JP4522716B2 - 出入管理装置 - Google Patents

Description

この発明は、人や物の出入りを管理する出入管理装置に関するものである。

近年、ビルや建物の扉にカード読取装置や電気錠を備え、カードの識別番号によりそのカードを所持する人や物が通行して良いか判断し、扉の電気錠を制御するような出入管理装置(セキュリティシステム)が普及してきている。

図１に一般的な出入管理装置のシステム構成を示す。カード読取装置、指紋読取装置などの読取装置１や電気錠２を制御して個人認証を行う個人識別コントローラ３と、通行の条件を設定したり通行の履歴や警報の履歴を収集するための設定画面を備えたセンタ装置４がネットワーク５により接続されている。
一般的に個人識別コントローラ３はマイコンをベースにしたコントローラで実現され、センタ装置４はパソコンやワークステーションで実現される。個人識別コントローラ３は扉の数や運用形態により１台から複数台接続される。
個人識別コントローラ３は読取装置１が操作される、例えば、カードが読み込まれたり、指紋が読込まれることにより、記憶されている個人情報を照会し、扉を通行する権限が設定されていれば電気錠２を制御し通行を可能としている。このとき、照会して得られた個人情報は通行履歴として蓄え、必要に応じてセンタ装置４に通知する。
センタ装置４は、扉の利用者に対して、個人情報を登録し、扉に設置された読取装置１で読取可能な情報、例えば、カードの情報や、指紋情報をセンタ装置４に接続された読取装置や、手入力によって個人情報に割り当てる。さらに、各扉に対して通行する権限を設定し個人識別コントローラ３に登録する。センタ装置４はこれらの操作のための画面を備えており、センタ装置４の操作者は初期登録や、人事異動などで個人を登録したり、通行権限を変更することができる。
個人識別コントローラ３は登録されている個人情報に基づいて読取装置１の操作によって個人情報を照会し通行権限によって扉を制御することができる。
しかし、扉の利用者がカードを忘れたり、カード自体の故障などにより正規の者であるにもかかわらず扉を通行することができない場合や、緊急、臨時に通行しなければならない場合には、センタ装置４の操作者に電話などで連絡しセンタ装置４からの遠隔制御画面によって扉を一時的に解錠してもらい通行できる機能を有している。このために、センタ装置４には、遠隔で扉を一時解錠する画面が設けられている。また、個人識別コントローラ３は、センタ装置４からの一時解錠指令を受信する手段と、受信した指令に基づき電気錠２を一時的に解錠する手段が設けられている。

より厳密な出入管理を行いたいという要望に応えるために、通行できる扉の経路を管理することがある。図２により、厳密な出入管理を行う場合について説明する。
正規の者であっても、図２の矢印２１に示すように入り通行するためには、先ず、部屋Ａに設けられた第１の扉２３を通行していないと、部屋Ｂに設けられた第２の扉２４は通行できない。また、図２の矢印２２に示すように出通行するためには、部屋Ｂの第２の扉２４を通行しなければ、部屋Ａの第１の扉２３を通行できないようにすることがある。各扉２３、２４には部屋Ａ、Ｂに入るときに操作する入り操作用読取装置２５、２６と、部屋Ａ、Ｂから出るときに操作する出操作用読取装置２７、２８を備えることで、操作した個人が現在いる場所が管理できる。
図１１は、図２の場合に特化した個人識別コントローラ３の処理の一例を示すものであり、個人番号ごとに現在位置を管理することで新たな扉の操作を許可する条件に現在場所を加えている。図２の部屋Ａに入るために、第１の扉２３の入り操作２５が可能となるためには、この者は屋外に居なければならず、図１１（ａ）に示すように、第１の扉２３でカード操作（入り）が手順通りに実施される。この結果この者は部屋Ａに居ることになる。図２の部屋Ｂに入るために、第２の扉２４の入り操作２６が可能となるためには、この者は部屋Ａに居なければならず、図１１（ｂ）に示すように、第２の扉２４でカード操作（入り）が手順通りに実施される。この結果この者は部屋Ｂに居ることになる。図２の部屋Ｂから出るために、第２の扉２４の出操作２８が可能となるためには、この者は部屋Ｂに居なければならず、図１１（ｃ）に示すように、第２の扉２４でカード操作（出）が手順通りに実施される。この結果この者は部屋Ａに居ることになる。図２の部屋Ａから出るために、第１の扉２３の出操作２７が可能となるためには、この者は部屋Ａに居なければならず、図１１（ｄ）に示すように、第１の扉２３でカード操作（出）が手順通りに実施される。この結果この者は屋外に居ることになる。
そして、上述のような経路によらない読取装置の操作は不正であると見なし警報を発する。

他の従来技術として、建物等への通行を高いセキュリティレベルで判別する際、操作を簡単に、かつ安価に構成できるようにした通行制御装置が提案されている（例えば、特許文献１参照）。

特開平７−３２５９４９号公報

上記のような従来の出入管理装置では、センタ装置から遠隔による扉の一時的な解錠をする場合には、電気錠を制御するだけなので誰を通したのか記録が残らないという問題がある。また、例外的に敷地内へ外部から直接乗り入れる場合（自動車、引込線による列車、ヘリコプター、船舶など）には、読取装置の操作なしに突然部屋に居ることになったり、部屋から突然居なくなることがある。このため、例えば、直接乗り入れた場合には、管理上この者は屋外に居ることになっているため部屋から出るための扉で操作は許可することができず、不正と見なされ警報が発生する。また、直接乗り出した場合には、管理上この者は部屋に居ることになっているために、次回、正規に屋外から部屋に入るために扉への入り操作を行っても許可することができず、不正と見なされ警報が発生する。
また、特許文献１記載のものは、閉鎖空間内への出入口の通行を許可する人を所定のセキュリティレベルで判別する第１の個人判別手段と、通行を許可された人に対して第１の個人判別手段よりも低いセキュリティレベルで閉鎖空間内の所定場所の通行を許可する第２の個人判別手段とを備えたものであるが、実際の通行が行われなかった場合であっても、データの整合性を保つために、仮想的な通行を発生させるようにしたものではない。

この発明は、かかる問題点を解決するためになされたもので、一時的にセンタ装置から電気錠を制御して通行させた場合でも個人に関する情報を通行履歴として記録する出入管理装置を提供することを目的としている。

また、厳密に出入管理する場合に、利用者の事情による例外的な運用によって、実際の読取操作が行われなかった場合であっても、データ上の整合性を保つために、仮想的な読取操作を発生させて、不要な警報を抑え、以降の照合が厳密に実施される出入管理装置を提供することを目的としている。

さらに、一般的に直接乗り入れ、直接乗り出しのような例外的な運用が、その移動手段の性質上、予め予定されていることが想定されるため、この予定を事前に登録しておくことで自動的に予定の時期に仮想的な読取操作を発生させることにより、不要な警報を抑え、以降の照合が厳密に実施される出入管理装置を提供することを目的としている。

この発明に係る出入管理装置においては、個人を特定するための読取装置及び電気錠と、読取装置が読み取ったデータにより個人の通行権限を照合し、その結果により電気錠を制御して通行を管理する個人識別コントローラと、通行可能な個人の情報の設定画面及び遠隔で電気錠を制御できる制御用画面を有するセンタ装置とから構成されるものにおいて、センタ装置は、遠隔一時解錠機能を備え、遠隔での電気錠制御用画面で個人を特定する情報を入力し、センタ装置からの個人を特定する情報が指定された遠隔一時解錠を検出したら、実際にその個人が読取装置による照合を行っていなくても、照合許可されたものとしてセンタ装置の通行履歴に仮想操作であることを記録するようにしたものである。

この発明によれば、何らかの理由により正規の者が照合操作できなかった場合に遠隔で一時的に通行させたことを通行履歴に記録することができる。
また、厳密に出入管理する場合に、利用者の事情による例外的な運用のために、実際には照合動作が行われなかった場合でも、データ上の整合性を保つことができるので、不要な警報にわずらわされることなく、以降の照合は厳密に実施される。また、予め設定された日時で行う仮想的な操作では実際に扉が解錠されることはないので、これらの機能によって実際の人の移動が可能になることはない。

実施の形態１．
図１は一般的な出入管理装置を示すシステム構成図、図２は厳密な出入管理を行う場合の説明に用いる概念説明図、図３はこの発明の実施の形態１における出入管理装置の個人番号を指定できる遠隔一時解錠のためのセンタ装置の画面例を示す図、図４は通行履歴として記録する情報の一例を表示した表示例、図５はセンタ装置の画面による解錠の処理手順を示すフローチャート、図６は個人識別コントローラでの処理手順を示すフローチャートである。

以下、この発明の実施の形態１を説明する。図１及び図２に示す一般的な出入管理装置のシステム構成図及び厳密な出入管理を行う場合の説明に用いる概念説明図は、前述の背景技術とほぼ同一であるので、その説明を省略する。
図３はこの発明の実施の形態１におけるセンタ装置の画面例である。操作者は、扉の一覧や、図形表示による敷地の平面図などから特定の扉を選択して、「遠隔一時解錠」機能を実行することでこの画面を表示させることができる。
選択された一時解錠対象となる扉に関する情報が操作者で確認できるように表示される領域３１と、仮想的に操作したことにする個人を特定するための個人番号を入力する領域３２と、操作したことにする入り／出操作を選択できる操作チェック３３を有している。入り／出操作の操作チェック３３は、入り／出のいずれか一方のみ指定することができる。
図４は通行履歴として記録する情報の一部を示す。実際のカード操作によるものと、センタ装置４からの遠隔によるものを区別するための区分情報４１を有している。
図５はセンタ装置４での図４の画面による解錠の処理手順を示す。ステップＳ１の「実行」待ち状態で実行されると、ステップＳ２で入力された個人番号が存在すれば、ステップＳ３で一時解錠（個人番号付き）し、ステップＳ４で応答するが、ステップＳ２で入力された個人番号が存在しない場合はエラー表示される（ステップＳ５）。
図６は個人識別コントローラ３での解錠の処理手順を示す。ステップＳ１１によって実際のカード操作であれば、読込んだカードの情報に該当する個人を抽出し（ステップＳ１２）、ステップＳ１３によりこの個人に通行権限が設定されている場合に一時解錠し（ステップＳ１４）、通行履歴として図４の区分４１に実操作であることを記録する（ステップＳ１５）。一方、センタ装置４からの個人番号が指定された遠隔一時解錠をステップＳ１６によって検出したら、ステップＳ１７により該当する個人に通行権限が設定されている場合に一時解錠し（ステップＳ１８）、通行履歴として図４の区分４１に仮想操作であることを記録し（ステップＳ１９）、正常応答を返す（Ｓ１９１）。なお、該当する個人情報又は通行権限設定が無い場合は、エラー表示し（ステップＳ１７１）、エラー応答を返す（ステップＳ１７２）。また、ステップＳ１２、Ｓ１３で該当する個人情報又は通行権限設定が無い場合は、エラー表示となる（ステップＳ２０）。
なお、記録された通行履歴は適宜センタ装置４に通知されたり、センタ装置４が履歴収集することでセンタ装置４上に蓄えられる。

実施の形態２．
あまり出入管理を厳しくしない場合には、カメラなどによる別の手段で本人確認できれば、登録されていない者であっても、センタ装置４から遠隔による一時解錠を可能にすることもできる。
この場合には、図３における画面例で領域３２に個人番号が入力されていない場合には、個人番号付きの一時解錠を実行せず、従来の遠隔一時解錠処理が実施されることになる。

実施の形態３．
図７はこの発明の実施の形態３における出入管理装置の個人番号を指定できる遠隔一時解錠のためのセンタ装置の画面例を示す図、図８はセンタ装置の画面による新規追加の処理手順を示すフローチャート、図９は個人識別コントローラの予定情報編集の処理手順を示すフローチャート、図１０は個人識別コントローラでの予め設定された日時に仮想的に個人が操作したことにする処理手順を示すフローチャートである。

図７はこの発明の実施の形態３におけるセンタ装置の画面例で、予め指定された日時に指定個人の仮想的な操作を発生させるための情報(予定情報)を入力するセンタ装置４の画面例である。操作者はセンタ装置４のメインメニューに用意された、予定情報編集機能を選択することで、指定日時以前の既存の予定情報を参照、変更、削除することができる。また、新たな予定情報を追加することができる。
予定情報を区別するために新規追加時にシステムが採番する識別番号が表示される領域
７１と、通行したことにする日時を入力するための領域７２と、通行したことにする扉を識別するための扉コードを入力するための領域７３と、通行したことにする者の個人番号を入力するための領域７４と、操作したことにする入り／出操作を選択できる操作チェック７５を有している。入り／出操作の操作チェック７５は、入り／出のいずれか一方のみ指定することができる。
図８はセンタ装置４での図７の画面による新規追加の処理手順を示す。ステップＳ２１の「登録」待ち状態で、登録された情報をステップＳ２２で日時の正誤、ステップＳ２３で扉コードの存在、ステップＳ２４で個人番号の存在をそれぞれチェックし、全てがＯＫであれば、ステップＳ２５で予定情報を追加し、ステップＳ２６にて応答する。なお、日時が誤り、扉コードと個人番号が無い、応答がエラーの場合は、エラー表示となる（ステップＳ２７）。
図９は個人識別コントローラの予定情報編集の手順を示す。ステップＳ３１の予定情報編集待ちの状態で、ステップＳ３２で追加情報があれば、ステップＳ３３で識別子を採番し、ステップＳ３４で予定情報を記憶し、ステップＳ３５で応答する。ステップＳ３２で予定情報の変更があれば、ステップＳ３６に進み、ステップＳ３７で識別子の存在をチェックし、ステップＳ３８で該当識別子の予定情報を編集し、ステップＳ３５にて応答する。ステップＳ３６で予定情報の削除があれば、ステップＳ３９に進み、ステップＳ４０で識別子の存在をチェックし、ステップＳ４１で該当識別子の予定情報を削除し、ステップＳ３５にて応答する。なお、追加、変更、削除のいずれもない場合、又は識別子が存在しない場合は、応答エラーとなる（ステップＳ４２）。
図１０は個人識別コントローラでの予め設定された日時に仮想的に個人が操作したことにする手順を示す。ステップＳ５１で時刻の「分」が変化したことによって登録されている予定情報の日時が一致するものについて、通行履歴として図４の区分４１に仮想的な通行であることを記録する。すなわち、ステップＳ５１で時刻の「分」が変化すると、ステップＳ５２で最初の識別子の予定情報を対象とし、ステップＳ５３で対象予定情報が存在するか確認する。対象予定情報が存在すれば、ステップＳ５４で現在日時と対象予定情報の日時と比較し、ステップＳ５５で対象予定情報の個人の存在、ステップＳ５６で該当個人の通行権限設定をチェックし、全てがＯＫであれば、ステップＳ５７で通行履歴として図４の区分４１に仮想的な通行であることを記録する。なお、ステップＳ５８では次の識別子の予定情報を対象とする。

実施の形態４．
実施の形態３では、図９の登録時に個人情報についてはチェックせず、図１０の予定情報の実行時に個人情報が存在するか、通行権限は設定されているかを判定しているが、この実施の形態４においては、図９の登録時点で個人情報をチェックすることにより、予め不正な個人が登録できないようにしてもよいことは勿論である。

実施の形態５.
実施の形態３では、図１０の予定情報の実行時に個人情報が存在するか、通行権限は設定されているかを判定し、存在しなければ何もしないことにしているが、この実施の形態５においては、読取操作同様、不正操作として通行履歴に記録してもよいことは勿論である。これは、予定情報登録後、個人が削除されたり、通行権限が解除された場合に有効である。

実施の形態６.
実施の形態１では個人番号付きの遠隔一時解錠は実際に扉を制御するようにしているが、実施の形態３〜５に示した仮想的に通行を予定情報で発生させる形態と組み合わせる場合には、実施の形態１を実際に扉を制御しないことを選択できるようにすることができる。この結果、予定情報によって仮想的に操作された個人の操作を打ち消すことも可能となる。例えば、予定情報によって仮想的に部屋Ａに入ったことになっているのに、実際には予定が取り消されていたことがわかった場合に、実施の形態１を実際に扉を制御しないことを選択できるようにしたことによって、出入管理データ上だけで整合性を保つことが可能になる。

一般的な出入管理装置を示すシステム構成図である。 厳密な出入管理を行う場合の説明に用いる概念説明図である。 この発明の実施の形態１における出入管理装置の個人番号を指定できる遠隔一時解錠のためのセンタ装置の画面例を示す図である。 この発明の実施の形態１における出入管理装置の通行履歴として記録する情報の一例を表示した表示例である。 この発明の実施の形態１における出入管理装置のセンタ装置の画面による解錠の処理手順を示すフローチャートである。 この発明の実施の形態１における出入管理装置の個人識別コントローラでの処理手順を示すフローチャートである。 この発明の実施の形態３における出入管理装置の個人番号を指定できる遠隔一時解錠のためのセンタ装置の画面例を示す図である。 この発明の実施の形態３における出入管理装置のセンタ装置の画面による新規追加の処理手順を示すフローチャートである。 この発明の実施の形態３における出入管理装置の個人識別コントローラの予定情報編集の処理手順を示すフローチャートである。 この発明の実施の形態１における出入管理装置の個人識別コントローラでの予め設定された日時に仮想的に個人が操作したことにする処理手順を示すフローチャートである。 従来の出入管理装置による厳密な出入管理を行う場合の説明に用いるフローチャートである。

符号の説明

１ カード読取装置
２ 電気錠
３ 個人識別コントローラ
４ センタ装置
５ ネットワーク
２３ 第１の扉
２４ 第２の扉
２５、２６ 入り操作用読取装置
２７、２８ 出操作用読取装置

Claims (2)

1. 個人を特定するための読取装置及び電気錠と、前記読取装置が読み取ったデータにより個人の通行権限を照合し、その結果により前記電気錠を制御して通行を管理する個人識別コントローラと、通行可能な個人の情報の設定画面及び遠隔で前記電気錠を制御できる制御用画面を有するセンタ装置とから構成される出入管理装置において、
   前記センタ装置は、遠隔一時解錠機能を備え、遠隔での電気錠制御用画面で個人を特定する情報を入力し、前記センタ装置からの個人を特定する情報が指定された遠隔一時解錠を検出したら、実際にその個人が前記読取装置による照合を行っていなくても、照合許可されたものとして前記センタ装置の通行履歴に仮想操作であることを記録するようにしたことを特徴とする出入管理装置。
2. センタ装置は、予め指定された日時と、指定された個人を特定する情報を設定できる設定画面を持ち、指定日時になったときに、実際にその個人が読取装置による照合を行っていなくても、指定された個人が照合許可されたものとして正規な読取装置による照合検出と同様に当該個人の在室状態を更新すると同時に、前記センタ装置の通行履歴に仮想的な通行であることを記録することを特徴とする請求項１記載の出入管理装置。

Images