JP4602793B2 - 出入管理システム - Google Patents

Description

本発明は、ＩＤカード情報やバイオメトリクス情報を用いて、利用者のエリア間の移動を管理する出入管理システムに関する。

従来、ビルや複数の建物群において、利用者のエリア間移動を管理するために、社員証等のＩＤカードや指紋等のバイオメトリクス情報などによる本人認証を行って、正当な権限を持つ利用者のみがエリア間の移動を許可する出入管理システムが実用化されている。

また、最近は、個人情報保護の観点から、厳格な出入管理を行うことが求められている。例えば、エリアを移動できる時間帯を制限し、移動可能な時間帯以外は移動を許可しない出入管理システムがある。

かかる出入管理システムでは、利用者が所定のエリアに所在している間に、移動可能な時間帯から外れてしまうことがある。この場合、利用者はエリアから退出不能となる。退出不能となった利用者は、システムの管理者により不審者でないことを確認されるまでエリアから退出できない。このようなことが頻発すると、システムの管理者にとって、負担が大きい。

そこで、特開平１１−３５３５１０号公報には、警報装置と、表示装置と、入室者のＩＤカード番号に対するアクセスタイムインターバル経過前の退出勧告時限に警報装置を付勢し、表示装置に該当するＩＤカード関連事項の表示指令を発する制御装置を備えた入退室管理装置が開示されている。係る入退室管理装置によれば、入室者は、警報装置の鳴動等および表示装置への入室者名等の表示による退室勧告を、アクセスタイムインターバルが経過する前に受けるので、アクセスタイムインターバルが経過してしまった入室者がむやみに非常解錠釦を操作するなどの不具合を未然に防ぐことが可能となる。
特開平１１−３５３５１０号公報

しかしながら、従来の入退室管理装置では、複数の出入口を持つ部屋が存在し、各出入口によってアクセスタイムインターバルが異なる場合に対応できない。

また、入室者が入室する前に予め退出不能となる時間を知ることができないので、退出不能となるまでにわずかな時間しかない場合であっても、入室することになる。このため、入室した後になってから、短時間で退出せざるを得ない場合があり、利用者にとって使い勝手が悪かった。

更に、複数の入室者が存在する場合、各入室者は、警報装置が付勢されると、それが他人に対する退室勧告であっても、自身に対する退室勧告であるのか否かを表示装置の表示内容で確認するわずらわしさがあった。

本発明は、上記問題を解決するためになされたものであり、複数の出入口が存在する複雑な場所においても、事前に退出不能となることを利用者に予告し注意喚起することを目的とする。また、予め利用者が行動計画を立てることを可能とし、これをもって退出不能の発生を未然に防ぎ、かつ、前記予告と注意喚起を利用者の手をわずらわせることなく行うことを目的とする。

上記目的を達成するために、本発明は、利用者の識別コードを読み取る読取部と、利用者に対して退出不能予告を表示する表示部と、読取部ごとに、設置エリア・設置エリアからの移動先となる移動エリア、および通行可能時間を対応させて記憶している記憶部と、読取部および記憶部の情報を処理し前記表示部を制御する処理部を有し、処理部は、識別コードを読み取った読取部に対応する前記移動エリアを前記テーブルから特定する移動エリア特定手段と、前記特定した移動エリアを設置エリアとしている読取部を前記記憶部から特定する退出不能エリア特定手段と、前記退出不能エリア特定手段にて特定した読取部の前記記憶部における通行可能時間に基づき退出不能表示をするか否かを判定する判定手段と、前記判定手段にて退出不能表示をすることを判定すると前記表示部に退出不能予告表示をさせる表示手段を備えた出入管理システムを提供する。

本発明の好適な態様では、判定手段は、通行可能時間の終了する時刻が現在時刻から第一の所定時間以内である場合に退出不能となることを判定する。

本発明の好適な態様では、更に、読取部の設置エリアと前記移動エリアとの間を移動可能にする制御を行なう出入制御部と、利用者が操作により出入制御部を移動可能に制御させる出力をするスイッチ部を有し、処理部は、通行可能時間の終了する時刻が現在時刻から前記第一の所定時間より短い第二の所定時間以内であるとスイッチ部を有効とし、スイッチ部が操作されると前記出入制御部にて移動可能に制御する。

本発明の好適な態様では、記憶部は、読取部ごとにエリアの移動を許可された利用者の識別コードが登録されており、処理部は、記憶部において、読み取った識別コードと当該識別コードを読み取った読取部との対応が登録されており、判定手段が退出不能とならないことを判定すれば前記出入制御部にて移動可能に制御させ、対応が登録されていなければ前記出入制御部での移動可能な制御を禁止する。

本発明にかかる出入管理システムによれば、読取部の設置状況と移動エリアにおける通行可能時間によって、利用者が読取部を操作したときに退出不能予告を表示できるので、事前に退出不能となることを利用者に予告し注意喚起できる。

また、本発明にかかる出入管理システムによれば、利用者が退出不能の予告を必要とする程度の時間の場合に退出不能予告をするので、利用者にとって煩わしさがなくなるとともに、常に表示されることにより、利用者が表示に無関心となることを防ぐことができる。

更に、本発明にかかる出入管理システムによれば、利用者が退出不能予告表示を見た上での意思表示によって、移動可能になるので、予め利用者が行動計画を立てることを可能とし、これをもって退出不能の発生を未然に防ぐことができる。

また更に、本発明にかかる出入管理システムによれば、記憶部によって、利用者のエリア移動の権限をチェックでき、権限を有する場合に限って移動可能にすることができる。

以下、添付図面を参照して、本発明の出入管理システムを、ＩＤカードを用いた出入管理システムに適用した一実施形態にて説明する。

次に、図１を参照して、集中管理装置１００、カードリーダ２００、電気錠３００を配置した出入管理システムについて説明する。図１は、管理建物における配置を示す図である。

管理建物は、図１のように部屋や通路など複数のエリアＡ、Ｂ，Ｃ，Ｄ、Ｅに分割され、エリアとの境界にはエリア間の移動を規制すべくカードリーダ１００と電気錠３００が配置される。なお、エリアの分割や移動の規制は利用者の都合に合わせて任意に決定されるものであり、本実施の形態に限られるものではない。

具体的には、エリアＡとエリアＢとの間の扉に電気錠Ｄ１、エリアＢとエリアＣとの間の扉に電気錠Ｄ２、エリアＣとエリアＤとの間の扉に電気錠Ｄ３、エリアＢとエリアＤとの間の扉に電気錠Ｄ４、エリアＤとエリアＥとの間の扉に電気錠Ｄ５が設置されている。各電気錠３００は、通常時は施錠状態に維持されており、カードリーダ１００から解錠信号を受信した場合に所定時間だけ解錠状態となる。

そして、電気錠Ｄ１にはカードリーダＣＲ１１、電気錠Ｄ２にはカードリーダＣＲ２１とＣＲ２２、電気錠Ｄ３にはカードリーダＣＲ３１とＣＲ３２、電気錠Ｄ４にはカードリーダＣＲ４１とＣＲ４２、電気錠Ｄ５にはカードリーダＣＲ５１とＣＲ５２が接続されており、各カードリーダ１００はＬＡＮ等のネットワークを介して集中管理装置２００に接続されている。なお、エリアＢからエリアＡの移動は、カードリーダ１００を使用することなく、設置されているサムターンにて電気錠Ｄ１を解錠し、移動することができる。

ＩＤカードは、非接触ＩＣカードであって、カードリーダ１００との通信を行なう通信部と、ＩＤカードごとに一意に識別可能なＩＤコードを記憶している記憶部と、各種制御を行なう制御部とから構成されている。かかるＩＤカードは、出入管理システムを正規に利用できる権限を持つ利用者に所持される。したがって、ＩＤカードを所持している人は、正規の利用者であり、ＩＤコードによって利用者を認識できるようにしている。なお、本実施の形態では、ＩＤカードの所持にて利用者を認識しているが、指紋情報、虹彩情報、静脈情報などのバイオメトリックス情報によって利用者の認識をしても良い。

図２は、各機器の接続状況を示した図である。出入管理システムは、集中管理装置２００と、複数のカードリーダ１００（ＣＲ１１、ＣＲ２１、ＣＲ２２・・・）をＬＡＮ接続し、更にカードリーダ１００に電気錠３００（Ｄ１、Ｄ２・・・）を接続した構成をとっている

集中管理装置２００は、ＬＡＮを介してカードリーダ１００と接続されており、出入管理システム全体を管理する。カードリーダ１００は、ＩＤカードからＩＤコードを読み取り集中管理装置２００に送信するとともに、集中管理装置２００からの信号に基づいて電気錠３００の制御などを実行する。

次に、図４を参照して、集中管理装置２００について詳細に説明する。図４は、集中管理装置２００の機能ブロックを示す図である。

集中管理装置２００は、ワークステーションにて構成されている。具体的には、ＣＰＵ等である制御部２１０と、ＲＯＭ・ＲＡＭ・ハードディスク等で構成され処理プログラム等を記憶する記憶部２２０と、ＬＡＮを介してカードリーダＣＲ１１〜ＣＲ５２と通信を行う通信部２３０と、キーボード・マウス等で構成される操作部２４０と、液晶ディスプレイあるいはＣＲＴ、ＬＥＤ、スピーカ等から構成される表示部２５０と、現在時刻を計時する時計部２６０と、各部に電源を供給する電源２７０から構成される。

記憶部２２０には、カードリーダ属性テーブル、権限テーブル、判定エリア情報、判定時間、処理プログラムなどが記憶されている。ここで、記憶部２２０に記憶されている内容について説明する。

カードリーダ属性テーブルは、ＬＡＮに接続されている各カードリーダ１００に固有のカードリーダアドレス、当該カードリーダ１００が設置されているエリアである設置エリア、当該カードリーダ１００を操作して通行許可が得られた場合に進入可能となる移動エリアを対応付けたテーブルであり、予め操作部２４０から管理者によって入力される。図５は、本発明の実施形態におけるカードリーダ属性テーブルの例を示している。図５の１番目のレコードでは、カードリーダアドレス「ＣＲ１１」で表されるカードリーダＣＲ１１の設置エリアはＡ、移動エリアはＢとなっている。これは、カードリーダＣＲ１１がエリアＡに設置されており、カードリーダＣＲ１１を操作して通行許可が得られた場合にエリアＢへ進入可能となることを意味している。以下、同様にして全てのカードリーダ１００についての設定が予め行われている。

権限テーブルは、各カードリーダ１００に固有のカードリーダアドレス、各カードに固有のＩＤコード、当該ＩＤコードに対して通行を許可する通行可能時間帯を対応付けたテーブルであって、予め操作部２４０から管理者によって入力される。図６は、本発明の実施形態における権限テーブルの例を示している。図６のＮｏ．１のレコードでは、カードリーダアドレス「ＣＲ１１」とＩＤコード「ＩＤ００１」の組の通行可能時間帯は０９：００〜１８：００と設定されている。これは、カードリーダＣＲ１１でＩＤコードＩＤ００１を記憶するＩＤカードを操作した場合、０９：００〜１８：００の間は通行を許可するが、それ以外の時間帯は通行を許可しないことを意味している。以下、同様にして全てのカードリーダ１００とＩＤカードの組についての設定が予め行われている。

なお、本実施の形態では、図６に示す時刻情報のみで通行可能時間帯を設定しているが、これに限られるものではなく日、曜日、スケジュール、ＩＤコードの有効期限などで通行可能時間帯を決定するようにしても良い。

判定エリア情報は、後述する退出不能の判定対象となるエリアを予め設定した情報である。判定エリア情報を参照することで、退出不能の判定をする必要があるエリアを管理者が適宜に設定できる。例えば、出入管理システムの管理領域外である建物の外、共用部、システム管理者が常駐しているエリアなど、運用上、退出不能を判定する必要が無いエリアを退出不能の判定から除外することができる。図７は、本発明の実施形態における判定エリア情報の例である。この例では、エリアＣ、Ｄ、Ｅが判定の対象として設定されている。エリアＡは管理領域外である建物の外、エリアＢはエリアＡへの移動が常に可能なので判定対象外としている。

判定時間は、ＩＤカード操作後どれだけの時間範囲にて退出不能を判定するかを設定するためのパラメータであり、エリアごとの条件に応じて任意に操作部２４から管理者に設定される。例えば、エリアを利用者の勤務時間や作業時間、管理領域が店舗等であれば営業時間や客の滞在時間程度を設定する。具体的には、退出不能を判定する時間範囲（以下、「判定期間」という）は、現在時刻から現在時刻に判定時間を加えた時刻までとする。例えば、判定時間長が１０時間に設定されている場合、ＩＤカード操作が０９：００に行われると、判定期間は０９：００〜１９：００となる。なお、本実施の形態では、判定時間をエリアごとに設定するのが好ましいが、本システム全体で一つの時間に設定しても良い。なお、本実施の形態では、説明を簡単にするため、本システム全体で６時間を設定する。

次に、制御部２１０における処理について、図９及び図１０を参照して説明する。制御部２１０は、記憶部２２０に記憶している各種プログラムにしたがって処理を行なう。ここでは、通行要求信号を受信したときに動作する処理プログラムを記憶部２２０から読み出して処理するフローを説明する。

図９は、カードリーダ１００から後述する通行要求信号を受信したときの処理のフローを示している。集中管理装置２００は、通信部２３０を介して通行要求信号を受信する。

通行要求信号を受信すると、まず、制御部２１０は、通行要求信号の中に含まれているＩＤコードとカードリーダアドレスを読み出す（Ｓ４００）。次に、時計部２６０から現在時刻を得（Ｓ４０５）、記憶部２２０の権限テーブルを参照して通行要求が正当であるか否か、すなわち、通行許可を与えるか否かを判断する（Ｓ４１０）。すなわち、権限テーブルに、ステップＳ４００にて抽出したカードリーダアドレスとＩＤコードの組が登録されており、且つステップＳ４０５にて取得した現在時刻が権限テーブルにおける対応する通行可能時間帯に含まれているか照合する。

次に、ステップＳ４１０にて照合がＮＧであれば、受信した通行要求信号は不当であると判定し（Ｓ４１５のＮＯ）、通行を許可しない旨の通行不許可信号を生成し（Ｓ４４５）、通信部２３０を介して通行要求してきたカードリーダ１００に対して送信し、通行要求に対する処理を終了する。照合がＮＧとなる場合としては、カードリーダアドレスとＩＤコードの組が権限テーブルに存在しない場合、及び／または現在時刻が対応する通行時間帯に含まれていない場合である。例えば、図６では、ＩＤ００１はＣＲ５１とＣＲ５２に対する通行権限が設定されていない。

ステップＳ４１５において照合がＯＫであれば、受信した通行要求信号は正当であると判定し（Ｓ４１５のＹＥＳ）、ステップＳ５００に進み、退出不能検知処理を実行する。

退出不能検出処理とは、利用者が通行した後に、通行先のエリアから退出ができなくなる恐れを検出し、利用者が通行する前に知らせる処理である。図１０は、退出不能検知処理フローを示す図である。図１０を参照して説明する。

先ず、ステップＳ５１０にて、進入しようとするエリア、すなわち移動エリアを特定する。具体的には、記憶部２２０のカードリーダ属性テーブルからステップＳ４００にて抽出したカードリーダアドレスに対応する対応する移動エリアを特定する。ここで特定される移動エリアは、利用者がこれから進入しようとしているエリアであり、言い換えると、利用者が退出不能となる可能性のあるエリアである。

次に、記憶部２２０の判定エリア情報を参照し、ステップＳ５１０にて特定した移動エリアが判定対象であるか否かを判定する（Ｓ５１５）。移動エリアが判定対象でない場合（Ｓ５１５のＮＯ）、退出不能は検知する必要がないので退出不能検知処理を終了し、図９のステップＳ４２０に進む。

他方、ステップＳ５１５にて、特定した移動エリアが判定対象であると判定した場合（Ｓ５１５のＹＥＳ）、記憶部２２０のカードリーダ属性テーブルを参照し、設置エリアがＳ５１０で特定した移動エリアと一致するカードリーダアドレスを総て抽出し特定する（Ｓ５２０）。ここで特定されるカードリーダアドレスは、利用者が進入しようとするエリアに存在する全てのカードリーダ１００であり、特定されたカードリーダ１００の何れかにＩＤカードを操作しないと当該エリアから退出できない。

次に、ステップＳ５２５では、判定期間の設定をする。すなわち、記憶部２２０からステップＳ５１０において特定した移動エリアの判定時間（本実施の形態では。６時間）を読み出し、かかる判定時間と現在時刻とを基に判定期間を設定する。例えば、現在時刻が６時であれば、判定期間は現在時刻から６時間後までの、６時〜１２時の期間に設定される。

次に、ステップＳ５３０では、記憶部２２０の権限テーブルを参照して、退出不能検知の基礎となるレコードを抽出する。具体的には、ステップＳ５２０で特定したカードリーダアドレスと、ステップＳ４００にて抽出したＩＤコードとの組のレコードであって、かつ、通行可能時間帯の一部または全部が判定期間に含まれている権限テーブル中のレコードを抽出する。

ステップＳ５３０にてレコードが抽出されなかった場合（Ｓ５３５のＮＯ）、現在時刻において退出不能になるので、現在時刻を退出不能時刻として設定する（Ｓ５４０）。そして、退出不能時刻から現在時刻を減算して退出不能となるまでの時間を計算する（Ｓ５７０）。この場合、退出不能となるまでの時間は０となる。

他方、Ｓ５３０にてレコードが抽出された場合（Ｓ５３５のＹＥＳ）、抽出した各レコードの通行可能時間帯データにおける通行可能時間帯終了時刻が判定期間に含まれているレコードの選定処理を行なう（Ｓ５４５）。ここで選定されたレコードの通行可能時間帯終了時刻のいずれかが、後に退出不能になる時刻となる。言い換えると、ステップＳ５４５においてレコードが全く選定されなかった場合（Ｓ５５０のＮＯ）は、判定期間内に退出不能にはならないと判断し、図９のステップＳ４２０に進む。これにより、検知退出不能検知処理を終了する。

他方、ステップＳ５４５でレコードが選定されると（Ｓ５５０のＹＥＳ）、判定期間内に退出不能となる可能性があるのでステップＳ５５５に進む。ステップＳ５５５では、ステップＳ５４５にて選定された権限テーブルのレコードにおける通行可能時間帯終了時刻のうち、ステップＳ５３０にて抽出された他のレコードにおける通行可能時間帯に含まれているレコードを除外する。なぜなら、他のレコードにおける通行可能時間帯によって通行可能となっている時刻では、当該レコードにかかるカードリーダ１００を操作すればエリアから退出でき、退出不能な状態とならないからである。

ステップＳ５５５においてレコードが全く選定されなかった場合（Ｓ５６０のＮＯ）は、判定期間内に退出不能にはならないと判断し、図９のステップＳ４２０に進む。これにより、検知退出不能検知処理を終了する。

他方、ステップＳ５５５でレコードが残っていると、判定期間内に退出不能になると判断し、ステップＳ５６５に進む（Ｓ５６０のＹＥＳ）。ステップＳ５６５では、Ｓ５５５の処理によって除外されずに残った権限テーブル中のレコードの通行可能時間帯終了時刻のうち、最も早い時刻を退出不能時刻に設定する。ここで、最も早い時刻を設定するのは、退出不能な状況が最初に発生する時刻を明確にするためである。

なお、ステップＳ５５５にて、複数のレコードが残っており、退出不能状態が時間間隔を空けて生じることを、利用者に通知する場合は、ステップＳ５６５の処理を省略しても良い。

そして、退出不能時刻から現在時刻を減算して退出不能となるまでの時間を計算するとともに（Ｓ５７０）退出不能検知とし、図９のステップＳ４２０に進む。これにより、退出不能検知処理Ｓ５００を終了する。

図９に戻って、ステップＳ４２０では、退出不能検知処理５００により、進入しようとするエリアで一定時間内に退出不能の状態が発生するか否か、および、退出不能となるまでの時間や退出不能となる時刻（退出不能時刻）を判定する。

すなわち、退出不能が検知されなかった場合（Ｓ４２０のＮＯ）は、通行を許可することを意味するコードを含んだ通行許可信号を生成し（Ｓ４２５）、生成した信号を通信部２３０から通行要求してきたカードリーダ１００へ送信し（Ｓ４３０）、通行要求に対する処理を終了する。

一方、退出不能が検知された場合（Ｓ４２０のＹＥＳ）は、通行を許可することを意味するコード、および、退出不能となるまでの時間や退出不能時刻などの時間情報を含んだ退出不能検知信号を生成して（Ｓ４３５）通行要求をしてきたカードリーダ１００へ送信し（Ｓ４４０）、通行要求に対する処理を終了する。

したがって、集中管理装置２００は、通行要求信号を受信すると、通行許可信号、通行不許可信号、退出不能検知信号のいずれかの信号を通行要求してきたカードリーダ１００に対して返信することになる。

次に、図３を参照してカードリーダ１００について詳細に説明する。カードリーダ１００は、マイクロコンピュータ等である制御部１１０、ＲＯＭ、ＲＡＭ等で構成され処理プログラム、切替時間や表示時間などの各種パラメータ、カードリーダアドレスなどを記憶する記憶部１２０、集中管理装置２００とＬＡＮ等を介して通信する通信部１３０、ＩＤカードからＩＤコード等を読み取る読取部１４０、接続されている電気錠３００に対して施錠または解錠の制御を行なう電気錠制御部１５０、液晶モニタ、ＬＥＤ、ブザー等で構成される表示部１６０、解錠釦等のスイッチ１７０、タイマー１８０、各部に電源を供給する電源１９０から構成される。

ただし、表示部１６０とスイッチ１７０は液晶タッチパネルを採用することにより一体に構成することが可能であり、本実施形態では、これらを液晶タッチパネルで構成した例として説明を行う。

また、表示部１６０は読取部１４０と同一筐体内に設置され、利用者がＩＤカード操作を行った際に、表示部１６０が利用者の視野内に入ることが望ましい。表示部１６０と読取部１４０を異なる筐体とする場合は、両者の間隔が可能な限り近くなるように設置し、利用者の視野に入るよう設置する。

ここで、記憶部１２０に記憶されているカードリーダアドレス、切替時間及び表示時間について説明する。カードリーダアドレスは、各カードリーダＣＲ１１〜ＣＲ５２に固有のアドレスを表すコードであって、集中管理装置２００にてカードリーダ属性テーブル、権限テーブル等の参照に使用する。

切替時間は、接続されている電気錠３００を解錠制御するにあたり、利用者の意思確認を要求するか否か判定するための時間である。すなわち、本実施の形態では、カードリーダ１００に正規なＩＤカードが操作されたときに、移動エリアでの退出不能となるまでの時間が十分長い場合は利用者の意思確認を不要とし、反対に時間として短い場合に利用者の意思確認を要求する。かかる場合に、十分に長い時間か、短い時間かの判断基準となる時間が切替時間である。具体的な時間は、移動エリアによって異なるため、設置場所に応じて適宜設定される。なお、退出不能となるまでの時間が長い場合は、即時に解錠した方が利用者にとって使い勝手が向上し、他方、短い場合は利用者の意思を確認してから解錠させることができる。これにより、退出不能となる時間が短い場合、つまり、利用者が移動エリアにて用事を済ませることができないような時間しかないのに解錠するという無駄な解錠を無くすことができ、利用者に退出不能となる時間を意識させることができる。本実施の形態では、総てのカードリーダ１００に共通して３０分を設定している。なお、エリアごとや、カードリーダ１００ごとに、切替時間を異なる時間に設定しても良い。

表示時間は、後述する表示部１６０に表示される電気錠３００を解錠させるためのスイッチを有効化できる時間であり、本実施の形態ではスイッチ１７０である解錠釦を表示部１６０に有効に表示している時間であり、表示部１６０の表示クリアまでの時間である。表示時間の使用方法としては、スイッチ１７０である解錠釦を表示する際にタイマー１８０に表示時間をセットする。タイマー１８０は、表示時間がセットされると一定時間ごとに値を減算し、０になると制御部１１０に通知を行う。制御部１１０は、タイマー１８０からの通知を受けると表示をクリアし、スイッチ１７０である解錠釦を無効化する。

スイッチ１７０である解錠釦が長時間有効化されていると、正規のＩＤカードを持たない人でも電気錠３００を解錠できる可能性が高くなる。そこで、解錠釦を有効化する時間を制限して前記可能性を低減することによって、不正なエリア移動を防ぐことができる。表示時間の設定としては、数秒間から数十秒間程度が適当である。なお、本実施の形態では、１０秒が設定されている。

読取部１４０は、ＩＤカードと通信を行い、ＩＤカードに記憶されているＩＤコードを非接触式に読み出す処理を行なう。いわゆる非接触式ＩＣカードを用いた方式を用いており、一般的な方式を採用しているのでここでは詳細な説明は省略する。なお、本実施の形態の非接触式に限らず、磁気カードなどの接触式での読み取りを用いても良い。また、キースイッチによるＩＤコード入力やバイオメトリクスの情報を読み取るようにしても良く、読取部１４０の具体的な方式は適宜選択される。また、ＩＤコード等の識別コードを読み取る形態に限らず、利用者のエリア移動の意思表示を表す釦操作等を検知するものであっても良い。

次に、図８を参照して、カードリーダ１００の処理を説明する。図８は、カードリーダ１００の制御部１１０による処理フローを示す図である。

カードリーダ１００の電源が投入されると、利用者によるＩＤカードの操作、タイマー１８０からの通知、解錠釦であるスイッチ１７０の押下、集中管理装置２００からの信号の何れかを待つ待機状態となる（Ｓ３００〜Ｓ３１５）。

ステップＳ３００は、読取部１４０からＩＤカードが操作されたかを判定する。ＩＤカードの操作は、利用者がカードリーダ１００にＩＤカードをかざすことで、読取部１４０との通信が開始することで検出する。ステップＳ３００にてカード操作有りと判断すると、ステップＳ３２０に進み、読取部１４０がＩＤカードからＩＤコードを読み出す。次に、ステップＳ３２５にて記憶部１２０に記憶しているカードリーダアドレスを読み出す。そして、ステップＳ３３０にて、少なくともステップＳ３２０にて読み出したＩＤコードとステップＳ３２５にて読み出したカードリーダアドレスとを含む通行要求信号を通信部１３０からＬＡＮ経由で集中管理装置２００に対して送信し（Ｓ３３５）、ステップＳ３００に戻る。

ステップＳ３００にてカード操作を検出していないときは、ステップＳ３０５に進み、タイマー１８０からの出力があるか否かを判定する。タイマー１８０からの通知があればスイッチ１７０を無効化し（Ｓ３６５）、ステップＳ３００に戻る。

他方、タイマー１８０からの出力がなければ、ステップＳ３１０に進む。ステップＳ３１０では、スイッチ１７０である解錠釦が操作されたか判定する。スイッチ１７０である解錠釦が操作されると、電気錠制御部１５０から接続されている電気錠３００に対して、例えば１秒間のみ解錠させ再度施錠するよう制御する。他方、スイッチ１７０の操作が無ければ、ステップＳ３１５に進む。

ステップＳ３１５では、集中管理装置２００から通信部１３０を介して信号を受信したか否かを判断しており、信号の受信が無ければステップＳ３００に戻る。
集中管理装置２００から信号を受信した場合は、ステップＳ３４０に進み、受信した信号が通行許可信号か否か判断する。

受信した信号が通行許可信号であれば（Ｓ３４０にてＹＥＳ）、電気錠制御部１５０から接続されている電気錠３００に対して、例えば１秒間のみ解錠させ再度施錠するよう制御し（Ｓ３４５）、ステップＳ３００に戻る。

次に、ステップＳ３４０にて受信した信号が通行許可信号でないと判断すると（Ｓ３４０にてＮＯ）、ステップＳ３５０に進み、受信した信号が通行不許可信号か判断する。ここで、受信した信号が通行不許可信号であれば（Ｓ３５０にてＹＥＳ）、表示部１６０に通行不許可の旨を表示し（Ｓ３５５）、タイマー１８０を起動し（Ｓ３６０）、ステップＳ３００に戻る。なお、タイマー１８０が記憶部１２０に記憶されている表示時間である１０秒の経過を通知すると、ステップＳ３０５からステップＳ３６５にて、この表示はクリアされる。

通行許可信号、通行不許可信号のどちらでもない場合、すなわち退出不能検知信号を受信した場合は、ステップＳ３７０に進む。ステップＳ３７０では、記憶部１２０に記憶している切替時間である３０分と、退出不能検知信号に含まれる退出不能となるまでの時間とを比較する。ここで、退出不能時間が切替時間である３０分より短いと（Ｓ３７０にてＹＥＳ）、ステップＳ３７５に進む。ステップＳ３７５では、解錠釦付きの退出不能予告を表示部１６０に表示する。ここで、解錠釦付きの退出不能予告とは、図１1に示す表示であって、スイッチ１７０である解錠釦と、退出不能となるまでの時間とを表示する。この表示を見て、利用者は、退出不能となる時間を考慮して入室するか否かを決めることができ、スイッチ１７０である解錠釦の押下によって利用者の意思にて入室判断できる。なお、図１１に示す表示に限らず、例えば図１２に示すように、スイッチ１７０である解錠釦に相当する「入室する」と、入室しない場合のどちらかを利用者が選択できる解錠釦付きの退出不能予告としても良い。この場合は、入室しない操作がされると、直ちに解錠釦を無効化することになる。

その後、ステップＳ３８０にて、タイマー１８０を起動し（Ｓ３８０）、ステップＳ３００に戻る。なお、タイマー１８０が記憶部１２０に記憶されている表示時間の経過を出力すると、ステップＳ３０５からステップＳ３６５にて、スイッチ１７０である解錠釦を無効化するとともに、表示をクリアする。したがって、タイマー１８０が計時している時間のみ解錠釦であるスイッチ１７０が有効になる。但し、図１２の場合は、入室しないとの選択がされると、解錠釦は直ちに無効化される。また、タイマー１８０が計時中に解錠釦であるスイッチ１７０を押下すると、前述したステップＳ３１０でのＹＥＳの処理となる。

ステップＳ３７０にて、退出不能時間が切替時間である１０分より長いと判断すれば（Ｓ３７０にてＮＯ）、ステップＳ３８５に進む。ステップＳ３８５では、解錠釦なしの退出不能予告を表示部１６０に表示する。ここで、解錠釦なしの退出不能予告とは、図１３に示す表示であって、利用者の意思を確認するためのスイッチ１７０である解錠釦を表示せず、退出不能までの時間を表示する。なお、図１３に示す表示に限らず、例えば図１４に示すように、退出不能となる時刻を表示するようにしても良い。その後、ステップＳ３９０にて、タイマー１８０を起動するとともに、電気錠制御部１５０から接続されている電気錠３００を解錠し、ステップＳ３００に戻る。したがって、退出不能時間まで十分に長い時間が残っている場合は、利用者の入室意思を再度確認することなく電気錠３００を解錠できるので、利用者の使い勝手が向上する。

ＩＤコード０００２が記録されたＩＤカードを所有する利用者がエリアＡ、エリアＢ、エリアＤ、エリアＥに順次移動しようとする場合における動作について説明する。

先ず、利用者は、エリアＡからエリアＢに移動するため、カードリーダＣＲ１１にＩＤカードを操作する（Ｓ３００）。カードリーダＣＲ１１では、ＩＤカードからＩＤコードである「ＩＤ０００２」を読み出す（Ｓ３２０）。また、記憶部１２０に記憶しているカードリーダアドレス「ＣＲ１１」を読み出す（Ｓ３２５）。そして、「ＩＤ０００２」「ＣＲ１1」を少なくとも含む通行要求信号を生成し（Ｓ３３０）、通信部１３０からＬＡＮを介して集中管理装置２００に送信する（Ｓ３３５）。

集中管理装置２００では、この通行要求信号を通信部２３０にて受信する。この通行要求信号を受信すると、集中管理装置２００では、図９、図１０にて説明した処理を開始する。すなわち、通行要求信号に含まれる「ＩＤ０００２」「ＣＲ１１」を読み出し（Ｓ４００）、時計部２６０から現在時刻「１０：００」を取得する（Ｓ４０５）。そして、図６に示す権限テーブルに基づき、レコードＮｏ.８に「ＣＲ１１」「ＩＤ０００２」の組が存在し、且つ通行可能時間帯「８：００〜２０：００」に「１０：００」が含まれているので、通行要求を正当と判断し（Ｓ４１０、Ｓ４１５にてＹＥＳ）、図１０の退出不能検知処理（Ｓ５００）を実行する。

退出不能検知処理では、先ず図５に示すカードリーダ属性テーブルに基づき、「ＣＲ１１」に対応する移動エリア「Ｂ」を特定する（Ｓ５１０）。移動エリア「Ｂ」が図７に示す判定エリア情報に設定されていないので（Ｓ５１５にてＮＯ）、退出不能検知しないので（Ｓ４２０にてＮＯ）、通行許可信号を生成し（Ｓ４２５）、通行許可信号をカードリーダＣＲ１１に通信部２３０から送信する。

カードリーダＣＲ１１は、通行許可信号を通信部１３０から受信すると（Ｓ３４０にてＹＥＳ）、電気錠制御部１５０から接続されている電気錠Ｄ１を１秒間のみ解錠制御する（Ｓ３４５）。これにより、利用者は、電気錠Ｄ１が設置されている扉を開けて、エリアＡからエリアＢへ移動する。

次に、エリアＢに入った利用者は、エリアＤへ入るため、カードリーダＣＲ４１に所持しているＩＤカードを操作する（Ｓ３００）。カードリーダＣＲ４１では、ＩＤカードからＩＤコードである「ＩＤ０００２」を読み出す（Ｓ３２０）。また、記憶部１２０に記憶しているカードリーダアドレス「ＣＲ４１」を読み出す（Ｓ３２５）。そして、「ＩＤ０００２」「ＣＲ４1」を少なくとも含む通行要求信号を生成し（Ｓ３３０）、通信部１３０からＬＡＮを介して集中管理装置２００に送信する（Ｓ３３５）。

集中管理装置２００では、この通行要求信号を通信部２３０にて受信する。この通行要求信号を受信すると、集中管理装置２００では、図９、図１０にて説明した処理を開始する。すなわち、通行要求信号に含まれる「ＩＤ０００２」「ＣＲ４１」を読み出し（Ｓ４００）、時計部２６０から現在時刻「１０：０5」を取得する（Ｓ４０５）。そして、図６に示す権限テーブルに基づき、レコードＮｏ.１４に「ＣＲ４１」「ＩＤ０００２」の組が存在し、且つ通行可能時間帯「８：００〜２０：００」に「１０：０５」が含まれているので、通行要求を正当と判断し（Ｓ４１０、Ｓ４１５にてＹＥＳ）、図１０に示す退出不能検知処理（Ｓ５００）を実行する。

退出不能検知処理は、先ず図５に示すカードリーダ属性テーブルに基づき、「ＣＲ４１」に対応する移動エリア「Ｄ」を特定する（Ｓ５１０）。移動エリア「Ｄ」が図７に示す判定エリア情報に設定されているので（Ｓ５１５にてＹＥＳ）、図５に示すカードリーダ属性テーブルに基づき、設置エリアに「Ｄ」が設定されているカードリーダＣＲ３２、ＣＲ４２、ＣＲ５１を特定する（Ｓ５２０）。

次に、記憶部２２０に記憶している判定時間である６時間と現在時刻「１０：０５」とから判定期間「１０：０５〜１６：０５」を設定する（Ｓ５２５）。次に、権限テーブルを参照し、「ＩＤ０００２」と組になる「ＣＲ３２」「ＣＲ４２」「ＣＲ５１」のレコード、すなわちＮｏ.１２、Ｎｏ.１５、及びＮｏ.１７における通行可能時間帯を抽出する。具体的には、「８：００〜１２：００」「１５：００〜２０：００」「１３：００〜１４：００」が抽出される。これらが、判定期間「１０：０５〜１６：０５」に重複しているレコードを選定する。この場合、Ｎｏ.１２、Ｎｏ.１５、及びＮｏ.１７の３つのレコードが選定される（Ｓ５３０）。

そして、抽出された通行可能時間帯の終了時刻が判定期間「１０：０５〜１６：０５」の中にあるレコードを選定する（Ｓ５４５）。この場合、Ｎｏ.１２及びＮｏ.１７のレコードが選定される。

次に、Ｎｏ.１２及びＮｏ.１７の通行可能時間帯の終了時刻、すなわち「１２：００」「１４：００」が他のレコードＮｏ.１２、Ｎｏ.１５、及びＮｏ.１７の通行時間帯に含まれているレコードを除外する。この場合は、除外されるレコードはないため、レコードＮｏ.１２Ｎｏ.１７が残る（Ｓ５６０にてＹＥＳ）。

これは、エリアＤに移動した利用者は１２：００〜１３：００の間、および１４：００〜１５：００の間がエリアＤで退出不能となることを示している。

次に、残ったレコードの終了時刻のうち、最も早い時刻である１２：００を退出不能時刻に設定し（Ｓ５６５）、現在時刻１０：０５と比較し、あと１時間５５分で退出不能となる時間を計算する（Ｓ５７０）。そして、１時間５５分で退出不能になる情報を含んだ退出不能検知信号を生成し（Ｓ４３５）、退出不能検知信号をカードリーダＣＲ４１に対して通信部２３０から送信する（Ｓ４４０）。

カードリーダＣＲ４１は、退出不能検知信号を通信部１３０から受信すると（Ｓ３５０にてＮＯ）、記憶部１２０に記憶している切替時間３０分以内に退出不能が発生するか判断する。この場合は、退出不能検知信号に含まれる１時間５５分が切替時間３０分より長いので（Ｓ３７０にてＮＯ）図１３に示す退出不能予告表示を表示部１６０に表示する（Ｓ３８５）。そして、タイマー１８０を起動し（Ｓ３９０）、電気錠制御部１５０から接続されている電気錠Ｄ４を１秒間のみ解錠制御する（Ｓ３９５）。これにより、利用者は、電気錠Ｄ４が設置されている扉を開けて、エリアＢからエリアＤへ移動する。このように、利用者は、表示部１６０の表示を見て、あと１時間５５分でエリアＤから退出できなくなることを認識した上で解錠釦の操作をすることなくエリアＤへ移動できる。

ここで、利用者がカードリーダＣＲ４１を操作した時刻が、１１：５７であった場合は、退出不能となる時間が３分で切替時間３０分より短くなるので、Ｓ３７０にてＹＥＳに進むことになる。この場合は、図１１に示す退出不能予告表示を表示部１６０に表示し（Ｓ３７５）、タイマー１８０を起動する。このタイマー１８０が起動中の１０秒以内に利用者がスイッチ１７０である解錠釦を押下すれば（Ｓ３１０にてＹＥＳ）、電気錠制御部１５０から接続されている電気錠Ｄ４を１秒間のみ解錠制御する（Ｓ３５５）。これにより、利用者は、電気錠Ｄ４が設置されている扉を開けて、エリアＢからエリアＤへ移動する。このように、利用者は、表示部１６０の表示を見て、あと３分でエリアＤから退出できなくなることを認識し、その上で自らの意思を持って解錠釦の操作を条件にエリアＤへ移動できる。

これにより、エリアＤにて、利用者が退出不能となる可能性が低減できる上、利用者が入室不要と考えた場合に電気錠Ｄ４を無駄に解錠させなくてすむ。

更に利用者が、エリアＤからエリアＥに移動するため、カードリーダＣＲ５１にＩＤカードを操作する（Ｓ３００）。カードリーダＣＲ５１では、ＩＤカードからＩＤコードである「ＩＤ０００２」を読み出す（Ｓ３２０）。また、記憶部１２０に記憶しているカードリーダアドレス「ＣＲ５１」を読み出す（Ｓ３２５）。そして、「ＩＤ０００２」「ＣＲ５1」を少なくとも含む通行要求信号を生成し（Ｓ３３０）、通信部１３０からＬＡＮを介して集中管理装置２００に送信する（Ｓ３３５）。

集中管理装置２００では、この通行要求信号を通信部２３０にて受信する。この通行要求信号を受信すると、集中管理装置２００では、図９、図１０にて説明した処理を開始する。すなわち、通行要求信号に含まれる「ＩＤ０００２」「ＣＲ５１」を読み出し（Ｓ４００）、時計部２６０から現在時刻「１０：１０」を取得する（Ｓ４０５）。そして、図６に示す権限テーブルに基づき、レコードＮｏ.１７に「ＣＲ５１」「ＩＤ０００２」の組が存在するが、通行可能時間帯「１３：００〜１４：００」に「１０：１０」が含まれていないので、通行要求を不当と判断し（Ｓ４１０、Ｓ４１５にてＮＯ）、通行不許信号を生成し（Ｓ４４５）、通行不許可信号をカードリーダＣＲ５１に通信部２３０から送信する（Ｓ４５０）。

カードリーダＣＲ５１は、通行不許可信号を通信部１３０から受信すると（Ｓ３５０にてＹＥＳ）、通行できない旨を表示部１６０に表示する。これにより、利用者は、エリアＥへ入室できないことを知ることができる。

本実施の形態では、退出不能に関する時間情報として退出不能時刻を決定し、予告する動作を示したが、同様にして退出不能の状態が終了する時刻（退出不能終了時刻）を判定することも可能である。

この場合、退出不能検知処理において権限テーブルの通行可能時間帯の終了時刻の代わりに通行可能時間帯の開始時刻に着目し、その最も遅い時刻を退出不能終了時刻とすれば良い。更に、退出不能時刻と退出不能終了時刻の両者が分かれば、退出不能となる時間帯を予告することも可能である。

本発明による出入管理システムは、読取部がＩＤカードからＩＤコードを読み取ると、これから進入しようとするエリアから退出不能となるかを判定し、退出不能となる注意喚起を読取部と同一視野内に設置された表示部にて表示するので、利用者に事前に退出不能の発生を確実に注意喚起することが可能となる。

これにより、利用者は退出不能を回避することが可能となる。また、この情報を得るために利用者は利用者がエリアに進入するためにＩＤコードを読み取らせる操作以外に特別な操作を必要としない。

また、本発明による出入管理システムは、読取部がＩＤカードからＩＤコードを読み取ると、これから進入しようとするエリアにおいて、判定時間内に退出不能となるかを判定し、退出不能となる注意喚起と退出不能となる時刻の情報を表示部にて表示するので、利用者に事前に退出不能の発生を注意喚起し、その具体的な時刻を伝達することが可能となる。

このことにより、利用者は具体的に退出不能を回避するための行動計画を立てることが可能となる。また、この情報を得るために利用者は特別な操作を必要としない。また、退出不能を判定する判定時間長は運用に合わせた適当な時間範囲とすることができ、利用者により有用な情報を伝達することができる。

また、本発明による出入管理システムは、権限の照合を行い、権限ありと判断した場合に、前記退出不能の判定を行い、退出不能である場合は、退出不能となる注意喚起と退出不能となる時刻の情報の表示を行った後に電気錠を一時的に解錠する制御を行うので、より確実な利用者への注意喚起を可能とする。

また、本発明による出入管理システムは、退出不能時刻が現在時刻以降制御切替時間長内であれば、電気錠を解錠するスイッチを一定時間有効化するので、利用者に退出不能時刻をより強く意識付けすることを可能とする。

なお、以上では、権限が時刻によって変化する権限テーブルを採用し、現在時刻を考慮して判定手段、照合手段が処理を行う例を説明したが、権限が時刻によって変化しない権限テーブルを採用し、判定手段や照合手段が現在時刻に依存しない退出不能の判定や権限有無の判断を行う実施形態にも本発明は適用可能である。

また、以上では、読取部がＩＤカードのＩＤコードを読み取る例を説明したが、前述のように、生体情報をＩＤコードとして読み取る実施形態にも本発明は適用可能である。

本発明の一実施形態に係る出入管理システムの運用構成を示す図である。 本発明の一実施形態に係る出入管理システムを示す構成図である。 図１、２に示す出入管理システムにおけるカードリーダの一具体例を示す構成図である。 図１、２に示す出入管理システムにおける集中管理装置の一具体例を示す構成図である。 図４に示す集中管理装置における記憶部に格納されるカードリーダ属性テーブルの一具体例を示す図である。 図４に示す集中管理装置における記憶部に格納される権限テーブルの一具体例を示す図である。 図４に示す集中管理装置における記憶部に格納される判定エリアテーブルの一具体例を示す図である。 カードリーダ１００が行う処理を示すフローチャートである。 通行要求信号に対して集中管理装置が行う処理を示すフローチャートである。 集中管理装置２００が行う退出不能検知処理を示すフローチャートである。 カードリーダ１００の表示部１６０に表示する退出不能予告およびスイッチ１７０として提示する解錠釦の一具体例を示す図である。 カードリーダ１００の表示部１６０に表示する退出不能予告およびスイッチ１７０として提示する解錠釦の他の具体例を示す図である。 カードリーダ１００の表示部１６０に表示する退出不能予告の一具体例を示す図である。 カードリーダ１００の表示部１６０に表示する退出不能予告の他の具体例を示す図である。

符号の説明

１００、ＣＲ１１〜ＣＲ５２…カードリーダ
１１０…制御部
１２０…記憶部
１３０…通信部
１４０…読取部
１５０…電気錠制御部
１６０…表示部
１７０…スイッチ
１８０…タイマー
１９０…電源
２００…集中管理装置
２１０…制御部
２２０…記憶部
２３０…通信部
２４０…操作部
２５０…表示部
２６０…時計部
２７０…電源
３００、Ｄ１〜Ｄ５…電気錠

Claims (4)

1. 利用者の識別コードに基づいて、利用者のエリア間の移動を管理する出入管理システムにおいて、
   利用者の識別コードを読み取る読取部と、
   利用者に対して退出不能予告を表示する表示部と、
   前記読取部ごとに、設置エリア・設置エリアからの移動先となる移動エリア、および通行可能時間を対応させて記憶している記憶部と、
   前記読取部および記憶部の情報を処理し前記表示部を制御する処理部を有し、
   前記処理部は、
   前記識別コードを読み取った読取部に対応する前記移動エリアを前記記憶部から特定する移動エリア特定手段と、
   前記特定した移動エリアを設置エリアとしている読取部を前記記憶部から特定する退出不能エリア特定手段と、
   前記退出不能エリア特定手段にて特定した読取部の前記記憶部における通行可能時間に基づき退出不能予告を表示するか否かを判定する判定手段と、
   前記判定手段にて退出不能予告を表示することを判定すると前記表示部に退出不能予告表示をさせる表示手段を備えたことを特徴とする出入管理システム。
2. 前記判定手段は、前記通行可能時間の終了する時刻が現在時刻から第一の所定時間以内である場合に退出不能予告を表示することを判定する請求項１に記載の出入管理システム。
3. 更に、読取部の設置エリアと前記移動エリアとの間を移動可能にする制御を行なう出入制御部と、利用者が操作により前記出入制御部を移動可能に制御させる出力をするスイッチ部を有し、
   前記処理部は、前記通行可能時間の終了する時刻が現在時刻から前記第一の所定時間より短い第二の所定時間以内であると前記スイッチ部を有効とし、前記スイッチ部から入力があると前記出入制御部にて移動可能に制御する請求項１または請求項２に記載の出入管理システム。
4. 前記記憶部は、前記読取部ごとにエリアの移動を許可された利用者の識別コードが登録されており、
   前記処理部は、前記記憶部において、読み取った識別コードと当該識別コードを読み取った読取部との対応が登録されており、前記判定手段が退出不能とならないことを判定すれば前記出入制御部にて移動可能に制御させ、対応が登録されていなければ前記出入制御部での移動可能な制御を禁止する請求項２または請求項３に記載の出入管理システム。
   
   

Images