JP4563007B2

JP4563007B2 - 携帯端末を組合せて用いた多機能スキャナシステム

Info

Publication number: JP4563007B2
Application number: JP2003286970A
Authority: JP
Inventors: 康俊三樹; 久良田村
Original assignee: Seiko Precision Inc
Current assignee: Seiko Precision Inc
Priority date: 2003-08-05
Filing date: 2003-08-05
Publication date: 2010-10-13
Anticipated expiration: 2023-08-05
Also published as: JP2005056192A

Description

本発明は、入退室管理システム、プリペイドシステム、又は勤怠管理システムなどにおいて個人認証のために必要な非接触型又は接触型ＩＤタグからＩＤデータを読み取るスキャナを備えたシステムにおいて、携帯端末を組合せて用いることで多機能に使用できる多機能スキャナシステムに関する。

従来の個人認証のために必要なＩＤタグを読み取るスキャナと携帯端末とを組合せた入退室管理システムとして、特許文献１に開示されるものがある。この特許文献１に開示される入退室管理システムは、ＩＤタグとしてのＩＤカードを読み取るスキャナを備えて扉の開閉を制御するカードリーダと、そのカードリーダが読み取ったデータを処理するホストコンピュータと、個人識別番号を備えてこれを送信する携帯端末とを備えており、携帯端末から送信される個人識別番号を利用してカードリーダが読み取ったＩＤデータの認証をおこなっている。

特開２００２−２１３１２５号公報

この特許文献１に開示されるものは、携帯端末がそれを持つ個人識別情報しか記憶しない構成であるため、入退室管理システムのカードリーダの扱う情報処理が大きくなるという問題点がある。例えば、１つの扉について１０，０００のＩＤが通過可能であるとすると、ホストコンピュータには１０，０００のＩＤを記憶する必要があり、そしてカードリーダでＩＤカードが読まれる度にカードリーダとホストコンピュータとの間で１０，０００のＩＤとの照合が必要である。また、仮にカードリーダにこのようにＩＤを記憶させる場合には、カードリーダにそれだけの記憶装置を設ける必要があり、カードリーダのコスト増となる。さらに、特許文献１に開示されるものは独立した入退室管理システムである。従来、同様なＩＤカードリーダ、すなわちスキャナを備えた勤怠管理システムやプリペイドシステムなども分離された独立のシステムとして構築されている。このため、システム毎に同じ機能を有するカードリーダ、すなわちスキャナをただ１つの目的にしか使用できない。特に、ユーザにサービスを提供する端末が多く設置されることが望まれる場合、１箇所に複数のスキャナが設置されるという問題がある。さらに、有線のネットワークでスキャナを備えたターミナルがホストコンピュータに接続されていると、パーテイションなどのレイアウト変更、工場でのライン変更の度にスキャナ、電源の再配置に加えて、ネットワークの配線も再配置しなくてはならない。更に、ネットワークの届かない場所へのスキャナの設置は不可能である。

本発明は上記した従来の問題を解決することを目的とする。

請求項１に記載された本発明は、ＩＤタグからＩＤデータを読み取るためのスキャナと、該スキャナが読み取ったＩＤデータに関する認証処理を行なうためのデータベースを持つホストコンピュータと、上記スキャナ及び上記ホストコンピュータと通信により相互に接続可能で個人データ及び上記スキャナに関するデータ又はプログラムを記憶し上記スキャナを操作可能な携帯端末とを有する多機能スキャナシステムを提供する。

この請求項１に記載された多機能スキャナシステムによれば、携帯端末が個人データ及び上記スキャナに対応したデータを記憶しており、上記スキャナ及びホストコンピュータと無線又は有線通信により相互に接続可能である。このため、携帯端末に記憶された個人データを使用することによりスキャナが読み取ったＩＤデータの認証処理をより安全確実にできる。さらに、携帯端末に記憶されたスキャナに関するデータやプログラムを使用してスキャナを操作することにより、スキャナに多くのデータやプログラムを記憶する必要がない。例えば、スキャナをドアスキャナとして使用する場合、携帯端末にその携帯端末を持つ個人に許可された通過ドアの番号を記憶しておき、携帯端末に記憶された通過ドアの番号がそのドアスキャナのドア番号と一致した場合にのみドアを開くようにドアスキャナを操作すれば、ドアスキャナ又はホストコンピュータ側にそのドアの通過が許可された全てのＩＤデータを記憶しておいてＩＤデータを読み取る度に全てのＩＤデータと照合する必要がない。

請求項２に記載された本発明は、上記携帯端末が、所定の有効期間の間、上記ＩＤタグからの上記ＩＤデータを記憶することができる請求項１に記載の多機能スキャナシステムを提供する。

この請求項２に記載された多機能スキャナシステムによれば、携帯端末がＩＤタグのＩＤデータを所定の有効期間だけ記憶できるので、スキャナによるＩＤタグの読み取り操作をその有効期間だけ、携帯端末のみで多機能スキャナシステムを操作できる。しかも、有効期間後は携帯端末のみでの多機能スキャナシステムの操作はできないため、仮に使用者が携帯端末を紛失してもセキュリテイ上の問題を最小限度に抑えることができる。

請求項３に記載された本発明は、上記スキャナが、入退室管理用のドアスキャナ、プリペイドカード用のスキャナ、及び勤怠管理用システムのスキャナのいずれかとして使用されることを特徴とする請求項１又は２に記載の多機能スキャナシステムを提供する。

この請求項３に記載された多機能スキャナシステムによれば、携帯端末に記憶されたスキャナに関するプログラムを使用することにより、１つのスキャナを入退室管理用システムのドアスキャナ、プリペイドカード用システムのスキャナ、及び勤怠管理用システムのスキャナのいずれにも使用できる。このために、スキャナを同じ場所に機能毎に複数個設ける必要が無い。

請求項４に記載された本発明は、上記携帯端末が、上記スキャナと上記ホストコンピュータとの間のデータ通信の無線中継を行なうことを特徴とする請求項１乃至３のいずれかに記載の多機能スキャナシステムを提供する。

この請求項４に記載された多機能スキャナシステムによれば、携帯端末が、ホストコンピュータとスキャナとの間の通信の無線中継を行なうため、スキャナが有線ネットワークに接続される必要がない。このため、ドアスキャナ等において、部屋等のレイアウトの変更が容易となる。また、ホストコンピュータから遠隔にあるネットワークには接続できないドアや門の入退管理等も可能となる。

請求項１に記載された本発明によれば、携帯端末に記憶された個人データを使用することによりスキャナが読み取ったＩＤデータの認証処理をより安全確実に高速にできる。さらに、携帯端末に記憶されたスキャナに関するデータやプログラムを使用してスキャナを操作することにより、スキャナに多くのデータやプログラムを記憶する必要なく、多機能スキャナを実現できるという効果がある。

請求項２に記載された本発明によれば、携帯端末がＩＤタグのＩＤデータを所定の有効期間だけ記憶できるので、携帯端末のみで多機能スキャナシステムを操作できる。しかも、有効期間後は携帯端末のみでの操作はできないため、仮に携帯端末が紛失してもセキュリテイ上の問題を最小限度に抑えることができる。

請求項３に記載された本発明によれば、携帯端末に記憶されたスキャナに関するデータ又はプログラムを使用することにより、１つのスキャナを入退室管理用のドアスキャナ、プリペイドカード用のスキャナ、及び勤怠管理用のスキャナのいずれにも使用できる。このために、スキャナを同じ場所に機能毎に複数個設ける必要が無い。

請求項４に記載された本発明によれば、携帯端末が、ホストコンピュータとスキャナとの間の通信の無線中継を行なうため、スキャナが有線ネットワークに接続される必要がない。このため、ドアスキャナ等において、部屋等のレイアウトの変更が容易となる。また、ホストコンピュータから遠隔にあるネットワークには接続できないドアや門の入退管理等も可能となる。

以下、添付図面を参照して本発明を好適な実施の形態について説明する。
図１は、本発明の多機能スキャナシステムを入退室管理システムに適用した実施の形態を示す概略図である。図１の入退室管理システムはスキャナとしての多機能ドアスキャナ１を有する。なお、本発明のスキャナはドアスキャナに限らず、後述するようにＩＤタグを使用する勤怠管理、プリペイドシステム等の様々なスキャナに応用できる。この多機能ドスキャナ１は入退室管理システムにより入退室が管理される部屋の電気錠ドア２を開閉駆動する。この多機能ドアスキャナ１は、携帯端末４から指示されてその携帯端末４を持つ通行人が身につけている非接触型ＩＤタグ３（これ以降の説明では単に非接触ＩＤタグと言う。）のデータを無線等により読み取り携帯端末４に送信する。携帯端末４はその非接触ＩＤタグ３のデータが入退室が許可されたユーザ個人のものである場合は、多機能ドアスキャナ１を介して電気錠ドア２を開き、その他の場合は電気錠ドア２を閉じる操作を指示する。多機能ドアスキャナ１はホストコンピュータ５に無線又は有線ネットワーク６を介して接続されている。しかし、後で説明するように本発明ではネットワーク６を介して多機能ドアスキャナ１がホストコンピュータ５に接続される必要性はない。ホストコンピュータ５には認証用データのデータベースを格納した記憶装置５７が設けられていて、ユーザ個人が持つ携帯端末４が電気錠ドア２を開閉制御するために使用される。

携帯端末４は、専用端末に限らず後述する本例の動作制御用のプログラムを組み込んだ汎用の携帯情報端末や携帯電話機であってもよく、無線通信機能と記憶機能を有する。携帯端末４はその無線通信機能により多機能ドアスキャナ１及びホストコンピュータ５と相互に通信できる。携帯端末４はその記憶機能により携帯端末を持つユーザ個人に関する個人データとその個人に許可された通過ドアのデータを記憶している。携帯端末４はこれらのデータをその無線通信機能によりホストコンピュータ５の記憶装置５７に構築された認証用データのデータベースから取り出して携帯端末４の記憶機能に記憶させる。

図２は、図１に示された入退室管理システムの多機能ドアスキャナ１、携帯端末４及びホストコンピュータ５の機能ブロック図である。多機能ドアスキャナ１は、非接触ＩＤタグ３を無線で読取り及び書込みをするためのアンテナ１１と、非接触ＩＤタグ３を読取り書込み操作をするスキャナ本体１２と、ホストコンピュータ５と無線又は有線ネットワーク６を介して通信するための通信部１３と、携帯端末４と無線で相互に通信するための対携帯端末通信部１４と、データを一時記憶するための揮発性のメモリ１５と、多機能ドアスキャナ１を制御する中央処理装置１６と、電気錠ドア２の開閉を制御するためのドア制御部１７と、多機能ドアスキャナ１が制御する電気錠ドア２のドア番号などの端末情報１９及びその他の必要なデータ及びプログラムを記憶するための不揮発性の記憶装置１８とを備えている。

携帯端末４は、ホストコンピュータ５と無線で相互にデータを通信するための通信部４１と、多機能ドアスキャナ１と無線で相互に通信するための対多機能スキャナ通信部４２と、データを一時的に記憶するための揮発性のメモリ４３と、必要なデータ及び命令を入力するためのキー操作部４４と、液晶画面からなる表示部４５と、携帯端末４を制御するための中央処理装置４６と、この携帯端末４を持つユーザ個人の識別番号等の個人情報４９及びそのユーザ個人が通過することを許可されたドアを示すドア番号等の通過ドア情報４８（図２では便宜上、通過ドア４８と示す。）及びその他の必要なデータ及びプログラムを記憶するための不揮発性の記憶装置４７とを備えている。

ホストコンピュータ５は、ホストコンピュータ５のデータ処理を制御するための中央処理装置５１と、ＣＲＴディスプレイ等の表示部５２と、オペレータ等によりデータや命令が入力されるキー操作部５３と、データを一時記憶する揮発性のメモリ５４と、多機能ドアスキャナ１及び携帯端末４と相互にデータ通信するための通信部５５と、ユーザ個人の各々について通過が許されたドアのドア番号等の通過ドア情報４８を対応付けた入室条件５８と、ユーザ個人の各々について個人情報４９等とそのユーザ個人の持つ非接触ＩＤタグ３のデータを対応付けたＩＤ認識５９とを含む認証用データ及びその他の必要な情報を記憶したデータベース及びプログラムを記憶した不揮発性の記憶装置５７とを備えている。すなわち、ホストコンピュータ５の記憶装置５７中のＩＤ認識５９と入室条件５８のデータベースには、予め入退室管理システムのオペレータ等により、全てのユーザ個人の個人識別番号と、そのユーザ個人が持つ非接触ＩＤタグ３のデータと、全ての多機能ドアスキャナ１により管理される電気錠ドア２についての各ユーザ個人の通過条件がそれぞれ記憶されている。

本実施の形態の入退室管理システムにおいて、携帯端末４を保有する者の個人情報４９及び電気錠ドア２の通過の可否を判断するための情報である通過ドア情報４８などの必要なデータがホストコンピュータ５から携帯端末４へ送信されて、その記憶装置４７に記憶される。この際、ホストコンピュータ５は、ＩＤ認識５９から携帯端末４のユーザ個人に対応する個人識別番号とその者のＩＤなどの個人情報４９を検索して、そして入室条件５８から携帯端末４のユーザ個人が通過できる電気錠ドア２の番号等のドア情報および条件を抽出して、その携帯端末４のユーザ個人に関する個人情報４９とドア情報４８のみを送信して、携帯端末４はその記憶装置４７にホストコンピュータ５からの情報を通過ドア情報４８及び個人情報４９として記憶する。

本発明が、従来例と異なる点は次の通りである。従来例では、電気錠ドアの通過を判断するための情報は、予め、ホストコンピュータからドアスキャナへ送信されていた。このため、従来例では、例えば、電気錠ドアを通過できるユーザ個人のＩＤが１０，０００個あったとすると、ドアスキャナ或いはホストコンピュータは、１０，０００個のＩＤを記憶する記憶装置を備えて、ＩＤが読まれる度に、１０，０００個のＩＤの認証処理を行う必要がある。従って、仮に、この認証処理をドアスキャナに行わせる場合、ドアスキャナの記憶装置の必要記憶容量とデータ処理負担が大きいかった。一方、この認証処理をホストコンピュータに行なわせる場合、ホストコンピュータは入退室管理システムにより管理されている全ての電気錠ドアについて認証操作をしなければならないから、ホストコンピュータの負荷は計り知れなかった。

本発明では、従来例とは異なり携帯端末４に認証処理を行わせる。携帯端末４の記憶装置４７内に記憶される通過ドア情報４８のデータとしては、その携帯端末４を持つユーザ個人が通過できるドアの情報（ドア番号）および条件（期間）をホストコンピュータ５から転送するだけでよく、ホストコンピュータ５から携帯端末４に転送されるデータ量を少なくすることができる。また、入退室管理システムが管理する電気錠ドア２の数は、多くても２００程度であるから、多機能ドアスキャナ１の記憶装置１８内に記憶される端末情報１９内のドア番号のデータと携帯端末４内に記憶されたドア番号のデータとを比較する携帯端末４の許可判断の処理も、従来のものでドアスキャナがユーザ個人のＩＤを比較することに比べればデータ処理の負荷は著しく少なくなる。

次に、本実施の形態において、ホストコンピュータ５の記憶装置５７内に登録されているＩＤ認識５９及び入室条件５８の情報は、例えば、次のようなフォーマットで登録されている。

ユーザ１（人名番号：０００１）所有の携帯端末４へ送信される個人情報４９、通過ドア情報４８は、以下のようになる。

ユーザ２（人名番号：０００２）所有の携帯端末４へ送信される個人情報４９、通過ドア情報４８は、以下のようになる。

多機能ドアスキャナ１の端末情報１９に記憶される情報は、以下のようになる（実際には、ドア名称は必ずしも必要ない）。すなわち、以下のように多機能ドアスキャナ１が制御する電気錠ドア２のドア番号だけでよい。

一方、従来例のホストコンピュータ及びドアスキャナを用いる場合においては以下のような情報を記憶しておく必要があった。例えば、玄関に設置されたドアスキャナへホストコンピュータから送信されてその記憶装置に記憶させるとすれば、その情報は、以下のようになる（実際には、人名番号、個人名は必ずしも必要ではない）。すなわち、以下のように通過可能な全ての個人ユーザＩＤの情報を送信してドアスキャナに記憶しておく必要があった。

以上から理解されるようように、本実施の形態では携帯端末４と多機能ドアスキャナ１は、はるかに少ない情報量の記憶と処理で入退室管理を行なうことができる。

さらに本発明ではセキュリティの向上を図ることができる。すなわち、非接触ＩＤタグ３と携帯端末４の２つのアイテムがないと電気錠ドア２の開閉操作ができず入退室できない。従って、上述の２つのアイテムの内の１つが、仮に盗難等により悪意の者の手に入っても、電気錠ドア２が開けられることを防止できる。

本実施の形態の入退室管理システムの操作においては、ユーザ個人が持つ携帯端末４を操作することによって、非接触ＩＤタグ３を読み込む命令を多機能ドアスキャナ１へ送信する。携帯端末４からの命令を受信した多機能ドアスキャナ１は、非接触ＩＤタグ３のＩＤデータを読み込み、読み込まれたＩＤデータと多機能ドアスキャナ１内の端末情報１９のデータ（ドア番号）を携帯端末４へ送信する。なお、非接触ＩＤタグ３は、以上の説明では、ＲＦＩＤ等の無線タグをＩＤタグとして使用することとして述べたが、これに限らず固有のＩＤデータを持ったＩＤタグであれば、バーコードでもよく、また、接触型のＩＣカードなどであってもよい。

携帯端末４は、多機能ドアスキャナ１から非接触ＩＤタグのＩＤデータと端末情報１９のデータ（ドア番号）を受信すると、ＩＤデータと個人識別番号を記憶した個人情報４９と通過ドア番号を記憶した通過ドア４８などの情報から判断して、電気錠ドア２の通過を許可するかを判定する。

なお、携帯端末４が判定する電気錠ドア２の通過の条件は、非接触ＩＤタグ３からのＩＤデータ及び端末情報１９からのドア番号の照合だけでなく、期間、時刻、セキュリティレベルなどの条件を付加するものでも構わない。電気錠ドア２の通過が許可されていると判断すると、携帯端末４は、多機能ドアスキャナ１に電気錠ドア２の開錠を命令し、命令を受信した多機能ドアスキャナ１は、ドア制御部１７を介して電気錠ドア２の開錠を制御する。電気錠ドア２は、電気錠による開閉戸であるが、自動ドアであってもよい。

携帯端末４を操作する際には、セキュリティ度を高めるために、操作のはじめに個人情報４９による認証（例えば、ログイン）が必要な操作を加えても構わない。携帯端末４と多機能ドアスキャナ１の間の通信は、公開キーによる平易な暗号化でもかまわないので、暗号化を行い、非接触ＩＤタグ３を読み込み、セキュリティ度の高い操作（例えば、電気錠ドア２の開錠などの操作）については、非接触ＩＤタグ３のＩＤデータを暗号キーにして通信を行うことによって、より強固なセキュリティが実現できる。暗号キーには、非接触ＩＤタグ３の中に暗号キーを記憶させておき、非接触ＩＤタグ３のキーを読み出して暗号化を行う方法でも構わない。暗号キーは、ホストコンピュータ５で管理されて定期的に更新される方法を付加することによって、より一層セキュリティ度の高いシステムとすることができる。

次に、図３の流れ図を参照して、本実施の形態の入退室管理システムの操作を説明する。最初に、携帯端末４を持つ個人ユーザは、携帯端末４をログインする（Ｓ３０１）。携帯端末４は、ホストコンピュータ５と無線通信をして、ホストコンピュータ５の記憶装置５７内のＩＤ認識５９から携帯端末所有者登録された個人情報とその個人ユーザが持つ非接触ＩＤタグのデータとの対応関係データを受信して携帯端末４の記憶装置４７内の個人情報４９として記憶する（Ｓ３０２）。携帯端末４はさらにホストコンピュータ５の入室条件５８から携帯端末４を持つその個人ユーザに許可されたドア番号データを受信して携帯端末４の記憶装置４７内の通過ドア情報４８として記憶する（Ｓ３０３）。個人ユーザは入退室が管理された部屋のドアの前で携帯端末４を操作して多機能ドアスキャナ１に命令を出して非接触ＩＤタグ３のデータを読み取る（Ｓ３０４）。多機能ドアスキャナ１は携帯端末４からの命令を受けると、ユーザ個人の非接触ＩＤタグを読み取る（Ｓ３０５）。そして、多機能ドアスキャナ１は読み取ったユーザ個人の非接触ＩＤタグのデータと端末情報１９として記憶されているドア番号とを携帯端末４に返す。

携帯端末４は、多機能ドアスキャナ１からユーザ個人の非接触ＩＤタグを読み取ったＩＤデータとドア番号を受信する（Ｓ３０６）。そして、受信したＩＤデータが携帯端末４を持つユーザ個人のものであるかどうかを個人情報４９のデータと比較する。そして、受信したドア番号が携帯端末４を持つユーザ個人に通過が許可されたドア番号かどうかを通過ドア情報４８のデータと比較する（Ｓ３０７）。もし、受信したＩＤデータが携帯端末４を持つユーザ個人のものであり、そして、受信したドア番号が許可されたドア番号であれば、ドア開錠命令を多機能ドアスキャナ１に出す（Ｓ３０８）。それ以外の場合は、通過拒否のログを記録装置４７に記録する（Ｓ３１１）。多機能ドアスキャナ１は携帯端末４からドア開錠命令を受信すると、ドア制御部１７を制御して電気錠ドア２を開錠かる。そして、携帯端末４は開錠のログを記録装置４７に記録する（Ｓ３１０）。携帯端末４からログの送信が定期的に行なわれ（Ｓ３１２）、ホストコンピュータ５が受信してその記憶装置５７内の結果ログ７２に記憶する。ステップＳ３０４からＳ３１２までの操作が、入退室管理されたドアに設置された多機能ドアスキャナ１の前で繰り返されることになる。

このように、入退室が管理されたドア通過するためには、非接触ＩＤタグ３と携帯端末４の組合せが必要となる。携帯端末４は個人単位で所有するため、複数機能の実現が可能である。非接触ＩＤタグ３と携帯端末４のいずれかの紛失によりセキュリテイが破られる機会は激減する。また、携帯端末４の操作に認証が必要とすれば、更にセキュリティ度はアップできる。

次に、図４と図５を参照して、本発明の別の実施の形態について説明する。図４の実施の形態では、図２を参照して説明された入退室管理システムにおいて、電気錠ドア２を通過する度に携帯端末４と非接触ＩＤタグ３の両方を一緒に使用しなくてもすむように、携帯端末４の記憶装置４７中に一時的に非接触ＩＤタグ３のＩＤデータをＩＤ情報８２として記憶させておき、携帯端末４だけで電気錠ドア２の通過を行うことがてきるようにしたものである。しかし、携帯端末４に非接触ＩＤタグ３のＩＤデータを常に記憶させてしまうと、携帯端末４のみを紛失した場合に他人が携帯端末４を拾得しただけで、電気錠ドア２の通過ができてしまう。そこで、ホストコンピュータ５で登録した入室条件５８に、一時記憶したＩＤデータの有効な条件、例えば有効期間又は通過可能なドアの数等を登録しておき、予め携帯端末４に有効期限８３として送信して携帯端末４の記憶装置４７内に記憶しておく。有効期限８３には、時間、回数、セキュリティレベルなどの条件および組み合わせによって、記憶されたＩＤデータの有効な条件を規定し、条件を満足しない時にＩＤデータは携帯端末４の記憶から消去される。

もし、有効期限８３として、電気錠ドア２を通過後の経過時間を条件にするなら、例えば、外部の侵入者が入門口から重要な建物への侵入にかかる時間以下に有効期限８３を設定するなどが考えられる。もし、有効期限８３として、通過回数を条件にすれば、重要な建物までの経路上で必要な非接触ＩＤタグ３による認証回数以下に設定するなど、建物、設備に応じた設定などを行えばよい。さらに、有効期限８３には、玄関昼間開放、社員通用口の夜間利用などの時刻によるドア毎の制限も考えられる。この指定方法には、有効期限８３を例えば１０時００分〜１７時００分などの指定で設定することが考えられるが、携帯端末４の時刻を変えれば、簡単に有効な時間帯が相対的に変更されてしまう。携帯端末４の時刻を常に正確に制御すること（時刻が変更されてもすぐにホストコンピュータと同期が取られるような、自動時刻同期の機能）が考えられる。しかし、ホストコンピュータ５の制御の効かないエリアでの使用を考慮すると十分ではない。そこで、１２：００に入門したとすると、あと５時間という有効期限８３の設定方法がより安全である。また、年月日指定についても同様に、残存期間の設定がより安全である。有効期限の改竄については、有効期限８３のデータ自身を変更することも考えられ、その方策として暗号化、電子署名などの手法によって防御することができる。

図５は、この実施の形態の作用を説明する図である。図５（Ａ）に示されるように、まず、個人ユーザは携帯端末４にホストコンピュータ５から有効期限８３のデータを受け取り、携帯端末４の記憶装置４７内に記憶する。ホストコンピュータで有効期限８３が更新された場合は、その度に携帯端末４に送信されて携帯端末４の有効期限８３が更新される。次に、個人ユーザは携帯端末４を使用して、多機能ドアスキャナ１を操作して個人ユーザの持った非接触型ＩＤタグのＩＤデータを読み取り、携帯端末４の記憶装置４７内にＩＤ情報８２として記憶する。図５（Ｂ）及び（Ｃ）に示すように、個人ユーザが移動して以後の多機能ドアスキャナ１を操作する場合は、携帯端末４のみを使用して携帯端末４に記憶されたＩＤ情報と入退室が許可されたドア番号だけで多機能ドアスキャナ１を操作でき、電気錠ドア２を通過できる。次に、図５（Ｄ）に示すように、携帯端末４に記憶された有効期限８３に予め設定された有効期間が経過した場合又は有効通過ゲート数が終了した場合、携帯端末４に記憶されいるＩＤ情報８２は消去されて有効でなくなる。この結果、携帯端末４のみでは多機能ドアスキャナ１の操作はできなくなり、電気錠ドア２の通過はできなくなる。

次に、図６と図７を参照して本発明のさらに別の実施の形態について説明する。図６に示すように広い敷地の入出門７などでは無線有線に関わらず入退室管理システムのホストコンピュータ５と多機能ドアスキャナ１の間にネットワーク６環境が整備されていない場合が多々ある。このような場合でも、本発明の携帯端末４による制御方式では、携帯端末４とホスト５の間でデータの整合性が取れていれば、入出門７の電気錠ドア２の通常の運用については、上述したように携帯端末４に記憶された通過ドア情報４８と個人情報４９のデータと、非接触型ＩＤタグ３のＩＤデータと、多機能ドアスキャナ１の端末情報１９に記憶されたドア番号とで処理できるために、多機能ドアスキャナ１がネットワーク６を介してホストコンピュータ５に接続されていなくてもほとんど問題がない。問題となるとすれば、ドアの開閉や一括故障などの電気錠ドア２の状態を示すログデータ９１をホストコンピュータ５に送信することだけである。ログデータ９１の例としては、以下のようなものが考えられ。

ログデータ９１の例
日時ドア名称個人名状態注
2002/10/10 10:22:12 １Ｆ社員専用ユーザ１不許可（１）
…
2002/10/10 10:46:00 １Ｆ社員専用ユーザ２許可（１）
2002/10/10 10:46:00 １Ｆ社員専用開錠（２）
2002/10/10 10:46:01 １Ｆ社員専用開戸（３）
2002/10/10 10:46:21 １Ｆ社員専用開戸警報（４）
2002/10/10 10:46:25 １Ｆ社員専用閉戸（３）
…
2002/10/10 11:20:15 １Ｆ社員専用一括故障（５）
注（１）通過ドアによる判定の結果。
注（２）電気錠を制御した内容。
注（３）ドアの状態が変化した。
注（４）ドアの開戸状態を監視して警報を発生させた。
注（５）電気錠の故障警報の信号を検知した。

もし、多機能ドアスキャナ１が無線又は有線ネットワーク６によりホストコンピュータ５に接続している場合、このログデータ９１はホストコンピュータ５の記憶装置５７中の結果ログ７２に定期的に無線又は有線ネットワーク６を介して送信することができる。もし、広い敷地の入出門７など多機能ドアスキャナ１が無線又は有線ネットワーク６によりホストコンピュータ５に接続していない場合、携帯端末４によって多機能ドアスキャナ１が制御されると（図６（Ａ））、多機能ドアスキャナ１は結果ログデータ９１を携帯端末４に送信する。携帯端末４は、このログデータ９１を携帯端末４自身で発生させたログと一緒に、結果ログ８８として保存する。携帯端末４がホストコンピュータ５との通信が回復すると（図６（Ｂ））、結果ログ８８をホストコンピュータ５へ送信する。ホストコンピュータ５は、受信したデータを他のデータと一緒にして、結果ログ７２として保存する。携帯端末４は、ホストコンピュータ５に正確にデータが受け渡されると、受け渡したことが完了した内容を結果ログ８８に記憶する。再び、携帯端末４がホストコンピュータ５に接続していない多機能ドアスキャナ１の制御を行うと（図６（Ｃ））、受け渡しが完了したデータの内容が多機能ドアスキャナ１へ送信される。携帯端末４からホストコンピュータ５への受け渡しが完了したデータを受信した多機能ドアスキャナ１は、結果ログ９１から該当するログデータを削除する。

なお、入退室管理システムの個人ユーザが持つ全ての携帯端末４が多機能ドアスキャナ１のログデータ９１をホストコンピュータ５の結果ログ７２へ中継することも、あるいは、構内巡視員など定期的に巡回する者がいる場合は、その者が持つ携帯端末４にのみログデータ９１を中継させることもできる。後者の場合は前者の場合と較べてログデータ９１の中継の重複を少なくすることができる。

本発明では、ホストコンピュータ５から携帯端末４へ通過ドア情報４８、個人情報４９、ＩＤ情報８２、有効期限８３の外に、他の条件やデータやプログラムを送信して記憶させることにより、携帯端末４による多機能ドアスキャナ１の操作に様々な機能の追加や修正や変更や保守点検が可能である。

図８は、本発明のさらに別の実施の形態による多機能ドアスキャナ１、携帯端末４、及びホストコンピュータ５の機能ブロック図を示す。この実施の形態では、ホストコンピュータ５は、その記憶装置５７の中に入退室管理システムのプログラムとそのデータベース７５と、プリペイドカードとして非接触ＩＤタグ３を使用するプリペイドシステムのプログラムとそのデータベース７６と、出退勤管理システムのプログラムとそのデータベース７７とを格納している。そして、ホストコンピュータ５から携帯端末４には入退室管理プログラム８５と、プリペイドシステムのプログラム８６と、出退勤管理プログラム８７とが送信されて、その記憶装置４７に記憶されている。

多機能ドアスキャナ１は、携帯端末４の記憶装置４７に記憶されたプログラムによって制御されるので、例えば、入退室管理システムであれば、入退室管理プログラム８５によって、多機能ドアスキャナ１が制御されることになる。

入退室管理プログラム８５は、ホストコンピュータ５の入退室管理システム７５によって管理され、携帯端末４がホストコンピュータ５にアクセスするタイミングでプログラムの更新の必要性を判断した場合は、携帯端末４にホストコンピュータ５から最新のプログラムをダウンロードする機能を持たせることによって、常に、最新のプログラムによって運用が保障される。入退室管理システム７５で、制御条件、監視条件などが変更された場合も同様に、携帯端末４がホストコンピュータ５にアクセスしたタイミング、リアルタイム性が要求される場合には、変更操作が行われたタイミングで、携帯端末４に出力する。

図９には携帯端末４の表示部４５の液晶画面が示されている。図９（Ａ）は、携帯端末４の表示部４５のメインのメニュー画面を示している。図９（Ｂ）は、入退室管理プログラム８５を起動して、多機能ドアスキャナ１を操作して電気錠ドア２を開錠動作をした場合の携帯端末４の表示部４５の液晶画面を示している。図９（Ｃ）は、多機能ドアスキャナ１が読み取った非接触型ＩＤタグ３のＩＤデータを携帯端末４の記憶装置４７内に一時記憶する動作した場合の携帯端末４の表示部４５の液晶画面を示している。

携帯端末４をプリペイドシステム７６の情報端末として使用する場合には、携帯端末４の記憶装置４７に記憶されたプリペイドプログラム８６を起動し、多機能ドアスキャナ１を制御しながら非接触型ＩＤタグ３からＩＤデータを読み出し、そのＩＤデータを使用して、ホストコンピュータ５のプリペイドシステム７６から残金、履歴などの情報を抽出して、携帯端末４の表示部４２に表示することができる。

図１０には、携帯端末４が１つの多機能ドアスキャナ１を操作して非接触型ＩＤタグ３からＩＤデータを読み出し、そのＩＤデータを認証データとして使用して、プリペイドレジスタ９１やプリペイド自動販売機９２やプリペイド券売機９３に接続されたホストコンピュータ５のプリペイドシステム７６に残高照会を行なう操作例が示されている。

図９（Ｄ）は、ホストコンピュータ５のプリペイドシステム７６に残高照会をした場合のデータを携帯端末４の表示部４５の液晶画面に表示した例を示している。図９（Ｅ）は、ホストコンピュータ５のプリペイドシステム７６にカード使用履歴照会をした場合のデータを携帯端末４の表示部４５の液晶画面に表示した例を示している。

携帯端末４を出退勤システム７７の情報端末として使用する場合には、携帯端末４の記憶装置４７に記憶された出退勤管理プログラム８７を起動して、多機能ドアスキャナ１を制御しながら非接触型ＩＤタグ３からＩＤデータを読み出し、そのＩＤデータを使って、ホストコンピュータ５の出退勤管理システム７７から出勤・退勤情報、休暇などの情報を抽出して、携帯端末４の表示部４２に表示する。

図１１には、携帯端末４が１つの多機能ドアスキャナ１を操作して非接触型ＩＤタグ３からＩＤデータを読み出し、そのＩＤデータを認証データとして使用して、タイムレコーダ９５に接続されたホストコンピュータ５の出退勤管理システム７７に出退勤情報の照会を行なう操作例が示されている。

図９（Ｆ）は、ホストコンピュータ５の出退勤システム７７に現在モード照会をした場合のデータを携帯端末４の表示部４５の液晶画面に表示した例を示している。図９（Ｇ）は、ホストコンピュータ５の出退勤システム７７に勤怠実績照会をした場合のデータを携帯端末４の表示部４５の液晶画面に表示した例を示している。

上述したプリペイドシステム７６、出退勤システム７７の例で見るように、携帯端末４の記憶装置４７に記憶された各システム毎のプログラム８６及び８７を記憶させ、オペレータによってキー操作部４４を操作し、要求するシステムのプログラム８６又は８７を呼び出し、多機能ドアスキャナ１を制御して非接触型ＩＤタグ３からＩＤデータを読み出し、そのＩＤデータによってホストコンピュータ５のシステム７６又は７７から情報を呼び出すような処理であれば、簡単にシステムに追加することが可能である。なお、図８のホストコンピュータ５のブロック図では、システム構成を簡単にする為に１つのホストコンピュータ５にすべてのシステム７５、７６、７７を記述してあるが、システム毎にホストコンピュータ５が異なっていても構わない。むしろ異なっている方が一般的である。携帯端末４に格納されたプログラムが情報を呼び出すサービスであると、多機能ドアスキャナ１は、ローカルなホストだけでななく、インターネットなどに接続されたグローバルなホストと接続されることになっても構わない。

本発明によれば、ホストコンピュータ５から携帯端末４に各機能用のプログラムが直接的に送られて記憶される。そして、この携帯端末４が多機能ドアスキャナ１を制御して非接触型ＩＤタグ３のＩＤデータの読み取りや電気錠ドア２の開錠動作又はその他の機能を行なうことができる。他方、従来例ではドアターミナルに入退室管理プログラムが記憶されており、通過条件としては通過許可されたＩＤを全て記憶していた。入退室管理プログラムが変更された場合には、ホストからダウンロードによって更新できればまだしも、現地に赴いて入退室管理プログラムを交換するしかなかった。通過条件についても、システムを構成するすべてのドアターミナルにデータの更新をかけなければならなかった。また、従来例では他のシステムの情報端末として使用する場合は、システムごとのプログラムをドアターミナルの記憶装置に記憶させる必要があり、システムの追加毎に変更作業が必要であった。

本発明の多機能スキャナシステムを入退室管理システムに適用した実施の形態を示す概略図。図１の入退室管理システムの多機能ドアスキャナ、携帯端末及びホストコンピュータの機能ブロック図。図１の入退室管理システムの作用を示す流れ図。本発明の別の実施の形態による入退室管理システムの多機能ドアスキャナ、携帯端末及びホストコンピュータの機能ブロック図。図１の入退室管理システムの作用を示す概略図。本発明のさらに別の実施の形態による入退室管理システムの概略図。図６の入退室管理システムの多機能ドアスキャナ、携帯端末及びホストコンピュータの機能ブロック図。本発明のさらに別の実施の形態による入退室管理システムを他システムと連携させる場合の多機能ドアスキャナ、携帯端末及びホストコンピュータの機能ブロック図。携帯端末の表示部の画面を示す図。図８の入退室管理システムをプリペイドシステムと連携させた場合の概略図。図８の入退室管理システムを出退勤管理システムと連携させた場合の概略図。

符号の説明

１多機能ドアスキャナ
２電気錠ドア
３非接触型ＩＤタグ
４携帯端末
５ホストコンピュータ

Claims

ＩＤタグからＩＤデータを読み取るためのスキャナと、
上記ＩＤデータに関する認証処理を行なうためのデータベースを持つホストコンピュータと、
上記スキャナ及び上記ホストコンピュータと通信により相互に接続可能であり、個人データ及び上記スキャナの固有データとを含む認証用データと、当該認証用データを認証するプログラムとを記憶し上記スキャナを操作可能な携帯端末とを有し、
上記スキャナは、ＩＤタグから読み取ったＩＤデータと該スキャナ自体の固有データとを携帯端末に送信するものであり、
上記携帯端末は、目的の機能を実行させることが可能な上記スキャナの固有データと上記ＩＤデータと上記固有データとの組み合わせを含む上記認証用データを上記ホストコンピュータのデータベースから取り出して記憶してあり、上記スキャナから受信したＩＤデータと上記スキャナの固有データと、記憶した上記認証用データとに基づいて、データ送信元の上記スキャナが目的の制御を実行させることが可能なものか否かの認証処理をおこない、実行可能と認証された上記スキャナに目的の制御を実行せしめるものである
ことを特徴とする多機能スキャナシステム。
上記携帯端末が、所定の有効期間の間、上記ＩＤタグからの上記ＩＤデータを記憶することができる請求項１に記載の多機能スキャナシステム。
上記スキャナが、入退室管理用のドアスキャナ、プリペイドカード用のスキャナ、及び勤怠管理用システムのスキャナのいずれかとして使用されることを特徴とする請求項１又は２に記載の多機能スキャナシステム。
上記携帯端末が、上記スキャナと上記ホストコンピュータとの間のデータ通信の無線中継を行なうことを特徴とする請求項１乃至３のいずれかに記載の多機能スキャナシステム。