JP2004278166A

JP2004278166A - 扉開閉管理システムとこのシステムに使用される制御端末と扉開閉コントローラと扉開閉管理プログラム

Info

Publication number: JP2004278166A
Application number: JP2003072381A
Authority: JP
Inventors: Sanae Tanaka; 早苗田中
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2003-03-17
Filing date: 2003-03-17
Publication date: 2004-10-07

Abstract

【課題】高いセキュリティで扉の開閉を自動的に管理できる扉開閉管理システムとこのシステムに使用される制御端末と扉開閉コントローラと扉開閉管理プログラムを提供する。
【解決手段】管理対象とされた区域２の扉３を開閉駆動する機能を持つ扉開閉コントローラ６と、管理対象とされた区域２の利用者１が所持する携帯端末４と、管理対象とされた区域の利用者１の、入退室管理のための処理を実行する制御端末５とから構成されている。上記の携帯端末４は、扉開閉コントローラ６から、当該扉３を他の扉と区別するための扉識別情報を取得する手段と、制御端末５に対して、当該携帯端末４を他の携帯端末と区別するための端末識別情報１２と、扉識別情報１１とを送信する手段とを備えている。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、管理対象とされた区域の扉を所定の認証処理を実行して開閉する扉開閉管理システムとこのシステムに使用される制御端末と扉開閉コントローラと扉開閉管理プログラムに関する。
【０００２】
【従来の技術】
公共機関や企業の重要な情報を保管管理する場所や研究施設等では、許可された者以外の者の入退室を禁止するために、様々な方法が採用されている。一般には、ドアに取り付けられたキーを使用して暗証番号を入力するとドアを開閉できるという構造が広く採用されている。しかしながら、これは暗証番号を盗まれた場合に問題が生じる。そこで、例えば、ドアに指紋読み取り装置を取り付けて、入場者の指紋を読み取り、予め登録された指紋と一致した場合以外は、扉の開閉を認めないという方法が知られている。また、ビデオカメラで顔の映像や瞳の映像を撮影して、予め登録された顔や瞳の特長と照合して一致した場合以外は、扉の開閉を認めないという方法が知られている（特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−２４５２８７号公報
【０００４】
【発明が解決しようとする課題】
ところで、上記のような従来の技術には、次のような解決すべき課題があった。
指紋読み取り装置や、顔や瞳の映像を撮影する装置は、指紋や顔を撮影した写真を装置の前にかざすと、写真か実物かの判別ができずに、開扉を許してしまう場合がある。また、扉ごとに設けた制御装置で暗証番号や指紋や顔や瞳の映像を認証処理して、個別に扉の開閉制御をすると、不正に扉の開閉を試みる機会を与えやすく、扉開閉データの収集に時間がかかるという問題がある。一方、開閉制御を含めた扉の管理を全て集中管理センタで管理し、例えば、監視員によるモニタを含めた遠隔管理をすると、開閉制御に対する統括的な管理ができてセキュリティが高まるが、出入り口の多い建物では集中管理センタに大きな負荷がかかり、管理コストが高額になるという問題があった。
【０００５】
本発明は、以上の点に着目してなされたもので、扉の開閉管理の一部を制御端末で集中的に行う一方で、扉の実際の開閉制御は扉開閉コントローラ側で個別に行うようにして、高いセキュリティで扉の開閉を自動的に管理できる扉開閉管理システムとこのシステムに使用される制御端末と扉開閉コントローラと扉開閉管理プログラムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明は次の構成により上記の課題を解決する。
〈構成１〉
管理対象とされた区域の扉を開閉駆動する機能を持つ扉開閉コントローラと、上記管理対象とされた区域の利用者が所持する携帯端末と、上記管理対象とされた区域の利用者の、入退室管理のための処理を実行する制御端末とを備え、上記携帯端末は、上記扉開閉コントローラから、当該扉を他の扉と区別するための扉識別情報を取得する手段と、上記制御端末に対して、当該携帯端末を他の携帯端末と区別するための端末識別情報及び上記扉識別情報を送信する手段とを備え、上記制御端末は、上記端末識別情報及び上記扉識別情報を受信して、これらが正規に登録されたものかどうかを判断するための認証処理を実行する手段と、上記扉の開放制御に使用する認証データを生成する手段と、上記扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理を許可する時限情報を生成する手段と、上記認証処理後に、上記認証データを上記扉開閉コントローラと上記携帯端末に送信すると共に、上記時限情報を上記携帯端末と上記扉開閉コントローラのいずれか一方または双方に送信する手段とを備え、上記扉開閉コントローラは、上記時限情報により制限された時間内に上記携帯端末から取得した認証データと上記制御端末から取得した認証データを用いて認証処理を実行する手段と、この認証処理が正常に行われた場合に上記扉を開放する扉制御手段とを備えたことを特徴とする扉開閉管理システム。
【０００７】
管理対象とされた区域の扉を所定の所定の認証処理を実行して開閉する。扉開閉コントローラは、扉を直接開閉駆動する機能を持つ。管理対象とされた区域は部屋や建物や各種の設備である。扉はその区域への第三者の侵入を防ぐために設けられている。ドアでも門でもシャッターでも構わない。利用者は、管理対象とされた区域の利用を許可された者である。携帯端末は、利用者が扉の開閉のために持ち運ぶ任意の通信端末である。制御端末は、管理対象とされた区域の利用者の、入退室管理のための処理を実行する機能を持つ。入退室管理のための処理は、以下のように認証データを発行する処理のほかに、入退室記録を取るような処理を含んでもよい。当該扉を他の扉と区別するための扉識別情報の形式や内容は任意である。携帯端末を他の携帯端末と区別するための端末識別情報の形式や内容も任意である。携帯端末が扉開閉コントローラから扉識別情報を取得する方法は任意である。所定の通信を実行して取得してもよいし、電気的な方法や機械的な方法により取得してもよい。自動的でなく手動により取得しても構わない。携帯端末から制御端末に対して、端末識別情報と扉識別情報とを送信するのはネットワークを利用する。扉の開放要求メッセージは含まれていてもいなくてもよい。端末識別情報と扉識別情報の組み合わせが、扉の開放要求情報であるものとすればよい。ネットワークの種類は任意である。携帯端末から制御端末に対して、端末識別情報と扉識別情報とを送信するから、扉開閉コントローラから制御端末に対して情報を送信する必要がない。従って、制御端末に対するドア開閉要求手順が簡素化される。また、扉識別情報を取得してからでないと、制御端末から認証データを取得できないから、扉の前に立たないで任意のタイミングで認証データの取得ができないため、セキュリティが高い。制御端末は、予め、端末識別情報と扉識別情報を登録しておく。誰がどの扉の開放を要求しているかをその都度、制御端末側で確認できるようにするためである。端末識別情報と扉識別情報が正規に登録されたものであれば、認証処理が正常に終了する。扉の開放制御に使用する認証データは、例えば、パスワードである。認証データは、文字でも記号でもバーコードでも、図形でも音でも構わない。この認証データは、ドアの開放が要求されたときにその都度生成される。認証データが固定でないから、盗用されるおそれがない。また、時限情報により、扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理が許可される。時限情報の形式は任意である。認証処理の動作時間を制限するものでもよい。また、認証データの有効期限を示す情報でもよいし、認証データを一定時間後に自動的に削除するコマンドでもよい。制御端末から携帯端末と扉開閉コントローラに対して認証データを送信するのはネットワークを利用する。携帯端末と扉開閉コントローラの両方にそれぞれ別々の経路で認証データを送信するので、認証データが盗まれたり、直接認証データを携帯端末と扉開閉コントローラに同時にセットされるおそれがきわめて少ない。携帯端末と扉開閉コントローラの間で認証処理を実行させるから、制御端末が直接扉の開閉に関与しないので、制御端末の負荷が小さい。
時限情報は扉開閉コントローラにだけ送信しても構わない。携帯端末に時限情報を送信すれば、使用後の認証データを無効にできる。扉開閉コントローラは、時限情報により制限された時間内に携帯端末から取得した認証データと制御端末から取得した認証データを用いて認証処理を実行する。扉を使用した入退室のための制限された時間だけ扉の開放が許可されることになるから、非常にセキュリティが高い。認証処理が正常に行われた場合とは、例えば、携帯端末から取得した認証データと制御端末から取得した認証データが一致した場合である。携帯端末から取得した認証データに所定の演算処理を加えたときに制御端末から取得した認証データになるような認証処理でも構わない。
【０００８】
〈構成２〉
構成１に記載の扉開閉管理システムにおいて、上記扉開閉コントローラは、上記時限情報により制限された時間以外の時間における認証処理を禁止する手段を備えたことを特徴とする扉開閉管理システム。
【０００９】
携帯端末と扉開閉コントローラとは、制御端末から認証データを取得したときのみ、認証処理をすれば足りる。その他の時間は、一切認証処理をしない、即ち、扉の開閉処理はしないという制御をすれば、制御端末により間接的に扉の開閉管理をしていることになる。故に、携帯端末と扉開閉コントローラの間で認証処理を実行させるだけの場合に比べて遙かにセキュリティが高くなる。
【００１０】
〈構成３〉
構成１に記載の扉開閉管理システムにおいて、携帯端末は制御端末に対して、端末識別情報と、扉識別情報と、当該携帯端末の操作者が入力したパスワードとを送信する手段を備え、上記制御端末は、上記端末識別情報と扉識別情報の認証処理に加えて、上記操作者が入力したパスワードが上記携帯端末の正規の操作者かどうかを判断する認証処理を実行する手段を備えたことを特徴とする扉開閉管理システム。
【００１１】
パスワードは、例えば、ログイン処理の際にユーザＩＤ（識別データ）と共に、携帯端末のキー等を操作して入力される。他人の携帯端末を持ち出して扉の開閉を要求するような行為を阻止するために有効な手段である。操作者は、構成１に記載した利用者と基本的に同一者であるが、同利用者に委託された者を含んでいてもよい。パスワードの形式や構造は任意である。文字でも記号でも音でもよい。パスワードを使用したログイン処理を加えることで、セキュリティを高めている。
【００１２】
〈構成４〉
構成１に記載の扉開閉管理システムにおいて、上記制御端末は、上記端末識別情報と上記扉識別情報と、これらの情報に基づいて扉の開閉制御を実行した時刻情報とを利用して、上記扉が設けられた部屋の入退室管理のためのデータを記録する手段を備えたことを特徴とする扉開閉管理システム。
【００１３】
扉の開閉制御をしていると、端末識別情報と前記扉識別情報と時刻情報が自動的に取得できる。これらの情報により、いつ、誰がどの扉を開いて管理対象区域に入ったか、管理対象区域を出たかという管理用の情報が生成できるから、この管理情報を記録する。
【００１４】
〈構成５〉
構成１に記載の扉開閉管理システムにおいて、制御端末は、任意のタイミングで扉開閉コントローラに対して、扉識別情報の書き換えを要求する手段を備えたことを特徴とする扉開閉管理システム。
【００１５】
扉識別情報を任意のタイミングで変化させる。任意のタイミングは、例えば、１月ごとでもよいし、毎日でもよいし、数時間おきでもよい。制御端末は、任意のタイミングで扉開閉コントローラに対して、扉識別情報の書き換えを要求する。実際に扉の前に立たないと取得することができない扉識別情報を利用するので、さらにセキュリティが高まる。
【００１６】
〈構成６〉
管理対象とされた区域の利用者が所持する携帯端末から、当該携帯端末を他の携帯端末と区別するための端末識別情報と、開閉を要求する当該扉を他の扉と区別するための扉識別情報を受信して、これらが正規に登録されたものかどうかを判断するための認証処理を実行する手段と、上記携帯端末と上記扉を開閉駆動する機能を持つ扉開閉コントローラとの間の、上記扉の開放制御に使用する認証データを生成する手段と、上記扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理を許可する時限情報を生成する手段と、上記認証処理後に、上記認証データを上記扉開閉コントローラと上記携帯端末に送信すると共に、上記時限情報を上記携帯端末と上記扉開閉コントローラのいずれか一方または双方に送信する手段を備えたことを特徴とする制御端末。
【００１７】
構成１の扉開閉管理システムに使用する制御端末の発明である。
【００１８】
〈構成７〉
管理対象とされた区域の扉を開閉駆動する機能を持つものであって、管理対象とされた区域の利用者が所持する携帯端末から制御端末に送信する情報に含められる、上記扉を他の扉と区別するための扉識別情報を表示する手段と、制御端末から受信した時限情報により制限された時間内に、携帯端末から取得した認証データと、上記制御端末から取得した認証データを用いて認証処理を実行する手段と、この認証処理が正常に行われた場合に、上記扉を開放する扉制御手段とを備えたことを特徴とする扉開閉コントローラ。
【００１９】
構成１のシステムに使用する扉開閉コントローラの発明である。
【００２０】
〈構成８〉
管理対象とされた区域の利用者が所持する携帯端末から、当該携帯端末を他の携帯端末と区別するための端末識別情報と、開閉を要求する当該扉を他の扉と区別するための扉識別情報を受信して、これらが正規に登録されたものかどうかを判断するための認証処理と、上記携帯端末と上記扉を開閉駆動する機能を持つ扉開閉コントローラとの間の、上記扉の開放制御に使用する認証データを生成する処理と、上記扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理を許可する時限情報を生成する処理と、上記認証処理後に、上記認証データを上記扉開閉コントローラと上記携帯端末に送信すると共に、上記時限情報を上記携帯端末と上記扉開閉コントローラのいずれか一方または双方に送信する処理を、コンピュータに実行させることを特徴とする扉開閉管理プログラム。
【００２１】
構成６の制御端末用コンピュータプログラムの発明である。
【００２２】
【発明の実施の形態】
以下、本発明の実施の形態を具体例を用いて説明する。
図１は、本発明の扉開閉管理システムの概略構成を示す概念図である。
この発明では、利用者１が管理対象となっている部屋等の区域２に入りたい時、その扉３の前で携帯端末４を操作する。扉開閉コントローラ６は扉３を開閉制御する機能を持つ。始めに携帯端末４は扉開閉コントローラ６から扉識別情報１１を取得する。
【００２３】
次に、携帯端末４から制御端末５に端末識別情報１２と扉識別情報１１を送信して、扉開閉要求をする。制御端末５はこの区域２とは離れた場所に設置されていて、図示しない多数の区域の扉の開閉を管理している。この制御端末５の側では、誰がどの扉の開閉を要求しているかを自動的に確認した上で、携帯端末４と扉３の両方に認証データ１３を送る。扉開閉コントローラ６には時限情報１４も送る。時限情報１４によって認証処理ができる時間、即ち、ドアを開閉できる時間が制限される。この時間内に携帯端末４と扉開閉コントローラ６との間で、制御端末５から受信した認証データを使用して認証処理をし、扉を開閉する。このシステムでは、ドアを開閉できる時間が制限されるから、予め認証データを不正に取得しておくこともできないし、一度使用した認証データを保存しておいて、その後不正に使用することもできない。また、任意の時刻に制御端末５の介入なしにドアの開閉を要求することができないからセキュリティが高い。
【００２４】
［携帯端末と扉開閉コントローラ］
図２の（ａ）は携帯端末４を、（ｂ）は扉開閉コントローラ６をそれぞれ説明するためのブロック図である。
携帯端末４には、扉識別情報記憶部２１と端末識別情報記憶部２２と認証データ記憶部２３と扉識別情報取得手段２４と認証データ取得手段２５と認証要求手段２６とが設けられている。扉識別情報記憶部２１は、この後で説明する方法により取得した扉識別情報を一時記憶しておく記憶装置である。端末識別情報記憶部２２は、この携帯端末４を他の携帯端末と区別するための識別コードである。
なお、携帯端末４が携帯電話の場合には、上記識別コードはダイヤル番号でよい。即ち、この携帯電話を用いて、制御端末５を発呼すると、電話番号機能通知によって相手方に携帯電話の電話番号が伝えられる。これが、端末識別情報として取り扱われればよい。モバイル端末のような場合には、このように端末識別情報を別途記憶しておく。
【００２５】
認証データ記憶部２３は、制御端末５から受信した認証データを一時記憶しておく部分である。扉識別情報取得手段２４は、扉開閉コントローラ６の扉識別情報を後で説明する方法により取得し、扉識別情報記憶部２１に記録する機能を持つ。認証データ取得手段２５は、制御端末５から受信した認証データを認証データ記憶部２３に記憶させる機能を持つ。認証要求手段２６は、制御端末５から受信して、認証データ記憶部２３に記憶した認証データを扉開閉コントローラ６側に送信して、認証処理を要求し、最終的にドアの開放を要求する機能を持つ。なお、扉識別情報取得手段２４、認証データ取得手段２５、認証要求手段２６などは、携帯端末４のコンピュータに所定の処理を実行させるコンピュータプログラムからなる。
【００２６】
図２（ｂ）は、扉開閉コントローラ６に設けられた各機能ブロックを示す。扉開閉コントローラ６には、扉識別情報記憶部３０と認証データ記憶部３１と扉識別情報表示制御手段３２と認証データ取得手段３３と認証処理手段３４と扉開閉駆動部３５と時限情報記憶部３６を備える。扉識別情報記憶部３０は、扉開閉コントローラ６が制御する扉を他の扉と区別するための情報である。扉識別情報表示制御手段３２は、この扉識別情報記憶部３０に記憶された扉識別情報を扉開閉コントローラ６のディスプレイ８に表示する機能を持つ。扉識別情報は、後で説明するように必要に応じて制御端末５の制御により書き換えられる。扉識別情報表示制御手段３２は、その都度更新された扉識別情報をディスプレイ８に表示する機能を持つ。認証データ取得手段３３は、制御端末５から送信された認証データを取得し、これを認証データ記憶部３１に記憶させる機能を持つ。
【００２７】
認証処理手段３４は、携帯端末４の認証データと認証データ記憶部３１に記憶された認証データとを例えば、単純に比較して、両者が一致するかどうかの認証処理を実行する機能を持つ。なお、この認証処理は、時限情報記憶部３６に記憶された時限情報に基づいて一定の時間の範囲で実行される。その他の時間では、例えば、認証処理手段３４は動作しないように制御されている。扉開閉駆動部３５は、認証処理手段３４の認証処理が正常に終了し、例えば、携帯端末４の認証データと扉開閉コントローラ６の認証データ記憶部３１に記憶された認証データとが一致した場合に、扉３を開放する機能を持つ。扉開放後は、一定時間経つと、直ちに扉３を閉鎖する機能を持つ。なお、認証処理手段３４は、こうした一連の処理が終了した後、認証データ記憶部３１に記憶された認証データを消去したりする機能も持つ。
【００２８】
［扉識別情報の取得］
携帯端末４側で扉識別情報１１を取得する方法は例えば次のような方法である。まず、携帯端末４から扉開閉コントローラ６に対して問いあわせ信号を送信する。扉開閉コントローラ６は、扉識別情報１１を携帯端末４に送信する。この情報交換には、例えば携帯電話のネットワークを使用する。あるいは、無線ＬＡＮ等のイントラネットを使用する。このほかに、扉３や扉開閉コントローラ６のディスプレイ８に表示された文字や数字からなる扉識別情報を見て、利用者１が携帯端末４のキーを操作して入力するという方法でもよい。また、携帯端末４に一体化されたバーコードスキャナによって、扉等に表示された扉識別情報を読み取るようにしてもよい。
【００２９】
［制御端末］
図３は、制御端末５を説明するためのブロック図である。
図３において、制御端末５は、記憶装置４０を備えている。この記憶装置４０には、利用者登録データベース４１と扉情報データベース４７と入退室管理データベース５１とが記憶されている。利用者登録データベース４１は、例えば、利用者識別コード４２と端末識別情報４３とパスワード４５などを対応付けたデータからなる。これによって、携帯端末４からログインが行われた時、利用者識別コード４２とパスワード４５により本人確認を行い、また端末識別情報４３によりどの利用者が扉の開放を要求してきたかを確認することができる。この利用者登録データベース４１に登録されていない利用者や端末識別情報を持つ携帯端末の要求には、応じない処理ができる。
【００３０】
扉情報データベース４７は、例えば、扉情報４８と扉識別情報４９とを記憶したものである。扉情報４８は例えば、どの扉がどの部屋のどの場所に取り付けられたものであるか、といった内容を示す情報である。扉識別情報４９は、既に説明したような文字や数字、記号などを含めた識別コードである。ここに、登録された扉識別情報以外の扉識別情報を用いて開扉の要求があった場合には、これを受け付けない。該当する扉識別情報が登録されていれば、どの場所でどういう利用者がその扉の開閉を要求しているかということを認識することができる。この要求に応答し、扉開閉処理を行った場合には、その時刻を含めて入退室管理データベース５１にデータを記録する。即ち、このデータは例えば、扉識別番号５２と開閉時刻５３と利用者を識別する情報５４とからなる。
【００３１】
また、制御端末５には、ログイン処理手段６１、認証データ生成手段６２、時刻情報取得手段６３、時限情報生成手段６４、扉開閉要求受付手段６５、及び情報登録確認手段６６が設けられている。これらの手段はいずれも制御端末５のコンピュータに一定の処理を実行させるコンピュータプログラムからなる。ログイン処理手段６１は、携帯端末からログイン要求があった場合に、利用者登録データベース４１を参照して、利用者識別番号４２やパスワード４５の照合を行い、ログインを許可するか否かを判断する機能を持つ。
【００３２】
扉開閉要求受付手段６５と情報登録確認手段６６は、扉開閉要求に伴う端末識別情報４３や扉識別情報４９が取得された時、これらが利用者登録データベース４１や扉情報データベース４７に登録されているかどうかを判断し、その結果を送受信制御手段６７に渡す機能を持つ。認証データ生成手段６２は、携帯端末と扉開閉コントローラ６へ送信するための認証データをその都度、生成する機能を持つ。これは、例えば、乱数発生プログラムなどからなる。
【００３３】
時刻情報取得手段６３は、入退室管理データベース５１へ入退室の管理用のデータを記録する時に時刻情報を自動的にストックする機能を持つ。時限情報生成手段６４は、認証データ生成手段６２を携帯端末や扉開閉コントローラ６に送信する場合に同時に生成され、例えば、認証処理機能を有効な状態から無効な状態に切り替える時刻などを指定する情報を生成する機能を持つ。送受信制御手段６７は、携帯端末から開閉要求に相当する端末識別情報や扉識別情報を受信したり、あるいは携帯端末や扉開閉コントローラ６に対して、認証データを送信したり、時限情報を送信したりする機能を持つ。
【００３４】
図４と図５は、本発明のシステムの具体的な動作を示すシーケンスチャートである。
まず、図４に示すステップＳ１０において、利用者１は、携帯端末４に扉開閉コントローラ６の扉識別情報を取得する。例えば、ここでは、扉開閉コントローラ６のディスプレイに表示された扉識別情報を携帯端末４に設けられたキーを用いて入力する。次に、ステップＳ１１で、携帯端末４は制御端末５に対するログイン処理を行う。このログイン処理では、ユーザ識別コードとパスワードとが制御端末５に送信される。図４では、これをログインデータと表示した。
【００３５】
さらに、端末識別情報と扉識別情報とを制御端末５に送信する（ステップＳ１２）。制御端末５では、まず、ログイン認証処理を実行する（ステップＳ２１）。即ち、携帯端末を所持している利用者１が本当の携帯端末の所有者かどうかの判断をする。ユーザ識別コードとパスワードが正常であって、さらに、携帯端末の端末識別情報がそのユーザのものであるということをデータベースにより確認すれば、ログイン認証処理が終了する。
【００３６】
次にステップＳ２２において、端末識別情報と扉識別情報とがデータベースへ登録されているかどうかを判断する。いずれか一方が登録されていない場合には、ステップＳ２３からエラー処理に進む。両方登録されている場合には、ステップＳ２３からステップＳ２４に進み、認証データを生成する。さらに、ステップＳ２５で時限情報を生成する。即ち、ここで、新たな認証データを生成し、認証処理を例えば、５分以内に実行する、といった時限データを生成して、送信する。送信先は、扉開閉コントローラ６と携帯端末４である。扉開閉コントローラ６には、認証データと時限情報とが送信される（ステップＳ２６）。また、携帯端末４には、認証データのみが送信される（ステップＳ２７）。なお、携帯端末４の側に認証データが送信された後、その認証データが不要になった場合に、これを自動的に消去することが好ましい。そのために、時限情報を共に送信しておいても構わない。
【００３７】
図５に進んで、携帯端末４では、制御端末５から認証データを受信すると、ステップＳ３１においてそれを記憶部に一時記憶する。次にステップＳ３２で、その時限情報によるタイマをセットする。なお、この例は、携帯端末でも時限情報を取得した場合の例である。このタイマをセットしておくと、ステップＳ３４で、タイムアップになったと判断した後、ステップＳ３５で認証データを自動的に消去するといった処理ができる。一方、扉開閉コントローラ６では、認証データを受信すると、これを記憶部に一時記憶する（ステップＳ４１）。さらに、ステップＳ４２において、取得した時限情報によってタイマをセットする。ここで、携帯端末４から扉開閉コントローラ６に対し、認証データが送信される（ステップＳ３３）。
【００３８】
次のステップＳ４３で扉開閉コントローラ６では、認証データの照合による認証処理を実行する。即ち、携帯端末４から取得した認証データと扉開閉コントローラ６の記憶部に記憶した認証データとの照合処理を実行する。ここで、ステップＳ４４において、認証データの照合処理が正常に終了したかどうかを判断する。正常に終了した場合には、ステップＳ４５に進み、扉の開放処理を実行する。
そして、一定時間後、ステップＳ４６で扉の閉鎖処理を実行し、その直後にステップＳ４７で、認証データを自動的に消去する。これは、時限情報とは、無関係に行えばよい。即ち、扉を閉鎖した後は、認証データを無効にする方がセキュリティ上好ましい。
【００３９】
また、ステップＳ４８では、認証処理自体を禁止するモードにする。これで、より完全な処置ができる。ステップＳ４４において、認証処理が正常に終了しなかった場合には、ステップＳ４９に進み、所定のエラー処理を実行する。エラー処理の場合、特に相手方にその旨を通知する必要はない。単に、扉を開放しなければよい。ここで、時限情報によるタイムアップを待つ。ステップＳ５０で、タイムアップと判断すると、ステップＳ５１に進み、認証データを消去する。扉の開放や閉鎖という動作がないため、ここでは、認証データと共に取得した時限情報によって認証データを自動的に消去する。そして、その後、ステップＳ５２において、認証処理の禁止処置を行う。こうして、認証データを取得して、一定時間だけ認証処理を可能にし、高いセキュリティでドアの開閉制御を行うことができる。
【００４０】
なお、制御端末５においては、上記のような扉開放処理が終了すると、ステップＳ６１において、時刻情報を取得し、ステップＳ６２において、端末識別情報と扉識別情報の記録を行う。こうして、履歴の記録が可能になる。なお、ここでは、扉開閉コントローラ６による認証処理が正常動作しなかった場合、即ち、扉を開放しなかった場合の記憶は行われない。しかしながら、これは、扉開閉コントローラ側において、記録を取っておいて、後で照合すればよい。制御端末５側では、単に認証データを送信した場合に、正常終了、即ち、扉を開閉制御した、という記録を残しておいて構わない。実際には、ほとんどの場合にこの記録が有効に利用できる。そして、例外的な場合には、扉開閉コントローラ側から情報を収集し、入退室管理データベースの内容を修正したり、あるいは、追加の情報を書き込んだりすればよい。
【００４１】
［制御端末の認証データ送信］
制御端末５から携帯端末４へ認証データを送信するためのネットワークと、制御端末５から扉開閉コントローラ６へ認証データを送信するネットワークとが全く別個独立であれば、認証データを途中で盗まれる危険性が小さい。なお、扉が取り付けられた場所が電波の届きにくい場所であって、携帯端末４と制御端末５との間の無線通信が容易でない場合には、制御端末５と扉開閉コントローラ６とを接続したネットワークを利用することも考えられる。例えば、扉開閉コントローラ６と携帯端末４との間の通信には、無線ＬＡＮを利用し、扉開閉コントローラ６と制御端末５との間の通信には、有線ネットワークを使用する、といったことも可能である。この場合にも、制御端末５から扉開閉コントローラ６に認証データを送信する通信手順と、制御端末５から携帯端末４に認証データを送信する通信手順とを別個独立にすることが好ましい。
【００４２】
［扉開閉コントローラ側の認証処理］
携帯端末４の取得した認証データを扉開閉コントローラ６側に転送して、認証処理が行われる。認証データは、例えば、携帯端末４のディスプレイに表示される。認証データがバーコードや数字や記号や特定の画像であれば、扉開閉コントローラ６に設けられた光学的文字読み取り装置などによって、電気信号に変換して扉開閉コントローラ６側に入力することができる。また、コード化された音信号を扉開閉コントローラ６に接続したマイクで取得するようにしてもよい。ディスプレイ全体をコード化された情報に従って明滅させて、扉開閉コントローラ側の受光素子で受信し、認証データを復元するようにしてもよい。さらに、携帯端末と扉開閉コントローラとの間の情報交換に、例えば、無線ＬＡＮを用いてもよい。コネクタを利用してもよい。
【００４３】
上記のように、携帯端末４に携帯電話を利用すると、既存のネットワークを利用して、安いコストで高いセキュリティのシステムの構築ができる。操作が簡単で実用性が高いという効果がある。しかも、認証処理手順が比較的簡単で、高速に処理を実行することが可能である。ドアの開閉制御自身は、既存のコントローラによって行うため、集中的に開閉制御を行うシステムに比べて、十分にコストを安くすることができる。また、多数のドアの、入室管理の自動化を大きな追加コストなしに実現できるという効果がある。
【００４４】
なお、上記のコンピュータプログラムは、それぞれ独立したプログラムモジュールを組み合わせて構成してもよいし、全体を一体化したプログラムにより構成してもよい。コンピュータプログラムにより制御される処理の全部または一部を同等の機能を備えるハードウエアで構成しても構わない。また、上記のコンピュータプログラムは、既存のアプリケーションプログラムに組み込んで使用してもよい。上記のような本発明を実現するためのコンピュータプログラムは、例えばＣＤ−ＲＯＭのようなコンピュータで読み取り可能な記録媒体に記録して、任意の情報処理装置にインストールして利用することができる。また、ネットワークを通じて任意のコンピュータのメモリ中にダウンロードして利用することもできる。
【図面の簡単な説明】
【図１】本発明の扉開閉管理システムの概略構成を示す概念図。
【図２】携帯端末及び扉開閉コントローラを説明するための各ブロック図。
【図３】制御端末を説明するためのブロック図。
【図４】本発明のシステムの具体的な動作を示すシーケンスチャート。
【図５】本発明のシステムの具体的な動作を示すシーケンスチャート。
【符号の説明】
１利用者、２管理対象区域、３扉、４携帯端末、５制御端末、６扉開閉コントローラ、１１扉識別情報、１２端末識別情報、
１３認証データ、１４時限情報

Claims

管理対象とされた区域の扉を開閉駆動する機能を持つ扉開閉コントローラと、前記管理対象とされた区域の利用者が所持する携帯端末と、前記管理対象とされた区域の利用者の、入退室管理のための処理を実行する制御端末とを備え、
前記携帯端末は、前記扉開閉コントローラから、当該扉を他の扉と区別するための扉識別情報を取得する手段と、前記制御端末に対して、当該携帯端末を他の携帯端末と区別するための端末識別情報及び前記扉識別情報を送信する手段とを備え、
前記制御端末は、前記端末識別情報及び前記扉識別情報を受信して、これらが正規に登録されたものかどうかを判断するための認証処理を実行する手段と、前記扉の開放制御に使用する認証データを生成する手段と、前記扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理を許可する時限情報を生成する手段と、前記認証処理後に、前記認証データを前記扉開閉コントローラと前記携帯端末に送信すると共に、前記時限情報を前記携帯端末と前記扉開閉コントローラのいずれか一方または双方に送信する手段とを備え、
前記扉開閉コントローラは、前記時限情報により制限された時間内に前記携帯端末から取得した認証データと前記制御端末から取得した認証データを用いて認証処理を実行する手段と、この認証処理が正常に行われた場合に前記扉を開放する扉制御手段とを備えたことを特徴とする扉開閉管理システム。
請求項１に記載の扉開閉管理システムにおいて、
前記扉開閉コントローラは、前記時限情報により制限された時間以外の時間における認証処理を禁止する手段を備えたことを特徴とする扉開閉管理システム。
請求項１に記載の扉開閉管理システムにおいて、
携帯端末は制御端末に対して、端末識別情報と、扉識別情報と、当該携帯端末の操作者が入力したパスワードとを送信する手段を備え、
前記制御端末は、前記端末識別情報と扉識別情報の認証処理に加えて、前記操作者が入力したパスワードが前記携帯端末の正規の操作者かどうかを判断する認証処理を実行する手段を備えたことを特徴とする扉開閉管理システム。
請求項１に記載の扉開閉管理システムにおいて、
前記制御端末は、前記端末識別情報と前記扉識別情報と、これらの情報に基づいて扉の開閉制御を実行した時刻情報とを利用して、前記扉が設けられた部屋の入退室管理のためのデータを記録する手段を備えたことを特徴とする扉開閉管理システム。
請求項１に記載の扉開閉管理システムにおいて、
制御端末は、任意のタイミングで扉開閉コントローラに対して、扉識別情報の書き換えを要求する手段を備えたことを特徴とする扉開閉管理システム。
管理対象とされた区域の利用者が所持する携帯端末から、当該携帯端末を他の携帯端末と区別するための端末識別情報と、開閉を要求する当該扉を他の扉と区別するための扉識別情報を受信して、これらが正規に登録されたものかどうかを判断するための認証処理を実行する手段と、
前記携帯端末と前記扉を開閉駆動する機能を持つ扉開閉コントローラとの間の、前記扉の開放制御に使用する認証データを生成する手段と、
前記扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理を許可する時限情報を生成する手段と、
前記認証処理後に、前記認証データを前記扉開閉コントローラと前記携帯端末に送信すると共に、前記時限情報を前記携帯端末と前記扉開閉コントローラのいずれか一方または双方に送信する手段を備えたことを特徴とする制御端末。
管理対象とされた区域の扉を開閉駆動する機能を持つものであって、
管理対象とされた区域の利用者が所持する携帯端末から制御端末に送信する情報に含められる、前記扉を他の扉と区別するための扉識別情報を表示する手段と、
制御端末から受信した時限情報により制限された時間内に、携帯端末から取得した認証データと、前記制御端末から取得した認証データを用いて認証処理を実行する手段と、
この認証処理が正常に行われた場合に、前記扉を開放する扉制御手段とを備えたことを特徴とする扉開閉コントローラ。
管理対象とされた区域の利用者が所持する携帯端末から、当該携帯端末を他の携帯端末と区別するための端末識別情報と、開閉を要求する当該扉を他の扉と区別するための扉識別情報を受信して、これらが正規に登録されたものかどうかを判断するための認証処理と、
前記携帯端末と前記扉を開閉駆動する機能を持つ扉開閉コントローラとの間の、前記扉の開放制御に使用する認証データを生成する処理と、
前記扉を使用した入退室のための制限された時間だけその認証データを使用した認証処理を許可する時限情報を生成する処理と、
前記認証処理後に、前記認証データを前記扉開閉コントローラと前記携帯端末に送信すると共に、前記時限情報を前記携帯端末と前記扉開閉コントローラのいずれか一方または双方に送信する処理を、
コンピュータに実行させることを特徴とする扉開閉管理プログラム。