JP2016044402A - 入退出管理システム - Google Patents

Abstract

【課題】利用者カードとその読取端末が不要で、設備コストを大幅に低減し、上位装置における利用者ＩＤの登録、変更、消去等の管理業務も不要で運用管理の業務負担を低減した入退室管理システムを提供する。【解決手段】管理装置１０は、入退出を管理する部屋を特定する施設ＩＤを含む所定のキーワードを生成して利用者端末１２に送信する。利用者端末１２は、管理装置から送信されたキーワードを受信して保持している。電気錠１６を備えた扉１４の外側には、施設ＩＤを示すバーコード等の標識装置20を配置している。利用者は、利用者端末１２によりバーコード等の標識装置２０を読み取ってその部屋を特定する施設ＩＤを取得し、管理装置１０から受信したキーワードに含まれる施設ＩＤと照合して照合一致を検出した場合に、入退出制御盤１８に解錠制御信号を送信して扉１４に設けた電気錠１６を解錠させる。【選択図】図１

Description

本発明は、施設への入退出を許可された利用者によるアクセスを認識して電気錠を制御する入退出システムに関する。

従来、オフィスビルなどの施設にあっては、扉外側に設置したカードリーダ等の読取端末で、利用者が保有するカードから読み取った利用者ＩＤ情報を入退出制御盤で受信し、予め登録した利用者識別情報（以下(利用者ＩＤ)という）との一致を判別した場合に、扉の電気錠を解錠する入退出管理システムを設置して関係者以外の第三者が施設内に入らないように管理している。

読取端末と電気錠を信号線により接続した複数の入退出制御盤に対しては管理装置を設けており、入退出を許可する多数の利用者の利用者ＩＤを管理装置で事前登録して一元的に管理しており、入退出制御盤毎に分けて管理装置から利用者ＩＤをダウンロードして登録することで、施設に入ることを許可された利用者をそのカード読取により認識可能としている。

特開２０１０−１３３１８２号公報 特開２０１３−０９１９６４号公報

しかしながら、このような従来の入退出管理システムにあっては、電気錠を設けた施設の扉毎に利用者のガードを読み取る読取端末を設ける必要があることから、オフィスビル等の規模の大きな施設にあっては、多数の読取端末を設置する必要があり、システムコストが高くなると共に読取端末の維持管理にも手間と時間がかかる問題がある。

また、読取端末と扉の電気錠を接続した入退出制御盤に、管理装置から入室を許可する利用者の利用者ＩＤを事前にダウンロードして登録しておく必要があり、施設を利用する利用者に変動があった場合には、管理装置において、新たな利用者ＩＤの追加登録、許可を取り消す利用者ＩＤの消去、若しくは配置転換等により利用可能とする施設に対する利用者ＩＤの変更等といった管理業務を日常的に行っている。

このような管理装置における利用者ＩＤの登録、消去、変更といった管理業務は、利用者変動が予定される日の前日までに担当者が行わなければならない業務であり、会社組織等で人事異動が予定される期日前等には、多数の利用者ＩＤの変動が発生し、迅速且つ適切な業務処理が必要とされ、入退出システムを運用管理する部門において大きな作業負担を招いているという運用上の問題がある。

本発明は、利用者が保有するカードと施設出入口に設置する利用者カードの読取端末を不要として設備コストを大幅に低減可能とする入退出管理システムを提供することを目的とする。

また、本発明は、利用者カードとその読取端末の廃止に伴い、管理等の上位装置における利用者ＩＤの登録、変更、消去等の管理業務を不要にして運用管理の業務負担を低減可能とする入退出管理システムを提供することを目的とする。

（入退出管理システム）
本発明は、入退出管理システムに於いて、
施設の出入口に設けた扉の電気錠を制御する入退出制御装置と、
施設の出入口又はその近傍に設置され、施設を特定する所定の施設識別情報を提供可能な標識装置と、
施設の入退出情報を管理する上位装置と、
施設を利用する利用者が携帯し、上位装置及び入退出制御装置と通信接続可能な利用者端末と、
を備え、
上位装置の制御部は、施設を特定する施設識別情報を含む所定のキーワードを生成して利用者端末に送信し、
利用者端末の制御部は、上位装置から送信されたキーワードを受信して保存し、標識装置から施設識別情報を取得した場合にキーワードに含まれる施設識別情報と照合し、両者の照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して電気錠を解錠させることを特徴とする。

（バーコード等）
標識装置は、記施設識別情報を含む所定のバーコード、二次元コード、又はステガノグラフィ画像であり、
利用者端末は、バーコード又はステガノグラフィ画像の読取りにより施設識別情報を取得し、キーワードに含まれる施設識別情報との照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して解錠させる。

（通信タグ）
標識装置は、所定の読出要求信号を受信した場合に施設識別情報を含む読出応答信号を送信する非接触ＩＣタグを含む通信タグであり、
利用者端末は、通信タグに通信接続して施設識別情報を取得し、キーワードに含まれる施設識別情報との照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して解除させる。

（ビーコン装置）
標識装置は、施設識別情報を含む標識信号を繰り返し送信するビーコン装置であり、
利用者端末は、ビーコン装置の標識信号を受信して施設識別情報を取得し、キーワードに含まれる施設識別情報との照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して解錠させる。

（キーワードの暗号化通信）
上位装置は、キーワードを所定の暗号化規則に従って暗号化して送信し、
利用者端末は、上位装置から受信した暗号化キーワードを暗号化規則に従って復号したキーワードから施設識別情報を取り出して保存する。

（履歴情報の管理）
利用者端末は、入退出制御装置に解錠制御信号を送信した履歴情報を前記上位装置に送信し、上位装置は、利用者端末から送信された履歴情報を受信して管理する。

（キーワードの取得）
上位装置は、
施設識別情報を含むキーワードを生成すると共にキーワード取得指示を埋め込んだ案内メールを利用者端末に送信し、
利用者端末からキーワード取得要求を受信した場合にキーワードを送信し、
利用者端末は、
上位装置から受信した案内メールを開いてキーワード取得指示を操作した場合に上位装置にキーワード取得要求を送信し、
上位装置からキーワードを受信した場合に施設識別情報を取出して保存する。

（キーワードの更新）
上位装置は、キーワードを生成してから所定の有効期間が切れる毎に、施設識別情報を含む新たなキーワードを生成して更新すると共にキーワード取得指示を埋め込んだ更新案内メールを利用者端末に送信して更新したキーワードを取得させる。

（基本的な効果）
本発明は、入退出管理システムとして、施設の出入口に設けた扉の電気錠を制御する入退出制御装置と、施設の出入口又はその近傍に設置され、施設を特定する所定の施設識別情報を提供可能な標識装置と、施設の入退出情報を管理する上位装置と、施設を利用する利用者が携帯し、上位装置及び入退出制御装置と通信接続可能な利用者端末とを備え、上位装置の制御部は、施設を特定する施設識別情報を含む所定のキーワードを生成して利用者端末に送信し、利用者端末の制御部は、上位装置から送信されたキーワードを受信して保存し、標識装置から施設識別情報を取得した場合にキーワードに含まれる施設識別情報と照合し、両者の照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して電気錠を解錠させるようにしたため、利用者は自分の保有するスマートフォン等の携帯電話端末を利用者端末として使用し、入退出に先立ち上位装置として機能する例えば管理装置から施設識別情報を含むキーワードを取得して保存しておき、施設に入る場合には、扉の近傍に設置している標識装置からその施設を示す施設識別情報を読み取ってキーワードの施設識別情報と一致すると解錠制御信号を送信して電気錠を解錠することができ、従来システムで利用者が保有するカードと施設の出入口に設置してカードを読み取る読取端末を廃止したことで、システム構成を簡単にし、また、多数の読取端末の維持管理の手間が不要となり、設備コスト及び設備の運用コストを大幅に低減可能とする。

また、利用者端末として利用者が所有している携帯電話端末を利用し、そこに上位装置から入退出制御に必要なアプリケーションプログラムをダウンロードして、キーワードの取得と取得したキーワードの施設識別情報と施設出入口の標識から取得した施設識別情報の照合一致という簡単な処理で扉の電気錠を解錠することができ、システム構成機器としては、扉の電気錠を制御する入退出制御盤、扉外側に配置する標識装置、利用者端末にキーワードを送って管理する管理装置等の上位装置だけあればよく、更に、利用者端末は上位装置及び入退出制御装置に無線により通信接続可能とすることで、システム構成機器の間の有線接続を基本的に不要とし、設備構成の簡略化とコスト低減を可能とする。

また、上位装置にあっては、施設の利用を許可する利用者端末として携帯電話端末を利用する場合には、利用者毎に利用者端末として使用する携帯電話端末に通信接続可能な電話番号やメールアドレスを登録して管理し、電気錠の解錠制御に使用するキーワードは同じで、その中に含まれる施設識別情報を各施設に固有な値としておけばよく、利用者単位の識別情報ではなく、施設単位の識別情報だけで済み、膨大な数の利用者識別情報に対し、施設単位の識別情報はその数が大幅に低減し、利用者の追加、消去、変更等に対し、上位装置で対応を簡単且つ容易にすることを可能とする。

（バーコードを標識装置とする効果）
標識装置は、施設識別情報を含む所定のバーコード、二次元コード又はステガノグラフィ画像であり、利用者端末は、バーコード、二次元コード又はステガノグラフィ画像の読取りにより施設識別情報を取得し、キーワードに含まれる施設識別情報との照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して解錠させるようにしたため、標識装置としてバーコード、二次元コード又はステガノグラフィ画像を印刷したシートを貼ったり又はプレートを貼り付けて置くだけで済み、設置も容易でコスト的な負担も極めて少なくできる。

また、バーコードやステガノクラフィ画像は利用者端末のカメラ機能により撮像して処理することで電気錠の解錠制御が簡単にできる。
（通信タグを標識装置とする効果）
また、標識装置は、所定の読出要求信号を受信した場合に施設識別情報を含む読出応答信号を送信する非接触ＩＣタグを含む通信タグであり、利用者端末は、通信タグに通信接続して施設識別情報を取得し、キーワードに含まれる施設識別情報との照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して解除させるようにしたため、１〜２メートル程度の近距離通信を可能とするＩＣタグなどの通信タグを標識装置として設置しておくことで、施設の扉に近づいた場合に通信タグに利用者端末が通信接続して施設識別情報を取得することで、電気錠の解錠制御が簡単にできる。

（ビーコン装置を標識装置とする効果）
また、標識装置は、施設識別情報を含む標識信号を繰り返し送信するビーコン装置であり、利用者端末は、ビーコン装置の標識信号を受信して施設識別情報を取得し、キーワードに含まれる施設識別情報との照合一致を検出した場合に、入退出制御装置に解錠制御信号を送信して解錠させるようにしたため、１〜２メートル程度の近距離通信を可能とするＩＣタグなどのビーコン装置を標識装置として設置しておくことで、施設の扉に近づいた場合にビーコン装置からのビーコン信号を受信して施設識別情報を取得することで、電気錠の解錠制御が簡単にできる。

（キーワードの暗号化通信による効果）
上位装置は、キーワードを所定の暗号化規則に従って暗号化して送信し、利用者端末は、上位装置から受信した暗号化キーワードを暗号化規則に従って復号したキーワードから施設識別情報を取り出して保存するようにしたため、システムに固有な暗号化アプリケーションプログラムを準備しておくことで、第三者によるキーワードの取得による不正利用を抑止して高いセキュリティを確保可能とする。

（履歴情報の管理）
また、利用者端末は、入退出制御装置に解錠制御信号を送信した履歴情報を上位装置に送信し、上位装置は、利用者端末から送信された履歴情報を受信して管理するようにしたため、上位装置からのアクセスを必要とすることなく、利用者端末からの入退出種の履歴情報を受信して活用可能とする。

（キーワードの取得による効果）
上位装置は、施設識別情報を含むキーワードを生成すると共にキーワード取得指示を埋め込んだ案内メールを利用者端末に送信し、利用者端末からキーワード取得要求を受信した場合にキーワードを送信し、利用者端末は、上位装置から受信した案内メールを開いてキーワード取得指示を操作した場合に上位装置にキーワード取得要求を送信し、上位装置からキーワードを受信した場合に施設識別情報を取出して保存するようにしたため、利用者端末は、利用開始時には、上位装置からの案内メールを開いて指定されたキーワード取得操作を行うことで、施設識別情報を含むキーワードを取得して、利用者に許可された施設電気錠の解錠制御が簡単にできる。

また、利用者端末におけるキーワードの取得は、上位装置から送られた案内メールを開いて取得操作を行うことで、簡単且つ容易に取得可能とする。

（キーワードの更新による効果）
また、キーワードを生成してから所定の有効期間が切れる毎に、施設識別情報を含む新たなキーワードを生成して更新すると共にキーワード取得指示を埋め込んだ更新案内メールを利用者端末に送信して更新したキーワードを取得させるようにしたため、キーワードの有効期限を例えば２４時間に設定して１日１回更新することで（施設の重要度に応じて、６時間や１２時間あるは１週間なども可能）、第三者によるキーワードの不正取得による利用を確実に防止して高いセキュリティを確保可能とする。

また、利用者端末におけるキーワードの更新は、上位装置から送られた更新案内メールを開いて更新操作を行うことで、簡単且つ容易に更新可能とする。

入退出管理システムの概略を示した説明図 入退出管理システムの機能構成を示したブロック図 管理装置に設けた利用者管理ファイルを示した説明図 管理装置により送信するキーワード取得指示を含む案内メールと更新案内メールを示した説明図 管理装置によるキーワードの変更を示した説明図 図１及び図２の入退出システムの動作を示したタイムチャート 図６に続いてキーワード更新を行う入退出システムの動作を示したタイムチャート

［入退出管理システムの概要］
図１は入退出管理システムの概略を示した説明図である。図１に示すように、本実施形態の入退出管理システムは、オフィスビル等の施設を対象に設置されており、一例としてオフィスビルの中にある階に設けた二つの部屋Ａ１，Ａ２を例にとって示している。

入退出管理システムは、上位装置として機能する管理装置１０、利用者が携帯して保持するスマートフォン等の携帯電話端末を利用した利用者端末１２、部屋Ａ１，Ａ２の出入口に設けたドア１４の電気錠１６を制御する入退出制御装置として機能する入退出制御盤１８、及び部屋Ａ１，Ａ２の出入口又はその近傍に設置されて施設を特定する所定の施設識別情報（以下「施設ＩＤ」という）を提供可能な標識装置２０で構成している。

部屋Ａ１，Ａ２のドア１４が設置された電気錠１６は近傍に設置した入退出制御盤１８に信号線接続しており、入退出制御盤１８からの制御信号により解錠と施錠が制御される。

部屋Ａ１，Ａ２に対応して設置した標識装置２０は、部屋Ａ１，Ａ２を特定する所定の施設ＩＤを提供する。標識装置２０としては、例えば部屋Ａ１，Ａ２の識別ＩＤを示すバーコード（１次元バーコード又は２次元バーコード等）を印刷したシール又はプレートであり、扉１４の外側扉面や扉近傍の壁面等の利用者端末１２を使用して読み取り容易な高さに設置している。

管理装置１０はインターネット２２、携帯電話網２４及び基地局２６を経由して利用者端末１２と通信接続可能であり、システムの利用に先立ち、入退出種管理制御に必要なアプリケーションプログラムを利用者端末１２にダウンロードしている。

また、管理装置１０は、部屋Ａ１，Ａ２を特定する施設ＩＤ１，ＩＤ２を含む所定のキーワード、例えばレコード形式のキーワードを生成し、部屋Ａ１，Ａ２の入室が許可された利用者の保有する利用者端末１２にキーワードを暗号化して送信する。

管理装置１０が生成したキーワードには所定の有効期限があり、例えば２４時間の有効期限を設定することで、１日１回のキーワードの更新を行って第三者の不正使用に対するセキュリティを確保している。

利用者端末１２は管理装置１０と通信接続が可能であり、また、近距離無線通信機能を利用して入退出制御盤１８とも通信接続を可能としている。また、システムの利用に先立ち管理装置１０からダウンロードした入退出制御機能を実現するアプリケーションプログラムをインストールして実行可能としている。

また、利用者端末１２は所定の操作に基づき、入室か許可された部屋の施設ＩＤを含むキーワードを管理装置１０から受信し、キーワードから施設ＩＤを取り出して保存する。例えば部屋Ａ１への入出が許可された利用者の利用者端末１２は、所定のキーワード取得操作に基づき、管理装置１０から送信されたキーワードを受信し、受信したキーワードに含まれる施設ＩＤ１を取出して保存している。

本実施形態にあっては、利用者端末１２によるキーワードの取得及び更新を容易するため、管理装置１０はキーワード操作指示をメール文に埋め込んだ案内メールを送信する。このため利用者端末１２は、管理装置１０から受信した案内メールを開いてキーワード取得指示を操作することで、キーワードを取得し、その中から施設ＩＤを取り出して保存可能としている。

利用者が部屋Ａ１に入る場合には、利用者端末１２のカメラ機能を使用して部屋Ａ１の外側に配置している標識装置２０のバーコードを読み取る。利用者端末１２は、標識装置２０のバーコード読み取りにより部屋Ａ１の施設ＩＤｘを取得し、管理装置１０から受信したキーワードから取り出して保存している施設ＩＤ１と照合し、両者の照合一致を検出した場合に、入退出制御盤１８に解錠制御信号を送信して電気錠１６を解錠させる。

このため本実施形態の入退出管理システムは、従来システムで利用者が保有していたカードと施設の出入口に設置してカードを読み取る読取端末が不要となり、設備コスト及び設備の運用コストを大幅に低減可能とする。

また、利用者端末１２は管理装置１０から取得したキーワードの中の施設ＩＤを保存し、部屋のドア外側に設置した標識装置２０から取得した施設ＩＤｘの照合一致という簡単な処理で扉１４の電気錠１６を解錠することができ、システム構成機器としては、扉１４の電気錠１６を制御する入退出制御盤１８、扉外側に配置する標識装置２０、利用者端末にキーワードを送って管理する管理装置１０だけあればよく、利用者端末１２は利用者の保有する携帯電話端末などで済み、更に、利用者端末１２は管理装置１０及び入退出制御盤１８に無線により通信接続可能とすることで、システム構成機器の間の有線接続を基本的に不要とし、設備構成の簡略化とコスト低減を可能とする。

また、管理装置１０にあっては、施設の利用を許可する利用者端末１２として携帯電話端末を利用する場合には、利用者毎に利用者端末１２として使用する携帯電話端末に通信接続可能な電話番号やメールアドレスを登録して管理し、電気錠１６の解錠制御に使用するキーワードは同じで、その中に含まれる施設ＩＤを各部屋に固有な値としておけばよく、利用者単位のＩＤではなく、部屋単位のＩＤだけで済み、膨大な数の利用者ＩＤに対し、施設単位のＩＤはその数が大幅に低減し、利用者の追加、消去、変更等に対し、管理装置１０で対応を簡単且つ容易にすることを可能とする。

［入退出管理システムの機能構成］
図２は入退出管理システムの機能構成を示したブロック図、図３は管理装置に設けた利用者管理ファイルを示した説明図、図４は管理装置により生成するキーワードを示した説明図、図５は管理装置により送信するキーワード取得指示を含む案内メールと更新案内メールを示した説明図である。

（管理装置の機能）
上位装置として機能する管理装置１０は、制御部２８、通信部３０、操作部３２、表示部３４及び利用者管理ファイル３６を備える。制御部２８はプログラムの実行により実現される機能であり、ハードウェアとしてはＣＰＵ、メモリ、各種の入出力ポート等を備えたコンピュータ回路を使用する。

通信部３０はインターネット通信プロトコルに従い、インターネット２２及び携帯電話通信網２４を経由して携帯電話端末を利用した利用者端末１２と通信接続し、入退出アプリケーションプログラム、キーワード、メール、履歴情報等の入退出管理に必要な各種の情報を送受信する。

操作部３２はキーボード、マウス等の入力操作機器を含む、表示部３４は液晶からディスプレイである。

利用者管理ファイル３６には、利用者単位に入退出管理に必要情報を登録して管理している。図３は利用者管理ファイル３６の一例であり、オフィスビルに入っている会社組織を例にとっており、社員コード、施設ＩＤ、氏名、メールアドレス等を利用者単位に格納している。この内、施設ＩＤは利用者が入室を許可された部屋を示しており、同じ部屋を利用する複数の利用者に共通した値であり、各利用者の利用者端末１２に送信するキーワードに、対応する施設ＩＤを含めて送信する。

制御部２８は、利用者端末１２で使用する入退出制御用のアプリケーションプログラムを保存しており、通信部３０を介して利用者端末１２からダウンロード要求を受信した場合に、アプリケーションプログラムを読み出してダウンロードする制御を行う。

また、制御部２８は、利用者端末１２によるシステム利用開始に伴い図４（Ａ）に示す案内メール６２を送信する制御を行う。

図４（Ａ）の案内メールは、利用者にキーワードの取得を求める案内メールであり、例えば「施設Ａ１の入場を許可するキーワードを取得してください」とするメール文に続いて「キーワードを取得する」と表記した操作釦としてキーワード取得指示６４を配置とている。キーワード取得指示６４管理装置１０のキーワード取得ページにリンクするＵＲＬを埋め込んでいる。

このため利用者は利用者端末１２で案内メール６２を受信した場合、案内メール６２を開いてキーワード取得指示６４をクリックすると、管理装置１０のＵＲＬを指定したキーワード取得要求信号が管理装置１０へ送信される。

管理装置１０の制御部２８は利用者端末１２からのキーワード取得要求信号を受信した場合、図３の利用者管理ファイル３６から要求元となった利用者の施設ＩＤを認識し、認識した施設ＩＤを含む既に生成して保持しているキーワードを読出し、通信部３０に指示してキーワードを暗号化して利用者端末１２に送信する制御を行う。

この場合の暗号化としては、例えばＳＬＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｔｅｒ）とする。ＳＬＬは、インターネットなどのネットワークでデータを暗号化して送受信するプロトコル（通信手順）であり、データを送受信する一対の機器間で通信を暗号化し、ネットワーク上の他の機器による成りすましやデータの盗み見、改竄などを防ぐことができる。

また案内メール６２には、利用者が取得するキーワードの有効期限を示しており、管理装置１０の制御部２８は、生成したキーワードに有効期限を設定して管理している。

管理装置１０の制御部２８は、キーワードの有効期限が切れた場合、新たなキーワードを生成すると共に、図４（Ｂ）に示す更新案内メール６６を全ての利用者端末１２に送信してキーワードの更新を促すように制御する。

図４（Ｂ）に示す更新案内メール６６は、「施設Ａ１の入場を許可するキーワードの有効期限が切れました。新たなキーワードを取得してください」とするメール文に続いて「キーワードを取得する」と表記した操作釦としてキーワード取得指示６８を配置し、ここに管理装置１０のキーワード取得ページにリンクするＵＲＬを埋め込んでいる。

このため利用者は利用者端末１２で更新案内メール６６を受信した場合、更新案内メール６８を開いてキーワード取得指示６８をクリックすると、管理装置１０のＵＲＬを指定したキーワード取得要求信号が管理装置１０へ送信され、更新されたキーワードを取得できる。

管理装置１０の制御部２８により生成するキーワードは図５に示すようになる。図５（Ａ）は管理装置１０で最初に生成したキーワード７０であり、キーワード７０はヘッダ部７０ａとデータ部７０ｂを備えたレコード形式のキーワードとしている。

ヘッダ部７０ａには施設ＩＤのデータ長７２とデータ部７０ｂにおける格納開始位置を示すオフセット（ビット数）を設けている。データ部７０ｂには、オフセット７４で指定した先頭位置からデータ長７２で指定したビット長の施設ＩＤ７６を配置しており、それ以外の空きエリアには任意のダミーデータ７８を配置している。

図５（Ａ）のキーワード７０は例えば２４時間の有効期限があり、有効期限が切れる毎に、図５（Ｂ）〜（Ｅ）に示す新たなキーワード７０の生成を順次繰り返す。なお、有効期限は、施設の重要度に応じて、６時間や１２時間あるは１週間なども設定可能である。

図５（Ａ）〜（Ｅ）のキーワード７０は、オフセット７４の値を変更してデータ部７０ｂにおける施設ＩＤ７６の先頭位置を順次ずらすラウンドロビンにより更新している。

ここで図５（Ｅ）のキーワード７０は、オフセット７４の値が大きくなることで、施設ＩＤ７６の開始位置が後方にずれ、データ部７０ｂの終端で折り返し、データ部７０ａの先頭に続くように分離して配置している。

また、オフセットの値をランダムに発生又は選択することで、キーワード７０を更新しても良い。なお、キーワードの形式は図５に限定されず、施設ＩＤを含む適宜の形式とすることを妨げない。

また、管理装置１０の制御部２８は、利用者端末から定期的に送信される解錠制御を行った年月日時分を示す履歴情報を受信した場合、図示しない履歴管理ファイルに利用者に関連付けて履歴情報を保存し、必要に応じて参照可能とする制御を行う。

（利用者端末の機能）
本実施形態の利用者端末１２は、個人用の携帯コンピュータの機能を併せもつ携帯電話端末として知られたスマートフォンを例にとっている。

図２に示すように、携帯電話端末を使用した利用者端末１２は、制御部３８、アンテナ４２を接続した携帯電話通信部４０、アンテナ４６を接続した近距離通信部４４、カメラ部４８、ディスプレイ５０、タッチパネル５２、マイクとスピーカを設けた通話入出力部５４を備える。

制御部３８は、プロセッサを構成するＣＰＵ、メモリ、各種入出力インタフェースを備えたＬＳＩで実現され、インストールされたプログラムを実行する。

携帯電話通信部４０は、第３世代移動通信システム（３Ｇ）として知られたＷ−ＣＤＭＡにより携帯電話通信を行う。

近距離通信部４４は、イーサネット（登録商標）による無線ネットワークをベースにしたＩＥＥＥ８０２．１１に準拠した無線通信を行い、入退出制御盤１８との間に無線ＬＡＮ回線を確立してデータ伝送を行う。このため近距離通信部４４は、無線ＬＡＮのアクセスポイントとして機能する無線ＬＡＮ通信機能、例えばデザリング機能を備えている。

カメラ部４８は、ＣＭＯＳ撮像素子を使用して画像の撮像を行い、静止画及び動画を取得する。

ディスプレイ５０は、液晶パネルや有機ＥＬパネルなどの表示デバイスを使用し、パネル表面にはタッチパネル５２を配置している。通話入出力部５４は、マイク、スピーカ、及びオーディオコーデック（Ａｕｄｉｏ ＣＯＤＥＣ）を備えて音声入出力を行う。

これ以外に制御部３８に対しては、ＩＥＥＥ８０２．１６ｅに準拠したモバイルＷｉＭＡＸ（Ｒ）によるモバイル高速移動通信を行う高速移動通信部、米国が運用する周回衛星を使用した全地球測位システム（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）を利用して、現在位置の経度と緯度を取得するための通信を行うＧＰＳ通信部、携帯電話番号を識別するための番号であるＩＭＳＩ（Iｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Iｄｅｎｔｉｔｙ）番号を格納し、差し替えにより複数の携帯電話端末で同じ携帯電話番号を利用可能とするＳＩＭカード等を設けているが、図示は省略している。

利用者段末１２の制御部３８は、管理装置１０からダウンロードしてインストールした入退出アプリケーションプログラムの実行によりに次の入退出管理制御を行う。

制御部３８は、管理装置１０から受信した図４（Ａ）の案内メール又は図４（Ｂ）の更新案内メールを開いてキーワード取得指示６４又は６８の操作を検出した場合、携帯電話通信部４０に指示し、キーワード取得要求信号を管理装置１０に送信する制御を行う。

また、制御部３８は、携帯電話通信部４０を介して管理装置１０から暗号化キーワードを受信した場合、所定の暗号化規則に従って元のキーワードを復元し、復元したキーワードに含まれる施設ＩＤを取り出して保存する制御を行う。

また、制御部３８は、カメラ部４８によりドアの外側に配置した標識装置２０のバーコードを撮像して施設ＩＤを読み取り、キーワードの取得により保存登録している施設ＩＤと照合して照合一致を検出した場合、近距離通信部４４に指示して解錠制御信号を入退出制御盤１８に送信する制御を行い、これを受信した入退出制御盤１８に電気錠１６の解錠を行わせる。

また、制御部３８は、入退出制御盤１８に解錠制御信号を送信して電気錠１６を解錠させた場合に、解錠の年月日時分を示す履歴情報を生成して保存し、所定のタイミング、例えば２４時間で１回行われる管理装置１０からの案内メールの受信に連動して、携帯電話通信部４０に指示して履歴情報を管理装置１０に送信する制御を行う。

（入退出制御盤の機能）
入退出制御盤１８は、制御部５６、アンテナ５７を接続した近距離通信部５８、及び駆動部６０を備え、制御部５６は管理装置側から利用者ＩＤを所得して記憶する必要がないことから、少なくとも解錠制御信号の受信検出して解錠駆動信号を出力させる機能を備えた制御回路とする。

近距離通信部４４は、イーサネット（登録商標）による無線ネットワークをベースにしたＩＥＥＥ８０２．１１に準拠した無線通信を行い、利用者端末１２のアクセスポイントとして機能する近距離通信部４４に対しステーションとして機能することにより無線ＬＡＮ回線を確立してデータ伝送を行う。

駆動部６０は複数の扉に設けた電気錠１６を信号線接続しており、電気錠１６に施錠駆動信号又は解錠駆動信号を出力して施錠と解錠を行う。

制御部５６は、近距離通信部５８を介して施錠制御信号を受信した場合、駆動部６０に指示して解錠駆動信号を出力する制御を行い、これにより電気錠１６を解錠させる。

［入退出管理システムの動作］
図６は図１及び図２の入退出システムの動作を示したタイムチャート、図７は図６に続いてキーワード更新を行う入退出システムの動作を示したタイムチャートである。

図６に示すように、利用者端末１２はシステム利用に先立ち，ステップＳ１（以下「ステップ」は省略）で管理装置１０に対しダウンロード要求を行い、これを受けて管理装置１０はＳ２で入退出管理アプリケーションプログラムを利用者端末１２にダウンロードし、利用者端末１２でインストールすることで実行可能とする。

管理装置１０はＳ３で全ての施設ＩＤを各々含むキーワードを複数生成して保持し、続いてＳ４で全ての利用者について、それぞれのメールアドレスを設定した図４（Ａ）に示した案内メール６２を生成して送信する。

利用者端末１２はＳ５で管理装置１０から受信した案内メールを開いてキーワード取得指示の操作を検出すると、Ｓ６でキーワード取得要求を管理装置１０に送信し、これを受信した管理装置１０はＳ３で施設ＩＤを含むキーワードを暗号化して利用者端末１２に送信する。

利用者端末１２はＳ８で管理装置１０から受信した暗号化キーワードを復号してその中から施設ＩＤを取り出して保存する。これにより利用者端末１２を使用した入室が可能となる。

利用者が部屋に入る場合には、部屋の外に配置している標識装置２０のバーコード等をカメラにより撮像してＳ９で施設ＩＤｘを読み取り、取得したキーワードから取り出して保存している登録施設ＩＤと照合してＳ１０で照合一致を検出すると、Ｓ１１で解錠制御信号を近距離無線通信により入退出制御盤１８に送信し、Ｓ１２で電気錠１６を解錠させる。

続いて図７に進み、管理装置１０がＳ１３でキーワードの有効期限切れを検出するとＳ１４に進み、施設ＩＤを含む新たなキーワードを生成して更新し、Ｓ１５で図４（Ｂ）に示した更新案内メール６６を利用者端末１２に送信する。

利用者端末１２はＳ１６で管理装置１０から受信した更新案内メールを開いてキーワード取得指示の操作を検出すると、Ｓ１８でキーワード取得要求を管理装置１０に送信し、これを受信した管理装置１０はＳ１７で案内メールのキーワード取得指示の操作を検出すると、Ｓ１９で施設ＩＤを含む更新済みのキーワードを暗号化して利用者端末１２に送信する。

利用者端末１２はＳ２０で管理装置１０から受信した暗号化キーワードを復号してその中から施設ＩＤを取り出して保存する。これにより更新したキーワードに基づく利用者端末１２を使用した入室が可能となる。

利用者が部屋に入る場合には、部屋の外に配置している標識装置２０のバーコード等をカメラによる撮影してＳ２１で施設ＩＤｘを読み取り、取得したキーワードから取り出して保存している登録施設ＩＤと照合してＳ２２で照合一致を検出すると、Ｓ２３で解錠制御信号を近距離無線通信により入退出制御盤１８に送信し、Ｓ２４で入退出制御盤１８が電気錠１６を解錠させる。

［標識装置の他の例］
（ステガノグラフィ画像による標識装置）
図１及び図２に示した標識装置２０として、施設識別情報を含む所定のステガノグラフィ画像を印刷したシート又はプレートを配置しても良い。この場合、利用者端末１２は、標識装置２０として設けたステガノグラフィ画像のカメラ部で撮像して読取って施設ＩＤを取得し、キーワードに含まれる施設ＩＤとの照合一致を検出した場合に、入退出制御盤１８に解錠制御信号を送信して電気錠１６を解錠させる。

この場合にも、標識装置２０としてステガノグラフィ画像を印刷したシートを張ったり又はプレートを張り付けて置くだけで済み、設置も容易でコスト的な負担も極めて少なくできる。

（非接触ＩＣタグ）
また、図１及び図２に示した標識装置２０として、利用者端末１２から所定の読出要求信号を受信した場合に施設ＩＤを含む読出応答信号を送信する非接触ＩＣタグ（ＲＦＩＤ）を内蔵したシールやネームプレートを配置しても良い。非接触ＩＣは読取信号から電源を得て動作するパッシブ方式のものを使用する。

この場合、利用者端末１２は非接触ＩＣタグ取機能を備えており、利用者は施設の出入口に設置したシール又はネームプレートに利用者端末１２を近づけるか接触させると、非接触ＩＣチップに通信接続して施設ＩＤを取得し、キーワードに含まれる施設ＩＤとの照合一致を検出した場合に、入退出制御盤１８に解錠制御信号を送信して電気錠１６を解除させる。

この場合にも、非接触ＩＣチップを内蔵したシールやネームプレートを張り付けて置くだけで済み、設置も容易でコスト的な負担も極めて少なくできる。

（通信タグ）
また、図１及び図２に示した標識装置２０として、利用者端末１２から所定の読出要求信号を受信した場合に施設ＩＤを含む読出応答信号を送信する近距離通信機能を備えた通信タグを配置しても良い。この場合、通信タグと利用者端末１２が通信可能な領域は、通信タグから１〜２メートル程度の範囲内となるように、通信タグの送信電力を設定する。この通信タグには、電源を備えたアクティブ方式の非接触ＩＣタグも含む。

利用者端末１２は、標識装置１２として配置した通信タグとの通信可能距離に近づくと、
通信タグに通信接続して施設ＩＤを取得し、キーワードに含まれる施設ＩＤとの照合一致を検出した場合に、入退出制御盤１８に解錠制御信号を送信して電気錠１６を解除させる。

このため、扉に近づいた場合に通信タグに利用者端末１２が通信接続して施設ＩＤを取得することで、電気錠１６の解錠制御が簡単にできる。

（ビーコン装置）
また、図１及び図２に示した標識装置２０として、施設ＩＤを含むビーコン信号を繰り返し送信するビーコン装置を配置しても良い。この場合、ビーコン装置のビーコン信号を利用者端末１２が受信可能な領域は、ビーコン装置から１〜２メートル程度の範囲内となるように、ビーコン装置の送信電力を設定する。

利用者端末１２は、標識装置１２として配置したビーコン装置とのビーコン受信可能距離に近づくと、ビーコン信号を受信して施設ＩＤを取得し、キーワードに含まれる施設ＩＤとの照合一致を検出した場合に、入退出制御盤１８に解錠制御信号を送信して電気錠１６を解除させる。

このため、扉に近づいた場合にビーコン装置からのビーコン信号を利用者端末１２で受信して施設ＩＤを取得することで、電気錠１６の解錠制御が簡単にできる。

（室内ＧＰＳ）
また、標識装置２０を設けず、利用者端末１２に室内ＧＰＳ機能を設け、入場が許可された扉を検出した場合に、解錠制御信号を入退出制御盤１８に送信して電気錠１６を解錠するようにしても良い。

［本発明の変形例］
（近距離通信）
上記の実施形態は、利用者端末と入退出制御盤との間の近距離通信として、無線ＬＡＮ通信を例にとるものであったが、これ以外に、ＺｉｇＢｅｅ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線通信等の適宜の近距離通信を使用しても良い。

（利用者端末）
上記の実施形態は、利用者端末としてスマートフォン等の携帯電話端末を例にとっているが、これ以外に、広域通信網を経由して管理装置と通信接続可能なタブレット等の音声通話機能を持たない適宜の携帯端末を利用者端末として利用してもよい。

（標識装置の施設ＩＤ更新）
上記の実施形態にあっては、固定した施設ＩＤを含むキーワードに有効期限を設けて更新しているが、更に、管理装置と通信可能な標識装置の場合、標識装置が提供する施設ＩＤにもキーワードと同じ有効期限を設けて更新し、更新した施設ＩＤを含むキーワードの更新を行うようにしても良い。このような標識装置が提供する施設ＩＤを更新することで、第三者の不正利用に対するセキュリティを更に向上可能とする。

（その他）
また、本発明はその目的と利点を損なうことのない適宜の変形を含み、更に上記の実施形態に示した数値による限定は受けない。

１０：管理装置
１２：利用者端末
１４：ドア
１６：電気錠
１８：入退出制御盤
２０：標識装置
２２：インターネット
２４：携帯電話網
２６：基地局
２８，３８，５６：制御部
３６：利用者管理ファイル
４０：携帯電話通信部
４４，５８：近距離通信部
４８：カメラ
６２：案内メール
６４，６８：キーワード取得指示
６６：更新案内メール
７０：キーワード
７６：施設ＩＤ

Claims (8)

1. 施設の出入口に設けた扉の電気錠を制御する入退出制御装置と、
   前記施設の出入口又はその近傍に設置され、前記施設を特定する所定の施設識別情報を提供可能な標識装置と、
   前記施設の入退出情報を管理する上位装置と、
   前記施設を利用する利用者が携帯し、前記上位装置及び前記入退出制御装置と通信接続可能な利用者端末と、
   を備え、
   前記上位装置の制御部は、前記施設を特定する施設識別情報を含む所定のキーワードを生成して前記利用者端末に送信し、
   前記利用者端末の制御部は、前記上位装置から送信された前記キーワードを受信して保存し、前記標識装置から前記施設識別情報を取得した場合に前記キーワードに含まれる施設識別情報と照合し、両者の照合一致を検出した場合に、前記入退出制御装置に解錠制御信号を送信して前記電気錠を解錠させることを特徴とする入退出管理システム。
   
2. 請求項１記載の入退出管理システムに於いて、
   前記標識装置は、前記施設識別情報を含む所定のバーコード、二次元コード、又はステガノグラフィ画像であり、
   前記利用者端末は、前記バーコード、二次元コード、又はステガノグラフィ画像の読取りにより前記施設識別情報を取得し、前記キーワードに含まれる施設識別情報との照合一致を検出した場合に、前記入退出制御装置に解錠制御信号を送信して解錠させることを特徴とする入退出管理システム。
   
3. 請求項１記載の入退出管理システムに於いて、
   前記標識装置は、所定の読出要求信号を受信した場合に前記施設識別情報を含む読出応答信号を送信する非接触ＩＣタグを含む通信タグであり、
   前記利用者端末は、前記通信タグに通信接続して前記施設識別情報を取得し、前記キーワードに含まれる施設識別情報との照合一致を検出した場合に、前記入退出制御装置に解錠制御信号を送信して解錠させることを特徴とする入退出管理システム。
   
4. 請求項１記載の入退出管理システムに於いて、
   前記標識装置は、前記施設識別情報を含む標識信号を繰り返し送信するビーコン装置であり、
   前記利用者端末は、前記ビーコン装置の標識信号を受信して前記施設識別情報を取得し、前記キーワードに含まれる施設識別番号との照合一致を検出した場合に、前記入退出制御装置に解錠制御信号を送信して解錠させることを特徴とする入退出管理システム。
   
5. 請求項１記載の入退出管理システムに於いて、
   前記上位装置は、前記キーワードを所定の暗号化規則に従って暗号化して送信し、
   前記利用者端末は、前記上位装置から受信した暗号化キーワードを前記暗号化規則に従って復号した前記キーワードから前記施設識別情報を取り出して保存することを特徴とする入退出管理システム。
   
6. 請求項１記載の入退出管理システムに於いて、
   前記利用者端末は、前記入退出制御装置に解錠制御信号を送信した履歴情報を前記上位装置に送信し、
   前記上位装置は、前記利用者端末から送信された履歴情報を受信して管理することを特徴とする入退出管理システム。
   
7. 請求項１記載の入退出管理システムに於いて、
   前記上位装置は、
   前記施設識別情報を含む前記キーワードを生成すると共にキーワード取得指示を埋め込んだ案内メールを前記利用者端末に送信し、
   前記利用者端末からキーワード取得要求を受信した場合に前記キーワードを送信し、
   前記利用者端末は、
   前記上位装置から受信した前記案内メールを開いて前記キーワード取得指示を操作した場合に前記上位装置にキーワード取得要求を送信し、
   前記上位装置から前記キーワードを受信した場合に前記施設識別情報を取出して保存する、
   ことを特徴とする入退出管理システム。
   
8. 請求項７記載の入退出管理システムに於いて、
   前記上位装置は、前記キーワードを生成してから所定の有効期間が切れる毎に、前記施設識別情報を含む新たなキーワードを生成して更新すると共にキーワード取得指示を埋め込んだ更新案内メールを前記利用者端末に送信して前記更新したキーワードを取得させることを特徴とする入退出管理システム。

Images