JP5138360B2 - 出退勤登録装置およびこれを利用した出入管理システム - Google Patents

Description

本発明は、建物への出入や建物内での移動時に利用者の認証を行う入退室管理、および利用者の出退勤管理を行う出入管理システムに関し、特に認証用カードの有効状態又は無効状態を建物内に勤務する利用者の出勤または退勤と連動させた出入管理システムに関する。

従来、特許文献１に示されているように、建物の入退室管理機能と出退勤管理機能の両機能を備えた入退室管理装置が提案されている。ここで、入退室管理機能とは、建物内への出入または建物内での移動の際に、認証用カードを照合して利用者を認証し、正当な利用者と確認できた場合に扉に設けられた電気錠を解錠する機能であり、認証用カードを所持している利用者のみが入退室や移動が可能にする。他方、出退勤管理機能とは、利用者が会社へ出勤または退勤した時間を管理する機能であり、社員の出退勤状況を会社が管理するために用いる。

具体的には、利用者が入退室管理機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が入退室管理機能を選択し、入退室条件に合致していれば電気錠を解錠させて、利用者の建物への出入、建物内での移動を許容する。また、認証用カードの照合が正しくない場合または入退室条件を満たさない場合は、電気錠を施錠状態のまま維持して利用者の建物への出入、建物内での移動を規制する。

また、利用者が出退勤機能を使用する場合、先ず利用者が所持している認証用カードが挿入されると、当該認証用カードから個人情報を読出し、正規の利用者が所持している認証用カードが否かを照合する。その後、認証用カードの照合が正しければ、利用者が出退勤管理機能を選択し、出勤、退勤、外出などを入力し、利用者の出勤等の種別、現在時刻を記憶する。また、認証用カードの照合が正しくないと、誤ったカードの操作であるのでその旨を表示する。

特開平９-１８５７４０号公報

ところで、入退室管理機能と出退勤管理機能は、同一建物における同一人物の行動を管理規制するものであるので、相互に関係が深いものである。

具体的には、利用者が出勤しているときは、その利用者が建物内の移動、外出、帰社など自由な入退室を許可する必要があるが、利用者が退勤すると、利用者の不用意な建物内の移動、再入室などを必ずしも許容する必要はない。すなわち、利用者が紛失した認証用カードを悪意を持った人が取得した場合、システムでその認証用カードの無効登録を完了するまでの間は、悪意を持った人が建物へ侵入する恐れがある。したがって、退勤から次の出勤までの間は建物への入室を許容したくない。

しかし、従来の入退室管理システムでは、入退室管理機能と出退勤管理機能が利用者の選択により独立に実行されるため、相互に関連して利用者を適切に管理することができなかった。
そこで、本発明は、利用者が所持する認証用カードを勤務中には、出入管理に使用可能とし、退勤すると使用不能にする出入管理システムの実現を目的とする。

上記目的を達成するため、本発明の出退勤登録装置は、利用者が所持する記憶媒体から識別コードを読み出すリード部と、記憶媒体へ有効期限を書き込むライト部と、予め利用者の照合用識別コードを記憶した記憶部と、記憶媒体の照合および利用者の出勤登録を行なう制御部を有する出退勤登録装置であって、前記制御部は、前記リード部にて読み出した前記記憶媒体の識別コードを前記記憶部に記憶されている照合用識別コードと照合し、正規の記憶媒体か否か判定する照合手段と、前記照合手段にて正規の記憶媒体と判定したとき、当該記憶媒体を所持する利用者の出勤登録を行なう出退勤登録手段と、前記出退勤登録手段にて利用者を出勤登録したとき、当該利用者が所持する記憶媒体を有効状態に保持するための有効期限を算出し、前記ライト部から当該記憶媒体に書き込ませる有効期限算出手段と、を具備することを特徴とする。

上記構成によれば、利用者を出勤登録した時点で記憶媒体を有効状態とするため、出勤登録されていない記憶媒体を第三者に悪用されることを防ぐことができる。なお、記憶媒体とは、例えば、利用者の認証を要する他の装置・システムにも用いられるＩＣカード等の個人識別媒体であり、有効期限とは、上記利用者の認証において該ＩＣカードが有効と判定され得る期間（期限）を意味する。

また、上記出退勤登録装置の好適な態様としては、更に、現在時刻を計時する時計部を有し、前記記憶部は、利用者が勤務する時間の上限である上限勤務時間を予め記憶しており、前記有効期限算出手段は、前記出退勤登録手段が前記記憶媒体を所持する利用者を出勤登録すると、前記時計部から取得した現在時刻に、前記上限勤務時間を加えて有効期限を算出するものとする。
ここで、上限勤務時間とは、利用者の通常の就業時間、またはこれに余裕時間を加算したものであり、利用者が一回の勤務に必要な時間を意味する。上記態様によれば、出勤から退勤までの間は記憶媒体を有効に保持することができる。

また、上記出退勤登録装置の好適な態様としては、前記上限勤務時間は、現在時刻に応じて複数の時間が記憶されており、前記有効期限算出手段は、現在時刻に応じて前記上限勤務時間を選択するものとする。
上記態様によれば、出勤時刻に応じて記憶媒体を有効とする時間を適切に設定することができ、遅い時間帯に出社した場合であっても必要以上に有効状態を保持することがなく、不正使用のリスクを軽減することができる。

また、上記出退勤登録装置の好適な態様としては、更に、現在時刻を計時する時計部を有し、前記記憶部は、退勤登録後には記憶媒体の有効期限が切れた状態にするための所定時間を予め記憶しており、前記出退勤登録手段は、前記照合手段が正規の記憶媒体と判定したとき、前記照合の目的が出勤登録か退勤登録かを判定して退勤登録と判定すると、当該記憶媒体を所持する利用者の退勤登録を行い、前記有効期限算出手段は、前記出退勤登録手段が利用者を退勤登録したとき、前記時計部から取得した現在時刻から所定時間を減じて有効期限を算出し、前記ライト部から当該利用者が所持する記憶媒体に書き込ませるものとする。
上記態様によれば、退勤登録時には過去の時刻を有効期限に設定するため、記憶媒体を利用するシステムとの間で若干の時刻ずれが生じている場合であっても、退勤時点で確実に記憶媒体を無効状態にすることができる。

また、本発明の出入管理システムは、利用者が所持する記録媒体と、建物内の出入規制エリアにて出入口扉や部屋扉での通行規制を行う出入規制装置と、前記出入規制エリアに外接する社員通用エリアにて利用者の出勤登録または退勤登録を行なう出退勤登録装置とから構成される出入管理システムあって、前記記憶媒体は、固有の識別コード及び有効期限を記憶し、前記出入規制装置は、領域の境界にて物理的に利用者の通行を規制する規制手段と、前記記録媒体から識別コード及び有効期限を読み出す読取手段と、前記読み出した識別コード及び有効期限と予め記憶している照合用識別コード及び現在時刻と照合し、正規の記録媒体であれば前記規制手段による通行規制を解除する出入制御手段と、を具備し、前記出退勤登録装置は、前記記憶媒体から識別コードを読み出すリード部と、前記記憶媒体へ有効期限を書き込むライト部と、予め利用者の照合用識別コードを記憶した記憶部と、前記記憶媒体の照合および利用者の出勤登録を行なう制御部であって、前記リード部にて読み出した前記記憶媒体の識別コードを前記記憶部に記憶されている照合用識別コードを照合し、正規の記憶媒体か否か判定する照合手段と、前記照合手段にて正規の記憶媒体と判定したとき、当該記憶媒体を所持する利用者の出勤登録を行う出退勤登録手段と、前記出退勤登録手段にて利用者を出勤登録したとき、当該利用者が所持する記憶媒体を有効状態に保持するための有効期限を算出し、前記ライト部から当該記憶媒体に書き込ませる有効期限算出手段とを有する制御部と、を具備することを特徴とする。

上記構成によれば、利用者を出勤登録した時点で出入制御装置に用いられる記憶媒体を有効状態とするため、出勤登録されていない記憶媒体を第三者に悪用され、建物内へ侵入されたり建物内部を自由に移動されたりすることを防止可能とする。また、社員は必ず社員通用エリアにて出勤登録をすることとなり、社員の入館経路を制限することができる。なお、出入規制エリアとは、建物の出入口や建物内の部屋間を通行する際に記憶媒体を用いた利用者認証を必要とする領域を意味する。また、通用エリアとは、記憶媒体を用いて出入規制エリアへ進入する際に通過する領域であり、例えば、社員通用口がある領域を意味する。

利用者が勤務中のときに限定して記憶媒体を使えるので、第三者による記憶媒体の不正使用を防止することができる。また、出入管理に用いる認証用カードに適用した場合には、利用者が勤務中のときに限定して建物への出入または建物内の移動を許容できるので、認証用カードの不正取得による建物内への侵入を防止できる。

以下、本発明の一実施形態として、企業の社員に所持させるＩＤカード等の認証用カード、社員の出退勤状態を登録する出退勤登録装置、及び、建物における社員の入退室を規制する出入制御装置を用い、出退勤状態と入退室規制とを連携させた出入管理システムについて、図面を参照して説明する。

図１は、本実施形態の出入管理システムの運用イメージを模式的に示した図である。また、図２は、本実施形態の出入管理システムの全体構成を示す図である。
本実施形態において、出入管理システムは、管理対象である建物において、建物を利用する企業の社員の出退勤管理及び入退室管理を行う。建物の内部は、主に、「出入規制エリア」、「社員通用エリア」、「一般通用エリア」、に区別される。「出入規制エリア」とは、社員以外（権限を持たない者）による出入を規制すべき領域である。例えば、就業中の社員が通る事務室や各部屋間を繋ぐ廊下などとする。「社員通用エリア」とは、出入規制エリアの外側に存在する領域であり、出勤／退勤する社員が建物に入退館する際に通る領域である。社員通用エリアは、出入規制エリアの出入口へ通じる領域であるのが好ましく、例えば、守衛室のある社員用の通用口や風除室などとする。「一般通用エリア」とは、出入規制エリアの外側に存在する領域であり、社員ではない一般の方や訪問者が建物に入退館する際に通る領域である。一般通用エリアは、社員通用エリアとは別の出入規制エリアの出入口へ通じる領域であり、例えば、エントランスホールや来訪者用の通用口などである。なお、本発明の通用エリアは上記「社員通用エリア」に相当する。

出入規制エリアへの出入を許可されている社員には、所有者個人を特定するための認証用カードを予め付与しておく。認証用カードには、カード固有の識別コード（ＩＤコード：Identification Code）及びカードの有効／無効状態を判別するための情報（有効期限）が付されている。

建物内の随所には、電気錠付き扉Ｄ、カードリーダＣＲ、出入制御装置Ｍが設けられ、建物内における利用者の移動が規制されている。
電気錠付き扉Ｄは、領域間の境界に設けられ、領域間の移動を物理的に規制する手段である。
カードリーダＣＲは、社員が所持している認証用カードに付されたＩＤコードを非接触（又は接触）にて読み取る手段であり、電気錠付き扉Ｄによって移動を規制された２つの領域の扉付近に一対に設けられる。

出入制御装置Ｍは、制御対象のカードリーダＣＲ及び電気錠付き扉Ｄと接続され、カードリーダＣＲで読み取った認証用カードに付されたＩＤコード及び有効期限情報に基づき、利用者の正当性を認証して電気錠付き扉Ｄを施解錠制御する。これにより、領域間の利用者の出入を制御・管理している。
なお、本発明の出入規制装置は、上記の電気錠付き扉Ｄ（規制手段）、カードリーダＣＲ（読取手段）、出入制御装置Ｍ（出入制御手段）に相当する。

社員通用エリアには、出退勤登録装置Ｓが設けられ、出社／退社する社員により出退勤登録が行なわれる。
出退勤登録装置Ｓは、社員の出社または退社時に、社員が所持している認証用カードに付されたＩＤコードを非接触（又は接触）にて読み取ることにより、社員の出勤登録および退勤登録を行なう。出退勤登録装置Ｓは、読み取った認証用カードについて出勤登録したときは、該認証カードの有効期限情報を更新し、以降の出入規制エリアへの入退室を有効化する。一方、読み取った認証用カードについて退勤登録したときには、該認証カードの有効期限情報を更新（若しくは抹消）し、以降の出入規制エリアへの入退室を無効化する。

管理装置Ｐは、出入規制エリアの任意の部屋に設置され、システムの管理者のみ操作可能とする。管理装置Ｐは、各出入制御装置Ｍ及び出退勤登録装置ＳとＬＡＮ接続されており、出入規制エリアにおける社員の入退室情報を各出入制御装置Ｍから取得し、各社員が現在居る場所および各社員の入退室履歴を記録する。また、社員の出退勤情報を出退勤登録装置Ｓから取得し、社員ごとに日々の出退勤状態および出退勤時刻を記録する。管理装置Ｐは、液晶ディスプレイ等の表示部やプリンタ等の印刷部を備え、記録している各種情報を表示・印刷することができる。

図１の例では、社員通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ１、カードリーダＣＲ１１、１２、出入制御装置Ｍ１が設けられており、社員通用エリア及び出入規制エリア間の出入が規制されている。同様に、一般通用エリアと出入規制エリアとの境界には、電気錠付き扉Ｄ２、カードリーダＣＲ２１、２２、出入制御装置Ｍ２が設けられ、一般通用エリア及び出入規制エリア間の出入が規制されている。出入規制エリア内の各部屋の境界にも、電気錠付き扉Ｄ３〜５、カードリーダＣＲ３１、３２〜５１、５２、出入制御装置Ｍ３〜Ｍ５がそれぞれ設けられている。

社員通用エリアには、出退勤登録装置Ｓが配置されており、出社する社員が社員通用エリアにて出勤登録し、自己の認証用カードを有効化することにより、カードリーダＣＲ１１にて認証用カードを操作して出入規制エリアへの進入が可能となる。

また、建物の外部エリアと社員通用エリアとの境界にも、電気錠付き扉Ｄ６、カードリーダＣＲ６１、６２、出入制御装置Ｍ６が設けられている。ここで、出入制御装置Ｍ６での利用者の認証の際に有効期限情報を参照してしまうと、出勤登録する前の認証用カードを持つ社員が外部から社員通用エリアへ入れなくなってしまう。このため、出入制御装置Ｍ６は他の出入制御装置Ｍ１〜５とは異なり、認証用カードの有効期限情報を参照せずにＩＤコードのみに基づき認証を行うものとする。

また、外部領域と一般通用エリアの境界については、自動開閉扉が設けられており、日中は訪問者による建物への入館を許容している。なお、外部エリアと社員通用エリアとの境界についても、自動開閉扉を設けるだけとして、利用者の認証を行うことなく外部から進入可能としてもよい。

以上のように、本実施形態の出入管理システムは、社員通用エリアにて出勤登録を行なった社員だけが出入規制エリアへ進入することができるものとしているため、出勤登録を行なっていない認証用カードを用いて出入規制エリアの各部屋を入退室できなくすることができる。したがって、認証用カードを拾得した第三者による悪用を防ぐことができ、セキュリティ性が高い入退室管理を行うことができる。また、出勤登録をしないで就業するといった社員の不正を防止することが可能となる。更には、社員が出勤登録操作を忘れて就業することを防ぐことができるため、確実な出退勤管理を実現することができる。また、社員通用エリアを通らずにエントランスホール等の一般通用エリアから出社しようとする社員に対し、社員通用エリアを通っての入館を強制させることができる。

以下、本実施形態の出入管理システムに用いられる、認証用カードＣ、出退勤登録装置Ｓ、出入制御装置Ｍについて、構成及び動作を詳述する。

図３は、社員が所持する認証用カードＣの構成を示す図である。
認証用カードＣは、非接触式の通信にて読み取り及び書き込みが可能なＩＣカード（Integrated
Circuit Card）であり、主に、無線通信部１２０、記憶部１４０、制御部１６０、を含んで構成される。
無線通信部１２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、カードリーダＣＲや出退勤登録装置Ｓとの間で無線通信を行う。

記憶部１４０は、読み出し及び書き込みが可能なＲＡＭ（Random Access Memory）等で構成される。記憶部１４０には、認証用カードＣを所持する社員を特定するために、認証用カードＣ毎に固有に付与されたＩＤコードを記憶している。また、記憶部１４０には、認証用カードＣの使用を有効とする期間を示す有効期限が記憶される。有効期限は、年月日と時刻で表され、該時刻が到来するまでは認証用カードＣが有効となる。この有効期限は、出入制御装置Ｍによる利用者認証の際に用いられるため、カード所持者である社員は、有効期限が到来するまでの間、出入規制エリアでの入退室が可能となる。

制御部１６０は、無線通信部１２０及び記憶部１４０を制御するＭＰＵ（Micro
Processing Unit）等で構成される。制御部１６０は、無線通信部１２０にてカードリーダＣＲ又は出退勤登録装置Ｓから質問信号を受けると、記憶部１４０からＩＤコード及び有効期限を読み出し、これらのデータにて変調した応答信号を無線通信部１２０から送出させる。また、無線通信部１２０にて出退勤登録装置Ｓから有効期限の書き込み指示信号を受信すると、受信した有効期限を記憶部１４０に書き込み、記憶部１４０に記憶している有効期限を更新する。

なお、記憶部１４０に記憶される有効期限の形態については、年月日と時刻に限るものではなく、時刻のみ、月日と時刻、有効な時間帯などを適用可能である。
また、認証用カードＣは、非接触式のＩＣカードに限るものではなく、接触式のＩＣカード、接触式の磁気カード、ＲＦＩＤタグ、ＲＦＩＤ通信が可能な携帯電話などが適用可能である。

図４は、出退勤登録装置Ｓの機能ブロック図であり、図５は、出退勤登録装置Ｓの記憶部２６０に記憶される出退勤情報の一例を示す図である。
出退勤登録装置Ｓは、主に、リード部２１０、ライト部２２０、時計部２３０、操作表示部２４０、ＬＡＮ通信部２５０、記憶部２６０、制御部２７０、を含んで構成される。

リード部２１０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、認証用カードＣとの間で無線通信してカード情報を読み取る。リード部２１０は、所定距離内に対して質問信号を送出し、認証用カードＣから送出された応答信号を受信する。そして、受信した応答信号を復調して認証用カードＣのＩＤコードを抽出し、制御部２７０のＩＤ照合手段２７２にＩＤコードを転送する。

ライト部２２０は、所定の周波数の無線信号を送受信するアンテナと、送受信信号を変調又は復調する通信回路等で構成され、所定距離内に存在する特定の認証用カードＣと無線通信し、認証用カードＣの記憶部２６０にカード情報を書き込ませる。ライト部２２０は、後述の有効期限算出手段２７６にて算出した有効期限を含む書き込み指示信号を、ＩＤコードを用いて認証用カードＣを指定して所定範囲へ送出し、認証カードＣに有効期限を更新させる。

時計部２３０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部２５０を介して受信した正規時刻データにより調時される。
操作表示部２４０は、液晶ディスプレイと操作ボタン、若しくはタッチパネル式液晶ディスプレイ等であり、各種情報の表示と操作入力を行う手段である。利用者は、操作表示部２４０を操作することにより、出勤登録を行なう出勤モードと退勤登録を行なう退勤モードとを切り替える。また、操作表示部２４０は、現在設定されている出退勤モードが出勤モード及び退勤モードの何れであるかを常時表示する。
ＬＡＮ通信部２５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮ（Local Area Network）において、管理装置Ｐとの間で通信を行う。

記憶部２６０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部２６０には、出退勤情報が記憶され、制御部２７０によって随時読み出し、書き込みがされる。図５は、出退勤情報のデータ構成の一例を示したものである。出退勤情報は、各社員の出退勤登録処理に必要な情報であり、社員を特定する社員番号、社員が所持している認証用カードＣのＩＤコード（照合用ＩＤコード）、出勤時刻、退勤時刻、認証用カードＣの有効期限、上限勤務時間、が個人毎に対応付けされたデータからなる。出勤時刻には、社員が出勤登録を行なった時刻が書き込まれる。退勤時刻には、社員が退勤登録を行なった時刻が書き込まれる。有効期限には、後述する有効期限算出手段２７６にて算出した認証用カードＣの有効期限が書き込まれる。また、上限勤務時間には、各社員が連続して就業可能な時間（に余裕を持たせた時間）が登録されている。上限勤務時間は、後述する有効期限算出手段２７６による有効期限の算出処理に用いられる。また午前中に出社した場合の時間と午前半休等で午後に出社した場合とでそれぞれ上限勤務時間を異ならせて登録されている。

制御部２７０は、ＭＰＵ等で構成され、ＩＤ照合手段２７２、出退勤登録手段２７４、有効期限算出手段２７６を含んでなり、各部を統括制御する。
ＩＤ照合手段２７２は、リード部２１０にて読み取った認証用カードＣのＩＤコードが記憶部２６０の出退勤情報に登録されたＩＤコードであるか否か照合する手段である。
出退勤登録手段２７４は、操作表示部２４０にて選択された現在の出退勤モードを記憶保持し、照合成功したＩＤコードが付された認証用カードＣを所持する社員を、出退勤モードに応じて出勤登録又は退勤登録する手段である。
有効期限算出手段２７６は、出勤登録または退勤登録を行った社員が持つ認証用カードＣの有効期限を現在の時刻に基づいて算出し、ライト部２２０を介して認証用カードＣが記憶している有効期限を更新する手段である。

制御部２７０は、ＩＤ照合手段２７２にて、リード部２１０から転送された認証用カードＣのＩＤコードについて、記憶部２６０の出退勤情報に登録されたＩＤコードであるか照合し、利用者の認証を行う。読み取ったＩＤコードが登録されたものでなかった場合は、操作表示部２４０に認証失敗の旨を表示させる。

また、読み取ったＩＤコードが登録されたものであった場合は、出退勤登録手段２７４にて、出退勤登録手段２７４に出退勤登録処理を行う。現在の出退勤モードが出勤モードである場合は、記憶部２６０の出退勤情報における該ＩＤコードに対応する出勤時刻に、時計部２３０を参照して現在の時刻を登録し、出勤登録する。現在の出退勤モードが退勤モードである場合は、記憶部２６０の出退勤情報における該ＩＤコードに対応する退勤時刻に、時計部２３０を参照して現在の時刻を登録し、退勤登録する。

制御部２７０は、有効期限算出手段２７６にて、出退勤登録したＩＤコードが付された認証用カードＣの有効期限を算出し、新たな有効期限を認証用カードＣへ書き込む。出勤登録時は、時計部２３０から読み出した現在の時刻に基づいて該ＩＤコードに対応する上限勤務時間を読み出す。現在の時刻が午前であれば、午前出社用の上限勤務時間を読み出し、現在の時刻が午後であれば、午後出社用の上限勤務時間を読み出す。有効期限算出手段２７６は、現在の時刻に読み出した上限勤務時間を加算した時刻（未来の時刻）を、該ＩＤコードが付された認証用カードＣの有効期限として求める。そして、ライト部２２０に該ＩＤコード及び求めた有効期限を含む書き込み指示信号を送出させ、認証用カードＣに新たな有効期限を書き込む。また、新たな有効期限を出勤登録の完了通知とともに操作表示部２４０に表示させる。これにより、出勤登録を行なった時点から有効期限が到来するまでの間、社員はこの認証用カードＣを使って出入規制エリアへ出入することが可能となる。図５の例で説明すると、ＩＤコード「１２３４５」の認証用カードＣを持つ社員について１１月４日の８時２０分に出勤登録を行なった場合は、午前出社用の上限勤務時間「２０時間」を現在時刻に加算した「１１月５日の午前４時２０分」を新たな有効期限として算出し、認証用カードＣに書き込む。

一方、退勤登録されたＩＤコードについての有効期限を更新する場合には、時計部２３０から読み出した現在の時刻に所定時間を差し引いた時刻（過去の時刻）を、該ＩＤコードが付された認証用カードＣの有効期限として求める。そして、ライト部２２０に該ＩＤコード及び求めた有効期限を含む書き込み指示信号を送出させ、認証用カードＣに新たな有効期限を書き込む。これにより、退勤登録を行なった時点で、社員はこの認証用カードＣを使って出入規制エリアへ出入することが不可能となる。本実施形態では、出退勤登録装置Ｓと出入制御装置Ｍとの間で時刻のずれが生じていた場合であっても、退勤登録時には過去の時刻（例えば、１時間前や１日前）を有効期限として更新するため、確実に退勤登録後の認証用カードＣの使用を禁止することができる。図５の例で説明すると、ＩＤコード「２３４５６」の認証用カードＣを持つ社員について１１月３日の１９時３０分に退勤登録を行なった場合は、現在時刻から所定時間１時間を減算した「１１月３日の１８時３０分」を新たな有効期限として算出し、認証用カードＣに書き込む。なお、出退勤登録装置Ｓと出入制御装置Ｍとの間で常に時刻の同期を取っている場合には、退勤登録を行なった時の時刻を有効期限として更新してもよい。

また、制御部２７０は、記憶部２６０の出退勤情報を更新した際、又は管理装置Ｐから要求を受けた際には、ＬＡＮ通信部２５０を介して最新の出退勤情報を管理装置Ｐへ送信する。これにより、管理装置Ｐでは、社員の出退勤の記録を一元管理することができる。また、制御部２７０は、ＬＡＮ通信部２５０を介して管理装置Ｐから出退勤情報の更新要求を受けた場合は、記憶している出退勤情報を更新する。この更新要求には、社員の増減に伴う社員番号の追加・削除、所持している認証用カードＣの交換に伴うＩＤコードの変更、勤務体系の変更等に伴う上限勤務時間の変更、などがある。

図６は、出入制御装置Ｍの機能ブロック図及び電気錠付き扉Ｄ、カードリーダＣＲとの接続関係を示す図である。
出入制御装置Ｍは、主に、電気錠制御部３１０、リーダ通信部３２０、記憶部３３０、時計部３４０、ＬＡＮ通信部３５０、制御部３６０、を含んで構成される。

電気錠制御部３１０は、自己が管理する電気錠付き扉Ｄと接続され、電気錠付き扉Ｄに設けた電気錠に対して電流（電圧）を印加することで施解錠制御する手段である。電気錠制御部３１０は、通常、電気錠付き扉Ｄを施錠状態に維持し、制御部３６０からの指示に従い、電気錠付き扉Ｄを一時的に解錠状態に切り替え制御する。

リーダ通信部３２０は、自己が管理する一対のカードリーダＣＲと接続され、カードリーダＣＲから認証要求信号を受信する通信インターフェースである。ここで、カードリーダＣＲは、認証用カードＣから受信した応答信号を復調してＩＤコード及び有効期限を抽出し、出入制御装置Ｍへ抽出したカード情報を認証要求信号として送出するものとする。リーダ通信部３２０は、受信した認証要求信号に含まれる認証用カードＣのＩＤコード及び有効期限を取得する。

記憶部３３０は、各種プログラムやデータを記憶するＲＯＭやＲＡＭ等で構成される。記憶部３３０には、入退室の権限が与えられたＩＤコードが記憶される。
時計部３４０は、現在の時刻を計時する手段である。定期的にＬＡＮ通信部３５０を介して受信した正規時刻データにより調時される。
ＬＡＮ通信部３５０は、Ｅｔｈｅｒｎｅｔ（登録商標）規格等に基づいて構築されたＬＡＮにおいて、管理装置Ｐとの間で通信を行う。

制御部３６０は、ＭＰＵ等で構成され、ＩＤ照合手段３６２、有効性判定手段３６４を含んでなり、各部を統括制御する。
ＩＤ照合手段３６２は、認証用カードＣのＩＤコードが記憶部３３０に登録されたＩＤコードであるか照合する手段である。
有効性判定手段３６４は、認証用カードＣの有効期限と時計部３４０から読み出した現在の時刻とを比較して、認証用カードＣが有効であるか無効であるか判定する手段である。

制御部３６０は、ＩＤ照合手段３６２にて、リーダ通信部３２０を介して受信したＩＤコードが登録されたＩＤコードと一致すると、有効性判定手段３６４にて、同時に受信した該ＩＤコードの有効期限と現在の時刻とに基づいて認証用カードＣの有効性を判定する。制御部３６０は、ＩＤコードが登録されたものであり且つ有効期限が切れておらず、正当な認証用カードＣであると判断すると、電気錠制御部３１０を介して電気錠付き扉Ｄを解錠させ、社員の入退室を許容する。このとき、カードリーダＣＲへ入退室を許可した旨を通知し、カードリーダＣＲにて認証成功の表示を行わせる。一方、ＩＤコードが登録されていないものであるか又は有効期限が切れており、正当ではない認証用カードＣであると判断すると、電気錠付き扉Ｄは施錠状態を維持し、不当な利用者の入退室を阻止する。このとき、カードリーダＣＲへ入退室を不許可した旨を通知し、カードリーダＣＲにて認証失敗の表示を行わせる。

また、制御部３６０は、社員の入退室を許容した際には、ＬＡＮ通信を行うＬＡＮ通信部３５０を介して、使用された認証用カードＣのＩＤコード及び入退室の記録（ログ）を管理装置Ｐへ送信する。これにより、管理装置Ｐは、出入規制エリアにおける社員の現在位置および過去の入退室履歴を一元管理することができる。

続いて、本実施形態の出入管理システムを運用した際の、出退勤登録装置Ｓ及び出入制御装置Ｍの処理について、図７〜図１１を参照して説明する。

図７は、出退勤登録装置Ｓにおける出退勤モードの切り替え時の動作を示すフローチャートである。
管理対象の建物に従事する社員は、出社又は退社する際に社員通用エリアへ進入し、出退勤登録装置Ｓにて出勤登録又は退勤登録の操作を行なう。出社時に、現在退勤モードである旨が操作表示部２４０に表示されている場合は、認証用カードＣを読み取らせる前に操作表示部２４０を操作して出勤モードへの切り替え操作を行なう。また、退社時に現在出勤モードである旨が操作表示部２４０に表示されている場合は、認証用カードＣを読み取らせる前に操作表示部２４０を操作して退勤モードへの切り替え操作を行なう。

出退勤登録装置Ｓは、操作表示部２４０からのモード選択操作を検出すると、出退勤モードの切り替え処理を開始する。まず、入力された出退勤モードが現在設定されている出退勤モードと異なるものであるか否かを判定する（Ｓ４００）。一致する場合（Ｓ４００のＮｏ）は、操作者の誤操作であるため、モード切り替えを行なわずに処理を終了する。

一方、入力された出退勤モードが現在の出退勤モードと異なる場合（Ｓ４００のＹｅｓ）、何れの出退勤モードへの切替操作であるかを判定する（Ｓ４１０）。退勤モードが設定されているときに出勤モードへの切り替え操作が入力されたならば（Ｓ４１０の「出勤モード」）、出退勤モードを退勤モードから出勤モードに切り替えるとともに（Ｓ４２０）、操作表示部２４０にて現在出勤モードに設定されている旨を表示する（Ｓ４３０）。一方、出勤モードが設定されているときに退勤モードへの切り替え操作が入力されたならば（Ｓ４１０の「退勤モード」）、出退勤モードを出勤モードから退勤モードに切り替えるとともに（Ｓ４４０）、操作表示部２４０にて現在退勤モードに設定されている旨を表示する（Ｓ４５０）。

図８は、出退勤登録装置Ｓにおける出退勤登録処理を示すフローチャートである。
管理対象の建物に従事する社員は、操作表示部２４０にて現在の出退勤モードを確認した後、リード部２１０に認証用カードＣを近接させてカード情報を読み取らせ、出勤登録又は退勤登録の操作を行なう。

出退勤登録装置Ｓは、リード部２１０にて認証用カードＣのカード情報（ＩＤコード）を読み取ると、出退勤登録の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部２７０に登録されているＩＤコードと一致するか否か照合する（Ｓ５００）。一致しない場合は（Ｓ５００のＮｏ）、操作表示部２４０にて照合に失敗した旨をエラー表示する。一致した場合は（Ｓ５００のＹｅｓ）、現在設定されている出退勤モードが出勤モードであるか退勤モードであるかを判定し（Ｓ５２０）、モードに応じて以降の処理を実行する。

設定モードが出勤モードであると判定した場合は（Ｓ５２０の「出勤モード」）、現時刻を出退勤情報のＩＤコードに対応する出勤時刻に登録し、出勤登録する（Ｓ５３０）。続いて、読み取った認証用カードＣを有効化する（Ｓ５４０）。図９は、出勤モードにおける認証用カードＣの有効化処理を示すフローチャートである。出退勤登録装置Ｓは、時計部２３０を参照して現在の時刻が午前であるか午後であるかを判定する（Ｓ５４２）。午前である場合は（Ｓ５４２の「午前」）、記憶部２７０に記憶している出退勤情報のうち、当該ＩＤコードに対応する午前出社時の上限勤務時間を読み出し、未来の時刻である新たな有効期限を算出する。ここでは、現時刻に午前の上限勤務時間を加算した時刻を新たな有効期限として求める（Ｓ５４４）。

一方、現在の時刻が午後である場合は（Ｓ５４２の「午後」）、午後出社時の上限勤務時間を読み出し、同様に現時刻に午後の上限勤務時間を加算した時刻を新たな有効期限として求める（Ｓ５４６）。
そして、求めた有効期限をライト部２２０にて認証用カードＣに書き込み（Ｓ５４８）、この時点から有効期限が到来するまでの間、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用可能にする。

図８に戻り、出退勤登録装置Ｓは、読み取った認証用カードＣを有効化した後、操作表示部２４０にて、新たに認証用カードＣに書き込まれた有効期限と出勤登録を完了した旨を表示し（Ｓ５５０）、処理を終了する。なお、出勤登録した社員番号、ＩＤコード、出勤時刻を一つの出勤登録データとして管理装置Ｐへ送信するようにしてもよい。

また、Ｓ５２０の判定処理において、設定モードが退勤モードであると判定した場合は（Ｓ５２０の「退勤モード」）、現時刻を出退勤情報のＩＤコードに対応する退勤時刻に登録し、退勤登録する（Ｓ５６０）。続いて、読み取った認証用カードＣを無効化する（Ｓ５７０）。図１０は、退勤モードにおける認証用カードＣの無効化処理を示すフローチャートである。出退勤登録装置Ｓは、時計部２３０を参照して過去の時刻である新たな有効期限を算出する。ここでは、現在の時刻から所定時間を減算した時刻を新たな有効期限として求める（Ｓ５７２）。そして、求めた有効期限をライト部２２０にて認証用カードＣに書き込み（Ｓ５７４）、この時点で、出入規制エリアに配された出入制御装置Ｍにてこの認証用カードＣを使用不可能にする。なお、過去の時刻を有効期限とするのに代えて、現在の時刻を新たな有効期限としてもよい。

図８に戻り、出退勤登録装置Ｓは、読み取った認証用カードＣを無効化した後、操作表示部２４０にて、退勤登録を完了した旨を表示し（Ｓ５８０）、処理を終了する。なお、退勤登録した社員番号、ＩＤコード、出勤時刻を一つの退勤登録データとして管理装置Ｐへ送信するようにしてもよい。

図１１は、出入制御装置Ｍにおける入退室の可否判定の処理を示すフローチャートである。
管理対象の建物に従事する社員は、通行規制エリアの各部屋を入退室する際、電気錠付き扉Ｄ付近に設けられたカードリーダＣＲに認証用カードＣを近接させてカード情報を読み取らせ、出入制御装置Ｍへ認証要求の操作を行なう。

出入制御装置Ｍは、カードリーダＣＲが認証用カードＣのカード情報（ＩＤコード）を読み取ったときの認証要求信号（ＩＤコード、有効期限を含む）が入力されると、入退室可否判定の処理を開始する。
まず、読み取った認証カードのＩＤコードが記憶部３３０に登録されているＩＤコードと一致するか否か照合する（Ｓ６００）。一致しない場合は（Ｓ６００のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。

ＩＤコードが一致した場合は（Ｓ６００のＹｅｓ）、続いて、読み取った認証用カードＣ有効期限が有効な時刻であるか否かを判定する（Ｓ６２０）。現在の時刻が有効期限を過ぎていると判定した場合は（Ｓ６２０のＮｏ）、正当な利用者ではないと判断し、カードリーダＣＲへ認証に失敗した旨を通知して処理を終了する（Ｓ６１０）。

一方、ＩＤコードが一致し、且つ、現在の時刻が有効期限内であると判定した場合は（Ｓ６２０のＹｅｓ）、正当な利用者であると判断し、カードリーダＣＲへ認証に成功した旨を通知する（Ｓ６３０）。同時に、電気錠付き扉Ｄを解錠制御して利用者の通行を物理的に許容し（Ｓ６４０）、処理を終了する。
なお、通行を許可した場合には、ＩＤコード、カードリーダＣＲの識別情報、入退室した時刻を一つの入退室データとして管理装置Ｐへ送信するようにしてもよい。

以上に説明したように、本実施形態の出入管理システムは、出入規制エリアへの出入りや出入規制エリア内の部屋間の通行を規制する出入制御装置Ｍによる利用者の認証に用いられる認証用カードＣを、社員の出勤から退勤までの間のみ有効としているため、退勤した社員の認証カードを不正取得した第三者による出入規制エリアへの侵入を防止することができる。

また、出退勤登録装置Ｓにて出勤登録を行なったときに認証用カードＣを有効化しているため、出勤登録をせずに就業することを防ぐことができ、社員の出退勤記録を確実に記録・管理することができる。

また、出勤登録を行なった時点から所定の時間だけ認証用カードＣを有効化しているため、社員が退勤登録を行なわずに退社したとしても、有効期限が到来した時点で認証用カードＣを自動的に無効化することができ、第三者による認証用カードＣの不正使用や社員による不正な残業等を防止することができる。

また、出入規制エリアに外接する社員通用エリアに出退勤登録装置Ｓを配置しているため、エントランスホールなど出入規制エリアへ進入可能な他の出入口から社員が出社することを防ぎ、社員通用エリアを通っての出社を強制することができる。

なお、上記実施形態の出入管理システムにおいて、出退勤登録装置Ｓは、午前出社用の上限勤務時間と午後出社用の上限勤務時間に基づいて有効期限を算出する構成としたが、午前／午後にかかわらず単一の上限勤務時間を用意して有効期限を算出するように構成してもよい。また、午前、午後の２種類だけでなく、３以上の時間帯に対応して上限勤務時間を設けた構成としてもよい。また、社員毎に上限勤務時間を設けることなく、一律の時間を現在の時刻に加算して有効期限を算出するよう構成してもよい。さらに、有効期限を、認証用カードＣが無効となる時刻としているが、出勤登録時の時刻及び有効な時間幅（例えば１２時間）として用いる構成としてもよい。

本実施形態の出入管理システムの運用イメージを示す図である。 本実施形態の出入管理システムの全体構成を示す図である。 社員が所持する認証用カードの構成を示す図である。 出退勤登録装置の機能ブロック図である。 出退勤登録装置の記憶部に記憶される出退勤情報の一例を示す図である。 、出入制御装置の機能ブロック図及び電気錠付き扉、カードリーダとの接続関係を示す図である。 出退勤登録装置における出退勤モードの切り替え時の動作を示すフローチャートである。 出退勤登録装置における出退勤登録処理を示すフローチャートである。 出勤モードにおける認証用カードの有効化処理を示すフローチャートである。 退勤モードにおける認証用カードの無効化処理を示すフローチャートである。 出入制御装置Ｍにおける入退室の可否判定の処理を示すフローチャートである。

符号の説明

Ｓ・・・出退勤登録装置
Ｍ・・・出入制御装置
ＣＲ・・・カードリーダ
Ｄ・・・電気錠付扉
Ｐ・・・管理装置
２１０・・・リード部
２２０・・・ライト部
２３０・・・時計部
２４０・・・操作表示部
２５０・・・ＬＡＮ通信部
２６０・・・記憶部
２７０・・・制御部
２７２・・・ＩＤ照合手段
２７４・・・出退勤登録手段
２７６・・・有効期限算出手段
３１０・・・電気錠制御部
３２０・・・リーダ通信部
３３０・・・記憶部
３４０・・・時計部
３５０・・・ＬＡＮ通信部
３６０・・・制御部
３６２・・・ＩＤ照合手段
３６４・・・有効性判定手段

Claims (5)

1. 利用者が所持する記憶媒体から識別コードを読み出すリード部と、記憶媒体へ有効期限を書き込むライト部と、予め利用者の照合用識別コードを記憶した記憶部と、記憶媒体の照合および利用者の出勤登録を行なう制御部を有する出退勤登録装置であって、
   前記制御部は、
   前記リード部にて読み出した前記記憶媒体の識別コードを前記記憶部に記憶されている照合用識別コードと照合し、正規の記憶媒体か否か判定する照合手段と、
   前記照合手段にて正規の記憶媒体と判定したとき、当該記憶媒体を所持する利用者の出勤登録を行なう出退勤登録手段と、
   前記出退勤登録手段にて利用者を出勤登録したとき、当該利用者が所持する記憶媒体を有効状態に保持するための有効期限を算出し、前記ライト部から当該記憶媒体に書き込ませる有効期限算出手段と、
   を具備することを特徴とした出退勤登録装置。
2. 更に、現在時刻を計時する時計部を有し、
   前記記憶部は、利用者が勤務する時間の上限である上限勤務時間を予め記憶しており、
   前記有効期限算出手段は、前記出退勤登録手段が前記記憶媒体を所持する利用者を出勤登録すると、前記時計部から取得した現在時刻に、前記上限勤務時間を加えて有効期限を算出する請求項１に記載の出退勤登録装置。
3. 前記上限勤務時間は、現在時刻に応じて複数の時間が記憶されており、
   前記有効期限算出手段は、現在時刻に応じて前記上限勤務時間を選択する請求項２に記載の出退勤登録装置。
4. 更に、現在時刻を計時する時計部を有し、
   前記記憶部は、退勤登録後には記憶媒体の有効期限が切れた状態にするための所定時間を予め記憶しており、
   前記出退勤登録手段は、前記照合手段が正規の記憶媒体と判定したとき、前記照合の目的が出勤登録か退勤登録かを判定して退勤登録と判定すると、当該記憶媒体を所持する利用者の退勤登録を行い、
   前記有効期限算出手段は、前記出退勤登録手段が利用者を退勤登録したとき、前記時計部から取得した現在時刻から所定時間を減じて有効期限を算出し、前記ライト部から当該利用者が所持する記憶媒体に書き込ませる請求項１乃至請求項３の何れか１項に記載の出退勤登録装置。
5. 利用者が所持する記録媒体と、建物内の出入規制エリアにて出入口扉や部屋扉での通行規制を行う出入規制装置と、前記出入規制エリアに外接する社員通用エリアにて利用者の出勤登録または退勤登録を行なう出退勤登録装置とから構成される出入管理システムあって、
   前記記憶媒体は、固有の識別コード及び有効期限を記憶し、
   前記出入規制装置は、
   領域の境界にて物理的に利用者の通行を規制する規制手段と、
   前記記録媒体から識別コード及び有効期限を読み出す読取手段と、
   前記読み出した識別コード及び有効期限と予め記憶している照合用識別コード及び現在時刻と照合し、正規の記録媒体であれば前記規制手段による通行規制を解除する出入制御手段と、を具備し、
   前記出退勤登録装置は、
   前記記憶媒体から識別コードを読み出すリード部と、
   前記記憶媒体へ有効期限を書き込むライト部と、
   予め利用者の照合用識別コードを記憶した記憶部と、
   前記記憶媒体の照合および利用者の出勤登録を行なう制御部であって、
   前記リード部にて読み出した前記記憶媒体の識別コードを前記記憶部に記憶されている照合用識別コードを照合し、正規の記憶媒体か否か判定する照合手段と、
   前記照合手段にて正規の記憶媒体と判定したとき、当該記憶媒体を所持する利用者の出勤登録を行う出退勤登録手段と、
   前記出退勤登録手段にて利用者を出勤登録したとき、当該利用者が所持する記憶媒体を有効状態に保持するための有効期限を算出し、前記ライト部から当該記憶媒体に書き込ませる有効期限算出手段とを有する制御部と、
   を具備することを特徴とした出入管理システム。
   
   

Images