JPH0288861A - Ｉｃカード入退室管理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、建物やその中の各部屋など多数のエリアでの
入退室を管理するためのシステムに係わり、特に、各エ
リアの出入口に端末機を設Ｗし、ＩＣカードを鍵として
該端末機に装着することにより、出入口の解錠を行なわ
せるようにしたＩＣカード入退室管理システムに関する
。

〔従来の技術〕

従来、部屋などの鍵としてカードを使用するシステムが
知られている。これは、部屋などの入口にカードのリー
グ・ライタである端末機が設けられ、これに暗証番号が
記憶されているとともに、カードにも暗証番号が記憶さ
れており、このカードを端末機に装着することによって
これら暗証番号が比較され、両者が一致したとき、端末
機はドアの解錠手段を動作させて解錠する。

この場合のカードとしては、従来、一般に磁気カードが
用いられているが、データの秘密性の点から問題があり
、ＩＣカードを用いることについても提案されている（
たとえば、特開昭６１−４９０８１号公ｆｌり。

ところで、かかるシステムにおいては、ホテルなど部屋
と部屋を使用する人とが一対一に対応する場合には問題
はない、しかし、たとえば研究所や工場などのように、
１人で多数の部屋を利用するような場合には、各部屋毎
のカードが必要となり、使用する部屋が多くなると、カ
ードの管理が大変になるし、使用しようとするカードを
探し出すのにも手間がかかる。

そこで、これに対処するものとして、各端末機に、それ
に使用されるカードの暗証番号を記憶し、これらのうち
の１つに一致する暗証番号のカードが装着されたとき、
ドアの解錠を行なうようにしたシステムや、ホスト側で
各端末機毎に使用可能なカードを管理し、端末機にカー
ドが装着されたとき、このカードの装着によってこの端
末機はドアの解錠を行なわせるか否かをホスト側で判定
するようにしたシステムが提案されている。これらシス
テムによると、ユーザとしては、１枚のカードでもって
複数の必要なドアの鍵として用いることができる。

〔発明が解決しようとする課題〕

しかしながら、端末機に使用される複数のカードの暗証
番号を記憶しておく上記従来のシステムでは、記憶する
暗証番号の数に限りがある上、この端末機のキーボード
操作によって１つ１つ暗証番号を記憶させなければなら
ず、非常に手間がかかることになり、端末機の数が非常
に多い場合には、システムを使用可能状態とするために
は、非常な労力と時間を要することになる。

また、ホスト側で各端末機を管理する上記従来のシステ
ムでは、上記のような手間を省くことができるであろう
が、それでも識別できるカードの数に限りがあるし、し
かも、ホストと端末機間の配線が必要となり、システム
の設置に問題があるし、端末機の増設や設置場所の変更
などを簡単に行なうことができない。

本発明の目的は、かかる問題点を解消し、使用可能状態
とするための作業をオフラインで手間をかけずに行なう
ことができるようにしたＩＣカード人退室管理システム
を提供することにある。

〔課題を解決するための手段〕

上記目的を達成するために、本発明は、ホストでエリア
毎に出入口の解錠を可とする大退室条件が設定されて該
エリアの端末機と該エリアに設定された該入退室条件と
の対応を示すテーブルが作成され、該テーブルがゲート
用ＩＣカードに読み取られ、該ゲート用ＩＣカードを端
末機に装着することにより、該端末機が設置されたエリ
アに対する入退室条件が該ゲート用ＩＣカードから読み
取られて該端末機に記憶される。

〔作用〕

ホストでは、各端末機に対して入退室条件が設定され、
これに対するテーブルが作成される。この大退室条件は
各端末機に１つずつ割り当てられ、しかも、その情報量
は小さい。

ゲート用ＩＣカードはホストからこのテーブルを読み取
り、端末機に対応する入退室条件を伝達する媒体として
機能するが、このゲート用ＩＣカードを端末機に装着す
ることにより、この端末機に対応した大退室条件がゲー
ト用ＩＣカードからこの端末機に読み取られて条件設定
され、端末機での条件設定が簡単に行なえる。しかも、
ゲート用ＩＣカードは容量が非常に大きいため、規模の
大きいテーブルを記憶でき、１回のテーブル読み取りで
多数の端末機の条件設定ができる。

また、このように端末機に入退室条件設定すると、この
条件に合うユーザ用ＩＣカードに対して解錠が可能とな
り、使用可能なユーザ用ＩＣカードの数に制限がなくな
る。

〔実施例〕

以下、本発明の実施例を図面によって説明する。

第１図は本発明によるＩＣカード人退室管理システムの
一実施例を示す構成図であって、１はホスト、２はシス
テムカード、３はユーザカード、４ａ＋　　４ｂは入退
室端末機、５は電気錠コントローラ、６は電気錠、７は
オートドアコントローラ、８はオートドアである。

同図において、人の出入りの管理を必要とするセキュリ
ティエリア、たとえば、従業員などの特定の人の出入り
が許される工場や限られた人しか出入りができない部屋
の出入口には、入退室端末機が備えつけられており、こ
こでは、入退室端末機４ａがある部室の出入口に設けら
れ、入退室端末機４ｂがこの部屋がある建物の通用門に
設けられているものとする。

なお、全てのセキュリティエリアの出入口に入退室端末
機が設けられるが、さらに、各出入口には、この出入口
の外側でここからセキュリティエリアに入る入側と、こ
の出入口の内側でここからセキュリティエリアの外側に
出る出側とに夫々人退室端末機が設けられている。但し
、第１図では、２つのゲート端末機４ａ、４ｂのみを示
しており、大退室端末機４ａは部室の出入口の入側に、
入退室端末機４ｂはこの部屋を有する建物の通用門の入
側に夫々設けられているものとする。

ところで、上記の部屋と建物とを考えた場合、一般に、
建物の出入りに対してこの建物のある部屋の出入りが厳
しく管理される。つまり、建物の出入りには人の制限が
比較的緩やかであるが、この建物の中の部屋については
、出入り可能な人が厳しく制限される。また、同じ敷地
内であるが、その中の建物によって人の出入りが緩かっ
たり、厳しかったりする。このように、人の出入りが厳
しく制限されることをセキュリティが高いといい、逆に
、緩やかなことをセキュリティが低いといい、このセキ
ュリティの高、低をセキュリティレベルとして表現する
。

そこで、入退室端末機にも、これが設置されるセキュリ
ティエリアのセキュリティレベルに応じたセキュリティ
レベルが設定されるが、ここでは、入退室端末機４ａは
入退室端末機４ｂに比べてセキュリティレベルが高いこ
とになる。

入退室端末機４ａが設けられた部屋のドアには電気錠コ
ントローラ５と電気錠６とが設けられ、入退室端末ｍ４
ａはこの錠の鍵穴に相当する。また、入退室端末機４ｂ
が設けられた通用門にはオートドアコントローラ７が設
けられ、これによってオートドア８が１ｉＩＩ？１′ｌ
ｌされるが、入退室端−末機４ｂもこのオートドア８を
動作状態とする鍵の鍵穴に相当する。

これらの鍵に相当するのがユーザカード３である。この
ユーザカード３はＩＣカードであり、入退室端末機と同
様のセキュリティレベルが設定されている。セキュリテ
ィレベルが高いユーザカードはど一般にセキュリティレ
ベルの高いセキュリティエリアでの解錠が可能となる。

たとえば、いま、ユーザカード３のセキュリティレベル
が大退室端末Ｒ４ａのセキュリティレベルよりも高いと
すると、ユーザカード３を入退室端末機４ａに装着する
ことにより、電気錠６の解錠が可能となるばかりでなく
、同じユーザカード３を入退室端末機４ｂに装着するこ
とにより、オートドアコントローラ７がオートドア８を
作動状態にすることも可能にする。しかし、ユーザカー
ド３のセキュリティレベルが入退室端末機４ｂよりも高
いが大退室端末機４ａよりも低い場合には、ユーザカー
ド３を入退室端末機４ｂに装着することによってオート
ドア８を作動状態とすることができるが、こノユーサカ
ード３を入退室端末機４ａに装着しても電気錠６は解錠
しない。

このように、ユーザカード３にはセキュリティレベルが
設定され、これを使用する場合には、このセキュリティ
レベルと入退室端末機のセキュリティレベルとの比較が
行なわれ、これによってこのセキュリティエリアでのユ
ーザの入退室資格チエツクがなされる。

さらに８、このユーザカード３では、セキュリティエリ
アに入室、退室する毎に、そのエリアの出入口の入側、
出側に設けられた入退室端末機により、入退室したセキ
ュリティエリアの番号、入退室日時などのデータが書き
込まれ、入退室履歴が記録される。

以上のようなユーザカードのセキュリティレベルの設定
はホスト１の端末機で行なわれ、また、ユーザカード３
に記録された入退室履歴はホスト１に移され、その管理
を行なうことができる。

一方、ＩＣカードであるシステムカード２には、ゲート
カード、アラームカード、データカードの３種類がある
。ゲートカードは各人退室端末機４ａ、４ｂのセキュリ
ティレベルなどの端末条件を設定するためのものである
。この端末条件は各大退室端末機４ａ、４ｂに対してホ
スト１で作成され、ゲートカードに書き込まれる。この
ゲートカードは端末条件設定しようとする入退室端末機
に装着され、そのキーボードの操作によってゲートカー
ドから端末条件が読み出されてこの大退室端末機に記憶
される。これにより、入退室端末機にセキュリティレベ
ルが設定される。

また、各入退室端末１１４ａ、４ｂでは、これまで入退
室した７歴（ユーザカードの番号やそれによる入退室日
時など）が記録されている。システムカード２であるデ
ータカードは、各大退室端末機からこの記録された入退
室脂層を収集し、これをホスト１に移すために用いられ
る。

ユーザカードの紛失、盗難などがあった場合、このユー
ザカードの第三者による不正使用を防止するために、こ
のユーザカードが使用可能な入退室端末機にこのユーザ
カードが事故カードであることが登録される。事故カー
ドとして登録されたユーザカードは、その大退室端末機
で使用することができない。この大退室端末機へ事故カ
ードの登録を行なうのがシステムカード２としてのアラ
ームカードである。このようにユーザカードに事故があ
った場合、このことのデータをホスト１の端末機で入力
し、これを読み出してアラームカードに書き込む。そし
て、これを所定の入退室端末機に装着し、所定のキーボ
ード操作を行なうことにより、この大退室端末機に事故
カードの登録が行なわれる。

以上のように、システムカード２としてのＩＣカードは
ホスト１と入退室端末機４ａ、４ｂとの間の情報伝達媒
体として機能とする。このために、システムのオフライ
ン化が図れ、ホスト１と各入退室端末機間の配線が不要
となり、設置が簡単となって入退室端末機の増設や設置
場所の変更などが容易に行なえることになる。

次に、この実施例における入退室端末機、ユーザカード
のセキュリティレベルについて説明する。

セキュリティエリアのセキュリティレベルは、セキュリ
ティエリア間の関係、セキュリティエリアの入退室条件
の程度などを考慮して任意に設定することができる。互
に関連をもつ必要があるセキュリティエリアに対しては
、セキュリティが高い方のセキュリティエリアのレベル
を高くして、セキュリティレベルの高低の関係をもたせ
る。これは互いに関連するセキュリティエリア毎にグル
ープ化し、夫々のグループ毎に上記のレベル付けを行な
う。したがって、各セキュリティエリアはツリー構造で
関連づけられる。

第２図は各セキュリティエリアを関連づけて示すツリー
構造の一具体例を示すものである。

同図において、たとえば部屋Ａ人ロ１部屋Ｂ入ロ２部屋
Ｃ１倉庫が関連するものとし、１ブロツクにまとめるよ
うにして、互いに関連するエリアをブロック毎にまとめ
ている。そして、大退室条件について関連のあるブロッ
クが１つ技に連らなるようにし、また、入退室条件で関
連のないブロックは異なる技に連らなるようにして、各
ブロックをツリー構造で関連づけている。

図示するツリー構造では、７個に枝分かれしており、こ
れら技を左から順にコード１，２．３・・・・・・、７
で表わすことにする。また、各技は入退室条件の程度に
応じて区分されており、これらの区分を上から順にラン
ク１，２，３．・・・・・・、６としている。したがっ
て、部屋へ入口９部屋Ｂ入口。

部屋Ｃ１倉庫からなるブロックはコードが５、ランクが
４となる。

各ブロックについて、各エリアの名称の上に記される数
字は、このエリアの出入口に設けられた大退室端末機の
番号（ゲート端末Ｎｏ）を表わしている。たとえば、コ
ード１、ランク５のブロックに区分されたホールＡの出
入口のゲート端末ＮＯ（ナンバ）は１である。各エリア
の入退室端末機に連番でゲート端末Ｎｏが付されている
。

また、各ブロックにおいては、エリア順に番号が付され
ている。これは、エリア名の下に付される丸でかこんだ
数であって、以下、設定ゲートＮ。

という。たとえば、先のホールＡの入退室端末機は、コ
ード１、ランク５のブロックで設定ゲートＮＯが■とな
る。

以上のように、各エリアが区分され、各エリア間の関連
性が設定されるが、同−技（同一コード）に連らなるブ
ロック間では、ランクが小さいほどセキュリティが高く
、ランクが小さいエリアの入退室端末機のセキュリティ
レベルは高いということになる。

エリアの出入口の鍵となるユーザカード３　（第１図）
も第２図に示した区分と同様のレベルが付される。たと
えば、ゲート端末Ｎｏ、３９の部屋Ａ入口の鍵としてユ
ーザカード３を用いる場合には、このユーザカード３に
コード５．ランク４のデータを設定する。これにより、
ユーザカード３を部屋Ａ入口の鍵として使用できるが、
さらに、これと同レベルの部屋Ｂ入口１部屋Ｃ１倉庫の
鍵としても使用することができるし、これより下位レベ
ルのコード５、ランク５のブロック、コード５、ランク
６のブロックの各エリアに対しても、鍵として使用する
ことができる。

以上はユーザカードの一般的な機能であるが、同一レベ
ルのエリア、あるいは下位レベルのエリアであっても、
鍵としての機能を禁止させることができる。また、一般
に、ユーザカード３は、他の技（コード）に連なるブロ
ックのエリアに対しては鍵として用いることができない
が、ユーザカード３での指定により、他のコードのブロ
ックのエリアであっても、指定されたエリアに鍵として
機能させることができる。これらのことは、後に詳しく
説明する。

なお、第２図において、ランク１にあるのはマスターキ
ーとしてのＩＣカードだけであり、これによって全ての
エリアの出入口の解錠が可能である。また、ランク２に
あるのは、各コード毎のサブマスター（Ｓキー、Ｌキー
、Ｍキー　ＮキーＡキー、Ｑキー）としてのＩＣカード
である。

次に、各カードについて説明する。

第３図は第１図におけるユーザカード３のフォーマット
を示すものである。

ユーザカード３では、このカードの見出しとなるデータ
が記憶された領域（第３図（ａ））　、基本キー情報の
記憶領［（第３図（ｂ））　、キー情報の記憶領域（第
３図（Ｃ））　、オプションキー情報の記憶領域（第３
図（ｄ））および履歴情報の記憶領域（第３図（ｅ））
が設けられている。

まず、見出し記憶領域（第３図（ａ））には、項目Ｎｏ
、１にこのユーザカード３の所有彦１の業務ＩＤが、項
目Ｎｏ、２にその業務の有効期限が、項目Ｎ００３にそ
の業務の使用開始日が夫々記憶されている０項目Ｎｏ、
２がこのユーザカード３の有効期限ともなる０項目Ｎｏ
、４はこのユーザカード３に設定されたレベル（項目Ｎ
ｏ、５のランク、コード欄で設定される）よりも下位ラ
ンクのブロック中で解錠を禁止するエリアの出入口の大
退室端末機を指定する欄であって、最大６個指定できる
。

項目Ｎｏ、５においては、まず、システムカードやユー
ザカードを識別するためのカードステータス、このカー
ドの発行Ｎｏが記憶される。ランク、コードによってこ
のユーザカードの第２図におけるレベルが設定される。

履歴オーバライドは第３図（ｅ）に示す履歴情報の記憶
謂に記憶されるデータ数が規定数（ここでは、４０個と
する）を越えたとき、旧履歴情報を１つ消して新履歴情
報を書き込む、新履歴情報の書き込みを禁止するなどオ
ーバライドの可、不可の指示を行なうフラグである。ま
た、第３図（ｃ）に示すキー情報記録領域に記憶される
キー情報件数、第３図（ｄ）のオプションキー情報記憶
領域に記憶されるオプションキー情報の件数も記憶され
、さらに、紛失、盗龍などによって新たにユーザカード
を発行する場合には、旧のユーザカードのカード発行Ｎ
ｏ。

を事故カードＮｏとして記憶する。

なお、新たに発行されたユーザカードの場合、これを入
退室端末機に装着することにより、この事故カードＮＯ
がこの大退室端末機に登録され、以後この大退室端末機
では、旧ユーザカードが見つかっても、これを使用する
ことができない。

第３図（ｂ）に示す基本キー情報記憶領域には、第３図
（ａ）における項目Ｎｏ、５に設定されたコードと同一
コードで、設定されたランクよりも下位ランクのエリア
における入退室端末機に対する情報が記憶される。記憶
される情報としては、入退室端末機の番号（ゲート端末
ＮＯ）、この大退室端末機がエリアの入側にあるか出側
にあるかを表わす入側・出側区分情報、解錠条件フラグ
、有効期限や使用開始日、時間帯の情報である。これら
は記憶されているゲート端末ＮＯ毎に設けられている。

解錠条件フラグは解錠に暗証番号が必要であるか否か、
有効期限、使用開始日を設定すべきか否かおよび時間帯
を設定すべきか否かを定めるフラグであり、夫々に１ビ
ツトずつが用いられる。これらの設定は互いに独立であ
り、たとえば、解錠条件フラグによって暗証番号が必要
とのみ定められているときには、いつでも暗証番号を用
いれば解錠が可能である。また、解錠条件フラグによっ
て暗証番号と時間帯とが定められているとすると、設定
された時間帯内で暗証番号を使用すれば、解錠が可能と
なる。したがって、解錠条件フラグにより、暗証番号や
有効期限、時間帯によってユーザカードの使用を制限す
ることができる。なお、キー利用開始日は、このユーザ
カードをその端末機に最初に装着した日を表わす。

これら下位ランクの入退室端末機のうち特に使用が禁止
される大退室端末機については、第３図（ａ）の項目Ｎ
０８４で指定される。

第３図（ｃ）に示すキー情報記憶領域には、第３図（ａ
）における項目Ｎｏ、５に設定されたコード、ランクと
等しいレベルのブロックでの解錠可能な入退室端末機の
情報が、第３図（ｂ）と同じフォーマットで記憶される
。この領域に記憶されない同コードかつ同ランクの入退
室端末機に対しては、このユーザカードで解錠すること
ができない。

第３図（ｄ）に示すオプションキー情報記憶領域には、
第３図（ａ）の項目Ｎ０１５で設定されたコードと同一
で設定されたランク以下の入退室端末機以外であって、
同時に解錠できることが必要な入退室端末機に対して、
オプションキーとしてこの大退室端末機に関する情報が
記憶される。

この記憶領域のフォーマットも第３図（ｂ）と同様であ
るが、これに記憶される情報量は制限され、ここでは、
エリア数最大１０個分が可能としている。

以上のキー情報記憶領域、オプションキー情報記憶領域
に記憶される大退室端末機の個数は、夫々第３図（ａ）
の項目Ｎｏ、５にキー情報件数、オプションキー情報件
数として記憶される。

第３図（ｅ）に示す履歴情報記憶領域には、これまで解
錠させた入退室端末機とその日時を表わす情報が履歴情
報として記憶される。記憶される情報としては、解錠に
使用した大退室端末機のゲート端末ＮＯ１この大退室端
末機の設置場所がエリアの入側か出側かの別、使用年月
日、時分秒の情報である。この記憶領域に記憶される情
報量も制限があり、ここでは、エリアの出入り４０回分
としている。この記憶領域に履歴情報が記録される毎に
、第３図（ａ）の項目Ｎｏ、５の履歴情報ポインタに履
歴情報の記録カウンタとして指示される。

このユーザカードの第３図（ａ）〜（ｄ）に示した領域
での情報書込みはホスト１　（第１図）で行なわれ（但
し、第３図（ａ）の項目Ｎ００５の履歴情報ポインタを
除＜）、第３図（ｅ）に示す領域での情報書込み、第３
図（ａ）の項目Ｎｏ。

５の履歴情報ポインタの書込みは、このユーザカードを
大退室端末機に装着し、解錠が行なわれたときになされ
る。

また１、このユーザカードは、第３図（ｂ）の領域に書
込まれている入退室端末機（但し、第３図（ａ）の項目
Ｎｏ、４で提示される入退室端末機を除く）および第３
図（ｃ）、　　（ｄ）の領域に書込まれている入退室端
末機に対し、解錠のための使用が可能となる。したがっ
て、たとえば、ユーザカードに、第２図におけるコード
５．ランク４を設定した場合、第３図（ｂ）の領域での
情報により、コード５でランク５，６の下位レベルのエ
リアでの入退室端末機で解錠ができるが、第３図（ａ）
の項目Ｎｏ、４に情報があれば、これに応じて下位レベ
ルのエリアに対しても解錠ができないものもある。また
、コード５．ランク４のエリアであっても、第３図（ｃ
）の領域で指示がなければ、そのエリアでの解錠はでき
ない。さらに、第３図（ｄ）の領域にオプションキー情
報があれば、たとえ異なるコードのエリア、たとえばゲ
ート端末Ｎｏ、１のホールＡの入退室端末機に対しても
、解錠が可能となる。

第４図は第１図のシステムカード２としてのゲートカー
ドのフォーマットを示す。

このゲートカードは、先に説明したように、ホス）１で
設定された各入退室端末機の入退室条件の情報を各入退
室端末機に伝達するためのものである。このゲートカー
ドでも、見出し領域なども設けられているが、ここでは
、入退室条件の情報を記憶する領域について説明する。

第４図はこの領域を示しており、この領域に５０個の入
退室端末機に対する情報を記憶することができる。記憶
する情報としては、入退室端末機のゲート端末Ｎｏ、こ
の入退室端末機がエリアの入側に設けられているか出側
に設けら゛れているかを表わす入側・出側区別情報、こ
の入退室端末機の第１図に示したブロックでの設定ゲー
）Ｎｏ　（■。

■、・・・・・・）、この入退室端末機の第１図でのコ
ード、ランク、Ｍ歴上書き許可フラグ、ランク・コード
管理テーブル、以上の情報が入退室端末機に登録された
か否を示すチエツクコードである。

各入退室端末機は履歴情報の記憶容量が決まっており、
これをたとえば５００件とする。上記履歴上書き許可フ
ラグは、記憶される履歴情報がこの５００件に達したと
きどうするかを指示するフラグである。たとえば、この
フラグが１のとき、記憶される履歴情報が５００件に達
すると新たな記憶情報が記憶できないようにし、これと
同時にこの入退室端末機が使用できないようにする。ま
た、このフラグが０のときには、記憶される履歴情報が
５００件に達しても旧情報を消去しながら新情報の記憶
ができる（上書き）ようにし、これとともにメツセージ
を出すようにする。

ランク・コード管理テーブルは、設定されたランクに対
する下位ランクの入退室端゛末機のコード。

ランクを管理するためのテーブルである。

このように情報が記憶されたゲートカードを入退室端末
機に装着し、この入退室端末機のゲート端末ＮＯを入力
すると、第４図に記憶したこのゲート端末Ｎｏに対する
情報が読み出されてこの入退室端末機に登録される。そ
して、ゲートカードでは、このゲート端末ＮＯに対して
情報が登録されたことをチエツクコード（第４図）が指
示する。

このチエツクコードが登録済みを指示しているときには
、このチエツクコードに対するゲート端末ＮＯ°の情報
の読み出しはできなくなり、これにより、複数の入退室
端末機に対して同一のゲート端末Ｎｏ、が設定されるこ
とを防止できる。また、チエツクコードにより、情報の
登録もれがあるか否かのチエツクも可能となる。

第５図は第１図におけるシステムカード２としてのデー
タカードのフォーマットを示す。

このカードは、先に説明したように、入退室端末機に記
憶されている履歴情報を読み取り、ホストに送るための
カードである。

このデータカードは、第５図（ａ）に示す見出しｅｌｌ
ＭＡと第５図（ｂ）に示す履歴情報の記憶領域とを有し
ている。

データカードを入退室端末機に装着すると、これに記憶
されている履歴情報が順次読み取られ、第５図（ｂ）の
記憶領域に順次書き込まれる。このとき、第５図（ａ）
の見出し領域においては、項目Ｎｏ、３にこの履歴情報
が読み取られる入退室端末機のゲート端末ＮＯが書き込
まれ、この入退室端末機の情報読取りが終ると、その読
み取った履歴情報の件数も書き込まれる。

このデータカードが記憶できる履歴情報件数、入退室端
末機の数に夫々制限があり、ここでは、前者を３８０件
、後者を３個としている。したがって、記憶される履歴
情報が３８０件になるともはや履歴情報の書き込みはで
きなくなり、また、記憶される履歴情報が３８０件に達
しな（とも、３個の入退室端末機に対して履歴情報の読
み取りを行なったときには、もはや履歴情報の読み取り
を行なうことはできない。

さらに履歴情報の読取りを行なう場合には、別のデータ
カードを使用するか、あるいは、データカードをホスト
に装着して履歴情報をホストに移し、このデータカード
の内容をクリアして再使用すればよい。

第６図は第１図におけるシステムカード２としてのアラ
ームカードのフォーマットを示す。

このカードは、先に説明したように、ユーザカードが紛
失、盗難などの事故にあった場合、この情報を入退室端
末機に設定するためのカードであり、第６図（ａ）に示
す見出し領域、第６図（ｂ）に示す事故カードの記憶領
域、第６図（Ｃ）に示す登録フラグの領域とを有してい
る。

事故カードの記憶領域（第６図（ｂ））では、各事故カ
ードについて、事故カードＮＯとこのカードが解錠に使
用できるエリアの出入口の数（登録ゲート数）が記憶さ
れる。ここでは、量大６個の事故カードの情報が記憶で
きるものとしている。

第６図（Ｃ）に示す領域は各入退室端末機に対して登録
フラグが設定されており、かかる領域が第６図（ｂ）に
記憶可能な事故カードの数分（すなわち、６個）設けら
れている。各領域では、００１〜９９９までの９９９個
の登録フラグの設定が可能であり、各登録フラグは各入
退室端末機のゲート端末Ｎｏと一対一に対応している。

いま、第６図（ｂ）の最初に登録されている事故カード
についてみると、この事故カードが解錠に使用可能ない
くつかの入退室端末機があり、この事故カードが使用で
きないように、これら入退室端末機を設定する。このた
めに、第６図（ｃ）に示す領域でのこれら入退室端末機
に対応した登録フラグを１に設定する。これら入退室端
末機以外の入退室端末機に対応する登録フラグは０であ
る。このようにして、各事故カードについて登録フラグ
を設定した後、このアラームカードを事故カードが使用
できた入退室端末機に装着すると、登録フラグによって
この入退室端末機が判定され、これによって事故カード
が登録される。この登録が終ると、この入退室端末機に
対応した登録フラグは２となり、これとともに、第６図
（ｂ）におけるカウンタの内容が１だけインクリメント
する。

以下同様にして、必要な入退室端末機に事故カードの登
録を行なうと、登録フラグが１−２となるとともにカウ
ンタの内容がインクリメントされ、このカウンタの内容
と登録ゲート数が一致したとき、この事故カードは必要
な全ての入退室端末機に登録されたことになる。したが
って、カウンタの内容と登録ゲート数との比較によって
登録が完了したか否かの判定ができ、第６図（Ｃ）の登
録フラグから未登録の入退室端末機が確認できる。

なお、事故カードとして登録したユーザカードでも、再
使用できるようにすることができる。この場合にも、第
６図（ｂ）に示す領域にこのユーザカードの情報を同様
に記憶し、このユーザカードが使用する入退室端末機に
対応する第６図（Ｃ）の登録フラグを３にする。これら
情報の入退室端末機への登録後では、これに対応する登
録フラグは２となり、登録済みを表わすことになる。

また、期限を指定し、この期間経過後は使用できなくす
るユーザカードに対しても、同様の事故カードとして処
理することができ、これを入退室端末機に登録すると、
この期間が経過したとき、このユーザカードは事故カー
ドとしてこの入退室端末機で使用できなくなる。

以上、ユーザカード、システムカードのフォーマットに
ついて説明したが、次に、この実施例の動作について説
明する。

（立上げ処理） この処理は各入退室端末機に入退室条件を設定する処理
であり、以下、第７図によって説明する。

まず、第４図で説明したように各入退室端末機毎に入退
室条件の情報が書き込まれたゲートカードを入退室端末
機に装着すると（ステップ７００）、このゲートカード
に記憶されているシステムパスワードのチエツクが行な
われる（ステップ７０１）。

このパスワードは、たとえば製造元で管理するためのパ
スワードとこれを購入して使用する側が管理するための
パスワードとからなっている。このパスワードが正しく
なければ（ステップ７０２）、正しくないゲートカード
と判定し、エラーメツセードを出力して（ステップ７１
１）カードを排出する（ステップ７１２）。

パスワードが正しい場合には、このカードが事故か否か
、有効期限が過ぎていないかの使用可、使用不可の判定
（ステップ７０３）を行ない、使用不可の場合には（ス
テップ７０４）、エラーメツセージを出力してカードを
排出する。使用可である場合には、このカードがゲート
カードであるかそれ以外のカードであるかを判定しくス
テップ７０５）、ゲートカード以外であればエラーメツ
セージを出力して排出する。立上り処理がなされていな
い入退室端末機では、ゲートカード以外は受けつけない
。

正しいゲートカードであることが判定されると、ゲート
端末Ｎｏを入力すべきメツセージが出力され（ステップ
７０６）、これに応じてこの大退室端末機に設定すべき
ゲート端末ＮＯをキーボード操作によって入力すると（
ステップ７０７）、このゲート端末Ｎｏの正、否が判定
され（ステップ７０８）、正しくなければ、あるいは他
の入退室端末機で既に設定されているゲート端末ＮＯで
あれば（このことは、第４図で既に説明したように、チ
エツクコードで判定できる）、再びステップ７０６に戻
って正しいゲート端末Ｎｏの入力を促す。

正しいゲート端末ＮＯが入力されると、これに対応する
入退室条件の情報をゲートカード（第４図）から読み取
り（ステップ７０９）、この大退室端末機のメモリに書
き込む（ステップ７１０）。

これによってこの大退室端末機の入退室条件の設定（立
上げ処理）が完了し、ゲートカードが排出される（ステ
ップ７１２）。

以上の立上げ処理は各入退室端末機毎に行なわれる。５
０個以上の入退室端末機がある場合には、複数のゲート
カード、もしくは５０個の入退室端末機の立上げ処理を
行なった後、ホストから他の入退室端末機についての入
退室条件の情報を読み取り、再度他の入退室端末機に対
して上記の処理を行なえばよい。

（カード処理） この処理はカードの種類を判別し、それに応じた処理を
行なうものであり、第７図で示した立上げ処理後の実際
の使用に際しての処理である。以下、この処理を第８図
により説明する。

同図において、カードを大退室端末機に挿入してから事
故カードのチエツクまでのステップ８０１〜８０６は先
のゲートカードに対する第７図のステップ７００〜７０
４と同様である。

装着されたカードが事故カードでなければ（ステップ８
０７）、カードの種類を判定する（ステップ８０８）。

このカードがユーザカードの場合にはステップ８０９に
進み、ゲートカードの場合にはステップ８１０に進み、
アラームカードの場合にはステップ８１１に進み、デー
タカードの場合にはステップ８１２に進み、夫々所定の
処理がなされた後、このカードは排出される（ステップ
８１６）。

また、装着されたカードが事故カードである場合には、
警報ブザーやエラーメツセージを出力しくステップ８１
３）、カードはぞの内容が破壊されて（ステップ８１４
）排出される。

（第８図のステップ８０９の詳細） 第８図のステップ８０Ｂでユーザカードと判定されると
、ステップ８０９に進んでユーザカード処理がなされる
が、以下、第９図によってこの処理を説明する。

まず、大退室端末機に記憶されている履歴情報が最大数
（上記の例では５００件）に達しているか否かを判定し
くステップ９００）、達していなければステップ９０２
に進み、達していれば、第４図で示した履歴上書き許可
フラグにより、オーバライドが可か不可を判定する（ス
テップ９０１）。

オーバライドが可能であればステップ９０２に進むが、
オーバライドが禁止されていれば、メツセージを出力し
て（ステップ９２６）カードを排出する（第８図のステ
ップ８１６）。

ユーザカードについても、同様に履歴情報の数、オーバ
ライドの可、不可が判定される（ステップ９０２．９０
３）。

次に、ユーザカードの見出し領域（第３図（ａ））から
ランク、コードの情報を読み取る（ステップ９０４）、
次に、これらランク、コードとゲートカード（第４図）
によってこの大退室端末機に設定されたランク、コード
とを比較しくステップ９０５）、この大退室端末機は、
ユーザカードと同コードで下位ランクであるか（これを
「カード支配」という）、ユーザカードと同コード、同
ランクであるか（これを「カードと同等」という）、あ
るいはこれら以外であるか（これを「カード支配外」と
いう）を判定する（ステップ９０６）。

「カード支配」の場合には、ユーザカードの見出し領域
（第３図（ａ））における項目Ｎｏ、４で禁止下位ラン
クの大退室端末機を識別しくステップ９０７）、次に、
ユーザカードの基本キー情報領域（第３図（ｂ））で先
の禁止下位ランクの入退室端末機以外の大退室端末機に
ついて、解錠条件フラグの処理を行なう（ステップ９０
８）。

また、「カードと同等」の場合には、ユーザカードのキ
ー情報領域（第３図（Ｃ））のサーチを行ない（ステッ
プ９０９）、これに情報が記憶されていなければ（ステ
ップ９１０）ステップ９１２に進む、このキー情報領域
に同コード、同ランクの他の入退室端末機の情報が記憶
されているときには、この大退室端末機についての解錠
条件フラグの処理を行なう（ステップ９１１）。

さらに、カード支配外の場合、あるいはステップ９１０
で情報が見出せない場合には、ユーザカードのオプショ
ンキー情報領域（第３図（ｄ））の有無を判定する（ス
テップ９１２）、オプションキー情報領域がなければ、
メツセージを出力して（ステップ９２６）カードを排出
する（第８図のステップ８１６）、オプションキー情報
領域があっても、この領域をサーチして（ステップ９１
３）情報が得られないときも（ステップ９１４）メツセ
ージを出力してカードを排出する。オプションキー情報
領域から大退室端末機の情報が見出される場合には、こ
の大退室端末機に対する解錠条件フラグの処理を行なう
（ステップ９１５）。

ステップ９０８．９１１もしくは９１６で解錠条件フラ
グの処理が行なわれ、このフラグによって先に第３図（
ｂ）〜（ｄ）で説明したように有効期限１時間帯等の設
定がなされていると（ステップ９１６）、基本キー情報
領域（第３図（ｂ））、−ｔ−−１報領域（第３図（Ｃ
））またはオプションキー情報領域（第３図（ｄ））に
設定されている有効期限内３時間帯内にこのユーザカー
ドが使用されているか否かの判定（ステップ９１７〜９
２ｏ）を行ない、これらを満足している限り、次のステ
ップ９２１に進む。また、ステップ９１６で解錠条件フ
ラグによって有効期限１時間帯のいずれも設定されてい
ないときには、直接ステップ９２１に進む。

ステップ９２１は解錠条件フラグに暗証番号の使用を必
要とすることを要求しているが否かを判定する。これを
要求していない場合には、直ちに出入口を解錠させるが
（ステップ９２４）、暗証番号を要求する場合には、入
退室端末機のキーボード操作によって暗証番号を入力す
ると（ステップ９２２）、これとユーザカードに記憶さ
れている暗証番号とがユーザカード内で照合され（ステ
ップ９２３）、これらが一致したとき、入退室端末機は
出入口の解錠を行なわせる（ステップ９２４）。

両者が一致しなければ、メツセージを出力してカードを
排出する。

しかる後、大退室端末機では、このユーザカードが使用
されたことの順歴情報がメモリに書き込まれ、また、ユ
ーザカードには、この大退室端末機で解錠を行なったこ
との履歴情報が履歴情報領域（第３図（ｅ））に書き込
まれる（ステップ９２５）。

（第８図のステップ８１０の詳細） このステップ８１０は入退室端末機の入退室条件をゲー
トカードで変更するためのものであり、以下、第１０図
によって説明する。

この場合のゲートカードのフォーマットは第４図と同様
である。

ゲートカードには暗証番号が記憶されており、端末機に
キーボード操作によって暗証番号が入力されると（ステ
ップ１０００）、これとゲートカードから読み出された
暗証番号とが比較され（ステップ１００１）、これらが
不一致のときには、メツセージを出力して（ステップ１
００５）ゲートカードを排出する（第８図のステップ８
１６）。

上記暗証番号が／一致したときには１、ゲートカードの
第４図に示す領域でこの入退室端末機で設定されている
ゲート端末ＮＯをサーチしくステップ１００２）、この
ゲート端末Ｎｏがあるときには（ステップ１００３）、
これに対する入退室条件の情報を読み出してこの入退室
端末機のメモリで書き換える（ステップ１００４）。こ
れにより、この入退室端末機では、新たな入退室条件が
設定される。サーチによってこのゲート端末Ｎ。

が見出せないときには、メツセージを出力して（ステッ
プ１００５）カードを排出する（第８図のステップ８１
６）。

（第８図のステップ８１１の詳ｆｉｇ）このステップ８
１１はアラームカードで入退室端末機に事故カードを登
録する処理であり、以下、第１１図によって説明する。

アラームカードにも暗証番号が記憶されており、第１０
図と同様に暗証番号の照合が行なわれる（ステップ１１
００．１１０１）、暗証番号が−致すれば、入退室端末
機は、アラームカードの見出し領域（第６図（ａ））か
ら事故カード登録件数を読み出しくステップ１１０２）
、この件数がＯか否か判定する（ステップ１１０３）、
０のときには、メツセージを出力して（ステップ１１１
２）カードを排出する（第８図のステップ８１６）。

事故力、−ドの登録件数が０でないときには、アラーム
カードの第６図（ｂ）で示した領域から事故カードＮＯ
を読み出しくステップ１１０４）、これに対する第６図
（Ｃ）の領域から、このアラームカードが装着されてい
る入退室端末機に対する登録フラグを読み出しくステッ
プ１１０５）、この登録フラグが１か３かまたはそれ以
外かを判定する（ステップ１１０６）、登録フラグが１
のときには、入退室端末機に上記事故カードＮｏを登録
しくステップ１１０７）、また、登録フラグが３のとき
には、入退室端末機でのユーザカードの事故カニドとし
ての登録を解除しくステップ１１０８）、夫々アラーム
カードでの第６図（ｃ）に示した領域での対応する登録
フラグを２にする。

登録フラグが１．３以外のときには、直接ステップ１１
１０に進む。

しかる後、カウント（Ｉ￥Ｎを１だけインクリメントシ
（ステップ１１１０）、この値Ｎが事故カード登録件数
と一致しなければ（ステップ１１１１）、次の事故カー
ドＮｏを読み出して再び同様の処理を行なう。そして、
全ての事故カードについての登録が終ると、カードは排
出される。

（第８図のステップ８１２の詳細） このステップ８１２は、入退室端末機の履歴情報をデー
タカードに読み取る処理を行なうものであり、以下、第
１２図によって説明する。

データカードも暗証番号を有しており、まず、先の各カ
ードと同様に、暗証番号の照合が行なわれる（ステップ
１２００．１２０１）。次に、データカードの見出し領
域（第５図（ａ））からこれに記憶されている履歴情報
数、入退室端末機の数を読み出し、このデータカードが
使用できるか否かを判定する（ステップ１２０１）。使
用不可であれば、メツセージを出して（ステップ１２０
９）カードを排出する（第８図のステップ８１６）。

データカードが使用可能であれば、この入退室端末機に
記憶されている履歴情報を読み出しくステップ１２０３
）、データカードに書き込む（ステップ１２０４）、そ
して、データカードに書き込まれた履歴情報の全数が３
８０になったか（ステップ１２０５）、この入退室端末
機の履歴情報が全てデータカードに書き込まれたか（ス
テップ１２０６）を夫々判定し、これらのいずれかが満
たされたとき、入退室端末機の数をインクリメントしく
ステップ１２０７）、これとデータカードでの履歴情報
数とをこのデータカードの第５図（ａ）に示す領域に書
き込む、また、この入退室端末機のゲート端末Ｎｏｓこ
れから収集した履歴情報数も同時にこのデータカードに
書き込む（ステップ１２０Ｂ）。

〔発明の効果〕

以上説明したように、本発明によれば、オフラインで各
端末機の条件設定が可能であって、しかも条件設定作業
が簡単となるし、使用するユーザカードの数に制限がな
くなるなど優れた効果を得ることができる。

【図面の簡単な説明】

第１図は本発明によるｒｃカード人退室管理システムの
一実施例を示す構成図、第２図はエリアを区分するツリ
ー構造の一興体例を示す図、第３図は第１図におけるユ
ーザカードのフォーマットの一具体例を示す図、第４図
は第１図におけるシステムカードとしてのゲートカード
のフォーマットの一具体例を示す図、第５図は第１図に
おけるシステムカードとしてのデータカードのフォーマ
ットの一具体例を示す図、第６図は第１図におけるシス
テムカードとしてのアラームカードのフォーマットの一
興体例を示す図、第７図は第１図における入退室端末機
の入退室条件設定動作を示すフローチャート、第８図は
第１図における入退室端末機の使用動作を示すフローチ
ャート、第９図は第８図におけるユーザカード処理ステ
ップの詳細を示すフローチャート、第１０図は第８図に
おけるゲートカード処理ステップの詳細を示すフローチ
ャート、第１１図は第８図におけるアラームカード処理
ステップの詳細を示すフローチャート、第１２図は第８
図におけるデータカード処理ステップの詳細を示すフロ
ーチャートである。 １・・・・・・・・・ホスト、２・・・・・・・・・シ
ステムカード、３・・・・・・・・・ユーザカード、４
ａ、４ｂ・・・・旧・・入退室端末機、５・・・・・・
・・・電気錠コントローラ、６・・・・・・・・・電気
錠、７・・・・・・・・・オートドアコントローラ、８
・・・・・・・・・オートドア。 第１０図 −−一一一一一二

Claims (1)

【特許請求の範囲】
1. （１）各エリアの出入口毎に該出入口の解錠手段に連結
   した端末機を設置し、該端末機へのユーザ用ＩＣカード
   の装着によつて該出入口の解錠を可能とするシステムで
   あつて、ホストで該エリア毎に出入口の解錠を可とする
   入退室条件が設定されて該エリアの端末機と該エリアに
   設定された該入退室条件との対応を示すテーブルが作成
   され、該テーブルがゲート用ＩＣカードに読み取られ、
   該ゲート用ＩＣカードを端末機に装着することにより、
   該端末機が設置されたエリアに対する入退室条件が該ゲ
   ート用ＩＣカードから読み取られて該端末機に記憶され
   、該入退室条件により、該端末機において解錠可能とす
   る前記ユーザ用ＩＣカードを特定することができるよう
   にしたことを特徴とするＩＣカード入退室管理システム
   。