JP2009235763A - 入退室管理システム - Google Patents

Abstract

【課題】ＩＣカード認証と生体認証の後にＩＣカードに情報書込する入退室管理システムであって、利用者がＩＣカードをＩＣカードリーダ・ライタに１回だけ接近させるだけで済むようにする。
【解決手段】生体情報を読み取り、その生体情報を記憶する。次に、ＩＣカードの固有情報を読み取り、その固有情報から正当性を認証する。次に、固有情報に対応する登録生体情報と記憶生体情報とを照合し、正当性を認証する。次に、記憶生体情報を消去する。さらに、入室時の認証が正当性有のときには、ＩＣカードに対して付加情報の記録を行う。また、退室時の認証が正当性有のときには、その付加情報の消去を行う。そして、その記録または消去が行われた後には、電気錠扉を開錠する出力を行う。
【選択図】 図１

Description

本発明はＩＣカード認証と生体認証を適用した入退室管理システムの技術分野に属する。特に、ＩＣカード認証と生体認証における利用者の操作負荷を軽減することができ、しかも高度なセキュリティ管理を達成することができる入退室管理システムに関する。

セキュリティ室へ入室するときに、ＩＣカード認証と生体認証とを行って、正当性を有するＩＣカードで、かつ正当性を有する利用者であることが認証された後に、ＩＣカードに入室情報を書き込むセキュリティシステムの発明が知られている（特許文献１）。このセキュリティシステムにおいては、セキュリティ室への入退室だけでなく、書き込まれた入室情報に基づいて、セキュリティ室内の機器へのログオンを許可するかどうかを判定する。
特開２００２−１９７５００

この従来のセキュリティシステムにおける、入室時の動作を図４を参照して説明する。その動作の過程をフロー図として示す。まず、ステップＳ１０１において、セキュリティ室に入室するときには、利用者は携帯するＩＣカードを入室用ＩＣカードリーダ・ライタの読取部に接近させ、ＩＣカードに記録されている登録番号と指紋情報を読み取らせる。次に、ステップＳ１０２において、利用者は自分の指先を入室用指紋入力装置の読取部に接触させ、入室用指紋入力装置に指紋を読み取らせる。次に、ステップＳ１０３において、入室用ＩＣカードリーダ・ライタは、ＩＣカードから読み取った登録番号が予め登録されている登録番号と一致するか比較する。次に、ステップＳ１０４において、入室用指紋入力装置より読み取った指紋情報がＩＣカードに記録されている指紋情報と一致するか比較する。登録番号と指紋の両方が一致した場合、ステップＳ１０５において、電気錠扉を開け、セキュリティ室への入室を許可する。次に、ステップＳ１０６において、入室用ＩＣカードリーダ・ライタは、ＩＣカードの入室履歴に入室情報を記録する。入室情報は、例えば、入室許可（入室許可時オン）、入室日時などで構成される。

このように、この従来のセキュリティシステムにおいては、ＩＣカードから登録番号と指紋情報を読み取り、次に、利用者の指先から指紋情報を読み取り、照合処理を行った後に、ＩＣカードに入室情報を記録する（書き込む）というステップから構成されている。すなわち、利用者の指先から指紋情報を読み取るステップを挟むように前後の２回のステップにおいて、利用者はＩＣカードを入室用ＩＣカードリーダ・ライタに接近させ読み取りと書き込みを行う必要性がある。前後２回も同じＩＣカードに対して同じ操作することは、利用者にとっては不合理かつ極めて煩雑な操作であるという問題がある。

本発明は上記の問題を解決するために成されたものである。その目的は、ＩＣカード認証と生体認証による認証後にＩＣカードに情報の書き込み（記録／消去）を行う態様の入退室管理システムにおいて、利用者がＩＣカードをＩＣカードリーダ・ライタに１回だけ接近させるだけで済む入退室管理システムを提供することにある。

本発明の請求項１に係る入退室管理システムは、 利用者を特定するための生体情報を利用者から読み取る生体情報読取手段と、 前記読み取った生体情報を記憶する生体情報記憶手段と、 前記生体情報記憶手段による生体情報の記憶が行われた後において、ＩＣカードの固有情報をＩＣカードから読み取るＩＣカード読取手段と、 前記読み取った固有情報から正当性を有するＩＣカードであるか否かを認証するＩＣカード認証手段と、 前記ＩＣカード認証手段による認証が行われた後において、前記固有情報に対応して登録されている生体情報と前記生体情報記憶手段が記憶する生体情報とを照合し、正当性を有する利用者であるか否かを認証する生体認証手段と、 前記生体認証手段による認証が行われた後において、前記生体情報記憶手段が記憶する前記生体情報を消去する生体情報消去手段と、 入室するときに前記生体認証手段によって正当性を有する利用者であると認証されたときには、前記ＩＣカードに対して付加情報の記録を行う付加情報記録手段と、 退室するときに前記生体認証手段によって正当性を有する利用者であると認証されたときには、前記ＩＣカードに記録されている付加情報の消去を行う付加情報消去手段と、 前記付加情報記録手段による付加情報の記録または前記付加情報消去手段による付加情報の消去が行われた後には、電気錠扉を開錠する出力を行う開錠出力手段と、 を備えるようにしたものである。
また、本発明の請求項２に係る入退室管理システムは、請求項１に係る入退室管理システムにおいて、前記生体情報記憶手段は前記読み取った生体情報を暗号化して記憶し、前記生体認証手段は前記生体情報記憶手段が記憶する生体情報を復号化して前記照合を行うとともに、前記照合の後に復号化した生体情報を消去するようにしたものである。
また、本発明の請求項３に係る入退室管理システムは、請求項１または２に係る入退室管理システムにおいて、前記生体情報読取手段と前記生体情報記憶手段の部分は指先静脈入力装置によって実現され、前記ＩＣカード読取手段と前記付加情報記録手段と前記付加情報消去手段の部分は非接触ＩＣカードリーダ・ライタによって実現され、手のひら側で保持した前記ＩＣカードを前記非接触ＩＣカードリーダ・ライタの読取書込部に接近させたとき、前記保持する手の指先の位置が前記指先静脈入力装置の指先読取部の位置となるように前記読取書込部と前記指先読取部を配置するようにしたものである。
また、本発明の請求項４に係る入退室管理システムは、請求項１〜３のいずれかに係る入退室管理システムにおいて、前記付加情報は前記電気錠扉から入室する室内における前記固有情報に対応するセキュリティ権限情報であるようにしたものである。
また、本発明の請求項５に係る入退室管理システムは、請求項１〜４のいずれかに係る入退室管理システムにおいて、前記登録されている生体情報は前記ＩＣカードに登録されている生体情報であるようにしたものである。

本発明の請求項１に係る入退室管理システムによれば、 生体情報読取手段により利用者を特定するための生体情報が利用者から読み取られ、 生体情報記憶手段により前記読み取った生体情報が記憶され、 前記生体情報記憶手段による生体情報の記憶が行われた後において、ＩＣカード読取手段によりＩＣカードの固有情報がＩＣカードから読み取られ、 ＩＣカード認証手段により前記読み取った固有情報から正当性を有するＩＣカードであるか否かが認証され、 前記ＩＣカード認証手段による認証が行われた後において、生体認証手段により前記固有情報に対応して登録されている生体情報と前記生体情報記憶手段が記憶する生体情報とが照合され、正当性を有する利用者であるか否かが認証され、 前記生体認証手段による認証が行われた後において、生体情報消去手段により前記生体情報記憶手段が記憶する前記生体情報が消去され、 入室するときに前記生体認証手段によって正当性を有する利用者であると認証されたときには、付加情報記録手段により前記ＩＣカードに対して付加情報の記録が行われ、 退室するときに前記生体認証手段によって正当性を有する利用者であると認証されたときには、付加情報消去手段により前記ＩＣカードに記録されている付加情報の消去が行われ、 前記付加情報記録手段による付加情報の記録または前記付加情報消去手段による付加情報の消去が行われた後には、開錠出力手段により電気錠扉を開錠する出力が行われる。したがって、ＩＣカード認証と生体認証による認証後にＩＣカードに情報の書き込み（記録／消去）行う態様の入退室管理システムにおいて、利用者がＩＣカードをＩＣカードリーダ・ライタに１回だけ接近させるだけで済む入退室管理システムが提供される。
また、本発明の請求項２に係る入退室管理システムによれば、請求項１に係る入退室管理システムにおいて、前記生体情報記憶手段により前記読み取った生体情報が暗号化されて記憶され、前記生体認証手段により前記生体情報記憶手段が記憶する生体情報が復号化されて前記照合が行われるとともに、前記照合の後に復号化した生体情報が消去される。したがって、前記生体情報記憶手段が記憶する生体情報のセキュリティを極めて高くすることができる。
また、本発明の請求項３に係る入退室管理システムによれば、請求項１または２に係る入退室管理システムにおいて、前記生体情報読取手段と前記生体情報記憶手段の部分は指先情報入力装置によって実現され、前記ＩＣカード読取手段と前記付加情報記録手段と前記付加情報消去手段の部分は非接触ＩＣカードリーダ・ライタによって実現され、手のひら側で保持した前記ＩＣカードを前記非接触ＩＣカードリーダ・ライタの読取書込部に接近させたとき、前記保持する手の指先の位置が前記指先情報入力装置の指先読取部の位置となるように前記読取書込部と前記指先読取部が配置される。すなわち、入退室管理システムは入室時または退室時におけるＩＣカード認証と生体認証を含むすべての処理を実質的に同時に行うことができる。したがって、利用者は入退室における処理を１回の操作で済ませることができる。
また、本発明の請求項４に係る入退室管理システムによれば、請求項１〜３のいずれかに係る入退室管理システムにおいて、前記付加情報は前記電気錠扉から入室する室内における前記固有情報に対応するセキュリティ権限情報であるようにしたものである。したがって、入室時における室内等の状況に応じた利用者のセキュリティ権限、たとえば機器、媒体、フォルダー等のアクセス権限を設定することができる。
また、本発明の請求項５に係る入退室管理システムによれば、請求項１〜４のいずれかに係る入退室管理システムにおいて、前記登録されている生体情報は前記ＩＣカードに登録されている生体情報である。したがって、入退室管理システムにおいて生体情報を登録して管理する手間を省くことができる。

次に、本発明の実施の形態について図を参照しながら説明する。本発明の入退室管理システムにおける構成の一例を図１に示す。図１において、１０は生体情報読取部、２０は生体認証部、２１は生体情報記憶手段、２２は暗号化手段、２３は生体情報メモリ、２４は生体認証手段、２５は復号化手段、２６は生体情報消去手段、３０はＩＣカードリーダ・ライタ、４０はＩＣカード認証部、４１はＩＣカード認証手段、５０はデータ処理部、５１は登録固有情報メモリ、５２は登録生体情報メモリ、５３は付加情報記録手段、５４は付加情報消去手段、５５は開錠出力手段、６０は電気錠扉、１００はＩＣカード、１０１は固有情報、１０２は登録生体情報、１０３は付加情報、１０４はセキュリティ権限情報、１０５は入室情報、１０６はログオン情報である。
生体情報読取部１０は利用者の生体情報（身体的特徴）を読み取る部分である。本人認証のためによく利用される生体情報としては、指先の指紋、瞳の中の虹彩、目の網膜の毛細血管、手の甲や指の静脈、音声、筆跡、顔、等が周知である。生体情報読取部１０の方式は読み取る生体情報によって異なる。たとえば、生体情報が虹彩であれば、虹彩パターンの濃度値のヒストグラムを用いる認証方式が行われる。また、生体情報が静脈であれば、近赤外光を透過させて得られる静脈パターンを用いる認証方式が行われる。本発明においては周知の生体情報読取部１０を利用することができ限定はされない。特に、指先の静脈パターンを用いる認証方式は、詳細を後述する本発明の構成においてＩＣカード認証と生体認証を含むすべての処理を実質的に同時に行うことができることから好適である（図２参照）。

生体認証部２０は、図１に示す一例において、生体情報記憶手段２１、暗号化手段２２、生体情報メモリ２３、生体認証手段２４、復号化手段２５、生体情報消去手段２６によって構成される。
生体情報記憶録手段２１は生体情報読取部１０が読み取った生体情報を暗号化手段２２によって暗号化した上で生体情報メモリ２３に記憶する手段である。
生体認証手段２４は生体情報メモリ２３が記憶している生体情報を復号化手段２５によって復号化した上で登録生体情報と照合し、生体情報が一致するか否かによって利用者が正当性を有するか否かの認証を行う。登録生体情報はＩＣカード１０のメモリに登録された登録生体情報１０２、またはデータ処理部５０の登録生体情報メモリに登録されている登録生体情報のいずれかを利用する。登録生体情報も暗号化して登録しておくことができ、その場合には生体認証手段２４は復号化手段２５によって登録生体情報を復号化した上で照合を行う。データ処理部５０の登録生体情報メモリに登録されている登録生体情報は、一般的に、多数であるからＩＣカード１０のメモリに記憶されている固有情報（社員番号、等）１０１に対応する登録生体情報がデータ処理部５０から生体認証手段２４に読み込まれる。
生体認証手段２４による認証が行われた後において、生体情報消去手段２６は生体情報記憶手段２１が記憶する生体情報を消去する。また、生体情報消去手段２６はレジスター等の一時的に記憶されている生体情報および登録生体情報についても消去する。

ＩＣカードリーダ・ライタ３０はＩＣカード１０のリーダライタである。当然ながら、本発明の入退室管理システムにおいて入室管理を行うときにはＩＣカードリーダ・ライタ３０は電気錠扉６０の室外側の近くに設置され、退室管理を行うときにはＩＣカードリーダ・ライタ３０は電気錠扉６０の室内側の近くに設置される。ＩＣカードリーダ・ライタ３０はＩＣカード１０のメモリに記憶されている固有情報１０１、登録生体情報１０２を読み取るとともに、付加情報１０３をメモリに書き込む。付加情報１０３としては、図１に示す一例において、セキュリティ権限情報１０４、入室情報、ログオン履歴が含まれている。
ＩＣカード認証部４０はＩＣカード認証手段４１を有する。ＩＣカード認証手段４１はＩＣカード１０のメモリに記憶されている固有情報１０１とデータ処理部５０の登録固有情報メモリ５１に登録されている固有情報とに基づいてＩＣカード１０が正当性を有するか否かの認証を行う。たとえば、固有情報が社員番号であるときには、ＩＣカード１０のメモリに記憶されている社員番号が登録固有情報メモリ５１に登録されているか否かによってＩＣカード１０が正当性を有するか否かを認証する。

データ処理部５０は、図１に示す一例において、登録固有情報メモリ５１、登録生体情報メモリ５２、付加情報記録手段５３、付加情報消去手段５４、開錠出力手段５５によって構成される。
登録固有情報メモリ５１は登録した固有情報を記憶するメモリである。ＩＣカード１０のメモリに記憶されている固有情報１０１に相当する固有情報を登録固有情報メモリ５１に登録しておく。その登録が行われた固有情報を参照することにより、ＩＣカード認証手段４１はそのＩＣカード１０が正当性を有すると認証する。すなわち、固有情報の登録を行うことにより、その登録されたＩＣカード１０を利用して入退室を行うことが可能となる。
登録生体情報メモリ５２は登録生体情報を記憶するメモリである。ＩＣカード１０の正当性を有する所有者の生体情報をＩＣカード１０の固有情報と関連付けて登録しておく。その登録が行われた生体情報を固有情報に基づいて検索し生体情報読取部１０が読み取った生体情報と比較することにより、生体認証手段２４はその所有者（利用者）が正当性を有するか否かを認証する。すなわち、生体情報の登録を行うことにより、その登録された利用者は入退室を行うことが可能となる。なお、図１に示す一例においては、登録生体情報メモリ５２だけでなく、ＩＣカード１０のメモリに登録生体情報１０２が記憶されているが、通常は、いずれか一方にだけ登録が行われていればよい。

付加情報記録手段５３はＩＣカード１０に対して付加情報の記録を行う。入室するときに生体認証手段２４によって正当性を有する利用者であると認証されたときに、付加情報の記録が行われる。付加情報は入室した後における利用者の行動を管理するための情報である。付加情報は入室したことを示す入室情報のようにすべての利用者に共通する形式の情報と、セキュリティ権限のように利用者の固有情報に関連付けられた個別の情報とがある。
付加情報消去手段５４はＩＣカード１０に記録された付加情報の消去を行う。退室するときに生体認証手段２４によって正当性を有する利用者であると認証されたときに、付加情報の消去が行われる。
開錠出力手段５５は電気錠扉を開錠する出力を行う。その出力は、付加情報記録手段５３による付加情報の記録が行われた後、または付加情報消去手段５４による付加情報の消去が行われた後において行われる。
電気錠扉６０は開錠出力手段５５の出力に基づいて開閉する電気錠の付いた扉である。入室または退室のときにおける利用者の通行が可能か否かはこの電気錠扉６０の開閉が可能か否かによって決まる。

ＩＣカード１０は、図１に示す一例において、そのメモリに固有情報１０１、登録生体情報１０２、付加情報１０３を記憶する。さらに、付加情報１０３はセキュリティ権限情報１０４、入室情報１０５、ログオン履歴１０６等から構成される。
固有情報１０１は、たとえば、社員番号、ＩＤ（identification）番号、等のＩＣカードごとによって異なる個別の番号、あるいは本人認証に使用されるＰＩＮ（personal identification number）、相互認証等のため情報、暗号化復号化のための情報、等である。それらの一般的な使用方法については周知であるから説明を省略し、ここでは社員番号が固有情報である一例について説明する。
登録生体情報１０２はＩＣカード１０の正当性を有する所有者の生体情報をＩＣカード１０のメモリに登録（記憶）しておく。その登録が行われた生体情報を生体情報読取部１０で読み取った生体情報と比較することにより、生体認証手段２４はその所有者（利用者）が正当性を有するか否かを認証する。すなわち、生体情報の登録を行うことにより、その登録された利用者は入退室を行うことが可能となる。なお、図１に示す一例においては、ＩＣカード１０のメモリだけでなく、登録生体情報メモリ５２に登録生体情報が記憶されているが、いずれか一方にだけ登録が行われていればよい。

付加情報１０３は生体認証部２０とＩＣカード認証部４０の両者によって正当性を有すると認証されたときにＩＣカード１０のメモリに記録が行われる情報である。
セキュリティ権限情報１０４は入室した室内における利用者の権限を規定するための情報である。たとえば、その入室した室内に設置されているコンピュータ等の機器を利用する権限の有無、アクセスを許可する範囲の設定、記録媒体への情報複写の制限、等に関する情報である。すなわち、利用する前に、利用する機器のカードリーダにＩＣカード１０を装着して利用者権限についての認証を得ることにより利用者の権限が規定される。
入室情報１０５は入室したことを示す情報で、たとえば、入室した年月日時分秒の記録が行われる。入室時に記録した年月日時分秒と退室時の年月日時分秒とを比較して不合理な点（日付が替わっている等）があれば、退室するときに電気錠の解除が行われない。
ログオン履歴１０６は入室した室内におけるコンピュータ等の機器の利用状況に関するログである。たとえば、そのログによって利用者が利用した機器が正常停止してない状態と判定されれば、退室するときに電気錠の解除が行われない。

本発明の入退室管理システムにおける生体情報読取部１０とＩＣカードリーダ・ライタ３０の構成の一例を図２に示す。図２において、１０は生体情報読取部、３０はＩＣカードリーダ・ライタ、１００はＩＣカード、２００は手、２０１は指先である。
図２に示すように、利用者は手２００のひらにおいてＩＣカード１０を保持しており、その保持した手２００の指先２０１を伸ばしている。また、図２に示す一例においては、生体情報読取部１０は指先２０１の静脈のパターンを読み取る指先静脈入力装置であって、その指先静脈入力装置とＩＣカードリーダ・ライタ３０は一体化した構成となっている。そして、利用者が手２００のひらにおいて保持したＩＣカード１０をＩＣカードリーダ・ライタ３０（非接触ＩＣカードリーダ・ライタ）の読取書込部に接近させたとき、その保持した手２００の指先２０１が指先静脈入力装置の指先読取部の位置に自然と来るように指先静脈入力装置とＩＣカードリーダ・ライタ３０が配置されている。このように配置することによって、入退室管理システムにおける入室時または退室時におけるＩＣカード認証と生体認証を含むすべての処理を実質的に同時に行うことが可能である。したがって、利用者は入退室における処理を１回の操作で済ませることができる。

以上、構成について説明した。次に、本発明の入退室管理システムにおける動作について説明する。本発明の入退室管理システムにおける動作をフロー図として図３に示す。
まず、図３のステップＳ１（生体情報読取）において、利用者は電気錠扉６０の近くに設置されている生体情報読取部１０に対して利用者の生体情報を読み取らせる。生体情報読取部１０は利用者を特定するための生体情報を利用者から読み取る。図２に示す構成の生体情報読取部１０であれば、生体情報読取部１０は指先静脈入力装置であるから、利用者の指先の静脈のパターンを読み取る。
次に、ステップＳ２（生体情報記憶）において、生体情報記憶手段２１は生体情報読取部１０が読み取った生体情報を生体情報メモリ２３に記憶する。このとき、生体情報記憶手段２１は生体情報読取部１０が読み取った生体情報を暗号化手段２２により暗号化した上で生体情報メモリ２３に記憶することができる。生体情報を暗号化することにより個人情報である生体情報の漏洩に対するセキュリティが向上し好適である。

次に、ステップＳ３（ＩＣカード読取）において、ＩＣカードリーダ・ライタ３０はＩＣカードの固有情報１０１、たとえば社員番号をＩＣカード１０から読み取る。
次に、ステップＳ４（ＩＣカード認証）において、ＩＣカード認証部４０はデータ処理部５０の登録固有情報メモリ５１を検索し、ＩＣカードリーダ・ライタ３０が読み取った固有情報に対応する固有情報が、登録固有情報メモリ５１に登録されているか否かを検索する。そして、登録されているときには、ＩＣカード認証部４０はＩＣカード１０が正当性を有するＩＣカードであると認証する。その認証がなされたときにはステップＳ５に進む。
一方、登録固有情報メモリ５１に登録されていないときには、ＩＣカード認証部４０はエラー（error）を出力し、その出力を受けてＩＣカードリーダ・ライタ３０の表示部（図示せず）にエラー表示が行われ、ステップＳ６（生体情報消去）を実行した上でステップＳ１に戻る（図示せず）。

次に、ステップＳ５（生体認証）において、正当性を有するＩＣカードであると認証したＩＣカード１０に登録生体情報１０２が登録されているときには、ＩＣカードリーダ・ライタ３０はその登録生体情報１０２を読み取り、生体認証部２０に転送する。この登録生体情報１０２が暗号化されていないときには暗号化してから転送すると好適である。生体認証部２０の生体認証手段２４は、ＩＣカードリーダ・ライタ３０が読み取った登録生体情報１０２と、生体情報メモリ２３が記憶する生体情報とを照合し、生体情報が一致するか否かによって利用者が正当性を有するか否かの認証を行う。勿論、生体情報メモリ２３が記憶する生体情報、およびが登録生体情報１０２が暗号化されているときには、生体認証手段２４はその生体情報を複合化手段２５によって複合化した上で照合を行う。生体情報が一致するときには、生体認証手段２４は利用者が正当性を有する利用者（ＩＣカード１０の所有者）であると認証する。その認証がなされたときにはステップＳ６に進む。
一方、生体情報が一致しないときには、生体認証部２０はエラー（error）を出力し、その出力を受けて生体認証部２０の表示部にエラー表示が行われ、ステップＳ６を実行した上でステップＳ１に戻る（図示せず）。

一方、正当性を有するＩＣカードであると認証したＩＣカード１０に登録生体情報１０２が登録されていないときには、データ処理部５０はＩＣカード１０の固有情報、たとえば社員番号に関連付けられている生体情報が登録生体情報メモリ５２に登録されているか否かを検索する。そして、登録されているときには、データ処理部はその生体情報を生体認証部２０に転送する。この登録されている生体情報が暗号化されていないときには暗号化してから転送すると好適である。生体認証部２０の生体認証手段２４は、登録生体情報メモリ５２に登録されている生体情報と、生体情報メモリ２３が記憶する生体情報とを照合し、生体情報が一致するか否かによって利用者が正当性を有するか否かの認証を行う。勿論、生体情報メモリ２３が記憶する生体情報、および登録されている生体情報が暗号化されているときには、生体認証手段２４はその生体情報を複合化手段２５によって複合化した上で照合を行う。生体情報が一致するときには、生体認証手段２４は利用者が正当性を有する利用者（ＩＣカード１０の所有者）であると認証する。その認証がなされたときにはステップＳ６に進む。
一方、生体情報が一致しないときには、生体認証部２０はエラー（error）を出力し、その出力を受けて生体認証部２０の表示部にエラー表示が行われ、ステップＳ６を実行した上でステップＳ１に戻る（図示せず）。

なお、正当性を有するＩＣカードであると認証したＩＣカード１０に登録生体情報１０２が登録されているか否かを示す情報を、固有情報に含まれる情報としておくと判定が容易となり好適である。
一方、固有情報がＩＣカード１０と登録生体情報メモリ５２のいずれにも登録されていないときには、生体認証部２０はエラー（error）を出力し、その出力を受けて生体情報読取部１０の表示部にエラー表示が行われ、ステップＳ６（生体情報消去）を実行した上でステップＳ１に戻る（図示せず）。
上述のステップＳ６（生体情報消去）においては、生体情報メモリ２３に記憶されている生体情報、およびその他の一時記憶装置（レジスター等９に記憶されている生体情報の消去が行われる。

次に、ステップＳ７（入室／退室）において、データ処理部５０は入室のときのデータ処理を行っているか退出のときのデータ処理を行っているかの別を判定する。この判定は、生体情報読取部１０またはＩＣカードリーダ・ライタ３０が室外に設置した入室用のものであるか室内に設置された退室用のもであるかによって決まる。
入室のときであれば、ステップＳ８（付加情報記録）において、データ処理部５０の付加情報記録手段５３は付加情報をＩＣカード１０のメモリに記録する。
退室のときであれば、ステップＳ９（付加情報消去）において、データ処理部５０の付加情報消去手段５４はＩＣカード１０のメモリに記録されている付加情報を消去する。
次にステップＳ１０（開錠出力）において、データ処理部５０の開錠出力手段５５は開錠出力を行う。この開錠出力を入力すると電気錠扉６０の電気錠が所定の時間の間だけ開の状態となって、電気錠扉６０を開くことが可能となる。

本発明の入退室管理システムにおける構成の一例を示す図である。 本発明の入退室管理システムにおける生体情報読取部１０とＩＣカードリーダ・ライタ３０の構成の一例を示す図である。 本発明の入退室管理システムにおける動作を示すフロー図である。 従来のセキュリティシステムにおける入室時の動作を示すフロー図である。

符号の説明

１０ 生体情報読取部
２０ 生体認証部
２１ 生体情報記憶手段
２２ 暗号化手段
２３ 生体情報メモリ
２４ 生体認証手段
２５ 復号化手段
２６ 生体情報消去手段
３０ ＩＣカードリーダ・ライタ
４０ ＩＣカード認証部
４１ ＩＣカード認証手段
５０ データ処理部
５１ 登録固有情報メモリ
５２ 登録生体情報メモリ
５３ 付加情報記録手段
５４ 付加情報消去手段
５５ 開錠出力手段
６０ 電気錠扉
１００ ＩＣカード
１０１ 固有情報
１０２ 登録生体情報
１０３ 付加情報
１０４ セキュリティ権限情報
１０５ 入室情報
１０６ ログオン情報
２００ 手
２０１ 指先

Claims (5)

1. 利用者を特定するための生体情報を利用者から読み取る生体情報読取手段と、
   前記読み取った生体情報を記憶する生体情報記憶手段と、
   前記生体情報記憶手段による生体情報の記憶が行われた後において、ＩＣカードの固有情報をＩＣカードから読み取るＩＣカード読取手段と、
   前記読み取った固有情報から正当性を有するＩＣカードであるか否かを認証するＩＣカード認証手段と、
   前記ＩＣカード認証手段による認証が行われた後において、前記固有情報に対応して登録されている生体情報と前記生体情報記憶手段が記憶する生体情報とを照合し、正当性を有する利用者であるか否かを認証する生体認証手段と、
   前記生体認証手段による認証が行われた後において、前記生体情報記憶手段が記憶する前記生体情報を消去する生体情報消去手段と、
   入室するときに前記生体認証手段によって正当性を有する利用者であると認証されたときは、前記ＩＣカードに対して付加情報の記録を行う付加情報記録手段と、
   退室するときに前記生体認証手段によって正当性を有する利用者であると認証されたときには、前記ＩＣカードに記録されている付加情報の消去を行う付加情報消去手段と、
   前記付加情報記録手段による付加情報の記録または前記付加情報消去手段による付加情報の消去が行われた後には、電気錠扉を開錠する出力を行う開錠出力手段と、
   を備えることを特徴とする入退室管理システム。
2. 請求項１に係る入退室管理システムにおいて、前記生体情報記憶手段は前記読み取った生体情報を暗号化して記憶し、前記生体認証手段は前記生体情報記憶手段が記憶する生体情報を復号化して前記照合を行うとともに、前記照合の後に復号化した生体情報を消去することを特徴とする入退室管理システム。
3. 請求項１または２に記載の入退室管理システムにおいて、前記生体情報読取手段と前記生体情報記憶手段の部分は指先静脈入力装置によって実現され、前記ＩＣカード読取手段と前記付加情報記録手段と前記付加情報消去手段の部分は非接触ＩＣカードリーダ・ライタによって実現され、手のひら側で保持した前記ＩＣカードを前記非接触ＩＣカードリーダ・ライタの読取書込部に接近させたとき、前記保持する手の指先の位置が前記指先静脈入力装置の指先読取部の位置となるように前記読取書込部と前記指先読取部を配置することを特徴とする入退室管理システム。
4. 請求項１〜３に記載の入退室管理システムにおいて、前記付加情報は前記電気錠扉から入室する室内における前記固有情報に対応するセキュリティ権限情報であることを特徴とする入退室管理システム。
5. 請求項１〜４のいずれかに記載の入退室管理システムにおいて、前記登録されている生体情報は前記ＩＣカードに登録されている生体情報であることを特徴とする入退室管理システム。

Images