JP2015185095A - 入場管理システム及び認証器 - Google Patents

Abstract

【課題】利用者に装着された認証器を用いて入場管理を行う場合、入口での利用者の滞留、行列を回避しつつ、セキュリティの確保が可能な入場システム及び認証器を提供する。
【解決手段】識別信号を発信する無線タグを備えユーザに装着される認証器を用い、管理区域へのユーザの入場、及び管理区域内の指定区域への進入を管理する。入場許否判定部９０は管理区域への入場に際し、その許否を判定する。進入許否判定部９２は指定区域への進入に際し、その許否を判定する。帯同監視部９４は識別信号を受信して、ユーザが認証器を帯同しているか否かを監視する。装着状態監視部は認証器の装着状態を検知してユーザが認証器を装着しているか否かを監視する。入場許否判定部９０は、認証器を帯同しているユーザに対して入場を許可し、進入許否判定部９２は、認証器を帯同かつ装着しているユーザに対して進入を許可する。
【選択図】図３

Description

本発明は管理区域への利用者の入場を管理する入場管理システム及びそれに用いられる認証器に関する。

従来、利用者に装着される認証器を用いて入退室管理を行う技術が提案されている（下記特許文献１，２）。

さらに、手首に装着し、手首の静脈パターンを用いた生体認証機能を備えたリストバンド型の認証器も提案されている（下記特許文献３）。当該認証器は生体認証を行うので本人確認をより厳格に行うことができ、ビルの入退室管理やイベント会場の入場者管理をより高精度に行うことができる。当該認証器は管理対象の建物や会場に入る時点で利用者に装着されている必要がある。

特開平５−１８２０３８号公報 特開２００１−０３４７３４号公報 特開２００２−３１２３２４号公報

利用者に装着された認証器を用いて入場管理を行う場合、認証器を入場前に装着することは利用者にとって煩わしいなどの問題があった。例えば、リストバンド型の認証器を用いた勤務先の会社建物への社員の入場管理を例に説明すると、家を出る際や通勤途中で装着することは、通勤には不必要なものを身につけること自体を煩わしく思ったり、通勤する際の電車内等にて認証器が衆人の目に触れることを嫌ったりする人がいる。そのような人たちは建物入口に到着してから装着を行うことになる。しかし、カバンなどから取り出して装着するのには時間がかかり、これは手にカバンや傘などを持っており装着しにくい場合には顕著となる。また、生体認証を行う認証器では、装着しても生体認証の完了までは入場できない。そのため、出勤の時間帯など多数の利用者が到着する場合には、入口にて渋滞が発生し得る。

本発明は上記問題点を解決するためになされたものであり、入口での利用者の滞留、行列を回避しつつ、セキュリティの確保が可能な入場管理システム及び認証器を提供することを目的とする。

本発明に係る入場管理システムは、識別信号を発信する発信器を備え利用者に装着される認証器を用い、管理区域への前記利用者の入場、及び前記管理区域内の指定区域への進入を管理するシステムであって、前記入場に際し、その許否を判定する入場許否判定手段と、前記進入に際し、その許否を判定する進入許否判定手段と、前記識別信号を受信して、前記利用者が前記認証器を帯同しているか否かを監視する帯同監視手段と、前記認証器の装着状態を検知して前記利用者が前記認証器を装着しているか否かを監視する装着状態監視手段と、を有し、前記入場許否判定手段は、前記認証器を帯同している前記利用者に対して前記入場を許可し、前記進入許否判定手段は、前記認証器を帯同かつ装着している前記利用者に対して前記進入を許可する。

本発明に係る上記入場管理システムにおいて、前記装着状態監視手段は、前記指定区域内で前記認証器の非装着が検知された場合に異常と判定する構成とすることができる。

本発明に係る上記入場管理システムにおいて、前記認証器は前記利用者に対する通知手段を有し、前記装着状態監視手段は、前記入場から予め定めた猶予期間内に前記認証器の装着が検知されなかった場合に、非装着信号を出力し、前記通知手段を介して前記利用者に前記認証器の装着を指示する構成とすることができる。

本発明に係る上記入場管理システムにおいて、前記認証器は、装着した前記利用者から生体情報を取得する生体情報取得手段を有し、当該入場管理システムはさらに、前記認証器にて取得した前記生体情報により前記利用者について生体認証を行う生体認証手段を有し、前記進入許否判定手段は、前記生体認証が成功していなければ前記進入を拒否する構成とすることができる。

本発明に係る上記入場管理システムにおいて、前記生体認証が成功した結果を前記認証器が非装着となるまでは維持し、前記進入許否判定手段は、前記生体認証の成功が維持されている場合に前記進入を許可する構成とすることができる。

本発明に係る認証器は、本発明に係る上記入場管理システムに用いられるものであって、前記識別信号を発信する発信器と、当該認証器が前記利用者に装着されていることを検知する装着センサと、を有する。

本発明によれば、入口での利用者の滞留、行列を回避しつつ、セキュリティの確保が可能となる。

本発明の実施形態である入場管理システムの概略の構成を示す模式図である。 本発明の実施形態における認証器の概略の構成を示すブロック図である。 本発明の実施形態における管理装置の概略の構成を示すブロック図である。 認証器における装着検知時の動作を示す概略のフロー図である。 第１の動作形態における管理装置の動作を示す概略のフロー図である。 管理主装置からの要求に対する認証器の動作を示す概略のフロー図である。 認証器における装着監視処理の動作を示す概略のフロー図である。 取り外し検知時の管理主装置における動作を示す概略のフロー図である。 第２の動作形態における管理装置の動作を示す概略のフロー図である。

以下、本発明の実施の形態（以下実施形態という）について、図面に基づいて説明する。

［第１の実施形態］
［入場管理システムの構成］
図１は本発明の第１の実施形態である入場管理システムの概略の構成を示す模式図である。本システムは、認証器２、管理装置４を含んで構成される。管理装置４は管理主装置６、タグリーダ８及び無線中継器１０を含み、管理区域１２に配置される。さらに管理装置４は、管理区域１２に入ろうとする人を検知し、また管理区域１２内での人を追跡する装置を備えることができる。管理区域１２は、ユーザ（利用者）１４の入場を管理する場所であり、例えば、建物内、工場敷地やコンサート等のイベント会場などに設定することができる。管理区域１２内には１又は複数の指定区域１６が設定される。管理区域１２が会社の建物である場合には、社員などであるユーザ１４が所属する部署の部屋が指定区域１６となり得る。管理区域１２が工場敷地である場合には、例えば、敷地内の建物又は建物内の部屋を指定区域１６とすることができる。また管理区域１２がイベント会場である場合には会場に設定した座席ブロックを指定区域１６とすることができる。管理区域１２の入口から指定区域１６の入口までには或る程度の距離、空間が設けられる。以下、管理区域１２のうち指定区域１６以外の領域を非指定領域と呼ぶことにする。

本実施形態では管理区域１２は会社の建物とし、指定区域１６は各部署などの部屋として説明する。この場合、非指定領域として例えば、建物入口付近のエントランスホールや廊下などが存在し得る。

管理区域１２の入口にはゲート２０が設置され、指定区域１６の入口にはドア２２が設けられる。例えば、ゲート２０は人感センサを備え、ゲート２０を通過しようとする者を検知し、認証を得ずに通過しようとする者（侵入者）をブロックしたり、アラームを発したりする機能を有する。なお、ゲート２０を通過しようとする者の検知は監視カメラの画像にて行うこともできる。また、管理区域１２内の人の追跡は監視カメラの画像を用いて行うことができる。

例えば当該会社の社員が本システムのユーザ１４となり、認証器２はユーザ１４それぞれに与えられ、複数台存在し得る。また、訪問者などは受け付け窓口などで認証器２を借りることができる。認証器２はユーザ１４がゲート２０を通過して管理区域１２に入る（入場する）際、及びさらにドア２２を解錠して指定区域１６に入る（進入する）際に認証を受けるために用いられる。認証器２はユーザ１４に装着されて利用される。例えば、本実施形態では認証器２はリストバンド型であり、ユーザ１４の手首に装着することができる。なお、図１では認証器２を手首に装着しているユーザ１４と、認証器２をカバンに入れて携行しているユーザ１４とを示している。なお、認証器２は、装着された状態で例えば、社員と訪問者との区別などが可能なように色や形態を異ならせることができる。

後述するように認証器２は無線タグ、無線通信機能を内蔵し、管理区域１２の入口及び指定区域１６の入口に設置されたタグリーダ８は当該無線タグの情報を読み取って管理主装置６に送信し、また無線中継器１０は認証器２と管理主装置６との間の無線通信を中継するために必要に応じて設置される。

以下、本システムの主要な構成要素について個別に説明する。

図２は認証器２の概略の構成を示すブロック図である。認証器２は無線タグ３０、装着センサ３２、生体情報センサ３４、動きセンサ３６、無線通信部３８、出力部４０、制御部４２、記憶部４４及びバッテリ４６を有する。上述したように認証器２は手首に装着されるリストバンド型（環状）とし、認証器２の本体には可撓性を持つゴムや樹脂等の素材が用いられる。したがって、手首への着脱が容易であり、手首に巻きつけて装着させると適度に手首と密着固定される。

無線タグ３０は識別信号を発信する発信器であり、バッテリ４６からの供給電力を使用し、タグリーダ８との間で１〜数メートルの距離で無線通信を行う。具体的には、無線タグ３０は、自己を他の無線タグから識別可能とする識別コード（タグ識別情報）としてタグＩＤを記憶しており、タグリーダ８から所定周波数の質問波を受信すると、その質問内容に応じて自己のタグＩＤ、認証器２の装着状態（装着フラグ）、或いは生体認証の結果（生体認証フラグ）を含む応答波を送出する。

装着センサ３２は、認証器２がユーザ１４に装着されていることを検知する装着検知手段である。本実施形態では認証器２は手首に装着されるリストバンドであり、装着センサ３２は装着時に近接する人体を検知する。例えば、装着センサ３２として静電容量型や焦電型の近接センサを用いることができる。なお、リストバンドの端部を装着時に接続させる構造とし，端部同士の接続を接点スイッチ又は通電状態により検知する等、他の方法を採用することもできる。

生体情報センサ３４は、ユーザ１４を識別し生体認証に用いることができる生体情報を取得するセンサである。生体情報センサ３４は基本的には、認証器２の装着箇所の近傍における人体から生体情報を検知する。例えば、リストバンド型の認証器２は、近赤外線を用いて手首の静脈パターンを撮影する生体情報センサ３４を搭載する。なお、取得しようとする生体情報に応じて生体情報センサ３４の種類及び認証器２の装着形態は変更することができる。例えば、指輪型の認証器として指の静脈パターンを用いてもよい。また、生体情報を指紋パターンとし、認証器を装着した状態における外側面に指紋センサを搭載することもでき、さらには生体情報を虹彩パターンとし、認証器２を生体情報センサ３４として虹彩を撮影するカメラを搭載した眼鏡型とすることもできる。

動きセンサ３６は、人体の装着部位の動きを検知するためのセンサであり、例えば、加速度センサ、ジャイロセンサである。

無線通信部３８は管理主装置６との間でデータの送受信を行う。無線通信部３８は基本的には、無線タグ３０の読み取りに用いられるＮＦＣ (Near Field Communication)等の近距離無線よりも通信距離が長い通信技術を用いる。例えば、特定小電力無線を用いることができる。

出力部４０は制御部４２からユーザ１４へメッセージや所定の状態を通知するための手段である。例えば、出力部４０として、ＬＥＤや液晶表示デバイス等の表示手段や、ブザー、スピーカ等の音声出力手段、認証器２を振動させるバイブレータなどを用いることができる。本実施形態では、出力部４０として、認証器２側の状態や管理主装置６側から通知された状態を色で区別して表示するＬＥＤを搭載し、またブザー及びバイブレータを搭載する。

制御部４２は装着状態監視部５０、生体情報取得部５２及び生体認証部５４を有する。具体的には制御部４２はマイクロプロセッサを用いて構成され、当該プロセッサにて実行されるプログラムにより各種動作を実現し、例えば装着状態監視部５０、生体情報取得部５２及び生体認証部５４として機能する。

装着状態監視部５０は装着センサ３２の検知信号を入力し、認証器２がユーザ１４の身体に装着されているか否かを監視する装着状態監視手段である。

生体情報取得部５２は生体情報センサ３４を制御し、生体情報センサ３４と共に、認証器２を装着したユーザ１４から生体情報を取得する生体情報取得手段を構成する。

生体認証部５４は、生体情報センサ３４で読み取った生体情報を記憶部４４に格納された登録生体情報７０と一致するか照合することで、ユーザ１４についての生体認証処理を行う生体認証手段である。生体情報処理の手法は画像パターンマッチングや抽出特徴点の一致度合い算出など、既知の手法を採用できる。なお、以下の説明では、生体情報を照合して一致判定することを「生体認証を行う」と表現し、生体認証が成功（成立）していることを「生体認証されている」と表現する場合がある。

記憶部４４は、制御部４２にて用いる各種制御プログラムや、自己を識別する識別情報等を記憶する。記憶部４４により記憶される識別情報には、例えば、認証器２に付与された端末ＩＤ（タグＩＤ）や通信用アドレスが含まれる。また、記憶部４４には、認証器２の所有者から予め取得した生体情報である登録生体情報７０や、装着状態を示す装着フラグ、生体認証されているかを示す生体認証フラグなど認証器２の状態、及び管理装置４から通知された状態が格納される。

バッテリ４６は、認証器２の各部に駆動電力を供給する内蔵電源である。

図３は管理装置４の概略の構成を示すブロック図である。管理区域１２の入口のタグリーダ８を管理区域タグリーダ８ａとし、指定区域１６の入口のタグリーダ８を指定区域タグリーダ８ｂとする。管理区域タグリーダ８ａ、指定区域タグリーダ８ｂ及び無線中継器１０は管理主装置６と通信可能に接続される。

管理主装置６は、制御部８０、記憶部８２及び通信インターフェース８４を含んで構成される。通信インターフェース８４は、制御部８０と、タグリーダ８及び認証器２との通信を制御する。

制御部８０は、入場許否判定部９０、進入許否判定部９２及び帯同監視部９４を有する。具体的には制御部８０はＣＰＵ(Central Processing Unit)やマイクロプロセッサを用いて構成され、それらにて実行されるプログラムにより各種動作を実現し、例えば、上述の入場許否判定部９０、進入許否判定部９２及び帯同監視部９４として機能する。

入場許否判定部９０は管理区域１２へのユーザ１４の入場に際し、その許否を判定する入場許否判定手段である。入場許否判定部９０は認証器２から発信されたタグＩＤや装着フラグ、或いは生体認証フラグなどに基づき入場許否を判定する。

進入許否判定部９２は非指定領域から指定区域１６へのユーザ１４の進入に際し、その許否を判定する進入許否判定手段である。進入許否判定部９２は認証器２から発信されたタグＩＤや装着フラグ、或いは生体認証フラグなどに基づき進入許否を判定する。

帯同監視部９４は無線タグ３０からのタグＩＤ（識別信号）を受信して、管理区域１２へ入場するユーザ１４が認証器２を帯同しているか否かを監視する帯同監視手段である。なお、認証器２を帯同している状態は、認証器２がユーザ１４に装着された状態だけでなく、ユーザ１４が携行するカバンなどの中に認証器２を入れた状態などを含む。

記憶部８２は、例えば、無線タグ３０のタグＩＤを登録したテーブルや、制御部８０で実行される処理プログラムなどを記憶する。また、入場許否判定、進入許否判定の結果として通行履歴が記録される。

タグリーダ８はその周囲に存在する認証器２の無線タグ３０の検知及び識別に用いられる。具体的には、タグリーダ８は、その周囲領域へ質問波を周期的に送出し、それに対する無線タグからの応答波を検知することによって無線タグ３０を検出する。タグリーダ８は応答波を復調して、それを送信した無線タグ３０のタグＩＤを取得する。なお、ユーザ１４は多数であり得るため、アンチコリジョン機能（複数同時読み取り機能）を有するタグリーダ８を用いることが好適である。これにより、例えば、出勤時間帯に多数のユーザ１４がゲート２０を通過しようとする場合でも、それらの認証器２の無線タグ３０から、一斉かつ漏れなく、タグＩＤを取得することが可能となる。

［入場管理システムの動作］
次に本システムの動作について説明する。

図４は認証器２における装着検知時の動作を示す概略のフロー図である。装着状態監視部５０は装着センサ３２の出力を監視し、装着センサ３２が人に認証器２が装着されたことを検知しない状態では、例えば記憶部４４に格納される装着フラグをリセット状態とする。この状態では認証器２はスリープモードに設定され、消費電力を抑制する。なお、スリープ状態でも無線タグ３０はタグリーダ８からの質問波に対して応答波を返す。

装着センサ３２が人への認証器２の装着を検知するとスリープモードは解除され、図４に示す動作を開始し、装着状態監視部５０は装着フラグをセット状態とする（ステップＳ２）。例えば、出力部４０のＬＥＤは非装着状態では消灯し、装着状態となると白色で点灯する。生体情報取得部５２は生体情報センサ３４を制御して、装着している人から生体情報を読み取る（ステップＳ４）。生体認証部５４は読み取った生体情報を被照合生体情報として、これと記憶部４４に格納された登録生体情報７０と照合する処理を行う（ステップＳ６）。その結果、予め定めた照合基準を満たし、被照合生体情報が登録生体情報７０と一致すると判断される場合には、生体認証が成立すると判定される（ステップＳ６にて「Ｙｅｓ」の場合）。生体認証が成立した場合、例えば、記憶部４４に格納される生体認証フラグがセット状態とされ、また出力部４０のＬＥＤを青色で点灯させるなどしてユーザ１４に通知される（ステップＳ８）。

読み取った生体情報で生体認証が不成立であった場合（ステップＳ６にて「Ｎｏ」の場合）、生体情報取得部５２、生体認証部５４は生体情報の読み取り及び生体認証処理を例えば所定回数だけ繰り返す。例えば、装着検知時に初期値“０”にセットされるカウンタを用いて反復回数を計数する。具体的には、Ｓ６で生体認証の不成立の場合はカウンタの値を“１”増加させ（ステップＳ１０）、予め定めた上限回数ＮＲ未満であれば（ステップＳ１２にて「Ｎｏ」の場合）、生体情報の読み取り（ステップＳ４）及び生体認証処理（ステップＳ６）を行う。一方、カウント値が上限回数ＮＲに達した場合には（ステップＳ１２にて「Ｙｅｓ」の場合）、例えば、制御部４２は認証器２を使用禁止モードに設定し、認証器２の動作を停止させる（ステップＳ１４）。

なお、装着検知後、装着センサ３２が人から認証器２が取り外されたことを検知すると装着状態監視部５０は装着フラグをリセット状態にする。この場合、装着状態監視部５０は生体認証フラグもリセットし、既に成立していた生体認証は無効とされるが、再度、装着すれば図４の処理が行われる。したがって、認証器２の装着時に生体認証されていれば認証器２が取り外されるまでは同一人物が使用していると擬制し、生体認証の成立を維持する。一方、ステップＳ１４にて認証器２を使用禁止にする場合には、その後、認証器２を取り外し、改めて装着し直しても使用禁止は解除しないようにする。

図５は管理装置４の動作を示す概略のフロー図である。図６は管理主装置６からの要求に対する認証器２の動作を示す概略のフロー図である。図７は認証器２における装着監視処理の動作を示す概略のフロー図である。以下、処理を指すステップの記号“Ｓ＃”におけるステップ番号＃は、図５に示す管理装置４の動作については１００番台を付し、図６に示す認証器２の動作については２００番台を付し、図７に示す認証器２の動作については３００番台を付して、これらの図を参照しつつ、本システムの動作を説明する。

認証器２は管理区域タグリーダ８ａから質問波を受信すると、記憶部４４に格納しているタグＩＤ及び装着フラグの値を認証用データとして無線タグ３０により送信する（ステップＳ２００）。このときスリープモードにある場合はスリープモードは解除される。

管理装置４側では、ゲート２０を通過しようとする者について管理区域タグリーダ８ａが無線タグ３０を検知すると（ステップＳ１００にて「Ｙｅｓ」の場合）、管理区域タグリーダ８ａは無線タグ３０から受信したタグＩＤを管理主装置６に送る。管理主装置６では帯同監視部９４が、受信したタグＩＤが記憶部８２に登録されている認証器２のタグＩＤであるかを調べる。そして、タグＩＤが登録されているものであれば、入場者は認証器２を帯同したユーザ１４であると判断される（ステップＳ１０２にて「Ｙｅｓ」の場合）。この場合、入場許否判定部９０は、当該ユーザ１４を無線タグ３０のタグＩＤのみに基づいて認証し、入場許可を判定する（ステップＳ１０４）。そして、入場許否判定部９０は入場許可したことを当該認証器２に通知する（ステップＳ１０６）。

タグＩＤによる認証がされた場合（ステップＳ１０２にて「Ｙｅｓ」の場合）には、さらに管理主装置６は受信した認証用データにて認証器２の装着状態を確認する。

管理主装置６は認証器２が装着状態である場合には（ステップＳ１０８にて「Ｙｅｓ」の場合）、装着状態であることを把握した上で入場許可していることを示す状態（グリーンステータスと呼ぶことにする）を記憶部８２に記録する（ステップＳ１１０）。

一方、認証器２が未装着状態である場合には（ステップＳ１０８にて「Ｎｏ」の場合）、管理主装置６は認証器２に対し装着に関する監視指示を送信する（ステップＳ１１２）。この場合には、管理主装置６は、未装着状態であるが入場許可していることを示す状態（イエローステータスと呼ぶことにする）、及び入場許可時刻を記憶部８２に記録する（ステップＳ１１０）。

記憶部８２に登録されたタグＩＤが入場者から検知されない場合は、当該入場者は無線タグ３０のタグＩＤによる認証を受けられない（ステップＳ１０２にて「Ｎｏ」の場合）。この場合、入場許否判定部９０は入場不許可を判定する（ステップＳ１１４）。この入場不許可の判定は、当該未登録の認証器２に通知される（ステップＳ１１６）。

認証器２は、管理主装置６がグリーンステータスと判断した場合には、管理主装置６から入場許可通知を受信し（ステップＳ２０２にて「Ｙｅｓ」の場合）、かつ監視指示を受信しない（ステップＳ２０４にて「Ｎｏ」の場合）。この場合、認証器２は例えば、出力部４０のＬＥＤを緑色に点灯してユーザ１４に通知する（ステップＳ２０６）。

また、認証器２は、管理主装置６がイエローステータスと判断した場合には、管理主装置６から入場許可通知を受信し（ステップＳ２０２にて「Ｙｅｓ」の場合）、かつ監視指示を受信する（ステップＳ２０４にて「Ｙｅｓ」の場合）。この場合、認証器２は例えば、出力部４０のＬＥＤを黄色に点灯してユーザ１４に通知し（ステップＳ２０８）、装着監視処理Ｓ２１０を実行する。

また、認証器２は、認証用データを送信した後、管理主装置６から入場不許可通知を受信した場合（ステップＳ２０２にて「Ｎｏ」の場合）、例えば、出力部４０のＬＥＤを赤色に点灯してユーザ１４に通知する（ステップＳ２１２）。

ここで図７を用いて装着監視処理Ｓ２１０を説明する。認証器２は管理主装置６から監視指示を受信すると、装着状態監視部５０が装着監視処理を開始する。装着状態監視部５０は管理主装置６から通知される入場許可時刻、又は監視指示の受信時刻からの経過時間Ｔを計時しつつ、装着センサ３２の出力を監視する。

装着状態監視部５０は経過時間Ｔが所定の猶予時間（第１監視期間）Ｔ１に達するまでに（ステップＳ３００にて「Ｎｏ」の場合）装着が検知されるかを監視する（ステップＳ３０２）。装着が検知されずに（ステップＳ３０２にて「Ｎｏ」の場合）ＴがＴ１に達すると（ステップＳ３００にて「Ｙｅｓ」の場合）、装着状態監視部５０は非装着信号を出力し、ユーザ１４に認証器２の装着を指示する目的で例えば、出力部４０のブザーやバイブレータを動作させて、ユーザ１４に警告をする（ステップＳ３０４）。

その後、装着状態監視部５０は経過時間Ｔが所定の上限時間（第２監視期間）Ｔ２（＞Ｔ１）に達するまでは（ステップＳ３０６にて「Ｎｏ」の場合）、装着検知の監視を継続する（ステップＳ３０２）。その結果、装着が検知されずに（ステップＳ３０２にて「Ｎｏ」の場合）ＴがＴ２に達すると（ステップＳ３０６にて「Ｙｅｓ」の場合）、装着状態監視部５０は異常と判断し例えば、無線通信部３８を介して管理主装置６に通報して装着監視処理を終了する（ステップＳ３０８）。例えば、管理主装置６は当該異常の通報を受けた場合、入場許可を取消し、以降その認証器２による認証を受け付けなくする。また、認証器２自身を使用禁止モードに設定させてもよい。

異常通報を受けた管理主装置６は入場許可の取消を無線中継器１０を介して認証器２に通知すると共に、入場不許可であることを示す状態（レッドステータスと呼ぶことにする）を記憶部８２に記録する。また、この場合、管理主装置６は警備員等に不審者検知を知らせ対処を促す等の動作を行うことができる。認証器２は入場許可の取消の通知を受けた場合には例えば、出力部４０のＬＥＤの発光を黄色から赤色に切り換えてユーザ１４に通知する。

一方、経過時間ＴがＴ２に達するまでに装着が検知された場合は（ステップＳ３０２にて「Ｙｅｓ」の場合）、認証器２は図４を用いて説明した装着検知時の動作を実行する（ステップＳ３１０）。装着検知時の処理で生体認証フラグがセットされた場合（ステップＳ８）には、認証器２は無線通信部３８により、セット状態となった装着フラグの値をタグＩＤと共に管理主装置６へ送信する（ステップＳ３１２）。この場合、管理主装置６によりグリーンステータスであると判断され、記憶部８２への状態記録、及び認証器２への通知が行われる。認証器２はこの通知を受けた場合には例えば、出力部４０のＬＥＤの発光を黄色から緑色に切り換えてユーザ１４に通知する。

なお、装着検知時の処理で生体認証フラグがセットされなかった場合には、認証器２は使用禁止モードに設定されるので（ステップＳ１４）、セット状態となった装着フラグの値は管理主装置６には送信されない。そのため、管理主装置６は認証器２から異常通報（ステップＳ３０８）を受けた場合と同様、入場許可取消を決定しレッドステータスとする。

以上、管理装置４側にて管理区域タグリーダ８ａが無線タグ３０を検知した場合（ステップＳ１００にて「Ｙｅｓ」の場合）の動作を説明した。次に、指定区域タグリーダ８ｂが無線タグ３０を検知した場合（ステップＳ１５０にて「Ｙｅｓ」の場合）の動作を説明する。

指定区域１６の入口に設置された指定区域タグリーダ８ｂは無線タグ３０から受信したタグＩＤを管理主装置６に送る。管理主装置６の進入許否判定部９２は、受信したタグＩＤが、当該指定区域１６への入室を許可されたユーザ１４の認証器２のものとして記憶部８２に登録されているかを調べる。そして、タグＩＤが登録されているものであればタグＩＤによる認証が成立する（ステップＳ１５２にて「Ｙｅｓ」の場合）。この場合、管理主装置６は認証用データにて認証器２の装着状態を確認する。

認証器２は指定区域タグリーダ８ｂからの質問波を受けると、ステップＳ２００と同様、記憶部４４に格納しているタグＩＤと装着フラグの値を認証用データとして送信する。

進入許否判定部９２は認証器２が装着状態である場合（ステップＳ１５４にて「Ｙｅｓ」の場合）、指定区域１６への進入許可と判定する（ステップＳ１６０）。そして、進入許否判定部９２は進入許可したことを当該認証器２に通知する（ステップＳ１６２）。例えば、当該通知を受けた認証器２は、ＬＥＤを緑色で所定時間点滅させて、進入許可されたことをユーザ１４に通知する。また管理主装置６は記憶部８２への状態記録を行う（ステップＳ１６４）。例えば、管理主装置６は記憶部８２にグリーンステータスの情報に加えて、指定区域１６へ進入したこと、及びその時刻を記録する。また管理主装置６は進入許可を与えたユーザ１４が入ろうとする指定区域１６のドア２２を所定時間解錠する。

一方、タグＩＤの認証が不成立であった場合（ステップＳ１５２にて「Ｎｏ」の場合）や非装着状態であった場合（ステップＳ１５４にて「Ｎｏ」の場合）は、進入許否判定部９２は指定区域１６への進入を許可しない（ステップＳ１７０）。

管理主装置６はステップＳ１００，Ｓ１５０それぞれのイベントの発生時における処理が終了した場合や、それらいずれのイベントも起こらなかった場合（ステップＳ１５０にて「Ｎｏ」の場合）には、図５のフローの最初に戻り、イベントの発生の監視を継続する。

管理主装置６が監視するイベントの１つとして、装着された認証器２の取り外しを含めることができる。管理主装置６は例えば、無線中継器１０を介して認証器２からの取り外し検知の通知を受信する。図８は取り外し検知時の管理主装置６における動作を示す概略のフロー図である。管理主装置６は認証器２の装着フラグの値がセット状態からリセット状態になったことを検知すると、取り外しが指定区域１６内で起こったか否かを判定する（ステップＳ４０２）。認証器２を取り外した人物が指定区域１６内にいるか否かは、入場時及び進入時に記録された通行履歴から判断することができる。指定区域１６内であれば（ステップＳ４０２にて「Ｙｅｓ」の場合）異常と判断し、例えば、監視者、警備員等に警報を発する（ステップＳ４０４）。一方、取り外しが管理区域１２のうち非指定領域にて発生した場合には、管理主装置６は認証器２に対し装着に関する監視指示を送信する（ステップＳ４０６）。監視指示を受けた認証器２は図７で説明した装着監視処理を行う。

上述したように、本発明に係る入場管理システムは、ユーザ１４に装着される認証器２を用いて入場管理を行うものであるが、管理区域１２への入場に際しては、無線タグ３０による認証がされれば、認証器２が装着されていなくてもユーザ１４の入場を許可する。これにより、管理区域１２の入口でユーザ１４が認証器２を装着しようとすることによる混雑の発生を回避することができる。その一方で、管理区域１２内では認証器２の装着状態を監視し、所定の猶予を与えた後も装着がなされない事象を抑制・検知することで、不正入場者の早期発見が可能となる。また、装着させることで、例えば、社員の認証器２を入手した部外者を装着した認証器２の色、形態などから判別することができる。

［第１の実施形態の第１変形例］
上述の第１の実施形態では、生体認証を入場許否や進入許否の判定に利用したり、認証器２を使用禁止にするために利用したが、第１の実施形態の第１の変形例として、生体認証を利用しない構成とすることができる。この場合、認証器２は図２に示した構成のうち生体情報センサ３４、生体情報取得部５２、生体認証部５４、登録生体情報７０を有さなくてよい。なお、この場合、管理装置４は図４に示す構成とすることができる。

以下、この変形例における入場管理システムの動作を上記実施形態との相違点を中心に説明する。

認証器２は人への装着検知時の動作として、図４にて説明したステップＳ２の処理を行い、ステップＳ４〜Ｓ１４の処理は行わない。すなわち、装着センサ３２が人への装着を検知すると認証器２はスリープモードを解除され、装着状態監視部５０が装着フラグをセット状態とする（ステップＳ２）。

第１の実施形態では、入場許否判定部９０、進入許否判定部９２はその判定に際し、認証器２から発信されたタグＩＤや装着フラグの他、生体認証フラグを利用してもよいが、本変形例では入場許否及び進入許否の判定はタグＩＤや装着フラグに基づいて行われ、生体認証フラグは用いない。

［第１の実施形態の第２変形例］
上述したように第１の実施形態では、入場許否判定部９０、進入許否判定部９２はその判定に際し、認証器２から発信されたタグＩＤや装着フラグの他、生体認証フラグを利用してもよい。ここでは、第１の実施形態の第２の変形例として、指定区域１６への進入許否判定において生体認証の結果も参照する構成の動作を説明する。

認証器２は装着検知時の処理で生体認証フラグがセットされた場合（ステップＳ８）には、タグＩＤ、装着フラグと共に生体認証フラグを管理主装置６へ送信する（ステップＳ３１２）。また、認証器２はタグリーダ８からの質問波を受けると、タグＩＤ及び装着フラグと共に生体認証フラグを認証用データに含めて応答する。

指定区域タグリーダ８ｂが無線タグ３０を検知した場合に（ステップＳ１５０にて「Ｙｅｓ」の場合）、進入許否判定部９２は指定区域１６への進入許可をするに際して、装着状態であれば（ステップＳ１５４にて「Ｙｅｓ」の場合）、生体認証がされているかを確認する。そして、受信した生体認証フラグがセット状態であれば指定区域１６への進入許可を判定し（ステップＳ１６０）、リセット状態であれば進入不許可を判定する（ステップＳ１７０）。

この変形例では、入場許否判定時には認証器２の未装着を許容し、また装着していても生体認証処理が完了していない状況も考えられることから、生体認証されていなくても入場不許可とはしない。

一方、上記変形例においてさらに、入場許否判定にて生体認証の結果を参照してもよく、その構成では、管理区域タグリーダ８ａが無線タグ３０を検知した場合に（ステップＳ１００にて「Ｙｅｓ」の場合）、入場許否判定部９０は装着状態であるにもかかわらず生体認証されていない場合には入場不許可としてもよい。

また、上記実施形態の進入許否判定において、認証器２は装着状態を維持している場合に限り生体認証フラグをセットしている構成のため、装着状態の確認（ステップＳ１５４）は行わず、生体認証されているかの確認に共通化することもできる。この場合、認証器２は、生体情報フラグがセット状態のときは認証用データに装着フラグを含めなくてもよい。

［第２の実施形態］
次に本発明の第２の実施形態について、上述の説明と同一の構成、処理には同じ符号を付して説明を省略し、第１の実施形態との違いを中心に説明する。

［入場管理システムの構成］
第１の実施形態では生体認証を認証器２で行うが、第２の実施形態では生体認証を管理装置４側で行う。

これに対応して本実施形態では認証器２は生体認証部５４を有さず、管理主装置６が生体認証部を有する点で第１の実施形態と相違する。管理主装置６の生体認証部は制御部８０にて実行されるプログラムにより実現され、認証器２から受信した生体情報によりユーザ１４について生体認証を行う。

また認証器２では登録生体情報７０は不要であり、代わりに管理主装置６の記憶部８２に登録生体情報が予め格納される。

［入場管理システムの動作］
次に第２の実施形態の入場管理システムの動作について説明する。図９は第２の実施形態における管理装置４の動作を示す概略のフロー図である。以下、図９及び第１の実施形態で説明した他のフロー図を参照しつつ、本実施形態における動作を説明する。

認証器２は装着状態監視部５０にて装着センサ３２の出力を監視し、装着センサ３２が人への認証器２の装着を検知するとスリープモードは解除され、装着状態監視部５０は装着フラグをセット状態とする（図４のステップＳ２）。この場合はステップＳ４〜Ｓ１４の処理は行わない。

本実施形態においては、ユーザ１４が生体認証された場合に指定区域１６への進入を許可される。

認証器２はタグリーダ８から質問波を受信すると、生体情報センサ３４により生体情報を読み取り、タグＩＤ、装着フラグの値及び生体情報を認証用データとして無線タグ３０により送信する。このときスリープモードにある場合はスリープモードは解除される。なお、例えば、生体情報は無線タグ３０ではなく別途、無線通信部３８を介した無線通信で送信してもよい。また、生体情報は装着後に読み取ったものを記憶しておき、これを認証用データに用いてもよい。

管理装置４側では、ユーザ１４の指定区域１６への進入に際して指定区域タグリーダ８ｂが無線タグ３０を検知すると（ステップＳ１５０にて「Ｙｅｓ」の場合）、進入許否判定部９２は受信したタグＩＤが当該指定区域１６への進入を許可されたユーザ１４の認証器２のものとして記憶部８２に登録されているかを調べる。そして、タグＩＤが登録されているものであればタグＩＤによる認証が成立する（ステップＳ１５２にて「Ｙｅｓ」の場合）。この場合、管理主装置６は認証用データにて認証器２の装着状態を確認する。

認証器２が装着状態である場合（ステップＳ１５４にて「Ｙｅｓ」の場合）、管理主装置６の生体認証部は、認証用データに含まれる生体情報を被照合生体情報として、これと記憶部８２に格納された登録生体情報とを照合する処理を行う。その結果、予め定めた照合基準を満たし、被照合生体情報が登録生体情報と一致すると判断される場合には、生体認証可であると判定される（ステップＳ１５６にて「Ｙｅｓ」の場合）。この場合、進入許否判定部９２は指定区域１６への進入許可を判定する（ステップＳ１６０）。この場合、第１の実施形態と同様にして、認証器への通知Ｓ１６２及び記憶部８２への状態記録Ｓ１６４が行われ、また管理主装置６からの通知に対して認証器２は、ＬＥＤを緑色で所定時間点滅させて、進入許可されたことをユーザ１４に通知する。なお、管理装置４側では生体認証の結果を保持しない。これにより、認証器２が一旦取り外され他人が装着した場合に不正進入を許容されなくできる。

一方、タグＩＤの認証が不成立であった場合（ステップＳ１５２にて「Ｎｏ」の場合）、非装着状態であった場合（ステップＳ１５４にて「Ｎｏ」の場合）、及び生体認証が不成立の状態であった場合（ステップＳ１５６にて「Ｎｏ」の場合）は、進入許否判定部９２は指定区域１６への進入を許可しない（ステップＳ１７０）。

また、入場許否判定においても生体認証の結果を参照してもよい。その場合の動作を図９の管理区域タグリーダ８ａが無線タグ３０を検知した場合（ステップＳ１００にて「Ｙｅｓ」の場合）における管理装置４の動作に沿って説明する。

ゲート２０にてタグＩＤによるユーザ１４の認証が成立した場合（ステップＳ１０２にて「Ｙｅｓ」の場合）、管理主装置６は認証器２から受信した認証用データに含まれる装着フラグを確認し、認証器２が装着状態である場合には（ステップＳ１０８にて「Ｙｅｓ」の場合）、さらに認証用データに含まれる生体情報を記憶部８２に記憶された登録生体情報と照合する生体認証処理を行う。その結果、生体認証可であると判定された場合に（ステップＳ１２０にて「Ｙｅｓ」の場合）、管理区域１２への入場許可を判定する（ステップＳ１２２）。そして、入場許可を当該認証器２に通知する（ステップＳ１２４）。また、管理主装置６は入場許可を与えていることを示す状態（グリーンステータス）を記憶部８２に記録する（ステップＳ１１０）。

一方、生体認証が不成立であった場合には（ステップＳ１２０にて「Ｎｏ」の場合）、ユーザ１４以外の者が認証器２を装着していると判断でき、この場合に、タグＩＤによる認証がされているからといって敢えて入場許可を与えることはセキュリティ上好ましくない。そこで、この場合には入場許否判定部９０が入場不許可を判定する（ステップＳ１１４）。

認証器２が未装着状態である場合には（ステップＳ１０８にて「Ｎｏ」の場合）、第１の実施形態と同様、入場許否判定部９０が入場許可を判定し（ステップＳ１２６）、当該入場許可を認証器２に通知する（ステップＳ１２８）。そして、管理主装置６は認証器２に対し装着に関する監視指示を送信する（ステップＳ１１２）。この場合には、管理主装置６は、未装着状態であり生体認証がされていないが入場許可していることを示す状態（イエローステータス）、及び入場許可時刻を記憶部８２に記録する（ステップＳ１１０）。

なお、認証器２への通知Ｓ１２４，Ｓ１２８及び監視指示Ｓ１１２に対しては、認証器２は図６で説明した動作をする。

なお、入場許否判定時には認証器２の未装着を許容し、また装着していても生体認証処理が完了していない状況も考えられることから、生体認証されていなくても入場不許可とはしないこととしてもよい。この場合、生体認証が成立しなかったときはその旨を認証器２に通知してもよい。

また、入場許否判定にて生体認証が成立した場合には、管理主装置６から認証器２へその結果を通知し、認証器２は生体認証フラグをセット状態として認証器２の取り外しが検知されるまで当該セット状態を維持してもよい。セットされた生体認証フラグは、進入許否判定に際して利用することができる。具体的には、認証器２は生体認証フラグをセット状態であるならば、指定区域タグリーダ８ｂからの質問波に対して、生体情報に代えて生体認証フラグの値を送信し、管理主装置６は生体認証フラグがセット状態であればステップＳ１５６にて改めて生体認証処理を行わずに生体認証可と判断して進入許可（ステップＳ１６０）を判断する。

［第２の実施形態の第１変形例］
生体認証処理は入場時及び進入時だけでなく、管理区域１２内の認証器２について随時行う構成とすることができる。

この構成では、認証器２は管理区域１２内（無線通信の圏内）で装着を検知すると無線中継器１０を介する無線通信により生体情報を管理主装置６へ送信して生体認証要求し、その結果を得る。一方、管理装置４側では、認証器２からの要求に応じて生体認証処理を行い、その結果を認証器２に通知する。

認証器２は管理主装置６から生体認証可の通知を受けると生体認証フラグをセット状態にする。そして、認証器２は指定区域タグリーダ８ｂからの質問波に対して生体情報に代えて生体認証フラグの値を送信し、管理主装置６は生体認証フラグがセット状態であればステップＳ１５６にて改めて生体認証処理を行わずに生体認証可と判断して進入許可（ステップＳ１６０）を判断する。

この構成では入場時には生体認証を行わず、装着状態で管理区域１２内（無線通信の圏内）に入った時点で認証器２から管理装置４側に生体認証を要求してもよい。

ちなみに、第１の実施形態で述べたように、装着検知後、装着センサ３２が人から認証器２が取り外されたことを検知すると装着状態監視部５０は装着フラグをリセット状態にすると共に生体認証フラグもリセットし、既に成立していた生体認証は無効とされる。これにより、生体認証フラグがセット状態とされた認証器２がユーザ１４から他人に受け渡され使用される不正を防止できる。

［第２の実施形態の第２変形例］
認証器２に生体情報センサ３４を設けず、指定区域タグリーダ８ｂに生体認証装置を併設する構成とすることもできる。この場合、認証器２は図２に示す構成のうち生体情報取得部５２及び生体認証部５４も有さない。また、認証器２は人への装着検知時の動作として、図４にて説明したステップＳ２の処理を行い、ステップＳ４〜Ｓ１４の処理は行わない。

この構成では、ユーザ１４は指定区域１６に進入する際、ドア２２近傍に設けられた生体認証装置に生体情報を読み取らせる。管理主装置６は生体認証装置で読み取った生体情報を、無線タグ３０を検知中であり、かつ装着状態である認証器２のタグＩＤに対応する登録生体情報と照合し、その結果を一時的に保持する。そして、図９の進入許否判定において、認証器２が装着状態の場合、その認証器２について所定時間内に生体認証されるかを判定し（ステップＳ１５６）、生体認証が成立した場合、進入を許可する。

［他の変形例］
上述の各実施形態では、認証器２がユーザ１４に装着されているか否かを監視する装着状態監視手段は認証器２に搭載したが、これを管理主装置６に搭載することもできる。この場合、装着センサ３２の出力を認証器２から管理主装置６へ無線送信し、管理主装置６にて装着の有無の判断を行う。

また、装着検知手段も管理装置４側に設けることができる。例えば、認証器２がユーザ１４の見えやすい部位に装着される場合において、管理区域１２等に設置した監視カメラの画像にて認証器２の像を検出し、ユーザ１４の像との位置関係に基づいて認証器２の装着を検知することもできる。

２ 認証器、４ 管理装置、６ 管理主装置、８ タグリーダ、１０ 無線中継器、１２ 管理区域、１４ ユーザ、１６ 指定区域、２０ ゲート、２２ ドア、３０ 無線タグ、３２ 装着センサ、３４ 生体情報センサ、３６ 動きセンサ、３８ 無線通信部、４０ 出力部、４２ 制御部、４４ 記憶部、４６ バッテリ、５０ 装着状態監視部、５２ 生体情報取得部、５４ 生体認証部、７０ 登録生体情報、８０ 制御部、８２ 記憶部、８４ 通信インターフェース、９０ 入場許否判定部、９２ 進入許否判定部、９４ 帯同監視部。

Claims (6)

1. 識別信号を発信する発信器を備え利用者に装着される認証器を用い、管理区域への前記利用者の入場、及び前記管理区域内の指定区域への進入を管理する入場管理システムであって、
   前記入場に際し、その許否を判定する入場許否判定手段と、
   前記進入に際し、その許否を判定する進入許否判定手段と、
   前記識別信号を受信して、前記利用者が前記認証器を帯同しているか否かを監視する帯同監視手段と、
   前記認証器の装着状態を検知して前記利用者が前記認証器を装着しているか否かを監視する装着状態監視手段と、を有し、
   前記入場許否判定手段は、前記認証器を帯同している前記利用者に対して前記入場を許可し、
   前記進入許否判定手段は、前記認証器を帯同かつ装着している前記利用者に対して前記進入を許可すること、
   を特徴とする入場管理システム。
2. 請求項１に記載の入場管理システムにおいて、
   前記装着状態監視手段は、前記指定区域内で前記認証器の非装着が検知された場合に異常と判定すること、を特徴とする入場管理システム。
3. 請求項１又は請求項２に記載の入場管理システムにおいて、
   前記認証器は前記利用者に対する通知手段を有し、
   前記装着状態監視手段は、前記入場から予め定めた猶予期間内に前記認証器の装着が検知されなかった場合に、前記通知手段を介して前記利用者に前記認証器の装着を指示すること、
   を特徴とする入場管理システム。
4. 請求項１から請求項３のいずれか１つに記載の入場管理システムにおいて、
   前記認証器は、装着した前記利用者から生体情報を取得する生体情報取得手段を有し、
   当該入場管理システムはさらに、前記認証器にて取得した前記生体情報により前記利用者について生体認証を行う生体認証手段を有し、
   前記進入許否判定手段は、前記生体認証が成功していなければ前記進入を拒否すること、
   を特徴とする入場管理システム。
5. 請求項４に記載の入場管理システムにおいて、
   前記生体認証が成功した結果を前記認証器が非装着となるまでは維持し、
   前記進入許否判定手段は、前記生体認証の成功が維持されている場合に前記進入を許可すること、
   を特徴とする入場管理システム。
6. 請求項１から請求項５のいずれか１つに記載の入場管理システムに用いられる認証器であって、
   前記識別信号を発信する発信器と、
   当該認証器が前記利用者に装着されていることを検知する装着センサと、
   を有することを特徴とする認証器。

Images