JP2004092057A

JP2004092057A - Entrance/exit management system

Info

Publication number: JP2004092057A
Application number: JP2002251557A
Authority: JP
Inventors: Yoshitaka Osawa; 大澤　義孝; Yuzo Fujita; 藤田　雄三
Original assignee: Azbil Corp
Current assignee: Azbil Corp
Priority date: 2002-08-29
Filing date: 2002-08-29
Publication date: 2004-03-25
Anticipated expiration: 2022-08-29
Also published as: JP4044396B2

Abstract

<P>PROBLEM TO BE SOLVED: To dispense with the updating of data on a card of a user even if a change occurs in attribute data on the user, and to dispense with a confirmation input for confirming the identity of the user when the user enters a room. <P>SOLUTION: A reader 6 for reading an ID of a card of a person who desires to enter a room is provided in each of the rooms #1 and #2; a database 2 for storing data on the person who desires to enter the room and a storage means (security level setting database 4), in which qualification for entering the room is stored room by room, are provided; a security determining server 3 samples the qualification for entering the room corresponding to the reader 6 from the storage means, and samples data on the person who desires to enter the room, corresponding to the ID which is read from the database 2, so as to determine the level of the possibility of entering the room, in accordance with the data on the person who desires to enter the room and the sampled qualification for entering the room, and so as to unlock a door of the corresponding room when determining that the person who desires to enter the room has the qualification for entering the room by comparing the level of the possibility of entering the room with the sampled qualification for entering the room. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、室（部屋）毎に入室資格を設定し、入室資格を有する入室資格者のみ室への入室を許可する入退出管理システムに関する。
【０００２】
【従来の技術】
この種の入退出管理システムに関連する第１の従来例として、特開平５−１９７７２９号公報に開示されたものがある。
第１の従来例では、ホストコンピュータ２にユーザ（利用者）の氏名、年齢、性別、所属、氏名コード等のユーザの属性データを記録した人事ファイルを設け、かつＩＤカード内にも同様にユーザの属性データを記録させる。そして、ＩＤカードのユーザの属性データと人事ファイルの属性データが一致すると、ＩＤカード所有者が該当エリアに入ることを許可している。
【０００３】
また、第２の従来例として、特開平１０−２８０７５２号公報に開示されたものがある。第２の従来例では、管理手段（フロアコントローラ１）に予めカードリーダ手段の識別データと対応したセキュリティレベルを決めておき、管理手段は、カードリーダ手段から送られてくる識別データに対応するセキュリティレベルを確認して、そのセキュリティレベルに応じたデータ入力をカードリーダ手段に要求し、要求通りのデータ入力がなされたことを確認したときＩＣカード所有者が該当エリアに入ることを許可している。
【０００４】
【発明が解決しようとする課題】
前述した第１の従来例では、ユーザの年齢や所属が変わって人事ファイル内のユーザの属性データの変更が生じた場合、人事ファイルの属性データ更新とともにＩＤカードの属性データも更新する必要がある。しかし、ＩＤカードはユーザ一人一人に所持させていることから、ＩＤカードのデータ更新を行う場合、ユーザ一人一人からＩＤカードを回収してデータを更新する必要があり、その作業が煩わしいという課題があった。
【０００５】
また、前述した第２の従来例では、ＩＣカードまたはカードリーダ手段側にセキュリティレベルを持たせる必要が無いことから、セキュリティレベルの変更が生じた場合でも、第１の従来例のような、ＩＣカードまたはカードリーダ手段側におけるセキュリティレベルの更新は不要である。しかしながら、第２の従来例では、セキュリティレベルが高レベルのエリアに入る場合には、ＩＣカードの識別データの他に、ユーザ側に別途ユーザ本人の確認のための確認入力を要請するため、本人確認入力のための入力装置が必要になり、システムが高価になるとともに、本人確認のための入力操作が煩わしいという問題がある。また、本人確認入力として、ユーザのパスワードを入力させたり、或いはユーザの指紋を押捺させたりしてこれらを照合し本人の確認を行う場合、ユーザがパスワードを忘れたり、或いは指紋照合精度が悪い場合には、正当な入室許可者であっても入室できないという問題もある。
【０００６】
したがって、本発明は、室への入室が可能なユーザの属性データに変更が生じた場合でもユーザの所持するカードのデータ更新を不要にするとともに、室への入室の際にユーザ本人を確認する本人確認入力を不要にすることを目的とする。
【０００７】
【課題を解決するための手段】
このような課題を解決するために本発明は、室毎に設けられ前記室への入室を希望する入室希望者を特定する識別情報の読み取りを行う識別情報読取手段と、入室希望者のデータを格納するデータベースと、識別情報読取手段により読み取られた識別情報をもとにデータベースを検索し該当の入室希望者のデータを抽出するデータ抽出手段と、入室資格が室毎に記憶された記憶手段と、識別情報読取手段に対応する室の入室資格を記憶手段から抽出する入室資格抽出手段と、入室資格抽出手段により抽出された入室資格とデータ抽出手段により抽出されたデータとに基づき入室希望者の入室可能レベルを決定する入室可能レベル決定手段と、入室可能レベル決定手段により決定された入室可能レベルと入室資格抽出手段により抽出された入室資格とを比較し、入室希望者が入室資格を有するか否かを判定する入室許可判定手段と、入室許可判定手段により入室希望者が入室資格を有すると判定された場合に該当する室のドアを解錠する錠制御手段とを備えるものである。
【０００８】
また、本発明は、複数の入室資格が室毎に記憶された記憶手段と、識別情報読取手段に対応する室の複数の入室資格を記憶手段から抽出する入室資格抽出手段と、入室資格抽出手段により抽出された複数の入室資格とデータ抽出手段により抽出されたデータとに基づき入室希望者の複数の入室資格に応じた入室可能レベルをそれぞれ決定する入室可能レベル決定手段と、入室可能レベル決定手段により決定された複数の入室可能レベルと入室資格抽出手段により抽出された複数の入室資格とを比較し、入室希望者が少なくとも１つの入室資格を有するか否かを判定する入室許可判定手段と、入室許可判定手段により入室希望者が少なくとも１つの入室資格を有すると判定された場合に該当する室のドアを解錠する錠制御手段とを備えるものである。
【０００９】
【発明の実施の形態】
以下、本発明について図面を参照して説明する。
図１は本発明に係る入退出管理システムの構成を示すブロック図である。本入退出管理システムは、図１に示すように、人事データサーバ１と、人事データベース２と、セキュリティ判定サーバ３と、セキュリティレベル設定データベース４と、ユーザ（利用者）のＩＤが記録された身分証５と、室（部屋）＃１，＃２毎に配設され身分証５に記録されたＩＤ情報を読み取るＩＤ情報読取装置６（６Ａ，６Ｂ）と、それぞれ室＃１，＃２のドアに設けられＩＤ情報読取装置６（６Ａ，６Ｂ）からの解錠信号によりドアを解錠する電気錠７（７Ａ，７Ｂ）とからなり、ＩＤ情報読取装置６（６Ａ，６Ｂ）は、人事データサーバ１及びセキュリティ判定サーバ３に接続されている。
【００１０】
ここで、セキュリティ判定サーバ３には、人事データフォーマット変換プログラムの実行により、人事データベース２に格納されている該当人事システム固有のフォーマットの人事データを、共通フォーマットの例えば権限レベル及び業務区分コードの形式に変換する人事データフォーマット変換部３１と、ＩＤ情報読取装置６により読み取られたユーザの身分証５のＩＤと電気錠７の番号を表す電気錠ＮＯ．とを含む解錠許可問合せ情報がＩＤ情報読取装置６から出力されると、入退出許可判定プログラムの実行により、この解錠許可問い合わせ情報に含まれるユーザＩＤ及び電気錠ＮＯ．に応じたセキュリティレベル情報をセキュリティレベル設定データベース４から取り出し、取り出したセキュリティレベル情報及び人事データフォーマット変換部３１により変換出力された権限レベル及び業務区分コードに基づいて解錠許可・不許可を判定し、判定結果を問合せ結果としてＩＤ情報読取装置６に返送する入退出許可判定部３２とが設けられている。
【００１１】
図２は、セキュリティレベル設定データベース４内のセキュリティレベル情報の設定状況を示す図である。
セキュリティレベル設定データベース４内には、図２（ａ）に示すように、室＃１，＃２毎に（即ち、電気錠ＮＯ．毎に）、その室への入室資格を表す権限レベル、業務区分コード、特権コード及びユーザが入室資格を有するか否かを判定するための判定条件が設定された第１テーブルが設けられている。
【００１２】
ここで、図２（ａ）の第１テーブルに設定される権限レベルは、該当電気錠の管理範囲に入室を許可されるユーザの権限を示し、人事データに含まれる役職と対応づけて或る限定された役職のユーザのみ入室を許可したい場合に設定される。この項目が設定されない場合は、権限レベルによる入室許可判定を行わない。
また、図２（ａ）の第１テーブルに設定される業務区分コードは、該当電気錠の管理範囲に入室を許可されるユーザの業務区分を示し、或る限定された業務従事者のみ入室を許可したい場合に設定される。この項目が設定されない場合は、業務区分コードによる入室許可判定を行わない。
【００１３】
また、図２（ａ）の第１テーブルに設定される特権コードは、該当特権コードに割り当てられたＩＤを所持するユーザが権限レベル及び業務区分コードに依らずに無条件で入室が許可されるコードを表し、アドミニストレータやゲストユーザなどを設定するために使用されるコードである。ここで、図２（ｂ）に示すような第２テーブルを設けて、各特権コードとユーザＩＤとの対応を定義することにより、アドミニストレータの引継の場合等に容易に対処できるとともに、同一の特権コードに複数のユーザＩＤを割り当てることができる。
なお、特権コードを所有しないユーザは、権限レベル及び／又は業務区分コードに合致した場合に入室が許可される。また、権限レベルと業務区分コードをともに指定しなかった電気錠については、全てのユーザの入室を許可する。
【００１４】
更に、図２（ａ）の第１テーブルに設定される判定条件は、前述の権限レベルと業務区分コードとに対して論理積、論理和をとったもの、或いは何れか一方の条件のみ等が入室許可の判定条件として設定される。例えば権限レベルを条件Ｘとし、業務区分コードを条件Ｙとすると、判定条件が“Ｘ”とは条件Ｘのみで入室許可の判定を行うことを意味し、判定条件が“Ｘ＋Ｙ”とは条件Ｘまたは条件Ｙのどちらかに該当すれば入室を許可することを意味し、判定条件が“Ｘ・Ｙ”とは条件Ｘと条件Ｙの両方に該当する者のみ入室を許可することを意味する。
【００１５】
図３は、入退出許可判定部３２の動作を示すフローチャートである。図３のフローチャート、図１のブロック図及び図２のセキュリティレベル設定データベース４の設定内容に基づき本発明の要部動作を説明する。
ユーザが例えば室＃１に入室するために自身のＩＤが記録された身分証５をＩＤ情報読取装置６Ａに挿入すると、身分証５のＩＤがＩＤ情報読取装置６ＡによりユーザＩＤとして読み取られる。ＩＤ情報読取装置６Ａは読み取ったユーザＩＤと、自身に予め記憶している、室＃１のドアに配設されている電気錠７Ａの番号を表す電気錠ＮＯ．とを含む解錠許可問合せをセキュリティ判定サーバ３に対して行う。
【００１６】
すると、セキュリティ判定サーバ３の入退出許可判定部３２は、入退出許可判定プログラムの実行を開始し（ステップＳ１）、ＩＤ情報読取装置６Ａからの電気錠ＮＯ．をもとにセキュリティレベル設定データベース４の図２（ａ）に示す第１テーブルを検索して、該当電気錠７Ａの解錠に必要な、権限レベル、業務区分コード、特権コード及び判定条件を取得する（ステップＳ２）。
【００１７】
ここで、図２（ａ）の第１テーブルに該当電気錠７Ａに対応して特権コードが設定されているか否かを取得データに基づいて判断し（ステップＳ３）、特権が設定されている場合は、セキュリティレベル設定データベース４の図２（ｂ）に示す第２テーブルからその特権コードに応じたユーザＩＤを取得するとともに、取得したユーザＩＤとＩＤ情報読取装置６ＡからのユーザＩＤとの一致を比較することにより、該当ユーザが特権ユーザか否かを判断する（ステップＳ４）。
【００１８】
ここで、該当ユーザが特権ユーザの場合（ステップＳ４で「Ｙ」の場合）は、、判定結果は入室許可となり（ステップＳ１２）、この入室許可を表す判定結果がＩＤ情報読取装置６Ａに送信される（ステップＳ１４）。ＩＤ情報読取装置６Ａは入室許可を表す判定結果を受信すると、室＃１のドアに配設されている電気錠７Ａに解錠信号を出力して、室＃１のドアを解錠させる。このようにしてユーザの室＃１への入室が許可される。
【００１９】
一方、該当電気錠７Ａに対応して特権が設定されていない場合（ステップＳ３で「Ｎ」の場合）、または、該当電気錠７Ａに対応して特権が設定されていても該当ユーザが特権ユーザではない場合（ステップＳ４で「Ｎ」の場合）は、人事データフォーマット変換部３１により共通のデータ形式としてそれぞれ変換出力される該当ユーザの権限レベル、業務区分コードを取得する（ステップＳ５）。
【００２０】
そして、取得したユーザの権限レベルと、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルの権限レベルとを比較することにより、該当ユーザの権限レベルは設定された権限レベルを満たすか否かを判断する（判定Ｘと称す）（ステップＳ６）。
すなわち、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルの権限レベルが“１”であるとき、人事データフォーマット変換部３１により変換出力される該当ユーザの権限レベルが“１”であれば設定された権限レベルを満たすと判定される。また、図２（ａ）の第１テーブルの権限レベルが“２”であるとき、人事データフォーマット変換部３１により変換出力される該当ユーザの権限レベルが“１”または“２”であれば設定された権限レベルを満たすと判定される。
【００２１】
また、図２（ａ）の第１テーブルの権限レベルが“３”であるとき、人事データフォーマット変換部３１により変換出力される該当ユーザの権限レベルがそれぞれ“１”、“２”、“３”の何れかであれば設定された権限レベルを満たすとと判定される。さらに、図２（ａ）の第１テーブルの権限レベルが“指定なし”となっているときには、人事データフォーマット変換部３１により変換出力される該当ユーザの権限レベルが如何なるレベルであっても設定された権限レベルを満たすと判定される。
【００２２】
このようにして得られた判定Ｘの結果を保持しておく（ステップＳ７）。続いて取得したユーザの業務区分コードと、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルの業務区分コードとを比較することにより、該当ユーザの業務区分コードが設定された業務区分コードか否かを判断する（判定Ｙと称す）（ステップＳ８）。
すなわち、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルの業務区分コードが“指定なし”となっているときには、人事データフォーマット変換部３１により変換出力される該当ユーザの業務区分コードが如何なるコードであっても設定された業務区分コードであると判定される。また、図２（ａ）の第１テーブルの業務区分コードがそれぞれ“１”、“２”、“３”であるとき、人事データフォーマット変換部３１により変換出力される該当ユーザの業務区分コードが“１”、“２”、“３”の何れかの場合は設定された業務区分コードであると判定され、それ以外の場合は設定された業務区分コードではないと判定される。
【００２３】
また、図２（ａ）の第１テーブルの業務区分コードが“３”であるとき、人事データフォーマット変換部３１により変換出力される該当ユーザの業務区分コードが“３”の場合は設定された業務区分コードであると判定され、それ以外の場合は設定された業務区分コードではないと判定される。さらに、図２（ａ）の第１テーブルの業務区分コードが“１”、“２”であるとき、人事データフォーマット変換部３１の実行により変換出力される該当ユーザの業務区分コードが“１”、“２”の何れかの場合は設定された業務区分コードであると判定され、それ以外の場合は設定された業務区分コードではないと判定される。
【００２４】
このようにして得られた判定Ｙの結果を保持しておく（ステップＳ９）。続いて、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルのユーザが入室資格を有するか否かを判定するための判定条件に、前のステップで求めた判定Ｘの結果及び判定Ｙの結果を代入し（ステップＳ１０）、この判定条件が満たすか否かを判断する（ステップＳ１１）。
【００２５】
すなわち、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルのユーザが入室資格を有するか否かを判定するための判定条件が“Ｘ”であるとき、判定Ｘの結果のみ参照して、該当ユーザの権限レベルが該当電気錠７Ａに対応して設定された権限レベルを満たす場合は入室可能と判定され、満たさない場合は入室不可と判定される。
また、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルのユーザが入室資格を有するか否かを判定するための判定条件が“Ｙ”であるとき、判定Ｙの結果のみ参照して、該当ユーザの業務区分コードが該当電気錠７Ａに対応して設定された業務区分コードである場合は入室可能と判定され、そうではない場合は入室不可と判定される。
【００２６】
また、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルのユーザが入室資格を有するか否かを判定するための判定条件が“Ｘ・Ｙ”であるとき、判定Ｘの結果及び判定Ｙの結果の論理積を参照して、該当ユーザの権限レベルが該当電気錠７Ａに対応して設定された権限レベルを満たし、かつ、該当ユーザの業務区分コードが該当電気錠７Ａに対応して設定された業務区分コードである場合は入室可能と判定され、それ以外の場合は入室不可と判定される。
【００２７】
また、該当電気錠７Ａに対応して設定された図２（ａ）の第１テーブルのユーザが入室資格を有するか否かを判定するための判定条件が“Ｘ＋Ｙ”であるとき、判定Ｘの結果及び判定Ｙの結果の論理和を参照して、該当ユーザの権限レベルが該当電気錠７Ａに対応して設定された権限レベルを満たすか、または、該当ユーザの業務区分コードが該当電気錠７Ａに対応して設定された業務区分コードである場合は入室可能と判定され、それ以外の場合は入室不可と判定される。すなわち、判定条件が複数の判定結果（入室資格）の論理和を参照するように設定されていれば、個々の判定結果（入室資格）の１つでも満たせばユーザ（入室希望者）は少なくとも１つの入室資格を有すると判定される。
【００２８】
そして、この判定条件を満たす場合（ステップＳ１１で「Ｙ」の場合）は、入室許可となり（ステップＳ１２）、この入室許可を表す判定結果がＩＤ情報読取装置６Ａに送信され（ステップＳ１４）、室＃１のドアの電気錠７Ａに解錠信号が出力されて室＃１のドアが解錠される。一方、この判定条件を満たさない場合（ステップＳ１１で「Ｎ」の場合）は、入室不可となり（ステップＳ１３）、この入室不可を表す判定結果がＩＤ情報読取装置６Ａに送信される（ステップＳ１４）。この場合、ＩＤ情報読取装置６Ａは、室＃１のドアの電気錠７Ａに解錠信号を出力せず、したがって室＃１のドアは解錠されない。
【００２９】
このように、ユーザが室に入室の際に自身の身分証５をＩＤ情報読取装置６に挿入すると、ＩＤ情報読取装置６はその身分証５からユーザＩＤを読み取り、読み取ったユーザＩＤ及び自身に予め記憶しているその室の電気錠ＮＯ．をセキュリティ判定サーバ３に送信し、セキュリティ判定サーバ３は、その電気錠ＮＯ．をもとにセキュリティレベル設定データベース４を検索して、該当電気錠の解錠に必要な権限レベル、業務区分コード、特権コード及び判定条件を取得し、これらの取得データに基づき電気錠を解錠すべきか否かを判定するとともに、解錠すべきと判定した場合はＩＤ情報読取装置６に解錠信号を出力させて電気錠７の解錠を行わせる一方、解錠不可と判定した場合はＩＤ情報読取装置６に解錠信号を出力させず電気錠７の解錠を行わないようにすることで、判定結果に基づきＩＤ情報読取装置６による電気錠７の解錠・非解錠を制御するようにしたものである。
【００３０】
この結果、室への入室が可能なユーザの人事データ（所属や役職等の属性データ）に変更が生じた場合でも人事データベース２の内容を更新するだけでユーザが所持するカード（身分証５）のデータを更新する必要が無い。また、セキュリティレベル設定データベース４のデータに変更が生じた場合でもセキュリティレベル設定データベース４の内容を更新するだけでユーザの身分証５のデータを更新する必要が無い。さらに、セキュリティレベルが高レベルの室への入室の際に別途ユーザ本人であることを確認するための本人確認用入力装置が不要になるとともに、本人確認のための入力操作も不要となる。
また、各室に対して一義的に入室資格を決めずに、権限レベルや業務区分コード、或いは特権の有無等、いくつかの観点で入室資格を決めてその中で１つの入室資格を満たせば入室を許可するように構成したことにより、この種の入退出管理システムの柔軟な運用が可能になる。
【００３１】
なお、図３のフローチャートでは、▲１▼特権の有無、▲２▼権限レベル、▲３▼業務区分コードの順に入室資格があるか否かをチェックしているが、どのような順序でチェックしても良い。
また、本実施の形態では、人事データフォーマット変換プログラムを実行する人事データフォーマット変換部３１及び入退出許可判定プログラムを実行する入退出許可判定部３２をセキュリティ判定サーバ３内に設けているが、人事データフォーマット変換部３１及び入退出許可判定部３２を人事データサーバ１内に設け、セキュリティ判定サーバ３を省略しても良い。
また、本実施の形態では、セキュリティレベル設定データベース４に全ての室のセキュリティレベルを設定しているが、各ＩＤ情報読取装置にそれぞれ対応の室のセキュリティレベルを設定するようにしても良い。
【００３２】
図４は、人事データベース２の第１のフォーマット例を示す図である。人事データベース２内には、図４（ａ）に示すように、ユーザＩＤである社員ＮＯ．に対応してその社員の所属、役職、電話番号及びＥ−ｍａｉｌアドレスが登録されている。また、セキュリティ判定サーバ３には、人事データベース２に登録されるそれぞれの人事システム固有の登録データを共通のデータ形式に変換するためのマッピングテーブル３Ａが設けられている（図５参照）。ここで、マッピングテーブル３Ａの第１の変換テーブルとして、人事データベース２の登録データのうち、各社員の役職をそれぞれ権限レベルに変換する図４（ｂ）に示すようなテーブルが設けられている。
【００３３】
この第１の変換テーブルでは、人事データベース２の役職の欄の「部長」は最高権限を有する権限レベル“１”として登録される。また、人事データベース２の役職の欄の「課長」及び「係長」は、最高権限の次の権限を有する権限レベル“２”として登録される。さらに、人事データベース２の役職の欄の「部員“１”：部員１級」，「部員“２”：部員２級」は最も低い権限の権限レベル“３”として登録される。
【００３４】
また、上記マッピングテーブル３Ａの第２の変換テーブルとして、人事データベース２の登録データのうち、各社員の所属をそれぞれ業務区分コードに変換する図４（ｃ）に示すようなテーブルを設ける。
この第２の変換テーブルでは、人事データベース２の所属の欄の「開発部」、「開発部１課」、「開発部２課」は、業務区分コード“１”として登録される。
また、人事データベースの所属の欄の「営業部」、「営業部１課」、「営業部２課」は、業務区分コード“２”として登録される。さらに、人事データベース２の所属の欄の「業務課」は業務区分コード“３”として登録される。
【００３５】
前述したように入退出許可判定部３２からユーザＩＤが出力されると、人事データフォーマット変換部３１は人事データフォーマット変換プログラムを実行して、該当ユーザＩＤに応じた人事データベース２の登録データを取り出すとともに、取り出した登録データのうち「役職」に対応する権限レベル及び「所属」に対応する業務区分コードをそれぞれマッピングテーブル３Ａの第１及び第２の変換テーブルから取得し、入退出許可判定部３２側へ該当ユーザの権限レベル及び業務区分コードとして返送する。
【００３６】
図５は、人事データフォーマット変換プログラムを実行する人事データフォーマット変換部３１の動作を示すフローチャートである。図５のフローチャート及び図４のフォーマット例に基づいて人事データフォーマット変換部３１の動作を説明する。
入室の際にＩＤ情報読取装置６に挿入した身分証５のＩＤがＩＤ情報読取装置６により読み取られ、ＩＤ情報読取装置６から、そのユーザＩＤと入室対象の室のドアに配設されている電気錠７のＮＯ．とがセキュリティ判定サーバ３に出力されると、セキュリティ判定サーバ３の入退出許可判定部３２は前述したように図３のフローチャートに示す入退出許可判定プログラムの実行を開始する。そしてこの入退出許可判定プログラムを実行することにより、該当電気錠に対応して特権が設定されているか否か、または該当ユーザが特権ユーザか否かを判断する。
【００３７】
ここで、該当電気錠に対応して特権が設定されていない場合、または該当ユーザが特権ユーザではない場合はユーザＩＤを人事でフォーマット変換部３１側へ送出する。すると、人事データフォーマット変換部３１は人事データフォーマット変換プログラムの実行を開始し（ステップＳ２１）、入退出許可判定部３２側から通知されたユーザＩＤをもとに人事データベース２を検索することにより、そのユーザの個人データを取得する（ステップＳ２２）。すなわち、人事データベース２にユーザＩＤを送出して、図４（ａ）に示されるフォーマットを有する人事データベース２からそのユーザＩＤ（即ち、社員ＮＯ．）に応じた所属（開発部１課や営業部１課など）とその役職（部長、課長、係長、部員など）を取得する。
【００３８】
人事データベース２から該当ユーザの所属及び役職を取得すると、マッピングテーブル３Ａの図４（ｂ）に示す第１変換テーブルに基づき該当ユーザの役職を対応の権限レベルに変換するとともに、マッピングテーブル３Ａの図４（ｃ）に示す第２変換テーブルに基づき該当ユーザの所属を対応の業務区分コードに変換する（ステップＳ２３）。そして、変換結果である該当ユーザの権限レベル及び業務区分コードを入退出許可判定部３２側へ送信する（ステップＳ２４）。
【００３９】
すると、入退出許可判定部３２は入退出許可判定プログラムを再び実行して、前述したように該当ユーザの権限レベル、業務区分コードを取得し、取得したユーザの権限レベルと該当電気錠に対応して設定された図２（ａ）の第１テーブルの権限レベルとを比較することにより、該当ユーザの権限レベルが設定された権限レベルであるか否かを判断するとともに、取得したユーザの業務区分コードと、該当電気錠に対応して設定された図２（ａ）の第１テーブルの業務区分コードとを比較することにより、該当ユーザの業務区分コードが設定された業務区分コードであるか否かを判断する。
【００４０】
このように、人事データベース２に登録されるそれぞれの人事システム固有の登録データを共通のデータ形式に変換するための第１及び第２の変換テーブルからなるマッピングテーブル３Ａを設け、人事データフォーマット変換部３１は人事データフォーマット変換プログラムを実行することにより、人事データベース２の登録データのうち、該当ユーザの役職を第１の変換テーブルを用いて権限レベルに変換し、人事データベース２の登録データのうち、該当ユーザの所属を第２の変換テーブルを用いて業務区分コードに変換し、これら権限レベル及び業務区分コードに応じてユーザの入室の可否を判断するようにしたものである。この結果、各社の多様な人事システムのうち、社員の「役職」と「所属」という各社に共通する項目を抽出して社員の入室の可否を判断できることから、本入退出管理システムは如何なる人事システムにも適用することができる。
【００４１】
図６（ａ）は人事データベース２の第２のフォーマット例を示す図である。図６（ａ）の第２のフォーマット例では、図４（ａ）の第１のフォーマット例に示す、社員ＮＯ．に対応してその社員の所属、役職、電話番号及びＥ−ｍａｉｌアドレスが登録されている他に、その社員のセキュリティレベルを登録する。ここで、社員の役職が部長の場合は、最も高レベルのセキュリティレベルＬｖ“１”が登録され、また社員の役職が課長の場合は、次位のセキュリティレベルＬｖ“２”が登録されるとともに、社員の役職が係長の場合は、課長の次のレベルのセキュリティレベルＬｖ“３”が登録される。さらに、社員の役職が部員“１”、部員“２”の場合は、セキュリティレベルとしてそれぞれＬｖ“４”、Ｌｖ“５”が登録される。
【００４２】
ここで、セキュリティ判定サーバ３のマッピングテーブル３Ａには、人事データベース２の登録データのうち、各社員のセキュリティレベルをそれぞれ権限レベルに変換する図６（ｂ）に示す第３の変換テーブルが設けられている。第３の変換テーブルでは、人事データベース２のセキュリティレベルＬｖ“１”を権限レベル“１”として登録する。また、人事データベース２のセキュリティレベルＬｖ“２”を権限レベル“２”として登録する。さらに、人事データベース２のセキュリティレベルＬｖ“３”、Ｌｖ“４”、Ｌｖ“５”、Ｌｖ“”６”を、それぞれ権限レベル“３”、権限レベル“４”、権限レベル“５”、権限レベル“６”として登録する。
【００４３】
この場合、セキュリティ判定サーバ３は、人事データベース２内の該当ユーザＩＤ（社員ＮＯ．）に対応するセキュリティレベルを取り出し、取り出したセキュリティレベルを第３の変換テーブルを用いて権限レベルに変換し、この変換された権限レベルに応じてユーザの入室の可否を判断する。
すなわち、該当電気錠に対応して設定された図２（ａ）の第１テーブルの権限レベルが“１”であるとき、図６（ｂ）の第３の変換テーブルにより変換出力される該当ユーザの権限レベルが“１”であれば設定された権限レベルを満たすと判定される。また、図２（ａ）の第１テーブルの権限レベルが“２”であるとき、第３の変換テーブルにより変換出力される該当ユーザの権限レベルが“１”、“２”の何れかであれば設定された権限レベルを満たすと判定される。
【００４４】
また、図２（ａ）の第１テーブルの権限レベルが“３”であるとき、第３の変換テーブルにより変換出力される該当ユーザの権限レベルが“１”、“２”、“３”の何れかであれば設定された権限レベルを満たすと判定される。また、図２（ａ）の第１テーブルの権限レベルが“４”であるとき、第３の変換テーブルにより変換出力される該当ユーザの権限レベルが“１”、“２”、“３”、“４”の何れかであれば設定された権限レベルを満たすと判定される。また、図２（ａ）の第１テーブルの権限レベルが“５”であるとき、第３の変換テーブルにより変換出力される該当ユーザの権限レベルが“１”、“２”、“３”、“４”、“５”の何れかであれば設定された権限レベルを満たすと判定される。
【００４５】
このように、人事データベース２に各社員の役職に応じたセキュリティレベルが登録され、そのセキュリティレベルにより室への入退出を管理する場合は、セキュリティレベルを第３の変換テーブルを用いて権限レベルに変換し、この変換された権限レベルに応じてユーザの入室の可否を判断する。
【００４６】
以上の説明は、会社組織におけるデータベースの例であるが、次に学校組織におけるデータベースの例を図７を用いて説明する。
図７（ａ）は、学生データベースのフォーマット例を示す図である。この学生データベースでは、学生のＩＤに相当する学籍ＮＯ．（学籍番号）に対応してその学生の所属（所属学科）と学年が登録される。すなわち、例えば一例として学生の学籍ＮＯ．「Ａ０００１」に対応してその学生の所属学科として「機械」が登録されるとともにその学生の学年「１年」が登録される。
【００４７】
ここで、セキュリティ判定サーバ３のマッピングテーブル３Ａには、図７（ａ）に示す学生データベースの所属学科を業務区分コードに変換する図７（ｂ）に示す第４の変換テーブルが設けられている。第４の変換テーブルでは、学生データベースの所属学科「機械」を業務区分コード“１”として登録する。また、学生データベースの所属学科「電気」を業務区分コード“２”として登録する。また、学生データベースの所属学科「情報」を業務区分コード“３”として登録する。さらに、学生データベースの所属学科「建築」、「土木」、「物理」をそれぞれ業務区分コード“４”、“５”、“６”として登録する。
【００４８】
この場合、セキュリティ判定サーバ３は、学生データベース内の該当学生のＩＤ（即ち学籍ＮＯ．）に対応する「所属」を取り出し、取り出した「所属」を第４の変換テーブルを用いて業務区分コードに変換し、この変換された業務区分コードに応じて該当学生の入室の可否を判断する。
すなわち、該当電気錠に対応して設定された図２（ａ）の第１テーブルの業務区分コードが“１”であるとき、図７（ｂ）の第４の変換テーブルにより変換出力される該当学生の業務区分コードが“１”の場合は入室可能と判定され、それ以外の場合は入室不可と判定される。また、図２（ａ）の第１テーブルの業務区分コードが“２”であるとき、第４の変換テーブルにより変換出力される該当学生の業務区分コードが“２”の場合は入室可能と判定され、それ以外の場合は入室不可と判定される。
【００４９】
さらに、図２（ａ）の第１テーブルの業務区分コードがそれぞれ“３”、“４”、“５”、“６”であるとき、第４の変換テーブルにより変換出力される該当学生の業務区分コードがそれぞれ“３”、“４”、“５”、“６”の場合は入室可能と判定され、それ以外の場合は入室不可と判定される。
このように、学生データベースにおける学生の所属学科により室への入退出を管理する場合は、所属学科を第４の変換テーブルを用いて業務区分コードに変換し、この変換された業務区分コードに応じて学生の入室の可否を判断する。これにより、例えば機械学科の教室への電気学科の学生の入室を不可にできるとともに、逆に電気学科の教室への機械学科の学生の入室を不可にすることができる。
【００５０】
【発明の効果】
以上説明したように本発明によれば、入室希望者のカードの識別情報を読み取る識別情報読取手段を室毎に設け、かつ入室希望者のデータを格納するデータベースと、読み取られた識別情報をもとにデータベースを検索し該当の入室希望者のデータを抽出するデータ抽出手段と、入室資格が室毎に記憶された記憶手段とを設け、識別情報読取手段に対応する室の入室資格を記憶手段から抽出すると、この抽出した入室資格とデータ抽出手段により抽出されたデータとに基づき入室希望者の入室可能レベルを決定するとともに、決定した入室可能レベルと記憶手段から抽出した入室資格とを比較することにより、入室希望者が入室資格を有するか否かを判定し、入室希望者が入室資格を有すると判定したときに該当する室のドアを解錠するようにしたので、ユーザの属性データに変更が生じた場合でもデータベースのデータ更新を行うだけでユーザが所持するカードのデータを更新する必要がなく、また入室資格の変更が生じた場合も記憶手段のデータを更新するだけでユーザのカードデータの更新を不要にできる。さらに、セキュリティレベルが高レベルの室への入室の際に別途ユーザ本人を確認するための本人確認用入力装置が不要になるとともに、本人確認のための入力操作も不要となる。
【００５１】
また、本発明は、複数の入室資格が室毎に記憶された記憶手段と、識別情報読取手段に対応する室の複数の入室資格を記憶手段から抽出する入室資格抽出手段とを設け、入室資格抽出手段により抽出された複数の入室資格とデータ抽出手段により抽出されたデータとに基づき入室希望者の複数の入室資格に応じた入室可能レベルをそれぞれ決定し、決定した複数の入室可能レベルと入室資格抽出手段により抽出された複数の入室資格とを比較するとともに、入室希望者が少なくとも１つの入室資格を有するか否かを判定し、入室希望者が少なくとも１つの入室資格を有すると判定した場合は、該当する室のドアを解錠するようにしたので、各室に対して一義的に入室資格を決めずに、例えば権限レベルや業務区分、或いは特権の有無等、いくつかの観点で入室資格を決めてその中で１つの入室資格を満たせば入室が許可されることになり、この結果、システムの柔軟な運用が可能になる。
【図面の簡単な説明】
【図１】本発明に係る入退出管理システムの構成を示すブロック図である。
【図２】上記システムを構成するセキュリティレベル設定データベースの設定状況を示す図である。
【図３】上記システムを構成するセキュリティ判定サーバにおける入退出許可判定動作を示すフローチャートである。
【図４】上記システムを構成する人事データベースにおけるデータの登録状況を示す図（図４（ａ））及びマッピングテーブルのデータ変換状況を示す図（図４（ｂ）、図４（ｃ））である。
【図５】上記セキュリティ判定サーバにおける人事データフォーマット変換動作を示すフローチャートである。
【図６】上記人事データベースの他の構成を示す図（図６（ａ））及びマッピングテーブルのデータ変換状況を示す図（図６（ｂ））である。
【図７】本発明を学校組織に適用した場合のデータベースのデータ登録状況を示す図（図７（ａ））及びマッピングテーブルのデータ変換状況を示す図（図７（ｂ））である。
【符号の説明】
１…人事データサーバ、２…人事データベース、３…セキュリティ判定サーバ、３Ａ…マッピングテーブル、４…セキュリティレベル設定データベース、５…身分証、６Ａ，６Ｂ…ＩＤ情報読取装置、７Ａ，７Ｂ…電気錠、３１…人事データフォーマット変換部、３２…入退出許可判定部、＃１，＃２…室。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an entry / exit management system in which an entry qualification is set for each room (room) and only those who have entry qualification are allowed to enter the room.
[0002]
[Prior art]
As a first conventional example related to this type of entry / exit management system, there is one disclosed in Japanese Patent Application Laid-Open No. 5-197729.
In the first conventional example, a personnel file in which user attribute data such as a user's (user's) name, age, gender, affiliation, and name code is provided in the host computer 2, and the user card is similarly stored in the ID card. Record the attribute data. When the attribute data of the user of the ID card matches the attribute data of the personnel file, the ID card owner is permitted to enter the corresponding area.
[0003]
A second conventional example is disclosed in Japanese Patent Application Laid-Open No. 10-280752. In the second conventional example, a security level corresponding to the identification data of the card reader means is determined in advance in the management means (floor controller 1), and the security means corresponding to the identification data sent from the card reader means is determined by the management means. Checking the level, requesting the card reader means to input data according to the security level, and permitting the IC card owner to enter the corresponding area when confirming that the requested data input has been performed. .
[0004]
[Problems to be solved by the invention]
In the above-described first conventional example, when the user's age or affiliation changes and attribute data of the user in the personnel file changes, it is necessary to update the attribute data of the ID card together with the attribute data of the personnel file. . However, since the ID card is owned by each user, when updating the data of the ID card, it is necessary to collect the ID card from each user and update the data, which is a troublesome task. there were.
[0005]
Further, in the above-mentioned second conventional example, since there is no need to provide a security level on the IC card or the card reader means, even if the security level is changed, the IC card as in the first conventional example can be used. It is not necessary to update the security level on the card or card reader means. However, in the second conventional example, when the user enters an area having a high security level, in addition to the identification data of the IC card, the user is required to separately input a confirmation for confirming the user himself / herself. There is a problem that an input device for confirmation input is required, the system becomes expensive, and an input operation for identification is troublesome. Also, when the user is required to input the user's password or to have the user's fingerprint imprinted as the identity confirmation input and collate them to confirm the identity, the user forgets the password, or the fingerprint collation accuracy is poor. There is also a problem that even a legitimate admission person cannot enter the room.
[0006]
Therefore, according to the present invention, even when attribute data of a user who can enter a room changes, it is not necessary to update the data of the card possessed by the user, and the user is confirmed when entering the room. The purpose is to eliminate the need for personal identification input.
[0007]
[Means for Solving the Problems]
In order to solve such a problem, the present invention provides identification information reading means provided for each room, which reads identification information for specifying a desired applicant to enter the room, and data of the desired applicant. A database for storing, data extracting means for searching the database based on the identification information read by the identification information reading means and extracting data of a desired applicant, and storage means for storing the entry qualification for each room. An entry qualification extraction unit for extracting the entry qualification of the room corresponding to the identification information reading unit from the storage unit; and a request for entry of the room based on the entry qualification extracted by the entry qualification extraction unit and the data extracted by the data extraction unit. Entry possible level determining means for deciding the entry possible level, the entry possible level decided by the entry possible level decision means and the entry extracted by the entry qualification extracting means Entry permission judging means for comparing whether or not the applicant is eligible to enter the room, and a door of the corresponding room when the admission applicant is judged to be eligible for the entrance by the entry permission judging means. And lock control means for unlocking the lock.
[0008]
Further, the present invention provides a storage means in which a plurality of entry qualifications are stored for each room, an entry qualification extraction means for extracting a plurality of entry qualifications of a room corresponding to the identification information reading means from the storage means, and an entry qualification extraction means Entry level determining means for deciding entry possible levels corresponding to the plurality of entry qualifications of the applicants based on the plurality of entry qualifications extracted by the data extraction means and the data extracted by the data extraction means, and the entry possible level determination means Comparing the plurality of entry possible levels determined by the above and the plurality of entry qualifications extracted by the entry qualification extraction means, and determining whether or not the applicant has at least one entry qualification, Lock control means for unlocking a door of a corresponding room when the entry permission judging means judges that the applicant has at least one entry qualification. That.
[0009]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing a configuration of an entry / exit management system according to the present invention. As shown in FIG. 1, the entry / exit management system includes a personnel data server 1, a personnel database 2, a security determination server 3, a security level setting database 4, and an ID in which a user (user) ID is recorded. Card 5, an ID information reader 6 (6A, 6B) provided for each room (room) # 1 and # 2 and reading the ID information recorded on the identification card 5, and doors of rooms # 1 and # 2, respectively. And an electric lock 7 (7A, 7B) for unlocking the door in response to an unlock signal from the ID information reading device 6 (6A, 6B). The ID information reading device 6 (6A, 6B) It is connected to the server 1 and the security judgment server 3.
[0010]
Here, by executing the personnel data format conversion program, the security determination server 3 converts the personnel data in a format unique to the personnel system stored in the personnel database 2 into a common format, for example, an authority level and a business division code format. , A personal data format conversion unit 31 that converts the ID into an electronic lock number indicating the ID of the user's identification card 5 read by the ID information reading device 6 and the number of the electric lock 7. Is output from the ID information reading device 6, the user ID and the electric lock NO. Included in the unlock permission inquiry information are executed by executing the entry / exit permission determination program. Is retrieved from the security level setting database 4 and unlock permission / non-permission is determined based on the retrieved security level information, the authority level converted and output by the personnel data format conversion unit 31, and the business division code. And an entry / exit permission determination unit 32 for returning the determination result to the ID information reading device 6 as an inquiry result.
[0011]
FIG. 2 is a diagram showing the setting status of security level information in the security level setting database 4.
As shown in FIG. 2A, the security level setting database 4 includes, for each of the rooms # 1 and # 2 (that is, for each electric lock No.), an authority level indicating a qualification to enter the room, A first table is provided in which a classification code, a privilege code, and a determination condition for determining whether or not a user has entry qualification are set.
[0012]
Here, the authority level set in the first table of FIG. 2A indicates the authority of the user who is allowed to enter the room within the management range of the electric lock, and is associated with a position included in the personnel data. This is set when only a user with a limited position wants to be allowed to enter the room. If this item is not set, entry permission determination based on the authority level is not performed.
The business division code set in the first table of FIG. 2A indicates the business division of the user who is allowed to enter the management range of the electric lock, and only a certain limited number of business workers are allowed to enter the room. Set when you want to allow. If this item is not set, entry permission determination based on the task division code is not performed.
[0013]
The privilege code set in the first table of FIG. 2A is such that a user having an ID assigned to the corresponding privilege code is allowed to enter the room unconditionally regardless of the authority level and the task division code. A code that represents a code and is used to set an administrator, a guest user, and the like. Here, by providing a second table as shown in FIG. 2 (b) and defining the correspondence between each privilege code and the user ID, it is possible to easily cope with the case of taking over an administrator, etc. Multiple user IDs can be assigned to a code.
It should be noted that a user who does not own the privilege code is permitted to enter the room when the user matches the authority level and / or the task division code. For an electric lock for which neither the authority level nor the task division code is specified, all users are permitted to enter the room.
[0014]
Further, the determination conditions set in the first table of FIG. 2A include a logical product or a logical sum of the authority level and the business division code, or only one of the conditions. This is set as a determination condition for entry permission. For example, assuming that the authority level is condition X and the business division code is condition Y, the determination condition “X” means that the entry permission is determined only on condition X, and the determination condition “X + Y” means condition X Alternatively, if either of the conditions Y is satisfied, entry into the room is permitted, and the determination condition of “XY” means that only a person who satisfies both the conditions X and Y is permitted to enter the room.
[0015]
FIG. 3 is a flowchart illustrating the operation of the entry / exit permission determination unit 32. The operation of the main part of the present invention will be described based on the flowchart of FIG. 3, the block diagram of FIG. 1, and the setting contents of the security level setting database 4 of FIG.
When the user inserts, for example, an ID card 5 in which his / her ID is recorded in order to enter the room # 1 into the ID information reader 6A, the ID of the ID card 5 is read as a user ID by the ID information reader 6A. The ID information reading device 6A reads the user ID and an electric lock NO. Stored in advance and indicating the number of the electric lock 7A disposed on the door of the room # 1. Is issued to the security determination server 3.
[0016]
Then, the entry / exit permission determination unit 32 of the security determination server 3 starts execution of the entry / exit permission determination program (step S1), and the electric lock NO. The first table shown in FIG. 2A of the security level setting database 4 is searched on the basis of the above, to obtain the authority level, the task classification code, the privilege code, and the judgment condition necessary for unlocking the electric lock 7A. (Step S2).
[0017]
Here, it is determined based on the acquired data whether or not a privilege code is set in the first table of FIG. 2A corresponding to the electric lock 7A (step S3). Acquires the user ID corresponding to the privilege code from the second table shown in FIG. 2B of the security level setting database 4 and determines whether the acquired user ID matches the user ID from the ID information reading device 6A. By comparison, it is determined whether the user is a privileged user (step S4).
[0018]
Here, if the user is a privileged user ("Y" in step S4), the result of the determination is permission to enter the room (step S12), and the result of determination indicating permission to enter the room is transmitted to the ID information reading device 6A. (Step S14). Upon receiving the determination result indicating permission to enter the room, the ID information reading device 6A outputs an unlocking signal to the electric lock 7A disposed on the door of the room # 1 to unlock the door of the room # 1. Thus, the user is allowed to enter the room # 1.
[0019]
On the other hand, if the privilege is not set corresponding to the electric lock 7A (“N” in step S3), or if the privilege is set corresponding to the electric lock 7A, If not (in the case of "N" in step S4), the personnel level data conversion unit 31 obtains the authority level and business division code of the corresponding user, which are converted and output as a common data format (step S5).
[0020]
Then, by comparing the acquired authority level of the user with the authority level of the first table in FIG. 2A set corresponding to the electric lock 7A, the authority level of the applicable user is set to the set authority. It is determined whether or not the level is satisfied (referred to as determination X) (step S6).
That is, when the authority level of the first table in FIG. 2A set to correspond to the corresponding electric lock 7A is “1”, the authority level of the corresponding user converted and output by the personnel data format conversion unit 31 is changed. If "1", it is determined that the set authority level is satisfied. Further, when the authority level of the first table in FIG. 2A is “2”, the setting is performed if the authority level of the corresponding user converted and output by the personnel data format conversion unit 31 is “1” or “2”. It is determined that the specified authority level is satisfied.
[0021]
When the authority level of the first table in FIG. 2A is “3”, the authority levels of the corresponding user converted and output by the personnel data format conversion unit 31 are “1”, “2”, and “3”, respectively. Is determined to satisfy the set authority level. Further, when the authority level of the first table in FIG. 2A is "unspecified", the authority level of the user converted and output by the personnel data format conversion unit 31 is set regardless of the level. Is determined to satisfy the required authority level.
[0022]
The result of the determination X thus obtained is held (step S7). Subsequently, by comparing the acquired business division code of the user with the business division code of the first table in FIG. 2A set corresponding to the corresponding electric lock 7A, the business division code of the corresponding user is set. It is determined whether or not the received business division code is provided (referred to as determination Y) (step S8).
That is, when the task classification code in the first table of FIG. 2A set corresponding to the electric lock 7A is “unspecified”, the corresponding user converted and output by the personnel data format conversion unit 31 It is determined that whatever the business division code is, it is the set business division code. When the business division codes of the first table in FIG. 2A are “1”, “2”, and “3”, respectively, the business division code of the corresponding user converted and output by the personnel data format conversion unit 31 is In any of “1”, “2”, and “3”, it is determined that the set business division code is set, and otherwise, it is determined that the set business division code is not set.
[0023]
Also, when the business division code of the first table in FIG. 2A is “3” and the business division code of the corresponding user converted and output by the personnel data format conversion unit 31 is “3”, it is set. It is determined that it is a business division code, otherwise it is determined that it is not the set business division code. Further, when the business division codes of the first table in FIG. 2A are “1” and “2”, the business division code of the corresponding user converted and output by execution of the personnel data format conversion unit 31 is “1”. , "2", it is determined to be the set business division code, and otherwise, it is determined that it is not the set business division code.
[0024]
The result of the determination Y thus obtained is held (step S9). Subsequently, a determination condition for determining whether or not the user of the first table in FIG. 2A set corresponding to the electric lock 7A has the entrance qualification includes the determination X determined in the previous step. And the result of determination Y are substituted (step S10), and it is determined whether this determination condition is satisfied (step S11).
[0025]
That is, when the determination condition for determining whether or not the user of the first table in FIG. 2A set corresponding to the corresponding electric lock 7A has the entrance qualification is “X”, Referring only to the result, if the authority level of the user satisfies the authority level set for the electric lock 7A, it is determined that the user can enter the room, and if not, it is determined that the user cannot enter the room.
When the determination condition for determining whether or not the user of the first table in FIG. 2A set corresponding to the electric lock 7A has the entry qualification is “Y”, the determination Y Referring only to the result, if the business division code of the user is the business division code set corresponding to the electric lock 7A, it is determined that the user can enter the room, otherwise, it is determined that the user cannot enter the room.
[0026]
When the determination condition for determining whether or not the user of the first table of FIG. 2A set corresponding to the electric lock 7A has the entrance qualification is “XY”, the determination is made. Referring to the logical product of the result of X and the result of determination Y, the authority level of the corresponding user satisfies the authority level set corresponding to the corresponding electric lock 7A, and the job classification code of the corresponding user is the corresponding electric lock. If it is a business division code set corresponding to 7A, it is determined that entry is possible, otherwise it is determined that entry is not possible.
[0027]
When the determination condition for determining whether or not the user of the first table in FIG. 2A set corresponding to the electric lock 7A has the entry qualification is “X + Y”, the determination X Referring to the logical sum of the result and the result of determination Y, the authority level of the corresponding user satisfies the authority level set corresponding to the corresponding electric lock 7A, or the task classification code of the corresponding user is the corresponding electric lock 7A. Is determined to be possible to enter the room if the business division code is set corresponding to the above, and it is determined to be impossible to enter the room otherwise. That is, if the determination condition is set so as to refer to the logical sum of a plurality of determination results (entry qualifications), if at least one of the individual determination results (entry qualifications) is satisfied, at least one user (entry applicant) is required. It is determined that the person has two entry qualifications.
[0028]
When this determination condition is satisfied (in the case of “Y” in step S11), entry permission is given (step S12), and a determination result indicating this entry permission is transmitted to the ID information reading device 6A (step S14). An unlock signal is output to the electric lock 7A of the door # 1 and the door of the room # 1 is unlocked. On the other hand, when this determination condition is not satisfied (in the case of "N" in step S11), entry into the room is disabled (step S13), and a determination result indicating that entry into the room is transmitted to the ID information reading device 6A (step S14). . In this case, the ID information reading device 6A does not output the unlock signal to the electric lock 7A of the door of the room # 1, and therefore the door of the room # 1 is not unlocked.
[0029]
As described above, when the user inserts his / her ID card 5 into the ID information reading device 6 when entering the room, the ID information reading device 6 reads the user ID from the ID card 5, and reads the read user ID and the user ID. The electric lock NO. Is transmitted to the security determination server 3, and the security determination server 3 The security level setting database 4 is searched based on the above, and the authority level, the task classification code, the privilege code, and the judgment condition necessary for unlocking the electric lock are obtained, and the electric lock is unlocked based on the obtained data. It is determined whether or not to unlock, and if it is determined that unlocking is to be performed, the ID information reading device 6 outputs an unlocking signal to unlock the electric lock 7. By not outputting the unlock signal to the ID information reading device 6 and not unlocking the electric lock 7, the unlocking / unlocking of the electric lock 7 by the ID information reading device 6 is controlled based on the determination result. It is intended to be.
[0030]
As a result, even when the personnel data (attribute data such as affiliation and post) of the user who can enter the room changes, the card (identification card 5) possessed by the user only by updating the contents of the personnel database 2 There is no need to update the data of Further, even when the data in the security level setting database 4 is changed, it is not necessary to update the data of the user identification card 5 only by updating the contents of the security level setting database 4. Further, when entering a room with a high security level, an input device for personal identification for separately confirming the identity of the user is not required, and an input operation for personal identification is also unnecessary.
Also, if you do not uniquely determine the entry qualification for each room, but decide on the entry qualification from several viewpoints such as authority level, business division code, or the presence or absence of privileges, and if one entry qualification is satisfied among them, By allowing entry, a flexible operation of this type of entry / exit management system becomes possible.
[0031]
In the flowchart of FIG. 3, it is checked in order of (1) the presence or absence of privilege, (2) the authority level, and (3) the business division code whether or not there is entry qualification. May be.
Further, in the present embodiment, a personnel data format conversion unit 31 that executes a personnel data format conversion program and an entry / exit permission determination unit 32 that executes an entry / exit permission determination program are provided in the security determination server 3. The data format conversion unit 31 and the entry / exit permission determination unit 32 may be provided in the personnel data server 1, and the security determination server 3 may be omitted.
Further, in the present embodiment, the security levels of all the rooms are set in the security level setting database 4, but the security levels of the corresponding rooms may be set in each ID information reading device.
[0032]
FIG. 4 is a diagram showing a first format example of the personnel database 2. In the personnel database 2, as shown in FIG. , The affiliation, post, telephone number, and E-mail address of the employee are registered. Further, the security determination server 3 is provided with a mapping table 3A for converting registration data unique to each personnel system registered in the personnel database 2 into a common data format (see FIG. 5). Here, as the first conversion table of the mapping table 3A, a table as shown in FIG. 4B for converting the position of each employee from the registered data of the personnel database 2 to the authority level is provided.
[0033]
In the first conversion table, “manager” in the column of post in the personnel database 2 is registered as the authority level “1” having the highest authority. The “section manager” and the “section manager” in the column of the post in the personnel database 2 are registered as an authority level “2” having the next authority of the highest authority. Further, “member“ 1 ”: member first class” and “member“ 2 ”: member second class” in the post column of the personnel database 2 are registered as the lowest authority level “3”.
[0034]
In addition, as a second conversion table of the mapping table 3A, a table as shown in FIG. 4C for converting each employee's affiliation from the registered data of the personnel database 2 to a business division code is provided.
In the second conversion table, “development department”, “development department first section”, and “development department second section” in the sections to which the personnel database 2 belongs are registered as business division codes “1”.
In addition, “Sales Department”, “Sales Department 1 Section”, and “Sales Department 2 Section” in the affiliation columns of the personnel database are registered as business division codes “2”. Further, the “business section” in the section of the personnel database 2 is registered as a business division code “3”.
[0035]
When the user ID is output from the entry / exit permission determination unit 32 as described above, the personnel data format conversion unit 31 executes the personnel data format conversion program and extracts the registered data of the personnel database 2 corresponding to the user ID. At the same time, of the extracted registration data, an authority level corresponding to “post” and a business division code corresponding to “affiliation” are obtained from the first and second conversion tables of the mapping table 3A, respectively, and the entry / exit permission determination unit 32 It is returned to the side as the user's authority level and business division code.
[0036]
FIG. 5 is a flowchart showing the operation of the personnel data format conversion unit 31 that executes the personnel data format conversion program. The operation of the personnel data format conversion unit 31 will be described based on the flowchart of FIG. 5 and the format example of FIG.
The ID of the identification card 5 inserted into the ID information reading device 6 at the time of entering the room is read by the ID information reading device 6, and is provided from the ID information reading device 6 to the user ID and the door of the room to be entered. No. of the electric lock 7 Is output to the security determination server 3, the entry / exit permission determination unit 32 of the security determination server 3 starts execution of the entry / exit permission determination program shown in the flowchart of FIG. Then, by executing the entry / exit permission determination program, it is determined whether or not the privilege is set corresponding to the electric lock or whether or not the user is a privileged user.
[0037]
Here, if the privilege is not set corresponding to the electric lock or if the user is not a privileged user, the user ID is sent to the format conversion unit 31 by human resources. Then, the personnel data format conversion unit 31 starts execution of the personnel data format conversion program (step S21), and searches the personnel database 2 based on the user ID notified from the entry / exit permission determination unit 32 side. The personal data of the user is obtained (step S22). That is, the user ID is sent to the personnel database 2 and the affiliation (development department 1 section or sales department) corresponding to the user ID (ie, employee number) is sent from the personnel database 2 having the format shown in FIG. Acquire one section and its post (department manager, section manager, section chief, member, etc.).
[0038]
When the affiliation and the position of the user are acquired from the personnel database 2, the position of the user is converted into the corresponding authority level based on the first conversion table shown in FIG. 4B of the mapping table 3A. Based on the second conversion table shown in FIG. 4 (c), the affiliation of the user is converted into a corresponding business division code (step S23). Then, the authority level and the task classification code of the corresponding user, which are the conversion results, are transmitted to the entry / exit permission determination unit 32 (step S24).
[0039]
Then, the entry / exit permission determination unit 32 executes the entry / exit permission determination program again, acquires the authority level and the task classification code of the corresponding user as described above, and corresponds to the acquired authority level of the user and the corresponding electric lock. By comparing with the authority level of the first table of FIG. 2A set as described above, it is determined whether or not the authority level of the user is the set authority level, and the business division of the acquired user is determined. By comparing the code with the business division code set in the first table of FIG. 2A corresponding to the corresponding electric lock, it is determined whether the business division code of the corresponding user is the set business division code. Judge.
[0040]
Thus, the mapping table 3A including the first and second conversion tables for converting the registration data unique to each personnel system registered in the personnel database 2 into a common data format is provided, and the personnel data format conversion unit is provided. 31 executes the personnel data format conversion program to convert the position of the user in the registered data of the personnel database 2 into an authority level using the first conversion table. The affiliation of the user is converted into a business division code using the second conversion table, and it is determined whether or not the user can enter the room according to the authority level and the business division code. As a result, among the various personnel systems of each company, it is possible to determine whether or not employees can enter the room by extracting items common to each company, such as the "post" and "affiliation" of employees. Can also be applied.
[0041]
FIG. 6A is a diagram showing a second format example of the personnel database 2. In the second format example of FIG. 6A, the employee No. shown in the first format example of FIG. In addition to the registration of the employee's affiliation, position, telephone number, and E-mail address, the security level of the employee is registered. Here, when the position of the employee is the manager, the highest security level Lv "1" is registered. When the position of the employee is the section manager, the next security level Lv "2" is registered. If the position of the employee is the chief, the security level Lv “3”, which is the next level after the section manager, is registered. Further, when the position of the employee is the member “1” and the member “2”, Lv “4” and Lv “5” are registered as security levels, respectively.
[0042]
Here, the mapping table 3A of the security determination server 3 is provided with a third conversion table shown in FIG. 6B for converting the security level of each employee from the registered data of the personnel database 2 to the authority level. ing. In the third conversion table, the security level Lv “1” of the personnel database 2 is registered as the authority level “1”. Further, the security level Lv “2” of the personnel database 2 is registered as the authority level “2”. Further, the security levels Lv “3”, Lv “4”, Lv “5” and Lv “6” of the personnel database 2 are respectively changed to the authority level “3”, the authority level “4”, the authority level “5”, and the authority Register as level "6".
[0043]
In this case, the security determination server 3 fetches the security level corresponding to the user ID (employee number) in the personnel database 2, converts the fetched security level into an authority level using the third conversion table, and It is determined whether the user can enter the room according to the converted authority level.
That is, when the authority level of the first table of FIG. 2A set to the corresponding electric lock is “1”, the corresponding user converted and output by the third conversion table of FIG. If the authority level of is "1", it is determined that the set authority level is satisfied. Further, when the authority level of the first table in FIG. 2A is “2”, the authority level of the corresponding user converted and output by the third conversion table is either “1” or “2”. In this case, it is determined that the set authority level is satisfied.
[0044]
Further, when the authority level of the first table in FIG. 2A is “3”, the authority level of the corresponding user converted and output by the third conversion table is “1”, “2”, “3”. In any case, it is determined that the set authority level is satisfied. When the authority level of the first table in FIG. 2A is “4”, the authority level of the corresponding user converted and output by the third conversion table is “1”, “2”, “3”, If any of “4”, it is determined that the set authority level is satisfied. When the authority level of the first table in FIG. 2A is “5”, the authority level of the corresponding user converted and output by the third conversion table is “1”, “2”, “3”, If any of “4” and “5”, it is determined that the set authority level is satisfied.
[0045]
As described above, the security level corresponding to the position of each employee is registered in the personnel database 2, and when the entry / exit to the room is managed based on the security level, the security level is changed to the authority level using the third conversion table. Then, it is determined whether or not the user can enter the room according to the converted authority level.
[0046]
The above description is an example of a database in a company organization. Next, an example of a database in a school organization will be described with reference to FIG.
FIG. 7A is a diagram showing a format example of the student database. In this student database, the student ID No. corresponding to the student ID is used. The student's affiliation (affiliation department) and school year are registered corresponding to the (student registration number). That is, for example, as an example, the student's student ID No. In correspondence with "A0001", "Machine" is registered as the subject to which the student belongs, and the student's academic year "1 year" is registered.
[0047]
Here, the mapping table 3A of the security determination server 3 is provided with a fourth conversion table shown in FIG. 7B for converting the department in the student database shown in FIG. . In the fourth conversion table, the department “machine” belonging to the student database is registered as the business division code “1”. Also, the department "Electricity" to which the student database belongs is registered as the business division code "2". Further, the department “information” to which the student database belongs is registered as a task division code “3”. Further, the departments “architecture”, “civil engineering”, and “physics” belonging to the student database are registered as business division codes “4”, “5”, and “6”, respectively.
[0048]
In this case, the security determination server 3 extracts the “affiliation” corresponding to the student ID (ie, student ID) in the student database, and uses the extracted “affiliation” as the business division code using the fourth conversion table. It is converted, and it is determined whether or not the student can enter the room according to the converted business division code.
That is, when the business division code of the first table of FIG. 2A set to correspond to the electric lock is “1”, the corresponding conversion converted and output by the fourth conversion table of FIG. 7B is performed. If the work division code of the student is "1", it is determined that entry into the room is possible, otherwise, it is determined that entry into the room is not possible. Also, when the task division code of the first table in FIG. 2A is “2” and the task division code of the corresponding student converted and output by the fourth conversion table is “2”, it is determined that the room can be entered. Otherwise, it is determined that the room cannot be entered.
[0049]
Further, when the task classification codes in the first table of FIG. 2A are "3", "4", "5", and "6", the task of the student converted and output by the fourth conversion table is performed. If the classification code is "3", "4", "5", or "6", it is determined that the room can be entered. Otherwise, it is determined that the room cannot be entered.
As described above, in the case where entry / exit of a room is controlled by the department to which the student belongs in the student database, the department to which the student belongs is converted into a business division code using the fourth conversion table, and the conversion is performed according to the converted business division code. To determine whether students can enter the room. Thus, for example, it is possible to prohibit entry of a student of the electrical department into the classroom of the mechanical department, and conversely, prohibit entry of a student of the mechanical department into the classroom of the electrical department.
[0050]
【The invention's effect】
As described above, according to the present invention, the identification information reading means for reading the identification information of the card of the person who wants to enter the room is provided for each room, and the database for storing the data of the person who wants to enter the room, and the read identification information is also used. A data extracting means for searching a database and extracting data of a desired applicant, and a storage means for storing the entry qualification for each room, and storing the entry qualification of the room corresponding to the identification information reading means. Then, based on the extracted entry qualification and the data extracted by the data extraction means, the entry possible level of the applicant is determined, and the determined entry possible level is compared with the entry qualification extracted from the storage means. In this way, it is determined whether the applicant is eligible to enter the room, and the door of the corresponding room is unlocked when it is determined that the applicant is eligible. Therefore, even if the attribute data of the user changes, the data of the card possessed by the user need not be updated only by updating the data in the database, and the data in the storage means can be changed even if the entry qualification changes. It is possible to eliminate the need to update the user's card data only by updating the. Further, when entering a room with a high security level, an input device for personal identification for separately confirming the user identity is not required, and an input operation for personal identification is also unnecessary.
[0051]
Further, the present invention includes a storage unit in which a plurality of entry qualifications are stored for each room, and an entry qualification extraction unit for extracting a plurality of entry qualifications of a room corresponding to the identification information reading unit from the storage unit. Based on the plurality of entry qualifications extracted by the extraction means and the data extracted by the data extraction means, a possible entry level corresponding to the plurality of entry qualifications of the applicant is determined, and the determined plurality of entry possible levels and entry are determined. When comparing the plurality of entry qualifications extracted by the qualification extraction means and determining whether or not the applicant for entry has at least one entry qualification, and determining that the applicant for entry has at least one entry qualification Is designed to unlock the doors of the corresponding rooms, so that without having to determine the entry qualifications for each room, for example, In Kano viewpoint decide entry qualification will be entry satisfies one entry qualification therein is permitted, as a result, permits flexible operation of the system.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of an entry / exit management system according to the present invention.
FIG. 2 is a diagram showing a setting status of a security level setting database constituting the system.
FIG. 3 is a flowchart illustrating an entry / exit permission determination operation in a security determination server configuring the system.
FIG. 4 is a diagram (FIG. 4 (a)) showing a registration status of data in a personnel database constituting the above system and a diagram (FIG. 4 (b), FIG. 4 (c)) showing a data conversion status of a mapping table. is there.
FIG. 5 is a flowchart showing a personnel data format conversion operation in the security determination server.
FIG. 6 is a diagram showing another configuration of the personnel database (FIG. 6A) and a diagram showing the data conversion status of the mapping table (FIG. 6B).
FIG. 7 is a diagram showing a data registration status of a database when the present invention is applied to a school organization (FIG. 7A) and a diagram showing a data conversion status of a mapping table (FIG. 7B).
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Personnel data server, 2 ... Personnel database, 3 ... Security judgment server, 3A ... Mapping table, 4 ... Security level setting database, 5 ... Identity card, 6A, 6B ... ID information reading device, 7A, 7B ... Electric lock, 31: personnel data format conversion unit, 32: entry / exit permission determination unit, # 1, # 2: room.

Claims

In an entry / exit management system that sets entry qualifications for each room and permits only those who have the entry qualifications to enter the room,
Identification information reading means that is provided for each room and reads identification information that specifies an entry applicant who wants to enter the room,
A database for storing data of the room applicants;
Data extraction means for searching the database based on the identification information read by the identification information reading means and extracting the data of the desired applicant;
Storage means in which entry qualifications are stored for each room;
Entry qualification extraction means for extracting entry qualification of a room corresponding to the identification information reading means from the storage means,
Entry possible level determination means for determining the entry possible level of the applicant for entry based on the entry qualification extracted by the entry qualification extraction means and the data extracted by the data extraction means,
A permission to enter the room is determined by comparing the possible entry level determined by the possible entry level determination means with the entry qualification extracted by the entry qualification extraction means to determine whether or not the applicant is eligible. Determining means;
An entry / exit management system, comprising: a lock control unit that unlocks a door of a corresponding room when it is determined by the entry permission determination unit that the entry applicant has entry qualification.

In an entry / exit management system that sets entry qualifications for each room and permits only those who have the entry qualifications to enter the room,
Identification information reading means that is provided for each room and reads identification information that specifies an entry applicant who wants to enter the room,
A database for storing data of the room applicants;
Data extraction means for searching the database based on the identification information read by the identification information reading means and extracting the data of the desired applicant;
Storage means for storing a plurality of entry qualifications for each room;
Entry qualification extraction means for extracting a plurality of entry qualifications of the room corresponding to the identification information reading means from the storage means,
A possible entry level that determines a possible entry level corresponding to the plurality of entry qualifications of the applicant based on the plurality of entry qualifications extracted by the entry qualification extraction unit and the data extracted by the data extraction unit. Determining means;
The plurality of entry possible levels determined by the entry possible level determination means are compared with the plurality of entry qualifications extracted by the entry qualification extraction means, and whether the applicant for entry has at least one entry qualification is determined. Entry permission determination means for determining whether or not
Lock control means for unlocking a door of a corresponding room when the entry permission judging means judges that the applicant has at least one entry qualification. system.