JP4446716B2 - 出入管理システム - Google Patents

Description

本発明は、個人または物品のエリア間の移動を管理する出入管理システムに関し、特に、エリア間の出入口に設けられ、個人または物品の識別情報が入力される入力装置と、その入力装置の複数個が通信可能に接続され、エリア間の識別情報の移動を監視する監視装置とを備えた出入管理システムに関する。

企業等の建物内で、セキュリティ性を高めるために、社員証等をＩＤカードとして用いて、建物の外から中への人の出入や建物内の人のエリア間の移動を管理する出入管理システムが利用されている。

一般に、このような出入管理システムは、建物の出入口や建物内の部屋の扉等に設置されたカードリーダと、複数のカードリーダと通信する集中管理装置とで構成される。集中管理装置には、ＩＤカードを照合するためのＩＤ（識別情報）が登録されている。カードリーダは、ＩＤカードを読取ると、読取ったＩＤカードのＩＤを集中管理装置に送出する。集中管理装置は、受信したＩＤが登録されているか否かを判断し、そのＩＤカードが正規のＩＤカード所持者（登録済み）のものであるか否かを判定する。

また、集中管理装置には、各カードリーダがどのエリアからどのエリアへ移動するときに操作されるものかを示すエリア情報が登録されている。これにより、そのカードリーダの設置されている場所を特定することができる。集中管理装置は、受信したＩＤからカードリーダにて読取ったＩＤカードが正規のカード所持者のものであると判定して対象のカードリーダが設置されたエリア間の移動を許可すると、その移動を記録して各ＩＤカードの移動履歴を管理する。対象のカードリーダは、集中管理装置からエリア間のＩＤカード所持者の移動が許可されると、扉や出入り口を解錠して通行可能状態にする。さらに、集中管理装置は、ＩＤ毎に移動可能なエリアを設定することができ、特定のエリアへの移動資格がないＩＤカードをカードリーダが読取ったときは、そのＩＤカード所持者の移動を許可せずに扉や出入り口を施錠状態に保持する。

上述したように、出入管理システムでは、システム利用者（以下、単に利用者と記す）のエリア間の移動を、ＩＤカードの移動履歴として記録し、利用者の行動履歴を管理している。しかし、全ての利用者がカード操作を正しく実行することは稀であり、多くの場合は利用者の行動履歴が正確に管理できないという問題があった。このような問題が生じる原因として、例えば、利用者が複数人で行動していた場合に一人がカード操作を行ってエリア間の移動の許可を受け、他の利用者がカード操作を行わずに一緒に移動してしまう行為（一般的に「共連れ」と言う）や、ＩＤカードを忘れた等の理由でＩＤカードを所持していない者に他の利用者が自身のＩＤカードを貸してしまう行為がある。これらの行為を含め、ＩＤカードを正しく利用しない行為をＩＤカードの不正利用行為と呼ぶ。

従来、このような問題を回避するために、カード操作があった場合に、読取ったＩＤの移動履歴にある最新のエリア情報と、カード操作されたカードリーダのエリア情報とを照合し、これらエリア情報が一致しなかった場合にはエリア間の移動を許可しないようにした出入管理システムが提案されている（特許文献１参照）。この出入管理システムでは、一度エリア間の移動が許可されなかったＩＤカードに対して、その後、他のカードリーダでのカード操作についてもエリア間の移動を許可しないペナルティを課している。

特開平５−７９２３１号公報（明細書の［請求項１］、段落番号［００２７］〜［００４７］および図面の図７、８参照）。

上述した特許文献１に記載の出入管理システムでは、移動が許可されなかったＩＤカードを、管理者が使用可能な状態に復旧させている。このため、ペナルティが課せられたＩＤカードの復旧作業に対する管理者の負担が過大となっている。また、管理者が不在の状況下では、ＩＤカードの復旧作業ができないため長時間ＩＤカードが使用不能となってしまうという問題が生じる。

一方、全ての利用者がＩＤカードの復旧作業を行えるようにした場合には、利用者がＩＤカードの不正利用行為を行ったことによるペナルティを軽視してしまい、不正に出入することに対する罪の意識が弱くなり、結局はＩＤカードの不正利用行為が後を絶たなくなるため、利用者の行動履歴を正確に管理できない状況に陥ってしまうという問題がある。

本発明は、上記問題を解決するためになされたものであり、利用者のＩＤカードの不正利用行為を防止するとともに、利用者に正しいＩＤカードの利用を意識付けることができ、システムの円滑な運用を可能とする出入管理システムを提供することを目的とする。

上記目的を達成する本発明による出入管理システムは、エリア間の出入口に設けられ、識別情報が入力される入力装置と、前記入力装置の複数個が通信可能に接続され、前記エリア間の前記識別情報の移動を監視する監視装置と、を備えた出入管理システムにおいて、前記監視装置は、前記入力装置の所属エリアを記憶するエリア記憶手段と、前記入力装置の所属エリアに基づいて、前記入力装置に入力された識別情報のエリア間の移動履歴を記録する移動履歴記録手段と、前記入力装置に識別情報が入力されたとき、前記移動履歴記録手段により記録された前記識別情報の移動履歴および前記エリア記憶手段に記憶された前記入力装置の所属エリアに基づいて、エリア間の移動の許可／不許可を判定する判定手段と、を備え、前記判定手段は、不許可と判定した識別情報に対してエリア間の移動を所定時間許可しない通行禁止状態に設定し、前記入力装置に当該通行禁止状態が設定された識別情報が入力されたときはエリア間の移動を不許可とする、ことを特徴とする。

上記構成により、エリア間の移動が不許可とされた後の所定時間、エリア間の通行はできないが、所定時間経過後は通行できるようになるので、利用者によるＩＤカードの不正利用行為を防止できるとともに、利用者に不正利用行為を反省させ、ひいては利用者に正しいＩＤカードの利用を意識付けることができる。

上記出入管理システムにおいて、前記判定手段は、前記所定時間経過後に、前記通行禁止状態が設定された識別情報による所定の復旧操作が行われた場合に、前記通行禁止状態を解除する。
上記復旧操作により、所定時間経過後には、不正利用行為が行われたＩＤカードの復旧作業を利用者が行うことができるため、管理者が不在であっても所定時間経過後にはＩＤカードは使用可能にすることができる。

上記出入管理システムにおいて、前記所定の復旧操作は、前記判定手段が前記通行禁止状態を設定したときの前記識別情報が入力された入力装置の所属エリアに属する入力装置への当該識別情報の入力である。
識別情報に対して不許可と判定したときの入力装置の所属エリアに属する入力装置にこの識別情報を入力することを上記復旧操作とすることで、不正利用行為をした利用者を所定時間そのエリア内に留めることができる。共連れ等により不正にそのエリアから他のエリアに移動すると、他のエリアでは復旧操作ができず、復旧操作をしないとＩＤカードは使用できないので、利用者は上記不正行為をしないようになる。このように、上記構成により、利用者が共連れ等により続けて不正利用行為をすることを防止できるとともに、利用者に不正利用行為を反省させ、ひいては利用者に正しいＩＤカードの利用を意識付づけることができる。

上記出入管理システムにおいて、前記判定手段は、前記所定時間より短い第２の所定時間内に、前記通行禁止状態が設定された識別情報の入力が欠落した入力装置に該識別情報が入力されたとき、リトライ完了と判定して当該通行禁止状態を解除する。
上記判定手段の機能により、所定時間より短い第２の所定時間経過後に、不正利用行為が行われたＩＤカード所持者に対するエリア間の通行禁止状態が解除できる。

上記出入管理システムにおいて、前記判定手段は、前記識別情報に対して一定期間内に前記通行禁止状態に設定した回数が所定回数を超えたとき、当該識別情報に対して前記通行禁止状態とする前記所定時間を長く設定する。
上記判定手段の機能により、不正用行為を頻繁に行ったＩＤカード所持者に対するエリア間の通行禁止時間を長くすることができ、つまりペナルティ度に応じて通行禁止時間を設定できる。

図１は本発明の一実施形態に係る出入管理システムの構成要素の配置を示す図である。図１に示す出入管理システムの構成要素には、集中管理装置（ＣＭＧＲ）１と１０個のカードリーダＣＲ１〜ＣＲ１０、等がある。カードリーダＣＲ１〜ＣＲ１０は、接触式と非接触式とがあるが、利便性を考えると非接触式であることが望ましい。カードリーダＣＲ１〜ＣＲ１０はそれぞれ集中管理装置１に通信可能に、例えばＬＡＮを介して接続されている。集中管理装置１とカードリーダＣＲ１〜ＣＲ１０とは図１全体に示す建物１００内に図示の如く配置されている。ここで、建物の外部領域をエリアＡと呼び、４つに区切られた建物内部領域の各領域をエリアＢ〜Ｅと呼ぶ。集中管理装置１はエリアＥに設置されており、エリアＥには特定の者しか入室できない。

各扉Ｄ１〜Ｄ５は、出入管理システムの登録者がエリアＡ〜エリアＥの間を通行する際に開閉され、通常時は施錠されている。各扉の内外には、それぞれ一対のカードリーダＣＲ１とＣＲ２、ＣＲ３とＣＲ４、ＣＲ５とＣＲ６、ＣＲ７とＣＲ８およびＣＲ９とＣＲ１０が設置されている。各カードリーダＣＲ１〜ＣＲ１０は、一意の識別番号（カードデータ）が記録されたＩＤカードをエリア通行時に読取り、そのカードデータをそのカードリーダのアドレス（所属エリア）情報と併せて集中管理装置１へ送出する。集中管理装置１は、受信したカードデータに対して後述の認証判定を行い、認証ＯＫの場合は該当するカードリーダへ通行許可信号を送出する。通行許可信号を受信したカードリーダは、扉を解錠制御し、扉が設置されたエリア間を通行可能にする。
なお、扉の解錠制御は、カードリーダとは別の扉制御装置により行ってもよい。

ここで、本実施形態による集中管理装置ＣＭＧＲ１の認証判定処理の概要をＩＤカードの移動ルートの具体例を挙げて以下に説明する。
まず、ＩＤカードを不正利用せずにエリアＡ→Ｂ→Ｃ→Ｄと移動する第１具体例について説明する。
時刻ｔ１に、第１カードリーダＣＲ１に一意の識別番号ＩＤ＃のＩＤカードを操作すると、ＩＤ＃がＣＲ１により読取られ、ＣＲ１はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１は自身の記憶部に格納されたＩＤ＃の許可エリアを検索しエリアＢが検索されれば、扉Ｄ１を解錠するようＣＲ１に伝える。ＣＲ１は、これを受けて扉Ｄ１を解錠する。これによりエリアＡ→Ｂの通行が許可される。
そして、ＣＭＧＲ１にはエリアＡ→Ｂの移動履歴が記録される。
時刻ｔ２に、第３カードリーダＣＲ３に同ＩＤカードを操作すると、ＩＤ＃がＣＲ３により読取られ、ＣＲ３はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１はＩＤ＃の許可エリアを検索しエリアＣが検索され、更にＩＤ＃の現在の所属エリアがエリアＢで一致するので、扉Ｄ２を解錠するようＣＲ３に伝える。ＣＲ３は、これを受けて扉Ｄ２を解錠する。これによりエリアＢ→Ｃの通行が許可される。
そして、ＣＭＧＲ１にはエリアＢ→Ｃの移動履歴が記録される。
時刻ｔ３に、第５カードリーダＣＲ５に同ＩＤカードを操作すると、ＩＤ＃がＣＲ５により読取られ、ＣＲ５はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１はＩＤ＃の許可エリアを検索しエリアＤが検索され、更にＩＤ＃の現在の所属エリアがエリアＣで一致するので、扉Ｄ３を解錠するようＣＲ５に伝える。ＣＲ５は、これを受けて扉Ｄ３を解錠する。これによりエリアＣ→Ｄの通行が許可される。
そして、ＣＭＧＲ１にはエリアＣ→Ｄの移動履歴が記録される。

次に、ＩＤカードを不正利用せずにエリアＡ→Ｂと移動した後、ＩＤカードを不正利用してエリアＢ→Ｃと移動し、その後さらにＩＤカードを不正利用せずにエリアＣ→Ｄと移動しようとしたが移動許可されない第２具体例について説明する。
時刻ｔ１は、上記第１具体例と同じなので説明を省略する。
時刻ｔ２に、第３カードリーダＣＲ３に同ＩＤカードを操作せずに、「共連れ」にてエリアＢ→Ｃの通行を行う。この場合、ＣＲ３からＣＭＧＲ１にＩＤ＃は送信されないので、ＣＭＧＲ１にはエリアＢ→Ｃの移動履歴が記録されない。
時刻ｔ３に、第５カードリーダＣＲ５に同ＩＤカードを操作すると、ＩＤ＃がＣＲ５により読取られ、ＣＲ５はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１は、ＩＤ＃の許可エリアを検索しエリアＤが検索されても、ＩＤ＃の現在の所属エリアがエリアＣでなくエリアＢのままなので扉Ｄ３を解錠する指令はＣＲ５に伝えず、と同時に同ＩＤ＃に対する不許可フラグをＣＭＧＲ１自身の記憶部内に格納する。よって、ＣＲ５は扉Ｄ３を施錠したままに保持される。これによりエリアＣ→Ｄの通行が許可されない。この例では、同ＩＤ＃に対する不許可フラグは設定されたままとなるが、後述する復旧処理でこの不許可フラグはリセットされ、同ＩＤ＃のＩＤカードは再び正常に使用可能となる。

図２は図１に示す出入管理システムにおける集中管理装置の一具体例の構成図である。集中管理装置１は、例えばワークステーションであり、ＣＰＵ２１と、ＣＰＵ２１にバスラインを介して接続される主記憶２２、補助記憶２３、通信インタフェース２４、入力インタフェース２５、出力インタフェース２６および記憶媒体ドライブ２７等とを有する。通信インタフェース２４は、ＬＡＮを介してカードリーダＣＲ１〜ＣＲ１０に接続され、これらカードリーダとの間でデータの送受信を行うためのものである。入力インタフェース２５にはキーボードやマウス等２８が接続され、出力インタフェース２６にはディスプレイやプリンタ等２９が接続される。記憶媒体ドライブ２７は、フレキシブルディスクＦＤやＣＤＲＯＭのような記憶媒体と主記憶２２または補助記憶２３との間でデータを転送する機能を有する。

図３は集中管理装置１の補助記憶２３内に格納される各種テーブルの具体例を示す図であり、（ａ）はエリアテーブルの具体例を示す図であり、（ｂ）は移動履歴テーブルの具体例を示す図であり、（ｃ）はフラグテーブルの具体例を示す図である。図３（ａ）のエリアテーブルは、各カードリーダが存在する所属エリアと各カードリーダ位置での認証で通行可能となる移動先エリアとを格納するテーブルである。図３（ｂ）の移動履歴テーブルは、各ＩＤカードに対応して登録された各ＩＤコードが、エリア間をどのように移動したかを記録する移動履歴を格納するテーブルである。図３（ｃ）のフラグテーブルは、各ＩＤカードに対応して登録された各ＩＤコードが、移動を許可される許可エリア、カードリーダでの認証で通行を不許可とされたときに設定される不許可フラグの有無、同不許可フラグの設定回数（不許可回数）、同不許可フラグ設定時のカードリーダ位置（不許可場所）、カードリーダ位置での認証で通行を不許可とされたＩＤカードに設定されるリトライフラグの有無および同リトライフラグ設定時のカードリーダ位置（リトライ場所）を格納するテーブルである。次に、本発明による出入管理システムの利用者の移動履歴の管理について図３（ａ）〜（ｃ）を用いて、以下に具体的に説明する。

ＩＤ１のカードの所持者がエリアＡのカードリーダ（ＣＲ）１で認証判定操作をした場合、集中管理装置１は、ＣＲ１からＩＤ１を受信し、認証ＯＫであれば図３（ａ）の所属エリアテーブルを参照してＩＤ１がエリアＡからエリアＢに移動したことを読取り、図３（ｂ）の移動履歴テーブルのＩＤ１の移動履歴の情報（Ａ→ＣＲ１→Ｂ）を書込む。

認証の際には、対象のカードリーダの所属エリアと、移動履歴上のＩＤカードの所持者の最終エリアとを照合し、一致する場合に認証ＯＫとする。不一致の場合は認証ＯＫとせず、通行を許可しない。このエリアの不一致は、例えば次のような場合に生じる。ＩＤ２とＩＤ４とに対応するカード所持者がエリアＢに居るものとして、次にエリアＣに移動しようとした場合、ＩＤ４のＩＤカードの所持者のみがカードリーダ３で認証を行って扉を解錠させ、ＩＤ２のＩＤカードの所持者は認証を行わずにＩＤ４のＩＤカードの所持者と一緒にエリアＣに移動する不正利用行為が行われることがある。

すると、図３（ｂ）の移動履歴テーブルに示すように、ＩＤ４にはエリアＢからエリアＣに移動した履歴（Ｂ→ＣＲ３→Ｃ）が残るが、ＩＤ２にはエリアＢからエリアＣに移動した履歴が残らないで移動履歴は（Ａ→ＣＲ１→Ｂ）のままとなる。そして、次にＩＤ２のＩＤカードの所持者がエリアＣからエリアＤに移動しようとしてカードリーダ５で認証を行うと、移動履歴テーブル内にはエリアＣの履歴がないのでエリア不一致となり通行が許可されない。

このように、通行不許可となると、所定時間Ｔ１の間、認証が行えないようになる。この認証時に、図３（ｃ）のフラグテーブルにてＩＤ２に対して不許可フラグが設定され、通行禁止状態となる。このとき、対象のカードリーダ、この場合ＣＲ５もフラグテーブル内の不許可場所に記憶される。なお、フラグテーブル内の許可エリアは、認証の際の通行資格として利用される。例えば、ＩＤ１のＩＤカードの所持者が有する通行資格（すなわち通行許可されるエリア）は、エリアＡ、Ｂ、Ｃ、Ｄ、Ｅである、という情報から通行の許可／不許可が決定される。

ＩＤ２のＩＤカードの所持者が通行を不許可されると、上記の例ではエリアＢからエリアＣへの移動の記録がないため、カードリーダＣＲ３の認証が欠落していると判断される。そして、ＩＤ２に対してリトライフラグを設定し、欠落したカードリーダＣＲ３をリトライ場所として設定する。欠落したカードリーダが複数ある場合は、リトライ場所としてその全てを設定する。なお、欠落するルート候補が複数ある場合は、リトライ場所として最短経路に存在するカードリーダを設定すればよい。

図４は図１に示す出入管理システムにおけるカードリーダの一具体例の構成図である。図４に示すカードリーダは、例えばマイクロコンピュータから構成され、ＣＰＵ４１と、ＣＰＵ４１にバスラインを介して接続されるＲＡＭ４２、ＲＯＭ４３、ハードディスクドライブＨＤＤ４４、通信インタフェース４５、読取手段４６、駆動手段４７、記憶媒体ドライブ４８および出力インタフェース４９等とを有する。通信インタフェース４５は、ＬＡＮを介して集中管理装置１に接続され、集中管理装置１との間でデータの送受信を行うためのものである。読取手段４６にはＩＤカード４６ａが操作されるとＩＤカード４６ａに記録されたＩＤカード所持者の個人識別情報が読取られる。ＩＤカード４６ａは、磁気カード、ＩＣカードまたは無線カード（送信機）でもよいが、システム利用上非接触式のカードであることが好ましい。読取手段４６は、ＩＤカード４６ａの代わりに個人の指紋、掌紋等を読取るものでもよく、あるいは声紋を聞取る聞取手段や無線信号の受信機でもよい。

駆動手段４７にはドアロック／アンロックするアクチュエータ４７ａが接続され、駆動手段４７によりアクチュエータ４７ａが作動／作動解除されるとドアが施錠／解錠される。この解錠は一人がドアを通行できる程度の時間だけ行われる。記憶媒体ドライブ４８は、フレキシブルディスクやＣＤＲＯＭのような記憶媒体４８ａとＲＡＭ４２またはＨＤＤ４４との間でデータを転送する機能を有する。出力インタフェース４９は液晶等のディスプレイ４９ａに接続される。

図５はカード操作に対する認証判定処理のフローチャートであり、図６は復旧処理ルーチンを示すフローチャートであり、図７はリトライ処理ルーチンを示すフローチャートである。図５の認証判定処理は、ＩＤカードの所持者がエリア間の移動を行う際にカードリーダがＩＤカードを読取る毎に実行される。本発明の認証判定処理では、不正利用行為がない正常時は、ＩＤカードの所持者のカード操作をトリガとして、ステップ５０１〜５０３→５０５→５１１→５１２→５１４（正常操作）またはステップ５０１〜５０３→５０５→５１１→５１３→５１５〜５１９（異常操作）を実行する。そして異常時は、異常となってからの経過時間に応じて、ＩＤカードの所持者のカード操作をトリガとして、次のように実行される。

（１）ｔ≦Ｔ２の時間に行った場合は、ステップ５０１〜５０３→５０６→５０７（７０１→７０４→７１１〜７１７）を実行する。
（２）Ｔ２＜ｔ≦Ｔ１の時間に行った場合は、上記（１）の実行有りのとき、ステップ５０１〜５０３→５０６→５０８（６０１→６０３）を実行し、上記（１）の実行無しのとき、ステップ５０１〜５０３→５０６→５０７（７０１→７０２→７０３）を実行する。
（３）ｔ＞Ｔ１の時間に行った場合は、ステップ５０１〜５０３→５０６→５０８（６０１→６０２→６０４〜６０７）を実行する。

これより、図５〜図７のフローチャートを詳細に説明する。
＜正常時のカード認証：図５のステップ５０１〜５０３→５０５→５１１〜５１９＞
ステップ５０１では、カードリーダがＩＤカードに記録されたＩＤコードを読取ると、カードリーダは集中管理装置にそのＩＤコード及び自己を識別するアドレス情報を送信し、集中管理装置は、図３（ａ）のエリアテーブルまたは図３（ｃ）のフラグテーブルを参照する。

次に、ステップ５０２では、集中管理装置は、図３（ｃ）のフラグテーブルから、登録されたＩＤコードであるか否か判定し、登録されている場合には、そのＩＤコードに対する許可エリア（ＩＤコードに通行資格）に図３（ａ）のエリアテーブルにて参照したカードリーダの移動先エリアが含まれているか否か、を判定する。そして、含まれていれば資格照合ＯＫとしてステップ５０３に進み、含まれていなければ資格照合ＮＧとしてステップ５０４に進み通行不許可として終了する。（資格照合ＮＧの信号をカードリーダに送信しカードリーダにその旨表示させ、時刻を記録する。）

次に、ステップ５０３では、図３（ｃ）のフラグテーブルから、そのＩＤコードに不許可フラグが設定されているか否かを参照し、正常時のカード認証では不許可フラグは設定されてないのでステップ５０５に進み、異常時のカード認証では不許可フラグが設定されているのでステップ５０６に進む。
ステップ５０５では、図３（ｂ）の移動履歴テーブルを参照し、そのＩＤコードに対応するエリア間の移動履歴を得て、次いでステップ５１１に進む。

ステップ５０６では、図３（ｃ）のフラグテーブルから、そのＩＤコードにリトライフラグが設定されているか否かを参照し、リトライフラグが設定されていればリトライ中と判定し、ステップ５０７に進み、リトライフラグが設定されていなければステップ５０８に進む。ステップ５０８の復旧処理については図６を参照して、ステップ５０７のリトライ処理については図７を参照して、後述する。

ステップ５１１では、ステップ５０５で得た移動履歴上の最終エリアと、図３（ａ）のエリアテーブルから得たカードリーダの所属エリアとが一致しているか否かを判定する。この判定結果、エリアが一致していると判定した場合、ステップ５１２に進み、エリアが一致していないと判定した場合、ステップ５１３に進む。
ステップ５１２では、通行許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行う）。これを受けて、カードリーダは扉を解錠する。

次いで、ステップ５１４では、移動履歴を時刻とともに記録する。
ステップ５１３では、通行不許可としステップ５１５に進む。
ステップ５１５では、フラグテーブルの不許可フラグを設定し、不許可場所となったカードリーダの番号を記憶する。次いで、ステップ５１６では、一定期間Ｔ１内に不許可となった回数を表す不許可回数を＋１加算する。

ステップ５１７では、フラグテーブルのリトライフラグを設定し、リトライ場所となったカードリーダの番号を記憶し、ステップ５１８に進む。ここで、リトライ場所とは、認証中のカードリーダの所属エリアとそのＩＤコードの移動履歴とから、欠落しているエリアを通過する際に認証すべきカードリーダが対象となる。欠落したカードリーダが複数ある場合は、全てを設定する。なお、欠落するルート候補が複数ある場合は、最短経路に存在するカードリーダを設定すればよい。
続いて、ステップ５１８では、タイマｔを起動し、ステップ５１９で、不許可回数が所定回数を超えていたら、所定時間Ｔ１を通常より長く、例えば１、５倍または２倍長く再設定し（常習者への重ペナルティ）、終了する。

＜不許可中のカード認証：図５のステップ５０１〜５０３→５０６→５０７又は５０８＞
ステップ５０１、５０２、５０３と進み、ステップ５０３で、図３（ｃ）のフラグテーブルから、そのＩＤコードに不許可フラグが設定されているか否かを参照し、不許可フラグが設定されていた場合、不許可中と判定し、ステップ５０６に進む。
次に、ステップ５０６では、図３（ｃ）のフラグテーブルから、そのＩＤコードにリトライフラグが設定されているか否かを参照し、リトライフラグが設定されているときはステップ５０７に進み、リトライフラグが設定されていないときはステップ５０８に進む。

ステップ５０８では、復旧処理ルーチン（図６）が実行され、ステップ５０７では、リトライ処理ルーチン（図７）が実行される。リトライ処理は、認証判定の結果通行不許可と判定され、リトライフラグが設定された後の第２所定時間（Ｔ２）以内に実行され、復旧処理は、認証判定の結果通行不許可と判定され、不許可フラグが設定された後の所定時間（Ｔ１）経過後に実行される。次に、復旧処理ルーチンについて以下に説明する。

図６の復旧処理（操作）とは、例えばエリアＢからエリアＣへの「共連れ」等によりカードリーダ（入力装置）、例えばＣＲ５における認証判定処理が不許可と判定した識別情報が入力されたＣＲ５の所属エリアＣに属するカードリーダＣＲ４またはＣＲ５への上記識別情報の入力処理（操作）であって、具体的には不許可と判定されているＩＤコードの不許可フラグをリセットする処理を言う。
まず、ステップ６０１では、タイマｔが所定時間Ｔ１を経過しているか否か判定し、ｔ＞Ｔのときはステップ６０２に進み、ｔ≦Ｔのときはステップ６０３に進む。
ここで、所定時間Ｔ１は、不正操作を行った利用者に対するペナルティ時間（例えば５分）であり、任意に設定できる。この時間が経過するまでは、カード認証をＯＫとせず、エリア間の移動を禁止することにより利用者を反省させるために設けたものである。

ステップ６０１の判定結果、タイマｔがＴ１経過していない場合（ｔ＜Ｔ１）は、まだ不許可中であるため、ステップ６０３に進み、通行不許可として終了する。（資格照合ＮＧの信号をカードリーダに送信しカードリーダにその旨表示させる。）
ステップ６０１の判定結果、タイマｔがＴ１経過している場合（ｔ≧Ｔ１）は、エリア間の移動禁止を復旧可能状態であり、続いて、ステップ６０２では、図３（ｃ）のフラグテーブルを参照して、識別情報が入力されたカードリーダ（例えばＣＲ５）がフラグテーブルに記された不許可場所のカードリーダ（ＣＲ５）と一致するか否かを判定する。
ここで、不許可場所のカードリーダ（ＣＲ５）と同じ所属エリア（例えばエリアＣ）内のカードリーダ（例えばＣＲ４またはＣＲ５）と一致するか否かを判定するようにしてもよい。こうすることによっても、利用者を一つのエリアに留めて反省させる効果は得られる。

ステップ６０２で不一致の場合は、ステップ６０３に進み通行不許可として終了する。
ステップ６０２で一致した場合は、復旧条件を満たしたため、ステップ６０４に進み、そのエリア間の通行を許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行い、時間も記録する）。これを受けて、カードリーダは扉を解錠する。

次いで、ステップ６０５では、移動履歴を更新する。このとき、欠落部分も補足する。
上記の例では、移動履歴上エリアＣにいた履歴が欠落しているため、補足したことがわかるようにこの欠落している情報を補足する。
ステップ６０６では、不許可フラグを解除する。
ステップ６０７では、リトライフラグを解除し、本ルーチンを終了する。
なお、上記のフローチャートでは、ステップ６０４にて通行許可としているが、通行許可はせずに移動履歴を更新（欠落部分の補足）し、不許可フラグの解除、リトライフラグの解除を行い終了するようにしてもよい。この場合、続けて同じカードリーダでカード操作すれば、正常時のカード認証が行われる。
次に、リトライ処理ルーチンについて以下に説明する。

図７のフローチャートはリトライ中のカード認証の処理を示す。リトライ処理とは、認証判定処理が所定時間より短い第２の所定時間内に、不許可と判定した識別情報の入力が欠落したカードリーダ（入力装置）にその識別情報が入力されたとき、リトライ完了と判定して通行禁止状態を解除する処理を言う。
ステップ７０１では、タイマｔが所定時間Ｔ２（Ｔ２＜Ｔ１）を経過しているか否か判定し、ｔ＞Ｔ２のときはステップ７０２に進み、ｔ≦Ｔ２のときはステップ７０４に進む。ここで、所定時間Ｔ２は、ペナルティ時間Ｔ１の経過を待たずに不許可状態を解除するためのリトライ操作を許容する時間（例えば１分）であり、任意に設定できる。この時間が経過するまでにリトライ操作が完了すれば、反省したものと認め、不許可を解除する。

ステップ７０１で、ｔがＴ２時間経過している場合（ｔ＞Ｔ２）は、すでにリトライ時間を過ぎたため、リトライ失敗とみなしてステップ７０２で通行不許可する（資格照合ＮＧの信号をカードリーダに送信しカードリーダにその旨表示させる）。次いで、ステップ７０３ではリトライ時間終了のため、リトライフラグを解除して本ルーチンを終了する。ステップ７０１で、ｔがＴ２時間経過していない場合（ｔ≦Ｔ２）は、ステップ７０４に進む。

ステップ７０４では、認証判定を開始するカードリーダが、図３（Ｃ）のフラグテーブルを参照して、不許可と判定された識別情報が入力されたカードリーダ（例えばＣＲ５）での認証判定でフラグテーブルに記されたリトライ場所のカードリーダ（例えばＣＲ３）に一致するか否かを判定する。
ステップ７０４で一致する場合は、ステップ７０５で、そのリトライ場所でのリトライＯＫと記録し、ステップ７０６で通行を許可（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行い、時間も記録）して、終了する。カードリーダは、資格照合ＯＫの信号を受けて、扉を解錠する。ステップ７０４で一致しない場合は、ステップ７１１に進む。

ステップ７１１では、認証判定を開始するカードリーダが、全リトライ場所にてリトライＯＫとなっているか否かを判定する。
ステップ７１１で全リトライ場所にてリトライＯＫでないと判定された場合、リトライ操作が完了せずに別のカードリーダで認証を行おうとしているため、リトライ失敗とみなして、ステップ７１２で通行不許可し、終了する。
ステップ７１１で全リトライ場所ＯＫと判定された場合、ステップ７１３に進む。

ステップ７１３で、認証判定を開始するカードリーダが、図３（Ｃ）のフラグテーブルを参照して、不許可場所のカードリーダ（例えばＣＲ５）に一致するか否かを判定し、不一致と判定された場合は、リトライ失敗とみなしてステップ７１２で、通行不許可し、終了する。
ステップ７１３で、一致したと判定された場合は、リトライ条件を満たしたため、ステップ７１４で、そのエリア間の通行を許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行い、時間も記録する）。これを受けて、カードリーダは扉を解錠する。
ステップ７１５では、移動履歴を更新する。（欠落部分も補足する。）
ステップ７１６では、不許可フラグを解除する。
ステップ７１７では、リトライフラグを解除し、本ルーチンを終了する。

以上説明した本発明の実施形態に係る出入管理システムは、個人または物品に一意の識別情報を記録したもの（ＩＤカード）の不正利用行為が発生したとき、その後の所定時間内における個人または物品のエリア間の移動を不能にする機能のみを有する構成にしてもよい。また、上述した復旧処理およびリトライ処理については、復旧処理のみを有する構成としてもリトライ処理のみを有する構成としてもよく、任意に決めることができる。

以上説明した本発明の実施形態に係る出入管理システムは、複数のカードリーダ（入力手段）と、これらに接続された集中管理装置（監視装置）とを備え、集中管理装置にエリア記憶手段と、移動履歴記録手段と、判定手段とを設けているが、本発明の他の実施形態として、集中管理装置が有する手段を各カードリーダに設けた構成にしてもよく、また、集中管理装置を設けずに一つのカードリーダに集中管理装置が有する手段を設けた構成にしてもよい。
また、大規模な出入管理システムを提供するために、複数の集中管理装置を通信可能に接続し、お互いに情報を共有できるような構成にしてもよい。

本発明の一実施形態に係る出入管理システムの構成要素の配置を示す図である。 図１に示す出入管理システムにおける集中管理装置の一具体例の構成図である。 集中管理装置の補助記憶内に格納される各種テーブルの具体例を示す図であり、（ａ）はエリアテーブルの具体例を示す図であり、（ｂ）は移動履歴テーブルの具体例を示す図であり、（ｃ）のフラグテーブルの具体例を示す図である。 図１に示す出入管理システムにおけるカードリーダの一具体例の構成図である。 カード操作に対する認証判定処理のフローチャートである。 復旧処理ルーチンを示すフローチャートである。 リトライ処理ルーチンを示すフローチャートである。

符号の説明

１…集中管理装置
１１〜１４…エリア
ＣＲ１〜ＣＲ１０…カードリーダ
Ｄ１〜Ｄ５…扉（ドア）

Claims (3)

1. エリア間の出入口に設けられ、識別情報が入力される入力装置と、
   前記入力装置の複数個が通信可能に接続され、前記エリア間の前記識別情報の移動を監視する監視装置と、
   を備えた出入管理システムにおいて、
   前記監視装置は、
   前記入力装置の所属エリアを記憶するエリア記憶手段と、
   前記入力装置の所属エリアに基づいて、前記入力装置に入力された識別情報のエリア間の移動履歴を記録する移動履歴記録手段と、
   前記入力装置に識別情報が入力されたとき、前記移動履歴記録手段により記録された前記識別情報の移動履歴および前記エリア記憶手段に記憶された前記入力装置の所属エリアに基づいて、エリア間の移動の許可／不許可を判定する判定手段と、
   を備え、
   前記判定手段は、不許可と判定した識別情報に対して、全ての前記入力装置でエリア間の移動を所定時間許可しない通行禁止状態を設定するとともに、
   前記通行禁止状態を設定したときに前記識別情報が入力された入力装置の所属エリアに属する入力装置に対して、当該通行禁止状態を設定して所定時間経過した後に当該識別情報が入力されたときに当該通行禁止状態を解除する、
   ことを特徴とする出入管理システム。
2. 前記判定手段は、前記所定時間より短い第２の所定時間内に、前記通行禁止状態が設定された識別情報の入力が欠落した入力装置に該識別情報が入力されたとき、リトライ完了と判定して当該通行禁止状態を解除する、請求項１に記載の出入管理システム。
3. 前記判定手段は、前記識別情報に対して一定期間内に前記通行禁止状態に設定した回数が所定回数を超えたとき、当該識別情報に対して前記通行禁止状態とする前記所定時間を長く設定する、請求項１または２に記載の出入管理システム。

Images