JP2017107481A - Gate system and information processing device - Google Patents

Gate system and information processing device Download PDF

Info

Publication number
JP2017107481A
JP2017107481A JP2015242182A JP2015242182A JP2017107481A JP 2017107481 A JP2017107481 A JP 2017107481A JP 2015242182 A JP2015242182 A JP 2015242182A JP 2015242182 A JP2015242182 A JP 2015242182A JP 2017107481 A JP2017107481 A JP 2017107481A
Authority
JP
Japan
Prior art keywords
information
risk
intermediate server
server
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015242182A
Other languages
Japanese (ja)
Other versions
JP6546843B2 (en
Inventor
悠一 小林
Yuichi Kobayashi
悠一 小林
悦雄 金田
Etsuo Kaneda
悦雄 金田
川崎　健治
Kenji Kawasaki
健治 川崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2015242182A priority Critical patent/JP6546843B2/en
Publication of JP2017107481A publication Critical patent/JP2017107481A/en
Application granted granted Critical
Publication of JP6546843B2 publication Critical patent/JP6546843B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Devices For Checking Fares Or Tickets At Control Points (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a gate system and an information processing device with which it is possible to reduce the possibility of failing to collect charges.SOLUTION: The present invention comprises: a station service apparatus provided with a read unit for reading medium information recorded in a recording medium, and a medium processing unit for transmitting a request in which a read medium ID is correlated to a station ID and a time of day to an intermediate server; an intermediate server provided with a risk evaluation unit for calculating a risk value that is information indicating the risk of failure to collect a charge from a user on the basis of a deferred payable amount by the user when an abnormal event in a first network is detected, an estimated maximum charge that is a maximum charge when the user has moved along with the passage of time, and the risk of possibility of falling into a state unable to collect a charge from the user, and transmitting a request whose risk value is high to a center server; and a center server provided with an exit allowability creation unit for determining the allowability to exit on the basis of remaining amount information per medium ID included in the request, and transmitting exit permission information that includes exit allowability to the intermediate server.SELECTED DRAWING: Figure 6

Description

本発明は、ゲートシステム、情報処理装置に関し、特に、交通系のICカード等の情報記録媒体を用いたゲートシステム、情報処理装置に関する。   The present invention relates to a gate system and an information processing apparatus, and more particularly to a gate system and an information processing apparatus using an information recording medium such as a traffic IC card.

本技術分野の背景技術として、特開２０１２−２２１０８９号公報（特許文献１）がある。この公報には、「読出し専用非接触ＩＣカードを用いた金額券や定期券等について、少ないデータ量で入出場管理を可能とした自動改札システムを提供するため、改札機は、全ての非接触ＩＣカードのデータを格納するデータベースを備える管理センタで作成配信された入出場拒否リストと入場用定期券ホワイトリストを用いて利用者が所持する非接触ＩＣカードの入場の可否を判定し、入場を許可した非接触ＩＣカードの入場時の情報から、管理センタが作成し所定の駅装置に配信した出場用定期券ホワイトリスト及び出場用金額券ホワイトリストを用いて利用者が所持する非接触ＩＣカードの出場の可否を判定する」と記載されている。   As a background art in this technical field, there is JP 2012-22189A (Patent Document 1). This gazette states, “In order to provide an automatic ticket gate system that enables entrance and exit management with a small amount of data for money tickets and commuter passes using read-only contactless IC cards, The admission / rejection list and admission commuter pass white list created and distributed by the management center equipped with a database for storing IC card data are used to determine whether or not a non-contact IC card held by the user can be entered. Non-contact IC card possessed by the user using the entry commuter pass white list and the participation amount ticket white list created by the management center and distributed to the specified station device from the information of the permitted contactless IC card entry "Determining whether or not to participate" is described.

特開２０１２−２２１０８９号公報JP 2012-221089 A

従来技術では、ホワイトリストを作成するセンタに障害や過負荷が起こった場合、センタ側へのアクセスおよびホワイトリスト作成・配信処理の遅延により、改札機において通行可否が判断できず、乗客の改札機通過時に流動阻害発生の可能性があった。また、これらの流動阻害が人身事故につながらないよう、流動阻害予防のために改札機のドアを強制開放し料金徴収せずに乗客を通過させる必要があり、徴収すべき料金を取りはぐれてしまう場合があった。   In the prior art, if a failure or overload occurs in the center that creates the white list, it is impossible to determine whether or not the ticket gate can pass due to delays in access to the center side and white list creation / distribution processing. There was a possibility of flow inhibition during the passage. Also, in order to prevent these flow hindrances from leading to personal injury, it is necessary to forcibly open the doors of the ticket gates to prevent flow hindrance and allow passengers to pass without collecting fees. there were.

本発明は、上記に鑑みてなされたものであって、徴収すべき料金の取りはぐれを減らすことが可能なゲートシステム、情報処理装置を提供することを目的とする。   The present invention has been made in view of the above, and an object of the present invention is to provide a gate system and an information processing apparatus that can reduce the amount of charges to be collected.

上記課題を解決し、目的を達成するために、本発明にかかるゲートシステムは、駅務機器と、前記駅務機器から第１のネットワークを介して利用者の出場許可情報を作成するためのリクエストを受信し、前記リクエストに対する可否の判定結果を含む出場許可情報を生成するセンタサーバに第２のネットワークを介して前記リクエストを送信する中間サーバと、前記センタサーバとを有したゲートシステムであって、前記駅務機器は、記録媒体に記録された媒体情報を読み取る読み取り部と、前記読み取り部が読み取った媒体情報に含まれる前記記録媒体を識別するための媒体IDと前記駅務機器が設置されている駅を識別するための駅IDと前記媒体情報が読み取られた時刻とを対応付けた前記リクエストを、前記中間サーバに送信する媒体処理部と、前記中間サーバは、前記センタサーバまたは前記第１のネットワークにおける異常事象を検知する検知部と、前記検知部が前記異常事象を検知した場合において、前記利用者による後払い可能金額と、前記利用者が時間の経過とともに移動したときの最大料金である推定最大料金と、前記利用者から料金が徴収できない状態となりうる可能性を示す危険度とに基づいて、前記利用者から料金を取りはぐれる危険性を示す情報であるリスク値を前記媒体IDごとに算出し、前記駅務機器から受信した前記リクエストのうち、前記リスク値が高い前記リクエストを優先的に前記センタサーバに送信するリスク評価部と、を備え、前記センタサーバは、前記中間サーバから受信した前記リクエストに含まれる前記媒体IDごとに、前記媒体に記憶されている残額情報に基づいて出場可否を判定し、前記出場可否を含む出場許可情報を生成し、生成した出場許可情報を前記中間サーバに送信する出場許可情報作成部と、を備えることを特徴とするゲートシステムとして構成される。   In order to solve the above-described problems and achieve the object, a gate system according to the present invention includes a station service device and a request for creating user participation permission information from the station service device via a first network. And an intermediate server that transmits the request via a second network to a center server that generates participation permission information including a determination result on whether or not the request is acceptable, and the center server. The station equipment includes a reading unit for reading medium information recorded on a recording medium, a medium ID for identifying the recording medium included in the medium information read by the reading unit, and the station equipment. Medium processing for transmitting the request in which the station ID for identifying a station is associated with the time when the medium information is read to the intermediate server And the intermediate server, a detection unit that detects an abnormal event in the center server or the first network, and an amount that can be postpaid by the user when the detection unit detects the abnormal event, The charge is withdrawn from the user based on the estimated maximum charge, which is the maximum charge when the user moves over time, and the degree of risk indicating the possibility that the charge cannot be collected from the user. A risk evaluation unit that calculates a risk value, which is information indicating danger, for each medium ID and preferentially transmits the request having a high risk value to the center server among the requests received from the station service device. And the center server stores in the medium for each medium ID included in the request received from the intermediate server. A participation permission information creating unit that determines whether or not to participate based on the remaining amount information, generates participation permission information including the participation permission, and transmits the generated participation permission information to the intermediate server. It is configured as a gate system.

また、本発明は上記ゲートシステムで用いられる情報処理装置としても把握される。   The present invention can also be understood as an information processing apparatus used in the gate system.

本発明によれば、徴収すべき料金の取りはぐれを減らすことができる。   According to the present invention, it is possible to reduce the amount of charges to be collected.

システム構成の例である。It is an example of a system configuration. H/W構成の例である。It is an example of H / W composition. 中間サーバ動作設定画面の例である。It is an example of an intermediate | middle server operation | movement setting screen. リスク評価済未処理リストの例である。It is an example of a risk-assessed unprocessed list. ダイヤ情報の例である。It is an example of a diagram information. トークン情報の例である。It is an example of token information. システム全体動作のシーケンスの例である。It is an example of the sequence of the whole system operation | movement. 出場許可情報作成リクエストの例である。It is an example of a participation permission information creation request. 動作設定情報の例である。It is an example of operation setting information. リスク算出事前情報の例である。It is an example of risk calculation prior information. 残額情報の例である。It is an example of remaining amount information. 出場許可情報の例である（センタサーバ）。It is an example of participation permission information (center server). 出場許可情報の例である（中間サーバ）。It is an example of participation permission information (intermediate server).

以下に添付図面を参照して、本発明にかかるゲートシステム、情報処理装置の実施の形態を詳細に説明する。以下では、交通手段として鉄道の例を挙げているが、利用者が入出場するための改札機と同様の装置を備え、電子マネー機能および乗車カード機能を有したＩＣカード等の情報記録媒体により、利用者の入出場を管理する様々な交通系のシステムに適用することができる。   Exemplary embodiments of a gate system and an information processing apparatus according to the present invention are explained in detail below with reference to the accompanying drawings. In the following, an example of a railroad is given as a means of transportation. However, an information recording medium such as an IC card having an electronic money function and a boarding card function is provided with a device similar to a ticket gate for a user to enter and exit. It can be applied to various traffic systems that manage user entry and exit.

本実施例では、リスクベースの通信・処理要求制御を行う中間サーバ1000の例を説明する。図１は、本実施例のシステム構成の例である。   In this embodiment, an example of an intermediate server 1000 that performs risk-based communication / processing request control will be described. FIG. 1 shows an example of the system configuration of this embodiment.

センタサーバ1100は、出場許可情報を作成する一般的なサーバであり、カードの残額情報等、列車の乗車や電子マネーとして利用できる権利を一括して保持する。センタサーバ1100は、出場許可情報作成部1101、残額情報1102を含み、中央ネットワーク1800を通じて中間サーバ1000と接続している。出場許可情報とは、利用者が改札機を通過して出場可能か否かを示す情報である。出場許可情報の具体的な例については後述する。   The center server 1100 is a general server for creating participation permission information, and collectively holds the rights that can be used as a train ride and electronic money, such as information on the remaining amount of a card. The center server 1100 includes a participation permission information creation unit 1101 and remaining amount information 1102, and is connected to the intermediate server 1000 through the central network 1800. The participation permission information is information indicating whether or not the user can participate through the ticket gate. A specific example of the entry permission information will be described later.

出場許可情報作成部1101は、上記情報記録媒体であるICカード毎の出場許可情報を作成する機能を有している。残額情報1102は、ICカード毎の電子マネー残高や定期券、回数券、周遊券、特急券といった乗車に関わる権利やレンタカー予約、イベント会場入場券といった他業種の連携を含めた種々の権利を保持する。   The participation permission information creation unit 1101 has a function of creating participation permission information for each IC card that is the information recording medium. Remaining amount information 1102 holds various rights including electronic money balance for each IC card and rights related to boarding such as commuter pass, coupon ticket, round-trip ticket, express ticket, and linkage with other industries such as car rental reservations and event venue admission tickets. To do.

出場許可情報作成リクエスト1600は、改札機1200、駅務機器端末1300、電子マネー端末1400等のICカードを処理する駅務機器において、利用者がICカード等の情報記録媒体を用いて入場するとき作成されるものである。出場許可情報作成リクエスト1600は、上記ICカードを識別するための媒体ID等のID情報、利用者が改札機1200を通過して入場したタイミング等、利用者の入出場に関する情報を、ICカードごとに保持する。   Participation permission information creation request 1600 is when a user enters an IC card or other information recording medium on a station service device that processes IC cards such as the ticket gate 1200, station device terminal 1300, or electronic money terminal 1400. Is to be created. The entry permission information creation request 1600 includes ID information such as a medium ID for identifying the above IC card, information on entry / exit of the user such as timing when the user enters through the ticket gate 1200, for each IC card. Hold on.

トークン情報1700は、後述の図５に示す情報を持ち、中間サーバ1000間での通信権の管理に用いられ、センタサーバ1100配下の中間サーバ名、中間サーバ1000毎の次回通信タイミング、後述する閾値増加/減少要求といった情報を持つ。上記通信権とは、中間サーバ1000がセンタサーバ1100に出場許可情報作成リクエスト1600を送信するための権利である。後述するように、通信権を保持している中間サーバ1000のみがセンタサーバ1100に対して出場許可情報作成リクエスト1600を送信することができる。そのような中間サーバ1000のみがセンタサーバ1100に出場許可情報作成リクエスト1600を送信することにより、一度に多量のデータが送信されることによるセンタサーバ1100への負荷や、中間サーバ1000とセンタサーバ1100との間のネットワークへの負荷を抑制することができる。   The token information 1700 has information shown in FIG. 5 to be described later, and is used for management of the communication right between the intermediate servers 1000. The name of the intermediate server under the center server 1100, the next communication timing for each intermediate server 1000, and a threshold value to be described later Contains information such as increase / decrease requests. The communication right is a right for the intermediate server 1000 to transmit the participation permission information creation request 1600 to the center server 1100. As will be described later, only the intermediate server 1000 holding the communication right can transmit the participation permission information creation request 1600 to the center server 1100. Only such an intermediate server 1000 transmits a participation permission information creation request 1600 to the center server 1100, so that a load on the center server 1100 due to a large amount of data being transmitted at one time, the intermediate server 1000 and the center server 1100 The load on the network can be suppressed.

センタサーバ1100が、改札機1200から中間サーバ1000経由で上記ICカード毎に発行される上記ID情報を含む出場許可情報作成リクエスト1600を受信すると、出場許可情報作成部1101は、当該ID情報について残額情報1102を参照し、残額に応じた範囲の出場許可情報を生成し、中間サーバ1000に送信する。このような処理を事前に行っておくことで、各改札機1200は、当該ICカードから出場要求を受けたとき、当該ICカードのID情報をキーにして中間サーバ1000にアクセスし、当該ICカードの利用者の出場可否を判断できる。   When the center server 1100 receives the entry permission information creation request 1600 including the ID information issued for each IC card from the ticket gate 1200 via the intermediate server 1000, the entry permission information creation unit 1101 determines the remaining amount for the ID information. With reference to information 1102, participation permission information in a range corresponding to the remaining amount is generated and transmitted to intermediate server 1000. By performing such processing in advance, each ticket checker 1200 accesses the intermediate server 1000 using the ID information of the IC card as a key when receiving a participation request from the IC card, and the IC card. It is possible to determine whether or not a user of the stake can participate.

中間サーバ1000は、センタサーバ1100と改札機1200等の駅務機器の間に配置されるサーバであり、センタサーバ1100が管理する地域・駅よりも狭い範囲を複数台の中間サーバ1000で管理する。中間サーバ1000は、例えば、関東、関西、あるいは一または複数の都道府県等の地域により構成される所定のエリアごとに設けられ、その配下に、複数の改札機1200等の駅務機器が存在している。中間サーバ1000は、障害等によるセンタサーバ1100の機能低下、センタサーバ1100までの通信路不安定、また予想外の大量リクエストによる処理遅延といった異常事象を性能低下検知部1001で検知し、前記事象が起こった際に、出場許可情報作成リクエスト1600を保持し、リクエストの欠損が無いよう管理する。   The intermediate server 1000 is a server arranged between station servers such as the center server 1100 and the ticket gate 1200, and a range narrower than the area / station managed by the center server 1100 is managed by a plurality of intermediate servers 1000. . The intermediate server 1000 is provided for each predetermined area composed of areas such as Kanto, Kansai, or one or a plurality of prefectures, for example, and there are station equipment such as a plurality of ticket gates 1200 under it. ing. The intermediate server 1000 detects an abnormal event such as a deterioration of the function of the center server 1100 due to a failure, an unstable communication path to the center server 1100, or a processing delay due to an unexpected large number of requests by the performance deterioration detection unit 1001, and the event When this happens, the entry permission information creation request 1600 is held and managed so that there is no missing request.

また、例えば、中間サーバ1000は、出場許可情報作成リクエスト1600の処理優先度を判断するため、リクエスト毎に料金とりはぐれといったリスク値を算出、リスク評価済未処理リスト1005を作成しておく。中間サーバ1000は、その中でリスク値の高いものから優先的にセンタサーバ1100に出場許可情報作成リクエスト1600を送信してセンタサーバに処理を行わせることで、料金の取りはぐれリスクを最小化する。リスク値とは、利用者から料金を取りはぐれる危険性を示す情報である。   Further, for example, the intermediate server 1000 calculates a risk value such as toll removal for each request and creates a risk-evaluated unprocessed list 1005 in order to determine the processing priority of the participation permission information creation request 1600. The intermediate server 1000 preferentially sends the participation permission information creation request 1600 to the center server 1100 from the one with the highest risk value, and causes the center server to perform processing, thereby minimizing the risk of charge removal. . The risk value is information indicating a risk of withdrawing charges from the user.

ここで、さらに本システムが複数の中間サーバ1000を有し、それらがそれぞれの望むタイミングでセンタサーバ1100に出場許可情報作成リクエスト1600を送信した場合を考える。この場合、それぞれの中間サーバ1000が自装置内で取り扱うリクエストに優先度を付けることはできる。しかし、センタサーバ1100側では、システム全体としてどの中間サーバ1000の処理を優先してよいのかの判断が難しい。このため、本システムでは、各中間サーバ1000の通信権を管理するためのトークン情報1700を作成し、中間サーバ1000間でトークン情報1700を互いにやりとりすることで、センタサーバ1100がシステム全体として優先度の高い出場許可情報作成リクエスト1600を処理できるようにする。   Here, let us consider a case where the present system further includes a plurality of intermediate servers 1000, and each of them transmits an entry permission information creation request 1600 to the center server 1100 at a desired timing. In this case, each intermediate server 1000 can prioritize the requests handled in its own device. However, on the center server 1100 side, it is difficult to determine which intermediate server 1000 should be prioritized as a whole system. For this reason, in this system, the token information 1700 for managing the communication right of each intermediate server 1000 is created, and the token information 1700 is exchanged between the intermediate servers 1000 so that the center server 1100 has a priority as a whole system. It is possible to process a high entry permission information creation request 1600.

図１に示すように、中間サーバ1000は、性能低下検知部1001、リスク算出事前情報1002、動作設定情報1003、ダイヤ情報1004、リスク評価済未処理リスト1005、リスク評価部1006、トークン情報処理部1007、出場許可情報保持部1008を含む。   As shown in FIG. 1, the intermediate server 1000 includes a performance degradation detection unit 1001, risk calculation prior information 1002, operation setting information 1003, diagram information 1004, a risk evaluated unprocessed list 1005, a risk evaluation unit 1006, and a token information processing unit. 1007 and a participation permission information holding unit 1008 are included.

性能低下検知部1001は、センタサーバ1100や中央ネットワーク1800を監視し、障害等によるセンタサーバ1100の機能低下、センタサーバ1100までの通信路不安定、また予想外の大量リクエストによる処理遅延といった異常事象を検知する。これらの異常事象は、センタサーバ1100の通信トラフィックやレスポンスから判断することができる。   The performance degradation detection unit 1001 monitors the center server 1100 and the central network 1800, and abnormal events such as a degradation of the function of the center server 1100 due to a failure, an unstable communication path to the center server 1100, and a processing delay due to an unexpectedly large number of requests Is detected. These abnormal events can be determined from communication traffic and responses of the center server 1100.

リスク算出事前情報1002は、リスク評価部1006においてリスク値を判断するための情報である。リスク算出事前情報1002は、ICカードのID情報毎の後払い可能金額や個人の危険度といった情報を保持する。リスク算出事前情報1002の例については、図９を用いて後述する。リスク算出事前情報1002は、各中間サーバ1000に対して、センタサーバ1100から、業務時間外等の本システムの稼動に影響を与えない時間帯に、１日や１週間に一度といった周期で送信される情報である。後払い可能金額とは、残額を超えた支払いが発生した場合に、クレジットカード等との連携により、その場で現金による追加支払いを行わなくても、後から補填可能な最大金額のことである。また、個人の危険度は、例えば、過去の通過履歴の中で、残額不足等の状態でありながら改札機1200を通過しようとした割合を示す。すなわち、個人の危険度とは、意図的であるか否かにかかわらず、料金が徴収できない状態となりうる可能性を示す指標である。   The risk calculation prior information 1002 is information for the risk evaluation unit 1006 to determine the risk value. The risk calculation prior information 1002 holds information such as a postpaid amount for each IC card ID information and an individual risk level. An example of the risk calculation prior information 1002 will be described later with reference to FIG. The risk calculation prior information 1002 is sent to each intermediate server 1000 from the center server 1100 at a period of once a day or once a week in a time zone that does not affect the operation of the system, such as outside business hours. Information. The amount that can be postpaid is the maximum amount that can be compensated later without additional payment in cash on the spot when payment exceeding the remaining amount occurs. The individual risk level indicates, for example, the ratio of attempts to pass through the ticket gate 1200 while the remaining amount is insufficient in the past passage history. In other words, the individual risk level is an index indicating a possibility that a charge cannot be collected regardless of whether it is intentional or not.

動作設定情報1003は、リスク評価部1006及びトークン情報処理部1007の動作設定を示す設定情報を保持する。設定情報には、例えば、リスク評価部1006におけるリスク値の作成のためのリスク値更新タイミングや、リスク値算出の際のリスク算出事前情報1002に記された個人の危険度に対する重み付けといった情報を保持する。また、トークン情報処理部1007におけるトークン情報1700作成のための、リスク値閾値や動作モードといった情報を保持する。これらの情報は中間サーバ設定端末1500を用いて設定される。   The operation setting information 1003 holds setting information indicating operation settings of the risk evaluation unit 1006 and the token information processing unit 1007. In the setting information, for example, information such as the risk value update timing for creating the risk value in the risk evaluation unit 1006 and the weighting for the individual risk level described in the risk calculation prior information 1002 when calculating the risk value are held. To do. Further, information such as a risk value threshold and an operation mode for creating token information 1700 in the token information processing unit 1007 is held. These pieces of information are set using the intermediate server setting terminal 1500.

ダイヤ情報1004は鉄道の運行に関する情報であり、予め決定している時刻表情報やリアルタイムの運行管理情報を含む。ダイヤ情報1004は、リスク評価部1006においてリスク値更新のタイミングを決定する場合や、トークン情報処理部1007において、次回通信許可の要求時刻を設定する場合に利用される。   The diamond information 1004 is information relating to railway operations, and includes timetable information and real-time operation management information determined in advance. The diagram information 1004 is used when the risk evaluation unit 1006 determines the risk value update timing, or when the token information processing unit 1007 sets the next communication permission request time.

リスク評価済未処理リスト1005は、リスク評価部1006において作成された出場許可情報作成リクエスト1600とリスク値を含む情報リストである。後述するように、トークン情報処理部1007は、当該中間サーバ1000が通信権を得た場合、リスク評価済未処理リスト1005に含まれる情報の中からリスク値の高いものから処理し、センタサーバ1100に出場許可情報作成リクエスト1600が送信される。   The risk-evaluated unprocessed list 1005 is an information list including a participation permission information creation request 1600 created by the risk assessment unit 1006 and a risk value. As will be described later, when the intermediate server 1000 obtains the communication right, the token information processing unit 1007 processes the information included in the risk-evaluated unprocessed list 1005 from the information with a high risk value, and the center server 1100 Is sent a participation permission information creation request 1600.

リスク評価部1006は、改札機1200から受信した出場許可情報作成リクエスト1600に対して、個々のカード情報に基づいてリスク評価を行う機能を備える。カード情報とは、例えば、ICカードを識別するための媒体ID、利用開始日、チャージ金額、定期券として利用する区間、クレジットカード機能に関する情報（例えば、クレジットカード会社、ICカードへのオートチャージ金額、利用限度額等）が含まれる。   The risk evaluation unit 1006 has a function of performing a risk evaluation on the participation permission information creation request 1600 received from the ticket gate 1200 based on individual card information. The card information is, for example, a medium ID for identifying an IC card, a use start date, a charge amount, a section used as a commuter pass, information on a credit card function (for example, a credit card company, an auto charge amount to an IC card) , Usage limit, etc.).

リスク評価部1006は、リスク算出事前情報1002、動作設定情報1003、ダイヤ情報1004を入力として、リスク評価済未処理リスト1005を出力する。リスク評価部1006は、出場許可情報作成リクエスト1600の媒体ID7010を受け取ると、リスク算出事前情報1002の情報を用いてリスク値及び推定最大料金を作成する。リスク評価部1006は、出場許可情報作成リクエスト1600に含まれる媒体ID7010、入場時刻7020をリスク評価済未処理リスト1005に設定するとともに、リスク算出事前情報1002に含まれる後払い可能金額および個人の危険度を、後払い可能金額4030及び個人の危険度4040としてリスク評価済未処理リスト1005に設定する。さらに、リスク評価部1006は、上記作成した推定最大料金およびリスク値を、推定最大料金4050及びリスク値4060としてリスク評価済未処理リスト1005に設定する。   The risk evaluation unit 1006 receives the risk calculation prior information 1002, the operation setting information 1003, and the diagram information 1004 as inputs, and outputs a risk evaluated unprocessed list 1005. Upon receiving the medium ID 7010 of the participation permission information creation request 1600, the risk evaluation unit 1006 creates a risk value and an estimated maximum fee using the information of the risk calculation prior information 1002. The risk evaluation unit 1006 sets the medium ID 7010 and the entry time 7020 included in the participation permission information creation request 1600 in the risk-evaluated unprocessed list 1005, as well as the postpaid amount and the individual risk level included in the risk calculation advance information 1002. Are set in the risk-assessed unprocessed list 1005 as a postpaid amount 4030 and an individual risk 4040. Further, the risk evaluation unit 1006 sets the created estimated maximum fee and risk value in the risk-evaluated unprocessed list 1005 as the estimated maximum fee 4050 and the risk value 4060.

トークン情報処理部1007は、中間サーバ1000同士で通信権の管理を行うためのトークン情報1700を作成する機能と、トークン情報1700を受け取った際にリスク評価済未処理リスト1005の送信を行う機能と、トークン情報1700を参照して他中間サーバ1000にトークン情報1700を送信する機能を備える。トークン情報処理部1007は、リスク評価済未処理リスト1005、動作設定情報1003、ダイヤ情報1004を参照する。トークン情報処理部1007は、他中間サーバ1000よりトークン情報1700を受け取ったとき、自装置内に記憶されているリスク評価済未処理リスト1005を参照し、リスク値4060の高い出場許可情報作成リクエスト1600から順にセンタサーバ1100に送信する。   The token information processing unit 1007 has a function of creating token information 1700 for managing communication rights between the intermediate servers 1000, and a function of transmitting the risk-evaluated unprocessed list 1005 when the token information 1700 is received. The token information 1700 is transmitted to the other intermediate server 1000 with reference to the token information 1700. The token information processing unit 1007 refers to the risk-evaluated unprocessed list 1005, the operation setting information 1003, and the diagram information 1004. When the token information processing unit 1007 receives the token information 1700 from the other intermediate server 1000, the token information processing unit 1007 refers to the risk-evaluated unprocessed list 1005 stored in its own device, and enters the entry permission information creation request 1600 having a high risk value 4060. To the center server 1100 in order.

また、トークン情報処理部1007は、トークン情報1700に記載されている次回通信タイミング5020を参照し、トークン情報1700に記載されている中間サーバ名5010において次回通信タイミング5020まで一定の時間以下となったと判定した場合、中間サーバ名5010の中から自身のサーバ名を検索する。トークン情報処理部1007は、動作設定情報1003に含まれる通常モード3030、閾値自動変更モード3040といった動作モード及びリスク値閾値の設定3050及びダイヤ情報1004を用いて、リスク評価済未処理リスト1005の各媒体ID4010について、リスク値閾値の設定3050による設定値を超える時刻を推定最大料金4050の計算と同じ方法で計算する。トークン情報処理部1007は、計算した各媒体ID4010についての上記時刻のうち、例えば、最も近い未来にリスク値閾値の設定3050を超える時刻を次回通信タイミング5020に記載する。トークン情報処理部1007は、このようにしてトークン情報1700を作成した後、前記の次回通信タイミング5020まで一定の時間以下となった中間サーバ1000に対して、作成したトークン情報1700を送信する。   In addition, the token information processing unit 1007 refers to the next communication timing 5020 described in the token information 1700, and the intermediate server name 5010 described in the token information 1700 is less than a certain time until the next communication timing 5020. If it is determined, it searches its own server name from the intermediate server name 5010. The token information processing unit 1007 uses the operation mode and risk value threshold setting 3050 and the diagram information 1004 such as the normal mode 3030 and the threshold automatic change mode 3040 included in the operation setting information 1003, and each of the risk evaluated unprocessed list 1005. For the medium ID 4010, the time exceeding the set value by the risk value threshold setting 3050 is calculated by the same method as the calculation of the estimated maximum charge 4050. The token information processing unit 1007 describes in the next communication timing 5020, for example, the time exceeding the risk value threshold setting 3050 in the nearest future among the calculated times for each medium ID 4010. After creating the token information 1700 in this way, the token information processing unit 1007 transmits the created token information 1700 to the intermediate server 1000 that has reached a certain time or less until the next communication timing 5020.

出場許可情報保持部1008は、センタサーバ1100より受け取った出場許可情報を保持する。出場許可情報保持部1008は、改札機1200から出場要求を受け取ったとき、出場許可情報を参照し、出場要求に含まれるID情報のICカードに対して出場許可が出ているかどうかを判断し、その結果を改札機1200に送信する。また、出場許可情報保持部1008は、出場要求に含まれるID情報のICカードに対して出場許可が出ていない場合でも、リスク評価済未処理リスト1005においてリスク値4060が0以下であった場合には、出場許可が出ているとみなして改札機に対し出場許可を出すこともできる。   The participation permission information holding unit 1008 holds the participation permission information received from the center server 1100. When the participation permission information holding unit 1008 receives a participation request from the ticket checker 1200, the participation permission information holding unit 1008 refers to the participation permission information, determines whether or not the participation permission is issued for the IC card of the ID information included in the participation request, The result is transmitted to the ticket gate 1200. In addition, the participation permission information holding unit 1008 has a risk value 4060 of 0 or less in the risk evaluated unprocessed list 1005 even when the participation permission is not issued for the IC card of the ID information included in the participation request. Can also be given permission to participate in ticket gates, assuming that they are allowed to participate.

出場許可情報保持部1008は、センタサーバ1100との間で出場許可情報のやりとりにおいて、センタサーバ1100から、出場許可情報を配布する範囲の中間サーバ1000に出場許可情報を送信する代わりに、出場許可情報作成リクエスト1600を出した中間サーバ1000の出場許可情報保持部1008が代表して出場許可情報を受け取り、その中間サーバ1100が、出場許可情報が配布されるべき範囲の中間サーバ1000に転送して配布を行うことができる。すなわち、中間サーバ1000の出場許可情報保持部1008は、自装置の出場許可情報と、他の中間サーバ1000から送信された出場許可情報作成リクエスト1600にしたがって生成された出場許可情報作成リクエスト1600とをセンタサーバ1100から受信し、他の中間サーバ1000に、他の中間サーバ1000が送信した出場許可情報を送信してもよい。その結果、センタサーバ1100側の中間サーバ1000への通信処理に関する負荷を低減できる。さらに、一定時間、リスク評価済未処理リスト1005においてリスク値4060が0以下であり続けると推定されるような出場許可情報作成リクエスト1600については、リスク評価済未処理リスト1005のうち、その出場許可情報作成リクエスト1600に含まれる媒体IDと同じ媒体IDを含むレコードを特定し、そのレコードを他中間サーバ1000に送信することで、他中間サーバ1000でも出場許可が出ているとみなし、その媒体IDのICカードに対して出場許可を出すことができる。   The participation permission information holding unit 1008 exchanges the participation permission information with the center server 1100 instead of transmitting the permission information from the center server 1100 to the intermediate server 1000 in the range where the participation permission information is distributed. The participation permission information holding unit 1008 of the intermediate server 1000 that issued the information creation request 1600 receives the participation permission information on behalf of the intermediate server 1000, and the intermediate server 1100 forwards it to the intermediate server 1000 in the range where the participation permission information is to be distributed. Distribution is possible. That is, the participation permission information holding unit 1008 of the intermediate server 1000 includes the participation permission information of the own device and the participation permission information creation request 1600 generated according to the participation permission information creation request 1600 transmitted from the other intermediate server 1000. The participation permission information received from the center server 1100 and transmitted by the other intermediate server 1000 may be transmitted to the other intermediate server 1000. As a result, it is possible to reduce the load related to the communication processing to the intermediate server 1000 on the center server 1100 side. Furthermore, for a participation permission information creation request 1600 in which the risk value 4060 is estimated to continue to be 0 or less in the risk-evaluated unprocessed list 1005 for a certain period of time, the participation permission in the risk-evaluated unprocessed list 1005 By identifying a record that contains the same media ID as the media ID included in the information creation request 1600 and sending the record to the other intermediate server 1000, it is assumed that the other intermediate server 1000 is also permitted to participate, and the medium ID Entry permission can be issued to any IC card.

中間サーバ設定端末1500は、中間サーバ1000が持つリスク評価部1006及びトークン情報処理部1007の動作設定を行う端末であり、動作情報設定部1501を持つ。動作情報設定部1501は、ディスプレイ等に図３のような設定画面を出力し、設定者に対して動作設定情報1003を設定する機能を提供する。   The intermediate server setting terminal 1500 is a terminal that performs operation settings of the risk evaluation unit 1006 and the token information processing unit 1007 that the intermediate server 1000 has, and has an operation information setting unit 1501. The operation information setting unit 1501 provides a function of setting the operation setting information 1003 to the setter by outputting a setting screen as shown in FIG.

改札機1200、駅務機器端末1300、電子マネー端末1400は、ICカードの利用者がICカードを利用するためにコンタクトを行う端末であり、それぞれ、カード処理部1201を持つ。カード処理部1201は、利用者が所持するICカードに代表される認証情報を持つ物品や個人の生体情報等の読み取りを行い、中間サーバ1000に対して情報のやり取りを行う。例えば、改札機1200での利用の場合、カード情報はカード処理部1201で作成された出場許可情報作成リクエスト1600および出場要求と共に中間サーバ1000に地域ネットワーク1900を通じて送信され、上位系での出場許可情報等に関する処理結果を中間サーバ1000から得る。駅務機器端末1300では、残高の積み増しや特急券等購入利用、電子マネー端末1400では、カードの利用に伴う決済処理の利用残額積増に関する要求が中間サーバ1000に送信され、その結果を中間サーバ1000から得る。このとき、これら特急券利用や電子マネー利用といった情報をリスク値算出のための情報として利用しても良い。   A ticket gate 1200, a station service equipment terminal 1300, and an electronic money terminal 1400 are terminals with which an IC card user makes contact in order to use an IC card, and each has a card processing unit 1201. The card processing unit 1201 reads an article having authentication information typified by an IC card possessed by a user, personal biometric information, and the like, and exchanges information with the intermediate server 1000. For example, in the case of use with the ticket gate 1200, the card information is transmitted to the intermediate server 1000 together with the entry permission information creation request 1600 created by the card processing unit 1201 and the participation request through the regional network 1900, and the entry permission information in the higher system. And so forth, from the intermediate server 1000. The station service device terminal 1300 sends a request to the intermediate server 1000 to increase the balance and purchase the express ticket, etc., and the electronic money terminal 1400 sends a request for an increase in the remaining amount of payment processing due to the use of the card to the intermediate server 1000. Get from 1000. At this time, information such as use of limited express tickets and use of electronic money may be used as information for calculating the risk value.

図２は、本実施例における中間サーバ1000、センタサーバ1100、中間サーバ設定端末1500の各機能を実現するためのハードウェア構成2000の例である。図２に示すように、これらのサーバおよび端末は、中央処理装置2002と、主記憶装置2003と、内部バス2004と、バスＩ／Ｆ2005と、外部バス2006と、画面出力装置Ｉ／Ｆ2007と、ユーザ入力装置Ｉ／Ｆ2008と、大容量記憶装置2009と、通信装置Ｉ／Ｆ2010と、入出力装置Ｉ／Ｆ2011とを有して構成される。   FIG. 2 is an example of a hardware configuration 2000 for realizing the functions of the intermediate server 1000, the center server 1100, and the intermediate server setting terminal 1500 in this embodiment. As shown in FIG. 2, these servers and terminals include a central processing unit 2002, a main storage device 2003, an internal bus 2004, a bus I / F 2005, an external bus 2006, a screen output device I / F 2007, A user input device I / F 2008, a mass storage device 2009, a communication device I / F 2010, and an input / output device I / F 2011 are configured.

中央処理装置2002は、プログラムを実行して演算を行うための装置である。中央処理装置2002は、図１の中間サーバ1000の性能低下検知部1001、リスク評価部1006、トークン情報処理部1007、出場許可情報保持部1008、センタサーバ1100の出場許可情報生成部1101、中間サーバ設定端末1500の動作情報設定部1501の動作を実現するために用いられる。   The central processing unit 2002 is a device for executing calculations by executing a program. The central processing unit 2002 includes a performance degradation detection unit 1001, a risk evaluation unit 1006, a token information processing unit 1007, a participation permission information holding unit 1008, a participation permission information generation unit 1101 of the center server 1100, and an intermediate server. It is used to realize the operation of the operation information setting unit 1501 of the setting terminal 1500.

主記憶装置2003は、本実施例における各プログラム実行時の処理領域および、データの一時格納領域として使用される。主記憶装置2003は、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）などの基本プログラムや、中間サーバ1000、センタサーバ1100、中間サーバ設定端末1500が持つプログラムや一時情報といったそれぞれの機器における処理を実現するためのプログラム・一時情報を一時的に格納する。   The main storage device 2003 is used as a processing area at the time of executing each program and a temporary storage area for data in this embodiment. The main storage device 2003 is a program for realizing processing in each device such as a basic program such as an OS (Operating System), a program held in the intermediate server 1000, the center server 1100, and the intermediate server setting terminal 1500 and temporary information. -Temporary information is temporarily stored.

中央処理装置2002と主記憶装置2003は、内部バス2004により接続されており、内部バス2004は、バスＩ／Ｆ2005を介して外部バス2006に接続されている。   The central processing unit 2002 and the main storage device 2003 are connected by an internal bus 2004, and the internal bus 2004 is connected to an external bus 2006 via a bus I / F 2005.

外部バス2006は、画面出力装置Ｉ／Ｆ2007、ユーザ入力装置Ｉ／Ｆ2008、大容量記憶装置Ｉ／Ｆ2009、通信装置Ｉ／Ｆ2010、入出力装置Ｉ／Ｆ2011と接続されており、これらのＩ／Ｆと中央演算処理装置2002や主記憶装置2003とのデータ入出力を、バスＩ／Ｆ2005、内部バス2004を用いて媒介する。   The external bus 2006 is connected to a screen output device I / F 2007, a user input device I / F 2008, a mass storage device I / F 2009, a communication device I / F 2010, and an input / output device I / F 2011. And data input / output between the central processing unit 2002 and the main storage device 2003 using the bus I / F 2005 and the internal bus 2004.

画面出力装置Ｉ／Ｆ2007は、ディスプレイ2100と接続するためのＩ／Ｆであり、外部バス2006を通じて得た情報をディスプレイ2100に出力する。ディスプレイ2100は例えば、本実施例における図３の動作設定画面3000や処理状況等を表示可能な装置であり、そのほかにも基本プログラムを操作するための情報等が表示できる。   The screen output device I / F 2007 is an I / F for connecting to the display 2100, and outputs information obtained through the external bus 2006 to the display 2100. The display 2100 is, for example, a device that can display the operation setting screen 3000 in FIG. 3 and the processing status in this embodiment, and can display other information for operating the basic program.

ユーザ入力装置Ｉ／Ｆ2008は、ユーザ入力装置2200と接続するためのＩ／Ｆであり、外部バス2006にユーザ入力装置2200から入力された情報を出力する。ユーザ入力装置2200はキーボード、マウスなど、ユーザからの入力を受け取るための装置であり、ユーザ入力装置2200から入力された情報はユーザ入力装置Ｉ／Ｆ2008に出力される。   The user input device I / F 2008 is an I / F for connecting to the user input device 2200, and outputs information input from the user input device 2200 to the external bus 2006. The user input device 2200 is a device for receiving input from the user, such as a keyboard and a mouse, and information input from the user input device 2200 is output to the user input device I / F 2008.

大容量記憶装置Ｉ／Ｆ2009は、大容量記憶装置2300と接続するためのＩ／Ｆであり、大容量記憶装置2009からのデータ入出力を外部バス2006に仲介する。大容量記憶装置2300は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）といった装置であり、中間サーバ1000の機能を実現するための基本プログラムやプログラム実行時処理結果の一時保管情報や、中間サーバ1000、センタサーバ1100、中間サーバ設定端末1500といったそれぞれの機器における処理を実現するためのプログラムや情報を記憶する。また、各種処理実行の際には、中央処理装置2002が、主記憶装置2003にこれらのプログラムやデータを読み出してプログラムを実行する。   The mass storage device I / F 2009 is an I / F for connecting to the mass storage device 2300, and mediates data input / output from the mass storage device 2009 to the external bus 2006. The mass storage device 2300 is a device such as an HDD (Hard Disk Drive), for example, a basic program for realizing the functions of the intermediate server 1000, temporary storage information of processing results at the time of program execution, the intermediate server 1000, the center server A program and information for realizing processing in each device such as 1100 and intermediate server setting terminal 1500 are stored. Further, when executing various processes, the central processing unit 2002 reads out these programs and data to the main storage device 2003 and executes the programs.

通信装置Ｉ／Ｆ2010は、通信装置2400と接続するためのＩ／Ｆであり、通信装置2400からのデータ入出力を外部バス2006に仲介する。通信装置2400は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）を介して外部サーバ装置などの様々な装置と接続するための装置であり、中央ネットワーク1800や地域ネットワーク1900で接続された外部と通信する。   The communication device I / F 2010 is an I / F for connecting to the communication device 2400, and mediates data input / output from the communication device 2400 to the external bus 2006. The communication device 2400 is a device for connecting to various devices such as an external server device via, for example, Ethernet (registered trademark), and communicates with the outside connected by the central network 1800 or the regional network 1900.

入出力装置Ｉ／Ｆ2011は、入出力装置2500と接続するためのＩ／Ｆであり、入出力装置2500からのデータ入出力を外部バス2006に仲介する。入出力装置2500は、外部媒体に読み書き可能なドライブ装置やユーザ認証を行うための指静脈読取装置などである。   The input / output device I / F 2011 is an I / F for connecting to the input / output device 2500, and mediates data input / output from the input / output device 2500 to the external bus 2006. The input / output device 2500 is a drive device that can read and write to an external medium, a finger vein reader device for performing user authentication, and the like.

図３は、本実施例における動作設定画面3000の例である。動作設定画面3000は、中間サーバ設定端末1500のディスプレイ2100に表示される画面である。動作設定画面3000では、リスク評価済未処理リスト1005のリスク値4060を作成するためのリスク値更新タイミング設定3010や、危険度の重み付け3020を含むリスク値評価設定欄が設けられている。図３では、例えば、リスク値更新タイミング設定3010としてダイヤ情報を利用する設定が選択され、危険度の重み付け3020に200％が設定されている。   FIG. 3 is an example of the operation setting screen 3000 in the present embodiment. The operation setting screen 3000 is a screen displayed on the display 2100 of the intermediate server setting terminal 1500. In the operation setting screen 3000, a risk value update timing setting 3010 for creating a risk value 4060 of the risk-evaluated unprocessed list 1005 and a risk value evaluation setting field including a risk weighting 3020 are provided. In FIG. 3, for example, a setting that uses diagram information is selected as the risk value update timing setting 3010, and 200% is set in the risk weight 3020.

また、トークン情報1700を作成するための、リスク値閾値の設定3050や、リスク値閾値を変更するための動作モードの設定を含む動作モード設定欄が設けられている。動作モードの設定としては、上記閾値を不変とする通常モード3030と、上記閾値を自動的に変更する閾値自動変更モード3040がある。図３では、動作モードとして通常モード3030が設定され、リスク値閾値の設定3050として300が設定されている。これらの設定結果は動作設定情報1003に保存され、リスク評価済未処理リスト1005、トークン情報1700を作成する際に利用される。   Further, an operation mode setting field including a risk value threshold setting 3050 for creating the token information 1700 and an operation mode setting for changing the risk value threshold is provided. As setting of the operation mode, there are a normal mode 3030 in which the threshold value is not changed and a threshold automatic change mode 3040 in which the threshold value is automatically changed. In FIG. 3, the normal mode 3030 is set as the operation mode, and 300 is set as the risk value threshold setting 3050. These setting results are stored in the operation setting information 1003 and used when creating the risk-evaluated unprocessed list 1005 and the token information 1700.

続いて、上記の各項目について説明する。リスク値更新タイミング設定3010は、リスク評価済未処理リスト1005のリスク値を更新するタイミングを設定する項目である。更新タイミングは、例えば、時間を直接指定しその間のリスク値変動を再計算するよう設定する場合（図３では９０秒）や、ダイヤ情報1004を利用して各駅や特定駅における列車到着毎にリスク値を更新することで、乗車料金の上昇タイミングに合わせてリスク値を更新することができる。   Subsequently, each of the above items will be described. The risk value update timing setting 3010 is an item for setting the timing for updating the risk value in the risk-evaluated unprocessed list 1005. For example, the update timing is set to directly specify the time and set to recalculate the change in risk value during that time (90 seconds in FIG. 3), or the schedule information 1004 is used for each train arrival at each station or a specific station. By updating the value, the risk value can be updated in accordance with the rising timing of the boarding fee.

危険度の重み付け3020は、リスク算出事前情報1002に記載された利用者である個人の危険度4040をどれだけの重要度で評価するかを設定する。危険度の重み付け3020は、リスク評価済未処理リスト1005のリスク値4060作成の際に参照される。具体的には、リスク評価部1006は、危険度の重み付け3020として100％より大きい数値が設定されていると、個人の危険度4040を、100%を超えた割合に応じてより大きい値として算出し、危険度の重み付け3020として100％より小さい数値が設定されていると、個人の危険度4040を、100%に満たない割合に応じてより小さい値として算出する。   The risk weighting 3020 sets the degree of importance with which the risk 4040 of the individual who is the user described in the risk calculation prior information 1002 is evaluated. The risk weight 3020 is referred to when the risk value 4060 of the risk-evaluated unprocessed list 1005 is created. Specifically, if a value greater than 100% is set as the risk weighting 3020, the risk evaluation unit 1006 calculates the individual risk 4040 as a larger value depending on the percentage exceeding 100%. If a numerical value smaller than 100% is set as the weight 3020 of the risk level, the individual risk level 4040 is calculated as a smaller value according to the ratio of less than 100%.

通常モード3030は、動作モードとして設定可能な項目の例である。通常モード3030では、出場許可情報作成リクエスト1600に対するリスク値4060が、リスク値閾値の設定3050で設定された値を越える直前のタイミングで処理を完了させるためのモードである。   The normal mode 3030 is an example of items that can be set as the operation mode. The normal mode 3030 is a mode for completing the process immediately before the risk value 4060 for the participation permission information creation request 1600 exceeds the value set in the risk value threshold setting 3050.

閾値自動変更モード3040は、動作モードとして設定可能な項目の他の例である。通常モード3030では固定であったリスク値閾値の設定3050について、初期設定値を基準として、状況に応じてその値を上下させて変動させることを許可するモードである。   The threshold automatic change mode 3040 is another example of items that can be set as the operation mode. The risk value threshold setting 3050, which is fixed in the normal mode 3030, is a mode that allows the value to be varied up and down depending on the situation with the initial setting value as a reference.

リスク値閾値の設定3050は、中間サーバ1000間の通信権授受に関する項目である。リスク値閾値の設定3050は、トークン情報1700の次回通信タイミング5020の設定時に利用する値である。リスク値閾値は、金額の損失期待値を示すものであり、リスク値閾値は、時間の経過や乗車駅からの距離とともに大きくなるリスク値4060の閾値である。   The risk value threshold setting 3050 is an item related to communication right exchange between the intermediate servers 1000. The risk value threshold setting 3050 is a value used when the next communication timing 5020 of the token information 1700 is set. The risk value threshold indicates an expected loss amount of money, and the risk value threshold is a threshold of a risk value 4060 that increases with the passage of time and the distance from the boarding station.

設定完了ボタン3060は、設定を完了し設定結果を動作設定情報1003に保存するためのボタンである。   The setting completion button 3060 is a button for completing the setting and saving the setting result in the operation setting information 1003.

図８は、動作設定情報1003の例を示す図である。図８に示すように、動作設定情報1003には、上記リスク値更新タイミング設定3010を示すリスク値更新タイミング8010と、上記危険度の重み付け3020を示す危険度の重み付け8020と、上記動作モード設定を示す動作モード設定8030と、上記リスク値閾値の設定3050で設定された値を示すリスク値閾値8040とが含まれる。図８に示す例では、リスク値更新タイミング8010として、ダイヤ情報1004を参照すること、危険度の重み付け8020として、危険度の２倍の値を設定すること、動作モード設定8030として、通常モードが設定されていること、リスク値閾値8040として、300が設定されていることがわかる。   FIG. 8 is a diagram illustrating an example of the operation setting information 1003. As shown in FIG. 8, the operation setting information 1003 includes a risk value update timing 8010 indicating the risk value update timing setting 3010, a risk weight 8020 indicating the risk weight 3020, and the operation mode setting. The operation mode setting 8030 shown and the risk value threshold 8040 showing the value set in the risk value threshold setting 3050 are included. In the example shown in FIG. 8, referring to the diamond information 1004 as the risk value update timing 8010, setting a value twice as high as the risk weight 8020, and setting the normal mode as the operation mode setting 8030 It can be seen that 300 is set as the risk value threshold 8040.

図４Ａは、本実施例におけるリスク評価済未処理リスト1005の例である。リスク評価済未処理リスト1005は、出場許可情報作成リクエスト1600を含む情報をリストしたものである。リスク評価済未処理リスト1005は、センタサーバ1100や中央ネットワーク1800において処理能力やレスポンスが低下した場合等の異常事象が検知された場合に各中間サーバ1000で生成され、以降、中間サーバ1000が改札機1200から出場許可情報作成リクエスト1600を受信したその都度、そのリクエストがリスク評価済未処理リスト1005の１つのレコードとして追加される。   FIG. 4A is an example of the risk-evaluated unprocessed list 1005 in the present embodiment. The risk-assessed unprocessed list 1005 lists information including the participation permission information creation request 1600. The risk-assessed unprocessed list 1005 is generated by each intermediate server 1000 when an abnormal event such as a decrease in processing capability or response is detected in the center server 1100 or the central network 1800. Each time an entry permission information creation request 1600 is received from the machine 1200, the request is added as one record in the risk-evaluated unprocessed list 1005.

図４Ａに示すように、リスク評価済未処理リスト1005は、例えば、媒体ID4010、後払い可能金額4030、個人の危険度4040、入場時刻4020、推定最大料金4050、リスク値4060の情報を持つ。リストに出場許可情報作成リクエスト1600が追加される場合、リスク評価部1006は、まず媒体ID4010と入場時刻4020とを記録する。次に、リスク評価部1006は、媒体ID4010をキーにして、リスク算出事前情報1002（図９）を検索し、検索した媒体ID4010に対応する媒体IDとともに記憶されている後払い可能金額および個人の危険度を、後払い可能金額4030及び個人の危険度4040としてリスク評価済未処理リスト1005に設定するとともに、上記作成した推定最大料金およびリスク値を、推定最大料金4050及びリスク値4060としてリスク評価済未処理リスト1005に設定する。   As shown in FIG. 4A, the risk-evaluated unprocessed list 1005 includes, for example, information on a medium ID 4010, a postpaid amount 4030, an individual risk 4040, an entrance time 4020, an estimated maximum fee 4050, and a risk value 4060. When the entry permission information creation request 1600 is added to the list, the risk evaluation unit 1006 first records the medium ID 4010 and the entry time 4020. Next, the risk evaluation unit 1006 searches the risk calculation prior information 1002 (FIG. 9) using the medium ID 4010 as a key, and the postpaid amount and personal risk stored together with the medium ID corresponding to the searched medium ID 4010. Are set in the risk-assessed unprocessed list 1005 as a postpaid amount 4030 and an individual risk 4040, and the estimated maximum fee and risk value created above are not evaluated as the estimated maximum fee 4050 and risk value 4060. Set to processing list 1005.

各中間サーバ1000は、センタサーバ1100と通信を行ったとき、リスク評価済未処理リスト1005の中からリスク値の高い出場許可情報作成リクエスト1600を優先してセンタサーバ1100側に通知する。   When each intermediate server 1000 communicates with the center server 1100, the center server 1100 gives priority to the participation permission information creation request 1600 having a high risk value from the risk-evaluated unprocessed list 1005.

続いて、上記の各項目について説明する。媒体ID4010は、ICカード等の情報記録媒体毎に固有のIDであり利用者が保持するICカード等媒体に記されている。   Subsequently, each of the above items will be described. The medium ID 4010 is a unique ID for each information recording medium such as an IC card, and is recorded on the medium such as the IC card held by the user.

入場時刻4020は、利用者が駅の改札機1200を通って場内に入場し、出場許可情報作成リクエスト1600が発生した時刻が入場した駅を識別するための駅IDとともに記録されている。   The admission time 4020 is recorded together with a station ID for identifying the station at which the admission permission information creation request 1600 occurred when the user entered the hall through the ticket gate 1200 of the station.

後払い可能金額4030は、後払いサービス等加入により、カードにひも付けられた残額を使い切った場合でも、料金回収ができるか、またどの程度の金額なら回収可能なのかといった情報を、媒体ID4010毎に保持する。利用者は、残額を超えた支払いが発生した場合であっても、クレジットカード等を発行する与信機関との連携により、その場で現金による追加支払いを行わなくても、後からあらかじめ定められた金額を補填することができる。このように、後払い可能金額とは、ICカードの残高が不足した場合であっても、その後で不足分の補填が可能な金額の最大限度額である。   Postpayable amount 4030 holds for each medium ID 4010 information about whether charges can be collected and how much can be collected even if the remaining amount attached to the card is used up by subscribing to a postpaid service, etc. To do. Even if a payment exceeding the remaining amount occurs, the user is determined in advance without having to make additional payment in cash on the spot in cooperation with a credit institution that issues a credit card, etc. The amount can be compensated. As described above, the postpaid amount is the maximum amount of money that can be compensated afterwards even if the balance of the IC card is insufficient.

個人の危険度4040は、例えば、個人が改札を通る際に、料金不足等理由で出改札を止められた回数を基準として、その確率が算出される。   For example, the probability of an individual risk 4040 is calculated based on the number of times that an individual exits a ticket gate due to a shortage of charges when the individual passes the ticket gate.

後払い可能金額4030と個人の危険度4040は、リスク算出事前情報1002に媒体ID4010毎に格納されており、出場許可情報作成リクエスト1600が追加された際には、必要に応じて読み出される。   The postpaid amount 4030 and the personal risk 4040 are stored in the risk calculation prior information 1002 for each medium ID 4010, and are read out as necessary when the participation permission information creation request 1600 is added.

推定最大料金4050は、入場時刻4020からの経過時間に従って増加する最大の移動料金が記録されている。例えば、リスク評価部1006は、ダイヤ情報1004を参照して、入場時刻4020のあとに最も早く到着または出発する列車を特定し、そのICカードの利用者が列車に乗った場合の時間経過毎の最大料金を算出する。このとき、リスク評価部1006は、定期券等固定料金の前払いにより一定区間の乗降に関して追加料金が不要な場合、これを加味した計算を行う。   In the estimated maximum fee 4050, the maximum moving fee that increases according to the elapsed time from the entrance time 4020 is recorded. For example, the risk evaluation unit 1006 refers to the diagram information 1004, identifies the train that arrives or departs earliest after the admission time 4020, and each time elapsed when the user of the IC card gets on the train Calculate the maximum charge. At this time, the risk evaluation unit 1006 performs a calculation in consideration of an additional fee for getting on and off a certain section due to the advance payment of a fixed fee such as a commuter pass.

リスク値4060は、後払い可能金額4030、個人の危険度4040、推定最大料金4050を利用して算出される。例えば、リスク評価部1006は、ある出場許可情報作成リクエスト1600に対して(推定最大料金4050−後払い可能金額4030)×個人の危険度4040の計算をすれば、損失の期待値が得られ、これをリスク値4060として設定する。このとき、リスク評価部1006は、個人の危険度4040について、動作設定情報1003の危険度の重み付け3020を参照して危険度の重み付け3020の値（すなわち比率）を変更した上で、上記推定最大料金を算出してもよい。また、リスク値4060は、推定最大料金4050の値に基づいて算出されるため、時間経過によって変化する。リスク値が更新されるタイミングは、動作設定情報1003のリスク値更新タイミング設定3010に示されたタイミングである。リスク評価部1006は、そのリスク値更新タイミング設定3010で示された更新タイミングでリスク値を更新する。リスク値更新時には、自動販売機やキヨスクといった電子マネーの利用や、特急券購入といった情報を加味してリスク値を再計算することもできる。   Risk value 4060 is calculated using postpaid amount 4030, personal risk 4040, and estimated maximum charge 4050. For example, if the risk evaluation unit 1006 calculates (estimated maximum fee 4050-postpaid amount 4030) x individual risk 4040 for a certain entry permission information creation request 1600, the expected value of loss can be obtained. Is set as the risk value 4060. At this time, the risk evaluation unit 1006 changes the value (that is, the ratio) of the risk weighting 3020 with reference to the risk weighting 3020 of the operation setting information 1003 for the personal riskiness 4040, and then the estimated maximum A fee may be calculated. Further, since the risk value 4060 is calculated based on the value of the estimated maximum charge 4050, it changes with time. The timing at which the risk value is updated is the timing indicated in the risk value update timing setting 3010 of the operation setting information 1003. The risk evaluation unit 1006 updates the risk value at the update timing indicated by the risk value update timing setting 3010. When updating the risk value, the risk value can be recalculated taking into account information such as the use of electronic money such as vending machines and kiosks, and the purchase of limited express tickets.

例えば、図４Ａにおいて、行4001は、媒体ID4010が001、入場時刻4020が10:11であり、まずは前記入場時からの経過時刻に応じた最大料金計算により、推定最大料金4050を得る。より具体的には、リスク評価部1006は、出場許可情報作成リクエスト1600（図７）を参照し、媒体IDが「001」の利用者が駅ID「A」で識別される駅に入場したときの入場時刻「10:11」を読み取る。リスク評価部1006は、読み取った上記入場時刻と、図４Ｂに示すようなダイヤ情報1004の駅IDごとの発着時刻との差分を算出し、算出したその時間と、不図示のタイマにより計時した上記入場時刻からの時間とを比較する。例えば、リスク評価部1006は、列車Bについての上記駅Aと駅Bとの間の差分となる走行時間は１時間（09:00−08:00）であるため、上記タイマが計時した時間が１時間までの間は、上記最大料金計算によって算出される推定最大料金は500円となる。以降の駅についても同様に、時間が経過するあるいは移動距離が長くなるにつれて、列車が到着または通過した駅までの料金（例えば、列車がC駅に到着または通過した場合には800円）が上記推定最大料金として求められる。   For example, in FIG. 4A, a row 4001 has a medium ID 4010 of 001 and an entry time 4020 of 10:11. First, an estimated maximum fee 4050 is obtained by calculating a maximum fee according to the time elapsed since the admission. More specifically, the risk evaluation unit 1006 refers to the entry permission information creation request 1600 (FIG. 7), and when the user with the medium ID “001” enters the station identified by the station ID “A”. Read the admission time “10:11”. The risk evaluation unit 1006 calculates the difference between the read entry time and the arrival / departure time for each station ID in the diagram information 1004 as shown in FIG. 4B, and the calculated time and the above time counted by a timer (not shown). Compare time from admission time. For example, the risk evaluation unit 1006 determines that the travel time for the train B, which is the difference between the station A and the station B, is 1 hour (09: 00-08: 00). For up to 1 hour, the estimated maximum charge calculated by the above maximum charge calculation is 500 yen. Similarly for the following stations, as time passes or travel distance increases, the charge to the station where the train arrives or passes (for example, 800 yen if the train arrives or passes through station C) is the above Calculated as the estimated maximum charge.

その後、リスク評価部1006は、推定最大料金4050が500円であり、後払い可能金額4030が0円であり、個人の危険度4040が0.1であるため、上記同様の計算方法により計算した(500-0)×0.1の計算結果である50をリスク値4060として算出する。   After that, the risk evaluation unit 1006 calculates the estimated maximum fee 4050 of 500 yen, the postpaid amount of money 4030 is 0 yen, and the personal risk 4040 is 0.1. 50) which is the calculation result of 0) × 0.1 is calculated as the risk value 4060.

同様の計算を行4002において行うとリスク値はマイナスの値を取る。これは現時点でリスクがないことを示しており、この場合は、例えセンタサーバ1100側で出場許可情報の作成が完了しておらず、残額情報（図１０）に記憶されている残額が不足となっていたとしても、後払いによる不足金回収が可能になる。このため、中間サーバ1000は、このような状態で改札機1200から出場要求を受信した場合には、センタサーバ1100側で出場許可情報の作成が完了しておらず、中間サーバ1000側で出場許可情報を保持していなくても出場許可を出すことができる。出場要求は、利用者が改札機1200を通過して出場するための情報であり、入場時に作成された出場許可情報作成リクエスト1600（図７）と同様の情報を保持する。出場要求は、改札機1200により生成され、中間サーバ1000に送信される。   If the same calculation is performed in line 4002, the risk value takes a negative value. This indicates that there is no risk at this time. In this case, for example, the center server 1100 has not completed the creation of the entry permission information, and the remaining amount stored in the remaining amount information (FIG. 10) is insufficient. Even if it becomes, it becomes possible to collect the shortage by postpay. Therefore, when the intermediate server 1000 receives a participation request from the ticket gate 1200 in such a state, the creation of participation permission information on the center server 1100 side is not completed, and the intermediate server 1000 side permits participation. Even if you do not hold information, you can give permission. The participation request is information for the user to enter through the ticket gate 1200, and holds the same information as the entry permission information creation request 1600 (FIG. 7) created at the time of entry. The participation request is generated by the ticket gate 1200 and transmitted to the intermediate server 1000.

図５は、本実施例におけるトークン情報1700の例である。トークン情報1700は複数の中間サーバ1000間でセンタサーバ1100との通信権を管理するための情報である。トークン情報1700を保持する中間サーバ1000だけが、センタサーバ1100に対してリスク評価済未処理リスト1005に記載されている出場許可情報作成リクエスト1600を送信できる。トークン情報1700は、通信権としての情報の他に他中間サーバ1000にトークン情報1700を渡すための情報を持つ。トークン情報1700は、あらかじめ定められた代表となる中間サーバ1000の性能低下検知部1001が、上記異常事象を検知した場合に作成される。   FIG. 5 is an example of token information 1700 in the present embodiment. The token information 1700 is information for managing the communication right with the center server 1100 among the plurality of intermediate servers 1000. Only the intermediate server 1000 holding the token information 1700 can transmit the participation permission information creation request 1600 described in the risk-evaluated unprocessed list 1005 to the center server 1100. The token information 1700 has information for passing the token information 1700 to the other intermediate server 1000 in addition to information as a communication right. The token information 1700 is created when the performance deterioration detection unit 1001 of the intermediate server 1000 serving as a predetermined representative detects the abnormal event.

図５に示すように、トークン情報1700は、例えば、トークン情報1700は、センタサーバ1100の配下にある中間サーバ1000の中間サーバ名5010、次回通信タイミング5020、閾値増加/減少要求5030を持つ。   As shown in FIG. 5, for example, the token information 1700 has an intermediate server name 5010 of the intermediate server 1000 subordinate to the center server 1100, a next communication timing 5020, and a threshold increase / decrease request 5030.

続いて、上記の各項目について説明する。中間サーバ名5010は、通信権のやりとりを行う主体となる中間サーバ1000を記録する。記録された中間サーバ1000は、次回通信タイミング5020での通信権授受の対象となる。   Subsequently, each of the above items will be described. The intermediate server name 5010 records the intermediate server 1000 that is a main body for exchanging communication rights. The recorded intermediate server 1000 is subjected to communication right transfer at the next communication timing 5020.

次回通信タイミング5020は、各中間サーバ1000が次回通信権を得たい時刻が記録されている。次回通信タイミング5020は列車到着時刻を基準に作成される。例えば、トークン情報処理部1007は、次回通信タイミング5020を、動作設定情報1003に記載されたリスク値更新タイミング設定3010で指定された方法により決定する。トークン情報処理部1007は、リスク評価済未処理リスト1005のリスク値4060算出方法と同じ方法で、未来においてリスク値4060がリスク値閾値の設定3050で指定されたリスク値閾値を越えるタイミングを判定する。例えば、トークン情報処理部1007は、当該タイミングとダイヤ情報1004に記憶されている駅への列車の到着時刻とを比較し、列車到着前に処理が完了するよう、次回通信タイミング5020を設定する。   The next communication timing 5020 records the time at which each intermediate server 1000 wants to obtain the next communication right. The next communication timing 5020 is created based on the train arrival time. For example, the token information processing unit 1007 determines the next communication timing 5020 by the method specified by the risk value update timing setting 3010 described in the operation setting information 1003. The token information processing unit 1007 determines the timing at which the risk value 4060 exceeds the risk value threshold specified in the risk value threshold setting 3050 in the future by the same method as the risk value 4060 calculation method of the risk evaluated unprocessed list 1005. . For example, the token information processing unit 1007 compares the timing with the arrival time of the train at the station stored in the diagram information 1004, and sets the next communication timing 5020 so that the processing is completed before the train arrives.

以下、図５を用いて具体的に説明する。現在時刻が9:55である場合、その直近の次回通信タイミング5020が設定されている中間サーバ「A001」のリスク評価部1006が、リスク評価済未処理リスト1005の中でリスク値の高い出場許可情報作成リクエスト1600をセンタサーバ1100に送信し、その結果を受信する処理を実行する。その処理が終了すると、中間サーバ「A001」のトークン情報処理部1007は、次回通信タイミング5020を、リスク値がリスク値閾値「300」に達する直前のタイミングに更新する。このタイミングは、リスク値を算出したときの計算方法から逆算することで求めることができる。すなわち、リスク値が求められていれば、推定最大料金を求めることができ、さらにダイヤ情報1004を参照してその推定最大料金となる列車の到着または通過時刻がわかる。中間サーバ「A001」のトークン情報処理部1007は、リスク評価済未処理リスト1005に記憶されているすべてのレコードについて上記時刻を求め、その時刻のなかで、最も早く到来する時刻を次回通信タイミング5020に設定し、その値を更新する。   This will be specifically described below with reference to FIG. If the current time is 9:55, the risk evaluation unit 1006 of the intermediate server “A001” that has the latest next communication timing 5020 set is permitted to participate in the risk-assessed unprocessed list 1005 with a high risk value. An information creation request 1600 is transmitted to the center server 1100, and processing for receiving the result is executed. When the processing ends, the token information processing unit 1007 of the intermediate server “A001” updates the next communication timing 5020 to the timing immediately before the risk value reaches the risk value threshold “300”. This timing can be obtained by calculating backward from the calculation method when the risk value is calculated. That is, if the risk value is obtained, the estimated maximum charge can be obtained, and the arrival or passage time of the train that becomes the estimated maximum charge can be known with reference to the diagram information 1004. The token information processing unit 1007 of the intermediate server “A001” obtains the above time for all the records stored in the risk-evaluated unprocessed list 1005, and determines the earliest time among the times as the next communication timing 5020. Set to and update its value.

中間サーバ「A001」のトークン情報処理部1007は、次回通信タイミング5020の更新が終わると、トークン情報1700に記憶されている次回通信タイミング5020が最も早く到来する中間サーバ「A002」に、トークン情報1700を送信する。   When the update of the next communication timing 5020 is completed, the token information processing unit 1007 of the intermediate server “A001” sends the token information 1700 to the intermediate server “A002” in which the next communication timing 5020 stored in the token information 1700 arrives earliest. Send.

中間サーバ「A002」のリスク評価部1006は、中間サーバ「A001」と同様に、自装置内のリスク評価済未処理リスト1005の中でリスク値の高い出場許可情報作成リクエスト1600をセンタサーバ1100に送信し、その結果を受信する処理を実行した後、トークン情報処理部1007が次回通信タイミング5020を更新する。このように、それぞれの中間サーバ1000が、通信権を要求する次回通信タイミング5020を更新し、次回通信タイミング5020が更新されたトークン情報1700を受け渡しすることで、リスク値がリスク値閾値となる前に処理を完了することができる。   As with the intermediate server “A001”, the risk evaluation unit 1006 of the intermediate server “A002” sends the participation permission information creation request 1600 with a high risk value to the center server 1100 in the risk-evaluated unprocessed list 1005 in its own device. After executing the process of transmitting and receiving the result, the token information processing unit 1007 updates the next communication timing 5020. In this way, each intermediate server 1000 updates the next communication timing 5020 for requesting the communication right, and passes the token information 1700 with the updated next communication timing 5020, so that the risk value becomes the risk value threshold value. Can complete the process.

閾値増加/減少要求5030は、動作設定情報1003に記載されたリスク閾値の設定3050のみでは対応仕切れない場合を想定し閾値を動的に変更する（例えば、次期通信タイミングを１０分後の時刻に後ろ倒しした時刻に更新する）ための情報である。例えば、ある中間サーバにおいて直近の列車到着によってリスク値がリスク閾値の設定3050を超えるリクエストがある場合、全ての出場許可情報作成リクエスト1600に関するセンタ側への通信が完了しないまま、次の中間サーバ1000に対する次回通信タイミング5020が来てしまうことが考えられる。他中間サーバ1000でも同様の状況が発生し、全ての中間サーバ1000が自ら設定した次回通信タイミング5020でトークン情報1700を受信して処理を実行した場合、次に最も早い次回通信タイミング5020が設定されている他の中間サーバ1000に、そのタイミングまでにトークン情報1700を送信できないことが考えられる。   The threshold increase / decrease request 5030 dynamically changes the threshold assuming that the risk threshold setting 3050 described in the operation setting information 1003 alone cannot be used (for example, the next communication timing is set to a time 10 minutes later). (Updated at the time of the postponement). For example, if there is a request whose risk value exceeds the risk threshold setting 3050 due to the latest train arrival at an intermediate server, communication to the center side regarding all participation permission information creation requests 1600 is not completed, and the next intermediate server 1000 It is conceivable that the next communication timing 5020 will come. The same situation occurs in the other intermediate server 1000, and when the intermediate information 1000 receives and executes the token information 1700 at the next communication timing 5020 set by itself, the next next communication timing 5020 is set next. It is conceivable that the token information 1700 cannot be transmitted to the other intermediate server 1000 by that timing.

このとき、各中間サーバ1000のリスク評価部1006は、リスク値閾値を増減するための閾値増加/減少要求5030にリスク値閾値の増加値を記すことで、トークン情報1700を受け取った各中間サーバにおいて、設定されているリスク値閾値が引き上げられ、高優先度となるリスク値の高いリクエストに関する通信を完了できる。また、これとは逆に、処理時間に十分余裕がある場合には閾値を引き下げることで低いリスク値（例えば、リスク値がゼロ未満であるマイナス値）の出場許可情報作成リクエスト1600に関しても処理可能となる。このような閾値増加/減少要求5030は、動作設定情報1003の動作モード設定に記載された通常モード3030、閾値自動変更モード3040にしたがって設定される。上記動作モード設定が通常モード3030の場合、各中間サーバ1000のリスク評価部1006は、リスク値閾値の設定3050で示されるリスク値閾値を参照するため、閾値増加/減少要求5030を利用しない。これに対し、上記動作モード設定が閾値自動変更モード3040の場合、各中間サーバ1000のリスク評価部1006は、閾値増加/減少要求5030を利用し中間サーバ間で閾値の変更を行う。   At this time, the risk evaluation unit 1006 of each intermediate server 1000 writes the increase value of the risk value threshold in the threshold increase / decrease request 5030 for increasing or decreasing the risk value threshold, so that each intermediate server receiving the token information 1700 The set risk value threshold is raised, and communication related to a request with a high risk value that has a high priority can be completed. On the other hand, if there is enough processing time, it is possible to process the entry permission information creation request 1600 with a low risk value (for example, a negative value whose risk value is less than zero) by lowering the threshold. It becomes. Such a threshold increase / decrease request 5030 is set according to the normal mode 3030 and the threshold automatic change mode 3040 described in the operation mode setting of the operation setting information 1003. When the operation mode setting is the normal mode 3030, the risk evaluation unit 1006 of each intermediate server 1000 refers to the risk value threshold indicated by the risk value threshold setting 3050, and therefore does not use the threshold increase / decrease request 5030. On the other hand, when the operation mode setting is the threshold automatic change mode 3040, the risk evaluation unit 1006 of each intermediate server 1000 uses the threshold increase / decrease request 5030 to change the threshold between the intermediate servers.

例えば、図５において行5001は中間サーバ名5010が「A001」、次回通信タイミング5020が「10:00」、閾値増加/減少要求5030が「無し」であり、「A001」以外の中間サーバ1000がこのトークン情報1700を受け取ったとき、すべての中間サーバ1000の次回通信タイミング5020を参照し、もし次回通信タイミング5020において「10:00」が最も近い時刻ならば、中間サーバ「A001」に対して「10:00」までにトークン情報1700を送信することを示している。   For example, in FIG. 5, the row 5001 indicates that the intermediate server name 5010 is “A001”, the next communication timing 5020 is “10:00”, the threshold increase / decrease request 5030 is “none”, and the intermediate server 1000 other than “A001” When this token information 1700 is received, the next communication timing 5020 of all the intermediate servers 1000 is referred to. If “10:00” is the closest time at the next communication timing 5020, the intermediate server “A001” This indicates that token information 1700 is to be transmitted before 10:00.

また、行5002では閾値増加/減少要求5030に増加(+100)が記載されており、この情報を受け取った中間サーバ1000は、それぞれが保持している動作設定情報1003の値を＋100の値に従い設定しなおす。例えば、それぞれの中間サーバ1000のトークン情報処理部1007は、トークン情報1700に、次にセンタサーバ1100に出場許可情報作成リクエスト1600を送信するタイミングを次回通信タイミング5020として設定する。他の中間サーバ1000のトークン情報処理部1007は、中間サーバ1000からそのトークン情報1700を受信すると、上記中間サーバ1000と同様に次回通信タイミング5020を設定するが、その次回通信タイミング5020に設定した時刻と、現在時刻との差分が一定時間以内（例えば、１０秒）であり、センタサーバ1100に出場許可情報作成リクエスト1600を送信して出場可否の判定結果が記録された出場許可情報を受け取るまでに、その次回通信タイミング5020に設定した時刻を過ぎてしまうと判断した場合、設定した次回通信タイミング5020に、リスク値閾値の設定3050により設定されている値に所定値（例えば、100）を加算した値をリスク値閾値として再設定する。トークン情報処理部1007は、リスク値が再設定したリスク値閾値に達する直前のタイミングとなるように次回通信タイミング5020を後ろ倒しに更新し、更新したトークン情報1700を、他の中間サーバ1000に送信する。   In addition, in line 5002, an increase (+100) is described in the threshold increase / decrease request 5030, and the intermediate server 1000 that has received this information changes the value of the operation setting information 1003 held by each in accordance with the value +100. Set again. For example, the token information processing unit 1007 of each intermediate server 1000 sets the next communication timing 5020 as the timing for transmitting the entry permission information creation request 1600 to the token information 1700 and then to the center server 1100. When the token information processing unit 1007 of the other intermediate server 1000 receives the token information 1700 from the intermediate server 1000, the next communication timing 5020 is set as in the intermediate server 1000, but the time set for the next communication timing 5020 is set. And the difference between the current time and the current time is within a certain time (for example, 10 seconds), and the participation permission information creation request 1600 is transmitted to the center server 1100 and the participation permission information in which the determination result of the participation permission is recorded is received. When it is determined that the time set for the next communication timing 5020 has passed, a predetermined value (for example, 100) is added to the value set by the risk value threshold setting 3050 to the set next communication timing 5020 Reset the value as the risk value threshold. The token information processing unit 1007 updates the next communication timing 5020 so that the timing immediately before the risk value reaches the reset risk value threshold, and transmits the updated token information 1700 to the other intermediate server 1000. To do.

なお、このトークン情報1700は、例えば、予め定めた中間サーバ1000において作成され、初期状態では中間サーバ名5010のみが記されており、まずは作成元の中間サーバ名5010で識別される中間サーバ1000にて次回通信タイミング5020を記録し、その後、次回通信タイミング5020が空欄となっている中間サーバ5010に対してトークン情報1700を送信する初期処理を実行する。そして、全ての中間サーバ1000に関して通信タイミング5020が記載されると、前記動作を実施する。   The token information 1700 is created, for example, in a predetermined intermediate server 1000, and only the intermediate server name 5010 is written in the initial state. First, the token information 1700 is stored in the intermediate server 1000 identified by the creation intermediate server name 5010. Then, the next communication timing 5020 is recorded, and then the initial processing for transmitting the token information 1700 to the intermediate server 5010 in which the next communication timing 5020 is blank is executed. When the communication timing 5020 is described for all the intermediate servers 1000, the above operation is performed.

図６は、改札入場時におけるシステム全体の動作の例を示したシーケンス図である。   FIG. 6 is a sequence diagram showing an example of the operation of the entire system when entering the ticket gate.

中間サーバ1000のうちの１つの中間サーバ１配下の改札機6100は、入場や出場をしようとする利用者のICカードからカード情報を接触または非接触で読み取り、入場の場合はそのICカードの媒体IDと入場時刻を含む出場許可情報作成リクエスト1600を中間サーバ1000に送信し、また出場の場合には上記媒体IDを含む出場要求を中間サーバ1000に送信する。   The ticket gate 6100 subordinate to one of the intermediate servers 1000 reads the card information from the IC card of the user who wants to enter or participate in contact or non-contact. A participation permission information creation request 1600 including an ID and an entry time is transmitted to the intermediate server 1000, and in the case of participation, an participation request including the medium ID is transmitted to the intermediate server 1000.

中間サーバ1000のうちの１つの中間サーバ１である中間サーバ6200は、図１に示す中間サーバ1000と同様の構成を持ち、センタサーバ1100からリスク算出事前情報1002を受信したり、上記異常事象の検知、リスク評価済未処理リスト1005の作成、トークン情報1700の作成や送受信、出場許可情報作成リクエスト1600の送信を行う。   The intermediate server 6200, which is one of the intermediate servers 1000, has the same configuration as the intermediate server 1000 shown in FIG. 1, and receives risk calculation prior information 1002 from the center server 1100, Detection, creation of risk-assessed unprocessed list 1005, creation and transmission / reception of token information 1700, and transmission of entry permission information creation request 1600.

上記中間サーバ１とは異なる中間サーバ２である中間サーバ6300は、図１に示す中間サーバ1000と同様の構成を持ち、中間サーバ１と同様の動作が可能なサーバである。   An intermediate server 6300 that is an intermediate server 2 different from the intermediate server 1 has the same configuration as the intermediate server 1000 shown in FIG.

センタサーバ6400は、図１に示すセンタサーバ1100と同様の構成を持ち、あらかじめ登録されているリスク算出事前情報1002の送信、出場許可情報の作成、送信を行う。続いて、各ステップについて説明する。   The center server 6400 has the same configuration as that of the center server 1100 shown in FIG. 1, and transmits risk calculation prior information 1002 registered in advance, and creates and transmits participation permission information. Subsequently, each step will be described.

ステップ6001では、センタサーバ6400は、あらかじめ登録されている図９に示すリスク算出事前情報1002を中間サーバ１、中間サーバ２に配布する。   In step 6001, the center server 6400 distributes the risk calculation prior information 1002 shown in FIG. 9 registered in advance to the intermediate server 1 and the intermediate server 2.

図９は、リスク算出事前情報1002の例を示す図である。図９に示すように、リスク算出事前情報1002は、入場や出場したICカードを識別するための媒体ID9010と、個人の危険度9020と、後払い可能金額9030とが対応付けて記憶されている。これらの情報は、既に説明しているためここではその説明を省略するが、図９では、媒体IDが「001」のICカードの利用者の危険度は「0.1」であり、後払い可能金額は0円、すなわち後払い不可能であることを示している。個人の危険度9020は、例えば、利用者が乗り越したにもかかわらずそのICカードで出場しようとして改札機6100を通過できなかった回数を、利用者が過去に出場した総回数で除して求められる値である。この値は、出場総回数における出場不可回数の割合である。   FIG. 9 is a diagram illustrating an example of the risk calculation prior information 1002. As shown in FIG. 9, in the risk calculation prior information 1002, a medium ID 9010 for identifying an IC card that has entered or participated, a personal risk 9020, and a postpaid amount 9030 are stored in association with each other. Since this information has already been described, the description thereof is omitted here. In FIG. 9, the risk level of the IC card user with the medium ID “001” is “0.1”, and the postpaid amount is 0 yen, that is, postpayment is impossible. For example, the personal risk 9020 is calculated by dividing the number of times the user has passed the ticket ticket machine 6100 when attempting to enter with the IC card by the total number of times the user has participated in the past. Value. This value is the ratio of the number of times in which participation is not possible to the total number of appearances.

ステップ6002では、中間サーバ6200、6300は、センタサーバ6400から受信したリスク算出事前情報1002を自装置に格納する。ステップ6001、6002の処理は、例えば、一般利用者によりシステムが利用されない業務終了後の時間等に実行すればよい。   In step 6002, the intermediate servers 6200 and 6300 store the risk calculation prior information 1002 received from the center server 6400 in its own device. The processing in steps 6001 and 6002 may be executed, for example, at a time after the end of work when the system is not used by a general user.

ステップ6003では、中間サーバ6200の性能低下検知部1001が、センタサーバ6400との間の通信トラフィックやセンタサーバ6400のレスポンスを監視し、監視結果が通常よりも悪く上記異常事象を検知したと判定した場合に、リスク評価部1006やトークン情報処理部1007の動作を開始させる。   In step 6003, the performance degradation detection unit 1001 of the intermediate server 6200 monitors the communication traffic with the center server 6400 and the response of the center server 6400, and determines that the monitoring result is worse than normal and the abnormal event is detected. In this case, the operations of the risk evaluation unit 1006 and the token information processing unit 1007 are started.

具体的には、上記異常事象が検知されると、異常事象を検知した中間サーバ6200は、図４Ａに示したリスク評価済未処理リスト1005を作成する。この時点では、リスク評価済未処理リスト1005には初期値が設定される。   Specifically, when the abnormal event is detected, the intermediate server 6200 that has detected the abnormal event creates the risk-evaluated unprocessed list 1005 shown in FIG. 4A. At this time, initial values are set in the risk-evaluated unprocessed list 1005.

その後、ステップ6004において、改札機6100は、出場許可情報作成リクエスト1600を送信する。改札機6100は、利用者が改札機を通過してICカードに記録されているカード情報を読み取る毎に、出場許可情報作成リクエスト1600を中間サーバ1000に送信する。   Thereafter, in step 6004, the ticket gate 6100 transmits an entry permission information creation request 1600. The ticket gate 6100 transmits an entry permission information creation request 1600 to the intermediate server 1000 every time the user passes the ticket gate and reads the card information recorded on the IC card.

図７は、出場許可情報作成リクエスト1600の例を示す図である。図７に示すように、出場許可情報作成リクエスト1600は、ICカードを識別するための媒体ID7010と、その媒体IDによって識別されるICカードが改札機1200を通過して入場したときの入場時刻7020と、通過した改札機1200が設置されている駅を識別するための駅ID7030とが対応付けて記憶されている。図７では、媒体IDが「001」のICカードの利用者は、駅「A」から10:11に入場したことを示している。   FIG. 7 is a diagram illustrating an example of a participation permission information creation request 1600. As shown in FIG. 7, the entry permission information creation request 1600 includes a medium ID 7010 for identifying an IC card and an entry time 7020 when the IC card identified by the medium ID enters through the ticket gate 1200. And a station ID 7030 for identifying the station where the ticket gate 1200 passed through is associated and stored. FIG. 7 shows that the user of the IC card with the medium ID “001” has entered 10:11 from the station “A”.

ステップ6005において、中間サーバ6200のリスク評価部1006は、改札機6100から出場許可情報作成リクエスト1600を受信する度に、その出場許可情報作成リクエスト1600の媒体ID7010をキーにして、ステップ6001でセンタサーバ1100から受信したリスク算出事前情報1002を参照し、媒体ID7010と同じ媒体IDに対応付けて記憶されている後払い可能金額4030、個人の危険度4040を読み取り、ステップ6003で作成したリスク評価済未処理リスト1005にレコードを追加する。さらに、中間サーバ6200のリスク評価部1006は、出場許可情報作成リクエスト1600の媒体ID7010と同じ媒体IDに対応する入場時刻4020をリスク評価済未処理リスト1005の中から読み取り、その入場時刻4020と、図４Ｂに示したダイヤ情報1004の駅IDごとの発着時刻との差分を算出する。そして、算出したその時間と、不図示のタイマにより計時した入場時刻4020からの時間とを比較し、タイマが計時した時間がその差分となるまでの間は、上記差分に対応する料金（ダイヤ情報1004に示された区間の料金）を推定最大料金4050に設定する。さらに、中間サーバ6200のリスク評価部1006は、後払い可能金額4030と、個人の危険度4040と、その推定最大料金4050とを用いて、上記計算方法によりリスク値を算出し、リスク値4060に設定する。   In step 6005, the risk evaluation unit 1006 of the intermediate server 6200 receives the entry permission information creation request 1600 from the ticket gate 6100, and uses the medium ID 7010 of the entry permission information creation request 1600 as a key. Refers to the risk calculation prior information 1002 received from 1100, reads the postpaid amount 4030 and the individual risk 4040 stored in association with the same medium ID as the medium ID 7010, and creates a risk-assessed unprocessed created in step 6003 Add a record to list 1005. Furthermore, the risk evaluation unit 1006 of the intermediate server 6200 reads the entry time 4020 corresponding to the same medium ID as the medium ID 7010 of the entry permission information creation request 1600 from the risk-evaluated unprocessed list 1005, and the entry time 4020, The difference with the departure / arrival time for each station ID in the diagram information 1004 shown in FIG. 4B is calculated. Then, the calculated time and the time from the entry time 4020 timed by a timer (not shown) are compared, and until the time counted by the timer becomes the difference, the fee corresponding to the difference (diagram information) The charge for the section shown in 1004) is set to the estimated maximum charge 4050. Further, the risk evaluation unit 1006 of the intermediate server 6200 calculates the risk value by the above calculation method using the postpaid amount 4030, the individual risk 4040, and the estimated maximum charge 4050, and sets the risk value 4060. To do.

ステップ6006では、中間サーバ6300のトークン情報処理部1007は、中間サーバ6200に対してトークン情報1700を送信する。この例では、中間サーバ6300がトークン情報1700を保持しており、センタサーバ6400への出場許可情報作成リクエスト1600の送信が終了し、トークン情報1700の次回通信タイミング5020の中で次に到来するタイミングが中間サーバ6200により設定されたタイミングであるため、中間サーバ6300は中間サーバ6200にトークン情報1700を送信している。   In step 6006, the token information processing unit 1007 of the intermediate server 6300 transmits the token information 1700 to the intermediate server 6200. In this example, the intermediate server 6300 holds the token information 1700, the transmission of the entry permission information creation request 1600 to the center server 6400 is completed, and the next arrival timing in the next communication timing 5020 of the token information 1700 Is the timing set by the intermediate server 6200, the intermediate server 6300 transmits the token information 1700 to the intermediate server 6200.

ステップ6007では、中間サーバ6200のリスク評価部1006は、出場許可情報作成リクエスト1600の送信を開始する。中間サーバ6200のリスク評価部1006は、他中間サーバである中間サーバ6300からトークン情報1700を受け取った後、リスク評価済未処理リスト1005に記憶されているレコードのうち、リスク値4060が高いレコードに含まれる媒体ID4010と同じ媒体IDの出場許可情報作成リクエスト1600から順にセンタサーバ1100に送信し、優先的に出場許可情報を作成するよう要求する。   In step 6007, the risk evaluation unit 1006 of the intermediate server 6200 starts transmission of the participation permission information creation request 1600. After receiving the token information 1700 from the intermediate server 6300, which is another intermediate server, the risk evaluation unit 1006 of the intermediate server 6200 selects the record with a high risk value 4060 among the records stored in the risk-evaluated unprocessed list 1005. The participation permission information creation request 1600 having the same medium ID as the included medium ID 4010 is sequentially transmitted to the center server 1100 to request to preferentially create the participation permission information.

ステップ6008では、センタサーバ6400の出場許可情報作成部1101は、中間サーバ6200から受信した出場許可情報作成リクエスト1600にしたがって、出場許可情報1101Aを作成する。   In step 6008, the participation permission information creation unit 1101 of the center server 6400 creates the participation permission information 1101A according to the participation permission information creation request 1600 received from the intermediate server 6200.

図１１Ａは、出場許可情報1101Aの例を示す図である。図１１Ａに示すように、出場許可情報1101Aは、ICカードを識別するための媒体ID11010と、駅を識別するための駅ID11020と、そのICカードでその駅からの出場を許可するか否かを示す出場可否11030とが対応付けて記憶されている。図１１Ａでは、例えば、媒体IDが「001」のICカードの利用者は、A駅およびB駅のいずれの駅からも出場可能であることを示している。一方、媒体IDが「123」のICカードの利用者は、A駅から出場は可能であるが、B駅から出場できないことを示している。   FIG. 11A is a diagram showing an example of participation permission information 1101A. As shown in FIG. 11A, participation permission information 1101A includes a medium ID 11010 for identifying an IC card, a station ID 11020 for identifying a station, and whether or not to permit participation from the station with the IC card. The participation possibility 11030 shown is stored in association with each other. FIG. 11A shows that, for example, a user of an IC card whose medium ID is “001” can participate from either station A or station B. On the other hand, an IC card user whose medium ID is “123” can enter from station A but cannot enter from station B.

センタサーバ6400の出場許可情報作成部1101は、中間サーバ6200から受信した出場許可情報作成リクエスト1600に含まれる媒体ID7010ごとに、すべての駅について、その媒体IDによって識別されるICカードの利用者の出場可否を、残額情報1102を参照して判定する。   For each medium ID 7010 included in the participation permission information creation request 1600 received from the intermediate server 6200, the participation permission information creating unit 1101 of the center server 6400 has the IC card user identified by the medium ID for all stations. Whether or not to participate is determined with reference to the remaining amount information 1102.

図１０は、残額情報1102の例を示す図である。図１０に示すように、残額情報1102は、ICカードを識別するための媒体ID10010と、そのICカードにチャージされている金額を示すチャージ残額11020と、そのICカードがクレジットカード会社からの与信を受けたクレジットカードと連携してチャージ残額11020が一定額未満となった場合の自動的なチャージを示すクレジットカード連携10030と、そのICカードが定期券として利用される区間を示す定期券区間10040と、そのICカードが企画券として利用される区間を示す企画券区間10050と、そのICカードがショッピングに利用された時に蓄積されるポイント10060とが対応付けて記憶されている。図１０では、例えば、媒体IDが「001」のICカードの利用者は、そのICカードにチャージされている残額が500円であり、クレジットカードとの連携により、残額が一定額未満になれば2000円まで自動チャージされることを示している。また、そのICカードは、B駅からX駅までは定期券として利用される区間であることを示している。同様に、媒体IDが「012」のICカードの利用者は、そのICカードにチャージされている残額が100円であり、クレジットカードとの連携や定期券区間はないが、A駅からY駅の間はフリー切符として利用される区間であることを示している。   FIG. 10 is a diagram illustrating an example of the remaining amount information 1102. As shown in FIG. 10, the remaining amount information 1102 includes a medium ID 10010 for identifying an IC card, a charge remaining amount 11020 indicating the amount charged to the IC card, and the IC card receives credit from the credit card company. Credit card linkage 10030 showing automatic charge when the remaining charge 11020 is less than a certain amount in cooperation with the received credit card, and commuter pass section 10040 showing the section where the IC card is used as a commuter pass A plan ticket section 10050 indicating a section in which the IC card is used as a plan ticket and a point 10060 accumulated when the IC card is used for shopping are stored in association with each other. In FIG. 10, for example, an IC card user whose medium ID is “001” has a remaining amount of 500 yen charged to the IC card, and if the remaining amount becomes less than a certain amount due to cooperation with the credit card. It shows that it is automatically charged up to 2000 yen. In addition, the IC card indicates that the section from station B to station X is a section used as a commuter pass. Similarly, IC card users with a media ID of “012” have a remaining charge of 100 yen on the IC card, and there is no credit card linkage or commuter pass section, but from station A to station Y It is shown that it is a section used as a free ticket.

出場許可情報作成部1101は、上記のような残額情報1102と、全ダイヤ情報1103と、出場許可情報作成リクエスト1600とを参照し、残額情報1102に記憶されているチャージ残額10020以内で移動可能な駅ID11020について、出場可否11030を「可」に設定し、それ以外の場合（すなわち残額不足の場合）には、出場可否11030を「否」に設定する。図１１Ａでは、例えば、媒体IDが「001」であるICカードの利用者は、A駅、B駅のいずれでも出場可能であるが、媒体IDが「123」であるICカードの利用者は、A駅で出場することはできるが、B駅では残額不足で出場できないことを示している。なお、出場許可情報作成部1101は、あらかじめ定められた時間内に上記判断ができなかった場合には出場可否11030には「可」または「否」のいずれでもない初期値「−」を設定している。また、全ダイヤ情報1103は、図４Ｂに示したダイヤ情報1004と同様のレイアウトで構成されたデータであり、それぞれの中間サーバで保持されるダイヤ情報1004を含んでいる。   The participation permission information creation unit 1101 can move within the remaining charge 10020 stored in the remaining amount information 1102 by referring to the remaining amount information 1102, the total diagram information 1103, and the participation permission information creation request 1600 as described above. With regard to the station ID 11020, the participation permission 11030 is set to “permitted”, and in other cases (that is, the remaining amount is insufficient), the participation permission 11030 is set to “rejected”. In FIG. 11A, for example, a user of an IC card whose medium ID is “001” can participate in either station A or B, but a user of an IC card whose medium ID is “123” You can enter at station A, but you cannot enter at station B due to a shortage of remaining funds. If the above determination cannot be made within a predetermined time, the participation permission information creation unit 1101 sets an initial value “-” that is neither “permitted” nor “not” in the participation permission 11030. ing. Further, the total diagram information 1103 is data configured in the same layout as the diagram information 1004 shown in FIG. 4B, and includes diagram information 1004 held by each intermediate server.

ステップ6009では、出場許可情報作成部1101は、出場許可情報作成リクエスト1600について上記設定が終了すると、作成した出場許可情報1101Aを中間サーバ6200に送信する。   In step 6009, the participation permission information creation unit 1101 transmits the created participation permission information 1101A to the intermediate server 6200 when the above setting is completed for the participation permission information creation request 1600.

ステップ60010では、中間サーバ6200の出場許可情報保持部1008は、センタサーバ6400から受信した出場許可情報1101Aに出場許可情報1101Aが作成済みであるか否かを示す許可情報作成情報11040を対応付けた出場許可情報1101Bを作成し、記憶部に保持する。   In step 60010, the participation permission information holding unit 1008 of the intermediate server 6200 associates the permission information creation information 11040 indicating whether or not the participation permission information 1101A has been created with the participation permission information 1101A received from the center server 6400. The entry permission information 1101B is created and stored in the storage unit.

図１１Ｂは、出場許可情報1101Bの例を示す図である。図１１Ｂに示すように、出場許可情報保持部1008は、図１１Ａに示した出場許可情報1101Aに加え、許可情報作成状況11040を記憶している。図１１Ｂでは、例えば、媒体IDが「001」であるICカードの利用者は、A駅、B駅のいずれでも出場可能であるため、許可情報作成状況11040には、いずれも「済」が記憶されている。出場許可情報保持部1008は、センタサーバ6400から出場許可情報1101Aを受信すると、受信した出場許可情報1101Aの出場可否11030に「可」または「否」が設定されている場合には既にそのICカードについての許可情報の作成が完了していると判断し、許可情報作成情報11040に「済」を設定する。   FIG. 11B is a diagram showing an example of participation permission information 1101B. As shown in FIG. 11B, the participation permission information holding unit 1008 stores permission information creation status 11040 in addition to the participation permission information 1101A shown in FIG. 11A. In FIG. 11B, for example, an IC card user whose medium ID is “001” can participate in both the A station and the B station. Has been. When the participation permission information holding unit 1008 receives the participation permission information 1101A from the center server 6400, the IC card has already been set in the case where the permission / prohibition 11030 of the received participation permission information 1101A is set to “Yes” or “No”. It is determined that the creation of permission information for is completed, and “done” is set in the permission information creation information 11040.

一方、出場許可情報保持部1008は、受信した出場許可情報1101Aの出場可否11030に「−」が設定されている場合には未だそのICカードについての許可情報の作成が完了していないと判断し、許可情報作成情報11040に「未済」を設定する。このとき、出場許可情報保持部1008は、出場可否11030に「−」が設定されている媒体ID11010をキーにしてリスク評価済未処理リスト1005を参照し、その媒体ID11010と同じ媒体ID4010に対応するリスク値4060を読み取る。出場許可情報保持部1008は、読み取ったリスク値4060が所定値であるマイナス値であるか否かを判定し、読み取ったリスク値4060がマイナス値であると判定した場合、料金の取り合ぐれはないと判断し、出場可否11030を「−」から「可」に更新する。   On the other hand, the participation permission information holding unit 1008 determines that the creation of permission information for the IC card has not yet been completed when “−” is set in the participation permission information 11030 of the received participation permission information 1101A. Then, “unfinished” is set in the permission information creation information 11040. At this time, the participation permission information holding unit 1008 refers to the risk-evaluated unprocessed list 1005 by using the medium ID 11010 in which “−” is set in the participation permission / prohibition 11030 as a key, and corresponds to the same medium ID 4010 as the medium ID 11010. Read the risk value 4060. The participation permission information holding unit 1008 determines whether or not the read risk value 4060 is a predetermined negative value, and if it is determined that the read risk value 4060 is a negative value, It is determined that there is not, and the participation propriety 11030 is updated from “−” to “possible”.

出場許可情報1101Bの設定や更新が終了すると、ステップ60011では、トークン情報処理部1007が、その時点でリスク評価済未処理リスト1005に記憶されているすべてのレコードについて推定最大料金となる列車の到着または通過時刻を求め、そのなかで最も早く到来する時刻を自装置の次回通信タイミング5020に設定し、その値を更新する。   When the setting or updating of the entry permission information 1101B is completed, in step 60011, the token information processing unit 1007 arrives at the train that will be the estimated maximum charge for all records stored in the risk-evaluated unprocessed list 1005 at that time. Alternatively, the passage time is obtained, the earliest arrival time is set as the next communication timing 5020 of the own apparatus, and the value is updated.

ステップ60012では、トークン情報処理部1007は、次回通信タイミング5020を更新したトークン情報1700を、トークン情報1700の中で最も早いタイミングが到来する中間サーバ（ここでは中間サーバ6300）に送信する。以降、中間サーバ6300では、中間サーバ6200と同様の処理（ステップ6007、6009、60010、60011の処理）を実行する。   In step 60012, the token information processing unit 1007 transmits the token information 1700 with the next communication timing 5020 updated to the intermediate server (here, the intermediate server 6300) that has the earliest timing in the token information 1700. Thereafter, the intermediate server 6300 executes the same processing as the intermediate server 6200 (processing of steps 6007, 6009, 60010, and 60011).

ステップ60012において、中間サーバ6200のリスク評価部1006は、改札機6100から出場要求を受信すると、その出場要求に含まれる媒体IDおよび駅IDをキーにして、出情報許可情報保持部1008が記憶した出場許可情報1101Bを参照し、同じ媒体IDおよび駅IDに対応する出場可否11030に「可」が設定されているか否かを判定する。リスク評価部1006は、同じ媒体IDおよび駅IDに対応する出場可否11030に「可」が設定され、そのICカードを利用してその駅IDの駅で出場することが許可されていると判定した場合には、改札機6100に対して出場を許可する指示を判定結果として送信する。   In step 60012, when the risk evaluation unit 1006 of the intermediate server 6200 receives the participation request from the ticket gate 6100, the participation information permission information holding unit 1008 stores the medium ID and the station ID included in the participation request as keys. With reference to the participation permission information 1101B, it is determined whether or not “permitted” is set in the participation permission / prohibition 11030 corresponding to the same medium ID and station ID. The risk assessment unit 1006 has determined that “permitted” is set in the participation propriety 11030 corresponding to the same medium ID and station ID, and it is permitted to participate in the station of the station ID using the IC card. In this case, an instruction to permit entry to the ticket gate 6100 is transmitted as a determination result.

一方、同じ媒体IDおよび駅IDに対応する出場可否11030に「可」が設定されていない場合には、リスク評価部1006は、改札機6100に対して出場を許可しない指示を判定結果として送信する。   On the other hand, if “permitted” is not set in the participation possibility 11030 corresponding to the same medium ID and station ID, the risk evaluation unit 1006 transmits an instruction not to allow participation to the ticket gate 6100 as a determination result. .

なお、ステップ6009では、センタサーバ6400は、リクエストを送信した中間サーバ6200に出場許可情報を送信しているが、これ以外にも、許可された駅を配下に持つ他の中間サーバに送信してもよい。例えば、リスク評価部1006は、出場が許可された駅の改札機6100から一定時間そのICカードでの出場要求がない場合、中間サーバをまたいで上記他の中間サーバに出場許可情報を送信してもよい。例えば、ある中間サーバに保持されている出場許可情報1101Bの中で、出場可否が「可」であって、かつリスク値がゼロ未満であるマイナス値であるICカードについて、その中間サーバの配下にある改札機から一定時間内にそのICカードの利用者が出場しない場合を考える。このような場合、すなわち、中間サーバの配下にある改札機から一定時間内にそのICカードから出場要求を受信したか否かを判定し、そのICカードから出場要求を受信しない場合であっても、その中間サーバのリスク評価部は、その利用者から料金をとりはぐれるリスクは低いと判断し、その中間サーバのトークン情報処理部は、そのICカードについての出場許可情報を他の中間サーバに送信する。その出場許可情報を受信した他の中間サーバのリスク評価部は、受信したその出場許可情報を保持しておき、その配下にある改札機からそのICカードからの出場要求を受信したときに出場を許可してもよい。なお、この送信動作は代表の中間サーバが代替して行い、他の中間サーバに転送しても良い。中間サーバがこの動作を代替することでセンタサーバの通信に関する負荷を低減できる。   In step 6009, the center server 6400 transmits the entry permission information to the intermediate server 6200 that transmitted the request. However, in addition to this, the center server 6400 transmits it to other intermediate servers under the permitted station. Also good. For example, the risk evaluation unit 1006 transmits the entry permission information across the intermediate servers to the other intermediate server when there is no entry request with the IC card for a certain period of time from the ticket gate 6100 of the station where entry is permitted. Also good. For example, in an entry permission information 1101B held by an intermediate server, an IC card with a negative value whose admission permission is “Yes” and whose risk value is less than zero is under the control of the intermediate server. Consider a case where the IC card user does not participate within a certain time from a ticket gate. In such a case, that is, whether or not a participation request has been received from the IC card within a certain time from the ticket gates under the control of the intermediate server, and even if the participation request is not received from the IC card The risk evaluation unit of the intermediate server determines that the risk of removing charges from the user is low, and the token information processing unit of the intermediate server sends the entry permission information about the IC card to the other intermediate server. To do. The risk evaluation unit of the other intermediate server that has received the participation permission information retains the received participation permission information, and enters the participation when a participation request from the IC card is received from the ticket gates under it. You may allow it. This transmission operation may be performed by a representative intermediate server and transferred to another intermediate server. By replacing this operation by the intermediate server, the load related to the communication of the center server can be reduced.

このように、本実施例では、上記のような処理を実行するので、障害や過負荷によるセンタサーバ等の処理能力低下時、一般利用者利便・安全確保のために、改札機出場に関する料金処理等を一部省略して通行させなければならない場合でも、料金不足によるとりはぐれの金額を最小化できる。   In this way, in the present embodiment, since the processing as described above is executed, when the processing capacity of the center server or the like is reduced due to a failure or an overload, the fee processing related to the ticket gate entry for general user convenience and safety Even if some traffic must be omitted, the amount of money due to lack of fees can be minimized.

1000 中間サーバ
1100 センタサーバ
1200 改札機
1300 駅務機器端末
1400 電子マネー端末
1500 中間サーバ設定端末
1600 出場許可情報作成リクエスト
1700 トークン情報。 1000 Intermediate server
1100 Center server
1200 ticket gate
1300 Station equipment terminal
1400 Electronic money terminal
1500 Intermediate server setting terminal
1600 Participation permission information creation request
1700 Token information.

Claims (7)

駅務機器と、前記駅務機器から第１のネットワークを介して利用者の出場許可情報を作成するためのリクエストを受信し、前記リクエストに対する可否の判定結果を含む出場許可情報を生成するセンタサーバに第２のネットワークを介して前記リクエストを送信する中間サーバと、前記センタサーバとを有したゲートシステムであって、
前記駅務機器は、
記録媒体に記録された媒体情報を読み取る読み取り部と、
前記読み取り部が読み取った媒体情報に含まれる前記記録媒体を識別するための媒体IDと前記駅務機器が設置されている駅を識別するための駅IDと前記媒体情報が読み取られた時刻とを対応付けた前記リクエストを、前記中間サーバに送信する媒体処理部と、
前記中間サーバは、
前記センタサーバまたは前記第１のネットワークにおける異常事象を検知する検知部と、
前記検知部が前記異常事象を検知した場合において、前記利用者による後払い可能金額と、前記利用者が時間の経過とともに移動したときの最大料金である推定最大料金と、前記利用者から料金が徴収できない状態となりうる可能性を示す危険度とに基づいて、前記利用者から料金を取りはぐれる危険性を示す情報であるリスク値を前記媒体IDごとに算出し、前記駅務機器から受信した前記リクエストのうち、前記リスク値が高い前記リクエストを優先的に前記センタサーバに送信するリスク評価部と、を備え、
前記センタサーバは、
前記中間サーバから受信した前記リクエストに含まれる前記媒体IDごとに、前記媒体に記憶されている残額情報に基づいて出場可否を判定し、前記出場可否を含む出場許可情報を生成し、生成した出場許可情報を前記中間サーバに送信する出場許可情報作成部と、
を備えることを特徴とするゲートシステム。 A station server that receives a request for creating participation permission information of a user from the station service device via the first network and generates participation permission information including a determination result on whether or not the request is accepted. A gate system having an intermediate server for transmitting the request via a second network and the center server,
The station equipment is
A reading unit for reading medium information recorded on the recording medium;
A medium ID for identifying the recording medium included in the medium information read by the reading unit, a station ID for identifying a station where the station service device is installed, and a time when the medium information is read. A medium processing unit that transmits the associated request to the intermediate server;
The intermediate server is
A detection unit for detecting an abnormal event in the center server or the first network;
When the detection unit detects the abnormal event, a postpayable amount by the user, an estimated maximum fee that is the maximum fee when the user moves with time, and a fee are collected from the user. The request received from the station service device is calculated for each medium ID, a risk value that is information indicating a risk of withdrawal of charges from the user, based on a risk level indicating a possibility of being unable to enter a state. A risk evaluation unit that preferentially transmits the request having a high risk value to the center server,
The center server is
For each of the medium IDs included in the request received from the intermediate server, whether or not to participate is determined based on the remaining amount information stored in the medium, and participation permission information including whether or not to participate is generated, and the generated participation An entry permission information creating unit for transmitting permission information to the intermediate server;
A gate system comprising: 前記ゲートシステムは、複数の前記中間サーバを有し、
それぞれの前記中間サーバは、
前記リスク評価部が前記リスク値に基づいて定めた前記センタサーバとの通信タイミングを記録したトークン情報を作成するトークン情報処理部、を備え、
それぞれの前記中間サーバが有するそれぞれの前記トークン処理部が、互いに前記トークン情報を送受信し、前記トークン情報を保持している前記中間サーバの前記トークン情報処理部が、前記センタサーバに前記リクエストを送信する、
ことを特徴とする請求項１に記載のゲートシステム。 The gate system has a plurality of the intermediate servers,
Each said intermediate server
A token information processing unit that creates token information that records the communication timing with the center server determined by the risk evaluation unit based on the risk value;
Each token processing unit included in each intermediate server transmits and receives the token information to each other, and the token information processing unit of the intermediate server holding the token information transmits the request to the center server. To
The gate system according to claim 1. 前記中間サーバの前記リスク評価部は、前記センタサーバから受信した前記出場許可情報に含まれる前記判定結果が否である前記媒体IDの記録媒体について、算出した前記リスク値が所定値未満である場合には、前記記録媒体の前記判定結果を可に更新して前記記録媒体による出場を許可する、
ことを特徴とする請求項１に記載のゲートシステム。 The risk evaluation unit of the intermediate server, when the calculated risk value is less than a predetermined value for the recording medium of the medium ID for which the determination result included in the participation permission information received from the center server is negative To permit the participation by the recording medium by updating the determination result of the recording medium as possible,
The gate system according to claim 1. 前記中間サーバは、前記センタサーバから前記出場許可情報を受信して記憶部に記憶する出場許可情報保持部を有し、
前記中間サーバの前記リスク評価部は、前記出場許可情報のうち、前記判定結果が可であって、かつ前記リスク値が所定値未満である記録媒体について、前記中間サーバの配下にある前記駅務機器から一定時間内に前記記録媒体から出場要求を受信したか否かを判定し、
前記中間サーバの前記出場許可情報保持部は、前記リスク評価部が前記記録媒体から出場要求を受信しないと判定した場合、前記記録媒体についての出場許可情報を他の中間サーバに送信し、
前記他の中間サーバのリスク評価部は、前記中間サーバから受信した前記出場許可情報に基づいて、前記記録媒体による出場を許可する、
ことを特徴とする請求項２に記載のゲートシステム。 The intermediate server has a participation permission information holding unit that receives the participation permission information from the center server and stores it in a storage unit,
The risk evaluation unit of the intermediate server is a station service subordinate to the intermediate server for a recording medium in which the determination result is acceptable and the risk value is less than a predetermined value in the participation permission information. Determine whether or not a participation request has been received from the recording medium within a certain time from the device,
The participation permission information holding unit of the intermediate server, when it is determined that the risk evaluation unit does not receive a participation request from the recording medium, to transmit the participation permission information about the recording medium to another intermediate server,
The risk evaluation unit of the other intermediate server permits participation by the recording medium based on the participation permission information received from the intermediate server.
The gate system according to claim 2. 前記中間サーバの前記出場許可情報保持部は、前記出場許可情報と、前記他の中間サーバから送信された前記リクエストに基づいて生成された他サーバ出場許可情報とを前記センタサーバから受信し、前記他の中間サーバに、前記他サーバ出場許可情報を送信する、
ことを特徴とする請求項４に記載のゲートシステム。 The participation permission information holding unit of the intermediate server receives the participation permission information and the other server participation permission information generated based on the request transmitted from the other intermediate server from the center server, Sending the other server participation permission information to another intermediate server;
The gate system according to claim 4. 前記中間サーバの前記トークン情報処理部は、前記トークン情報に、次に前記センタサーバに前記リクエストを送信するタイミングを前記通信タイミングとして設定し、前記トークン情報を他の中間サーバから受信したときに、その受信した時刻から前記通信タイミングまでの時間が一定時間未満である場合、前記通信タイミングを後ろ倒ししたタイミングに更新し、更新したトークン情報を、他の中間サーバに送信する、
ことを特徴とする請求項２に記載のゲートシステム。 The token information processing unit of the intermediate server sets the timing for transmitting the request to the center server next to the token information as the communication timing, and when the token information is received from another intermediate server, If the time from the received time to the communication timing is less than a certain time, update the communication timing to a timing that is delayed, and send the updated token information to another intermediate server,
The gate system according to claim 2. 駅務機器から第１のネットワークを介して利用者の出場許可情報を作成するためのリクエストを受信し、前記リクエストに対する可否の判定結果を含む出場許可情報を生成するセンタサーバに第２のネットワークを介して前記リクエストを送信する情報処理装置であって、
媒体情報に含まれる前記記録媒体を識別するための媒体IDと前記駅務機器が設置されている駅を識別するための駅IDと前記媒体情報が読み取られた時刻とを対応付けた前記リクエストを前記駅務機器から受信し、または前記リクエストに含まれる前記媒体IDごとに、前記媒体に記憶されている残額情報に基づいて出場可否の前記判定結果を含む出場許可情報を前記センタサーバから受信する通信部と、
前記センタサーバまたは前記第１のネットワークにおける異常事象を検知する検知部と、
前記検知部が前記異常事象を検知した場合において、前記利用者による後払い可能金額と、前記利用者が時間の経過とともに移動したときの最大料金である推定最大料金と、前記利用者から料金が徴収できない状態となりうる可能性を示す危険度とに基づいて、前記利用者から料金を取りはぐれる危険性を示す情報であるリスク値を、記録媒体を識別するための媒体IDごとに算出し、前記駅務機器から受信した前記リクエストのうち、前記リスク値が高い前記リクエストを優先的に前記センタサーバに送信するリスク評価部と、
を備えることを特徴とする情報処理装置。 A second network is connected to the center server that receives the request for creating the user permission information from the station service device via the first network and generates the permission information including the determination result for the request. An information processing apparatus for transmitting the request via
The request in which the medium ID for identifying the recording medium included in the medium information, the station ID for identifying the station where the station service device is installed, and the time when the medium information is read are associated with each other. For each medium ID included in the request received from the station service equipment, participation permission information including the determination result of whether or not to participate based on the remaining amount information stored in the medium is received from the center server. A communication department;
A detection unit for detecting an abnormal event in the center server or the first network;
When the detection unit detects the abnormal event, a postpayable amount by the user, an estimated maximum fee that is the maximum fee when the user moves with time, and a fee are collected from the user. Calculating a risk value, which is information indicating a risk of withdrawing a charge from the user, for each medium ID for identifying a recording medium, based on a risk level indicating a possibility of being incapable of being A risk evaluation unit that preferentially transmits the request having a high risk value to the center server among the requests received from business equipment;
An information processing apparatus comprising:
JP2015242182A 2015-12-11 2015-12-11 Gate system, information processor Active JP6546843B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015242182A JP6546843B2 (en) 2015-12-11 2015-12-11 Gate system, information processor

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015242182A JP6546843B2 (en) 2015-12-11 2015-12-11 Gate system, information processor

Publications (2)

Publication Number Publication Date
JP2017107481A true JP2017107481A (en) 2017-06-15
JP6546843B2 JP6546843B2 (en) 2019-07-17

Family

ID=59059941

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015242182A Active JP6546843B2 (en) 2015-12-11 2015-12-11 Gate system, information processor

Country Status (1)

Country Link
JP (1) JP6546843B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7475958B2 (en) 2020-05-19 2024-04-30 株式会社東芝 Server device, management system and program

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003150993A (en) * 2001-11-13 2003-05-23 Toshiba Corp Non-contact automatic ticket check system and its method
JP2004280522A (en) * 2003-03-17 2004-10-07 Omron Corp Method for notifying balance deficiency of prepaid medium, balance updating method, ticket examination machine and balance updating system
JP2008033700A (en) * 2006-07-31 2008-02-14 Hitachi Ltd Automatic ticket examination method and its system
JP2015176299A (en) * 2014-03-14 2015-10-05 株式会社東芝 Automatic ticket examination machine and automatic ticket examination machine system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003150993A (en) * 2001-11-13 2003-05-23 Toshiba Corp Non-contact automatic ticket check system and its method
JP2004280522A (en) * 2003-03-17 2004-10-07 Omron Corp Method for notifying balance deficiency of prepaid medium, balance updating method, ticket examination machine and balance updating system
JP2008033700A (en) * 2006-07-31 2008-02-14 Hitachi Ltd Automatic ticket examination method and its system
JP2015176299A (en) * 2014-03-14 2015-10-05 株式会社東芝 Automatic ticket examination machine and automatic ticket examination machine system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7475958B2 (en) 2020-05-19 2024-04-30 株式会社東芝 Server device, management system and program

Also Published As

Publication number Publication date
JP6546843B2 (en) 2019-07-17

Similar Documents

Publication Publication Date Title
US20150142481A1 (en) Apparatus and method for managing access to a resource
WO2015049801A1 (en) Passenger guidance system and passenger guidance method
US20160171786A1 (en) Fare refund system, and method for same
US10062077B2 (en) Automatic data transfer
JP6397728B2 (en) Transportation card processing system and transportation card processing system
Duong et al. Taxi drivers’ response to cancellations and no-shows: New evidence for reference-dependent preferences
JP6546843B2 (en) Gate system, information processor
JP5924680B2 (en) Electronic ticket settlement processing apparatus and settlement processing method
JP6646532B2 (en) Ticket information processing method and ticket information processing system
JP2004070676A (en) Method for automatically filling balance to boarding ticket having prepaid function
JP2019028696A (en) Information processing system, information processing method, and program
JP6548281B1 (en) Vehicle loan management system
JP5857566B2 (en) Management server and station service system
RU2620724C1 (en) Automated system of payment of transport and control of travel documents
JP2019046352A (en) Station service equipment, station service system, and fare adjustment processing method
JP2010165307A (en) Point managing device
JP5492912B2 (en) Negative information management system, negative information management method, and negative information management program
JP2007264782A (en) Alternative transportation repayment system
JP7295723B2 (en) MAINTENANCE WORK PLANNING SUPPORT DEVICE AND MAINTENANCE WORK PLANNING SUPPORT METHOD
JP2017010181A (en) Adjustment system and method
JP4378328B2 (en) Transfer cost clearing system, transfer cost clearing program and transfer cost clearing device
JP5088428B2 (en) Traffic information management apparatus and traffic information management method
JP6681821B2 (en) Distributed processing system and distributed processing method
JP2019046354A (en) Settlement determination server, station service system, and settlement determination method
JP2020154760A (en) Alternative transportation management server

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180301

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190225

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190402

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190520

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190604

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190624

R150 Certificate of patent or registration of utility model

Ref document number: 6546843

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150