JP2006059161A - 入退室管理システム、及び、ｉｄカード。 - Google Patents

Abstract

【課題】ビル全体を管理する管理部門とテナントとが同じ認証物でそれぞれが異なる認証体系を構築する入退室管理システムを提供する。
【解決手段】 物理的に独自のパターンを有する識別子と、ＩＤデータを有するＩＤ提供部とを備えたＩＤカードと、前記ＩＤ提供部のＩＤデータを読み取るＩＤ入力部と、前記識別子を観測する観測部とを備えた制御ユニットと、この制御ユニットからのデータに基づいて前記ＩＤカードの認証を行うシステム管理装置を備え閉じられた区画への人の出入りを管理する手段を有する入退室管理システム。及び、広域を管理するシステム管理装置と,エリアを管理するシステム管理装置とを有し,広域を管理するシステム管理装置にエリアを管理するシステム管理装置が複数接続されている入退室管理システム。
【選択図】図１０

Description

本発明は、主として閉じられた区画への人の出入りを管理する入退室管理システムに関する。

認証サーバとクライアント（端末）でＩＤカードの認証を行うネットワークシステムを備えた入退室管理システムでは、ＩＤカードの真正性を証明する手段として、カード内のＩＣにデータを記憶させ、このデータを認証することで真正性を証明する入退室管理システムが多く提案されている。
しかしながら、従来の入退室管理システムにおいては、ビル全体を管理する管理部門とビルに入居するテナントとが、同じ認証物（ＩＤカード）でそれぞれが異なる認証体系を構築する入退室管理システムは提案されていなかった。
特開２００１−３２３６９５ 特開平８−９９４８４号 特開２００４−１９０４５５号

入退室管理システムにおいて本人であることを証明する手段として、
１，本人の所有物による所有物認証、
２，本人が持つ知識による暗証認証。
３，本人の身体的、行動的特徴による生体認証。
が有る。
まず、本人が持つ知識による暗証認証のみでは、知識が他の人に知られると容易に安全性が脅かされる。また、生体認証の場合は、その本人の極めて重要なプライバシーであるので、安易に利用することは出来ないとされる側面がある。例えば、訪問先の施設でセキュリティの為に指紋が採取される等は、非常に抵抗感が有るので一般的に使用されることは困難である。

従って、最も現実的と考えられるのは所有物によって本人を同定する所有物認証である。
この所有物認証では、現在ＩＣカードが最も適するとされる。その理由は、ＩＣカードの格納されたデータを保護する物理的な攻撃からの耐タンパ性と、論理的な攻撃に対する、データのアクセス権の管理するアクセス管理権、アクセスする利用者の正当性を確認する利用者認証、アクセスする装置やソフトウェアの正当性を確認する外部認証等機能等の充実が上げられている。

他方、複数の異なる管理者が１枚のＩＤカードを、共有して所有物認証することが可能であるなら、例えば、閉じられた区画の一例であるビルのセキュリティの場合には、共有部分を管理するビル管理部が構築した認証体系と、ビルに入居する各テナントが独自に構築した認証体系とにおいて、カードの利用者は１枚のＩＤカードで利用することが可能となるので極めて利便性が高くなる。
また、ビル管理部は、入居するテナントの社員を共有部分において把握することが出来るので、不審者や用もなくビルに侵入しようとする人を阻止することが可能となり、ビル全体の安全性を確保することが出来るのである。

しかしながら、このような複数の管理者が参加する認証体系である入退室管理システムをＩＣカードで構築しようとすると、異なる管理者でＩＣカードのアクセス管理権、利用者認証、外部認証等のプログラムを共有するか、別々に構築するかの判断が必要となる。
まず、アクセス管理権等を共有する場合には、各テナントのＩＤカード管理の管理体制が等しく厳重でなければならない。また、各テナントの管理部門に係る人の数が増えるにつれて機密情報の漏れ等の人的なファクタのリスクも増大化する。このリスクを最小化しようとすると、リスクの最小化と対策コストとはトレードオフの関係となっているので対策コストが極めて高額になることは明らかである。

次に、このような人的なリスクの増大等を避けるために、アクセス管理権等を別々に構築する場合には、異なる管理者がアクセスできるＩＣカードが必要とされる、このようなＩＣカードとしては、マルチアプリケーションＯＳ（ＭＵＬＴＯＳ・ＪａｖａＣａｒｄ等）（商標登録）が有効であるとされているが、高額な開発費用と維持管理費用がそれぞれの管理者に発生するので、小規模のテナントのセキュリティのニーズに応えることが出来なかった。

第１の発明の入退室管理システムは、物理的に独自のパターンを有する識別子と、ＩＤデータを備えたＩＤ提供部とを備えたＩＤカードと、前記ＩＤ提供部のＩＤデータを読み取るＩＤ入力部と、前記識別子を観測する観測部とを備えた制御ユニットと、前記制御ユニットからのデータに基づいて前記ＩＤカードの認証を行うシステム管理装置を備え、閉じられた区画への人の出入りを管理する手段を有する。

第２の発明の入退室管理システムは、前記システム管理装置が、ＩＤデータ毎の前記識別子の基準データを記憶する記憶部を備えた。
第３の発明の入退室管理システムは、前記制御ユニットに本人情報入力部を備えた。
第４の発明の入退室管理システムは、前記制御ユニットに外部機器制御部を備えた。

第５の発明の入退室管理システムは、ＩＤデータのみを取得する制御ユニット、ＩＤデータと識別子を観測して解析データを取得する制御ユニット、ＩＤデータと本人認証に必要なデータを取得する制御ユニット、若しくは、ＩＤデータと解析データと本人認証に必要なデータを取得する制御ユニットの内の一つを含む複数の制御ユニットと接続可能なシステム管理装置を備えた。

第６の発明の入退室管理システムは、広域を管理する前記システム管理装置と、エリアを管理する前記システム管理装置とを有し、広域を管理する前記システム管理装置に、エリアを管理する前記システム管理装置が複数接続されている。

第７の発明の入退室管理システムは、前記ＩＤデータを読み取る前記ＩＤ入力部を備えたゲートと、前記広域を管理するシステム管理装置が、前記ＩＤデータ毎に前記ゲートを選択して記録するゲートリストを有すると共に、前記システム管理装置が管理する共有部分の入り口に設置された前記ＩＤ入力部に前記ＩＤデータが入力されると、このＩＤデータに関連付けてチェックフラグをＯＮにすると共にその入場時間を記録する記録手段と、前記共有部分入り口のＩＤ入力部で入力されてから一定の時間内に前記ゲートリストに登録されたゲートを通過しないＩＤデータを検出する手段を備えた。

第８の発明のＩＤカードは、物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、前記ＩＤ提供部にバーコードを備えた。
第９の発明のＩＤカードは、物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、前記ＩＤ提供部に非接触ＩＣを備えた。
第１０の発明のＩＤカードは、物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、前記ＩＤ提供部に接触ＩＣを備えた。

第１１の発明のシステム管理装置は、データが入力可能な端末入力部を備えた制御装置と、前記制御装置と通信回線を介して接続可能なシステム管理装置とにおいて、ＩＤデータのみを取得する制御装置、ＩＤデータと識別子を観測して解析データを取得する制御装置、ＩＤデータと本人認証に必要なデータを取得する制御装置、若しくは、ＩＤデータと解析データと本人認証に必要なデータを取得する制御装置の内の一つを含む複数の制御装置と接続可能とした。

第１２の発明の制御装置は、前記システム管理装置に通信回線を介して接続される出力制御部と入力制御部とを備えた。

本件第１の発明の入退室管理システムにおいては、物理的に独自のパターンを有する識別子と、ＩＤデータを備えたＩＤ提供部とを備えたＩＤカードと、このＩＤ提供部のＩＤデータを読み取るＩＤ入力部と、前記識別子を観測する観測部とを備えた制御ユニットと、前記制御ユニットからのデータに基づいて前記ＩＤカードの認証を行うシステム管理装置を備え、外部から閉じられた区画への人の出入りを管理する手段を有するので、１枚のＩＤカードの所有物認証を行う際に、ＩＤデータのみでＩＤカードを認証することも、ＩＤカードに備えられた独自のパターンを有する識別子によって真正性を証明することもでき、且つ、真正性を証明する識別子には、プログラムもプログラムのバグも存在しないのでＩＤカードの開発及び維持コストが非常に安いと言う効果がある。

本件第２の発明の入退室管理システムにおいては、システム管理装置が、ＩＤデータ毎の識別子の基準データを記憶する記憶部を備えているので、制御ユニットから識別子を観測して得られたデータが送信されてきた際に、この基準データと送信されてきたデータとを照合して識別子の真贋判定をすることができるという効果が得られる。

本件第３の入退室管理システムにおいては、前記制御ユニットに本人情報入力部を備えたので、本人認証に利用される暗証番号や、生体情報などのデータの入力が可能となり、より精度の高い安全性が得られるという効果が有る。
本件第４の入退室管理システムにおいては、前記制御ユニットに外部機器制御部を備えたので、この外部機器制御部にソレノイド等を利用した解錠装置を採用して扉の解錠等を行ったり、コンピュータにログオンするデータを出力する外部機器等を採用してコンピュータへのアクセスを管理できると言う効果が得られる。

本件第５の入退室管理システムにおいては、ＩＤデータのみを取得する制御ユニット、ＩＤデータと識別子を観測して解析データを取得する制御ユニット、ＩＤデータと本人認証に必要なデータを取得する制御ユニット、若しくは、ＩＤデータと解析データと本人認証に必要なデータを取得する制御ユニットの内の一つを含む複数の制御ユニットと接続可能なシステム管理装置を備えたので、複数の制御ユニットを、コスト及び必要とする安全性を考慮して複数の入退出部や機器に設置することが可能となると言う効果が得られる。

本件第６の入退室管理システムにおいては、広域を管理するシステム管理装置と、エリアを管理するシステム管理装置とを有し、広域を管理するシステム管理装置に、エリアを管理するシステム管理装置が複数接続されているので、広域を管理するビル管理部のシステム管理装置にエリアを管理するテナントのシステム管理装置を接続させて、変更フォームのＥメールアドレス等を変更することを可能としたり、広域を管理するシステム管理装置から、登録されているテナントの従業員のメールアドレスに一斉に情報を送信することができると言う効果が得られる。

本件第７の入退室管理システムにおいては、ＩＤデータを読み取るＩＤ入力部を備えたゲートと、広域を管理するシステム管理装置が、ＩＤデータ毎にゲートを選択して記録するゲートリストを有すると共に、システム管理装置が管理する共有部分の入り口に設置されたＩＤ入力部にＩＤデータが入力されると、このＩＤデータに関連付けてチェックフラグをＯＮにすると共にその入場時間を記録する記録手段と、共有部分入り口のＩＤ入力部で入力されてから一定の時間内にゲートリストに登録されたゲートを通過しないＩＤデータを検出する手段を備えたので、ＩＤデータの所有者が共有部分の入り口を通過してから一定の時間内にゲートリストに登録されたゲートを通過しないと、このＩＤデータを検出することが可能となる効果が得られる。

本件第８の発明においては、物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、ＩＤ提供部にバーコードを備えている。このバーコードを読み取る装置は携帯電話等にも搭載されているので、このような読み取り装置を使用するとバーコードの情報の提供が容易に行え、またコストも安いＩＤカードが提供できるという効果が得られる。

本件第９の発明においては、物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、このＩＤ提供部に非接触ＩＣを備えたので、ＩＤ提供部に記憶されたＩＤデータがＩＤ入力部の近傍に近づくだけで読み取られる。このことは、一時に多数の人が通過する出入り口などにおいては、短時間に多数のＩＤデータを読み取ることを可能とするので、出入り口でＩＤカードの所有者が渋滞することが無いという利便性を備えたＩＤカードが提供できると言う効果が得られる。

本件第１０の発明においては、物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、前記ＩＤ提供部に接触ＩＣを備えたので、接触ＩＤの記憶部を利用して、プリペイドカード等の様々なプログラムやデータを実装したＩＤカードが提供できるという効果が得られる。

本件第１１の発明においては、データが入力可能な端末入力部を備えた制御装置と、この制御装置と通信回線を介して接続可能なシステム管理装置とにおいて、ＩＤデータのみを取得する制御装置、ＩＤデータと識別子を観測して解析データを取得する制御装置、ＩＤデータと本人認証に必要なデータを取得する制御装置、若しくは、ＩＤデータと解析データと本人認証に必要なデータを取得する制御装置の内の一つを含む複数の制御装置と接続可能なシステム管理装置としたので、コストや性能を勘案した制御装置を複数接続可能なシステム管理装置を提供することが可能となる。

本件第１２の発明においては、システム管理装置に通信回線を介して接続される出力制御部と入力制御部とを備えたことを特徴とする制御装置としたので、制御装置の性能の多様化を図ることが可能となるので、顧客からの要望に応えるコストと安全性のバランスを備えたシステム管理装置に接続可能な制御装置を提供することが出来るという効果がある。

本発明は、複数の認証体系の所有物認証で使用されるＩＤカードに、それぞれが独自の特徴を備えた識別子１とＩＤデータ５を供給するＩＤ提供部２を備えたＩＤカード３を採用した。

以下、図面等を参照して識別子の真贋判定の実施の形態について説明する。
まず、本実施例に使用される用語について説明する。
解析データ（Ｋａ）とは、観測部から出力される識別子のデータである。
観測手段記号（Ａ）とは、識別子を観測した際の観測方法を特定するため記号である。
符号化とは、解析データを特定のアルゴリズムによって演算することである。
符号化方法とは、解析データを符号化するアルゴリズムである。
符号化方法記号（ａ）とは、解析データを符号化する際の符号化方法を特定するための記号である。
符号データ（Ｆ）とは、解析データ（Ｋａ）を符号化して得られたデータである。
基準データ（Ｔａ）とは、システム管理装置の記憶部に予め登録された各識別子の基準となるデータ（テンプレート）である。
ダミーデータ（ｆ）とは、基準データ（Ｔａ）を観測手段記号と符号化方法記号とによって補正して得られるデータである。

図１は、本発明によるビル管理システムに使用されるＩＤカード３（認証物）の一例を示す平面図であって、本実施例ではカード形状を有している。このＩＤカード３には、識別子１と、認証物を特定するためのＩＤ提供部２と、ＩＤデータを可視化して表示するＩＤ可視部２−１と、写真貼付欄３２とを備えている。

ＩＤ２について、本実施例では２次元バーコードを採用しているが、このＩＤ提供部２の目的は、後述のＩＤ入力部６０に読み取らせるためのＩＤデータ５を供給することである。従って、データを出力可能な非接触ＩＣであっても良いし、接触ＩＣ等であっても良いが、好ましくは、非接触ＩＣであるとビル入退場時にゲートに設置されたリーダが自動的にＩＤデータを読み取ってくれるので利便性が高い。

ＩＤ可視部２−１は、書類等に所有者が記入する際に利用するカードを特定する為のＩＤデータを可視的に表示する表示部である。
イメージ欄３２は、所有者の顔写真や、所属するテナントを表すシンボル（標章）等を表示する為の部分であって、必要に応じてこれらイメージが貼付或いは印刷される。

識別子１は、ＩＤカードの真正性を証明する為の独自性を備えた物理的なパターンを有している。
この識別子１は、物理的に独自のパターンを有しているので、複製する際には一枚の独自のパターン毎に複製しなければならないので大量に偽造するとは不可能である。更に、３次元の形状を有するとその複製は不可能である。

図２は、被解析物４が３次元に分布する識別子１の一例を示し、（Ａ）は上方から識別子１を見た状態を示す平面図であり、（Ｂ）は、横方法から見た側面図であり、図ｂ３は識別子１の斜視図であって、この識別子１には、４−１〜４−３の３個の被解析物が３次元状に分布している。

図２における符号Ｎ１からＮ３は、被解析物の三次元空間の位置の基準となる切り出しシンボルであって、切り出しシンボルＮ１の中心位置を三次元空間の基準点として、被解析物の特徴点ｎの三次元位置が特定される。
被解析物４−１は繊維状の形状であってｎ１からｎ３の端点や折れなどの特徴点を有し、被解析物４−２には、辺が交わる特徴点である交点ｎ４〜ｎ７を有し、被解析物４−３には辺が交わる特徴点である交点ｎ８からｎ１６を有している。これらの特徴点の３次元位置は特許第３０２０８９８号等に記載されている三次元位置の推定方法によって特定することが可能である。
このような被解析物の場合においても、特徴点から端点のみのデータを抽出し、この端点の３次元位置を符号データ（Ｆ）とするなど様々な符号化方法が考えられるのである。

図３は、本実施例における識別子１の斜視図であって、被解析物４と特徴点の関係を示す図である。
図４は、等倍の観測方法ではなく解像度を上げて、被解析物４−１の特徴点である端点ｎ１を拡大して形状を解析すると、更にｎ１−１からｎ１−４に細分化して特徴点を付与できることを説明する為の図である。
つまり、観測部６１の精度によって、同じ被解析物であっても付与される特徴点を更に細分化した符号データの生成が可能であることを示している。

また、本実施例では、ＩＤカードの部分に識別子１を組み込んだ例を示したが、これに捕らわれずＩＤカード全体に磁性体等の解析可能な物性を備えた被解析物を分布させることによって、ＩＤカード自体を識別子１に構成しても良く、このような識別子１の一部分のデータを符号データ（Ｆ）とし、この符号データの位置情報を符号化方法記号（ａ）とすることも可能である。要は、独自の物理的パターンを有する識別子の解析データの符号化データの観測方法と符号化方法とを特定し、システム管理装置側に送信することが出来るのであれば本件発明の要旨を逸脱するものではなく、様々な態様が考えられる。

次に、識別子１（アナログチップ）を認証する真贋判定システムの一例について説明する。
図５から図７は、制御ユニット９とシステム管理装置７３において、アナログチップの真贋判定システムがどのように構成されているかを説明するためのブロック図である。
なお、制御ユニット９とシステム管理装置７３の、入退室管理システムにおける役割については後述する。

さて、図５に基づいて、ＩＤ入力部６０と観測部６１と制御装置６２を備えた制御ユニット９における情報の処理方法について説明する。
まず、制御ユニット９の役割について説明すると、制御ユニット９はＩＤカード３のＩＤ提供部２のデータを読み取るＩＤ入力部６０と、識別子１を観測して解析データを得る観測部６１とを有し、システム管理装置に解析データが加工された識別子の暗号化データを含む符号データ群を送信する。

次に各部を説明すると、ＩＤ入力部６０は、ＩＤカード３に備えられたＩＤ提供部２からＩＤデータ５を読み取り端末入力部６６に送信する。また、観測部６１は、識別子１を観測してその解析データ１５（Ｋａ）と、観測手段の方法を特定するための観測手段記号１３（Ａ）を端末入力部６６に送信する。

制御装置６２は、ＩＤ入力部６０と観測部６１等からの信号を受信する端末入力部６６と、データを通信回線１０１に送信する出力制御部７０と、各部の制御、データの転送、種々の演算、データの一時的な格納等を行う端末制御部６５とを有している。

端末制御部６５の符号化方法データ出力部８５は、符号出力部８４に解析データ（Ｋａ）１５を符号化するアルゴリズムを出力すると共に、符号化方法記号（ａ）１２を出力制御部７０に出力する。
端末制御部６５の符号出力部８４は、端末入力部６６から送信されてきた、解析データ１５「Ｋａ１−２３８」を符号化方法データ出力部８５からの符号化方法のアルゴリズムによって識別子の暗号化データの一種である符号データ「Ｆ−２３８」に変換する。
これらの、符号化方法記号１２（ａ）、観測手段記号１３（Ａ）、ＩＤデータ５（Ｔ）、符号データ１６（Ｆ）は、符号データ群９４として、通信回線１０１を介してシステム管理装置７３に送信される。

図６は、制御ユニット９から通信回線１０１を介して送信されてきたデータ群９４が、システム管理装置７３に於いてどのように処理されるかを説明するためのブロック図である。
まず、システム管理装置７３は、データ群９４を受信する入力制御部７５と、基準データテーブル１２５を備えた記憶部８０と、ＩＤデータ処理部９１とダミーデータ生成部９２と符号照合部９５とを備えた制御部７４と、通信回線１０１にデータを送出する出力制御部７６とを有している。

この制御部７４のＩＤデータ処理部９１は、入力制御部７５を介して制御ユニット９から送信されてきたＩＤデータ５「Ｔ２３８」と観測手段記号１３「Ａ１」とに対応する基準データ１９を、記憶部８０の基準データテーブル１２５に問い合わせて、その基準データ「Ｔａ１−２３８」を得るとダミーデータ生成部９２に送信する。
ダミーデータ生成部９２は、基準データ「Ｔａ１−２３８」を補正する符号化方法記号「ａ１−１」によって基準データ「Ｔａ１−２３８」を補正してダミーデータ１７「ｆ−２３８」を生成して符号照合部９５に送信する。

符号照合部９５は、ダミーデータ生成部９２からのダミーデータ「ｆ−２３８」と符号データ「Ｆ−２３８」とを照合して、その誤差が許容値以下の場合には承認して判定結果２０を「本物」と出力する。この判定結果２０は出力制御部７６から、通信回線１０１を介して制御ユニット９へ送信され、制御ユニット９では、図１０に示す外部機器制御部７１を制御して、解錠やコンピュータへのログオンを許可する。

更に、符号データと基準データを照合する識別子の真贋判定システムの一例を図７を参照してその手順を説明する。この識別子の真贋判定システムにおける符号化方法には、イメージデータを圧縮する圧縮率、被解析物の３次元位置情報を取得する方法等様々なデータの符号化方法が採用可能であるが、本実施例では説明の便宜上から、「Ｋａ１−２３８」のイメージデータの図形の情報から円形の図形のみを抽出する符号化方法と真贋判定の方法を説明した。

まず、制御ユニット９はＩＤカード３からＩＤデータ（Ｔ２３８）と、観測部６１から解析データ（Ｋａ１−２３８）とを得るステップＳ１０１と、
この解析データ（Ｋａ１−２３８）から、符号化方法データ（ａ１−１）の円形図形を抽出する符号化方法で符号データ（Ｆ−２３８）を得るステップＳ１０２と、
制御ユニット９は、ＩＤデータ（Ｔ２３８）・観測手段記号（Ａ１）・符号化方法記号（ａ１−１）・符号データ（Ｆ−２３８）等を備えたデータ群を、システム管理装置７３に送信するステップＳ１０３と、

システム管理装置７３がデータ群を受信するステップＳ１０４と、
ＩＤデータ（Ｔ２３８）と観測手段記号とによって記憶部８０の基準データテーブル１２５から、基準データ１９（Ｔａ１−２３８）を呼び出すステップＳ１０５と、
「円形図形を抽出する」符号化方法データ（ａ１−１）によって、基準データ（Ｔａ１−２３８）を補正して、ダミーデータ（ｆ−２３８）を生成するステップＳ１０６と、
前記ダミーデータ（ｆ−２３８）と符号データ（Ｆ−２３８）とを照合してその偏差が基準値以内であると認定されると、本物と認定される真贋判定のステップＳ１０７と、
前記真贋判定の結果を、制御ユニット９に送信するステップＳ１０８とを有している。

このように本実施例の識別子の真贋判定システムでは、物理的な特性を備えた識別子１を観測して解析データを得て、この解析データを利用して真贋を判定している。
従って、ＩＣカードの真正性を証明する為に行われる、データのアクセス権を管理するアクセス管理権、アクセスする利用者の正当性を確認する利用者認証、アクセスする装置やソフトウェアの正当性を確認する外部認証等機能等を必要としないのである。

また、ＩＤカードを複数の認証体系で共有する場合に、ＩＣカードで必要とされるアクセス管理権や利用者認証、外部認証等のプログラムや手順を共有する必要が無いので、複数の管理者が同じＩＤカードを共用するにもかかわらず、独自の観測部と符号化方法を備えた認証体系をそれぞれの規模に応じた真贋判定システムに構築することが可能となるのである。

しかしながら、本発明に使用される識別子１は、それぞれが独自のパターンを有しているが、似たものが偶然出来ると言うことは当然あり得るし、また傷や汚れで特徴点の量が変化することが考えられる、この様な問題点は、バイオメトリクス（指紋等）の認証においては、本人を誤って他人と判定する誤差（本人拒否誤差）、及び、他人を誤って本人と判定する誤差（他人受入誤差）が発生することが知られ、このような誤差をまとめて精度としている。

本発明においても、識別子の真贋を判定する際に同様の誤差が生じるが、精度を上げて前記の誤差を小さくすることでシステムの安全性を高くすることができるのである。
他方、誤差を小さくするために観測部及び基準データの精度を高くすると、識別子の偽造はこれらのデータの精度に合わせて精密に作らなければならないが、例えば、樹脂内に３次元状に分布する物質の状態を再現して製造する技術は存在しないのであるから、３次元の構造を有する識別子の偽造は不可能となるので安全性が高くなる。
このように、偽造に有効な真贋判定システムが構築できると同時に、例えば、安価な２次元カメラのイメージを認証に使用することも出来るので、認証体系を運営管理する事業者やテナントが高度なセキュリティを必要としない場合には、安価な観測部を採用した真贋判定システムの構築が可能なのである。

また、本実施例のＩＤカードを共有する複数の管理体系の一つが、ＩＤカードの管理や、ＩＤカードの認証システムの管理が杜撰であっても、他の管理体系の真贋判定システムに何らの影響を与えないのである。更に、本実施例の識別子はＩＣと比較すると、ＩＣのプログラムの維持管理の必要が無く、ランニングコストが安いと言う利点がある

このように、本実施例においては、ＩＤカード３を共通して使用しながら、ビル管理部４５に設置される制御ユニット９と、各テナントに設置される制御ユニット９は、全く異なる識別子の観測部と符号化方法を備えることを可能とする。

この様な、構成を有しているので、ＩＤカード３は、セキュリティレベルの視点から見ると、セキュリティレベルに応じて、警備員がＩＤカードの外観で真贋を判定する最も低いセキュリティレベルＡから、ＩＤ２のＩＤ情報を確認するセキュリティレベルＢ、識別子１を真贋判定するセキュリティレベルＣ等の設定が可能であり、特にこのセキュリティレベルＣは、識別子を解析する観測装置の性能、及び、基準データの精度によって認証の際の精度を変更することによって、高度のセキュリティレベルを得ることが可能で、予算等を含む様々な要求に応えられる認証体系の構築を可能としている。

次に、利便性の視点からＩＤカード３を見ると、例えば、公共性が高く、セキュリティレベルが低くても良い場合には、ＩＤ提供部２に非接触ＩＣを採用して入退室部でその情報を読み取り、誰が入場したかを確認することが出来るようにする。一方、個室への入場や物理的な鍵や機器の管理で高いセキュリティレベルが必要とされる場合には、識別子１の認証を行うようにすると、一枚のカードでセキュリティレベルの異なる認証方法に対応することを可能とすると共に、利便性の高いＩＤカード３を提供することが出来るのである。

図８は、本発明の管理システムを、建築物の入退室管理システムに採用した実施形態を説明する為の概念図である。
本実施形態においては、テナントビル４２を管理するビル管理部４５と、この建物にテナント５０Ａとテナント５０Ｂが入居していると想定して説明する。
まずテナントビル４２は大きく分けて、ビル全体と共有部分を管理するビル管理部４５と、それぞれが独自の管理体系を有する複数のテナント５０Ａ及びテナント５Ｂとが壁４４によって区画されている。

まず、ビル管理部４５は、玄関４７と通路４７と管理室４６とが壁４４によって区画され、玄関４７と通路４７との間には入退室部６−１が設けられ、通路４７と管理室４６との間には入退室部６−２が設けられ、テナントビル４２と外部の間には入退室部６−３が設けられ、通路４７と各テナント５０との間には共有ゲート７が設けられている。
入退室部６にはそれぞれ後述の入り口側と出口側に制御ユニット９が設けられ、入り口側が９ａで出口側が９ｂとされている。

共有ゲート７には、制御ユニット９と、ビル管理部４５が管理するシステム管理装置７３に１点差線で示されたラインＬ２で接続されているＩＤ入力部６０が設置されている。

テナント５０は、その内部によりセキュリティレベルの高い個室５２が壁４４で区画され、この個室５２の入り口部分には入退出部６がそれぞれ設けられている。
また、システム管理装置７３には、ラインＬ２を介して情報を管理する情報処理装置である機器８ａへのログオンを許可する制御ユニット９ｃ、若しくは、鍵や貴重品を収納する収納庫である機器８ｂの解錠を行う制御ユニット９ｄ等が接続されている。

更に、このテナントビル全体の入退室管理システムの各管理体系の構成について図９に基づいて説明する。
管理体系とは、管理の単位であって、本実施例の管理体系は広域管理体系と、エリア管理体系に大きく分けることが出来る。広域管理体系は点線で示されたテナントビル４２全体を管理し、ビル管理部４５が管理する情報処理装置であるシステム管理装置７３ａによって制御運営され、主として管理室４６と通路４７等の公共部門を管理する。このシステム管理装置７３ａには、ラインＬ１を介してテナント５０のシステム管理装置７３ｂおよび７３ｃが並列に接続され、ビル管理部のシステム管理装置７３ａがテナントのシステム管理装置７３ｂ及び７３ｃから必要とする情報を収集してビル全体のセキュリティ管理を行っている。

一方、エリア管理体系は、本実施例ではテナント５０Ａと、テナント５０Ｂの二つの管理体系を有し、各テナント内に設置されたシステム管理装置７３に制御ユニット９が必要に応じて接続されている。
従って、本実施例では３つの異なる事業者の管理体系を有し、この管理体系はそれぞれ異なる識別子１の真贋判定システムを構築することが出来るのである。

図１０は、 閉じられた区画への人の出入りを管理する退室管理システムにおけるシステム管理装置７３及び制御ユニット９の構成の一例を説明するためのブロック図である。
まず、制御ユニット９は、情報処理装置である制御装置６２に、ＩＤカード３に設けられたＩＤ提供部２からＩＤデータ５を読み取るＩＤ入力部６０と、識別子１の情報を取得し制御装置６２に識別子解析データを送出する観測部６１と、生体情報（バイオメトリクス）や暗証番号などの所有者が有する固有の情報を取得する本人情報入力部６４と、コンピュータへのログオンや、保管庫、ドア等の解錠等を行う外部機器制御部７１等が必要に応じて接続されている。

前記制御装置６２は、制御手段でありＣＰＵ等から構成され、各部の制御、データの転送、種々の演算、データの一時的な格納を行う。
この制御装置６２を更に説明すると、端末制御部６５はデータ処理や入出力などのコントロールを行うＣＰＵであって、ＩＤ入力部６０・観測部６１・本人情報入力部６４等からの信号を受信する端末入力部６６と、入室許可や操作の指示等をＩＤカード３の所有者に表示する表示部６７と、ＩＤカード３からの情報を一時的に記憶したり、制御ユニット９にログオン可能なＩＤ情報等を記憶する記憶部６８と、通信回線１０１から送信されてくるデータを制御する入力制御部６９と、通信回線へ信号を出力するデータを制御する出力制御部７０とを備えている。

システム管理装置７３は情報処理装置であって、情報を表示する表示部８３と、ポインティングデバイス、マウス、キーボード等の入力部８２等が接続され、制御ユニット９から送られてくるデータに基づいてＩＤカードの認証、及び、ＩＤカードの所有者の所在等を管理する。
このシステム管理装置７３は、演算などのデータ処理や入出力などのコントロールを行うＣＰＵである制御部７４と、通信回線１０１からの信号を制御する入力制御部７５と、通信回線１０１に出力する信号を制御する出力制御部７６と、種々のデータ等を記憶する記憶部８０等とを有している。

システム管理装置７３の記憶部８０には、種々のデータが記憶されているが、便宜上、本管理システムを説明するために必要な情報を、リレーショナルデータベースとされるデータベースの構造に採用して図１１及び図１２に基づいて説明する。

図１１は、広域管理体系を管理するビル管理部４５のシステム管理装置７３ａに備えられた記憶部８０のデータベースの一部分の例であって、ＩＤカードの入退場等の管理を行う為のデータを蓄積する入退場管理テーブル１２１と、本人認証を行う為のデータを蓄積する本人認証テーブル１２２ａと、後述する識別子１の認証に必要とされる基準データテーブル１２５と、ＩＤカードの所有者に係る情報を変更する変更フォーム１２７と、所有者が通路４７に入場した際にＯＮとされるフラグテーブル１２８と、後述の時間内に通路を通過しなかった際にＩＤがリストアップされる時間外リスト１２９と、制御ユニット名１０６毎に異なるセキュリティレベル１１８を設定可能なレベルテーブル１３２と、ビル管理部４５内に設置された機器８を誰が使用したのかを管理する設備管理テーブル１３６ａ等とを有している。

入退場管理テーブル１２１には、ＩＤカードを所有する社員が属するテナントを特定するための所属３５と、ＩＤカードの管理者或いは所有者等の連絡先であるＥメールアドレス２４と、ＩＤカードの有効や無効および権利の停止等の記録である状況データ２１と、このＩＤが通過を許可されている入退室部６及び共有ゲート７等の情報が登録されるゲートリスト２５と、ＩＤカードの有効期限２６等が記録され、ビル管理部４５によってビル全体の利用者の管理を行っている。

本人認証テーブル１２２ａは、ＩＤデータ５に対応する暗証番号や、本人の虹彩、指紋、声紋、顔画像等の生体情報を記憶するためのテーブルであって、セキュリティレベルに応じてこれらの暗証認証や生体認証等による本人認証を可能としている。

補正値テーブル１２６は、制御ユニット９の観測手段記号（Ａ）と符号化方法記号（ａ）とが予め解っている際に登録しておくことを可能とするテーブルで、これらの記号が登録されていると、識別子１の真贋判定の際に送られてくる符号データ群９４のデータと照合することで制御ユニット９の正当性を判定することが可能となり、また、符号データ群９４の、観測手段記号１３と符号化方法記号１２とを省略することを可能とする。
また、本テーブル１２２ａに、制御ユニット９が最初に接続された際に観測手段記号１３と符号化方法記号１２を記憶し、それ以降は特定の場所等に設置された制御ユニット９からこれらの記号データを出力しないように構成すると、悪意のある者が特定の場所に設置された制御ユニット９を偽造してなりすまそうとしても最初に登録された観測手段記号と符号化方法記号が解らなければ、識別子を適正に符号化することができなくなるのでセキュリティレベルを高めることができる。

図１２は、テナント５０ａが管理するシステム管理装置７３ｂ及び７３ｃの記憶部８０のデータベースの例であって、ＩＤカードを所有する社員及びゲストの管理を行う為のデータを蓄積するテナント管理テーブル１３５と、社員の本人認証を行う際に必要とされるデータを蓄積する本人認証テーブル１２２ｂと、識別子１の真贋判定に必要とされる基準データ１９を記憶する基準データテーブル１２５と、ＩＤカード３の所有者等に係る情報を変更する変更フォーム１２７と、テナント５０内に設置された機器８を誰が使用したのかを管理する設備管理テーブル１３６ｂと、社員の出勤及び退社を記録する出退社管理テーブル１３７と、制御ユニット名１０６毎のセキュリティレベルを設定することを可能とするレベルテーブル１３２とを有している。この記憶部で重複する構成については、特に説明のあるもの以外は以前の説明を慣用する。

テナント管理テーブル１３５には、ＩＤデータ５と、Ｅメールアドレス・電話番号等の連絡先や氏名、生年月日等の個人に掛かる情報である個人情報２９と、ＩＤカード３が有効、無効、権利停止等の状態を記憶する状況データ２１と、通行が許可された入退出部６・共有ゲート７・機器８等がリストアップされている許可リスト１１２と、入退室部６からの情報によってＩＤカード所有者の居所を記録する居所１１３等のデータが記録されている。

本人認証テーブル１２２ｂには、テナント５０ａに勤務する社員の本人認証に必要とされる、データがＩＤデータ５に関連付けされて氏名２２・暗証番号３０・身体的特徴１０７等が必要に応じて記憶されている。

変更フォーム１２７は、ビル管理部の担当者及びテナントの管理者が、入退場管理テーブル１２１のデータを変更する際に使用するフォームである。
出退社管理テーブル１３７は、日付毎のテナントの社員の出社時間１１４と退社時間１１５とを記憶する。

なお、本実施例では、説明の便宜上、システム管理装置７３に表示部８３と入力部８２とを接続し、制御装置６２に観測部６１とＩＤ入力部６０とを接続するとしたが、これらの装置はそれぞれ一体化が可能であって、その組み合わせ、及び、構成は本件発明の要旨を逸脱しない範囲で変更が可能である。

さて、本実施例では、リレーショナルデータベースとされるデータベースの形式を採用した。なお、管理されるデータに応じて複数のテーブルを設け、それらテーブルのデータは関連付けされている。また、これらのテーブルから条件に合ったデータを検索して表示するクエリと、利用者からの要求により情報の入力を可能とするフォームとを有している。
また、これらのテーブル、クエリ及びフォームは全てが必要とされるのではなく、任意に必要とされるテーブルとクエリとフォーム、図示されていない印刷時の書式を決めるレポート等を組み合わせて、必要とする機能を有するデータベースが構成されればよく、更に本件発明の技術思想を実現するものであれば、データベースの構成、及び形式を問わないことは言うまでもない。また本実施例の各テーブルに記載されているデータは、説明の便宜上から記載されているのであって、本実施例を具体的に特定するデータではない。

図１３乃至図１９は、本実施形態の管理システムの動作の例を示すフローチャートである。
図１３と図１７とは、ＩＤ提供部２からのＩＤデータ５を認証するセキュリティレベルＢにおける入場時の管理システムの動作を示し、図１４と図１８は、ＩＤ提供部２からのＩＤデータ５と識別子１及び本人認証の認証を行うセキュリティレベルＣにおける入場時の管理システムの動作を示している。

本実施例を説明するために、便宜上、出社してきたテナント５０Ａの社員Ａが、外部からビル管理部４５が管理する閉じられた区画に入場し、更にテナント５０Ａが管理する閉じられた区画へ移動する事例を仮に設定し、この事例に基づいて各認証システムの動作を図８と併せて説明するものである。
なお、本実施例ではＩＤ提供部２に読み取り専用の非接触ＩＣを採用したものとして説明する。

図１３は、ビル管理部４５によって、ビルの入り口に設置された入退出部６−１からテナント５０に入場するまでの共有部分である通路等における管理の手順を説明するためのフローチャートである。
この共有部分の管理方法を図１３と図８等によって更に説明すると、ステップＳ１において、ＩＤカードを所有するテナントの社員Ａが、玄関４７の入退出部６−１に設置された制御ユニット９ａ−１に接近しアクセスすると、制御ユニット９ａ−１のＩＤ入力部６０によってＩＤ提供部２（非接触ＩＤ）のＩＤデータ５が検出される（Ｓ２）。

ステップＳ２で検出されたＩＤデータ５は、ビル管理部４５のシステム管理装置７３ａに転送され、このシステム管理装置７３ａはＩＤデータ５を取得する（Ｓ３）。
ステップＳ４では、取得したＩＤデータ５をシステム管理装置７３ａの制御部７４が記憶部８０に記録された入退場管理テーブル１２１に登録されているＩＤデータ５と照合しＩＤ認証が出来た特は認証「ＹＥＳ」となり次のステップへ移行させ、出来ないときは否定「ＮＯ」としてビル管理者４８に通報処理される（Ｓ１２）。

ステップＳ５では、記憶部８０のフラグテーブル１２８のＩＤデータ５に対応するチェックフラグ１０８を「ＯＮ」に設定すると共に、入場時間１０９が記録されこのＩＤカードを所有する人物がビル内に何時入場したか記録される。

やがて、ビルに入場した社員Ａは通路４７を通過してテナント５０Ａ出社するために共有ゲート７ａを通過する。その際に、共有ゲート７ａ近傍に設置されたＩＤ入力部６０−１によってＩＤデータが検出される。（Ｓ６）
このゲートによってＩＤデータを検出するステップＳ６の主たる目的は、予め入場管理テーブル１２１のゲートリスト２５にＩＤカードの所有者が通過するゲートを登録しておいて、入場した後に通過するゲートよって、ＩＤカードの所有者の行動を観測して、ＩＤカード所有者の行動の特徴から本人認証（行動認証）を行うことである。

Ｓ６において検出されたゲートのデータは、ビル管理部４５のシステム管理装置７３ａに転送され（Ｓ７）、ビル管理部４５の入退場管理テーブル１２１のゲートリスト２５に登録されているかを、制御部７４が記憶部８０に問い合わせ、リストに登録されたゲートを通過したことを確認する（Ｓ８）。

Ｓ８で、通過したゲートが登録されたゲートであれば、フラグテーブル１２８のチェックフラグを「ＯＦＦ」に設定する（Ｓ９）。本例では、テナント５０Ａに通じる共有ゲート７ａはゲートリストに登録されているので、このステップ９において、ビル管理部４５が管理する区画からテナント５０Ａが管理する区画へＩＤカードの所有者が移動したことが確認され、ビル管理部４５の入場時の一連のステップの処理が終了する（Ｓ１０）。
なお、Ｓ１１の入退出部６は、入退出部の６−１は玄関４９に通じ６−２は外部に通じているので、これらの情報はＩＤカード所有者がビルの外部へ退出したことを意味する。

また、行動認証について更に説明すると、本実施例ではカード所有者が通路の入り口に設置された入退出部６−１を通過してから一定の時間内にテナントの入り口に設置された共有ゲートを通過する確率に着目し、ビル管理部４５のシステム管理装置７３ａはＩＤカードの所有者が通常の行動を行っているかどうかを監視している。その具体的な方法を図１６を参照して説明する。

まず、ビル管理部４５のシステム管理装置７３ａは適当な時間毎に一連の処理である「入場チェック処理」を行うようにプログラミングされており、その時間が到来すると図１６に示すＳ１５の「入場チェック処理」が開始される。

まず、システム管理装置７３の制御部７４は、図１１に記載の記憶部８０のフラグテーブル１２８に問い合わせてチェックフラグ１０８がＯＮのＩＤデータ５を収集する（Ｓ１６）。
次に、現在時間から先のＩＤデータ５の入場時間を差し引くと、入場してからの経過時間が得られる。この経過時間が例えば規定時間の５分以上を経過しているＩＤデータ５を規定時間外のＩＤデータとして抽出する（Ｓ１７）。

ステップ１７で抽出されたＩＤデータ５とその経過時間１１７を、時間外リスト１２９に集計し（Ｓ１８）、時間外リスト１２９のデータをビル管理者４８に通報処理する（Ｓ２０）。

本例では、規定時間を５分としたが、ＩＤ毎に規定時間を設定しても良く、またビルの広さや、エレベータ等に掛かる時間を考慮して規定時間を設定したり、通常掛かる時間を毎日計測して自動的に最適の規定時間を設定したりする方法など様々な規定時間が採用可能である。また、ゲートはテナントとビル管理部の区画の境界に限らず通路の要所などに複数設置しても本発明の要旨から逸脱するものではない。

図１４は、テナントビルの共有部分において、高度の安全性が要求されるセキュリティレベルＣ設定された、警戒時、及び休日や夜間にも適用可能な入退室管理システムの動作を示すフローチャートの前半部分である。なお、後半部分は図１５に示す。

本実施例を説明の便宜上、出社してきたテナント５０ａの社員Ａが、まずビル管理部４５が管理する区画に入場し、更にテナント５０が管理する区画へ移動する事例を仮に設定し、この事例に基づいて各認証システムの動作を図８と併せて説明するものである。
なお、前述の図と同様の符号は特に説明がなければ同一の作用を奏するものである。

図１４及び図１５に示す一連の手順と、図１３に示す一連の手順との相違は、Ｓ４−１からＳ４−１０のステップにおける、識別子の認証と、本人認証とが追加されている点にあるので、以下に相違している部分について説明する。
ステップＳ４でＩＤが認証された後、ステップＳ４−１では、ビル管理部４５のシステム管理装置７３ａから入退室部６−１近傍に設置された制御ユニット９ａ−１の表示部６７に識別子１のデータを入力するように要求する表示がなされる。

次に、社員ＡがＩＤカード３を位置決め部４０にセットし、観測部６１によって識別子の解析データ（Ｋａ）が得られると、この解析データ（Ｋａ）は制御ユニット９の制御装置６２で符号化される（Ｓ４−２）。更に制御装置６２は識別子に係る符号データ群９４をビル管理部４５のシステム管理装置７３ａに送出する（Ｓ４−３）。
この識別子に係る符号データ群をシステム管理装置７３ａが取得すると（Ｓ４−４）、記憶部８０の基準データテーブル１２５にはＩＤデータ５毎に識別子の基準データ１９が記憶されており、この基準データ１９と送信されてきた識別子１のデータを照合して識別子１の真正性を認証する（Ｓ４−５）。

識別子が認証されＩＤカード３の真正性が確認されると、システム管理装置７３ｂは次のステップで、所有者の認証を行う為の本人認証データを制御ユニット９ａ−４に要求する（Ｓ４−６）。

制御ユニット９の制御装置６２は本人認証をデータの要求を受信すると、表示部６７に所有者に対して本人認証を行うように表示し、「暗証番号」若しくは「身体的特徴（指紋・虹彩・声紋等）」であるその個人を特定するため本人認証データを本人情報入力部６４に入力するように催促して本人認証データを取得する（Ｓ４−７）。

次のステップでは、この本人認証データをビル管理部４５のシステム管理装置７３ａに送出する（Ｓ４−８）。
システム管理装置７３ａでは、制御部７４が本人認証データを受信すると記憶部８０の本人認証テーブル１２２に記憶された、ＩＤデータ５に対応する暗証番号３０若しくは身体的特徴を読み出して認証を行う（Ｓ４−９・Ｓ４−１０）。
ステップＳ４−１０で、本人認証が出来て本人であることが認証されると次のステップＳ５に移行して以下は図１３に記載されたステップと同様の処理方法となる。

本実施例に記載したセキュリティレベルＣの管理システムによれば、ビルへの入場時にＩＤカードに設けられた識別子の真正性と、所有者本人を特定する認証を行うので非常に高い安全性を確保することが可能となる。
なお本実施例のセキュリティレベルＣの管理システムにおいては、所謂、所有物認証の「ＩＤカードの真正性」と、所有者の行動的特徴を認証する「暗証番号」と、所有者の身体的特徴を認証する「生体情報」の全てを記載したが、特に重要なのは所有物認証で最も重要な「ＩＤカードの真正性」が確保されることで、その上で暗証番号や生体情報などが利用されることが好ましく、これらの認証は必要に応じて任意に採用されれば良い。

また、例えば、管理室４６への入場を管理する制御ユニット９ａ−２では、ＩＤカード所有者に対して識別子と本人情報の入力の要求を設定し、玄関４９から通路４７への入退出部６−１の入場側に設置された制御ユニット９ａ−１ではＩＤデータ５のみを取得して認証することによって入場を許可する等、必要に応じてレベルテーブル１３８のセキュリティレベル１１８を制御ユニット毎に設定することにより柔軟な入退室管理システムの構築が可能である。

ここからは、ＩＤデータ５がＴ２３８のＩＤカード５を所有するテナント５０Ａの社員Ａが、テナント５０Ａに入場する際の管理システムの動作を図１７と図１８とに基づいて説明する。

図１７は、好ましくは平日などに適用されるセキュリティレベルＢにおける、本実施例の入退室管理システムのフローチャートを示し。図１８は警戒時や休日等の高い安全性が要求された場合のセキュリティレベルＣの状態における本実施例のフローチャートを示している。

まず、図１７によってセキュリティレベルＢの状態における動作の例を説明する。
ＩＤカード５の所有者が、テナント５０Ａのシステム管理装置７３ｂに接続された制御ユニット９ａ−４の近傍にアクセスすると（Ｓ２５）、制御ユニット９ａ−４によってＩＤデータ５が検出される（Ｓ２６）。この検出されたＩＤデータ５は制御装置６２の出力制御部７０から出力される。この出力されたＩＤデータ５はテナント５０Ａで管理されるシステム管理装置７３ｂによって受信されＩＤデータ５が取得される（Ｓ２７）。

ステップＳ２８では、取得したＩＤデータをシステム管理装置７３ｂの制御部７４が記憶部８０に記録されたテナント管理テーブル１３５に登録されているＩＤデータと照合しＩＤ認証が出来た時は認証「ＹＥＳ」となり次のステップ２９へ移行させ、認証出来ない場合には否定「ＮＯ」としてテナント管理者５１に通報処理される（Ｓ３１）。
ステップＳ２９では、記憶部８０の出退社管理テーブル１３７の出社時間１１４にＩＤデータが検出された時間を記録して一連の処理が終了する（Ｓ３０）。
なお、本実施例のステップＳ３１に於いては通報先をテナント管理者５１としたが、これに捕らわれず、ビル管理者４８であっても良いし、その両者であっても良く必要に応じて構成することができる。

図１８は、休日や警戒時等の高い安全性が要求された際のセキュリティレベルＣのフローチャートを示している。
なお、前述のフローチャートと同様の符号は特に説明がなければ同一の作用を奏するものである。以下に相違している部分について説明すると、まず、ステップ２５でアクセスした後、制御ユニットによるＩＤデータの検出から、システム管理装置のＩＤデータ取得及びＩＤデータの認証が行われる（Ｓ２５からＳ２８）。

次に、Ｓ４−１からＳ４−５のステップにおける識別子の認証と、Ｓ４−６からＳ４−１０のステップにおける本人認証は、図１３に示す実施例と同様なので、図１３の説明を慣用する。

次に、Ｓ４−１０で認証されると、制御ユニット９ａ−４の制御装置６２に接続された外部機器制御部７１によって、共有ゲート７ａのドアの鍵が解錠され（Ｓ３２）、社員Ａがテナント５０Ａに入場することが可能となると共に、出社時間が記憶部８０の出退社管理テーブル１３７に記録（Ｓ２９）されステップＳ３０で処理が終了する。

図１９は、貴重品の保管庫及びコンピュータ等である機器８の管理を行う制御ユニット９ｃ及び９ｄの動作を示すフローチャートであって、セキュリティレベルＣに設定されている。
これら制御ユニット９ｃ及び９ｄは、これら保管庫の扉の解錠や、コンピュータへのログオンすることを目的として設置されている。
なお、前述のフローチャートと同様の符号は特に説明がなければ同一の作用を奏するものである。

まず、ＩＤカード３のＩＤデータ５を制御ユニット９に読み取らせ、制御ユニット９が取り付けられた機器番号１１０と共にシステム管理装置７３に転送する（Ｓ３３−Ｓ３４）。

システム管理装置７３ｂは、制御ユニット９から転送されてきたＩＤデータ５と機器番号１１０が、記憶部８０の設備管理テーブル１３６ａに予め登録されているかを確認する。この結果が否定（ＮＯ）であればステップＳ３４のＩＤデータの検出に戻り、認証（Ｙｅｓ）であれば使用許可が与えられ、次のステップである識別子データの請求ステップＳ４−１へ移行し、識別子の認証と、本人認証をＳ４−１からＳ４−１０において行い、これらの認証が終了すると、記憶部８０の設備管理テーブル１３６ａの使用時間等の内容１１１にログイン・解錠等の利用履歴が記録され（Ｓ３７）、扉の解錠・ログオン許可が為され（Ｓ３９）一連の処理が終了する（Ｓ３８）。

図１３から図１６のフローチャートから、明らかなように、テナント５０Ａの社員Ａが玄関４９から入場して、入退出部６−１を介して共有ゲート７ａからテナント５０Ａの区画に移動するまではビル管理部４５のシステム管理装置７３ａによって管理され、テナントの区画においてはテナント５０Ａ内のシステム管理装置７３ｂによって管理されることによって、ビル全体における管理が為される。

また、テナントビル内部では、出退社管理及び機器類の使用許可、コンピュータへのログオンの許可を一枚のＩＤカードで行え、このＩＤカードを観測する観測部及び符号化方法は、それぞれ異なっても構わないので、例えば新しい機器を購入して制御ユニット９を取り付ける際に、既存の機器の仕様に拘束されることがないのである。
このことは、例えば、ＩＣカードのアクセス権の管理するアクセス管理権、アクセスする利用者の正当性を確認する利用者認証、アクセスする装置やソフトウェアの正当性を確認する外部認証等機能等のプログラムを利用しなければ真正性を認証できないことと比較すると非常に大きな利便性と、経済的な効果をもたらすのである。

本実施例で明らかなように、本実施例の非接触ＩＣをＩＤ提供部に備えたＩＤカード３を利用することにより、セキュリティレベルＢではＩＤ提供部２のＩＤを利用して、大量の人が通過する際の利便性を高め、休日のような人が少ない状況や警戒時においては、ＩＤカード３の識別子１を認証するセキュリティレベルＣによって入退室管理システムの安全性を高めることが可能である。
更に、必要に応じて本人認証を行って入退室管理システムの安全性を最も高くすることも出来る。

本発明のＩＤカードにおける真正性は、ＩＤデータ５と関連付けたそれぞれが独自の特徴を備えた識別子１を備えさせて、この識別子１の物理的な特徴（色彩、形状の特徴点の位置データ、磁性体の分布データ等、）を元に真贋を判定し、ＩＤデータ５を備えたＩＤカード３の真正性を証明している。
このことは、ＩＤカードの真正性を証明する為の観測部と解析データを符号化する符号化方法を、個別のテナントの管理者が必要に応じて自由に決めることが出来ると言うことを意味する。

従って、例えば、ビル管理部４５がテナントビルに入退場する人全員にＩＤカードを配布すると、配布を受けたテナントは、必要に応じてＩＤカードの識別子を利用した真贋判定システムの構築が可能であって、且つ従業員の出勤管理等のシステムも各テナントが独自に構築することが出来るので、各テナントの管理の独立性を備えることができる。

また本実施例の、独自性を備えた識別子１と、この識別子１を特定するＩＤデータ５を備えたＩＤカード３を、テナントビル４２全体で使用する場合、あるテナントの識別子の真贋判定システムが解析されても、他のテナントやビル管理部の入退室管理システムに影響を与えることが無いという、セキュリティの独立性を備えている。

本件発明のＩＤカードの識別子１には、アクセス管理権、利用者認証、外部認証等に必要なプログラム等は全く記録されていないので、盗難や紛失の際にＩＤカードが物理的攻撃や論理的攻撃にさらされても、真贋判定システムには全く影響がないと言う非常に優れた特性がある。

本件発明の、識別子の符号データ（暗号化データ）の生成方法に付いては、例として図形データの抽出を記載したが、解析データに何らの加工しないことを符号化方法とすることも可能であることは言うまでもない。

また、制御ユニットからシステム管理装置間に於いてデータを交信する際に、既知の公開鍵方式等の暗号化システムによってデータを暗号化が可能なことは言うまでもない。

なお、本実施例に記載のステップが実行される順序は例示の目的のためにすぎず、各プロセスにおけるステップは、どのような順序でもあるいは並列してでも実行することができる。

以上本発明を、実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更が可能であることはいうまでもない。

本件発明は、複数の管理体系において、同一のＩＤカードのＩＤデータを共用することができるので、テナントや部署と言った区画の管理とこれらの区画を複数内包する広域管理を同時に行い、それぞれの管理体系が独自の真贋判定システムを構築できると言う、今までにない効果を奏する入退室管理システムの構築を可能とし、その産業上の利用可能性は非常に高い。

ＩＤカード３（認証物）の一例を示す平面図である。 識別子の一例を示す図であって、（Ａ）は平面図で、（Ｂ）は側面図である。 図２に示す識別子を説明するための斜視図である。 被解析物４−１の端点ｎ１の拡大図である。 制御ユニットの構成の一例を説明するためのブロック図である。 システム管理装置の構成の一例を説明するためのブロック図である。 識別子の真贋判定システムの一例を説明するためのブロック図である。 入退室管理システムをテナントビルに適応した一例を説明するための概念図である。 入退室管理システムにおける、広域管理体系とエリア管理体系との関係の一例を説明するための概念図である。 入退室管理システムにおけるシステム管理装置７３及び制御ユニット９の構成の一例を説明するためのブロック図である。 ビル管理部の記憶部に記憶されたデータベースの一例を説明する為のブロック図である。 テナント５０ａの記憶部に記憶されたデータベースの一例を説明する為のブロック図である。 共有部分におけるセキュリティレベルＢの認証体系を説明するためのフローチャートである。 共有部分におけるセキュリティレベルＣの認証体系を説明するためのフローチャートの前半である。 共有部分におけるセキュリティレベルＣの認証体系を説明するためのフローチャートの後半である。 ＩＤカード所有者の行動認証の認証体系を説明するためのフローチャートである。 テナントに入場する際のセキュリティレベルＢの認証体系を説明するためのフローチャートである。 テナントに入場する際のセキュリティレベルＣの認証体系を説明するためのフローチャートである。 保管庫・コンピュータ等の管理を行う制御ユニットの動作を説明するためのフローチャートである。

符号の説明

１：アナログチップ
２：ＩＤ提供部
３：ＩＤカード
４：被解析物
５：ＩＤデータ（Ｔ）
６：入退出部
７ａ，７ｂ：共有ゲート
８ａ−８ｄ：機器
９ａ，９ｂ：制御ユニット
１２：符号化方法記号（ａ）
１３：観測手段記号（Ａ）
１５：解析データ（Ｋａ）
１６：符号データ（Ｆ）
１７：ダミーデータ（ｆ）
１９：基準データ（Ｔａ）
２０：判定結果（Ｇ）
２１：状況データ（Ｓ）
２２：氏名
２４：Ｅメールアドレス
２５：ゲートリスト
２６：有効期限
２９：個人情報
３０：暗証番号
３１：身体的特徴
３８：電話番号
３９：生年月日
４０：位置決め部
４２：テナントビル
４４：壁
４５：ビル管理部
４６：管理室
４７：通路
４９：玄関
５０Ａ，５０Ｂ：テナント
５２ａ−５２ｃ：個室
５３：社員Ａ
６０：ＩＤ入力部
６１：観測部
６２：制御装置
６４：本人情報入力部
６５：端末制御部
６６：端末入力部
６７：表示部
６８：記憶部
６９：入力制御部
７０：出力制御部
７１：外部機器制御部
７３：システム管理装置
７４：制御部
７５：入力制御部
７６：出力制御部
８０：記憶部
８２：入力部
８３：表示部
９２：ダミーデータ生成部
９４：符号データ群
９５：符号照合部
１０１：通信回線
１０８：チェックフラグ
１０９：入場時間
１１０：機器番号
１１１：使用時間等の内容
１１２：許可リスト
１１３：居所
１１４：出社時間
１１５：退社時間
１１６：日付
１１７：経過時間
１１８：セキュリティレベル
１２１：入退場管理テーブル
１２２：本人認証テーブル
１２５：基準データテーブル
１２６：補正値テーブル
１２７：変更フォーム
１２８：フラグテーブル
１２９：時間外リスト
１３０：テナント
１３２：レベルテーブル
１３５：テナント管理テーブル
１３６：設備管理テーブル
１３７：出退社管理テーブル

Claims (12)

1. 物理的に独自のパターンを有する識別子と、ＩＤデータを備えたＩＤ提供部とを備えたＩＤカードと、
   前記ＩＤ提供部のＩＤデータを読み取るＩＤ入力部と、前記識別子を観測する観測部とを備えた制御ユニットと、
   前記制御ユニットからのデータに基づいて前記ＩＤカードの認証を行うシステム管理装置を備え、
   閉じられた区画への人の出入りを管理する手段を有することを特徴とする入退室管理システム。
2. 前記システム管理装置が、ＩＤデータ毎の前記識別子の基準データを記憶する記憶部を備えたことを特徴とする請求項１に記載の入退室管理システム。
3. 前記制御ユニットに本人情報入力部を備えたことを特徴とする請求項１に記載の入退室管理システム。
4. 前記制御ユニットに外部機器制御部を備えたことを特徴とする請求項１に記載の入退室管理システム。
5. ＩＤデータのみを取得する制御ユニット、ＩＤデータと識別子を観測して解析データを取得する制御ユニット、ＩＤデータと本人認証に必要なデータを取得する制御ユニット、若しくは、ＩＤデータと解析データと本人認証に必要なデータを取得する制御ユニットの内の一つを含む複数の制御ユニットと接続可能なシステム管理装置を備えたことを特徴とする請求項１に記載の入退室管理システム。
6. 広域を管理する前記システム管理装置と、
   エリアを管理する前記システム管理装置とを有し、
   広域を管理する前記システム管理装置に、エリアを管理する前記システム管理装置が複数接続されていることを特徴とする請求項１に記載の入退室管理システム。
7. 前記ＩＤデータを読み取る前記ＩＤ入力部を備えたゲートと、
   前記広域を管理するシステム管理装置が、
   前記ＩＤデータ毎に前記ゲートを選択して記録するゲートリストを有すると共に、前記システム管理装置が管理する共有部分の入り口に設置された前記ＩＤ入力部に前記ＩＤデータが入力されると、このＩＤデータに関連付けてチェックフラグをＯＮにすると共にその入場時間を記録する記録手段と、
   前記共有部分入り口のＩＤ入力部で入力されてから一定の時間内に前記ゲートリストに登録されたゲートを通過しないＩＤデータを検出する手段を備えたことを特徴とする請求項６に記載の入退室管理システム。
8. 物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、
   前記ＩＤ提供部にバーコードを備えたことを特徴とする請求項１に記載の入退室管理システムで使用されるＩＤカード。
9. 物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、
   前記ＩＤ提供部に非接触ＩＣを備えたことを特徴とする請求項１に記載の入退室管理システムで使用されるＩＤカード。
10. 物理的に独自のパターンを有する識別子とＩＤ提供部とを備え、
    前記ＩＤ提供部に接触ＩＣを備えたことを特徴とする請求項１に記載の入退室管理システムで使用されるＩＤカード。
11. データが入力可能な端末入力部を備えた制御装置と、
    前記制御装置と通信回線を介して接続可能なシステム管理装置とにおいて、
    ＩＤデータのみを取得する制御装置、ＩＤデータと識別子を観測して解析データを取得する制御装置、ＩＤデータと本人認証に必要なデータを取得する制御装置、若しくは、ＩＤデータと解析データと本人認証に必要なデータを取得する制御装置の内の一つを含む複数の制御装置と接続可能なことを特徴とする前記システム管理装置。
12. 請求項１１に記載の前記システム管理装置に通信回線を介して接続される出力制御部と入力制御部とを備えたことを特徴とする前記制御装置。
    

Images