JP2009087084A - 通行制御システム及び通行制御方法 - Google Patents

Abstract

【課題】自律的にアンチパスバックエラー（通行履歴違反による通行エラー）を解除することが可能な通行制御システムを提供すること。
【解決手段】通行制御システムは、アンチパスバック制御の環境において、アンチパスバック制御の一時的な解除のためのパスワードの入力を受け付ける入力受付手段と、入力受付手段により受け付けられた入力パスワードが登録済み情報である場合に、入力受付手段に対応付けられた扉の通行制御を解除する通行制御解除手段とを備えている。
【選択図】 図２

Description

本発明は、ＩＤカード等を利用した入退出管理に関する。

セキュリティエリアへの入退管理において、カードリーダがＩＤカードに記憶されたＩＤを読み取り、ＩＤに対応付けて管理された各セキュリティエリアへの入室権限を照会し、カードリーダに対応付けられた扉の開閉を制御することにより、セキュリティを確保するシステムが知られている。

例えば、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等を鍵とする入退管理システムが、種々の分野で実用化されてきている。この入退管理システムは、通過（または入室）が許可されている非接触ＩＣカードの情報が登録されたテーブル（以下、許可カードテーブルという）を有し、非接触ＩＣカードと無線によるデータ通信を行なうＲ／Ｗ（Ｒｅａｄｅｒ／Ｗｒｉｔｅｒ）と、このＲ／Ｗの出力によって開閉が制御される電気錠を有する扉を備えている。Ｒ／Ｗは、非接触ＩＣカードから、そのカードを特定するために予め記憶されている固有の識別情報（以下、固有カード情報という）を読み取り、読み取った固有カード情報を許可カードテーブルと照合して、読み取った固有カード情報による通過（または入室）が許可されていることが判明すれば通過許可信号を発生する。そして、この通過許可信号が、扉の電気錠の解錠信号入力端子等に供給されることにより、電気錠の解錠が行なわれる。

ところで、この種の入退管理システムは、そのＲ／Ｗの非接触ＩＣカードとのデータ通信を可能とするエリア内に複数の非接触ＩＣカードが入った場合、その複数の非接触ＩＣカードの中に一枚でも通過を許可させるカードが存在すると、扉の電気錠を解錠するようにしている。このため、通過が許可されない非接触ＩＣカードであっても、通過が許可される非接触ＩＣカードと一緒にＲ／Ｗのデータ通信可能エリアに入れば、通過が許可されてしまう。

そこで、通信可能エリアに入った複数の非接触式データキャリアとそれぞれ通信を行ない、この複数の非接触式データキャリアの中に、扉の通過が許可されない非接触式データキャリアが含まれていた場合に、扉の通過を許可しないようにする技術が提案されている（特許文献１参照）。

また、上記技術とは異なり、正規の手順を踏まずに扉を通過してしまったユーザに制限を加えることによりセキュリティを強化する技術、いわゆるアンチパスバックが提案されている。アンチパスバックとは、所定の条件を満たす扉の開閉履歴が対応付けられていないＩＤカードによる開錠を禁止するというものである。例えば、ＩＤカードＡを所有するユーザＡがＩＤカードＡを利用して扉Ａを開錠すると、ＩＤカードＡの識別情報に対応付けて扉Ａの開錠（通過）履歴が管理される。このＩＤカードＡを利用することにより、扉Ａの開錠（通過）履歴が確認され、その結果、扉Ａを再び開錠して戻ることもできるし、扉Ａの次に設けられた扉Ｂを開錠し進むこともできる。

一方、上記したＩＤカードＡの利用による扉Ａの開錠に便乗して、ＩＤカードＢを所有するユーザＢがＩＤカードＢを利用せずにその扉Ａを通過し内部へ入ると、ＩＤカードＢに対応付けて管理されている履歴には、扉Ａの開錠（通過）履歴が無い。そのため、ＩＤカードＢを利用しても、扉Ａを再び開錠して戻ることもできないし、扉Ａの次に設けられた扉Ｂを開錠し進むこともできない。このような予め定められた扉の開閉順序と異なる開閉順序で使用されたＩＤカードによる開錠を禁止する手法を、アンチパスバックと呼ぶ。
特開２０００−３０１０３

上記特許文献１に開示された技術によれば、正規ユーザがスムーズに入出場できなくなるおそれがある。

また、アンチパスバックエラーが発生した場合、非常に煩雑な手続きを得ないと、アンチパスバックエラーを解除できない。例えば、システム管理者がアンチパスバックエラーの解除操作を行わない限り、エラー発生の当事者は閉じ込められた場所から移動できない。不正侵入者に対して移動できなくするというのはセキュリティ上、好ましい状況にある。しかし、正規使用者が、不注意によりアンチパスバックエラーを発生させてしまった時、システム管理者が不在であると、アンチパスバックエラーの解除までに相当の時間を要することがある。また、緊急避難事態やその訓練を含み、セキュリティエリアへの出入が混乱し整合が取れなくなることも想定される。

そこで、何らかの状況によりアンチパスバックエラーが発生してしまった場合、悪意の無いことが確実に判断できれば、自律的にアンチパスバックエラーを解除できるシステムが望まれている。

本発明の目的は、上記課題を解決するためになされたものであり、自律的にアンチパスバックエラー（通行履歴違反による通行エラー）を解除することが可能な通行制御システム及び通行制御方法を提供することにある。

この発明の通行制御システム及び通行制御方法は、以下のように構成されている。

この発明の通行制御システムは、識別情報及びパスワードを登録する登録手段と、前記識別情報に対応付けて通行履歴を管理する通行履歴管理手段と、情報記憶媒体に記憶された識別情報を読み取る読取手段と、前記読取手段により読み取られた読取識別情報が登録済み情報であり、且つ前記読取識別情報に対応付けて管理されている通行履歴が所定条件を満足する場合に、前記読取手段に対応付けられた扉を開放し通行を許可する通行制御手段と、前記通行制御手段による前記読取識別情報に基づく通行許可に対応し、前記読取識別情報に対応付けて管理されている通行履歴を更新する通行履歴更新手段と、パスワードの入力を受け付ける入力受付手段と、前記入力受付手段により受け付けられた入力パスワードが登録済み情報である場合に、前記入力受付手段に対応付けられた扉の通行制御を解除する通行制御解除手段とを備えている。

この発明の通行制御システムは、第１の識別情報に対応づけて第１の扉の通行許可及び第１のパスワードを登録し、第２の識別情報に対応づけて前記第１及び第２の扉の通行許可及び第２のパスワードを登録する登録手段と、前記第１の識別情報に対応付けて第１の通行履歴を管理し、前記第２の識別情報に対応付けて前記第２の通行履歴を管理する通行履歴管理手段と、前記第１の扉に対応付けて設けられたものであって、第１又は第２の情報記憶媒体に記憶された前記第１又は第２の識別情報を読み取る第１の読取手段と、前記第２の扉に対応付けて設けられたものであって、前記第１又は第２の情報記憶媒体に記憶された前記第１又は第２の識別情報を読み取る第２の読取手段と、前記第１の読取手段により読み取られた読取識別情報が前記第１又は第２の識別情報に該当し、且つ前記第１又は第２の識別情報に対応付けて管理されている前記第１又は第２の通行履歴が所定条件を満足する場合に、前記第１の扉を開放し通行を許可する第１の通行制御手段と、前記第２の読取手段により読み取られた読取識別情報が前記第１の識別情報に該当する場合に、前記第２の扉による通行を禁止し、前記第２の読取手段により読み取られた読取識別情報が前記第２の識別情報に該当し、且つ前記第２の識別情報に対応付けて管理されている前記第２の通行履歴が所定条件を満足する場合に、前記第２の読取手段に対応付けられた第２の扉を開放し通行を許可する第２の通行制御手段と、前記第１又は第２の通行制御手段による前記第１又は第２の識別情報に基づく通行許可に対応し、前記第１又は第２の識別情報に対応付けて管理されている前記第１又は第２の通行履歴を更新する通行履歴更新手段と、前記第１の扉に対応付けて設けられたものであって、パスワードの入力を受け付ける第１の入力受付手段と、前記第２の扉に対応付けて設けられたものであって、パスワードの入力を受け付ける第２の入力受付手段と、前記第１の入力受付手段により受け付けられた前記第１又は第２のパスワードに対応し前記第１の扉の通行制御を解除し、前記第２の入力受付手段により受け付けられた前記第第１のパスワードに対応し前記第２の扉の通行制御を解除せず、前記第２の入力受付手段により受け付けられた前記第２のパスワードに対応し前記第２の扉の通行制御を解除する通行制御解除手段とを備えている。

この発明の通行制御方法は、識別情報及びパスワードを登録し、前記識別情報による通行履歴を管理し、情報記憶媒体に記憶された識別情報を読取部により読み取り、前記読み取られた読取識別情報が登録済み情報であり、且つ前記読取識別情報による通行履歴が所定条件を満足する場合に、前記読取部に対応付けられた扉を開放し通行を許可し、前記読取識別情報に基づく通行許可に対応し、前記読取識別情報による通行履歴を更新する通行制御方法であって、パスワードの入力を入力受付部により受け付け、前記受け付けられた入力パスワードが登録済み情報である場合に、前記入力受付部に対応付けられた扉の通行制御を解除する。

本発明によれば、自律的にアンチパスバックエラー（通行履歴違反による通行エラー）を解除することが可能な通行制御システム及び通行制御方法を提供できる。

以下、図面を参照し、本発明の実施形態について説明する。

図１は、通行制御システムの適用環境の一例を示す図である。図２は、通行制御システムの概略構成を示す図である。図３は、通行制御システムによる通行制御を説明するためのフローチャートである。

図１、図２に示すように、通行制御システムは、監視端末１、中継装置２、通行制御装置３、電子ロック装置４を備えている。監視端末１は、登録部１１、通行履歴処理部１２を備える。通行制御装置３は、カードリーダ３１、キー入力部３２、表示部３３、情報記憶部３４、及び電子ロック制御部３５を備える。

登録部１１は、ＩＤカードに記憶されるＩＤ（識別情報）、及びＩＤカード発行時にＩＤ利用者に知らされるパスワードを対応付けて登録する（ＳＴ１）。通行履歴処理部１２は、ＩＤに対応付けて通行履歴を管理し、ＩＤカードの利用に対応して通行履歴を更新する。

カードリーダ３１は、ＩＤカードに記憶されたＩＤを読み取る（ＳＴ２、ＹＥＳ）。なお、カードリーダ３１は、接触式のものであってもよいし、非接触式のものであってもよい。つまり、ＩＤカードが接触式であれば、カードリーダ３は、無線通信によりＩＤカードに記憶されたＩＤを読み取る。ＩＤカードが非接触式であれば、カードリーダ３は、挿入されたＩＤカードに記憶されたＩＤを読み取る。

キー入力部３２は、テンキー、ファンクションキーなど様々な操作キーを備える。表示部３３は、カードリーダ３１による情報の読み取りに応じて各種情報を表示し、またキー入力部３２により受け付けられたキー入力に応じて各種情報を表示する。

情報記憶部３４は、監視端末１の登録部１１に記憶された登録情報、及び監視端末１の通行履歴処理部１２に記憶された通行履歴を記憶する。また、監視端末１の登録部１１に記憶された登録情報の更新、追加、及び監視端末１の通行履歴処理部１２に記憶された通行履歴の更新、追加に対応して、情報記憶部３４に記憶される登録情報及び通行履歴も更新、追加される。

電子ロック制御部３５は、カードリーダ３１により読み取られた読取ＩＤが登録済み情報であり（ＳＴ３、ＹＥＳ）、且つ読取ＩＤに対応付けて管理されている通行履歴が所定条件を満足する場合に（ＳＴ４、ＹＥＳ）、カードリーダ３１に対応付けられた電子ロック装置４に対してロック解除を指示し、通行を許可する（ＳＴ５）。ロック解除の指示を受けた電子ロック装置４は、ロックを解除し、通行を許可する。さらに、このロック解除（通行許可）に対応して、監視端末１の通行履歴処理部１２に記憶された通行履歴が更新され、さらに通行制御装置３の情報記憶部３４に記憶される通行履歴も更新される（ＳＴ６）。

或いは、電子ロック制御部３５は、カードリーダ３１により読み取られた読取ＩＤが未登録情報である場合（ＳＴ３、ＮＯ）、或いは読取ＩＤに対応付けて管理されている通行履歴が所定条件を満足しない場合に（ＳＴ４、ＮＯ）、ロック解除は指示されず、通行は許可されない（ＳＴ１１）。

ここで、所定条件を満足する通行履歴について説明する。各セキュリティエリア、各扉に取り付けられた電子ロック装置を以下のように定義する。

Ｅ１：セキュリティエリア
Ｅ２：セキュリティエリア
Ｅ３：セキュリティエリア
Ｅ１Ｒａ：外部からセキュリティエリアＥ１へ入場するための入場扉に取り付けられた電子ロック装置
Ｅ１Ｒｂ：セキュリティエリアＥ１から外部へ出場するための出場扉に取り付けられた電子ロック装置
Ｅ２Ｒａ：セキュリティエリアＥ１からセキュリティエリアＥ２へ入場するための入場扉に取り付けられた電子ロック装置
Ｅ２Ｒｂ：セキュリティエリアＥ２からセキュリティエリアＥ１へ出場するための出場扉に取り付けられた電子ロック装置
Ｅ３Ｒａ：セキュリティエリアＥ２からセキュリティエリアＥ３へ入場するための入場扉に取り付けられた電子ロック装置
Ｅ３Ｒｂ：セキュリティエリアＥ３からセキュリティエリアＥ２へ出場するための出場扉に取り付けられた電子ロック装置
例えば、電子ロック装置Ｅ２Ｒａを経てセキュリティエリアＥ２に入場するためには、少なくとも前回の通行履歴として、セキュリティエリアＥ１への入場履歴（電子ロック装置Ｅ１Ｒａ又はＥ２Ｒｂの開錠履歴）を必要とする。同様に、電子ロック装置Ｅ３Ｒａを経てセキュリティエリアＥ３に入場するためには、少なくとも前回の通行履歴として、セキュリティエリアＥ２への入場履歴（電子ロック装置Ｅ２Ｒａ又はＥ３Ｒｂの開錠履歴）を必要とする。

また、電子ロック装置Ｅ３Ｒｂを経てセキュリティエリアＥ３から出場するためには、少なくとも前回の通行履歴として、セキュリティエリアＥ３への入場履歴（電子ロック装置Ｅ３Ｒａの開錠履歴）を必要とする。電子ロック装置Ｅ２Ｒｂを経てセキュリティエリアＥ２から出場するためには、少なくとも前回の通行履歴として、セキュリティエリアＥ２への入場履歴（電子ロック装置Ｅ３Ｒｂ又はＥ２Ｒａの開錠履歴）を必要とする。電子ロック装置Ｅ１Ｒｂを経てセキュリティエリアＥ１から出場するためには、少なくとも前回の通行履歴として、セキュリティエリアＥ１への入場履歴（電子ロック装置Ｅ２Ｒｂ又はＥ１Ｒａの開錠履歴）を必要とする。

また、セキュリティを高めるために、前回の通行履歴に加えて前々回の通行履歴を必要とするなど、複数回分の通行履歴を必要とするようにしてもよい。例えば、電子ロック装置Ｅ３Ｒｂを経てセキュリティエリアＥ３から出場するためには、前回の通行履歴として、セキュリティエリアＥ３への入場履歴（電子ロック装置Ｅ３Ｒａの開錠履歴）を必要とし、さらに、前々回の通行履歴として、セキュリティエリアＥ２への入場履歴（電子ロック装置Ｅ２Ｒａ又はＥ３Ｒｂの開錠履歴）を必要とする。

上記説明したように、登録済みのＩＤを記憶したＩＤカード、及び登録済みのＩＤに対応付けられた通行履歴に基づき、通行の許可、不許可を判定する通行制御を、アンチパスバックと呼ぶ。

次に、アンチパスバック限定解除の概要について説明する。誤ってアンチパスバックエラーを発生させてしまった場合（ＩＤカードを利用せずに入出場してしまった場合）、正規のＩＤカードを使用しても、入出場が禁止されてしまう（前回の通行履歴が所定の条件を満たさないため）。

このような事態において、キー入力部３２のファンクションキー（例えばアンチパスバック解除キー）が押下されると（ＳＴ７、ＹＥＳ）、表示部３３にパスワード入力を促す案内が表示され、キー入力部３２はパスワード入力待ち状態となる。ここで、テンキー等によりパスワードが入力され、電子ロック制御部３５は、入力パスワードが登録済み情報であれば、正規のアンチパスバック解除処理と判断し（ＳＴ８、ＹＥＳ）、キー入力部３２に対応付けられた電子ロック装置４に対してロック解除を指示し、通行を許可する（ＳＴ９）。ロック解除の指示を受けた電子ロック装置４は、ロックを解除し、通行を許可する。さらに、このロック解除（通行許可）に対応して、監視端末１の通行履歴処理部１２は、アンチパスバック解除履歴を格納する（ＳＴ１０）。例えば、アンチパスバック解除履歴は、入力パスワード及びアンチパスバック解除処理実行日時を含む。アンチパスバック解除履歴を収集することにより、不正なアンチパスバック解除を推測したり、予防したりすることができる。さらに、電子ロック制御部３５は、アンチパスバック限定解除によりロック解除を指示し通行を許可した後、アンチパスバックに基づく通行制御を再開する。

上記説明では、パスワード入力（のみ）によるアンチパスバック限定解除について説明したが、パスワード入力に加えてＩＤカードの利用を条件としてアンチパスバック限定解除を実行するようにしてもよい。つまり、電子ロック制御部３５は、キー入力部３２のファンクションキー（例えばアンチパスバック解除キー）の押下に続いて入力されたパスワードが登録済み情報であれば、ＩＤカードの読取を要求し、カードリーダ３１によりＩＤカードから読み取られた読取ＩＤと入力パスワードに対応付けて管理されているＩＤとが一致することを条件としてアンチパスバック限定解除を実行する。さらに、電子ロック制御部３５は、アンチパスバック限定解除によりロック解除を指示し通行を許可するとともに、アンチパスバックに基づく通行制御を再開する。

上記説明では、パスワード入力及びＩＤカード利用を条件としたアンチパスバック限定解除について説明したが、次のようなアンチパスバック限定解除でもよい。つまり、電子ロック制御部３５は、キー入力部３２のファンクションキー（例えばアンチパスバック解除キー）の押下に続いて入力されたパスワードが登録済み情報であれば、ＩＤの入力を要求し、キー入力部３２（例えばテンキー）によりＩＤの入力を受け付け、さらに、ＩＤカードの読取を要求し、キー入力部３２により受け付けられた入力ＩＤとカードリーダ３１によりＩＤカードから読み取られた読取ＩＤとの一致、及び入力パスワードとこれらＩＤに対応付けて登録されているパスワードとが一致することを条件としてアンチパスバック限定解除を実行する。さらに、電子ロック制御部３５は、アンチパスバック限定解除によりロック解除を指示し通行を許可するとともに、アンチパスバックに基づく通行制御を再開する。

なお、上記では、電子ロック装置４を開放してから、アンチパスバックに基づく通行制御を再開するケースについて説明したが、電子ロック装置４を開放するまえにアンチパスバックに基づく通行制御を再開するようにしてもよい。

また、登録部１１は、ＩＤ及びパスワードに対応付けて、パスワード入力によるアンチパスバック限定解除の上限回数（例えば１回）を記憶する。つまり、登録部１１は、パスワード入力によるアンチパスバック限定解除に対応し、パスワード入力によるアンチパスバック限定解除の回数をカウントする（カウント値を記憶する）。電子ロック制御部３５は、パスワード入力によるアンチパスバック限定解除のカウント値が上限回数以内であることを条件としてアンチパスバック限定解除する。

或いは、登録部１１は、ＩＤ及びパスワードに対応付けて、パスワード入力によるアンチパスバック限定解除の所定時間あたり（例えば１日（２４時間）あたり）の上限回数を記憶する。つまり、登録部１１は、パスワード入力によるアンチパスバック限定解除に対応し、パスワード入力によるアンチパスバック限定解除の回数をカウントする（カウント値を記憶する）。電子ロック制御部３５は、パスワード入力によるアンチパスバック限定解除のカウント値が上限回数以内であることを条件としてアンチパスバック限定解除する。

なお、登録部１１は、ＩＤ及びパスワードの組毎に、アンチパスバック限定解除の上限回数を記憶することができる。つまり、あるパスワードではアンチパスバック限定解除の上限回数をｎ回に設定し、別のパスワードではアンチパスバック限定解除の上限回数をｍ回に設定することができる。

このように、アンチパスバック限定解除の上限回数を設定することにより、十分なセキュリティを保ちつつ、アンチパスバックエラーに対応することができる。例えば、上限回数を１回に設定すれば、十分なセキュリティを保つことができる。

なお、アンチパスバック限定解除のカウント値が上限回数に達すると、パスワード入力等の正規の手続きを経てもアンチパスバック限定解除を実行することはできない。そこで、アンチパスバック限定解除のカウント値をリセットする処理が必要となる。システムの管理者にリセットを申し出て、リセット処理を受ける。システムの管理者は、例えば、システムの管理室に設置された管理者用の通行制御装置３のキー入力部３２を介してリセットを入力する。例えば、キー入力部３２のファンクションキー（例えばアンチパスバックリセットキー）が押下され、テンキー等によりリセット用パスワード（システムの管理者のみが知るパスワード）が入力され、さらにカードリーダ３１によりリセット申請者から提示されたＩＤカードのＩＤが読み取られる。通行制御装置３は、入力されたリセット用パスワードに対応付けて管理されているＩＤとＩＤカードから読み取られた読取ＩＤとが一致することを条件としてアンチパスバック限定解除のカウント値をリセットする。

なお、上記したリセット処理のために、登録部１１は、予め、ＩＤに対応付けてアンチパスバック限定解除用のパスワードとアンチパスバック限定解除のカウント値のリセット用パスワードを記憶する。アンチパスバック限定解除用のパスワードはＩＤ利用者に知らせるが（ＩＤカード利用者に対してアンチパスバック限定解除を認めるが）、リセット用パスワードはＩＤ利用者には知らせない（ＩＤカード利用者に対してアンチパスバック限定解除のカウント値のリセットは認めない）。カウント値のリセット用パスワードをＩＤ利用者に開放しないことにより、リセット権限を厳しく管理することができる。

次に、異なるセキュリティレベルのＩＤカードを利用したアンチパスバック限定解除について説明する。例えば、登録部１１は、ＩＤ０００１に対応づけて第１の電子ロック装置の通行許可とパスワード０１００を登録し、ＩＤ０００２に対応づけて第１及び第２の電子ロック装置の通行許可とパスワード０２００を登録する。ＩＤ０００３に対応づけて第１、第２、及び第３の電子ロック装置の通行許可とパスワード０３００を登録する。つまり、ＩＤ０００１を記憶したＩＤカードを利用すれば第１の電子ロック装置を解除することができ、ＩＤ０００２を記憶したＩＤカードを利用すれば第１及び第２の電子ロック装置の両者を解除することができ、ＩＤ０００３を記憶したＩＤカードを利用すれば第１、第２、及び第３の電子ロック装置の両者を解除することができる。

第１の電子ロック装置に対応付けて設けられた第１の通行制御装置は、カードリーダにより読み取った読取ＩＤがＩＤ０００１、ＩＤ０００２、又はＩＤ０００３に該当し、且つＩＤ０００１、ＩＤ０００２、又はＩＤ０００３に対応付けて管理されている第１、第２、又は第３の通行履歴が所定条件を満足する場合に、第１の電子ロック装置を開放し通行を許可する。

また、この第１の通行制御装置は、パスワード０１００、パスワード０２００、又はパスワード０３００の入力（正規のアンチパスバック限定解除手続き）により、アンチパスバック限定解除を実行する。

第２の電子ロック装置に対応付けて設けられた第２の通行制御装置は、カードリーダにより読み取った読取ＩＤがＩＤ０００１に該当する場合に、第２の電子ロック装置は開放しない（通行を禁止する）。第２の電子ロック装置に対応付けて設けられた第２の通行制御装置は、カードリーダにより読み取った読取ＩＤがＩＤ０００２又はＩＤ０００３に該当し、且つＩＤ０００２又はＩＤ０００３に対応付けて管理されている第２又は第３の通行履歴が所定条件を満足する場合に、第２の電子ロック装置を開放し通行を許可する。

また、この第２の通行制御装置は、ＩＤ０００１に対応付けられたパスワード０１００の入力では、アンチパスバック限定解除を実行しない。ＩＤ０００１は、第２の電子ロック装置の通行を許可するものではないからである。つまり、ＩＤ０００１で入場できないエリアに対しては、ＩＤ０００１に対応付けられたパスワード０１００を入力してもアンチパスバック限定解除は実行されない。しかし、この第２の通行制御装置は、パスワード０２００又はパスワード０３００の入力（正規のアンチパスバック限定解除手続き）により、アンチパスバック限定解除を実行する。

第３の電子ロック装置に対応付けて設けられた第３の通行制御装置は、カードリーダにより読み取った読取ＩＤがＩＤ０００１又はＩＤ０００２に該当する場合に、第３の電子ロック装置は開放しない（通行を禁止する）。第３の電子ロック装置に対応付けて設けられた第３の通行制御装置は、カードリーダにより読み取った読取ＩＤがＩＤ０００３に該当し、且つＩＤ０００３に対応付けて管理されている第３の通行履歴が所定条件を満足する場合に、第３の電子ロック装置を開放し通行を許可する。

また、この第３の通行制御装置は、ＩＤ０００１に対応付けられたパスワード０１００の入力、又はＩＤ０００２に対応付けられたパスワード０２００の入力では、アンチパスバック限定解除を実行しない。ＩＤ０００１及びＩＤ０００２は、第３の電子ロック装置の通行を許可するものではないからである。つまり、ＩＤ０００１又はＩＤ０００２で入場できないエリアに対しては、ＩＤ０００１に対応付けられたパスワード０１００又はＩＤ０００２に対応付けられたパスワード０２００を入力してもアンチパスバック限定解除は実行されない。しかし、この第３の通行制御装置は、パスワード０３００の入力（正規のアンチパスバック限定解除手続き）により、アンチパスバック限定解除を実行する。

以上により、管理者を常駐させることなく、悪意の無いミスによるアンチパスバックエラーを救済することができる。また、アンチパスバック限定解除の上限回数を設定することにより、十分なセキュリティを保つことができる。また、アンチパスバック限定解除後に、所定のタイミングでアンチパスバックが再開されるため、管理者に負担をかけることもない。

なお、アンチパスバック限定解除のためのパスワードを統一し、アンチパスバック限定解除の操作を簡単にしてもよいし、アンチパスバック限定解除のためのパスワードをＩＤ毎に変えてセキュリティレベルを高くするようにしてもよい。

また、上記したように、パスワード入力によるアンチパスバック限定解除の上限回数を設定し、システムの管理者のみが、アンチパスバック限定解除のカウント値のリセットをすることができるようにする。つまり、アンチパスバック限定解除のカウント値のリセット用のパスワードをシステム管理者のみが入手可能とする。システム管理者が、アンチパスバック限定解除のカウント値をリセットする際には、ＩＤカードの提示を受けＩＤカードに添付された写真により本人確認することにより、悪意のアンチパスバック限定解除の乱用を防止することができる。

また、アンチパスバック限定解除のためのパスワードの使用回数の上限を設定するようにしてもよい。例えば、アンチパスバック限定解除のためのパスワードの使用回数の上限を１回に設定すると、パスワード入力によりアンチパスバックが限定解除されると、次から同じパスワード入力ではアンチパスバックは限定解除されない。この場合、システム管理者に申告して、アンチパスバック限定解除のためのパスワードを再発行してもらう必要がある。

また、上記では、通行履歴処理部１２が、ＩＤに対応付けて通行履歴を管理、更新するものとして説明したが、本発明はこれに限定されるものではない。例えば、ＩＤカードが、ＩＤとともに、通行履歴を管理、更新するようにしてもよい。つまり、カードリーダ３１が、ＩＤカードからＩＤを読み取るとともに、通行履歴を書き込む。勿論、通行履歴処理部１２とＩＤカードの両者で、通行履歴を管理、更新するようにしてもよい。

また、上記では、パスワードによるアンチパスバック限定解除について説明したが、パスワードの替わりに、生体特徴情報を登録しておき、生体特徴情報によりアンチパスバック限定解除を実行するようにしてもよい。例えば、事前に顔画像情報を登録しておき、アンチパスバックエラー発生時には、キー入力部３２のファンクションキー（例えばアンチパスバック解除キー）を押下し、続いて通行制御装置に設けられたカメラに顔を向けて認証を得て、アンチパスバック限定解除を実行する。例えば、特定の人物（特定のＩＤ）のみにアンチパスバック限定解除を許すような場合、特定の人物の生体特徴情報だけを登録することにより、サーバの負担を抑えつつ、しかも極めてセキュリティの高いアンチパスバック限定解除の実現が可能となる。

なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適当な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

通行制御システムの適用環境の一例を示す図である。 通行制御システムの概略構成を示す図である。 通行制御システムによる通行制御を説明するためのフローチャートである。

符号の説明

１…監視端末、２…中継装置、３…通行制御装置、４…電子ロック装置、１１…登録部、１２…通行履歴処理部、３１…カードリーダ、３２…キー入力部、３３…表示部、３４…情報記憶部、３５…電子ロック制御部

Claims (15)

1. 識別情報及びパスワードを登録する登録手段と、
   前記識別情報に対応付けて通行履歴を管理する通行履歴管理手段と、
   情報記憶媒体に記憶された識別情報を読み取る読取手段と、
   前記読取手段により読み取られた読取識別情報が登録済み情報であり、且つ前記読取識別情報に対応付けて管理されている通行履歴が所定条件を満足する場合に、前記読取手段に対応付けられた扉を開放し通行を許可する通行制御手段と、
   前記通行制御手段による前記読取識別情報に基づく通行許可に対応し、前記読取識別情報に対応付けて管理されている通行履歴を更新する通行履歴更新手段と、
   パスワードの入力を受け付ける入力受付手段と、
   前記入力受付手段により受け付けられた入力パスワードが登録済み情報である場合に、前記入力受付手段に対応付けられた扉の通行制御を解除する通行制御解除手段と、
   を備えた通行制御システム。
2. 前記通行制御手段は、前記通行制御解除に対応し、前記入力受付手段に対応付けられた扉を開放し通行を許可するとともに、前記識別情報及び前記通行履歴に基づく通行制御を再開する、
   ことを特徴とする請求項１に記載の通行制御システム。
3. 前記登録手段は、前記識別情報に対応付けてパスワードを登録し、
   前記通行制御解除手段は、前記入力受付手段により受け付けられた入力パスワードが登録済み情報であり、且つ前記入力パスワードの受け付けに続けて前記読取手段により読み取られた読取識別情報が前記入力パスワードに対応した識別情報である場合に、前記入力受付手段及び前記読取手段に対応付けられた扉の通行制御を解除する、
   ことを特徴とする請求項１に記載の通行制御システム。
4. 前記通行制御手段は、前記通行制御解除に対応し、前記入力受付手段及び前記読取手段に対応付けられた扉を開放し通行を許可するとともに、前記識別情報及び前記通行履歴に基づく通行制御を再開する、
   ことを特徴とする請求項３に記載の通行制御システム。
5. 前記登録手段は、前記識別情報に対応付けてパスワードを登録し、
   前記入力受付手段は、前記識別情報及びパスワードの入力を受け付け、
   前記通行制御解除手段は、前記入力受付手段により受け付けられた入力識別情報及び入力パスワードが対応付けられた登録済み情報である場合に、前記入力受付手段に対応付けられた扉の通行制御を解除する、
   ことを特徴とする請求項１に記載の通行制御システム。
6. 前記通行制御手段は、前記通行制御解除に加えて、前記読取手段により読み取られた読取識別情報が前記入力受付手段により受け付けられた入力識別情報に一致する場合に、前記入力受付手段及び前記読取手段に対応付けられた扉を開放し通行を許可するとともに、前記識別情報及び前記通行履歴に基づく通行制御を再開する、
   ことを特徴とする請求項５に記載の通行制御システム。
7. 通行制御解除に対応して解除履歴を管理する解除履歴管理手段を備えた請求項１乃至６の何れか一つに記載の通行制御システム。
8. 前記解除履歴管理手段は、通行制御解除で受け付けられた前記入力パスワードを含む解除履歴を管理することを特徴とする請求項７に記載の通行制御システム。
9. 前記解除履歴管理手段は、通行制御解除の実行時間情報を含む解除履歴を管理することを特徴とする請求項７に記載の通行制御システム。
10. 前記通行制御解除手段は、前記パスワード入力による通行制御解除の上限回数を設定し、前記パスワード入力による通行制御解除の回数をカウントし、前記パスワードに対応する識別情報に対応付けてカウント値を管理し、前記カウント値が前記上限回数以内であることを条件として通行制御を解除することを特徴とする請求項１乃至９の何れか一つに記載の通行制御システム。
11. 前記通行制御解除手段は、前記パスワード入力による通行制御解除の所定時間あたりの上限回数を設定し、前記パスワード入力による通行制御解除の回数をカウントし、前記パスワードに対応する識別情報に対応付けてカウント値を管理し、前記カウント値が前記所定時間あたりの上限回数以内であることを条件として通行制御を解除することを特徴とする請求項１乃至９の何れか一つに記載の通行制御システム。
12. 前記通行制御解除手段は、前記パスワード入力による通行制御解除の上限回数をパスワード毎に設定し、前記パスワード入力による通行制御解除の回数をパスワード毎にカウントし、各パスワードに対応する各識別情報に対応付けてカウント値を管理し、所定のパスワードに対応する所定の識別情報に対応付けられたカウント値が前記上限回数以内であることを条件として前記所定のパスワードによる通行制御を解除することを特徴とする請求項１乃至９の何れか一つに記載の通行制御システム。
13. 識別情報に対応付けて通行制御解除回数のカウント値をリセットするためのリセット用パスワードを登録し、リセット用パスワードの入力を受け付け、前記情報記憶媒体に記憶された識別情報を読み取り、受け付けられたリセット用パスワードと前記情報記憶媒体から読み取られた読取識別情報とが対応付けられて登録されていることを条件として、読取識別情報に対応付けて管理されている通行制御解除回数のカウント値をリセットするリセット手段を備えたことを特徴とする請求項１０乃至１２の何れか一つに記載の通行制御システム。
14. 第１の識別情報に対応づけて第１の扉の通行許可及び第１のパスワードを登録し、第２の識別情報に対応づけて前記第１及び第２の扉の通行許可及び第２のパスワードを登録する登録手段と、
    前記第１の識別情報に対応付けて第１の通行履歴を管理し、前記第２の識別情報に対応付けて前記第２の通行履歴を管理する通行履歴管理手段と、
    前記第１の扉に対応付けて設けられたものであって、第１又は第２の情報記憶媒体に記憶された前記第１又は第２の識別情報を読み取る第１の読取手段と、
    前記第２の扉に対応付けて設けられたものであって、前記第１又は第２の情報記憶媒体に記憶された前記第１又は第２の識別情報を読み取る第２の読取手段と、
    前記第１の読取手段により読み取られた読取識別情報が前記第１又は第２の識別情報に該当し、且つ前記第１又は第２の識別情報に対応付けて管理されている前記第１又は第２の通行履歴が所定条件を満足する場合に、前記第１の扉を開放し通行を許可する第１の通行制御手段と、
    前記第２の読取手段により読み取られた読取識別情報が前記第１の識別情報に該当する場合に、前記第２の扉による通行を禁止し、前記第２の読取手段により読み取られた読取識別情報が前記第２の識別情報に該当し、且つ前記第２の識別情報に対応付けて管理されている前記第２の通行履歴が所定条件を満足する場合に、前記第２の読取手段に対応付けられた第２の扉を開放し通行を許可する第２の通行制御手段と、
    前記第１又は第２の通行制御手段による前記第１又は第２の識別情報に基づく通行許可に対応し、前記第１又は第２の識別情報に対応付けて管理されている前記第１又は第２の通行履歴を更新する通行履歴更新手段と、
    前記第１の扉に対応付けて設けられたものであって、パスワードの入力を受け付ける第１の入力受付手段と、
    前記第２の扉に対応付けて設けられたものであって、パスワードの入力を受け付ける第２の入力受付手段と、
    前記第１の入力受付手段により受け付けられた前記第１又は第２のパスワードに対応し前記第１の扉の通行制御を解除し、前記第２の入力受付手段により受け付けられた前記第第１のパスワードに対応し前記第２の扉の通行制御を解除せず、前記第２の入力受付手段により受け付けられた前記第２のパスワードに対応し前記第２の扉の通行制御を解除する通行制御解除手段と、
    を備えた通行制御システム。
15. 識別情報及びパスワードを登録し、前記識別情報による通行履歴を管理し、情報記憶媒体に記憶された識別情報を読取部により読み取り、前記読み取られた読取識別情報が登録済み情報であり、且つ前記読取識別情報による通行履歴が所定条件を満足する場合に、前記読取部に対応付けられた扉を開放し通行を許可し、前記読取識別情報に基づく通行許可に対応し、前記読取識別情報による通行履歴を更新する通行制御方法であって、
    パスワードの入力を入力受付部により受け付け、
    前記受け付けられた入力パスワードが登録済み情報である場合に、前記入力受付部に対応付けられた扉の通行制御を解除する通行制御方法。

Images