JP4309166B2

JP4309166B2 - 入退室管理システムおよび入退室管理方法

Info

Publication number: JP4309166B2
Application number: JP2003108982A
Authority: JP
Inventors: 秀治忽那
Original assignee: NTT Facilities Inc
Current assignee: NTT Facilities Inc
Priority date: 2003-04-14
Filing date: 2003-04-14
Publication date: 2009-08-05
Anticipated expiration: 2023-04-14
Also published as: JP2004318317A

Description

【０００１】
【発明の属する技術分野】
本発明は、入退室管理システムおよび入退室管理方法に関する。
【０００２】
【従来の技術】
従来より、通行許可を要する施設、部屋などに対する入退室は、出入り口近傍に設置されたリモート装置で入退室可能であるか否かを認証するようになっている。このような入退室を管理する入退室管理システムでは、入退室を許可するための個人情報や許可データ、通行履歴データなどを、センタ装置により一元的に管理していた。
【０００３】
図５に示すように、センタ装置１とリモート装置２とは、通行履歴データなどを更新すべく、各種データの送受信するための回線（有線・無線、ＬＡＮ、ＷＡＮ等）３により接続されている（例えば特許文献１参照）。
【０００４】
【特許文献１】
特開平１０−５４１６６号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来の入退室管理システムでは、登録許可情報や履歴収集を行うためにセンタ装置１とリモート装置２との間を結ぶ回線（有線・無線）３が必要であった。また、回線が不要なスタンドアロン型もあるが、この場合、データ更新や履歴収集のため現地（リモート装置２の設置場所）まで出向く必要があった。
【０００６】
この発明は上述した事情に鑑みてなされたもので、回線の設置に伴う工事費、回線使用料といった費用を削減し、現地に出向くことなく、ユーザの本人認証、ユーザの入退室履歴を管理することができる入退室管理システムおよび入退室管理方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
上述した問題点を解決するために、請求項１記載の発明では、ユーザに携帯される認証装置と、ユーザが出入り口を通行する際に前記認証装置の認証情報に基づいて本人認証を行なうリモート装置と、前記ユーザのリモート装置における入退室履歴情報を管理するセンタ装置とからなる入退室管理システムであって、前記認証装置は、前記リモート装置から入退室履歴情報を受信する一方、受信した入退室履歴情報を前記センタ装置へ送信する通信手段を具備し、前記センタ装置は、前記認証装置から入退室履歴情報を受信する通信手段と、受信した入退室履歴情報に基づいて該当ユーザの入退室履歴情報を更新する管理手段を具備することを特徴とする。
【０００８】
また、上述した問題点を解決するために、請求項２記載の発明では、ユーザに携帯される認証装置と、ユーザが出入り口を通行する際に前記認証装置の認証情報に基づいて本人認証を行なうリモート装置と、前記ユーザのリモート装置における入退室履歴情報を管理するセンタ装置とからなる入退室管理システムであって、前記センタ装置は、前記認証装置へ認証情報を送信する一方、前記認証装置から入退室履歴情報を受信する通信手段を備え、前記リモート装置は、前記認証装置から認証情報を受信する一方、前記ユーザの入退室履歴情報を前記認証装置へ送信する通信手段を備え、前記認証装置は、前記センタ装置からの認証情報および前記リモート装置からの入退室履歴情報を受信する一方、前記リモート装置への認証情報および前記センタ装置への前記入退室履歴情報を送信する通信手段を備えることを特徴とする。
【０００９】
また、請求項３記載の発明では、請求項２記載の入退室管理システムにおいて、前記認証装置は、前記通信手段により前記センタ装置から受信した入退室許可情報と、前記通信手段により前記リモート装置から受信した入退室履歴情報を保持する記憶手段を具備することを特徴とする。
【００１０】
また、また、上述した問題点を解決するために、請求項４記載の発明では、リモート装置によって、ユーザが出入り口を通行する際に該ユーザが携帯する認証装置の認証情報に基づいて本人認証を行ない、センタ装置によって、前記ユーザの前記リモート装置における入退室履歴情報を管理する入退室管理方法であって、前記センタ装置から受信した入退室許可情報と、前記リモート装置から受信した通行履歴情報を前記認証装置に保持し、前記センタ装置と前記リモート装置とは、前記認証装置を介して、前記入退室履歴情報および前記認証情報を授受することを特徴とする。
【００１１】
この発明では、前記認証装置は、通信手段により、前記リモート装置から入退室履歴情報を受信する一方、受信した入退室履歴情報を前記センタ装置へ送信し、前記センタ装置は、通信手段により、前記認証装置から入退室履歴情報を受信し、管理手段によって、受信した入退室履歴情報に基づいて該当ユーザの入退室履歴情報を更新する。したがって、回線の設置に伴う工事費、回線使用料といった費用を削減し、現地に出向くことなく、ユーザの本人認証、ユーザの入退室履歴を管理することが可能となる。
【００１２】
【発明の実施の形態】
以下、図面を用いて本発明の実施の形態を説明する。
【００１３】
Ａ．実施形態の構成
図１は、本発明の実施形態による入退室管理システムの構成を示すブロック図である。図１において、センタ装置１０は、入退室管理システムとして標準的機能（通行許可データ登録、削除、通行履歴表示等）を有する入退室管理部１１、および後述する認証装置２０との間でデータを送受信するデータ送受信部１２を備えている。センタ装置１０は、専用装置でも汎用ＰＣ上で動作するソフトウエアでもかまわない。
【００１４】
認証装置２０は、接触、非接触式ＩＣカードや携帯電話等からなり、入退室管理システムにおける認証手段として用いられる。該認証装置２０は、書き換え可能な記憶部２１および、センタ装置１０およびリモート装置３０の間で各種データを送受信するデータ送受信部２２を備えている。記憶部２１には、入退室時の認証のために必要とされる、シリアルナンバ、個人コード、グループコード、氏名等が保存される。
【００１５】
リモート装置３０は、入退室管理システムとして標準的機能（通行許可判断、履歴保持等）を有する入退室管理部３１、電気錠解錠を行なう施錠・解錠制御部３２、上記認証装置２０との間でデータを送受信するデータ送受信部３３を備えている。なお、リモート装置３０と認証装置２０とは、認証装置２０に接触式ＩＣカードを用いた場合などにおいては、ＩＣカードとの間でデータを送受信するためのカードリーダを備えているようにしてもよい。
【００１６】
本実施形態では、通行時に本人認証に使用する認証装置（ＩＣカード、携帯電話等）２０に許可データや通行履歴データなどを格納し、該認証装置２０を介して、センタ装置１０とリモート装置３０との間で、許可データや通行履歴データなどを流通させることにより、通行履歴データなどの更新を行なう。ゆえに、センタ装置１０とリモート装置２０とを接続するための回線（有線・無線）を必要とすることなく、入退室管理情報の更新を実現することを特徴としている。なお、セキュリティ対策の面から、データ搬送途上での流出、書き換えを防ぐため、センタ装置１０と認証装置２０の間、および認証装置２０とリモート装置３０との間では、データを暗号化して送受信することが好ましい。
【００１７】
Ｂ．実施形態の動作
次に、本実施形態の動作について詳細に説明する。ここで、図２は、センタ装置の動作を説明するフローチャートである。センタ装置１０は、まず、認証装置２０から通行許可申請があったか否かを判断する（Ｓ１０）。そして、認証装置２０から通行許可申請があると、リモート装置３０からのデータが格納されているか否かを確認し、データが格納されている場合、すなわち、認証装置２０に通行履歴データが格納されていた場合には、認証装置２０から通行履歴データを収集して通行履歴データを再構築し（Ｓ１４）、ステップＳ１６へ進む。
【００１８】
一方、認証装置２０に通行履歴データが格納されていない場合には、上記ステップＳ１４の処理を行なうことなくステップＳ１６へ進む。ステップＳ１６では、申請該当ゲートへの未送信データがあるか否かを確認し、未送信データがある場合には、認証装置２０へ許可データを送信する（Ｓ１８）。一方、未送信データがない場合には、特定情報（秘密鍵）を認証装置２０へ送信する（Ｓ２０）。これは、データが更新されない可能性もあるため、データ未更新時には特定情報で通行を許可するためである。
【００１９】
次に、図３は、リモート装置の動作を説明するためのフローチャートである。リモート装置３０は、まず、認証装置２０からアクセスがあったか否かを判断する（Ｓ３０）。そして、認証装置２０からアクセスがあると、センタ装置１０からのデータが格納されているか否かを確認し（Ｓ３２）、データが格納されている場合、すなわち、認証装置２０に通行許可データが格納されている場合には、認証装置２０から通行許可データを収集して通行許可データを再構築し（Ｓ３６）、ステップＳ３８へ進む。一方、認証装置２０に通行許可データが格納されていない場合には、上記ステップＳ３６の処理を行なうことなくステップＳ３８へ進む。
【００２０】
ステップＳ３８では、センタ装置１０への未送信データがあるか否かを確認し、未送信データがある場合には、認証装置２０へ該当データ（この場合、通行履歴データ）を送信する。一方、未送信データがない場合には、何もせず、次のステップＳ４２へ進む。
【００２１】
ステップＳ４２では、通行許可データ、シリアルナンバ、個人コードなどに基づいて、通行を許可してもよいか否かを判断し、認証が正しく行なわれ、通行許可する場合には、通行可能とすべく解錠する（Ｓ４６）。一方、通行許可データが認証できない場合には、特定情報（秘密鍵）に基づいて、通行を許可してもよいか否かを判断し（Ｓ４４）、認証が正しく行なわれ、通行許可する場合には、通行可能とすべく解錠する（Ｓ４８）。いずれでも認証できない場合には、解錠することなく、ステップＳへ戻る。
【００２２】
ここで、図４（ａ），（ｂ）は、本実施形態による入退室管理システムの一連動作を説明するための概念図である。まず、図４（ａ）に示すように、認証装置２０によって予めセンタ装置１０に通行許可データ申請が行なされると、センタ装置１０から認証装置２０に通行許可データが送信され、認証装置２０では、該通行許可データが記憶部２１に保存される。そして、入室時には、認証装置２０からリモート装置３０に対して通行許可データが送信される。リモート装置２０では、通行許可データに従って認証が行なわれ、通行履歴データが更新される。また、退室時には、図４（ｂ）に示すように、リモート装置３０から認証装置２０に対して通行履歴データが送信され、認証装置２０の記憶部２１に格納される。そして、認証装置２０がセンタ装置１０にアクセスすると、格納していた通行履歴データがセンタ装置１０に送信される。センタ装置１０では、通行履歴データが更新される。
【００２３】
上述した実施形態では、回線の設置に伴う工事費、回線使用料といった費用や現地に出向くことなく、回線が接続されているのと同等の効果を得ることができる。また、リモート装置側データの書き換え頻度が高いため、安全性が高い（一度書き換えられても、元に戻る）。また、通行許可申請時にセンタ装置との通信が必要なため、より安全性が高い（本人と物が揃って登録可能）。
【００２４】
なお、上述した実施形態において、センタ装置１０の機能、認証装置２０の機能、あるいはリモート装置３０の機能は、図示しない記憶部に記憶されたプログラムを実行することで実現するようになっている。記憶部は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性メモリやＲＡＭ（Random Access Memory）のような揮発性のメモリ、あるいはこれらの組み合わせにより構成されるものとする。また、上記記憶部とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含む。
【００２５】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークや電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、上述した処理の一部を実現するためのものであってもよい。さらに、上述した処理をセンタ装置１０、認証装置２０、あるいはリモート装置３０に既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【００２６】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成は、上記実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００２７】
【発明の効果】
以上説明したように、本発明によれば、前記認証装置は、通信手段により、前記リモート装置から入退室履歴情報を受信する一方、受信した入退室履歴情報を前記センタ装置へ送信し、前記センタ装置は、通信手段により、前記認証装置から入退室履歴情報を受信し、管理手段によって、受信した入退室履歴情報に基づいて該当ユーザの入退室履歴情報を更新するようにしたので、回線の設置に伴う工事費、回線使用料といった費用を削減し、現地に出向くことなく、ユーザの本人認証、ユーザの入退室履歴を管理することができるという利点が得られる。
【図面の簡単な説明】
【図１】本発明の実施形態による入退室管理システムの構成を示すブロック図である。
【図２】センタ装置の動作を説明するフローチャートである。
【図３】リモート装置の動作を説明するためのフローチャートである。
【図４】本実施形態による入退室管理システムの一連動作を説明するための概念図である。
【図５】従来技術による入退室管理システムの構成を示すブロック図である。
【符号の説明】
１０センタ装置
１１入退室管理部
１２データ送受信部
２０認証装置
２１記憶部
２２データ送受信部
３０リモート装置
３１入退室管理部
３２施錠・解錠制御部
３３データ送受信部

Claims

ユーザに携帯されるＩＣカードと、前記ＩＣカードとの間でデータを送受信するためのカードリーダを備えユーザが出入り口を通行する際に前記ＩＣカードの認証情報に基づいて本人認証を行なうリモート装置と、前記ＩＣカードとの間でデータを送受信するためのカードリーダを備え前記ユーザのリモート装置における入退室履歴情報を管理するセンタ装置とからなる入退室管理システムであって、
前記センタ装置は、前記カードリーダを介して前記ＩＣカードへ認証情報を送信する一方、前記ＩＣカードから入退室履歴情報を受信する通信手段を備え、
前記リモート装置は、前記カードリーダを介して前記ＩＣカードから認証情報を受信する一方、前記ユーザの入退室履歴情報を前記ＩＣカードへ送信する通信手段を備え、
前記ＩＣカードは、前記センタ装置からの認証情報および前記リモート装置からの入退室履歴情報を受信する一方、前記リモート装置への認証情報および前記センタ装置への前記入退室履歴情報を送信する通信手段を備える
ことを特徴とする入退室管理システム。
前記ＩＣカードは、前記通信手段により前記センタ装置から受信した入退室許可情報と、前記通信手段により前記リモート装置から受信した入退室履歴情報を保持する記憶手段を具備する
ことを特徴とする請求項１記載の入退室管理システム。
前記センタ装置は、前記カードリーダを介して前記ＩＣカードへ認証情報を送信する際、前記ＩＣカードを用いた入退室を許可するための許可データがない場合には、秘密鍵を前記認証情報としてＩＣカードに送信し、
前記リモート装置は、前記ユーザが出入り口を通行する際、前記ＩＣカードに対応する前記許可データに従って認証できない場合には、前記秘密鍵に基づいて通行を許可するか否かを判定する
ことを特徴とする請求項１または請求項２に記載の入退室管理システム。
ユーザに携帯されるＩＣカードと、前記ＩＣカードとの間でデータを送受信するためのカードリーダを備えユーザが出入り口を通行する際に前記ＩＣカードの認証情報に基づいて本人認証を行なうリモート装置と、前記ＩＣカードとの間でデータを送受信するためのカードリーダを備え前記ユーザのリモート装置における入退室履歴情報を管理するセンタ装置とからなる入退室管理システムの入退室管理方法であって、
前記センタ装置が、前記カードリーダを介して前記ＩＣカードへ認証情報を送信する一方、前記ＩＣカードから入退室履歴情報を受信し、
前記リモート装置が、前記カードリーダを介して前記ＩＣカードから認証情報を受信する一方、前記ユーザの入退室履歴情報を前記ＩＣカードへ送信し、
前記ＩＣカードが、前記センタ装置からの認証情報および前記リモート装置からの入退室履歴情報を受信する一方、前記リモート装置への認証情報および前記センタ装置への前記入退室履歴情報を送信する
ことを特徴とする入退室管理方法。