０５でＹｅｓ）、ステップＳ１０６に示す判定処理にて、その社員情報（特定情報）に関連付けられたコード発行情報が設定されているか否かについて判定される。ここで、既に、その社員情報（特定情報）に関連付けられたコード発行情報が設定されている場合には（Ｓ１０６でＹｅｓ）、一時通行証Ｐの再発行であるとして、新たな再コード発行情報が設定されて、この再コード発行情報を含めた情報コードＣが作成される（Ｓ１０７ａ）。

例えば、既に一時通行証Ｐを発行している社員番号「4835155」の社員「愛知太郎」が一時通行証Ｐを再発行する場合には、図８に例示するように、その社員情報に関連付けるために社員番号に「QR2」を付加した再コード発行情報「4835155QR2」が記録された情報コードＣが作成されて発行される。

上述のように情報コードＣが作成されると、この情報コードＣが発行部７５により所定の紙媒体に印刷されることで一時通行証Ｐが発行（再発行）される（Ｓ１０９）。なお、この再発行用の一時通行証Ｐには、情報コードＣだけでなく、再発行を示す情報やその再発行回数を示す情報等が表示されてもよい。そして、発行された情報コードＣの再コード発行情報を登録するため、その再コード発行情報が記憶部７２のデータベースに記憶（登録）されるとともに、管理サーバ６０及び各制御コントローラ２０に対して送信されて（Ｓ１１１）、本情報コード発行処理が終了する。

そして、各制御コントローラ２０では、入退管理処理において、再発行用の一時通行証Ｐの情報コードＣが情報コード読取部５０の読取口に翳されることで再コード発行情報等が読み取られると（Ｓ２０３でＹｅｓ）、そのコード発行情報に関して記憶部２２のデータベースが参照される（Ｓ２１３）。そして、読み取られた再コード発行情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていると（Ｓ２１５でＹｅｓ）、利用者が通行許可者であるとして、扉解錠処理がなされて、解錠信号が電気鍵１２に送信される（Ｓ２０９）。その際、情報コードＣの読取結果やその読取日時等の情報が管理サーバ６０に送信される（Ｓ２１１）。

一方、再発行前の一時通行証Ｐの情報コードＣが情報コード読取部５０の読取口に翳されることでコード発行情報等が読み取られる場合（Ｓ２０３でＹｅｓ）、記憶部２２のデータベースにはそのコード発行情報に関連して再コード発行情報が登録されているため、再発行済であるとして、ステップＳ２１５にてＮｏと判定される。この場合には、通行が許可されないことが、表示部２３の表示等により報知され（Ｓ２１７）、情報コード読取部５０の読取結果やその読取日時等の情報が、利用者が通行許可者でないとして、管理サーバ６０に送信される（Ｓ２１１）。

例えば、図８に例示するように、再コード発行情報「4835155QR2」が記録された情報コードＣを付した再発行用の一時通行証Ｐが既に発行されている場合に、最初に発行した一時通行証Ｐに付された情報コードＣが不正に利用されることでコード発行情報「4835155QR」が読み取られると、その利用者が通行許可者でないと判定される（Ｓ２１５でＮｏ）。

以上説明したように、本実施形態に係る入退管理システム１０では、情報コード発行サーバ７０により既に発行された情報コードＣのコード発行情報に関連する特定情報に関連して新たな再コード発行情報を記録した情報コードＣが発行されると、その再コード発行情報が各データベースに登録される。そして、各制御コントローラ２０における入退管理処理では、再コード発行情報に対応して記憶部２２のデータベースに登録されるコード発行情報が情報コード読取部５０にて読み取られた場合に、利用者が通行許可者でないと判定する。これにより、再発行された情報コードＣに対応するコード発行情報を記録した情報コードＣを付した一時通行証Ｐが第三者に不正に取得された場合でも、その不正使用を防止することができる。

［第３実施形態］
次に、本発明の第３実施形態に係る入退管理システムについて、図面を参照して説明する。
本第３実施形態では、利用者自ら一時通行証Ｐを無効化可能な点が主に上記第１実施形態と異なる。このため、第１実施形態と実質的に同様の構成部分には同一符号を付して説明を省略する。

本実施形態では、一時通行証Ｐを発行した後に自分の非接触通信媒体８０を見つけた場合に、この不要になった一時通行証Ｐを守衛等に返却申請することなく、利用者自らがその一時通行証Ｐの無効化を可能とする。具体的には、利用者は、入退口１１を通過する際、一時通行証Ｐを情報コード読取部５０に読み取らせた後の所定時間内に、対応する非接触通信媒体８０を非接触読取部４０に読み取らせることで、入退口１１の通過を可能とするとともに、その一時通行証Ｐを無効化する。

以下、本実施形態において、利用者自ら一時通行証Ｐを無効化可能とするため、各制御コントローラ２０の制御部２１にて実行される入退管理処理について、図９のフローチャートを参照して詳述する。
上記第１実施形態と同様に、一時通行証Ｐの情報コードＣが情報コード読取部５０の読取口に翳されることでコード発行情報等が読み取られると（Ｓ２０３でＹｅｓ）、そのコード発行情報に関して記憶部２２のデータベースが参照される（Ｓ２１３）。そして、読み取られたコード発行情報が記憶部２２のデータベースにその入退口１１に関して通行許可者の情報として登録されていると（Ｓ２１５でＹｅｓ）、利用者が通行許可者であるとして、解錠信号が電気鍵１２に送信され（Ｓ２０９）、扉１１ａが解錠状態となることで入退口１１を通過可能な状態となる。

そして、一時通行証Ｐの情報コードＣが読み取られてから所定時間内（例えば、５秒以内）に、非接触通信媒体８０を非接触読取部４０に読み取らせることで、直前に読み取ったコード発行情報に関連する特定情報が連続的に読み取られると（Ｓ２１０でＹｅｓ）、コード発行情報を無効化するための処理がなされる（Ｓ２１０ａ）。具体的には、例えば、記憶部２２のデータベースから無効化するコード発行情報が消去され、その無効化するコード発行情報に関する情報や読取結果等が管理サーバ６０や情報コード発行サーバ７０等に送信される（Ｓ２１１）。無効化するコード発行情報に関する情報等を受信した管理サーバ６０や情報コード発行サーバ７０では、そのデータベースから無効化するコード発行情報が消去される。

なお、入退管理処理では、非接触通信媒体８０が非接触読取部４０にて読み取られてから所定時間内に、対応する一時通行証Ｐの情報コードＣを情報コード読取部５０に読み取らせることで、直前に読み取った特定情報に関連するコード発行情報が連続的に読み取られる場合に、上記ステップＳ２１０ａ以降の処理を行い、読み取ったコード発行情報を無効化してもよい。

以上説明したように、本実施形態に係る入退管理システム１０では、非接触読取部４０及び情報コード読取部５０により連続的に情報が読み取られる場合に、非接触読取部４０により読み取られた特定情報と情報コード読取部５０により読み取られたコード発行情報とが関連付けられていると、各データベースに登録（記憶）されている当該コード発行情報を無効にする。これにより、一時貸出し用の媒体として発行した情報コードＣが付された一時通行証Ｐを取得した利用者は、正規の非接触通信媒体８０を見つけて利用可能となった後にでも自らその情報コードＣを無効化できるので、情報コードＣの不正使用防止に関してシステムの利便性を向上させることができる。

なお、本発明は上記各実施形態に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）発行部７５は、発行された情報コードＣを所定の紙媒体に印刷することで一時通行証Ｐを生成することに限らず、他の媒体に表示させることで一時通行証を生成してもよいし、例えば、発行された情報コードＣを利用者の携帯端末等に送信してもよい。このようにしても、携帯端末等の画面表示等を利用して簡単に発行できるので、書き込み等の煩雑な作業を要することなく一時貸出し用の媒体を容易に発行することができる。この場合には、利用者は、携帯端末等の表示画面に表示された情報コードＣを情報コード読取部５０に読み取らせることで、許可された入退口１１を通過可能となる。

（２）情報コード発行サーバ７０は、守衛室に１つ配置されることに限らず、複数個所に配置されてもよい。また、情報コード発行サーバ７０は、操作部７４や表示部７３等の一部の機能が複数の場所にそれぞれ配置されてもよい。

（３）各制御コントローラ２０は、上述したステップＳ２０７やステップＳ２１５による判定結果に応じて、扉１１ａに関する施解錠の制御を行うことに限らず、他の制御、例えば、扉１１ａの施解錠を行うことなく、上記判定結果の送信に応じて通行履歴を記録するような所定の制御を行ってもよい。

（４）情報コード発行サーバ７０により発行される一時通行証は、社員に限らず、来客や外部の工事関係者等にも利用することができる。この場合、例えば、社員情報及び特定情報を除き、発行されたコード発行情報と通行可能な入退口１１に関する情報とを各データベースに登録することで、来客や外部の工事関係者等に関して複数種類の通行制限を行うことができる。

１０…入退管理システム
１１…入退口
２０…制御コントローラ
２１…制御部（判定部）
２２…記憶部
３０…読取装置
４０…非接触読取部
５０…情報コード読取部
６０…管理サーバ
７０…情報コード発行サーバ（情報コード発行部）
８０…非接触通信媒体
Ｃ…情報コード
Ｐ…一時通行証

Claims (4)

1. 利用者を特定する特定情報が記録された非接触通信媒体の読み取りに応じて管理対象となる複数の入退口における前記利用者に関する入退を管理する入退管理システムであって、
   前記特定情報に関連付けられたコード発行情報が記録される情報コードを発行可能な情報コード発行部と、
   複数の前記特定情報が記憶され、前記情報コード発行部により発行された前記情報コードに記録される前記コード発行情報が記憶される記憶部と、
   前記複数の入退口に配置されて前記非接触通信媒体から前記特定情報を非接触通信にて読み取る非接触読取部と、
   前記複数の入退口に配置されて前記情報コードから前記コード発行情報を光学的に読み取る情報コード読取部と、
   前記非接触読取部による読取結果及び前記情報コード読取部による読取結果の少なくとも一方と前記記憶部に記憶される情報とに基づいて、当該非接触読取部及び当該情報コード読取部が配置される前記入退口の通行に関して前記利用者が通行許可者であるか否かについて判定する判定部と、
   前記判定部の判定結果に基づいて所定の制御を行う制御部と、
   を備え、
   前記非接触読取部及び前記情報コード読取部により連続的に情報が読み取られる場合に、前記非接触読取部により読み取られた前記特定情報と前記情報コード読取部により読み取られた前記コード発行情報とが関連付けられていると、前記記憶部に記憶されている当該コード発行情報を無効にすることを特徴とする入退管理システム。
2. 前記判定部は、前記コード発行情報に関連付けられて前記記憶部に記憶される前記特定情報が前記非接触読取部にて読み取られた場合に、前記利用者が通行許可者でないと判定することを特徴とする請求項１に記載の入退管理システム。
3. 前記情報コード発行部により既に発行された前記情報コードの前記コード発行情報に関連する前記特定情報に関連して新たな再コード発行情報を記録した情報コードが発行されると、前記再コード発行情報が前記記憶部に記憶され、
   前記判定部は、前記再コード発行情報に対応して前記記憶部に記憶される前記コード発行情報が前記情報コード読取部にて読み取られた場合に、前記利用者が通行許可者でないと判定することを特徴とする請求項１または２に記載の入退管理システム。
4. 前記情報コード発行部により発行される前記情報コードには、前記利用者が通行許可者であると判定される期間に関する情報が記録されることを特徴とする請求項１〜３のいずれか一項に記載の入退管理システム。

Images