JP2012053799A

JP2012053799A - Authentication method using information recording medium

Info

Publication number: JP2012053799A
Application number: JP2010197261A
Authority: JP
Inventors: Hiroyuki Higaki; 宏行檜垣
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2010-09-03
Filing date: 2010-09-03
Publication date: 2012-03-15
Anticipated expiration: 2030-09-03
Also published as: JP5548559B2

Abstract

PROBLEM TO BE SOLVED: To provide a system for suppressing communication costs even when a plurality of applications are combined in a physical security system using an information recording medium such as an IC card.SOLUTION: When authentication using an information recording medium is time-sequentially performed several times, authentication is performed based on whether or not authentication conditions relating to the latest authentication processing are stored in the information recording medium. In this case, it is more desired that the history information of the latest authentication processing (or the operation of a control object corresponding to the authentication processing) is used as the authentication conditions. Also, the latest history information is recorded by validating the history information within a fixed period (or by deleting the history information beyond the fixed period).

Description

本発明は、いわゆるＩＣカードを含む情報記録媒体と識別情報を用いた認証を行う技術に関する。 The present invention relates to an information recording medium including a so-called IC card and a technique for performing authentication using identification information.

オフィスビルなどの入退セキュリティ向上のため個人の識別情報を用いたICカードや指紋や静脈に代表される生体情報を利用した入退室管理システムの普及が増加している。また、入退室管理だけでなく、ＰＣログイン、物品レンタルシステムなど、個人の識別情報を利用した物理セキュリティにおけるアプリケーションの普及も広がっていくものと予想される。 In order to improve entrance / exit security for office buildings, the spread of entrance / exit management systems using biometric information represented by IC cards and fingerprints and veins using personal identification information is increasing. In addition to entrance / exit management, the spread of applications in physical security using personal identification information such as PC login and article rental systems is also expected to spread.

今後、個人の識別情報を用いたアプリケーションの増加に伴い、各システムでの厳重な個別管理が必要となり、コストの増加と利便性の低下が危惧されることから、物理セキュリティにおいても、インターネット上でのシングルサインオンのような一括で識別情報を管理及びプロビジョニングする仕組みが必要とされている。また、既に導入されているアプリケーションを拡張し、新規アプリケーションと組み合わせて導入するケースが多く見込まれるため、組み合わせる際の柔軟性や拡張性が重要となる。また、導入コストの低減も重要とされている。
一方で、複数のアプリケーションを組合せることにより、セキュリティの向上と利便性の向上が見込まれるメリットがあり、新規アプリケーションの創出と普及が可能となる。 In the future, with the increase in applications using personal identification information, strict individual management will be required in each system, and there is a concern about increased costs and reduced convenience. There is a need for a mechanism for managing and provisioning identification information in a batch, such as single sign-on. In addition, since there are many cases where an application that has already been introduced is extended and introduced in combination with a new application, flexibility and extensibility when combining are important. It is also important to reduce introduction costs.
On the other hand, by combining a plurality of applications, there is a merit that improvement in security and improvement in convenience can be expected, and it becomes possible to create and spread new applications.

例えば、特許文献１ではＰＣ室の入り口のゲートで入室許可を得て入室していないと、オフィス内のＰＣにログインできないようにする方法が提案されている。 For example, Patent Document 1 proposes a method for preventing a user from logging in to a PC in an office unless the user has entered a room at the entrance gate of the PC room.

特開２００１−３５６８３５JP 2001-356835 A

今後、特許文献１で提案されているような複数アプリケーションを組み合わせたシステムが増加すると見込まれ、導入時のコストの低減と利便性の向上が重要となる。具体的には、複数アプリケーションを組み合わせることにより、管理サーバが必要となることや、管理サーバとクライアントとなる複数アプリケーション間の通信量の増加が課題となる。 In the future, it is expected that the number of systems combining a plurality of applications as proposed in Patent Document 1 will increase, and it will be important to reduce costs and improve convenience during introduction. Specifically, by combining a plurality of applications, a management server is required, and an increase in the amount of communication between the management server and a plurality of applications serving as clients becomes a problem.

上記の課題を解決するために、本発明では、情報記録媒体を利用した認証を時系列に複数回数行う場合、最新の認証処理に関する認証条件が当該情報記録媒体に格納されているか否かにより、認証を行う。この際、認証条件としては、最新の認証処理（もしくは当該認証処理に応じた制御対象の動作）の履歴情報を用いるとより好適である。また、最新の履歴情報としては、一定期間以内のものを有効（もしくは一定期間外を削除）して記録することも含まれる。 In order to solve the above-described problem, in the present invention, when authentication using an information recording medium is performed a plurality of times in time series, whether or not the authentication condition related to the latest authentication processing is stored in the information recording medium, Authenticate. At this time, as the authentication condition, it is more preferable to use history information of the latest authentication process (or a control target operation corresponding to the authentication process). Further, the latest history information includes recording the information within a certain period valid (or deleting outside the certain period).

ＩＣカードなどの情報記録媒体を用いた物理セキュリティシステムにおいて、複数アプリケーションを組み合わせたシステムにおいて、通信コストを抑えることができる。 In a physical security system using an information recording medium such as an IC card, communication costs can be reduced in a system in which a plurality of applications are combined.

本実施の形態に係る全体構成を示す説明図Explanatory drawing which shows the whole structure which concerns on this Embodiment 入退室管理サーバ及び入退室制御装置の内部構成を示す構成図Configuration diagram showing internal configuration of entrance / exit management server and entrance / exit control device ＩＣカード及びＩＣカードリーダライタの内部構成を示す構成図Configuration diagram showing internal configuration of IC card and IC card reader / writer 入退室制御装置が持つ入退室許可情報を示す図The figure which shows the entrance / exit permission information which an entrance / exit control apparatus has ＩＣカードが持つ識別情報を示す図The figure which shows the identification information which an IC card has ＩＣカードが持つ入退室履歴情報を示す図The figure which shows the entrance / exit history information which IC card has ＩＣカードが持つ入室条件を示す図The figure which shows the entrance condition which IC card has 入退室制御装置での入室時の処理を示す処理シーケンス図Process sequence diagram showing the process when entering the room with the entrance / exit control device 入退室制御装置での入室時の複合認可処理を示す処理シーケンス図Process sequence diagram showing the composite authorization process when entering the room with the entrance / exit control device ＩＣカードが持つ入室条件を示す図The figure which shows the entrance condition which IC card has

以下、本発明に関する一実施の形態について、本実施の形態に係る入退室管理サーバと、入退室用の各ドアに設定された入退室制御装置及びＩＣカードリーダライタと、利用者が携帯するＩＣカードからなる構成を図１に、入退室管理サーバ及び入退室制御装置の内部構成を図２に、ＩＣカードがＩＣカードライタと通信するための内部構成を図３に、複数のドアに設定された入退室システムを用いて複合認可するための仕組みを図４から図１０に、図面を参照しながら説明していく。なお、実施の形態は、いわゆる入退室処理に適用した例で説明しているが、時系列に連続して認証を行う他のものへも適用可能である。また、入退室＝いわゆる部屋だけでなくな所定領域への入退場の制御への適用も可能である。この場合、ゲートに設置されたフラッパの動作を制御することも含まれる。また、以下、連続（的）とは、時系列で、つまり、時間の前後関係があればよく、利用する認証装置が別個でも同じでもよい。また、情報記録媒体として、ＩＣカードを例に説明するが、後述する履歴を記録できれば、その形態は問わない。 Hereinafter, for an embodiment of the present invention, an entrance / exit management server according to the present embodiment, an entrance / exit control device and an IC card reader / writer set in each door for entrance / exit, and an IC carried by the user FIG. 1 shows the configuration of the card, FIG. 2 shows the internal configuration of the entrance / exit management server and entrance / exit control device, and FIG. 3 shows the internal configuration for the IC card to communicate with the IC card writer. A mechanism for performing composite authorization using the entrance / exit system will be described with reference to FIGS. Although the embodiment has been described with an example applied to so-called entry / exit processing, it can also be applied to other devices that perform authentication in time series. Further, the present invention can be applied not only to entrance / exit = so-called room but also to control entry / exit to a predetermined area. In this case, controlling the operation of the flapper installed at the gate is also included. In the following description, the term “continuous” means a time series, that is, it is sufficient if there is a temporal relationship, and the authentication devices to be used may be separate or the same. Further, an IC card will be described as an example of the information recording medium, but the form is not limited as long as a history to be described later can be recorded.

図１は、入退室管理サーバと、入退室用の各ドアに設定された入退室制御装置及びＩＣカードリーダライタと、利用者が携帯するＩＣカードからなる構成を示した図である。ドア１１１０には、入退室制御装置２１０が接続されており、ドア１１１０の入退室即ちドア開閉許可を管理する。ドア１１１０自体の開閉は図示の都合上省略する。また入退室制御装置２１０にはＩＣカードリーダライタ３１０が接続されており、利用者１３０が携帯しているＩＣカード４１０から識別情報を取得する。利用者１３０がＩＣカード４１０をＩＣカードリーダライタ３１０にかざす即ち通信させると、ＩＣカード４１０の識別情報をＩＣカードリーダライタ３１０経由で入退室制御装置２１０が取得し、その識別情報を元に、入退室許可情報と照会し、ドア１１１０の開錠を行う。ここで入退室許可情報とは、利用者識別情報毎のドアの開閉許可権限を指す。後述の図４で説明する。 FIG. 1 is a diagram showing a configuration including an entrance / exit management server, an entrance / exit control device and an IC card reader / writer set in each entrance / exit door, and an IC card carried by the user. An entrance / exit control device 210 is connected to the door 1 110 to manage entrance / exit of the door 1 110, that is, door opening / closing permission. The opening and closing of the door 1110 itself is omitted for convenience of illustration. Further, an IC card reader / writer 310 is connected to the entrance / exit control device 210, and the identification information is acquired from the IC card 410 carried by the user 130. When the user 130 holds the IC card 410 over the IC card reader / writer 310, that is, communicates, the entry / exit control device 210 acquires the identification information of the IC card 410 via the IC card reader / writer 310, and based on the identification information, The door 1110 is unlocked with reference to the entry / exit permission information. Here, the entry / exit permission information refers to the door opening / closing permission authority for each user identification information. This will be described with reference to FIG.

同様に、ドア２１３０には、入退室制御装置２２０が接続されており、ドア２１２０の入退室即ちドア開閉許可を管理する。ドア２１２０自体の開閉は図示の都合上省略する。また入退室制御装置２２０にはＩＣカードリーダライタ３２０が接続されており、利用者１３０が携帯しているＩＣカード４２０から識別情報を取得する。利用者１３０がＩＣカード４２０をＩＣカードリーダライタ３２０にかざす即ち通信させると、ＩＣカード４２０の識別情報をＩＣカードリーダライタ３２０経由で入退室制御装置２２０が取得し、その識別情報を元に、入退室許可情報と照会し、ドア２１２０の開錠を行う。ここで、ドア１１１０とドア２１２０が同じ建物内であった場合、利用者１３０が２種類のＩＣカードを持つことは利便性の低下につながるので、１種類のＩＣカードでドア１１１０とドア２１２０の開閉を行うことができると良い。即ち、利用者１３０が携帯するＩＣカード４１０とＩＣカード４２０は同じものになる。以降、ＩＣカード４２０もＩＣカード４１０として記述する。１種類のＩＣカードで、複数のドアを開錠するには、ドア毎の入退室許可情報を一括で管理するほうがコストの低下のためにも望ましい。 Similarly, an entrance / exit control device 220 is connected to the door 2 130, and manages entrance / exit of the door 2 120, that is, door opening / closing permission. The opening and closing of the door 2 120 itself is omitted for convenience of illustration. Further, an IC card reader / writer 320 is connected to the entrance / exit control device 220, and identification information is acquired from the IC card 420 carried by the user 130. When the user 130 holds the IC card 420 over the IC card reader / writer 320, that is, communicates, the entry / exit control device 220 acquires the identification information of the IC card 420 via the IC card reader / writer 320, and based on the identification information, The entrance / exit permission information is referred to, and door 2 120 is unlocked. Here, if the door 1 110 and the door 2 120 are in the same building, the user 130 having two types of IC cards leads to a decrease in convenience. It is preferable that the door 2 120 can be opened and closed. That is, the IC card 410 and the IC card 420 carried by the user 130 are the same. Hereinafter, the IC card 420 is also described as the IC card 410. In order to unlock a plurality of doors with one type of IC card, it is desirable to collectively manage the entrance / exit permission information for each door in order to reduce costs.

そこで、ドア１１１０とドア２１２０の管理を一括で行うために、入退室管理サーバ１００と、ドア１１１０に設定されている入退室制御装置２１０が接続されており、同様にドア２１２０に設定されている入退室制御装置２２０とも接続されている。例えば、利用者１３０の入退室許可情報を入退室管理サーバ１００で管理し、あるタイミングで、ドア１１１０に設定されている入退室制御装置２１０とドア２１２０に設定されている入退室制御装置２２０へ配信する。ここで、ドア毎に持つ入退室許可情報やユーザ情報は異なるため、ドア１１１０に設定されている入退室制御装置２１０とドア２１２０に設定されている入退室制御装置２２０へ配信する情報は異なっても良いし、同じでも良い。また、ドア及び入退室制御装置の数が少ない場合は、入退室許可情報の各入退室制御装置での管理が可能であるため、入退室管理サーバ１００がなくても良い。
本例では、入退室管理サーバ１００からドア１１１０に設定されている入退室制御装置２１０と、ドア２１２０に設定されている入退室制御装置２２０へ入退許可情報を配信し、入退室許可情報を各入退室制御装置が保持する方法を説明したが、例えば、ドア１１１０の例を用いると、ドア毎の入退室許可情報を入退室管理サーバ１００が一括で保持し、ＩＣカード４１０をＩＣカードリーダライタ３１０へかざしたときに、接続されている入退室制御装置２１０が入退室管理サーバ１００へ、ＩＣカード４１０から取得した利用者識別情報を用いてドア１１１０の開閉許可を問い合わせる方法でも良い。しかし、ドア及び入退室制御装置及び利用者が膨大に増加した場合、頻繁に入退室管理サーバ１００へ問い合わせが発生するため、入退室管理サーバ１００の負荷と、通信量が増加してしまうデメリットがある。よって、システムの安定性とコストを考慮すると前者の入隊室管理サーバ１００から各入退室制御装置へ入退室許可情報を配信する方法が望ましい。 Therefore, in order to collectively manage the door 1 110 and the door 2 120, the entrance / exit management server 100 and the entrance / exit control device 210 set in the door 1 110 are connected. It is also connected to the set entrance / exit control device 220. For example, the entrance / exit permission information of the user 130 is managed by the entrance / exit management server 100, and the entrance / exit control device 210 set in the door 1 110 and the entrance / exit control device set in the door 2 120 at a certain timing. Deliver to 220. Here, since the entrance / exit permission information and user information held for each door are different, the information distributed to the entrance / exit control device 210 set for the door 1 110 and the entrance / exit control device 220 set for the door 2 120 is as follows. They may be different or the same. When the number of doors and entrance / exit control devices is small, entry / exit permission information can be managed by each entrance / exit control device, and therefore the entrance / exit management server 100 may be omitted.
In this example, the entrance / exit permission information is distributed from the entrance / exit management server 100 to the entrance / exit control device 210 set for the door 1 110 and the entrance / exit control device 220 set for the door 2 120, and the entrance / exit permission is granted. The method of holding the information by each entrance / exit control device has been described. For example, when the door 110 is used, the entrance / exit management server 100 collectively holds the entrance / exit permission information for each door, and the IC card 410 is stored. When the IC card reader / writer 310 is held over, the connected entrance / exit control device 210 inquires of the entrance / exit management server 100 about permission to open / close the door 1110 using the user identification information acquired from the IC card 410. But it ’s okay. However, when the number of doors, entrance / exit control devices, and users increases enormously, inquiries are frequently made to the entrance / exit management server 100, so there is a demerit that the load on the entrance / exit management server 100 and the amount of communication increase. is there. Therefore, in consideration of the stability and cost of the system, a method of distributing the entry / exit permission information from the former entrance room management server 100 to each entrance / exit control device is desirable.

ここで、本実施の形態では、ドア１１１０とドア２１２０でのドア１とドア２の入退室許可判断制御時の複合認可について提案する。具体的には、ドア１１１０でＩＣカード４１０を用いて正式に入室していなければ、ドア２１２０で入退室許可であったとしても、入室することができない方法について説明する。 Here, in the present embodiment, composite authorization at the time of door 1 and door 2 entrance / exit permission determination control at door 1 110 and door 2 120 is proposed. Specifically, a description will be given of a method in which a person who has not officially entered the room using the IC card 410 at the door 1 110 cannot enter the room even if the entry / exit is permitted at the door 2 120.

ここで、前述で説明した入退室管理サーバ１００から各入退室制御装置へ入退室許可情報を配信する方法では、ドア１１１０でＩＣカード４１０を用いて入室した後、すぐにドア２１２０で入室しようとＩＣカード４１０をＩＣカードリーダライタ３２０にかざすとする。その間、入退室管理サーバが、入退室制御装置２１０からＩＣカード４１０を用いてドア１１１０から入室したという情報を取得し、その結果を元に、入退室許可情報のうちＩＣカード４１０が該当する利用者１３０のドア２１２０の入室許可情報を入室不許可から入室許可に変更し、入退室制御装置２２０へ配信する必要がある。利用者はいつ、ドア１１１０を入室し、その後ドア２１２０へ入室を試みるかは分からない。よって、入退室管理サーバ１００は、数秒単位で連続的に各入退室制御装置から、入室履歴を取得し、且つ、変更反映した入退室許可情報を各入退室制御装置へ配信し続けなければならない。通信量を減少させるために、入退室管理サーバ１００から各入退室制御装置へ入退室許可情報を配信する方法を採用していたが、本実施の形態での複合認可を実施しようとすると、通信量が増加してしまう課題が発生する。そこで、複合認可を行う際に、入退室管理サーバ１００から各入退室制御装置へ入退室許可情報を配信する方法を用いたまま、通信量を減少させる方法について提案説明する。 Here, in the method of distributing the entry / exit permission information from the entry / exit management server 100 described above to each entry / exit control device, after entering the room using the IC card 410 at the door 1 110, the entry is made immediately at the door 2 120. Let's assume that the IC card 410 is held over the IC card reader / writer 320. In the meantime, the entrance / exit management server acquires information that the room is entered from the door 1110 using the IC card 410 from the entrance / exit control device 210, and based on the result, the IC card 410 corresponds to the entrance / exit permission information. It is necessary to change the entry permission information of the door 2 120 of the user 130 from entry prohibition to entry permission and distribute it to the entry / exit control device 220. The user does not know when to enter door 1 110 and then attempt to enter door 2 120. Therefore, the entry / exit management server 100 must continuously acquire the entry history from each entry / exit control device in units of a few seconds and continue to distribute the entry / exit permission information reflecting the change to each entry / exit control device. . In order to reduce the amount of communication, a method of distributing entry / exit permission information from the entry / exit management server 100 to each entry / exit control device has been adopted. There arises a problem that the amount increases. In view of this, a method for reducing the amount of communication while using the method of distributing the entry / exit permission information from the entry / exit management server 100 to each entry / exit control device when performing composite authorization will be described.

図２は、入退室管理サーバと接続されている入退室制御装置の内部構成を示した図である。図示の都合上、入退室管理サーバ１００には、入退室制御装置２００が１つしか接続されていないが、１つ以上の複数の入退室制御装置が接続されているものとする。入退室管理サーバ１００は、外部から電源を受給し、電源を各部に供給する電源部１０１と、複数の入退室制御装置と接続するためのクライアントインタフェース１０２と、入退室許可情報を生成したり、入退室制御装置２００とデータの送受信をしたりする処理を行う制御部１０３と、制御部１０３で生成された各ドアに設定されている各入退室制御装置の保持する入退室許可情報のマスタ情報や、入退室制御装置２００の接続及び管理情報や制御部１０４の処理手順を保持する記憶部１０４から構成される。ここで、入退室許可情報の生成方法については、ＧＵＩを用いて管理者及び利用者が生成する方法や、制御部１０３が自動で生成する方法などがあるが詳細は省略する。 FIG. 2 is a diagram showing an internal configuration of an entrance / exit control device connected to the entrance / exit management server. For the convenience of illustration, only one entry / exit control device 200 is connected to the entrance / exit management server 100, but it is assumed that one or more plural entrance / exit control devices are connected. The entrance / exit management server 100 receives power from outside and supplies power to each part, a client interface 102 for connecting to a plurality of entrance / exit control devices, and entry / exit permission information, Master information of entrance / exit permission information held by each entrance / exit control device set in each door generated by the control unit 103, and a control unit 103 that performs processing of transmitting / receiving data to / from the entrance / exit control device 200 The storage unit 104 holds connection and management information of the entrance / exit control device 200 and a processing procedure of the control unit 104. Here, the method for generating the entry / exit permission information includes a method that is generated by an administrator and a user using a GUI, a method that is automatically generated by the control unit 103, and the like, but details thereof are omitted.

入退室制御装置２００は、外部から電源を受給し、各部に電源を供給する電源部２０１と、ＩＣカードに代表される情報記録媒体と通信するリーダライタ装置や静脈認証装置などのデバイス、ドアまたはドア開閉処理装置と接続するためのデバイスインタフェース２０２と、入退室管理サーバ１００と接続するためのホストインタフェース２０３と、入退室管理サーバ１００から入退室許可情報を取得したり、デバイスインタフェース２０２に接続されているリーダライタ装置や静脈認証装置を制御して、ＩＣカードが持つ情報や静脈情報を取得したり、ＩＣカードから取得した識別情報と入退室許可情報を照会し許可か不許可を判断したり、ＩＣカードから取得したドアの入室条件とＩＣカードから取得した動作履歴を照会し許可か不許可を判断したり、ＩＣカードへ動作履歴を格納するためにＩＣカードリーダライタへ指示を出したり、ドアの開閉またはドア開閉処理装置へドア開閉の指示を出したり、制御部で処理する際の時刻を取得する制御部２０４と、入退室管理サーバ１００から配信された入退室許可情報や、制御部２０４の処理手順を記憶する記憶部２０５から構成される。 The entrance / exit control device 200 receives power from the outside and supplies power to each unit, a device such as a reader / writer device or vein authentication device that communicates with an information recording medium represented by an IC card, a door or A device interface 202 for connecting to the door opening / closing processing apparatus, a host interface 203 for connecting to the entrance / exit management server 100, and acquiring entrance / exit permission information from the entrance / exit management server 100, or connected to the device interface 202. Control the reader / writer device and vein authentication device to acquire information and vein information held by the IC card, or query the identification information and entry / exit permission information acquired from the IC card to determine permission or disapproval , Inquires about the door entry conditions obtained from the IC card and the operation history obtained from the IC card. Judgment, issuing instructions to the IC card reader / writer to store the operation history in the IC card, issuing door opening / closing instructions to the door opening / closing processing device, and processing time in the control unit It comprises a control unit 204 to be acquired, and a storage unit 205 that stores entrance / exit permission information distributed from the entrance / exit management server 100 and a processing procedure of the control unit 204.

入退室管理サーバ１００は、入退室制御装置２００へ入退室許可情報を配信する。配信するタイミングは、本発明では規定しないが、使用するアプリケーション及び業務と、通信量を抑える配慮をし考慮することが望ましい。
また、ドア及び入退室制御装置の数が少ない場合、各入退室制御装置で入退室許可情報を管理及び保持できるため、入退室管理サーバ１００と入退室制御装置２００がまとめて１つで構成されていても良いし、入退室管理サーバ１００がなくても良い。本実施形態では、一括で管理する入退室管理サーバ１００がなくても、複合認可が可能となる。 The entrance / exit management server 100 distributes entrance / exit permission information to the entrance / exit control device 200. The distribution timing is not defined in the present invention, but it is desirable to consider the application and business to be used and the consideration for reducing the traffic.
Further, when the number of doors and entrance / exit control devices is small, the entrance / exit permission information can be managed and held by each entrance / exit control device, so the entrance / exit management server 100 and the entrance / exit control device 200 are configured as one. It is also possible that the entrance / exit management server 100 is not necessary. In the present embodiment, composite authorization is possible without the entrance / exit management server 100 that performs batch management.

図３は、ＩＣカードがＩＣカードライタと通信するための内部構成を示した図である。ＩＣカードリーダライタ３００は、ＩＣカード４００と接触または電波や電磁はによる非接触で通信するためのＩＣカードリーダライタアンテナ３０１と、ＩＣカードリーダライタアンテナ３０１を用いてＩＣカード４００へＩＣカードコマンドデータ３３０を送信したり、その応答であるＩＣカードレスポンスデータ４３０を受信したりする送受信部３０２と、外部から電源を受給し、各部に電源を供給するための電源部３０３と、ＩＣカードコマンドデータ送信時の変調やＩＣカードレスポンスデータ受信時の信号の増幅や復調を行い、また通信方法を備えた通信制御部３０４と、ホストインタフェース３０６に接続されたパーソナルコンピュータなどとデータの送受信を行ったり、各部の処理手順を記憶したりする制御部３０５と、パーソナルコンピュータや入退室制御装置２００と接続するためのホストインタフェース３０６から構成される。 FIG. 3 is a diagram showing an internal configuration for the IC card to communicate with the IC card writer. The IC card reader / writer 300 uses the IC card reader / writer antenna 301 to communicate with the IC card 400 or contactlessly by radio waves or electromagnetic waves, and the IC card command data to the IC card 400 using the IC card reader / writer antenna 301. Transmitting / receiving unit 302 for transmitting 330 or receiving IC card response data 430 as a response, power source unit 303 for receiving power from outside and supplying power to each unit, and IC card command data transmission Modulation and demodulation of signals upon reception of IC card response data, transmission / reception of data to / from a communication control unit 304 having a communication method, a personal computer connected to the host interface 306, etc. The control unit 305 for storing Coarsely braided configured from the host interface 306 for connecting to the computer and entry and exit control device 200.

ＩＣカード４００は、ＩＣカードリーダライタ３００から電磁波や電波により電源を受給し、信号やＩＣカードコマンドデータ３３０の受信や、ＩＣカードレスポンスデータ４３０の送信を行うアンテナ４０１と、アンテナ４０１から受信した電波を整する整流部４０２と、整流して得た電圧を検出し、また電源を保持し、その電源を各部に供給する電源部４０３と、受信信号やＩＣカードコマンドデータ３３０の復調を行い、また送信する信号やＩＣカードレスポンスデータ４３０の変調を行う通信制御部４０４と、初期化処理やＩＣカードコマンドデータ３３０を受けＩＣカードレスポンスデータ４３０を生成や応答をしたり、記憶部４０６に記憶されている識別情報や入退室履歴や対象となるドアの入室条件を読み出しＩＣカードレスポンスデータとして生成する制御部４０５と、制御部４０５の処理手順や、識別情報や、入退室履歴や対象となるドアの入室条件を記憶している記憶部４０６から構成される。ＩＣカードコマンドデータ３３０には、例えば、ＩＣカード４００の記憶部４０６に格納されている各種情報を取得するリードコマンドや、ＩＣカード４００の記憶部４０６に各種情報を格納するライトコマンドなどがある。ＩＣカードコマンドデータ３３０とＩＣカードレスポンスデータ４３０のデータのやり取りについて、本実施例では電波や電磁波による無線通信を用いたいわゆるＩＣカードをＩＣカードリーダライタにかざす非接触を前提に説明するが、ＩＣカードをＩＣカードリーダライタに挿入する接触であっても良い。また、ＩＣカードだけでなく、情報の読取りと書込みのできるＲＦＩＤタグのような安価なものを利用しても良い。 The IC card 400 receives power from the IC card reader / writer 300 by electromagnetic waves or radio waves, receives signals and IC card command data 330 and transmits IC card response data 430, and radio waves received from the antenna 401. A rectifying unit 402 that adjusts the voltage, a voltage obtained by rectifying, a power source unit 403 that holds the power source and supplies the power source to each unit, a received signal and IC card command data 330 are demodulated, and The communication control unit 404 that modulates the signal to be transmitted and the IC card response data 430 and the initialization processing and the IC card command data 330 are received and the IC card response data 430 is generated and responded, or stored in the storage unit 406. ID information, entry / exit history, and entry conditions of the target door A control unit 405 for generating a Nsu data, processing procedures and the control unit 405, and identification information, and a storage unit 406 which stores entry condition of the door as the entrance and exit history or subject. The IC card command data 330 includes, for example, a read command for acquiring various types of information stored in the storage unit 406 of the IC card 400, a write command for storing various types of information in the storage unit 406 of the IC card 400, and the like. The exchange of the IC card command data 330 and the IC card response data 430 will be described on the premise that the so-called IC card using wireless communication using radio waves or electromagnetic waves is held over the IC card reader / writer in this embodiment. It may be a contact for inserting the card into the IC card reader / writer. In addition to an IC card, an inexpensive device such as an RFID tag capable of reading and writing information may be used.

図４は、ドア毎の入退室許可情報を示した図である。本実施例では、退室については入室可能であれば、退室も可能であることを前提とし説明を省略する。
ドア１には、ドア１入退室許可情報５１０が設定され、ドア２には、ドア２入退室許可情報５２０が設定される。ドア１入退室許可情報５１０は、ユーザＩＤ５１１と入室権限５１２で構成される。ユーザＩＤ５１１は、ＩＣカードを識別するものであり、ＩＣカードから取得したユーザＩＤを用いて検索を行うときの検索キーとして使用する。入室権限５１２には、「許可」または「不許可」が格納され、入室権限５２２が「許可」の場合は、入室が許可されておりドアが開く。入室権限５２２が「不許可」の場合は、入室が許可されておらずドアが開かない。項番１５１３には、ユーザＩＤ５１１に「ＵＳＥＲ１」が、入室権限５１２に「許可」が格納されている。項番２５１４には、ユーザＩＤ５１１に「ＵＳＥＲ２」が、入室権限５１２に「許可」が格納されている。項番３５１５には、ユーザＩＤ５１１に「ＵＳＥＲ３」が、入室権限５１２に「不許可」が格納されている。項番４５１６には、ユーザＩＤ５１１に「ＵＳＥＲ４」が、入室権限５１２に「許可」が格納されている。同様に、ドア２入退室許可情報５２０は、ユーザＩＤ５２１と入室権限５２２で構成される。項番５２３には、ユーザＩＤ５２１に「ＵＳＥＲ１」が、入室権限５２２に「許可」が格納されている。項番２５２４には、ユーザＩＤ５２１に「ＵＳＥＲ２」が、入室権限５２２に「不許可」が格納されている。項番３５２５には、ユーザＩＤ５２１に「ＵＳＥＲ３」が、入室権限５２２に「不許可」が格納されている。項番４５２６には、ユーザＩＤ５２１に「ＵＳＥＲ４」が、入室権限５２２に「許可」が格納されている。これら入退室許可情報は、入退室管理サーバで生成され、該当するドアに設定されている入退室制御装置の記憶部にて格納される。このドア毎の入退室許可情報を用いて、ＩＣカード等から取得したユーザＩＤを参照し、ドアの入室許可判定を行う。もし、ＩＣカード等から取得したユーザＩＤが存在しなかった場合は、もちろん入室不許可であるが、登録されていない不正なユーザＩＤを使用された、または機器の故障等と見なし、警告を通知する仕組みがあったほうが望ましい。 FIG. 4 is a diagram showing entrance / exit permission information for each door. In the present embodiment, the description of leaving the room will be omitted on the assumption that the room can be removed if it can be entered.
Door 1 entry / exit permission information 510 is set for door 1, and door 2 entry / exit permission information 520 is set for door 2. The door 1 entry / exit permission information 510 includes a user ID 511 and a room entry authority 512. The user ID 511 identifies the IC card, and is used as a search key when performing a search using the user ID acquired from the IC card. The entry permission 512 stores “permitted” or “not permitted”. If the entry permission 522 is “permitted”, the entry is permitted and the door is opened. When the entry authority 522 is “not permitted”, entry is not permitted and the door is not opened. In item number 1 513, “USER1” is stored in the user ID 511, and “permitted” is stored in the room entry authority 512. In item number 2 514, “USER2” is stored in the user ID 511 and “permitted” is stored in the room entry authority 512. In item number 3 515, “USER3” is stored in the user ID 511, and “not permitted” is stored in the room entry authority 512. In item number 4 516, “USER4” is stored as the user ID 511, and “permitted” is stored as the room entry authority 512. Similarly, the door 2 entry / exit permission information 520 includes a user ID 521 and an entry authority 522. In the item number 523, “USER1” is stored in the user ID 521, and “permitted” is stored in the room entry authority 522. In the item number 2 524, “USER2” is stored in the user ID 521, and “non-permission” is stored in the room entry authority 522. In the item number 3 525, “USER3” is stored in the user ID 521, and “not permitted” is stored in the room entry authority 522. In item number 4 526, “USER4” is stored in the user ID 521, and “permitted” is stored in the room entry authority 522. These entrance / exit permission information is generated by the entrance / exit management server and stored in the storage unit of the entrance / exit control device set in the corresponding door. Using the entrance / exit permission information for each door, the user ID acquired from the IC card or the like is referred to and the door entrance permission determination is performed. If the user ID obtained from the IC card does not exist, it is of course not permitted to enter the room, but an unauthorized user ID that has not been registered has been used or a device failure has been reported, and a warning is sent. It is desirable to have a mechanism to do this.

図５は、ＩＣカードが持つ識別情報を示した図である。ＩＣカードの識別情報６００は、ユーザＩＤ６０２で構成されている。ＩＣカードの識別情報６００は、ＩＣカードの記憶部に格納されている。項番１６０２には、ユーザＩＤ６０１に「ＵＳＥＲ１」が格納されている。前述でも説明したが、図４のドア毎の入退室許可情報を、このＩＣカード識別情報６００のユーザＩＤ６０１を用いて、入退室許可の判定を行う。 FIG. 5 is a diagram showing identification information possessed by the IC card. The IC card identification information 600 includes a user ID 602. The IC card identification information 600 is stored in the storage unit of the IC card. In item number 1 602, “USER1” is stored in the user ID 601. As described above, the entrance / exit permission is determined by using the user ID 601 of the IC card identification information 600 as the entrance / exit permission information for each door in FIG.

図６は、ＩＣカードを使用して入退室を行った際の履歴情報を示した図である。ＩＣカードの入退室履歴情報は、ドア名称６１１と動作履歴６１２と日時６１３で構成されている。ＩＣカードの入退室履歴情報６１０は、ＩＣカードの記憶部に格納されている。ドア名称６１１は、入室を行ったドアの名称が格納される。動作履歴には、「入室」か「退室」が格納され、ドア名称６１１に対し、入室を行った場合は「入室」が、退室を行った場合は「退室」が行われる。日時６１３には、入室または退室を行った日時が格納される。項番１６１４には、ドア名称６１１に「ドア１」が、動作履歴６１２に「入室」が、日時６１３に「２０１０／０３／１８１１：００：０２」が格納されている。項番２６１５には、ドア名称６１１に「ドア１」が、動作履歴６１２に「退室」が、日時６１３に「２０１０／０３／１８１４：０５：４３」が格納されている。項番３６１６には、ドア名称に「ドア１」が、動作履歴６１２に「入室」が、日時６１３に「２０１０／０３／１９１０：１７：４１」が格納されている。本実施例では、入室または退室の履歴をＩＣカードの記憶部に格納していくが、記憶部の容量に限りがあるため、本実施の形態では、ドア毎の最新の動作履歴があれば良いため、古い動作履歴は削除しても良い。あるドアの最後の動作履歴が、入室なのか、退室なのかが分かれば良い。 FIG. 6 is a diagram showing history information when entering and leaving the room using an IC card. The IC card entry / exit history information includes a door name 611, an operation history 612, and a date 613. The IC card entry / exit history information 610 is stored in the storage unit of the IC card. The door name 611 stores the name of the door that has entered the room. In the operation history, “enter” or “exit” is stored, and “entrance” is entered when entering the door name 611, and “exit” is conducted when exiting. The date and time 613 stores the date and time when the room was entered or exited. In the item number 1 614, “door 1” is stored in the door name 611, “entry” is stored in the operation history 612, and “2010/03/18 11:00:02” is stored in the date and time 613. In the item number 2 615, “door 1” is stored in the door name 611, “exit” is stored in the operation history 612, and “2010/03/18 14:05:43” is stored in the date and time 613. In item number 3 616, “door 1” is stored in the door name, “entry” is stored in the operation history 612, and “2010/03/19 10:17:41” is stored in the date and time 613. In this embodiment, the history of entering or leaving the room is stored in the storage unit of the IC card, but since the capacity of the storage unit is limited, in this embodiment, it is only necessary to have the latest operation history for each door. Therefore, the old operation history may be deleted. It is only necessary to know whether the last operation history of a door is entry or exit.

図７は、複合認可時のドア毎の入室条件を示した図である。ＩＣカードのドア１の入室条件６２０とＩＣカードのドア２の入室条件６３０は、ＩＣカードの記憶部に格納されている。ＩＣカードのドア１の入室条件６２０は、条件パラメータ６２１と条件値６２２で構成されている。条件パラメータ６２１には、条件の対象となるドア名称が格納されている。条件パラメータがない場合は、「なし」が格納される。条件値６２２には、条件パラメータ６２１で指定したドア名称での動作すべき値が格納されている。条件値がない場合は、「なし」が格納される。例えば、ＩＣカードのドア１の入室条件６２０では、項番１６２３で、条件パラメータ６２１に「なし」が条件値６２２に、「なし」が格納されており、ドア１に入室するための条件はない。よって、ＩＣカードに格納されているユーザＩＤと、ドアに設定されている入退室許可情報の該当するユーザＩＤの入室権限が「許可」であれば入室できる。 FIG. 7 is a diagram showing entrance conditions for each door at the time of composite authorization. The entry condition 620 for the IC card door 1 and the entry condition 630 for the IC card door 2 are stored in the storage unit of the IC card. The entry condition 620 of the IC card door 1 is composed of a condition parameter 621 and a condition value 622. The condition parameter 621 stores the name of the door that is the subject of the condition. If there is no condition parameter, “none” is stored. In the condition value 622, a value to be operated with the door name specified by the condition parameter 621 is stored. If there is no condition value, “none” is stored. For example, in the entry condition 620 for the door 1 of the IC card, item number 1 623, “None” is stored in the condition parameter 621, “None” is stored in the condition value 622, and the condition for entering the door 1 is Absent. Therefore, if the user ID stored in the IC card and the user ID corresponding to the user ID corresponding to the entry / exit permission information set in the door are “permitted”, the user can enter the room.

ＩＣカードのドア２の入室条件６３０では、項番１６３３で、条件パラメータ６３１に「ドア１」が、条件値６３２に「入室」が格納されている。ドア２を入室するためには、ドア１で入室していることが条件となることを示す。すなわち、ＩＣカードに格納されているユーザＩＤと、ドアに設定されている入退室許可情報の該当するユーザＩＤの入室権限が「許可」であり、且つ、ドア１を入室していると、ドア２を入室することができる。本実施例では、ＩＣカードのドア２の入室条件６３０に、条件パラメータ６３１にドア１の条件しか格納していないが、ドアが複数ある場合は、複数格納されていても良い。 In the entry condition 630 for the door 2 of the IC card, item No. 1 633 stores “door 1” in the condition parameter 631 and “enter” in the condition value 632. In order to enter the door 2, it is necessary to enter the door 1. That is, if the user ID stored in the IC card and the entry authority of the user ID corresponding to the entry / exit permission information set in the door are “permitted” and the door 1 is entered, the door 2 can enter. In the present embodiment, only the condition of the door 1 is stored in the condition parameter 631 in the entry condition 630 of the door 2 of the IC card. However, when there are a plurality of doors, a plurality of doors may be stored.

図８と図９は、各ドアに設定されている入退室制御装置が、図４から図７の各情報を用いて入室判定を行う処理シーケンスを示した図である。図示の都合上、１つの処理シーケンスを図８と図９に分けて記載している。本処理は、入退室制御装置の記憶部に格納されており、制御部にて処理される。 FIG. 8 and FIG. 9 are diagrams showing a processing sequence in which the entrance / exit control device set for each door performs entrance determination using each piece of information of FIG. 4 to FIG. 7. For convenience of illustration, one processing sequence is divided into FIG. 8 and FIG. This process is stored in the storage unit of the entrance / exit control device and is processed by the control unit.

図８は、前半の処理シーケンスを説明した図である。利用者がＩＣカードをＩＣカードリーダライタにかざすと、ステップＳ７００で開始し、ステップＳ７０１へ進む。ステップＳ７０１では、ＩＣカードリーダライタを制御してＩＣカードから図５で説明した識別情報のうち、ユーザＩＤを取得し、ステップＳ７０２へ進む。ステップＳ７０２では、ステップＳ７０１で取得したユーザＩＤを用いて、図４で説明した入退室許可情報から、検索する。ここで、入退室許可情報に検索したユーザＩＤが有りの場合は、ステップＳ７０３へ進む。一方、検索したユーザＩＤが無しの場合は、ステップＳ７０６へ進む。ここでユーザＩＤが存在しなかった場合は、事前に登録されていない不正なユーザＩＤを用いたか、ＩＣカードまたはＩＣカードリーダライタ等の故障が考えられるため、警告を通知する仕組みがあると良い。ステップＳ７０６では、入室不許可と判定し、ドアを開けずに、ステップＳ７０７へ進む。ステップＳ７０７では処理を終了する。一方、ステップＳ７０３では、検索で該当したユーザＩＤの入室権限の値を取得し、ステップＳ７０４へ進む。ステップＳ７０４では、ステップＳ７０３で取得した入室権限が、「許可」か「不許可」かの判定を行う。入室権限が「許可」の場合は、ステップＳ７０５へ進む。入室権限が「不許可」の場合は、ステップＳ７０６へ進む。ステップＳ７０５では、図９で説明する複合認可処理へ進む。 FIG. 8 is a diagram for explaining the first half of the processing sequence. When the user holds the IC card over the IC card reader / writer, the process starts in step S700 and proceeds to step S701. In step S701, the IC card reader / writer is controlled to acquire the user ID from the identification information described in FIG. 5 from the IC card, and the process proceeds to step S702. In step S702, the user ID acquired in step S701 is used to search from the entry / exit permission information described in FIG. If there is a searched user ID in the entry / exit permission information, the process proceeds to step S703. On the other hand, if there is no searched user ID, the process proceeds to step S706. Here, if the user ID does not exist, an unauthorized user ID that has not been registered in advance has been used, or a failure such as an IC card or IC card reader / writer is considered. . In step S706, it is determined that entry is not permitted, and the process proceeds to step S707 without opening the door. In step S707, the process ends. On the other hand, in step S703, the value of the entry authority of the user ID corresponding to the search is acquired, and the process proceeds to step S704. In step S704, it is determined whether the room entry authority acquired in step S703 is “permitted” or “not permitted”. If the entry authority is “permitted”, the process proceeds to step S705. If the entry authority is “not permitted”, the process proceeds to step S706. In step S705, the process proceeds to the composite authorization process described in FIG.

図９は、図８のステップＳ７０５の複合認可処理を示した図である。図８のステップＳ７０５から、ステップＳ７１０へ進む。ステップＳ７１０では処理を開始し、ステップＳ７１１へ進む。ステップＳ７１１では、ＩＣカードリーダライタを制御し、ＩＣカードから図７の入室条件から対象となるドアの入室条件を取得し、ステップＳ７１２へ進む。ステップＳ７１２では、対象となるドアの入室条件の有無を判定する。入室条件が有りの場合は、ステップＳ７１３へ進む。一方、入室条件が無しの場合は、ステップＳ７１５へ進む。ステップＳ７１３では、ＩＣカードから、入室条件の判定で対象となるドアの最新日時の入退室動作履歴を取得し、ステップＳ７１４へ進む。例えば、入室条件でドア１の入室が条件であれば、入退室動作履歴からはドア１の最新の動作履歴を取得する。ステップＳ７１４では、図７の対象となるドアの入室条件の条件値と、図６の入退室動作履歴のうち図７で選択した入室条件の条件パラメータと一致するドア名称を持つデータのうち最新日時の動作履歴とを比較する。入室条件と動作履歴を比較した結果、一致の場合は、ステップＳ７１５へ進む。一方、不一致の場合は、ステップＳ７１７へ進む。ステップＳ７１７では、入室不許可と判定し、ドアを開けずにステップＳ７１８へ進む。ステップＳ７１８では処理を終了する。 FIG. 9 is a diagram showing the composite authorization process in step S705 of FIG. Control proceeds from step S705 in FIG. 8 to step S710. In step S710, the process is started, and the process proceeds to step S711. In step S711, the IC card reader / writer is controlled to acquire the entry condition of the target door from the entry condition of FIG. 7 from the IC card, and the process proceeds to step S712. In step S712, it is determined whether or not there is an entry condition for the target door. If there is an entry condition, the process proceeds to step S713. On the other hand, if there is no entry condition, the process proceeds to step S715. In step S713, the entry / exit operation history of the latest date and time of the door to be used in the determination of the entry condition is acquired from the IC card, and the process proceeds to step S714. For example, if the entrance condition of the door 1 is the entry condition, the latest operation history of the door 1 is acquired from the entry / exit operation history. In step S714, the latest date and time among the data having the door name that matches the condition value of the entry condition of the door in FIG. 7 and the entry condition condition parameter selected in FIG. 7 in the entry / exit operation history of FIG. Compare the operation history of. As a result of comparing the room entry conditions and the operation history, if they match, the process proceeds to step S715. On the other hand, if they do not match, the process proceeds to step S717. In step S717, it is determined that entry is not permitted, and the process proceeds to step S718 without opening the door. In step S718, the process ends.

ステップＳ７１５では、入室判定に使用したＩＣカードの記憶部へ、入退室動作履歴をＩＣカードリーダライタを制御し格納し、ステップＳ７１６へ進む。ステップＳ７１６では入室許可と判定し、ドアを開け、ステップＳ７１８へ進む。ここでは、ステップＳ７１４で入室条件が１つの場合で説明したが、複数のドア及び複数の条件パラメータ及び条件値を持つ場合は、判定に必要な入室条件を全て比較し、入室条件を全て満たす場合のみ一致と判定し、ステップＳ７１５へ進む。一方、１つでも入室条件を満たさない場合は、不一致と判定し、ステップＳ７１７へ進む。 In step S715, the entry / exit operation history is controlled by the IC card reader / writer in the storage unit of the IC card used for the entry determination, and the process proceeds to step S716. In step S716, it is determined that entry is permitted, the door is opened, and the process proceeds to step S718. Here, the case where there is one entry condition in step S714 has been described, but when there are a plurality of doors and a plurality of condition parameters and condition values, all the entry conditions necessary for determination are compared, and all the entry conditions are satisfied Only match and go to step S715. On the other hand, if even one of the room entry conditions is not satisfied, it is determined that there is a mismatch and the process proceeds to step S717.

次に、図８と図９の処理シーケンスを、図１及び図４から図７に記載の例を用いて説明する。
図１で、ドア１に設定されているＩＣカードリーダライタに利用者がＩＣカードをかざすと、図８の処理シーケンスのステップＳ７００を開始し、ステップＳ７０１へ進む。ステップＳ７０１では、図５で説明したＩＣカードの識別情報のうちユーザＩＤの「ＵＳＥＲ１」を取得し、ステップＳ７０２へ進む。ステップＳ７０２では、図４のドア１入退室許可情報５１０からユーザＩＤが「ＵＳＥＲ１」のデータを検索する。検索の結果、項番１５１３が該当するため、有りと判定し、ステップＳ７０３へ進む。ステップＳ７０３では、検索した「ＵＳＥＲ１」の入室権限「許可」を取得し、ステップＳ７０４へ進む。ステップＳ７０４では、入室権限が「許可」であるため、ステップＳ７０５へ進む。ステップＳ７０５では、図９のステップＳ７１０の複合認可処理へ進み、処理を開始しステップＳ７１１へ進む。ステップＳ７１１では、ＩＣカードから、図７のドア１の入室条件であるＩＣカードのドア１の入室条件６２０を取得し、ステップＳ７１２へ進む。ステップＳ７１２では、取得した入室条件の条件パラメータ及び条件値が「なし」であるため、入室条件が無しと判定し、ステップＳ７１５へ進む。ステップＳ７１５では、ＩＣカードへ入退室動作履歴として、ドア名称が「ドア１」、動作履歴が「入室」、日時にその際の日時を格納すし、ステップＳ７１６へ進む。ステップＳ７１６では、入室許可としドアを開け、ステップＳ７１７へ進み処理を終了する。図示していないが、退室の場合も、同様にＩＣカードに、入退室動作履歴としてドア名称が「ドア１」、動作履歴が「退室」、日時にその際の日時を格納する。 Next, the processing sequence of FIGS. 8 and 9 will be described using the examples shown in FIGS. 1 and 4 to 7.
In FIG. 1, when the user holds the IC card over the IC card reader / writer set in the door 1, step S700 of the processing sequence of FIG. 8 is started, and the process proceeds to step S701. In step S701, the user ID “USER1” is acquired from the identification information of the IC card described in FIG. 5, and the process proceeds to step S702. In step S702, data with the user ID “USER1” is searched from the door 1 entrance / exit permission information 510 of FIG. As a result of the search, item number 1 513 is applicable, so it is determined that there is, and the process proceeds to step S703. In step S703, the room entry authority “permitted” for the searched “USER1” is acquired, and the process proceeds to step S704. In step S704, since the entry authority is “permitted”, the process proceeds to step S705. In step S705, the process proceeds to the composite authorization process in step S710 of FIG. 9, the process is started, and the process proceeds to step S711. In step S711, the entry condition 620 for the IC card door 1, which is the entry condition for the door 1 in FIG. 7, is acquired from the IC card, and the process proceeds to step S712. In step S712, since the condition parameter and the condition value of the acquired room entry condition are “none”, it is determined that there is no room entry condition, and the process proceeds to step S715. In step S715, the door name is “door 1”, the operation history is “entry”, and the date / time is stored in the date / time as the IC card entry / exit operation history, and the process proceeds to step S716. In step S716, the entrance is permitted, the door is opened, the process proceeds to step S717, and the process is terminated. Although not shown, in the case of leaving the room, similarly, the door name is “door 1”, the operation history is “leave”, and the date and time at that time is stored in the IC card as the entry / exit operation history.

次に、ドア１で入室した後、ドア２に利用者がＩＣカードをかざした際の例を説明する。利用者がドア２に設定されているＩＣカードリーダライタにＩＣカードをかざすと、図８の処理シーケンスのステップＳ７００を開始し、ステップＳ７０１へ進む。ステップＳ７０１では、図６で説明したＩＣカードの識別情報のうちユーザＩＤの「ＵＳＥＲ１」を取得し、ステップＳ７０２へ進む。ステップＳ７０２では、図４のドア２入退室許可情報５２０からユーザＩＤが「ＵＳＥＲ１」のデータを検索する。検索の結果、項番１５２３が該当するため、有りと判定し、ステップＳ７０３へ進む。ステップＳ７０３では、検索した「ＵＳＥＲ１」の入室権限「許可」を取得し、ステップＳ７０４へ進む。ステップＳ７０４では、入室権限が「許可」であるため、ステップＳ７０５へ進む。ステップＳ７０５では、図９のステップＳ７１０の複合認可処理へ進み、処理を開始しステップＳ７１１へ進む。ステップＳ７１１では、ＩＣカードから図７のドア２の入室条件であるＩＣカードのドア２の入室条件６３０を取得し、ステップＳ７１２へ進む。ステップＳ７１２では、取得した入室条件の条件パラメータが「ドア１」で条件値が「入室」であるため、入室条件が有りと判定し、ステップＳ７１３へ進む。ステップＳ７１３では、ＩＣカードから入室条件であるドア１の最新日時の入退室動作履歴を取得する。図６のＩＣカードの入退室履歴情報６１０のうち、ドア名称６１１が「ドア１」、且つ日時が最新のデータ、すなわり項番３６１６のデータを取得し、ステップＳ７１４へ進む。ステップＳ７１４では、図７のＩＣカードのドア２の入室条件６３０の項番１６３３の条件値「入室」と、図６のＩＣカードの入退室履歴情報６１０の項番３６１６の動作履歴「入室」を比較する。比較の結果一致であると判定されるため、ステップＳ７１５へ進む。ステップＳ７１６では、入室を許可しドアを開けステップＳ７１８へ進み処理を終了する。 Next, an example when a user holds an IC card over the door 2 after entering the door 1 will be described. When the user holds the IC card over the IC card reader / writer set in the door 2, step S700 in the processing sequence of FIG. 8 is started, and the process proceeds to step S701. In step S701, the user ID “USER1” is acquired from the identification information of the IC card described in FIG. 6, and the process proceeds to step S702. In step S702, data with the user ID “USER1” is searched from the door 2 entry / exit permission information 520 of FIG. As a result of the search, item number 1 523 is applicable, so it is determined that there is, and the process proceeds to step S703. In step S703, the room entry authority “permitted” for the searched “USER1” is acquired, and the process proceeds to step S704. In step S704, since the entry authority is “permitted”, the process proceeds to step S705. In step S705, the process proceeds to the composite authorization process in step S710 of FIG. 9, the process is started, and the process proceeds to step S711. In step S711, the entry condition 630 for the door 2 of the IC card, which is the entry condition for the door 2 in FIG. 7, is acquired from the IC card, and the process proceeds to step S712. In step S712, since the condition parameter of the acquired entry condition is “door 1” and the condition value is “entry”, it is determined that there is an entry condition, and the process proceeds to step S713. In step S713, the entry / exit operation history of the latest date and time of the door 1 which is the entry condition is acquired from the IC card. In the entry / exit history information 610 of the IC card in FIG. 6, the door name 611 is “door 1” and the date and time is the latest data, that is, the data of item number 3616 is obtained, and the process proceeds to step S714. In step S714, the condition value “entry” of item number 1 633 of the entry condition 630 of the IC card door 2 of FIG. 7 and the operation history “entry” of item number 3 616 of the entry / exit history information 610 of the IC card of FIG. ”. Since it is determined as a result of the comparison, the process proceeds to step S715. In step S716, entry is permitted, the door is opened, the process proceeds to step S718, and the process is terminated.

図１０は、図７の複合認可時のドア毎の入室条件に時間条件を追加した入室条件を示した図である。図７で説明した入室条件に、時間条件である時間値と時間範囲を追加する。ＩＣカードのドア１の入室条件８１０とＩＣカードのドア２の入室条件８２０は、ＩＣカードの記憶部に格納されている。ＩＣカードのドア１の入室条件８１０は、条件パラメータ８１１と条件値８１２と時間値８１３と時間範囲８１４で構成されている。同様にＩＣカードのドア２の入室条件８２０は、条件パラメータ８２１と条件値８２２と時間値８２３と時間範囲８２４で構成されている。ＩＣカードのドア１の入室条件８１０の条件パラメータ８１１には、条件の対照となるドア名称が格納されている。条件パラメータ８１１がない場合は、「なし」が格納される。条件値８１２には、条件パラメータ８１１で指定したドア名称での動作すべき値が格納されている。条件値がない場合は、「なし」が格納される。 FIG. 10 is a diagram showing room entry conditions in which a time condition is added to the room entry conditions for each door at the time of composite authorization in FIG. A time value and a time range, which are time conditions, are added to the room entry conditions described with reference to FIG. The entry condition 810 for the IC card door 1 and the entry condition 820 for the IC card door 2 are stored in the storage unit of the IC card. The entry condition 810 of the IC card door 1 includes a condition parameter 811, a condition value 812, a time value 813, and a time range 814. Similarly, the room entry condition 820 of the IC card door 2 includes a condition parameter 821, a condition value 822, a time value 823, and a time range 824. In the condition parameter 811 of the entrance condition 810 of the door 1 of the IC card, a door name as a contrast of the condition is stored. If there is no condition parameter 811, “none” is stored. In the condition value 812, a value to be operated with the door name specified by the condition parameter 811 is stored. If there is no condition value, “none” is stored.

時間値８１３には、入室を許可するための時間が格納されている。時間値８１３がない場合は、「なし」が格納される。時間範囲８１４には、時間値８１３に対し、以上か以内かを示す値が格納される。以上の場合は、条件パラメータ及び条件値に加え、この条件を満たす履歴時間から、時間値８１３に格納されている時間以上たった場合に入室することができる。また以内の場合は、条件パラメータ及び条件値に加え、この条件を満たす履歴時間から、時間値８１３に格納されている時間以内であれば、入室することができる。時間値８１３がない場合は時間範囲８１４もないので、その場合は「なし」が格納される。例えば、項番１８１５には、条件パラメタ８１１がなし、条件値８１２がなし、時間値８１３がなし、時間範囲８１４がなしが格納されており、すなわち、複合認可条件はなく、ドア１の認証が許可されれば、ドア１を入室することができる。 The time value 813 stores a time for permitting entry. If there is no time value 813, “none” is stored. In the time range 814, a value indicating whether the time value 813 is greater than or less than the time value 813 is stored. In the above case, in addition to the condition parameter and the condition value, it is possible to enter the room when the time stored in the time value 813 exceeds the history time satisfying this condition. In the case of within, it is possible to enter the room within the time stored in the time value 813 from the history time satisfying this condition in addition to the condition parameter and the condition value. Since there is no time range 814 when there is no time value 813, “none” is stored in that case. For example, item number 1 815 stores no condition parameter 811, no condition value 812, no time value 813, and no time range 814, that is, there is no composite authorization condition and authentication of door 1 Is permitted, the door 1 can be entered.

ＩＣカードのドア２の入室条件８２０では、項番１８２５には、条件パラメータ８２１にドア１が、条件値８２２に入室が、時間値８２３に２４：００：００が、時間範囲８２４に以内が格納されている。すなわち、ドア１で入室済みであり、さらに入室してから２４：００：００時間以内であればドア２に入室することができる。 In the entry condition 820 of the door 2 of the IC card, the item number 1 825 indicates that the door 1 is entered in the condition parameter 821, the entry is entered in the condition value 822, the time value 823 is 24: 00: 0, and the time range 824 is within. Stored. That is, it is possible to enter the door 2 if it has already entered the door 1 and is within 24:00 hours after entering the room.

図８と図９の処理シーケンスを、図１０に記載の入室条件を用いた場合の処理を説明する。
図８は、前半の処理シーケンスを説明した図である。図８については一度説明済みであるため説明を省略する。 8 and 9 will be described in the case of using the room entry conditions shown in FIG.
FIG. 8 is a diagram for explaining the first half of the processing sequence. Since FIG. 8 has already been described, description thereof is omitted.

図９は、図８のステップＳ７０５の複合認可処理を示した図である。図８のステップＳ７０５から、ステップＳ７１０へ進む。ステップＳ７１０では処理を開始し、ステップＳ７１１へ進む。ステップＳ７１１では、ＩＣカードリーダライタを制御し、ＩＣカードから図７の入室条件から対象となるドアの入室条件を取得し、ステップＳ７１２へ進む。ステップＳ７１２では、対象となるドアの入室条件の有無を判定する。入室条件が有りの場合は、ステップＳ７１３へ進む。一方、入室条件が無しの場合は、ステップＳ７１５へ進む。ステップＳ７１３では、ＩＣカードから、入室条件の判定で対象となるドアの最新日時の入退室動作履歴を取得し、ステップＳ７１４へ進む。例えば、入室条件でドア１の入室が条件であれば、入退室動作履歴からはドア１の最新の動作履歴を取得する。退室動作履歴のうち図７で選択した入室条件の条件パラメータと一致するドア名称を持つデータのうち最新日時の動作履歴とを比較する。入室条件と動作履歴を比較した結果、一致の場合は、さらに、本処理を行った時刻を入退室制御装置から取得し、その処理時刻と、時刻値及び時間範囲より判定を行う。時刻値と時間範囲の条件を満たしている場合は、ステップＳ７１５へ進む。一方、入室条件と動作履歴を比較した結果、一致の場合や、時刻値と時間範囲の条件を処理時刻が満たしていない場合は、ステップＳ７１７へ進む。ステップＳ７１７では、入室不許可と判定し、ドアを開けずにステップＳ７１８へ進む。ステップＳ７１８では処理を終了する。 FIG. 9 is a diagram showing the composite authorization process in step S705 of FIG. Control proceeds from step S705 in FIG. 8 to step S710. In step S710, the process is started, and the process proceeds to step S711. In step S711, the IC card reader / writer is controlled to acquire the entry condition of the target door from the entry condition of FIG. 7 from the IC card, and the process proceeds to step S712. In step S712, it is determined whether or not there is an entry condition for the target door. If there is an entry condition, the process proceeds to step S713. On the other hand, if there is no entry condition, the process proceeds to step S715. In step S713, the entry / exit operation history of the latest date and time of the door to be used in the determination of the entry condition is acquired from the IC card, and the process proceeds to step S714. For example, if the entrance condition of the door 1 is the entry condition, the latest operation history of the door 1 is acquired from the entry / exit operation history. A comparison is made between the operation history of the latest date and time among the data having the door name that matches the condition parameter of the entry condition selected in FIG. As a result of comparing the room entry conditions and the operation history, if they match, the time at which this process was performed is further acquired from the room entry / exit control device, and the determination is made based on the process time, the time value, and the time range. If the time value and time range conditions are satisfied, the process proceeds to step S715. On the other hand, as a result of comparing the room entry conditions with the operation history, if they match, or if the processing time does not satisfy the conditions of the time value and the time range, the process proceeds to step S717. In step S717, it is determined that entry is not permitted, and the process proceeds to step S718 without opening the door. In step S718, the process ends.

以上、本実施形態によれば、具体的には、複数の認可システムを組合せ複合認可をする際に、管理サーバから各制御装置へ管理情報を配信する方法を用いたまま、管理サーバと各制御装置間の通信量を減少させることができる。また、複数のアプリケーションを組み合わせて複合認可を行うためには、従来一括で管理する管理サーバが必要であったが、本実施形態によれば一括で管理する管理サーバが不要としてもよい。 As described above, according to the present embodiment, specifically, when combining multiple authorization systems and performing composite authorization, the management server and each control are used while using the method of delivering management information from the management server to each control device. The amount of communication between devices can be reduced. Further, in order to perform composite authorization by combining a plurality of applications, a management server that is collectively managed has been conventionally required. However, according to the present embodiment, a management server that is collectively managed may be unnecessary.

１００入退室管理サーバ、１０１電源部、１０２クライアントインタフェース、１０３制御部、１０４記憶部、１１０ドア１、１２０ドア２、１３０利用者、
２００入退室制御装置、２０１電源部、２０２デバイスインタフェース、２０３ホストインタフェース、２０４制御部、２０５記憶部、２１０入退室制御装置、２２０入退室制御装置、
３００ＩＣカードリーダライタ、３０１ＩＣカードリーダライタアンテナ、３０２送受信部、３０３電源部、３０４通信制御部、３０５制御部、３０６ホストインタフェース、３１０ＩＣカードリーダライタ、３２０ＩＣカードリーダライタ、３３０ＩＣカードコマンドデータ、
４００ＩＣカード、４０１アンテナ、４０２整流部、４０３電源部、４０４通信制御部、４０５制御部、４０６記憶部、４１０ＩＣカード、４２０ＩＣカード、４３０ＩＣカードレスポンスデータ、
５１０ドア１入退室許可情報、５１１ユーザＩＤ、５１２入室権限、５１３１、５１４２、５１５３、５１６４、５２０ドア２入退室許可情報、５２１ユーザＩＤ、５２２入室権限、５２３１、５２４２、５２５３、５２６、
６００ＩＣカードの識別情報、６０１ユーザＩＤ、６０２１、６１０ＩＣカードの入退室履歴情報、６１１ドア名称、６１２動作履歴、６１３日時、６１４１、６１５２、６１５３、６２０ＩＣカードのドア１の入室条件、６２１条件パラメータ、６２２条件値、６２３１、６３０ＩＣカードのドア２の入室条件、６３１条件パラメータ、６３２条件値、６３３１、
Ｓ７００開始、Ｓ７０１ＩＣカードからユーザＩＤを取得、Ｓ７０２入退室許可情報からユーザＩＤを検索、Ｓ７０３該当するユーザＩＤの入室権限を取得、Ｓ７０４入室権限の判定、Ｓ７０５複合認可処理、Ｓ７０６入室不許可、Ｓ７０７終了、
Ｓ７１０開始、Ｓ７１１ＩＣカードから対象となるドアの入室条件を取得、Ｓ７１２入室条件の有無、Ｓ７１３ＩＣカードから対象となるドアの最新日時の入退室動作履歴を取得、Ｓ７１４入室条件と動作履歴を比較、Ｓ７１５ＩＣカードへ入退室動作履歴を格納、Ｓ７１６入室許可、Ｓ７１７入室不許可、Ｓ７１８終了
８１０ＩＣカードのドア１の入室条件、８１１条件パラメータ、８１２条件値、８１３時間値、８１４時間範囲、８１５項番、８２０ＩＣカードのドア２の入室条件、８２１条件パラメータ、８２２条件値、８２３時間値、８２４時間範囲、８２５項番 100 entrance / exit management server, 101 power supply unit, 102 client interface, 103 control unit, 104 storage unit, 110 door 1, 120 door 2, 130 user,
200 Entry / Exit Control Device, 201 Power Supply Unit, 202 Device Interface, 203 Host Interface, 204 Control Unit, 205 Storage Unit, 210 Entry / Exit Control Device, 220 Entry / Exit Control Device,
300 IC card reader / writer, 301 IC card reader / writer antenna, 302 transmission / reception unit, 303 power supply unit, 304 communication control unit, 305 control unit, 306 host interface, 310 IC card reader / writer, 320 IC card reader / writer, 330 IC card command data,
400 IC card, 401 antenna, 402 rectification unit, 403 power supply unit, 404 communication control unit, 405 control unit, 406 storage unit, 410 IC card, 420 IC card, 430 IC card response data,
510 door 1 entry / exit permission information, 511 user ID, 512 entry authority, 513 1, 514 2, 515 3, 516 4, 520 door 2 entry / exit permission information, 521 user ID, 522 entry authority, 523 1, 524 2, 525 3, 526,
600 IC card identification information, 601 user ID, 602 1, 610 IC card entry / exit history information, 611 door name, 612 operation history, 613 date and time, 614 1, 615 2, 615 3, 620 IC card door 1 Entry condition, 621 condition parameter, 622 condition value, 623 1, 630 IC card door 2 entry condition, 631 condition parameter, 632 condition value, 633 1,
S700 start, S701 Acquire user ID from IC card, S702 Search user ID from entry / exit permission information, S703 Acquire entry authority of corresponding user ID, S704 Enter room authority determination, S705 Combined authorization process, S706 No entry permission, S707 end,
S710 start, S711 Acquire the entry condition of the target door from the IC card, S712 Existence of the entry condition, S713 Acquire the latest entry and exit operation history of the target door from the IC card, S714 Compare the entry condition and the operation history , S715 Entry / exit operation history is stored in IC card, S716 Entry permission, S717 Entry prohibition, S718 Exit 810 IC card door 1 entry condition, 811 Condition parameter, 812 Condition value, 813 time value, 814 time range, 815 Item No., 820 IC card door 2 entry condition, 821 Condition parameter, 822 Condition value, 823 hours value, 824 hours range, 825

Claims

In an authentication method using an information recording medium that continuously authenticates a plurality of users using information about the user stored in the information recording medium,
The information on the user stored in the information recording medium is transmitted to the information processing device, the transmitted information is compared with the information stored in the information processing device, and the user is notified of the plurality of information for the user. Execute the first authentication process included in the authentication;
When the user is authenticated in the first authentication process, authentication information indicating that the first authentication process is performed on the information recording medium is stored,
When there is a second authentication request included in the plurality of authentications from the user, it is determined whether the authentication condition stored in the information recording medium is the latest authentication,
If the result of the determination is the latest authentication, the user is authenticated as a second authentication process,
An authentication method using an information recording medium, wherein an authentication condition indicating that the second authentication process has been performed is stored in the information recording medium.

In the authentication method using the information recording medium according to claim 1,
An authentication method using an information recording medium, wherein the authentication condition stored within a predetermined period is validated for the authentication condition stored in the information recording medium.

In the authentication method using the information recording medium according to claim 2,
Authentication using the information recording medium, wherein the authentication condition stored within the information recording medium is made valid by deleting the authentication condition stored outside the fixed period. Method.

In the authentication method using the information recording medium according to any one of claims 1 to 3,
If the user is not authenticated in the second authentication process, the information related to the user is transmitted to the information winning device, and the transmitted information and the information stored in the information processing device are transmitted. An authentication method using an information recording medium, wherein an authentication process for comparing the two is executed.