JP2021022265A

JP2021022265A - セキュリティ管理システム

Info

Publication number: JP2021022265A
Application number: JP2019139504A
Authority: JP
Inventors: 博士田淵; Hiroshi Tabuchi; 晋吾原; Shingo Hara; 洋平西; Yohei Nishi
Original assignee: Toa Corp
Current assignee: Toa Corp
Priority date: 2019-07-30
Filing date: 2019-07-30
Publication date: 2021-02-18
Anticipated expiration: 2039-07-30
Also published as: JP7263175B2

Abstract

【課題】不正進入の発生時にメッセージを報知することにより、不正進入の解消を効果的に促すセキュリティ管理システムを提供する。【解決手段】セキュリティ管理装置２において、利用者に対しセキュリティ属性を対応づける利用者ＤＢ２０ｂと、管理エリアに対し進入を許可する１又は２以上のセキュリティ属性を対応づけるエリアＤＢ２０ｃと、管理エリアごとに利用者を識別する利用者識別部２１と、管理エリアごとにメッセージを報知する報知装置３２と、利用者による不正進入が発生した管理エリアを不正進入エリアとして判別する不正進入判別部２２と、不正進入エリアのセキュリティ属性に基づいて、不正進入に関するメッセージを報知する管理エリアを救援報知エリアとして決定する救援報知先決定部２３とを備える。不正進入の発生時に、不正進入エリアの報知装置が第１メッセージを報知するとともに、救援報知エリアの報知装置が第２メッセージを報知する。【選択図】図３

Description

本発明は、セキュリティ管理システムに係り、さらに詳しくは、管理対象施設を２以上の管理エリアに分割し、管理対象施設の利用者による各管理エリアへの進入を管理するセキュリティ管理システムの改良に関する。

オフィスやＲ＆Ｄセンターなどの機密情報を取り扱う施設では、施設内に進入することができる者を制限するセキュリティ管理が行われている。さらに、このような施設内を複数の管理エリアに区分し、施設の利用者ごとに各管理エリアへの進入を制限するセキュリティ管理も行われている。このようなセキュリティ管理は、不特定多数が利用する施設内においても行われている。

一般的なセキュリティ管理システムでは、管理エリアごとに、予め許可された利用者のみが通過できる出入口が設けられている。当該出入口のドアは常時施錠されており、当該管理エリアへの立ち入りを許可された利用者のみが当該ドアを一時的に解錠し、通過することができる。つまり、管理エリアの出入口において利用者認証を行うことによりセキュリティ管理が行われている。このような利用者認証は、例えば、暗証番号の入力、ＩＤカードの読み取り、顔認証によって行われる。

従来のセキュリティ管理システムは、各管理エリアの出入口において利用者認証を行うものであるため、管理エリアは壁や塀で取り囲まれ、外部と物理的に遮断されていることが前提となっている。

しかし、各管理エリアを壁や塀で取り囲み、外部から物理的に遮断した場合、管理エリアへの進入を許可された利用者であっても、当該管理エリア内外を移動しづらくなり、管理エリア内外でのコミュニケーションが阻害されるおそれがある。特に、最近では、オフィス内におけるコミュニケーションの活性化を目的として、オフィス内に仕切りを設けないオープンオフィスが普及しつつある。このようなオープンオフィスでは、各管理エリアが外部に対し物理的に開放されているため、従来のセキュリティ管理の手法を用いることができないという問題があった。

そこで、許可されていない管理エリアに利用者が立ち入った場合、不正進入が発生したことを当該管理エリア内に報知し、不正進入者を含む当該管理エリア内の滞在者に知らせることが考えられる。

しかし、不正進入者が、不正進入をしている自覚がない場合や当該管理エリアからの退去方法がわからない場合には、自ら適切に退去することができないことも考えられる。また、当該管理エリアに他の利用者が滞在している場合には、当該他の利用者が、退去をアテンド（付き添いによる案内）することもできるが、他の利用者が滞在していない場合や多忙であった場合には、退去をアテンドできないことも考えられる。

このような問題を解決するために、不正進入が発生した管理エリア以外の任意の管理エリア、例えば、当該施設内の全ての管理エリアに対し報知を行うことも考えられる。しかし、不必要な管理エリアに対し報知を行うことは、当該管理エリアにおける業務効率を低下させる可能性があるという問題があった。

特開２００４−００５５１１号公報

本発明は上記の事情に鑑みてなされたものであり、利用者による各管理エリアへの進入を許可するセキュリティ管理システムにおいて、不正進入の発生時にメッセージを報知することにより、不正進入の解消を効果的に促すセキュリティ管理システムを提供することを目的とする。また、不必要な報知を抑制しつつ、不正進入の解消を効果的に促すセキュリティ管理システムを提供することを目的とする。

本発明による第１の実施態様によるセキュリティ管理システムは、管理対象施設を２以上の管理エリアに分割し、多数の利用者による各管理エリアへの進入を管理するセキュリティ管理システムにおいて、前記利用者に対し、セキュリティ属性を対応づける利用者データベースと、前記管理エリアに対し、進入を許可する１又は２以上の前記セキュリティ属性を対応づけるエリアデータベースと、前記管理エリアごとに前記利用者を識別し、当該利用者のセキュリティ属性を前記利用者データベースに基づいて特定する利用者識別手段と、前記管理エリアごとに前記利用者に対しメッセージを報知する報知手段と、前記利用者のセキュリティ属性及び前記エリアデータベースに基づいて、前記利用者による不正進入が発生した前記管理エリアを不正進入エリアとして判別する不正進入判別手段と、前記不正進入エリアのセキュリティ属性に基づいて、その他の管理エリアであって、不正進入に関するメッセージを報知する管理エリアを救援報知エリアとして決定する救援報知先決定手段とを備え、不正進入の発生時に、前記不正進入エリアの報知手段が第１メッセージを報知するとともに、前記救援報知エリアの報知手段が前記第１メッセージとは異なる第２メッセージを報知するように構成される。

このような構成を採用することにより、セキュリティ属性に基づいて、利用者の管理エリアへの不正進入を判別することができる。また、この判別結果に基づいて、不正進入エリア内において第１メッセージを報知するとともに、他の管理エリア内において第１メッセージとは異なる第２メッセージを報知することができる。第１メッセージにより、不正進入者が不正進入エリアから自ら退去することを促すことができるとともに、他の管理エリア内の利用者に上記退去をアテンドするように促すことができる。このため、例えば、不正進入エリア内に他の利用者が滞在しておらず、不正進入者に不正進入の自覚がない場合や退去方法がわからないような場合に、他の管理エリア内の利用者が不正進入エリアへ出向いて、不正進入者の退去をアテンドすることができる。このため、不正進入を速やかに解消することができる。

本発明による第２の実施態様によるセキュリティ管理システムは、上記構成に加えて、前記救援報知先決定手段が、前記不正進入エリアのセキュリティ属性と、前記その他の管理エリアのセキュリティ属性とを照合し、前記救援報知エリアを決定するように構成される。

このような構成を採用することにより、セキュリティ属性に基づいて救援報知エリアを決定することができ、不必要な管理エリアにおいて第２メッセージが報知されるのを防止することができる。

本発明による第３の実施態様によるセキュリティ管理システムは、上記構成に加えて、前記救援報知先決定手段が、前記不正進入エリアのセキュリティ属性のいずれか一つが対応づけられた前記その他の管理エリアを前記救援報知エリアとするように構成される。

このような構成を採用することにより、不正進入エリアへの進入を許可された利用者が滞在している可能性がある管理エリアを救援報知エリアとすることができ、第２メッセージが不必要に報知されるのを防止することができる。

本発明による第４の実施態様によるセキュリティ管理システムは、上記構成に加えて、前記救援報知先決定手段が、前記不正進入エリアの前記セキュリティ属性以外のセキュリティ属性が対応づけられていない前記その他の管理エリアを前記救援報知エリアとするように構成される。

このような構成を採用することにより、不正進入エリアへの進入を許可されている利用者のみが滞在している管理エリアを救援報知エリアとすることができ、第２メッセージが不必要に報知されるのを防止することができる。

本発明による第５の実施態様によるセキュリティ管理システムは、上記構成に加えて、前記不正進入エリアの前記セキュリティ属性と、前記その他の管理エリア内に滞在する前記利用者のセキュリティ属性とを照合し、前記救援報知エリアを決定するように構成される。

このような構成を採用することにより、不正進入エリアへの進入を許可された利用者が実際に滞在している管理エリアを救援報知エリアとすることができ、第２メッセージが不必要に報知されるのを防止することができる。

本発明による第６の実施態様によるセキュリティ管理システムは、上記構成に加えて、前記不正進入エリアの前記セキュリティ属性のいずれか一つが対応づけられた前記利用者が滞在する前記その他の管理エリアを前記救援報知エリアとするように構成される。

本発明によれば、不正進入の発生時にメッセージを報知することにより、不正進入の解消を効果的に促すセキュリティ管理システムを提供することができる。また、不必要な報知を抑制しつつ、不正進入の解消を効果的に促すセキュリティ管理システムを提供することができる。

本発明の実施の形態１によるセキュリティ管理システム１００の一構成例を示した図である。図１の管理エリア１１の詳細構成の一例を示した図である。図１のセキュリティ管理装置２の詳細構成の一例を示した図である。セキュリティ管理装置２の動作の一例を示したフローチャートである。実施の形態１によるセキュリティ管理システム１００の動作の一例を示した図である。実施の形態１によるセキュリティ管理システム１００の動作の他の例を示した図である。実施の形態２によるセキュリティ管理システム１００の動作の一例を示した図である。実施の形態２によるセキュリティ管理システム１００の動作の他の例を示した図である。実施の形態３によるセキュリティ管理システム１００の要部について一構成例を示した図であり、図１のセキュリティ管理装置２の他の詳細構成例を示した図である。実施の形態３によるセキュリティ管理システム１００の動作の一例を示した図である。実施の形態３によるセキュリティ管理システム１００の動作の他の例を示した図である。実施の形態３によるセキュリティ管理システム１００の動作のさらに他の例を示した図である。

実施の形態１．
（１）セキュリティ管理システム１００の概略構成
図１は、本発明の実施の形態１によるセキュリティ管理システム１００の概略構成の一例を示した図である。このセキュリティ管理システム１００は、管理対象施設１内におけるセキュリティ管理を行うための装置である。セキュリティ管理システム１００は、セキュリティ管理装置２と、多数の検知装置３１と、多数の報知装置３２とによって構成される。検知装置３１及び報知装置３２は、管理エリア１１〜１８にそれぞれ設置され、データ通信回線３３を介してセキュリティ管理装置２に接続されている。

ａ）セキュリティ管理の概要
本実施の形態におけるセキュリティ管理は、管理対象施設１を複数の管理エリア１１〜１８に区分し、各利用者について各管理エリアへの進入可否を判別し、許可されていない管理エリアに対する利用者の不正進入を検知した場合にメッセージを報知し、当該不正進入を速やかに解消することを目的とする。

メッセージの報知は、不正進入があった管理エリア（以下、不正進入エリア）において行われるだけでなく、その他の管理エリア、望ましくは、不正進入エリアに立ち入ることができる利用者が滞在している管理エリアにおいても行われる。不正進入エリアでは、不許可進入者に対し、当該管理エリアからの退去を促す「退去報知」が行われる。一方、不正進入エリア以外の管理エリアでは、不正進入エリアに立ち入ることができる利用者に対し、上記退去のアテンドを促す「救援報知」が行われる。

ｂ）検知装置３１
検知装置３１は、各管理エリア１１〜１８へ進入する利用者を検知するための装置であり、利用者の検知は、カメラ撮影による顔認証、ＲＦ（Ｒａｄｉｏｆｒｅｑｕｅｎｃｙ）タグの読み取り等により非接触で行われる。検知装置３１は、各管理エリア１１〜１８にそれぞれ設置され、その検知信号は、データ通信回線３３を介してセキュリティ管理装置２へ送信される。なお、検知装置３１において、利用者の検知だけでなく利用者の識別も行い、その識別結果をセキュリティ管理装置に送信することもできるが、本実施の形態では、検知装置３１が利用者の検知結果を出力し、この検知結果に基づいて、セキュリティ管理装置２が利用者の識別を行うものとする。
ｃ）報知装置３２
報知装置３２は、各管理エリア１１〜１８内の利用者に対しメッセージ（言語情報）を報知する装置であり、サイネージ装置を用いた表示出力や、スピーカを用いた音声出力等を行う。報知装置３２は、各管理エリア１１〜１８にそれぞれ設置され、そのメッセージは、セキュリティ管理装置２において生成され、データ通信回線３３を介して報知装置３２へ送信される。報知装置３２は、セキュリティ管理装置２からの制御信号に基づいて動作し、各管理エリア１１〜１８ごとに独立して制御され、管理エリア１１〜１８ごとに異なるメッセージを報知することができる。
ｄ）データ通信回線３３
データ通信回線３３は、各管理エリア１１〜１８内の検知装置３１及び報知装置３２と、セキュリティ管理装置２とを接続する通信回線である。データ通信回線３３は、有線又は無線のいずれでもよく、例えば、ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｃｏｌ）を利用してパケットデータを通信する回線であることが望ましい。

ｅ）管理対象施設１
管理対象施設１は、セキュリティ管理の対象となる施設であり、オフィスビル、コンサートホールなどの建物であってもよいし、屋外イベント会場のような屋外施設であってもよい。また、駅、空港、学校のような屋内外のエリアが混在するような施設であってもよい。

ｆ）管理エリア１１〜１８
管理対象施設１は、２以上の管理エリア１１〜１８に区分され、各管理エリア１１〜１８についてセキュリティ管理が行われる。各管理エリア１１〜１８は、その周辺の一部に壁、塀等が設けられていてもよいが、壁、塀、施錠されたドア等によって取り囲まれていない。つまり、各管理エリア１１〜１８は、利用者の出入りに関し、外部から物理的に遮断された領域でなく、物理的に開放された領域になっている。

利用者は、管理エリア１１〜１８を出入りする際、ドアを解錠する必要がなく、当該管理エリア１１〜１８を容易かつ自由に出入りすることができる。つまり、利用者は、自身の進入が許可されている管理エリア１１〜１８内である限り、管理エリア１１〜１８間の境界をほとんど意識することなく、これらの管理エリア１１〜１８間を容易かつ自由に移動することができる。従って、管理エリア１１〜１８の境界を跨いだ利用者間のコミュニケーションを向上させることができる。

図示した管理対象施設１は、企業内において技術開発が行われるＲ＆Ｄセンターの建物内部であり、８つの管理エリア１１〜１８に区分されている。管理エリア１１〜１６は技術開発室、管理エリア１７は技術者共用スペース、管理エリア１８はショールームである。ショールームとして使用される管理エリア１８は、許可なく誰でも自由に立ち入ることができるが、技術開発室及び技術者共用スペースとして使用される管理エリア１１〜１７は、予め許可された利用者しか立ち入ることができない。

ｇ）セキュリティ属性Ｇ，Ｓ１〜Ｓ４
図中の各管理エリア１１〜１８に丸囲みで示した記号Ｇ，Ｓ１〜Ｓ４は、当該管理エリア１１〜１８への進入を許可するセキュリティ属性である。各管理エリア１１〜１８には、１又は２以上のセキュリティ属性Ｇ，Ｓ１〜Ｓ４が予め対応づけられている。また、各利用者にも、セキュリティ属性Ｇを除く１又は２以上のセキュリティ属性Ｓ１〜Ｓ４が予め割り当てられている。

セキュリティ属性Ｇ（Ｇｕｅｓｔ）は、全ての利用者が利用可能であることを示す特別なセキュリティ属性であり、管理エリアに対応づけることができ、利用者に割り当てられることはない。図中では、管理エリア１８（ショールーム）にセキュリティ属性Ｇが対応づけられ、全ての利用者に対し管理エリア１８への進入が許可される。

セキュリティ属性Ｓ１〜Ｓ４は、管理エリア１１〜１７に対応づけられるとともに、利用者にも割り当てられる。各管理エリア１１〜１７は、当該管理エリアに対応づけられたセキュリティ属性を有する利用者の進入のみを許可し、当該セキュリティ属性を有しない利用者の進入を許可しない。例えば、管理エリア１１（技術開発室１）は、セキュリティ属性Ｓ１が対応づけられており、セキュリティ属性Ｓ１が割り当てられた利用者の進入が許可され、その他の利用者の進入は許可されない。また、管理エリア１３（技術開発室３）は、セキュリティ属性Ｓ１及びＳ３が対応づけられており、セキュリティ属性Ｓ１又はＳ３が割り当てられた利用者に進入が許可され、その他の利用者の進入は許可されない。

セキュリティ属性により立ち入りを許可される管理エリアは、次表の通りである。

（２）管理エリア１１の詳細構成
図２は、図１の管理エリア１１の詳細構成の一例を示した図である。管理エリア１１には、検知装置３１としてカメラ３１ａ及びＲＦタグ読取装置３１ｂが設けられ、報知装置３２として、スピーカ３２ａ及びサイネージ装置３２ｂが設けられている。

カメラ３１ａは、管理エリア内を撮影する装置である。この撮影結果を用いることにより、管理エリアに出入りする利用者の動向を把握することができる。また、顔認証により利用者を識別することができる。ＲＦタグ読取装置３１ｂは、利用者が携行するＲＦタグを読み取る装置である。この読み取り結果を用いることにより、利用者を識別することができる。各管理エリア１１〜１８は、カメラ３１ａ又はＲＦタグ読取装置３１ｂの少なくとも一つを備えていればよいが、両方を備えていてもよい。例えば、カメラの撮影結果と、ＲＦタグの読取結果とを用いることにより、ＲＦタグを携行する利用者を容易に識別するとともに、ＲＦタグを携行していない利用者の存在も検知することができる。

スピーカ３２ａは、管理エリア内において聴取される音声を出力する装置である。なお、スピーカ３２ａは、共通のアナログ回線に接続され一斉放送を行う装置ではなく、各スピーカがＩＰパケットを受信し、互いに異なる動作を行うＩＰスピーカであることが望ましい。また、サイネージ装置３２ｂは、管理エリア内において視認される表示を出力する装置である。各管理エリア１１〜１８は、スピーカ３２ａ又はサイネージ装置３２ｂの少なくとも一つを備えていればよいが、両方を備えていてもよい。例えば、サイネージ装置３２ｂを用いて不許可進入者に対する退去報知を行い、スピーカ３２ａを用いて上記退去のアテンドを促す救援報知を行うことができる。

（３）セキュリティ管理装置２の詳細構成
図３は、図１のセキュリティ管理装置２の詳細構成の一例を示した図である。セキュリティ管理装置２は、検知装置３１及び報知装置３２を制御する制御装置であり、各検知装置３１からの検知信号を取得し、当該検知信号に基づいて制御信号を生成し、報知装置３２へ出力する装置である。セキュリティ管理装置２は、データベース２０ａ〜２０ｃ、利用者識別部２１、不正進入判別部２２、救援報知先決定部２３及び報知制御部２４により構成される。

ａ）データベース２０ａ〜２０ｃ
識別情報データベース２０ａは、検知情報から利用者を特定するための利用者識別情報を保持するデータベースである。例えば、顔認証により利用者を特定する場合、各利用者の顔の特徴情報を利用者識別情報として保持し、ＲＦタグにより利用者を特定する場合には、利用者ごとのＲＦタグ情報を利用者識別情報として保持している。

利用者データベース２０ｂは、各利用者に割り当てられたセキュリティ属性を保持するデータベースであり、利用者に１又は２以上のセキュリティ属性Ｓ１〜Ｓ４を対応づけて保持している。セキュリティ属性Ｓ１〜Ｓ４のいずれも割り当てられない利用者があってもよいし、セキュリティ属性Ｓ１〜Ｓ４の全てが割り当てられる利用者があってもよい。

エリアデータベース２０ｃは、各管理エリア１１〜１８に対応づけられたセキュリティ属性を保持するデータベースであり、管理エリア１１〜１８に１又は２以上のセキュリティ属性Ｇ，Ｓ１〜Ｓ４を対応づけて保持している。セキュリティ属性Ｇ，Ｓ１〜Ｓ４の少なくとも１つが各管理エリア１１〜１８に割り当てられており、全てのセキュリティ属性Ｓ１〜Ｓ４が割り当てられた管理エリアがあってもよい。

ｂ）利用者識別部２１
利用者識別部２１は、検知情報に基づいて利用者を識別する処理部である。検知エリア１１〜１８に利用者が進入した場合、その検知エリアの検知装置３１から検知情報が入力される。利用者識別部２１は、この検知信号を識別情報データベース２０ａ内の利用者識別情報と照合して利用者を特定する。利用者識別部２１が、利用者を特定することにより、どの検知エリアにどの利用者が進入したのかを特定することができる。また、このようにして特定された利用者のセキュリティ属性が利用者データベース２０ｂから読み出される。

なお、利用者が特定できない場合には、登録されていない未知の利用者として特定する。また、利用者の特定は、当該利用者が誰であるのかを特定するものでなくてもよく、当該利用者のセキュリティ属性を特定可能にするものであればよい。例えば、同じセキュリティ属性を有する２以上の利用者であれば、各利用者が同一のＲＦタグを携行することもできる。この場合、ＲＦタグにセキュリティ属性を予め対応づけておき、かつ、ＲＦタグにより各利用者がどの検知エリアに進入したのかを識別することができれば、これらの利用者のセキュリティ属性を特定することができる。

ｃ）不正進入判別部２２
不正進入判別部２２は、利用者が管理エリア１１〜１８に進入した場合に、その進入が許可されていない不正進入であるか否かを判別する処理部である。この判別処理は、利用者のセキュリティ属性と管理エリアのセキュリティ属性とを照合することにより行われ、不正進入が発生したと判別した場合、不正進入が発生した管理エリアが不正進入エリアとして出力される。

利用者が管理エリア１１〜１８間を移動した場合、移動先の管理エリアのセキュリティ属性がエリアデータベース２０ｃから読み出される。そして、移動先の管理エリアのセキュリティ属性の少なくとも一つが、移動した利用者に割り当てられていれば、当該利用者は当該管理エリアへの進入を許可されていると判断する。一方、移動先の管理エリアのセキュリティ属性のいずれもが、移動した利用者に割り当てられていなければ、当該利用者は当該管理エリアへの進入を許可されていないと判断する。ただし、管理エリアにセキュリティ属性Ｇが割り当てられている場合、当該管理エリアは全ての利用者の進入が許可されていると判断する。

ｄ）救援報知先決定部２３
救援報知先決定部２３は、不正進入が発生した場合に、救援報知を行う管理エリア１１〜１８を救援報知エリアとして決定する処理部である。救援報知エリアは、不正進入エリア以外の管理エリアであって、救援報知を行う１又は２以上の管理エリアである。救援報知エリアは、管理エリアのセキュリティ属性と、その他の管理エリアのセキュリティ属性とを照合することにより行われる。

不正進入が発生したと判別されると、不正進入エリアと共通するセキュリティ属性を有する他の管理エリアがエリアデータベース２０ｃから抽出される。つまり、不正進入エリアのセキュリティ属性のいずれか一つを有する他の管理エリアが抽出される。このようにして、抽出された１又は２以上の管理エリアが救援報知エリアとして出力される。つまり、不正進入エリア以外の管理エリアであって、不正進入エリアへの進入が許可された利用者が滞在している可能性がある管理エリアが、救援報知エリアとして決定される。

ただし、セキュリティ属性Ｇが対応づけられた管理エリア１８（ショールーム）は救援報知エリアから除外することが望ましい。救援可能な利用者がショールームに滞在している可能性はあるが、その可能性は必ずしも高いとはいえず、また、ショールームに頻繁に救援報知が行われるのを防止するためである。

また、２以上の管理エリアを救援報知エリアとして利用できる場合、これらの管理エリアのうち、不正進入エリアに近い一部の管理エリアのみを救援報知エリアに決定することもできる。例えば、不正進入エリアに隣接する管理エリアがある場合には、当該管理エリアのみを救援報知エリアに決定することもできる。

ｅ）報知制御部２４
報知制御部２４は、報知装置３２に対する制御信号を生成する処理部である。報知制御部２４は、報知を行う報知装置３２を指定し、指定された報知装置３２に対し制御信号を送信し、メッセージを出力させる。報知制御部２４は、退去報知のための第１メッセージ報知制御部２４１と、救援報知のための第２メッセージ報知制御部２４２とを備える。

第１メッセージ制御部２４１は、不正進入エリアの報知装置３２による第１メッセージの報知出力を制御する。不正進入判別部２２が、不正進入が発生した不正進入エリアを特定すれば、当該不正進入エリアの報知装置３２に対し、第１メッセージを報知するための制御信号を出力する。例えば、不正進入エリアの出入口付近に設置されたサイネージ装置３２ｂに対し、「この管理エリアは許可なく入室することができませんので、直ちに退去して下さい。」という第１メッセージの出力を指示する制御信号が出力される。

第２メッセージ報知制御部２４１は、救援報知エリアの報知装置３２による第２メッセージの報知出力を制御する。救援報知先決定部２３が、救援報知エリアを決定すれば、当該救援報知エリアの報知装置３２に対し、第２メッセージを報知するための制御信号を出力する。例えば、救援報知エリア内のスピーカ３２ａに対し、「○○に不正進入した方の退去をアテンドして下さい。」という第２メッセージの出力を指示する制御信号が出力される。

（４）セキュリティ管理装置２の動作
図４のステップＳ１０１〜１０５は、セキュリティ管理装置２の動作の一例を示したフローチャートである。このフローチャートは、利用者がいずれかの管理エリアに進入し、当該管理エリアの検知装置３１からセキュリティ管理装置２へ検知信号が入力されたときに開始される一連の処理を示している。つまり、利用者が、管理対象施設１内に入ったとき、あるいは、管理エリア１１〜１８間を移動した場合に、当該処理が開始される。

まず、利用者の識別が行われる（ステップＳ１０１）。利用者の識別は、検知された利用者が誰であるのかを識別する処理であり、利用者識別部２１において、検知信号に基づき、識別情報データベース２０ａ内の識別情報を用いて行われる。

次に、不正進入であるか否かが判別される（ステップＳ１０２）。不正進入とは、進入が許可されていない管理エリアへの進入であり、許可されている管理エリアは、利用者ごとに異なる。このため、進入した利用者のセキュリティ属性と、進入された管理エリアのセキュリティ属性とを照合し、不正進入であるか否かが判別される。

ステップＳ１０２において不正進入でないと判別された場合には、当該処理を終了する（ステップＳ１０３）。

一方、不正進入であると判別された場合には、救援報知エリアが決定される（ステップＳ１０４）。本実施の形態では、不正進入エリア以外の管理エリアであって、不正進入エリアへの進入が許可された利用者が滞在している可能性がある管理エリアが、救援報知エリアとして決定される。

救援報知エリアが決定すれば、報知装置３２に対する制御信号が生成され、報知出力が行われる（ステップＳ１０５）。不正進入エリアの報知装置３２に対し、第１メッセージを報知出力するための制御信号が生成されるとともに、救援報知エリアの報知装置３２に対し、第２メッセージを報知出力するための制御信号が生成され、各制御信号が送信される。

図５及び図６は、本実施の形態によるセキュリティ管理システム１００の動作の一例を示した図である。

図５は、管理エリア１１において不正進入が発生した場合の様子を示した図である。管理エリア１１（技術開発室１）への進入許可のない利用者、つまり、セキュリティ属性Ｓ１を有しない利用者が管理エリア１１に進入すれば、不正進入であると判別され、不正進入エリアである管理エリア１１において第１メッセージによる退去報知が行われる。また、不正進入エリアへの進入が許可された利用者、つまり、セキュリティ属性Ｓ１を有する利用者が滞在している可能性がある管理エリア１３、１４及び１７を救援報知エリアとし、これらの救援報知エリアにおいて第２メッセージによる救援報知が行われる。

不正進入者は、不正進入エリアにおける退去報知により自身が不正進入したことを知り、不正進入エリアから自主的に退去することができる。ただし、不正進入者が、自身が不正進入している自覚がない場合や、どこに退去してよいのかわからないような場合には、他の利用者による退去のアテンドが必要になる。このようなアテンドを行う他の利用者は、不正進入エリアへの進入が許可されている必要がある。

そこで、救援報知エリアにおいて救援報知を行うことにより、不正進入エリア以外の管理エリアに滞在している他の利用者が、不正進入が発生したことを知り、不正進入者が不正進入エリアから退去するのをアテンドすることができる。救援報知は、不正進入エリアへの進入が許可されている利用者が滞在している可能性のある管理エリアに対し行われる。このため、不正進入エリアへの進入許可を有する利用者が、不正進入エリアへ出向いて、不正進入者による退去をアテンドすることができる。

図６は、管理エリア１３において不正進入が発生した場合の様子を示した図である。進入許可のない利用者が管理エリア１３（技術開発室３）に進入すれば、不正進入であると判別され、不正進入エリアである管理エリア１３において第１メッセージによる退去報知が行われる。また、不正進入エリアへの進入が許可された利用者、つまり、セキュリティ属性Ｓ１又はＳ３のいずれかを有する利用者が滞在する可能性がある管理エリア１１、１４、１６及び１７を救援報知エリアとし、これらの救援報知エリアにおいて第２メッセージによる救援報知が行われる。

本実施の形態によるセキュリティ管理システム１００は、管理対象施設１を２以上（望ましくは３以上）の管理エリア１１〜１８に区分し、各管理エリアに対し、進入を許可する１又は２以上のセキュリティ属性を対応づけるとともに、各利用者にもセキュリティ属性を対応づけることにより、セキュリティ属性に基づいて、不正進入を判別することができる。

また、不正進入が発生した不正進入エリアにおいて第１メッセージによる退去報知が行われ、不正進入者に対し、不正進入エリアからの退去を促すことができる。

また、不正進入エリア以外の管理エリアである救援報知エリアにおいて第２メッセージによる救援報知が行われ、救援報知エリアに滞在する他の利用者に対し、不正進入者の退去をアテンドするように促すことができる。このため、不正進入者に不正進入の自覚がない場合や退去方法がわからない場合であっても、不正進入者を不正進入エリアから速やかに退去させ、不正進入を解消することができる。

また、救援報知エリアは、不正進入エリアのセキュリティ属性に基づいて、不正進入エリアへの進入が許可されている利用者が滞在している可能性がある管理エリアに決定される。このため、不必要な救援報知が行われるのを防止することができる。

実施の形態２．
実施の形態１では、不正進入エリアへの進入許可を有する利用者が滞在している可能性がある管理エリアを救援報知エリアとするセキュリティ管理システムについて説明した。これに対し、本実施の形態では、このような管理エリアのうち、不正進入エリアへの進入許可を有しない利用者が滞在している可能性がある管理エリアを除いたものを救援報知エリアとするセキュリティ管理システムの例について説明する。

本実施の形態によるセキュリティ管理システム１００は、救援報知先決定部２３が、実施の形態１（図３）の場合と同様、管理エリアのセキュリティ属性と、その他の管理エリアのセキュリティ属性とを照合することにより、救援報知エリアを決定する。

不正進入が発生したと判別されると、不正進入エリアと共通するセキュリティ属性のみを有する他の管理エリアがエリアデータベース２０ｃから抽出される。つまり、不正進入エリアへの進入が許可されている利用者が滞在している可能性があり、かつ、不正進入エリアへの進入が許可されていない利用者が滞在している可能性がない管理エリアが、救援報知エリアとして抽出される。

例えば、不正進入エリアに１つのセキュリティ属性Ｓ１〜Ｓ４のみが対応づけられている場合、同じセキュリティ属性のみが対応づけられた管理エリアが救援報知エリアとされる。また、不正進入エリアに２以上のセキュリティ属性Ｓ１〜Ｓ４が対応づけられている場合、これらのセキュリティ属性のいずれかが対応づけられた管理エリアであって、これらのセキュリティ属性以外が対応づけられていない管理エリアが救援報知エリアとされる。

不正進入エリアへの進入が許可されていない利用者が滞在している可能性がある管理エリアを救援報知エリアから除外することにより、不必要な救援報知が行われるのを防止することができる。

図７及び図８は、本実施の形態によるセキュリティ管理システム１００の動作の一例を示した図である。

図７は、図５（実施の形態１）の場合と同様、管理エリア１１において不正進入が発生した場合の様子を示した図である。進入許可のない利用者が管理エリア１１（技術開発室１）に進入すれば、不正進入であると判別され、不正進入エリアである管理エリア１１において第１メッセージによる退去報知が行われる。しかし、第２メッセージによる救援報知は、管理エリア１４のみで行われ、管理エリア１３及び１７では行われない。

不正進入エリアである管理エリア１１には、セキュリティ属性Ｓ１のみが対応づけられている。このため、セキュリティ属性Ｓ１が対応づけられ、他のセキュリティ属性が対応づけられていない管理エリアは、管理エリア１４のみである。このため、管理エリア１４が救援報知エリアとなり、管理エリア１３及び１７は救援報知エリアから除外される。

図８は、図６（実施の形態１）の場合と同様、管理エリア１３において不正進入が発生した場合の様子を示した図である。進入許可のない利用者が管理エリア１３（技術開発室３）に進入すれば、不正進入であると判別され、不正進入エリアである管理エリア１３において第１メッセージによる退去報知が行われる。しかし、第２メッセージによる救援報知は、管理エリア１１及び１４のみで行われ、管理エリア１６及び１７では行われない。

不正進入エリアである管理エリア１３には、セキュリティ属性Ｓ１及びＳ３が対応づけられている。このため、セキュリティ属性Ｓ１及びＳ３のいずれかが対応づけられ、これらのセキュリティ属性Ｓ１，Ｓ３以外が対応づけられていない管理エリアは、管理エリア１１及び１４のみである。このため、管理エリア１１及び１４が救援報知エリアとなり、管理エリア１６及び１７は救援報知エリアから除外される。

本実施の形態によるセキュリティ管理システム１００は、不正進入エリアのセキュリティ属性に基づいて、不正進入エリアへの進入が許可されていない利用者が滞在している可能性がある管理エリア以外の管理エリアを救援報知エリアに決定する。つまり、不正進入者の退去をアテンドできない利用者が滞在している管理エリアに対し、救援報知を行うのを防止することができ、不必要な救援報知が行われるのを防止することができる。

実施の形態３．
実施の形態１では、不正進入エリアへの進入許可を有する利用者が滞在している可能性がある管理エリアを救援報知エリアとして決定するセキュリティ管理システムについて説明した。これに対し、本実施の形態では、このような利用者が実際に滞在している管理エリアを救援報知エリアとして決定する例について説明する。

図９は、本発明の実施の形態３によるセキュリティ管理システム１００の要部について一構成例を示した図であり、図１のセキュリティ管理装置２の他の詳細構成例を示した図である。図８を図３と比較すれば、滞在状況データベース２０ｄを有する点で相違する。なお、同一の構成要素については、同一の符号を付し、重複する説明を省略する。

滞在状況データベース２０ｄは、各管理エリア１１〜１８内に滞在している利用者を登録するデータベースであり、管理対象施設１内に滞在している全ての利用者が、当該利用者のセキュリティ属性と、滞在している管理エリア１１〜１８とを対応づけて保持されている。

利用者識別部２１は、検知信号に基づいて利用者を識別すれば、当該利用者を滞在状況データベース２０ｄに登録する。そして、利用者が管理エリア１１〜１８間を移動するたびに滞在状況データベース２０ｄの情報が更新される。このため、滞在状況データベース２０ｄは、全ての利用者について最新の滞在状況を保持している。

救援報知先決定部２３は、不正進入が発生した場合、不正進入エリア以外の管理エリアであって、不正進入エリアへの進入が許可された利用者が実際に滞在している管理エリアを救援報知エリアとする。この場合、セキュリティ属性Ｇが割り当てられた管理エリア１８（ショールーム）を救援報知エリアとすることもできる。つまり、不正進入エリアへの進入が許可された利用者が実際に滞在している場合、管理エリア１８を救援報知エリアとすることができる。

図１０〜図１２は、本実施の形態によるセキュリティ管理システム１００の動作の一例を示した図である。

図１０〜図１２は、いずれも管理エリア１１において不正進入が発生した場合の様子を示した図であるが、不正進入の発生時に、セキュリティ属性Ｓ１を有する利用者が実際に滞在している管理エリアが異なる場合が示されている。

図１０では、不正進入が発生したとき、セキュリティ属性Ｓ１を有する利用者が管理エリア１４（技術開発室４）にのみ滞在している場合の様子が示されている。進入許可のない利用者が管理エリア１１（技術開発室１）に進入すれば、不正進入であると判別され、不正進入エリアである管理エリア１１において第１メッセージによる退去報知が行われる。また、不正進入エリアへの進入が許可された利用者が管理エリア１４（技術開発室４）に滞在しているため、管理エリア１４を救援報知エリアとし、この救援報知エリアにおいて第２メッセージによる救援報知が行われる。

図１１では、不正進入が発生したとき、セキュリティ属性Ｓ１を有する利用者が管理エリア１３（技術開発室３）及び管理エリア１７（技術者共用スペース）に滞在している場合の様子が示されている。不正進入エリアである管理エリア１１において第１メッセージによる退去報知が行われる点は図１０の場合と同様である。第２メッセージによる救援報知は、利用者が実際に滞在している管理エリア１３及び１７において行われる。

図１２では、不正進入が発生したとき、セキュリティ属性Ｓ１を有する利用者が管理エリア１８（ショールーム）にのみ滞在している場合の様子が示されている。不正進入エリアである管理エリア１１において第１メッセージによる退去報知が行われる点は図１０の場合と同様である。第２メッセージによる救援報知は、利用者が実際に滞在している管理エリア１８において行われる。なお、セキュリティ属性Ｇが割り当てられた管理エリア１８については、救援報知エリアとして選択されないように構成することもできる。

本実施の形態によれば、不正進入者の退去をアテンドできる利用者が滞在する可能性がある管理エリアを救援報知エリアとするのではなく、アテンドできる利用者が実際に滞在している管理エリアを救援報知エリアとする。このため、不必要な救援報知が行われるのをさらに効果的に防止することができる。

１管理対象施設
１１〜１８管理エリア
２セキュリティ管理装置
２０ａ識別情報データベース
２０ｂ利用者データベース
２０ｃエリアデータベース
２０ｄ滞在状況データベース
２１利用者識別部
２２不正進入判別部
２３救援報知先決定部
２４報知制御部
３１検知装置
３１ａカメラ
３１ｂＲＦタグ読取装置
３２報知装置
３２ａスピーカ
３２ｂサイネージ装置
３３データ通信回線
１００セキュリティ管理システム
Ｇ，Ｓ１〜Ｓ４セキュリティ属性

Claims

管理対象施設を２以上の管理エリアに分割し、多数の利用者による各管理エリアへの進入を管理するセキュリティ管理システムにおいて、
前記利用者に対し、セキュリティ属性を対応づける利用者データベースと、
前記管理エリアに対し、進入を許可する１又は２以上の前記セキュリティ属性を対応づけるエリアデータベースと、
前記管理エリアごとに前記利用者を識別し、当該利用者のセキュリティ属性を前記利用者データベースに基づいて特定する利用者識別手段と、
前記管理エリアごとに前記利用者に対しメッセージを報知する報知手段と、
前記利用者のセキュリティ属性及び前記エリアデータベースに基づいて、前記利用者による不正進入が発生した前記管理エリアを不正進入エリアとして判別する不正進入判別手段と、
前記不正進入エリアのセキュリティ属性に基づいて、その他の管理エリアであって、不正進入に関するメッセージを報知する管理エリアを救援報知エリアとして決定する救援報知先決定手段とを備え、
不正進入の発生時に、前記不正進入エリアの報知手段が第１メッセージを報知するとともに、前記救援報知エリアの報知手段が前記第１メッセージとは異なる第２メッセージを報知することを特徴とするセキュリティ管理システム。
前記救援報知先決定手段が、前記不正進入エリアのセキュリティ属性と、前記その他の管理エリアのセキュリティ属性とを照合し、前記救援報知エリアを決定することを特徴とする請求項１に記載のセキュリティ管理システム。
前記救援報知先決定手段が、前記不正進入エリアのセキュリティ属性のいずれか一つが対応づけられた前記その他の管理エリアを前記救援報知エリアとすることを特徴とする請求項１に記載のセキュリティ管理システム。
前記救援報知先決定手段が、前記不正進入エリアの前記セキュリティ属性以外のセキュリティ属性が対応づけられていない前記その他の管理エリアを前記救援報知エリアとすることを特徴とする請求項３に記載のセキュリティ管理システム。
前記救援報知先決定手段が、前記不正進入エリアの前記セキュリティ属性と、前記その他の管理エリア内に滞在する前記利用者のセキュリティ属性とを照合し、前記救援報知エリアを決定することを特徴とする請求項１に記載のセキュリティ管理システム。
前記救援報知先決定手段が、前記不正進入エリアの前記セキュリティ属性のいずれか一つが対応づけられた前記利用者が滞在する前記その他の管理エリアを前記救援報知エリアとすることを特徴とする請求項５に記載のセキュリティ管理システム。