JP7341103B2 - 入退出管理方法 - Google Patents

Description

本発明は、入退出管理方法に関する。

近年、オフィスや、施設や、マンションに設置される入退出管理システムは、情報・通信技術の発達や、電子デバイスの性能の飛躍的な向上により、高度なセキュリティを実現することが可能になっている。これは、各種の情報通信技術や多数の電子デバイスの活用が広く普及したことに起因している。

例えば、企業のオフィスや各種の施設を訪れる来訪者が、予め施設内の面会者とアポイントを取った適正な者であるか否かを自動的に判定することで、不審者の侵入を防止して施設内のセキュリティを担保するシステムが広く用いられている。

特許文献１には、施設を訪れた訪問者の適否、ならびに施設内における訪問者の行動履歴をトータル的にチェックして、施設内のセキュリティを高めた入退出管理システムが開示されている。
特許文献1に記載の技術は、施設への訪問予定者に事前に付与した訪問者識別コードと訪問予定者の顔写真データを予め装置内のデータベース内に登録する。そして、訪問予定者が施設を来訪した際に、訪問者受付装置が取り込んだ訪問者識別コードと来訪者の顔写真データとを受領し、受領データがデータベース内に登録されたデータと一致した場合にのみ、施設内への入場許可指令を訪問者受付装置に送信する。

特開２０１１－０４８８１７号公報

特許文献１に記載される入退出管理システムでは、施設への訪問予定者に予め付与された固有の訪問者識別コードに加え、訪問者の顔写真データを基にしてその適否を判定するので、施設内への不審者の侵入を効果的に予防することができる。
しかし、来訪者が間違って第三者の顔画像を誤送信してもシステムに登録されてしまうため、そのような場合には、施設に訪れた正当な来訪者が入館することができないなどの問題があった。

本発明の目的は、上記課題に鑑み、来訪者が間違って第三者の顔画像を誤送信しても、入館の許可をせずに、予め登録された正当な来訪者のみに入館許可を与えることができる入退出管理方法を提供することにある。

上記課題を解決するために、例えば特許請求の範囲に記載の構成を採用する。
本願は、上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、本発明の入退出管理方法は、来訪者端末と、従業員端末と、登録サーバから構成される入退出管理装置を用いた入退出管理方法であり、以下のステップ（ａ）～（ｉ）を含む。
（ａ）登録サーバから来訪者の顔画像の送信要求を受けつけた来訪者端末が来訪者の顔画像を撮影して、来訪者の顔画像を登録サーバに送信するステップ、
（ｂ）登録サーバが来訪者端末から送信された顔画像を受信して、来訪者端末から送信された顔画像に必要な情報が有るか否かを判断するステップ、
（ｃ）登録サーバが来訪者端末から送信された顔画像に必要な情報がすべて有ると判断した場合には、登録サーバが受信した来訪者の顔画像を登録サーバのデータベースに格納するステップ、
（ｄ）登録サーバが来訪者端末から送信された顔画像に必要な情報が無いと判断した場合には、登録サーバが来訪者端末に対して来訪者の顔画像の再送信要求を通知するステップ、
（ｅ）登録サーバから来訪者の顔画像の再送信要求を受けた来訪者端末が来訪者の顔画像を登録サーバに再送信するステップ、
（ｆ）来訪者の顔画像を格納した登録サーバから来訪者の顔画像の格納が完了したことを通知された従業員端末が、従業員端末の表示画面に登録可否問合せ画面を出力し、来訪者が正当な来訪者であるか否かを決定する登録可否の判断を行うステップ、
（ｇ）登録サーバのデータベースに格納された来訪者が、登録してよい来訪者ではないと従業員端末が判断した場合には、従業員端末が来訪者端末に対して来訪者の顔画像の再送信要求を通知するステップ、
（ｈ）従業員端末から来訪者の顔画像の再送信要求を受け付けた来訪者端末が来訪者の顔画像の再送信を行い、従業員端末が登録サーバのデータベースに格納された顔画像の来訪者が登録してよい来訪者であると判断した場合に、従業員端末から登録サーバに対して来訪者の顔画像の登録指示を送信するステップ、
（ｉ）登録サーバが、従業員端末から顔画像の登録指示があった来訪者に対して通行を許可してよい来訪者としてデータベースに登録するステップ。

本発明の入退出管理方法によれば、第三者の不正な侵入を防ぐことができるので、より高度なセキュリティを確保することができる。
上記した以外の課題、構成及び効果は、以下の実施の形態の説明により明らかにされる。

本発明の実施の形態例に係る入退出管理方法を実施する入退出管理システムの全体構成を示す概略図である。 本発明の実施の形態例に係る入退出管理方法の実施に用いられる顔画像格納エリアテーブルのデータ構造を示す図である。 本発明の実施の形態例に係る入退出管理方法の実施に用いられる従業員端末に表示する画面イメージ図である。 本発明の実施の形態例に係る入退出管理方法の実施に用いられるコンピュータ装置のハードウェア構成を示す図である。 本発明の実施の形態例に係る入退出管理方法における登録の処理の流れを示すシーケンス図である。

以下、本発明の入退出管理方法とそれを実現する入退出管理装置に関する実施の形態例（以下、「本例」と称する）について、図１～図５を参照して詳細に説明する。

＜入退出管理装置を含む入退出管理システムの全体構成＞
図１は、本例に係るビル等の入退出管理装置を含む入退出管理システムの全体構成を示した概略図である。
図１に示すように、本例の入退出管理装置では、ビル等の複数のサイト１～１ｎに設けられる登録サーバ６が、通信装置９を介してネットワーク回線１０に接続され、後述するセンタ１１側の履歴蓄積サーバ１２に接続されている。なお、ビル等の複数のサイト１～１ｎを総称して述べるとき、サイト１と称する。

ビル等のサイト１は、扉２、カメラ３、入退出を管理する従業員５によって操作される従業員端末４、登録サーバ６及び通信装置９を備える。
登録サーバ６は、制御装置７とデータベース（サイト側）８を備える。制御装置７は、来訪者確認部７ａ、顔画像判別部７ｂ、顔画像一致確認部７ｃ、通行許可出力部７ｄ及びドア開指令出力部７ｅを制御する。

来訪者確認部７ａは、来訪者端末１６から送信されたメールアドレスが、予め登録されているメールアドレスと一致することを確認する。
顔画像判別部７ｂは、来訪者端末１６から送られてきたメールアドレスに添付されたデータが顔画像として認証可能な顔画像データであることを確認する。
顔画像一致確認部７ｃは、顔画像判別部７ｂで確認された顔画像が後述するデータベース８の中の顔画像格納エリア８ａに予め格納されている顔画像と一致するかどうかを確認する。

通行許可出力部７ｄは、顔画像一致確認部７ｃで一致した顔画像の来訪者１７がカメラ３で撮影した来訪者１７の顔画像に一致した場合に、通行を許可してよいことを示す識別子を付与する。なお、この識別子は、図２で後述する顔画像格納エリア８ａの識別子フィールドＴ７に格納される。
また、ドア開指令出力部７ｅは、通行許可出力部７ｄで通行を許可された来訪者１７が来訪したときに、扉２に開放指令を送り、扉２を開く。

データベース（サイト側）８は、顔画像格納エリア８ａ、通行許可格納エリア８ｂ及び通行履歴格納エリア８ｃ等の格納領域を有し、制御装置７は、これらの各格納エリアへの情報の格納と読み出しを制御する。
顔画像格納エリア８ａには、来訪者端末１６から送られてきた来訪者１７の顔画像が格納される。

通行許可格納エリア８ｂには、通行許可出力部７ｄで通行許可してよい来訪者１７であるとされたときに、通行を許可してよい来訪者１７であることを示すデータが格納される。つまり、来訪者端末１６から送られてきた来訪者１７の顔画像を含むデータが格納される。
また、通行許可格納エリア８ｂには、来訪者１７に応じてサイト１内におけるアクセス可能なエリアが格納される。
通行履歴格納エリア８ｃには、来訪者１７が扉２を通行したことを示す履歴が格納される。

一方、センタ１１側の履歴蓄積サーバ１２は、制御装置１３と、通信履歴などのデータを格納するデータベース(センタ側)１４を備える。また、履歴蓄積サーバ１２は、広域ネットワーク網を形成するネットワーク回線１０に接続するための通信装置１５を備える。
制御装置１３は、通行履歴収集部１３a、通行履歴抽出部１３ｂ及びデータベース（センタ側）１４を制御する。

通行履歴収集部１３aは、サイト１から送られてくる来訪者１７の通行履歴データを収集する。通行履歴抽出部１３ｂは、通行履歴収集部１３aで取得された来訪者１７の通行履歴データを通行履歴格納エリア１４ｃに格納する。

データベース（センタ側）１４は、ＩＰアドレス格納エリア１４ａ、現場名格納エリア１４ｂ及び通行履歴格納エリア１４ｃを有する。
ＩＰアドレス格納エリア１４ａには、サイト１が保有するＩＰアドレスが格納される。
現場名格納エリア１４ｂには、サイト１の名称が格納される。通行履歴格納エリア１４ｃには、サイト１から収集した来訪者１７の通行履歴が格納される。
通行履歴格納エリア１４ｃに格納される通行履歴データは、データベース（サイト側）８の通行履歴格納エリア８ｃに格納されるデータと同じものである。

サイト１を来訪する予定がある来訪者１７は、ネットワーク回線１０に接続可能な来訪者端末１６を所有しているものとする。

＜顔画像格納エリアテーブルのデータ構造＞
図２は、図１のデータベース（サイト側）８内の顔画像格納エリア８ａのテーブルを示している。
顔画像格納エリアテーブルは、行番号フィールドＴ１、氏名フィールドＴ２、送信元フィールドＴ３、画像データフィールドＴ４、画像データＩＤフィールドＴ５，登録日フィールドＴ６及び識別子フィールドＴ７を有する。

行番号フィールドＴ１は、単にテーブルの行の番号を示すフィールドである。氏名フィールドＴ２には、例えば、来訪者１７として登録される会社の社員などの氏名が格納される。図２では４人の氏名が挙げられているが、実際にはすべての来訪者１７の氏名が格納されることは当然である。
送信元フィールドＴ３には、来訪者１７の所有する来訪者端末１６の識別記号が格納される。すなわち、来訪者１７は各自が来訪者端末１６を保有しており、この来訪者端末１６の識別記号、例えばＮｏ．１の来訪者１７の来訪者端末１６の識別記号として、「ＡＡＡ００００１」が格納される。

画像データフィールドＴ４には、来訪者端末１６から送信された来訪者１７の顔画像がイメージデータとして格納される。Ｎｏ．１とＮｏ．２の来訪者１７に対しては、顔画像が格納されているが、Ｎｏ．３とＮｏ．４の来訪者１７については、顔画像が格納されていない。これは、Ｎｏ．３とＮｏ．４の来訪者１７は、自身の持つ来訪者端末１６から顔画像を送信していないことを意味する。

画像データＩＤフィールドＴ５には、来訪者１７の顔画像に割り付けられる識別記号ＩＤが格納される。この画像データＩＤは、画像データフィールドＴ４に顔画像が格納された来訪者１７の顔画像に対応して格納されることになる。

登録日フィールドＴ６には、来訪者端末１６から送信されてきた来訪者１７が来訪した年月日が格納される。例えば、Ｎｏ．１の来訪者１７に対しては、ＹＹＹＹ／ＭＭ／ＤＤ（ＹＹＹＹ年ＭＭ月ＤＤ日）というように、来訪者１７が来訪した年月日が格納されている。また、Ｎｏ．２～Ｎｏ．４の来訪者１７に対しては、登録日フィールドＴ６の欄が空欄になっている。ここで、Ｎｏ．２の来訪者１７は、後述する識別子フィールドＴ７が“０”であることから、登録不可とされたため、登録日フィールドＴ６が空欄になっている。

一方、Ｎｏ．３とＮｏ．４の来訪者１７に対しては、来訪者端末１６から顔画像が送信されていないことから、登録日フィールドＴ６が空欄であることは、登録するか否かの判定がなされていないことを意味している。

識別子フィールドＴ７には、来訪者１７が、サイト１の扉２を開錠させて通行させてよい来訪者１７かどうかを判断する識別子が格納される。例えば、識別子“１”が格納されている来訪者１７は通行可、識別子“０”が格納されている来訪者１７は通行不可とされる。ここで、識別子フィールドＴ７に格納される“１”または“０”の識別子は、登録サーバ６において、来訪者１７の顔画像を来訪者１７の顔認証画像として登録する際に、従業員端末４を操作する従業員５によって入力され、格納される。

図２に示すように、識別子フィールドＴ７は、登録日フィールドＴ６に登録日が登録されたＮｏ．１の来訪者１７だけ、識別子“１”が格納され、Ｎｏ．２～Ｎｏ．４の来訪者１７については、識別子“０”が格納されている。

ここで、Ｎｏ．２の来訪者１７は、画像データフィールドＴ４に顔画像が格納されている上で、識別子フィールドＴ７の識別子が“０”になっている。つまる、Ｎｏ．２の来訪者１７は、従業員端末４を操作する従業員５によって、登録不可とされたために、識別子フィールドＴ７の識別子が“０”になる。

一方、Ｎｏ．３とＮｏ．４の来訪者１７についても、識別子“０”が格納されているが、これは、画像データフィールドＴ４に顔画像が格納されていないことから、これらの来訪者１７に対しては、また、登録可の判定がなされていないために、識別子フィールドＴ７の識別子が“０”になっている。

上述したように、図２では、識別子フィールドＴ７に、登録可とした来訪者１７と登録不可とした来訪者１７を識別子によって区別する他に、登録可または登録不可の判定が未だなされていない来訪者１７についても、便宜的に識別子“０”が格納されている。

なお、識別子フィールドＴ７を設けて、登録可とする来訪者１７と、登録不可とする来訪者１７を判定するのはあくまでも一例である。図２に示す識別子フィールドＴ７を用いることなく、登録可とした来訪者１７の顔画像と登録不可とした来訪者１７の顔画像とをデータベース８の任意の記憶領域に分けて格納するようにしてもよい。

＜従業員端末４の画面イメージ＞
図３は、従業員端末４に表示される画面イメージを示している。
選択の欄Ｇ１は、来訪者１７一人ひとりの行番号を特定する欄である。図３に示すように、例えば、選択時には黒い丸が表示され、非選択時には白抜きの丸が表示される。
氏名の欄Ｇ２は、来訪者１７の氏名が表示される。
画像データの欄Ｇ３には、来訪者端末１６から送られてきた来訪者１７の顔画像が表示される。来訪者１７の入退出を管理する従業員５は、従業員端末４に表示される顔画像を見て来訪者１７を確認することができる。

送信元の欄Ｇ４には、図２の送信元フィールドＴ３と同じ、来訪者端末１６の識別記号が表示される。
登録日の欄Ｇ５には、図２の登録日フィールドＴ６と同じ、来訪者１７の登録が許可された年月日（例えば、ＹＹＹＹ／ＭＭ／ＤＤ）が表示される。

また、従業員端末４の表示画面の下部には、削除釦Ｇ６、再送信釦Ｇ７及び登録釦Ｇ８が表示されている。削除釦Ｇ６は、選択の欄Ｇ１で特定した行全体を削除するための釦である。
再送信釦Ｇ７は、送信されてきた来訪者１７の顔画像が認識できる顔画像ではないと判断された場合、あるいは顔画像格納エリア８ａに格納されている顔画像の人物と異なっていた場合に、従業員端末４から来訪者１７の顔画像の再送信を依頼するための釦である。

また、登録釦Ｇ８は、来訪者端末１６から送信されてきた来訪者１７の顔画像が顔画像格納エリア８ａに格納されている顔画像の人物と一致した場合、つまり正当な来訪者１７であることが判明した場合に、従業員端末４から登録サーバ６に対して、来訪者１７の登録指令を行うための釦である。

＜本例の入退出管理装置のハードウェア構成＞
図４は、図１に示す登録サーバ６を構成するコンピュータ装置のハードウェア構成を示す。
図４に示すように、図１の登録サーバ６を構成するコンピュータ装置は、バス４０に接続されたＣＰＵ（Central Processing Unit）４１、ＲＯＭ（Read Only Memory）４２、ＲＡＭ（Random Access Memory）４３、不揮発性ストレージ４４から構成される。

ＣＰＵ４１は、登録サーバ６の機能を実現するソフトウェアのプログラムコードをＲＯＭ４２から読み出して演算処理を実行する。ＲＡＭ４３には、登録サーバ６内で行われる演算処理の途中で発生した変数等が一時的に書き込まれる。ＣＰＵ４１は、ＲＯＭ４２に記録されているプログラムコードを実行することにより、図１に示す登録サーバ６の機能を実現する。

不揮発性ストレージ４４は、ＳＳＤ（Solid State Drive）等の不揮発性のメモリで構成される。この不揮発性ストレージ４４には、ＣＰＵ４１が動作するために必要なプログラムやデータ等が格納される。

また、登録サーバ６は、入力部４６と出力部４７を備える。入力部４６には、来訪者端末１６で撮影された来訪者１７の顔画像が入力される。また、サイト１内に設置されたカメラ３で撮影された来訪者１７の顔画像も入力される。
出力部４７は、登録サーバ６の顔画像格納エリア８ａに格納されている顔画像を含む認証データを従業員端末４に出力する。

また、登録サーバ６は、通信インタフェース（通信部ＩＦ）４５を備える。通信インタフェース４５としては、例えば、ＮＩＣ（Network Interface Card）等が用いられる。この通信インタフェース４５は、図１の登録サーバ６では通信装置９に相当する。

＜入退出管理方法の処理手順＞
図５は、本例の入退出管理方法を説明するための処理手順を示すシーケンス図である。
図５のシーケンス図には、来訪者端末１６と、登録サーバ６と、従業員端末４の間の信号の送受信が示されている。
図５に示すように、まず、登録サーバ６は、来訪者端末１６に対して、来訪者１７の顔画像の送信を要求する（ステップＳＢ１）。そして、来訪者端末１６は、登録サーバ６からの来訪者１７の顔画像の送信要求を受信する（ステップＳＡ１）。

次に、来訪者端末１６により、来訪者１７の顔画像が撮影され、来訪者端末１６は、来訪者１７の顔画像をメールに添付して登録サーバ６に送信する（ステップＳＡ２）。登録サーバ６は、来訪者端末１６からのメールに添付された顔画像を受信し（ステップＳＢ２）、来訪者端末１６から送信された顔画像に必要な情報が有るか否かを判断する（ステップＳＢ３）。

このステップＳＢ３では、登録サーバ６は、顔画像判別部７ｂを用いて顔認証に必要な全ての情報があるか否かを判断する。すなわち、ステップＳＢ３の判断は、例えば、来訪者端末１６から送信された来訪者１７の顔画像において、来訪者１７の目、口、鼻などが認識できるか否かによってなされる。

また、来訪者端末１６から送信された来訪者１７のデータが正当な来訪者であるかどうかの確認は、来訪者端末１６から送信されたメールアドレスが、予め登録されたメールアドレスと一致するかどうかによって行われる。

ステップＳＢ３で、送信された顔画像に必要は情報がすべて有ると判断した場合（ステップＳＢ３のＹＥＳ）には、登録サーバ６は、データベース（サイト側）８の顔画像格納エリア８ａに受信した来訪者１７の顔画像を格納する（ステップＳＢ４）。
一方、ステップＳＢ３で、送信された顔画像に必要な情報が無いと判断した場合（ステップＳＢ３のＮＯ）には、登録サーバ６は、来訪者端末１６に対して来訪者１７の顔画像の再送信を依頼する（ステップＳＢ５）。すると、来訪者端末１６は、顔画像再送信依頼を受信し（ステップＳＡ３）、ステップＳＡ２で再度の顔画像の送信を行う。

ステップＳＢ４で来訪者１７の顔画像を格納した登録サーバ６は、通信装置９を介して、サイト１内の従業員端末４に対して来訪者１７の顔画像の格納が完了したことを知らせる連絡メールを送信する（ステップＳＢ６）。
すると、従業員端末４は、来訪者１７の顔画像の格納完了の連絡メールを受信し（ステップＳＣ１）、端末の表示画面に登録可否問合せ画面を出力する（ステップＳＣ２）。そして、従業員端末４は、来訪者１７が登録して正当な来訪者であるか否かを決定するための登録可否の受け付けを行う（ステップＳＣ３）。

続いて、従業員端末４は、登録サーバ６のデータベース（サイト側）８の顔画像格納エリア８ａに格納された顔画像の来訪者１７が登録してよい正当な来訪者１７であるか否かを判断する（ステップＳＣ４）。
このステップＳＣ４における判断は、サイト１の扉２の近傍に設けたカメラ３で撮影した来訪者１７の顔画像と、顔画像格納エリア８ａに格納された来訪者１７の顔画像が一致するかどうかにより行われる。

このステップＳＣ４で、顔画像格納エリア８ａに格納された来訪者１７が、登録してよい来訪者１７ではないと従業員端末４が判断した場合（ステップＳＣ４のＮＯ）には、従業員端末４は、送信元である来訪者端末１６に対して来訪者１７の顔画像の再送を依頼するメールを送信する（ステップＳＣ５）。

来訪者端末１６は、従業員端末４からステップＳＣ５の顔画像の再送要求を受け付け（ステップＳＡ３）、再びステップＳＡ２により顔画像の再送信を行う。
また、ステップＳＣ４で、従業員端末４が、顔画像格納エリア８ａに格納された顔画像の来訪者１７が登録してよい来訪者１７であると判断した場合（ステップＳＣ４のＹＥＳ）には、従業員端末４は、登録サーバ６に対して登録指示を送信する（ステップＳＣ６）。

すなわち、ステップＳＣ６の従業員端末４による登録指示は、来訪者１７が間違いのない正当な来訪者１７であることを従業員端末４が確認したことを、登録サーバ６に伝える連絡である。

なお、従業員端末４を操作する従業員５は、登録サーバ６に対して来訪者１７の登録指示を行う場合には、従業員５は、登録サーバ６に対して、来訪者１７のアクセス可能なエリアを添付することが好ましい。例えば、会社の勤務者であっても、会社内で立ち入りできないエリアもある。ましてや、来訪者１７が訪問者（来客）である場合には、アクセス可能なエリアが制限されることは言うまでもない。

登録サーバ６は、従業員端末４からのステップＳＣ６の登録指示を受信し（ステップＳＢ７）、従業員端末４から登録指示があった来訪者１７に対して、通行を許可してよい来訪者１７として、通行許可格納エリア８ｂに登録し、保存する（ステップＳＢ８）。なお、既に述べたように、通行許可格納エリア８ｂには、通行を許可する来訪者１７に対して、サイト１内におけるアクセス可能なエリアが保存されている。
そして、登録サーバ６は、来訪者端末１６に対して、来訪者１７の通行許可の登録が完了したことを送信する（ステップＳＢ９）。

来訪者端末１６は、顔画像の再送信が無いかどうかを判断し（ステップＳＡ４）、顔画像の再送信要求があった場合（ステップＳＡ４のＮＯ）には、ステップＳＡ３、ステップＳＡ２の処理を行うが、顔画像の再送信要求が無い場合（ステップＳＡ４のＹＥＳ）には、登録サーバ６からの登録完了連絡を受信して（ステップＳＡ５）、処理を終了する。

以上説明したように、来訪者１７がサイト１を来訪した際に、カメラ３で撮影した来訪者１７の顔が従業員端末４により認識される。そして、従業員端末４は、認識した来訪者１７の情報を登録サーバ６に送る。登録サーバ６は、従業員端末４からの登録指示を待って、来訪者１７の扉２の通行許可を行い、ドア開指令出力部７ｅにより扉２の開放を行う。

なお、本発明は前述した実施の形態例に限定されるものではなく、様々な変形態様が含まれる。また、前述した実施の形態例は、本発明を分かりやすく説明するために説明したものであり、本発明は、必ずしも説明した全ての構成を備えるものに限定されるものではなく、適宜、その他の構成にも応用できる。

１～１ｎ…サイト（例：ビル）、２…扉、３…カメラ、４…従業員端末、５…従業員、６…登録サーバ、７…制御装置（サイト側）、８…データベース（サイト側）、９…通信装置（サイト側）、１０…ネットワーク回線、１１…センタ、１２…履歴蓄積サーバ、１３…制御装置（センタ側）、１４…データベース（センタ側）、１５…通信装置（センタ側）、１６…来訪者端末、１７…来訪者

Claims (2)

1. 来訪者端末と、従業員端末と、登録サーバから構成される入退出管理装置を用いた入退出管理方法であって、
   登録サーバから来訪者の顔画像の送信要求を受けつけた来訪者端末が来訪者の前記顔画像を撮影して、来訪者の前記顔画像を前記登録サーバに送信するステップと、
   前記登録サーバが前記来訪者端末から送信された前記顔画像を受信して、前記来訪者端末から送信された前記顔画像に必要な情報が有るか否かを判断するステップと、
   前記登録サーバが前記来訪者端末から送信された前記顔画像に必要な情報がすべて有ると判断した場合には、前記登録サーバが受信した来訪者の前記顔画像を前記登録サーバのデータベースに格納するステップと、
   前記登録サーバが前記来訪者端末から送信された前記顔画像に必要な情報が無いと判断した場合には、前記登録サーバが前記来訪者端末に対して来訪者の前記顔画像の再送信要求を通知するステップと、
   前記登録サーバから来訪者の前記顔画像の再送信要求を受けた前記来訪者端末が来訪者の前記顔画像を登録サーバに再送信するステップと、
   来訪者の前記顔画像を格納した前記登録サーバから来訪者の前記顔画像の格納が完了したことを通知された前記従業員端末が、前記従業員端末の表示画面に登録可否問合せ画面を出力し、来訪者が正当な来訪者であるか否かを決定する登録可否の判断を行うステップと、
   登録サーバのデータベースに格納された来訪者が、登録してよい来訪者ではないと前記従業員端末が判断した場合には、前記従業員端末が前記来訪者端末に対して来訪者の前記顔画像の再送信要求を通知するステップと、
   前記従業員端末から来訪者の前記顔画像の再送信要求を受け付けた前記来訪者端末が来訪者の前記顔画像の再送信を行い、前記従業員端末が前記登録サーバの前記データベースに格納された前記顔画像の来訪者が登録してよい来訪者であると判断した場合に、前記従業員端末から前記登録サーバに対して来訪者の前記顔画像の登録指示を送信するステップと、
   前記登録サーバが、前記従業員端末から前記顔画像の登録指示があった来訪者に対して通行を許可してよい来訪者として前記データベースに登録するステップと、
   を含む入退出管理方法。
2. 前記従業員端末における送信された前記顔画像を有する来訪者の確認は、前記登録サーバのあるサイトの扉近傍に設けたカメラで撮影した来訪者の前記顔画像と、前記登録サーバのデータベースに格納された来訪者の前記顔画像が一致するかどうかにより行われる
   請求項１に記載の入退出管理方法。

Images