JP2008225938A - 入退室管理装置 - Google Patents

Abstract

【課題】共連れで入退室した利用者の欠損した入退室情報を、この利用者を共連れしたと推定される別の利用者の入退室情報で補完することにより、管理区域における利用者の入退室の履歴の信頼性を向上させ、管理区域のセキュリティの低下を十分に抑えた入退室管理装置を提供する。
【解決手段】入退室管理装置１は、欠損していると判定した利用者の入退室情報について、統計的に処理した利用者の在室時間情報、および移動時間情報に基づいて、欠損している入退室情報にかかる入退室日時を推定する。入退室管理装置１は、ここで推定した入退室日時に基づいて入退室履歴ＤＢ２４が記憶している入退室情報の中から、欠損していると判定した利用者の入退室情報を補完する補完用入退室情報を抽出する。そして、入退室管理装置１は、ここで抽出した補完用入退室情報で、欠損している利用者の入退室情報を補完する。
【選択図】図３

Description

この発明は、管理区域における利用者の入退室を管理する入退室管理装置に関する。

従来、管理区域における利用者の入退室を管理する入退室管理システムがあった。管理区域とは、入退室できる人を制限した区域であり、例えば、建物全体や、建物内の部屋単位で設定される。一般的な入退室管理システムは、管理区域の出入口に設けられた扉に電子錠を取り付けている。また、入退室管理システムは、利用者に対して発行している、磁気カード、ＩＣカード、非接触ＩＣカード、ＲＦタグ等の媒体が記憶する識別情報（利用者ＩＤ）を読み取る読取装置や、利用者の指紋、掌紋、虹彩、顔等の生体情報を読み取る読取装置等を、管理区域の扉を挟んだ両側、すなわち管理区域内側および管理区域外側、に配置している。入退室管理システムは、読取装置が読み取った認証情報（上述した利用者ＩＤや生体情報等）を用いて、管理区域における利用者の入退室を許可するかどうか（入退室が許可されている利用者であるかどうか）を判定し、この判定結果に応じて電子錠の施錠、解錠を制御する。さらに、入退室管理システムは、管理区域における利用者の入退室の履歴を入退室管理装置に記憶する。

入退室管理システムは、管理区域に入退室することが許可された利用者とともに、別の利用者が入退室する、所謂共連れ、が発生すると、共連れで入退室した利用者の入退室情報が履歴として入退室管理装置に残らない。すなわち、管理区域における利用者の入退室情報に欠損が生じることになる。その結果、管理区域における利用者の入退室を入退室管理装置で正確に管理することができず、管理区域のセキュリティを低下させてしまう。

この対策として、欠損している利用者の入退室情報を補完することが特許文献１〜３等で提案されている。特許文献１は、パーソナルコンピュータ（ＰＣ）のサーバへのログインや、ログアウトにかかる情報を用いて、欠損している入退室情報を補完する構成である。また、特許文献２は、アクセスが無く一定時間経過すると、現在のフロア（管理区域）から、予め設定されているフロアへ共連れで戻っていると推定し、入退室情報を補完する構成である。特許文献３は、利用者の入退室情報から、把握した当該利用者の行動パターンに基づいて、欠損している入退室情報を補完する構成である。
特開２００２−２０８０５０号公報 特開２００３− ４４８９１号公報 特開２００６− ６５５７２号公報

しかしながら、共連れで入退室した利用者の入退室情報は、当該利用者を共連れした別の利用者の入退室情報で補完すべきである。これに対して、特許文献１〜３では、上述したように、補完すべき入退室情報を新たに生成している。すなわち、利用者の欠損している入退室情報を、実際には、管理区域に入退室した利用者が存在しない入退室情報で補完している。このため、管理区域における利用者の入退室の履歴が不適性なものになりやすく、管理区域のセキュリティの低下が十分に抑えられない。

この発明の目的は、共連れで入退室した利用者の欠損した入退室情報を、この利用者を共連れしたと推定される別の利用者の入退室情報で補完することにより、管理区域における利用者の入退室の履歴の信頼性を向上させ、管理区域のセキュリティの低下を十分に抑えた入退室管理装置を提供することにある。

この発明の入退室管理装置は、上記課題を解決し、その目的を達成するために、以下のように構成している。

入退室管理装置は、入退室履歴記憶手段が管理区域における利用者の入退室にかかる入退室情報を蓄積的に記憶する。入退室情報には、利用者、その利用者が入退室した管理区域、入退室の種別、入退室日時等を対応づけた情報である。在室時間情報記憶手段が、管理区域毎に、利用者の在室時間を統計的に処理した在室時間情報を記憶している。また、移動時間情報記憶手段が、２つの管理区域間における、利用者の移動時間を統計的に処理した移動時間情報を記憶している。

欠損判定手段が、利用者毎に、前記入退室履歴記憶手段が記憶している入退室情報が欠損しているかどうかを判定する。例えば、ある利用者の入退室情報を時系列に並べたときに、第１の管理区域に入室したことを示す入退室情報と、第２の管理区域に入室したことを示す入退室情報とが時間的に連続している場合に、この間に、第１の管理区域から退室したことを示す入退室情報が欠損していると判定する。また、第１の管理区域から退室したことを示す入退室情報と、第２の管理区域から退室したことを示す入退室情報とが時間的に連続している場合に、この間に、第２の管理区域に入室したことを示す入退室情報が欠損していると判定する。さらに、第１の管理区域に入室したことを示す入退室情報と、第２の管理区域から退室したことを示す入退室情報とが時間的に連続している場合に、この間に、第１の管理区域から退室したことを示す入退室情報、および、第２の管理区域に入室したことを示す入退室情報が欠損していると判定する。

前記欠損判定手段が欠損していると判定した利用者の入退室情報について、推定手段が、前記在室時間情報、および前記移動時間情報に基づいて、欠損している入退室情報にかかる入退室日時を推定する。補完用入退室情報抽出手段が、前記推定手段が推定した入退室日時に基づいて前記入退室履歴記憶手段が記憶している入退室情報の中から、欠損していると判定した利用者の入退室情報を補完する補完用入退室情報を抽出する。そして、補完手段が、前記欠損判定手段が欠損していると判定した利用者の入退室情報を、前記補完用入退室情報抽出手段が抽出した補完用入退室情報で補完する。このように、共連れで入退室した利用者の欠損した入退室情報が、この利用者を共連れしたと推定される別の利用者の入退室情報で補完される。また、前記在室時間情報、および前記移動時間情報は、上述したように統計的に処理した情報であるから、推定手段における入退室日時の推定精度を確保することができる。これにともない、補完用入退室情報抽出手段において、共連れで入退室した利用者に対して、この利用者を共連れしたと推定される別の利用者の入退室情報を精度よく抽出することができる。したがって、管理区域における利用者の入退室にかかる履歴の信頼性の向上が図れ、管理区域のセキュリティの低下が十分に抑えられる。

また、前記補完用入退室情報抽出手段は、
ａ：前記推定手段が推定した入退室日時に最も近い時間に入退室した利用者の入退室情報を補完用入退室情報として抽出する構成としてもよいし、
ｂ：前記推定手段が推定した入退室日時を中心とする所定時間幅の時間帯で、前記開閉体が開状態であった時間が最大である入退室情報を前記補完用入退室情報として抽出する構成としてもよい。

また、補完手段は、前記補完用入退室情報抽出手段が抽出した入退室情報とともに、この入退室情報で補完するかどうかを問い合わせ、この問い合わせに対する応答に応じて、欠損している入退室情報を補完する構成としてもよい。また、このように構成する場合には、前記補完用入退室情報抽出手段で、複数の入退室情報を抽出し、これらを補完候補として提示する構成としてもよい。

さらに、前記欠損判定手段は、入退室履歴記憶手段が入退室情報を記憶するときに、この入退室情報にかかる利用者について、入退室情報が欠損しているかどうかを判定するようにしてもよい。

この発明によれば、共連れで入退室した利用者の欠損した入退室情報を、この利用者を共連れした別の利用者の入退室情報で補完する精度を確保することができる。したがって、管理区域における利用者の入退室にかかる履歴の信頼性の向上が図れ、管理区域のセキュリティの低下が十分に抑えられる。

以下、この発明の実施形態について説明する。

図１は、入退室管理システムの構成を示す概略図である。この入退室管理システムは、複数の管理区域における利用者の入退室をセンタに設置した入退室管理装置１で管理するシステムである。図１では、管理区域を３つだけ示している。図２は、管理区域の出入口付近を示す概略図である。管理区域の扉１０には、扉１０の開閉を制限する電子錠１１および扉１０の開閉状態を検知するセンサ１２が取り付けられている。図２では、扉１０が開された状態を破線で示している。開閉装置２が、電子錠１０の施錠／解錠を制御する。センサ１２は、扉１０の開閉状態が検知できればよく、扉１０が閉しているときに押圧され、扉１０が開しているときに押圧されないように配置したマイクロスイッチで構成してもよいし、扉１０が閉しているときに発光部と受光部とが対向し、扉１０が開しているときに発光部と受光部とが対向しないように配置した光電センサで構成してもよいし、他の種類のセンサを用いてもよい。読取装置３は、管理区域の扉１０挟んだ両側、すなわち管理区域の外側および内側、に配置している。読取装置３は、利用者に発行しているＲＦタグ１５との無線通信により、当該ＲＦタグ１５が記憶している識別情報を利用者ＩＤとして読み取る。また、読取装置３は、開閉装置２に接続されており、読み取った利用者ＩＤ、および自装置を識別する装置ＩＤを含む読取通知を開閉装置２に送信する。読取装置３は、この読取通知に含まれている装置ＩＤにより、利用者ＩＤを読み取った読取装置３が、管理区域の外側、または内側のどちらに配置されているのかの判断が行える。すなわち、管理区域に入室する利用者の利用者ＩＤを読み取ったのか、管理区域から退室する利用者の利用者ＩＤを読み取ったのかが判断できる。開閉装置２は、入退室管理装置１に接続されている。

開閉装置２は、読取装置３から上述した読取通知を受信すると、入退室管理装置１に認証要求を行う。この認証要求には、利用者ＩＤ、管理区域を識別する管理区域番号、入退室の種別等が含まれている。開閉装置２は、管理区域番号を本体に記憶している。この管理区域番号は、開閉装置２を識別する装置ＩＤであってもよい。入退室管理装置１は、開閉装置２からの認証要求を受信すると、この認証要求に含まれている利用者ＩＤで識別される利用者について、管理区域番号で識別される管理区域への入退室を許可するかどうかを判定し、判定結果を開閉装置２に返信する。また、入退室管理装置１は、今回の認証要求に対する入退室情報を記憶する。この入退室情報には、利用者ＩＤ、管理区域、入退室の種別、入退室日時、判定結果等が含まれている。

開閉装置２は、入退室管理装置１からの判定結果に基づいて、電子錠１１の施錠／解除を制御する。開閉装置２は、通常電子錠１１を施錠しており、入退室管理装置１から入退室を許可する旨の判定結果を受信したときに、電子錠１１を解錠する。また、開閉装置２は、電子錠１１を解錠すると、扉１０の開閉時間の計測を行う。具体的には、電子錠１１の解錠後、センサ１２の出力により扉１０が開したことを検知してから、扉１０が閉したことを検知するまでの時間を計測する。また、開閉装置２は、扉１０が閉したことを検知すると、電子錠１１を施錠する。開閉装置２は、計測した扉開時間を入退室管理装置１に通知する。入退室管理装置１は、今回受信した扉開時間を、先に記憶した該当する入退室情報に追加する。

なお、管理区域の出入口は、１つであってもよいし、複数であってもよい。出入口が複数ある場合には、出入口毎に、扉１０、電子錠１１、センサ１２、開閉装置２、および２つの読取装置３を設ければよい。

図３は、入退室管理装置の主要部の構成を示すブロック図である。入退室管理装置１は、制御部２１と、通信部２２と、認証条件データベース２３（以下、認証条件ＤＢ２３と言う。）と、入退室履歴データベース２４（以下、入退室履歴ＤＢ２４と言う。）と、行動パターンデータベース２５（以下、行動パターンＤＢ２５と言う。）と、共連れ知識データベース２６（以下、共連れ知識ＤＢ２６と言う。）と、入出力部２７と、を備えている。制御部２１は、本体各部の動作を制御する。通信部２２は、開閉装置２との通信を制御する。

認証条件ＤＢ２３は、利用者ＩＤ毎に、利用者名と、管理区域毎の入退室の許可／不許可を対応づけた認証条件（図４参照）を記憶している。図４では、利用者ＩＤが「００１００１００」であるＡさんと、利用者ＩＤが「００１００１０１」であるＢさんと、についての認証条件を示している。Ａさんは管理区域Ａ、および管理区域Ｂについては入退室が許可されている。一方、Ｂさんは、管理区域Ａについては入退室が許可されているが、管理区域Ｂについては入退室が許可されていない。また、図示していないが、Ａさん、およびＢさんには、他の管理区域についても入退室の許可／不許可が登録されている。

入退室履歴ＤＢ２４は、入退室日時、管理区域、利用者名、入退室の種別、許可／不許可の種別、および扉１０の開時間を対応づけた入退室情報を蓄積的に記憶する（図５参照）。入退室日時は、実際に利用者が管理区域に入退室した時刻ではなく、上述した認証要求を開閉装置２から受信した時刻であるが、実際に利用者が管理区域に入退室した時刻と殆ど相違しない。ここでは、入退室履歴ＤＢ２４が、管理区域への入退室を許可しなかった、不許可にかかる入退室情報も記憶する例を示しているが、この不許可にかかる入退室情報については、入退室履歴ＤＢ２４に記憶しない構成としてもよい。図５では、Ａさんが管理区域Ａを退室してから、管理区域Ｂを退室するまでの間に、管理区域Ｂに入室したことを示す入退室情報がない場合を例示している。この場合には、後述するように、Ａさんが管理区域Ｂに共連れで入室していると判定される。

行動パターンＤＢ２５は、管理区域毎に、利用者の在室時間の分布を示す在室時間情報と、２つの管理区域間毎に、利用者の移動時間の分布を示す移動時間情報を記憶している。この行動ＤＢ２５が、この発明で言う在室時間情報記憶手段、および移動時間情報記憶手段に相当する。

まず、在室時間情報について説明する。この在室時間情報は、時間経過にともなう利用者の在室割合を示す在室割合関数であり、管理区域毎に行動パターンＤＢ２５に記憶している。在室割合関数は、対象となる管理区域における利用者の在室時間を統計的に処理したものである。具体的にいうと、ある管理区域について、在室時間を５分間隔で区切り、この区切った在室時間毎に利用者の人数をカウントする。この管理区域における各利用者の在室時間は、入退室履歴ＤＢ２４に記憶している入退室情報から取得できる。また、この管理区域における入退室が複数回である利用者については、入退室毎に１人の利用者としてカウントすればよい。これにより、図６（Ａ）に示す、在室時間と、利用者の人数と、の関係（棒グラフ）が得られる。この在室時間と、利用者の人数と、の関係を正規化し、時間経過にともなう利用者の在室割合を示す関数（図６（Ｂ）に示すグラフの関数）を算出し、これを在室割合関数として行動パターンＤＢ２５に記憶している。

また、移動時間情報は、２つの管理区域間の移動について、統計的に処理した時間経過にともなう移動中の利用者の割合を示す移動時間割合関数である。この移動時間割合関数は、２つの管理区域の組合せ毎に、且つその移動方向別に行動パターンＤＢ２５に記憶している。例えば、管理区域Ａ、管理区域Ｂの組合せについて、管理区域Ａから管理区域Ｂへの移動時間割合関数と、管理区域Ｂから管理区域Ａへの移動時間割合関数を記憶している。この移動時間割合関数も上述した在室割合関数と同様に、対象となる２つの管理区域と、その移動方向について利用者の人数を区切った移動時間毎にカウントすることで、得られた移動時間と利用者の人数との関係（図７（Ａ））を正規化して算出した、関数（移動時間割合関数）である（図７（Ｂ））。

共連れ知識ＤＢ２６には、共連れで入退室したと判定する判定条件と、その判定条件で共連れで入退室したと判定された利用者に対して補完すべき入退室情報（欠損している入退室情報）の内容（欠損項目）と、を対応づけて記憶している（図８参照）。欠損項目は、管理区域と、その管理区域についての入退室の種別と、を示すものである。例えば、ある利用者について、管理区域Ｘ入室、管理区域Ｘ入室が時間的に連続している利用者であれば、欠損項目として管理区域Ｘ退室が設定されている。

なお、図８において管理区域Ｘ、Ｙは、特定の管理区域を示しているのではなく、任意の管理区域を示している。

また、図８に示す詳細条件は、管理区域が設けられている場所の環境によって、補完すべき入退室情報が通常と異なる場合の条件を示している。例えば、通常であれば管理区域Ｘを入室、管理区域Ｙ入室が時間的に連続している利用者であれば、この間に、補完すべき入退室情報は管理区域Ｘ退室である。しかし、特定の管理区域Ｐと、管理区域Ｒと、の間に管理区域Ｑが存在し、管理区域Ｐから管理区域Ｒへ移動するときに、管理区域Ｑを通らなければならない環境であれば、補完すべき入退室情報には管理区域Ｐ退室だけでなく、管理区域Ｑ入室、および管理区域Ｑ退室も含まれる。入退室管理装置１は、判定条件により、入退室情報に欠損が生じているかどうかを判断し、欠損が生じている場合には、設定されている詳細条件に基づいて、欠損項目を判断する。

入出力部２７には、オペレータが操作するパーソナルコンピュータ等の端末が接続される。

図９は、開閉装置の主要部の構成を示すブロック図である。開閉装置２は、制御部３１と、受信部３２と、施錠／解錠部３３と、開閉状態検知部３４と、通信部３５と、を備えている。制御部３１は、本体各部の動作を制御する。受信部３２は、読取装置３から送信されてきた利用者ＩＤ、および装置ＩＤを含む読取通知を受信する。施錠／解錠部３３は、接続されている電子錠１１の状態を制御する。開閉状態検知部３４は、接続されているセンサ１２の出力に基づいて、扉１０の開閉状態を検知する。通信部３５は、入退室管理装置１との通信を制御する。

図１０は、読取装置の主要部の構成を示すブロック図である。読取装置３は、制御部４１と、読取部４２と、送信部４３と、を備えている。制御部４１は、本体各部の動作を制御する。読取部４２は、利用者が所持するＲＦタグ１５と無線通信を行い、当該ＲＦタグ１５が記憶する利用者ＩＤを読み取る。送信部４３は、読取部４２でＲＦタグ１５から読み取った利用者ＩＤ、および装置ＩＤを含む読取通知を開閉装置２へ送信する。読取装置３は、装置ＩＤを制御部４１に設けられたメモリに記憶している。

次に、この入退室管理システムにおける、各装置の動作について説明する。管理区域の扉１０は、通常閉しており、電子錠１１により施錠されている。図１１は、読取装置の動作を示すフローチャートである。読取装置３は、管理区域への入退室を希望する利用者が所持するＲＦタグ１５から利用者ＩＤを読み取ると（ｓ１）、読み取った利用者ＩＤと、記憶している装置ＩＤと、を含む読取通知を開閉装置２に送信する（ｓ２）。管理区域への入退室を希望する利用者１５は、所持しているＲＦタグ１５を読取部４２の読取エリア（無線通信エリア）に翳し、このＲＦタグ１５が記憶する利用者ＩＤを読取部４２に読み取らせる。したがって、読取装置３は、管理区域への入退室を希望している利用者の利用者ＩＤを開閉装置２に送信する。読取装置１２は、このｓ１、ｓ２にかかる処理を繰り返す。

図１２は、開閉装置の動作を示すフローチャートである。開閉装置２は、受信部３２で読取装置３からの読取通知を受信するか、通信部３５で後述する入退室管理装置１からの利用者の管理区域への入退室にかかる認証結果を受信するのを待っている（ｓ１１、ｓ１２）。開閉装置２は、受信部３２で読取装置１から送信されてきた読取通知を受信すると、認証要求を入退室管理装置１に送信し（ｓ１３）、ｓ１１に戻る。この認証要求には、上述したように、利用者ＩＤ、管理区域番号、入退室の種別等が含まれている。

図１３は、入退室管理装置の動作を示すフローチャートである。入退室管理装置１は、通人部２２で開閉装置２からの認証要求を受信するか、後述する開閉装置２からの扉開時間の通知を受信するのを待っている（ｓ２１、ｓ２２）。入退室管理装置１は、開閉装置１からの認証要求を受信すると、この認証要求に基づいて、当該管理区域への利用者の入退室を許可するかどうかを判定する（ｓ２３）。具体的には、今回受信した認証要求に含まれている利用者ＩＤをキーにして認証条件ＤＢ２３を検索し、この利用者が入退室を希望している管理区域（認証要求に含まれている管理区域番号で識別される管理区域）が、当該利用者に対して入退室が許可されている管理区域であるかどうかを判定する。入退室管理装置１は、この利用者に対して入退室が許可されている管理区域であれば、入退室を許可する旨の認証結果を開閉装置２に返信し、反対に入退室が許可されていない管理区域であれば、入退室を不許可とする旨の認証結果を開閉装置２に返信する（ｓ２４）。入退室管理装置１は、認証結果を開閉装置２に返信すると、今回認証要求が送信されてきた利用者についての入退室情報を作成し（ｓ２５）、これを入退室履歴ＤＢ２４に記憶する（ｓ２６）。このとき、入退室履歴ＤＢ２４に記憶される入退室情報には、入退室日時、管理区域、利用者ＩＤ、入退室の種別、および認証結果については含まれているが、扉１０の開時間については空である。

開閉装置２は、ｓ１２で入退室管理装置１から送信されてきた認証結果を受信すると、受信した認証結果が利用者の管理区域への入退室を許可するものであるか、不許可とするものであるかを判定する（ｓ１４）。開閉装置２は、認証結果が利用者の入退室を不許可とするものであれば、ｓ１１に戻る。このとき、管理区域の扉１０付近にいる該当する利用者に対して、管理区域への入退室が許可されないことを通知してもよい。また、該当する利用者が管理区域からの退室を希望していた場合には、入退室が許可されていない管理区域に入室した利用者がいることを警備室等に連絡するようにしてもよい。

一方、入退室管理装置１における認証結果が利用者の管理区域への入退室を許可するものであれば、開閉装置２は、施錠／解錠部３３により電子錠１１を解錠する（ｓ１５）。開閉装置２は、電子錠１１を解錠すると、開閉状態検知３４において、扉１０の開時間の計測を開始する（ｓ１６）。利用者は、電子錠１１が解錠された扉１０を開して、管理区域に入室、または管理区域から退室する。開閉装置２は、利用者が入退室するときに扉１０が開された時間をｓ１６で計測する。すなわち、電子錠１１の解錠後に、センサ１２により扉１０が開したことが検知され、その後当該扉１０が閉したことが検知されるまでの時間を計測する。開閉装置２は、利用者の入退室が完了するのを待つ（ｓ１７）。開閉装置２は、扉１０が一旦開され、その後閉されたことにより、利用者の入退室が完了したと判定する。開閉装置２は、利用者の入退室が完了すると、電子錠１１を施錠する（ｓ１８）。また、開閉装置２は、今回計測した扉１０の開時間（扉開時間）を入退室管理装置１に通知し（ｓ１９）、ｓ１１に戻る。

入退室管理装置１は、ｓ２２で開閉装置２からの扉開時間の通知を受信すると、今回通知された扉開時間を、ｓ２６で入退室履歴ＤＢ２４に記憶した該当する入退室情報に追加する（ｓ２７）。また、入退室管理装置１は、今回扉開時間を追加した利用者について、入退室情報が欠損しているかどうかを判定する（ｓ２８）。ｓ２８では、この利用者について、入退室履歴ＤＢ２４から、今回扉開時間を追加した入退室情報と、前回記憶した入退室情報と、を抽出し、共連れ知識ＤＢ２６に登録されている判定条件に基づいて、この間に共連れが生じているかどうかを判定する。また、共連れが生じていれば、詳細条件に基づいて、欠損している入退室情報の欠損項目を判断する。入退室管理装置１は、ｓ２８で共連れが生じていないと判定すると、すなわち入退室情報が欠損していないと判定すると、ｓ２１に戻り、上述した処理を繰り返す。反対に、共連れが生じていると判定すると、欠損している入退室情報を補完する補完処理を行い（ｓ２９）、ｓ２１に戻る。

このｓ２９にかかる補完処理について詳細に説明する。図１４は、入退室管理装置における補完処理を示すフローチャートである。入退室管理装置１は、欠損している入退室情報の欠損項目に基づき、行動パターンＤＢ２５から、この処理で用いる在室割合関数、および移動時間割合関数を読み出す（ｓ３１）。例えば、管理区域Ａ入室と、管理区域Ｂ入室との間で管理区域Ａ退室にかかる入退室情報が欠損している場合には、管理区域Ａの在室割合関数、および管理区域Ａから管理区域Ｂへの移動時間割合関数を行動パターンＤＢ２５から読み出す。また、管理区域Ａ退室と、管理区域Ｂ退室との間で管理区域Ｂ入室にかかる入退室情報が欠損している場合には、管理区域Ｂの在室割合関数、および管理区域Ａから管理区域Ｂへの移動時間割合関数を行動パターンＤＢ２５から読み出す。さらに、管理区域Ｐ入室と、管理区域Ｒ入室との間で、管理区域Ｐ退室、管理区域Ｑ入室、管理区域Ｑ退室にかかる３つの入退室情報が欠損している場合には、管理区域Ｐの在室割合関数、管理区域Ｐから管理区域Ｑへの移動時間割合関数、管理区域Ｑの在室割合関数、および管理区域Ｑから管理区域Ｒへの移動時間割合関数を行動パターンＤＢ２５から読み出す。

入退室管理装置１は、ｓ３１で読み出した在室割合関数、および移動時間割合関数に基づいて、欠損している利用者の入退室情報の入退室日時を推定する（ｓ３２）。例えば、管理区域Ａ入室と、管理区域Ｂ入室との間で管理区域Ａ退室にかかる入退室情報が欠損している場合には、図１５に示すように、管理区域Ａの入室日時を基準にして、管理区域Ａの在室割合関数を配置するとともに、管理区域Ｂの入室日時を基準にして、管理区域Ａから管理区域Ｂへの移動時間割合関数を配置し、図１５中にハッチングで示す、これら２つの関数が重なった部分（以下、アンド領域と言う。）の重心を、欠損している管理区域Ａからの退室にかかる入退室日時として推定する。管理区域Ａの入室日時、および管理区域Ｂの入室日時は、入退室情報があるので、既知である。

また、管理区域Ａ退室と、管理区域Ｂ退室との間で管理区域Ｂ入室にかかる入退室情報が欠損している場合には、図１６に示すように、管理区域Ａの退室日時を基準にして、管理区域Ａから管理区域Ｂへの移動時間割合関数を配置し、管理区域Ｂの退室日時を基準にして、管理区域Ｂの在室割合関数を配置したときのアンド領域の重心を、欠損している管理区域Ｂへの入室にかかる入退室日時として推定する。管理区域Ａの退室日時、および管理区域Ｂの退室日時は、入退室情報があるので、既知である。

さらに、管理区域Ｐ入室と、管理区域Ｒ入室との間で、管理区域Ｐ退室、管理区域Ｑ入室、管理区域Ｑ退室にかかる３つの入退室情報が欠損している場合には、図１７に示すように、管理区域Ｐの入室日時を基準にして、管理区域Ｐの在室割合関数を配置するとともに、管理区域Ｒの入室日時を基準にして、管理区域Ｑから管理区域Ｒへの移動時間割合関数を配置する。また、管理区域Ｑの入室日時を示す入室日時軸を、管理区域Ｐ入室から管理区域Ｒ入室までの間の適当な時間に設定し、この入室日時軸に対して管理区域Ｐから管理区域Ｑへの移動時間割合関数、および管理区域Ｑの在室割合関数を配置する。管理区域Ｐの入室日時、および管理区域Ｒの入室日時は、入退室情報があるので、既知である。そして、管理区域Ｑの入室日時を示す入室日時軸を、管理区域Ｐの在室割合関数と管理区域Ｐから管理区域Ｑへの移動時間割合関数とが重なるアンド領域の面積と、管理区域Ｑの在室割合関数と管理区域Ｑから管理区域Ｒへの移動時間割合関数とが重なるアンド領域の面積と、が等しくなる位置にずらす。このときに、管理区域Ｐの在室割合関数と管理区域Ｐから管理区域Ｑへの移動時間割合関数とが重なるアンド領域の重心を、欠損している管理区域Ｐからの退室にかかる入退室日時として推定するとともに、管理区域Ｐの在室割合関数と管理区域Ｐから管理区域Ｑへの移動時間割合関数とが重なるアンド領域の重心を、欠損している管理区域Ｑからの退室にかかる入退室日時として推定する。さらに、このときの管理区域Ｑの入室日時を示す入室日時軸の位置を、管理区域Ｑへの入室にかかる入退室日時として推定する。

入退室管理装置１は、欠損している入退室情報毎に、入退室履歴ＤＢ２４から、ｓ３２で推定した入退室日時に基づく補完用入退室情報を抽出する（ｓ３３）。ｓ３３では、入退室履歴ＤＢ２４から、対応する管理区域の入退室情報であって、且つｓ３２で推定した入退室日時に時間的に最も近い入退室情報を、補完用入退室情報として抽出する。入退室管理装置１は、ｓ３３で抽出した入退室情報に基づいて、今回欠損していると判定した入退室情報を作成し、これを入退室履歴ＤＢ２４に記憶する（ｓ３４）。ｓ３４では、ｓ３３で抽出した補完用入退室情報の利用者ＩＤを変更するとともに、必要に応じて入退室の種別を変更した入退室情報を作成する。

このように、入退室管理装置１は、利用者の欠損している入退室情報の入退室日時を、対象となる管理区域における利用者の在室時間を統計的に処理した在室割合関数、および対象となる２つの管理区域間の移動について統計的に処理した時間経過にともなう移動中の利用者の割合を示す移動時間割合関数に基づいて推定する。このため、利用者の欠損している入退室情報の入退室日時の推定が、精度よく行える。また、推定した入退室日時に基づいて、入退室情報が欠損している利用者を共連れした入退室情報を補完用入退室情報とし、ここで抽出した補完用入退室情報で、欠損している入退室情報を補完するので、入退室履歴ＤＢ２４に記憶されている、入退室情報の信頼性を向上させることができ、管理区域のセキュリティの低下が十分に抑えられる。

また、上記実施形態では、ｓ３２でアンド領域の重心を、入退室日時として推定するとしが、在室割合関数と移動時間割合関数との交点を、入退室日時として推定するようにしてもよい。

また、上記実施形態では、ｓ３２で推定した入退室日時に時間的に最も近い入退室情報を、補完用入退室情報として抽出するとしたが、ｓ３２で推定した入退室日時を中心とする予め定めた時間幅、例えば１０分、の間で、対応する管理区域の入退室情報であって、且つ扉開時間が最も長い入退室情報を、補完用入退室情報として抽出する構成としてもよい。

また、ｓ３２で推定した入退室日時を中心とする予め定めた時間幅、例えば１０分、の間で、対応する管理区域の入退室情報を全て抽出し、ここで抽出した入退室情報を補完用入退室情報の候補とし、どの補完用入退室情報で欠損している入退室情報を補完するかを問い合わせる構成としてもよい。例えば、入出力部２７から、接続されている端末に対してこの問い合わせを行う構成とすればよい。この場合には、オペレータが該当する利用者に対して、電話や電子メール等で確認し、確認した内容に基づいて、欠損している入退室情報を補完する補完用入退室情報を入退室管理装置１に通知する入力を端末で行えばよい。入退室管理装置１は、上述の問い合わせに対する端末からの通知に基づいて、利用者の欠損している入退室情報を補完すればよい。また、入退室管理装置１が、上記問い合わせを、利用者の端末等に対して直接行う構成としてもよい。

また、上記実施形態では、開閉装置２から扉時間の通知を受信する毎に、該当する利用者について、入退室情報が欠損しているかどうかを判定し、必要に応じて補完処理を行うとしたが、各利用者に対する入退室情報が欠損しているかどうかの判定、および入退室情報が欠損している場合の補完処理をバッチ処理で行う構成としてもよい。また、ｓ２６にかかる処理を行った後に、ｓ２８、およびｓ２９にかかる処理を行うようにしてもよい。

また、上記実施形態の読取装置３は、利用者を識別することができる情報の読取が行える装置であればよく、磁気カードから利用者ＩＤを読み取る装置であってもよいし、利用者の指紋、掌紋、虹彩、顔等の生体情報を読み取る装置であってもよいし、これら以外の装置であってもよい。

この実施形態の入退室管理システムの構成を示す概略図である。 管理区域の出入口付近を示す概略図である。 入退室管理装置の主要部の構成を示すブロック図である。 認証条件データベースが記憶する認証条件を示す図である。 入退室履歴データベースが記憶する入退室情報を示す図である。 行動パターンデータベースが記憶する在室時間情報を示す図である。 行動パターンデータベースが記憶する移動時間情報を示す図である。 共連れ知識データベースが記憶する判定条件を示す図である。 開閉装置の主要部の構成を示すブロック図である。 読取装置の主要部の構成を示すブロック図である。 読取装置の動作を示すフローチャートである。 開閉装置の動作を示すフローチャートである。 入退室管理装置の動作を示すフローチャートである。 入退室管理装置における補完処理を示すフローチャートである。 入退室管理装置における補完処理を説明する図である 入退室管理装置における補完処理を説明する図である 入退室管理装置における補完処理を説明する図である

符号の説明

１−入退室管理装置
２−開閉装置
３−読取装置
１０−扉
１１−電子錠
１２−センサ
１５−ＲＦタグ
２１−制御部
２２−通信部
２３−認証条件データベース（認証条件ＤＢ）
２４−入退室履歴データベース（入退室履歴ＤＢ）
２５−行動パターンデータベース（行動パターンＤＢ）
２６−共連れ知識データベース（共連れ知識ＤＢ）

Claims (5)

1. 利用者と、その利用者が入退室した管理区域と、入退室の種別と、入退室日時とを対応づけた入退室情報を蓄積的に記憶する入退室履歴記憶手段と、
   管理区域毎に、利用者の在室時間を統計的に処理した在室時間情報を記憶する在室時間情報記憶手段と、
   ２つの管理区域間における、利用者の移動時間を統計的に処理した移動時間情報を記憶する移動時間情報記憶手段と、
   利用者毎に、前記入退室履歴記憶手段が記憶している入退室情報が欠損しているかどうかを判定する欠損判定手段と、
   前記欠損判定手段が欠損していると判定した利用者の入退室情報について、前記在室時間情報記憶手段が記憶する該当する管理区域の在室時間情報、および、前記移動時間情報記憶手段が記憶する該当する２つの管理区域間の移動時間情報に基づいて、入退室日時を推定する推定手段と、
   欠損していると判定した利用者の入退室情報を補完する補完用入退室情報を、前記推定手段が推定した入退室日時に基づいて前記入退室履歴記憶手段が記憶している入退室情報の中から抽出する補完用入退室情報抽出手段と、
   前記欠損判定手段が欠損していると判定した利用者の入退室情報を、前記補完用入退室情報抽出手段が抽出した補完用入退室情報で補完する補完手段と、を備えた入退室管理装置。
2. 前記補完手段は、前記補完用入退室情報抽出手段が抽出した入退室情報とともに、この入退室情報で補完するかどうかを問い合わせ、この問い合わせに対する応答に応じて、欠損している入退室情報を補完する手段である、請求項１に記載の入退室管理装置。
3. 補完用入退室情報抽出手段は、前記入退室履歴記憶手段が記憶している入退室情報の中で、前記推定手段が推定した入退室日時に時間的に最も近い該当する管理区域の入退室情報を前記補完用入退室情報として抽出する手段である、請求項１または２に記載の入退室管理装置。
4. 前記入退室情報は、利用者が管理区域に入退室するのを制限する当該管理区域の扉が開状態であった時間も対応づけた情報であり、
   前記補完用入退室情報抽出手段は、前記入退室履歴記憶手段が記憶している入退室情報の中から、前記推定手段が推定した入退室日時を中心とする所定時間幅の時間帯で、且つ前記扉が開状態であった時間が最大であった該当する管理区域の入退室情報を、前記補完用入退室情報として抽出する手段である、請求項１または２に記載の入退室管理装置。
5. 前記欠損判定手段は、入退室履歴記憶手段が入退室情報を記憶するときに、この入退室情報にかかる利用者について、入退室情報が欠損しているかどうかを判定する手段である、請求項１〜４のいずれかに記載の入退室管理装置。

Images