JP2008085752A

JP2008085752A - 入退場管理システム

Info

Publication number: JP2008085752A
Application number: JP2006264290A
Authority: JP
Inventors: Sakanobu Domeki; 栄悦百目木
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2006-09-28
Filing date: 2006-09-28
Publication date: 2008-04-10

Abstract

【課題】携帯端末装置の使用機能を制限している領域への入退場に対して、複数の機能の有効化又は無効化を入退場の認証と同時に行う入退場管理システムを得る。
【解決手段】入退場管理装置は、携帯端末装置から入退場要求を含む認証情報を受信すると、該携帯端末装置の有する複数の個別機能それぞれの有効化又は無効化を指定する個別機能設定情報を該携帯端末装置へ送信するとともに、受信した上記認証情報に基づき上記携帯端末装置の保持者の入退場を許可又は拒否を決定し、上記携帯端末装置は、上記入退場管理装置から上記個別機能設定情報を受信すると、受信した上記個別機能設定情報に基づいて、指定された上記個別機能を有効化又は無効化し、上記入退場管理装置から入場を許可された後、退場を許可されるまで、指定された上記個別機能の有効化又は無効化の変更を不可とした。
【選択図】図２

Description

この発明は、入退場管理装置と携帯端末装置とで構成される入退場管理システムに関する。

携帯端末装置の有する非接触ＩＣカード機能による通信や赤外線通信等を利用したものとして様々な入退場管理システムが実現されている。
一方、携帯端末装置の高機能化が進むにつれて、航空機内では電磁波発信制限のために電源ＯＦＦするよう指示され、コンサート会場ではカメラ撮影機能の使用を制限され、さらには持ち込みを制限される場所も存在する。しかし、携帯端末装置の利用者としては一部の機能を無効にしたとしても、その他の機能は使用したいという要望がある。例えば、航空機内では通話や通信が制限されたとしても、受信済みのメールの内容確認やダウンロード済みのデータは閲覧したい、または、コンサート会場ではカメラを利用できなくても、会場内で同行者との連絡手段として通話機能は使用したい、というような場合である。
また、携帯端末装置の個人情報や機密情報を閲覧可能な状況を極力制限して、紛失や盗難時の情報漏洩を防止したいという要求もある。

これらの課題を解決するために、非接触ＩＣカードを備え、入場時に自動的に所定のモードを設定し、同時に設定されるタイマーの満了により所定のモードを解除されるようにして、退場時にはゲートを通過しなくても自動的に入場前のモードに戻るようにした携帯電話がある（例えば、特許文献１参照）。

また、別の解決手段として、携帯電話の使用が制限される場所の場外に、場外であることを通知する発信装置Ａを配置し、場内に、場内であることを通知する発信装置Ｂを配置し、携帯電話が場外から場内に移動する際に、発信装置Ａ及び発信装置Ｂより順次情報を受信し、携帯電話が場内に入場したことを認識し、ユーザによる操作なしに携帯電話の動作モードを通常モードから着信マナーモードに変更し、携帯電話が場内から場外に移動する際に、発信装置Ｂ及び発信装置Ａより順次情報を受信し、携帯電話が場外に退場したことを認識し、ユーザによる操作なしに携帯電話の動作モードを着信マナーモードから通常モードに変更するようにした動作管理方法がある（例えば、特許文献２参照）。

さらに、別の解決手段として、入退場制御装置におけるデータベースに、セキュリティの必要な場所のドア毎に、またユーザ毎に、セキュリティレベルと、制限する機能とを予め定めて格納しておき、これらセキュリティの必要な場所への入場に際して、携帯端末を用いて認証を行い、認証と同時に、当該場所やユーザのセキュリティレベルに従って、携帯端末の各種機能のうち予め定められた機能の使用制限を自動的に行うようにした機能制限システムがある（例えば、特許文献３参照）。

特開２００３−６９６７０号公報（第３−４頁、図３）

特開２００６−３３５５７号公報（第５−８頁、図３）特開２００６−２１７０９７号公報（第６−８頁、図５）

特許文献１〜３においては、携帯端末装置の保持者が、携帯端末装置の有する各機能を個別に有効化又は無効化できないので、複数の場所でそれぞれ異なる制限をかけられたとき、携帯端末装置の保持者が、携帯端末装置の有する各機能を個別に有効化又は無効化することは、非常に面倒であるという問題点があった。

さらに、複数の入場が重なり、それぞれの入場に対し異なる組み合わせで複数機能が有効化又は無効化されるとき、適切な組み合わせを選択する処理が複雑なものになってしまう。その結果、機能を適切に有効化又は無効化することが難しくなるため、携帯端末装置を持ち込むためには電源ＯＦＦしなければならなくなり、使用可能な機能まで使用できなくなるという問題点があった。

この発明は、上記のような問題点を解消するためになされたもので、携帯端末装置の使用機能を制限している領域への入退場に対して、複数の機能の有効化又は無効化を入退場の認証と同時に行う入退場管理システムを得ることを目的とするものである。

この発明に係る入退場管理システムは、携帯端末装置及びこの携帯端末装置と通信可能な入退場管理装置で構成される入退場管理システムであって、上記入退場管理装置は、上記携帯端末装置から入退場要求を含む認証情報を受信すると、該携帯端末装置の有する複数の個別機能それぞれの有効化又は無効化を指定する個別機能設定情報を該携帯端末装置へ送信するとともに、受信した上記認証情報に基づき上記携帯端末装置の保持者の入退場を許可又は拒否を決定し、上記携帯端末装置は、上記入退場管理装置から上記個別機能設定情報を受信すると、受信した上記個別機能設定情報に基づいて、指定された上記個別機能を有効化又は無効化し、上記入退場管理装置から入場を許可された後、退場を許可されるまで、指定された上記個別機能の有効化又は無効化の変更を不可とするものである。

この発明に係る入退場管理システムは、入退場管理装置は、携帯端末装置から入退場要求を含む認証情報を受信すると、該携帯端末装置の有する複数の個別機能それぞれの有効化又は無効化を指定する個別機能設定情報を該携帯端末装置へ送信するとともに、受信した上記認証情報に基づき上記携帯端末装置の保持者の入退場を許可又は拒否を決定し、上記携帯端末装置は、上記入退場管理装置から上記個別機能設定情報を受信すると、受信した上記個別機能設定情報に基づいて、指定された上記個別機能を有効化又は無効化し、上記入退場管理装置から入場を許可された後、退場を許可されるまで、指定された上記個別機能の有効化又は無効化の変更を不可とするようにしたので、入退場の認証とともに携帯端末装置の有する複数の個別機能をそれぞれ個別に有効化又は無効化でき、さらに、入退場管理装置から入場を許可されてから退場を許可されるまで、携帯端末装置の個別機能を確実に有効化又は無効化することができる効果がある。

実施の形態１．
図１は、携帯端末装置１と、施設の入退場ゲート等に設置され携帯端末装置１と通信することでユーザの入退場を管理する入退場管理装置２とで構成される入退場管理システムにおいて、携帯端末装置１と入退場管理装置２それぞれの構成を示すブロック図である。
入退場管理装置２の通信部３は、携帯端末装置１の入場時及び退場時に、認証処理部４からの認証情報及び機能有効／無効設定部５からの個別機能設定情報を携帯端末装置１へ送信し、携帯端末装置１の有する認証処理部６からの認証応答及び機能有効／無効制御部７からの個別機能設定応答を、通信部８を介して受信する。
認証処理部４と機能有効／無効設定部５はそれぞれ認証記憶部９と接続されており、認証記憶部９は認証情報及び個別機能設定情報それぞれを対応付けて記憶している。
また、携帯端末装置１の機能有効／無効制御部７は、設定記憶部１０と接続されており、複数の個別機能１１それぞれの有効化および無効化を制御し、設定記憶部１０にその状態を保持する。設定記憶部１０は、認証処理部６にて認証を許可された認証情報を取得し、機能有効／無効制御部７にて個別機能１１の設定を制御された個別機能設定情報と関連付けて記憶している。
ここで、個別機能１１に当てはまる機能のうち、無効化を要求する機能の例としては、発信、着信を含む通話機能、着信時における音鳴動、振動、画面表示などの通知機能、撮像装置による静止画および動画の撮影機能、他の情報機器と接続して記憶媒体を読み書きする機能などがあげられる。また、個別機能１１に当てはまる機能のうち、有効化を要求する機能の例としては、電話帳の特定項目やメールの参照、編集操作、または管理領域内で整備されている無線通信設備や特定ネットワークサイトへの接続機能などがあげられる。

図２は、入場ゲート２Ａ及び退場ゲート２Ｂに入退場管理装置２を設置し、携帯端末装置の保持者が入場ゲート２Ａ及び退場ゲート２Ｂにより区切られた管理領域に携帯端末装置１を持ち込み、その後、携帯端末装置１を持ち出したことを示すイメージ図である。
ここで、状態１Ａ、１Ｂ及び１Ｃはそれぞれ携帯端末装置１が管理領域外にある状態、入場ゲート２Ａを通過し管理領域内にある状態、退場ゲート２Ｂを通過し管理領域外に再び移動した状態を示している。
状態１Ａでの携帯端末装置１は、入退場管理装置２により要求される個別機能設定情報を受信していない状態であり、入場ゲート２Ａを通過すると、携帯端末装置１は通信部３を介して、機能有効／無効設定部５からの個別機能設定情報と認証処理部４からの認証情報を受信し、機能有効／無効制御部７からの個別機能設定応答と認証処理部６からの認証応答を入場ゲート２Ａの入退場管理装置２に返信して、状態１Ｂへ遷移する。
また、状態１Ｂでの携帯端末装置１が退場ゲート２Ｂを通過するときには、携帯端末装置１は通信部３を介して、認証処理部４からの認証解除要求を受信すると、認証処理部６からの認証解除応答を送信し、機能有効／無効制御部７は設定記憶部１０に記憶している個別機能設定情報を解除し、状態１Ｃへ遷移する。

次に、実施の形態１に係る入退場管理システムにおいて、携帯端末装置１の入場時の動作を示したフローチャートを、図３を用いて説明する。
入場時、携帯端末装置１の通信部８は、入退場管理装置２の通信部３から認証情報と個別機能設定情報を受信する（Ｓ３０１）。
携帯端末装置１は、受信した個別機能設定情報により要求された個別機能１１の制限要求を全て処理したか判断する（Ｓ３０２）。

Ｓ３０２にて、まだ処理が残っていると判断されたら、認証処理部６は、受信した認証情報の検証とともに、認証情報と関連付けられた個別機能設定情報が意図されたものであるかどうかの検証を行う（Ｓ３０３）ことによって、予め設定記憶部１０に記憶された認証情報以外での機能制限を防ぐ。
受信した認証情報が設定記憶部１０に記憶されている認証情報と一致しなければ、又は、認証情報と関連付けられて受信した個別機能設定情報が予め設定記憶部１０に記憶された個別機能設定情報と一致しなければ、Ｓ３０２に戻る。

Ｓ３０３にて、受信した認証情報が設定記憶部１０に記憶されている認証情報と一致し、かつ、認証情報と関連付けられて受信した個別機能設定情報が予め設定記憶部１０に記憶された個別機能設定情報と一致すれば、受信した個別機能設定情報に応じて個別機能１１の制限を実行する（Ｓ３０４）。

Ｓ３０４にて、個別機能１１の制限要求の内容が「関与しない」であれば、携帯端末装置１の個別機能１１の現在の制限状態を判断する（Ｓ３０５）。
個別機能１１の制限状態が「機能を有し、かつ有効化している」であれば（Ｓ３０６）、機能有効／無効制御部７は「処理しない」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。
個別機能１１の制限状態が「機能を有するが、無効化している」であれば（Ｓ３０７）、機能有効／無効制御部７は「処理しない」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。
個別機能１１の制限状態が「機能を有していない」であれば（Ｓ３０８）、機能有効／無効制御部７は「処理しない」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。

Ｓ３０４にて、個別機能１１の制限要求の内容が「無効化する」であれば、携帯端末装置１の個別機能１１の現在の制限状態を判断する（Ｓ３０９）。
個別機能１１の制限状態が「機能を有し、かつ有効化している」であれば（Ｓ３１０）、機能有効／無効制御部７は「無効化し、かつ有効化できないように制限する」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。
個別機能１１の制限状態が「機能を有するが、無効化している」であれば（Ｓ３１１）、機能有効／無効制御部７は「有効化できないように制限する」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。
個別機能１１の制限状態が「機能を有していない」であれば（Ｓ３１２）、機能有効／無効制御部７は「処理しない」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。

Ｓ３０４にて、個別機能１１の制限要求の内容が「有効化する」であれば、携帯端末装置１の個別機能１１の現在の制限状態を判断する（Ｓ３１３）。
個別機能１１の制限状態が「機能を有し、かつ有効化している」であれば（Ｓ３１４）、機能有効／無効制御部７は「無効化できないように制限する」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。
個別機能１１の制限状態が「機能を有するが、無効化している」であれば（Ｓ３１５）、機能有効／無効制御部７は「有効化し、かつ無効化できないように制限する」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。
個別機能１１の制限状態が「機能を有しない」であれば（Ｓ３１６）、機能有効／無効制御部７は「処理しない」という制限要求を設定記憶部１０に記憶して、Ｓ３０２に戻る。

Ｓ３０２にて、全ての処理が完了したと判断されたら、通信部８から個別機能設定応答及び認証応答を入退場管理装置２へ送信して（Ｓ３１７）、処理を終了する。

また、施設利用者の入退場管理としてこの入退場管理システムを適用する場合、携帯端末装置１のみで認証処理を完結するのではなく、携帯端末装置１の識別情報も併せて利用できる形式が望ましい。この場合、携帯端末装置１の有する動作モードのうち、携帯端末装置１の保持者のみが設定可能な動作モードにある場合のみ、認証処理を行うように制限することで対応することができる。例えば、端末操作ロックモードの解除状態のみ認証処理を行うようにすることなどが考えられる。

上記実施の形態１では、個別機能１１を機能有効／無効制御部７が有効化及び無効化する場合に携帯端末装置１内で自動的に有効化および無効化を切り替える場合を例として説明したが、携帯端末装置１の有する機能、たとえば音鳴動、振動、画像や文字を表示するなどして、携帯端末装置１の保持者に対して設定変更を促すように通知するようにしてもよい。これは、携帯端末装置１の電源をＯＦＦとする場合などに自動的に電源がＯＦＦとなるのではなく、携帯端末装置１の保持者に対して明示的に電源ＯＦＦ動作を促すためである。

次に、図４は、携帯端末装置１の入場における入退場管理装置２の動作を示したフローチャートである。

まず、入退場管理装置２は、携帯端末装置１の入場要求を受信したか否かを判断する（Ｓ４０１）。この入場要求は、携帯端末装置１の通信部８から送信されてもよいが、入退場管理装置２の有する各種スイッチ又はセンサーによる施設利用者の特定などを契機としてもよい。また、施設利用者により個別機能設定情報を変更するために、携帯端末装置１を特定可能な識別情報の送信を行うよう、入退場管理装置２から携帯端末装置１に対して識別情報の送信を要求するようにしてもよい。

Ｓ４０１で入場要求を受信しなければＳ４０１に戻り、入場要求を受信すれば、入退場管理装置２は携帯端末装置１に対し、機能有効／無効設定部５からの個別機能設定情報と、認証処理部４からの認証情報をそれぞれ、通信部３を介して携帯端末装置１へ送信する（Ｓ４０２）。

携帯端末装置１から個別機能設定応答を受信したか否かを判定し（Ｓ４０３）、個別機能設定応答を受信していなければＳ４０２に戻る。
Ｓ４０３で個別機能設定応答を受信していれば、受信した個別機能設定応答が入退場管理装置２からの要求を満たしているか否かを判定する（Ｓ４０４）。

受信した個別機能設定応答が要求を満たしていなければＳ４０２に戻り、受信した機能設定応答が要求を満たしていれば、携帯端末装置１から認証応答を受信したか否かを判定する（Ｓ４０５）。

認証応答を受信していなければＳ４０２に戻り、認証応答を受信していれば、受信した認証応答が要求を満たしているか否かを判定する（Ｓ４０６）。

受信した認証応答が要求を満たしていなければＳ４０２に戻り、受信した認証応答が要求を満たしていれば、携帯端末装置１の保持者の入場を許可して入場ゲートが開き、処理を終了する。

次に、図５は、携帯端末装置１と入退場管理装置２とで利用する認証情報の生成及び携帯端末装置１と入退場管理装置２への保存について説明するためのフローチャートである。

まず、図２の管理領域の管理者は、サーバ（図示せず）に予め携帯端末装置１の個別機能１１のうち有効化または無効化する機能設定について入力しておく（Ｓ５０１）。
その後、携帯端末装置１の保持者がサーバに接続すると、サーバは認証鍵を生成し（Ｓ５０２）、認証鍵と機能設定とから認証情報及び個別機能設定情報を生成する（Ｓ５０３）。

携帯端末装置１にも同様の認証情報及び個別機能設定情報を送信する（Ｓ５０４）。
携帯端末装置１に送信された認証情報及び個別機能設定情報は、携帯端末装置１の有する個別機能１１と比較される（Ｓ５０５）。

携帯端末装置１の有する個別機能１１については認証鍵を含む認証情報と個別機能設定情報を設定記憶部１０に保存する（Ｓ５０６）。携帯端末装置１の保有しない個別機能１１が指定されている場合は、認証鍵のみを設定記憶部１０に保存する（Ｓ５０７）。つまり、携帯端末装置１の保持者が、管理領域の管理者によって指定された機能制限と比較した上で、認証鍵を含む認証情報と個別機能設定情報とを携帯端末装置１に記憶しておく。

これらの携帯端末装置１に保存した認証鍵を含む認証情報及び個別機能設定情報は、入退場管理装置２にも送信され、認証記憶部９に保存される（Ｓ５０８）。

ここで、携帯端末装置１ごとに個別の認証情報と個別機能設定情報とを送信するために、携帯端末装置１の有する固有の識別情報を認証情報に含めて、入退場管理装置２の認証記憶部９に保存するようにしてもよい。

また、図６は、携帯端末装置１が状態１Ｂのときに、個別機能１１を使用しようとしたときの動作を示したフローチャートである。

携帯端末装置１の保持者が携帯端末装置１の有する個別機能１１の１つを有効化しようとすると（Ｓ６０１）、設定記憶部１０の記憶する個別機能１１の状態を参照する。
有効化しようとした個別機能１１に対し特に制限がなければ、個別機能１１を有効化して（Ｓ６０２）、処理を終了する。
Ｓ６０１で有効化しようとした個別機能１１が有効化しないように制限されていれば、個別機能１１を有効化せずに（Ｓ６０３）、処理を終了する。
携帯端末装置１の保持者が有効化しようとしたときにこのように制御することにより、管理領域内にある携帯端末装置１の有する個別機能１１のそれぞれについて、管理領域内で確実に個別機能１１の有効化を制限することができる。

次に、携帯端末装置１の保持者が携帯端末装置１の有する個別機能１１の１つを無効化しようとすると（Ｓ６０４）、設定記憶部１０の記憶する個別機能１１の状態を参照する。
無効化しようとした個別機能１１に対し特に制限がなければ、個別機能１１を無効化して（Ｓ６０５）、処理を終了する。
Ｓ６０４で無効化しようとした個別機能１１が無効化しないように制限されていれば、個別機能１１を無効化せずに（Ｓ６０６）、処理を終了する。
携帯端末装置１の保持者が無効化しようとしたときにこのように制御することにより、管理領域内にある携帯端末装置１の有する個別機能１１のそれぞれについて、管理領域内で確実に個別機能１１の無効化を制限することができる。

また、外部装置から個別機能１１の制限設定について問い合わせがあった場合には（Ｓ６０７）、設定記憶部１０の保持する個別機能１１の状態を返信して（Ｓ６０８）、処理を終了する。

図７は、実施の形態１に係る入退場管理システムにおいて、携帯端末装置１の退場時の動作を示したフローチャートである。
退場時、携帯端末装置１の通信部８が、入退場管理装置２の通信部３から認証解除要求を受信したか否かを判断する（Ｓ７０１）。
認証解除要求を受信していなければ、Ｓ３０１へ移行する（Ｓ７０２）。
ここでは管理領域の退場が、異なる管理領域への入場である場合を想定して、図３で説明した入場処理を継続して行うようにしたが、管理領域外には異なる管理領域が存在しない場合には携帯端末装置１の保持者の入場を許可して入場ゲート２Ａを開け、Ｓ３０１への移行を省略してもよい。

Ｓ７０１で、認証解除要求を受信していれば、設定記憶部１０に記憶されている認証情報の認証解除要求であるか否かを判断する（Ｓ７０３）。

Ｓ７０３にて、設定記憶部１０に記憶されている認証情報に対する認証解除要求であると判断された場合、設定記憶部１０の認証情報と関連付けられた個別機能１１の制限を解除し（Ｓ７０４）、認証処理部６により認証応答を生成して、通信部８を介して入退場管理装置２へ送信し（Ｓ７０５）、Ｓ７０２へ移行する。

Ｓ７０３にて、設定記憶部１０に記憶されている認証情報に対する認証解除要求でないと判断された場合、特に処理をせず（Ｓ７０６）、Ｓ７０５へ移行する。

上記実施の形態１では、関連付けられた認証解除要求の応答と同時に、対応する個別機能１１の制限を解除可能するようにしたので、複数の個別機能設定情報が一つの認証情報と関連付けられている場合、認証情報に対応する一つの認証解除要求によって関連付けられたすべての個別機能１１の制限を解除するようにしてもよい。

次に、図８は、携帯端末装置１の退場における入退場管理装置２の動作を示したフローチャートである。

まず、入退場管理装置２は、携帯端末装置１の退場要求を受信したか否かを判断する（Ｓ８０１）。この退場要求は、携帯端末装置１の通信部８から送信されてもよいが、入退場管理装置２の有する各種スイッチ又はセンサーによる施設利用者の特定などを契機としてもよい。また、施設利用者により個別機能設定情報を変更するために、携帯端末装置１を特定可能な識別情報の送信を行うよう、入退場管理装置２から携帯端末装置１に対して識別情報の送信を要求するようにしてもよい。

Ｓ８０１で退場要求を受信しなければＳ８０１に戻り、退場要求を受信すれば、入退場管理装置２は携帯端末装置１に対し、認証処理部４から通信部３を介して認証解除要求を送信する（Ｓ８０２）。

携帯端末装置１から認証解除応答を受信したか否かを判定する（Ｓ８０３）。
認証解除応答を受信していなければＳ８０２に戻り、認証解除応答を受信していれば、受信した認証解除応答が要求を満たしているか否かを判定する（Ｓ８０４）。

受信した認証解除応答が要求を満たしていなければＳ８０２に戻り、受信した認証解除応答が要求を満たしていれば、Ｓ４０１へ移行する（Ｓ８０５）。
ここでは管理領域の退場が、異なる管理領域への入場である場合を想定して、図４で説明した入場処理を継続して行うようにしたが、管理領域外には異なる管理領域が存在しない場合には携帯端末装置１の保持者の退場を許可して退場ゲート２Ｂを開け、Ｓ４０１への移行を省略してもよい。

このように、本発明を実施することにより、携帯端末装置１の個別機能１１、例えば電話帳をある特定の領域でのみ有効とする機能を搭載することで、紛失や盗難により携帯端末装置が悪意のある第三者に渡った場合であっても、他の領域では当該個別機能である電話帳の使用が無効になるので第三者に電話帳の内容を読み出されてしまうことを防ぐことが可能になる。

また、管理領域の入退場とともに個別機能１１の有効化又は無効化するので、複数の個別機能１１を有効又は無効にするような特別な動作モードを、携帯端末装置１に設ける必要もない。

実施の形態２．
実施の形態１では、入退場管理装置２として入退場ゲートなど特定の装置により、管理領域が決定されている場合について説明した。この場合、特に退場管理装置による認証処理を必須とする場合、処理能力の制限から適用が難しい事例が存在する。例としてコンサート会場での終演とともに退場する観客に対し、十分な退場ゲートを用意することが難しいような場合などである。
この課題に対処するため、退場処理を退場ゲートではなく、入場時に認証情報とあわせてあらかじめ暗証番号を設定しておき、退場時に暗証番号を開示して携帯端末装置１の保持者により解除を行う形式としてもよい。
暗証番号の入力を必要とする場面としては、制限が設定された機能を携帯端末装置の保持者が利用しようとした時点や、タイマー装置を携帯端末装置１に保持している場合は入場管理装置２が設定する時間が経過した後などがある。タイマー装置による解除は携帯端末装置１の保持者への確認を行わず自動で解除するようにしてもよい。

上記実施の形態１及び２において、携帯端末装置１および入退場管理装置２の各機能は、あらかじめプログラムとして動作手順を記録しておき、ＣＰＵに読み取らせて実行するコンピュータによって実現できるものである。

実施の形態１に係る入退場管理システムにおいて、携帯端末装置１と入退場管理装置２とで構成される入退場管理システムの構成を示すブロック図である。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１を保持するユーザが入退場管理装置２を通過して管理領域を入場及び退場するときの携帯端末装置１の流れを示すイメージ図である。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１の入場時の動作を示したフローチャートである。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１の入場における入退場管理装置２の動作を示したフローチャートである。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１と入退場管理装置２とで利用する認証情報の生成及び保持の流れについて示したフローチャートである。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１が状態１Ｂのときに、個別機能１１を使用しようとしたときの動作を示したフローチャートである。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１が退場時の動作を示したフローチャートである。実施の形態１に係る入退場管理システムにおいて、携帯端末装置１の退場における入退場管理装置２の動作を示したフローチャートである。

符号の説明

１携帯端末装置
２入退場管理装置
３通信部
４認証処理部
５機能有効／無効設定部
６認証処理部
７機能有効／無効制御部
８通信部
９認証記憶部
１０設定記憶部
１１個別機能

Claims

携帯端末装置及びこの携帯端末装置と通信可能な入退場管理装置で構成される入退場管理システムであって、
上記入退場管理装置は、
上記携帯端末装置から入退場要求を含む認証情報を受信すると、該携帯端末装置の有する複数の個別機能それぞれの有効化又は無効化を指定する個別機能設定情報を該携帯端末装置へ送信するとともに、受信した上記認証情報に基づき上記携帯端末装置の保持者の入退場を許可又は拒否を決定し、
上記携帯端末装置は、
上記入退場管理装置から上記個別機能設定情報を受信すると、受信した上記個別機能設定情報に基づいて、指定された上記個別機能を有効化又は無効化し、上記入退場管理装置から入場を許可された後、退場を許可されるまで、指定された上記個別機能の有効化又は無効化の変更を不可とすることを特徴とする入退場管理システム。