JP2009237698A - 入退場管理システム - Google Patents

Abstract

【課題】災害等が発生した場合に、管理対象領域に入場していた者のうち、退場できていない可能性がある者を把握することが可能な入退場管理システムを提供する。
【解決手段】入場者管理装置１２００は、センサ端末１１００〜１１５０から受信したＩＣカードのカードＩＤに基づき、領域Ａ〜Ｃに入場している者の各入場者情報を管理しており、災害が発生したことを示す災害情報を受信すると、扉１０１０〜１０１２を強制的に開錠させ、各入場者情報に基づき避難状況の確認に利用可能な各安否確認情報を生成する。安否確認用端末１３００、１３１０はそれぞれ入場者管理装置１２００から各安否確認情報を受信し、避難してきた者のＩＣカードから読み取ったカードＩＤに対応する安否確認情報を避難できたことを示すように更新し、更新した安否確認情報を入場者管理装置１２００に送信する。
【選択図】図１

Description

本発明は、入退場管理システムに関し、特に入場者についての情報の利用技術に関する。

入退場を行う者の認証を行い、認証結果に応じて管理対象領域の扉を開錠する入退場管理システムには、災害等が発生した際に、管理対象領域の扉を強制的に開錠し、認証なしで扉を通過できるようにするパニックオープンと呼ばれる機能を有するものがある。このパニックオープンがなされると、管理対象領域に入場していた者は認証なしで扉を通過できるためスムーズな避難が可能になる。

ところで、企業等における災害時等の対応責任者（以下、「災害対応責任者」という）は、災害時等に、管理対象領域から退場できていない可能性のある者を把握する必要がある。従来より、この把握に、入退場管理システムが保持する情報を利用したいという要望はあるが、上述のパニックオープンがなされると認証が行われなくなるため、入退場管理システムを用いるのみでは、管理対象領域から退場できていない可能性がある者を把握することはできない。そのため、一般的には、災害対応責任者が、避難場所等において点呼を行うことにより、退場できていない可能性がある者を把握していた。

この問題を解決する技術として、例えば特許文献１がある。特許文献１に係る安否確認システムは、管理対象領域から退場する者を撮影する監視カメラを備え、また、このシステムの各利用者（退場者）の顔を撮影した画像データを記憶しており、災害が発生した際に、入場の記録はあるが退場の記録がない者を抽出して、抽出した者の予め記憶してある顔の画像データと、監視カメラの映像データとを照合して、管理対象領域に入場していた者のうち、退場できていない可能性がある者を抽出する。これにより、災害対応責任者は、退場できていない可能性がある者を把握することができる。
特開２００６−３２３７１９号公報

しかしながら、災害が発生した際には走って避難する者も少なくなく、必ずしも照合に適した映像データが得られるとは限らない。また、多くの者が一斉に退場するため、他者の影になって顔を撮影できない者も生じ得る。
そこで、本発明はかかる問題に鑑みてなされたものであり、災害等が発生した場合に、従来とは異なる方法で、管理対象領域に入場していた者のうち、退場できていない可能性がある者を把握することが可能な入退場管理システムを提供することを目的とする。

上記課題を解決するために本発明にかかる入退場管理システムは、管理対象領域に設けられた扉から入退場する者を識別するための識別情報を読み取り当該扉の施開錠を行うセンサ端末と、当該識別情報に応じて当該扉の開錠を当該センサ端末に行わせる入退場管理装置とから構成される入退場管理システムであって、前記入退場管理装置は、災害が発生したことを示す災害発生情報を受け付けると、前記センサ端末に前記扉を強制的に開錠させる強制開錠制御手段と、前記センサ端末が読み取った各識別情報に基づいて、前記災害発生情報を受け付けた際に前記管理対象領域に入場している者を示す各入場者情報を生成する生成手段とを備え、前記入退場管理システムは、更に、安否確認用端末を備え、前記安否確認用端末は、前記生成手段が生成した各入場者情報を受信する受信手段と、識別情報を読み取る読取手段と、前記受信手段が受信した入場者情報のうち、前記読取手段が読み取ったいずれの識別情報でも特定されない者の入場者情報を出力する出力手段とを備えることを特徴とする。

ここで、扉とは、予め定められた識別情報により特定される者のみの通行を許可し、それ以外の者の通行を禁止するものをいい、開き戸、引き戸、バー、ゲート等、いずれの形式で実現されたものであってもよい。
また、識別情報とは、個人を特定するための情報をいい、例えば、磁気カードやＩＣカード等の媒体に記録された媒体識別情報や、指紋、声紋、虹彩、静脈等の生体情報をいう。

上述の構成を備える本発明に係る入退場管理システムにおいて、入退場管理装置は、災害発生情報を受け付けた際に、管理対象領域に入場していた者を示す各入場者情報を生成し、安否確認用端末は、入退場管理装置から受信した各入場者情報のうち、自端末が読み取ったいずれの識別情報でも特定されない者の入場者情報を出力するので、災害対応責任者は、管理対象領域に入場していた者のうち、避難できていない可能性がある者を把握することができる。

また、前記識別情報は、媒体に記録されている媒体識別情報であり、前記入退場管理装置は、媒体識別情報毎に、当該媒体識別情報と当該媒体識別情報により特定される媒体所持者の名称とを対応付けた媒体情報を記憶する第１記憶手段と、前記生成手段が生成した各入場者情報を記憶するための第２記憶手段とを含み、前記生成手段は、前記センサ端末が読み取った媒体識別情報、及び当該媒体識別情報と一致する媒体識別情報と前記媒体情報において対応付けられた名称を、含む入場者情報を生成し、前記第２記憶手段に記憶させ、前記安否確認用端末は、更に前記読取手段が読み取った媒体識別情報により特定される者の前記入場者情報に、その者が避難できたことを示す避難完了情報を対応付けて前記第２記憶手段に記憶させる更新手段を備え、前記受信手段は、更に前記第２記憶手段に記憶された各入場者情報と対応付けられた各避難完了情報を受信し、前記出力手段による出力は、前記受信手段が受信した各入場者情報のうち、避難完了情報が対応付けられていない入場者情報の表示であることとしてもよい。

これにより、安否確認用端末は、名称を含む入場者情報を表示させるので、災害対応責任者は、避難できていない可能性がある者を容易に把握することができる。
また、識別情報として、媒体に記録されている媒体識別情報を用いるため、本発明に係る入退場管理システムは、従来のカードリーダ等を用いて比較的容易に実現することができる。

また、安否確認用端末は、自機が読み取った媒体識別情報により特定される者の入場者情報に避難完了情報を対応付けて入退場管理装置に記憶させ、入退場管理装置から各入場者情報とその入場者情報に対応付けられた避難完了情報を受信する。従って、例えば、安否確認用端末が複数ある場合において、１台の安否確認用端末が入場者情報に避難完了情報を対応付けて入退場管理装置に記憶させたときに、他の安否確認用端末は、その入場者情報と避難完了情報を受信できるので、災害対応責任者は、最新の避難状況を把握することができる。

また、前記第１記憶手段は、更に、前記媒体情報に、媒体所持者の電話番号を対応付けて記憶しており、前記生成手段は、前記センサ端末が読み取った媒体識別情報と一致する媒体識別情報を含む前記媒体情報と対応付けられた電話番号を含めて入場者情報を生成することとしてもよい。
これにより、安否確認用端末は、電話番号を含む入場者情報を表示させるので、災害対応責任者は、表示されている入場者情報が示す入場者、つまり避難できていない者の携帯電話等に連絡することによって、その者が本当に避難できていないかどうかの確認に利用できる。

また、前記安否確認用端末は、無線通信を行うための無線通信手段を備え、前記受信手段及び前記更新手段によりそれぞれ行われる処理に必要な前記安否確認用端末と前記入退場管理装置との情報の授受は、前記無線通信手段を用いて行われることとしてもよい。
これにより、安否確認用端末から無線通信により入退場管理装置にアクセスすることができるので、例えば、災害時の避難場所等が屋外であって、有線による通信環境がない場合でも、災害対応責任者は、安否確認用端末を利用して避難状況を把握できる。

また、前記入退場管理システムは、更に、各入場者情報を記憶するための記憶装置を備え、前記入退場管理装置は、更に、前記生成手段により各入場者情報が前記第２記憶手段に記憶されると、当該入場者情報を前記記憶装置に記憶させる記憶制御手段を備え、前記更新手段及び前記出力手段による処理は、前記第２記憶手段に記憶されている各入場者情報に替えて、前記記憶装置に記憶されている各入場者情報に対して行うこととしてもよい。

これにより、災害等によって、最終的に入退場管理装置が動作不能になってしまうような場合においても、動作不能になる前に、各入場者情報を、入退場管理装置とは異なる記憶装置に記憶させておくことにより、本発明に係る入退場管理システムは、各入場者情報を安否確認に利用できる可能性を高めることができる。
また、災害発生情報として、例えば、気象庁が管理する装置から受信した、いわゆる緊急地震速報（地震の初期微動検出後の主揺動が到達するまでの時間を含む情報）を利用した場合には、主揺動が到達するまでの時間を利用して、各入場者情報を、入退場管理装置とは異なる記憶装置に記憶させることができるので、各入場者情報を安否確認に利用できる可能性を更に高めることができる。

また、前記センサ端末は、入場する者の媒体識別情報を読み取る入場用センサ端末と、退場する者の媒体識別情報を読み取る退場用センサ端末とを含み、前記生成手段は、前記入場用センサ端末が媒体識別情報を読み取ると、読み取った際に当該媒体識別情報を含む入場者情報を前記第２記憶手段に記憶し、前記退場用センサ端末が媒体識別情報を読み取ると、読み取った際に当該媒体識別情報を含む入場者情報を前記第２記憶手段から削除することとしてもよい。

これにより、入退場管理装置における生成手段は、各センサ端末が識別情報を読み取った際に、そのセンサ端末が入場用のセンサ端末か退場用のセンサ端末かに応じて、その識別情報を含む入場者情報を第２記憶手段に記憶又は削除するので、災害発生情報を受け付けた際には、各入場者情報が生成されているため、災害発生情報を受け付けてから各入場者情報を生成する場合と比較し、災害対応責任者は、速やかに避難状況の把握を開始できる。

また、前記災害発生情報は、外部の災害検出装置から受信した情報であることとしてもよい。
これにより、外部の災害検出装置から受信した災害発生情報、例えば、火災報知機から受信した火災が発生したことを示す情報や緊急地震情報等に基づいて安否確認を開始できるので、災害対応責任者等が手動で災害発生情報を送信する場合と比較し、災害対応責任者は、より速やかに避難状況の把握を開始できる。

以下、本発明の実施の形態１に係る入退場管理システムについて、入退場に関する認証を行う場合を例に、図面を参照しながら説明する。
≪実施の形態１≫
＜概要＞
実施の形態１に係る入退場管理システムは、災害等が発生した際に、管理対象領域の扉を強制的に開錠し、認証なしで扉を通過できるようにするパニックオープン機能を有する従来の入退場管理システムを改良したものであり、パニックオープンが行われた際に、管理対象領域に入場していた者の避難状況の把握に利用可能なものである。

この入退場管理システムは、入退場管理装置と複数の安否確認用端末とを含んで構成されている。入退場管理装置は災害等が発生していないとき（以下、「通常時」という）には、管理対象領域における各入場者に関する各情報（以下、「入場者情報」という）を管理しており、災害等が発生してパニックオープンが行われたとき（以下、「緊急時」という）には、その際の各入場者情報が示す各入場者の避難状況を示す各情報（以下、「安否確認情報」という）を管理する。

また、各安否確認用端末は、緊急時に避難場所等から入退場管理装置と無線通信を行うことにより、避難してきた者の安否確認情報を随時更新する。従って、この随時更新される各安否確認情報を安否確認用端末から参照することによって、災害対応責任者は、パニックオープンの際に管理対象領域に入場していた者が全員避難できたか否かを容易に把握できる。

＜構成＞
まず、本実施の形態に係る入退場管理システム１０００の構成について説明する。
＜入退場管理システム＞
図１は、入退場管理システム１０００のシステム構成図である。
同図に示すとおり、入退場管理システム１０００は、センサ端末１１００〜１１５０と、入退場管理装置１２００と、安否確認用端末１３００、１３１０とから構成され、各センサ端末と入退場管理装置１２００とは、ＬＡＮ（Local Area Network）１００１を介して接続され、入退場管理装置１２００と各安否確認用端末とは、インターネット１００２を介して接続されている。

本実施の形態では、入退場を管理する管理対象領域を領域Ａ〜Ｃの３つの領域とし、領域Ｂ、Ｃが、領域Ａの内部に存在する場合を一例として説明する。従って、例えば領域Ｂの入場者は、領域Ａにも入場していることになる。各領域には、扉１０１０〜１０１２が設置されており、各扉から各領域に対し入退場を行う。
ここで、各センサ端末は、各領域に対し入場又は退場する者が所持するＩＣカードに記録されているカードＩＤを読み出し、入退場管理装置１２００に送信し、入退場管理装置１２００からの指示に応じて、扉を開錠する機能を有する。

本実施の形態では、領域毎に、入場する者が使用する入場用のセンサ端末と、退場する者が使用する退場用のセンサ端末とが設置された例を示しており、センサ端末１１００、１１２０、１１４０は、それぞれ入場用のセンサ端末であり、センサ端末１１１０、１１３０、１１５０は、それぞれ退場用のセンサ端末である。
また、入退場管理装置１２００は、通常時においては、各センサ端末から受信したカードＩＤを用いて認証を行い、認証結果に応じてそのカードＩＤの送信元のセンサ端末に扉の開錠指示を行い、また、各領域における各入場者情報を管理する機能を有する。また、緊急時においては、各扉を強制的に開錠（パニックオープン）するとともに、各安否確認情報を管理する機能を有する。

また、各安否確認用端末は、緊急時に災害対応責任者が、避難場所等に持ち出し可能な携帯通信端末であり、無線通信により、入退場管理装置１２００から安否確認情報を受信して表示し、また避難してきた者の安否確認情報を更新し入退場管理装置１２００に送信する機能を有する。
＜センサ端末＞
センサ端末について、より詳しく説明する。各センサ端末は同一の構成を有するため、以下では、センサ端末１１００について説明する。

図２は、センサ端末１１００の機能ブロック図である。
センサ端末１１００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部１１０１、読取部１１０２、送信処理部１１０３、扉制御部１１０４を備える。送信処理部１１０３及び扉制御部１１０４の各機能は、メモリに記憶されている制御プログラムをプロセッサが実行することにより、ソフトウェア的に実現される。

ここで、通信部１１０１は、ＬＡＮ１００１を介して、入退場管理装置１２００とデータの送受信を行う回路である。
読取部１１０２は、カードリーダであり、ＩＣカード所持者がかざしたＩＣカードから、そのＩＣカードに記録されているカードＩＤを読み取り、送信処理部１１０３に伝達する機能を有する。

送信処理部１１０３は、読取部１１０２から伝達されたカードＩＤと、自端末内部のメモリ（図示しない）に記憶されている自端末を識別するための端末ＩＤとを通信部１１０１を介して、入退場管理装置１２００に送信する機能を有する。
扉制御部１１０４は、通信部１１０１を介して、入退場管理装置１２００から受信した指示に応じて、扉の施開錠を行う機能を有する。

＜入退場管理装置＞
入退場管理装置１２００について、より詳しく説明する。
図３は、入退場管理装置１２００の機能ブロック図である。
入退場管理装置１２００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、記憶部１２０１、第1通信部１２０６、第２通信部１２０７、認証処理部１２０８、災害情報取得部１２０９、入場者情報生成部１２１０、施開錠制御部１２１１、安否確認情報処理部１２１２を備える。

認証処理部１２０８、災害情報取得部１２０９、入場者情報生成部１２１０、施開錠制御部１２１１、安否確認情報処理部１２１２の各機能は、メモリに記憶されている制御プログラムをプロセッサが実行することにより、ソフトウェア的に実現される。また、
本発明に係る生成手段は入場者情報生成部１２１０に、本発明に係る強制開錠制御手段は、災害情報取得部１２０９及び施開錠制御部１２１１に相当する。

ここで、記憶部１２０１は、センサ情報領域１２０２、カード情報領域１２０３、入場者情報領域１２０４、安否確認情報領域１２０５を含むメモリ領域である。本発明に係る第１記憶手段はカード情報領域１２０３に、本発明に係る第２記憶手段は入場者情報領域１２０４に相当する。
センサ情報領域１２０２は、図５に示すセンサ情報テーブル１００を、カード情報領域１２０３は、図６に示すカード情報テーブル２００を、入場者情報領域１２０４は、図７に示す入場者情報テーブル３００を、安否確認情報領域１２０５は、図８に示す安否確認情報テーブル４００を記憶するためのメモリ領域である。

詳細は後述するが、センサ情報テーブル１００は、各センサ端末と設置された領域との対応を示すデータであり、カード情報テーブル２００は、入退場に用いられる各ＩＣカードとそのＩＣカードによる入退場が許可された領域との対応を示すデータである。また、入場者情報テーブル３００は、入場者と入場している領域との対応を示すデータであり、安否確認情報テーブル４００は、パニックオープンが行われた際に各領域に入場していた者の避難状況を示すデータである。

第1通信部１２０６は、ＬＡＮ１００１を介して、各センサ端末とデータの送受信を行う回路であり、第２通信部１２０７は、インターネット１００２を介して、各安否確認用端末とデータの送受信を行う回路である。
認証処理部１２０８は、第1通信部１２０６を介して、各センサ端末から受信したカードＩＤ及び端末ＩＤと、センサ情報テーブル１００及びカード情報テーブル２００とに基づいて、カードＩＤ等の送信元であるセンサ端末が設置されている領域の扉を開錠してよいか判定し、判定結果に応じて、そのセンサ端末に扉の開錠指示を行う機能を有する。また、扉を開錠してよい旨の判定を行った場合に、認証処理部１２０８は、センサ端末から受信したカードＩＤとそのセンサ端末が設置されている領域を示す情報等を入場者情報生成部１２１０に伝達する機能を有する。

災害情報取得部１２０９は、災害情報を取得し、取得した災害情報から、災害が発生したのか、終息したのかを判定する機能を有する。災害情報の例としては、外部の火災報知機から災害発生時に送信される災害が発生した旨の信号や災害終息時に送信される災害が終息した旨の信号、入退場管理装置１２００が備える緊急釦（図示せず）をＯＮ又はＯＦＦしたことを示す信号等が挙げられる。この緊急釦は、災害対応責任者が災害の発生又は終息に応じて、ＯＮ又はＯＦＦするものである。また、気象庁によって発信される緊急地震速報を災害が発生した旨の災害情報として利用しても良い。

判定を行うと、災害情報取得部１２０９は、判定結果を施開錠制御部１２１１に伝達すると共に、判定結果に応じて、その判定結果を入場者情報生成部１２１０と安否確認情報処理部１２１２とのいずれかに伝達する。
入場者情報生成部１２１０は、認証処理部１２０８から伝達されたカードＩＤと領域を示す情報とを含む情報（入場者情報）が入場者情報領域１２０４に記憶されているかを判定し、判定結果に応じて、伝達された入場者情報を入場者情報領域１２０４に記憶させ、又は、記憶されていたその入場者情報を削除する機能を有する。これにより、各領域に入場している者を管理することができる。

また、災害情報取得部１２０９から災害が終息した旨の判定結果が伝達されると、入場者情報領域１２０４に記憶されている各入場者情報を削除する機能を有する。パニックオープンが行われたことにより、実際の入場者と記憶されている各入場者情報が示す入場者との間に不整合が生じている場合があるため、入場者情報領域１２０４に記憶されている各入場者情報をクリアし、新たに入場者情報の管理を開始するためである。

施開錠制御部１２１１は、災害情報取得部１２０９により伝達された判定結果に基づいて、扉を開錠させる開錠指示又は施錠させる施錠指示を、第１通信部１２０６を介して、各センサ端末に送信する機能を有する。
安否確認情報処理部１２１２は、災害情報取得部１２０９から災害が発生した旨の判定結果が伝達されると、入場者情報領域１２０４に記憶されている各入場者情報に基づいて、各安否確認情報を生成し、安否確認情報領域１２０５に記憶させる機能を有する。

また、安否確認情報処理部１２１２は、第２通信部１２０７を介して各安否確認用端末から受信した情報に基づいて、安否確認情報領域１２０５に記憶されている安否確認情報を更新し、また安否確認情報領域１２０５に記憶されている各安否確認情報を安否確認用端末に送信する機能を有する。
＜安否確認用端末＞
安否確認用端末について、より詳しく説明する。各安否確認用端末は同一の構成を有するため、以下では安否確認用端末１３００について説明する。

図４は、安否確認用端末１３００の機能ブロック図である。
安否確認用端末１３００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、記憶部１３０１、無線通信部１３０４、読取部１３０５、更新処理部１３０６、表示制御部１３０７、表示部１３０８を備える。更新処理部１３０６及び表示制御部１３０７の各機能は、メモリに記憶されている制御プログラムをプロセッサが実行することにより、ソフトウェア的に実現される。

ここで、記憶部１３０１は、安否確認情報領域１３０２及び管理装置情報領域１３０３を含むメモリ領域である。安否確認情報領域１３０２は、入退場管理装置１２００から受信した各安否確認情報を、管理装置情報領域１３０３は、図９に示す管理装置情報テーブル５００を記憶するためのメモリ領域である。詳細は後述するが、管理装置情報テーブル５００は、安否確認用端末１３００が安否確認情報の送受信を行う入退場管理装置１２００を特定するためのデータである。

無線通信部１３０４は、アンテナを備え、いわゆる無線ＬＡＮを実現するためのアクセスポイントとの間で電波の送受信を行う回路であり、アクセスポイントを介して、入退場管理装置１２００とデータの送受信を行う回路である。
読取部１３０５は、センサ端末１１００の読取部１１０２と同様のカードリーダであり、避難してきた者がかざしたＩＣカードから読み取ったカードＩＤを更新処理部１３０６に伝達する機能を有する。

更新処理部１３０６は、無線通信部１３０４を介して入退場管理装置１２００から各安否確認情報を受信し、安否確認情報領域１３０２に記憶させる機能を有する。
また、更新処理部１３０６は、読取部１３０５から伝達されたカードＩＤを含む安否確認情報が安否確認情報領域１３０２に記憶されているか否かを判定し、記憶されている場合に、そのカードＩＤが示す入場者の避難状況を避難したことを示すように更新し、更新した安否確認情報を、無線通信部１３０４を介して入退場管理装置１２００に送信する機能を有する。

表示制御部１３０７は、更新処理部１３０６による安否確認情報の更新等が行われた際に、安否確認情報領域１３０２に記憶されている各安否確認情報を読み出し、表示部１３０８に表示させる機能を有する。
表示部１３０８は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）を含み、表示制御部１３０７の指示に応じて、安否確認情報を表示する機能を有する。

＜データ＞
次に、入退場管理システム１０００において、使用されるデータについて説明する。
＜センサ情報テーブル＞
入退場管理装置１２００の記憶部１２０１に記憶されているセンサ情報テーブル１００について説明する。

センサ情報テーブル１００は、各センサ端末と設置された領域との対応を示すデータであり、認証処理部１２０８が認証処理を行う際に参照される。
図５は、センサ情報テーブル１００のデータ構成と内容例を示す図である。
同図に示すように、センサ情報テーブル１００は、センサ端末毎に、端末ＩＤ１０１、設置場所１０２、領域番号１０３、領域名称１０４が対応付けて記憶されている。

ここで、端末ＩＤ１０１は、センサ端末を識別するための識別情報であり、設置場所１０２は、そのセンサ端末が設置されている場所を示す情報であり、領域番号１０３は、そのセンサ端末が設置されている領域を識別するための識別番号であり、領域名称１０４は、その領域の名称である。
同図は、例えば、端末ＩＤが「００１」であるセンサ端末の設置場所は「領域Ａ入口」であり、設置されている領域の領域番号は「１」であり、領域名称は「領域Ａ」であることを示している。つまり、このセンサ端末は、センサ端末１１００である（図１参照）。

なお、センサ情報テーブル１００への新たなデータの登録や、更新、登録済みのデータの削除は、入退場管理装置１２００の管理者等による図示しないキーボード等から操作に基づいて行われる。
＜カード情報テーブル＞
入退場管理装置１２００の記憶部１２０１に記憶されているカード情報テーブル２００について説明する。

カード情報テーブル２００は、各ＩＣカードとそのＩＣカードによる入退場が許可された領域との対応を示すデータであり、認証処理部１２０８が認証処理を行う際に参照される。
図６は、カード情報テーブル２００のデータ構成と内容例を示す図である。
同図に示すように、カード情報テーブル２００は、ＩＣカード毎に、カードＩＤ２０１、名称２０２、許可領域番号２０３が対応付けて記憶されている。

ここで、カードＩＤ２０１は、ＩＣカードに記録されているそのＩＣカードの識別情報であり、他のカードＩＤと重複しない文字列データである。また、名称２０２は、そのＩＣカードの所持者の氏名等の名称であり、許可領域番号２０３は、そのＩＣカードによる入退場を許可されている領域を示す識別番号であり、センサ情報テーブル１００の領域番号１０３に示されるいずれかの番号である。

同図は、例えば、カードＩＤが「０００００００１」であるＩＣカードの所持者の名称は「井上一子」であり、そのＩＣカードによる入退場が許可されている許可領域番号は「１」であり、つまり、このＩＣカードにより「井上一子」は、領域Ａに対して入退場できることを意味する。
また、同図は、例えば、カードＩＤが「０００００００２」であるＩＣカードの所持者の名称は「斉藤二郎」であり、そのＩＣカードによる入退場が許可されている許可領域番号は「１」及び「２」であることを示しており、つまり、このＩＣカードにより「斉藤二郎」は、領域Ａ及び領域Ｂに対して入退場できることを意味する。

なお、カード情報テーブル２００へ新たなデータの登録や、更新、登録済みのデータの削除は、入退場管理装置１２００の管理者等による図示しないキーボード等からの操作に基づいて行われる。
＜入場者情報テーブル＞
入退場管理装置１２００の記憶部１２０１に記憶されている入場者情報テーブル３００について説明する。

入場者情報テーブル３００は、入場者と入場している領域との対応を示すデータであり、入場者情報生成部１２１０が入場者情報を記憶するか削除するかの判定処理を行う際に参照され、その判定結果に従って更新される。
図７は、入場者情報テーブル３００のデータ構成と内容例を示す図である。
同図に示すように、入場者情報テーブル３００は、入場者毎に、カードＩＤ３０１、名称３０２、領域番号３０３、領域名称３０４が対応付けて記憶されている。

ここで、カードＩＤ３０１は、入場者が入場の際に使用したＩＣカードに記録されていたカードＩＤであり、カード情報テーブル２００のカードＩＤ２０１に示されるいずれかの文字列データである。名称３０２は、入場者の氏名等の名称であり、対応するカードＩＤとカード情報テーブル２００において対応付けられた名称である。
また、領域番号３０３は、入場者が入場した領域を示す領域番号であり、入場した領域に設置された入場用のセンサ端末の端末ＩＤとセンサ情報テーブル１００において対応付けられた領域番号である。また、領域名称３０４は、対応する領域番号とセンサ情報テーブル１００において対応付けられた領域名称である。

同図は、例えば、入場者が入場の際に使用したＩＣカードに記録されていたカードＩＤは「０００００００４」で、入場者の名称は「本田四郎」であり、入場した領域の領域番号は「１」で、領域名称は「領域Ａ」であることを示している。
＜安否確認情報テーブル＞
入退場管理装置１２００の記憶部１２０１に記憶されている安否確認情報テーブル４００について説明する。

安否確認情報テーブル４００は、パニックオープンが行われた際に各領域に入場していた者の、ある時点での避難状況を示すデータであり、安否確認情報処理部１２１２により生成され、更新される。
図８は、安否確認情報テーブル４００のデータ構成と内容例を示す図である。
安否確認情報テーブル４００は、同図に示すとおり、パニックオープンが行われた際に入場していた入場者毎に、カードＩＤ４０１、名称４０２、領域名称４０３、避難情報４０４が対応付けて記憶されている。

ここで、カードＩＤ４０１、名称４０２、領域名称４０３は、それぞれ入場者情報テーブル３００におけるカードＩＤ３０１、名称３０２、領域名称３０４に対応し、パニックオープンが行われた際のカードＩＤ３０１、名称３０２、領域名称３０４の内容と同様である。
また、避難情報４０４は、対応する入場者が避難できたか否かを示す情報であり、避難の有無を区別可能なデータであればいずれのデータ形式を採用してもよいが、本実施の形態では、避難できた場合を「１」、避難できていない場合を「０」として説明する。災害が発生した際に、安否確認情報処理部１２１２は、各入場者の避難情報４０４を「０」として、各安否確認情報を生成する。

同図は、例えば、パニックオープンが行われた際の入場者のＩＣカードに記録されていたカードＩＤは「０００００００４」で、入場者の名称は「本田四郎」であり、入場した領域の領域名称は「領域Ａ」であり、避難情報は「０」、つまりこの入場者は、この時点では、避難できていないことを示している。
また、同図は、例えば、パニックオープンが行われた際の入場者のＩＣカードに記録されていたカードＩＤは「０００００００１」で、入場者の名称は「井上一子」であり、入場した領域の領域名称は「領域Ａ」であり、避難情報は「１」、つまりこの入場者はこの時点までに避難できたことを示している。

＜管理装置情報テーブル＞
安否確認用端末１３００の記憶部１３０１に記憶されている管理装置情報テーブル５００について説明する。
安否確認用端末１３００が安否確認情報の送受信を行う入退場管理装置１２００を特定するためのデータであり、更新処理部１３０６が入退場管理装置１２００と安否確認情報を送受信する際に参照される。

図９は、管理装置情報テーブル５００のデータ構成と内容例を示す図である。
管理装置情報テーブル５００は、同図に示すとおり、名称５０１、ＩＰアドレス５０２が対応付けて記憶されている。
ここで、名称５０１は、入退場管理装置１２００のホスト名等の名称であり、ＩＰアドレス５０２は、入退場管理装置１２００のＩＰアドレスである。

同図は、入退場管理装置１２００の名称は「ＫＡＮＲＩ０１＠ａａａ．ｎｅ．ｊｐ」であり、ＩＰアドレスは「ｘｘｘ．ｘｘｘ．ｘｘｘ．２」であることを示している。
なお、管理装置情報テーブル５００に登録されたデータの更新は、安否確認用端末１３００の管理者等による図示しないキーボード等からの操作に基づいて行われる。
＜動作＞
次に、上記構成を備え、上記データを取り扱う入退場管理システム１０００の動作を説明する。

＜入退場管理装置（通常時処理）＞
入退場管理装置１２００の通常時の動作について説明する。
図１０は、入退場管理装置１２００の認証処理及び入場者情報の更新処理を示すフローチャートである。
認証処理部１２０８は、第１通信部１２０６を介して、いずれかのセンサ端末からカードＩＤと端末ＩＤとを受信すると（ステップＳ１）、そのセンサ端末が設置されている領域の扉の開錠を許可するか否か判定する（ステップＳ２）。より詳細には、受信したカードＩＤとカード情報テーブル２００において対応付けられた許可領域番号に、受信した端末ＩＤとセンサ情報テーブル１００において対応付けられた領域番号が含まれている場合には、扉の開錠を許可すると判定する。

ステップＳ２において、扉の開錠を許可しないと判定した場合には（ステップＳ２：Ｎ）、認証処理部１２０８は認証処理を終了し、扉の開錠を許可すると判定した場合には（ステップＳ２：Ｙ）、認証処理部１２０８は、第１通信部１２０６を介して、ステップＳ１におけるカードＩＤ等の送信元であるセンサ端末に扉の開錠指示を送信する（ステップＳ３）。

また、認証処理部１２０８は、ステップＳ１で受信したカードＩＤと、そのカードＩＤとカード情報テーブル２００において対応付けられた名称と、ステップＳ１で受信した端末ＩＤとセンサ情報テーブル１００において対応付けられた領域番号及び領域名称とを、入場者情報生成部１２１０に伝達する（ステップＳ４）。
入場者情報生成部１２１０は、ステップＳ４で伝達されたカードＩＤ及び領域番号を含む入場者情報が、入場者情報テーブル３００に含まれているか否かを判定し（ステップＳ５）、含まれていないと判定した場合には（ステップＳ５：Ｎ）、入場者情報生成部１２１０は、ステップＳ４で伝達された各情報からなる入場者情報を入場者情報テーブル３００に追加して（ステップＳ６）、入場者情報の更新処理を終了する。

また、ステップＳ５において、含まれていると判定した場合には（ステップＳ５：Ｙ）、入場者情報生成部１２１０は、含まれていたその入場者情報を入場者情報テーブル３００から削除し（ステップＳ７）、入場者情報の更新処理を終了する。
＜入退場管理装置（緊急時処理）＞
入退場管理装置１２００の緊急時の動作について説明する。

＜パニックオープン処理等＞
図１１は、入退場管理装置１２００のパニックオープン処理及び安否確認情報の生成処理を示すフローチャートである。
災害情報取得部１２０９は、災害情報を取得すると（ステップＳ１１）、取得した災害情報から、災害が発生したのか、終息したのかを判定する（ステップＳ１２）。

ステップＳ１２において、災害が発生したと判定した場合には（ステップＳ１２：Ｙ）、災害情報取得部１２０９は、判定結果を施開錠制御部１２１１及び安否確認情報処理部１２１２に伝達し、安否確認情報処理部１２１２は、判定結果が伝達されたことに基づいて、入場者情報領域１２０４に記憶されている各入場者情報から各安否確認情報を生成し、安否確認情報領域１２０５に記憶させる（ステップＳ１３）。

また、施開錠制御部１２１１は、各センサ端末に扉を開錠させる開錠指示を、第１通信部１２０６を介して送信し（ステップＳ１４）、パニックオープン処理及び安否確認情報の生成処理を終了する。
ステップＳ１２において、災害が終息したと判定した場合には（ステップＳ１２：Ｎ）、災害情報取得部１２０９は、判定結果を入場者情報生成部１２１０及び施開錠制御部１２１１に伝達し、入場者情報生成部１２１０は、入場者情報領域１２０４に記憶されているデータを削除する（ステップＳ１５）。

また、施開錠制御部１２１１は、各センサ端末に扉を施錠させる施錠指示を、第１通信部１２０６を介して送信し（ステップＳ１６）、パニックオープン処理及び安否確認情報の生成処理を終了する。
＜安否確認情報の送受信処理等＞
図１２は、入退場管理装置１２００の安否確認情報の送受信処理及び更新処理を示すフローチャートである。

安否確認情報処理部１２１２は、いずれかの安否確認用端末から安否確認情報の取得要求を受信したか否かを判定し（ステップＳ２１）、受信していない場合には（ステップＳ２１：Ｎ）、ステップＳ２３に進み、受信した場合には（ステップＳ２１：Ｙ）、取得要求の送信元である安否確認用端末に安否確認情報領域１２０５に記憶されている各安否確認情報を、第２通信部１２０７を介して送信する（ステップＳ２２）。

また、安否確認情報処理部１２１２は、いずれかの安否確認用端末から安否確認情報を受信したかを判定し（ステップＳ２３）、受信していない場合には（ステップＳ２３：Ｎ）、安否確認情報の送受信処理及び更新処理を終了し、受信した場合には（ステップＳ２３：Ｙ）、受信した安否確認情報により、対応する安否確認情報を更新し(ステップＳ２４)、安否確認情報の送受信処理及び更新処理を終了する。この対応する安否確認情報とは、受信した安否確認情報におけるカードＩＤ及び領域名称を含む安否確認情報領域１２０５に記憶されている安否確認情報である。

＜安否確認用端末＞
安否確認用端末１３００の動作について説明する。
図１３は、安否確認用端末１３００の安否確認情報の送受信処理及び更新処理を示すフローチャートである。
更新処理部１３０６は、管理装置情報テーブル５００が示す入退場管理装置１２００に対し、無線通信部１３０４を介して安否確認情報の取得を要求する（ステップＳ３１）。

無線通信部１３０４を介して入退場管理装置１２００から各安否確認情報を受信すると、更新処理部１３０６は、安否確認情報領域１３０２に上書きし（ステップＳ３２）、表示制御部１３０７は、安否確認情報領域１３０２に記憶された各安否確認情報を読み出し、表示部１３０８に表示させる。
読取部１３０５は、避難者がかざしたＩＣカードからカードＩＤを読み取ったか否かを判定し（ステップＳ３３）、読み取っていない場合には（ステップＳ３３：Ｎ）、再度ステップＳ３３の処理を行い、読み取った場合には（ステップＳ３３：Ｙ）、更新処理部１３０６は、読み取ったカードＩＤを含む安否確認情報が、安否確認情報領域１３０２に記憶されているかを判定する（ステップＳ３４）。

ステップＳ３４において、該当の安否確認情報が記憶されていなかった場合には（ステップＳ３４：Ｎ）、更新処理部１３０６は、安否確認情報の送受信処理及び更新処理を終了する。
また、ステップＳ３４において、該当の安否確認情報が記憶されていた場合には（ステップＳ３４：Ｙ）、更新処理部１３０６は、該当の安否確認情報の避難情報を避難したことを示すように更新し(ステップＳ３５）、表示制御部１３０７は、表示部１３０８に表示を更新させる。なお、該当の安否確認情報を複数ある場合には、各安否確認情報の避難情報を更新する。

また、更新処理部１３０６は、更新した安否確認情報を、入退場管理装置１２００に対し、無線通信部１３０４を介して送信し（ステップＳ３６）、安否確認情報の送受信処理及び更新処理を終了する。
＜具体例＞
上述した入退場管理システム１０００の動作について、図１２及び図１３に示すフローチャートに即して具体的に説明する。

以下では、「井上一子」が避難してきた場合を例に説明する。なお、以下の説明を開始する時点では、図８に示す安否確認情報テーブルの避難情報４０４は、全て「０」となっているものとする。
安否確認用端末１３００の更新処理部１３０６は、管理装置情報テーブル５００が示す入退場管理装置１２００に対し、無線通信部１３０４を介して安否確認情報の取得を要求する（図１３のステップＳ３１）。

これに対し、入退場管理装置１２００の安否確認情報処理部１２１２は、いずれかの安否確認用端末から安否確認情報の取得要求を受信したか否かを判定し（図１２のステップＳ２１）、この例では、安否確認用端末１３００から取得要求を受信しているので（ステップＳ２１：Ｙ）、取得要求の送信元である安否確認用端末１３００に安否確認情報領域１２０５に記憶されている各安否確認情報（４件分）を、第２通信部１２０７を介して送信する（ステップＳ２２）。

安否確認用端末１３００の更新処理部１３０６は、無線通信部１３０４を介して入退場管理装置１２００から各安否確認情報（４件分）を受信すると、安否確認情報領域１３０２に上書きし（図１３のステップＳ３２）、表示制御部１３０７は、安否確認情報領域１３０２に記憶された各安否確認情報を読み出し、表示部１３０８に表示させる。
これにより、災害対応責任者は、この時点では、入場者全員が避難できていないと把握できる。

次に、安否確認用端末１３００の読取部１３０５は、避難者がかざしたＩＣカードからカードＩＤを読み取ったか否かを判定し（ステップＳ３３）、この例では、読み取ったので（ステップＳ３３：Ｙ）、更新処理部１３０６は、読み取ったカードＩＤ（０００００００１）を含む安否確認情報が、安否確認情報領域１３０２に記憶されているかを判定する（ステップＳ３４）。

この例では、該当の安否確認情報が記憶されているので（ステップＳ３４：Ｙ）、更新処理部１３０６は、該当の安否確認情報の避難情報を「１」に更新し(ステップＳ３５）、表示制御部１３０７は、表示部１３０８に表示を更新させる。
これにより、災害対応責任者は、この時点までに、「井上一子」が避難できていると把握できる。

また、更新処理部１３０６は、更新した安否確認情報を、入退場管理装置１２００に対し、無線通信部１３０４を介して送信し（ステップＳ３６）、安否確認情報の送受信処理及び更新処理を終了する。
これに対し、入退場管理装置１２００の安否確認情報処理部１２１２は、いずれかの安否確認用端末から安否確認情報を受信したかを判定し（図１２のステップＳ２３）、この例では、受信しているので（ステップＳ２３：Ｙ）、受信した安否確認情報により、対応する安否確認情報、つまり、受信した安否確認情報におけるカードＩＤ（０００００００１）を含む安否確認情報領域１２０５に記憶されている安否確認情報を更新し(ステップＳ２４)、安否確認情報の送受信処理及び更新処理を終了する。

これにより、他の安否確認用端末１３１０において同様の処理を行うことにより、安否確認情報が更新されたとしても、上記処理を繰り返すことにより、災害対応責任者は、最新の避難状況を把握できる。
≪実施の形態２≫
＜概要＞
実施の形態１に係る入退場管理システム１０００は、１台の入退場管理装置からなるものとして説明したが、実施の形態２では、２台の入退場管理装置からなる例を説明する。

本実施の形態に係る入退場管理装置は、実施の形態１に係る入退場管理装置１２００の機能に加え、更に他の入退場管理装置との間で各安否確認情報を送受信でき、他の入退場管理装置から受信した各安否確認情報を記憶することができるものである。また、本実施の形態に係る安否確認用端末は、実施の形態１に係る安否確認用端末１３００等の機能に加え、更に安否確認情報の送受信を行う相手となる入退場管理装置を選択できるものである。

これにより、災害等によって入退場管理装置が破損等して最終的には動作不能になるような場合でも、動作不能になる前に他の入退場管理装置に各安否確認情報を送信しておけば、この各安否確認情報を他の入退場管理装置から安否確認用端末により受信し、災害対応責任者は、動作不能になった入退場管理装置により管理されていた入場者の避難状況を把握することができる。

＜構成＞
まず、本実施の形態に係る入退場管理システム２０００の構成について説明する。
＜入退場管理システム＞
図１４は、入退場管理システム２０００のシステム構成図である。
入退場管理システム２０００は、同図に示すとおり、実施の形態１の入退場管理システム１０００の構成に加え、更にセンサ端末２１００、２１１０と入退場管理装置２３００を備え、また、入退場管理システム１０００の入退場管理装置１２００に替えて入退場管理装置２２００を、安否確認用端末１３００、１３１０それぞれに替えて安否確認用端末２４００、２４１０を備える。

センサ端末２１００、２１１０と入退場管理装置２３００とは、ＬＡＮ２００１を介して接続され、各入退場管理装置と各安否確認用端末とは、インターネット１００２を介して接続されている。
本実施の形態では、入退場管理システム１０００の管理対象領域に更に領域Ｄを加え、管理対象領域を領域Ａ〜Ｄとした一例を示している。領域Ａ（領域Ｂ、Ｃを内部に含む）と領域Ｄとは、異なる建屋など離れた場所である場合を想定している。領域Ｄには、扉２０１０が設置されており、この扉２０１０から領域Ｄに対し入退場を行う。

また、センサ端末２１００は、領域Ｄへの入場用のセンサ端末であり、センサ端末２１１０は、領域Ｄからの退場用のセンサ端末である。センサ端末２１００、２１１０の構成は、実施の形態１に係るセンサ端末１１００等と同一であるため、詳細な構成等の説明は省略するが、ＩＣカードから読み出したカードＩＤを、入退場管理装置２３００に送信し、入退場管理装置２３００からの指示に応じて、扉２０１０を開錠するものである。

以下、本実施の形態に係る入退場管理装置と安否確認用端末について説明する。
＜入退場管理装置＞
入退場管理装置について、より詳しく説明する。各入退場管理装置は同一の構成を有するため、以下では、入退場管理装置２２００について説明する。
図１５は、入退場管理装置２２００の機能ブロック図である。

入退場管理装置２２００は、同図に示すとおり、実施の形態１に係る入退場管理装置１２００の記憶部１２０１に替えて記憶部２２０１を、安否確認情報処理部１２１２に替えて安否確認情報処理部２２０４を備える。なお、第２通信部１２０７は、実施の形態１と同様の回路であるが、インターネット１００２を介して、他の入退場管理装置（入退場管理装置２３００）ともデータの送受信を行う機能を有する。

以下、これらの入退場管理装置１２００と異なる部分を中心に説明する。
ここで、記憶部２２０１は、実施の形態１に係る記憶部１２０１に、更に、他装置情報領域２２０２及び他装置用安否確認情報領域２２０３を含むメモリ領域である。他装置情報領域２２０２は、図１７に示す他装置情報テーブル６００を、他装置用安否確認情報領域２２０３は、他の入退場管理装置の安否確認情報テーブル４００を記憶するためのメモリ領域である。詳細は後述するが、他装置情報テーブル６００は、各安否確認情報の送信先となる他の入退場管理装置を特定するためのデータである。

安否確認情報処理部２２０４は、実施の形態１に係る安否確認情報処理部１２１２の機能に加え、更に、安否確認情報領域１２０５に記憶されている各安否確認情報を、第２通信部１２０７を介して他装置情報テーブル６００が示す他の入退場管理装置に送信する機能と、他の入退場管理装置から受信した各安否確認情報を他装置用安否確認情報領域２２０３に記憶する機能とを有する。

＜安否確認用端末＞
安否確認用端末について、より詳しく説明する。各安否確認用端末は同一の構成を有するため、以下では、安否確認用端末２４００について説明する。
図１６は、安否確認用端末２４００の機能ブロック図である。
安否確認用端末２４００は、同図に示すとおり、実施の形態１に係る安否確認用端末１３００等の構成に加え、更に操作部２４０１とユーザインタフェース部２４０２を備え、また、更新処理部１３０６と表示制御部１３０７とにそれぞれ替えて、更新処理部２４０３と表示制御部２４０４とを備える。

以下、これらの安否確認用端末１３００等と異なる部分を中心に説明する。
操作部２４０１は、いわゆるテンキー等のキー群やボタン群を含むものであり、ユーザ操作の内容をユーザインタフェース部２４０２に伝達する回路であり、安否確認情報の送受信を行う入退場管理装置を選択する際に使用される。
ユーザインタフェース部２４０２は、操作部２４０１から伝達されたユーザ操作の内容に応じて、表示制御部２４０４に、各安否確認情報の送受信先として選択可能な入退場管理装置に関する情報を表示させる指示を伝達し、また、操作部２４０１を介してユーザに選択された入退場管理装置に関する情報を更新処理部２４０３に伝達する機能を有する。

更新処理部２４０３は、実施の形態１に係る更新処理部１３０６の機能に加え、更に、
ユーザインタフェース部２４０２から伝達された入退場管理情報に関する情報に基づいて、安否確認情報を送受信する入退場管理装置を決定する機能を有する。
表示制御部２４０４は、実施の形態１に係る表示制御部１３０７の機能に加え、更に、ユーザインタフェース部２４０２から伝達された指示に従い、管理装置情報領域１３０３に記憶されている管理装置情報テーブル５１０の内容を表示させる機能を有する。

＜データ＞
次に、入退場管理システム２０００において、使用されるデータについて説明する。
＜他装置情報テーブル＞
他装置情報テーブル６００は、入退場管理装置２２００の記憶部２２０１に記憶されており、安否確認情報処理部２２０４により参照される。

図１７は、他装置情報テーブル６００のデータ構成と内容例を示す図である。
他装置情報テーブル６００は、入退場管理装置２２００が安否確認情報を送信する他の入退場管理装置（入退場管理装置２３００）を特定するためのデータであり、同図に示すとおり、名称６０１、ＩＰアドレス６０２が対応付けて記憶されている。
名称６０１、ＩＰアドレス６０２は、それぞれ他の入退場管理装置（入退場管理装置２３００）に関するデータである以外は、実施の形態１に係る安否確認用端末２４００等が記憶する管理装置情報テーブル５００と同様であるため、詳細な説明は省略する。

＜管理装置情報テーブル＞
管理装置情報テーブル５１０は、安否確認用端末２４００の記憶部１３０１に記憶されており、更新処理部２４０３等により参照される。
図１８は、管理装置情報テーブル５１０のデータ構成と内容例を示す図である。
管理装置情報テーブル５１０は、安否確認用端末２４００が安否確認情報の送受信を行うことが可能な各入退場管理装置を示すデータであり、同図に示すとおり、管理装置情報テーブル５００と同一のデータ構成を有し、複数の入退場管理装置に関する情報を含む以外は、管理装置情報テーブル５００と同様であるため、詳細な説明は省略する。

＜動作＞
次に、上記構成を備え、上記データを取り扱う入退場管理システム２０００の動作を説明する。
＜入退場管理装置（緊急時処理）＞
入退場管理装置２２００の緊急時の動作について説明する。

＜パニックオープン処理等＞
図１９は、入退場管理装置２２００のパニックオープン処理及び他の入退場管理装置への安否確認情報の送信処理を示すフローチャートである。
同図に示すステップＳ４１の処理以外は、実施の形態１に係る入退場管理装置１２００と同様であるため、この処理を中心に説明する。

ステップＳ１３で、安否確認情報処理部２２０４は、各安否確認情報を安否確認情報領域１２０５に記憶させると、他装置情報テーブル６００に基づいて、他の入退場管理装置（入退場管理装置２３００）に安否確認情報領域１２０５に記憶されている各安否確認情報を送信し（ステップＳ４１）、ステップＳ１４へ進む。
＜安否確認情報の送受信処理＞
図２０は、入退場管理装置２２００の安否確認情報の送受信処理及び更新処理を示すフローチャートである。

同図に示すステップＳ５１〜Ｓ５３の処理以外は、実施の形態１に係る入退場管理装置１２００と同様であるため、これらの処理を中心に説明する。
ステップＳ２１において、安否確認情報の取得要求を受信した場合に（ステップＳ２１：Ｙ）、安否確認情報処理部２２０４は、安否確認情報領域１２０５と他装置用安否確認情報領域２２０３とに記憶されている各安否確認情報を、取得要求の送信元である安否確認用端末に第２通信部１２０７を介して送信する（ステップＳ５１）。安否確認情報領域１２０５と他装置用安否確認情報領域２２０３とに記憶されている各安否確認情報を送信するのは、後述するステップＳ５３の処理により、他の入退場管理装置（入退場管理装置２３００）が管理していた入場者の安否確認情報が他装置用安否確認情報領域２２０３に記憶されている場合があるためである。

また、ステップＳ２３において、安否確認情報を受信した場合に（ステップＳ２３：Ｙ）、安否確認情報処理部２２０４は、その送信元が他の入退場管理装置（入退場管理装置２３００）であるか否かを他装置情報テーブル６００に基づき判定する（ステップＳ５２）。
ステップＳ５２において、他の入退場管理装置である場合には（ステップＳ５２：Ｙ）、安否確認情報処理部２２０４は、他装置用安否確認情報領域２２０３に受信した各安否確認情報を記憶させ（ステップＳ５３）、安否確認情報の送受信処理及び更新処理を終了し、他の入退場管理装置でない場合には（ステップＳ５２：Ｎ）、ステップＳ２４に進む。この場合、送信元は、いずれかの安否確認用端末ということになるためである。

なお、安否確認用端末２４００の動作については、実施の形態１に係る安否確認用端末１３００の動作の前に、安否確認情報の送受信を行う入退場管理装置を選択する処理が含まれる以外は同様である。
すなわち、安否確認用端末２４００の操作部２４０１を介して災害対応責任者が入退場管理装置を選択するための操作を行うと、ユーザインタフェース部２４０２は表示制御部２４０４に管理装置情報テーブル５１０の内容を表示させる。災害対応責任者が操作部２４０１を介して１台の入退場管理装置を選択する操作を行うと、ユーザインタフェース部２４０２は、選択された入退場管理装置に関する情報を更新処理部２４０３に伝達し、更新処理部２４０３は、伝達された情報が示す入退場管理装置を安否確認情報の送受信先として図１３に示すフローチャートに沿って処理を行う。

≪実施の形態３≫
＜概要＞
実施の形態１に係る入退場管理システム１０００は、入場用のセンサ端末に対しＩＣカードをかざし、入退場管理装置１２００による入場のための認証を受けて正式に入場した入場者のみの避難状況の把握に利用できるものであったが、実際には、いわゆる共連れ等による不正入場が行われる場合もある。

そこで、以下では、この不正入場による入場者の避難状況の把握にも利用可能な入退場管理システムについて説明する。
＜構成＞
まず、本実施の形態に係る入退場管理システム３０００の構成について説明する。
＜入退場管理システム＞
図２１は、入退場管理システム３０００のシステム構成図である。

入退場管理システム３０００は、同図に示すとおり、実施の形態１の入退場管理システム１０００の構成に加え、更に予定情報管理装置３１００を備え、また、入退場管理システム１０００の入退場管理装置１２００に替えて入退場管理装置３２００を備える。
予定情報管理装置３１００は、入退場管理システム３０００の利用者（所持するＩＣカードで各領域に入退場を行う者）の出張や休暇に関する情報を管理する装置であり、入退場管理装置３２００とＬＡＮ１００１を介して接続されている。

＜予定情報管理装置＞
まず、予定情報管理装置３１００についてより詳しく説明する。
図２２は、予定情報管理装置３１００の機能ブロック図である。
予定情報管理装置３１００は、メモリ及びプロセッサを含み、機能面において、同図に示すとおり、通信部３１０１、計時部３１０２、記憶部３１０３、入場予定者情報生成部３１０６を備える。入場予定者情報生成部３１０６の機能は、メモリに記憶されている制御プログラムをプロセッサが実行することにより、ソフトウェア的に実現される。

ここで、通信部３１０１は、ＬＡＮ１００１を介して、入退場管理装置３２００とデータの送受信を行う回路であり、計時部３１０２は、いわゆる時計であり、現在日時を計時する。
また、記憶部３１０３は、利用者情報領域３１０４、予定情報領域３１０５を含むメモリ領域である。利用者情報領域３１０４は、図２４に示す利用者情報テーブル７００を、予定情報領域３１０５は、図２５に示す予定情報テーブル８００を記憶するためのメモリ領域である。

詳細は後述するが、利用者情報テーブル７００は、入退場管理システム３０００の利用者を示すデータであり、予定情報テーブル８００は、入退場管理システム３０００の利用者の出張や休暇に関する予定を示すデータである。
また、入場予定者情報生成部３１０６は、入退場管理装置３２００からの要求に応じて、その要求を受けた際にいずれかの領域に入場している予定の者のカードＩＤと名称とからなる情報（以下、「入場予定者情報」という）を利用者情報テーブル７００及び予定情報テーブル８００に基づいて生成し、入退場管理装置３２００に通信部３１０１を介して送信する機能を有する。

＜入退場管理装置＞
入退場管理装置３２００について説明する。
図２３は、入退場管理装置３２００の機能ブロック図である。
入退場管理装置３２００は、同図に示すとおり、実施の形態１に係る入退場管理装置１２００の安否確認情報処理部１２１２に替えて安否確認情報処理部３２０１を備える。なお、第１通信部１２０６は、実施の形態１と同様の回路であるが、ＬＡＮ１００１を介して、予定情報管理装置３１００ともデータの送受信を行う機能を有する。

以下、入退場管理装置１２００と異なる部分を中心に説明する。
安否確認情報処理部３２０１は、実施の形態１に係る安否確認情報処理部１２１２の機能に加え、更に、第１通信部１２０６を介して予定情報管理装置３１００から、各入場予定者情報を受信し、受信した各入場予定者情報と入場者情報領域１２０４に記憶されている各入場者情報とに基づき、不正入場による入場者を抽出する機能を有する。

また、安否確認情報処理部３２０１は、抽出した不正入場による各入場者についての各安否確認情報も生成し、安否確認情報領域１２０５に記憶させる機能を有する。
＜データ＞
次に、入退場管理システム３０００において、使用されるデータについて説明する。
利用者情報テーブル７００及び予定情報テーブル８００は、それぞれ予定情報管理装置３１００の記憶部３１０３に記憶されており、入場予定者情報生成部３１０６が入場予定者情報を生成する際にそれぞれ参照される。

＜利用者情報テーブル＞
図２４は、利用者情報テーブル７００のデータ構成と内容例を示す図である。
利用者情報テーブル７００は、入退場管理システム３０００の利用者を示すデータであり、同図に示すとおり、利用者毎に、カードＩＤ７０１、名称７０２が対応付けて記憶されている。

カードＩＤ７０１、名称７０２は、実施の形態１に係る入退場管理装置１２００が記憶するカード情報テーブル２００のカードＩＤ２０１、名称２０２とそれぞれ同様であるため、詳細な説明は省略するが、同図は、例えば、カードＩＤが「０００００００１」であり、名称が「井上一子」である者は入退場管理システム３０００の利用者であることを示している。

＜予定情報テーブル＞
図２５は、予定情報テーブル８００のデータ構成と内容例を示す図である。
予定情報テーブル８００は、入退場管理システム３０００の利用者の予定を示すデータであり、同図に示すとおり、予定毎にカードＩＤ８０１、日付８０２、時間帯８０３、内容８０４が対応付けて記憶されている。

ここで、カードＩＤ８０１は、その予定を実施する者を特定するための情報であり、その者が所持するＩＣカードに記録されていたカードＩＤである。このカードＩＤ８０１は、利用者情報テーブル７００のカードＩＤ７０１に示されるいずれかの文字列データである。
日付８０２は、その予定が実施される日にちを示す情報であり、時間帯８０３は、対応する日付において、その予定が実施される時間帯を示す情報である。本実施の形態では、時間帯８０３には、午前、午後、終日の３つの種類がある例を示したが、９：００〜１２：００といった具体的な時間で指定するものとしてもよく、時間帯を識別できる情報であればいずれのデータ形式を採用してもよい。

また、内容８０４は、その予定の内容を示す情報であり、本実施の形態では、出張又は休暇を一例として示している。
同図は、例えば、予定を行う者が所持するＩＣカードのカードＩＤは「０００００００５」であり、その予定が実施される日付は「２００８／３／１」で、時間帯は「午前」であり、予定の内容は「出張」であることを示している。

なお、予定情報テーブル８００への新たなデータの登録や、更新、登録済みのデータの削除は、予定情報管理装置３１００の管理者等による図示しないキーボード等からの操作に基づいて行われる。
＜安否確認情報テーブル＞
入退場管理装置２２００の記憶部１２０１に記憶されている安否確認情報テーブル４１０について説明する。

図２６は、安否確認情報テーブル４１０のデータ構成と内容例を示す図である。
同図に示すように、安否確認情報テーブル４１０は、実施の形態１に係る入退場管理装置１２００が記憶する安否確認情報テーブル４００と同一のデータ構成を有するが、正式に入場した入場者だけでなく、不正入場による入場者の安否確認情報を含む点で、安否確認情報テーブル４００とは異なる。

例えば、同図において、カードＩＤが「０００００００３」であり、名称が「西村三郎」であるデータは、不正入場による入場者の安否確認情報である。なお、不正入場による入場者が入場している領域は不明であるため、同図では、対応する領域名称は空欄で示している。
＜動作＞
次に、上記構成を備え、上記データを取り扱う入退場管理システム３０００の動作を説明する。

＜予定情報管理装置＞
予定情報管理装置３１００の動作について、説明する。
図２７は、予定情報管理装置３１００の入場予定者情報の生成及び送信処理を示すフローチャートである。
入場予定者情報生成部３１０６は、通信部３１０１を介して入退場管理装置３２００から入場予定者情報の取得要求を受信したかを判定し（ステップＳ６１）、受信した場合には（ステップＳ６１：Ｙ）、各入場予定者情報を生成する（ステップＳ６２）。各入場予定者情報の生成は、以下のように行う。即ち、入場予定者情報の取得要求を受信した際に計時部３１０２から取得した現在日時に対応する日付及び時間帯に出張又は休暇の予定がある者以外の入退場管理システム３０００の利用者の入場予定者情報（カードＩＤ及び名称からなる）を、記憶部３１０３に記憶されている利用者情報テーブル７００及び予定情報テーブル８００に基づいて抽出することにより生成する。

各入場予定者情報を生成すると、入場予定者情報生成部３１０６は、通信部３１０１を介して入退場管理装置３２００に生成した各入場予定者情報を送信し（ステップＳ６３）、入場予定者情報の生成及び送信処理を終了する。
また、ステップＳ６１において、入場予定者情報の取得要求を受信していない場合には（ステップＳ６１：Ｎ）、入場予定者情報の生成及び送信処理を終了する。

＜入退場管理装置（パニックオープン処理等）＞
以下、入退場管理装置３２００の動作について、説明する。
図２８は、入退場管理装置３２００のパニックオープン処理及び安否確認情報の生成処理を示すフローチャートである。
同図に示すステップＳ７１〜Ｓ７３の処理以外は、実施の形態１に係る入退場管理装置１２００と同様であるため、この処理を中心に説明する。

ステップＳ１２において、災害が発生したと判定した場合には（ステップＳ１２：Ｙ）、災害情報取得部１２０９は、判定結果を施開錠制御部１２１１及び安否確認情報処理部３２０１に伝達する。安否確認情報処理部３２０１は、判定結果が伝達されたことに基づいて、通信部３１０１を介して予定情報管理装置３１００に入場予定者情報の取得要求を送信して、予定情報管理装置３１００から各入場予定者情報を取得する（ステップＳ７１）。

安否確認情報処理部３２０１は、ステップＳ７１で取得した各入場予定者情報と入場者情報領域１２０４に記憶されている各入場者情報とに基づき、不正入場による入場者を抽出する（ステップＳ７２）。より詳細には、取得した各入場予定者情報に含まれるカードＩＤのうち、各入場者情報に含まれないカードＩＤを抽出する。
安否確認情報処理部３２０１は、入場者情報テーブル３００から各安否確認情報を生成し、また、ステップＳ７２で抽出したカードＩＤを含む各入場予定者情報から各安否確認情報を生成し、生成した各安否確認情報を安否確認情報領域１２０５に記憶させ（ステップＳ７３）、ステップＳ１４に進む。

＜具体例＞
上述した入退場管理システム３０００の動作について、図２７及び図２８に示すフローチャートに即して具体的に説明する。
以下では、入退場管理装置３２００は、外部から災害が発生した旨の災害情報を取得し、予定情報管理装置３１００が、入退場管理装置３２００から入場予定情報の取得要求を受領日時は「２００８／３／１ １０：００」であるとして説明する。

入退場管理装置３２００の災害情報取得部１２０９は、災害情報を取得すると（図２８のステップＳ１１）、取得した災害情報から、災害が発生したのか、終息したのかを判定する（ステップＳ１２）。この例では、災害が発生したと判定するため（ステップＳ１２：Ｙ）、災害情報取得部１２０９は、判定結果を施開錠制御部１２１１及び安否確認情報処理部３２０１に伝達し、安否確認情報処理部３２０１は、判定結果が伝達されたことに基づいて、通信部３１０１を介して予定情報管理装置３１００に入場予定者情報の取得要求を送信する。

これに対して、予定情報管理装置３１００の入場予定者情報生成部３１０６は、通信部３１０１を介して入退場管理装置３２００から入場予定者情報の取得要求を受信したかを判定し（ステップＳ６１）、この例では、受信しているため（図２８のステップＳ６１：Ｙ）、各入場予定者情報を生成する（ステップＳ６２）。
より詳細には、入場予定者情報の取得要求を受信した際に計時部３１０２から取得した現在日時（２００８／３／１ １０：００）に対応する日付（２００８／３／１）及び時間帯（午前）に出張又は休暇の予定がある者（カードＩＤが０００００００５と０００００００６の者、つまり、前田五郎と山本六郎）以外の入退場管理システム３０００の利用者の入場予定者情報を記憶部３１０３に記憶されている利用者情報テーブル７００及び予定情報テーブル８００に基づいて抽出することにより生成する。

各入場予定者情報を生成すると、入場予定者情報生成部３１０６は、通信部３１０１を介して入退場管理装置３２００に生成した各入場予定者情報を送信し（ステップＳ６３）、入場予定者情報の生成及び送信処理を終了する。
これに対して、入退場管理装置３２００の安否確認情報処理部３２０１は、予定情報管理装置３１００から各入場予定者情報を取得し（図２８のステップＳ７１）、取得した各入場予定者情報と入場者情報領域１２０４に記憶されている各入場者情報（図７参照）とに基づき、不正入場による入場者を抽出する（ステップＳ７２）。より詳細には、取得した各入場予定者情報に含まれるカードＩＤ（０００００００１〜０００００００４）のうち、各入場者情報に含まれないカードＩＤ（０００００００３）を抽出する。

安否確認情報処理部３２０１は、入場者情報テーブル３００から各安否確認情報を生成し、また、ステップＳ７２で抽出したカードＩＤ（０００００００３）を含む各入場予定者情報から各安否確認情報を生成し、生成した各安否確認情報を安否確認情報領域１２０５に記憶させる（ステップＳ７３）。
また、入退場管理装置３２００の施開錠制御部１２１１は、全てのセンサ端末に扉を開錠させる開錠指示を、第１通信部１２０６を介して送信し（ステップＳ１４）、パニックオープン処理及び安否確認情報の生成処理を終了する。
＜補足＞
以上、本発明に係る入退場管理システムについて各実施の形態に基づいて説明したが、以下のように変形することも可能であり、本発明は上述した実施の形態で示した通りの入退場管理システムに限られないことは勿論である。

（１）各実施の形態に係る入退場管理装置の施開錠制御部１２１１は、災害情報取得部１２０９から伝達された判定結果に応じて、開錠指示又は施錠指示を各センサ端末に送信するものとして説明したが、領域毎に、その領域に設置されている入場用のセンサ端末と退場用のセンサ端末とのいずれかに指示を送信することとしてもよい。各扉を施開錠するためには、その扉がある領域に設置されている入場用のセンサ端末と退場用のセンサ端末とのいずれかに対して指示を送信すれば済むためである。

（２）各実施の形態に係る入退場管理装置の施開錠制御部１２１１は、災害情報取得部１２０９から伝達された判定結果に応じて、開錠指示又は施錠指示を各センサ端末に送信するものとして説明したが、施開錠を行いたい扉がある領域に設置されているセンサ端末にだけ送信するようにしてもよい。例えば、管理対象領域が複数の建屋にある場合に、災害等の影響のない建屋にある領域の扉は指示の送信先から除外するといったことが可能になる。

（３）各実施の形態に係る入退場管理装置の入場者情報生成部１２１０は、例えば、領域Ａに続き領域Ｂに入場した者がいた場合に、２つの入場者情報（領域Ａの入場者情報と領域Ｂの入場者情報）を記憶するものとして説明したが、最終的に入場している領域（この例では領域Ｂ）の入場者情報を記憶することとしてもよい。
その場合、例えば、センサ情報１００の領域番号１０３と領域名称１０４とを移動先の領域を示すように変更し（ただし、領域Ａの外部の領域、つまり、端末ＩＤ「００２」に対応する領域番号を「０」、領域名称を「外部」とする）、入場者情報生成部１２１０は、入場者情報テーブルにセンサ端末から受信したカードＩＤを含む入場者情報が記憶されていないときは入場者情報を追加し、該当の入場者情報が記憶されているときは、その入場者情報の領域番号、領域名称に更新するようにしても良い。なお、端末ＩＤが「００２」のセンサ端末からカードＩＤを受領した場合には、そのカードＩＤを含む入場者情報を削除するようにしてもよい。

これにより、入退場管理装置が記憶する各入場者情報及び各安否確認情報のデータ量を抑えることができ、また、安否確認用端末と送受信するデータ量を減らすことができる。
（４）各実施の形態に係る入退場管理装置の安否確認情報処理部は、安否確認情報領域１２０５に記憶されている各安否確認情報を、安否確認情報の取得要求の送信元である安否確認用端末に送信するものとして説明したが、避難したことを示す避難情報を含まない安否確認情報のみを送信するようにしてもよい。これにより送信する安否確認情報のデータ量を減らすことができる。

また、各実施の形態に係る安否確認用端末は、入退場管理装置から受信した各安否確認情報を表示するものとして説明したが、避難したことを示す避難情報を含まない安否確認情報のみを表示するようにしてもよい。
上記いずれかの変形を行うことにより、パニックオープンを行った際に管理対象領域に入場していた者が非常に多い場合などに、災害対応責任者は、避難できていない者を一見して把握できるようになる。

（５）各実施の形態に係る入退場管理装置の入場者情報生成部１２１０は、各センサ端末からカードＩＤ等を受信すると、入退場があったものとして入場者情報を更新（追加又は削除）するものとして説明したが、各扉に人が通過したことを検出するセンサを設置し、そのセンサから検出信号を受信した場合にのみ入場者情報を更新するようにしてもよい。これにより、例えば、入場しようと思ってセンサ端末にＩＣカードをかざしたものの、気が変わって入場しなかった者についての入場者情報の追加を行わないため、より正確に入場者情報を管理できる。

（６）各実施の形態に係る入退場管理装置と安否確認用端末は、パスワード等による認証を行った上で安否確認情報の送受信を行うようにしてもよい。これにより、本発明に係る入退場管理システムの構成にはない第三者が所有する端末からの不正アクセスを防止し、より正確な避難状況の把握が可能となる。
（７）各実施の形態に係る入退場管理装置が記憶するカード情報テーブル２００のデータ構成に、更にＩＣカード所持者の携帯電話等の電話番号を加え、入場者情報生成部１２１０は、センサ端末から受信したカードＩＤとカード情報テーブル２００において対応付けられた電話番号を入場者情報に含め、各安否確認情報にも、対応する入場者情報に含まれる電話番号を含めるようにしてもよい。これにより、災害対応責任者は、安否確認用端末に表示されている避難ができていない者の安否確認情報に基づいて、携帯電話等に連絡を取ることができるので、その者が本当に避難できてないかの確認に利用できる。

（８）実施の形態２に係る入退場管理装置２２００では、他の入退場管理装置が生成した各安否確認情報を記憶するための他装置用安否確認情報領域２２０３を別個に設けたが、自装置用の各安否確認情報を記憶するため安否確認情報領域１２０５に統合して記憶するようにしてもよい。
（９）実施の形態２に係る入退場管理システムは、２台の入退場管理装置を含むものとして説明したが、３台以上の入退場管理装置を含むようにしてもよい。その場合に、各安否確認情報の送信元の入退場管理装置と地理的に一番離れた場所に設置された入退場管理装置を送信先に決定することとしてもよい。これにより、災害等の影響がより少ないと考えられる入退場管理装置に各安否確認情報を送信するため、本発明に係る入退場管理システムを利用して、入場者の避難状況を把握できる可能性を高めることができる。

そのために、予め入退場管理装置の管理者が地理的に一番はなれた場所に設置された入退場管理装置についての他装置情報を他装置情報領域２２０２に記憶させておいてもよい。また、他装置情報領域２２０２には、複数の他装置情報を記憶させ、各他装置情報には、各入退場管理装置の設置場所を示す経度緯度などの位置情報を含ませ、その位置情報に応じて、地理的に一番離れた場所に設置された入退場管理装置を自動的に選択させるようにしてもよい。

（１０）実施の形態２に係る各入退場管理装置は、他の入退場管理装置に各安否確認情報を送信し記憶させるものとして説明したが、記憶先はこれに限らず、例えば、ネットワークに接続可能なＮＡＳ（Network Attached Storage）等の記憶装置であってもよい。
（１１）実施の形態３に係る予定情報管理装置３１００は、入退場管理システムの利用者が社内にいるか否かを示す予定情報を管理する装置であれば、いずれの装置であってもよく、例えば、企業において利用されている、各社員のスケジュールを管理するシステムや有給休暇や出張の申請を受け付けて管理するシステム等を用いてもよい。

（１２）実施の形態３に係る入退場管理装置３２００の安否確認情報処理部３２０１は、災害情報取得部１２０９から災害が発生した旨の判定結果が伝達された場合に、予定情報管理装置３１００から入場予定者情報を取得するものとして説明したが、事前に取得するようにしてもよい。例えば、毎日、その日の午前、及び午後の各入場予定者情報を、その日の午前０時に取得するようにしてもよい。これにより、安否確認情報処理部３２０１は、速やかに不正入場者についての各安否確認情報を生成できるので、災害対応責任者は、より速やかに避難状況の確認を開始できる。

入退場管理システム１０００のシステム構成図である。 センサ端末１１００の機能ブロック図である。 入退場管理装置１２００の機能ブロック図である。 安否確認用端末１３００の機能ブロック図である。 センサ情報テーブル１００のデータ構成と内容例を示す図である。 カード情報テーブル２００のデータ構成と内容例を示す図である。 入場者情報テーブル３００のデータ構成と内容例を示す図である。 安否確認情報テーブル４００のデータ構成と内容例を示す図である。 管理装置情報テーブル５００のデータ構成と内容例を示す図である。 入退場管理装置１２００の認証処理及び入場者情報の更新処理を示すフローチャートである。 入退場管理装置１２００のパニックオープン処理及び安否確認情報の生成処理を示すフローチャートである。 入退場管理装置１２００の安否確認情報の送受信処理及び更新処理を示すフローチャートである。 安否確認用端末１３００の安否確認情報の送受信処理及び更新処理を示すフローチャートである。 入退場管理システム２０００のシステム構成図である。 入退場管理装置２２００の機能ブロック図である。 安否確認用端末２４００の機能ブロック図である。 他装置情報テーブル６００のデータ構成と内容例を示す図である。 管理装置情報テーブル５１０のデータ構成と内容例を示す図である。 入退場管理装置２２００のパニックオープン処理及び他の入退場管理装置への安否確認情報の送信処理を示すフローチャートである。 入退場管理装置２２００の安否確認情報の送受信処理及び更新処理を示すフローチャートである。 入退場管理システム３０００のシステム構成図である。 予定情報管理装置３１００の機能ブロック図である。 入退場管理装置３２００の機能ブロック図である。 利用者情報テーブル７００のデータ構成と内容例を示す図である。 予定情報テーブル８００のデータ構成と内容例を示す図である。 安否確認情報テーブル４１０のデータ構成と内容例を示す図である。 予定情報管理装置３１００の入場予定者情報の生成及び送信処理を示すフローチャートである。 入退場管理装置３２００のパニックオープン処理及び安否確認情報の生成処理を示すフローチャートである。

符号の説明

１０００、２０００、３０００ 入退場管理システム
１１００〜１１５０、２１００、２１１０ センサ端末
１１０１、３１０１ 通信部
１１０２、１３０５ 読取部
１１０３ 送信処理部
１１０４ 扉制御部
１２００、２２００、２３００、３２００ 入退場管理装置
１２０１、２２０１、１３０１、３１０３ 記憶部
１２０５、３２０１ 安否確認情報領域
１２０６ 第１通信部
１２０７ 第２通信部
１２０８ 認証処理部
１２０９ 災害情報取得部
１２１０ 入場者情報生成部
１２１１ 施開錠制御部
１２１２ 安否確認情報処理部
１３００、１３１０、２４００、２４１０ 安否確認用端末
１３０４ 無線通信部
１３０６、 ２４０３ 更新処理部
１３０７ 表示制御部
１３０８ 表示部
２２０４ 安否確認情報処理部
２４０１ 操作部
２４０２ ユーザインタフェース部
２４０４ 表示制御部
３１００ 予定情報管理装置
３１０２ 計時部
３１０６ 入場予定者情報生成部

Claims (7)

1. 管理対象領域に設けられた扉から入退場する者を識別するための識別情報を読み取り当該扉の施開錠を行うセンサ端末と、当該識別情報に応じて当該扉の開錠を当該センサ端末に行わせる入退場管理装置とから構成される入退場管理システムであって、
   前記入退場管理装置は、
   災害が発生したことを示す災害発生情報を受け付けると、前記センサ端末に前記扉を強制的に開錠させる強制開錠制御手段と、
   前記センサ端末が読み取った各識別情報に基づいて、前記災害発生情報を受け付けた際に前記管理対象領域に入場している者を示す各入場者情報を生成する生成手段とを備え、
   前記入退場管理システムは、更に、安否確認用端末を備え、
   前記安否確認用端末は、
   前記生成手段が生成した各入場者情報を受信する受信手段と、
   識別情報を読み取る読取手段と、
   前記受信手段が受信した入場者情報のうち、前記読取手段が読み取ったいずれの識別情報でも特定されない者の入場者情報を出力する出力手段とを備える
   ことを特徴とする入退場管理システム。
2. 前記識別情報は、媒体に記録されている媒体識別情報であり、
   前記入退場管理装置は、
   媒体識別情報毎に、当該媒体識別情報と当該媒体識別情報により特定される媒体所持者の名称とを対応付けた媒体情報を記憶する第１記憶手段と、
   前記生成手段が生成した各入場者情報を記憶するための第２記憶手段とを含み、
   前記生成手段は、
   前記センサ端末が読み取った媒体識別情報、及び当該媒体識別情報と一致する媒体識別情報と前記媒体情報において対応付けられた名称を、含む入場者情報を生成し、前記第２記憶手段に記憶させ、
   前記安否確認用端末は、更に
   前記読取手段が読み取った媒体識別情報により特定される者の前記入場者情報に、その者が避難できたことを示す避難完了情報を対応付けて前記第２記憶手段に記憶させる更新手段を備え、
   前記受信手段は、更に前記第２記憶手段に記憶された各入場者情報と対応付けられた各避難完了情報を受信し、
   前記出力手段による出力は、前記受信手段が受信した各入場者情報のうち、避難完了情報が対応付けられていない入場者情報の表示である
   ことを特徴とする請求項１記載の入退場管理システム。
3. 前記第１記憶手段は、更に、前記媒体情報に、媒体所持者の電話番号を対応付けて記憶しており、
   前記生成手段は、前記センサ端末が読み取った媒体識別情報と一致する媒体識別情報を含む前記媒体情報と対応付けられた電話番号を含めて入場者情報を生成する
   ことを特徴とする請求項２記載の入退場管理システム。
4. 前記安否確認用端末は、無線通信を行うための無線通信手段を備え、
   前記受信手段及び前記更新手段によりそれぞれ行われる処理に必要な前記安否確認用端末と前記入退場管理装置との情報の授受は、前記無線通信手段を用いて行われる
   ことを特徴とする請求項２記載の入退場管理システム。
5. 前記入退場管理システムは、更に、
   各入場者情報を記憶するための記憶装置を備え、
   前記入退場管理装置は、更に、
   前記生成手段により各入場者情報が前記第２記憶手段に記憶されると、当該入場者情報を前記記憶装置に記憶させる記憶制御手段を備え、
   前記更新手段及び前記出力手段による処理は、前記第２記憶手段に記憶されている各入場者情報に替えて、前記記憶装置に記憶されている各入場者情報に対して行う
   ことを特徴とする請求項２記載の入退場管理システム。
6. 前記センサ端末は、
   入場する者の媒体識別情報を読み取る入場用センサ端末と、
   退場する者の媒体識別情報を読み取る退場用センサ端末とを含み、
   前記生成手段は、前記入場用センサ端末が媒体識別情報を読み取ると、読み取った際に当該媒体識別情報を含む入場者情報を前記第２記憶手段に記憶し、前記退場用センサ端末が媒体識別情報を読み取ると、読み取った際に当該媒体識別情報を含む入場者情報を前記第２記憶手段から削除する
   ことを特徴とする請求項２記載の入退場管理システム。
7. 前記災害発生情報は、外部の災害検出装置から受信した情報である
   ことを特徴とする請求項２記載の入退場管理システム。

Images