JP2018100557A - 入退管理装置および入退管理方法 - Google Patents

Abstract

【課題】セキュリティレベルを向上すると共に、容易に運用できる入退管理装置を提供する。【解決手段】先導者と追従者とに分けられる入退者を認証して、施錠されたドアにより入退制限されている複数のエリアへの入退者の入退を管理する入退管理装置であって、入退者毎に記憶された、少なくとも、入退者の認証情報とエリアへの入室権限を含む入退管理情報を参照して、入退者の認証を行う認証部１２と、認証部による認証が成功した時に、認証した入退者に関して、入退管理情報の先導者の設定情報を参照して入退者に設定された先導者を求め、入退管理情報の入退者の現在位置情報を参照して先導者の現在の位置を求め、先導者が現在位置するエリアと、認証した入退者の移動先が同じエリアの場合に、ドアの施錠の解錠を判定する解錠判定部１３とで構成した。【選択図】図２

Description

本発明は、ＩＤカード等の認証により入退を管理する入退管理装置および入退管理方法に関する。

入退時にカードリーダにより識別情報を記憶したＩＤカードを読み取って個人認証を行い、認証できた場合にドアの解錠や開閉を行って所定エリアの入退を行うようにする入退管理システムが普及している。
この入退管理システムを導入した会社では、工場見学・打合わせ等で来社した来訪者にも、ＩＤカードを貸し出して所定エリアの入退を可能にしている。

しかし、このＩＤカードがあれば、社外の人であっても単独で所定エリアの入退が可能となり、セキュリティ的に好ましくない場合もある。
このため、例えば、特許文献１には、入室先に所定の入室権限を持つ人（社員等）が入室しているか、または、所定の入室権限を持つ同行者（社員等）がある場合を解錠条件とする入室管理装置が開示され、来訪者が単独にならないように入室先に社員等が同席するようにしているか、または、来訪者が単独で入退しないようにしている。

特開２００５−１６３４０６号公報

上記の先行技術によれば、社員が入室していれば、来訪者が単独で入室できる。
しかし、来訪者のＩＤカードで認証許可されるカードリーダは、社員が最後にＩＤカードで認証して入室したカードリーダ１台に限定されるため、所定エリアにドアが複数ある場合でも、社員が最後に入室したドアからしか来訪者は入室できず、複数人の来訪者を引率して入室する際には、来訪者全員が入室するまでに時間がかかり、また、事前に社員が所定エリアに入室していても、社員が最後に入室したドア以外から来訪者が入室しようとする場合には、社員は一度エリアから出て、来訪者が入室しようとするドアから入室し直す必要があり、また、来訪者がセキュリティレベルの低いエリア（休憩室や更衣室など）へ入室する際にも社員の同行が必要であるなど社員、来訪者ともに利便性に問題が出る場合がある。

本発明の目的は、上記の問題を解決し、セキュリティレベルを向上すると共に、運用が容易な入退管理装置を提供することにある。

前記課題を解決するため、本発明の入退管理装置は、先導者と追従者とに分けられる入退者を認証して、施錠されたドアにより入退制限されている複数のエリアへの前記入退者の入退を管理する入退管理装置であって、前記入退者毎に記憶された、少なくとも、前記入退者の認証情報と前記エリアへの入室権限を含む入退管理情報を参照して、前記入退者の認証を行う認証部と、前記認証部による認証が成功した時に、認証した前記入退者に関して、前記入退管理情報の先導者の設定情報を参照して入退者に設定された先導者を求め、前記入退管理情報の入退者の現在位置情報を参照して前記先導者が現在位置するエリアを求め、前記先導者が現在位置するエリアと、認証した前記入退者の移動先が同じエリアの場合に、前記ドアの施錠の解錠を判定する解錠判定部と、を備えるようにした。

本発明によれば、セキュリティレベルが向上すると共に容易に運用することができる。

入退管理を行うエリアのレイアウトを示す図である。 入退管理システムの構成を示す図である。 入退者登録情報のデータ構造を示す図である。 先導者と追従者の対応関係を示す図である。 カードリーダ移動元／移動先エリア番号登録情報のデータ構造を示す図である。 先導者／追従者現在位置情報のデータ構造を示す図である。 追従者のＩＤカードの制御フローである。 先導者のＩＤカードの制御フローである。 ケース１の先導者と追従者の移動状態を示す図である。 ケース１の先導者と追従者の移動状態を示す図である。 ケース１の先導者と追従者の移動状態を示す図である。 ケース１の先導者と追従者の移動状態を示す図である。 ケース２の先導者と追従者の移動状態を示す図である。 ケース２の先導者と追従者の移動状態を示す図である。 ケース２の先導者と追従者の移動状態を示す図である。 ケース２の先導者と追従者の移動状態を示す図である。 ケース３の先導者と追従者の移動状態を示す図である。 ケース３の先導者と追従者の移動状態を示す図である。 ケース３の先導者と追従者の移動状態を示す図である。 ケース３の先導者と追従者の移動状態を示す図である。 ケース４の先導者と追従者の移動状態を示す図である。 ケース４の先導者と追従者の移動状態を示す図である。 ケース４の先導者と追従者の移動状態を示す図である。 ケース４の先導者と追従者の移動状態を示す図である。

以下、本発明の実施形態を詳細に説明する。
図１は、実施形態の入退管理装置により入退管理を行う入退室のレイアウトを示す図である。
本実施形態では、セキュリティレベルの異なるエリアＥ１〜エリアＥ４の４つのエリアＥ（エリアＥ１〜エリアＥ４の総称）の入退を管理する場合を説明する。
エリアＥは、ドアＤ（ドアＤ１〜ドアＤ３の総称）により仕切られている。そして、ドアＤの両側（入口側／出口側）には、ＩＤカードの情報を読み取るカードリーダＲ（カードリーダＲ１〜カードリーダＲ６の総称）設置されている。

本実施形態では、エリアＥの入退者を、工場見学・打合わせ等で来社した来訪者である追従者Ｓ（追従者Ｓ１、追従者Ｓ２の総称）と、社員であり追従者Ｓを引率して所定のエリアＥに案内する先導者Ｌとで構成されるとする。
図１では、ひとりの先導者Ｌ１１とふたりの追従者Ｓ（追従者Ｓ１、追従者Ｓ２）を示しているが、先導者Ｌと追従者Ｓとは、少なくとも、ひとりずつから構成される。

先導者Ｌ１１と追従者Ｓ１と追従者Ｓ２とは、紐付けられてグループ管理されている。
本実施形態では、ひとつのグループの場合について説明しているが、複数のグループの場合にも同様に入退管理を行える。

先導者Ｌ１１と追従者Ｓ１と追従者Ｓ２は、それぞれ、識別情報が記録されたＩＤカードＣ（ＩＤカードＣ１１、ＩＤカードＣ１、ＩＤカードＣ２の総称）を持っている。
エリアＥ１からエリアＥ２に移動する際には、先導者Ｌ１１と追従者Ｓ１と追従者Ｓ２は、個別に、ＩＤカードＣをカードリーダＲ１にかざして認証を行う。認証が成功すると、ドアＤ１が解錠あるいは開放して、エリアＥ２に通行することができる。エリアＥ３、エリアＥ４へも同様の手順により入室する。

図２は、実施形態の入退管理システムの構成を示す図である。
入退管理装置１０と入退管理情報ＤＢ２０と入退システム管理端末７０とはネットワーク７で接続されている。図２には、ひとつの入退管理装置１０の構成が開示されているが、複数の入退管理装置１０から構成するようにしてもよい。
また、入退管理情報ＤＢ２０は、入退管理装置１０に含まれる構成であってもよい。

入退管理装置１０は、接続されたカードリーダＲ１〜カードリーダＲ６からＩＤカードの識別情報（カードＩＤ）を取得し、入退管理情報ＤＢ２０を参照して、ＩＤカードＣをカードリーダＲにかざした入退者の認証を行う。
入退管理装置１０は、認証が成功すると、ドアＤに解錠指示を通知する。
図２では、カードリーダＲ１〜カードリーダＲ６、ドアＤ１〜ドアＤ３が入退管理装置１０に接続する状態を示しているが、ネットワーク７を介して入退管理装置１０に接続する構成としてもよい。

入退管理情報ＤＢ２０は、ドアの解錠を行う管理情報を記録する記憶部であり、入退システム管理端末７０により新規登録が行われ、入退管理装置１０により参照・更新が行われる。
入退者登録情報２１は、詳細を図３に示すように、入退者名称２１１毎に、カードＩＤ２１２と先導可否２１３と先導者設定２１４とグループ設定２１５と入室権限エリア番号２１６の設定情報を記憶している。

入退管理情報ＤＢ２０のカードリーダ移動元／移動先エリア番号登録情報２２は、詳細を図５に示すように、カードリーダＲ毎に、認証する移動元エリアと移動先エリアと通行権限者を設定している。図１のエリアＥは、それぞれ、エリア番号が割り当てられており、この設定は図５のカードリーダ移動元／移動先エリア番号登録情報２２により行う。
先導者／追従者現在位置情報２３は、詳細を図６に示すように、先導者と追従者から成る入退者の現在位置するエリア番号を記憶して、先導者と追従者の位置関係を示している。

入退システム管理端末７０は、システム管理者Ａｄｍが、カードリーダＲを設置した際に、内蔵するカードリーダ移動元／移動先エリア番号登録アプリ７１によって、カードリーダ移動元／移動先エリア番号登録情報２２に、設置したカードリーダＲを登録する端末である。

また、システム管理者Ａｄｍは、入退システム管理端末７０の先導者／追従者登録アプリ７２により、入退者登録情報２１に、来訪者に配布するＩＤカードの識別情報（以下、カードＩＤと称する）や、先導者設定等の入退管理情報を登録する。

つぎに、図２の入退管理装置１０の構成を詳細に説明する。
カードリーダ制御部１１は、入退者がカードリーダＲにかざしたＩＤカードのカードＩＤをカードリーダＲから取得する。
認証部１２は、ＩＤカードのカードＩＤが、入退者登録情報２１に登録されているか否かを判定して、入退者の認証を行う。

解錠判定部１３は、カードＩＤによる認証が成功した際に、入退者登録情報２１に記憶されている認証した入退者の登録情報と、先導者／追従者現在位置情報２３に記憶されている入退者の位置情報とに基づいて、カードリーダＲに対応付けられたドアＤを解錠するか否かの判定を行う。
解錠制御部１４は、解錠判定部１３の判定結果に基づいて、ドアＤの解錠制御信号または開扉制御信号をドアＤに通知する。

位置情報更新部１５は、入退者が解錠判定部１３の判定結果により解錠されたドアＤを通過したとして、先導者／追従者現在位置情報２３を更新する。もちろん、ドアＤの開閉を検出できる場合には、ドアＤが開いたときに通過と扱ってもよい。
認証表示部１６は、認証部１２や解錠判定部１３の判定結果を表示する制御部である。カードリーダＲの表示部や入退システム管理端末７０に判定結果を通知して、入退者やシステム管理者Ａｄｍが判定結果を認識できるようにする。

つぎに、図３〜図６により、入退管理情報ＤＢ２０の詳細を説明する。
図３は、入退者登録情報２１のデータ構造を示す図である。
入退者名称２１１は、入退者を特定する名称である。本実施形態では、来社した来訪者である追従者Ｓ（Ｓ１〜Ｓ６）と、社員であり追従者Ｓを引率して所定のエリアＥに案内する先導者Ｌ（Ｌ１１〜Ｌ１４）とに分かれている。

カードＩＤ２１２は、入退者に配布されたＩＤカードの識別番号である。カードリーダＲから通知されたカードＩＤと比較されて、入退者の認証と、入退者の特定が行われる。
先導可否２１３は、先導者Ｌ（“可”）か、追従者Ｓ（“否”）かを示している。
先導者設定２１４は、各追従者Ｓにおいて、引率する先導者Ｌを示している。
グループ設定２１５は、先導者Ｌまたは追従者Ｓの入退者が帰属する引率グループを示している。グループは、ひとりの先導者Ｌ毎に、この先導者Ｌに追従する少なくともひとりの追従者Ｓから構成され、このグループに帰属する追従者Ｓは、グループの先導者Ｌの位置情報に基づいてドアＤの解錠判定が行われる。

入退権限エリア番号２１６は、それぞれの入退者が、入室できるエリアＥを示している。エリアＥの指定は、エリアＥのエリア番号により行う。本実施形態では、エリアＥ１がエリア番号１０で指定され、エリアＥ２がエリア番号２０、エリアＥ３がエリア番号３０、エリアＥ４がエリア番号４０で指定されている。言うまでもないが、入退権限エリア番号２１６に指定されていないエリアＥへ入るドアＤの解錠は行われない。

図４は、グループ４１毎に、先導者Ｌ（４２）と追従者Ｓ（４３）の対応関係を示している。図３とは、逆引きした情報になっており、入退者登録情報２１への登録時に、生成する。

図３または図４の先導者Ｌ１３と先導者Ｌ１４は、先導可否２１３が“可”に設定されると共に、先導者設定２１４に、Ｌ１４とＬ１３が設定されている。つまり、先導者Ｌ１３と先導者Ｌ１４は先導者であると共に、追従者であることを示している。
このような設定は、詳細な運用形態は説明しないが、先導者Ｌ１３または先導者Ｌ１４が、エリアＥに単独でいないようにする場合に設定される。

図５は、カードリーダ移動元／移動先エリア番号登録情報２２のデータ構造を示す図である。
カードリーダ名称２２１毎に、カードリーダＲが設置されているドアＤの入口側の移動元エリア番号２２２と、ドアＤの出口側の移動先エリア番号２２３と、ドアＤの通行権限を持つ通行権限者２２４の対応を示している。
なお、入退管理装置１０によりＩＤカード認証の際に使用したカードリーダＲは特定できるものとする。

この通行権限者２２４は、入退者登録情報２１（図３参照）の入退権限エリア番号２１６の内容と、エリアＥの入退経路情報により決まり、入退者登録情報２１への登録時に、生成する。
入退権限エリア番号２１６（図３参照）と、通行権限者２２４とにより入退管理を行うことで、複数のドアＤによりエリアＥへの入退を行うレイアウトにおいても、入退管理を行うことができる。

図６は、先導者／追従者現在位置情報２３のデータ構造を示す図である。
先導者／追従者現在位置情報２３は、入退者名称２３１毎に、現在エリア位置２３２と入場時刻２３３から成る。
現在エリア位置２３２は、先導者Ｌまたは追従者Ｓの入退者が現在いるエリアＥのエリア番号を示している。これにより、追従者Ｓの認証の際に、移動先に先導者Ｌがいるか否かを判定する。
入場時刻２３３は、先導者Ｌが現在エリア位置２３２に示されるエリアＥに移動した時刻を示している。詳しくは、カードリーダＲによる認証時刻とする。もちろん、ドアＤの通過時刻を検出できる場合には、その時刻であってもよい。

この入場時刻２３３を参照して、先導者Ｌが移動したエリアへ追従者Ｓが移動するまでの時間制限を設けることができる。詳しくは、先導者Ｌの入場時刻２３３と、追従者ＳがカードリーダＲによる認証を行う時刻との時間差を算出し、所定時間経過している場合には認証失敗として、移動を制限する。
認証タイムアウトを設けない場合は入場時刻２３３を設けなくてもよい。

つぎに、図７と図８により、入退管理装置１０の制御フローを説明する。
この入退管理装置１０の制御フローは、カードリーダＲのＩＤカードの読み取り情報毎に起動する。このため、複数のＩＤカードの読み取りが発生した場合には、それぞれの処理が独立に並行処理される。
図７は、追従者ＳがカードリーダＲにＩＤカードをかざしてドアＤの解錠し、別のエリアＥに移動する際の入退管理装置１０の制御フローである。

まず、認証部１２は、カードリーダ制御部１１により、追従者ＳがＩＤカードをかざしたカードリーダＲから、当該カードリーダＲのカードリーダＲ名称と、カードＩＤを取得する（Ｓ７０１）。

つぎに、認証部１２は、取得したカードＩＤが入退管理情報ＤＢ２０の入退者登録情報２１（図３参照）に登録されているか検索してカード認証する（Ｓ７０２）。具体的には、入退者登録情報２１のカードＩＤ２１２に、取得したカードＩＤと同じ値があるかを検索する。カードＩＤが登録されている場合には、カード認証成功としてステップＳ７０４に進む（Ｓ７０２のＯｋ）。

カードＩＤが登録されていない場合には、カード認証失敗としてステップＳ７０３に進む（Ｓ７０２のＮＧ）
ステップＳ７０３で、認証表示部１６は、カードリーダ制御部１１により、追従者ＳがＩＤカードをかざしたカードリーダＲにカード認証の失敗を通知する（Ｓ７０３）。

ステップＳ７０４で、認証部１１は、入退管理情報ＤＢ２０の入退者登録情報２１を参照して、カードＩＤに対応する入退者名称（追従者Ｓまたは先導者Ｌの名称）を特定する。具体的には、入退者登録情報２１において、取得したカードＩＤに一致するカードＩＤ２１２の内容に対応する入退者名称２１１の内容を、カードＩＤに対応する入退者名称とする。

つぎに、認証部１１は、図５のカードリーダ移動元／移動先エリア番号登録情報２２を参照して、ステップＳ７０１で取得したカードリーダＲ名称に対応するカードリーダＲの通行権限者２２４を求める。そして、通行権限者２２４に、ステップＳ７０４で求めたカードＩＤに対応する入退者名称が含まれているか否かを求めて、入退者（追従者Ｓまたは先導者Ｌ）が通行権限を有するか否かを判定する（Ｓ７０５）。
入退者が通行権限を有する場合（Ｓ７０５の有）には、ステップＳ７０７に進む。

通行権限者２２４に入退者が設定されていな場合には、入退者は通行権限を有していないと判定し（Ｓ７０５の無）、ステップＳ７０６に進む。
ステップＳ７０６で、認証表示部１６は、カードリーダ制御部１１により、追従者ＳがＩＤカードをかざしたカードリーダＲにカード認証の失敗を通知する。

追従者Ｓは、ステップＳ７０３やステップＳ７０６や後述するステップＳ７１３でカード認証が失敗したことをカードリーダＲの表示により知ることができる。
これにより、追従者Ｓは、他のドアＤの解錠を試みることができる。

ステップＳ７０３やステップＳ７０６で、認証表示部１６が、入退システム管理端末７０にカード認証の失敗を通知してもよい。
これにより、システム管理者は、追従者Ｓの不審挙動やＩＤカードの不正使用を把握することができる。

ステップＳ７０７で、解錠判定部１３は、カードリーダ移動元／移動先エリア番号登録情報２２を参照して、ステップＳ７０１で求めたカードリーダＲのカードリーダＲ名称に対応する移動先エリア番号２２３に示されるエリア番号を取得し、追従者Ｓの移動先エリアを求める。

ステップＳ７０８で、解錠判定部１３は、ステップＳ７０４で特定した入退者名称（追従者Ｓ）に基づいて、入退者登録情報２１（図３）を参照して先導者設定２１４に設定されている先導者Ｌ名を取得する。
そして、解錠判定部１３は、先導者設定２１４に設定されている先導者Ｌ名の数分、ステップＳ７０９からステップＳ７１２の処理を繰り返す。
例えば、カードＩＤにより追従者Ｓ１が特定された場合には、先導者設定２１４に先導者Ｌ１１と先導者Ｌ１２が設定されているので、ステップＳ７１０からステップＳ７１１の処理を２回行う。

ステップＳ７１０で、解錠判定部１３は、先導者／追従者現在位置情報２３（図６）を参照して、先導者Ｌに対応する現在エリア位置２３２に示されるエリア番号を取得し、先導者Ｌの位置取得を行う。
そして、解錠判定部１３は、ステップＳ７０７で取得した追従者Ｓの移動先エリアと、ステップＳ７１０で取得した先導者Ｌの位置取得（エリア）を比較し、一致しているが否かを判定する（Ｓ７１１）。
エリア番号が一致していれば（Ｓ７１１のＹｅｓ）、ステップＳ７１４に進む。

解錠判定部１３は、ステップＳ７０９からステップＳ７１２を、追従者Ｓに対応して設定された先導者Ｌの数分繰り返し、追従者Ｓの移動先エリアが先導者Ｌのエリアに一致しなかった（Ｓ７１１のＮｏ）場合には、ステップＳ７１３に進む。
ステップＳ７１３では、解錠判定部１３が移動先に先導者Ｌがいないため追従者Ｓによる解錠を行わないと判定したことにより、認証表示部１６は、カードリーダ制御部１１により、追従者ＳがＩＤカードをかざしたカードリーダＲにカード認証の失敗を通知する。
これにより、追従者Ｓが入室権限を持つ移動先エリアへのドアの解錠において、先導者Ｌが入室していなければ、解錠を行わないようにしている。

ステップＳ７１４では、ステップＳ７１０で位置取得した先導者Ｌが追従者Ｓの移動先エリアに移動した時刻を先導者／追従者現在位置情報２３（図６）の入場時刻２３３から求め、この時刻から追従者Ｓによる認証までの経過時間が、所定の経過時間以内であるか否かを判定する。
経過時間が所定時間以内である場合（Ｓ７１４のＯｋ）には、ステップＳ７１５に進む。

経過時間が所定時間より大きい場合（Ｓ７１４のＮＧ）には、ステップＳ７１２に進む。
ステップＳ７１３では、解錠判定部１３が先導者Ｌの移動からの経過時間超過より追従者Ｓによる解錠を行わないと判定したことにより、認証表示部１６は、カードリーダ制御部１１により、追従者ＳがＩＤカードをかざしたカードリーダＲにカード認証の失敗を通知する。
これにより、追従者ＳのＩＤカードの不正使用を防止することができる。

ステップＳ７１５では、解錠制御部１４は、解錠判定部１３による追従者Ｓのカード認証が成功したとして、カードリーダＲに対応するドアＤの解錠制御を行う。
ステップＳ７１６では、認証表示部１６は、カードリーダ制御部１１により、追従者ＳがＩＤカードをかざしたカードリーダＲにカード認証の成功を通知する。
この際、移動先エリアが予め登録した追従者Ｓの来訪予定エリアであった場合に、所定の登録者に入室通知を行うようにしてもよい。

ステップＳ７１７では、位置情報更新部１５が、先導者／追従者現在位置情報２３（図６）を参照して、追従者Ｓに対応する現在エリア位置２３２に移動先エリアのエリア番号を書き込み、追従者Ｓの現在エリア位置を移動先エリアに更新する。
以上により、追従者ＳがカードリーダＲにＩＤカードをかざしてドアＤの解錠し、別のエリアＥに移動する際の入退管理装置１０の制御フローを終了する。

つぎに、先導者Ｌの入退制御フローを図８により説明する。
まず、認証部１２は、カードリーダ制御部１１により、先導者ＬがＩＤカードをかざしたカードリーダＲから、当該カードリーダＲのカードリーダＲ名称と、カードＩＤを取得する（Ｓ８０１）。

つぎに、認証部１２は、取得したカードＩＤが入退管理情報ＤＢ２０の入退者登録情報２１（図３参照）に登録されているか検索してカード認証する（Ｓ８０２）。具体的には、入退者登録情報２１のカードＩＤ２１２に、取得したカードＩＤと同じ値があるかを検索する。
カードＩＤが登録されている場合には、カード認証成功としてステップＳ８０４に進む（Ｓ８０２のＯｋ）。

カードＩＤが登録されていない場合には、カード認証失敗としてステップＳ８０３に進む（Ｓ８０２のＮＧ）
ステップＳ８０３で、認証表示部１６は、カードリーダ制御部１１により、先導者ＬがＩＤカードをかざしたカードリーダＲにカード認証の失敗を通知する（Ｓ８０３）。

ステップＳ８０４で、認証部１１は、入退管理情報ＤＢ２０の入退者登録情報２１を参照して、カードＩＤに対応する入退者名称を特定する。具体的には、入退者登録情報２１において、取得したカードＩＤに一致するカードＩＤ２１２の内容に対応する入退者名称２１１の内容を、カードＩＤに対応する入退者名称（先導者Ｌの名称）とする。

つぎに、認証部１１は、図５のカードリーダ移動元／移動先エリア番号登録情報２２を参照して、ステップＳ８０１で取得したカードリーダＲ名称に対応するカードリーダＲの通行権限者２２４を求める。そして、通行権限者２２４に、ステップＳ８０４で求めたカードＩＤに対応する入退者名称（先導者Ｌ）が含まれているか否かを求めて、入退者（先導者Ｌ）が通行権限を有するか否かを判定する（Ｓ８０５）。
入退者が通行権限を有する場合（Ｓ８０５の有）には、ステップＳ８０７に進む。

通行権限者２２４に入退者が設定されていな場合には、入退者は通行権限を有していないと判定し（Ｓ８０５の無）、ステップＳ８０６に進む。
ステップＳ８０６で、認証表示部１６は、カードリーダ制御部１１により、入退者（先導者Ｌ）がＩＤカードをかざしたカードリーダＲにカード認証の失敗を通知する。

ステップＳ８０７では、解錠制御部１４は、認証部１１による先導者Ｌのカード認証が成功したとして、カードリーダＲに対応するドアＤの解錠制御を行う。
ステップＳ８０８では、認証表示部１６は、カードリーダ制御部１１により、先導者ＬがＩＤカードをかざしたカードリーダＲにカード認証の成功を通知する。

ステップＳ８０９では、位置情報更新部１５が、先導者／追従者現在位置情報２３（図６）を参照して、入場時刻２３３にカードリーダＲによる認証時刻を登録する。さらに、先導者Ｌに対応する現在エリア位置２３２に移動先エリアのエリア番号を書き込み、先導者Ｌの現在エリア位置を移動先エリアに更新する。
以上により、先導者ＬがカードリーダＲにＩＤカードをかざしてドアＤの解錠し、別のエリアＥに移動する際の入退管理装置１０の制御フローを終了する。

つぎに、より具体的に、実施形態の入退管理装置の運用状態を説明する。
図９Ａから図９Ｄに示すケース１は、社内の人が先導者Ｌとなり、工事業者を所定のエリアまで案内(先導)する場合や打合せに来た社外の人を会議室まで先導する場合などの運用を想定したものである。
図９Ａから図９Ｄにより、先導者Ｌには移動制限はなくエリア間を自由に移動でき、追従者Ｓは隣接エリアに先導者Ｌがいればそのエリアへ移動でき、隣接エリアに先導者Ｌがいなければそのエリアから移動できない様子を示している。

より具体的には、先導者Ｌ１１が追従者Ｓ１と追従者Ｓ２をエリアＥ１から先導し、追従者Ｓ１をエリアＥ４、追従者Ｓ２をエリアＥ３へ先導した後、追従者Ｓ１と追従者Ｓ２を残し先導者Ｌ１１がエリアＥ１まで戻って来るケースを示す。
なお、先導者Ｌ１１と追従者Ｓ１と追従者Ｓ２は、図３の入退者登録情報２１に設定された入室権限を持っているとする。

図９Ａは、先導者Ｌ１１とその追従者Ｓ１と追従者Ｓ２が同じエリアＥ１にいる状態を示している。この場合、追従者Ｓ１と追従者Ｓ２は、先導者Ｌ１１がいないエリアＥ２へ移動することができない。

なお、先導者Ｌ１１の傍の矢印↑は、カードリーダＲにおいて認証成功し、移動可能な状態を示し、矢印↑の方向が、移動可能な方向を示している。また、追従者Ｓ１と追従者Ｓ２の傍の×印は、カードリーダＲにおいて認証を失敗し、移動不可の状態を示している。矢印↑や×印は、他の図でも同様の意味を持つ。

図９Ｂは、先導者Ｌ１１がエリアＥ２に移動した状態を示している。この状態であれば、エリアＥ１の追従者Ｓ１と追従者Ｓ２は、エリアＥ２へ移動できる。
図９Ｃは、先導者Ｌ１１と追従者Ｓ１がエリアＥ４に移動し、追従者Ｓ２がエリアＥ３に移動した状態を示している。この場合、追従者Ｓ１は、先導者Ｌ１１が移動後でないと、エリアＥ３には移動できない。追従者Ｓ２は、エリアＥ４に移動することができる。

図９Ｄは、先導者Ｌ１１がエリアＥ１に移動し、追従者Ｓ１がエリアＥ４に残留し、追従者Ｓ２がエリアＥ３に残留した状態を示している。この場合、追従者Ｓ１と追従者Ｓ２は、移動先に先導者Ｌ１１がいないので、移動することができない。先導者Ｌ１１がエリアＥ２へ移動後であれば、追従者Ｓ２は、エリアＥ２に移動することができる。

図１０Ａから図１０Ｄに示すケース２は、会社案内で見学者を先導する人が見学部署毎に変更となる場合などの運用を想定したものである。
図１０Ａから図１０Ｄにより、先導者Ｌ１１が追従者Ｓ１と追従者Ｓ２を引率し、途中から、先導者Ｌ１２が追従者Ｓ１と追従者Ｓ２をエリアＥ４まで先導するケースを示している。
この追従者Ｓ１と追従者Ｓ２については、図３の入退者登録情報２１の先導者設定２１４に、先導者Ｌ１１と先導者Ｌ１２が設定されているものとする。

図１０Ａは、先導者Ｌ１１とその追従者Ｓ１と追従者Ｓ２が同じエリアＥ１にいると共に、先導者Ｌ１２がエリアＥ３にいる状態を示している。この場合、追従者Ｓ１と追従者Ｓ２は、エリアＥ２に移動することができないが、先導者Ｌ１１または先導者Ｌ１２がエリアＥ２に移動した後であれば、追従者Ｓ１と追従者Ｓ２は、エリアＥ２に移動することができる。

図１０Ｂは、先導者Ｌ１１がエリアＥ２に移動した後に、先導者Ｌ１１の追従者Ｓ１と追従者Ｓ２がエリアＥ２に移動した状態を示している。この状態では、先導者Ｌ１２がエリアＥ３にいるので、追従者Ｓ１と追従者Ｓ２はエリアＥ３に移動することができる。

図１０Ｃは、先導者Ｌ１２の追従者Ｓとして、追従者Ｓ１と追従者Ｓ２がエリアＥ３に移動した状態を示している。先導者Ｌ１１がエリアＥ２にいて、先導者Ｌ１２がエリアＥ３にいる状態である。この状態では、先導者Ｌ１１がエリアＥ２にいるので、追従者Ｓ１と追従者Ｓ２は、エリアＥ２に移動することができる。

図１０Ｄは、先導者Ｌ１２がエリアＥ４に移動した後に、先導者Ｌ１２の追従者Ｓ１と追従者Ｓ２がエリアＥ４に移動した状態を示している。エリアＥ３には先導者Ｌ１１と先導者Ｌ１２がいないので、追従者Ｓ１と追従者Ｓ２は、エリアＥ３に移動することができない。

上記のようにして、追従者Ｓ１と追従者Ｓ２が、エリアＥ１からエリアＥ４に移動する際に、図１０Ｂから図１０Ｃの間で、追従者Ｓ１と追従者Ｓ２の先導者Ｌが、先導者Ｌ１１から先導者Ｌ１２に変わる。

図１１Ａから図１１Ｄに示すケース３は、警備を二人一組で行う場合や、親と子など行動を共にする人達における運用を想定し、先導者兼追従者Ｓは隣接エリアに先導者Ｌがいればそのエリアへ移動でき、加えて、先導者Ｌがいる１つ先のエリアへも移動できるようにしたものである。

図１１Ａから図１１Ｄにより、先導者Ｌでもある追従者Ｓは、移動先のエリアＥに先導者Ｌがいれば、追従者ＳとしてそのエリアＥに移動する。そして、移動先のエリアＥに先導者Ｌがいなければ、先導者ＬとしてエリアＥに移動することを示している。言いかえれば、互いに先導者Ｌと追従者Ｓの関係にある先導者Ｌ１３と先導者Ｌ１４が離れずに移動することになる。

このために、先導者Ｌでもある追従者Ｓは、図３の入退者登録情報２１の入退者名称２１１がＬ１３やＬ１４の場合のように、先導可否２１３が可に設定されて先導者Ｌとして定義され、先導者設定２１４に追従者Ｓとしてふるまう際の先導者Ｌが設定される。具体的には、先導者Ｌ１４は、先導者設定２１４にＬ１３が設定されているので、移動先に先導者Ｌ１３がいれば、先導者Ｌ１３の追従者Ｓとしてふるまう。つまり、先導者設定２１４に設定を行うことで、追従者Ｓと同じようにエリア間移動に限定をかける。

図１１Ａは、先導者Ｌ１３と先導者Ｌ１４が、同じエリアＥ１にいる状態を示している。この状態では、移動先のエリアＥ２に先導者Ｌ１３や先導者Ｌ１４がいないので、先導者Ｌ１３と先導者Ｌ１４は、エリアＥ２に移動することができる。

図１１Ｂは、先導者Ｌ１３がエリアＥ２に移動した状態を示している。この状態では、エリアＥ１に先導者Ｌ１４がいるので、先導者Ｌ１３は先導者Ｌ１４の追従者Ｓとしてふるまい、エリアＥ１への移動に限定される。同様に、先導者Ｌ１４は先導者Ｌ１３の追従者Ｓとしてふるまい、エリアＥ２への移動に限定される。

図１１Ｃは、先導者Ｌ１４がエリアＥ２に移動して、先導者Ｌ１３と同じエリアＥ２にいる状態を示している。この状態では、移動先のエリアＥ１とエリアＥ３に先導者Ｌ１３や先導者Ｌ１４がいないので、先導者Ｌ１３と先導者Ｌ１４は、エリアＥ１とエリアＥ３に移動することができる。

図１１Ｄは、先導者Ｌ１４がエリアＥ３に移動した状態を示している。この状態では、エリアＥ３に先導者Ｌ１４がいるので、先導者Ｌ１３は先導者Ｌ１４の追従者Ｓとしてふるまい、エリアＥ３への移動に限定される。同様に、先導者Ｌ１４は先導者Ｌ１３の追従者Ｓとしてふるまい、エリアＥ２への移動に限定される。

図１２Ａから図１２Ｄに示すケース４は、事務室エリアの中にある更衣室や休憩室など先導する必要のない一部のエリアの入退を拘束しないようにすることを想定したものである。
図１２Ａから図１２Ｄにより、エリアＥ２とエリアＥ３を同じエリア番号とすることで、追従者Ｓは先導者ＬがいるエリアＥへ移動できるが、同じエリア番号を設定されたエリアＥ２とエリアＥ３であれば追従者Ｓのみで移動できるケースを示している。

これを実施するために、エリアＥ２とエリアＥ３の間のドアＤ２に設けられたカードリーダＲ３とカードリーダＲ４については、カードリーダ移動元／移動先エリア番号登録情報２２（図５）の移動元エリア番号２２２と移動先エリア番号２２３に、同じエリア番号が記憶される。

さらに、図７の入退管理装置１０の制御フローにおいては、ステップＳ７０７の前に、カードリーダＲ名称に対応するカードリーダＲの移動元エリア番号２２２と移動先エリア番号２２３の設定値を比較して、同じエリア番号の場合には、ステップＳ７１５に進む処理を追加する。

図１２Ａは、先導者Ｌ１１とその追従者Ｓ１が同じエリアＥ１にいる状態を示している。この場合、追従者Ｓ１は、先導者Ｌ１１がいないエリアＥ２へ移動することができない。
図１２Ｂは、先導者Ｌ１１がエリアＥ２に移動した後に、先導者Ｌ１１の追従者Ｓ１がエリアＥ２に移動した状態を示している。この状態では、エリアＥ３とエリアＥ２は同じエリア番号２０が設定されているので、追従者Ｓ１はエリアＥ３に移動することができる。

図１２Ｃは、先導者Ｌ１１がエリアＥ１に移動した状態を示している。この状態では、追従者Ｓ１は、先導者Ｌ１１の追従者Ｓ１としてエリアＥ１に移動することができると共に、エリアＥ３に移動することができる。
図１２Ｄは、追従者Ｓ１がエリアＥ３に移動した状態を示している。この状態では、追従者Ｓ１は、同じエリア番号２０が設定されているエリアＥ２に移動することができる。

上記の実施形態では、入退管理を行う室が順に接続するレイアウトの場合について説明したが、他のレイアウトであってもよいことは言うまでもない。フロア毎に入退管理を行う場合にも適用できる。

上記の実施形態では、ＩＣカードによる認証処理を行う例を説明したが、指静脈等の生体認証による入退制御を行うこともできる。この場合には、来訪者の入館手続等を行う際に、来訪者の生体情報を入退管理情報ＤＢ２０（図１）における入退者登録情報２１（図３）のカードＩＤ（２１２）に替えて生体情報を登録し、カードリーダＲに替えて指静脈パターン読み取り装置を設置する。
本明細書では、カードリーダＲや指静脈パターン読み取り装置を総称して、認証情報入力装置とすることがある。

本実施形態によれば、追従者Ｓは先導者ＬがいるエリアＥにしか移動できない。このため、図９Ｄに示すように、追従者Ｓ１と追従者Ｓ２が移動できなくなり、取り残され状態（孤立状態）となることがある。この取り残され状態で、先導者Ｌが退館すると、追従者Ｓ１と追従者Ｓ２が退館できなくなる。
このため、図８の入退制御フローのステップＳ８０３とステップＳ８０６とステップＳ８０８において先導者Ｌのカード認証の結果を通知する際に、追従者ＳがエリアＥに取り残される可能性があることを警告表示する。

この際に、先導者Ｌが入退管理エリアから退館できないように、認証処理を失敗とする処理を行い退館不可としてもよい。
また、追従者Ｓが取り残された状態が発生する可能性がある場合には、入退システム管理端末７０（図１）に、追従者Ｓが取り残され状態にあることを警告する通知を行うようにしてもよい。

上記の実施形態では、ドアＤの入口側と出口側のそれぞれにカードリーダＲを設けて、カードＩＤによる認証と解錠を行う例を説明した。しかし、入退管理エリアの全てのドアＤについて退室認証を行う必要はなく、一部のドアＤにおいては、退室認証を行うカードリーダＲを設けない構成であってもよい。

例えば、図１２Ａから図１２Ｄに説明した場合においては、ドアＤ２の退室側のカードリーダＲ４は設置しなくてもよい。追従者ＳはエリアＥ２とエリアＥ３との間を、先導者Ｌの位置に関係なく移動できるが、ドアＤ２の入室側のカードリーダＲ３は、追従者Ｓに関する位置情報の更新のために、除くことはできない。

上記の実施形態では、先導者Ｌまたは追従者Ｓの認証者がカードリーダＲでＩＤカード認証を行い解錠するときの条件に、認証者の現在エリア位置２３２とカードリーダＲの移動元エリア番号２２２の比較を含めていないが、共連れによりエリアへ入室したことを検出するためにこの条件を含めてもよい。

例えば、認証者がエリアＥ１からＥ３へ移動するとき、本来であれば、カードリーダＲ１で認証を行いエリアＥ２へ入室し、続いて、カードリーダＲ３で認証を行いＥ３へ入室する必要がある。この場合、エリアＥ３へ入室した認証者の現在エリア位置２３２はカードリーダＲ３の移動先エリア番号２２３に設定されている３０で更新される。しかし、カードリーダＲ１で認証を行いエリアＥ２へ入室後、カードリーダＲ３で認証を行わず、共連れでエリアＥ３へ入室した場合、Ｅ３へ入室した認証者の現在エリア位置はカードリーダＲ１の移動先エリア番号２２３で設定されている２０のままとなる。この状態のとき、認証者がカードリーダＲ４またはＲ５で認証したとき、カードリーダＲ４またはＲ５の移動元エリア番号２２２と認証者の現在エリア位置２３２を比較することで認証者が共連れにより入室したことを検出できる。
この場合、図７の制御フローにおいては、ステップＳ７０７の前に、この判定処理を追加し、図８の制御フローにおいては、ステップＳ８０５の後に判定処理を追加する。判定結果が不一致ならば共連れとして扱い認証処理を失敗とする処理を行う。また、入退システム管理端末７０（図１）に、共連れ入室を警告する通知を行うようにしてもよい。

実施形態の入退管理装置１０によれば、追従者Ｓの移動先が、先導者Ｌが現在いるエリアであれば、ドアＤの施錠を解錠するようにしているので、エリアＥの間に複数のドアＤが設置されているレイアウトでおいて、ドアＤ（カードリーダＲ）に依存せずに、追従者Ｓの入退判定を行うことができる。
具体的には、エリアＥ１とエリアＥ２の間に、ドアＤ１に加えてドアＤ４が設置されているレイアウトにおいて、先導者ＬがドアＤ１から入室した場合に、追従者Ｓは、ドアＤ４を解錠して入室することができる。

本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。上記の実施例は本発明で分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。

Ｃ、Ｃ１１、Ｃ１２、Ｃ１、Ｃ２ ＩＤカード
Ｄ、Ｄ１、Ｄ２、Ｄ３ ドア
Ｌ、Ｌ１１、Ｌ１２ 先導者
Ｒ、Ｒ１〜Ｒ６ カードリーダ
Ｓ、Ｓ１、Ｓ２ 追従者
７ ネットワーク
１０ 入退管理装置
１１ カードリーダ制御部（認証情報入力装置）
１２ 認証部
１３ 解錠判定部
１４ 解錠制御部
１５ 位置情報更新部
１６ 認証表示部
２０ 入退管理情報ＤＢ
２１ 入退者登録情報
２２ カードリーダ移動元／移動先エリア番号登録情報
２３ 先導者／追従者現在位置情報
７０ 入退システム管理端末
７１ カードリーダ移動元／移動先エリア番号登録アプリ
７２ 先導者／追従者登録アプリ

Claims (10)

1. 先導者と追従者とに分けられる入退者を認証して、施錠されたドアにより入退制限されている複数のエリアへの前記入退者の入退を管理する入退管理装置であって、
   前記入退者毎に記憶された、少なくとも、前記入退者の認証情報と前記エリアへの入室権限を含む入退管理情報を参照して、前記入退者の認証を行う認証部と、
   前記認証部による認証が成功した時に、認証した前記入退者に関して、
   前記入退管理情報の先導者の設定情報を参照して入退者に設定された先導者を求め、
   前記入退管理情報の入退者の現在位置情報を参照して前記先導者が現在位置するエリアを求め、前記先導者が現在位置するエリアと、認証した前記入退者の移動先が同じエリアの場合に、前記ドアの施錠の解錠を判定する解錠判定部と、
   を備えたことを特徴とする入退管理装置。
2. 請求項１に記載の入退管理装置において、
   前記入退管理情報は、前記ドア毎に設けられた入退者を認証するための認証情報入力装置毎に、前記ドアが設置されている移動元エリアのエリア番号と移動先エリアのエリア番号から成る移動元／移動先エリア番号登録情報を含み、
   前記認証部は、前記認証情報入力装置からの情報に基づいて前記入退管理情報を参照して認証を行うと共に、前記認証情報入力装置を特定し、
   前記解錠判定部は、前記移動元／移動先エリア番号登録情報を参照して、前記特定された認証情報入力装置に対応する移動先エリアのエリア番号を求め、認証した前記入退者の移動先のエリア番号を特定し、前記先導者が現在位置するエリアのエリア番号と比較する
   ことを特徴とする入退管理装置。
3. 請求項２に記載の入退管理装置において、
   前記解錠判定部は、ドアの入室側に設けられた認証情報入力装置に関する移動元／移動先エリア番号登録情報を参照して、移動先エリアのエリア番号を求める
   ことを特徴とする入退管理装置。
4. 請求項１に記載の入退管理装置において、
   前記解錠判定部が前記ドアの施錠の解錠を判定した際に、前記認証した入退者に関して、前記入退管理情報の入退者の現在位置情報を更新する位置情報更新部を、
   さらに、備えることを特徴とする入退管理装置。
5. 先導者と追従者とに分けられる入退者を認証して、施錠されたドアにより入退制限されている複数のエリアへの前記入退者の入退を管理する入退管理装置の入退管理方法であって、
   前記入退管理装置が、
   入退者毎に記憶された認証情報と、入退者毎に記憶された入退者に設定された先導者の設定情報と、入退者が現在位置するエリアのエリア番号を記憶する現在位置情報と、前記ドア毎に設けられた入退者を認証するための認証情報入力装置毎に、前記ドアが設置されている移動元エリアのエリア番号と移動先エリアのエリア番号から成る移動元／移動先エリア番号登録情報と、を含む入退管理情報に基づいて、
   認証した前記入退者に関して、前記先導者の設定情報により先導者を特定するステップと、
   前記入退者の現在位置情報により前記先導者が現在位置するエリアのエリア番号を求めるステップと、
   前記移動元／移動先エリア番号登録情報により入退者が認証を行った認証情報入力装置の移動先エリアのエリア番号を求めるステップと、
   前記認証情報入力装置の移動先エリアのエリア番号を認証した前記入退者の移動先エリアのエリア番号とし、前記先導者が現在位置するエリアのエリア番号と比較するステップと、
   前記入退者の移動先エリアのエリア番号と前記先導者が現在位置するエリアのエリア番号とが、一致する時に、前記ドアの施錠の解錠を判定するステップと、
   を含むことを特徴とする入退管理方法。
6. 請求項５に記載の入退管理方法において、
   前記入退管理情報の先導者の設定情報には、複数の先導者が設定され、
   前記入退管理装置が、
   前記認証した入退者に関して、前記先導者の設定情報により複数の先導者を求めるステップと、
   前記入退者の現在現在位置情報により前記先導者のそれぞれが現在位置するエリアのエリア番号を求めるステップと、
   前記認証情報入力装置の移動先エリアのエリア番号を前記認証した入退者の移動先エリアのエリア番号とし、前記先導者のそれぞれが現在位置するエリアのエリア番号と比較するステップと、
   前記入退者の移動先エリアのエリア番号と前記複数の先導者のうちのいずれかの先導者が現在位置するエリアのエリア番号とが一致する時に、前記ドアの施錠の解錠を判定するステップと、
   を含むことを特徴とする入退管理方法。
7. 請求項６に記載の入退管理方法において、
   前記入退管理装置が、
   前記入退者の移動先エリアのエリア番号と前記複数の先導者のうちのいずれかひとりの先導者が現在位置するエリアのエリア番号とが、一致すると共に、前記入退者の移動元エリアのエリア番号と他の先導者のうち、いずれかのひとりの先導者が現在位置するエリアのエリア番号とが一致する時に、前記ドアの施錠の解錠を判定するステップと、
   を含むことを特徴とする入退管理方法。
8. 請求項５に記載の入退管理方法において、
   前記入退者の移動先エリアのエリア番号と前記先導者が現在位置するエリアのエリア番号とが一致すると共に、前記先導者が現在位置するエリアに移動してからの経過時間が所定時間以内の時に、前記ドアの施錠の解錠を判定するステップと、
   を含むことを特徴とする入退管理方法。
9. 請求項５に記載の入退管理方法において、
   前記認証した入退者は先導者であって、
   前記認証した入退者の移動先エリアのエリア番号と前記先導者が現在位置するエリアのエリア番号とが一致する時か、または、前記認証した入退者の移動元エリアのエリア番号と前記先導者が現在位置するエリアのエリア番号とが一致する時に、前記ドアの施錠の解錠を判定するステップと、
   を含むことを特徴とする入退管理方法。
10. 請求項５に記載の入退管理方法において、
    前記入退者の移動先エリアのエリア番号と前記先導者が現在位置するエリアのエリア番号とが一致する時、または、前記入退者の移動先エリアのエリア番号が前記入退者の現在位置するエリアのエリア番号に等しい時に、前記ドアの施錠の解錠を判定するステップと、
    を含むことを特徴とする入退管理方法。

Images