JP4462911B2 - 出入管理システム - Google Patents

Description

本発明は、個人または物品のエリア間の移動を管理する出入管理システムに関し、特に、エリア間の出入口に設けられ、個人または物品の識別情報が入力される入力装置と、その入力装置の複数個が通信可能に接続され、エリア間の識別情報の移動を監視する監視装置とを備えた出入管理システムに関する。

企業等の建物内で、セキュリティ性を高めるために、社員証等をＩＤカードとして用いて、建物への人の出入や建物内の人のエリア間の移動を管理する出入管理システムが利用されている。

一般に、このような出入管理システムは、建物の出入口や建物内の部屋の扉等に設置されたカードリーダと、複数のカードリーダと通信する集中管理装置とで構成される。集中管理装置には、ＩＤカードを照合するためのＩＤ（識別情報）が登録されている。カードリーダは、ＩＤカードを読取ると、読取ったＩＤカードのＩＤを集中管理装置に送出する。集中管理装置は、受信したＩＤが登録されているか否かを判断し、そのＩＤカードが正規のＩＤカード所持者（登録済み）のものであるか否かを判定する。

また、集中管理装置には、各カードリーダがどのエリアからどのエリアへ移動するときに操作されるものかを示すエリア情報が登録されている。これにより、そのカードリーダの設置されている場所を特定することができる。集中管理装置は、受信したＩＤからカードリーダにて読取ったＩＤカードが正規のカード所持者のものであると判定して対象のカードリーダが設置されたエリア間の移動を許可すると、その移動を記録して各ＩＤカードの移動履歴を管理する。対象のカードリーダは、集中管理装置からエリア間のＩＤカード所持者の移動が許可されると、扉や出入り口を解錠して通行可能状態にする。さらに、集中管理装置は、ＩＤ毎に移動可能なエリアを設定することができ、これにより特定のエリアへの移動資格がないＩＤカードをカードリーダが読取ったときは、そのＩＤカード所持者の移動を許可せずに扉や出入り口を施錠状態に保持する。

上述したように、出入管理システムでは、システム利用者（以下、単に利用者と記す）のエリア間の移動を、ＩＤカードの移動履歴として記録し、利用者の行動履歴を管理している。しかし、全ての利用者がカード操作を正しく実行することは稀であり、多くの場合は利用者の行動履歴が正確に管理できないという問題があった。このような問題が生じる原因として、例えば、利用者が複数人で行動していた場合に一人がカード操作を行ってエリア間の移動の許可を受け、他の利用者がカード操作を行わずに一緒に移動してしまう行為（一般的に「共連れ」と言う）や、ＩＤカードを忘れた等の理由でＩＤカードを所持していない者に他の利用者が自身のＩＤカードを貸してしまう行為がある。これらの行為を含め、ＩＤカードを正しく利用しない行為をＩＤカードの不正利用行為と呼ぶ。

従来、このような問題を回避するために、カード操作があった場合に、読取ったＩＤカードのＩＤに対する移動履歴上の最新のエリア（現エリア）情報と、カード操作されたカードリーダのエリア（所属エリア）情報とを照合し、これらエリア情報が一致しなかった場合にはエリア間の移動を許可しないようにすることで、システムのセキュリティを向上させた出入管理システムが提案されている（特許文献１参照）。この出入管理システムでは、一度エリア間の移動が許可されなかったＩＤカードに対して、その後、他のカードリーダでのカード操作についてもエリア間の移動を許可しないペナルティを課している。

特開平５−７９２３１号公報（明細書の［請求項１］、段落番号［００２７］〜［００４７］および図面の図７、８参照）。

ところで、従来技術による出入管理システムには、ＩＤカードの不正利用行為に無関係に、ＩＤカード操作を追跡してＩＤカード保持者（以下、単に保持者と記す）のエリア間の移動（移動履歴）を記録することで利用者の行動履歴を管理する行動管理システムと、上記特許文献１に記載されているように、移動履歴上の最新のエリア（現エリア）とカード操作されたカードリーダの所属エリアが一致しないとエリア間の移動を許可しないことでセキュリティ性を向上させた安全管理システムと、行動管理と安全管理の両方を行う管理システムとがある。

上記行動管理システムでは、カードリーダにＩＤカードを読取らせることにより行われるが、保持者は、カードリーダにＩＤカードを読取らせたにも関わらず、エリア間を移動しない場合がある。また、非接触方式のＩＤカードを用いたシステムでは、保持者がカードリーダに接近することにより無意識にＩＤカードを読取らせてしまう場合がある。これらの場合、すなわち移動を伴わないカード操作（不履行カード操作）が行われた場合、保持者はエリア間を移動していないにも関わらず、エリア間を移動したとして移動履歴に記録されてしまう。

より詳しくは、上記不履行カード操作の場合、ＩＤカードを読取らせたカードリーダのエリア情報に基づいて移動履歴は更新されるので、実際に保持者が現在存在するエリアは、移動履歴上の最新のエリア（現エリア）でなく、移動履歴上の最新のエリアより一つ前のエリア（前エリア）となり、移動履歴上の最新のエリアには実際には移動していない移動先エリアが記録され、事実に反することとなる。したがって、正確な移動履歴を記録した行動管理ができないという問題がある。

一方、上記安全管理システムでは、ＩＤカードを読取らせたカードリーダのエリア情報に基づいて、読取ったＩＤカードの移動履歴上の最新のエリア（現エリア）情報と、カード操作されたカードリーダが設置されたエリア（所属エリア）情報とが一致した場合にエリア間の移動を許可する。したがって、上記不履行カード操作が行われた場合、後に、当該ＩＤカードをカードリーダに読取らせたとき、上記両情報が不一致となり、エリア間の移動ができなくなるという問題がある。

上記の従来の出入管理システムではカード操作により移動履歴を更新しているが、この他、ＩＤカードをカードリーダに読取らせた後に、扉の開閉や移動先エリアの扉付近に設置されたセンサが感知することで、保持者が確かに移動したことを確認し利用者の行動履歴を更新する出入管理システムがある。しかし、このシステムにおいても、実際のＩＤカードの保持者以外の者により扉が開閉されたりセンサが感知することがあり、結局上記同様な問題が生じる。

本発明は、上記問題を解決するためになされたものであり、端的に言えば、ＩＤカードを操作したにも関わらずエリア間移動をしなかったときでも、次回の同一ＩＤカード操作による通行を許可する出入管理システムの提供を第一目的とする。より詳しくは、上記不履行カード操作が行われた場合でも、後に、当該ＩＤカードをカードリーダに読取らせたとき、読取ったＩＤカードの移動履歴上の最新のエリア（現エリア）情報と、カード操作されたカードリーダが設置されたエリア（所属エリア）情報とが一致しなくても、エリア間の移動を完全に阻止することなく安全管理を行い、システムの円滑な運用を可能とする出入管理システムを提供することを第一目的とする。

本発明は、また、上記不履行カード操作が行われた場合でも、正確な移動履歴を記録した行動管理を可能とする出入管理システムを提供することを第二目的とする。

上記目的を達成する第一発明による出入管理システムは、エリア間の出入口に設けられ、識別情報が入力される入力装置と、該入力装置の複数個が通信可能に接続され、前記エリア間の前記識別情報の移動を監視する監視装置と、を備えた出入管理システムにおいて、前記監視装置は、前記入力装置の所属エリアを記憶するエリア記憶手段と、前記入力装置の所属エリアに基づいて、前記入力装置に入力された識別情報のエリア間の移動履歴を記録する移動履歴記録手段と、前記入力装置に識別情報が入力されたとき、前記移動履歴記録手段により記録された前記識別情報の移動履歴および前記エリア記憶手段に記憶された前記入力装置の所属エリアに基づいて、エリア間の移動の許可／不許可を判定する判定手段と、を備え、前記判定手段は、識別情報が入力された入力装置の所属エリアと、前記移動履歴記録手段に記憶された当該識別情報に対する移動履歴上の最新の現エリアまたは該現エリアの一つ前の前エリアとが、一致したとき、エリア間の移動を許可する、ことを特徴とする。

上記構成により、前回のカード操作でエリア移動しなかった場合、同一カードを用いた次回のカード操作時に入力装置の所属エリアと入力されたカードの識別情報から読取られた移動履歴上の最新の現エリアとのエリア不一致によって、通行不許可となっても、前記所属エリアと前記現エリアの一つ前の前エリアとが一致すれば、通行許可とするので、違反（通行不許可）となってしまうことを防止できる。

上記出入管理システムにおいて、前記判定手段は、識別情報が入力された入力装置の所属エリアと、当該識別情報に対する移動履歴上の前エリアとが一致したとき、当該識別情報が入力された入力装置と当該識別情報が前回入力された入力装置とが一致しない場合にエリア間の移動を許可する。
上記判定手段により、同一の入力手段に続けて同一の識別情報が入力されてもエリア間の移動を許可しないため、不正利用行為であるパスバックを防止できる。ここで、パスバックとは、一般にＩＤカードの不正利用行為全般を指すが、ここでは、一人が正当にカードの操作をして出入口を通行した後、もう一人にそのカードを渡してカード操作をさせてその出入口を通行しようとする不正利用行為を指す。一般的に、出入管理システムでは、このパスバックを違反として出入口の通行を許可しない。

上記出入管理システムにおいて、前記判定手段が、前記識別情報が入力された入力装置の所属エリアと当該識別情報に対する前記前エリアとが一致したことによりエリア間の移動を許可したとき、前記移動履歴記録手段に記憶された移動履歴を修正する手段をさらに備える。
上記修正手段により、前記判定手段が、前記識別情報が入力された入力装置の所属エリアと、前記移動履歴記録手段に記憶された当該識別情報に対する前記前エリアとが、一致したことにより、前記移動履歴記録手段に記憶された移動記録の前記現エリアは実際には移動しなかったエリアであると判断するので、このエリアを削除する等して、正確に行動管理を行うことができる。

上記目的を達成する第二発明による出入管理システムは、エリア間の出入口に設けられ、識別情報が入力される入力装置と、該入力装置の複数個が通信可能に接続され、前記エリア間の前記識別情報の移動を監視する監視装置と、を備えた出入管理システムにおいて、前記監視装置は、前記入力装置の所属エリアを記憶するエリア記憶手段と、前記入力装置の所属エリアに基づいて、前記入力装置に入力された識別情報のエリア間の移動履歴を記録する移動履歴記録手段と、を備え、前記エリア記憶手段に記憶された識別情報が入力された入力装置の所属エリアと、前記移動履歴記録手段に記憶された当該識別情報に対する移動履歴上の最新の現エリアの一つ前の前エリアとが、一致したとき、前記移動履歴を修正する、ことを特徴とする。

上記判定手段により、エリア間の移動を許可するエリア一致の判定を伴わない出入管理システムにおいて、前述した不履行カード操作が行われた場合には後に識別情報が入力された入力手段の所属エリアと移動履歴上の前エリアが一致するため、現エリアへの移動はなかったと判断して、移動履歴から削除する等して修正するので、正確に行動管理を行うことができる。

図１は本発明の一実施形態に係る出入管理システムの構成要素の配置を示す図である。図１に示す出入管理システムの構成要素には、集中管理装置（ＣＭＧＲ）１と１０個のカードリーダＣＲ−１〜ＣＲ−１０、等がある。カードリーダＣＲ−１〜ＣＲ−１０は、接触方式のＩＤカードを読取る接触式と非接触方式のＩＤカードを読取る非接触式とがあるが、利便性を考えると非接触式であることが望ましい。カードリーダＣＲ−１〜ＣＲ−１０はそれぞれ集中管理装置１に通信可能に、例えばＬＡＮを介して接続されている。集中管理装置１とカードリーダＣＲ−１〜ＣＲ−１０とは図１全体に示す建物１００内に図示の如く配置されている。ここで、建物の外部領域をエリアＡと呼び、４つに区切られた建物内部領域の各領域をエリアＢ〜Ｅと呼ぶ。集中管理装置１はエリアＥに設置されており、エリアＥには特定の者しか入室できない。ここでは説明を簡略化するために５つのエリアからなる建物としたが、出入管理を行う建物は一般に数１０〜数１００のエリアからなる建物が多く、本発明の出入管理システムはそのような建物に対応できる。

各扉Ｄ１〜Ｄ５は、出入管理システムの登録者がエリアＡ〜エリアＥの間を通行する際に開閉され、通常時は施錠されている。各扉の内外には、それぞれ一対のカードリーダＣＲ−１とＣＲ−２、ＣＲ−３とＣＲ−４、ＣＲ−５とＣＲ−６、ＣＲ−７とＣＲ−８およびＣＲ−９とＣＲ−１０が設置されている。各カードリーダＣＲ−１〜ＣＲ−１０は、一意の識別番号（カードデータ）が記録されたＩＤカードをエリア通行時に読取り、そのカードデータをそのカードリーダのアドレス情報と併せて集中管理装置１へ送出する。集中管理装置１は、受信したカードデータに対して後述の認証判定を行い、認証ＯＫの場合は該当するカードリーダへ通行許可信号を送出する。通行許可信号を受信したカードリーダは、扉を解錠制御し、扉が設置されたエリア間を通行可能にする。
なお、扉の解錠制御は、カードリーダとは別の扉制御装置によって行ってもよい。

ここで、本実施形態による集中管理装置ＣＭＧＲ１の認証判定処理の概要をＩＤカードの移動ルートの具体例を挙げて以下に説明する。
まず、移動を伴うＩＤカード操作を行って、エリアＡ→Ｂ→Ｃ→Ｄと移動する第１具体例について説明する。
時刻ｔ１に、第１カードリーダＣＲ−１に一意の識別番号ＩＤ＃のＩＤカードを操作すると、ＩＤ＃がＣＲ−１により読取られ、ＣＲ−１はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１は自身の記憶部に格納されたＩＤ＃の許可エリアを検索しエリアＢが検索されれば、扉Ｄ１を解錠するようＣＲ−１に伝える。ＣＲ−１は、これを受けて扉Ｄ１を解錠する。これによりエリアＡ→Ｂの通行が許可される。そして、ＣＭＧＲ１にはエリアＡ→Ｂの移動履歴が記録される。

時刻ｔ２に、第３カードリーダＣＲ−３に同ＩＤカードを操作すると、ＩＤ＃がＣＲ−３により読取られ、ＣＲ−３はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１はＩＤ＃の許可エリアを検索しエリアＣが検索され、更にＣＲ−３の所属エリアとＩＤ＃の現在のエリアがエリアＢで一致するので、扉Ｄ２を解錠するようＣＲ−３に伝える。ＣＲ−３は、これを受けて扉Ｄ２を解錠する。これによりエリアＢ→Ｃの通行が許可される。
そして、ＣＭＧＲ１にはエリアＢ→Ｃの移動履歴が記録される。

時刻ｔ３に、第５カードリーダＣＲ−５に同ＩＤカードを操作すると、ＩＤ＃がＣＲ−５により読取られ、ＣＲ−５はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１はＩＤ＃の許可エリアを検索しエリアＤが検索され、更にＣＲ−５の所属エリアとＩＤ＃の現在のエリアがエリアＣで一致するので、扉Ｄ３を解錠するようＣＲ−５に伝える。ＣＲ−５は、これを受けて扉Ｄ３を解錠する。これによりエリアＣ→Ｄの通行が許可される。
そして、ＣＭＧＲ１にはエリアＣ→Ｄの移動履歴が記録される。

次に、移動を伴うＩＤカード操作を行って、エリアＡ→Ｂと移動した後、移動を伴わないＩＤカード操作を行って、エリアＢ→Ｃと移動せずに、その後さらに移動を伴うＩＤカード操作を行って、エリアＢ→Ｄと移動しようとしたときに、１次チェックでは移動許可されないが２次チェックで移動許可される第２具体例について説明する。
時刻ｔ１は、上記第１具体例と同じなので説明を省略する。
時刻ｔ２に、第３カードリーダＣＲ−３に同ＩＤカードを操作するが実際にはエリアＢ→Ｃの通行を行わない場合でも、ＣＲ−３からＣＭＧＲ１にＩＤ＃は送信され、ＣＭＧＲ１にはエリアＢ→Ｃの移動履歴が記録される。

時刻ｔ３に、第８カードリーダＣＲ−８に同ＩＤカードを操作すると、ＩＤ＃がＣＲ−８により読取られ、ＣＲ−８はＣＭＧＲ１にＩＤ＃および自己のアドレス情報を送信する。ＣＭＧＲ１は、ＩＤ＃の許可エリアを検索しエリアＤが検索されても、１次チェックでは、ＣＲ−８の所属エリアとＩＤ＃の現在のエリアがエリアＢとエリアＣで一致しないので、扉Ｄ４を解錠する指令はＣＲ−８に伝えられない。ＣＲ−８は、扉Ｄ４を施錠したままに保持する。次いで、２次チェックでは、ＣＲ−８の所属エリアとＩＤ＃の現在のエリアの１つ前のエリアがエリアＢで一致するので、扉Ｄ４を解錠する指令がＣＲ−８に伝えられ、ＣＲ−８は、扉Ｄ４を解錠する。これによりエリアＢ→Ｄの通行が許可される。
また、この場合、ＣＭＧＲ１にエリアＢ→Ｃの移動履歴が記録されているが、エリアＣは、例えば削除、網掛け、括弧付き、下線等を付加して表示されるように設定された上で、新たにエリアＢ→Ｄの移動履歴が記録される。

図２は図１に示す出入管理システムにおける集中管理装置ＣＭＧＲ１の一具体例の構成図である。集中管理装置１は、例えばＰＣやワークステーションであり、ＣＰＵ２１と、ＣＰＵ２１にバスラインを介して接続される主記憶２２、補助記憶２３、通信インタフェース２４、入力インタフェース２５、出力インタフェース２６および記憶媒体ドライブ２７等とを有する。通信インタフェース２４は、ＬＡＮを介してカードリーダＣＲ−１〜ＣＲ−１０に接続され、これらカードリーダとの間でデータの送受信を行うためのものである。入力インタフェース２５にはキーボードやマウス等２８が接続され、出力インタフェース２６にはディスプレイやプリンタ等２９が接続される。記憶媒体ドライブ２７は、フレキシブルディスクＦＤやＣＤＲＯＭのような記憶媒体と主記憶２２または補助記憶２３との間でデータを転送する機能を有する。

図３は図１に示す出入管理システムにおけるカードリーダの一具体例の構成図である。図３に示すカードリーダは、例えばマイクロコンピュータから構成され、ＣＰＵ３１と、ＣＰＵ３１にバスラインを介して接続されるＲＡＭ３２、ＲＯＭ３３、ハードディスクドライブＨＤＤ３４、通信インタフェース３５、読取手段３６、駆動手段３７、記憶媒体ドライブ３８および出力インタフェース３９等とを有する。通信インタフェース３５は、ＬＡＮを介して集中管理装置１に接続され、集中管理装置１との間でデータの送受信を行うためのものである。読取手段３６にはＩＤカード３６ａが操作されるとＩＤカード３６ａに記録されたＩＤカード所持者の個人識別情報が読取られる。ＩＤカード３６ａは、磁気カード、ＩＣカードまたは無線カード（送信機）でもよいが、システム利用上非接触式のカードであることが好ましい。読取手段３６は、ＩＤカード３６ａの代わりに個人の指紋、掌紋等を読取るものでもよく、あるいは声紋を聞取る聞取手段や無線信号の受信機でもよい。本実施形態では非接触式のカードを用いるものとする。

駆動手段３７にはドアロック／アンロックするアクチュエータ３７ａが接続され、駆動手段３７によりアクチュエータ３７ａが作動／作動解除されるとドアが施錠／解錠される。この解錠は一人がドアを通行できる程度の時間だけ行われる。記憶媒体ドライブ３８は、フレキシブルディスクやＣＤＲＯＭのような記憶媒体３８ａとＲＡＭ３２またはＨＤＤ３４との間でデータを転送する機能を有する。出力インタフェース３９は液晶等のディスプレイ３９ａに接続される。

図４は集中管理装置１の補助記憶２３内に格納される各種テーブルの具体例を示す図であり、（ａ）は所属エリアテーブルの具体例を示す図であり、（ｂ）は修正前の行動管理テーブルの具体例を示す図であり、（ｃ）は修正後の行動管理テーブルの具体例を示す図である。図４（ａ）の所属エリアテーブルは、各カードリーダの識別番号と、各カードリーダが存在する所属エリアと、各カードリーダ位置での認証で通行可能となる移動先エリアとを格納するテーブルである。

図４（ｂ）の修正前の行動管理テーブルは、各ＩＤカードに対応して登録された各ＩＤコードの登録者が、移動を許可されている許可エリアと、各ＩＤコードが、エリア間をどのように移動したかを記録する移動履歴と、各ＩＤコードの登録者の行動履歴を記録する行動管理とに関する情報を格納するテーブルである。これら移動履歴および行動履歴は、ＩＤコードがカードリーダに読取られる毎に記録される。許可エリアには、例えば、ＩＤ−１のＩＤカードの所持者が有する通行資格（すなわち通行許可されるエリア）は、エリアＡ、Ｂ、Ｃ、Ｄ、Ｅである、という情報が格納され、この情報に基づき通行の許可／不許可が決定される。

図４（ｃ）の修正後の行動管理テーブルは、図４（ｂ）の修正前の行動管理テーブルにおいて、カード操作したが実際にはエリア間の移動を行わなかった移動履歴、すなわち不履行移動履歴を修正したテーブルを示す。この修正は、不履行移動履歴を削除するか、または同履歴に網掛け、括弧付き、下線等を付加して行う。このように、利用者の移動履歴は管理される。

次に、本発明による出入管理システムの利用者の移動履歴の管理について図４（ａ）〜（ｃ）を用いて、以下に具体的に説明する。ＩＤ１のカードの所持者がエリアＡのカードリーダＣＲ−１で認証判定操作をした場合、集中管理装置１は、ＣＲ−１からＩＤ−１を受信し、認証ＯＫであれば図４（ａ）の所属エリアテーブルを参照してＩＤ−１がエリアＡからエリアＢに移動したことを読取り、図４（ｂ）の移動履歴テーブルのＩＤ−１の移動履歴の情報（Ａ→ＣＲ０１→Ｂ）を書込む。

認証の際には、対象のカードリーダの所属エリアと、移動履歴上のＩＤカードの所持者の最新のエリア（現エリア）及びその１つ前のエリア（前エリア）とを照合し、どちらかと一致する場合に認証ＯＫとする。不一致の場合は認証ＯＫとせず、通行を許可しない。前エリアとの一致は、例えば次のような場合に生じる。

ＩＤ４とに対応するカード所持者が、移動を伴うＩＤカード操作を行って、エリアＡ→Ｂと移動した後、移動を伴わないＩＤカード操作を行って、エリアＢ→Ｃと移動せずに、エリアＢにそのまま存在していたものとする。その後、移動を伴うＩＤカード操作を行って、エリアＢ→Ｄと移動しようとしたとき、対象のカードリーダの所属エリアは現エリアと一致せず前エリアと一致することになる。
次に、本発明による安全管理について以下に説明する。

図５は、本発明による安全管理を行う場合におけるカード操作に対する処理ルーチンのフローチャートである。図５に示す処理ルーチンは、集中管理装置１により、ＩＤカードの所持者がエリア間の移動を行う際にカードリーダがＩＤカードを読取る毎に実行される。本ルーチンにおいて、第一発明は、ステップ５０３、ステップ５０５、ステップ５１１の実行により、アンチパスバック対策はステップ５１２の実行により、移動履歴の修正はステップ５１４の実行により、実施される。

まず、カードリーダがＩＤカードに記録されたＩＤコードを読取ると、カードリーダは集中管理装置１にそのＩＤコードおよび自己を識別するＣＲアドレス情報を送信する。
ステップ５０１では、受信したＩＤコードおよびＣＲアドレス情報をキーとして図４（ａ）の所属エリアテーブルおよび図４（ｂ）の行動管理テーブルを参照する。

次に、ステップ５０２では、図４（ｂ）の行動管理テーブルから、受信したＩＤコードは登録されたＩＤコードであるか否か判定し、登録されている場合には、そのＩＤコードに対する許可エリア（ＩＤコードに通行資格）に図４（ａ）の所属エリアテーブルにて参照したカードリーダの移動先エリアが含まれているか否か、を判定する。そして、含まれていれば資格照合ＯＫとしてステップ５０３に進み、含まれていなければ資格照合ＮＧとしてステップ５０４に進み通行不許可として終了する。（資格照合ＮＧの信号をカードリーダに送信しカードリーダにその旨表示させる。）このとき、操作の履歴（時刻情報を含む）は、移動履歴に記録もしくは別途記録しておいてもよい。

次に、ステップ５０３では、図４（ｂ）の行動管理テーブルを参照し、上記ＩＤコードに対応するエリア間の移動履歴を読取り、次いでステップ５０５に進む。
ステップ５０５では、ステップ５０３で読取った移動履歴上の最新エリア（現エリア）と、図４（ａ）の所属エリアテーブルから読取ったカードリーダの所属エリアとが一致しているか否かを判定する。この判定結果、両エリアが一致していると判定した場合、ステップ５０６に進み、両エリアが一致していないと判定した場合、ステップ５１１に進む。

ここで、ＩＤカードの所持者が最後に操作したカードリーダの移動先エリアが移動履歴上の最新のエリアとなり、そのＩＤカードの所持者はそのエリアに存在するものと認識されるので、このエリアを現エリアと呼ぶ。

ステップ５０６では、通行許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行う）。これを受けて、カードリーダは扉を解錠する。
次いで、ステップ５０７では、移動履歴を時刻とともに更新し、行動管理を更新する。
（図４（ｂ）、（ｃ）の行動管理テーブルにおいて、移動履歴の欄には、カードリーダのＣＲ識別情報と移動先エリアとを時系列に沿って更新し、行動管理の欄には、エリアの移動だけが判ればよいので移動先エリアのみを更新する。なお、行動管理の欄は、単に見やすくするためのものであり設けることは必須でない。）

一方、ステップ５１１では、ステップ５０３で読取った図４（ｂ）の行動管理テーブルにおける移動履歴上の最新エリア（現エリア）の一つ前のエリア（前エリア）と、図４（ａ）の所属エリアテーブルから読取ったカードリーダの所属エリアとが一致しているか否かを判定する。この判定結果、両エリアが一致していると判定した場合、前回のカード操作によりＩＤカードの保持者がエリア間を移動しなかったと判断し、ステップ５１２に進み、両エリアが一致していないと判定した場合、ＩＤカードは不正利用行為を行ったカードであると判定し、ステップ５０４に進み通行不許可として終了する。このとき、通行不許可となったＩＤコードについては、対応するＩＤカードの使用を禁止し、すなわちカード操作によるエリア間の移動を許可しないペナルティを課すようにしてもよい。この場合、後に、システムの管理者が同ＩＤカードを使用可能な状態に復旧させる等、特定の復旧処理を施すことで再び使用可能にする。

ここで、ＩＤカードの所持者が最後に操作したカードリーダの移動先エリアが移動履歴上の最新のエリア（現エリア）となり、そのカードリーダの所属エリアが一つ前のエリアと認識されるので、このエリアを前エリアと呼ぶ。

ステップ５１２では、ステップ５０１で図４（ａ）の所属エリアテーブルから読取ったカード操作されたカードリーダのＣＲ識別情報と、受信したＩＤコード、すなわちこのカード操作に用いたＩＤカードに対応するＩＤコード、をキーとして、図４（ｂ）の行動管理テーブルから当該ＩＤコードに対応する移動履歴上に記録された最後に操作されたカードリーダのＣＲ識別情報を読取り、これらを照合し、一致しているか否かを判定する。この判定結果、照合が一致していないと判定した場合、ステップ５１３に進み、一致していると判定した場合、ステップ５０４に進み通行不許可として終了する。ステップ５１２により、同一のカードで何度も同一のカードリーダを操作して、扉を通過するいわゆる、パスバックを防止することができる。

ステップ５１３では、通行許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行う）。これを受けて、カードリーダは扉を解錠する。
次いで、ステップ５１４では、移動履歴を時刻とともに更新し、行動管理を更新する（すなわち、本カード操作による移動先エリアの追加を行う）とともに修正する。
このとき、移動履歴（行動管理）は、カード保持者の実際の行動と一致していないことになって（行動履歴では有り得ないエリアの並びが生じて）いるので、行動管理テーブルを正しいものに修正する。

ここで、ステップ５１４の更新とは、図４（ｂ）の行動管理テーブルにおける移動履歴上の今回のカード操作によるカードリーダのＣＲ識別情報と移動先エリアの記録を言い、同様に同テーブルにおける行動管理上の今回のカード操作による移動先エリアの記録を言う。

ここで、ステップ５１４の修正とは、図４（ｂ）の行動管理テーブルにおける更新前の移動履歴上の最新のエリア（現エリア）とそのときのカード操作によるカードリーダのＣＲ識別情報を削除するか、または同履歴に網掛け、括弧付き、下線等を付加して行うことにより切り分ける処理を言い、同様に同テーブルにおける行動管理上の現エリアを削除するか、または同履歴に網掛け、括弧付き、下線等を付加して行うことにより切り分ける処理を言う。図４（ｃ）にこの一具体例を示してある。
次に、本発明による行動管理について以下に説明する。

図６は、本発明による行動管理を行う場合におけるカード操作に対する処理ルーチンのフローチャートである。図６に示す処理ルーチンは、集中管理装置１により、ＩＤカードの所持者がエリア間の移動を行う際にカードリーダがＩＤカードを読取る毎に実行される。本ルーチンにおいて、第二発明は、ステップ６０３、ステップ６０５、ステップ６０７の実行により実施される。
ステップ６０１〜６０４は、ステップ５０１〜５０４に対応し、同一処理を実行するので、説明を省略する。

ステップ６０５では、ステップ６０３で読取った図４（ｂ）の行動管理テーブルにおける移動履歴上の最新エリア（現エリア）の一つ前のエリア（前エリア）と、図４（ａ）の所属エリアテーブルから読取ったカードリーダの所属エリアとが一致しているか否かを判定する。この判定結果、両エリアが一致していると判定した場合、前回のカード操作によりＩＤカードの保持者がエリア間を移動しなかったと判断し、ステップ６０６に進み、両エリアが一致していないと判定した場合、ステップ６１１に進む。

ステップ６０６では、通行許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行う）。これを受けて、カードリーダは扉を解錠する。
次いで、ステップ６０７では、移動履歴を時刻とともに更新し、行動管理を更新する（すなわち、本カード操作による移動先エリアの追加を行う）とともに修正する。
このとき、移動履歴（行動管理）は、カード保持者の実際の行動と一致していないことになって（行動履歴では有り得ないエリアの並びが生じて）いるので、行動管理テーブルを正しいものに修正する。

ステップ６１１では、通行許可する（資格照合ＯＫの信号をカードリーダに送信するとともに解錠制御を行う）。これを受けて、カードリーダは扉を解錠する。
次いで、ステップ６１２では、移動履歴を時刻とともに更新し、行動管理を更新する。（図４（ｂ）、（ｃ）の行動管理テーブルにおいて、移動履歴の欄には、カードリーダのＣＲ識別情報（カード操作の履歴）と移動先エリアとを時系列に沿って更新し、行動管理の欄には、エリアの移動だけが判ればよいので移動先エリアのみを更新する。なお、行動管理の欄は、単に見やすくするためのものであり設けることは必須でない。また、カード操作の履歴は、移動履歴の欄とは別の欄等に別途設けてもよい。）
以上説明した実施形態において、行動管理テーブルに、移動履歴と行動履歴の両方を設けた例を示したが、何れか一方の履歴を記録するようにしてもよい。例えば、エリア間の移動だけを見たいときは行動履歴だけ設ければよい。

以上、図を参照して、本発明による実施形態に係る出入管理システムの安全管理および行動管理について説明したが、本発明による出入管理システムは、実際、図１に示すエリア数よりずっと多くのエリア数を有する大きな建物にも同様に利用可能である。

以上説明した本発明の実施形態に係る出入管理システムは、複数のカードリーダ（入力手段）と、これらに接続された集中管理装置（監視装置）とを備え、集中管理装置にエリア記憶手段と、移動履歴記録手段と、判定手段とを設けているが、本発明の他の実施形態として、集中管理装置が有する手段を各カードリーダに設けた構成にしてもよく、また、集中管理装置を設けずに一つのカードリーダに集中管理装置が有する手段を設けた構成にしてもよい。
また、大規模な出入管理システムを提供するために、複数の建物に設置された集中管理装置を通信可能に接続し、お互いに情報を共有できるような構成にしてもよい。

本発明の一実施形態に係る出入管理システムの構成要素の配置を示す図である。 図１に示す出入管理システムにおける集中管理装置の一具体例の構成図である。 図１に示す出入管理システムにおけるカードリーダの一具体例の構成図である。 集中管理装置の補助記憶内に格納される各種テーブルの具体例を示す図であり、（ａ）は所属エリアテーブルの具体例を示す図であり、（ｂ）は修正前の行動管理テーブルの具体例を示す図であり、（ｃ）は修正後の行動管理テーブルの具体例を示す図である。 本発明による安全管理を行う場合におけるカード操作に対する処理ルーチンのフローチャートである。 本発明による行動管理を行う場合におけるカード操作に対する処理ルーチンのフローチャートである。

符号の説明

１…集中管理装置（ＣＭＧＲ）
１１〜１４…エリア
ＣＲ−１〜ＣＲ−１０…カードリーダ
Ｄ１〜Ｄ５…扉（ドア）

Claims (4)

1. エリア間の出入口に設けられ、識別情報が入力される入力装置と、該入力装置の複数個が通信可能に接続され、前記エリア間の前記識別情報の移動を監視する監視装置と、を備えた出入管理システムにおいて、
   前記監視装置は、
   前記入力装置の所属エリアを記憶するエリア記憶手段と、
   前記入力装置の所属エリアに基づいて、前記入力装置に入力された識別情報のエリア間の移動履歴を記録する移動履歴記録手段と、
   前記入力装置に識別情報が入力されたとき、前記移動履歴記録手段により記録された前記識別情報の移動履歴および前記エリア記憶手段に記憶された前記入力装置の所属エリアに基づいて、エリア間の移動の許可／不許可を判定する判定手段と、
   を備え、
   前記判定手段は、識別情報が入力された入力装置の所属エリアと、前記移動履歴記録手段に記憶された当該識別情報に対する移動履歴上の最新の現エリア及び該現エリアの一つ前の前エリアの何れか一方とが、一致したとき、エリア間の移動を許可する、
   ことを特徴とする出入管理システム。
2. 前記判定手段は、識別情報が入力された入力装置の所属エリアと、当該識別情報に対する移動履歴上の前エリアとが一致したとき、当該識別情報が入力された入力装置と当該識別情報が前回入力された入力装置とが一致しない場合にエリア間の移動を許可する、
   請求項１に記載の出入管理システム。
3. 前記判定手段が、前記識別情報が入力された入力装置の所属エリアと当該識別情報に対する前記前エリアとが一致したことによりエリア間の移動を許可したとき、前記移動履歴記録手段に記憶された移動履歴を修正する手段をさらに備える、請求項１または２に記載の出入管理システム。
4. エリア間の出入口に設けられ、識別情報が入力される入力装置と、該入力装置の複数個が通信可能に接続され、前記エリア間の前記識別情報の移動を監視する監視装置と、を備えた出入管理システムにおいて、
   前記監視装置は、
   前記入力装置の所属エリアを記憶するエリア記憶手段と、
   前記入力装置の所属エリアに基づいて、前記入力装置に入力された識別情報のエリア間の移動履歴を記録する移動履歴記録手段と、
   を備え、
   前記エリア記憶手段に記憶された識別情報が入力された入力装置の所属エリアと、前記移動履歴記録手段に記憶された当該識別情報に対する移動履歴上の最新の現エリアの一つ前の前エリアとが、一致したとき、前記移動履歴を修正する、
   ことを特徴とする出入管理システム。

Images