JP2017089107A

JP2017089107A - Entry/exit management system

Info

Publication number: JP2017089107A
Application number: JP2015215946A
Authority: JP
Inventors: 敬幸小林; Atsuyuki Kobayashi; 竜山脇; Ryu Yamawaki
Original assignee: Hitachi Building Systems Co Ltd
Current assignee: Hitachi Building Systems Co Ltd
Priority date: 2015-11-02
Filing date: 2015-11-02
Publication date: 2017-05-25

Abstract

PROBLEM TO BE SOLVED: To provide an entry/exit management system that prevents an illegal use and ensures safety even when an identification body has been lost, while securing convenience when a hands-free reading device is used that does not require the identification body to be held over the reading device.SOLUTION: The system uses a controller 1 that grants a permission signal and unlocks an automatic door 5 having an electric lock and installed on a wall partitioning an entrance hall 6, when a proper user 3B possessing a proper card 3C uses a proper hands-free card reader 3A hidden in a wall of an area of a collective main entrance 6 of a building in a reading range E1, and an identifier of the card 3C and a verification identifier of a management terminal 2A are verified to be identical, assuming the use to be a proper use. The controller also grants a prohibition signal and maintains a prohibited state for unlocking the door 5, when an improper user 4B possessing a found card 4C uses a dummy card reader 4A installed visibly at another location on an entrance side of the door 5 in a reading range E2, assuming the use to be an improper use.SELECTED DRAWING: Figure 1

Description

本発明は、利用者が所持する識別子（ＩＤ）を持つ識別体を読取装置で読み取り、制御装置で識別子の認証が成立したときに建物の管理領域を区切る壁の出入り口に設けられた扉を解錠する機能を持つ入退管理システムに関する。 According to the present invention, an identification object having an identifier (ID) possessed by a user is read by a reading device, and a door provided at the entrance of a wall that divides the management area of the building when the authentication of the identifier is established by the control device is solved. The present invention relates to an entrance / exit management system having a locking function.

従来、この種の入退管理システムでは、利用者が所持する固有情報の識別子を持つＩＣカードや磁気カード等のＩＤカード、或いはバーコード付きカードやＩＣタグ等の識別体を建物の管理領域を区切る壁の出入り口に設けられた扉における入り口側に設置された読取装置（カード形式の場合はカードリーダと呼ばれる）で読み取って認証処理することにより、その利用者が識別子の照合結果で一致する場合にのみ、許可された人物として扉を解錠して戸開することで管理領域へ利用者を進入できるように管理している。 Conventionally, in this type of entrance / exit management system, an ID card such as an IC card or a magnetic card having an identifier of unique information possessed by a user, or an identification object such as a bar code card or an IC tag is used as a building management area. When the user matches the identifier verification result by reading and authenticating with a reader installed on the entrance side of the door at the entrance of the partitioning wall (called a card reader in the case of the card format) Only as a permitted person, the user is allowed to enter the management area by unlocking the door and opening the door.

ところが、こうした識別子を持つ識別体を用いた入退管理システムでは、正規な利用者が識別体を紛失した場合、その識別体を拾得した第三者が不正に利用し、対象とする管理領域を区切る壁の出入り口に設けられた扉近傍に設置された読取装置に識別体を読み取らせれば、照合結果が一致して管理領域への進入が許可されてしまうことになり、安全性の確保にとって大きな問題となる。そこで、こうした識別体の不正な利用を対策するための周知技術の一例として、カード紛失時等の際の不正利用を防止（リスク低減）してセキュリティを高めた安価な「入退管理システム、及びカードリーダ」（特許文献１参照）が挙げられる。 However, in an entrance / exit management system using an identifier with such an identifier, if a legitimate user loses the identifier, the third party who picked up the identifier will use it illegally and set the target management area. If the reader is installed in the vicinity of the door provided at the entrance of the partitioning wall and the identification body is read, the collation result will match and entry into the management area will be permitted, which is great for ensuring safety. It becomes a problem. Therefore, as an example of a well-known technique for taking measures against unauthorized use of such an identifier, an inexpensive “entrance / exit management system” that prevents unauthorized use when a card is lost (risk reduction) and increases security, and Card reader "(see Patent Document 1).

特許特開２０１１−１１４６９７号公報Japanese Patent Laid-Open No. 2011-114697

上述した特許文献１に係る技術では、識別子の照合に追加し、読取装置であるカードリーダに識別体のカードをかざしている時間を暗証番号として扱い、登録されている暗証番号との照合を行うことでカード紛失時の不正利用を防止するシステム機能を構築しているが、ここでは識別体を読取装置にかざすことを前提としているため、係るシステム機能は利用者が識別体を読取装置へかざさずに認証を行うハンズフリーの読取装置には適用することができないという問題がある。 In the technique according to Patent Document 1 described above, in addition to the verification of the identifier, the time during which the card of the identification object is held over the card reader which is the reading device is treated as a personal identification number, and verification with the registered personal identification number is performed. Although the system function that prevents unauthorized use when the card is lost is constructed, it is assumed that the identifier is held over the reader here, so the system function is that the user holds the identifier over the reader. Therefore, there is a problem that it cannot be applied to a hands-free reading device that performs authentication without authentication.

本発明は、このような問題点を解決すべくなされたもので、その技術的課題は、読取装置へ識別体をかざさないハンズフリーの読取装置を利用してもその利便性を確保したまま識別体紛失時の不正利用を防止して安全性を確保できる入退管理システムを提供することにある。 The present invention has been made to solve such problems, and its technical problem is to discriminate while maintaining the convenience even when using a hands-free reader that does not hold an identifier on the reader. An object of the present invention is to provide an entrance / exit management system capable of ensuring safety by preventing unauthorized use when a body is lost.

上記技術的課題を達成するため、本発明に係る第１の手段は、利用者が所持する識別子を持つ識別体と、建物の管理領域を区切る壁の出入り口に設けられた扉における入口側に設置されると共に、識別体の識別子を識別して読み取る読取装置と、読取装置と接続されて当該読取装置から読み取られた識別体の識別子と予め装置内に登録された照合用識別子とを比較照合した結果が一致を示す場合に認証成立とみなして扉の解錠を許可する指示を行う制御装置と、を備えた入退管理システムにおいて、読取装置は、扉における入口側の所定箇所で視認できないように隠されて設置されると共に、識別体をかざさずにハンズフリーで当該識別体の識別子への認証を行う正規読取装置と、扉における入口側の他の箇所で視認できるように設置されると共に、識別子をかざさして当該識別体の識別子への認証を行うダミー読取装置と、を備え、制御装置は、識別体を所持する利用者が正規読取装置を利用したときに識別子と照合用識別子との認証を行った結果が照合一致を示す場合に正規利用とみなして許可信号を与えて扉を解錠すると共に、ダミー読取装置を利用したときに不正利用とみなして不許可信号を与えて当該扉の解錠を禁じる状態を維持することを特徴とする。 In order to achieve the above technical problem, the first means according to the present invention is installed on the entrance side of the identifier provided by the user and the door provided at the doorway of the wall separating the management area of the building. At the same time, the reader for identifying and reading the identifier of the identifier is compared with the identifier of the identifier connected to the reader and read from the reader and the identifier for verification registered in the device in advance. In the entrance / exit management system provided with a control device that issues an instruction to permit unlocking of the door, assuming that the authentication is successful if the result indicates a match, the reading device may not be visible at a predetermined location on the entrance side of the door And a regular reading device that performs hands-free authentication to the identifier of the identification body without holding the identification body, and is installed so that it can be seen at other locations on the entrance side of the door. And a dummy reader that authenticates the identifier of the identifier by holding the identifier, and the control device includes an identifier and a verification identifier when a user who possesses the identifier uses the regular reader. If the result of the authentication indicates a matching match, the door is unlocked by giving a permission signal assuming that it is a legitimate use, and a non-permission signal is given to the door as a fraudulent use when using a dummy reader. It is characterized by maintaining a state in which door unlocking is prohibited.

また、上記技術的課題を達成するため、本発明に係る第２の手段は、利用者が所持する識別子を持つ識別体と、建物の管理領域を区切る壁の出入り口に設けられた扉における入口側に設置されると共に、識別体の識別子を識別して読み取る読取装置と、読取装置と接続されて当該読取装置から読み取られた識別体の識別子と予め装置内に登録された照合用識別子とを比較照合した結果が一致を示す場合に認証成立とみなして扉の解錠を許可する指示を行う制御装置と、を備えた入退管理システムにおいて、読取装置は、扉における出口側に存在する部屋の内部の所定箇所で視認できないように隠されて設置されると共に、識別体をかざさずにハンズフリーで当該識別体の識別子への認証を行う部屋内正規読取装置と、扉における出口側に存在する部屋の内部の他の箇所で視認可能なように設置されると共に、識別子をかざさして当該識別体の識別子への認証を行う部屋内ダミー読取装置と、を備え、制御装置は、識別体を所持する利用者が部屋内正規読取装置を利用したときに識別子と照合用識別子との認証を行った結果が照合一致を示す場合に正規利用とみなして許可信号を与えて扉を解錠すると共に、部屋内ダミー読取装置を利用したときに不正利用とみなして不許可信号を与えて当該扉の解錠を禁じる状態を維持することを特徴とする。 In order to achieve the above technical problem, the second means according to the present invention includes an identifier having an identifier possessed by a user, and an entrance side of a door provided at a doorway of a wall separating a management area of a building. And a reader that identifies and reads the identifier of the identifier, and compares the identifier of the identifier that is connected to the reader and read from the reader and the identifier for verification registered in the device in advance And a control device that issues an instruction to permit unlocking of the door when the result of the comparison indicates a match, and the reading device is configured for a room existing on the exit side of the door. In-room regular reading device that is hidden and installed so that it cannot be seen at a predetermined place inside, and does not hold the identification body, and authenticates to the identifier of the identification body, and exists on the exit side of the door And an in-room dummy reader that authenticates to the identifier of the identifier by holding the identifier and holding the identifier. When the possessed user uses the regular reading device in the room, if the result of authenticating the identifier and the verification identifier indicates that the verification matches, it is regarded as regular usage and a permission signal is given to unlock the door When the in-room dummy reader is used, it is regarded as unauthorized use, and a state in which the door is unlocked by giving a non-permission signal is maintained.

本発明によれば、上記何れかの構成により、読取装置へ識別体をかざさないハンズフリーの読取装置を利用してもその利便性を確保したまま識別体紛失時の不正利用を防止して安全性を確保できるようになる。上記した以外の課題、構成及び効果は、以下の実施の形態の説明により明らかにされる。 According to the present invention, with any one of the above-described configurations, even when a hands-free reading device that does not hold an identification object over the reading device is used, it is possible to prevent unauthorized use when the identification object is lost while maintaining its convenience. It becomes possible to secure sex. Problems, configurations, and effects other than those described above will be clarified by the following description of embodiments.

本発明の実施例に係る入退管理システムの基本構成を示した概略ブロック図である。It is the schematic block diagram which showed the basic composition of the entrance / exit management system based on the Example of this invention. 図１に示す入退管理システムにおける各部のカード利用時の動作処理の概略を示したシーケンス図である。It is the sequence diagram which showed the outline of the operation | movement process at the time of card utilization of each part in the entrance / exit management system shown in FIG. 図１に示す入退管理システムに備えられる制御装置（コントローラ）の動作処理を示すフローチャートである。It is a flowchart which shows the operation processing of the control apparatus (controller) with which the entrance / exit management system shown in FIG. 1 is equipped.

以下に、本発明の入退管理システムについて、実施例を挙げ、図面を参照して詳細に説明する。 Hereinafter, an entrance / exit management system according to the present invention will be described in detail with reference to the accompanying drawings.

図１は、本発明の実施例に係る入退管理システムの基本構成を示した概略ブロック図である。 FIG. 1 is a schematic block diagram showing a basic configuration of an entrance / exit management system according to an embodiment of the present invention.

図１を参照すれば、この入退管理システムは、利用者（正規利用者３Ｂ、不正利用者４Ｂ）が所持する識別子（ＩＤ）を持つ識別体の一例であるカード（ここでは正規利用者３Ｂが所持する正規カード３Ｃ、不正利用者４Ｂが拾得して所持する拾得カード４Ｃに区別されるものとする）と、建物の管理領域（ここでは集合玄関６の奥に存在する部屋を示すものとする）を区切る壁に設備された扉である電気錠付き自動ドア５における入口側に設置されると共に、カード（正規カード３Ｃ、拾得カード４Ｃ）の識別子を認識して読み取る読取装置としてのカードリーダ（後述する正規カードリーダ３Ａ、ダミーカードリーダ４Ａに区別されるものとする）と、カードリーダ（正規カードリーダ３Ａ、ダミーカードリーダ４Ａ）と接続されてカードリーダ（正規カードリーダ３Ａ、ダミーカードリーダ４Ａ）で読み取られたカード（正規カード３Ｃ、拾得カード４Ｃ）の識別子と予め装置内に登録された照合用識別子とを比較照合した結果が一致を示す場合に認証成立とみなして扉の解錠を許可する指示を行う制御装置としてのコントローラ１と、コントローラ１と接続されて管理者２Ｂが駐在する建物の所轄の管理室２に設置されてカード（正規カード３Ｃ、拾得カード４Ｃ）における識別子の照合に供される照合用識別子を含む管理情報をコントローラ１へ登録設定可能に管理する管理端末２Ａと、を備えて構成される。 Referring to FIG. 1, this entrance / exit management system is a card (in this case, a regular user 3B) that is an example of an identifier having an identifier (ID) possessed by a user (regular user 3B, unauthorized user 4B). 3C, and an unauthorized user 4B picked up and picked up by the picked up card 4C) and a building management area (here, a room existing behind the collective entrance 6) Card reader as a reading device which is installed on the entrance side of the automatic door 5 with an electric lock which is a door provided on the wall separating the card and recognizes and reads the identifier of the card (regular card 3C, pick-up card 4C) (Assumed to be distinguished between a regular card reader 3A and a dummy card reader 4A, which will be described later) and a card reader (regular card reader 3A, dummy card reader 4A). When the result of comparing and collating the identifier of the card (regular card 3C, pick-up card 4C) read by the reader (regular card reader 3A, dummy card reader 4A) with the identifier for verification registered in the apparatus in advance indicates a match. The controller 1 as a control device that gives instructions to permit the unlocking of the door, assuming that the authentication has been established, and the card installed in the management room 2 in the jurisdiction of the building connected to the controller 1 and where the administrator 2B is stationed (regular A management terminal 2A that manages the management information including the identifier for collation used for the collation of the identifiers in the card 3C and the pick-up card 4C) so as to be registered and settable in the controller 1.

このうち、カードリーダは、電気錠付き自動ドア５における入口側の所定箇所で視認できないように集合玄関６のエリアの壁内に隠されて設置されると共に、正規カード３Ｃをかざさずにハンズフリーで読取り範囲Ｅ１内で正規カード３Ｃの識別子を読み取る正規カードリーダ３Ａと、電気錠付き自動ドア５における入口側の他の箇所で視認できるように（集合玄関６のエリアのフロア内に目立つように）設置されると共に、拾得カード４Ｃをかざさして読取り範囲Ｅ２内で拾得カード４Ｃの識別子を読み取るダミーカードリーダ４Ａと、が使用されている。また、カードは、上述したように正規利用者３Ｂが所持する正規カード３Ｃと、不正利用者４Ｂが拾得して所持する拾得カード４Ｃと、が使用されている。更に、関係人物として、管理室２に駐在する管理者２Ｂの他、正規カード３Ｃを通常通りに保持している正規利用者３Ｂ、並びに本来の所持者でなく正規カード３Ｃを拾得した拾得カード４を所持した不正利用者４Ｂが存在するものとする。こうした条件下でコントローラ１は、正規カード３Ｃを所持する正規利用者３Ｂが読取り範囲Ｅ１内で正規カードリーダ３Ａを利用したときに正規カード３Ｃの識別子と管理端末２の照合用識別子との認証を行った結果が照合一致を示す場合に正規利用とみなして許可信号を与えて電気錠付き自動ドア５を解錠すると共に、拾得カード４Ｃを所持する不正利用者４Ｂが読取り範囲Ｅ２内でダミーカードリーダ４Ａを利用したときに不正利用とみなして不許可信号を与えて電気錠付き自動ドア５の解錠を禁じる状態を維持する制御を行う。 Among these, the card reader is installed hidden in the wall of the area of the collective entrance 6 so that it cannot be seen at a predetermined position on the entrance side of the automatic door 5 with electric lock, and is also hands-free without holding the regular card 3C. The legitimate card reader 3A that reads the identifier of the legitimate card 3C within the reading range E1 and the other part on the entrance side of the automatic door 5 with an electric lock can be visually recognized (to stand out in the floor of the area of the collective entrance 6) And a dummy card reader 4A that reads the identifier of the picked-up card 4C within the reading range E2 by holding the picked-up card 4C. As described above, the regular card 3C possessed by the regular user 3B and the pick-up card 4C picked up and possessed by the unauthorized user 4B are used. Furthermore, as a related person, in addition to the administrator 2B stationed in the management room 2, the authorized user 3B holding the authorized card 3C as usual, and the pick-up card 4 that has picked up the authorized card 3C instead of the original owner It is assumed that there is an unauthorized user 4B possessing Under these conditions, the controller 1 authenticates the identifier of the regular card 3C and the verification identifier of the management terminal 2 when the authorized user 3B possessing the authorized card 3C uses the authorized card reader 3A within the reading range E1. If the result of verification indicates a match of matching, it is regarded as a regular use and an authorization signal is given to unlock the automatic door 5 with an electric lock, and an unauthorized user 4B possessing a pick-up card 4C is a dummy card within the reading range E2. When the reader 4A is used, it is regarded as unauthorized use and a non-permission signal is given to perform control to maintain a state in which the unlocking of the automatic door 5 with electric lock is prohibited.

具体的に云えば、入退管理システムにおけるコントローラ１は、システム全体の制御機能を担うもので、管理端末２Ａと協働して正規カード３Ｃの識別子を管理するために必要な管理情報が保有されている。この管理情報には、カード利用者毎のカードリーダ号機番号（以下、単にリーダ号機番号と呼ぶ）、カードの照合用識別子（照合用カードＩＤ）が含まれる。このため、コントローラ１は、通信ケーブルを介して管理端末２Ａと接続される他、正規カードリーダ３Ａ及びダミーカードリーダ４Ａと電気錠付き自動ドア５とに接続され、各部との間で通信可能となっている。コントローラ１には、管理室２の管理者２Ｂが操作した管理端末２Ａからシステム全体の設定・管理のための管理情報が設定される。管理端末２Ａの表示部の表示画面（ＧＵＩ）は、各種管理情報（設定値等）の設定操作等が可能となっている。また、コントローラ１は、管理端末２Ａから伝送される照合用識別子の情報（カード認証に関する設定値等）の登録が可能となっている。更に、コントローラ１は、正規カードリーダ３Ａ、ダミーカードリーダ４Ａで正規カード３Ｃ、拾得カード４Ｃから読み取った識別子の情報を受信可能となっている。 Specifically, the controller 1 in the entrance / exit management system is responsible for the control function of the entire system, and possesses management information necessary for managing the identifier of the regular card 3C in cooperation with the management terminal 2A. ing. The management information includes a card reader number for each card user (hereinafter simply referred to as a reader number) and a card verification identifier (verification card ID). For this reason, the controller 1 is connected to the management terminal 2A via a communication cable, and is connected to the regular card reader 3A and the dummy card reader 4A and the automatic door 5 with an electric lock, and can communicate with each part. It has become. In the controller 1, management information for setting and managing the entire system is set from the management terminal 2A operated by the administrator 2B of the management room 2. The display screen (GUI) of the display unit of the management terminal 2A can be used to set various management information (setting values, etc.). Further, the controller 1 can register the verification identifier information (such as setting values related to card authentication) transmitted from the management terminal 2A. Further, the controller 1 can receive the identifier information read from the regular card 3C and the picked-up card 4C by the regular card reader 3A and the dummy card reader 4A.

正規利用者３Ｂが所持する正規カード３Ｃは、非接触型のカード媒体等であり、例えば内蔵メモリに固有の識別子（カードＩＤ）等が記録されている。この識別子は、認証の際に照合用識別子（照合用カードＩＤ）との間での照合処理に使用される。正規カードリーダ３Ａ、並びにダミーカードリーダ４Ａは、検知部と発光ダイオード（ＬＥＤ）による表示部とを備え、検知部で認証の際に利用者（正規利用者３Ｂ、不正利用者４Ｂ）によってかざされるか、或いは所持したままのカード（正規カード３Ｃ、拾得カード４Ｃ）を検知し、表示部で認証の際に利用者（正規利用者３Ｂ、不正利用者４Ｂ）に対して検知状態情報を知らせるために点灯や消灯を行う。因みに、ダミーカードリーダ４Ａの読取り範囲Ｅ２は、実用上で正規カードリーダ３Ａの読取り範囲Ｅ１よりも狭くしておくことが好ましい。 The regular card 3C possessed by the regular user 3B is a non-contact card medium or the like, for example, a unique identifier (card ID) or the like is recorded in the built-in memory. This identifier is used for verification processing with a verification identifier (verification card ID) during authentication. The regular card reader 3A and the dummy card reader 4A include a detection unit and a display unit using a light emitting diode (LED), and are held by a user (regular user 3B, unauthorized user 4B) at the time of authentication by the detection unit. In order to detect a card (regular card 3C, pick-up card 4C) as it is possessed and notify the user (regular user 3B, unauthorized user 4B) of detection status information at the time of authentication on the display unit Turns on and off. Incidentally, it is preferable that the reading range E2 of the dummy card reader 4A is practically narrower than the reading range E1 of the regular card reader 3A.

この入退管理システムでは、管理室２の管理者２Ｂが管理端末２Ａを用いてコントローラ１に対して正規利用者３Ｂの照合用識別子を設定して登録しているため、正規利用者３Ｂが正規カードリーダ３Ａの前を読取り範囲Ｅ１内で通過すると所持する正規カード３Ｃが正規カードリーダ３Ａで検知されて正規カードリーダ３Ａからコントローラ１へ正規カード３Ｃの識別子がリーダ号機番号と合わせて通知される。そこで、コントローラ１は、正規カード３Ｃの識別子と登録されている照合用識別子とを比較参照した結果、参照一致で正規カード３Ｃを正しく認証した場合（認証が成功した場合）、許可信号を与えて電気錠付き自動ドア５を解錠して戸開することで管理領域の部屋内への進入（入室）が可能となるが、認証が失敗した場合には不許可信号を継続して与えて解錠を許可させないために部屋内への進入が不可状態となる。また、不正利用者４Ｂがダミーカードリーダ４Ａに拾得カード４Ｃを読取り範囲Ｅ２内でかざすと、ダミーカードリーダ４Ａからコントローラ１へ拾得カード４Ｃの識別子がリーダ号機番号と合わせて通知されるため、こうした場合にコントローラ１は管理端末２Ａへ警告通知を行い、管理端末２Ａの表示部の表示画面には警告が表示されるため、管理者２Ｂに警告することができる。 In this entrance / exit management system, the administrator 2B of the management room 2 uses the management terminal 2A to set and register the verification identifier of the authorized user 3B with the controller 1, so that the authorized user 3B is authorized. The legitimate card 3C possessed when passing in front of the card reader 3A within the reading range E1 is detected by the legitimate card reader 3A, and the identifier of the legitimate card 3C is notified from the legitimate card reader 3A to the controller 1 together with the reader number. . Therefore, as a result of comparing and referring to the identifier of the regular card 3C and the registered verification identifier, the controller 1 gives a permission signal when the regular card 3C is correctly authenticated with reference match (when authentication is successful). The automatic door 5 with electric lock is unlocked and opened to allow entry into the room of the management area. However, if authentication fails, a disapproval signal is continuously given and unlocked. Since the lock is not allowed, the entry into the room becomes impossible. Further, when the unauthorized user 4B holds the picked up card 4C over the dummy card reader 4A within the reading range E2, the identifier of the picked up card 4C is notified from the dummy card reader 4A to the controller 1 together with the reader number. In this case, the controller 1 gives a warning notification to the management terminal 2A, and the warning is displayed on the display screen of the display unit of the management terminal 2A, so that the administrator 2B can be warned.

図２は、実施例に係る入退管理システムにおける各部のカード利用時の動作処理の概略を示したシーケンス図である。 FIG. 2 is a sequence diagram illustrating an outline of an operation process when the card of each unit is used in the entrance / exit management system according to the embodiment.

図２を参照すれば、入退管理システムにおけるカード利用時の動作処理では、予め管理者２Ｂにより管理端末２Ａからコントローラ１に対して正規カード３Ｃの識別子に対する照合用識別子（照合用カードＩＤ）を登録するカードＩＤ登録（ステップＳ２１）の処理が行われていることを前提とし、正規利用者３Ｂが正規カード３Ｃの認証を行った後、不正利用者４Ｂが拾得カード４Ｃの認証を行う場合を想定して説明する。 Referring to FIG. 2, in the operation process when using the card in the entrance / exit management system, the administrator 2B preliminarily assigns a verification identifier (verification card ID) to the identifier of the regular card 3C from the management terminal 2A to the controller 1. A case where the unauthorized user 4B authenticates the picked-up card 4C after the authorized user 3B authenticates the authorized card 3C on the assumption that the card ID registration to be registered (step S21) is performed. An explanation will be given.

そこで、正規利用者３Ｂは、認証の際に自身が正規カード３Ｃを所持して読取り範囲Ｅ１内で正規カードリーダ３Ａの前を通過することにより、正規利用者３Ｂが正規カードリーダ３Ａの前を通過（ステップＳ２２）する処理が行われ、これを受けて正規カードリーダ３Ａがコントローラ１へリーダ号機番号とカードＩＤを通知（ステップＳ２３）する処理が行われる。そこで、コントローラ１は、リーダ号機番号より通知元が正規カードリーダ３Ａであると判定（ステップＳ２４）した後、正規カードリーダ３Ａから通知された正規カード３Ｃの識別子と登録済みの照合用識別子とを比較照合し、照合結果を判別するカードＩＤ→一致（ステップＳ２５）の処理を行う。この照合結果が一致すると、認証の結果が成功（ＯＫ）となり、コントローラ１は電気錠付き自動ドア５を解錠する制御を行うことにより、認証ＯＫ入室許可・ドア解錠（ステップＳ２６）の処理が行われることになる。この結果、正規カード３Ｃを所持する正規利用者３Ｂは、電気錠付き自動ドア５が開かれるためにその奥の部屋に進入することができる。 Therefore, the authorized user 3B possesses the authorized card 3C at the time of authentication and passes in front of the authorized card reader 3A within the reading range E1, thereby allowing the authorized user 3B to pass in front of the authorized card reader 3A. A process of passing (step S22) is performed, and in response to this, the regular card reader 3A performs a process of notifying the controller 1 of the reader number and the card ID (step S23). Therefore, the controller 1 determines from the reader number that the notification source is the regular card reader 3A (step S24), and then uses the identifier of the regular card 3C notified from the regular card reader 3A and the registered verification identifier. A comparison process is performed, and the process of card ID → match (step S25) for determining the collation result is performed. If the verification results match, the authentication result is successful (OK), and the controller 1 performs control for unlocking the automatic door 5 with electric lock, thereby allowing the authentication OK entry permission / door unlocking (step S26). Will be done. As a result, the authorized user 3B possessing the authorized card 3C can enter the room behind the automatic door 5 with the electric lock.

これに対し、拾得カード４Ｃを所持する不正利用者４Ｂが認証を行う場合を説明する。ここでも予め管理者２Ｂにより管理端末２Ａからコントローラ１に対して拾得カード４Ｃの識別子に対する照合用識別子（カードＩＤ）を登録するカードＩＤ登録（ステップＳ２１）の処理が行われている前提は同じである。即ち、拾得カード４Ｃ自体は本来、正規カード３Ｃと同様なものであるが、ここでは正規利用者３Ｂでない他の第三者の不正利用者４Ｂが拾得して所持し、不正に利用する場合を想定している。 On the other hand, the case where the unauthorized user 4B possessing the pick-up card 4C performs authentication will be described. Here also, the premise is that the card ID registration (step S21) for registering the identifier for verification (card ID) with respect to the identifier of the picked up card 4C from the management terminal 2A to the controller 1 by the manager 2B in advance is the same. is there. That is, the pick-up card 4C itself is essentially the same as the regular card 3C, but here, a case where an unauthorized user 4B of another third party who is not the authorized user 3B picks up and possesses and uses it illegally. Assumed.

こうした想定の場合、不正利用者４Ｂは、正規カードリーダ３Ａの設置場所を知らず、所持した拾得カード４Ｃをダミーカードリーダ４Ａに読取り範囲Ｅ２内でかざすため、不正利用者４Ｂがカードをかざす（ステップＳ２７）処理が行われ、これを受けてダミーカードリーダ４Ａがコントローラ１へリーダ号機番号とカードＩＤを通知（ステップＳ２８）する処理が行われる。そこで、コントローラ１は、リーダ号機番号より通知元がダミーカードリーダ４Ａによる不正利用カード（拾得カード４Ｃ）と判定（ステップＳ２９）した後、通知されたカードＩＤを利用停止の処理（登録値の変更）とするカード利用停止（ステップＳ３０）の処理を行う。勿論、こうした判定結果の流れにおいて、コントローラ１は、不許可信号を継続して与えて電気錠付き自動ドア５の解錠を禁じる状態を維持したままとなっている。更に、コントローラ１は、管理端末２Ａへカード不正利用である旨の警告通知（ステップＳ３１）の処理を行い、これを受けた管理端末２Ａでは、表示部の表示画面にカード不正利用が通知（検知）された旨の警告表示（ステップＳ３２）を行うため、管理者２Ｂが警告を認識して対処することができる。 In such an assumption, the unauthorized user 4B does not know the installation location of the authorized card reader 3A and holds the picked-up card 4C held by the dummy card reader 4A within the reading range E2, so that the unauthorized user 4B holds the card (step) S27) A process is performed, and in response to this, the dummy card reader 4A performs a process of notifying the controller 1 of the reader number and the card ID (step S28). Therefore, the controller 1 determines from the reader number that the notification source is an unauthorized use card (finding card 4C) by the dummy card reader 4A (step S29), and then uses the notified card ID to stop use (change registered value). ) Card use stop (step S30). Of course, in the flow of such determination results, the controller 1 continues to give a non-permission signal and keeps the state in which the unlocking of the automatic door 5 with the electric lock is prohibited. Furthermore, the controller 1 performs a warning notification (step S31) indicating that the card is illegally used to the management terminal 2A, and the management terminal 2A that has received the notification notifies the display screen of the display section of the card illegal use (detection). ) Is displayed (step S32), the administrator 2B can recognize the warning and take action.

図３は、実施例に係る入退管理システムに備えられるコントローラ１の動作処理を示すフローチャートである。 FIG. 3 is a flowchart illustrating an operation process of the controller 1 provided in the entrance / exit management system according to the embodiment.

図３を参照すれば、コントローラ１の動作処理では、初期的に不許可信号を与えて電気錠付き自動ドア５の解錠を禁じる状態を維持していることを前提とし、正規カード３Ｃを所持する正規利用者３Ｂが正規カードリーダ３Ａの前を通過するか、或いは拾得カード４Ｃを所持する不正利用者４Ｂがダミーカードリーダ４Ａに拾得カード４Ｃをかざすことを契機として、正規カードリーダ３Ａ又はダミーカードリーダ４Ａからリーダ号機番号、及びカードＩＤ検知（ステップＳ３０）された結果を受信すると、正規カードリーダ３Ａ又はダミーカードリーダ４Ａから受信したリーダ号機番号は正規カードリーダ３Ａであるか否かの判定（ステップＳ３１）を行う。この判定の結果、正規カードリーダ３Ａであれば、正規カードリーダ３Ａから通知された識別子と登録済みの照合用識別子とを比較照合し、照合結果を判別することでカードＩＤは登録値と一致するか否かの判定（ステップＳ３２）の処理を行い、一致していれば許可信号を与えて電気錠付き自動ドア５を解錠する認証ＯＫ入室許可・ドア解錠（ステップＳ３３）の処理を行ってから動作処理を終了するが、一致していなければ、不許可信号を引き続いて継続して与えて電気錠付き自動ドア５の解錠を禁じる状態を維持する入室不許可（ステップＳ３４）の処理を行ってから動作処理を終了する。 Referring to FIG. 3, the operation process of the controller 1 is based on the premise that an unlock signal is initially given and the unlocking of the automatic door 5 with the electric lock is prohibited. When the authorized user 3B passing in front of the authorized card reader 3A or the unauthorized user 4B carrying the picked up card 4C holds the picked up card 4C over the dummy card reader 4A, the authorized card reader 3A or dummy When the reader number and the card ID detection result (step S30) are received from the card reader 4A, it is determined whether or not the reader number received from the regular card reader 3A or the dummy card reader 4A is the regular card reader 3A. (Step S31) is performed. As a result of this determination, if the card reader 3A is a regular card reader, the identifier notified from the regular card reader 3A is compared with the registered collation identifier, and the card ID matches the registered value by determining the collation result. Whether or not (step S32) is performed. If they match, an authorization signal is given and the authentication OK entry permission / unlocking (step S33) is performed to unlock the automatic door 5 with an electric lock. However, if they do not coincide with each other, the entry prohibition process (step S34) in which the disabling signal is continuously given to maintain the state in which the unlocking of the automatic door 5 with the electric lock is prohibited is continued. After completing the operation process.

ところで、先のリーダ号機番号は正規カードリーダであるか否かの判定（ステップＳ３１）の結果、正規カードリーダ３Ａでなければ（ダミーカードリーダ４Ａであれば）、ダミーカードリーダ４Ａから通知された識別子と登録済みの照合用識別子とを比較照合し、照合結果を判別することでカードＩＤは登録値と一致するか否かの判定（ステップＳ３６）の処理を行い、一致していればカード利用停止（ステップＳ３６）の処理を行ってからカードの不正利用と判定して管理端末２Ａへ警告通知（ステップＳ３７）する処理を行ってから動作処理を終了するが、一致しない場合にも同様に、カードの不正利用と判定して管理端末２Ａへ警告通知（ステップＳ３７）する処理を行ってから動作処理を終了する。因みに、ここでの処理の流れ（ステップＳ３５〜Ｓ３７）においても、コントローラ１は不許可信号を与えて電気錠付き自動ドア５の解錠を禁じる状態を継続して維持している。 By the way, as a result of the determination as to whether or not the previous reader number is a legitimate card reader (step S31), if it is not the legitimate card reader 3A (if it is a dummy card reader 4A), it is notified from the dummy card reader 4A. The identifier and the registered identifier for comparison are compared and verified, and the verification result is determined to determine whether the card ID matches the registered value (step S36). After performing the process of stopping (step S36), it is determined that the card is illegally used, and the process of notifying the management terminal 2A of warning (step S37) is performed, and then the operation process is terminated. After determining that the card is illegally used and performing a process of notifying the management terminal 2A of a warning (step S37), the operation process is terminated. Incidentally, also in the flow of processing here (steps S35 to S37), the controller 1 continues to maintain a state in which the unlocking of the automatic door 5 with the electric lock is prohibited by giving a non-permission signal.

以上に説明したように、実施例に係る入退管理システムによれば、コントローラ１により、正規カード３Ｃを所持する正規利用者３Ｂが建物の集合玄関６のエリアの壁内に隠されて設置されたハンズフリーの正規カードリーダ３Ａを読取り範囲Ｅ１内で利用したときにカード３Ｃの識別子と管理端末２Ａの照合用識別子との認証を行った結果が照合一致を示す場合に正規利用とみなして許可信号を与えて集合玄関６を区切る壁に設備された電気錠付き自動ドア５を解錠すると共に、拾得カード４Ｃを所持する不正利用者４Ｂが電気錠付き自動ドア５における入口側の他の箇所で視認できるように設置されたダミーカードリーダ４Ａを読取り範囲Ｅ２内で利用したときに不正利用とみなして不許可信号を与えて電気錠付き自動ドア５の解錠を禁じる状態を維持するため、カードリーダへカードをかざさないハンズフリーの正規カードリーダ３Ａを利用してその利便性を確保したままダミーカードリーダ４Ａを目立つ場所で囮として併用させることにより、正規カード３Ｃを正規利用者３Ｂが紛失したときの不正利用を防止して集合玄関６の奥の管理領域への進入（入室）を禁じて安全性を確保することができるようになる。 As described above, according to the entrance / exit management system according to the embodiment, the controller 1 allows the authorized user 3B possessing the authorized card 3C to be hidden in the wall of the area of the collective entrance 6 of the building. When the result of authentication between the identifier of the card 3C and the identifier for verification of the management terminal 2A when the hands-free regular card reader 3A is used within the reading range E1, it is regarded as regular use and permitted Unlock the automatic door 5 with an electric lock installed on the wall that gives a signal and divides the collective entrance 6, and an unauthorized user 4B possessing a pick-up card 4 </ b> C has another place on the entrance side of the automatic door 5 with an electric lock When the dummy card reader 4A installed so that it can be visually recognized is used in the reading range E2, it is regarded as unauthorized use and an unacceptable signal is given to unlock the automatic door 5 with electric lock. In order to maintain the state, the regular card 3C can be used by using the dummy card reader 4A as a bag in a conspicuous place while using the hands-free regular card reader 3A that does not hold the card to the card reader while maintaining its convenience. Can be secured by preventing unauthorized use when the authorized user 3B is lost and prohibiting entry (entrance) into the management area in the back of the collective entrance 6.

尚、実施例で説明した入退管理システムでは、識別体としてＩＤカード（ＩＣカード、磁気カード）を用いた場合を説明したが、その他にバーコード付きカードやＩＣタグ等を用いても良い。また、実施例では主に建物の集合玄関６のエリアを区切る壁の出入り口に設けられた扉の電気錠付き自動ドア５における入口側にカードリーダ（正規カードリーダ３Ａ、ダミーカードリーダ４Ａ）を設置して管理領域であるその奥の部屋への不正な進入（入室）を防止する場合の機能構成について説明したが、これに代えて電気錠付き自動ドア５の奥の管理領域とする部屋内を対象にして退出（退室）時に同様な機能構成を持たせることもできる。この場合、電気錠付き自動ドア５における出口側に存在する部屋の内部の所定箇所で視認できないように隠されて設置されると共に、識別体をかざさずにハンズフリーで識別体の識別子への認証を行う部屋内正規読取装置（部屋内正規カードリーダ）と、電気錠付き自動ドア５における出口側に存在する部屋の内部の他の箇所で視認可能なように設置されると共に、識別子をかざさして識別体の識別子への認証を行う部屋内ダミー読取装置（部屋内ダミーカードリーダ）とを用いれば良い。こうした上でコントローラ１が正規カード３Ｃを所持する正規利用者３Ｂが部屋内正規カードリーダを利用したときに正規カード３Ｃの識別子と照合用識別子との認証を行った結果が照合一致を示す場合に正規利用とみなして許可信号を与えて電気錠付き自動ドア５を解錠すると共に、部屋内ダミーカードリーダを利用したときに不正利用とみなして不許可信号を与えて電気錠付き自動ドア５の解錠を禁じる状態を維持する制御を行うようにすれば良い。更に、こうした場合においても、コントローラ１は、部屋内ダミーカードリーダで読み取られたリーダ号機番号と拾得カード４Ｃの識別子とを取得して不正利用とみなすとその拾得カード４の利用を停止して管理端末２Ａへ警告通知を行い、管理端末２Ａが警告通知を受けるとその旨のメッセージにリーダ号機番号と拾得カード４Ｃの識別子とを付加して表示部に表示するようにすれば良い。この機能構成によれば、拾得カード４Ｃを所持する不正利用者４Ｂが部屋内から退出（退室）できないため、部屋内に拘束された不正利用者４Ｂを管理者２Ｂが容易に見つけられるという利点がある。その他、実施例の入退管理システムでは、扉を電気錠付き自動ドア５として説明したが、識別子の認証が成立した場合に自動解錠されなくてもその指示に基づいて別途に専用の係り員等が解錠を行う場合も想定されるため、その他の形態であっても良い。このように、本発明の入退管理システムは、実施例で説明した形態を種々変更可能であるため、実施例で説明した形態に限定されない。 In the entrance / exit management system described in the embodiment, the case where an ID card (IC card, magnetic card) is used as an identifier has been described. Alternatively, a card with a barcode, an IC tag, or the like may be used. In the embodiment, card readers (regular card reader 3A, dummy card reader 4A) are installed on the entrance side of the automatic door 5 with an electric lock of the door provided at the doorway of the wall that mainly divides the area of the building entrance 6. The functional configuration in the case of preventing unauthorized entry (entrance) into the room behind that which is the management area has been described, but instead of this, the inside of the room as the management area behind the automatic door 5 with the electric lock is used. It is also possible to have the same functional configuration when leaving (leaving) the target. In this case, the automatic door 5 with electric lock is hidden and installed so as not to be visible at a predetermined position inside the room existing on the exit side of the electric door 5 with an electric lock, and authentication to the identifier of the identifier is performed without holding the identifier. In-room legitimate reader (in-room legitimate card reader) and an automatic door 5 with an electric lock are installed so as to be visible at other locations inside the room on the exit side, and hold the identifier What is necessary is just to use the in-room dummy reader (in-room dummy card reader) which authenticates to the identifier of an identifier. In addition, when the authorized user 3B possessing the regular card 3C uses the regular card reader in the room when the controller 1 authenticates the identifier of the regular card 3C and the identifier for verification, the verification indicates matching. The automatic door 5 with an electric lock is unlocked by giving a permission signal by assuming that it is a regular use, and when the dummy card reader in the room is used, the automatic door 5 with an electric lock is given by giving a non-permission signal as an unauthorized use. What is necessary is just to perform control which maintains the state which prohibits unlocking. Further, even in such a case, when the controller 1 obtains the reader number and the identifier of the picked-up card 4C read by the in-room dummy card reader and regards it as unauthorized use, the use of the picked-up card 4 is stopped and managed. A warning notification is sent to the terminal 2A, and when the management terminal 2A receives the warning notification, the reader number and the identifier of the pick-up card 4C are added to the message to that effect and displayed on the display unit. According to this functional configuration, since the unauthorized user 4B possessing the pick-up card 4C cannot leave (leave) the room, the administrator 2B can easily find the unauthorized user 4B restrained in the room. is there. In addition, in the entrance / exit management system of the embodiment, the door is described as the automatic door 5 with an electric lock. However, when the authentication of the identifier is established, a dedicated staff member is separately provided based on the instruction even if the door is not automatically unlocked. Since the case where etc. perform unlocking is also assumed, another form may be sufficient. Thus, the entrance / exit management system of the present invention can be variously modified in the form described in the embodiment, and is not limited to the form described in the embodiment.

１制御装置（コントローラ）
２管理室
２Ａ管理端末
２Ｂ管理者
３Ａ正規カードリーダ
３Ｂ正規利用者
３Ｃ正規カード
４Ａダミーカードリーダ
４Ｂ不正利用者
４Ｃ拾得カード
５電気錠付き自動ドア
６集合玄関 1 Control device (controller)
2 Management room 2A Management terminal 2B Administrator 3A Regular card reader 3B Regular user 3C Regular card 4A Dummy card reader 4B Unauthorized user 4C Pickup card 5 Automatic door with electric lock 6 Collective entrance

Claims

An identifier having an identifier possessed by the user, a reader installed on the entrance side of the door provided at the doorway of the wall separating the management area of the building, and a reader for identifying and reading the identifier of the identifier; The door is considered to be authenticated if the result of comparing and collating the identifier of the identifier that is connected to the reader and read from the reader and the identifier registered in advance in the device indicates a match. And an entry / exit management system comprising a control device for giving an instruction to permit the unlocking of
The reading device is concealed and installed so as not to be visible at a predetermined location on the entrance side of the door, and is a regular reading device that authenticates the identifier to the identifier in a hands-free manner without holding the identifier. And a dummy reading device that is installed so as to be visible at other locations on the entrance side of the door, and that performs authentication to the identifier of the identifier by holding the identifier,
The control device is considered to be authorized for use when a user who possesses the identifier uses the regular reading device to authenticate the identifier and the collating identifier indicates a matching match. The door is unlocked by giving a signal, and when the dummy reader is used, the door is regarded as unauthorized use, and an unauthorized signal is given to keep the door from being unlocked. Management system.

An identifier having an identifier possessed by the user, a reader installed on the entrance side of the door provided at the doorway of the wall separating the management area of the building, and a reader for identifying and reading the identifier of the identifier; The door is considered to be authenticated if the result of comparing and collating the identifier of the identifier that is connected to the reader and read from the reader and the identifier registered in advance in the device indicates a match. And an entry / exit management system comprising a control device for giving an instruction to permit the unlocking of
The reader is concealed and installed so as not to be visible at a predetermined location inside the room existing on the exit side of the door, and authentication to the identifier of the identifier in a hands-free manner without holding the identifier And an in-room regular reading device that is installed so as to be visible at other locations inside the room on the exit side of the door, and the identifier is held over the identifier to authenticate the identifier An in-room dummy reader,
The control device is regarded as regular use when a user who possesses the identifier uses the regular reading device in the room and the result of authentication of the identifier and the verification identifier indicates a matching match. The door is unlocked by giving a permission signal, and the state in which the unlocking of the door is prohibited by giving a non-permission signal by assuming that the door is used illegally when the in-room dummy reader is used. Entrance / exit management system.

In the entrance / exit management system according to claim 1 or 2,
A management terminal that is connected to the control device and is installed in a management room of the building and that manages the management information including the verification identifier so as to be registered and set in the control device in advance.
When the control device obtains the reader number and the identifier of the identifier read by the dummy reader or the in-room dummy reader and regards it as the unauthorized use, it stops using the identifier. To notify the management terminal,
Upon receipt of the warning notification, the management terminal adds the reader number and the identifier of the identifier to a message indicating that the warning notification has been received, and displays the entry / exit management on the display unit system.