JP2009099052A - 入退出管理システムおよび集積回路搭載入退出管理タグ - Google Patents

Abstract

【課題】セキュリティエリアへの入室者が正当な者であるか否かを即座に判別可能とし、に入室に必要なＩＤカード類の不正使用を防止する。
【解決手段】セキュリティエリアに入室しようとする利用者が所持する高度なＩＣタグからＩＣタグＩＤが入退出管理サーバへと受け渡される。入退出管理サーバは、生体認証結果に基づき当該利用者が認証されたならば、ＩＣタグＩＤを正当な入室者のＩＣタグＩＤとして記録する。そして、撮影装置は、該利用者の顔写真を撮影し、その顔写真データを入退出管理サーバへと受け渡す。入退出管理サーバは、該利用者が所持する高度なＩＣタグに対して、該利用者の顔写真データとともに、該利用者の属性情報を送信する。入退出管理サーバから当該利用者の顔写真データおよび該利用者の属性情報を受信した該利用者が所持する高度なＩＣタグは、その表示手段に、顔写真データに基づく該利用者の顔写真および属性情報を表示する。
【選択図】 図１−１

Description

本発明は、管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置と通信可能な、画像表示手段を備える集積回路搭載入退出管理タグを所持する入室者の該管理対象領域への入退出を管理する入退出管理システムおよびその集積回路搭載入退出管理タグに関し、特に、入室者が正当な者であるか否かを即座に判別可能とし、不正使用を防止することが可能な入退出管理システムおよび集積回路搭載入退出管理タグに関する。

近年、許可を得ている者のみしか入室できず、入室に制限が設けられているセキュリティエリアへの入室者の管理は、ＩＣ（Integrated Circuit）などの集積回路を搭載した集積回路搭載タグ（または集積回路搭載カード）と、集積回路搭載タグ送受信機（または集積回路搭載カード送受信機）との組み合わせによっておこなわれるようになってきた。

具体的には、集積回路搭載タグに記憶されている入室者の認証情報を集積回路搭載タグ送受信機で読み取り、この読み取った認証情報に基づいて該入室者の認証をおこない、該認証が成功したならば該入室者のセキュリティエリアへの入室を許可するという処理をおこなうものである。

しかし、この方法では、正当な認証情報が記憶されている集積回路搭載タグさえ所持していれば、その所持者がセキュリティエリアへの入室を許可されてしまうことから、集積回路搭載タグが紛失や盗難にあった場合などには、入退室管理が無意味となってしまう。

そこで、例えば、特許文献１に開示されるように、一定時間の屋内照明光の受光により画像消去されるフルカラー画像記録層を有する画像記録媒体を有するＩＤカードを使用し、入室者の認証処理が成功してセキュリティエリアへの入室が許可された場合は、該画像記録媒体に入室が許可された入室者の顔写真を表示することによって、該入室者の該セキュリティエリアへの滞在が入室許可時間内の滞在であるか否かを即座に識別し、入室許可時間を過ぎた無効なＩＤカードが悪用されることを防ぐ入室者管理システムが提案されている。

なお、上記セキュリティエリアへの入室者の認証処理は、特許文献２および特許文献３に開示される技術を利用し、ＩＤカードに搭載される集積回路と、集積回路送受信機との間で集積回路に記憶される情報が送受信されることを前提にしておこなわれる。

特開２００５−３１２０８号公報 特開２００７−４１９８１号公報 特開２００７−７２８２２号公報

しかしながら、上記特許文献１に代表される従来技術に上記特許文献２および上記特許文献３に代表される従来技術を組み合わせたとしても、入室者の認証処理がいったん成功してしまうと、前述の入室許可時間内である限りはＩＤカードに顔写真が表示され続けるため、該入室者がセキュリティエリアを退室後に該ＩＤカードが紛失や盗難に遭い、なおも該ＩＤカードに顔写真が表示され続けていた場合には、悪意の第三者が変装によって当該顔写真の人物になりすまして、該ＩＤカードが不正使用されるという危険性があった。

本発明は、上記問題点（課題）を解消するためになされたものであって、入室者が正当な者であるか否かを即座に判別可能とし、入室に必要なＩＤカード類の不正使用を防止することが可能な入退出管理システムおよび集積回路搭載入退出管理タグを提供することを目的とする。

上述した問題を解決し、目的を達成するため、本発明は、管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置と通信可能な、画像表示手段を備える集積回路搭載入退出管理タグを所持する入室者の該管理対象領域への入退出を管理する入退出管理システムであって、前記所定の集積回路搭載タグ送受信装置を介して受信した前記集積回路搭載入退出管理タグに記憶される情報と、該所定の集積回路搭載タグ送受信装置の近傍に設置される認証情報入力装置から前記入室者によって入力される情報とに基づき、該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証する入室者認証手段と、前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の顔写真を撮影する顔写真撮影手段と、前記顔写真撮影手段によって撮影された前記入室者の顔写真の顔写真画像データを前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信する顔写真画像データ送信手段と、前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、前記入り口を開錠する開錠手段とを有し、前記集積回路搭載入退出管理タグが備える前記画像表示手段は、前記所定の集積回路搭載タグ送受信装置を介して受信した前記顔写真画像データに基づく顔写真を表示することを特徴とする。

また、本発明は、上記発明において、前記集積回路搭載入退出管理タグから前記管理対象領域の出口に設置される所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグに記憶される情報を受信した場合に、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を指示する顔写真消去指示信号を該所定の集積回路搭載タグ送受信装置を介して該集積回路搭載入退出管理タグへ送信する顔写真消去指示信号送信手段をさらに有し、前記集積回路搭載入退出管理タグは、前記顔写真消去指示信号送信手段によって送信された前記顔写真消去指示信号を受信すると、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真を消去することを特徴とする。

また、本発明は、上記発明において、前記管理対象領域内に設置される所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグに対して所定間隔で該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の表示を維持する顔写真表示維持信号を該所定の集積回路搭載タグ送受信装置を介して該集積回路搭載入退出管理タグへ送信する顔写真表示維持信号送信手段をさらに有し、前記集積回路搭載入退出管理タグは、前記顔写真表示維持信号送信手段によって送信された前記顔写真表示維持信号を受信すると、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の表示を維持し、所定時間にわたって該顔写真表示維持信号を受信しなかった場合には、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真を消去するとともに、該消去を該顔写真表示維持信号送信手段に通知することを特徴とする。

また、本発明は、上記発明において、前記顔写真撮影手段によって撮影された前記入室者の顔写真の顔写真画像データを管理する顔写真管理手段をさらに有し、前記顔写真管理手段は、前記顔写真消去指示信号送信手段によって前記顔写真消去指示信号が前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信されたタイミング、または、前記所定時間にわたって前記顔写真表示維持信号を受信しなかった場合におこなった該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を前記顔写真表示維持信号送信手段に通知したタイミングにて前記入室者の顔写真の顔写真画像データを消去することを特徴とする。

また、本発明は、上記発明において、前記管理対象領域への進入権限を有する入室者の属性情報を予め管理している入室者属性情報管理手段と、前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の属性情報を前記入室者属性情報管理手段から読み出して前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信する入室者属性情報送信手段とをさらに有し、前記集積回路搭載入退出管理タグが備える前記画像表示手段は、前記所定の集積回路搭載タグ送受信装置を介して受信した前記顔写真画像データに基づく顔写真および前記入室者の属性情報を表示することを特徴とする。

また、本発明は、上記発明において、前記入室者認証手段によって前記管理対象領域への進入権限を有する者であると認証された前記入室者の情報をリストにて管理する入室者リスト管理手段をさらに有し、前記入室者リスト管理手段は、前記顔写真消去指示信号送信手段によって前記顔写真消去指示信号が前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信されたタイミング、または、前記所定時間にわたって前記顔写真表示維持信号を受信しなかった場合におこなった該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を前記顔写真表示維持信号送信手段に通知したタイミングにて前記入室者の情報を前記リストから削除することを特徴とする。

また、本発明は、管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置を介して該管理対象領域の入退室者を管理する入退室者管理装置と通信可能な集積回路搭載入退出管理タグであって、集積回路搭載入退出管理タグを一意に識別する識別情報を記憶する識別情報記憶手段と、前記所定の集積回路搭載タグ送受信装置を介して前記識別情報を前記入退室者管理装置へ送信する識別情報送信手段と、前記入退室者管理装置にておこなわれる、前記識別情報と、該所定の集積回路搭載タグ送受信装置の近傍に設置される認証情報入力装置から前記入室者によって入力される情報とに基づく認証によって、該入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、前記所定の集積回路搭載タグ送受信装置の近傍に設置される顔写真撮影装置にて撮影された該入室者の顔写真の顔写真データを受信する顔写真データ受信手段と、前記顔写真データ受信手段によって受信された前記顔写真データに基づく顔写真を表示する画像表示手段とを有することを特徴とする。

また、本発明は、上記発明において、前記入退室者管理装置によって前記入室者が前記管理対象領域への進入権限を有する者であると認証されてから経過した時間を計時する計時手段をさらに有し、前記計時手段によって所定時間が計時された場合に、前記画像表示手段に表示される表示を消去することを特徴とする。

本発明によれば、集積回路搭載入退出管理タグが備える画像表示手段は、入室者が管理対象領域への進入権限を有する者であると認証されると、顔写真画像データ送信手段から所定の集積回路搭載タグ送受信装置を介して受信した顔写真画像データに基づく顔写真を表示するので、該入室者が正当な入室者であることが一目瞭然となり、集積回路搭載入退出管理タグを不正使用した管理対象領域への不正な進入を防止するという効果を奏する。また、集積回路搭載入退出管理タグに表示される顔写真によって、セキュリティエリア内での入室者同士で正当な入室者であるか否かの相互チェックが可能になるという効果を奏する。

また、本発明によれば、管理対象領域から入室者が退出する際に、集積回路搭載入退出管理タグが備える画像表示手段に表示されている顔写真を消去するので、画像表示手段に顔写真が表示されている場合にその所持者が正当な入室者であることを示す集積回路搭載入退出管理タグが不正使用されることを防止するという効果を奏する。

また、本発明によれば、所定時間にわたって顔写真表示維持信号を受信しなかった場合に、集積回路搭載入退出管理タグが備える画像表示手段に表示されている顔写真を消去するので、画像表示手段に顔写真が表示されている場合にその所持者が正当な入室者であることを示す集積回路搭載入退出管理タグが不正使用されることを防止するという効果を奏する。

また、本発明によれば、集積回路搭載入退出管理タグの画像表示手段から顔写真が消去されるとともに、顔写真管理手段からも顔写真の顔写真画像データが消去されるので、顔写真の顔写真画像データが漏洩により不正に再利用されて、集積回路搭載入退出管理タグの画像表示手段に顔写真を不正に表示させることを防止するという効果を奏する。また、集積回路搭載入退出管理タグの画像表示手段に、入室者が管理対象領域への進入権限を有する者であると認証された直後に撮影される最新の顔写真を確実に使用することを保証し、顔写真使用による正当な入室者であることの証明の信頼性を高めるという効果を奏する。また、顔写真画像データの漏洩を防ぎ、顔写真偽造防止や個人情報を保護するという効果を奏する。また、顔写真管理手段の記憶資源を節約するという効果を奏する。

また、本発明によれば、管理対象領域への進入権限を有する入室者の属性情報を予め管理することによって、入室者の属性情報を一括管理して漏洩を防止し、集積回路搭載入退出管理タグの画像表示手段に表示する表示内容の偽造を防止するという効果を奏する。

また、本発明によれば、管理対象領域への進入権限を有する者であると認証された前記入室者の情報をリストにて管理することによって、現在、管理対象領域に誰が入室しているかを一元的に把握することが可能になるという効果を奏する。

また、本発明によれば、集積回路搭載入退出管理タグの識別情報と、認証情報管理手段によって管理される入室者の認証情報と、入室者によって入力される情報とに基づいて該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証するので、集積回路搭載タグに記憶される情報を少なくするとともに、入室者の認証情報を一括管理して漏洩を防止するという効果を奏する。

また、本発明によれば、集積回路搭載入退出管理タグに記憶される集積回路搭載入退出管理タグの識別情報および報前記入室者の認証情報と、入室者によって入力される情報とに基づいて該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証するので、入室者の認証情報を集積回路搭載入退出管理タグにそれぞれ持たせて、入室者の認証情報の一括管理の負荷を無くすることが可能になるという効果を奏する。

また、本発明によれば、計時手段によって所定時間が計時された場合に、画像表示手段に表示される表示を消去するので、入室者が許容された時間を超えて管理対象領域へ留まることを防止するという効果を奏する。また、何らかの理由で、画像表示手段に表示される表示が消去されなかったとしても、集積回路搭載入退出管理タグが自律的に画像表示手段に表示される表示を消去することとなり、集積回路搭載入退出管理タグの不正使用を未然に防止することが可能になるという効果を奏する。

また、本発明によれば、色報知手段によって、入退室者管理装置にておこなわれた認証の結果または計時手段によって計時される時間が所定時間までの一定時間となったことを周囲に一目瞭然にすることが可能になるという効果を奏する。

また、本発明によれば、当該集積回路搭載入退出管理タグの所持者が不正な入室者であることを周囲に報知することが可能になるという効果を奏する。

以下に添付図面を参照し、本発明の入退出管理システムおよび集積回路搭載入退出管理タグにかかる実施例を詳細に説明する。なお、以下の実施例で示す集積回路搭載入退出管理タグは、電子ペーパなどの表示手段を備え、アクティブ型ＩＣ（（Integrated Circuit)、電池を内蔵して数ｍ〜十数ｍ程度の遠距離通信が可能なタイプのＩＣ）を内蔵する無線ＩＣ（ＲＦＩＣ、Radio Frequency Identification）タグ（以下、高度なＩＣタグと呼ぶ）またはカードである。

ここで、アクティブ型ＩＣとは、電源非内蔵のパッシブ型ＩＣのように受信電波に反応して電波を送信するのではなく、自らの電源で駆動して自発的に電波を発信可能なＩＣをいう。

なお、ＩＣに限定されず、アクティブ型で遠距離通信が可能な集積回路であれば、いずれの集積回路であってもよい。また、以下の実施例でいうタグの概念には、カードも含まれるものとする。また、タグやカードに限定されず、集積回路が内蔵可能な携帯可能な物体（例えば、携帯電話機など）であれば、いずれであっても本発明は適用可能である。

本発明の一態様として、以下に、入退室管理サーバと、入室が許可された者のみ入室可能なセキュリティエリア内外に設置される、ＩＣタグから情報を受信するＩＣタグ受信機と、ＩＣタグへ情報を送信するＩＣタグ送信機と、入室者の生態認証情報の入力を受け付ける生体認証装置と、入室者の顔写真を撮影する撮影装置と、セキュリティエリアの入り口を施錠する電気錠および電気錠制御装置と、セキュリティエリアにおいて不正入室者の存在等の異常を報知する警告灯装置とがネットワークで接続されて構成される入退出管理システムと、入室者が所持する高度なＩＣタグとの組み合わせによる実施例を示す。

先ず、本発明の概要と特徴について説明する。図１−１は、本発明の概要と特徴を示す図（その１）であり、図１−２は、正常に入室した場合の高度なＩＣタグの表示態様を示す図である。また、図２−１は、本発明の概要と特徴を示す図（その２）であり、図２−２は、不正に入室した場合の高度なＩＣタグの表示態様を示す図である。

先ず、図１−１を参照して、本発明の概要と特徴（その１）を説明する。入口が電気錠にて施錠されたセキュリティエリア内に入室しようとする利用者が所持する高度なＩＣタグは、先ず、ＩＣタグ受信機に対して当該高度なＩＣタグを一意に識別するＩＣタグＩＤを送信する。ＩＣタグＩＤを受信したＩＣタグ受信機は、該ＩＣタグＩＤを入退出管理サーバへと受け渡す。

続いて、利用者は、生体認証装置に、自身の身体的特徴（顔、指紋、手のひら静脈、指静脈、眼球の虹彩、声紋など）のうちの少なくとも一つの入力をおこなう。生体認証装置は、入力された利用者の身体的特徴を入退出管理サーバへと受け渡す。

入退出管理サーバは、ＩＣタグ受信機から受け渡された利用者のＩＣタグＩＤと、生体認証装置から受け渡された利用者の身体的特徴とに基づいて、該利用者がセキュリティエリア内に入室する権限を有するか否かの認証処理をおこなう。この認証処理によって当該利用者が認証されたならば、入退出管理サーバは、ＩＣタグＩＤを正当な入室者のＩＣタグＩＤとして記録するとともに、撮影装置に対して、該利用者の顔写真の撮影を指示する。

当該利用者の顔写真の撮影を指示された撮影装置は、該利用者の顔写真を撮影し、その顔写真データを入退出管理サーバへと受け渡す。当該利用者の顔写真データを受け渡された入退出管理サーバは、ＩＣタグ送信機を介して、該利用者が所持する高度なＩＣタグに対して、該利用者の顔写真データとともに、該利用者の属性情報を送信する。

入退出管理サーバから当該利用者の顔写真データおよび該利用者の属性情報を受信した該利用者が所持する高度なＩＣタグは、図１−２に示すように、その表示手段に、顔写真データに基づく該利用者の顔写真および属性情報（会社名、組織名、ＩＤ、氏名など）を表示する。

そして、入退出管理サーバは、電気錠制御装置を制御して、セキュリティエリアの入り口の電気錠を解錠する。このようにして、利用者は、正当な入室者として、セキュリティエリア内に入室することができる。

次に、図２−１を参照して、本発明の概要と特徴（その２）を説明する。図１−１での説明同様に、入口が電気錠にて施錠されたセキュリティエリア内に入室しようとする利用者が所持する高度なＩＣタグは、先ず、ＩＣタグ受信機に対して当該高度なＩＣタグを一意に識別するＩＣタグＩＤを送信する。ＩＣタグＩＤを受信したＩＣタグ受信機は、該ＩＣタグＩＤを入退出管理サーバへと受け渡す。

続いて、利用者は、生体認証装置に、自身の身体的特徴（顔、指紋、手のひら静脈、指静脈、眼球の虹彩、声紋など）のうちの少なくとも一つの入力をおこなう。生体認証装置は、入力された利用者の身体的特徴を入退出管理サーバへと受け渡す。

入退出管理サーバは、ＩＣタグ受信機から受け渡された利用者のＩＣタグＩＤと、生体認証装置から受け渡された利用者の身体的特徴とに基づいて、該利用者がセキュリティエリア内に入室する権限を有するか否かの認証処理をおこなう。この認証処理によって当該利用者が認証されないと、入退出管理サーバは、撮影装置に対して、該利用者の顔写真の撮影を指示しない。すなわち、以降の処理はおこなわれないため、該利用者が所持する高度なＩＣタグは、図２−２に示すように、その表示手段には、何も表示されていない。

この場合、入退出管理サーバは、当然に、セキュリティエリアの入り口の電気錠を解錠しない。このようにして、利用者は、不正な利用者として、セキュリティエリア内に入室することができない。

しかし、図２−１に示すように、正当な入室者のために入口の電気錠が開錠され、この正当な入室者がセキュリティエリアに入室するのに伴って、前述の不正な利用者がセキュリティエリアに侵入する場合が想定される。これは、いわゆる「共連れ」と呼ばれる。また、正当な入室者が入口を開けてセキュリティエリアから退出した際に、すぐさま前述の不正な利用者がセキュリティエリアに侵入する場合も想定される。これは、いわゆる「すれちがい」と呼ばれる。

「共連れ」または「すれちがい」によってセキュリティエリアに侵入した不正な利用者が、高度なＩＣタグを所持していれば、高度なＩＣタグがセキュリティエリア内に設置されるＩＣタグ受信機に対してそのＩＣタグＩＤを送信する。ＩＣタグＩＤを受信したＩＣタグ受信機は、該ＩＣタグＩＤを入退出管理サーバへと受け渡す。

不正な利用者のＩＣタグＩＤを受け渡された入退出管理サーバは、該ＩＣタグＩＤが正当な入室者のＩＣタグＩＤとして記録されていないので、警告灯を点灯させたり、警報音を出力させたりして、セキュリティエリア内に不正な利用者が侵入していることを報知する。

なお、「共連れ」または「すれちがい」によってセキュリティエリアに侵入した不正な利用者が、高度なＩＣタグを所持していなければ、セキュリティエリア内の他の正当な入室者による相互チェックによって、該セキュリティエリア内に不正な利用者が侵入していることが判明する。

次に、実施例にかかる入退室管理システムの構成について説明する。図３は、実施例にかかる入退室管理システムの構成を示す機能ブロック図である。同図に示すように、入退室管理システムＳは、入退室管理サーバ１００と、セキュリティエリア外に設置される撮影装置２００、生体認証装置３００、ＩＣタグ受信機４００ａおよびＩＣタグ送信機５００ａと、セキュリティエリア内に設置される電気錠制御装置および電気錠６００、ＩＣタグ受信機４００ｂおよびＩＣタグ送信機５００ｂおよび警告灯・警報音出力装置７００とが、ネットワークＮＴを介して通信可能に接続されている。

入退室管理サーバ１００は、利用者の入退室にかかわる処理をおこない、ネットワークＮＴを介して通信可能に接続されている各種装置を制御するサーバ装置である。入退室管理サーバ１００は、制御部１０１と、データベース１０２と、ネットワークＮＴを介した通信をおこなうためのインターフェースである通信インターフェース部１０３とを有する。データベース１０２は、入退室管理装置管理データベース１０２ａと、利用者管理データベース１０２ｂと、入室者管理データベース１０２ｃと、顔写真データ管理データベース１０２ｄと、ＩＣタグ関連管理データベース１０２ｅとを含む。

制御部１０１は、入退室管理サーバ１００の全体制御をつかさどるＣＰＵ（Central Processing Unit）などの制御装置である。制御部１０１は、実施例に関連する構成として、入退室管理装置制御部１０１ａと、利用者データ管理処理部１０１ｂと、利用者認証処理部１０１ｃと、顔写真データ管理処理部１０１ｄと、ＩＣタグ関連管理処理部１０１ｅとを有する。

入退室管理装置制御部１０１ａは、入退室管理システムＳを構成する撮影装置２００、生体認証装置３００、電気錠制御装置および電気錠６００、警告灯・警報音出力装置７００を制御する処理部である。また、入退室管理装置制御部１０１ａによって制御される生体認証装置３００、電気錠制御装置および電気錠６００などは、セキュリティエリアごとに、該セキュリティエリアを特定しその範囲を示すセキュリティエリア識別情報と、該セキュリティエリアに対応して設置されるセキュリティゲートの識別情報、生体認証装置の識別情報、電気錠制御装置および電気錠の識別情報と、開放制御情報とを対応付けて記憶する、入退室管理装置管理データベース１０２ａに格納される入退室管理装置管理テーブルにて管理される。入退室管理装置管理テーブルの例は、図４に示すとおりである。なお、開放制御情報とは、対応する電気錠がロック中であるか開放中であるかの状態を示す情報である。

利用者データ管理処理部１０１ｂは、セキュリティエリアに入室が許可されている利用者の利用者ＩＤ、氏名、生体認証データなどの属性情報、ＩＣタグＩＤおよび入室可能セキュリティエリアの情報を管理する。これらの情報は、利用者ＩＤ、氏名、所属会社名、所属組織名、生体認証データ、ＩＣタグＩＤ、入室可能セキュリティエリアの情報を対応付けて記憶する、利用者管理データベース１０２ｂに格納される利用者管理データテーブルにて管理される。利用者管理データテーブルの例は、図５に示すとおりである。

利用者データ管理処理部１０１ｂは、利用者認証処理部１０１ｃからの要求に応じて、利用者管理データベース１０２ｂに格納される利用者管理テーブルから、必要とされる利用者の利用者ＩＤ、氏名、所属会社名、所属組織名、生体認証データ、ＩＣタグＩＤ、入室可能セキュリティエリアの情報を利用者認証処理部１０１ｃに対して受け渡す。

利用者認証処理部１０１ｃは、セキュリティエリア外に設置されるＩＣタグ受信機４００ａが受信した、当該利用者が所持する高度なＩＣタグのＩＣタグＩＤに該当する利用者の利用者ＩＤ、氏名、生体認証データ、ＩＣタグＩＤ、入室可能セキュリティエリアの情報を、利用者データ管理処理部１０１ｂから受け渡される。そして、当該利用者が入室可能セキュリティエリアに入室しようとする場合である限りにおいて、利用者データ管理処理部１０１ｂから受け渡された生体認証データと、当該利用者が生体認証装置３００から入力した生体認証情報とを比較し、一致する場合に、該利用者を認証する。一方、当該利用者が入室可能セキュリティエリア以外に入室しようとする場合、もしくは、生体認証データと生体認証情報とが一致しない場合は、該利用者を認証しない。なお、この認証結果は、すべてログに記録される。

そして、利用者認証処理部１０１ｃは、利用者認証処理部１０１ｃが認証した利用者の利用者ＩＤ、氏名、ＩＣタグＩＤ、入室セキュリティエリア、入室日時を、図６に示す、入室者管理データベース１０２ｃの入室者管理データテーブルに記憶させる。入室者管理データテーブルによって、誰が、いつ、どのセキュリティエリアに入室しているかを一元的に把握することが可能になる。

また、利用者認証処理部１０１ｃは、利用者認証処理部１０１ｃが認証した利用者の利用者ＩＤ、ＩＣタグＩＤ、氏名、所属会社名、所属組織名を、予め顔写真データ管理処理部１０１ｄへと受け渡しておく。

また、利用者認証処理部１０１ｃは、セキュリティエリア内に設置されるＩＣタグ受信機４００ｂが受信したＩＣタグＩＤが、入室者管理データベース１０２ｃの入室者管理データテーブルに登録されないものであった場合には、入退室管理装置制御部１０１ａに対して、警告灯・警報音出力装置７００を作動させるように指示する。これによって、正当な認証を受けずに入室した不正な利用者、もしくは許可されたセキュリティエリア滞在時間を過ぎてしまった入室者の存在を報知することができる。

さらに、利用者認証処理部１０１ｃは、当該ＩＣタグＩＤを有する高度なＩＣタグに対して、不正を示す不正信号を送信する。不正を示す不正信号を受信した高度なＩＣタグは、後述するように、赤色のＬＥＤ部を発光させるとともに、ブザー部からブザー音を出力して、周囲に、不正な利用者が存在することを周知させる。

また、利用者認証処理部１０１ｃは、セキュリティエリア外に設置されるＩＣタグ受信機４００ａが受信したＩＣタグＩＤが、入室者管理データベース１０２ｃの入室者管理データテーブルに登録されているものであった場合には、正当な入室者がセキュリティエリアから退出したものとみなし、当該利用者の利用者ＩＤ、氏名、ＩＣタグＩＤ、入室セキュリティエリア、入室日時のエントリを、入室者管理データベース１０２ｃの入室者管理データテーブルから削除するとともに、顔写真データ管理処理部１０１ｄに対して当該利用者の顔写真データの消去を指示する。

そして、セキュリティエリア外に設置されるＩＣタグ送信機５００ａを介して、ＩＣタグＩＤを有する高度なＩＣタグに対して、顔写真および利用者ＩＤ、氏名、所属会社名、所属組織名（これらを利用者情報と総称する）の表示を消去させる表示消去信号を送信する。この表示消去信号を受信した高度なＩＣタグは、顔写真および利用者ＩＤ、氏名、所属会社名、所属組織名の表示を消去する。

利用者認証処理部１０１ｃによって利用者が認証されると、入退室管理装置制御部１０１ａは、撮影装置２００に、該利用者の顔写真を撮影するよう指示を送信する。撮影装置２００は、該指示に応じて、該利用者の顔写真を撮影し、撮影した顔写真の顔写真データを、該撮影装置２００の識別情報とともに入退室管理サーバ１００へと送信する。

撮影装置２００から顔写真データおよび撮影装置２００の識別情報を受信した入退室管理サーバ１００では、顔写真データ管理処理部１０１ｄが、該顔写真データを、利用者ＩＤ、ＩＣタグＩＤ、顔写真を撮影した撮影装置２００の識別情報、撮影日時とともに、図７に示す、顔写真データ管理データベース１０２ｄに格納される顔写真データ管理テーブルに記憶させる。なお、顔写真データ管理テーブルに記憶された情報は、利用者がセキュリティエリアから退出した際、もしくは記憶されてから所定時間が経過した際に消去される。

そして、顔写真データ管理処理部１０１ｄは、認証された利用者の顔写真データを、その利用者ＩＤ、氏名、所属会社名、所属組織名とともに、セキュリティエリア外に設置されるＩＣタグ送信機５００ａを介して、該利用者が所持する高度なＩＣタグへと送信する。顔写真データおよび利用者ＩＤ、氏名、所属会社名、所属組織名を受信した高度なＩＣタグは、その表示手段に顔写真データに基づく顔写真、利用者ＩＤ、氏名、所属会社名、所属組織名を表示する。

ＩＣタグ関連管理処理部１０１ｅは、入退室管理システムＳを構成するＩＣタグ受信機４００ａおよびＩＣタグ送信機５００ａと、セキュリティエリア内に設置されるＩＣタグ受信機４００ｂおよびＩＣタグ送信機５００ｂを制御する処理部である。

ＩＣタグ受信機４００ａ、ＩＣタグ送信機５００ａ、ＩＣタグ受信機４００ｂ、ＩＣタグ送信機５００ｂと通信する高度なＩＣタグのＩＣタグＩＤは、図８−１に示すような、ＩＣタグ関連管理データベース１０２ｅに格納される高度なＩＣタグ管理テーブルに記憶されている。逆に、高度なＩＣタグ管理テーブルにＩＣタグＩＤが記憶されていない高度なＩＣタグは、入退室管理システムＳにて使用することはできない。

また、ＩＣタグ関連管理処理部１０１ｅによって制御されるＩＣタグ受信機４００ａ、ＩＣタグ送信機５００ａ、ＩＣタグ受信機４００ｂ、ＩＣタグ送信機５００ｂの識別情報は、図８−２に示すような、ＩＣタグ関連管理データベース１０２ｅに格納されるＩＣタグ受信機およびＩＣタグ送信機管理テーブルにて管理される。

次に、実施例にかかる高度なＩＣタグの構成について説明する。図９−１は、実施例にかかる高度なＩＣタグの構成を示す機能ブロック図である。同図に示すように、高度なＩＣタグ８００は、制御部８０１と、記憶部８０２と、電子ペーパなどの表示部８０３と、ＬＥＤ（Light Emitting Diode）部８０４と、ブザー部８０５と、通信部８０６と、高度なＩＣタグ８００の各電子部品に電源を供給する電源部８０７とを有する。

なお、記憶部８０２は、当該高度なＩＣタグ８００を一意に識別する識別情報であるＩＣタグＩＤを記憶するＩＣタグＩＤ記憶部８０２ａと、入退室管理システムＳのＩＣタグ送信機５００ａから受信した顔写真データを記憶する顔写真データ記憶部８０２ｂと、同じくＩＣタグ送信機５００ａから受信した利用者ＩＤ、氏名、所属会社名、所属組織名などの利用者データを記憶する利用者データ記憶部８０３ｃとを有する。

制御部８０１は、高度なＩＣタグ８００の全体制御をつかさどるとともに、通信部８０６を介してＩＣタグ受信機４００ａ、ＩＣタグ送信機５００ａ、ＩＣタグ受信機４００ｂ、ＩＣタグ送信機５００ｂと通信可能なアクティブ型ＩＣである。

制御部８０１は、所定周期で、記憶部８０２のＩＣタグＩＤ記憶部８０２ａに記憶されるＩＣタグＩＤを、通信部８０６を介して外部へ送出する。

制御部８０１は、通信部８０６を介して外部から顔写真データ、利用者ＩＤ、氏名、所属会社名、所属組織名などの利用者データを受信したならば、これらを所定の記憶部へ記憶させるとともに、該顔写真データに基づく顔写真および利用者ＩＤ、氏名、所属会社名、所属組織名などの利用者データを、表示部８０３に表示させる。この際、制御部８０１は、ＬＥＤ部８０４のうちの青色のＬＥＤ部８０４ｃを発光させ、当該高度なＩＣタグ８００の所持者が正当な入室者であることを示す。

なお、ＬＥＤ部８０４は、後述するように、赤色のＬＥＤ部８０４ａと、黄色のＬＥＤ部８０４ｂと、青色のＬＥＤ部８０４ｃとを含む。

また、制御部８０１は、通信部８０６を介して外部から、上記した不正を示す不正信号を受信したならば、赤色のＬＥＤ部８０４ａを発光させるとともに、ブザー部８０５にブザー音を出力させる。これにより、当該高度なＩＣタグ８００の所持者が不正な入室者であることを示す。

なお、実施例にかかる高度なＩＣタグは、次のような構成であってもよい。図９−２は、実施例にかかる高度なＩＣタグの他の構成を示す機能ブロック図である。同図に示す高度なＩＣタグ８００ａの構成は、基本的には、高度なＩＣタグ８００と同一であるが、制御部８０１に計時部８０１ａが含まれ、記憶部８０２に利用者生体認証データ記憶部８０２ｄが含まれる点が異なる。

計時部８０１ａは、制御部８０１が、通信部８０６を介して外部から顔写真データ、利用者ＩＤ、氏名、所属会社名、所属組織名などの利用者データを受信し、これらを所定の記憶部へ記憶させるとともに、該顔写真データに基づく顔写真および利用者ＩＤ、氏名、所属会社名、所属組織名などの利用者データを、表示部８０３に表示させてからの時間を計時する。そして、該時間が所定時間に至ると、制御部８０１に表示部８０３の表示を消去させる。これによって、何らかの理由で表示部８０３の表示が消去されなかった場合に自動的に無効化することによって、不正利用を防止することができる。

また、計時部８０１ａによって計時される時間が所定時間に至ると、制御部８０１に表示部８０３の表示を消去させようにすると、セキュリティエリアへの滞在許可時間に制限を設けることが可能になる。

なお、計時部８０１ａによって計時される時間が前述の所定時間に一定時間近づくと、青色のＬＥＤ部８０４ｃの発光を停止し、黄色のＬＥＤ部８０４ｂを発光させると、高度なＩＣタグ８００ａの所持者は、セキュリティエリアへの滞在許可時間の限度が近付いていることを認識することが可能になる。

また、高度なＩＣタグ８００ａは、その記憶部８０２に利用者生体認証データ記憶部８０２ｄを有し、利用者生体認証データを保持する。利用者が生体認証をおこなう際に、入退室管理サーバ１００の利用者認証処理部１０１ｃは、利用者によって生体認証装置３００に入力された生体認証情報と、利用者生体認証データ記憶部８０２ｄに記憶される利用者生体認証データとの比較をおこなうこととなる。すなわち、利用者管理データベース１０２ｂに生体認証データを保持する必要がないので、利用者管理データベース１０２ｂの記憶資源の節約になるとともに、生体認証データの一括漏洩のおそれがなくなる。

なお、高度なＩＣタグ８００ａが有する計時部８０１ａおよび利用者生体認証データ記憶部８０２ｄは、それぞれ独立した機能ブロックであるので、いずれか一方のみを備えることとしてもよいし、両方を備えることとしてもよい。

高度なＩＣタグ８００および高度なＩＣタグ８００ａの外観は、図１０に示すとおりである。タグのほぼ全面に顔写真および利用者情報を表示する表示部８０３が配されている。左側上部にはブザー部８０５が、右側上部には赤色のＬＥＤ部８０４ａと、黄色のＬＥＤ部８０４ｂと、青色のＬＥＤ部８０４ｃとが配されている。

なお、表示部８０３、ブザー部８０５、赤色のＬＥＤ部８０４ａ、黄色のＬＥＤ部８０４ｂ、青色のＬＥＤ部８０４ｃは、ＩＣタグ８００および高度なＩＣタグ８００ａの両面に配されることとしてもよい。このようにすると、ＩＣタグ８００および高度なＩＣタグ８００ａが裏返しになっていても、表示部８０３、ブザー部８０５、赤色のＬＥＤ部８０４ａ、黄色のＬＥＤ部８０４ｂ、青色のＬＥＤ部８０４ｃの表示内容、出力ブザー音、ＬＥＤの発光状況が認識可能になる。

次に、実施例にかかる入退室管理システムで実行される入室管理処理について説明する。図１１は、実施例にかかる入退室管理システムで実行される入室管理処理手順を示すフローチャートである。なお、ＩＣタグ受信機４００ａおよびＩＣタグ送信機５００ａは、ＩＣタグＩＤに基づいて高度なＩＣタグ８００を特定して通信をおこなう。

同図に示すように、先ず、入退室管理サーバ１００の利用者認証処理部１０１ｃは、セキュリティエリア外に設置されるＩＣタグ受信機４００ａを介して利用者の所持する高度なＩＣタグ８００からＩＣタグＩＤを受信したか否かを判定する（ステップＳ１０１）。ＩＣタグＩＤを受信したと判定された場合には（ステップＳ１０１肯定）、ステップＳ１０２へ移り、ＩＣタグＩＤを受信したと判定されなかった場合には（ステップＳ１０１否定）、ステップＳ１０１を繰り返す。

続いて、利用者認証処理部１０１ｃは、利用者によって生体認証装置３００から入力された生体認証情報と、利用者管理データベース１０２ｂの利用者管理データテーブルに記憶される該利用者の生体認証データとの比較をおこなって該利用者の生体認証処理をおこなう（ステップＳ１０２）。

続いて、利用者認証処理部１０１ｃは、利用者管理データベース１０２ｂの利用者管理データテーブルの記憶内容と、ステップＳ１０２の生体認証の結果とに基づき、当該利用者がセキュリティエリアに入室が許可される人物であるか否かを判定する（ステップＳ１０３）。当該利用者がセキュリティエリアに入室が許可される人物であると判定された場合に（ステップＳ１０３肯定）、ステップＳ１０４へ移り、当該利用者がセキュリティエリアに入室が許可される人物であると判定されなかった場合に（ステップＳ１０３否定）、ステップＳ１０８へ移る。

ステップＳ１０４では、入退室管理サーバ１００の入退室管理装置制御部１０１ａは、撮影装置２００を制御して、当該利用者の顔写真を撮影する（ステップＳ１０４）。続いて、利用者認証処理部１０１ｃは、当該利用者の利用者情報を、入室者管理データベース１０２ｃの入室者管理データテーブルに記憶し、顔写真データ管理処理部１０１ｄは、当該利用者の顔写真データを顔写真データ管理データベース１０２ｄの顔写真データ管理テーブルに記憶する（ステップＳ１０５）。

続いて、利用者認証処理部１０１ｃは、当該利用者の顔写真データおよび利用者情報を、セキュリティエリア外に設置されるＩＣタグ送信機５００ａを介して、該利用者が所持する高度なＩＣタグ８００へと送信する（ステップＳ１０６）。

続いて、入退室管理装置制御部１０１ａは、電気錠制御装置および電気錠６００を制御して、電気錠を解錠する（ステップＳ１０７）。

一方、ステップＳ１０８では、利用者認証処理部１０１ｃは、ステップＳ１０２の生体認証が失敗したことを示す認証失敗情報を、ＩＣタグ送信機５００ａを介して、当該利用者が所持する高度なＩＣタグ８００へと送信する。

次に、実施例にかかる高度なＩＣタグで実行される正常入室処理について説明する。この処理は、利用者が認証され、セキュリティエリアに入室することを許可された場合に実行される処理である。図１２は、実施例にかかる高度なＩＣタグで実行される正常入室処理手順を示すフローチャートである。なお、ＩＣタグ送信機５００ａは、ＩＣタグＩＤに基づいて高度なＩＣタグ８００を特定して通信をおこなう。

同図に示すように、先ず、高度なＩＣタグ８００の制御部８０１は、セキュリティエリア外に設置されるＩＣタグ送信機５００ａから、当該利用者の顔写真データおよび利用者情報を受信したか否かを判定する（ステップＳ２０１）。当該利用者の顔写真データおよび利用者情報を受信したと判定された場合に（ステップＳ２０１肯定）、ステップＳ２０２へ移り、当該利用者の顔写真データおよび利用者情報を受信したと判定されなかった場合に（ステップＳ２０１否定）、ステップＳ２０１を繰り返す。

続いて、制御部８０１は、ステップＳ２０１で受信した当該利用者の顔写真データに基づく顔写真を表示部８０３の所定領域に表示するとともに、利用者情報を表示部８０３の所定領域に表示する（ステップＳ２０２）。続いて、制御部８０１は、青色のＬＥＤ部８０４ｃを発光させる（ステップＳ２０３）。

次に、実施例にかかる高度なＩＣタグで実行される異常入室処理について説明する。この処理は、利用者が認証されず、セキュリティエリアに入室することを許可されなかった場合に実行される処理である。図１３は、実施例にかかる高度なＩＣタグで実行される異常入室処理手順を示すフローチャートである。なお、ＩＣタグ送信機５００ａは、ＩＣタグＩＤに基づいて高度なＩＣタグ８００を特定して通信をおこなう。

同図に示すように、先ず、高度なＩＣタグ８００の制御部８０１は、セキュリティエリア外に設置されるＩＣタグ送信機５００ａから、認証失敗情報を受信したか否かを判定する（ステップＳ３０１）。認証失敗情報を受信したと判定された場合に（ステップＳ３０１肯定）、ステップＳ３０２へ移り、認証失敗情報を受信したと判定されなかった場合に（ステップＳ３０１否定）、ステップＳ３０１を繰り返す。

続いて、制御部８０１は、赤色のＬＥＤ部８０４ａを発光させる（ステップＳ３０２）。続いて、制御部８０１は、ブザー部８０５からブザー音を出力させる（ステップＳ３０３）。

なお、ステップＳ３０１の処理を「セキュリティエリア内に設置されるＩＣタグ受信機４００ｂがＩＣタグＩＤを受信したことを受け、入退室管理サーバ１００の利用者認証処理部１０１ｃが、入室者管理データベース１０２ｃの入室者管理データテーブルを参照し、該当するＩＣタグＩＤを含むエントリが存在しなかったため、セキュリティエリア内に設置されるＩＣタグ送信機５００ｂから送信した不正信号を受信したか否かを判定する」処理で代替すると、高度なＩＣタグ８００を所持しながら認証を受けずに不正にセキュリティエリア内に入室した利用者を容易に区別することが可能になる。なお、この場合も、ＩＣタグ受信機４００ｂおよびＩＣタグ送信機５００ｂは、ＩＣタグＩＤに基づいて高度なＩＣタグ８００を特定して通信をおこなう。

次に、実施例にかかる入退室管理システムで実行される退室管理処理について説明する。図１４は、実施例にかかる入退室管理システムで実行される退室管理処理手順を示すフローチャートである。なお、ＩＣタグ受信機４００ａは、ＩＣタグＩＤに基づいて高度なＩＣタグ８００を特定して通信をおこなう。

同図に示すように、先ず、入退室管理サーバ１００の利用者認証処理部１０１ｃは、セキュリティエリア外に設置されるＩＣタグ受信機４００ａを介して利用者の所持する高度なＩＣタグ８００からＩＣタグＩＤを受信したか否かを判定する（ステップＳ４０１）。ＩＣタグＩＤを受信したと判定された場合には（ステップＳ４０１肯定）、ステップＳ４０２へ移り、ＩＣタグＩＤを受信したと判定されなかった場合には（ステップＳ４０１否定）、ステップＳ４０１を繰り返す。

ステップＳ４０２では、利用者認証処理部１０１ｃは、受信したＩＣタグＩＤを有する高度なＩＣタグ８００を所持する利用者が、利用者管理データベース１０２ｂの利用者管理データテーブルに記憶されている人物であるか否かを判定する（ステップＳ４０２）。利用者管理データテーブルに記憶されている人物であると判定された場合に（ステップＳ４０２肯定）、ステップＳ４０３へ移り、利用者管理データテーブルに記憶されている人物であると判定されなかった場合に（ステップＳ４０２否定）、ステップＳ４０５へ移る。

ステップＳ４０３では、利用者認証処理部１０１ｃは、受信したＩＣタグＩＤを有する高度なＩＣタグ８００を所持する利用者のエントリを、利用者管理データベース１０２ｂの入室者管理データテーブルおよび顔写真データ管理データベース１０２ｄの顔写真データ管理テーブルから削除する。

ステップＳ４０４では、利用者認証処理部１０１ｃは、ＩＣタグ送信機４００ｂを介して、当該利用者が所持する高度なＩＣタグ８００へ、表示内容の消去を指示する表示内容消去信号を送信する。

一方、ステップＳ４０５では、利用者認証処理部１０１ｃは、ＩＣタグ送信機５００ｂを介して、当該利用者が所持する高度なＩＣタグ８００へ異常を通知し、所定の報知装置（例えば、管理端末、警報音出力装置、警告灯装置など）を作動させて異常を周囲に報知する。なお、ここでいう「異常」とは、高度なＩＣタグ８００を所持しながら、不正にセキュリティエリア内に侵入した、もしくはセキュリティエリア内への滞在制限時間を過ぎて退出してきたことを指す。

以上のステップＳ４０３およびステップＳ４０４の処理をおこなうことによって、セキュリティエリアからの退出に伴って、確実に認証をクリアすることとなり、高度なＩＣタグ８００の不正使用を防止し、セキュリティエリアへの不正な侵入を防止することができる。

次に、実施例にかかる高度なＩＣタグで実行される退室処理について説明する。図１５は、実施例にかかる高度なＩＣタグで実行される退室処理手順を示すフローチャートである。なお、ＩＣタグ送信機５００ａは、ＩＣタグＩＤに基づいて高度なＩＣタグ８００を特定して通信をおこなう。

先ず、高度なＩＣタグ８００の制御部８０１は、セキュリティエリア外に設置されるＩＣタグ送信機５００ａから、表示内容消去信号を受信したか否かを判定する（ステップＳ５０１）。表示内容消去信号を受信したと判定された場合に（ステップＳ５０１肯定）、ステップＳ５０２へ移り、表示内容消去信号を受信したと判定されなかった場合に（ステップＳ５０１否定）、ステップＳ５０１を繰り返す。

ステップＳ５０２では、制御部８０１は、表示部８０３の所定領域に表示されている顔写真および利用者情報の表示を消去する。

以上のステップＳ５０２の処理をおこなうことによって、セキュリティエリアからの退出に伴って、確実に認証をクリアすることとなり、高度なＩＣタグ８００の不正使用を防止し、セキュリティエリアへの不正な侵入を防止することができる。

次に、セキュリティエリアに出入口が複数ある場合の処理の概要について説明する。図１６は、セキュリティエリアに出入口が複数ある場合の処理の概要を示す図である。同図に示すように、出入口１および出入口２それぞれに、ＩＣタグ送信機およびＩＣタグ受信機と、生体認証装置と、撮影装置とが備えられる。すべてのＩＣタグ送信機およびＩＣタグ受信機、生体認証装置、撮影装置例は、１台の入退室管理サーバによって制御される。なお、図示されるＩＣタグ受信機およびＩＣタグ送信機は、ＩＣタグＩＤに基づいて高度なＩＣタグを特定して通信をおこなう。

例えば、出入口１から正常にセキュリティエリアへ入室し、高度なＩＣタグに顔写真および利用者情報が表示されている正規入室者が、出入口２から退出したとしても、出入口２に備えられるＩＣタグ送信機を介して表示内容消去信号が高度なＩＣタグへと送信され、表示されている顔写真および利用者情報の表示が消去されることとなる。このように、実施例の入退室管理システムＳは、出入口の数を問わず、利用者がいずれの出入口からセキュリティエリアへ入室し、いずれの出入口から退出したとしても対応可能である。

次に、セキュリティエリア内にＩＣタグ送信機を設置した場合の処理について説明する。図１７は、セキュリティエリア内にＩＣタグ送信機を設置した場合の処理の概要を示す図である。なお、図示される、セキュリティエリア内に設置されるＩＣタグ送信機は、ＩＣタグＩＤに基づいて高度なＩＣタグを特定して通信をおこなう。

同図に示すように、セキュリティエリア内にＩＣタグ送信機を設置する。入退室管理サーバ１００の利用者認証処理部１０１ｃは、該ＩＣタグ送信機を介して、高度なＩＣタグに利用者の顔写真および利用者情報の表示を維持させる表示維持信号を所定周期で継続して送信する。高度なＩＣタグは、表示維持信号を受信すれば、高度なＩＣタグの利用者の顔写真および利用者情報の表示を維持する。

一方、高度なＩＣタグは、一定時間にわたって、表示維持信号を受信しなければ、当該利用者は退出したものとみなし、利用者の顔写真および利用者情報の表示を消去する。さらに、入室者管理データベース１０２ｃの入室者管理データテーブルの該利用者のエントリの削除をおこなうために、入退室管理サーバ１００に対して、ＩＣタグ送信機を介して、エントリ削除要求を送信する。このエントリ削除要求に応じて、利用者認証処理部１０１ｃは、入室者管理データテーブルの該利用者のエントリの削除をおこなう。

このようにすることによって、利用者が、正当な出入口ではなく、窓などの正当でない箇所からセキュリティエリアから退出した場合には、高度なＩＣタグの利用者の顔写真および利用者情報の表示が確実に消去されるので、高度なＩＣタグの不正使用によるセキュリティエリアへの侵入を防止することができる。

次に、図１７に示したように、セキュリティエリア内にＩＣタグ送信機を設置した場合において、実施例にかかる高度なＩＣタグで実行される表示制御処理について説明する。図１８は、実施例にかかる高度なＩＣタグで実行される表示制御処理手順を示すフローチャートである。

先ず、高度なＩＣタグ８００ａの制御部８０１は、入退室管理サーバ１００から、セキュリティエリア内のＩＣタグ送信機５００ｂを介して、利用者の顔写真および利用者情報の表示を維持させる表示維持信号を受信したか否かを判定する（ステップＳ６０１）。表示維持信号を受信したと判定された場合に（ステップＳ６０１肯定）、ステップＳ６０２へ移り、表示維持信号を受信したと判定されなかった場合に（ステップＳ６０１否定）、ステップＳ６０３へ移る。

ステップＳ６０２では、制御部８０１は、高度なＩＣタグ８００の表示部８０３における利用者の顔写真および利用者情報の表示を維持する。

一方、ステップＳ６０３では、計時部８０１ａは、タイマによる計時を開始する。続いて、制御部８０１は、表示維持信号を受信したか否かを判定する（ステップＳ６０４）。表示維持信号を受信したと判定された場合に（ステップＳ６０４肯定）、ステップＳ６０２へ移り、表示維持信号を受信したと判定されなかった場合に（ステップＳ６０４否定）、ステップＳ６０５へ移る。

ステップＳ６０５では、計時部８０１ａは、所定時間経過したか否かを判定する。所定時間経過したと判定された場合に（ステップＳ６０５肯定）、ステップＳ６０６へ移り、所定時間経過したと判定されなかった場合に（ステップＳ６０５否定）、ステップＳ６０４へ移る。

ステップＳ６０６では、制御部８０１は、高度なＩＣタグ８００の表示部８０３における利用者の顔写真および利用者情報の表示を消去する。続いて、ステップＳ６０３で開始した計時をリセットする（ステップＳ６０７）。この処理が終了すると、ステップＳ６０１へ移る。

以上、本発明の実施例を説明したが、本発明は、これに限られるものではなく、特許請求の範囲に記載した技術的思想の範囲内で、更に種々の異なる実施例で実施されてもよいものである。また、実施例に記載した効果は、これに限定されるものではない。

上記実施例では、１台のサーバ装置で入退室管理サーバ１００を構成するとしたが、これに限らず、入退室管理装置制御部１０１ａおよび入退室管理装置管理データベース１０２ａ、利用者データ管理処理部１０１ｂおよび利用者管理データベース１０２ｂを有するサーバと、利用者認証処理部１０１ｃおよび入室者管理データベース１０２ｃを有するサーバと、顔写真データ管理処理部１０１ｄおよび顔写真データ管理データベース１０２ｄを有するサーバと、ＩＣタグ関連管理処理部１０１ｅおよびＩＣタグ関連管理データベース１０２ｅを有するサーバとに分散して構成してもよい。このようにすると、負荷分散、信頼性の向上、可用性の向上、保守性の向上、データの一貫性の維持、安全性・機密性の向上を図ることができる場合がある。

上記実施例で示した生体認証装置３００は、顔、指紋、手のひら静脈、指静脈、眼球の虹彩、声紋などの身体的特徴などによって本人確認を行なうバイオメリックス認証をおこなう装置である。利用者からこれらの身体的特徴のうちの少なくとも一つの入力を受け付け、利用者の認証をおこなう装置である。しかし、生体認証装置３００に限らず、パスワード認証をおこなう従来の認証装置であってもよい。

なお、上記実施例で示した入退室管理サーバ１００は、認証機能を有さず、生体認証装置３００にて利用者の生体認証をおこなうようにしてもよい。この場合、入退室管理サーバ１００は、生体認証装置３００から生体認証結果を受け取って、後段の処理をおこなうこととなる。

上記実施例では、入退室管理サーバ１００は、顔写真データ管理データベース１０２ｄを有し、利用者がセキュリティエリアへの入室を許可されてから退出までの間、該利用者の顔写真データを保持することとしたが、顔写真データ管理データベース１０２ｄを備えず、入退室管理サーバ１００では、顔写真データを一切保持しないこととしてもよい。このようにすると、顔写真データの漏洩防止をより徹底することができる。

また、上記実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記実施例で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵ（Central Processing Unit）（またはＭＰＵ（Micro Processing Unit）、ＭＣＵ（Micro Controller Unit）などのマイクロ・コンピュータ）および当該ＣＰＵ（またはＭＰＵ、ＭＣＵなどのマイクロ・コンピュータ）にて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現されてもよい。

（付記１）管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置と通信可能な、画像表示手段を備える集積回路搭載入退出管理タグを所持する入室者の該管理対象領域への入退出を管理する入退出管理システムであって、
前記所定の集積回路搭載タグ送受信装置を介して受信した前記集積回路搭載入退出管理タグに記憶される情報と、該所定の集積回路搭載タグ送受信装置の近傍に設置される認証情報入力装置から前記入室者によって入力される情報とに基づき、該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証する入室者認証手段と、
前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の顔写真を撮影する顔写真撮影手段と、
前記顔写真撮影手段によって撮影された前記入室者の顔写真の顔写真画像データを前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信する顔写真画像データ送信手段と、
前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、前記入り口を開錠する開錠手段と
を有し、
前記集積回路搭載入退出管理タグが備える前記画像表示手段は、前記所定の集積回路搭載タグ送受信装置を介して受信した前記顔写真画像データに基づく顔写真を表示することを特徴とする入退出管理システム。

（付記２）前記集積回路搭載入退出管理タグから前記管理対象領域の出口に設置される所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグに記憶される情報を受信した場合に、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を指示する顔写真消去指示信号を該所定の集積回路搭載タグ送受信装置を介して該集積回路搭載入退出管理タグへ送信する顔写真消去指示信号送信手段をさらに有し、
前記集積回路搭載入退出管理タグは、前記顔写真消去指示信号送信手段によって送信された前記顔写真消去指示信号を受信すると、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真を消去することを特徴とする付記１に記載の入退出管理システム。

（付記３）前記管理対象領域内に設置される所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグに対して所定間隔で該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の表示を維持する顔写真表示維持信号を該所定の集積回路搭載タグ送受信装置を介して該集積回路搭載入退出管理タグへ送信する顔写真表示維持信号送信手段をさらに有し、
前記集積回路搭載入退出管理タグは、前記顔写真表示維持信号送信手段によって送信された前記顔写真表示維持信号を受信すると、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の表示を維持し、所定時間にわたって該顔写真表示維持信号を受信しなかった場合には、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真を消去するとともに、該消去を該顔写真表示維持信号送信手段に通知することを特徴とする付記１に記載の入退出管理システム。

（付記４）前記顔写真撮影手段によって撮影された前記入室者の顔写真の顔写真画像データを管理する顔写真管理手段をさらに有し、
前記顔写真管理手段は、前記顔写真消去指示信号送信手段によって前記顔写真消去指示信号が前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信されたタイミング、または、前記所定時間にわたって前記顔写真表示維持信号を受信しなかった場合におこなった該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を前記顔写真表示維持信号送信手段に通知したタイミングにて前記入室者の顔写真の顔写真画像データを消去することを特徴とする付記２または３に記載の入退出管理システム。

（付記５）前記管理対象領域への進入権限を有する入室者の属性情報を予め管理している入室者属性情報管理手段と、
前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の属性情報を前記入室者属性情報管理手段から読み出して前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信する入室者属性情報送信手段と
をさらに有し、
前記集積回路搭載入退出管理タグが備える前記画像表示手段は、前記所定の集積回路搭載タグ送受信装置を介して受信した前記顔写真画像データに基づく顔写真および前記入室者の属性情報を表示することを特徴とする付記１〜４のいずれか一つに記載の入退出管理システム。

（付記６）前記入室者認証手段によって前記管理対象領域への進入権限を有する者であると認証された前記入室者の情報をリストにて管理する入室者リスト管理手段をさらに有し、
前記入室者リスト管理手段は、前記顔写真消去指示信号送信手段によって前記顔写真消去指示信号が前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信されたタイミング、または、前記所定時間にわたって前記顔写真表示維持信号を受信しなかった場合におこなった該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を前記顔写真表示維持信号送信手段に通知したタイミングにて前記入室者の情報を前記リストから削除することを特徴とする付記１〜５のいずれか一つに記載の入退出管理システム。

（付記７）前記集積回路搭載入退出管理タグに記憶される情報は、該集積回路搭載入退出管理タグを一意に識別する識別情報を含み、
前記入室者の認証情報を管理する認証情報管理手段をさらに有し、
前記入室者認証手段は、前記集積回路搭載入退出管理タグの識別情報と、前記認証情報管理手段によって管理される前記入室者の認証情報と、該入室者によって入力される情報とに基づいて該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証することを特徴とする付記１〜６のいずれか一つに記載の入退出管理システム。

（付記８）前記集積回路搭載入退出管理タグに記憶される情報は、該集積回路搭載タグを一意に識別する識別情報および前記入室者の認証情報を含み、
前記入室者認証手段は、前記集積回路搭載入退出管理タグに記憶される該集積回路搭載入退出管理タグの識別情および報前記入室者の認証情報と、該入室者によって入力される情報とに基づいて該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証することを特徴とする付記１〜６のいずれか一つに記載の入退出管理システム。

（付記９）管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置を介して該管理対象領域の入退室者を管理する入退室者管理装置と通信可能な集積回路搭載入退出管理タグであって、
集積回路搭載入退出管理タグを一意に識別する識別情報を記憶する識別情報記憶手段と、
前記所定の集積回路搭載タグ送受信装置を介して前記識別情報を前記入退室者管理装置へ送信する識別情報送信手段と、
前記入退室者管理装置にておこなわれる、前記識別情報と、該所定の集積回路搭載タグ送受信装置の近傍に設置される認証情報入力装置から前記入室者によって入力される情報とに基づく認証によって、該入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、前記所定の集積回路搭載タグ送受信装置の近傍に設置される顔写真撮影装置にて撮影された該入室者の顔写真の顔写真データを受信する顔写真データ受信手段と、
前記顔写真データ受信手段によって受信された前記顔写真データに基づく顔写真を表示する画像表示手段と
を有することを特徴とする集積回路搭載入退出管理タグ。

（付記１０）前記入退室者管理装置によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の属性情報を該入退室者管理装置から前記所定の集積回路搭載タグ送受信装置を介して受信する入室者属性情報受信手段と
をさらに有し、
前記入室者属性情報受信手段によって受信された前記入室者の属性情報を前記画像表示手段に表示することを特徴とする付記９に記載の集積回路搭載入退出管理タグ。

（付記１１）前記入退室者管理装置によって前記入室者が前記管理対象領域への進入権限を有する者であると認証されてから経過した時間を計時する計時手段をさらに有し、
前記計時手段によって所定時間が計時された場合に、前記画像表示手段に表示される表示を消去することを特徴とする付記９または１０に記載の集積回路搭載入退出管理タグ。

（付記１２）前記入退室者管理装置にておこなわれた前記認証の結果または前記計時手段によって計時される時間が前記所定時間までの一定時間となった場合に、これらをそれぞれに応じた色で報知する色報知手段をさらに有することを特徴とする付記９、１０または１１に記載の集積回路搭載入退出管理タグ。

（付記１３）前記入退室者管理装置にておこなわれた前記認証によって前記入室者が前記管理対象領域への進入権限を有する者であると認証されなかった場合、または、前記計時手段によって所定時間が計時された場合に警報音を出力する警報音出力手段をさらに有することを特徴とする付記９〜１２のいずれか一つに記載の集積回路搭載入退出管理タグ。

本発明は、入室者が制限されるセキュリティエリアにおける入退出管理において、入室者が正当な者であるか否かを即座に判別可能とし、集積回路搭載入退出管理タグのようなＩＤカードの不正使用を防止したい場合に有用である。

本発明の概要と特徴を示す図（その１）である。 正常に入室した場合の高度なＩＣタグの表示態様を示す図である。 本発明の概要と特徴を示す図（その２）である。 不正に入室した場合の高度なＩＣタグの表示態様を示す図である。 実施例にかかる入退室管理システムの構成を示す機能ブロック図である。 入退室管理装置管理テーブルの例を示す図である。 利用者管理データテーブルの例を示す図である。 入室者管理データテーブルの例を示す図である。 顔写真データ管理テーブルの例を示す図である。 高度なＩＣタグ管理テーブルの例を示す図である。 ＩＣタグ受信機およびＩＣタグ送信機管理テーブルの例を示す図である。 実施例にかかる高度なＩＣタグの構成を示す機能ブロック図である。 実施例にかかる高度なＩＣタグの他の構成を示す機能ブロック図である。 実施例にかかる高度なＩＣタグの外観を示す外観図である。 実施例にかかる入退室管理システムで実行される入室管理処理手順を示すフローチャートである。 実施例にかかる高度なＩＣタグで実行される正常入室処理手順を示すフローチャートである。 実施例にかかる高度なＩＣタグで実行される異常入室処理手順を示すフローチャートである。 実施例にかかる入退室管理システムで実行される退室管理処理手順を示すフローチャートである。 実施例にかかる高度なＩＣタグで実行される退室処理手順を示すフローチャートである。 セキュリティエリアに出入口が複数ある場合の処理の概要を示す図である。 セキュリティエリア内にＩＣタグ送信機を設置した場合の処理の概要を示す図である。 実施例にかかる高度なＩＣタグで実行される表示制御処理手順を示すフローチャートである。

符号の説明

１、２ 出入口
１００ 入退室管理サーバ
１０１ 制御部
１０１ａ 入退室管理装置制御部
１０１ｂ 利用者データ管理処理部
１０１ｃ 利用者認証処理部
１０１ｄ 顔写真データ管理処理部
１０１ｅ ＩＣタグ関連管理処理部
１０２ データベース
１０２ａ 入退室管理装置管理データベース
１０２ｂ 利用者管理データベース
１０２ｃ 入室者管理データベース
１０２ｄ 顔写真データ管理データベース
１０２ｅ ＩＣタグ関連管理データベース
１０３ 通信インターフェース部
２００ 撮影装置
３００ 生体認証装置
４００ａ、４００ｂ ＩＣタグ受信機
５００ａ、５００ｂ ＩＣタグ送信機
６００ 電気錠制御装置および電気錠
７００ 警告灯・警報音出力装置
８００、８００ａ 高度なＩＣタグ
８０１ 制御部
８０１ａ 計時部
８０２ 記憶部
８０２ａ ＩＣタグＩＤ記憶部
８０２ｂ 顔写真データ記憶部
８０３ｃ 利用者データ記憶部
８０２ｄ 利用者生体認証データ記憶部
８０３ 表示部
８０４ ＬＥＤ部
８０４ａ 赤色のＬＥＤ部
８０４ｂ 黄色のＬＥＤ部
８０４ｃ 青色のＬＥＤ部
８０５ ブザー部
８０６ 通信部
８０７ 電源部

Claims (8)

1. 管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置と通信可能な、画像表示手段を備える集積回路搭載入退出管理タグを所持する入室者の該管理対象領域への入退出を管理する入退出管理システムであって、
   前記所定の集積回路搭載タグ送受信装置を介して受信した前記集積回路搭載入退出管理タグに記憶される情報と、該所定の集積回路搭載タグ送受信装置の近傍に設置される認証情報入力装置から前記入室者によって入力される情報とに基づき、該入室者が前記管理対象領域への進入権限を有する者であるか否かを認証する入室者認証手段と、
   前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の顔写真を撮影する顔写真撮影手段と、
   前記顔写真撮影手段によって撮影された前記入室者の顔写真の顔写真画像データを前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信する顔写真画像データ送信手段と、
   前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、前記入り口を開錠する開錠手段と
   を有し、
   前記集積回路搭載入退出管理タグが備える前記画像表示手段は、前記所定の集積回路搭載タグ送受信装置を介して受信した前記顔写真画像データに基づく顔写真を表示することを特徴とする入退出管理システム。
2. 前記集積回路搭載入退出管理タグから前記管理対象領域の出口に設置される所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグに記憶される情報を受信した場合に、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を指示する顔写真消去指示信号を該所定の集積回路搭載タグ送受信装置を介して該集積回路搭載入退出管理タグへ送信する顔写真消去指示信号送信手段をさらに有し、
   前記集積回路搭載入退出管理タグは、前記顔写真消去指示信号送信手段によって送信された前記顔写真消去指示信号を受信すると、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真を消去することを特徴とする請求項１に記載の入退出管理システム。
3. 前記管理対象領域内に設置される所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグに対して所定間隔で該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の表示を維持する顔写真表示維持信号を該所定の集積回路搭載タグ送受信装置を介して該集積回路搭載入退出管理タグへ送信する顔写真表示維持信号送信手段をさらに有し、
   前記集積回路搭載入退出管理タグは、前記顔写真表示維持信号送信手段によって送信された前記顔写真表示維持信号を受信すると、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の表示を維持し、所定時間にわたって該顔写真表示維持信号を受信しなかった場合には、該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真を消去するとともに、該消去を該顔写真表示維持信号送信手段に通知することを特徴とする請求項１に記載の入退出管理システム。
4. 前記顔写真撮影手段によって撮影された前記入室者の顔写真の顔写真画像データを管理する顔写真管理手段をさらに有し、
   前記顔写真管理手段は、前記顔写真消去指示信号送信手段によって前記顔写真消去指示信号が前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信されたタイミング、または、前記所定時間にわたって前記顔写真表示維持信号を受信しなかった場合におこなった該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を前記顔写真表示維持信号送信手段に通知したタイミングにて前記入室者の顔写真の顔写真画像データを消去することを特徴とする請求項２または３に記載の入退出管理システム。
5. 前記管理対象領域への進入権限を有する入室者の属性情報を予め管理している入室者属性情報管理手段と、
   前記入室者認証手段によって前記入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、該入室者の属性情報を前記入室者属性情報管理手段から読み出して前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信する入室者属性情報送信手段と
   をさらに有し、
   前記集積回路搭載入退出管理タグが備える前記画像表示手段は、前記所定の集積回路搭載タグ送受信装置を介して受信した前記顔写真画像データに基づく顔写真および前記入室者の属性情報を表示することを特徴とする請求項１〜４のいずれか一つに記載の入退出管理システム。
6. 前記入室者認証手段によって前記管理対象領域への進入権限を有する者であると認証された前記入室者の情報をリストにて管理する入室者リスト管理手段をさらに有し、
   前記入室者リスト管理手段は、前記顔写真消去指示信号送信手段によって前記顔写真消去指示信号が前記所定の集積回路搭載タグ送受信装置を介して前記集積回路搭載入退出管理タグへ送信されたタイミング、または、前記所定時間にわたって前記顔写真表示維持信号を受信しなかった場合におこなった該集積回路搭載入退出管理タグが備える前記画像表示手段に表示される前記顔写真の消去を前記顔写真表示維持信号送信手段に通知したタイミングにて前記入室者の情報を前記リストから削除することを特徴とする請求項１〜５のいずれか一つに記載の入退出管理システム。
7. 管理対象領域の施錠された入り口に設置される所定の集積回路搭載タグ送受信装置を介して該管理対象領域の入退室者を管理する入退室者管理装置と通信可能な集積回路搭載入退出管理タグであって、
   集積回路搭載入退出管理タグを一意に識別する識別情報を記憶する識別情報記憶手段と、
   前記所定の集積回路搭載タグ送受信装置を介して前記識別情報を前記入退室者管理装置へ送信する識別情報送信手段と、
   前記入退室者管理装置にておこなわれる、前記識別情報と、該所定の集積回路搭載タグ送受信装置の近傍に設置される認証情報入力装置から前記入室者によって入力される情報とに基づく認証によって、該入室者が前記管理対象領域への進入権限を有する者であると認証された場合に、前記所定の集積回路搭載タグ送受信装置の近傍に設置される顔写真撮影装置にて撮影された該入室者の顔写真の顔写真データを受信する顔写真データ受信手段と、
   前記顔写真データ受信手段によって受信された前記顔写真データに基づく顔写真を表示する画像表示手段と
   を有することを特徴とする集積回路搭載入退出管理タグ。
8. 前記入退室者管理装置によって前記入室者が前記管理対象領域への進入権限を有する者であると認証されてから経過した時間を計時する計時手段をさらに有し、
   前記計時手段によって所定時間が計時された場合に、前記画像表示手段に表示される表示を消去することを特徴とする請求項７に記載の集積回路搭載入退出管理タグ。

Images