JP2019178554A - Ｉｃカード型身分証明書、入退室管理システム - Google Patents

Abstract

【課題】身分証明書を紛失した場合でも、セキュリティがより安全に保たれるＩＣカード型身分証明書、およびこの身分証明書を使用した入退室管理システムを提供する。【解決手段】ＩＣカード型身分証明書であって、外部との信号の入出力を行う信号入出力部と、個人情報を含む情報を表示する表示部と、外部からの指令信号に従って、カード所有者の個人情報を含む第１の表示と、前記個人情報を含まない第２の表示との間で切り替えて前記表示部に表示を行なわせる表示制御部と、を備えた、ＩＣカード型身分証明書とする。表示部は電子ペーパーで構成する。またこのＩＣカード型身分証明書を使用した入退室管理システムを構築する。【選択図】図６

Description

この発明は、入退室管理等に使用されるＩＣカード型身分証明書、およびこのＩＣカード型身分証明書を使用した入退室管理システムに関するものである。

ＩＣカード型身分証明書として、例えば、非接触式のＩＣカードがある。非接触式のＩＣカードは、ＩＣチップとアンテナコイルで構成された通信機能が内蔵されており、搬送波に載せられたデータにより、外部との間でデータ通信が可能である。また、少ない電力であれば、搬送波から取り出すことが可能である。このため、電池、コンデンサなどのバッテリーを小型化または不要とすることができる。

非接触式のＩＣカードは、その利便性から、近年、社員証などのセキュリティカードにも利用されている。セキュリティカードを入退室管理システムの端末装置にかざすだけでドアが解錠されて、入室できるようにするなど、社屋の鍵として利用されているケースがある。そのため、カード紛失時に拾った第三者に不正使用されることを防ぐための対策が必要である。特に社員証としても使用されるセキュリティカードは、カード表面に所有者の会社名、住所、電話番号、顔写真等の個人情報が表示されているため、個人情報の保護が要求される。

従来では、紛失に気づいた時点で、社内セキュリティ部門に連絡し、該当するセキュリティカードの登録を抹消するなどの対策を行っている（例えば、特許文献１参照）。

登録実用新案第３１４４０３０号公報

しかしながら、上述のような、セキュリティカードの紛失に気づいた時点でセキュリティカードの登録を抹消するというような対策では、扮失に気づくまでに時間がかかってしまった場合、カードの登録抹消の対処までに時間を要してしまう。その結果、登録抹消するまでの間に、カードを拾った第三者がカード表面に記載されている会社名、住所、電話番号等の個人情報を頼りに、不正使用してしまう可能性があった。

この発明は上記のような課題を解決するためになされたもので、カードを紛失した場合でも、セキュリティがより安全に保たれるＩＣカード型身分証明書、およびこのＩＣカード型身分証明書を使用した入退室管理システムを提供することを目的とする。

この発明は、ＩＣカード型身分証明書であって、外部との信号の入出力を行う信号入出力部と、個人情報を含む情報を表示する表示部と、外部からの指令信号に従って、カード所有者の個人情報を含む第１の表示と、前記個人情報を含まない第２の表示との間で切り替えて前記表示部に表示を行なわせる表示制御部と、を備えた、ＩＣカード型身分証明書にある。
またこの発明は、このＩＣカード型身分証明書を使用した入退室管理システムにある。

この発明では、ＩＣカード型身分証明書に対する外部からの指令信号により表示部の表示形態を変えることで、身分証明書を紛失した場合でも、セキュリティがより安全に保たれるＩＣカード型身分証明書、入退室管理システムを提供できる。

この発明の一実施の形態によるＩＣカード型身分証明書を使用した入退室管理システムの構成の一例を示す説図である。 図１の所有者が携帯するＩＣカード型身分証明書の構成の一例を示す構成図である。 図１の入室用端末および退室用端末の構成の一例を示す構成図である。 図１の管理サーバの構成の一例を示す構成図である。 この発明によるＩＣカード型身分証明書を使用した入退室管理システムの概略的動作を示すフロチャートである。 この発明によるＩＣカード型身分証明書の表示部の表示例を示す図である。

以下、この発明によるＩＣカード型身分証明書、入退室管理システムを図面を用いて説明する。なお各図において、同一もしくは相当部分は同一符号で示す。また以下では、ＩＣカード型身分証明書の一例として、入退室管理システムに適用された、社員証を兼ねた非接触式のＩＣカードからなるＩＣカード型身分証明書について説明する。なお以下では、ＩＣカード型身分証明書を例えば社員証とする。

実施の形態１．
図１は、この発明の一実施の形態による社員証を使用した入退室管理システムの構成を説明するための図である。所有者３は通常、入退室管理システムが設置された職場で勤務している間、さらに家と職場の往復の通勤の間も含めて、社員証２を携帯している。社員証２は、非接触式のＩＣカードからなるものとする。

職場の入退室管理領域に設けられたドア１２の付近には、入室側には入室用端末１１ｉｎ、退室側には退室用端末１１ｏｕｔが設けられている。ドア１２には、通常はドアをロック状態(施錠状態)とし、社員証２による個人認証が成立した場合に、ドアのロック状態を解除してアンロック状態(解錠状態)にするドア施錠解錠装置１２ａが設けられている。

管理サーバ１０は、入室用端末１１ｉｎ、退室用端末１１ｏｕｔ、およびドア施錠解錠装置１２ａに接続されて、所有者３に対する入退室管理処理と共にカード表示制御処理も行う。

図２は、図１の所有者３が携帯する社員証２の構成の一例を示す構成図である。信号入出力部である送受信アンテナ２３は、後述する図３の入室用端末１１ｉｎおよび退室用端末１１ｏｕｔの信号入出力部である送受信アンテナ１１１との間で、双方向において近距離無線通信を行う。近距離無線通信は、データ信号を搬送波に載せて、すなわち搬送波をデータ信号で変調させて送る。送受信アンテナ２３はまた、送受信アンテナ１１１からのデータ信号で変調された搬送波を受ける。

表示部２２は、例えば後述する図６に示すような、社員証２の表面に設けられた表示部である。表示部２２は電子ペーパーで構成されている。表示部２２に電子ペーパーを用いる理由は、電子ペーパーは書き換え時にのみ電力を必要とし、バックライトを必要とせず、画像保持のための電力は殆ど必要ないといった利点を有するからである。そのため、社員証２を入室用端末１１ｉｎまたは退室用端末１１ｏｕｔにかざした際に受け取る搬送波から取り出した電力を有効利用することで、電池及びコンデンサが小型化または不要となり、カードの薄型化が期待できるからである。

制御部２１は、ハードウェアとして例えばプロセッサと、プロセッサで実行するプログラムや処理に使用する情報やデータを格納したメモリとで構成され、図２はこれを機能ブロックで示したものである。表示制御部２１ａ、特定用途処理制御部である個人情報データ伝送制御部２１ｂで示す各機能ブロックはプログラムに対応する。記憶部２１ｃはメモリに対応している。

なお、制御部２１は、プロセッサ機能とメモリ機能を一体に搭載した１つのマイクロコンピュータで構成することができる。電池２４は上述のように基本的に不要である。しかしながら、入退室管理システム等の社員証２が適用される特定用途のための特定用途処理においてより多くの電力が必要な場合には設けてもよい。電池２４は、外部からの搬送波から取り出した電力により充電可能な二次電池であってもよい。この場合、電池２４は、搬送波から取り出した電力により充電を行うための図示を省略した充電回路を含み得る。

なお、表示部２２を電力消費の少ない電子ペーパーで構成することにより、社員証２を、電池２４を不要とし、表示部２２を電子ペーパーで構成し、送受信アンテナ２３をコイルで構成し、制御部２１をワンチップＩＣで構成すると、例えば、ＲＦＩＤ（radio frequency identifier）技術によるもので構成が可能である。

図３は図１の入室用端末１１ｉｎおよび退室用端末１１ｏｕｔの構成の一例を示す図である。入室用端末１１ｉｎおよび退室用端末１１ｏｕｔは同じ構成を有する。信号入出力部である送受信アンテナ１１１は、図２の社員証２の送受信アンテナ２３と同様に、搬送波をデータ信号で変調させて送る、近距離無線通信を行う。送受信アンテナ１１１はまた、データ信号で変調された搬送波を送受信アンテナ２３から受ける。

制御部１１２の入出力制御部１１２ａは、図４に示す管理サーバ１０からのデータ信号を送受信アンテナ１１１から送信し、また送受信アンテナ１１１で受信したデータ信号を管理サーバ１０へ入力する。制御部１１２はさらに、カード表示制御部１１２ｂを備える。制御部１１２も図２の制御部２１と同様に、例えばプロセッサとメモリとで構成され、図３はこれを機能ブロックで示したものである。入出力制御部１１２ａ、カード表示制御部１１２ｂで示す各機能ブロックはプログラムに対応する。記憶部１１２ｃはメモリに対応している。なお制御部１１２も、プロセッサ機能とメモリ機能を一体に搭載した１つのマイクロコンピュータで構成することができる。

図４は図１の管理サーバ１０の構成の一例を示す構成図である。管理サーバ１０は、入室用端末１１ｉｎ、退室用端末１１ｏｕｔ、ドア施錠解錠装置１２ａのそれぞれに接続されている。制御部１０１は、ハードウェアとして例えばプロセッサと、プロセッサで実行するプログラムや処理に使用する情報やデータを格納したメモリとで構成され、図４はこれを機能ブロックで示したものである。特定用途処理制御部である入退室管理制御部１０１ａ、カード表示制御部１０１ｂで示す各機能ブロックはプログラムに対応する。記憶部１０１ｃはメモリに対応している。データベース１０２は、入退室管理システム全体の個人認証データ等を含む個人情報データを記憶管理する、容量の大きいメモリである。

次に動作を説明する。最初に、この発明による社員証２が適用される特定用途の一例として挙げた、既存の入退室管理制御について説明する。

図１において、社員証２を携帯、所持した所有者３が入退室管理領域に入るために、入室用端末１１ｉｎに近づいたり、または所有者３が社員証２を入室用端末１１ｉｎに近づけると、入室用端末１１ｉｎの送受信アンテナ１１１が発生している電磁界または電波に応答して社員証２が起動し、社員証２と入室用端末１１ｉｎとの間で近距離無線通信が可能となる。

なお、入室用端末１１ｉｎの送受信アンテナ１１１が発生している電磁界または電波は、この入退室管理システムを特定する特定信号を含む。社員証２はこの特定信号がある場合に起動する。例えば記憶部２１ｃに特定信号を予め設定しておき、受けた電磁界または電波に含まれる特定信号と照合する。

通信が可能となると、例えば図２の社員証２は、個人情報データ伝送制御部２１ｂが、記憶部２１ｃに予め格納された社員証２の所有者３の個人認証データであるＩＤ番号を送受信アンテナ２３から送信する。

図３の入室用端末１１ｉｎでは、社員証２からのＩＤ番号を送受信アンテナ１１１で受けて、制御部１１２の入出力制御部１１２ａが、ＩＤ番号を管理サーバ１０へ伝送する。

図４の管理サーバ１０では、入退室管理制御部１０１ａが、記憶部１０１ｃまたはデータベース１０２に予め格納されている個人情報データのうちの、ドア１２の通行が許可されている所有者のＩＤ番号群である個人認証データ群を検索して、社員証２からのＩＤ番号が個人認証データ群内に含まれていれば認証成立と判断する。認証成立であれば、入退室管理制御部１０１ａが、ドア施錠解錠装置１２ａに解除指令信号を送る。解除指令信号を受けたドア施錠解錠装置１２ａはドア１２のロックを解錠する。これによる所有者３はドア１２を通行することが可能となる。

なお退出の場合も、図１において、社員証２を携帯した所有者３が入退室管理領域から出るために、退室用端末１１ｏｕｔに近づいたり、または所有者３が社員証２を退室用端末１１ｏｕｔに近づけると、退室用端末１１ｏｕｔの送受信アンテナ１１１が発生している電磁界または電波に応答して社員証２が起動し、入室時と同様な動作で、ドア施錠解錠装置１２ａの施錠解錠動作が行われる。

次に、カードの表示の切替制御について説明する。
図５は、この発明による社員証を適用したカード表示管理機能付の入退室管理システムの概略的動作を示すフロチャートである。また図６には、この発明による社員証２の表示部の表示例を示す。図６の（ａ）は、表示部２２における個人情報表示の際の表示例、（ｂ）は個人情報を頼りに第三者が社員証２を不正使用したり、または第三者に個人情報が漏洩するのを防止するための、個人情報を表示しない非個人情報表示の際の表示例を示す。なお、ここで「非個人情報表示」とは個人情報の表示内容が認識できない表示形態とする。

社員証２を携帯した所有者３が入室用端末１１ｉｎに近づく、または所有者３が社員証２を入室用端末１１ｉｎに近づけると、入室用端末１１ｉｎの送受信アンテナ１１１が発生している電磁界または電波に応答して社員証２が起動し、社員証２と入室用端末１１ｉｎとの間で近距離無線通信が可能となる。

同様にして、社員証２を携帯した所有者３が退室用端末１１ｏｕｔに近づく、または所有者３が社員証２を退室用端末１１ｏｕｔに近づけると、退室用端末１１ｏｕｔの送受信アンテナ１１１が発生している電磁界または電波に応答して社員証２が起動し、社員証２と退室用端末１１ｏｕｔとの間で近距離無線通信が可能となる。

通信が可能となると、図２の社員証２において、個人情報データ伝送制御部２１ｂは社員証２の所有者３のＩＤ番号を送受信アンテナ２３から送信する。図３の入室用端末１１ｉｎまたは退室用端末１１ｏｕｔでは、社員証２からの入力信号となるＩＤ番号を送受信アンテナ１１１で受けて、入出力制御部１１２ａが、ＩＤ番号を管理サーバ１０へ伝送する。

図４の管理サーバ１０では、カード表示制御部１０１ｂは、ＩＤ番号を送ってきたのは入室用端末１１ｉｎなのか、または退室用端末１１ｏｕｔなのかを判定する（ステップＳ１，Ｓ２）。そしてＩＤ番号を送ってきたのが入室用端末１１ｉｎであれば、カード表示制御部１０１ｂは、ＩＤ番号を送ってきた入室用端末１１ｉｎに対して、個人情報表示指令信号を送信する（ステップＳ３）。

個人情報表示指令信号を受けた入室用端末１１ｉｎの入出力制御部１１２ａは、送受信アンテナ１１１を介して個人情報表示指令信号を社員証２へ送信する。個人情報表示指令信号を受信した社員証２の表示制御部２１ａは、表示部２２の表示を図６の（ａ）に例示するように個人情報が認識可能なように個人情報表示ＶＩにする。

一方、ＩＤ番号を送ってきたのが退室用端末１１ｏｕｔであれば、カード表示制御部１０１ｂは、ＩＤ番号を送ってきた退室用端末１１ｏｕｔに対して、非個人情報表示指令信号を送信する（ステップＳ４）。

非個人情報表示指令信号を受けた退室用端末１１ｏｕｔの入出力制御部１１２ａは、送受信アンテナ１１１を介して非個人情報表示指令信号を社員証２へ送信する。非個人情報表示指令信号を受信した社員証２の表示制御部２１ａは、表示部２２の表示を図６の（ｂ）に例示するように、予め定められた個人情報表示領域に関して、個人情報が認識不可能なように非個人情報表示ＩＶＩにする。

非個人情報表示ＩＶＩについては、図６の（ｂ）に例示したような、塗り潰したような塗り潰し表示に限定されるものではなく、個人情報が認識できない表示形態であればよい。

その後、管理サーバ１０は上述の入退室管理制御を行う（ステップＳ５）。なおステップＳ１，Ｓ２で、ＩＤ番号を送ってきたのは入室用端末１１ｉｎか退室用端末１１ｏｕｔか判定できなかった場合には、安全サイドで非個人情報表示ＩＶＩとする。

以上のように、この発明による社員証では、社員証の表示部の表示形態を、所有者が入退室管理領域内にいる場合には、個人情報が認識可能な表示形態とし、所有者が入退室管理領域外にいる場合には、個人情報が認識不可能な表示形態とした。これにより、社員証２を紛失した場合でも、第三者が社員証２を不正使用したり、または第三者に個人情報が漏洩するのを防止することができる。

なお上記の例では、社員証２の表示部２２の表示形態の切り替えの判断を管理サーバ１０で行っていたが、入室用端末１１ｉｎおよび退室用端末１１ｏｕｔのそれぞれのカード表示制御部１１２ｂでそれぞれに行うようにしてもよい。すなわち、入室用端末１１ｉｎのカード表示制御部１１２ｂでは、社員証２がＩＤ番号を送ってきた時点で、社員証２に個人情報表示指令信号を送信する。また、退室用端末１１ｏｕｔのカード表示制御部１１２ｂでは、社員証２がＩＤ番号を送ってきた時点で、社員証２に非個人情報表示指令信号を送信する。

また上述の例では、社員証、入室用端末、退室用端末は信号入出力部として送受信アンテナを有する非接触式の構成であったが、有接触式の構成であってもよい。有接触式の構成の場合、社員証、入室用端末、退室用端末の信号入出力部はそれぞれ、社員証と入室用端末の間、および社員証と退室用端末の間で電気的接触が得られる入出力端子部とする。そして社員証の入出力端子部と、入室用端末の入出力端子部または退室用端末の入出力端子部が接続されると、社員証は入室用端末側または退室用端末から電力供給を受けて起動する。またはさらに、入室用端末側および退室用端末から社員証へ起動信号が入力されて、社員証が起動するようにしてもよい。起動後の動作は、社員証と入室用端末側および退室用端末との間が有接触である以外は、上述の非接触の場合と同様である。

２ ＩＣカード型身分証明書(社員証)、３ 所有者、１０ 管理サーバ、１１ｉｎ 入室用端末、１１ｏｕｔ 退室用端末、１２ ドア、１２ａ ドア施錠解錠装置、２１ 制御部、２１ａ 表示制御部、２１ｂ 個人情報データ伝送制御部(特定用途処理制御部)、２１ｃ 記憶部、２２ 表示部、２３ 送受信アンテナ(信号入出力部)、２４ 電池、１０１ 制御部、１０１ａ 入退室管理制御部(特定用途処理制御部)、１０１ｂ カード表示制御部、１０１ｃ 記憶部、１０２ データベース、１１１ 送受信アンテナ(信号入出力部)、１１２ 制御部、１１２ａ 入出力制御部、１１２ｂ カード表示制御部、１１２ｃ 記憶部。

Claims (6)

1. ＩＣカード型身分証明書であって、
   外部との信号の入出力を行う信号入出力部と、
   個人情報を含む情報を表示する表示部と、
   外部からの指令信号に従って、カード所有者の個人情報を含む第１の表示と、前記個人情報を含まない第２の表示との間で切り替えて前記表示部に表示を行なわせる表示制御部と、
   を備えた、ＩＣカード型身分証明書。
2. 前記表示部が、電子ペーパーで構成された、請求項１に記載のＩＣカード型身分証明書。
3. 前記信号入出力部が送受信アンテナからなる非接触のＩＣカードである、請求項１または２に記載のＩＣカード型身分証明書。
4. 携帯する所有者の個人認証データを記憶した請求項１から３までのいずれか１項に記載のＩＣカード型身分証明書の前記個人認証データを、入退室管理領域のドアの入口に設けられた入室用端末および退室用端末で読み取り、管理サーバで認証処理を行い認証成立の際に前記ドアのドア施錠解錠装置を解錠させる入退室管理システムであって、
   前記入室用端末において前記ＩＣカード型身分証明書から入力信号が得られた時には、前記第１の表示をさせる指令信号を前記ＩＣカード型身分証明書に送り、前記退室用端末において前記ＩＣカード型身分証明書から入力信号が得られた時には、前記第２の表示をさせる指令信号を前記ＩＣカード型身分証明書に送る、カード表示制御部を備えた、入退室管理システム。
5. 前記カード表示制御部が前記管理サーバに設けられている、請求項４に記載の入退室管理システム。
6. 前記カード表示制御部が、
   前記入室用端末に設けられ、前記ＩＣカード型身分証明書から入力信号が得られた時に前記第１の表示をさせる指令信号を前記ＩＣカード型身分証明書に送る第１のカード表示制御部と、
   前記退室用端末に設けられ、前記ＩＣカード型身分証明書から入力信号が得られた時に前記第２の表示をさせる指令信号を前記ＩＣカード型身分証明書に送る第２のカード表示制御部と、
   で構成される、請求項４に記載の入退室管理システム。

Images