JP4418348B2 - 出入口セキュリティシステム、出入口セキュリティ制御装置 - Google Patents

Description

本発明は、認証により通行者の出入りを制限するセキュリティ技術、特に、出入りの順序の適正も判定するアンチパスバック方式の技術に関する。

アンチパスバック方式とは、セキュリティシステムにおいて不正通行のチェックを行う方式である。例えば、部屋の扉の入側及び出側に認証機構を設け、入退室の際に認証操作を行い、過去の入退室の履歴と整合性がとれた側で認証が行われたかを確認する。これにより、例えば、同じＩＤカードを用いて連続して入室したり、入室の記録が残されていないＩＤカードを用いて退室したりする行為を防ぐことができる。

下記特許文献１には、アンチパスバック方式についての技術が記載されている。

特開２００４−１９７４５５号公報

従来のアンチパスバック方式では、入室する者と退室する者がほぼ同じタイミングで認証操作を行い、どちらかが扉を開けて入室（または退室）した後、もう一方の者が退出（入室）する前に扉を閉めてしまった場合には、このもう一方の者の退出（入室）は不可能となってしまう。つまり、もう一方の者は、セキュリティシステム上では退出（入室）したとして判断されるため、再び退出（入室）のための認証操作を行っても無効（不正）操作として扱われ、退出（入室）できなくなってしまうのである。

本発明の目的は、ほぼ同時に出入口で認証操作が行われた場合において、出入口が閉じられた後に出入口に残された通行者の救済を行うことにある。

本発明の別の目的は、セキュリティレベルを不必要に下げることなく、アンチパスバック方式を改良することにある。

本発明の出入口セキュリティシステムは、開閉機能を備えた出入口と、出入口の入側に備えられ、出側へ向かう通行者の被認証情報を読み取る入側読取手段と、出入口の出側に備えられ、入側へ向かう通行者の被認証情報を読み取る出側読取手段と、入側読取手段又は出側読取手段により読み取られた被認証情報の認証を行う認証手段と、その被認証情報の認証履歴情報に基づいて、被認証情報が出入口の適正な側において読み取られたかを判定するアンチパスバック判定手段と、認証手段による認証が成功し、かつ、アンチパスバック判定手段により適正であると判定された場合に、出入口を一時的に開いて通行者の通行を可能にする制御手段と、を備え、アンチパスバック判定手段は、入側読取手段又は出側読取手段によって先に読み取りが行われたことに起因して開けられた出入口が閉じられる前に反対側の読取手段によって別の読み取りが行われた場合に、先に読み取られた被認証情報と後に読み取られた被認証情報の少なくとも一方に対し、出入口が閉じられた後（その前にどうするかは任意）の一定期間、その被認証情報が前回と同一側の読取手段によって読み取られても適正な側で読み取られたと判定する再試行許可手段を備える。

被認証情報とは、その保有者を一意に決定するための情報であり、定められたＩＤカード等のメモリに記憶された情報であっても、通行者の指紋や静脈等の生体情報であってもよい。この被認証情報は、読取手段によって読み取られ、認証手段によって認証される。認証は、典型的には、システムの内部または外部に設けられた認証情報データベースを参照して照合することで行われる。また、アンチパスバック判定手段は、この被認証情報が不正通行に係るものか否かを判定する。判定には、通常、システムの内部または外部に記憶された認証履歴情報が用いられる。出入口が複数あるときは、認証履歴情報には、それらの出入口における出入の情報も含めればよい。認証履歴情報の更新は、認証（あるいは判定、制御）が行われた後の適当な段階で最新の情報を書き込むなどして行われる。制御手段は、認証結果と判定結果がともに妥当なものであった場合に、出入口の鍵を一時的に解除する。出入口の扉等の具体的な開閉は、通行者により行われても、機械的に自動的に行われてもよい。

アンチパスバック判定手段には、再試行許可手段が備えられている。再試行許可手段は、通常のアンチパスバック方式の適用例外を定めるものであり、一方の側の読取手段によって先に読み取りが行われ出入口が開けられることになった場合において、その出入口が閉まるまでの間に他方の側の読取手段によって後から別の読み取りが行われた際に動作する。具体的には、再試行許可手段は、先に読み取られた被認証情報と後に読み取られた被認証情報の両方又はいずれか一方に対し、出入口が閉じられた後（閉じられる前にどうするかは適宜定めることができる）の一定期間、その被認証情報が前回と同一側の読取手段によって読み取られても適正な側で読み取られたと判定する。出入口が閉まるタイミングは、制御手段が保持する制御情報等を用いるなどすればよい。なお、いずれか一方にのみ再認証を許す場合、どちらに許すかは適宜選ぶことができる。例えば、先に読み取られた側は先に出入口を通行する可能性が高いと考え、後に読み取られた側にのみ再認証を許すことも有効である。

この構成によれば、一方の通行者が出入口を通過し、出入口を閉めてしまった場合に、他方の通行者が、その直後に出入口に取り残されてしまう事態を防止することができる。ただし、従来のアンチパスバック方式の制限を不必要に緩めるものではない。上述のように、再試行許可手段の適用は、時間的に限定された特殊な状況下に限られている。また、動作上も不必要に条件を緩和するものではなく、例えば、入り（出）の履歴がないものに出（入り）を許さないといったセキュリティ態様と両立させることが可能である。つまり、セキュリティレベルを低下させない十分な配慮がなされている。

望ましくは、本発明の出入口セキュリティシステムにおいて、再試行許可手段は、先の読み取りが行われた後、出入口が閉じられるまでよりも短い時間内に後の読み取りが行われた場合に限り動作する。一般に、一方の認証が行われてから適当な時間が経過した場合（例えば既に出入口が閉まりかけている場合）には、他方の側で認証を受ける者は、その時点で認証を受けるとアンチパスバック方式のために出入口に取り残される危険性があることを予測できる可能性が高い。そこで、再試行許可手段の動作時間を限ることで、不可抗力の場合にのみ対応し、故意による場合を排除することとした。出入口の開閉が機械的に行われる場合など出入口の閉じ動作の検知が可能な場合には、再試行許可手段の動作時間を出入口の閉じ動作がはじまるまでとすることも有効である。

望ましくは、本発明の出入口セキュリティシステムにおいて、再試行許可手段は、後に読み取りが行われた側については、先の読み取りが行われた後、先に読み取りが行われた側に対して動作する時間よりも短い時間内に後の読み取りが行われた場合に限り動作する。つまり、先に読み取りが行われた側については、先の読み取りが行われた後、出入口が閉じられるまで又は適当に定められた時間内に、後の読み取りが行われた場合に限り動作する。しかし、後に読み取りが行われた側については、先の読み取りが行われた後、先の場合よりも短い時間内に後の読み取りが行われた場合に限り動作する。一般に、後から認証を受ける通行者は、出入口が反対側の通行者の認証によって開けられたことを容易に知りうる立場にある。そこで、後から認証を受けるものについては、再試行許可手段の動作時間を短く制限し、故意に実施される余地を小さくした。なお、後の認証が先の認証とほぼ同時（例えば１秒以内など）に行われた場合には、故意の可能性が低く先の認証と区別する必要性は少ないため、先の認証と同条件とすることも有効である。

望ましくは、本発明の出入口セキュリティシステムにおいて、再試行許可手段は、入側読取手段又は出側読取手段の一方においては、前回と同一側の読取手段によって読み取りが行われても適正な側で読み取られたとの判定を行い、他方においては、前回と同一側の読取手段によって読み取りが行われると不適正な側で読み取られたとの判定を行う。例えば、出入口が重要な部屋への扉である場合、部屋から外部への移動については再試行を許可し、外部から部屋への移動については再試行を認めないように構成することで、部屋への入室を特に厳格に制限することも有効である。

本発明の出入口セキュリティ制御装置は、出入口の入側において読み取られた被認証情報を取得する入側取得手段と、出入口の出側において読み取られた被認証情報を取得する出側取得手段と、入側取得手段又は出側取得手段から取得した被認証情報の認証を行う認証手段と、その被認証情報の認証履歴情報に基づいて、被認証情報が出入口の適正な側から取得されたかを判定するアンチパスバック判定手段と、認証手段による認証が成功し、かつ、アンチパスバック判定手段により適正であると判定された場合に、出入口を一時的に開くよう出入口に指令信号を送信する指令手段と、を備え、アンチパスバック判定手段は、入側取得手段又は出側取得手段によって先に取得が行われたことに起因して開けられた出入口が閉じられる前に反対側の取得手段によって別の取得が行われた場合に、先に取得した被認証情報と後に取得した被認証情報の少なくとも一方に対し、出入口が閉じられた後の一定期間、その被認証情報が前回と同一側の取得手段によって取得されても適正な側で取得されたと判定する再試行許可手段を備える。

出入口セキュリティ制御装置は、一つの筐体内に収納されていてもよいし、ネットワークで結ばれた複数の装置によって構成されていてもよい。なお、この出入口セキュリティ制御装置の発明は、少なくとも１つの装置からなるハードウエアを、このように動作させるプログラムの発明として捉えることも可能である。

以下に本発明の実施の形態の典型例を説明する。

図１は、本実施の形態に係る出入口のセキュリティシステム１０の概略構成を示すブロック図である。セキュリティシステム１０は、部屋の出入口としてのドア２０を備えている。ドア２０の鍵は開閉機構２２によって管理されている。また、ドア２０の入側には入側読取装置２４が設けられ、ドア２０の出側には出側読取装置２６が設けられている。入側読取装置２４と出側読取装置２６は、それぞれ、入室する者と退室する者がＩＤカードを提示して被認証情報を読み取らせるためのものである。

これらの構成は、制御装置３０によって制御されている。制御装置３０は、コンピュータ、すなわち演算機能を備えたハードウエアとその動作を規定するソフトウエアとを使用して作られている。制御装置３０には、照合結果に基づいて開閉機構２２に鍵の解除指示を与える開閉司令部３２、入側読取装置２４と出側読取装置２６に対して通信を行う通信部３４、通信部から被認証情報を取得してその認証とアンチパスバックの判定を行い開閉司令部３２に指令を発する照合部３６、照合部３６が再認証を行う期間を設定するタイマ部３８、照合部３６の照合に用いられる登録ユーザ情報データベース４０と、再照合許可テーブル４２が含まれている。

続いて、セキュリティシステム１０の動作について図２も参照しながら簡単に説明する。図２は、入側５０にいる者が照合により入室を許された後で、出側６０にいる者が照合により退室を許された場合において、入室者が先にドア２０を通過してドア２０を閉めてしまったために退室者が再照合を求める様子を、時間（縦軸下向きが時間方向）の流れにしたがって示した図である。

まず、ドア２０の入側５０にいて部屋に入室しようとする者は、入側読取装置２４に対しＩＤカードを提示し照合７０を要求する。入側読取装置２４は、ＩＤカードから被認証情報を読み取り、通信部３４に伝達する。照合部３６はその被認証情報を取得し、登録ユーザ情報データベース４０を用いて認証とアンチパスバックの検証を行う。すなわち、登録ユーザ情報データベース４０には、認証されるべき登録ユーザの認証情報が記憶されて認証に使用されるとともに、その認証が前回どの読取装置でなされたかという認証履歴情報も記憶されており不正通行がなかったかの判定に使用されるのである。不正通行とは、例えば、退室の記録がないまま連続して入室しようとしたり、入室の記録がないまま退室したりするような不自然な通行行為である。

照合部３６は、照合ＯＫ７２の場合、つまり認証が成功し且つアンチパスバックについても適正な結果が得られた場合に、開閉司令部３２に対しこのＩＤカードの保持者に通行を許す旨の指示を行う。そして、開閉司令部３２は、開閉機構２２に対し、一時的に鍵を解除するように指示する。ドア２０の前にいるＩＤカードの保持者に対しては、ランプや音などを通じて鍵が解除されたことが伝えられる。これにより、この者は、ドア２０を開いて室内に入ることができる。入室後にはドア２０はバネ等の力により閉じられ、それを検知した開閉機構２２は施錠を行う。これにより、許可なく第三者がドア２０を通過する事態が防止される。

照合部３６が上述の照合に成功した場合、タイマ部３８はＴ１時間に設定されたタイマをスタートさせる。このタイマＴ１がカウントされている間に、ドア２０の出側６０において退室者がそのＩＤカードを出側読取装置２６に提示し照合７６を要求する場合がある。この場合、通信部３４を通じて被認証情報を取得した照合部３６は、登録ユーザ情報データベース４０を使用して照合処理を行い、問題がなければ照合ＯＫ７８の判断を下し、ドア２０の一時的な開閉を指示する。このとき、ドア２０がまだ閉じられておらず、かつ、タイマＴ１の動作期間７４内である場合には、入室者及び退室者に対して再照合許可７９が与えられる。そして、タイマ部３８は、タイマＴ２のカウントを開始する。また、照合部３６は、再照合許可テーブル４２に書き込みを行い、入室者および退室者に関してタイマＴ２が起動中である旨を記録する。

この状況において、例えば入室者がドア２０を通過してドア２０を閉めてしまった場合には、退室者は退室できずにドア２０の前に取り残されることになる。このとき、いわゆるアンチパスバック方式では、この退室者には出側読取装置２６を通じての再照合が許されない。しかし、このセキュリティシステム１０では、タイマＴ２動作期間８０においては、再照合許可テーブル４２に記載されている被認証情報に限りアンチパスバック方式の限定的例外処理が適用される。そこで、退室者は、再度出側読取装置２６にＩＤカードを提示して再照合８２を求める。そして、照合部３６は、取得した被認証情報のアンチパスバックの判定にあたり、再照合許可テーブルを参照し、不正通行ではないとの判定を行う。これにより、開閉司令部３２が開閉機構２２に鍵の解除を命じ、出側６０にいた退室者は無事に部屋から退出できることとなる。

なお、入側と出側を適宜入れ替えた事例についても同様に実施可能である。また、入側と出側の一方、あるいは、先に照合を求めた者と後に照合を求めた者の一方に対しては再照合を認めない態様を実施することも可能である。さらには、入側と出側、あるいは、先に照合を求めた者と後に照合を求めた者とで、タイマＴ１とタイマＴ２の一方あるいは両方を別々の長さでカウントするといった態様をとることもできる。こうしたバリエーションのいずれを採用するかは、アンチパスバック方式を部分的に解除することによるセキュリティ低下の防止と、ドア２０を通過し損なうことによる不便の解消とを勘案して決定するとよい。

続いて、図３と図４のフローチャートを用いて、セキュリティシステム１０における処理の具体的な手順の例を説明する。図３は、再照合を待つまでの処理を説明するものであり、図４は、再照合の過程を説明するものである。

図３に示すように、照合部３６は、起動が開始（Ｓ１０）された後、認証待ち状態に入る（Ｓ１２）。そして、認証要求があった場合には、登録ユーザ情報データベース４０を参照して、認証及びアンチパスバックの判定を行う（Ｓ１４）。この照合の結果（Ｓ１６）が不適当なものであった場合には、照合部３６は通信部３４を通じて入側読取装置２４又は出側読取装置２６に対し警告信号を送出し、再度認証待ち状態に入る（Ｓ１８）。一方、照合がＯＫであった場合には、開閉司令部３２を通じて開閉機構２２に対しドア２０を開くべき旨の指示を行う（Ｓ２０）。

続いてタイマ部３８においてタイマＴ１が動作しているかが確認される（Ｓ２２）。タイマＴ１が動作している場合、すなわち、反対側の読取装置に係る認証が行われた直後であった場合には、後で説明するステップＳ３６の処理が行われる。これに対し、タイマＴ１が動作していない場合、すなわち、反対側の読取装置に係る認証が行われていなかった場合には、タイマＴ１のカウントが開始される（Ｓ２４）。タイマＴ１の動作中は、反対側の読取装置に係る認証がなされたかのチェックが繰り返される（Ｓ２６）。すなわち、Ｔ１がタイムアウトかが確認され（Ｓ２８）、タイムアウトした場合には一連の処理を終了する（Ｓ３０）。また、Ｔ１がタイムアウト前であっても扉が閉められたかが確認され（Ｓ３２）、閉められた場合には一連の処理を終了する（Ｓ３４）。そして、この間に反対側の読取装置に係る認証がなされた場合にはステップＳ３６の処理が行われる。

ステップＳ３６の処理が行われる場合とは、一方の読取装置で照合が成功してから時間Ｔ１が経過する前、かつ、ドア２０が閉じられる前に、他方の読取装置に係る別の照合が成功した場合である。この場合、再照合許可テーブル４２に対し、両者の被認証情報に関する情報が記憶される（Ｓ３６）。そして、タイマ部３８において、タイマＴ２のカウントが開始される（Ｓ３８）。タイマＴ２は、再照合までに許された時間であり通常はＴ１よりも長く設定される。

照合部３６は、Ｔ２のカウントが行われている間、再照合を待ち続ける（Ｓ４０）。そして、Ｔ２がタイムアウトすると、再照合許可テーブルをクリアして（Ｓ４２）、通常のアンチパスバックの判定を行うようになる。

図４は、図３のステップＳ４０において、Ｔ２がタイムアウトする前に再認証が求められた場合についての処理の流れを説明している。タイマＴ２のカウントが開始（Ｓ５０）された後、照合部３６は、通常と同様に、認証要求待ち状態に入る（Ｓ５２）。そして、認証要求があった場合には、登録ユーザ情報データベース４０を参照して、認証及びアンチパスバックの判定を行う（Ｓ５４）。その結果（Ｓ５６）、照合に成功した場合にはステップＳ６２の処理へと進行し、照合に失敗した場合には認証に成功し且つその被認証情報が再照合許可テーブルに登録されているかの確認が行われる（Ｓ５８）。この確認において、再照合許可テーブルに登録がなされていなかった場合には、警告信号が読取装置に対して送出される（Ｓ６０）。一方、再照合許可テーブルへの登録がなされていた場合には、鍵を解除する信号が開閉機構２２に対して送出され（Ｓ６２）、再認証処理過程が終了する（Ｓ６４）。

なお、再認証処理において、再び、ドア２０を通過し損なう場合があり得る。この場合には、同様の過程の繰り返し、すなわち再再認証処理を行うことができる。ただし、不注意を繰り返すことは不自然であり、また、セキュリティを低下させる虞があるとの立場にたち、同様の処理の繰り返しを禁じたり、繰り返し回数を制限したりすることも可能である。

セキュリティシステムの概略構成例を示すブロック図である。 セキュリティシステムが機能する場合の例を時間軸上に示した図である。 再照合待ちまでの処理例を説明するフローチャートである。 再照合過程での処理例を説明するフローチャートである。

符号の説明

１０ セキュリティシステム、２０ ドア、２２ 開閉機構、２４ 入側読取装置、２６ 出側読取装置、３０ 制御装置、３２ 開閉司令部、３４ 通信部、３６ 照合部、３８ タイマ部、４０ 登録ユーザ情報データベース、４２ 再照合許可テーブル、５０ 入側、６０ 出側、７０，７６ 照合、７２，７８，８４ 照合ＯＫ、７４ タイマＴ１動作期間、７９ 再照合許可、８０ タイマＴ２動作期間、８２ 再照合。

Claims (5)

1. 開閉機能を備えた出入口と、
   出入口の入側に備えられ、出側へ向かう通行者の被認証情報を読み取る入側読取手段と、
   出入口の出側に備えられ、入側へ向かう通行者の被認証情報を読み取る出側読取手段と、
   入側読取手段又は出側読取手段により読み取られた被認証情報の認証を行う認証手段と、
   その被認証情報の認証履歴情報に基づいて、被認証情報が出入口の適正な側において読み取られたかを判定するアンチパスバック判定手段と、
   認証手段による認証が成功し、かつ、アンチパスバック判定手段により適正であると判定された場合に、出入口を一時的に開いて通行者の通行を可能にする制御手段と、
   を備え、
   アンチパスバック判定手段は、入側読取手段又は出側読取手段によって先に読み取りが行われたことに起因して開けられた出入口が閉じられる前に反対側の読取手段によって別の読み取りが行われた場合に、先に読み取られた被認証情報と後に読み取られた被認証情報の少なくとも一方に対し、出入口が閉じられた後の一定期間、その被認証情報が前回と同一側の読取手段によって読み取られても適正な側で読み取られたと判定する再試行許可手段を備える、
   ことを特徴とする出入口セキュリティシステム。
2. 請求項１に記載の出入口セキュリティシステムにおいて、
   再試行許可手段は、先の読み取りが行われた後、出入口が閉じられるまでよりも短い時間内に後の読み取りが行われた場合に限り動作する、ことを特徴とする出入口セキュリティシステム。
3. 請求項１に記載の出入口セキュリティシステムにおいて、
   再試行許可手段は、
   後に読み取りが行われた側については、先の読み取りが行われた後、先に読み取りが行われた側に対して動作する時間よりも短い時間内に後の読み取りが行われた場合に限り動作する、
   ことを特徴とする出入口セキュリティシステム。
4. 請求項１に記載の出入口セキュリティシステムにおいて、
   再試行許可手段は、
   入側読取手段又は出側読取手段の一方においては、前回と同一側の読取手段によって読み取りが行われても適正な側で読み取られたとの判定を行い、
   他方においては、前回と同一側の読取手段によって読み取りが行われると不適正な側で読み取られたとの判定を行う、
   ことを特徴とする出入口セキュリティシステム。
5. 出入口の入側において読み取られた被認証情報を取得する入側取得手段と、
   出入口の出側において読み取られた被認証情報を取得する出側取得手段と、
   入側取得手段又は出側取得手段から取得した被認証情報の認証を行う認証手段と、
   その被認証情報の認証履歴情報に基づいて、被認証情報が出入口の適正な側から取得されたかを判定するアンチパスバック判定手段と、
   認証手段による認証が成功し、かつ、アンチパスバック判定手段により適正であると判定された場合に、出入口を一時的に開くよう出入口に指令信号を送信する指令手段と、
   を備え、
   アンチパスバック判定手段は、入側取得手段又は出側取得手段によって先に取得が行われたことに起因して開けられた出入口が閉じられる前に反対側の取得手段によって別の取得が行われた場合に、先に取得した被認証情報と後に取得した被認証情報の少なくとも一方に対し、出入口が閉じられた後の一定期間、その被認証情報が前回と同一側の取得手段によって取得されても適正な側で取得されたと判定する再試行許可手段を備える、
   ことを特徴とする出入口セキュリティ制御装置。
   

Images